[发明专利]一种SeNB密钥更新的方法及装置

说明书

本发明实施例提供了一种SeNB密钥更新的方法，包括：MeNB建立与UE的RRC连接，并确定与UE连接的第一SeNB和第二SeNB；MeNB计算第一SeNB的密钥S‑KeNB1和第二SeNB的密钥S‑KeNB2，并向第一SeNB和第二SeNB发送SeNB添加请求；MeNB接收第一SeNB反馈的第一请求确认消息，并接收第二SeNB反馈的第二请求确认消息；MeNB根据第一请求确认消息和第二请求确认消息向UE发送RRC重配置请求，所述RRC重配置请求中携带所述第一SeNB的密钥更新信息和所述第二SeNB的密钥更新信息。本发明实施例还提供了一种SeNB密钥更新的装置。采用本发明实施例，具体可减少MeNB和UE之间的控制面信令交互次数，提高密钥更新的效率，增强密钥更新的用户体验的优点。

技术领域

本发明涉及通信技术领域，尤其涉及一种SeNB密钥更新的方法及装置。

背景技术

3GPP TS 36.300介绍了演进的通用移动通信系统(Universal MobileTelecommunications System，UMTS)陆地无线接入网(Evolved UMTS Terrestrial RadioAccess Network，E-UTRAN)对双连接的支持特性。处于无线资源控制(Radio ResourceControl，RRC)连接状态的用户设备(User Equipment，UE)在配置了多收发(Rx/Tx)接口后可以同时使用两个处于不同位置的演进型基站(Evolved Node Basestation，eNB)提供的空口资源，这两个eNB通过X2接口连接。图1展示了双连接模式中控制面信令流程，S1-移动管理实体(S1-Mobile Management Entity，S1-MME)接口终止于演进型主基站(MastereNB，MeNB)，并且MeNB与演进型小基站(Secondary eNB，SeNB)之间使用X2接口。每一个双连接模式只有一个S1-MME连接，每一个eNB可以独立的处理UE的业务和信令请求。图2展示了双连接模式的用户面数据流程，允许两种架构：1)S1-U仅在MeNB终止，用户面数据经过X2-U接口在MeNB和SeNB之间传输；2)S1-U接口也可以终止于SeNB。

现有技术中，在1个UE，1个SeNB和1个MeNB之间的密钥生成、更新或者加密解密流程中，MeNB维护一个密钥(设为M-KeNB)和一个SCG计数器(SCG counter)作为输入参数生成新的密钥(设为S-KeNB)。MeNB将S-KeNB分别发送给UE和SeNB并作为输入参数生成数据流加密密钥Kupenc。当需要S-KeNB更新时，MeNB增加SCG计数器并分别向UE和SeNB发出S-KeNB更新流程请求。当需要M-KeNB更新时，MeNB的操作是重置SCG计数器为0并执行S-KeNB更新流程。

现有技术仅针对当UE与单个SeNB和单个MeNB相连的情况，然而，UE也可以同时与N个SeNB相连接。当n(n≤N)个SeNB向MeNB请求S-KeNB密钥更新，现有技术并未提供向与UE连接的N个SeNB发送密钥更新请求的实现方式。或者，现有技术只能根据单个SeNB和单个MeNB连接的数据发送方式进行多次数据发送，即，MeNB需要向同一个UE发送n次密钥更新信令，随着N的增大，带来的空口资源消耗也越高，从而增加了控制面信令交互。

发明内容

本发明实施例提供了一种SeNB密钥更新的方法及装置，提供了在多SeNB场景下的密钥更新流程，可减少MeNB和UE之间的控制面信令交互次数，提高密钥更新的效率，增强密钥更新的用户体验。

本发明实施例第一方面提供了一种SeNB密钥更新的方法，其可包括：

演进型主基站MeNB建立与用户设备UE的无线资源控制RRC连接，并确定与所述UE连接的第一演进型小基站SeNB和第二SeNB；

所述MeNB计算所述第一SeNB的密钥S-KeNB1和所述第二SeNB的密钥S-KeNB2，并向所述第一SeNB和所述第二SeNB发送SeNB添加请求，所述添加请求携带所述S-KeNB1或S-KeNB2；