安全信息获取方法、发送方法、装置、终端及网络侧设备与流程

本申请属于通信，具体涉及一种安全信息获取方法、发送方法、装置、终端及网络侧设备。

背景技术：

1、在通信系统中，可以对一些通信内容进行安全保护来提升通信安全，如在终端与网络侧设备之间对部分通信内容进行安全保护。在相关技术中，仅是对终端与网络侧设备之间传输的信令无线承载(signaling radio bearer，srb)和数据无线承载(data radiobearer，drb)进行加密和完整性保护，这样导致终端的通信安全比较差。

技术实现思路

1、本申请实施例提供一种安全信息获取方法、发送方法、装置、终端及网络侧设备，能够解决终端的通信安全比较差的问题。

2、第一方面，提供了一种安全信息获取方法，包括：

3、终端接收网络侧设备发送的第一消息，所述第一消息包括媒体接入控制(mediumaccess control，mac)层的安全信息；

4、所述终端基于所述安全信息确定mac层安全的安全算法信息和密钥中的至少一项，所述密钥包括如下至少一项：加密密钥和完整性保护密钥，所述安全算法信息包括如下至少一项：加密算法信息和完整性保护算法信息。

5、第二方面，提供了一种安全信息发送方法，包括：

6、网络侧设备向终端发送第一消息，所述第一消息包括mac层的安全信息。

7、第三方面，提供了一种安全信息获取装置，包括：

8、接收模块，用于接收网络侧设备发送的第一消息，所述第一消息包括mac层的安全信息；

9、处理模块，用于基于所述安全信息确定mac层安全的安全算法信息和密钥中的至少一项，所述密钥包括如下至少一项：加密密钥和完整性保护密钥，所述安全算法信息包括如下至少一项：加密算法信息和完整性保护算法信息。

10、第四方面，提供了一种安全信息发送装置，包括：

11、发送模块，用于向终端发送第一消息，所述第一消息包括媒体接入控制mac层的安全信息。

12、第五方面，提供了一种安全信息获取装置，所述装置被配置为执行如第一方面所述的方法的步骤。

13、第六方面，提供了一种安全信息发送装置，所述装置被配置为执行如第二方面所述的方法的步骤。

14、第七方面，提供了一种终端，包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的方法的步骤。

15、第八方面，提供了一种终端，包括处理器及通信接口，其中，所述通信接口用于接收网络侧设备发送的第一消息，所述第一消息包括媒体接入控制mac层的安全信息；所述处理器用于基于所述安全信息确定mac层安全的安全算法信息和密钥中的至少一项，所述密钥包括如下至少一项：加密密钥和完整性保护密钥，所述安全算法信息包括如下至少一项：加密算法信息和完整性保护算法信息。

16、第九方面，提供了一种网络侧设备，包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第二方面所述的方法的步骤。

17、第十方面，提供了一种网络侧设备，包括处理器及通信接口，其中，所述通信接口用于向终端发送第一消息，所述第一消息包括媒体接入控制mac层的安全信息。

18、第十一方面，提供了一种可读存储介质，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如第一方面所述的方法的步骤，或者实现如第二方面所述的方法的步骤。

19、第十二方面，提供了一种无线通信系统，包括：终端及网络侧设备，所述终端可用于执行如第一方面所述的方法的步骤，所述网络侧设备可用于执行如第二方面所述的方法的步骤。

20、第十三方面，提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行程序或指令，实现如第一方面所述的方法的步骤，或实现如第二方面所述的方法的步骤。

21、第十四方面，提供了一种计算机程序/程序产品，所述计算机程序/程序产品被存储在存储介质中，所述计算机程序/程序产品被至少一个处理器执行以实现如第一方面所述的方法的步骤，或者所述计算机程序/程序产品被至少一个处理器执行以实现如第二方面所述的方法的步骤。

22、在本申请实施例中，终端接收网络侧设备发送的第一消息，所述第一消息包括mac层的安全信息；所述终端基于所述安全信息确定mac层安全的安全算法信息和密钥中的至少一项，所述密钥包括如下至少一项：加密密钥和完整性保护密钥，所述安全算法信息包括如下至少一项：加密算法信息和完整性保护算法信息。这样通过网络侧设备发送的安全信息确定mac层安全的安全算法信息和密钥中的至少一项，从而支持mac层的安全保护，进而提升终端的通信安全。

1.一种安全信息获取方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述安全信息用于指示如下至少一项：

3.根据权利要求1或2所述的方法，其特征在于，所述第一消息的消息类型包括如下至少一项：

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述第一消息还包括如下至少一项：

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述终端基于所述安全信息确定mac层安全的安全算法信息和密钥中的至少一项，还包括：

6.根据权利要求5所述的方法，其特征在于，在所述第一消息为rrc消息且所述第一消息通过完整性保护检查的情况下，所述方法还包括如下至少一项：

7.根据权利要求5或6所述的方法，其特征在于，所述方法还包括如下至少一项：

8.根据权利要求5至7中任一项所述的方法，其特征在于，在所述第一消息未通过完整性保护检查的情况下，所述方法还包括如下至少一项：

9.根据权利要求1至8中任一项所述的方法，其特征在于，所述方法还包括如下至少一项：

10.根据权利要求9所述的方法，其特征在于，所述第四消息包括如下至少一项：

11.根据权利要求9或10所述的方法，其特征在于，所述终端根据第四消息确定mac层安全被激活或去激活，包括：

12.根据权利要求9至11中任一项所述的方法，其特征在于，所述第四消息的消息类型包括如下至少一项：

13.根据权利要求9至12中任一项所述的方法，其特征在于，所述方法还包括：

14.根据权利要求9至13中任一项所述的方法，其特征在于，所述方法还包括：

15.根据权利要求1至14中任一项所述的方法，其特征在于，所述方法还包括：

16.一种安全信息发送方法，其特征在于，包括：

17.根据权利要求16所述的方法，其特征在于，所述安全信息用于指示如下至少一项：

18.根据权利要求16或17所述的方法，其特征在于，所述第一消息的消息类型包括如下至少一项：

19.根据权利要求18所述的方法，其特征在于，所述rrc消息还包括如下至少一项：

20.根据权利要求16至19中任一项所述的方法，其特征在于，所述方法还包括：

21.根据权利要求16至20中任一项所述的方法，其特征在于，所述第一消息还用于激活mac层安全；或者，

22.根据权利要求21所述的方法，其特征在于，所述第四消息包括如下至少一项：

23.根据权利要求21或22所述的方法，其特征在于，所述方法还包括：

24.根据权利要求16至23中任一项所述的方法，其特征在于，所述方法还包括：

25.一种安全信息获取装置，其特征在于，包括：

26.根据权利要求25所述的装置，其特征在于，所述装置还包括发送模块，所述发送模块用于如下至少一项：

27.根据权利要求25或26所述的装置，其特征在于，所述处理模块还用于如下至少一项：

28.一种安全信息发送装置，其特征在于，包括：

29.根据权利要求28所述的装置，其特征在于，所述装置还包括接收模块，所述接收模块用于：

30.根据权利要求28或29所述的装置，其特征在于，所述第一消息还用于激活mac层安全；或者，

31.一种终端，其特征在于，包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1至15中任一项所述的安全信息获取方法的步骤。

32.一种网络侧设备，其特征在于，包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求16至24中任一项所述的安全信息发送方法的步骤。

33.一种可读存储介质，其特征在于，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如权利要求1至15中任一项所述的安全信息获取方法的步骤，或者实现如权利要求16至24中任一项所述的安全信息发送方法的步骤。

34.一种计算机程序产品，其特征在于，所述计算机程序产品被存储在存储介质中，所述计算机程序产品被至少一个处理器执行以实现如权利要求1至15中任一项所述的安全信息获取方法的步骤，或者实现如权利要求16至24中任一项所述的安全信息发送方法的步骤。