密钥协商方法、用户设备和近距离通信控制网元

摘要

本发明实施例公开了一种密钥协商方法、用户设备和近距离通信控制网元。所述方法包括：近距离通信控制网元接收用户设备发送的注册请求信息；根据所述注册请求信息向控制网元发送安全上下文请求信息；接收控制网元根据所述安全上下文请求信息发送的安全上下文响应信息；根据所述安全上下文响应信息确定协商密钥；向所述用户设备发送注册响应信息，用以所述用户设备根据所述注册响应信息生成协商密钥；所述协商密钥为用于用户设备与近距离控制网元之间的交互的密钥。本发明实施例提供的密钥协商方法、用户设备和近距离通信控制网元，在不改变现有ProSe的架构的基础上，实现UE与近距离通信控制网元之间的密钥协商。

主权项

一种密钥协商方法，其特征在于，所述方法包括：近距离通信控制网元接收用户设备发送的注册请求信息；根据所述注册请求信息向归属用户服务器HSS发送认证数据请求信息；接收所述HSS根据所述认证数据请求信息发送的认证数据响应信息；其中，所述认证数据响应信息包括：推衍加密密钥CK’、推衍完整性密钥IK’；或者，基本密钥K1；向所述用户设备发送认证请求信息；接收所述用户设备发送的认证响应信息；根据所述认证响应信息对所述用户设备进行认证；向所述用户设备发送注册响应信息，用以所述用户设备根据接收到的注册响应信息完成所述近距离通信控制网元与所述用户设备之间的所述推衍加密密钥CK’、推衍完整性密钥IK’的协商；或者，完成基本密钥K1的协商。