本发明提供了一种密钥生成方法、装置、第一网络实体及基站设备，其中，密钥生成方法包括：第一网络实体对应的网络设备中的第二网络实体中已经存在终端的第一承载上下文的情况下，在网络设备中的第三网络实体中为终端建立第二承载上下文时，根据与第一承载上下文所对应的第一接入层密钥以及预设信息，生成与第二承载上下文对应的第二接入层密钥；第二接入层密钥与第一接入层密钥不同，第二网络实体与第三网络实体为不同的网络实体。本方案可保证不同的CU-UP所使用的安全密钥是不同的，实现不同接入层实体之间的密钥隔离，降低安全风险，解决现有技术中无线接入网用户数据算法密钥的配置方案导致密钥使用存在安全风险的问题。