[发明专利]一种校验密钥的方法、基站、用户设备和核心网网元

权利要求书

1.一种用户设备，其特征在于，包括：

解密单元，用于根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密，所述预设算法为加密算法；

判断单元，用于根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和/或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同；

发送单元，用于向所述辅基站发送所述判断结果。

2.根据权利要求1所述的用户设备，其特征在于，所述用户设备还包括：

通知单元，用于若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。

3.一种校验密钥的方法，其特征在于，包括：

用户设备根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密，所述预设算法为加密算法；

所述用户设备根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同；

所述用户设备向所述辅基站发送所述判断结果；

其中，所述用户设备所述根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

所述用户设备获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和/或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。

4.根据权利要求3所述的方法，其特征在于，若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，所述方法还包括：

通知主基站删除所述辅基站；或，

通知所述主基站重新添加所述辅基站；或，

通过所述主基站通知所述辅基站重新触发重配置流程；或，

通过所述主基站通知所述辅基站删除所述辅基站。

5.一种用户设备，其特征在于，所述用户设备包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密，所述预设算法为加密算法；

根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同；

向所述辅基站发送所述判断结果；

其中，所述根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和/或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。

6.根据权利要求5所述的用户设备，其特征在于，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。