CN112449346B - 通信方法、装置及计算机可读存储介质 - Google Patents

Abstract

本申请提供了一种通信方法、装置。所述方法包括：终端设备接收来自主节点的指示信息，该指示信息用于指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥，第一密钥为终端设备与主节点之间通过第一SRB进行信令传输所使用的密钥，第一辅节点与主节点共用一个CU；终端设备根据指示信息确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。上述技术方案可以在主节点与辅节点共用一个CU的场景中，终端设备确定与辅节点之间传输信令的密钥和终端设备与主节点之间传输信令的密钥相同，避免衍生与辅节点之间传输信令的密钥所造成的复杂度。

Description

通信方法、装置及计算机可读存储介质

技术领域

本申请涉及通信领域，并且更具体地，涉及通信方法、装置及计算机可读存储介质。

背景技术

终端设备可以通过双连接(dual connectivity，DC)技术，同时与多个网络设备进行通信，即DC技术支持不同的网络设备同时为一个终端设备提供数据传输服务。其中，一个网络设备可以称为主节点MN，另外一个网络设备称为辅节点SN。

在终端设备与主节点(master node，MN)以及辅节点(secondary node，SN)之间进行信令传输时，该终端设备需要确定与辅节点SN之间的密钥。传统的技术方案中，终端设备可以基于其与主节点MN之间所使用的密钥确定其与辅节点SN之间所使用的密钥，并根据确定的该密钥与辅节点SN之间进行信令传输。

在5G系统中，一个CU可以连接一个DU，或者也可以多个DU共用一个CU，从而节省成本，以及易于网络扩展，其中，一个CU和DU可以看做一个网络设备。在主节点和辅节点共用一个集中式单元CU的场景下，通过传统的技术方案衍生终端设备与辅节点SN之间所使用的密钥，会引入实现复杂度。

发明内容

本申请提供通信方法、装置及计算机可读存储介质，可以在主节点与辅节点共用一个CU的场景中，终端设备确定与辅节点之间传输信令的密钥和终端设备与主节点之间传输信令的密钥相同，避免衍生与辅节点之间传输信令的密钥所造成的复杂度。

第一方面，提供了一种通信方法，该方法可以由终端设备或用于终端设备的芯片执行，包括：接收来自主节点的指示信息，所述指示信息用于指示所述终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与所述主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU；所述终端设备根据所述指示信息确定与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

应理解，本申请中主节点和/或辅节点可以由集中式单元(centralized unit，CU)和分布式单元(distributed unit，DU)构成。

上述技术方案中，在主节点MN与辅节点SN共用一个CU的场景中，终端设备可以确定与辅节点SN之间通过第二SRB传输信令的密钥和终端设备与主节点MN之间通过第一SRB传输信令的密钥相同，因此，该终端设备可以在与辅节点SN之间通过第二 SRB传输信令时，使用其与MN之间传输信令所使用的密钥，而不需要根据MN所对应的密钥来衍生与辅节点SN之间通过第二SRB传输信令时使用的密钥，从而降低实现复杂度，节约资源。

结合第一方面，在第一方面的某些可能的实现方式中，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

结合第一方面，在第一方面的某些可能的实现方式中，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

本申请中第一SRB为终端设备与主节点之间进行信令传输的承载，第二SRB为终端设备与辅节点之间进行信令传输的承载。

第一SRB可以是SRB1或SRB2。其中，在接入层(access stratum，AS)层安全激活之后，网络可配置SRB2，SRB2用于非接入层(non-access stratum，NAS)消息的发送，使用的是专用控制信道(dedlicated control channel，DCCH)。SRB1用于无线资源控制(radioresource control，RRC)消息的发送，或者用于在SRB2建立之前NAS消息的发送，使用的是DCCH。需要说明的是，RRC消息中可能包含NAS消息。SRB2的优先级低于SRB1的优先级。

具体的，用于指示添加辅节点的RRC重配置消息中可以包括辅小区组配置(secondary cell group configuration)信元。在NR系统中，用于指示切换的RRC重配置消息中可以携带同步重配置(reconfiguration with sync)信元，在LTE系统中，用于指示切换的RRC连接重配置消息中可以携带移动控制信息(mobility control info)信元。

结合第一方面，在第一方面的某些可能的实现方式中，所述RRC重配置消息还包括第一数值，当所述第一数值为预设值时，所述终端设备根据所述第一数值确定与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

结合第一方面，在第一方面的某些可能的实现方式中，所述第一数值为sk-counter 值。

第二方面，提供了一种通信方法，该方法可以由主节点或用于主节点的部件执行，包括：向终端设备发送指示信息，所述指示信息用于指示所述终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与所述主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU。其中，用于主节点的部件包括CU，用于CU 的芯片，DU，用于DU的芯片，或，用于主节点的芯片。

结合第二方面，在第二方面的某些可能的实现方式中，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

结合第二方面，在第二方面的某些可能的实现方式中，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

结合第二方面，在第二方面的某些可能的实现方式中，所述RRC重配置消息还包括第一数值，当所述第一数值为预设值时，所述第一数值用于指示所述终端设备与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

结合第二方面，在第二方面的某些可能的实现方式中，所述第一数值为sk-counter 值。

第三方面，提供了一种通信方法，该方法可以由终端设备或用于终端设备的芯片执行，包括：接收来自源网络设备的无线资源控制RRC重配置消息，所述RRC重配置消息用于指示所述终端设备将需要切换至的目标小区所属的网络设备添加为辅节点SN；所述终端设备根据所述RRC重配置消息，通过以下信息中的一种或多种确定第二密钥：所述终端设备与所述源网络设备之间进行传输所使用的第一密钥，目标小区的信息，下一跳链计数值NCC对应的下一跳NH，其中，所述第二密钥为所述终端设备与所述目标网络设备之间进行传输所使用的密钥，所述目标小区的信息包括所述目标小区的频点信息和/或所述目标小区的物理小区标识，所述目标小区属于所述目标网络设备，所述源网络设备为切换之前的主节点MN且为切换之后的辅节点SN，所述目标网络设备为切换之前的辅节点SN且为切换之后的主节点MN。

结合第三方面，在第三方面的某些可能的实现方式中，所述RRC重配置消息包含第一NCC。

结合第三方面，在第三方面的某些可能的实现方式中，所述终端设备根据所述第一 NCC对应的NH以及所述目标小区的信息确定所述第二密钥，其中，第二NCC为所述终端设备接收到所述RRC重配置消息之前，所述终端设备最近一次使用的数值，所述第一NCC与所述第二NCC不同。

结合第三方面，在第三方面的某些可能的实现方式中，所述方法还包括：所述终端设备确定所述第一NCC与所述第二NCC不同；所述终端设备根据所述第一NCC与所述第二NCC不同，通过所述第一NCC对应的NH以及所述目标小区的信息确定所述第二密钥。

结合第三方面，在第三方面的某些可能的实现方式中，所述终端设备根据所述第一密钥以及所述目标小区的信息确定所述第二密钥，所述第一NCC与所述第二NCC相同。

结合第三方面，在第三方面的某些可能的实现方式中，所述方法还包括：所述终端设备确定所述第一NCC与所述第二NCC相同；所述终端设备根据所述第一NCC与所述第二NCC相同，通过所述第一密钥以及所述目标小区的信息确定所述第二密钥。

结合第三方面，在第三方面的某些可能的实现方式中，所述RRC重配置消息包含第一指示信息，所述第一指示信息用于指示所述第一NCC与所述第二NCC不同，所述终端设备根据所述第一指示信息，使用所述第一NCC对应的NH以及所述目标小区的信息确定所述第二密钥。

结合第三方面，在第三方面的某些可能的实现方式中，所述RRC重配置消息包含第二指示信息，所述第二指示信息用于指示所述终端设备通过所述第一密钥以及所述目标小区的信息确定所述第二密钥，

所述终端设备根据所述第二指示信息，通过所述第一密钥以及所述目标小区的信息确定所述第二密钥。

可选的，所述第二指示信息可以通过指示第一NCC与第二NCC相同来指示所述终端设备通过所述第一密钥以及所述目标小区的信息确定所述第二密钥。或者，通过第二指示信息为RRC重配置消息不包括第一NCC，来隐含指示第一NCC与第二NCC相同，和/或，来指示所述终端设备通过所述第一密钥以及所述目标小区的信息确定所述第二密钥。

结合第三方面，在第三方面的某些可能的实现方式中，所述RRC重配置消息包含第一数值。

结合第三方面，在第三方面的某些可能的实现方式中，所述RRC重配置消息还包含第一数值和第一NCC，

所述终端设备根据所述第一数值以及所述第一密钥确定所述第二密钥，其中，所述第一NCC与所述第二NCC相同。

结合第三方面，在第三方面的某些可能的实现方式中，所述方法还包括：所述终端设备确定所述第一NCC与所述第二NCC相同；所述终端设备根据所述第一NCC与所述第二NCC相同，以及所述RRC重配置消息中包含的第一数值，通过所述第一数值以及所述第一密钥确定所述第二密钥。

结合第三方面，在第三方面的某些可能的实现方式中，所述RRC重配置消息还包含第一数值和第三指示信息，所述第三指示信息用于指示根据所述第一数值以及所述第一密钥确定所述第二密钥，

所述终端设备根据所述第三指示信息以及所述RRC重配置消息中包含的第一数值，通过所述第一数值以及所述第一密钥确定所述第二密钥。

可选的，所述第三指示信息可以通过指示第一NCC与第二NCC相同来指示根据所述第一数值以及所述第一密钥确定所述第二密钥。或者，通过第三指示信息为RRC重配置消息不包括第一NCC，来隐含指示第一NCC与第二NCC相同，和/或，来指示根据所述第一数值以及所述第一密钥确定所述第二密钥。

结合第三方面，在第三方面的某些可能的实现方式中，源网络设备可以向终端设备发送两条无线资源控制RRC重配置消息，以NR系统为例，其中，一条RRC重配置消息中可以携带secondary cell group configuration信元，该RRC重配置消息用于指示终端设备进行辅节点SN添加流程(即指示终端设备将需要切换至的目标网络设备添加为 SN)。另一条RRC重配置消息中可以携带reconfiguration with sync信元，该RRC重配置消息用于指示终端设备将源网络设备(即切换前的MN)切换变为SN，将目标网络设备(即切换前的SN)切换变为MN。

结合第三方面，在第三方面的某些可能的实现方式中，源网络设备(即切换前的MN) 可以向终端设备仅发送一条RRC重配置消息，以NR系统为例，该RRC重配置消息携带secondary cell group configuration信元和reconfiguration with sync信元。终端设备可以根据该RRC重配置消息中携带的secondary cell group configuration信元进行辅节点SN添加流程(即将需要切换至的目标网络设备添加为SN)，同时，还可以根据该RRC重配置消息中携带的reconfiguration with sync信元进行角色互换/切换流程，将源网络设备(即切换前的MN)切换变为SN，目标网络设备(即切换前的SN)切换变为MN。

结合第三方面，在第三方面的某些可能的实现方式中，所述第一数值为sk-counter 值。

第四方面，提供了一种通信方法，该方法可以由源网络设备或用于源网络设备的部件执行，包括：向所述终端设备发送无线资源控制RRC重配置消息，所述RRC重配置消息用于指示所述终端设备将需要切换至的目标小区所属的网络设备添加为辅节点SN，所述源网络设备为切换之前的主节点MN且为切换之后的辅节点SN，所述目标网络设备为切换之前的辅节点SN且为切换之后的主节点MN。其中，用于源网络设备的部件包括 CU，用于CU的芯片，DU，用于DU的芯片，或，用于源网络设备的芯片。

结合第四方面，在第四方面的某些可能的实现方式中，所述方法还包括：所述源网络设备通过以下信息中的一种或多种确定第二密钥：所述终端设备与所述源网络设备之间进行传输所使用的第一密钥，目标小区的信息，下一跳链计数值NCC对应的下一跳 NH，其中，所述第二密钥为所述终端设备与目标网络设备之间进行传输所使用的密钥，所述目标小区的信息包括所述目标小区的频点信息和/或所述目标小区的物理小区标识，所述目标小区属于所述目标网络设备，所述目标网络设备为所述终端设备需要切换至的网络设备；所述源网络设备向所述目标网络设备发送所述第二密钥。

源网络设备可以在确定了第二密钥之后，向目标网络设备发送该第二密钥。该源网络设备还可以向终端设备发送该第二密钥的相关信息。该相关信息例如可以是指示信息和/或该源网络设备获取到的第一NCC，或者还可以是第一数值，或者还可以是第一数值和指示信息，或者还可以是第一数值和第一NCC。

结合第四方面，在第四方面的某些可能的实现方式中，所述源网络设备根据第一NCC 对应的NH以及所述目标小区的信息确定所述第二密钥，其中，第二NCC为所述终端设备发送所述RRC重配置消息之前最近一次使用的数值，所述第一NCC与所述第二NCC 不同。

结合第四方面，在第四方面的某些可能的实现方式中，所述源网络设备根据所述第一密钥以及所述目标小区的信息确定所述第二密钥，所述第一NCC与所述第二NCC相同。

结合第四方面，在第四方面的某些可能的实现方式中，所述源网络设备根据第一数值以及所述第一密钥确定所述第二密钥，其中，所述第一NCC与所述第二NCC相同。

结合第四方面，在第四方面的某些可能的实现方式中，所述第一数值为sk-counter 值。

第五方面，提供了一种通信装置，包括用于实现第一方面的方法的模块，部件或者电路。

可以理解的是，第五方面的通信装置可以是终端设备，也可以是可用于终端设备的部件(例如芯片或者电路)。

第六方面，提供了一种通信装置，包括用于实现第二方面的方法的模块，部件或者电路。

可以理解的是，第六方面的通信装置可以是主节点，也可以是可用于主节点的部件 (例如芯片或者电路)。

第七方面，提供了一种通信装置，包括用于实现第三方面的方法的模块，部件或者电路。

可以理解的是，第七方面的通信装置可以是终端设备，也可以是可用于终端设备的部件(例如芯片或者电路)。

第八方面，提供了一种通信装置，包括用于实现第四方面的方法的模块，部件或者电路。

可以理解的是，第八方面的通信装置可以是源网络设备，也可以是可用于源网络设备的部件(例如芯片或者电路)。

第九方面，提供了一种通信装置，包括：本申请提供的通信装置具有实现上述方法方面中终端设备行为的功能，其包括用于执行上述方法所描述的步骤或功能相对应的部件(means)。所述步骤或功能可以通过软件实现，或硬件(如电路)实现，或者通过硬件和软件结合来实现。其中，所述通信装置可以是芯片等。

在一种可能的设计中，上述通信装置包括一个或多个处理器。所述一个或多个处理器被配置为支持所述通信装置执行上述方法中终端设备相应的功能。

可选的，所述通信装置还可以包括一个或多个存储器，所述存储器用于与处理器耦合，其保存通信装置必要的程序指令和/或数据。所述一个或多个存储器可以和处理器集成在一起，也可以与处理器分离设置。本申请并不限定。

该存储器可以是处理器内部的存储单元，也可以是与处理器独立的外部存储单元，还可以是包括处理器内部的存储单元和与处理器独立的外部存储单元的部件。

可选地，该处理器可以是通用处理器，可以通过硬件来实现也可以通过软件来实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于该处理器之外，独立存在。

可选的，所述通信装置还可以包括一个或多个通信单元，所述通信单元可以是收发器，或收发电路。可选的，所述收发器也可以为输入/输出电路或者接口。

另一个可能的设计中，上述通信装置，包括收发器、处理器和存储器。该处理器用于控制收发器或输入/输出电路收发信号，该存储器用于存储计算机程序，该处理器用于运行该存储器中的计算机程序，使得该装置执行第一方面或第一方面中任一种可能实现方式中终端设备完成的方法。

第十方面，提供了一种通信装置，本申请提供的通信装置具有实现上述方法方面中主节点行为的功能，其包括用于执行上述方法所描述的步骤或功能相对应的部件(means)。所述步骤或功能可以通过软件实现，或硬件(如电路)实现，或者通过硬件和软件结合来实现。其中，所述通信装置可以是芯片等。

在一种可能的设计中，上述通信装置包括一个或多个处理器。所述一个或多个处理器被配置为支持所述通信装置执行上述方法中主节点相应的功能。

可选的，所述通信装置还可以包括一个或多个存储器，所述存储器用于与处理器耦合，其保存通信装置必要的程序指令和/或数据。所述一个或多个存储器可以和处理器集成在一起，也可以与处理器分离设置。本申请并不限定。

该存储器可以是处理器内部的存储单元，也可以是与处理器独立的外部存储单元，还可以是包括处理器内部的存储单元和与处理器独立的外部存储单元的部件。

可选地，该处理器可以是通用处理器，可以通过硬件来实现也可以通过软件来实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于该处理器之外，独立存在。

可选的，所述通信装置还可以包括一个或多个通信单元，所述通信单元可以是收发器，或收发电路。可选的，所述收发器也可以为输入/输出电路或者接口。

另一个可能的设计中，上述通信装置，包括收发器、处理器和存储器。该处理器用于控制收发器或输入/输出电路收发信号，该存储器用于存储计算机程序，该处理器用于运行该存储器中的计算机程序，使得该装置执行第二方面或第二方面中任一种可能实现方式中主节点完成的方法。

第十一方面，提供了一种通信装置，本申请提供的通信装置具有实现上述方法方面中终端设备行为的功能，其包括用于执行上述方法所描述的步骤或功能相对应的部件(means)。所述步骤或功能可以通过软件实现，或硬件(如电路)实现，或者通过硬件和软件结合来实现。其中，所述通信装置可以是芯片等。

在一种可能的设计中，上述通信装置包括一个或多个处理器。所述一个或多个处理器被配置为支持所述通信装置执行上述方法中终端设备相应的功能。

可选的，所述通信装置还可以包括一个或多个存储器，所述存储器用于与处理器耦合，其保存通信装置必要的程序指令和/或数据。所述一个或多个存储器可以和处理器集成在一起，也可以与处理器分离设置。本申请并不限定。

该存储器可以是处理器内部的存储单元，也可以是与处理器独立的外部存储单元，还可以是包括处理器内部的存储单元和与处理器独立的外部存储单元的部件。

可选地，该处理器可以是通用处理器，可以通过硬件来实现也可以通过软件来实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于该处理器之外，独立存在。

可选的，所述通信装置还可以包括一个或多个通信单元，所述通信单元可以是收发器，或收发电路。可选的，所述收发器也可以为输入/输出电路或者接口。

另一个可能的设计中，上述通信装置，包括收发器、处理器和存储器。该处理器用于控制收发器或输入/输出电路收发信号，该存储器用于存储计算机程序，该处理器用于运行该存储器中的计算机程序，使得该装置执行第三方面或第三方面中任一种可能实现方式中终端设备完成的方法。

第十二方面，提供了一种通信装置，本申请提供的通信装置具有实现上述方法方面中源网络设备行为的功能，其包括用于执行上述方法所描述的步骤或功能相对应的部件(means)。所述步骤或功能可以通过软件实现，或硬件(如电路)实现，或者通过硬件和软件结合来实现。其中，所述通信装置可以是芯片等。

在一种可能的设计中，上述通信装置包括一个或多个处理器。所述一个或多个处理器被配置为支持所述通信装置执行上述方法中源网络设备相应的功能。

可选的，所述通信装置还可以包括一个或多个存储器，所述存储器用于与处理器耦合，其保存通信装置必要的程序指令和/或数据。所述一个或多个存储器可以和处理器集成在一起，也可以与处理器分离设置。本申请并不限定。

该存储器可以是处理器内部的存储单元，也可以是与处理器独立的外部存储单元，还可以是包括处理器内部的存储单元和与处理器独立的外部存储单元的部件。

可选地，该处理器可以是通用处理器，可以通过硬件来实现也可以通过软件来实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于该处理器之外，独立存在。

可选的，所述通信装置还可以包括一个或多个通信单元，所述通信单元可以是收发器，或收发电路。可选的，所述收发器也可以为输入/输出电路或者接口。

另一个可能的设计中，上述通信装置，包括收发器、处理器和存储器。该处理器用于控制收发器或输入/输出电路收发信号，该存储器用于存储计算机程序，该处理器用于运行该存储器中的计算机程序，使得该装置执行第四方面或第四方面中任一种可能实现方式中源网络设备完成的方法。

第十三方面，提供了一种计算机可读存储介质，包括计算机程序，当该计算机程序在终端设备上运行时，使得该通信装置执行如第一方面或第一方面的任意一种实现方式中所述的方法。

第十四方面，提供了一种计算机可读存储介质，包括计算机程序，当该计算机程序在通信装置上运行时，使得该通信装置执行第二方面或第二方面任意一种实现方式中所述的方法。

第十五方面，提供了一种计算机可读存储介质，包括计算机程序，当该计算机程序在通信装置上运行时，使得该通信装置执行第三方面或第三方面任意一种实现方式中所述的方法。

第十六方面，提供了一种计算机可读存储介质，包括计算机程序，当该计算机程序在通信装置上运行时，使得该通信装置执行第四方面或第四方面任意一种实现方式中所述的方法。

第十七方面，提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得该计算机执行如第一方面或第一方面任意一种实现方式中所述的方法。

第十八方面，提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得该计算机执行如第二方面或第二方面任意一种实现方式中所述的方法。

第十九方面，提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得该计算机执行如第三方面或第三方面任意一种实现方式中所述的方法。

第二十方面，提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得该计算机执行如第四方面或第四方面任意一种实现方式中所述的方法。

附图说明

图1是本申请实施例可应用的通信系统100的场景示意图。

图2是适用于本申请的通信系统200的示意图。

图3是适用于本申请的一种DC架构的示意图。

图4是适用于本申请的另一种DC架构的示意图。

图5是适用于本申请的另一种DC架构的示意图。

图6是适用于本申请的另一种DC架构的示意图。

图7中的(a)是适用于本申请的另一种DC架构的示意图。

图7中的(b)是适用于本申请的一种可能的场景示意图。

图8是本申请实施例提供的一种通信方法的示意性流程图。

图9是本申请实施例提供的另一种通信方法的示意性流程图。

图10中的(a)是本申请实施例提供的另一种通信方法的示意性流程图。

图10中的(b)是本申请实施例提供的另一种通信方法的示意性流程图。

图11是本申请实施例提供的一种基于DC架构实现0ms切换的示意性流程图。

图12是本申请实施例提供的一种通信装置1200的示意性框图。

图13是本申请实施例提供的一种通信装置1300的示意性框图。

图14是本申请实施例提供的一种通信装置1400的示意性框图。

图15是本申请实施例提供的一种通信装置1500的示意性框图。

图16是本申请实施例提供的一种终端设备50的结构示意图。

图17是本申请实施例提供的另一种终端设备60的结构示意图。

图18是本申请实施例提供的一种网络设备的结构示意图。

图19是本申请实施例提供的通信装置80的结构示意图。

具体实施方式

下面将结合附图，对本申请中的技术方案进行描述。

应理解，本申请实施例的技术方案可以应用于各种通信系统，例如：长期演进(Long Term Evolution，LTE)系统、LTE频分双工(frequency division duplex，FDD)系统、LTE时分双工(Time Division Duplex，TDD)、全球互联微波接入(worldwideinteroperability for microwave access，WiMAX)通信系统、未来的第五代(5thgeneration，5G)系统或新无线(new radio，NR)等。

本申请实施例中对终端设备的类型不做具体限定，例如可以是用户设备(userequipment，UE)、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、无线网络设备、用户代理或用户装置。终端可以包括但不限于移动台(mobilestation，MS)、移动电话(mobile telephone)、用户设备(user equipment， UE)、手机(handset)、便携设备(portable equipment)、蜂窝电话、无绳电话、会话启动协议(sessioninitiation protocol，SIP)电话、无线本地环路(wireless local loop，WLL) 站、个人数字处理(personal digital assistant，PDA)、物流用的射频识别(radio frequencyidentification，RFID)终端设备，具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它设备、车载设备、可穿戴设备、物联网、车辆网中的终端设备以及未来5G网络中的终端设备或者未来演进的公共陆地移动网络(public land mobile network，PLMN)网络中的终端设备等。

作为示例而非限定，在本申请实施例中，可穿戴设备也可以称为穿戴式智能设备，是应用穿戴式技术对日常穿戴进行智能化设计、开发出可以穿戴的设备的总称，如眼镜、手套、手表、服饰及鞋等。可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能。广义穿戴式智能设备包括功能全、尺寸大、可不依赖智能手机实现完整或者部分的功能，例如：智能手表或智能眼镜等，以及只专注于某一类应用功能，需要和其它设备如智能手机配合使用，如各类进行体征监测的智能手环、智能首饰等。

本申请实施例中对网络设备的类型不做具体限定，可以是用于与终端设备通信的任何设备，该网络设备例如可以是长期演进(long term evolution，LTE)系统中的演进型基站(evolutional Node B，eNB或eNodeB)，还可以是云无线接入网络(cloud radioaccess network，CRAN)场景下的无线控制器，或者该网络设备例如可以为中继站、接入点、车载设备、可穿戴设备以及未来5G网络中的网络设备或者未来演进的PLMN网络中的网络设备等。

另外，在本申请实施例中，网络设备为小区提供服务，终端设备通过该小区使用的传输资源(例如，频域资源，或者说，频谱资源)与网络设备进行通信。该小区可以是网络设备(例如基站)对应的小区，小区可以属于宏基站，也可以属于小小区(small cell) 对应的基站，这里的小小区可以包括：城市小区(Metro cell)、微小区(Micro cell)、微微小区(Pico cell)、毫微微小区(Femto cell)等，这些小小区具有覆盖范围小和发射功率低的特点，适用于提供高速率的数据传输服务。

本申请实施例提供的方法，可以应用于终端设备或网络设备，该终端设备或网络设备可以包括硬件层、运行在硬件层之上的操作系统层，以及运行在操作系统层上的应用层。该硬件层包括中央处理器(central processing unit，CPU)、内存管理单元(memorymanagement unit，MMU)和内存(也称为主存)等硬件。该操作系统可以是任意一种或多种通过进程(process)实现业务处理的计算机操作系统，例如，Linux操作系统、Unix 操作系统、Android操作系统、iOS操作系统或windows操作系统等。该应用层包含浏览器、通讯录、文字处理软件、以及即时通信软件等应用。并且，在本申请实施例中，通信方法的执行主体的具体结构，本申请实施例并未特别限定，只要能够通过运行记录有本申请实施例的传输信号的方法的代码的程序，以根据本申请实施例的传输信号的方法进行通信即可，例如，本申请实施例的通信方法的执行主体可以是终端设备或网络设备，或者，是终端设备或网络设备中能够调用程序并执行程序的功能模块。

此外，本申请实施例的各个方面或特征可以实现成方法、装置或使用标准编程和/或工程技术的制品。本申请中使用的术语“制品”涵盖可从任何计算机可读器件、载体或介质访问的计算机程序。例如，计算机可读介质可以包括，但不限于：磁存储器件(例如，硬盘、软盘或磁带等)，光盘(例如，压缩盘(compact disc，CD)、数字通用盘(digital versatiledisc，DVD)等)，智能卡和闪存器件(例如，可擦写可编程只读存储器(erasableprogrammable read-only memory，EPROM)、卡、棒或钥匙驱动器等)。另外，本文描述的各种存储介质可代表用于存储信息的一个或多个设备和/或其它机器可读介质。术语“机器可读介质”可包括但不限于，无线信道和能够存储、包含和/或承载指令和/或数据的各种其它介质。

图1是本申请实施例可应用的通信系统100的场景示意图。如图1所示，该通信系统100包括网络设备102，网络设备102可包括多个天线组。每个天线组可以包括多个天线，例如，一个天线组可包括天线104和106，另一个天线组可包括天线106和110，附加组可包括天线112和114。图1中每个天线组示出了2个天线，然而对于每个组可使用更多或更少的天线。网络设备102可附加地包括发射机链和接收机链，本领域普通技术人员可以理解，它们均可包括与信号发送和接收相关的多个部件(例如处理器、调制器、复用器、解调器、解复用器或天线等)。

网络设备102可以与多个终端设备(例如终端设备116和终端设备122)通信。然而，可以理解，网络设备102可以与类似于终端设备116或122的任意数目的终端设备通信。终端设备116和122例如可以是蜂窝电话、智能电话、便携式电脑、手持通信设备、手持计算设备、卫星无线电装置、全球定位系统、PDA和/或用于在无线通信系统100上通信的任意其它适合设备。

如图1所示，终端设备116与天线112和114通信，其中天线112和114通过链路 116向终端设备116发送信息，并通过链路120从终端设备116接收信息。此外，终端设备122与天线104和106通信，其中天线104和106通过链路124向终端设备122发送信息，并通过链路126从终端设备122接收信息。

例如，在频分双工(frequency division duplex，FDD)系统中，例如，链路116可利用与链路120所使用的不同频带，链路124可利用与链路126所使用的不同频带。

再例如，在时分双工(time division duplex，TDD)系统和全双工(full duplex)系统中，链路116和链路120可使用共同频带，链路124和链路126可使用共同频带。

被设计用于通信的每组天线和/或区域称为网络设备102的扇区。例如，可将天线组设计为与网络设备102覆盖区域的扇区中的终端设备通信。在网络设备102通过链路116和124分别与终端设备116和122进行通信的过程中，网络设备102的发射天线可利用波束成形来改善链路116和124的信噪比。此外，与网络设备通过单个天线向它所有的终端设备发送信号的方式相比，在网络设备102利用波束成形向相关覆盖区域中随机分散的终端设备116和122发送信号时，相邻小区中的移动设备会受到较少的干扰。

在给定时间，网络设备102、终端设备116或终端设备122可以是无线通信发送装置和/或无线通信接收装置。当发送数据时，无线通信发送装置可对数据进行编码以用于传输。具体地，无线通信发送装置可获取(例如生成、从其它通信装置接收、或在存储器中保存等)要通过信道发送至无线通信接收装置的一定数目的数据比特。这种数据比特可包含在数据的传输块(或多个传输块)中，传输块可被分段以产生多个码块。

此外，该通信系统100可以是公共陆地移动网络PLMN网络或者设备对设备(deviceto device，D2D)网络或者机器对机器(machine to machine，M2M)网络或者其他网络，图1仅为便于理解而示例的简化示意图，网络中还可以包括其他网络设备，图1中未予以画出。

图2是适用于本申请的通信系统200的示意图。如图2所示，该通信系统200可以包括至少两个网络设备，例如网络设备210和网络设备220，该通信系统200还可以包括至少一个终端设备，例如终端设备230。此外，通信系统200还可以包括至少一个核心网设备，例如核心网设备240。应理解，图2只是示意图，该通信系统中还可以包括其它网络设备，如还可以包括无线中继设备和无线回传设备等。此外，本申请的实施例对该移动通信系统中包括的网络设备和终端设备的数量不做限定。

在图2中，终端设备230可以通过空中接口连接网络设备210和网络设备220，网络设备210和网络设备220之间可以通过有线或者无线的方式连接，网络设备210和网络设备220可以通过有线的方式连接至核心网设备240。核心网设备240可以是4G核心网设备，也可以是5G核心网设备。网络设备210可以是LTE基站，也可以是NR基站，网络设备220可以是LTE基站，也可以是NR基站。终端设备230可以通过采用双连接 (dual connectivity，DC)技术，与网络设备210和网络设备220进行通信。

应理解，DC技术即支持两个不同的网络设备(例如，网络设备210和网络设备220)同时为一个终端设备230提供数据传输服务。其中，一个网络设备可以称为主基站或主节点(master node，MN)，另外一个网络设备称为辅基站或辅节点(secondary node， SN)。应理解，主基站可以是NR制式的主基站(master gNB，MgNB)或者LTE制式的主基站(master eNB，MeNB)；辅基站可以是NR制式的辅基站(secondary gNB，SgNB) 或者LTE制式的辅基站(secondary eNB，SeNB)。DC存在多种组合，下面分别结合图 3-图6对几种可能的DC组合进行举例描述。

(1)核心网设备240为分组核心网(evolved packet core，EPC)，LTE基站做MN， NR基站做SN，也可以称为EN-DC(E-UTRA NR DC)。参见图3，此时LTE基站和 NR基站之间可以通过X2接口连接，至少有控制面连接，可以还有用户面连接。LTE基站和EPC之间可以通过S1接口连接，至少有控制面连接，可以还有用户面连接。NR基站和EPC之间可以通过S1-U接口连接，即只可以有用户面连接。此时LTE基站可以通过至少一个LTE小区为终端设备230提供空口资源，此时所述至少一个LTE小区称为主小区组(master cell group，MCG)。相应的，NR基站也可以通过至少一个NR小区为终端设备230提供空口资源，此时所述至少一个NR小区称为辅小区组(secondary cell group， SCG)。

(2)核心网设备240为5G核心网(5G core，5GC)，LTE基站做MN，NR基站做SN，也可以称为NGEN-DC(NG-RAN E-UTRA-NR dual connectivity)。参见图4，此时LTE基站和NR基站之间可以通过Xn接口连接，至少有控制面连接，可以还有用户面连接。LTE基站和5GC之间可以通过NG接口连接，至少有控制面连接，可以还有用户面连接。NR基站和5GC之间可以通过NG-U接口连接，即只可以有用户面连接。此时LTE基站可以通过至少一个LTE小区为终端设备230提供空口资源，此时所述至少一个LTE小区称为MCG。相应的，NR基站也可以通过至少一个NR小区为终端设备230 提供空口资源，此时所述至少一个NR小区称为SCG。

(3)核心网设备240为5GC时，NR基站做MN，LTE基站做SN，也可以称为NE-DC (NR-E-UTRA dual connectivity)。参见图5，此时NR基站和LTE基站之间可以通过 Xn接口连接，至少有控制面连接，可以还有用户面连接。NR基站和5GC之间可以通过 NG接口连接，至少有控制面连接，可以还有用户面连接。LTE基站和5GC之间存在NG-U 接口，即只可以有用户面连接。此时NR基站可以通过至少一个NR小区为终端设备230 提供空口资源，此时所述至少一个NR小区称为MCG。相应的，LTE基站也可以通过至少一个LTE小区为终端设备230提供空口资源，此时所述至少一个LTE小区称为SCG。

(4)核心网设备240为5GC时，MN和SN都是NR基站，也可以称为NR-NR DC。参见图6，主基站和辅基站均为NR的基站，NR主基站和NR辅基站之间可以通过Xn 接口连接，至少有控制面连接，可以还有用户面连接。NR主基站和5GC之间存在NG 接口，至少有控制面连接，可以还有用户面连接。NR辅基站和5GC之间存在NG-U接口，即只可以有用户面连接。此时NR主基站可以通过至少一个NR小区为终端设备230 提供空口资源，此时所述至少一个NR小区称为MCG。相应的，NR辅基站也可以通过至少一个NR小区为终端设备230提供空口资源，此时所述至少一个NR小区称为SCG。

应理解，图3至图6中，均以LTE基站为eNB，NR基站为gNB为例进行说明，但这并不应对本申请构成任何限定。还应理解，上述几种DC组合只是作为示例进行描述，而不应该将本申请实施例限定在上述几种DC组合。

对于DC技术，辅节点SN和主节点MN可以同时为终端设备提供数据传输服务。终端设备可以基于与主节点MN之间的密钥确定与辅节点SN之间的密钥。具体的，以信令无线承载(signalling radio bearer，SRB)为例，主节点MN可以基于自身的密钥(例如KgNB)以及sk-counter值计算辅节点SN的密钥(例如S-KgNB)。主节点MN向终端设备发送的无线资源控制(radio resource control，RRC)重配置消息中可以包含 sk-counter值。终端设备根据与主节点MN之间通过SRB传输信令的密钥(如KgNB) 以及sk-counter值确定与辅节点SN之间通过SRB传输信令的密钥。

需要说明的是，sk-counter值是衍生密钥过程中使用的参数之一，sk-counter值可以是协议中规定的取值，比如为大于等于0，小于等于65535的整数。

具体的，主节点MN可以通过第一SRB向终端设备传输信令，例如，RRC重配置消息。辅节点SN可以通过第二SRB向终端设备传输信令。其中，第一SRB为终端设备与主节点之间进行信令传输的承载，第二SRB为终端设备与辅节点之间进行信令传输的承载。

第一SRB可以是SRB1或SRB2。其中，在接入层(access stratum，AS)层安全激活之后，网络可配置SRB2，SRB2用于非接入层(non-access stratum，NAS)消息的发送，使用的是专用控制信道(dedlicated control channel，DCCH)。SRB1用于无线资源控制(radioresource control，RRC)消息的发送，或者用于在SRB2建立之前NAS消息的发送，使用的是DCCH。SRB2的优先级低于SRB1的优先级。

在终端设备配置了EN-DC或者NR-DC或者NGEN-DC或NE-DC或MR-DC，第二 SRB可以是SRB3，用于特定RRC消息的发送，使用的是DCCH。其中，特定RRC消息例如可以是包含测量配置信息的RRC重配置消息或者可以是测量报告。

具体的，用于指示添加辅节点的RRC重配置消息中可以包括辅小区组配置(secondary cell group configuration)信元。用于指示切换的RRC重配置消息中可以携带同步重配置(reconfiguration with sync)信元或移动控制(mobilitycontrolinfo)信元。

在5G系统中，基站被称为gNB，可以包含无线资源控制(radio resource control，RRC)、服务数据适配协议栈(service data adaptation protocol，SDAP)、分组数据汇聚协议(packet data convergence protocol，PDCP)层、无线链路控制(radio link control，RLC)层、介质访问控制(media access control，MAC)层以及物理(physical，PHY) 层中的一项或多项。基站可以由集中式单元(centralized unit，CU)和分布式单元 (distributedunit，DU)构成。

一个CU可以连接一个DU，或者也可以多个DU共用一个CU，从而节省成本，以及易于网络扩展。CU和DU的切分可以按照协议栈切分，其中一种可能的方式是将RRC、 SDAP以及PDCP层部署在CU，其余的RLC层、MAC层以及物理层部署在DU。例如，参见图7中的(a)，CU和DU之间通过F1接口连接。CU代表gNB通过Ng接口和核心网连接。

需要说明的是，图7中的(a)中以两个DU共用一个CU为例进行描述，本申请实施例中也可以是多个DU共用一个CU，对此不做具体限定。

图7中的(b)给出一种本申请实施例适用的场景，具体的，如图7中的(b)所示，一个DU和一个CU共同组成一个节点。也就是说，DU1和CU1可以看做一个节点，DU2 和CU1可以看做另一个节点。例如，DU1和CU1为主节点MN，DU2和CU1为辅节点 SN，终端设备可以同时与作为主节点的DU1和CU1，以及作为辅节点SN的DU2和CU1 连接，辅节点SN和主节点MN可以同时为终端设备提供数据传输服务。

对于图7中的(b)所述的DC场景，CU(或者说PDCP)是生成密钥/处理密钥的负责者。对于终端设备同时连接的主节点MN的辅节点SN而言，由于作为主节点的DU1 和CU1，以及作为辅节点的DU2和CU1，这两个节点有一个共同的CU(即CU1)，因此，DU1和CU1作为主节点和终端设备之间通过第一SRB传输信令的密钥(例如KgNB)，与DU2和CU1作为辅节点和终端设备之间通过第二SRB传输信令的密钥(例如， S-KgNB)是相同的。传统的DC方案中，终端设备与辅节点之间通过第二SRB传输信令时，需要根据与主节点MN之间通过第一SRB传输信令的密钥(例如KgNB)以及 sk-counter值确定其与辅节点SN之间通过第二SRB传输信令的密钥(例如，S-KgNB)，引入实现复杂度。

本申请实施例提供的通信方法中，在主节点MN与辅节点SN共用一个CU的场景中，终端设备可以确定与辅节点SN之间通过第二SRB传输信令的密钥和终端设备与主节点MN之间通过第一SRB传输信令的密钥相同，因此，该终端设备可以在与辅节点SN之间通过第二SRB传输信令时使用MN所对应的密钥(例如KgNB)，而不需要根据MN所对应的密钥(即KgNB)衍生与辅节点SN之间通过第二SRB传输信令时使用的密钥(例如S-KgNB)，从而降低实现复杂度，节约资源。

图8是本申请实施例提供的一种通信方法的示意性流程图，如图8所示，该方法可以包括步骤810-820，下面分别对步骤810-820进行详细描述。

步骤810：终端设备接收来自主节点的指示信息，该指示信息用于指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥，第一辅节点与主节点共用一个CU。

以图7中的(b)为例，DU1和CU1可以作为主节点MN，图7中的(b)所示的 DU2和CU1以作为第一辅节点SN。

应理解，上述第一密钥为终端设备与所述主节点之间通过第一SRB进行信令传输所使用的密钥，或者，上述第一密钥为主节点所对应的密钥(例如KgNB)。有关第一SRB 和第二SRB的描述请参考上文中的说明，此处不再赘述。

本申请实施例中指示信息可以携带在RRC重配置消息中，该RRC重配置消息可以用于通知终端设备添加第一辅节点SN以作为DC架构中的辅节点，或者该RRC重配置消息用于通知终端设备进行辅节点的切换(或辅节点的改变)，例如，该RRC重配置消息通知终端设备将辅节点由第二辅节点切换至(或改变为)第一辅节点，切换之后(或辅节点改变之后)的第一辅节点与主节点共用一个集中式单元CU。

具体的，当通知终端设备添加第一辅节点SN以作为DC架构中的辅节点时，该RRC重配置消息中可以携带辅小区组配置(secondary cell group configuration)信元，用于包含添加辅节点时所需的相关配置信息。又如，当该RRC重配置消息用于通知终端设备进行辅节点的切换(或辅节点的改变)时，在NR系统中，该RRC重配置消息中可以携带reconfiguration with sync信元，用于包含辅节点切换(或辅节点改变)所需的相关配置信息；在LTE系统中，RRC连接重配置消息中携带mobility control info信元，用于包含辅节点切换(或辅节点改变)所需的相关配置信息。

步骤820：终端设备根据指示信息确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。

一种可能的实现方式中，该RRC重配置消息中可以包含第一信息，该第一信息用于指示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥为第一密钥。具体的，该第一信息可以用二进制数值表示，例如，“0”表示终端设备与第一辅节点 SN之间通过第二SRB进行信令传输所使用的密钥与第一密钥不同，“1”表示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥与第一密钥相同；或者，该第一信息可以用布尔值表示，例如，“FALSE”表示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥与第一密钥不同，“TRUE”表示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥与第一密钥相同；或者，该第一信息可以用某个信元表示，例如，该信元为“master key”，如果该RRC重配置消息中不包含该信元，表示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥与第一密钥不同，如果该RRC重配置消息中包含该信元，表示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥与第一密钥相同；或者，该第一信息有其他表现形式，本实施例对此不作限定。终端设备可以根据该RRC重配置消息中包含的第一信息确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥，例如，该第一信息为布尔值“TRUE”，则终端设备确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。这种情况下，步骤820中的指示信息包括所述第一信息。

另一种可能的实现方式中，网络配置sk-counter值，该RRC重配置消息中包含 sk-counter值，且该sk-counter值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter的取值范围内)，不做限定)。当该sk-counter值为预设值时，可以隐式地指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。这种情况下，步骤820中的指示信息为属于预设范围或取预设值的sk-counter值。终端设备可以根据该RRC重配置消息中包含预设的sk-counter值确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。

另一种可能的实现方式中，该RRC重配置消息中包含第一信息以及sk-counter值，该sk-counter值可以在现有协议定义的sk-counter的取值范围内，或者，该sk-counter值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter的取值范围内))，不做限定。该第一信息用于指示终端设备与第一辅节点SN之间通过第二SRB进行信令传输所使用的密钥为第一密钥，具体的，该第一信息的表现形式可参照上文针对第一信息相应的描述，不再赘述。终端设备可以根据该RRC重配置消息中包含的第一信息和/或sk-counter值确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。这种情况下，步骤820中的指示信息可以包括所述第一信息和/或所述属于预设范围或取预设值的sk-counter值。

另一种可能的实现方式中，网络不配置sk-counter值，也就是说，该RRC重配置消息中不包含sk-counter值，可以隐式地指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。终端设备可以根据该RRC重配置消息中不包含 sk-counter值确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。这种情况下，步骤820中的指示信息可以为该RRC重配置消息中不包含sk-counter 值。

上述技术方案中，可以在主节点与第一辅节点共用一个CU的场景中，终端设备确定与第一辅节点之间传输信令所使用的密钥和终端设备与主节点之间传输信令所使用的密钥相同，避免衍生与第一辅节点之间进行信令传输时使用的密钥所造成的复杂度。

可以理解的，终端设备或网络设备可以执行上述实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照上述实施例呈现的不同的顺序来执行，并且有可能并非要执行上述实施例中的全部操作。

下面以DC场景中的添加辅节点的流程为例，结合图9更加详细地描述本申请实施例中的具体实现方式。应注意，图9的例子仅仅是为了帮助本领域技术人员理解本申请实施例，而非要将申请实施例限制于所示例的具体数值或具体场景。本领域技术人员根据所给出的图9的例子所给出的例子，显然可以进行各种等价的修改或变化，这样的修改和变化也落入本申请实施例的范围内。

图9是本申请实施例提供的另一种通信方法的示意性流程图。如图9所示，该方法可以包括步骤910-960，下面分别对步骤910-960进行详细描述。

应理解，图7中的(b)所示的DU1和CU1可以作为主节点MN，图7中的(b)所示的DU2和CU1以作为辅节点SN。

步骤910：主节点MN向辅节点SN发送第一请求消息，该第一请求消息用于请求将对端添加为辅节点，可选地，该第一请求消息为辅节点添加请求消息。

步骤920：辅节点SN向主节点MN回复第一确认消息，该第一确认消息用于通知对端辅节点添加请求被允许/接纳，可选地，该第一确认消息为辅节点添加请求确认消息。

具体地，一种示例中，辅节点SN在接收到主节点MN发送的第一请求消息，例如辅节点添加请求消息，之后，可以进行相应的辅节点配置，并向主节点MN回复第一确认消息，该第一确认消息用于表示辅节点SN已经成功接收该辅节点添加请求消息。作为一个示例，该第一确认消息例如可以是辅节点SN添加请求确认(SN addition requestacknowledgement，SN addition request ACK)消息。

步骤930：主节点MN向终端设备发送无线资源控制(radio resource control，RRC) 重配置消息，该RRC重配置消息携带secondary cell group configuration信元。

主节点MN在接收到辅节点SN回复的辅节点添加请求确认消息，可以向终端设备发送RRC重配置消息，该RRC重配置消息中携带secondary cell group configuration信元，用于指示该终端设备添加辅节点SN。终端设备根据secondary cell group configuration信元，进行辅节点的配置，将RRC重配置消息中指示的节点添加为辅节点。

本申请实施例中RRC重配置消息还用于指示终端设备与辅节点SN之间通过第二SRB进行信令传输所使用的密钥为第一密钥，其中，第一密钥为该终端设备与主节点 MN之间通过第一SRB进行信令传输所使用的密钥(例如KgNB)。具体的实现方式有多种。一种可能的实现方式中，该RRC重配置消息中可以包含指示信息，该指示信息用于指示终端设备与辅节点SN之间通过第二SRB进行信令传输所使用的密钥为第一密钥。另一种可能的实现方式中，该RRC重配置消息中可以包含sk-counter值，且该sk-counter 值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter值的取值范围内)，不做限定)，当该sk-counter 值为预设值时，可以隐式地指示终端设备与辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。另一种可能的实现方式中，该RRC重配置消息中既可以包含指示信息，又可以包含sk-counter值。另一种可能的实现方式中，RRC重配置消息中不包含sk-counter值，可以隐式地指示终端设备与辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

可选地，在步骤930之前，主节点MN还可以向终端设备发送第一密钥信息，终端设备可以根据该第一密钥信息衍生出与所述主节点MN之间通过第一SRB进行信令传输所使用的第一密钥(例如KgNB)。

步骤940：终端设备根据所述RRC重配置消息确定与所述辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。

终端设备根据所述RRC重配置消息确定与所述辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥的实现方式有多种，本申请对此不做具体限定。

一种可能的实现方式中，该RRC重配置消息中可以包含第一信息，该第一信息用于指示终端设备与辅节点SN之间通过第二SRB进行信令传输所使用的密钥为第一密钥。终端设备可以根据该RRC重配置消息中包含的第一信息确定与第一辅节点之间通过第二 SRB进行信令传输所使用的密钥为第一密钥。具体的，第一信息的表现形式可参照步骤 820中针对第一信息相应的描述，不再赘述。

另一种可能的实现方式中，网络配置sk-counter值，该RRC重配置消息中包含 sk-counter值，且该sk-counter值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter的取值范围内)，不做限定)。这种情况下，所述指示信息为属于预设范围或取预设值的sk-counter值。当该 sk-counter值为预设值时，可以隐式地指示终端设备与辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。终端设备可以根据该RRC重配置消息中包含预设的sk-counter值确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。

另一种可能的实现方式中，该RRC重配置消息中包含第一信息以及sk-counter值，该sk-counter值可以在现有协议定义的sk-counter的取值范围内，或者，该sk-counter值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter的取值范围内))，不做限定。该第一信息用于指示终端设备与辅节点SN之间通过第二SRB进行信令传输所使用的密钥为第一密钥，具体的，该第一信息的表现形式可参照步骤820中针对第一信息相应的描述，不再赘述。终端设备可以根据该RRC重配置消息中包含的第一信息和/或sk-counter值确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。

另一种可能的实现方式中，网络不配置sk-counter值，也就是说，该RRC重配置消息中不包含sk-counter值，可以隐式地指示终端设备与辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。终端设备可以根据该RRC重配置消息中不包含 sk-counter值确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。

步骤950：终端设备向主节点MN发送RRC消息，该RRC消息用于表示已经完成RRC重配置，可选地，该RRC消息为RRC重配置完成消息。

步骤960：主节点MN向辅节点SN发送第一消息，该第一消息用于表示终端设备已经完成辅节点添加的过程，可选地，该第一消息为辅节点重配置完成消息。

终端设备可以通过随机接入信道(random access channel，RACH)流程与辅节点SN 进行随机接入。当终端设备完成辅节点添加流程后，主节点MN和辅节点SN可以同时为终端设备提供数据传输服务。

可以理解的，终端设备或网络设备可以执行上述实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照上述实施例呈现的不同的顺序来执行，并且有可能并非要执行上述实施例中的全部操作。

上述技术方案，在添加辅节点SN，且主节点MN与辅节点SN共用一个CU的场景中，该终端设备可以根据RRC重配置消息确定在与辅节点SN之间通过第二SRB传输信令时可以使用MN所对应的密钥(即KgNB)，而不需要根据KgNB去衍生与辅节点SN 之间通过第二SRB传输信令时使用的密钥，从而降低实现复杂度，节约资源。

下面以DC场景中辅节点切换/改变的流程为例，结合图10中的(a)、10b更加详细地描述本申请实施例中的具体实现方式。应注意，图10中的(a)、10b的例子仅仅是为了帮助本领域技术人员理解本申请实施例，而非要将申请实施例限制于所示例的具体数值或具体场景。本领域技术人员根据所给出的图10中的(a)、10b的例子所给出的例子，显然可以进行各种等价的修改或变化，这样的修改和变化也落入本申请实施例的范围内。

图10中的(a)是本申请实施例提供的另一种通信方法的示意性流程图，用于主节点发起的辅节点改变/切换。如图10中的(a)所示，该方法可以包括步骤1010-1080，下面分别对步骤1010-1080进行详细描述。

应理解，图10中的(a)中的主节点为如图7中的(b)所示的DU1和CU1，第一辅节点为如图图7中的(b)所示的DU2和CU1，第二辅节点例如可以由DU3和CU2 构成。

步骤1010：主节点MN向第一辅节点发送第二请求消息，该第二请求消息用于请求将对端添加为辅节点，可选地，该第二请求消息为辅节点添加请求消息。

步骤1020：第一辅节点向MN回复第二确认消息，该第二确认消息用于通知对端辅节点添加请求被允许/接纳，可选地，该第二确认消息为辅节点添加请求确认消息。

具体地，一种示例中，第一辅节点在接收到主节点MN发送的第二请求消息，例如辅节点添加请求消息，之后，可以进行相应的辅节点配置，并向主节点MN回复第二确认消息，该第二确认消息用于表示辅节点SN已经成功接收该辅节点添加请求消息。作为一个示例，该第二确认消息例如可以是SN addition request ACK消息。

步骤1030：MN向第二辅节点发送第三请求消息，该第三请求消息用于请求释放辅节点，例如，该第三请求消息是辅节点释放请求消息。

步骤1040：第二辅节点向MN发送辅节点第三确认消息，例如，该第三确认消息是辅节点SN释放请求确认消息。

第二辅节点在接收到MN发送的第三请求消息，例如辅节点释放请求消息，之后，可以进行相关资源的释放，并向MN回复第三确认确认消息，该第三确认确认消息用于表示第二辅节点已经对相关资源进行释放，该第三确认确认消息例如可以是辅节点SN 释放请求确认(SN release request acknowledgement，SN release request ACK)消息。

步骤1050：MN向终端设备发送RRC重配置消息，该RRC重配置消息指示终端设备进行辅节点切换/改变。

具体的，将辅节点由第二辅节点切换/改变为第一辅节点。即，辅节点切换/改变前， MN和第二辅节点可以为终端设备提供服务，辅节点切换/改变后，MN和第一辅节点可以为终端设备提供服务。

主节点MN在接收到第二辅节点回复的辅节点释放请求确认消息，可以向终端设备发送RRC重配置消息。当MN为gNB时，MN给UE发送的RRC重配置消息中可以携带reconfiguration with sync信元，用于指示终端设备将辅节点由第二辅节点切换为/改变为第一辅节点。当MN为eNB时，MN给UE发送的RRC连接重配置消息中可以携带mobilitycontrol info信元，用于通知终端设备将辅节点由第二辅节点切换/改变至第一辅节点。

本申请实施例中主节点MN确定辅节点切换/改变后的第一辅节点为DU2和CU1，与作为主节点MN的DU1和CU1共用CU1，因此，该RRC重配置消息还用于指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥，其中，第一密钥为该终端设备与主节点MN之间通过第一SRB进行信令传输所使用的密钥(例如 KgNB)。具体的实现方式有多种，一种可能的实现方式中，该RRC重配置消息中可以包含指示信息，该指示信息用于指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。另一种可能的实现方式中，该RRC重配置消息中可以包含sk-counter值，且该sk-counter值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter的取值范围内)，不做限定)，当该sk-counter值为预设值时，可以隐式地指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。另一种可能的实现方式中，该RRC重配置消息中既可以包含指示信息，又可以包含sk-counter值。另一种可能的实现方式中，RRC重配置消息中不包含sk-counter值，可以隐式地指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

可选地，在步骤1010之前，主节点MN还可以向终端设备发送第一密钥信息，终端设备可以根据该第一密钥信息衍生出与所述主节点MN之间通过第一SRB进行信令传输所使用的第一密钥(例如KgNB)。

步骤1060：终端设备根据所述RRC重配置消息确定与所述第一辅节点之间通过第二 SRB进行信令传输所使用的密钥为第一密钥。

终端设备根据所述RRC重配置消息确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥的具体实现方式与步骤940对应，具体的请参考步骤940 中的描述，此处不再赘述。

步骤1070：终端设备向主节点MN发送RRC消息，该RRC消息用于表示已经完成辅节点切换/改变，可选地，该RRC消息为RRC重配置完成消息。

步骤1080：主节点MN向第一辅节点发送第二消息，该第二消息用于表示终端设备已经完成辅节点切换/改变的过程，可选地，该第二消息为辅节点重配置完成消息。

可以理解的，终端设备或网络设备可以执行上述实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照上述实施例呈现的不同的顺序来执行，并且有可能并非要执行上述实施例中的全部操作。

图10中的(b)是本申请实施例提供的另一种通信方法的示意性流程图，用于辅节点主动发起的辅节点改变/切换。如图10中的(b)所示，该方法可以包括步骤1001-1008，下面分别对步骤1001-1008进行详细描述。

应理解，图10中的(b)中的主节点为如图7中的(b)所示的DU1和CU1，第一辅节点为如图7中的(b)所示的DU2和CU1，第二辅节点例如可以由DU3和CU2构成。

步骤1001：第二辅节点向MN发送第四请求消息，该第四请求消息用于请求改变辅节点，可选地，该第四请求消息例如可以是辅节点改变请求消息。

步骤1002：主节点MN向第一辅节点发送第五请求消息，该第五请求消息用于请求将第一辅节点添加为辅节点，可选地，该第五请求消息例如可以是辅节点添加请求消息。

步骤1003：第一辅节点向MN回复第五确认消息，该第五确认消息用于表示第一辅节点SN已经允许/接纳该辅节点添加请求消息，可选地，该第五确认消息例如可以是SNaddition request ACK消息。

具体地，一种示例中，第一辅节点在接收到主节点MN发送的辅节点添加请求消息之后，可以进行相应的辅节点配置，并向主节点MN回复SN addition request ACK消息。

步骤1004：MN向终端设备发送RRC重配置消息，该RRC重配置消息指示终端设备进行辅节点切换/改变。

具体的，将辅节点由第二辅节点切换/改变为第一辅节点。即，辅节点切换/改变前， MN和第二辅节点可以为终端设备提供服务，辅节点切换/改变后，MN和第一辅节点可以为终端设备提供服务。

主节点MN在接收到第一辅节点回复的辅节点添加请求确认消息后，可以向终端设备发送RRC重配置消息。当MN为gNB时，MN给UE发送的RRC重配置消息中可以携带reconfiguration with sync信元，用于指示终端设备将辅节点由第二辅节点切换为/改变为第一辅节点。当MN为eNB时，MN给UE发送的RRC连接重配置消息中可以携带 mobilitycontrol info信元，用于通知终端设备将辅节点由第二辅节点切换/改变至第一辅节点。

本申请实施例中主节点MN确定辅节点切换/改变后的第一辅节点为DU2和CU1，与作为主节点MN的DU1和CU1共用CU1，因此，该RRC重配置消息还用于指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥，其中，第一密钥为该终端设备与主节点MN之间通过第一SRB进行信令传输所使用的密钥(例如 KgNB)。具体的实现方式有多种，一种可能的实现方式中，该RRC重配置消息中可以包含指示信息，该指示信息用于指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥。另一种可能的实现方式中，该RRC重配置消息中可以包含sk-counter值，且该sk-counter值为预设值(例如，该sk-counter值为无穷大或无穷小或其他特殊的取值(例如，该特殊的取值不在现有协议定义的sk-counter值的取值范围内)，不做限定)，当该sk-counter值为预设值时，可以隐式地指示终端设备与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。另一种可能的实现方式中，该RRC重配置消息中既可以包含指示信息，又可以包含sk-counter值。另一种可能的实现方式中，RRC重配置消息中不包含sk-counter值，可以隐式地指示终端设备与辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

可选地，在步骤1101之前，主节点MN还可以向终端设备发送第一密钥信息，终端设备可以根据该第一密钥信息衍生出与所述主节点MN之间通过第一SRB进行信令传输所使用的第一密钥(例如KgNB)。

步骤1005：终端设备根据所述RRC重配置消息确定与所述第一辅节点之间通过第二 SRB进行信令传输所使用的密钥为第一密钥。

终端设备根据所述RRC重配置消息确定与第一辅节点之间通过第二SRB进行信令传输所使用的密钥为第一密钥的具体实现方式与步骤940对应，具体的请参考步骤940 中的描述，此处不再赘述。

步骤1006：终端设备向主节点MN发送RRC消息，该RRC消息用于表示已经完成辅节点切换/改变重配置，可选地，该RRC消息为RRC重配置完成消息。

步骤1007：主节点MN向第二辅节点发送第四确认消息，该第四确认消息用于确认辅节点是否改变，例如，该第四确认消息为辅节点改变确认消息。

步骤1008：主节点MN向第一辅节点发送第三消息，该第三消息用于表示终端设备已经完成辅节点切换/改变的过程，可选地，该第三消息为辅节点重配置完成消息。

在切换过程中，源基站在向终端设备发送切换消息之后，该终端设备与源基站之间的数据传输会中断，直至终端设备成功切换至目标基站后，该终端设备可以与目标基站进行数据传输。也就是说，只有在终端设备切换成功之后才会恢复数据传输。为实现0ms 移动中断时延这一性能，给出一种基于DC架构的切换方案。

在基于DC架构的切换过程中，当源小区的链路质量较好时，进行辅节点的添加，将目标基站添加为辅节点SN。由目标基站(即辅节点SN)和源基站(即主节点MN) 同时为终端设备提供数据传输服务。在源小区(即切换前的属于MN的小区)的链路质量变差、目标小区(即切换前的属于SN的小区)的链路质量变好时，源基站可以做出切换/角色互换判决。即可以将切换前的MN(即源基站)变成切换后的SN，将切换前的 SN(即目标基站)变成切换后的MN。

在上述基于DC架构的切换过程中，切换之前，源基站作为MN，源基站使用的密钥为KgNB，目标基站作为SN，目标基站使用的密钥为S-KgNB(S-KgNB是根据KgNB 以及sk-counter值确定的)。在切换之后，切换至的目标基站变成了MN，切换之前的源基站变成了SN，此时，切换至的目标基站(即切换前的SN)使用的密钥为S-KgNB。如果发生下一轮切换过程，假设还是采用上述的基于DC架构的切换方案，源基站(即上一轮切换过程中切换至的目标基站作为本轮切换过程中的源基站)需要根据自身的密钥(即S-KgNB)以及sk-counter值衍生在第二轮切换过程中作为辅节点SN的目标基站的密钥。由此，在采用基于DC架构的切换方案中，切换至的目标基站(该需要切换至的目标基站总是先添加为辅节点SN)的密钥总是基于sk-counter值确定的，其安全性不高。

可以理解的，终端设备或网络设备可以执行上述实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照上述实施例呈现的不同的顺序来执行，并且有可能并非要执行上述实施例中的全部操作。

本申请实施例提供的技术方案，可以在基于DC架构的切换方案中，根据多种信息确定切换(角色互换)之前添加为辅节点SN的目标基站所对应的密钥，避免每一轮切换过程中均是基于sk-counter值确定的密钥所造成的安全性不高等问题。下面结合图11 对本申请实施例提供的技术方案进行详细描述。

图11是本申请实施例提供的一种基于DC架构实现0ms切换中断时延的示意性流程图。图11所示的方法可以包括步骤1110-1155，下面分别对步骤1110-1155进行详细描述。应注意，图11的例子仅仅是为了帮助本领域技术人员理解本申请实施例，而非要将申请实施例限制于所示例的具体数值或具体场景。本领域技术人员根据所给出的图11的例子所给出的例子，显然可以进行各种等价的修改或变化，这样的修改和变化也落入本申请实施例的范围内。

步骤1110：源基站向目标基站发送第六请求消息，该第六请求消息用于请求将目标基站添加为辅节点，例如，该第六请求消息可以是辅节点添加请求消息。

作为示例，源基站作为切换前的主节点MN可以向目标基站发送辅节点添加请求消息，该辅节点添加请求消息用于指示将该目标基站添加为辅节点SN。

源基站(切换前的MN)可以确定目标基站(切换前的SN)使用的密钥(如S-KgNB)，并可以向目标基站(切换前的SN)发送目标基站所使用的密钥(如S-KgNB)，作为示例而非限定，源基站可以将目标基站(切换前的SN)的密钥(如S-KgNB)携带在辅节点添加请求消息中，并发送至目标基站。

在步骤1110之前，源基站可以从核心网设备，例如接入和移动管理功能(accessand mobile management functions，AMF)接收到第一下一跳链计数值(next hopchaining counter，NCC)。

一种可能的实现方式中，第一NCC与第二NCC不同。源基站(切换前的MN)可以根据第一NCC确定与其对应的下一跳(next hop，NH)，并根据第一NCC对应的NH 以及要切换至的目标小区的信息衍生出目标基站(切换前的SN)使用的密钥S-KgNB。

应理解，第二NCC可以是终端设备在收到第一NCC前，最近一次使用的数值。

还应理解，NCC和NH之间有映射关系，源基站(切换前的MN)可以根据第一NCC 以及映射关系确定第一NCC对应的NH，其中，该映射关系表示第一NCC和NH之间的对应关系。

具体的，源基站(切换前的MN)可以根据以下中的至少一种衍生出目标基站(切换前的SN)使用的密钥S-KgNB：第一NCC对应的NH，目标小区的物理小区标识(physical cellidentification，PCI)，目标小区的频点信息。

另一种可能的实现方式中，第一NCC与第二NCC相同。源基站(切换前的MN) 衍生出目标基站使用的密钥(切换前的SN)的实现方式有多种，本申请实施例对此不做具体限定。作为一个示例，源基站可以根据其自身使用的密钥KgNB以及要切换至的目标小区的信息衍生出目标基站所对应的密钥S-KgNB。作为另一个示例，源基站还可以根据自身使用的密钥KgNB以及sk-counter值衍生出目标基站所对应的密钥S-KgNB。

例如，源基站(切换前的MN)可以根据其自身使用的密钥KgNB以及要切换至的目标小区的信息衍生出目标基站(切换前的SN)使用的密钥S-KgNB。并将目标基站(切换前的SN)使用的密钥S-KgNB携带在辅节点添加请求消息中，发送至目标基站。

具体的，源基站(切换前的MN)可以根据以下中的至少一种衍生出目标基站(切换前的SN)使用的密钥S-KgNB：其自身使用的密钥KgNB，目标小区的物理小区标识 (physicalcell identification，PCI)，目标小区的频点信息。其中，目标小区的频点信息可以包括目标小区所对应的频率，作为示例而非限定，该频点信息可以包括同步信号块(synchronization signal block，SSB)的频率，例如，SSB的绝对频率(absolutefrequency SSB)和/或参考资源模块的绝对频率位置(例如absolute frequency pointA)，本申请不局限于此。具体频点信息包含的内容可参照协议TS38.331-f51中对FrequencyInfoDL信元的解释，此处不再赘述。

又如，源基站(切换前的MN)可以根据其自身的密钥KgNB以及sk-counter值衍生出目标基站使用的密钥S-KgNB，并将目标基站(切换前的SN)使用的密钥S-KgNB携带在辅节点添加请求消息中，发送至目标基站。

步骤1115：目标基站向源基站发送第六确认消息，该第六确认消息用于表示辅节点 SN已经接纳/允许该辅节点添加请求消息，可选地，该第六确认消息例如可以是SNaddition request ACK消息。

目标基站在接收到源基站发送的辅节点添加请求消息之后，可以进行相应的辅节点配置，完成辅节点配置后，向源基站回复辅节点添加请求确认消息。

步骤1120：源基站向终端设备发送重配置消息，该重配置消息用于指示终端设备进行辅节点添加，可选地，该重配置消息为RRC重配置消息。

作为示例，源基站接收到SN添加请求确认消息后，向终端设备发送携带secondarycell group configuration信元的RRC重配置消息，用于指示终端设备进行辅节点添加。

源基站还可以通过该RRC重配置消息向终端设备指示目标基站(切换前的SN)的安全密钥S-KgNB。指示的具体实现方式有多种，本申请对此不做具体限定。

在第一NCC与第二NCC不同的实施例中，作为一个示例，该RRC重配置消息中可以包含第一NCC，终端设备可以将在收到第一NCC之前最近一次使用的NCC(即第二 NCC)与第一NCC进行比较，如果第一NCC与第二NCC不同，该终端设备可以根据以下中的至少一种衍生出目标基站(切换前的SN)使用的密钥S-KgNB：第一NCC对应的NH，目标小区的物理小区标识PCI，目标小区的频点信息。作为另一个示例，该RRC 重配置消息中可以包含第一指示信息和第一NCC，该第一指示信息用于指示第一NCC 与第二NCC不同。终端设备可以根据第一指示信息，通过以下中的至少一种衍生出目标基站(切换前的SN)使用的密钥S-KgNB：第一NCC对应的NH，目标小区的物理小区标识PCI，目标小区的频点信息。

应理解，第二NCC为终端设备在收到RRC重配置消息之前最近一次使用的NCC，或者，可以理解为终端设备在源基站最近一次使用过的NCC。

在第一NCC与第二NCC相同的实施例中，以源基站根据其自身使用的密钥KgNB 以及要切换至的目标小区的信息衍生出目标基站所对应的密钥S-KgNB为例。作为一个示例，该RRC重配置消息中可以包含第二指示信息，该第二指示信息用于指示终端设备根据源基站(切换前的MN)的密钥KgNB以及要切换至的目标小区的信息衍生出目标基站所对应密钥S-KgNB，例如，该第二指示信息用于指示终端设备根据以下中的至少一种衍生出目标基站(切换前的SN)使用的密钥S-KgNB：源基站(切换前的MN)的密钥KgNB，目标小区的物理小区标识PCI，目标小区的频点信息。作为另一个示例，该 RRC重配置消息中可以包含第一NCC，终端设备可以将在收到第一NCC之前最近一次使用的NCC(即第二NCC)与第一NCC进行比较，如果第一NCC与第二NCC相同，该终端设备可以根据源基站(切换前的MN)对应的密钥KgNB以及要切换至的目标小区的信息衍生出目标基站所对应的密钥S-KgNB，例如，该终端设备可以根据以下中的至少一种衍生出目标基站(切换前的SN)使用的密钥S-KgNB：源基站(切换前的MN) 的密钥KgNB，目标小区的物理小区标识PCI，目标小区的频点信息。

在第一NCC与第二NCC相同的实施例中，以源基站根据自身使用的密钥KgNB以及sk-counter值衍生出目标基站所对应的密钥S-KgNB为例。作为一个示例，该RRC重配置消息中包含sk-counter值，该终端设备可以根据RRC重配置消息中包含sk-counter 值确定根据自身使用的密钥KgNB以及sk-counter值衍生出目标基站所对应的密钥 S-KgNB。作为另一个示例，该RRC重配置消息中可以包含sk-counter值和第三指示信息，该第三指示信息用于指示终端设备根据源基站(切换前的MN)的密钥KgNB以及RRC 重配置消息中的sk-counter值衍生出目标基站使用的密钥S-KgNB。作为另一个示例，该 RRC重配置消息中可以包含sk-counter值和第一NCC，终端设备可以将在收到第一NCC 之前最近一次使用的NCC(即第二NCC)与第一NCC进行比较，如果第一NCC与第二 NCC相同，该终端设备可以根据源基站(切换前的MN)的密钥KgNB以及RRC重配置消息中的sk-counter值衍生出目标基站使用的密钥S-KgNB。

步骤1125：终端设备向源基站(切换前的MN)发送第四消息，该第四消息用于表示完成RRC重配置，可选地，该第四消息为RRC重配置完成消息。

步骤1130：源基站(切换前的MN)向目标基站(切换前的SN)发送第五消息，该第五消息用于表示终端设备已经完成重配置过程，可选地，该第五消息为辅节点重配置完成消息。

终端设备与目标基站(切换前的SN)进行RACH过程。

通过上述步骤，目标基站被配置成DC架构中的辅节点，终端设备可以与源基站(切换前的MN)以及目标基站(切换前的SN)进行数据传输。

步骤1135：源基站(切换前的MN)做出切换/角色互换判决。

辅节点SN添加完成后，终端设备可以与源基站(切换前的MN)以及目标基站(切换前的SN)进行数据传输。在源小区(即切换前的属于MN的服务小区)的链路质量变差、目标小区(即切换前的属于SN的服务小区)的链路质量变好时，源基站可以做出角色互换/切换判决，例如，源基站可以基于终端设备上报的测量报告做出角色互换/切换判决。即可以将切换前的MN变成切换后的SN，将切换前的SN变成切换后的MN。

步骤1140：源基站(即切换前的MN)向目标基站(即切换前的SN)发送角色互换请求/切换请求。

例如，可以通过现有的消息，如切换请求消息，进行角色互换/切换请求；或者，可以通过新引入的消息，本申请对此不做限定。

步骤1145：目标基站(即切换前的SN)向源基站(即切换前的MN)发送角色互换应答/切换请求应答。

例如，可以通过现有的消息，如切换请求确认消息，进行角色互换应答/切换请求应答；或者，可以通过新引入的消息，不做限定。

步骤1150：源基站(即切换前的MN)向终端设备发送重配置消息，该重配置消息用于指示终端设备进行进行角色互换/切换，可选地，该重配置消息为RRC重配置消息。

作为示例，该RRC重配置消息用于指示终端设备进行角色互换/切换，即指示终端设备将源基站(即切换前的MN)切换变为SN，将目标基站(即切换前的SN)切换变为MN。

具体的，在NR系统中，该RRC重配置消息可以是携带reconfiguration with sync信元的RRC重配置消息。在LTE系统中，该RRC重配置消息可以是携带mobility controlinfo 信元的RRC连接重配置消息。

需要说明的是，第一种可能的实现方式中，源基站(即切换前的MN)可以向终端设备分别发送两条RRC重配置消息，例如，步骤1120中携带secondary cell groupconfiguration信元的RRC重配置消息，以及步骤1150中携带reconfiguration with sync信元的RRC重配置消息。即第一种方式中，添加辅节点、角色互换/切换是分开完成的，相应的，源基站与目标基站之间可以通过如步骤1110、1115进行辅节点添加，且通过如步骤1140、1145进行角色互换准备/切换准备。

或者，第二种可能的实现方式中，源基站(即切换前的MN)可以向终端设备仅发送一条RRC重配置消息，以NR系统为例，该RRC重配置消息携带secondary cell groupconfiguration信元和reconfiguration with sync信元。终端设备可以根据该RRC重配置消息中携带的secondary cell group configuration信元进行辅节点SN添加流程，同时，还可以根据该RRC重配置消息中携带的reconfiguration with sync信元进行角色互换/切换流程，将源基站(即切换前的MN)切换变为SN，目标基站(即切换前的SN)切换变为 MN。也就是说，步骤1120与步骤1150中的消息可以合并成一条消息，用于指示终端设备进行辅节点添加、角色互换/切换。即，第二种方式中，添加辅节点、角色互换/切换可以同时进行。相应的，在第二种实现方式中，源基站与目标基站之间可以通过一条Xn 消息进行辅节点添加请求、角色互换请求/切换请求，而且通过一条Xn消息进行辅节点添加请求的回复、角色互换请求/切换请求的回复。也就是说，步骤1110与步骤1140中的消息可以合并成一条消息，用于辅节点添加请求、角色互换请求/切换请求，步骤1115 与步骤1145中的消息可以合并成一条消息，用于辅节点添加请求的回复、角色互换请求 /切换请求的回复。

切换完成或者角色互换后，源基站(即切换前的MN)变成了SN，目标基站(即切换前的SN)变成了MN。切换之后，终端设备可以同时与源基站(即切换后的SN)和目标基站(即切换后的MN)进行数据传输。

需要说明的是，在第一种可能的实现方式中，携带secondary cell groupconfiguration 信元的RRC重配置消息可以包含用于获得目标基站所对应的密钥S-KgNB所需的相关参数，具体参数如步骤S1120所述。在第二种可能的实现方式中，携带secondarycell group configuration信元以及reconfiguration with sync信元的RRC重配置消息可以包含用于获得目标基站所对应的密钥S-KgNB所需的相关参数，具体参数如步骤S1120所述。

步骤1153：终端设备向目标基站(即切换后的MN)发送第六消息，该第六消息用于表示已经完成进行角色互换/切换，可选地，该第六消息为RRC重配置完成消息。

步骤1155：将源基站(即切换前的MN)释放。

在源基站(即切换前的MN，切换后的SN)的链路质量变差的情况下，可以通过辅节点(即源基站，源基站在角色互换/切换完成后变为SN)释放流程，将源基站(即切换前的MN，切换后的SN)释放。

可以理解的，终端设备或网络设备可以执行上述实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照上述实施例呈现的不同的顺序来执行，并且有可能并非要执行上述实施例中的全部操作。

上述技术方案中，在基于DC架构的切换方案中，根据多种信息确定辅节点SN(即终端设备即将切换至的目标基站)的密钥，避免密钥安全性不高等问题。

可以理解的是，本申请中各个实施例中的通信方法中，由终端设备实现的步骤，也可以由可用于终端设备的部件(例如芯片或者电路)实现。由网络设备实现的步骤，也可以由可用于网络设备的部件(例如芯片或者电路)实现。

上文结合图1至图11，详细描述了本申请实施例提供的通信方法，下面将结合图12至图19，详细描述本申请的装置实施例。应理解，方法实施例的描述与装置实施例的描述相互对应，因此，未详细描述的部分可以参见前面方法实施例。

图12是本申请实施例提供的一种通信装置1200的示意性框图。可以理解的是，该通信装置1200可以是终端设备，也可以是可用于终端设备的部件，该部件可以包括用于终端设备的芯片。

该通信装置1200可以包括：接收模块1210、确定模块1220。

接收模块1210：用于接收来自主节点的指示信息，所述指示信息用于指示所述终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与所述主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU

确定模块1220：所述指示信息确定与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

可选的，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

可选的，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

可选的，所述RRC重配置消息中还包括第一数值，所述确定模块1220 具体用于：当所述第一数值为预设值时，所述终端设备根据所述第一数值确定与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

可选的，所述第一数值为sk-counter值。

图13是本申请实施例提供的一种通信装置1300的示意性框图。可以理解的是，该通信装置1300可以是主节点，也可以是可用于主节点的部件，该部件可以包括CU，用于CU的芯片，DU，用于DU的芯片，或，用于主节点的芯片。

该通信装置1300可以包括：发送模块1310，用于向终端设备发送指示信息，所述指示信息用于指示所述终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与所述主节点之间通过第一 SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元 CU。

可选的，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

可选的，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

可选的，所述RRC重配置消息中还包括第一数值，当所述第一数值为预设值时，所述第一数值用于指示所述终端设备与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥。

可选的，所述第一数值为sk-counter值。

图14是本申请实施例提供的一种通信装置1400的示意性框图。可以理解的是，该通信装置1400可以是终端设备，也可以是可用于终端设备的部件，该部件可以包括用于终端设备的芯片。

该通信装置1400可以包括：接收模块1410、确定模块1420。

接收模块1410，用于：接收来自源网络设备的无线资源控制RRC重配置消息，所述RRC重配置消息用于指示所述终端设备将需要切换至的目标小区所属的网络设备添加为辅节点SN。

确定模块1420，用于：根据所述RRC重配置消息，通过以下信息中的一种或多种确定第二密钥：所述终端设备与所述源网络设备之间进行传输所使用的第一密钥，目标小区的信息，下一跳链计数值NCC对应的下一跳NH，其中，所述第二密钥为所述终端设备与所述目标网络设备之间进行传输所使用的密钥，所述目标小区的信息包括所述目标小区的频点信息和/或所述目标小区的物理小区标识，所述目标小区属于所述目标网络设备，所述源网络设备为切换之前的主节点MN且为切换之后的辅节点SN，所述目标网络设备为切换之前的辅节点SN且为切换之后的主节点MN。

可选的，所述RRC重配置消息包含第一NCC。

可选的，所述确定模块1420具体用于：根据所述第一NCC对应的NH以及所述目标小区的信息确定所述第二密钥，其中，第二NCC为所述终端设备接收到所述RRC重配置消息之前，所述终端设备最近一次使用的数值，所述第一NCC与所述第二NCC不同。

可选的，所述确定模块1420还用于：确定所述第一NCC与所述第二NCC不同；所述终端设备根据所述第一NCC与所述第二NCC不同，通过所述第一NCC对应的NH以及所述目标小区的信息确定所述第二密钥。

可选的，所述确定模块1420具体用于：根据所述第一密钥以及所述目标小区的信息确定所述第二密钥，所述第一NCC与所述第二NCC相同。

可选的，所述确定模块1420还用于：确定所述第一NCC与所述第二NCC相同；所述终端设备根据所述第一NCC与所述第二NCC相同，通过所述第一密钥以及所述目标小区的信息确定所述第二密钥。

可选的，所述RRC重配置消息包含第一指示信息，所述第一指示信息用于指示所述第一NCC与所述第二NCC不同，所述确定模块1420具体用于：根据所述第一指示信息，使用所述第一NCC对应的NH以及所述目标小区的信息确定所述第二密钥。

可选的，所述RRC重配置消息包含第二指示信息，所述第二指示信息用于指示所述终端设备通过所述第一密钥以及所述目标小区的信息确定所述第二密钥，所述确定模块1420具体用于：根据所述第二指示信息，通过所述第一密钥以及所述目标小区的信息确定所述第二密钥。

可选的，所述RRC重配置消息包含第一数值。

可选的，所述RRC重配置消息还包含第一数值和第一NCC，所述确定模块1420具体用于：根据所述第一数值以及所述第一密钥确定所述第二密钥，其中，所述第一NCC 与所述第二NCC相同。

可选的，所述确定模块1420还用于：确定所述第一NCC与所述第二NCC相同；根据所述第一NCC与所述第二NCC相同以及所述RRC重配置消息中包含的第一数值，通过所述第一数值以及所述第一密钥确定所述第二密钥。

可选的，所述RRC重配置消息还包含第一数值和第三指示信息，所述第三指示信息用于指示根据所述第一数值以及所述第一密钥确定所述第二密钥，所述确定模块1420具体用于：根据所述第三指示信息以及所述RRC重配置消息中包含的第一数值，通过所述第一数值以及所述第一密钥确定所述第二密钥。

可选的，所述RRC重配置消息还用于指示所述终端设备进行切换，所述切换完成之后，所述源网络设备成为SN，所述目标网络设备成为MN。

可选的，所述第一数值为sk-counter值。

图15是本申请实施例提供的一种通信装置1500的示意性框图。可以理解的是，该通信装置1500可以是源网络设备，也可以是可用于源网络设备的部件，该部件可以包括CU，用于CU的芯片，DU，用于DU的芯片，或是，用于源网络设备的芯片。

该通信装置1500可以包括：发送模块1510，用于向所述终端设备发送无线资源控制 RRC重配置消息，所述RRC重配置消息用于指示所述终端设备将需要切换至的目标小区所属的网络设备添加为辅节点SN，所述源网络设备为所述终端设备切换之前的主节点 MN且为切换之后的辅节点SN，所述目标网络设备为切换之前的辅节点SN且为切换之后的主节点MN。

可选的，该通信装置1500还包括：确定模块，用于通过以下信息中的一种或多种确定第二密钥：所述终端设备与所述源网络设备之间进行传输所使用的第一密钥，目标小区的信息，下一跳链计数值NCC对应的下一跳NH，其中，所述第二密钥为所述终端设备与目标网络设备之间进行传输所使用的密钥，所述目标小区的信息包括所述目标小区的频点信息和/或所述目标小区的物理小区标识，所述目标小区属于所述目标网络设备，所述目标网络设备为所述终端设备需要切换至的网络设备；所述源网络设备向所述目标网络设备发送所述第二密钥。

所述发送模块1510还用于：向所述目标网络设备发送所述第二密钥。

可选的，所述确定模块具体用于：根据第一NCC对应的NH以及所述目标小区的信息确定所述第二密钥，其中，第二NCC为所述终端设备发送所述RRC重配置消息之前最近一次使用的数值，所述第一NCC与所述第二NCC不同。

可选的，所述确定模块具体用于：根据所述第一密钥以及所述目标小区的信息确定所述第二密钥，所述第一NCC与所述第二NCC相同。

可选的，所述确定模块具体用于根据第一数值以及所述第一密钥确定所述第二密钥，其中，所述第一NCC与所述第二NCC相同。

可选的，所述第一数值为sk-counter值。

图16是本申请实施例提供的一种终端设备50的结构示意图。该终端设备50可适用于图1、图2或图7中的(a)中的一项或多项所示出的系统中，执行上述方法实施例中终端设备的功能。为了便于说明，图16仅示出了终端设备50的主要部件。如图16所示，终端设备50包括处理器、存储器、控制电路、天线以及输入输出装置。处理器主要用于对通信协议以及通信数据进行处理，以及对整个终端设备50进行控制，执行软件程序，处理软件程序的数据，例如用于支持终端设备50执行上述方法实施例中所描述的动作。存储器主要用于存储软件程序和数据。控制电路主要用于基带信号与射频信号的转换以及对射频信号的处理。控制电路和天线一起也可以叫做收发器，主要用于收发电磁波形式的射频信号。输入输出装置，例如触摸屏、显示屏，键盘等主要用于接收用户输入的数据以及对用户输出数据。

当终端设备50开机后，处理器可以读取存储器的软件程序，解释并执行软件程序的指令，处理软件程序的数据。当需要通过无线发送数据时，处理器对待发送的数据进行基带处理后，输出基带信号至射频电路，射频电路将基带信号进行射频处理后将射频信号通过天线以电磁波的形式向外发送。当有数据发送到终端设备50时，射频电路通过天线接收到射频信号，将射频信号转换为基带信号，并将基带信号输出至处理器，处理器将基带信号转换为数据并对该数据进行处理。

本领域技术人员可以理解，为了便于说明，图16仅示出了一个存储器和一个处理器。在实际的终端设备50中，可以存在多个处理器和多个存储器。存储器也可以称为存储介质或者存储设备等。存储器可以为与处理器处于同一芯片上的存储元件，即片内存储元件，或者为独立的存储元件，本申请实施例对此不做限定。

作为一种可选的实现方式，所述终端设备50可以包括基带处理器和中央处理器，基带处理器主要用于对通信协议以及通信数据进行处理，中央处理器主要用于对整个终端设备进行控制，执行软件程序，处理软件程序的数据。图16中的处理器可以集成基带处理器和中央处理器的功能，本领域技术人员可以理解，基带处理器和中央处理器也可以是各自独立的处理器，通过总线等技术互联。本领域技术人员可以理解，终端设备50可以包括多个基带处理器以适应不同的网络制式，终端设备50可以包括多个中央处理器以增强其处理能力，终端设备50的各个部件可以通过各种总线连接。所述基带处理器也可以表述为基带处理电路或者基带处理芯片。所述中央处理器也可以表述为中央处理电路或者中央处理芯片。对通信协议以及通信数据进行处理的功能可以内置在处理器中，也可以以软件程序的形式存储在存储器中，由处理器执行软件程序以实现基带处理功能。

在本申请实施例中，可以将具有收发功能的天线和控制电路视为终端设备50的收发单元501，例如，用于支持终端设备50执行接收功能和发送功能。将具有处理功能的处理器502视为终端设备50的处理单元502。如图16所示，终端设备50包括收发单元501 和处理单元502。收发单元也可以称为收发器、收发机、收发装置等。可选的，可以将收发单元501中用于实现接收功能的器件视为接收单元，将收发单元501中用于实现发送功能的器件视为发送单元，即收发单元501包括接收单元和发送单元，接收单元也可以称为接收机、输入口、接收电路等，发送单元可以称为发射机、发射器或者发射电路等。

处理器502可用于执行该存储器存储的指令，以控制收发单元501接收信号和/或发送信号，完成上述方法实施例中终端设备的功能。所述处理器502还包括接口，用以实现信号的输入/输出功能。作为一种实现方式，收发单元501的功能可以考虑通过收发电路或者收发的专用芯片实现。

图17是本申请实施例提供的另一种终端设备60的结构示意图。如图17所示，该终端设备60包括处理器601和收发器602。可选的，该终端设备600还包括存储器603。其中，处理器601、收发器602和存储器603之间可以通过内部连接通路互相通信，传递控制和/或数据信号，该存储器603用于存储计算机程序，该处理器601用于从该存储器 603中调用并运行该计算机程序，以控制该收发器602收发信号。终端设备600还可以包括天线604，用于将收发器602输出的上行数据或上行控制信令通过无线信号发送出去。

上述处理器601和存储器603可以合成一个处理装置，处理器601用于执行存储器603中存储的程序代码来实现上述功能。具体实现时，该存储器603也可以集成在处理器601中，或者独立于处理器601。

具体的，该终端设备60可对应于根据本申请实施例的方法的各个实施例中。并且，该终端设备60中的各单元和上述其他操作和/或功能分别为了实现方法的各个实施例中的相应流程。

上述处理器601可以用于执行前面方法实施例中描述的终端设备实现的动作，而收发器602可以用于执行前面方法实施例中描述的终端设备发送或者接收的动作。具体请见前面方法实施例中的描述，此处不再赘述。

可选的，上述终端设备60还可以包括电源605，用于给终端设备中的各种器件或电路提供电源。

除此之外，为了使得终端设备的功能更加完善，该终端设备60还可以包括输入单元 606、显示单元607、音频电路608、摄像头609和传感器615 等中的一个或多个，该音频电路还可以包括扬声器6082、麦克风6084等。

图18是本申请实施例提供的一种网络设备的结构示意图，如可以为基站的结构示意图。如图18所示，该基站可应用于如图1至图7中的一项或多项所示的系统中，执行上述方法实施例中主节点或用于主节点的部件，或源网络设备或用于源网络设备的部件执行的功能。基站70可包括一个或多个DU 701和一个或多个CU 702。CU702可以与NG core(下一代核心网，NC))通信。所述DU 701可以包括至少一个射频单元7012，至少一个处理器7013和至少一个存储器7014。所述DU701还可以包括至少一个天线7011。所述DU 701部分主要用于射频信号的收发以及射频信号与基带信号的转换，以及部分基带处理。CU702可以包括至少一个处理器7022和至少一个存储器7021。CU702和DU701 之间可以通过接口进行通信，其中，控制面(control plan)接口可以为Fs-C，比如F1-C，用户面(user plan)接口可以为Fs-U，比如F1-U。

所述CU 702部分主要用于进行基带处理，对基站进行控制等。所述DU 701与CU702 可以是物理上设置在一起，也可以物理上分离设置的，即分布式基站。所述CU 702为基站的控制中心，也可以称为处理单元，主要用于完成基带处理功能。例如所述CU 702可以用于控制基站执行上述方法实施例中关于主节点或用于主节点的部件，或源网络设备或用于源网络设备的部件的操作流程。

具体的，CU和DU上的基带处理可以根据无线网络的协议层划分，例如分组数据汇聚层协议(packet data convergence protocol，PDCP)层及以上协议层的功能设置在CU，PDCP以下的协议层，例如无线链路控制(radio link control，RLC)层和媒体接入控制(media access control，MAC)层等的功能设置在DU。又例如，CU实现无线资源控制 (radioresource control，RRC)，分组数据汇聚层协议(packet data convergence protocol，PDCP)层的功能，DU实现无线链路控制(radio link control，RLC)、介质接入控制(mediumaccess control，MAC)和物理(physical，PHY)层的功能。

此外，可选的(图中未示)，基站70可以包括一个或多个天线，一个或多个射频单元，一个或多个DU和一个或多个CU。其中，DU可以包括至少一个处理器和至少一个存储器，至少一个天线和至少一个射频单元可以集成在一个天线装置中，CU可以包括至少一个处理器和至少一个存储器。

在一个实例中，所述CU702可以由一个或多个单板构成，多个单板可以共同支持单一接入指示的无线接入网(如5G网)，也可以分别支持不同接入制式的无线接入网(如 LTE网，5G网或其他网)。所述存储器7021和处理器7022可以服务于一个或多个单板。也就是说，可以每个单板上单独设置存储器和处理器。也可以是多个单板共用相同的存储器和处理器。此外每个单板上还可以设置有必要的电路。所述DU701可以由一个或多个单板构成，多个单板可以共同支持单一接入指示的无线接入网(如5G网)，也可以分别支持不同接入制式的无线接入网(如LTE网，5G网或其他网)。所述存储器7014和处理器7013可以服务于一个或多个单板。也就是说，可以每个单板上单独设置存储器和处理器。也可以是多个单板共用相同的存储器和处理器。此外每个单板上还可以设置有必要的电路。

图19是本申请实施例提供的通信装置80的结构示意图。通信装置80可用于实现上述方法实施例中描述的方法，可以参见上述方法实施例中的说明。所述通信装置80可以是芯片，网络设备(如基站)，或，终端设备。

所述通信装置80包括一个或多个处理器801。所述处理器801可以是通用处理器或者专用处理器等。例如可以是基带处理器、或中央处理器。基带处理器可以用于对通信协议以及通信数据进行处理，中央处理器可以用于对装置(如，基站、终端、或芯片等) 进行控制，执行软件程序，处理软件程序的数据。所述装置可以包括收发单元，用以实现信号的输入(接收)和输出(发送)。例如，装置可以为芯片，所述收发单元可以是芯片的输入和/或输出电路，或者通信接口。所述芯片可以用于终端设备或网络设备(比如基站)。又如，装置可以为终端设备或网络设备(比如基站)，所述收发单元可以为收发器，射频芯片等。

所述通信装置80包括一个或多个所述处理器801，所述一个或多个处理器801可实现图8，图9，图10中的(a)、图10中的(b)、图11所示的实施例中主节点，或源网络设备或终端设备的方法。

在一种可能的设计中，所述通信装置80包括用于接收来自源网络设备的调度信息的部件(means)，以及用于根据所述调度信息发送侧行数据的部件(means)。例如可以通过收发器、或输入/输出电路、或芯片的接口接收所述调度信息或发送所述侧行数据。所述调度信息可以参见上述方法实施例中的相关描述。

在一种可能的设计中，所述通信装置80包括用于确定终端设备的调度信息的部件(means)，以及用于向所述终端设备发送所述调度信息的部件(means)。具体参见上述方法实施例中的相关描述。例如可以通过收发器、或输入/输出电路、或芯片的接口发送调度信息，通过一个或多个处理器确定终端设备的调度信息。

在一种可能的设计中，所述通信装置80包括用于接收来自主节点的调度信息的部件 (means)，以及用于根据所述调度信息接收侧行数据的部件(means)。具体参见上述方法实施例中的相关描述。例如可以通过收发器、或输入/输出电路、或芯片的接口接收调度信息和侧行数据。

可选的，处理器801除了实现图8，图9，图10中的(a)、图10中的(b)b、图11中的一项或多项所示的实施例的方法，还可以实现其他功能。

可选的，一种设计中，处理器801也可以包括指令803，所述指令可以在所述处理器上被运行，使得所述通信装置80执行上述方法实施例中描述的方法。

在又一种可能的设计中，通信装置80也可以包括电路，所述电路可以实现前述方法实施例中主节点或用于主节点的部件，或源网络设备或用于源网络设备的部件或终端设备的功能。

在又一种可能的设计中所述通信装置80中可以包括一个或多个存储器802，其上存有指令804，所述指令可在所述处理器上被运行，使得所述通信装置80执行上述方法实施例中描述的方法。可选的，所述存储器中还可以存储有数据。可选的处理器中也可以存储指令和/或数据。例如，所述一个或多个存储器802可以存储上述实施例中所描述的移动有效区域，或者上述实施例中所涉及的相关的参数或表格等。所述处理器和存储器可以单独设置，也可以集成在一起。

在又一种可能的设计中，所述通信装置80还可以包括收发单元805以及天线806，或者，包括通信接口。所述收发单元805可以称为收发机、收发电路、或者收发器等，用于通过天线806实现装置的收发功能。所述通信接口(图中未示出)，可以用于核心网设备和网络设备，或是，网络设备和网络设备之间的通信。可选的，该通信接口可以为有线通信的接口，比如光纤通信的接口。

所述处理器801可以称为处理单元，对装置(比如终端或者基站)进行控制。

此外，由于本申请实施例中所描述收发单元805进行的发送或接收是在处理单元(处理器801)的控制之下，因此，本申请实施例中也可以将发送或接收的动作描述为处理单元(处理器801)执行的，并不影响本领域技术人员对方案的理解。

上述各个装置实施例中的终端设备、主节点、源网络设备可以与方法实施例中的终端设备、主节点、源网络设备完全对应，由相应的模块或者单元执行相应的步骤，例如，当该装置以芯片的方式实现时，该接收单元可以是该芯片用于从其他芯片或者装置接收信号的接口电路。以上用于发送的单元是一种该装置的接口电路，用于向其他装置发送信号，例如，当该装置以芯片的方式实现时，该发送单元是该芯片用于向其他芯片或者装置发送信号的接口电路。

应理解，本申请实施例中的处理器可以为CPU，该处理器还可以是其他通用处理器、数字信号处理器(digital signal processor，DSP)、专用集成电路(applicationspecific integrated circuit，ASIC)、现成可编程门阵列(field programmable gatearray，FPGA) 或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。

还应理解，本申请实施例中的存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM， EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的随机存取存储器 (random accessmemory，RAM)可用，例如静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(DRAM)、同步动态随机存取存储器(synchronous DRAM， SDRAM)、双倍数据速率同步动态随机存取存储器(double data rate SDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器 (direct rambus RAM，DR RAM)。

本申请实施例还提供了一种通信系统，该通信系统包括以下中的一项或多项：

上述的主节点或用于主节点的部件，或

源网络设备或用于源网络设备的部件，或，

终端设备或可用于终端设备的部件。

本申请实施例还提供了一种计算机可读介质，用于存储计算机程序代码，该计算机程序包括用于执行上述方法中主节点或用于主节点的部件，或源网络设备或用于源网络设备的部件，或终端设备或用于终端设备的部件所执行方法的指令。该可读介质可以是只读存储器(read-only memory，ROM)或随机存取存储器(random access memory，RAM)，本申请实施例对此不做限制。

本申请还提供了一种计算机程序产品，该计算机程序产品包括指令，当该指令被执行时，以使得该主节点或用于主节点的部件，或源网络设备或用于源网络设备的部件，或终端设备或用于终端设备的部件分别执行对应于上述方法的主节点、源网络设备、终端设备的操作。

本申请实施例还提供了一种系统芯片，该系统芯片包括：处理单元和通信单元，该处理单元，例如可以是处理器，该通信单元例如可以是输入/输出接口、管脚或电路等。该处理单元可执行计算机指令，以使该芯片所应用的通信装置执行上述本申请实施例提供的方法。

可选地，上述本申请实施例中提供的任意一种通信装置可以包括该系统芯片。

可选地，该计算机指令被存储在存储单元中。

可选地，该存储单元为该芯片内的存储单元，如寄存器、缓存等，该存储单元还可以是该通信装置内的位于该芯片外部的存储单元，如ROM或可存储静态信息和指令的其他类型的静态存储设备，RAM等。其中，上述任一处提到的处理器，可以是一个CPU，微处理器，ASIC，或一个或多个用于控制上述的通信方法的程序执行的集成电路。该处理单元和该存储单元可以解耦，分别设置在不同的物理设备上，通过有线或者无线的方式连接来实现该处理单元和该存储单元的各自的功能，以支持该系统芯片实现上述实施例中的各种功能。或者，该处理单元和该存储器也可以耦合在同一个设备上。应理解，在本申请实施例中的处理器可以是CPU，该处理器还可以是其他通用处理器、DSP、ASIC、 FPGA或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

上述实施例，可以全部或部分地通过软件、硬件(如电路)、固件或其他任意组合来实现。当使用软件实现时，上述实施例可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令或计算机程序。在计算机上加载或执行所述计算机指令或计算机程序时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以为通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集合的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质。半导体介质可以是固态硬盘。

在本申请中可能出现的对各种消息/信息/设备/网元/系统/装置/动作/操作/流程/概念等各类客体进行了赋名，可以理解的是，这些具体的名称并不构成对相关客体的限定，所赋名称可随着场景，语境或者使用习惯等因素而变更，对本申请中技术术语的技术含义的理解，应主要从其在技术方案中所体现/执行的功能和技术效果来确定。

应理解，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况，其中A，B可以是单数或者复数。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系，但也可能表示的是一种“和/或”的关系，具体可参考前后文进行理解。

应理解，在本申请实施例中，“与A相应的B”表示B与A相关联，根据A可以确定B。但还应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

本申请中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项 (个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a，b，c，a-b， a-c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。

应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、通信装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (22)

1.一种通信方法，其特征在于，包括：

接收来自主节点的指示信息，所述指示信息用于指示终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与所述主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU；

根据所述指示信息确定与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥；

其中，所述第一辅节点被添加为所述终端设备的辅节点，或者，所述终端设备的辅节点由第二辅节点变为所述第一辅节点。

2.根据权利要求1所述的方法，其特征在于，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

3.根据权利要求1或2所述的方法，其特征在于，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

4.根据权利要求2所述的方法，其特征在于，所述指示信息包括为预设值的第一数值。

5.根据权利要求4所述的方法，其特征在于，所述第一数值为sk-counter值。

6.一种通信方法，其特征在于，包括：

向终端设备发送指示信息，所述指示信息用于指示所述终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU，其中，所述第一辅节点被添加为所述终端设备的辅节点，或者，所述终端设备的辅节点由第二辅节点变为所述第一辅节点。

7.根据权利要求6所述的方法，其特征在于，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

8.根据权利要求6或7所述的方法，其特征在于，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

9.根据权利要求7所述的方法，其特征在于，所述指示信息包括为预设值的第一数值。

10.根据权利要求9所述的方法，其特征在于，所述第一数值为sk-counter值。

11.一种通信装置，其特征在于，包括：

接收模块，用于接收来自主节点的指示信息，所述指示信息用于指示终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与所述主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU；

确定模块，用于根据所述指示信息确定与所述第一辅节点之间通过第二SRB进行信令传输所使用的密钥为所述第一密钥；

其中，所述 第一辅节点被添加为所述终端设备的辅节点，或者，所述终端设备的辅节点由第二辅节点变为所述第一辅节点。

12.根据权利要求11所述的通信装置，其特征在于，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

13.根据权利要求11或12所述的通信装置，其特征在于，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

14.根据权利要求12所述的通信装置，其特征在于，所述指示信息包括为预设值的第一数值。

15.根据权利要求14所述的通信装置，其特征在于，所述第一数值为sk-counter值。

16.一种通信装置，其特征在于，包括：

发送模块，用于向终端设备发送指示信息，所述指示信息用于指示所述终端设备与第一辅节点之间通过第二信令无线承载SRB进行信令传输所使用的密钥为第一密钥，所述第一密钥为所述终端设备与主节点之间通过第一SRB进行信令传输所使用的密钥，所述第一辅节点与所述主节点共用一个集中式单元CU，其中，所述第一辅节点被添加为所述终端设备的辅节点，或者，所述终端设备的辅节点由第二辅节点变为所述第一辅节点。

17.根据权利要求16所述的通信装置，其特征在于，所述指示信息携带在无线资源控制RRC重配置消息中，所述RRC重配置消息用于通知所述终端设备添加所述第一辅节点，或者用于通知所述终端设备将辅节点由第二辅节点切换至所述第一辅节点。

18.根据权利要求16或17所述的通信装置，其特征在于，所述第一SRB为SRB1或SRB2，所述第二SRB为SRB3。

19.根据权利要求17所述的通信装置，其特征在于，所述指示信息包括为预设值的第一数值。

20.根据权利要求19所述的通信装置，其特征在于，所述第一数值为sk-counter值。

21.一种计算机可读存储介质，其特征在于，包括指令，当其在通信装置上运行时，使得通信装置执行如权利要求1至5中任一项所述的方法。

22.一种计算机可读存储介质，其特征在于，包括指令，当其在通信装置上运行时，使得通信装置执行如权利要求6至10中任一项所述的方法。

Images