通信方法和装置制造方法及图纸

本申请的一个实施例提供一种通信方法。该方法包括：服务设备从终端接收与锚点设备关联的第一终端标识，该第一终端标识用于识别该终端和锚点设备；服务设备向锚点设备发送无线配置参数以及上述第一终端标识；服务设备从锚点设备接收使用第一密钥加密的无线配置参数；其中，该第一密钥为该终端与锚点设备通信所使用的密钥；服务设备向终端发送上述使用第一密钥加密的无线配置参数。通过锚点设备使用终端与锚点设备通信用的第一密钥来加密服务设备为该终端分配的无线配置参数，可以提高服务设备和终端之间通信的安全性，节省了通过空口进行密钥协商的信令开销。

Communication methods and devices

【技术实现步骤摘要】
【国外来华专利技术】通信方法和装置
本申请涉及通信技术，尤其是一种通信方法和装置。
技术介绍
在移动通信领域，终端的状态可以分为连接态和空闲态。其中，连接态可以使用RRC_CONNECTED来表示，空闲态可以使用RRC_IDLE来表示。为了改善终端的移动性管理，提出了第三种终端的状态，称为第三态。第三态也可以称为不活动态。第三态或者不活动态可以使用RRC_INACTIVE或者INACTIVE来表示。在终端从连接态转为第三态的情况下，终端与基站的空口连接会被释放，基站上任然会保留该终端的上下文(context)，该基站与核心网之间的为该终端建立的连接仍然会被保持。上述基站可以称为该终端的锚点基站。在移动性方面，处于第三态的终端可以进行小区重选。当处于第三态的终端需要发送数据时，可以向基站发送请求。当基站接收到请求后，可以向该终端提供空口资源。为该终端提供空口资源的基站可以称为服务基站。服务基站和锚点基站可以是不同基站。关于第三态技术的相关介绍，可以参考例如第三代合作伙伴计划(third generation partnership project，3GPP)的技术规本文档来自技高网...

【技术保护点】
一种通信方法，其特征在于，包括：/n服务设备从终端接收第一终端标识；所述第一终端标识用于识别所述终端和锚点设备；/n所述服务设备向所述锚点设备发送所述第一终端标识和无线配置参数；/n所述服务设备从所述锚点设备接收使用第一密钥加密的所述无线配置参数；其中，所述第一密钥为所述终端与所述锚点设备通信所使用的密钥；/n所述服务设备向所述终端发送使用所述第一密钥加密的所述无线配置参数。/n

【技术特征摘要】
【国外来华专利技术】一种通信方法，其特征在于，包括：
服务设备从终端接收第一终端标识；所述第一终端标识用于识别所述终端和锚点设备；
所述服务设备向所述锚点设备发送所述第一终端标识和无线配置参数；
所述服务设备从所述锚点设备接收使用第一密钥加密的所述无线配置参数；其中，所述第一密钥为所述终端与所述锚点设备通信所使用的密钥；
所述服务设备向所述终端发送使用所述第一密钥加密的所述无线配置参数。


如权1所述的方法，其特征在于，
所述服务设备向所述终端发送所述使用第一密钥加密的所述无线配置参数，包括：所述服务设备向所述终端发送使用所述第一密钥加密的第一消息，所述第一消息包括所述无线配置参数；
所述服务设备从所述锚点设备接收使用第一密钥加密的所述无线配置参数，包括：所述服务设备从所述锚点设备接收使用所述第一密钥加密的所述第一消息。


如权2所述的方法，其特征在于，还包括：
所述服务设备从所述锚点设备接收密钥推演参数和第二密钥；
所述密钥推演参数用于推演所述第二密钥，所述第二密钥为所述终端与所述服务设备通信所使用的密钥，所述第一消息还包括所述密钥推演参数。


如权3所述的方法，其特征在于，还包括：
所述服务设备从所述锚点设备接收与所述第二密钥关联的安全算法；
所述第一消息还包括所述安全算法；
所述安全算法为以下至少一项：
与所述第二密钥关联的加密算法，以及与所述第二密钥关联的完整性保护算法。


如权4所述的方法，其特征在于，还包括：
所述服务设备向所述锚点设备发送所述服务设备支持的安全算法；
其中，所述服务设备支持的安全算法包括与所述第二密钥关联的安全算法。


如权2-5任一所述的方法，其特征在于，所述服务设备从所述锚点设备接收使用所述第一密钥加密的所述第一消息为：
所述服务设备从所述锚点设备接收使用所述第一密钥加密和完整性保护的所述第一消息。


如权2-6任一所述的方法，其特征在于，所述第一消息用于指示维持第三态。


如权1-7任一所述的方法，其特征在于，
所述服务设备从终端接收第一终端标识，包括：
所述服务设备从所述终端接收第二消息，所述第二消息包括所述第一终端标识和所述终端的身份验证信息，所述身份验证信息是基于所述第一密钥生成的；
所述服务设备向所述锚点设备发送无线配置参数和所述第一终端标识，包括：
所述服务设备向所述锚点设备发送所述无线配置参数、所述第一终端标识、和所述身份验证信息。


如权1-8任一所述的方法，其特征在于，还包括：
所述服务设备从所述锚点设备接收所述终端的上下文。


一种通信方法，其特征在于，包括：
锚点设备从服务设备接收第一终端标识，以及无线配置参数；其中，所述第一终端标识用于识别终端和锚点设备；

所述锚点设备向所述服务设备发送使用第一密钥加密的所述无线配置参数；其中，所述第一密钥为所述终端与所述锚点设备通信所使用的密钥。


如权10所述的方法，其特征在于，
所述锚点设备向所述服务设备发送使用第一密钥加密的所述无线配置参数，包括：
所述锚点设备向所述服务设备发送使用所述第一密钥加密的第一消息，所述第一消息包括所述无线配置参数。


如权11所述的方法，其特征在于，还包括：
所述锚点设备向所述服务设备发送密钥推演参数和第二密钥；
所述密钥推演参数用于推演所述第二密钥，所述第二密钥为所述终端与所述服务设备通信所使用的密钥，所述第一消息还包括所述密钥推演参数。


如权12所述的方法，其特征在于，还包括：
所述锚点设备向所述服务设备发送与所述第二密钥关联的安全算法；
所述第一消息还包括所述安全算法；
与所述第二密钥关联的安全算法为以下至少一项：
与所述第二密钥关联的加密算法，以及与所述第二密钥关联的完整性保护算法。


如权13所述的方法，其特征在于，还包括：
所述锚点设备从所述服务设备接收所述服务设备支持的安全算法；
其中，所述服务设备支持的安全算法包括与所述第二密钥相关的安全算法。


如权11-14任一所述的方法，其特征在于，所述锚点设备向所述服务设备发送使用所述第一密钥加密的第一消息为：
所述锚点设备向所述服务设备发送使用所述第一密钥加密和完整性保护的所述第一消息。


如权11-15任一所述的方法，其特征在于，所述第一消息用于指示维持第三态。


如权10-16任一所述的方法，其特征在于，
所述锚点设备从服务设备接收第一终端标识，以及无线配置参数，包括：
所述锚点设备从所述服务设备接收所述第一终端标识，所述终端的身份验证信息，以及所述无线配置参数，所述身份验证信息是基于所述第一密钥生成的。


如权17所述的方法，其特征在于，还包括：
所述锚点设备使用所述第一密钥验证所述身份验证信息。


如权10-18任一所述的方法，其特征在于，还包括：
所述锚点设备向所述服务设备发送所述终端的上下文。


一种通信方法，其特征在于，包括：
终端向服务设备发送第一终端标识，所述第一终端标识用于识别所述终端和锚点设备；
所述终端从所述服务设备接收使用第一密钥加密的无线配置参数，所述第一密钥为所述终端与所述锚点设备通信所使用的密钥。


如权20所述的方法，其特征在于，所述终端从所述服务设备接收使用第一密钥加密的无线配置参数，包括：
所述终端从所述服务设备接收使用所述第一密钥加密的第一消息，所述第一消息包括所述无线配置参数。


如权21所述的方法，其特征在于，所述第一消息还包括以下至少一项：

密钥推演参数，与第二密钥关联的加密算法，以及与所述第二密钥关联的完整性保护算法；
所述密钥推演参数用于推演所述第二密钥，所述第二密钥为所述终端与所述服务设备通信所使用的密钥。


如权21或22所述的方法，其特征在于，所述终端从所述服务设备接收使用所述第一密钥加密的第一消息为：所述终端从所述服务设备接收使用所述第一密钥加密和完整性保护的第一消息。


如权21-23任一所述的方法，其特征在于，所述第一消息用于指示维持第三态。


如权24所述的方法，其特征在于，还包括：
所述终端维持第三态。


如权20-25任一所述的方法，其特征在于，
所述终端向服务设备发送第一终端标识，包括：
所述终端向所述服务设备发送第二消息，所述第二消息包括所述第一终端标识和所述终端的身份验证信息，所述身份验证信息是基于所述第一密钥生成的。


一种通信装置，其特征在于，包括：处理单元和收发单元；
所述处理单元用于：
通过所述收发单元从终端接收第一终端标识；所述第一终端标识用于识别所述终端和锚点设备；
通过所述收发单元向所述锚点设备发送所述第一终端标识和无线配...

【专利技术属性】
技术研发人员：徐小英，毕皓，胡力，曾清海，黄曲芳，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44