[发明专利]非确认模式下的上行加密参数同步方法和设备

说明书

本发明实施例提供一种非确认模式下的上行加密参数同步方法和设备。其中一种非确认模式下的上行加密参数同步方法包括：检测上行包出现不可恢复的错误或上行包无效时。向终端发送指示消息；指示消息用于指示终端初始化上行加密参数；接收终端发送的响应消息；根据加密参数初始值，初始化上行加密参数。本发明实施例解决了非确认模式下采用同步终端和无线网络控制器间的上行加密参数时，导致通信链路中断即业务的缺陷，实现了在不中断业务的情况下缩短了同步上行加密参数的时间。

技术领域

本发明实施例涉及通信技术，尤其涉及一种非确认模式下的上行加密参数同步方法和设备。

背景技术

3GPP系统中，终端和网络通过鉴权成功建立安全通信后，终端和网络侧的RNC(无线网络控制器)进入加密过程。终端和网络侧的加密机制用于保护终端和网络之间所传输的数据不被窃取或攻击。加密输入参数包括加密密钥CK、加密序列号COUNT-C、承载标识BEARER、传输方向DIRECTION和要求的密钥流长度LENGTH。如果无线承载使用的是非透明RLC(Radio Link Control，无线链路控制)模式(确认模式AM或非确认模式UM)，加密在RLC子层进行；如果无线承载使用的透明RLC模式(TM)，则加密在MAC子层(MAC-d实体)进行。

发送方基于上述输入参数产生的加密密钥流对传输的明文进行加密计算，产生相应的密文。在接收方采用相同的加密参数和加密计算方法产生解密密钥流后，利用解密密钥流对密文解密。在非透明RLC模式的无线承载中，上、下行链路各对应一个加密序列号COUNT-C。COUNT-C由RLC HFN(超帧号)和RLC SN(序列号)组成，HFN的高20位由START值进行初始化，剩余为用0初始化。当RLC SN循环一个周期后HFN递增加1。终端通过信令将Start值传递给RNC，每个终端有一个Start值列表。如果终端和RNC所采用的加密参数不同步则会导致数据接收错误。目前，UM RLC模式下，由终端的PDCP层实现UM RLC下行数据发送错误检测。在PDCP层检测到下行数据包错误后，终端发起小区更新过程，通过小区更新过程中可实现终端和RNC之间的加密参数同步。

然而，UM RLC上行数据接收没有相应的检测和恢复机制。如果UM RLC上行数据接收连续出现丢包。会导致上行发送UM RLC实体和RNC的对等接收UM RLC实体之间的上行加密参数不同步。目前只能通过RRC重建方式同步上行加密参数，而RRC重建会导致业务中断，而且业务恢复较慢。

发明内容

本发明实施例提供一种非确认模式下的上行加密参数同步方法和设备，用以解决非确认模式下采用现有技术同步终端和无线网络控制器间的上行加密参数时，导致终端与无线网络控制器之间的通信链路中断，从而引起业务中断的缺陷，实现了在不中断业务的情况下提高了上行加密参数同步的速度。

一方面，本发明实施例提供一种非确认模式下的上行加密参数同步方法，包括：

检测终端在非确认模式下发送的上行包是否出现不可恢复的错误或所述上行包是否无效；

检测所述上行包出现不可恢复的错误或所述上行包无效时。向所述终端发送指示消息；所述指示消息用于指示所述终端初始化上行加密参数；

接收所述终端发送的响应消息；

根据加密参数初始值，初始化上行加密参数。

一方面，本发明实施例提供一种非确认模式下的上行加密参数同步方法，包括：

接收无线网络控制器发送的指示消息；所述指示消息用于指示所述终端初始化上行加密参数；

根据所述指示消息和加密参数初始值，初始化上行加密参数；

向所述无线网络控制器发送响应消息。

一方面，本发明实施例提供一种终端，包括：