[发明专利]一种密钥生成的方法、装置和系统

权利要求书

1.一种密钥生成的方法，适用于中继站切换的场景，其特征在于，所述方法包括：

源基站根据所述源基站与中继站之间的密钥K和/或中间密钥NK，以及目标基站的标识参数计算密钥参数K1，其中，所述目标基站的标识参数用于唯一的标识所述目标基站，所述中间密钥获取自移动性管理实体发送；

所述源基站将所述K1发送至所述目标基站，用于所述目标基站根据所述K1获得所述目标基站与所述中继站之间的密钥K2。

2.根据权利要求1所述的方法，其特征在于，

所述方法进一步包括：所述源基站将与所述K1对应的安全同步参数N1发送至所述目标基站，接收所述目标基站发送的所述N1，并发送所述N1至所述中继站，用于所述中继站根据所述N1计算所述中继站与所述目标基站之间的密钥K2；

或者，所述方法进一步包括：所述源基站将与所述K1对应的安全同步参数N1直接发送至所述中继站。

3.根据权利要求1或2所述的方法，其特征在于，

所述目标基站的标识参数包括：所述目标基站的标识ID和/或所述目标基站的证书；或者

所述目标基站的标识参数包括：所述目标基站的ID和/或所述目标基站的证书，以及以下之一或其任意组合：增强通用移动通信系统UMTS陆地无线接入网下行绝对无线频道数、小区标识C-RNTI、用户设备ID、所述中继站与移动性管理实体之间的消息计数值。

4.一种密钥生成的方法，适用于中继站切换的场景，其特征在于，所述方法包括：

目标基站接收源基站发送的密钥参数K1，其中所述K1由所述源基站根据所述源基站与中继站之间的密钥K得到；

所述目标基站生成推衍参数N2；

所述目标基站根据所述K1以及所述N2计算所述中继站与所述目标基站之间的密钥K2。

5.根据权利要求4所述的方法，其特征在于，在所述目标基站生成N2之后，所述方法进一步包括：

所述目标基站将所述N2发送至所述中继站，用于所述中继站根据所述N2计算所述K2。

6.根据权利要求4或5所述的方法，其特征在于，所述方法进一步包括：

所述目标基站接收所述源基站发送的安全同步参数N1；

所述目标基站将所述N1发送至所述中继站，用于所述中继站根据所述N1计算所述K2。

7.一种密钥生成的方法，适用于中继站切换的场景，其特征在于，所述方法包括：

中继站接收安全同步参数N1，其中所述N1接收自目标基站或者源基站；

所述中继站根据所述N1计算所述中继站与所述目标基站之间的密钥K2。

8.根据权利要求7所述的方法，其特征在于，

所述方法进一步包括：所述中继站接收推衍参数N2，其中所述N2由所述目标基站生成并发送给所述中继站；

以及，所述中继站根据所述N1计算所述K2，包括：所述中继站根据所述N1以及所述N2计算所述K2。

9.根据权利要求8所述的方法，其特征在于，所述中继站根据所述N1以及所述N2计算所述中继站与目标基站之间的密钥K2，包括：

所述中继站根据所述N1确定使用所述中继站与源基站之间的密钥K进行计算，并根据所述目标基站的标识参数以及所述K计算中间参数M，或者，所述中继站根据所述N1计算中间密钥NK，并根据所述目标基站的标识参数以及所述NK计算中间参数M；

所述中继站根据所述M以及所述N2计算所述K2；

其中，所述目标基站的标识参数用于唯一的标识所述目标基站。

10.根据权利要求7至9中任一项所述的方法，其特征在于，所述方法进一步包括：

所述中继站生成参数Q1，所述Q1用于所述中继站下的用户设备根据所述Q1生成所述中继站与所述用户设备之间的密钥；

所述中继站将所述Q1发送至所述用户设备。

11.一种密钥生成的方法，适用于中继站切换的场景，其特征在于，所述方法包括：

目标基站接收目标移动性管理实体发送的中间密钥NK；

所述目标基站根据所述NK以及所述目标基站的标识参数计算所述目标基站与中继站之间的密钥K2，其中所述目标基站的标识参数用于唯一的标识所述目标基站。