1.一种密钥协商处理方法，其特征在于，包括：
控制网元获取第一密钥协商参数和第二密钥协商参数；
所述控制网元将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一用户设备UE和第二UE，以使所述第一UE和第二UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
2.根据权利要求1所述的方法，其特征在于，所述控制网元获取第一密钥协商参数，包括：
所述控制网元接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
所述控制网元获取第二密钥协商参数，包括:
所述控制网元接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数。
3.根据权利要求1所述的方法，其特征在于，所述控制网元获取第一密钥协商参数，包括：
所述控制网元接收所述第一UE发送的第一密钥协商参数；
所述控制网元获取第二密钥协商参数，包括:
所述控制网元接收所述第二UE发送的第二密钥协商参数。
4.根据权利要求2或3所述的方法，其特征在于，所述控制网元将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一UE和第二UE，包括：
所述控制网元将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。
5.根据权利要求1所述的方法，其特征在于，所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：
所述控制网元生成第一密钥协商参数和第二密钥协商参数。
6.根据权利要求5所述的方法，其特征在于，所述控制网元将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一UE和第二UE，包括：
所述控制网元将所述第一密钥协商参数和第二密钥协商参数发送给所述第一UE，并且所述控制网元将所述第一密钥协商参数和第二密钥协商参数发送给所述第二UE。
7.根据权利要求1所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：
所述第一控制网元接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第二控制网元接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。
8.根据权利要求1所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：
所述第一控制网元接收所述第一UE发送的第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第二控制网元接收所述第二UE发送的第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。
9.根据权利要求7或8所述的方法，其特征在于，所述控制网元将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一UE和第二UE，包括：
所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；
所述第二控制网元将所述第一密钥协商参数发送给所述第二UE。
10.根据权利要求1所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：
所述第一控制网元生成第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元；
所述第二控制网元生成第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元。
11.根据权利要求10所述的方法，其特征在于，所述控制网元将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一UE和第二UE，包括：
所述第一控制网元将所述第一密钥协商参数和所述第二密钥协商参数发送给所述第一UE；
所述第二控制网元将所述第一密钥协商参数和所述第二密钥协商参数发送给所述第二UE。
12.根据权利要求2或7所述的方法，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
13.根据权利要求1～12中任一项所述的方法，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
14.一种密钥协商处理方法，其特征在于，包括：
第一用户设备UE接收控制网元发送的密钥协商参数；
所述第一UE根据所述密钥协商参数生成密钥。
15.根据权利要求14所述的方法，其特征在于，所述第一UE接收控制网元发送的密钥协商参数之前，还包括：
所述第一UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
所述第一UE接收控制网元发送的密钥协商参数，包括：
所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；
所述第一UE根据所述密钥协商参数生成密钥，包括：
所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
16.根据权利要求14所述的方法，其特征在于，所述第一UE接收控制网元发送的密钥协商参数之前，还包括：
所述第一UE向控制网元发送第一密钥协商参数，以使所述控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第一UE接收控制网元发送的密钥协商参数，包括：
所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述第二UE发送给所述控制网元的；
所述第一UE根据所述密钥协商参数生成密钥，包括：
所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
17.根据权利要求14所述的方法，其特征在于，所述第一UE接收控制网元发送的密钥协商参数，包括：
所述第一UE接收所述控制网元发送的第一密钥协商参数和第二密钥协商参数；
所述第一UE根据所述密钥协商参数生成密钥，包括：
所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
18.根据权利要求15所述的方法，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
19.根据权利要求15～18中任一项所述的方法，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
20.一种控制网元，其特征在于，包括：
获取模块，用于获取第一密钥协商参数和第二密钥协商参数；
发送模块，用于将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一用户设备UE和第二UE，以使所述第一UE和第二UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
21.根据权利要求20所述的控制网元，其特征在于，所述获取模块，具体用于：
接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数；
所述发送模块，具体用于：
将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。
22.根据权利要求20所述的控制网元，其特征在于，所述获取模块，具体用于：
接收所述第一UE发送的第一密钥协商参数；
接收所述第二UE发送的第二密钥协商参数；
所述发送模块，具体用于：
将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE。
23.根据权利要求20所述的控制网元，其特征在于，所述获取模块，具体用于：
生成第一密钥协商参数和第二密钥协商参数；
所述发送模块，具体用于：
将所述第一密钥协商参数和第二密钥协商参数发送给所述第一UE，并且将所述第一密钥协商参数和第二密钥协商参数发送给所述第二UE。
24.根据权利要求21所述的控制网元，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
25.根据权利要求20～24中任一项所述的控制网元，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
26.一种控制系统，其特征在于，包括：第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述第一控制网元与所述第二控制网元交互，以将所述第一密钥协商参数和/或第二密钥协商参数发送给所述第一用户设备UE和第二UE，以使所述第一UE和第二UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
27.根据权利要求26所述的系统，其特征在于，所述第一控制网元，具体用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第二控制网元，具体用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。
28.根据权利要求26所述的系统，其特征在于，所述第一控制网元，具体用于接收所述第一UE发送的第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；
所述第二控制网元，具体用于接收所述第二UE发送的第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。
29.根据权利要求27或28所述的系统，其特征在于，所述第一控制网元，具体用于将所述第二密钥协商参数发送给所述第一UE；
所述第二控制网元，具体用于将所述第一密钥协商参数发送给所述第二UE。
30.根据权利要求26所述的系统，其特征在于，所述第一控制网元，具体用于生成第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元；
所述第二控制网元，具体用于生成第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元。
31.根据权利要求30所述的系统，其特征在于，所述第一控制网元，具体用于将所述第一密钥协商参数和所述第二密钥协商参数发送给所述第一UE；
所述第二控制网元，具体用于将所述第一密钥协商参数和所述第二密钥协商参数发送给所述第二UE。
32.根据权利要求26所述的系统，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
33.根据权利要求26～32中任一项所述的系统，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
34.一种用户设备，其特征在于，所述用户设备为第一用户设备，所述第一用户设备，包括：
交互模块，用于接收控制网元发送的密钥协商参数；
生成模块，用于根据所述密钥协商参数生成密钥。
35.根据权利要求34所述的设备，其特征在于，所述交互模块，还用于接收控制网元发送的密钥协商参数之前，向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
相应的，所述交互模块，具体用于接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；
所述生成模块，具体用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
36.根据权利要求34所述的设备，其特征在于，所述交互模块，还用于接收控制网元发送的密钥协商参数之前，向控制网元发送第一密钥协商参数，以使所述控制网元将所述第一密钥协商参数发送给所述第二UE；
相应的，所述交互模块，具体用于接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述第二UE发送给所述控制网元的；
所述生成模块，具体用于根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
37.根据权利要求34所述的设备，其特征在于，所述交互模块，具体用于接收所述控制网元发送的第一密钥协商参数和第二密钥协商参数；
所述生成模块，具体用于根据所述第一密钥协商参数和第二密钥协商参数生成密钥。
38.根据权利要求35所述的设备，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
39.根据权利要求34～38中任一项所述的设备，其特征在于，所述密钥协商参数，包括下述参数中的一个参数或其任意组合：
随机数nonce、近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、计数器的计数值、常数。
40.一种密钥协商处理方法，其特征在于，包括：
控制网元获取第一密钥协商参数和第二密钥协商参数，其中，第一密钥协商参数根据第三密钥协商参数生成，第二密钥协商参数根据第四密钥协商参数生成，第三密钥协商参数及第四密钥协商参数包括随机数nonce；及
所述控制网元将所述第一密钥协商参数发送给所述第二UE，并将所述第二密钥协商参数发送给所述第一UE，以使所述第一UE根据第一UE生成的所述第一密钥协商参数及自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数及自所述控制网元接收的所述第一密钥协商参数生成所述密钥。
41.一种密钥协商处理方法，其特征在于，包括：
控制网元获取第一密钥协商参数和第二密钥协商参数，其中，第一密钥协商参数根据第三密钥协商参数生成，第二密钥协商参数根据第四密钥协商参数生成，第三密钥协商参数及第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数；及
所述控制网元将所述第一密钥协商参数发送给所述第二UE，并将所述第二密钥协商参数发送给所述第一UE，以使所述第一UE根据第一UE生成的所述第一密钥协商参数及自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数及自所述控制网元接收的所述第一密钥协商参数生成所述密钥。
42.根据权利要求40或41所述的方法，其特征在于，所述第一密钥协商参数还根据所述第一UE与所述控制网元之间的共享密钥生成，所述第二密钥协商参数还根据所述第二UE与所述控制网元之间的共享密钥生成。
43.根据权利要求42所述的方法，其特征在于，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
44.根据权利要求40、41或43中任一所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；
所述控制网元获取第一密钥协商参数和第二密钥协商参数，包括：
所述第一控制网元接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及
所述第二控制网元接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。
45.根据权利要求44所述的方法，其特征在于，所述控制网元将所述第一密钥协商参数发送给所述第二UE，并将所述第二密钥协商参数发送给所述第一UE包括：
所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及
所述第一控制网元将所述第二密钥协商参数发送给所述第一UE。
46.一种密钥协商处理方法，其特征在于，包括：
第一UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；
所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；及
所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成协商密钥，其中，所述第三密钥协商参数及第四密钥协商参数包括随机数nonce。
47.一种密钥协商处理方法，其特征在于，包括：
第一UE向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
所述第一UE接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的；
所述第一UE根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；及
所述第一UE根据所述第一密钥协商参数和第二密钥协商参数生成密钥，
其中，所述第三密钥协商参数及第四密钥协商参数包括包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数。
48.根据权利要求46或47所述的方法，其特征在于，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
49.一种控制网元，其特征在于，包括：
获取模块，用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，其中，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce；及
发送模块，用于将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE，以使所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述控制网元接收的所述第一密钥协商参数生成所述密钥。
50.一种控制网元，其特征在于，包括：
获取模块，用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，其中，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数；及发送模块，用于将所述第二密钥协商参数发送给所述第一UE，并将所述第一密钥协商参数发送给所述第二UE，以使所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述控制网元接收的所述第一密钥协商参数生成所述密钥。
51.根据权利要求49或50所述的方法，其特征在于，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
52.一种控制系统，其特征在于，包括：
第一UE附着的第一控制网元，用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及
第二UE附着的第二控制网元，用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；
从而使得所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述第一控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述第二控制网元接收的所述第一密钥协商参数生成所述密钥，其中，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce。
53.一种控制系统，其特征在于，包括：
第一UE附着的第一控制网元，用于接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并将所述第一密钥协商参数发送给所述第二控制网元，以使所述第二控制网元将所述第一密钥协商参数发送给所述第二UE；及
第二UE附着的第二控制网元，用于接收第二UE发送的第四密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数，并将所述第二密钥协商参数发送给所述第一控制网元，以使所述第一控制网元将所述第二密钥协商参数发送给所述第一UE；
从而使得所述第一UE根据所述第一UE生成的所述第一密钥协商参数和自所述第一控制网元接收的所述第二密钥协商参数生成密钥，并使所述第二UE根据所述第二UE生成的所述第二密钥协商参数和自所述第二控制网元接收的所述第一密钥协商参数生成所述密钥，其中，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数。
54.根据权利要求52或53所述的系统，其特征在于，所述第一UE与所述控制网元之间的共享密钥及所述第二UE与所述控制网元之间的共享密钥均可包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。
55.一种用户设备，其特征在于，所述用户设备为第一用户设备，所述第一用户设备，包括：
交互模块，用于接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的，并用于向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
生成模块，用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并用于根据所述第一密钥协商参数和第二密钥协商参数生成密钥，
其中，所述第三密钥协商参数及所述第四密钥协商参数包括随机数nonce。
56.一种用户设备，其特征在于，所述用户设备为第一用户设备，所述第一用户设备，包括：
交互模块，用于接收所述控制网元发送的第二密钥协商参数，所述第二密钥协商参数为所述控制网元根据第二UE发送的第四密钥协商参数以及所述第二UE与所述控制网元之间的共享密钥生成的，并用于向控制网元发送第三密钥协商参数，以使所述控制网元根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数；
生成模块，用于根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并用于根据所述第一密钥协商参数和第二密钥协商参数生成密钥，
其中，所述第三密钥协商参数及所述第四密钥协商参数包括下述参数中的一个参数或其任意组合：近距离连接标识Connection ID、无线资源连接标识、应用标识application ID、小区无线网络临时标识C-RNTI、常数。
57.根据权利要求55或56所述的设备，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：
认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。