[發明專利]切換過程中密鑰生成方法及系統

有效

• 申請號: 201110382646.7
• 申請日: 2011-11-25
• 公開（公告）號: CN103139771B
• 公開（公告）日: 2018-03-30
• 發明（設計）人: 曹嵐健;余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W92/12;H04W92/20
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 張振偉,王黎延

1.一種切換過程中密鑰生成方法，其特征在于，所述方法包括：

在用戶設備UE切換過程中，源基站只為目標基站提供下一跳變計數器NCC值；

目標基站使用NCC值令UE和網絡側的NH保持同步；

網絡側使用下一跳變參數NH生成下一跳變的密鑰KeNB；

其中，所述網絡側生成的NH不通知基站。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述網絡側和所述UE側各自使用目標基站所通知的下一跳變計數器NCC值同步下一跳變的密鑰KeNB；所述網絡側將所生成的下一跳變的密鑰KeNB通知目標基站。

3.根據權利要求1所述的方法，其特征在于，所述使用NH生成下一跳變的密鑰KeNB，為：

使用NH、目標基站的小區標識和目標通用地面無線接入UTRA下行載頻號生成下一跳變的密鑰KeNB。

4.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

初始下一跳變的密鑰KeNB由所述網絡側根據根密鑰Kasme和非接入層上行鏈路計數器NAS UL COUNT值生成；所述網絡側根據根密鑰Kasme和KeNB初始化NH。

5.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

目標基站將接收自源基站的下一跳變計數器NCC值以及所述目標基站選擇的加密和完整性保護算法通過源基站通知所述UE；

所述UE確定與當前接收的NCC值對應的NH，并根據所確定的NH生成新的下一跳變的密鑰KeNB，再根據所述新的下一跳變的密鑰KeNB分別生成用戶面和信令面的加解密密鑰和完整性密鑰。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

接收到所述UE的切換確認后，目標基站將接收自源基站的NCC值通知所述網絡側；

所述網絡側確定與當前接收的NCC值對應的NH，并根據所確定的NH生成新的下一跳變的密鑰KeNB，并將所述新的下一跳變的密鑰KeNB通知目標基站；

目標基站根據所接收到的下一跳變的密鑰KeNB分別生成用戶面和信令面的加解密密鑰和完整性密鑰。

7.根據權利要求1至3、6中任一項所述的方法，其特征在于，所述網絡側為移動性管理單元MME。

8.根據權利要求4所述的方法，其特征在于，所述網絡側為移動性管理單元MME。

9.根據權利要求5所述的方法，其特征在于，所述網絡側為移動性管理單元MME。

10.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

源MME確定接收自源基站的NCC值對應的NH，并向目標MME發送所接收的NCC值及其對應的NH；

目標MME根據所接收的NH生成下一跳變的密鑰KeNB，并使NCC值加一，將所述下一跳變的密鑰KeNB和加一后的NCC值通知目標基站；

目標基站選擇加密和完整性算法，并將加密和完整性算法以及所接收的NCC值通過目標MME、源MME以及源基站通知所述UE；

所述UE確定與當前接收的NCC值對應的NH，并根據所確定的NH生成新的下一跳變的密鑰KeNB。

11.一種切換過程中密鑰生成系統，包括MME、基站和UE，其特征在于：

在UE切換過程中，源基站只為目標基站提供下一跳變計數器NCC值；

目標基站使用NCC值令UE和MME兩實體內的NH保持同步；

MME使用NH生成下一跳變的密鑰KeNB；

其中，MME生成的NH不通知基站。

12.根據權利要求11所述的系統，其特征在于：

所述MME和所述UE側各自使用目標基站所通知的NCC值同步下一跳變的密鑰KeNB；以及，所述MME將所生成的下一跳變的密鑰KeNB通知目標基站。

13.根據權利要求12所述的系統，其特征在于，所述UE以及MME，使用NH、目標基站的小區標識和目標UTRA下行載頻號生成下一跳變的密鑰KeNB。