[发明专利]一种安全更新方法、网络设备及终端

说明书

本发明提供了一种安全更新方法、网络设备及终端，涉及通信技术领域。该安全更新方法，应用于终端发起无线资源控制RRC重建请求的第一小区，包括：获取第二小区发送的安全参数，所述安全参数用于RRC重建过程的完整性保护功能和加密功能；根据所述安全参数，对RRC重建消息进行处理，并发送给所述终端。上述方案，可以保证终端准确的解密RRC重建消息，可以保证RRC重建过程成功进行，进而可以保证网络通信的可靠性。

技术领域

本发明涉及通信技术领域，特别涉及一种安全更新方法、网络设备及终端。

背景技术

当无线资源控制(Radio Resource Control，RRC)重建过程中应用安全机制进行信息发送的安全验证时，RR C重建过程的主要实现包括：

步骤1，连接态用户设备(User Equipment，UE)已经激活了安全(即获得安全密钥KgNB以及基于KgNB导出的RRC消息完整性保护密钥K_RRCint，RRC消息加密密钥K_RRCenc)，且满足了重建条件时，例如，无线链路失败(Radio Link Failure，RLF)、切换失败、RRC重配失败等；在当前小区发起RRC重建请求消息(RRCRestablishmentRequest)，其中RRC重建请求消息携带截短的完整性保护消息验证码(Short Message Authentication Code–Integrity,Short MAC-I)和UE标识，其中UE标识用原服务小区的物理小区标识(Physical CellIdentifier，PCI)和小区无线网络临时标识(Cell-Radio Network TemporaryIdentifier,C-RNTI)识别该UE。

Short MAC-I基于K_gNB导出的RRC消息完整性保护密钥K_RRCint作为安全参数计算得到。

步骤2，区分两种不同的情况，当前小区获得了下一次安全使用的安全密钥K_gNB*。

情况1、如果当前小区是一个准备好的小区(PreparedCell)，即保存有该UE的上下文。具体地，原服务小区在之前的切换准备阶段，为该UE选择了当前小区作为切换候选小区，并且给当前小区推送了相应的切换准备消息(HandoverPreparationInformation)，该切换准备消息包含计算好的Short MAC-I和下一次安全使用的安全密钥K_gNB*。因此在情况1下的子步骤为：

当前小区直接比较RRC重建请求消息中的shortMAC-I与推送的切换准备消息中的shortMAC-I是否相同，如果相同即将当前的安全密钥KgNB更新为下一次安全使用的安全密钥K_gNB*。

情况2、如果当前小区是一个未准备好的小区(UnpreparedCell)，即没有该UE的上下文。则当前小区需要向原服务基站发起UE上下文获取流程(RETRIEVE UE CONTEXTProcedure)以获取UE上下文，因此在情况2下的子步骤为：

当前小区向原服务小区发起获取UE上下文请求(RETRIEVE UE CONTEXT REQUEST)消息，获取UE上下文请求消息中包含RRC重建请求消息中的shortMAC-I和UE ID；

原服务小区通过UE ID找到对应的UE上下文，并通过计算验证shortMAC-I，如果验证通过则向当前小区回复获取UE上下文应答(RETRIEVE UE CONTEXT RESPONSE)消息，获取UE上下文应答消息中包含下一次安全使用的安全密钥K_gNB*。