[发明专利]密钥衍生方法、设备及系统

权利要求书

1.一种通信系统，其特征在于，包括：

源基站，用于衍生多个密钥，所述多个密钥分别与目标基站下多个小区相对应，所述源基站进一步用于将所述衍生的密钥发送给目标基站。

目标基站，用于接收所述源基站发送的多个密钥，所述目标基站还用于在接收到用户设备发送的无线资源控制RRC重建立请求消息时，从所述接收到的多个密钥中选定与所述用户设备请求接入的小区相应的密钥，并向用户设备发送RRC重建立消息。

2.根据权利要求1所述的系统，其特征在于，所述源基站衍生多个密钥包括：所述源基站分别基于所述目标基站下的多个小区物理标识衍生多个密钥；或者所述源基站分别基于目标小区物理标识和目标基站标识衍生多个密钥。

3.根据权利要求1或2所述的系统，其特征在于，所述系统还包括用户设备，用于向目标基站发送无线资源控制RRC重建立请求消息，请求接入该目标基站下的一个小区。

4.根据权利要求3所述的系统，其特征在于，所述用户设备进一步用于根据所述目标基站下该请求接入小区的物理标识衍生密钥。

5.根据权利要求4所述的系统，其特征在于，所述用户设备衍生密钥的方法和所述源基站衍生密钥的方法相同。

6.一种基站，其特征在于，用于作为源基站为用户设备提供服务，所述基站包括

用于衍生多个密钥的单元，所述多个密钥分别与目标基站下多个小区相对应；和

用于向目标基站发送所述多个密钥的单元。

7.根据权利要求6所述的基站，其特征在于，所述用于衍生多个密钥的单元进一步用于分别基于所述目标基站下的多个小区物理标识衍生多个密钥；或者用于分别基于目标小区物理标识和目标基站标识衍生多个密钥。

8.根据权利要求6或7所述的基站，其特征在于，所述用于向目标基站发送所述多个密钥的单元进一步用于通过源基站与目标基站之间的X2接口发送的接入层消息携带所述多个密钥；或者通过源基站与移动性管理实体MME之间S1接口发送的消息来携带所述多个密钥，并通过所述MME将所述多个密钥提供给目标基站。

9.根据权利要求6所述的基站，其特征在于，所述用于向目标基站发送所述多个密钥的单元进一步用于通过切换请求消息携带所述多个密钥。

10.根据权利要求6、7或9所述的基站，其特征在于，所述用于向目标基站发送所述多个密钥的单元进一步用于向目标基站发送源基站衍生的全部密钥或者优先级较高的小区的密钥。

11.一种基站，其特征在于，用于作为用户设备目标基站，包括：

用于接收源基站发送的多个密钥的单元，所述多个密钥分别与目标基站下多个小区相对应；

用于接收用户设备发送的无线资源控制RRC重建立请求消息的单元；

用于选定跟所述用户设备请求接入的小区相应的密钥的单元；和

用于向所述用户设备发送RRC重建立消息的单元。

12.根据权利要求11所述的基站，其特征在于，

所述用于选定跟所述用户设备请求接入的小区相应的密钥的单元进一步用于根据用户设备请求接入的小区的物理标识选定所述相应的密钥。

13.根据权利要求11所述的基站，其特征在于，所述多个密钥由源基站分别基于所述目标基站下的多个小区物理标识衍生多个密钥；或者所述源基站分别基于目标小区物理标识和目标基站标识衍生多个密钥。