用于保护辅助信息的方法和装置制造方法及图纸

本申请提供了用于保护定位辅助信息的方法和装置。该方法包括：AMF接收用于指示第一终端所属的跟踪区的跟踪区标识，根据第一终端所属的跟踪区为第一终端分配第一密钥，并将该第一密钥发送给第一终端，相对于传统方案中，移动管理网元为能够管理的所有终端分配统一的密钥，本申请实施例能够为第一终端分配合适的密钥，并通过该密钥保护该第一终端的辅助信息，从而提高了辅助信息的安全性能。

【技术实现步骤摘要】
用于保护辅助信息的方法和装置
本申请涉及通信领域，更具体地涉及一种密钥分配的方法和装置。
技术介绍
传统方案中，增强的服务移动定位中心(evolvedservingmobilelocationcenter，E-SMLC)向移动管理实体(mobilitymanagemententity，MME)下发广播密钥，MME存储广播密钥。在终端发起附着(attach)请求或跟踪区更新(trackingareaupdate，TAU)请求的情况下，MME在附着请求的响应消息或TAU请求的响应消息中携带广播密钥发给终端，使得终端根据该密钥对辅助信息进行加密辅助信息，辅助信息是用于辅助终端实现高精度的定位。也就是说，MME可以为多个终端分配统一的密钥，后续MME可以采用分配给终端的密钥对辅助信息进行加密，相应地终端采用该密钥对辅助信息进行解密，辅助信息的安全性能比较低。
技术实现思路
本申请提供一种用于保护辅助信息的方法和装置，能够提高辅助信息的安全性能。第一方面，提供了一种用于保护辅助信息的方法，该方法包括：接入与移动性管理功本文档来自技高网...

【技术保护点】
1.一种用于保护辅助信息的方法，其特征在于，包括：/n接入与移动性管理功能网元接收第一终端所属的跟踪区标识，所述跟踪区标识用于指示第一终端所属的跟踪区；/n所述移动性管理功能网元根据所述第一终端所属的跟踪区，确定为所述第一终端分配的第一密钥，所述第一密钥用于保护辅助信息；/n所述移动性管理功能网元向所述第一终端发送所述第一密钥。/n

【技术特征摘要】
1.一种用于保护辅助信息的方法，其特征在于，包括：
接入与移动性管理功能网元接收第一终端所属的跟踪区标识，所述跟踪区标识用于指示第一终端所属的跟踪区；
所述移动性管理功能网元根据所述第一终端所属的跟踪区，确定为所述第一终端分配的第一密钥，所述第一密钥用于保护辅助信息；
所述移动性管理功能网元向所述第一终端发送所述第一密钥。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
所述移动性管理功能网元获取所述第一终端的定位方式；
其中，所述移动性管理功能网元根据所述第一终端所属的跟踪区，确定为所述第一终端分配的第一密钥包括：
所述移动性管理功能网元根据所述第一终端的定位方式和所述第一终端所属的跟踪区，确定所述第一密钥。


3.根据权利要求2所述的方法，其特征在于，所述方法还包括：
所述移动性管理功能网元从位置管理功能网元接收第一消息，所述第一消息包括所述位置管理功能网元支持的多个密钥，以及所述多个密钥中的每个密钥对应的定位方式和跟踪区；
其中，所述移动性管理功能网元根据所述第一终端的定位方式和所述第一终端所属的跟踪区，确定为所述第一终端分配的第一密钥包括：
所述移动性管理功能网元根据所述第一终端的定位方式和所述第一终端所属的跟踪区，从所述位置管理功能网元支持的多个密钥中确定所述第一密钥。


4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：
所述移动性管理功能网元向所述第一终端发送有效期限、指示信息中的一项或者多项，所述有效期限用于指示所述第一终端能够使用所述第一密钥的时长阈值或能够使用所述第一密钥的次数阈值，所述指示信息用于指示所述移动性管理功能网元在所述第一终端所属的跟踪区是否支持辅助信息。


5.根据权利要求1至4中任一项所述的方法，其特征在于，在所述移动性管理功能网元向所述第一终端发送所述第一密钥之前，所述方法还包括：
所述移动性管理功能网元从统一数据管理网元中获取辅助信息设置，所述辅助信息设置用于指示所述第一终端是否签约辅助信息；
所述移动性管理功能网元在所述辅助信息设置指示所述第一终端签约辅助信息的情况下，确定向所述第一终端发送所述第一密钥。


6.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法还包括：
所述移动性管理功能网元接收来自位置管理功能网元的第四消息，所述第四消息包括至少一个区域列表和至少一个辅助信息的第三映射关系；
所述移动性管理功能网元根据所述第三映射关系，确定所述至少一个区域列表中的第一区域列表对应的第一辅助信息；
所述移动性管理功能网元通过所述第一区域列表对应的接入网设备发送所述第一辅助信息。


7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：
当第一终端的第一密钥失效时，所述移动性管理功能网元获取第二密钥；
所述移动性管理功能网元向所述第一终端发送所述第二密钥。


8.根据权利要求7所述的方法，其特征在于，所述方法还包括：
所述移动性管理功能网元接收第五消息，所述第五消息用于请求所述第一终端的位置信息；
其中，所述移动性管理功能网元向所述第一终端发送所述第二密钥包括：
所述移动性管理功能网元根据所述第五消息，向所述第一终端发送所述第二密钥。


9.根据权利要求8所述的方法，其特征在于，所述方法还包括：
所述移动性管理功能网元接收来自所述第一终端的第六消息，所述第六消息用于请求更新密钥；
其中，所述移动性管理功能网元向所述第一终端发送所述第二密钥包括：
所述移动性管理功能网元根据所述第六消息，向所述第一终端发送所述第二密钥。


10.一种用于保护辅助信息的方法，其特征在于，包括：
位置管理功能网元确定第一消息，所述第一消息包括所述位置管理功能网元支持的多个密钥，以及所述多个密钥分别对应的跟踪区；
所述位置管理功能网元向接入与移动性管理功能网元发送所述第一消息。


11.根据权利要求10所述的方法，其特征在于，所述方法还包括：
所述位置管理功能网元生成至少一个辅助信息；
所述位置管理功能网元发送第四消息，所述第四消息包括至少一个区域列表和至少一个辅助信息的第三映射关系。


12.一种用于保护定位辅助信息的方法，其特征在于，包括：
第一终端向接入与移动性管理功能网元发送跟踪区标识，所述跟踪区标识用于指示所述第一终端所属的跟踪区；
所述第一终端接收第一密钥，所述第一密钥是由所述移动性管理功能网元根据所述第一终端所属的跟踪区确定的，且所述第一密钥用于保护辅助信息。


13.根据权利要求12所述的方法，其特征在于，所述方法还包括：
所述第一终端接收加密后的辅助信息；
所述第一终端根据所述第一密钥，解密所述加密后的辅助信息。


14.一种传输辅助信息的方法，其特征在于，包括：
移动性管理功能网元获取第一消息，所述第一消息包括至少一个区域列表和至少一个辅助信息的第一映射关系；
所述移动性管理功能网元根据所述第一映射关系，确定所述至少一个区域列表中的第一区域列表对应的第一辅助信息；
所述移动性管理功能网元通过所述第一区域列表对应的接入网设备发送所述第一辅助信息。


15.一...

【专利技术属性】
技术研发人员：郭龙华，马景旺，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44