一种中继通信的安全处理方法及装置与流程

本公开涉及通信，特别涉及一种中继通信的安全处理方法及装置。

背景技术：

1、5g邻近服务（proximity-basedservices，prose）使得对等用户设备（userequipment，ue）能够通过中继ue（relay ue）来彼此通信。这意味着，如果源ue（source ue）不能直接与目标ue（target ue）通信，则源ue将尝试发现中继ue来实现与目标ue进行通信，即用户设备到用户设备（ue to ue，u2u）中继通信。

2、然而，目前在u2u中继通信中缺少安全保护的有效手段，进而影响了u2u中继通信的安全性。

技术实现思路

1、本公开提出了一种中继通信的安全处理方法及装置，在u2u中继通信中可提供有效的安全保护方案，提高了u2u中继通信的安全性。

2、本公开的第一方面实施例提供了一种中继通信的安全处理方法，应用于ue，所述方法包括：确定与中继服务代码（relayservice code，rsc）相关的第一密钥；根据所述第一密钥进行u2u中继通信。

3、在本公开的一些实施例中，所述根据所述第一密钥进行u2u中继通信，包括：根据所述第一密钥和邻近服务中的业务标识信息，生成与所述邻近服务中的业务相关的会话密钥；根据所述会话密钥进行所述邻近服务的u2u中继通信。

4、在本公开的一些实施例中，所述业务标识信息用于标识u2u中继通信的链路上ue使用的业务信息。

5、在本公开的一些实施例中，所述根据所述第一密钥和邻近服务中的业务标识信息，生成与所述邻近服务中的业务相关的会话密钥，包括：基于所述第一密钥、所述业务标识信息和随机数信息，通过密钥导出函数进行计算得到所述会话密钥。

6、在本公开的一些实施例中，用于计算所述会话密钥的所述密钥导出函数的参数，至少包括以下其中一项：

7、所述第一密钥；

8、所述业务标识信息；

9、所述业务标识信息的长度；

10、第一随机数；

11、所述第一随机数的长度；

12、第二随机数；

13、所述第二随机数的长度。

14、在本公开的一些实施例中，所述确定与rsc相关的第一密钥，包括：基于长期凭证生成与所述rsc相关的所述第一密钥。

15、在本公开的一些实施例中，所述方法还包括：当在直接通信请求（directcommunication request，dcr）消息中提供新的rsc时，基于所述长期凭证重新生成与所述新的rsc相关的第二密钥，并根据重新生成的第二密钥进行u2u中继通信。

16、在本公开的一些实施例中，所述基于长期凭证生成与rsc相关的第一密钥，包括：通过交换认证信令基于所述长期凭证生成所述第一密钥。

17、本公开的第二方面提供了一种中继通信的安全处理装置，应用于ue，所述装置包括：生成模块，被配置为确定与rsc相关的第一密钥；通信模块，被配置为根据所述第一密钥进行u2u中继通信。

18、本公开的第三方面实施例提供了一种通信设备，该通信设备包括：收发器；存储器；处理器，分别与收发器及存储器连接，配置为通过执行存储器上的计算机可执行指令，控制收发器的无线信号收发，并能够实现如本公开第一方面实施例的方法。

19、本公开的第四方面实施例提供了一种计算机存储介质，其中，计算机存储介质存储有计算机可执行指令；计算机可执行指令被处理器执行后，能够实现如本公开第一方面实施例的方法。

20、本公开实施例提供了一种中继通信的安全处理方法及装置，其中，在u2u中继通信的场景中，针对源 ue、中继ue和目标ue，可确定与rsc相关的第一密钥，进而可根据该第一密钥进行u2u中继通信。从而在u2u中继通信中提供了有效的安全保护方案，提高了u2u中继通信的安全性。

21、本公开附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本公开的实践了解到。

1.一种中继通信的安全处理方法，其特征在于，应用于用户设备ue，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述业务标识信息用于标识u2u中继通信的链路上ue使用的业务信息。

3.一种中继通信的安全处理装置，其特征在于，应用于用户设备ue，所述装置包括：

4.一种通信设备，其中，包括：收发器；存储器；处理器，分别与所述收发器及所述存储器连接，配置为通过执行所述存储器上的计算机可执行指令，控制所述收发器的无线信号收发，并能够实现权利要求1至2中任一项所述的方法。

5.一种计算机存储介质，其中，所述计算机存储介质存储有计算机可执行指令；所述计算机可执行指令被处理器执行后，能够实现权利要求1至2中任一项所述的方法。