[发明专利]一种安全隔离的方法和设备

权利要求书

1.一种安全隔离的方法，其特征在于，该方法包括：

当中继设备接收到切换请求消息时，如果所述切换请求消息中包含其他小区的重建信息，则在用户设备成功切换到自身的小区或成功重建到自身的小区时，所述中继设备向核心网设备请求密钥信息。

2.如权利要求1所述的方法，其特征在于，所述中继设备接收到切换请求消息，之后还包括：

如果所述切换请求消息中不包含其他小区的重建信息，则在用户设备成功切换到自身的小区或成功重建到自身的小区时，所述中继设备确定不向核心网设备请求密钥信息。

3.如权利要求1所述的方法，其特征在于，所述中继设备向核心网设备请求密钥信息，包括：

所述中继设备通过Path Switch过程或安全参数更新过程向所述核心网设备请求密钥信息。

4.如权利要求1所述的方法，其特征在于，当所述用户设备从所述中继设备切换到其他设备时，该方法进一步包括：

所述中继设备在准备重建小区时，确定目标基站的小区重建信息、以及具有相同eNB标识的小区重建信息。

5.一种安全隔离的方法，其特征在于，该方法包括：

当DeNB接收到切换请求消息时，所述DeNB解析所述切换请求消息中的重建信息；

如果所述重建信息中包含自身管理小区的重建信息，当用户设备成功重建到自身的小区时，所述DeNB向核心网设备请求密钥信息。

6.如权利要求5所述的方法，其特征在于，所述切换请求消息为来自核心网设备的切换请求消息时，该方法进一步包括：

如果所述重建信息中包含自身管理的其他中继设备的重建信息，所述DeNB将所述切换请求消息发送给所述重建信息中涉及的中继设备。

7.如权利要求6所述的方法，其特征在于，将所述切换请求消息发送给所述重建信息中涉及的中继设备，之前还包括：

所述DeNB删除所述切换请求消息中携带的所述DeNB自身管理小区的重建信息。

8.如权利要求5所述的方法，其特征在于，所述切换请求消息为来自中继设备的切换请求消息或来自核心网设备的切换请求消息；所述DeNB解析所述切换请求消息中的重建信息，之后还包括：

所述DeNB保存所述重建信息中包含的自身管理小区的重建信息。

9.如权利要求5所述的方法，其特征在于，所述DeNB向核心网设备请求密钥信息，包括：

所述DeNB通过Path Switch过程或安全参数更新过程向所述核心网设备请求密钥信息。

10.一种安全隔离的方法，其特征在于，该方法包括：

当核心网设备接收到请求密钥信息的消息时，所述核心网设备计算密钥信息，并将所述密钥信息发送给请求的节点。

11.如权利要求10所述的方法，其特征在于，所述核心网设备接收到请求密钥信息的消息，包括：

所述核心网设备在Path Switch过程中接收到请求密钥信息的消息；或者，所述核心网设备在安全参数更新过程中接收到请求密钥信息的消息。

12.如权利要求10所述的方法，其特征在于，所述请求的节点为中继设备或者DeNB。

13.如权利要求10所述的方法，其特征在于，所述核心网设备接收到请求密钥信息的消息，之后还包括：

如果用户设备的服务基站或小区没有发生变化，所述核心网设备确定不通知SGW更新承载信息。

14.一种中继设备，其特征在于，包括：

接收模块，用于接收切换请求消息；

处理模块，用于当所述切换请求消息中包含其他小区的重建信息，并在用户设备成功切换到自身的小区或成功重建到自身的小区时，向核心网设备请求密钥信息；并接收来自所述核心网设备的密钥信息。

15.如权利要求14所述的中继设备，其特征在于，

所述处理模块，还用于当所述切换请求消息中不包含其他小区的重建信息，并在用户设备成功切换到自身的小区或成功重建到自身的小区时，确定不向核心网设备请求密钥信息。

16.如权利要求14所述的中继设备，其特征在于，

所述处理模块，具体用于通过Path Switch过程或安全参数更新过程向所述核心网设备请求密钥信息。