[发明专利]一种获取密钥的方法及装置、计算机存储介质

权利要求书

1.一种获取密钥的方法，所述方法包括：

第一基站从核心网网元获取第一安全信息，所述第一安全信息包括第一NCC和第一NH，所述第一安全信息用于RRC恢复过程；所述RRC恢复过程为RRC连接恢复过程和RRC连接重建过程合并的新过程；

所述第一基站将所述第一NCC配置给终端，以使所述终端基于所述第一NCC对所述RRC恢复过程进行加密和完整性保护；

所述第一基站在第一指示信息指示所述RRC恢复过程的目的为RRC连接恢复过程的情况下，基于所述第一NCC对所述RRC恢复过程进行完整性保护验证；其中，所述第一指示信息在来自所述终端的RRC恢复请求消息中。

2.根据权利要求1所述的方法，其中，所述第一基站将所述第一NCC配置给终端，包括：

所述第一基站通过RRC消息或者MAC CE将所述第一NCC配置给终端。

3.根据权利要求1或2所述的方法，其中，所述第一基站从核心网网元获取第一安全信息，包括：

所述第一基站向所述核心网网元请求并获取所述第一安全信息。

4.根据权利要求1或2所述的方法，其中，所述第一基站从核心网网元获取第一安全信息，包括：

所述第一基站接收所述核心网网元配置的所述第一安全信息。

5.一种获取密钥的方法，所述方法包括：

第二基站从核心网网元获取第二安全信息和第三安全信息，所述第二安全信息包括第二NCC和第二NH，所述第三安全信息包括第三NCC和第三NH，所述第二安全信息用于切换过程，所述第三安全信息用于RRC恢复过程；所述RRC恢复过程为RRC连接恢复过程和RRC连接重建过程合并的新过程；

所述第二基站将所述第三NCC配置给终端，以使所述终端基于所述第三NCC对所述RRC恢复过程进行加密和完整性保护；

所述第二基站在第一指示信息指示所述RRC恢复过程的目的为RRC连接恢复过程的情况下，基于所述第三NCC对所述RRC恢复过程进行完整性保护验证；其中，所述第一指示信息在来自所述终端的RRC恢复请求消息中。

6.根据权利要求5所述的方法，其中，在接入网发生切换的情况下，所述第二基站从核心网网元获取第二安全信息和第三安全信息，包括：

所述第二基站向所述核心网网元发送路径切换请求消息；

所述第二基站接收所述核心网网元发送的路径切换请求确认消息，从所述路径切换请求确认消息中获取所述第二安全信息和第三安全信息。

7.根据权利要求6所述的方法，其中，所述第二基站将所述第三NCC配置给终端，包括：

所述第二基站向所述终端发送RRC消息或者MAC CE，所述RRC消息或者MAC CE中携带所述第三NCC。

8.根据权利要求6或7所述的方法，其中，所述第二安全信息用于切换过程，包括：

所述第二安全信息用于下一次切换过程。

9.根据权利要求5所述的方法，其中，在核心网发生切换的情况下，所述第二基站从核心网网元获取第二安全信息和第三安全信息，包括：

第一基站向所述核心网网元发送切换请求消息后，所述第二基站接收所述核心网网元发送的切换请求消息；

所述第二基站从所述核心网网元发送的切换请求消息中获取所述第二安全信息和第三安全信息。

10.根据权利要求9所述的方法，其中，所述第二基站将所述第三NCC配置给终端，包括：

所述第二基站向所述核心网网元发送切换请求确认消息，所述切换请求确认消息中携带所述第三NCC，以使所述核心网网元向第一基站发送切换命令，所述切换命令中携带所述第三NCC，从而所述第一基站向所述终端发送RRC连接重配置消息，所述RRC连接重配置消息中携带所述第三NCC。