CN107005844B - 一种通信方法及相关装置 - Google Patents

一种通信方法及相关装置 Download PDF

Info

Publication number
CN107005844B
CN107005844B CN201580066251.2A CN201580066251A CN107005844B CN 107005844 B CN107005844 B CN 107005844B CN 201580066251 A CN201580066251 A CN 201580066251A CN 107005844 B CN107005844 B CN 107005844B
Authority
CN
China
Prior art keywords
region
key
message
area
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201580066251.2A
Other languages
English (en)
Other versions
CN107005844A (zh
Inventor
应江威
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN107005844A publication Critical patent/CN107005844A/zh
Application granted granted Critical
Publication of CN107005844B publication Critical patent/CN107005844B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W72/00—Local resource management
    • H04W72/04—Wireless resource allocation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/021—Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/06—Registration at serving network Location Register, VLR or user mobility server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种通信方法及相关装置，该方法包括：MME接收eNB发送的附着请求消息，所述附着请求消息用于UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识；所述MME根据所述附着请求消息，向HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查；所述MME接收所述HSS发送的包括AV的认证数据响应消息，所述认证数据响应消息用于指示所述UE授权检查通过；所述MME根据所述认证数据响应消息，确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。实施上述技术方案可以实现在车车通信中由网络侧对UE进行认证，减少空口开销。

Description

一种通信方法及相关装置
技术领域
本发明涉及通信技术领域，尤其涉及一种通信方法及相关装置。
背景技术
近年来汽车网络越来越受到人们的关注，通过车车通信或者车与路边单元(RoadSide Unit，RSU)之间的通信从而提高道路交通的安全性、可靠性，提升交通通行效率。智能交通***旨在实现车与车、车与人之间、车与路之间持续通信以交换当前车辆或周围环境状态，以减少交通事故、提高交通出行的安全性、帮助缓解交通拥堵、降低能耗、减少污染排放、保护环境、提高运输效率并带动相关产业。
目前，欧洲和美国的ITS(Intelligent Transport System，智能交通***)都是基于DSRC(Dedicated short range communication，专用短距离通信)技术来实现车车之间的通信，对应的安全解决方案是基于非对称密钥的证书，需要在每条DSRC消息中携带证书和消息签名。其中：
UE(User Equipment，用户设备)从网络侧的CA(Certificate Authority，认证中心)请求获取证书。UE拿到证书后缓存在本地，UE会以1～10HZ的频率向周围车辆广播消息，携带车辆信息(例如，CAM(Cooperative Awareness Message，合作感知消息)、DENM(Decentralized environmental notification message，分布式环境通知消息))。为了使接收端UE能够验证发端UE身份的合法性，需要发端UE将其证书携带在消息中；为了使接收端UE能够验证CAM/DENM消息本身是否收到安全攻击(伪造和篡改)，需要发端UE使用证书对应的私钥对消息进行签名并将签名值携带在消息中。接收端UE会首先验证CAM/DENM消息中证书的合法性，然后再验证消息中签名值是否正确。其中，V2V(vehicle to vehicle，车辆到车辆)消息的格式可以参见图1，该消息中需要携带Certificate(证书)和Signature(签名)。
然而实践发现，上述基于DSRC技术实现的车车通信方案中UE的认证是基于证书实现的，每条DSRC消息均携带有证书和签名，空口开销大；此外，基于证书的签名和加密计算时间长，对于时延敏感的车车通信消息，如果处理时延太大，可能会产生较大影响。
发明内容
本发明实施例提供了一种通信方法及相关装置，以实现在车车通信中，由网络侧对UE进行认证，减少空口开销。
第一方面提供了一种通信方法，包括：
移动管理实体MME接收演进型基站eNB发送的附着请求消息，所述附着请求消息用于用户设备UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识；
所述MME根据所述附着请求消息，向归属签约用户服务器HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查；
所述MME接收所述HSS发送的包括认证向量AV的认证数据响应消息，所述认证数据响应消息用于指示所述UE授权检查通过；
所述MME根据所述认证数据响应消息，确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。
结合第一方面，在第一方面的第一种可能的实现方式中，所述附着请求消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述MME根据所述附着请求消息，向HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查，包括：
所述MME根据所述附着请求消息，向所述HSS发送包括所述UE的身份标识，以及所述V2X指示信息的认证数据请求消息，使得所述HSS根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述MME根据所述认证数据响应消息，确定所述UE被允许进行V2X业务，包括：
所述MME根据所述认证数据响应消息，以及所述附着请求消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
结合第一方面，或第一方面的第一种可能的实现方式，在第一方面第三种可能的实现方式中，所述认证数据响应消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述MME根据所述认证数据响应消息，确定所述UE被允许进行V2X业务，包括：
所述MME根据所述认证数据响应消息，以及所述认证数据响应消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
结合第一方面，以及第一方面的第一种可能的实现方式至第三种可能的实现方式中的任一种实现方式，在第一方面的第四种可能的实现方式中，所述MME根据所述AV对所述UE进行认证之后，还包括：
在所述MME对所述UE认证通过之后，所述MME向所述eNB发送所述UE被允许进行V2X业务的指示信息，以使所述eNB为所述UE分配V2X通信资源。
结合第一方面，以及第一方面的第一种可能的实现方式至第三种可能的实现方式中的任一种实现方式，在第一方面的第五种可能的实现方式中，所述附着请求消息中还包括所述UE的位置信息；所述MME根据所述AV对所述UE进行认证之后，还包括：
所述MME向V2X服务器发送包括所述UE的位置信息的区域密钥请求消息；
所述MME接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息；
所述MME向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息，所述区域密钥信息用于区域内的UE对V2X消息进行安全保护。
结合第一方面的第五种可能的实现方式，在第一方面的第六种可能的实现方式中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
结合第一方面的第五种可能的实现方式，或第六种可能的实现，在第一方面第七种可能的实现方式中，所述MME对所述UE认证通过之后，还包括：
所述MME与所述UE建立非接入层NAS安全上下文；
所述MME向所述UE发送区域密钥分配消息，包括：
所述MME向所述UE发送通过NAS安全上下文保护后的区域密钥分配消息。
第二方面提供了另一种通信方法，包括：
演进型基站eNB接收用户设备UE发送的第一附着请求消息；
所述eNB根据所述第一附着请求消息，向移动管理实体MME发送第二附着请求消息；
所述eNB接收所述MME发送的所述UE被允许进行车辆到其它任何终端V2X业务的指示信息；
所述eNB根据所述UE被允许进行V2X业务的指示信息，为所述UE分配V2X通信资源。
结合第二方面，在第二方面的第一种可能的实现方式中，所述eNB根据所述指示信息，为所述UE分配V2X通信资源之前，还包括：
所述eNB接收所述UE发送的V2X资源调度请求，所述V2X资源调度请求用于请求V2X通信资源。
结合第二方面，或第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，所述eNB为所述UE分配V2X通信资源，包括：
所述eNB向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息；所述区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
结合第二方面的第二种可能的实现方式，在第二方面的第三种可能的实现方式中，所述eNB向所述UE发送区域密钥分配消息之前，还包括：
所述eNB向V2X服务器发送区域密钥请求消息；
所述eNB接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
结合第二方面的第三种可能的实现方式，在第二方面的第四种可能的实现方式中，所述区域密钥信息中包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
结合第二方面的第二种可能的实现方式至第四种可能的实现方式中的任一种实现方式，在第二方面第五种可能的实现方式中，所述UE被允许进行V2X业务的指示信息携带在初始上下文建立请求消息中；
所述eNB接收到所述MME发送的携带所述UE被允许进行V2X业务的指示信息的初始上下文建立请求消息之后，所述方法还包括：
所述eNB与所述UE建立接入层AS安全上下文；
所述eNB向所述UE发送区域密钥分配消息，包括：
所述eNB向所述UE发送通过AS安全上下文保护后的区域密钥分配消息。
第三方面提供了另一种通信方法，包括：
归属签约用户服务器HSS接收移动管理实体MME发送的包括用户设备UE的身份标识的认证数据请求消息；
所述HSS根据所述UE的身份标识对所述UE进行授权检查；
所述HSS向所述MME发送包括认证向量AV的认证数据响应消息，所述认证数据响应消息指示所述UE授权检查通过，以使所述MME根据所述认证数据响应消息确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。
结合第三方面，在第三方面的第一种可能的实现方式中，所述认证数据请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述HSS根据所述UE的身份标识对所述UE进行授权检查，包括：
所述HSS根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
结合第三方面，在第三方面的第二种可能的实现方式中，所述认证数据请求消息中不包括V2X指示信息，所述认证数据响应消息还包括所述V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
第四方面提供了另一种通信方法，包括：
车辆到其它任何终端V2X服务器生成第一通信设备所在区域的区域密钥；
所述V2X服务器向第一通信设备发送区域密钥。
结合第四方面，在第四方面的第一种可能的实现方式中，所述V2X服务器向第一通信设备发送区域密钥，包括：
所述V2X服务器向演进型基站eNB发送所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
结合第四方面，在第四方面的第二种可能的实现方式中，所述V2X服务器向相应设备发送相关区域密钥，包括：
所述V2X服务器接收eNB发送的区域密钥请求消息；
所述V2X服务器向所述eNB发送区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
结合第四方面，在第四方面的第三种可能的实现方式中，所述V2X服务器向第一通信设备发送区域密钥，包括：
所述V2X服务器接收移动管理实体MME发送的区域密钥请求消息，所述区域密钥请求消息中包括用户设备UE的位置信息；
所述V2X服务器向所述MME发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
结合第四方面，在第四方面的第四种可能的实现方式中，所述V2X服务器向第一通信设备发送区域密钥，包括：
所述V2X服务器与用户设备UE建立通用自举架构GBA或GBA推送push安全机制的安全连接；
所述V2X服务器接收所述UE发送的区域密钥请求消息，所述区域密钥请求消息中包括所述UE的位置信息；
所述V2X服务器向所述UE发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
第五方面提供了另一种通信方法，包括：
用户设备UE向演进型基站eNB发送附着请求消息；
所述UE接收所述eNB分配的车辆到任何其它终端V2X通信资源，所述V2X通信资源是所述eNB接收到所述UE被允许进行V2X业务的指示信息时向所述UE分配的；或，
所述UE接收移动管理实体MME发送的区域密钥分配消息，所述区域密钥分配消息是所述MME确定所述UE被允许进行V2X业务，且对所述UE认证通过之后，向所述UE发送的，所述区域密钥分配消息包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
结合第五方面，在第五方面的第一种可能的实现方式中，所述UE接收演进型基站eNB分配的V2X通信资源，包括：
所述UE接收所述eNB发送的区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
结合第五方面，在第五方面的第二种可能的实现方式中，所述UE向eNB发送附着请求消息之后，还包括：
所述UE向所述eNB发送区域密钥请求消息；
所述UE接收所述eNB发送的区域密钥响应消息，所述区域密钥响应消息包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
结合第五方面，以及第五方面的第一种可能的实现方式至第二种可能的实现方式，在第五方面的第三种可能的实现方式中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
结合第五方面的第三种可能的实现方式，在第五方面的第四种可能的实现方式中，所述方法还包括：
所述UE向接收端发送V2X消息，所述V2X消息中包括消息内容、区域密钥ID、区域ID以及消息验证值；其中，所述消息验证值是使用所述区域密钥ID以及区域ID对应的区域密钥对所述消息内容、区域密钥ID以及区域ID进行完整性保护得到的。
结合第五方面，以及第五方面的第一种可能的实现方式至第四种可能的实现方式中的任一种实现方式，在第五方面的第五种可能的实现方式中，所述附着请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
第六方面提供了一种通信装置，包括：
接收模块，用于接收演进型基站eNB发送的附着请求消息，所述附着请求消息用于用户设备UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识；
发送模块，用于根据所述附着请求消息，向归属签约用户服务器HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查；
所述接收模块，还用于接收所述HSS发送的包括认证向量AV的认证数据响应消息，所述认证数据响应消息用于指示所述UE授权检查通过；
确定模块，用于根据所述认证数据响应消息，确定所述UE被允许进行车辆到其它任何终端V2X业务；
认证模块，用于根据所述AV对所述UE进行认证。
结合第六方面，在第六方面的第一种可能的实现方式中，所述附着请求消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述发送模块，具体用于根据所述附着请求消息，向所述HSS发送包括所述UE的身份标识，以及所述V2X指示信息的认证数据请求消息，使得所述HSS根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
结合第六方面的第一种可能的实现方式，在第六方面的第二种可能的实现方式中，所述确定模块，具体用于根据所述认证数据响应消息，以及所述附着请求消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
结合第六方面，或第六方面的第一种可能的实现方式，在第六方面第三种可能的实现方式中，所述认证数据响应消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述确定模块，具体用于根据所述认证数据响应消息，以及所述认证数据响应消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
结合第六方面，以及第六方面的第一种可能的实现方式至第三种可能的实现方式中的任一种实现方式，在第六方面的第四种可能的实现方式中，所述发送模块，还用于在所述认证模块对所述UE认证通过之后，向所述eNB发送所述UE被允许进行V2X业务的指示信息，以使所述eNB为所述UE分配V2X通信资源。
结合第六方面，以及第六方面的第一种可能的实现方式至第三种可能的实现方式中的任一种实现方式，在第六方面的第五种可能的实现方式中，所述附着请求消息中还包括所述UE的位置信息；
所述发送模块，还用于向V2X服务器发送包括所述UE的位置信息的区域密钥请求消息；
所述接收模块，还用于接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息；
所述发送模块，还用于向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息，所述区域密钥信息用于区域内的UE对V2X消息进行安全保护。
结合第六方面的第五种可能的实现方式，在第六方面的第六种可能的实现方式中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
结合第六方面的第五种可能的实现方式，或第六种可能的实现，在第六方面第七种可能的实现方式中，所述装置还包括：
建立模块，用于所述认证模块对所述UE认证通过之后，与所述UE建立非接入层NAS安全上下文；
所述发送模块，具体用于向所述UE发送通过NAS安全上下文保护后的区域密钥分配消息。
第七方面提供了另一种通信装置，包括：
接收模块，用于接收用户设备UE发送的第一附着请求消息；
发送模块，用于根据所述第一附着请求消息，向移动管理实体MME发送第二附着请求消息；
所述接收模块，还用于接收所述MME发送的所述UE被允许进行车辆到其它任何终端V2X业务的指示信息；
分配模块，还用于根据所述UE被允许进行V2X业务的指示信息，为所述UE分配V2X通信资源。
结合第七方面，在第七方面的第一种可能的实现方式中，所述接收模块，还用于接收所述UE发送的V2X资源调度请求，所述V2X资源调度请求用于请求V2X通信资源。
结合第七方面，或第七方面的第一种可能的实现方式，在第七方面的第二种可能的实现方式中，所述分配模块，具体用于向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息；所述区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
结合第七方面的第二种可能的实现方式，在第七方面的第三种可能的实现方式中，所述发送模块，还用于向V2X服务器发送区域密钥请求消息；
所述接收模块，还用于接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
结合第七方面的第三种可能的实现方式，在第七方面的第四种可能的实现方式中，所述区域密钥信息中包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
结合第七方面的第二种可能的实现方式至第四种可能的实现方式中的任一种实现方式，在第七方面第五种可能的实现方式中，所述UE被允许进行V2X业务的指示信息携带在初始上下文建立请求消息中；
所述装置还包括：
建立模块，用于与所述UE建立接入层AS安全上下文；
所述发送模块，具体用于向所述UE发送通过AS安全上下文保护后的区域密钥分配消息。
第八方面提供了另一种通信方法，包括：
接收模块，用于接收移动管理实体MME发送的包括用户设备UE的身份标识的认证数据请求消息；
授权模块，用于根据所述UE的身份标识对所述UE进行授权检查；
发送模块，用于向所述MME发送包括认证向量AV的认证数据响应消息，所述认证数据响应消息指示所述UE授权检查通过，以使所述MME根据所述认证数据响应消息确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。
结合第八方面，在第八方面的第一种可能的实现方式中，所述认证数据请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述授权模块，具体用于根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
结合第八方面，在第八方面的第二种可能的实现方式中，所述认证数据请求消息中不包括V2X指示信息，所述认证数据响应消息还包括所述V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
第九方面提供了另一种通信装置，包括：
生成模块，用于生成第一通信设备所在区域的区域密钥；
发送模块，用于向第一通信设备发送区域密钥。
结合第九方面，在第九方面的第一种可能的实现方式中，所述发送模块，具体用于向演进型基站eNB发送所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
结合第九方面，在第九方面的第二种可能的实现方式中，所述发送模块，具体用于当所述装置接收到eNB发送的区域密钥请求消息时，向所述eNB发送区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
结合第九方面，在第九方面的第三种可能的实现方式中，所述发送模块，具体用于当所述装置接收到eNB发送的区域密钥请求消息时，向所述eNB发送区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
结合第九方面，在第九方面的第四种可能的实现方式中，所述装置还包括：
建立模块，用于与用户设备UE建立通用自举架构GBA或GBA推送push安全机制的安全连接；
所述发送模块，具体用于当所述装置接收到所述UE发送的区域密钥请求消息，所述区域密钥请求消息中包括所述UE的位置信息时，向所述UE发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
第十方面提供了另一种通信装置，包括：
发送模块，用于向演进型基站eNB发送附着请求消息；
接收模块，用于接收所述eNB分配的车辆到任何其它终端V2X通信资源，所述V2X通信资源是所述eNB接收到所述UE被允许进行V2X业务的指示信息时向所述UE分配的；或，接收移动管理实体MME发送的区域密钥分配消息，所述区域密钥分配消息是所述MME确定所述UE被允许进行V2X业务，且对所述UE认证通过之后，向所述UE发送的，所述区域密钥分配消息包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
结合第十方面，在第十方面的第一种可能的实现方式中，所述接收模块，具体用于接收所述eNB发送的区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
结合第十方面，在第十方面的第二种可能的实现方式中，所述发送模块，还用于向所述eNB发送区域密钥请求消息；
所述接收模块，还用于接收所述eNB发送的区域密钥响应消息，所述区域密钥响应消息包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
结合第十方面，以及第十方面的第一种可能的实现方式至第二种可能的实现方式，在第十方面的第三种可能的实现方式中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
结合第十方面的第三种可能的实现方式，在第十方面的第四种可能的实现方式中，所述发送模块，具体用于向接收端发送V2X消息，所述V2X消息中包括使用所述区域密钥进行加密的消息内容，以及所述区域密钥对应的区域密钥ID和区域ID。
结合第十方面，以及第十方面的第一种可能的实现方式至第四种可能的实现方式中的任一种实现方式，在第十方面的第五种可能的实现方式中，所述附着请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
与现有技术相比，本发明实施例具有以下有益效果：
本发明实施例中，MME接收到eNB发送的附着请求消息之后，可以根据该附着请求消息向HSS发送包括UE的身份标识的认证数据请求消息，使得HSS根据UE的身份标识对UE进行授权检查，进而接收HSS发送的包括AV的认证数据响应消息，并根据该认证数据响应消息确定UE允许进行V2X业务，并根据AV对UE进行认证，实现了在车车通信中，由网络侧对UE进行认证，减少了空口开销。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为一种现有的V2V消息的格式示意图；
图2为本发明实施例提供的一种通信方法的流程示意图；
图3为本发明实施例提供的另一种通信方法的流程示意图；
图4为本发明实施例提供的另一种通信方法的流程示意图；
图5为本发明实施例提供的另一种通信方法的流程示意图；
图6为本发明实施例提供的另一种通信方法的流程示意图；
图7为本发明实施例提供的另一种通信方法的流程示意图；
图8为本发明实施例提供的另一种通信方法的流程示意图；
图9为本发明实施例提供的一种通信装置的结构示意图；
图10为本发明实施例提供的另一种通信装置的结构示意图；
图11为本发明实施例提供的另一种通信装置的结构示意图；
图12为本发明实施例提供的一种通信装置的结构示意图；
图13为本发明实施例提供的另一种通信装置的结构示意图；
图14为本发明实施例提供的另一种通信装置的结构示意图；
图15为本发明实施例提供的一种通信装置的结构示意图；
图16为本发明实施例提供的另一种通信装置的结构示意图；
图17为本发明实施例提供的一种通信装置的结构示意图；
图18为本发明实施例提供的另一种通信装置的结构示意图；
图19为本发明实施例提供的另一种通信装置的结构示意图；
图20为本发明实施例提供的一种通信装置的结构示意图；
图21为本发明实施例提供的另一种通信装置的结构示意图；
图22为本发明实施例提供的一种通信***的架构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例提供了一种通信方法，可以实现在车车通信中，由网络侧对UE进行认证，减少空口开销。以下分别进行说明。
请参阅图2，图2为本发明实施例提供的一种通信方法的流程示意图。其中，图2所描述的通信方法主要是从MME一侧来进行描述的。如图2所示，该方法可以包括以下步骤：
步骤201、MME接收eNB发送的附着请求消息，该附着请求消息用于UE请求附着到网络，该附着请求消息包括UE的身份标识。
本发明实施例中，当UE(User Equipment，用户设备)需要附着到网络时，UE可以向eNB(evolved Node B，演进型基站)发送附着请求消息，eNB接收到该附着请求消息(第一附着请求消息)之后，可以根据该第一附着请求消息向MME(Mobility Management Entity，移动管理实体)发送第二附着请求消息。
可选地，eNB接收到UE发送的第一附着请求消息之后，可以不对该第一附着请求消息进行处理，直接转发给MME，此时，第一附着请求消息与第二附着请求消息相同；或者，eNB接收到UE发送的第一附着请求消息之后，可以对该第一附着请求消息进行相应处理后，重新封装为第二附着消息，并转发给MME，此时，第一附着请求消息和第二附着请求消息可以不同。
在一种可选的实施方式中，该附着请求消息中还可以包括V2X(Vehicle-to-Everything，车辆到其它任何终端)指示信息，该V2X指示信息用于指示UE为V2X类型，即该UE具备进行V2X通信的能力；MME接收到该附着请求消息之后，可以根据该附着请求消息中包括的V2X指示信息获知该UE为V2X类型。
本发明实施例中，V2X也可以称为LTE-V2X，即基于LTE(Long Term Evolution，长期演进)的车辆与其它终端；V2X通信可以包括但不限于：V2V通信、V2I(Vehicle-to-Infrastructure，车辆到基础设施)通信，以及V2P(Vehicle-to-Pedestrian，车辆到行人)通信；其中，V2I通信中可以包括但不限于车辆与基站通信、车辆与路边单元通信以及车辆与交通灯上的通信模块通信等。
步骤202、MME根据该附着请求消息，向HSS发送包括UE的身份标识的认证数据请求消息，使得HSS根据UE的身份标识对UE进行授权检查。
本发明实施例中，MME接收到eNB发送的附着请求消息之后，需要确定UE是否被允许进行V2X业务。
本发明实施例中，MME接收到eNB发送的包括UE的身份标识的附着请求消息之后，可以向HSS(Home Subscriber Server，归属签约用户服务器)发送包括UE的身份标识的认证数据请求消息。HSS接收到MME发送的认证数据请求消息之后，可以根据该UE的身份标识查询对应的签约信息，并根据该签约信息判断该UE是否被允许进行V2X业务；当HSS确定UE被允许进行V2X业务时，HSS可以向MME发送包括AV(Authentication Vector，认证向量)的认证数据响应消息。其中，UE的身份标识可以包括但不限于UE的IMSI(InternationalMobile Subscriber Identification Number，国际移动用户识别码)或TMSI(TemporaryMobile Subscriber Identity，临时移动用户标识)等。
MME接收到HSS发送的认证数据响应消息之后，可以根据该认证数据响应消息中包括的AV对UE进行认证，其中，MME对UE进行认证的具体实现可以参见现有技术中MME对UE进行认证的相关实现，本发明实施例不再赘述。
在另一种可选的实施方式中，当UE的附着请求消息中还包括V2X指示信息时，上述步骤202中，MME根据所述附着请求消息，向HSS发送包括UE的身份标识的认证数据请求消息，使得HSS根据UE的身份标识对UE进行授权检查，可以包括：
MME根据附着请求消息，向HSS发送包括UE的身份标识，以及V2X指示信息的认证数据请求消息，使得HSS根据UE的身份标识确定UE是否被允许进行V2X业务。
在该实施方式中，MME会在向HSS发送的认证数据请求消息中携带V2X指示信息，以使HSS在获知UE为V2X类型时，根据UE的身份标识查询UE的签约信息，并根据该签约信息判断UE是否被允许进行V2X业务。
其中，当HSS接收到的认证数据请求消息中包括V2X指示信息时，HSS向MME发送的认证数据响应消息中可以包括V2X指示信息，也可以不包括V2X指示信息，本发明实施例对此不做限定。
在一种可选的实施方式中，HSS发送给MME的认证数据响应消息中还可以包括V2X指示信息，该V2X指示信息用于指示UE为V2X类型，以使MME获知UE为V2X类型。
步骤203、MME接收HSS发送的包括AV的认证数据响应消息，该认证数据响应消息用于指示UE授权检查通过。
本发明实施例中，HSS对UE授权检查通过之后，可以向MME发送包括AV的认证数据响应消息。MME接收到该认证数据响应消息之后，可以确定UE授权检查通过，进而，MME可以根据该认证数据响应消息中包括的AV对UE进行认证。
步骤204、MME根据该认证数据响应消息，确定UE被允许进行V2X业务，并根据AV对UE进行认证。
在一种可选的实施方式中，当附着请求消息中包括V2X指示信息时，MME根据认证数据响应消息，确定UE被允许进行V2X业务，可以包括：
MME根据认证数据响应消息，以及附着请求消息中包括的V2X指示信息，确定UE被允许进行V2X业务。
在该实施方式中，当附着请求消息中包括V2X消息时，MME可以确定该UE为V2X类型，进而，当MME接收到用于指示UE授权检查通过的认证数据响应消息时，MME可以确定该UE被允许进行V2X业务。
在另一种可选的实施方式中，认证数据响应消息中还包括V2X指示信息，该V2X指示信息用于指示UE为V2X类型；
相应地，MME根据认证数据响应消息，确定UE被允许进行V2X业务，可以包括：
MME根据认证数据响应消息，以及认证数据响应消息中包括的V2X指示信息，确定UE被允许进行V2X业务。
在该实施方式中，MME接收到HSS发送的认证数据响应消息时，可以确定UE授权检查通过，进一步地，MME根据认证数据响应消息中包括的V2X指示信息可以确定UE为V2X类型，因此，MME可以确定UE被允许进行V2X业务。
本发明实施例中，MME确定UE被允许进行V2X业务之后，可以根据认证数据响应消息中包括的AV对UE进行认证。
具体的，MME可以向UE发送认证请求消息(UE Authentication Request)，并接收UE返回的认证响应消息(UE Authentication Response)，该认证响应消息中包括一个RES(Response，回复)值，MME可以比较该RES值与AV中包括的XRES(Expected Response，期望回复)值，若二者相同，则确定UE认证通过；否则，确定UE认证不通过。
进一步地，在一种可选的实施方式中，MME根据AV对UE进行认证之后，还可以包括：
在MME对UE认证通过之后，MME向eNB发送UE被允许进行V2X业务的指示信息，以使eNB为UE分配V2X通信资源。
在该实施方式中，MME确定UE被允许进行V2X业务，并对UE行认证通过之后，可以向eNB发送UE被允许进行V2X业务的指示信息。
在该实施方式中，eNB接收到上述指示信息之后，可以认为该UE为一个合法的V2X类型的UE，从而，eNB可以为该UE分配UE进行V2X通信时所需的信息。
在该实施方式中，eNB在接收到上述指示信息之后，可以主动向该UE分配UE进行V2X通信时所需的信息；或者，eNB接收到上述指示信息之后，可以等到接收到UE发送的V2X通信信息获取请求时，才向该UE发送UE进行V2X通信时所需的信息。
本发明实施例中，UE进行V2X通信时所需的信息可以包括但不限于时频资源，以及当前服务该UE的eNB所处区域的区域密钥信息和相邻区域的区域密钥信息。
本发明实施例中，通过生成并管理区域密钥，同一区域对应的区域密钥相同，从而，不需要为每个UE均分别配置并管理证书，降低了CA的安全管理工作量；此外，UE使用区域密钥对V2X消息进行安全保护时，只需要在消息中携带区域密钥ID以及区域ID，而区域密钥ID以及区域ID的大小远小于证书和签名的大小，因而，与现有基于DSRC技术实现的车车通信方案相比，本发明实施例提供的技术方案车车通信消息更小，降低了安全开销；再者，与现有基于DSRC技术实现的车车通信方案中基于证书的签名和加密计算时间相比，本发明实施例提供的技术方案中通过区域密钥对V2X消息进行安全保护花费的时间更少，降低了消息处理时延。
在另一种可选的实施方式中，附着请求消息中还可以包括UE的位置信息，相应地，MME根据AV对UE进行认证之后，还可以包括以下步骤：
11)、MME向V2X服务器发送包括UE的位置信息的区域密钥请求消息；
12)、MME接收V2X服务器发送的区域密钥响应消息，该区域密钥响应消息中包括UE的位置信息对应的区域的区域密钥以及该区域的相邻区域的区域密钥信息；
13)、MME向UE发送区域密钥分配消息，该区域密钥分配消息中包括UE的位置信息对应的区域的区域密钥信息以及该区域的相邻区域的区域密钥信息，该区域密钥信息用于区域内的UE对V2X消息进行安全保护。
在该实施方式中，区域密钥由V2X服务器生成并保存，当MME确定UE被允许进行V2X业务，且对UE进行认证通过之后，MME可以向V2X服务器发送包括UE的位置信息的区域密钥请求消息，以获取UE的位置信息对应的区域密钥信息，以及该区域的相邻区域的区域密钥信息；MME获取到UE的位置信息对应的区域密钥信息，以及该区域的相邻区域的区域密钥信息之后，可以将其分配给UE，以使UE根据区域密钥信息对V2X消息进行安全保护。
可选地，该区域密钥信息可以包括区域密钥(Area Key)、区域密钥ID(Area KeyID)以及区域ID(Area ID)三者的对应关系；其中，区域密钥ID用于唯一标识一个区域密钥，区域ID用于唯一标识一个区域。
UE接收到MME发送的区域密钥分配消息之后，可以保存该区域密钥分配消息中包括的UE的位置信息对应的区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及该区域的相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系。当UE需要进行V2X通信时，发送端UE可以使用当前所处区域的区域密钥对V2X消息进行完整性保护，并在V2X消息中携带当前所处区域的区域密钥ID以及区域ID。优选地，发送端UE还可以使用当前所处区域的区域密钥对V2X消息的消息内容进行加密(即该V2X消息中可以包括加密后的消息内容，以及上述区域密钥ID和区域ID)。
接收端UE接收到发送端UE发送的V2X消息之后，可以根据该V2X消息中携带的区域密钥ID和区域ID，查询自身保存的区域密钥、区域密钥ID以及区域ID三者的对应关系，以确定该V2X消息中携带的区域密钥ID和区域ID共同对应的区域密钥，并根据该区域密钥对该V2X消息进行完整性验证。可选地，当V2X消息中包括的消息内容为加密后的消息内容时，接收端UE可以根据该区域密钥对加密后的消息内容进行解密。
可选地，MME对UE认证通过之后，还可以包括：
MME与UE建立NAS(Non-Access Stratum，非接入层)安全上下文；
具体的，MME对UE认证通过之后，MME可以与UE建立NAS安全上下文，其具体实现可以参见现有技术中NAS安全上下文建立的相关流程，本发明实施例不再赘述。
相应地，MME向UE发送区域密钥分配消息，可以包括：
MME向UE发送通过NAS安全上下文保护后的区域密钥分配消息。
本发明实施例中，可以根据地理位置来划分区域，例如，一个eNB或多个eNB覆盖的范围组成一个区域，或者，一个或多个TA(Tracking Area Identity，跟踪区标识)作为一个区域，每一个区域都有对应的区域密钥。该区域内的V2X类型的UE使用该区域密钥对V2X消息进行安全保护。
基于上述区域划分策略，在本发明实施例中，一个eNB可以覆盖多个区域，或者，一个区域中可以包括多个eNB(即由多个eNB的覆盖范围组成一个区域)。
相应地，在eNB为UE分配区域密钥的实施方式中，当一个eNB覆盖多个区域时，UE向eNB请求区域密钥时，需要携带UE的位置信息，eNB接收到UE发送的区域密钥获取请求之后，需要根据UE的位置信息获取该位置信息对应的区域的区域密钥信息，以及该区域的相邻区域的区域密钥信息，并将其分配给UE。
而当一个区域中可以包括多个eNB时，UE向eNB请求区域密钥时，可以不用携带UE的位置信息，eNB接收到UE发送的区域密钥获取请求之后，直接可以获取自身(eNB)所处区域的区域密钥信息，以及该所处区域的相邻区域的区域密钥信息，并将其分配给UE。
在一种可选的实施方式中，上述区域密钥可以由eNB生成并管理。
在该实施方式中，当区域密钥由eNB生成并管理时，eNB生成区域密钥之后，需要将自身生成的区域密钥的区域密钥信息通告给向相邻区域的eNB；其中，eNB之间的区域密钥信息的通告可以通过对现有的X2接口指令进行改进实现，也可以通过新的X2接口指令实现。
在另一种可选的实施方式中，上述区域密钥可以由V2X服务器生成并管理，并配置到相应eNB上。
在该实施方式中，可以在***中部署一个V2X服务器，该V2X服务器用于生成并管理区域密钥，并将该区域密钥配置到相应eNB上。由于所有区域的密钥均由V2X服务器生成并管理，从而，能够避免区域密钥的重用问题。
在另一种可选的实施方式中，可以在***中部署一个V2X服务器，该V2X服务器用于生成并管理区域密钥，V2X服务器不会将区域密钥发送给eNB，即eNB不感知区域密钥，V2X服务器可以直接向UE分配区域密钥或者通过MME向UE分配区域密钥。
请参阅图3，图3为本发明实施例提供的另一种通信方法的流程示意图。其中，图3所描述的通信方法主要是从eNB一侧来进行描述的。如图3所示，该方法可以包括以下步骤：
步骤301、eNB接收UE发送的第一附着请求消息。
步骤302、eNB根据第一附着请求消息，向MME发送第二附着请求消息。
本发明实施例中，当UE需要附着到网络时，UE可以向eNB发送附着请求消息，eNB接收到该附着请求消息之后，可以根据该第一附着请求消息向MME发送第二附着请求消息。
可选地，eNB接收到UE发送的第一附着请求消息之后，可以不对该第一附着请求消息进行处理，直接转发给MME，此时，第一附着请求消息与第二附着请求消息相同；或者，eNB接收到UE发送的第一附着请求消息之后，可以对该第一附着请求消息进行相应处理后，重新封装为第二附着消息，并转发给MME，此时，第一附着请求消息和第二附着请求消息可以不同。
步骤303、eNB接收MME发送的UE被允许进行V2X业务的指示信息。
本发明实施例中，MME接收到eNB发送的第二附着请求消息之后，可以向HSS发送认证数据请求消息，并当确定UE被允许进行V2X业务之后，对UE进行认证，其具体实现可以参见图2所示流程中的相关描述，在此不再赘述。
本发明实施例中，MME确定UE被允许进行V2X业务，且对UE认证通过之后，可以向eNB发送UE被允许进行V2X业务的指示信息。
步骤304、eNB根据UE被允许进行V2X业务的指示信息，为UE分配V2X通信资源。
在一种可选的实施方式中，eNB在接收到UE被允许进行V2X业务的指示信息之后，可以主动向该UE分配V2X通信资源。
在另一种可选的实施方式中，eNB接收到UE被允许进行V2X业务的指示信息之后，可以等到接收到UE发送的V2X资源调度请求时，才为UE分配V2X通信资源；
相应地，在该实施方式中，eNB根据UE被允许进行V2X业务的指示信息，为UE分配V2X通信资源之前，还可以包括：
eNB接收UE发送的V2X资源调度请求，该V2X资源调度请求用于请求V2X通信资源。
本发明实施例中，V2X通信资源可以包括但不限于时频资源，以及当前服务该UE的eNB所处区域的区域密钥信息和相邻区域的区域密钥信息。
相应地，在一种可选的实施方式中，eNB为UE分配V2X通信资源，可以包括：
eNB向UE发送区域密钥分配消息，该区域密钥分配消息中包括eNB所处区域的区域密钥信息和该所处区域的相邻区域的区域密钥信息，该区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
本发明实施例中，上述区域密钥信息可以由eNB生成并管理；或者，上述区域密钥信息可以由V2X服务器生成并管理，并配置到相应eNB上。
相应地，在一种可选的实施方式中，eNB向UE发送区域密钥分配消息之前，还可以包括以下步骤：
21)、eNB向V2X服务器发送区域密钥请求消息；
22)、eNB接收V2X服务器发送的区域密钥响应消息，该区域密钥响应消息中包括eNB所处区域的区域密钥信息，以及该所述区域的相邻区域的区域密钥信息。
可选地，上述区域密钥信息可以包括区域密钥、区域密钥ID，以及区域ID三者的对应关系。
相应地，UE接收到eNB发送的区域密钥分配消息之后，可以保存该区域密钥分配消息中包括的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系。当UE需要进行V2X通信时，发送端UE可以使用当前所处区域的区域密钥对V2X消息进行完整性保护，并在V2X消息中携带当前所处区域的区域密钥ID以及区域ID。优选地，发送端UE还可以使用当前所处区域的区域密钥对V2X消息的消息内容进行加密(即该V2X消息中可以包括加密后的消息内容，以及上述区域密钥ID和区域ID)。
接收端UE接收到发送端发送的V2X消息之后，可以根据该V2X消息中携带的区域密钥ID和区域ID，查询自身保存的区域密钥、区域密钥ID以及区域ID三者的对应关系，以确定该V2X消息中携带的区域密钥ID和区域ID共同对应的区域密钥，并根据该区域密钥对该V2X消息进行完整性验证。可选地，当V2X消息中包括的消息内容为加密后的消息内容时，接收端UE可以根据该区域密钥对加密后的消息内容进行解密。
在一种可选的实施方式中，上述UE被允许进行V2X业务的指示信息可以携带在初始上下文建立请求消息中。
相应地，eNB接收到MME发送的携带UE被允许进行V2X业务的指示信息的初始上下文建立请求消息之后，可以与UE建立AS(Access Stratum，接入层)安全上下文。其中，eNB与UE建立AS安全上下文的具体实现可以参见现有技术中相关流程，本发明实施例不再赘述。
相应地，在该实施方式中，eNB向UE发送区域密钥分配消息，可以包括：
eNB向UE发送通过AS安全上下文保护后的区域密钥分配消息。
请参阅图4，图4为本发明实施例提供的一种通信方法的流程示意图。其中，图4所描述的通信方法主要是从HSS一侧来进行描述的。如图4所示，该方法可以包括以下步骤：
步骤401、HSS接收MME发送的包括UE的身份标识的认证数据请求消息。
本发明实施例中，MME接收到eNB发送的包括UE的身份标识的附着请求消息之后，可以向HSS发送包括该UE的身份标识的认证数据请求消息。
本发明实施例中，UE的身份标识可以包括但不限于UE的IMSI或TMSI等。
步骤402、HSS根据UE的身份标识对UE进行授权检查。
本发明实施例中，HSS接收到MME发送的认证数据请求消息之后，可以根据该认证数据请求消息中包括的UE的身份标识查询UE的签约信息，并根据该签约信息对UE进行授权检查。
在一种可选的实施方式中，认证数据请求消息中可以包括V2X指示信息，该V2X指示信息用于指示UE为V2X类型；
相应地，HSS根据UE的身份标识对UE进行授权检查，可以包括：
HSS根据UE的身份标识确定UE是否被允许进行V2X业务。
在该实施方式中，当认证数据请求消息中包括V2X指示信息时，HSS接收到认证数据请求消息之后，可以先根据该认证数据请求消息中包括的UE的身份标识查询对应的签约信息，并根据该签约信息判断UE是否被允许进行V2X业务。
步骤403、HSS向MME发送包括AV的认证数据响应消息，认证数据响应消息指示UE授权检查通过，以使MME根据认证数据响应消息确定UE被允许进行V2X业务，并根据AV对UE进行认证。
本发明实施例中，HSS判断UE被允许进行V2X业务对UE授权检查通过后时，可以向MME发送包括AV的认证数据响应消息，以使MME获知UE授权检查通过。
本发明实施例中，MME根据认证数据响应消息确定UE被允许进行V2X业务，并根据AV对UE进行认证的具体实现可以参见图2所示流程中的相关描述，在此不再赘述。
在一种可选的方式中，当认证数据请求消息中不包括V2X指示信息时，为了使MME获知UE为V2X类型，认证数据响应消息中还可以包括V2X指示信息，该V2X指示信息用于指示UE为V2X类型。
在该实施方式中，当认证数据请求消息中不包括V2X指示信息时，HSS根据UE的身份标识查询到对应的签约信息之后，若根据该签约信息确定UE被允许进行V2X业务，则HSS可以确定该UE为V2X类型，进而，HSS可以在认证数据响应消息中携带V2X指示信息，以使MME获知UE为V2X类型。
本发明实施例中，MME对UE认证通过之后的相关处理可以参见图2或图3所示的流程中的相关描述，在此不再赘述。
请参阅图5，图5为本发明实施例提供的另一种通信方法的流程示意图。其中，图5所描述的通信方法主要是从V2X服务器侧进行描述的。如图5所示，该方法可以包括以下步骤：
步骤501、V2X服务器生成第一通信设备所在区域的区域密钥。
本发明实施例中，区域密钥由V2X服务器生成并管理。
本发明实施例中，第一通信设备可以包括但不限于：eNB、MME、或UE等。
步骤502、V2X服务器向第一通信设备发送区域密钥。
在一种可选的实施方式中，V2X服务器向第一通信设备发送区域密钥，可以包括：
V2X服务器向eNB发送eNB所处区域的区域密钥信息，以及该所处区域的区域密钥信息。
在该实施方式中，区域密钥由eNB分配给UE。
V2X服务器生成区域密钥之后，可以根据eNB所处区域，主动将区域密钥信息发送给eNB，由eNB分配给相应UE。
在另一种可选的实施方式中，V2X服务器向第一通信设备发送区域密钥，可以包括：
V2X服务器接收eNB发送的区域密钥请求消息；
V2X服务器向所述eNB发送区域密钥响应消息，区域密钥响应消息中包括eNB所处区域的区域密钥信息，以及该所处区域的相邻区域的区域密钥信息。
在该实施方式中，区域密钥由eNB分配给UE。
V2X服务器生成区域密钥之后，不会主动将区域密钥信息发送给eNB，而是需要在接收到eNB发送的区域密钥请求消息之后，将区域密钥信息发送给eNB，由eNB将区域密钥信息分配给相应UE。
在再一种可选实施方式中，V2X服务器向第一通信设备发送区域密钥，可以包括：
V2X服务器接收MME发送的区域密钥请求消息，区域密钥请求消息中包括UE的位置信息；
V2X服务器向MME发送区域密钥响应消息，区域密钥响应消息中包括UE的位置信息对应的区域的区域密钥信息，以及该区域的相邻区域的区域密钥信息。
在该实施方式中，区域密钥由MME分配给UE。
当MME确定UE被允许进行V2X业务，且对UE认证通过之后，MME可以向V2X服务器发送包括UE的位置信息的区域密钥请求消息，以获取UE的位置信息对应的区域密钥信息。
V2X服务器接收到MME发送的区域密钥请求消息之后，可以根据其中包括的UE的位置信息，查询UE的位置信息所对应的区域的区域密钥信息，以及该区域的相邻区域的区域密钥信息，并将其携带在区域密钥响应消息中返回给MME，由MME将区域密钥信息分配给相应UE。
在又一种可选实施方式中，V2X服务器向第一通信设备发送区域密钥，可以包括：
V2X服务器与UE建立GBA或GBA push安全机制的安全连接；
V2X服务器接收UE发送的区域密钥请求消息，区域密钥请求消息中包括UE的位置信息；
V2X服务器向UE发送区域密钥响应消息，区域密钥响应消息中包括UE的位置信息对应的区域的区域密钥，以及区域的相邻区域的区域密钥。
在该实施方式中，区域密钥由V2X服务器分配给UE。
当UE附着成功之后，UE可以与V2X服务器建立GBA(Generic BootstrappingArchitecture，通用自举架构)或GBA push(推送)安全机制，并在GBA或GBA push安全机制建立成功之后，UE可以向V2X服务器发送携带自身位置信息的区域密钥获取请求，V2X服务器接收到该区域密钥获取请求之后，可以根据该区域密钥获取请求中包括的UE的位置信息查询对应的区域密钥，将UE的位置信息对应的区域的区域密钥信息以及相邻区域的区域密钥信息发送给UE。
其中，UE与V2X服务器建立GBA或GBA push安全机制的流程中，V2X服务器充当NAF(Network Application Function，网络应用功能)实体的角色，其具体流程可以参见现有技术中GBA或GBA push安全机制建立的流程中的相关描述，本发明实施例在此不再赘述。
可选地，在本发明实施例中，上述区域密钥信息可以包括区域密钥、区域密钥ID，以及区域ID三者的对应关系。
本发明实施例中，eNB为UE分配区域密钥、MME为UE分配区域密钥、以及UE使用区域密钥信息对V2X消息进行安全保护的具体实现可以参见图2或3所示的方法流程中的相关描述，在此不再赘述。
请参阅图6，图6为本发明实施例提供的另一种通信方法的流程示意图。其中，图6所描述的通信方法主要是从UE侧来进行描述的。如图6所示，该方法可以包括以下步骤：
步骤601、UE向eNB发送附着请求消息，并转至步骤602a或602b。
本发明实施例中，当UE开机，且UE处于eNB覆盖范围之内时，UE可以向eNB发送附着请求消息。其中，该附着请求消息中包括UE的身份标识以及UE的位置信息，该身份信息可以包括但不限于IMSI或TMSI。
可选地，该附着请求消息中还可以包括V2X指示信息，该V2X指示信息用于指示UE为V2X类型。
步骤602a、UE接收所述eNB分配的V2X通信资源，该V2X通信资源是eNB接收到UE被允许进行V2X业务的指示信息之时向UE分配的。
本发明实施例中，eNB接收到UE发送的附着请求消息(第一附着请求消息)之后，可以向MME发送第二附着请求消息，并在接收到MME发送的被允许进行V2X业务的指示信息时，向UE分配V2X通信资源。
其中，MME接收eNB发送的附着请求消息，以及MME向eNB发送UE被允许进行V2X业务的指示信息的相关实现可以参见图2或图3所示流程中的相关描述，在此不再赘述。
在一种可选的实施方式中，UE接收eNB分配的V2X通信资源，可以包括：
UE接收eNB发送的区域密钥分配消息，该区域密钥分配消息中包括eNB所处区域的区域密钥信息和所处区域的相邻区域的区域密钥信息。
在该实施方式中，上述V2X通信资源可以包括区域密钥信息，eNB为UE分配区域密钥信息的具体实现可以参见上述图3所示的方法流程中的相关描述，在此不再赘述。
在另一种可选的实施方式中，UE向eNB发送附着请求消息之后，还可以包括：
UE向eNB发送区域密钥请求消息；
UE接收eNB发送的区域密钥响应消息，区域密钥响应消息包括eNB所处区域的区域密钥信息和所处区域的相邻区域的区域密钥信息。
在该实施方式中，eNB为UE分配的V2X通信资源中不包括区域密钥信息，当UE想要获取区域密钥时，需要向eNB发送区域密钥请求消息，并接收eNB返回的区域密钥响应消息，获取其中包括的区域密钥信息。
602b、UE接收MME发送的区域密钥分配消息，该区域密钥分配消息是MME确定UE被允许进行V2X业务，且对UE认证通过之后，向UE发送的，该区域密钥分配消息包括UE的位置信息对应的区域的区域密钥信息，以及该区域的相邻区域的区域密钥信息。
本发明实施例中，MME确定UE被允许进行V2X业务，且对UE认证通过之后，可以为UE分配区域密钥信息。
其中，MME确定UE被允许进行V2X业务，以及MME对UE进行认证的具体实现可以参见上述图2所示的方法流程中的相关实现，在此不再赘述。
可选地，在本发明实施例中，上述区域密钥信息可以包括区域密钥、区域密钥ID，以及区域ID三者的对应关系。
进一步地，在本发明实施例中，UE被分配区域密钥信息之后，还可以向接收端发送V2X消息，该V2X消息中包括消息内容、区域密钥ID、区域ID以及消息验证值；其中，该消息验证值是使用区域密钥ID以及区域ID对应的区域密钥对消息内容、区域密钥ID以及区域ID进行完整性保护得到的。
可选地，该消息内容可以为使用区域密钥加密后的消息内容，其具体实现可以参见上述图2或图3所示方法流程中的相关描述，在此不再赘述。
请参阅图7，图7为本发明实施例提供的另一种通信方法的流程示意图。其中，图7所描述的通信方法主要是从UE、eNB、MME以及HSS四方面来进行描述的。如图7所示，该方法可以包括以下步骤：
步骤701、UE向eNB发送第一附着请求消息。
本发明实施例中，当UE开机，且UE处于eNB覆盖范围之内时，UE可以向eNB发送附着请求消息。其中，该附着请求消息中包括UE的身份标识，该身份信息可以包括但不限于IMSI或TMSI。
可选地，该第一附着请求消息中还可以包括V2X指示信息。
步骤702、eNB向MME发送第二附着请求消息。
本发明实施例中，eNB接收到UE发送的第一附着请求消息之后，可以向MME发送第二附着请求消息。
可选地，该第二附着请求消息中还可以包括V2X指示信息。
步骤703、MME向HSS发送认证数据请求消息，该认证数据请求消息中包括UE的身份标识。
本发明实施例中，MME接收到eNB发送的第二附着请求消息之后，可以向HSS发送认证数据请求消息，以请求HSS对UE进行授权检查。
可选地，当第二附着请求消息中包括V2X指示信息时，MME可以根据该V2X指示信息确定UE为V2X类型，并将该V2X指示信息包括在认证数据请求消息中发送给HSS。
步骤704、HSS根据UE的身份标识信息对UE进行授权检查。
本发明实施例中，HSS接收到MME发送的认证数据请求消息之后，可以根据该认证数据请求消息中包括的UE的身份标识查询该UE的签约信息，并根据该签约信息对UE进行授权检查。
本发明实施例中，HSS对UE进行授权检查主要是判断UE是否被允许进行V2X业务。当HSS判断UE被允许进行V2X业务时，HSS可以向MME发送包括AVs的认证数据响应消息。
步骤705、HSS向MME发送包括AV的认证数据响应消息。
可选地，在本发明实施例中，当UE发送的附着请求消息中不包括V2X指示信息时，HSS接收到的认证数据请求消息中也不会包括V2X指示信息。此时，当HSS判断UE被允许进行V2X业务之后，HSS向MME发送的认证数据响应消息中还可以包括V2X指示信息，以使MME获知UE为V2X类型。
在一种可选的实施方式中，MME接收到HSS发送的认证数据响应消息时，即可认为UE被允许进行V2X业务。
在另一种可选的实施方式中，认证数据响应消息中还可以包括用于指示UE被允许进行V2X业务的指示信息；在该实施方式中，MME接收到HSS发送的认证数据响应消息，并确定该认证数据响应消息中包括用于指示UE被允许进行V2X业务的指示信息时，才可以确定UE被允许进行V2X业务。
步骤706、MME根据该AV对UE进行认证。
本发明实施例中，MME接收到HSS发送的认证响应消息之后，可以根据该认证响应消息中包括的AV对UE进行认证。
本发明实施例中，当MME对UE认证通过时，MME可以向eNB发送UE被允许进行V2X业务的指示信息。
可选地，该指示信息可以包括在初始上下文建立请求消息中。
步骤707、MME向eNB发送初始上下文建立请求消息，该初始上下文建立请求消息中包括UE被允许进行V2X业务的指示信息。
步骤708、eNB与UE建立AS安全上下文。
本发明实施例中，eNB接收到MME发送的包括UE被允许进行V2X业务的指示信息之后，可以与UE建立AS安全上下文。
其中，eNB与UE成功建立AS安全上下文之后，可以MME发送初始上下文建立响应消息。
步骤709、eNB向UE发送区域密钥分配消息，该区域密钥分配消息中包括区域密钥信息。
本发明实施例中，eNB接收到MME发送的UE被允许进行V2X业务的指示信息之后，可以为该UE分配区域密钥。
可选地，该区域密钥分配消息中包括eNB自身所处区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系。
可选地，eNB可以将区域密钥分配消息通过AS安全上下文保护后，发送给UE。
步骤710、UE向eNB发送区域密钥分配响应消息。
本发明实施例中，UE接收到eNB发送的区域密钥分配消息之后，可以保存该区域密钥分配响应消息中包括的区域密钥信息，并向eNB发送区域密钥分配响应消息。
可选地，当区域密钥分配消息中包括eNB自身所处区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，UE可以保存该对应关系。
本发明实施例中，UE接收到eNB发送的区域密钥分配消息之后，可以保存该区域密钥分配消息中包括的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系。当UE需要进行V2X通信时，发送端UE可以使用当前所处区域的区域密钥对V2X消息进行完整性保护，并在V2X消息中携带当前所处区域的区域密钥ID以及区域ID。优选地，发送端UE还可以使用当前所处区域的区域密钥对V2X消息的消息内容进行加密(即该V2X消息中可以包括加密后的消息内容，以及上述区域密钥ID和区域ID)。
接收端UE接收到发送端发送的V2X消息之后，可以根据该V2X消息中携带的区域密钥ID和区域ID，查询自身保存的区域密钥、区域密钥ID以及区域ID三者的对应关系，以确定该V2X消息中携带的区域密钥ID和区域ID共同对应的区域密钥，并根据该区域密钥对该V2X消息进行完整性验证。可选地，当V2X消息中包括的消息内容为加密后的消息内容时，接收端UE可以根据该区域密钥对加密后的消息内容进行解密。
作为一种可选的实施方式，在本发明实施例中，上述区域密钥可以由eNB生成并管理。
相应地，图7所示的方法流程示意图中，步骤701之前还可以包括以下步骤(未在图7中示出)：
步骤700a、eNB生成并管理区域密钥。
作为另一种可选的实施方式中，在本发明实施例中，上述区域密钥可以由V2X服务器生成并管理，并配置到相应eNB上。
相应地，图5所示的方法流程示意图中，步骤701之前还可以包括以下步骤(未在图5中示出)：
步骤700b、V2X服务器生成并管理区域密钥，并将区域密钥配置到相应eNB上。
可选地，在本发明实施例中，V2X可以作为一个单独的实体部署，也可以作为HSS或MME的一个功能实体进行部署。
本发明实施例中，图7所描述的通信方法中，可以通过HSS根据UE的身份标识对应的签约信息对UE进行鉴权检查，判断UE是否被允许进行V2X业务，并当UE被允许进行V2X业务时，向MME发送认证数据响应消息，以使MME在与UE相互认证通过之后，向eNB发送UE被允许进行V2X业务的指示信息，以使eNB为UE分配区域密钥，进而，由UE使用该区域密钥对V2X消息进行安全性保护。一方面，通过HSS对UE进行授权检查的方式保证UE身份的合法性，从而避免了UE在V2X消息中携带证书；另一方面，由于同一区域的区域密钥相同，因此，不需要再为同一区域中的各UE分别配置和管理安全证书，降低了CA的工作负荷。
请参阅图8，图8为本发明实施例提供的另一种通信方法的流程示意图。其中，图8所描述的通信方法主要是从UE、eNB、MME、V2X服务器以及HSS五方面来进行描述的。如图8所示，该方法可以包括以下步骤：
步骤800、V2X服务器生成并管理区域密钥。
本发明实施例中，区域密钥由V2X服务器生成并管理。
步骤801、UE向eNB发送第一附着请求消息。
本发明实施例中，当UE开机，且UE处于eNB覆盖范围之内时，UE可以向eNB发送附着请求消息。其中，该附着请求消息中包括UE的身份标识以及UE的位置信息，该身份信息可以包括但不限于IMSI或TMSI。
可选地，该第一附着请求消息中还可以包括V2X指示信息。
步骤802、eNB向MME发送第二附着请求消息。
本发明实施例中，eNB接收到UE发送的第一附着请求消息之后，需要向MME发送第二附着请求消息。
可选地，该第二附着请求消息中还可以包括V2X指示信息。
步骤803、MME向HSS发送认证数据请求消息，该认证数据请求消息中包括UE的身份标识。
本发明实施例中，MME接收到eNB发送的第二附着请求消息之后，可以向HSS发送认证数据请求消息，以请求HSS对UE进行授权检查。
可选地，当附着请求消息中包括V2X指示信息时，MME可以根据该V2X指示信息确定UE为V2X类型，并将该V2X指示信息包括在认证数据请求消息中发送给HSS。
步骤804、HSS根据UE的身份标识信息对UE进行授权检查。
本发明实施例中，HSS接收到MME发送的认证数据请求消息之后，可以根据该认证数据请求消息中包括的UE的身份标识查询该UE的签约信息，并根据该签约信息对UE进行授权检查。
本发明实施例中，HSS对UE进行授权检查主要是判断UE是否被允许进行V2X业务。当HSS判断UE被允许进行V2X业务时，HSS可以向MME发送包括AVs的认证数据响应消息。
步骤805、HSS向MME发送包括AV的认证数据响应消息。
可选地，在本发明实施例中，当UE发送的附着请求消息中不包括V2X指示信息时，HSS接收到的认证数据请求消息中也不会包括V2X指示信息。此时，当HSS判断UE被允许进行V2X业务之后，HSS向MME发送的认证数据响应消息中还可以包括V2X指示信息，以使MME获知UE为V2X类型。
在一种可选的实施方式中，MME接收到HSS发送的认证数据响应消息时，即可认为UE被允许进行V2X业务。
在另一种可选的实施方式中，认证数据响应消息中还可以包括用于指示UE被允许进行V2X业务的指示信息；在该实施方式中，MME接收到HSS发送的认证数据响应消息，并确定该认证数据响应消息中包括用于指示UE被允许进行V2X业务的指示信息时，才可以确定UE被允许进行V2X业务。
步骤806、MME根据该AV对UE进行认证。
本发明实施例中，MME接收到HSS发送的认证响应消息之后，可以根据该认证响应消息中包括的AV对UE进行认证。
步骤807、MME与UE建立NAS安全上下文。
本发明实施例中，MME与UE相互认证通过之后，还可以与UE之间建立NAS安全上下文，其中，MME与UE建立NAS安全上下文的具体实现可以参见现有技术中NAS安全上下文建立的相关流程，在此不再赘述。
步骤808、MME向V2X服务器发送区域密钥请求消息，该区域密钥请求消息中包括UE的位置信息。
本发明实施例中，MME确定UE被允许进行V2X业务，且与UE相互认证通过之后，可以向V2X服务器发送区域密钥请求消息，以为UE请求区域密钥。
步骤809、V2X服务器根据UE的位置信息向MME发送区域密钥响应消息。
本发明实施例中，V2X服务器接收到MME发送的区域密钥请求消息之后，可以根据该区域密钥请求消息包括的UE的位置信息查询自身维护的区域密钥，以确定UE的位置信息对应的区域的区域密钥和相邻区域的区域密钥，并将其携带在区域密钥响应消息中发送给MME。
可选地，该区域密钥响应消息中可以包括UE的位置信息对应的区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系。
步骤810、MME向UE发送区域分配消息，该区域分配消息中包括区域密钥信息。
本发明实施例中，MME接收到V2X服务器发送的区域密钥响应消息之后，可以将其中包括的区域密钥信息发送给UE。
可选地，当区域密钥响应消息中包括UE的位置信息对应的区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，MME向UE发送的区域密钥分配消息中也包括该对应关系。
可选地，MME可以将区域密钥分配消息通过NAS安全上下文保护后发送给UE。
步骤811、UE向MME发送区域密钥分配响应消息。
本发明实施例中，UE接收到MME发送的区域密钥分配消息之后，可以保存该区域密钥分配响应消息中包括的区域密钥信息，并向MME发送区域密钥分配响应消息。
可选地，当区域密钥分配消息中包括UE的位置信息对应的区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系，UE可以保存该对应关系。
本发明实施例中，UE接收到MME发送的区域密钥分配消息之后，可以保存该区域密钥分配消息中包括的区域密钥、区域密钥ID以及区域ID三者的对应关系，以及相邻区域的区域密钥、区域密钥ID以及区域ID三者的对应关系。当UE需要进行V2X通信时，发送端UE可以使用当前所处区域的区域密钥对V2X消息进行完整性保护，并在V2X消息中携带当前所处区域的区域密钥ID以及区域ID。优选地，发送端UE还可以使用当前所处区域的区域密钥对V2X消息的消息内容进行加密(即该V2X消息中可以包括加密后的消息内容，以及上述区域密钥ID和区域ID)。
接收端UE接收到发送端发送的V2X消息之后，可以根据该V2X消息中携带的区域密钥ID和区域ID，查询自身保存的区域密钥、区域密钥ID以及区域ID三者的对应关系，以确定该V2X消息中携带的区域密钥ID和区域ID共同对应的区域密钥，并根据该区域密钥对该V2X消息进行完整性验证。可选地，当V2X消息中包括的消息内容为加密后的消息内容时，接收端UE可以根据该区域密钥对加密后的消息内容进行解密。
本发明实施例中，在图8所描述的通信方法中，可以通过HSS根据UE的身份标识对应的签约信息对UE进行鉴权检查，判断UE是否被允许进行V2X业务，并当UE被允许进行V2X业务时，向MME发送认证数据响应消息，以使MME在与UE相互认证通过之后，向V2X服务器请求UE的位置信息对应的区域密钥，并将其发送给UE，进而，UE在进行V2X通信时，可以根据该区域密钥对V2X消息进行安全保护。一方面，通过HSS对UE进行授权检查的方式保证UE身份的合法性，从而避免了UE在V2X消息中携带证书；另一方面，由于同一区域的区域密钥相同，因此，不需要再为同一区域中的各UE分别配置和管理安全证书，降低了CA的工作负荷。此外，通过V2X服务器统一生成、管理并分配区域密钥，可以避免区域密钥重用的情况发生。
请参阅图9，图9为本发明实施例提供的一种通信装置的结构示意图，其中，该通信装置可以应用于上述方法实施例中的MME。如图9所示，该通信装置可以包括：
接收模块901，用于接收演进型基站eNB发送的附着请求消息，所述附着请求消息用于用户设备UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识；
发送模块902，用于根据所述附着请求消息，向归属签约用户服务器HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查；
所述接收模块901，还用于接收所述HSS发送的包括认证向量AV的认证数据响应消息，所述认证数据响应消息用于指示所述UE授权检查通过；
确定模块903，用于根据所述认证数据响应消息，确定所述UE被允许进行车辆到其它任何终端V2X业务；
认证模块904，用于根据所述AV对所述UE进行认证。
本发明实施例中，MME接收到eNB发送的附着请求消息之后，需要确定UE是否被允许进行V2X业务。
本发明实施例中，MME接收到eNB发送的包括UE的身份标识的附着请求消息之后，可以向HSS(Home Subscriber Server，归属签约用户服务器)发送包括UE的身份标识的认证数据请求消息。HSS接收到MME发送的认证数据请求消息之后，可以根据该UE的身份标识查询对应的签约信息，并根据该签约信息判断该UE是否被允许进行V2X业务；当HSS确定UE被允许进行V2X业务时，HSS可以向MME发送包括AV的认证数据响应消息。其中，UE的身份标识可以包括但不限于UE的IMSI或TMSI等。
MME接收到HSS发送的认证数据响应消息之后，可以根据该认证数据响应消息与UE进行相互认证，其中，MME对UE进行认证的具体实现可以参见现有技术中MME对UE进行认证的相关实现，本发明实施例不再赘述。
在可选实施例中，所述附着请求消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
相应地，所述发送模块902，可以具体用于根据所述附着请求消息，向所述HSS发送包括所述UE的身份标识，以及所述V2X指示信息的认证数据请求消息，使得所述HSS根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
在可选实施例中，所述确定模块903，可以具体用于根据所述认证数据响应消息，以及所述附着请求消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
在该实施例中，当附着请求消息中包括V2X消息时，MME可以确定该UE为V2X类型，进而，当MME接收到用于指示UE授权检查通过的认证数据响应消息时，MME可以确定该UE被允许进行V2X业务
在可选实施例中，所述认证数据响应消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
相应地，所述确定模块903，可以具体用于根据所述认证数据响应消息，以及所述认证数据响应消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
在该实施例中，MME接收到HSS发送的认证数据响应消息时，可以确定UE授权检查通过，进一步地，MME根据认证数据响应消息中包括的V2X指示信息可以确定UE为V2X类型，因此，MME可以确定UE被允许进行V2X业务。
在可选实施例中，所述发送模块902，还可以用于在所述认证模块对所述UE认证通过之后，向所述eNB发送所述UE被允许进行V2X业务的指示信息，以使所述eNB为所述UE分配V2X通信资源。
在可选实施例中，所述附着请求消息中还包括所述UE的位置信息；
相应地，所述发送模块902，还可以用于向V2X服务器发送包括所述UE的位置信息的区域密钥请求消息；
所述接收模块901，还可以用于接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息；
所述发送模块902，还可以用于向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息，所述区域密钥信息用于区域内的UE对V2X消息进行安全保护。
在该实施例中，区域密钥由V2X服务器生成并保存，当MME确定UE被允许进行V2X业务，且对UE进行认证通过之后，MME可以向V2X服务器发送包括UE的位置信息的区域密钥请求消息，以获取UE的位置信息对应的区域密钥信息，以及该区域的相邻区域的区域密钥信息；MME获取到UE的位置信息对应的区域密钥信息，以及该区域的相邻区域的区域密钥信息之后，可以将其分配给UE，以使UE根据区域密钥信息对V2X消息进行安全保护。
在可选实施例中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
请一并参阅图10，图10是本发明实施例公开的另一种通信装置的结构示意图，其中，图10所示的通信装置是由图9所示的通信装置进行优化得到的。与图9所示的通信装置相比较，图10所示的通信装置还可以包括：
建立模块905，用于所述认证模块904对所述UE认证通过之后，与所述UE建立非接入层NAS安全上下文；
相应地，所述发送模块902，可以具体用于向所述UE发送通过NAS安全上下文保护后的区域密钥分配消息。
请参阅图11，图11是本发明实施例提供的另一种通信装置的结构示意图。其中，如图11所示的通信装置可以包括：总线1103，以及与所述总线1103互连的处理器1101、存储器1102；所述存储器1102中存储有程序代码。本领域技术人员可以理解，图中示出的通信装置的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。本发明实施例中，处理器1101调用存储器1102中存储的程序代码，可以执行以下操作：
接收eNB发送的附着请求消息，所述附着请求消息用于UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识；
根据所述附着请求消息，向HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查；
接收所述HSS发送的包括认证向量AV的认证数据响应消息，所述认证数据响应消息用于指示所述UE授权检查通过；
根据所述认证数据响应消息，确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。
在可选实施例中，所述附着请求消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述处理器1101调用存储器1102中存储的程序代码根据所述附着请求消息，向HSS发送包括所述UE的身份标识的认证数据请求消息，使得所述HSS根据所述UE的身份标识对所述UE进行授权检查，可以具体包括：
根据所述附着请求消息，向所述HSS发送包括所述UE的身份标识，以及所述V2X指示信息的认证数据请求消息，使得所述HSS根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
在可选实施例中，所述处理器1101调用存储器1102中存储的程序代码根据所述认证数据响应消息，确定所述UE被允许进行V2X业务，可以具体包括：
根据所述认证数据响应消息，以及所述附着请求消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
在可选实施例中，所述认证数据响应消息中还包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述处理器1101调用存储器1102中存储的程序代码根据所述认证数据响应消息，确定所述UE被允许进行V2X业务，可以具体包括：
根据所述认证数据响应消息，以及所述认证数据响应消息中包括的所述V2X指示信息，确定所述UE被允许进行V2X业务。
在可选实施例中，所述处理器1101调用存储器1102中存储的程序代码根据所述AV对所述UE进行认证之后，还可以执行以下操作：
在所述MME对所述UE认证通过之后，所述MME向所述eNB发送所述UE被允许进行V2X业务的指示信息，以使所述eNB为所述UE分配V2X通信资源。
在可选实施例中，所述附着请求消息中还包括所述UE的位置信息；
相应地，所述处理器1101调用存储器1102中存储的程序代码根据所述AV对所述UE进行认证之后，还可以执行以下操作：
向V2X服务器发送包括所述UE的位置信息的区域密钥请求消息；
接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息；
向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息，所述区域密钥信息用于区域内的UE对V2X消息进行安全保护。
在可选实施例中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
在可选实施方式中，所述处理器1101调用存储器1102中存储的程序代码对所述UE认证通过之后，还包括：
与所述UE建立非接入层NAS安全上下文；
所述处理器1101调用存储器1102中存储的程序代码向所述UE发送区域密钥分配消息，可以具体包括：
向所述UE发送通过NAS安全上下文保护后的区域密钥分配消息。
请参阅图12，图12为本发明实施例提供的一种通信装置的结构示意图。其中，该通信装置可以应用于上述方法实施例中的eNB。如图12所示，该通信装置可以包括：
接收模块1201，用于接收用户设备UE发送的第一附着请求消息；
发送模块1202，用于根据所述第一附着请求消息，向移动管理实体MME发送第二附着请求消息；
所述接收模块1201，还用于接收所述MME发送的所述UE被允许进行车辆到其它任何终端V2X业务的指示信息；
分配模块1203，还用于根据所述UE被允许进行V2X业务的指示信息，为所述UE分配V2X通信资源。
本发明实施例中，当UE需要附着到网络时，UE可以向eNB发送附着请求消息，eNB接收到该附着请求消息之后，可以根据该第一附着请求消息向MME发送第二附着请求消息。
可选地，eNB接收到UE发送的第一附着请求消息之后，可以不对该第一附着请求消息进行处理，直接转发给MME，此时，第一附着请求消息与第二附着请求消息相同；或者，eNB接收到UE发送的第一附着请求消息之后，可以对该第一附着请求消息进行相应处理后，重新封装为第二附着消息，并转发给MME，此时，第一附着请求消息和第二附着请求消息可以不同。
在可选实施例中，所述接收模块1201，还可以用于接收所述UE发送的V2X资源调度请求，所述V2X资源调度请求用于请求V2X通信资源。
在可选实施例中，所述分配模块1203，可以具体用于向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息；所述区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
在可选实施例中，所述发送模块1202，还可以用于向V2X服务器发送区域密钥请求消息；
所述接收模块1201，还可以用于接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述区域密钥信息中包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
在可选实施例中，所述UE被允许进行V2X业务的指示信息携带在初始上下文建立请求消息中；
相应地，请一并参阅图13，图13是本发明实施例公开的另一种通信装置的结构示意图，其中，图13所示的通信装置是由图12所示的通信装置进行优化得到的。与图12所示的通信装置相比较，图13所示的通信装置还可以包括：
建立模块1204，用于与所述UE建立接入层AS安全上下文；
所述发送模块1202，可以具体用于向所述UE发送通过AS安全上下文保护后的区域密钥分配消息。
请参阅图14，图14是本发明实施例提供的另一种通信装置的结构示意图。其中，如图14所示的通信装置可以包括：总线1403，以及与所述总线1403互连的处理器1401、存储器1402；所述存储器1402中存储有程序代码。本领域技术人员可以理解，图中示出的通信装置的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。本发明实施例中，处理器1401调用存储器1402中存储的程序代码，可以执行以下操作：
接收UE发送的第一附着请求消息；
根据所述第一附着请求消息，向MME发送第二附着请求消息；
接收所述MME发送的所述UE被允许进行V2X业务的指示信息；
根据所述UE被允许进行V2X业务的指示信息，为所述UE分配V2X通信资源。
在可选实施例中，所述处理器1401调用存储器1402中存储的程序代码根据所述指示信息，为所述UE分配V2X通信资源之前，还可以执行以下操作：
接收所述UE发送的V2X资源调度请求，所述V2X资源调度请求用于请求V2X通信资源。
在可选实施例中，所述处理器1401调用存储器1402中存储的程序代码为所述UE分配V2X通信资源，包括：
所述eNB向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息；所述区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
在可选实施例中，所述处理器1401调用存储器1402中存储的程序代码向所述UE发送区域密钥分配消息之前，还可以执行以下操作：
向V2X服务器发送区域密钥请求消息；
接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述区域密钥信息中包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
在可选实施例中，所述UE被允许进行V2X业务的指示信息携带在初始上下文建立请求消息中；
所述处理器1401调用存储器1402中存储的程序代码接收到所述MME发送的携带所述UE被允许进行V2X业务的指示信息的初始上下文建立请求消息之后，还可以执行以下操作：
与所述UE建立接入层AS安全上下文；
所述处理器1401调用存储器1402中存储的程序代码向所述UE发送区域密钥分配消息，可以具体包括：
向所述UE发送通过AS安全上下文保护后的区域密钥分配消息。
请参阅图15，图15为本发明实施例提供的一种通信装置的结构示意图。其中，该通信装置可以应用于上述方法实施例中的HSS。如图15所示，该通信装置可以包括：
接收模块1501，用于接收移动管理实体MME发送的包括用户设备UE的身份标识的认证数据请求消息；
授权模块1502，用于根据所述UE的身份标识对所述UE进行授权检查；
发送模块1503，用于向所述MME发送包括认证向量AV的认证数据响应消息，所述认证数据响应消息指示所述UE授权检查通过，以使所述MME根据所述认证数据响应消息确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。
本发明实施例中，HSS接收到MME发送的认证数据请求消息之后，可以根据该认证数据请求消息中包括的UE的身份标识查询UE的签约信息，并根据该签约信息对UE进行授权检查。
在可选实施例中，所述认证数据请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
相应地，所述授权模块1502，可以具体用于根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
在可选实施例中，所述认证数据请求消息中不包括V2X指示信息，所述认证数据响应消息还包括所述V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
请参阅图16，图16是本发明实施例提供的另一种通信装置的结构示意图。其中，如图16所示的通信装置可以包括：总线1603，以及与所述总线1603互连的处理器1601、存储器1602；所述存储器1602中存储有程序代码。本领域技术人员可以理解，图中示出的通信装置的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。本发明实施例中，处理器1601调用存储器1602中存储的程序代码，可以执行以下操作：
接收MME发送的包括UE的身份标识的认证数据请求消息；
所述HSS根据所述UE的身份标识对所述UE进行授权检查；
所述HSS向所述MME发送包括AV的认证数据响应消息，所述认证数据响应消息指示所述UE授权检查通过，以使所述MME根据所述认证数据响应消息确定所述UE被允许进行V2X业务，并根据所述AV对所述UE进行认证。
在可选实施例中，所述认证数据请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述处理器1601调用存储器1602中存储的程序代码根据所述UE的身份标识对所述UE进行授权检查，可以具体包括：
根据所述UE的身份标识确定所述UE是否被允许进行V2X业务。
在可选实施例中，所述认证数据请求消息中不包括V2X指示信息，所述认证数据响应消息还包括所述V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
请参阅图17，图17为本发明实施例提供的一种通信装置的结构示意图。其中，该通信装置可以应用于上述方法实施例中的V2X服务器。如图17所示，该通信装置可以包括：
生成模块1701，用于生成第一通信设备所在区域的区域密钥；
发送模块1702，用于向第一通信设备发送区域密钥。
本发明实施例中，区域密钥由V2X服务器生成并管理。
本发明实施例中，第一通信设备可以包括但不限于：eNB、MME、或UE等。
在一种可选实施例中，所述发送模块1702，具体用于向演进型基站eNB发送所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
在另一种可选实施例中，所述发送模块1702，可以具体用于当所述装置接收到eNB发送的区域密钥请求消息时，向所述eNB发送区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
在再一种可选实施例中，所述发送模块1702，可以具体用于当所述装置接收到移动管理实体MME发送的区域密钥请求消息，所述区域密钥请求消息中包括用户设备UE的位置信息时，向所述MME发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
在又一种可选实施例中，请一并参阅图18，图18是本发明实施例公开的另一种通信装置的结构示意图，其中，图18所示的通信装置是由图17所示的通信装置进行优化得到的。与图17所示的通信装置相比较，图18所示的通信装置还可以包括：
建立模块1703，用于与用户设备UE建立通用自举架构GBA或GBA推送push安全机制的安全连接；
相应地，所述发送模块1702，可以具体用于当所述装置接收到所述UE发送的区域密钥请求消息，所述区域密钥请求消息中包括所述UE的位置信息时，向所述UE发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
在该实施例中，当UE附着成功之后，UE可以与V2X服务器建立GBA或GBA push安全机制，并在GBA或GBA push安全机制建立成功之后，UE可以向V2X服务器发送携带自身位置信息的区域密钥获取请求，V2X服务器接收到该区域密钥获取请求之后，可以根据该区域密钥获取请求中包括的UE的位置信息查询对应的区域密钥，将UE的位置信息对应的区域的区域密钥信息以及相邻区域的区域密钥信息发送给UE。
其中，UE与V2X服务器建立GBA或GBA push安全机制的流程中，V2X服务器充当NAF实体的角色，其具体流程可以参见现有技术中GBA或GBA push安全机制建立的流程中的相关描述，本发明实施例在此不再赘述。
请参阅图19，图19是本发明实施例提供的另一种通信装置的结构示意图。其中，如图19所示的通信装置可以包括：总线1903，以及与所述总线1903互连的处理器1901、存储器1902；所述存储器1902中存储有程序代码。本领域技术人员可以理解，图中示出的通信装置的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。本发明实施例中，处理器1901调用存储器1902中存储的程序代码，可以执行以下操作：
生成第一通信设备所在区域的区域密钥；
向第一通信设备发送区域密钥。
在可选实施例中，所述处理器1901调用存储器1902中存储的程序代码向第一通信设备发送区域密钥，可以具体包括：
向演进型基站eNB发送所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述处理器1901调用存储器1902中存储的程序代码向相应设备发送相关区域密钥，可以具体包括：
接收eNB发送的区域密钥请求消息；
向所述eNB发送区域密钥响应消息，所述区域密钥响应消息中包括所述eNB所处区域的区域密钥信息，以及所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述处理器1901调用存储器1902中存储的程序代码向第一通信设备发送区域密钥，可以具体包括：
接收移动管理实体MME发送的区域密钥请求消息，所述区域密钥请求消息中包括用户设备UE的位置信息；
所述V2X服务器向所述MME发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
在可选实施例中，所述处理器1901调用存储器1902中存储的程序代码向第一通信设备发送区域密钥，可以具体包括：
与用户设备UE建立通用自举架构GBA或GBA推送push安全机制的安全连接；
接收所述UE发送的区域密钥请求消息，所述区域密钥请求消息中包括所述UE的位置信息；
向所述UE发送区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
请参阅图20，图20为本发明实施例提供的一种通信装置的结构示意图。其中，该通信装置可以应用于上述方法实施例中的UE。如图20所示，该通信装置可以包括：
发送模块2001，用于向演进型基站eNB发送附着请求消息；
接收模块2002，用于接收所述eNB分配的车辆到任何其它终端V2X通信资源，所述V2X通信资源是所述eNB接收到所述UE被允许进行V2X业务的指示信息时向所述UE分配的；或，接收移动管理实体MME发送的区域密钥分配消息，所述区域密钥分配消息是所述MME确定所述UE被允许进行V2X业务，且对所述UE认证通过之后，向所述UE发送的，所述区域密钥分配消息包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
在可选实施例中，所述接收模块2002，可以具体用于接收所述eNB发送的区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述发送模块，还用于向所述eNB发送区域密钥请求消息；
所述接收模块，还用于接收所述eNB发送的区域密钥响应消息，所述区域密钥响应消息包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
在可选实施例中，所述发送模块2001，可以具体用于向接收端发送V2X消息，所述V2X消息中包括消息内容、区域密钥ID、区域ID以及消息验证值；其中，所述消息验证值是使用所述区域密钥ID以及区域ID对应的区域密钥对所述消息内容、区域密钥ID以及区域ID进行完整性保护得到的。
在可选实施例中，所述附着请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
请参阅图21，图21是本发明实施例提供的另一种通信装置的结构示意图。其中，如图21所示的通信装置可以包括：总线2103，以及与所述总线2103互连的处理器2101、存储器2102；所述存储器2102中存储有程序代码。本领域技术人员可以理解，图中示出的通信装置的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。本发明实施例中，处理器2101调用存储器2102中存储的程序代码，可以执行以下操作：
向演进型基站eNB发送附着请求消息；
接收所述eNB分配的车辆到任何其它终端V2X通信资源，所述V2X通信资源是所述eNB接收到所述UE被允许进行V2X业务的指示信息时向所述UE分配的；或，
接收移动管理实体MME发送的区域密钥分配消息，所述区域密钥分配消息是所述MME确定所述UE被允许进行V2X业务，且对所述UE认证通过之后，向所述UE发送的，所述区域密钥分配消息包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
在可选实施例中，所述处理器2101调用存储器2102中存储的程序代码接收演进型基站eNB分配的V2X通信资源，可以具体包括：
接收所述eNB发送的区域密钥分配消息，所述区域密钥分配消息中包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述UE向eNB发送附着请求消息之后，还包括：
所述UE向所述eNB发送区域密钥请求消息；
所述UE接收所述eNB发送的区域密钥响应消息，所述区域密钥响应消息包括所述eNB所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
在可选实施例中，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
在可选实施例中，所述处理器2101调用存储器2102中存储的程序代码还可以执行以下操作：
向接收端发送V2X消息，所述V2X消息中包括消息内容、区域密钥ID、区域ID以及消息验证值；其中，所述消息验证值是使用所述区域密钥ID以及区域ID对应的区域密钥对所述消息内容、区域密钥ID以及区域ID进行完整性保护得到的。
在可选实施例中，所述附着请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
请参阅图22，图22为本发明实施例提供的一种通信***的架构示意图。如图22所示，该通信***可以包括：
eNB2201，向MME发送附着请求消息；所述附着请求消息用于UE请求附着到网络，所述附着请求消息包括UE的身份标识；
MME2202，用于接收演进型基站eNB发送的附着请求消息，并根据所述附着请求消息，向归属签约用户服务器HSS发送包括所述UE的身份标识的认证数据请求消息；
HSS2203，用于根据所述UE的身份标识对所述UE进行授权检查；向所述MME发送包括认证向量AV的认证数据响应消息，所述认证数据响应消息指示所述UE授权检查通过；
所述MME2202，还用于根据所述认证数据响应消息，确定所述UE被允许进行车辆到其它任何终端V2X业务，并根据所述AV对所述UE进行认证。
在可选实施例中，所述通信***还包括：
V2X服务器2204，用于生成第一通信设备所在区域的区域密钥，并向第一通信设备发送区域密钥。
在可选实施例中，所述通信***还包括：
UE2205，用于向eNB2201发送附着请求消息；
所述UE2205，还用于接收所述eNB2201分配的V2X通信资源，所述V2X通信资源是所述eNB2201接收到所述UE2205被允许进行V2X业务的指示信息时向所述UE2205分配的；或，接收所述MME2202发送的区域密钥分配消息，所述区域密钥分配消息是所述MME2202确定所述UE2205被允许进行V2X业务，且对所述UE2205认证通过之后，向所述UE2205发送的，所述区域密钥分配消息包括所述UE2205的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
在可选实施例中，所述eNB2201可以包括图12-14任一所示的通信装置。
在可选实施例中，所述MME2202可以包括图9-11任一所示的通信装置。
在可选实施例中，所述HSS2203可以包括图15-16任一所示的通信装置。
在可选实施例中，所述V2X服务器2204可以包括图17-19任一所示的通信装置。
在可选实施例中，所述UE2205可以包括图20-21任一所示的通信装置。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的***、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。具体的，可以借助软件加必需的通用硬件的方式来实现，通用硬件包括通用集成电路、通用CPU、通用存储器、通用元器件等，当然也可以通过专用硬件包括专用集成电路、专用CPU、专用存储器、专用元器件等来实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(英文：Read-OnlyMemory，简称为ROM)、随机存取存储器(英文：Random Access Memory，简称为RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上对本发明实施例提供的一种通信方法及相关装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法；同时，对于本领域的一般技术人员，依据本发明，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (44)

1.一种通信方法，其特征在于，包括：
移动管理实体接收演进型基站发送的附着请求消息，所述附着请求消息用于用户设备UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识和车辆到其它任何终端V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述移动管理实体根据所述附着请求消息，向归属签约用户服务器HSS发送包括所述UE的身份标识的认证数据请求消息，所述认证数据请求消息用于所述HSS确定所述UE是否被允许进行V2X业务；
所述移动管理实体接收所述HSS发送的认证数据响应消息，所述认证数据响应消息用于指示所述UE被允许进行V2X业务；
所述移动管理实体根据所述认证数据响应消息确定所述UE被允许进行V2X业务。
2.根据权利要求1所述的方法，其特征在于，所述认证数据请求消息还包括所述V2X指示信息。
3.根据权利要求1或2所述的方法，其特征在于，所述移动管理实体根据所述认证数据响应消息确定所述UE被允许进行V2X业务，包括：
所述移动管理实体根据所述认证数据响应消息，以及所述V2X指示信息，确定所述UE被允许进行V2X业务。
4.根据权利要求1或2所述的方法，其特征在于，所述认证数据响应消息中还包括所述V2X指示信息。
5.根据权利要求1或2所述的方法，其特征在于，在所述移动管理实体确定所述UE被允许进行V2X业务之后，所述移动管理实体向所述演进型基站发送所述UE被允许进行V2X业务的指示信息，以使所述演进型基站为所述UE分配V2X通信资源。
6.根据权利要求1或2所述的方法，其特征在于，所述附着请求消息中还包括所述UE的位置信息；所述移动管理实体根据所述认证数据响应消息确定所述UE被允许进行V2X业务之后，还包括：
所述移动管理实体向V2X服务器发送包括所述UE的位置信息的区域密钥请求消息；
所述移动管理实体接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息；
所述移动管理实体向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息，所述区域密钥信息用于区域内的UE对V2X消息进行安全保护。
7.根据权利要求6所述的方法，其特征在于，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
8.根据权利要求6所述的方法，其特征在于，所述移动管理实体确定所述UE被允许进行V2X业务之后，还包括：
所述移动管理实体与所述UE建立非接入层NAS安全上下文；
所述移动管理实体向所述UE发送区域密钥分配消息，包括：
所述移动管理实体向所述UE发送通过NAS安全上下文保护后的区域密钥分配消息。
9.一种通信方法，其特征在于，包括：
演进型基站接收用户设备UE发送的第一附着请求消息；
所述演进型基站根据所述第一附着请求消息，向移动管理实体发送第二附着请求消息，所述第二附着请求消息中包括所述UE的身份标识和车辆到其它任何终端V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述演进型基站接收所述移动管理实体发送的所述UE被允许进行V2X业务的指示信息；
所述演进型基站根据所述UE被允许进行V2X业务的指示信息，为所述UE分配V2X通信资源。
10.根据权利要求9所述的方法，其特征在于，所述演进型基站根据所述指示信息，为所述UE分配V2X通信资源之前，还包括：
所述演进型基站接收所述UE发送的V2X资源调度请求，所述V2X资源调度请求用于请求V2X通信资源。
11.根据权利要求9或10所述的方法，其特征在于，所述演进型基站为所述UE分配V2X通信资源，包括：
所述演进型基站向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息；所述区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
12.根据权利要求11所述的方法，其特征在于，所述演进型基站向所述UE发送区域密钥分配消息之前，还包括：
所述演进型基站向V2X服务器发送区域密钥请求消息；
所述演进型基站接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
13.根据权利要求12所述的方法，其特征在于，所述区域密钥信息中包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
14.根据权利要求11所述的方法，其特征在于，所述UE被允许进行V2X业务的指示信息携带在初始上下文建立请求消息中；
所述演进型基站接收到所述移动管理实体发送的携带所述UE被允许进行V2X业务的指示信息的初始上下文建立请求消息之后，所述方法还包括：
所述演进型基站与所述UE建立接入层AS安全上下文；
所述演进型基站向所述UE发送区域密钥分配消息，包括：
所述演进型基站向所述UE发送通过AS安全上下文保护后的区域密钥分配消息。
15.一种通信方法，其特征在于，包括：
归属签约用户服务器HSS接收移动管理实体发送的包括用户设备UE的身份标识的认证数据请求消息；
所述HSS根据所述认证数据请求消息确定所述UE是否被允许进行车辆到其它任何终端V2X业务；
所述HSS向所述移动管理实体发送认证数据响应消息，所述认证数据响应消息指示所述UE被允许进行V2X业务，所述认证数据响应消息用于所述移动管理实体确定所述UE被允许进行V2X业务。
16.根据权利要求15所述的方法，其特征在于，所述认证数据请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
17.根据权利要求15所述的方法，其特征在于，所述认证数据请求消息中不包括V2X指示信息，所述认证数据响应消息还包括所述V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
18.一种通信方法，其特征在于，包括：
用户设备UE向演进型基站发送附着请求消息，所述附着请求消息中包括所述UE的身份标识和车辆到其它任何终端V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述UE接收所述演进型基站分配的V2X通信资源，所述V2X通信资源是所述演进型基站接收到所述UE被允许进行V2X业务的指示信息之后根据所述指示信息向所述UE分配的；或，
所述UE接收移动管理实体发送的区域密钥分配消息，所述区域密钥分配消息是所述移动管理实体确定所述UE被允许进行V2X业务，且对所述UE认证通过之后，向所述UE发送的，所述区域密钥分配消息包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
19.根据权利要求18所述的方法，其特征在于，所述UE接收所述演进型基站分配的V2X通信资源，包括：
所述UE接收所述演进型基站发送的区域密钥分配消息，所述区域密钥分配消息中包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
20.根据权利要求18所述的方法，其特征在于，所述UE向所述演进型基站发送附着请求消息之后，还包括：
所述UE向所述演进型基站发送区域密钥请求消息；
所述UE接收所述演进型基站发送的区域密钥响应消息，所述区域密钥响应消息包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
21.根据权利要求18-20任一项所述的方法，其特征在于，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
22.根据权利要求21所述的方法，其特征在于，所述方法还包括：
所述UE向接收端发送V2X消息，所述V2X消息中包括消息内容、区域密钥ID、区域ID以及消息验证值；其中，所述消息验证值是使用所述区域密钥ID以及区域ID对应的区域密钥对所述消息内容、区域密钥ID以及区域ID进行完整性保护得到的。
23.一种通信装置，其特征在于，包括：
接收模块，用于接收演进型基站发送的附着请求消息，所述附着请求消息用于用户设备UE请求附着到网络，所述附着请求消息中包括所述UE的身份标识和车辆到其它任何终端V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
发送模块，用于根据所述附着请求消息，向归属签约用户服务器HSS发送包括所述UE的身份标识的认证数据请求消息，所述认证数据请求消息用于所述HSS确定所述UE是否被允许进行V2X业务；
所述接收模块，还用于接收所述HSS发送的认证数据响应消息，所述认证数据响应消息用于指示所述UE被允许进行V2X业务；
确定模块，用于根据所述认证数据响应消息，确定所述UE被允许进行V2X业务；
认证模块，用于根据所述认证数据响应消息对所述UE进行认证。
24.根据权利要求23所述的装置，其特征在于，所述认证数据请求消息还包括所述V2X指示信息。
25.根据权利要求23或24所述的装置，其特征在于，
所述确定模块根据所述认证数据响应消息以及所述V2X指示信息，确定所述UE被允许进行V2X业务。
26.根据权利要求23或24所述的装置，其特征在于，所述认证数据响应消息中还包括所述V2X指示信息。
27.根据权利要求23或24所述的装置，其特征在于，
所述发送模块，还用于在所述认证模块对所述UE认证通过之后，向所述演进型基站发送所述UE被允许进行V2X业务的指示信息，以使所述演进型基站为所述UE分配V2X通信资源。
28.根据权利要求23或24所述的装置，其特征在于，所述附着请求消息中还包括所述UE的位置信息；
所述发送模块，还用于向V2X服务器发送包括所述UE的位置信息的区域密钥请求消息；
所述接收模块，还用于接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息；
所述发送模块，还用于向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括所述UE的位置信息对应的区域的区域密钥信息以及所述区域的相邻区域的区域密钥信息，所述区域密钥信息用于区域内的UE对V2X消息进行安全保护。
29.根据权利要求28所述的装置，其特征在于，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
30.根据权利要求28所述的装置，其特征在于，所述装置还包括：
建立模块，用于所述认证模块对所述UE认证通过之后，与所述UE建立非接入层NAS安全上下文；
所述发送模块，具体用于向所述UE发送通过NAS安全上下文保护后的区域密钥分配消息。
31.一种通信装置，其特征在于，包括：
接收模块，用于接收用户设备UE发送的第一附着请求消息；
发送模块，用于根据所述第一附着请求消息，向移动管理实体发送第二附着请求消息，所述第二附着请求消息中包括所述UE的身份标识和车辆到其它任何终端V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
所述接收模块，还用于接收所述移动管理实体发送的所述UE被允许进行V2X业务的指示信息；
分配模块，还用于根据所述UE被允许进行V2X业务的指示信息，为所述UE分配V2X通信资源。
32.根据权利要求31所述的装置，其特征在于，
所述接收模块，还用于接收所述UE发送的V2X资源调度请求，所述V2X资源调度请求用于请求V2X通信资源。
33.根据权利要求31或32所述的装置，其特征在于，
所述分配模块，具体用于向所述UE发送区域密钥分配消息，所述区域密钥分配消息中包括演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息；所述区域密钥信息用于区域内UE对V2X通信消息进行安全保护。
34.根据权利要求33所述的装置，其特征在于，
所述发送模块，还用于向V2X服务器发送区域密钥请求消息；
所述接收模块，还用于接收所述V2X服务器发送的区域密钥响应消息，所述区域密钥响应消息中包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
35.根据权利要求34所述的装置，其特征在于，所述区域密钥信息中包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
36.根据权利要求33所述的装置，其特征在于，所述UE被允许进行V2X业务的指示信息携带在初始上下文建立请求消息中；
所述装置还包括：
建立模块，用于与所述UE建立接入层AS安全上下文；
所述发送模块，具体用于向所述UE发送通过AS安全上下文保护后的区域密钥分配消息。
37.一种通信装置，其特征在于，包括：
接收模块，用于接收移动管理实体发送的包括用户设备UE的身份标识的认证数据请求消息；
授权模块，用于根据所述认证数据请求消息确定所述UE是否被允许进行车辆到其它任何终端V2X业务；
发送模块，用于向所述移动管理实体发送认证数据响应消息，所述认证数据响应消息指示所述UE授权检查通过，以使所述移动管理实体根据所述认证数据响应消息确定所述UE被允许进行V2X业务，并根据所述认证数据响应消息对所述UE进行认证。
38.根据权利要求37所述的装置，其特征在于，所述认证数据请求消息中包括V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
39.根据权利要求37所述的装置，其特征在于，所述认证数据请求消息中不包括V2X指示信息，所述认证数据响应消息还包括所述V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型。
40.一种通信装置，其特征在于，包括：
发送模块，用于向演进型基站发送附着请求消息，所述附着请求消息中包括UE的身份标识和车辆到其它任何终端V2X指示信息，所述V2X指示信息用于指示所述UE为V2X类型；
接收模块，用于接收所述演进型基站分配的V2X通信资源，所述V2X通信资源是所述演进型基站接收到所述UE被允许进行V2X业务的指示信息之后根据所述指示信息向所述UE分配的；或，接收移动管理实体发送的区域密钥分配消息，所述区域密钥分配消息是所述移动管理实体确定所述UE被允许进行V2X业务，且对所述UE认证通过之后，向所述UE发送的，所述区域密钥分配消息包括所述UE的位置信息对应的区域的区域密钥信息，以及所述区域的相邻区域的区域密钥信息。
41.根据权利要求40所述的装置，其特征在于，
所述接收模块，具体用于接收所述演进型基站发送的区域密钥分配消息，所述区域密钥分配消息中包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
42.根据权利要求40所述的装置，其特征在于，
所述发送模块，还用于向所述演进型基站发送区域密钥请求消息；
所述接收模块，还用于接收所述演进型基站发送的区域密钥响应消息，所述区域密钥响应消息包括所述演进型基站所处区域的区域密钥信息和所述所处区域的相邻区域的区域密钥信息。
43.根据权利要求40-42任一项所述的装置，其特征在于，所述区域密钥信息包括：区域密钥、区域密钥ID以及区域ID三者的对应关系。
44.根据权利要求43所述的装置，其特征在于，所述发送模块，具体用于向接收端发送V2X消息，所述V2X消息中包括消息内容、区域密钥ID、区域ID以及消息验证值；其中，所述消息验证值是使用所述区域密钥ID以及区域ID对应的区域密钥对所述消息内容、区域密钥ID以及区域ID进行完整性保护得到的。
CN201580066251.2A 2015-07-31 2015-07-31 一种通信方法及相关装置 Active CN107005844B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2015/085890 WO2017020206A1 (zh) 2015-07-31 2015-07-31 一种通信方法及相关装置

Publications (2)

Publication Number Publication Date
CN107005844A CN107005844A (zh) 2017-08-01
CN107005844B true CN107005844B (zh) 2020-12-04

Family

ID=57942244

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580066251.2A Active CN107005844B (zh) 2015-07-31 2015-07-31 一种通信方法及相关装置

Country Status (5)

Country Link
US (1) US10939413B2 (zh)
EP (1) EP3319354B1 (zh)
JP (1) JP6553806B2 (zh)
CN (1) CN107005844B (zh)
WO (1) WO2017020206A1 (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015114285B4 (de) * 2015-08-27 2018-10-31 Volkswagen Aktiengesellschaft Vorrichtung, Verfahren und Computerprogramm zum Bereitstellen von Übertragungsparametern
CN105882598B (zh) * 2015-10-19 2018-06-22 睿驰智能汽车（广州）有限公司 车辆操作控制方法、装置和***
WO2018022225A1 (en) * 2016-07-26 2018-02-01 Intel IP Corporation Device for and method of radio access technology selection among multiple radio access technologies
CN109756451B (zh) 2017-11-03 2022-04-22 华为技术有限公司 一种信息交互方法及装置
CN110545252B (zh) * 2018-05-29 2021-10-22 华为技术有限公司 一种认证和信息保护的方法、终端、控制功能实体及应用服务器
US20210400473A1 (en) * 2018-11-02 2021-12-23 Nec Corporation Procedure to update the parameters related to unified access control
CN111405552B (zh) * 2019-01-02 2023-05-09 ***通信有限公司研究院 一种车联网传输处理方法及设备
US10986605B2 (en) * 2019-07-19 2021-04-20 Cisco Technology, Inc. Providing a network location service when a user equipment is not served by a third generation partnership project (3GPP) radio
CN112954643B (zh) * 2019-11-25 2024-03-19 ***通信有限公司研究院 直连通信认证方法、终端、边缘服务节点及网络侧设备
WO2021179331A1 (zh) * 2020-03-13 2021-09-16 华为技术有限公司 一种通信方法、装置以及***

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101136826A (zh) * 2007-09-30 2008-03-05 中兴通讯股份有限公司 一种通过核心网控制终端接入家庭基站覆盖区域的方法
CN103546984A (zh) * 2012-07-13 2014-01-29 北京三星通信技术研究有限公司 接入移动通信***的方法及设备

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102577227A (zh) * 2010-05-31 2012-07-11 三洋电机株式会社 终端装置以及基站装置
JP2012037940A (ja) 2010-08-03 2012-02-23 Toshiba Corp 車車間通信システム、車載装置、車車間通信方法及びプログラム
DE102011006772A1 (de) * 2011-04-05 2012-10-11 Siemens Aktiengesellschaft System und Verfahren für ein Schlüsselmanagement eines Zugsicherungssystems
CN103209412B (zh) * 2012-01-17 2016-03-02 华为技术有限公司 建立设备到设备连接的方法、设备和***
CN103379654B (zh) * 2012-04-17 2018-09-28 中兴通讯股份有限公司 D2D终端接入控制方法、D2D终端、eNB和MME
JP2015521455A (ja) * 2012-05-31 2015-07-27 インターデイジタル パテント ホールディングス インコーポレイテッド 無線システムにおけるデバイスツーデバイス（ｄ２ｄ）モビリティのための方法および装置
WO2014034572A1 (ja) * 2012-08-28 2014-03-06 京セラ株式会社 移動通信システム、ユーザ端末、プロセッサ及び記憶媒体
KR20140073065A (ko) * 2012-12-06 2014-06-16 한국전자통신연구원 셀룰러 이동통신시스템에서 단말간 멀티캐스트 직접통신 방법 및 장치
EP3273708A4 (en) * 2015-03-20 2018-12-12 Nec Corporation Vehicle communication system, base station, server apparatus, message transmission method, vehicle-related service providing method, and readable medium
KR102415672B1 (ko) * 2015-04-09 2022-07-04 삼성전자주식회사 디바이스 간 메시지 송수신 방법 및 장치

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101136826A (zh) * 2007-09-30 2008-03-05 中兴通讯股份有限公司 一种通过核心网控制终端接入家庭基站覆盖区域的方法
CN103546984A (zh) * 2012-07-13 2014-01-29 北京三星通信技术研究有限公司 接入移动通信***的方法及设备

Also Published As

Publication number Publication date
WO2017020206A1 (zh) 2017-02-09
CN107005844A (zh) 2017-08-01
JP2018525916A (ja) 2018-09-06
US10939413B2 (en) 2021-03-02
US20180167913A1 (en) 2018-06-14
EP3319354B1 (en) 2020-12-30
EP3319354A1 (en) 2018-05-09
JP6553806B2 (ja) 2019-07-31
EP3319354A4 (en) 2018-07-18

Similar Documents

Publication Publication Date Title
CN107005844B (zh) 一种通信方法及相关装置
US10863356B2 (en) Communications method, apparatus, and system
US10548005B2 (en) Method for security of user equipment connection identifier in wireless communication system and apparatus therefor
Ahmed et al. Secure LTE-based V2X service
US20200228988A1 (en) V2x communication device and method for inspecting forgery/falsification of key thereof
US10944551B2 (en) Flexible security channel establishment in D2D communications
CN112752236B (zh) 一种基于区块链的网联汽车认证方法、设备及储存介质
US11184344B2 (en) Authorization of user equipment for mobile communications network that has previously been authorized by trusted traffic authority
Muhammad et al. 5G-based V2V broadcast communications: A security perspective
CN109756336B (zh) 一种认证方法、v2x计算***及v2x计算节点
JP2012227672A (ja) 車車／路車間通信システム
EP3284232B1 (en) Wireless communications
TW202118259A (zh) 在核心網路中的網路功能處的系統資訊保護
US20230141992A1 (en) Apparatus and server for v2x service
CN111601280A (zh) 一种接入验证方法及装置
US20220095100A1 (en) System and method for privacy protection of broadcasting id in uav communication
Bissmeyer et al. Security in hybrid vehicular communication based on ITS-G5, LTE-V, and mobile edge computing
JP6715998B2 (ja) 通信方法および関連装置
CN102143494A (zh) 数据上报方法、数据上报装置和m2m设备
CN117320002A (zh) 通信方法及装置
van Dam et al. Security in hybrid vehicular communication based on its g5, lte-v, and mobile edge computing
Basta et al. 5G-Enabled Pseudonymity for Cooperative Intelligent Transportation System
CN113891322B (zh) 通信资源的获取方法、车辆和基站
US20220399998A1 (en) Device establishing security session for v2x service
Danquah et al. Vcloud: A security framework for vanet

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant