[發(fā)明專利]在基于用戶平面1A架構(gòu)的雙連接情形下更新密鑰的方法

有效

• 申請?zhí)枺?/td>: 201410106898.0
• 申請日: 2014-03-21
• 公開（公告）號: CN104936174B
• 公開（公告）日: 2019-04-19
• 發(fā)明（設(shè)計）人: 鄧云;錢德瑞卡·沃拉爾
• 申請（專利權(quán)）人: 上海諾基亞貝爾股份有限公司;阿爾卡特朗訊
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W74/08;H04W76/27
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 鄭立柱

本發(fā)明提供了一種在基于用戶平面1A架構(gòu)的雙連接情形下更新密鑰的方法。根據(jù)本發(fā)明的一個實施例，提供一種在雙連接的通信環(huán)境中的輔助基站中用于更新密鑰的方法，其中，用戶設(shè)備與宏基站和輔助基站形成雙連接，雙連接應(yīng)用的是用戶平面1A架構(gòu)，并且宏基站使用宏基站密鑰，輔助基站使用輔助基站密鑰，方法包括：?從宏基站接收新的輔助基站密鑰；?向宏基站發(fā)送密鑰更新確認(rèn)消息，其包括用于用戶設(shè)備接入輔助基站的配置信息；?從宏基站接收密鑰更新完成消息，其指示用戶設(shè)備已完成對輔助基站密鑰的更新；?實施與用戶設(shè)備的隨機接入過程；以及?以新的輔助基站密鑰更新輔助基站密鑰，并以新的輔助基站密鑰實施與用戶設(shè)備之間的數(shù)據(jù)傳輸。

技術(shù)領(lǐng)域

本發(fā)明涉及移動通信技術(shù)，尤其涉及一種在基于用戶平面1A架構(gòu)的雙連接情形下更新密鑰的方法。

背景技術(shù)

雙連接是一種用戶設(shè)備開銷由至少兩個不同的網(wǎng)絡(luò)節(jié)點(宏基站和輔助基站)提供的無線資源的通信情形，其中宏基站和輔助基站通過非理想回程連接。RAN2已經(jīng)同意用于雙連接的控制平面的架構(gòu)是C1：在宏基站和輔助基站之間的RRM功能協(xié)調(diào)之后，僅由宏基站產(chǎn)生最后的朝用戶設(shè)備發(fā)送的RRC消息，用戶設(shè)備僅向宏基站發(fā)送RRC消息。用戶平面的架構(gòu)為1A和3C。感興趣的讀者可以參照TR36.842來查閱1A架構(gòu)的具體介紹。1A的架構(gòu)是指由輔助基站服務(wù)的承載(bearer)其用戶平面無線協(xié)議(包括PDCP、RLC和MAC層)均位于輔助基站。

當(dāng)應(yīng)用用戶平面1A架構(gòu)時，對于由輔助基站服務(wù)的承載，PDCP實體位于輔助基站一側(cè)，而PDCP實體又負(fù)責(zé)加密操作。因此，在用戶平面1A架構(gòu)情形下，將分別具有兩個用于宏基站和輔助基站的安全密鑰。在現(xiàn)有標(biāo)準(zhǔn)中，僅提供了網(wǎng)絡(luò)為用戶設(shè)備提供單個安全密鑰的情形。而如上所述，在基于用戶平面1A架構(gòu)的雙連接的情況下，也需要實施密鑰更新。因此如何在雙連接情形下進行密鑰更新的這一技術(shù)問題尚未得到解決。

發(fā)明內(nèi)容

根據(jù)背景技術(shù)可見，當(dāng)前系統(tǒng)僅涉及單個安全密鑰的更新。基于上述考量，本申請旨在解決在雙連接情況下在配置了用戶平面1A架構(gòu)時如何進行兩個密鑰更新這一技術(shù)問題。

根據(jù)本發(fā)明的第一方面，提出一種在雙連接的通信環(huán)境中的宏基站中用于更新密鑰的方法，其中，用戶設(shè)備與所述宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面1A架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括：-向所述用戶設(shè)備發(fā)送第一RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰進行更新；-根據(jù)新的宏基站密鑰和更新值來產(chǎn)生新的輔助基站密鑰，并將所述新的輔助基站密鑰發(fā)送給所述輔助基站；-以所述新的宏基站密鑰更新所述宏基站密鑰，并從所述用戶設(shè)備接收第一RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰的更新；-從所述輔助基站接收密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-向所述用戶設(shè)備發(fā)送第二RRC連接重配置消息，其指示所述用戶設(shè)備對所述輔助基站密鑰進行更新，并且包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-從所述用戶設(shè)備接收第二RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；以及-向所述輔助基站發(fā)送密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新。

根據(jù)本發(fā)明的第二方面，提出一種在雙連接的通信環(huán)境中的輔助基站中用于更新密鑰的方法，其中，用戶設(shè)備與宏基站和所述輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面1A架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括：-從所述宏基站接收新的輔助基站密鑰；-向所述宏基站發(fā)送密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-從所述宏基站接收密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；-實施與所述用戶設(shè)備的隨機接入過程；以及-以所述新的輔助基站密鑰更新所述輔助基站密鑰，并以所述新的輔助基站密鑰實施與所述用戶設(shè)備之間的數(shù)據(jù)傳輸。