[发明专利]密钥更新方法、设备和存储介质

说明书

本申请提供一种密钥更新方法、设备和存储介质，网络设备在确定要更新密钥之后，向用户设备发送用于释放RRC连接的第一消息，并且在该消息中携带用于指示密钥更新的指示，用户设备在接收到该第一消息后释放RRC连接，并可以确定释放原因是需要进行密钥更新，则用户设备主动发起接入过程，并获取新的安全配置完成密钥的更新，不需要等待有数据要上传或者网络设备的寻呼才进行接入，有效缩短用户设备断开连接的时间，并且网络设备不需要对用户设备进行寻呼，节省网络侧的无线资源。

技术领域

本申请涉及通信技术，尤其涉及一种密钥更新方法、设备和存储介质。

背景技术

在窄带物联网(NarrowBand Internet of Things，NB-IoT)的安全机制中,对UP方式空口的安全性做了如下的保护：非接入层(Non Access Stratum，NAS)经过了加密和完整性保护；接入层(Access Stratum，AS)控制面经过了加密和完整性保护；用户面经过了加密。AS层的加密和完整性保护由无线资源控制(Radio Resource Control，RRC)协商并生成密钥，在分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)实现。

NB-IoT系统中，更新基站密钥时，当前系统只能先释放终端，当有下行数据到达时通过寻呼终端进行接入，或者当有上行数据到达时终端主动发起接入，在接入过程中配置秘钥来达到更新秘钥的目的，具体过程为：基站向用户设备(user equipment，UE)发送RRC连接释放消息，UE根据该连接释放消息释放RRC连接，再接收到基站发送的寻呼消息或者有数据需要上传时，UE向基站发送随机接入前导码，触发随机接入过程，在随机接入过程中，UE接收基站发送的RRC安全配置命令，其中携带基站配置的新的密钥，UE根据更新密钥向基站返回RRC安全配置完成消息，在继续完成RRC连接过程，采用更新后的密钥进行数据的加密、解密以及完整性保护。

然而，上述方案中，UE释放连接等到被寻呼或者有数据上传时进行随机接入过程协商新的密钥，在进行密钥更新过程中，UE断开连接时间较长，且由于密钥需要更新的原因导致的寻呼，可能会浪费网络侧大量的无线资源去寻呼UE。

发明内容

本申请实施例提供一种密钥更新方法、设备和存储介质，用于目前的密钥更新方法中UE断开连接时间较长，且可能会浪费网络侧比较多无线资源进行寻呼的问题。

本申请实施例第一方面提供一种密钥更新方法，所述方法包括：

从网络设备接收第一消息，所述第一消息用于释放RRC连接，所述第一消息包括第一指示，所述第一指示用于指示密钥更新；

释放所述RRC连接；

响应于所述第一指示，向所述网络设备发起接入以获取新的安全配置，所述安全配置用于获得新的密钥。

在一种具体实现方式中，所述第一指示为第一原因值，所述第一消息包括释放原因信元，所述释放原因信元的值为所述第一原因值。

在一种具体实现方式中，所述向所述网络设备发起随机接入以获取新的安全配置包括：

向所述网络设备发起所述接入以建立与所述网络设备的RRC连接；

从所述网络设备接收第二消息，所述第二消息包括所述新的安全配置。

在一种具体实现方式中，所述第一消息还包括用于指示是否有下行数据指示信息。

在一种具体实现方式中，所述方法还包括：

向所述网络设备发起接入时向所述网络设备指示接入原因为密钥更新。

在一种具体实现方式中，所述第一消息为RRC连接释放消息。

本申请实施例第二方面提供一种密钥更新方法，所述方法包括：