本發(fā)明是有關于安全模式命令的處理，更具體地，是有關于從安全模式命令失敗中進行恢復的裝置和方法。

背景技術：

由于已廣泛普及的計算機及網(wǎng)絡技術的快速增長需求，當前開發(fā)了多種蜂窩技術，包括全球移動通信系統(tǒng)(gsm)技術，通用分組無線服務(gprs)技術，全球演進增強型數(shù)據(jù)速率(edge)技術，寬帶碼分多址(wcdma)技術，碼分多址2000(cdma2000)技術，時分同步碼分多址(td-scdma)技術，微波存取的全球互聯(lián)(wimax)技術，包括時分復用lte(tdd-lte)和頻分復用lte(fdd-lte)在內(nèi)的長期演進(lte)技術，以及高階lte(lte-a)技術等。

根據(jù)第三代合作伙伴項目(3gpp)技術標準(technicalspecification,ts)36.331，演進的通用陸地無線接入網(wǎng)絡(evolved-universalterrestrialradioaccessnetwork,e-utran)可通過發(fā)送經(jīng)過完整性保護的(integrityprotected)安全模式命令(securitymodecommand)消息來激活用戶設備(userequipment,ue)的安全模式。假定安全激活不會出錯，則e-utean接下來可在接收到來自ue的安全激活的確認之前，發(fā)起信令無線電承載2(signalingradiobearer2,srb2)和數(shù)據(jù)無線電承載(dataradiobearers,drbs)的建立。然而，存在多種情況有可能安全模式命令消息未通過ue的完整性保護檢查(integrityprotectioncheck)，即安全性激活可能失敗，這將進一步導致無線電承載的建立失敗。在一些實地測試中，當e-utran知曉安全性激活及/或無線電承載建立已失敗時，e-utran在應當釋放與ue的無線資源控制(radioresourcecontrol,rrc)連接時有可能不會總是執(zhí)行釋放。

在此情形下，根據(jù)3gppts24.301，ue需要等待直至觸發(fā)安全性激活的非接入層(non-accessstratum,nas)操作的守護計時器(guardtimer)到期(expires)。一旦守護計時器到期，ue啟動重試計時器，并當重試計時器到期時，重新嘗試該nas操作。ue有可能需要等待很長一段時間才能從被卡住的(stocked)該狀態(tài) 中釋放，而在等待期間ue無法處理其它事情。因此，用戶將不可避免地在無服務狀態(tài)下保持很長一段時間。

技術實現(xiàn)要素：

有鑒于此，本發(fā)明提供至少一種通信裝置及安全模式命令失敗的恢復方法。

根據(jù)本發(fā)明一實施例的移動通信裝置，包含：無線收發(fā)器，用于執(zhí)行所述移動通信裝置與服務網(wǎng)絡之間的無線發(fā)送與接收；以及控制器，用于在正在進行的非接入層操作期間，確定通過所述無線收發(fā)器從所述服務網(wǎng)絡所接收的安全模式命令消息的完整性保護檢查是否失敗，以及是否未通過所述無線收發(fā)器接收到來自所述服務網(wǎng)絡的rrc連接釋放消息，或者確定通過所述無線收發(fā)器向所述服務網(wǎng)絡所發(fā)送的安全模式完成消息是否發(fā)送失敗，并當所述安全模式命令消息的所述完整性保護檢查失敗且未接收到所述rrc連接釋放消息時，或者當所述安全模式完成消息發(fā)送失敗時，在本地釋放與所述服務網(wǎng)絡的連接。

根據(jù)本發(fā)明一實施例的安全模式命令失敗的恢復方法，由與服務網(wǎng)絡進行無線通信的移動通信裝置所執(zhí)行，所述安全模式命令失敗的恢復方法包含：在正在進行的非接入層操作中，確定接收自所述服務網(wǎng)絡的安全模式命令消息的完整性保護檢查是否失敗，以及是否未接收到來自所述服務網(wǎng)絡的rrc連接釋放消息，或者確定向所述服務網(wǎng)絡所發(fā)送的安全模式完成消息是否發(fā)送失敗；以及當所述安全模式命令消息的所述完整性保護檢查失敗且未接收到所述rrc連接釋放消息時，或者當所述安全模式完成消息發(fā)送失敗時，在本地釋放與所述服務網(wǎng)絡的連接。

根據(jù)本發(fā)明另一實施例的移動通信裝置，包含：無線收發(fā)器，用于執(zhí)行所述移動通信裝置與服務網(wǎng)絡之間的無線發(fā)送與接收；以及控制器，用于在正在進行的非接入層操作期間，確定通過所述無線收發(fā)器接收自所述服務網(wǎng)絡的安全模式命令消息的完整性保護檢查是否失敗，以及是否未通過所述無線收發(fā)器接收到來自所述服務網(wǎng)絡的rrc連接釋放消息，并當所述安全模式命令消息的所述完整性保護檢查失敗且接收到所述rrc連接釋放消息時，根據(jù)所述rrc連接釋放消息釋放與所述服務網(wǎng)絡的連接，并重新嘗試所述非接入層操作，而無需等待與所述非接入層操作有關的一個或多個計時器到期。

根據(jù)本發(fā)明另一實施例的安全模式命令失敗的恢復方法，由與服務網(wǎng)絡進行無線通信的移動通信裝置所執(zhí)行，所述安全模式命令失敗的恢復方法包含： 在正在進行的非接入層操作中，確定接收自所述服務網(wǎng)絡的安全模式命令消息的完整性保護檢查是否失敗，以及是否未接收到來自所述服務網(wǎng)絡的rrc連接釋放消息；以及當所述安全模式命令消息的所述完整性保護檢查失敗且接收到所述rrc連接釋放消息時，根據(jù)所述rrc連接釋放消息釋放與所述服務網(wǎng)絡的連接，并重新嘗試所述非接入層操作，而無需等待與所述非接入層操作有關的一個或多個計時器到期。

本發(fā)明所提供的至少一種通信裝置及安全模式命令失敗的恢復方法，其優(yōu)點之一在于可令移動通信裝置實現(xiàn)從安全模式命令失敗中快速恢復，并極大減少重新獲取服務網(wǎng)絡的服務的時間。

附圖說明

圖1為根據(jù)本發(fā)明一實施例的無線通信環(huán)境的方塊示意圖。

圖2為根據(jù)本發(fā)明一實施例的移動通信裝置110的方塊示意圖。

圖3a-3b顯示根據(jù)本發(fā)明一實施例的從安全模式命令失敗中進行恢復的方法的流程圖。

圖4a-4b為根據(jù)本發(fā)明另一實施例的從安全模式命令失敗中恢復的方法流程圖。

具體實施方式

在說明書及權利要求當中使用了某些詞匯來指稱特定的組件。本領域技術人員應可理解，硬件制造商可能會用不同的名詞來稱呼同一個組件。本說明書及權利要求并不以名稱的差異來作為區(qū)分組件的方式，而是以組件在功能上的差異來作為區(qū)分的準則。在通篇說明書及權利要求當中所提及的“包含”及“包括”為一開放式的用語，故應解釋成“包含但不限定于”。“大致”是指在可接受的誤差范圍內(nèi)，本領域技術人員能夠在一定誤差范圍內(nèi)解決所述技術問題，基本達到所述技術效果。此外，“耦接”一詞在此包含任何直接及間接的電性連接手段。因此，若文中描述一第一裝置耦接于一第二裝置，則代表該第一裝置可直接電性連接于該第二裝置，或通過其它裝置或連接手段間接地電性連接至該第二裝置?！斑B接”一詞在此包含任何直接及間接、有線及無線的連接手段。以下所述為實施本發(fā)明的較佳方式，目的在于說明本發(fā)明的精神而非用以限定本發(fā)明的保護范圍，本發(fā)明的保護范圍當視后附的權利要求所界定者為準。請 注意，本發(fā)明的以下多個實施例可采用軟件，硬件，固件或其任意組合來實現(xiàn)。

圖1為根據(jù)本發(fā)明一實施例的無線通信環(huán)境的方塊示意圖。無線通信環(huán)境100包含移動通信裝置110和服務網(wǎng)絡120，其中移動通信裝置110無線連接于服務網(wǎng)絡120以獲取多種移動服務。移動通信裝置110可以是功能電話(featurephone)，智能電話(smartphone)，平板個人電腦(personalcomputer,pc)，膝上型電腦(laptopcomputer)或支持服務網(wǎng)絡120所使用的無線技術的任意電腦裝置。

具體地，服務網(wǎng)絡120包含接入網(wǎng)121和核心網(wǎng)122，其中接入網(wǎng)121負責處理無線電信號，終止無線電協(xié)議，以及將移動通信裝置110連接于核心網(wǎng)122，而核心網(wǎng)122負責執(zhí)行移動性管理，網(wǎng)絡端的認證，以及作為與公共/外部網(wǎng)絡(例如，因特網(wǎng))的接口。接入網(wǎng)121和核心網(wǎng)122中的每個可包含一個或多個網(wǎng)絡節(jié)點，用于執(zhí)行多種功能。例如，若服務網(wǎng)絡120為lte/lte-a/td-lte網(wǎng)絡，則接入網(wǎng)121可以是包含至少一演進型b節(jié)點(evolvednb,enb)的演進型utran(evolved-utran,e-utran)，以及核心網(wǎng)122可以是包含歸屬用戶服務器(homesubscriberserver,hss)、移動性管理實體(mobilitymanagemententity,mme)、服務網(wǎng)關(servinggateway,s-gw)以及分組數(shù)據(jù)網(wǎng)絡網(wǎng)關(packetdatanetworkgateway,pdn-gw/p-gw)的演進型分組核心(evolvedpacketcore,epc)。若服務網(wǎng)絡120為wcdma網(wǎng)絡，則接入網(wǎng)121可以是包含至少一b節(jié)點(nodeb)和無線電網(wǎng)絡控制器(radionetworkcontroller,rnc)的utran，以及核心網(wǎng)122可以是包含至少一歸屬位置寄存器(homelocationregister,hlr)，至少一服務gprs支持節(jié)點(servinggprssupportnode,sgsn)以及至少一網(wǎng)關gprs支持節(jié)點(gatewaygprssupportnode,ggsn)的gprs核心。

圖2為根據(jù)本發(fā)明一實施例的移動通信裝置110的方塊示意圖。移動通信裝置110包含無線收發(fā)器10，控制器20，存儲裝置30，顯示裝置40及輸入裝置50。無線收發(fā)器10用于執(zhí)行移動通信裝置110與服務網(wǎng)絡120之間的無線發(fā)送與接收。無線收發(fā)器10包含射頻(radiofrequency,rf)裝置11，基帶處理裝置12及天線13?；鶐幚硌b置12用于執(zhí)行基帶信號處理并控制多個用戶識別卡(圖中未示)與rf裝置11之間的通信?；鶐幚硌b置12可包含多個硬件組件，以用于執(zhí)行基帶信號處理，包含模數(shù)轉換/數(shù)模轉換(adc/dac)，增益調整，調制/解調，編碼/解碼等。rf裝置11可通過天線13接收rf無線信號，將接收到的rf無線信號轉換為基帶處理裝置12所處理的基帶信號，或者從基帶處理裝置12接收基帶信號，并將接收到的基帶信號轉換為rf無線信號，以便 通過天線13進行發(fā)送。rf裝置11也可包含多個硬件裝置來執(zhí)行無線電頻率轉換。例如，rf裝置11可包含混頻器，用以將基帶信號與載波相乘，其中，該載波在所支持的蜂窩技術的無線電頻率上振蕩產(chǎn)生，以及根據(jù)所使用的蜂窩技術，該無線電頻率可以是wcdma技術中所使用的900mhz，1900mhz或2100mhz，或者可以是lte/lte-a/td-lte技術中所使用的900mhz，2100mhz或2.6ghz，或者其它無線電頻率。

控制器20可以是通用處理器，微控制單元(microcontrolunit,mcu)，應用處理器，數(shù)字信號處理器(digitalsignalprocessor,dsp)及其類似，用于控制無線收發(fā)器10來與服務網(wǎng)絡120和130進行無線通信，向存儲裝置30中存入數(shù)據(jù)或從存儲裝置30中獲取數(shù)據(jù)，向顯示裝置40發(fā)送一系列幀數(shù)據(jù)(例如，代表文本消息，圖片，圖像等)，從輸入裝置50接收信號等。特別是，控制器20協(xié)調無線收發(fā)器10，存儲裝置30，顯示裝置40及輸入裝置50的上述多個操作，以用于執(zhí)行從安全模式命令失敗中進行恢復的方法。

在另一實施例中，控制器20可以包含于基帶處理裝置12中，以用作基帶處理器。

存儲裝置30可以是存儲器，例如閃存(flashmemory)或非易失性隨機存取存儲器(non-volatilerandomaccessmemory,nvram)，或磁性存儲裝置，例如硬盤或磁帶，或者光盤，或者上述任意組合，以用于儲存?zhèn)鹘y(tǒng)網(wǎng)絡(例如，服務網(wǎng)絡130)的小區(qū)信息和指令及/或應用的程序代碼及/或通信協(xié)議。

顯示裝置40可以是液晶顯示(liquid-crystaldisplay,lcd)，發(fā)光二極管(light-emittingdiode,led)顯示，或電子紙顯示(electronicpaperdisplay,epd)等等，以提供顯示功能?？蛇x擇地，顯示裝置30可進一步包含位于其上或其下的一個或多個觸控傳感器，以用于感應觸摸，接觸或物體(例如手指或手寫筆)的靠近。

輸入裝置50可包含一個或多個按鍵，鍵盤，鼠標，觸摸板，視頻相機，麥克風及/或話筒等，用作與用戶進行交互的人機接口(man-machineinterface,mmi)。

應理解，圖2所示實施例中的各種組件僅用于說明目的，本發(fā)明并不以此為限。

圖3a-3b顯示根據(jù)本發(fā)明一實施例的從安全模式命令失敗中進行恢復的方法的流程圖。在此實施例中，從安全模式命令失敗中進行恢復的方法由與服務 網(wǎng)絡(例如，服務網(wǎng)絡120)進行無線通信的移動通信裝置(例如，移動通信裝置110)所執(zhí)行。一開始，移動通信裝置發(fā)起nas操作(步驟s301)。nas操作可以是附著(attach)操作，追蹤區(qū)域更新(trackingareaupdate,tau)操作或服務請求操作。具體地，移動通信裝置可通過向服務網(wǎng)絡發(fā)送附著請求消息，追蹤區(qū)域更新請求消息或服務請求消息以發(fā)起nas操作。

接著，移動通信裝置從服務網(wǎng)絡接收安全模式命令消息以用于安全性激活(步驟s302)，并確定該安全模式命令消息是否通過完整性保護檢查(步驟s303)。具體地，安全模式命令消息為rrc消息，且為完整性保護的。在一實施例中，服務網(wǎng)絡使用安全密鑰對安全模式命令消息的內(nèi)容進行雜湊(hash)，以產(chǎn)生消息認證碼完整度(messageauthenticationcode-integrity,mac-i)，以及mac-i與安全模式命令消息一起發(fā)送。當接收到安全模式命令消息時，移動通信裝置使用相同的安全密鑰來重新編排接收到的安全模式命令消息的內(nèi)容，以產(chǎn)生另一mac-i，并將該mac-i與隨同安全模式命令消息接收而來的mac-i進行比較。若這兩個mac-i相互匹配，則該完整性保護檢查通過，否則，完整性保護檢查失敗。

緊隨步驟s303之后，若安全模式命令消息的完整性保護檢查失敗，則移動通信裝置向服務網(wǎng)絡發(fā)送安全模式失敗消息(步驟s304)，然后確定在預定時段內(nèi)是否接收到來自服務網(wǎng)絡的rrc連接釋放消息(步驟s305)。在一實施例中，移動通信裝置可啟動計時器以對安全模式失敗消息成功發(fā)送之后的預定時段進行計時，并當計時器到期時提醒移動通信裝置。例如，該預定時段可以設置為1秒。

緊隨步驟s305之后，若在上述預定時段內(nèi)接收到rrc連接釋放消息，則移動通信裝置根據(jù)rrc連接釋放消息釋放與服務網(wǎng)絡的當前連接(步驟s306)。否則，若在預定時段內(nèi)未接收到rrc連接釋放消息，則移動通信裝置可立即執(zhí)行與服務網(wǎng)絡的當前連接的本地釋放(步驟s307)。

在步驟s303之后，若安全模式命令消息通過完整性保護檢查，則移動通信裝置向服務網(wǎng)絡發(fā)送安全模式完成消息(步驟s308)，然后確定該安全模式完成消息是否已成功發(fā)送至服務網(wǎng)絡(步驟s309)。若安全模式完成消息已成功發(fā)送，則方法結束。否則，若安全模式完成消息的發(fā)送失敗，則方法流程轉至步驟s307。在一實施例中，若接收到來自服務網(wǎng)絡的安全模式完成消息的無線電鏈路控制(radiolinkcontrol,rlc)確認(acknowledgement,ack)消息，則確定該安全模式 完成消息已發(fā)送成功。在另一實施例中，若已達到rlc層中的安全模式完成消息的最大重傳次數(shù)，則確定該安全模式完成消息的發(fā)送失敗。

在步驟s306和步驟s307之后，確定正在進行中的(ongoing)nas操作的類型，即確定該nas操作為附著操作，追蹤區(qū)域更新操作還是服務請求操作(步驟s310)。若nas操作為附著操作，則移動通信裝置忽略守護計時器t3410和重試計時器t3411，增加重試計數(shù)器值(即，重試計數(shù)器加1)，并立即重新嘗試附著操作(步驟s311)。若nas操作為追蹤區(qū)域更新操作，則移動通信裝置忽略守護計時器t3430和重試計時器t3411，增加重試計數(shù)器值，并立即重新嘗試追蹤區(qū)域更新操作(步驟s312)。若nas操作為服務請求操作，則移動通信裝置忽略守護計時器t3417，并等待下一個移動發(fā)起(mobileoriginated,mo)數(shù)據(jù)觸發(fā)或移動終止(mobileterminated,mt)尋呼觸發(fā)，以發(fā)起服務請求操作(步驟s313)，且方法結束。

在步驟s311和步驟s313之后，移動通信裝置確定該nas操作的嘗試次數(shù)計數(shù)器的計數(shù)值是否等于或大于5(即，最大嘗試次數(shù))(步驟s314)，以及若是，則根據(jù)3gppts24.301執(zhí)行公共陸地移動網(wǎng)絡(publiclandmobilenetwork,plmn)操作(步驟s315)，以及方法結束。否則，若該nas操作的嘗試次數(shù)計數(shù)器的計數(shù)值小于5，則方法流程轉至步驟s302。

圖4a-4b為根據(jù)本發(fā)明另一實施例的從安全模式命令失敗中恢復的方法流程圖。在此實施例中，步驟s301至步驟s310與圖3a-3b的實施例中的步驟相同，因此，簡潔起見，此處不再重復說明。在步驟s310之后，若nas操作為附著操作，則移動通信裝置確定安全模式命令消息的完整性保護檢查的連續(xù)失敗次數(shù)或安全模式完成消息的發(fā)送的連續(xù)失敗次數(shù)是否等于或者大于預定的閾值(在圖4b中表示為n)(步驟s411)。在一實施例中，預定的閾值設置為小于最大重試次數(shù)(例如，小于5)的值。若連續(xù)失敗的次數(shù)小于預定的閾值，則移動通信裝置忽略守護計時器t3410和重試計時器t3411，增加重試計數(shù)器的計數(shù)值，并立即重新嘗試附著操作(步驟s412)，且方法流程轉至步驟s302。否則，若連續(xù)失敗的次數(shù)等于或者大于預定的閾值，則移動通信裝置清除安全上下文或執(zhí)行小區(qū)重選(步驟s413)，且方法流程轉至步驟s412。具體地，移動通信裝置應在排除當前服務小區(qū)至少一段時間的條件下執(zhí)行小區(qū)重選，以便移動通信裝置可成功重選至另一小區(qū)。

在步驟s310之后，若nas操作為追蹤區(qū)域更新操作，則移動通信裝置確 定安全模式命令消息的完整性保護檢查的連續(xù)失敗次數(shù)或安全模式完成消息的發(fā)送的連續(xù)失敗次數(shù)是否等于或者大于預定的閾值(步驟s414)。在一實施例中，該預定的閾值設置為小于5的值。請注意，此處僅為舉例說明，根據(jù)實際設計需求，該預定的閾值也可設為小于允許的最大連續(xù)失敗次數(shù)的其它值，本發(fā)明并不以此為限。若連續(xù)失敗次數(shù)小于預定的閾值，則移動通信裝置忽略守護計時器t3430和重試計時器t3411，增加重試計數(shù)器的計數(shù)值，并立即重新嘗試追蹤區(qū)域更新操作(步驟s415)。否則，若連續(xù)失敗次數(shù)等于或者大于預定的閾值，則移動通信裝置清除安全上下文或執(zhí)行小區(qū)重選(步驟s416)，然后重新附著于服務網(wǎng)絡，即執(zhí)行附著操作(步驟s417)。具體地，在小區(qū)重選期間，移動通信裝置應排除當前服務小區(qū)至少一段時間，以便移動通信裝置可成功重選至另一小區(qū)。在步驟s415和步驟s417之后，該方法流程轉至步驟s302。

在步驟s310之后，若nas操作為服務請求操作，則移動通信裝置確定安全模式命令消息的完整性保護檢查的連續(xù)失敗次數(shù)或安全模式完成消息的連續(xù)失敗次數(shù)是否等于或者大于預定的閾值(步驟s418)。在一實施例中，該預定的閾值設置為小于5的值。請注意，此處僅為舉例說明，根據(jù)實際設計需求，該預定的閾值也可設為小于允許的最大連續(xù)失敗次數(shù)的其它值，本發(fā)明并不以此為限。若連續(xù)失敗次數(shù)小于預定的閾值，則移動通信裝置忽略守護計時器t3417，并等待下一個mo數(shù)據(jù)觸發(fā)或mt尋呼觸發(fā)，以發(fā)起服務請求操作(步驟s419)，且方法結束。

由圖3a-3b，圖4a-4b的上述多個實施例可知，本發(fā)明可允許移動通信裝置重新嘗試正在進行的nas操作，而無需被守護計時器及/或重試計時器所延遲，從而可實現(xiàn)從安全模式命令失敗中的快速恢復。更具優(yōu)勢的是，這將極大地減少重新獲取服務網(wǎng)絡的服務的時間。

請注意，有關附著/追蹤區(qū)域更新/服務請求操作以及rrc安全激活操作的其它詳細描述已超出本申請的保護范圍，因此，簡潔起見，此處加以省略，詳細描述可參見3gppts36.331和ts24.301。

雖然本發(fā)明已以較佳實施例揭露如上，然其并非用以限定本發(fā)明，任何熟習此技藝者，在不脫離本發(fā)明的精神和范圍內(nèi)，當可作些許的更動與潤飾，因此本發(fā)明的保護范圍當視后附的權利要求所界定者為準。