[发明专利]一种密钥更新方法与装置

说明书

技术领域

本发明涉及移动通信技术领域，特别涉及一种密钥更新方法与装置。

背景技术

移动通信系统中小区覆盖的边缘，由于无线网络的覆盖问题导致用户感受较差，为了实现高速率的无线网络覆盖、提高小区边缘吞吐率，引入了中继站(Relay Node，RN)。中继站通过一条无线链路和基站(eNB)相连，中继站与基站之间的接口称为Un接口，中继站和在其小区下的终端(User Equipment，UE)之间的接口为Uu口。

RN的一个数据无线承载(Data Radio Bearer，DRB)会为多个具有相同或类似业务特性的终端(User Equipment，UE)服务，所以RN的包数据汇聚协议(Packet Data Convergence Protrocol，PDCP)层的计数器的计数值与UE的无线承载(Radio Bearer，RB)的PDCP计数器的计数值相对应，而且Un口的无线承载生存时间比Uu口的无线承载生存时间长，不会因为某个UE的业务释放而释放，所以，Un口的安全密钥要比Uu口的安全密钥更新频率高。

在通讯过程中，由于在PDCP层的计数器的计数值达到门限值时，eNB发起RN的小区内切换过程，导致RN产生中断时延，从而对小区中该RN下的所有UE的业务产生影响。

发明内容

本发明提供了一种密钥更新方法方法，避免RN产生中断时延。

一方面，本发明实施例提供了一种密钥更新方法，当一个无线承载RB的包数据汇聚协议PDCP层中计数器达到门限值时，包括：

移动设备接收小区切换消息；

所述移动设备重建全部RB的PDCP层、无线链路控制RLC层，保留上行同步信息、上行允许使用的上行共享信道资源和上行半静态分配的物理上行控制信道资源，并清空媒体接入控制MAC层缓存；

所述移动设备获取新的根密钥，根据所述新的根密钥获取无线资源控制面新的加密和完整性保护密钥；

所述移动设备发送用所述新的加密和完整性保护密钥保护的小区切换完成消息。

另一方面，本发明实施例提供了一种密钥更新方法，当一个无线承载RB的包数据汇聚协议PDCP层计数器达到门限值时，包括：

网络节点获取新的根密钥，根据所述新的根密钥获取无线资源控制面新的加密和完整性保护密钥；

所述网络节点重建全部RB的PDCP层、无线链路控制RLC层，保留上行同步信息、上行允许使用的上行共享信道资源和上行半静态分配的物理上行控制信道资源，并清空媒体接入控制MAC层缓存；

所述网络节点发送切换消息，以使得移动设备进行密钥更新操作。

另一方面，本发明实施例提供了一种移动设备，包括：

确定模块，用于确定无线承载RB的包数据汇聚协议PDCP层中计数器达到门限值；

收发模块，用于在所述确定模块确定PDCP层中计数器达到门限值时，接收小区切换消息；或用于发送用所述获取模块所获取的新的加密和完整性保护密钥保护的小区切换完成消息；

处理模块，用于所述收发模块接收所述小区切换消息后，重建全部RB的PDCP层、无线链路控制RLC层，保留上行同步信息、上行允许使用的上行共享信道资源和上行半静态分配的物理上行控制信道资源，并清空媒体接入控制MAC层缓存；

获取模块，用于所述处理模块处理后，获取新的根密钥，根据所述新的根密钥获取无线资源控制面新的加密和完整性保护密钥。

另一方面，本发明实施例提供了一种网络节点，包括：

确定模块，用于确定无线承载RB的包数据汇聚协议PDCP层中计数器达到门限值；

获取模块，用于在所述确定模块确定PDCP层中计数器达到门限值时，根据所述新的根密钥获取无线资源控制面新的加密和完整性保护密钥；

处理模块，用于所述获取模块获取所述密钥后，重建全部RB的PDCP层、无线链路控制RLC层，保留上行同步信息、上行允许使用的上行共享信道资源和上行半静态分配的物理上行控制信道资源，并清空媒体接入控制MAC层缓存；

发送模块，用于所述处理模块处理后发送切换消息，以使得移动设备进行密钥更新操作。

本发明的实施例提供了一种密钥更新方法，通过保留上行同步信息、上行允许使用的上行共享信道资源和上行半静态分配的物理上行控制信道资源，并清空MAC层缓存，避免移动设备发起随机接入过程，从而使移动设备避免因随机接入而产生的中断时延。

附图说明