[发明专利]一种密钥管理方法、检查授权方法和装置

说明书

技术领域

本发明涉及网络领域，尤其设计一种密钥管理方法、检查授权方法和装置。

背景技术

RN(Relay Node，中继节点)是中转基站和终端之间数据的站点，RN可以部署在市区以增强热点覆盖，使得无线信号可以经过多次传输(多跳)到达目的地。如图1所示，RN和DeNB(Donor eNB，RN所属eNB)具有相同的物理标识，RN可以看成DeNB下的一个小区。

目前，当UE(User Equipment，用户设备)发生无线链路失败(RLF，Radio Link Failure)时，UE需要进行小区测量并重新选择小区发起RRC(Radio Resource Control，无线资源控制)连接重建过程。

现有技术中，在RN场景下，由于RN经常用于增强热点覆盖，RN和DeNB的覆盖区域重合，同时RN下可能只有一个小区，导致当RN下的UE发生RLF时，很可能选择DeNB下面的小区或相同DeNB下其他RN的小区进行RRC连接重建，如此一来会导致RRC连接重建失败，由此引发掉话。此外，在又一场景中，当DeNB下的UE发生RLF时，UE将选择DeNB下RN的小区进行RRC连接重建，这种情况也会导致RRC连接重建失败，由此引发掉话。

发明内容

本发明实施例的一个目的在于提供一种密钥管理方法、检查授权方法和装置，以避免在RN场景下UE发生RLF时，UE向DeNB下面的小区或相同DeNB下其他RN的小区发起RRC连接重建过程中，由于目标小区没有密钥等安全参数时，引起的RRC连接重建立失败，导致掉话的技术问题。

本发明实施例的上述目的是通过如下技术方案实现的：

一种密钥管理方法，所述方法应用于基站或者所述基站下的任一中继节点RN，所述方法包括：接收用户设备UE在与第一RN通信过程中发生无线链路失败后发送的无线资源控制RRC连接重建请求；判断所述第一RN是否附属于所述基站；如果是，则通过所述第一RN检查所述RRC连接重建请求是否被授权；如果所述RRC连接重建请求被授权，则根据目标小区的接入层根密钥KeNB*以及目标小区的安全算法计算接入层密钥。

一种密钥管理装置，所述装置包含于基站或者基站下的任一RN，所述装置包括：接收单元，用于接收UE在与第一RN通信过程中发生无线链路失败后发送的RRC连接重建请求；判断单元，用于根据所述接收单元接收到的所述RRC连接重建请求，判断所述第一RN是否附属于所述基站；检查单元，用于在所述判断单元的判断结果为是时，通过所述第一RN检查所述RRC连接重建请求是否被授权；计算单元，用于在所述检查单元的检查结果为所述RRC重建连接请求被授权时，根据目标小区的KeNB*以及目标小区的安全算法计算接入层密钥。

一种检查授权的方法，所述方法应用于UE在与第一RN通信过程中发生无线链路失败后，所述UE与所述第一RN附属的基站之间的RRC连接重建过程中，或者所述UE与所述基站下的任一RN之间的RRC连接重建过程中，所述方法包括：所述第一RN接收所述基站发送的检查请求，所述检查请求中包括小区无线网络临时标识、物理小区标识、目标小区标识以及授权码；根据所述小区无线网络临时标识、物理小区标识、目标小区标识计算授权码，将计算出的授权码与接收到的授权码进行比较，如果相同，则确认为检查成功；向所述基站返回检查响应消息。

一种中继节点，所述中继节点包括：接收单元，用于接收基站发送的检查请求，所述检查请求中包括小区无线网络临时标识、物理小区标识、目标小区标识以及授权码；检查单元，用于根据所述接收单元接收到的所述检查请求中的小区无线网络临时标识、物理小区标识、目标小区标识计算授权码，将计算出的授权码与接收到的授权码进行比较，如果相同，则确认为检查成功；发送单元，用于向所述基站返回包含所述检查单元检查结果的检查响应消息。

一种检查授权的方法，所述方法应用于UE在与第一RN通信过程中发生无线链路失败后，所述UE与所述第一RN附属的基站之间的RRC连接重建过程中，或者所述UE与所述基站下的任一RN之间的RRC连接重建过程中，所述方法包括：所述第一RN接收所述基站发送的上下文请求，所述上下文请求中包括小区无线网络临时标识、物理小区标识、以及目标小区标识；根据所述小区无线网络临时标识、物理小区标识、目标小区标识计算授权码；向所述基站返回上下文响应消息，所述上下文响应消息中包括授权码和源小区与UE之间使用的安全算法，以便所述基站根据所述授权码对接收到的UE发送的RRC连接重建请求消息中的授权码进行检查。