计数器检查方法和装置制造方法及图纸

本发明专利技术涉及一种计数器检查方法和装置，该方法包括：接收辅基站发送的第一标识信息和第一计数信息；根据第一标识信息查询到第二标识信息；从第一计数信息中提取出第二计数信息；向终端发送第二标识信息和第二计数信息，用以终端根据第二标识信息将第二计数信息与终端自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；接收终端发送的第一比较结果信息，或第二标识信息和第二比较结果信息；根据接收到的第一比较结果信息，或第二标识信息和第二比较结果信息确定计数器检查的结果信息。因此，本发明专利技术实现了在主、辅基站分离的网络架构下实现了计数器检查过程和重新配置过程。

Counter inspection method and device

The present invention relates to a counter check method and device. The method includes: receiving the auxiliary base station transmits the first identification information and the first count information; according to the first identification information to second identification information; to extract information from the first second count count information; sends the second identification information and the second count information to the terminal according to the second identification information third count second count information and information terminal maintenance were compared. The comparison results of information first or second comparison results of information; the first comparison result receiving terminal to send information, or second identification information and the second comparison result information; according to the comparison results of the first to receive the information, or the second identification information and second comparison the results of the inspection results determine the information counter information. Therefore, the invention realizes the process of checking the counter and reconfiguring the counter in the network architecture which is separated from the main and auxiliary base stations.

【技术实现步骤摘要】
计数器检查方法和装置
本专利技术涉及通信领域，尤其涉及一种计数器检查的方法和装置。
技术介绍
随着通信技术的飞速发展，长期演进(LongTermEvolution，LTE)网络中会出现一些与安全相关的过程，该过程具体包括计数器检查过程和重配过程。其中，计数器检查过程主要是现有网络要求终端校对每个数据无线承载(DataRadioBearer，DRB)上发送或者接收的数据量，从而探测是否有侵入者在网络和终端之间插入数据包；重配过程主要是现有网路通知终端将要使用的安全算法，从而触发终端的算法和密钥更新。其中，每个DRB是根据用户业务需要建立，并用于传输用户数据的无线承载。现有技术中计数器检查过程和重配过程是由基站和终端共同完成的。当需要计数器检查时，基站向终端发送计数器检查信息，该信息包含DRB的标识；终端根据DRB的标识将该DRB的上行计数值的前25位和自身维护的相应DRB的上行计数的前25位相比较；并将该DRB的下行计数值的前25位和自身维护的相应DRB的下行计数的前25位相比较；两次比较结果中至少有一个结果为不同时，终端向基站发送计数器检查响应信息。当需要重配时，基站向终端发送重配信息，终端根据重配信息中的安全算法与基站进行通信，并向基站发送重配完成信息。但是，现有技术中计数器检查过程和重配过程无法应用于新的网络架构下。该新网络架构中，维护计数值的基站和执行计数器检查过程的基站是不同的，同时和终端进行安全通信的基站和执行重配过程的基站是也是不同的。其中，维护计数值的基站为辅基站，执行计数器检查过程的基站为主基站；真正和终端进行安全通信的基站为辅基站，执行重配过程的基站为主基站。若将现有技术中的计数器检查过程应用在新的网络架构中，主基站将因为无法获得计数相关信息而无法执行计数器检查过程。若将现有技术中的重配过程应用在新的网络架构中，辅基站将因为无法获得安全相关信息而无法和终端正常通信。
技术实现思路
本专利技术实施例提供了一种计数器检查的方法和装置，用以应用于主、辅基站分离的网络架构下，解决了在该网络架构下无法实现计数器检查过程和重新配置过程的问题，使得在主、辅基站分离的网络架构下实现了计数器检查过程和重新配置过程。第一方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：接收辅基站发送的第一标识信息和第一计数信息；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息；从所述第一计数信息中提取出第二计数信息；向终端发送所述第二标识信息和所述第二计数信息，用以所述终端根据所述第二标识信息将所述第二计数信息与所述终端自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；接收所述终端发送的所述第一比较结果信息，或所述第二标识信息和第二比较结果信息；根据所述接收到的所述第一比较结果信息，或所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。第二方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：接收主基站发送的与第一标识信息相对应的第二标识信息和从第一计数信息中提取出的第二计数信息；根据所述第二标识信息将所述第二计数信息与自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；向主基站发送所述第一比较结果信息，或所述第二标识信息和第二比较结果信息，用以所述主基站根据所述第一比较结果信息或所述第二比较结果信息确定所述计数器检查的结果信息。第三方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：向终端发送第一标识信息和第一计数信息，用以所述终端根据所述第一标识信息将所述第一计数信息与所述终端自身维护的第二计数信息进行比较，得到第一比较结果信息或第二比较结果信息；接收所述终端发送的所述第一比较结果信息，或所述第一标识信息和第二比较结果信息；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息；向辅基站发送所述第一比较结果信息或第二比较结果信息，用以所述辅基站确定所述计数器检查的结果信息，从而获得所述终端自身维护的第二计数信息。第四方面，本专利技术实施例提供了一种计数器检查方法，所述方法包括：接收主基站发送的第一标识信息和第一计数信息；根据所述第一标识信息将所述第一计数信息与自身维护的第二计数信息进行比较，得到第一比较结果信息或第二比较结果信息；向所述主基站发送所述第一比较结果信息，或所述第一标识信息和第二比较结果信息，用以所述主基站将所述第一标识信息和第二比较结果信息转发给辅基站，并且所述辅基获得所述终端维护的第二计数信息，并将所述第二计数信息与自身维护的第三计数信息进行比较，从而确定所述计数器检查的结果信息。第五方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：根据终端的安全能力确定加密算法；向所述终端发送携带所述加密算法的重新配置信息，用以所述终端根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用更新后的所述密钥与所述辅基站通信；接收所述终端发送的重新配置完成信息。第六方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：接收主基站发送的携带加密算法的重新配置信息；根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用所述加密算法和更新后的密钥与辅基站通信；向所述主基站发送重新配置完成信息，用以所述主基站根据所述重新配置完成信息获知所述终端完成重新配置。第七方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：接收辅基站发送的携带加密算法的安全参数更新请求信息；所述安全参数更新请求信息包括所述加密算法，或所述加密算法和安全参数更新请求原因信息；将接收到的所述安全参数更新请求信息中的所述加密算法添加到重新配置信息；向所述终端发送携带所述加密算法的所述重新配置信息，用以所述终端根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用所述加密算法和更新后的所述密钥与所述辅基站通信；接收所述终端发送的重新配置完成信息。第八方面，本专利技术实施例提供了一种重新配置方法，所述方法包括：接收主基站发送的携带加密算法的重新配置信息；根据所述重新配置信息中的所述加密算法对自身的密钥进行更新并利用所述加密算法和更新后的密钥与辅基站通信；向所述主基站发送重新配置完成信息。第九方面，本专利技术实施例提供了一种计数器检查装置，所述装置包括：第一接收单元，用于接收辅基站发送的第一标识信息和第一计数信息，以及将所述第一标识信息传输给查询单元，将所述第一计数信息传输给提取单元；查询单元，用于从所述第一接收单元接收所述第一标识信息，根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息，以及将所述第二标识信息传输给发送单元；提取单元，用于从所述第一接收单元接收所述第一计数信息，并从所述第一计数信息中提取出第二计数信息，以及将所述第二计数信息传输给发送单元；第一发送单元，用于从所述查询单元接收所述第二标识信息，以及从提取单元接收所述第二计数信息，及向终端发送所述第二标识信息和所述第二计数信息，用以所述终端根据所述第二标识信息将所述第二计数信息与所述终端自身维护的第三计数信息进行比较，得到第一比较结果信息或第二比较结果信息；第二接收单元，用于接收所述终端发送的所述第一比较结果信息，或所述第二标识信息和第二比较结果信息，以及将所述第本文档来自技高网...

【技术保护点】
一种计数器检查方法，其特征在于，所述方法包括：接收辅基站发送的第一标识信息和第一计数信息，所述第一计数信息包括第一上行计数值和第一下行计数值；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息；从所述第一上行计数值中提取前m位为第二上行计数值；从所述第一下行计数值中提取前m位为第二下行计数值；所述第二上行计数值和所述第二下行计数值组成第二计数信息，m大于零；向所述终端发送所述第二标识信息和所述第二计数信息；接收所述终端在第一比较的比较结果为不同和/或第二比较的比较结果为不同时，发送的所述第二标识信息和第二比较结果信息；其中，所述第二比较结果信息为所述终端自身维护的第三计数信息，所述第三计数信息包括所述第二标识信息对应的第三上行计数值和第三下行计数值；所述第一比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值的前m位进行的比较；所述第二比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值的前m位进行的比较；根据接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。

【技术特征摘要】
1.一种计数器检查方法，其特征在于，所述方法包括：接收辅基站发送的第一标识信息和第一计数信息，所述第一计数信息包括第一上行计数值和第一下行计数值；根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息；从所述第一上行计数值中提取前m位为第二上行计数值；从所述第一下行计数值中提取前m位为第二下行计数值；所述第二上行计数值和所述第二下行计数值组成第二计数信息，m大于零；向所述终端发送所述第二标识信息和所述第二计数信息；接收所述终端在第一比较的比较结果为不同和/或第二比较的比较结果为不同时，发送的所述第二标识信息和第二比较结果信息；其中，所述第二比较结果信息为所述终端自身维护的第三计数信息，所述第三计数信息包括所述第二标识信息对应的第三上行计数值和第三下行计数值；所述第一比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值的前m位进行的比较；所述第二比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值的前m位进行的比较；根据接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。2.根据权利要求1所述的计数器检查方法，其特征在于，所述第一标识信息包括所述终端的无线接入承载E-RAB标识。3.根据权利要求1所述的计数器检查方法，其特征在于，所述第一标识信息进一步包括：所述终端的标识。4.根据权利要求1所述的计数器检查方法，其特征在于，所述第二标识信息包括所述终端的数据无线承载DRB标识。5.根据权利要求1至4任一项所述的计数器检查方法，其特征在于，所述根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息包括：根据所述终端的标识和所述终端的无线接入承载E-RAB标识查询到与所述E-RAB标识相对应的所述终端的数据无线承载DRB标识，所述终端的DRB标识为所述第二标识信息。6.根据权利要求1所述的计数器检查方法，其特征在于，所述向所述终端发送所述第二标识信息和所述第二计数信息之后，所述方法还包括：接收所述终端在所述第一比较的比较结果为相同和所述第二比较的比较结果为相同时，发送的第一比较结果信息，所述第一比较结果信息为空信息。7.根据权利要求1所述的计数器检查方法，其特征于，所述根据所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息包括：确定所述计数器检查的结果信息为所述第一计数信息与所述第三计数信息不一致。8.根据权利要求1至4,6，7任一项所述的计数器检查方法，其特征在于，所述接收辅基站发送的第一标识信息和第一计数信息之前还包括：发送计数传输请求信息，用于所述辅基站根据所述计数传输请求信息确定所述第一计数信息。9.根据权利要求8所述的计数器检查方法，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。10.根据权利要求5所述的计数器检查方法，其特征在于，所述接收辅基站发送的第一标识信息和第一计数信息之前还包括：发送计数传输请求信息，用于所述辅基站根据所述计数传输请求信息确定所述第一计数信息。11.根据权利要求10所述的计数器检查方法，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。12.根据权利要求1至4,6,7任一项所述的计数器检查方法，其特征在于，所述接收所述终端发送的所述第二标识信息和第二比较结果信息之后还包括：向所述辅基站发送所述第一标识信息和第二比较结果信息，用以所述辅基站根据所述接收到的所述第二比较结果信息确定所述计数器检查的结果信息。13.根据权利要求5所述的计数器检查方法，其特征在于，所述接收所述终端发送的所述第二标识信息和第二比较结果信息之后还包括：向所述辅基站发送所述第一标识信息和第二比较结果信息，用以所述辅基站根据所述接收到的所述第二比较结果信息确定所述计数器检查的结果信息。14.一种计数器检查方法，其特征在于，所述方法包括：接收主基站发送的与第一标识信息相对应的第二标识信息和从第一计数信息中提取出的第二计数信息,其中，所述第一计数信息包括第一上行计数值和第一下行计数值；所述第二计数信息包括第二上行计数值和第二下行计数值，所述第二上行计数值为从所述第一上行计数值中提取的前m位；所述第二下行计数值为从所述第一下行计数值中提取的前m位，m大于零；根据所述第二标识信息将所述第二计数信息与自身维护的第三计数信息进行比较，其中，所述第三计数信息包括与所述第二标识信息相对应的第三上行计数值和第三下行计数值，所述比较包括：将所述第二上行计数值与所述第三上行计数值的前m位进行第一比较，和/或将所述第二下行计数值和所述第三下行计数值的前m位进行第二比较；在所述第一比较的比较结果为不同和/或所述第二比较结果的比较结果为不同时，得到所述第二比较结果信息，所述第二比较结果信息为所述第三计数信息；向所述主基站发送所述第二标识信息和第二比较结果信息。15.根据权利要求14所述的计数器检查方法，其特征在于，所述第一标识信息包括所述终端的无线接入承载E-RAB标识。16.根据权利要求14所述的计数器检查方法，其特征在于，所述第一标识信息进一步包括：终端的标识。17.根据权利要求14所述的计数器检查方法，其特征在于，所述第二标识信息包括所述终端的数据无线承载DRB标识。18.根据权利要求14至17任一项所述的计数器检查方法，其特征在于，所述第二标识信息为根据所述终端的标识和所述终端的无线接入承载E-RAB标识查询到的、且与所述E-RAB标识相对应的DRB标识。19.根据权利要求14所述的计数器检查方法，其特征在于，所述方法还包括：在所述第一比较的比较结果为相同和所述第二比较结果的比较结果为相同时，得到第一比较结果信息，所述第一比较结果信息为空信息；向所述主基站发送所述第一比较结果信息。20.根据权利要求14所述的计数器检查方法，其特征在于，所述向主基站发送所述第二标识信息和第二比较结果，用以所述主基站确定所述计数器检查的结果信息为所述第一计数信息与所述第三计数信息不一致。21.一种计数器检查装置，其特征在于，所述装置包括：第一接收单元，用于接收辅基站发送的第一标识信息和第一计数信息，以及将所述第一标识信息传输给查询单元，将所述第一计数信息传输给提取单元，所述第一计数信息包括第一上行计数值和第一下行计数值；查询单元，用于从所述第一接收单元接收所述第一标识信息，根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息，以及将所述第二标识信息传输给第一发送单元；提取单元，用于从所述第一接收单元接收所述第一计数信息，并从所述第一计数信息中提取出第二计数信息，以及将所述第二计数信息传输给所述第一发送单元；其中，所述提取单元中所述从所述第一计数信息中提取出第二计数信息包括：从所述第一上行计数值中提取前m位为第二上行计数值；从所述第一下行计数值中提取前m位为第二下行计数值；所述第二上行计数值和所述第二下行计数值组成第二计数信息，m大于零；第一发送单元，用于从所述查询单元接收所述第二标识信息，以及从所述提取单元接收所述第二计数信息，及向终端发送所述第二标识信息和所述第二计数信息；第二接收单元，用于接收所述终端在第一比较的比较结果为不同和/或第二比较的比较结果为不同时发送的所述第二标识信息和第二比较结果信息，以及将所述第二标识信息和第二比较结果信息传输给确定单元；其中，所述第二比较结果信息为所述终端自身维护的第三计数信息，所述第三计数信息包括所述第二标识信息对应的第三上行计数值和第三下行计数值；所述第一比较包括：根据所述第二标识信息将所述第二上行计数值与所述第三上行计数值的前m位进行的比较；所述第二比较包括：根据所述第二标识信息将所述第二下行计数值与所述第三下行计数值的前m位进行的比较；确定单元，用于从所述第二接收单元接收所述第二标识信息和第二比较结果信息，根据所述接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息。22.根据权利要求21所述的计数器检查装置，其特征在于，所述第一标识信息包括所述终端的无线接入承载E-RAB标识。23.根据权利要21所述的计数器检查装置，其特征在于，所述第一标识信息进一步包括：所述终端的标识。24.根据权利要求21所述的计数器检查装置，其特征在于，所述第二标识信息包括所述终端的数据无线承载DRB标识。25.根据权利要求21至24任一项所述的计数器检查装置，其特征在于，所述查询单元中所述根据所述第一标识信息查询到与所述第一标识信息相对应的第二标识信息包括：根据所述终端的标识和所述终端的无线接入承载E-RAB标识查询到与所述E-RAB标识相对应的所述终端的数据无线承载DRB标识，所述终端的DRB标识为所述第二标识信息。26.根据权利要求21所述的计数器检查装置，其特征在于，所述第二接收单元，还用于接收所述终端在所述第一比较的比较结果为相同和所述第二比较的比较结果为相同时，发送的第一比较结果信息，所述第一比较结果信息为空信息。27.根据权利要求21所述的计数器检查装置，其特征在于，所述确定单元中所述根据所述接收到的所述第二标识信息和第二比较结果信息确定所述计数器检查的结果信息包括：确定所述计数器检查的结果信息为所述第一计数信息与所述第三计数信息不一致。28.根据权利要求21至24,26，27任一项所述的计数器检查装置，其特征在于，所述装置还包括：第二发送单元，用于发送计数传输请求信息，用以所述辅基站根据所述计数传输请求信息确定所述第一计数信息。29.根据权利要求28所述的计数器检查装置，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。30.根据权利要求25所述的计数器检查装置，其特征在于，所述装置还包括：第二发送单元，用于发送计数传输请求信息，用以所述辅基站根据所述计数传输请求信息确定所述第一计数信息。31.根据权利要求30所述的计数器检查装置，其特征在于，所述计数传输请求信息包括：所述终端的标识，或者所述终端的标识和所述终端的E-RAB标识。32.根据权利要求21至24,26,27任一项所述的计数器检查装置，其特征在于，所述装置还...

【专利技术属性】
技术研发人员：张涛，蔺波，张冬梅，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东,44