[发明专利]一种信息发送方法、密钥生成方法以及装置

权利要求书

1.一种信息发送方法，其特征在于，包括：

接入网网元接收第一消息；

所述接入网网元根据所述第一消息确定是否需要向终端设备发送第二消息，所述第二消息用于触发所述终端设备进行密钥激活流程；

若确定需要，所述接入网网元向终端设备发送所述第二消息。

2.根据权利要求1所述的方法，其特征在于，所述第一消息包括如下信息中的至少一种：

用于保护所述第二消息的密钥；

用于生成所述密钥的基础根密钥KgNB；

密钥标识符，用于指示所述密钥；

指示信息，用于指示是否需要触发密钥激活流程；

终端设备的类型；

所述终端设备需要进行的业务所要求的时延。

3.根据权利要求1或2所述的方法，其特征在于，在接入网网元接收所述第一消息之前，所述方法还包括：

所述接入网网元向核心网网元发送第三消息，所述第三消息用于请求触发所述密钥激活流程的参数。

4.根据权利要求2或3所述的方法，其特征在于，所述接入网网元根据所述第一消息确定是否需要向终端设备发送第二消息，包括：

所述接入网网元根据预设的策略及所述第一消息确定是否需要向终端设备发送所述第二消息。

5.一种信息发送方法，其特征在于，包括：

核心网网元确定终端设备是否需要进行所述密钥激活流程；

所述核心网网元向接入网网元发送第一消息，其中，所述第一消息用于指示所述接入网网元是否向所述终端设备发送第二消息，所述第二消息用于触发所述终端设备进行所述密钥激活流程。

6.根据权利要求5所述的方法，其特征在于，所述第一消息包括如下信息中的至少一种：

用于保护所述第二消息的密钥；

用于生成所述密钥的基础根密钥KgNB；

密钥标识符，用于指示所述密钥；

指示信息，用于指示所述确定的结果；

终端设备的类型；

所述终端设备需要进行的业务所要求的时延。

7.根据权利要求5或6所述的方法，其特征在于，所述核心网网元确定终端设备是否需要进行所述密钥激活流程之前，所述方法还包括：

接收第四消息，所述第四消息用于所述终端设备接入核心网或者所述终端设备向所述核心网网元请求建立发送业务数据的连接。

8.根据权利要求7所述的方法，其特征在于，所述核心网网元确定终端设备是否需要进行所述密钥激活流程，包括：

若所述第四消息的类型为需要建立用户面数据的类型，所述核心网网元确定需要进行所述密钥激活流程。

9.一种密钥生成方法，其特征在于，包括：

接入网网元获取第一输入信息及第二输入信息，其中，所述第一输入信息为终端设备获取的用于生成目标密钥的信息，所述目标密钥为进行密钥激活流程的密钥，所述第二输入信息为所述接入网网元获取的用于生成所述目标密钥的信息；

所述接入网网元根据所述第一输入信息和所述第二输入信息，生成所述目标密钥。

10.根据权利要求9所述的方法，其特征在于，接入网网元获取第二输入信息，包括：

所述接入网网元获取所述终端设备的安全能力信息；

所述接入网网元根据所述安全能力信息确定所述第二输入信息。

11.根据权利要求9或10所述的方法，其特征在于，所述接入网网元获取所述终端设备的安全能力信息，包括：

所述接入网网元接收所述终端设备发送的第一无线资源控制RRC信令；

所述接入网网元从所述第一RRC信令中获取所述安全能力信息。