[发明专利]通信安全的处理方法、装置及系统

权利要求书

1.一种通信安全的处理方法，其特征在于，包括：

终端接收源无线接入网RAN节点发送的切换命令，所述切换命令用于指示所述终端从所述源RAN节点的源小区切换到目标小区，所述源小区和所述目标小区位于同一RAN节点；

当所述切换命令不携带下一跳链计数NCC时，所述终端在所述目标小区继续使用源接入层AS根密钥或源AS安全密钥，所述源AS根密钥或源AS安全密钥为在所述源小区使用的AS根密钥或AS安全密钥。

2.根据权利要求1所述的方法，其特征在于，该方法用于第一网络，所述第一网络的RAN包括集中单元CU节点和分布单元DU节点，且所述CU节点与至少一个DU节点相连，所述源RAN节点为所述CU节点。

3.根据权利要求2所述的方法，其特征在于，分组数据汇聚层协议PDCP及以上的协议层在所述CU节点实现，无线链路控制RLC和媒体接入控制MAC及以下的协议层在所述DU中实现。

4.一种通信安全的处理装置，位于终端，其特征在于，包括：

用于接收源无线接入网RAN节点发送的切换命令的单元，所述切换命令用于指示所述终端从所述源RAN节点的源小区切换到目标小区，所述源小区和所述目标小区位于同一RAN节点；

用于当所述切换命令不携带下一跳链计数NCC时，在所述目标小区继续使用源AS根密钥或源AS安全密钥的单元，所述源AS根密钥或源AS安全密钥为在所述源小区使用的AS根密钥或AS安全密钥。

5.根据权利要求4所述的装置，其特征在于，该装置位于第一网络，所述第一网络的RAN包括集中单元CU节点和分布单元DU节点，且所述CU节点与至少一个DU节点相连，所述源RAN节点为所述CU节点。

6.根据权利要求5所述的装置，其特征在于，分组数据汇聚层协议PDCP及以上的协议层在所述CU节点实现，无线链路控制RLC和媒体接入控制MAC及以下的协议层在所述DU中实现。

7.一种通信安全的处理方法，其特征在于，包括：

源无线接入网RAN节点确定将终端从所述源RAN节点的源小区切换到目标小区，所述源小区和所述目标小区位于同一RAN节点；

所述源RAN节点确定所述源小区和所述目标小区是否位于同一RAN节点；

当所述源小区和所述目标小区位于同一RAN节点时，所述源RAN节点向所述终端发送切换命令，且在所述目标小区继续使用源接入层AS根密钥或源AS安全密钥，所述源AS根密钥或源AS安全密钥为在所述源小区使用的AS根密钥或AS安全密钥，其中，所述切换命令不携带下一跳链计数NCC。

8.根据权利要求7所述的方法，其特征在于，该方法用于第一网络，所述第一网络的RAN包括集中单元CU节点和分布单元DU节点，且所述CU节点与至少一个DU节点相连，所述源RAN节点为所述CU节点。

9.根据权利要求8所述的方法，其特征在于，分组数据汇聚层协议PDCP及以上的协议层在所述CU节点实现，无线链路控制RLC和媒体接入控制MAC及以下的协议层在所述DU中实现。

10.一种通信安全的处理装置，位于源无线接入网RAN节点，其特征在于，包括：

用于确定将终端从所述源RAN节点的源小区切换到目标小区的单元，所述源小区和所述目标小区位于同一RAN节点；

用于确定所述源小区和所述目标小区是否位于同一RAN节点的单元；

用于当所述源小区和所述目标小区位于同一RAN节点时，向所述终端发送切换命令的单元，以及在所述目标小区继续使用源接入层AS根密钥或源AS安全密钥的单元，所述源AS根密钥或源AS安全密钥为在所述源小区使用的AS根密钥或AS安全密钥，其中，所述切换命令不携带下一跳链计数NCC。