[發(fā)明專利]一種安全密鑰上下文分發(fā)方法，移動(dòng)管理實(shí)體及基站

有效

• 申請(qǐng)?zhí)枺?/td>: 201310739640.X
• 申請(qǐng)日: 2013-12-27
• 公開（公告）號(hào): CN103747442B
• 公開（公告）日: 2017-06-30
• 發(fā)明（設(shè)計(jì)）人: 戴明增;張健;曾清海;郭軼;張宏平
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04W36/08
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44285
• 代理人: 胡麗萍

1.一種移動(dòng)管理實(shí)體，其特征在于，包括：

接收單元，用于接收來(lái)自主基站的第一指示，其中，所述第一指示用于向所述移動(dòng)管理實(shí)體請(qǐng)求路徑切換且指示所述路徑切換由基站間載波聚合觸發(fā)，所述基站包括所述主基站；

路徑切換單元，用于根據(jù)所述第一指示處理路徑切換；

發(fā)送單元，用于：

根據(jù)所述第一指示向所述主基站發(fā)送第二指示，所述第二指示用于指示所述主基站保持用于所述路徑切換的安全密鑰上下文不變，其中，所述移動(dòng)管理實(shí)體根據(jù)所述第一指示保持所述安全密鑰上下文不變；或，

根據(jù)所述第一指示向所述主基站發(fā)送第三指示，以使得所述主基站根據(jù)所述第三指示獲取所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)，并根據(jù)所述翻轉(zhuǎn)次數(shù)衍生安全密鑰；其中，所述翻轉(zhuǎn)次數(shù)是指所述下一跳鏈的計(jì)數(shù)器由最大值跳變到最小值的次數(shù)。

2.根據(jù)權(quán)利要求1所述的移動(dòng)管理實(shí)體，其特征在于：

所述第二指示中攜帶所述安全密鑰上下文。

3.根據(jù)權(quán)利要求1所述的移動(dòng)管理實(shí)體，其特征在于，

所述移動(dòng)管理實(shí)體還包括：

記錄單元，用于記錄所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)；

所述第三指示中攜帶記錄的所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)。

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的移動(dòng)管理實(shí)體，其特征在于，

所述發(fā)送單元，還用于將所述第一指示發(fā)送給服務(wù)網(wǎng)關(guān)，以使得在所述路徑切換失敗時(shí)，所述服務(wù)網(wǎng)關(guān)根據(jù)所述第一指示使用原有路徑；

所述移動(dòng)管理實(shí)體，還包括：

指示單元，用于當(dāng)所述服務(wù)網(wǎng)關(guān)指示所述路徑切換失敗時(shí)，指示所述主基站使用所述原有路徑。

5.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的移動(dòng)管理實(shí)體，其特征在于，

所述第一指示包括：路徑信息，其中，所述路徑信息包括：所述主基站為所述路徑切換分配的第一路徑的標(biāo)識(shí)，輔基站為所述路徑切換分配的第二路徑的標(biāo)識(shí)，所述第一路徑的優(yōu)先級(jí)以及所述第二路徑的優(yōu)先級(jí)，所述基站包括所述輔基站；

所述發(fā)送單元，還用于當(dāng)所述接收單元接收所述第一指示時(shí)，向服務(wù)網(wǎng)關(guān)發(fā)送所述路徑信息，以使所述服務(wù)網(wǎng)關(guān)優(yōu)先根據(jù)高優(yōu)先級(jí)的路徑將路徑切換至所述第一路徑或所述第二路徑。

6.一種基站，其特征在于，包括：

發(fā)送單元，用于向移動(dòng)管理實(shí)體發(fā)送第一指示，以使得所述移動(dòng)管理實(shí)體根據(jù)所述第一指示處理路徑切換，其中，所述第一指示用于向所述移動(dòng)管理實(shí)體請(qǐng)求路徑切換且指示所述路徑切換由基站間載波聚合觸發(fā)；

接收單元，用于接收來(lái)自所述移動(dòng)管理實(shí)體的第二指示，或者，接收來(lái)自所述移動(dòng)管理實(shí)體的第三指示；

處理單元，用于當(dāng)所述接收單元接收來(lái)自所述移動(dòng)管理實(shí)體的第二指示時(shí)，根據(jù)所述第二指示保持用于所述路徑切換的安全密鑰上下文不變；或者，用于當(dāng)所述接收單元接收來(lái)自所述移動(dòng)管理實(shí)體的第三指示時(shí)，根據(jù)所述第三指示獲取所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)，并在用戶設(shè)備需要衍生安全密鑰時(shí)，通過所述發(fā)送單元向所述用戶設(shè)備發(fā)送所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器和所述下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)，以便所述用戶設(shè)備根據(jù)所述下一跳鏈的計(jì)數(shù)器以及所述下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)衍生出安全密鑰，其中，所述翻轉(zhuǎn)次數(shù)是指所述下一跳鏈的計(jì)數(shù)器由最大值跳變到最小值的次數(shù)。

7.根據(jù)權(quán)利要求6所述的基站，其特征在于，

所述處理單元具體用于：當(dāng)所述接收單元接收來(lái)自所述移動(dòng)管理實(shí)體的第三指示時(shí)，在所述第三指示的指示下記錄所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)。

8.根據(jù)權(quán)利要求6所述的基站，其特征在于，

所述第三指示中攜帶所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)；

所述處理單元具體用于：當(dāng)所述接收單元接收來(lái)自所述移動(dòng)管理實(shí)體的第三指示時(shí)，從所述第三指示中獲取所述安全密鑰上下文中的下一跳鏈的計(jì)數(shù)器的翻轉(zhuǎn)次數(shù)。