一种获取密钥的方法及装置、计算机存储介质制造方法及图纸

本发明专利技术公开了一种获取密钥的方法及装置、计算机存储介质，所述方法包括：第一基站从核心网网元获取第一安全信息，所述第一安全信息包括第一NCC和第一NH，所述第一安全信息用于RRC恢复过程，所述RRC恢复过程的目的是RRC连接重建；所述第一基站将所述第一NCC配置给终端，以使所述终端基于所述第一NCC对所述RRC恢复过程进行加密和完整性保护。

【技术实现步骤摘要】
【国外来华专利技术】一种获取密钥的方法及装置、计算机存储介质
本专利技术涉及无线通信
，尤其涉及一种获取密钥的方法及装置、计算机存储介质。
技术介绍
为了满足人们对业务的速率、延迟、高速移动性、能效的追求，以及未来生活中业务的多样性、复杂性，第三代合作伙伴计划(3GPP，3rdGenerationPartnershipProject)国际标准组织开始研发第五代(5G，5thGeneration)移动通信技术。5G移动通信技术的主要应用场景为：增强型移动宽带(eMBB，EnhanceMobileBroadband)、低时延高可靠通信(URLLC，UltraReliableLowLatencyCommunication)、大规模机器类通信(mMTC，massiveMachineTypeCommunication)。5G移动通信技术也称为新一代无线通信技术(NR，NewRadio)，在NR早期部署时，完整的NR覆盖很难达到，所以典型的网络覆盖是长期演进(LTE，LongTermEvolution)覆盖和NR覆盖的结合。此外，为了保护移动运营商前期在LTE上的投资，提出了LTE和NR之间的紧耦合(tigh本文档来自技高网...

【技术保护点】
1.一种获取密钥的方法，所述方法包括：第一基站从核心网网元获取第一安全信息，所述第一安全信息包括第一NCC和第一NH，所述第一安全信息用于RRC恢复过程；所述第一基站将所述第一NCC配置给终端，以使所述终端基于所述第一NCC对所述RRC恢复过程进行加密和完整性保护。

【技术特征摘要】
【国外来华专利技术】1.一种获取密钥的方法，所述方法包括：第一基站从核心网网元获取第一安全信息，所述第一安全信息包括第一NCC和第一NH，所述第一安全信息用于RRC恢复过程；所述第一基站将所述第一NCC配置给终端，以使所述终端基于所述第一NCC对所述RRC恢复过程进行加密和完整性保护。2.根据权利要求1所述的方法，其中，所述第一基站将所述第一NCC配置给终端，包括：所述第一基站通过RRC消息或者MACCE将所述第一NCC配置给终端。3.根据权利要求1或2所述的方法，其中，所述第一基站从核心网网元获取第一安全信息，包括：所述第一基站向所述核心网网元请求并获取所述第一安全信息。4.根据权利要求1或2所述的方法，其中，所述第一基站从核心网网元获取第一安全信息，包括：所述第一基站接收所述核心网网元配置的所述第一安全信息。5.一种获取密钥的方法，所述方法包括：第二基站从核心网网元获取第二安全信息和第三安全信息，所述第二安全信息包括第二NCC和第二NH，所述第三安全信息包括第三NCC和第三NH，所述第二安全信息用于切换过程，所述第三安全信息用于RRC恢复过程；所述第二基站将所述第三NCC配置给终端，以使所述终端基于所述第三NCC对所述RRC恢复过程进行加密和完整性保护。6.根据权利要求5所述的方法，其中，在接入网发生切换的情况下，所述第二基站从核心网网元获取第二安全信息和第三安全信息，包括：所述第二基站向所述核心网网元发送路径切换请求消息；所述第二基站接收所述核心网网元发送的路径切换请求确认消息，从所述路径切换请求确认消息中获取所述第二安全信息和第三安全信息。7.根据权利要求6所述的方法，其中，所述第二基站将所述第三NCC配置给终端，包括：所述第二基站向所述终端发送RRC消息或者MACCE，所述RRC消息或者MACCE中携带所述第三NCC。8.根据权利要求6或7所述的方法，其中，所述第二安全信息用于切换过程，包括：所述第二安全信息用于下一次切换过程。9.根据权利要求5所述的方法，其中，在核心网发生切换的情况下，所述第二基站从核心网网元获取第二安全信息和第三安全信息，包括：所述第一基站向所述核心网网元发送切换请求消息后，所述第二基站接收所述核心网网元发送的切换请求消息；所述第二基站从所述核心网网元发送的切换请求消息中获取所述第二安全信息和第三安全信息。10.根据权利要求9所述的方法，其中，所述第二基站将所述第三NCC配置给终端，包括：所述第二基站向所述核心网网元发送切换请求确认消息，所述切换请求确认消息中携带所述第三NCC，以使所述核心网网网元向第一基站发送切换命令，所述切换命令中携带所述第三NCC，从而所述第一基站向所述终端发送RRC连接重配置消息，所述RRC连接重配置消息中携带所述第三NCC。11.根据权利要求9或10所述的方法，其中，所述第二安全信息用于切换过程，包括：所述第二安全信息用于本次切换过程。12.一种获取密钥的方法，所述方法包括：网络设备接收终端发送的RRC恢复请求消息，所述RRC恢复请求消息中携带第一指示信息，所述第一指示信息用于指示RRC恢复过程的目的是RRC连接恢复还是RRC连接重建；如果所述第一指示信息指示所述RRC恢复过程的目的是RRC连接恢复，则所述网络设备使用NCC对应的密钥对所述RRC恢复过程进行完整性保护验证；如果所述第一指示信息指示所述RRC恢复过程的目的是RRC连接重建，则所述网络设备使用基于KgNB生成的密钥对所述RRC恢复过程进行完整性保护验证。13.根据权利要求12所述的方法，其中，所述第一指示信息包括RRC恢复原因参数；如果所述RRC恢复原因参数为第一原因参数，则所述第一指示信息指示所述RRC恢复过程的目的是RRC连接恢复；如果所述RRC恢复原因参数为第二原因参数，则所述第一指示信息指示所述RRC恢复过程的目的是RRC连接重建。14.根据权利要求12所述的方法，其中，所述第一指示信息包括所述终端的标识信息；如果所述终端的标识信息为第一标识信息，则所述第一指示信息指示所述RRC恢复过程的目的是RRC连接恢复；如果所述终端的标识信息为第二标识信息，则所述第一指示信息指示所述RRC恢复过程的目的是RRC连接重建。15.根据权利要求14所述的方法，其中，所述第一标识信息为I-RNTI，所述第二标识信息为PCI和/或C-RNTI。16.根据权利要求12至15任一项所述的方法，其中，所述基于KgNB生成的密钥，包括：基于原KgNB和原小区的ARFCN和PCI，生成的密钥；或者，基于原KgNB和服务小区的ARFCN和PCI，生成的密钥。17.根据权利要求16所述的方法，其中，如果基于原KgNB和服务小区的ARFCN和PCI生成密钥，则所述RRC恢复请求消息中还携带所述服务小区的ARFCN和PCI，以使得服务基站将所述ARFCN和PCI发送给锚基站；或者，服务基站基于所述终端传输消息使用的无线资源计算密钥的ARFCN和PCI，以使得服务基站将所述ARFCN和PCI发送给锚基站；其中，所述服务基站将所述ARFCN和PCI发送给锚基站时，还将所述终端的C-RNTI发送给所述锚基站。18...

【专利技术属性】
技术研发人员：杨宁，
申请(专利权)人：OPPO广东移动通信有限公司，
类型：发明
国别省市：广东,44