CN107708113A - 一种无线资源控制rrc连接重建立方法及装置 - Google Patents

Abstract

本发明公开了一种无线资源控制RRC连接重建立方法及装置。该方法包括：基站接收到重建立请求后，向核心网设备发送重建密钥请求，并接收核心网设备发送的第一中间密钥，进而将第一中间密钥进行一次横向演变得到的基站侧接入层密钥作为数据传输的加密密钥；终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥，将第二中间密钥进行一次横向演变得到的终端侧接入层密钥作为数据传输的加密密钥。由此可知，RRC重建立过程中的密钥演算过程由基站、终端和核心网设备配合完成，基站无需分析触发重建立过程的失败原因值，从而通过提供一种新的优化密钥的演算过程，有效解决现有技术中密钥演算不准确而导致重建立失败的技术问题。

Description

一种无线资源控制RRC连接重建立方法及装置

技术领域

本发明涉及移动通信技术领域，尤其涉及一种无线资源控制RRC连接重建立方法及装置。

背景技术

在LTE(Long Term Evolution，长期演进)系统中，处于RRC连接态的终端如果出现切换失败、无线链路失败、完整性保护失败、RRC重配置失败等情况，将会触发RRC连接重建立过程。依据重选机制、信号强度等，终端可以与源小区或者目标小区进行RRC连接重建立，如此，目前有多种可能的重建立场景，例如，终端重建立到源小区、终端重建立到目标小区等。

根据3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)协议，在RRC连接重建立过程中，终端向基站发送重建立请求消息，重建立请求消息中包括终端的标识和触发重建立过程的失败原因值；相应地，基站接收到重建立请求消息后，需要对原因值进行分析，确定出重建立场景，并根据重建立场景进行不同的密钥演算过程。然而，触发重建立过程的失败原因有很多种，且原因值的描述可能较为模糊，如此，导致基站无法准确推断出重建立场景，进而无法准确进行密钥演算；进一步地，由于原因值不能以一代全，从而使得分析过程较为复杂，密钥演算容易出错，进而导致重建立失败。

基于此，目前亟需一种RRC连接重建立方法，以解决现有技术在进行RRC连接重建立时，密钥演算不准确而导致重建立失败的技术问题。

发明内容

本发明实施例提供一种无线资源控制RRC连接重建立方法及装置，以解决现有技术在进行RRC连接重建立时，密钥演算不准确而导致重建立失败的技术问题。

本发明实施例提供一种无线资源控制RRC连接重建立方法，包括：

基站接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求；

所述基站接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；

所述基站将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，向所述终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

本发明实施例提供一种无线资源控制RRC连接重建立方法，包括：

终端向基站发送重建立请求；

所述终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥，并将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；

所述终端接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

可选地，所述终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥之后，还包括：

所述终端将下一跳链接数参数值置为0。

本发明实施例提供一种无线资源控制RRC连接重建立方法，包括：

核心网设备接收基站发送的重建密钥请求；

所述核心网设备根据鉴权过程中生成的初始密钥计算得到第一中间密钥；

所述核心网设备向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

可选地，所述核心网设备根据鉴权过程中生成的初始密钥计算得到第一中间密钥之后，还包括：

所述核心网设备将下一跳链接数参数值置为0。

本发明实施例提供一种基站，包括：

接收单元，用于接收终端发送的重建立请求；

发送单元，用于向核心网设备发送重建密钥请求；

所述接收单元，还用于接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；

处理单元，用于将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输；

所述发送单元，还用于向所述终端发送重建立配置信息。

本发明实施例提供一种终端，包括：

发送单元，用于向基站发送重建立请求；

处理单元，用于根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；

接收单元，用于接收基站发送的重建立配置信息；

所述处理单元，还用于将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

可选地，所述处理单元根据鉴权过程中生成的初始密钥计算得到第二中间密钥之后，还用于：

将下一跳链接数参数值置为0。

本发明实施例提供一种核心网设备，包括：

接收单元，用于接收基站发送的重建密钥请求；

处理单元，用于根据鉴权过程中生成的初始密钥计算得到第一中间密钥；

发送单元，用于向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

可选地，所述处理单元根据鉴权过程中生成的初始密钥计算得到第一中间密钥之后，还用于：

将下一跳链接数参数值置为0。

本发明实施例提供一种通信系统，所述通信系统中包括终端、基站和核心网设备；

所述终端，用于向基站发送重建立请求；根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

所述基站，用于接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求；接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，向所述终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

所述核心网设备，用于接收基站发送的重建密钥请求；根据鉴权过程中生成的初始密钥计算得到第一中间密钥；向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

本发明实施例中，基站接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求，并接收核心网设备发送的第一中间密钥，进而对第一中间密钥进行一次横向演变得到基站侧接入层密钥，向终端发送重建立配置消息，并将基站侧接入层密钥作为加密密钥与终端进行数据传输。如此可知，基站接收到重建立请求后，无需对重建立请求进行分析，而是向核心网设备发送重建密钥请求，从而避免了现有技术中基站未能分析出重建立请求对应的重建立场景而无法准确进行密钥演算的问题，且基站可根据接收到的第一中间密钥进行横向演变而得到基站侧接入层密钥，演算过程较为简单，容易实现。

终端在向基站发送重建立请求后，根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥，在接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。如此可知，终端在向基站发送重建立请求后，无需等待基站返回重建立配置信息，即可根据初始密钥计算第二中间密钥，从而能够有效提高重建立的效率，且，由于基站侧接入层密钥和终端侧接入层密钥的生成过程相同，均是根据初始密钥演算而来，相比于现有技术，能够有效提高重建立的成功率和重建立系统的可靠性。

核心网设备接收到基站发送的重建密钥请求后，根据鉴权过程中生成的初始密钥计算得到第一中间密钥，并发送给基站。如此可知，核心网设备通过对初始密钥进行计算，并将计算得到的第一中间密钥发送给基站，使得基站能够根据第一中间密钥得到基站侧接入层密钥，而无需分析终端使用的密钥，从而避免由于分析过程出错而导致重建立失败的问题。

综合上述内容可知，本发明实施例RRC重建立过程中的密钥演算过程由基站、终端和核心网设备配合完成，基站无需分析触发重建立过程的失败原因值，而是自动从核心网获取第一中间密钥来生成基站侧接入层密钥，终端无需等待基站返回的重建立配置信息，而是直接根据初始密钥生成终端侧接入层密钥，该方法提供了一种新的优化密钥的演算过程，有效解决了现有技术中密钥演算不准确而导致重建立失败的技术问题。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种系统架构示意图；

图2为本发明实施例提供的无线资源控制RRC连接重建立方法所对应的流程示意图；

图3为本发明实施例提供的无线资源控制RRC连接重建立到源小区的方法所对应的流程示意图；

图4为本发明实施例提供的一种基站的结构示意图；

图5为本发明实施例提供的一种终端的结构示意图；

图6为本发明实施例提供的一种核心网设备的结构示意图；

图7为本发明实施例提供的一种通信系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中的RRC连接重建立方法可适用于多种系统架构。图1示例性示出了本发明实施例提供的一种系统架构示意图，如图1所述，本发明实施例适用的系统架构包括核心网设备101；一个或多个基站，例如图1中所示出的基站102、基站103；一个或多个终端，例如图1中所示出的终端104、终端105、终端106、终端107。其中，终端104、终端105为驻留在基站102的小区的终端，终端106、终端107为驻留在基站103的小区的终端。

本发明实施例中，基站可以为一种部署在无线接入网用以提供无线通信功能的装置，例如无线网络控制器(radio network controller，RNC)，演进的节点B(evolvedNodeB，eNB)等。终端可以为向用户提供语音和/或数据连通性的设备(device)，例如，移动电话、计算机、平板电脑、可穿戴设备。核心网设备可以为EPC(Evolved Packet Core，分组核心网)侧的设备，例如MME(Mobility Management Entity，移动性管理实体)。

在图1所示的系统架构中，核心网设备101可以与基站102、基站103通过网络进行通信。基站102可以与终端104、终端105通过网络进行通信，例如终端104、终端105中任一终端可以向基站102发送重建立请求，基站102可以向终端104和/或终端105发送重建立配置信息；类似地，基站103与终端106、终端107也可以通过网络进行通信。

基于图1所示的系统架构，图2示例性示出了本发明实施例提供的无线资源控制RRC连接重建立方法所对应的流程示意图，包括以下步骤：

步骤201，终端向基站发送重建立请求。

步骤202，终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥。

步骤203，基站接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求。

步骤204，核心网设备接收基站发送的重建密钥请求，并根据鉴权过程中生成的初始密钥计算得到第一中间密钥。

步骤205，核心网设备向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

步骤206，基站接收核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，并将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥。

步骤207，基站向终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

步骤208，终端接收到基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

上述步骤201、步骤202、步骤208为图1所示系统架构中终端(例如终端104)所执行的步骤，步骤203、步骤206、步骤207为图1所示系统架构中基站(例如基站102)所执行的步骤，步骤204至步骤205为图1所示系统架构中核心网设备(即核心网设备101)所执行的步骤。

需要说明的是：上述步骤编号仅为一种执行流程的示例性表示，本发明实施例对各个步骤的先后顺序不做具体限定，比如，上述步骤202可以先于步骤201执行，即终端先根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥，然后向基站发送重建立请求；或者，步骤201和步骤202也可以同时进行，具体不做限定。

本发明实施例中，RRC重建立过程中的密钥演算过程由基站、终端和核心网设备配合完成，基站无需分析触发重建立过程的失败原因值，而是自动从核心网获取第一中间密钥来生成基站侧接入层密钥，终端无需等待基站返回的重建立配置信息，而是直接根据初始密钥生成终端侧接入层密钥，该方法提供了一种新的优化密钥的演算过程，有效解决了现有技术中密钥演算不准确而导致重建立失败的技术问题。

在执行上述步骤101之前，核心网设备会在鉴权过程中生成初始密钥(Kasme)并发送给终端，如此，终端和核心网设备中均保存有初始密钥。

本发明实施例中，触发终端发起RRC连接重建立的情形有多种，例如，从源小区到目标小区切换失败。下面以切换失败为例进行说明。

当终端发生了切换失败后，在发起重建立过程之前会执行小区选择过程来寻找一个合适的小区驻留。其中，合适的小区是指信号强度超过预设的信号强度阈值的小区，具体可以为源小区或者也可以为目标小区。终端寻找到合适的小区后，在步骤201中，向基站发送重建立请求消息，该基站即为合适的小区所在的基站。

步骤202中，终端内部将密钥重建，具体为：根据NCC值和初始密钥计算得到第二中间密钥(Kenb)，然后将NCC值(Next Hop Chaining Counter，下一跳链接数参数值)置为0，并由第二中间密钥横向演变一次计算出重建立后的密钥(Kenb1)，即为终端侧接入层密钥。如此，终端在向基站发送重建立请求后，无需等待基站返回重建立配置信息，即可根据初始密钥计算第二中间密钥，减少密钥计算出现错误的概率，从而能够有效提高RRC连接重建立的效率，提高用户体验度。

步骤203中，基站接收到重建立请求后，无需对重建立请求进行分析，而是向核心网设备发送重建密钥请求，从而简化密钥生成过程，避免了现有技术中基站未能分析出重建立请求对应的重建立场景而无法准确进行密钥演算的问题。

步骤204和步骤205中，核心网设备接收基站发送的重建密钥请求后，根据NCC值和初始密钥计算得到第一中间密钥(Kenb)，然后将NCC值置为0，并将第一中间密钥发送给基站。由于核心网设备与终端保存的初始密钥是相同的，因此，核心网设备生成的第一中间密钥与终端生成的第二中间密钥也是相同的，从而能够有效提高重建立的成功率和重建立系统的可靠性。

步骤206和步骤207中，基站接收核心网设备发送的重建密钥响应后，将重建密钥响应中携带的第一中间密钥进行一次横向演变得到重建立后的密钥(Kenb1)，即基站侧接入层密钥；基站向终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

步骤208中，终端接收基站发送的重建立配置信息后，由于基站侧接入层密钥的生成过程与终端侧接入层密钥的生成过程是一样的，因此，终端可以使用终端侧接入层密钥对后续消息进行完整性保护、加密等操作，从而与基站进行数据传输。本发明实施例中，由于基站侧接入层密钥和终端侧接入层密钥的生成过程相同，均是根据初始密钥演算而来，相比于现有技术，无需考虑重建立的场景或重建立的切换方式，从而统一密钥的演算过程，能够有效提高重建立的成功率和重建立系统的可靠性。

为了更清楚地介绍上述RRC连接重建立方法，下面结合图3，对本发明实施例中所涉及到的流程进行整体性说明。如图3所示，可以包括以下步骤：

步骤301，终端向源小区的基站上报测量报告，其中，测量报告包括源小区的信号质量及相邻小区的信号质量。

步骤302，源小区的基站根据测量报告，选择信号质量合适的目标小区，并将目标小区携带在切换请求(Handover Required)中发送给向核心网设备。

步骤303，核心网设备接收切换请求，并根据切换请求，向目标小区的基站发送重新组建的切换请求(Handover Request)，其中，重新组建的切换请求携带新的NCC值，NH(Next Hop，下一跳值)值。

步骤304，目标小区的基站接收重新组建的切换请求，为终端分配切换资源，并计算出相应的密钥。

步骤305，目标小区的基站向核心网设备发送切换响应(Handover RequestAcknowledge)。

步骤306，核心网设备接收切换响应，并将该切换响应(Handover Command)发送给源小区的基站。

步骤307，源小区的基站接收切换响应，并根据切换响应，向终端发送切换命令(RRC Connection Reconfiguration)。

步骤308，终端接收切换命令，但发生切换失败，终端向源小区的基站发送重建立请求(RRC Connection Reestablishment Request)。

步骤309，终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将第二中间密钥进行一次横向演变得到终端侧接入层密钥。

步骤310，源小区的基站收到重建立请求后，向核心网设备发送重建密钥请求。

步骤311，核心网设备收到重建密钥请求后，根据鉴权过程中生成的初始密钥计算得到第一中间密钥。

步骤312，核心网设备向源小区的基站发送重建密钥响应，重建密钥响应中包括第一中间密钥。

步骤313，源小区的基站将接收到的第一中间密钥进行一次横向演变得到基站侧接入层密钥。

步骤314，源小区的基站向终端发送重建立配置消息(RRC ConnectionReestablishment)。

步骤315，终端接收到重建立配置消息，使用终端侧接入层密钥对后续消息进行加密，重建立完成。

本发明实施例中，RRC重建立过程中的密钥演算过程由基站、终端和核心网设备配合完成，基站无需分析触发重建立过程的失败原因值，而是自动从核心网获取第一中间密钥来生成基站侧接入层密钥，终端无需等待基站返回的重建立配置信息，而是直接根据初始密钥生成终端侧接入层密钥，该方法提供了一种新的优化密钥的演算过程，有效解决了现有技术中密钥演算不准确而导致重建立失败的技术问题，减少重建立的切换时延，降低重建立的切换失败率，从而提高用户在移动过程中的业务服务质量。

针对上述方法流程，本申请还提供一种终端、基站和核心网设备，该终端、基站和核心网设备的具体实现可参照上述方法流程。

基于同样的发明构思，图4示例性示出了本发明实施例提供的一种基站的结构示意图，如图4所示，该基站400包括接收单元401、发送单元402、处理单元403；其中，

接收单元401，用于接收终端发送的重建立请求；

发送单元402，用于向核心网设备发送重建密钥请求；

所述接收单元401，还用于接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；

处理单元403，用于将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

所述发送单元402，还用于向所述终端发送重建立配置信息。

图5示例性示出了本发明实施例提供的一种终端的结构示意图，如图5所示，该终端500包括发送单元501、处理单元502、接收单元503；其中，

发送单元501，用于向基站发送重建立请求；

处理单元502，用于根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；

接收单元503，用于接收基站发送的重建立配置信息；

所述处理单元503，还用于将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。图6示例性示出了本发明实施例提供的一种核心网设备的结构示意图，如图6所示，该核心网设备600包括接收单元601、处理单元602、发送单元603；其中，

接收单元601，用于接收基站发送的重建密钥请求；

处理单元602，用于根据鉴权过程中生成的初始密钥计算得到第一中间密钥；

发送单元603，用于向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

图7示例性示出了本发明实施例提供的一种通信系统的结构示意图，如图7所示，该通信系统包括终端701、基站702、核心网设备703；其中，

终端701，用于向基站发送重建立请求；根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

基站702，用于接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求；接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，向所述终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

核心网设备703，用于接收基站发送的重建密钥请求；根据鉴权过程中生成的初始密钥计算得到第一中间密钥；向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

本发明实施例中，基站接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求，并接收核心网设备发送的第一中间密钥，进而对第一中间密钥进行一次横向演变得到基站侧接入层密钥，向终端发送重建立配置消息，并将基站侧接入层密钥作为加密密钥与终端进行数据传输。如此可知，基站接收到重建立请求后，无需对重建立请求进行分析，而是向核心网设备发送重建密钥请求，从而避免了现有技术中基站未能分析出重建立请求对应的重建立场景而无法准确进行密钥演算的问题，且基站可根据接收到的第一中间密钥进行横向演变而得到基站侧接入层密钥，演算过程较为简单，容易实现。

终端在向基站发送重建立请求后，根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥，在接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。如此可知，终端在向基站发送重建立请求后，无需等待基站返回重建立配置信息，即可根据初始密钥计算第二中间密钥，从而能够有效提高重建立的效率，且，由于基站侧接入层密钥和终端侧接入层密钥的生成过程相同，均是根据初始密钥演算而来，相比于现有技术，能够有效提高重建立的成功率和重建立系统的可靠性。

核心网设备接收到基站发送的重建密钥请求后，根据鉴权过程中生成的初始密钥计算得到第一中间密钥，并发送给基站。如此可知，核心网设备通过对初始密钥进行计算，并将计算得到的第一中间密钥发送给基站，使得基站能够根据第一中间密钥得到基站侧接入层密钥，而无需分析终端使用的密钥，从而避免由于分析过程出错而导致重建立失败的问题。

综合上述内容可知，本发明实施例RRC重建立过程中的密钥演算过程由基站、终端和核心网设备配合完成，基站无需分析触发重建立过程的失败原因值，而是自动从核心网获取第一中间密钥来生成基站侧接入层密钥，终端无需等待基站返回的重建立配置信息，而是直接根据初始密钥生成终端侧接入层密钥，该方法提供了一种新的优化密钥的演算过程，有效解决了现有技术中密钥演算不准确而导致重建立失败的技术问题。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (11)

1.一种无线资源控制RRC连接重建立方法，其特征在于，所述方法包括：

基站接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求；

所述基站接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；

所述基站将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，向所述终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输。

2.一种无线资源控制RRC连接重建立方法，其特征在于，所述方法包括：

终端向基站发送重建立请求；

所述终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥，并将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；

所述终端接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

3.根据权利要求2所述的方法，其特征在于，所述终端根据鉴权过程中生成的初始密钥计算得到第二中间密钥之后，还包括：

所述终端将下一跳链接数参数值置为0。

4.一种无线资源控制RRC连接重建立方法，其特征在于，所述方法包括：

核心网设备接收基站发送的重建密钥请求；

所述核心网设备根据鉴权过程中生成的初始密钥计算得到第一中间密钥；

所述核心网设备向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

5.根据权利要求4所述的方法，其特征在于，所述核心网设备根据鉴权过程中生成的初始密钥计算得到第一中间密钥之后，还包括：

所述核心网设备将下一跳链接数参数值置为0。

6.一种基站，其特征在于，包括：

接收单元，用于接收终端发送的重建立请求；

发送单元，用于向核心网设备发送重建密钥请求；

所述接收单元，还用于接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；

处理单元，用于将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输；

所述发送单元，还用于向所述终端发送重建立配置信息。

7.一种终端，其特征在于，包括：

发送单元，用于向基站发送重建立请求；

处理单元，用于根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；

接收单元，用于接收基站发送的重建立配置信息；

所述处理单元，还用于将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输。

8.根据权利要求7所述的终端，其特征在于，所述处理单元根据鉴权过程中生成的初始密钥计算得到第二中间密钥之后，还用于：

将下一跳链接数参数值置为0。

9.一种核心网设备，其特征在于，包括：

接收单元，用于接收基站发送的重建密钥请求；

处理单元，用于根据鉴权过程中生成的初始密钥计算得到第一中间密钥；

发送单元，用于向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。

10.根据权利要求9所述的核心网设备，其特征在于，所述处理单元根据鉴权过程中生成的初始密钥计算得到第一中间密钥之后，还用于：

将下一跳链接数参数值置为0。

11.一种通信系统，其特征在于，所述通信系统中包括终端、基站和核心网设备；

所述终端，用于向基站发送重建立请求；根据鉴权过程中生成的初始密钥计算得到第二中间密钥，以及将所述第二中间密钥进行一次横向演变得到终端侧接入层密钥；接收到所述基站发送的重建立配置信息后，将所述终端侧接入层密钥作为加密密钥与所述基站进行数据传输；

所述基站，用于接收到终端发送的重建立请求后，向核心网设备发送重建密钥请求；接收所述核心网设备发送的重建密钥响应，所述重建密钥响应中包括第一中间密钥，所述第一中间密钥是根据鉴权过程中生成的初始密钥计算得到的；将所述第一中间密钥进行一次横向演变得到基站侧接入层密钥后，向所述终端发送重建立配置信息，并将所述基站侧接入层密钥作为加密密钥与所述终端进行数据传输；

所述核心网设备，用于接收基站发送的重建密钥请求；根据鉴权过程中生成的初始密钥计算得到第一中间密钥；向基站发送重建密钥响应，所述重建密钥响应中包括所述第一中间密钥。