[发明专利]生成密钥标识的方法和通信装置

权利要求书

1.一种生成密钥标识的方法，其特征在于，包括：

第一终端设备与第二终端设备协商加密密钥EK；

所述第一终端设备接收来自所述第二终端设备的第一消息；

所述第一终端设备基于所述EK解密所述第一消息，以获取所述第一消息中包括的第一参数；

所述第一终端设备向所述第二终端设备发送基于所述EK加密后的第二消息，所述第二消息中包括第二参数；

所述第一终端设备基于所述第一参数和所述第二参数生成密钥标识，所述密钥标识用于索引所述第一终端设备与所述第二终端设备在建立第一单播连接过程中生成的密钥。

2.根据权利要求1所述的方法，其特征在于，所述第一消息是安全模式激活过程中的直连安全模式完成消息；

所述第二消息是：单播连接建立过程中的直连通信接受消息、或安全模式激活过程中的直连安全模式确认消息。

3.根据权利要求1或2所述的方法，其特征在于，所述第一参数是所述密钥标识的最高有效位MSB，所述第二参数是所述密钥标识的最低有效位LSB；或者

所述第一参数是所述密钥标识的LSB，所述第二参数是所述密钥标识的MSB。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述第一终端设备保持所述第一单播连接的情况下，所述方法还包括：

所述第一终端设备接收来自所述第二终端设备的第一请求消息，所述第一请求消息用于请求与至少一个终端设备建立单播连接，所述第一请求消息中包括所述密钥标识；

所述第一终端设备在确定不可复用所述第一单播连接的情况下，向所述第二终端设备发送第一响应消息，所述第一响应消息用于发起所述第一终端设备与所述第二终端设备之间的第二单播连接的安全协商流程；其中，所述第一响应消息中包括所述密钥标识，所述密钥标识用于指示在所述第二单播连接中重用所述密钥。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述第一终端设备保持所述第一单播连接的情况下，所述方法还包括：

所述第一终端设备接收来自所述第二终端设备的第一请求消息，所述第一请求消息用于请求与至少一个终端设备建立单播连接，所述第一请求消息中包括所述密钥标识；

所述第一终端设备在确定可复用所述第一单播连接的情况下，向所述第二终端设备发送第二请求消息，所述第二请求消息用于请求修改所述第一单播连接。

6.根据权利要求4或5所述的方法，其特征在于，在所述第一终端设备接收来自所述第二终端设备的第一请求消息之前，所述方法还包括：

所述第一终端设备接收来自所述第二终端设备的连接标识更新请求消息；

所述第一终端设备基于所述EK解密所述连接标识更新请求消息，以获取所述连接标识更新请求消息中包括的第三参数；

所述第一终端设备向所述第二终端设备发送基于所述EK加密后的连接标识更新响应消息，所述连接标识更新响应消息中包括第四参数；

所述第一终端设备基于所述第三参数和所述第四参数更新所述密钥标识。

7.根据权利要求6所述的方法，其特征在于，所述第三参数是所述密钥标识的MSB，所述第四参数是所述密钥标识的LSB；或者

所述第三参数是所述密钥标识的LSB，所述第四参数是所述密钥标识的MSB。

8.一种生成密钥标识的方法，其特征在于，包括：

第二终端设备与第一终端设备协商加密密钥EK；

所述第二终端设备向所述第一终端设备发送基于所述EK加密的第一消息，所述第一消息中包括第一参数；

所述第二终端设备接收来自所述第一终端设备的第二消息；

所述第二终端设备基于所述EK解密所述第二消息，以获取所述第二消息中包括的第二参数；

所述第二终端设备基于所述第一参数和所述第二参数生成密钥标识，所述密钥标识用于索引所述第二终端设备与所述第一终端设备在建立第一单播连接过程中生成的密钥。