WO2010105442A1

WO2010105442A1 - 密钥推演参数的生成方法、装置和系统

Info

Publication number: WO2010105442A1
Application number: PCT/CN2009/070933
Authority: WO
Inventors: 张爱琴; 郭轶; 陈璟; 张宏平; 黄敏; 庄小君
Original assignee: 深圳华为通信技术有限公司
Priority date: 2009-03-20
Filing date: 2009-03-20
Publication date: 2010-09-23

Description

密钥推演参数的生成方法、装置和系统技术领域

本发明实施例涉及无线通信技术，特别是涉及一种密钥推演参数的生成方法、装置和系统。背景技术

长期演进（Long Term Evolved, 简称 LTE) 网絡是第三代合作伙伴计划 ( Third Generation Partnership Project, 简称 3GPP)组织推出的一种移动通信网絡系统。在 LTE网絡中，处于连接（Connected)状态的用户设备（U ser Equipment, 简称 UE)检测到源小区（Source Cell )信号质量较差时，可向源小区所属的源基站发送测量报告；当源基站接收到 UE发送的测量报告后，可为 UE发起小区间切换做准备。在切换准备过程中，源基站会为 UE需要切换到的目标小区（ Target Cell )所属的目标基站推演得到一个密钥，将密钥发送给相应的目标基站以供目标基站使用该密钥与 UE通信，并向 UE发送切换命令（ Handover Command )。该情形下，如果在源基站向 UE发送切换命令之前，源基站与 UE之间发生无线链路失败（Radio Link Failure, 简称 RLF) , 则 UE无法接收到源基站发送的切换命令。此时， UE将根据测量报告重选一个合适的小区作为目标小区，并发起无线资源控制（Radio Resource Control , 简称 RRC )重建立过程 ( Connection Reestablishment Procedure ) 以恢复业务的连续性。

为了提高 RRC 重建立过程的成功概率，现有技术提出了源基站在为 UE 发起切换准备流程中为 UE本次切换进行多准备的概念。所谓的多准备即：为测量报告中所有满足切换条件的目标小区相应的目标基站来计算密钥，并将密钥下发给相应的目标基站。现有切换的多准备流程中，对于 UE在不同丽 E 管辖范围下、不同基站覆盖的小区之间的切换，核心网絡侧还为 UE本次切换流程可能切换到的各目标基站生成密钥推演参数 {顺， NCC} , 并向各目标基站发送相同的密钥推演参数 {顺， NCC}。

发明人在实现本发明实施例过程中发现，现有技术在 UE切换多准备过程中，网絡侧将相同密钥推演参数 {顺， NCC}发送给多个目标基站，因此增加了网絡的安全风险。发明内容

本发明实施例提供了一种密钥推演参数的生成方法、装置和系统，用以降低现有技术用户设备小区切换的多准备机制而产生的网絡安全风险。

本发明实施例提供了一种密钥推演参数的生成方法，包括：

获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息；

在所述用户设备当前小区所在的源基站所属的源移动性管理网元，与所述目标基站所属的目标移动性管理网元不同时，为不同的目标基站生成不同的密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

本发明实施例提供了一种装置，包括：

获取模块，用于获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息；

生成模块，用于在所述用户设备当前小区所在的源基站所属的源移动性管理网元，与所述目标基站所属的目标移动性管理网元不同时，为不同的目标基站生成不同的密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

本发明实施例提供了一种包括上述装置的系统。

本发明实施例提供的密钥推演参数的生成方法、装置和系统中，通过网絡侧在为用户设备切换的多准备流程中，为不同目标基站生成不同的密钥推演参数，从而有利于降低网絡安全风险。

本发明实施例还提供了另一种密钥推演参数的生成方法，包括：获取网絡侧在为用户设备小区切换多准备时下发的密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC ;

在所述用户设备从所述源基站切换到目标基站之后，通过所述目标基站执行至少一次用户设备从当前小区到当前小区的切换，以更新所述目标基站获取的密钥推演参数。

本发明实施例还提供了另一种装置，包括：

获取模块，用于获取网絡侧在用户设备从源基站到目标基站的切换准备时下发的密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC;

切换控制模块，用于在所述用户设备从所述源基站切换到自身之后，执行至少一次用户设备从当前小区到当前小区的切换，以更新获取的密钥推演参数。

本发明实施例提供的密钥推演参数的生成方法和装置中，对用户设备已经切换的目标基站，进行当前小区到当前小区切换的策略控制，增强了用户设备与目标基站通信过程中使用的密钥的独立性，从而有利于降低网絡安全风险。

本发明实施例还提供了另一种密钥推演参数的生成方法，包括：获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息；

根据获取的各目标基站信息，为所述用户设备确定至多一个满足目标基站确定预设条件的需进行切换准备的目标基站，所述目标基站确定预设条件包括：需进行切换准备的目标基站所属的目标移动性管理网元，与所述用户设备当前小区所在的源基站所属的源移动性管理网元不同；为确定的所述需进行切换准备的目标基站生成密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

本发明实施例还提供了另一种装置，包括：

目标基站确定模块，用于根据获取的各目标基站信息，为所述用户设备确定至多一个满足目标基站确定预设条件的需进行切换准备的目标基站，所述目标基站确定预设条件包括：需进行切换准备的目标基站所属的目标移动性管理网元，与所述用户设备当前小区所在的源基站所属的源移动性管理网元不同；

参数生成模块，用于为确定的所述需进行切换准备的目标基站生成密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

本发明实施例提供的密钥推演参数的生成方法和装置中，在为用户设备切换的多准备流程中，通过网絡侧为用户设备可能切换的目标基站的选取进行控制，使得需要进行切换准备的目标基站中至多包含一个不属于源移动性管理网元管辖范围的目标基站，从而避免出现将相同密钥推演参数下发给多个目标基站可能导致的安全隐患，有利于降低网絡安全风险。附图说明施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图 1为本发明第一实施例提供的密钥推演参数的生成方法流程图；图 2为本发明第二实施例提供的密钥推演参数的生成方法信令交互图；图 3为本发明第三实施例提供的密钥推演参数的生成方法信令交互图；图 4a为本发明第四实施例提供的密钥推演参数衍生逻辑示意图一；图 4b为本发明第四实施例提供的密钥推演参数衍生逻辑示意图二；图 5为本发明第五实施例提供的密钥推演参数的生成方法信令交互图；图 6为本发明第六实施例提供的密钥推演参数的生成方法信令交互图；图 7为本发明第七实施例提供的密钥推演参数的生成方法流程图；图 8为本发明第八实施例提供的密钥推演参数的生成方法流程图；图 9为本发明第九实施例提供的装置结构图；

图 10为本发明第十实施例提供的装置结构图；

图 11为本发明第十一实施例提供的装置结构图；

图 12为本发明第十二实施例提供的装置结构图；

图 1 3为本发明第十三实施例提供的系统结构图。具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图 1为本发明第一实施例提供的密钥推演参数的生成方法流程图。如图 1所示，本实施例包括：

步骤 11、获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息。

当用户设备 ( UE ) 需要进行小区间切换时，可为满足切换条件的目标基站都进行切换准备，即发起切换的多准备流程。

步骤 12、在用户设备当前小区所在的源基站所属的源移动性管理网元，与目标基站所属的目标移动性管理网元不同时，为不同的目标基站生成不同的密钥推演参数，密钥推演参数包括下一跳参数（Next Hop , 简称 NH )和下一 ϋ 参数的计数（顺 Cha ining Count , 简称 NCC ) 。

通常密钥推演算法是已知的，因此，可通过控制密钥推演参数的保密性，对节点间使用的密钥进行安全保密控制。密钥推演参数中，顺和 NCC是成对出现的，可表示为 {顺， NCC}。顺由移动性管理网元（Mobi l i ty Management Ent i ty, 简称丽 E )产生，根据丽 E和 UE共享的根密钥（ Kasme )推演得到，用于在用户设备进行小区切换时，保证本次切换的前向安全； NCC 用于计数顺的推演次数，用以保证丽 E和 UE上所使用的顺信息的同步。当丽 E生成初始顺时，将 NCC的值设置为 1 ; 之后，每当丽 E对顺进行一次推演运算获得新 NH, NCC的值自动递增 1。

本实施例在为不同目标基站生成不同的密钥推演参数之后，可将密钥推

目标基站接收到的密钥推演参数 {顺， NCC} ,用于当 UE切换到本基站后，且从本基站再次切换到其他基站时，为下一跳目标基站推演 UE与下一跳目标基站通信过程中使用的新密钥；上述的 "其他基站" 即本发明实施例的下一跳目标基站。

切换的多准备流程中涉及的切换类型可包括：同一丽 E管辖范围下不同基站覆盖的小区之间的切换和不同丽 E管辖范围下不同基站覆盖的小区之间的切换。不同基站之间的通信接口为 X2接口，因而以下将同一丽 E管辖范围下不同基站覆盖的小区之间的切换称为： X2切换；基站与丽 E之间的通信接口为 S1接口，因而以下将不同丽 E管辖范围下不同基站覆盖的小区之间的切换称为： S1切换。

对于 X2切换的现有多准备流程中，源移动性管理网元仅对源基站确定的 UE 需切换的目标基站下发密钥推演参数{顺， NCC} , 因此不存在网絡侧将相同密钥推演参数{顺， NCC}发送给多个目标基站而引发的安全隐患。而对于 S1切换的现有多准备流程中，源基站是在完成切换的多准备流程之后才确定用户需切换到的目标基站，源移动性管理网元事先不知道哪个目标基站是 UE 最终需要切换的目标基站，因此，源丽 E推演运算获得 {顺， NCC} , 将该 {顺， NCC}分别通过各目标基站所属的目标固 E发送给相应的目标基站，该 {顺， NCC} 用于目标基站推演该目标基站与 UE通信过程中使用的新密钥。

发明人在实现本发明实施例过程中发现，网絡侧在 S1 切换多准备过程中，将相同密钥推演参数 {顺， NCC}发送给 UE本次切换过程可能切换到的多个目标基站的现有技术，会引发网絡的安全隐患，例如：假设攻击者攻破 UE 本次切换某一可能切换到的目标基站，由于 UE本次可能切换的多个目标基站上的密钥推演参数 {顺， NCC}都是相同的，因此攻击者可获知 UE本次切换过程最终切换到的目标基站上的密钥推演参数 {顺， NCC}。当 UE切换到目标基站之后 ,该目标基站会使用该顺以及目标小区的物理标识等作为密钥推演输入参数，来推演该目标基站和 UE通信过程中使用的密钥。由于 UE切换的目标小区信息通常是釆用广播的方式发送，因此攻击者很容易获取 UE需切换的目标小区的小区物理标识（Phys i ca l Ce l l ID, 简称 PCI ) 。通常密钥推演算法是已知的，如果釆用 KDF表示用于进行密钥推演运算的某个密钥推演函数，当攻击者获取了密钥推演参数 {顺， NCC}以及 UE需切换的目标小区的 PCI 时，便可将获取的 {顺， NCC}和 PCI作为密钥推演算法的输入参数，推演得到 UE与目标基站通信过程中使用的新密钥 Kenb*=KDF {顺， PCI} , 从而对 UE与目标基站之间的通信安全造成威胁，增加了网絡的安全风险。

本实施例在 UE切换的多准备过程中，对 UE可能切换的所有目标基站对应的密钥推演参数进行差异化控制，使得不同目标基站获取的密钥推演参数不同，有效保证了不同目标基站之间各自使用的密钥推演参数的独立性。在网絡侧为用户设备本次切换进行多准备之后，即使攻击者获取了 UE本次可能切换的某一目标基站上的密钥推演参数，由于 UE本次切换过程可能切换的各目标基站上的密钥推演参数各不相同，攻击者无法获知 UE本次切换流程中最终切换到的目标基站的密钥推演参数，从而也无法获知 UE与目标基站通信过程中使用的密钥信息，因而降低了网絡安全风险。图 2为本发明第二实施例提供的密钥推演参数的生成方法信令交互图。本实施例的应用场景为：在 UE切换多准备过程中，满足用户设备切换预设条件的多个目标小区所在的目标基站，分别属于不同的目标移动性管理网元，通过源移动性管理网元对不同目标基站的密钥推演参数进行差异化控制。

本实施例通过对与两个目标小区对应的两个目标基站进行切换多准备的流程为例进行说明。为便于描述，以下将两个目标基站进行编号区分，分别称为：第一目标基站（Targe t eNB_a )和第二目标基站（Targe t eNB_ b ) ；第一目标基站所属的目标移动性管理网元（Targe t 丽 E )称为：第一目标移动性管理网元（Targe t MME_a ) , 简称第一目标固 Ε ) ；第二目标基站所属的目标移动性管理网元（ Targe t MME )称为：第二目标移动性管理网元（ Targe t MME_ b , 简称第二目标 MME ) 。源基站所属的移动性管理网元成为源移动性管理网元（Source MME , 简称：源 MME ) 。

如图 2所示，本实施例包括：

步骤 ²1、用户设备 ( UE ) 向源基站发送测量报告。

UE可在检测到源小区信号较差时，主动向源小区所在的源基站发送测量报告，用于发起小区切换流程；或者， UE也可在接收到源基站的测量指示时，测量源小区的邻居小区信息，用以形成测量报告并上报给源基站，由源基站发起小区切换多准备流程。

步骤 22、源基站根据接收的测量报告，获取满足 UE切换预设条件的多个目标小区所在的各目标基站信息。

UE切换预设条件可包括：测量报告中 UE信号较好，或者，根据运营商的运营策略，为 UE确定的 UE可切换的目标小区。源基站在获取 UE本次切换可能切换的各目标基站信息，并分别为 UE切换到各目标基站进行切换准备。

步骤 23a、源基站向源 MME发送第一切换请求（Handover Requi red ) 。步骤 24a、源 MME生成第一密钥推演参数^ 、 NCCJ 。

假设：源 MME本地存储的密钥推演参数 {顺、 NCC}。源 MME根据本地存储的与 UE共享的根密钥（Kasme) 以及 {顺、 NCC}作为推演运算函数 KDF的输入参数，通过一次推演运算得到顺 fKDFi Kasme, NH}；同时，由于顺 ^目对于顺增加了一次推演运算，因而将本地存储的 NCC的值加 1 , NCd=NCC+l , 通过上述运算即可获得第一密钥推演参数 NCCJ。

步骤 25a、源 MME向第一目标 MME发送重定位请求（Forward Relocation

Request ) , 该重定位请求中可包括第一密钥推演参数（顺^ NCCJ和根密钥 ( Kasme ) 。

步骤 26a、第一目标 MME根据接收的第一密钥推演参数、 NCCJ和根密钥（Kasme ) , 推演运算获得第一新密钥推演参数 {顺、 NCC } , 顺 =KDF{ Kasme, NHJ , NCC = NCd+L

步骤 27a、第一目标 MME 向第一目标基站发送切换请求（Handover Request ) , 该切换请求可包括第一新密钥推演参数 {顺、 NCC } , 用于通知第一目标基站将第一新密钥推演参数 {顺、 NCd， }作为 UE和第一目标基站通信过程中所需使用的新密钥的生成依据。

步骤 28a、第一目标基站向第一目标 MME发送切换请求响应（ Handover

Reques t Ack ) 。

第一目标基站在接收到来自第一目标丽 E的第一新密钥推演参数 {NHi，、 NCd， }时，第一目标基站可为 UE生成一个 "容器" (Container) , "容器" 中携带有第一新密钥推演参数{顺、 NCCV }中的 NCCV , 用于通知 UE在切换到第一目标基站时，根据 NCd，保持与第一目标基站上的密钥推演参数的同步。

步骤 29a、第一目标 MME 向源 MME 发送重定位请求响应（Forward

Relocation Respose) , 该重定位请求响应中可携带包括有 NCd，信息的 "容哭口，，。

步骤 210a、源 MME向源基站发送切换命令 ( Handover Command ) , 用于通知源基站 UE从源基站覆盖的源小区到第一目标基站覆盖的目标小区的切换准备已经完成，该切换命令中可携带包括有 NCd，信息的 "容器" ；执行步骤 211。

上述步骤 23a-步骤 210a为网絡侧为 UE切换到第一目标基站进行的切换准备流程。

步骤 ²³b、源基站向源 MME发送第二切换请求（Handover Required) 。步骤 24b、源 MME生成第二密钥推演参数{顺₂、 NCC₂}。

源丽 E将本地存储的根密钥（ Kasme ) 以及本地存储的 UE的下一跳参数顺作为推演运算函数 KDF 的输入参数，通过一次推演运算得到顺 ₂, 顺 ₂=KDF{ Kasme, NHJ , 同时，由于顺 ₂相对于顺增加了一次推演运算，将本地存储的的值加 1, NCC₂=NCd+l= NCC+2, 通过上述运算即可获得第二密钥推演参数 {顺₂、 NCCJ。

源丽 E计算第二密钥推演参数{顺₂、 NCCJ的时机可包括：在源 MME完成第一密钥推演参数（顺、 NCCJ之后、且在收到第二切换请求之间，预先进行第二密钥推演参数 {顺₂、 NCCJ的生成，已备后续使用；或者，在源丽 E在收到第二切换请求时，实时计算第二密钥推演参数 {顺₂、 NCCJ。

步骤 25b、源 MME向第二目标 MME发送重定位请求（ Forward Relocation Request ) , 该重定位请求中可包括第二密钥推演参数 {顺₂、 NCCJ和根密钥 ( Kasme ) 。

步骤 26b、第二目标丽 E根据接收的第二密钥推演参数{顺₂、 NCCJ和根密钥（Kasme ) , 推演运算获得第二新密钥推演参数 {顺₂，、 NCC₂， } , 顺 ₂， =KDF{ Kasme, 顺 J , NCC₂， = NCC₂+1。

步骤 27b、第二目标 MME向第二目标基站发送切换请求（ Handover Request ) , 该切换请求可包括第二新密钥推演参数 {顺₂，、 NCC₂' } , 用于通知第二目标基站将第二新密钥推演参数 {顺₂，、 NCC₂， }作为 UE与第二目标基站通信过程中所需使用的新密钥的生成依据。

步骤 28b、第二目标基站向第二目标 MME发送切换请求响应 ( Handover Reques t Ack )

第二目标基站在接收到来自第二目标丽 E的第二新密钥推演参数 {顺₂，、 NCC₂， }时，第二目标基站可为 UE生成一个 "容器" ( Conta iner ) , "容器" 中携带有第二新密钥推演参数{顺₂，、 NCC₂， }中的 NCC₂，，用于通知 UE在切换到第二目标基站时，根据 NCC₂，保持与第二目标基站上的密钥推演参数的同步。

步骤 29b , 第二目标 MME 向源 MME 发送重定位请求响应（Forward

Re l oca t ion Res pose ) , 该重定位请求响应中可携带包括有 NCC₂，信息的 "容哭，，

步骤 210b、源 MME向源基站发送切换命令 ( Handover Command ) , 用于通知源基站 UE从源基站覆盖的源小区到第二目标基站覆盖的目标小区的切换准备已经完成，该切换命令中可携带包括有 NCC₂，信息的 "容器" ；执行步骤 211

上述步骤 23b-步骤 210b为网絡侧为 UE切换到第二目标基站进行的切换准备流程。这里需要说明的是，步骤 23a-步骤 21 0a与步骤 23b-步骤 210b是二套平行的切换准备流程，在 UE 切换到第一目标基站进行的切换准备流程中，源基站向源 MME发送第一切换请求（ Handover Requi red )在时间上可比源基站向源 MME发送第二切换请求（Handover Requi red )先到达源 MME 虽然图 2仅示出了 UE可切换的目标小区所在的目标基站为两个目标基站的情形，但本领域技术人员可以理解，对于 UE可切换的目标小区所在的目标基站为多于两个目标基站的情形，源移动性管理网元进行目标基站所获得的密钥推演参数的差异化控制的原理与上述记载相同，不再赘述。

步骤 211、源基站根据接收的切换命令进行最终的切换决策，以确定源基站需要切换到的目标小区所在的目标基站。

步骤 ² U、源基站向 UE发送切换命令（ Handover Co and ) , 该切换命令可包括源基站为 UE确定的 UE需切换到目标小区信息以及该目标小区所在的目标基站为 UE生成的包括有 NCC信息的 "容器" 。

在 UE切换到确定的目标小区时， UE根据接收到源基站发送的 "容器" 中携带的 NCC信息，进行至少一次推演运算，直至 UE本地存储的密钥推演参数中的 NCC与 "容器" 中携带的 NCC值同，并将该 NCC值对应的顺值作为 UE 切换到该目标基站时， UE 与该目标基站通信过程中所使用密钥的生成依据。假设：步骤 211中源基站为 UE确定的需要切换到的目标基站为第一目标基站，原基站会将包括 NCd，的 "容器"发送给 UE , UE本次存储的下一跳计数的值为 NCC , 由于 NCd， = NCd+l=NCC+2 , 依次 UE进行二次密钥推演即可得到顺 , 从而保证 UE上的密钥推演参数 {顺 , NCC }与第一目标基站上的密钥推演参数 {顺 , NCd， }的同步。

本实施例在 UE切换的多准备过程中，当 UE可能切换的目标基站与目标移动性管理网元存在——对应关系时，通过源移动性管理网元对 UE可能切换的所有目标基站对应的密钥推演参数进行差异化控制，使得不同目标基站获取的密钥推演参数不同，有效保证了不同目标基站之间各自使用的密钥推演参数的独立性，因此，在网絡侧为用户设备本次切换进行多准备之后，即使攻击者获取了 UE本次可能切换的某一目标基站上的密钥推演参数，攻击者也无法获知 UE本次切换流程中其他可能切换的目标基站上的密钥推演参数，从而降低了攻击者通过其他目标基站对网絡安全造成威胁的概率，即降低了网絡安全风险。

图 3为本发明第三实施例提供的密钥推演参数的生成方法信令交互图。本实施例的应用场景为：在 UE切换多准备过程中，满足用户设备切换预设条件的多个目标小区所在的目标基站同属于一个目标移动性管理网元，通过目标移动性管理网元对不同目标基站的密钥推演参数进行差异化控制。

本实施例通过对与两个目标小区对应的两个目标基站进行切换多准备的流程为例进行说明。为便于描述，以下将两个目标基站进行编号区分，分别称为：第一目标基站（Targe t eNB_a )和第二目标基站（Targe t eNB_b ) ；第一目标基站和第二目标基站均属于目标 MME (Target 丽 E ) 。

如图 3所示，本实施例包括：

步骤 31-步骤 32与图 2对应实施例中步骤 21-步骤 22相同。

步骤 33a、源基站向源 MME发送第一切换请求（Handover Required) 。步骤 34a、源丽 E为 UE本次切换生成密钥推演参数（顺、 NCCJ，本步骤源丽 E生成 {顺₁ NCCJ方法与步骤 24a相同；或者本步骤中源丽 E并不为本次切换生成新的 NCCJ ,而是使用源丽 E本地存储的密钥推演参数 {顺、 NCC} (图 3未出）。

步骤 35a、源 MME 向目标 MME 发送重定位请求 (Forward Relocation Request ),该重定位请求中可包括密钥推演参数 {顺₁ NCCJ和根密钥（ Kasme ), 或者该重定位请求中密钥推演参数 {顺、 NCC}和根密钥（Kasme) 。

步骤 36a、目标 MME 根据接收的密钥推演参数 ^ 、 NCCJ和根密钥 ( Kasme ) , 推演运算获得第一新密钥推演参数、 NCC } , 顺 =KDF{ Kasme, NHJ , NCC = NCd+L

步骤 37a、目标丽 E向第一目标基站发送切换请求（ Handover Request ) , 该切换请求可包括第一新密钥推演参数 {顺、 NCd， } , 用于通知第一目标基站将第一新密钥推演参数 { 、 NCCV }作为 UE 从源基站切换到本基站时，本基站所需使用的新密钥的生成依据。

步骤 38a、第一目标基站向目标 MME 发送切换请求响应（Handover Request Ack ) 。

第一目标基站在接收到来自目标丽 E 的第一新密钥推演参数{顺、 NCd， }时，第一目标基站可为 UE生成一个 "容器" (Container) , "容器" 中携带有第一新密钥推演参数{顺、 NCd， }中的 NCd，，用于通知 UE在切换到第一目标基站时，根据 NCd，保持与第一目标基站上的密钥推演参数的同步。

步骤 39a、目标 MME向源 MME发送重定位请求响应（ Forward Relocation Respose) , 该重定位请求响应中可携带包括有 NCd，信息的 "容器" 。

步骤 310a、源 MME向源基站发送切换命令 ( Handover Command ) , 用于通知源基站 UE从源基站覆盖的源小区到第一目标基站覆盖的目标小区的切换准备已经完成，该切换命令中可携带包括有 NCC 信息的 "容器" ；执行步骤 311。

上述步骤 33a-步骤 310a为网絡侧为 UE切换到第一目标基站（Target eNB_a )进行的切换准备流程。

步骤 ³³b、源基站向源 MME发送第二切换请求（Handover Required) 。步骤 34b、源丽 E获取为 UE本次切换准备过程中已生成的密钥推演参数 {NH_1¾ NCCJ。或者本步骤中源 MME并不为本次切换生成新的 {ί¾、 NCCJ , 而是使用源固 Ε本地存储的密钥推演参数 {顺、 NCC} (图 3未出）。

源丽 Ε在接收到第二切换请求时，向目标丽 Ε发送源丽 Ε在步骤 34a中为 UE本次切换生成密钥推演参数 {顺₁ NCCJ或者源丽 E本地存储的密钥推演参数 {顺、 NCC}。

步骤 35b、源 MME 向目标 MME 发送重定位请求 (Forward Relocation

Request ) ,该重定位请求中包括密钥推演参数 {顺₁ NCCJ和根密钥（ Kasme ) , 或者该重定位请求中密钥推演参数 {顺、 NCC}和根密钥（Kasme) 。

步骤 36b、目标丽 E推演运算获得第二新密钥推演参数 {顺₂，、 NCC₂，； L 目标丽 E根据接收的密钥推演参数 NCCJ和根密钥（Kasme) , 获知本次重定位请求是针对 UE—次切换的多准备流程，因此，目标 MME根据本地存储的第一新密钥推演参数、 NCCV }以及根密钥（Kasme) , 推演运算获得第二新密钥推演参数 {顺₂，、 NCC₂， }，顺 ₂， =KDF{Kasme,顺 J , NCC₂， = NCd， +l=NCd+2₀

步骤 37b、目标 MME向第二目标基站发送切换请求（ Handover Request ) , 该切换请求可包括第二新密钥推演参数 {顺₂，、 NCC₂， } , 用于通知第二目标基站将第二新密钥推演参数 {NH₂，、 NCC₂， }作为 UE 从源基站切换到本基站时，本基站所需使用的新密钥的生成依据。

步骤 38b、第二目标基站向目标 MME 发送切换请求响应（Handover Reques t Ack ) 。

第二目标基站在接收到来自目标丽 E 的第二新密钥推演参数 {顺₂，、 NCC₂， }时，第二目标基站可为 UE生成一个 "容器" （Conta iner ) , "容器" 中携带有第二新密钥推演参数{顺₂，、 NCC₂， }中的 NCC₂，，用于通知 UE在切换到第二目标基站时，根据 NCC₂，保持与第二目标基站上的密钥推演参数的同步。

步骤 39b、目标 MME向源 MME发送重定位请求响应（ Forward Re loca t ion Res pose ) , 该重定位请求响应中可携带包括有 NCC₂，信息的 "容器" 。

步骤 310b、源 MME向源基站发送切换命令 ( Handover Command ) , 用于通知源基站 UE从源基站覆盖的源小区到第二目标基站覆盖的目标小区的切换准备已经完成，该切换命令中携带包括有 NCC₂，信息的 "容器" ；执行步骤 311。

上述步骤 33b-步骤 310b为网絡侧为 UE切换到第二目标基站进行的切换准备流程。这里需要说明的是，步骤 33a-步骤 31 0a与步骤 33b-步骤 310b是二套平行的切换准备流程，在 UE 切换到第一目标基站进行的切换准备流程中，源 MME向目标 MME发送重定位请求 ( Forward Re loca t ion Reques t ) 消息在时间上可比 UE切换到第二目标基站进行的切换准备流程中源丽 E向目标 MME发送重定位请求 ( Forwa rd Re loca t ion Reques t ) 消息先到达目标 MME。

虽然图 3仅示出了 UE可切换的目标小区所在的目标基站为两个目标基站的情形，但本领域技术人员可以理解，对于 UE可切换的目标小区所在的目标基站为多于两个目标基站的情形，源移动性管理网元进行目标基站所获得的密钥推演参数的差异化控制的原理与上述记载相同，不再赘述。

步骤 311、源基站根据接收的切换命令进行最终的切换决策，以确定源基站需要切换到的目标小区所在的目标基站。步骤 31²、源基站向 UE发送切换命令（ Handover Co匪 and ) , 该切换命令包括源基站为 UE确定的 UE需切换到目标小区信息以及该目标小区所在的目标基站为 UE生成的可包括有 NCC信息的 "容器" 。

在 UE切换到确定的目标小区时， UE根据接收到源基站发送的 "容器" 中携带的 NCC信息，进行至少一次推演运算，直至 UE本地存储的密钥推演参数中的 NCC与 "容器" 中携带的 NCC值同，从而保证 UE上的密钥推演参数与 UE实际切换到的目标基站上的密钥推演参数的同步。

本实施例在 UE切换的多准备过程中，当 UE可能切换的多个目标基站属于同一目标丽 Ε时，通过目标丽 Ε对 UE可能切换的所有目标基站对应的密钥推演参数进行差异化控制，使得不同目标基站获取的密钥推演参数不同，有效保证了不同目标基站之间各自使用的密钥推演参数的独立性，有利于降低网絡安全风险。

通过对图 2和图 3各自对应实施例的分析可知，图 1实施例可应用于在 UE可切换的目标小区所在的目标基站分别属于不同的目标丽 Ε的情形，通过源丽 Ε在接收到不同的切换请求时生成不同的密钥推演参数，并通过目标丽 Ε 下发给目标基站；图 3 实施例可用于在 UE可切换目标小区同属于一个目标丽 Ε的情形，虽然源丽 Ε为 UE本次切换可能切换到的目标小区所在的目标基站生成了相同的密钥推演参数，但可通过目标丽 Ε为不同基站生成不同的密钥推演参数。在上述技术方案的基础上，图 2和图 3对应实施例的技术方案亦可结合使用。

图 4a 为本发明第四实施例提供的密钥推演参数衍生逻辑示意图一。图 4b为本发明第四实施例提供的密钥推演参数衍生逻辑示意图二。如图 4a和图 4b所示，本实施例对于 UE切换多准备过程，可通过源 MME分别为不同的目标丽 E生成不同的密钥推演参数，当目标丽 E管辖范围内存在多个满足 UE 切换预设条件的多个目标基站时，目标丽 E可根据源丽 E分别为不同的目标基站生成不同的密钥推演参数。例如：如图 4a所示 , 源 ΜΜΕ为目标 MME1、目标 MME2和目标 MME3分别生成不同的密钥推演参数 {顺。， NCC。} 、 {顺。, NCC。+n}和 {NH_2n, NCC。+2n}。目标丽 E1在接收到源丽 E发送的 {顺。， NCCo)以及源丽 E上存储的与 UE共享的根密钥，为不同的目标基站（如：目标 eNBl、目标 eNB2、目标 eNB3、目标 eNB4等）分别生成不同的密钥推演参数 {顺₁ NCC。+1}、 {顺₂, NCC。+2}、 {顺₃, NCC„+3}、 {顺₄, NCC„+4}等，从而使得满足 UE本次切换预设条件的目标 eNBl、目标 eNB2、目标 eNB3、目标 eNB4等目标基站之间获得的密钥推演参数各不相同。

假设釆用 {ra_ky], NCC _ky]}表示在二维坐标标识中的 {顺, NCC}密钥推演参数节点。如图 4b所示，源 MME为目标 MME1、目标 MME2和目标 MME3分别生成不同的密钥推演参数 {NH_[M] , NCC _[0,o]}、 {NH _{[ ]} , NCC_{[ ]}}和 {顺 _[2,ο] , NCC _[2,。J。目标丽 El在接收到源丽 E发送的 WH_[M], NCC _[0,0]}以及源丽 E上存储的与 UE 共享的^ ^艮密钥，为不同的目标基站（如：目标 eNBl、目标 eNB2、目标 eNB3、目标 eNB4等）分别生成不同的密钥推演参数 {NH_[M],NCC_{[ ]}}、 {NH[。,_2] , NCC[。,_2]}、 {NH_[0;3], NCC_[M]}、 {顺[。,_4], NCC[。,_4]}等, 从而使得满足 UE本次切换预设条件的目标 eNBl、目标 eNB2、目标 eNB3、目标 eNB4等目标基站之间获得的密钥推演参数各不相同。目标 MME2在接收到源 MME发送的 {NH^, NCC_{[ ]}}以及源丽 E上存储的与 UE共享的根密钥，为其下属的不同的目标基站（如：目标 eNB5、目标 eNB6 )分别生成不同的密钥推演参数顺^， NCC_[U]}、 {NH_[1;2], NCC_[1;2]} , 等，从而使得满足 UE本次切换预设条件的目标 eNBl、目标 eNB2、目标 eNB3、目标 eNB4、目标 eNB5、目标 eNB6等目标基站之间获得的密钥推演参数各不相同。

本实施例在 UE切换的多准备过程中，通过源固 E和目标丽 E对 UE可能切换的所有目标基站对应的密钥推演参数进行差异化控制，使得不同目标基站获取的密钥推演参数不同，有效保证了不同目标基站之间各自使用的密钥推演参数的独立性，有利于降低网絡安全风险。图 5为本发明第五实施例提供的密钥推演参数的生成方法信令交互图。本实施例与图 2对应实施例的主要区别在于，本实施例增加用于唯一性表征某一目标基站的特征信息，作为密钥推演参数计算的输入参数。如图 5所示，本实施例包括：

步骤 51、 UE向源基站发送测量报告。

步骤 52、源基站根据接收的测量报告，获取满足 UE切换预设条件的各目标小区所在的目标基站信息，为各目标基站分别推演运算出密钥 Kenb*, 该密钥 Kenb*以供 UE与目标基站通信时使用。

当用户设备（UE) 需要进行小区间切换时，可为满足切换条件的所有目标基站都进行切换准备，即发起切换的多准备流程，为测量报告中所有满足切换条件的目标小区来计算密钥 Kenb*。密钥 kenb*计算方法可包括：源基站获取满足切换条件的各目标小区的 PCI, 根据各目标小区的 PCI 分别进行密钥推演运算 Kenb*=KDF{顺， PCI}；源基站在切换准备阶段把推演得到的密钥 kenb*分别发送给相应的目标基站；各目标基站接收到源基站发送的密钥 Kenb*, 并将该密钥 Kenb*作为本基站与 UE通信过程中使用的密钥。由于密钥 Kenb*推演过程中所基于的输入参数中，包括有能够区分不同目标基站的特征参数 PCI, 因此，不同目标基站获取的密钥 Kenb*各不相同。

步骤 5³、源基站向源 MME发送切换请求（Handover Required) , 该切换请求中携带有密钥 Kenb*。

步骤 54、源丽 E根据与 UE共享的根密钥（ Kasme )和 Kenb*, 生成密钥推演参数顺、 NCCJ；假设源丽 E 本次存储的下一条参数为顺，则 NHi = KDF { Kasme, NH₀, Kenb*}。

步骤 55、源 MME 向目标 MME 发送重定位请求（Forward Relocation Request ) ,该重定位请求中可包括密钥推演参数 {顺₁ NCCJ、根密钥（Kasme) 和密钥 Kenb*。

步骤 56、目标 MME根据接收的密钥推演参数 {NH_1¾ NCCJ、根密钥 ( Kasme ) 和 Kenb* ,推演运算获得新密钥推演参数 {顺、 NCd } , NH =KDF { Ka sme , NHj , Kenb*} , NCC = NCd+L

步骤 57-步骤 510与图 3对应实施例中步骤 37a-步骤 310a大致相同，在此不再赘述。

步骤 511、源基站根据接收的切换命令进行最终的切换决策，以确定源基站需要切换到的目标小区所在的目标基站。

步骤 5 U、源基站向 UE发送切换命令（ Handover Co and ) , 该切换命令可包括有需要切换到的目标小区以及该目标小区所在的目标基站获取的密钥推演参数中的 NCC信息，如： NCd

步骤 51 3 UE获取需要切换到的目标小区的 PC I ,根据 UE本地存储的顺以及目标小区的 PCI , 推演运算得到 UE切换到该目标小区后与目标基站通信使用的密钥 Kenb* , Kenb*=KDF {NH , PCI}

步骤 514 UE根据推演运算得到的 Kenb*、顺及本地存储的根密钥进行至少一次密钥推演，以使得密钥推演后的 NCC值等于 NCd，。本实施例中， NCd =NCd+l=NCC+2 , 因此， UE 进行二次密钥推演即可得到顺 , 从而保证了 UE上的密钥推演参数与目标基站上的密钥推演参数的同步。

本领域技术人员可以理解，虽然图 5仅示出了源基站为满足 UE切换预设条件的其中一个目标基站生成密钥 Kenb*的情形，但源基站为其他目标基站生成密钥的实现方式与本实施例记载的方案相同，不再赘述。

本实施例在核心网絡侧为满足 UE 本次切换预设条件的各目标基站计算密钥推演参数时，增加了可唯一性表征各目标小区的 PCI信息，以使不同目标基站获取的密钥推演参数各不相同，有效保证了不同目标基站之间各自使用的密钥推演参数的独立性，有利于降低网絡安全风险。

本实施例技术方案中，在核心网絡侧为满足 UE本次切换预设条件的各目标基站计算密钥推演参数时，除了考虑可唯一性表征各目标基站的密钥 Kenb* 信息作为推演输入参数之外，还可考虑用于唯一性表征各目标基站的其他特征参数，例如：目标基站的标识（ eNB I D ) 、全球 d、区标识（ G 1 oba 1 Ce 1 1 I D , 简称 GC I)或目标小区的 PCI等；此外，还可将两个或两个以上特征参数的组合，作为推演输入参数。

图 6为本发明第六实施例提供的密钥推演参数的生成方法信令交互图。本实施例与图 5 对应实施例的主要区别在于，本实施例选择某一随机数 ( Random )作为用于唯一性表征某一目标基站的特征信息。如图 6所示，本实施例包括：

步骤 61、 UE向源基站发送测量报告。

步骤 62、源基站根据接收的测量报告，获取满足 UE切换预设条件的各目标小区所在的目标基站信息。

步骤 63、源 MME向目标 MME发送重定位请求，该重定位请求中携带有 UE 与源 MME共享的才艮密钥 Ka sme。

步骤 64、目标丽 E为 UE分配一个随机数 ( Random Number ) , 并根据该随机数、根密钥 Ka sme以及目标 MME本地存储的顺，推演运算得到新的密钥推演参数 {顺₁ NCCJ。假设目标 MME本地存储的密钥推演参数为 {顺， NCC} , 则顺 l= {Ka sme , 顺， Random Number } , NCd=NCC+l ₀

步骤 65-步骤 69与图 3对应实施例中步骤 36a-步骤 310a相似，主要区别在于，步骤 65-步骤 69中各消息携带的参数包括：和随机数（Random Number ) 。

步骤 610与图 3对应实施例的步骤 311相同。

步骤 611、源基站向 UE发送切换命令（ Handover Co匪 and ) , 该切换命令携带的参数包括：和随机数 ( Random Number ) 。

步骤 012、 UE根据随机数 ( Random Number ) 、 NH及本地存储的根密钥进行密钥推演，直至密钥推演后的 NCC值等于 NCd，从而保证了 UE上的密钥推演参数与目标基站上的密钥推演参数的同步。

本领域技术人员可以理解，虽然图 6仅示出了源基站为满足 UE切换预设条件的其中一个目标基站分配随机数而生成密钥推演参数的情形，但源基站为其他目标基站分配随机数而生成密钥推演参数的实现方式与本实施例记载的方案相同，不再赘述。

本实施例在核心网絡侧为满足 UE 本次切换预设条件的各目标基站计算密钥推演参数时，增加了为目标基站分配的、与目标基站——对应的随机数作为输入参数进行推演运算，有效保证了不同目标基站获取不同的密钥推演参数，有利于降低网絡安全风险。

图 7为本发明第七实施例提供的密钥推演参数的生成方法流程图。如图 7所示，本实施例包括：

步骤 71、目标基站获取网絡侧在为用户设备小区切换多准备时下发的密钥推演参数 {顺， NCC} 。

步骤 72、在用户设备从源基站切换到该目标基站之后，通过该目标基站执行至少一次用户设备从当前小区到当前小区（int ra-ce l l ) 的切换，以更新该目标基站获取的密钥推演参数。

本实施例不需要改变现有网絡侧在为 UE进行小区切换多准备时，向 UE 可能切换到各目标基站发送相同的密钥推演参数 {顺， NCC}的流程，而是通过在 UE本次切换完成后，由 UE切换到的目标基站执行至少一次当前小区到当前小区（ intra-ce l l )的切换，或者由 UE从目标基站切换到的下一跳目标基站执行至少一次当前小区到当前小区（intra-ce l l ) 的切换，从而减轻由于网絡侧将相同的密钥推演参数分发给多个目标基站的密钥推演参数分发机制可能带来的安全隐患。

本实施例 UE 当前所在的目标基站需要执行至少一次当前小区到当前小区的切换的原因在于： UE从源基站切换到目标基站之后，目标基站与 UE釆用 Kenb*=KDF {顺， PCI}作为密钥进行通信，由于攻击者已获取了密钥 Kenb*=KDF {NH, PCI} , 因此目标基站与 UE此时的通信过程是不安全的。目标基站执行一次当前小区到当前小区切换之后由于攻击者无法获知切换之后的密钥，因此目标基站与 UE此时的通信过程较为安全。

本实施例技术方案中，由于 UE从切换到目标基站之后， UE与目标基站之间的通信连接已经建立，目标基站可将自身更新的密钥推演参数中的 NCC 值通知 UE , 以便 UE根据该 NCC值进行至少一次推演运算，直至 UE本地上存储的密钥推演参数与目标基站上的密钥推演参数保持同步。本实施例降低了网絡侧在为 UE切换多准备时，将相同的密钥推演参数分发给多个目标基站的密钥推演参数分发现有机制可能带来的安全隐患，有利于降低网絡安全风险。

图 8为本发明第八实施例提供的密钥推演参数的生成方法流程图。本实施例通过在源基站为 UE选择可能切换的目标基站过程中，釆用预设的目标基站选取策略，以规避现有技术切换多准备过程中将相同的密钥推演参数发送给多个不同的目标基站的机制存在的安全隐患。如图 8所示，本实施例包括：步骤 81、获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息；

步骤 82、根据获取的各目标基站信息，为用户设备确定至多一个满足目标基站确定预设条件的需进行切换准备的目标基站，目标基站确定预设条件包括：需进行切换准备的目标基站所属的目标移动性管理网元，与用户设备当前小区所在的源基站所属的源移动性管理网元不同。

步骤 83、为确定的需进行切换准备的目标基站生成密钥推演参数 {顺， NCC} 。

本实施例可通过组网时进行预配置，使得网絡侧在为进行小区 UE切换多准备的应用场景下，尽可能选择与 UE切换前的源基站属于相同丽 E管辖范围的目标基站，作为 UE可能切换的目标基站并为 UE进行切换到这些目标基站的切换准备；而不选择或只选择一个所属的目标丽8、与源基站所属的源 MME 不同的目标基站，作为 UE可能切换的目标基站。

UE从源基站覆盖的源小区，到源丽 E管辖范围、且满足 UE切换条件的目标基站所覆盖范围的目标小区的切换类型为 X2切换，现有技术可通过源基站首先为 UE确定需要切换到的目标小区，之后由源丽 E为确定的该目标基站下发密钥推演参数，因此，不存在将相同的密钥推演参数下发给多个目标基站的情况； UE从源基站覆盖的源小区，到非源 MME , 即目标 MME , 管辖范围、且满足 UE切换条件的目标基站所覆盖范围的目标小区的切换类型为 S 1切换，由于本实施例最多只选择切换类型为 S 1切换的一个目标基站进行切换准备，因此，不会发生将相同的密钥推演参数下发给多个目标基站的情形，从而规避了现有技术切换多准备过程中将相同的密钥推演参数发送给多个不同的目标基站的机制存在的安全隐患，有利于降低系统安全风险。

图 9为本发明第九实施例提供的装置结构图。如图 9所示，本实施例包括：获取模块 91和生成模块 92。

获取模块 91 用于获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息。

生成模块 92 用于在用户设备当前小区所在的源基站所属的源移动性管理网元，与目标基站所属的目标移动性管理网元不同时，为不同的目标基站生成不同的密钥推演参数，密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

本实施例通过生成模块在为用户设备切换的多准备流程中，为不同目标基站生成不同的密钥推演参数，从而有利于降低网絡安全风险。

本实施例提供的装置可为网絡侧设备，当本实施例应用到 LTE网絡中，本实施提供的装置可具体为移动性管理网元（丽 E )。基于本实施例生成密钥推演参数的实现原理可参见图 1对应实施例的记载，不再赘述。

图 1 0为本发明第十实施例提供的装置结构图。如图 1 0所示，本实施例与图 9对应实施例技术方案的基础上，生成模块 92可包括第一生成单元 921。

第一生成单元 921用于在目标基站与目标移动性管理网元存在——对应本实施例该情形对应的密钥装置，可作为一个独立的网絡侧设备；或者，作为功能模块集成在源移动性管理网元上，通过源移动性管理网元实现为不同目标基站生成不同密钥推演参数的差异化控制。基于该技术方案生成密钥推演参数的实现原理，可参见图 2对应实施例的记载，不再赘述。

上述技术方案中，生成模块 92可包括第二生成单元 922。

第二生成单元 922 用于在多个目标基站对应一个目标移动性管理网元时，向目标移动性管理网元发送密钥推演参数，以供目标移动性管理网元根据接收的密钥推演参数，为不同的目标基站分别生成不同的新密钥推演参数。

本实施例该情形对应的装置，可作为一个独立的网絡侧设备；或者，作为功能模块集成在源移动性管理网元上，通过目标移动性管理网元实现为不同目标基站生成不同密钥推演参数的差异化控制。基于该技术方案生成密钥推演参数的实现原理，可参见图 3对应实施例的记载，不再赘述。

进一步的，上述技术方案中，生成模块 92还可包括第三生成单元 923。第三生成单元 923用于根据目标基站的特征参数，为不同的目标基站分别生成不同的新密钥推演参数。特征参数可至少包括以下之一：目标小区的物理标识 PCI、目标基站的标识、全球小区标识 GCI、源基站为目标基站生成的密钥、为目标基站分配的随机数。

相应的，本实施例提供的装置还可包括发送模块 93。发送模块 93用于通过源基站向用户设备发送用户设备需切换到的目标小区所在的目标基站的特征参数，以供用户设备根据特征参数获取相应的新密钥推演参数。本实施例该情形对应的装置，可作为一个独立的网絡侧设备；或者，将功能模块集成在某一网絡侧设备中，如：将第三生成单元部署在源移动性管理网元或目为不同目标基站生成不同密钥推演参数的差异化控制。基于该技术方案生成密钥推演参数的实现原理，可参见图 5和图 6对应实施例的记载，不再赘述。

通过上述分析可知，本实施例提供的装置在为用户设备切换的多准备流程中，为不同目标基站生成不同的密钥推演参数，从而有利于降低网絡安全风险。

图 11为本发明第十一实施例提供的装置结构图。如图 11所示，本实施例提供的装置包括：获取模块 111和切换控制模块 112。

获取模块 111用于获取网絡侧在用户设备从源基站到目标基站的切换准备时下发的密钥推演参数，密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

切换控制模块 112用于在用户设备从源基站切换到自身之后，执行至少一次用户设备从当前小区到当前小区的切换，以更新获取的密钥推演参数。

本实施例通过切换多准备流程结束之后，对用户设备已经切换的目标基站，进行当前小区到当前小区切换的策略控制，增强了用户设备与目标基站通信过程中使用的密钥的独立性，从而降低了网絡侧在为 UE切换多准备时，将相同的密钥推演参数分发给多个目标基站的密钥推演参数分发现有机制可能带来的安全隐患，有利于降低网絡安全风险。

本实施例提供的装置应用到 LTE网絡中时，可具体为基站（eNB )。通过本实施例实现密钥推演参数的生成控制的实现原理，详见图 7对应实施例的记载，不再赘述。

图 12为本发明第十二实施例提供的装置结构图。如图 12所示，本实施例提供的装置可包括：获取模块 121、目标基站确定模块 122和参数生成模块 123。

获取模块 121用于获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息。

目标基站确定模块 122用于根据获取的各目标基站信息，为用户设备确定至多一个满足目标基站确定预设条件的需进行切换准备的目标基站，目标基站确定预设条件包括：需进行切换准备的目标基站所属的目标移动性管理网元，与用户设备当前小区所在的源基站所属的源移动性管理网元不同。

参数生成模块 123用于为确定的需进行切换准备的目标基站生成密钥推演参数，密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

本实施例提供的装置可为网絡侧设备，当本实施例应用到 LTE网絡中，本实施提供的装置可具体为基站（eNB )。基于本实施例生成密钥推演参数的实现原理可参见图 8对应实施例的记载，不再赘述。

本实施例通过在目标基站确定模块上进行策略预配置，使得在为进行小区用户设备切换多准备的应用场景下，不选择或只选择一个 S1切换类型的目标基站作为用户设备可能切换的目标基站，即：本实施例需进行切换准备的目标基站中，至多只有一个目标基站所属的目标移动性管理网元与源移动性管理网元不同，因此，不会发生将相同的密钥推演参数下发给多个目标基站的情形，从而规避了现有技术切换多准备过程中将相同的密钥推演参数发送给多个不同的目标基站的机制存在的安全隐患，有利于降低系统安全风险。

图 1 3为本发明第十三实施例提供的系统结构图。如图 1 3所示，本实施例系统包括：移动性管理网元 1 31和目标基站 1 32。

移动性管理网元 1 31用于获取满足用户设备切换预设条件的多个目标小区所在的各目标基站信息；在用户设备当前小区所在的源基站所属的源移动性管理网元，与目标基站所属的目标移动性管理网元不同时，为不同的目标基站生成不同的密钥推演参数，密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

目标基站 1 32用于接收并保存来自移动性管理网元 1 31的密钥推演参数。当用户设备从源基站切换到某一目标基站、并从该目标基站发起小区切换请求时，该目标基站可根据存储的密钥推演参数，为用户设备推演用户设备与下一跳目标基站通信所使用的密钥。

本实施例通过移动性管理网元在为用户设备切换的多准备流程中，为不同目标基站生成不同的密钥推演参数，从而有利于降低网絡安全风险。移动性管理网元可具体为源移动性管理网元；或者，移动性管理网元可具体为目标移动性管理网元。有关本实施例密钥推演参数的生成装置的细化功能结构可参见图 9和图 10对应实施例的记载，其为用户设备可切换的不同目标基站生成不同的密钥推演参数的实现原理，可参见图 1-图 6对应实施例的记载，不再赘述。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域普通技术人员可以理解：实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括： R0M、 RAM, 磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。

Claims

权利要求书

1、一种密钥推演参数的生成方法，其特征在于，包括：

2、根据权利要求 1所述的密钥推演参数的生成方法，其特征在于，所述为不同的目标基站生成不同的密钥推演参数，包括：在目标基站与目标移动性管理网元存在——对应关系时，为不同的目标移动性管理网元分别生成不同的密钥推演参数。

3、根据权利要求 1或 2所述的密钥推演参数的生成方法，其特征在于，所述为不同的目标基站生成不同的密钥推演参数，包括：在多个目标基站对应一个目标移动性管理网元时，向所述目标移动性管理网元发送密钥推演参数，以供所述目标移动性管理网元根据接收的密钥推演参数，为不同的目标基站分别生成不同的新密钥推演参数。

4、根据权利要求 1所述的密钥推演参数的生成方法，其特征在于，所述为不同的目标基站分别生成不同的新密钥推演参数，包括：

根据目标基站的特征参数，为不同的目标基站分别生成不同的新密钥推演参数。

5、根据权利要求 4所述的密钥推演参数的生成方法，其特征在于，还包括：

通过所述源基站向所述用户设备发送所述用户设备需切换到的目标小区所在的目标基站的所述特征参数，以供所述用户设备根据所述特征参数获取相应的新密钥推演参数。

6、一种密钥推演参数的生成方法，其特征在于，包括：

获取网絡侧在为用户设备小区切换多准备时下发的密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC ;

7、一种密钥推演参数的生成方法，其特征在于，包括：

8、一种装置，其特征在于，包括：

9、根据权利要求 8所述的装置，其特征在于，所述生成模块包括：第一生成单元，用于在所述目标基站与目标移动性管理网元存在——对

1 0、根据权利要求 8或 9所述的装置，其特征在于，所述生成模块包括：第二生成单元，用于在多个所述目标基站对应一个目标移动性管理网元时，向所述目标移动性管理网元发送密钥推演参数，以供所述目标移动性管理网元根据接收的密钥推演参数，为不同的目标基站分别生成不同的新密钥推演参数。

11、根据权利要求 8所述的装置，其特征在于，所述生成模块包括：第三生成单元，用于根据所述目标基站的特征参数，为不同的目标基站分别生成不同的新密钥推演参数。

12、根据权利要求 11所述的装置，其特征在于，还包括：

发送模块，用于通过所述源基站向所述用户设备发送所述用户设备需切换到的目标小区所在的目标基站的所述特征参数，以供所述用户设备根据所述特征参数获取相应的新密钥推演参数。

1 3、一种装置，其特征在于，包括：

14、一种装置，其特征在于，包括：

目标基站确定模块，用于根据获取的各目标基站信息，为所述用户设备确定至多一个满足目标基站确定预设条件的需进行切换准备的目标基站，并为确定的需进行切换准备的目标基站生成密钥推演参数，所述目标基站确定预设条件包括：需进行切换准备的目标基站所属的目标移动性管理网元，与所述用户设备当前小区所在的源基站所属的源移动性管理网元不同参数生成模块，用于为确定的需进行切换准备的目标基站生成密钥推演参数，所述密钥推演参数包括下一跳参数顺和下一跳参数的计数 NCC。

15、一种包括权利要求 8〜1 2任一所述的装置的系统。