一种完整性保护方法及装置制造方法及图纸

本发明专利技术提供一种完整性保护方法及装置，应用于基站的完整性保护方法包括：基站通过RRC层消息向终端发送完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能。使用本发明专利技术，通过基站向终端发送完整性保护配置信息，能够为终端传输业务数据所用的传输资源配置完整性保护功能，从而可针对终端和基站之间传输的业务数据进行完整性保护，防止业务数据被篡改，提高业务数据的可靠性。

【技术实现步骤摘要】
一种完整性保护方法及装置
本专利技术涉及无线通信
，尤其涉及一种完整性保护方法及装置。
技术介绍
目前在长期演进(LongTermEvolution，简称LTE)系统中针对无线资源控制(RadioResourceControl，简称RRC)层的控制面消息会进行加密处理，同时为了防止被篡改会对RRC的控制面消息进行完整性保护，也就是在发送端携带完整性验证信息(token)，在接收端利用该完整性验证信息进行完整性检查。而LTE系统及5G新无线(NewRadio，简称NR)系统中，针对业务数据在发送和接收过程中并没有完整性保护的方案，从而难以保证业务数据被篡改。
技术实现思路
本专利技术实施例提供一种完整性保护方法及装置，用于针对终端和基站之间传输的业务数据进行完整性保护，防止业务数据被篡改。为解决上述技术问题，第一方面，本专利技术实施例提供一种完整性保护方法，应用于基站，包括：所述基站通过无线资源控制RRC层消息向终端发送完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能。第二方面，本专利技术实施例提供一种完整性保护方法，应用于终端，包括：所述终端接收基站通过RRC层消息发送的完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能；所述终端根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能。第三方面，本专利技术实施例提供一种基站，包括：配置模块，用于通过RRC层消息向终端发送完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能。第四方面，本专利技术实施例提供一种终端，包括：第一接收模块，用于接收基站通过RRC层消息发送的完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能；配置模块，用于根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能。第五方面，本专利技术实施例提供一种基站，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述应用于基站的完整性保护方法的步骤。第六方面，本专利技术实施例提供一种终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述应用于终端的完整性保护方法的步骤。第七方面，本专利技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述应用于基站的完整性保护方法的步骤。第八方面，本专利技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述应用于终端的完整性保护方法的步骤。这样，本专利技术实施例中，通过基站向终端发送完整性保护配置信息，能够为终端传输业务数据所用的传输资源配置完整性保护功能，从而可针对终端和基站之间传输的业务数据进行完整性保护，防止业务数据被篡改，提高业务数据的可靠性。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对本专利技术实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例一的完整性保护方法的示意图；图2为本专利技术实施例二的完整性保护方法的示意图；图3为本专利技术一实施例的激活/去激活MACCE的子头的示意图；图4为本专利技术一实施例的激活/去激活MACCE的位图字段的示意图；图5为本专利技术一实施例的业务数据包的示意图；图6为本专利技术实施例三的完整性保护方法的示意图；图7为本专利技术实施例四的完整性保护方法的示意图；图8为本专利技术实施例五的完整性保护方法的示意图；图9为本专利技术实施例六的完整性保护方法的示意图；图10为本专利技术实施例七的完整性保护方法的示意图；图11为本专利技术实施例八的完整性保护方法的示意图；图12为本专利技术实施例九的完整性保护方法的示意图；图13为本专利技术实施例十的基站的示意图；图14为本专利技术实施例十一的基站的示意图；图15为本专利技术实施例十二的终端的示意图；图16为本专利技术实施例十三的终端的示意图；图17为本专利技术实施例十四的基站的示意图；图18为本专利技术实施例十五的终端的示意图；图19为本专利技术实施例十六的终端的示意图。具体实施方式为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例的附图，对本专利技术实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例是本专利技术的一部分实施例，而不是全部的实施例。基于所描述的本专利技术的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术实施例提供一种完成性保护方法及装置，能够为终端传输业务数据所用的传输资源配置完整性保护功能，从而可针对终端和基站之间传输的业务数据进行完整性保护，防止业务数据被篡改，保证接收到的业务数据的可靠性和可靠性。请参考图1，图1为本专利技术实施例一的完整性保护方法的示意图，该完整性保护方法应用于基站，包括：步骤11：所述基站通过RRC层消息向终端发送完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能。当传输资源配置了完整性保护功能并且完整性保护功能被激活之后，在发送业务数据时，会携带完整性验证信息。在接收端能够利用该完整性验证信息对接收到的业务数据进行完整性检查。本专利技术实施例中，通过基站向终端发送完整性保护配置信息，能够为终端传输业务数据所用的传输资源配置完整性保护功能，从而可针对终端和基站之间传输的业务数据进行完整性保护，防止业务数据被篡改，提高业务数据的可靠性。本专利技术实施例中的基站可以是全球移动通讯(GlobalSystemofMobilecommunication，简称GSM)或码分多址(CodeDivisionMultipleAccess，简称CDMA)中的基站(BaseTransceiverStation，简称BTS)，也可以是宽带码分多址(WidebandCodeDivisionMultipleAccess，简称WCDMA)中的基站(NodeB，简称NB)，还可以是LTE中的演进型基站(EvolutionalNodeB，简称eNB或eNodeB)，或者中继站或接入点，或者未来5G网络中的基站等，在此并不限定。当然，在本专利技术的实施例中，所述基站通过RRC层消息向终端发送完整性保护配置信息的步骤之后，还可以包括：所述基站还可以通过RRC层消息向终端发送完整性保护去配置信息，所述完整性保护去配置信息用于去配置所述终端的至少一个传输资源的完整性保护功能。本专利技术实施例所述的终端传输业务数据所用的传输资源可以包括数据无线承载(DataRadioBearer，简称DRB)、无线承载组、逻辑信道、逻辑信道组、载波和/或载波组等。其中，所述无线承载组中包括至少两个数据无线承载；所述逻辑信道组中包括至少两个逻辑信道；所述载波组中包括至少两个载波。也就是说，基站可以一次只配置一个数据无线承载的完整性保护功能，也可以本文档来自技高网...

【技术保护点】
1.一种完整性保护方法，应用于基站，其特征在于，包括：所述基站通过无线资源控制RRC层消息向终端发送完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能。

【技术特征摘要】
1.一种完整性保护方法，应用于基站，其特征在于，包括：所述基站通过无线资源控制RRC层消息向终端发送完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能。2.根据权利要求1所述的完整性保护方法，其特征在于，所述传输资源包括数据无线承载、无线承载组、逻辑信道、逻辑信道组、载波和/或载波组。3.根据权利要求1所述的完整性保护方法，其特征在于，所述完整性保护配置信息还用于将所述至少一个传输资源的完整性保护功能的初始状态配置为激活态或去激活态。4.根据权利要求1所述的完整性保护方法，其特征在于，所述完整性保护配置信息还用于配置所述至少一个传输资源上传输的需要进行完整性保护的分组数据汇聚协议协议数据单元PDCPPDU或服务数据单元SDU的个数，或需要进行完整性保护的持续时间。5.根据权利要求1所述的完整性保护方法，其特征在于，所述基站通过RRC层消息向终端发送完整性保护配置信息的步骤之后，还包括：所述基站通过RRC层消息、媒体访问控制MAC层消息或物理层消息向终端发送完整性保护功能激活/去激活信息，所述完整性保护功能激活/去激活信息用于激活/去激活至少一个已配置了完整性保护功能的所述传输资源的完整性保护功能。6.根据权利要求5所述的完整性保护方法，其特征在于，所述基站通过MAC层消息向终端发送完整性保护功能激活/去激活信息时，所述完整性保护功能激活/去激活信息通过激活/去激活MAC控制元素携带。7.根据权利要求6所述的完整性保护方法，其特征在于，所述激活/去激活MAC控制元素的子头中包括一逻辑信道标识LCID字段，所述LCID用于指示所述激活/去激活MAC控制元素的类型为用于激活/去激活传输资源的完整性保护功能的MAC控制元素，所述激活/去激活MAC控制元素包括至少一个位图字段，所述位图字段用于携带所述完整性保护功能激活/去激活信息。8.根据权利要求5所述的完整性保护方法，其特征在于，所述基站通过物理层消息向终端发送完整性保护功能激活/去激活信息时，所述完整性保护功能激活/去激活信息通过物理下行控制信道PDCCH上的下行链路控制信息DCI携带。9.根据权利要求8所述的完整性保护方法，其特征在于，所述PDCCH上的DCI中包括至少一个位图字段，所述位图字段用于携带所述完整性保护功能激活/去激活信息。10.根据权利要求7或9所述的完整性保护方法，所述位图字段的每一个比特位对应一个配置了完整性保护功能的所述传输资源。11.根据权利要求1所述的完整性保护方法，其特征在于，所述基站通过RRC层消息向终端发送完整性保护配置信息的步骤之后，还包括：所述基站通过RRC层消息向终端发送完整性保护去配置信息，所述完整性保护去配置信息用于去配置所述终端的至少一个传输资源的完整性保护功能。12.一种完整性保护方法，应用于终端，其特征在于，包括：所述终端接收基站通过RRC层消息发送的完整性保护配置信息，所述完整性保护配置信息用于为所述终端传输业务数据所用的至少一个传输资源配置完整性保护功能；所述终端根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能。13.根据权利要求12所述的完整性保护方法，其特征在于，所述传输资源包括数据无线承载、无线承载组、逻辑信道、逻辑信道组、载波和/或载波组。14.根据权利要求12所述的完整性保护方法，其特征在于，所述完整性保护配置信息还用于将所述至少一个传输资源的完整性保护功能的初始状态配置为激活态或去激活态；所述终端根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能的步骤包括：当所述完整性保护配置信息中指示一传输资源的完整性保护功能的初始状态为激活态时，所述终端激活对应的传输资源的完整性保护功能；当所述完整性保护配置信息中指示一传输资源的完整性保护功能的初始状态为去激活态时，所述终端记录对应的传输资源的完整性保护功能的初始状态为去激活态。15.根据权利要求12所述的完整性保护方法，其特征在于，所述终端根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能的步骤包括：所述终端根据所述完整性保护配置信息，为所述至少一个传输资源配置完整性保护功能，同时激活所述至少一个传输资源的完整性保护功能；或者所述终端根据所述完整性保护配置信息，为所述至少一个传输资源配置完整性保护功能，同时记录所述至少一个传输资源的完整性保护功能的初始状态为去激活状态。16.根据权利要求12所述的完整性保护方法，其特征在于，所述完整性保护配置信息还用于配置所述至少一个传输资源上传输的需要进行完整性保护的PDCPPDU或SDU的个数，或者需要进行完整性保护的持续时间；所述终端根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能的步骤包括：所述终端为所述至少一个传输资源上传输的需要进行完整性保护的PDCPPDU或SDU进行完整性保护，或者，在所述持续时间内对所述至少一个传输资源上传输的PDCPPDU或SDU进行完整性保护。17.根据权利要求12所述的完整性保护方法，其特征在于，所述终端根据所述完整性保护配置信息，配置所述至少一个传输资源的完整性保护功能的步骤之后，还包括：所述终端接收基站通过RRC层消息、MAC层消息或物理层消息发送的完整性保护功能激活/去激活信息，所述完整性保护功能激活/去激活信息用于激活/去激活至少一个已配置了完整性保护功能的所述传输资源的完整性保护功能；所述终端根据所述完整性保护功能激活/去激活信息，激活或去激活所述至少一个已配置了完整性保护功能的所述传输资源的完整性保护功能。18.根据权利要求17所述的完整性保护方法，其特征在于，所述终端根据所述完整性保护功能激活/去激活信息，激活或去激活所述至少一个已配置了完整性保护功能的所述传输资源的完整性保护功能的步骤包括：当所述终端接收到基站通过MAC层消息发送的完整性保护功能激活/去激活信息时，从所述MAC层消息中的激活/去激活MAC控制元素中获取所述完整性保护功能激活/去激活信息。19.根据权利要求18所述的完整性保护方法，其特征在于，所述从所述MAC层消息中的激活/去激活MAC控制元素中获取所述完整性保护功能激活/去激活信息的步骤包括：所述终端根据所述MAC层消息中的MAC控制元素的子头中的LCID，识别出激活/去激活MAC控制元素，并从所述激活/去激活MAC控制元素的位图字段中获取所述完整性保护功能激活/去激活信息。20.根据权利要求17所述的完整性保护方法，其特征在于，所述终端根据所述完整性保护功能激活/去激活信息，激活或去激活所述至少一个已配置了完整性保护功能的所述传输资源的完整性保护功能的步骤包括：当所述终端接收到基站通过物理层消息发送的完整性保护功能激活/去激活信息时，从物理层消息中获取所述完整性保护功能激活/去激活信息，所述物理层消息为PDCCH上的DCI。21.根据权利要求20所述的完整性保护方法，其特征在于，所述从物理层消息中获取所述完整性保护功能激活/去激活信息的步骤包括：所述终端从所述PDCCH上的DCI中的位图字段中获取所述完整性保护功能激活/去激活信息。22.根据权利要求19或21所述的完整性保护方法，所述位图字段的每一个比特位对应一个配置了完整性保护功能的所述传输资源。23.根据权利要求12所述的完整性保护方法，其特征在于，所述终端接收基站通过RRC层消息发送的完整性保护配置信息的步骤之后，还包括：所述...

【专利技术属性】
技术研发人员：杨晓东，
申请(专利权)人：维沃移动通信有限公司，
类型：发明
国别省市：广东,44