[发明专利]双连接性中的安全性密钥推导

摘要

本发明涉及用于在移动通信系统中在移动站与副基站之间建立安全通信链路的方法。本发明还提供用于执行这些方法的移动通信系统以及指令使得移动通信系统执行在此所描述的方法的计算机可读介质。具体地说，本发明提出：响应于检测到的或通过信号传送的潜在安全性破坏，所述主基站增加新生度计数器，以用于重新初始化所述移动站与所述副基站之间的通信；以及所述移动站和所述副基站重新初始化它们之间的通信。所述重新初始化是在所述主基站的控制下执行的，并且还包括：基于所述增加的新生度计数器推导相同安全性密钥，并且利用所述相同的推导出的安全性密钥建立所述安全通信链路。

主权项

1.一种用于在包括移动站、主基站和副基站的移动通信系统中在所述移动站与所述副基站之间建立安全通信链路的方法，所述移动站被初始化，以用于与所述主基站和所述副基站的通信，由所述主基站或由所述副基站检测包括以下项的潜在安全性破坏：‑由于所述移动站与所述副基站之间的通信的初始化因此所述移动站与所述副基站之间的所建立的安全通信链路的分组数据单元的序列计数器将要结束的条件；以及‑由于所述移动站与所述副基站之间的通信的初始化因此对于建立与所述副基站的安全通信链路将要重新使用通信链路标识的条件；并且，在所述副基站检测到所述潜在安全性破坏的情况下，将检测到的安全性破坏通过信号传送到所述主基站；由所述主基站响应于检测到的或通过信号传送的潜在安全性破坏增加新生度计数器，以用于重新初始化所述移动站与所述副基站之间的通信；以及由所述移动站并且由所述副基站重新初始化它们之间的通信，所述重新初始化步骤是在所述主基站的控制下执行的，并且还包括：基于所述增加的新生度计数器推导相同安全性密钥，并且利用相同的推导出的安全性密钥建立所述安全通信链路。