[发明专利]安全处理方法、装置、设备及存储介质

权利要求书

1.一种安全处理方法，其特征在于，应用于源接入管理功能，所述方法包括：

在接收到针对终端UE的第一网络切换请求后，向目标接入管理功能发送第二网络切换请求，以及通过源基站向所述UE发送安全处理通知；

其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。

2.如权利要求1所述的方法，其特征在于，所述生成目标核心网密钥的通知，包括如下信息至少之一：用于指示UE生成目标核心网密钥的指示、用于生成目标核心网密钥的密钥派生参数；

所述安全算法改变通知，包括：目标核心网的安全算法。

3.如权利要求1所述的方法，其特征在于，在通过所述源基站向所述UE发送安全处理通知之前，包括：

接收所述目标接入管理功能发送的针对所述第二网络切换请求的切换响应消息。

4.如权利要求1所述的方法，其特征在于，所述安全处理通知为所述源接入管理功能生成的通知，或者，为接收自所述目标接入管理功能的通知。

5.如权利要求4所述的方法，其特征在于，

所述接收自所述目标接入管理功能的通知包括由所述源接入管理功能发送至所述目标接入管理功能后又返回的通知。

6.如权利要求1所述的方法，其特征在于，所述通过所述源基站向所述UE发送安全处理通知，包括：通过所述源基站向所述UE发送切换命令，在所述切换命令中携带所述安全处理通知。

7.一种安全处理方法，其特征在于，应用于目标接入管理功能，所述方法包括：

在接收到源接入管理功能发送的针对终端UE的第二网络切换请求后，通过所述源接入管理功能，向所述UE发送安全处理通知；

其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。

8.如权利要求7所述的方法，其特征在于，所述生成目标核心网密钥的通知，包括以下信息至少之一：用于指示UE生成目标核心网密钥的指示、用于生成目标核心网密钥的密钥派生参数；

所述安全算法改变通知，包括：目标核心网的安全算法。

9.如权利要求7所述的方法，其特征在于，所述安全处理通知为接收自所述源接入管理功能的通知，或者，为所述目标接入管理功能生成的通知。

10.如权利要求7所述的方法，其特征在于，在通过所述源接入管理功能，向所述UE发送安全处理通知之前，还包括：

向目标基站发送所述安全处理通知，并接收所述目标基站返回的所述安全处理通知。

11.一种安全处理方法，其特征在于，应用于终端UE，所述方法包括：

接收源接入管理功能通过源基站发送的安全处理通知；

当所述安全处理通知包括生成目标核心网密钥的通知时，根据所述生成目标核心网密钥的通知，派生目标核心网密钥，并基于所述目标核心网密钥派生无线连接保护密钥，然后向目标基站发送切换完成消息；

当所述安全处理通知包括安全算法改变通知时，基于所述安全算法改变通知，保护核心网信令。

12.如权利要求11所述的方法，其特征在于，所述生成目标核心网密钥的通知，包括以下信息至少之一：用于指示UE生成目标核心网密钥的指示、用于生成目标核心网密钥的密钥派生参数；

所述安全算法改变通知，包括：目标核心网的安全算法。

13.如权利要求11所述的方法，其特征在于，在派生目标核心网密钥后，还包括：

基于所述目标核心网密钥派生核心网信令保护密钥；

在向所述目标基站发送所述切换完成消息时，携带利用所述核心网信令保护密钥生成的消息验证码。