CN111866867B - 信息获取方法及装置 - Google Patents

信息获取方法及装置 Download PDF

Info

Publication number
CN111866867B
CN111866867B CN201910351470.5A CN201910351470A CN111866867B CN 111866867 B CN111866867 B CN 111866867B CN 201910351470 A CN201910351470 A CN 201910351470A CN 111866867 B CN111866867 B CN 111866867B
Authority
CN
China
Prior art keywords
indication information
network element
management network
root key
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910351470.5A
Other languages
English (en)
Other versions
CN111866867A (zh
Inventor
胡力
李�赫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201910351470.5A priority Critical patent/CN111866867B/zh
Priority to EP20798380.0A priority patent/EP3955615B1/en
Priority to PCT/CN2020/087333 priority patent/WO2020221218A1/zh
Publication of CN111866867A publication Critical patent/CN111866867A/zh
Priority to US17/511,680 priority patent/US11877150B2/en
Application granted granted Critical
Publication of CN111866867B publication Critical patent/CN111866867B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/12—Mobility data transfer between location registers or mobility servers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/12—Reselecting a serving backbone network switching or routing node

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请提供一种信息获取方法及装置，该方法包括：目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥；目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第三指示信息用于指示终端再次发送初始NAS消息；目标移动管理网元接收终端发送的第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。

Description

信息获取方法及装置
技术领域
本申请涉及通信技术领域，尤其涉及信息获取方法及装置。
背景技术
第三代合作伙伴计划项目(3rd generation partnership project，3GPP)定义的移动通信网络引入了安全保护机制来保证移动通信的安全，包括：通信的保密性、完整性。例如，在第五代(5rd Generation，5G)网络中，引入了对于初始非接入层(Non-accessstratum，NAS)消息的部分加密保护机制，也即对初始NAS消息中的部分信元进行加密处理，以尽可能的对初始NAS消息中的信元进行保护。
由于引入了部分加密保护机制，在终端从源接入和移动性管理功能(access andmobility management function，AMF)切换到目标AMF之后，由于源AMF可能会更新安全上下文中的根密钥，导致目标AMF从源AMF获取到的安全上下文与终端使用的安全上下文不一致，从而目标AMF不能够对终端之前发送的初始NAS消息进行解密。在这种情况下，目标AMF需要发起鉴权流程，以便于目标AMF和终端之间更新安全上下文。在安全上下文更新之后，终端重新向目标AMF发送初始NAS消息，以便于目标AMF能够根据更新后的安全上下文，对初始NAS消息进行解密，以获取初始NAS消息中的非明文信元。但是，鉴权流程需要目标AMF和终端之间相互交互多条信令，导致信令开销较大。
发明内容
本申请提供一种信息获取方法及装置，用于在源移动管理网元更新安全上下文中的根密钥的场景下，目标移动管理网元可以以较低的信令开销可以获取到初始NAS消息中的非明文信元。
第一方面，提供一种信息获取方法，包括：目标移动管理网元将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥；目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第三指示信息用于指示终端再次发送初始NAS消息；目标移动管理网元接收终端发送的第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
基于该技术方案，目标移动管理网元通过来自于源移动管理网元的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标移动管理网元根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标移动管理网元与终端之间存储的根密钥是相同的。另外，目标移动管理网元还向终端发送第三指示信息，以获取终端发送的第二初始NAS消息。由于第二初始NAS消息中包括以第二根密钥进行安全保护的非明文信元，而目标移动管理网元已从源移动管理网元获取到第二根密钥，因此目标移动管理网元能够对第二初始NAS消息中被安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标移动管理网元无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
一种可能的设计中，在目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息之后，还包括：目标移动管理网元根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密；目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，包括：在目标移动管理网元对第一初始NAS消息中被安全保护的非明文信元进行解密失败的情况下，目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。可以理解的是，跳过鉴权流程，有利于节省信令开销。
一种可能的设计中，目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，包括：目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。可以理解的是，跳过鉴权流程，有利于节省信令开销。另外，无需以第二根密钥对第一初始NAS消息中被安全保护的非明文信元进行解密，有利于节省解密流程所耗费的时间。
一种可能的设计中，第二初始NAS消息包括在NAS安全模式完成(security modecomplete，SMP)消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第三指示信息包括在NAS安全模式命令(security mode command，SMC)消息中。
一种可能的设计中，目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，包括：目标移动管理网元向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息，包括：目标移动管理网元接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥和第一指示信息。
第二方面，提供一种信息获取方法，包括：目标移动管理网元将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥；目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第四指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第四指示信息用于指示终端再次发送非明文信元；目标移动管理网元接收终端发送的第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
基于该技术方案，目标移动管理网元通过来自于源移动管理网元的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标移动管理网元根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标移动管理网元与终端之间存储的根密钥是相同的。另外，目标移动管理网元还向终端发送第四指示信息，以获取终端发送的以第二根密钥进行安全保护的非明文信元。由于目标移动管理网元已从源移动管理网元获取到第二根密钥，因此目标移动管理网元能够对以第二根密钥进行安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标移动管理网元无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
一种可能的设计中，在目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息之后，还包括：目标移动管理网元根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密；目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，包括：在目标移动管理网元对第一初始NAS消息中被安全保护的非明文信元进行解密失败的情况下，目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。可以理解的是，跳过鉴权流程，有利于节省信令开销。
一种可能的设计中，目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，包括：目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。可以理解的是，跳过鉴权流程，有利于节省信令开销。另外，无需以第二根密钥对第一初始NAS消息中被安全保护的非明文信元进行解密，有利于节省解密流程所耗费的时间。
一种可能的设计中，第二初始NAS消息包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第四指示信息包括在NAS SMC消息中。
一种可能的设计中，目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，包括：目标移动管理网元向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息；目标移动管理网元接收源移动管理网元发送的第二根密钥和第一指示信息，包括：目标移动管理网元接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥和第一指示信息。
第三方面，提供一种信息获取方法，包括：目标移动管理网元将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；目标移动管理网元接收源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥；目标移动管理网元根据预设规则和第一指示信息，向终端发送第二指示信息和第四指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第四指示信息用于指示终端再次发送非明文信元；目标移动管理网元接收终端发送的以第二根密钥进行安全保护的非明文信元。
基于该技术方案，目标移动管理网元通过来自于源移动管理网元的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标移动管理网元根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标移动管理网元与终端之间存储的根密钥是相同的。另外，目标移动管理网元还向终端发送第四指示信息，以获取终端发送的以第二根密钥进行安全保护的非明文信元。由于目标移动管理网元已从源移动管理网元获取到第二根密钥，因此目标移动管理网元能够对以第二根密钥进行安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标移动管理网元无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
一种可能的设计中，预设规则包括：在源移动管理网元不可信的情况下，目标移动管理网元重选从终端获取非明文信元。可以理解的是，在源移动管理网元不可信的情况下，源移动管理网元发送的非明文信元存在被篡改的风险，因此，目标移动管理网元有必要再次获取所述非明文信元，以保证通信网络的安全性。
一种可能的设计中，目标移动管理网元根据预设规则以及第一指示信息，向终端发送第二指示信息和第四指示信息，包括：目标移动管理网元确定源移动管理网元是否可信；若源移动管理网元不可信，则目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第四指示信息。
一种可能的设计中，目标移动管理网元确定源移动管理网元是否可信，至少包括以下情形之一：(1)若目标移动管理网元确定所有的移动管理网元均可信，则目标移动管理网元确定源移动管理网元可信；(2)若目标移动管理网元确定所有的移动管理网元均不可信，则目标移动管理网元确定源移动管理网元不可信；(3)若源移动管理网元位于白名单中，则目标移动管理网元确定源移动管理网元可信，白名单包括至少一个移动管理网元；(4)若源移动管理网元位于黑名单中，则目标移动管理网元确定源移动管理网元不可信，黑名单包括至少一个移动管理网元。
一种可能的设计中，若源移动管理网元不可信，则目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第四指示信息，包括：若源移动管理网元不可信，则目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第四指示信息。
一种可能的设计中，以第二根密钥进行安全保护的非明文信元包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第四指示信息包括在NAS SMC消息中。
一种可能的设计中，目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，包括：目标移动管理网元向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。目标移动管理网元接收源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，包括：目标移动管理网元接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥、第一指示信息、以及非明文信元。
第四方面，提供一种信息获取方法，包括：目标移动管理网元将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；目标移动管理网元接收源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥；目标移动管理网元根据预设规则和第一指示信息，向终端发送第二指示信息和第三指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第三指示信息用于指示终端再次发送初始NAS消息；目标移动管理网元接收终端发送第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
基于该技术方案，目标移动管理网元通过来自于源移动管理网元的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标移动管理网元根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标移动管理网元与终端之间存储的根密钥是相同的。另外，目标移动管理网元还向终端发送第三指示信息，以获取终端发送的第二初始NAS消息。由于第二初始NAS消息中包括以第二根密钥进行安全保护的非明文信元，而目标移动管理网元已从源移动管理网元获取到第二根密钥，因此目标移动管理网元能够对第二初始NAS消息中被安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标移动管理网元无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
一种可能的设计中，预设规则包括：在源移动管理网元不可信的情况下，目标移动管理网元重选从终端获取非明文信元。可以理解的是，在源移动管理网元不可信的情况下，源移动管理网元发送的非明文信元存在被篡改的风险，因此，目标移动管理网元有必要再次获取非明文信元，以保证通信网络的安全性。
一种可能的设计中，目标移动管理网元根据预设规则以及第一指示信息，向终端发送第二指示信息和第三指示信息，包括：目标移动管理网元确定源移动管理网元是否可信；若源移动管理网元不可信，则目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，目标移动管理网元确定源移动管理网元是否可信，至少包括以下情形之一：(1)若目标移动管理网元确定所有的移动管理网元均可信，则目标移动管理网元确定源移动管理网元可信；(2)若目标移动管理网元确定所有的移动管理网元均不可信，则目标移动管理网元确定源移动管理网元不可信；(3)若源移动管理网元位于白名单中，则目标移动管理网元确定源移动管理网元可信，白名单包括至少一个移动管理网元；(4)若源移动管理网元位于黑名单中，则目标移动管理网元确定源移动管理网元不可信，黑名单包括至少一个移动管理网元。
一种可能的设计中，若源移动管理网元不可信，则目标移动管理网元根据第一指示信息，向终端发送第二指示信息和第三指示信息，包括：若源移动管理网元不可信，则目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。可以理解的是，跳过鉴权流程，有利于节省信令开销。
一种可能的设计中，以第二根密钥进行安全保护的非明文信元包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第四指示信息包括在NAS SMC消息中。
一种可能的设计中，目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，包括：目标移动管理网元向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。目标移动管理网元接收源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，包括：目标移动管理网元接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥、第一指示信息、以及非明文信元。
第五方面，提供一种通信装置，包括：发送模块，用于将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。接收模块，用于接收源移动管理网元发送的第二根密钥和第一指示信息，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥。发送模块，还用于根据第一指示信息，向终端发送第二指示信息和第三指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第三指示信息用于指示终端再次发送初始NAS消息。接收模块，还用于接收终端发送的第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
一种可能的设计中，所述通信模块还包括：处理模块。处理模块，用于在接收模块接收到第二根密钥和第一指示信息之后，根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密。发送模块，还用于在处理模块对第一初始NAS消息中被安全保护的非明文信元进行解密失败的情况下，根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，发送模块，还用于根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，第二初始NAS消息包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第三指示信息包括在NAS SMC消息中。
一种可能的设计中，发送模块，具体用于向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。接收模块，具体用于源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥和第一指示信息。
第六方面，提供一种通信装置，包括：发送模块，用于将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。接收模块，用于接收源移动管理网元发送的第二根密钥和第一指示信息，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥。发送模块，还用于根据第一指示信息，向终端发送第二指示信息和第四指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第四指示信息用于指示终端再次发送非明文信元。接收模块，还用于接收终端发送的第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
一种可能的设计中，通信模块还包括处理模块。处理模块，用于在接收模块接收到源移动管理网元发送的第二根密钥和第一指示信息之后，根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密。发送模块，还用于在处理模块对第一初始NAS消息中被安全保护的非明文信元进行解密失败的情况下，根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，发送模块，还用于根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，第二初始NAS消息包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第四指示信息包括在NAS SMC消息中。
一种可能的设计中，发送模块，具体用于向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。接收模块，具体用于接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥和第一指示信息。
第七方面，提供一种通信装置，包括：发送模块，用于将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。接收模块，用于接收源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥。发送模块，还用于根据预设规则和第一指示信息，向终端发送第二指示信息和第四指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第四指示信息用于指示终端再次发送非明文信元。接收模块，还用于接收终端发送的以第二根密钥进行安全保护的非明文信元。
一种可能的设计中，预设规则包括：在源移动管理网元不可信的情况下，目标移动管理网元重选从终端获取非明文信元。
一种可能的设计中，通信模块还包括处理模块。处理模块，用于＝确定源移动管理网元是否可信。发送模块，还用于在处理模块确定源移动管理网元不可信的情况下，根据第一指示信息，向终端发送第二指示信息和第四指示信息。
一种可能的设计中，处理模块，用于确定源移动管理网元是否可信，至少包括以下情形之一：(1)若目标移动管理网元确定所有的移动管理网元均可信，则目标移动管理网元确定源移动管理网元可信；(2)若目标移动管理网元确定所有的移动管理网元均不可信，则目标移动管理网元确定源移动管理网元不可信；(3)若源移动管理网元位于白名单中，则目标移动管理网元确定源移动管理网元可信，白名单包括至少一个移动管理网元；(4)若源移动管理网元位于黑名单中，则目标移动管理网元确定源移动管理网元不可信，黑名单包括至少一个移动管理网元。
一种可能的设计中，发送模块，具体用于在处理模块确定源移动管理网元不可信的情况下，目标移动管理网元根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第四指示信息。
一种可能的设计中，以第二根密钥进行安全保护的非明文信元包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第四指示信息包括在NAS SMC消息中。
一种可能的设计中，发送模块，具体用于向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。接收模块，具体用于接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥、第一指示信息、以及非明文信元。
第八方面，提供一种通信装置，包括：发送模块，用于将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。接收模块，用于接收源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥。发送模块，还用于根据预设规则和第一指示信息，向终端发送第二指示信息和第三指示信息，第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥，第三指示信息用于指示终端再次发送初始NAS消息。接收模块，用于接收终端发送第二初始NAS消息，第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
一种可能的设计中，预设规则包括：在源移动管理网元不可信的情况下，目标移动管理网元重选从终端获取非明文信元。
一种可能的设计中，通信装置还包括处理模块。处理模块，用于确定源移动管理网元是否可信。发送模块，用于在处理模块确定源移动管理网元不可信的情况下，根据第一指示信息，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，处理模块，用于确定源移动管理网元是否可信，至少包括以下情形之一：(1)若目标移动管理网元确定所有的移动管理网元均可信，则目标移动管理网元确定源移动管理网元可信；(2)若目标移动管理网元确定所有的移动管理网元均不可信，则目标移动管理网元确定源移动管理网元不可信；(3)若源移动管理网元位于白名单中，则目标移动管理网元确定源移动管理网元可信，白名单包括至少一个移动管理网元；(4)若源移动管理网元位于黑名单中，则目标移动管理网元确定源移动管理网元不可信，黑名单包括至少一个移动管理网元。
一种可能的设计中，发送模块，具体用于在处理模块确定源移动管理网元不可信的情况下，根据第一指示信息，跳过鉴权流程，向终端发送第二指示信息和第三指示信息。
一种可能的设计中，以第二根密钥进行安全保护的非明文信元包括在NAS SMP消息或者注册完成消息中。
一种可能的设计中，第二指示信息和第四指示信息包括在NAS SMC消息中。
一种可能的设计中，发送模块，具体用于向源移动管理网元发送上下文请求消息，上下文请求消息包括第一初始NAS消息。接收模块，具体用于接收源移动管理网元发送的上下文响应消息，上下文响应消息包括第二根密钥、第一指示信息、以及非明文信元。
第九方面，提供一种通信装置，包括：处理器，所述处理器用于与存储器耦合，并读取存储器中的指令，并根据所述指令实现如上述第一方面至第四方面任一项所述的信息获取方法。
第十方面，提供一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在通信装置上运行时，使得通信装置可以执行上述第一方面至第四方面任一项所述的信息获取方法。
第十一方面，提供一种包含指令的计算机程序产品，当其在通信装置上运行时，使得通信装置可以执行上述第一方面至第四方面任一项所述的信息获取方法。
第十二方面，提供一种芯片，该芯片包括处理模块和通信接口，通信接口用于将接收的代码指令传输至处理模块，处理模块用于运行所述代码指令支持通信装置执行上述第一方面至第四方面任一项所述的信息获取方法。该代码指令可以来自芯片内部的存储器，也可以来自芯片外部的存储器。可选的，处理模块可以为该芯片上集成的处理器或者微处理器或者集成电路。通信接口可以为芯片上的输入输出电路或者收发管脚。
第十三方面，提供一种通信系统，包括：终端、源移动管理网元、以及目标移动管理网元。终端，用于向目标移动管理网元发送第一非接入层NAS消息，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。所述目标移动管理网元，用于向源移动管理网元发送所述第一初始NAS消息。所述源移动管理网元，用于在对所述第一初始NAS消息进行完整性校验之后，更新自身保存的所述第一根密钥，生成第二根密钥；以及，向所述目标移动管理网元发送第一指示信息和所述第二根密钥，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥。所述目标移动管理网元，还用于根据所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第三指示信息用于指示所述终端再次发送初始NAS消息。所述终端，还用于根据所述第二指示信息，更新自身保存的所述第一根密钥，生成所述第二根密钥；以及，根据所述第三指示信息，向所述目标移动管理网元发送第二初始NAS消息，所述第二初始NAS消息包括以所述第二根密钥进行安全保护的非明文信元。
第十四方面，提供一种通信系统，包括：终端、目标移动管理网元、以及源移动管理网元。终端、源移动管理网元、以及目标移动管理网元。终端，用于向目标移动管理网元发送第一非接入层NAS消息，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。所述目标移动管理网元，用于向源移动管理网元发送所述第一初始NAS消息。所述源移动管理网元，用于在对所述第一初始NAS消息进行完整性校验之后，更新自身保存的所述第一根密钥，生成第二根密钥；以及，向所述目标移动管理网元发送第一指示信息和所述第二根密钥，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥。所述目标移动管理网元，还用于根据所述第一指示信息，向所述终端发送第二指示信息和第四指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第四指示信息用于指示所述终端再次发送非明文信元。所述终端，还用于根据所述第二指示信息，更新自身保存的所述第一根密钥，生成所述第二根密钥；以及，根据所述第四指示信息，向所述目标移动管理网元发送以所述第二根密钥进行安全保护的非明文信元。
第十五方面，提供一种通信系统，包括：终端、目标移动管理网元、以及源移动管理网元。终端，用于向目标移动管理网元发送第一非接入层NAS消息，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。所述目标移动管理网元，用于向源移动管理网元发送所述第一初始NAS消息。所述源移动管理网元，用于在对所述第一初始NAS消息进行完整性校验之后，对所述第一初始NAS消息解密，获取至少一个非明文信元；更新自身保存的所述第一根密钥，生成第二根密钥；向所述目标移动管理网元发送第一指示信息、所述第二根密钥、以及所述至少一个非明文信元，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥。所述目标移动管理网元，还用于根据预设规则和所述第一指示信息，向所述终端发送第二指示信息和第四指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第四指示信息用于指示所述终端再次发送所述非明文信元。所述终端，还用于根据所述第二指示信息，更新自身保存的所述第一根密钥，生成所述第二根密钥；以及，根据所述第四指示信息，向所述目标移动管理网元发送以所述第二根密钥进行安全保护的所述至少一个非明文信元。
第十六方面，提供一种通信系统，包括：终端、目标移动管理网元、以及源移动管理网元。终端，用于向目标移动管理网元发送第一非接入层NAS消息，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元。所述目标移动管理网元，用于向源移动管理网元发送所述第一初始NAS消息。所述源移动管理网元，用于在对所述第一初始NAS消息进行完整性校验之后，对所述第一初始NAS消息解密，获取至少一个非明文信元；更新自身保存的所述第一根密钥，生成第二根密钥；向所述目标移动管理网元发送第一指示信息、所述第二根密钥、以及所述至少一个非明文信元，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥。所述目标移动管理网元，还用于根据预设规则和所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第三指示信息用于指示所述终端再次发送初始NAS消息。所述终端，还用于根据所述第二指示信息，更新自身保存的所述第一根密钥，生成所述第二根密钥；以及，根据所述第三指示信息，向所述目标移动管理网元发送第二初始NAS消息，第二初始NAS消息包括以所述第二根密钥进行安全保护的所述至少一个非明文信元。
附图说明
图1为现有技术提供的一种信息获取方法的流程图；
图2为本申请实施例提供的一种通信系统的架构示意图；
图3为本申请实施例提供的一种5G网络的架构示意图；
图4为本申请实施例提供的一种通信装置的结构示意图；
图5为本申请实施例提供的一种信息获取方法的流程示意图；
图6为本申请实施例提供的另一种信息获取方法的流程示意图；
图7为本申请实施例提供的另一种信息获取方法的流程示意图；
图8为本申请实施例提供的另一种信息获取方法的流程图；
图9为本申请实施例提供的一种通信装置的结构示意图；
图10为本申请实施例提供的一种芯片的结构示意图。
具体实施方式
在本申请的描述中，除非另有说明，“/”表示“或”的意思，例如，A/B可以表示A或B。本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。此外，“至少一个”是指一个或多个，“多个”是指两个或两个以上。“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。
需要说明的是，本申请中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其他实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。
在本申请的描述中，“指示”可以包括直接指示和间接指示，也可以包括显式指示和隐式指示。将某一信息(如下文所述的第一指示信息、第二指示信息)所指示的信息称为待指示信息，则具体实现过程中，对所述待指示信息进行指示的方式有很多种。例如，可以直接指示所述待指示信息，其中所述待指示信息本身或者所述待指示信息的索引等。又例如，也可以通过指示其他信息来间接指示所述待指示信息，其中该其他信息与所述待指示信息之间存在关联关系。又例如，还可以仅仅指示所述待指示信息的一部分，而所述待指示信息的其他部分则是已知的或者提前约定的。另外，还可以借助预先约定(例如协议规定)的各个信息的排列顺序来实现对特定信息的指示，从而在一定程度上降低指示开销。
为了便于理解本申请的技术方案，下面先对本申请所涉及的术语进行简单介绍。
1、初始NAS消息
初始NAS消息是终端从空闲(IDLE)态转变为连接(CONNECTED)态发送的第一条NAS消息。需要说明的是，当终端处于IDLE态时，终端未与网络侧建立无线资源控制(radioresource control，RRC)连接；当终端处于CONNECTED态时，终端与网络侧建立了RRC连接。
在实际应用场景中，初始NAS消息可以是注册请求消息，服务请求消息，或者去注册请求消息等，本申请实施例对此不作限定。
5G网络中，在引入了部分加密机制的情况下，初始NAS消息包括明文(cleartext)信息以及非明文(non-cleartext)信息。其中，明文信息为不需要加密的信息，非明文信息为需要加密的信息。需要说明的是，非明文信息也可以称之为加密信息或者密文信息。
可选的，明文信息包括以下信元中的至少一项：扩展协议识别(Extendedprotocol discriminator)，安全头类型(security header type)，预留的半字(sparehalf octet)、注册请求消息标识(registration request message identity)，5G系统注册类型(5G system registration type)，下一代密钥集标识(next generation key setidentifier，ngKSI)，5G系统移动身份(5G system mobile identity，5GS mobileidentity)，UE安全能力(UE security capability)，附加的全球唯一临时UE标识(additional globally unique temporary UE identity，additional GUTI)，UE状态(UEstatus)，以及演进分组系统(evolved packet system，EPS)NAS消息容器(NAS messagecontainer)。
可选的，非明文信息包括以下信元中的至少一项：5G移动管理能力(5GMMcapability)，负载容器(payload container)，用户面数据等。非明文信息可以是初始NAS消息中除了明文信息的其他信元。
在本申请实施例中，为了便于描述，明文信息所包括的信元可以成为称为明文信元；非明文信息所包括的信元可以称为密文信元，或者非明文信元，又或者加密信元。
2、安全上下文
安全上下文是指可以用于实现数据的安全保护(例如，加密/解密和/或完整性保护/校验)的信息。
安全上下文可以包括以下一项或者多项：根密钥、加密密钥、完整性保护密钥、特定参数(比如NAS Count)、密钥集标识(key set identifier，简称KSI)、安全算法、安全指示(例如，是否开启加密的指示，是否开启完整性保护的指示、密钥使用期限的指示，密钥长度)等。
其中，加密密钥为发送端根据加密算法对明文进行加密以生成密文时输入的参数。若使用对称加密的方法，加密密钥和解密密钥是相同的。接收端可以根据相同的加密算法和加密密钥对密文进行解密。换句话说，发送端和接收端可以基于同一个密钥去加密和解密。
完整性保护密钥为发送端根据完整性保护算法对明文或密文进行完整性保护时输入的参数。接收端可以根据相同的完整性保护算法和完整性保护密钥对进行了完整性保护的数据进行完整性验证。
安全算法即对数据进行安全保护时使用的算法。例如，加密算法、解密算法、完整性保护算法等。
3、根密钥
根密钥用于生成加密密钥和完整性保护密钥。在本申请实施例中，根密钥可以称为NAS根密钥，记为Kamf。加密密钥也可以称为NAS加密密钥，记为Knas-enc。完整性保护密钥也可以称为NAS完整性保护密钥，记为Knas-int。需要说明的是，以根密钥生成加密密钥和完整性保护密钥的具体流程可以参考现有技术，本申请实施例在此不予赘述。
在本申请实施例中，终端注册到源AMF时，源AMF与终端之间会执行鉴权流程，以在终端和源AMF上分别生成终端的安全上下文。此时，安全上下文中存储的根密钥可以称为第一根密钥。
在本申请实施例中，在终端从源AMF切换到目标AMF之后，若目标AMF向源AMF请求终端的安全上下文，由于源AMF的本地策略，源AMF可能会将自身保存的安全上下文中的第一根密钥进行更新。更新后的第一根密钥可以称为第二根密钥。可以理解的是，第二根密钥即为对第一根密钥进行更新后的根密钥。
以上是对本申请实施例中所涉及的术语的简单介绍，以下不再赘述。
当前，在源AMF更新安全上下文中的根密钥的场景下，目标AMF获取初始NAS信息中携带的非明文信元的流程可以参照图1。如图1所示，终端生成初始NAS消息#1，初始NAS消息#1包括以第一根密钥进行安全保护的非明文信元。之后，终端将初始NAS消息#1发送给目标AMF。目标AMF在本地没有所述终端的安全上下文的情况下，向源AMF发送上下文请求消息，该上下文请求消息包括初始NAS消息#1。源AMF对初始NAS消息#1进行完整性校验。在初始NAS消息#1通过完整性校验之后，源AMF可以将安全上下文中的第一根密钥更新为第二根密钥。源AMF向目标AMF发送上下文响应消息，该上下文响应消息包括安全上下文，该安全上下文包括第二根密钥。目标AMF根据安全上下文中的第二根密钥对初始NAS消息#1进行解密。由于初始NAS消息#1是以第一根密钥进行安全保护的，因此目标AMF不能够成功对初始NAS消息#1进行解密。在解密失败后，目标AMF发起鉴权流程，以便于目标AMF与终端之间同步安全上下文。在鉴权成功之后，目标AMF向终端发送NAS SMC消息，以请求终端重新发送初始NAS消息。在终端接收到NAS SMC消息之后，终端根据更新后的安全上下文中的根密钥(例如第三根密钥)，生成初始NAS消息#2。终端向目标AMF发送NAS SMP消息，该NAS SMP消息包括初始NAS消息#2。这样一来，由于经过鉴权流程之后，终端存储的安全上下文中的根密钥与目标AMF存储的安全上下文中的根密钥是一致的，因此目标AMF能对初始NAS消息#2进行解密，获取到初始NAS消息#2中的非明文信元。
其中，上述鉴权流程可参考现有技术，在此不再赘述。例如，目标AMF向终端发送鉴权请求，终端向目标AMF返回鉴权响应消息。另外，鉴权流程也可以称为重认证流程，本申请实施例不限于此。
现有技术中，在源AMF更新自身保存的安全上下文中的根密钥的场景下，目标AMF需要发起鉴权流程，鉴权流程需要目标AMF与终端之间进行多条信令交互，导致目标AMF获取初始NAS消息中的非明文信元的整个流程会产生较大的信令开销，也增大了目标AMF获取到非明文信元的时延。
为了解决上述技术问题，本申请提供一种信息获取方法，该方法的具体描述可参见下文。
本申请实施例提供的技术方案可以应用于各种通信系统，例如，采用第五代(5thgeneration，5G)通信技术的通信系统，未来演进系统或者多种通信融合系统等等。本申请提供的技术方案可以应用于多种应用场景，例如，机器对机器(machine to machine，M2M)、宏微通信、增强型移动互联网(enhanced mobile broadband，eMBB)、超高可靠超低时延通信(ultra-reliable&low latency communication，uRLLC)以及海量物联网通信(massive machine type communication，mMTC)等场景。这些场景可以包括但不限于：通信设备与通信设备之间的通信场景，网络设备与网络设备之间的通信场景，网络设备与通信设备之间的通信场景等。下文中均是以应用于网络设备和终端之间的通信场景中为例进行说明的。
此外，本申请实施例描述的网络架构以及业务场景是为了更加清楚的说明本申请实施例的技术方案，并不构成对于本申请实施例提供的技术方案的限定，本领域普通技术人员可知，随着网络架构的演变和新业务场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。
如图2所示，为本申请实施例提供的一种通信系统，该通信系统包括：目标移动管理网元101、源移动管理网元102、以及终端103。其中，目标移动管理网元101是切换后为终端103提供移动性管理等服务的移动管理网元。源移动管理网元102是切换前为终端103提供移动性管理等服务的移动管理网元。
可选的，图2所示的信息获取系统可以应用于目前的5G网络以及未来其他网络，本申请实施例不限于此。
示例性的，如图3所示，为本申请实施例提供的技术方案所适用的5G网络的架构。5G网络可以包括：终端、无线接入网络(radio access network，RAN)或者接入网络(accessnetwork，AN)(下文中将RAN和AN统称为(R)AN)、核心网、以及数据网(data network，DN)。其中，核心网包括多个核心网网元(或者称为网络功能网元)，例如：AMF网元、会话管理功能(session management function，SMF)网元、策略控制功能(policy control function，PCF)网元、用户面功能(user plane function，UPF)网元、应用层功能(applicationfunction)网元、鉴权功能(authentication server function，AUSF)网元、以及统一数据管理(unified data management，UDM)网元。此外，核心网还可以包括一些其他未示出的网元，本申请实施例在此不予赘述。
如图3所示，各个网元(或者设备)之间可能存在逻辑接口，例如AMF网元和SMF网元之间存在逻辑接口，本文称之为N11接口；AMF网元与终端之间存在逻辑接口，本文称之为N1接口。本文在此不一一展开。另外，上述逻辑接口的名称仅是示例，不构成限定。
需要说明的是，上述核心网网元可以有其他的名称，本申请实施例不限于此。例如，AMF网元也可以简称为AMF，UPF网元也可以简称为UPF，等。
其中，终端可以是一种具有无线收发功能的设备。所述终端可以有不同的名称，例如用户设备(user equipment，UE)、接入终端、终端单元、终端站、移动站、移动台、远方站、远程终端、移动设备、无线通信设备、终端代理或终端装置等。终端可以被部署在陆地上，包括室内或室外、手持或车载；也可以被部署在水面上(如轮船等)；还可以被部署在空中(例如飞机、气球和卫星上等)。终端包括具有无线通信功能的手持式设备、车载设备、可穿戴设备或计算设备。示例性地，终端可以是手机(mobile phone)、平板电脑或带无线收发功能的电脑。终端设备还可以是虚拟现实(virtual reality，VR)终端设备、增强现实(augmentedreality，AR)终端设备、工业控制中的无线终端、无人驾驶中的无线终端、远程医疗中的无线终端、智能电网中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smarthome)中的无线终端等等。本申请实施例中，用于实现终端的功能的装置可以是终端，也可以是能够支持终端实现该功能的装置，例如芯片系统。本申请实施例中，芯片系统可以由芯片构成，也可以包括芯片和其他分立器件。本申请实施例中，以用于实现终端的功能的装置是终端为例，描述本申请实施例提供的技术方案。
AMF可以用于连接管理、移动性管理、注册管理、接入认证和授权、可达性管理、安全上下文管理以及SMF网元的选择等。SMF网元可以用于会话管理如会话的建立、修改和释放等、UPF网元的选择和控制、业务和会话连续性(service and session continuity)模式的选择以及漫游服务等。PCF网元可以用于提供策略控制服务以及获取策略决策相关的签约信息等。UPF网元，可以用于处理与用户面相关的事件，例如传输或路由数据包、检测数据包、上报业务量、处理服务质量(quality of service，QoS)、合法监听、存储下行数据包等。
在本申请实施例中，当图2所示的信息获取系统应用于图3所示的5G网络中，则上述目标移动管理网元101、源移动管理网元102可以是5G网络中的AMF，终端103可以是5G网络中的终端。
可选的，图2所示的目标移动管理网元101、源移动管理网元102、或者终端103可以由一个设备来实现，也可以由多个设备来实现，还可以是一个设备内的一个功能模块，本申请实施例对此不作具体限定。可以理解的是，上述功能既可以是硬件设备中的网络元件，也可以是在专用硬件上运行的软件功能，或者是平台(例如，云平台)上实例化的虚拟化功能。
例如，图2中的目标移动管理网元101、源移动管理网元102、或者终端103可以通过图4中的通信装置来实现。图4为本申请实施例提供的通信装置的结构示意图。如图4所示，该通信装置包括至少一个处理器201，通信线路202，存储器203以及至少一个通信接口204。
处理器201可以是一个通用中央处理器(central processing unit，CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。
通信线路202可包括一通路，在上述组件之间传送信息。
通信接口204，使用任何收发器一类的装置，用于与其他设备或通信网络通信，如以太网，无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)等。
存储器203可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过通信线路202与处理器相连接。存储器也可以和处理器集成在一起。
其中，存储器203用于存储执行本申请方案的计算机执行指令，并由处理器201来控制执行。处理器201用于执行存储器203中存储的计算机执行指令，从而实现本申请下述实施例提供的报文传输方法。
可选的，本申请实施例中的计算机执行指令也可以称之为应用程序代码，本申请实施例对此不作具体限定。
在具体实现中，作为一种实施例，处理器201可以包括一个或多个CPU，例如图4中的CPU0和CPU1。
在具体实现中，作为一种实施例，通信装置300可以包括多个处理器，例如图4中的处理器201和处理器207。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。
在具体实现中，作为一种实施例，通信装置还可以包括输出设备205和输入设备206。输出设备205和处理器201通信，可以以多种方式来显示信息。例如，输出设备205可以是液晶显示器(liquid crystal display，LCD)，发光二级管(light emitting diode，LED)显示设备，阴极射线管(cathode ray tube，CRT)显示设备，或投影仪(projector)等。输入设备206和处理器201通信，可以以多种方式接收用户的输入。例如，输入设备206可以是鼠标、键盘、触摸屏设备或传感设备等。
下面将结合本申请实施例的附图，对本申请实施例所提供的技术方案进行介绍。
如图5所示，为本申请实施例提供的一种信息获取方法，该方法包括以下步骤：
S101、终端向目标AMF发送第一初始NAS消息，以使得目标AMF接收来自于终端的第一初始NAS消息。
其中，第一初始NAS消息是以第一根密钥进行安全保护的初始NAS消息。第一初始NAS消息中包括以第一根密钥进行完整性保护的非明文信元。
可以理解的是，第一根密钥是终端当前安全上下文中存储的根密钥。第一根密钥可以用于生成第一加密密钥以及第一完整性保护密钥。或者说，第一加密密钥和第一完整性保护密钥由第一根密钥推演得到。
作为一种实现方式，终端以第一加密密钥对明文信息和非明文信息进行加密，构造第一NAS消息容器；之后，终端以第一完整性保护密钥对第一初始NAS消息容器进行完整性保护；最后，终端以明文信息和第一初始NAS消息，构造第一初始NAS消息。
S102、目标AMF向源AMF发送所述第一初始NAS消息，以使得源AMF接收目标AMF发送的所述第一初始NAS消息。
在本申请实施例中，目标AMF可以通过解析第一初始NAS消息，获取第一初始NAS消息中的明文信息；之后，目标AMF根据明文信息中的5GS mobile identity，确定源AMF。
作为一种实现方式，目标AMF向源AMF发送上下文请求(context request)消息，该上下文请求消息用于请求终端的安全上下文，该上下文请求消息包括所述第一初始NAS消息。
S103、源AMF更新第一根密钥，生成第二根密钥。
可以理解的是，第二根密钥即为第一根密钥更新后的根密钥。第二根密钥可以生成第二加密密钥以及第二完整性保护密钥。或者说，第二加密密钥和第二完整性保护密钥可以由第二根密钥推衍得到。
可选的，在接收到第一初始NAS消息之后，源AMF解析第一初始NAS消息，获取第一初始NAS消息中的明文信息；之后，源AMF根据明文信息中的5GS mobile identity，获取终端的安全上下文；源AMF可以根据安全上下文中的完整性保护密钥对第一初始NAS消息进行完整性校验。当第一初始NAS消息的完整性校验成功时(也即源AMF能够确定第一初始NAS消息是完整的)，源AMF可以根据本地策略，更新第一根密钥，生成第二根密钥。
示例性的，本地策略包括：当源AMF确定目标AMF不可信时，源AMF更新根密钥。这样一来，可以实现AMF之间的密钥隔离，避免攻击者在攻破目标AMF后，直接获取到终端当前使用的根密钥(也即第一根密钥)，解密终端与源AMF之间的通信内容。这样有利于提高通信网络的安全性。
示例性的，源AMF确定目标AMF是否可信，包括：源AMF可以确定所有AMF均是不可信的；或者，源AMF可以确定黑名单中的AMF是不可信的；又或者，源AMF可以确定不在白名单中的AMF是不可信的。
作为一种实现方式，源AMF根据第一根密钥、方向值、以及上行NAS计数值(count)，生成第二根密钥。可以理解的是，源AMF所采用的密钥生成算法可以参考现有技术，在此不予赘述。
其中，方向值用于指示数据传输的方向(例如上行方向或者下行方向)。例如，方向值可以是0x00，表示上行方向。
上行NAS count用于对终端向网络侧发送的NAS消息进行计数。上行NAS count可以包括上行非接入层序列号(NAS sequence number，NAS SQN)以及上行非接入层溢出值(NASOVERFLOW)。源AMF和终端共同维护上行NAS count。源AMF可以根据第一初始NAS消息中携带的上行NAS SQN，结合自身存储的上行NAS OVERFLOW，确定上行NAS count。
S104、源AMF向目标AMF发送第二根密钥以及第一指示信息，以使得目标AMF接收源AMF发送的第二根密钥以及第一指示消息。
其中，第一指示信息用于指示第二根密钥是更新后的根密钥。或者说，第一指示信息用于指示第二根密钥是对第一根密钥更新后的根密钥。可选的，第一指示信息可以记为keyAmfHDerivationInd，本申请实施例不限于此。
作为一种实现方式，源AMF向目标AMF发送上下文响应消息，该上下文响应消息用于向目标AMF反馈终端的安全上下文，该上下文响应消息包括第一指示信息以及第二根密钥。
可选的，上下文响应消息可以称为Namf_Communication_UEContextTransferresponse消息。
需要说明的是，第二根密钥存储于安全上下文中；第一指示信息可以存储于安全上下文中，也可以是该上下文响应消息中的一个独立信元。
在本申请实施例中，目标AMF在接收到第二根密钥以及第一指示信息之后，目标AMF可以根据第二根密钥，确定第二加密密钥以及第二完整性保护密钥，以便于目标AMF利用第二加密密钥进行相应的加/解密，以及利用第二完整性保护密钥进行相应的校验。
S105、目标AMF根据第一指示信息，向终端发送第二指示信息和第三指示信息，以使得终端接收目标AMF发送的第二指示信息和第三指示信息。
其中，所述第二指示信息用于指示终端更新自身保存的第一根密钥以获取第二根密钥。该第二指示信息可以记为K_AMF_change_flag，本申请实施例不限于此。可以理解的是，在终端接收到第二指示信息之后，终端会根据第二指示信息，更新第一根密钥，得到第二根密钥。进一步的，终端还会根据第二根密钥，推演出第二加密密钥和第二完整性保护密钥。
所述第三指示信息用于指示终端再次发送初始NAS消息。可以理解的是，再次发送的初始NAS消息与之前发送的第一初始NAS消息在内容上是相同的。
可选的，所述第二指示信息和所述第三指示信息可以承载于NAS SMC消息中。在本申请实施例中，该NAS SMC消息可以以第二完整性保护密钥进行完整性保护，避免被攻击者篡改。
需要说明的是，第三指示信息可以是NAS SMC消息中的一个独立信元。这样一来，若NAS SMC消息包括该独立信元，则说明NAS SMC消息携带第三指示信息。若NAS SMC消息不包括该独立信元，则说明NAS SMC消息未携带第三指示信息。
或者，NAS SMC消息可以以一个比特域的取值来指示该NAS SMC消息是否携带了第三指示信息。例如，以该比特域仅包括一个比特为例，“0”表示NAS SMC消息携带了第三指示信息，“1”表示NAS SMC消息未携带第三指示信息。
第二指示信息在NAS SMC消息中的实现方式可以参考上述第三指示信息的相关描述，在此不再赘述。
作为一种实现方式，在目标AMF接收到第二根密钥以及第一指示信息之后，目标AMF根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密。可以理解的是，由于第一初始NAS消息中的非明文信元是以第一根密钥进行安全保护的，因此目标AMF不能对第一初始NAS消息中被安全保护的非明文信元进行成功解密。在解密失败后，目标AMF根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第三指示信息。
作为另一种实现方式，在目标AMF接收到第二根密钥以及第一指示信息之后，目标AMF不对第一初始NAS消息中被安全保护的非明文信元进行解密，直接根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第三指示信息。可以理解的是，由于目标AMF根据第一指示信息可以获知接收到的是第二根密钥，无法解密第一初始NAS消息，故AMF不用于执行以第二根密钥解密第一初始NAS消息的流程，因此节省了该解密流程所耗费的时间，从而减少目标AMF获取到非明文信元的时延。
S106、终端向目标AMF发送第二初始NAS消息，以使得目标AMF接收到第二初始NAS消息。
其中，第二初始NAS消息是以第二根密钥进行安全保护的初始NAS消息。第二初始NAS消息包括以第二根密钥进行安全保护的非明文信元。
作为一种实现方式，终端根据第二指示信息，更新自身保存的第一根密钥，得到第二根密钥。之后，终端根据第三指示信息，生成第二初始NAS消息，并将该第二初始NAS消息发送给目标AMF。这样一来，由于目标AMF预先从源AMF获取到第二根密钥，因此目标AMF能够利用第二根密钥，对第二初始NAS消息中被安全保护的非明文信元进行解密，以获取非明文信元。
可选的，终端可按照如下方式生成第二初始NAS消息：终端以第二加密密钥对明文信息和非明文信息进行加密，构造第二NAS消息容器；之后，终端以第二完整性保护密钥对第二初始NAS消息容器进行完整性保护；最终，终端以第二初始NAS消息容器以及明文信息，构造第二初始NAS消息。
可以理解的是，第一初始NAS消息所包括的非明文信元和第二初始NAS消息所包括的非明文信元在内容上是相同的，在安全保护上所采用的根密钥是不相同的。
在本申请实施例中，第二初始NAS消息可以包括在NAS SMP消息中。或者，当初始NAS消息为注册请求消息时，第二初始NAS消息可以包括在注册完成消息中。
基于图5所示的技术方案，目标AMF通过来自于源AMF的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标AMF根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标AMF与终端之间存储的根密钥是相同的。另外，目标AMF还向终端发送第三指示信息，以获取终端发送的第二初始NAS消息。由于第二初始NAS消息中包括以第二根密钥进行安全保护的非明文信元，而目标AMF已从源AMF获取到第二根密钥，因此目标AMF能够对第二初始NAS消息中被安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标AMF无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
可选的，如图6所示，图5中的步骤S105-S106可以替换为步骤S107-S108。
S107、目标AMF根据第一指示信息，向终端发送第二指示信息以及第四指示信息。
其中，第二指示信息的相关描述可参考步骤S105中的介绍，在此不再赘述。
第四指示信息用于指示终端再次发送非明文信元。在本申请实施例中，需要再次发送的非明文信元可以是第一初始NAS消息中携带的非明文信元的一部分或者全部。
需要说明的是，若需要再次发送的非明文信元是第一初始NAS消息所携带的非明文信元的一部分，则需要再次发送的非明文信元具体是哪些信元可以是目标AMF与终端之间预先协议确定的，或者是标准中定义的，又或者是第四指示信息所指示的。
例如，第四指示信息可以包括每一个需要再次发送的非明文信元的标识。示例性的，第一初始NAS消息携带非明文信元#1、非明文信元#2、以及非明文信元#3，则第四指示信息可以包括非明文信元#1的标识和非明文信元#3的标识，这样一来，终端仅需要再次向目标AMF发送非明文信元#1和非明文信元#3，而无需再次发送非明文信元#2。
又例如，第四指示信息包括位图，位图中每n个比特对应一个非明文信元，该n个比特的取值用于指示终端是否再次发送该n个比特对应的非明文信元。以一个比特对应一个非明文信元为例，“0”用于指示终端不再次发送该非明文信元，“1”用于指示终端再次发送该非明文信元。示例性的，假设初始NAS消息携带非明文信元#1、非明文信元#2、以及非明文信元#3，位图中以一个比特对应初始NAS消息中的一个非明文信元，位图中的第一个比特对应非明文信元#1，位图中的第二个比特对应非明文信元#2，位图中的第三个比特对应非明文信元#3。若第四指示信息#2包括的位图为“010”，则第四指示信息#2用于指示终端再次发送非明文信元#2。若第四指示信息#2包括的位图为“110”，则第四指示信息#2用于指示终端再次发送非明文信元#1和非明文信元#2。
可以理解的是，第四指示信息还可以采用其他方式，来指示哪些非明文信元需要终端再次发送给目标AMF。
可选的，所述第二指示信息和所述第四指示信息可以包括在NAS SMC消息中。
作为一种实现方式，在目标AMF接收到第二根密钥以及第一指示信息之后，目标AMF根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密。可以理解的是，由于第一初始NAS消息中的非明文信元是以第一根密钥进行安全保护的，因此目标AMF不能对第一初始NAS消息中被安全保护的非明文信元进行成功解密。在解密失败后，目标AMF根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第四指示信息。
作为另一种实现方式，在目标AMF接收到第二根密钥以及第一指示信息之后，目标AMF不对第一初始NAS消息中被安全保护的非明文信元进行解密，直接根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第四指示信息。可以理解的是，由于目标AMF根据第一指示信息可以获知接收到的是第二根密钥，无法解密第一初始NAS消息，故AMF不用于执行以第二根密钥解密第一初始NAS消息的流程，因此节省了该解密流程所耗费的时间，从而减少目标AMF获取到非明文信元的时延。
S108、终端向目标AMF发送以第二根密钥进行安全保护的非明文信元，以使得目标AMF接收到终端发送的以第二根密钥进行安全保护的非明文信元。
其中，非明文信元以第二根密钥进行安全保护，包括：非明文信元以第二加密密钥进行加密，和/或非明文信元以第二完整性保护密钥进行完整性保护。
作为一种实现方式，终端根据第二指示信息，更新自身保存的第一根密钥，得到第二根密钥。之后，终端根据第四指示信息，生成以第二根密钥进行安全保护的非明文信元，并且将该以第二根密钥进行安全保护的非明文信元发送给目标AMF。这样一来，由于目标AMF预先从源AMF获取到第二根密钥，因此目标AMF能够对第二根密钥进行安全保护的非明文信元进行解密，获取到非明文信元。
在本申请实施例中，以第二根密钥进行安全保护的非明文信元可以包括在NASSMP消息中。或者，当第一初始NAS消息为注册请求消息时，以第二根密钥进行安全保护的非明文信元可以包括在注册完成消息中。
可以理解的是，相比于步骤S105-S106来说，在步骤S107-S108中，终端仅需向目标AMF发送非明文信元，而无需发送完整的初始NAS消息。这样一来，有利于降低信令开销。
基于图6所示的技术方案，目标AMF通过来自于源AMF的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标AMF根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标AMF与终端之间存储的根密钥是相同的。另外，目标AMF还向终端发送第四指示信息，以获取终端发送的以第二根密钥进行安全保护的非明文信元。由于目标AMF已从源AMF获取到第二根密钥，因此目标AMF能够对以第二根密钥进行安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标AMF无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
如图7所示，为本申请实施例提供的另一种信息获取方法，该方法包括以下步骤：
S201、终端向目标AMF发送第一初始NAS消息，以使得目标AMF接收来自终端的第一初始NAS消息。
S202、目标AMF向源AMF发送所述第一初始NAS消息，以使得源AMF接收目标AMF发送的所述第一初始NAS消息。
其中，步骤S201-S202与步骤S101-S202相似，具体描述可参考图5所示的实施例，在此不再赘述。
S203、源AMF对所述第一初始NAS消息中被安全保护的非明文信元进行解密，获取非明文信元。
其中，源AMF获取到的非明文信元可以是第一初始NAS消息中被安全保护的非明文信元的全部或者一部分。例如，第一初始NAS消息携带非明文信元#1、非明文信元#2、以及非明文信元#3，所述源AMF获取到的非明文信元可以为非明文信元#1和非明文信元#2，或者所述源AMF获取到的非明文信元可以为：非明文信元#2，又或者所述源AMF获取到的非明文信元可以为：非明文信元#1、非明文信元#2、以及非明文信元#3。
作为一种实现方式，源AMF根据第一初始NAS消息所携带的明文信息中的5GSmobileidentity，获取安全上下文；之后，源AMF根据安全上下文中的第一根密钥，推演出第一完整性保护密钥和第一加密密钥；源AMF根据第一完整性保护密钥，对第一初始NAS消息进行完整性校验；在第一初始NAS消息通过完整性校验之后，源AMF根据第一加密密钥，对第一初始NAS消息中的NAS消息容器进行解密，以获取所述非明文信元。
S204、源AMF更新第一根密钥，生成第二根密钥。
其中，步骤S204与步骤S103相同，详细描述可参考图5所示的实施例，在此不再赘述。
S205、源AMF向目标AMF发送第二根密钥、第一指示信息、以及非明文信元，以使得目标AMF接收源AMF发送的第二根密钥、第一指示信息、以及非明文信元。
其中，第二根密钥以及第一指示信息的相关描述可参考步骤S104的介绍，在此不再赘述。
作为一种实现方式，源AMF向目标AMF发送上下文响应消息，所述上下文响应消息用于向目标AMF反馈上下文，所述上下文响应消息包括：第二根密钥、第一指示信息、以及所述非明文信元。
可选的，上下文响应消息可以称为Namf_Communication_UEContextTransferresponse消息。
S206、目标AMF根据预设规则以及第一指示信息，向终端发送第二指示信息以及第四指示信息。
其中，第二指示信息的相关描述可参考步骤S105的介绍，第四指示信息的相关描述可参考步骤S107的介绍，在此不再赘述。
可选的，预设规则包括：在源AMF不可信的情况下，目标AMF重新获取所述非明文信元。可以理解的是，在源AMF不可信的情况下，源AMF发送给目标AMF的所述非明文信元存在被篡改的可能，因此，目标AMF有必要重新获取所述明文信元，以保证目标AMF获取到的所述非明文信元是安全可信的，这有利于保证通信网络的安全性。
基于该预设规则，步骤S206可具体实现为：目标AMF确定源AMF是否可信；若源AMF不可信，目标AMF根据第一指示信息，向终端发送第二指示信息以及第四指示信息。
可以理解的是，若预设规则为其他规则，步骤S206的具体实现可以进行相应的改变，在此不予赘述。
可选的，目标源AMF确定源AMF是否可信，至少包括以下情形之一：
情形一、若目标AMF确定所有AMF均可信，则目标AMF确定源AMF可信。
情形二、若目标AMF确定所有AMF均不可信，则目标AMF确定源AMF不可信。
情形三、若源AMF在白名单中，则目标AMF确定源AMF可信。其中，白名单用于记录至少一个可信的AMF。可选的，若源AMF不在白名单中，则目标AMF可以确定源AMF不可信。或者，若源AMF不在白名单中，则目标AMF根据源AMF的其他信息(例如部署位置)，进一步判断源AMF是否可信。
情形四、若源AMF在黑名单中，则目标AMF确定源AMF不可信。其中，黑名单用于记录至少一个不可信的AMF。可选的，若源AMF不在黑名单中，则目标AMF可以确定源AMF可信。或者，若源AMF不在黑名单中，则目标AMF根据源AMF的其他信息(例如部署位置)，进一步判断源AMF是否可信。
上述白名单和/或黑名单是预先配置的，或者是协议中规定的，本申请实施例对此不作限定。
另外，上述情形一至情形四仅是示例。目标AMF还可以其他实现方式来确定源AMF是否可信，在此不一一展开叙述。
可以理解的是，若目标AMF确定源AMF是可信的，则说明来自于源AMF的所述非明文信元是可信任的(也即所述非明文信元未被篡改)，从而目标AMF可以直接使用所述非明文信元。若目标AMF确定源AMF是不可信的，则说明来自于源AMF的所述非明文信元是不可信任的，从而目标AMF需要重新获取所述非明文信元。例如，当非明文信元是用户面数据时，由于目标AMF不需要处理该信元，而是为用户转发，因此目标AMF无法感知该信元是否被篡改，若目标AMF确定源AMF不可信时，目标AMF需要重新获取用户面数据。
作为一种实现方式，目标AMF根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密。可以理解的是，由于第一初始NAS消息中的非明文信元是以第一根密钥进行安全保护的，因此目标AMF不能对第一初始NAS消息中被安全保护的非明文信元进行成功解密。在解密失败后，目标AMF根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第四指示信息。
作为另一种实现方式，目标AMF不对第一初始NAS消息中被安全保护的非明文信元进行解密，直接根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第四指示信息。可以理解的是，由于目标AMF根据第一指示信息可以获知接收到的是第二根密钥，无法解密第一初始NAS消息，故AMF不用于执行以第二根密钥解密第一初始NAS消息的流程，因此节省了该解密流程所耗费的时间，从而减少目标AMF获取到非明文信元的时延。
S207、终端向目标AMF发送以第二根密钥进行安全保护的非明文信元，以使得目标AMF接收到以第二根密钥进行安全保护的非明文信元。
其中，步骤S207与步骤S108相同，具体描述可参考步骤S108，在此不再赘述。
基于图7所示的技术方案，目标AMF通过来自于源AMF的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标AMF根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标AMF与终端之间存储的根密钥是相同的。另外，目标AMF还向终端发送第四指示信息，以获取终端发送的以第二根密钥进行安全保护的非明文信元。由于目标AMF已从源AMF获取到第二根密钥，因此目标AMF能够对以第二根密钥进行安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标AMF无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
另外，在源AMF不可信的情况下，目标AMF同样不信任源AMF发送的非明文信元，并从终端再次获取非明文信元，有利于保证网络安全性。
可选的，如图8所示，步骤S206-S207可以替换为步骤S208-S209。
S208、目标AMF根据预设规则和第一指示信息，向终端发送第二指示信息和第三指示信息，以使得终端接收目标AMF发送的第二指示信息和第三指示信息。
其中，第二指示信息和第三指示信息的相关描述可参考步骤S105的介绍，预设规则的相关描述可参考步骤S206中的介绍，在此不再赘述。
作为一种实现方式，目标AMF根据第二根密钥，对第一初始NAS消息中被安全保护的非明文信元进行解密。可以理解的是，由于第一初始NAS消息中的非明文信元是以第一根密钥进行安全保护的，因此目标AMF不能对第一初始NAS消息中被安全保护的非明文信元进行成功解密。在解密失败后，目标AMF根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第三指示信息。
作为另一种实现方式，目标AMF不对第一初始NAS消息中被安全保护的非明文信元进行解密，直接根据第一指示信息，跳过鉴权流程，向源AMF发送第二指示信息以及第三指示信息。可以理解的是，由于目标AMF根据第一指示信息可以获知接收到的是第二根密钥，无法解密第一初始NAS消息中被安全保护的非明文信元，故AMF不用于执行以第二根密钥解密第一初始NAS消息的流程，因此节省了该解密流程所耗费的时间，从而减少目标AMF获取到非明文信元的时延。
S209、终端向目标AMF发送第二初始NAS消息，以使得目标AMF接收终端发送的第二初始NAS消息。
其中，步骤S209与步骤S106相同，具体描述可参考步骤S106，在此不再赘述。
基于图8所示的技术方案，目标AMF通过来自于源AMF的第一指示信息，确定第一根密钥已更新为第二根密钥。在这种情况下，目标AMF根据第一指示信息，向终端发送第二指示信息，以使得终端能够将第一根密钥更新为第二根密钥，保证目标AMF与终端之间存储的根密钥是相同的。另外，目标AMF还向终端发送第三指示信息，以获取终端发送的第二初始NAS消息。由于第二初始NAS消息中包括以第二根密钥进行安全保护的非明文信元，而目标AMF已从源AMF获取到第二根密钥，因此目标AMF能够对第二初始NAS消息中被安全保护的非明文信元进行解密，以获取到非明文信元。相比于现有技术，目标AMF无需发起鉴权流程，有利于降低信令开销，并且节省了鉴权流程所耗费的时间。
另外，在源AMF不可信的情况下，目标AMF同样不信任源AMF发送的非明文信元，并从终端再次获取非明文信元，有利于保证网络安全性。
在本申请实施例中，在目标AMF向终端发送第二指示信息和第三指示信息之外，或者，在目标AMF向终端发送第二指示信息和第四指示信息之外，目标AMF还可以向终端发送加密算法和/或完整性保护算法，以保证目标AMF和终端之间采用相同的加密算法和/或完整性保护算法。
其中，目标AMF所发送的加密算法和/或完整性保护算法可以承载于NAS SMC消息中或者其他信令中，对此不做具体限定。
在具体实现中，目标AMF向终端发送加密算法和/或完整性保护算法，包括：目标AMF向终端发送加密算法的标识和/或完整性保护算法的标识。
可选的，目标AMF所发送的加密算法可以是终端所支持的加密算法中的任意一种，例如，目标AMF从预先配置的加密算法优先级列表中，确定终端所支持的优先级最高的加密算法，并将该终端所支持的优先级最高的加密算法发送给终端。其中，加密算法优先级列表用于指示至少一个加密算法的优先级。
可选的，目标AMF所发送的完整性保护算法可以是终端所支持的完整性保护算法中的任意一种，例如，目标AMF从预先配置的完整性保护算法优先级列表中，确定终端所支持的优先级最高的完整性保护算法，并将该终端所支持的优先级最高的完整性保护算法发送给终端。其中，完整性保护算法优先级列表用于指示至少一个完整性保护算法的优先级。
可以理解的是，若目标AMF不向终端发送加密算法和/或完整性保护算法，则终端以及目标AMF所采用的加密算法和/或完整性保护算法是预先协商的或者是协议中规定的。
上述主要从每一个网元之间交互的角度对本申请实施例提供的方案进行了介绍。可以理解的是，每一个网元，例如目标移动管理网元，为了实现上述功能，其包含了执行每一个功能相应的硬件结构或软件模块，或两者结合。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
本申请实施例可以根据上述方法示例对网络设备和终端进行功能模块的划分，例如，可以对应每一个功能划分每一个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。下面以采用对应每一个功能划分每一个功能模块为例进行说明：
图9为本申请实施例提供的一种通信装置的结构示意图。如图9所示，该通信装置包括：接收模块301和发送模块302。其中，接收模块301用于支持通信装置执行图5中的步骤S101、S104和S106，图6中的步骤S108，图7中的步骤S201、S205和S207，图8中的步骤S209，或者用于支持本文描述的技术方案的其他过程。发送模块302用于支持通信装置执行图5中的步骤S102和S105，图6中的步骤S107，图7中的步骤S202和S206，图8中的步骤S208，或者用于支持本文描述的技术方案的其他过程。
可选的，如图9所示，该通信装置还包括：处理模块303。该处理模块303用于实现以下步骤：生成信息(例如第二指示信息、第三指示信息等)、确定源AMF是否可信、对初始NAS消息中被安全保护的非明文信元进行解密，或者用于支持本文描述的技术方案的其他过程。
作为一个示例，结合图4所示的通信装置，图9中的接收模块301和发送模块302可以由图4中的通信接口204来实现；图9中的处理模块303可以由图4中的处理器201来实现，本申请实施例对此不作任何限制。
本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机指令；当所述计算机可读存储介质在图4所示的通信装置上运行时，使得该通信装置执行如图5至图8所示的方法。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质、或者半导体介质(例如固态硬盘(solid state disk，SSD))等。
本申请实施例还提供了一种包含计算机指令的计算机程序产品，当其在图4所示的通信装置上运行时，使得通信装置可以执行图5至图8所示的方法。
上述本申请实施例提供的通信装置、计算机存储介质以及计算机程序产品均用于执行上文所提供的方法，因此，其所能达到的有益效果可参考上文所提供的方法对应的有益效果，在此不再赘述。
图10为本申请实施例提供的一种芯片的结构示意图。图10所示的芯片可以为通用处理器，也可以为专用处理器。该芯片包括处理器401。其中，处理器401用于支持通信装置执行图5至图8所示的技术方案。
可选的，该芯片还包括收发管脚402，收发管脚402用于接受处理器401的控制，用于支持通信装置执行图5至图8所示的技术方案。
可选的，图10所示的芯片还可以包括：存储介质403。
需要说明的是，图10所示的芯片可以使用下述电路或者器件来实现：一个或多个现场可编程门阵列(field programmable gate array，FPGA)、可编程逻辑器件(programmable logic device，PLD)、控制器、状态机、门逻辑、分立硬件部件、任何其他适合的电路、或者能够执行本申请通篇所描述的各种功能的电路的任意组合。
尽管在此结合各实施例对本申请进行了描述，然而，本领域技术人员通过查看所述附图、公开内容、以及所附权利要求书，可理解并实现所述公开实施例的其他变化。在权利要求中，“包括”(comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。
尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (39)

1.一种通信系统，其特征在于，包括：
目标移动管理网元，用于接收来自终端的第一初始非接入层NAS消息，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；向源移动管理网元发送所述第一初始NAS消息；
所述源移动管理网元，用于在对所述第一初始NAS消息进行完整性校验之后，更新自身保存的所述第一根密钥，生成第二根密钥；以及，向所述目标移动管理网元发送第一指示信息和所述第二根密钥，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥；
所述目标移动管理网元，还用于根据所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第三指示信息用于指示所述终端再次发送初始NAS消息。
2.一种通信系统，其特征在于，包括：
目标移动管理网元，用于接收来自终端的第一初始非接入层NAS消息，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；向源移动管理网元发送所述第一初始NAS消息；
所述源移动管理网元，用于在对所述第一初始NAS消息进行完整性校验之后，对所述第一初始NAS消息解密，获取所述非明文信元；更新自身保存的所述第一根密钥，生成第二根密钥；向所述目标移动管理网元发送第一指示信息、所述第二根密钥、以及所述非明文信元，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥；
所述目标移动管理网元，还用于根据预设规则和所述第一指示信息，向所述终端发送第二指示信息和第四指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第四指示信息用于指示所述终端再次发送所述非明文信元。
3.一种信息获取方法，其特征在于，所述方法包括：
目标移动管理网元将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；
所述目标移动管理网元接收所述源移动管理网元发送的第二根密钥和第一指示信息，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥；
所述目标移动管理网元根据所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第三指示信息用于指示所述终端再次发送初始NAS消息。
4.根据权利要求3所述的信息获取方法，其特征在于，所述方法还包括：
所述目标移动管理网元接收所述终端发送的第二初始NAS消息，所述第二初始NAS消息包括以所述第二根密钥进行安全保护的所述非明文信元。
5.根据权利要求3或4所述的信息获取方法，其特征在于，在所述目标移动管理网元接收所述源移动管理网元发送的第二根密钥和第一指示信息之后，还包括：
所述目标移动管理网元根据所述第二根密钥，对所述第一初始NAS消息中被安全保护的所述非明文信元进行解密；
所述目标移动管理网元根据所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，包括：
在所述目标移动管理网元对所述第一初始NAS消息中被安全保护的所述非明文信元进行解密失败的情况下，所述目标移动管理网元根据所述第一指示信息，跳过鉴权流程，向所述终端发送所述第二指示信息和所述第三指示信息。
6.根据权利要求3或4所述的信息获取方法，其特征在于，所述目标移动管理网元根据所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，包括：
所述目标移动管理网元根据所述第一指示信息，跳过鉴权流程，向所述终端发送所述第二指示信息和所述第三指示信息。
7.根据权利要求4所述的信息获取方法，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注册完成消息中。
8.根据权利要求5所述的信息获取方法，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注册完成消息中。
9.根据权利要求6所述的信息获取方法，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注册完成消息中。
10.根据权利要求3至4或7任一项所述的信息获取方法，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
11.根据权利要求5所述的信息获取方法，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
12.根据权利要求6所述的信息获取方法，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
13.根据权利要求8所述的信息获取方法，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
14.根据权利要求9所述的信息获取方法，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
15.根据权利要求3至4或7任一项所述的信息获取方法，其特征在于，所述目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，包括：
所述目标移动管理网元向所述源移动管理网元发送上下文请求消息，所述上下文请求消息包括所述第一初始NAS消息；
所述目标移动管理网元接收所述源移动管理网元发送的第二根密钥和第一指示信息，包括：
所述目标移动管理网元接收所述源移动管理网元发送的上下文响应消息，所述上下文响应消息包括所述第二根密钥和所述第一指示信息。
16.一种信息获取方法，其特征在于，所述方法包括：
目标移动管理网元将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；
所述目标移动管理网元接收所述源移动管理网元发送的第二根密钥、第一指示信息、以及所述非明文信元，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥；
所述目标移动管理网元根据预设规则和所述第一指示信息，向所述终端发送第二指示信息和第四指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第四指示信息用于指示所述终端再次发送所述非明文信元。
17.根据权利要求16所述的信息获取方法，其特征在于，所述方法还包括：
所述目标移动管理网元接收所述终端发送的以所述第二根密钥进行安全保护的所述非明文信元。
18.根据权利要求16或17所述的信息获取方法，其特征在于，所述预设规则包括：在所述源移动管理网元不可信的情况下，所述目标移动管理网元重选从所述终端获取所述非明文信元。
19.根据权利要求18所述的信息获取方法，其特征在于，所述目标移动管理网元根据预设规则以及所述第一指示信息，向所述终端发送第二指示信息和第四指示信息，包括：
所述目标移动管理网元确定所述源移动管理网元是否可信；
若所述源移动管理网元不可信，则所述目标移动管理网元根据所述第一指示信息，向所述终端发送所述第二指示信息和所述第四指示信息。
20.根据权利要求19所述的信息获取方法，其特征在于，所述目标移动管理网元确定所述源移动管理网元是否可信，至少包括以下情形之一：
若所述目标移动管理网元确定所有的移动管理网元均可信，则所述目标移动管理网元确定所述源移动管理网元可信；
若所述目标移动管理网元确定所有的移动管理网元均不可信，则所述目标移动管理网元确定所述源移动管理网元不可信；
若所述源移动管理网元位于白名单中，则所述目标移动管理网元确定所述源移动管理网元可信，所述白名单包括至少一个移动管理网元；
若所述源移动管理网元位于黑名单中，则所述目标移动管理网元确定所述源移动管理网元不可信，所述黑名单包括至少一个移动管理网元。
21.根据权利要求19所述的信息获取方法，其特征在于，若所述源移动管理网元不可信，则所述目标移动管理网元根据所述第一指示信息，向所述终端发送所述第二指示信息和所述第四指示信息，包括：
若所述源移动管理网元不可信，则所述目标移动管理网元根据所述第一指示信息，跳过鉴权流程，向所述终端发送所述第二指示信息和所述第四指示信息。
22.根据权利要求16至17任一项所述的信息获取方法，其特征在于，以第二根密钥进行安全保护的所述非明文信元包括在NAS安全模式完成SMP消息或者注册完成消息中。
23.根据权利要求16至17任一项所述的信息获取方法，其特征在于，所述第二指示信息和所述第四指示信息包括在NAS安全模式命令SMC消息中。
24.根据权利要求16至17任一项所述的信息获取方法，其特征在于，所述目标移动管理网元将来自于终端的第一初始NAS消息发送给源移动管理网元，包括：
所述目标移动管理网元向所述源移动管理网元发送上下文请求消息，所述上下文请求消息包括所述第一初始NAS消息；
所述目标移动管理网元接收所述源移动管理网元发送的第二根密钥、第一指示信息、以及非明文信元，包括：
所述目标移动管理网元接收所述源移动管理网元发送的上下文响应消息，所述上下文响应消息包括所述第二根密钥、所述第一指示信息、以及所述非明文信元。
25.一种通信装置，其特征在于，所述通信装置包括：
发送模块，用于将来自于终端的第一初始非接入层NAS消息发送给源移动管理网元，所述第一初始NAS消息包括以第一根密钥进行安全保护的非明文信元；
接收模块，用于接收所述源移动管理网元发送的第二根密钥和第一指示信息，所述第一指示信息用于指示所述第二根密钥是对所述第一根密钥更新后的根密钥；
所述发送模块，还用于根据所述第一指示信息，向所述终端发送第二指示信息和第三指示信息，所述第二指示信息用于指示所述终端更新自身保存的所述第一根密钥以获取所述第二根密钥，所述第三指示信息用于指示所述终端再次发送初始NAS消息。
26.根据权利要求25所述的通信装置，其特征在于，
所述接收模块，还用于接收所述终端发送的第二初始NAS消息，所述第二初始NAS消息包括以所述第二根密钥进行安全保护的所述非明文信元。
27.根据权利要求25或26所述的通信装置，其特征在于，所述通信装置还包括：
处理模块，用于在所述接收模块接收到第二根密钥和第一指示信息之后，根据所述第二根密钥，对所述第一初始NAS消息中被安全保护的所述非明文信元进行解密；
所述发送模块，还用于在所述处理模块对所述第一初始NAS消息中被安全保护的所述非明文信元进行解密失败的情况下，根据所述第一指示信息，跳过鉴权流程，向所述终端发送所述第二指示信息和所述第三指示信息。
28.根据权利要求25或26所述的通信装置，其特征在于，
所述发送模块，还用于根据所述第一指示信息，跳过鉴权流程，向所述终端发送所述第二指示信息和所述第三指示信息。
29.根据权利要求26所述的通信装置，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注册完成消息中。
30.根据权利要求27所述的通信装置，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注册完成消息中。
31.根据权利要求28所述的通信装置，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注册完成消息中。
32.根据权利要求25至26或29任一项所述的通信装置，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
33.根据权利要求27所述的通信装置，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
34.根据权利要求28所述的通信装置，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
35.根据权利要求30所述的通信装置，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
36.根据权利要求31所述的通信装置，其特征在于，所述第二指示信息和所述第三指示信息包括在NAS安全模式命令SMC消息中。
37.根据权利要求25至26或29任一项所述的通信装置，其特征在于，
所述发送模块，具体用于向所述源移动管理网元发送上下文请求消息，所述上下文请求消息包括所述第一初始NAS消息；
所述接收模块，具体用于接收所述源移动管理网元发送的上下文响应消息，所述上下文响应消息包括所述第二根密钥和所述第一指示信息。
38.一种通信装置，其特征在于，包括处理器和存储器，所述处理器用于与存储器耦合，并读取存储器中的指令，用于实现权利要求3至15任一项所述的信息获取方法，或者用于实现权利要求16至24任一项所述的信息获取方法。
39.一种计算机可读存储介质，其特征在于，包括指令，当所述指令在计算机上运行时，使得计算机执行权利要求3至15任一项所述的信息获取方法，或者，使得计算机执行权利要求16至24任一项所述的信息获取方法。
CN201910351470.5A 2019-04-28 2019-04-28 信息获取方法及装置 Active CN111866867B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201910351470.5A CN111866867B (zh) 2019-04-28 2019-04-28 信息获取方法及装置
EP20798380.0A EP3955615B1 (en) 2019-04-28 2020-04-27 Information acquisition method and device
PCT/CN2020/087333 WO2020221218A1 (zh) 2019-04-28 2020-04-27 信息获取方法及装置
US17/511,680 US11877150B2 (en) 2019-04-28 2021-10-27 Information obtaining method and apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910351470.5A CN111866867B (zh) 2019-04-28 2019-04-28 信息获取方法及装置

Publications (2)

Publication Number Publication Date
CN111866867A CN111866867A (zh) 2020-10-30
CN111866867B true CN111866867B (zh) 2022-01-14

Family

ID=72965277

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910351470.5A Active CN111866867B (zh) 2019-04-28 2019-04-28 信息获取方法及装置

Country Status (4)

Country Link
US (1) US11877150B2 (zh)
EP (1) EP3955615B1 (zh)
CN (1) CN111866867B (zh)
WO (1) WO2020221218A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021048341A1 (en) * 2019-09-13 2021-03-18 Dencrypt A/S Methods and devices for secure data communication
US12081982B2 (en) * 2020-09-08 2024-09-03 Qualcomm Incorporated Optimization for an initial access stratum security mode command procedure
CN112564901B (zh) * 2020-12-08 2023-08-25 三维通信股份有限公司 密钥的生成方法和系统、存储介质及电子装置
CN115226103A (zh) * 2021-04-21 2022-10-21 华为技术有限公司 一种通信方法及装置
CN113905414B (zh) * 2021-10-15 2023-09-29 哲库科技(北京)有限公司 一种nas消息处理方法、装置及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018138348A1 (en) * 2017-01-30 2018-08-02 Telefonaktiebolaget Lm Ericsson (Publ) Security context handling in 5g during idle mode
CN109246696A (zh) * 2017-06-16 2019-01-18 华为技术有限公司 密钥处理方法以及相关装置

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8924722B2 (en) * 2008-04-07 2014-12-30 Nokia Siemens Networks Oy Apparatus, method, system and program for secure communication
EP2944067B1 (en) * 2013-01-10 2023-03-01 NEC Corporation Mtc key management for key derivation at both ue and network
US9918225B2 (en) * 2014-11-03 2018-03-13 Qualcomm Incorporated Apparatuses and methods for wireless communication
US10667189B2 (en) * 2015-12-22 2020-05-26 Lg Electronics Inc. Method and device for transmitting and receiving data in wireless communication system
WO2018137866A1 (en) * 2017-01-30 2018-08-02 Telefonaktiebolaget Lm Ericsson (Publ) Security anchor function in 5g systems
JP6996824B2 (ja) * 2017-05-04 2022-01-17 ホアウェイ・テクノロジーズ・カンパニー・リミテッド 鍵取得方法およびデバイス、ならびに通信システム
WO2018227431A1 (en) * 2017-06-14 2018-12-20 Zte Corporation Methods and computing device for obtaining a security key for access to a wireless network
CN109309920B (zh) * 2017-07-28 2021-09-21 华为技术有限公司 安全实现方法、相关装置以及系统
CN110099382B (zh) * 2018-01-30 2020-12-18 华为技术有限公司 一种消息保护方法及装置
WO2019170104A1 (en) * 2018-03-06 2019-09-12 Mediatek Singapore Pte. Ltd. Apparatuses and methods for protection of an intial non-access stratum (nas) message
US11070981B2 (en) * 2019-01-18 2021-07-20 Qualcomm Incorporated Information protection to detect fake base stations
WO2020218843A1 (en) * 2019-04-25 2020-10-29 Samsung Electronics Co., Ltd. Method and system for providing non-access stratum (nas) message protection
US11363582B2 (en) * 2019-12-20 2022-06-14 Qualcomm Incorporated Key provisioning for broadcast control channel protection in a wireless network
GB2592356B (en) * 2020-02-12 2022-07-27 Samsung Electronics Co Ltd Network security

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018138348A1 (en) * 2017-01-30 2018-08-02 Telefonaktiebolaget Lm Ericsson (Publ) Security context handling in 5g during idle mode
CN109246696A (zh) * 2017-06-16 2019-01-18 华为技术有限公司 密钥处理方法以及相关装置

Also Published As

Publication number Publication date
EP3955615A1 (en) 2022-02-16
WO2020221218A1 (zh) 2020-11-05
US11877150B2 (en) 2024-01-16
EP3955615A4 (en) 2022-05-11
US20220053325A1 (en) 2022-02-17
EP3955615B1 (en) 2024-09-25
CN111866867A (zh) 2020-10-30

Similar Documents

Publication Publication Date Title
CN111866867B (zh) 信息获取方法及装置
EP4142327A1 (en) Method and apparatus for protecting communication
KR20190102068A (ko) 보안 구현 방법, 기기 및 시스템
CN109729524B (zh) 一种rrc连接恢复方法及装置
CN109587680B (zh) 参数的保护方法、设备和系统
KR20200086721A (ko) 보안 보호 방법 및 장치
CN113841366B (zh) 通信方法及装置
US20220210859A1 (en) Data transmission method and apparatus
US20230337002A1 (en) Security context generation method and apparatus, and computer-readable storage medium
CN110225517B (zh) 一种信息发送方法、装置、系统以及计算机可读存储介质
US12069471B2 (en) Handling of NAS container in registration request at AMF re-allocation
CN112087751B (zh) 安全校验方法及装置
CN114223231B (zh) 通信方法及装置
CN114631342A (zh) 截短参数的保护方法及装置
CN114208240B (zh) 数据传输方法、装置及系统
RU2805219C1 (ru) Способ защиты усеченного параметра, устройство, считываемый компьютером носитель данных и микросхема
CN111436086B (zh) 安全保护方法及装置
CN116233848A (zh) 一种数据传输保护方法、设备及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant