[发明专利]检测移动电信系统中的安全性错误的方法和移动电信设备

权利要求书

1.一种用于在移动通信系统中报告安全性失败的方法，所述方法 包括：

在接收方的分组数据汇聚协议PDCP层接收至少一个数据单元；

在所述PDCP层的所述至少一个数据单元上执行完整性验证；

在执行所述完整性验证之后检查所述至少一个数据单元是否具有 安全性失败；以及

如果通过检查识别到存在有关所述至少一个数据单元的所述安全 性失败，则向所述接收方的无线资源控制RRC层报告所述安全性失败，

其中，检查有关所述至少一个数据单元的所述安全性失败是否存 在包括：

比较所述至少一个数据单元的消息认证代码完整性MAC-I与通过 所述接收方的PDCP层所生成的XMAC-I；

如果所述至少一个数据单元的MAC-I和所述XMAC-I不同，则确 定所述安全性失败存在；以及

如果确定所述安全性失败存在，则丢弃所述至少一个数据单元， 以及

其中，所述安全性失败是所述至少一个数据单元的完整性验证失 败，所述至少一个数据单元是至少一个控制平面的数据。

2.根据权利要求1所述的方法，进一步包括所述RRC层一旦接 收到所述安全性失败报告就执行重新建立过程。

3.根据权利要求2所述的方法，其中，所述重新建立过程包括重 新建立无线承载RB、重新建立RRC连接、相对于特定RB重新设置安 全性配置、或者重新建立所述PDCP层中的至少一个。

4.根据权利要求3所述的方法，其中，所述重新建立所述PDCP 层包括重新设置所述PDCP层。

5.一种移动通信系统中的接收方的分组数据汇聚协议PDCP实 体，所述PDCP实体包括：

报头移除模块，用于移除接收到的所述至少一个数据单元的报头；

解密模块，用于对已移除报头的至少一个数据单元执行解密；

完整性验证模块，用于在所述至少一个数据单元上执行完整性验 证；以及在执行所述完整性验证之后检查所述至少一个数据单元是否 具有安全性失败，

其中，如果通过所述完整性验证识别到存在所述至少一个数据单 元的所述安全性失败，则将所述安全性失败报告给所述接收方的无线 资源控制RRC层，

其中，检查有关所述至少一个数据单元的所述安全性失败是否存 在包括：

比较所述至少一个数据单元的消息认证代码完整性MAC-I与通过 所述接收方的PDCP层所生成的XMAC-I；

如果所述至少一个数据单元的MAC-I和所述XMAC-I不同，则确 定所述安全性失败存在；以及

如果确定所述安全性失败存在，则丢弃所述至少一个数据单元， 以及

其中，所述安全性失败是所述至少一个数据单元的完整性验证失 败，所述至少一个数据单元是至少一个控制平面的数据。

6.根据权利要求5所述的PDCP实体，其中，所述RRC层一旦 接收到所述安全性失败报告就执行重新建立过程。