CN119497077A 密钥配置方法、装置、终端及网络侧设备 （维沃移动通信有限公司）

号所述目标信息包括M个NCC以及与所述M个NCC关选小区或所述候选小区组中任一候选小区所使2第一网络侧设备向终端发送候选小区的第一小区配置或目其中，所述M个NCC用于确定终端进行连续中心单元CU间切换所述第一网络侧设备从第二网络侧设备接收M个第一信息，所述第一信息包括下一跳所述第一网络侧设备向所述第二网络侧设备发送第一请求消息，所述第一请在所述终端基于配置的所述M个NCC进行了M次连续CU间切换的情况下，所述第一网络所述第一网络侧设备根据候选小区对应的M个NH确定所述候选小区对应的M个第一密所述第一网络侧设备向第三网络侧设备发送切换请求消息，所所述第一网络侧设备向目标接入网设备发送以下至少一项：所述终端或所述第一网络侧设备当前使用的密钥关联所述终端下一次切换到所述目标接入网设备时使用的密钥关联所述终端切换到目标接入网设备时所用的密钥关联所述第一网络侧设备向第二网络侧设备发送第二请求消息，所述第所述第一网络侧设备从所述第二网络侧设备接收切换命令，所其中，所述切换命令包括目标到源透明容器元素IE，所述目3在所述终端基于配置的M个所述NCC第M次CU间切换到所述第一网络侧设备的情况下，所述第一网络侧设备向所述第二网络侧设备发送所述第一网络侧设备向第三网络侧设备发送第三请求消息，所述第所述第一网络侧设备从第三网络侧设备接收所述第所述第一网络侧设备向第二网络侧设备发送第二请求消息，所述第终端从第一网络侧设备接收候选小区的第一小区配置或目所述终端根据所述M个NCC确定切换到所述候选小区或所述候选小区组中任一候选小述候选小区或所述候选小区组中任一候选小区所使用所述终端在切换过程中确定目标小区，所述目标小区为一个所述候所述终端基于所述目标小区的NCC的配置顺序确定本次切换的目所述终端基于所述目标NCC确定切换到所述目标小区所使用的密钥；其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的情况4在满足目标条件的情况下，所述终端基于所述目标小区的NCC的配置顺序确定本次切源小区的小区组配置和所述目标小区的小区组配置在满足目标条件的情况下，所述终端基于所述目标小区的NCC的配置顺序确定本次切源小区的小区组配置和所述目标小区的小区组配置述候选小区或所述候选小区组中任一候选小区所使用所述终端在切换过程中确定目标小区，所述目标小区为一个所述候在所述终端基于配置的所述M个NCC第Y次切换到所述目标小区对应的第三网络侧设备在所述Y小于或等于M的情况下，基于第Y个NCC生成切在所述Y大于M的情况下，基于第Y_1次切换到所述目标小区对应的第三网络侧设备所使用的密钥生成第Y次切换到所述目标小区对应的第三网络侧设备所使用的密所述终端同步初始服务小区的密钥关联的NH到所述第Y个NCC的NH，所为所述终端初始接入的服务小区或终端接收20.根据权利要求14所述的方法，其特征在于，由所M个下一跳链接计数器NCC，所述目标信息包括M个NCC以及与所述M个NCC关联的候选小区5所述第二网络侧设备从所述第一网络侧设备接收第一请求消息，所述第一请在所述第二网络侧设备接收到目标请求消息的情况下，所所述第一网络侧设备发送的第二请求消息，所述第二请求消息24.根据权利要求21所述的方法，其特征在于，由所第三网络侧设备从第二网络侧设备接收M个第一信息，所述第一信息包括下一跳链接所述第三网络侧设备向所述第二网络侧设备发送候选小区的第一小区配置或目标信其中，所述M个NCC用于确定终端进行连续中心单元CU间切换所述第三网络侧设备从第一网络侧设备接收第三请求消息，所述第所述第三网络侧设备向所述第二网络侧设备发送第四请求消息，所述第四请6所述第三网络侧设备基于所述M个NCC的配置顺序确定目所述第三网络侧设备基于所述目标NCC确定所述终端本次切换到所述候选小区所使用其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的情况29.根据权利要求28所述的方法，其特征在于，所在本次切换为所述终端基于配置的所述M个NCC进行了M次连续CU间切换的情况下，所在满足目标条件的情况下，所述第三网络侧设备基于所述M个源小区的小区组配置和所述目标小区的小区组配置在满足目标条件的情况下，所述第三网络侧设备基于所述M个源小区的小区组配置和所述目标小区的小区组配置在所述第三网络侧设备为所述终端本次切换的目标接入网络设所述终端或所述第一网络侧设备当前使用的密钥关联所述终端下一次切换到所述目标接入网设备时使用的密钥关联所述终端切换到所述目标接入网设备时所用的密钥关联在所述终端基于配置的所述M个NCC第Y次切换到所述目标小区对应的第三网络侧设备7对应的第三网络侧设备所使用的密钥；其中，所述目标小区为一个所述候选小区或者为所述目标密钥生成方式包括以下至少一项：在所述Y小于或等于M的情况下，基于第Y个NCC生成切在所述Y大于M的情况下，基于第Y_1次切换到所述目标小区对应的第三网络侧设备所使用的密钥生成第Y次切换到所述目标小区所使用的密34.根据权利要求25所述的方法，其特征在于，由第一发送模块，用于向终端发送候选小区的第一小区配置其中，所述M个NCC用于确定终端进行连续中心单元CU间切换第一接收模块，用于从第一网络侧设备接收候选M个下一跳链接计数器NCC，所述目标信息包括M个NCC以及与所述M个NCC关联的候选小区使用的密钥。第三发送模块，用于向所述第二网络侧设备发送候选小区的第一小区配置或目标信其中，所述M个NCC用于确定终端进行连续中心单元CU间切换8理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1至13及或指令被处理器执行时实现如权利要求1至34任一项所述9[0002]随着通信技术的发展，在通信系统中支持中心单元(CentralizedUnit，CU)间[0009]所述终端根据所述M个NCC确定切换到所述候选小区或所述候选小区组中任一候选小区所使用的密钥。[0016]第三网络侧设备从第二网络侧设备接收M个第一信息，所述第一信息包括下一跳[0017]所述第三网络侧设备向所述第二网络侧设备发送候选小区的第一小区配置或目[0023]第一接收模块，用于从第一网络侧设备接收候选小区的第一小区配置或目标信第一网络侧设备接收候选小区的第一小区配置或目标信息，所述第一小区配置包括M个下[0036]所述处理器用于根据所述M个NCC确定切换到所述候选小区或所述候选小区组中储在存储介质中，所述程序/程序产品被至少一个处理器执行以实现如第一方面所述的方序或先后次序。应该理解这样使用的术语在适当情况下可以互换，以便本申请的实施例能[0071]值得指出的是，本申请实施例所描述的技术不限于长期演进型(LongTerm如码分多址(CodeDivisionMultipleAccess，CDMA)、时分多址(TimeDivision[0072]图1示出本申请实施例可应用的一种无线通信系统的框图。无线通信系统包括终膝上型电脑(LaptopComputer)、笔记本电脑、个人数字助理(PersonalDigitalAssistant，PDA)、掌上电脑、上网本、超级移动个人计算机(Ultra_mobilePersonal12可以包括接入网设备或核心网设备，其中，接入网设备也可以称为无线接入网(RadioAccessNetwork,RAN)设备、无线接入网功能或无线接入网单元。接入网设备可以包括基实体(MobilityManagementEntity，MME)、接入移动管理功能(AccessandMobility(HomeSubscriberServer，HSS)、集中式网络配置(Centralizednetwork(NetworkExposureFunction，NEF)、本地NEF(LocalNEF，或L_NEF)、绑定支持功能协议栈，DU包含PDCP层以下的协议栈，例如包括无线链路层控制(RadioLinkControl，[0082]可选地，初始连接建立时，KgNB由接入和移动管理功能(AccessandMobility[0085]步骤51，源基站发起切换，通过Xn接口向目标基站发送切换请求(HANDOVER[0086]步骤52，目标基站执行准入控制，在切换请求确认(HANDOVERREQUESTACKNOWLEDGE)中提供目标小区的R[0087]步骤53，源基站向终端转发HANDOVERREQUESTACKNOWLEDGE中携带的RRC重配消目标小区时的KgNB。目标基站将NCC和目标KgNB关联，并将接收到的NCC包含在切换命令(HO[0094]c)切换完成后，目标基站向AMF发送下一代应用协议(NextGeneration切换请求确认(NGAPPATHSWITCHREQUESTACKNOWLEDGE)发给目标基站，用于后续的切[0097]若UE在切换命令中收到的NCC值和当前使用的KgNB/KeNB关联的NCC相同，则UE根据[0098]若UE在切换命令中收到的NCC值和当前使用的KgNB/KeNB关联的NCC不同，则UE首先切换到目标小区时的KgNB。目标基站将NCC和目标KgNB关联，并将接收到的NCC包含在HO括所述候选小区所使用的密钥。[0132]其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的[0136]在所述终端基于配置的所述M个NCC第Y次切换到所述目标小区对应的第三网络侧三网络侧设备所使用的密钥；[0139]在所述Y大于M的情况下，基于第Y_1次切换到所述目标小区对应的第三网络侧设备所使用的密钥生成第Y次切换到所述目标小区对应的第三网络侧设备所Y大于M的情况下，基于第Y_1次切换到所述候选小区所使用的密钥采用水平密钥衍生方式生成第Y次切换到所述候选小区所使用的密[0143]所述第一网络侧设备从第二网络侧设备接收M个第一信息，所述第一信息包括下[0149]在所述终端基于配置的所述M个NCC进行了M次连续CU间切换的情况下，所述第一[0150]本申请实施例中，在所述终端基于配置的所述M个NCC进行了M次连续CU间切换的[0151]需要说明的是，上述第一网络侧设备可以理解为基于配置的所述M个NCC进行第M可以认为是终端基于配置的所述M个NCC进行M次连续CU间切换的候选接入网设备，因此上[0153]所述第一网络侧设备根据候选小区对应的M个NH确定所述候选小区对应的M个第[0154]所述第一网络侧设备向所述第三网络侧设备发送切换请求(HANDOVERREQUEST)消息，所述切换请求消息包括第一密钥对，所述第一密钥对包括所述第一密钥和对应的生或垂直衍生的方式得到候选小区的M个第一密钥对，并将第一密钥对发送给第三网络侧述目标接入网设备时使用的密钥关联的NCC。或者第一网络侧设备中的源CU接收到源DU发或所述第一网络侧设备当前使用的密钥关联的NCC；所述终端下一次切换到所述目标接入目标接入网设备需要从第二网络侧设备处获取新的{NH,NCC}pair以支持后续切换；可选REQUEST)T消息，请求获取M个第一信息，第二网络侧设备在路径切换请求确认(PATHSWITCHREQUESTACKNOWLEDGE)消息中包含于指示所述第二网络侧设备为第三网络侧设备分配L个第一信息，所述第一信息包括NH和[0167]其中，所述切换命令包括目标到源透明容器元素IE(TargettoSource[0168]本申请实施例中，上述第二请求消息可以理解为切换要求(HANDOVERREQUIRED)[0169]第二网络侧设备和终端的下一代应用协议(NextGenerationApplication[0174]目标到源透明容器元素IE，所述目标到源透明容器IE中的无线资源控制RRC容器配置消息或者RRC重配消息向终端发送候选小区的第一小[0180]在所述终端基于配置的M个所述NCC第M次CU间切换到所述第一网络侧设备的情况一信息，即删除使用过的第一信息。这样候选接入设备可以确定终端基于配置的M个所述求消息用于请求获取N个第二信息组，第二网络侧设备可以基于第四请求消息给第三网络HANDOVERREQUEST消息包括SecurityContextIE，该SecurityContextIE中携带N个第该HANDOVERREQUESTACKNOWLEDGE消息中包括候选小区的第息用于指示所述第二网络侧设备为第三网络侧设备分配L个第一信息，L为大于或等于M的候选gNB使用源gNB为候选小区或候选gNB配置的第X个密钥(KNG-RAN*或KgNB)作为候选小区或候选gNB的密钥。[0222]可选地，所述候选gNB可以根据以下两种实现方式确认终端执行的是第多少次切的{NH,NCC}pair以支持后续切换；可选地，在切换完成阶段，目标gNB向AMF发送PATHSWITCHREQUEST消息，请求获取L个{NH,NCC}pair，AMF在PATHSWITCHREQUESTACKNOWLEDGE消息中包含M个{NH,NCC}p[0237]终端从cell0切换到cell2，则终端首先同步本地保存的NH参数(即NCC＝4对应的NH)到NCC＝5对应的NH参数，然后根据同步后的NH，目标小区的PCI及频点计算得到KNG_RAN*作为切换后的密钥；[0238]终端从cell2切换到cell1，则终端首先同步本地保存的NH参数(即NCC＝的NH)到NCC＝6对应的NH参数，然后根据同步后的NH，目标小区的PCI及频点计算得到[0239]终端从cell1切到cell2，则终端首先同步本地保存的NH参数(即NCC＝[0252]步骤S21，AMF为候选目标gNB生成M(M>1)个NH，向候选目标gNB发送HANDOVER[0256]若HANDOVERREQUIRED及HANDOVERREQUEST消息中包含候选gNB内的P个(P>1)候到M个KNG_RAN*,其中第X个KNG_RAN*作为终端第X次切换到候选小区或候选gNB时使用的密钥使用第X个NCC关联的KgNB作为候选小区或候选gNB的密[0272]步骤S31，终端收到切换命令或执行条件切换时，按候选目标第一小区配置中的NCC配置顺序执行密钥重配，由于不同第一小区配置包含的NCC不同，终端不一定按NCC=[0275]终端从cell2切换到cell1，同步NCC＝4(上一轮的NCC)对应的NH参数到NCC切换后的密钥；对应的NH参数，然后根据同步后的NH，目标PCI及频点计算得到KNG-RAN*作为切换后的密[0278]需要说明的是本实施例中主要描述切换准备阶段的候选第一小区配置及密钥交互，切换执行阶段和切换完成阶段的信令交互及数据中转，可以通过AMF转发，即执行[0286]步骤S41，候选gNB向AMF发送第一消息，请求获取L(L>1)个密钥或L个{NH,NCC}[0291]可选地，在一些实施例中可以同时支持源gNB指示AMF给候选gNB分配{NH,NCC}用第X个NCC关联的候选小区的KgNB作为候选[0298]步骤S53，通过上述实施例的方式，候选gNB或源gNB决定何时从AMF处获取新的[0306]步骤902，所述终端根据所述M个NCC确定切换到所述候选小区或所述候选小区组[0311]其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的[0313]在满足目标条件的情况下，所述终端基于所述目标小区的NCC的配置顺序确定本[0319]在满足目标条件的情况下，所述终端基于所述目标小区的NCC的配置顺序确定本[0327]在所述终端基于配置的所述M个NCC第Y次切换到所述目标小区对应的第三网络侧三网络侧设备所使用的密钥；[0330]在所述Y大于M的情况下，基于第Y_1次切换到所述目标小区对应的第三网络侧设备所使用的密钥生成第Y次切换到所述目标小区对应的第三网络侧设备所小区为所述终端初始接入的服务小区或终端接收候选小区的第[0340]可选地，所述向第一网络侧设备发送候选小区的第一小[0342]所述第二网络侧设备从第三设备接收所述候选小区的第一小区配置或所述目标[0345]第三网络侧设备发送的第四请求消息，所述第四请求消息用于请求获取L个第一[0360]所述第三网络侧设备基于所述目标NCC确定所述终端本次切换到所述候选小区所[0361]其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的[0362]可选地，所述第三网络侧设备基于所述目标NCC确定所述终端本次切换到所述候[0363]在本次切换为所述终端基于配置的所述M个NCC进行了M次连续CU间切换的情况第三网络侧设备从第一网络侧设备接收以下[0383]在所述终端基于配置的所述M个NCC第Y次切换到所述目标小区对应的第三网络侧小区对应的第三网络侧设备所使用的密钥；[0384]其中，所述目标小区为一个所述候选小区或者为所述候选小区组关联的候选小三网络侧设备所使用的密钥；[0386]在所述Y大于M的情况下，基于第Y_1次切换到所述目标小区对应的第三网络侧设备所使用的密钥生成第Y次切换到所述目标小区所关联的候选小区组，由所述M个NCC组成的NCC列表所关联的标识与所述候选小区组内的候小区为一个所述候选小区或所述候选小区组内的一个候选小区；基于所述目标小区的NCC[0423]其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的标小区的NCC的配置顺序确定本次切换的目标标小区的NCC的配置顺序确定本次切换的目标M个NCC第Y次切换到所述目标小区对应的第三网络侧设备的情况下，按照目标密钥生成方式确定切换到所述目标小区所使用的密钥；三网络侧设备所使用的密钥；[0437]在所述Y大于M的情况下，基于第Y_1次切换到所述目标小区对应的第三网络侧设备所使用的密钥生成第Y次切换到所述目标小区对应的第三网络侧设备所述初始服务小区为所述终端初始接入的服务小区或终端接收候选小区的第一小区配置的区组，由所述M个NCC组成的NCC列表所关联的标识与所述候选小区组内的候选小区的配置[0448]所述第二发送模块1401还用于在所述第二网络侧设备接收到目标请求消息的情[0449]所述第四接收模块用于从所述第三设备接收所述候选小区的第一小区配置或所[0452]第三网络侧设备发送的第四请求消息，所述第四请求消息用于请求获取L个第一联的候选小区组，由所述M个NCC组成的NCC列表所关联的标识与所述候选小区组内的候选述第三请求消息用于请求获取所述候选小区的第确定所述终端本次切换到所述候选小区所使用的[0466]其中，在本次切换为所述终端基于配置的所述M个NCC进行了X次连续CU间切换的[0468]获取模块，用于在本次切换为所述终端基于配置的所述M个NCC进行了M