CN104584605B - 加密参数处理方法和装置 - Google Patents

加密参数处理方法和装置 Download PDF

Info

Publication number
CN104584605B
CN104584605B CN201380001091.4A CN201380001091A CN104584605B CN 104584605 B CN104584605 B CN 104584605B CN 201380001091 A CN201380001091 A CN 201380001091A CN 104584605 B CN104584605 B CN 104584605B
Authority
CN
China
Prior art keywords
encryption parameter
message
user equipment
control entity
cfn
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201380001091.4A
Other languages
English (en)
Other versions
CN104584605A (zh
Inventor
袁强
杨春杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN104584605A publication Critical patent/CN104584605A/zh
Application granted granted Critical
Publication of CN104584605B publication Critical patent/CN104584605B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/61—Time-dependent

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例提供一种加密参数处理方法和装置，本发明加密参数处理方法，包括：UE的RLC实体接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；UE的RLC实体向无线网络控制器（RNC）发送加密参数配置消息；UE的RLC实体确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；若无线链路控制实体在加密激活时间到达之前未收到无线网络控制器发送的加密参数配置消息的响应消息，则UE的RLC实体向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。实现了RNC与UE维护的加解密参数的一致性。

Description

加密参数处理方法和装置
技术领域
本发明实施例涉及通信技术，尤其涉及一种加密参数处理方法和装置。
背景技术
为了保证自适应多速率（Adaptive Multi-Rate，简称AMR）语音在空口传递时信息的安全，UMTS网络中需要使用加密算法对AMR语音数据加密。
然而，由于用户设备(User Equipment，简称UE)和无线网络控制器（RadioNetwork Controller，简称：RNC）维护的加密参数“COUNT-C”是实时动态变化的，其中，由于语音数据的传输是TM模式，在TM模式下，“COUNT-C”共32bit，高24bit为超帧号（HyperFrame Number，简称HFN），低8bit为连接帧号（Connection Frame Number，简称CFN）。在自适应多速率（Adaptive Multi Rate，简称AMR）语音业务建立，直接重试（Directed RetryDecision，简称DRD），硬切换等涉及加密信息配置或重配的过程中，由于空口环境因素引起丢包重传，因此存在RNC与UE业务数据加解密参数维护不一致的问题。
发明内容
本发明实施例提供一种加密参数处理方法和装置，以解决RNC与UE加解密参数维护不一致的问题。
第一方面，本发明实施例提供一种加密参数处理方法，包括：UE的无线链路控制（RLC）实体接收UE的无线资源控制（RRC）实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；所述UE的RLC实体向无线网络控制器（RNC）发送所述加密参数配置消息；所述UE的RLC实体确定在所述加密激活时间到达之前，是否收到所述RNC发送的所述加密参数配置消息的响应消息；若所述无线链路控制实体在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则所述UE的RLC实体向所述UE的RRC实体发送请求消息，以使所述UE的RRC实体重新配置加密参数。
在第一方面的第一种可能的实现方式中，所述UE的RLC实体向所述UE的RRC实体发送请求消息之前，还包括：所述UE的RLC实体根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述UE的RRC实体发送请求消息；其中，所述MaxDAT(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息后所允许的向所述RNC传输加密参数配置消息的最大传输次数；所述X(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向所述RNC传输该加密参数配置消息的最大传输次数。
根据第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述UE的RLC实体根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述UE的RRC实体发送请求消息，包括：当N=1时，MaxDAT(N)=MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)=X(N)，则确定向所述RRC发送请求消息；相应地，所述UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)-1；当N>=2时，如果MaxDAT(N)＞X(N)，则当Y(N)=X(N)，则确定向所述UE的RRC实体发送请求消息；相应地，所述UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)，其中N为大于等于2的整数；其中，所述MaxDAT为：所述UE的RLC实体复位前所允许的向所述RNC传输加密参数配置消息的最大传输次数；所述Y(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息后向所述RNC实际发送该加密参数配置消息的次数。
根据第一方面的第二种可能的实现方式，在第三种可能的实现方式中，若CFN(cipher)（N）>CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll）；若CFN(cipher)（N）<CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll）；其中，所述CFN(cipher)(N)为：所述UE的RLC实体接收的所述UE的RRC实体第N次发送的加密参数配置消息中携带的表示加密激活时间的CFN；所述CFN(frame)(N)为：所述UE的RLC实体第一次向所述RNC发送接收的所述UE的RRC实体第N次发送的加密参数配置消息时的CFN；所述timer_Poll为：所述UE的RLC实体向所述RNC发送两次所述加密参数配置消息之间的时间间隔；ms表示毫秒，int(（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll)表示对（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)表示对(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll计算出的数值取整。
根据第一方面、第一方面的第一种至第三种可能的实现方式中的任意一种，在第四种可能的实现方式中，所述UE的RLC实体向所述UE的RRC实体发送请求消息，以使所述UE的RRC实体重新配置加密参数，包括：所述UE的RLC实体向所述UE的RRC实体发送请求消息，所述请求消息中包含所述UE的RLC实体未收到所述RNC发送的所述响应消息的标识信息，以使所述UE的RRC实体根据所述标识信息重新配置加密参数。
第二方面，本发明实施例提供一种加密参数处理方法，包括：UE的无线资源控制（RRC）实体向UE的无线链路控制（RLC）实体发送加密参数配置消息，所述加密参数配置消息包含加密激活时间；所述UE的RRC实体接收所述UE的RLC实体发送的请求消息，所述请求消息中包含所述UE的RLC实体未收到无线网络控制器（RNC）发送的响应消息的标识信息；所述UE的RRC实体根据所述标识信息，重新配置加密参数；所述UE的RRC实体向所述UE的RLC实体发送新的加密参数配置消息，所述新的加密参数配置消息包含重新配置的加密参数，以使所述UE的RLC实体向所述RNC发送所述新的加密参数配置消息。
在第二方面的第一种可能的实现方式中，在所述UE的RRC实体向UE的RLC实体发送加密参数配置消息之前，还包括：所述UE的RRC实体接收所述RNC发送的配置消息，以使所述UE的RRC实体根据所述配置消息配置加密参数。
第三方面，本发明实施例提供一种加密参数处理方法，包括：UE的RLC实体接收UE的RRC实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；所述UE的RLC实体向无线网络控制器（RNC）发送所述加密参数配置消息；所述UE的RLC实体确定在所述加密激活时间到达之前，是否收到所述RNC发送的所述加密参数配置消息的响应消息；若所述用户设备的无线链路控制实体在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则所述UE的RLC实体将所述加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
在第三方面的第一种可能的实现方式中，所述预设时长为2.56秒。
第四方面，本发明实施例提供一种加密参数处理装置，包括：消息接收模块，用于接收UE的无线资源控制（RRC）实体发送的加密参数配置RNC消息，所述加密参数配置消息包含加密激活时间；消息发送模块，用于向无线网络控制器（RNC）发送所述加密参数配置消息；响应消息确定模块，用于确定在所述加密激活时间到达之前，是否收到所述RNC发送的所述加密参数配置消息的响应消息；请求消息发送模块，用于若在所述加密激活时间到达之前未收到所述RNC发送的所述加密参数配置消息的响应消息，则向所述UE的RRC实体发送请求消息，以使所述UE的RRC实体重新配置加密参数。
在第四方面的第一种可能的实现方式中，还包括：请求消息确定模块，用于在向所述UE的RRC实体发送请求消息之前，根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述UE的RRC实体发送请求消息；其中，所述MaxDAT(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息后所允许的向所述RNC传输加密参数配置消息的最大传输次数；所述X(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向所述RNC传输该加密参数配置消息的最大传输次数。
根据第四方面的第一种可能的实现方式，在第二种可能的实现方式中，所述请求消息确定模块，具体用于：当N=1时，MaxDAT(N)=MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)=X(N)，则确定向所述RRC发送请求消息；相应地，所述UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)-1；当N>=2时，如果MaxDAT(N)＞X(N)，则当Y(N)=X(N)，则确定向所述UE的RRC实体发送请求消息；相应地，所述UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)，其中N为大于等于2的整数；其中，所述MaxDAT为：所述UE的RLC实体复位前所允许的向所述RNC传输加密参数配置消息的最大传输次数；所述Y(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息后向所述RNC实际发送该加密参数配置消息的次数。
根据第四方面的第三种能的实现方式，在第三种可能的实现方式中，若CFN(cipher)（N）>CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll）；若CFN(cipher)（N）<CFN(frame)（N），则X(N)=int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)；其中，所述CFN(cipher)(N)为：所述UE的RLC实体接收的所述UE的RRC实体第N次发送的加密参数配置消息中携带的表示加密激活时间的CFN；所述CFN(frame)(N)为：所述UE的RLC实体第一次向所述RNC发送接收的所述UE的RRC实体第N次发送的加密参数配置消息时的CFN；所述timer_Poll为：所述UE的RLC实体向所述RNC发送两次所述加密参数配置消息之间的时间间隔；ms表示毫秒，int(（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll)表示对（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)表示对(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll计算出的数值取整。
根据第四方面、第四方面的第一种至第三种能的实现方式中的任意一种，在第四种可能的实现方式中，所述请求消息发送模块具体用于：向所述UE的RRC实体发送请求消息，所述请求消息中包含所述UE的RLC实体未收到所述RNC发送的所述响应消息的标识信息，以使所述UE的RRC实体根据所述标识信息重新配置加密参数。
第五方面，本发明实施例提供一种加密参数处理装置，包括：第一消息发送模块，用于向UE的无线链路控制（RLC）实体发送加密参数配置消息，所述加密参数配置消息包含加密激活时间；请求消息接收模块，用于接收所述UE的RLC实体发送的请求消息，所述请求消息中包含所述UE的RLC实体未收到无线网络控制器（RNC）发送的响应消息的标识信息；加密参数配置模块，用于根据所述标识信息，重新配置加密参数；第二消息发送模块，用于向所述UE的RLC实体发送新的加密参数配置消息，所述新的加密参数配置消息包含重新配置的加密参数，以使所述UE的RLC实体向所述RNC发送所述新的加密参数配置消息。
在第五方面的第一种可能的实现方式中，还包括：重配消息接收模块，用于在向UE的RLC实体发送加密参数配置消息之前，接收所述RNC发送的配置消息，以使所述UE的RRC实体根据所述配置消息配置加密参数。
第六方面，本发明实施例提供一种加密参数处理装置，包括：消息接收模块，用于接收UE的RRC实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；消息发送模块，用于向无线网络控制器（RNC）发送所述加密参数配置消息；响应消息确定模块，用于确定在所述加密激活时间到达之前，是否收到所述RNC发送的所述加密参数配置消息的响应消息；加密激活时间处理模块，用于若在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则将所述加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
在第六方面的第一种可能的实现方式中，所述预设时长为2.56秒。
第七方面，本发明实施例提供一种加密参数处理装置，包括：接收器、发送器和处理器；
所述接收器，用于接收用户设备（UE）的无线链路控制（RLC）实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；
所述发送器，用于向无线网络控制器（RNC）发送加密参数配置消息；
所述处理器，用于确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；若在所述加密激活时间到达之前未收到所述RNC发送的所述加密参数配置消息的响应消息，则向UE的无线资源控制（RRC）实体发送请求消息，以使UE的RRC实体重新配置加密参数。
在第七方面的第一种可能的实现方式中，所述处理器还用于：在向所述UE的RRC实体发送请求消息之前，根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述UE的RRC实体发送请求消息；
其中，所述MaxDAT(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息后所允许的向所述RNC传输加密参数配置消息的最大传输次数；
所述X(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向所述RNC传输该加密参数配置消息的最大传输次数。
根据第七方面的第一种可能的实现方式，在第二种可能的实现方式中，所述处理器还具体用于：
当N=1时，MaxDAT(N)=MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)=X(N)，则确定向RRC发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)-1；
当N>=2时，如果MaxDAT(N)＞X(N)，则当Y(N)=X(N)，则确定向UE的RRC实体发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)，其中N为大于等于2的整数；
其中，所述MaxDAT为：所述UE的RLC实体复位前所允许的向所述RNC传输加密参数配置消息的最大传输次数；
所述Y(N)为：所述UE的RLC实体在接收到所述UE的RRC实体第N次发送的加密参数配置消息后向所述RNC实际发送该加密参数配置消息的次数。
根据第七方面的第二种可能的实现方式，在第三种可能的实现方式中，若CFN(cipher)（N）>CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll）；
若CFN(cipher)（N）<CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)；
其中，所述CFN(cipher)(N)为：所述UE的RLC实体接收的所述UE的RRC实体第N次发送的加密参数配置消息中携带的表示加密激活时间的CFN；
所述CFN(frame)(N)为：所述UE的RLC实体第一次向所述RNC发送接收的所述UE的RRC实体第N次发送的加密参数配置消息时的CFN；
所述timer_Poll为：所述UE的RLC实体向所述RNC发送两次所述加密参数配置消息之间的时间间隔；
ms表示毫秒，int(（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll)表示对（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)表示对(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll计算出的数值取整。
根据第七方面、第七方面的第一种至第三种任意一种可能的实现方式，在第四种可能的实现方式中，所述处理器具体用于：向所述UE的RRC实体发送请求消息，所述请求消息中包含所述UE的RLC实体未收到所述RNC发送的所述响应消息的标识信息，以使所述UE的RRC实体根据所述标识信息重新配置加密参数。
第八方面，本发明实施例提供一种加密参数处理装置，包括：发送器、接收器和处理器。
所述发送器，用于向用户设备(UE)的无线链路控制（RLC）实体发送加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述接收器，用于接收所述UE的RLC实体发送的请求消息，所述请求消息中包含所述UE的RLC实体未收到无线网络控制器（RNC）发送的响应消息的标识信息；
所述处理器，用于根据所述标识信息，重新配置加密参数；向所述UE的RLC实体发送新的加密参数配置消息，所述新的加密参数配置消息包含重新配置的加密参数，以使所述UE的RLC实体向所述RNC发送所述新的加密参数配置消息。
在第八方面的第一种可能的实现方式中，所述接收器还用于：在向UE的RLC实体发送加密参数配置消息之前，接收所述RNC发送的配置消息，以使所述UE的无线资源控制实体根据所述配置消息配置加密参数。
第九方面，本发明实施例提供一种加密参数处理装置，包括：接收器、发送器和处理器；
所述接收器，用于接收用户设备的无线资源控制实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述发送器，用于向无线网络控制器（RNC）发送所述加密参数配置消息；
所述处理器，用于确定在所述加密激活时间到达之前，是否收到所述无RNC发送的所述加密参数配置消息的响应消息；若在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则将所述加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
在第九方面的第一种可能的实现方式中，所述预设时长为2.56秒。
本发明实施例加密参数处理方法和装置，通过接收RRC发送的加密参数通知消息，加密参数通知消息包含加密激活时间，并将加密参数通知消息发送给RNC，在到达加密激活时间之前，若未收到RNC发送的确认消息，则向RRC发送请求消息，以使RRC发送重新配置的加密参数，实现了RNC与UE维护的加解密参数的一致性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例一所提供的加密参数处理方法的流程图；
图2为本发明实施例二所提供的加密参数处理方法的流程图；
图3为本发明实施例三所提供的加密参数处理方法的流程图；
图4为本发明实施例四所提供的加密参数处理方法的流程图；
图5为本发明实施例五所提供的加密参数处理方法的信令流程图；
图6为本发明实施例六所提供的加密参数处理装置600的结构示意图；
图7为本发明实施例七所提供的加密参数处理装置700的结构示意图；
图8为本发明实施例八所提供的加密参数处理装置800的结构示意图；
图9为本发明实施例九所提供的加密参数处理装置900的结构示意图；
图10为本发明实施例十所提供的加密参数处理装置1000的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
图1为本发明实施例一所提供的加密参数处理方法的流程图。本实施例的方法适用于能够使RNC与UE维护的加解密参数保持一致的情况。该方法由配置在UE中的加密参数处理装置执行，该装置通常以硬件和/或软件的方式来实现。
110、UE的无线链路控制（Radio Link Control，简称RLC）实体接收UE的无线资源控制（radio resource control，简称RRC）实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间。
其中，本文所描述的实体，在物理上即为一种功能单元或装置，本申请并不限制。
在涉及加密信息配置或重配的过程中，由于不可避免的空口环境因素引起UE收到RNC发送的配置消息后，不断的向RNC传输加密参数配置消息，加密参数配置消息中包含配置完成的加密参数“COUNT-C”,“COUNT-C”共32bit，高24bit为超帧号（Hyper FrameNumber，简称HFN），低8bit为连接帧号（Connection Frame Number，简称CFN），其中，加密激活时间由加密参数配置消息中包含的CFN决定。在上述的UE向RNC传输加密参数配置消息的过程是通过UE的RLC实体接收UE的RRC实体发送的加密参数配置消息后，不断的向RNC传输该加密参数配置消息来实现的。
120、UE的RLC实体向RNC发送加密参数配置消息。
每隔一个预设时间，UE的RLC实体向RNC发送一次加密参数配置消息，如果在到达下一次发送加密参数配置消息时，没有收到RNC发送的加密参数配置消息的响应消息，则会再次发送该加密参数配置消息。
130、UE的RLC实体确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息。
140、若UE的RLC实体在加密激活时间到达之前未收到RNC发送的加密参数配置消息的响应消息，则UE的RLC实体向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。
目前根据协议规定，由于空口原因导致UE的RLC实体向RNC传输加密参数配置消息的时间小于2秒时，能够保证UE和RLC维护的加密参数一致，但是没有考虑到实际网络存在空口环境差，导致UE的RLC实体向RNC传输加密参数配置消息的时间超过2秒的现象普遍存在，致使目前网络中UE和RLC维护的加密参数不一致的问题。为了解决UE的RLC实体向RNC传输加密参数配置消息的时间超过2秒时UE和RLC维护的加密参数不一致的问题，步骤130和步骤140通过确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息，如果UE的RLC实体没有收到RNC发送的加密参数配置消息的响应消息，则UE的RLC实体向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数，从而解决了现有技术中在加密激活时间到达时，如果RNC还未收到UE的RLC实体发送的加密参数配置消息，而UE的RLC实体却激活了加密参数，导致UE和RNC维护的加密参数不一致的问题。
在本发明的另一实施例中，UE的RLC实体接收到UE的RRC实体发送的加密参数配置消息后，向RNC发送该加密参数配置消息，并根据加密激活时间确定是否向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。
本实施例提供的加密参数处理方法，通过UE的RLC实体向RNC发送加密参数配置消息，并根据加密参数配置消息包含的加密激活时间确定是否向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。从而解决了现有技术中在加密激活时间到达时，由于RNC还没有收到加密参数配置消息，而UE的RLC实体在加密激活时间到达时激活加密参数，导致RNC与UE维护的加密参数不一致的问题，实现了RNC与UE维护的加解密参数的一致性。
图2为本发明实施例二所提供的加密参数处理方法的流程图。
210、UE的RRC实体向UE的RLC实体发送加密参数配置消息，加密参数配置消息包含加密激活时间。
UE的RRC实体向UE的RLC实体发送加密参数配置消息，加密参数配置消息包含加密激活时间，以便UE的RLC实体收到加密参数配置消息后向RNC发送加密参数配置消息，并根据加密激活时间确定是否向UE的RRC实体发送请求消息。
220、UE的RRC实体接收UE的RLC实体发送的请求消息，请求消息中包含UE的RLC实体未收到RNC发送的响应消息的标识信息。
230、UE的RRC实体根据标识信息，重新配置加密参数。
240、UE的RRC实体向UE的RLC实体发送新的加密参数配置消息，新的加密参数配置消息包含重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。
在步骤220至步骤240中，UE的RRC实体接收UE的RLC实体发送的请求消息，并根据请求消息中包含的UE的RLC实体未收到RNC发送的响应消息的标识信息，重新配置加密参数，把重新配置的加密参数发送给UE的RLC实体，以使UE的RLC实体向RNC发送新的加密参数配置消息。
本实施例提供的加密参数处理方法，通过UE的RRC实体接收到UE的RLC实体发送的请求消息后，重新配置加密参数，并向UE的RLC实体发送重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。从而实现了RNC与UE维护的加解密参数的一致性。
图3为本发明实施例三所提供的加密参数处理方法的流程图。
310、UE的RLC实体接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；
320、UE的RLC实体向RNC发送加密参数配置消息；
330、UE的RLC实体确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；
340、若UE的RLC实体在加密激活时间到达之前未收到RNC发送的加密参数配置消息的响应消息，则UE的RLC实体将加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
预设时长为2.56秒，因为UE的RLC实体将加密激活时间延迟2.56秒后，换算成的表示新的加密激活时间的CFN与延迟2.56秒前的表示加密激活时间的CFN是一致的，因此UE的RLC实体只需在新的加密激活时间到达前，确定是否收到RNC发送的加密参数配置消息的响应消息，不需向UE的RRC实体发送请求消息，一直向RNC发送第一次从UE的RRC实体接收到的加密参数配置消息。如果在新的加密激活时间到达前，UE的RLC实体收到RNC发送的加密参数配置消息的响应消息，则在新的加密激活时间到达时，UE的RLC实体与RNC在该新的加密激活时间同时激活加密参数。如果在新的加密激活时间到达前，UE的RLC实体仍然没有收到RNC发送的加密参数配置消息的响应消息，则继续延迟2.56秒后继续上述的过程，直到收到RNC发送的加密参数配置消息的响应消息或者信令无线承载复位导致掉话。
本实施例提供的加密参数处理方法，通过UE的RLC实体向RNC发送加密参数配置消息，如果没有收到RNC发送的加密参数配置消息的响应消息，则加密激活时间延迟2.56秒后作为新的加密激活时间，在新的加密激活时间到达前确定是否收到响应消息。从而解决了现有技术中在加密激活时间到达时，由于RNC还没有收到加密参数配置消息，而UE的RLC实体在加密激活时间到达时激活加密参数，导致RNC与UE维护的加密参数不一致的问题，实现了RNC与UE维护的加解密参数的一致性。
本实施例以上述实施例一和实施例二为基础，进一步进行了优化，图4为本发明实施例四所提供的加密参数处理方法的流程图。本实施例以UE的RLC实体在接收到UE的RRC实体第2次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间，收到了RNC发送的该加密参数配置消息的响应消息为例，具体介绍加密参数处理方法的整个流程。
410、UE的RRC实体接收RNC发送的配置消息，以使UE的RRC实体根据配置消息配置加密参数。
420、UE的RLC实体接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；
430、UE的RLC实体向RNC发送加密参数配置消息。
440、UE的RLC实体确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息。
450、UE的RLC实体根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向UE的RRC实体发送请求消息。
举例来说，UE的RLC实体根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向UE的RRC实体发送请求消息可以通过如下方式实现：当N=1时，MaxDAT(N)=MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)=X(N)，则确定向RRC发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)-1。
当N>=2时，如果MaxDAT(N)＞X(N)，则当Y(N)=X(N)，则确定向UE的RRC实体发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)，其中N为大于等于2的整数。
其中，MaxDAT为：UE的RLC实体复位前所允许的向RNC传输加密参数配置消息的最大传输次数；MaxDAT(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后所允许的向RNC传输加密参数配置消息的最大传输次数；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间所允许的向RNC传输加密参数配置消息的最大传输次数。Y(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后向RNC实际发送该加密参数配置消息的次数，其中N为大于等于1的整数。
上述的X(N)可以通过如下方式计算获得：若CFN(cipher)（N）>CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll）；若CFN(cipher)（N）<CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll）。
其中，CFN(cipher)(N)为：UE的RLC实体接收的UE的RRC实体第N次发送的加密参数配置消息中携带的表示加密激活时间的CFN；CFN(frame)(N)为：UE的RLC实体第一次向RNC发送接收的UE的RRC实体第N次发送的加密参数配置消息时的CFN，timer_Poll为：UE的RLC实体向RNC发送两次加密参数配置消息之间的时间间隔，ms表示毫秒，int(（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll)表示对（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)表示对(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll计算出的数值取整；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间所允许的向RNC传输加密参数配置消息的最大传输次数。Y(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后向RNC实际发送该加密参数配置消息的次数，其中N为大于等于1的整数。
460、UE的RLC实体向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。
470、UE的RRC实体向UE的RLC实体发送新的加密参数配置消息，新的加密参数配置消息包含重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。
本实施例提供的加密参数处理方法，通过在加密激活时间到达时，如果没有收到RNC发送的响应消息，则不激活加密参数，而是根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向UE的RRC实体发送请求消息，如果向UE的RRC实体发送请求消息，则可以接收到UE的RRC实体重新配置的加密参数，以实现后续可以向RNC发送重新配置的加密参数，实现RNC与UE维护的加解密参数的一致性。
图5为本发明实施例五所提供的加密参数处理方法的信令流程图。本实施例以UE的RLC实体在接收到UE的RRC实体第2次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间，收到了RNC发送的该加密参数配置消息的响应消息为例，具体介绍加密参数处理方法的整个流程。
501、UE的RRC实体接收RNC发送的配置消息，以使UE的RRC实体根据配置消息配置加密参数。
502、UE的RLC实体接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；
503、UE的RLC实体向RNC发送接收到的加密参数配置消息。
504、UE的RLC实体确定在加密激活时间T1到达之前，是否收到RNC发送的加密参数配置消息的响应消息。如果未收到，执行450。
505、UE的RLC实体根据第一传输次数MaxDAT(1)和第二传输次数X(1)，确定向UE的RRC实体发送请求消息。
如果网络配置的MAXDAT=25，timer_Poll=300ms，CFN(cipher)(1)=220，CFN(frame)(1)=0，则X(1)=int((220-0)*10/300)=7，则在从CFN(frame)(1)=0至CFN(cipher)(1)=220表示的加密激活时间为2200ms之间，UE的RLC实体最大可以向RNC传输7次该加密参数配置消息，由于MaxDAT(1)=25>8，则确定在Y(1)=7时，UE的RLC实体向UE的RRC实体发送请求消息。UE的RLC实体向UE的RRC实体发送请求消息后，MaxDAT(2)=MaxDAT(1)-7-1=17。
506、UE的RLC实体向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。
507、UE的RRC实体向UE的RLC实体发送新的加密参数配置消息，新的加密参数配置消息包含重新配置的加密参数。
508、UE的RLC实体向RNC发送新的加密参数配置消息。
在步骤506至步骤508中，UE的RRC实体收到请求消息后，重新配置加密参数，并在Y(2)=1时，也即在UE的RLC实体向RNC第8次发送加密参数配置消息时，UE的RLC实体开始向RNC发送新的加密参数配置消息，新的加密参数配置消息包含重新配置的加密参数。
509、UE的RLC实体接收RNC发送的新的加密参数配置消息的响应消息。
需要说明的是，在步骤505至步骤509中，以在UE的RLC实体向UE的RRC实体发送了一次请求消息后，向RNC发送更新的加密参数配置消息的过程中收到了RNC的响应消息。如果在此过程中仍然没有收到RNC的响应消息，则可以根据MaxDAT(2)=MaxDAT(1)-7-1=17>X(2)=7，在Y(2)=7时，向UE的RRC实体发送请求消息。当然X(2)的值也可以不为7，X(2)的值以网络配置的CFN(cipher)(N)、CFN(frame)(N)和timer_Poll确定，在此仅以X(2)=X(1)=7为例进行介绍。
510、UE的RLC实体在新的加密激活时间T2到达时激活新的加密参数配置消息中包含的加密参数。
511、RNC在新的加密激活时间T2到达时激活新的加密参数配置消息中包含的加密参数。
在步骤509至步骤510中，如果在Y(2)=7之前，UE的RLC实体接收到RNC发送的新的加密参数配置消息的响应消息，则UE和RNC都在重新配置的加密参数中的CFN表示的新的加密激活时间到达时，激活加密参数。在此仅以Y(2)=4时，UE的RLC实体接收到RNC发送的新的加密参数配置消息的响应消息为例进行说明，由于RNC向UE的RLC实体发送了新的加密参数配置消息的响应消息，因此UE和RNC都在重新配置的加密参数中的CFN表示的新的加密激活时间T2到达时，激活加密参数，从而保证了双方维护的加密参数的一致性。
本实施例提供的加密参数处理方法，通过在加密激活时间到达时，如果没有收到RNC发送的响应消息，则不激活加密参数，而是根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向UE的RRC实体发送请求消息，如果向UE的RRC实体发送请求消息，则可以接收到UE的RRC实体重新配置的加密参数，以实现后续可以向RNC发送重新配置的加密参数，实现RNC与UE维护的加解密参数的一致性。
图6为本发明实施例六所提供的加密参数处理装置600的结构示意图。本实施例的装置适用于能够使RNC与UE维护的加解密参数保持一致的情况。该装置通常以硬件和/或软件的方式来实现。参照图6，该加密参数处理装置包括如下模块：消息接收模块610、消息发送模块620、响应消息确定模块630和请求消息发送模块640。
消息接收模块610用于接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；消息发送模块620用于向无线网络控制器（RNC）发送加密参数配置消息；响应消息确定模块630用于确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；请求消息发送模块640用于若在加密激活时间到达之前未收到无线网络控制器发送的加密参数配置消息的响应消息，则向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。
进一步的，加密参数处理装置600还包括：请求消息确定模块，用于在向UE的RRC实体发送请求消息之前，根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向UE的RRC实体发送请求消息；其中，MaxDAT(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后所允许的向RNC传输加密参数配置消息的最大传输次数；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向RNC传输该加密参数配置消息的最大传输次数。
进一步的，请求消息确定模块具体用于：当N=1时，MaxDAT(N)=MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)=X(N)，则确定向RRC发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)-1；当N>=2时，如果MaxDAT(N)＞X(N)，则当Y(N)=X(N)，则确定向UE的RRC实体发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N),其中N为大于等于2的整数；其中，MaxDAT为：UE的RLC实体复位前所允许的向RNC传输加密参数配置消息的最大传输次数；MaxDAT(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后所允许的向RNC传输加密参数配置消息的最大传输次数；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间所允许的向RNC传输加密参数配置消息的最大传输次数。Y(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后向RNC实际发送该加密参数配置消息的次数，其中N为大于等于1的整数。
进一步的，本实施例中的的X(N)可以通过如下方式计算获得：若CFN(cipher)（N）>CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll）；若CFN(cipher)（N）<CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll）。
其中，CFN(cipher)(N)为：UE的RLC实体接收的UE的RRC实体第N次发送的加密参数配置消息中携带的表示加密激活时间的CFN；CFN(frame)(N)为：UE的RLC实体第一次向RNC发送接收的UE的RRC实体第N次发送的加密参数配置消息时的CFN，timer_Poll为：UE的RLC实体向RNC发送两次加密参数配置消息之间的时间间隔，ms表示毫秒，int(（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll)表示对（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)表示对(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll计算出的数值取整；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间所允许的向RNC传输加密参数配置消息的最大传输次数。Y(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后向RNC实际发送该加密参数配置消息的次数，其中N为大于等于1的整数。
进一步的，请求消息发送模块640具体用于向UE的RRC实体发送请求消息，请求消息中包含UE的RLC实体未收到RNC发送的响应消息的标识信息，以使UE的RRC实体根据标识信息重新配置加密参数。
本实施例提供的加密参数处理装置，通过向RNC发送加密参数配置消息，并根据加密参数配置消息包含的加密激活时间确定是否向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。从而解决了现有技术中在加密激活时间到达时，由于RNC还没有收到加密参数配置消息，而UE的RLC实体在加密激活时间到达时激活加密参数，导致RNC与UE维护的加密参数不一致的问题，实现了RNC与UE维护的加解密参数的一致性。
图7为本发明实施例七所提供的加密参数处理装置700的结构示意图。参照图7，该加密参数处理装置包括如下模块：第一消息发送模块710、请求消息接收模块720、加密参数配置模块730和第二消息发送模块740。
第一消息发送模块710用于向UE的RLC实体发送加密参数配置消息，加密参数配置消息包含加密激活时间；请求消息接收模块720用于接收UE的RLC实体发送的请求消息，请求消息中包含UE的RLC实体未收到无线网络控制器（RNC）发送的响应消息的标识信息；加密参数配置模块730用于根据标识信息，重新配置加密参数；第二消息发送模块740用于向UE的RLC实体发送新的加密参数配置消息，新的加密参数配置消息包含重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。
进一步的，加密参数处理装置700还包括：重配消息接收模块，用于在向UE的RLC实体发送加密参数配置消息之前，接收RNC发送的配置消息，以使UE的RRC实体根据配置消息配置加密参数。
本实施例提供的加密参数处理装置，通过接收到UE的RLC实体发送的请求消息后，重新配置加密参数，并向UE的RLC实体发送重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。从而实现了RNC与UE维护的加解密参数的一致性。
图8为本发明实施例八所提供的加密参数处理装置800的结构示意图。参照图8，该加密参数处理装置包括如下模块：消息接收模块810、消息发送模块820、响应消息确定模块830和加密激活时间处理模块840。
消息接收模块810用于接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；消息发送模块820用于向无线网络控制器（RNC）发送加密参数配置消息；响应消息确定模块830用于确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；加密激活时间处理模块840用于若在加密激活时间到达之前未收到无线网络控制器发送的加密参数配置消息的响应消息，则将加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
进一步的，预设时长可以为2.56秒。
本实施例提供的加密参数处理装置，通过向RNC发送加密参数配置消息，如果没有收到RNC发送的加密参数配置消息的响应消息，则加密激活时间延迟2.56秒后作为新的加密激活时间，在新的加密激活时间到达前确定是否收到响应消息。从而解决了现有技术中在加密激活时间到达时，由于RNC还没有收到加密参数配置消息，而UE的RLC实体在加密激活时间到达时激活加密参数，导致RNC与UE维护的加密参数不一致的问题，实现了RNC与UE维护的加解密参数的一致性。
图9为本发明实施例九所提供的加密参数处理装置900的结构示意图。本实施例的装置适用于能够使RNC与UE维护的加解密参数保持一致的情况。参照图9，该加密参数处理装置包括：接收器910、发送器920和处理器930。
接收器910用于接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；发送器920用于向无线网络控制器（RNC）发送加密参数配置消息；处理器930用于确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；若在加密激活时间到达之前未收到无线网络控制器发送的加密参数配置消息的响应消息，则向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。
进一步的，处理器930还用于在向UE的RRC实体发送请求消息之前，根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向UE的RRC实体发送请求消息；其中，MaxDAT(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后所允许的向RNC传输加密参数配置消息的最大传输次数；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向RNC传输该加密参数配置消息的最大传输次数。
进一步的，处理器930还具体用于：当N=1时，MaxDAT(N)=MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)=X(N)，则确定向RRC发送请求消息；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)-1；当N>=2时，如果MaxDAT(N)＞X(N)，则当Y(N)=X(N)，则确定向UE的RRC实体发送请求消息，其中N为大于等于2的整数；相应地，UE的RRC实体重新配置加密参数后，MaxDAT(N+1)=MaxDAT(N)-Y(N)；其中，MaxDAT为：UE的RLC实体复位前所允许的向RNC传输加密参数配置消息的最大传输次数；MaxDAT(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后所允许的向RNC传输加密参数配置消息的最大传输次数；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间所允许的向RNC传输加密参数配置消息的最大传输次数。Y(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后向RNC实际发送该加密参数配置消息的次数，其中N为大于等于1的整数。
进一步的，本实施例中的的X(N)可以通过如下方式计算获得：若CFN(cipher)（N）>CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll）；若CFN(cipher)（N）<CFN(frame)（N），则X(N)=int（(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll）。
其中，CFN(cipher)(N)为：UE的RLC实体接收的UE的RRC实体第N次发送的加密参数配置消息中携带的表示加密激活时间的CFN；CFN(frame)(N)为：UE的RLC实体第一次向RNC发送接收的UE的RRC实体第N次发送的加密参数配置消息时的CFN，timer_Poll为：UE的RLC实体向RNC发送两次加密参数配置消息之间的时间间隔，ms表示毫秒，int(（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll)表示对（CFN(cipher)（N）-CFN(frame)（N）)*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll)表示对(CFN(cipher)（N）-CFN(frame)（N）+256)*10ms/timer_Poll计算出的数值取整；X(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之间所允许的向RNC传输加密参数配置消息的最大传输次数。Y(N)为：UE的RLC实体在接收到UE的RRC实体第N次发送的加密参数配置消息后向RNC实际发送该加密参数配置消息的次数，其中N为大于等于1的整数。
进一步的，处理器930具体用于向UE的RRC实体发送请求消息，请求消息中包含UE的RLC实体未收到RNC发送的响应消息的标识信息，以使UE的RRC实体根据标识信息重新配置加密参数。
本实施例提供的加密参数处理装置，通过向RNC发送加密参数配置消息，并根据加密参数配置消息包含的加密激活时间确定是否向UE的RRC实体发送请求消息，以使UE的RRC实体重新配置加密参数。从而解决了现有技术中在加密激活时间到达时，由于RNC还没有收到加密参数配置消息，而UE的RLC实体在加密激活时间到达时激活加密参数，导致RNC与UE维护的加密参数不一致的问题，实现了RNC与UE维护的加解密参数的一致性。
图10为本发明实施例十所提供的加密参数处理装置1000的结构示意图。参照图10，该加密参数处理装置包括：发送器1010、接收器1020和处理器1030。
发送器1010用于向UE的RLC实体发送加密参数配置消息，加密参数配置消息包含加密激活时间；接收器1020用于接收UE的RLC实体发送的请求消息，请求消息中包含UE的RLC实体未收到无线网络控制器（RNC）发送的响应消息的标识信息；处理器1030用于根据标识信息，重新配置加密参数；向UE的RLC实体发送新的加密参数配置消息，新的加密参数配置消息包含重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。
进一步的，接收器1020还用于在向UE的RLC实体发送加密参数配置消息之前，接收RNC发送的配置消息，以使UE的RRC实体根据配置消息配置加密参数。
本实施例提供的加密参数处理装置，通过接收到UE的RLC实体发送的请求消息后，重新配置加密参数，并向UE的RLC实体发送重新配置的加密参数，以使UE的RLC实体向RNC发送新的加密参数配置消息。从而实现了RNC与UE维护的加解密参数的一致性。
参见图9，本实施例提供的加密参数处理装置的结构图与图9相同。在本实施例中，接收器用于接收UE的RRC实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；发送器用于向无线网络控制器（RNC）发送加密参数配置消息；处理器用于确定在加密激活时间到达之前，是否收到RNC发送的加密参数配置消息的响应消息；若在加密激活时间到达之前未收到无线网络控制器发送的加密参数配置消息的响应消息，则将加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
进一步的，预设时长可以为2.56秒。
本实施例提供的加密参数处理装置，通过向RNC发送加密参数配置消息，如果没有收到RNC发送的加密参数配置消息的响应消息，则加密激活时间延迟2.56秒后作为新的加密激活时间，在新的加密激活时间到达前确定是否收到响应消息。从而解决了现有技术中在加密激活时间到达时，由于RNC还没有收到加密参数配置消息，而UE的RLC实体在加密激活时间到达时激活加密参数，导致RNC与UE维护的加密参数不一致的问题，实现了RNC与UE维护的加解密参数的一致性。
本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (27)

1.一种加密参数处理方法，其特征在于，包括：
用户设备的无线链路控制实体接收用户设备的无线资源控制实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述用户设备的无线链路控制实体向无线网络控制器发送所述加密参数配置消息；
所述用户设备的无线链路控制实体确定在所述加密激活时间到达之前，是否收到所述无线网络控制器发送的所述加密参数配置消息的响应消息；
若所述用户设备的无线链路控制实体在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则所述用户设备的无线链路控制实体向所述用户设备的无线资源控制实体发送请求消息，以使所述用户设备的无线资源控制实体重新配置加密参数。
2.根据权利要求1所述的方法，其特征在于，所述用户设备的无线链路控制实体向所述用户设备的无线资源控制实体发送请求消息之前，所述方法还包括：
所述用户设备的无线链路控制实体根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述用户设备的无线资源控制实体发送请求消息；
其中，所述MaxDAT(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息后所允许的向所述无线网络控制器传输加密参数配置消息的最大传输次数；
所述X(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向所述无线网络控制器传输该加密参数配置消息的最大传输次数。
3.根据权利要求2所述的方法，其特征在于，所述用户设备的无线链路控制实体根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述用户设备的无线资源控制实体发送请求消息，包括：
当N＝1时，MaxDAT(N)＝MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)＝X(N)，则确定向所述无线资源控制实体发送请求消息；相应地，所述用户设备的无线资源控制实体重新配置加密参数后，MaxDAT(N+1)＝MaxDAT(N)-Y(N)-1；
当N>＝2时，如果MaxDAT(N)＞X(N)，则当Y(N)＝X(N)，则确定向所述用户设备的无线资源控制实体发送请求消息；相应地，所述用户设备的无线资源控制实体重新配置加密参数后，MaxDAT(N+1)＝MaxDAT(N)-Y(N)，其中N为大于等于2的整数；
其中，所述MaxDAT为：所述用户设备的无线链路控制实体复位前所允许的向所述无线网络控制器传输加密参数配置消息的最大传输次数，其中N为大于等于1的整数；
所述Y(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息后向所述无线网络控制器实际发送该加密参数配置消息的次数。
4.根据权利要求3所述的方法，其特征在于，若CFN(cipher)(N)>CFN(frame)(N)，则X(N)＝int((CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll)；
若CFN(cipher)(N)<CFN(frame)(N)，则X(N)＝int((CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll)；
其中，所述CFN(cipher)(N)为：所述用户设备的无线链路控制实体接收的所述用户设备的无线资源控制实体第N次发送的加密参数配置消息中携带的表示加密激活时间的连接帧号CFN；
所述CFN(frame)(N)为：所述用户设备的无线链路控制实体第一次向所述无线网络控制器发送接收的所述用户设备的无线资源控制实体第N次发送的加密参数配置消息时的CFN；
所述timer_Poll为：所述用户设备的无线链路控制实体向所述无线网络控制器发送两次所述加密参数配置消息之间的时间间隔；
ms表示毫秒,int((CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll)表示对(CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll)表示对(CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll计算出的数值取整。
5.根据权利要求1～4中任一项所述的方法，其特征在于，所述用户设备的无线链路控制实体向所述用户设备的无线资源控制实体发送请求消息，以使所述用户设备的无线资源控制实体重新配置加密参数，包括：
所述用户设备的无线链路控制实体向所述用户设备的无线资源控制实体发送请求消息，所述请求消息中包含所述用户设备的无线链路控制实体未收到所述无线网络控制器发送的所述响应消息的标识信息，以使所述用户设备的无线资源控制实体根据所述标识信息重新配置加密参数。
6.一种加密参数处理方法，包括：
用户设备的无线资源控制实体向用户设备的无线链路控制实体发送加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述用户设备的无线资源控制实体接收所述用户设备的无线链路控制实体发送的请求消息，所述请求消息中包含所述用户设备的无线链路控制实体未收到无线网络控制器发送的响应消息的标识信息；
所述用户设备的无线资源控制实体根据所述标识信息，重新配置加密参数；
所述用户设备的无线资源控制实体向所述用户设备的无线链路控制实体发送新的加密参数配置消息，所述新的加密参数配置消息包含重新配置的加密参数，以使所述用户设备的无线链路控制实体向所述无线网络控制器发送所述新的加密参数配置消息。
7.根据权利要求6所述的方法，其特征在于，在所述用户设备的无线资源控制实体向用户设备的无线链路控制实体发送加密参数配置消息之前，所述方法还包括：
所述用户设备的无线资源控制实体接收所述无线网络控制器发送的配置消息，以使所述用户设备的无线资源控制实体根据所述配置消息配置加密参数。
8.一种加密参数处理方法，其特征在于，包括：
用户设备的无线链路控制实体接收用户设备的无线资源控制实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述用户设备的无线链路控制实体向无线网络控制器发送所述加密参数配置消息；
所述用户设备的无线链路控制实体确定在所述加密激活时间到达之前，是否收到所述无线网络控制器发送的所述加密参数配置消息的响应消息；
若所述用户设备的无线链路控制实体在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则所述用户设备的无线链路控制实体将所述加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
9.根据权利要求8所述的方法，其特征在于，所述预设时长为2.56秒。
10.一种加密参数处理装置，其特征在于，包括：
消息接收模块，用于接收用户设备的无线资源控制实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；
消息发送模块，用于向无线网络控制器发送所述加密参数配置消息；
响应消息确定模块，用于确定在所述加密激活时间到达之前，是否收到所述无线网络控制器发送的所述加密参数配置消息的响应消息；
请求消息发送模块，用于若在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则向所述用户设备的无线资源控制实体发送请求消息，以使所述用户设备的无线资源控制实体重新配置加密参数。
11.根据权利要求10所述的装置，其特征在于，还包括：
请求消息确定模块，用于在向所述用户设备的无线资源控制实体发送请求消息之前，根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述用户设备的无线资源控制实体发送请求消息；
其中，所述MaxDAT(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息后所允许的向所述无线网络控制器传输加密参数配置消息的最大传输次数；
所述X(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向所述无线网络控制器传输该加密参数配置消息的最大传输次数。
12.根据权利要求11所述的装置，其特征在于，所述请求消息确定模块，具体用于：
当N＝1时，MaxDAT(N)＝MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)＝X(N)，则确定向所述无线资源控制实体发送请求消息；相应地，所述用户设备的无线资源控制实体重新配置加密参数后，MaxDAT(N+1)＝MaxDAT(N)-Y(N)-1；
当N>＝2时，如果MaxDAT(N)＞X(N)，则当Y(N)＝X(N)，则确定向所述用户设备的无线资源控制实体发送请求消息；相应地，所述用户设备的无线资源控制实体重新配置加密参数后，MaxDAT(N+1)＝MaxDAT(N)-Y(N)，其中N为大于等于2的整数；
其中，所述MaxDAT为：所述用户设备的无线链路控制实体复位前所允许的向所述无线网络控制器传输加密参数配置消息的最大传输次数；
所述Y(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息后向所述无线网络控制器实际发送该加密参数配置消息的次数。
13.根据权利要求12所述的装置，其特征在于，若CFN(cipher)(N)>CFN(frame)(N)，则X(N)＝int((CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll)；
若CFN(cipher)(N)<CFN(frame)(N)，则X(N)＝int((CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll)；
其中，所述CFN(cipher)(N)为：所述用户设备的无线链路控制实体接收的所述用户设备的无线资源控制实体第N次发送的加密参数配置消息中携带的表示加密激活时间的连接帧号CFN；
所述CFN(frame)(N)为：所述用户设备的无线链路控制实体第一次向所述无线网络控制器发送接收的所述用户设备的无线资源控制实体第N次发送的加密参数配置消息时的CFN；
所述timer_Poll为：所述用户设备的无线链路控制实体向所述无线网络控制器发送两次所述加密参数配置消息之间的时间间隔；
ms表示毫秒，int((CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll)表示对(CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll)表示对(CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll计算出的数值取整。
14.根据权利要求10～13中任一项所述的装置，其特征在于，所述请求消息发送模块具体用于：向所述用户设备的无线资源控制实体发送请求消息，所述请求消息中包含所述用户设备的无线链路控制实体未收到所述无线网络控制器发送的所述响应消息的标识信息，以使所述用户设备的无线资源控制实体根据所述标识信息重新配置加密参数。
15.一种加密参数处理装置，包括：
第一消息发送模块，用于向用户设备的无线链路控制实体发送加密参数配置消息，所述加密参数配置消息包含加密激活时间；
请求消息接收模块，用于接收所述用户设备的无线链路控制实体发送的请求消息，所述请求消息中包含所述用户设备的无线链路控制实体未收到无线网络控制器发送的响应消息的标识信息；
加密参数配置模块，用于根据所述标识信息，重新配置加密参数；
第二消息发送模块，用于向所述用户设备的无线链路控制实体发送新的加密参数配置消息，所述新的加密参数配置消息包含重新配置的加密参数，以使所述用户设备的无线链路控制实体向所述无线网络控制器发送所述新的加密参数配置消息。
16.根据权利要求15所述的装置，其特征在于，还包括：
重配消息接收模块，用于在向用户设备的无线链路控制实体发送加密参数配置消息之前，接收所述无线网络控制器发送的配置消息，以使所述用户设备的无线资源控制实体根据所述配置消息配置加密参数。
17.一种加密参数处理装置，其特征在于，包括：
消息接收模块，用于接收用户设备的无线资源控制实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；
消息发送模块，用于向无线网络控制器发送所述加密参数配置消息；
响应消息确定模块，用于确定在所述加密激活时间到达之前，是否收到所述无线网络控制器发送的所述加密参数配置消息的响应消息；
加密激活时间处理模块，用于若在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则将所述加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
18.根据权利要求17所述的装置，其特征在于，所述预设时长为2.56秒。
19.一种加密参数处理装置，其特征在于，包括：接收器、发送器和处理器；
所述接收器，用于接收用户设备的无线资源控制实体发送的加密参数配置消息，加密参数配置消息包含加密激活时间；
所述发送器，用于向无线网络控制器发送加密参数配置消息；
所述处理器，用于确定在加密激活时间到达之前，是否收到无线网络控制器发送的加密参数配置消息的响应消息；若所述无线链路控制实体在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则向用户设备的无线资源控制实体发送请求消息，以使用户设备的无线资源控制实体重新配置加密参数。
20.根据权利要求19所述的装置，其特征在于，所述处理器还用于：在向所述用户设备的无线资源控制实体发送请求消息之前，根据第一传输次数MaxDAT(N)和第二传输次数X(N)，确定是否向所述用户设备的无线资源控制实体发送请求消息；
其中，所述MaxDAT(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息后所允许的向所述无线网络控制器传输加密参数配置消息的最大传输次数；
所述X(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息到该加密参数配置消息所配置的加密激活时间之前所允许的向所述无线网络控制器传输该加密参数配置消息的最大传输次数。
21.根据权利要求20所述的装置，其特征在于，所述处理器还具体用于：
当N＝1时，MaxDAT(N)＝MaxDAT，如果MaxDAT(N)＞X(N)+1，则当Y(N)＝X(N)，则确定向无线资源控制实体发送请求消息；相应地，用户设备的无线资源控制实体重新配置加密参数后，MaxDAT(N+1)＝MaxDAT(N)-Y(N)-1；
当N>＝2时，如果MaxDAT(N)＞X(N)，则当Y(N)＝X(N)，则确定向用户设备的无线资源控制实体发送请求消息；相应地，用户设备的无线资源控制实体重新配置加密参数后，MaxDAT(N+1)＝MaxDAT(N)-Y(N)，其中N为大于等于2的整数；
其中，所述MaxDAT为：所述用户设备的无线链路控制实体复位前所允许的向所述无线网络控制器传输加密参数配置消息的最大传输次数；
所述Y(N)为：所述用户设备的无线链路控制实体在接收到所述用户设备的无线资源控制实体第N次发送的加密参数配置消息后向所述无线网络控制器实际发送该加密参数配置消息的次数。
22.根据权利要求21所述的装置，其特征在于，若CFN(cipher)(N)>CFN(frame)(N)，则X(N)＝int((CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll)；
若CFN(cipher)(N)<CFN(frame)(N)，则X(N)＝int((CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll)；
其中，所述CFN(cipher)(N)为：所述用户设备的无线链路控制实体接收的所述用户设备的无线资源控制实体第N次发送的加密参数配置消息中携带的表示加密激活时间的连接帧号CFN；
所述CFN(frame)(N)为：所述用户设备的无线链路控制实体第一次向所述无线网络控制器发送接收的所述用户设备的无线资源控制实体第N次发送的加密参数配置消息时的CFN；
所述timer_Poll为：所述用户设备的无线链路控制实体向所述无线网络控制器发送两次所述加密参数配置消息之间的时间间隔；
ms表示毫秒，int((CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll)表示对(CFN(cipher)(N)-CFN(frame)(N))*10ms/timer_Poll计算出的数值取整，int((CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll)表示对(CFN(cipher)(N)-CFN(frame)(N)+256)*10ms/timer_Poll计算出的数值取整。
23.根据权利要求19～22中任一项所述的装置，其特征在于，所述处理器具体用于：向所述用户设备的无线资源控制实体发送请求消息，所述请求消息中包含所述用户设备的无线链路控制实体未收到所述无线网络控制器发送的所述响应消息的标识信息，以使所述用户设备的无线资源控制实体根据所述标识信息重新配置加密参数。
24.一种加密参数处理装置，包括：发送器、接收器和处理器；
所述发送器，用于向用户设备的无线链路控制实体发送加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述接收器，用于接收所述用户设备的无线链路控制实体发送的请求消息，所述请求消息中包含所述用户设备的无线链路控制实体未收到无线网络控制器发送的响应消息的标识信息；
所述处理器，用于根据所述标识信息，重新配置加密参数；向所述用户设备的无线链路控制实体发送新的加密参数配置消息，所述新的加密参数配置消息包含重新配置的加密参数，以使所述用户设备的无线链路控制实体向所述无线网络控制器发送所述新的加密参数配置消息。
25.根据权利要求24所述的装置，其特征在于，所述接收器还用于：在向用户设备的无线链路控制实体发送加密参数配置消息之前，接收所述无线网络控制器发送的配置消息，以使所述用户设备的无线资源控制实体根据所述配置消息配置加密参数。
26.一种加密参数处理装置，其特征在于，包括：接收器、发送器和处理器；
所述接收器，用于接收用户设备的无线资源控制实体发送的加密参数配置消息，所述加密参数配置消息包含加密激活时间；
所述发送器，用于向无线网络控制器发送所述加密参数配置消息；
所述处理器，用于确定在所述加密激活时间到达之前，是否收到所述无线网络控制器发送的所述加密参数配置消息的响应消息；若在所述加密激活时间到达之前未收到所述无线网络控制器发送的所述加密参数配置消息的响应消息，则将所述加密激活时间延迟一预设时长，并将延迟的加密激活时间作为新的加密激活时间。
27.根据权利要求26所述的装置，其特征在于，所述预设时长为2.56秒。
CN201380001091.4A 2013-07-19 2013-07-19 加密参数处理方法和装置 Active CN104584605B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2013/079705 WO2015006980A1 (zh) 2013-07-19 2013-07-19 加密参数处理方法和装置

Publications (2)

Publication Number Publication Date
CN104584605A CN104584605A (zh) 2015-04-29
CN104584605B true CN104584605B (zh) 2018-01-23

Family

ID=52345734

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201380001091.4A Active CN104584605B (zh) 2013-07-19 2013-07-19 加密参数处理方法和装置

Country Status (2)

Country Link
CN (1) CN104584605B (zh)
WO (1) WO2015006980A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109788544B (zh) * 2017-11-15 2021-06-18 大唐移动通信设备有限公司 一种层2处理方法、cu及du
CN110896539B (zh) * 2018-09-12 2021-03-19 维沃移动通信有限公司 处理方法和设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102469454A (zh) * 2010-11-08 2012-05-23 华为技术有限公司 Rnc切换中的密钥设置方法及无线网络控制器、终端
CN102740289A (zh) * 2012-06-15 2012-10-17 电信科学技术研究院 一种密钥更新方法、装置及系统
CN102917350A (zh) * 2011-08-05 2013-02-06 华为技术有限公司 启用安全密钥的方法，接入网节点、用户设备和系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101541079B1 (ko) * 2009-02-09 2015-07-31 삼성전자주식회사 이동통신시스템에서 상향 링크 데이터의 암호화처리 장치 및 방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102469454A (zh) * 2010-11-08 2012-05-23 华为技术有限公司 Rnc切换中的密钥设置方法及无线网络控制器、终端
CN102917350A (zh) * 2011-08-05 2013-02-06 华为技术有限公司 启用安全密钥的方法，接入网节点、用户设备和系统
CN102740289A (zh) * 2012-06-15 2012-10-17 电信科学技术研究院 一种密钥更新方法、装置及系统

Also Published As

Publication number Publication date
WO2015006980A1 (zh) 2015-01-22
CN104584605A (zh) 2015-04-29

Similar Documents

Publication Publication Date Title
CN109802809A (zh) 网络接入的方法、终端设备和网络设备
WO2007130637A3 (en) Apparatuses for performing ciphering with pdcp layer sequence number or by pdcp entities
CN108029015A (zh) 通信网络中的无线接入点和终端设备
EP2996431B1 (en) Radio communication system, radio communication apparatus, and ciphering method
JP2008061276A5 (zh)
CN103209409B (zh) 通信系统
EP1772988A4 (en) METHOD, SYSTEM AND DEVICE FOR CARRYING OUT THE SECURITY OF A DATA SERVICE OF A MOBILE COMMUNICATION SYSTEM
CN104641719B (zh) 一种确认报文发送方法及其设备
CN101304311A (zh) 密钥生成方法和系统
CN103458402A (zh) 演进通用陆地无线接入网络及其通讯方法以及用户设备
CN106507348A (zh) 一种lte系统中ue接入核心网epc的方法和装置
CN109391981A (zh) 一种完整性保护方法及装置
CN106998549A (zh) IPSec隧道的建立方法及装置、终端和网络侧设备
CN108307374A (zh) 无线音频设备设置
CN104584605B (zh) 加密参数处理方法和装置
US20200260285A1 (en) Information exchange method and apparatus
CN102420642A (zh) 蓝牙设备及其通信方法
WO2009045825A3 (en) Selective security termination in next generation mobile networks
CN103607261A (zh) 一种数据传输方法及装置
CN104796891B (zh) 一种利用运营商网络实现安全认证系统及相应的方法
CN101854735B (zh) 一种lte制式下rrc连接释放时rlc层以及pdcp层的数据处理方法
EP2863578B1 (en) Network device and authentication thereof and key management method
CN106416174B (zh) 一种网络协议配置方法、装置
TW201228417A (en) Deciphering methods and mobile communication apparatuses thereto
EP3493570A1 (en) Data transmission method, first device, and second device

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant