专利名称：中继系统中用户切换时的安全处理方法及基站的制作方法
技术领域：
本发明涉及移动通信技术领域，特别涉及一种中继系统中用户切换时的安全处理方法及基站。
背景技术：
随着移动通信的普及，移动通信中的安全问题正受到越来越多的关注，人们对移动通信中的信息安全也提出了更高的要求。目前，在LTE(Long Term Evolution，长期演进) 系统中，当UE (User Equipment，用户设备)由源eNB (Evolved NodeB，演进基站)切换至目标eNB时，源eNB和目标eNB以及UE之间会进行相应的安全处理，以保证UE与目标eNB之间的通信安全。随着无线通信业务的飞速发展，未来网络需要以最低成本的布局设计来支持盲点地区或热点地区的通信，提供更好的覆盖或系统吞吐率，为此引入了中继技术。与LTE系统不同的是，在中继系统中，引入了 RN(Relay Node，中继节点)，RN具有UE和eNB的双重角色，一方面，与传统的UE —样，通过为其提供接入的DeNB (Donor Evolved NodeB,锚点演进基站)接入网络；另一方面，充当eNB的功能，为其覆盖范围内的UE提供接入服务。与LTE系统相同，在中继系统中，UE也有移动性需求，在不同的RN之间进行切换， 或者在不同的eNB之间进行切换，或者在RN和eNB之间进行切换。在实现本发明的过程中，发明人发现现有技术中至少存在如下问题在中继系统中，当UE进行切换时，源节点和目标节点与UE之间没有相应的安全处理，不能保证UE与目标节点之间的通信安全。
发明内容
本发明的实施例提供一种中继系统中用户切换时的安全处理方法及基站，能够在 UE切换时进行安全处理，从而保证UE与目标网络节点之间的通信安全。本发明实施例采用的技术方案为一种中继系统中用户切换时的安全处理方法，包括为源中继节点RN提供接入的锚点演进基站DeNB接收所述源RN发送的针对用户设备UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；所述DeNB为所述目标小区及重建小区分别计算密钥；所述DeNB将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。一种中继系统中用户切换时的安全处理方法，包括为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识，以及所述源RN计算出的目标小区的密钥及重建小区的密钥；所述DeNB将所述切换请求消息通知所述目标小区和重建小区共同所属的基站。
一种中继系统中用户切换时的安全处理方法，包括为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；所述DeNB将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站。一种中继系统中用户切换时的安全处理方法，包括目标基站接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥；当所述目标小区和重建小区不属于同一节点时，所述目标基站将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。一种基站，包括第一接收模块，用于接收源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；计算模块，用于为所述目标小区及重建小区分别计算密钥；第一通知模块，用于将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。一种基站，包括第二接收模块，用于接收源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识，以及所述源RN计算出的目标小区的密钥及重建小区的密钥；第二通知模块，用于将所述切换请求消息通知所述目标小区和重建小区共同所属
的基站。一种基站，包括第三接收模块，用于接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；第三通知模块，用于将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站。一种基站，包括第四接收模块，用于接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥；第四通知模块，用于当所述目标小区和重建小区不属于同一节点时，将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。本发明实施例中继系统中用户切换时的安全处理方法及基站，为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，为目标小区及重建小区分别计算密钥并通知目标小区和重建小区共同所属的基站，或者将所述RN计算出的目标小区的密钥及重建小区的密钥，或者本地存储的针对所述UE的NCC值和NH值通知目标小区和重建小区共同所属的基站，目标基站将包括密钥的安全参数分别通知目标小区和重建小区。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE与目标网络节点之间的通信安全。
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。图1为本发明实施例一提供的方法流程图2为本发明实施例二提供的方法流程图3为本发明实施例三提供的方法流程图4为本发明实施例四提供的方法流程图5为本发明实施例五提供的方法流程图6为本发明实施例六提供的方法流程图7为本发明实施例七提供的方法流程图8为本发明实施例八提供的方法流程图9为本发明实施例九提供的方法流程图10为本发明实施例十提供的方法流程图11、图12、图13为本发明实施例十一提供的基站结构示意图
图14为本发明实施例十二提供的基站结构示意图15为本发明实施例十三提供的基站结构示意图16、图17为本发明实施例十四提供的基站结构示意图。
具体实施例方式下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。为使本发明技术方案的优点更加清楚，下面结合附图和实施例对本发明作详细说明。实施例一本实施例提供一种中继系统中用户切换时的安全处理方法，如图1所示，所述方法包括101、为源中继节点RN提供接入的锚点演进基站DeNB接收所述源RN发送的针对用户设备UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识。102、所述DeNB为所述目标小区及重建小区分别计算密钥。103、所述DeNB将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。本发明实施例中继系统中用户切换时的安全处理方法，为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，为所述目标小区及重建小区分别计算密钥， 将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE 与目标网络节点之间的通信安全。实施例二本实施例提供一种中继系统中用户切换时的安全处理方法，如图2所示，所述方法包括201、为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识，以及所述源RN计算出的目标小区的密钥及重建小区的密钥。202、所述DeNB将所述切换请求消息通知所述目标小区和重建小区共同所属的基站。本发明实施例中继系统中用户切换时的安全处理方法，为源RN提供接入的DeNB 接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带所述源RN计算出的目标小区的密钥及重建小区的密钥，将所述切换请求消息通知所述目标小区和重建小区共同所属的基站。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE与目标网络节点之间的通信安全。实施例三本实施例提供一种中继系统中用户切换时的安全处理方法，如图3所示，所述方法包括301、为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识。302、所述DeNB将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站。本发明实施例中继系统中用户切换时的安全处理方法，为源RN提供接入的DeNB 接收所述源RN发送的针对UE的切换请求消息，将本地存储的针对所述UE的NCC值和NH 值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站，由所述目标小区和重建小区共同所属的基站根据针对所述UE的NCC值和NH值计算所述目标小区的密钥和重建小区的密钥。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE与目标网络节点之间的通信安全。实施例四本实施例提供一种中继系统中用户切换时的安全处理方法，如图4所示，所述方法包括401、目标基站接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥。402、当所述目标小区和重建小区不属于同一节点时，所述目标基站将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。其中，所述目标小区和重建小区不属于同一节点具体可以包括
所述目标小区属于所述目标基站下的RN，所述重建小区属于所述目标基站；或者所述目标小区属于所述目标基站，所述重建小区属于所述目标基站下的RN ；或者所述目标小区属于所述目标基站下的第一 RN，所述重建小区属于所述目标基站下的第二 RN ；或者所述目标小区属于所述目标基站下的第一 RN，所述重建小区一部分属于所述目标基站下的第二 RN，另一部分属于所述目标基站；或者所述目标小区属于所述目标基站，所述重建小区一部分属于所述目标基站，另一部分属于所述目标基站下的RN。本发明实施例中继系统中用户切换时的安全处理方法，目标基站接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥，当所述目标小区和重建小区不属于同一节点时，所述目标基站将所述目标小区的安全参数通知所述目标小区所属的节点， 将所述重建小区的安全参数通知所述重建小区所属的节点。与现有技术相比，本发明实施例能够在UE切换时进行安全参数的同步，从而保证UE与目标网络节点之间的通信安全。实施例五本实施例提供一种中继系统中用户切换时的安全处理方法，在本实施例中，UE由源RN切换至目标DeNB，其中，目标DeNB为该RN提供接入的DeNB，切换的目标小区和重建小区可能都是目标DeNB下的小区，也可能目标小区是目标DeNB下的小区，而重建小区是源 RN下的小区。如图5所示，所述中继系统中用户切换时的安全处理方法包括501、UE向源RN发送测量报告。502、源RN根据该测量报告进行切换判决，选择目标小区和重建小区，分别为目标小区和各重建小区计算密钥KeNB*。密钥KeNB*按照如下公式(1)计算KeNB* = KDF (KeNB/NH, PCI，DL-AERFCN)(1)其中，KDF为计算密钥KeNB*的函数，该KDF函数包括如下输入源RN当前使用的密钥KeNB或者NH(Next Hop,下一跳)值；目标小区或重建小区的PCI (Physical Cell Identity，物理小区标识)；目标小区或重建小区的 DL-AERFCN (Down-Link E-UTRA Absolute Radio Frequency Channel Number,下行E-UTRA绝对无线频率信道数)。503、源RN向目标DeNB发送切换请求消息，该消息中包括源RN使用的安全算法、 目标小区的密钥及其对应的NCC(Next-H0p Chain Counter，下跳链计数)、各重建小区的密钥及其对应的NCC、以及UE支持的安全算法。其中，所述源RN使用的安全算法、以及各重建小区的密钥用于当UE由源RN切换至目标DeNB失败后，切换至重建小区时使用。504、目标DeNB由源RN接收切换请求消息，将各密钥KeNB*与其对应的小区标识
10和NCC进行关联保存，并由UE支持的安全算法中，选择一个安全算法。具体地，目标DeNB在自己支持的安全算法与UE支持的安全算法中共有的安全算法中，选择一个优先级较高的安全算法，作为目标DeNB选择的安全算法。可选的，目标DeNB也可以不使用源RN计算出来的密钥KeNB*，而是采用如下方式计算密钥KeNB* 方式1 当目标DeNB上保存的NCC值大于目标DeNB接收到的切换请求消息中携带的NCC值时，表明目标DeNB上保存有新鲜的NCC、NH值时，则目标DeNB使用保存的NH计算密钥KeNB*。方式1 当目标DeNB上没有保存新鲜的NCC、NH值时，但是目标DeNB接收到的切换请求消息中携带源RN当前使用的密钥KeNB，则目标DeNB使用该密钥KeNB，利用式(1) 计算密钥KeNB*。可选的，如果目标DeNB决定为目标小区和重建小区计算密钥，且目标DeNB上保存有新鲜的NCC、NH值，则目标DeNB利用式(1)，以NH值、目标小区或重建小区的PCI和 DL-AERFCN作为输入，计算目标DeNB的密钥KeNB* ；如果目标DeNB决定为目标小区和重建小区计算密钥且目标DeNB上没有保存新鲜的NCC、NH值，则目标DeNB利用式(1)，以UE当前使用的密钥KeNB*、目标小区或重建小区的PCI和DL-AERFCN作为输入，计算目标DeNB的密钥KeNB*。可选的，如果目标DeNB决定不计算目标小区和重建小区的密钥，且目标DeNB上保存的NCC值大于切换请求消息中携带的NCC值，则目标DeNB将保存的NCC、NH值通过随后的切换请求确认消息发送给源RN。进一步的，如果有重建小区属于目标DeNB下的其它源RN，则所述方法还可以包括目标DeNB将该重建小区对应的密钥及其对应的NCC、以及源RN使用的安全算法等信息发送给该重建小区所属的RN。505、目标DeNB向源RN发送切换请求确认消息，该消息中包括目标小区的密钥对应的NCC、以及目标DeNB选择的安全算法。506、源RN向UE发送切换命令消息，该消息中包括目标小区的密钥对应的NCC、以及目标DeNB选择的安全算法。507、UE根据所述NCC计算NH以及UE的密钥。其中，UE的密钥按照式(1)计算。此后，UE可以按照所述UE的密钥、以及目标DeNB选择的安全算法与目标DeNB进行通信。508、UE向目标DeNB发送切换完成消息。可选的，所述方法还可以包括509、目标DeNB 向MME(Mobility Management Entity，移动性管理实体)发送路径修改请求消息，该消息中包括源RN发送过来的UE支持的安全算法。510、MME 在本地更新 NCC 和 NH。51UMME向目标DeNB回复路径修改请求确认消息，该消息中包括更新后的NCC和NH。
512、目标DeNB保存所述更新后的NCC和NH。本发明实施例中继系统中用户切换时的安全处理方法，当UE由源RN切换至目标 DeNB,源RN向目标DeNB发送切换请求消息，接收目标DeNB发送的切换请求确认消息，并向UE发送切换命令消息，所述切换命令消息中包括目标小区和各重建小区的NCC以及目标 DeNB选择的安全算法，由UE根据NCC和目标DeNB选择的安全算法进行密钥同步和安全算法同步，从而保证UE与目标DeNB之间的通信安全。实施例六本实施例提供一种中继系统中用户切换时的安全处理方法，在本实施例中，UE由源RN切换至目标RN，其中，源RN和目标RN位于同一 DeNB下。如图6所示，所述中继系统中用户切换时的安全处理方法包括601、UE向源RN发送测量报告。602、源RN根据该测量报告进行切换判决，选择目标小区和重建小区。可选的，源RN可以分别为目标小区和各重建小区计算密钥KeNB*，具体可以参见 502。603、源RN向DeNB发送切换请求消息，该消息中包括源RN使用的安全算法以及UE 支持的安全算法。可选的，如果源RN为目标小区和各重建小区计算了密钥KeNB*，则该消息中还包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。604、DeNB由源RN接收第一切换请求消息，判断是否为目标小区和重建小区计算密钥。如果该消息中不包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC，则DeNB采用如下方式计算密钥KeNB* 方式1 当DeNB上保存的NCC值大于DeNB接收到的切换请求消息中携带的NCC值时，表明DeNB上保存有新鲜的NCC、NH值时，则DeNB使用保存的NH计算密钥KeNB*。方式1 当DeNB上没有保存新鲜的NCC、NH值时，但是DeNB接收到的切换请求消息中携带源RN当前使用的密钥KeNBJlJ DeNB使用该密钥KeNB，利用式(1)计算密钥KeNB*。可选的，如果DeNB决定为目标小区和重建小区计算密钥，且DeNB上保存有新鲜的 NCC、NH值，则DeNB利用式(1)，以NH值、目标小区或重建小区的PCI和DL-AERFCN作为输入，计算DeNB的密钥KeNB* ；如果DeNB决定为目标小区和重建小区计算密钥且DeNB上没有保存新鲜的NCC、NH值，则DeNB利用式(1)，以UE当前使用的密钥KeNB*、目标小区或重建小区的PCI和DL-AERFCN作为输入，计算DeNB的密钥KeNB*。可选的，如果DeNB决定不计算目标小区和重建小区的密钥，且DeNB上保存的NCC 值大于切换请求消息中携带的NCC值，则DeNB将保存的NCC、NH值通过随后的切换请求确认消息发送给源RN。如果该消息中包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC，则DeNB不计算密钥KeNB*。605,DeNB保存重建小区的密钥、源RN使用的安全算法、以及UE支持的安全算法， 向目标RN发送切换请求消息，该消息中包括目标小区的密钥、UE支持的安全算法，或者，还包括DeNB添加的NCC、NH等信息。
进一步的，如果有重建小区属于DeNB下的其它RN，则所述方法还可以包括DeNB将该重建小区对应的密钥及其对应的NCC、以及源RN使用的安全算法等信息发送给该重建小区所属的RN。606、目标RN由DeNB接收切换请求消息，如果该消息中包括新鲜的NCC和NH值， 则目标RN根据新鲜的NH计算目标小区的密钥，并将该密钥与NH对应的NCC进行关联保存；或者目标RN保存新鲜的NCC和NH，并将该消息中的密钥与NCC关联保存。进一步的，目标RN由UE支持的安全算法中，选择一个安全算法。607、目标RN向DeNB发送切换请求确认消息，该消息中包括目标小区的密钥对应的NCC、以及目标RN选择的安全算法。608、DeNB将该切换请求确认消息转发给源RN。609、源RN向UE发送切换命令消息，该消息中包括目标小区的密钥对应的NCC、以及目标RN选择的安全算法。610、UE根据所述NCC计算NH以及UE的密钥。其中，UE的密钥按照式(1)计算。此后，UE可以按照所述UE的密钥、以及目标RN选择的安全算法与目标RN进行通611、UE向目标RN发送切换完成消息。可选的，所述方法还可以包括612、目标RN向DeNB发送路径修改请求消息，该消息中包括源RN发送过来的UE 支持的安全算法。613、DeNB将该路径修改请求消息转发给MME。614、MME向DeNB回复路径修改请求确认消息，该消息中包括新鲜的NCC和NH。615、DeNB将该路径修改请求确认消息转发给目标RN。其中，DeNB可以将该消息中NCC和NH保存在本地，不发送给目标RN ；或者，DeNB 将该消息全部转发给目标RN。可选的，可以不执行612和615，仅在607后执行613和614。本发明实施例中继系统中用户切换时的安全处理方法，当UE由源RN切换至目标 RN,源RN向目标RN发送切换请求消息，接收目标RN发送的切换请求确认消息，并向UE发送切换命令消息，所述切换命令消息中包括目标小区和各重建小区的NCC以及目标RN选择的安全算法，由UE根据NCC和目标RN选择的安全算法进行密钥同步和安全算法同步，从而保证UE与目标RN之间的通信安全。实施例七本实施例提供一种中继系统中用户切换时的安全处理方法，在本实施例中，UE由源RN切换至目标eNB ；为源RN提供接入的DeNB与目标eNB位于同一 MME下，且DeNB与目标eNB之间存在X2接口，采用X2切换。其中，目标小区是目标eNB下的小区，重建小区包括目标eNB下的小区，或者还包括目标eNB下的RN下的小区。如图7所示，所述中继系统中用户切换时的安全处理方法包括701、UE向源RN发送测量报告。702、源RN根据该测量报告进行切换判决，选择目标小区和重建小区。可选的，源RN可以分别为目标小区和各重建小区计算密钥KeNB*，具体可以参见 502。703、源RN向DeNB发送切换请求消息，该消息中包括源RN使用的安全算法以及UE 支持的安全算法。可选的，如果源RN为目标小区和各重建小区计算了密钥KeNB*，则该消息中还包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。704、DeNB由源RN接收切换请求消息，判断是否为目标小区和重建小区计算密钥。具体可以参照604，在此不再赘述。705,DeNB保存重建小区的密钥、源RN使用的安全算法、以及UE支持的安全算法， 向目标eNB发送切换请求消息，该消息中包括目标小区对应的密钥、UE支持的安全算法，或者，还包括DeNB添加的NCC、NH等信息。进一步的，如果有重建小区属于目标eNB下的RN，则所述方法还可以包括目标eNB将该重建小区对应的密钥及其对应的NCC、以及源RN使用的安全算法等信息发送给该重建小区所属的RN。706、目标eNB由DeNB接收切换请求消息，如果该消息中包括新鲜的NCC和NH值， 则目标eNB根据新鲜的NH计算目标小区的密钥，并将该密钥与NH对应的NCC进行关联保存；或者目标eNB保存新鲜的NCC和NH，并将该消息中的密钥与NCC关联保存。进一步的，目标eNB由UE支持的安全算法中，选择一个安全算法。707、目标eNB向DeNB发送切换请求确认消息，该消息中包括目标小区的密钥对应的NCC、以及目标eNB选择的安全算法。708、DeNB将该切换请求确认消息转发给源RN。709、源RN向UE发送切换命令消息，该消息中包括目标小区的密钥对应的NCC、以及目标eNB选择的安全算法。710、UE根据所述NCC计算NH以及UE的密钥。其中，UE的密钥按照式(1)计算。此后，UE可以按照所述UE的密钥、以及目标eNB选择的安全算法与目标eNB进行
ififn。711、UE向目标eNB发送切换完成消息。712、目标eNB向MME发送路径修改请求消息，该消息中包括UE支持的安全算法。713.MME向目标eNB回复路径修改请求确认消息，该消息中包括新鲜的NCC和NH。本发明实施例中继系统中用户切换时的安全处理方法，当UE由源RN切换至目标 eNB，源RN向目标eNB发送切换请求消息，接收目标eNB发送的切换请求确认消息，并向UE发送切换命令消息，所述切换命令消息中包括目标小区和各重建小区的NCC以及目标eNB 选择的安全算法，由UE根据NCC和目标eNB选择的安全算法进行密钥同步和安全算法同步，从而保证UE与目标eNB之间的通信安全。实施例八本实施例提供一种中继系统中用户切换时的安全处理方法，在本实施例中，UE由源RN切换至目标eNB ；为源RN提供接入的DeNB与目标eNB位于不同的MME下，DeNB与目标eNB之间不存在X2接口，采用Sl切换。其中，目标小区是目标eNB下的小区，重建小区包括目标eNB下的小区，或者还包括目标eNB下的RN下的小区。如图8所示，所述中继系统中用户切换时的安全处理方法包括801、UE向源RN发送测量报告。802、源RN根据该测量报告进行切换判决，选择目标小区和重建小区。可选的，源RN可以分别为目标小区和各重建小区计算密钥KeNB*，具体可以参见 502。803、源RN向DeNB发送切换请求消息，该消息中包括源RN使用的安全算法以及UE 支持的安全算法。可选的，如果源RN为目标小区和各重建小区计算了密钥KeNB*，则该消息中还包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。804、DeNB由源RN接收切换请求消息，判断是否为目标小区和重建小区计算密钥。具体可以参照604，在此不再赘述。805、DeNB将切换请求消息转发给源MME。806、源 MME 更新 NCC 和 NH。807、源MME向目标MME发送SlO转发重定位请求消息，该消息中包括更新后的NCC 和NH值、UE支持的安全算法、源RN使用的安全算法、Kasme, KSI，或者还包括DeNB计算的目标小区的密钥及其对应的NCC。808、目标MME向目标eNB发送切换请求消息，该消息中包括更新后的NCC和NH值、 UE支持的安全算法、源RN使用的安全算法，或者还包括DeNB计算的目标小区的密钥及其对应的NCC。809、目标eNB将目标小区的密钥及其对应的NCC关联保存。可选的，如果该消息中没有包括DeNB计算的目标小区的密钥及其对应的NCC，则目标eNB根据更新后的NH值，计算目标小区的密钥。810、目标eNB从UE支持的安全算法中选择一个安全算法，向目标MME发送切换响应消息，该消息中包括目标eNB选择的安全算法以及更新后的NCC。811、目标MME向源MME发送SlO转发重定位响应消息，该消息中包括目标eNB选择的安全算法以及更新后的NCC。812、源MME向DeNB发送切换请求确认消息，该消息中包括目标eNB选择的安全算法以及更新后的NCC。813、DeNB向源RN发送切换请求确认消息，该消息中包括目标eNB选择的安全算法以及更新后的NCC。
814、源RN向UE发送切换命令消息，该消息中包括目标eNB选择的安全算法以及更新后的NCC。815、UE根据NCC计算NH以及UE的密钥，并将UE的密钥与NCC进行关联保存。其中，UE的密钥按照式⑴计算。此后，UE可以按照所述UE的密钥、以及目标eNB选择的安全算法与目标eNB进行
ififn。816、UE向目标eNB发送切换完成消息。817、目标eNB向目标MME发送切换通知消息。本发明实施例中继系统中用户切换时的安全处理方法，当UE由源RN切换至目标 eNB，源RN向目标eNB发送切换请求消息，接收目标eNB发送的切换请求确认消息，并向UE 发送切换命令消息，所述切换命令消息中包括目标小区和各重建小区的NCC以及目标eNB 选择的安全算法，由UE根据NCC和目标eNB选择的安全算法进行密钥同步和安全算法同步，从而保证UE与目标eNB之间的通信安全。实施例九本实施例提供一种中继系统中用户切换时的安全处理方法，在本实施例中，UE由源RN切换至目标RN，其中，源RN和目标RN分别位于不同的DeNB下；为源RN提供接入的源DeNB与为目标RN提供接入的目标DeNB位于同一 MME下，源DeNB与目标DeNB之间存在 X2接口，采用X2切换。如图9所示，所述中继系统中用户切换时的安全处理方法包括901、UE向源RN发送测量报告。902、源RN根据该测量报告进行切换判决，选择目标小区和重建小区。可选的，源RN可以分别为目标小区和各重建小区计算密钥KeNB*，具体可以参见 502。903、源RN向源DeNB发送切换请求消息，该消息中包括源RN使用的安全算法以及 UE支持的安全算法。可选的，如果源RN为目标小区和各重建小区计算了密钥KeNB*，则该消息中还包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。904、源DeNB由源RN接收切换请求消息，判断是否为目标小区和重建小区计算密钥。具体可以参照604，在此不再赘述。905、源DeNB保存重建小区的密钥、源RN使用的安全算法、以及UE支持的安全算法，向目标DeNB发送切换请求消息，该消息中包括目标小区的密钥、UE支持的安全算法，或者，还包括源DeNB添加的NCC、NH等信息。906、目标DeNB将给切换消息转发给目标RN。907、目标RN由目标DeNB接收该切换请求消息，如果该消息中包括新鲜的NCC和 NH值，则目标RN根据新鲜的NH计算目标小区的密钥，并将该密钥与NH对应的NCC进行关联保存；或者
目标RN保存新鲜的NCC和NH，并将该消息中的密钥与NCC关联保存。进一步的，目标RN由UE支持的安全算法中，选择一个安全算法。908、目标RN向目标DeNB发送切换请求确认消息，该消息中包括目标小区的密钥对应的NCC、以及目标RN选择的安全算法。 909、目标DeNB将该切换请求确认消息转发给源DeNB。910、源DeNB将该切换请求确认消息转发给源RN。911、源RN向UE发送切换命令消息，该消息中包括目标小区的密钥对应的NCC、以及目标RN选择的安全算法。912、UE根据所述NCC计算NH以及UE的密钥。其中，UE的密钥按照式⑴计算。此后，UE可以按照所述UE的密钥、以及目标RN选择的安全算法与目标RN进行通
fn °913、UE向目标RN发送切换完成消息。可选的，所述方法还可以包括914、目标RN向目标DeNB发送路径修改请求消息。915、目标DeNB将该路径修改请求消息转发给MME。
916、MME向目标DeNB回复路径修改请求确认消息。917、目标DeNB将该路径修改请求确认消息转发给目标RN。本发明实施例中继系统中用户切换时的安全处理方法，当UE由源RN切换至目标 RN,源RN向目标RN发送切换请求消息，接收目标RN发送的切换请求确认消息，并向UE发送切换命令消息，所述切换命令消息中包括目标小区和各重建小区的NCC以及目标RN选择的安全算法，由UE根据NCC和目标RN选择的安全算法进行密钥同步和安全算法同步，从而保证UE与目标RN之间的通信安全。实施例十本实施例提供一种中继系统中用户切换时的安全处理方法，在本实施例中，UE由源RN切换至目标RN，其中，源RN和目标RN分别位于不同的DeNB下；为源RN提供接入的源DeNB与为目标RN提供接入的目标DeNB位于不同的MME下，源DeNB与目标DeNB之间不存在X2接口，采用Sl切换。如图10所示，所述中继系统中用户切换时的安全处理方法包括1001、UE向源RN发送测量报告。1002、源RN根据该测量报告进行切换判决，选择目标小区和重建小区。可选的，源RN可以分别为目标小区和各重建小区计算密钥KeNB*，具体可以参见 502。1003、源RN向源DeNB发送切换请求消息，该消息中包括源RN使用的安全算法以及UE支持的安全算法。可选的，如果源RN为目标小区和各重建小区计算了密钥KeNB*，则该消息中还包括目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。1004、源DeNB由源RN接收切换请求消息，判断是否为目标小区和重建小区计算密钥。
具体可以参照604，在此不再赘述。1005、源DeNB将切换请求消息转发给源MME。1006、源 MME 更新 NCC 和 NH。1007、源MME向目标MME发送SlO转发重定位请求消息，该消息中包括更新后的 NCC和NH值、UE支持的安全算法、源RN使用的安全算法、Kasme、KSI，或者还包括源DeNB计算的目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。1008、目标MME向目标DeNB发送切换请求消息，该消息中包括更新后的NCC和NH 值、UE支持的安全算法、源RN使用的安全算法，或者还包括源DeNB计算的目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。1009、目标DeNB向目标RN发送切换请求消息，该消息中包括更新后的NCC和NH 值、UE支持的安全算法、源RN使用的安全算法，或者还包括源DeNB计算的目标小区的密钥及其对应的NCC、以及各重建小区的密钥及其对应的NCC。可选的，目标DeNB还可以计算目标小区和各重建小区的密钥KeNB*。进一步的，如果有重建小区属于目标DeNB下的其它RN，则所述方法还可以包括目标DeNB将该重建小区对应的密钥及其对应的NCC、以及源RN使用的安全算法等信息发送给该重建小区所属的RN。1010、目标RN将目标小区的密钥及其对应的NCC关联保存。1011、目标RN从UE支持的安全算法中选择一个安全算法，向目标DeNB发送切换响应消息，该消息中包括目标RN选择的安全算法以及更新后的NCC。1012、目标DeNB向目标MME发送切换响应消息，该消息中包括目标RN选择的安全算法以及更新后的NCC。1013、目标MME向源MME发送SlO转发重定位消息，该消息中包括目标RN选择的安全算法以及更新后的NCC。1014、源MME向源DeNB发送切换请求确认消息，该消息中包括目标RN选择的安全算法以及更新后的NCC。1015、源DeNB向源RN发送切换请求确认消息，该消息中包括目标RN选择的安全算法以及更新后的NCC。1016、源RN向UE发送切换命令消息，该消息中包括目标RN选择的安全算法以及更新后的NCC。1017、UE根据NCC计算NH以及UE的密钥，并将UE的密钥与NCC进行关联保存。其中，UE的密钥按照式⑴计算。此后，UE可以按照所述UE的密钥、以及目标RN选择的安全算法与目标RN进行通1018、UE向目标RN发送切换完成消息。本发明实施例中继系统中用户切换时的安全处理方法，当UE由源RN切换至目标 RN,源RN向目标RN发送切换请求消息，接收目标RN发送的切换请求确认消息，并向UE发送切换命令消息，所述切换命令消息中包括目标小区和各重建小区的NCC以及目标RN选择的安全算法，由UE根据NCC和目标RN选择的安全算法进行密钥同步和安全算法同步，从而保证UE与目标RN之间的通信安全。
实施例i^一本实施例提供一种基站，如图11所示，所述基站包括第一接收模块1101，用于接收源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；计算模块1102，用于为所述目标小区及重建小区分别计算密钥；第一通知模块1103，用于将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。进一步的，所述第一接收模块1101接收的切换请求消息中还携带所述UE的NCC 值；则如图12所示，所述计算模块1102可以包括第一比较单元11021，用于比较本地存储的NCC值与所述RN发送过来的NCC值；第一计算单元11022，用于当所述DeNB本地存储的NCC值大于所述RN发送过来的 NCC值时，使用本地存储的NCC对应的NH值为所述目标小区及重建小区分别计算密钥；或者，所述第一接收模块1101接收的切换请求消息中还携带所述UE的下跳链计数NCC 值、以及所述源RN当前使用的密钥；则如图13所示，所述计算模块1102可以包括第二比较单元11023，用于比较本地存储的NCC值与所述RN发送过来的NCC值；第二计算单元11024，用于当所述DeNB本地存储的NCC值小于或等于所述RN发送过来的目标小区的NCC值时，使用所述源RN当前使用的密钥为所述目标小区及重建小区分别计算密钥。本发明实施例基站，为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，为所述目标小区及重建小区分别计算密钥，将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE与目标网络节点之间的通信安全。实施例十二本实施例提供一种基站，如图14所示，所述基站包括第二接收模块1401，用于接收源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识，以及所述源RN计算出的目标小区的密钥及重建小区的密钥；第二通知模块1402，用于将所述切换请求消息通知所述目标小区和重建小区共同
所属的基站。进一步的，所述第二通知模块1402，具体用于将所述UE的安全能力信息、所述源 RN计算出的所述目标小区的密钥及其对应的NCC以及重建小区的密钥及其对应的NCC，以及所述源RN针对所述UE使用的安全算法通知所述目标小区和重建小区共同所属的基站。进一步的，所述第二通知模块1402，具体用于将所述源RN计算出的目标小区的密钥及重建小区的密钥、所述UE的安全能力信息、所述源RN针对所述UE使用的安全算法以及所述DeNB本地存储的针对所述UE的NCC值和NH值通知所述目标小区和重建小区共同所属的基站。
本发明实施例基站，为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带所述源RN计算出的目标小区的密钥及重建小区的密钥， 将所述切换请求消息通知所述目标小区和重建小区共同所属的基站。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE与目标网络节点之间的通
信安全。 实施例十三本实施例提供一种基站，如图15所示，所述基站包括第三接收模块1501，用于接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；第三通知模块1502，用于将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站。进一步的，所述第三通知模块1502，具体用于将所述源RN当前使用的安全算法， 所述UE的安全能力信息，以及所述DeNB本地存储的针对所述UE的NCC值和NH值通知所述目标小区和重建小区共同所属的基站。本发明实施例基站，为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站，由所述目标小区和重建小区共同所属的基站根据针对所述UE的NCC值和NH值计算所述目标小区的密钥和重建小区的密钥。与现有技术相比，本发明实施例能够在UE切换时由DeNB进行密钥同步，从而保证UE与目标网络节点之间的通信安全。实施例十四本实施例提供一种基站，如图16所示，所述基站包括第四接收模块1601，用于接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥；第四通知模块1602，用于当所述目标小区和重建小区不属于同一节点时，将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。进一步的，当所述重建小区属于所述目标基站时，所述第四通知模块1602，具体用于保存所述重建小区的安全参数。进一步的，如图17所示，所述第四接收模块1601，还用于接收MME下发的NCC和 NH值;所述基站还可以包括保存模块1603，用于将所述NCC和NH值保存在本地；和/或第五通知模块1604，用于将所述NCC和NH值通知目标RN。本发明实施例基站，目标基站接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥，当所述目标小区和重建小区不属于同一节点时，所述目标基站将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。与现有技术相比，本发明实施例能够在UE切换时进行安全参数的同步，从而保证UE与目标网络节点之间的通信安全。
20
本发明实施例提供的基站可以实现上述提供的方法实施例。本发明实施例提供的中继系统中用户切换时的安全处理方法及基站可以适用于中继系统中的用户切换，但不仅限于此。本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory, ROM)或随机存储记忆体(Random Access Memory, RAM)等。以上所述，仅为本发明的具体实施方式
，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。
权利要求
1.一种中继系统中用户切换时的安全处理方法，其特征在于，包括为源中继节点RN提供接入的锚点演进基站DeNB接收所述源RN发送的针对用户设备 UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识； 所述DeNB为所述目标小区及重建小区分别计算密钥；所述DeNB将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。
2.根据权利要求1所述的方法，其特征在于，所述切换请求消息中还携带所述UE的下跳链计数NCC值，则所述DeNB为所述目标小区及重建小区分别计算密钥包括所述DeNB比较本地存储的NCC值与所述RN发送过来的NCC值； 若所述DeNB本地存储的NCC值大于所述RN发送过来的NCC值，所述DeNB使用本地存储的NCC对应的NH值为所述目标小区及重建小区分别计算密钥； 或者，所述切换请求消息中还携带所述UE的下跳链计数NCC值、以及所述源RN当前使用的密钥，则所述DeNB为所述目标小区及重建小区分别计算密钥包括 所述DeNB比较本地存储的NCC值与所述RN发送过来的NCC值； 若所述DeNB本地存储的NCC值小于或等于所述RN发送过来的NCC值，所述DeNB使用所述源RN当前使用的密钥为所述目标小区及重建小区分别计算密钥。
3.—种中继系统中用户切换时的安全处理方法，其特征在于，包括为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识，以及所述源RN计算出的目标小区的密钥及重建小区的密钥；所述DeNB将所述切换请求消息通知所述目标小区和重建小区共同所属的基站。
4.根据权利要求3所述的方法，其特征在于，所述DeNB将所述切换请求消息通知所述目标小区和重建小区共同所属的基站包括所述DeNB将所述UE的安全能力信息、所述源RN计算出的所述目标小区的密钥及其对应的NCC以及重建小区的密钥及其对应的NCC，以及所述源RN针对所述UE使用的安全算法通知所述目标小区和重建小区共同所属的基站。
5.根据权利要求3所述的方法，其特征在于，所述DeNB将所述切换请求消息通知所述目标小区和重建小区共同所属的基站包括所述DeNB将所述源RN计算出的目标小区的密钥及重建小区的密钥、所述UE的安全能力信息、所述源RN针对所述UE使用的安全算法以及所述DeNB本地存储的针对所述UE的 NCC值和NH值通知所述目标小区和重建小区共同所属的基站。
6.根据权利要求5所述的方法，其特征在于，还包括所述目标小区和重建小区共同所属的基站使用所述DeNB本地存储的针对所述UE的NH 值计算所述目标小区的密钥和重建小区的密钥； 或者所述目标小区和重建小区共同所属的基站将所述DeNB本地存储的针对所述UE的NCC 值和NH值进行存储。
7.—种中继系统中用户切换时的安全处理方法，其特征在于，包括为源RN提供接入的DeNB接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；所述DeNB将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站。
8.根据权利要求7所述的方法，其特征在于，所述DeNB将本地存储的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站包括所述DeNB将所述源RN当前使用的安全算法，所述UE的安全能力信息，以及所述DeNB 本地存储的针对所述UE的NCC值和NH值通知所述目标小区和重建小区共同所属的基站。
9.根据权利要求7或8所述的方法，其特征在于，还包括所述目标小区和重建小区共同所属的基站使用所述DeNB本地存储的针对所述UE的NH 值计算所述目标小区和重建小区的密钥； 或者所述目标小区和重建小区共同所属的基站将所述DeNB本地存储的针对所述UE的NCC 值和NH值进行存储。
10.一种中继系统中用户切换时的安全处理方法，其特征在于，包括目标基站接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥； 当所述目标小区和重建小区不属于同一节点时，所述目标基站将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。
11.根据权利要求10所述的方法，其特征在于，所述目标小区和重建小区不属于同一节点包括所述目标小区属于所述目标基站下的RN，所述重建小区属于所述目标基站； 或者所述目标小区属于所述目标基站，所述重建小区属于所述目标基站下的RN ； 或者所述目标小区属于所述目标基站下的第一 RN，所述重建小区属于所述目标基站下的第二 RN ； 或者所述目标小区属于所述目标基站下的第一 RN，所述重建小区一部分属于所述目标基站下的第二 RN，另一部分属于所述目标基站； 或者所述目标小区属于所述目标基站，所述重建小区一部分属于所述目标基站，另一部分属于所述目标基站下的RN。
12.根据权利要求10所述的方法，其特征在于，当所述重建小区属于所述目标基站时， 所述目标基站将所述重建小区的安全参数通知所述重建小区所属的节点具体为所述目标基站保存所述重建小区的安全参数。
13.根据权利要求10所述的方法，其特征在于，所述方法还包括 所述目标基站接收移动性管理实体MME下发的NCC和NH值；所述目标基站将所述NCC和NH值保存在本地；和/或所述目标基站将所述NCC和NH值通知目标RN。
14.一种基站，其特征在于，包括第一接收模块，用于接收源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；计算模块，用于为所述目标小区及重建小区分别计算密钥；第一通知模块，用于将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。
15.根据权利要求14所述的基站，其特征在于，所述第一接收模块接收的切换请求消息中还携带所述UE的NCC值；则所述计算模块包括第一比较单元，用于比较本地存储的NCC值与所述RN发送过来的NCC值； 第一计算单元，用于当所述DeNB本地存储的NCC值大于所述RN发送过来的NCC值时， 使用本地存储的NCC对应的NH值为所述目标小区及重建小区分别计算密钥； 或者，所述第一接收模块接收的切换请求消息中还携带所述UE的下跳链计数NCC值、以及所述源RN当前使用的密钥； 则所述计算模块包括第二比较单元，用于比较本地存储的NCC值与所述RN发送过来的NCC值； 第二计算单元，用于当所述DeNB本地存储的NCC值小于或等于所述RN发送过来的目标小区的NCC值时，使用所述源RN当前使用的密钥为所述目标小区及重建小区分别计算密钥。
16.一种基站，其特征在于，包括第二接收模块，用于接收源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识，以及所述源RN计算出的目标小区的密钥及重建小区的密钥；第二通知模块，用于将所述切换请求消息通知所述目标小区和重建小区共同所属的基站。
17.根据权利要求16所述的基站，其特征在于，所述第二通知模块，具体用于将所述UE 的安全能力信息、所述源RN计算出的所述目标小区的密钥及其对应的NCC以及重建小区的密钥及其对应的NCC，以及所述源RN针对所述UE使用的安全算法通知所述目标小区和重建小区共同所属的基站。
18.根据权利要求16所述的基站，其特征在于，所述第二通知模块，具体用于将所述源 RN计算出的目标小区的密钥及重建小区的密钥、所述UE的安全能力信息、所述源RN针对所述UE使用的安全算法以及所述DeNB本地存储的针对所述UE的NCC值和NH值通知所述目标小区和重建小区共同所属的基站。
19.一种基站，其特征在于，包括第三接收模块，用于接收所述源RN发送的针对UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；第三通知模块，用于将本地存储的针对所述UE的NCC值和NH值携带在所述切换请求消息中通知所述目标小区和重建小区共同所属的基站。
20.根据权利要求19所述的基站，其特征在于，所述第三通知模块，具体用于将所述源 RN当前使用的安全算法，所述UE的安全能力信息，以及所述DeNB本地存储的针对所述UE 的NCC值和NH值通知所述目标小区和重建小区共同所属的基站。
21.—种基站，其特征在于，包括第四接收模块，用于接收所述目标小区及重建小区的安全参数，其中，所述安全参数包括密钥；第四通知模块，用于当所述目标小区和重建小区不属于同一节点时，将所述目标小区的安全参数通知所述目标小区所属的节点，将所述重建小区的安全参数通知所述重建小区所属的节点。
22.根据权利要求21所述的基站，其特征在于，当所述重建小区属于所述目标基站时， 所述第四通知模块，具体用于保存所述重建小区的安全参数。
23.根据权利要求21所述的基站，其特征在于，所述第四接收模块，还用于接收MME下发的NCC和NH值;所述基站还包括保存模块，用于将所述NCC和NH值保存在本地；和/或第五通知模块，用于将所述NCC和NH值通知目标RN。
全文摘要
本发明实施例公开了一种中继系统中用户切换时的安全处理方法及基站，所述方法包括为源中继节点RN提供接入的锚点演进基站DeNB接收所述源RN发送的针对用户设备UE的切换请求消息，所述切换请求消息携带目标小区标识及重建小区标识；所述DeNB为所述目标小区及重建小区分别计算密钥；所述DeNB将所述目标小区的密钥和所述重建小区的密钥通知所述目标小区和重建小区共同所属的基站。本发明适用于中继系统中的用户切换。
文档编号H04W36/08GK102404732SQ201010284889
公开日2012年4月4日 申请日期2010年9月17日 优先权日2010年9月17日
发明者张冬梅, 张爱琴 申请人:华为技术有限公司