一种安全密钥上下文分发方法，移动管理实体及基站与流程

本发明涉及通讯
技术领域：
，尤其涉及一种安全密钥上下文分发方法，移动管理实体及基站。
背景技术：
：长期演进(lte，longtermevolution)系统的载波聚合大致可以分为基站内部的载波聚合，基站间的载波聚合等。基站内部的小区聚合由于只受一个基站控制，相对来说比较简单。第三代合作伙伴计划(3gpp，3rdgenerationpartnershipproject)的release-10版本支持基站内部的载波聚合，但是基站间的载波聚合还不支持。基站间的载波聚合又可以分为宏基站之间的载波聚合，宏基站与微型基站之间的载波聚合。基站间载波聚合也称之为双连接(dualconnectivity)或者多流聚合(msa，multiplestreamaggregation)，即ue可以同时从两个或者两个以上的基站接收数据。目前，在基站间载波聚合中，分为主基站和辅基站，主基站主要负责控制功能和承担部分数据的传输，辅基站主要用来分流数据。若主基站决定将某个承载从一个基站(如主基站)切换到另一个基站(如辅基站)，则需要通过路径切换流程完成路径切换。目前的路径切换技术主要应用于x2切换。然而，基站间的载波聚合不同于x2切换，由于辅enb可能是微型基站，并且在基站间的载波聚合中，每次承载的切换都需要路径切换流程，因此发生路径切换的概率远大于x2切换，频繁的路径切换容易造成网络安全失步，使得ue掉话。技术实现要素：本发明实施例提供了一种安全密钥上下文分发方法，移动管理实体及基站，用于提高基站间载波聚合时路径切换的可靠性。本发明一方面提供一种移动管理实体，包括：接收单元，用于接收来自主基站的第一指示，其中，上述第一指示用于向上述移动管理实体请求路径切换且指示上述路径切换由基站间载波聚合触发，上述基站包括上述主基站；路径切换单元，用于根据上述第一指示处理路径切换；发送单元，用于：根据上述第一指示向上述主基站发送第二指示，上述第二指示用于指示上述主基站保持用于上述路径切换的安全密钥上下文不变，其中，上述移动管理实体根据上述第一指示保持上述安全密钥上下文不变；或，根据上述第一指示向上述主基站发送第三指示，以使得上述主基站根据上述第三指示获取上述安全密钥上下文中的下一跳链的计数器的翻转次数，其中，上述翻转次数是指上述下一跳链的计数器由最大值跳变到最小值的次数。基于本发明第一方面，在第一种可能的实现方式中，上述第二指示中携带上述安全密钥上下文。基于本发明第一方面，在第二种可能的实现方式中，上述移动管理实体还包括：记录单元，用于记录上述安全密钥上下文中的下一跳链的计数器的翻转次数；上述第三指示中携带记录的上述安全密钥上下文中的下一跳链的计数器的翻转次数。基于本发明第一方面，或本发明第一方面的第一种可能的实现方式，或本发明第一方面的第二种可能的实现方式，在第三种可能的实现方式中，上述发送单元，还用于将上述第一指示发送给服务网关，以使得在上述路径切换失败时，上述服务网关根据上述第一指示使用原有路径；上述移动管理实体，还包括：指示单元，用于当上述服务网关指示上述路径切换失败时，指示上述主基站使用上述原有路径。基于本发明第一方面，或本发明第一方面的第一种可能的实现方式，或本发明第一方面的第二种可能的实现方式，在第四种可能的实现方式中，上述第一指示包括：路径信息，其中，上述路径信息包括：上述主基站为上述路径切换分配的第一路径的标识，辅基站为上述路径切换分配的第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，上述基站包括上述辅基站；上述发送单元，还用于当上述接收单元接收上述第一指示时，向服务网关发送上述路径信息，以使上述服务网关优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。本发明第二方面提供一种基站，包括：发送单元，用于向移动管理实体发送第一指示，以使得上述移动管理实体根据上述第一指示处理路径切换，其中，上述第一指示用于向上述移动管理实体请求路径切换且指示上述路径切换由基站间载波聚合触发；接收单元，用于接收来自上述移动管理实体的第二指示，或者，接收来自上述移动管理实体的第三指示；处理单元，用于当上述接收单元接收来自上述移动管理实体的第二指示时，根据上述第二指示保持用于上述路径切换的安全密钥上下文不变；或者，用于当上述接收单元接收来自上述移动管理实体的第三指示时，根据上述第三指示获取上述安全密钥上下文中的下一跳链的计数器的翻转次数，并在用户设备需要衍生安全密钥时，通过上述发送单元向上述用户设备发送上述安全密钥上下文中的下一跳链的计数器和上述下一跳链的计数器的翻转次数，以便上述用户设备根据上述下一跳链的计数器以及上述下一跳链的计数器的翻转次数衍生出安全密钥，其中，上述翻转次数是指上述下一跳链的计数器由最大值跳变到最小值的次数。基于本发明第二方面，在第一种可能的实现方式中，上述处理单元具体用于：当上述接收单元接收来自上述移动管理实体的第三指示时，在上述第三指示的指示下记录上述安全密钥上下文中的下一跳链的计数器的翻转次数。基于本发明第二方面，在第二种可能的实现方式中，上述第三指示中携带上述安全密钥上下文中的下一跳链的计数器的翻转次数；上述处理单元具体用于：当上述接收单元接收来自上述移动管理实体的第三指示时，从上述第三指示中获取上述安全密钥上下文中的下一跳链的计数器的翻转次数。基于本发明第二方面，或本发明第二方面的第一种可能的实现方式，或本发明第二方面的第二种可能的实现方式，在第三种可能的实现方式中，上述第一指示还用于指示上述移动管理实体通知服务网关在上述路径切换失败时使用原有路径；上述基站还包括：路径控制单元，用于当上述服务网关指示上述路径切换失败时，使用上述原有路径，并通过上述发送单元向辅基站发送承载释放消息，以指示上述辅基站释放本次进行路径切换的承载。基于本发明第二方面，或本发明第二方面的第一种可能的实现方式，或本发明第二方面的第二种可能的实现方式，在第四种可能的实现方式中，上述基站还包括：分配单元，用于为上述路径切换分配第一路径；获取单元，用于获取辅基站为上述路径切换分配的第二路径；优先级确定单元，用于确认上述第一路径的优先级和上述第二路径的优先级；上述发送单元还用于：在上述第一指示中携带路径信息，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，以便上述移动管理实体向服务网关发送上述路径信息，使得上述服务网关优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。本发明第三方面提供一种安全密钥上下文分发方法，包括：移动管理实体接收来自主基站的第一指示，其中，上述第一指示用于向上述移动管理实体请求路径切换且指示上述路径切换由基站间载波聚合触发，上述基站包括上述主基站；上述移动管理实体根据上述第一指示处理上述路径切换；上述移动管理实体根据上述第一指示：保持用于上述路径切换的安全密钥上下文不变，并向上述主基站发送第二指示，上述第二指示用于指示上述主基站保持上述安全密钥上下文不变；或，向上述主基站发送第三指示，上述第三指示用于指示上述主基站获取上述安全密钥上下文中的下一跳链的计数器的翻转次数，其中，上述翻转次数是指上述下一跳链的计数器由最大值跳变到最小值的次数。基于本发明第三方面，在第一种可能的实现方式中，上述向上述主基站发送第二指示，包括：在上述第二指示中携带上述安全密钥上下文。基于本发明第三方面，在第二种可能的实现方式中，上述方法还包括：记录上述安全密钥上下文中的下一跳链的计数器的翻转次数；上述移动管理实体根据上述第一指示向上述主基站发送第三指示，包括：在上述第三指示中携带记录的上述安全密钥上下文中的下一跳链的计数器的翻转次数。基于本发明第二方面，或本发明第二方面的第一种可能的实现方式，或本发明第二方面的第二种可能的实现方式，在第三种可能的实现方式中，上述移动管理实体根据上述第一指示处理上述路径切换，包括：将上述第一指示发送给服务网关，以使得在上述路径切换失败时，上述服务网关根据上述第一指示使用原有路径；当上述服务网关指示上述路径切换失败时，指示上述主基站使用上述原有路径。基于本发明第二方面，或本发明第二方面的第一种可能的实现方式，或本发明第二方面的第二种可能的实现方式，在第四种可能的实现方式中，上述第一指示包括路径信息，上述路径信息：上述主基站为上述路径切换分配的第一路径的标识，辅基站为上述路径切换分配的第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，上述基站包括上述辅基站；上述移动管理实体根据上述第一指示处理上述路径切换，包括：向服务网关发送上述路径信息，以使上述服务网关优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。本发明第四方面提供一种安全密钥上下文分发方法，包括：主基站向移动管理实体发送第一指示，以使得上述移动管理实体根据上述第一指示处理路径切换，其中，上述第一指示用于向上述移动管理实体请求路径切换且指示上述路径切换由基站间载波聚合触发，上述基站包括上述主基站；上述主基站接收来自上述移动管理实体的第二指示，在上述第二指示的指示下保持用于上述路径切换的安全密钥上下文不变；或者，上述主基站接收来自上述移动管理实体的第三指示，根据上述第三指示获取上述安全密钥上下文中的下一跳链的计数器的翻转次数，并在用户设备需要衍生安全密钥时，向上述用户设备发送上述安全密钥上下文中的下一跳链的计数器和上述下一跳链的计数器的翻转次数，以便上述用户设备根据上述下一跳链的计数器以及上述下一跳链的计数器的翻转次数衍生出安全密钥，其中，上述翻转次数是指上述下一跳链的计数器由最大值跳变到最小值的次数。基于本发明第四方面，在第一种可能的实现方式中，上述根据上述第三指示获取上述安全密钥上下文中的下一跳链的计数器的翻转次数，包括：在上述第三指示的指示下记录上述安全密钥上下文中的下一跳链的计数器的翻转次数。基于本发明第四方面，在第二种可能的实现方式中，上述第三指示中携带上述安全密钥上下文中的下一跳链的计数器的翻转次数；上述根据上述第三指示获取上述安全密钥上下文中的下一跳链的计数器的翻转次数，包括：从上述第三指示中获取上述安全密钥上下文中的下一跳链的计数器的翻转次数。基于本发明第四方面，或本发明第四方面的第一种可能的实现方式，或本发明第四方面的第二种可能的实现方式，在第三种可能的实现方式中，上述第一指示还用于：指示上述移动管理实体通知服务网关在本次路径切换失败时使用原有路径；上述方法还包括：当上述服务网关指示上述路径切换失败时，使用上述原有路径，并向辅基站发送承载释放消息，以指示上述辅基站释放本次进行路径切换的承载，上述基站包括上述辅基站。基于本发明第四方面，或本发明第四方面的第一种可能的实现方式，或本发明第四方面的第二种可能的实现方式，在第四种可能的实现方式中，上述主基站向移动管理实体发送第一指示，之前包括：为上述路径切换分配第一路径并确定上述第一路径的优先级；获取辅基站为上述路径切换分配的第二路径并确定上述第二路径的优先级；上述主基站向移动管理实体发送第一指示，包括：在上述第一指示中携带路径信息，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，以便上述移动管理实体向服务网关发送上述路径信息，使得上述服务网关优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。从以上技术方案可以看出，本发明实施例具有以下优点：由上述技术方案可以看出，本发明实施例中，当主基站向移动管理实体发送第一指示时，移动管理实体根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，或者在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的下一跳链的计数器(ncc，nexthopchainingcounter)的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。附图说明为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1-a为本发明提供的基站间载波聚合的一种网络应用场景示意图；图1-b为本发明提供的一种应用场景下的承载切换流程示意图；图2为本发明提供的移动管理实体一个实施例结构示意图；图3为本发明提供的移动管理实体另一个实施例结构示意图；图4为本发明提供的移动管理实体再一个实施例结构示意图；图5为本发明提供的基站一个实施例结构示意图；图6为本发明提供的基站另一个实施例结构示意图；图7为本发明提供的基站再一个实施例结构示意图；图8为本发明提供的基站再一个实施例结构示意图；图9为本发明提供的安全密钥上下文分发方法一个实施例流程示意图；图10为本发明提供的安全密钥上下文分发方法另一个实施例流程示意图；图11为本发明提供的安全密钥上下文分发方法再一个实施例流程示意图；图12为本发明提供的安全密钥上下文分发方法再一个实施例流程示意图；图13为本发明提供的切换路径指示方法一个实施例流程示意图；图14为本发明提供的切换路径指示方法另一个实施例流程示意图。具体实施方式本发明实施例提供了一种安全密钥上下文分发方法，移动管理实体及基站。为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的各个其他实施例，都属于本发明保护的范围。首先对本发明实施例中的基站间载波聚合过程进行说明，如图1-a所示，针对lte系统，为基站间载波聚合的一种网络应用场景示意图，如图1-a所示，s1-c接口用于连接移动管理实体(mme，mobilitymanagemententity)和主基站，s1-u接口分别用于连接sgw和主基站(记为s1-u路径1)、sgw和辅基站(记为s1-u路径2)，主基站和辅基站之间通过x2接口互通。当主基站决定将ue的某个承载切换到辅基站，则需要通过路径切换(即pathswitch)流程完成s1-u路径的切换，即将承载的传输路径从s1-u路径1切换至s1-u路径2，以辅基站增加为例，大体流程如图1-b所示：101、主基站决定向辅基站分流数据时，通过x2接口向辅基站发送辅基站增加请求(即辅基站additionrequest)消息，该消息里面包含要在辅基站建立承载的相关参数，如承载标准，承载的服务质量(qos，qualityofservice)参数等；102、若辅基站允许承载接入，向主基站发送辅基站增加辅基站增加响应(即辅基站additionresponse)消息，该消息中携带与接入辅基站有关的无线资源控制协议(rrc，radioresourcecontrol)配置信令；103、主基站根据辅基站additionresponse消息中携带与接入辅基站有关的无线资源控制协议配置信息，生成rrc连接重配置(即rrcconnectionreconfiguration)消息并发送给ue；104、ue在接收到rrcconnectionreconfiguration消息后，根据rrcconnectionreconfiguration消息完成相关rrc配置；105、ue通过随机接入过程与辅基站建立同步；106、ue发送rrc连接重配置完成(即rrcconnectionreconfigurationcomplete)消息给主基站，确认切换成功；107、主基站发送路径切换请求(即pathswitchrequest)消息给mme；该消息携带辅基站为本次路径切换分配的下行通用分组无线服务隧道协议(gtp，generalpacketradioservicetunnelingprotocol)隧道的信息(以下简称为dl-gtp信息)，该dl-gtp信息包括：下行gtp隧道的端点标识(teid，tunnelingendpointidentifier)和dl-gtpip地址。108、mme发送modifybearerrequest消息给sgw，该modifybearerrequest消息包括步骤7中的dl-gtp信息；109、sgw根据该dl-gtp信息完成下行路径的切换；110、sgw发送modifybearerresponse消息给mme，该modifybearerresponse消息中携带sgw为本次路径切换分配的上行gtp隧道的信息(以下简称为ul-gtp信息)，该ul-gtp信息包括：上行gtp隧道的teid和上行gtpip地址；111、mme发送路径切换请求响应(即pathswitchrequestacknowledge)消息给主基站，该路径切换请求响应消息包括步骤100中的ul-gtp信息；112、主基站转发ul-gtp信息给辅基站；113、辅基站根据该ul-gtp信息完成上行路径的切换。本发明实施例还提供一种移动管理实体，请参阅图2，本发明实施例中的移动管理实体200，包括：接收单元201，用于接收来自主基站的第一指示，其中，上述第一指示用于向移动管理实体200请求路径切换且指示上述路径切换由基站间载波聚合触发，其中，上述基站包括上述主基站。路径切换单元202，用于根据接收单元201接收到的第一指示处理路径切换，具体地，路径切换单元202在该第一指示触发下执行的路径切换流程可以参照图1-b所示切换流程中的描述，此处不再赘述。发送单元203，用于在接收单元201接收到的第一指示的指示下向上述主基站发送第二指示，上述第二指示用于指示上述主基站保持用于上述路径切换的安全密钥上下文不变。其中，在一种实现方式中，移动管理实体200在确认根据上述路径切换请求消息进行的路径切换成功时，通过发送单元203向上述主基站发送路径切换请求确认消息，并在上述路径切换请求确认消息携带上述第二指示，上述主基站在接收到路径切换请求确认消息后，在上述第二指示的指示下保持用于上述路径切换的安全密钥上下文不变。或者，在另一种实现方式中，移动管理实体200向上述主基站发送一条新消息，该消息中携带上述原有的安全密钥上下文或者不携带安全密钥上下文，上述主基站在接收到路径切换请求确认消息后，在上述第二指示的指示下保持原有的安全密钥上下文不变。可选地，发送单元203在上述第二指示中携带用于上述路径切换的安全密钥上下文，则上述主基站在接收到该第二指示后，存储该第二指示中携带的安全密钥上下文，并当确定ue需要衍生安全密钥(即kenb)时，向该ue发送该安全密钥上下文中的ncc。可选地，由于上述主基站处存在原有的安全密钥上下文的记录，因此，通过隐性的指示方式通知上述主基站保持原有的安全密钥上下文不变。即约定上述主基站根据发送单元203发送的第二指示获取安全密钥上下文，当需要保持原有安全密钥上下文不变时，发送单元203不在上述第二指示携带安全密钥上下文，当上述主基站从接收到的第二指示中检测不到安全密钥上下文时，保持原有的安全密钥上下文不变，并当确定ue需要衍生安全密钥(即kenb)时，向该ue发送原有的安全密钥上下文中的ncc。需要说明的是，本发明实施例中，移动管理实体200在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变。上述第一指示可以承载在路径切换请求消息中或者其它新的消息中，此处不作限定。由于在路径切换流程中，sgw根据路径情况和本地处理策略，会拒绝掉一些承载的路径切换请求，如果该承载为默认承载，则可能会造成ue的去附着，例如，若该承载为维持分组数据网(pdn，packetdatanetwork)连接的必要承载，则pdn连接会被释放，从而可能造成ue被去附着。因此，可选地，在图2所示实施例的基础上，发送单元203还用于：将上述第一指示发送给sgw，以使得在上述路径切换失败时，sgw在上述第一指示的指示下使用原有路径，移动管理实体200还包括：指示单元，用于当上述sgw指示上述路径切换失败时，指示上述主基站使用上述原有路径。可选地，当上述路径切换失败，上述sgw向移动管理实体200发送指示上次路径切换失败的信息。可选地，上述第一指示包括：路径信息，其中，上述路径信息包括：上述主基站为上述路径切换分配的第一路径的标识，辅基站为上述路径切换分配的第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级；在图2所示实施例的基础上，发送单元203还用于当接收单元201接收上述第一指示时，向sgw发送上述路径信息，以便该sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，当主基站向移动管理实体发送第一指示时，移动管理实体根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，或者在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。进一步，本发明实施例中还提供了切换路径指示方案，使得在路径切换失败时使用原有路径或者根据路径的优先级在两条以上路径中进行路径切换，从而降低了路径切换失败导致承载释放和ue去附着的可能性，进一步提高了基站间载波聚合时路径切换的可靠性。本发明实施例还提供一种移动管理实体，请参阅图3，本发明实施例中的移动管理实体300，包括：接收单元301，用于接收来自主基站的第一指示，其中，上述第一指示用于向移动管理实体300请求路径切换且指示上述路径切换由基站间载波聚合触发，其中，上述基站包括上述主基站。路径切换单元302，用于根据接收单元301接收到的第一指示处理路径切换，具体地，路径切换单元302在该第一指示触发下执行的路径切换流程可以参照图1-b所示切换流程中的描述，此处不再赘述。发送单元303，用于在接收单元301接收到的第一指示的指示下向上述主基站发送第三指示，以使得上述主基站根据上述第三指示获取用于上述路径切换的安全密钥上下文中的ncc的翻转次数，其中，上述翻转次数是指ncc由最大值跳变到最小值的次数。可选地，在图3所示实施例的基础上，移动管理实体300还包括：记录单元，用于记录上述安全密钥上下文中的ncc的翻转次数；发送单元303具体用于：在上述第三指示中携带上述记录单元记录的上述安全密钥上下文中的ncc的翻转次数。由于在路径切换流程中，sgw根据路径情况和本地处理策略，会拒绝掉一些承载的路径切换请求，如果该承载为默认承载，则可能会造成ue的去附着，例如，若该承载为维持pdn连接的必要承载，则pdn连接会被释放，从而可能造成ue被去附着。因此，可选地，在图3所示实施例的基础上，发送单元303还用于：将上述第一指示发送给sgw，以使得在上述路径切换失败时，sgw在上述第一指示的指示下使用原有路径，移动管理实体300还包括：指示单元，用于当上述sgw指示上述路径切换失败时，指示上述主基站使用上述原有路径。可选地，当上述路径切换失败，上述sgw向移动管理实体300发送指示上次路径切换失败的信息。可选地，上述第一指示包括：路径信息，其中，上述路径信息包括：上述主基站为上述路径切换分配的第一路径的标识，辅基站为上述路径切换分配的第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级；在图3所示实施例的基础上，移动管理实体300还包括：第四发送单元，用于当接收单元301接收上述第一指示时，发送单元303还用于当接收单元301接收上述第一指示时，向sgw发送上述路径信息，以便该sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，当主基站向移动管理实体发送第一指示时，移动管理实体根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，或者在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。进一步，本发明实施例中还提供了切换路径指示方案，使得在路径切换失败时使用原有路径或者根据路径的优先级在两条以上路径中进行路径切换，从而降低了路径切换失败导致承载释放和ue去附着的可能性，进一步提高了基站间载波聚合时路径切换的可靠性。本发明实施例提供另一种移动管理实体，如图4所示，本发明实施例中的移动管理实体400包括收发装置401和处理器402；其中，在本发明的一些实施例中，收发装置401和处理器402可以通过总线或其它方式连接，如图4所示以通过总线连接为例。其中，处理器402用于：当收发装置401接收到来自主基站的第一指示时，根据上述第一指示处理路径切换，具体地，处理器402在该第一指示触发下执行的路径切换流程可以参照图1-b所示切换流程中的描述，此处不再赘述。处理器402还用于：控制收发装置401向该主基站发送第二指示并保持用于上述路径切换的安全密钥上下文不变，上述第二指示用于指示上述主基站保持用于上述路径切换的安全密钥上下文不变；或者，控制收发装置401向该主基站发送第三指示，以使得上述主基站根据上述第三指示获取上述安全密钥上下文中的ncc的翻转次数，其中，上述翻转次数是指ncc由最大值跳变到最小值的次数。若处理器402控制收发装置401向该主基站发送第二指示并保持上述安全密钥上下文不变，则可选地，处理器402在上述第二指示中携带上述安全密钥上下文。若处理器402控制收发装置401向该主基站发送第三指示，则可选地，处理器402还用于：记录上述安全密钥上下文中的ncc的翻转次数，并在上述第三指示中携带记录的上述安全密钥上下文中的ncc的翻转次数。在一种实现方式中，处理器402还用于：控制收发装置401将上述第一指示发送给sgw，以使得在本次路径切换失败时，sgw在上述第一指示的指示下使用原有路径；当上述sgw指示上述路径切换失败时，指示上述主基站使用上述原有路径。可选地，当上述路径切换失败，上述sgw向移动管理实体400发送指示上次路径切换失败的信息。在另一种实现方式中，上述第一指示包括：路径信息，其中，上述路径信息包括：上述主基站为上述路径切换分配的第一路径的标识，辅基站为上述路径切换分配的第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级；处理器402还用于：控制收发装置401向上述sgw发送上述路径信息，以便该sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，当主基站向移动管理实体发送第一指示时，移动管理实体根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，或者在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。本发明实施例还提供一种基站，请参阅图5，本发明实施例中的基站500，包括：发送单元501，用于向mme发送第一指示，以使得该mme根据上述第一指示处理路径切换，其中，上述第一指示用于向该mme请求路径切换且指示上述路径切换由基站间载波聚合触发；接收单元502，用于接收来自上述mme的第二指示，或者，接收来自上述mme的第三指示；处理单元503，用于当接收单元502接收来自上述mme的第二指示时，根据上述第二指示保持用于上述路径切换的安全密钥上下文不变；或者，用于当接收单元502接收来自上述mme的第三指示时，根据上述第三指示获取上述安全密钥上下文中的ncc的翻转次数，并在ue需要衍生安全密钥时，控制发送单元502向该ue发送上述安全密钥上下文中的ncc和该ncc的翻转次数，以便该ue根据上述安全密钥上下文中的ncc和该ncc的翻转次数衍生出安全密钥，其中，上述翻转次数是指ncc由最大值跳变到最小值的次数。可选地，处理单元503具体用于：当接收单元502接收来自上述mme的第三指示时，在上述第三指示的指示下记录上述安全密钥上下文中的ncc的翻转次数。可选地，上述第三指示中携带上述安全密钥上下文中的ncc的翻转次数，处理单元503具体用于：当接收单元502接收来自上述mme的第三指示时，从上述第三指示中获取上述安全密钥上下文中的ncc的翻转次数。在一种实现方式中，上述第一指示还用于指示上述mme通知sgw在上述路径切换失败时使用原有路径；本发明实施例中的基站还包括：路径控制单元，用于当上述sgw指示上述路径切换失败时，使用原有路径，并通过发送单元501向辅基站发送承载释放消息，以指示上述辅基站释放本次进行路径切换的承载。在另一种实现方式中，本发明实施例中的基站还包括：分配单元，获取单元和优先级确定单元，其中，上述分配单元用于为上述路径切换分配第一路径，上述获取单元用于获取辅基站为上述路径切换分配的第二路径；上述优先级确定单元用于确认上述第一路径的优先级和上述第二路径的优先级；发送单元502还用于：向上述mme发送路径信息，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，以便上述mme向sgw发送上述路径信息，使得该sgw根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，当路径切换由基站间载波聚合触发时，基站500向mme发送第一指示，使得mme根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，或者在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。本发明实施例提供另一种基站，如图6所示，本发明实施例中的基站600包括收发装置601和处理器602。其中，在本发明的一些实施例中，收发装置601和处理器602以通过总线或其它方式连接，如图6所示以通过总线连接为例。处理器602用于：控制收发装置601向mme发送第一指示，以使得该mme根据上述第一指示处理路径切换，其中，上述第一指示用于向该mme请求路径切换且指示上述路径切换由基站间载波聚合触发；当收发装置601接收来自上述mme的第二指示时，在上述第二指示的指示下保持用于上述路径切换的安全密钥上下文不变；当收发装置601接收来自上述mme的第三指示时，根据上述第三指示获取上述安全密钥上下文中的ncc的翻转次数，并在ue需要衍生安全密钥时，控制收发装置601向该ue发送上述安全密钥上下文中的ncc和该ncc的翻转次数，以便该ue根据上述安全密钥上下文中的ncc和该ncc的翻转次数衍生出安全密钥，其中，上述翻转次数是指ncc由最大值跳变到最小值的次数。可选地，处理器602具体用于：当收发装置601接收来自上述mme的第三指示时，在上述第三指示的指示下记录上述安全密钥上下文中的ncc的翻转次数。可选地，上述第三指示中携带上述安全密钥上下文中的ncc的翻转次数，处理器602具体用于：当收发装置601接收来自上述mme的第三指示时，从上述第三指示中获取上述安全密钥上下文中的ncc的翻转次数。在一种实现方式中，上述第一指示还用于指示上述mme通知sgw在上述路径切换失败时使用原有路径，处理器602用于：当上述sgw指示上述路径切换失败时，使用原有路径，并控制收发装置601向辅基站发送承载释放消息，以指示上述辅基站释放本次进行路径切换的承载。在另一种实现方式中，处理器602还用于：为上述路径切换分配第一路径并确定上述第一路径的优先级；获取上述辅基站为上述路径切换分配的第二路径并确定上述第二路径的优先级；控制收发装置601向上述mme发送路径信息，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，以便上述mme向上述sgw发送上述路径信息，使得上述sgw优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，当路径切换由基站间载波聚合触发时，基站500向mme发送第一指示，使得mme根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，或者在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。本发明实施例提供另一种基站，请参阅图7，本发明实施例中的基站700，包括：确定单元701，用于确认ue完成基站间载波聚合所需的rrc配置；发送单元702，用于当确定单元701确认ue完成基站间载波聚合所需的rrc配置时，向上述mme发送切换路径指示，以便上述mme将上述切换路径指示发送给sgw，使得在本次路径切换失败时，上述sgw在上述切换路径指示的指示下使用原有路径；接收单元703，用于接收到来自上述mme的指示上述路径切换失败的信息；路径控制单元704，用于当接收单元703接收到来自上述mme的指示上述路径切换失败的信息时，使用原有路径，并通过发送单元702向辅基站发送承载释放消息，以指示该辅基站释放本次进行路径切换的承载。由上述技术方案可以看出，本发明实施例中，通过向sgw发送切换路径指示，使得在本次路径切换失败时，sgw在该切换路径指示的指示下使用原有的路径，从而避免了因路径切换失败时造成承载释放，使得ue去附着的问题，提高了基站间载波聚合时路径切换的可靠性。本发明实施例提供另一种基站，本发明实施例中的基站的结构可以参照图6，包括收发装置和处理器。其中，处理器用于：当确认ue完成基站间载波聚合所需的rrc配置时，控制收发装置向上述mme发送切换路径指示，以便上述mme将上述切换路径指示发送给sgw，使得在本次路径切换失败时，上述sgw在上述切换路径指示的指示下使用原有路径；当收发装置接收到来自上述mme的指示本次路径切换失败的信息时，使用原有路径，并控制收发装置向辅基站发送承载释放消息，以指示上述辅基站释放本次进行路径切换的承载。由上述技术方案可以看出，本发明实施例中，通过向sgw发送切换路径指示，使得在本次路径切换失败时，sgw能够在该切换路径指示的指示下使用原有路径，保证了路径切换失败时ue仍然能够附着，提高了基站间载波聚合时路径切换的可靠性。本发明实施例提供另一种基站，请参阅图8，本发明实施例中的基站800，包括：分配单元801，用于为本次路径切换分配第一路径；获取单元802，用于获取辅基站为本次路径切换分配的第二路径；优先级确定单元803，用于确认上述第一路径的优先级和上述第二路径的优先级；发送单元804，用于：向上述mme发送路径信息，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，以便上述mme向sgw发送上述路径信息，使得上述sgw优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，通过向sgw发送路径信息，使得在本次路径切换失败时，sgw优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径，保证了路径切换失败时ue仍然能够附着，提高了基站间载波聚合时路径切换的可靠性。本发明实施例提供另一种基站，包括收发装置和处理器，其结构示意图可参照图6所示。其中，本发明实施例中的处理器用于：为本次路径切换分配第一路径并确定上述第一路径的优先级；获取上述辅基站为本次路径切换分配的第二路径并确定上述第二路径的优先级；控制上述收发装置向上述mme发送路径信息，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，以便上述mme向上述sgw发送上述路径信息，使得上述sgw优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。由上述技术方案可以看出，本发明实施例中，通过向sgw发送路径信息，使得在本次路径切换失败时，sgw优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径，保证了路径切换失败时ue仍然能够附着，提高了基站间载波聚合时路径切换的可靠性。下面以mme为执行主体，对本发明实施例中的一种安全密钥上下文分发方法进行描述，需要说明的是，本发明实施例中的mme可以如上述装置实施例中的mme，其操作步骤可以由上述装置实施例中的各个功能模块的功能具体实现。请参阅图9，本发明实施例中的一种安全密钥上下文分发方法，包括：901、mme接收来自主基站的第一指示。其中，上述第一指示用于向该mme请求路径切换且指示上述路径切换由基站间载波聚合触发，其中，上述基站包括上述主基站。本发明实施例中，当主基站决定承载路径切换且路径切换是由基站间载波聚合触发时，主基站向该mme发送第一指示。具体地，在一种实现方式中，当主基站决定承载切换时且确认ue完成基站间载波聚合所需的rrc配置时(如接收到ue反馈的rrc连接重配置完成的指示或者接收到辅基站反馈的ue接入成功的指示时)，主基站向mme发送路径切换请求消息，并在该路径切换请求消息中携带上述第一指示。或者，在另一种实现方式中，当主基站决定承载路径切换且路径切换是由基站间载波聚合触发时，主基站通过自定义新的消息，将上述第一指示发送给mme。本发明实施例不对上述第一指示的发送形式进行限定。902、mme根据上述第一指示处理路径切换。当mme接收到上述第一指示后，在该第一指示触发下执行相应的路径切换处理，具体地，路径切换处理流程可以参照图1-b所示切换流程中的描述，此处不再赘述。903、mme在上述第一指示的指示下，保持用于上述路径切换的安全密钥上下文不变。针对lte系统的x2切换后的路径切换流程，mme需要更新安全密钥上下文{ncc,nh}。ncc用于nh。enb和ue使用的安全密钥kenb是基于ncc对应的nh衍生出来的，用于数据加密/解密和数据完整性校验。为了安全起见，kenb不能在enb和ue间直接传递，当发生x2切换时，enb发送ncc给ue，ue根据ncc对应的nh衍生出对应kenb。目前协议规定，在路径切换流程中，mme都将ncc加1，并将ncc和对应的nh通过路径切换请求确认消息下发给enb，以供enb下次切换使用。在本发明实施例中，mme在上述第一指示的指示下，保持用于上述路径切换的安全密钥上下文不变。例如，保持{ncc，nh}不变，即不对ncc执行加1的操作。904、mme向主基站发送第二指示；其中，上述第二指示用于指示该主基站保持用于上述路径切换的安全密钥上下文不变。在一种实现方式中，mme在确认根据上述第一指示进行的路径切换成功时，向主基站发送路径切换请求确认消息，并在上述路径切换请求确认消息携带上述第二指示，主基站在接收到路径切换请求确认消息后，根据上述第二指示保持上述安全密钥上下文不变。或者，在另一种实现方式中，mme向主基站发送一条新消息，该消息中携带上述上述安全密钥上下文，主基站在接收到该新消息后，根据上述第二指示保持上述安全密钥上下文不变。可选地，mme在上述第二指示中携带上述安全密钥上下文，则主基站在接收到该第二指示后，存储该第二指示中携带的上述安全密钥上下文，并当确定ue需要衍生安全密钥(即kenb)时，向该ue发送该安全密钥上下文中的ncc。可选地，由于主基站处存在原有的安全密钥上下文的记录，因此，通过隐性的指示方式通知主基站保持原有的安全密钥上下文不变。即约定主基站根据mme发送的第二指示获取安全密钥上下文，当需要保持上述安全密钥上下文不变时，mme不在上述第二指示携带安全密钥上下文，当主基站从接收到的第二指示中检测不到安全密钥上下文时，保持上述安全密钥上下文不变，并当确定ue需要衍生安全密钥(即kenb)时，向该ue发送上述安全密钥上下文中的ncc。由于在路径切换流程中，sgw根据路径情况和本地处理策略，会拒绝掉一些承载的路径切换请求，如果该承载为默认承载，则可能会造成ue的去附着，例如，若该承载为维持pdn连接的必要承载，则pdn连接会被释放，从而可能造成ue被去附着。为解决该问题，本发明实施例提供如下两种切换路径指示方案：方案一：通过上述第一指示指示sgw在上述路径切换失败时，使用原有路径，即当mme接收到上述第一指示时或之后，将上述第一指示发送给sgw，以使得在上述路径切换失败时，sgw在上述第一指示的指示下使用原有路径，同时，当上述sgw指示上述路径切换失败时(如当mme接收到来自该sgw的指示本次路径切换失败的信息时)，指示主基站使用原有路径。当然，本方案中，主基站也可以通过其它指示来指示sgw在本次路径切换失败时，使用原有路径，例如，主基站可在路径切换过程中向mme发送不同于第一指示的另一指示，mme在检测到该另一指示后，将该另一指示发送给sgw，以使得sgw在上述路径切换失败时，在该另一指示的指示下使用原有路径。方案二、在路径切换过程中，主基站通过mme向sgw发送路径信息，该路径信息包括：主基站为上述路径切换分配的第一路径的标识(如主基站为上述路径切换分配的下行gtp隧道的teid)、辅基站为上述路径切换分配的第二路径的标识(如辅基站为上述路径切换分配的下行gtp隧道的teid)，第一路径的优先级和第二路径的优先级，使得sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。可选地，第一路径的优先级和第二路径的优先级根据实际情况进行设定或者采用默认设定，例如，默认设定路径列表中排序在前的路径的优先级高于排序在后的路径的优先级。可选地，上述路径信息携带在上述第一指示中，或者，主基站也可以通过其它消息将上述路径信息发送给mme，使得mme将上述路径信息发送给sgw，此处不作限定。或者，可选地，在承载建立时，mme指示主基站不切换默认承载至辅基站。具体地，mme还可以通过默认承载标识向主基站指示不切换至辅基站的具体默认承载，则在当前进行路径切换的承载为mme所指示的不切换至辅基站的默认承载时，主基站不会将该默认承载切换至辅基站，从而避免默认承载路径切换失败造成的ue去附着问题。由上述技术方案可以看出，本发明实施例中，当主基站向移动管理实体发送第一指示时，移动管理实体根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示主基站保持用于上述路径切换的安全密钥上下文不变，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。进一步，本发明实施例中还提供了切换路径指示方案，使得在路径切换失败时使用原有路径或者根据路径的优先级在两条以上路径中进行路径切换，从而降低了路径切换失败导致承载释放和ue去附着的可能性，进一步提高了基站间载波聚合时路径切换的可靠性。下面以mme为执行主体，对本发明中的另一种安全密钥上下文分发方法进行描述，需要说明的是，本发明实施例中的mme可以如上述装置实施例中的mme，其操作步骤可以由上述装置实施例中的各个功能模块的功能具体实现。请参阅图10，本发明实施例中的一种安全密钥上下文分发方法，包括：1001、mme接收来自主基站的第一指示。其中，上述第一指示用于向该mme请求路径切换且指示上述路径切换由基站间载波聚合触发。本发明实施例中，当主基站决定承载路径切换且路径切换是由基站间载波聚合触发时，主基站向该mme发送第一指示。具体地，在一种实现方式中，当主基站决定承载切换时且确认ue完成基站间载波聚合所需的rrc配置时(如接收到ue反馈的rrc连接重配置完成的指示或者接收到辅基站反馈的ue接入成功的指示时)，主基站向mme发送路径切换请求消息，并在该路径切换请求消息中携带上述第一指示。或者，在另一种实现方式中，当主基站决定承载路径切换且路径切换是由基站间载波聚合触发时，主基站通过自定义新的消息，将上述第一指示发送给mme。本发明实施例不对上述第一指示的发送形式进行限定。1002、mme根据上述第一指示处理路径切换。当mme接收到上述第一指示后，在该第一指示触发下执行相应的路径切换，具体地，上述路径切换流程可以参照图1-b所示切换流程中的描述，此处不再赘述。1003、mme在上述第一指示的指示下向主基站发送第三指示，以使得该主基站根据上述第三指示获取用于上述路径切换的安全密钥上下文中的ncc的翻转次数。本发明实施例中，mme按原有安全密钥上下文处理机制更新ncc，即每次切换时对ncc加1，之后向主基站发送第三指示，以使得该主基站根据上述第三指示获取用于上述路径切换的安全密钥上下文中的ncc的翻转次数，其中，上述翻转次数是指ncc由最大值跳变到最小值的次数。可选的，mme记录ncc的翻转次数，并将ncc的翻转次数包含在上述第三指示中携带到主基站，以便主基站从上述第三指示中获取上述ncc的翻转次数。可选地，上述第三指示承载在上述路径切换请求确认消息中，或者，mme也可以通过其它新的消息将上述第三指示发送给主基站，此处不作限定。由于在ncc翻转后，即使ncc的值一样，ncc所对应的nh并不一样。因此，本发明实施例中当确定ue需要衍生安全密钥时(例如当ue发生切换时)，主基站向该ue发送当前ncc和ncc的翻转次数，使得ue根据接收到的当前ncc以及ncc的翻转次数即可确定对应的nh，进而衍生出与主基站同步的安全密钥。举例说明，如表1所示，ncc初始值为0，翻转次数为0，则主基站使用的nh为nh1，ue根据翻转次数0确定同样需要使用安全密钥nh1。但如果翻转次数为1，主基站和ue需要使用的是翻转后的密钥，即下表中当ncc翻转一次后，ncc值为0所对应的nh为nh9。表1ncc值nh0nh11nh22nh33nh44nh55nh66nh77nh80nh91nh10由于在路径切换流程中，sgw根据路径情况和本地处理策略，会拒绝掉一些承载的路径切换请求，如果该承载为默认承载，则可能会造成ue的去附着，例如，若该承载为维持pdn连接的必要承载，则pdn连接会被释放，从而可能造成ue被去附着。为解决该问题，本发明实施例提供如下两种切换路径指示方案：方案一：通过上述第一指示指示sgw在上述路径切换失败时，使用原有路径，则当mme接收到上述第一指示时或之后，将上述第一指示发送给sgw，以使得在上述路径切换失败时，sgw在上述第一指示的指示下使用原有路径，同时，当上述sgw指示上述路径切换失败时(如当mme接收到来自该sgw的指示本次路径切换失败的信息时)，指示主基站使用原有路径。当然，本方案中，主基站也可以通过其它指示来指示sgw在本次路径切换失败时，使用原有路径，例如，主基站可在路径切换过程中向mme发送不同于第一指示的另一指示，mme在检测到该另一指示后，将该另一指示发送给sgw，以使得sgw在上述路径切换失败时，在该另一指示的指示下使用原有路径。方案二、在路径切换过程中，主基站通过mme向sgw发送路径信息，该路径信息包括：主基站为上述路径切换分配的第一路径的标识(如主基站为上述路径切换分配的下行gtp隧道的teid)、辅基站为上述路径切换分配的第二路径的标识(如辅基站为上述路径切换分配的下行gtp隧道的teid)，第一路径的优先级和第二路径的优先级，使得sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。可选地，第一路径的优先级和第二路径的优先级根据实际情况进行设定或者采用默认设定，例如，默认设定路径列表中排序在前的路径的优先级高于排序在后的路径的优先级。可选地，上述路径信息携带在上述第一指示中，或者，主基站也可以通过其它消息将上述路径信息发送给mme，使得mme将上述路径信息发送给sgw，此处不作限定。或者，可选地，在承载建立时，mme指示主基站不切换默认承载至辅基站。具体地，mme还可以通过默认承载标识向主基站指示不切换至辅基站的具体默认承载，则在当前进行路径切换的承载为mme所指示的不切换至辅基站的默认承载时，主基站不会将该默认承载切换至辅基站，从而避免默认承载路径切换失败造成的ue去附着问题。由上述技术方案可以看出，本发明实施例中，当主基站向移动管理实体发送第一指示时，移动管理实体根据上述第一指示处理路径切换，并在上述第一指示的指示下指示主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能通过该ncc的翻转次数获取到准确的nh，保证了安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。进一步，本发明实施例中还提供了切换路径指示方案，使得在路径切换失败时使用原有路径或者根据路径的优先级在两条以上路径中进行路径切换，从而降低了路径切换失败导致承载释放和ue去附着的可能性，进一步提高了基站间载波聚合时路径切换的可靠性。下面以主基站为执行主体，对本发明中的一种安全密钥上下文分发方法进行描述，需要说明的是，本发明实施例中的主基站可以如上述装置实施例中的基站，其操作步骤可以由上述装置实施例中的各个功能模块的功能具体实现。请参阅图11，本发明实施例中的一种安全密钥上下文分发方法，包括：1101、主基站向mme发送第一指示。其中，上述第一指示用于向上述mme请求路径切换且指示上述路径切换由基站间载波聚合触发，以使得上述mme根据上述第一指示处理路径切换。具体地，在一种实现方式中，当主基站决定承载切换时且确认ue完成基站间载波聚合所需的rrc配置时(如接收到ue反馈的rrc连接重配置完成的指示或者接收到辅基站反馈的ue接入成功的指示时)，主基站向mme发送路径切换请求消息，并在该路径切换请求消息中携带上述第一指示。或者，在另一种实现方式中，当主基站决定承载路径切换且路径切换是由基站间载波聚合触发时，主基站通过自定义新的消息，将上述第一指示发送给mme。本发明实施例不对上述第一指示的发送形式进行限定。当mme接收到上述第一指示后，在该第一指示触发下执行相应的路径切换，具体地，上述路径切换流程可以参照图1-b所示切换流程中的描述，此处不再赘述。1102、主基站接收来自上述mme的第二指示，根据上述第二指示保持用于上述路径切换的安全密钥上下文不变。在本发明实施例中，上述第二指示承载在响应路径切换请求消息的路径切换请求确认消息中，或者，上述第二指示也可以承载在新的消息中，此处不作限定。可选地，上述第二指示中携带上述安全密钥上下文，则主基站在接收到该第二指示后，存储该第二指示中携带的安全密钥上下文，并当确定ue需要衍生安全密钥(即kenb)时，向该ue发送该安全密钥上下文中的ncc。可选地，由于主基站处存在原有的安全密钥上下文的记录，因此，通过隐性的指示方式通知主基站保持上述安全密钥上下文不变。即约定主基站根据mme发送的第二指示获取安全密钥上下文，当需要保持上述安全密钥上下文不变时，mme不在上述第二指示携带安全密钥上下文，当主基站从接收到的第二指示中检测不到安全密钥上下文时，保持上述安全密钥上下文不变，并当确定ue需要衍生安全密钥(即kenb)时，向该ue发送上述安全密钥上下文中的ncc。由于在路径切换流程中，sgw根据路径情况和本地处理策略，会拒绝掉一些承载的路径切换请求，如果该承载为默认承载，则可能会造成ue的去附着，例如，若该承载为维持pdn连接的必要承载，则pdn连接会被释放，从而可能造成ue被去附着。为解决该问题，本发明实施例提供如下两种切换路径指示方案：方案一，通过上述第一指示指示sgw在本次路径切换失败时，使用原有的路径，则当mme接收到上述第一指示时或之后，将上述第一指示发送给sgw，以使得在本次路径切换失败时，sgw在上述第一指示的指示下使用原有的路径，同时，当mme接收到来自该sgw的指示本次路径切换失败的信息时，向主基站发送指示本次路径切换失败的信息，则主基站使用原有的路径，并向辅基站发送承载释放消息，以指示上述辅基站释放本次进行路径切换的承载。当然，本方案中，也可以通过其它指示来指示sgw在本次路径切换失败时，使用原有的路径，例如，主基站可在路径切换过程中向mme发送不同于第一指示的另一指示，mme在检测到该另一指示后，将该另一指示发送给sgw，以使得sgw在本次路径切换失败时，在该另一指示的指示下使用原有的路径。方案二、主基站为本次路径切换分配的第一路径的标识(如主基站为本次路径切换分配的下行gtp隧道的teid)并确定上述第一路径的优先级，主基站获取辅基站为本次路径切换分配的第二路径的标识(如辅基站为本次路径切换分配的下行gtp隧道的teid)并确定上述第二路径的优先级，通过mme将路径信息发送给sgw，其中，上述路径信息包括：上述第一路径的标识，上述第二路径的标识，上述第一路径的优先级以及上述第二路径的优先级，从而使得sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径进行路径切换，在根据高优先级的路径进行路径切换失败时，再根据低优先级的路径进行路径切换。可选地，第一路径的优先级和第二路径的优先级根据实际情况进行设定或者采用默认设定，例如，默认设定路径列表中排序在前的路径的优先级高于排序在后的路径的优先级。可选地，上述路径信息携带在上述第一指示中，或者，主基站也可以通过其它消息将上述路径信息发送给mme，使得mme将上述路径信息发送给sgw，此处不作限定。或者，可选地，在承载建立时，mme指示主基站不切换默认承载至辅基站。具体地，mme还可以通过默认承载标识向主基站指示不切换至辅基站的具体默认承载，则在当前进行路径切换的承载为mme所指示的不切换至辅基站的默认承载时，主基站不将该默认承载切换至辅基站，从而避免默认承载路径切换失败造成的ue去附着问题。由上述技术方案可以看出，本发明实施例中，当路径切换由基站间载波聚合触发时，主基站向mme发送第一指示，使得mme根据上述第一指示处理路径切换，并在上述第一指示的指示下保持用于上述路径切换的安全密钥上下文不变并指示上述主基站保持上述安全密钥上下文不变，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能够保证安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。进一步，本发明实施例中还提供了切换路径指示方案，使得在路径切换失败时使用原有路径或者根据路径的优先级在两条以上路径中进行路径切换，从而降低了路径切换失败导致承载释放和ue去附着的可能性，进一步提高了基站间载波聚合时路径切换的可靠性。下面以主基站为执行主体，对本发明中的一种安全密钥上下文分发方法进行描述，需要说明的是，本发明实施例中的主基站可以如上述装置实施例中的基站，其操作步骤可以由上述装置实施例中的各个功能模块的功能具体实现。请参阅图12，本发明实施例中的一种安全密钥上下文分发方法，包括：1201、主基站向mme发送第一指示。其中，上述第一指示用于向上述mme请求路径切换且指示上述路径切换由基站间载波聚合触发，以使得上述mme根据上述第一指示处理路径切换。具体地，在一种实现方式中，当主基站决定承载切换时且确认ue完成基站间载波聚合所需的rrc配置时(如接收到ue反馈的rrc连接重配置完成的指示或者接收到辅基站反馈的ue接入成功的指示时)，主基站向mme发送路径切换请求消息，并在该路径切换请求消息中携带上述第一指示。或者，在另一种实现方式中，当主基站决定承载路径切换且路径切换是由基站间载波聚合触发时，主基站通过自定义新的消息，将上述第一指示发送给mme。本发明实施例不对上述第一指示的发送形式进行限定。当mme接收到上述第一指示后，在该第一指示触发下执行相应的路径切换，具体地，上述路径切换流程可以参照图1-b所示切换流程中的描述，此处不再赘述。1202、主基站接收来自上述mme的第三指示，根据上述第三指示获取用于上述路径切换的安全密钥上下文中的ncc的翻转次数。本发明实施例中，上述翻转次数是指ncc由最大值跳变到最小值的次数。可选地，mme记录ncc的翻转次数，并将ncc的翻转次数包含在上述第三指示中携带到主基站，主基站从上述第三指示中获取上述ncc的翻转次数。可选地，主基站在上述第三指示的指示下，记录上述安全密钥上下文中的ncc的翻转次数。在本发明实施例中，上述第三指示承载在响应路径切换请求消息的路径切换请求确认消息中，或者，上述第三指示也可以承载在新的消息中，此处不作限定。1203、在ue需要衍生安全密钥时，向该ue发送上述安全密钥上下文中的ncc和该ncc的翻转次数，以便该ue根据当前ncc以及该ncc的翻转次数衍生安全密钥。其中，上述ue为主基站所服务的ue。由于在路径切换流程中，sgw根据路径情况和本地处理策略，会拒绝掉一些承载的路径切换请求，如果该承载为默认承载，则可能会造成ue的去附着，例如，若该承载为维持pdn连接的必要承载，则pdn连接会被释放，从而可能造成ue被去附着。为解决该问题，本发明实施例进一步提供如下两种切换路径指示方案：方案一，通过上述第一指示指示sgw在上述路径切换失败时，使用原有路径，则当mme接收到上述第一指示时或之后，将上述第一指示发送给sgw，以使得在上述路径切换失败时，sgw在上述第一指示的指示下使用原有路径，同时，当上述sgw指示上述路径切换失败时(如当mme接收到来自该sgw的指示本次路径切换失败的信息时)，指示主基站使用原有路径。当然，本方案中，主基站也可以通过其它指示来指示sgw在本次路径切换失败时，使用原有路径，例如，主基站可在路径切换过程中向mme发送不同于第一指示的另一指示，mme在检测到该另一指示后，将该另一指示发送给sgw，以使得sgw在上述路径切换失败时，在该另一指示的指示下使用原有路径。方案二、在路径切换过程中，主基站通过mme向sgw发送路径信息，该路径信息包括：主基站为上述路径切换分配的第一路径的标识(如主基站为上述路径切换分配的下行gtp隧道的teid)、辅基站为上述路径切换分配的第二路径的标识(如辅基站为上述路径切换分配的下行gtp隧道的teid)，第一路径的优先级和第二路径的优先级，使sgw根据上述第一路径的优先级和上述第二路径的优先级，优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。可选地，第一路径的优先级和第二路径的优先级根据实际情况进行设定或者采用默认设定，例如，默认设定路径列表中排序在前的路径的优先级高于排序在后的路径的优先级。可选地，上述路径信息携带在上述第一指示中，或者，主基站也可以通过其它消息将上述路径信息发送给mme，使得mme将上述路径信息发送给sgw，此处不作限定。或者，可选地，在承载建立时，mme指示主基站不切换默认承载至辅基站。具体地，mme还可以通过默认承载标识向主基站指示不切换至辅基站的具体默认承载，则在当前进行路径切换的承载为mme所指示的不切换至辅基站的默认承载时，主基站不将该默认承载切换至辅基站，从而避免默认承载路径切换失败造成的ue去附着问题。由上述技术方案可以看出，本发明实施例中，当路径切换由基站间载波聚合触发时，主基站向mme发送第一指示，使得mme在上述第一指示的指示下处理路径切换，并指示上述主基站获取上述安全密钥上下文中的ncc的翻转次数，使得在基站间载波聚合触发的路径切换次数过多的情况下，也能通过该ncc的翻转次数获取到准确的nh，保证了安全密钥上下文的同步，提高了基站间载波聚合时路径切换的可靠性。进一步，本发明实施例中还提供了切换路径指示方案，用于有效避免路径切换失败时造成承载释放，使得ue去附着的问题，进一步提高了基站间载波聚合时路径切换的可靠性。下面以主基站为执行主体，对本发明实施例中一种切换路径指示方法进行描述，需要说明的是，本发明实施例中的主基站可以如上述装置实施例中的基站，其操作步骤可以由上述装置实施例中的各个功能模块的功能具体实现。请参阅图13，包括：1301、主基站通过mme向sgw发送切换路径指示。其中，上述切换路径指示用于指示sgw在本次路径切换失败时，使用原有路径。本发明实施例中，当主基站决定数据分流，如根据测量报告、负载情况，决定将部分承载切换到辅基站时，发送承载建立请求消息给辅基站，若辅基站准入承载建立，则分配该承载的下行gtp隧道，并将该下行gtp隧道的dl-gtp信息通过承载建立响应消息发送给主基站。主基站在接收到该承载建立响应消息后，向mme发送切换路径指示，以使mme将该切换路径指示转发给sgw。可选地，由于主基站在接收到该承载建立响应消息后，将向mme发送路径切换请求消息，因此，将上述切换路径指示承载在路径切换请求消息中。1302、当本次路径切换失败时，sgw使用原有路径，并通过mme向主基站发送指示本次路径切换失败的信息。1303、c；进一步，主基站向辅基站发送承载释放消息，请求辅基站释放本次切换失败的承载。由上述技术方案可以看出，本发明实施例中，通过向sgw发送切换路径指示，使得在本次路径切换失败时，sgw在该切换路径指示的指示下使用原有的路径，从而避免了因路径切换失败时造成承载释放，使得ue去附着的问题，提高了基站间载波聚合时路径切换的可靠性。下面以主基站为执行主体，对本发明实施例中另一种切换路径指示方法进行描述，需要说明的是，本发明实施例中的主基站可以如上述装置实施例中的基站，其操作步骤可以由上述装置实施例中的各个功能模块的功能具体实现，请参阅图14，包括：1401、主基站通过mme向sgw发送路径信息。其中，上述路径信息包括：主基站为本次路径切换分配的第一路径的标识(如主基站为本次路径切换分配的下行gtp隧道的teid)、辅基站为本次路径切换分配的第二路径的标识(如辅基站为本次路径切换分配的下行gtp隧道的teid)，第一路径的优先级和第二路径的优先级。本发明实施例中，当主基站决定数据分流，如根据测量报告、负载情况，决定将部分承载切换到辅基站时，发送承载建立请求消息给辅基站，若辅基站准入承载建立，则分配该承载的下行gtp隧道(即第二路径)，并将该下行gtp隧道的dl-gtp信息通过承载建立响应消息发送给主基站。主基站在接收到该承载建立响应消息后，分配该承载的下行gtp隧道(即第一路径)，向mme发送上述路径信息，以使mme将该上述路径信息转发给sgw。可选地，上述路径信息中的第一路径的优先级和第二路径的优先级根据实际情况进行设定或者采用默认设定，例如，默认设定路径列表中排序在前的路径的优先级高于排序在后的路径的优先级。1402、sgw优先根据高优先级的路径将路径切换至上述第一路径或上述第二路径。1403、当路径切换成功时，sgw通过mme向主基站发送切换成功指示。其中，上述切换成功指示携带指示本次路径切换成功所使用的路径的信息。1404、主基站根据该切换成功指示进行相应的操作。如果该切换成功指示指示本次路径切换成功所使用的路径是主基站分配的第一路径，则主基站触发辅基站释放与本次路径切换相关的承载信息，使得该承载保持的主基站上，如果该切换成功指示指示本次路径切换成功所使用的路径是辅基站分配的第二路径，则主基站将sgw分配的ul-gtp信息发送给辅基站，使得该承载切换到辅基站上。由上述技术方案可以看出，本发明实施例中，通过向sgw发送路径信息，使得在本次路径切换失败时，sgw根据路径信息中的路径优先级，优先根据高优先级的路径进行路径切换，在根据高优先级的路径进行路径切换失败时，再根据低优先级的路径进行路径切换，从而避免了在路径切换失败后即造成承载释放，使得ue去附着的问题，提高了基站间载波聚合时路径切换的可靠性。本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质存储有程序，该程序执行包括上述方法实施例中记载的部分或全部布置。在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。以上对本发明所提供的一种安全密钥上下文分发方法，切换路径指示方法，移动管理实体及基站进行了详细介绍，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本发明的限制。当前第1页12