CN117296351A

CN117296351A - 中继通信方法、装置、通信设备及存储介质

Info

Publication number: CN117296351A
Application number: CN202280001218.1A
Authority: CN
Inventors: 陆伟
Original assignee: Beijing Xiaomi Mobile Software Co Ltd
Current assignee: Beijing Xiaomi Mobile Software Co Ltd
Priority date: 2022-04-18
Filing date: 2022-04-18
Publication date: 2023-12-26
Also published as: WO2023201454A1

Abstract

本公开实施例提供一种中继通信方法、装置、通信设备及存储介质；该中继通信方法由第一UE执行，包括：向第一接入和移动性管理功能AMF发送第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；其中，第一请求消息包括第一UE的第一标识信息；第一标识信息用于第一AMF将用于请求安全信息的第二请求信息发送给与第一UE对应的第一策略控制功能PCF。

Description

中继通信方法、装置、通信设备及存储介质

技术领域

本公开涉及但不限于通信技术领域，尤其涉及一种中继通信方法、装置、通信设备及存储介质。

背景技术

在中继通信是在远端用户设备(Remote UE)由于网络信号覆盖等原因不能够与网络进行通信时，可以利用中继UE，例如UE到网络(UE-to-Network，U2N)中继的中继功能与网络继续通信。在一种场景下，远端UE可以将需要传输至网络的信息先传输给中继UE后，由中继UE将该信息传输给网络；或者，网络可以将需要传输至远端UE的信息先传输给中继终端后，由中继UE将该信息传输给远端UE，从而实现远端UE和网络之间的通信。

相关技术中，在进行中继通信发现的过程中，远端UE与中继UE之间传输的发现消息缺少安全性保护，如需要对远端UE与中继UE之间的传输的发现消息缺少安全性保护；如此存在很大的安全隐患。

发明内容

本公开实施例公开一种中继通信方法、装置、通信设备及存储介质。

根据本公开的第一方面，提供一种中继通信方法，由第一UE执行，包括：

向第一接入和移动性管理功能(Access and Mobility Management Function，AMF)发送第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；其中，第一请求消息包括第一UE的第一标识信息；第一标识信息用于第一AMF将用于请求安全信息的第二请求信息发送给与第一UE对应的第一策略控制功能(Policy Control Function，PCF)。

根据本公开的第二方面，提供一种中继通信方法，由AMF执行，包括：

接收第一UE发送的第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；

基于第一请求消息中携带的第一UE的第一标识信息，将用于请求安全信息的第二请求消息发送给与第一标识信息对应的第一PCF。

根据本公开的第三方面，提供一种中继通信方法，由第二UE执行，包括：

向第二AMF发送第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；其中，第三请求消息包括第二UE的第三标识信息；第三标识信息用于第二AMF将用于请求安全信息的第四请求信息发送给第二UE对应的第二PCF。

根据本公开的第四方面，提供一种中继通信方法，由第二AMF执行，包括：

接收第二UE发送的第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

基于第三请求消息中携带的第二UE的第三标识信息，将用于请求安全信息的第四请求消息发送给与第三标识信息对应的第二PCF。

根据本公开的第五方面，提供一种中继通信方法，由第一PCF执行，包括：

接收第一AMF发送的第二请求消息和/或接收第二PCF发送的第四请求消息，其中，第二请求消息和/或第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息。

根据本公开的第六方面，提供一种中继通信方法，由第二PCF执行，包括：

接收第二AMF发送的第四请求消息，其中，第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

向第一PCF发送用于请求安全信息的第四请求消息。

根据本公开的第七方面，提供一种中继通信方法，由网络设备执行，包括：

获取UE发送的请求消息；其中，请求消息携带UE的标识信息；请求消息用于请求UE与UE之间进行中继通信发现的安全信息；

向UE发送携带安全信息的响应消息。

根据本公开的第八方面，提供一种中继通信装置，应用于第一UE，包括：

第一发送模块，被配置为向第一AMF发送第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；

其中，第一请求消息包括第一UE的第一标识信息；第一标识信息用于第一AMF将用于请求安全信息的第二请求信息发送给与第一UE对应的第一PCF。

根据本公开的第九方面，提供一种中继通信装置，应用于第一AMF，包括：

第二接收模块，被配置为接收第一UE发送的第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；

第二发送模块，被配置为基于第一请求消息中携带的第一UE的第一标识信息，将用于请求安全信息的第二请求消息发送给与第一标识信息对应的第一PCF。

根据本公开的第十方面，提供一种中继通信装置，应用于第二UE，包括：

第三发送模块，被配置为向第二AMF发送第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

其中，第三请求消息包括第二UE的第三标识信息；第三标识信息用于第二AMF将用于请求安全信息的第四请求信息发送给第二UE对应的第二PCF。

根据本公开的第十一方面，提供一种中继通信装置，应用于第二AMF，包括：

第四接收模块，被配置为接收第二UE发送的第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

第四发送模块，被配置为基于第三请求消息中携带的第二UE的第三标识信息，将用于请求安全信息的第四请求消息发送给与第三标识信息对应的第二PCF。

根据本公开的第十二方面，提供一种中继通信装置，应用于第一PCF，包括：

第五接收模块，被配置为接收第一AMF发送的第二请求消息和/或接收第二PCF发送的第四请求消息，其中，第二请求消息和/或第四请求消息用于请求第一用户设备UE与第二UE之间进行中继通信发现的安全信息。

根据本公开的第十三方面，提供一种中继通信装置，应用于第二PCF，包括：

第六接收模块，被配置为接收第二AMF发送的第四请求消息，其中，第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

第六发送模块，被配置为向第一PCF发送用于请求安全信息的第四请求消息。

根据本公开的第十四方面，提供一种通信设备，通信设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，处理器被配置为：用于运行可执行指令时，实现本公开任意实施例的中继通信方法。

根据本公开的第十五方面，提供一种计算机存储介质，计算机存储介质存储有计算机可执行程序，可执行程序被处理器执行时实现本公开任意实施例的中继通信方法。

本公开实施例提供的技术方案可以包括以下有益效果：

在本公开实施例中，可通过第一UE向第一AMF发送第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；其中，第一请求消息包括第一UE的第一标识信息；第一标识信息用于第一AMF将用于请求安全信息的第二请求信息发送给与第一UE对应的第一PCF。如此，在第一UE与第二UE进行中继通信发现时，可基于该安全信息进行安全性保护；如此相对于在进行中继通信发现时不能执行安全保护的方式来说，可以使得第一UE与第二UE之间的中继通信发现更加安全。并且，由于第一请求消息中携带第一UE的第一标识信息，可以使得第一AMF准确知晓是哪个第一UE需要获取进行中继通信发现的安全信息；并有利于第一AMF获得该安全信息后发送给该第一UE。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开实施例。

附图说明

图1是根据一示例性实施例示出的一种无线通信系统的结构示意图。

图2是根据一示例性实施例示出的一种通过模型A的UE到网络中继发现方法的流程图。

图3是根据一示例性实施例示出的一种通过模型B的UE到网络中继发现方法的流程图。

图4是根据一示例性实施例示出的一种中继通信方法的流程图。

图5是根据一示例性实施例示出的一种中继通信方法的流程图。

图6是根据一示例性实施例示出的一种中继通信方法的流程图。

图7是根据一示例性实施例示出的一种中继通信方法的流程图。

图8是根据一示例性实施例示出的一种中继通信方法的流程图。

图9是根据一示例性实施例示出的一种中继通信方法的流程图。

图10是根据一示例性实施例示出的一种中继通信方法的流程图。

图11是根据一示例性实施例示出的一种中继通信方法的流程图。

图12是根据一示例性实施例示出的一种中继通信方法的流程图。

图13是根据一示例性实施例示出的一种中继通信方法的流程图。

图14是根据一示例性实施例示出的一种中继通信方法的流程图。

图15是根据一示例性实施例示出的一种中继通信方法的流程图。

图16是根据一示例性实施例示出的一种中继通信装置的框图。

图17是根据一示例性实施例示出的一种中继通信装置的框图。

图18是根据一示例性实施例示出的一种中继通信装置的框图。

图19是根据一示例性实施例示出的一种中继通信装置的框图。

图20是根据一示例性实施例示出的一种中继通信装置的框图。

图21是根据一示例性实施例示出的一种中继通信装置的框图。

图22是根据一示例性实施例示出的一种中继通信装置的框图。

图23是根据一示例性实施例示出的一种UE的框图。

图24是根据一示例性实施例示出的一种基站的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开实施例的一些方面相一致的装置和方法的例子。

在本公开实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开实施例。在本公开实施例和所附权利要求书中所使用的单数形式的“一种”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

请参考图1，其示出了本公开实施例提供的一种无线通信系统的结构示意图。如图1所示，无线通信系统是基于蜂窝移动通信技术的通信系统，该无线通信系统可以包括：若干个用户设备110以及若干个基站120。

其中，用户设备110可以是指向用户提供语音和/或数据连通性的设备。用户设备110可以经无线接入网(Radio Access Network，RAN)与一个或多个核心网进行通信，用户设备110可以是物联网用户设备，如传感器设备、移动电话(或称为“蜂窝”电话)和具有物联网用户设备的计算机，例如，可以是固定式、便携式、袖珍式、手持式、计算机内置的或者车载的装置。例如，站(Station，STA)、订户单元(subscriber unit)、订户站(subscriberstation)，移动站(mobile station)、移动台(mobile)、远程站(remote station)、接入点、远程用户设备(remote terminal)、接入用户设备(access terminal)、用户装置(userterminal)、用户代理(user agent)、用户设备(user device)、或用户设备(userequipment)。或者，用户设备110也可以是无人飞行器的设备。或者，用户设备110也可以是车载设备，比如，可以是具有无线通信功能的行车电脑，或者是外接行车电脑的无线用户设备。或者，用户设备110也可以是路边设备，比如，可以是具有无线通信功能的路灯、信号灯或者其它路边设备等。

基站120可以是无线通信系统中的网络侧设备。其中，该无线通信系统可以是第四代移动通信技术(the 4th generation mobile communication，4G)系统，又称长期演进(Long Term Evolution，LTE)系统；或者，该无线通信系统也可以是5G系统，又称新空口系统或5G NR系统。或者，该无线通信系统也可以是5G系统的再下一代系统。其中，5G系统中的接入网可以称为新一代无线接入网(New Generation-Radio Access Network，NG-RAN)。

其中，基站120可以是4G系统中采用的演进型基站(eNB)。或者，基站120也可以是5G系统中采用集中分布式架构的基站(gNB)。当基站120采用集中分布式架构时，通常包括集中单元(central unit，CU)和至少两个分布单元(distributed unit，DU)。集中单元中设置有分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)层、无线链路层控制协议(Radio Link Control，RLC)层、媒体接入控制(Medium Access Control，MAC)层的协议栈；分布单元中设置有物理(Physical，PHY)层协议栈，本公开实施例对基站120的具体实现方式不加以限定。

基站120和用户设备110之间可以通过无线空口建立无线连接。在不同的实施方式中，该无线空口是基于第四代移动通信网络技术(4G)标准的无线空口；或者，该无线空口是基于第五代移动通信网络技术(5G)标准的无线空口，比如该无线空口是新空口；或者，该无线空口也可以是基于5G的更下一代移动通信网络技术标准的无线空口。

在一些实施例中，用户设备110之间还可以建立E2E(End to End，端到端)连接。比如车联网通信(vehicle to everything，V2X)中的车对车(vehicle to vehicle，V2V)通信、车对路边设备(vehicle to Infrastructure，V2I)通信和车对人(vehicle topedestrian，V2P)通信等场景。

这里，上述用户设备可认为是下面实施例的终端设备。

在一些实施例中，上述无线通信系统还可以包含网络管理设备130。

若干个基站120分别与网络管理设备130相连。其中，网络管理设备130可以是无线通信系统中的核心网设备，比如，该网络管理设备130可以是演进的数据分组核心网(Evolved Packet Core，EPC)中的移动性管理实体(Mobility Management Entity，MME)。或者，该网络管理设备也可以是其它的核心网设备，比如服务网关(Serving GateWay，SGW)、公用数据网网关(Public Data Network GateWay，PGW)、策略与计费规则功能单元(Policy and Charging Rules Function，PCRF)或者归属签约用户服务器(HomeSubscriber Server，HSS)等。对于网络管理设备130的实现形态，本公开实施例不做限定。

为了便于本领域内技术人员理解，本公开实施例列举了多个实施方式以对本公开实施例的技术方案进行清晰地说明。当然，本领域内技术人员可以理解，本公开实施例提供的多个实施例，可以被单独执行，也可以与本公开实施例中其他实施例的方法结合后一起被执行，还可以单独或结合后与其他相关技术中的一些方法一起被执行；本公开实施例并不对此作出限定。

为了更好地理解本公开任一个实施例所描述的技术方案，首先，对相关技术中的中继通信进行部分说明：

在一个实施例中，为UE到网络中继提供控制面和用户面的解决方案。针对基于用户面的解决方案，5G邻近服务(Proximity-based Service，ProSe)密钥管理功能(ProSeKey Management Function，PKMF)用于支持5G ProSe间接或者中继通信的PC5连接的安全密钥管理。在5G邻近服务的安全过程中，引入了邻近通信服务名称管理功能(DirectDiscovery Name Management Function，DDNMF)，该DDNMF为邻近服务生成和提供了必要的发现安全参数。该DDNMF是为动态5G邻近服务直接发现分配和解析邻近服务应用ID，与邻近服务应用或者受限代码映射的逻辑功能。然而DDNMF中不一定涉及5G邻近服务UE到网络(UE-to-Network，U2N)中继的发现，其不需要分配和解析邻近服务应用ID与邻近服务应用ID或者受限代码之间的映射。

在一个实施例中，对于UE到网络(U2N)中继的发现，UE在业务授权和信息提供期间使用策略控制功能(Policy Control Function，PCF)预先配置或者提供发现参数。目前定义了由PCF提供给UE的发现参数包括针对每个邻近服务中继服务代码(Relay ServiceCode，RSC)的5G邻近服务U2N发现的安全相关内容。

在一个实施例中，提供一种模型A的方式实现支持UE到网络中继的发现；该模型A使用单个发现协议消息(例如公告消息)。如图2所示，模型A的方式由通信设备执行，通信设备包括远端UE及U2N中继；其中，远端UE包括远端UE1、远端UE2及远端UE3；通过模型A的UE到网络中继发现方法包括以下步骤：

步骤S21：U2N中继发送公告消息。这里，U2N中继发送公告消息，远端UE1、远端UE2及远端UE3均可监听公告消息。

可选地，步骤S22：U2N中继发送附加信息。这里，U2N中继发送附加信息，远端UE1、远端UE2及远端UE3均可监听附加信息。

在另一个实施例中，提供一种模型B的方式实现支持UE到网络中继的发现；该模型B使用两个发现协议消息(例如请求消息和响应消息)。如图3所示，模型B的方式由通信设备执行，通信设备包括远端UE及U2N中继；其中，U2N中继包括：U2N中继1、U2N中继2及U2N中继3；通过模型B的UE到网络中继发现方法包括以下步骤：

步骤S31：远端UE发送发现请求消息；

这里，远端UE发送发现请求消息；U2N中继1、U2N中继2及U2N中继3均可监听发现请求消息。

步骤S32：远端UE接收发现响应消息。

这里，U2N中继1、U2N中继2及U2N中继3均可基于发现请求消息确定发现响应消息，并发送发现响应消息；远端UE可监听U2N中继1、U2N中继2和/或U2N中继3发送的发现响应消息。

如图4所示，本公开实施例提供一种中继通信方法，由第一UE执行，包括：

步骤S41：向第一AMF发送第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；其中，第一请求消息包括第一UE的第一标识信息；第一标识信息用于第一AMF将用于请求安全信息的第二请求信息发送给与第一UE对应的第一PCF。

在本公开实施例中，所涉及的UE可以是但不限于是移动终端或者固定终端；例如第一UE、及下述实施例中第二UE均可以是但不限于是手机、计算机、服务器、可穿戴设备、游戏控制平台或多媒体设备等。在一个实施例中，第一UE可以是中继UE，第二UE可以是远端UE。这里，该中继UE可以是5G中继UE或者6G中继UE等。这里，该中继UE可以是U2N中继。

在本公开实施例中，所涉及的第一AMF、第二AMF、第一PCF及第二PCF可以是但不限于是核心网设备或者核心网网元或者功能等；该第一AMF、第二AMF、第一PCF及第二PCF均可以由相同功能的其它核心网设备或者核心网网元或者功能替换。在一个实施例中，第一AMF可以是中继UE的AMF；第二AMF可以是远端UE的AMF；第一PCF可以是中继UE的PCF；和/或第二PCF可以是远端UE的PCF。

这里，第一标识信息可用于识别第一UE。

在一个实施例中，第一标识信息包括以下至少之一：

用户签约隐藏标识(Subscription Concealed Identifier，SUCI)；

全球唯一临时标识(Globally Unique Temporary UE Identity，GUTI)；

这里，第二请求消息，用于请求第一UE及第二UE之间进行中继通信发现的安全信息。

在一个实施例中，第二请求消息中携带第一UE的第二标识信息。该第二标识信可用于识别第一UE。

在一个实施例中，第二标识信息包括与第一标识信息对应的用户签约永久标识(Subscription Permanent Identifier，SUPI)。

这里，在第一AMF保存有第一映射关系；该第一映射关系包括：第一标识信息与第二标识信息的对应关系。例如，第一映射关系包括：SUCI与SUPI的对应关系，和/或GUTI与SUPI的对应关系。如此，第一AMF可基于第一UE的SUCI和/或SUPI，确定出第一UE的SUPI；如此，第一AMF可知晓是哪个第一UE发送的第一请求消息，并将第二请求消息发送给与第一UE对应的第一PCF。

本公开实施例提供一种中继通信方法，由第一UE执行，包括：

接收第一AMF发送的第一响应消息，其中，第一响应消息包括：第二响应消息中包括的安全信息；第二响应消息是第一PCF基于第二响应消息中包括的第一UE的第二标识信息发送的。

在一个实施例中，第一请求消息包括：密钥请求相关消息；第一响应消息包括：密钥响应相关消息；及所述安全信息包括：中间发现密钥。

当然，在其它实施例中，安全信息可以是任意一种用于保护第一UE与第二UE之间进行中继通信发现保护的安全性保护的信息。

这里，第二请求消息可包括密钥请求相关消息。在一个实施例中，第一请求消息与第二请求消息的区别在于：第一请求消息携带第一标识信息；第二请求消息携带第二标识信息。

这里，第二响应消息可包括密钥响应相关消息。在一个实施例中，第一响应消息及第二响应消息的区别在于：第二响应消息中携带第二标识信息；第一响应消息中携带第一标识信息或者第一响应信息不携带第一标识信息及第二标识信息。

在本公开实施例中，可通过第一UE接收第一AMF发送的第一响应消息，其中，第一响应消息包括：第二响应消息中包括的安全信息；第二响应消息是第一PCF基于第二响应消息中包括的第一UE的第二标识信息发送的。如此，可以通过第一AMF转发第一PCF确定的安全信息以使得第一UE获得第一UE与第二UE进行中继通信发现的安全信息，从而提高了第一UE和第二UE之间中继通信发现的安全性。并且，由于第二响应消息中携带第二标识信息，也可以使得第一AMF准确知晓哪个第一UE需要请求安全信息，并将该安全信息准确转发给该需要获得安全信息的第一UE。

在一些实施例中，密钥请求相关消息包括：指示中继服务的RSC；

密钥响应相关消息包括：针对RSC的中间发现密钥，或者，针对RSC的中间发现密钥及中间发现密钥的标识信息。

这里，不同的RSC对应不同的中间发现密钥。示例性的，一个RSC指示一个中继服务；一个中继服务对应一个中间发现密钥。

示例性的，若第一UE接收到的密钥响应相关消息包括一个RSC的中间发现密钥时，则确定该中间发现密钥为第一UE与第二UE进行RSC指示的中继服务的中间发现密钥。如此当第一UE仅请求一个RSC的中间发现密钥时，可通过接收的中间发现密钥即可获取。

示例性的，若第一UE接收到的密钥响应相关消息包括两个或两个以上RSC指示的中间发现密钥及中间发现密钥的标识信息，则可通过中间发现密钥的标识信息确定出其中任意一个RSC对应的中间发现密钥。如此当第一UE请求多个RSC的中间发现密钥时，可通过获得多个RSC的中间发现密钥及中间发现密钥的标识信息，准确确定出任意一个RSC对应的中间发现密钥。在本公开的一些实施例中，多个是两个或两个以上。

在一些实施例中，密钥请求相关消息，还包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第一安全指示信息，用于指示第一UE的安全能力。

这里，发现消息类型包括但不限限于：直接发现类型，或者中继发现类型。示例性的，类型指示信息包括：第一类型指示信息，用于指示发现消息类型为直接发现类型；第二类型指示信息，用于指示发现消息类型为中继发现类型。

这里，第一安全指示信息，用于第一PCF确定加解密算法和/或完整性保护算法。这里该加解密算法和/或完整性保护算法可为针对中继通信的发现消息的加解密算法和/或完整性保护算法。

如此，在本公开实施例中，可通过发送包括类型指示信息和/或第一安全指示信息等的密钥请求相关消息，可以使得第一PCF确定出中继通信的发现消息类型和/或确定中继通信的发现消息的加解密算法及完整性保护算法等。

在一些实施例中，密钥响应相关消息，还包括以下至少之一：

算法标识；其中，算法标识包括以下至少之一：

第一算法标识，用于指示加解密中继通信的发现消息的算法；

第二算法标识，用于指示对中继通信的发现消息进行完整性保护的算法；

时间相关信息，用于确定中继通信的发现消息是否遭受重放攻击。

这里，时间相关信息，包括但不限于以下至少之一：当前时间、最大偏移量及有效性定时器。

这里，第一UE可基于当前时间和有效性定时器，确定接收到信息(例如公告消息)是否遭受重放攻击。示例性的，例如第一UE接收到第二UE的发现请求消息；第一UE若确定当前时间不在有效性定时器的定时时间内，则可确定发现请求消息遭受重放攻击；或者，若确定当前时间在有效性定时器的定时时间内，则可确定发现消息未遭受重放攻击。或者，第一UE基于当前时间与最大偏移量和或者基于当前时间与最大偏移量的差值，确定第一时间范围；若第一时间范围不在有效性定时器的定时时间内，则可确定发现消息遭受重放攻击，或者，若第一时间范围在有效性定时器的定时时间内，则可确定发现消息未遭受重放攻击。

如此，在本公开实施例中，可以通过接收第一AMF转发的第一PCF的包括算法标识及时间相关信息的其中之一的密钥响应相关消息，可以使得第一UE获取用于加密或者解密发现消息等的加解密算法、完整性保护算法和/或确定发现消息是否遭受过重放攻击。如此可以进一步提高第一UE与第二UE进行中继通信发现的安全性等。

本公开实施例提供一种中继通信方法，由第一UE执行，包括：接收第一AMF发送的第一RSC集合；其中，第一RSC集合包括：至少一个第一RSC；第一RSC为第一UE能够提供的中继服务的RSC。

这里，该第一RSC集合可以是第一PCF发送的。这里，该第一RSC集合也可以是与第一UE对应的DDNMF发送的。

在一个实施例中，第一UE接收第一AMF发送的携带第一RSC集合的发现参数；该发现参数是第一PCF或者与第一UE对应的DDNMF发送的。

如此，在本公开实施例中，可以通过第一UE从第一PCF等核心网网元获取第一RSC集合，从而可以获知第一UE可以提供的中继服务。

需要说明的是，本领域内技术人员可以理解，本公开实施例提供的方法，可以被单独执行，也可以与本公开实施例中一些方法或相关技术中的一些方法一起被执行。

如图5所示，本公开实施例提供一种中继通信方法，由第一UE执行，包括：

步骤S51：基于中间发现密钥确定中继发现密钥；

其中，中继发现密钥包括以下至少之一：

加密密钥(DUCK)，用于加解密中继通信的发现消息；

完整性保证密钥(DUIK)，用于保护中继通信的发现消息的完整性。

在一个可选实施例中，中继发现密钥可包括：加扰密钥(DUSK)，用于加扰中继通信的发现消息。

在一些实施例中，步骤S51，包括以下之一：

基于中间发现密钥及算法标识，确定中继发现密钥；

基于中间发现密钥、算法标识及RSC，确定中继发现密钥。

在本公开的实施例中，算法标识可包括上述实施例中第一算法标识和/获得第二算法标识；RSC可以为上述实施例中RSC；中间发现密钥可以为上述实施例中的中间发现密钥。

本公开实施例提供一种中继通信方法，由第一UE执行，包括：基于中间发现密钥及算法标识，确定中继发现密钥。

本公开实施例提供一种中继通信方法，由第一UE执行，包括：基于中间发现密钥、算法标识及RSC，确定中继发现密钥。

示例性的，中继发现密钥的推导可以如下所示，这里将RSC及中间发现密钥作为输入参数：

FC＝TBD

P0＝0x00 if DUSK is being derived,0x01 if DUCK is being derived,or0x02 if DUIK is being derived；

L0＝length of P0(i.e.0x00 0x01)

P1＝algorithm identity

L1＝length of algorithm identity(i.e.0x00 0x01)

P2＝Relay Service Code(RSC)

L2＝length of RSC(i.e.0x00 0x03).

这里，P0为0x00时，正在导出DUSK；P0为0x01时，正在导出DUCK；或者P0为0x02时，正在导出DUIK。

这里，可按照任意可实现方式设置加密算法及完整性保护算法。

这里，输入密钥为256K的近场服务中继发现密钥(PRDK)；该PRDK可以为上述实施例中间发现密钥。

如此，在本公开实施例中，可以通过在确定中继发现密钥时在输入参数增加RSC，如此可以获针对具体哪个中继服务进行绑定的中继发现密钥。

如图6所示，本公开实施例提供一种中继通信方法，由第一UE执行，包括：

步骤S61：发送第一公告消息，其中，第一公告消息包括：基于中继发现密钥加密并受完整性保护的发现消息；发现消息用于指示第一UE支持被发现提供中继服务。

这里，第一公告消息中包括的发现消息可以是：基于中继发现密钥及加密算法进行加密且基于完整性保护算法进行完整性保护后的发现消息。

该步骤S61中发送第一公告消息，可以是：广播第一公告消息。

在一个实施例中，发现消息包括至少一个RSC。如此第一UE可以通知其他UE：第一UE支持哪个或者哪些RSC所指示的中继服务。该其它UE可以是但不限于是第二UE。

在另一个实施例中，发现消息包括但不限于：至少一个RSC及第一UE的标识信息。该标识信息可以是但不限于是上述实施例中的第一标识信息；例如该标识信息可以是任意可以唯一标识第一UE的信息，如一串字符串等。如此第一UE可以告知其它UE：是哪个第一UE支持RSC指示的中继服务。

如此，本公开实施例中可通过第一UE广播第一公告消息，使得监听到第一公告消息的第二UE等可以知晓第一UE所能提供的中继服务。且该第一公告消息中的发现消息是经过中继发现密钥加密并受完整性保护的发现消息，从而能够提高第一UE与第二UE之间中继通信发现的安全性。

如图7所示，本公开实施例提供一种中继通信方法，由第一UE执行，包括：

步骤S71：接收第二公告消息，其中，第二公告消息包括：基于中继发现密钥加密并受完整性保护的发现请求消息；发现请求消息用于请求第二UE发现所请求的中继服务；

步骤S72：基于中继发现密钥解密并验证第二公告消息以获得发现请求消息。

这里，第二公告消息中发现请求消息可以是：基于中继发现密钥及加密算法进行加密且基于完整性保护算法进行完整性保护后的发现请求消息。

该步骤S71中接收第二公告消息，可以是：接收第二UE发送的第二公告消息。

在一个实施例中，发现请求消息包括至少一个RSC。如此第一UE可以获知第二UE所需请求的那个或者哪些RSC所指示的中继服务。

在另一个实施例中，发现请求消息包括但不限于：RSC及第二UE的标识信息。如此第一UE可以获知是哪个第二UE所需请求的RSC指示的中继服务。

该步骤S72中基于中继发现密钥解密并验证第二公告消息，包括：基于中继发现密钥及加密算法所对应的解密算法解密第二公告消息，并通过完整性保护算法对第二公告消息进行完整性验证。

本公开实施例中，第一UE可以接收第二UE发送的发现请求消息获知第二UE需要请求的中继服务。并且，该发现请求消息是通过中继发现密钥加密并受完整性保护的消息，如此可以提高第一UE与第二UE之间的中继通信发现的安全性。

本公开实施例提供一种中继通信方法，由第一UE执行，包括：发送第三公告消息，其中，第三公告消息包括：基于中继发现密钥加密并受完整性保护的发现响应消息，其中，发现响应消息基于发现请求消息确定。

这里，第三公告消息中发现响应消息可以是：基于中继发现密钥及加密算法进行加密且基于完整性保护算法进行完整性保护后的发现响应消息。

这里，若第一UE确定第一UE授权提供的中继服务包括发现请求消息所请求的中继服务，则第一UE发送的发现响应消息可以是确认的响应消息。或者，若第一UE确定第一UE授权的中继服务不包括发现请求消息所请求的中继服务，则第一UE不发送发现响应消息。

本公开实施例中，可以根据第一UE发送的发现响应消息，以告知第二UE是否能够提供第二UE所请求的中继服务。并且，该发现响应消息可以是通过中继发现密钥加密并受完整性保护的消息，如此可以提高第一UE与第二UE之间的中继通信发现的安全性。

并且，当第一UE接收到第二UE发送的通过中继发现密钥加密并受完整性保护后的公告消息，可以通过相同的中继发现密钥等解密并验证该公告消息的完整性，可以准确得到公告消息中内容。

以下一种中继通信方法，是第一AMF执行，与上述由第一UE执行的中继通信方法的描述是类似的；且对于由第一AMF执行的中继通信方法实施例中未披露的技术细节，请参照由第一UE执行的中继通信方法示例的描述，在此不做详细描述说明。

如图8所示，本公开实施例提供一种中继通信方法，由第一AMF执行，包括：

步骤S81：接收第一UE发送的第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；

步骤S82：基于第一请求消息中携带的第一UE的第一标识信息，将用于请求安全信息的第二请求消息发送给与第一标识信息对应的第一PCF。

本公开实施例提供一种中继通信方法，由第一AMF执行，包括：

接收所述第一PCF发送的第二响应消息，其中，所述第二响应消息包括所述安全信息；

基于所述第二响应消息中携带的所述第一UE的第二标识信息，将携带所述安全信息的第一响应消息发送给所述第一UE。

在本公开的一些实施例中，第一请求消息、第二请求消息分别可以是步骤S41中第一请求消息、第二请求消息；安全信息可以是上述步骤S41中安全信息；第一标识信息可以是步骤S41中第一标识信息。

在本公开的一些实施例中，第一响应消息、第二响应消息可以是上述实施例中第一响应消息及第二响应消息；第二标识信息可以是上述实施例中第二标识信息。

示例性的，第一标识信息可包括以下至少之一：SUCI及GUTI；和/或第二标识信息可包括SUPI。

示例性的，第一请求消息、第二请求消息均可包括：密钥请求相关消息。第一响应消息、第二响应消息均可包括：密钥响应相关消息。安全信息包括：中间发现密钥。

示例性的，密钥请求相关消息包括：指示中继服务的RSC。

示例性的，密钥请求相关消息包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第一安全指示信息，用于指示第一UE的安全能力。

示例性的，密钥响应相关消息，还包括以下至少之一：

算法标识；其中，算法标识包括以下至少之一：

实施例性的，密钥请求相关消息包括：指示中继服务的RSC；

密钥响应相关消息包括：针对RSC的中间发现密钥，或者针对RSC的中间发现密钥及中间发现密钥的标识信息。

如此，在本公开实施例中，第一AMF可以在接收到第一UE发送的用于请求安全信息的第一请求消息后，将用于请求安全的第二请求消息发送给第一PCF，以便能够获取到第一UE所需的安全信息。

并且，第一AMF可以在接收到第一PCF发送的包括安全信息的第二响应消息后，将包括安全信息的第一响应消息发送给第一UE，以使得第一UE可以获得安全信息；如此可以使得在第一UE与第二UE进行中继通信发现时，可以通过安全信息进行安全性保护，提高第一UE与第二UE进行中继通信的安全性。

本公开实施例提供一种中继通信方法，由第一AMF执行，包括：基于所述第一标识信息及第一映射关系，确定与所述第一UE对应的所述第二标识信息；其中，所述第一映射关系包括：第一标识信息与第二标识信息的对应关系。

这里，第一映射关系包括：SUCI与SUPI的对应关系，和/或GUTI与SUPI的对应关系。

可以理解的是，当第一UE给第一AMF发送第一请求消息时，该第一请求消息包括第一标识信息；该第一标识信息可以是临时的或者隐藏的相关的标识信息。而当第一AMF发送第二请求消息发送给第一PCF时，该第二请求消息可以是SUPI；该第二标识信息可以永久的标识信息。通常是AMF主要接收临时的标识，而PCF接收永久的标识。

如此，在本公开实施例中，可以基于第一UE的第一标识信息及第一AMF存储的第一映射表等，准确确定出与第一UE的第一标识信息对应的第一UE的第二标识信息；以便于后续第一PCF发送第一UE相关的安全信息。

接收第一PCF发送的第一RSC集合；其中，第一RSC集合包括：至少一个第一RSC，第一RSC为第一UE能够提供的中继服务的RSC；

将第一RSC集合发送给第一UE。

在本公开的一些实施例中，第一RSC集合可以为上述实施例中第一RSC集合。

如此，在本公开实施例中，可以通过第一AMF将第一PCF发送的第一RSC集合发送给第一UE，以使得第一UE知晓第一UE预先配置可以提供的中继服务。

以上实施方式，具体可以第一UE侧的表述，在此不再赘述。

以下一种中继通信方法，是第二UE执行，与上述由第一UE和/或第一AMF执行的中继通信方法的描述是类似的；且对于由第二UE执行的中继通信方法实施例中未披露的技术细节，请参照由第一UE和/或第一AMF执行的中继通信方法示例的描述，在此不做详细描述说明。

如图9所示，本公开实施例提供一种中继通信方法，由第二UE执行，包括：

步骤S91：向第二AMF发送第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；其中，第三请求消息包括第二UE的第三标识信息；第三标识信息用于第二AMF将用于请求安全信息的第四请求信息发送给第二UE对应的第二PCF。

这里，第三标识信息可用于识别第二UE。

在一个实施例中，第三标识信息包括以下至少之一：SUCI及GUTI。

这里，第四请求消息，用于请求第一UE及第二UE之间进行中继通信发现的安全信息。

在一个实施例中，第四请求消息中携带第一UE的第四标识信息。该第四标识信可用于识别第一UE。

在一个实施例中，第四标识信息包括与第三标识信息对应的SUPI。

这里，在第二AMF可设置第二映射关系；该第二映射关系包括：第三标识信息与第四标识信息的对应关系。例如，第二映射关系包括：SUCI与SUPI的对应关系，和/或GUTI与SUPI的对应关系。如此，第二AMF可基于第一UE的SUCI和/或SUPI，确定出第一UE的SUPI；如此，第二AMF可知晓是哪个第一UE发送的第一请求消息，并将第二请求消息发送给与第一UE对应的第一PCF。

本公开实施例提供一种中继通信方法，由第二UE执行，包括：接收第二AMF发送的第三响应消息，其中，第三响应消息包括：第四响应消息中包括的安全信息；第四响应消息是第二PCF基于第三响应消息中包括的第二UE的第四标识信息发送的。

在一个实施例中，第三请求消息包括：密钥请求相关消息；第三响应消息，包括：密钥响应相关消息；及安全信息包括：中间发现密钥。

这里，第四请求消息可包括密钥请求相关消息。在一个实施例中，第三请求消息与第三请求消息的区别在于：第三请求消息携带第三标识信息；第四请求消息携带第四标识信息。

这里，第四响应消息可包括密钥响应相关消息。在一个实施例中，第三响应消息及第四响应消息的区别在于：第四响应消息中携带第第四标识信息；第三响应消息中携带第三标识信息或者第三响应信息不携带第三标识信息及第四标识信息。

在一些实施例中，密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

类型指示信息，用于指示中继通信的发现消息的类型；

第二安全指示信息，用于指示第二UE的安全能力。

在一些实施例中，密钥响应相关消息，包括以下至少之一：

算法标识；其中，算法标识包括以下至少之一：

本公开实施例提供一种中继通信方法，由第二UE执行，包括：

基于中间发现密钥确定中继发现密钥；其中，中继发现密钥包括以下至少之一：

加密密钥DUCK，用于加解密中继通信的发现消息；

完整性保证密钥DUIK，用于保护中继通信的发现消息的完整性。

基于中间发现密钥及算法标识，确定中继发现密钥；或者，

基于中间发现密钥、算法标识及RSC，确定中继发现密钥。

接收第一公告消息，其中，第一公告消息包括：基于中继发现密钥加密并受完整性保护的发现消息；发现消息用于指示第一UE支持被发现提供中继服务；

基于中继发现密钥解密并验证第一公告消息以获得发现消息。

发送第二公告消息，其中，第二公告消息包括：基于中继发现密钥加密并受完整性保护的发现请求消息；发现请求消息用于请求第二UE发现所请求的中继服务。

接收第三公告消息，其中，第三公告消息包括：基于中继发现密钥加密并受完整性保护的发现响应消息，其中，发现响应消息基于发现请求消息确定；

基于中继发现密钥解密并验证第三公告消息以获得发现响应消息。

在本公开的一些实施例中，第一公告消息、第二公告消息、及第三公告消息可以分别与上述实施例中第一公告消息、第二公告消息及第三公告消息相同。且，在本公开实例中基于中继发现密钥及加密算法进行发现消息等的加密及基于完整性保护算法进行完整性保护的方式与上述实施例中相应方式类似；以及基于中继发现密钥及与加密算法对应的解密算法解密消息及验证消息的完整性的方式与上述实施例中方式类似。

本公开实施例提供一种中继通信方法，由第二UE执行，可包括：接收第二AMF发送的第二RSC集合；其中，第二RSC集合包括：至少一个第二RSC；第二RSC为第二UE能够获得的中继服务的RSC。

这里，该第二RSC集合可以是第二PCF发送的。这里，该第二RSC集合也可以是与第二UE对应的DDNMF发送的。

在一个实施例中，第二UE接收第二AMF发送的携带第二RSC集合的发现参数；该发现参数是第二PCF或者与第二UE对应的DDNMF发送的。

如此，在本公开实施例中，可以通过第二UE从第二PCF等核心网网元获取第二RSC集合，从而可以获知第二UE能够获得的中继服务。

以上实施方式，具体可以第一UE和/或第一AMF侧的表述，在此不再赘述。

以下一种中继通信方法，是第二AMF执行，与上述由第一UE、第二UE和/或第一AMF执行的中继通信方法的描述是类似的；且对于由第二AMF执行的中继通信方法实施例中未披露的技术细节，请参照由第一UE、第二UE和/或第一AMF执行的中继通信方法示例的描述，在此不做详细描述说明。

如图10所示，本公开实施例提供一种中继通信方法，由第二AMF执行，包括：

步骤S101：接收第二UE发送的第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

步骤S102：基于第三请求消息中携带的第二UE的第三标识信息，将用于请求安全信息的第四请求消息发送给与第三标识信息对应的第二PCF。

本公开实施例提供一种中继通信方法，由第二AMF执行，包括：接收第二PCF发送的第四响应消息，其中，第四响应消息包括安全信息；

基于第四响应消息中携带的第二UE的第四标识信息，将携带安全信息的第三响应消息发送给第二UE。

在本公开的一些实施例中，第三请求消息、第四请求消息分别可以是步骤S91中第三请求消息、第四请求消息；安全信息可以是上述实施例中安全信息；第三标识信息、第四标识信息可以是上述实施例中第三标识信息、第四标识信息；第三响应消息、第四响应消息可以是上述实施例中第三响应消息及第四响应消息。

示例性的，第三标识信息可包括以下至少之一：SUCI及GUTI；和/或第四标识信息可包括SUPI。

示例性的，第三请求消息、第四请求消息均可包括：密钥请求相关消息。第三响应消息、第四响应消息均可包括：密钥响应相关消息。安全信息包括：中间发现密钥。

示例性的，密钥请求相关消息包括：指示中继服务的RSC。

示例性的，密钥请求相关消息包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第二安全指示信息，用于指示第二UE的安全能力。

示例性的，密钥响应相关消息，还包括以下至少之一：

算法标识；其中，算法标识包括以下至少之一：

示例性的，密钥请求相关消息包括：指示中继服务的RSC；

本公开实施例提供一种中继通信方法，由第二AMF执行，包括：基于第三标识信息及第二映射关系，确定与第二UE对应的第四标识信息；其中，第二映射关系包括：第三标识信息与第四标识信息的对应关系。

这里，第二映射关系包括：SUCI与SUPI的对应关系，和/或GUTI与SUPI的对应关系。

本公开实施例提供一种中继通信方法，由第二AMF执行，包括：

接收第二PCF发送的第二RSC集合；其中，第二RSC集合包括：至少一个第二RSC，第二RSC为第二UE能够获得的中继服务的RSC；

将第二RSC集合发送给第二UE。

在本公开的一些实施例中，第二RSC集合可以为上述实施例中第二RSC集合。

如此，在本公开实施例中，可以通过第二AMF将第二PCF发送的第二RSC集合发送给第二UE，以使得第二UE知晓能够获得的中继服务。

以上实施方式，具体可以第一UE、第二UE和/或第一AMF侧的表述，在此不再赘述。

以下一种中继通信方法，是第一PCF执行，与上述由第一UE、第二UE、第一AMF和/或第二AMF执行的中继通信方法的描述是类似的；且对于由第一PCF执行的中继通信方法实施例中未披露的技术细节，请参照由第一UE、第二UE、第一AMF和/或第二AMF执行的中继通信方法示例的描述，在此不做详细描述说明。

如图11所示，本公开实施例提供一种中继通信方法，由第一PCF执行，包括：

步骤S11：接收第一AMF发送的第二请求消息和/或接收第二PCF发送的第四请求消息，其中，第二请求消息和/或第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息。

在本公开的一些实施例中，第一请求消息、第二请求消息、第三请求消息及第四请求消息分别为上述实施例中第一请求消息、第二请求消息、第三请求消息及第四请求消息；第一响应消息、第二响应消息、第三响应消息及第四响应消息分别为上述实施例中第一响应消息、第二响应消息、第三响应消息及第四响应消息；第一标识信息、第二标识信息、第三标识信息及第四标识信息分别为上述实施例中第一标识信息、第二标识信息、第三标识信息及第四标识信息；安全信息为上述实施例中安全信息。

示例性的，第二请求消息和/或第四请求消息包括：密钥请求相关消息；第二响应消息和/或第四响应消息包括：密钥响应相关消息；及安全信息包括：安全信息包括：中间发现密钥。

示例性的，密钥请求相关消息包括：指示中继服务的RSC。

示例性的，密钥请求相关消息包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第一安全指示信息，用于指示第二UE的安全能力；

第二安全指示信息，用于指示第二UE的安全能力。

示例性的，密钥响应相关消息，还包括以下至少之一：

算法标识；其中，算法标识包括以下至少之一：

示例性的，密钥请求相关消息包括：指示中继服务的RSC；

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：基于第二请求消息，确定安全信息；和/或，基于第四请求消息，确定安全信息。

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：基于接收的RSC指示的中继服务，确定中间发现密钥。

示例性的，第一PCF接收到密钥请求相关消息，基于密钥请求相关消息中携带的RSC，确定RSC指示的中继服务的中间发现消息。如此，本公开实施例的第一PCF可以通过接收的RSC生成与RSC对应的中间发现密钥。

示例性的，第一PCF可以保存至少一个RSC与中间发现密钥的对应关系；第一PCF可基于接收的RSC与中间发现密钥的对应关系，确定出该接收的RSC的中间发现密钥。如此，本公开实施例的第一PCF可以通过本地存储的RSC与中间发现密钥的对应关系与接收到的RCS，确定接收到的RSC对应的中间发现密钥。如此，第一PCF可以将获得的RSC对应的中间发现密钥进行保存，以便于后续可以基于保存的信息确定出RSC的中间发现密钥；从而可以降低生成中间发现密钥所产生的功耗等。

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：基于第一安全指示信息，确定加密算法和/或完整性算法；和/或基于第二安全指示信息，确定加密算法和/或完整性算法。

如此，在本公开实施例中，可以基于第一UE和/或第二UE的安全能力，确定出第一UE和第二UE的合适的加密算法和/或完整性保护算法。

当然，在其它的实施例，第一PCF也可以确定出任意一种可实现的加密算法和/或完整性保护算法。第一PCF将指示该加密算法的第一算法标识和/或指示该完整性保护算法对应的第二算法标识发送给第一AMF和/或第二PCF，以使得第一UE和第二UE可以获得该第一算法标识及第二算法标识；只需满足第一UE与第二UE的获得的第一算法标识和/或第二算法标识一致即可。对第一PCF确定出何种加密算法和/或完整性保护算法不作限制。

在一些实施例中，第二请求消息中包括第一UE的第二标识信息；

方法包括：向第一AMF发送第二响应消息，其中，第二响应消息包括第二标识信息及安全信息的第二响应消息。

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：向第一AMF发送第二响应消息，其中，第二响应消息包括第二标识信息及安全信息的第二响应消息。

在一些实施例中，向第一AMF发送第二响应消息，包括：响应于基于接收到的RSC确定第一UE是被授权服务RSC指示的中继服务，向第一AMF发送第二响应消息。

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：响应于基于接收到的RSC确定第一UE是被授权服务RSC指示的中继服务，向第一AMF发送第二响应消息。

在一些实施例中，第四请求消息中包括第二UE的第四标识信息；

方法包括：向第二PCF发送第四响应消息，其中，第四响应消息包括第四标识信息及安全信息的第四响应消息。

本公开实施例提供过一种中继通信方法，由第一PCF执行，包括：向第二PCF发送第四响应消息，其中，第四响应消息包括第四标识信息及安全信息的第四响应消息。

在一些实施例中，向第二PCF发送携带第四响应消息，包括：

响应于确定授权由第一UE提供中继服务给第二UE，向第二PCF发送密钥响应相关消息。

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：响应于确定授权由第一UE提供中继服务给第二UE，向第二PCF发送密钥响应相关消息。

本公开实施例提供一种中继通信方法，由第一PCF执行，包括：向第一AMF发送第一RSC集合；其中，第一RSC集合包括：至少一个第一RSC，第一RSC为第一UE能够提供的中继服务的RSC。

以上实施方式，具体可以第一UE、第二UE、第一AMF和/或第二AMF侧的表述，在此不再赘述。

以下一种中继通信方法，是第二PCF执行，与上述由第一UE、第二UE、第一AMF、第二AMF和/或第一PCF执行的中继通信方法的描述是类似的；且对于由第二PCF执行的中继通信方法实施例中未披露的技术细节，请参照由第一UE、第二UE、第一AMF、第二AMF和/或第一PCF执行的中继通信方法示例的描述，在此不做详细描述说明。

如图12所示，本公开实施例提供一种中继通信方法，由第二PCF执行，包括：

步骤S1201：接收第二AMF发送的第四请求消息，其中，第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

步骤S1202：向第一PCF发送用于请求安全信息的第四请求消息。

方法包括：向第一AMF发送第四响应消息，其中，第四响应信息包括第四标识信息及安全信息。

本公开实施例提供一种中继通信方法，由第二PCF执行，包括：向第一AMF发送第四响应消息，其中，第四响应信息包括第四标识信息及安全信息。

在本公开的一些实施例中，第三请求消息及第四请求消息分别为上述实施例中第三请求消息及第四请求消息；第三响应消息及第四响应消息分别为上述实施例中第三响应消息及第四响应消息；第三标识信息及第四标识信息分别为上述实施例中、第三标识信息及第四标识信息；安全信息为上述实施例中安全信息。

示例性的，第四请求消息包括：密钥请求相关消息；第四响应消息包括：密钥响应相关消息；及安全信息包括：安全信息包括：中间发现密钥。

示例性的，密钥请求相关消息包括：指示中继服务的RSC；

密钥响应相关消息包括：针对RSC的中间发现密钥，或者，针对RSC的中间信息密钥及中间信息密钥的标识信息。

在一些实施例中，所述步骤S1202，包括：

若确定授权第二UE发现中继服务，向第一PCF发送用于请求安全信息的第四请求消息。

本公开实施例提供一种中继通信方法，由第二PCF执行，包括：若确定授权第二UE发现中继服务，向第一PCF发送用于请求安全信息的第四请求消息。

这里，第二PCF配置有RSC与提供RSC指示的中继服务的潜在U2N中继的PCF的地址的映射表。如此，第二PCF可基于第三请求消息中包括的RSC，确定出需要发送第四请求消息的第一PCF。

本公开实施例提供一种中继通信方法，由第二PCF执行，包括：向第二AMF发送第二RSC集合；其中，第二RSC集合包括：至少一个第二RSC，第二RSC为第二UE能够获得的中继服务的RSC。

以上实施方式，具体可以第一UE、第二UE、第一AMF、第二AMF和/或第一PCF侧的表述，在此不再赘述。

以下一种中继通信方法，是网络设备执行，与上述由第一UE、第二UE、第一AMF、第二AMF、第一PCF和/或第二PCF执行的中继通信方法的描述是类似的；且对于由网络设备执行的中继通信方法实施例中未披露的技术细节，请参照由第一UE、第二UE、第一AMF、第二AMF、第一PCF和/或网络设备执行的中继通信方法示例的描述，在此不做详细描述说明。

如图13所示，本公开实施例提供一种中继通信方法，由网络设备执行，包括：

步骤S131：获取UE发送的请求消息；其中，请求消息携带UE的标识信息；请求消息用于请求UE与UE之间进行中继通信发现的安全信息；

步骤S132：向UE发送携带安全信息的响应消息。

在本公开的一些实施例中，UE可以为上述实施例中第一UE和/或第二UE；若UE为第一UE时，UE的标识信息可以为上述实施例中第一标识信息和/或第二标识信息；若UE为第二UE时，UE的标识信息可以为上述实施例中第三标识和/或第四标识信息。若UE为第一UE，请求消息可以为上述实施例中第一请求消息和/或第二请求消息；若UE为第二UE，请求消息可以为上述实施例中第三请求消息和/或第四请求消息。若UE为第一UE，响应消息可以为上述实施例中第一响应消息和/或第二响应消息；若UE为第二UE，响应消息可以为上述实施例中第三响应消息和/或第四响应消息。本公开一些实施例中安全信息，可以为上述实施例中安全信息。

在一些实施例中，UE包括：第一UE；网络设备包括：第一AMF及第一PCF；

步骤S131，包括：第一AMF获取第一UE发送的第一请求消息；并基于第一请求消息中携带的第一标识信息，将携带第二标识信息的第二请求消息发送给第一PCF；其中，第一请求消息和/或第二请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

步骤S132，包括：第一AMF获取第一PCF发送的第二响应消息，并基于第二响应消息的第二标识信息，将第一响应消息发送给第一UE；其中，第一响应消息和/或第二响应消息中携带安全信息。

本公开实施例提供一种中继通信方法，由网络设备执行，网络设备包括第一AMF及第一PCF，包括：

第一AMF获取第一UE发送的第一请求消息；并基于第一请求消息中携带的第一标识信息，将携带第二标识信息的第二请求消息发送给第一PCF；其中，第一请求消息和/或第二请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

第一AMF获取第一PCF发送的第二响应消息，并基于第二响应消息的第二标识信息，将第一响应消息发送给第一UE；其中，第一响应消息和/或第二响应消息中携带安全信息。

在一些实施例中，第一请求消息和/或第二请求消息包括：指示中继服务的中继服务代码RSC；

第一响应消息和/或第二响应消息包括：针对RSC的中间发现密钥，或者，针对RSC的中间发现密钥及中间发现密钥的标识信息。

在一些实施例中，UE包括第二UE；网络设备包括：第二AMF、第一PCF及第二PCF；

步骤S131，包括：

第二AMF获取第二UE发送的第三请求消息；并基于第三请求消息中携带的第三标识信息，将携带第四标识信息的第四请求消息发送给第二PCF；其中，第三请求消息和/或第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

第二PFC将第四请求消息发送给第一PCF；

步骤S132，包括：

第一PCF将第四响应消息发送给第二PCF；

第二AMF获取第二PFC发送的第四响应消息；并基于第四响应消息的第四标识信息，将第三响应消息发送给第二UE；其中，第三响应消息和/或第四响应消息中携带安全信息。

本公开实施例提供一种中继通信方法，由网络设备执行，网络设备包括第二AMF、第一PCF及第二PCF，包括：

第二PFC将第四请求消息发送给第一PCF

第一PCF将第四响应消息发送给第二PCF；

在一些实施例中，第二PFC将第四请求消息发送给第一PCF，包括：

第二PCF确定授权第二UE发现中继服务，将第四请求消息发送给第一PCF；

第一PCF将第四响应消息发送给第二PCF，包括：

第一PCF确定授权由第一UE提供中继服务给第二UE，向第二PCF发送第四响应消息。

本公开实施例提供一种中继通信方法，由网络设备执行，网络设备包括第一PCF及第二PCF，包括：

在一些实施例中，第三请求消息和/或第四请求消息包括：指示中继服务的RSC；

第三响应消息和/或第四响应消息包括：针对RSC的中间发现密钥，或者，针对RSC的中间发现密钥及中间发现密钥的标识信息。

为了进一步解释本公开任意实施例，以下提供几个具体实施例。

示例一：

如图14所示，本公开实施例提供一种中继通信方法，由通信设备执行，通信设备包括：第一UE、第二UE、第一AMF、第二AMF、第一PCF及第二PCF；这里，第一UE为U2N中继，第二UE为远端UE，第一AMF为U2N中继的AMF，第二AMF为远端UE的AMF，第一PCF为U2N中继的PCF及第二PCF为远端UE的PCF；该中继通信方法以下步骤：

这里，远端UE的PCF配置有RSC与提供RSC指示的中继服务的潜在U2N中继的PCF的地址的映射表。

步骤S1300a：在服务授权和信息提供过程期间，U2N中继从U2N中继的PCF获得发现参数；

该步骤S1300a中发现参数包括至少一个RSC；该步骤S1300a中发现参数可以是包括上述实施例中的第一RSC集合。

步骤S1300b：在服务授权和信息提供过程期间，远端UE从远端UE的PCF获得发现参数；

该步骤S1300b中发现参数包括至少一个RSC；该步骤S1300b中发现参数可以是包括上述实施例中的第二RSC集合。

步骤S1301：U2N中继向U2N中继的AMF发送第一请求消息，第一请求消息包括：指示中继服务的RSC、指示U2N中继向U2N中继的PCF请求中继发现的中间发现密钥(PRDK)的类型指示信息、指示U2N中继的安全能力的安全指示信息、以及U2N中继的SUCI和/或5G GUTI；

这里，第一请求消息用于请求远端UE与U2N中继进行中继通信发现的中间发现密钥。

步骤S1302：U2N中继的AMF向U2N中继的PCF发送Namf_Communication_N1消息，Namf_Communication_N1消息包括：指示中继服务的RSC、类型指示信息、指示U2N中继的安全能力的安全指示信息、以及U2N中继的SUPI；

这里，步骤S1302中的Namf_Communication_N1消息可以为上述实施例中第二请求消息；该Namf_Communication_N1消息用于请求远端UE与U2N中继进行中继通信发现的中间发现密钥。

在一个可选实施例中，在步骤S1302之前，包括：U2N中继的AMF基于U2N中继的SUCI和/或5G GUTI与第一映射关系，确定U2N中继的SUPI；其中，第一映射关系包括预定义的SUCI与SUPI的对应关系，和/或预定义的GUTI与SUPI的对应关系。

步骤S1303：U2N中继的PCF向U2N中继的AMF发送安全信息；

其中，安全信息包括：中间发现密钥、中间发现密钥的标识信息、指示加密算法的第一算法标识、指示完整性保护算法的第二算法标识及U2N中继的SUPI。

这里，该步骤S1303中发送安全信息，可以是：发送携带安全信息的第二响应消息。

在一个可选实施例中，在步骤S1303之前，包括：基于收到的RSC，验证U2N中继是被授权服务RSC指示的中继服务。

在一个可选实施例中，安全信息包括：时间相关信息，其中，时间相关信息包括：当前时间、最大偏移量及有效定时器的其中至少之一。

在一个可选实施例中，U2N中继的PCF基于RSC生成中间发现密钥(PRDK)及中间发现密钥的标识信息(ID)；U2N中继的PCF基于U2N中继的安全能力，确定用于保护远端UE与U2N中继中间广播的发现消息的加密算法及完整性保护算法。

步骤S1304：U2N中继的AMF向U2N中继发送安全信息；安全信息包括：中间发现密钥、中间发现密钥的标识信息、指示加密算法的第一算法标识及指示完整性保护算法的第二算法标识；

这里，该步骤S1304中发送安全信息，可以是：发送携带安全信息的第一响应消息。

在一个可选实施例中，在步骤S1304之前，U2N中继的AMF可基于U2N中继的SUPI向哪个U2N中继发送安全信息。

步骤S1305：远端UE向远端UE的AMF发送第三请求消息，第三请求消息包括：指示中继服务的RSC、指示远端UE向远端UE的PCF请求中继发现的中间发现密钥(PRDK)的类型指示信息、指示远端UE的安全能力的安全指示信息、以及远端UE的SUCI和/或5G GUTI；

这里，第三请求消息用于请求远端UE与U2N中继进行中继通信发现的中间发现密钥。

步骤S1306：远端UE的AMF向远端UE的PCF发送Namf_Communication_N1消息，Namf_Communication_N1消息包括：指示中继服务的RSC、类型指示信息、指示远端UE的安全能力的安全指示信息、以及远端UE的SUPI；

这里，步骤S1306中的Namf_Communication_N1消息可以为上述实施例中第四请求消息；该Namf_Communication_N1消息用于请求远端UE与U2N中继进行中继通信发现的中间发现密钥。

在一个可选实施例中，在步骤S1306之前，包括：远端UE的AMF基于远端UE的SUCI和/或5G GUTI与第二映射关系，确定远端UE的SUPI；其中，第二映射关系包括预定义的SUCI与SUPI的对应关系，和/或预定义的GUTI与SUPI的对应关系。

步骤S1307：远端UE的PCF验证远端UE被授权请求RSC指示的中继服务的中间发现密钥；

步骤S1308：远端UE的PCF基于接收到的RSC确定潜在的U2N中继的PCF，并向U2N中继的PCF发送Namf_Communication_N1消息；

其中，Namf_Communication_N1消息包括：指示中继服务的RSC、类型指示信息、指示U2N中继的安全能力的安全指示信息、以及U2N中继的SUPI。

步骤S1309：U2N中继的PCF向远端UE的PCF发送安全信息；其中，安全信息包括：中间发现密钥、中间发现密钥的标识信息、指示加密算法的第一算法标识、指示完整性保护算法的第二算法标识及远端UE的SUPI。

这里，该步骤S1309中发送安全信息，可以是：发送携带安全信息的第四响应消息。

在一个可选实施例中，在步骤S1309之前，包括：U2N中继的PCF确定授权接收的RSC指示的中继服务可由U2N中继的PCF服务。

这里，步骤S1309中获得安全信息也可以直接基于S1304中获得的安全信息获得。

步骤S1310：远端UE的PCF向远端UE的AMF发送安全信息；其中，安全信息包括：中间发现密钥、中间发现密钥的标识信息、指示加密算法的第一算法标识、指示完整性保护算法的第二算法标识及远端UE的SUPI。

这里，该步骤S1310中发送安全信息，可以是：发送携带安全信息的第四响应消息。

步骤S1311：远端UE的AMF向远端UE发送安全信息；其中，安全信息包括：中间发现密钥、中间发现密钥的标识信息、指示加密算法的第一算法标识及指示完整性保护算法的第二算法标识；

这里，该步骤S1311中发送安全信息，可以是：发送携带安全信息的第三响应消息。

步骤S1312：U2N中继基于中间发现密钥、第一算法标识及第二算法标识，确定中继发现密钥；中继发现密钥包括：DUCK和DUIK；

在一可选实施例中，中继发现密钥包括DUSK。

步骤S1313：U2N中继广播发现公告消息，其中，发现公告消息包括使用中继发现密钥及加密算法加密并基于完整性保护算法保护的发现公告消息；

该步骤S1213中发现公告消息可以是上述实施例中第一公告消息。

步骤S1314：远端UE基于中间发现密钥、第一算法标识及第二算法标识，确定中继发现密钥；中继发现密钥包括：DUCK和DUIK；

步骤S1315：远端UE基于中继发现密钥验证并解密发现公告消息；

这里，该步骤S1315中远端UE基于中继发现密钥验证并解密发现公告消息，可获得发现消息。

步骤S1316：远端UE和U2N中继继续进行中继服务的剩余过程。

示例二：

如图15所示，本公开实施例提供一种中继通信方法，由通信设备执行，通信设备包括：第一UE、第二UE、第一AMF、第二AMF、第一PCF及第二PCF；这里，第一UE为U2N中继，第二UE为远端UE，第一AMF为U2N中继的AMF，第二AMF为远端UE的AMF，第一PCF为U2N中继的PCF及第二PCF为远端UE的PCF；该中继通信方法以下步骤：

步骤S1400a至步骤S1411，与上述实施例中步骤S1300a至步骤S1411相同；

步骤S1412：U2N中继基于中间发现密钥、第一算法标识及第二算法标识，确定中继发现密钥；中继发现密钥包括：DUCK和DUIK；

在一可选实施例中，中继发现密钥可包括DUSK。

步骤S1413：远端UE基于中间发现密钥、第一算法标识及第二算法标识，确定中继发现密钥；中继发现密钥包括：DUCK和DUIK；

步骤S1414：远端UE广播请求公告消息，请求公告消息包括发现请求消息；

该步骤S1414中请求公告消息为上述实施例中第二公告消息。这里，该请求公告消息包括的发现请求消息使用中继发现密钥及加密算法加密并基于完整性保护算法保护。

步骤S1415：U2N中继基于中继发现密钥解密并验证请求公告消息；

步骤S1416：U2N中继广播响应公告消息，响应公告消息包括发现响应消息；

该步骤S1416中响应公告消息为上述实施例中第三公告消息。这里，该响应公告消息包括的发现响应消息使用中继发现密钥及加密算法加密并基于完整性保护算法保护。

步骤S1417：远端UE基于中继发现密钥解密并验证响应公告消息；

步骤S1418：远端UE和U2N中继继续进行中继服务的剩余过程。

如图16所示，本公开实施例提供一种中继通信装置，由第一UE执行，包括：

第一发送模块21，被配置为向第一AMF发送第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；

本公开实施例提供一种中继通信装置，由第一UE执行，包括：第一接收模块，被配置为接收第一AMF发送的第一响应消息，其中，第一响应消息包括：第二响应消息中包括的安全信息；第二响应消息是第一PCF基于第二响应消息中包括的第一UE的第二标识信息发送的。

在一些实施例中，第一标识信息包括以下至少之一：SUCI；及GUTI；

和/或，

第二标识信息包括与第一标识信息对应的SUPI。

在一些实施例中，第一请求消息包括：密钥请求相关消息；第一响应消息包括：密钥响应相关消息；及安全信息包括：中间发现密钥。

在一些实施例中，密钥请求相关消息包括：指示RSC；

在一些实施例中，其中，密钥请求相关消息，还包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第一安全指示信息，用于指示第一UE的安全能力。

算法标识；其中，算法标识包括以下至少之一：

本公开实施例提供一种中继通信装置，由第一UE执行，包括：第一处理模块，被配置为基于中间发现密钥确定中继发现密钥；其中，中继发现密钥包括以下至少之一：

加密密钥DUCK，用于加解密中继通信的发现消息；

本公开实施例提供一种中继通信装置，由第一UE执行，包括：

第一处理模块，被配置为基于中间发现密钥及算法标识，确定中继发现密钥；或者，

第一处理模块，被配置为基于中间发现密钥、算法标识及RSC，确定中继发现密钥。

本公开实施例提供一种中继通信装置，由第一UE执行，包括：第一发送模块21，被配置为发送第一公告消息，其中，第一公告消息包括：基于中继发现密钥加密并受完整性保护的发现消息；发现消息用于指示第一UE支持被发现提供中继服务。

第一接收模块，被配置为接收第二公告消息，其中，第二公告消息包括：基于中继发现密钥加密并受完整性保护的发现请求消息；发现请求消息用于请求第二UE发现所请求的中继服务；

第一处理模块，被配置为基于中继发现密钥解密并验证第二公告消息以获得发现请求消息。

本公开实施例提供一种中继通信装置，由第一UE执行，包括：第一发送模块21，被配置为发送第三公告消息，其中，第三公告消息包括：基于中继发现密钥加密并受完整性保护的发现响应消息，其中，发现响应消息基于发现请求消息确定。

本公开实施例提供一种中继通信装置，由第一UE执行，包括：第一接收模块，被配置为接收第一AMF发送的第一RSC集合；其中，第一RSC集合包括：至少一个第一RSC；第一RSC为第一UE能够提供的中继服务的RSC。

如图17所示，本公开实施例提供一种中继通信装置，由第一AMF执行，包括：

第二接收模块31，被配置为接收第一用户设备UE发送的第一请求消息，其中，第一请求消息用于请求第一UE及第二UE之间进行中继通信发现的安全信息；

第二发送模块32，被配置为基于第一请求消息中携带的第一UE的第一标识信息，将用于请求安全信息的第二请求消息发送给与第一标识信息对应的第一策略控制功能PCF。

本公开实施例提供一种中继通信装置，由第一AMF执行，包括：

第二接收模块31，被配置为接收第一PCF发送的第二响应消息，其中，第二响应消息包括安全信息；

第二发送模块32，被配置为基于第二响应消息中携带的第一UE的第二标识信息，将携带安全信息的第一响应消息发送给第一UE。

本公开实施例提供一种中继通信装置，由第一AMF执行，包括：第二处理模块，被配置为基于第一标识信息及第一映射关系，确定与第一UE对应的第二标识信息；其中，第一映射关系包括：第一标识信息与第二标识信息的对应关系。

在一些实施例中，第一标识信息包括以下至少之一：SUCI，及GUTI；

第二标识信息包括：用户签约永久标识SUPI。

在一些实施例中，第二请求消息包括：密钥请求相关消息；第二响应消息包括：密钥响应相关消息；安全信息包括：中间发现密钥。

第二接收模块31，被配置为接收第一PCF发送的第一RSC集合；其中，第一RSC集合包括：至少一个第一RSC，第一RSC为第一UE能够提供的中继服务的RSC；

第二发送模块32，被配置为将第一RSC集合发送给第一UE。

如图18所示，本公开实施例提供一种中继通信装置，由第二UE执行，包括：

第三发送模块41，被配置为向第二AMF发送第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

本公开实施例提供一种中继通信装置，由第二UE执行，包括：第三接收模块，被配置为接收第二AMF发送的第三响应消息，其中，第三响应消息包括：第四响应消息中包括的安全信息；第四响应消息是第二PCF基于第三响应消息中包括的第二UE的第四标识信息发送的。

在一些实施例中，第三标识信息包括以下至少之一：SUCI；及GUTI；

和/或，

第四标识信息包括与第三标识信息对应的SUPI。

在一些实施例中，第三请求消息包括：密钥请求相关消息；第三响应消息，包括：密钥响应相关消息；及安全信息包括：中间发现密钥。

类型指示信息，用于指示中继通信的发现消息的类型；

第二安全指示信息，用于指示第二UE的安全能力。

在一些实施例中，密钥响应相关消息，包括以下至少之一：

算法标识；其中，算法标识包括以下至少之一：

本公开实施例提供一种中继通信装置，由第二UE执行，包括：第三处理模块，被配置为基于中间发现密钥确定中继发现密钥；其中，中继发现密钥包括以下至少之一：

加密密钥DUCK，用于加解密中继通信的发现消息；

本公开实施例提供一种中继通信装置，由第二UE执行，包括：

第三处理模块，被配置为基于中间发现密钥及算法标识，确定中继发现密钥；或者，

第三处理模块，被配置为基于中间发现密钥、算法标识及RSC，确定中继发现密钥。

第三接收模块，被配置为接收第一公告消息，其中，第一公告消息包括：基于中继发现密钥加密并受完整性保护的发现消息；发现消息用于指示第一UE支持被发现提供中继服务；

第三处理模块，被配置为基于中继发现密钥解密并验证第一公告消息以获得发现消息。

本公开实施例提供一种中继通信装置，由第二UE执行，包括：第三发送模块41，被配置为发送第二公告消息，其中，第二公告消息包括：基于中继发现密钥加密并受完整性保护的发现请求消息；发现请求消息用于请求第二UE发现所请求的中继服务。

第三接收模块，被配置为接收第三公告消息，其中，第三公告消息包括：基于中继发现密钥加密并受完整性保护的发现响应消息，其中，发现响应消息基于发现请求消息确定；

第三处理模块，被配置为基于中继发现密钥解密并验证第三公告消息以获得发现响应消息。

本公开实施例提供一种中继通信装置，由第二UE执行，包括：第三接收模块，被配置为接收第二AMF发送的第二RSC集合；其中，第二RSC集合包括：至少一个第二RSC；第二RSC为第二UE能够获得的中继服务的RSC。

如图19所示，本公开实施例提供一种中继通信装置，由第二AMF执行，包括：

第四接收模块51，被配置为接收第二用户设备UE发送的第三请求消息，其中，第三请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息；

第四发送模块52，被配置为基于第三请求消息中携带的第二UE的第三标识信息，将用于请求安全信息的第四请求消息发送给与第三标识信息对应的第二策略控制功能PCF。

本公开实施例提供一种中继通信装置，由第二AMF执行，包括：

第四接收模块51，被配置为接收第二PCF发送的第四响应消息，其中，第四响应消息包括安全信息；

第四发送模块52，被配置为基于第四响应消息中携带的第二UE的第四标识信息，将携带安全信息的第三响应消息发送给第二UE。

本公开实施例提供一种中继通信装置，由第二AMF执行，包括：第四处理模块，被配置为基于第三标识信息及第二映射关系，确定与第二UE对应的第四标识信息；其中，第二映射关系包括：第三标识信息与第四标识信息的对应关系。

在一些实施例中，第三标识信息包括以下至少之一：SUCI，及GUTI；

第四标识信息包括：SUPI。

在一些实施例中，第四请求消息中包括：密钥请求相关消息；第四响应消息包括：密钥响应相关消息；安全信息包括：中间发现密钥。

第四接收模块51，被配置为接收第二PCF发送的第二RSC集合；其中，第二RSC集合包括：至少一个第二RSC，第二RSC为第二UE能够获得的中继服务的RSC；

第四发送模块52，被配置为将第二RSC集合发送给第二UE。

如图20所示，本公开实施例提供一种中继通信装置，由第一PCF执行，包括：

第五接收模块61，被配置为接收第一AMF发送的第二请求消息和/或接收第二PCF发送的第四请求消息，其中，第二请求消息和/或第四请求消息用于请求第一UE与第二UE之间进行中继通信发现的安全信息。

在一些实施例中，第二请求消息中包括第一UE的第二标识信息。

本公开实施例提供一种中继通信装置，由第一PCF执行，包括：第五发送模块，被配置为向第一AMF发送第二响应消息，其中，第二响应消息包括第二标识信息及安全信息的第二响应消息。

本公开实施例提供一种中继通信装置，由第一PCF执行，包括：第五发送模块，被配置为向第二PCF发送第四响应消息，其中，第四响应消息包括第四标识信息及安全信息的第四响应消息。

在一些实施例中，第二请求消息和/或第四请求消息包括：密钥请求相关消息；第二响应消息和/或第四响应消息包括：密钥响应相关消息；及安全信息包括：安全信息包括：中间发现密钥。

本公开实施例提供一种中继通信装置，由第一PCF执行，包括：第五发送模块，被配置为响应于确定授权由第一UE提供中继服务给第二UE，向第二PCF发送密钥响应相关消息。

本公开实施例提供一种中继通信装置，由第一PCF执行，包括：第五发送模块，被配置为向第一AMF发送第一RSC集合；其中，第一RSC集合包括：至少一个第一RSC，第一RSC为第一UE能够提供的中继服务的RSC。

如图21所示，本公开实施例提供一种中继通信装置，由第二PCF执行，包括：

第六接收模块71，被被配置为接收第二AMF发送的第四请求消息，其中，第四请求消息用于请求第一用户设备UE与第二UE之间进行中继通信发现的安全信息；

第六发送模块72，被配置为向第一PCF发送用于请求安全信息的第四请求消息。

本公开实施例提供一种中继通信装置，由第二PCF执行，包括：第六发送模块62，被配置为若确定授权第二UE发现中继服务，向第一PCF发送用于请求安全信息的第四请求消息。

在一些实施例中；第四请求消息中包括第二UE的第四标识信息；

本公开实施例提供一种中继通信装置，由第二PCF执行，包括：第六发送模块62，被配置为向第一AMF发送第四响应消息，其中，第四响应信息包括第四标识信息及安全信息。

在一些实施例中，第四请求消息包括：密钥请求相关消息；第四响应消息包括：密钥响应相关消息；及安全信息包括：中间发现密钥。

本公开实施例提供一种中继通信装置，由第二PCF执行，包括：第六发送模块62，被配置为向第二AMF发送第二RSC集合；其中，第二RSC集合包括：至少一个第二RSC，第二RSC为第二UE能够获得的中继服务的RSC。

如图22所示，本公开实施例提供一种中继通信装置，应用于网络设备，包括：

第七接收模块81，被配置为获取UE发送的请求消息；其中，请求消息携带UE的标识信息；请求消息用于请求UE与UE之间进行中继通信发现的安全信息；

第七发送模块82，被配置为向UE发送携带安全信息的响应消息。

本公开实施例中提供一种中继通信装置，应用于网路设备，网路设备包括第一AMF及第一PCF；其中，

本公开实施例提供一种中继通信装置，应用于网络设备，网络设备包括第二AMF、第一PCF及第二PCF；其中，

第二PFC将第四请求消息发送给第一PCF；

第一PCF将第四响应消息发送给第二PCF；

本公开实施例提供一种中继通信装置，应用于网络设备，网络设备包括第一PCF及第二PCF；其中，

需要说明的是，本领域内技术人员可以理解，本公开实施例提供的装置，可以被单独执行，也可以与本公开实施例中一些装置或相关技术中的一些装置一起被执行。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本公开实施例提供一种通信设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，处理器被配置为：用于运行可执行指令时，实现本公开任意实施例的定位方法。

在一个实施例中，通信设备可以包括但不限于至少之一：核心网设备、接入网设备、及UE。该UE可以为上述实施例中第一UE或者第二UE；核心网设备可以为上述实施例中第一AMF、第二AMF、第一PCF或者第二PCF。

其中，处理器可包括各种类型的存储介质，该存储介质为非临时性计算机存储介质，在用户设备掉电之后能够继续记忆存储其上的信息。

处理器可以通过总线等与存储器连接，用于读取存储器上存储的可执行程序，例如，如图4至图15所示的方法的至少其中之一。

本公开实施例还提供一种计算机存储介质，计算机存储介质存储有计算机可执行程序，可执行程序被处理器执行时实现本公开任意实施例的定位方法。例如，如图4至图15所示的方法的至少其中之一。

关于上述实施例中的装置或者存储介质，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图23是根据一示例性实施例示出的一种用户设备800的框图。例如，用户设备800可以是移动电话，计算机，数字广播用户设备，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图23，用户设备800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制用户设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在用户设备800的操作。这些数据的示例包括用于在用户设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为用户设备800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为用户设备800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述用户设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当用户设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当用户设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为用户设备800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如所述组件为用户设备800的显示器和小键盘，传感器组件814还可以检测用户设备800或用户设备800一个组件的位置改变，用户与用户设备800接触的存在或不存在，用户设备800方位或加速/减速和用户设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于用户设备800和其他设备之间有线或无线方式的通信。用户设备800可以接入基于通信标准的无线网络，如WiFi，4G或5G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，用户设备800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由用户设备800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

如图24所示，本公开一实施例示出一种基站的结构。例如，基站900可以被提供为一网络侧设备。参照图24，基站900包括处理组件922，其进一步包括一个或多个处理器，以及由存储器932所代表的存储器资源，用于存储可由处理组件922的执行的指令，例如应用程序。存储器932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件922被配置为执行指令，以执行上述方法前述应用在所述基站的任意方法。

基站900还可以包括一个电源组件926被配置为执行基站900的电源管理，一个有线或无线网络接口950被配置为将基站900连接到网络，和一个输入输出(I/O)接口958。基站900可以操作基于存储在存储器932的操作系统，例如Windows Server TM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本公开旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims

1.一种中继通信方法，其中，由第一用户设备UE执行，包括：

向第一接入和移动性管理功能AMF发送第一请求消息，其中，第一请求消息用于请求所述第一UE及第二UE之间进行中继通信发现的安全信息；

其中，所述第一请求消息包括所述第一UE的第一标识信息；所述第一标识信息用于所述第一AMF将用于请求所述安全信息的第二请求信息发送给与所述第一UE对应的第一策略控制功能PCF。

2.根据权利要求1所述的方法，其中，所述方法包括：

接收所述第一AMF发送的第一响应消息，其中，所述第一响应消息包括：第二响应消息中包括的所述安全信息；所述第二响应消息是所述第一PCF基于所述第二响应消息中包括的所述第一UE的第二标识信息发送的。

3.根据权利要求2所述的方法，其中，所述第一标识信息包括以下至少之一：

用户签约隐藏标识SUCI；

全球唯一临时标识GUTI；

和/或，

所述第二标识信息包括与所述第一标识信息对应的用户签约永久标识SUPI。

4.根据权利要求1至3任一项所述的方法，其中，所述第一请求消息包括：密钥请求相关消息；所述第一响应消息包括：密钥响应相关消息；及所述安全信息包括：中间发现密钥。

5.根据权利要求4所述的方法，其中，所述密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

所述密钥响应相关消息包括：针对所述RSC的所述中间发现密钥，或者，针对所述RSC的所述中间发现密钥及所述中间发现密钥的标识信息。

6.根据权利要求4所述的方法，其中，所述密钥请求相关消息，还包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第一安全指示信息，用于指示所述第一UE的安全能力。

7.根据权利要求4所述的方法，其中，所述密钥响应相关消息，还包括以下至少之一：

算法标识；其中，所述算法标识包括以下至少之一：

8.根据权利要求4所述的方法，其中，所述方法包括：

基于所述中间发现密钥确定中继发现密钥；其中，所述中继发现密钥包括以下至少之一：

加密密钥DUCK，用于加解密中继通信的发现消息；

9.根据权利要求8所述的方法，其中，所述基于所述中间发现密钥确定中继发现密钥，包括以下之一：

基于所述中间发现密钥及算法标识，确定所述中继发现密钥；

基于所述中间发现密钥、算法标识及RSC，确定所述中继发现密钥。

10.根据权利要求8所述的方法，其中，所述方法包括：

发送第一公告消息，其中，所述第一公告消息包括：基于所述中继发现密钥加密并受完整性保护的所述发现消息；所述发现消息用于指示所述第一UE支持被发现提供中继服务。

11.根据权利要求8所述的方法，其中，所述方法包括：

接收第二公告消息，其中，所述第二公告消息包括：基于所述中继发现密钥加密并受完整性保护的发现请求消息；所述发现请求消息用于请求所述第二UE发现所请求的中继服务；

基于所述中继发现密钥解密并验证所述第二公告消息以获得所述发现请求消息。

12.根据权利要求11所述的方法，其中，所述方法包括：

发送第三公告消息，其中，所述第三公告消息包括：基于所述中继发现密钥加密并受完整性保护的发现响应消息，其中，所述发现响应消息基于所述发现请求消息确定。

13.根据权利要求4至12任一项所述的方法，其中，所述方法包括：

接收所述第一AMF发送的第一RSC集合；其中，所述第一RSC集合包括：至少一个第一RSC；所述第一RSC为所述第一UE能够提供的中继服务的RSC。

14.一种中继通信方法，其中，由第一接入和移动性管理功能AMF执行，包括：

接收第一用户设备UE发送的第一请求消息，其中，所述第一请求消息用于请求所述第一UE及第二UE之间进行中继通信发现的安全信息；

基于所述第一请求消息中携带的所述第一UE的第一标识信息，将用于请求所述安全信息的第二请求消息发送给与所述第一标识信息对应的第一策略控制功能PCF。

15.根据权利要求14所述的方法，其中，所述方法包括：

16.根据权利要求15所述的方法，其中，所述方法包括：

基于所述第一标识信息及第一映射关系，确定与所述第一UE对应的所述第二标识信息；其中，所述第一映射关系包括：所述第一标识信息与所述第二标识信息的对应关系。

17.根据权利要求15或16所述的方法，其中，

所述第一标识信息包括以下至少之一：用户签约隐藏标识SUCI，及全球唯一临时标识GUTI；

所述第二标识信息包括：用户签约永久标识SUPI。

18.根据权利要求14至16任一项所述的方法，其中，所述第二请求消息包括：密钥请求相关消息；所述第二响应消息包括：密钥响应相关消息；所述安全信息包括：中间发现密钥。

19.根据权利要求18所述的方法，其中，所述密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

所述密钥响应相关消息包括：针对所述RSC的所述中间发现密钥，或者针对所述RSC的所述中间发现密钥及所述中间发现密钥的标识信息。

20.根据权利要求14所述的方法，其中，所述方法包括：

接收所述第一PCF发送的第一RSC集合；其中，所述第一RSC集合包括：至少一个第一RSC，所述第一RSC为所述第一UE能够提供的中继服务的RSC；

将所述第一RSC集合发送给所述第一UE。

21.一种中继通信方法，其中，由第二用户设备UE执行，包括：

向第二接入和移动性管理功能AMF发送第三请求消息，其中，所述第三请求消息用于请求第一UE与所述第二UE之间进行中继通信发现的安全信息；其中，所述第三请求消息包括所述第二UE的第三标识信息；所述第三标识信息用于所述第二AMF将用于请求所述安全信息的第四请求信息发送给所述第二UE对应的第二策略控制功能PCF。

22.根据权利要求21所述的方法，其中，所述方法包括：

接收所述第二AMF发送的第三响应消息，其中，所述第三响应消息包括：第四响应消息中包括的所述安全信息；所述第四响应消息是第二PCF基于所述第三响应消息中包括的所述第二UE的第四标识信息发送的。

23.根据权利要求22所述的方法，其中，所述第三标识信息包括以下至少之一：

用户签约隐藏标识SUCI；

全球唯一临时标识GUTI；

和/或，

所述第四标识信息包括与所述第三标识信息对应的用户签约永久标识SUPI。

24.根据权利要求21至23任一项所述的方法，其中，所述第三请求消息包括：密钥请求相关消息；所述第三响应消息，包括：密钥响应相关消息；及所述安全信息包括：中间发现密钥。

25.根据权利要求24所述的方法，其中，所述密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

26.根据权利要求24所述的方法，其中，所述密钥请求相关消息，还包括以下至少之一：

类型指示信息，用于指示中继通信的发现消息的类型；

第二安全指示信息，用于指示所述第二UE的安全能力。

27.根据权利要求24所述的方法，其中，所述密钥响应相关消息，包括以下至少之一：

算法标识；其中，所述算法标识包括以下至少之一：

28.根据权利要求4所述的方法，其中，所述方法包括：

加密密钥DUCK，用于加解密中继通信的发现消息；

29.根据权利要求28所述的方法，其中，所述基于所述中间发现密钥确定中继发现密钥，包括以下之一：

30.根据权利要求28所述的方法，其中，所述方法包括：

接收第一公告消息，其中，所述第一公告消息包括：基于所述中继发现密钥加密并受完整性保护的所述发现消息；所述发现消息用于指示所述第一UE支持被发现提供中继服务；

基于所述中继发现密钥解密并验证所述第一公告消息以获得所述发现消息。

31.根据权利要求28所述的方法，其中，所述方法包括：

发送第二公告消息，其中，所述第二公告消息包括：基于所述中继发现密钥加密并受完整性保护的发现请求消息；所述发现请求消息用于请求所述第二UE发现所请求的中继服务。

32.根据权利要求31所述的方法，其中，所述方法包括：

接收第三公告消息，其中，所述第三公告消息包括：基于所述中继发现密钥加密并受完整性保护的发现响应消息，其中，所述发现响应消息基于所述发现请求消息确定；

基于所述中继发现密钥解密并验证所述第三公告消息以获得所述发现响应消息。

33.根据权利要求24至32任一项所述的方法，其中，所述方法包括：

接收所述第二AMF发送的第二RSC集合；其中，所述第二RSC集合包括：至少一个第二RSC；所述第二RSC为所述第二UE能够获得的中继服务的RSC。

34.一种中继通信方法，其中，由第二接入和移动性管理功能AMF执行，包括：

接收第二用户设备UE发送的第三请求消息，其中，所述第三请求消息用于请求第一UE与所述第二UE之间进行中继通信发现的安全信息；

基于所述第三请求消息中携带的所述第二UE的第三标识信息，将用于请求所述安全信息的第四请求消息发送给与所述第三标识信息对应的第二策略控制功能PCF。

35.根据权利要求34所述的方法，其中，所述方法包括：

接收所述第二PCF发送的第四响应消息，其中，所述第四响应消息包括所述安全信息；

基于所述第四响应消息中携带的所述第二UE的第四标识信息，将携带所述安全信息的第三响应消息发送给所述第二UE。

36.根据权利要求35所述的方法，其中，所述方法包括：

基于所述第三标识信息及第二映射关系，确定与所述第二UE对应的所述第四标识信息；其中，所述第二映射关系包括：所述第三标识信息与所述第四标识信息的对应关系。

37.根据权利要求35或36所述的方法，其中，

所述第三标识信息包括以下至少之一：用户签约隐藏标识SUCI，及全球唯一临时标识GUTI；

所述第四标识信息包括：用户签约永久标识SUPI。

38.根据权利要求14至16任一项所述的方法，其中，所述第四请求消息中包括：密钥请求相关消息；所述第四响应消息包括：密钥响应相关消息；所述安全信息包括：中间发现密钥。

39.根据权利要求38所述的方法，其中，所述密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

40.根据权利要求34所述的方法，其中，所述方法包括：

接收所述第二PCF发送的第二RSC集合；其中，所述第二RSC集合包括：至少一个第二RSC，所述第二RSC为所述第二UE能够获得的中继服务的RSC；

将所述第二RSC集合发送给所述第二UE。

41.一种中继通信方法，其中，由第一策略控制功能PCF执行，包括：

接收第一接入和移动性管理功能AMF发送的第二请求消息和/或接收第二PCF发送的第四请求消息，其中，所述第二请求消息和/或所述第四请求消息用于请求第一用户设备UE与第二UE之间进行中继通信发现的安全信息。

42.根据权利要求41所述的方法，其中，所述第二请求消息中包括第一UE的第二标识信息；

所述方法包括：

向所述第一AMF发送第二响应消息，其中，所述第二响应消息包括第二标识信息及所述安全信息的第二响应消息。

43.根据权利要求41所述的方法，其中，所述第四请求消息中包括第二UE的第四标识信息；

所述方法包括：

向所述第二PCF发送第四响应消息，其中，所述第四响应消息包括第四标识信息及所述安全信息的第四响应消息。

44.根据权利要求41至43任一项所述的方法，其中，所述第二请求消息和/或第四请求消息包括：密钥请求相关消息；第二响应消息和/或第四响应消息包括：密钥响应相关消息；及所述安全信息包括：所述安全信息包括：中间发现密钥。

45.根据权利要求44所述的方法，其中，所述密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

所述密钥响应相关消息包括：针对所述RSC的所述中间发现密钥，或者，针对所述RSC的所述中间信息密钥及所述中间信息密钥的标识信息。

46.根据权利要求44所述的方法，其中，所述向所述第二PCF发送携带第四响应消息，包括：

响应于确定授权由所述第一UE提供所述中继服务给所述第二UE，向所述第二PCF发送所述密钥响应相关消息。

47.根据权利要求44所述的方法，其中，所述方法包括：

向所述第一AMF发送第一RSC集合；其中，所述第一RSC集合包括：至少一个第一RSC，所述第一RSC为所述第一UE能够提供的中继服务的RSC。

48.一种中继通信方法，其中，由第二策略控制功能PCF执行，包括：

接收第二接入和移动性管理功能AMF发送的第四请求消息，其中，所述第四请求消息用于请求第一用户设备UE与第二UE之间进行中继通信发现的安全信息；

向第一PCF发送用于请求所述安全信息的第四请求消息。

49.根据权利要求48所述的方法，其中，所述向第一PCF发送用于请求所述安全信息的第四请求消息，包括：

若确定授权所述第二UE发现中继服务，向所述第一PCF发送用于请求所述安全信息的所述第四请求消息。

50.根据权利要求48或49所述的方法，其中，所述第四请求消息中包括第二UE的第四标识信息；

所述方法包括：

向第一AMF发送第四响应消息，其中，所述第四响应信息包括所述第四标识信息及所述安全信息。

51.根据权利要求50所述的方法，其中，所述第四请求消息包括：密钥请求相关消息；所述第四响应消息包括：密钥响应相关消息；及所述安全信息包括：中间发现密钥。

52.根据权利要求51所述的方法，其中，所述密钥请求相关消息包括：指示中继服务的中继服务代码RSC；

53.根据权利要求48所述的方法，其中，所述方法包括：

向所述第二AMF发送第二RSC集合；其中，所述第二RSC集合包括：至少一个第二RSC，所述第二RSC为所述第二UE能够获得的中继服务的RSC。

54.一种中继通信方法，其中，由网络设备执行，包括：

获取用户设备UE发送的请求消息；其中，所述请求消息携带所述UE的标识信息；所述请求消息用于请求UE与UE之间进行中继通信发现的安全信息；

向所述UE发送携带所述安全信息的响应消息。

55.根据权利要求55所述的方法，其中，所述网络设备包括：第一AMF及第一PCF；

所述获取用户设备UE发送的请求消息，包括：

所述第一AMF获取第一UE发送的第一请求消息；并基于所述第一请求消息中携带的第一标识信息，将携带第二标识信息的第二请求消息发送给所述第一PCF；其中，所述第一请求消息和/或所述第二请求消息用于请求所述第一UE与第二UE之间进行中继通信发现的所述安全信息；

所述向所述UE发送携带所述安全信息的响应消息，包括：

所述第一AMF获取所述第一PCF发送的第二响应消息，并基于所述第二响应消息的第二标识信息，将第一响应消息发送给所述第一UE；其中，所述第一响应消息和/或所述第二响应消息中携带所述安全信息。

56.根据权利要求55所述的方法，其中，所述第一请求消息和/或所述第二请求消息包括：指示中继服务的中继服务代码RSC；

所述第一响应消息和/或所述第二响应消息包括：针对所述RSC的所述中间发现密钥，或者，针对所述RSC的所述中间发现密钥及所述中间发现密钥的标识信息。

57.根据权利要求54所述的方法，其中，所述网络设备包括：第二AMF、第一PCF及第二PCF；

所述获取用户设备UE发送的请求消息，包括：

所述第二AMF获取第二UE发送的第三请求消息；并基于所述第三请求消息中携带的第三标识信息，将携带第四标识信息的第四请求消息发送给所述第二PCF；其中，所述第三请求消息和/或所述第四请求消息用于请求第一UE与所述第二UE之间进行中继通信发现的所述安全信息；

所述第二PFC将所述第四请求消息发送给所述第一PCF；

所述向所述UE发送携带所述安全信息的响应消息，包括：

所述第一PCF将第四响应消息发送给所述第二PCF；

所述第二AMF获取所述第二PFC发送的所述第四响应消息；并基于所述第四响应消息的第四标识信息，将第三响应消息发送给所述第二UE；其中，所述第三响应消息和/或所述第四响应消息中携带所述安全信息。

58.根据权利要求57所述的方法，其中，所述第二PFC将所述第四请求消息发送给所述第一PCF，包括：

所述第二PCF确定授权所述第二UE发现中继服务，将所述第四请求消息发送给所述第一PCF；

所述第一PCF将第四响应消息发送给所述第二PCF，包括：

所述第一PCF确定授权由所述第一UE提供中继服务给所述第二UE，向所述第二PCF发送所述第四响应消息。

59.根据权利要求57或58，其中，所述第三请求消息和/或所述第四请求消息包括：指示中继服务的RSC；

所述第三响应消息和/或所述第四响应消息包括：针对所述RSC的所述中间发现密钥，或者，针对所述RSC的所述中间发现密钥及所述中间发现密钥的标识信息。

60.一种中继通信装置，其中，应用于第一用户设备UE，包括：

第一发送模块，被配置为向第一接入和移动性管理功能AMF发送第一请求消息，其中，第一请求消息用于请求所述第一UE及第二UE之间进行中继通信发现的安全信息；

61.一种中继通信装置，其中，应用于第一接入和移动性管理功能AMF，包括：

第二接收模块，被配置为接收第一用户设备UE发送的第一请求消息，其中，所述第一请求消息用于请求所述第一UE及第二UE之间进行中继通信发现的安全信息；

第二发送模块，被配置为基于所述第一请求消息中携带的所述第一UE的第一标识信息，将用于请求所述安全信息的第二请求消息发送给与所述第一标识信息对应的第一策略控制功能PCF。

62.一种中继通信装置，其中，应用于第二用户设备UE，包括：

第三发送模块，被配置为向第二接入和移动性管理功能AMF发送第三请求消息，其中，所述第三请求消息用于请求第一UE与所述第二UE之间进行中继通信发现的安全信息；

其中，所述第三请求消息包括所述第二UE的第三标识信息；所述第三标识信息用于所述第二AMF将用于请求所述安全信息的第四请求信息发送给所述第二UE对应的第二策略控制功能PCF。

63.一种中继通信装置，其中，应用于第二接入和移动性管理功能AMF，包括：

第四接收模块，被配置为接收第二用户设备UE发送的第三请求消息，其中，所述第三请求消息用于请求第一UE与所述第二UE之间进行中继通信发现的安全信息；

第四发送模块，被配置为基于所述第三请求消息中携带的所述第二UE的第三标识信息，将用于请求所述安全信息的第四请求消息发送给与所述第三标识信息对应的第二策略控制功能PCF。

64.一种中继通信装置，其中，应用于第一策略控制功能PCF，包括：

第五接收模块，被配置为接收第一接入和移动性管理功能发送的第二请求消息和/或接收第二PCF发送的第四请求消息，其中，所述第二请求消息和/或所述第四请求消息用于请求第一用户设备UE与第二UE之间进行中继通信发现的安全信息。

65.一种中继通信装置，其中，应用于第二策略控制功能PCF，包括：

第六接收模块，被配置为接收第二接入和移动性管理功能AMF发送的第三请求消息，其中，所述第三请求消息用于请求第一用户设备UE与第二UE之间进行中继通信发现的安全信息；

第六发送模块，被配置为向第一PCF发送用于请求所述安全信息的第四请求消息。

66.一种通信设备，其中，所述通信设备，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：用于运行所述可执行指令时，实现权利要求1至13、或者权利要求14至20、权利要求21至33、权利要求34至40、权利要求41至47、权利要求48至53、或者权利要求54至59任一项所述的中继通信方法。

67.一种计算机存储介质，其中，所述计算机存储介质存储有计算机可执行程序，所述可执行程序被处理器执行时实现权利要求1至13、或者权利要求14至20、权利要求21至33、权利要求34至40、权利要求41至47、权利要求48至53、或者权利要求54至59任一项所述的中继通信方法。