[发明专利]一种密钥生成方法、终端设备及网络设备

说明书

本发明实施例提供了一种密钥生成方法、其涉及终端设备、网络设备、计算机可读存储介质以及系统，其中方法包括：基于长期密钥，确定第一密钥；基于网络侧发送的指示信息，从至少一种会话密钥生成方式中确定本次会话密钥生成方式；其中，所述指示信息用于指示会话密钥生成方式；基于网络侧发送的认证信息对网络侧认证成功时，生成认证响应并发送至网络侧，基于所述本次会话密钥生成方式生成本次会话密钥；其中，所述至少一种会话密钥生成方式中至少包括：基于所述第一密钥和所述终端设备存储的共享密钥，生成本次会话密钥的第一会话密钥生成方式。

技术领域

本发明涉及信息处理技术领域，尤其涉及一种密钥生成方法、终端设备、网络设备、计算机存储介质以及系统。

背景技术

5G将渗透到未来社会的各个领域，在构建以用户为中心的全方位信息生态系统中将起到关键作用。安全架构是5G网络正常运行的保障。认证协议是构建5G安全架构的基石。

第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)标准TS33.501定义了一种5G认证与密钥协商协议(5G Authentication and Key Agreement，5G-AKA)用于UE和网络间的认证，而UE和网络进行相互认真的过程中，每次都要生成迪菲－赫尔曼密钥交换(Diffie–Hellman key exchange，DH)密钥交换相关的参数。生成这些参数需要使用非对称加密算法，就会消耗大量的计算资源，这对于物联网终端尤其不可接受，因为，有较多物联网终端要求在使用有限容量电池的情况下能具备长时间的工作能力，非对称加密算法的大量使用会加快物联网设备能耗速度，缩短物联网设备的工作时长。

发明内容

为解决上述技术问题，本发明实施例提供了一种密钥生成方法、终端设备、网络设备、计算机存储介质以及系统。

第一方面，提供了一种密钥生成方法，应用于终端设备，所述方法包括：

基于长期密钥，确定第一密钥；

基于网络侧发送的指示信息，从至少一种会话密钥生成方式中确定本次会话密钥生成方式；

基于网络侧发送的认证信息对网络侧认证成功时，生成认证响应并发送至网络侧，基于所述本次会话密钥生成方式生成本次会话密钥；

其中，所述至少一种会话密钥生成方式中至少包括：基于所述第一密钥和所述终端设备存储的共享密钥，生成本次会话密钥的第一会话密钥生成方式。

第二方面，提供了一种密钥生成方法，应用于网络设备，所述方法包括：

基于长期密钥，确定第一密钥；

基于指示信息，从至少一种会话密钥生成方式中确定本次会话密钥生成方式；

基于认证信息和终端设备发送的认证响应确定所述终端设备认证成功时，基于所述本次会话密钥生成方式生成所述终端设备对应的本次会话密钥；

其中，所述至少一种会话密钥生成方式中至少包括：基于所述第一密钥和所述网络设备存储的共享密钥，生成本次会话密钥的第一会话密钥生成方式。

第三方面，提供了一种终端设备，包括：

第一通信单元，用于接收网络侧发送的指示信息和认证信息；

第一密钥生成单元，用于基于长期密钥，确定第一密钥；基于网络侧发送的指示信息，从至少一种会话密钥生成方式中确定本次会话密钥生成方式；基于网络侧发送的认证信息对网络侧认证成功时，生成认证响应并发送至网络侧，基于所述本次会话密钥生成方式生成本次会话密钥；

其中，所述至少一种会话密钥生成方式中至少包括：基于所述第一密钥和所述终端设备存储的共享密钥，生成本次会话密钥的第一会话密钥生成方式。