(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210927773.9 (22)申请日 2022.08.03 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 陈方杰　白景鹏　高唯瀚　沈军　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 专利代理师 孙宝海 (51)Int.Cl. H04W 4/06(2009.01) H04W 12/041(2021.01) H04W 12/0431(2021.01) H04W 76/10(2018.01) H04W 88/04(2009.01) H04L 9/08(2006.01)H04L 9/32(2006.01) (54)发明名称 中继通信连接建立方法、 存储介质及电子设 备 (57)摘要 本公开提供了一种中继通信连接建立方法、 存储介质及电子设备， 涉及网络通信安全技术领 域。 源用户设备UE生成第一哈希值； 源UE将第一 哈希值发送给中继UE； 源UE接收中继UE广播的第 二哈希值和第四哈希值， 其中， 第二哈希值是所 述中继UE对第一哈希值进行广播的结果， 第四哈 希值时中继UE对目标UE生成的第三哈希值进行 广播的结果； 源UE确定第二哈希值与第一哈希值 匹配； 源UE则将第一公钥传递给中继UE； 源UE接 收经中继UE所转发的第二公钥， 其中， 第二公钥 为所述目标UE生成的； 源UE根据第二公钥得到目 标UE的第三哈希值； 源UE确定第三哈希值与第四 哈希值匹配； 源UE与目标UE进行密钥协商。 验证 中继UE的是否存在恶意行为， 提升中继通信的整 体安全性。 权利要求书3页 说明书12页 附图8页 CN 115297442 A 2022.11.04 CN 115297442 A 1.一种中继通信连接建立方法， 其特 征在于， 应用于源用户设备UE， 包括： 所述源UE生成第一哈希值； 所述源UE将所述第一哈希值发送给中继UE； 所述源UE接收所述中继UE广播的第二哈希值和第四哈希值， 其中， 所述第二哈希值是 所述中继UE对 所述第一哈希值进 行广播的结果， 所述第四哈希 值时所述中继UE对目标UE生 成的第三哈希值进行广播的结果； 所述源UE确定所述第二哈希值与所述第一哈希值匹配； 所述源UE将第一公钥传递给 所述中继UE； 所述源UE接收经所述中继UE所转发的第二公钥， 其中， 所述第二公钥为所述目标UE生 成的； 所述源UE根据所述第二公钥得到所述目标UE的第三哈希值； 所述源UE确定所述第三哈希值与所述第四哈希值匹配； 所述源UE与所述目标UE进行密钥协商。 2.根据权利要求1所述的中继通信连接建立方法， 其特征在于， 所述源UE与所述中继UE 预先建立连接， 所述中继UE与所述目标UE预 先建立连接 。 3.根据权利要求1所述的中继通信连接建立方法， 其特征在于， 所述源用户设备UE生成 第一哈希值， 包括： 所述源UE生成第一公钥和第一私钥； 所述源UE根据所述第一公钥和源UE的身份标识生成第一哈希值。 4.根据权利要求1所述的中继通信连接建立方法， 其特 征在于， 所述方法， 还 包括： 所述源UE确定所述第二哈希值与所述第一哈希值 不匹配； 所述源UE退 出与所述中继UE的连接 。 5.根据权利要求 4所述的中继通信连接建立方法， 其特 征在于， 所述方法， 还 包括： 所述源UE确定所述第三哈希值与所述第四哈希值 不匹配； 所述源UE则退 出与所述中继UE的连接； 所述源UE将第一恶意行为信息上报至管理平台， 其中， 所述第一恶意行为信息包括所 述源UE的第一公钥、 所述第一哈希值、 所述中继UE身份标识和所述目标UE身份标识。 6.根据权利要求1所述的方法， 其特征在于， 所述所述源UE与所述目标UE进行密钥协 商， 包括： 所述源UE生成第一随机数； 所述源UE根据所述第一随机数计算， 得到所述源UE对应的第一私密参数； 所述源UE根据所述第一私密参数生成第一私密信息； 所述源UE将所述第一私密信息发送给 所述目标UE 。 7.根据权利要求6所述的中继通信连接建立方法， 其特 征在于， 还 包括： 所述源UE接收所述目标UE生成的第二私密信息， 其中， 所述第二私密信息为所述目标 UE生成的； 所述源UE根据所述第二私密信息计算得到第二计算私密参数； 所述源UE根据第二公钥对所述第二私密信息进行解密， 得到第二 解密私密参数； 验证所述第二计算私密参数和所述第二 解密私密参数 是否相等；权　利　要　求　书 1/3 页 2 CN 115297442 A 2若相等， 生成所述源UE与所述目标UE之间的会话密钥。 8.根据权利要求7所述的中继通信连接建立方法， 其特征在于， 所述若相等， 得到所述 源UE与所述目标UE之间的密钥之后， 包括： 根据所述会话密钥计算加密 密钥和完整性密钥。 9.一种中继通信连接建立方法， 其特 征在于， 应用于目标用户设备UE， 包括： 所述目标UE生成第三哈希值； 所述目标UE将所述第三哈希值发送给中继UE； 所述目标UE接收所述中继UE广播的第四哈希值和第二哈希值， 其中， 所述第四哈希值 是所述中继UE对 所述第三哈希值进 行广播的结果， 所述第四哈希 值时所述中继UE对目标UE 生成的第三哈希值进行广播的结果； 所述目标UE确定所述第四哈希值与所述第三哈希值匹配； 所述目标UE将第二公钥传递给 所述中继UE； 所述目标UE接收经所述中继UE所转发的第一公钥， 其中， 所述第一公钥为所述源UE生 成的； 所述目标UE根据所述第一公钥进行计算， 得到所述目标UE的第一哈希值； 所述目标UE确定所述第一哈希值与所述第二哈希值匹配； 所述目标UE与所述源UE进行密钥协商。 10.根据权利要求9所述的中继通信连接建立方法， 其特 征在于， 还 包括： 所述目标UE确定所述第一哈希值与所述第二哈希值 不匹配； 所述目标UE则退 出与所述中继UE的连接； 所述目标UE将第二恶意行为信息上报至管理平台， 其中， 所述第二恶意行为信息包括 所述目标UE的第二公钥、 所述第三哈希值、 所述中继UE身份标识和所述源UE身份标识。 11.根据权利要求9所述的中继通信连接建立方法， 其特征在于， 所述目标UE与所述源 UE进行密钥协商， 包括： 所述目标UE生成第二随机数； 所述目标UE根据所述第二随机数计算， 得到所述源UE对应的第二私密参数； 所述目标UE根据所述第二私密参数生成第二私密信息； 所述目标UE将所述第二私密信息发送给 所述源UE 。 12.根据权利要求1 1所述的中继通信连接建立方法， 其特 征在于， 还 包括： 所述目标UE接收所述源UE生成的第一私密信息， 其中， 所述第一私密信息为所述源UE 生成的； 所述目标UE根据所述第一私密信息计算得到第一计算私密参数。 所述目标UE根据第一公钥对第一私密信息进行解密得到第一 解密私密参数； 验证所述第一计算私密参数和所述第一 解密私密参数 是否相等； 若相等， 生成所述目标UE与所述源UE之间的会话密钥。 13.一种中继通信连接建立方法， 其特 征在于， 应用于中继用户设备UE， 包括： 所述中继UE 接收源UE发送的第一哈希值和目标UE发送的第三哈希值； 所述中继UE对所述第一哈希值和所述第三哈希值进行广播， 其中， 第一哈希值对应于 广播时的第二哈希值， 第三哈希值对应于广播时的第四哈希值；权　利　要　求　书 2/3 页 3 CN 115297442 A 3