[发明专利]一种资源分配方法和装置以及终端设备

权利要求书

1.一种完整性校验方法，其特征在于，所述方法包括：

根据发送上行信息的无线承载对应的计数值的全部或部分和上行安全输入参数生成用于完整性校验的上行消息鉴权码MAC-I，所述上行信息为重建立消息或接入层上下文恢复请求；

向基站发送所述生成的上行MAC-I；以及

接收来自所述基站的下行MAC-I并进行完整性校验。

2.根据权利要求1所述的方法，其特征在于，所述计数值包括分组数据汇聚协议PDCP序列号和超帧号。

3.根据权利要求1或2所述的方法，其特征在于，所述上行安全输入参数包括如下至少之一：密钥、完整性保护算法、终端设备标识、无线承载标识、发送方向、上行信息、进入不活动INACTIVE状态的小区、终端设备的当前小区标识、小区无线网络临时识别标识C-RNTI、接入层AS上下文标识。

4.根据权利要求3所述的方法，其特征在于，所述密钥是存储的旧密钥或推演的新密钥。

5.根据权利要求4所述的方法，其特征在于，所述新密钥为移动到新小区时推演的新密钥。

6.根据权利要求1-5中任一项所述的方法，其特征在于，

所述下行MAC-I是根据所述计数值和下行安全输入参数生成的；

所述方法还包括：根据所述下行MAC-I校验接收信息的所述基站是否是合法的。

7.根据权利要求6所述的方法，其特征在于，所述下行安全输入参数包括如下至少之一：密钥、完整性保护算法、终端设备标识、无线承载标识、发送方向、上行信息。

8.根据权利要求7所述的方法，其特征在于，所述发送方向表示上行或下行。

9.根据权利要求1-8中任一项所述的方法，其特征在于，所述向基站发送所述生成的上行MAC-I，包括：

发送所述上行MAC-I时启动定时器；

所述方法还包括：

当所述定时器超时时，发送所述上行信息，并发送所述上行MAC-I。

10.一种完整性校验装置，其特征在于，包括：处理器、发送器和接收器；

所述处理器用于根据发送上行信息的无线承载对应的计数值的全部或部分和上行安全输入参数生成用于完整性校验的上行消息鉴权码MAC-I，所述上行信息为重建立消息或接入层上下文恢复请求；

所述发送器用于向基站发送所述生成的上行MAC-I；

所述接收器用于接收来自所述基站的下行MAC-I，所述处理器还用于根据所述下行MAC-I进行完整性校验。

11.根据权利要求10所述的装置，其特征在于，所述计数值包括分组数据汇聚协议PDCP序列号和超帧号。

12.根据权利要求10或11所述的装置，其特征在于，所述上行安全输入参数包括如下至少之一：密钥、完整性保护算法、终端设备标识、无线承载标识、发送方向、上行信息、进入不活动INACTIVE状态的小区、终端设备的当前小区标识、小区无线网络临时识别标识C-RNTI、接入层AS上下文标识。

13.根据权利要求12所述的装置，其特征在于，所述密钥为所述处理器推演的新密钥；或者

所述装置还包括存储器，所述密钥为所述存储器存储的旧密钥。

14.根据权利要求13所述的装置，其特征在于，所述新密钥为移动到新小区时由所述处理器推演的新密钥。

15.根据权利要求10-14中任一项所述的装置，其特征在于，

所述下行MAC-I是根据所述计数值和下行安全输入参数生成的；

所述处理器还用于根据所述下行MAC-I校验所述基站是否合法。