WO2019090711A1 - 传输信息的方法、网络设备和终端设备 - Google Patents

传输信息的方法、网络设备和终端设备 Download PDF

Info

Publication number
WO2019090711A1
WO2019090711A1 PCT/CN2017/110521 CN2017110521W WO2019090711A1 WO 2019090711 A1 WO2019090711 A1 WO 2019090711A1 CN 2017110521 W CN2017110521 W CN 2017110521W WO 2019090711 A1 WO2019090711 A1 WO 2019090711A1
Authority
WO
WIPO (PCT)
Prior art keywords
network device
terminal device
indication information
drb
data
Prior art date
Application number
PCT/CN2017/110521
Other languages
English (en)
French (fr)
Inventor
唐海
Original Assignee
Oppo广东移动通信有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oppo广东移动通信有限公司 filed Critical Oppo广东移动通信有限公司
Priority to KR1020207015319A priority Critical patent/KR20200084002A/ko
Priority to JP2020523736A priority patent/JP2021508420A/ja
Priority to US16/760,572 priority patent/US11553344B2/en
Priority to AU2017439057A priority patent/AU2017439057A1/en
Priority to CN201780096334.5A priority patent/CN111279732A/zh
Priority to EP17931748.2A priority patent/EP3703407A4/en
Priority to PCT/CN2017/110521 priority patent/WO2019090711A1/zh
Publication of WO2019090711A1 publication Critical patent/WO2019090711A1/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/16—Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]
    • H04W28/18—Negotiating wireless communication parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/20—Manipulation of established connections
    • H04W76/27—Transitions between radio resource control [RRC] states
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/08—Upper layer protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/02—Data link layer protocols

Definitions

  • Embodiments of the present invention relate to the field of communications, and more particularly, to a method of transmitting information, a network device, and a terminal device.
  • LTE-NR dual connection (Dual Connection (DC) transmission data is supported by a combination of bandwidths to improve system throughput.
  • DC Dual Connection
  • each packet data convergence protocol Packet Data
  • the Convergence Protocol (PDCP) service data unit SDU
  • MAC Media Access Control
  • a method of transmitting information comprising:
  • the first network device acquires indication information, where the indication information is used to indicate that the integrity protection IP verification of the data on the data radio bearer DRB fails;
  • the first network device sends the indication information to the second network device.
  • the second network device when the IP verification of the data on the DRB fails, the second network device may update the key of the terminal device, or the second network device may release the RRC where the DRB is located. connection. Thereby, the security risks are eliminated, the communication security is ensured, and the success rate of data transmission is improved.
  • the indication information includes at least one of the following information:
  • the method before the first network device obtains the indication information, the method further includes:
  • the first network device receives the first uplink data sent by the terminal device on the DRB; the packet data convergence protocol PDCP layer of the first network device checks the integrity protection IP of the first uplink data, where The acquiring, by the first network device, indication information includes:
  • the first network device When the IP verification of the first uplink data fails, the first network device generates the indication information.
  • the acquiring, by the first network device, indication information includes:
  • the first network device receives the indication information sent by the terminal device.
  • the receiving, by the first network device, the indication information sent by the terminal device includes:
  • the first network device receives radio resource control RRC signaling sent by the terminal device, where the RRC signaling includes the indication information.
  • the receiving, by the first network device, the indication information sent by the terminal device includes:
  • the first network device receives a media intervention control MAC control cell CE sent by the terminal device, where the MAC CE includes the indication information.
  • the first network device receives the Instructions, including:
  • the first network device receives a PDCP status report sent by the terminal device, where the PDCP status report includes the indication information.
  • the sending, by the first network device, the indication information to the second network device includes:
  • the first network device sends an X2/Xn message to the second network device, where the X2/Xn message includes the indication information.
  • a method of transmitting information including:
  • the second network device updates the secret key of the terminal device, or the second network device releases the radio resource control RRC connection where the DRB is located.
  • the method before the determining, by the second network device, that the integrity protection data of the data on the data radio bearer DRB fails, the method further includes:
  • the second network device receives the second uplink data sent by the terminal device on the DRB; the packet data convergence protocol PDCP layer of the second network device checks the integrity protection IP of the second uplink data; The second network device determines whether the integrity protection IP of the data on the data radio bearer DRB fails to verify, including:
  • the second network device determines, according to the verification result of the second uplink data, whether the integrity protection IP verification of the data on the DRB fails.
  • the method before the determining, by the second network device, that the integrity protection data of the data on the data radio bearer DRB fails, the method further includes:
  • the second network device receives the indication information sent by the first network device or the terminal device, where the indication information is used to indicate that the integrity protection IP verification of the data on the DRB fails; wherein the second network The device determines whether the integrity of the data on the data radio bearer DRB protects the IP from failing verification, including:
  • the second network device determines, according to the indication information, whether the integrity protection IP verification of the data on the DRB fails.
  • the indication information includes at least one of the following information:
  • the receiving, by the second network device, the indication information sent by the first network device or the terminal device includes:
  • the second network device receives an X2/Xn message sent by the first network device, where the X2/Xn message includes the indication information.
  • the receiving, by the second network device, the indication information sent by the first network device or the terminal device includes:
  • the second network device receives radio resource control RRC signaling sent by the terminal device, where the RRC signaling includes the indication information.
  • the receiving, by the second network device, the indication information sent by the first network device or the terminal device includes:
  • the second network device receives a media intervention control MAC control cell CE sent by the terminal device, where the MAC CE includes the indication information.
  • the receiving, by the second network device, the indication information sent by the first network device or the terminal device includes:
  • the first network device receives a PDCP status report sent by the terminal device, where the PDCP status report includes the indication information.
  • the second network device updates the key of the terminal device, including:
  • the second network device sends an RRC connection reconfiguration message to the terminal device, where the RRC connection reconfiguration message includes a key for updating.
  • the second network device releases the radio resource control RRC connection where the DRB is located, including:
  • the second network device sends an RRC connection release message to the terminal device, where the RRC connection release message includes information for instructing the terminal device to release the RRC connection where the DRB is located.
  • the RRC connection release message further includes:
  • a method of transmitting information including:
  • the terminal device generates indication information, where the indication information is used to indicate that the integrity protection IP verification of the data on the data radio bearer DRB fails;
  • the terminal device sends the indication information to the first network device or the second network device, where the first network device and the second network device are different network devices.
  • the indication information includes at least one of the following information:
  • the method before the terminal device generates the indication information, the method further includes:
  • the terminal device receives, by the terminal device, the first downlink data sent by the first network device on the DRB; the packet data convergence protocol PDCP layer of the terminal device, verifying the integrity protection IP of the first downlink data;
  • the terminal device generates indication information, including:
  • the terminal device When the IP verification of the first downlink data fails, the terminal device generates the indication information.
  • the method before the terminal device generates the indication information, the method further includes:
  • the packet data convergence protocol PDCP layer of the terminal device checks the integrity protection IP of the second downlink data, where The terminal device generates indication information, including:
  • the terminal device When the IP verification of the second downlink data fails, the terminal device generates the indication information.
  • the sending by the terminal device, the indication information to the first network device or the second network device,
  • the terminal device sends RRC signaling to the first network device or the second network device, where the RRC signaling includes the indication information.
  • the sending by the terminal device, the indication information to the first network device or the second network device,
  • the terminal device sends a media intervention control MAC control cell CE to the first network device or the second network device, where the MAC CE includes the indication information.
  • the sending by the terminal device, the indication information to the first network device or the second network device,
  • the method further includes:
  • the terminal device receives an RRC connection reconfiguration message sent by the second network device, where the RRC connection reconfiguration message includes a secret key for updating.
  • the method further includes:
  • the terminal device receives an RRC connection release message sent by the second network device, where the RRC connection release message includes information for instructing the terminal device to release the RRC connection where the DRB is located.
  • the RRC connection release message further includes:
  • a network device including:
  • a processing unit configured to obtain indication information, where the indication information is used to indicate that an integrity protection IP verification failure of data on the data radio bearer DRB is performed;
  • transceiver unit configured to send the indication information to the second network device.
  • a network device including:
  • a processor configured to obtain indication information, where the indication information is used to indicate that an integrity protection IP verification failure of data on the data radio bearer DRB is performed;
  • transceiver configured to send the indication information to the second network device.
  • a terminal device including:
  • a generating unit configured to generate indication information, where the indication information is used to indicate that the integrity protection IP verification of the data on the data radio bearer DRB fails;
  • the transceiver unit is configured to send the indication information to the first network device or the second network device, where the first network device and the second network device are different network devices.
  • a terminal device including:
  • a generator configured to generate indication information, where the indication information is used to indicate that an integrity protection IP verification failure of data on the data radio bearer DRB is performed;
  • the transceiver is configured to send the indication information to the first network device or the second network device, where the first network device and the second network device are different network devices.
  • a network device including: a processing unit, where the processing unit is configured to:
  • a network device including: a processor, the processor is configured to:
  • a computer readable medium for storing a computer program comprising instructions for performing the method embodiment of the first aspect or the second aspect or the third aspect described above.
  • a computer chip comprising: an input interface, an output interface, at least one processor, and a memory, wherein the processor is configured to execute code in the memory, when the code is executed,
  • the processor may implement the various processes performed by the first network device in the method of transmitting information of the first aspect or the second aspect or the third aspect described above.
  • a computer chip includes: an input interface, an output interface, at least one processor, and a memory, wherein the processor is configured to execute code in the memory, when the code is executed,
  • the processor may implement the various processes performed by the second network device in the method of transmitting information of the first aspect or the second aspect or the third aspect described above.
  • a thirteenth aspect a computer chip, comprising: an input interface, an output interface, at least one processor, and a memory, wherein the processor is configured to execute code in the memory, when the code is executed,
  • the processor may implement the various processes performed by the terminal device in the method of transmitting information of the first aspect or the second aspect or the third aspect described above.
  • a communication system including the network device described above, and the terminal device described above.
  • FIG. 1 is an example of an application scenario of the present invention.
  • FIG. 2 is a schematic block diagram of a method of transmitting information according to an embodiment of the present invention.
  • FIG. 3 is a schematic block diagram of a network device according to an embodiment of the present invention.
  • FIG. 4 is a schematic block diagram of another network device according to an embodiment of the present invention.
  • FIG. 5 is a schematic block diagram of a terminal device according to an embodiment of the present invention.
  • FIG. 6 is a schematic block diagram of another terminal device according to an embodiment of the present invention.
  • FIG. 1 is a schematic diagram of an application scenario according to an embodiment of the present invention.
  • the terminal device 110 is connected to the first network device 130 under the first communication system and the second network device 120 under the second communication system.
  • the first network device 130 is a new air interface (New Radio, A network device under NR)
  • the second network device 120 is a network device under Long Term Evolution (LTE).
  • the first network device 130 and the second network device 120 may include multiple cells.
  • the network device under the NR is used as the network device, and the network device in the second network device 120 is used as an example.
  • each packet data convergence protocol Packet Data
  • the Convergence Protocol (PDCP) service data unit SDU
  • MAC Media Access Control
  • a method for transmitting information, a terminal device, and a network device are proposed, which can effectively eliminate security risks, ensure communication security, and further improve the success rate of data transmission.
  • FIG. 1 is an example of a scenario of an embodiment of the present invention, and an embodiment of the present invention is not limited to that shown in FIG. 1.
  • the communication system adapted by the embodiment of the present invention may include at least a plurality of network devices under the first communication system and/or a plurality of network devices under the second communication system.
  • first communication system and the second communication system in the embodiment of the present invention may be different or the same.
  • the first communication system and the second communication system may be various communication systems, such as a Global System of Mobile communication (GSM) system, a Code Division Multiple Access (CDMA) system, Wideband code division multiple access (Wideband Code Division Multiple Access (WCDMA) system, General Packet Radio Service (GPRS), Long Term Evolution (LTE) system, LTE Time Division Duplex (TDD), Universal Mobile Telecommunications System ( Universal Mobile Telecommunication System, UMTS), etc.
  • GSM Global System of Mobile communication
  • CDMA Code Division Multiple Access
  • WCDMA Wideband code division multiple access
  • GPRS General Packet Radio Service
  • LTE Long Term Evolution
  • TDD Universal Mobile Telecommunications System
  • Universal Mobile Telecommunication System Universal Mobile Telecommunication System
  • UMTS Universal Mobile Telecommunication System
  • the main application scenarios of the 5G may include: Enhanced Mobile Broadband (eMBB), Ultra-Reliable and Low Latency Communication (URLLC), and large-scale machines.
  • the present invention describes various embodiments in connection with network devices (the first network device 130 and second network device 120) and terminal device 110.
  • the network device may refer to any entity on the network side that is used to send or receive signals.
  • it may be a device communication of a machine type communication (MTC), a base station (BTS) in GSM or CDMA, a base station (NodeB) in WCDMA, an evolved base station (Evolutional Node B, eNB or eNodeB in LTE). ), base station equipment in a 5G network, and the like.
  • MTC machine type communication
  • BTS base station
  • NodeB base station
  • Evolutional Node B eNB or eNodeB in LTE
  • 5G network and the like.
  • the terminal device 110 can be any terminal device. Specifically, the terminal device can communicate with one or more core networks (Core Network) via a Radio Access Network (RAN), and can also be referred to as an access terminal, a user equipment (User Equipment, UE), and a user. Unit, subscriber station, mobile station, mobile station, remote station, remote terminal, mobile device, user terminal, terminal, wireless communication device, user agent or user device. For example, it can be a cellular phone, a cordless phone, a Session Initiation Protocol (SIP) phone, a Wireless Local Loop (WLL) station, a Personal Digital Assistant (PDA), and a wireless communication function. Handheld devices, computing devices or other processing devices connected to wireless modems, in-vehicle devices, wearable devices, and terminal devices in 5G networks, and the like.
  • Core Network Radio Access Network
  • RAN Radio Access Network
  • UE User Equipment
  • Unit subscriber station, mobile station, mobile station, remote station, remote terminal, mobile device, user terminal, terminal, wireless
  • FIG. 2 is a schematic flowchart of a method for configuring a radio resource according to an embodiment of the present invention.
  • the first network device acquires indication information, where the indication information is used to indicate that the IP verification of the data on the DRB fails.
  • the first network device sends the indication information to the second network device.
  • the second network device updates the key of the terminal device according to the indication information, or releases a Radio Resource Control (RRC) connection where the DRB is located.
  • RRC Radio Resource Control
  • first network device may be the first network device 130 as shown in FIG. 1
  • second network device may be the second network device 120 as described in FIG. 1
  • terminal device may be as shown in FIG. 1 .
  • the terminal device 110 is described in FIG. 1, but it should be understood that the embodiment of the present invention is not limited thereto.
  • the second network device shown in FIG. 1 updates the key of the terminal device according to the indication information sent by the first network device, or releases the RRC connection where the DRB is located.
  • the embodiment of the present invention is not limited thereto.
  • the second network device may directly judge according to its own information, and for example, the second network device may accept indication information sent by the terminal device, and the like.
  • the second network device determines whether the IP of the data on the DRB fails to be verified; when the IP verification of the data on the DRB fails, the second network device may update the secret of the terminal device. The key, or the second network device, may release the RRC connection where the DRB is located. Thereby, the security risks are eliminated, the communication security is ensured, and the success rate of data transmission is improved.
  • the second network device may perform the following measures: update the key of the terminal device, or re-establish The DRB (releases the RRC connection where the DRB resides) eliminates security risks and ensures communication security, thereby improving the success rate of data transmission.
  • the terminal device may receive an RRC connection reconfiguration message sent by the second network device, where the RRC connection reconfiguration message includes a key for updating.
  • the terminal device may receive an RRC connection release message sent by the second network device, where the RRC connection release message includes information indicating that the terminal device releases the RRC connection where the DRB is located.
  • the RRC connection release message may further include:
  • TAU tracking area update
  • the attach process includes completing the registration process of the terminal device in the network, and completing the establishment process of the default bearer of the terminal device by the core network (EPC).
  • the Detach process completes the logout of the terminal device on the network side and the deletion process of all EPS bearers.
  • the indication information may further include at least one of the following information:
  • the second network device can determine that the terminal device is attacked according to the indication information. Relevant information at the time is processed.
  • the second network device may determine the DRB that is attacked according to the indication information, and then determine whether to release the key of the updated terminal device, or re-establish the DRB.
  • the second network device may determine the DRB that is attacked according to the indication information, and then determine the time and/or location of the attack on the terminal device, thereby being able to analyze the attacker's location or the attack time period, and then perform Follow-up processing.
  • the key is periodically replaced at a location or time period during which the attacker frequently attacks.
  • the second network device may update the key of the terminal device, or the second network device may release the DRB.
  • the RRC connection is located.
  • the specific implementation manner in which the second network device determines whether the IP check of the data on the DRB fails is not limited.
  • the indication information is generated by the first network device.
  • the first network device may receive the first uplink data sent by the terminal device on the DRB, and the Packet Data Convergence Protocol (PDCP) layer of the first network device checks the first uplink data. IP; when the IP verification of the first uplink data fails, the first network device generates the indication information.
  • PDCP Packet Data Convergence Protocol
  • the first network device may generate indication information by verifying the IP of the first uplink data, and then sent by the first network device to the second network device. So that the second network device updates the key of the terminal device according to the indication information, or releases the RRC connection where the DRB is located.
  • the indication information can be generated by the terminal device.
  • the second network device determines, before the integrity protection of the data on the DRB, whether the IP fails to be verified, and receives the indication information sent by the terminal device or the first network device, where the indication information is used to indicate the DRB.
  • the IP verification of the data fails; so that the second network device determines, according to the indication information, whether the IP verification of the data on the DRB fails.
  • the terminal device may send the indication information to the first network device, and then forwarded by the first network device to the second network device.
  • the first network device receives the RRC signaling sent by the terminal device, and the RRC signaling includes the indication information.
  • the first network device receives the media intervention control sent by the terminal device (Media The Access Control (MAC) controls a Control Element (CE), and the MAC CE includes the indication information.
  • Media The Access Control MAC
  • CE Control Element
  • the first network device receives a PDCP status report sent by the terminal device, where the PDCP status report includes the indication information.
  • the first network device sends an X2/Xn message to the second network device, where the X2/Xn message includes the indication information.
  • the X2 interface is an interconnection interface between evolved base stations (e-NodeBs) and supports direct transmission of data and signaling.
  • the Xn interface is an interface between a 5G radio access network (RAN).
  • RAN radio access network
  • the terminal device may further send the indication information directly to the second network device.
  • the second network device receives the RRC signaling sent by the terminal device, and the RRC signaling includes the indication information.
  • the second network device receives the MAC CE sent by the terminal device, and the MAC CE includes the indication information.
  • the second network device receives a PDCP status report sent by the terminal device, where the PDCP status report includes the indication information.
  • the second network device sends an X2/Xn message to the second network device, where the X2/Xn message includes the indication information.
  • the second network device can directly determine whether the IP of the data on the DRB fails to verify.
  • the second network device may receive the second uplink data sent by the terminal device on the DRB; the PDCP layer of the second network device checks the IP of the second uplink data; and the second network device is configured according to the The check result of the uplink data determines whether the integrity of the data on the DRB protects the IP check.
  • the terminal device receives the first downlink data sent by the first network device on the DRB; the PDCP layer of the terminal device checks the IP of the first downlink data; the first downlink data The terminal device generates the indication information when the IP verification fails.
  • the terminal device receives the second downlink data sent by the second network device on the DRB; the PDCP layer of the terminal device checks the IP of the second downlink data; and the IP of the second downlink data When the verification fails, the terminal device generates the indication information.
  • the second network device determines that the data on the DRB is determined.
  • the key replacement process is initiated (for example, only changing the secret key of the terminal device, and for example, directly changing the RRC connection to change the key), but the embodiment of the present invention determines the second network device on the DRB.
  • the manner in which the IP verification of the data fails is not specifically limited.
  • the first network device and the terminal device are configured to: send, to the second network device, indication information for indicating that the IP check of the data on the DRB fails, so that the second network device initiates the secret according to the indication information.
  • the key replacement process for example, only changing the secret key of the terminal device, and for example, directly changing the secret key by releasing the RRC connection, but the manner of transmitting the terminal device and the first network device is not specifically limited in the embodiment of the present invention.
  • FIG. 3 is a schematic block diagram of a first network device or a second network device according to an embodiment of the present invention.
  • the network device 300 includes:
  • the processing unit 310 is configured to obtain indication information, where the indication information is used to indicate that the integrity protection IP verification of the data on the data radio bearer DRB fails;
  • the transceiver unit 320 is configured to send the indication information to the second network device.
  • the indication information includes at least one of the following information:
  • the transceiver unit 320 is further configured to:
  • the processing unit 310 is specifically configured to:
  • the integrity protection IP of the first uplink data is verified by the PDCP layer of the packet data convergence protocol of the network device; when the IP verification of the first uplink data fails, the indication information is generated.
  • processing unit 310 is specifically configured to:
  • the transceiver unit 320 is specifically configured to:
  • Radio resource control RRC signaling sent by the terminal device, where the RRC signaling includes the indication information.
  • the transceiver unit 320 is specifically configured to:
  • the transceiver unit 320 is specifically configured to:
  • the terminal device Receiving a PDCP status report sent by the terminal device, where the PDCP status report includes the indication information.
  • the transceiver unit 320 is specifically configured to:
  • the network device 300 includes: a processing unit 310, where the processing unit 310 is configured to:
  • the terminal device further includes:
  • the transceiver unit 320 is configured to: determine, before the integrity check of the data on the data radio bearer DRB, whether the IP check fails, and receive the second uplink data sent by the terminal device on the DRB; where the processing unit 310 is specifically configured to:
  • the terminal device further includes:
  • the transceiver unit 320 is configured to determine, before the integrity check of the data on the data radio bearer DRB, whether the IP check fails, and receive the indication information sent by the first network device or the terminal device, where the indication information is used to indicate data on the DRB.
  • the integrity protection IP verification fails; wherein the processing unit 310 is specifically configured to:
  • the indication information it is determined whether the integrity of the data on the DRB protects whether the IP verification fails.
  • the indication information includes at least one of the following information:
  • the transceiver unit 320 is specifically configured to:
  • the transceiver unit 320 is specifically configured to:
  • the transceiver unit 320 is specifically configured to:
  • the transceiver unit 320 is specifically configured to:
  • the terminal device Receiving a PDCP status report sent by the terminal device, where the PDCP status report includes the indication information.
  • processing unit 310 is specifically configured to:
  • processing unit 310 is specifically configured to:
  • RRC connection release message includes information for instructing the terminal device to release the RRC connection where the DRB is located.
  • the RRC connection release message further includes:
  • network device 400 can include a processor 410, a transceiver 420, and a memory 430.
  • the memory 430 can be used to store indication information, and can also be used to store code, instructions, and the like executed by the processor 410.
  • the various components in the network device 400 are connected by a bus system, wherein the bus system includes a power bus, a control bus, and a status signal bus in addition to the data bus.
  • the network device 400 shown in FIG. 4 can implement the various processes implemented by the first network device or the second network device in the foregoing method embodiment of FIG. 2. To avoid repetition, details are not described herein again.
  • FIG. 5 is a schematic block diagram of a terminal device according to an embodiment of the present invention.
  • the terminal device 500 includes:
  • the generating unit 510 is configured to generate indication information, where the indication information is used to indicate that the integrity protection IP verification of the data on the data radio bearer DRB fails;
  • the transceiver unit 520 is configured to send the indication information to the first network device or the second network device, where the first network device and the second network device are different network devices.
  • the indication information includes at least one of the following information:
  • the transceiver unit 520 is further configured to:
  • the first downlink data sent by the first network device is received on the DRB; and the integrity protection IP of the first downlink data is verified by the PDCP layer of the packet data convergence protocol of the terminal device;
  • the generating unit 510 is specifically configured to:
  • the terminal device When the IP verification of the first downlink data fails, the terminal device generates the indication information.
  • the transceiver unit 520 is further configured to:
  • the second downlink data sent by the second network device is received on the DRB; and the integrity protection IP of the second downlink data is verified by the PDCP layer of the packet data convergence protocol of the terminal device; wherein, the generating Unit 510 is specifically configured to:
  • the indication information is generated.
  • the transceiver unit 520 is specifically configured to:
  • the transceiver unit 520 is specifically configured to:
  • the transceiver unit 520 is specifically configured to:
  • the PDCP status report including the indication information.
  • the transceiver unit 520 is further configured to:
  • the transceiver unit 520 is further configured to:
  • the RRC connection release message further includes:
  • the generating unit 510 can be implemented by a processor, and the transceiving unit 520 can be implemented by a transceiver.
  • the terminal device 600 can include a processor 610, a transceiver 620, and a memory 630.
  • the memory 630 can be used to store indication information, and can also be used to store code, instructions, and the like executed by the processor 610.
  • the various components in the terminal device 600 are connected by a bus system, wherein the bus system includes a power bus, a control bus, and a status signal bus in addition to the data bus.
  • the terminal device 600 shown in FIG. 6 can implement the various processes implemented by the terminal device in the foregoing method embodiment of FIG. 2. To avoid repetition, details are not described herein again.
  • each step of the method embodiment in the embodiment of the present invention may be completed by an integrated logic circuit of hardware in a processor or an instruction in a form of software. More specifically, the steps of the method disclosed in the embodiments of the present invention may be directly implemented as a hardware decoding processor, or may be performed by a combination of hardware and software modules in the decoding processor.
  • the software modules can be located in a conventional storage medium such as random access memory, flash memory, read only memory, programmable read only memory or electrically erasable programmable memory, registers, and the like. The storage medium is located in the memory, and the processor reads the information in the memory and combines the hardware to complete the steps of the above method.
  • the processor may be an integrated circuit chip with signal processing capability, and the methods, steps, and logic blocks disclosed in the embodiments of the present invention may be implemented or executed.
  • the above processor may be a general purpose processor, a digital signal processor (DSP), an application specific integrated circuit (ASIC), a field programmable gate array (FPGA), or Other programmable logic devices, transistor logic devices, discrete hardware components, and the like.
  • the general purpose processor may be a microprocessor or the processor may be any conventional processor or the like.
  • the memory may be a volatile memory or a non-volatile memory, or may include both volatile and non-volatile memory.
  • the non-volatile memory may be a read-only memory (ROM), a programmable read only memory (ROMM), an erasable programmable read only memory (erasable PROM, EPROM), or an electrical Erase programmable EPROM (EEPROM) or flash memory.
  • the volatile memory can be a random access memory (RAM) that acts as an external cache.
  • the memory in the embodiment of the present invention may also be a static random access memory (SRAM), a dynamic random access memory (DRAM), or a dynamic random access memory (DRAM).
  • Synchronous dynamic random access memory (synchronous DRAM, SDRAM), double data rate synchronous DRAM (DDR SDRAM), enhanced synchronous dynamic random access memory (ESDRAM), synchronously connected dynamic random access memory (synch link) DRAM, SLDRAM) and Direct Memory Bus (DR RAM) and so on. That is, the memories of the systems and methods described herein are intended to comprise, without being limited to, these and any other suitable types of memory.
  • the words “at time” as used herein may be interpreted as “if” or “if” or “when” or “in response to determining” or “in response to detecting” ".
  • the phrase “if determined” or “if detected (conditions or events stated)” may be interpreted as “when determined” or “in response to determination” or “when detected (stated condition or event) "Time” or “in response to a test (condition or event stated)”.
  • the disclosed systems, devices, and methods may be implemented in other ways.
  • the device embodiments described above are only illustrative.
  • the division of the unit is only a logical function division.
  • multiple units or components may be combined.
  • the mutual coupling or direct coupling or communication connection shown or discussed may be an indirect coupling or communication connection through some interface, device or unit, and may be in an electrical, mechanical or other form.
  • the units described as separate components may or may not be physically separated, and the components displayed as units may or may not be physical units, that is, may be located in one place, or may be distributed to multiple network units. Some or all of the units may be selected according to actual needs to achieve the objectives of the embodiments of the present invention.
  • each functional unit in the embodiment of the present invention may be integrated into one processing unit, or each unit may exist physically separately, or two or more units may be integrated into one unit.
  • the technical solution of the embodiments of the present invention may be embodied in the form of a software product stored in a storage medium.
  • the instructions include a plurality of instructions for causing a computer device (which may be a personal computer, a server, or a network device, etc.) to perform all or part of the steps of the method of the embodiments of the present invention.
  • the foregoing storage medium includes various media that can store program codes, such as a USB flash drive, a mobile hard disk, a read only memory, a random access memory, a magnetic disk, or an optical disk.

Abstract

提供了一种传输信息的方法、网络设备和终端设备。该方法包括：第一网络设备获取指示信息，该指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；该第一网络设备向第二网络设备发送该指示信息。本发明实施例中，通过该指示信息，使得该DRB上的数据的IP校验失败时，该第二网络设备可以更新终端设备的秘钥，或者该第二网络设备可以释放该DRB所在的RRC连接。由此，消除安全隐患，保证通信安全，进而提高数据传输的成功率。

Description

传输信息的方法、网络设备和终端设备 技术领域
本发明实施例涉及通信领域，并且更具体地，涉及传输信息的方法、网络设备和终端设备。
背景技术
随着人们对速率、延迟、高速移动性、能效的追求以及未来生活中业务的多样性、复杂性。第三代合作伙伴计划(The 3rd Generation Partnership Project，3GPP)国际标准组织开始研发第五代移动通信技术(5-Generation，5G)。在新空口(New Radio,NR)早期部署时，完整的NR覆盖很难获取，所以典型的网络覆盖是广域的长期演进(Long Term Evolution，LTE)覆盖和NR的孤岛覆盖模式。而且由于大量的LTE部署在6吉赫(GHz)以下，可用于5G的6GHz以下频谱很少。因此，NR必须研究6GHz以上的频谱应用，而高频段覆盖有限、信号衰落快。
现有技术中，为了保护移动运营商前期在LTE投资，提出了LTE和NR之间紧密互通(tight interworking)的工作模式。具体而言，通过带宽(band)组合来支持LTE-NR双连接(Dual Connection，DC)传输数据，提高系统吞吐量。
在LTE中，对于数据无线承载(date radio bearer，DRB)没有完整性保护的需求，但是NR中增加了对于DRB上的数据进行完整性保护的需求，为此每个分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)服务数据单元(service data unit，SDU)都要额外携带一个用于完整性保护(integrity protection，IP)校验的媒体介入控制(Media Access Control，MAC)-I部分。
但是，如果IP校验失败，则很大可能是数据收到攻击或者被恶意撰改(存在安全隐患)，对于被恶意撰改的数据会被丢弃，降低了数据传输的成功率。
发明内容
提供了一种传输信息的方法、网络设备和终端设备，能够有效消除安全 隐患，保证通信安全。
第一方面，提供了一种传输信息的方法，包括：
第一网络设备获取指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
所述第一网络设备向第二网络设备发送所述指示信息。
本发明实施例中，通过该指示信息，使得该DRB上的数据的IP校验失败时，该第二网络设备可以更新终端设备的秘钥，或者该第二网络设备可以释放该DRB所在的RRC连接。由此，消除安全隐患，保证通信安全，进而提高数据传输的成功率。
在一些可能的实现方式中，所述指示信息包括以下信息中的至少一项：
所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
在一些可能的实现方式中，所述第一网络设备获取指示信息之前，所述方法还包括：
所述第一网络设备在所述DRB上接收终端设备发送的第一上行数据；所述第一网络设备的分组数据汇聚协议PDCP层校验所述第一上行数据的完整性保护IP；其中，所述第一网络设备获取指示信息，包括：
所述第一上行数据的IP校验失败时，所述第一网络设备生成所述指示信息。
在一些可能的实现方式中，所述第一网络设备获取指示信息，包括：
所述第一网络设备接收终端设备发送的所述指示信息。
在一些可能的实现方式中，所述第一网络设备接收终端设备发送的所述指示信息，包括：
所述第一网络设备接收所述终端设备发送的无线资源控制RRC信令，所述RRC信令包括所述指示信息。
在一些可能的实现方式中，所述第一网络设备接收终端设备发送的所述指示信息，包括：
所述第一网络设备接收所述终端设备发送的媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
在一些可能的实现方式中，所述第一网络设备接收终端设备发送的所述 指示信息，包括：
所述第一网络设备接收所述终端设备发送的PDCP状态报告，所述PDCP状态报告包括所述指示信息。
在一些可能的实现方式中，所述第一网络设备向第二网络设备发送指示信息，包括：
所述第一网络设备向所述第二网络设备发送X2/Xn消息，所述X2/Xn消息包括所述指示信息。
第二方面，提供了一种传输信息的方法，包括：
第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败；
所述DRB上的数据的IP校验失败时，所述第二网络设备更新终端设备的秘钥，或者所述第二网络设备释放所述DRB所在的无线资源控制RRC连接。
在一些可能的实现方式中，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，所述方法还包括：
所述第二网络设备在所述DRB上接收所述终端设备发送的第二上行数据；所述第二网络设备的分组数据汇聚协议PDCP层校验所述第二上行数据的完整性保护IP；其中，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败，包括：
所述第二网络设备根据所述第二上行数据的校验结果，确定所述DRB上数据的完整性保护IP校验是否失败。
在一些可能的实现方式中，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，所述方法还包括：
所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，所述指示信息用于指示所述DRB上的数据的完整性保护IP校验失败；其中，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败，包括：
所述第二网络设备根据指示信息，确定所述DRB上数据的完整性保护IP校验是否失败。
在一些可能的实现方式中，所述指示信息包括以下信息中的至少一项：
所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、 所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
在一些可能的实现方式中，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
所述第二网络设备接收所述第一网络设备发送的X2/Xn消息，所述X2/Xn消息包括所述指示信息。
在一些可能的实现方式中，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
所述第二网络设备接收所述终端设备发送的无线资源控制RRC信令，所述RRC信令包括所述指示信息。
在一些可能的实现方式中，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
所述第二网络设备接收所述终端设备发送的媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
在一些可能的实现方式中，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
所述第一网络设备接收所述终端设备发送的PDCP状态报告，所述PDCP状态报告包括所述指示信息。
在一些可能的实现方式中，所述第二网络设备更新终端设备的秘钥，包括：
所述第二网络设备向所述终端设备发送RRC连接重配置消息，所述RRC连接重配置消息包括用于更新的秘钥。
在一些可能的实现方式中，所述第二网络设备释放所述DRB所在的无线资源控制RRC连接，包括：
所述第二网络设备向所述终端设备发送RRC连接释放消息，所述RRC连接释放消息包括用于指示所述终端设备释放所述DRB所在的RRC连接的信息。
在一些可能的实现方式中，所述RRC连接释放消息还包括：
用于指示所述终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示所述终端设备发起跟踪区域更新TAU过程的信息。
第三方面，提供了一种传输信息的方法，包括：
终端设备生成指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
所述终端设备向第一网络设备或第二网络设备发送所述指示信息，所述第一网络设备和所述第二网络设备为不同的网络设备。
在一些可能的实现方式中，所述指示信息包括以下信息中的至少一项：
所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
在一些可能的实现方式中，所述终端设备生成指示信息之前，所述方法还包括：
所述终端设备在所述DRB上接收所述第一网络设备发送的第一下行数据；所述终端设备的分组数据汇聚协议PDCP层校验所述第一下行数据的完整性保护IP；其中，所述终端设备生成指示信息，包括：
所述第一下行数据的IP校验失败时，所述终端设备生成所述指示信息。
在一些可能的实现方式中，所述终端设备生成指示信息之前，所述方法还包括：
所述终端设备在所述DRB上接收所述第二网络设备发送的第二下行数据；所述终端设备的分组数据汇聚协议PDCP层校验所述第二下行数据的完整性保护IP；其中，所述终端设备生成指示信息，包括：
所述第二下行数据的IP校验失败时，所述终端设备生成所述指示信息。
在一些可能的实现方式中，所述终端设备向第一网络设备或第二网络设备发送所述指示信息，包括：
所述终端设备向所述第一网络设备或所述第二网络设备发送RRC信令，所述RRC信令包括所述指示信息。
在一些可能的实现方式中，所述终端设备向第一网络设备或第二网络设备发送所述指示信息，包括：
所述终端设备向所述第一网络设备或所述第二网络设备发送媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
在一些可能的实现方式中，所述终端设备向第一网络设备或第二网络设备发送所述指示信息，包括：
所述终端设备向所述第一网络设备或所述第二网络设备发送分组数据 汇聚协议PDCP状态报告，所述PDCP状态报告包括所述指示信息。
在一些可能的实现方式中，所述方法还包括：
所述终端设备接收所述第二网络设备发送的RRC连接重配置消息，所述RRC连接重配置消息包括用于更新的秘钥。
在一些可能的实现方式中，所述方法还包括：
所述终端设备接收所述第二网络设备发送的RRC连接释放消息，所述RRC连接释放消息包括用于指示所述终端设备释放所述DRB所在的RRC连接的信息。
在一些可能的实现方式中，所述RRC连接释放消息还包括：
用于指示所述终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示所述终端设备发起跟踪区域更新TAU过程的信息。
第四方面，提供了一种网络设备，包括：
处理单元，用于获取指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
收发单元，用于向第二网络设备发送所述指示信息。
第五方面，提供了一种网络设备，包括：
处理器，用于获取指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
收发器，用于向第二网络设备发送所述指示信息。
第六方面，提供了一种终端设备，包括：
生成单元，用于生成指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
收发单元，用于向第一网络设备或第二网络设备发送所述指示信息，所述第一网络设备和所述第二网络设备为不同的网络设备。
第七方面，提供了一种终端设备，包括：
生成器，用于生成指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
收发器，用于向第一网络设备或第二网络设备发送所述指示信息，所述第一网络设备和所述第二网络设备为不同的网络设备。
第八方面，提供了一种网络设备，包括：处理单元，所述处理单元用于：
确定数据无线承载DRB上的数据的完整性保护IP是否校验失败；
所述DRB上的数据的IP校验失败时，更新终端设备的秘钥，或者所述释放所述DRB所在的无线资源控制RRC连接。
第九方面，提供了一种网络设备，包括：处理器，所述处理器用于：
确定数据无线承载DRB上的数据的完整性保护IP是否校验失败；
所述DRB上的数据的IP校验失败时，更新终端设备的秘钥，或者所述释放所述DRB所在的无线资源控制RRC连接。
第十方面，提供了一种计算机可读介质，用于存储计算机程序，该计算机程序包括用于执行上述第一方面或者第二方面或者第三方面的方法实施例的指令。
第十一方面，提供了一种计算机芯片，包括：输入接口、输出接口、至少一个处理器、存储器，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器可以实现上述第一方面或者第二方面或者第三方面的传输信息的方法中由第一网络设备执行的各个过程。
第十二方面，提供了一种计算机芯片，包括：输入接口、输出接口、至少一个处理器、存储器，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器可以实现上述第一方面或者第二方面或者第三方面的传输信息的方法中由第二网络设备执行的各个过程。
第十三方面，提供了一种计算机芯片，包括：输入接口、输出接口、至少一个处理器、存储器，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器可以实现上述第一方面或者第二方面或者第三方面的传输信息的方法中由终端设备执行的各个过程。
第十四方面，提供了一种通信系统，包括前述所述的网络设备，以及前述所述的终端设备。
附图说明
图1是本发明应用场景的示例。
图2是本发明实施例的传输信息的方法的示意性框图。
图3是本发明实施例的网络设备的示意性框图。
图4是本发明实施例的另一网络设备的示意性框图。
图5是本发明实施例的终端设备的示意性框图。
图6是本发明实施例的另一终端设备的示意性框图。
具体实施方式
图1是本发明实施例的应用场景的示意图。
如图1所示，终端设备110与第一通信系统下的第一网络设备130和第二通信系统下的第二网络设备120相连，例如，该第一网络设备130为新空口(New Radio,NR)下的网络设备，该第二网络设备120为长期演进(Long Term Evolution，LTE)下的网络设备。
其中，该第一网络设备130和该第二网络设备120下可以包括多个小区。
为了便于理解，下面以第一网络设备130为NR下的网络设备，以第二网络设备120为LTE下的网络设备为例进行说明。
在LTE中，对于数据无线承载(date radio bearer，DRB)没有完整性保护的需求，但是NR中增加了对于DRB上的数据进行完整性保护的需求，为此每个分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)服务数据单元(service data unit，SDU)都要额外携带一个用于完整性保护(integrity protection，IP)校验的媒体介入控制(Media Access Control，MAC)-I部分。
但是，如果IP校验失败，则很大可能是数据收到攻击或者被恶意撰改(存在安全隐患)，对于被恶意撰改的数据会被丢弃，降低了数据传输的成功率。
为了解决上述问题，本发明实施例中，提出了一种传输信息的方法、终端设备和网络设备，能够有效消除安全隐患，保证通信安全，进而提高数据传输的成功率。
应理解，图1是本发明实施例场景的示例，本发明实施例不限于图1所示。
例如，本发明实施例适应的通信系统可以包括至少该第一通信系统下的多个网络设备和/或该第二通信系统下的多个网络设备。
又例如，本发明实施例中的第一通信系统和第二通信系统可以不同，也可以相同。
例如，该第一通信系统和该第二通信系统可以是各种通信系统，例如：全球移动通讯(Global System of Mobile communication，GSM)系统、码分多址(Code Division Multiple Access，CDMA)系统、宽带码分多址(Wideband  Code Division Multiple Access，WCDMA)系统、通用分组无线业务(General Packet Radio Service，GPRS)、长期演进(Long Term Evolution，LTE)系统、LTE时分双工(Time Division Duplex，TDD)、通用移动通信系统(Universal Mobile Telecommunication System，UMTS)等。又例如，5G通信系统，其中，5G的主要应用场景可以包括：增强移动超宽带(Enhance Mobile Broadband，eMBB)、低时延高可靠通信(Ultra-Reliable and Low Latency Communication，URLLC)、大规模机器类通信(massive machine type of communication，mMTC)。
此外，本发明结合网络设备(该第一网络设备130和第二网络设备120)和终端设备110描述了各个实施例。
其中，网络设备可以指网络侧的任一种用来发送或接收信号的实体。例如，可以是机器类通信(MTC)的用户设备、GSM或CDMA中的基站(Base Transceiver Station，BTS)、WCDMA中的基站(NodeB)、LTE中的演进型基站(Evolutional Node B，eNB或eNodeB)、5G网络中的基站设备等。
终端设备110可以是任意终端设备。具体地，终端设备可以经无线接入网(Radio Access Network，RAN)与一个或多个核心网(Core Network)进行通信，也可称为接入终端、用户设备(User Equipment，UE)、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。例如，可以是蜂窝电话、无绳电话、会话启动协议(Session Initiation Protocol，SIP)电话、无线本地环路(Wireless Local Loop，WLL)站、个人数字处理(Personal Digital Assistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备以及5G网络中的终端设备等。
图2是本发明实施例的配置无线资源的方法的示意性流程图。
210，第一网络设备获取指示信息，该指示信息用于指示DRB上数据的IP校验失败。
220，第一网络设备向第二网络设备发送该指示信息。
230，第二网络设备根据该指示信息更新终端设备的秘钥，或者释放该DRB所在的无线资源控制(Radio Resource Control，RRC)连接。
应理解，该第一网络设备可以是如图1所示的第一网络设备130，该第二网络设备可以是如图1所述的第二网络设备120，该终端设备可以是如图 1所述的终端设备110，但应理解，本发明实施例不限于此。
还应理解，图1所示的第二网络设备根据第一网络设备发送的指示信息更新终端设备的秘钥，或者释放该DRB所在的RRC连接为示例性的，本发明实施例不限于此。例如，该第二网络设备可以直接根据自身信息进行判断，又例如，该第二网络设备可以接受终端设备发送的指示信息等等。
总而言之，针对第二网络设备来说，该第二网络设备确定DRB上的数据的IP是否校验失败；该DRB上的数据的IP校验失败时，该第二网络设备可以更新终端设备的秘钥，或者该第二网络设备可以释放该DRB所在的RRC连接。由此，消除安全隐患，保证通信安全，进而提高数据传输的成功率。
具体的，该DRB上的数据的IP校验失败时，说明该DRB上的数据存在被攻击或者恶意篡改的隐患，该第二网络设备可以通过处理措施：更新终端设备的秘钥，或者重新建立DRB(释放该DRB所在的RRC连接)，消除安全隐患，保证通信安全，进而提高数据传输的成功率。
例如，该终端设备可以接收该第二网络设备发送的RRC连接重配置消息，该RRC连接重配置消息包括用于更新的秘钥。
又例如，该终端设备可以接收该第二网络设备发送的RRC连接释放消息，该RRC连接释放消息包括用于指示该终端设备释放该DRB所在的RRC连接的信息。
进一步地，该RRC连接释放消息还可以包括：
用于指示该终端设备依次发起去附着(Detach)过程和附着(Attach)过程的信息，或用于指示该终端设备发起跟踪区域更新(tracking area update，TAU)过程的信息。由此，可以更改该终端设备的非接入层(NAS)的秘钥。
应理解，Attach过程包括完成该终端设备在网络的注册过程，完成核心网(EPC)对该终端设备默认承载的建立过程。Detach过程完成该终端设备在网络侧的注销和所有EPS承载的删除过程。
更进一步地，该指示信息还可以包括以下信息中的至少一项：
该DRB的标识信息、该DRB上IP校验失败的数据包的小区标识、该DRB上的数据包IP校验失败时该终端设备的位置信息、以及该DRB上的数据包IP校验失败时该终端设备的时间信息。
由此，该第二网络设备可以根据该指示信息，确定该终端设备受到攻击 时的相关信息进行相关处理。
例如，该第二网络设备可以根据该指示信息，确定受到攻击的DRB，然后确定是否释放更新终端设备的秘钥，或者重新建立DRB。
又例如，该第二网络设备可以根据该指示信息，确定受到攻击的DRB，然后确定终端设备受到攻击的时间和/或位置，由此，能够分析出攻击者的位置或者攻击时间段，进而进行后续处理。例如，在攻击者频繁攻击的位置或者时间段，定期更换秘钥。
本发明实施例中，需要注意的是，第二网络设备确定DRB上的数据的IP校验失败时，该第二网络设备可以更新终端设备的秘钥，或者该第二网络设备可以释放该DRB所在的RRC连接。但对于该第二网络设备确定该DRB上的数据的IP校验是否失败的具体实现方式不作限定。
下面进行示例性说明。
在一个实施例中，该指示信息由该第一网络设备生成。
具体地，该第一网络设备可以在该DRB上接收终端设备发送的第一上行数据；该第一网络设备的分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)层校验该第一上行数据的IP；该第一上行数据的IP校验失败时，该第一网络设备生成该指示信息。
也就是说，该第一网络设备可以通过校验第一上行数据的IP，生成指示信息，然后由该第一网络设备发送给该第二网络设备。以便该第二网络设备根据该指示信息更新终端设备的秘钥，或者，释放该DRB所在的RRC连接
在另一个实施例中，该指示信息可以由终端设备生成。
具体而言，该第二网络设备确定DRB上的数据的完整性保护IP是否校验失败之前，接收该终端设备或该第一网络设备发送的指示信息，该指示信息用于指示该DRB上的数据的IP校验失败；以便该第二网络设备根据指示信息，确定该DRB上数据的IP校验是否失败。
可选地，该终端设备可以将该指示信息发送给第一网络设备，进而由第一网络设备转发给该第二网络设备。
例如，该第一网络设备接收该终端设备发送的RRC信令，该RRC信令包括该指示信息。
又例如，该第一网络设备接收该终端设备发送的媒体介入控制(Media  Access Control，MAC)控制信元(Control Element，CE)，该MAC CE包括该指示信息。
又例如，该第一网络设备接收该终端设备发送的PDCP状态报告，该PDCP状态报告包括该指示信息。
又例如，该第一网络设备向该第二网络设备发送X2/Xn消息，该X2/Xn消息包括该指示信息。其中，X2接口是演进型基站(e-NodeB)之间的互连接口，支持数据和信令的直接传输。Xn接口为5G无线接入网(Radio Access Network，RAN)间的接口。
可选地，该终端设备还可以直接向第二网络设备发送该指示信息。
例如，该第二网络设备接收该终端设备发送的RRC信令，该RRC信令包括该指示信息。
又例如，该第二网络设备接收该终端设备发送的MAC CE，该MAC CE包括该指示信息。
又例如，该第二网络设备接收该终端设备发送的PDCP状态报告，该PDCP状态报告包括该指示信息。
又例如，该第二网络设备向该第二网络设备发送X2/Xn消息，该X2/Xn消息包括该指示信息。
在另一个实施例中，该第二网络设备可以直接确定DRB上的数据的IP是否校验失败。
具体地，该第二网络设备可以在该DRB上接收该终端设备发送的第二上行数据；该第二网络设备的PDCP层校验该第二上行数据的IP；该第二网络设备根据该第二上行数据的校验结果，确定该DRB上数据的完整性保护IP校验是否失败。
下面对本发明实施例中终端设备确定该指示信息的实现方式进行说明。
在一个实施例中，该终端设备在该DRB上接收该第一网络设备发送的第一下行数据；该终端设备的PDCP层校验该第一下行数据的IP；该第一下行数据的IP校验失败时，该终端设备生成该指示信息。
在另一个实施例中，该终端设备在该DRB上接收该第二网络设备发送的第二下行数据；该终端设备的PDCP层校验该第二下行数据的IP；该第二下行数据的IP校验失败时，该终端设备生成该指示信息。
应理解，本发明实施例中，旨在：第二网络设备确定DRB上的数据的 IP校验失败时，发起秘钥更换过程(例如，仅仅变更终端设备的秘钥，又例如，直接通过释放RRC连接更改秘钥)，但本发明实施例对第二网络设备确定该DRB上的数据的IP校验失败的方式不作具体限定。
此外，针对第一网络设备和终端设备，旨在：将用于指示DRB上的数据的IP校验失败的指示信息发送给该第二网络设备，以便该第二网络设备根据该指示信息发起秘钥更换过程(例如，仅仅变更终端设备的秘钥，又例如，直接通过释放RRC连接更改秘钥)，但本发明实施例对该终端设备和该第一网络设备的发送方式不作具体限定。
图3是本发明实施例的第一网络设备或第二网络设备的示意性框图。
具体地，提供了一种网络设备，如图3所示，该网络设备300包括：
处理单元310，用于获取指示信息，该指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
收发单元320，用于向第二网络设备发送该指示信息。
可选地，该指示信息包括以下信息中的至少一项：
该DRB的标识信息、该DRB上IP校验失败的数据包的小区标识、该DRB上的数据包IP校验失败时该终端设备的位置信息、以及该DRB上的数据包IP校验失败时该终端设备的时间信息。
可选地，该收发单元320还用于：
获取指示信息之前，在该DRB上接收终端设备发送的第一上行数据；其中，该处理单元310具体用于：
通过该网络设备的分组数据汇聚协议PDCP层校验该第一上行数据的完整性保护IP；该第一上行数据的IP校验失败时，生成该指示信息。
可选地，该处理单元310具体用于：
接收终端设备发送的该指示信息。
可选地，该收发单元320具体用于：
接收该终端设备发送的无线资源控制RRC信令，该RRC信令包括该指示信息。
可选地，该收发单元320具体用于：
接收该终端设备发送的媒体介入控制MAC控制信元CE，该MAC CE包括该指示信息。
可选地，该收发单元320具体用于：
接收该终端设备发送的PDCP状态报告，该PDCP状态报告包括该指示信息。
可选地，该收发单元320具体用于：
向该第二网络设备发送X2/Xn消息，该X2/Xn消息包括该指示信息。
如图3所示，本发明实施例中还提供了另一种网络设备，该网络设备300包括：处理单元310，该处理单元310用于：
确定数据无线承载DRB上的数据的完整性保护IP是否校验失败；
该DRB上的数据的IP校验失败时，更新终端设备的秘钥，或者该释放该DRB所在的无线资源控制RRC连接。
可选地，该终端设备还包括：
收发单元320，用于确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，在该DRB上接收该终端设备发送的第二上行数据；其中，该处理单元310具体用于：
通过该网络设备的分组数据汇聚协议PDCP层校验该第二上行数据的完整性保护IP；根据该第二上行数据的校验结果，确定该DRB上数据的完整性保护IP校验是否失败。
可选地，该终端设备还包括：
收发单元320，用于确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，接收第一网络设备或该终端设备发送的指示信息，该指示信息用于指示该DRB上的数据的完整性保护IP校验失败；其中，该处理单元310具体用于：
根据指示信息，确定该DRB上数据的完整性保护IP校验是否失败。
可选地，该指示信息包括以下信息中的至少一项：
该DRB的标识信息、该DRB上IP校验失败的数据包的小区标识、该DRB上的数据包IP校验失败时该终端设备的位置信息、以及该DRB上的数据包IP校验失败时该终端设备的时间信息。
可选地，该收发单元320具体用于：
接收该第一网络设备发送的X2/Xn消息，该X2/Xn消息包括该指示信息。
可选地，该收发单元320具体用于：
接收该终端设备发送的无线资源控制RRC信令，该RRC信令包括该指 示信息。
可选地，该收发单元320具体用于：
接收该终端设备发送的媒体介入控制MAC控制信元CE，该MAC CE包括该指示信息。
可选地，该收发单元320具体用于：
接收该终端设备发送的PDCP状态报告，该PDCP状态报告包括该指示信息。
可选地，该处理单元310具体用于：
向该终端设备发送RRC连接重配置消息，该RRC连接重配置消息包括用于更新的秘钥。
可选地，该处理单元310具体用于：
向该终端设备发送RRC连接释放消息，该RRC连接释放消息包括用于指示该终端设备释放该DRB所在的RRC连接的信息。
可选地，该RRC连接释放消息还包括：
用于指示该终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示该终端设备发起跟踪区域更新TAU过程的信息。
应注意，处理单元310可由处理器实现，收发单元320可由收发器实现。如图4所示，网络设备400可以包括处理器410、收发器420和存储器430。其中，存储器430可以用于存储指示信息，还可以用于存储处理器410执行的代码、指令等。网络设备400中的各个组件通过总线系统相连，其中，总线系统除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。
图4所示的网络设备400能够实现前述图2方法实施例中由第一网络设备或者第二网络设备所实现的各个过程，为避免重复，这里不再赘述。
图5是本发明实施例的终端设备的示意性框图。
具体地，如图5所示，该终端设备500包括：
生成单元510，用于生成指示信息，该指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
收发单元520，用于向第一网络设备或第二网络设备发送该指示信息，该第一网络设备和该第二网络设备为不同的网络设备。
可选地，该指示信息包括以下信息中的至少一项：
该DRB的标识信息、该DRB上IP校验失败的数据包的小区标识、该 DRB上的数据包IP校验失败时该终端设备的位置信息、以及该DRB上的数据包IP校验失败时该终端设备的时间信息。
可选地，该收发单元520还用于：
生成指示信息之前，在该DRB上接收该第一网络设备发送的第一下行数据；通过该终端设备的分组数据汇聚协议PDCP层校验该第一下行数据的完整性保护IP；其中，该生成单元510具体用于：
该第一下行数据的IP校验失败时，该终端设备生成该指示信息。
可选地，该收发单元520还用于：
生成指示信息之前，在该DRB上接收该第二网络设备发送的第二下行数据；通过该终端设备的分组数据汇聚协议PDCP层校验该第二下行数据的完整性保护IP；其中，该生成单元510具体用于：
该第二下行数据的IP校验失败时，生成该指示信息。
可选地，该收发单元520具体用于：
向该第一网络设备或该第二网络设备发送RRC信令，该RRC信令包括该指示信息。
可选地，该收发单元520具体用于：
向该第一网络设备或该第二网络设备发送媒体介入控制MAC控制信元CE，该MAC CE包括该指示信息。
可选地，该收发单元520具体用于：
向该第一网络设备或该第二网络设备发送分组数据汇聚协议PDCP状态报告，该PDCP状态报告包括该指示信息。
可选地，该收发单元520还用于：
接收该第二网络设备发送的RRC连接重配置消息，该RRC连接重配置消息包括用于更新的秘钥。
可选地，该收发单元520还用于：
接收该第二网络设备发送的RRC连接释放消息，该RRC连接释放消息包括用于指示该终端设备释放该DRB所在的RRC连接的信息。
可选地，该RRC连接释放消息还包括：
用于指示该终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示该终端设备发起跟踪区域更新TAU过程的信息。
应注意，生成单元510可由处理器实现，收发单元520可由收发器实现。 如图6所示，终端设备600可以包括处理器610、收发器620和存储器630。其中，存储器630可以用于存储指示信息，还可以用于存储处理器610执行的代码、指令等。终端设备600中的各个组件通过总线系统相连，其中，总线系统除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。
图6所示的终端设备600能够实现前述图2方法实施例中由终端设备所实现的各个过程，为避免重复，这里不再赘述。
应理解，本发明实施例中的方法实施例可以应用于处理器中，或者由处理器实现。
在实现过程中，本发明实施例中的方法实施例的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。更具体地，结合本发明实施例公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域的成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。
其中，处理器可能是一种集成电路芯片，具有信号的处理能力，可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。例如，上述的处理器可以是通用处理器、数字信号处理器(digital signal processor，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现成可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、分立硬件组件等等。此外，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
此外，本发明实施例中，存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。应理解，上述存储器为示例性但不是限制性说明，例如，本发明实施例中的存储器还可以是静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(dynamic RAM，DRAM)、同步动态随机存取存储器(synchronous  DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data rate SDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synch link DRAM，SLDRAM)以及直接内存总线随机存取存储器(Direct Rambus RAM，DR RAM)等等。也就是说，本文描述的系统和方法的存储器旨在包括但不限于这些和任意其它适合类型的存储器。
最后，需要注意的是，在本发明实施例和所附权利要求书中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明实施例。
例如，在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。
又例如，取决于语境，如在此所使用的词语“在……时”可以被解释成为“如果”或“若”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明实施例的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例的目的。
另外，在本发明实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。
以上内容，仅为本发明实施例的具体实施方式，但本发明实施例的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明实施例揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明实施例的保护范围之内。因此，本发明实施例的保护范围应以权利要求的保护范围为准。

Claims (58)

  1. 一种传输信息的方法，其特征在于，包括：
    第一网络设备获取指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
    所述第一网络设备向第二网络设备发送所述指示信息。
  2. 根据权利要求1所述的方法，其特征在于，所述指示信息包括以下信息中的至少一项：
    所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
  3. 根据权利要求1或2所述的方法，其特征在于，所述第一网络设备获取指示信息之前，所述方法还包括：
    所述第一网络设备在所述DRB上接收终端设备发送的第一上行数据；
    所述第一网络设备的分组数据汇聚协议PDCP层校验所述第一上行数据的完整性保护IP；
    其中，所述第一网络设备获取指示信息，包括：
    所述第一上行数据的IP校验失败时，所述第一网络设备生成所述指示信息。
  4. 根据权利要求1或2所述的方法，其特征在于，所述第一网络设备获取指示信息，包括：
    所述第一网络设备接收终端设备发送的所述指示信息。
  5. 根据权利要求4所述的方法，其特征在于，所述第一网络设备接收终端设备发送的所述指示信息，包括：
    所述第一网络设备接收所述终端设备发送的无线资源控制RRC信令，所述RRC信令包括所述指示信息。
  6. 根据权利要求4所述的方法，其特征在于，所述第一网络设备接收终端设备发送的所述指示信息，包括：
    所述第一网络设备接收所述终端设备发送的媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
  7. 根据权利要求4所述的方法，其特征在于，所述第一网络设备接收终 端设备发送的所述指示信息，包括：
    所述第一网络设备接收所述终端设备发送的PDCP状态报告，所述PDCP状态报告包括所述指示信息。
  8. 根据权利要求1至7中任一项所述的方法，其特征在于，所述第一网络设备向第二网络设备发送指示信息，包括：
    所述第一网络设备向所述第二网络设备发送X2/Xn消息，所述X2/Xn消息包括所述指示信息。
  9. 一种传输信息的方法，其特征在于，包括：
    第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败；
    所述DRB上的数据的IP校验失败时，所述第二网络设备更新终端设备的秘钥，或者所述第二网络设备释放所述DRB所在的无线资源控制RRC连接。
  10. 根据权利要求9所述的方法，其特征在于，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，所述方法还包括：
    所述第二网络设备在所述DRB上接收所述终端设备发送的第二上行数据；
    所述第二网络设备的分组数据汇聚协议PDCP层校验所述第二上行数据的完整性保护IP；
    其中，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败，包括：
    所述第二网络设备根据所述第二上行数据的校验结果，确定所述DRB上数据的完整性保护IP校验是否失败。
  11. 根据权利要求9所述的方法，其特征在于，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，所述方法还包括：
    所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，所述指示信息用于指示所述DRB上的数据的完整性保护IP校验失败；
    其中，所述第二网络设备确定数据无线承载DRB上的数据的完整性保护IP是否校验失败，包括：
    所述第二网络设备根据指示信息，确定所述DRB上数据的完整性保护IP校验是否失败。
  12. 根据权利要求11所述的方法，其特征在于，所述指示信息包括以下信息中的至少一项：
    所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
  13. 根据权利要求11或12所述的方法，其特征在于，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
    所述第二网络设备接收所述第一网络设备发送的X2/Xn消息，所述X2/Xn消息包括所述指示信息。
  14. 根据权利要求11或12所述的方法，其特征在于，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
    所述第二网络设备接收所述终端设备发送的无线资源控制RRC信令，所述RRC信令包括所述指示信息。
  15. 根据权利要求11或12所述的方法，其特征在于，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
    所述第二网络设备接收所述终端设备发送的媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
  16. 根据权利要求11或12所述的方法，其特征在于，所述第二网络设备接收第一网络设备或所述终端设备发送的指示信息，包括：
    所述第一网络设备接收所述终端设备发送的PDCP状态报告，所述PDCP状态报告包括所述指示信息。
  17. 根据权利要求9至16中任一项所述的方法，其特征在于，所述第二网络设备更新终端设备的秘钥，包括：
    所述第二网络设备向所述终端设备发送RRC连接重配置消息，所述RRC连接重配置消息包括用于更新的秘钥。
  18. 根据权利要求9至16中任一项所述的方法，其特征在于，所述第二网络设备释放所述DRB所在的无线资源控制RRC连接，包括：
    所述第二网络设备向所述终端设备发送RRC连接释放消息，所述RRC连接释放消息包括用于指示所述终端设备释放所述DRB所在的RRC连接的 信息。
  19. 根据权利要求18所述的方法，其特征在于，所述RRC连接释放消息还包括：
    用于指示所述终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示所述终端设备发起跟踪区域更新TAU过程的信息。
  20. 一种传输信息的方法，其特征在于，包括：
    终端设备生成指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
    所述终端设备向第一网络设备或第二网络设备发送所述指示信息，所述第一网络设备和所述第二网络设备为不同的网络设备。
  21. 根据权利要求20所述的方法，其特征在于，所述指示信息包括以下信息中的至少一项：
    所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
  22. 根据权利要求20或21所述的方法，其特征在于，所述终端设备生成指示信息之前，所述方法还包括：
    所述终端设备在所述DRB上接收所述第一网络设备发送的第一下行数据；
    所述终端设备的分组数据汇聚协议PDCP层校验所述第一下行数据的完整性保护IP；
    其中，所述终端设备生成指示信息，包括：
    所述第一下行数据的IP校验失败时，所述终端设备生成所述指示信息。
  23. 根据权利要求20或21所述的方法，其特征在于，所述终端设备生成指示信息之前，所述方法还包括：
    所述终端设备在所述DRB上接收所述第二网络设备发送的第二下行数据；
    所述终端设备的分组数据汇聚协议PDCP层校验所述第二下行数据的完整性保护IP；
    其中，所述终端设备生成指示信息，包括：
    所述第二下行数据的IP校验失败时，所述终端设备生成所述指示信息。
  24. 根据权利要求20至23中任一项所述的方法，其特征在于，所述终端设备向第一网络设备或第二网络设备发送所述指示信息，包括：
    所述终端设备向所述第一网络设备或所述第二网络设备发送RRC信令，所述RRC信令包括所述指示信息。
  25. 根据权利要求20至23中任一项所述的方法，其特征在于，所述终端设备向第一网络设备或第二网络设备发送所述指示信息，包括：
    所述终端设备向所述第一网络设备或所述第二网络设备发送媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
  26. 根据权利要求20至23中任一项所述的方法，其特征在于，所述终端设备向第一网络设备或第二网络设备发送所述指示信息，包括：
    所述终端设备向所述第一网络设备或所述第二网络设备发送分组数据汇聚协议PDCP状态报告，所述PDCP状态报告包括所述指示信息。
  27. 根据权利要求20至26中任一项所述的方法，其特征在于，所述方法还包括：
    所述终端设备接收所述第二网络设备发送的RRC连接重配置消息，所述RRC连接重配置消息包括用于更新的秘钥。
  28. 根据权利要求20至26中任一项所述的方法，其特征在于，所述方法还包括：
    所述终端设备接收所述第二网络设备发送的RRC连接释放消息，所述RRC连接释放消息包括用于指示所述终端设备释放所述DRB所在的RRC连接的信息。
  29. 根据权利要求28所述的方法，其特征在于，所述RRC连接释放消息还包括：
    用于指示所述终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示所述终端设备发起跟踪区域更新TAU过程的信息。
  30. 一种网络设备，其特征在于，包括：
    处理单元，用于获取指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
    收发单元，用于向第二网络设备发送所述指示信息。
  31. 根据权利要求30所述的网络设备，其特征在于，所述指示信息包括以下信息中的至少一项：
    所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
  32. 根据权利要求30或31所述的网络设备，其特征在于，所述收发单元还用于：
    获取指示信息之前，在所述DRB上接收终端设备发送的第一上行数据；
    其中，所述处理单元具体用于：
    通过所述网络设备的分组数据汇聚协议PDCP层校验所述第一上行数据的完整性保护IP；
    所述第一上行数据的IP校验失败时，生成所述指示信息。
  33. 根据权利要求30或31所述的网络设备，其特征在于，所述处理单元具体用于：
    接收终端设备发送的所述指示信息。
  34. 根据权利要求33所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述终端设备发送的无线资源控制RRC信令，所述RRC信令包括所述指示信息。
  35. 根据权利要求33所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述终端设备发送的媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
  36. 根据权利要求33所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述终端设备发送的PDCP状态报告，所述PDCP状态报告包括所述指示信息。
  37. 根据权利要求30至36中任一项所述的网络设备，其特征在于，所述收发单元具体用于：
    向所述第二网络设备发送X2/Xn消息，所述X2/Xn消息包括所述指示信息。
  38. 一种网络设备，其特征在于，包括：处理单元，所述处理单元用于：
    确定数据无线承载DRB上的数据的完整性保护IP是否校验失败；
    所述DRB上的数据的IP校验失败时，更新终端设备的秘钥，或者所述释放所述DRB所在的无线资源控制RRC连接。
  39. 根据权利要求38所述的网络设备，其特征在于，所述终端设备还包括：
    收发单元，用于确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，在所述DRB上接收所述终端设备发送的第二上行数据；
    其中，所述处理单元具体用于：
    通过所述网络设备的分组数据汇聚协议PDCP层校验所述第二上行数据的完整性保护IP；
    根据所述第二上行数据的校验结果，确定所述DRB上数据的完整性保护IP校验是否失败。
  40. 根据权利要求38所述的网络设备，其特征在于，所述终端设备还包括：
    收发单元，用于确定数据无线承载DRB上的数据的完整性保护IP是否校验失败之前，接收第一网络设备或所述终端设备发送的指示信息，所述指示信息用于指示所述DRB上的数据的完整性保护IP校验失败；
    其中，所述处理单元具体用于：
    根据指示信息，确定所述DRB上数据的完整性保护IP校验是否失败。
  41. 根据权利要求40所述的网络设备，其特征在于，所述指示信息包括以下信息中的至少一项：
    所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
  42. 根据权利要求40或41所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述第一网络设备发送的X2/Xn消息，所述X2/Xn消息包括所述指示信息。
  43. 根据权利要求40或41所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述终端设备发送的无线资源控制RRC信令，所述RRC信令包括所述指示信息。
  44. 根据权利要求40或41所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述终端设备发送的媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
  45. 根据权利要求40或41所述的网络设备，其特征在于，所述收发单元具体用于：
    接收所述终端设备发送的PDCP状态报告，所述PDCP状态报告包括所述指示信息。
  46. 根据权利要求38至45中任一项所述的网络设备，其特征在于，所述处理单元具体用于：
    向所述终端设备发送RRC连接重配置消息，所述RRC连接重配置消息包括用于更新的秘钥。
  47. 根据权利要求38至45中任一项所述的网络设备，其特征在于，所述处理单元具体用于：
    向所述终端设备发送RRC连接释放消息，所述RRC连接释放消息包括用于指示所述终端设备释放所述DRB所在的RRC连接的信息。
  48. 根据权利要求47所述的网络设备，其特征在于，所述RRC连接释放消息还包括：
    用于指示所述终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示所述终端设备发起跟踪区域更新TAU过程的信息。
  49. 一种终端设备，其特征在于，包括：
    生成单元，用于生成指示信息，所述指示信息用于指示数据无线承载DRB上的数据的完整性保护IP校验失败；
    收发单元，用于向第一网络设备或第二网络设备发送所述指示信息，所述第一网络设备和所述第二网络设备为不同的网络设备。
  50. 根据权利要求49所述的终端设备，其特征在于，所述指示信息包括以下信息中的至少一项：
    所述DRB的标识信息、所述DRB上IP校验失败的数据包的小区标识、所述DRB上的数据包IP校验失败时所述终端设备的位置信息、以及所述DRB上的数据包IP校验失败时所述终端设备的时间信息。
  51. 根据权利要求49或50所述的终端设备，其特征在于，所述收发单 元还用于：
    生成指示信息之前，在所述DRB上接收所述第一网络设备发送的第一下行数据；
    通过所述终端设备的分组数据汇聚协议PDCP层校验所述第一下行数据的完整性保护IP；
    其中，所述生成单元具体用于：
    所述第一下行数据的IP校验失败时，所述终端设备生成所述指示信息。
  52. 根据权利要求49或50所述的终端设备，其特征在于，所述收发单元还用于：
    生成指示信息之前，在所述DRB上接收所述第二网络设备发送的第二下行数据；
    通过所述终端设备的分组数据汇聚协议PDCP层校验所述第二下行数据的完整性保护IP；
    其中，所述生成单元具体用于：
    所述第二下行数据的IP校验失败时，生成所述指示信息。
  53. 根据权利要求49至52中任一项所述的终端设备，其特征在于，所述收发单元具体用于：
    向所述第一网络设备或所述第二网络设备发送RRC信令，所述RRC信令包括所述指示信息。
  54. 根据权利要求49至52中任一项所述的终端设备，其特征在于，所述收发单元具体用于：
    向所述第一网络设备或所述第二网络设备发送媒体介入控制MAC控制信元CE，所述MAC CE包括所述指示信息。
  55. 根据权利要求49至52中任一项所述的终端设备，其特征在于，所述收发单元具体用于：
    向所述第一网络设备或所述第二网络设备发送分组数据汇聚协议PDCP状态报告，所述PDCP状态报告包括所述指示信息。
  56. 根据权利要求49至52中任一项所述的终端设备，其特征在于，所述收发单元还用于：
    接收所述第二网络设备发送的RRC连接重配置消息，所述RRC连接重配置消息包括用于更新的秘钥。
  57. 根据权利要求49至52中任一项所述的终端设备，其特征在于，所述收发单元还用于：
    接收所述第二网络设备发送的RRC连接释放消息，所述RRC连接释放消息包括用于指示所述终端设备释放所述DRB所在的RRC连接的信息。
  58. 根据权利要求57所述的终端设备，其特征在于，所述RRC连接释放消息还包括：
    用于指示所述终端设备依次发起去附着Detach过程和附着Attach过程的信息，或用于指示所述终端设备发起跟踪区域更新TAU过程的信息。
PCT/CN2017/110521 2017-11-10 2017-11-10 传输信息的方法、网络设备和终端设备 WO2019090711A1 (zh)

Priority Applications (7)

Application Number Priority Date Filing Date Title
KR1020207015319A KR20200084002A (ko) 2017-11-10 2017-11-10 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스
JP2020523736A JP2021508420A (ja) 2017-11-10 2017-11-10 情報伝送方法、ネットワークデバイス及び端末デバイスに関する
US16/760,572 US11553344B2 (en) 2017-11-10 2017-11-10 Information transmission method, network device and terminal device
AU2017439057A AU2017439057A1 (en) 2017-11-10 2017-11-10 Information transmission method, network device and terminal device
CN201780096334.5A CN111279732A (zh) 2017-11-10 2017-11-10 传输信息的方法、网络设备和终端设备
EP17931748.2A EP3703407A4 (en) 2017-11-10 2017-11-10 INFORMATION TRANSMISSION PROCESS, NETWORK DEVICE, AND TERMINAL DEVICE
PCT/CN2017/110521 WO2019090711A1 (zh) 2017-11-10 2017-11-10 传输信息的方法、网络设备和终端设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2017/110521 WO2019090711A1 (zh) 2017-11-10 2017-11-10 传输信息的方法、网络设备和终端设备

Publications (1)

Publication Number Publication Date
WO2019090711A1 true WO2019090711A1 (zh) 2019-05-16

Family

ID=66437380

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2017/110521 WO2019090711A1 (zh) 2017-11-10 2017-11-10 传输信息的方法、网络设备和终端设备

Country Status (7)

Country Link
US (1) US11553344B2 (zh)
EP (1) EP3703407A4 (zh)
JP (1) JP2021508420A (zh)
KR (1) KR20200084002A (zh)
CN (1) CN111279732A (zh)
AU (1) AU2017439057A1 (zh)
WO (1) WO2019090711A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113381966A (zh) * 2020-03-09 2021-09-10 维沃移动通信有限公司 信息上报方法、信息接收方法、终端及网络侧设备

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111937424A (zh) 2018-04-04 2020-11-13 中兴通讯股份有限公司 用于管理完整性保护的技术

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102142942A (zh) * 2011-04-01 2011-08-03 中兴通讯股份有限公司 一种中继节点系统中的数据处理方法及系统
CN102448058A (zh) * 2011-01-10 2012-05-09 华为技术有限公司 一种Un接口上的数据保护方法与装置
CN102821484A (zh) * 2011-06-08 2012-12-12 华为技术有限公司 空口上数据承载的建立方法和装置
US20130148490A1 (en) * 2010-11-04 2013-06-13 Lg Electronics Inc. Method and apparatus for reconfiguring connection to base station at relay node in a wireless communication system
CN106507348A (zh) * 2015-09-07 2017-03-15 大唐移动通信设备有限公司 一种lte系统中ue接入核心网epc的方法和装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102196496B (zh) 2010-03-19 2016-05-11 中兴通讯股份有限公司 一种处理回程链路错误的方法和中继节点
US10631266B2 (en) * 2016-05-16 2020-04-21 Lg Electronics Inc. Mobile-terminated data control method in wireless communication system and device therefor
WO2018230974A1 (en) * 2017-06-14 2018-12-20 Samsung Electronics Co., Ltd. Method and user equipment for handling of integrity check failures of pdcp pdus
WO2018229657A1 (en) * 2017-06-16 2018-12-20 Telefonaktiebolaget Lm Ericsson (Publ) Apparatuses and methods for handling of data radio bearer integrity protection failure in new radio (nr) network
CN117098122A (zh) * 2017-08-11 2023-11-21 三星电子株式会社 对为用户设备配置的多个承载执行承载类型改变的方法
CN109547396B (zh) * 2017-09-22 2021-01-08 维沃移动通信有限公司 完整性保护方法、终端和基站

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130148490A1 (en) * 2010-11-04 2013-06-13 Lg Electronics Inc. Method and apparatus for reconfiguring connection to base station at relay node in a wireless communication system
CN102448058A (zh) * 2011-01-10 2012-05-09 华为技术有限公司 一种Un接口上的数据保护方法与装置
CN102142942A (zh) * 2011-04-01 2011-08-03 中兴通讯股份有限公司 一种中继节点系统中的数据处理方法及系统
CN102821484A (zh) * 2011-06-08 2012-12-12 华为技术有限公司 空口上数据承载的建立方法和装置
CN106507348A (zh) * 2015-09-07 2017-03-15 大唐移动通信设备有限公司 一种lte系统中ue接入核心网epc的方法和装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3703407A4 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113381966A (zh) * 2020-03-09 2021-09-10 维沃移动通信有限公司 信息上报方法、信息接收方法、终端及网络侧设备
CN113381966B (zh) * 2020-03-09 2023-09-26 维沃移动通信有限公司 信息上报方法、信息接收方法、终端及网络侧设备

Also Published As

Publication number Publication date
AU2017439057A1 (en) 2020-06-18
JP2021508420A (ja) 2021-03-04
KR20200084002A (ko) 2020-07-09
CN111279732A (zh) 2020-06-12
US20200260282A1 (en) 2020-08-13
EP3703407A4 (en) 2020-11-11
EP3703407A1 (en) 2020-09-02
US11553344B2 (en) 2023-01-10

Similar Documents

Publication Publication Date Title
US11653199B2 (en) Multi-RAT access stratum security
EP3576443B1 (en) Communication method and device
US20190335332A1 (en) Authorization and Verification Method and Apparatus
CN108617031B (zh) 处理用户端接入层文本的装置及方法
WO2018201483A1 (zh) 数据传输的方法、终端设备和接入网设备
KR20210024225A (ko) 실패 처리 방법, 스위칭 방법, 단말 디바이스, 및 네트워크 디바이스
WO2019041099A1 (zh) 传输数据的方法、网络设备和终端设备
WO2018196852A1 (zh) 完整性检测方法、终端及网络侧设备
JP2023073492A (ja) Ｒａｎノード及びｒａｎノードにより行われる方法
WO2019047159A1 (zh) 切换状态的方法、网络设备和终端设备
WO2019079973A1 (zh) 传输数据的方法、终端设备和网络设备
WO2019090711A1 (zh) 传输信息的方法、网络设备和终端设备
JP2018530261A (ja) ワイヤレス通信
US11638151B2 (en) Method and device for retransmitting data
WO2019148404A1 (zh) 用于寻呼的方法、终端设备和网络设备
WO2019084800A1 (zh) 上报射频能力的方法、终端设备和网络设备
WO2019090489A1 (zh) 配置无线资源的方法、终端设备和网络设备
CN114642014B (zh) 一种通信方法、装置及设备
TW201921987A (zh) 傳輸資料的方法和網路設備
WO2019095159A1 (zh) 确定非竞争随机接入资源的方法、网络设备和终端设备
WO2020164510A1 (zh) 通信方法、通信装置和计算机可读存储介质
WO2018228444A1 (zh) 连接管理方法、终端及无线接入网设备
CN116636299A (zh) 一种处理无线链路失败的方法及装置、通信设备
WO2019056389A1 (zh) 控制终端设备产生上行信令的方法、终端设备和网络设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17931748

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020523736

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 20207015319

Country of ref document: KR

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2017931748

Country of ref document: EP

Effective date: 20200610

ENP Entry into the national phase

Ref document number: 2017439057

Country of ref document: AU

Date of ref document: 20171110

Kind code of ref document: A