[发明专利]用于5G MC的优化的安全密钥刷新过程

权利要求书

1.一种用于涉及主接入节点和次要接入节点的多连接性技术的方法，所述方法包括：

由次要接入节点从主接入节点接收第一安全密钥；

由次要接入节点检测需要安全密钥更新；

由次要接入节点在检测到需要安全密钥更新之后，生成第二安全密钥；

由次要接入节点向用户设备通知第二安全密钥以及次要接入节点何时将开始使用第二安全密钥；

由次要接入节点获取用户设备何时将开始使用第二安全密钥；和

由次要接入节点将第二安全密钥投入使用，

其中，所述通知包括由次要接入节点向用户设备发送无线电资源控制配置消息，

其中，所述无线电资源控制配置消息包括第二安全密钥和用于指示次要接入节点何时将开始使用第二安全密钥的指示，

其中，所述获取包括由次要接入节点从用户设备接收无线电资源控制配置完成消息，并且

其中，所述无线电资源控制配置完成消息包括用于指示用户设备何时将开始使用第二安全密钥的指示。

2.根据权利要求1所述的方法，其中，由次要接入节点生成第二安全密钥包括基于一组参数来生成第二安全密钥，其中，该组参数包括次要接入节点的标识符或旧的安全密钥。

3.根据权利要求2所述的方法，其中，

所述旧的安全密钥是从主接入节点所发送的安全密钥中导出的。

4.根据权利要求1所述的方法，其中，由次要接入节点将第二安全密钥投入使用包括由次要接入节点利用第二安全密钥对下行链路中的协议数据单元进行加密以及由次要接入节点利用第二安全密钥对上行链路中的协议数据单元进行解密。

5.一种多连接性技术中的装置，所述多连接性技术涉及主接入节点和所述装置，所述装置包括：

至少一个处理器，以及

包括计算机程序代码的至少一个存储器，其中利用至少一个处理器将至少一个存储器和计算机程序代码配置为使得所述装置：

从主接入节点接收第一安全密钥；

检测需要安全密钥更新；

在检测到需要安全密钥更新之后，生成第二安全密钥；

向用户设备通知第二安全密钥以及所述装置何时将开始使用第二安全密钥；

获取用户设备何时将开始使用第二安全密钥；和

将第二安全密钥投入使用，

其中，所述通知是通过向用户设备发送无线电资源配置消息来执行的，

其中，所述无线电资源配置消息包括第二安全密钥和用于指示所述装置何时将开始使用第二安全密钥的指示，

其中，获取用户设备何时将开始使用第二安全密钥包括由所述装置从用户设备接收无线电资源配置完成消息，并且

其中，所述无线电资源配置完成消息包括用于指示用户设备何时将开始使用第二安全密钥的指示。

6.根据权利要求5所述的装置，其中

第二安全密钥是基于一组参数而生成的，

其中，该组参数包括所述装置的标识符或旧的安全密钥。

7.根据权利要求6所述的装置，其中

所述旧的安全密钥是从主接入节点所发送的安全密钥中导出的。

8.根据权利要求5所述的装置，其中

利用至少一个处理器将至少一个存储器和计算机程序代码配置为使得所述装置通过利用第二安全密钥对下行链路中的协议数据单元进行加密来执行所述投入使用，并且利用第二安全密钥对上行链路中的协议数据单元进行解密。

9.一种非暂时性计算机可读介质，存储有程序指令，所述程序指令当加载到计算机中时，执行用于涉及主接入节点和次要接入节点的多连接性技术的计算机过程，所述过程包括：

由次要接入节点从主接入节点接收第一安全密钥；

由次要接入节点检测需要安全密钥更新；

由次要接入节点在检测到需要安全密钥更新之后，生成第二安全密钥；

由次要接入节点向用户设备通知第二安全密钥以及次要接入节点何时将开始使用第二安全密钥；

由次要接入节点获取用户设备何时将开始使用第二安全密钥；和

由次要接入节点将第二安全密钥投入使用，

其中，所述通知包括由次要接入节点向用户设备发送无线电资源控制配置消息，

其中，所述无线电资源控制配置消息包括第二安全密钥和用于指示次要接入节点何时将开始使用第二安全密钥的指示，

其中，所述获取包括由次要接入节点从用户设备接收无线电资源控制配置完成消息，并且

其中，所述无线电资源控制配置完成消息包括用于指示用户设备何时将开始使用第二安全密钥的指示。