[发明专利]一种切换的密钥分发方法及系统

权利要求书

1.一种切换的密钥分发方法，其特征在于，所述方法包括：

终端在源基站和目标基站进行切换时，所述目标基站向核心网请求密钥生成信息；

所述目标基站根据核心网提供的所述密钥生成信息生成密钥，该密钥用于推导出接入层的密钥。

2.如权利要求1所述的方法，其特征在于，

所述密钥生成信息包括下一跳链计数器(NCC)对应的中间密钥(NH)值；

所述目标基站根据所述NH值生成的所述密钥为K_eNB。

3.如权利要求2所述的方法，其特征在于，

所述目标基站向核心网请求密钥生成信息，具体包括：

所述目标基站收到所述源基站发送的切换请求时，根据该切换请求中包含的第一NCC值生成第二NCC值，并向核心网移动管理实体发送切换NCC请求，在该切换NCC请求中包含所述第二NCC值；

所述移动管理实体收到所述切换NCC请求时，根据其中的所述第二NCC值以及本地保存的NCC值确定NH值，并包含在切换NCC响应中发送给所述目标基站。

4.如权利要求3所述的方法，其特征在于，

所述移动管理实体根据所述第二NCC值以及本地保存的NCC值确定所述NH值，具体包括：

所述移动管理实体将所述第二NCC值与本地保存的NCC值进行比较，

如果所述第二NCC值等于本地保存的NCC值，则将所述第二NCC值对应的NH值确定为所述NH值；

如果所述第二NCC值大于本地保存的NCC值，则将本地保存的NCC值设置为所述第二NCC值，计算所述第二NCC值对应的NH值并将其确定为所述NH值；

如果所述第二NCC值小于本地保存的NCC值，则将本地保存的NCC值递增一次，计算递增后的NCC值对应的NH值并将其确定为所述NH值。

5.如权利要求3或4所述的方法，其特征在于，

所述移动管理实体发送给所述目标基站的切换NCC响应中还包含所述NH值所对应的NCC值；所述目标基站收到所述NCC值后保存，并转发给所述终端；

所述终端根据所述目标基站发送的所述NCC值计算对应的NH值，并根据计算出的NH值计算K_eNB。

6.如权利要求3所述的方法，其特征在于，所述目标基站按照如下公式计算所述第二NCC值：

其中，NCC₁为第一NCC值，NCC₂为第二NCC值，CRNTI为小区无线网络临时标识。

7.如权利要求4所述的方法，其特征在于，

当所述第二NCC值小于所述移动管理实体本地保存的NCC值时，若本地保存的NCC值递增后等于NCC取值范围内的最大值，则直接根据本地保存的该NCC值计算对应的NH值并将其确定为所述NH值。

8.如权利要求所述6或7所述的方法，其特征在于，

所述NCC的取值范围为大于等于0，小于等于63。

9.一种切换的密钥分发系统，其特征在于，所述系统包括：基站和核心网，所述基站包括密钥信息请求单元及密钥生成单元，所述核心网包括密钥信息提供单元，其中，

所述密钥信息请求单元用于，收到终端请求切入的切换请求时，向核心网请求密钥生成信息；

所述密钥信息提供单元用于，根据所述密钥信息请求单元的请求，为其提供密钥生成信息；

所述密钥生成单元用于，根据所述密钥信息提供单元提供的所述密钥生成信息生成密钥，该密钥用于推导出接入层的密钥。

10.如权利要求9所述的系统，其特征在于，所述密钥生成信息包括NCC对应的NH值，所述密钥生成单元生成的密钥为K_eNB；

所述密钥信息请求单元进一步用于，根据所述切换请求中包含的第一NCC值生成第二NCC值，并通过向核心网移动管理实体发送切换NCC请求向核心网请求密钥生成信息，在该切换NCC请求中包含所述第二NCC值；

所述密钥信息提供单元进一步用于，收到所述切换NCC请求时，根据其中的所述第二NCC值以及本地保存的NCC值确定NH值，并包含在切换NCC响应中发送给所述密钥信息请求单元。