[发明专利]一种发送、处理上行数据和认证的方法及装置

权利要求书

1.一种发送上行数据的方法，其特征在于，所述方法包括：

UE在发起无线资源控制RRC连接恢复请求，或在RRC非活动状态发送上行数据时，在确定满足UE使用更新的安全秘钥的条件时，采用更新的安全秘钥对上行数据进行处理，将处理后的上行数据发送至接入网网元；

在UE在发起无线资源控制RRC连接恢复请求，或在RRC非活动状态发送上行数据时，所述方法还包括：UE采用上一次使用的安全秘钥对上行数据和/或信令进行处理，将处理后的上行数据和/或信令发送至接入网网元；在UE将处理后的上行数据和/或信令发送至接入网网元后，UE接收到来自接入网网元的消息时，若确定所述来自接入网网元的消息包括NCC，且所述来自接入网网元的消息包括的NCC不同于UE上一次使用的安全秘钥对应的NCC，确定满足UE使用更新的安全秘钥的条件；或者，

在UE将处理后的上行数据和/或信令发送至接入网网元后，UE接收到来自接入网网元的消息时，若确定来自接入网网元的消息包括特定指示信息时，确定满足UE使用更新的安全秘钥的条件；其中，所述特定指示信息用于指示UE执行如下至少一项操作：重新发送所述上行数据、重建RLC实体、重建PDCP实体、使用更新的安全秘钥；

所述来自接入网网元的消息为RRC消息或MAC CE。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：UE在发起RRC连接恢复请求，或在RRC非活动状态发送上行数据时，在确定不满足UE使用更新的安全秘钥的条件时，采用UE上一次使用的安全秘钥对上行数据进行处理，将处理后的上行数据发送至接入网网元。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

UE获取自身上一次进入RRC非活动状态时所在小区的安全区域标识，每个小区的安全区域标识用于表示对应小区所在的安全区域，在每个安全区域内，UE使用相同的安全秘钥；

UE在发起RRC连接恢复请求，或在RRC非活动状态发送上行数据时，在UE当前驻留小区的安全区域标识与UE上一次进入RRC非活动状态时所在小区的安全区域标识不同时，确定满足UE使用更新的安全秘钥的条件。

4.根据权利要求3所述的方法，其特征在于，在采用更新的安全秘钥对上行数据进行处理前，所述方法还包括：

UE接收来自接入网网元的信令，所述来自接入网网元的信令携带有下一跳链计数器NCC；所述来自接入网网元的信令包括以下至少之一：RRC连接释放消息、RRC连接恢复消息、介质访问控制层控制单元MAC CE；

UE根据所述来自接入网网元的信令中的NCC，得出更新的安全秘钥。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

UE在发起无线资源控制RRC连接恢复请求，或在RRC非活动状态发送上行数据时，在所述RRC连接恢复请求或所发送的上行数据中需要携带UE认证信息时，若满足UE使用更新的安全秘钥的条件，则使用更新的安全秘钥计算UE认证信息；若不满足UE使用更新的安全秘钥的条件，则根据UE上一次使用的安全秘钥计算UE认证信息。

6.根据权利要求1所述的方法，其特征在于，在采用更新的安全秘钥对上行数据进行处理前，所述方法还包括：

在所述来自接入网网元的消息包括的NCC与UE上一次使用的安全秘钥对应的NCC相同时，根据UE上一次使用的安全秘钥对应的NCC或根据上一次使用的安全秘钥对应的NCC派生的安全秘钥K，得出更新的安全秘钥；在所述来自接入网网元的消息包括的NCC与UE上一次使用的安全秘钥对应的NCC不同时，根据所述来自接入网网元的消息包括的NCC，得出更新的安全秘钥。

7.根据权利要求1所述的方法，其特征在于，在将处理后的上行数据发送至接入网网元前，所述方法还包括：

UE重建数据无线承载DRB和信令无线承载SRB的无线链路层控制协议RLC实体，并重建DRB和SRB的分组数据汇聚协议PDCP实体。