[发明专利]密钥协商方法及装置

权利要求书

1.一种密钥协商方法，其特征在于，包括：

第一基站获取选择密钥生成能力，并根据所述选择密钥生成能力生成第一密钥参数，所述选择密钥生成能力是从至少一个密钥生成能力中选择的；

所述第一基站将所述第一密钥参数发送给第二基站，所述第一密钥参数由所述第二基站转发给终端；

所述第一基站从所述第二基站获取所述终端生成的第二密钥参数，并根据所述第一密钥参数和所述第二密钥参数，生成第一基础密钥；所述第二密钥参数由所述终端根据所述选择密钥生成能力生成，所述第二基站不能获知所述第一基站生成的所述第一基础密钥。

2.根据权利要求1所述的方法，其特征在于，所述第一基站获取选择密钥生成能力，包括：

所述第一基站接收所述第二基站发送的密钥生成能力组合，所述密钥生成能力组合包括至少1个密钥生成能力；

所述第一基站在所述密钥生成能力组合中选择所述选择密钥生成能力。

3.根据权利要求2所述的方法，其特征在于，所述第一基站在所述密钥生成能力组合中选择所述选择密钥生成能力，包括：

所述第一基站根据密钥生成能力优先级，在所述密钥生成能力组合中选择所述选择密钥生成能力。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述第一基站将所述选择密钥生成能力发送给所述第二基站，所述选择密钥生成能力由所述第二基站转发给所述终端。

5.根据权利要求1所述的方法，其特征在于，所述第一基站获取选择密钥生成能力，包括：

所述第一基站接收所述第二基站发送的第一信令消息，所述第一信令消息中包括：所述选择密钥生成能力，所述选择密钥生成能力由所述终端确定。

6.根据权利要求5所述的方法，其特征在于，所述第一信令消息中还包括：所述第二密钥参数。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一基站接收所述第二基站发送的选择安全算法，所述选择安全算法由所述第二基站根据至少1个安全算法选择。

8.一种密钥协商方法，其特征在于，包括：

终端获取选择密钥生成能力，并根据所述选择密钥生成能力生成第二密钥参数，所述选择密钥生成能力是从至少一个密钥生成能力中选择的；

所述终端将所述第二密钥参数发送给第二基站，所述第二密钥参数由所述第二基站转发给第一基站；

所述终端获取第二基站转发的第一密钥参数，所述第一密钥参数由第一基站根据所述选择密钥生成能力生成；

所述终端根据所述第一密钥参数和所述第二密钥参数生成第二基础密钥，所述第二基站不能获知所述终端生成的所述第二基础密钥。

9.根据权利要求8所述的方法，其特征在于，所述终端获取选择密钥生成能力，包括：

所述终端接收所述第二基站发送的第二信令消息，所述第二信令消息中包括：所述选择密钥生成能力。

10.根据权利要求9所述的方法，其特征在于，所述第二信令消息中还包括：所述第一密钥参数。

11.根据权利要求9或10所述的方法，其特征在于，所述第二信令消息中还包括：选择安全算法，所述选择安全算法由所述第二基站根据至少1个安全算法选择。

12.根据权利要求8所述的方法，其特征在于，所述终端获取选择密钥生成能力，包括：

所述终端获取密钥生成能力组合，所述密钥生成能力组合包括至少1个密钥生成能力；

所述终端在所述密钥生成能力组合中选择所述选择密钥生成能力。