[发明专利]用于使能用于ENB间的传输的安全通信的方法和系统

权利要求书

1.一种由支持双连接的无线通信系统中的第一基站执行的方法，该方法包括：

从第二基站接收在用于第二基站的分组数据汇聚协议PDCP计数即将环绕的情况下生成的、用于更新与第二基站相关联的第一安全密钥的请求；

使用与第二基站相关联的计数器值和第一基站的基本安全密钥作为密钥推导函数的输入参数来计算与第二基站相关联的第一安全密钥，终端和第一基站之间的数据基于基本安全密钥被加密；以及

向第二基站发送第一安全密钥。

2.如权利要求1所述的方法，其中，第一安全密钥是用于生成第二安全密钥的密钥，该第二安全密钥是用于加密终端与第二基站之间的数据的密钥。

3.如权利要求1所述的方法，还包括：

通过无线电资源控制RRC信令向终端发送包括与第二基站相关联的计数器值的RRC连接重新配置消息，以及

其中，对于终端，与第一基站相关联的至少一个小区和与第二基站相关联的至少一个小区被聚合。

4.如权利要求1所述的方法，还包括：

在当前接入层AS安全环境的持续时间保持与第二基站相关联的计数器值。

5.如权利要求1所述的方法，

其中，在与第二基站相关联的计数器值环绕之前刷新基本安全密钥。

6.一种由支持双连接的无线通信系统中的第二基站执行的方法，该方法包括：

向第一基站发送在用于第二基站的分组数据汇聚协议PDCP计数即将环绕的情况下生成的、用于更新与第二基站相关联的第一安全密钥的请求；

接收通过使用与第二基站相关联的计数器值和第一基站的基本安全密钥作为密钥推导函数的输入参数来计算的与第二基站相关联的第一安全密钥；以及

使用第一安全密钥生成第二安全密钥，

其中，该第二安全密钥用于加密终端与第二基站之间的数据。

7.如权利要求6所述的方法，其中，基本安全密钥是用于加密终端和第一基站之间的数据的密钥。

8.如权利要求6所述的方法，其中，包括与第二基站相关联的计数器值的RRC连接重新配置消息通过无线电资源控制RRC信令从第一基站被发送到终端，以及

其中，对于终端，与第一基站相关联的至少一个小区和与第二基站相关联的至少一个小区被聚合。

9.如权利要求6所述的方法，其中，基本安全密钥在与第二基站相关联的计数器值环绕之前被刷新。

10.一种由支持双连接的无线通信系统中的终端执行的方法，该方法包括：

通过无线电资源控制RRC信令，从接收了在用于第二基站的分组数据汇聚协议PDCP计数即将环绕的情况下生成的、用于更新与第二基站相关联的第一安全密钥的请求的第一基站，来接收包括与第二基站相关联的计数器值的RRC连接重新配置消息；

使用与第二基站相关联的计数器值和基本安全密钥作为密钥推导函数的输入参数来计算与第二基站相关联的第一安全密钥；以及

使用生成的第一安全密钥生成第二安全密钥，

其中，该第二安全密钥用于加密终端和第二基站之间的数据。

11.如权利要求10所述的方法，其中，基本安全密钥是用于加密终端和第一基站之间的密钥。

12.如权利要求10所述的方法，其中，基本安全密钥在与第二基站相关联的计数器值环绕之前被刷新，以及

其中，对于终端，与第一基站相关联的至少一个小区和与第二基站相关联的至少一个小区被聚合。