[发明专利]基站、用户设备及其执行的方法

权利要求书

1.一种辅基站，包括：

控制器；以及

收发器，所述收发器被配置为与用户设备即UE进行通信，所述用户设备被配置为同时连接到主基站和所述辅基站，

其中，所述控制器被配置为：

控制所述收发器从向所述UE提供控制面信令的所述主基站接收由该主基站得出的所述辅基站的安全密钥；

使用所述辅基站的所述安全密钥得出用于保护所述UE和所述辅基站之间的用户面流量的用户面安全密钥；

控制所述收发器通过使用所述用户面安全密钥来提供用户面通信；

控制所述收发器进行以下操作：

当分组数据汇聚层协议计数器即PDCP COUNT即将绕回时，将与安全密钥更新有关的第一消息发送到所述主基站，以及

从所述主基站接收第二消息，以传递当UE连接到所述主基站和所述辅基站时、由所述主基站使用所述主基站的安全密钥所得出的所述辅基站的更新的安全密钥；

使用所述辅基站的更新的安全密钥，得出更新的用户面安全密钥；以及

使用所述更新的用户面安全密钥来保护所述UE与所述辅基站之间的用户面流量。

2.根据权利要求1所述的辅基站，其中，所述控制器被配置为控制所述收发器通过X2接口接收所述辅基站的所述更新的安全密钥。

3.根据权利要求1所述的辅基站，其中，所述用户面安全密钥包括K_UPenc。

4.根据权利要求1所述的辅基站，其中，所述控制器被配置为控制所述收发器在上下文修改消息中接收所述辅基站的所述安全密钥。

5.一种主基站，包括：

控制器；以及

收发器，所述收发器被配置为与用户设备即UE进行通信，所述UE被配置为同时连接到所述主基站和辅基站，

其中，所述控制器被配置为：

得出所述辅基站的安全密钥，从所述安全密钥能够得出用于保护所述UE和所述辅基站之间的用户面流量的用户面安全密钥；

控制所述收发器进行以下操作：

向用户设备即UE提供控制面信令；

向所述辅基站发送所述辅基站的所述安全密钥，其中所述辅基站向所述UE提供用户面通信；以及

当分组数据汇聚层协议计数器即PDCP COUNT即将绕回时，从所述辅基站接收与安全密钥更新有关的第一消息；

当所述UE连接到所述主基站和所述辅基站时，使用所述主基站的安全密钥得出所述辅基站的更新的安全密钥；以及

控制所述收发器向所述辅基站发送第二消息，以传递所述辅基站的更新的安全密钥，从所述辅基站的更新的安全密钥能够得出用于保护所述UE和所述辅基站之间的用户面流量的更新的用户面安全密钥。

6.一种用户设备即UE，所述UE被配置为同时连接到主基站和辅基站，所述UE包括：

控制器；以及

收发器，

其中，所述控制器被配置为：

得出所述主基站的安全密钥；

使用所得出的该主基站的安全密钥得出所述辅基站的安全密钥；

使用所述辅基站的安全密钥得出用于保护所述UE和所述辅基站之间的用户面流量的用户面安全密钥；

控制所述收发器进行以下操作：

从所述主基站接收控制面信令，以及

通过使用所述用户面安全密钥接收来自所述辅基站的用户面通信；

控制所述收发器从所述主基站接收无线资源控制消息即RRC消息；

在接收到所述RRC消息后，使用得出的所述主基站的安全密钥来得出所述辅基站的更新的安全密钥；以及

使用所述辅基站的更新的安全密钥，得出用于保护所述UE和所述辅基站之间的用户面流量的更新的用户面安全密钥。