[发明专利]一种验证用户设备标志符的方法和基站

权利要求书

1.一种验证用户设备标志符UE ID的方法，其特征在于，所述方法包括：

基站获取UE最新的安全配置，根据所述UE最新的安全配置计算该UE对 应的消息鉴权码MAC-I，存储计算得到的MAC-I；

基站接收小区间切换过程中UE所在源小区的基站发送的MAC-I，存储接 收到的MAC-I；

基站接收该UE发送的RRC连接重建请求消息，比较所述存储的2个MAC-I 中一个与RRC连接重建请求消息中包含的MAC-I是否一致，对该UE的UE ID 进行验证。

2.根据权利要求1所述的方法，其特征在于，所述获取UE最新的安全配 置的方式为：

在小区间切换的切换准备阶段，目标小区的基站接收源小区基站所发送的 UE最新的安全配置；或者，UE所在小区的基站从移动性管理实体MME获取 UE最新的安全配置。

3.根据权利要求1或2所述的方法，其特征在于，所述UE最新的安全配 置为：

初始安全激活过程所配置的UE的安全配置或者小区内切换过程所重新配 置的UE的安全配置。

4.一种基站，其特征在于，所述基站包括：

获取模块，用于获取UE最新的安全配置；

第一存储模块，用于根据所述获取模块所获取的UE最新的安全配置，计 算该UE对应的MAC-I，存储计算得到的MAC-I；

第二存储模块，用于接收小区间切换过程中UE所在源小区的基站发送的 MAC-I，存储接收到的MAC-I；

接收模块，用于接收UE发送的RRC连接重建请求消息；

验证模块，用于获取所述第一存储模块中的MAC-I和获取所述第二存储模 块中的MAC-I，并获取所述接收模块接收的RRC连接重建请求消息中所包含 的MAC-I，比较从所述第一存储模块及第二存储模块中获取的2个MAC-I中， 是否有其中一个与RRC连接重建请求消息中包含的MAC-I一致，对UE的UE  ID进行验证。

5.根据权利要求4所述的基站，其特征在于，所述获取模块用于：在小区 间切换的切换准备阶段，接收源小区基站所发送的UE最新的安全配置；或者， 从MME获取UE最新的安全配置。

6.根据权利要求4或5所述的基站，其特征在于，所述UE最新的安全配 置为：

初始安全激活过程所配置的UE的安全配置或者小区内切换过程所重新配 置的UE的安全配置。