[发明专利]用于无线通信中的单独安全性实现的装置和方法

说明书

本文描述了用于传达具有多个类型的MPDU的系统、方法和设备。本公开的一方面提供了一种在无线系统中处理媒体接入控制(MAC)协议数据单元(MPDU)的方法。该方法包括接收MAC协议数据单元，该MAC协议数据单元包括对根据一协议版本的通信的指示。该方法进一步包括至少部分地基于该指示从第一和第二重放计数器集合之一中选择一重放计数器。该方法进一步包括根据所选重放计数器来处理收到MAC协议数据单元。

领域

本申请一般涉及无线通信，尤其涉及用于无线通信系统中的安全通信的系统、方法和设备。

背景

在许多电信系统中，通信网络被用于在若干个空间上分开的交互设备之间交换消息。网络可根据地理范围来分类，该地理范围可以例如是城市区域、局部区域、或者个人区域。此类网络可分别被指定为广域网(WAN)、城域网(MAN)、局域网(LAN)、无线局域网(WLAN)、或个域网(PAN)。网络还根据用于互连各种网络节点和设备的交换/路由技术(例如，电路交换相对于分组交换)、用于传输的物理介质的类型(例如，有线相对于无线)、和所使用的通信协议集(例如，网际协议套集、SONET(同步光学联网)、以太网等)而有所不同。

当网络元件是移动的并由此具有动态连通性需求时，或者在网络架构以自组织(ad hoc)拓扑结构而非固定拓扑结构来形成的情况下，无线网络往往是优选的。无线网络使用无线电、微波、红外、光等频带中的电磁波以非制导传播模式来采用无形的物理介质。在与固定的有线网络相比较时，无线网络有利地促成用户移动性和快速的现场部署。

无线网络中的设备可在彼此之间传送/接收信息。该信息可包括一个或多个媒体接入控制(例如，MAC)协议数据单元(MPDU)的全部或一部分。MPDU可包括分组、帧、分段、消息等，在一些方面它们可以被称为数据单元、数据分组、和/或数据帧。数据单元、数据分组和/或数据帧可以被聚集。MPDU可进一步包括可帮助通过网络路由MPDU、标识MPDU中的数据、保护MPDU中的数据、处理MPDU等的开销信息(例如，报头信息、分组性质等)。MPDU还可包括数据，例如用户数据、多媒体内容等，正如可被携带在MPDU的有效载荷中的那样。

相应地，报头信息是随MPDU被传送的。此类报头信息可包括用于遵循不同协议版本中的通信的不同信息。一些协议版本中的报头信息可能与其它协议版本中的报头信息不兼容。因此，期望用于安全通信的改进的系统、方法、和设备。

概述

本发明的系统、方法和设备各自具有若干方面，其中并非仅靠任何单一方面来负责其期望属性。在不限定如所附权利要求所表述的本发明的范围的情况下，现在将简要地描述一些特征。在考虑此讨论后，并且尤其是在阅读题为“详细描述”的章节之后，将理解本发明的特征是如何提供包括无线通信系统中的安全通信的优点的。

本公开的一方面提供了一种在无线系统中处理MAC协议数据单元(MPDU)的方法。该方法包括接收MAC协议数据单元，该MAC协议数据单元包括对根据一协议版本的通信的指示。该方法进一步包括至少部分地基于该指示从第一和第二重放计数器集合之一中选择一重放计数器。该方法进一步包括根据所选重放计数器来处理收到MAC协议数据单元。

在各实施例中，第一和第二重放计数器集合可以每一话务指示符和每一发射机地址各自包括一个重放计数器。在各实施例中，根据所选重放计数器来处理收到MAC协议数据单元可包括基于MPDU的分组号是否低于或等于重放计数器处所维护的值来选择性地丢弃MPDU。

在各实施例中，该方法可进一步包括分别维护与根据第一和第二协议版本的通信相关联的第一和第二重放计数器集合。MPDU可在协议版本指示指示第一协议版本时包括具有第一长度的第一安全性报头。MPDU可在协议版本指示指示第二协议版本时包括具有小于第一长度的第二长度的第二安全性报头。