[发明专利]通信系统中的装置及由其进行通信的方法

说明书

提供了一种用于在通信系统中通过用户设备与宏小区基站和小小区基站进行通信的方法，并且所述方法包括下述步骤：对与宏小区基站的第一通信链路应用第一基站安全密钥；基于第一基站安全密钥来生成要被用于与小小区基站的第二通信链路的第二基站安全密钥；对与小小区基站的第二通信链路应用第二基站安全密钥；以及通过第一通信链路和第二通信链路中的至少一个来进行通信。

本申请为申请日为2014年8月7日、申请号为201480049729.6、发明名称为“通信系统中的用户设备及由其进行通信的方法”的发明专利的分案申请。

技术领域

本公开涉及无线通信，并且更具体地，涉及在支持到一个终端的多个无线链路连接的无线通信系统中，生成并且维持用于连接到一个终端的多个基站的安全密钥的方法和装置。

背景技术

为了响应于剧增的移动数据业务，正在对安装多个小小区(small cell)进行研究以增加宏小区(macro cell)的无线网络容量。

具有小的小区覆盖范围的小小区可以重复利用(recycle)有限的频率资源，并且因为小小区基站位置相对地接近用户，所以使得能够进行高数据速率的数据传输和传送功率节约。小小区基站具有小的小区覆盖范围的本质可能导致频繁的移交(handover)和无线电链路失效。引起解决这种问题的关注的方案是双连接，双连接可以允许终端维持与宏小区的基站的连接，而同时以高数据速率通过小小区链路接收数据。

据推测，与宏小区基站相比，小小区基站可能遭受弱的安全性。这样的假设来自于下述事实：虽然宏小区基站由通信网络提供商直接地管理，但是散布在室内(或家庭中)的小小区基站面临难以进行用于安全维护的物理管理。

双连接可以允许宏小区基站充当锚点的角色，该锚点用于控制多个小小区基站。因此，如果与宏小区基站有关的安全信息通过小小区基站被暴露，则更加可能发生个人信息泄露、非法计费或其他安全问题。

此外，假设要安装数十个或数百个小小区以增加网络小区容量，则由于诸如当从更高网络(例如，移动性管理实体(MME))接收到小小区的相应安全密钥时随之发生(ensue)的安全密钥请求和应答的过程，控制开销和延迟(latency)问题可能出现。

因此，对于下述方案和过程存在需求：该方案和过程用于通过具有宏小区和多个小小区的分层网络有效地生成并且管理独立安全密钥。

发明内容

技术问题

根据本公开的另一个方面，提供了一种用于在通信系统中通过用户设备与宏小区基站和小小区基站进行通信的方法。该方法包括：对与所述宏小区基站的第一通信链路应用第一基站安全密钥；基于第一基站安全密钥来生成要被用于与小小区基站的第二通信链路的第二基站安全密钥；对与所述小小区基站的第二通信链路应用第二基站安全密钥；以及通过第一通信链路和第二通信链路中的至少一个来进行通信。

根据本公开的另一个方面，提供了一种用于在通信系统中通过宏小区基站与用户设备和小小区基站进行通信的方法。该方法包括：确定用于与用户设备的第一通信链路的第一基站安全密钥；基于第一基站安全密钥来生成要被用于小小区基站与用户设备之间的第二通信链路的第二基站安全密钥；以及向所述小小区基站传送所生成的第二基站安全密钥。

根据本公开的另一个方面，提供了一种在通信系统中与宏小区基站和小小区基站进行通信的用户设备。该用户设备包括：控制器，该控制器被配置为对与宏小区基站的第一通信链路应用第一基站安全密钥，基于第一基站安全密钥来生成要被用于与小小区基站的第二通信链路的第二基站安全密钥，和对与小小区基站的第二通信链路应用第二基站安全密钥；以及收发器，该收发器被配置为通过第一通信链路和第二通信链路中的至少一个来进行通信。