密钥协商处理方法和装置

1.一种密钥协商处理方法，其特征在于，包括：
控制网元获取第一密钥协商参数和第二密钥协商参数，其中，所述第一密钥协商参数由所述控制网元根据第一UE发送的第三密钥协商参数和所述第一UE与所述控制网元之间的共享密钥生成，所述第二密钥协商参数由所述控制网元根据第二UE发送的第四密钥协商参数和所述第二UE与所述控制网元之间的共享密钥生成；
所述控制网元将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。
2.根据权利要求1所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：
所述第一控制网元接收所述第一UE发送的所述第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第二控制网元接收所述第二UE发送的所述第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；
所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；
所述第二控制网元将所述第一密钥协商参数发送给所述第二UE。
3.根据权利要求1或2所述的方法，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
4.根据权利要求1～2中任一项所述的方法，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
5.一种密钥协商处理方法，其特征在于，包括：
第一用户设备UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数；
所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；
所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
所述第一UE根据所述第一密钥协商参数和所述第二密钥协商参数生成密钥。
6.根据权利要求5所述的方法，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
7.根据权利要求5～6中任一项所述的方法，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
8.一种控制网元，其特征在于，包括：
获取模块，用于获取第一密钥协商参数和第二密钥协商参数，其中，所述第一密钥协商参数由控制网元根据第一UE发送的第三密钥协商参数和所述第一UE与所述控制网元之间的共享密钥生成，所述第二密钥协商参数由所述控制网元根据第二UE发送的第四密钥协商参数和所述第一UE与所述控制网元之间的共享密钥生成；
发送模块，具体用于将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE，以使所述第一UE和所述第二UE根据所述第一密钥协商参数和所述第二密钥协商参数生成密钥。
9.根据权利要求8所述的控制网元，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
10.根据权利要求8～9中任一项所述的控制网元，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
11.一种控制系统，其特征在于，包括：第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述第一控制网元，具体用于接收所述第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第二控制网元，具体用于接收所述第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；
所述第一控制网元，具体还用于将所述第二密钥协商参数发送给所述第一UE；
所述第二控制网元，具体还用于将所述第一密钥协商参数发送给所述第二UE。
12.根据权利要求11所述的系统，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
13.根据权利要求11～12中任一项所述的系统，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
14.一种用户设备，其特征在于，所述用户设备为第一用户设备UE，所述第一用户设备UE，包括：
交互模块，用于向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数；
所述交互模块，还用于接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成；
生成模块，具体用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；所述生成模块还用于根据所述第一密钥协商参数和所述第二密钥协商参数生成密钥。
15.根据权利要求14所述的设备，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
16.根据权利要求14～15中任一项所述的设备，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。

密钥协商处理方法和装置\n技术领域\n[0001] 本发明实施例涉及通信技术，尤其涉及一种密钥协商处理方法和装置。\n背景技术\n[0002] 在近距离通信的应用场景下，两个用户设备(User Equipment，以下简称：UE)之间的通信并不需要经过运营商网络。近距离通信业务(Proximity Service，以下简称：ProSe)技术的目的就是在两个UE之间建立安全的通信信道，从而使得数据能够进行安全的交换。\n[0003] ProSe技术主要包含两个方面：ProSe发现(以下简称：ProSe Discovery)和ProSe通信(以下简称：ProSe Communication)。在ProSe Discovery阶段，两个UE可以相互检测到对方，从而完成对双方身份的检验。在ProSe Communication阶段，两个UE可以建立安全的通信信道，然后进行安全的数据通信。由于UE之间的通信信道可以被攻击者窃听和篡改，因此通信数据必须进行机密性和完整性保护。而机密性和完整性保护需要安全的密钥和密码算法的支持，因此在安全通信之前必须要进行密钥的协商。\n[0004] 因此，近距离通信的两个UE之间，如何进行密钥的协商，成为亟待解决的技术问题。\n发明内容\n[0005] 本发明实施例提供一种密钥协商处理方法和装置，以在近距离通信的两个UE之间进行密钥的协商。\n[0006] 第一方面，提供一种密钥协商处理方法，包括：\n[0007] 所述控制网元接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0008] 所述控制网元接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数。\n[0009] 所述控制网元将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。\n[0010] 结合第一方面，在第一种方式中，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；\n[0011] 所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：\n[0012] 所述第一控制网元接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；\n[0013] 所述第二控制网元接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；\n[0014] 所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；\n[0015] 所述第二控制网元将所述第一密钥协商参数发送给所述第二UE。\n[0016] 结合第一种方式，在第二种方式中，所述共享密钥包括下述密钥中的一种密钥或其组合：\n[0017] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0018] 结合前述任一种方式，在第三种方式中，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0019] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0020] 第二方面，提供一种密钥协商处理方法，包括：\n[0021] 所述第一UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0022] 所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；\n[0023] 所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0024] 所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。\n[0025] 结合第二方面，在第一种方式中，所述共享密钥包括下述密钥中的一种密钥或其组合：\n[0026] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0027] 结合前述任一种方式，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0028] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0029] 第三方面，提供一种控制网元，包括：\n[0030] 获取模块，具体用于：\n[0031] 接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0032] 接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数。\n[0033] 发送模块，具体用于：\n[0034] 将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE，以使所述第一UE和所述第二UE根据所述第一密钥协商参数和所述第二密钥协商参数生成密钥。\n[0035] 结合第三方面，在第一种方式中，所述共享密钥包括下述密钥中的一种密钥或其组合：\n[0036] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0037] 结合前述任一种方式，在第二种方式中，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0038] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0039] 第四方面，提供一种控制系统，包括：第一UE附着的第一控制网元和第二UE附着的第二控制网元；\n[0040] 所述第一控制网元，具体用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；\n[0041] 所述第二控制网元，具体用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。\n[0042] 所述第一控制网元，具体用于将所述第二密钥协商参数发送给所述第一UE；\n[0043] 所述第二控制网元，具体用于将所述第一密钥协商参数发送给所述第二UE。\n[0044] 结合第四方面，在第一种方式中，所述共享密钥包括下述密钥中的一种密钥或其组合：\n[0045] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0046] 结合前述任一种方式，在第二种方式中，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0047] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0048] 第五方面，提供一种用户设备，所述用户设备为第一用户设备，所述第一用户设备，包括：\n[0049] 交互模块，用于，向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0050] 相应的，所述交互模块，具体用于接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；\n[0051] 所述生成模块，具体用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；根据所述第一密钥协商参数和第二密钥协商参数生成密钥。\n[0052] 结合第五方面，在第一种方式中，所述共享密钥包括下述密钥中的一种密钥或其组合：\n[0053] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0054] 结合上述任一种方式，在第二种方式中，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0055] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0056] 第六方面，提供一种密钥协商处理方法，包括：\n[0057] 控制网元获取第一密钥协商参数和第二密钥协商参数，其中，所述第一密钥协商参数根据第三密钥协商参数生成，所述第二密钥协商参数根据第四密钥协商参数生成，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce；及\n[0058] 所述控制网元将所述第一密钥协商参数发送给所述第二UE，并将所述第二密钥协商参数发送给所述第一UE，以使所述第一UE根据第一UE生成的所述第一密钥协商参数及自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数及自所述控制网元接收的所述第一密钥协商参数生成所述密钥。\n[0059] 第七方面，提供一种密钥协商处理方法，包括：\n[0060] 控制网元获取第一密钥协商参数和第二密钥协商参数，其中，所述第一密钥协商参数根据第三密钥协商参数生成，所述第二密钥协商参数根据第四密钥协商参数生成，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：\n近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数；及\n[0061] 所述控制网元将所述第一密钥协商参数发送给所述第二UE，并将所述第二密钥协商参数发送给所述第一UE，以使所述第一UE根据第一UE生成的所述第一密钥协商参数及自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数及自所述控制网元接收的所述第一密钥协商参数生成所述密钥。\n[0062] 结合第七方面或第八方面，在第一种方式中，所述第一密钥协商参数还根据所述第一UE与所述控制网元之间的共享密钥生成，所述第二密钥协商参数还根据所述第二UE与所述控制网元之间的共享密钥生成。\n[0063] 结合第一种方式，在第二种方式中，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：\n[0064] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0065] 结合第二种方式，在第三种方式中，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；\n[0066] 所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：\n[0067] 所述第一控制网元接收所述第一UE发送的所述第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及\n[0068] 所述第二控制网元接收所述第二UE发送的所述第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。\n[0069] 所述控制网元将所述第一密钥协商参数发送给所述第二UE，并将所述第二密钥协商参数发送给所述第一UE包括：\n[0070] 所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及[0071] 所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。\n[0072] 第九方面，提供一种密钥协商处理方法，包括：\n[0073] 第一UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数；\n[0074] 所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据所述第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；\n[0075] 所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；及\n[0076] 所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成协商密钥，[0077] 其中，所述第三密钥协商参数及第四密钥协商参数包括随机数nonce。\n[0078] 第十方面，提供一种密钥协商处理方法，包括：\n[0079] 第一UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数；\n[0080] 所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；\n[0081] 所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；及\n[0082] 所述第一UE根据所述第一密钥协商参数和所述第二密钥协商参数生成密钥，[0083] 其中，所述第三密钥协商参数及所述第四密钥协商参数包括包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数。\n[0084] 结合第九和第十方面，在第一种方式中，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：\n[0085] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0086] 第十一方面，提供一种控制网元，包括：\n[0087] 获取模块，用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数，并用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成第二密钥协商参数，其中，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce；及\n[0088] 发送模块，用于将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE，以使所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述控制网元接收的所述第一密钥协商参数生成所述密钥。\n[0089] 第十二方面，提供一种控制网元，包括：\n[0090] 获取模块，用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数，并用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成第二密钥协商参数，其中，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数；及[0091] 发送模块，用于将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE，以使所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述控制网元接收的所述第一密钥协商参数生成所述密钥。\n[0092] 结合第十一和第十二方面，在第一种方式中，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：\n[0093] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0094] 第十三方面，提供一种控制系统，包括：\n[0095] 第一UE附着的第一控制网元，用于接收所述第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及\n[0096] 第二UE附着的第二控制网元，用于接收所述第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；\n[0097] 从而使得所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述第一控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述第二控制网元接收的所述第一密钥协商参数生成所述密钥，其中，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce。\n[0098] 第十四方面，提供一种控制系统，其特征在于，包括：\n[0099] 第一UE附着的第一控制网元，用于接收所述第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及\n[0100] 第二UE附着的第二控制网元，用于接收所述第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；\n[0101] 从而使得所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述第一控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述第二控制网元接收的所述第一密钥协商参数生成所述密钥，其中，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数。\n[0102] 结合第十三和第十四方面，在第一种方式中，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：\n[0103] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0104] 第十五方面，提供一种用户设备，所述用户设备为第一用户设备，所述第一用户设备，包括：\n[0105] 交互模块，用于接收控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的，并用于向所述控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数；\n[0106] 生成模块，用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并用于根据所述第一密钥协商参数和第二密钥协商参数生成密钥，\n[0107] 其中，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce。\n[0108] 第十六方面，提供一种用户设备，所述用户设备为第一用户设备，所述第一用户设备，包括：\n[0109] 交互模块，用于接收控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的，并用于向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成第一密钥协商参数；\n[0110] 生成模块，用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并用于根据所述第一密钥协商参数和第二密钥协商参数生成密钥，\n[0111] 其中，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection  ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数。\n[0112] 结合第十五和第十六方面，在第一种方式中，所述共享密钥包括下述密钥中的一种密钥或其组合：\n[0113] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0114] 本发明实施例中，需要进行近距离通信的两个UE在进行密钥协商时，可以由控制网元来控制协商过程，该控制网元可以获取第一密钥协商参数和第二密钥协商参数，将第一密钥协商参数和/或第二密钥协商参数发送给第一UE和第二UE，从而使得第一UE和第二UE可以根据第一密钥协商参数和第二密钥协商参数生成密钥。该密钥协商过程可以由控制网元控制完成，保证密钥协商的可靠性和高效性。\n附图说明\n[0115] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。\n[0116] 图1为本发明密钥协商处理方法实施例一的流程图；\n[0117] 图2为本发明密钥协商处理方法实施例二的信令流程图；\n[0118] 图3为本发明密钥协商处理方法实施例三的信令流程图；\n[0119] 图4为本发明密钥协商处理方法实施例四的信令流程图；\n[0120] 图5为本发明密钥协商处理方法实施例五的信令流程图；\n[0121] 图6为本发明密钥协商处理方法实施例六的信令流程图；\n[0122] 图7为本发明密钥协商处理方法实施例七的信令流程图；\n[0123] 图8为本发明密钥协商处理方法实施例八的流程图；\n[0124] 图9为本发明控制网元实施例的结构示意图；\n[0125] 图10为本发明控制系统实施例的结构示意图；\n[0126] 图11为本发明用户设备实施例的结构示意图。\n具体实施方式\n[0127] 为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。\n[0128] 图1为本发明密钥协商处理方法实施例一的流程图，如图1所示，本实施例的方法可以包括：\n[0129] S101、控制网元获取第一密钥协商参数和第二密钥协商参数；\n[0130] S102、控制网元将第一密钥协商参数和/或第二密钥协商参数发送给第一UE和第二UE，以使第一UE和第二UE根据第一密钥协商参数和第二密钥协商参数生成密钥。\n[0131] 具体来说，控制网元可以针对需要进行近距离通信的两个UE，获取第一密钥协商参数和第二密钥协商参数，该第一密钥协商参数和第二密钥协商参数是用于让两个UE生成密钥的。\n[0132] 举例来说，该第一密钥协商参数是与第一UE对应的，第二密钥协商参数是与第二UE对应的。该第一密钥协商参数既可以是第一UE生成并通知给控制网元的，也可以是控制网元自行生成的，类似的，第二密钥协商参数既可以是第二UE生成并通知给控制网元的，也可以是控制网元自行生成的。在控制网元得到两个密钥协商参数之后，该控制网元即可通知给第一UE和第二UE，从而使得第一UE和第二UE根据第一密钥协商参数和第二密钥协商参数生成密钥。\n[0133] 本实施例中，所谓“和/或”即为，如果第一密钥协商参数是第一UE自行产生的，则控制网元只需要将第二UE的第二密钥协商参数发送给第一UE即可，如果第一密钥协商参数是控制网元产生的，则控制网元需要将第一密钥协商参数和第二密钥协商参数均发送给第一UE。对于第二UE来说，其过程是类似的。\n[0134] 本实施例中，需要进行近距离通信的两个UE在进行密钥协商时，可以由控制网元来控制协商过程，该控制网元可以获取第一密钥协商参数和第二密钥协商参数，将第一密钥协商参数和/或第二密钥协商参数发送给第一UE和第二UE，从而使得第一UE和第二UE可以根据第一密钥协商参数和第二密钥协商参数生成密钥。该密钥协商过程可以由控制网元控制完成，保证密钥协商的可靠性和高效性。\n[0135] 下面采用几个具体的实施例，图1所示技术方案进行详细说明。\n[0136] 图2为本发明密钥协商处理方法实施例二的信令流程图，如图2所示，本实施例以控制网元为移动管理实体(Mobile Management Entity，以下简称：MME)为例进行说明，本实施例的方法可以包括：\n[0137] S201、UE2发送连接请求(Direct-Connection-Request)给UE1；\n[0138] S202、UE1选择密钥协商参数p1，并将p1发送给MME；\n[0139] 此处p1可以为UE1从下述参数中选择的一个参数或任意参数的组合：\n[0140] 随机数nonce、近距离连接标识ConnectionID、无线资源连接标识、应用标识application ID、小区无线网络临时标识(Cell Radio Network Temporary Identifier，以下简称：C-RNTI)、计数器的计数值、常数。\n[0141] 其中，application ID可以是使用ProSe功能的应用标识、C-RNTI为UE所在小区的标识。\n[0142] S203、MME根据UE1与MME之间的共享密钥(SharedKey(UE1-MME1))和p1计算出密钥协商参数p2，该p2＝KDF(SharedKey(UE1-MME1),p1)；\n[0143] 此处SharedKey(UE1-MME1)表示UE1和MME共享密钥，例如SharedKey可以为UE1和MME共享的：认证矢量底层密钥Kasme、非接入层密钥(Non Access Stratum Key，以下简称：\nNAS key)、下一跳密钥(Next Hop，以下简称：NH：)三者之一，或者这些值的组合。KDF为密钥推衍函数(Key Derivation Function)。\n[0144] S204、MME将p2发送给UE2；\n[0145] S205、UE2存储p2，选择密钥协商参数p3，并将p3发送给MME；\n[0146] 此处p3的含义同p1。\n[0147] S206、MME根据UE2与MME之间的共享密钥(SharedKey(UE2-MME2))和p3计算出密钥协商参数p4，p4＝KDF(SharedKey(UE2-MME2),p3)；\n[0148] 此处p4的含义同p2。\n[0149] S207、MME将p4发送给UE1；\n[0150] S208、UE1采用和MME相同的算法计算出p2；\n[0151] 此步也可以在S202之后完成；\n[0152] S209、UE2采用和MME相同的算法计算出p4；\n[0153] S208和S209可以同步执行。\n[0154] S210、UE1根据p2和p4计算出密钥：K＝KDF(p2,p4)；\n[0155] S211、UE2根据p2和p4计算出密钥：K＝KDF(p2,p4)；\n[0156] 此处p2或者p4作为KDF函数的输入密钥参与密钥K的生成。\n[0157] S210和S211可以同步执行。\n[0158] 至此，通讯双方的UE1和UE2均得到了密钥K。\n[0159] 此后UE1和UE2可以利用该密钥K来加密/完整性保护它们之间的数据，也可以利用该密钥K进一步生成会话密钥来加密/完整性保护它们之间的数据。\n[0160] S212、UE1发送Direct-Connection-Response给UE2。\n[0161] 本实施例中，需要进行近距离通信的UE1和UE2在进行密钥协商时，MME可以将UE1生成的密钥协商参数经过变换后发送UE2，并且该MME还可以将UE2生成的密钥协商参数经过变化后发送给UE1，因此，UE1可以基于生成的密钥协商参数和接收的密钥协商参数来确定密钥，同理，UE2也可以基于生成的密钥协商参数和接收的密钥协商参数来确定密钥，而且，由于UE1和UE2所采用的密钥生成算法是相同的，因此UE1确定的密钥与UE2确定的密钥也是相同的，从而使得UE1和UE2可以采用该密钥进行近距离通信。本实施例中，由运营商控制的MME来进行密钥协商的控制，可以避免单方UE来确定密钥的不可靠性，并且密钥协商过程简单高效。\n[0162] 图3为本发明密钥协商处理方法实施例三的信令流程图，如图3所示，本实施例与图2所示实施例的区别在于，图2所示实施例中，MME在接收到第一UE发送的密钥协商参数和第二UE发送的密钥协商参数后需要进行KDF变换，而本实施例则无需进行KDF变换，本实施例的方法可以包括：\n[0163] S301、UE2发送Direct-Connection-Request给UE1；\n[0164] S302、UE1选择密钥协商参数p1，并将p1发送给MME；\n[0165] S303、MME将p1发送给UE2；\n[0166] S304、UE2存储p1，选择密钥协商参数p2，并将p2发送给MME；\n[0167] S305、MME将p2发送给UE1；\n[0168] S306、UE1根据p1和p2计算出密钥：K＝KDF(p1,p2)；\n[0169] S307、UE2根据p1和p2计算出密钥：K＝KDF(p1,p2)；\n[0170] S306和S307可以同步执行。\n[0171] S308、UE1发送Direct-Connection-Response给UE2。\n[0172] 本实施例与图2所示实施例的实现过程类似，本实施例相对于图2所示实施例来说，密钥协商过程更加简单高效。\n[0173] 图4为本发明密钥协商处理方法实施例四的信令流程图，如图4所示，本实施例与图2和图3所示实施例的区别在于，图2和图3所示实施例中，均需要UE生成密钥协商参数，而本实施例则完全由MME来生成，本实施例的方法可以包括：\n[0174] S401、UE2发送Direct-Connection-Request给UE1；\n[0175] S402、UE1发送请求(Request)给MME；\n[0176] S403、MME生成p1和p2；\n[0177] S404、MME将p1和p2发送给UE1；\n[0178] S405、MME将p1和p2发送给UE2；\n[0179] S404和S405可同步执行。\n[0180] S406、UE1根据p1和p2计算出密钥：K＝KDF(p1,p2)；\n[0181] S407、UE2根据p1和p2计算出密钥：K＝KDF(p1,p2)；\n[0182] S406和S407可以同步执行。\n[0183] S408、UE1发送Direct-Connection-Response给UE2。\n[0184] 本实施例与图2和图3所示实施例的实现过程类似，本实施例相对于图2和图3所示实施例来说，密钥协商过程完全由MME来控制，进一步可以提高密钥协商的可靠性。\n[0185] 上述图2～图4给出了UE1和UE2附着于同一个MME下的技术方案。下面给出几个实施例来描述UE1和UE2附着于不同MME下的技术方案。\n[0186] 图5为本发明密钥协商处理方法实施例五的信令流程图，如图5所示，本实施例的方法可以包括：\n[0187] S501、UE2发送Direct-Connection-Request给UE1；\n[0188] S502、UE1选择参数p1，并将p1发送给MME1；\n[0189] S503、MME1根据UE1与MME1之间的共享密钥(SharedKey(UE1-MME1))和p1计算出参数p2，该p2＝KDF(SharedKey(UE1-MME1),p1)；\n[0190] S504、MME1将p2发送给MME2；\n[0191] S505、MME2将p2发送给UE2；\n[0192] S506、UE2存储p2，选择参数p3，并将p3发送给MME2；\n[0193] S507、MME2根据UE2与MME2之间的共享密钥(SharedKey(UE2-MME2))和p3计算出参数p4，p4＝KDF(SharedKey(UE2-MME2),p3)；\n[0194] S508、MME2将p4发送给MME1；\n[0195] S509、MME1将p4发送给UE1；\n[0196] S510、UE1采用和MME1相同的算法计算出p2；\n[0197] S511、UE2采用和MME2相同的算法计算出p4；\n[0198] S510和S511可以同步执行。\n[0199] S512、UE1根据p2和p4计算出共享密钥：K＝KDF(p2,p4)；\n[0200] S513、UE2根据p2和p4计算出共享密钥：K＝KDF(p2,p4)；\n[0201] 此处p2或者p4作为KDF函数的输入密钥参与共享密钥K的生成。\n[0202] S512和S513可以同步执行。\n[0203] 至此，通讯双方的UE1和UE2均得到了共享密钥K。\n[0204] S514、UE1发送Direct-Connection-Response给UE2。\n[0205] 本实施例与图2所示实施例的实现过程类似，此处不再赘述。\n[0206] 图6为本发明密钥协商处理方法实施例六的信令流程图，如图6所示，本实施例的方法可以包括：\n[0207] S601、UE2发送Direct-Connection-Request给UE1；\n[0208] S602、UE1选择参数p1，并将p1发送给MME1；\n[0209] S603、MME1将p1发送给MME2；\n[0210] S604、MME2将p1发送给UE2；\n[0211] S605、UE2存储p1，选择参数p2，并将p2发送给MME2；\n[0212] S606、MME2将p2发送给MME1；\n[0213] S607、MME1将p2发送给UE1；\n[0214] S608、UE1根据p1和p2计算出共享密钥：K＝KDF(p1,p2)；\n[0215] S609、UE2根据p1和p2计算出共享密钥：K＝KDF(p1,p2；\n[0216] S608和S609可以同步执行。\n[0217] 至此，通讯双方的UE1和UE2均得到了共享密钥K。\n[0218] S610、UE1发送Direct-Connection-Response给UE2。\n[0219] 本实施例与图3所示实施例的实现过程类似，此处不再赘述。\n[0220] 图7为本发明密钥协商处理方法实施例七的信令流程图，如图7所示，本实施例的方法可以包括：\n[0221] S701、UE2发送Direct-Connection-Request给UE1；\n[0222] S702、UE1发送请求(Request)给MME1；\n[0223] S703、MME1生成p1；\n[0224] S704、MME1将p1发送给MME2；\n[0225] S705、MME2生成p2；\n[0226] S706、MME2将p1和p2发送给UE2；\n[0227] S707、UE2向MME2发送响应(Response)；\n[0228] S708、MME2向MME1发送p2；\n[0229] S709、MME1将p1和p2发送给UE1；\n[0230] S710、UE1根据p1和p2计算出密钥：K＝KDF(p1,p2)；\n[0231] S711、UE2根据p1和p2计算出密钥：K＝KDF(p1,p2)；\n[0232] S710和S711可以同步执行。\n[0233] S712、UE1发送Direct-Connection-Response给UE2。\n[0234] 图8为本发明密钥协商处理方法实施例八的流程图，如图8所示，本实施例的方法可以包括：\n[0235] S801、第一UE接收控制网元发送的密钥协商参数；\n[0236] S802、第一UE根据该密钥协商参数生成密钥。\n[0237] 本实施例中，需要进行近距离通信的两个UE在进行密钥协商时，可以由控制网元来控制协商过程，该第一UE可以接收控制网元发送的密钥协商参数，从而使得该第一UE可以根据第一密钥协商参数和第二密钥协商参数生成密钥。该密钥协商过程可以由控制网元控制完成，保证密钥协商的可靠性和高效性。\n[0238] 在一种实现方式中，在S801之前，还可以包括：\n[0239] 第一UE向控制网元发送第三密钥协商参数，以使控制网元根据该第一UE与控制网元之间的共享密钥和第三密钥协商参数，生成第一密钥协商参数；\n[0240] 相应的，S801，可以具体包括：\n[0241] 第一UE接收控制网元发送的第二密钥协商参数，第二密钥协商参数为控制网元根据第二UE发送的第四密钥协商参数以及第二UE与控制网元之间的共享密钥生成的；\n[0242] S802，可以具体包括：\n[0243] 第一UE根据第一UE与所述控制网元之间的共享密钥和第三密钥协商参数，生成第一密钥协商参数；\n[0244] 第一UE根据第一密钥协商参数和第二密钥协商参数生成密钥。\n[0245] 该技术方案的具体实现可以参见图2或图5所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0246] 在另一种实现方式中，S801之前，还可以包括：\n[0247] 第一UE向控制网元发送第一密钥协商参数，以使控制网元将第一密钥协商参数发送给第二UE；\n[0248] 相应的，S801，可以具体包括：\n[0249] 第一UE接收控制网元发送的第二密钥协商参数，第二密钥协商参数为第二UE发送给控制网元的；\n[0250] S802，可以具体包括：\n[0251] 第一UE根据第一密钥协商参数和第二密钥协商参数生成密钥。\n[0252] 该技术方案的具体实现可以参见图3或图6所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0253] 在再一种实现方式中，S801，可以具体包括：\n[0254] 第一UE接收控制网元发送的第一密钥协商参数和第二密钥协商参数；\n[0255] S802，可以具体包括：\n[0256] 第一UE根据第一密钥协商参数和第二密钥协商参数生成密钥。\n[0257] 该技术方案的具体实现可以参见图4或图7所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0258] 图9为本发明控制网元实施例的结构示意图，如图9所示，本实施例的控制网元可以包括：获取模块11、发送模块12，其中：\n[0259] 获取模块11，用于获取第一密钥协商参数和第二密钥协商参数；\n[0260] 发送模块12，用于将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一用户设备UE和第二UE，以使所述第一UE和第二UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。\n[0261] 本实施例的控制网元可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0262] 在一种实现方式中，获取模块11，具体用于：\n[0263] 接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0264] 接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数。\n[0265] 发送模块12，具体用于：\n[0266] 将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。\n[0267] 其中，共享密钥包括下述密钥中的一种密钥或其组合：\n[0268] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0269] 该技术方案的具体实现可以参见图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0270] 在另一种实现方式中，获取模块11，具体用于接收所述第一UE发送的第一密钥协商参数；接收所述第二UE发送的第二密钥协商参数。\n[0271] 发送模块12，具体用于：\n[0272] 将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。\n[0273] 该技术方案的具体实现可以参见图3所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0274] 在再一种实现方式中，获取模块11，具体用于生成第一密钥协商参数和第二密钥协商参数。\n[0275] 发送模块12，具体用于：\n[0276] 将所述第一密钥协商参数和第二密钥协商参数发送给所述第一UE，并且将所述第一密钥协商参数和第二密钥协商参数发送给所述第二UE。\n[0277] 该技术方案的具体实现可以参见图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0278] 在上述各实现方式中，密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0279] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0280] 图10为本发明控制系统实施例的结构示意图，如图10所示，本实施例的控制系统可以包括：第一UE附着的第一控制网元21和第二UE附着的第二控制网元22；其中，第一控制网元21与第二控制网元22交互，以将第一密钥协商参数和/或第二密钥协商参数发送给第一UE和第二UE，以使第一UE和第二UE根据第一密钥协商参数和第二密钥协商参数生成密钥。\n[0281] 本实施例的控制网元可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0282] 在一种实现方式中，第一控制网元21，具体用于：\n[0283] 接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；\n[0284] 第二控制网元22，具体用于：\n[0285] 接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。\n[0286] 其中，共享密钥包括下述密钥中的一种密钥或其组合：\n[0287] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0288] 该技术方案的具体实现可以参见图5所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0289] 在另一种实现方式中，第一控制网元21，具体用于接收所述第一UE发送的第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；\n[0290] 第二控制网元22，具体用于：\n[0291] 接收所述第二UE发送的第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。\n[0292] 该技术方案的具体实现可以参见图6所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0293] 在再一种实现方式中，第一控制网元21，具体用于将所述第二密钥协商参数发送给所述第一UE；\n[0294] 第二控制网元22，具体用于将所述第一密钥协商参数发送给所述第二UE。\n[0295] 该技术方案的具体实现可以参见图7所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0296] 在上述各实现方式中，密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0297] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0298] 图11为本发明用户设备实施例的结构示意图，如图11所示，本实施例的UE为第一UE，该UE可以包括：交互模块31、生成模块32，其中，交互模块31，用于接收控制网元发送的密钥协商参数；生成模块32，用于根据所述密钥协商参数生成密钥。\n[0299] 本实施例的控制网元可以用于执行图8所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0300] 在一种实现方式中，交互模块31还用于：\n[0301] 接收控制网元发送的密钥协商参数之前，向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；\n[0302] 相应的，交互模块31，可以具体用于：\n[0303] 接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；\n[0304] 生成模块32，可以具体用于：\n[0305] 根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；根据所述第一密钥协商参数和第二密钥协商参数生成密钥。\n[0306] 其中，共享密钥包括下述密钥中的一种密钥或其组合：\n[0307] 认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。\n[0308] 该技术方案的具体实现可以参见图2或图5所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0309] 在另一种实现方式中，交互模块31还用于：\n[0310] 接收控制网元发送的密钥协商参数之前，向控制网元发送第一密钥协商参数，以使所述控制网元将所述第一密钥协商参数发送给所述第二UE；\n[0311] 相应的，交互模块31，可以具体用于：\n[0312] 接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述第二UE发送给所述控制网元的；\n[0313] 生成模块32，可以具体用于：\n[0314] 根据所述第一密钥协商参数和第二密钥协商参数生成密钥。\n[0315] 该技术方案的具体实现可以参见图3或图6所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0316] 在再一种实现方式中，交互模块31，可以具体用于：\n[0317] 接收所述控制网元发送的第一密钥协商参数和第二密钥协商参数；\n[0318] 生成模块32，可以具体用于：\n[0319] 根据所述第一密钥协商参数和第二密钥协商参数生成密钥。\n[0320] 该技术方案的具体实现可以参见图4或图7所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。\n[0321] 在上述各实现方式中，密钥协商参数，包括下述参数中的一个参数或其任意组合：\n[0322] 随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。\n[0323] 本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。\n[0324] 最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。