[发明专利]一种密钥生成方法、装置、第一网络实体及基站设备

权利要求书

1.一种密钥生成方法，应用于第一网络实体，其特征在于，所述密钥生成方法包括：

所述第一网络实体对应的网络设备中的第二网络实体中已经存在终端的第一承载上下文的情况下，在所述网络设备中的第三网络实体中为所述终端建立第二承载上下文时，根据与所述第一承载上下文所对应的第一接入层密钥以及预设信息，生成与所述第二承载上下文对应的第二接入层密钥；

其中，所述第二接入层密钥与所述第一接入层密钥不同，第二网络实体与第三网络实体为不同的网络实体。

2.根据权利要求1所述的密钥生成方法，其特征在于，所述第一承载上下文位于所述第二网络实体中的第一分组数据汇聚协议PDCP实体中；

在所述网络设备中的第三网络实体中为所述终端建立第二承载上下文，包括：

在所述第三网络实体中的第二PDCP实体中为所述终端建立第二承载上下文。

3.根据权利要求1所述的密钥生成方法，其特征在于，所述预设信息包括：计数值或者所述第一网络实体指定的数值；

其中，所述第一网络实体指定的数值与所述第一接入层密钥使用期间所指定过的数值不同。

4.根据权利要求1所述的密钥生成方法，其特征在于，在生成与所述第二承载上下文对应的第二接入层密钥之后，还包括：

根据所述第二接入层密钥，生成所述第二承载上下文所对应的承载所需使用的算法密钥。

5.根据权利要求4所述的密钥生成方法，其特征在于，在根据所述第二接入层密钥，生成所述第二承载上下文所对应的承载所需使用的算法密钥之后，还包括：

向所述第三网络实体发送第一接口消息；

其中，所述第一接口消息中携带有所述算法密钥。

6.根据权利要求5所述的密钥生成方法，其特征在于，所述第一接口消息中还携带有第一指示，所述第一指示用于指示所述第三网络实体在所包含的第二分组数据汇聚协议PDCP实体中配置所述第二承载上下文所对应的承载。

7.根据权利要求5或6所述的密钥生成方法，其特征在于，在接收到所述第三网络实体根据所述第一接口消息反馈的第二接口消息后，还包括：

向所述终端发送无线资源控制RRC消息；

其中，RRC消息中携带有所述预设信息，以使所述终端生成所述第二接入层密钥，以及根据所述第二接入层密钥导出所述第二承载上下文所对应的承载所需使用的算法密钥。

8.根据权利要求7所述的密钥生成方法，其特征在于，RRC消息中还携带有第二指示，所述第二指示用于指示所述终端配置所述第二承载上下文所对应的承载。

9.根据权利要求7所述的密钥生成方法，其特征在于，RRC消息中还携带有第三指示，所述第三指示用于指示所述第一接入层密钥的身份标志，通知所述终端由所述第一接入层密钥导出所述第二接入层密钥。

10.根据权利要求5或6所述的密钥生成方法，其特征在于，若所述网络设备为双连接场景中的从节点，则在接收到所述第三网络实体根据所述第一接口消息反馈的第二接口消息后，还包括：

向对应的主节点发送第三接口消息；

其中，所述第三接口消息中携带有所述预设信息，以使所述终端生成所述第二接入层密钥，导出所述第二承载上下文所对应的承载所需使用的算法密钥。

11.根据权利要求10所述的密钥生成方法，其特征在于，所述第三接口消息中还携带有第二指示，所述第二指示用于指示所述终端配置所述第二承载上下文所对应的承载。

12.根据权利要求10所述的密钥生成方法，其特征在于，所述第三接口消息中还携带有第三指示，所述第三指示用于指示所述第一接入层密钥的身份标志，通知所述终端由所述第一接入层密钥导出所述第二接入层密钥。