基站、用户设备及其执行的方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109246697A(43)申请公布日2019.01.18(21)申请号201811034064.8H04W84/04(2009.01)(22)申请日2013.12.10(30)优先权数据1300884.22013.01.17GB(62)分案原申请数据201380070857.42013.12.10(71)申请人日本电气株式会社地址日本东京都(72)发明人维韦克·夏尔马(74)专利代理机构北京林达刘知识产权代理事务所(普通合伙)11277代理人刘新宇(51)Int.Cl.H04W12/04(2009.01)H04W36/00(2009.01)权利要求书2页说明书23页附图13页(54)发明名称基站、用户设备及其执行的方法(57)摘要本发明提供基站、用户设备及其执行的方法。所述基站包括：控制器；以及收发器，其中，所述控制器被配置为控制所述收发器进行以下操作：向用户设备提供用户面通信；以及从向所述用户设备提供控制面信令的另一基站接收由该另一基站得出的第一安全密钥，以及所述控制器还被配置为使用所述第一安全密钥得出用于保护用户面流量的用户面安全密钥。CN109246697ACN109246697A权利要求书1/2页1.一种基站即eNB，包括：控制器；以及收发器，其中，所述控制器被配置为控制所述收发器进行以下操作：向用户设备即UE提供用户面通信；以及从向所述UE提供控制面信令的另一基站接收由该另一基站即另一eNB得出的第一安全密钥，以及所述控制器还被配置为使用所述第一安全密钥得出用于保护用户面流量的用户面安全密钥。2.根据权利要求1所述的基站，其中，所述控制器被配置为控制所述收发器通过X2接口接收所述第一安全密钥。3.根据权利要求1所述的基站，其中，所述用户面安全密钥包括KUPenc。4.根据权利要求1所述的基站，其中，所述控制器被配置为控制所述收发器向所述另一基站发送指示以发起所述用户面安全密钥的更新。5.根据权利要求4所述的基站，其中，所述指示表示PDCPCOUNT将要绕回。6.根据权利要求1所述的基站，其中，所述控制器被配置为控制所述收发器在上下文修改消息中接收所述第一安全密钥。7.一种基站即eNB，包括：控制器；以及收发器，其中，所述控制器被配置为：得出第一安全密钥，从所述第一安全密钥能够得出用于保护用户面流量的用户面安全密钥，以及控制所述收发器进行以下操作：向用户设备即UE提供控制面通信；以及向另一基站即另一eNB发送所述第一安全密钥，其中所述另一基站向所述UE提供用户面信令。8.一种用户设备，包括：控制器；以及收发器，其中，所述控制器被配置为控制所述收发器进行以下操作：从第一基站即第一eNB接收控制面信令；以及从第二基站即第二eNB接收用户面信令，以及所述控制器被配置为进行以下操作：得出所述第一eNB的安全密钥；使用所得出的该eNB的安全密钥得出所述第二eNB的安全密钥；以及使用所述第二eNB的安全密钥得出用于保护用户面流量的用户面安全密钥。9.一种基站即eNB执行的方法，所述方法包括：向用户设备即UE提供用户面通信；2CN109246697A权利要求书2/2页从向所述UE提供控制面信令的另一基站接收由该另一基站即另一eNB得出的第一安全密钥；以及使用所述第一安全密钥得出用于保护用户面流量的用户面安全密钥。10.一种基站即eNB执行的方法，所述方法包括：得出第一安全密钥，从所述第一安全密钥能够得出用于保护用户面流量的用户面安全密钥；向用户设备即UE提供控制面通信；以及向另一基站即另一eNB发送所述第一安全密钥，其中所述另一基站向所述UE提供用户面信令。11.一种用户设备即UE执行的方法，所述方法包括：从第一基站即第一eNB接收控制面信令；从第二基站即第二eNB接收用户面信令；得出所述第一eNB的安全密钥；使用所得出的该eNB的安全密钥得出所述第二eNB的安全密钥；以及使用所述第二eNB的安全密钥得出用于保护用户面流量的用户面安全密钥。3CN109246697A说明书1/23页基站、用户设备及其执行的方法[0001]本申请是申请日为2013年12月10日、申请号为201380070857.4、发明名称为“用户面与控制面分离的蜂窝系统中的安全通信”的中国发明专利申请的分案申请。技术领域[0002]本发明涉及移动通信装置和网络，尤其但不仅仅涉及根据3GPP(第三代合作伙伴计划)标准、其等效物或其衍生物进行操作的移动通信装置和网络。本发明尤其但不仅仅涉及UTRAN(通用陆地无线接入网)的所谓的LTE(长期演进)/LTE-A(LTE的演进)的进一步发展(称作演进型通用陆地无线接入网，E-UTRAN)。背景技术[0003]作为3GPP标准化进程中的一部分，已经