[发明专利]密钥处理方法、控制平面节点、用户平面节点和用户设备

权利要求书

1.一种密钥处理方法，包括：

向用户平面节点发送第一安全信息，所述第一安全信息使得所述用户平面节点能够确定用于用户平面通信的用户平面密钥；

从所述用户平面节点接收响应于所述第一安全信息的响应信息；以及

基于所述响应信息，向与所述用户平面节点相关联的用户设备发送第二安全信息或触发另一节点向所述用户设备发送第二安全信息，所述第二安全信息使得所述用户设备能够确定所述用户平面密钥。

2.根据权利要求1所述的方法，其中，所述第一安全信息包括以下至少一项：

所述用户平面密钥；

由所述控制平面节点和所述用户平面节点共用的共用基站密钥；以及

专用于所述用户平面节点的专用基站密钥。

3.根据权利要求1或2所述的方法，其中，所述用户平面密钥对用户设备的多个用户平面是不同的，或者所述用户平面密钥对用户设备的多个用户平面是一样的。

4.根据权利要求2所述的方法，其中，所述用户平面密钥是由所述控制平面节点或所述用户平面节点基于所述共用基站密钥或所述专用基站密钥导出的。

5.根据权利要求2所述的方法，其中，所述第二安全信息包括以下至少一项：

为所述用户设备选择的加密算法和/或完整性保护算法；

用于确定所述用户平面密钥的信息；以及

用于确定所述专用基站密钥和/或共用基站密钥的信息。

6.根据权利要求2所述的方法，还包括：

从所述用户平面节点接收溢出指示，所述溢出指示指示了使用所述用户平面密钥的无线承载的分组数据汇聚协议PDCP序号要溢出。

7.根据权利要求6所述的方法，其中，如果所述第一安全信息包括所述用户平面密钥或所述共用基站密钥，则所述方法还包括：

向另一控制平面节点发送溢出指示或请求释放所述无线承载的释放请求；

从所述另一控制平面节点接收新的共用基站密钥；

基于所述共用基站密钥，向所述用户平面节点发送第三安全信息，所述第三安全信息使得所述用户平面节点能够确定用于用户平面通信的新的用户平面密钥；以及

向与所述无线承载相关联的用户设备发送或触发另一节点向与所述无线承载相关联的用户设备发送第四安全信息，所述第四安全信息使得与所述无线承载相关联的用户设备能够确定所述新的共用基站密钥。

8.根据权利要求1所述的方法，还包括：向所述用户平面节点发送指示无线电链路控制RLC层的传输模式的信息。

9.一种控制平面节点，包括：

处理器；

存储器，存储指令，所述指令在由所述处理器执行时，使得所述处理器执行根据权利要求1～8中任一项所述的方法。

10.一种密钥处理方法，包括：

从控制平面节点接收第一安全信息；

所述第一安全信息使得所述用户平面节点能够确定用于用户平面通信的用户平面密钥；

向所述控制平面节点发送响应于所述第一安全信息的响应信息。

11.根据权利要求10所述的方法，其中，所述第一安全信息包括以下至少一项：

所述用户平面密钥；

由所述控制平面节点和所述用户平面节点共用的共用基站密钥；以及

专用于所述用户平面节点的专用基站密钥。

12.根据权利要求11所述的方法，其中，所述用户平面密钥是由所述控制平面节点或所述用户平面节点基于所述共用基站密钥或所述专用基站密钥导出的。

13.根据权利要求11所述的方法，还包括：

向所述控制平面节点发送溢出指示，所述溢出指示指示了使用所述用户平面密钥的无线承载的分组数据汇聚协议PDCP序号要溢出。