[发明专利]通信方法、装置及系统

权利要求书

1.一种通信方法，其特征在于，包括：

第二设备接收第一设备发送的指示信息，其中，所述指示信息是当承载的密钥发生更新时所述第一设备发送的，所述指示信息用于确定所述承载上的第一个应用新密钥加密的数据包的序号和最后一个应用旧密钥加密的数据包的序号之间间隔的序号，所述承载上的第一个应用所述新密钥加密的数据包的序号和所述最后一个应用所述旧密钥加密的数据包的序号不连续；所述第二设备中具备所述承载对应的PDCP层实体，所述PDCP层实体用于按序向上层递交来自所述承载的数据包；

所述第二设备根据所述指示信息，跳过所述间隔的序号，对所述承载上的序号为所述间隔的序号之前的数据包使用所述旧密钥解密，对所述承载上的序号为所述间隔的序号之后的数据包使用所述新密钥解密。

2.如权利要求1所述的方法，其特征在于，所述根据所述指示信息，跳过所述间隔的序号，使用所述旧密钥解密所述承载上的序号为所述间隔的序号之前的数据包，使用所述新密钥解密所述承载上的序号为所述间隔的序号之后的数据包，具体包括：

如果所述指示信息包括所述第一个使用所述新密钥加密的数据包的序号y，则跳过序号y－1至序号y－n，对序号大于或等于y的数据包使用所述新密钥解密，对序号小于或等于y－n－1的数据包使用所述旧密钥解密；或者，

如果所述指示信息包括所述最后一个使用旧密钥加密的数据包的序号x，则跳过序号x+1至序号x+n，对序号大于或等于x+n+1的数据包使用所述新密钥解密，对序号小于或等于x的数据包使用所述旧密钥解密；或者，

如果所述指示信息包括所述间隔的序号的范围[a，b]，则跳过所述范围[a，b]，对序号大于b的数据包使用所述新密钥解密，对序号小于a的数据包使用所述旧密钥解密；

其中，n是所述间隔的序号所包括的序号个数，n大于或等于1；x，y，a，b是正整数。

3.如权利要求1或2所述的方法，其特征在于，所述跳过所述间隔的序号，具体包括：

将所述第一个应用新密钥加密的数据包作为所述最后一个应用旧密钥加密的数据包的下一个数据包在解密后递交上层。

4.如权利要求1－3中任一项所述的方法，其特征在于，还包括：应用新密钥对来自所述第一设备的所述承载的数据包进行解密；

所述使用所述旧密钥解密序号为所述间隔的序号之前的数据包，使用所述新密钥解密所述间隔的序号之后的数据包，具体包括：

根据所述指示信息，判断应用所述新密钥解密的数据包是否已经被正确解密，如果被错误解密，则重新利用所述旧密钥对所述被错误解密的数据包进行解密。

5.如权利要求1－3中任一项所述的方法，其特征在于，还包括：应用所述旧密钥对来自所述第一设备的所述承载的数据包进行解密；

所述使用所述旧密钥解密所述承载上的序号为所述间隔的序号之前的数据包，使用所述新密钥解密所述承载上的序号为所述间隔的序号之后的数据包，具体包括：

根据所述指示信息，判断应用所述旧密钥解密的数据包是否已经被正确解密，如果被错误解密，则重新利用所述新密钥对所述被错误解密的数据包进行解密。

6.如权利要求1－5中任一项所述的方法，其特征在于，所述承载包括密钥发生更新的多个承载；所述接收第一设备发送的指示信息，具体包括：

接收第一设备发送的一个信令，所述一个信令携带有所述多个承载各自对应的所述指示信息和承载标识；或者，接收第一设备发送的多个信令，所述多个信令分别携带有所述多个承载各自对应的所述指示信息。

7.如权利要求1－6中任一项所述的方法，其特征在于，所述接收第一设备发送的指示信息，具体包括：当所述承载对应的服务基站的密钥发生改变时，接收第一设备发送的所述指示信息；或者，当所述承载对应的小区发生切换时，接收第一设备发送的所述指示信息；或者，当所述承载重配置时，接收第一设备发送的所述指示信息。