CN113225748A - 超帧号失步检测方法及装置 - Google Patents

超帧号失步检测方法及装置 Download PDF

Info

Publication number
CN113225748A
CN113225748A CN202010055573.XA CN202010055573A CN113225748A CN 113225748 A CN113225748 A CN 113225748A CN 202010055573 A CN202010055573 A CN 202010055573A CN 113225748 A CN113225748 A CN 113225748A
Authority
CN
China
Prior art keywords
pdu
hfn1
count1
timestamp
hfn
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN202010055573.XA
Other languages
English (en)
Inventor
万欢根
夏松娟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Potevio Information Technology Co Ltd
Original Assignee
Potevio Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Potevio Information Technology Co Ltd filed Critical Potevio Information Technology Co Ltd
Priority to CN202010055573.XA priority Critical patent/CN113225748A/zh
Publication of CN113225748A publication Critical patent/CN113225748A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/04—Arrangements for maintaining operational condition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W56/00—Synchronisation arrangements
    • H04W56/001—Synchronization between nodes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供一种超帧号失步检测方法及装置，所述方法包括：确定对当前PDU进行解密处理所需的第一加密计数器Count1；若Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的SDU中的IP报头信息，确定构成Count1的第一超帧号HFN1是否失步。本发明实施例提供的超帧号失步检测方法及装置，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。

Description

超帧号失步检测方法及装置
技术领域
本发明涉及通信技术领域，尤其涉及一种超帧号失步检测方法及装置。
背景技术
祖冲之算法通常用于生成加解密或完整性校验的密钥。祖冲之算涉及的参数包括加密计数器Count、无线承载标识Bearer、传输方向Direction、密钥计算参数Key和密钥模式。其中，Count由超帧号HFN和序列号SN两部分组成。
在现有的LTE系统中，终端使用Bearer，Direction、Count以及Key等参数按照指定的算法生成密钥流，然后将密钥流和明文进行异或得到密文。基站收到终端发来的密文，使用相同的Bearer，Direction、Count以及Key等参数按照指定的算法生成密钥流，然后将密钥流和密文进行异或还原得到明文。终端和基站对于同一数据包各自生成的密钥流需要保持一致，解密方才能正确解密并还原得到原始明文。其中，Bearer，Direction、Key等参数对于一个业务上行数据流来说取值是固定的，而Count值是随着数据流一直增长的，SN是在协议数据单元PDU包头中携带的，而HFN是由发送方和接收方分别维护的，接收方的HFN(RX_HFN)和发送方的HFN(TX_HFN)是否保持完全同步，就对解密处理的正确性显得很关键了。
但是，实际应用中，由于各种原因经常会导致基站侧的HFN和终端侧的HFN不能保持同步，基站对PDU解密错误，数据会在LTE系统内被丢弃，此后所有的上行PDU都会由于解密错误被丢弃，业务中断无法自动恢复。
发明内容
本发明实施例提供一种超帧号失步检测方法及装置，用于解决现有技术中的上述技术问题。
为了解决上述技术问题，一方面，本发明实施例提供一种超帧号失步检测方法，包括：
确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
进一步地，所述确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1，具体包括：
对当前PDU进行解封装处理，得到第一序列号SN1；
根据所述SN1，确定所述HFN1；
根据所述SN1和所述HFN1构成所述Count1。
进一步地，所述根据解密后的PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，具体包括：
对所述IP头信息进行校验和checksum校验；
若校验成功，则确定所述HFN1未失步；若校验失败，则确定所述HFN1失步。
进一步地，所述根据所述SN1，确定所述HFN1，具体包括：
判断第二序列号SN2减去所述SN1之差是否大于第三预设阈值，所述SN2为对上一PDU进行解封装处理，得到的序列号；
若所述SN2减去所述SN1之差大于第三预设阈值，则根据第二超帧号HFN2确定所述HFN1，所述HFN1的值等于所述HFN2的值加一，所述HFN2为构成所述Count2的超帧号。
进一步地，若所述HFN1出现失步，则还包括：
对所述HFN1的值进行修正。
进一步地，所述对所述HFN1的值进行修正之后，还包括：
保存所述TICK1和修正后的HFN1。
进一步地，修正后的HFN1的值等于构成所述Count2的超帧号的值。
另一方面，本发明实施例提供一种超帧号失步检测装置，包括：
确定模块，用于确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
检测模块，用于若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
再一方面，本发明实施例提供一种电子设备，包括：存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现上述方法的步骤。
又一方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，当所述计算机程序被处理器执行时，实现上述方法的步骤。
本发明实施例提供的超帧号失步检测方法及装置，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
附图说明
图1为现有技术中LTE PDCP协议功能框图；
图2为现有技术中PDCP加密原理示意图；
图3为现有技术中RLC非确认模式下PDCP接收实体HFN维护示意图；
图4为现有技术中另一种RLC非确认模式下PDCP接收实体HFN维护示意图；
图5为本发明实施例提供的超帧号失步检测方法示意图；
图6为本发明实施例提供的超帧号失步修复同步原理示意图；
图7为本发明实施例提供的超帧号失步检测装置示意图；
图8为本发明实施例提供的电子设备的结构示意图。
具体实施方式
为了使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
图1为现有技术中LTE PDCP协议功能框图，如图1所示，现有LTE系统中，通常采用祖冲之算法进行加密和解密。祖冲之算法通常用于生成加解密或完整性校验的密钥。祖冲之算涉及的参数包括加密计数器Count、无线承载标识Bearer、传输方向Direction、密钥计算参数Key和密钥模式。其中，Count由超帧号HFN和序列号SN两部分组成。
图2为现有技术中PDCP加密原理示意图，如图2所示，以终端UE为发送方，以基站为接收方为例，对分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)加解密工作原理进行说明，PDCP加解密工作原理如下：
终端使用Bearer，Direction、Count以及Key等参数按照指定的算法生成密钥流，然后将密钥流和明文进行异或得到密文。基站收到终端发来的密文，使用相同的Bearer，Direction、Count以及Key等参数按照指定的算法生成密钥流，然后将密钥流和密文进行异或还原得到明文。终端和基站对于同一数据包各自生成的密钥流需要保持一致，解密方才能正确解密并还原得到原始明文。其中，Bearer，Direction、Key等参数对于一个业务上行数据流来说取值是固定的，而Count值是随着数据流一直增长的，Count由HFN和SN两部分组成，SN是在PDCP PDU头中携带的，而HFN是由发送方和接收方分别维护的，接收方的HFN(RX_HFN)和发送方的HFN(TX_HFN)是否保持完全同步，就对解密处理的正确性显得很关键了。
图3为现有技术中RLC非确认模式下PDCP接收实体HFN维护示意图，如图3所示，在RLC模式为非确认UM模式的情况下，PDCP SN和HFN的维护过程如下：
对于PDCP发送实体，PDCP SN从0开始，每发送一个数据包，SN增加1，SN增加到值空间最大值(例如4095)后，又回到0，此时TX_HFN加一。
对于PDCP接收实体，从PDCP PDU中得到PDCP SN，当发现PDCP SN<Next_PDCP_RX_SN时，RX_HFN加一，Next_PDCP_RX_SN为上一个PDU数据包中的SN。
但是，在以下场景会导致HFN失步：
1、空口传输大量丢包，连续丢包数超出PDCP SN值空间。
2、上行数据传输链路上在BB/MAC/RLC/驱动模块生成错帧，例如，LTE230系统中多用户共用子带，在异常场景下用户Y的数据串到用户X上递交到高层协议栈，则造成用户X的异常帧，PDCP SN发生异常变化引发HFN维护异常。
3、RLC层由于内部错误未能保证按序递交。
当接收到的PDCP SN突然异常跳变时，会导致HFN失步，进而解密处理会出现问题。图4为现有技术中另一种RLC非确认模式下PDCP接收实体HFN维护示意图，下面结合图4举例说明：
基站连续收到的十个PDCP PDU的SN分别为：1997、1998、1999、3625、3626、3627、3628、2000、2001、2002，其中，SN3625、SN3626、SN3627、SN3628是基站内异常产生的，但是RLC层递交到了PDCP层。
假设接收到PDU的SN为1999时，对应的HFN为100，然后接收到PDU的SN为3625、…、3628，HFN仍为100，当接收到PDU的SN为2000，根据现有协议，由于2000<3628，RX_HFN更新为101，此时，使用RX_HFN 101来生成Count，再进行解密，由于终端加密时采用的TX_HFN为100，那么解密得到错误的结果，数据包递交给高层，会在核心网SGI口被丢弃。此后所有的数据(如2001、2002)都会解密错误。
PDCP协议(36.323)中并未涉及HFN失步的检测等处理方案，也没有规定如何完成HFN失步后的修复机制。
为了解决现有技术中的上述技术问题，本发明实施例提供一种检测HFN失步的方法，PDCP接收实体认为PDCP SN异常跳变引发RX_HFN更新时，利用SDU头信息的checksum校验机制来检测解密后报文异常，进而判定HFN失步。
图5为本发明实施例提供的超帧号失步检测方法示意图，如图5所示，本发明实施例提供一种超帧号失步检测方法，其执行主体为超帧号失步检测装置。该方法包括：
步骤S101、确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1。
具体来说，数据无线承载(Data Radio Bearer，DRB)的PDCP实体接收到当前的PDCP PDU后，先记录下接收当前的PDCP PDU的时间戳TICK1。
然后，根据当前的PDCP PDU，按照协议确定对当前PDCP PDU进行解密处理所需的加密计数器Count1。
步骤S102、若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
具体来说，接收方确定对当前PDCP PDU进行解密处理所需的加密计数器Count1之后，需要判断Count1与对上一PDU进行解密处理所需的加密计数器Count2的变化量的大小，以及TICK1与接收到上一PDU的时间戳TICK2的变化量的大小。
如果Count1与Count2之差的绝对值大于第一预设阈值，且TICK1与TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成Count1的超帧号HFN1是否失步。
其中，第一预设阈值和第二预设阈值可以根据实际应用的需要进行设置，例如，第一预设阈值可以设置为200，第二预设阈值可以设置为1秒。
当不满足上述条件时，默认构成Count1的HFN1未发生失步，按照协议中的正常流程进行后续操作。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，进一步地，所述确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1，具体包括：
对当前PDU进行解封装处理，得到第一序列号SN1；
根据所述SN1，确定所述HFN1；
根据所述SN1和所述HFN1构成所述Count1。
具体来说，在本发明实施例中，确定对当前PDU进行解密处理所需的第一加密计数器Count1的具体步骤如下：
首先，对当前PDU进行解封装处理，从PDU头中得到第一序列号SN1。
然后，根据解密后PDU中的SN1，计算SN1对应的HFN1。
最后，根据SN1和HFN1，按照协议构成Count1。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，进一步地，所述根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，具体包括：
对所述IP头信息进行校验和checksum校验；
若校验成功，则确定所述HFN1未失步；若校验失败，则确定所述HFN1失步。
具体来说，在本发明实施例中，接收方从当前PDU中解析出SDU之后，需要根据SDU头信息确定构成Count1的HFN1是否发生失步，具体步骤如下：
首先，对SDU中IP头内容进行checksum校验，得到checksum校验结果。
然后，根据checksum校验结果确定构成Count1的HFN1是否发生失步，若校验结果为成功，则确定该HFN1未发生失步；若校验结果为失败，则确定该HFN1失步。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，进一步地，所述根据所述SN1，确定所述HFN1，具体包括：
判断第二序列号SN2减去所述SN1之差是否大于第三预设阈值，所述SN2为对上一PDU进行解封装处理，得到的序列号；
若所述SN2减去所述SN1之差大于第三预设阈值，则根据第二超帧号HFN2确定所述HFN1，所述HFN1的值等于所述HFN2的值加一，所述HFN2为构成所述Count2的超帧号。
具体来说，在本发明实施例中，根据SN1，确定HFN1的具体步骤如下：
首先，判断第二序列号SN2减去SN1之差是否大于第三预设阈值，SN2为对上一PDU进行解封装处理，得到的序列号。
然后，根据比较结果确定HFN1，如果SN2减去SN1之差大于第三预设阈值，则说明SN出现突然变小的情况，根据协议规定，HFN1的值等于HFN2的值加一，HFN2为构成Count2的超帧号。
如果SN2减去SN1之差不满足上述条件，则HFN1的值仍等于HFN2的值。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，进一步地，若所述HFN1出现失步，则还包括：
对所述HFN1的值进行修正。
具体来说，在本发明实施例中，接收方确定用于解密当前PDU的HFN1出现失步之后，还需要对HFN1进行修正。
以便使用修正后得到的新的HFN和SN1重新构建新的Count，利用新的Count重新对当前PDU进行解密。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，进一步地，所述对所述HFN1的值进行修正之后，还包括：
保存所述TICK1和修正后的HFN1。
具体来说，在本发明实施例中，接收方在对HFN1的值进行修正之后，还需要保存TICK1、修正后得到的新的HFN，以及根据新的HFN和SN1重新构建新的Count。
以便在下一个PDU的解密过程中使用。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，进一步地，修正后的HFN1的值等于构成所述Count2的超帧号的值。
具体来说，图6为本发明实施例提供的超帧号失步修复同步原理示意图，如图6所示，在本发明实施例中，修正后的HFN1的值等于构成Count2的超帧号的值，即，当HFN失步时通过回退RX_HFN完成HFN重新同步。
另外，在完成HFN的重新同步之后，还可以对解密后PDU中的SDU中IP头信息进行checksum校验，根据校验结果来判定HFN是否同步成功。
本发明实施例提供的超帧号失步检测方法，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
基于上述任一实施例，图7为本发明实施例提供的超帧号失步检测装置示意图，如图7所示，本发明实施例提供一种超帧号失步检测装置，包括确定模块701和检测模块702，其中：
确定模块701用于确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；检测模块702用于若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
本发明实施例提供一种超帧号失步检测装置，用于执行上述任一实施例中所述的方法，通过本实施例提供的装置执行上述某一实施例中所述的方法的具体步骤与上述相应实施例相同，此处不再赘述。
本发明实施例提供的超帧号失步检测装置，可以实时监测HFN的失步，并快速重新同步和进行有效验证，能改善空口长时间误码或系统故障对业务连续性的影响，提高PDU解密的成功率，提升用户感知。
图8为本发明实施例提供的电子设备的结构示意图，如图8所示，该电子设备包括：处理器(processor)801、通信接口(Communications Interface)802、存储器(memory)803和通信总线804，其中，处理器801，通信接口802，存储器803通过通信总线804完成相互间的通信。处理器801和存储器802通过总线803完成相互间的通信。处理器801可以调用存储器803中的逻辑指令，以执行如下方法：
确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
此外，上述的存储器中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
进一步地，本发明实施例提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例中的步骤，例如包括：
确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
进一步地，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，当所述计算机程序被处理器执行时，实现上述各方法实施例中的步骤，例如包括：
确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种超帧号失步检测方法，其特征在于，包括：
确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
2.根据权利要求1所述的超帧号失步检测方法，其特征在于，所述确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1，具体包括：
对当前PDU进行解封装处理，得到第一序列号SN1；
根据所述SN1，确定所述HFN1；
根据所述SN1和所述HFN1构成所述Count1。
3.根据权利要求1所述的超帧号失步检测方法，其特征在于，所述根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，具体包括：
对所述IP头信息进行校验和checksum校验；
若校验成功，则确定所述HFN1未失步；若校验失败，则确定所述HFN1失步。
4.根据权利要求2所述的超帧号失步检测方法，其特征在于，所述根据所述SN1，确定所述HFN1，具体包括：
判断第二序列号SN2减去所述SN1之差是否大于第三预设阈值，所述SN2为对上一PDU进行解封装处理，得到的序列号；
若所述SN2减去所述SN1之差大于第三预设阈值，则根据第二超帧号HFN2确定所述HFN1，所述HFN1的值等于所述HFN2的值加一，所述HFN2为构成所述Count2的超帧号。
5.根据权利要求1所述的超帧号失步检测方法，其特征在于，若所述HFN1出现失步，则还包括：
对所述HFN1的值进行修正。
6.根据权利要求5所述的超帧号失步检测方法，其特征在于，所述对所述HFN1的值进行修正之后，还包括：
保存所述TICK1和修正后的HFN1。
7.根据权利要求5所述的超帧号失步检测方法，其特征在于，修正后的HFN1的值等于构成所述Count2的超帧号的值。
8.一种超帧号失步检测装置，其特征在于，包括：
确定模块，用于确定对当前协议数据单元PDU进行解密处理所需的第一加密计数器Count1；
检测模块，用于若所述Count1与第二加密计数器Count2之差的绝对值大于第一预设阈值，且第一时间戳TICK1与第二时间戳TICK2之差的绝对值小于第二预设阈值，则根据解密后PDU中包含的服务数据单元SDU中的IP头信息，确定构成所述Count1的第一超帧号HFN1是否失步，其中，所述Count2为对上一PDU进行解密处理所需的加密计数器，所述TICK1为接收到当前PDU的时间戳，所述TICK2为接收到上一PDU的时间戳。
9.一种电子设备，包括存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现如权利要求1至7任一项所述超帧号失步检测方法的步骤。
10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，当所述计算机程序被处理器执行时，实现如权利要求1至7任一所述超帧号失步检测方法的步骤。
CN202010055573.XA 2020-01-17 2020-01-17 超帧号失步检测方法及装置 Withdrawn CN113225748A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010055573.XA CN113225748A (zh) 2020-01-17 2020-01-17 超帧号失步检测方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010055573.XA CN113225748A (zh) 2020-01-17 2020-01-17 超帧号失步检测方法及装置

Publications (1)

Publication Number Publication Date
CN113225748A true CN113225748A (zh) 2021-08-06

Family

ID=77084939

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010055573.XA Withdrawn CN113225748A (zh) 2020-01-17 2020-01-17 超帧号失步检测方法及装置

Country Status (1)

Country Link
CN (1) CN113225748A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114205262A (zh) * 2021-12-02 2022-03-18 紫光展锐(重庆)科技有限公司 数据处理方法及相关装置
CN114281450A (zh) * 2021-12-09 2022-04-05 山石网科通信技术股份有限公司 图表的可视化方法、装置、存储介质及处理器

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090103478A1 (en) * 2007-10-01 2009-04-23 Interdigital Patent Holdings, Inc. Method and apparatus for pcdp discard
CN101874387A (zh) * 2007-11-27 2010-10-27 高通股份有限公司 用于在无线通信系统中处理切换期间的无序分组的方法和装置
CN102137435A (zh) * 2010-10-21 2011-07-27 上海华为技术有限公司 数据处理方法、装置和系统
US20150280905A1 (en) * 2014-04-01 2015-10-01 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for detecting and correcting pdcp hyper frame number (hfn) desynchronization
CN106797376A (zh) * 2014-08-28 2017-05-31 三星电子株式会社 移动通信网络中处理分组丢失的方法和装置
CN108901066A (zh) * 2018-06-13 2018-11-27 京信通信系统（中国）有限公司 Pdcp层超帧号同步方法和装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090103478A1 (en) * 2007-10-01 2009-04-23 Interdigital Patent Holdings, Inc. Method and apparatus for pcdp discard
CN101874387A (zh) * 2007-11-27 2010-10-27 高通股份有限公司 用于在无线通信系统中处理切换期间的无序分组的方法和装置
CN102137435A (zh) * 2010-10-21 2011-07-27 上海华为技术有限公司 数据处理方法、装置和系统
US20150280905A1 (en) * 2014-04-01 2015-10-01 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for detecting and correcting pdcp hyper frame number (hfn) desynchronization
CN106797376A (zh) * 2014-08-28 2017-05-31 三星电子株式会社 移动通信网络中处理分组丢失的方法和装置
CN108901066A (zh) * 2018-06-13 2018-11-27 京信通信系统（中国）有限公司 Pdcp层超帧号同步方法和装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114205262A (zh) * 2021-12-02 2022-03-18 紫光展锐(重庆)科技有限公司 数据处理方法及相关装置
CN114281450A (zh) * 2021-12-09 2022-04-05 山石网科通信技术股份有限公司 图表的可视化方法、装置、存储介质及处理器

Similar Documents

Publication Publication Date Title
US20150280905A1 (en) Method and apparatus for detecting and correcting pdcp hyper frame number (hfn) desynchronization
EP2449748B1 (en) Systems, methods, and apparatuses for ciphering error detection and recovery
US8352838B2 (en) Cipher processing device, cipher processing method, and cipher processing program
US20140112157A1 (en) Method and apparatus for sending packet, updating and maintaining hyper frame number, and processing data
US20080010677A1 (en) Apparatus, method and computer program product providing improved sequence number handling in networks
CN113132978A (zh) 一种lte pdcp数据解密增强的方法及装置
EP2148535A2 (en) Transmission device and reception device for ciphering process
US20080120728A1 (en) Method and apparatus for performing integrity protection in a wireless communications system
CN113225748A (zh) 超帧号失步检测方法及装置
JP2006217100A (ja) 復号処理システム及びその方法並びにそれを用いた移動通信システム
TWI459762B (zh) 在通信系統中保全啟動偵測的方法及配置
CN112996052B (zh) 数据发送控制方法及装置、终端、基站和介质
EP1944939B1 (en) Methods and apparatuses for performing ciphering in a wireless communications system
US20080148111A1 (en) Method and apparatus for recovering protocol error in a wireless communications system
US20080137574A1 (en) Method and apparatus for handling data delivery in a wireless communications system
US9124558B2 (en) Method and apparatus of handling data decryption for a packet data convergence protocol layer in a wireless communication system
WO2024051419A1 (zh) 一种数据无线承载完整性保护验证失败的处理方法及装置
WO2024032742A1 (zh) 业务处理方法、装置、设备、存储介质及程序产品
US20080119164A1 (en) Method and apparatus for performing security error recovery in a wireless communications system
EP1510017B1 (en) Synchronizing method and apparatus using error detection of sequence numbers to avoid synchronizing failure
CN112333850B (zh) 防止下行失步方法、通信装置和可读存储介质
US20080137687A1 (en) Method and apparatus for handling reordering in a wireless communications system
EP1947871A1 (en) Method and apparatus for reordering of packets in PDCP layer of a wireless communications system
US9900768B2 (en) Method and device for synchronizing uplink ciphering parameter in unacknowledged mode
CN112399478B (zh) 防止上行失步方法、通信装置和可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication
WW01 Invention patent application withdrawn after publication

Application publication date: 20210806