[发明专利]在通信网络中使用的节点及操作所述节点的方法

权利要求书

1.一种操作通信网络中的第一无线接入节点的方法，所述方法包括：

确定(601)用于确定第一加密密钥的第一基础密钥是否能被第二无线接入节点用于确定第二加密密钥，其中，所述第一加密密钥用于加密通信设备与所述第一无线接入节点之间的通信，所述第二加密密钥用于加密所述通信设备与所述第二无线接入节点之间的通信；

如果所述第一基础密钥能被所述第二无线接入节点使用，则在所述通信设备从所述第一无线接入节点到所述第二无线接入节点的切换期间，将所述第一基础密钥发送(603)到所述第二无线接入节点；以及

如果所述第一基础密钥不能被所述第二无线接入节点使用，根据所述第一基础密钥确定(605)第二基础密钥，以及在所述通信设备从所述第一无线接入节点到所述第二无线接入节点的切换期间，将所述第二基础密钥发送(607)到所述第二无线接入节点。

2.根据权利要求1所述的方法，其中，所述方法进一步包括以下步骤：

如果所述第一基础密钥能被所述第二无线接入节点使用，则向所述通信设备发送所述第一基础密钥将要被用于确定用于加密所述通信设备与所述第二无线接入节点之间的通信的第二加密密钥的指示。

3.根据权利要求1所述的方法，其中，如果确定所述第一基础密钥不能被所述第二无线接入节点使用，则所述方法进一步包括：

向所述通信设备发送使得所述通信设备根据所述第一基础密钥确定第二基础密钥以与所述第二无线接入节点使用的指示。

4.根据权利要求1至3中任一项所述的方法，其中，确定(601)所述第一基础密钥是否能被第二无线接入节点使用的步骤包括：如果所述第一无线接入节点和所述第二无线接入节点是同一安全区域的一部分，则确定所述第一基础密钥能被所述第二无线接入节点使用。

5.根据权利要求4所述的方法，其中，如果所述第一无线接入节点和所述第二无线接入节点：(a)作为单独的虚拟机在同一硬件上运行；(b)是同一虚拟机内的两个容器；(c)在同一物理机架中的板上实现；(d)被安全策略确定为属于同一安全区域；或者(e)在物理上位于同一站点，则所述第一无线接入节点和所述第二无线接入节点是同一安全区域的一部分。

6.根据权利要求1至3中任一项所述的方法，其中，确定(601)所述第一基础密钥是否能被第二无线接入节点使用的步骤包括：

将对有关所述第二无线接入节点的信息的请求发送到所述通信网络中的另一节点；以及

从所述另一节点接收有关所述第二无线接入节点的信息，所述信息指示所述第一基础密钥是否能被所述第二无线接入节点使用。

7.根据权利要求4所述的方法，其中，确定(601)所述第一基础密钥是否能被第二无线接入节点使用的步骤包括：

将对有关所述第二无线接入节点的信息的请求发送到所述通信网络中的另一节点；以及

从所述另一节点接收有关所述第二无线接入节点的信息，所述信息指示所述第一基础密钥是否能被所述第二无线接入节点使用。

8.根据权利要求5所述的方法，其中，确定(601)所述第一基础密钥是否能被第二无线接入节点使用的步骤包括：

将对有关所述第二无线接入节点的信息的请求发送到所述通信网络中的另一节点；以及

从所述另一节点接收有关所述第二无线接入节点的信息，所述信息指示所述第一基础密钥是否能被所述第二无线接入节点使用。

9.根据权利要求1至3中任一项所述的方法，其中，确定(601)所述第一基础密钥是否能被第二无线接入节点使用的步骤包括：

检查所述第一无线接入节点处的列表或本地配置。

10.根据权利要求1至3中任一项所述的方法，其中，在切换期间将所述第一基础密钥发送(603)到所述第二无线接入节点的步骤进一步包括：发送用于根据所述第一基础密钥确定所述第一加密密钥的加密密钥生成算法的指示。