[发明专利]在基于用户平面1A架构的双连接情形下更新密钥的方法

说明书

本发明提供了一种在基于用户平面1A架构的双连接情形下更新密钥的方法。根据本发明的一个实施例，提供一种在双连接的通信环境中的辅助基站中用于更新密钥的方法，其中，用户设备与宏基站和辅助基站形成双连接，双连接应用的是用户平面1A架构，并且宏基站使用宏基站密钥，辅助基站使用辅助基站密钥，方法包括：‑从宏基站接收新的辅助基站密钥；‑向宏基站发送密钥更新确认消息，其包括用于用户设备接入辅助基站的配置信息；‑从宏基站接收密钥更新完成消息，其指示用户设备已完成对辅助基站密钥的更新；‑实施与用户设备的随机接入过程；以及‑以新的辅助基站密钥更新辅助基站密钥，并以新的辅助基站密钥实施与用户设备之间的数据传输。

技术领域

本发明涉及移动通信技术，尤其涉及一种在基于用户平面1A架构的双连接情形下更新密钥的方法。

背景技术

双连接是一种用户设备开销由至少两个不同的网络节点(宏基站和辅助基站)提供的无线资源的通信情形，其中宏基站和辅助基站通过非理想回程连接。RAN2已经同意用于双连接的控制平面的架构是C1：在宏基站和辅助基站之间的RRM功能协调之后，仅由宏基站产生最后的朝用户设备发送的RRC消息，用户设备仅向宏基站发送RRC消息。用户平面的架构为1A和3C。感兴趣的读者可以参照TR36.842来查阅1A架构的具体介绍。1A的架构是指由辅助基站服务的承载(bearer)其用户平面无线协议(包括PDCP、RLC和MAC层)均位于辅助基站。

当应用用户平面1A架构时，对于由辅助基站服务的承载，PDCP实体位于辅助基站一侧，而PDCP实体又负责加密操作。因此，在用户平面1A架构情形下，将分别具有两个用于宏基站和辅助基站的安全密钥。在现有标准中，仅提供了网络为用户设备提供单个安全密钥的情形。而如上所述，在基于用户平面1A架构的双连接的情况下，也需要实施密钥更新。因此如何在双连接情形下进行密钥更新的这一技术问题尚未得到解决。

发明内容

根据背景技术可见，当前系统仅涉及单个安全密钥的更新。基于上述考量，本申请旨在解决在双连接情况下在配置了用户平面1A架构时如何进行两个密钥更新这一技术问题。

根据本发明的第一方面，提出一种在双连接的通信环境中的宏基站中用于更新密钥的方法，其中，用户设备与所述宏基站和辅助基站形成双连接，所述双连接应用的是用户平面1A架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括：-向所述用户设备发送第一RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥进行更新；-根据新的宏基站密钥和更新值来产生新的辅助基站密钥，并将所述新的辅助基站密钥发送给所述辅助基站；-以所述新的宏基站密钥更新所述宏基站密钥，并从所述用户设备接收第一RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥的更新；-从所述辅助基站接收密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；-向所述用户设备发送第二RRC连接重配置消息，其指示所述用户设备对所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；-从所述用户设备接收第二RRC连接重配置完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；以及-向所述辅助基站发送密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新。

根据本发明的第二方面，提出一种在双连接的通信环境中的辅助基站中用于更新密钥的方法，其中，用户设备与宏基站和所述辅助基站形成双连接，所述双连接应用的是用户平面1A架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括：-从所述宏基站接收新的辅助基站密钥；-向所述宏基站发送密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；-从所述宏基站接收密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；-实施与所述用户设备的随机接入过程；以及-以所述新的辅助基站密钥更新所述辅助基站密钥，并以所述新的辅助基站密钥实施与所述用户设备之间的数据传输。