一种认证UE的方法和设备与流程

本发明涉及无线通信技术，特别涉及一种认证ue的方法和设备，在新的架构下，如何配置ue使用的加密信息，认证ue，得到正确的ue上下文的方法。

背景技术：

5g指的是第五代移动通信技术。与前四代不同，5g并不是一个单一的无线技术，而是现有的无线通信技术的一个融合。目前，lte峰值速率可以达到100mbps，5g的峰值速率将达到10gbps，比4g提升了100倍。现有的4g网络处理自发能力有限，无法支持部分高清视频、高质量语音、增强现实、虚拟现实等业务。5g将引入更加先进的技术，通过更加高的频谱效率、更多的频谱资源以及更加密集的小区等共同满足移动业务流量增长的需求，解决4g网络面临的问题，构建一个高速的传输速率、高容量、低时延、高可靠性、优秀的用户体验的网络社。如图1所示，5g架构中包含了5g的接入网，5g的核心网，ue通过接入网，核心网跟数据网络进行通信。

在5g中，ue的状态分为rrc连接状态，rrc非激活状态，空闲状态。处于rrc连接状态的ue，如果和网络节点失去连接，即无线链路失败，ue会重新选择一个服务小区进行接入，重新接入的过程被称为rrc重建立过程(reestablishment)。上一个服务ue的基站被称为旧的服务基站，重新选择的服务小区所在的基站被称为新的服务基站。基站可以让ue从rrc连接状态进入到rrc非激活状态，为了描述方便，可以称该基站为旧的服务基站，它也是ue的上一个服务基站，处于rrc非激活状态的ue，可以重新选择一个服务小区，发起恢复(resume)过程，该小区所在的基站被称为新的服务基站。新的服务基站收到重建立请求，或者收到恢复请求，基站根据ue汇报的信息，找到旧的服务基站，旧的服务基站把ue的上下文信息发送给新的基站，这样重建立过程或者恢复过程就能够成功。但是需要解决下面的问题：

1.旧的服务基站如何找到ue上下文信息并且认证ue合法；

2.旧的服务基站如何通知ue重建立过程使用的加密信息。

为了解决上面的问题，需要定义新的rrc过程和基站之间的过程。本发明提出了在重建立和/或恢复过程中，ue如何得到正确的加密信息，基站如何得到正确的ue的上下文信息，保证重建立和/或恢复过程能够成功的方法。

技术实现要素：

本发明提供了一种认证ue的方法和设备，在5g的架构下，通过本发明的rrc过程和基站之间的过程。使得在重建立和/或恢复过程中，ue能够得到正确的加密信息，基站能够得到正确的ue的上下文信息，保证重建立和/或恢复过程能够成功。

本发明提供了一种认证用户设备ue的方法，包括：

ue接收第一基站发送的切换命令或者无线资源控制rrc消息；

ue发送rrc重建立的消息给第二基站，所述rrc重建立的消息中携带有认证令牌信息。

可选的，所述切换命令或者rrc消息中还携带有ue重新建立rrc连接时使用的加密信息。

可选的，所述加密信息包括加密算法的指示和/或变换指针ncc。

本发明还提供了一种认证用户设备ue的方法，包括：

第一基站发送切换命令或者无线资源控制rrc消息给ue；

第一基站接收第二基站发送的请求ue上下文信息的消息，所述消息中携带有认证令牌信息和认证指示信息；

第一基站根据所述认证令牌信息和认证指示信息来认证ue；

当第一基站对ue认证成功时，第一基站向第二基站发送ue的上下文信息。

可选的，所述请求ue上下文信息的消息中携带有ue的标识信息。

可选的，所述切换命令或者rrc消息中还携带有ue重新建立rrc连接时使用的加密信息。

可选的，所述加密信息包括加密算法的指示和/或变换指针ncc。

可选的，所述认证指示信息用于指示第一基站使用的认证方法。

可选的，所述认证指示信息通过不同的ue的标识信息来指示。

本发明还提供了一种认证用户设备ue的方法，包括：

第二基站接收ue发送的rrc重建立的消息，所述rrc重建立的消息中携带有认证令牌信息；

第二基站发送请求ue上下文信息的消息给第一基站，所述消息中携带有所述认证令牌信息和认证指示信息；

第二基站从第一基站接收ue的上下文信息。

可选的，所述请求ue上下文信息的消息中携带有ue的标识信息。

可选的，所述认证指示信息用于指示第一基站使用的认证方法。

可选的，所述认证指示信息通过不同的ue的标识信息来指示。

本发明还提供了一种用户设备，包括：

第一接收模块，用于接收第一基站发送的切换命令或者无线资源控制rrc消息；

第一发送模块，用于发送rrc重建立的消息给第二基站，所述rrc重建立的消息中携带有认证令牌信息。

本发明还提供了一种第一基站设备，包括：

第二发送模块，用于发送切换命令或者无线资源控制rrc消息给ue；

第二接收模块，用于接收第二基站发送的请求ue上下文信息的消息，所述消息中携带有认证令牌信息和认证指示信息；

认证模块，用于根据所述认证令牌信息和认证指示信息来认证ue；

所述第二发送模块还用当第一基站对ue认证成功时，向第二基站发送ue的上下文信息。

本发明还提供了一种第二基站设备，包括：

第三接收模块，用于接收ue发送的rrc重建立的消息，所述rrc重建立的消息中携带有认证令牌信息；

第三发送模块，用于发送请求ue上下文信息的消息给第一基站，所述消息中携带有所述认证令牌信息和认证指示信息；

所述第三接收模块还用于从第一基站接收ue的上下文信息。

本发明还提供了一种用户设备，包括：

存储器和处理器，存储器上存储有计算机可执行指令，当所述指令由处理器执行时，执行前述的方法。

本发明还提供了一种第一基站设备，包括：

存储器和处理器，存储器上存储有计算机可执行指令，当所述指令由处理器执行时，执行前述的方法。

本发明还提供了一种第二基站设备，包括：

存储器和处理器，存储器上存储有计算机可执行指令，当所述指令由处理器执行时，执行前述的方法。

本发明还提供了一种认证用户设备ue的方法，包括：

第一基站发送切换命令或者无线资源控制rrc消息给ue；

ue接收第一基站发送的切换命令或者无线资源控制rrc消息，发送rrc重建立的消息给第二基站，所述rrc重建立的消息中携带有认证令牌信息；

第二基站接收ue发送的rrc重建立的消息，发送请求ue上下文信息的消息给第一基站，所述请求ue上下文信息的消息中携带有所述认证令牌信息和认证指示信息；

第一基站接收第二基站发送的请求ue上下文信息的消息，所述请求ue上下文信息的消息中携带的认证令牌信息和认证指示信息来认证ue，当对ue认证成功时，向第二基站发送ue的上下文信息；

第二基站从第一基站接收ue的上下文信息。。

附图说明

图1是5g系统架构图；

图2是本发明的方法示意图；

图3是本发明的实施例一的示意图；

图4是本发明的实施例二的示意图；

图5是本发明的实施例三的示意图；

图6是本发明的设备图的示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚明白，以下结合附图对本申请做进一步详细说明。应注意，以下描述只用于举例说明，并不用于限制本公开。在以下描述中，为了提供对本公开的透彻理解，阐述了大量特定细节。然而，对于本领域普通技术人员显而易见的是：不必采用这些特定细节来实行本公开。在其他实例中，为了避免混淆本公开，未具体描述公知的电路、材料或方法。

在整个说明书中，对“一个实施例”、“实施例”、“一个示例”或“示例”的提及意味着：结合该实施例或示例描述的特定特征、结构或特性被包含在本公开至少一个实施例中。因此，在整个说明书的各个地方出现的短语“在一个实施例中”、“在实施例中”、“一个示例”或“示例”不一定都指同一实施例或示例。此外，可以以任何适当的组合和/或子组合将特定的特征、结构或特性组合在一个或多个实施例或示例中。此外，本领域普通技术人员应当理解，在此提供的附图都是为了说明的目的，并且附图不一定是按比例绘制的。这里使用的术语“和/或”包括一个或多个相关列出的项目的任何和所有组合。

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。

图2描述了本发明的方法示意图。

基站1可以是上一个当前服务小区所在的基站，基站2是ue进行rrc重新建立的基站，也可以称基站2是新基站或者目的基站，基站1是旧基站或者源基站。

步骤201，基站1发送rrc消息给ue，消息携带了当ue发生失败，需要重新建立rrc连接时使用的加密信息，加密信息包含了加密算法的指示和/或变换指针ncc，还包含了基站1给ue分配的ue上下文的标识，该标识在基站1下唯一，通过该标识基站1可以找到ue对应的服务小区的信息和ue的上下文。基站1在ue切换到基站1的时候，发送该rrc消息，该rrc消息可以是切换命令消息，或者是一条新的rrc消息。

步骤202，ue发送rrc重建立请求的消息给基站2，消息携带了ue从基站1得到的ue的标识信息，包含了ue计算的认证令牌信息。

步骤203，基站2发送ue上下文请求消息给基站1，消息携带上述ue的标识信息，认证令牌信息，目的小区的小区标识，例如ecgi。

步骤204，基站1对ue进行认证，如果合法，基站1发送ue上下文响应消息给基站2，消息携带ue的上下文信息。

步骤205，基站2发送rrc响应消息给ue，确定rrc重新建立成功。

图3描述了本发明的方法的实施例一。其中，源小区所在的基站被称为源基站，目的小区所在的基站被称为目的基站。源基站和目的基站可以是连接到5g核心网的enb，可以是gnb，或者是支持非3gpp接入技术的节点。实施例一描述了源基站发起了xn切换过程，源基站或者目的基站产生了ue在切换到目的基站之后，如果发生了无线链路失败，在新小区使用的加密信息，如果把目的基站的加密信息称为新的加密信息，则在之后新的小区使用的加密信息称为下一跳的加密信息。源基站或者目的基站把下一跳的加密信息通过rrc消息发送给ue。

步骤301，源基站配置ue进行测量和ue测量汇报的机制。ue根据网络的配置对周围的小区的信号质量进行测量，并且把满足汇报要求的小区的信息汇报给网络。

步骤302，ue把测量结果汇报给源基站。测量结果包含了小区的物理层标识和/或小区唯一标识，小区的测量结果，例如接收信号的功率rsrp，接收信号的质量rsrq。

步骤303，源基站决定发起xn切换过程。源基站发送切换请求消息给目的基站。消息至少携带下面的一个或者多个信息：

■目的小区的小区标识，例如小区唯一标识ecgi，或者目的小区的物理层标识，例如pci；

■新的加密信息；新的加密信息包含了密钥kgnb*和/或变换指针ncc。这个是在目的基站上使用的密钥，是由源基站计算出来并且发送给目的基站。

■源小区配置的ue的c-rnti；

■ue的能力信息。

■消息还包含了下一跳的加密信息，下一跳的加密信息可以用于切换到目的基站之后的下一次切换或者下一次的rrc重建立。加密信息包含了加密算法的指示和/或变换指针ncc，加密算法的指示指示了ue在下一个基站或者下一个小区使用哪个加密算法，ncc指示了ue在下一个基站或者下一个小区使用哪个变换指针ncc。

步骤304，目的小区所在的基站进行接入控制，如果目的小区允许ue切换大到目的小区，目的基站发送切换请求确认消息给源基站。切换请求确认消息携带了要发送给ue的切换命令，切换命令通过rrc容器包含在304步骤的消息中。切换命令中携带了ue要切换到目的小区所需要的信息。信息可以包含下面的至少一个或者多个信息；

■目的小区的标识，例如目的小区的物理层标识(例如pci)或者目的小区的小区唯一标识ecgi；

■目的基站的标识；

■目的小区的频率；

■目的小区分配的ue的标识c-rnti；

■目的小区使用的加密信息。加密信息包含了ue在目的小区使用的算法的指示信息，指示了使用了哪个加密算法，加密信息还指示了下一跳的变换指针(nexthopchangingcount，简称ncc)；

■消息还可以包含目的基站为ue分配的基站ue上下文的标识，例如i-rnti，该标识在基站下唯一，通过该标识基站可以找到ue对应的服务小区的信息和ue的上下文，举例来说，该标识可以包含了基站的标识和ue在目的基站的c-rnti，或者包含了部分的基站的标识和部分的c-rnti。用这个标识可以找到对应的基站和基站上保存的ue的上下文。为了描述方便，在下文中也使用“接入网标识”来指示该基站ue上下文的标识。

■消息还包含了下一跳的加密信息，下一跳的加密信息可以用于切换到目的基站之后的下一次切换或者下一次的rrc重建立。该加密信息可以是由源小区产生，并且通过303步骤发送给了目的小区，目的小区再发送给ue，或者由目的小区产生，由目的小区发送给ue。加密信息包含了加密算法的指示和/或ncc，加密算法的指示指示了ue在下一个基站或者下一个小区使用哪个加密算法，此处的ncc指示了ue在下一个基站或者下一个小区使用哪个变换指针ncc。

■目的小区的资源配置。

步骤305，源基站发送rrc重配置请求消息给ue，消息携带了304步骤收到的切换命令。

步骤306，ue跟目的小区进行同步，ue发送切换完成消息给目的小区所在的基站，指示了ue根据网络发送了切换命令进行了重新配置。

步骤307，目的基站发送路径切换请求消息给核心网。消息携带了切换后的承载在目的基站上的隧道信息，包含了目的小区的标识，目的小区所在的位置标识，例如路由区域的标识。

步骤308，核心网发送路径切换响应消息给目的基站。消息携带切换后的承载在核心网的隧道信息，网络为ue配置的加密信息，例如包含了一组或者多组ncc和nh，即一组以后使用的{ncc,nh}，ncc和nh都是用于计算加密密钥的。

步骤309，目的基站发送rrc消息给ue，消息携带下面的信息：

■目的小区计算的之后使用的加密信息，加密信息可以用于切换到目的基站之后的下一次切换或者下一次的rrc重建立。加密信息包含了加密算法的指示和/或ncc，加密算法的指示指示了ue在下一个基站或者下一个小区使用哪个加密算法，ncc指示了ue在下一个基站或者下一个小区使用哪个变换指针ncc。需要说明的是，可以包含一组或者多组加密信息。

■目的基站为ue分配的基站ue上下文的标识，例如i-rnti，该标识在基站下唯一，通过该标识基站可以找到ue对应的服务小区的信息和ue的上下文，举例来说，该标识可以包含了基站的标识和ue在目的基站的c-rnti，或者包含了部分的基站的标识和部分的c-rnti。用这个标识可以找到对应的基站和基站上保存的ue的上下文。为了描述方便，在下文中也使用“接入网标识”来指示该基站ue上下文的标识。

需要注意的是，当ue每次移动到新的小区的时候，新的小区和源小区在同一个基站上，基站也可以发送步骤309步骤的消息，更新ue端使用的下一跳的加密信息ncc和/或加密算法。

之后，如果ue发送了无线链路失败，ue重新选择了小区，在新的小区下ue发送rrc重建立请求消息。重建立请求消息包含了ue的接入网标识，包含了ue计算出来的认证令牌(shortmac-i)，认证令牌的计算方法在实施例三有所描述。如果rrc重建立请求消息需要加密，ue根据步骤309中基站发送的下一跳使用的加密信息来计算出来对rrc加密的密钥。新的小区通过实施例三的方法，从旧的基站得到ue的上下文信息。

实施例二

图4描述了本发明的方法的实施例二。其中，源小区所在的基站被称为源基站，目的小区所在的基站被称为目的基站。源基站和目的基站可以是连接到5g核心网的enb，可以是gnb，或者是支持非3gpp接入技术的节点。实施例二描述了源基站发起了s1切换过程，源基站或者目的基站产生了ue在切换到目的基站之后，如果发生了无线链路失败，在新小区使用的加密信息，如果把目的基站的加密信息称为新的加密信息，则在之后新的小区使用的加密信息称为下一跳的加密信息。源基站或者目的基站把下一跳的加密信息通过rrc消息发送给ue。

步骤401，源基站配置ue进行测量和ue测量汇报的机制。ue根据网络的配置对周围的小区的信号质量进行测量，并且把满足汇报要求的小区的信息汇报给网络。

步骤402，ue把测量结果汇报给源基站。测量结果包含了小区的物理层标识和/或小区唯一标识，小区的测量结果，例如接收信号的功率rsrp，接收信号的质量rsrq。

步骤403，源基站决定发起s1切换过程。源基站发送切换需要消息给核心网。

步骤404，核心网发送切换请求消息给目的基站。消息至少携带下面的一个或者多个信息：

■目的小区的唯一标识，例如ecgi，或者目的小区的物理层标识，例如pci；

■要建立的承载的信息。

■核心网分配的加密信息，核心网分配的加密信息包含了一组或者多组ncc和nh，即一组以后使用的{ncc,nh}，ncc和nh都是用于计算加密密钥的。

步骤405，目的小区所在的基站进行接入控制，如果目的小区允许ue切换大到目的小区，目的基站发送切换请求确认消息给核心网。切换请求确认消息携带了要发送给ue的切换命令，切换命令通过rrc容器包含在405步骤的消息中。切换命令中携带了ue要切换到目的小区所需要的信息。信息可以包含下面的至少一个或者多个信息；

■目的小区的物理层标识(例如pci)或者目的小区的小区唯一标识ecgi；

■目的基站的标识；

■目的小区的频率；

■目的小区分配的ue的标识c-rnti；

■目的小区使用的加密信息。加密信息包含了ue在目的小区使用的算法的指示信息，指示了使用了哪个加密算法，加密信息还指示了下一跳的变换指针(nexthopchangingcount，简称ncc)，加密信息还包含了用于下下一条的加密信息，即包含了下下一条的ncc和/或加密算法。下下一跳的加密信息可以用于切换，或者用于rrc的重建立。

■消息还可以包含目的基站为ue分配的基站ue上下文的标识，例如i-rnti，该标识在基站下唯一，通过该标识基站可以找到ue对应的服务小区的信息和ue的上下文，举例来说，该标识可以包含了基站的标识和ue在目的基站的c-rnti，或者包含了部分的基站的标识和部分的c-rnti。用这个标识可以找到对应的基站和基站上保存的ue的上下文。为了描述方便，在下文中也使用“接入网标识”来指示该基站ue上下文的标识。

■目的小区计算的之后使用的加密信息，加密信息可以用于切换到目的基站之后的下一次切换或者下一次的rrc重建立。加密信息包含了加密算法的指示和/或ncc，加密算法的指示指示了ue在下一个基站或者下一个小区使用哪个加密算法，ncc指示了ue在下一个基站或者下一个小区使用哪个变换指针ncc。需要说明的是，可以包含一组或者多组加密信息。

■目的小区的资源配置。

步骤406，核心网发送消息给源基站。消息携带要发送给ue的切换命令。

步骤407，源基站发送rrc重配置请求消息给ue，消息携带了406步骤收到的切换命令。

步骤408，ue跟目的小区进行同步，ue发送切换完成消息给目的小区所在的基站，指示了ue根据网络发送了切换命令进行了重新配置。

步骤409，目的基站发送切换通知消息给核心网。消息携带了切换后的承载在目的基站上的隧道信息，包含了目的小区的唯一标识，目的小区所在的位置标识，例如路由区域的标识。

之后，如果ue发送了无线链路失败，然后ue重新选择了小区，在新的小区下ue发送rrc重建立请求消息。重建立请求消息包含了ue的接入网标识，包含了ue计算出来的认证令牌(shortmac-i)，认证令牌的计算方法在实施例三有所描述。如果rrc重建立请求消息需要加密，ue根据步骤407中基站发送的下一跳使用的加密信息来计算出来对rrc消息加密的密钥，把rrc消息发送给新的小区。新的小区通过实施例三的方法，从旧的基站得到ue的上下文信息。

实施例三

图5描述了本发明的方法的实施例三。其中，新小区是指ue进行rrc重建立的小区，或者是ue进行恢复请求的小区，例如ue处于rrcinactive状态，ue在某一个小区发起了rrc消息，请求恢复ue的上下文，进入到rrc连接状态。新基站是新小区所在的基站，旧小区是上一个服务ue小区，也称为上一个服务小区。旧基站是旧小区所在的基站。新基站和旧基站可以是连接到5g核心网的enb，可以是gnb，或者是支持非3gpp接入技术的节点。

步骤501：新小区收到了ue发送的rrc请求消息。rrc消息可以是rrc重建立请求，或者恢复请求，或者是一条新的消息。消息携带下面的信息：

■ue的标识，可以是ue的c-rnti或者接入网标识。这个c-rnti或者接入网标识是上一个服务小区，即旧小区分配给ue的。

■上一个服务小区的信息。可以包含旧的基站的标识，或者包含旧的基站的标识的部分信息，和/或者包含旧小区的物理层标识pci，和/或者包含旧的小区的唯一标识ecgi。

■ue的旧的服务小区的标识，可以是旧小区的物理层标识，或者旧小区的唯一标识。

■认证令牌(authenticationtoken)，例如shortmac-i，ue根据保存的信息，计算出来消息的认证令牌，ue把认证令牌发送给基站，基站可以利用ue发送的认证令牌鉴定ue和ue发送的消息是否合法。例如基站根据自己保存的信息，计算出一个认证令牌，然后基站对从ue接收到的认证令牌，如果两者一样，则基站可以确定ue是一个合法ue，接收到的消息是合法消息。在本实施例中，旧的基站来进行鉴定。

步骤502：新小区发送ue上下文请求消息给旧小区。ue上下文请求包含了下面的信息：

■用于找到旧小区的信息。可以包含旧的基站的标识，或者包含包含旧的基站的标识的部分信息，和/或者包含旧小区的物理层标识，和/或者包含旧的小区的唯一标识ecgi。

■用于找到ue上下文的信息。可以包含ue在旧小区的用户标识c-rnti，或者包含c-rnti的部分信息。

■认证令牌(authenticationtoken)，例如shortmac-i，该认证令牌是ue发送的rrc消息里面携带的认证令牌。

■新小区的物理层标识或者新小区的唯一标识。

■鉴定指示信息，该指示信息指示了ue发起的哪种rrc过程，例如ue发起的rrc过程是rrc重建，还是rrc恢复请求。不同的过程，对应了不同的认证令牌的计算方法。或者该指示信息指示了不同的计算认证令牌的方法，例如指示旧小区采用哪种方法在计算shortmac-i，具体来说，旧小区可以采用两种用户鉴定的方法：

方法一：认证令牌根据源小区分配的c-rnti，源小区的物理层标识pci，目的小区的小区唯一标识。源小区是ue的上一个服务小区，即旧小区，目的小区是ue发起rrc重建立或者恢复请求的小区，即新小区。

方法二：认证令牌根据源小区分配的c-rnti，源小区的物理层标识pci，目的小区的小区唯一标识，常数。源小区是ue的上一个服务小区，即旧小区，目的小区是ue发起rrc重建立或者恢复请求的小区，即新小区。

旧小区根据指示信息，决定采用哪种方法来计算shortmac-i，然后旧小区把计算出来的shortmac-i和ue发送的shortmac-i进行对比，如果相同，则认为该ue通过鉴定，找到的ue上下文就是新小区请求的ue的上下文信息。

步骤503：旧小区发送ue上下文响应消息给新小区。消息携带ue的所有的上下文信息。上下文信息包含ue的能力，新的小区使用的密钥kenb*，ncc，承载的信息等。

步骤504，新小区发送rrc响应消息给ue，确定rrc重新建立成功。

本发明实施例还提供一种用户设备，包括：第一接收模块，用于接收第一基站发送的切换命令或者无线资源控制rrc消息；第一发送模块，用于发送rrc重建立的消息给第二基站，所述rrc重建立的消息中携带有认证令牌信息。

本发明实施例还提供一种第一基站设备，包括：第二发送模块，用于发送切换命令或者无线资源控制rrc消息给ue；第二接收模块，用于接收第二基站发送的请求ue上下文信息的消息，所述消息中携带有认证令牌信息和认证指示信息；认证模块，用于根据所述认证令牌信息和认证指示信息来认证ue；所述第二发送模块还用当第一基站对ue认证成功时，向第二基站发送ue的上下文信息。

本发明实施例还提供一种第二基站设备，包括：第三接收模块，用于接收ue发送的rrc重建立的消息，所述rrc重建立的消息中携带有认证令牌信息；第三发送模块，用于发送请求ue上下文信息的消息给第一基站，所述消息中携带有所述认证令牌信息和认证指示信息；所述第三接收模块还用于从第一基站接收ue的上下文信息。

本发明实施例还提供一种用户设备，包括：存储器和处理器，存储器上存储有计算机可执行指令，当所述指令由处理器执行时，执行前述所述的方法实施例。

本发明实施例还提供一种第一基站设备，包括：存储器和处理器，存储器上存储有计算机可执行指令，当所述指令由处理器执行时，执行前述的方法实施例。

本发明实施例还提供一种第二基站设备，包括：存储器和处理器，存储器上存储有计算机可执行指令，当所述指令由处理器执行时，执行前述所述的方法实施例。

图6示意性地示出了根据本发明示例性实施例的执行获取ue上下文的源基站或目的基站的结构框图。如图6所示，源基站或者目的基站包括用于外部通信的通信接口801；处理单元或处理器802，该处理器802可以是单个单元或者多个单元的组合，用于执行方法的不同步骤；存储器803，其中存储有计算机可执行指令，所述指令在被处理器802执行时，使主基站或者辅助基站可以执行本发明中的实施例。

在所述指令在被处理器802执行时，如果图6所示的是源基站，所述源基站800执行以下操作：

通过通信接口801得到目的基站发送的用于请求ue上下文的请求消息，消息ue的标识信息，认证令牌；以及

从存储器803根据ue的标识信息找到ue的上下文信息。

通过通信接口801从目的发送所述请求的响应信息，携带ue的上下文信息。

处理器802可以是单个cpu(中央处理单元)，但也可以包括两个或更多个处理单元。例如，处理器可以包括通用微处理器、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(asic))。处理器还可以包括用于缓存用途的板载存储器。计算机程序可以由连接到处理器的计算机程序产品来承载。计算机程序产品可以包括其上存储有计算机程序的计算机可读介质。例如，计算机程序产品可以是闪存、随机存取存储器(ram)、只读存储器(rom)、eeprom，且上述计算机程序模块在备选实施例中可以用ue内的存储器的形式被分布到不同计算机程序产品中。

存储器803保存了基站上小区的信息，基站服务的ue的上下文信息。处理器802从通信接口801收到请求消息，根据消息携带的信息，例如ue的标识，处理器802查询存储器803保存的信息，根据ue的标识，找到相应的ue的上下文信息，然后处理器进行认证，确定ue合法，然后处理器802通过通信接口把找到的ue上下文信息发送给请求的基站。

至此已经结合优选实施例对本公开进行了描述。应该理解，本领域技术人员在不脱离本公开的精神和范围的情况下，可以进行各种其它的改变、替换和添加。因此，本公开的范围不局限于上述特定实施例，而应由所附权利要求所限定。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。