[发明专利]一种SeNB密钥更新的方法及装置

权利要求书

1.一种SeNB密钥更新的方法，其特征在于，包括：

演进型主基站MeNB建立与用户设备UE的无线资源控制RRC连接，并确定与所述UE连接的第一演进型小基站SeNB和第二SeNB；第一SeNB和所述第二SeNB是用于分流所述UE与所述MeNB之间的数据承载的基站；

所述MeNB获取次小区组SCG计数器和MeNB密钥M-KeNB，并将所述SCG计数器的计数值和所述M-KeNB作为输入参数，计算所述第一SeNB的密钥S-KeNB1和第二SeNB的密钥S-KeNB2；并向所述第一SeNB和所述第二SeNB发送SeNB添加请求，所述添加请求携带所述S-KeNB1或S-KeNB2，以及UE安全能力；其中，所述S-KeNB1以及依据所述UE安全能力选择的解密算法版本用于生成所述第一SeNB对应的数据流加密密钥Kupenc1，所述S-KeNB2以及依据所述UE安全能力选择的解密算法版本用于生成所述第二SeNB对应的数据流加密密钥Kupenc2；

所述MeNB接收所述第一SeNB反馈的所述SeNB添加请求对应的第一请求确认消息，并接收所述第二SeNB反馈的所述SeNB添加请求对应的第二请求确认消息；

所述MeNB根据所述第一请求确认消息和所述第二请求确认消息向所述UE发送RRC重配置请求，所述RRC重配置请求中携带所述第一SeNB的密钥更新信息和所述第二SeNB的密钥更新信息，以触发所述UE进行密钥更新。

2.如权利要求1所述的方法，其特征在于，所述将所述SCG计数器的计数值和所述M-KeNB作为输入参数，计算所述第一SeNB的密钥S-KeNB1和第二SeNB的密钥S-KeNB2，包括：

获取所述SCG计数器的第一计数值，结合所述M-KeNB计算所述S-KeNB1；

获取所述SCG计数器的第二计数值，结合所述M-KeNB计算所述S-KeNB2。

3.如权利要求1-2任一项所述的方法，其特征在于，所述向所述第一SeNB和所述第二SeNB发送SeNB添加请求，包括：

所述MeNB通过X2-C接口向所述第一SeNB发送第一SeNB添加请求，所述第一SeNB添加请求中携带所述UE的安全能力和所述S-KeNB1，以触发所述第一SeNB根据所述UE的安全能力和所述S-KeNB1计算数据流加密解密的密钥Kupenc1；

所述MeNB通过X2-C接口向所述第二SeNB发送第二SeNB添加请求，所述第二SeNB添加请求中携带所述UE的安全能力和所述S-KeNB2，以触发所述第二SeNB根据所述UE的安全能力和所述S-KeNB2计算数据流加密解密的密钥Kupenc2。

4.如权利要求1-2任一项所述的方法，其特征在于，所述MeNB根据所述第一请求确认消息和所述第二请求确认消息向所述UE发送RRC重配置请求，包括：

所述MeNB从所述第一请求确认消息中获取所述第一SeNB的密钥更新信息，从所述第二请求确认消息中获取所述第二SeNB的密钥更新信息；

所述MeNB将所述第一SeNB的密钥更新信息和所述第二SeNB的密钥更新信息添加至RRC重配置请求中，并向所述UE发送所述RRC重配置请求；

其中，所述RRC重配置请求用于触发所述UE计算所述S-KeNB1和所述第一SeNB对应的数据流加密密钥Kupenc1，以及所述S-KeNB2和所述第二SeNB对应的数据流加密解密密钥Kupenc2，以激活加密解密流程。

5.如权利要求3所述的方法，其特征在于，所述MeNB根据所述第一请求确认消息和所述第二请求确认消息向所述UE发送RRC重配置请求，包括：

所述MeNB从所述第一请求确认消息中获取所述第一SeNB的密钥更新信息，从所述第二请求确认消息中获取所述第二SeNB的密钥更新信息；

所述MeNB将所述第一SeNB的密钥更新信息和所述第二SeNB的密钥更新信息添加至RRC重配置请求中，并向所述UE发送所述RRC重配置请求；

其中，所述RRC重配置请求用于触发所述UE计算所述S-KeNB1和所述第一SeNB对应的数据流加密密钥Kupenc1，以及所述S-KeNB2和所述第二SeNB对应的数据流加密解密密钥Kupenc2，以激活加密解密流程。