CN103314548A - 启用和禁用对数据无线电承载的完整性保护 - Google Patents

Abstract

本发明涉及无线通信系统的接收节点和发送节点中的方法，该方法用于启用和禁用对发送节点和接收节点之间的至少一个数据无线电承载的完整性保护。在接收节点中的该方法包括：在发送节点和接收节点之间的成功的连接重新建立之后，从发送节点接收(710)连接重新配置消息，该连接重新配置消息包括指示至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。该方法还包括启用(720)对由指示符指示的至少一个数据无线电承载上的分组的完整性保护，以及禁用(730)对至少一个数据无线电承载中的其余数据无线电承载上的分组的完整性保护。

Description

启用和禁用对数据无线电承载的完整性保护

技术领域

该技术涉及无线通信系统的接收节点和发送节点，并且具体地，涉及具有保护在接收节点和发送节点之间通过数据无线电承载进行的数据传输的完整性的能力的无线通信系统。

背景技术

图1示出了包含服务节点101的蜂窝通信系统，该服务节点101对位于被称为小区105的服务节点的服务地理区域内的用户设备(UE)103进行服务。依赖于系统，服务节点101可以是例如基站、节点B或演进节点B(eNodeB或eNB)。在下文中，在长期演进(LTE)系统的非限制性示例中，服务节点101将被称为eNB。通信在基站101和UE103之间是双向的。从eNB101到UE103的通信被称为发生在下行链路方向上，而从UE103到eNB101的通信被称为发生在上行链路方向上。

还可以在无线通信系统中使用中继节点。图2图示了中继节点(RN)204和其服务区域或小区207，RN204与具有服务区域或小区206的宿主基站(DeNB)202以及位于RN的小区207内的一个或若干UE203进行通信。在UE203和中继节点204之间的传输通过被标记为Uu的无线电接口来实现，这对于常规eNB到UE的通信来说也是如此，因此从UE的角度，RN呈现为常规eNB。在RN204和DeNB202之间的传输通过被标记为Un的无线电接口来进行，该接口重用Uu接口的很多功能。这意味着DeNB202将RN204作为UE一样来处理，在具有一些添加的情况下使用与UE进行通信时类似的协议来处理RN204。

为了起到与LTE系统中的eNB相同的作用，RN304具有朝向具有移动性管理实体(MME)和/或服务网关(SGW)309的核心网络建立的S1接口，S1接口在DeNB302中被代理。RN304还可以具有朝向其他eNB301建立的X2接口，在该情况下，在DeNB302中代理X2接口。图3中示出了该架构。eNB301、DeNB302和RN304全部都是作为LTE系统的无线电网络的演进的通用地面无线电接入网络(E-UTRAN)300的一部分。

对于中继器或RN的3GPP LTE版本10工作项目描述包括以下几个特征。第一，RN控制单元207(参见图2中的图示)中的每一个对于UE来说作为与DeNB小区206不同的独立小区呈现。第二，那些RN控制的小区具有其自己的如LTE版本8中所定义的物理小区ID，并且RN传送其自己的同步信道和参考符号。第三，UE直接从RN接收调度信息和混合自动重传请求(HARQ)反馈，并且向RN发送其控制信道信息，诸如调度请求(SR)、信道质量指标(CQI)和确认(ACK)。第四，优选地不存在来自RN功能的对UE的影响，使得传统的LTE用户设备可以由RN小区207来服务。

期望支持对在RN和DeNB之间的RN信令和/或数据的完整性保护。一种选择是在3GPP规范中描述的分组数据汇聚协议(PDCP)层中将该安全性保护实现为PDCP层中的中继特定的功能。在这样的情况下，将通过RRC协议来进行完整性保护的建立和配置。PDCP完整性保护的启用和禁用——有时也简称为完整性保护的激活和禁用——可以按每个数据无线电承载(DRB)来进行，这意味着在给定时间并非所有DRB都有必要被配置为使用完整性保护。

PDCP中的完整性保护可以使用唯一的序列号(SN)作为对用于受保护的每个分组的完整性保护算法的输入。这使得即使对于在同一DRB上在不同时间发送的相同的分组，也会因为其具有不同的SN而导致完整性验证码不同。用作对于完整性保护的输入的完整SN，诸如COUNT值，可能不与每个分组一起进行传送，以便避免不必要的开销。替代地，在每个分组中仅传送被称为PDCP SN的通常7或12个比特的该SN值的最低有效比特部分。然后，发射机和接收机隐式地跟踪完整序列号的其余比特，即被称为溢出计数器或超帧数目的25或20个比特。这需要每当PDCP SN循环一圈时，例如从计数值1111111-＞0000000时，接收机使溢出计数器递增。

在现有技术中，提出了支持在DRB建立时对完整性保护的启用。然而，该提议仅允许能够针对切换时正在进行的承载来改变完整性保护，即启用或禁用完整性保护。改变在正常操作期间的DRB的完整性保护被视为过于复杂，因为例如，由于重新传输而导致难以使得完整性保护的改变与DRB上正在进行的业务进行协调，这可能会造成一些分组将得到保护，而一些将不会得到保护。一个考虑在于这可能使得接收机难以知道是否已经对给定分组应用了完整性保护。

根据该提议，由此仅能够在初始DRB建立时、在切换时或者通过释放DRB并且建立用于承载业务的新的DRB来启用或禁用完整性保护。新的承载可以独立于先前DRB的配置，根据所期望的而被配置有或没有完整性保护。然而，释放和建立新的承载是还引入了延迟的复杂过程。此外，因为当释放旧的DRB时，无线电协议将丢弃发射机已经传送的但是目前接收机还没有接收到的与旧的DRB相关的分组，所以不支持无损失和免重复的数据传递。

对在释放和建立新的DRB时丢失分组的问题的可能的解决方案在于触发小区内切换以启用或禁用用于进行中的DRB的完整性保护。然而，仅为了启用或禁用一个或多个DRB的完整性保护而执行小区内切换造成了引入延迟的不必要的数据传送中断以及因为随机接入过程总是切换的一部分而导致的对随机接入信道的不必要的负载。此外，小区内切换是不必要的复杂解决方案。

现有技术中用于在正常操作期间支持启用或禁用DRB的完整性保护的另一可能的方法在于，在PDCP报头中包括指示是否对给定分组应用完整性保护的指示。然而，这在PDCP报头中引入了额外的开销，并且可能被“攻击者”滥用，其可以通过改变PDCP报头中的指示来说明其没有受到保护从而操纵具有完整保护的分组。

发明内容

因此，目的在于解决上面列出的一些问题，并且允许除了在初始DRB建立和切换之外，重新配置DRB的完整性保护，而不丢失任何分组并且添加任何复杂性和/或延迟。该目的和其他目的通过根据独立权利要求的方法以及发送节点和接收节点，并且通过根据从属权利要求的实施例的方法以及发送节点和接收节点来实现。

根据第一实施例，提供了一种在无线通信系统的发送节点中的方法，该方法用于支持启用和禁用在发送节点和接收节点之间的至少一个数据无线电承载的完整性保护。该方法包括：在发送节点和接收节点之间的成功的连接重新建立之后，将连接重新配置消息传送到接收节点。连接重新配置消息包括指示至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。

根据第二实施例，提供了一种在无线通信系统的接收节点中的方法，该方法用于启用和禁用在发送节点和接收节点之间的至少一个数据无线电承载的完整性保护。该方法包括：在发送节点和接收节点之间的成功的连接重新建立之后，从发送节点接收连接重新配置消息。该连接重新配置消息包括指示至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。该方法进一步包括：启用对由指示符指示的至少一个数据无线电承载上的分组的完整性保护，以及禁用对至少一个数据无线电承载中的其余数据无线电承载上的分组的完整性保护。

根据第三实施例，提供了用于无线通信系统的发送节点。该发送节点被配置为支持对发送节点和接收节点之间的至少一个数据无线电承载的完整性保护的启用和禁用。发送节点包括发射机，该发射机被配置成在发送节点和接收节点之间的成功的连接重新建立之后向接收节点传送连接重新配置消息。该连接重新配置消息包括指示至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。

根据第四实施例，提供了一种用于无线通信系统的接收节点。该接收节点被配置为启用和禁用发送节点和接收节点之间的至少一个数据无线电承载的完整性保护。接收节点包括接收机，该接收机被配置为在发送节点和接收节点之间的成功的连接重新建立之后从发送节点接收连接重新配置消息。连接重新配置消息包括指示至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。接收节点还包括处理单元，该处理单元被配置为启用对由指示符指示的至少一个数据无线电承载上的分组的完整性保护，并且禁用对至少一个数据无线电承载中的其余数据无线电承载上的分组的完整性保护。

实施例的优点在于，使得能够不仅在切换时还在RRC连接重新建立时启用和禁用对正在进行的DRB的完整性保护。

当结合附图和权利要求来考虑时，将在下面的详细描述中解释实施例的其它目的、优点和特征。

附图说明

图1是在无线通信系统中的eNB和UE的示意图。

图2是在无线通信系统中的DeNB、RN与UE的示意图。

图3是在无线通信系统中的具有DeNB、RN的架构的示意图。

图4a-图4b是图示RRC连接重新建立过程的信令图。

图5是图示RRC连接重新配置过程的信令图。

图6是根据实施例的发送节点中的方法的流程图。

图7是根据实施例的接收节点中的方法的流程图。

图8a-图8b是图示根据实施例的发送节点和接收节点的框图。

具体实施方式

在下文中，将更详细地参考特定实施例和附图来描述不同的方面。出于解释而不是限制的目的，阐述了诸如特定情形和技术的特定细节，以便于提供对不同的实施例的全面理解。然而，脱离这些特定细节的其它实施例也可能存在。

与应用RN和UE之间的DRB的完整性保护的LTE网络相关非限制性上下文中描述实施例。然而，应当注意，实施例还可以应用于使用DRB的完整性保护的其他类型的无线电接入网络。

虽然以下在RN连接到DeNB的上下文中描述了该技术，但是当对例如链接到诸如eNB和节点B的常规基站的UE使用完整性保护时，还可以在其他情形下使用该技术。

如何允许在未添加复杂性和延迟的情况下并且在不丢失任何数据分组的情况下对进行中的DRB的完整性保护进行重新配置的问题通过下述解决方案来解决：紧接在DeNB和RN之间的成功的连接重新建立之后，DeNB向RN传送用于连接的重新配置的消息，并且该消息包括指示DRB中的哪一个应带具有启用的完整性保护的指示符。然后，RN可以根据该指示符来启用和禁用多个在重新建立后恢复的DRB的完整性。

该解决方案使得能够在不引入与DRB上的数据传输的处理相关的额外复杂性的情况下在RRC连接重新建立时启用或禁用对DRB的完整性保护。在RRC重新建立时段期间暂停所有的数据传输，这意味着接收机可以确定分组是在完整性保护启用或禁用之前还是之后发送。因为没有释放DRB，所以该技术还允许在完整性保护的重新配置期间的无丢失分组传递。

因此，DRB的完整性保护可以在RRC连接重新建立时改变，这意味着可以在除了DRB建立时以及切换时之外的时间改变DRB的完整性保护。例如，当RN经历可能由于无电线链路的各种问题而导致的无线电链路失败时，RRC连接重新建立可能发生。此外，当RN丢失溢出计数器的同步时，当RN无法验证进入分组的完整性时，或者当RN无法实现RRC连接重新配置时，RRC连接重新建立可能发生。在下文中，描述了可能有利于启用或禁用对一个或多个DRB的完整性保护的三个非限制性示例的情形，还包括在重新建立期间的信令。描述这三个情形以说明技术及其一些优点。

情形1：在该情形下，假定对DRB应用了完整性保护，但是RN和DeNB例如由于过多的分组丢失而导致其溢出计数器失同步。因此，DRB上的分组的完整性保护失败。该故障可能使得RN执行RRC连接重新建立。在重新建立时，可以期望DeNB能够关闭该DRB的完整性保护，以便避免来自RN的其他重新建立尝试。通过避免来自RN的重新建立尝试，对DeNB给予控制以解决溢出计数器同步丢失的错误情况。

情形2：在该情形下，假定“攻击者”尝试操纵在RN和DeNB之间的链路上的分组。RN可以例如通过检测SN中的跳变或者不太可能用于一些协议字段的值来检测到一些分组被修改。这可能触发RRC连接重新建立。作为重新建立的结果，DeNB可以启用对一些DRB的完整性保护以获得对抗攻击的额外安全性。

情形3：在该情形下，假定对于具有与先前的DeNB小区所具有的、对DRB完整性保护的不同支持的DeNB小区，重新建立发生。例如，如果使其全部DRB配置有完整性保护的RN经历在DeNB小区1中的无线链路失败，则RN可以尝试重新建立对DeNB小区2的RRC连接。该DeNB小区2可能完全不支持DRB完整性保护，或者可能不具有足够的处理能力来支持对所有RN DRB的完整性保护。在不可能在重新建立时禁用完整性保护的情况下，DeNB小区2必须拒绝RRC重新建立尝试或者拒绝其无法处理的DRB。通过允许完整性保护的重新配置，该问题替代地可以通过接受重新建立尝试和所有DRB并且对无法被支持的DRB禁用完整性保护来解决。在另一情况下，在DeNB小区2可以仅支持来自RN的受完整性保护的DRB，并且仅在可以配置对DRB的完整性保护的时候接受RRC重新建立请求。

在完整性保护的改变的情况下的RRC重新建立：在E-UTRAN中的RRC连接重新建立过程期间，暂停所有DRB。为了恢复DRB，执行RRC连接重新配置。DeNB在RRC连接重新建立之后在第一个RRC连接重新配置消息中传送对于每个DRB的指示。该指示指出是否应当对该DRB应用传输时执行的完整性保护以及在接收时执行的完整性验证。当RN接收到应当对给定DRB应用完整性保护/验证的指示时，RN对该DRB上的所有后续分组应用完整性保护/验证。应用完整性保护/验证，直至DRB被释放或者RN接收到应当例如在切换时或者在另一RRC连接重新建立时停止执行完整性保护/验证的其他指示。完整性保护的指示可以例如具有与被发送以在切换时改变完整性保护的相应指示相同的种类。

在图4a和图4b中图示了在E-UTRAN的RRC连接重新建立过程的图示。图4a图示了成功的RRC连接重新建立，并且图4b图示了不成功的RRC连接重新建立。在图4a和图4b中，在S41中由UE403向E-UTRAN401传送RRCConnectionReestablishmentRequest。在图4a中，E-UTRAN在S42中返回RRCConnectionReestablishment消息，并且在S43中UE用RRCConnectionReestablishmentComplete来进行响应。因此，连接重新建立成功。如果E-UTRAN必须拒绝重新建立，则当在S41中接收到请求时，在S44中向UE返回RRCConnectionReestablishmentReject，如图4b中所示。图4a和图4b图示出了在UE403和E-UTRAN401之间的交互。然而，在上述DeNB和RN的情况下，图4a和图4b可以被解释为在RRC连接重新建立过程期间在RN及其DeNB之间的信令的图示。因此，可以用RN替代UE403，并且可以用DeNB替代E-UTRAN401。

RRC连接重新建立请求仅在小区(在图中表示为E-UTRAN)针对RRC连接重新建立做好准备时成功，意味着小区具有使UE尝试重新建立其RRC连接的有效UE上下文。这意味着小区知道尝试执行RRC重新建立的UE的DRB配置。在RRC连接重新建立过程的成功完成之后，暂停所有DRB。为了恢复DRB，发送RRC连接重新配置，如图5中所示。当E-UTRAN501在S51中向UE503发送RRCConnectionReconfiguration时，连接重新配置过程开始。UE在S52中用RRCConnectionReconfigurationComplete来回复。图5示出了在UE503和E-UTRAN501之间的交互。然而，在RN连接到DeNB的情况下，图5可以被解释为在RRC连接重新配置期间在RN与DeNB之间的信令的图示。因此，UE503可以用RN来替代，并且E-UTRAN501可以用DeNB来替代。还存在这里没有图示的RRC连接重新配置的失败情况，如果UE或RN无法与配置相符，则这是适用的。

根据一个实施例，在S51中的RRCConnectionReconfiguration消息内按每个DRB包括完整性保护的指示。然而，可以想到其它连接重新建立消息，只要它们是在连接重新建立之后的、具有在由于重新建立而暂停之后恢复DRB的目的的重新配置消息即可。如果先前被禁用，则完整性保护的指示允许启用对DRB的完整性保护；如果先前被启用，则禁用对DRB的完整性保护；并且在重新建立和重新配置之前，保持完整性保护被启用或禁用。用于在重新建立时改变完整性保护的过程对于上述所有情形可以是相同的。

图6是用于支持对发送节点和接收节点之间的一个或多个DRB的完整性保护的启用和禁用的无线通信系统的发送节点中的方法的流程图。在实施例中，发送节点可以是无线电基站，并且接收节点可以是RN或UE。

该方法包括，在发送节点和接收节点之间的成功的连接重新建立之后：

-610：将连接重新配置消息传送到接收节点。该连接重新配置消息包括指示哪些DRB应当具有启用的完整性保护的指示符。

在一个实施例中，传送的连接重新配置消息是在RRC连接重新建立之后的RRC连接重新配置消息。然而，在替代的实施例中，可以想到用于重新配置连接的其他消息。在一个实施例中，完整性保护包括：

-将完整性保护校验和添加到传送的分组。

-验证接收到的分组中的完整性保护校验和。

-当对完整性保护校验和的验证失败时，丢弃接收到的分组。

对完整性保护校验和的验证包括：基于一些输入参数来计算用于完整性的认证码，并且将其与在分组中接收到的校验和作比较。如果彼此相对应，则验证成功。

图7是用于启用和禁用在发送节点和接收节点之间的一个或多个DRB的完整性保护的无线通信系统的接收节点中的方法的流程图。在实施例中，发送节点可以是无线电基站，并且接收节点可以是RN或UE。该方法包括，在发送节点和接收节点之间的成功的连接重新建立之后：

-710：从发送节点接收连接重新配置消息。该连接重新配置消息包括指示哪些DRB应当具有启用的完整性保护的指示符。

-720：启用对由指示符指示的DRB上的分组的完整性保护。因此，在所指示的DRB上传送的分组都将受到完整性保护，而不论在连接重新建立之前它们是否受到完整性保护。

-730：禁用对其余DRB上的分组的完整性保护。没有任何完整性保护用于没有被指示为具有启用的完整性保护的DRB，而不论在连接重新建立之前它们是否受到完整性保护。

在一个实施例中，接收到的连接重新配置消息是在RRC连接重新建立之后的RRC连接重新配置消息。然而，在替代的实施例中可以想到用于重新配置连接的其他消息。在一个实施例中，完整性保护包括：

-将完整性保护校验和添加到传送的分组。

-验证接收到的分组中的完整性保护校验和。

-当对完整性保护校验和的验证失败时，丢弃接收到的分组。

在图8a中以框图示意性地图示了根据实施例的用于无线通信系统的发送节点800和接收节点850。在实施例中，接收节点可以是RN或UE。在任何一种情况下，发送节点可以是无线电基站。发送节点800被配置为支持对发送节点和接收节点850之间的一个或多个DRB的完整性保护的启用和禁用。发送节点包括发射机801，该发射机801被配置为在发送节点和接收节点之间的成功的连接重新建立之后向接收节点传送连接重新配置消息。连接重新配置消息包括指示哪些DRB应当具有启用的完整性保护的指示符。在图8a中，发射机801经由天线端口连接到天线803。然而，可以存在多于一个的天线和/或天线端口。

在一个实施例中，所传送的连接重新配置消息是在RRC连接重新建立之后的RRC连接重新配置消息。在一个实施例中，完整性保护包括：

-将完整性保护校验和添加到传送的分组。

-验证接收到的分组中的完整性保护校验和。

-当对完整性保护校验和的验证失败时，丢弃接收到的分组。

图8a中图示的接收节点850被配置为启用和禁用对发送节点800和接收节点之间的一个或多个DRB的完整性保护。接收节点包括接收机851，该接收机851被配置为在发送节点和接收节点之间的成功的连接重新建立之后从发送节点接收连接重新配置消息。连接重新配置消息包括指示哪些DRB应当具有启用的完整性保护的指示符。接收机851经由天线端口连接到天线853。然而，可以存在多于一个的天线和/或天线端口。

接收节点还包括处理单元852，该处理单元852被配置为启用对由指示符指示的DRB上的分组的完整性保护，并且禁用对其余DRB上的分组的完整性保护。在一个实施例中，接收到的连接重新配置消息是在RRC连接重新建立之后的RRC连接重新配置消息。在一个实施例中，完整性保护包括：

-将完整性保护校验和添加到传送的分组。

-验证接收到的分组中的完整性保护校验和。

-当对完整性保护校验和的验证失败时，丢弃接收到的分组。

以上参考图8a描述的单元可以是逻辑单元、独立的物理单元或者逻辑和物理单元的混合。

图8b示意性地示出了作为公开图8a中图示的实施例的替代方式的接收节点850的实施例。接收节点850包括经由天线端口连接到天线853的接收机851，如以上已经参考图8a所描述的。接收节点850还包括中央处理单元(CPU)855，该中央处理单元(CPU)855可以是单个单元或多个单元。此外，接收节点850包括具有非易失性存储器形式的至少一个计算机程序产品856，例如EEPROM(电可擦除可编程只读存储器)、闪速存储器或磁盘驱动器。该计算机程序产品856包括计算机程序857，该计算机程序857包括代码装置，当在接收节点850上运行该代码装置时，使得接收节点850上的CPU855执行先前结合图7描述的过程的步骤。

因此，在描述的实施例中，接收节点850的计算机程序857中的代码装置包括：用于启用对由在连接重新配置消息中接收到的指示符所指示的DRB上的分组的完整性保护的模块857a、以及用于禁用对其余DRB的完整性保护的模块857b。因此，该代码装置可以被实现为在计算机程序模块中构成的计算机程序代码。模块857a和857b主要执行图7中的流程的步骤720和730以模拟图8a中所描述的接收节点850。换言之，当在CPU855上运行模块857a和857b时，模块857a和857b与图8a中的处理单元852相对应。

虽然以上结合图8b公开的实施例中的代码装置被实现为计算机程序模块，在替代实施例中，这些代码装置可以至少部分地被实现为硬件电路。

虽然以上描述包含许多细节，但是该细节不应该被解释为限制性的，而仅用于提供对一些当前优选实施例中的说明。该技术完全包含对于本领域中技术人员来说明显的其他实施例。除非明确说明，对单数形式的元件的引用意在指“一个并且只有一个”，而不是“一个或多个”。本领域的普通技术人员公知的上述实施例中的元素的所有结构和功能等效元素意在包括在本文中。此外，设备或方法没有必要由于要由所描述的技术解决的各个和每个问题被包括在本文中而必须解决该各个和每个问题。

该说明书出于解释和非限制性的目的阐述了特定细节，诸如具体实施例。然而，本领域技术人员应当理解，除了这些具体细节，还可以采用其他实施例。在一些实例中，省略了公知的方法、接口、电路和设备的详细描述，以使得该说明书不因不必要的细节而被混淆。在附图中示出的各个块与各种节点相对应。本领域技术人员将理解，这些块的功能可以结合适当编程的数字微处理器或通用计算机通过使用独立的硬件电路和/或使用软件程序和数据来实现。使用空中接口进行通信的节点还具有适当的无线电通信电路。应当认识到，各种动作可以通过专用电路(例如，被互连为执行特定功能的模拟和/或离散逻辑门)、通过用适当指令集编程的一个或多个处理器、或通过二者的组合来执行。这里使用术语“电路，被配置为”执行一个或多个所描述的动作来指代任何这样的实施例(即，一个或多个专用电路和/或一个或多个编程的处理器)。此外，该技术可以另外被视作在任何形式的计算机可读存储器内完全实现，诸如包含可以使得处理器执行这里描述的技术的适当的计算机指令集合的固态存储器、磁盘或光盘。

Claims (21)

1.一种无线通信系统的发送节点(800)中的方法，所述方法用于支持对所述发送节点和接收节点(850)之间的至少一个数据无线电承载的完整性保护的启用和禁用，所述方法包括，在所述发送节点和所述接收节点之间的成功的连接重新建立之后：

-向所述接收节点(850)传送(610)连接重新配置消息，所述连接重新配置消息包括指示所述至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。

2.根据权利要求1所述的方法，其中所传送的连接重新配置消息是在无线电资源控制RRC连接重新建立之后的RRC连接重新配置消息。

3.根据前述权利要求中的任何一项所述的方法，其中完整性保护包括：

-将完整性保护校验和添加到传送的分组，

-验证接收到的分组中的完整性保护校验和，以及

-当对所述完整性保护校验和的所述验证失败时，丢弃所述接收到的分组。

4.根据前述权利要求中的任何一项所述的方法，其中所述接收节点是中继节点。

5.根据权利要求1-3中的任何一项所述的方法，其中所述接收节点是用户设备。

6.根据前述权利要求中的任何一项所述的方法，其中所述发送节点是无线电基站。

7.一种无线通信系统的接收节点(850)中的方法，所述方法用于启用和禁用发送节点(800)和所述接收节点之间的至少一个数据无线电承载的完整性保护，所述方法包括，在所述发送节点和所述接收节点之间的成功的连接重新建立之后：

-从所述发送节点接收(710)连接重新配置消息，所述连接重新配置消息包括指示所述至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符，

-启用(720)对由所述指示符指示的至少一个数据无线电承载上的分组的完整性保护，以及

-禁用(730)对所述至少一个数据无线电承载中的其余数据无线电承载上的分组的完整性保护。

8.根据权利要求7所述的方法，其中所接收到的连接重新配置消息是在无线电资源控制RRC连接重新建立之后的RRC连接重新配置消息。

9.根据权利要求7-8中的任何一项所述的方法，其中完整性保护包括：

-将完整性保护校验和添加到传送的分组，

-验证接收到的分组中的完整性保护校验和，以及

-当对所述完整性保护校验和的所述验证失败时，丢弃所述接收到的分组。

10.根据权利要求7-9中的任何一项所述的方法，其中所述接收节点是中继节点。

11.根据权利要求7-9中的任何一项所述的方法，其中所述接收节点是用户设备。

12.根据权利要求7-11中的任何一项所述的方法，其中所述发送节点是无线电基站。

13.一种用于无线通信系统的发送节点(800)，所述发送节点被配置为支持对所述发送节点和接收节点(850)之间的至少一个数据无线电承载的完整性保护的启用和禁用，所述发送节点包括发射机(801)，所述发射机被配置为在所述发送节点和所述接收节点之间的成功的连接重新建立之后向所述接收节点传送连接重新配置消息，所述连接重新配置消息包括指示所述至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符。

14.根据权利要求13所述的发送节点，其中所传送的连接重新配置消息是在无线电资源控制RRC连接重新建立之后的RRC连接重新配置消息。

15.根据权利要求13-14中的任何一项所述的发送节点，其中完整性保护包括：

-将完整性保护校验和添加到传送的分组，

-验证接收到的分组中的完整性保护校验和，以及

-当对所述完整性保护校验和的所述验证失败时，丢弃所述接收到的分组。

16.根据权利要求13-15中的任何一项所述的方法，其中所述发送节点是无线电基站。

17.一种用于无线通信系统的接收节点(850)，所述接收节点被配置为启用和禁用发送节点(800)和所述接收节点之间的至少一个数据无线电承载的完整性保护，所述接收节点包括：

-接收机(851)，所述接收机被配置为在所述发送节点和所述接收节点之间的成功的连接重新建立之后从所述发送节点接收连接重新配置消息，所述连接重新配置消息包括指示所述至少一个数据无线电承载中的哪些数据无线电承载应当具有启用的完整性保护的指示符，以及

-处理单元(852)，所述处理单元被配置为启用对由所述指示符指示的至少一个数据无线电承载上的分组的完整性保护，并且禁用对所述至少一个数据无线电承载中的其余数据无线电承载上的分组的完整性保护。

18.根据权利要求17所述的接收节点，其中所接收到的连接重新配置消息是在无线电资源控制RRC连接重新建立之后的RRC连接重新配置消息。

19.根据权利要求17-18中的任何一项所述的接收节点，其中完整性保护包括：

-将完整性保护校验和添加到传送的分组，

-验证接收到的分组中的完整性保护校验和，以及

-当对所述完整性保护校验和的所述验证失败时，丢弃所述接收到的分组。

20.根据权利要求17-19中的任何一项所述的接收节点，其中所述接收节点是中继节点。

21.根据权利要求17-19中的任何一项所述的接收节点，其中所述接收节点是用户设备。

Images