[发明专利]一种获取安全密钥的方法

权利要求书

1.一种获取安全密钥的方法，其特征在于，包括：

核心网络中的移动管理实体认证和安全过程结束后发送接入安全实体密钥K_ASME给网关；

网关根据K_ASME计算下一跳NH。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

网关收到基站发来的切换消息，所述切换消息为切换需求消息或路径切换请求消息；

网关计算得到新的NH，并发送新的NH和对应的下一跳的链数NCC给基站。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

移动管理实体发送更新的K_ASME和演进基站密钥K_eNB给网关；

网关保存所述更新的K_ASME和K_eNB，并将所述更新的K_eNB发送给HeNB。

4.根据权利要求3所述的方法，其特征在于，移动性管理实体将K_ASME和K_eNB通过初始上下文建立请求消息或用户设备上下文修改请求消息发送给网关。

5.根据权利要求1所述的方法，其特征在于，当用户设备在源基站和目的基站间切换时，该方法进一步包括：

网关发送当前最新的NH和NCC给核心网络中的移动管理实体；

核心网络中的移动管理实体根据收到的NH计算新的NH，并将所述新的NH和对应的NCC发给目的基站。

6.按照权利要求5所述的方法，其特征在于，所述网关通过切换需求消息将当前最新的NH和NCC发送给核心网络中的移动管理实体。

7.按照权利要求1所述的方法，其特征在于，当用户设备由源网关移动到目的网关或目的基站时，该方法进一步包括：

源网关发送K_ASME、当前最新的NH和NCC给目的网关或者目的基站；

目的网关或者目的基站发送当前最新的NH和NCC给核心网络中的移动管理实体；

核心网络中的移动管理实体根据收到的所述当前最新的NH计算新的NH。

8.按照权利要求7所述的方法，其特征在于，所述源网关通过X2接口的切换请求消息把K_ASME、当前最新的NH和NCC发送给目的网关或者目的基站。

9.按照权利要求7所述的方法，其特征在于，所述目的网关通过S 1接口的路径切换请求消息把当前最新的NH和NCC发送给核心网络中的移动管理实体。

10.一种获取安全密钥的方法，其特征在于，该方法包括：

源基站发送切换需求消息给网关，所述消息包含源基站计算的演进基站密钥K_eNB^*和下一跳的链数NCC；

网关发送切换请求消息给目的基站，所述消息包含K_eNB^*和对应的NCC；

目的基站把K_eNB^*用于和用户设备之间新的加密。