CN102547689B - 一种加解密参数的同步方法及装置 - Google Patents

Abstract

本发明公开一种加解密参数的同步方法及装置，涉及通信网络技术领域，可以正确解密网络设备发送的数据，提高数据传输的效率。本发明通过配置新的加密参数，加密参数中包括待生效加密配置中用于下行解密数据的第一HFN，当满足RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的Reset Ack，所述Reset Ack包括第二HFN；或者，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。本发明适用于存在类似AM的有确认和重传机制的数据传输过程中，能够提高数据传输的效率。

Description

一种加解密参数的同步方法及装置

技术领域

本发明涉及通信网络技术领域，尤其涉及一种加解密参数的同步方法及装置。

背景技术

在初始建立链接时网络设备通过RB(Radio Bearer，无线承载)建立，将无线资源分配给UE(User Equipment，用户设备)，在数传过程中网侧因为资源调度的需要或者监测到业务流量发生变化时，通过RB重配的空口消息通知UE切换状态。

UE在进行RB建立或者RB重配时，当UE收到网络设备发送的RB重配消息后，将新的加密参数配置，RB重配完成后向网络设备发送重配完成消息。此时如果网络设备触发复位Reset，回复复位应答Reset Ack，并根据协议将下行的HFN(Hyper Frame Number，超帧号)进行更新，因为此时有待激活的新加密配置，根据协议UE的HFN设置为新的加密参数配置。由于有时延，网络设备在收到UE的RB重配完成消息之前，有需要下发的新数据，网络设备对新数据进行加密后发送给UE，但由于UE此时已采用设置的新的加密参数，导致该时间段内收到的数据都无法正常解密。当网侧收到UE的RB重配完成消息后，将HFN更新为配置的新的加密参数，再用更新后的HFN加密数据并下发，此时，发送的数据UE可正确解析。

然而，在采用现有技术进行RB建立或者重配时，由于UE或网络设备触发了RLC Reset流程，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，从而降低数据传输的效率。

发明内容

本发明的实施例提供一种加解密参数的同步方法及装置，可以正确解密网络设备发送的数据，从而提高数据传输的效率。

为达到上述目的，本发明的实施例采用如下技术方案：

一种加解密参数的同步方法，包括：

接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；

当满足无线链路控制复位RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；

根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。

一种加解密参数的同步方法，包括：

向用户设备UE发送无线承载RB重配消息；

当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。

一种加解密参数的同步方法，包括：

向用户设备UE发送无线承载RB重配消息并将业务RB挂起；

当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

一种终端，包括：

配置单元，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；

处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，所述处理单元，用于接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；

确定单元，用于根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。

一种网络设备，包括：

发送单元，用于向用户设备UE发送无线承载RB重配消息；

处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，所述处理单元，用于向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。

一种网络设备，包括：

挂起单元，用于向用户设备UE发送无线承载RB重配消息并将业务RB挂起；

解挂单元，用于当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

一种网络通信系统，包括终端和网络设备，

所述终端，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；当满足无线链路控制复位RLC Reset触发条件时，向所述网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述网络设备，用于向用户设备UE发送无线承载RB重配消息；当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，向所述UE发送复位Reset，并接收所述UE发送的Reet Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。

本发明实施例提供一种加解密参数的同步方法及装置，通过配置新的加密参数包括的待生效加密配置中用于解密下行数据的第一HFN；当满足RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的复位应答ResetAck，所述Reset Ack包括第二HFN；或者，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从而提高数据传输的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例1提供的一种加解密参数的同步方法的流程图；

图2为本发明实施例1提供的另一种加解密参数的同步方法的流程图；

图3为本发明实施例1提供的另一种加解密参数的同步方法的流程图；

图4为本发明实施例1提供的一种终端的框图；

图5为本发明实施例1提供的一种网络设备的框图；

图6为本发明实施例1提供的另一种网络设备的框图；

图7为本发明实施例2提供的一种加解密参数的同步方法的流程图；

图8为本发明实施例2提供的一种确定用以解密数据的目标HFN的流程图；

图9为本发明实施例2提供的另一种加解密参数的同步方法的流程图；

图10为本发明实施例2提供的一种终端的框图；

图11为本发明实施例2提供的一种网络设备的框图；

图12为本发明实施例2提供的另一种网络设备的框图；

图13为本发明实施例2提供的一种网络通信系统的示意图；

图14为本发明实施例2提供的一种网络通信系统的物理结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

本发明实施例提供一种加解密参数的同步方法，本实施例中的执行主体可以是终端，此终端可以为用户设备UE。如图1所示，该方法包括以下步骤：

步骤101，接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；

进一步地，向所述网络设备发送RB重配完成消息，所述RB重配完成消息包括所述第一HFN。

步骤102，当满足无线链路控制复位RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，

当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；

步骤103，根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。

进一步地，判断所述第一HFN和所述第二HFN是否相同；

当所述第一HFN和所述第二HFN相同时，确定第四HFN为所述目标HFN并采用所述第四HFN解密数据；其中，所述第四HFN为所述第二HFN与1之和；

当所述第一HFN和所述第二HFN不相同时，确定下所述第一HFN为所述目标HFN并采用所述第一HFN解密数据。

需要说明的是，终端和网络设备之间的通信可以是通过基站的收发来完成的，这属于本技术领域公知常识，因此不做赘述。

本发明实施例提供的一种加解密参数的同步方法，通过在RB重配完成之后，网络设备没有接收到RB重配完成消息之前，如果UE和网络设备之间传输数据，则根据新的加密参数第一HFN和复位或者复位应答消息中的第二HFN，确定用以解密下行数据的目标HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从而提高数据传输的效率。

本发明实施例提供另一种加解密参数的同步方法，本实施例中的执行主体可以是网络设备，如图2所示，该方法包括以下步骤：

步骤201，向用户设备UE发送无线承载RB重配消息；

步骤202，当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN；或者，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN。

所述方法还包括，接收所述UE发送的RB重配完成消息时，所述RB重配完成消息包括第一HFN，并采用所述第一HFN对数据进行加密并发送给所述UE；当未接收到所述UE发送的RB重配完成消息时，采用第四HFN对数据进行加密并发送给所述UE，所述第四HFN为为所述第二HFN与1之和。

本发明实施例提供的一种加解密参数的同步方法，通过在接收到UE发送的RB重配完成消息之前，当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN；或者，向所述UE发送Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率相比，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，提高数据传输的效率。

本发明实施例提供另一种加解密参数的同步方法，本实施例中的执行主体可以是网络设备，如图3所示，该方法包括以下步骤：

步骤301，向用户设备UE发送无线承载RB重配消息并将业务RB挂起；

步骤302，当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

需要说明的是，在接收到UE发送的RB重配完成消息之前，不下发业务RB的数据，当接收所述UE发送的RB重配完成消息时，将所述业务RB解挂，以便UE在解密参数时可以采用UE和网络设备同步的HFN，从而正确解密数据。

所述方法还包括，采用所述第一HFN对数据进行加密并发送给所述UE。

本发明实施例提供的一种加解密参数的同步方法，通过向用户设备UE发送无线承载RB重配消息并将业务RB挂起，当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE和网络侧还未同步时，网络设备就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从而提高数据传输的效率。

本发明实施例提供一种终端，该终端可以为UE，如图4所示，该终端包括：配置单元401，处理单元402，确定单元403。

配置单元401，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；

处理单元402，用于当满足无线链路控制复位RLC Reset触发条件时，向所述网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，所述处理单元402，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；

更新单元403，用于根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。

本发明实施例提供的一种终端，通过配置单元配置新的加密参数中包括的待生效加密配置中用于解密下行数据的第一HFN，当满足RLC Reset触发条件时，处理单元向网络设备发送Reset，并接收所述网络设备发送的复位应答ResetAck，所述Reset Ack包括第二HFN；或者，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；根据所述第一HFN和所述第二HFN，确定单元确定用以解密下行数据的目标HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率相比，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，提高数据传输的效率。

本发明实施例提供一种网络设备，该网络设备具体可以为UTRAN(UniversalTerrestrial Radio Access Network，通用陆地无线接入网)，如图5所示，该网络设备包括：发送单元501，处理单元502。

发送单元501，用于向用户设备UE发送无线承载RB重配消息；

处理单元502，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，所述处理单元502，用于向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。

本发明实施例提供一种网络设备，通过发送单元向UE发送RB重配消息，当满足RLC Reset触发条件时，处理单元接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从而提高数据传输的效率。

本发明实施例提供一种网络设备，该网络设备具体可以为UTRAN(UniversalTerrestrial Radio Access Network，通用陆地无线接入网)，如图6所示，该网络设备包括：挂起单元601，解挂单元602。

挂起单元601，用于向用户设备UE发送无线承载RB重配消息并将业务RB挂起；

解挂单元602，用于当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

所述网络设备还包括：加密发送单元，用于采用所述第一HFN对数据进行加密并发送给所述UE。

本发明实施例提供的一种网络设备，通过挂起单元向用户设备UE发送无线承载RB重配消息并将业务RB挂起，当接收到所述UE发送的RB重配完成消息时，解挂单元将所述业务RB解挂，所述RB重配完成消息包括第一HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE和网络侧还未同步时，网络设备就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从下提高数据传输的效率。

实施例2

本发明实施例提供一种加解密参数的同步方法，其中，本发明实施例中的网络设备可以为通用陆地无线接入网UTRAN，如图7所示，该方法包括以下步骤：

步骤701，网络设备向用户设备UE发送无线承载RB重配消息；

在RB重配消息中会通知UE进行单边重建或者双边重建，单边重建指重建上行链路或者重建下行链路，双边重建指上下行链路都需要重建。本发明实施例以CELL_FACH-＞CELL_DCH，业务RB进行下行单边重建为例进行详细描述。具体地，网络设备先通知UE进行RB重建，然后建立CELL_DCH状态下的下行物理信道，让UE的下行进行同步，随后再建立上行物理信道，去同步UE的上行。

其中，CELL_FACH(Forward Access Channel，前向接入信道)、CELL_DCH(Dedicated Channel，专用信道)为连接模式中的不同状态，状态不同，发送的数据量也不同，CELL_FACH为公共信道，且数据量小，往往该状态下配置的下行RLC(Radio Link Control，无线链路控制)SIZE较小并且固定，如336bit。CELL_DCH为专用物理信道，用于高速吞吐量大的业务，该状态下配置的下行RLCSIZE较大并且长度不固定，如2416bit。

步骤702，所述UE接收到所述网络设备发送的所述RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；

UE接收到RB重配消息后，先释放CELL_FACH状态下的物理信道，并同步网络设备端的下行专用物理信道CELL_DCH，同步成功后，建立相应的专用物理信道，再配置MAC(Media Access Control，介质访问控制)和RLC，在配置RLC时配置新的加密参数，配置的新的加密参数包括第一超帧号HFN，另外，还包括新的加密激活时间SN(Sequence Number，序号)，该SN可以为0。

步骤703，所述UE向所述网络设备发送RB重配完成消息，所述RB重配完成消息包括所述第一HFN。

在加密情况下发送RB重建时，加密的HFN时通过RB重配完成消息中的start值来同步的，此时start值为第一HFN。

UE向网络设备发送RB重配消息的同时，在配置了周期性触发状态报告的情况下，RLC可能会触发一个类型为ACK的状态包，此状态包的SN为0，即新的加密激活时间SN，此时业务RB的TTI(Transmission Time Interval，传输时间间隔)为10ms，则，网络设备会先收到此状态包，然后才会收到RB重配消息。网络设备接收到此状态包后，网络设备端还没有开始重建其RLC，因此接收到的状态包的SN不在接收范围内，此时满足触发条件，触发复位Reset。

另外，引起触发RLC Reset的方式包括至少以下两种，一，发送方发送Vt(A)到Vt(S)范围内的数据包，接收到Vt(A)到Vt(S)范围以外的状态包时会触发RLCReset；其中，Vt(A)表示接收方已经确认的SN值，Vt(S)表示发送的最大的SN值；二，发送方重复发送某个数据的次数达到配置的最大重传次数时，会触发RLC Reset；满足触发条件后，由满足触发条件的一方发送Reset包。本发明实施例中满足触发条件的可以为UE，也可以为网络设备。

满足触发条件的可以为UE，包括以下步骤：

步骤704，当满足RLC Reset触发条件时，所述UE向所述网络设备发送复位Reset；

发送Reset时，在Reset包中携带此时UE采用的HFN；

步骤705，所述网络设备接收所述UE发送的Reset，并回复复位应答ResetAck，所述Reset Ack包括第二超帧号HFN，以便所述UE可以确定解密下行数据的目标HFN；

这里，第二HFN为此时网络设备端采用的HFN。

步骤706，所述UE接收所述网络设备发送的Reset Ack，所述Reset Ack包括第二HFN；

满足触发条件的可以为网络设备，包括以下步骤：

步骤707，当满足RLC Reset触发条件时，所述网络设备向所述UE发送复位Reset，所述Reset包括第二HFN，以便所述UE可以确定解密数据的目标HFN；这里，第二HFN为此时网络设备端采用的HFN。

步骤708，所述UE接收所述网络设备发送的Reset，并回复复位应答ResetAck；

步骤709，所述网络设备接收所述UE发送的复位应答Reset Ack；

步骤710，根据所述第一HFN和所述第二HFN，所述UE确定用以解密下行数据的目标HFN；

步骤711，所述网络设备接收所述UE发送的RB重配完成消息，所述RB重配完成消息包括第一HFN，并采用所述第一HFN对数据进行加密并发送给所述UE；

步骤712，当未接收到所述UE发送的RB重配完成消息时，采用第四HFN对数据进行加密并发送给所述UE，所述第四HFN为为所述第二HFN与1之和。

需要说明的是，仅执行步骤711或者步骤712，两个步骤为并列的步骤，并不同时执行。

具体地，如图8所示，UE确定用以解密下行数据的目标HFN时可以采用以下子步骤：

步骤801，所述UE判断所述第一HFN和所述第二HFN是否相同；

步骤802，当所述第一HFN和所述第二HFN相同时，确定第四HFN为所述目标HFN并采用所述第四HFN解密下行数据；

所述第四HFN为所述第二HFN与1之和。

需要说明的是，HFN由于会随着发送数据包中的SN的变化而变化，即在数传过程中，UE和网络设备会各自维护本地下行HFN，当下行链路的RLC SN转圈时，即完成一个周期后，HFN会加1。

因此，当所述第一HFN和所述第二HFN相同时，即网络设备已经接收到UE发送的RB重配完成消息，新的加密配置已经激活，此时，如果触发RLC Reset流程，Rlc Reset流程是AM模式在传输过程中一种自同步机制，因此根据协议规定需将第二HFN加上1。

步骤803，当所述第一HFN和所述第二HFN不相同时，确定下所述第一HFN为所述目标HFN并采用所述第一HFN解密下行数据。

当所述第一HFN和所述第二HFN不相同时，即网络设备还没有接收到UE发送的RB重配完成消息，新的加密配置还没有激活，此时，采用配置的新的加密参数第一HFN作为后面解密用的HFN。

本发明实施例提供一种加解密参数的同步方法，通过UE配置的新的加密参数中的第一HFN和触发Reset过程中携带的第二HFN进行比较，从而确定出用以解码下行数据的目标HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从而提高数据传输的效率。

本发明实施例提供另一种加解密参数的同步方法，如图9所示，该方法包括：

步骤901，网络设备向UE发送无线承载RB重配消息，并将业务RB挂起；

在RB重配过程中，不进行业务RB的数据的传输。

步骤902，所述UE接收所述网络设备发送的RB重配消息，进行RB重配；

步骤903，所述UE向所述网络设备发送RB重配完成消息；

步骤904，所述网络设备接收所述UE发送的RB重配完成消息，并将所述业务RB解挂，所述RB重配完成消息包括第一HFN；

步骤905，所述网络设备采用所述第一HFN对数据进行加密并发送给所述UE。

业务RB解挂后，即可进行业务RB的数据的传输与处理，在进行业务RB的数据的传输时，采用配置的新的加解密参数第一HFN进行加解密。

本发明实施例提供的一种加解密参数的同步方法，通过在RB重配过程中，将业务RB挂起，重配完成后，再将业务RB解挂，从而可以保证加解密参数HFN能够在UE和网络设备保持同步，正确解密下行数据，提高数据传输的效率。

本法模式实例提供一种终端，该终端具体可以为UE，如图10所示，该装置包括：配置单元1001，发送单元1002，处理单元1003，确定单元1004，判断单元10041，第一确定单元10042，第二确定单元10043。

配置单元1001，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；

RB重配完成后，发送单元1002，用于向所述网络设备发送RB重配完成消息，所述RB重配完成消息包括所述第一HFN；

在网络设备未接收到RB重配完成消息之前，可能会触发RLC Reset，触发RLC Reset的可以为UE，也可以为网络设备。

当触发RLC Reset为UE时，并且当满足RLC Reset触发条件时，处理单元1003，用于向所述网络设备发送复位Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；

或者，当触发RLC Reset为网络设备时，并且当满足RLC Reset触发条件时，所述处理单元1003，用于接收所述网络设备发送的Reset，并回复复位应答ResetAck，所述Reset包括第二HFN；

根据所述第一HFN和所述第二HFN，确定单元1004，用于确定用以解密下行数据的目标HFN，具体地，所述确定单元1004中的判断单元10041，用于判断所述第一HFN和所述第二HFN是否相同；

当所述第一HFN和所述第二HFN相同时，即网络设备可能接收到UE发送的RB重配完成消息，新的加密配置已经激活，所述确定单元1004中的第一确定单元10042，用于根据所述第二HFN确定所述目标HFN为第四HFN，并采用所述第四HFN解密下行数据；所述第四HFN为所述第二HFN与1之和。

当所述第一HFN和所述第二HFN不相同时，即网络设备还没有接收到UE发送的RB重配完成消息，新的加密配置还没有激活，所述确定单元1004中的第二确定单元10043，用于确定下所述第一HFN为所述目标HFN并采用所述第一HFN解密下行数据。

本发明实施例提供一种终端，通过配置单元配置新的加密参数第一HFN，当满足触发条件时，处理单元向网络设备发送复位Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，接收所述网络设备发送的Reset，并回复复位应答Reset Ack，所述Reset包括第二HFN；根据所述第一HFN和所述第二HFN，确定单元确定用以解密数据的目标HFN。与现有技术中进行RB建立或者重配时，UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，UE直接采用配置的HFN参数进行解密，或者UE和网络侧还未同步时，网络侧就开始下发数据，导致解密下行数据发生错误，如果解密出现错误时，导致多次重传，降低数据传输的效率。相比之下，本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，从而提高数据传输的效率。

本发明实施例提供一种网络设备，该网络设备具体可以为UTRAN，如图11所示，该网络设备包括：发送单元1101，处理单元1102，接收单元1103，加密发送单元1104。

发送单元1101，用于向用户设备UE发送无线承载RB重配消息；

在网络设备未接收到UE发送的RB重配完成消息之前，可能会触发RLCReset，触发RLC Reset的可以为UE，也可以为网络设备。

当UE触发RLC Reset时，并且当满足RLC Reset触发条件时，处理单元1102，用于接收所述UE发送的复位Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；

或者，当网络设备触发RLC Reset时，并且当满足RLC Reset触发条件时，所述处理单元1102，向所述UE发送复位Reset，并接收所述UE发送的复位应答Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。

通过在RB重配过程中，当触发Reset时，在Reset Ack或Reset中携带第二HFN，以便所述UE可以确定解密下行数据的目标HFN，从而使得UE正确解密网络设备发送的数据，提高数据传输的效率。

接收单元1103，用于接收所述UE发送的RB重配完成消息时，所述RB重配完成消息包括第一HFN；当接收到所述UE发送的RB重配完成消息时，加密发送单元1104，用于采用所述第一HFN对数据进行加密并发送给所述UE；

当未接收到所述UE发送的RB重配完成消息时，所述加密发送单元1104还用于，采用第四HFN对数据进行加密并发送给所述UE，所述第四HFN为为所述第二HFN与1之和。

本发明实施例提供的一种网络设备，通过在RB重配过程中，将业务RB挂起，重配完成后，再将业务RB解挂，从而可以保证加解密参数HFN能够在UE和网络设备保持同步，正确解密数据，提高数据传输的效率。

本发明实施例提供的另一种网络设备，该网络设备具体可以为UTRAN，如图12所示，所述网络设备包括：挂起单元1201，解挂单元1202，加密发送单元1203；

挂起单元1201，用于向用户设备UE发送无线承载RB重配消息并将业务RB挂起，在RB重配过程中，不进行业务RB的数据的传输。当接收到所述UE发送的RB重配完成消息时，解挂单元1202，用于将所述业务RB解挂，所述RB重配完成消息包括第一HFN。业务RB解挂后，即可进行业务RB的数据的传输与处理，加密发送单元1203，用于采用所述第一HFN对数据进行加密并发送给所述UE。

本发明实施例提供的一种网络设备，通过在RB重配过程中，将业务RB挂起，重配完成后，再将业务RB解挂，从而可以保证加解密参数HFN能够在UE和网络设备保持同步，正确解密数据，提高数据传输的效率。

需要说明的是，本发明附图11和附图12所示的网络设备可以为一个网络设备，即将附图11和附图12所示的网络设备的各个模块整合在一起，两个网络设备也可以为各自独立的设备，本发明实施例不对其进行限制。

本发明实施例提供的一种网络通信系统，如图13所示，包括终端1301和网络设备1302，其中，

所述终端1301，用于接收到网络设备1302发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；当满足无线链路控制复位RLC Reset触发条件时，向所述网络设备1302发送Reset，并接收所述网络设备1302发送的复位应答ResetAck，所述Reset Ack包括第二HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备1302发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述网络设备1302，用于向用户设备UE1301发送无线承载RB重配消息；当满足无线链路控制复位RLC Reset触发条件时，接收所述UE1301发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN，以便所述UE1301可以确定解密下行数据的目标HFN；或者，当满足无线链路控制复位RLCReset触发条件时，向所述UE1301发送复位Reset，并接收所述UE1301发送的Reset Ack，所述Reset包括第二HFN，以便所述UE1301可以确定解密下行数据的目标HFN；

可选的，所述网络设备1302还用于，向用户设备UE1301发送无线承载RB重配消息后，将业务RB挂起；当接收到所述UE1301发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

其中，所述终端1301包括：

配置单元13011，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；

处理单元13012，用于当满足无线链路控制复位RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，所述处理单元13012，用于接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；

确定单元13013，用于根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述网络设备1302包括：

发送单元13021，用于向用户设备UE发送无线承载RB重配消息；

处理单元13022，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，所述处理单元13022，用于向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；

可选的，所述网络设备1302还包括：

挂起单元13023，用于向用户设备UE发送无线承载RB重配消息并将业务RB挂起；

解挂单元13024，用于当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

可选的，本发明实施例中的终端即为本发明附图10所示的终端，网络设备即为本发明附图11和附图2所示的网络设备。

如图14所示，为网络通信系统的物理结构示意图，图中包括终端1403(例如可以是智能手机)、终端1405(例如可以是蜂窝式便携无线电话)、终端1407(例如可以是平板手机)，基站1401和网络设备1402(例如可以是无线网络控制器)，其中，网络设备通过基站向终端发送无线承载RB重配消息，终端通过基站接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；当满足无线链路控制复位RLC Reset触发条件时，终端向网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，终端接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；终端根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN。本发明实施例提供的方案可以在UE或网络设备触发了RLC Reset流程，UE存在未生效的加密配置情况下，正确解密网络设备发送的数据，提高数据传输的效率。

本发明实施例提供的方案适合应用于存在类似AM(Acknowledged Mode，确认模式)的有确认和重传机制的数据传输过程中。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (12)

1.一种加解密参数的同步方法，其特征在于，包括：

接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；

当满足无线链路控制复位RLC Reset触发条件时，向所述网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN，所述第二HFN为当前网络设备端使用的HFN；

根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN包括：

判断所述第一HFN和所述第二HFN是否相同；

当所述第一HFN和所述第二HFN相同时，根据所述第二HFN确定所述目标HFN为第四HFN，并采用所述第四HFN解密数据；

当所述第一HFN和所述第二HFN不相同时，确定所述第一HFN为所述目标HFN并采用所述第一HFN解密数据；

所述第四HFN为所述第二HFN与1之和。

2.根据权利要求1所述的加解密参数的同步方法，其特征在于，在所述接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数之后，还包括：

向所述网络设备发送RB重配完成消息，所述RB重配完成消息包括所述第一HFN。

3.一种加解密参数的同步方法，其特征在于，包括：

向用户设备UE发送无线承载RB重配消息；

当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN，所述第二HFN为当前网络设备端使用的HFN；

在所述当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN之后，还包括：

接收所述UE发送的RB重配完成消息时，所述RB重配完成消息包括第一HFN，并采用所述第一HFN对数据进行加密并发送给所述UE；

当未接收到所述UE发送的RB重配完成消息时，采用第四HFN对数据进行加密并发送给所述UE，所述第四HFN为所述第二HFN与1之和。

4.根据权利要求3所述的加解密参数的同步方法，其特征在于，所述向用户设备UE发送无线承载RB重配消息，具体包括：

向用户设备UE发送无线承载RB重配消息并将业务RB挂起；

所述方法还包括：

当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

5.根据权利要求4所述的加解密参数的同步方法，其特征在于，在所述当接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂之后，还包括：

采用所述第一HFN对数据进行加密并发送给所述UE。

6.一种终端，其特征在于，包括：

配置单元，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；

处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，向所述网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述ResetAck包括第二HFN；或者，所述处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN，所述第二HFN为当前网络设备端使用的HFN；

确定单元，用于根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述确定单元包括：

判断单元，用于判断所述第一HFN和所述第二HFN是否相同；

第一确定单元，用于当所述第一HFN和所述第二HFN相同时，根据所述第二HFN确定所述目标HFN为第四HFN，并采用所述第四HFN解密数据；

第二确定单元，用于当所述第一HFN和所述第二HFN不相同时，确定下所述第一HFN为所述目标HFN并采用所述第一HFN解密数据；

所述第四HFN为所述第二HFN与1之和。

7.根据权利要求6所述的终端，其特征在于，所述终端还包括：

发送单元，用于向所述网络设备发送RB重配完成消息，所述RB重配完成消息包括所述第一HFN。

8.一种网络设备，其特征在于，包括：

发送单元，用于向用户设备UE发送无线承载RB重配消息；

处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，所述处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN，所述第二HFN为当前网络设备端使用的HFN；

所述网络设备还包括：

接收单元，用于接收所述UE发送的RB重配完成消息时，所述RB重配完成消息包括第一HFN；加密发送单元，用于当接收到所述UE发送的RB重配完成消息时，采用所述第一HFN对数据进行加密并发送给所述UE；当未接收到所述UE发送的RB重配完成消息时，采用第四HFN对数据进行加密并发送给所述UE，所述第四HFN为所述第二HFN与1之和。

9.根据权利要求8所述的网络设备，其特征在于，所述网络设备还包括挂起单元和解挂单元，

所述挂起单元，用于当所述发送单元向用户设备UE发送无线承载RB重配消息时，将业务RB挂起；

所述解挂单元，用于当所述接收单元接收到所述UE发送的RB重配完成消息时，将所述业务RB解挂，所述RB重配完成消息包括第一HFN。

10.根据权利要求9所述的网络设备，其特征在于，所述网络设备还包括：

加密发送单元，用于采用所述第一HFN对数据进行加密并发送给所述UE。

11.一种网络通信系统,其特征在于，包括终端和网络设备，其中，

所述终端，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一超帧号HFN；当满足无线链路控制复位RLC Reset触发条件时，向所述网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN，所述第二HFN为当前网络设备端使用的HFN；根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述网络设备，用于向用户设备UE发送无线承载RB重配消息；当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二超帧号HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，当满足无线链路控制复位RLC Reset触发条件时，向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；

所述终端还用于，判断所述第一HFN和所述第二HFN是否相同；

当所述第一HFN和所述第二HFN相同时，根据所述第二HFN确定所述目标HFN为第四HFN，并采用所述第四HFN解密数据；

当所述第一HFN和所述第二HFN不相同时，确定下所述第一HFN为所述目标HFN并采用所述第一HFN解密数据；

所述第四HFN为所述第二HFN与1之和；

所述网络设备还用于，接收所述UE发送的RB重配完成消息时，所述RB重配完成消息包括第一HFN；加密发送单元，用于当接收到所述UE发送的RB重配完成消息时，采用所述第一HFN对数据进行加密并发送给所述UE；当未接收到所述UE发送的RB重配完成消息时，采用第四HFN对数据进行加密并发送给所述UE，所述第四HFN为所述第二HFN与1之和。

12.根据权利要求11所述的网络通信系统，其特征在于，

所述终端包括：

配置单元，用于接收到网络设备发送的无线承载RB重配消息，并配置新的加密参数，所述新的加密参数包括待生效加密配置中用于解密下行数据的第一HFN；

处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，向网络设备发送Reset，并接收所述网络设备发送的复位应答Reset Ack，所述Reset Ack包括第二HFN；或者，所述处理单元，用于接收所述网络设备发送的Reset，并回复Reset Ack，所述Reset包括第二HFN；

确定单元，用于根据所述第一HFN和所述第二HFN，确定用以解密下行数据的目标HFN；

所述网络设备包括：

发送单元，用于向用户设备UE发送无线承载RB重配消息；

处理单元，用于当满足无线链路控制复位RLC Reset触发条件时，接收所述UE发送的Reset，并回复复位应答Reset Ack，所述Reset Ack包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN；或者，所述处理单元，用于向所述UE发送复位Reset，并接收所述UE发送的Reset Ack，所述Reset包括第二HFN，以便所述UE可以确定解密下行数据的目标HFN。