在基于用戶平面1a架構(gòu)的雙連接情形下更新密鑰的方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及移動通信技術(shù)，尤其涉及一種在基于用戶平面IA架構(gòu)的雙連接情形下更新密鑰的方法。
【背景技術(shù)】
[0002]雙連接是一種用戶設(shè)備開銷由至少兩個不同的網(wǎng)絡(luò)節(jié)點(diǎn)(宏基站和輔助基站)提供的無線資源的通信情形，其中宏基站和輔助基站通過非理想回程連接。RAN2已經(jīng)同意用于雙連接的控制平面的架構(gòu)是Cl:在宏基站和輔助基站之間的RRM功能協(xié)調(diào)之后，僅由宏基站產(chǎn)生最后的朝用戶設(shè)備發(fā)送的RRC消息，用戶設(shè)備僅向宏基站發(fā)送RRC消息。用戶平面的架構(gòu)為IA和3C。感興趣的讀者可以參照TR36.842來查閱IA架構(gòu)的具體介紹。IA的架構(gòu)是指由輔助基站服務(wù)的承載(bearer)其用戶平面無線協(xié)議(包括TOCP、RLC和MAC層)均位于輔助基站。
[0003]當(dāng)應(yīng)用用戶平面IA架構(gòu)時，對于由輔助基站服務(wù)的承載，PDCP實(shí)體位于輔助基站一側(cè)，而rocp實(shí)體又負(fù)責(zé)加密操作。因此，在用戶平面?α架構(gòu)情形下，將分別具有兩個用于宏基站和輔助基站的安全密鑰。在現(xiàn)有標(biāo)準(zhǔn)中，僅提供了網(wǎng)絡(luò)為用戶設(shè)備提供單個安全密鑰的情形。而如上所述，在基于用戶平面IA架構(gòu)的雙連接的情況下，也需要實(shí)施密鑰更新。因此如何在雙連接情形下進(jìn)行密鑰更新的這一技術(shù)問題尚未得到解決。

【發(fā)明內(nèi)容】

[0004]根據(jù)【背景技術(shù)】可見，當(dāng)前系統(tǒng)僅涉及單個安全密鑰的更新?；谏鲜隹剂浚旧暾堉荚诮鉀Q在雙連接情況下在配置了用戶平面IA架構(gòu)時如何進(jìn)行兩個密鑰更新這一技術(shù)問題。
[0005]根據(jù)本發(fā)明的第一方面，提出一種在雙連接的通信環(huán)境中的宏基站中用于更新密鑰的方法，其中，用戶設(shè)備與所述宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:_向所述用戶設(shè)備發(fā)送第一 RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰進(jìn)行更新；_根據(jù)新的宏基站密鑰和更新值來產(chǎn)生新的輔助基站密鑰，并將所述新的輔助基站密鑰發(fā)送給所述輔助基站；_以所述新的宏基站密鑰更新所述宏基站密鑰，并從所述用戶設(shè)備接收第一 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰的更新；-從所述輔助基站接收密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；_向所述用戶設(shè)備發(fā)送第二 RRC連接重配置消息，其指示所述用戶設(shè)備對所述輔助基站密鑰進(jìn)行更新，并且包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-從所述用戶設(shè)備接收第二 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；以及-向所述輔助基站發(fā)送密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新。
[0006]根據(jù)本發(fā)明的第二方面，提出一種在雙連接的通信環(huán)境中的輔助基站中用于更新密鑰的方法，其中，用戶設(shè)備與宏基站和所述輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:_從所述宏基站接收新的輔助基站密鑰；_向所述宏基站發(fā)送密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-從所述宏基站接收密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；-實(shí)施與所述用戶設(shè)備的隨機(jī)接入過程；以及-以所述新的輔助基站密鑰更新所述輔助基站密鑰，并以所述新的輔助基站密鑰實(shí)施與所述用戶設(shè)備之間的數(shù)據(jù)傳輸。
[0007]根據(jù)本發(fā)明的第三方面，提出一種在雙連接的通信環(huán)境中的用戶設(shè)備中用于更新密鑰的方法，其中，所述用戶設(shè)備與宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:_從所述宏基站接收第一 RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰進(jìn)行更新；_基于根密鑰產(chǎn)生新的宏基站密鑰，以所述新的宏基站密鑰更新所述宏基站密鑰，并向所述宏基站發(fā)送第一 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰的更新；_從所述宏基站接收第二 RRC連接重配置消息，其指示所述用戶設(shè)備對所述輔助基站密鑰進(jìn)行更新，并且包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-基于所述新的宏基站密鑰和更新值產(chǎn)生新的輔助基站密鑰，以所述新的輔助基站密鑰更新所述輔助基站密鑰，并向所述宏基站發(fā)送第二 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；-基于所述配置信息實(shí)施與所述輔助基站的隨機(jī)接入過程；以及-針對所述輔助基站服務(wù)的承載執(zhí)行HXP層重建，并以所述新的輔助基站密鑰實(shí)施與所述輔助基站之間的數(shù)據(jù)傳輸。
[0008]根據(jù)本發(fā)明的第四方面，提出一種在雙連接的通信環(huán)境中的宏基站中用于更新密鑰的方法，其中，用戶設(shè)備與所述宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:_根據(jù)新的宏基站密鑰和更新值來產(chǎn)生新的輔助基站密鑰，并將所述新的輔助基站密鑰發(fā)送給所述輔助基站；-從所述輔助基站接收密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；_向所述用戶設(shè)備發(fā)送RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰和所述輔助基站密鑰進(jìn)行更新，并且包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；_以所述新的宏基站密鑰更新所述宏基站密鑰，并從所述用戶設(shè)備接收RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰和所述輔助基站密鑰的更新；以及-向所述輔助基站發(fā)送密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新。
[0009]根據(jù)本發(fā)明的第五方面，提出一種在雙連接的通信環(huán)境中的輔助基站中用于更新密鑰的方法，其中，用戶設(shè)備與宏基站和所述輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:_從所述宏基站接收新的輔助基站密鑰；_向所述宏基站發(fā)送密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-從所述宏基站接收密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；-實(shí)施與所述用戶設(shè)備的隨機(jī)接入過程；以及-以所述新的輔助基站密鑰更新所述輔助基站密鑰，并以所述新的輔助基站密鑰實(shí)施與所述用戶設(shè)備之間的數(shù)據(jù)傳輸。
[0010]根據(jù)本發(fā)明的第六方面，提出一種在雙連接的通信環(huán)境中的用戶設(shè)備中用于更新密鑰的方法，其中，所述用戶設(shè)備與宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:_從所述宏基站接收RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰和所述輔助基站密鑰進(jìn)行更新，并且包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；-基于所述配置信息實(shí)施與所述輔助基站的隨機(jī)接入過程；-基于根密鑰產(chǎn)生新的宏基站密鑰，基于所述新的宏基站密鑰和更新值產(chǎn)生新的輔助基站密鑰，并以所述新的宏基站密鑰更新所述宏基站密鑰，以所述新的輔助基站密鑰更新所述輔助基站密鑰，并向所述宏基站發(fā)送RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰和所述輔助基站密鑰進(jìn)行更新；以及-針對所述輔助基站服務(wù)的承載執(zhí)行rocp層重建，以所述新的輔助基站密鑰實(shí)施與所述輔助基站之間的數(shù)據(jù)傳輸。
[0011]根據(jù)本發(fā)明的第七方面，提出一種在雙連接的通信環(huán)境中的宏基站中用于更新密鑰的方法，其中，用戶設(shè)備與所述宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括:-向所述用戶設(shè)備發(fā)送第一 RRC連接重配置消息，其指示所述用戶設(shè)備對宏基站密鑰進(jìn)行更新；-向所述輔助基站發(fā)送雙連接釋放請求；-以新的宏基站密鑰更新所述宏基站密鑰，并從所述用戶設(shè)備接收第一 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰的更新；-從所述輔助基站接收釋放響應(yīng)，其指示所述輔助基站已釋放所述雙連接；-根據(jù)所述新的宏基站密鑰和更新值產(chǎn)生新的輔助基站密鑰，并向所述輔助基站發(fā)送雙連接建立請求，其包括所述新的輔助基站密鑰；_從所述輔助基站接收雙連接建立響應(yīng)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息；_向所述用戶設(shè)備發(fā)送第二 RRC連接重配置消息，其包括用于所述用戶設(shè)備接入所述輔助