[发明专利]Un接口的安全保护方法、装置和基站

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种Un接口的安全保护方法、装置和基站。

背景技术

现有的第三代合作伙伴计划中继(Third Generation Partnership ProjectRelay；以下简称：3GPP Relay)架构中，在中继节点与基站之间的Un接口上对用户数据进行安全保护的方法有两种，包括：基于因特网协议安全(Internet Protocol Security；以下简称：IPsec)的因特网协议(InternetProtocol；以下简称：IP)层安全保护方法和基于已有的长期演进(LongTerm Evolution；以下简称：LTE)空口机制上的分组数据汇聚协议(PacketData Convergence Protocol；以下简称：PDCP)层安全保护方法。

与IP层安全保护方法相比，由于PDCP层安全保护方法不需要额外增加IP头，因此对于Un接口上汇聚的数量比较大的用户面数据而言，更适合采用PDCP层安全保护方法。

Un接口上传递的PDCP数据包是RN下面所有UE的数据包的聚合，用户面数据的量会比较大，所以PDCP数据包的计数值(PDCP Count)会很快达到最大值(Wrap Around)。

在LTE系统中，由PDCP数据包的计数值达到最大值引起的基站与RN之间空口密钥(KeNB)的刷新是通过小区内(intra-cell)假切换实现的，这种方式使得RN需要进行随机接入信道(Random Access Channel；以下简称：RACH)过程；其中，小区内假切换是指不是因为节点的移动而发生的切换。

而在现有的3GPP Relay架构中，RN下面有很多的UE附着，这些UE也许还正在享受服务。Un接口上PDCP的RACH过程使得这些UE的正在进行业务可能会受到影响，特别是对于时延比较敏感的实时业务，影响会更加明显。而且因为Un接口上传递的PDCP数据包是RN下所有UE的数据包聚合的结果，所以如果RN下的UE比较多，将导致Un接口上密钥的频繁更新。也就是说，由用户面数据导致PDCP数据包的计数值达到最大值而引起KeNB刷新的频率会比较高，会比较频繁地触发小区内假切换的过程，这会影响中继网络的性能，降低用户的业务感受。

发明内容

本发明实施例提供一种Un接口的安全保护方法、装置和基站，以解决由用户面数据导致分组数据汇聚协议数据包的计数值达到最大值而引起空口密钥频繁刷新的问题。

本发明实施例提供一种Un接口的安全保护方法，包括：

获得Un接口上传递的分组数据汇聚协议数据包的计数值和增强计数值，所述增强计数值逻辑上是所述计数值的高位，在所述计数值达到预定门限值之后，所述增强计数值增加预定数值；

根据所述计数值、所述增强计数值和安全保护密钥，对所述Un接口上传递的分组数据汇聚协议数据包进行安全处理。

本发明实施例还提供一种Un接口的安全保护方法，包括：

当第一空口密钥对应的分组数据汇聚协议数据包的计数值达到预定门限值时，向中继节点发送安全模式命令或无线资源控制重配置命令，以触发基站和所述中继节点使用第二空口密钥；

利用所述第二空口密钥对所述基站与所述中继节点之间的Un接口上传递的分组数据汇聚协议数据包进行安全保护。

本发明实施例还提供一种Un接口的安全保护装置，包括：

获得模块，用于获得Un接口上传递的分组数据汇聚协议数据包的计数值和增强计数值，所述增强计数值逻辑上是所述计数值的高位，在所述计数值达到预定门限值之后，所述增强计数值增加预定数值；

处理模块，用于根据所述计数值、所述增强计数值和安全保护密钥，对所述Un接口上传递的分组数据汇聚协议数据包进行安全处理。

本发明实施例还提供一种基站，包括：

发送模块，用于当第一空口密钥对应的分组数据汇聚协议数据包的计数值达到预定门限值时，向中继节点发送安全模式命令或无线资源控制重配置命令，以触发所述基站和所述中继节点使用第二空口密钥；

保护模块，用于利用所述第二空口密钥对所述基站与所述中继节点之间的Un接口上传递的分组数据汇聚协议数据包进行安全保护。