[发明专利]安全通信的方法和装置

权利要求书

1.一种安全通信的方法，其特征在于，包括：

从第一网元接收安全信息，所述安全信息包括终端的第一标识ID和安全策略，所述安全策略用于指示所述第一ID进行安全处理所需的动态因子的生成方式；

根据所述安全策略，对所述第一ID进行安全处理得到第二ID；

向第二网元发送数据包，所述数据包包括所述第二ID。

2.根据权利要求1所述的方法，其特征在于，所述安全信息还包括密钥，其中，所述根据所述安全策略，对所述第一ID进行安全处理得到第二ID，包括：

根据所述安全策略，确定第一时刻的第一动态因子；

根据所述第一动态因子和所述密钥，对所述第一ID进行安全处理得到第一时刻对应的所述第二ID。

3.根据权利要求1或2所述的方法，其特征在于，所述安全策略包括初始时刻和更新频率，所述根据所述安全策略，确定第一时刻的第一动态因子包括：

根据所述第一时刻、所述初始时刻和所述更新频率，确定所述第一动态因子在动态因子序列中的第一序号；

根据所述第一序号，确定所述第一动态因子。

4.根据权利要求3所述的方法，其特征在于，所述根据所述第一时刻、所述初始时刻和所述更新频率，确定所述第一动态因子在动态因子序列中的第一序号包括：

其中，i表示所述第一序号，T表示所述第一时刻，ST表示所述初始时刻，1/PV表示所述更新频率。

5.根据权利要求3或4所述的方法，其特征在于，所述安全策略还包括安全种子参数，所述方法还包括：

根据所述安全种子参数，确定所述动态因子序列。

6.根据权利要求5所述的方法，其特征在于，所述根据所述安全种子参数，确定所述动态因子序列包括：

H₁＝Hash(mseed_UE),

H_i+1＝Hash(H_i)，

其中，mseed_UE表示所述安全种子参数，H₁表示动态因子序列中的第1个动态因子,H_i+1表示动态因子序列中的第i+1个动态因子，H_i表示动态因子序列中的第i个动态因子，Hash()表示哈希函数。

7.根据权利要求5所述的方法，其特征在于，所述根据所述安全种子参数，确定所述动态因子序列包括：

F₁＝F(mseed_UE,V),

F_i+1＝F(F_i,V)，

其中，mseed_UE表示所述安全种子参数，F₁表示所述动态因子序列中的第1个动态因子，F_i表示所述动态因子序列中的第i个动态因子，F_i+1表示动态因子序列中的第i+1个动态因子，F()表示一种线性函数，V表示所述线性函数的预设参数。

8.一种安全通信的装置，其特征在于，包括：

收发模块，用于从第一网元接收安全信息，所述安全信息包括终端的第一标识ID和安全策略，所述安全策略用于指示所述第一ID进行安全处理所需的动态因子的生成方式；

处理模块，用于根据所述安全策略，对所述第一ID进行安全处理得到第二ID；

所述收发模块，还用于向第二网元发送数据包，所述数据包包括所述第二ID。

9.根据权利要求8所述的装置，其特征在于，所述安全信息还包括密钥，所述处理模块具体用于：

根据所述安全策略，确定第一时刻的第一动态因子；

根据所述第一动态因子和所述密钥，对所述第一ID进行安全处理得到第一时刻对应的所述第二ID。