[发明专利]用于支持双连接的安全处理的方法

权利要求书

1.一种在无线通信系统中的宏基站中用于支持双连接的安全处理的方法，其中，所述无线通信系统包括宏基站、微基站和用户设备，所述方法包括：

B.所述宏基站与所述用户设备建立第一无线资源控制连接；

C.所述宏基站确定为所述用户设备与所述微基站建立第二无线资源控制连接，从而形成双连接；

D.所述宏基站选择用于所述微基站的安全算法并由所述宏基站将包含所述安全算法的无线资源控制连接配置发送给所述用户设备，以指示所述微基站与所述用户设备根据所述无线资源控制连接配置建立所述第二无线资源控制连接，从而使得所述用户设备具有双连接，

其中，在所述步骤D中，所述宏基站先从所述微基站获取在所述微基站中的加密算法和完整性保护算法的配置列表并且所述宏基站将从所述配置列表中选择的所述安全算法发送至所述微基站。

2.根据权利要求1所述的方法，其中，所述方法在所述步骤B之前还包括以下步骤：

A.所述宏基站从核心网节点接收用于所述第一无线资源控制连接的第一安全密钥。

3.根据权利要求2所述的方法，其中，在所述步骤D中还包括根据所述第一安全密钥生成用于所述第二无线资源控制连接的第二安全密钥。

4.根据权利要求3所述的方法，其中，在所述步骤D中还根据所述微基站所辖小区的下行链路频率和物理小区标识生成用于所述第二无线资源控制连接的所述第二安全密钥，所述所辖小区是所述用户设备建立第二无线资源控制连接的服务小区。

5.根据权利要求1所述的方法，其中，在所述步骤D中，

如果由所述微基站来选择用于所述微基站的安全算法，则所述宏基站先将所述用户设备的安全能力发送至所述微基站并且所述微基站将所选择的用于所述微基站的所述安全算法发送至所述宏基站。

6.根据权利要求3或4所述的方法，其中，在所述步骤D之后还包含以下步骤：

E.所述宏基站从所述核心网节点接收用于更新所述第一安全密钥和所述第二安全密钥的用户设备上下文修改请求并根据所述用户设备上下文修改请求更新所述第一安全密钥和所述第二安全密钥。

7.根据权利要求6所述的方法，其中，在所述步骤E中，所述宏基站在接收到所述用户设备上下文修改请求之后向所述用户设备发送第一无线资源控制连接重配指令，以指示所述用户设备启动小区内切换来更新所述第一安全密钥并在更新完成后从所述用户设备接收第一无线资源控制连接重配完成指令并且所述宏基站向所述核心网节点发送用户设备上下文修改响应；同时所述宏基站在接收到所述用户设备上下文修改请求之后通知所述微基站更新所述第二安全密钥，以使得所述微基站指示所述用户设备启动小区内切换来重配所述第二无线资源控制连接。

8.根据权利要求7所述的方法，其中，所述用户设备上下文修改请求包含所述用户设备的安全能力，所述安全能力包括所支持的加密以及完整性保护算法，所述宏基站或者所述微基站选择用于所述微基站的安全算法，然后通过所述微基站发送给所述用户设备。

9.根据权利要求6所述的方法，其中，在所述步骤E中，所述宏基站在接收到所述用户设备上下文修改请求之后向所述用户设备发送第一无线资源控制连接重配指令，以指示所述用户设备启动小区内切换来更新所述第一安全密钥，所述用户设备认为所述微基站为其服务的小区去激活而停止与所述微基站传输数据，并在更新完成后从所述用户设备接收第一无线资源控制连接重配完成指令并且所述宏基站向所述核心网节点发送用户设备上下文修改响应；同时所述宏基站在接收到所述用户设备上下文修改请求之后通知所述微基站更新所述第二安全密钥并在所述宏基站收到第一无线资源控制连接重配完成指令之后向所述用户设备发送媒体接入层控制信令MAC CE以激活所述微基站为所述用户设备服务的小区，并且所述用户设备执行随机接入来接入所述微基站。