计数器检查、重新配置的方法、装置和系统制造方法及图纸

本发明专利技术涉及一种计数器检查、重配方法、装置和系统，该方法包括：接收辅基站发送的第一标识信息和第一计数信息；根据第一标识信息查询到第二标识信息；从第一计数信息中提取出第二计数信息；向终端发送第二标识信息和第二计数信息，用以终端根据第二标识信息将第二计数信息与终端自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；接收终端发送的第一比较结果信息，或第二标识信息和第二比较结果信息；根据接收到的第一比较结果信息，或第二标识信息和第二比较结果信息确定计数器检查的结果信息。因此，本发明专利技术实现了在主、辅基站分离的网络架构下实现了计数器检查过程和重新配置过程。

【技术实现步骤摘要】
【国外来华专利技术】计数器检查方法和装置
本专利技术涉及通信领域，尤其涉及一种计数器检查的方法和装置。
技术介绍
随着通信技术的飞速发展，长期演进(LongTermEvolution，LTE)网络中会出现一些与安全相关的过程，该过程具体包括计数器检查过程和重配过程。其中，计数器检查过程主要是现有网络要求终端校对每个数据无线承载(DataRadioBearer，DRB)上发送或者接收的数据量，从而探测是否有侵入者在网络和终端之间插入数据包；重配过程主要是现有网路通知终端将要使用的安全算法，从而触发终端的算法和密钥更新。其中，每个DRB是根据用户业务需要建立，并用于传输用户数据的无线承载。现有技术中计数器检查过程和重配过程是由基站和终端共同完成的。当需要计数器检查时，基站向终端发送计数器检查信息，该信息包含DRB的标识；终端根据DRB的标识将该DRB的上行计数值的前25位和自身维护的相应DRB的上行计数的前25位相比较；并将该DRB的下行计数值的前25位和自身维护的相应DRB的下行计数的前25位相比较；两次比较结果中至少有一个结果为不同时，终端向基站发送计数器检查响应信息。当需要重配时，基站向终端发送重配信息，终端根据重配信息中的安全算法与基站进行通信，并向基站发送重配完成信息。但是，现有技术中计数器检查过程和重配过程无法应用于新的网络架构下。该新网络架构中，维护计数值的基站和执行计数器检查过程的基站是不同的，同时和终端进行安全通信的基站和执行重配过程的基站是也是不同的。其中，维护计数值的基站为辅基站，执行计数器检查过程的基站为主基站；真正和终端进行安全通信的基站为辅基站，执行重配过程的基站为主基站。若将现有技术中的计数器检查过程应用在新的网络架构中，主基站将因为无法获得计数相关信息而无法执行计数器检查过程。若将现有技术中的重配过程应用在新的网络架构中，辅基站将因为无法获得安全相关信息而无法和终端正常通信。
技术实现思路
本专利技术实施例提供了一种计数器检查的方法和装置，用以应用于主、辅基站分离的网络架构下，解决了在该网络架构下无法实现计数器检查过程和重新配置过程的问题，使得在主、辅基站分离的网络架构下实现了计数器检查过程和重新配置过程。第一方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：接收辅基站发送的第一标识信息和第一计数信息；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息；从所述第一计数信息中提取出第二计数信息；向终端发送所述第二标识信息和所述第二计数信息，用以所述终端根据所述第二标识信息将所述第二计数信息与所述终端自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；接收所述终端发送的所述第一比较结果信息，或所述第二标识信息和第二比较结果信息；根据所述接收到的所述第一比较结果信息，或所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。第二方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：接收主基站发送的与第一标识信息相对应的第二标识信息和从第一计数信息中提取出的第二计数信息；根据所述第二标识信息将所述第二计数信息与自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；向主基站发送所述第一比较结果信息，或所述第二标识信息和第二比较结果信息，用以所述主基站根据所述第一比较结果信息或所述第二比较结果信息确定所述计数器检查的结果信息。第三方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：向终端发送第一标识信息和第一计数信息，用以所述终端根据所述第一标识信息将所述第一计数信息与所述终端自身维护的第二计数信息进行比较，得到第一比较结果信息或第二比较结果信息；接收所述终端发送的所述第一比较结果信息，或所述第一标识信息和第二比较结果信息；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息；向辅基站发送所述第一比较结果信息或第二比较结果信息，用以所述辅基站确定所述计数器检查的结果信息，从而获得所述终端自身维护的第二计数信息。第四方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：接收主基站发送的第一标识信息和第一计数信息；根据所述第一标识信息将所述第一计数信息与自身维护的第二计数信息进行比较，得到第一比较结果信息或第二比较结果信息；向所述主基站发送所述第一比较结果信息，或所述第一标识信息和第二比较结果信息，用以所述主基站将所述第一标识信息和第二比较结果信息转发给辅基站，并且所述辅基获得所述终端维护的第二计数信息，并将所述第二计数信息与自身维护的第三计数信息进行比较，从而确定所述计数器检查的结果信息。第五方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：根据终端的安全能力确定加密算法；向所述终端发送携带所述加密算法的重新配置信息，用以所述终端根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用更新后的所述密钥与所述辅基站通信；接收所述终端发送的重新配置完成信息。第六方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：接收主基站发送的携带加密算法的重新配置信息；根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用所述加密算法和更新后的密钥与辅基站通信；向所述主基站发送重新配置完成信息，用以所述主基站根据所述重新配置完成信息获知所述终端完成重新配置。第七方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：接收辅基站发送的携带加密算法的安全参数更新请求信息；所述安全参数更新请求信息包括所述加密算法，或所述加密算法和安全参数更新请求原因信息；将接收到的所述安全参数更新请求信息中的所述加密算法添加到重新配置信息；向所述终端发送携带所述加密算法的所述重新配置信息，用以所述终端根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用所述加密算法和更新后的所述密钥与所述辅基站通信；接收所述终端发送的重新配置完成信息。第八方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：接收主基站发送的携带加密算法的重新配置信息；根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用所述加密算法和更新后的密钥与辅基站通信；向所述主基站发送重新配置完成信息。第九方面，本专利技术实施例提供了一种计数器检查装置，所述装置包括：第一接收单元，用于接收辅基站发送的第一标识信息和第一计数信息，以及将所述第一标识信息传输给查询单元，将所述第一计数信息传输给提取单元；查询单元，用于从所述第一接收单元接收所述第一标识信息，根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息，以及将所述第二标识信息传输给发送单元；提取单元，用于从所述第一接收单元接收所述第一计数信息，并从所述第一计数信息中提取出第二计数信息，以及将所述第二计数信息传输给发送单元；第一发送单元，用于从所述查询单元接收所述第二标识信息，以及从提取单元接收所述第二计数信息，及向终端发送所述第二标识信息和所述第二计数信息，用以所述终端根据所述第二标识信息将所述第二计数信息与所述终端自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；第二接收单元，用于接收所述终端发送的所述第一比较结果信息，或所述第二标识信息和第二比较结果信息，以及将所述第本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种计数器检查方法，其特征在于，所述方法包括：接收辅基站发送的第一标识信息和第一计数信息,所述第一标识信息包括终端的无线接入承载E-RAB标识，所述第一计数信息包括所述E-RAB标识的第一上行计数值和第一下行计数值；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息，所述第二标识信息包括所述终端的数据无线承载DRB标识；从所述第一上行计数值中提取前数位为第二上行计数值；从所述第一下行计数值中提取前数位为第二下行计数值；所述第二上行计数值和所述第二下行计数值组成第二计数信息；向所述终端发送所述第二标识信息和所述第二计数信息；接收所述终端在第一比较的比较结果为不同和/或第二比较的比较结果为不同时，发送的所述第二标识信息和第二比较结果信息；其中，所述第二比较结果信息为所述终端自身维护的第三计数信息，所述第三计数信息包括所述第二标识信息对应的第三上行计数值和第三下行计数值；所述第一比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值进行的比较；所述第二比较包括：根据所述第二标识信息将所述第二下行计数值与所述第三下行计数值进行的比较；根据接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。2.根据权利要求1所述的计数器检查方法，其特征在于，所述第一标识信息进一步包括：所述终端的标识。3.根据权利要求1或2所述的计数器检查方法，其特征在于，所述根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息包括：根据所述终端的标识和所述终端的无线接入承载E-RAB标识查询到与所述E-RAB标识相对应的所述终端的数据无线承载DRB标识，所述终端的DRB标识为所述第二标识信息。4.根据权利要求1所述的计数器检查方法，其特征于，所述根据所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息包括：确定所述计数器检查的结果信息为所述第一计数信息与所述第三计数信息不一致。5.根据权利要求1至2,4任一项所述的计数器检查方法，其特征在于，所述接收辅基站发送的第一标识信息和第一计数信息之前还包括：发送计数传输请求信息，用于所述辅基站根据所述计数传输请求信息确定所述第一计数信息。6.根据权利要求5所述的计数器检查方法，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。7.根据权利要求3所述的计数器检查方法，其特征在于，所述接收辅基站发送的第一标识信息和第一计数信息之前还包括：发送计数传输请求信息，用于所述辅基站根据所述计数传输请求信息确定所述第一计数信息。8.根据权利要求7所述的计数器检查方法，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。9.根据权利要求1至2,4任一项所述的计数器检查方法，其特征在于，所述接收所述终端发送的所述第二标识信息和第二比较结果信息之后还包括：向所述辅基站发送所述第一标识信息和第二比较结果信息，用以所述辅基站根据所述接收到的所述第二比较结果信息确定所述计数器检查的结果信息。10.根据权利要求3所述的计数器检查方法，其特征在于，所述接收所述终端发送的所述第二标识信息和第二比较结果信息之后还包括：向所述辅基站发送所述第一标识信息和第二比较结果信息，用以所述辅基站根据所述接收到的所述第二比较结果信息确定所述计数器检查的结果信息。11.一种计数器检查方法，其特征在于，所述方法包括：接收主基站发送的与第一标识信息相对应的第二标识信息和从第一计数信息中提取出的第二计数信息,其中，所述第一标识信息包括终端的无线接入承载E-RAB标识；所述第二标识信息包括所述终端的数据无线承载DRB标识；所述第一计数信息包括所述E-RAB标识的第一上行计数值和第一下行计数值；所述第二计数信息包括第二上行计数值和第二下行计数值，所述第二上行计数值为从所述第一上行计数值中提取的前数位；所述第二下行计数值为从所述第一下行计数值中提取的前数位；根据所述第二标识信息将所述第二计数信息与自身维护的第三计数信息进行比较，其中，所述第三计数信息包括与所述第二标识信息相对应的第三上行计数值和第三下行计数值，所述比较包括：将所述第二上行计数值与所述第三上行计数值进行第一比较，和/或将所述第二下行计数值和所述第三下行计数值进行第二比较；在所述第一比较的比较结果为不同和/或所述第二比较结果的比较结果为不同时，得到所述第二比较结果信息，所述第二比较结果信息为所述第三计数信息；向主基站发送所述第二标识信息和第二比较结果信息。12.根据权利要求11所述的计数器检查方法，其特征在于，所述第一标识信息进一步包括：终端的标识。13.根据权利要求11或12所述的计数器检查方法，其特征在于，所述第二标识信息为根据所述终端的标识和所述终端的无线接入承载E-RAB标识查询到的、且与所述E-RAB标识相对应的DRB标识。14.根据权利要求11所述的计数器检查方法，其特征在于，所述向主基站发送所述第二标识信息和第二比较结果，用以所述主基站确定所述计数器检查的结果信息为所述第一计数信息与所述第三计数信息不一致。15.一种计数器检查装置，其特征在于，所述装置包括：第一接收单元，用于接收辅基站发送的第一标识信息和第一计数信息，以及将所述第一标识信息传输给查询单元，将所述第一计数信息传输给提取单元,所述第一标识信息包括终端的无线接入承载E-RAB标识，所述第一计数信息包括所述E-RAB标识的第一上行计数值和第一下行计数值；查询单元，用于从所述第一接收单元接收所述第一标识信息，根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息，以及将所述第二标识信息传输给第一发送单元，所述第二标识信息包括所述终端的数据无线承载DRB标识；提取单元，用于从所述第一接收单元接收所述第一计数信息，并从所述第一计数信息中提取出第二计数信息，以及将所述第二计数信息传输给所述第一发送单元；其中，所述提取单元中所述从所述第一计数信息中提取出第二计数信息包括：从所述第一上行计数值中提取前数位为第二上行计数值；从所述第一下行计数值中提取前数位为第二下行计数值；所述第二上行计数值和所述第二下行计数值组成第二计数信息；第一发送单元，用于从所述查询单元接收所述第二标识信息，以及从所述提取单元接收所述第二计数信息，及向终端发送所述第二标识信息和所述第二计数信息；第二接收单元，用于接收所述终端在第一比较的比较结果为不同和/或第二比较的比较结果为不同时发送的所述第二标识信息和第二比较结果信息，以及将所述第二标识信息和第二比较结果信息传输给确定单元；其中，所述第二比较结果信息为所述终端自身维护的第三计数信息，所述第三计数信息包括所述第二标识信息对应的第三上行计数值和第三下行计数值；所述第一比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值进行的比较；所述第二比较包括：根据所述第二标识信息将所述第二下行计数值与所述第三下行计数值进行的比较；确定单元，用于从所述第二接收单元接收所述第二标识信息和第二比较结果信息，根据所述接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。16.根据权利要求15所述的计数器检查装置，其特征在于，所述第一标识信息进一步包括：所述终端的标识。17.根据权利要求15或16所述的计数器检查装置，其特征在于，所述查询单元中所述根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息包括：根据所述终端的标识和所述终端的无线接入承载E-RAB标识查询到与所述E-RAB标识相对应的所述终端的数据无线承载DRB标识，所述终端的DRB标识为所述第二标识信息。18.根据权利要求15所述的计数器检查装置，其特征在于，所述确定单元中所述根据所述接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息包括：确定所述计数器检查的结果信息为所述第一计数信息与所述第三计数信息不一致。19.根据权利要求15至16,18任一项所述的计数器检查装置，其特征在于，所述装置还包括：第二发送单元，用于发送计数传输请求信息，用以所述辅基站根据所述计数传输请求信息确定所述第一计数信息。20.根据权利要求19所述的计数器检查装置，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。21.根据权利要求17所述的计数器检查装置，其特征在于，所述装置还包括：第二发送单元，用于发送计数传输请求信息，用以所述辅基站根据所述计数传输请求信息确定所述第一计数信息。22.根据权利要求21所述的计数器检查装置，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。23.根据权利要求15至16,18任一项所述的计数器检查装置，其...

【专利技术属性】
技术研发人员：张涛，蔺波，张冬梅，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44