WO2012171281A1 - 一种安全参数修改方法及基站 - Google Patents

一种安全参数修改方法及基站 Download PDF

Info

Publication number
WO2012171281A1
WO2012171281A1 PCT/CN2011/080052 CN2011080052W WO2012171281A1 WO 2012171281 A1 WO2012171281 A1 WO 2012171281A1 CN 2011080052 W CN2011080052 W CN 2011080052W WO 2012171281 A1 WO2012171281 A1 WO 2012171281A1
Authority
WO
WIPO (PCT)
Prior art keywords
message
rrc connection
context
release
enb
Prior art date
Application number
PCT/CN2011/080052
Other languages
English (en)
French (fr)
Inventor
梁洁
杨玉成
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2012171281A1 publication Critical patent/WO2012171281A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to a security parameter modification method and a base station. Background technique
  • the mobility management entity In the Long Term Evolution (LTE) system, the mobility management entity ( ⁇ , Mobility Management Entity) saves the UE context of the user equipment (UE, User Equipment) that is successfully registered, and the MME establishes a message through the initial UE context.
  • the UE context is notified to the evolved Node B (eNB), and when the eNB allocates radio resources to the UE or performs a handover decision, the UE context is used as a basis.
  • eNB evolved Node B
  • the UE context includes: Aggregate Maximum Bit Rate (AMBR), UE security capability, security key, Evolved Radio Access Bear (ERAB) information, different system/frequency priority user identifier, circuit CSFB, Circuit Switched Fallback capability indication information, etc.
  • ABR Aggregate Maximum Bit Rate
  • UE security capability UE security capability
  • security key UE security key
  • Evolved Radio Access Bear (ERAB) information UE security capability information
  • Evolved Radio Access Bear (ERAB) information different system/frequency priority user identifier
  • circuit CSFB Circuit Switched Fallback capability indication information
  • the security key is used to generate security parameters for encrypting or integrity protection of the signaling and the data, and the eNB performs encryption or integrity protection on the signaling and the data according to the security parameter, and the UE receives the received signaling according to the security parameter.
  • the data is decrypted accordingly.
  • the security parameter modification method in the prior art is as shown in FIG. 1 , and the specific processing procedure is as follows:
  • Step 11 The MME performs an authentication and key agreement (AKA) process, generates a new key K ASME , and generates a new eNB security key according to the new key K ASME .
  • the MME sends a UE context modification request message to the eNB, where the UE context modification request message carries a new security key K ⁇ ;
  • Step 12 The eNB generates a new security parameter according to the new security key, and completes Modification of security parameters on the eNB side, followed by encryption or integrity protection of signaling and data using new security parameters;
  • Step 13 The eNB not only needs to modify its own security parameters, but also needs to notify the UE to generate new security parameters.
  • the eNB performs the intra-cell handover procedure to complete the modification of the UE-side security parameters.
  • the eNB carries A radio resource control (RRC, Radio Resource Control) connection reconfiguration message of the new security parameter is sent to the UE;
  • RRC Radio Resource Control
  • Step 14 After receiving the RRC connection reconfiguration message, the UE generates a new security parameter according to the new security key K eNB .
  • Step 15 After completing the modification of the security parameter, the UE sends an RRC connection reconfiguration complete message to the eNB.
  • Step 16 after receiving the RRC connection reconfiguration complete message, the eNB confirms that the UE completes the modification of the security parameter, and the eNB sends a UE context modification response message to the MME. At this time, the eNB and the UE respectively modify their own security parameters, and then use the new security parameters to encrypt or protect the signaling and data.
  • the eNB after receiving the UE context modification request message, the eNB completes the modification of the security parameter of the eNB side, and completes the modification of the security parameter of the UE side by using the RRC connection reconfiguration message in the intra-cell handover procedure. .
  • an abnormal situation such as a radio link failure, an RRC connection reconfiguration parameter check failure, and a handover timeout may occur. If the abnormality occurs, the intra-cell handover fails, and the UE initiates an RRC connection.
  • the re-establishment process in which the security parameter modification process needs to be interrupted, after receiving the RRC connection re-establishment request message, the eNB confirms that the UE-side security parameter modification fails, and sends a context modification failure message to the MME, and the UE and the eNB will perform the security parameter.
  • the MME After the RRC re-establishment is completed, the MME will initiate the modification process of the security parameters again. Steps 11 to 16 are performed to modify the security parameters of the eNB and the UE. Therefore, when modifying the security parameters in the prior art, the MME may need to send the UE context modification request message multiple times, thereby More wasted transmission resources and processing resources. Summary of the invention
  • the embodiment of the present invention provides a security parameter modification method and a base station, which are used to solve the problem of wasting more transmission resources and processing resources when modifying security parameters in the prior art.
  • a security parameter modification method includes the following steps: The eNB receives a user equipment UE context modification request message sent by the mobility management entity MME, where the UE context modification request message carries a new security key;
  • the eNB generates a new security parameter according to the security key carried in the UE context modification request message
  • the RRC connection reconfiguration message further carries key modification indication information for instructing the UE to modify the security parameter.
  • the method further includes:
  • the UE After completing the modification of the security parameter and the reconfiguration of the radio resource parameter, the UE sends an RRC connection reconfiguration complete message to the eNB;
  • the eNB After receiving the RRC connection reconfiguration complete message, the eNB sends a UE context modification response message to the MME.
  • the method further includes:
  • the eNB When an abnormal situation occurs in the RRC connection re-establishment process, the eNB returns a UE context modification failure message and a UE context release request message to the MME to notify the MME to release the UE context.
  • the eNB After receiving the UE context release command message sent by the MME, performing UE context release, and sending an RRC connection release message to the UE, instructing the UE to release the RRC connection;
  • the eNB sends a UE Context Release Complete message to the MME.
  • a base station comprising: a context modification request message receiving unit, configured to receive a user equipment UE context modification request message sent by a mobility management entity MME, where the UE context modification request message carries a new security key;
  • a security parameter generating unit configured to generate a new security parameter according to the security key carried in the UE context modification request message received by the request message receiving unit;
  • a first reconfiguration message sending unit configured to send, to the UE, a radio resource control RRC connection reconfiguration message carrying a new security parameter
  • a re-establishment request message receiving unit configured to receive an RRC connection re-establishment request message sent by the UE when the handover fails in the cell;
  • a re-establishment completion message receiving unit configured to receive, by the UE, an RRC connection re-establishment complete second re-configuration message sending unit, configured to send, after the re-establishment complete message receiving unit receives the RRC connection re-establishment complete message,
  • the RRC connection reconfiguration message with the new security parameter instructs the UE to re-modify the security parameters during the intra-cell handover procedure.
  • the base station further includes:
  • a reconfiguration complete message receiving unit configured to receive an RRC connection reconfiguration complete message sent by the UE after completing the modification of the security parameter and the reconfiguration of the wireless resource parameter;
  • the context modification response message sending unit is configured to send a UE context modification response message to the MME after the reconfiguration complete message receiving unit receives the RRC connection reconfiguration complete message.
  • the base station further includes:
  • a context release request message sending unit configured to return a UE context modification failure message to the MME, and a UE context release when an abnormal situation occurs in the RRC connection re-establishment process of the UE Putting a request message to notify the MME to release the UE context;
  • a context release command message receiving unit configured to receive a UE context release command message sent by the MME
  • a context release unit configured to perform release of the UE context after the context release command message receiving unit receives the UE context release command message;
  • a release message sending unit configured to send an RRC connection release message to the UE after the context release command message receiving unit receives the UE context release command message, instructing the UE to release the RRC connection;
  • the Context Release Complete message sending unit is configured to send a UE Context Release Complete message to the MME after the context release unit completes the release of the UE context.
  • the eNB receives the UE context modification request message sent by the MME, where the UE context modification request message carries a new security key, and the eNB generates a new security parameter according to the new security key.
  • an RRC connection reconfiguration message carrying a new security parameter to indicate that the UE modifies the security parameter during the intra-cell handover
  • the UE sends an RRC connection re-establishment request message to the eNB, where the eNB is After receiving the RRC connection re-establishment complete message sent by the UE, the RRC connection reconfiguration message carrying the new security parameter is sent to the UE, to indicate that the UE re-modifies the security parameter during the intra-cell handover.
  • the eNB if the intra-cell handover fails, the eNB does not directly send the UE context modification failure message to the MME, but indicates the UE by using the RRC connection reconfiguration message in the RRC connection re-establishment process.
  • the security parameters are re-modified, so that the MME can not send the UE context modification request message multiple times, which effectively saves transmission resources and processing resources.
  • FIG. 1 is a schematic flow chart of a method for modifying a security parameter in the prior art
  • FIG. 2 is a schematic diagram of an implementation process of a method for modifying a security parameter according to the present invention
  • FIG. 3 is a schematic diagram of a specific implementation process of a security parameter modification method according to Embodiment 1 of the present invention
  • FIG. 4 is a schematic diagram of a specific implementation process of a second embodiment of a security parameter modification method according to the present invention
  • FIG. 2 it is a flowchart of a method for modifying a security parameter in an embodiment of the present invention, and the specific processing procedure is as follows:
  • Step 21 The eNB receives a UE context modification request message sent by the MME, where the UE context modification request message carries a new security key.
  • a new key K ASME is generated, and an eNB new security key KeNBa is generated according to the new key K ASME .
  • Step 22 The eNB generates a new security parameter according to the security key carried in the UE context modification request message.
  • the security parameters include a signaling integrity protection key K RRCint , a signaling encryption key KRR Cenc , a user data encryption key Kup enc , Kup int .
  • Step 23 The eNB sends an RRC connection reconfiguration message carrying a new security parameter to the UE, to indicate that the UE modifies the security parameter during the intra-cell handover process.
  • the RRC connection reconfiguration message sent by the eNB to the UE carries the key modification indication information for indicating that the UE modifies the security parameter, that is, the key modification indication in the RRC connection reconfiguration message is set to "true”.
  • the UE After receiving the RRC connection reconfiguration message, the UE generates a new security parameter according to the new security key KeNB pre-negotiated with the MME.
  • Step 24 If the intra-cell handover fails, the UE sends an RRC connection re-establishment to the eNB. Ask for news;
  • an abnormal situation such as a radio link failure, an RRC connection reconfiguration parameter check failure, and a handover timeout may occur. If the abnormality occurs, the intra-cell handover fails. At this time, the UE initiates the RRC.
  • the connection re-establishment process sends an RRC connection re-establishment request message to the eNB, and the modification process of the security parameter is interrupted.
  • Step 25 After receiving the RRC connection re-establishment complete message sent by the UE, the eNB sends an RRC connection reconfiguration message carrying the new security parameter to the UE, to indicate that the UE re-modifies the security parameter during the intra-cell handover.
  • the eNB After receiving the RRC connection re-establishment request message, the eNB sends an RRC connection re-establishment message to the UE, and the UE performs an RRC connection re-establishment process. After completing the processing, the eNB sends an RRC connection re-establishment complete message to the eNB, and the eNB sends an RRC connection to the UE.
  • the RRC connection reconfiguration message carries the new security parameter generated in step 22 and the key modification indication information used to instruct the UE to modify the security parameter, that is, the key modification indication in the RRC connection reconfiguration message is set to "
  • the RRC connection reconfiguration message also carries mobility control related cells and radio bearer related information.
  • the UE After receiving the RRC connection reconfiguration message, the UE generates a new security parameter according to the new security key that is pre-negotiated with the MME, and the UE further controls the related information and the radio bearer related information according to the mobility carried in the RRC connection reconfiguration message.
  • the radio resource parameter is reconfigured, and then the UE sends an RRC connection reconfiguration complete message to the eNB.
  • the eNB After receiving the RRC connection reconfiguration complete message, the eNB confirms that the modification of the security parameter is completed, and sends a UE context modification response message to the MME.
  • the eNB If an abnormal situation occurs in the RRC connection re-establishment process, the eNB returns a UE context modification failure message and a UE context release request message to the MME to notify the MME to release the UE context, and the MME releases the UE context, and sends a UE context release command message to the eNB.
  • the eNB performs release of the UE context, and sends an RRC connection release message to the UE, and the UE receives the RRC. After the connection release message is released, the RRC connection is released, and the eNB sends the UE context release completion to the MME.
  • the foregoing process is known.
  • the eNB receives the UE context modification request message sent by the eNB, where the UE context modification request message is received. Carrying a new security key, the eNB generates a new security parameter according to the new security key, and sends an RRC connection reconfiguration message carrying the new security parameter to the UE, to indicate that the UE is modified during the intra-cell handover process.
  • the security parameter if the intra-cell handover fails, the UE sends an RRC connection re-establishment request message to the eNB, and after receiving the RRC connection re-establishment complete message sent by the UE, the eNB sends an RRC connection reconfiguration carrying the new security parameter to the UE.
  • the eNB does not directly send the UE context modification failure message to the MME, but indicates the UE by using the RRC connection reconfiguration message in the RRC connection re-establishment process.
  • the security parameters are re-modified, so that the MME can not send the UE context modification request message multiple times, which effectively saves transmission resources and processing resources.
  • the eNB receives the UE context modification request message sent by the MME in the process of performing the data uploading and the video call, and requests to modify the security parameter.
  • the next hop (NH, Next Hop) key is 5
  • the next hop chaining counter (NCC Next hop Chaining Counter) is 1, and the new security key ⁇ B generated by the MME is 10.
  • FIG. 3 it is a schematic diagram of a specific implementation process of a security parameter modification method according to Embodiment 1 of the present invention, and the specific processing procedure is as follows:
  • the core network triggers the process of modifying the security parameter, and the MME sends a UE context modification request message to the eNB, where the UE context modification request message carries a new security key.
  • Step 32 After receiving the UE context modification request message, the eNB performs a new security key K ⁇ B carried in the UE context modification request message, and a physical cell identifier (PCI, Physical Cell Identify) of the current cell, and a current cell downlink carrier frequency.
  • PCI Physical Cell identifier
  • KDF Key Generation Function
  • KDF Key Derivation Function
  • Step 33 The eNB sends an RRC connection reconfiguration message to the UE, where the RRC connection reconfiguration message carries a new security parameter, and the key modification indication in the RRC connection reconfiguration message is set to "true"; Step 34, if In the process of the intra-cell handover, the UE fails to perform the radio link failure, the RRC connection reconfiguration parameter check failure, the handover timeout, and the like, and the intra-cell handover fails. At this time, the UE initiates an RRC connection re-establishment process, and sends an RRC to the eNB.
  • the connection re-establishment request message is interrupted, and the modification process of the security parameter is interrupted;
  • Step 35 After receiving the RRC connection re-establishment request message, the eNB caches data of the UE, prepares to re-establish related resources, and uses the security parameter before receiving the UE context modification request message, and the eNB performs local configuration recovery signaling radio bearer. If the local configuration is successful, sending an RRC connection re-establishment message to the UE;
  • Step 36 After receiving the RRC connection re-establishment message, the UE recovers the signaling radio bearer, and sends an RRC connection re-establishment completion message to the eNB.
  • Step 37 After receiving the RRC connection re-establishment complete message, the eNB restores the service that exists before the UE performs the RRC re-establishment, and uses the security key carried in the UE context modification request message.
  • I ⁇ NB generates new security parameters, including KRR Cint , KRRCenc, Kup enc , K UPint , and modifies its own security parameters, and sends an RRC connection reconfiguration message to the UE.
  • the RRC connection reconfiguration message carries new security.
  • the parameter, and the key modification indication is set to "true", and the RRC connection reconfiguration message further carries the mobility control related cell and the radio bearer related information;
  • Step 38 After receiving the RRC connection reconfiguration message, the UE pre-negotiates with the MME. New security key Generating a new security parameter, and sending an RRC connection reconfiguration complete message to the eNB, the UE further reconfiguring the radio resource parameter according to the mobility control related cell and the radio bearer related information carried in the RRC connection reconfiguration message;
  • Step 39 The eNB receives the RRC connection reconfiguration complete message, confirms that the modification of the security parameter is completed, and sends a UE context modification response message to the MME.
  • the eNB receives the UE context modification request message sent by the MME in the data uploading process, and requests to modify the security parameter.
  • the NH key is 5
  • the NCC is 1
  • the new security secret generated by the MME is generated.
  • the key K ⁇ B is 10.
  • FIG. 4 it is a schematic diagram of a specific implementation process of a security parameter modification method according to Embodiment 2 of the present invention, and the specific processing procedure is as follows:
  • Step 41 In the process of data uploading by the UE, the core network triggers a modification process of the security parameter, and the MME sends a UE context modification request message to the eNB, where the UE context modification request message carries a new security key K ENB .
  • Step 42 After receiving the UE context modification request message, the eNB derives the new security key carried in the UE context modification request message, the current cell PCI, and the current cell downlink carrier frequency, and uses KDF to derive (10, current cell PCI, current cell downlink carrier frequency), and then generate new security parameters according to I ⁇ NB*, including K RRCINT , K RRCENC ,
  • Step 43 The eNB sends an RRC connection reconfiguration message to the UE, where the RRC connection reconfiguration message carries a new security parameter, and the key modification indication in the RRC connection reconfiguration message is set to "true";
  • the UE fails to perform the radio link failure, the RRC connection reconfiguration parameter check failure, the handover timeout, and the like, and the intra-cell handover fails.
  • the UE initiates an RRC connection re-establishment process, and sends an RRC to the eNB.
  • Step 45 After receiving the RRC connection re-establishment request message, the eNB caches the data of the UE, prepares to re-establish the related resource, and uses the security parameter before receiving the UE context modification request message, and the eNB performs the local configuration recovery signaling radio bearer. If the local configuration is successful, sending an RRC connection re-establishment message to the UE;
  • Step 46 After receiving the RRC connection re-establishment message, the UE recovers the signaling radio bearer, and sends an RRC connection re-establishment completion message to the eNB.
  • Step 47 After receiving the RRC connection re-establishment complete message, the eNB restores the service existing before the RRC re-establishment of the UE, and uses the security key carried in the UE context modification request message.
  • I ⁇ NB generates new security parameters, including KRR Cint , KRRCenc, Kup enc , K UPint , and modifies its own security parameters, and sends an RRC connection reconfiguration message to the UE.
  • the RRC connection reconfiguration message carries new security.
  • the parameter, and the key modification indication is set to "true", and the RRC connection reconfiguration message further carries the mobility control related cell and the radio bearer related information;
  • Step 48 After receiving the RRC connection reconfiguration message, the UE obtains a new security key pre-negotiated with the MME. Generating a new security parameter, and sending an RRC connection reconfiguration complete message to the eNB, the UE further reconfiguring the radio resource parameter according to the mobility control related cell and the radio bearer related information carried in the RRC connection reconfiguration message;
  • Step 49 If an abnormality occurs in any one of the steps 44 to 48, the RRC connection reestablishment process is abnormal.
  • the eNB sends a UE context modification failure message and a UE context release request message to the MME.
  • Step 410 The MME releases the UE context, and sends a UE context release command message to the eNB.
  • Step 411 The eNB releases the UE context, and sends an RRC connection release message to the UE, and the UE releases the RRC connection after receiving the RRC connection release message.
  • Step 412 The eNB sends a UE context release complete message to the MME.
  • an embodiment of the present invention further provides a base station, and the structure thereof is as shown in FIG. 5, including The following modification request message receiving unit 51, security parameter generating unit 52, first reconfiguration message transmitting unit 53, re-establishment request message receiving unit 54, re-establishment completion message receiving unit 55, and second re-sending message transmitting unit 56, wherein:
  • the context modification request message receiving unit 51 is configured to receive a UE context modification request message sent by the MME, where the UE context modification request message carries a new security key
  • the security parameter generating unit 52 is configured to receive, according to the context modification request message, The security key carried in the UE context modification request message received by the unit 51 generates a new security parameter.
  • the first reconfiguration message sending unit 53 is configured to send the RRC connection reconfiguration carrying the new security parameter to the UE. a message, to indicate that the UE modifies the security parameter during the intra-cell handover process;
  • the re-establishment request message receiving unit 54 is configured to receive an RRC connection re-establishment request message sent by the UE when the intra-cell handover fails;
  • the re-establishment completion message receiving unit 55 is configured to receive an RRC connection re-establishment completion message sent by the UE;
  • the second reconfiguration message sending unit 56 is configured to: after the re-establishment complete message receiving unit 53 receives the RRC connection re-establishment complete message, send an RRC connection reconfiguration message carrying the new security parameter to the UE, to indicate that the UE is in the cell.
  • the security parameters are re-modified during the internal switch.
  • the RRC connection reconfiguration message carries key modification indication information for instructing the UE to modify the security parameter.
  • the base station further includes:
  • a reconfiguration complete message receiving unit configured to receive an RRC connection reconfiguration complete message sent by the UE after completing the modification of the security parameter and the reconfiguration of the radio resource parameter;
  • the context modification response message sending unit is configured to send a UE context modification response message to the MME after the reconfiguration complete message receiving unit receives the RRC connection reconfiguration complete message.
  • the base station further includes:
  • a context release request message sending unit configured to be used in the RRC connection re-establishment process of the UE In the abnormal situation, the UE returns a UE context modification failure message and a UE context release request message to notify the MME to release the UE context.
  • a context release command message receiving unit configured to receive a UE context release command message sent by the MME
  • a context release unit configured to perform release of the UE context after the context release command message receiving unit receives the UE context release command message;
  • a release message sending unit configured to send an RRC connection release message to the UE after the context release command message receiving unit receives the UE context release command message, instructing the UE to release the RRC connection;
  • a context release completion message sending unit configured to send a UE context release complete message to the MME after the context release unit completes release of the UE context.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种安全参数修改方法及基站，该方法包括步骤：eNB接收MME发送的UE上下文修改请求消息，所述UE上下文修改请求消息中携带有新的安全密钥；eNB根据所述UE上下文修改请求消息中携带的安全密钥，生成新的安全参数；向UE发送携带有新的安全参数的RRC连接重配消息；小区内切换失败时，UE向eNB发送RRC连接重建立请求消息；eNB在接收到UE发送的RRC连接重建立完成消息后，向UE发送携带有新的安全参数的RRC连接重配消息。采用本发明技术方案，解决了现有技术中修改安全参数时浪费较多的传输资源和处理资源的问题。

Description

一种安全参数修改方法及基站 技术领域
本发明涉及通信技术领域， 尤其涉及一种安全参数修改方法及基站。 背景技术
长期演进（ LTE, Long Term Evolution )系统中 ,移动性管理实体（ ΜΜΕ, Mobility Management Entity ) 会保存注册成功的用户设备 （UE , User Equipment ) 的 UE上下文， 同时 MME会通过初始 UE上下文建立消息， 将 UE上下文通知给演进基站（ eNB, evolved Node B ), eNB为 UE分配无 线资源或进行切换判决时， 将 UE上下文作为依据。
UE上下文包括： 最大聚合比特率 （AMBR, Aggregate Maximum Bit Rate )、 UE安全能力、安全密钥、演进无线接入 载（ ERAB, Evolved Radio Access Bear )信息、 异系统 /频率优先级用户标识、 电路交换回退（CSFB, Circuit Switched Fallback ) 能力指示信息等。
其中， 安全密钥用于生成对信令和数据进行加密或完整性保护的安全 参数， eNB根据安全参数对信令和数据进行加密或完整性保护， UE根据安 全参数对接收到的信令和数据进行相应的解密操作。
若安全密钥发生了改变， 则需要对 eNB和 UE的安全参数进行修改， 现有技术中的安全参数修改方法如图 1所示， 其具体处理流程如下：
步驟 11 , MME执行鉴权与密钥协商 （AKA, Authentication and Key Agreement )过程， 生成新的密钥 KASME, 并根据新的密钥 KASME, 生成新 的 eNB的安全密钥
Figure imgf000002_0001
MME向 eNB发送 UE上下文修改请求消息， UE 上下文修改请求消息中携带有新的安全密钥 K^;
步驟 12 , eNB根据新的安全密钥 生成新的安全参数， 完成了 eNB 侧安全参数的修改， 后续使用新的安全参数对信令和数据进行加密或 完整性保护；
步驟 13 , eNB不仅需要对自身的安全参数进行修改， 还需要通知 UE 生成新的安全参数， eNB通过小区内切换过程来完成 UE侧安全参数的修 改， 在小区内切换过程中， eNB 将携带有新的安全参数的无线资源控制 ( RRC, Radio Resource Control )连接重配消息发送给 UE;
步驟 14, UE接收到 RRC连接重配消息后， 根据新的安全密钥 KeNB, 生成新的安全参数；
步驟 15, UE在完成安全参数的修改后， 向 eNB发送 RRC连接重配 完成消息；
步驟 16, eNB接收到 RRC连接重配完成消息后， 确认 UE完成了安 全参数的修改， eNB向 MME发送 UE上下文修改响应消息。 此时 eNB和 UE分别对自身的安全参数进行了修改，后续采用新的安全参数对信令和数 据进行加密处理或完整性保护。
由上述处理过程可知， 现有技术中， eNB在接收到 UE上下文修改请 求消息后完成 eNB侧安全参数的修改，并通过小区内切换过程中的 RRC连 接重配消息来完成 UE侧安全参数的修改。在 UE进行小区内切换的过程中， 可能会出现无线链路失败、 RRC连接重配参数校验失败、 切换超时等异常 情况， 若出现上述异常情况， 则小区内切换失败， UE会发起 RRC连接重 建立过程， 此时需要中断安全参数的修改过程， eNB接收到 RRC连接重建 立请求消息后， 确认 UE侧安全参数修改失败， 向 MME向 UE发送上下文 修改失败消息， UE和 eNB会将安全参数回退到之前的相关配置， 在 UE完 成 RRC重建后， MME会再次发起安全参数的修改流程， 即执行步驟 11~ 步驟 16, 重新对 eNB和 UE的安全参数进行修改。 因此现有技术在对安全 参数进行修改时， MME可能需要多次下发 UE上下文修改请求消息， 从而 浪费了较多的传输资源和处理资源。 发明内容
本发明实施例提供一种安全参数修改方法及基站， 用以解决现有技术 中修改安全参数时浪费较多的传输资源和处理资源的问题。
本发明实施例技术方案如下：
一种安全参数修改方法， 该方法包括步驟： eNB接收移动性管理实体 MME发送的用户设备 UE上下文修改请求消息， 所述 UE上下文修改请求消 息中携带有新的安全密钥；
eNB根据所述 UE上下文修改请求消息中携带的安全密钥， 生成新的安 全参数； 以及
向 UE发送携带有新的安全参数的无线资源控制 RRC连接重配消息； 小区内切换失败时， UE向 eNB发送 RRC连接重建立请求消息； eNB在接收到 UE发送的 RRC连接重建立完成消息后， 向 UE发送携带有 新的安全参数的 RRC连接重配消息， 指示 UE在小区内切换过程中重新修改 安全参数。
其中， 所述 RRC连接重配消息中还携带有用于指示 UE修改安全参数的 密钥修改指示信息。
进一步地， 所述方法还包括：
在完成安全参数的修改以及无线资源参数的重配后， UE向 eNB发送 RRC连接重配完成消息；
eNB接收到 RRC连接重配完成消息后，向 MME发送 UE上下文修改 响应消息。
进一步地， 所述方法还包括：
当 RRC连接重建立过程出现异常情况， eNB向 MME返回 UE上下文 修改失败消息，以及 UE上下文释放请求消息，通知 MME释放 UE上下文； 接收到 MME发送的 UE上下文释放命令消息后， 进行 UE上下文的 释放， 并向 UE发送 RRC连接释放消息， 指示 UE释放 RRC连接；
eNB向 MME发送 UE上下文释放完成消息。
一种基站， 包括： 上下文修改请求消息接收单元， 用于接收移动性管 理实体 MME发送的用户设备 UE上下文修改请求消息， 所述 UE上下文修改 请求消息中携带有新的安全密钥；
安全参数生成单元， 用于根据上下文修改请求消息接收单元接收到的 所述 UE上下文修改请求消息中携带的安全密钥， 生成新的安全参数；
第一重配消息发送单元， 用于向 UE发送携带有新的安全参数的无线资 源控制 RRC连接重配消息；
重建立请求消息接收单元， 用于接收 UE在小区内切换失败时发送的 RRC连接重建立请求消息；
重建立完成消息接收单元， 用于接收 UE发送的 RRC连接重建立完成消 第二重配消息发送单元， 用于在重建立完成消息接收单元接收到 RRC 连接重建立完成消息后， 向 UE发送携带有新的安全参数的 RRC连接重配消 息， 指示 UE在小区内切换过程中重新修改安全参数。
进一步地， 所述基站还包括：
重配完成消息接收单元， 用于接收 UE在完成安全参数的修改以及无 线资源参数的重配后发送的 RRC连接重配完成消息；
上下文修改响应消息发送单元， 用于在重配完成消息接收单元接收到 RRC连接重配完成消息后， 向 MME发送 UE上下文修改响应消息。
进一步地， 所述基站还包括：
上下文释放请求消息发送单元，用于在 UE的 RRC连接重建立过程出 现异常情况时， 向 MME返回 UE上下文修改失败消息， 以及 UE上下文释 放请求消息 , 以通知 MME释放 UE上下文；
上下文释放命令消息接收单元， 用于接收 MME发送的 UE上下文释 放命令消息；
上下文释放单元， 用于在上下文释放命令消息接收单元接收到 UE上 下文释放命令消息后， 进行 UE上下文的释放；
释放消息发送单元， 用于在上下文释放命令消息接收单元接收到 UE 上下文释放命令消息后，向 UE发送 RRC连接释放消息，指示 UE释放 RRC 连接；
上下文释放完成消息发送单元， 用于在上下文释放单元完成 UE上下 文的释放后， 向 MME发送 UE上下文释放完成消息。
本发明有益效果如下：
本发明实施例技术方案中， eNB接收 MME发送的 UE上下文修改请求消 息， 所述 UE上下文修改请求消息中携带有新的安全密钥， eNB根据所述新 的安全密钥， 生成新的安全参数， 向 UE发送携带有新的安全参数的 RRC连 接重配消息， 以指示 UE在小区内切换过程中修改安全参数， 若小区内切换 失败， 则 UE向 eNB发送 RRC连接重建立请求消息， eNB在接收到 UE发送的 RRC连接重建立完成消息后， 向 UE发送携带有新的安全参数的 RRC连接重 配消息， 以指示 UE在小区内切换过程中重新修改安全参数。 由上可见， 本 发明实施例技术方案中， 若小区内切换失败， 则 eNB不再直接向 MME发送 UE上下文修改失败消息， 而是通过 RRC连接重建立过程中的 RRC连接重配 消息来指示 UE重新对安全参数进行修改， 从而避免了 MME多次下发 UE上 下文修改请求消息， 有效地节省了传输资源和处理资源。 附图说明
图 1为现有技术中安全参数修改方法流程示意图；
图 2为本发明安全参数修改方法的实现流程示意图； 图 3为本发明安全参数修改方法实施例一具体实现流程示意图； 图 4为本发明安全参数修改方法实施例二具体实现流程示意图； 图 5为本发明基站的结构示意图。 具体实施方式
为了使本发明所要解决的技术问题、 技术方案及有益效果更加清楚、 明白， 以下结合附图和实施例， 对本发明进行进一步详细说明。 应当理解， 此处所描述的具体实施例仅仅用以解释本发明， 并不用于限定本发明。
如图 2所示， 为本发明实施例中安全参数修改方法流程图， 其具体处 理流程如下：
步驟 21 , eNB接收 MME发送的 UE上下文修改请求消息， 所述 UE 上下文修改请求消息中携带有新的安全密钥；
MME执行 AKA过程后，生成新的密钥 KASME,并根据新的密钥 KASME, 生成 eNB新的安全密钥 KeNBa
步驟 22, eNB根据所述 UE上下文修改请求消息中携带的安全密钥， 生成新的安全参数；
其中安全参数包括信令完整性保护密钥 KRRCint、信令加密密钥 KRRCenc、 用户数据加密密钥 Kupenc、 Kupint。
步驟 23 , eNB向 UE发送携带有新的安全参数的 RRC连接重配消息， 以指示 UE在小区内切换过程中修改安全参数；
其中， eNB向 UE发送的 RRC连接重配消息中携带有用于指示 UE修 改安全参数的密钥修改指示信息， 即将 RRC连接重配消息中的密钥修改指 示置为 "真"。
UE接收到 RRC连接重配消息后， 根据与 MME预先协商的新的安全 密钥 KeNB , 生成新的安全参数。
步驟 24, 若小区内切换失败， 则 UE向 eNB发送 RRC连接重建立请 求消息；
在 UE进行小区内切换的过程中， 可能会出现无线链路失败、 RRC连 接重配参数校验失败、 切换超时等异常情况， 若出现上述异常情况， 则小 区内切换失败， 此时 UE发起 RRC连接重建立过程， 向 eNB发送 RRC连 接重建立请求消息， 中断安全参数的修改过程。
步驟 25, eNB在接收到 UE发送的 RRC连接重建立完成消息后， 向 UE发送携带有新的安全参数的 RRC连接重配消息， 以指示 UE在小区内 切换过程中重新修改安全参数。
eNB接收到 RRC连接重建立请求消息后， 向 UE发送 RRC连接重建 立消息， UE进行 RRC连接重建立处理过程， 在完成处理后， 给 eNB发送 RRC连接重建立完成消息， eNB向 UE发送 RRC连接重配消息， RRC连 接重配消息中携带有步驟 22生成的新的安全参数以及用于指示 UE修改安 全参数的密钥修改指示信息， 即将 RRC连接重配消息中的密钥修改指示置 为 "真"， 此外， RRC连接重配消息中还携带有移动性控制相关信元以及无 线承载相关信息。
UE接收到 RRC连接重配消息后， 根据与 MME预先协商的新的安全 密钥 生成新的安全参数， UE还根据 RRC连接重配消息中携带的移 动性控制相关信元以及无线承载相关信息， 对无线资源参数进行重配， 然 后 UE向 eNB发送 RRC连接重配完成消息， eNB接收到 RRC连接重配完 成消息后， 确认完成了安全参数的修改， 向 MME发送 UE上下文修改响应 消息。
若 RRC连接重建立过程出现异常情况， 则 eNB向 MME返回 UE上下 文修改失败消息 , 以及 UE上下文释放请求消息 , 以通知 MME释放 UE上 下文， MME释放 UE上下文，并向 eNB发送 UE上下文释放命令消息， eNB 进行 UE上下文的释放，并向 UE发送 RRC连接释放消息， UE接收到 RRC 连接释放消息后释放 RRC连接， eNB向 MME发送 UE上下文释放完成消 由上述处理过程可知， 本发明实施例技术方案中， eNB接收 ΜΜΕ发 送的 UE上下文修改请求消息，所述 UE上下文修改请求消息中携带有新的 安全密钥， eNB根据所述新的安全密钥， 生成新的安全参数， 向 UE发送 携带有新的安全参数的 RRC连接重配消息， 以指示 UE在小区内切换过程 中修改安全参数， 若小区内切换失败， 则 UE向 eNB发送 RRC连接重建立 请求消息， eNB在接收到 UE发送的 RRC连接重建立完成消息后， 向 UE 发送携带有新的安全参数的 RRC连接重配消息， 以指示 UE在小区内切换 过程中重新修改安全参数。 由上可见， 本发明实施例技术方案中， 若小区 内切换失败， 则 eNB不再直接向 MME发送 UE上下文修改失败消息， 而 是通过 RRC连接重建立过程中的 RRC连接重配消息来指示 UE重新对安全 参数进行修改，从而避免了 MME多次下发 UE上下文修改请求消息， 有效 地节省了传输资源和处理资源。
下面给出更为具体的实施方式。
实施例一
eNB在进行数据上传和视频通话的过程中接收到 MME下发的 UE上下 文修改请求消息， 要求修改安全参数， eNB接收到 UE上下文修改请求之 前，下一跳（ NH, Next Hop )密钥为 5 ,下一跳计数器（ NCC Next hop Chaining Counter ) 为 1 , MME生成的新的安全密钥 ^B为 10。
如图 3 所示， 为本发明实施例一中， 安全参数修改方法具体实现流程 示意图， 其具体处理过程如下：
步驟 31 , 在 UE进行数据上传和视频通话过程中， 核心网触发安全参 数的修改流程， MME下发 UE上下文修改请求消息给 eNB, UE上下文修 改请求消息中携带有新的安全密钥 步驟 32, eNB接收到 UE上下文修改请求消息后， 根据 UE上下文修 改请求消息中携带的新的安全密钥 K^B以及当前小区的物理小区标识 ( PCI, Physical Cell Identify )、当前小区下行载频，使用密钥生成函数（ KDF, Key Derivation Function )推导出
Figure imgf000010_0001
( 10, 当前小区 PCI, 当前小区下行载频）， 然后再根据 生成新的安全参数， 包括 KRRant、 KRRCenc、 Kupenc、 Kupint;
步驟 33 , eNB给 UE下发 RRC连接重配消息， RRC连接重配消息中 携带有新的安全参数， 且 RRC连接重配消息中的密钥修改指示置为 "真"； 步驟 34,若在 UE进行小区内切换的过程中， 出现无线链路失败、 RRC 连接重配参数校验失败、 切换超时等异常情况， 则小区内切换失败， 此时 UE发起 RRC连接重建立过程， 向 eNB发送 RRC连接重建立请求消息， 中断安全参数的修改过程；
步驟 35, eNB接收到 RRC连接重建立请求消息之后，緩存 UE的数据， 准备重建立相关资源，并使用接收到 UE上下文修改请求消息之前的安全参 数， 同时 eNB做本地配置恢复信令无线承载， 如果本地配置成功， 则向 UE 发送 RRC连接重建立消息；
步驟 36, UE接收到 RRC连接重建立消息后， 恢复信令无线承载， 向 eNB发送 RRC连接重建立完成消息；
步驟 37, eNB接收到 RRC连接重建立完成消息后，恢复 UE进行 RRC 重建立之前存在的业务， 使用 UE 上下文修改请求消息中携带的安全密钥
I^NB生成新的安全参数， 包括 KRRCint、 KRRCenc, Kupenc , KUPint, 对自身的安 全参数进行修改， 并向 UE发送 RRC连接重配消息， RRC连接重配消息中 携带有新的安全参数， 且密钥修改指示置为 "真"， RRC连接重配消息中还 携带有移动性控制相关信元以及无线承载相关信息；
步驟 38, UE接收到 RRC连接重配消息后， 根据与 MME预先协商的 新的安全密钥
Figure imgf000011_0001
生成新的安全参数， 并向 eNB发送 RRC连接重配完 成消息， UE还根据 RRC连接重配消息中携带的移动性控制相关信元以及 无线承载相关信息， 对无线资源参数进行重配；
步驟 39, eNB收到 RRC连接重配完成消息，确认完成了安全参数的修 改， 向 MME发送 UE上下文修改响应消息。
实施例二
eNB在进行数据上传过程中接收到 MME下发的 UE上下文修改请求消 息， 要求修改安全参数， eNB接收到 UE上下文修改请求之前， NH密钥为 5 , NCC为 1 , MME生成的新的安全密钥 K^B为 10。
如图 4所示， 为本发明实施例二中， 安全参数修改方法具体实现流程 示意图， 其具体处理过程如下：
步驟 41 , 在 UE进行数据上传过程中， 核心网触发安全参数的修改流 程， MME下发 UE上下文修改请求消息给 eNB, UE上下文修改请求消息 中携带有新的安全密钥 KENB。
步驟 42, eNB接收到 UE上下文修改请求消息后， 根据 UE上下文修 改请求消息中携带的新的安全密钥 以及当前小区的 PCI、 当前小区下 行载频， 使用 KDF推导出
Figure imgf000011_0002
( 10 , 当前小区 PCI, 当前 小区下行载频），然后再根据 I^NB*生成新的安全参数，包括 KRRCINT、 KRRCENC、
KuPenc、 K j i
步驟 43 , eNB给 UE下发 RRC连接重配消息， RRC连接重配消息中 携带有新的安全参数， 且 RRC连接重配消息中的密钥修改指示置为 "真"； 步驟 44,若在 UE进行小区内切换的过程中， 出现无线链路失败、 RRC 连接重配参数校验失败、 切换超时等异常情况， 则小区内切换失败， 此时 UE发起 RRC连接重建立过程， 向 eNB发送 RRC连接重建立请求消息， 步驟 45, eNB接收到 RRC连接重建立请求消息之后，緩存 UE的数据， 准备重建立相关资源，并使用接收到 UE上下文修改请求消息之前的安全参 数， 同时 eNB做本地配置恢复信令无线承载， 如果本地配置成功， 则向 UE 发送 RRC连接重建立消息；
步驟 46, UE接收到 RRC连接重建立消息后， 恢复信令无线承载， 向 eNB发送 RRC连接重建立完成消息；
步驟 47, eNB接收到 RRC连接重建立完成消息后，恢复 UE进行 RRC 重建立之前存在的业务， 使用 UE 上下文修改请求消息中携带的安全密钥
I^NB生成新的安全参数， 包括 KRRCint、 KRRCenc, Kupenc, KUPint, 对自身的安 全参数进行修改， 并向 UE发送 RRC连接重配消息， RRC连接重配消息中 携带有新的安全参数， 且密钥修改指示置为 "真"， RRC连接重配消息中还 携带有移动性控制相关信元以及无线承载相关信息；
步驟 48, UE接收到 RRC连接重配消息后， 根据与 MME预先协商的 新的安全密钥
Figure imgf000012_0001
生成新的安全参数， 并向 eNB发送 RRC连接重配完 成消息， UE还根据 RRC连接重配消息中携带的移动性控制相关信元以及 无线承载相关信息， 对无线资源参数进行重配；
步驟 49, 若步驟 44〜步驟 48中任一步驟出现异常， 则 RRC连接重建 立过程出现异常情况， 此时 eNB向 MME发送 UE上下文修改失败消息和 UE上下文释放请求消息；
步驟 410, MME释放 UE上下文， 并向 eNB发送 UE上下文释放命令 消息；
步驟 411 , eNB进行 UE上下文的释放， 并向 UE发送 RRC连接释放 消息， UE接收到 RRC连接释放消息后释放 RRC连接；
步驟 412 , eNB向 MME发送 UE上下文释放完成消息。
相应的， 本发明实施例还提供一种基站， 其结构如图 5 所示， 包括上 下文修改请求消息接收单元 51、 安全参数生成单元 52、 第一重配消息发送 单元 53、 重建立请求消息接收单元 54、 重建立完成消息接收单元 55和第 二重配消息发送单元 56, 其中：
上下文修改请求消息接收单元 51 , 用于接收 MME发送的 UE上下文 修改请求消息， 所述 UE上下文修改请求消息中携带有新的安全密钥； 安全参数生成单元 52,用于根据上下文修改请求消息接收单元 51接收 到的所述 UE上下文修改请求消息中携带的安全密钥， 生成新的安全参数； 第一重配消息发送单元 53 ,用于向 UE发送携带有新的安全参数的 RRC 连接重配消息， 以指示 UE在小区内切换过程中修改安全参数；
重建立请求消息接收单元 54, 用于接收 UE在小区内切换失败时发送 的 RRC连接重建立请求消息；
重建立完成消息接收单元 55, 用于接收 UE发送的 RRC连接重建立完 成消息；
第二重配消息发送单元 56,用于在重建立完成消息接收单元 53接收到 RRC连接重建立完成消息后， 向 UE发送携带有新的安全参数的 RRC连接 重配消息， 以指示 UE在小区内切换过程中重新修改安全参数。
较佳地， RRC连接重配消息中携带有用于指示 UE修改安全参数的密 钥修改指示信息。
较佳地， 所述基站还包括：
重配完成消息接收单元，用于接收 UE在完成安全参数的修改以及无线 资源参数的重配后发送的 RRC连接重配完成消息；
上下文修改响应消息发送单元， 用于在重配完成消息接收单元接收到 RRC连接重配完成消息后， 向 MME发送 UE上下文修改响应消息。
较佳地， 所述基站还包括：
上下文释放请求消息发送单元， 用于在 UE的 RRC连接重建立过程出 现异常情况时 , 向 MME返回 UE上下文修改失败消息 , 以及 UE上下文释 放请求消息 , 以通知 MME释放 UE上下文；
上下文释放命令消息接收单元，用于接收 MME发送的 UE上下文释放 命令消息；
上下文释放单元，用于在上下文释放命令消息接收单元接收到 UE上下 文释放命令消息后， 进行 UE上下文的释放；
释放消息发送单元， 用于在上下文释放命令消息接收单元接收到 UE 上下文释放命令消息后，向 UE发送 RRC连接释放消息，指示 UE释放 RRC 连接；
上下文释放完成消息发送单元，用于在上下文释放单元完成 UE上下文 的释放后， 向 MME发送 UE上下文释放完成消息。
上述说明示出并描述了本发明的一个优选实施例， 但如前所述， 应当 理解本发明并非局限于本文所披露的形式， 不应看作是对其他实施例的排 除， 而可用于各种其他组合、 修改和环境， 并能够在本文所述发明构想范 围内， 通过上述教导或相关领域的技术或知识进行改动。 而本领域人员所 进行的改动和变化不脱离本发明的精神和范围， 则都应在本发明所附权利 要求的保护范围内。

Claims

权利要求书
1、 一种安全参数修改方法， 其特征在于， 所述方法包括：
演进基站 eNB接收移动性管理实体 MME发送的用户设备 UE上下文 修改请求消息， 所述 UE上下文修改请求消息中携带有新的安全密钥； eNB根据所述 UE上下文修改请求消息中携带的安全密钥， 生成新的 安全参数； 以及
向 UE发送携带有新的安全参数的无线资源控制 RRC连接重配消息； 小区内切换失败时， UE向 eNB发送 RRC连接重建立请求消息； eNB在接收到 UE发送的 RRC连接重建立完成消息后， 向 UE发送携 带有新的安全参数的 RRC连接重配消息， 指示 UE在小区内切换过程中重 新修改安全参数。
2、 如权利要求 1所述的方法， 其特征在于， 所述 RRC连接重配消息 中还携带有用于指示 UE修改安全参数的密钥修改指示信息。
3、 如权利要求 1所述的方法， 其特征在于， 所述方法还包括： 在完成安全参数的修改以及无线资源参数的重配后， UE向 eNB发送 RRC连接重配完成消息；
eNB接收到 RRC连接重配完成消息后， 向 MME发送 UE上下文修改 响应消息。
4、 如权利要求 1所述的方法， 其特征在于， 所述方法还包括： 当 RRC连接重建立过程出现异常情况， eNB向 MME返回 UE上下文 修改失败消息，以及 UE上下文释放请求消息，通知 MME释放 UE上下文； 接收到 MME发送的 UE上下文释放命令消息后， 进行 UE上下文的释 放， 并向 UE发送 RRC连接释放消息， 指示 UE释放 RRC连接；
eNB向 MME发送 UE上下文释放完成消息。
5、 一种基站， 其特征在于， 所述基站包括： 上下文修改请求消息接收单元，用于接收 MME发送的 UE上下文修改 请求消息， 所述 UE上下文修改请求消息中携带有新的安全密钥；
安全参数生成单元， 用于根据上下文修改请求消息接收单元接收到的 所述 UE上下文修改请求消息中携带的安全密钥， 生成新的安全参数； 第一重配消息发送单元， 用于向 UE发送携带有新的安全参数的 RRC 连接重配消息；
重建立请求消息接收单元， 用于接收 UE在小区内切换失败时发送的 RRC连接重建立请求消息；
重建立完成消息接收单元， 用于接收 UE发送的 RRC连接重建立完成 消息；
第二重配消息发送单元， 用于在重建立完成消息接收单元接收到 RRC 连接重建立完成消息后， 向 UE发送携带有新的安全参数的 RRC连接重配 消息， 指示 UE在小区内切换过程中重新修改安全参数。
6、 如权利要求 5所述的基站， 其特征在于， 所述 RRC连接重配消息 中还携带有用于指示 UE修改安全参数的密钥修改指示信息。
7、 如权利要求 5所述的基站， 其特征在于， 所述基站还包括： 重配完成消息接收单元，用于接收 UE在完成安全参数的修改以及无线 资源参数的重配后发送的 RRC连接重配完成消息；
上下文修改响应消息发送单元， 用于在重配完成消息接收单元接收到 RRC连接重配完成消息后， 向 MME发送 UE上下文修改响应消息。
8、 如权利要求 5所述的基站， 其特征在于， 所述基站还包括： 上下文释放请求消息发送单元， 用于在 UE的 RRC连接重建立过程出 现异常情况时 , 向 MME返回 UE上下文修改失败消息 , 以及 UE上下文释 放请求消息 , 以通知 MME释放 UE上下文；
上下文释放命令消息接收单元，用于接收 MME发送的 UE上下文释放 命令消息；
上下文释放单元，用于在上下文释放命令消息接收单元接收到 UE上下 文释放命令消息后， 进行 UE上下文的释放；
释放消息发送单元， 用于在上下文释放命令消息接收单元接收到 UE 上下文释放命令消息后，向 UE发送 RRC连接释放消息，指示 UE释放 RRC 连接；
上下文释放完成消息发送单元，用于在上下文释放单元完成 UE上下文 的释放后， 向 MME发送 UE上下文释放完成消息。
PCT/CN2011/080052 2011-06-13 2011-09-22 一种安全参数修改方法及基站 WO2012171281A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110157642.9A CN102833741B (zh) 2011-06-13 2011-06-13 一种安全参数修改方法及基站
CN201110157642.9 2011-06-13

Publications (1)

Publication Number Publication Date
WO2012171281A1 true WO2012171281A1 (zh) 2012-12-20

Family

ID=47336649

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/080052 WO2012171281A1 (zh) 2011-06-13 2011-09-22 一种安全参数修改方法及基站

Country Status (2)

Country Link
CN (1) CN102833741B (zh)
WO (1) WO2012171281A1 (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5993098B2 (ja) 2013-01-11 2016-09-14 エルジー エレクトロニクス インコーポレイティド 無線通信システムにおけるセキュリティ情報を適用するための方法及び装置
CN104469745B (zh) * 2014-11-26 2018-05-01 大唐移动通信设备有限公司 一种完整性保护参数的应用方法及装置
CN106507348B (zh) * 2015-09-07 2019-11-22 大唐移动通信设备有限公司 一种lte系统中ue接入核心网epc的方法和装置
CN106102105B (zh) * 2016-06-15 2019-09-17 京信通信系统（中国）有限公司 一种小区内切换的方法及装置
EP3457752B1 (en) 2016-06-24 2022-08-24 Huawei Technologies Co., Ltd. Data transmission methods and apparatuses
US10560879B2 (en) * 2016-08-05 2020-02-11 Qualcomm Incorporated Techniques for establishing a secure connection between a wireless device and a local area network via an access node
WO2018227480A1 (en) * 2017-06-15 2018-12-20 Qualcomm Incorporated Refreshing security keys in 5g wireless systems
CN110769417B (zh) * 2018-07-25 2021-03-23 华为技术有限公司 一种密钥生成方法及装置
CN110830988B (zh) * 2018-08-08 2023-08-15 维沃移动通信有限公司 一种安全更新方法、网络设备及终端

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101848553A (zh) * 2010-04-28 2010-09-29 新邮通信设备有限公司 长期演进系统中的无线资源控制连接重建立方法和基站
CN101873584A (zh) * 2009-04-22 2010-10-27 大唐移动通信设备有限公司 一种小区内切换失败时重新生成密钥的方法及系统
CN101909362A (zh) * 2009-06-02 2010-12-08 中兴通讯股份有限公司 一种实现业务释放的方法、系统及演进节点b
CN101945384A (zh) * 2009-07-09 2011-01-12 中兴通讯股份有限公司 Rrc连接重建立时的安全密钥处理方法、装置及系统

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100232327A1 (en) * 2006-11-16 2010-09-16 Electronics And Telecommunications Research Instiu Method for handover procedure of user terminal during power saving operation in cellular system
CN101742577B (zh) * 2008-11-20 2012-07-25 电信科学技术研究院 一种验证用户设备标志符的方法和基站

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101873584A (zh) * 2009-04-22 2010-10-27 大唐移动通信设备有限公司 一种小区内切换失败时重新生成密钥的方法及系统
CN101909362A (zh) * 2009-06-02 2010-12-08 中兴通讯股份有限公司 一种实现业务释放的方法、系统及演进节点b
CN101945384A (zh) * 2009-07-09 2011-01-12 中兴通讯股份有限公司 Rrc连接重建立时的安全密钥处理方法、装置及系统
CN101848553A (zh) * 2010-04-28 2010-09-29 新邮通信设备有限公司 长期演进系统中的无线资源控制连接重建立方法和基站

Also Published As

Publication number Publication date
CN102833741A (zh) 2012-12-19
CN102833741B (zh) 2017-03-15

Similar Documents

Publication Publication Date Title
US20230269578A1 (en) Multi-RAT Access Stratum Security
WO2018171703A1 (zh) 通信方法与设备
WO2012171281A1 (zh) 一种安全参数修改方法及基站
EP3322252B1 (en) Communication methods, network side device, and user equipment
WO2019062920A1 (zh) 数据安全处理方法及装置
WO2018058687A1 (zh) 一种处理控制信令的方法、设备及系统
WO2015062097A1 (zh) 一种双连接模式下的密钥处理方法和设备
WO2013185579A1 (zh) 一种密钥更新方法、装置及系统
JP2012532539A (ja) 無線リソース制御接続再確立の際のセキュリティキー処理方法、装置及びシステム
WO2009127114A1 (zh) 密钥生成方法、装置及系统
WO2016061785A1 (zh) 无线资源控制rrc连接方法、重连接方法和装置
JP7139434B2 (ja) Ｒｒｃコネクション再開時のセキュリティ検証
CN109246696B (zh) 密钥处理方法以及相关装置
WO2018133607A1 (zh) 一种数据传输的方法、装置及系统
WO2014169451A1 (zh) 数据传输方法和装置
WO2014201925A1 (zh) 长期演进业务和集群业务并发时重建立方法、基站和用户设备
AU2024200711A1 (en) Managing security keys in a communication system
US20220345883A1 (en) Security key updates in dual connectivity
WO2017128306A1 (zh) 通信方法及设备
WO2008022498A1 (fr) Procédé servant à modifier l'algorithme de cryptage en réadressage
US20240172176A1 (en) Managing downlink early data transmission
WO2011147154A1 (zh) 一种实现接入层安全算法同步的方法及系统
WO2014111049A1 (zh) 小区优化方法及装置
US20240022903A1 (en) Early data communication in an inactive state
US20240147568A1 (en) Managing early data communication

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11867976

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11867976

Country of ref document: EP

Kind code of ref document: A1