[go: up one dir, main page]

CN106817696B - 处理用于双连接的数据传送/接收的装置及方法 - Google Patents

处理用于双连接的数据传送/接收的装置及方法 Download PDF

Info

Publication number
CN106817696B
CN106817696B CN201611092249.5A CN201611092249A CN106817696B CN 106817696 B CN106817696 B CN 106817696B CN 201611092249 A CN201611092249 A CN 201611092249A CN 106817696 B CN106817696 B CN 106817696B
Authority
CN
China
Prior art keywords
base station
key
data
updated
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201611092249.5A
Other languages
English (en)
Other versions
CN106817696A (zh
Inventor
吴志祥
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
HTC Corp
Original Assignee
HTC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by HTC Corp filed Critical HTC Corp
Publication of CN106817696A publication Critical patent/CN106817696A/zh
Application granted granted Critical
Publication of CN106817696B publication Critical patent/CN106817696B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/08—Reselecting an access point
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

处理用于双连接的数据传送/接收的装置及方法。该装置包含有一存储单元，用来存储以下指令：连接到一第一基站及一第二基站；从该第一基站接收一讯息，其中该讯息用以设定一第三基站的一切换及对一第四基站的一连接改变；更新该第一父密钥到一第一更新父密钥，以及基于该第一更新父密钥，更新该第二父密钥到的一第二更新父密钥，以响应该讯息；基于该第一更新父密钥，更新该第一安全密钥到一第一更新安全密钥，以及基于该第二更新父密钥，更新该第二安全密钥到一第二更新安全密钥，以响应该讯息。

Description

处理用于双连接的数据传送/接收的装置及方法
技术领域
本发明涉及一种用于无线通信系统的通信装置及方法，尤其涉及一种处理用于双连接的数据传送/接收的装置及方法。
背景技术
长期演进(long-term evolution，LTE)系统提供高数据传输率、低潜伏时间、分组最佳化以及改善系统容量和覆盖范围。长期演进系统藉由如载波集成(carrieraggregation，CA)、双连接(dual connectivity)、授权辅助接收(licensed-assistedaccess)等先进技术持续演进，以增加最高数据传输率及吞吐量(throughput)。长期演进系统包含有由至少一个演进式基站(evolved Node-B，eNB)所组成的演进式通用陆地全球无线接入网络(Evolved Universal Terrestrial Radio Access Network，E-UTRAN)，其一方面与至少一用户端(user equipment，UE)进行通信，另一方面与核心网络进行通信，而核心网络包含对该至少一用户端的移动管理(mobility management)和服务质量(Quality ofService，QoS)的控管。
用户端可被设定具有双连接，即连接到一主要演进式基站(master eNB，MeNB)及一次要演进式基站(secondary eNB，SeNB)。主要演进式基站(即来源主要演进式基站)可启动主要演进式基站间切换(inter-MeNB handover)，以及一目标主要演进式基站可决定维持次要演进式基站。当用户端接收一切换指令以及该切换指令涉及次要小区群组(secondcell group，SCG)转换(change)的时，用户端更新一S-KeNB密钥及一KeNB密钥。然而，该S-KeNB密钥及该KeNB密钥哪个须先被用户端更新是未知的。
根据现有技术，当用户端接收一切换指令以及该切换指令涉及次要小区群组转换时，用户端会先执行随机接入程序到该次要演进式基站，以及接着执行随机接入程序到主要演进式基站。由于用户端在成功完成到次要演进式基站的随机接入程序后，会传送一RRCConnectionReconfigurationComplete到主要演进式基站，将造成切换完成的延迟，且会增加切换失败的可能性。
因此，如何处理双连接的数据传送/接收是亟待解决的问题。
发明内容
因此，本发明提供了一种方法及其通信装置，用来处理用于双连接的数据传送/接收，以解决上述问题。
本发明公开一种通信装置，用来处理用于双连接(dual connectivity)的数据传送/接收，包含有一存储单元，用来存储指令，以及一处理电路，耦接在该存储单元。该处理电路被设定以执行存储于该存储单元内的指令。该指令包含有连接到一第一基站(basestation，BS)及一第二基站；与该第一基站通信第一数据，其中根据由一第一父密钥(parent key)所据以产生的一第一安全密钥(security key)，该第一数据被加密；与该第二基站通信第二数据，其中根据由一第二父密钥所据以产生的一第二安全密钥，该第二数据被加密；从该第一基站接收一讯息，其中该讯息用以设定一第三基站的一切换(handover)及对一第四基站的一连接改变(connection change)；更新该第一父密钥到一第一更新父密钥，以及基于该第一更新父密钥，更新该第二父密钥到的一第二更新父密钥，以响应该讯息；基于该第一更新父密钥，更新该第一安全密钥到一第一更新安全密钥，以及基于该第二更新父密钥，更新该第二安全密钥到一第二更新安全密钥，以响应该讯息；与该第三基站通信第三数据，其中根据该第一更新安全密钥，该第三数据被加密；以及与该第四基站通信第四数据，其中根据该第二更新安全密钥，该第四数据被加密。
本发明公开一种方法，用来处理用于双连接的数据传送/接收，该方法包含有连接到一第一基站及一第二基站；与该第一基站通信第一数据，其中根据由一第一父密钥所据以产生的一第一安全密钥，该第一数据被加密；与该第二基站通信第二数据，其中根据由一第二父密钥所据以产生的一第二安全密钥，该第二数据被加密；从该第一基站接收一讯息，其中该讯息用以设定一第三基站的一切换及对一第四基站的一连接改变；更新该第一父密钥到一第一更新父密钥，以及基于该第一更新父密钥，更新该第二父密钥到的一第二更新父密钥，以响应该讯息；基于该第一更新父密钥，更新该第一安全密钥到一第一更新安全密钥，以及基于该第二更新父密钥，更新该第二安全密钥到一第二更新安全密钥，以响应该讯息；与该第三基站通信第三数据，其中根据该第一更新安全密钥，该第三数据被加密；以及与该第四基站通信第四数据，其中根据该第二更新安全密钥，该第四数据被加密。
附图说明
图1为本发明实施例一无线通信系统的示意图。
图2为本发明实施例一通信装置的示意图。
图3为本发明实施例一流程的流程图。
【主要元件符号说明】
10 无线通信系统
100 通信装置
102、104、106、108 基站
20 通信装置
200 处理电路
210 存储单元
214 程序代码
220 通信接口单元
30 流程
300、302、304、306、308、310、312 步骤
具体实施方式
图1为本发明实施例一无线通信系统10的示意图。无线通信系统10简略地由一通信装置100及基站(base station，BS)102、104、106及108所组成。在图1中，通信装置100及基站102～108仅用于说明无线通信系统10的架构。实际上，基站102、基站104、基站106和/或基站108可为演进式通用陆地全球无线接入网络(Evolved Universal TerrestrialRadio Access Network，E-UTRAN)中的演进式基站(evolved NB，eNB)和/或中继站(relaystation)，或者为采用正交频分多工(orthogonal frequency-division multiplexing，OFDM)和/或非正交频分多工的5G基站，以及一传输时间间隔(transmission timeinterval，TTI)小于1毫秒(例如100或200微秒)。在图1中，基站102、基站104、基站106和/或基站108的覆盖区域可重叠，或不重叠。
如图1所示，根据双连接，通信装置100可被设定同时与基站102及基站104进行通信。也就是说，通信装置100可通过基站102和104两者执行传送/接收。例如根据双连接，通信装置100可传送和/或接收分组(如协议数据单元(protocol data units，PDU))到和/或自基站102的至少一小区，同时通信装置100可传送和/或接收分组(如协议数据单元)到和/或自基站104的至少一小区。此外，基站102及104其中一基站为主要基站(master BS，MBS)，以及另一基站为次要基站(secondary BS，SBS)。在一实施例中，根据第三代合作伙伴计画(the 3rd Generation Partnership Project，3GPP)内所定义的双连接，主要基站可为一主要演进式基站(master eNB，MeNB)，以及次要基站可为一次要演进式基站(secondary eNB，SeNB)。主要基站的一小区可为通信装置100的主要小区(primary cell，PCell)。次要基站的一小区可为通信装置100的主要次小区(primary SCell，PSCell)。零、一或多个其他主要基站和/或次要基站的小区可为通信装置100的次小区(SCell)。
为了简化后续实施例的陈述，解释与本发明实施例相关的技术术语如下。双连接为一通信装置在RRC_CONNECTED状态下的运作模式，以及一主要小区群组(master cellgroup，MCG)及一次要小区群组(secondary cell group，SCG)被设定到用户端。主要演进式基站为终止至少S1-MME的一基站。次要演进式基站为提供额外无线资源的一基站，但并非一主要演进式基站。主要小区群组为与一主要演进式基站相关联的一或多个服务小区(serving cell)，其包含有一个主要小区和可选择的一或多个次要小区。次要小区群组为与一次要演进式基站相关联的一或多个服务小区，其包含有一个主要次小区和可选择的一或多个次要小区。一主要小区群组承载为一无线承载，其无线电协议仅位于一主要演进式基站内，以仅使用主要演进式基站的资源。一次要小区群组承载为一无线承载，其无线电协议仅位于次要演进式基站内，以使用次要演进式基站的资源。一分流承载(split bearer)为一无线承载，其无线电协议位于主要演进式基站及次要演进式基站两者内，以使用主要演进式基站及次要演进式基站两者的资源。
通信装置100可为用户端、移动电话、笔记型计算机、平板计算机、电子书、便携式计算机系统、车辆或飞机。对于一上行链路(uplink)而言，通信装置100为传送端，基站102和/或基站104为接收端；对于一下行链路(downlink)而言，基站102和/或基站104为传送端，通信装置100为接收端。
图2为本发明实施例一通信装置20的示意图。通信装置20可为图1中的通信装置100、基站102、基站104、基站106和/或基站108，但不限于此。通信装置20包含如微处理器或特定应用集成电路(Application Specific Integrated Circuit)的一处理电路200、一存储单位210和一通信接口单元220。存储单元210可为任一数据存储装置，用来存储一程序代码214，处理电路200可通过存储单元210读取及执行程序代码214。举例来说，存储单位210可为只读式存储器(read-only memory)、快闪存储器(flash memory)、随机存取存储器(random-access memory)、硬盘(hard disk)、光学数据存储装置(optical data storagedevice)、非易失性存储单元(non-volatile storage unit)、非暂态计算机可读取介质(non-transitory computer-readable medium)(例如具体介质(tangible media))等，而不限于此。通信接口单元220可为一收发器(transceiver)，其是根据处理电路200的处理结果，用来传送及接收信号(例如数据、信号、讯息和/或分组)。
在接下来的实施例中，为了简化实施例的说明，用户端被用来表示图1中的通信装置。
图3为本发明实例一流程30的流程图，用于用户端(例如通信装置100)中，用来处理与多个基站(例如基站102～108)进行的双连接的数据传送/接收。流程30可被编译成程序代码214，其中包含以下步骤：
步骤300：与该第一基站通信第一数据，其中根据由一第一父密钥(parent key)所据以产生的一第一安全密钥(security key)，该第一数据被加密。
步骤302：与该第二基站通信第二数据，其中根据由一第二父密钥所据以产生的一第二安全密钥，该第二数据被加密。
步骤304：从该第一基站接收一讯息，其中该讯息用以设定一第三基站的一切换(handover)及对一第四基站的一连接改变(connection change)。
步骤306：更新该第一父密钥到一第一更新父密钥，以及基于该第一更新父密钥，更新该第二父密钥到一第二更新父密钥，以响应该讯息。
步骤308：基于该第一更新父密钥，更新该第一安全密钥到一第一更新安全密钥，以及基于该第二更新父密钥，更新该第二安全密钥到一第二更新安全密钥，以响应该讯息。
步骤310：与该第三基站通信第三数据，其中根据该第一更新安全密钥，该第三数据被加密。
步骤312：与该第四基站通信第四数据，其中根据该第二更新安全密钥，该第四数据被加密。
根据流程30，用户端首先连接到一第一基站(例如基站102)及一第二基站(例如基站104)，即处于双连接的状态。接着，用户端与第一基站通信(例如传送或接收)第一数据，其中根据由第一父密钥所据以产生的第一安全密钥，第一数据被加密。用户端与第二基站通信第二数据，其中根据由第二父密钥所据以产生的第二安全密钥，第二数据被加密。一段时间后，用户端可从第一基站接收一讯息，其中该讯息用以设定第三基站(例如基站102或基站106)的一切换及对第四基站(例如基站104或基站108)的一连接改变。用户端更新第一父密钥到一第一更新父密钥，以及基于第一更新父密钥，更新第二父密钥到一第二更新父密钥，以响应该讯息。此外，用户端基于第一更新父密钥，更新第一安全密钥到一第一更新安全密钥，以及基于第二更新父密钥，更新第二安全密钥到一第二更新安全密钥，以响应该讯息。因此，用户端可与第三基站通信第三数据，其中根据第一更新安全密钥，第三数据被加密，以及可与第四基站通信第四数据，其中根据第二更新安全密钥，第四数据被加密。也就是说，本发明提供了一个处理信息加密/解密的流程，使用户端在收到切换指令后，可与多个基站(例如根据双连接)适当地通信数据。因此，本技术的问题可获得解决。
当第一基站及第三基站为同一个基站(即主要基站)时，该切换为一基站内切换(intra-BS handover)。当第一基站及第三基站为不同基站时，该切换为一基站间切换(inter-BS handover)。当第二基站及第四基站为同一个基站(即次要基站)时，该连接改变为一基站内次要小区群组改变(intra-BS SCG change)。当第二基站及第四基站为不同基站时，该连接改变为一基站间次要小区群组改变(inter-BS SCG change)。基站间切换可被视为一主要基站改变。
以下为一说明流程30的一实施例。用户端被设定连接到一第一演进式基站和一第二演进式基站，其中第一演进式基站为用户端的一主要演进式基站，以及第二演进式基站为用户端的一次要演进式基站。该用户端传送/接收一或多个第一分组数据汇聚通信协议(packet data convergence protocol，PDCP)服务数据单元(service data units，SDUs)(例如数据)到/自第一演进式基站，其中藉由自一KeNB密钥获得的一第一加密密钥(encryption key)(第一KUPenc密钥)，每个第一分组数据汇聚通信协议服务数据单元被加密。用户端传送/接收一或多个第二分组数据汇聚通信协议服务数据单元，其中藉由自一S-KeNB密钥获得的一第二加密密钥(第二KUPenc密钥)，每个第二分组数据汇聚通信协议服务数据单元被加密。一段时间后，第一演进式基站决定执行一切换，传送一RRCConnectionReconfiguration讯息到该用户端，其中该RRCConnectionReconfiguration讯息包含有mobilityControlInfo(例如为了切换)及mobilityControlInfoSCG(例如为了次要小区群组改变)两者。当接收到RRCConnectionReconfiguration讯息时，用户端首先根据RRCConnectionReconfiguration讯息更新KeNB密钥，接着根据被更新的KeNB密钥更新S-KeNB密钥。在切换到一第三演进式基站后，用户端基于被更新的KeNB密钥更新第一KUPenc密钥，以及使用第一更新KUPenc密钥用于传送到/接收自该第三演进式基站的数据的加密/解密。在执行次要小区群组改变到一第四演进式基站后，用户端基于被更新的S-KeNB密钥更新第二KUPenc密钥，以及使用第二更新KUPenc密钥用于传送到/接收自第四演进式基站的数据的加密/解密。
换句话说，当用户端接收到指示次要小区群组改变(例如包含有mobilityControlInfoSCG)的RRCConnectionReconfiguration讯息时，用户端决定RRCConnectionReconfiguration讯息是否指示切换(例如包含有mobilityControlInfo)。若RRCConnectionReconfiguration讯息指示切换，用户端更新该KeNB密钥，以及基于更新的KeNB密钥更新S-KeNB密钥。若RRCConnectionReconfiguration讯息未指示切换(例如未包含有mobilityControlInfo)，用户端基于该KeNB密钥更新S-KeNB密钥。
需注意的是，第三演进式基站可为第一演进式基站(例如主要演进式基站内切换)或不同于第一演进式基站的一演进式基站(例如主要演进式基站间切换)。第四演进式基站可为第二演进式基站或不同于第二演进式基站的一演进式基站。
流程30的实现方式不限于以上所述。以下所述实施例可应用于流程30。
在一实施例中，连接到第一基站及第二基站的指令可包含有从第一基站接收一第一配置(configuration)，该第一配置设定一第一无线承载(radio bearer)为一主要小区群组承载，用来与第一基站通信。该指令可包含有从第一基站及第二基站中一基站接收一第二配置，该第二配置设定一第二无线承载为一次要小区群组承载，用来与第二基站通信。举例来说，在一第一无线资源控制(radio resource control，RRC)讯息(例如RRCConnectionReconfiguration讯息)中，第一演进式基站可传送第一配置到用户端。在一第二无线资源控制讯息(例如：RRCConnectionReconfiguration讯息)中，第一演进式基站可传送第二配置到用户端。第二无线资源控制讯息可包含有一次要小区群组配置，以及次要小区群组配置包含有用来辨识第二演进式基站的一小区的小区识别信息(cellidentity information)(例如小区全区识别符(cell global identifier)、物理小区识别(physical cell identity)和/或下行链路载波(DL carrier frequency))。
在一实施例中，用户端可对第三基站执行一第一随机接入程序(random accessprocedure)，以响应该讯息；以及在成功完成第一随机接入程序后，对第四基站执行一第二随机接入程序，以响应该讯息。也就是说，第一随机接入程序的优先次序高于第二随机接入程序的优先次序，故第一随机接入程序应先被执行。
在一实施例中，用户端可对第三基站执行一第一随机接入程序，以响应该讯息；以及当执行第一随机接入程序时，对第四基站执行一第二随机接入程序。也就是说，在一时间期间内，用户端同时执行第一随机接入程序及第二随机接入程序。换句话说，用户端未等待第一随机接入程序成功完成，即执行第二随机接入程序。因此，用户端可尽快完成切换与次要小区群组改变两者，且可较早与第四基站通信数据。
需注意的是，第一随机接入程序的一随机接入前导码(preamble)的传送时机和第二随机接入程序的一随机接入前导码的传送时机可相同或不同。
若处于相关于主要基站及次要基站的双连接状态的用户端，检测到在相关于次要基站的一无线连接(radio link)上发生一第一无线链路失败(radio link failure，RLF)时，用户端停止与次要基站通信，以及传送指示第一无线连接失败的讯息到主要基站。
若处于相关于主要基站及次要基站的双连接状态的用户端，检测到在相关于主要基站的一无线连接上发生一第二无线链路失败时，用户端停止与主要基站及次要基站通信，以及执行一回复流程(recovery procedure)(例如RRC连接重建流程(RRC connectionreestablishment procedure))。在该回复流程中，用户端回复与主要基站间的无线链路，但不回复与次要基站间的无线链路。用户端更新第一父密钥到一第三更新父密钥，以及基于第三更新父密钥更新第一安全密钥，以响应回复流程。然而，用户端并未更新第二父密钥，以及不再使用第二父密钥及第二安全密钥。
本领域技术人员当可依本发明的精神加以结合、修饰和/或变化上述的陈述和实施例。前述的陈述、步骤和/或流程(包含建议步骤)可通过装置实现，装置可为硬件、软件、固件(为硬件装置与计算机指令与数据的结合，且计算机指令与数据属于硬件装置上的只读软件)、电子系统、或上述装置的组合，其中装置可为通信装置20。上述的流程可被编译成程序代码214。
根据以上所述，本发明提供一种装置及方法，用来处理数据加密/解密，使用户端在接收到切换指令后，可适当地与多个基站(例如根据双连接)通信。因此，本技术的问题便已解决。
以上所述仅为本发明的优选实施例，凡依本发明权利要求书所做的均等变化与修饰，皆应属本发明的涵盖范围。

Claims (4)

1.一种通信装置，用来处理用于双连接(dual connectivity)的数据传送/接收，包含有：
存储单元，用来存储以下指令：
连接到第一基站(base station，BS)及第二基站；
与该第一基站通信第一数据，其中根据由第一父密钥(parent key)所据以产生的第一安全密钥(security key)，该第一数据被加密；
与该第二基站通信第二数据，其中根据由第二父密钥所据以产生的第二安全密钥，该第二数据被加密；
从该第一基站接收讯息，其中该讯息用以设定第三基站的切换(handover)及对第四基站的连接改变(connection change)；
更新该第一父密钥到第一更新父密钥，以及基于该第一更新父密钥，更新该第二父密钥到第二更新父密钥，以响应该讯息；
基于该第一更新父密钥，更新该第一安全密钥到第一更新安全密钥，以及基于该第二更新父密钥，更新该第二安全密钥到第二更新安全密钥，以响应该讯息；
对该第三基站执行一第一随机接入程序(random access procedure)，以响应该讯息；
在成功完成该第一随机接入程序后，或当执行该第一随机接入程序时，对该第四基站执行第二随机接入程序，以响应该讯息；与该第三基站通信第三数据，其中根据该第一更新安全密钥，该第三数据被加密；以及
与该第四基站通信第四数据，其中根据该第二更新安全密钥，该第四数据被加密；以及
处理电路，耦接于该存储单元，被配置来执行存储于该存储单元内的指令。
2.如权利要求1所述的通信装置，其中连接到该第一基站及该第二基站的指令包含有：
从该第一基站接收第一配置(configuration)，该第一配置设定第一无线承载(radiobearer)为主要小区群组(master cell group，MCG)承载，用来与该第一基站通信；以及
从该第一基站及该第二基站中一基站接收第二配置，该第二配置设定第二无线承载为次要小区群组(secondary cell group，SCG)承载，用来与该第二基站通信。
3.一种处理用于双连接的数据传送/接收的方法，用于通信装置，该方法包含有：
连接到第一基站及第二基站；
与该第一基站通信第一数据，其中根据由第一父密钥所据以产生的第一安全密钥，该第一数据被加密；
与该第二基站通信第二数据，其中根据由第二父密钥所据以产生的第二安全密钥，该第二数据被加密；
从该第一基站接收讯息，其中该讯息用以设定第三基站的切换及对第四基站的连接改变；
更新该第一父密钥到第一更新父密钥，以及基于该第一更新父密钥，更新该第二父密钥到第二更新父密钥，以响应该讯息；
基于该第一更新父密钥，更新该第一安全密钥到第一更新安全密钥，以及基于该第二更新父密钥，更新该第二安全密钥到第二更新安全密钥，以响应该讯息；
对该第三基站执行一第一随机接入程序(random access procedure)，以响应该讯息；
在成功完成该第一随机接入程序后，或当执行该第一随机接入程序时，对该第四基站执行第二随机接入程序，以响应该讯息；
与该第三基站通信第三数据，其中根据该第一更新安全密钥，该第三数据被加密；以及
与该第四基站通信第四数据，其中根据该第二更新安全密钥，该第四数据被加密。
4.如权利要求3所述的方法，还包含有：
从该第一基站接收第一配置，该第一配置设定第一无线承载为主要小区群组承载，用来和该第一基站通信；以及
从该第一基站及该第二基站中一基站接收第二配置，该第二配置设定第二无线承载为次要小区群组承载，用来和该第二基站通信。
CN201611092249.5A 2015-12-01 2016-12-01 处理用于双连接的数据传送/接收的装置及方法 Active CN106817696B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201562261318P 2015-12-01 2015-12-01
US62/261,318 2015-12-01
US15/362,747 2016-11-28
US15/362,747 US10368238B2 (en) 2015-12-01 2016-11-28 Device and method of handling data transmission/reception for dual connectivity

Publications (2)

Publication Number Publication Date
CN106817696A CN106817696A (zh) 2017-06-09
CN106817696B true CN106817696B (zh) 2019-12-10

Family

ID=57482175

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611092249.5A Active CN106817696B (zh) 2015-12-01 2016-12-01 处理用于双连接的数据传送/接收的装置及方法

Country Status (4)

Country Link
US (1) US10368238B2 (zh)
EP (1) EP3177053B1 (zh)
JP (1) JP6412088B2 (zh)
CN (1) CN106817696B (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014182338A1 (en) * 2013-05-09 2014-11-13 Intel IP Corporation Small data communications
WO2017162309A1 (en) 2016-03-22 2017-09-28 Telefonaktiebolaget Lm Ericsson (Publ) Methods and network nodes for multi-connectivity handling in a communication system
CN108810899A (zh) * 2017-04-28 2018-11-13 维沃移动通信有限公司 完整性检测方法、终端及网络侧设备
US10575356B2 (en) * 2017-07-21 2020-02-25 Htc Corporation Device and method of configuring a secondary node and reporting in dual connectivity
CN109309920B (zh) * 2017-07-28 2021-09-21 华为技术有限公司 安全实现方法、相关装置以及系统
CN109729603B (zh) * 2017-10-29 2020-11-10 宏达国际电子股份有限公司 处理无线存取技术的无线承载配置的装置及方法
CN110839266B (zh) * 2018-08-17 2021-12-24 维沃移动通信有限公司 一种信息的处理方法、用户侧设备及网络侧设备
WO2020150953A1 (en) * 2019-01-24 2020-07-30 Qualcomm Incorporated Minimization of drive test for multi radio access technology dual connectivity
EP4214955A4 (en) * 2020-09-15 2024-05-22 Nokia Technologies Oy PROCEDURE FOR CHANGE OF SERVING CELL USING MULTIPLE CANDIDATE TARGET CELLS
US11924341B2 (en) 2021-04-27 2024-03-05 Rockwell Collins, Inc. Reliable cryptographic key update
WO2025170398A1 (en) * 2024-02-06 2025-08-14 Lg Electronics Inc. Security handling on secondary cell group

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101772100A (zh) * 2008-12-29 2010-07-07 中国移动通信集团公司 LTE系统中基站eNB切换时的密钥更新方法、设备及系统
CN102238541A (zh) * 2010-04-29 2011-11-09 电信科学技术研究院 密钥更新方法和基站
CN103959829A (zh) * 2013-11-01 2014-07-30 华为技术有限公司 一种双连接模式下的密钥处理方法和设备
CN104219722A (zh) * 2014-05-23 2014-12-17 中兴通讯股份有限公司 双连接无线承载的迁移处理、迁移方法及装置
WO2015135292A1 (zh) * 2014-03-14 2015-09-17 中兴通讯股份有限公司 密钥更新方法、从基站、终端、通信系统和存储介质
CN104936174A (zh) * 2014-03-21 2015-09-23 上海贝尔股份有限公司 在基于用户平面1a架构的双连接情形下更新密钥的方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9913179B2 (en) * 2013-07-03 2018-03-06 Centre Of Excellence In Wireless Technology Method and system to trigger UE handover in a radio communication network
US9338711B2 (en) 2013-10-21 2016-05-10 Htc Corporation Method of handling handover for network of wireless communication system and communication device thereof
ES2759428T3 (es) 2014-01-28 2020-05-11 Huawei Tech Co Ltd Método de cambio de clave de seguridad y equipo de usuario
KR101970448B1 (ko) 2014-03-10 2019-04-18 닛본 덴끼 가부시끼가이샤 Dc (이중 접속성) 를 위한 장치, 시스템 및 방법
US9894519B2 (en) 2014-03-14 2018-02-13 Htc Corporation Connection modification method applicable to user equipment and base station
GB2527518A (en) * 2014-06-23 2015-12-30 Nec Corp Communication system
GB2528913B (en) * 2014-08-04 2017-03-01 Samsung Electronics Co Ltd Signalling in dual connectivity mobile communication networks
US10757621B2 (en) * 2017-03-22 2020-08-25 Ofinno, Llc Conditional handover execution

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101772100A (zh) * 2008-12-29 2010-07-07 中国移动通信集团公司 LTE系统中基站eNB切换时的密钥更新方法、设备及系统
CN102238541A (zh) * 2010-04-29 2011-11-09 电信科学技术研究院 密钥更新方法和基站
CN103959829A (zh) * 2013-11-01 2014-07-30 华为技术有限公司 一种双连接模式下的密钥处理方法和设备
WO2015135292A1 (zh) * 2014-03-14 2015-09-17 中兴通讯股份有限公司 密钥更新方法、从基站、终端、通信系统和存储介质
CN104936174A (zh) * 2014-03-21 2015-09-23 上海贝尔股份有限公司 在基于用户平面1a架构的双连接情形下更新密钥的方法
CN104219722A (zh) * 2014-05-23 2014-12-17 中兴通讯股份有限公司 双连接无线承载的迁移处理、迁移方法及装置

Also Published As

Publication number Publication date
JP6412088B2 (ja) 2018-10-24
EP3177053A1 (en) 2017-06-07
US20170156060A1 (en) 2017-06-01
JP2017103770A (ja) 2017-06-08
CN106817696A (zh) 2017-06-09
EP3177053B1 (en) 2019-01-30
US10368238B2 (en) 2019-07-30

Similar Documents

Publication Publication Date Title
CN106817696B (zh) 处理用于双连接的数据传送/接收的装置及方法
CN108156670B (zh) 处理通信的装置及方法
US9560556B2 (en) Method of handling handover for network of wireless communication system and communication device thereof
TWI586203B (zh) 處理與複數個基地台間的通訊運作的通訊裝置及方法
CN108271276B (zh) 处理系统间移动中的新无线连接的装置及方法
CN108289314B (zh) 处理移动性中的协议数据单元连线的装置及方法
CN110892743A (zh) 具有0 ms用户平面中断的切换
CN108282833B (zh) 处理系统间移动中的分组数据流的装置及方法
CN108156640A (zh) 处理切换后的数据传输的装置及方法
CN108990101A (zh) 处理双连接中次要节点改变的装置及方法
CN109196897B (zh) 用于5g mc的优化的安全密钥刷新过程
CN108391324B (zh) 处理双连接的装置及方法
CN107466116B (zh) 处理连结转换的装置及方法
EP3297321B1 (en) User equipment, mobile communication system, and communication method
CN108811184A (zh) 处理双连接的装置及方法
JP2014533451A (ja) 方法及び装置
CN117616812A (zh) 使用侧链路通信减少切换中断时间
TW201804859A (zh) 處理蜂巢無線區域網路集成的裝置及方法
JP6749988B2 (ja) ユーザ装置、基地局及び通信方法
TWI699131B (zh) 處理系統資訊的裝置及方法
JP2017127018A (ja) 方法及び装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant