[发明专利]异常情况处理方法及装置、移动设备、用户设备、系统

说明书

本公开提供了一种异常情况处理方法，该方法应用于用户设备的移动设备，所述用户设备包括所述移动设备和UICC模块，该方法包括：获取在进行通用引导架构业务过程中所产生的异常情况信息；生成异常情况同步命令，所述异常情况同步命令包含所述异常情况信息；向所述用户设备的所述UICC模块发送所述异常情况同步命令，以供所述UICC模块响应于所述异常情况同步命令对所述异常情况信息进行管理。本公开还提供了一种异常情况处理装置、移动设备、通用集成电路卡、用户设备及系统。

技术领域

本公开涉及通信技术领域，特别涉及一种异常情况处理方法及装置、移动设备、通用集成电路卡、用户设备、通用引导架构系统。

背景技术

在移动通信业务中，很多应用都需要在用户设备(User Equipment，UE)和应用服务器之间进行双向认证，通用引导架构(Generic Bootstrapping Architecture，GBA)就是为此类需求提供的一种通用的认证机制架构。认证与密钥协商协议(Authentication andKey Agreement，AKA)是移动网络所用的一个非常普遍的认证机制，GBA重用AKA机制来逐步实现(bootstrap)应用的安全，并引入了新的网元，即引导服务功能实体(BootstrappingServer Function，BSF)。

UE和BSF之间通过运行AKA认证机制，并根据运行结果在BSF和UE之间产生一个会话密钥(Session Key，Ks)，网络应用功能实体(即应用服务器)(Network ApplicationFunction，NAF)也能从BSF处获得该会话密钥，从而实现NAF和UE拥有一个共同的共享密钥，该共享密钥能为随后的应用提供安全保护，如身份认证、数据加密等。

根据UE的实体能力和分工不同，GBA可以分为基于移动设备(Mobile Equipment，ME)的GBA(GBA_ME)和基于通用集成电路卡(Universal Integrated Circuit Card，UICC)的GBA(GBA_U)。当采用GBA_U方案时，BSF和UE之间达成的共享密钥有Ks_int_NAF和Ks_ext_NAF两种，并且Ks_int_NAF保存在UICC中，不能泄漏给ME，而Ks_ext_NAF则会由UICC发送给ME；当采用GBA_ME方式时，达成的共享密钥为Ks_NAF。当应用层的客户端在ME中时，Ks_ext_NAF应该被用作共享密钥；当应用层的客户端在UICC中时，Ks_int_NAF应该被用作共享密钥。

根据现有技术，在GBA_U方案中，UE和NAF之间的共享密钥由UICC产生，UICC是支撑GBA实现的主要实体，但由UICC产生的共享密钥并不完全由UICC使用，UE上的应用(客户端)也可以在不经过UICC的情况下使用共享密钥完成GBA相关的各项业务，这种方式可以能够比较简单易行地实现GBA要求，但由于UICC无法参与到每次的GBA业务中，难以有效实现GBA架构的业务管理功能。

发明内容

本公开提供一种异常情况处理方法及装置、移动设备、通用集成电路卡、用户设备、通用引导架构系统，旨在能够有效提升GBA架构的业务管理能力。

为实现上述目的，本公开提供了一种异常情况处理方法，该异常情况处理方法应用于用户设备的移动设备，所述用户设备包括所述移动设备和UICC模块，该方法包括：

获取在进行通用引导架构业务过程中所产生的异常情况信息；

生成异常情况同步命令，所述异常情况同步命令包含所述异常情况信息；

向所述用户设备的所述UICC模块发送所述异常情况同步命令，以供所述UICC模块响应于所述异常情况同步命令对所述异常情况信息进行管理。

在一些实施例中，所述异常情况信息包含异常情况类型和NAF标识。

在一些实施例中，所述移动设备包括Ua接口处理模块；