[发明专利]基站间载波聚合的安全通讯方法及设备

权利要求书

1.一种基站间载波聚合的安全通讯方法，其特征在于，包括：

用户设备接收主基站发送的第一消息，所述第一消息用于指示所述用户设备增加辅基站控制的至少一个小区为服务小区；和

所述用户设备根据所述主基站的安全上下文和所述第一消息生成所述辅基站的密钥，所述辅基站的所述密钥用于所述用户设备与所述辅基站进行通信。

2.如权利要求1所述的方法，其特征在于，所述第一消息还包含所述服务小区的物理小区标识PCI和下行绝对无线频道编号EARFCN-DL；

所述用户设备根据所述主基站的安全上下文和所述第一消息生成所述辅基站的密钥，包括：

所述用户设备根据所述主基站的密钥、所述辅基站标识为密钥衍生参数的PCI和EARFCN-DL生成所述辅基站的所述密钥。

3.如权利要求1所述的方法，其特征在于，所述第一消息包含所述服务小区的PCI和EARFCN-DL，还包括第一下一跳计数器NCC或第二NCC，其中，所述第一NCC为所述主基站的更新NCC，所述第二NCC为所述主基站的当前NCC；

所述用户设备根据所述主基站的安全上下文和所述第一消息生成所述辅基站的密钥，包括：

当所述第一消息包括第一NCC时，根据所述第一NCC对应的下一跳NH、所述辅基站标识为密钥衍生参数的PCI和EARFCN-DL生成所述辅基站的所述密钥；

当所述第一消息包括第二NCC时，根据所述主基站的密钥、所述辅基站标识为密钥衍生参数的PCI和EARFCN-DL生成所述辅基站的所述密钥。

4.如权利要求1至3中任意一项所述的方法，其特征在于，所述第一消息为无线资源控制RRC连接重配置消息，所述RRC连接重配置消息还包含所述辅基站根据所述用户设备的安全能力确定的安全算法。

5.一种基站间载波聚合的安全通讯方法，其特征在于，包括：

主基站确定为用户设备增加辅基站控制的至少一个小区为服务小区；

所述主基站根据所述主基站的安全上下文和所述服务小区的标识信息生成对应所述服务小区的至少一个密钥；和

所述主基站向所述辅基站发送所述至少一个密钥，用以所述辅基站根据所述至少一个密钥确定辅基站的密钥；

其中，所述辅基站的密钥用于所述辅基站与所述用户设备进行通信。

6.如权利要求5所述的方法，其特征在于，所述主基站根据所述主基站的安全上下文和所述服务小区的标识信息生成对应所述服务小区的至少一个密钥，包括：

所述主基站根据主基站的密钥、所述服务小区的物理小区标识PCI和下行绝对无线频道编号EARFCN-DL生成对应所述服务小区的至少一个密钥。

7.如权利要求6所述的方法，其特征在于，所述主基站根据主基站的密钥、所述服务小区的物理小区标识PCI和下行绝对无线频道编号EARFCN-DL生成对应所述服务小区的至少一个密钥，包括当所述服务小区为多个时：

所述主基站根据所述主基站的安全上下文和所述主基站标识为密钥衍生参数的PCI和EARFCN-DL生成对应所述服务小区的共有密钥；或

所述主基站根据所述主基站的安全上下文和所述多个服务小区的PCI和EARFCN-DL生成不同密钥，所述不同密钥一一对应所述多个服务小区。

8.如权利要求5所述的方法，其特征在于，所述主基站根据所述主基站的安全上下文和所述服务小区的标识信息生成对应所述服务小区的至少一个密钥，包括：

根据第一NCC对应的下一跳NH、所述服务小区的PCI和EARFCN-DL生成所述对应所述服务小区的至少一个密钥；或者

根据所述主基站的当前密钥、所述服务小区的PCI和EARFCN-DL生成所述对应所述服务小区的至少一个密钥；

其中，所述第一NCC为所述主基站的更新NCC，所述主基站的当前密钥对应的NCC为第二NCC。

9.如权利要求8所述的方法，其特征在于，还包括：

所述主基站向所述辅基站发送用于生成所述辅基站的所述密钥的所述第一NCC或所述第二NCC。

10.如权利要求5至9任一项所述的方法，其特征在于，还包括：

所述主基站向所述辅基站发送所述用户设备的安全能力。