CN101247172B - 全球微波接入互操作系统中的资源同步方法、系统与装置 - Google Patents

Abstract

本发明公开了一种全球微波接入互操作系统中的资源同步方法，包括：基站BS将启动资源同步过程的第一明文参数进行加密得到密文参数，向移动台MS发送携带有所述密文参数的第一消息；移动台MS在其内部安装所述密码算法的证书并接收所述第一消息，对所述密文参数进行解密，根据所述第一明文参数向基站BS发送资源同步请求；所述基站BS接收所述资源同步请求，计算资源系数、设置资源同步调整指示信息；所述基站BS发送资源同步响应消息至所述移动台MS；所述移动台MS根据接收到的所述资源同步响应消息调整资源。本发明还公开了一种全球微波接入互操作系统中的资源同步系统以及资源同步装置，以提高MS与BS之间进行资源同步的安全性。

Description

全球微波接入互操作系统中的资源同步方法、系统与装置

技术领域

本发明涉及通信领域，尤其涉及全球微波接入互操作系统(WorldwideInteroperability for Microwave Access，WIMAX)中的资源同步方法、系统与装置。

背景技术

WIMAX系统，又称为802.16无线城域网，该系统能够在数据通信领域实现高覆盖范围，可以覆盖25～30英里的范围。

WIMAX系统以电气电子工程师协会(IEEE)802.16标准中的系列宽频无线标准为基础。IEEE 802.16标准系列到目前为止包括IEEE802.16、IEEE802.16a、IEEE802.16c、IEEE802.16d、IEEE802.16e、IEEE802.16f和IEEE802.16g共七个标准。其中，IEEE 802.16e的物理层实现方式与IEEE802.16d是基本一致的，主要差别是对正交频分多址(Orthogonal FrequencyDivision Multiple Access，OFDMA)进行了扩展，以适应不同载波带宽的需要。

采用OFDMA接入方式的IEEE802.16e协议规定，在移动台(MobileStation，MS)与基站(Basic Station，BS)进行通信时，通过MS向BS发送CDMA码来同步MS与BS之间的资源。各个MS向同一个BS发送的CDMA码彼此应该互不相同，否则无法在所述MS和所述BS之间进行资源同步。

图1为IEEE802.16e协议中规定的码分多址(Code Division MultipleAccess，CDMA)码产生器的结构图，如图1所示，CDMA码产生器是一个15级的反馈移位寄存器，其中的低六位输入为初始状态号，一般来说，相邻BS的初始状态号彼此不同，其中的高九位输入为固定值。由图1可知所述CDMA码产生器的本原多项式为

即所述CDMA码产生器的输出值C_k为所述CDMA码产生器的第1、4、7、15位输入值的异或值。IEEE802.16e协议中规定，从所述CDMA码产生器的第一个输出值开始，每114个输出值构成一个CDMA码，并且第一个CDMA码拥有索引号0，依此类推，第n个CDMA码拥有索引号n-1，所以该码产生器可以产生2¹⁵/114个CDMA码。符合现有的IEEE802.16e规定的MS和BS均以图1所示的CDMA码产生器来产生CDMA码。

根据IEEE802.16e协议的规定，所述CDMA码按照功能的不同共分为四种类型，它们是：初始测距CDMA码(Initial Ranging CDMA code)、周期测距CDMA码(Periodic Ranging CDMA code)、带宽请求测距CDMA码(BandWidth Request Ranging code)和切换测距CDMA码(HandoverRanging CDMA code)。所述初始测距CDMA码用于在MS的入网阶段同步MS与BS之间的时间偏置、频率偏置和功率偏置；所述周期测距CDMA码用于MS入网以后，同步MS与BS之间的时间偏置、频率偏置和功率偏置；所述带宽请求测距CDMA码用于同步MS和BS之间的带宽资源；所述切换测距CDMA码用于MS切换服务BS时，同步MS与BS之间的时间偏置、频率偏置和功率偏置。

BS通过将所述码产生器所产生的所有CDMA码进行分组来指定所述四种类型的CDMA码的范围，其具体的指定方法为：

首先，设置这四种CDMA码的起始索引号，将该起始索引号记为S，然后，分配初始测距CDMA码的个数，将该初始测距CDMA码的个数记为N；分配周期测距CDMA码的个数，将该周期测距CDMA码的个数记为M；分配带宽请求测距CDMA码的个数，将该带宽请求测距CDMA码的个数记为L；分配切换测距CDMA码的个数，将该切换测距CDMA码的个数记为O。

因此，初始测距CDMA码的范围是S～S+N-1；周期测距CDMA码的范围是S+N～S+N+M-1；带宽请求测距CDMA码的范围是S+N+M～S+N+M+L-1；切换测距CDMA码的范围是S+N+M+L～S+N+M+L+O-1。

所述S、S+N-1、S+N、S+N+M-1、S+N+M、S+N+M+L-1、S+N+M+L和S+N+M+L+O-1均位于0和n之间，均为由图1所示的CDMA码产生器所产生的CDMA码的索引号。

BS不仅确定了各种类型的CDMA码的范围，还确定了MS发送每一种类型的CDMA码的发码机会，在MS检测到所述发码机会到来时，就可以向BS发送相应类型的CDMA码。

BS接收其覆盖区域内的所有MS发送过来的各种类型的CDMA码，当不同的MS发送的CDMA码相同也就是发生了碰撞时，需要该BS为所述MS指定回退窗的范围，所述回退窗用于调整MS发送CDMA码的时间，每一种类型的CDMA码都对应了一个回退窗。

图2为现有技术中MS和BS利用CDMA码同步彼此之间资源的方法的流程图，如图2所述，该方法具体由如下步骤实现：

步骤201，BS向其覆盖范围内的所有MS周期广播上行信道描述(UCD)消息，该UCD消息中携带了所述四种类型的CDMA码的范围以及每一种类型的CDMA码的回退窗的范围。所述UCD消息中携带有UCD消息计数器(Chang Count)，所述UCD消息计数器用于所述UCD消息是否有更新，如果所述UCD消息计数器的值发生了变化，则说明所述UCD消息更新了，如果所述UCD消息计数器的值没有发生变化，则说明所述UCD消息没有更新。BS可以通过在所述UCD消息中携带所述S、L、M、N、O来指明所述四种类型的CDMA码各自的范围。

步骤202，BS向其覆盖范围内的所有MS周期广播上行帧结构映射(UL-MAP)消息，所述UL-MAP消息中携带有所述四种类型的CDMA码的发码机会，所述四种类型的CDMA码中，可能每一种CDMA码都拥有一个或几个发码机会，也可能某一种类型的CDMA码没有发码机会。

步骤203，MS接收到所述UCD消息后，根据其所要发送的CDMA码的类型，从最近一次发送的UCD消息所指定的所述类型的CDMA码的范围中随机的选择一个CDMA码，并从UL-MAP消息中所携带的所述类型的CDMA码的发码机会中随机的选择一个发码机会，当所述MS产生了其所随机选择的CDMA码，并且所述发码机会到来时，执行步骤204。

步骤204，MS在所述机会上向所述BS发送所述CDMA码并在所述MS中保存所述CDMA码的属性。所述CDMA码的属性包括该CDMA码的帧号和索引号。所述帧号代表了发送所述CDMA码的一个空口帧。

步骤205，BS检测到所述CDMA码以后，将所述CDMA码与所述机会所对应的CDMA码类型范围内的所有CDMA码进行相关运算，如果所述相关运算出现相关峰，说明所述CDMA码的类型是所述机会所对应的CDMA码类型，否则说明所述CDMA码的类型不是所述机会所对应的CDMA码类型。如果所述运算出现相关峰，那么可以通过所述相关运算来计算所述MS与所述BS之间的时间偏置和频率偏置等资源系数，通过分析携带有所述CDMA码的信号的幅度来得到功率偏置。BS通过判断所述时间偏置、频率偏置和功率偏置是否达到所述MS与所述BS之间同步资源的要求来在RNG_RSP消息中设置指示字段，所述指示字段用于指示在所述MS和所述BS之间是否还需要再次进行资源同步。

步骤206，BS将携带有所述时间偏置、频率偏置和功率偏置等资源系数、所述指示字段以及所述CDMA码的属性的RNG_RSP消息发送给所述MS。

步骤207，MS接收所述RNG_RSP消息，验证所述RNG_RSP消息中所包含的CDMA码的属性与该MS所保存的CDMA码的属性是否相同，如果相同则继续检验所述RNG_RSP消息中所携带的指示字段。如果所述指示字段指示需要在所述MS和所述BS之间继续进行资源同步，那么，所述MS根据所述RNG_RSP消息中所携带的时间偏置、频率偏置和功率偏置对自身的时间、频率和功率进行调整，然后继续从步骤203开始执行图2所示流程，如果所述指示字段指示MS和BS之间资源同步成功，则继续执行其他的入网流程。

由上述技术方案可见，MS与BS之间进行资源同步所需要的各种关键参数，如CDMA码产生器的结构，CDMA码的本原多项式、各种类型的CDMA码的范围以及每一种类型的CDMA码的发码机会等都是MS和BS所公知的，因此，如果有一个恶意的MS在每一个发码机会上都发送对应所述发码机会的所有CDMA码，那么，必然会造成该MS所发送的CDMA码与其他的MS所发送的CDMA码相撞的情况，从而导致所述其他MS无法与所述BS进行资源同步，使得MS与BS之间进行资源同步的安全性不高。

发明内容

有鉴于此，本发明的目的在于提供一种全球微波接入互操作系统中的资源同步方法、系统及装置，以提高MS与BS之间进行资源同步的安全性。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种全球微波接入互操作系统中的资源同步方法，该方法包括：基站BS将启动资源同步过程的第一明文参数进行密码算法加密得到密文参数，并向移动台MS发送携带有所述密文参数的第一消息，基站BS在所述第一消息中设置加密指示字段，该加密指示字段用于指示所述第一消息中携带有所述密文参数；移动台MS在其内部安装所述密码算法的证书并接收所述第一消息，移动台MS通过检测该第一消息中的加密指示字段，对所述密文参数进行解密，根据所述第一明文参数向基站BS发送资源同步请求；所述基站BS接收所述资源同步请求，计算资源系数、设置资源同步调整指示信息；所述基站BS发送资源同步响应消息至所述移动台MS，所述资源同步响应消息包括所述资源系数和资源同步调整指示信息；所述移动台MS根据接收到的所述资源同步响应消息调整资源。

一种全球微波接入互操作系统中的资源同步系统，该资源同步系统包括基站BS和移动台MS，基站BS用于，产生启动资源同步过程的第一明文参数，对该第一明文参数进行密码算法加密得到密文参数，向移动台MS发送携带有所述密文参数的第一消息，在所述第一消息中设置加密指示字段，该加密指示字段用于指示所述第一消息中携带有所述密文参数，接收移动台MS发送的资源同步请求，计算资源系数、设置资源同步调整指示信息，发送资源同步响应消息至所述移动台MS，所述资源同步响应消息包括所述资源系数和资源同步调整指示信息；移动台MS用于，在其内部安装所述密码算法的证书并接收所述第一消息，通过检测该第一消息中的加密指示字段，对所述密文参数进行解密，根据所述第一明文参数向基站BS发送资源同步请求，根据接收到的所述资源同步响应消息调整资源。

一种全球微波接入互操作系统中的资源同步装置，该装置包括接收单元、发送单元、资源同步请求产生单元和密码算法处理单元；所述接收单元用于，接收携带有密文参数的第一消息或携带有第二明文参数的第二消息，判断其所接收到的消息中是否有加密指示字段，如果是，则将所述密文参数传送给密码算法处理单元，如果否，则将所述第二明文参数传送给资源同步请求产生单元；所述密码算法处理单元用于，对所述密文参数进行解密处理得到第一明文参数，并将所述第一明文参数传送给所述资源同步请求产生单元；所述资源同步请求产生单元用于，根据所述第一明文参数或所述第二明文参数产生资源同步请求，并将所述资源同步请求传送给所述发送单元；所述发送单元用于发送所述资源同步请求。

一种全球微波接入互操作系统中的资源同步装置，该装置包括接收单元、发送单元、资源同步参数产生单元和资源同步响应单元；所述资源同步参数产生单元用于，产生启动资源同步过程的第一明文参数或第二明文参数，并对所述第一明文参数进行加密处理得到密文参数，将所述密文参数或所述第二明文参数传送给资源同步响应单元和发送单元；所述接收单元用于，接收根据所述密文参数而产生的第一资源同步请求或根据所述第二明文参数所产生的第二资源同步请求，将所述第一资源同步请求或第二资源同步请求传送给资源同步响应单元；所述资源同步响应单元用于，根据所述第一资源同步请求以及所述第一明文参数计算资源系数、设置资源同步调整指示信息，将携带有所述资源系数、所述资源同步调整指示信息以及资源同步请求类型指示字段的第一资源同步响应消息传送给所述发送单元，或根据所述第二资源同步请求以及所述第二明文参数计算资源系数、设置资源同步调整指示信息，将携带有所述资源系数、所述资源同步调整指示信息以及资源同步请求类型指示字段的第二资源同步响应消息传送给所述发送单元；所述发送单元用于，发送所述密文参数、第二明文参数、第一资源同步响应消息或第二资源同步响应消息，其中，所述密文参数携带在第一消息中，在所述第一消息中设置有加密指示字段，该加密指示字段用于指示所述第一消息中携带有所述密文参数。

由上述技术方案可见，由于本发明实施例所提供的技术方案对启动资源同步过程中的参数进行了密码算法处理，因此只有认证过的MS才能获得所述参数，故而提高了MS与BS之间进行资源同步的安全性。

附图说明

图1为IEEE802.16e协议中规定的CDMA码产生器的结构图；

图2为现有技术中MS和BS利用CDMA码同步彼此之间资源的方法的流程图；

图3为本发明实施例所提供的MS和BS利用CDMA码同步彼此之间资源的方法的流程图；

图4为本发明实施例所提供的经过加密的CDMA码产生器的结构图；

图5为本发明实施例所提供的资源同步系统的结构图；

图6为本发明实施例所提供的MS的结构图；

图7为本发明实施例所提供的BS的结构图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。

在本发明实施例中，将没有经过密码算法加密处理的启动资源同步过程的参数称为明文参数，将包含有经过密码算法加密处理的启动资源同步过程的参数称为密文参数。

图3为本发明实施例所提供的MS和BS利用CDMA码同步彼此之间资源的方法的流程图，如图3所示，该方法具体由如下的步骤实现。

步骤301，BS向MS周期广播UCD消息，该UCD消息中包含且不限于各种类型的CDMA码的范围和所述CDMA码的回退窗范围，以及经过加密的CDMA码产生器的本原多项式等用于启动资源同步过程的参数。BS可以通过在所述UCD消息中携带所述S、L、M、N、O来指明所述四种类型的CDMA码各自的范围。

在BS侧，对CDMA码产生器的本原多项式进行加密，将加密过的本原多项式携带在UCD消息中增加的类型为215的TLV字段中，将所述UCD消息广播给该BS覆盖区域内的所有MS。

所述类型为215的TLV字段是所述UCD消息中新增加的字段，该字段的长度大于或者等于能够指示所述加密算法的长度的比特位的数目。

实际应用中，所述加密过的本原多项式也可以携带在UCD消息中的其他新增字段中。

图4为本实施例所述其本原多项式经过加密的CDMA码产生器的结构图，如图4所示，该CDMA码产生器在现有技术中的码产生器的基础上增加了CDMA码产生器输入参数模板作为输入，如图4所示，该CDMA码产生器输入参数模板的每一位与现有技术中的码产生器的15位输入参数的每一位对应进行与运算，再将所述与运算的结果进行异或运算，所述异或运算的结果Ck即为本实施例所述CDMA码产生器的输出值。

本实施例中，约定MS和BS双方都知道所述CDMA码产生器的结构，只是不知道所述CDMA码产生器输入参数模板，因此，将加密后的CDMA码产生器输入参数模板携带在所述UCD消息中就相当于将所述CDMA码产生器的本原多项式加密后携带在所述UCD消息中了。

对所述本原多项式进行加密时，可以优先选用128位的AES加密算法，因为符合IEEE802.16e协议的很多MS和BS都支持该加密算法。实际应用中也可以选用其他加密算法，只要相互通信的MS和BS之间都支持该加密算法即可。

可以通过设置所述UCD消息计数器来区别携带有所述加密过的本原多项式的UCD消息和携带有现有技术中的本原多项式的UCD消息。

为了兼容图2所述的方法与将所述CDMA码产生器本原多项式进行加密来进行MS与BS之间的资源同步的方法，BS可以既广播携带有所述加密过的CDMA码产生器本原多项式的UCD消息，又广播图2所示方法中的UCD消息。

步骤302，BS向其覆盖范围内的所有MS周期广播UL-MAP消息，所述UL-MAP消息中携带有所述四种类型的CDMA码的发码机会，所述四种类型的CDMA码中，可能每一种CDMA码都拥有一个或几个发码机会，也可能某一种类型的CDMA码没有发码机会。

步骤303，MS检测其最近一次接收的所述UCD消息中是否携带有加密过的CDMA码产生器本原多项式，如果有，则MS对所述加密过的CDMA码产生器本原多项式进行解密，得到所述本原多项式，并根据所述MS所要发送的CDMA码的类型，从所述UCD消息所指定的所述类型的CDMA码的范围中随机的选择一个CDMA码，并从所述UL-MAP消息中所携带的所述类型的CDMA码的发码机会中随机的选择一个发码机会，当所述MS产生了其所随机选择的CDMA码，并且所述发码机会到来时，执行步骤304；如果最近一次接收的所述UCD消息中没有携带加密过的CDMA码产生器本原多项式，则MS按照图2所示的方法与BS进行资源同步。MS可以通过检测其所接收的UCD消息中的UCD消息计数器来判断该UCD消息是否是所述MS最近一次接收的UCD消息，通过检测所述UCD消息中是否携带有所述类型为215的TLV指示字段来判断该UCD消息中是否携带有加密过的CDMA码产生器本原多项式，如果所述UCD消息中携带了所述类型为215的TLV指示字段，则说明该UCD消息中携带有加密过的CDMA码产生器本原多项式。

所述MS中安装有对所述CDMA码产生器本原多项式进行加密的加密算法的证书，所述MS通过所述证书对所述加密过的CDMA码产生器本原多项式进行解密。可以在制造所述MS时安装对应所述加密算法的证书，也可以在MS与BS的通信过程中，通过BS将所述证书发送给所述MS。

步骤304，MS向BS发送对应所述类型和所述机会的CDMA码，并保存所述CDMA码的属性。

步骤305，BS检验所述CDMA码是由经过加密的CDMA码产生器本原多项式产生的还是由图2所示方法中的CDMA码产生器本原多项式产生的，如果所述CDMA码是由图2所示方法中的CDMA码产生器本原多项式产生的，则按照图2所示的方法同步所述MS与所述BS之间的资源，如果所述CDMA码是由经过加密的CDMA码产生器本原多项式产生的，则根据所述CDMA码以及步骤303中经过解密得到的本原多项式计算时间偏置、频率偏置和功率偏置等资源系数。并根据所述时间偏置、频率偏置和功率偏置等资源系数是否达到MS与BS之间进行资源同步的要求来设置RNG_RSP消息中用于指示是否还需要在MS和BS之间进行资源同步调整的字段。可以通过相关运算的方法来检测所述CDMA码是由哪一种CDMA码产生器本原多项式产生的，所述检测的具体方法为：将所述CDMA码先与加密后的CDMA码产生器本原多项式产生的CDMA码进行相关运算，如果该CDMA码是由该CDMA码产生器本原多项式产生的，则进行所述相关运算时必然会出现相关峰，如果没有相关峰出现，则采用同样的相关运算方法检验所述CDMA码是否由图2所示方法中的CDMA码产生器本原多项式产生。

BS将所述时间偏置、频率偏置和功率偏置等资源系数以及所述CDMA码的属性携带在RNG_RSP消息中。本步骤所述CDMA码的属性以及步骤304中所述CDMA码的属性均包括该CDMA码的帧号、索引号以及产生所述CDMA码的本原多项式的类型信息。

可以通过在所述RNG_RSP消息中设置本原多项式的类型指示位或者指示字段来指示所述RNG_RSP消息中的CDMA码是由哪种类型的CDMA码的本原多项式产生的，例如在所述RNG_RSP消息中增加类型为34的TLV指示位，当该位为1时，表示所述RNG_RSP消息中的CDMA码是由图3所示的CDMA码产生器产生的，当该位为0时，表示所述RNG_RSP消息中的CDMA码是由图1所示的CDMA码产生器产生的。

步骤306，BS向MS发送携带了所述资源系数和所述CDMA码的属性的RNG_RSP消息。

步骤307，验证所述CDMA码是否属于该MS，如果是的话则判断所述RNG_RSP消息中用于指示是否还需要在MS和BS之间进行资源同步调整的指示字段的指示情况，如果所述指示字段指示需要继续在MS和BS之间进行资源同步调整，那么，所述MS根据所述RNG_RSP消息中所携带的时间偏置、频率偏置和功率偏置等资源系数对自身的时间、频率和功率等资源进行调整，然后继续从步骤301开始执行图3所示流程，否则执行其他的流程。

验证所述CDMA码是否属于该MS的方法为：验证MS所接收到的RNG_RSP消息中携带的CDMA码的属性与所述MS所保存的CDMA码的属性是否相同，如果相同，则表明所述CDMA码属于该MS，否则表明所述CDMA码不属于该MS。

如图3所示的方法，由于BS对CDMA码产生器的本原多项式进行了加密，因此，只有经过BS授权认证的MS才能获取该本原多项式，没有经过授权认证的MS无法知道所述本原多项式，也就无法在任一发码机会上发送对应该发码机会的所有CDMA码，从而提高了MS与BS之间进行同步调整的安全性。

实际应用中也可以通过对MS与BS之间进行资源同步的过程中的其他参数进行加密来达到提高MS与BS之间进行同步调整的安全性的目的，比如BS将所述发码机会或者每种类型的CDMA码的范围进行加密，然后将所述加密后的发码机会携带在UL-MAP消息中或者将所述加密后的CDMA码的范围携带在UCD消息中，经过认证的MS接收到所述UL-MAP消息或者所述UCD消息后，将所述加密后的发码机会进行解密得到解密后的发码机会，将所述加密后的CDMA码的范围进行解密得到解密后的CDMA码的范围，由于只有认证过的MS才能通过解密获得所述发码机会和所述CDMA码的范围，因此也可以提高MS与BS之间进行同步调整的安全性。

图5为本发明实施例所提供的资源同步系统的结构图，如图5所示，该系统包括基站BS和移动台MS。

基站BS用于，将启动资源同步过程的第一明文参数进行密码算法加密得到密文参数，并向移动台MS发送携带有所述密文参数的第一消息。

移动台MS用于，在其内部安装所述密码算法的证书并接收所述第一消息，对所述密文参数进行解密，根据所述第一明文参数向基站BS发送资源同步请求。

基站BS用于，接收所述资源同步请求，计算资源系数、设置资源同步调整指示信息，发送资源同步响应消息至所述移动台MS，所述资源同步响应消息包括所述资源系数和资源同步调整指示信息。

移动台MS用于，根据接收到的所述资源同步响应消息调整资源。

所述资源同步请求为CDMA码，所述启动资源同步过程的参数至少包括各种类型的CDMA码的范围、每一种类型的CDMA码的发码机会，BS可以对所述CDMA码的范围进行加密也可以对所述发码机会进行加密，BS还可以对产生所述CDMA码的CDMA码产生器的本原多项式进行加密，具体加密方法请见图3和图4相关叙述。

所述BS还可以既发送经过密码算法加密处理的启动资源同步过程的参数，又发送没有经过密码算法加密处理的启动资源同步过程的参数，并检测其所接收的资源同步请求是MS针对经过密码算法加密处理的启动资源同步过程的参数而发送的，还是MS针对没有经过密码算法加密处理的启动资源同步过程的参数而发送的，如果所述资源同步请求是MS针对经过密码算法加密处理的启动资源同步过程的参数而发送的，那么所述BS在所述资源同步响应消息中设置用于指示所述资源同步响应消息是针对根据解密处理后的参数向BS发送资源同步请求的MS的指示字段。

所述MS用于检测BS发送过来的启动资源同步过程的参数是否经过密码算法加密处理，如果经过加密处理则对所述经过加密处理的参数进行解密处理，并根据解密处理后的参数向BS发送资源同步请求，如果没有经过加密处理则根据所述参数向BS发送资源同步请求。

图6为本发明实施例所提供的MS的结构图，如图6所示，该MS包括接收单元601、密码算法处理单元602、资源同步请求产生单元603和发送单元604。

接收单元601用于，接收携带有密文参数的第一消息或携带有第二明文参数的第二消息，判断其所接收到的消息是第一消息还是第二消息，如果是第一消息，则将所述密文参数传送给密码算法处理单元602，如果是第二消息，则将所述第二明文参数传送给资源同步请求产生单元603。

密码算法处理单元602用于，对所述密文参数进行解密处理得到第一明文参数，并将所述第一明文参数传送给所述资源同步请求产生单元603。

资源同步请求产生单元603用于，根据所述第一明文参数或所述第二明文参数产生资源同步请求，并将所述资源同步请求传送给所述发送单元604。

发送单元604用于发送所述资源同步请求。

图7为本发明实施例所提供的BS的结构图，如图7所示，该BS包括接收单元701、资源同步参数产生单元702、资源同步响应单元703和发送单元704。

资源同步参数产生单元702用于，产生启动资源同步过程的第一明文参数或第二明文参数，并对所述第一明文参数进行加密处理得到密文参数，将所述密文参数或所述第二明文参数传送给资源同步响应单元703和发送单元704。

接收单元701用于，接收根据所述密文参数而产生的第一资源同步请求或根据所述第二明文参数所产生的第二资源同步请求，将所述第一资源同步请求或第二资源同步请求传送给资源同步响应单元703。

资源同步响应单元703用于，根据所述第一资源同步请求以及所述第一明文参数计算资源系数、设置资源同步调整指示信息，将携带有所述资源系数、所述资源同步调整指示信息以及资源同步请求类型指示字段的第一资源同步响应消息传送给所述发送单元704，或根据所述第二资源同步请求以及所述第二明文参数计算资源系数、设置资源同步调整指示信息，将携带有所述资源系数、所述资源同步调整指示信息以及资源同步请求类型指示字段的第二资源同步响应消息传送给所述发送单元704。

所述发送单元704用于，发送所述密文参数、第二明文参数、第一资源同步响应消息或第二资源同步响应消息。

在上述方法、系统或装置中，所述第一明文参数中包括启动资源同步过程的各种参数，例如每一种类型的CDMA码的范围、CDMA码的砝码机会、CDMA码产生器输入模板等，对第一明文参数进行加密处理是指，对第一明文参数中的一项参数或者多项参数进行加密处理。

由上述技术方案可见，本发明实施例所提供的技术方案，由于在进行资源同步的过程中，将诸如CDMA码产生器的本原多项式等关键参数进行了密码算法处理，因此只有安装了对应所述密码算法的证书的MS才能够获得所述关键参数，从而提高了MS与BS之间进行资源同步的安全性。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种全球微波接入互操作系统中的资源同步方法，其特征在于，该方法包括：

基站BS将启动资源同步过程的第一明文参数进行密码算法加密得到密文参数，并向移动台MS发送携带有所述密文参数的第一消息，基站BS在所述第一消息中设置加密指示字段，该加密指示字段用于指示所述第一消息中携带有所述密文参数；

移动台MS在其内部安装所述密码算法的证书并接收所述第一消息，移动台MS通过检测该第一消息中的加密指示字段，对所述密文参数进行解密，根据所述第一明文参数向基站BS发送资源同步请求；

所述基站BS接收所述资源同步请求，计算资源系数、设置资源同步调整指示信息；

所述基站BS发送资源同步响应消息至所述移动台MS，所述资源同步响应消息包括所述资源系数和资源同步调整指示信息；

所述移动台MS根据接收到的所述资源同步响应消息调整资源。

2.如权利要求1所述的方法，其特征在于，移动台MS根据所述第一明文参数向基站BS发送资源同步请求之前进一步包括：

基站BS将启动资源同步过程的第二明文参数携带在第二消息中，并向移动台发送该第二消息；

移动台MS接收所述第一消息或第二消息，检测是否有加密指示字段，若检测到加密指示字段，则获取所述密文参数，对所述密文参数进行解密得到所述第一明文参数；若移动台MS没有检测到所述加密指示字段，则继续接收所述第一消息或第二消息。

3.如权利要求2所述的方法，其特征在于，该方法进一步包括：

基站BS在所述资源同步响应消息中设置资源同步请求类型指示字段，该资源同步请求类型指示字段用于指示，该资源同步响应消息响应的是根据所述第一消息而发送的资源同步请求；

所述移动台MS接收所述资源同步响应消息，并在检测到所述资源同步请求类型指示字段后，根据所述资源系数和资源同步调整指示消息调整资源。

4.如权利要求1至3任一项所述的方法，其特征在于，所述第一明文参数包括：每一种类型的CDMA码的范围、每一种CDMA码的发码机会、CDMA码产生器输入参数模板。

5.如权利要求4所述的方法，其特征在于，将第一明文参数进行密码算法加密得到密文参数的方法为：

采用128位AES密码算法对CDMA码产生器输入参数模板进行加密。

6.如权利要求5所述的方法，其特征在于，所述资源系数包括MS与BS之间的时间偏置、频率偏置和功率偏置；

BS根据其所接收的资源同步请求计算所述时间偏置、频率偏置和功率偏置，并根据所述时间偏置、频率偏置和功率偏置设置资源同步调整指示消息。

7.一种全球微波接入互操作系统中的资源同步系统，其特征在于，该资源同步系统包括基站BS和移动台MS，

基站BS用于，产生启动资源同步过程的第一明文参数，对该第一明文参数进行密码算法加密得到密文参数，向移动台MS发送携带有所述密文参数的第一消息，在所述第一消息中设置加密指示字段，该加密指示字段用于指示所述第一消息中携带有所述密文参数，接收移动台MS发送的资源同步请求，计算资源系数、设置资源同步调整指示信息，发送资源同步响应消息至所述移动台MS，所述资源同步响应消息包括所述资源系数和资源同步调整指示信息；

移动台MS用于，在其内部安装所述密码算法的证书并接收所述第一消息，通过检测该第一消息中的加密指示字段，对所述密文参数进行解密，根据所述第一明文参数向基站BS发送资源同步请求，根据接收到的所述资源同步响应消息调整资源。

8.一种全球微波接入互操作系统中的资源同步装置，其特征在于，该装置包括接收单元、发送单元、资源同步请求产生单元和密码算法处理单元；

所述接收单元用于，接收携带有密文参数的第一消息或携带有第二明文参数的第二消息，判断其所接收到的消息中是否有加密指示字段，如果是，则将所述密文参数传送给密码算法处理单元，如果否，则将所述第二明文参数传送给资源同步请求产生单元；

所述密码算法处理单元用于，对所述密文参数进行解密处理得到第一明文参数，并将所述第一明文参数传送给所述资源同步请求产生单元；

所述资源同步请求产生单元用于，根据所述第一明文参数或所述第二明文参数产生资源同步请求，并将所述资源同步请求传送给所述发送单元；

所述发送单元用于发送所述资源同步请求。

9.一种全球微波接入互操作系统中的资源同步装置，其特征在于，该装置包括接收单元、发送单元、资源同步参数产生单元和资源同步响应单元；

所述资源同步参数产生单元用于，产生启动资源同步过程的第一明文参数或第二明文参数，并对所述第一明文参数进行加密处理得到密文参数，将所述密文参数或所述第二明文参数传送给资源同步响应单元和发送单元；

所述接收单元用于，接收根据所述密文参数而产生的第一资源同步请求或根据所述第二明文参数所产生的第二资源同步请求，将所述第一资源同步请求或第二资源同步请求传送给资源同步响应单元；

所述资源同步响应单元用于，根据所述第一资源同步请求以及所述第一明文参数计算资源系数、设置资源同步调整指示信息，将携带有所述资源系数、所述资源同步调整指示信息以及资源同步请求类型指示字段的第一资源同步响应消息传送给所述发送单元，或根据所述第二资源同步请求以及所述第二明文参数计算资源系数、设置资源同步调整指示信息，将携带有所述资源系数、所述资源同步调整指示信息以及资源同步请求类型指示字段的第二资源同步响应消息传送给所述发送单元；

所述发送单元用于，发送所述密文参数、第二明文参数、第一资源同步响应消息或第二资源同步响应消息，其中，所述密文参数携带在第一消息中，在所述第一消息中设置有加密指示字段，该加密指示字段用于指示所述第一消息中携带有所述密文参数。

Images