CN105657869B - 一种多通道高性能无线接入基站设备 - Google Patents

Abstract

本发明公开了一种多通道高性能无线接入基站设备，所述设备包括：保护外壳，所述保护外壳内安装有网络处理器，所述网络处理器通过数据接口与无线接入模块连接，所述无线接入模块与增益天线连接，所述网络处理器与闪存模块、存储器模块、以太网接口、串行接口均连接；电源电路、时钟电路、看门狗电路、LED显示器均与所述网络处理器连接，其中，网络处理器通过以太网接口接入移动服务器连接互联网，用户通过增益天线接入无线接入模块，通过无线接入模块接入互联网，实现了对较大区域范围进行无线信号覆盖，网络覆盖成本较低，维护简便，且设备具有多通道高性能的技术效果。

Description

一种多通道高性能无线接入基站设备

技术领域

本发明涉及通信设备研究领域，具体地，涉及一种多通道高性能无线接入基站设备。

背景技术

随着我国社会进步和经济发展，原来只有城市居民才能享受的电信宽带业务逐步走向农村。农村居民对信息的需求在逐步加大，因此宽带业务在农村有广阔的市场空间。

从国内情况看，电信几大运营商通过多年的网络建设，固网网络仍然相对薄弱，尤其在农村地区，固网资源仍然很少，即便有客户接入的需求，但接入成本很高，维护工作量大。

综上所述，本申请发明人在实现本申请实施例中发明技术方案的过程中，发现上述技术至少存在如下技术问题：

在现有技术中，现有的个别地区存在宽带网络安装成本较高，维护工作量较大的技术问题。

发明内容

本发明提供了一种多通道高性能无线接入基站设备，解决了现有的个别地区存在宽带网络安装成本较高，维护工作量较大的技术问题，实现了对较大区域范围进行无线信号覆盖，网络覆盖成本较低，维护简便，且设备具有多通道高性能的技术效果。

为解决上述技术问题，本申请实施例提供了一种多通道高性能无线接入基站设备，所述设备包括：

保护外壳，所述保护外壳内安装有网络处理器，所述网络处理器通过数据接口与无线接入模块连接，所述无线接入模块与增益天线连接，所述网络处理器与闪存模块、存储器模块、以太网接口、串行接口均连接；电源电路、时钟电路、看门狗电路、LED显示器均与所述网络处理器连接，其中，串行接口用于连接PC机，实现调试连接；LED显示器用于显示信号的强度、拨号状态、WAN/LAN口工作状态；网络处理器通过以太网接口接入移动服务器连接互联网，用户通过增益天线接入无线接入模块，通过无线接入模块接入互联网。

其中，所述网络处理器具体包括：核心处理器、PCM模块、SDRAM内存控制器、2个UART接口、USB接口，其中，所述PCM模块是提供PBUS寄存器的配置和数据传输的接口，PCM模块能够直接驱动一个外部时钟编码器，并且能够通过寄存器配置可用的2个通道，每个通道支持8到16位脉冲调制；所述2个UART接口支持从40B/s到2.5Mb/s的所有传输波特率，1到2位的停止位，支持奇偶校验。

其中，所述电源电路具体为：将220V交流电源从①、②端子引入，经开关K1，保险BX传送给变压器B1降压，B1副边中间抽头，作为公共地；二极管D1-D4完成正、负电源整流；D1、D3输出端并联，接三端正稳压器WY1的输入端1脚，WY1的3脚接公共地，WY1的2脚输出正电源；D2、D4输入端并联，接三端负稳压器WY2的输入端3脚，WY2的1脚接公共地，WY2的2脚输出负电源；电容C1、C2、C3、C4分别作三端稳压器输入、输出的滤波；发光二极管Fg1和电阻R1串联，作工作电源指示。

其中，集成变压器和变压器之间的距离很短，最大约10～12cm，晶振远离接口、PCB边缘、走线或磁性元件周围，PHY层芯片和变压器之间的距离尽可能短，器件布局的原则是按照信号流向放置；PHY层芯片的电源滤波按照要芯片要求设计，每个电源端都需放置一个退耦电容，他们可以为信号提供一个低阻抗通路，减小电源和地平面间的谐振，为了让电容起到去耦和旁路的作用，故要保证退耦和旁路电容由电容、走线、过孔、焊盘组成的环路面积尽量小，保证引线电感尽量小；网口变压器PHY层芯片侧中心抽头对地的滤波电容靠近变压器管脚，保证引线最短，分布电感最小；网口变压器接口侧的共模电阻和高压电容靠近中心抽头放置，走线短而粗(≥15mil)；变压器的两边需要割地：即集成变压器连接座和变压器的次级线圈用单独的隔离地，隔离区域100mil以上，且在这个隔离区域下没有电源和地层存在。这样做分割处理，就是为了达到初、次级的隔离，控制源端的干扰通过参考平面耦合到次级；指示灯的电源线和驱动信号线相邻走线，尽量减小环路面积。指示灯和差分线要进行隔离，保证足够的距离，采用GND隔开；用于连接GND和PGND的电阻及电容需放置地分割区域。

其中，所述增益天线具体为MIMO天线。

其中，所述保护外壳内壁设有干燥层，所述干燥层内填充有干燥剂，所述保护外壳侧面设有透气孔，所述保护外壳内顶面设有散热风扇，所述保护外壳底面为网状结构。

其中，所述无线接入模块具体包括：管理模块、接入控制模块、数据帧收发管理模块、帧格式转换模块、加解密模块、桥接模块，其中，所述桥接模块与所述帧格式转换模块连接，所述帧格式转换模块和所述加解密模块均与所述数据帧收发管理模块连接，所述数据帧收发管理模块和所述接入控制模块均与所述管理模块连接。

其中，所述接入控制模块用于对收到的管理帧进行处理，包括：认证、关联、取消认证和去关联，所述管理模块用于对接入控制模块进行响应以及用于对数据帧进行转发。

其中，所述数据帧收发管理模块用于：一方面，首先进行移动终端相关信息的更新，然后判断帧的源地址是否在AP的本地地址列表中，若在，则根据具体情况直接转发或送到桥接模块进行处理；另一方面，在得到有线端口接收的数据帧后，判断目的地址是否是己和本AP关联的STA地址，若是，则将该帧做相应的处理后发送给无线网端口，完成帧的转发功能；若不是，则将该帧抛弃。

其中，所述加解密模块用于对传输的数据明文进行加密和解密处理，其中，加密过程为：首先计算校验值：对消息M计算ICV，记为C(M)，将M与C(M)连接起来，得到明文P＝(M,C(M))；然后进行加密：利用伪随机数产生器加密明文P，选择初始向量(IV)，记为V，将初始向量与密钥K连接起来作为伪随机数产生器的输入产生密钥流，记为RC4(V，K)，将明文P与密钥流RC4(V，K)进行异或运算，得到密文；解密过程为：首先利用接收到的初始向量V与共享密钥K在接收端生成密钥流RC4(V，K)，将密钥流与密文C异或得到明文；然后对解密后的消息重新计算ICV，并将其与接收到的ICV比较，如果不同，则将这一帧抛弃，若相同则接收。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

由于采用了网络处理器通过以太网接口接入移动服务器连接互联网，用户通过增益天线接入无线接入模块，通过无线接入模块接入互联网的技术方案，所以，有效解决了现有的个别地区存在宽带网络安装成本较高，维护工作量较大的技术问题，进而实现了对较大区域范围进行无线信号覆盖，网络覆盖成本较低，维护简便，且设备具有多通道高性能的技术效果。

附图说明

此处所说明的附图用来提供对本发明实施例的进一步理解，构成本申请的一部分，并不构成对本发明实施例的限定；

图1是本申请实施例一中多通道高性能无线接入基站设备的组成示意图。

具体实施方式

本发明提供了一种多通道高性能无线接入基站设备，解决了现有的个别地区存在宽带网络安装成本较高，维护工作量较大的技术问题，实现了对较大区域范围进行无线信号覆盖，网络覆盖成本较低，维护简便，且设备具有多通道高性能的技术效果。

为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明作进一步的详细说明，本发明的示意性实施方式及其说明仅用于解释本发明，并不作为对本发明的限定。

实施例一：

在实施例一中，提供了一种多通道高性能无线接入基站设备，请参考图1，所述设备包括：

保护外壳，所述保护外壳内安装有网络处理器，所述网络处理器通过数据接口与无线接入模块连接，所述无线接入模块与增益天线连接，所述网络处理器与闪存模块、存储器模块、以太网接口、串行接口均连接；电源电路、时钟电路、看门狗电路、LED显示器均与所述网络处理器连接，其中，串行接口用于连接PC机，实现调试连接；LED显示器用于显示信号的强度、拨号状态、WAN/LAN口工作状态；网络处理器通过以太网接口接入移动服务器连接互联网，用户通过增益天线接入无线接入模块，通过无线接入模块接入互联网。其中，本申请中的无线接入基站具有如下功能：信号发射、分组转发、流量控制、协议转换、网络管理、分片、隔离广播域。

室外基站型AP通过PTN传输单元接入移动BRAS服务器连接Internet，客户终端通过无线网络接入室外基站型AP，通过无线接入模块运算从而实现终端到Internet的接入。

其中，所述网络处理器具体包括：核心处理器、PCM模块、SDRAM内存控制器、2个UART接口、USB接口，其中，所述PCM模块是提供PBUS寄存器的配置和数据传输的接口，PCM模块能够直接驱动一个外部时钟编码器，并且能够通过寄存器配置可用的2个通道，每个通道支持8到16位脉冲调制；所述2个UART接口支持从40B/s到2.5Mb/s的所有传输波特率，1到2位的停止位，支持奇偶校验，其16位发送和接收缓冲器请求信号也可以用作硬件流控制。核心处理器采用MIPS技术特定为片上系统(System-On-a-Chip)而设计的高能、低电压32位MIPS RISC处理器。采用MIPS32TM体系结构，可工作在380Mhz，并且具有R4000存储器管理单元(MMU)以及扩展的优先级模式，使得这个处理器与目前嵌入式领域广泛应用的R3000和R4000系列(32位)微处理器完全兼容。SDRAM内存控制器支持2片SDRAM内存(16b/32b)芯片选择，2片闪存(SRAM)(8/16b)芯片，具有自主选择的时间参数，每片容量达64MB/SDRAM，每片32MB/Flash(SRAM)选择，用户可初始化SDRAM，支持4banks每个SDRAM芯片选择。USB接口支持USB主机/设备双模式，弥补了USB2.0规范，可工作高速(480Mbps的)，全速(12-Mbps)和低速(1.5Mbps)模式，支持最多4个双向端点，包括控制端口0，4个主机通道。一个通用的集线器，还可以自动平衡能力及电源管理功能，支持基于分组，动态FIFO端点小内存灵活分配。

其中，所述电源电路具体为一个4A级、异步、降压集成80mΩP沟道MOSFET的电源转换器，以电流模式控制，可以供输入电压范围4.5～26V，提供(0.8％～90％)*Vin的输出电压范围，它在自动调节PSM/PWM模式输出电压，空载至满负荷电流过程,输出效率不同。它还配备了上电复位，软启动，和一个单一的整体保护(低压、过温度和电流限制保护)。在关断模式下，电源电流降至低于5uA，它采用8引脚SOP-8P的封装，提供了最小的一个非常紧凑的外部元件和良好的热传导系统解决方案。该电路的输出电压：Vout＝0.8*(1+R22/R23)，(R23的取值范围1KΩ～20KΩ)，电感起到通直流隔交流的作用，极性电容能够很好改善负载的瞬态效应，D2瞬态稳压二级管起到稳定电压的作用，EN脚为芯片的使能端，当EN＝0时，此时电源处于低功状态，电流低至5uA，输出电压为0.2V。EN也可以使用GPIO控制，以致实现软件复位硬件的目的。它可以在不同的输入电压下，可以不改变各阻容器件可以达到稳定输出电压的特性，使用灵活、功耗低等优点。经过比较，本方案电路灵活性高、功耗低、效率高，贴片安装，大大的节省PCB的空间，且输出电压稳定。

其中，以太网口接口电路具体为：。为了能够保持良好的阻抗匹配，接口与网络变压器、网络变压器与PHY接口之间的PCB走线必须做严格的阻抗匹配要求，以致达到信号在传输过程中保持不失真。

电源分析：

在网络变压器正常工作，必须提供稳定的电压，其电压供给2.0V提供，在电源与网络变压器之间连接了磁珠，可以很好的滤掉高频干扰，在电源并上C201、C202两个电容起到滤波的作用。

阻抗匹配分析

在T3、T4的TCM、RCM脚分别接上75欧的电阻起到阻抗匹配的作用，C203、C204起到滤波作用，很好的滤掉变压器产生的高频信号，很好的保证变压器与外界通信的稳定性。

其中，所述增益天线具体为MIMO天线。MIMO天线表示多输入多输出。MIMO天线有时被称作空间多样，因为它使用多空间通道传送和接收数据，利用MIMO技术可以提高信道的容量。传输信息流S(k)经过空时编码形成N个信息子流Ci(k)，i＝1,…，N。这N子流由N个天线发射出去，经空间信道后由M个接收天线接收。多天线接收机利用先进的空时编码处理能够分开并解码这些数据子流，从而实现最佳的处理。

特别是，这N个子流同时发送到信道，各发射信号占用同一频带，因而并未增加带宽。若各发射接收天线间的通道响应独立，则多入多出系统可以创造多个并行空间信道。通过这些并行空间信道独立地传输信息，数据率必然可以提高。

MIMO将多径无线信道与发射、接收视为一个整体进行优化，从而实现高的通信容量和频谱利用率。这是一种近于最优的空域时域联合的分集和干扰对消处理。

其中，所述保护外壳内壁设有干燥层，所述干燥层内填充有干燥剂，所述保护外壳侧面设有透气孔，所述保护外壳内顶面设有散热风扇，所述保护外壳底面为网状结构。高增益天线为室外基站型AP在农村地区远距离、高灵敏的信号发射提供了有利支撑，室外保护外壳让室外基站型AP在移动铁塔长时间工作提供防潮、便于散热的保护，让室外基站型AP正常工作。

其中，所述无线接入模块具体包括：管理模块、接入控制模块、数据帧收发管理模块、帧格式转换模块、加解密模块、桥接模块，其中，所述桥接模块与所述帧格式转换模块连接，所述帧格式转换模块和所述加解密模块均与所述数据帧收发管理模块连接，所述数据帧收发管理模块和所述接入控制模块均与所述管理模块连接。AP对小区内移动终端的管理是动态变化的，包括对关联、认证、取消关联的响应以及对数据帧的转发等等，表现在AP的业务处理模块中就是需要完成对数据帧及各种不同管理帧的处理。当驱动程序接收到一个完整帧，如果是管理帧，区分出是认证帧、关联帧还是取消认证帧后，再分别做出相应的处理和回应；如果是从无线网络来的数据帧，则调用相应的数据收发管理函数处理。

其中，所述接入控制模块用于对收到的管理帧进行处理，包括：认证、关联、取消认证和去关联，所述管理模块用于对接入控制模块进行响应以及用于对数据帧进行转发。认证被所有终端用来建立它们接入到AP的身份标志。

制定了两种认证方式：

1.开放认证系统：

这种方式是最简单的方式，也是缺省方式。开放式认证由STA发起请求，认证算法标识为开放式系统认证，如果对方STA认证算法标识也为开放系统认证，则应答认证成功。事实上，开放系统认证方式并没有认证。

2.共享密钥认证：

该认证方式以WEP为基础。采用基于挑战/应答(Challenge/Response)的方式和共享密钥SK(Shared Key)的身份认证机制，即每次认证时，服务器端都向客户端发送一个随机字串，客户端程序收到该字串后，做出相应的应答。

(1)终端STA向接入点AP发送认证请求帧。

(2)接入点AP接收到认证请求帧后，向STA发送应答帧，其中包含用WEP协议中的伪随机数产生器(PRNG)生成的128字节的“挑战”信息(Challenge Text)。

(3)STA接收到应答帧后，将128字节的“挑战”信息复制到请求帧，用共享密钥SK加密后发送给AP。

(4)AP用共享密钥解密收到的128字节的信息，并与发送的“挑战”信息相比较。若两者一致，则AP发送确认帧，通知STA认证成功；若两者不一致，则认证过程失败。

取消认证过程：

当一个站点不愿与另一个站点连接时，可通过发送一个认证管理帧来执行取消认证的服务。经过认证的站点均可调用该服务。取消认证并不是一个请求，而是一个通知。也就是说，任何一方都不能拒绝取消认证的要求。

关联过程：

在一个BSS中STA要相互通信前，必须首先和AP连接。AP收到一个关联请求时，进行如下操作：工作站接收到连接请求(Association Request)帧并且确认工作站已被认证，AP传输一个有状态码的连接响应。如果状态值是成功，分配给工作站的连接标识码〔Association ID〕应该包含在响应中。如果工作站没有通过认证，AP应该给工作站传输一个取消认证帧。当有状态值“成功”的连接响应被工作站确认(acknowledge)，工作站就与AP建立了连接。

去关联过程：

当站点离开网络或AP需要终止连接时调用去关联服务。去关联服务可由关联的任何一方(STA或AP)发起。去关联是一个通知而不是一个请求。也就是说，关联的任何一方都不能拒绝对方提出的去关联的要求。

其中，所述数据帧收发管理模块用于：一方面，首先进行移动终端相关信息的更新，然后判断帧的源地址是否在AP的本地地址列表中，若在，则根据具体情况直接转发或送到桥接模块进行处理；另一方面，在得到有线端口接收的数据帧后，判断目的地址是否是己和本AP关联的STA地址，若是，则将该帧做相应的处理后发送给无线网端口，完成帧的转发功能；若不是，则将该帧抛弃。

其中，所述加解密模块用于对传输的数据明文进行加密和解密处理，其中，加密过程为：首先计算校验值：对消息M计算ICV，记为C(M)，将M与C(M)连接起来，得到明文P＝(M,C(M))；然后进行加密：利用伪随机数产生器加密明文P，选择初始向量(IV)，记为V，将初始向量与密钥K连接起来作为伪随机数产生器的输入产生密钥流，记为RC4(V，K)，将明文P与密钥流RC4(V，K)进行异或运算，得到密文；解密过程为：首先利用接收到的初始向量V与共享密钥K在接收端生成密钥流RC4(V，K)，将密钥流与密文C异或得到明文；然后对解密后的消息重新计算ICV，并将其与接收到的ICV比较，如果不同，则将这一帧抛弃，若相同则接收。

其中，AP作为移动终端连接到有线网络的接入点，必须具有将无线与有线两种不同的帧格式进行互相转换的能力，从而实现无线网络与有线网络之间的互连。本文中帧格式转换子模块就完成了这一功能。帧格式的转换应在无线网口驱动程序与网桥接口之间实现，即无线网络要传给有线网络的帧要先进行帧格式的转换，然后再传给桥接模块；有线网络要传给无线网络的帧，也要先转换成802.11的帧格式再利用无线网卡发送出去。对于数据帧来说，关键的部分是Frame Body部分，这部分是不做修改的。

在无线端口，AP收到一个802.11的数据帧后，剥离其MAC头，在Frame Body前加上符合有线帧格式的MAC头，根据802.11帧头部填写有线帧中的目的地址、源地址与数据，并重新计算帧的长度，封装成帧。类似的方法，AP可将从有线端口收到的有线帧转换成802.11帧。

其中，要实现802.11和以太网络的互连，则需要实现网桥的功能，所以在AP业务处理模块中需要桥接子模块来完成网桥功能。uClinux下自带有网桥模块，配置加载后可直接使用。网桥类似于中继器，它连接局域网中两个或多个网段。它与中继器的不同之处就在于它能够解析所收发的数据，读取目标地址信息(MAC)，并决定是否向所连接网络的其他网络转发数据包。为了能够决策向何网段发送数据包，网桥学习接收到数据包的源MAC地址，并在本地建立一个以MAC和端口为记录项的信息数据库。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

由于采用了网络处理器通过以太网接口接入移动服务器连接互联网，用户通过增益天线接入无线接入模块，通过无线接入模块接入互联网的技术方案，所以，有效解决了现有的个别地区存在宽带网络安装成本较高，维护工作量较大的技术问题，进而实现了对较大区域范围进行无线信号覆盖，网络覆盖成本较低，维护简便，且设备具有多通道高性能的技术效果。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种多通道高性能无线接入基站设备，其特征在于，所述设备包括：

保护外壳，所述保护外壳内安装有网络处理器，所述网络处理器通过数据接口与无线接入模块连接，所述无线接入模块与增益天线连接，所述网络处理器与闪存模块、存储器模块、以太网接口、串行接口均连接；电源电路、时钟电路、看门狗电路、LED显示器均与所述网络处理器连接，其中，串行接口用于连接PC机，实现调试连接；LED显示器用于显示信号的强度、拨号状态、WAN/LAN口工作状态；网络处理器通过以太网接口接入移动服务器连接互联网，用户通过增益天线接入无线接入模块，通过无线接入模块接入互联网；

所述电源电路具体为：将220V交流电源从①、②端子引入，经开关K1，保险BX传送给变压器B1降压，B1副边中间抽头，作为公共地；二极管D1—D4完成正、负电源整流；D1、D3输出端并联，接三端正稳压器WY1的输入端1脚，WY1的3脚接公共地，WY1的2脚输出正电源；D2、D4输入端并联，接三端负稳压器WY2的输入端3脚，WY2的1脚接公共地，WY2的2脚输出负电源；电容C1、C2、C3、C4分别作三端稳压器输入、输出的滤波；发光二极管Fg1和电阻R1串联，作工作电源指示。

2.根据权利要求1所述的多通道高性能无线接入基站设备，其特征在于，所述网络处理器具体包括：核心处理器、PCM模块、SDRAM内存控制器、2个UART接口、USB接口，其中，所述PCM模块用于提供PBUS寄存器的配置和数据传输的接口，PCM模块能够直接驱动一个外部时钟编码器，并且能够通过寄存器配置可用的2个通道，每个通道支持8到16位脉冲调制；所述2个UART接口支持从40B/s到2.5Mb/s的所有传输波特率，1到2位的停止位，支持奇偶校验。

3.根据权利要求1所述的多通道高性能无线接入基站设备，其特征在于，所述增益天线具体为MIMO天线。

4.根据权利要求1所述的多通道高性能无线接入基站设备，其特征在于，所述保护外壳内壁设有干燥层，所述干燥层内填充有干燥剂，所述保护外壳侧面设有透气孔，所述保护外壳内顶面设有散热风扇，所述保护外壳底面为网状结构。

5.根据权利要求1所述的多通道高性能无线接入基站设备，其特征在于，所述无线接入模块具体包括：管理模块、接入控制模块、数据帧收发管理模块、帧格式转换模块、加解密模块、桥接模块，其中，所述桥接模块与所述帧格式转换模块连接，所述帧格式转换模块和所述加解密模块均与所述数据帧收发管理模块连接，所述数据帧收发管理模块和所述接入控制模块均与所述管理模块连接。

6.根据权利要求5所述的多通道高性能无线接入基站设备，其特征在于，所述接入控制模块用于对收到的管理帧进行处理，包括：认证、关联、取消认证和去关联，所述管理模块用于对接入控制模块进行响应以及用于对数据帧进行转发。

7.根据权利要求5所述的多通道高性能无线接入基站设备，其特征在于，所述数据帧收发管理模块用于：一方面，首先进行移动终端相关信息的更新，然后判断帧的源地址是否在AP 的本地地址列表中，若在，则根据具体情况直接转发或送到桥接模块进行处理；另一方面，在得到有线端口接收的数据帧后，判断目的地址是否是己和本AP关联的STA地址，若是，则将该帧做相应的处理后发送给无线网端口，完成帧的转发功能；若不是，则将该帧抛弃。

8.根据权利要求5所述的多通道高性能无线接入基站设备，其特征在于，所述加解密模块用于对传输的数据明文进行加密和解密处理，其中，加密过程为：首先计算校验值：对消息M计算ICV，记为C(M)，将M与C(M)连接起来，得到明文P=(M,C(M))；然后进行加密：利用伪随机数产生器加密明文P，选择初始向量(IV)，记为V，将初始向量与密钥K连接起来作为伪随机数产生器的输入产生密钥流，记为RC4(V，K)，将明文P与密钥流RC4(V，K)进行异或运算，得到密文；解密过程为：首先利用接收到的初始向量V与共享密钥K在接收端生成密钥流RC4(V，K)，将密钥流与密文C异或得到明文；然后对解密后的消息重新计算ICV，并将其与接收到的ICV比较，如果不同，则将这一帧抛弃，若相同则接收。