CN115551010B - 一种数据无线承载完整性保护验证失败的处理方法及装置 - Google Patents
一种数据无线承载完整性保护验证失败的处理方法及装置 Download PDFInfo
- Publication number
- CN115551010B CN115551010B CN202211081570.9A CN202211081570A CN115551010B CN 115551010 B CN115551010 B CN 115551010B CN 202211081570 A CN202211081570 A CN 202211081570A CN 115551010 B CN115551010 B CN 115551010B
- Authority
- CN
- China
- Prior art keywords
- pdcp
- data pdu
- sequence number
- integrity protection
- current
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012545 processing Methods 0.000 title claims abstract description 91
- 238000012795 verification Methods 0.000 title claims abstract description 75
- 238000000034 method Methods 0.000 title claims abstract description 34
- 230000008569 process Effects 0.000 claims description 15
- 238000010295 mobile communication Methods 0.000 description 9
- 238000005516 engineering process Methods 0.000 description 3
- 230000007246 mechanism Effects 0.000 description 3
- 230000002159 abnormal effect Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000011664 signaling Effects 0.000 description 2
- 230000001174 ascending effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
- H04W12/102—Route integrity, e.g. using trusted paths
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W28/00—Network traffic management; Network resource management
- H04W28/02—Traffic management, e.g. flow control or congestion control
- H04W28/06—Optimizing the usage of the radio link, e.g. header compression, information sizing, discarding information
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks
Abstract
本发明公开了一种数据无线承载完整性保护验证失败的处理方法。对DRB完整性保护验证失败的PDCP数据PDU，采用更新状态变量但不递交的技术方案，可以避免不必要的PDCP序列号的空隙，提升PDCP数据PDU处理时效性。尤其是当前一个或前n个PDCP数据PDU的DRB完整性保护验证失败、但接着收到一个按序的PDCP数据PDU的DRB完整性保护验证成功时，之前的PDCP序列号的PDCP数据PDU虽然DRB完整性保护验证失败，但视其为已收到，因此在新收到的PDCP序列号的PDCP数据PDU的DRB完整性保护验证成功时，不影响新收到的PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的递交，避免了产生PDCP序列号的空隙造成数据不能递交。
Description
技术领域
本发明涉及一种移动通信技术，特别是涉及一种5G技术中数据无线承载完整性保护验证失败的处理方法。
背景技术
基于蜂窝组网的4G移动通信网络仅对控制面信令进行完整性保护，控制面是指负责传送和处理系统协调信令的协议。在5G移动通信网络中增加了用户面数据完整性保护，用户面是指负责传送和处理用户数据流工作的协议。这样5G移动通信在加密和完整性保护验证的双保护机制下，更有效地保护了用户数据，防止数据被监听和篡改。
在移动通信系统的接收端，PDU(Protocol Data Unit，协议数据单元)表示由下层传递到本层的数据。SDU(Service Data Unit，服务数据单元)表示将本层PDU处理后传递到上层的数据。例如，RLC(Radio link control，无线链路控制)层传递给上层PDCP(PacketData Convergence Protocol，分组数据汇聚协议)层的数据就是RLC SDU，也称PDCP PDU。PDCP层将PDCP PDU按照协议进行处理后传递给上层的数据就是PDCP SDU。PDCP PDU分为两种类型——PDCP数据PDU(PDCP Data PDU)和PDCP控制PDU(PDCP Control PDU)。PDCP数据PDU有PDCP序列号(PDCP SN)，PDCP控制PDU没有PDCP序列号。PDCP SDU有计数值(COUNT)，计数值由HFN(Hyper Frame Number，超帧号)和PDCP序列号两部分组成。PDCP层将PDCP PDU处理后形成PDCP SDU，PDCP SDU的计数值中的PDCP序列号部分与处理前的PDCP PDU的PDCP序列号相同。
5G移动通信网络的接收端的PDCP实体(entity)接收到PDCP数据PDU后，对该PDCP数据PDU进行解析得到PDCP序列号，假设所得到的PDCP序列号为x；随后按照协议规定的PDCP序列号相对RX_DELIV中的PDCP序列号部分的偏移、以及该偏移值相对接收端的PDCP实体的重排序窗口大小(Window_Size)的关系确定出该PDCP数据PDU处理后产生的PDCP SDU的HFN；再基于PDCP序列号和HFN确定出该PDCP数据PDU处理后产生的PDCP SDU的计数值。其中，RX_DELIV是指第一个未递交给上层的PDCP SDU的计数值，该值表示PDCP接收窗口的左边界。接收端的PDCP实体基于该PDCP数据PDU处理后形成的PDCP SDU的计数值和安全密钥(KEY)等安全参数，对该PDCP数据PDU进行解密及DRB(Data Radio Bearer，数据无线承载)完整性保护验证。如果DRB完整性保护验证失败，则把验证失败的结果通知上层，丢弃该PDCP数据PDU并当做没有接收到该PDCP数据PDU。在这个场景中，由于协议规范内容中没有涉及RRC(Radio Resource Control，无线资源控制)层处理DRB完整性保护验证失败的操作，也没有涉及接收端(例如用户终端)和发送端(例如基站)交互DRB完整性保护验证失败的机制，即接收端没有通知发送端的机制，后续接收端的PDCP实体收到PDCP序列号为x+1的PDCP数据PDU时，由于PDCP序列号为x的PDCP数据PDU在上一次接收后已被判定丢弃处理，此时接收端的PDCP实体存在PDCP序列号的空隙(PDCP SN gap)，即RX_DELIV＜RX_NEXT。此时接收端的PDCP实体会开启重排序定时器(t-Reordering)，不递交PDCP序列号为x+1的PDCP数据PDU处理后产生的PDCP SDU，并把该PDCP SDU放入重排序缓存中。其中，RX_NEXT是指PDCP层下一个期望接收到的PDCP SDU的计数值。PDCP序列号的空隙会一直持续到重排序定时器超时，影响了数据业务的连续性和用户体验。
发明内容
本发明所要解决的技术问题是提供了一种5G技术中DRB完整性保护验证失败的处理方法。
为解决上述技术问题，本发明公开了一种数据无线承载完整性保护验证失败的处理方法，包括如下步骤。步骤S1：当UM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，记录该PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”；该状态表明该PDCP数据PDU不影响当前PDCP接收窗口的更新，但不递交给上层；同时UM模式的接收端的PDCP实体判断该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值是否等于RX_DELIV；如果是进入步骤S2，否则进入步骤S3。步骤S2：UM模式的接收端的PDCP实体依次执行以下操作；(1)不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，但视作为已递交；(2)将RX_DELIV之后的所有的按序的且DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；(3)更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值。步骤S3：UM模式的接收端的PDCP实体依次执行以下操作；(1)判断该当前PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内；如果出窗，则丢弃该当前PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新当前PDCP接收窗口；(2)如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；接着进入步骤S4。步骤S4：当UM模式的接收端的PDCP实体接着收到下一个PDCP序列号的PDCP数据PDU时，UM模式的接收端的PDCP实体判断该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证是否成功；如果是进入步骤S5，否则进入步骤S6。步骤S5：当同时满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体将该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，同时更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值，接着进入步骤S4对再下一个PDCP序列号的PDCP数据PDU进行处理。步骤S6：回到步骤S1对该下一个PDCP序列号的PDCP数据PDU进行处理。这是本发明的实施例一。
进一步地，所述步骤S5中，当不满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)判断该下一个PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内；如果出窗，则丢弃该下一个PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新当前PDCP接收窗口；(2)如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；接着进入步骤S4对再下一个PDCP序列号的PDCP数据PDU进行处理；
本发明还公开了一种数据无线承载完整性保护验证失败的处理方法，包括如下步骤。步骤S1a：当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，如果statusReportRequired配置为TRUE，进入步骤S2a；如果statusReportRequired配置为FALSE，进入步骤S3a。步骤S2a：AM模式的接收端的PDCP实体不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU放入重排序缓存中，不更新当前PDCP接收窗口，同时丢弃该PDCP数据PDU视作未接收到，同时发送PDCP状态报告给发送端，触发发送端对该PDCP数据PDU重新进行加密和DRB完整性保护验证后重传给接收端。步骤S3a：进入步骤S1至步骤S6但改为由AM模式的接收端的PDCP实体进行操作。这是本发明的实施例二。
进一步地，当对PDCP数据PDU的DRB完整性保护验证失败时，统计到安全失败数量计数器中；当安全失败数量计数器累积到一定阈值时，触发RRC连接重建流程，增大基站更新安全密钥的概率。
本发明还公开了一种数据无线承载完整性保护验证失败的处理装置，包括状态记录单元、相等处理单元、不等处理单元、判断单元、成功处理单元。所述状态记录单元用于当UM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，记录该PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”；该状态表明该PDCP数据PDU不影响当前PDCP接收窗口的更新，但不递交给上层。所述相等处理单元用于当该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，但视作为已递交；(2)将RX_DELIV之后的所有的按序的且DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；(3)更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值。所述不等处理单元用于当该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值不等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)判断该当前PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内；如果出窗，则丢弃该当前PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新表征当前PDCP接收窗口的状态变量；(2)如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层。所述判断单元用于当UM模式的接收端的PDCP实体接着收到下一个PDCP序列号的PDCP数据PDU时，UM模式的接收端的PDCP实体判断该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证是否成功；当该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，进入所述状态记录单元1进行处理。所述成功处理单元用于当该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证成功，同时满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体将该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，同时更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值，接着由所述判断单元对再下一个PDCP序列号的PDCP数据PDU进行处理。这是本发明的实施例一。
本发明还公开了一种数据无线承载完整性保护验证失败的处理装置，包括第一处理单元、第二处理单元。所述第一处理单元用于当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败、且statusReportRequired配置为TRUE时，AM模式的接收端的PDCP实体不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCPSDU放入重排序缓存中，不更新当前PDCP接收窗口，同时丢弃该PDCP数据PDU视作未接收到，同时发送PDCP状态报告给发送端，触发发送端对该PDCP数据PDU重新进行加密和DRB完整性保护验证后重传给接收端。所述第二处理单元用于当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败、且statusReportRequired配置为FALSE时，由所述状态记录单元至所述成功处理单元继续处理但执行主体改为AM模式的接收端的PDCP实体。这是本发明的实施例二。
本发明取得的技术效果是避免了5G移动通信网络中接收端的PDCP窗口滑动停滞，降低了数据无线承载通道上的时延，提升了异常场景下的用户体验。
附图说明
图1是是本发明提出的DRB完整性保护验证失败的处理方法的实施例一的流程示意图。
图2是是本发明提出的DRB完整性保护验证失败的处理方法的实施例二的流程示意图。
图3是是本发明提出的DRB完整性保护验证失败的处理装置的实施例一的结构示意图。
图4是是本发明提出的DRB完整性保护验证失败的处理装置的实施例二的结构示意图。
图中附图标记说明：1为状态记录单元、2为相等处理单元、3为不等处理单元、4为判断单元、5为成功处理单元、2a为第一处理单元、3a为第二处理单元。
具体实施方式
请参阅图1，这是本发明提出的DRB完整性保护验证失败的处理方法的实施例一。在5G移动通信系统中，RLC层提供了3种不同的传输模式，分别是透明模式(TM)、非确认模式(UM)、确认模式(AM)。该实施例一适用于UM模式的接收端的PDCP实体，包括如下步骤。
步骤S1：当UM模式的接收端的PDCP实体对PDCP序列号为x的PDCP数据PDU的DRB完整性保护验证失败时，记录该PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”。该状态表明该PDCP数据PDU不影响RX_NEXT和RX_DELIV等表征当前PDCP接收窗口的状态变量更新(即不影响当前PDCP接收窗口的更新)，但不能递交给上层。同时UM模式的接收端的PDCP实体判断该PDCP序列号为x的PDCP数据PDU处理后产生的PDCP SDU的计数值是否等于RX_DELIV；如果是进入步骤S2，否则进入步骤S3。
步骤S2：当该PDCP序列号为x的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)不将该PDCP序列号为x的PDCP数据PDU处理后产生的PDCP SDU递交给上层(RRC层)，但视作为已递交；(2)将RX_DELIV之后的(不含本数，本数未递交，但视作为已递交)所有的按序(即计数值连续升序)的且DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；(3)更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值(该PDCP序列号为x的PDCP数据PDU视作为已递交)。
对步骤S2举例说明，当前RX_DELIV为5，当前PDCP接收窗口缓存中还存有PDCP SDU的计数值分别为6、7、8、9，其中计数值为8的PDCP SDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”；此时接收到PDCP数据PDU的DRB完整性保护验证失败，该PDCP数据PDU处理后产生的PDCP SDU的计数值为5。按照本发明方案，将该PDCP数据PDU的状态记录为“已收到但DRB完整性保护验证失败不递交给上层”；由于该PDCP数据PDU处理后产生的PDCPSDU的计数值等于RX_DELIV，同时PDCP接收缓存中PDCP SDU的计数值为6、7、8、9是连续的，则更新RX_DELIV＝10；计数值为5和8的PDCP SDU对应的处理前的PDCP PUD的状态均为“已收到但DRB完整性保护验证失败不递交给上层”，仅用来更新RX_DELIV，但不递交给上层，因此只递交计数值为6、7、9的PDCP SDU给上层。
步骤S3：当该PDCP序列号为x的PDCP数据PDU处理后产生的PDCP SDU的计数值不等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)判断该PDCP序列号为x的PDCP数据PDU是否在PDCP接收窗口内。如果出窗，则丢弃该PDCP序列号为x的PDCP数据PDU，并退出接收流程；如果未出窗，由于该PDCP序列号为x的PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”，此时仅需要按照协议规范要求更新表征当前PDCP接收窗口的状态变量(即更新当前PDCP接收窗口)；(2)如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，需要开启重排序定时器做等待时延的倒计时，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层。接着进入步骤S4。所述步骤S3中不能更新RX_DELIV，只有收到计数值等于RX_DELIV的PDCP SDU、或者重排序定时器超时才会有递交PDCP SDU的动作，否则仅需要放入PDCP缓存进行重排序等待。
步骤S4：当UM模式的接收端的PDCP实体接着收到PDCP序列号为x+1的PDCP数据PDU时，UM模式的接收端的PDCP实体判断该PDCP序列号为x+1的PDCP数据PDU的DRB完整性保护验证是否成功；如果是进入步骤S5，否则进入步骤S6。
步骤S5：当该PDCP序列号为x+1的PDCP数据PDU的DRB完整性保护验证成功，同时满足该PDCP序列号为x+1的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，表明虽然PDCP序列号为x的PDCP数据PDU的DRB完整性保护验证失败，但在步骤S3中已经更新了表征当前PDCP接收窗口的状态变量，避免了产生PDCP序列号的空隙；UM模式的接收端的PDCP实体将该PDCP序列号为x+1的PDCP数据PDU处理后产生的PDCP SDU递交给上层，同时更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值，接着进入步骤S4对下一个PDCP序列号的PDCP数据PDU进行处理。
如果该PDCP序列号为x+1的PDCP数据PDU的DRB完整性保护验证成功，但不满足该PDCP序列号为x+1的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV，处理方式与现有技术相同，类似于步骤S3。具体而言，UM模式的接收端的PDCP实体依次执行以下操作；(1)判断该PDCP序列号为x+1的PDCP数据PDU是否在PDCP接收窗口内。如果出窗，则丢弃该PDCP序列号为x+1的PDCP数据PDU，并退出接收流程；如果未出窗，此时仅需要按照协议规范要求更新表征当前PDCP接收窗口的状态变量(即更新当前PDCP接收窗口)；(2)如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，需要开启重排序定时器做等待时延的倒计时，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；接着进入步骤S4对下一个PDCP序列号的PDCP数据PDU进行处理；。
步骤S6：当该PDCP序列号为x+1的PDCP数据PDU的DRB完整性保护验证失败时，回到步骤S1对PDCP序列号为x+1的PDCP数据PDU进行处理。
实施例一对DRB完整性保护验证失败的PDCP数据PDU，采用更新状态变量但不递交的技术方案，可以避免不必要的PDCP序列号的空隙，提升PDCP数据PDU处理时效性。尤其是当前一个或前n个PDCP数据PDU的DRB完整性保护验证失败、但接着收到一个按序的PDCP数据PDU的DRB完整性保护验证成功时，PDCP序列号为x的PDCP数据PDU虽然DRB完整性保护验证失败，但视其为已收到，因此在PDCP序列号为x+1的PDCP数据PDU的DRB完整性保护验证成功时，不影响PDCP序列号为x+1的PDCP数据PDU处理后产生的PDCP SDU的递交，避免了产生“PDCP序列号的空隙”造成数据不能递交。
请参阅图2，这是本发明提出的DRB完整性保护验证失败的处理方法的实施例二。该实施例二适用于AM模式的接收端的PDCP实体，包括如下步骤。
步骤S1a：当AM模式的接收端的PDCP实体对PDCP序列号为x的PDCP数据PDU的DRB完整性保护验证失败时，如果statusReportRequired(状态报告允许发送标识)配置为TRUE，进入步骤S2a。如果statusReportRequired配置为FALSE，进入步骤S3a。
步骤S2a：当statusReportRequired配置为TRUE，表明AM模式的接收端的PDCP实体的接收情况可以在PDCP状态报告(PDCP status report)中发送给发送端。AM模式的接收端的PDCP实体不将该PDCP序列号为x的PDCP数据PDU处理后产生的PDCP SDU放入重排序缓存中，不更新RX_NEXT和RX_DELIV等表征当前PDCP接收窗口的状态变量(即不更新当前PDCP接收窗口)，同时丢弃该PDCP数据PDU视作未接收到，同时发送PDCP状态报告给对端发送端，触发发送端对该PDCP数据PDU重新进行加密和DRB完整性保护验证后重传给接收端。
步骤S3a：当statusReportRequired配置为FALSE，表明AM模式的接收端的PDCP实体不允许向发送端发送表征接收情况的PDCP状态报告。AM模式的接收端的PDCP实体无法发送PDCP状态报告，该场景的处理方式和实施例一相同，即进入步骤S1至步骤S6但改为由AM模式的接收端的PDCP实体进行操作。
实施例二对接收端的DRB完整性验证失败的PDCP数据PDU，采用发送PDCP状态报告触发PDCP重传的技术方案，可以避免不必要的PDCP序列号的空隙，提升PDCP数据PDU处理时效性。
可选地，无论是UM模式的接收端的PDCP实体，还是AM模式的接收端的PDCP实体，当对PDCP数据PDU的DRB完整性保护验证失败时，统计到安全失败数量(securityFailNum)计数器中。当安全失败数量计数器累积到一定阈值时，触发RRC连接重建(RRC connectionre-establishment)重建流程，增大基站更新安全密钥的概率。这样，安全密钥的更新同步使得基站和用户终端按照新的安全密钥进行DRB完整性保护计算和验证。
请参阅图3，这是本发明提出的DRB完整性保护验证失败的处理装置的实施例一。该实施例一适用于UM模式的接收端的PDCP实体，包括状态记录单元1、相等处理单元2、不等处理单元3、判断单元4、成功处理单元5。图3所示装置与图1所示方法相对应。
所述状态记录单元1用于当UM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，记录该PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”。该状态表明该PDCP数据PDU不影响当前PDCP接收窗口的更新，但不递交给上层。
所述相等处理单元2用于当该当前PDCP序列号的PDCP数据PDU处理后产生的PDCPSDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，但视作为已递交；(2)将RX_DELIV之后的所有的按序的且DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；(3)更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值。
所述不等处理单元3用于当该当前PDCP序列号的PDCP数据PDU处理后产生的PDCPSDU的计数值不等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；(1)判断该当前PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内。如果出窗，则丢弃该当前PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新表征当前PDCP接收窗口的状态变量；(2)如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器做等待时延的倒计时，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层。
所述判断单元4用于当UM模式的接收端的PDCP实体接着收到下一个PDCP序列号的PDCP数据PDU时，UM模式的接收端的PDCP实体判断该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证是否成功。当该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，进入所述状态记录单元1进行处理。
所述成功处理单元5用于当该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证成功，同时满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体将该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，同时更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值，接着由所述判断单元4对再下一个PDCP序列号的PDCP数据PDU进行处理。
请参阅图4，这是本发明提出的DRB完整性保护验证失败的处理装置的实施例二。该实施例二适用于AM模式的接收端的PDCP实体，包括第一处理单元2a、第二处理单元3a。图4所示装置与图2所示方法相对应。
所述第一处理单元2a用于当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败、且statusReportRequired配置为TRUE时，AM模式的接收端的PDCP实体不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU放入重排序缓存中，不更新当前PDCP接收窗口，同时丢弃该PDCP数据PDU视作未接收到，同时发送PDCP状态报告给对端发送端，触发发送端对该PDCP数据PDU重新进行加密和DRB完整性保护验证后重传给接收端。
所述第二处理单元3a用于当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败、且statusReportRequired配置为FALSE时，由所述状态记录单元1至所述成功处理单元5继续处理但执行主体改为AM模式的接收端的PDCP实体。
本发明避免了5G移动通信网络中接收端的PDCP窗口滑动停滞，降低了数据无线承载通道上的时延，提升了异常场景下的用户体验。
以上仅为本发明的优选实施例，并不用于限定本发明。对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (6)
1.一种数据无线承载完整性保护验证失败的处理方法，其特征是，包括如下步骤；
步骤S1：当UM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的数据无线承载DRB完整性保护验证失败时，记录该PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”；该状态表明该PDCP数据PDU不影响当前PDCP接收窗口的更新，但不递交给上层；同时UM模式的接收端的PDCP实体判断该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值是否等于RX_DELIV；如果是进入步骤S2，否则进入步骤S3；
步骤S2：UM模式的接收端的PDCP实体依次执行以下操作；（1）不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，但视作为已递交；（2）将RX_DELIV之后的所有的按序的且DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；（3）更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值；
步骤S3：UM模式的接收端的PDCP实体依次执行以下操作；（1）判断该当前PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内；如果出窗，则丢弃该当前PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新当前PDCP接收窗口；（2）如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；接着进入步骤S4；
步骤S4：当UM模式的接收端的PDCP实体接着收到下一个PDCP序列号的PDCP数据PDU时，UM模式的接收端的PDCP实体判断该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证是否成功；如果是进入步骤S5，否则进入步骤S6；
步骤S5：当同时满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体将该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，同时更新RX_DELIV为第一个未能递交给上层的PDCPSDU的计数值，接着进入步骤S4对再下一个PDCP序列号的PDCP数据PDU进行处理；
步骤S6：回到步骤S1对该下一个PDCP序列号的PDCP数据PDU进行处理。
2. 根据权利要求1所述的数据无线承载完整性保护验证失败的处理方法，其特征是，所述步骤S5中，当不满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；（1）判断该下一个PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内；如果出窗，则丢弃该下一个PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新当前PDCP接收窗口；（2）如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCPSDU递交给上层；接着进入步骤S4对再下一个PDCP序列号的PDCP数据PDU进行处理。
3.根据权利要求1所述的数据无线承载完整性保护验证失败的处理方法，其特征是，包括如下步骤；
步骤S1a：当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，如果状态报告允许发送标识statusReportRequired配置为TRUE，进入步骤S2a；如果statusReportRequired配置为FALSE，进入步骤S3a；
步骤S2a：AM模式的接收端的PDCP实体不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU放入重排序缓存中，不更新当前PDCP接收窗口，同时丢弃该PDCP数据PDU视作未接收到，同时发送PDCP状态报告给发送端，触发发送端对该PDCP数据PDU重新进行加密和DRB完整性保护验证后重传给接收端；
步骤S3a：进入步骤S1至步骤S6但改为由AM模式的接收端的PDCP实体进行操作。
4.根据权利要求1至3中任一项所述的数据无线承载完整性保护验证失败的处理方法，其特征是，当对PDCP数据PDU的DRB完整性保护验证失败时，统计到安全失败数量计数器中；当安全失败数量计数器累积到一定阈值时，触发RRC连接重建流程，增大基站更新安全密钥的概率。
5.一种数据无线承载完整性保护验证失败的处理装置，其特征是，包括状态记录单元、相等处理单元、不等处理单元、判断单元、成功处理单元；
所述状态记录单元用于当UM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的数据无线承载DRB完整性保护验证失败时，记录该PDCP数据PDU的状态为“已收到但DRB完整性保护验证失败不递交给上层”；该状态表明该PDCP数据PDU不影响当前PDCP接收窗口的更新，但不递交给上层；
所述相等处理单元用于当该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；（1）不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，但视作为已递交；（2）将RX_DELIV之后的所有的按序的且DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCPSDU递交给上层；（3）更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值；
所述不等处理单元用于当该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值不等于RX_DELIV时，UM模式的接收端的PDCP实体依次执行以下操作；（1）判断该当前PDCP序列号的PDCP数据PDU是否在PDCP接收窗口内；如果出窗，则丢弃该当前PDCP序列号的PDCP数据PDU，并退出接收流程；如果未出窗，更新表征当前PDCP接收窗口的状态变量；（2）如果当前重排序定时器未开启，则当条件RX_DELIV＜RX_NEXT满足时，开启重排序定时器，待重排序定时器超时后将PDCP接收窗口内的DRB完整性保护验证成功的PDCP数据PDU处理后产生的PDCP SDU递交给上层；
所述判断单元用于当UM模式的接收端的PDCP实体接着收到下一个PDCP序列号的PDCP数据PDU时，UM模式的接收端的PDCP实体判断该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证是否成功；当该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败时，进入所述状态记录单元进行处理；
所述成功处理单元用于当该下一个PDCP序列号的PDCP数据PDU的DRB完整性保护验证成功，同时满足该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU的计数值等于RX_DELIV时，UM模式的接收端的PDCP实体将该下一个PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU递交给上层，同时更新RX_DELIV为第一个未能递交给上层的PDCP SDU的计数值，接着由所述判断单元对再下一个PDCP序列号的PDCP数据PDU进行处理。
6.根据权利要求5所述的数据无线承载完整性保护验证失败的处理装置，其特征是，包括第一处理单元、第二处理单元；
所述第一处理单元用于当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败、且状态报告允许发送标识statusReportRequired配置为TRUE时，AM模式的接收端的PDCP实体不将该当前PDCP序列号的PDCP数据PDU处理后产生的PDCP SDU放入重排序缓存中，不更新当前PDCP接收窗口，同时丢弃该PDCP数据PDU视作未接收到，同时发送PDCP状态报告给发送端，触发发送端对该PDCP数据PDU重新进行加密和DRB完整性保护验证后重传给接收端；
所述第二处理单元用于当AM模式的接收端的PDCP实体对当前PDCP序列号的PDCP数据PDU的DRB完整性保护验证失败、且statusReportRequired配置为FALSE时，由所述状态记录单元至所述成功处理单元继续处理但执行主体改为AM模式的接收端的PDCP实体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211081570.9A CN115551010B (zh) | 2022-09-06 | 2022-09-06 | 一种数据无线承载完整性保护验证失败的处理方法及装置 |
| PCT/CN2023/111420 WO2024051419A1 (zh) | 2022-09-06 | 2023-08-07 | 一种数据无线承载完整性保护验证失败的处理方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211081570.9A CN115551010B (zh) | 2022-09-06 | 2022-09-06 | 一种数据无线承载完整性保护验证失败的处理方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN115551010A CN115551010A (zh) | 2022-12-30 |
| CN115551010B true CN115551010B (zh) | 2023-05-30 |
Family
ID=84724892
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202211081570.9A Active CN115551010B (zh) | 2022-09-06 | 2022-09-06 | 一种数据无线承载完整性保护验证失败的处理方法及装置 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN115551010B (zh) |
| WO (1) | WO2024051419A1 (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115551010B (zh) * | 2022-09-06 | 2023-05-30 | 翱捷科技股份有限公司 | 一种数据无线承载完整性保护验证失败的处理方法及装置 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110651491A (zh) * | 2017-06-14 | 2020-01-03 | 三星电子株式会社 | 用于处理pdcp pdu的完整性检查失败的方法和用户设备 |
| WO2022025528A1 (ko) * | 2020-07-31 | 2022-02-03 | 삼성전자 주식회사 | 차세대 이동 통신 시스템에서 무결성 보호 또는 검증 절차로 인한 단말 프로세싱 부하를 줄이는 방법 및 장치 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20200034484A (ko) * | 2018-09-21 | 2020-03-31 | 삼성전자주식회사 | 무선 통신 시스템에서 데이터를 송수신하는 방법 및 장치 |
| WO2021003630A1 (en) * | 2019-07-08 | 2021-01-14 | Qualcomm Incorporated | Loss-less transmission for unacknowledged mode (um) data radio bearer (drb) |
| KR20210133017A (ko) * | 2020-04-28 | 2021-11-05 | 삼성전자주식회사 | 무결성 검사를 수행하는 전자 장치 및 그 동작 방법 |
| CN115551010B (zh) * | 2022-09-06 | 2023-05-30 | 翱捷科技股份有限公司 | 一种数据无线承载完整性保护验证失败的处理方法及装置 |
-
2022
- 2022-09-06 CN CN202211081570.9A patent/CN115551010B/zh active Active
-
2023
- 2023-08-07 WO PCT/CN2023/111420 patent/WO2024051419A1/zh unknown
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110651491A (zh) * | 2017-06-14 | 2020-01-03 | 三星电子株式会社 | 用于处理pdcp pdu的完整性检查失败的方法和用户设备 |
| WO2022025528A1 (ko) * | 2020-07-31 | 2022-02-03 | 삼성전자 주식회사 | 차세대 이동 통신 시스템에서 무결성 보호 또는 검증 절차로 인한 단말 프로세싱 부하를 줄이는 방법 및 장치 |
Non-Patent Citations (1)
| Title |
|---|
| Samsung Research America.R2-1907627 "PDCP security issue for IIoT".3GPP tsg_ran\wg2_rl2.2019,(tsgr2_106),全文. * |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2024051419A1 (zh) | 2024-03-14 |
| CN115551010A (zh) | 2022-12-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7388883B2 (en) | Abnormal case handling for acknowledged mode transmission and unacknowledged mode transmission | |
| KR101387537B1 (ko) | 성공적으로 수신했으나 헤더 압축 복원에 실패한 패킷의 처리 방법 | |
| US20150280905A1 (en) | Method and apparatus for detecting and correcting pdcp hyper frame number (hfn) desynchronization | |
| US10819416B2 (en) | Apparatuses and methods for using ARQ processes in a relay device | |
| US20080101609A1 (en) | Method and apparatus for handling protocol error in a wireless communications system | |
| US20080123655A1 (en) | Apparatus and method for transmitting/receiving ciphered packet in mobile communication system | |
| US20030206534A1 (en) | Scheme to handle radio link control service data units upon reception of a radio link control reset or reset acknowledge protocol data unit in a wireless communication system | |
| EP2063579B1 (en) | Method for handling radio bearer messages during reset and reestablishment in a wireless system | |
| US20080056148A1 (en) | Wireless communication method and apparatus for reducing data retransmission | |
| US20140112157A1 (en) | Method and apparatus for sending packet, updating and maintaining hyper frame number, and processing data | |
| KR100548322B1 (ko) | 무선 통신 시스템의 오류 방지 알엘씨 재설정 방법 | |
| EP1916795A2 (en) | Method and apparatus for handling protocol error in a wireless communications system | |
| CN115551010B (zh) | 一种数据无线承载完整性保护验证失败的处理方法及装置 | |
| US20080056218A1 (en) | Method for transmitting multi-frame handover or assignment messages | |
| KR20030027043A (ko) | 데이터 전송 프로토콜 | |
| KR100896975B1 (ko) | 무선통신시스템에서 ｒｌｃ 프로토콜 에러를 처리하기 위한방법 및 장치 | |
| CN112996052B (zh) | 数据发送控制方法及装置、终端、基站和介质 | |
| EP1940108A2 (en) | Method and apparatus for handling protocol error in a wireless communications system | |
| WO2017000564A1 (zh) | 数据处理方法及装置 | |
| CN112333850B (zh) | 防止下行失步方法、通信装置和可读存储介质 | |
| EP2023522B1 (en) | Method and device for counting transmission times of data unit, transmission device and computer program | |
| KR101561494B1 (ko) | 무선통신 시스템에서 송신 패킷의 폐기 타이머 운용 장치 및 방법 | |
| JP6654828B2 (ja) | 送信機 | |
| EP2023524A2 (en) | Communication control method, transmission device and computer program | |
| CN112399478B (zh) | 防止上行失步方法、通信装置和可读存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |