安全协商方法、安全功能实体、核心网网元及用户设备

摘要

本发明实施例提供一种安全协商方法、安全功能实体、核心网网元及用户设备，该方法包括：安全功能实体接收核心网网元发送的认证请求，所述认证请求为所述核心网网元根据用户设备UE的请求消息生成的；所述安全功能实体根据所述认证请求，与所述UE进行认证和和密钥协商，生成安全参数，其中，所述安全参数包括第一密钥；所述安全功能实体接收所述核心网网元发送的密钥请求；所述安全功能实体根据所述密钥请求以及所述第一密钥，生成所述核心网网元和所述UE之间的安全密钥。该方法能够协商出针对5G网络架构的NAS安全，从而满足5G网络的安全需要。