[发明专利]通信方法和装置

说明书

本申请提供了一种通信方法和装置，可以确定数据包完整性检查失败的原因，使得接收端根据所述数据包完整性检查失败的原因可以进行后续处理，保证了发送端和接收端之间的业务正常进行。该方法包括：接收端在确定数据无线承载DRB上的第一数据包完整性检查失败时，向发送端发送第一消息，所述第一消息用于指示发生了完整性检查失败；所述接收端根据是否在预设时间内成功从所述发送端接收对于所述第一消息的响应，确定所述DRB上的所述第一数据包完整性检查失败的原因，其中，所述响应是经过完整性保护的。

技术领域

本申请涉及通信领域，并且更具体地，涉及一种通信方法和设备。

背景技术

为了保证空口通信的安全性，防止终端设备和网络设备之间的通信被篡改或插入，网络设备可以配置对空口传输的数据进行完整性保护。发送方对要发送的数据包进行完整性保护，根据完整性消息鉴权码(message authentication code-integrity，MAC-I)的计算参数产生一个MAC-I，放在数据包头中一起向接收方发送。接收方收到数据包后，对数据包内容进行完整性保护检查，其方法是：采用和发送方相同的方法计算一个收到的数据包的MAC-I,并和收到的数据包头中的MAC-I进行比较，如果相同，则检查通过，否则检查失败。

引起完整性保护检查失败的原因主要有：攻击者的攻击，如，对数据包内容进行了篡改，或接收方接收到的消息是由攻击者发送的插入消息(完整性保护密钥KEY不一致)等；或者，CRC校验失败，即空口接收有错误，但是CRC校验未识别出错误，将空口接收错误的数据包递交给了PDCP层；或者，终端设备和网络设备的安全参数发生了失步。

为了保证终端设备和网络设备之间正常的业务通信，对于不同的完整性保护检查失败原因，接收方会采取不同的处理方式。因此，如何确定数据包完整性检查失败原因是一项亟待解决的问题。

发明内容

本申请提供一种通信方法，可以确定数据包完整性检查失败的原因，使得接收端根据所述数据包完整性检查失败的原因可以进行后续处理，保证了发送端和接收端之间的业务正常进行。

第一方面，提供了一种通信方法，包括：接收端确定数据无线承载DRB上的第一数据包完整性检查失败；所述接收端向发送端发送第一消息，所述第一消息用于指示发生了完整性检查失败；

所述接收端根据是否在预设时间内在所述DRB上成功从所述发送端接收对于所述第一消息的响应，确定所述DRB上的所述第一数据包完整性检查失败的原因，其中，所述响应是经过完整性保护的。

因此，在本申请实施例中，接收设备在确定DRB上的第一数据包完整性检查失败时，向发送设备发送指示发生了完整性检查失败的第一消息，发送设备在接收到所述第一消息后，向所述接收设备发送对于所述第一消息的响应，所述响应是经过完整性保护的。所述接收设备根据是否在预设时间内在所述DRB上成功从所述发送设备接收对于所述第一消息的响应，确定所述DRB上的所述第一数据包完整性检查失败的原因，使得接收端根据所述数据包完整性检查失败的原因可以进行后续处理，保证了发送端和接收端之间的业务正常进行。

一种可能的方式中，所述第一消息用于指示发生了完整性检查失败，同时所述第一消息也隐式请求所述发送设备向所述接收设备发送对于所述第一消息的响应；或者该第一消息用于请求该发送设备向该接收设备发送对于该第一消息的响应，也就是说隐式的指示了发生了完整性检查失败。

一种可能的方式中，所述成功从所述发送设备接收对于所述第一消息的响应，指的是该接收设备收到经过完整性保护的响应并且进行完整性检查成功，如果没有收到响应或者所述经过完整性保护的响应的完整性检查失败则说明没有成功从所述发送设备接收对于所述第一消息的响应。

结合第一方面，在第一方面的某些实现方式中，所述第一消息为所述DRB关联的包数据汇聚协议PDCP控制协议数据单元PDU；或所述第一消息为无线资源控制RRC消息，所述RRC消息用于指示发生了完整性检查失败。