[发明专利]接入网安全处理方法、设备、装置及存储介质

说明书

本申请实施例提供一种接入网安全处理方法、装置、设备及存储介质，所述方法应用于目标设备，包括：分别获取下一跳参数链计数器NCC参数信息、用于计算接入节点根密钥参数所使用的基础密钥、用户相关参数信息，以及目标接入节点对应的网络参数信息；根据以上信息确定接入节点根密钥参数，以激活第二终端与目标接入节点之间接入层AS的安全过程；其中，已完成AS的安全过程的第一终端与第二终端具有相同的用户相关参数信息，且第一终端与用户保持从属关系，且NCC参数信息与所述第一终端相对应；本申请实施例实现了一个用户具有多个终端时，用户在移动过程中在不同终端间变更时，快速激活并使用AS层安全过程，达到降低中断时延的效果。

技术领域

本申请涉及通信技术领域，尤其涉及一种接入网安全处理方法、设备、装置及存储介质。

背景技术

在无线通信蜂窝网中，为了保证网络安全，需要对信令和用户数据的传输进行加密和完整性保护。在单个用户终端与网络间节点派生相关密钥，共同进行通信过程的安全保障。

图1是现有技术提供的一种NR接入层切换时的密钥处理方法示意图；图2是现有技术提供的一种NRInactive态下移动过程的密钥处理流程示意图；如图1和图2所示，传统蜂窝网络中，对终端侧来说，网络侧指示终端进入inactive态的时候在RRCRelease消息里面携带NCC(nextHopChainingCount)参数，终端在发送RRC连接恢复请求的时候，根据当前K_gNBkey或NH，用存储的NCC以及目标小区PCI，目标ARFCN-DL等信息推演出K_gNB key，对网络侧来说，目标gNB接收到终端发送的RRC连接恢复请求后，目标gNB从请求消息中提取I-RNTI，并向源gNB发送I-RNTI等信息，以便允许源gNB验证UE请求，并检索包括UE 5G AS安全上下文的UE上下文，源gNB最后基于NCC，目标小区PCI，目标ARFCN-DL以及安全上下文中的K_gNB或NH来计算K_gNB*并发送给目标基站。但是未来通信系统中，一个用户将具有多个不同的终端设备，且多个设备相互关联为用户提供服务，用户可在移动过程中激活其从属终端设备，且多个终端间可实现业务的连续性传输，则需要用户激活终端后尽快激活AS(Access Stratum，接入层)安全过程，达到降低时延的效果。

现有的AS安全的激活过程，在单个用户终端与网络间节点派生相关密钥，共同进行通信过程的安全保障。现有单个用户终端的安全流程将不再适用。

因此，如何提出一种满足用户多终端场景下接入网安全的快速处理方法，成为亟需解决的问题。

发明内容

本申请实施例提供一种接入网安全处理方法、设备、装置及存储介质，用以解决现有技术中单个用户终端的安全流程不适用用户多终端场景的缺陷，实现满足用户多终端场景下AS安全的快速激活。

第一方面，本申请实施例提供一种接入网安全处理方法，应用于目标设备，包括：

分别获取下一跳参数链计数器NCC(nextHopChainingCount，下一跳参数链计数器)参数信息、用于计算第二终端与目标接入节点的接入节点根密钥参数所使用的基础密钥、用户相关参数信息，以及所述目标接入节点对应的网络参数信息；

根据所述NCC参数信息、所述基础密钥、所述用户相关参数信息以及网络参数信息，确定所述接入节点根密钥参数，以激活所述第二终端与所述目标接入节点之间接入层AS的安全过程；

其中，已完成AS的安全过程的第一终端与所述第二终端具有相同的所述用户相关参数信息，且所述第一终端与用户保持从属关系，且所述NCC参数信息与所述第一终端相对应。

可选地，根据本申请一个实施例的接入网安全处理方法，所述目标设备为所述第二终端；

所述获取所述NCC参数信息包括：

获取所述第一终端发送的所述NCC参数信息；或