[发明专利]一种终端异常流程保护方法和装置

权利要求书

1.一种终端异常流程保护方法，其特征在于，预先设置定时器及所述定时器的时长；所述方法还包括：

接收网络侧发送的安全模式命令消息，进入安全启动过程，启动所述定时器，并对所述安全模式命令消息进行完整性保护校验；

根据校验结果确定安全模式未启动成功，则继续等待网络侧发送所述安全模式命令消息；其中，在等待网络侧发送所述安全模式命令消息时，所述终端还接收网络侧发送的至少一种下行消息；

等待过程中所述定时器超时，则触发终端主动发起连接释放的请求。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：在所述定时器的时长范围内，所述安全模式启动成功，则关闭所述定时器，并向网络侧发送安全模式完成消息。

3.根据权利要求1所述的方法，其特征在于，所述下行消息为已加密的消息，则所述终端直接丢弃所述下行消息，继续等待网络侧发送所述安全模式命令消息，直至所述定时器超时。

4.根据权利要求1所述的方法，其特征在于，所述下行消息为未加密的消息，则所述终端按照正常流程处理所述下行消息，并在正常处理所述下行消息后，不关闭所述定时器，继续等待网络侧发送所述安全模式命令消息，直至所述定时器超时。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述定时器的时长为12s。

6.一种终端异常流程保护装置，其特征在于，所述装置包括：预设模块、校验模块、等待模块、执行模块；其中，

所述预设模块，用于预先设置定时器及所述定时器的时长；

所述校验模块，用于接收网络侧发送的安全模式命令消息，进入安全启动过程，启动所述定时器，并对所述安全模式命令消息进行完整性保护校验；

所述等待模块，用于根据检验结果确定安全模式未启动成功，则继续等待网络侧发送所述安全模式命令消息；其中，在等待网络侧发送所述安全模式命令消息时，所述终端还接收网络侧发送的至少一种下行消息；

所述执行模块，用于等待过程中所述定时器超时，则触发终端主动发起连接释放的请求。

7.根据权利要求6所述的装置，其特征在于，所述执行模块，还用于在所述定时器的时长范围内，所述安全模式启动成功，则关闭所述定时器，并向网络侧发送安全模式完成消息。

8.根据权利要求6所述的装置，其特征在于，所述下行消息为已加密的消息，则所述终端直接丢弃所述下行消息，继续等待网络侧发送所述安全模式命令消息，直至所述定时器超时。

9.根据权利要求6所述的装置，其特征在于，所述下行消息为未加密的消息，则所述终端按照正常流程处理所述下行消息，并在正常处理所述下行消息后，不关闭所述定时器，继续等待网络侧发送所述安全模式命令消息，直至所述定时器超时。

10.根据权利要求6至9任一项所述的装置，其特征在于，所述定时器的时长为12s。