CN105027495A

CN105027495A - 一种校验密钥的方法、基站、用户设备和核心网网元

Info

Publication number: CN105027495A
Application number: CN201480000891.9A
Authority: CN
Inventors: 郭轶; 戴明增; 张宏平; 曾清海; 蔺波
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2014-01-14
Filing date: 2014-01-14
Publication date: 2015-11-04
Anticipated expiration: 2034-01-14
Also published as: WO2015106387A1; CN105027495B

Abstract

本发明的实施例提供一种校验密钥的方法、基站、用户设备和核心网网元，能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。具体方案为：用户设备向基站发送校验信息，该校验信息是用户设备对用户设备和基站均已知的预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，其中，预设算法包括加密算法、完整性保护算法中的至少一种；基站接收到所述校验信息后根据相同的预设算法、辅基站衍生的密钥以及校验信息得到目标数据，根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与基站衍生的密钥是否相同。本发明用于用户设备与基站间检验密钥。

Description

一种检验密钥的方法、基站、用户设备和核心网网元技术领域

本发明涉及通信领域，尤其涉及一种校验密钥的方法、基站、用户设备和核心网网元。

背景技术

长期演进（ Long Term Evolution , LTE ) ***的载波聚合大致可以分为基站内部小区聚合，基站间小区聚合等。基站内部的小区聚合由于只受一个演进基站（ Evolution Node B , eNB ) 控制，相对来说比较简单。基站间载波聚合的方案例如为，如何使非理想回程线路的不同基站实现双连接，即对连接态的终端如何通过两个基站的资源来传送数据，以提高终端的吞吐。

基于基站间载波聚合的方案，主基站需要将用户设备（ User Equipment , UE ) 的承载建立到辅基站上。但是，上述主基站或者辅基站无法知道 UE 衍生出来的辅基站相关的密钥是否正确，当上述秘钥不正确时，会导致 UE和辅基站间的业务中断。

发明内容

本发明的实施例提供一种校验密钥的方法、基站、用户设备和核心网网元，能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

为达到上述目的，本发明的实施例釆用如下技术方案：

第一方面，本发明的实施例提供一种基站，所述基站包括：接收单元，用于接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

获取单元，用于根据所述基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

判断单元，用于根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述基站衍生的密钥是否相同。

结合第一方面，在第一种可能的实现方式中，所述基站还包括：重置单元，用于若所述用户设备衍生的密钥与所述基站衍生的密钥不相同，则使所述用户设备重新衍生密钥或使所述用户设备删除所述基站。

结合第一方面，在第二种可能的实现方式中，所述接收单元具体用于：

通过 X2 接口从主基站接收所述基站添加完成消息，所述基站添加完成消息携带所述校验信息；或

接收所述用户设备发送的媒体接入控制消息，所述媒体接入控制消息携带所述校验信息；或

接收所述用户设备发送的分组包汇聚协议数据，所述分组包汇聚协议数据携带所述校验信息。

结合第一方面，在第三种可能的实现方式中，所述预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。

结合第一方面，在第四种可能的实现方式中，所述基站为辅基站。

第二方面，本发明的实施例提供另一种基站，所述基站包括：接收单元，用于接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

获取单元，用于根据辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

判断单元，用于根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站的衍生的密钥是否相同，得到判断结果；

发送单元，用于将所述判断结果发送给所述辅基站。

结合第二方面，在第一种可能的实现方式中，所述基站还包括：重置单元，用于若所述用户设备衍生的密钥与所述辅基站的衍生的密钥不相同，则使所述用户设备删除所述辅基站或使所述用户设备重新衍生密钥。

结合第二方面，在第二种可能的实现方式中，所述接收单元具体用于：

接收所述用户设备发送的无线资源控制消息，所述无线资源控制消息携带所述校验信息。

结合第二方面，在第三种可能的实现方式中，所述预设数据包括以下中的至少一种：

第三方面，本发明的实施例提供一种用户设备，所述用户设备包括：

解密单元，用于根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；

判断单元，用于根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同；

发送单元，用于向所述辅基站发送所述判断结果。

结合第三方面，在第一种可能的实现方式中，所述用户设备还包括：

通知单元，用于若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。

第四方面，本发明的实施例提供一种核心网网元，所述核心网网元包括：

接收单元，用于接收辅基站根据所述辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

判断单元，用于根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，包括：

发送单元，用于向所述辅基站发送所述判断的结果。

结合第四方面，在第一种可能的实现方式中，所述核心网网元还包括：

通知单元，用于若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。结合第四方面的第一种可能的实现方式，在第二种可能的实现方式中，所述通知单元具体用于：

向移动性管理实体发送所述密钥不相同的消息，并由所述移动性管理实体向所述主基站转发所述密钥不相同的消息，以使所述主基站收到所述密钥不相同的消息后删除所述辅基站或重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。

第五方面，本发明的实施例提供一种校验密钥的方法，所述方法包括：

辅基站接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

所述辅基站根据所述辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

所述辅基站根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同。

结合第五方面，在第一种可能的实现方式中，所述方法还包括：若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，则使所述用户设备重新衍生密钥或使所述用户设备删除所述辅基站。

结合第五方面，在第二种可能的实现方式中，所述接收用户设备发送的校验信息包括：

结合第五方面，在第三种可能的实现方式中，所述预设数据包括以下中的至少一种：

第六方面，本发明的实施例提供一种校验密钥的方法，所述方法包括：

主基站接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

所述主基站根据辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

所述主基站根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站的衍生的密钥是否相同，得到判断结果；

所述主基站将所述判断结果发送给所述辅基站。

结合第六方面，在第一种可能的实现方式中，所述方法还包括：若所述用户设备衍生的密钥与所述辅基站的衍生的密钥不相同，则使所述用户设备删除所述辅基站或使所述用户设备重新衍生密钥。

结合第六方面，在第二种可能的实现方式中，所述接收用户设备发送的校验信息包括：

结合第六方面，在第三种可能的实现方式中，所述预设数据包括以下中的至少一种：

第七方面，本发明的实施例提供一种校验密钥的方法，所述方法包括：

用户设备根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；

所述用户设备根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同；

所述用户设备向所述辅基站发送所述判断结果；

其中，所述用户设备所述根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

所述用户设备获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。

结合第七方面，在第一种可能的实现方式中，若所述用户设备衍生的密钥与所述基站衍生的密钥不相同，所述方法还包括：

通知主基站删除所述辅基站；或

通知所述主基站重新添加所述辅基站；或

通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。

第八方面，本发明的实施例提供一种校验密钥的方法，所述方法包括：核心网网元接收辅基站根据所述辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

所述核心网网元根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同；

所述核心网网元向所述辅基站发送所述判断的结果；

其中，所述核心网网元根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；

结合第八方面，在第一种可能的实现方式中，若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，所述方法还包括：通知主基站删除所述辅基站；或

通知所述主基站重新添加所述辅基站；或

结合第八方面的第一种可能的实现方式，在第二种可能的实现方式中，所述通知主基站删除所述辅基站或通知所述主基站重新添加所述辅基站包括：

向移动性管理实体发送所述密钥不相同的消息，并由所述移动性管理实体向所述主基站转发所述密钥不相同的消息，以使所述主基站收到所述密钥不相同的消息后删除所述辅基站或重新添加所述辅基站。

第九方面，提供一种基站，所述基站包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

根据所述基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述基站衍生的密钥是否相同。

结合第九方面，在第一种可能的实现方式中，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述基站衍生的密钥不相同，则使所述用户设备重新衍生密钥或使所述用户设备删除所述基站。

结合第九方面，在第二种可能的实现方式中，所述处理器执行所述计算机代码还用于：

结合第九方面，在第三种可能的实现方式中，所述预设数据包括以下中的至少一种：

结合第九方面，在第四种可能的实现方式中，所述基站为辅基站。

第十方面，提供一种基站，所述基站包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

根据辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，得到判断结果；

将所述判断结果发送给所述辅基站。

结合第十方面，在第一种可能的实现方式中，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述辅基站的衍生的密钥不相同，则使所述用户设备删除所述辅基站或使所述用户设备重新衍生密钥。

结合第十方面，在第二种可能的实现方式中，所述处理器执行所述计算机代码还用于：

结合第十方面，在第三种可能的实现方式中，所述预设数据包括以下中的至少一种：

第十一方面，提供一种用户设备，所述用户设备包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；

根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同；

向所述辅基站发送所述判断结果；

其中，所述根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

结合第十一方面，在第一种可能的实现方式中，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。

第十二方面，提供一种核心网网元，所述核心网网元包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：接收辅基站根据所述辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同；

向所述辅基站发送所述判断的结果；

其中，所述根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，包括：

结合第十二方面，在第一种可能的实现方式中，所述处理器执行所述计算机代码还用于：

结合第十二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述处理器执行所述计算机代码还用于：

本发明的实施例提供一种校验密钥的方法、基站、用户设备和核心网网元，用户设备向基站发送校验信息，该校验信息是用户设备对用户设备和基站均已知的预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，其中，预设算法包括加密算法、完整性保护算法中的至少一种，基站接收到所述校验信息后根据相同的预设算法、辅基站衍生的密钥以及校验信息得到目标数据，根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与基站衍生的密钥是否相同；或用户设备与辅基站建立连接后，用户设备接收到下行数据包后使用用户设备衍生的与辅基站相关的密钥以及相应的安全算法对下行数据包进行解密，判断解密后得到的数据包是否正确从而判断用户设备衍生的与辅基站相关的密钥是否与辅基站衍生的密钥相同；或用户设备与辅基站建立连接后，核心网网元接收基站根据基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据，判断解密后得到的数据包是否正确从而判断用户设备衍生的与辅基站相关的密钥是否与辅基站衍生的密钥相同。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图 1为本发明的实施例提供的一种基站的结构示意图一；图 2为 LTE***衍生密钥的流程示意图；

图 3为本发明的实施例提供的一种基站的结构示意图二；图 4为本发明的实施例提供的另一种基站的结构示意图一；图 5为本发明的实施例提供的另一种基站的结构示意图二；图 6为本发明的实施例提供的一种用户设备的结构示意图一图 7为本发明的实施例提供的一种用户设备的结构示意图二图 8为本发明的实施例提供的一种核心网元的结构示意图一图 9为本发明的实施例提供的一种核心网元的结构示意图二 10 为本发明的实施例提供的一种校验密钥的方法的流程示

为本发明的实施例提供的一种校验密钥的方法的流程示

12 为本发明的实施例提供的一种校验密钥的方法的流程示

为本发明的实施例提供的一种校验密钥的方法的流程示意图四；

图 14 为本发明的实施例提供的一种校验密钥的方法的流程示意图五；

图 15 为本发明的实施例提供的一种校验密钥的方法的流程示意图六；

图 16 为本发明的实施例提供的一种校验密钥的方法的流程示意图七；

图 17 为本发明的实施例提供的一种校验密钥的方法的流程示意图八；

图 18为本发明的实施例提供的又一种基站的结构示意图；图 19为本发明的实施例提供的再一种基站的结构示意图；图 20为本发明的实施例提供的另一种用户设备的结构示意图；图 21 为本发明的实施例提供的另一种核心网网元的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的实施例提供一种基站 20 , 该基站 20可以作为辅基站, 如图 1 所示，该辅基站 20 包括：接收单元 21、获取单元 22以及判断单元 23。

其中，接收单元 21 , 用于接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种。

其中，预设数据可以是以下中的至少一种：

为方便描述，以下对 LTE***中安全密钥的衍生关系做简单说明，其中， LTE*** UE侧和演进分组***（ Evolved Packet System , EPS )侧的密钥相互独立，两侧密钥衍生流程相同，均釆用密钥派生函数 ( Key Derivation Functions , KDF ) 逐级 4汙生， ¾口图 2所示：

K 是存储在全球用户识别卡（ Universal Subscriber Identity Module , USIM )和认证中心（Authentication Center , AuC) 里的密钥，是永久固定密钥，也是所有密钥生成算法的基础。

CK是由 K衍生的用于加密的密钥， IK是 K衍生的用于完整性保护的密钥。 CK和 IK均位于 UE和归属地寄存器（ Home Subscriber Server, HSS ) 中。

K_ASME是一个由 UE和 HS S使用 CK和 IK衍生的密钥。

K_eNB是由 K_ASME 衍生或由 UE和 eNB衍生的，用于衍生接入层 ( Access Stratum , AS ) 的各种密钥。

下一跳 ( Next Hop , NH ) 是 UE 和移动性管理实体 ( Mobility Management Entity , MME ) 通过 K_ASME ^i汙生得到的密钥，是 eNB密钥的一种。

用户面业务的密钥：

K_UPenc UE和 eNB通过 K_eNB 以及加密算法衍生得到的，用于保护用户面业务数据；

K_UPint是 UE和 eNB通过 K_eNB以及完整性保护算法衍生得到的，用于保护中继节点（ Relay Node, RN )和宿主基站（Donor eNB,DeNB) 间的用户数据。

无线资源控制协议（ Radio Resource Control , RRC ) 相关的密钥：

K_RRCint 是 UE和 eNB通过 KeNB以及完整性保护算法衍生得到的，用于保护 RRC消息；

K_RRCenc是 UE和 eNB通过 KeNB 以及加密算法衍生得到的，用于保护 RRC消息。

K_{NA S}enc是 UE和 MME根据 KASME衍生的密钥，用于对非接入层（Non-Access-Stratum , NAS ) 流使用加密算法进行保护。

K_{NA S in}t是 UE和 MME根据 K_ASME衍生的密钥，用于对 NAS流使用完整性保护算法进行保护。

具体的，用户设备衍生的与辅基站相关的密钥可以包括下面至少一种： KeNB、 KuP enc、 KuP int。、 KRRCint、 RRCenc。

示例性的，用户设备对辅基站下的小区标识使用加密算法以及 K_UPenc进行保护后得到校验信息。

可选的，接收单元 21可以具体用于：

通过 X2 接口从主基站接收基站添加完成消息，基站添加完成消息携带校验信息；或

接收用户设备发送的媒体接入控制消息，媒体接入控制消息携带校验信息；或

接收用户设备发送的分组包汇聚协议数据，分组包汇聚协议数据携带校验信息。

示例性的，校验信息是可以包含在 UE 向主基站发送的无线资源连接重配置完成消息 ( RRC Connection Reconfiguration Complete Message ) 中，主基站接收到该校验信息后向辅基站发送基站添加完成消息中携带该校验信息。

具体的，在无线资源连接重配置完成消息中携带校验信息可以通过增加安全确认信息（ securityConfirmation ) 来实现。示例性的，可以通过以下代码实现：

RRC Connection Reconfiguration Complete Message

-- ASN 1 START

RRCConnectionReconfigurationComplete：： rrc-Transactionldentifier RRC-Transactionldentifier criticalExtensions CHOICE {

rrcConnectionReconfigurationComplete-r8

RRCConnectionReconfigurationComplete-r8-IEs,

criticalExtensionsFuture SEQUENCE { }

}

RRCConnectionReconfigurationComplete-r8-IEs : := SEQUENCE

{

nonCriticalExtension

RRCConnectionReconfigurationComplete-v8aO-IEs OPTIONAL

}

RRCConnectionReconfigurationComplete-v8aO-IEs : :=

SEQUENCE {

lateNonCriticalExtension OCTET STRING

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-v l 020-IEs OPTIONAL }

RRCConnectionReconfigurationComplete-v l 020-IEs : :=

SEQUENCE {

rlf-InfoAvailable-r l O ENUMERATED {true }

OPTIONAL,

logMeasAvailable-rl O ENUMERATED {true }

OPTIONAL, nonCriticalExtension

RRCConnectionReconfigurationComplete-v l l 30-IEs OPTIONAL

}

RRCConnectionReconfigurationComplete-v l 130-IEs ：: =

SEQUENCE {

connEstFaillnfoAvailable-r l 1 ENUMERATED {true }

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-v l 2xx-IEs

OPTIONAL

}

RRCConnectionReconfigurationComplete-v l 2xx-IEs : :=

SEQUENCE {

securityConfirmation OCTET STRING

OPTIONAL,

nonCriticalExtension SEQUENCE { }

OPTIONAL

}

- ASN 1 STOP

其中 securityConfirmation可以为字节流（ OCTET STRING ) 或者位串（BIT STRING (SIZE (xx))的形式等。

示例性的，选择 securityConfirmation中的预设数据可以通过以下代码实现： security Confirmationlnput： := SEQUENCE { cellldentity Cellldentity_: physCellld PhysCellld c-RNTI C-RNTI

- ASN 1 STOP

其中 UE 产生 securityConfirmation , 可以是对 security Confirmationlnput 使用完整性保护算法以及完整性保护算法的密钥计算的完整性保护结果；也可以是对 securityConfirmationlnput使用加密算法以及加密算法的密钥计算的加密的结果；或者是两者的组合。

4叚设 securityConfirmation是 UE使用力口密算法和^汙生的与辅基站有关的 K_UPenc计算的结果，主基站通过 X2接口向辅基站发送基站添力口完成消息, 其中基站添力口完成消息携带 securityConfirmation , 辅基占接 4欠 i'J securityConfirmation。

或者，示例性的，如果校验信息是包含在用户设备发送的媒体接入控制 ( Medium Access Control , MAC ) 消息中，具体可以通过在 MAC消息中增力口 securityConfirmation来实现。

例如，可以新引入一个逻辑信道标识（ Logical Channel Identify , LCID ) 值专门表示是 securityConfirmation , 比如使用 0101 1 , 其中 L表示 securityConfirmation的长度,这里面 ^口果 securityConfirmation 是固定长度的，可以没有 L , 直接放入 securityConfirmation。也可以重用目前的 LCID 值，将 securityConfirmation 加到现有的 MAC 消息中或者还可以由 UE直接将 securityConfirmation 当成数据传输或者通过物理层传输。

示例性的，选择 securityConfirmation中的预设数据可以通过以下代码实现：

securityConfirmationlnput： := SEQUENCE { cellldentity Cellldentity,

physCellld PhysCellld, c-RNTI C-RNTI

- ASN 1 STOP

其中 UE 产生 securityConfirmation , 可以是对 securityConfirmationlnput使用完整性保护算法以及完整性保护算法的密钥计算的完整性保护结果；也可以是对 securityConfirmationlnput使用力口密算法以及力口密算法的密钥计算的加密的结果；或者是两者的组合。

假设 securityConfirmation是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint或者 K_RRCint计算的结果, securityConfirmation 是添加到 UE 发送给辅基站的 MAC 消息中的，辅基站接收到 securityConfirmation。

或者，校验信息还可以包含在用户设备发送的分组包汇聚协议 ( Packet Data Convergence Protocol , PDCP ) 数据中。

示例性的，校验信息可以是 securityConfirmation , 预设数据为 securityConfirmationlnput , UE产生 securityConfirmation , 可以、是对 securityConfirmationlnput使用完整性保护算法以及完整性保护算法的密钥计算的完整性保护结果；也可以是对 securityConfirmationlnput使用力口密算法以及力口密算法的密钥计算的加密的结果；或者是两者的组合。

securityConfirmationlnput： := SEQUENCE { cellldentity Cellldentity,

physCellld PhysCellld,

c-RNTI C-RNTI

}

- ASN 1 STOP

获取单元 22 , 用于根据基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据。

示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput ,该校验信息是 UE使用力口密算法和衍生的与辅基站有关的 K_UPenc对 securityConfirmationlnput 计算的结果, securityConfirmation 是添加到主基站发送给辅基站的基站添加完成消息中，辅基站接收到 securityConfirmation后根据加密算法和自身衍生的 K_UPen 对 securityConfirmation 进行解密计算得到新的 SecurityConfirmationlnpu

或者，示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput , 该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint 或者 K_RRCint 对 securityConfirmationlnput计算的结果, securityConfirmation是添力口到 UE 发送给辅基站的 MAC 消息中，辅基站接收到 securityConfirmation 后根据完整性保护算法和自身衍生的 K_UPint或者 K_RRCint对自身保存的 securityConfirmationlnput进行完整性保护计算得到新的 securityConfirmation。

或者，示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput , 该校验信息 UE使用力。密算法和衍生的与辅基站有关的 K_UPenc对 securityConfirmationlnput计算的结果， securityConfirmation添加到 UE发送给辅基站的 PDCP数据中，辅基站接收到 securityConfirmation 后根据加密算法和自身衍生的 K_UPenc 对校验信息进行解密计算得到新的 SecurityConfirmationlnpu

判断单元 23 , 用于根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与基站的衍生的密钥是否相同。示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput ,该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint对 securityConfirmationlnput计算的结果， securityConfirmationlnput是 UE和辅基站均存储的一个辅基站下的小区标识数据，辅基站接收到 securityConfirmation后根据完整性保护算法和自身衍生的 K_UPint对 securityConfirmationlnput进行完整性保护计算得到新的 securityConfirmation , 判断新的 securityConfirmation与接收到的 securityConfirmation是否相同 , 如果相同则说明 UE衍生的与辅基站有关的 ₁„₁₁₁₁与辅基站自身衍生的 K_UPin S同，否则不相同。

或者，示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput , 该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_RRCint对 securityConfirmationlnput 计算的结果， securityConfirmationlnput是 UE和辅基站均存储的一个辅基站下的小区标识数据，辅基站接收到 securityConfirmation后根据完整性保护算法和自身衍生的 K_RRCint 对 securityConfirmationlnput 进行完整性保护计算得到新的 securityConfirmation , 判断新的 securityConfirmation 与接^ L到的 securityConfirmation 是否相同，如果相同则说明 UE 衍生的与辅基站有关的 K_RRCint与辅基站自身衍生的 K_RRCint相同，否则不相同。

或者，示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput , 该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint对 securityConfirmationlnput 完整性保护后得到中间变量 securityConfirmationTemp , 再使用加密算法和衍生的与辅基站有关的 K_UPenc securityConfirmationTem 力口密后得 j securityConfirmation。辅基占接 ^L ^j securityConfirmation 后，首先辅基站使用加密算法和自身衍生的 K_UPenc 对 securityConfirmation解密后得 i'j securityConfirmationTem , 再对自身存储的 securityConfirmationlnput 使用完整性保护算法和衍生的 K_UPint 完整性保护后得到新的 securityConfirmationTemp , 判断新的 securityConfirmationTem 与接 ^ $^]] security Confirmation解密后得到的 securityConfirmationTemp是否相同，如果相同贝¹ J说明 UE ^ [汙生的与辅基站有关的 K_UPenc、 K_UPint与辅基站自身衍生的 K_UPenc、 K_UPint 对应相同，否则不相同。

可选的，如图 3所示，该辅基站 20还包括：

重置单元 24 , 用于若用户设备衍生的密钥与基站的衍生的密钥不相同，则使用户设备重新衍生密钥或使用户设备删除该基站。

示例性的，假设根据判断单元 23判断的结果为进行完整性保护后得 i'J 新 security Confirmation与接 ^ i'J security Confirmation 不同，则说明 UE衍生的与辅基站有关的 ₁^₁₁₁₁与辅基站自身衍生的 1^₁₁₁₁不相同，那么，辅基站可以通知 UE删除该辅基站或者使 UE 重新衍生与该辅基站相关的密钥。

本发明的实施例提供一种基站，接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；根据基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与基站衍生的密钥是否相同。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

本发明的实施例还提供一种基站 30 , 该基站 30 可以作为主基站，如图 4所示，该主基站 30 包括：接收单元 3 1、获取单元 32、判断单元 33和发送单元 34。

接收单元 3 1 , 用于接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种。

具体的，主基站接收 UE 发送的包含校验信息的无线资源控制消息。其中，示例性的，无线资源控制消息可以是 RRC Connection Reconfiguration Complete Message , 其中包含有校验信息。

可选的，预设数据包括以下中的至少一种：

获取单元 32 , 用于根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据。

示例性的，主基站根据加密算法和辅基站衍生的 K_UPenc (此处的 K_UPenc是由主基站使用与辅基站相同的密钥衍生过程得到）来对从接收单元 3 1接收到的校验信息进行解密获得目标数据。

判断单元 33 , 用于根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站的衍生的密钥是否相同，得到判断结果。

示例性的，假设目标数据是 UE 对预设数据使用用户设备衍生的 K_UPenc与加密算法保护后的数据，目标数据为主基站根据加密算法和辅基站衍生的 K_UPem; (此处的 K_UPem;是由主基站使用与辅基站相同的密钥衍生过程得到）来对从接收单元 3 1接收到的校验信息进行解密得到的数据，主基站判断目标数据与预设数据是否相同得到判断结果。

发送单元 34 , 用于将判断结果发送给辅基站。

示例性的，主基站将判断结果通过 X2接口通知辅基站。

可选的，如图 5所示，该主基站 30还包括：

重置单元 35 , 用于若用户设备衍生的密钥与辅基站的衍生的密钥不相同，则使用户设备删除辅基站或使用户设备重新衍生密钥。

本发明的实施例提供一种基站，接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果；将判断结果发送给辅基站。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

本发明的实施例还提供一种用户设备 40 , 如图 6所示，该用户设备 40包括：解密单元 41、判断单元 42和发送单元 43。

解密单元 41 , 用于根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密。

示例性的，其中，预设算法可以是加密算法， UE与辅基站之间已经建立连接， UE根据自身衍生的密钥、加密算法对从网络侧接收到的加密的下行数据进行解密，然后得到互联网协议（ Internet Protocol , IP ) 才艮文。

判断单元 42 , 用于根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同。

具体的，判断单元 42用于：

获取解密后的数据包的互联网协议地址和端口号；

识别数据包的互联网协议地址和端口号；

若可以识别互联网协议地址和端口号，确定用户设备衍生的密钥与辅基站衍生的密钥相同；或，

若无法识别互联网协议地址和 /或端口号，确定用户设备衍生的密钥与辅基站衍生的密钥不相同。

示例性的，判断单元 42从解密单元 41接收到 IP报文，获取该 IP 文的 IP地址和端口号，若可以识别该 IP地址与端口号则将该 IP报文发给对应的应用，同时也说明 UE衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥是相同的；或，

若无法识别该 IP地址和 /或端口号则 IP报文是错误包，同时也说明 UE 衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥不相同。

发送单元 43 , 用于向辅基站发送判断结果。

示例性的， UE通过主基站向辅基站发送判断单元 42得到的判断结果。

可选的，如图 7所示，该用户设备 40还包括：

通知单元 44 , 用于若用户设备衍生的密钥与辅基站衍生的密钥不相同，通知主基站删除该辅基站；或通知主基站重新添加该辅基站；或通过主基站通知该基站辅基站重新触发重配置流程；或通过主基站通知该辅基站删除该辅基站。

示例性的，如果 UE 衍生的与辅基站相关的密钥与辅基站衍生的相关的密钥不相同，用户设备 40可以通知主基站添加的辅基站有问题，同时可以指示辅基站的哪个承载出了问题，即在指示中携带承载标识，主基站确定该辅基站有问题后删除该辅基站或者使主基站重新添加该辅基站；或者用户设备 40还可以通过主基站通知该辅基站重新触发重新配置与 UE的连接；或用户设备 40通过主基站通知该辅基站删除该辅基站。

本发明的实施例提供一种用户设备，根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；向辅基站发送判断结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

本发明的实施例提供一种核心网网元 50 , 如图 8所示，该核心网网元 50 包括：

接收单元 5 1、判断单元 52和发送单元 53。

接收单元 5 1 , 用于接收辅基站根据辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据。

示例性的，其中，预设数据可以是加密算法， UE与辅基站之间已经建立连接，辅基站根据自身衍生的密钥、加密算法对从 UE 接收到的加密的上行数据进行解密得到互联网协议（ Internet Protocol , IP )报文，将 IP报文发送给核心网网元则核心网网元接收到 IP报文。

判断单元 52 , 用于根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同。

具体的，判断单元 52用于：

获取解密后的数据包的互联网协议地址和端口号；

识别数据包的互联网协议地址和端口号；

若可以识别互联网协议地址和端口号则确定用户设备衍生的密钥与辅基站衍生的密钥相同；或，

若无法识别互联网协议地址和 /或端口号则确定用户设备衍生的密钥与辅基站衍生的密钥不相同。

示例性的，判断单元 52从接收单元 51接收到 IP报文，获取该 IP 文的 IP地址和端口号，若可以识别该 IP地址与端口号则该 IP 报文正确，同时也说明 UE 衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥是相同的；或，

可选的，如图 9所示，该核心网网元 50还包括：

通知单元 54 , 用于若用户设备衍生的密钥与辅基站衍生的密钥不相同，核心网网元通知主基站删除该辅基站；或核心网网元通知主基站重新添加该辅基站；或核心网网元通过主基站通知该辅基站重新触发重配置流程；或核心网网元通过主基站通知该辅基站删除该辅基站。

可选的，通知单元 54可以具体用于：

向移动性管理实体发送密钥不相同的消息，并由移动性管理实体向主基站转发该密钥不相同的消息，以使主基站收到该密钥不相同得到消息后删除该辅基站或重新添加该辅基站；或通过主基站通知该辅基站重新触发重配置流程；或通过主基站通知该辅基站删除该辅基站。

示例性的，如果 UE 衍生的与辅基站相关的密钥与辅基站衍生的相关的密钥不相同，核心网网元 50可以通过 MME通知主基站或直接通知主基站添加的辅基站有问题，同时可以指示辅基站的哪个承载出了问题，即在指示中携带承载标识，主基站确定该辅基站有问题后删除该辅基站或者使主基站重新添加该辅基站；或者核心网网元 50还可以通知该辅基站重新触发重新配置与 UE的连接；或核心网网元 50通过主基站通知该辅基站删除该辅基站。

本发明的实施例提供一种核心网网元，接收基站根据基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；向辅基站发送判断的结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

本发明的实施例提供一种校验密钥的方法，基于辅基站，如图 10所示，该方法包括：

5 101、辅基站接收用户设备发送的校验信息。

其中，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种。

5 102、辅基站根据辅基站自身衍生的密钥、预设算法、预设数据以及校验信息获取目标数据。

5 103、辅基站根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同。

本发明的实施例提供一种校验密钥的方法，辅基站接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；辅基站根据辅基站自身衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；辅基站根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站自身衍生的密钥是否相同。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

为了使本领域技术人员能够更清楚地理解本发明实施例提供的技术方案，下面通过具体的实施例，对本发明的实施例提供基于辅基站的校验密钥的方法进行详细说明，如图 1 1 所示，该方法包括：

S201、辅基站接收用户设备发送的校验信息。

其中，校验信息为用户设备对预设数据通过用户设备衍生的密钥、加密算法和 /或完整性保护算法进行保护后得到的信息。

预设数据包括以下中的至少一种：

具体的，辅基站通过 X2接口从主基站接收基站添加完成消息 , 基站添加完成消息携带校验信息；或

辅基站接收用户设备发送的媒体接入控制消息，媒体接入控制消息携带校验信息；或

接收用户设备发送的分组包汇聚协议数据，分组包汇聚协议数据携带所述校验信息。

示例性的，校验信息是可以包含在 UE 向主基站发送的 RRC Connection Reconfiguration Complete Message中 , 主基站接收到该校验信息后向辅基站发送基站添加完成消息中携带该校验信息。

具体的，在无线资源连接重配置完成消息中携带校验信息可以通过增力口 securityConfirmation来实现。示例性的，可以通过以下代码实现： RRC Connection Reconfiguration Complete Message

- ASN 1 START

RRCConnectionReconfigurationComplete : := SEQUENCE { rrc-Transactionldentifier RRC-Transactionldentifier, criticalExtensions CHOICE {

rrcConnectionReconfigurationComplete-r8

RRCConnectionReconfigurationComplete-r8-IEs,

criticalExtensionsFuture SEQUENCE { }

}

RRCConnectionReconfigurationComplete-r8-IEs : := SEQUENCE

{

nonCriticalExtension

RRCConnectionReconfigurationComplete-v8aO-IEs OPTIONAL

}

RRCConnectionReconfigurationComplete-v8aO-IEs : :=

SEQUENCE {

lateNonCriticalExtension OCTET STRING

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-v l 020-IEs OPTIONAL }

RRCConnectionReconfigurationComplete-v l 020-IEs : :=

SEQUENCE { rlf-InfoAvailable-rlO ENUMERATED {true}

OPTIONAL,

logMeasAvailable-rlO ENUMERATED {true}

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-vll 30-IEs OPTIONAL

}

RRCConnectionReconfigurationComplete-vl 130-IEs : :=

SEQUENCE {

connEstFaillnfoAvailable-rl 1 ENUMERATED {true}

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-vl2xx-IEs

OPTIONAL

}

RRCConnectionReconfigurationComplete-vl2xx-IEs : SEQUENCE {

securityConfirmation OCTET STRING

OPTIONAL,

nonCriticalExtension SEQUENCE {}

OPTIONAL

}

- ASNISTOP

其中 Security Confirmation 可以为 OCTET STRING 或者 BIT STRING (SIZE (xx)的形式等。

示例性的，选择 securityConfirmation中的预设数据可以通过以下代码实现： SEQUENCE { cellldentity Cellldentity_: physCellld PhysCellld c-RNTI C-RNTI

- ASN 1 STOP

或者，示例性的，如果校验信息是包含在用户设备发送的 MAC 消息中，具体可以通过在 MAC 消息中增力口 securityConfirmation来实现。

例如，可以新引入一个 LCID 值专门表示是 securityConfirmation , 比如使用 0101 1 , 其中 L 表示 securityConfirmation的长度, 这里面 ^口果 securityConfirmation是固定长度的，可以没有 L , 直接放入 securityConfirmation。也可以重用目前的 LCID值，将 securityConfirmation加到现有的 MAC消息中或者还可以由 UE直接将 securityConfirmation 当成数据传输或者通过物理层传输。示例性的，选择 securityConfirmation中的预设数据可以通过以下代码实现：

securityConfirmationlnput：： SEQUENCE { cellldentity Cellldentity,

physCellld PhysCellld

c-RNTI C-RNTI

- ASN 1 STOP

示例性的，校验信息可以是 securityConfirmation , UE 产生 securityConfirmation , 可以是对 securityConfirmationlnput使用： ¾整性保护算法以及完整性保护算法的密钥计算的完整性保护结果；也可以是对 securityConfirmationlnput使用力口密算法以及力口密算法的密钥计算的加密的结果；或者是两者的组合。

securityConfirmationlnput： := SEQUENCE { cellldentity Cellldentity,

physCellld PhysCellld, c-RNTI C-RNTI

- ASN 1 STOP

S202、辅基站根据辅基站自身衍生的密钥、预设算法、预设数据以及校验信息获取目标数据。

示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput ,该校验信息是 UE使用力口密算法和衍生的与辅基站有关的 K_UPenc对 securityConfirmationlnput 计算的结果, securityConfirmation 是添加到主基站发送给辅基站的基站添加完成消息中，辅基站接收到 securityConfirmation后根据加密算法和自身衍生的 K_UPenc 对 securityConfirmation 进行解密计算得到新的 SecurityConfirmationlnpu

或者，示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput , 该校验信息 UE使用力。密算法和衍生的与辅基站有关的 K_UPenc对 securityConfirmationlnput计算的结果， securityConfirmation添加到 UE发送给辅基站的 PDCP数据中，辅基站接收到 securityConfirmation 后根据加密算法和自身衍生的 K_UPenc校验信息进行解密计算得到新的 SecurityConfirmationlnput。

S203、辅基站根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站自身衍生的密钥是否相同。

示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput ,该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint对 securityConfirmationlnput计算的结果， securityConfirmationlnput是 UE和辅基站均存储的一个辅基站下的小区标识数据，辅基站接收到 securityConfirmation后根据完整性保护算法和自身衍生的 K_UPint对 securityConfirmationlnput进行解完整性保护计算得到新的 securityConfirmation , 判断新的 securityConfirmation与接收到的 securityConfirmation是否相同 , 如果是则说明 UE 衍生的与辅基站有关的 K_UPint与辅基站自身衍生的 K_UPin S同，否则不相同。

或者，示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput , 该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint对 securityConfirmationlnput 完整性保护后得到中间变量 securityConfirmationTemp , 再使用加密算法和衍生的与辅基站有关的 K_UPenc securityConfirmationTem 力口密后得 j securityConfirmation。辅基占接 ^L ^j securityConfirmation 后，首先辅基站使用加密算法和自身衍生的 K_UPenc 对 securityConfirmation解密后得 i'j securityConfirmationTem , 再对自身存储的 securityConfirmationlnput 使用完整性保护算法和衍生的 K_UPint 完整性保护后得到新的 securityConfirmationTemp , 判断新的 securityConfirmationTem 与接 ^ i'J securityConfirmation解密后得到的 securityConfirmationTemp是否相同，如果相同贝¹ J说明 UE ^ [汙生的与辅基站有关的 K_UPenc、 K_UPint与辅基站自身衍生的 K_UPenc、 K_UPint 对应相同，否则不相同。

S204、若用户设备衍生的密钥与辅基站自身衍生的密钥不相同，则辅基站使用户设备删除该辅基站或使用户设备重新衍生密钥。

示例性的，假设根据步骤 S203判断的结果为通过完整性保护得 i'J r securityConfirmation 与接 securityConfirmation 不同，则说明 UE 衍生的与辅基站有关的 K_UPint与辅基站自身衍生的 1^₁₁₁₁不相同，那么，辅基站可以通知 UE删除该辅基站或者使 UE 重新衍生与该辅基站相关的密钥。

本发明的实施例提供一种校验密钥的方法，基于主基站，如图 12所示，该方法包括：

S301、主基站接收用户设备发送的校验信息。

5302、主基站根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据。

5303、主基站根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果。

5304、主基站将判断结果发送给辅基站。

本发明的实施例提供一种校验密钥的方法，主基站接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；主基站根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；主基站根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果；主基站将判断结果发送给辅基站。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

为了使本领域技术人员能够更清楚地理解本发明实施例提供的技术方案，下面通过具体的实施例，对本发明的实施例提供基于主基站的校验密钥的方法进行详细说明，如图 13所示，该方法包括：

S401、主基站接收用户设备发送的校验信息。

预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。具体的，主基站接收 UE 发送的包含校验信息的无线资源控制消息。其中，示例性的，无线资源控制消息可以是 RRC Connection Reconfiguration Complete Message , 其中包含有校验信息。

示例性的，校验信息是可以包含 UE 向主基站发送的 RRC Connection Reconfiguration Complete Message中 , 主基站接收到该校验信息后向辅基站发送基站添加完成消息中携带该校验信息。

具体的，在无线资源连接重配置完成消息中携带校验信息可以通过增力口 securityConfirmation来实现。

示例性的，可以通过以下代码实现：

RRC Connection Reconfiguration Complete Message

-- ASN 1 START

rrcConnectionReconfigurationComplete-r8

RRCConnectionReconfigurationComplete-r8-IEs,

criticalExtensionsFuture SEQUENCE { }

}

RRCConnectionReconfigurationComplete-r8-IEs : := SEQUENCE

{

nonCriticalExtension

RRCConnectionReconfigurationComplete-v8aO-IEs OPTIONAL

}

RRCConnectionReconfigurationComplete-v8aO-IEs ： :二 SEQUENCE {

lateNonCriticalExtension OCTET STRING

OPTIONAL,

nonCriticalEx tension

RRCConnectionReconfigurationComplete-vl020-IEs OPTIONAL

} CConnection econfigurationComplete-vl020-IEs SEQUENCE {

rlf-InfoAvailable-rlO ENUMERATED {true}

OPTIONAL,

logMeasAvailable-rlO ENUMERATED {true}

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-vll30-IEs OPTIONAL

}

RRCConnectionReconfigurationComplete-vl 130-IEs

SEQUENCE {

connEstFaillnfoAvailable-rl 1 ENUMERATED {true}

OPTIONAL,

nonCriticalExtension

RRCConnectionReconfigurationComplete-vl2xx-IEs

OPTIONAL

}

RRCConnection econfigurationComplete-vl2xx-IEs

SEQUENCE {

securityConfirmation OCTET STRING OPTIONAL

nonCriticalExtension SEQUENCE { }

OPTIONAL

}

- ASN 1 STOP

其中 Security Confirmation可以为 OCTET STRING ) 或者 BIT STRING (SIZE (xx)的形式等。

示例性的，选择 securityConfirmation中的预设数据可以通过以下代码实现： securityConfirmationlnput： := SEQUENCE { cellldentity Cellldentity, physCellld PhysCellld, c-RNTI C-RNTI

}

- ASN 1 STOP

4叚设 securityConfirmation是 UE使用力口密算法和^汙生的与辅基站有关的 K_UPenc 计算的结果， UE 向主基站发送 RRC Connection Reconfiguration Complete Message , 其中 RRC Connection Reconfiguration Complete Message 携带 securityConfirmation , 主基站接收到 securityConfirmation。 5402、主基站根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据。

示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput ,该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint对 securityConfirmationlnput计算的结果， securityConfirmation 是添力口到 UE 发送给主基站的 RRC Connection Reconfiguration Complete Message 中 , 主基站接收到 securityConfirmation 后根据完整性保护算法和辅基站自身衍生的 K_UPint (此处的 K_UPint是由主基站使用与辅基站相同的密钥衍生过程得到 ) 对 securityConfirmationlnput 进行完整性保护得到新的 securityConfirmation。

5403、主基站根据预设数据、目标数据以及校验信息判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果。

示例性的，假设校验信息是 securityConfirmation , 预设数据为 securityConfirmationlnput ,该校验信息是 UE使用完整性保护算法和衍生的与辅基站有关的 K_UPint对 securityConfirmationlnput计算的结果， securityConfirmationlnput是 UE和辅基站均存储的一个辅基站下的小区标识数据，主基站接收到 securityConfirmation后根据完整性保护算法和辅基站自身衍生的 K_UPint (此处！^^^是由主基站使用与辅基站相同的密钥衍生过程得到）对 securityConfirmationlnput 进行完整性保护计算得到新的 securityConfirmation , 判断新的 securityConfirmation与接收到的 securityConfirmation 是否相同 , 如果相同则说明 UE衍生的与辅基站有关的 ₁„₁₁₁₁与辅基站自身衍生的 K_UPin S同，否则不相同。

5404、主基站将判断结果发送给辅基站。

示例性的，主基站将步骤 S303判断的结果通过 X2接口发送给辅基站。

5405、若用户设备衍生的密钥与辅基站的衍生的密钥不相同，则使用户设备删除辅基站或使用户设备重新衍生密钥。示例性的，假设主基站向辅基站判断的结果为： UE衍生的与辅基站有关的 K_UPint与辅基站自身衍生的！^^^不相同，那么，辅基站可以通知 UE删除该辅基站或者使 UE重新 †生与该辅基站相关的密钥。

本发明的实施例提供一种校验密钥的方法，接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果；将判断结果发送给辅基站。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

本发明的实施例提供一种校验密钥的方法，基于 UE , 如图 14 所示，该方法包括：

S50 用户设备根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密。

S 502、用户设备根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同。

具体的，用户设备根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

用户设备获取解密后的数据包的互联网协议地址和端口号；若可以识别互联网协议地址和端口号，确定用户设备衍生的密钥与辅基站衍生的密钥相同；或，

S503、用户设备向辅基站发送判断结果。

本发明的实施例提供一种校验密钥的方法，用户设备根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；用户设备根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；用户设备向辅基站发送判断结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

为了使本领域技术人员能够更清楚地理解本发明实施例提供的技术方案，下面通过具体的实施例，对本发明的实施例提供基于 UE 的校验密钥的方法进行详细说明，如图 15所示，该方法包括：

5601、用户设备根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密。

示例性的，其中，预设算法可以是加密算法， UE与辅基站之间已经建立连接， UE根据自身衍生的密钥、加密算法对从网络侧接收到的加密的下行数据进行解密，然后得到 IP报文。

5602、用户设备获取解密后的数据包的互联网协议地址和端口号。

示例性的， UE对解密后得的 IP报文进行解析，得到该报文的 IP地址以及端口号。

5603、用户设备根据数据包的互联网协议地址和端口号判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果。

示例性的， UE 居 IP地址和端口号判断 UE 生的密钥与辅基站衍生的密钥是否相同，若可以识别该 IP地址与端口号则将该 IP 报文发给对应的应用，同时也说明 UE 衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥是相同的；若无法识别该 IP地址和 /或端口号则 IP报文是错误包，同时也说明 UE衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥不相同。

5604、用户设备向辅基站发送判断结果。

示例性的， U E将判断的结果通过主基站发送给辅基站。

5605、若用户设备衍生的密钥与辅基站衍生的密钥不相同，用户设备通知主基站删除该辅基站；或用户设备通知主基站重新添加该辅基站；或用户设备通过主基站通知该辅基站重新触发重配置流程；或用户设备通过主基站通知该辅基站删除该辅基站。

示例性的，如果 UE 衍生的与辅基站相关的密钥与辅基站衍生的相关的密钥不相同， UE可以通知主基站添加的辅基站有问题，同时可以指示辅基站的哪个承载出了问题，即在指示中携带承载标识，主基站确定该辅基站有问题后删除该辅基站或者使主基站重新添加该辅基站；或者 UE 还可以通过主基站通知该辅基站重新触发重新配置与 UE的连接；或 UE通过主基站通知该辅基站删除该辅基站。

本发明的实施例提供一种校验密钥的方法，用户设备根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；用户设备根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；向辅基站发送判断结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

本发明的实施例提供一种校验密钥的方法，基于核心网网元，如图 16所示，该方法包括：

S70 核心网网元接收辅基站根据辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据。

5702、核心网网元根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同。

具体的，核心网网元根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

获取解密后的数据包的互联网协议地址和端口号；

5703、核心网网元向辅基站发送判断的结果。

本发明的实施例提供一种校验密钥的方法，核心网网元接收辅基站根据辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；核心网网元根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；核心网网元向辅基站发送判断的结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

为了使本领域技术人员能够更清楚地理解本发明实施例提供的技术方案，下面通过具体的实施例，对本发明的实施例提供基于核心网网元的校验密钥的方法进行详细说明，如图 17所示，该方法包括：

5801、核心网网元接收辅基站根据辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据。

示例性的，其中，预设数据可以是加密算法， UE与辅基站之间已经建立连接，辅基站根据自身衍生的密钥、加密算法对从 UE 接收到的加密的上行数据进行解密得到 IP报文，将 IP报文发送给核心网网元则核心网网元接 i\ 到 IP ^艮文。

5802、核心网网元获取解密后的数据包的互联网协议地址和端口号。

示例性的，核心网网元对接收到的 IP报文进行解析，得到该报文的 IP地址以及端口号。

5803、核心网网元根据数据包的互联网协议地址和端口号判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果。

示例性的，核心网网元居 IP地址和端口号判断 UE 4汙生的密钥与辅基站衍生的密钥是否相同，若可以识别该 IP地址与端口号则将该 IP报文发给对应的应用，同时也说明 UE衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥是相同的；若无法识别该 IP地址和 /或端口号则 IP报文是错误包，同时也说明 UE衍生的与辅基站相关的密钥和辅基站衍生的相关的密钥不相同。

5804、核心网网元向辅基站发送判断结果。

示例性的，核心网网元将判断的结果发送给辅基站。 S 805、若用户设备衍生的密钥与辅基站衍生的密钥不相同，核心网网元通知主基站删除该辅基站；或核心网网元通知主基站重新添加该辅基站；或核心网网元通过主基站通知该辅基站重新触发重配置流程；或核心网网元通过主基站通知该辅基站删除该辅基站。

示例性的，如果 UE 衍生的与辅基站相关的密钥与辅基站衍生的相关的密钥不相同，核心网网元可以通过 MME 通知主基站或直接通知主基站添加的辅基站有问题，同时可以指示辅基站的哪个承载出了问题，即在指示中携带承载标识，主基站确定该辅基站有问题后删除该辅基站或者使主基站重新添加该辅基站；或核心网网元通过主基站通知该辅基站删除该辅基站。

本发明的实施例提供一种基站 60 , 如图 18 所示，该用户设备 60 包括：总线 64 ; 以及连接到总线 64 的处理器 61、存储器 62和接口 63 , 其中该接口 63用于通信；该存储器 62用于存储计算机代码，处理器 61用于执行该计算机代码用于：

接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；

根据基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；

根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与基站衍生的密钥是否相同。

可选的，处理器 61执行该计算机代码还用于：若用户设备衍生的密钥与基站衍生的密钥不相同，则使用户设备重新衍生密钥或使用户设备删除基站。

可选的，处理器 61执行该计算机代码用于接收用户设备发送的校验信息，具体用于：

可选的，预设数据包括以下中的至少一种：

可选的，该基站为辅基站。

本发明的实施例提供一种基站，接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；根据基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与基站衍生的密钥是否相同。能够校验用户设备与基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的业务中断。

本发明的实施例提供一种基站 70 , 如图 19所示，该基站 70 包括：总线 74 ; 以及连接到总线 74 的处理器 71、存储器 72 和接口 73 , 其中该接口 73 用于通信；该存储器 72用于存储计算机代码，处理器 71用于执行该计算机代码用于：接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；

根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；

根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果；

用于将判断结果发送给辅基站。

可选的，处理器 71执行该计算机代码还用于：

若用户设备衍生的密钥与辅基站的衍生的密钥不相同，则使用户设备删除辅基站或使用户设备重新衍生密钥。

可选的，处理器 71执行该计算机代码用于接收用户设备发送的校验信息，具体用于：

接收用户设备发送的无线资源控制消息，无线资源控制消息携带校验信息。

可选的，预设数据包括以下中的至少一种：

本发明的实施例提供一种基站，接收用户设备发送的校验信息，校验信息为用户设备对预设数据通过用户设备衍生的密钥、预设算法进行保护后得到的信息，预设算法包括加密算法、完整性保护算法中的至少一种；根据辅基站衍生的密钥、预设算法、预设数据以及校验信息获取目标数据；根据预设数据、校验信息以及目标数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，得到判断结果；将判断结果发送给辅基站。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

本发明的实施例提供一种用户设备 80 , 如图 20 所示，该用户设备 80 包括：总线 84 ; 以及连接到总线 84 的处理器 81、存储器 82和接口 83 , 其中该接口 83用于通信；该存储器 82用于存储计算机代码，处理器 81用于执行该计算机代码用于：

根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；

根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；

向辅基站发送判断结果；

其中，根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

获取解密后的数据包的互联网协议地址和端口号；

可选的，处理器 81执行该计算机代码还用于：

若用户设备衍生的密钥与辅基站衍生的密钥不相同，通知主基站删除辅基站；或通知主基站重新添加辅基站；或通过主基站通知辅基站重新触发重配置流程；或通过主基站通知辅基站删除辅基站。

本发明的实施例提供一种用户设备，用户设备根据用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；用户设备根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；用户设备向辅基站发送判断结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。

本发明的实施例提供一种核心网网元 90 , 如图 21 所示，该核心网网元 90包括：总线 94 ; 以及连接到总线 94的处理器 91、存储器 92和接口 93 , 其中该接口 93 用于通信；该存储器 92用于存储计算机代码，处理器 91用于执行该计算机代码用于：

接收辅基站根据辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

向辅基站发送判断的结果；

其中，根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同，包括：

获取解密后的数据包的互联网协议地址和端口号；

可选的，处理器 91执行该计算机代码还用于：

可选的，处理器 91执行该计算机代码用于通知主基站删除辅基站或通知主基站重新添加辅基站，具体用于：

向移动性管理实体发送密钥不相同的消息，并由移动性管理实体向主基站转发密钥不相同的消息，以使主基站收到密钥不相同的消息后删除辅基站或重新添加辅基站。

本发明的实施例提供一种核心网网元，接收辅基站根据辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；根据解密后的数据判断用户设备衍生的密钥与辅基站衍生的密钥是否相同；向辅基站发送判断的结果。能够校验用户设备与辅基站之间的密钥是否正确，可以避免由于密钥以及相应的算法不正确而导致的用户设备与辅基站之间的数据错误甚至业务中断。本发明中术语 "和 /或"，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如， A和 /或 B , 可以表示：单独存在 A , 同时存在 A和 B , 单独存在 B这三种情况。另外，本文中字符 " /" , 一般表示前后关联对象是一种 "或" 的关系。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的***，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的***，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理包括，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以釆用硬件的形式实现，也可以釆用硬件加软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）或处理器（ processor ) 执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括： U 盘、移动硬盘、只读存储器（ ROM , Read-Only Memory )、随机存取存储器（ RAM , Random Access Memory ) , 磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims

权利要求书

1、一种基站，其特征在于，包括：

接收单元，用于接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

获取单元，用于根据所述基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

判断单元，用于根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述基站衍生的密钥是否相同。
2、根据权利要求 1所述的基站，其特征在于，所述基站还包括：重置单元，用于若所述用户设备衍生的密钥与所述基站衍生的密钥不相同，则使所述用户设备重新衍生密钥或使所述用户设备删除所述基站。
3、根据权利要求 1 所述的基站，其特征在于，所述接收单元具体用于：

通过 X2接口从主基站接收所述基站添加完成消息，所述基站添加完成消息携带所述校验信息；或

接收所述用户设备发送的媒体接入控制消息，所述媒体接入控制消息携带所述校验信息；或

接收所述用户设备发送的分组包汇聚协议数据，所述分组包汇聚协议数据携带所述校验信息。
4、根据权利要求 1 所述的基站，其特征在于，所述预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。
5、根据权利要求 1 所述的基站，其特征在于，所述基站为辅基站。
6、一种基站，其特征在于，包括：

接收单元，用于接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

获取单元，用于根据辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

判断单元，用于根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，得到判断结果；

发送单元，用于将所述判断结果发送给所述辅基站。
7、根据权利要求 6所述的基站，其特征在于，所述基站还包括：重置单元，用于若所述用户设备衍生的密钥与所述辅基站的衍生的密钥不相同，则使所述用户设备删除所述辅基站或使所述用户设备重新衍生密钥。
8、根据权利要求 6所述的基站，其特征在于，所述接收单元具体用于：

接收所述用户设备发送的无线资源控制消息，所述无线资源控制消息携带所述校验信息。
9、根据权利要求 6所述的基站，其特征在于，所述预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。
10、一种用户设备，其特征在于，包括：

解密单元，用于根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；判断单元，用于根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同；

发送单元，用于向所述辅基站发送所述判断结果。
1 1、根据权利要求 10所述的用户设备，其特征在于，所述用户设备还包括：

通知单元，用于若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述基站所述辅基站；或通知所述主基站重新添加所述基站所述辅基站；或通过所述主基站通知所述基站所述辅基站重新触发重配置流程；或通过所述主基站通知所述基站所述辅基站删除所述基站所述辅基站。
12、一种核心网网元，其特征在于，包括：

接收单元，用于接收辅基站根据所述辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

判断单元，用于根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同；

发送单元，用于向所述辅基站发送所述判断的结果。
13、根据权利要求 12所述的核心网网元，其特征在于，所述核心网网元还包括：

通知单元，用于若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。
14、根据权利要求 13 所述的核心网网元，其特征在于，所述通知单元具体用于：

向移动性管理实体发送所述密钥不相同的消息，并由所述移动性管理实体向所述主基站转发所述密钥不相同的消息，以使所述主基站收到所述密钥不相同的消息后删除所述辅基站或重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。
15、一种校验密钥的方法，其特征在于，包括：

辅基站接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

所述辅基站根据所述辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

所述辅基站根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同。
16、根据权利要求 15所述的方法，其特征在于，所述方法还包括：

若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，则使所述用户设备重新衍生密钥或使所述用户设备删除所述辅基站。
17、根据权利要求 15所述的方法，其特征在于，所述接收用户设备发送的校验信息包括：

通过 X2接口从主基站接收所述基站添加完成消息，所述基站添加完成消息携带所述校验信息；或

接收所述用户设备发送的媒体接入控制消息，所述媒体接入控制消息携带所述校验信息；或接收所述用户设备发送的分组包汇聚协议数据，所述分组包汇聚协议数据携带所述校验信息。
18、根据权利要求 15所述的方法，其特征在于，所述预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。
19、一种校验密钥的方法，其特征在于，包括：

主基站接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；

所述主基站根据辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

所述主基站根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，得到判断结果；

所述主基站将所述判断结果发送给所述辅基站。
20、根据权利要求 19所述的方法，其特征在于，其特征在于，所述方法还包括：

若所述用户设备衍生的密钥与所述辅基站的衍生的密钥不相同，则使所述用户设备删除所述辅基站或使所述用户设备重新衍生密钥。
21、根据权利要求 19所述的方法，其特征在于，所述接收用户设备发送的校验信息包括：

接收所述用户设备发送的无线资源控制消息，所述无线资源控制消息携带所述校验信息。
22、根据权利要求 19所述的方法，其特征在于，所述预设数据包括以下中的至少一种：辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。
23、一种校验密钥的方法，其特征在于，包括：

用户设备根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；

所述用户设备根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同；

所述用户设备向所述辅基站发送所述判断结果；

其中，所述用户设备所述根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

所述用户设备获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。
24、根据权利要求 23 所述的方法，其特征在于，若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，所述方法还包括：通知主基站删除所述辅基站；或

通知所述主基站重新添加所述辅基站；或

通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。
25、一种校验密钥的方法，其特征在于，包括：

核心网网元接收辅基站根据所述辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

所述核心网网元根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同；所述核心网网元向所述辅基站发送所述判断的结果；其中，所述核心网网元根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。
26、根据权利要求 25所述的方法，其特征在于，若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，所述方法还包括：通知主基站删除所述辅基站；或

通知所述主基站重新添加所述辅基站；或

通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。
27、根据权利要求 26所述的方法，其特征在于，所述通知主基站删除所述辅基站或通知所述主基站重新添加所述辅基站包括：

向移动性管理实体发送所述密钥不相同的消息，并由所述移动性管理实体向所述主基站转发所述密钥不相同的消息，以使所述主基站收到所述密钥不相同的消息后删除所述辅基站或重新添加所述辅基站。
28、一种基站，其特征在于，所述基站包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；根据所述基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；

根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述基站衍生的密钥是否相同。
29、根据权利要求 28所述的基站，其特征在于，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述基站衍生的密钥不相同，则使所述用户设备重新衍生密钥或使所述用户设备删除所述基站。
30、根据权利要求 28所述的基站，其特征在于，所述处理器执行所述计算机代码还用于：

通过 X2接口从主基站接收所述基站添加完成消息，所述基站添加完成消息携带所述校验信息；或

接收所述用户设备发送的媒体接入控制消息，所述媒体接入控制消息携带所述校验信息；或

接收所述用户设备发送的分组包汇聚协议数据，所述分组包汇聚协议数据携带所述校验信息。
3 1、根据权利要求 28所述的基站，其特征在于，所述预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。
32、根据权利要求 28所述的基站，其特征在于，所述基站为辅基站。
33、一种基站，其特征在于，所述基站包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

接收用户设备发送的校验信息，所述校验信息为所述用户设备对预设数据通过所述用户设备衍生的密钥、预设算法进行保护后得到的信息，所述预设算法包括加密算法、完整性保护算法中的至少一种；根据辅基站衍生的密钥、所述预设算法、所述预设数据以及所述校验信息获取目标数据；根据所述预设数据、所述校验信息以及所述目标数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，得到判断结果；

用于将所述判断结果发送给所述辅基站。
34、根据权利要求 33 所述的基站，其特征在于，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述辅基站的衍生的密钥不相同，则使所述用户设备删除所述辅基站或使所述用户设备重新衍生密钥。
35、根据权利要求 33 所述的基站，其特征在于，所述处理器执行所述计算机代码还用于：

接收所述用户设备发送的无线资源控制消息，所述无线资源控制消息携带所述校验信息。
36、根据权利要求 33 所述的基站，其特征在于，所述预设数据包括以下中的至少一种：

辅基站下的小区标识，辅基站下的物理小区标识，辅基站下的小区无线网络临时标识、主基站下的小区标识，主基站下的物理小区标识，主基站下的小区无线网络临时标识、辅基站与用户设备均存储的标识数据、主基站或者辅基站传给用户设备的数据、特定数字。
37、一种用户设备，其特征在于，所述用户设备包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

根据所述用户设备衍生的密钥、预设算法对接收到的下行数据进行解密；

根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同；

向所述辅基站发送所述判断结果；

其中，所述根据解密后的数据判断所述用户设备衍生的密钥与辅基站衍生的密钥是否相同包括：

获取所述解密后的数据包的互联网协议地址和端口号；若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。
38、根据权利要求 37所述的用户设备，其特征在于，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。
39、一种核心网网元，其特征在于，所述核心网网元包括：通信接口、存储器、处理器；所述通信接口用于与网元通信，所述存储器用于存储计算机代码；所述处理器执行所述计算机代码用于：

接收辅基站根据所述辅基站衍生的密钥以及预设算法对用户设备发送的上行数据进行解密后的数据；

根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同；

向所述辅基站发送所述判断的结果；

其中，所述根据所述解密后的数据判断所述用户设备衍生的密钥与所述辅基站衍生的密钥是否相同，包括：

获取所述解密后的数据包的互联网协议地址和端口号；

若可以识别所述互联网协议地址和所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥相同；或，

若无法识别所述互联网协议地址和 /或所述端口号，确定所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同。
40、根据权利要求 39所述的核心网网元，其特征在于，所述处理器执行所述计算机代码还用于：

若所述用户设备衍生的密钥与所述辅基站衍生的密钥不相同，通知主基站删除所述辅基站；或通知所述主基站重新添加所述辅基站；或通过所述主基站通知所述辅基站重新触发重配置流程；或通过所述主基站通知所述辅基站删除所述辅基站。
41、根据权利要求 40所述的核心网网元，其特征在于，所述处理器执行所述计算机代码还用于：

向移动性管理实体发送所述密钥不相同的消息，并由所述移动性管理实体向所述主基站转发所述密钥不相同的消息，以使所述主基站收到所述密钥不相同的消息后删除所述辅基站或重新添加所述辅基站。