[发明专利]在基于用户平面1A架构的双连接情形下更新密钥的方法

权利要求书

1.一种在双连接的通信环境中的宏基站中用于更新密钥的方法，其中，用户设备与所述宏基站和辅助基站形成双连接，所述双连接应用的是用户平面1A架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括：

-向所述用户设备发送第一RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥进行更新；

-根据新的宏基站密钥和更新值来产生新的辅助基站密钥，并将所述新的辅助基站密钥发送给所述辅助基站；

-以所述新的宏基站密钥更新所述宏基站密钥，并从所述用户设备接收第一RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥的更新；

-从所述辅助基站接收密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；

-向所述用户设备发送第二RRC连接重配置消息，其指示所述用户设备对所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；

-从所述用户设备接收第二RRC连接重配置完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；以及

-向所述辅助基站发送密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新。

2.根据权利要求1所述的方法，其特征在于，所述第二RRC连接重配置消息还包括所述更新值。

3.根据权利要求1所述的方法，其特征在于，每当需要更新所述辅助基站密钥时，所述更新值增加一个预定值。

4.一种在双连接的通信环境中的辅助基站中用于更新密钥的方法，其中，用户设备与宏基站和所述辅助基站形成双连接，所述双连接应用的是用户平面1A架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括：

-从所述宏基站接收新的辅助基站密钥；

-向所述宏基站发送密钥更新确认消息，其包括用于所述用户设备接入所述辅助基站的配置信息；

-从所述宏基站接收密钥更新完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；

-实施与所述用户设备的随机接入过程；以及

-以所述新的辅助基站密钥更新所述辅助基站密钥，并以所述新的辅助基站密钥实施与所述用户设备之间的数据传输。

5.一种在双连接的通信环境中的用户设备中用于更新密钥的方法，其中，所述用户设备与宏基站和辅助基站形成双连接，所述双连接应用的是用户平面1A架构，并且所述宏基站使用宏基站密钥，所述辅助基站使用辅助基站密钥，所述方法包括：

-从所述宏基站接收第一RRC连接重配置消息，其指示所述用户设备对所述宏基站密钥进行更新；

-基于根密钥产生新的宏基站密钥，以所述新的宏基站密钥更新所述宏基站密钥，并向所述宏基站发送第一RRC连接重配置完成消息，其指示所述用户设备已完成对所述宏基站密钥的更新；

-从所述宏基站接收第二RRC连接重配置消息，其指示所述用户设备对所述辅助基站密钥进行更新，并且包括用于所述用户设备接入所述辅助基站的配置信息；

-基于所述新的宏基站密钥和更新值产生新的辅助基站密钥，以所述新的辅助基站密钥更新所述辅助基站密钥，并向所述宏基站发送第二RRC连接重配置完成消息，其指示所述用户设备已完成对所述辅助基站密钥的更新；

-基于所述配置信息实施与所述辅助基站的随机接入过程；以及

-针对所述辅助基站服务的承载执行PDCP层重建，并以所述新的辅助基站密钥实施与所述辅助基站之间的数据传输。

6.根据权利要求5所述的方法，其特征在于，在接收到所述第一RRC连接重配置消息之后，在接收到所述第二RRC连接重配置消息之前，停止与所述辅助基站之间的数据传输。

7.根据权利要求5所述的方法，其特征在于，

所述第二RRC连接重配置消息还包括所述更新值；或

步骤基于所述新的宏基站密钥和更新值产生新的辅助基站密钥还包括根据预定规则产生更新值，其中所述预定规则包括每当需要更新所述辅助基站密钥时，所述更新值增加一个预定值。