[发明专利]一种信息发送方法、密钥生成方法以及装置

说明书

本发明公开了一种信息发送方法、密钥生成方法以及装置，在该方法中，核心网网元首先确定终端设备是否需要进行密钥激活流程，然后向接入网网元发送第一消息，该第一消息用于指示该接入网网元是否向该终端设备发送用于触发该终端设备进行该密钥激活流程的第二消息，接入网网元接收该第一消息后，则根据该第一消息确定是否需要向终端设备发送该第二消息，若确定需要，则向终端设备发送所述第二消息。

技术领域

本申请涉及通信技术领域，尤其涉及一种信息发送方法、密钥生成方法以及装置。

背景技术

移动业务的发展对无线通信中的安全性要求越来越重要。在终端设备向核心网请求业务数据之前，终端设备与核心网需要进行安全保护功能的激活流程。

在第四代通信系统(4th generation，4G)中，终端设备与核心网之间采用固定的流程进行安全保护功能的激活，具体的流程为：终端设备首先向移动性管理(mobilitymanagement entity，MME)实体发送初始非接入层(non-access stratum，NAS)消息，触发MME实体与终端设备进行鉴权，在鉴权成功后，MME实体激活与终端设备的NAS层的安全保护功能，在MME实体激活与终端设备的非接入层的安全保护功能后，MME实体再激活基站与终端设备的接入层(access stratum，AS)的安全保护功能，当MME实体与终端设备激活AS安全后，便激活了核心网、终端设备和接入网设备之间安全保护功能。

为了满足广泛变化的业务需要，第五代通信系统(5th generation，5G)将以灵活的方式构建，例如，可以根据不同的应用场景和不同的需求，灵活、动态地定制网络能力，例如，某些5G系统用于提供超低时延的业务服务，在这种5G系统中，若再沿用在4G系统中复杂的激活流程将带来较大的时延，无法满足该5G系统的要求。可见，4G系统中用于安全保护功能的激活流程无法满足5G系统的灵活性需求。

发明内容

本申请实施例提供一种信息发送方法、密钥生成方法以及装置，用以解决现有技术中用于安全保护功能的激活流程无法满足5G系统的灵活性需求的技术问题。

第一方面，本申请提供一种信息发送方法，在该方法中，核心网网元首先确定终端设备是否需要进行密钥激活流程，然后向接入网网元发送第一消息，该第一消息用于指示该接入网网元是否向该终端设备发送用于触发该终端设备进行该密钥激活流程的第二消息，接入网网元接收该第一消息后，则根据该第一消息确定是否需要向终端设备发送该第二消息，若确定需要，则向终端设备发送所述第二消息。

在上述技术方案中，核心网网元首先会判断是否需要进行密钥激活流程，然后将其判断结果携带在该第一消息中指示给接入网网元，接入网网元在根据第一消息中的内容确定需要触发该密钥激活流程后，则通过向终端设备发送该第二消息触发该密钥激活流程，这样，接入网网元可以根据实际情况选择性触发该密钥激活流程，可以满足5G系统的灵活性需求，进一步，在接入网网元确定不需要进行该密钥激活流程时，终端设备便可以不进行该密钥激活流程，可以节省信令开销。

在一种可能的设计中，该第一消息包括如下信息中的至少一种：

用于保护所述第二消息的密钥；

用于生成所述密钥的基础根密钥KgNB；

密钥标识符，用于指示所述密钥；

指示信息，用于指示是否需要触发密钥激活流程；

终端设备的类型；

所述终端设备需要进行的业务所要求的时延。

在上述技术方案中，核心网网元可以通过上述多种信息中的其中一种或多种来向接入网网元指示其判断结果，可以增加系统的灵活性。