WO2024012198A1

WO2024012198A1 - 一种包数量的同步方法，相关设备以及系统

Info

Publication number: WO2024012198A1
Application number: PCT/CN2023/103023
Authority: WO
Inventors: 徐帆; 王祥; 甘爽
Original assignee: 华为技术有限公司
Priority date: 2022-07-11
Filing date: 2023-06-28
Publication date: 2024-01-18
Also published as: CN117425182A

Abstract

本发明实施例公开了一种包数量的同步方法，相关设备以及系统，其用于保证AP和STA之间的安全通信的情况下，降低STA与漫游切换后的AP之间广播数据帧或组播数据帧丢失的数量，提高通信效率。所述方法包括：AC接收来自第一AP的第一包数量PN，所述第一AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述第一AP已发送的组播数据帧或广播数据帧的数量；所述AC向第二AP发送第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP，所述第二AP为所述多个AP中的一个AP。

Description

一种包数量的同步方法，相关设备以及系统

本申请要求于2022年7月11日提交中国国家知识产权局、申请号为202210808985.5、申请名称为“一种包数量的同步方法，相关设备以及系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及通信领域，尤其涉及一种包数量的同步方法，相关设备以及系统。

背景技术

在已有的无线网络通信技术(wireless fidelity，WiFi)网络中，为了提升信号的覆盖范围，采用多个接入节点(access point，AP)进行级联组网。而组网方式又分为同基本服务集标识符(basic service set identifier，BSSID)组网和不同BSSID组网。同BSSID组网是指，同一组网内，各个AP的BSSID均相同。不同BSSID组网是指，同一组网内，不同的AP的BSSID不同。为保护AP与终端设备(Station，STA)之间传输数据的安全，可对AP和STA之间所交互的数据帧进行加密，加密后的数据帧会携带包数量(packet number，PN)字段。AP每次向组网内的STA发送一个数据帧，加密后的数据帧所携带的PN字段的取值会加一，以防止回放式或注入式攻击。

AP每发送一个数据帧，该数据帧携带的PN就会加一。STA会维护一个计数器，当STA接收到数据帧时，若STA确定数据帧携带的PN大于计数器的计数值，则STA将计数器的计数值更新为数据帧所携带的PN的取值。若STA确定数据帧携带的PN小于或等于计数器的计数值，则STA丢弃该数据帧。

在同BSSID组网的场景下，若STA需要在不同的AP之间漫游切换，因无需AP和STA重新进行认证、关联以及密钥协商的过程，所以该STA不会感知到发生了漫游切换。但是，同BSSID组网内的不同的AP发送的组播或广播数据帧的数量随着时间的推移会存在差异。若漫游切换后的AP的PN小于STA计数器的计数值，那么，漫游切换后的AP需要向STA重传多次数据帧，直至STA确定来自漫游切换后的AP的PN大于STA计数器的计数值，降低了漫游切换后的AP和STA之间通信的效率。

发明内容

本发明实施例提供了一种包数量的同步方法，相关设备以及系统，其能保证AP和STA之间的安全通信的情况下，降低STA与漫游切换后的AP之间广播数据帧或组播数据帧丢失的数量，提高通信效率。

本发明实施例第一方面提供了一种包数量的同步方法，所述方法包括：接入控制器AC接收来自第一接入节点AP的第一包数量PN，所述第一AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述第一AP已发送的组播数据帧或广播数据帧的数量；所述AC向第二AP发送第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP，所述第二AP为所述多个AP中的一个AP。本方面所示，第二AP根据来自AC的第二PN向STA发送广播数据帧或组播数据帧，若STA漫游切换后，有效地降低了组播数据帧或广播数据帧丢失的数量，降低了STA与漫游切换后的AP之间的通信开销，在实现了STA和漫游切换后的AP之间安全通信以避免回放攻击或注入式攻击的情况下，降低了通信资源的浪费。

基于第一方面，一种可选的实现方式中，在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越大的情况下，所述第二PN为所述多个PN中的最大值。本实现方式所示，第二PN为组网所包括的多个AP对应的多个PN中的最大值，那么，第二PN使用该第二PN向STA发送广播数据帧或组播数据帧，有效的降低了第一AP向STA所发送的广播数据帧或组播数据帧丢失的数量，提高了通信效率。

基于第一方面，一种可选的实现方式中，在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越小的情况下，所述第二PN为所述多个PN中的最小值。本实现方式所示，第二PN为组网所包括的多个AP对应的多个PN中的最小值，那么，第二PN使用该第二PN向STA发送广播数据帧或组播数据帧，有效的降低了第一AP向STA所发送的广播数据帧或组播数据帧丢失的数量，提高了通信效率。

基于第一方面，一种可选的实现方式中，所述接入控制器AC接收来自第一接入节点AP的第一包数量PN之前，所述方法包括：所述AC向所述第一AP发送第一消息，所述第一消息携带第一消息类型字段，所述第一消息类型字段用于请求所述第一PN；所述AC接收来自所述第一AP的第二消息，所述第二消息携带第二消息类型字段和所述第一PN，所述第二消息类型字段用于指示所述第二消息携带所述第一PN。本实现方式所示，由AC通过第一消息触发第一AP上报第一PN，AC在接收到组网所包括的多个AP对应的多个PN的情况下，AC在多个PN中确定第二PN，保证了组网所包括的各个AP同步该第二PN，降低了各AP向STA发送的广播数据帧或组播数据帧丢失的数量，提高了通信效率。

基于第一方面，一种可选的实现方式中，所述第一消息还携带第一轮次值，所述第一轮次值用于指示所述AC发送所述第一消息的轮次。本实现方式，通过第一轮次值使得AC能够在不同的轮次同步各个AP的PN，提高了同步各个AP的PN的准确性。

基于第一方面，一种可选的实现方式中，所述第二消息携带第二轮次值，所述AC向第二AP发送第二PN之前，所述方法还包括：所述AC确定所述第一轮次值与所述第二轮次值相同。本实现方式，在第二消息携带的第二轮次值的情况下，AC能够确定第二消息所携带的第二轮次值具体用于同步PN的轮次，提高了同步各个AP的PN的准确性。

基于第一方面，一种可选的实现方式中，所述AC向第二AP发送第二PN之前，所述方法还包括：所述AC确定所述多个AP处于第一同步成功态，所述第一同步成功态是指，所述多个PN中包括来自所述多个AP中的每个AP的PN，且所述多个AP中，来自不同的所述AP的所述第二轮次值均相同。本实现方式，AC基于组网所包括的多个AP处于第一同步成功态的状态确定第二PN，提高了同步各个AP的PN的准确性，以降低AP向STA发送的广播数据帧或组播数据帧丢失的数量。

基于第一方面，一种可选的实现方式中，所述第一消息还携带第一时间戳，所述第一时间戳用于指示所述AC发送所述第一消息的时间。本实现方式，通过第一时间戳使得AC能够在不同的轮次同步各个AP的PN，提高了同步各个AP的PN的准确性。

基于第一方面，一种可选的实现方式中，所述第二消息携带第二时间戳，所述AC向第二AP发送第二PN之前，所述方法还包括：所述AC确定所述第一时间戳与所述第二时间戳相同。本实现方式，在第二消息携带的第二时间戳的情况下，AC能够确定第二消息所携带的第二时间戳具体用于同步PN的轮次，提高了同步各个AP的PN的准确性。

基于第一方面，一种可选的实现方式中，所述AC向第二AP发送第二PN之前，所述方法还包括：所述AC确定所述多个AP处于第二同步成功态，所述第二同步成功态是指，所述多个PN中包括来自所述多个AP中的每个AP的PN，且所述多个AP中，来自不同的所述AP的所述第二时间戳均相同。本实现方式，AC基于组网所包括的多个AP处于第二同步成功态的状态确定第二PN，提高了同步各个AP的PN的准确性，以降低AP向STA发送的广播数据帧或组播数据帧丢失的数量。

基于第一方面，一种可选的实现方式中，所述接入控制器AC接收来自第一接入节点AP的第一包数量PN包括：所述AC接收来自所述第一AP的第三消息，所述第三消息携带第三消息类型字段，所述第一PN以及用于标识所述第一AP的标识，所述第三消息类型字段用于指示所述第三消息携带所述第一PN。本实现方式，由AP通过第三消息触发AC同步组网所包括的各个AP的PN，有效的降低了同步组网所包括的各个AP的PN的过程中，AC和AP之间的交互的信令，提高了同步组网所包括的各个AP的PN的效率。

基于第一方面，一种可选的实现方式中，所述AC向第二AP发送第二PN之前，所述方法还包括：所述AC确定所述多个AP处于第三同步成功态，所述第三同步成功态是指，所述AC在一个同步周期内接收所述多个PN，且所述多个PN中包括来自所述多个AP中的每个AP的PN。本实现方式，AC基于组网所包括的多个AP处于第三同步成功态的状态确定第二PN，提高了同步各个AP的PN的准确性，以降低AP向STA发送的广播数据帧或组播数据帧丢失的数量。

基于第一方面，一种可选的实现方式中，所述AC向第二AP发送第二PN包括：所述AC向所述第二AP发送第四消息，所述第四消息携带第四消息类型字段以及所述第二PN，所述第四消息类型字段用于指示所述第四消息携带所述第二PN。本实现方式，AC通过该第四消息向第二AP指示该第二PN，提高了AP获取该第二PN的成功率。

基于第一方面，一种可选的实现方式中，所述AC向第二AP发送第二PN包括：所述AC确定目标差值小于或等于阈值，所述AC向所述第二AP发送所述第二PN，其中，所述目标差值为所述最大值和所述多个PN中最小值之间的差值。本实现方式中，AC在确定目标差值小于或等于阈值的情况下，才触发对组网所包括的各个AP的PN的同步，避免了AC反复同步PN所带来的通信资源的浪费。

基于第一方面，一种可选的实现方式中，所述多个AP中，任意不同的两个所述AP的基本服务集标识BSSID相同。本实现方式中，组网为同BSSID组网，使得STA由组网所包括的一个AP漫游切换至另一AP时，STA不会感知到AP的切换。第二AP能够继续使用第二PN与STA通信，降低了STA与漫游切换后的AP之间广播数据帧或组播数据帧丢失的数量，提高通信效率。

本发明实施例第二方面提供了一种包数量的同步方法，所述方法包括：接入节点AP向接入控制器AC发送第一包数量PN，所述AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述AP已发送的组播数据帧或广播数据帧的数量；所述AP接收来自所述AC的第二PN；所述AP根据所述第二PN确定目标PN，所述目标PN为所述AP待发送的组播数据帧或广播数据帧所使用的PN。本方面有益效果的说明，请参见第一方面所示，具体不做赘述。本方面有益效果的说明，请参见第一方面所示，具体不做赘述。

基于第二方面，一种可选的实现方式中，所述接入节点AP向接入控制器AC发送第一包数量PN之前，所述方法还包括：所述AP接收来自所述AC的第一消息，所述第一消息携带第一消息类型字段，所述第一消息类型字段用于请求所述第一PN；所述接入节点AP向接入控制器AC发送第一包数量PN包括：所述AP根据所述第一消息向所述AC发送第二消息，所述第二消息携带第二消息类型字段和所述第一PN，所述第二消息类型字段用于指示所述第二消息携带所述第一PN。

基于第二方面，一种可选的实现方式中，所述第一消息还携带第一轮次值，所述第一轮次值用于指示所述AC发送所述第一消息的轮次，所述AP根据所述第一消息向所述AC发送第二消息包括：所述AP向所述AC发送携带第二轮次值的所述第二消息，所述第一轮次值与所述第二轮次值相同。

基于第二方面，一种可选的实现方式中，所述第一消息还携带第一时间戳，所述第一时间戳用于指示所述AC发送所述第一消息的时间，所述AP根据所述第一消息向所述AC发送第二消息包括：所述AP向所述AC发送携带第二时间戳的所述第二消息，所述第二时间戳与所述第一时间戳相同。

基于第二方面，一种可选的实现方式中，所述接入节点AP向接入控制器AC发送第一包数量PN包括：所述AP向所述AC发送第三消息，所述第三消息携带第三消息类型字段，所述第一PN以及用于标识所述AP的标识，所述第三消息类型字段用于指示所述第三消息携带所述第一PN。

基于第二方面，一种可选的实现方式中，所述AP根据所述第二PN确定目标PN包括：在所述AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越大的情况下，若所述AP确定所述第二PN小于或等于所述AP的最新PN，则所述AP确定所述目标PN为所述最新PN，所述最新PN为所述AP当前所存储的PN；若所述AP确定所述第二PN大于所述最新PN，则所述AP确定所述目标PN为所述第二PN。

基于第二方面，一种可选的实现方式中，所述AP根据所述第二PN确定目标PN包括：在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越小的情况下，若所述AP确定所述第二PN大于最新PN，则所述AP确定所述目标PN为所述最新PN，所述最新PN为所述AP当前所存储的PN；若所述AP确定所述第二PN小于所述最新PN，则所述AP确定所述目标PN为所述第二PN。

本发明实施例第三方面提供了一种接入控制器，所述接入控制器包括处理器，存储器和收发器；所述处理器分别与所述存储器和所述收发器连接；所述收发器用于接收来自第一接入节点AP的第一包数量PN，所述第一AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述第一AP已发送的组播数据帧或广播数据帧的数量；所述处理器用于获取第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP；所述收发器还用于向第二AP发送第二PN，所述第二AP为所述多个AP中的一个AP。本方面有益效果的说明，请参见第一方面所示，具体不做赘述。

本发明实施例第四方面提供了一种接入节点，所述接入节点包括处理器，存储器和收发器；所述处理器分别与所述存储器和所述收发器连接；所述收发器用于向接入控制器AC发送第一包数量PN，所述AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述AP已发送的组播数据帧或广播数据帧的数量；所述收发器还用于接收来自所述AC的第二PN；所述处理器用于根据所述第二PN确定目标PN，所述目标PN为所述AP待发送的组播数据帧或广播数据帧所使用的PN。本方面有益效果的说明，请参见第一方面所示，具体不做赘述。

本发明实施例第五方面提供了一种无线网络，所述无线网络包括接入控制器AC，与所述AC关联的多个接入节点AP以及与每个所述AP关联的至少一个终端设备STA；第一AP用于向所述AC发送第一包数量PN，所述第一AP为所述多个AP中的任一个，所述第一PN用于指示所述第一AP已向所述STA发送的组播数据帧或广播数据帧的数量；所述AC用于接收来自所述第一AP的所述第一PN，并用于向第二AP发送第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP，所述第二AP为所述多个AP中的一个；所述第二AP用于接收来自所述AC的所述第二PN；所述第二AP还用于根据所述第二PN确定目标PN，所述目标PN为所述第二AP待发送的组播数据帧或广播数据帧所使用的PN。

本发明实施例第六方面提供了一种计算机可读存储介质，所述计算机存储介质存储计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如上述第一方面至第三方面任一项所述的方法。

附图说明

图1为本申请实施例所提供的一种无线网络的结构示例图；

图2为本申请实施例提供的PN同步方法的第一种步骤流程图；

图3a为本申请实施例提供的第一消息的第一种消息格式示例图；

图3b为本申请实施例提供的第二消息的第一种消息格式示例图；

图3c为本申请实施例提供的第四消息的第一种消息格式示例图；

图4为本申请实施例提供的PN的同步方法的第二种步骤流程图；

图5a为本申请实施例提供的第一消息的第二种消息格式示例图；

图5b为本申请实施例提供的第二消息的第二种消息格式示例图；

图5c为本申请实施例提供的第四消息的第二种消息格式示例图；

图6为本申请实施例提供的PN的同步方法的第三种步骤流程图；

图7为本申请实施例提供的第三消息的一种消息格式示例图；

图8为本申请实施例提供的PN的同步方法的第四种步骤流程图；

图9为本申请实施例提供的通信设备的第一种结构示例图；

图10为本申请实施例提供的通信设备的第二种结构示例图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为更好的理解本申请所提供的包数量的同步方法，首先结合图1所示对本申请所提供的无线网络100的结构进行说明，其中，图1为本申请实施例所提供的一种无线网络的结构示例图。

图1所示的无线网络100包括多个接入设备，例如，图1所示的第一接入设备101以及第二接入设备102。本实施例所示的第一接入设备101和第二接入设备102已级联为一个组网110。图1所示以组网110包括两个接入设备为例进行示例性说明，在其他示例中，组网110可包括任意数量的接入设备。以第一接入设备101为例，该第一接入设备101可为无线局域网(wireless local area network，WLAN)中的AP，或者为第五代移动通信技术(5th generation mobile communication technology，5G)网络中的网络设备，例如，该网络设备可为传输点(transmission reception point，TRP)，基站，小基站设备等，本申请不做限定。

本实施例通过包括多个接入设备的组网110提高信号的覆盖范围。与该组网110关联有多个终端设备，每个终端设备与组网110所包括的一个接入设备通信。与该组网110关联的多个终端设备可包括图1所示的终端设备131，终端设备132以及终端设备133，本实施例对与组网110关联的终端设备的数量不做限定。其中，终端设备131和终端设备132与第一接入设备101关联，终端设备133与第二接入设备102关联。以终端设备131为例，该终端设备131可称为STA，接入终端，用户设备，用户单元，用户站，移动站，移动台，远方站，远程终端，移动设备，用户终端，终端，无线通信设备，用户代理或用户装置等，具体在本申请中不做限定。该终端设备131的设备类型可为蜂窝电话，无绳电话，会话启动协议(session initiation protocol，SIP)电话，无线本地环路(wireless local loop，WLL)站，个人数字处理(personal digital assistant，PDA)，具有无线通信功能的手持设备，计算设备或连接到无线调制解调器的其它处理设备，车载设备，可穿戴设备以及5G网络中的用户设备等。

本实施例所示的无线网络100还包括接入控制器(access controller，AC)120。该接入控制器120与组网110所包括的每个接入设备关联。具体的，接入控制器120与第一接入设备101关联，接入控制器120与第二接入设备102关联。接入控制器120负责把来自组网110的各个接入设备的数据进行汇聚并接入互联网(internet)，并实现对各接入设备的配置管理、无线用户的认证、管理及宽带访问、安全等控制功能。

基于图1所示的无线网络，以下结合图2所示对本申请实施例提供的PN同步方法的执行过程进行说明，其中，图2为本申请实施例提供的PN同步方法的第一种步骤流程图。

步骤201、STA基于接入流程接入第一AP。

该第一AP为与AC已关联的多个AP中的任一个，例如，该第一AP可为图1所示的组网110的第一接入设备101，STA可为图1所示的终端设备131，对第一AP，STA以及AC具体说明请参见图1对应的说明，具体不做赘述。

第一AP和STA基于探测流程，认证流程，关联流程以及密钥交互等接入流程接入目标频段，在第一AP和STA接入目标频段的情况下，该第一AP和STA能够在第一频段上通信。该目标频段为第一AP所支持的一个频段，例如，该目标频段可为2.4千兆赫兹(GHz)频段，又如，该目标频段可为5GHz频段，本实施例对该目标频段不做限定。以下对STA接入第一AP的具体过程进行概述性说明：

基于探测流程，STA向第一AP发送探测请求帧，该探测请求帧携带STA的媒体存取控制位地址(media access control address，MAC)地址。第一AP接收到来自STA的探测请求帧后，向STA返回探测响应帧。其中，该探测响应帧携带第一AP的目标BSSID以及第一AP的MAC地址。其中，目标BSSID与目标频段对应。可选的，第一AP也可在无需接收到探测请求帧的情况下，直接向STA发送信标帧，该信标帧中也携带目标BSSID和第一AP的MAC地址。

STA和第一AP基于认证流程确定对方通过认证后，STA和第一AP之间才能进行关联。例如，STA和第一AP可基于共享密钥认证(shared-key authentication)执行认证流程。

基于关联流程，STA向第一AP发送关联请求帧，该关联请求帧可包括STA自身的各种参数，例如，STA支持的速率，编码方式，服务质量(quality of service，QoS)的能力等。第一AP确定允许STA与第一AP关联，即第一AP允许第一AP和STA之间在目标频段上通信，第一AP向STA发送响应信息以完成关联。

基于该密钥交互流程，第一AP和STA之间协商后续用于目标频段安全通信的密钥。需明确的是，本实施例对接入流程的说明为可选的示例，不做限定，只要基于该接入流程，第一AP能够在该目标频段上与STA进行通信即可。

步骤202、第一AP和STA在目标频段上通信。

基于上述接入流程，STA和第一AP为在目标频段上通信，第一AP和STA分别获取接入信息。第一AP和STA基于该接入信息，在目标频段上通信。

为保证数据安全，第一AP将加密后的数据帧发送至STA，该数据帧可为广播数据帧，具体的，第一AP向所关联的所有STA发送该广播数据帧。该数据帧还可为组播数据帧，第一AP向所关联的一部分STA发送组播数据帧。具体的，第一AP采用计数器模式密码块链消息完整码协议(counter mode with cipher block chaining message authentication code protocol，CCMP)协议对数据进行加密以获取媒体接入控制层协议数据单元(medium access control protocol data unit，MPDU)。该MPDU为第一AP需要向STA发送的广播数据帧或组播数据帧。

第一AP设置一个AP侧防重计数器，该AP侧防重计数器的初始值为0，第一AP每次有待发送的组播或广播MPDU，第一AP将该AP侧防重计数器的取值加1。该第一AP将该MPDU中PN字段的取值设置为AP侧防重计数器的当前计数。STA设置一个STA侧防重计数器，该STA侧防重计数器的初始值为0，STA每成功接收到一个MPDU，STA将该STA侧防重计数器的取值加1。本实施例以AP侧防重计数器和STA侧防重计数器的初始值均为0为例，不做限定，在其他示例中，AP侧防重计数器和STA侧防重计数器的初始值可为任意数值。

示例1，在第一AP第一次需要向STA发送MPDU的情况下，该第一AP设置该AP侧防重计数器的取值＝初始值+1＝0+1＝1，第一AP还将该MPDU中的PN字段的取值设置为AP侧防重计数器的当前取值(即1)。STA接收到该MPDU的情况下，STA确定该MPDU中PN字段的取值为1，而STA侧防重计数器的取值为初始值(即0)，那么，STA确定接收到的MPDU中的PN字段的取值(即1)大于STA侧防重计数器的取值(即0)，STA确定该MPDU为处于安全状态的MPDU，则STA将STA侧防重计数器的取值设置为MPDU中的PN字段的取值(即1)。

示例2，依次类推，在第一AP第N次需要向STA发送MPDU的情况下，该第一AP设置该AP侧的防重计数器的取值为N,N为取值大于1的任意正整数，第一AP还将第N次发送的MPDU中的PN字段的取值设置为AP侧防重计数器的当前取值(即N)。STA接收到该MPDU的情况下，STA确定该MPDU中的PN字段的取值为N，而STA侧防重计数器的取值为N-1，那么，STA确定接收到的MPDU中的PN字段的取值(即N)大于STA侧防重计数器的取值(即N-1)，STA确定该MPDU为处于安全状态的MPDU，该STA将STA侧防重计数器的取值设置为MPDU中的PN字段的取值(即N)。

本实施例所示的处于安全状态的MPDU是指，该MPDU不是用于回放攻击或注入式攻击的

MPDU。以回放攻击为例，回放攻击是指，攻击设备获取STA已成功接收过的MPDU，攻击设备再将这个MPDU重新向STA发送，以达到欺骗STA的目的。攻击设备通过该MPDU窃取STA的信息以及实现破坏第一AP和STA之间认证的正确性等攻击目的。继续参见上述示例所示，若攻击设备获取到STA第N次接收到的该MPDU，该MPDU中的PN字段的取值为N，攻击设备重新将该MPDU发送给STA。STA接收到该MPDU的情况下，STA确定该MPDU中的PN字段的取值为N(因来自攻击设备的PN未经过第一AP对PN字段的处理)，而STA侧防重计数器的取值为N，那么，STA确定接收到的MPDU中的PN字段的取值(即N)等于STA侧防重计数器的取值(即N)，STA在确定接收到的MPDU的PN字段的取值小于或等于STA侧防重计数器的取值的情况下，STA直接丢弃该MPDU。那么，本示例所示的STA会丢弃来自攻击设备的MPDU。可以理解，第一AP通过向STA发送包括PN的MPDU，保证了第一AP和STA之间的安全通信，以避免STA受到攻击设备的回放攻击或注入式攻击。

若示例1和示例2中，第一AP使用第一密钥加密数据帧以获取MPDU，第一AP可周期性的更换密钥，例如，将第一密钥更新为第二密钥，那么，后续第一AP向STA所发送的MPDU使用第二密钥进行加密以生成，第一AP确定第一密钥更新为第二密钥的情况下，第一AP将AP侧防重计数器的取值重新取值为初始值。第一AP指示STA第一密钥更新为第二密钥，那么，STA也将AP侧防重计数器的取值重新取值为初始值。后续第一AP基于第二密钥向STA发送MPDU的过程，请参见上述示例1和示例2所示，具体不做赘述。本实施例对第一密钥和第二密钥的类型不做限定，例如，第一密钥和第二密钥可为成对瞬时密钥(pairwise transient key，PTK)或组地址帧加密的组临时密钥(group temporal key，GTK)。

步骤203、AC向第一AP发送第一消息。

该第一消息用于请求第一AP发送第一PN，其中，该第一PN为AP侧防重计数器的当前计数，由步骤202所示可知，AP侧防重计数器的当前计数是指，若第一AP和STA之间一直使用初始协商的密钥，则该AP侧防重计数器的当前计数是指第一AP已广播或组播发送的MPDU的数量。若第一AP和STA之间已出现密钥的更新，则该AP侧防重计数器的当前计数是指以最近一次密钥更新为起始时刻，截止至当前时刻，第一AP已广播或组播发送的MPDU的数量。具体的，AC向所关联的一个组网所包括的每个AP发送该第一消息，以使该组网内所包括的每个AP均向AC发送各自的第一PN。

本实施例所示的第一消息的格式可参见图3a所示，其中，图3a为本申请实施例提供的第一消息的第一种消息格式示例图。该第一消息300包括第一消息类型字段301以及第一轮次值302。该第一消息类型字段301用于请求第一PN，具体的，第一消息类型字段301用于指示解析该第一消息的解析方式，例如，解码方式，解码的比特数等，以使第一AP能够根据该第一消息类型字段301成功的将第一轮次值302从第一消息300中解析出来。第一AP接收到第一消息300的情况下，第一AP根据该第一消息类型字段301的指示，向AC发送该第一PN。该第一消息300所包括的第一轮次值302用于指示AC发送第一消息300的轮次。AC每次向同一组网所包括每个AP发送该第一消息的过程为AC同步PN的一轮，AC在每轮同步PN的过程中，均会接收到同一组网所包括的AP根据第一消息返回的第一PN。可以理解，AC在多次向同一组网所包括的AP发送该第一消息的情况下，AC针对同一AP会在不同轮次接收到不同的第一PN，为提高同步PN的准确性，那么，AC需要针对来自同一AP的多个第一PN中，区分不同的轮次，AC可存储如表1所示的轮次统计表：

表1

例如，AC在第一轮同步PN的过程中，AC向同一组网内的各个AP通过该第一消息发送取值为1的轮次值。AC在第二轮同步PN的过程中，AC向同一组网内的各个AP通过第一消息发送取值为2的轮次值，依次类推，AC在第M论同步PN的过程中，AC向同一组网内的各个AP通过第一消息发送取值为M的轮次值，M为取值为大于1的任意正整数，本实施例对轮次值取值的说明为可选的示例，只要AC在不同论次同步PN的过程中，不同轮次对应的轮次值不同即可。可以理解，通过第一消息所携带的不同轮次值，以区分不同的第一消息所用于统计的轮次。本实施例以随着同步PN轮次的递增，对应的轮次值的取值也依次递增为例，而在其他示例中，也可随着同步PN轮次的递增，对应的轮次值的取值依次递减，轮次值的变化规律以及每轮同步PN的具体取值在本实施例中不做限定，只要不同的轮次值，唯一对应同步PN的不同轮次即可。

本实施例所示的第一消息还可携带用于实现其他功能的字段，例如，该第一消息还可携带用于实现循环冗余校验(cyclic redundancy check，CRC)校验的字段。

本实施例对步骤202和步骤203之间的执行时序不做限定。

步骤204、第一AP根据第一消息，向AC发送第二消息。

本实施例中，第一AP接收到来自AC的第一消息的情况下，向AC发送该第二消息。该第二消息携带第一PN，第二消息的具体格式可参见图3b所示，其中，图3b为本申请实施例提供的第二消息的第一种消息格式示例图。该第二消息310包括第二消息类型字段311，第二轮次值312，第一AP的标识313和第一PN314。

本实施例所示的第二消息类型字段311用于指示第二消息为已携带第一PN的消息，AC根据第二消息类型字段311的指示，能够解析该第二消息以获取该第二消息所携带的各个字段。第二消息类型字段311的说明可参见图3a所示对第一消息类型字段的说明，具体不做赘述。该第二消息310还包括第二轮次值312，第一AP的标识313以及第一PN。具体的，第一AP接收到第一消息后，从该第一消息中解析出第一轮次值，第二AP所生成的第二消息中，第二轮次值等于第一轮次值，例如，若第一AP从第一消息中解析出的第一轮次值为轮次值M，那么，第二消息将该轮次值M设置在第二消息310中。可以理解，第一AP将从第一消息中解析出的轮次值设置在第二消息310中。第一AP的标识313用于标识第一AP，例如，该第一AP的标识313可为第一AP的媒体存取控制位地址(media access control address，MAC)地址。

本实施例中，所述第一AP可以在接收到所述第一消息的情况下，直接向第一AC发送该第二消息，或者，第一AP可以在确定满足上报条件的情况下，向AC发送该第二消息，第一AP在满足上报条件的情况下向AC所发送的第一PN，为第一AP未向AC发送过的且为最新的PN。具体的，该上报条件为第一轮次值大于轮次计数器的当前轮次值。结合表1所示的示例，AC在第一轮同步PN的过程中，因AC向第一AP发送的轮次值1，则第一AP确定轮次计数器的当前轮次值为轮次值1，依次类推，AC在第M轮同步PN的过程中，因AC向第一AP发送的轮次值M，则第一AP确定轮次计数器的当前轮次值为轮次值M。可见，该轮次值计数器所记录的当前轮次值为第一AP已接收到的所有轮次值中的最大值。

可以理解，若第一AP的轮次值计数器的当前计数为轮次值J，而第一AP当前接收到的第一消息所携带的轮次值为轮次值K，若J大于或等于K，则说明AC第K轮同步PN的过程已同步完成(即，第一AP已经向AC发送过用于实现第K轮同步PN的轮次值K)，第一AP确定携带该轮次值K的第一消息为重传等异常导致的，第一AP不会向AC返回携带轮次值K的第二消息。若J小于K，则说明AC第K轮同步PN还未同步完成(即，第一AP还未向AC发送过用于实现第K轮同步PN的轮次值K)，第一AP向AC返回携带轮次值K的第二消息。

步骤205、AC获取组网对应的第一PN列表。

本实施例中，AC从组网所包括的每个AP接收第一PN，AC从每个AP接收第一PN的过程的说明，请参见步骤203至步骤204所示，具体不做赘述。

该AC针对每轮同步PN的过程，创建对应的第一PN列表。可以理解，AC针对每个轮次值均创建一个第一PN列表，结合表1所示的示例，针对轮次值1创建一个对应的第一PN列表，针对轮次值2创建一个对应的第一PN列表，依次类推，针对轮次值M创建一个对应的第一PN列表。以下以AC针对轮次值M创建如表2所示的第一PN列表的过程进行示例性说明，对AC针对任一轮次值创建第一PN列表的过程请参见下述对表2的说明，具体不做赘述。

表2

表2所示的示例，以AC关联的组网包括四个AP，即AP1，AP2，AP3以及AP4为例，本示例对组网所包括的AP的数量的说明为可选的示例，不做限定。AC接收来自AP1的第二消息，AC根据第二消息所携带的第二消息类型字段解析该第二消息以获取第二消息的各个字段，具体说明，请参见图3b所示，具体不做赘述。若AC从第二消息中解析出的第二轮次值为轮次值M，那么AC确定来自AP1的第二消息用于第M轮同步PN，AC即可将第二消息所携带的第一PN设置于第一PN列表中，AC还能够将该第二消息所携带的AP1的标识(即AP的MAC地址)设置于第一PN列表中，可见，AC在第M轮同步PN的过程中，针对AP1所创建的第一PN列表，包括轮次值M，AP1的MAC地址以及AP1的第一PN的对应关系，依次类推，AC在第M轮同步PN的过程中，针对AP4所创建的第一PN列表，包括轮次值M，AP4的MAC地址以及AP4的第一PN。

AC若确定与轮次值M对应的第一PN列表满足第一同步成功态，则AC确定与轮次值M对应的第一PN列表创建完成。其中，第一同步成功态是指，AC针对轮次值M创建的第一PN列表包括AC关联的每个AP的PN。具体的，第一同步成功态是指，AC针对轮次值M创建的第一PN列表，包括与AC关联的每个AP的MAC地址。例如，若AC确定组网内包括AP1，AP2，AP3以及AP4，AC在确定针对轮次值M所创建的第一PN列表中，包括AP1的MAC地址，AP2的MAC地址，AP3的地址以及AP4的MAC地址，则确定满足第一同步成功态。可以理解，AC针对轮次值M创建的第一PN列表，包括与AC已关联的每个第一AP的第一PN。可选的，本实施例以与轮次值M对应的第一PN列表满足第一同步成功态为例，在其他示例中，AC在第M轮同步PN的过程中，接收到已关联的部分第一AP的第一PN，AC可以在已接收到的部分第一PN中，确定第二PN，以进行PN同步。例如，与AC关联的AP1，AP2，AP3以及AP4中，AC接收到的来自AP1的第一PN，来自AP2的第一PN以及来自AP3的第一PN，尚未接收到AP4的第一PN，AC可仅根据AP1的第一PN，AP2的第一PN以及AP3的第一PN确定第二PN，以通过该第二PN同步与AC关联的每个AP的PN。

步骤206、AC向第二AP发送第四消息。

本实施例中，AC向第二AP发送第二PN的方式可参见如下几种可选的方式：

方式1

AC向已关联的组网中的每个AP发送第四消息，可以理解，此示例下的第二AP为AC已关联的组网内的每个AP。所述第四消息的具体格式可参见图3c所示，其中，图3c为本申请实施例提供的第四消息的第一种消息格式示例图。该第四消息320包括第四消息类型字段321，第三轮次值322以及第二PN323。所述第四消息类型字段321用于指示第二AP获取该第四消息所携带的第二PN323以及第三轮次值322。

对第四消息所携带的第二PN进行说明：在AC创建成功与轮次值M对应的第一PN列表的情况下，AC确定第二PN为第一PN列表所包括的多个第一PN中的最大值。继续参见表2所示的示例，AC确定该第一PN列表所包括的AP1的第一PN，AP2的第一PN，AP3的第一PN以及AP4的第一PN中的最大值为第二PN。例如，若第一PN列表中的AP4的第一PN在第一PN列表中所包括的第一PN中的最大值，则AC确定AP4的第一PN为第二PN。

该第三轮次值为AC获取该第二PN的轮次，继续参见表2所示的示例，AC在第M轮获取该第二PN，则AC确定第三消息所携带的第三轮次值322为轮次值M。

方式2

AC仅向组网所包括的满足同步PN条件的第二AP发送该第四消息，可以理解，此示例下的第二AP为AC已关联的组网内满足同步PN条件的AP。该第四消息的说明请参见上述方式1所示，具体不做赘述。满足同步PN条件的第二AP是指，在与轮次值M对应的第一PN列表中，第二AP的第三PN小于该第二PN。其中，该第三PN为来自第二AP的第二消息所携带的PN。继续参见表2所示的示例，AC确定第二PN为AP4的第一PN(具体说明请参见上述方式1的示例，具体不做赘述)，那么，AC确定AP4所存储的PN已经是轮次值M对应的第一PN列表中多个第一PN中的最大值，那么，在第M轮同步PN的过程中，AP4所存储的第一PN是不需要同步的，因此，AC确定AP1，AP2以及AP3均为需要同步PN的第二AP，AC根据第一PN列表所包括的AP1的MAC地址向AP1发送第四消息，依次类推，AC根据第一PN列表所包括的AP3的MAC地址向AP3发送该第四消息。

可以理解，本实施例所示的第二AP与第一AP可为同一组网内的同一AP，或，第二AP和第一AP也可同一组网内的不同AP。

步骤207、第二AP根据第四消息确定目标PN。

该目标PN为所述第二AP待发送的数据帧所使用的PN。具体的，在第二AP确定出该目标PN的情况下，第二AP后续向STA广播或组播所发送的MPDU中携带该目标PN，以保证第二AP和STA之间的安全通信。以下对第二AP根据第四消息确定目标PN的几种可选方式进行示例性说明：

方式1

第二AP从来自AC的第四消息中，获取第四消息所携带的第三轮次值以及第二PN。具体的，第二AP根据第四消息的第四消息类型字段解析该第四消息，以获取该第四消息所携带的各字段。第二AP向AC发送的第二消息中携带了第二轮次值，对第二轮次值的说明，请参见步骤204所示，具体不做赘述。

在第二轮次值等于第三轮次值的情况下，第二AP确定该目标PN为所述第二PN。第二轮次值等于第三轮次值相等，说明第二AP已向AC发送过第二AP的PN(具体过程参见步骤204所示，具体不做赘述)，因此，第二AP确定目标PN为第二PN的情况下，该目标PN为组网中各个AP对应的PN中的最大值。

方式2

首先，第二AP从来自AC的第四消息中，获取第四消息所携带的第二PN。其次，第二AP获取第二AP自身存储的最新PN，该最新PN为第二AP接收第四消息之前，第二AP所存储的最新PN。即，该最新PN为第二AP的AP侧防重计数器的当前计数，对AP侧防重计数器的具体说明，请参见步骤202的示例1和示例2所示，具体不做赘述。例如，若第二AP已向STA发送M次MPDU，那么，该最新PN为第二AP第M次向STA发送MPDU中所携带的PN。

若第二AP确定来自AC的第二PN小于或等于最新PN，则第二AP确定所述目标PN为所述最新PN。具体的，第M轮同步PN的过程中，第二AP向AC发送轮次值M以及第一PN，说明第二AP已经完成了第M轮同步PN的过程(即第二AP已向AC发送了携带轮次值M的第二消息)。此时的AP侧防重计数器的计数为第一PN。但是，在第二AP尚未接收来自AC的第二PN的情况下，第二AP又继续向STA广播或组播发送新的MPDU，导致第二AP的AP侧防重计数器的计数继续递增，递增的说明请参见上述示例1以及示例2的说明，不做赘述。在第二AP的AP侧防重计数器的计数递增至了最新PN后，第二AP才从AC接收到该第二PN，导致第二PN小于了最新PN，若第二AP使用第二PN向STA广播或组播发送MPDU，则携带该第二PN的MPDU无法被STA成功接收(因STA侧防重计数器大于第二PN)，为此，本示例所示的第二AP在确定第二PN小于或等于最新PN的情况下，第二AP不会更新AP侧防重计数器的计数，而是继续使用最新PN向STA发送MPDU。因此，本示例所示的第二AP确定目标PN为最新PN。

若第二AP确定来自AC的第二PN大于最新PN，则第二AP确定所述目标PN为所述第二PN。具体的，第M轮同步PN的过程中，第二AP向AC发送轮次值M以及第一PN，说明第二AP已经完成了第M轮同步PN的过程(即第二AP已向AC发送了携带轮次值M的第二消息)。此时的AP侧防重计数器的计数为第一PN。而后，第二AP接收到了来自AC的第二PN，第二PN为与AC关联的组网内的最大的PN，在第二PN大于最新PN的情况下，说明第二AP的AP侧防重计数器的计数小于组网所包括的另一AP所存储的第二PN，因此，为保证第二AP向STA广播或组播发送的MPDU能够被STA 成功接收，则本示例所示的第二AP确定目标PN为第二PN。

在第二AP获取了目标PN的情况下，第二AP后续向STA发送MPDU的过程中，将该目标PN设置于MPDU中，以实现第二AP和STA之间的安全通信。为更好的理解本实施例所提供的方法的有益效果的说明，首先对已有方案的技术缺陷进行说明：

STA与AP1关联，AP1和STA之间传输MPDU的过程，请参见上述示例1和示例2所示，具体不做赘述。STA若出现漫游切换的情况，即STA由AP1漫游切换至AP2，例如，在AP1和STA之间的目标参数小于AP2和STA之间的目标参数的情况下，STA由AP1漫游切换至AP2，其中，该目标参数可为如下所示的至少一项：

接收信号强度指示(receiving signal strength indicator，RSSI)，信道质量，传输速率，参考信号接收功率(reference signal receiving power，RSRP)，参考信号接收质量(reference signal receiving quality，RSRQ)或信号与干扰加噪声比(signal to interference plus noise ratio，SINR)。

AP1和AP2位于同一组网内，该组网为同BSSID组网，AP1的BSSID和AP2的BSSID相同。那么，在STA由AP1漫游切换至AP2的情况下，STA与AP2之间无需再次执行探测流程，认证流程，关联流程以及密钥交互等接入流程漫游切换至AP2，STA可以使用和AP1之间通信所使用的安全通信的密钥，继续与AP2进行通信。

但是，AP1的AP侧防重计数器的计数和AP2的AP侧防重计数器的计数存在不相同的情况，例如示例3，AP1的AP侧防重计数器的计数为150，而AP2的AP侧防重计数器的计数为100，STA与AP1通信的过程中，STA的STA侧防重计数器的计数为149。对AP侧防重计数器以及STA侧防重计数器的说明，请参见步骤202的说明，具体不做赘述。那么，在STA漫游切换至AP2的情况下，STA的STA侧防重计数器的计数保持149的计数。

该AP2的AP侧防重计数器的计数为100，那么，AP2广播或组播发送的MPDU所携带的PN的取值为100，而STA的STA侧防重计数器为149。MPDU所包括的PN取值与AP侧防重计数器的关系的说明，请参见上述示例1以及示例2所示，具体不做赘述。在STA侧防重计数器的取值大于或等于MPDU所携带的PN的情况下，STA会丢弃该MPDU以避免STA接收到重传的MPDU，因此，STA会丢弃来自AP2的MPDU。AP2再次广播或组播发送的MPDU携带的PN取值为101，而STA确定STA侧防重计数器的取值还是处于大于或等于MPDU所携带的PN的情况，STA继续丢弃该MPDU，依次类推，直至STA确定STA侧防重计数器的取值处于小于MPDU所携带的PN的情况，STA才会成功接收漫游切换后的AP2的MPDU，可以理解，在本示例中，STA需要丢弃50个MPDU，才会使得STA成功接收来自漫游切换后的AP2的MPDU，降低了STA与漫游切换后的AP成功通信的效率，提高了STA与漫游切换后的AP之间的通信开销。

而本实施例所示的方法，AC能够根据来自组网的每个AP的第一PN，并在组网对应的多个第一PN中确定第二PN，该第二PN为组网对应的多个第一PN中的最大值，AC向组网所包括的AP发送该第二PN，以保证组网所包括的各个AP所存储的PN均为第二PN，继续参见上述示例3所示，AP1的AP侧防重计数器的计数为150，AP2的AP侧防重计数器的计数为100，若AC确定组网内各个AP分别对应的AP侧防重计数器的取值最大值为150，则AC向AP发送取值为150的PN，AP2将自身存储的PN的取值由100更改为150，可以理解，在STA由AP1漫游切换至AP2的情况下，来自AP2的MPDU中的PN取值为150，而STA侧防重计数器的取值为149，STA漫游切换至AP2后，能够直接成功的与AP2通信。在STA出现漫游切换的情况，能够有效地提高STA与漫游切换后的AP成功通信的效率，而且降低了STA与漫游切换后的AP之间的通信开销，在实现了AP和STA之间安全通信以避免回放攻击或注入式攻击的情况下，有效地降低了数据帧丢失的数量，降低了通信资源的浪费。

图2所示的实施例中，AC通过轮次值以区分同步PN的不同轮次，而图4所示的本实施例所示的AC通过时间戳以区分同步PN的不同轮次，图4为本申请实施例提供的PN的同步方法的第二种步骤流程图。

步骤401、STA基于接入流程接入第一AP。

步骤402、第一AP和STA在目标频段上通信。

本实施例所示的步骤401-402的执行过程，请参见图2所示的步骤201-202所示，具体不做赘述。

步骤403、AC向第一AP发送携带第一时间戳的第一消息。

该第一消息用于请求第一AP发送第一PN，第一PN的说明，请参见图2的步骤203所示，具体不做赘述。

本实施例所示的第一消息的格式请参见图5a所示，其中，图5a为本申请实施例提供的第一消息的第二种消息格式示例图。该第一消息500包括第一消息类型字段501以及第一时间戳502。第一消息类型字段501的说明，请参见图2的步骤203所示，具体不做赘述。所述第一消息500所包括的第一时间戳502用于指示AC发送第一消息的时间戳。AC每次向同一组网所包括每个AP发送该第一消息为AC同步PN的一轮，AC在每轮同步PN的过程中，均会接收到同一组网所包括的每个AP根据第一消息返回的第一PN。可以理解，AC在多轮次向同一组网所包括的每个AP发送该第一消息的情况下，AC针对同一AP会在不同轮次接收到多个PN，为提高同步PN的准确性，那么，AC需要针对来自同一AP的多个第一PN中，区分来自不同轮次的第一PN，AC可存储如表3所示的轮次统计表：

表3

可见，AC创建的轮次统计表包括同步PN的不同轮次，与对应的第一时间戳的对应关系。例如，AC在第一轮同步PN的过程中，AC向同一组网内的每个AP通过该第一消息发送第一时间戳b1，该第一时间戳b1用于指示AC在第一轮发送第一消息的时间。依次类推，AC在第M论同步PN的过程中，AC向同一组网内的每个AP通过第一消息发送第一时间戳bM，该时间戳bM用于指示AC在第M轮发送第一消息的时间。

步骤404、第一AP向AC发送携带第二时间戳的第二消息。

本实施例中，第一AP接收到来自AC的第一消息的情况下，向AC发送该第二消息，该第二消息携带第一PN，第二消息的具体格式可参见图5b所示，其中，图5b为本申请实施例提供的第二消息的第二种消息格式示例图。该第二消息510包括第二消息类型字段511，第二时间戳512，第一AP的标识513和第一PN514，对第二消息类型字段511，第一AP的标识513和第一PN514的说明，请参见图3b对应的说明，具体不做赘述。

本实施例中，所述第一AP可以在接收到第一消息的情况下，直接向第一AP发送该第二消息，或者，第一AP可以在确定第一消息满足上报条件的情况下，第一AP根据该第一消息向AC发送该第二消息。具体的，该上报条件为第一时间戳晚于第一AP已存储的最新时间戳。结合表3所示的示例，AC在第M-1轮同步PN的过程中，AC向第一AP发送第一时间戳bM-1，第一AP存储该第一时间戳bM-1，该第一时间戳bM-1为第一AP已存储的最新的第一时间戳。在AC第M轮同步PN的过程中，AC向第一AP发送第一时间戳bM，第一AP确定第一时间戳bM晚于第一时间戳bM-1，则确定携带第一时间戳bM的第一消息满足上报条件。那么，第一AP根据携带第一时间戳bM的第一消息，向AC发送第二消息。

第一AP接收到第一消息后，从该第一消息中解析出第一时间戳，第二AP所生成的第二消息中，第二时间戳等于第一时间戳，例如，若第一AP从第一消息中解析出的时间戳bM，那么，第一AP将该时间戳bM设置在第二消息中，以使该第二消息所携带的时间戳也为时间戳bM。

步骤405、AC获取组网对应的第一PN列表。

本实施例所示的步骤405的执行过程，请参见图2的步骤205所示，具体不做赘述。

步骤406、AC向第二AP发送第四消息。

AC向已关联的组网中的每个AP发送第四消息，所述第四消息的具体格式可参见图5c所示，其中，图5c为本申请实施例提供的第四消息的第二种消息格式示例图。该第四消息520包括第四消息类型字段521，第三时间戳522以及第二PN523。所述第四消息类型字段521以及第二PN523的说明，请参见图3c的说明，具体不做赘述。若第四消息520用于第M轮同步PN，那么，该第三时间戳522为AC在第M轮所获取到的第一时间戳，具体说明请参见表3所示的示例，不做赘述。

可选的，AC可仅向组网所包括的满足同步PN条件的第二AP发送该第四消息，对同步PN条件的说明请参见图2的步骤206所示，具体不做赘述。

步骤407、第二AP根据第四消息确定目标PN。

该目标PN为所述第二AP待发送的数据帧所使用的PN，具体的，在第二AP确定出该目标PN的情况下，第二AP后续向STA广播或组播所发送的MPDU中携带该目标PN，以保证第二AP和STA之间的安全通信。

第二AP从来自AC的第四消息中，获取第四消息所携带的第三时间戳以及第二PN。具体的，第二AP根据第四消息的第四消息类型字段解析该第四消息，以获取该第四消息所携带的各字段。第二AP已向AC发送的第二消息中携带了第二时间戳，对第二时间戳的说明，请参见步骤404所示，具体不做赘述。

在第二时间戳等于第四消息所携带的第三时间戳的情况下，第二AP确定该目标PN为所述第二PN。第二时间戳等于第四消息所携带的第三时间戳说明第二AP已向AC发送过第二AP的PN(具体过程参见步骤404所示，具体不做赘述)，因此，第二AP确定目标PN为第二PN的情况下，该目标PN为组网中各个AP对应的PN中的最大值。

方式2

首先，第二AP从来自AC的第四消息中，获取第四消息所携带的第二PN。其次，第二AP根据第二PN和最新PN确定目标PN，具体过程的说明，请参见图2的步骤207所示，具体不做赘述。

可选的，本实施例中，AC获取到第一PN列表的情况下，AC确定第一PN列表满足同步条件的情况下，AC才会向第二AP发送携带第二PN的第四消息。其中，该同步条件为，该第一PN列表所包括的多个PN中的最大值和最小值之间的目标差值大于或等于阈值。继续参见表2所示的示例，若第一PN列表所包括的AP1的第一PN，AP2的第一PN，AP3的第一PN以及AP4的第一PN中，PN的最大值可为AP4的第一PN，PN的最小值可为AP2的第一PN，那么，目标差值等于AP4的第一PN和AP2的第一PN之间的差。在目标差值小于阈值的情况下，说明STA由组网所包括的一个AP漫游切换至另一个AP时，因两个AP对应的AP侧防重计数器计数的差值不大，那么，AC在不向第二AP发送第二PN的情况下，STA即便由组网所包括的一个AP漫游切换至另一个AP，STA与漫游切换后的AP通信的过程中，也不会带来很大的通信开销，例如示例4所示，组网仅包括AP1和AP2，AP1的AP侧防重计数器的计数为150，AP2的AP侧防重计数器的计数为145。那么目标差值为150-145＝5。若阈值为10，可知示例4所示的目标差值小于阈值，那么，STA由AP1漫游切换至AP2的情况下，STA仅丢弃来自AP2的5个MPDU，即可保证STA与AP2后续通信的正常，具体说明请参见图2对应的示例3所示，具体不做赘述。可以理解，在目标差值小于阈值的情况下，AC无需向第二AP发送第四消息以实现组网内的各个AP的PN同步，安全通信不会带来过大的开销损耗，那么，AC无需耗费通信资源同步组网内各个AP的PN。

本实施例所示的方法，在STA出现漫游切换的情况，能够有效地提高STA与漫游切换后的AP成功通信的效率，而且降低了STA与漫游切换后的AP之间的通信开销，在实现了AP和STA之间安全通信以避免回放攻击或注入式攻击的情况下，有效地降低了数据帧丢失的数量，降低了通信资源的浪费。

图2和图4所示的实施例中，由AC基于第一消息触发组网内的各个AP所存储的PN的同步。图6所示的实施例由AP触发组网内的各个AP所存储的PN的同步，图6为本申请实施例提供的PN的同步方法的第三种步骤流程图。

步骤601、STA基于接入流程接入第一AP。

步骤602、第一AP和STA在目标频段上通信。

本实施例所示的步骤601-602的执行过程，请参见图2所示的步骤201-202所示，具体不做赘述。

步骤603、第一AP向AC发送第三消息。

该第三消息用于第一AP向AC主动上报第一PN，该第一PN为AP侧防重计数器的当前计数，该第一PN的说明请参见图2对应的步骤203的说明，具体不做赘述。

本实施例所示的第三消息的格式可参见图7所示，其中，图7为本申请实施例提供的第三消息的一种消息格式示例图。该第三消息700包括第三消息类型字段701，第一PN702以及用于标识第一AP的标识703。第三消息类型字段701用于指示该第三消息用于上报第一PN，对第三消息类型字段701的说明，请参见图2对应的第一消息类型字段的说明，具体不做赘述。对第一PN702以及用于标识第一AP的标识703的说明，请参见图3b所示的第二消息的说明，具体不做赘述。

步骤604、AC获取组网对应的第二PN列表。

本实施例中，AC从组网所包括的每个AP接收第一PN，并创建第二PN列表。若AC确定已关联的多个AP处于第三同步成功态，则AC根据该第二PN列表向第二AP发送第二PN。具体的，AC预先设置同步周期，若AC在一个同步周期内创建该第二PN列表成功，则AC确定已关联的多个AP处于第三同步成功态。本实施例对同步周期的持续时间长度不做限定，例如，该同步周期的持续时间可为10分钟。

例如，AC已关联的组网包括AP1，AP2，AP3以及AP4，若AC在一个同步周期内，成功接收到来自AP1的第一PN，来自AP2的第一PN，来自AP3的第一PN以及来自AP4的第一PN，则AC确定关联的多个AP处于第三同步态。该第二PN列表所包括的对应关系的说明，请参见如表2所示的第一PN列表的说明，具体不做赘述。

步骤605、AC向第二AP发送第四消息。

步骤606、第二AP根据第四消息确定目标PN。

本实施例所示的步骤605-606的执行过程的说明，请参见图2对应的步骤206至207所示，具体不做赘述。

采用本实施例所示的方法，由第一AP主动向AC上报第一PN，由AC根据第一AP主动上报的第一PN，从而同步组网所包括的各个AP的PN，在实现了AC同步组网所包括的各个AP的PN的情况下，还能够降低AC和AP之间所交互的信令的数量，降低了通信资源的利用效率。

在图2所示的实施例中，第一AP发送组播数据帧或广播数据帧的数量越多，第一AP的AP侧防重计数器的计数越大为例，而图8所示的实施例所示的第一AP发送组播数据帧或广播数据帧的数量越多，第一AP的AP侧防重计数器的计数越小为例，其中，图8为本申请实施例提供的PN的同步方法的第四种步骤流程图。

步骤801、STA基于接入流程接入第一AP。

步骤802、第一AP和STA在目标频段上通信。

本实施例所示的步骤801-802的执行过程的说明，请参见图2对应的步骤201至步骤202所示，具体不做赘述。

本实施例的第一AP也会设置一个AP侧防重计数器，该AP侧防重计数器的初始值为第一AP在一个周期发送MPDU的最大值，例如，该AP侧防重计数器的初始值可为100，第一AP每次有待发送的组播或广播MPDU，第一AP将该AP侧防重计数器的取值减1。该第一AP将该MPDU中PN字段的取值设置为AP侧防重计数器的当前计数(即99)。STA也设置一个STA侧防重计数器，该STA侧防重计数器的初始值和AP侧防重计数器的计数相同，也为100，STA每成功接收到一个MPDU，STA将该STA侧防重计数器的取值减1。本实施例以AP侧防重计数器和STA侧防重计数器的初始值均为100为例，不做限定，在其他示例中，AP侧防重计数器和STA侧防重计数器的初始值可为任意数值。

示例5，在第一AP第一次需要向STA发送MPDU的情况下，该第一AP设置该AP侧防重计数器的取值＝初始值-1＝100-1＝99，第一AP还将该MPDU中的PN字段的取值设置为AP侧防重计数器的当前取值(即99)。STA接收到该MPDU的情况下，STA确定该MPDU中PN字段的取值为99，而STA侧防重计数器的取值为初始值(即100)，那么，STA确定接收到的MPDU中的PN字段的取值(即99)小于STA侧防重计数器的取值(即100)，STA确定该MPDU为处于安全状态的MPDU，则STA将STA侧防重计数器的取值设置为MPDU中的PN字段的取值(即99)，依次类推，具体不做赘述。

本实施例所示的处于安全状态的MPDU是指，该MPDU不是用于回放攻击或注入式攻击的MPDU。以回放攻击为例，继续参见上述示例5所示，若攻击设备获取到STA第一次接收到的该MPDU，该MPDU中的PN字段的取值为99，攻击设备重新将该MPDU发送给STA。STA接收到该MPDU的情况下，STA确定该MPDU中的PN字段的取值为99(因来自攻击设备的PN未经过第一AP对PN字段的处理)，而STA侧防重计数器的取值为99，那么，STA确定接收到的MPDU中的PN字段的取值(即99)等于STA侧防重计数器的取值(即99)，STA在确定接收到的MPDU的PN字段的取值大于或等于STA侧防重计数器的取值的情况下，STA直接丢弃该MPDU。那么，本示例所示的STA会丢弃来自攻击设备的MPDU。可以理解，第一AP通过向STA发送包括PN的MPDU，保证了第一AP和STA之间的安全通信，以避免STA受到攻击设备的回放攻击或注入式攻击。

步骤803、AC向第一AP发送第一消息。

该第一消息用于请求第一AP发送第一PN，该第一消息的具体说明请参见图2对应的步骤203的说明，具体不做赘述。本实施例以第一消息包括用于指示同步PN的轮次的第一轮次值为例，该第一轮次值的说明，请参见图2对应的说明，具体不做赘述。

步骤804、第一AP根据第一消息，向AC发送第二消息。

步骤805、AC获取组网对应的第一PN列表。

本实施例所示的步骤805的执行过程的说明，请参见图2对应的步骤205所示，具体不做赘述。

步骤806、AC向第二AP发送第四消息。

AC向已关联的组网中的每个AP发送第四消息，对第四消息的格式的说明，请参见图2对应的步骤206所示，具体不做赘述。

对第四消息所携带的第二PN进行说明：在AC创建成功与轮次值M对应的第一PN列表的情况下，AC确定第二PN为第一PN列表所包括的多个第一PN中的最小值。继续参见表2所示的示例，AC确定该第一PN列表所包括的AP1的第一PN，AP2的第一PN，AP3的第一PN以及AP4的第一PN中的最小值为第二PN。例如，若第一PN列表中的AP1的第一PN在第一PN列表中所包括的第一PN中的最小值，则AC确定AP1的第一PN为第二PN。

可选的，AC可仅向组网所包括的满足同步PN条件的第二AP发送该第四消息，可以理解，此示例下的第二AP为AC已关联的组网内满足同步PN条件的AP。满足同步PN条件的第二AP是指，在与轮次值M对应的第一PN列表中，第二AP的第三PN大于该第二PN。其中，该第三PN为来自第二AP的第二消息所携带的PN。继续参见表2所示的示例，AC确定第二PN为AP1的第一PN，那么，AC确定AP1所存储的PN已经是轮次值M对应的第一PN列表中多个第一PN中的最小值，那么，在第M轮同步PN的过程中，AP1所存储的第一PN是不需要同步的，因此，AC确定AP2，AP3以及AP4均为需要同步PN的第二AP，AC根据第一PN列表所包括的AP2的MAC地址向AP2发送第四消息，依次类推，AC根据第一PN列表所包括的AP4的MAC地址向AP4发送该第四消息。

步骤807、第二AP根据第四消息确定目标PN。

方式1

在第二轮次值等于第三轮次值的情况下，第二AP确定该目标PN为所述第二PN。第二轮次值等于第三轮次值相等，说明第二AP已向AC发送过第二AP的PN(具体过程参见步骤204所示，具体不做赘述)，因此，第二AP确定目标PN为第二PN的情况下，该目标PN为组网中各个AP对应的PN中的最小值。

方式2

首先，第二AP从来自AC的第四消息中，获取第四消息所携带的第二PN。其次，第二AP获取第二AP自身存储的最新PN，该最新PN为第二AP接收第四消息之前，第二AP所存储的最新PN。即，该最新PN为第二AP的AP侧防重计数器的当前计数，对AP侧防重计数器的具体说明，请参见步骤202的示例5所示，具体不做赘述。例如，若第二AP已向STA发送M次MPDU，那么，该最新PN为第二AP第M次向STA发送MPDU中所携带的PN。

若第二AP确定来自AC的第二PN大于或等于最新PN，则第二AP确定所述目标PN为所述最新PN。具体的，第M轮同步PN的过程中，第二AP向AC发送轮次值M以及第一PN，说明第二AP已经完成了第M轮同步PN的过程(即第二AP已向AC发送了携带轮次值M的第二消息)。此时的AP侧防重计数器的计数为第一PN。但是，在第二AP尚未接收来自AC的第二PN的情况下，第二AP又继续向STA广播或组播发送新的MPDU，导致第二AP的AP侧防重计数器的计数继续递减，递减的说明请参见上述示例5的说明，不做赘述。在第二AP的AP侧防重计数器的计数递减至了最新PN后，第二AP才从AC接收到该第二PN，导致第二PN大于最新PN，若第二AP使用第二PN向STA广播或组播发送MPDU，则携带该第二PN的MPDU无法被STA成功接收(因STA侧防重计数器小于第二 PN)，为此，本示例所示的第二AP在确定第二PN大于最新PN的情况下，第二AP不会更新AP侧防重计数器的计数，而是继续使用最新PN向STA发送MPDU。因此，本示例所示的第二AP确定目标PN为最新PN。

若第二AP确定来自AC的第二PN小于最新PN，则第二AP确定所述目标PN为所述第二PN。具体的，第M轮同步PN的过程中，第二AP向AC发送轮次值M以及第一PN，说明第二AP已经完成了第M轮同步PN的过程(即第二AP已向AC发送了携带轮次值M的第二消息)。此时的AP侧防重计数器的计数为第一PN。而后，第二AP接收到了来自AC的第二PN，在第二PN小于最新PN的情况下，说明第二AP的AP侧防重计数器的计数大于组网所包括的另一AP所存储的第二PN，因此，为保证第二AP向STA广播或组播发送的MPDU能够被STA成功接收，则本示例所示的第二AP确定目标PN为第二PN。

需明确的是，本实施例中以AC通过轮次值确定同步PN的轮次为例，本实施例所示的AC还可通过时间戳确定同步PN的轮次，以实现组网所包括的各个AP的PN同步，具体过程请参见图4对应的实施例的说明，具体不做赘述。在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越小的情况下，也可由第一AP触发AC实现组网所包括的各个AP的PN同步，具体执行过程，请参见图6所示的实现组网所包括的各个AP的PN同步的过程，具体不做赘述。

在第二AP获取了目标PN的情况下，第二AP后续向STA发送MPDU的过程中，将该目标PN设置于MPDU中，以实现第二AP和STA之间的安全通信。在STA由AP1漫游切换至AP2后，能够直接成功的与AP2通信。在STA出现漫游切换的情况，能够有效地提高STA与漫游切换后的AP成功通信的效率，而且降低了STA与漫游切换后的AP之间的通信开销，在实现了AP和STA之间安全通信以避免回放攻击或注入式攻击的情况下，有效地降低了数据帧丢失的数量，降低了通信资源的浪费。

本申请实施例提供了一种通信设备。该通信设备的结构可参见图9所示，其中，图9为本申请实施例提供的通信设备的第一种结构示例图。

本实施例所示的通信设备900包括处理器901，存储器902和收发器903。所述处理器901分别与所述存储器902和所述收发器903连接。处理器901可以包括应用处理器(application processor，AP)，调制解调处理器，图形处理器(graphics processingunit，GPU)，图像信号处理器(image signal processor，ISP)，控制器，视频编解码器，数字信号处理器(digital signal processor，DSP)，基带处理器或神经网络处理器(neural-network processing unit，NPU)中的至少一个。收发器903接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器901。收发器903还可以从处理器901接收待发送的信号，对其进行调频，放大，并转为电磁波辐射出去。存储器902存储程序指令。

若本实施例所示的通信设备900为AP，当所述存储器902存储的程序指令被所述处理器901执行时使得AP执行图2，图4，图6或图8中任一方法实施例由AP执行的过程。若本实施例所示的通信设备900为AC，当所述存储器902存储的程序指令被所述处理器901执行时使得AC执行上述图2，图4，图6或图8中任一方法实施例由AC执行的过程。若本实施例所示的通信设备900为STA，当所述存储器902存储的程序指令被所述处理器901执行时使得STA执行图2，图4，图6或图8中任一方法实施例由STA执行的过程。

本实施例还提供了一种如图10所示的通信设备，图10从功能模块的角度说明该通信设备的结构。其中，图10为本申请实施例提供的通信设备的第二种结构示例图。

本实施例所示的通信设备1000包括收发模块1001以及与收发模块1001连接的处理模块 1002。若本实施例所示的通信设备1000为AC，所述收发模块1001用于执行图2，图4，图6或图8中任一方法实施例中由AC所执行的与收发相关的步骤。所述处理模块1002用于执行图2，图4，图6或图8中任一方法实施例中由AC所执行的与处理相关的步骤。若本实施例所示的通信设备1000为AP，所述收发模块1001用于执行图2，图4，图6或图8中任一方法实施例中由AP所执行的与收发相关的步骤。所述处理模块1002用于执行图2，图4，图6或图8中任一方法实施例中由AP所执行的与处理相关的步骤。若本实施例所示的通信设备1000为STA，所述收发模块1001用于执行图2，图4，图6或图8中任一方法实施例中由STA所执行的与收发相关的步骤。所述处理模块1002用于执行图2，图4，图6或图8中任一方法实施例中由STA所执行的与处理相关的步骤。

本申请实施例还提供了一种计算机可读存储介质，所述计算机存储介质存储计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行图2，图4，图6或图8中任一方法实施例所示的方法。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

一种包数量的同步方法，其特征在于，所述方法包括：

接入控制器AC接收来自第一接入节点AP的第一包数量PN，所述第一AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述第一AP已发送的组播数据帧或广播数据帧的数量；

所述AC向第二AP发送第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP，所述第二AP为所述多个AP中的一个AP。
根据权利要求1所述的方法，其特征在于，在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越大的情况下，所述第二PN为所述多个PN中的最大值。
根据权利要求1所述的方法，其特征在于，在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越小的情况下，所述第二PN为所述多个PN中的最小值。
根据权利要求1至3任一项所述的方法，其特征在于，所述接入控制器AC接收来自第一接入节点AP的第一包数量PN之前，所述方法包括：

所述AC向所述第一AP发送第一消息，所述第一消息携带第一消息类型字段，所述第一消息类型字段用于请求所述第一PN；

所述AC接收来自所述第一AP的第二消息，所述第二消息携带第二消息类型字段和所述第一PN，所述第二消息类型字段用于指示所述第二消息携带所述第一PN。
根据权利要求4所述的方法，其特征在于，所述第一消息还携带第一轮次值，所述第一轮次值用于指示所述AC发送所述第一消息的轮次。
根据权利要求5所述的方法，其特征在于，所述第二消息携带第二轮次值，所述AC向第二AP发送第二PN之前，所述方法还包括：

所述AC确定所述第一轮次值与所述第二轮次值相同。
根据权利要求6所述的方法，其特征在于，所述AC向第二AP发送第二PN之前，所述方法还包括：

所述AC确定所述多个AP处于第一同步成功态，所述第一同步成功态是指，所述多个PN中包括来自所述多个AP中的每个AP的PN，且所述多个AP中，来自不同的所述AP的所述第二轮次值均相同。
根据权利要求4所述的方法，其特征在于，所述第一消息还携带第一时间戳，所述第一时间戳用于指示所述AC发送所述第一消息的时间。
根据权利要求8所述的方法，其特征在于，所述第二消息携带第二时间戳，所述AC向第二AP发送第二PN之前，所述方法还包括：

所述AC确定所述第一时间戳与所述第二时间戳相同。
根据权利要求9所述的方法，其特征在于，所述AC向第二AP发送第二PN之前，所述方法还包括：

所述AC确定所述多个AP处于第二同步成功态，所述第二同步成功态是指，所述多个PN中包括来自所述多个AP中的每个AP的PN，且所述多个AP中，来自不同的所述AP的所述第二时间戳均相同。
根据权利要求1至3任一项所述的方法，其特征在于，所述接入控制器AC接收来自第一接入节点AP的第一包数量PN包括：

所述AC接收来自所述第一AP的第三消息，所述第三消息携带第三消息类型字段，所述第一PN以及用于标识所述第一AP的标识，所述第三消息类型字段用于指示所述第三消息携带所述第一PN。
根据权利要求11所述的方法，其特征在于，所述AC向第二AP发送第二PN之前，所述方法还包括：

所述AC确定所述多个AP处于第三同步成功态，所述第三同步成功态是指，所述AC在一个同步周期内接收所述多个PN，且所述多个PN中包括来自所述多个AP中的每个AP的PN。
根据权利要求1至12任一项所述的方法，其特征在于，所述AC向第二AP发送第二PN包括：

所述AC向所述第二AP发送第四消息，所述第四消息携带第四消息类型字段以及所述第二PN，所述第四消息类型字段用于指示所述第四消息携带所述第二PN。
根据权利要求1至13任一项所述的方法，其特征在于，所述AC向第二AP发送第二PN包括：

所述AC确定目标差值小于或等于阈值，所述AC向所述第二AP发送所述第二PN，其中，所述目标差值为所述最大值和所述多个PN中最小值之间的差值。
根据权利要求1至14任一项所述的方法，其特征在于，所述多个AP中，任意不同的两个所述AP的基本服务集标识BSSID相同。
一种包数量的同步方法，其特征在于，所述方法包括：

接入节点AP向接入控制器AC发送第一包数量PN，所述AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述AP已发送的组播数据帧或广播数据帧的数量；

所述AP接收来自所述AC的第二PN；

所述AP根据所述第二PN确定目标PN，所述目标PN为所述AP待发送的组播数据帧或广播数据帧所使用的PN。
根据权利要求16所述的方法，其特征在于，所述接入节点AP向接入控制器AC发送第一包数量PN之前，所述方法还包括：

所述AP接收来自所述AC的第一消息，所述第一消息携带第一消息类型字段，所述第一消息类型字段用于请求所述第一PN；

所述接入节点AP向接入控制器AC发送第一包数量PN包括：

所述AP根据所述第一消息向所述AC发送第二消息，所述第二消息携带第二消息类型字段和所述第一PN，所述第二消息类型字段用于指示所述第二消息携带所述第一PN。
根据权利要求17所述的方法，其特征在于，所述第一消息还携带第一轮次值，所述第一轮次值用于指示所述AC发送所述第一消息的轮次，所述AP根据所述第一消息向所述AC发送第二消息包括：

所述AP向所述AC发送携带第二轮次值的所述第二消息，所述第一轮次值与所述第二轮次值相同。
根据权利要求17所述的方法，其特征在于，所述第一消息还携带第一时间戳，所述第一时间戳用于指示所述AC发送所述第一消息的时间，所述AP根据所述第一消息向所述AC发送第二消息包括：

所述AP向所述AC发送携带第二时间戳的所述第二消息，所述第二时间戳与所述第一时间戳相同。
根据权利要求16所述的方法，其特征在于，所述接入节点AP向接入控制器AC发送第一包数量PN包括：

所述AP向所述AC发送第三消息，所述第三消息携带第三消息类型字段，所述第一PN以及用于标识所述AP的标识，所述第三消息类型字段用于指示所述第三消息携带所述第一PN。
根据权利要求16至20任一项所述的方法，其特征在于，所述AP根据所述第二PN确定目标PN包括：

在所述AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越大的情况下，若所述AP确定所述第二PN小于或等于所述AP的最新PN，则所述AP确定所述目标PN为所述最新PN，所述最新PN为所述AP当前所存储的PN；

若所述AP确定所述第二PN大于所述最新PN，则所述AP确定所述目标PN为所述第二PN。
根据权利要求16至20任一项所述的方法，其特征在于，所述AP根据所述第二PN确定目标PN包括：

在所述第一AP发送组播数据帧或广播数据帧的数量越多，所述第一PN的取值越小的情况下，若所述AP确定所述第二PN大于最新PN，则所述AP确定所述目标PN为所述最新PN，所述最新PN为所述AP当前所存储的PN；

若所述AP确定所述第二PN小于所述最新PN，则所述AP确定所述目标PN为所述第二PN。
一种接入控制器，其特征在于，所述接入控制器包括处理器，存储器和收发器；所述处理器分别与所述存储器和所述收发器连接；

所述收发器用于接收来自第一接入节点AP的第一包数量PN，所述第一AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述第一AP已发送的组播数据帧或广播数据帧的数量；

所述处理器用于获取第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP；

所述收发器还用于向第二AP发送第二PN，所述第二AP为所述多个AP中的一个AP。
一种接入节点，其特征在于，所述接入节点包括处理器，存储器和收发器；所述处理器分别与所述存储器和所述收发器连接；

所述收发器用于向接入控制器AC发送第一包数量PN，所述AP为所述AC已关联的多个AP中的任一个，所述第一PN用于指示所述AP已发送的组播数据帧或广播数据帧的数量；

所述收发器还用于接收来自所述AC的第二PN；

所述处理器用于根据所述第二PN确定目标PN，所述目标PN为所述AP待发送的组播数据帧或广播数据帧所使用的PN。
一种无线网络，其特征在于，所述无线网络包括接入控制器AC，与所述AC关联的多个接入节点AP以及与每个所述AP关联的至少一个终端设备STA；

第一AP用于向所述AC发送第一包数量PN，所述第一AP为所述多个AP中的任一个，所述第一PN用于指示所述第一AP已向所述STA发送的组播数据帧或广播数据帧的数量；

所述AC用于接收来自所述第一AP的所述第一PN，并用于向第二AP发送第二PN，所述第二PN为所述多个AP对应的多个PN中的一个，所述多个PN中的每个PN来自所述多个AP中的一个AP，所述第二AP为所述多个AP中的一个；

所述第二AP用于接收来自所述AC的所述第二PN；

所述第二AP还用于根据所述第二PN确定目标PN，所述目标PN为所述第二AP待发送的组播数据帧或广播数据帧所使用的PN。