>[0078]在步驟S402中，MME (Mobility Management Entity,移動管理實(shí)體)向宏基站發(fā)送用戶設(shè)備上下文更改請求(其包括新的宏基站密鑰KdJ，以觸發(fā)宏基站來更新當(dāng)前密鑰。
[0079]類似地，與前述的實(shí)施例中的相應(yīng)步驟類似。替代地，在本發(fā)明的其他實(shí)施方式中，步驟S402也可以是宏基站自主地決定需要更新宏基站密鑰KeNB，而不必由MME來進(jìn)行觸發(fā)。例如，宏基站自身通過預(yù)定規(guī)則來觸發(fā)需要對宏基站密鑰ΚεΝΒ進(jìn)行更新，以產(chǎn)生新的宏基站密鑰ΚεΝΒ，而不必從MME接收新的宏基站密鑰ΚεΝΒ。
[0080]在步驟S403中，宏基站向用戶設(shè)備發(fā)送第一 RRC連接重配置消息，其指示用戶設(shè)備對宏基站密鑰進(jìn)行更新。
[0081]在步驟S404中，用戶設(shè)備自動釋放與輔助基站服務(wù)的承載相關(guān)聯(lián)的配置。在此過程中，輔助基站相關(guān)聯(lián)的配置將被釋放(例如包括釋放輔助基站密鑰)，但是輔助基站所服務(wù)的承載將由宏基站服務(wù)，用戶設(shè)備將回歸現(xiàn)有的RRC連接狀態(tài)、或單連接狀態(tài)。宏基站保存有輔助基站所服務(wù)的承載信息。
[0082]在本發(fā)明的另一個實(shí)施例中(方案5中)，步驟S403中的第一 RRC連接重配置消息還包括指示用戶設(shè)備釋放與輔助基站相關(guān)聯(lián)的配置。由此在步驟S404中，用戶設(shè)備將被觸發(fā)來釋放與輔助基站相關(guān)聯(lián)的配置。也即方案5與圖4的實(shí)施例不同之處在于:在方案5中，當(dāng)實(shí)施更新ΚεΝΒ時，釋放與輔助基站相關(guān)聯(lián)的配置由宏基站觸發(fā)。
[0083]在步驟S403A中，宏基站向輔助基站發(fā)送雙連接釋放請求。
[0084]在步驟S404A中，輔助基站釋放雙連接(例如包括釋放輔助基站密鑰)，并且向宏基站發(fā)送釋放響應(yīng)，其指示輔助基站已釋放雙連接。
[0085]在此，本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，步驟S403也可以在步驟S403A或步驟S404A之后進(jìn)行或并行進(jìn)行。
[0086]接著，在步驟S405中，用戶設(shè)備相應(yīng)于步驟S403向宏基站發(fā)送第一 RRC連接重配置完成消息，其指示用戶設(shè)備已完成對宏基站密鑰的更新。具體地，在此步驟中，用戶設(shè)備將基于根密鑰(Kasme)產(chǎn)生新的宏基站密鑰ΚεΝΒ，以新的宏基站密鑰更新宏基站密鑰1(_。該根密鑰通常都已經(jīng)存儲在用戶設(shè)備中。在此，宏基站也將以新的宏基站密鑰來更新宏基站密鑰。因此，步驟S405中的通信和之后的用戶設(shè)備與宏基站之間的通信是基于新的宏基站密鑰ΚεΝΒ來實(shí)現(xiàn)的，而非原有的宏基站密鑰ΚεΝΒ。
[0087]在此，步驟S405的RRC連接重配置消息可以是用戶設(shè)備與宏基站之間的隨機(jī)接入過程的一部分，或獨(dú)立于該隨機(jī)接入過程之外。
[0088]當(dāng)獨(dú)立于隨機(jī)接入過程之外時，在用戶設(shè)備成功地進(jìn)行隨機(jī)接入過程之后，其將向宏基站發(fā)送上述RRC連接重配置完成消息。
[0089]并且，在此，用戶設(shè)備也將針對宏基站服務(wù)的承載(此時已經(jīng)包含所有該用戶設(shè)備建立的承載)執(zhí)行rocp層重建，從而可以以新的宏基站密鑰實(shí)施與宏基站之間的數(shù)據(jù)傳輸，例如步驟S405和后續(xù)步驟。
[0090]在步驟S406中，在收到第一 RRC連接重配置消息之后，其確定宏基站中的密鑰更新是成功的，并且向MME發(fā)送用戶設(shè)備上下文更改響應(yīng)。
[0091]在步驟S407中，宏基站向輔助基站發(fā)送雙連接建立請求(在此，本專利并不限定具體的信令名稱不做限定)。在此，宏基站也將根據(jù)新的宏基站密鑰和更新值產(chǎn)生新的輔助基站密鑰，并在上述請求中包括該新的輔助基站密鑰。在此，更新值的概念與前文類似，在此不再詳述。此外，該雙連接建立請求中包含有關(guān)需要由輔助基站服務(wù)的承載的信息，以便輔助基站重新建立雙連接。此后，輔助基站將使用上述新的輔助基站密鑰與用戶設(shè)備進(jìn)行數(shù)據(jù)通信。
[0092]在步驟S408中，輔助基站向宏基站發(fā)送雙連接建立請求響應(yīng)消息，其包括用于用戶設(shè)備接入輔助基站的配置消息。并且該響應(yīng)消息表示輔助基站接受步驟S407中的宏基站分配的承載，并將以此來建立雙連接。
[0093]在步驟S409中，宏基站向輔助基站發(fā)送第二 RRC連接重配置消息，其包括用于用戶設(shè)備接入輔助基站的配置消息，例如專用前導(dǎo)序列。優(yōu)選地，第二RRC連接重配置消息還包括步驟S407中用于導(dǎo)出輔助基站密鑰的更新值。
[0094]在步驟S410中，用戶設(shè)備發(fā)送第二 RRC連接重配置完成消息給宏基站，其指示用戶設(shè)備已配置用于用戶設(shè)備接入輔助基站的配置信息。
[0095]具體地，在此步驟中，用戶設(shè)備基于新的宏基站密鑰和更新值產(chǎn)生新的輔助基站密鑰。如上所述，該更新值例如可以包括在第二 RRC連接重配置消息中。替代地，用戶設(shè)備也可以根據(jù)與宏基站預(yù)先設(shè)定的預(yù)定規(guī)則來推導(dǎo)出該更新值。在此，該預(yù)定規(guī)則包括每當(dāng)需要更新所述輔助基站密鑰時，更新值增加一個預(yù)定值(在此，假定用戶設(shè)備在步驟S404中沒有釋放更新值)。由此，將基于增加過預(yù)定值的更新值和新的宏基站密鑰來產(chǎn)生新的輔助基站密鑰。此外，在此步驟中，用戶設(shè)備將配置上述配置信息。
[0096]在步驟S411中，宏基站向輔助基站發(fā)送雙連接配置完成消息，其指示雙連接配置已完成。
[0097]在步驟S412中，用戶設(shè)備基于先前配置的配置消息與輔助基站完成隨機(jī)接入過程。
[0098]在步驟S412A中，用戶設(shè)備針對輔助基站服務(wù)的承載執(zhí)行TOCP層重建，從而可以以新的輔助基站密鑰實(shí)施與輔助基站之間的數(shù)據(jù)傳輸。
[0099]在步驟S413中，在用戶設(shè)備成功地實(shí)施與輔助基站的隨機(jī)接入過程之后，用戶設(shè)備以新的輔助基站密鑰S-Kdffi與輔助基站傳輸數(shù)據(jù)。
[0100]需要說明的是，上述實(shí)施例僅是示范性的，而非對本發(fā)明的限制。任何不背離本發(fā)明精神的技術(shù)方案均應(yīng)落入本發(fā)明的保護(hù)范圍之內(nèi)，這包括使用在不同實(shí)施例中出現(xiàn)的不同技術(shù)特征，方法可以進(jìn)行組合，以取得有益效果。
【主權(quán)項(xiàng)】
1.一種在雙連接的通信環(huán)境中的宏基站中用于更新密鑰的方法，其中，用戶設(shè)備與所述宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括: -向所述用戶設(shè)備發(fā)送第一 RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰進(jìn)行更新； -根據(jù)新的宏基站密鑰和更新值來產(chǎn)生新的輔助基站密鑰，并將所述新的輔助基站密鑰發(fā)送給所述輔助基站； -以所述新的宏基站密鑰更新所述宏基站密鑰，并從所述用戶設(shè)備接收第一 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述宏基站密鑰的更新； -從所述輔助基站接收密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息； -向所述用戶設(shè)備發(fā)送第二 RRC連接重配置消息，其指示所述用戶設(shè)備對所述輔助基站密鑰進(jìn)行更新，并且包括用于所述用戶設(shè)備接入所述輔助基站的配置信息； -從所述用戶設(shè)備接收第二 RRC連接重配置完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新；以及 -向所述輔助基站發(fā)送密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第二RRC連接重配置消息還包括所述更新值。3.根據(jù)權(quán)利要求1所述的方法，其特征在于，每當(dāng)需要更新所述輔助基站密鑰時，所述更新值增加一個預(yù)定值。4.一種在雙連接的通信環(huán)境中的輔助基站中用于更新密鑰的方法，其中，用戶設(shè)備與宏基站和所述輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括: -從所述宏基站接收新的輔助基站密鑰； -向所述宏基站發(fā)送密鑰更新確認(rèn)消息，其包括用于所述用戶設(shè)備接入所述輔助基站的配置信息； -從所述宏基站接收密鑰更新完成消息，其指示所述用戶設(shè)備已完成對所述輔助基站密鑰的更新； -實(shí)施與所述用戶設(shè)備的隨機(jī)接入過程；以及 -以所述新的輔助基站密鑰更新所述輔助基站密鑰，并以所述新的輔助基站密鑰實(shí)施與所述用戶設(shè)備之間的數(shù)據(jù)傳輸。5.一種在雙連接的通信環(huán)境中的用戶設(shè)備中用于更新密鑰的方法，其中，所述用戶設(shè)備與宏基站和輔助基站形成雙連接，所述雙連接應(yīng)用的是用戶平面IA架構(gòu)，并且所述宏基站使用宏基站密鑰，所述輔助基站使用輔助基站密鑰，所述方法包括: -從所述宏基站接收第一 RRC連接重配置消息，其指示所述用戶設(shè)備對所述宏基站密鑰進(jìn)行更新； -基于根密鑰產(chǎn)生新的宏基站密鑰，以所述新的宏基站密鑰更新所述宏基站密鑰，并向所述宏基站發(fā)送第一 RRC連接重配置