[发明专利]用于双连接的安全密钥生成

权利要求书

1.一种网络节点中的方法，用于针对无线终端与锚基站之间以及所述无线终端与辅基站之间的受保护通信的安全密钥生成，其中所述无线终端双连接到或者即将双连接到所述锚基站和所述辅基站，所述方法包括：

至少部分地基于锚基站密钥来生成(810)用于所述辅基站的辅安全密钥；

向所述辅基站发送(820)所生成的辅安全密钥，以由所述辅基站用于对被发送给所述无线终端的数据流量进行加密或者用于生成一个或多个附加辅安全密钥，所述一个或多个附加辅安全密钥用于对当所述无线终端双连接到所述锚基站和所述辅基站时由所述辅基站发送给所述无线终端的数据流量进行加密；以及

使用(830)所述锚基站密钥、或者从所述锚基站密钥导出的密钥，对当所述无线终端双连接到所述锚基站和所述辅基站时由所述锚基站发送给所述无线终端的数据进行加密。

2.根据权利要求1所述的方法，其中所生成的辅安全密钥包括用于生成一个或多个附加辅安全密钥的基本辅安全密钥，所述一个或多个附加辅安全密钥用于对由所述辅基站发送给所述无线终端的数据流量进行加密。

3.根据权利要求2所述的方法，其中使用(830)所述锚基站密钥包括：从所述锚基站密钥导出加密密钥、或者完整性密钥、或者两者，以及使用所导出的密钥来保护当所述无线终端双连接到所述锚基站和所述辅基站时由所述锚基站发送给所述无线终端的数据。

4.根据权利要求1-3中任一项所述的方法，其中生成(810)所述辅安全密钥包括：使用单向函数从所述锚基站密钥导出所述辅安全密钥。

5.根据权利要求4所述的方法，其中所述单向函数是HMAC-SHA-256密码函数。

6.根据权利要求1-3中任一项所述的方法，其中针对在所述无线终端与所述辅基站之间建立的多个数据无线电承载中的每个数据无线电承载来重复所述生成(810)，使得得到的辅安全密钥对于每个数据无线电承载是不同的。

7.一种网络节点，用于针对无线终端与锚基站之间的受保护通信的安全密钥生成，其中所述无线终端双连接到或者即将双连接到所述锚基站和辅基站，所述网络节点(401A)包括被配置为与所述辅基站进行通信的接口电路(440A)并且还包括处理电路(420A、430A)，所述处理电路(420A、430A)被配置为：

至少部分地基于锚基站密钥来生成用于所述辅基站的辅安全密钥；

向所述辅基站发送所生成的辅安全密钥，以由所述辅基站用于对被发送给所述无线终端的数据流量进行加密或者用于生成一个或多个附加辅安全密钥，所述一个或多个附加辅安全密钥用于对由所述辅基站发送给所述无线终端的数据流量进行加密，其中所述数据流量是当所述无线终端双连接到所述锚基站和所述辅基站时发送的；以及

使用所述锚基站密钥或者从所述锚基站密钥导出的密钥，对当所述无线终端双连接到所述锚基站和所述辅基站时由所述锚基站发送给所述无线终端的数据进行加密。

8.根据权利要求7所述的网络节点，其中，所述处理电路还被配置为执行根据权利要求2-6中任一项所述的方法。

9.一种计算机可读介质，存储用于网络节点中的处理器的程序指令，其中，无线终端双连接到或者即将双连接到锚基站和辅基站，其中所述程序指令被配置为在所述程序指令被所述处理器执行时使得所述网络节点：

至少部分地基于锚基站密钥来生成用于所述辅基站的辅安全密钥；

向所述辅基站发送所生成的辅安全密钥，以由所述辅基站用于对被发送给所述无线终端的数据流量进行加密或者用于生成一个或多个附加辅安全密钥，所述一个或多个附加辅安全密钥用于对由所述辅基站发送给所述无线终端的数据流量进行加密，其中所述数据流量是当所述无线终端双连接到所述锚基站和所述辅基站时发送的；以及

使用所述锚基站密钥或者从所述锚基站密钥导出的密钥，对当所述无线终端双连接到所述锚基站和所述辅基站时由所述锚基站发送给所述无线终端的数据进行加密。