一种NR系统XN切换过程中增加秘钥前向隔离度的方法、基站、UE及NR系统与流程

技术特征：
1.一种nr系统xn切换过程中增加秘钥前向隔离度的方法，其特征在于，所述方法为：xn切换过程中，源基站向目的基站发送handover request请求时不再携带水平推演后的安全秘钥key，而是直接携带源基站当前使用的安全密钥key；当目的基站收到path switch request消息后，用其携带的{nh,ncc}垂直推演出新的安全秘钥key，并且推算出用户面和无线资源控制面的秘钥作为本站的秘钥，然后向ue发起一次安全秘钥更新流程，触发ue根据新的ncc更新自己的秘钥。2.根据权利要求1所述的nr系统xn切换过程中增加秘钥前向隔离度的方法，其特征在于，所述方法包括如下步骤：(1)ue在源基站a上报a3事件触发xn切换，a基站直接将本站使用的安全秘钥key通过handover request请求带给目的基站b；(2)b基站直接使用handover request请求中携带的安全秘钥key推算出用户面和无线资源控制面的秘钥；(3)b基站在发给ue的重配消息rrcreconfiguration中不携带秘钥更新相关信息，因此在切换过程中b基站和ue的无线资源控制面通信仍旧使用老的秘钥；(4)a基站将重配消息rrcreconfiguration发送给ue，ue不更新安全秘钥key；(5)b基站收到重配完成消息rrcreconfigurationcomplete后，向5gc发送path switch request消息；(6)5gc在给b基站的path switch request acknowledge消息中携带新的{nh,ncc}；(7)b基站保存新的{nh,ncc}，并且推演出新的安全秘钥key，同时推算出新的用户面和无线资源控制面的秘钥作为本站的秘钥；(8)b基站向ue发送重配消息rrcreconfiguration，并在重配消息rrcreconfiguration中携带新的ncc；(9)ue收到携带新的ncc的重配消息rrcreconfiguration后通过携带的新的ncc更新自己的秘钥。3.一种基站，其特征在于，所述基站为源基站，用于按照权利要求2所述的nr系统xn切换过程中增加秘钥前向隔离度的方法执行。4.一种基站，其特征在于，所述基站为目的基站，用于按照权利要求2所述的nr系统xn切换过程中增加秘钥前向隔离度的方法执行。5.一种ue，其特征在于，所述ue用于按照权利要求2所述的nr系统xn切换过程中增加秘钥前向隔离度的方法执行。6.一种nr系统，其特征在于，所述nr系统包括ue、源基站、目的基站和5gc；所述括ue、源基站、目的基站和5gc分别按照权利要求2所述的nr系统xn切换过程中增加秘钥前向隔离度的方法执行。

技术总结
本发明提供一种NR系统XN切换过程中增加秘钥前向隔离度的方法、基站、UE及NR系统，所述方法为：XN切换过程中，源基站向目的基站发送HANDOVER REQUEST请求时不再携带水平推演后的安全秘钥Key，而是直接携带源基站当前使用的安全密钥Key；当目的基站收到PATH SWITCH REQUEST消息后，用其携带的{NH,NCC}垂直推演出新的安全秘钥Key，并且推算出用户面和无线资源控制面的秘钥作为本站的秘钥，然后向UE发起一次安全秘钥更新流程，触发UE根据新的NCC更新自己的秘钥。本发明中目的基站更新后的秘钥是源基站无法推算的，因此可以降低NR系统XN切换过程中的安全风险。切换过程中的安全风险。切换过程中的安全风险。


技术研发人员：龚翼 刘依 卿晓松 沈磊
受保护的技术使用者：成都中科微信息技术研究院有限公司
技术研发日：2022.02.09
技术公布日：2022/5/31