在基于用户平面1A架构的双连接情形下更新密钥的方法技术

本发明专利技术提供了一种在基于用户平面1A架构的双连接情形下更新密钥的方法。根据本发明专利技术的一个实施例，提供一种在双连接的通信环境中的辅助基站中用于更新密钥的方法，其中，用户设备与宏基站和辅助基站形成双连接，双连接应用的是用户平面1A架构，并且宏基站使用宏基站密钥，辅助基站使用辅助基站密钥，方法包括：-从宏基站接收新的辅助基站密钥；-向宏基站发送密钥更新确认消息，其包括用于用户设备接入辅助基站的配置信息；-从宏基站接收密钥更新完成消息，其指示用户设备已完成对辅助基站密钥的更新；-实施与用户设备的随机接入过程；以及-以新的辅助基站密钥更新辅助基站密钥，并以新的辅助基站密钥实施与用户设备之间的数据传输。

【技术实现步骤摘要】

本专利技术涉及移动通信技术，尤其涉及一种在基于用户平面IA架构的双连接情形下更新密钥的方法。
技术介绍
双连接是一种用户设备开销由至少两个不同的网络节点(宏基站和辅助基站)提供的无线资源的通信情形，其中宏基站和辅助基站通过非理想回程连接。RAN2已经同意用于双连接的控制平面的架构是Cl:在宏基站和辅助基站之间的RRM功能协调之后，仅由宏基站产生最后的朝用户设备发送的RRC消息，用户设备仅向宏基站发送RRC消息。用户平面的架构为IA和3C。感兴趣的读者可以参照TR36.842来查阅IA架构的具体介绍。IA的架构是指由辅助基站服务的承载(bearer)其用户平面无线协议(包括TOCP、RLC和MAC层)均位于辅助基站。当应用用户平面IA架构时，对于由辅助基站服务的承载，PDCP实体位于辅助基站一侧，而rocp实体又负责加密操作。因此，在用户平面?α架构情形下，将分别具有两个用于宏基站和辅助基站的安全密钥。在现有标准中，仅提供了网络为用户设备提供单个安全密钥的情形。而如上所述，在基于用户平面IA架构的双连接的情况下，也需要实施密钥更新。因此如何在双连接情形下进行密钥更新的这一技术问题尚未得到解决。
技术实现思路
根据
技术介绍
可见，当前系统仅涉及单个安全密钥的更新。基于上述考量，本申请旨在解决在双连接情况下在配置了用户平面IA架构时如何进行两个密钥更新这一技术问题。根据本专利技术的第一方面，提出一种在双连接的通信环境中的宏基站中用于更新密钥的方法，其中，用户设备与所述宏基站和辅助基站形成双连接，所述双连接应用的是用户平面IA架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括:_向所述用户设备发送第一 RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥进行更新；_根据新的宏基站密钥和更新值来产生新的辅助基站密钥，并将所述新的辅助基站密钥发送给所述辅助基站；_以所述新的宏基站密钥更新所述宏基站密钥，并从所述用户设备接收第一 RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥的更新；-从所述辅助基站接收密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；_向所述用户设备发送第二 RRC连接重配置消息，其指示所述用户设备对所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；-从所述用户设备接收第二 RRC连接重配置完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；以及-向所述辅助基站发送密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新。根据本专利技术的第二方面，提出一种在双连接的通信环境中的辅助基站中用于更新密钥的方法，其中，用户设备与宏基站和所述辅助基站形成双连接，所述双连接应用的是用户平面IA架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括:_从所述宏基站接收新的辅助基站密钥；_向所述宏基站发送密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；-从所述宏基站接收密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；-实施与所述用户设备的随机接入过程；以及-以所述新的辅助基站密钥更新所述辅助基站密钥，并以所述新的辅助基站密钥实施与所述用户设备之间的数据传输。根据本专利技术的第三方面，提出一种在双连接的通信环境中的用户设备中用于更新密钥的方法，其中，所述用户设备与宏基站和辅助基站形成双连接，所述双连接应用的是用户平面IA架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括:_从所述宏基站接收第一 RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥进行更新；_基于根密钥产生新的宏基站密钥，以所述新的宏基站密钥更新所述宏基站密钥，并向所述宏基站发送第一 RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥的更新；_从所述宏基站接收第二 RRC连接重配置消息，其指示所述用户设备对所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；-基于所述新的宏基站密钥和更新值产生新的辅助基站密钥，以所述新的辅助基站密钥更新所述辅助基站密钥，并向所述宏基站发送第二 RRC连接重配置完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；-基于所述配置信息实施与所述辅助基站的随机接入过程；以及-针对所述辅助基站服务的承载执行HXP层重建，并以所述新的辅助基站密钥实施与所述辅助基站之间的数据传输。根据本专利技术的第四方面，提出一种在双连接的通信环境中的宏基站中用于更新密钥的方法，其中，用户设备与所述宏基站和辅助基站形成双连接，所述双连接应用的是用户平面IA架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括:_根据新的宏基站密钥和更新值来产生新的辅助基站密钥，并将所述新的辅助基站密钥发送给所述辅助基站；-从所述辅助基站接收密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；_向所述用户设备发送RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥和所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；_以所述新的宏基站密钥更新所述宏基站密钥，并从所述用户设备接收RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥和所述辅助基站密钥的更新；以及-向所述辅助基站发送密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新。根据本专利技术的第五方面，提出一种在双连接的通信环境中的辅助基站中用于更新密钥的方法，其中，用户设备与宏基站和所述辅助基站形成双连接，所述双连接应用的是用户平面IA架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括:_从所述宏基站接收新的辅助基站密钥；_向所述宏基站发送密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；-从所述宏基站接收密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；-实施与所述用户设备的随机接入过程；以及-以所述新的辅助基站密钥更新所述辅助基站密钥，并以所述新的辅助基站密钥实施与所述用户设备之间的数据传输。根据本专利技术的第六方面，提出一种在双连接的通信环境中的用户设备中用于更新密钥的方法，其中，所述用户设备与宏基站和辅助基站形成双连接，所述双连接应用的是用户平面IA架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括:_从所述宏基站接收RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥和所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；-基于所述配置信息实施与所述辅助基站的随机接入过程；-基于根密钥产生新的宏基站密钥，基于所述新的宏基站密钥和更新值产生新的辅助基站密钥，并以所述新的宏基站密钥更新所述宏基站密钥，以所述新的辅助基站密钥更新所述辅助基站密钥，并向所述宏基站发送RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥和所述辅助基站密钥进行更新；以及-针对所述辅助基站服务的承载执行rocp层重建，以所述新的辅助基站密钥实施与本文档来自技高网...

【技术保护点】
一种在双连接的通信环境中的宏基站中用于更新密钥的方法，其中，用户设备与所述宏基站和辅助基站形成双连接，所述双连接应用的是用户平面1A架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括：‑向所述用户设备发送第一RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥进行更新；‑根据新的宏基站密钥和更新值来产生新的辅助基站密钥，并将所述新的辅助基站密钥发送给所述辅助基站；‑以所述新的宏基站密钥更新所述宏基站密钥，并从所述用户设备接收第一RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥的更新；‑从所述辅助基站接收密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；‑向所述用户设备发送第二RRC连接重配置消息，其指示所述用户设备对所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；‑从所述用户设备接收第二RRC连接重配置完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；以及‑向所述辅助基站发送密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新。

【技术特征摘要】

【专利技术属性】
技术研发人员：邓云，钱德瑞卡·沃拉尔，
申请(专利权)人：上海贝尔股份有限公司，阿尔卡特朗讯，
类型：发明
国别省市：上海;31