[发明专利]一种密钥生成的方法、装置和系统

说明书

技术领域

本发明涉及通信技术领域，具体而言是涉及一种密钥生成的技术。

背景技术

随着无线通信网络覆盖范围的增加以及对小区边缘性能要求的提高，在无线通信系统中引入了中继技术。中继站(Relay Node，RN)的引入能够增加高速率数据传输的覆盖、群移动、临时的网络部署和延展，以及增强小区边缘的覆盖。

例如，可以在高速移动的交通工具上设置RN，通过该RN为高速移动的交通工具上的用户设备(User Equipment，UE)提供服务，从而避免了大量UE的频繁切换。

为了保证通信的安全，需要对无线链路上传输的消息进行加密，并且加密同时还能够应用于完整性的验证，避免消息被非法篡改或者伪造，以保证网络的安全。

在UE在不同小区间切换时，需要将使用的密钥更换为目标小区的密钥，从而才能正常的利用密钥与目标小区进行通信，即UE在不同小区之间切换时，需要进行密钥的更新。

但是在引入RN后，RN在不同基站之间切换时，并没有RN如何获得RN与目标基站之间密钥的方案，也没有目标基站如何获得RN与目标基站之间密钥的方案，因此，RN在切换后无法使用密钥与目标基站通信，从而导致RN与目标基站之间无法通信，或者导致RN与目标基站之间的通信存在巨大的安全风险。

发明内容

本发明实施例提供了一种密钥生成的方法，该方法能够适用于RN切换的场景，以使得RN在不同基站之间进行切换时，RN或者目标基站可以生成密钥。

本发明实施例还提供了一种基站、中继站以及密钥生成的系统。

本发明实施例提供的一种密钥生成的方法，适用于中继站切换的场景，该方法包括：

源基站根据该源基站与中继站之间的密钥K以及目标基站的标识参数计算密钥参数K1，其中目标基站的标识参数用于唯一的标识该目标基站；

该源基站将该K1发送至该目标基站，用于该目标基站根据该K1获得该目标基站与该中继站之间的密钥K2。

本发明实施例提供的另一种密钥生成的方法，适用于中继站切换的场景，该方法包括：

目标基站接收源基站发送的密钥参数K1，其中该K1由该源基站根据该源基站与中继站之间的密钥K得到；

该目标基站生成推衍参数N2；

该目标基站根据该K1以及该N2计算该中继站与该目标基站之间的密钥K2。

本发明实施例提供的又一种密钥生成的方法，适用于中继站切换的场景，该方法包括：

中继站接收安全同步参数N1，其中该N1接收自目标基站或者源基站；

该中继站根据该N1计算该中继站与该目标基站之间的密钥K2。

本发明实施例提供的再一种密钥生成的方法，适用于中继站切换的场景，该方法包括：

目标基站接收目标移动性管理实体发送的中间密钥NK；

该目标基站根据该NK以及该目标基站的标识参数计算该目标基站与中继站之间的密钥K2，其中该目标基站的标识参数用于唯一的标识所述目标基站。

本发明实施例提供的又再一种密钥生成的方法，适用于中继站切换的场景，该方法包括：

中继站生成参数Q1，该Q1用于该中继站下的用户设备根据该Q1生成该中继站与该用户设备之间的密钥；

该中继站将该Q1发送至该用户设备。

本发明实施例提供的一种基站，适用于中继站切换的场景，该基站包括：

计算模块，用于根据本基站与中继站之间的密钥K以及目标基站的标识参数计算密钥参数K1，其中目标基站的标识参数用于唯一的标识该目标基站；

第一发送模块，用于将计算模块得到的K1发送至该目标基站，以使得该目标基站根据所述K1获得该目标基站与该中继站之间的密钥K2。

本发明实施例提供的另一种基站，适用于中继站切换的场景，该基站包括：

接收模块，用于接收源基站发送的密钥参数K1，其中该K1由该源基站根据该源基站与中继站之间的密钥K得到；

推衍参数模块，用于生成推衍参数N2；

密钥模块，用于根据该接收模块接收的K1以及该推衍参数模块生成的N2计算该中继站与本基站之间的密钥K2。

本发明实施例提供的一种中继站，适用于中继站切换的场景，该中继站包括：

接收模块，用于接收安全同步参数N1，其中该N1由目标基站或者源基站发送至本中继站；

计算模块，用于根据接收模块接收的N1计算本中继站与该目标基站之间的密钥K2。

本发明实施例提供的又一种基站，适用于中继站切换的场景，该基站包括：