[发明专利]一种完整性保护密钥管理方法和设备

权利要求书

1.一种完整性保护密钥管理方法，其特征在于，该方法包括：

通信设备接收网络设备发送的无线数据承载DRB完整性保护激活消息；

所述通信设备生成DRB完整性保护密钥；

所述还包括：

所述通信设备检测到第一个目标数据包时，所述通信设备启动第一计时器，并启动第一计数器，其中，所述目标数据包为完整性保护检测失败的数据包，所述第一计数器用于记录检测到的所述目标数据包的个数。

2.如权利要求1所述的方法，其特征在于，通信设备生成DRB完整性保护密钥，包括：

所述通信设备确定自身的能力满足预设条件时，生成DRB完整性保护密钥；

或者，所述通信设备确定第一业务的业务类型为预设业务类型时，生成DRB完整性保护密钥；

或者，所述通信设备确定自身的类型为预设通信设备的类型时，生成DRB完整性保护密钥；

或者，所述通信设备根据所述DRB完整性保护激活消息中的第一信息，生成DRB完整性保护密钥；所述第一信息用于指示所述通信设备生成所述DRB完整性保护密钥。

3.如权利要求1或2所述的方法，其特征在于，所述DRB完整性保护激活消息携带第一同步指示信息或开始执行完整性保护的数据包的序列号。

4.如权利要求1所述的方法，其特征在于，还包括：

所述通信设备确定所述第一计时器未到达预设时长且所述第一计数器已记录的个数大于或等于预设阈值，向所述网络设备发送指示信息；

或者，

所述通信设备确定所述第一计时器到达所述预设时长，重置所述第一计数器。

5.如权利要求4所述的方法，其特征在于，在所述通信设备向所述网络设备发送指示信息后，还包括：

所述通信设备停止所述第一计时器；或者，

所述通信设备停止所述第一计时器，且重置所述第一计数器；

所述通信设备暂停或挂起所述第一计时器和所述第一计数器。

6.如权利要求4或5所述的方法，其特征在于，所述指示信息为DRB完整性保护失败指示信息；或者，DRB释放请求信息；或者，无线链路失败指示信息。

7.如权利要求1、4、5任一项所述的方法，其特征在于，还包括：

所述通信设备确定从连接态转入非激活inactive状态，所述通信设备停止所述第一计时器；或者，

所述通信设备停止所述第一计数器，且重置所述第一计数器；或者，

所述通信设备暂停或挂起所述第一计时器；或者，

所述通信设备重置所述第一计数器。

8.如权利要求1所述的方法，其特征在于，还包括：

所述通信设备在接收到所述网络设备发送的密钥更新消息后，确定存在需要执行DRB完整性保护的DRB，则所述通信设备更新所述DRB完整性保护密钥；或者，

所述通信设备在接收到所述网络设备发送的密钥更新消息后，更新所述DRB完整性保护密钥；或者，

所述通信设备确定密钥更新消息包括第二信息，所述通信设备删除所述DRB完整性保护密钥，所述第二信息指示所述通信设备删除所述DRB完整性保护密钥。