[发明专利]一种数据安全传输方法及相关设备

权利要求书

1.一种多站点下的数据安全传输方法，其特征在于，包括：

用户设备UE向第一站点发送第一测量报告消息，所述第一站点为所述UE的当前服务站点；

接收所述第一站点返回的小区增加命令消息，所述小区增加命令消息包含新增小区的物理小区标识PCI和频率、以及所述新增小区所属的第二站点的安全算法标识符，其中，所述新增小区是所述第一站点基于所述第一测量报告消息确定为所述UE新增的服务小区；

基于所述新增小区的PCI和频率、及所述安全算法标识符指示的安全算法，生成安全密钥；

利用所述生成的安全密钥与所述第二站点进行数据安全传输。

2.根据权利要求1所述的方法，其特征在于，

所述生成安全密钥包括：

判断本地维护的下跳链计数器NCC的计数值是否溢出，

若是，则根据所述新增小区的PCI和频率、以及所述UE当前的下跳NH参数值，生成第二中间密钥，

若否，则根据所述新增小区的PCI和频率、以及所述UE当前进行数据安全传输使用的第一中间密钥生成第二中间密钥；

利用所述安全算法标识符指示的安全算法、及所述生成的第二中间密钥生成安全密钥。

3.根据权利要求1或2所述的方法，其特征在于，

在生成安全密钥之后，还包括：

利用所述安全密钥与所述第一站点进行数据安全传输。

4.根据权利要求1或2中任一项所述的方法，其特征在于，

所述小区增加命令消息还包含传输暂停时间；

在所述接收所述第一站点返回的小区增加命令消息之后，还包括：

在所述传输暂停时间指示的时间段内暂停与所述第一站点进行数据安全传输。

5.根据权利要求1或2所述的方法，其特征在于，

在所述接收所述第一站点返回的小区增加命令消息之后，还包括：

在成功获取所述新增小区的上行同步后，暂停与所述第一站点进行数据安全传输。

6.根据权利要求1或2所述的方法，其特征在于，

在所述利用所述生成的安全密钥与所述第二站点进行数据安全传输之后，还包括：

向所述第一站点发送第二测量报告消息；

接收所述第一站点发送的切换命令消息，所述切换命令消息包含第一目标小区的PCI和频率、第二目标小区的PCI和频率、与所述第一目标小区的PCI和频率相关联的第一中间密钥和所述第一目标站点的安全算法标识符、与所述第二目标小区的PCI和频率相关联的第二中间密钥和所述第二目标站点的安全算法标识符，其中，所述第一目标小区和所述第二目标小区是所述第一站点基于所述第二测量报告消息决定将所述UE切换到的小区，所述第一目标站点和所述第二目标站点是所述第一站点基于所述第二测量报告消息决定将所述UE切换到的站点；

依据所述切换命令消息的指示，基于所述第一目标小区的PCI和频率、所述第一中间密钥、以及所述第一目标站点的安全算法标识符指示的安全算法生成第一安全密钥，基于所述第二目标小区的PCI和频率、所述第二中间密钥、以及所述第二目标站点的安全算法标识符指示的安全算法生成第二安全密钥；

利用所述第一安全密钥与所述第一目标站点进行数据安全传输；

利用所述第二安全密钥与所述第二目标站点进行数据安全传输。

7.根据权利要求6所述的方法，其特征在于，

所述生成第一安全密钥包括：

判断本地维护的下跳链计数器NCC的计数值是否溢出，

若是，则根据所述第一目标小区的PCI和频率、以及所述UE当前的下跳NH参数值，生成第三中间密钥，

若否，则根据所述第一目标小区的PCI和频率、以及所述第一中间密钥生成第三中间密钥；

利用所述第一目标站点的安全算法标识符指示的安全算法、及所述生成的第三中间密钥生成第一安全密钥；

所述生成第二安全密钥包括：

判断本地维护的下跳链计数器NCC的计数值是否溢出，

若是，则根据所述第二目标小区的PCI和频率、以及所述UE当前的下跳NH参数值，生成第四中间密钥，

若否，则根据所述第二目标小区的PCI和频率、以及所述第二中间密钥生成第四中间密钥；

利用所述第二目标站点的安全算法标识符指示的安全算法、及所述生成的第四中间密钥生成第二安全密钥。