[发明专利]多载波通信系统中保证多载波切换或重建安全性的方法

权利要求书

1.一种多载波通信系统中保证多载波切换安全性的方法，其特征在于，包括：

源基站判断终端需要切换到支持载波聚合的切换目标基站所辖的一个或多个目标小区时，由终端、或源基站、或切换目标基站从一个或多个目标小区中选择出一个作为切换后的主载波小区或切换目标小区，在切换至该主载波小区或切换目标小区的过程中：

终端利用该切换后的主载波小区或切换目标小区的参数作为输入参数按照密钥生成算法计算得到的密钥，作为终端安全密钥；

网络侧的源基站或切换目标基站利用该切换后的主载波小区或切换目标小区的参数，按照与终端相同的密钥生成算法计算得到作为切换目标基站的与该终端对应的安全密钥；或者将所有可能的一个或多个切换后的主载波小区或切换目标小区的参数作为输入参数，从按照与终端相同的密钥生成算法计算得到的密钥中，选定一个作为切换目标基站的与该终端对应的安全密钥。

2.如权利要求1所述的方法，其特征在于，

所述终端、源基站或切换目标基站按照相同的密钥生成算法计算密钥时的输入参数还包括：源基站下终端对应的安全密钥或下一跳NH；

所述作为输入参数的切换后主载波小区或切换目标小区的参数包括：物理小区标识，下行载频。

3.如权利要求1或2所述的方法，其特征在于，在所述切换过程发生在同一基站内不同小区间时，所述源基站与所述切换目标基站为同一基站，即同为源基站自身；

源基站从多个目标小区中指定一个作为切换目标或主载波小区，并按照密钥生成算法，以源基站下终端对应的安全密钥或下一跳NH，切换目标小区的物理小区标识和下行载频作为输入参数计算出源基站下与终端对应的安全密钥；源基站在切换命令中通知终端指定的切换目标小区或主载波小区信息及下一跳计数信息；

终端按照密钥生成算法，根据下一跳计数信息决定使用源基站下终端对应的安全密钥或下一跳NH，和基站指定的切换目标小区或主载波小区的物理小区标识和下行载频作为输入参数计算出终端的安全密钥。

4.如权利要求1或2所述的方法，其特征在于，在所述切换过程发生在同一基站内不同小区间时，所述源基站与所述切换目标基站为同一基站，即同为源基站自身；

源基站针对多个目标小区分别计算对应安全密钥，按照密钥生成算法，以源基站下终端对应的安全密钥或下一跳NH，每一目标小区的物理小区标识和下行载频作为输入参数计算出源基站下各目标小区与终端对应的安全密钥；或者源基站指定一个小区为切换目标小区，按照密钥生成算法，以源基站下终端对应的安全密钥或下一跳NH，该目标小区的物理小区标识和下行载频作为输入参数计算出源基站下该目标小区与终端对应的安全密钥；

源基站在切换命令中通知终端多个候选的目标小区或主载波小区信息，及下一跳计数信息；

终端从全部目标小区中选择一个作为切换目标小区或主载波小区，按照密钥生成算法，根据下一跳计数信息，以源基站下终端对应的安全密钥或下一跳NH，和选定的切换目标小区或主载波小区的物理小区标识和下行载频作为输入参数计算出终端的安全密钥；

终端接入成功后，在切换目标小区或主载波小区发送切换完成命令，源基站从全部目标小区对应的安全密钥中选择与切换目标小区或主载波小区对应的安全密钥，作为基站的与终端对应的安全密钥。

5.如权利要求1或2所述的方法，其特征在于，在所述切换过程通过X2口发生在不同基站间的不同小区间时，

源基站从切换目标基站所辖的多个目标小区中指定一个作为切换后的目标小区或主载波小区，并按照密钥生成算法，以源基站下终端对应的安全密钥或下一跳NH，切换目标小区的物理小区标识和下行载频作为输入参数计算出切换目标基站下与终端对应的安全密钥；将该指定的目标小区或主载波小区及相应的安全密钥，还有下一跳计数信息携带在切换请求消息中发送给切换目标基站；

切换目标基站将与主载波小区相应的安全密钥作为其与终端对应的安全密钥，在返回给源基站的切换命令中携带该目标小区或主载波小区信息和下一条计数信息，由源基站再将切换命令发送给终端；

终端收到切换命令，按照密钥生成算法，根据下一跳计数信息，以决定使用源基站下终端对应的安全密钥或下一跳NH，和指定的目标小区或主载波小区的物理小区标识和下行载频作为输入参数计算出终端的安全密钥。