[發明專利]一種密鑰管理方法、檢查授權方法和裝置

有效

• 申請號: 201110288383.3
• 申請日: 2011-09-26
• 公開（公告）號: CN102448060A
• 公開（公告）日: 2012-05-09
• 發明（設計）人: 張麗佳;張冬梅;陳璟
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W24/00;H04W76/02
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 戴云霓

技術領域

本發明涉及網絡領域，尤其設計一種密鑰管理方法、檢查授權方法和裝置。

背景技術

RN(Relay?Node，中繼節點)是中轉基站和終端之間數據的站點，RN可以部署在市區以增強熱點覆蓋，使得無線信號可以經過多次傳輸(多跳)到達目的地。如圖1所示，RN和DeNB(Donor?eNB，RN所屬eNB)具有相同的物理標識，RN可以看成DeNB下的一個小區。

目前，當UE(User?Equipment，用戶設備)發生無線鏈路失敗(RLF，Radio?Link?Failure)時，UE需要進行小區測量并重新選擇小區發起RRC(Radio?Resource?Control，無線資源控制)連接重建過程。

現有技術中，在RN場景下，由于RN經常用于增強熱點覆蓋，RN和DeNB的覆蓋區域重合，同時RN下可能只有一個小區，導致當RN下的UE發生RLF時，很可能選擇DeNB下面的小區或相同DeNB下其他RN的小區進行RRC連接重建，如此一來會導致RRC連接重建失敗，由此引發掉話。此外，在又一場景中，當DeNB下的UE發生RLF時，UE將選擇DeNB下RN的小區進行RRC連接重建，這種情況也會導致RRC連接重建失敗，由此引發掉話。

發明內容

本發明實施例的一個目的在于提供一種密鑰管理方法、檢查授權方法和裝置，以避免在RN場景下UE發生RLF時，UE向DeNB下面的小區或相同DeNB下其他RN的小區發起RRC連接重建過程中，由于目標小區沒有密鑰等安全參數時，引起的RRC連接重建立失敗，導致掉話的技術問題。

本發明實施例的上述目的是通過如下技術方案實現的：

一種密鑰管理方法，所述方法應用于基站或者所述基站下的任一中繼節點RN，所述方法包括：接收用戶設備UE在與第一RN通信過程中發生無線鏈路失敗后發送的無線資源控制RRC連接重建請求；判斷所述第一RN是否附屬于所述基站；如果是，則通過所述第一RN檢查所述RRC連接重建請求是否被授權；如果所述RRC連接重建請求被授權，則根據目標小區的接入層根密鑰KeNB*以及目標小區的安全算法計算接入層密鑰。

一種密鑰管理裝置，所述裝置包含于基站或者基站下的任一RN，所述裝置包括：接收單元，用于接收UE在與第一RN通信過程中發生無線鏈路失敗后發送的RRC連接重建請求；判斷單元，用于根據所述接收單元接收到的所述RRC連接重建請求，判斷所述第一RN是否附屬于所述基站；檢查單元，用于在所述判斷單元的判斷結果為是時，通過所述第一RN檢查所述RRC連接重建請求是否被授權；計算單元，用于在所述檢查單元的檢查結果為所述RRC重建連接請求被授權時，根據目標小區的KeNB*以及目標小區的安全算法計算接入層密鑰。

一種檢查授權的方法，所述方法應用于UE在與第一RN通信過程中發生無線鏈路失敗后，所述UE與所述第一RN附屬的基站之間的RRC連接重建過程中，或者所述UE與所述基站下的任一RN之間的RRC連接重建過程中，所述方法包括：所述第一RN接收所述基站發送的檢查請求，所述檢查請求中包括小區無線網絡臨時標識、物理小區標識、目標小區標識以及授權碼；根據所述小區無線網絡臨時標識、物理小區標識、目標小區標識計算授權碼，將計算出的授權碼與接收到的授權碼進行比較，如果相同，則確認為檢查成功；向所述基站返回檢查響應消息。

一種中繼節點，所述中繼節點包括：接收單元，用于接收基站發送的檢查請求，所述檢查請求中包括小區無線網絡臨時標識、物理小區標識、目標小區標識以及授權碼；檢查單元，用于根據所述接收單元接收到的所述檢查請求中的小區無線網絡臨時標識、物理小區標識、目標小區標識計算授權碼，將計算出的授權碼與接收到的授權碼進行比較，如果相同，則確認為檢查成功；發送單元，用于向所述基站返回包含所述檢查單元檢查結果的檢查響應消息。

一種檢查授權的方法，所述方法應用于UE在與第一RN通信過程中發生無線鏈路失敗后，所述UE與所述第一RN附屬的基站之間的RRC連接重建過程中，或者所述UE與所述基站下的任一RN之間的RRC連接重建過程中，所述方法包括：所述第一RN接收所述基站發送的上下文請求，所述上下文請求中包括小區無線網絡臨時標識、物理小區標識、以及目標小區標識；根據所述小區無線網絡臨時標識、物理小區標識、目標小區標識計算授權碼；向所述基站返回上下文響應消息，所述上下文響應消息中包括授權碼和源小區與UE之間使用的安全算法，以便所述基站根據所述授權碼對接收到的UE發送的RRC連接重建請求消息中的授權碼進行檢查。