专利名称：一种验证用户设备标志符的方法和基站的制作方法
技术领域：
本发明涉及长期演进(LTE)系统技术领域，特别涉及验证用户设备标志符(UE ID)的方法和基站。
背景技术：
目前的LTE系统中，当发生某些异常情况，例如切换失败、无线链路失败、完整性 保护验证失败或者RRC连接重配失败时，UE将会发起无线资源控制(RRC)连接重建过程。如 果发生了 RRC连接重建过程，UE会计算一个消息鉴权码(MAC-I)，将MAC-I作为其UE ID的 一部分，并将UE ID包含在RRC连接重建请求消息中发送给发生此次重建过程的小区的基 站；而该基站在接收到RRC连接重建请求消息之前，已事先得到一个对应于该UE的MAC-I， 收到RRC连接重建请求消息后，基站比较该消息中的MAC-I与事先得到的MAC-I是否一致， 同时也比较UE ID中的其他参数，如源小区物理层ID和C-RNTI是否一致，通过判断它们是 否相同，对该UE ID进行验证，再根据验证结果进行后续的操作。 由于最初提出MAC-I是为了在切换失败之后顺利进行RRC连接重建过程，因此当 前的LTE协议只规定在发生切换时由源小区基站根据UE的安全配置(算法和密钥)、源小 区的小区ID以及其他相关参数计算MAC-I，在切换准备阶段将UE的安全配置及MAC-I传给 目标小区基站；一旦发生切换失败，UE将向源小区或目标小区发起RRC连接重建过程，UE根 据自身的安全配置、源小区的小区ID以及其他相关参数计算MAC-I，将计算出的MAC-I包含 在RRC连接重建请求消息发送给源小区基站或目标小区基站，这样，源小区基站和目标小 区基站均可以按照前文所述的方法正常比较MAC-I，从而正确验证UE的UEID。但是，对于 上述其他的几种引发RRC连接重建过程的异常情况，目前并没有明确的小区基站如何得到 MAC-I的方案，也就无法正确验证UE的UE ID。特别地，如果UE切换成功之后立即发生无线 链路失败，由于目标小区基站收到的MAC-I是由源小区基站根据UE的安全配置、源小区的 小区ID以及其他相关参数计算得出的，而UE发起RRC连接重建过程所采用的MAC-I是根 据UE的安全配置、UE所在小区(即目标小区)以及其他相关参数计算得出的，两个MAC-I 不相同，这就会出现目标小区基站对UE的UE ID验证出现错误的情况。
可见，现有的LTE系统中，在RRC连接重建过程中存在无法正确验证UE的UE ID 的情况。
发明内容
本发明实施例提出一种验证UE ID的方法，能够实现RRC连接重建过程中基站对 UE ID的正确验证。 本发明实施例还提出一种基站，能够实现RRC连接重建过程中基站对UE ID的正 确验证。 本发明的技术方案是这样实现的
—种验证UE ID的方法，包括
3
基站获取UE最新的安全配置，根据所述UE最新的安全配置计算该UE对应的 MAC-I，存储所述MAC-I ;基站接收该UE发送的RRC连接重建请求消息，比较所述存储的MAC-I与RRC连接 重建请求消息中包含的MAC-I是否一致，对该UE的UE ID进行验证。
—种基站，包括 获取模块，用于获取UE最新的安全配置； 第一存储模块，用于根据所述获取模块所获取的UE最新的安全配置，计算该UE对 应的MAC-I ，存储所述MAC-I ; 接收模块，用于接收UE发送的RRC连接重建请求消息； 验证模块，用于获取所述第一存储模块中的MAC-I，并获取所述接收模块接收的 RRC连接重建请求消息中所包含的MAC-I，比较二者是否一致，对该UE的UE ID进行验证。
可见，本发明实施例提出的方法和基站中，基站在UE发起RRC连接重建过程之前 预先获取该UE最新的安全配置，根据该最新的安全配置计算MAC-I并进行存储，从而能够 在UE发起RRC连接重建过程时比较预先存储的MAC-I与该UE发送的RRC连接重建请求消 息中包含的MAC-I是否一致，实现对UE ID的正确验证。
图1为本发明RRC连接重建过程中验证UE ID的方法流程图；
图2为本发明实施例一的方法流程图；
图3为本发明实施例二的方法流程图；
图4为本发明基站的结构示意图。
具体实施例方式
本发明提出一种验证UE ID的方法，参见图1，图1为本发明RRC连接重建过程中 验证UE ID的方法流程图，该方法包括 步骤101 :基站获取UE最新的安全配置，根据所述UE最新的安全配置，计算该UE 对应的MAC-I ，存储所述MAC-I ; 步骤102 :基站接收该UE发送的RRC连接重建请求消息，比较所述存储的MAC-I与
RRC连接重建请求消息中包含的MAC-I是否一致，对该UE的UE ID进行验证。 由于只有当安全性被激活之后才能发起RRC连接重建过程，因此，在上述方法中，
当基站获取UE最新的安全配置后，随即计算UE对应的MAC-I，并进行存储，以便在之后进行
的RRC连接重建过程中，与接收到的RRC连接重建请求消息中所包含的MAC-I进行比较，从
而对UE的UE ID进行验证。 上述步骤101中获取UE最新的安全配置的方式为对于小区间切换的情况，目标 小区的基站接收源小区基站在切换准备阶段所发送的UE最新的安全配置，源小区的基站 从移动性管理实体(匪E)获取UE最新的安全配置；对于上述的其他几种情况，如无线链路 失败、完整性保护验证失败或者RRC连接重配失败等情况，UE所在小区的基站从匪E获取 UE最新的安全配置。 另外，由于小区内切换过程会改变UE的安全配置，因此，上述UE最新的安全配置
4可以为初始安全激活过程所配置的UE的安全配置，或者小区内切换过程所重新配置的UE 的安全配置。 需要指出的是，以上方法在小区间切换的情况下，将会产生发生RRC连接重建过 程的目标小区的基站有2个MAC-I的情况， 一个是在切换过程中由源小区基站发送的，另一 个是本发明方案中由目标小区的基站在切换准备阶段得到UE的安全配置之后产生的。如 果UE在目标小区中发起RRC连接重建过程，那么目标小区的基站可以将收到的连接重建请 求消息中的MAC-I与自己存储的2个MAC-I进行比较，只要与其中的一个一致，即认为对UE 的UE ID验证成功。因此，上述方法中，基站接收该UE发送的RRC连接重建请求消息之前 可以进一步包括基站接收小区间切换过程中UE所在源小区的基站发送的MAC-I，存储所 述MAC-I ;所述比较存储的MAC-I与RRC连接重建请求消息中包含的MAC-I是否一致可以 为比较存储的2个MAC-I中，是否有其中一个与连接重建请求消息中包含的MAC-I —致。
以下举两个具体的实施例，详细介绍在发生小区间切换的情况下本发明的实现方 式。
实施例一 参见图2，图2为本发明实施例一的方法流程图。在本实施例中，UE首先进行小区 间切换，切换失败后，UE发起RRC连接重建过程。 步骤201 :UE接入源小区，源小区基站从匪E得到UE的安全配置，根据安全配置、 源小区的小区ID以及其他相关参数计算MAC-I，并进行存储。
该MAC-I记为MAC-I 1 ， 步骤202 :UE发生小区间切换时，源小区基站将存储的MAC-I1和安全配置发送给 目标小区基站。 步骤203 :目标小区基站将收到的MAC-I1进行存储，并根据收到的安全配置、目标 小区的小区ID以及其他相关参数计算一个新的MAC-I，并进行存储。该MAC-I记为MAC-I2。
步骤204 :由于切换失败，UE向目标小区发起RRC连接重建过程，将包含MAC-I的 RRC连接重建请求消息发送至目标小区，该MAC-I是根据安全配置、UE所在源小区的小区ID 以及其他相关参数计算得出的。 步骤205 :目标小区基站判断存储的2个MAC-I中，是否有其中的一个与RRC连接 重建请求消息中包含的MAC-I —致，从而对该UE的UE ID进行验证。由上述计算MAC-I的 方式可见，如果有一个一致，则必定是目标小区基站中所存储的MAC-Il与RRC连接重建请 求消息中包含的MAC-I —致。
实施例二 参见图3，图3为本发明实施例二的方法流程图。在本实施例中，UE首先进行小区 间切换，切换成功后立即发生无线链路失败，引发RRC连接重建过程。
步骤301 步骤303 :与步骤201 步骤203相同。 步骤304 :切换成功之后，立即发生无线链路失败，UE向目标小区发起RRC连接重 建过程，将包含MAC-I的RRC连接重建请求消息发送至目标小区，该MAC-I是根据安全配 置、UE所在小区(即目标小区)的小区ID以及其他相关参数计算得出的。
步骤305 :目标小区基站判断存储的2个MAC-I中，是否有其中的一个与RRC连接 重建请求消息中包含的MAC-I —致，从而对该UE的UE ID进行验证。由上述计算MAC-I的
5方式可见，如果有一个一致，则必定是目标小区基站中所存储的MAC-I2与RRC连接重建请 求消息中包含的MAC-I —致。 由上述两个实施例可见，不管切换失败还是切换成功之后出现立即发生无线链路 失败的情况，小区均可以正确地完成UE的UE ID的验证，不会出现由于没有计算新的MAC-I 而误将UE拒绝的问题。 本发明实施例还提出一种基站，参见图4，图4为本发明基站的结构示意图，该基 站包括 获取模块401，用于获取UE最新的安全配置； 第一存储模块402，用于根据所述获取模块401所获取的UE最新的安全配置，计算 该UE对应的MAC-I ，存储所述MAC-I ; 接收模块403，用于接收UE发送的RRC连接重建请求消息； 验证模块404，用于获取所述第一存储模块402中的MAC_I，并获取所述接收模块 403接收的RRC连接重建请求消息中所包含的MAC-I，比较二者是否一致，对该UE的UE ID 进行验证。 上述基站中，获取模块401可以用于在小区间切换的切换准备阶段，接收源小区 基站所发送的UE最新的安全配置；或者，从匪E获取UE最新的安全配置。
上述基站中，UE最新的安全配置可以为初始安全激活过程所配置的UE的安全配 置，或者，小区内切换过程所重新配置的UE的安全配置。 上述基站还包括第二存储模块405，用于接收小区间切换过程中UE所在源小区的 基站发送的MAC-I ，存储所述MAC-I ; 所述验证模块404，还用于获取所述第二存储模块405中的MAC_I，比较从所述第 一存储模块402及第二存储模块405中获取的2个MAC-I中，是否有其中一个与RRC连接 重建请求消息中包含的MAC-I —致，对UE的UE ID进行验证。 综上可见，本发明提出的方法和基站，通过基站在UE发起RRC连接重建过程之前 预先获取该UE最新的安全配置，根据该最新的安全配置计算并存储MAC-I，从而能够在UE 发起RRC连接重建过程时比较预先存储的MAC-I与该UE发送的RRC连接重建请求消息中包 含的MAC-I是否一致，实现对UE ID的正确验证。本发明的技术方案流程统一，实现简单， 并且充分现有技术的特点，对现有技术的改动最小。本发明的方案适用于LTE系统中引发 RRC连接重建过程的所有情况。
权利要求
一种验证用户设备标志符UE ID的方法，其特征在于，所述方法包括基站获取UE最新的安全配置，根据所述UE最新的安全配置计算该UE对应的消息鉴权码MAC-I，存储所述MAC-I；基站接收该UE发送的RRC连接重建请求消息，比较所述存储的MAC-I与RRC连接重建请求消息中包含的MAC-I是否一致，对该UE的UE ID进行验证。
2. 根据权利要求1所述的方法，其特征在于，所述获取UE最新的安全配置的方式为 在小区间切换的切换准备阶段，目标小区的基站接收源小区基站所发送的UE最新的安全配置；或者，UE所在小区的基站从移动性管理实体匪E获取UE最新的安全配置。
3. 根据权利要求1或2所述的方法，其特征在于，所述UE最新的安全配置为 初始安全激活过程所配置的UE的安全配置或者小区内切换过程所重新配置的UE的安全配置。
4. 根据权利要求l所述的方法，其特征在于，所述基站接收该UE发送的RRC连接重 建请求消息之前进一步包括基站接收小区间切换过程中UE所在源小区的基站发送的 MAC-I ，存储所述MAC-I ;所述比较存储的MAC-I与RRC连接重建请求消息中包含的MAC-I是否一致为比较存 储的2个MAC-I中，是否有其中一个与RRC连接重建请求消息中包含的MAC-I —致。
5. —种基站，其特征在于，所述基站包括 获取模块，用于获取UE最新的安全配置；第一存储模块，用于根据所述获取模块所获取的UE最新的安全配置，计算该UE对应的 MAC-I ，存储所述MAC-I ;接收模块，用于接收UE发送的RRC连接重建请求消息；验证模块，用于获取所述第一存储模块中的MAC-I ，并获取所述接收模块接收的RRC连 接重建请求消息中所包含的MAC-I，比较二者是否一致，对该UE的UE ID进行验证。
6. 根据权利要求5所述的基站，其特征在于，所述获取模块用于在小区间切换的切换 准备阶段，接收源小区基站所发送的UE最新的安全配置；或者，从匪E获取UE最新的安全 配置。
7. 根据权利要求5或6所述的基站，其特征在于，所述UE最新的安全配置为 初始安全激活过程所配置的UE的安全配置或者小区内切换过程所重新配置的UE的安全配置。
8. 根据权利要求5所述的基站，其特征在于，所述基站还包括第二存储模块，用于接收 小区间切换过程中UE所在源小区的基站发送的MAC-I，存储所述MAC-I ;所述验证模块，还用于获取所述第二存储模块中的MAC-I，比较从所述第一存储模块及 第二存储模块中获取的2个MAC-I中，是否有其中一个与RRC连接重建请求消息中包含的 MAC-I —致，对UE的UE ID进行验证。
全文摘要
本发明提出一种验证用户设备标志符(UE ID)的方法和基站，其中方法包括基站获取UE最新的安全配置，根据所述UE最新的安全配置计算该UE对应的MAC-I，存储所述MAC-I；基站接收该UE发送的RRC连接重建请求消息，比较所述存储的MAC-I与RRC连接重建请求消息中包含的MAC-I是否一致，从而对该UE的UE ID进行验证。本发明提出的方法和基站能够实现无线资源控制(RRC)连接重建过程中基站对UE ID的正确验证。
文档编号H04W36/00GK101742577SQ20081022704
公开日2010年6月16日 申请日期2008年11月20日 优先权日2008年11月20日
发明者房家奕, 梁靖 申请人:大唐移动通信设备有限公司