[发明专利]一种通信方法及装置

权利要求书

1.一种通信方法，其特征在于，包括：

归属网络安全节点接收来自于用户设备的第一请求，所述第一请求包括所述用户设备的第一标识；

所述归属网络安全节点向第一网络功能发送第二请求，所述第二请求包括所述用户设备的第二标识，所述第二标识根据所述第一标识确定，或者所述第二标识与第一标识相同；

所述归属网络安全节点接收来自于所述第一网络功能的第一密钥，所述第一密钥根据加密密钥、完整性密钥和第一信息生成；

所述归属网络安全节点根据所述第一密钥生成第二密钥；

所述第二密钥包括所述用户设备与所述归属网络安全节点之间的机密性保护密钥和/或完整性保护密钥；

其中，所述第一信息包括：

所述用户设备的服务网络名称、所述归属网络安全节点的标识、所述用户设备的用户永久标识SUPI，以及为低吞吐量机器类型通信设备设计的省电安全BEST服务标识中的至少一个。

2.如权利要求1所述的方法，其特征在于，所述用户设备的第一标识包括所述用户设备的用户隐藏标识SUCI，所述用户设备的第二标识包括所述用户设备的SUPI，所述归属网络安全节点向第一网络功能发送第二请求之前，还包括：

所述归属网络安全节点根据所述SUCI获取所述用户设备的SUPI。

3.如权利要求2所述的方法，其特征在于，所述归属网络安全节点根据所述SUCI获取所述用户设备的SUPI，包括：

所述归属网络安全节点根据所述归属网络安全节点的私钥解密所述SUCI获得所述SUPI，其中，所述SUCI是根据所述归属网络安全节点的公钥加密所述SUPI获得的；

或者，包括：

所述归属网络安全节点向所述第一网络功能发送所述用户设备的SUCI；

所述归属网络安全节点接收来自于所述第一网络功能的所述SUPI。

4.如权利要求1-3中任一所述的方法，其特征在于，所述第二请求为用户设备认证获取请求，所述用户设备认证获取请求还包括指示信息，所述指示信息用于指示根据所述加密密钥、所述完整性密钥和所述第一信息生成所述第一密钥。

5.如权利要求1-4中任一所述的方法，其特征在于，所述第一请求还包括所述用户设备的服务网络名称，所述第二请求还包括所述服务网络名称。

6.如权利要求1-5中任一所述的方法，其特征在于，所述第一网络功能包括AUSF或统一数据管理功能。

7.一种通信方法，其特征在于，包括：

统一数据管理功能接收来自于归属网络安全节点的第二请求，所述第二请求包括用户设备的第二标识；

所述统一数据管理功能根据所述第二标识生成所述用户设备的加密密钥和完整性密钥；

所述统一数据管理功能根据所述加密密钥、完整性密钥和第一信息生成第一密钥；

所述统一数据管理功能向所述归属网络安全节点发送所述第一密钥；

其中，所述第一信息包括：

所述用户设备的服务网络名称、所述归属网络安全节点的标识、所述用户设备的SUPI，以及BEST服务标识中的至少一个。

8.如权利要求7所述的方法，其特征在于，还包括：

所述统一数据管理功能接收来自于所述归属网络安全节点的所述用户设备的SUCI；

所述统一数据管理功能根据所述SUCI确定所述用户设备的SUPI；

所述统一数据管理功能向所述归属网络安全节点发送所述用户设备的SUPI。

9.如权利要求7或8所述的方法，其特征在于，所述第二请求为用户设备认证获取请求，所述用户设备认证获取请求还包括指示信息，所述统一数据管理功能根据所述加密密钥和完整性密钥和第一信息生成第一密钥，包括：

所述统一数据管理功能在收到所述指示信息后，根据所述加密密钥和完整性密钥和第一信息生成所述第一密钥。