[发明专利]实现用户设备和网络业务应用实体安全通讯的方法

摘要

本发明提供了一种实现UE和NAF的安全通讯方法，包括以下步骤：A.网络侧和UE上保存不同应用在Ua口采用的不同密钥类型；B.UE要使用某应用时，UE和BSF进行鉴权，生成共享密钥Ks由双方保存；C.UE根据其UICC属性、所保存的应用的密钥类型、所述共享密钥Ks生成衍生密钥；D.包含NAF的网络侧根据UE的UICC属性、所保存的应用的密钥类型、所述共享密钥Ks生成衍生密钥保存在NAF上；E.UE和NAF采用生成的衍生密钥加密之间通过Ua口所进行的通讯。实现某应用通过Ua口通讯时，采用该用于指定的密钥类型保护之间的通讯。

主权项

1、一种实现用户设备UE和网络业务应用实体NAF的安全通讯方法，其特征在于，该方法包括以下步骤：A、网络侧和UE上保存不同应用在Ua口采用的不同密钥类型；Ua口是UE和NAF通讯的接口；B、UE要使用某应用时，UE和执行用户身份初始检查验证的实体BSF进行互鉴权，生成共享密钥Ks由双方保存；C、UE根据其用户识别模块UICC属性、所保存的所述应用的密钥类型，由所述共享密钥Ks生成所需类型的衍生密钥；D、包含NAF的网络侧根据UE的UICC属性、所保存的所述应用的密钥类型，由所述共享密钥Ks生成所需类型的衍生密钥保存到NAF上；E、UE和NAF采用生成的衍生密钥加密之间通过Ua口所进行的通讯。