[发明专利]基站间载波聚合的安全通讯方法及设备

说明书

技术领域

本发明涉及通信领域，尤其涉及基站间载波聚合的安全通讯方法及设备。

背景技术

随着移动通信系统的不断发展和进步，移动通信系统提供的服务质量越来越高。为保持3GPP(The 3rd Generation Partnership Project，第三代合作伙伴项目)的长期竞争优势，LTE-A(Long Term Evolution-Advanced，长期演进后续演进)的标准制定工作正在进行。为了进一步的提高通信系统的频谱效率和用户吞吐量，载波聚合(Carrier Aggregation，CA)技术被引入到LTE-A中。载波聚合技术中用户设备(User Equipment，UE)可以同时使用多个成员载波(Component Carrier，CC)(每个成员载波分别对应一个小区)进行上下行通信，从而支持高速数据传输。这些聚合的小区中，其中一个小区为主小区，其他小区为辅小区。

LTE系统的载波聚合大致可以分为基站内部小区聚合，基站间小区聚合等。基站内部的小区聚合是指UE聚合的服务小区都属于同一基站。为了保护空口的传输安全，数据和信令需要进行加密，密钥不在空口传递，而是UE和基站分别进行衍生。对于基站内部的小区聚合，无论在哪个小区上传输数据，均使用同一个密钥。每次发生切换时密钥都需要进行衍生，密钥衍生所用的NCC(Next Hop Chaining Counter，下一跳计数器)的取值由MME(Mobility Management Entity，移动管理实体)来确定，并发送至用户设备UE以便用户设备根据NCC的取值来确定密钥衍生的具体方式。随着通信技术的不断发展，基站间的载波聚合也是将来考虑的方向，其安全问题也是业内关注的一个方面。

发明内容

本发明提供了一种基站间载波聚合的安全通讯方法，在采用基站间载波聚合的通信中，有效地保护空口的数据传输安全，防止空口安全攻击。

根据本发明的第一方面，提供了一种基站间载波聚合的安全通讯的方法，包括：

用户设备接收主基站发送的第一消息，所述第一消息用于指示所述用户设备增加辅基站控制的至少一个小区为服务小区；和

所述用户设备根据所述主基站的安全上下文和所述第一消息生成所述辅基站的密钥，所述辅基站的所述密钥用于所述用户设备与所述辅基站进行通信。

根据本发明的第二方面，提供了一种基站间载波聚合的安全通讯方法，包括：

主基站确定为用户设备增加辅基站控制的至少一个小区为服务小区；

所述主基站根据所述主基站的安全上下文和所述服务小区的标识信息生成对应所述服务小区的至少一个密钥；和

所述主基站向所述辅基站发送所述至少一个密钥，用以所述辅基站根据所述至少一个密钥确定辅基站的密钥；

其中，所述辅基站的密钥用于所述辅基站与所述用户设备进行通信。

根据本发明的第三方面，提供了一种基站间载波聚合的安全通讯方法，包括：

辅基站接收主基站发送的指示消息，其中，所述指示消息用于指示增加所述辅基站控制的至少一个小区为用户设备的服务小区，且所述指示消息具有对应所述服务小区的至少一个密钥；

所述辅基站根据所述至少一个密钥确定所述辅基站的密钥，所述辅基站的所述密钥用于所述用户设备与所述辅基站进行通信。

根据本发明的第四方面，提供了一种用户设备，包括：

接收单元，用于接收主基站发送的第一消息，所述第一消息用于指示所述用户设备增加辅基站控制的至少一个小区为服务小区；

处理单元，用于根据所述主基站的安全上下文和所述第一消息生成所述辅基站的密钥，所述辅基站的所述密钥用于所述用户设备与所述辅基站进行通信。

根据本发明的第五方面，提供了一种基站，包括：

确定单元，用于确定为用户设备增加辅基站控制的至少一个小区为服务小区；

处理单元，用于根据所述主基站的安全上下文和所述服务小区的标识信息生成对应所述服务小区的至少一个密钥；

发送单元，用于向所述辅基站发送所述至少一个密钥，用以所述辅基站根据所述至少一个密钥确定辅基站的密钥；

其中，所述辅基站的密钥用于所述辅基站与所述用户设备进行通信。

根据本发明的第六方面，提供了一种基站，包括：