CN111314913A - 一种rrc消息的处理方法和装置 - Google Patents

Abstract

本发明实施例提供了一种RRC消息的处理方法和RRC消息的处理装置，其中的方法包括：接收用户设备的无线资源控制RRC连接重建立请求消息；若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。本发明实施例可以提高原地切换以及RRC连接重建立的成功率，以及减少用户设备的掉线率，以提高KPI以及提高用户的体验。

Description

一种RRC消息的处理方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种RRC消息的处理方法和装置。

背景技术

原地切换是小区内的一种切换方式，主要应用于CA(Carrier Aggregation载波聚合)的场景，切换前后终端接入的中心频点不变，但中心频点所属的频段发生改变。

例如，终端在band38频段接入到小区之后，由于终端不支持band38频段的CA聚合功能，因此，基站可以通过原地切换，将频段切换至band41频段来实现CA聚合功能。

在实际应用中，在基站向终端发送原地切换的重配置消息之后，可能由于空口环境等原因导致终端没有接收到原地切换的重配置消息，在这种情况下，如果基站没有接收到终端发送的原地切换的重配置完成消息，而是接收到终端发送的RRC(Radio ResourceControl，无线资源控制)连接重建立请求消息，于是基站向终端回复RRC连接重建立消息，之后基站接收到来自终端的RRC连接重建立完成消息，但是，由于在终端发送RRC连接重建立请求消息之前，基站已经向终端发送原地切换的重配置消息，以切换至新的频段，而终端并未接收到原地切换的重配置消息，仍然采用原来的频段，因此，将会导致RRC连接重建立完成消息的完整性保护校验失败，最终导致终端掉线，不仅影响终端掉线率，而且影响用户体验。

发明内容

本发明实施例提供一种RRC消息的处理方法和装置，可以降低终端掉话率，提高用户体验。

本发明实施例提供了一种RRC消息的处理方法，所述方法包括：

接收用户设备的无线资源控制RRC连接重建立请求消息；

若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

本发明实施例提供了一种RRC消息的处理装置，所述装置包括：

消息接收模块，用于接收用户设备的无线资源控制RRC连接重建立请求消息；

消息校验模块，用于若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

本发明实施例包括以下优点：

本发明实施例在接收到用户设备的无线资源控制RRC连接重建立请求消息之后，如果确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

因此，在用户设备未接收到基站的原地切换重配置消息、采用原地切换前的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护的情况下，该RRC连接重建立完成消息可以通过第一密钥的完整性保护校验；在用户设备已接收到基站的原地切换重配置消息、采用原地切换后的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护的情况下，该RRC连接重建立完成消息可以通过第二密钥的完整性保护校验。也即，无论用户设备是否接收到基站的原地切换重配置消息，用户设备发送的RRC连接重建立完成消息都可以成功通过完整性保护校验。

由此，本发明实施例可以解决用户设备和基站两端的密钥不一致，导致完整性保护校验失败的问题，进而可以提高原地切换以及RRC连接重建立的成功率，以及减少用户设备的掉线率，以提高KPI(Key Performance Indicator，关键绩效指标)以及提高用户的体验。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明的一种RRC消息的处理方法实施例一的流程图；

图2示出了本发明的一种RRC消息的处理方法实施例二的流程图；

图3示出了本发明的一种RRC消息的处理装置实施例的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

方法实施例一

参照图1，示出了本发明的一种RRC消息的处理方法实施例一的流程图，具体可以包括：

步骤101、接收用户设备的无线资源控制RRC连接重建立请求消息；

步骤102、若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

本发明实施例可应用于LTE(Long Term Evolution，长期演进)系统中的基站，所述基站可以包括：设置有大规模天线阵列的基站、子基站等。本发明实施例以LTE系统为例进行说明，可以理解，本发明实施例可以适用于其它更多的无线通信系统，例如5G蜂窝通信系统等，其它应用环境相互参照即可。

所述用户设备可以包括任意类型的终端设备，如PC(Personal Computer，个人电脑)，或者智能手机、平板电脑、笔记本电脑、可穿戴设备等移动终端。

在实际应用中，原地切换前后终端接入的中心频点不变，但中心频点所属的频段发生改变，也即原地切换后的绝对频点号发生改变，用户设备在未接收到基站发送的原地切换重配置消息的情况下，请求重新建立RRC连接，导致在RRC连接重建立完成消息的完整性保护校验的过程中，用户设备采用原地切换前的EARFCN(E-UTRA Absolute RadioFrequency Channel Number，绝对频点号)计算密钥，而基站采用原地切换后的绝对频点号计算密钥，因此，用户设备和基站两端的密钥不一致，导致完整性保护校验失败。

为解决用户设备和基站两端的密钥不一致，导致完整性保护校验失败的问题，本发明实施例在接收到用户设备的RRC连接重建立请求消息之后，可以判断所述用户设备是否处于原地切换过程，如果确定所述用户设备未处于原地切换过程，则可以保持现有的完整性保护校验过程不变；如果确定所述用户设备处于原地切换过程，则可以根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

在本发明的一种可选实施例中，可以通过如下步骤确定所述用户设备处于原地切换过程：

步骤S11、获取原地切换相关定时器；

步骤S12、若所述原地切换相关定时器未超时，则确定所述用户设备处于原地切换过程。

在具体应用中，基站在向用户设备发送原地切换重配置消息之后，可以启动原地切换相关定时器，如果基站接收到用户设备的无线资源控制RRC连接重建立请求消息，则可以获取所述原地切换相关定时器，判断所述原地切换相关定时器是否已超时，如果未超时，说明用户设备处于原地切换过程，如果已超时，说明用户设备未处于原地切换过程。

在本发明的一种可选实施例中，所述根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验，具体可以包括：若所述RRC连接重建立完成消息通过所述第一密钥和所述第二密钥中任意一个密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

在具体应用中，基站在接收到用户设备的RRC连接重建立请求消息、且确定所述用户设备处于原地切换过程的场景下，可能存在如下两种情况：第一种情况，用户设备由于空口环境等原因并未接收到基站发送的原地切换重配置消息；第二种情况，用户设备接收到基站发送的原地切换重配置消息，但是由于用户设备的随机接入失败发起RRC连接重建立请求。

然而，针对上述两种情况，基站难以确定用户设备是否接收到基站发送的原地切换重配置消息，因此，本发明实施例分别根据原地切换前后的两个绝对频点号计算得到第一密钥和第二密钥，并存储这两个密钥，以对用户设备的RRC连接重建立完成消息进行完整性保护校验。

具体地，基站在接收到用户设备的RRC连接重建立请求消息之后，可以向用户设备发送RRC连接重建立命令消息，在接收到基站发送的RRC连接重建立命令消息之后，所述用户设备可以根据其当前接入的绝对频点号对RRC连接重建立完成消息进行加密，以对RRC连接重建立完成消息进行完整性保护，并且向基站返回加密后的RRC连接重建立完成消息，以使基站可以根据第一密钥、以及第二密钥对所述RRC连接重建立完成消息进行完整性保护校验。

可以理解，本发明实施例对计算所述第一密钥、以及第二密钥的加密算法不加以限制，且基站与用户设备采用相同的加密算法。如果用户设备未接收到基站发送的原地切换重配置消息，则用户设备使用原地切换前的绝对频点号计算得到的密钥，对RRC连接重建立完成消息加密后，发送至基站。由于基站中存储的第一密钥也是根据原地切换前的绝对频点号计算得到，并且采用的加密算法与用户设备相同，因此，基站根据第一密钥可以对接收到的用户设备的RRC连接重建立完成消息解密成功，也即，用户设备的RRC连接重建立完成消息可以通过第一密钥的完整性保护校验。

或者，如果用户设备已接收到基站发送的原地切换重配置消息，则用户设备使用原地切换后的绝对频点号计算得到的密钥，对RRC连接重建立完成消息加密后，发送至基站。由于基站中存储的第二密钥也是根据原地切换后的绝对频点号计算得到，并且采用的加密算法与用户设备相同，因此，基站根据第二密钥可以对接收到的用户设备的RRC连接重建立完成消息解密成功，也即，用户设备的RRC连接重建立完成消息可以通过第二密钥的完整性保护校验。

因此，无论用户设备是否接收到基站发送的原地切换重配置消息，其向基站发送的RRC连接重建立完成消息，都可以通过基站的完整性保护校验。

在本发明的一种可选实施例中，所述方法还可以包括：在接收用户设备的RRC连接重建立请求消息之后，对所述用户设备的上下文进行查询，以判断所述用户设备是否合法。

具体的，可以查询RRC连接重建立请求消息中的C-RNTI(Cell Radio NetworkTemporary Identifier，小区无线网络临时标识)和phyCellId(Physical Cell ID，物理小区标识)内容在基站侧是否有上下文，以及shortMAC-I值是否和基站侧一致；若用户设备的上下文查询成功，则确定所述用户设备合法，可以继续执行后续操作步骤，如向用户设备发送RRC连接重建立命令消息；否则，可以拒绝所述用户设备的RRC连接重建立请求。

基站在接收到用户设备发送的RRC连接重建立完成消息之后，可以分别根据自身存储的第一密钥、以及第二密钥对所述RRC连接重建立完成消息进行完整性保护校验，如果所述RRC连接重建立完成消息可以通过第一密钥和第二密钥中的任意一个的完整性保护校验，则确定所述RRC连接重建立完成消息的完整性保护校验成功。

在本发明的一种可选实施例中，所述若所述RRC连接重建立完成消息通过所述第一密钥和所述第二密钥中任意一个密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功，具体可以包括：

根据所述第一密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功；否则，根据所述第二密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

具体地，基站在接收到用户设备发送的RRC连接重建立完成消息之后，可以根据第一密钥对所述RRC连接重建立完成消息进行解密，以进行完整性保护校验，若第一密钥解密成功，则可以确定所述RRC连接重建立完成消息的完整性保护校验成功；否则，可以根据第二密钥对所述RRC连接重建立完成消息进行解密，以进行完整性保护校验，若第二密钥解密成功，则可以确定所述RRC连接重建立完成消息的完整性保护校验成功；否则，可以确定所述RRC连接重建立完成消息的完整性保护校验失败。

在本发明实施例中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。这样，在用户设备未接收到基站的原地切换重配置消息、采用原地切换前的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护的情况下，该RRC连接重建立完成消息可以通过第一密钥的完整性保护校验；在用户设备已接收到基站的原地切换重配置消息、采用原地切换后的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护的情况下，该RRC连接重建立完成消息可以通过第二密钥的完整性保护校验。也即，无论用户设备是否接收到基站的原地切换重配置消息，用户设备发送的RRC连接重建立完成消息都可以成功通过完整性保护校验。

由此，本发明实施例可以解决用户设备和基站两端的密钥不一致，导致完整性保护校验失败的问题，进而可以提高原地切换以及RRC连接重建立的成功率，以及减少用户设备的掉线率，以提高KPI(Key Performance Indicator，关键绩效指标)以及提高用户的体验。

在本发明的一种可选实施例中，所述方法还可以包括：若所述RRC连接重建立完成消息未通过所述第一密钥的完整性保护校验，且所述RRC连接重建立完成消息未通过所述第二密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验失败。

如果确定所述RRC连接重建立完成消息的完整性保护校验失败，则基站可以丢弃该RRC连接重建立完成消息，释放所述用户设备，结束所述RRC连接重建立过程。

综上，本发明实施例在接收到用户设备的无线资源控制RRC连接重建立请求消息之后，如果确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

因此，在用户设备未接收到基站的原地切换重配置消息、采用原地切换前的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护的情况下，该RRC连接重建立完成消息可以通过第一密钥的完整性保护校验；在用户设备已接收到基站的原地切换重配置消息、采用原地切换后的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护的情况下，该RRC连接重建立完成消息可以通过第二密钥的完整性保护校验。也即，无论用户设备是否接收到基站的原地切换重配置消息，用户设备发送的RRC连接重建立完成消息都可以成功通过完整性保护校验。

由此，本发明实施例可以解决用户设备和基站两端的密钥不一致，导致完整性保护校验失败的问题，进而可以提高原地切换以及RRC连接重建立的成功率，以及减少用户设备的掉线率，以提高KPI(Key Performance Indicator，关键绩效指标)以及提高用户的体验。

方法实施例二

参照图2，示出了本发明的一种RRC消息的处理方法实施例二的流程图，具体可以包括：

步骤201、接收用户设备发送的RRC连接重建立请求消息；

步骤202、对所述用户设备的上下文进行查询，若确定所述用户设备合法，则执行步骤203；

在本实施例中，仅考虑上下文查询成功的情况。

步骤203、判断用户设备是否处于原地切换过程；

根据原地切换相关定时器，判断所述用户设备是否处于原地切换过程；若确定所述用户设备未处于原地切换过程，则执行步骤204；否则，执行步骤205；

步骤204、执行现有的完整性保护校验过程；

步骤205、根据原地切换前的绝对频点号计算得到第一密钥，以及根据原地切换后的绝对频点号计算得到第二密钥；

由于在具体应用中，用户设备可能存在已接收到基站发送的原地切换重配置消息、或者未接收到基站发送的原地切换重配置消息两种情况，因此，在不确定用户设备是否接收到基站发送的原地切换重配置消息的情况下，基站的HL(High Layer，高层)可以分别根据原地切换前和原地切换后的两个绝对频点号计算得到第一密钥和第二密钥，并且将第一密钥和第二密钥发送给基站的L2(Layer 2，层2)，由L2存储第一密钥和第二密钥，以对用户设备发送的RRC连接重建立完成消息进行完整性保护校验。

步骤206、向用户设备发送RRC连接重建立命令消息；

具体地，基站通过HL计算得到第一密钥和第二密钥、并且发送至L2进行存储之后，基站可以向用户设备发送RRC连接重建立命令消息，以等待接收用户设备的RRC连接重建立完成消息。

步骤207、底层判断RRC连接重建立完成消息是否通过完整性保护校验；

基站通过底层接收并校验所述用户设备的RRC连接重建立完成消息，所述RRC连接重建立完成消息为所述用户设备根据其当前接入的绝对频点号对RRC连接重建立完成消息进行加密和完整性保护所得到；

具体地，基站底层在接收到用户设备的RRC连接重建立完成消息之后，可以根据L2存储的第一密钥、以及第二密钥，对所述RRC连接重建立完成消息进行完整性保护校验，只要RRC连接重建立完成消息可以通过第一密钥和第二密钥中任意一个的完整性保护校验，则可以确定RRC连接重建立完成消息的完整性保护校验成功，执行步骤208；否则，确定RRC连接重建立完成消息的完整性保护校验失败，执行步骤209。

步骤208、底层将所述RRC连接重建立完成消息发送至HL；执行步骤210；

若底层对用户设备的RRC连接重建立完成消息通过完整性保护校验，则将该消息传递给HL，以使HL进行后续流程。

步骤209、底层丢弃所述RRC连接重建立完成消息，释放用户设备；

步骤210、RRC连接重建立流程结束。

装置实施例

参照图3，示出了本发明的一种RRC消息的处理装置实施例的结构框图，具体可以包括：

消息接收模块301，用于接收用户设备的无线资源控制RRC连接重建立请求消息；

消息校验模块302，用于若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

可选地，所述装置还包括：所述消息校验模块302，包括：

第一校验子模块，用于若所述RRC连接重建立完成消息通过所述第一密钥和所述第二密钥中任意一个密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

可选地，所述第一校验子模块，包括：

第一校验单元，用于根据所述第一密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功；否则，根据所述第二密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

可选地，所述消息校验模块302，还包括：

第二校验子模块，用于若所述RRC连接重建立完成消息未通过所述第一密钥的完整性保护校验，且所述RRC连接重建立完成消息未通过所述第二密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验失败。

可选地，所述装置还包括：原地切换确定模块，用于确定所述用户设备是否处于原地切换过程；所述原地切换确定模块，包括：

定时器获取子模块，用于获取原地切换相关定时器；

原地切换确定子模块，用于若所述原地切换相关定时器未超时，则确定所述用户设备处于原地切换过程。

可选地，所述装置还包括：

查询模块，用于在接收用户设备的RRC连接重建立请求消息之后，对所述用户设备的上下文进行查询，以判断所述用户设备是否合法。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种RRC消息的处理方法和RRC消息的处理装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (12)

1.一种RRC消息的处理方法，其特征在于，所述方法包括：

接收用户设备的无线资源控制RRC连接重建立请求消息；

若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

2.根据权利要求1所述的方法，其特征在于，所述根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验，包括：

若所述RRC连接重建立完成消息通过所述第一密钥和所述第二密钥中任意一个密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

3.根据权利要求2所述的方法，其特征在于，所述若所述RRC连接重建立完成消息通过所述第一密钥和所述第二密钥中任意一个密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功，包括：

根据所述第一密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功；否则，根据所述第二密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述RRC连接重建立完成消息未通过所述第一密钥的完整性保护校验，且所述RRC连接重建立完成消息未通过所述第二密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验失败。

5.根据权利要求1所述的方法，其特征在于，通过如下步骤确定所述用户设备处于原地切换过程：

获取原地切换相关定时器；

若所述原地切换相关定时器未超时，则确定所述用户设备处于原地切换过程。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收用户设备的RRC连接重建立请求消息之后，对所述用户设备的上下文进行查询，以判断所述用户设备是否合法。

7.一种RRC消息的处理装置，其特征在于，所述装置包括：

消息接收模块，用于接收用户设备的无线资源控制RRC连接重建立请求消息；

消息校验模块，用于若确定所述用户设备处于原地切换过程，则根据第一密钥、以及第二密钥对来自所述用户设备的RRC连接重建立完成消息进行完整性保护校验；其中，所述第一密钥为根据原地切换前的绝对频点号计算得到，所述第二密钥为根据原地切换后的绝对频点号计算得到。

8.根据权利要求7所述的装置，其特征在于，所述消息校验模块，包括：

第一校验子模块，用于若所述RRC连接重建立完成消息通过所述第一密钥和所述第二密钥中任意一个密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

9.根据权利要求8所述的装置，其特征在于，所述第一校验子模块，包括：

第一校验单元，用于根据所述第一密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功；否则，根据所述第二密钥，对来自所述用户设备的RRC连接重建立完成消息进行解密，若解密成功，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验成功。

10.根据权利要求8所述的装置，其特征在于，所述消息校验模块，还包括：

第二校验子模块，用于若所述RRC连接重建立完成消息未通过所述第一密钥的完整性保护校验，且所述RRC连接重建立完成消息未通过所述第二密钥的完整性保护校验，则确定所述用户设备的RRC连接重建立完成消息的完整性保护校验失败。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：原地切换确定模块，用于确定所述用户设备是否处于原地切换过程；所述原地切换确定模块，包括：

定时器获取子模块，用于获取原地切换相关定时器；

原地切换确定子模块，用于若所述原地切换相关定时器未超时，则确定所述用户设备处于原地切换过程。

12.根据权利要求7所述的装置，其特征在于，所述装置还包括：

查询模块，用于在接收用户设备的RRC连接重建立请求消息之后，对所述用户设备的上下文进行查询，以判断所述用户设备是否合法。

Images