通信方法及装置与流程

1.本技术实施例涉及通信技术领域，尤其涉及通信方法及装置。


背景技术：

2.车联网(vehicle to everthing，v2x)是智能交通运输系统的关键技术，被认为是物联网体系中最有产业潜力、市场需求最明确的领域之一。车联网一般是指通过装载在车上的传感器、车载终端等提供车辆信息，实现车辆到车辆(vehicle to vehicle，v2v)，车辆到基础设施(vehicle to infrastructure，v2i)，车辆到网络(vehicle to network，v2n)以及车辆到行人(vehicle to pedestrian，v2p)之间的相互通信的通信网络。一般的，在v2x场景下，终端与其他终端之间进行直连通信的通信链路可以称之为边链或者侧链(sidelink，sl)，sl接口可以称之为pc5口。
3.在新空口(new radio,nr)v2x中，终端之间的高可靠性业务对通信质量提出了更高的要求，如何保障终端之间的正确通信，是目前需要解决的问题。


技术实现要素：

4.本技术实施例提供通信方法及装置，用以保障终端之间的正确通信。
5.第一方面，本技术实施例提供一种通信方法，包括：第一终端对接收到的rrc消息进行完整性保护校验；当完整性保护校验失败，第一终端的rrc层向第一终端的应用层发送第一指示和第二终端的标识，所述第一指示和第二终端的标识用于所述应用层断开第一终端与第二终端之间的单播连接。
6.基于上述方案，在第一终端对接收到的消息执行完整性保护校验失败的情况下，第一终端的rrc层可以向应用层上报第一指示和第二终端的标识，触发应用层断开第一终端与第二终端之间的单播连接。由于给定了对接收到的消息执行完整性保护校验失败的情况下的处理机制，因而可以保障第二终端与第一终端之间的正确通信。并且，对接收到的消息执行完整性保护校验失败的原因一般是攻击者篡改了rrc消息中的某些信息，因此该方法通过断开两个终端之间的单播连接，可以保障通信安全。
7.在一种可能的实现方法中，第一终端的rrc层断开第一终端与所述第二终端之间的rrc连接；则所述第一指示为rrc连接断开指示，用于指示所述第一终端与所述第二终端之间的rrc连接已经断开。
8.基于上述方案，第一终端的rrc层先断开第一终端与第二终端之间的rrc连接，并将连接断开的结果上报给应用层，从而触发应用层断开第一终端与第二终端之间的单播连接，有助于实现第一终端与第二终端之间的正确通信。
9.在另一种可能的实现方法中，第一指示为完整性保护校验失败指示，用于指示所述第一终端对接收到的来自所述第二终端的rrc消息进行完整性保护校验失败。
10.基于上述方案，第一终端将完整性保护校验失败的情况上报给应用层，从而触发应用层断开第一终端与第二终端之间的单播连接，有助于实现第一终端与第二终端之间的
正确通信。
11.在一种可能的实现方法中，第一终端的应用层更新第一终端的层2标识。
12.基于该方案，由于更新了第一终端的层2标识，可以防止攻击者重复攻击，因而可以提升通信安全。
13.在一种可能的实现方法中，第一终端使用新的密钥，重新建立与第二终端之间的单播连接。
14.基于该方案，由于使用新的密钥重建立单播连接，因而可以提升通信安全。
15.在一种可能的实现方法中，所述第一终端向网络设备发送侧行链路信息，所述侧行链路信息包括第二指示和第二终端的标识，所述第二指示用于指示所述第一终端与所述第二终端之间的单播连接发生无线链路失败且失败原因是对接收到的来自所述第二终端的rrc消息进行完整性保护校验失败。
16.基于上述方案，在第一终端对接收到的rrc消息执行完整性保护校验失败的情况下，第一终端可以向网络设备上报第二指示和第二终端的标识。由于给定了对接收到的消息执行完整性保护校验失败的情况下的处理机制，使得网络设备可以基于上报的信息去排查第一终端与第二终端之间的单播连接故障，因而可以保障第二终端与第一终端之间的正确通信。
17.第二方面，本技术实施例提供一种通信方法，包括：第一终端对接收到的rrc消息进行完整性保护校验；当所述完整性保护校验失败，第一终端向网络设备发送侧行链路信息，所述侧行链路信息包括第二指示和第二终端的标识，第二指示用于指示第一终端与第二终端之间的单播连接发生无线链路失败且失败原因是对接收到的来自第二终端的rrc消息进行完整性保护校验失败。
18.基于上述方案，在第一终端对接收到的rrc消息执行完整性保护校验失败的情况下，第一终端可以向网络设备上报第二指示和第二终端的标识。由于给定了对接收到的消息执行完整性保护校验失败的情况下的处理机制，使得网络设备可以基于上报的信息去排查第一终端与第二终端之间的单播连接故障，因而可以保障第二终端与第一终端之间的正确通信。
19.第三方面，本技术实施例提供一种通信方法，包括：第一终端在确定新的密钥之后，所述第一终端的应用层向所述第一终端的接入层发送第一指示，用于指示重建立用于接收数据的pdcp实体或用于指示pdcp层能够使用所述新的密钥处理单播连接上的接收数据，所述新的密钥用于所述第一终端与第二终端之间的所述单播连接的通信，所述用于接收数据的pdcp实体关联于所述单播连接；所述第一终端在接收到使用所述新的密钥加密的信息之后，所述第一终端的应用层向所述第一终端的接入层发送第二指示，用于指示重建立用于发送数据的pdcp实体或用于指示pdcp层能够使用所述新的密钥处理所述单播连接上的发送数据，所述用于发送数据的pdcp实体关联于所述单播连接。
20.其中，“用于指示pdcp层能够使用所述新的密钥处理单播连接上的接收数据”，也可以理解为“用于指示pdcp层具有使用所述新的密钥处理单播连接上的接收数据的能力”。
21.其中，“用于指示pdcp层能够使用所述新的密钥处理单播连接上的发送数据”，也可以理解为“用于指示pdcp层具有使用所述新的密钥处理单播连接上的发送数据的能力”。
22.基于上述方案，终端的应用层可以在相应的时间点上通知接入层可以开始使用新
的密钥对接收到数据进行解密，以及在相应的时间点上通知接入层可以开始使用新的密钥对需要发送的数据进行加密，从而可以保障第一终端与第二终端之间的正确通信。
23.在一种可能的实现方法中，所述第一终端在确定新的密钥之后，所述第一终端的应用层向所述第一终端的接入层发送第一指示，包括：所述第一终端在确定所述新的密钥，以及向所述第二终端发送了安全模式命令消息之后，所述第一终端的应用层向所述第一终端的接入层发送所述第一指示；或者，所述第一终端在确定所述新的密钥，以及确定能够使用所述新的密钥处理所述单播连接上的接收数据之后，所述第一终端的应用层向所述第一终端的接入层发送所述第一指示。
24.在一种可能的实现方法中，所述第一终端在接收到使用所述新的密钥加密的信息之后，所述第一终端的应用层向所述第一终端的接入层发送第二指示，包括：所述第一终端在接收到使用所述新的密钥加密的安全模式完成消息之后，所述第一终端的应用层向所述第一终端的接入层发送所述第二指示；或者，所述第一终端在接收到使用所述新的密钥加密的信息，以及确定能够使用所述新的秘钥处理所述单播连接上的发送数据之后，所述第一终端的应用层向所述第一终端的接入层发送所述第二指示。
25.在一种可能的实现方法中，所述接入层为所述pdcp层；所述第一终端的应用层向所述第一终端的接入层发送第一指示，包括：所述第一终端的所述应用层向所述第一终端的所述pdcp层发送所述第一指示；所述第一终端的应用层向所述第一终端的接入层发送第二指示，包括：所述第一终端的所述应用层向所述第一终端的所述pdcp层发送所述第二指示。
26.在另一种可能的实现方法中，所述接入层为rrc层；所述第一终端的应用层向所述第一终端的接入层发送第一指示，包括：所述第一终端的所述应用层通过所述rrc层，向所述第一终端的所述pdcp层发送所述第一指示；所述第一终端的应用层向所述第一终端的接入层发送第二指示，包括：所述第一终端的所述应用层通过所述rrc层，向所述第一终端的所述pdcp层发送所述第二指示。
27.第四方面，本技术实施例提供一种通信方法，包括：第一终端接收来自第二终端的第一数据包，所述第一数据包携带密钥标识，所述密钥标识对应的密钥用于所述第一终端与所述第二终端之间的单播连接的通信；若所述第一终端内没有存储有所述密钥标识对应的密钥安全上下文，则所述第一终端丢弃所述第一数据包。
28.基于上述方案，第一终端接收到携带密钥标识的第一数据包之后，若第一终端没有存储该密钥标识对应的密钥安全上下文，则第一终端丢弃该第一数据包，而现有技术中是在解析该第一数据包并传输到ip层后才发现解析错误，进而丢弃该第一数据包。可以看出，本技术上述方案可以提前丢弃无法解析的数据包，因而可以保障该终端与其他终端之间的正确通信，同时还可以节约资源开销。
29.第五方面，本技术实施例提供一种通信装置，该装置可以是第一终端，还可以是用于第一终端的芯片。该装置具有实现上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。
30.第六方面，本技术实施例提供一种通信装置，包括处理器和存储器；该存储器用于存储计算机执行指令，当该装置运行时，该处理器执行该存储器存储的该计算机执行指令，
以使该装置执行如上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法。
31.第七方面，本技术实施例提供一种通信装置，包括用于执行上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法的各个步骤的单元或手段(means)。
32.第八方面，本技术实施例提供一种通信装置，包括处理器和接口电路，所述处理器用于通过接口电路与其它装置通信，并执行上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法。该处理器包括一个或多个。
33.第九方面，本技术实施例提供一种通信装置，包括处理器，用于与存储器相连，用于调用所述存储器中存储的程序，以执行上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法。该存储器可以位于该装置之内，也可以位于该装置之外。且该处理器包括一个或多个。
34.第十方面，本技术实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得处理器执行上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法。
35.第十一方面，本技术实施例还提供一种计算机程序产品，该计算机产品包括计算机程序，当计算机程序运行时，使得上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法被执行。
36.第十二方面，本技术实施例还提供一种芯片系统，包括：处理器，用于执行上述第一方面至第四方面的方法，第一方面至第四方面的各可能的实现方法中的任意方法。
附图说明
37.图1为本技术实施例所适用的一种网络架构示意图；
38.图2为本技术实施例提供的一种协议栈的示意图；
39.图3为单播连接的两个终端之间的一种密钥更新流程示意图；
40.图4为本技术实施例提供一种通信方法示意图；
41.图5为本技术实施例提供又一种通信方法示意图；
42.图6为本技术实施例提供又一种通信方法示意图；
43.图7为本技术实施例提供又一种通信方法示意图；
44.图8为本技术实施例提供的一种终端示意图。
具体实施方式
45.如图1所示，为本技术实施例所适用的一种网络架构示意图，包括至少两个终端和至少一个网络设备。可选的，终端可以通过无线接口(如uu口)与网络设备通信。终端之间可以通过网络设备进行通信，也可以进行直连通信，比如通过终端之间的pc5接口通信。终端之间的链路可以称为侧行链路，或者边链路，或者旁链路，或者pc5接口链路，或者终端间链路。
46.终端(terminal)，是一种具有无线收发功能的设备，可以部署在陆地上，包括室内或室外、手持或车载；也可以部署在水面上(如轮船等)；还可以部署在空中(例如飞机、气球
和卫星上等)。所述终端可以是手机(mobile phone)、平板电脑(pad)、带无线收发功能的电脑、虚拟现实(virtual reality，vr)终端、增强现实(augmented reality，ar)终端、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程医疗(remote medical)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端、用户设备(user equipment，ue)等。本技术实施例中的终端与终端之间支持直连通信，终端与终端之间的直连通信也可以称为d2d通信。
47.网络设备，是一种为终端提供无线通信功能的设备，网络设备包括但不限于：第五代(5th generation，5g)中的下一代基站(g nodeb，gnb)、演进型节点b(evolved node b，enb)、无线网络控制器(radio network controller，rnc)、节点b(node b，nb)、基站控制器(base station controller，bsc)、基站收发台(base transceiver station，bts)、家庭基站(例如，home evolved nodeb，或home node b，hnb)、基带单元(baseband unit，bbu)、传输点(transmitting and receiving point，trp)、发射点(transmitting point，tp)、移动交换中心等。
48.5g独立部署时，网络设备的逻辑体系可以采用集中单元(centralized unit，cu)和分布单元(distributed unit，du)分离模式。基于协议栈功能的配置，cu-du逻辑体系可以分为两种，即cu-du分离架构和cu-du融合架构。针对cu-du分离架构，协议栈的功能可以动态配置和分割，其中一些功能在cu中实现，剩余功能在du中实现。为满足不同分割选项的需求，需要支持理想传输网络和非理想传输网络。cu与du之间的接口应当遵循第三代合作伙伴计划(3rd generation partnership project，3gpp)规范要求。针对cu-du融合架构，cu和du的逻辑功能整合在同一个网络设备中，以实现协议栈的全部功能。
49.随着技术的发展，5g nr技术引入d2d通信和终端间的协作通信。nr v2x标准已经支持三种类型的侧行链路通信模式，包括广播、组播和单播。针对nr v2x单播连接，标准上已经允许两个单播连接的两个终端之间的通信进行加密和完整性保护，并且允许终端之间更新密钥。单播连接密钥更新是指侧行链路的两个终端更新数据传输的完整性保护算法和加密算法的过程，密钥更新在各自的pc5-s层完成，更新后的密钥需要被接入层(access stratum，as)层的分组数据汇聚协议(packet data convergence protocol，pdcp)实体使用。
50.如图2所示，为本技术实施例提供的一种协议栈的示意图。终端的协议栈至少包括：应用层、无线资源控制(radio resource control，rrc)层、pdcp层、无线链路控制(radio link control，rlc)层、媒体接入控制(media access control，mac)层、物理层(phy layer)。其中，rrc层、pdcp层、rlc层、mac层、phy层可以统称为属于接入层(as)。
51.应用层，例如包括pc5-s层或v2x层，用于执行应用层面的控制。
52.rrc层用于支持无线资源的管理、rrc连接控制等功能。
53.对于其他的协议层，例如pdcp层、rlc层等，其定义与功能可以参见现有技术的说明，在此不再赘述。
54.如图3所示，为单播连接的两个终端之间的一种密钥更新流程示意图。包括以下步骤：
55.步骤301，第一终端向第二终端发送密钥更新请求消息。相应地，第二终端可以接
收到该密钥更新请求消息。
56.该密钥更新请求消息用于请求更新该单播连接的密钥。该密钥更新请求消息比如可以是directrekeyrequest消息。
57.该密钥更新请求消息携带第一终端的安全能力信息、密钥更新请求指示和新的密钥标识的高8位。安全能力信息包括第一终端能够在该单播连接中支持的安全算法。这里的安全算法包括完整性保护算法和/或加密算法。
58.需要说明的是，第一终端与第二终端之间的密钥更新流程中，第一终端向第二终端发送密钥更新请求消息，是为了获取一个256位的新的密钥，可以通过新的密钥的标识(也称为新的密钥标识)进行标识。该新的密钥标识为16位，其中高8位是由第一终端提前确认的，低8位是由第二终端确认的。由第一终端将新的密钥标识的高8位发送给第二终端，由第二终端将新的密钥标识的低8位发送给第一终端，从而第一终端和第二终端都可以获得新的密钥标识。
59.步骤302，第二终端选择新的安全算法，并确定新的密钥。
60.第二终端根据第一终端的安全能力信息，从第一终端支持的完整性保护算法中选择一个完整性保护算法，和/或从第一终端支持的加密算法中选择一个加密算法。然后第二终端基于选择的完整性保护算法和/或选择的加密算法，确定一个新的密钥。
61.在第二终端确定新的密钥之后，则建立新秘钥的安全上下文,后续第二终端可以开始在该单播连接上从第一终端接收使用新的密钥加密的数据。或者理解为，第二终端开启了在该单播连接上从第一终端接收使用新的密钥加密的数据的功能。
62.需要说明的是，第一终端与第二终端之间可以建立多条单播连接，每个单播连接使用一个密钥。第一终端与第二终端之间协商的新的密钥是针对其中某个单播连接的。
63.步骤303，第二终端向第一终端发送安全模式命令消息。相应地，第二终端可以接收到该安全模式命令消息。
64.该安全模式命令消息比如可以是directsecuritymodecommand消息。
65.该安全模式命令消息中携带第二终端选择的新的完整性保护算法和/或新的加密算法的指示、第一终端的安全能力信息和新的密钥标识的低8位。
66.步骤304，第一终端确定新的密钥。
67.第一终端先对接收到的安全模式命令消息进行完整性校验，并对携带的第一终端的安全能力信息进行验证，当验证结果都为正确，则第一终端根据安全模式命令消息中指示的新的完整性保护算法和/或新的加密算法，按照与第二终端相同的密钥推演方法，得到新的密钥，该新的密钥与第二终端推演得到的新的密钥相同。
68.第一终端确定新的密钥之后，则建立新秘钥的安全上下文，确定后续可以开始在该单播连接上从第二终端接收使用新的密钥加密的数据，以及可以使用新的密钥对需要在该单播连接上发送至第二终端的数据进行加密。或者理解为，第二终端开启了在该单播连接上从第一终端接收使用新的密钥加密的数据的功能，以及开启了使用新的密钥对需要在该单播连接上发送至第二终端的数据进行加密的功能。
69.步骤305，第一终端向第二终端发送安全模式完成消息。相应地，第二终端可以接收到该安全模式完成消息。
70.该安全模式完成消息例如可以是directsecuritymodecomplete消息，用于指示第
一终端已经完成密钥更新。
71.第二终端对接收到的安全模式完成消息进行完整性校验，当校验结果为正确，则第二终端确认第一终端的密钥更新正确。
72.第二终端确认第一终端的密钥更新正确之后，则确定后续可以使用新的密钥对需要在该单播连接上发送至第一终端的数据进行加密。或者理解为，第二终端开启了使用新的密钥对需要在该单播连接上发送至第一终端的数据进行加密的功能。
73.步骤306，第二终端删除旧的密钥对应的密钥安全上下文。
74.第二终端确认第一终端的密钥更新正确之后，后续将使用新的密钥向第一终端发送数据，因而删除旧的密钥对应的密钥安全上下文。
75.步骤307，第二终端向第一终端发送第一信令。相应地，第一终端可以接收到该第一信令。
76.该第一信令是使用新的密钥进行加密的。
77.步骤308，第一终端删除旧的密钥对应的密钥安全上下文。
78.第一终端解析第一信令，若能正确解析，表明第一终端可以正确接收使用新的密钥加密的数据，因而可以删除旧的密钥对应的密钥安全上下文。
79.需要说明的是，上述步骤306也可以是在步骤307之后执行。
80.通过上述过程，实现了第一终端与第二终端之间的密钥更新，可以提升通信的安全性。
81.针对上述第一终端与第二终端之间的密钥更新流程，至少存在以下两个问题：
82.问题1)、第二终端接收数据与发送数据开始使用新的密钥的时机是不同的。具体的，第二终端在确定新的密钥之后,则可以开始从第一终端接收使用新的密钥加密的数据，但是在确认第一终端的密钥更新正确之后才确定可以使用新的密钥对需要发送至第一终端的数据进行加密。由于第二终端接收数据与发送数据开始使用新的密钥的时机不同，则第二终端的as层如何获知在何时可以开始使用新的密钥对需要发送至第一终端的数据进行加密，以及如何获知在何时可以从第一终端接收使用新的密钥加密的数据，以保障第二终端与第一终端之间的正确通信，是有待解决的问题。
83.问题2)、第一终端与第二终端删除旧的密钥对应的密钥安全上下文的时机是不同的。参考图3，第一终端是在步骤307之后删除旧的密钥对应的密钥安全上下文，而第二终端是在步骤305之后删除旧的密钥对应的密钥安全上下文。第二终端删除了旧的密钥对应的密钥安全上下文后，可能继续收到第一终端发送的使用旧的密钥加密的数据。由于侧行链路密钥更新的流程中没有引入rlc实体重建立及mac实体重置等流程，因此从第一终端接收到的使用旧的密钥加密的数据可能包括：rlc缓存区未传完的数据、mac层缓存区未传完的数据、传输失败导致重传的数据中的一种或多种。此时，第二终端如何识别并处理这些使用旧的密钥加密的数据，以保障第二终端与第一终端之间的正确通信，也是有待解决的问题。
84.此外，在第一终端与第二终端完成密钥更新流程之后的正常通信过程中，还可能出现以下问题：
85.问题3)、第一终端或第二终端对接收到的消息执行完整性保护校验失败的情况。该情况下，第一终端或第二终端该如何处理，以保障第二终端与第一终端之间的正确通信，也是有待解决的问题。
86.为解决上述问题1)至3)，本技术实施例提供不同的通信方法。需要说明的是，在这些通信方法中提到的密钥(如旧的密钥或新的密钥)均是针对第一终端与第二终端之间建立的某一条特定的单播连接。或者理解为，第一终端与第二终端之间可以建立多条单播连接，每个单播连接使用一个密钥。
87.为解决上述问题1)，本技术实施例提供一种通信方法。该方法适用于第一终端与第二终端之间，且第一终端与第二终端之间通过单播连接通信。
88.如图4所示，该方法包括以下步骤：
89.步骤401，第一终端在确定新的密钥之后，第一终端的应用层向第一终端的接入层发送第一指示，该第一指示用于指示重建立用于接收数据的pdcp实体或用于指示pdcp层能够使用新的密钥处理单播连接上的接收数据。该新的密钥用于第一终端与第二终端之间的单播连接的通信。
90.其中，第一指示用于指示pdcp层能够使用新的密钥处理单播连接上的接收数据，也可以理解为用于指示pdcp层能够接收使用该新的密钥进行加密的数据，或者也可以理解为用于指示pdcp层具有使用所述新的密钥处理单播连接上的接收数据的能力。
91.所述第一指示可以是第一终端的应用层向第一终端的接入层发送的一个新的密钥处理接收数据的能力指示，触发第一终端的应用层使用新的密钥及完整性保护和加密算法，使得第一终端具备使用新的密钥处理所述单播连接上的接收数据的能力。第一指示也可以是第一终端的应用层向第一终端的接入层发送的一个该单播连接相关的接收数据的pdcp实体的重建立指示，所述接收数据的pdcp实体重建立过程中应用了新的密钥及新的完整性保护和加密算法，使得第一终端具备使用新的密钥处理所述单播连接上的接收数据的能力。
92.用于接收数据的pdcp实体关联于第一终端与第二终端之间的单播连接。或者理解为，第一终端与第二终端之间可能会存在多个单播连接，用于接收数据的pdcp实体关联于其中一个单播连接。当有多个单播连接时，则需要不同的pdcp实体关联于不同的单播连接。
93.其中，第一终端的应用层可以是pc5-s层或v2x层。
94.第一终端的应用层向接入层发送第一指示，比如可以是应用层向pdcp层发送第一指示。再比如还可以是应用层向rrc层发送第一指示，rrc层接收到第一指示后，可以指示pdcp层重建立用于接收单播连接的数据的pdcp实体。具体的，重建立用于使用新的密钥处理单播连接上的接收数据的pdcp实体，也即新建立的pdcp实体使用新的密钥对接收到的单播连接的数据进行解密。
95.作为一种实现方法，第一终端在确定新的密钥之后，比如可以是在向第二终端发送了安全模式命令消息(如图3实施例中的步骤303的消息)之后。
96.作为另一种实现方法，第一终端在确定新的密钥之后，比如还可以是第一终端在接收密钥更新请求消息(如图3实施例中的步骤301的消息)并基此确定能够使用新的密钥处理单播连接上的接收数据之后。其中，第一终端在确定能够使用新的密钥处理单播连接上的接收数据，也可以理解为是第一终端能够使用旧的密钥处理单播连接上的发送数据以及能够使用新的密钥处理单播连接上的接收数据。
97.步骤402，第一终端在接收到使用新的密钥加密的信息(如信令(signalling)、消息或数据)之后，第一终端的应用层向第一终端的接入层发送第二指示，该第二指示用于指
示重建立用于发送数据的pdcp实体或用于指示pdcp层能够使用新的密钥处理单播连接上的发送数据。
98.其中，第二指示用于指示pdcp层能够使用新的密钥处理单播连接上的发送数据，也可以理解为用于指示pdcp层能够发送使用该新的密钥进行加密的单播连接的数据，或者也可以理解为用于指示pdcp层能够使用该新的密钥对需要发送的单播连接的数据进行加密并发送，或者也可以理解为用于指示pdcp层具有使用所述新的密钥处理单播连接上的发送数据的能力。
99.具体的，所述第二指示可以是第一终端的应用层向第一终端的接入层发送的一个新的密钥处理发送数据的能力指示，触发第一终端的应用层去应用新的密钥及完整性保护和加密算法，使得第一终端具备使用新的密钥处理所述单播连接上的发送数据的能力；也可以是第一终端的应用层向第一终端的接入层发送的一个该单播连接相关的发送数据的pdcp实体的重建立指示，所述接收数据的pdcp实体重建立过程中应用了新的密钥及新的完整性保护和加密算法，使得第一终端具备使用新的密钥处理所述单播连接上的发送数据的能力。
100.用于发送数据的pdcp实体关联于第一终端与第二终端之间的单播连接。或者理解为，第一终端与第二终端之间可能会存在多个单播连接，用于发送数据的pdcp实体关联于其中一个单播连接。当有多个单播连接时，则需要不同的pdcp实体关联于不同的单播连接。
101.需要说明的是，该实施例中的用于发送数据的pdcp实体与用于接收数据的pdcp实体是关联到同一个单播连接的。
102.第一终端的应用层向接入层发送第二指示，比如可以是应用层向pdcp层发送第一指示。或者还可以是应用层向rrc层发送第二指示，rrc层接收到第二指示后，可以指示pdcp层重建立用于发送数据的pdcp实体。具体的，重建立用于使用新的密钥对需要发送的单播连接的数据进行加密和发送的pdcp实体。
103.作为一种实现方法，第一终端在接收到使用新的密钥加密的数据之后，比如可以是在从第二终端接收到安全模式完成消息(如图3实施例中的步骤305的消息)之后。
104.作为另一种实现方法，第一终端在确定新的密钥之后，也可以是第一终端在确定能够使用新的密钥处理单播连接上的发送数据之后，比如可以是验证从第一终端接收到的新的密钥加密的数据正确并基此认为第一终端已经确认新的密钥并建立了新的密钥相关的安全上下文之后。其中，第一终端在确定能够使用新的密钥处理单播连接上的发送数据，也可以理解为是第一终端能够使用新的密钥处理单播连接上的接收数据以及能够使用新的密钥处理单播连接上的发送数据。
105.需要说明的是，该图4实施例中的第一终端可以是图3实施例中的第二终端，该图4实施例中的第二终端可以是图3实施例中的第一终端。
106.作为一种实现方法，上述第一指示也可以称为pdcp实体重建立指示。当pdcp层接收到第一指示，则会重建立pdcp实体。上述第二指示也可以称为pdcp实体重建立指示。当pdcp层接收到第二指示，则会重建立pdcp实体。
107.基于上述方案，终端的应用层可以在相应的时间点上通知接入层可以开始使用新的密钥对接收到数据进行解密，以及在相应的时间点上通知接入层可以开始使用新的密钥对需要发送的数据进行加密，从而可以保障第一终端与第二终端之间的正确通信。
108.在一种实现方法中，针对上述图3实施例中的第一终端、或上述图4实施例中的第二终端，该终端在确定新的密钥之后，该终端的应用层向该终端的接入层发送第三指示，该第三指示用于指示重建立用于发送数据的pdcp实体以及重建立用于接收数据的pdcp实体，或者用于指示pdcp层能够使用新的密钥处理单播连接上的发送数据和接收数据。
109.需要说明的是，用于发送单播连接的数据的pdcp实体与用于接收单播连接的数据的pdcp实体是不同的pdcp实体。
110.其中，第三指示用于指示pdcp层能够使用新的密钥处理单播连接上的发送数据和接收数据，也可以理解为用于指示pdcp层能够使用该新的密钥对需要发送的单播连接的数据进行加密及发送，以及能够对接收到的单播连接的数据使用新的密钥进行解密。作为一种实现方法，上述第三指示也可以称为pdcp实体重建立指示。当pdcp层接收到第三指示，则会重建立pdcp实体。
111.其中，终端的应用层可以是pc5-s层或v2x层。
112.终端的应用层向接入层发送第三指示，比如可以是应用层向pdcp层发送第一指示。再比如还可以是应用层向rrc层发送第三指示，rrc层接收到第三指示后，可以指示pdcp层重建立用于发送单播连接的数据的pdcp实体以及重建立用于接收单播连接的数据的pdcp实体。
113.作为一种实现方法，终端在确定新的密钥之后，例如可以是在确定新的密钥之后以及在发送安全模式完成消息(如图3实施例中的步骤305的消息)之前。
114.作为另一种实现方法，终端在确定新的密钥之后，还可以是终端在确定能够使用新的密钥处理单播连接上的发送数据和接收数据之后。例如可以是在接收并验证第二终端发送的安全模式命令消息(如图3实施例中的步骤303的消息)正确，并基此认为第二终端已经确认新的密钥并建立了新的密钥相关的安全上下文之后。
115.为解决上述问题2)，本技术实施例提供一种通信方法，该方法适用于第一终端与第二终端之间，且第一终端与第二终端之间通过单播连接通信。
116.如图5所示，该方法包括以下步骤：
117.步骤501，第一终端接收来自第二终端的第一数据包，该第一数据携带密钥标识，该密钥标识对应的密钥用于第一终端与第二终端之间的单播连接的通信。
118.该第一数据包是使用该密钥标识对应的密钥进行加密的。比如，第一数据包可以是接收数据的pdcp实体从下层接收的pdcp data协议数据单元(protocol data unit，pdu)，包括控制面的数据包和/或用户面的数据包。
119.在正常情况下，第一终端会存储该密钥标识对应的密钥安全上下文。在某些情况下，比如图3实施例中的密钥更新流程中，第一终端也会删除旧的密钥对应的密钥安全上下文，并建立新的密钥对应的密钥安全上下文。
120.在删除了旧的密钥对应的密钥安全上下文之后，第一终端也可能会继续收到使用旧的密钥进行加密的数据。如上述图3实施例中的第二终端，在删除了旧的密钥对应的密钥安全上下文之后，可能会继续收到使用旧的密钥进行加密的数据。
121.步骤502，若第一终端内没有存储有该密钥标识对应的密钥安全上下文，则第一终端丢弃该第一数据包。
122.若第一终端内存储有该密钥标识对应的密钥安全上下文，则第一终端接收并处理
该第一数据包。比如第一终端使用该密钥标识对应的密钥对该第一数据包进行解密。
123.若第一终端内没有存储有该密钥标识对应的密钥安全上下文，表明第一终端与第二终端曾经使用该密钥标识对应的密钥，但由于某些原因，如密钥更新，导致第一终端删除了该密钥对应的密钥安全上下文。因此，第一终端若继续收到该密钥对应的密钥安全上下文，则第一终端将无法解密该第一数据，因而第一终端可以丢弃该第一数据包。
124.作为一个示例，该实施例中的第一终端可以是图3对应实施例中的第二终端。
125.基于上述方案，第一终端接收到携带密钥标识的第一数据包之后，若第一终端没有存储该密钥标识对应的密钥安全上下文，则第一终端丢弃该第一数据包，而现有技术中是在解析该第一数据包并传输到互联网协议(internet protocol，ip)层后才发现解析错误，进而丢弃该第一数据包。可以看出，本技术上述方案可以提前丢弃无法解析的数据包，因而可以保障该终端与其他终端之间的正确通信，同时还可以节约资源开销。
126.为解决上述问题3)，本技术实施例提供一种通信方法，该方法适用于第一终端与第二终端之间，且第一终端与第二终端之间通过单播连接通信。
127.其中，第一终端与第二终端之间建立单播连接的过程为：第一终端与第二终端之间先建立单播连接，在单播连接建立成功后，则自动建立第一终端与第二终端之间的rrc连接。
128.第一终端与第二终端之间断开单播连接的过程为：第一终端与第二终端之间先断开单播连接，在单播连接断开成功后，则自动断开第一终端与第二终端之间的rrc连接。
129.如图6所示，该方法包括以下步骤：
130.步骤601，第一终端对接收到的rrc消息进行完整性保护校验。
131.该步骤中的rrc消息也可以成为pc5-rrc消息。第一终端是从与第一终端建立了单播连接的第二终端接收到的rrc消息，并且对该rrc消息进行完整性保护校验。
132.步骤602，当所述完整性保护校验失败，第一终端的rrc层向第一终端的应用层发送第一指示和第二终端的标识，所述第一指示和所述第二终端的标识用于所述应用层断开所述第一终端与所述第二终端之间的单播连接。
133.这里的应用层可以是pc5-s层或v2x层。
134.第一终端的应用层从rrc层接收到第一指示和第二终端的标识之后，则根据第一指示和第二终端的标识，断开第一终端与第二终端之间的单播连接。对接收到的消息执行完整性保护校验失败的原因可能是攻击者篡改了接收到的rrc消息中的某些信息，因此该方法通过断开两个终端之间的单播连接，可以保障通信安全。
135.可选的，第一终端的应用层还可以更新层2标识(layer2 id)，即第一终端的mac层身份标识，从而提升通信安全。
136.可选的，第一终端还可以使用新的密钥，重新建立与第二终端之间的单播连接，从而提升通信安全。
137.基于上述方案，在第一终端对接收到的消息执行完整性保护校验失败的情况下，第一终端的rrc层可以向应用层上报第一指示和第二终端的标识，触发应用层断开第一终端与第二终端之间的单播连接。由于给定了对接收到的消息执行完整性保护校验失败的情况下的处理机制，因而可以保障第二终端与第一终端之间的正确通信。并且，对接收到的消息执行完整性保护校验失败的原因一般是攻击者篡改了rrc消息中的某些信息，因此该方
法通过断开两个终端之间的单播连接，可以保障通信安全。
138.作为示例，下面给出上述步骤602中的第一指示的两种不同实现方法。
139.方法1，第一指示为rrc连接断开指示。
140.该rrc连接断开指示用于指示第一终端与第二终端之间的rrc连接已经断开。
141.也即，基于该方法1，则在步骤601之后，第一终端先断开第一终端与第二终端之间的rrc连接，然后在上述步骤602中第一终端的rrc层向应用层发送rrc连接断开指示和第二终端的标识。第一终端的应用层根据rrc连接断开指示，确定第一终端与第二终端之间的rrc连接已经断开，则触发第一终端的应用层断开第一终端与第二终端之间的单播连接。
142.方法2，第一指示为完整性保护校验失败指示。
143.该完整性保护校验失败指示用于指示第一终端对接收到的rrc消息进行完整性保护校验失败。
144.也即，基于该方法2，第一终端的rrc层在上述步骤601中对接收到的rrc消息进行完整性保护校验失败后，在上述步骤602中向第一终端的应用层发送完整性保护校验失败指示和第二终端的标识。第一终端的应用层根据完整性保护校验失败指示和第二终端的标识，断开第一终端与第二终端之间的单播连接。在第一终端与第二终端之间的单播连接断开之后，第一终端与第二终端之间的rrc连接也将自动断开。
145.为解决上述问题3)，本技术实施例提供另一种通信方法，如图7所示，该方法包括以下步骤：
146.步骤701，第一终端对接收到的rrc消息进行完整性保护校验。
147.该步骤中的rrc消息也可以是pc5-rrc消息。第一终端是从与第一终端建立了单播连接的第二终端接收到的rrc消息，并且对该rrc消息进行完整性保护校验。
148.步骤702，当所述完整性保护校验失败，第一终端向网络设备发送侧行链路信息，该侧行链路信息包括第二指示和第二终端的标识。
149.作为一种实现方法，上述第二指示是一个完整性保护校验失败指示，用于指示第一终端对接收到的来自第二终端的rrc消息进行完整性保护校验失败。从而网络设备获知第一终端对接收到的来自第二终端的rrc消息完整性保护校验失败。
150.作为另一种实现方法，上述第二指示还可以用于指示第一终端与第二终端之间的单播连接发生无线链路失败(radio link failure，rlf)且失败原因是对接收到的来自第二终端的rrc消息进行完整性保护校验失败。从而网络设备获知第一终端对接收到的来自第二终端的rrc消息完整性保护校验失败。
151.可选的，网络设备获知第一终端对接收到的来自第二终端的rrc消息完整性保护校验失败之后，可以尝试寻找攻击者或者是触发报警等。
152.基于上述方案，在第一终端对接收到的rrc消息执行完整性保护校验失败的情况下，第一终端可以向网络设备上报第二指示和第二终端的标识。由于给定了对接收到的消息执行完整性保护校验失败的情况下的处理机制，使得网络设备可以基于上报的信息去排查第一终端与第二终端之间的单播连接故障，因而可以保障第二终端与第一终端之间的正确通信。
153.上述图6实施例或图7实施例中，当第一终端对接收到的控制面的rrc消息进行完整性保护校验失败时，给出了相应的处理方法。在另一种场景下，如果第一终端对接收到的
用户面消息进行完整性保护校验失败，则第一终端可以向网络设备发送侧行链路信息，该侧行链路信息包括完整性保护校验失败指示和第二终端的标识。也即，当第一终端在对接收到的用户面消息进行完整性保护校验失败后，触发第一终端向网络设备上报携带完整性保护校验失败指示和第二终端的标识的侧行链路信息，从而网络设备获知第一终端对接收到的来自第二终端的rrc消息完整性保护校验失败。
154.可选的，网络设备获知第一终端对接收到的来自第二终端的用户面消息完整性保护校验失败之后，可以尝试寻找攻击者或者是触发报警等。
155.可选的，第一终端在确定由于用户面消息完整性保护校验失败而丢弃的数据包达到预设的一个阈值时，才触发第一终端向网络设备上报携带完整性保护校验失败指示和第二终端的标识的侧行链路信息。
156.基于上述方案，在第一终端对接收到的用户面消息执行完整性保护校验失败的情况下，第一终端可以向网络设备上报完整性保护校验失败指示和第二终端的标识。由于给定了对接收到的用户面消息执行完整性保护校验失败的情况下的处理机制，使得网络设备可以基于上报的信息去排查第一终端与第二终端之间的单播连接故障，因而可以保障第二终端与第一终端之间的正确通信。
157.需要说明的是，本技术中上述各个实施例可以单独实施例，也可以相互结合实施。具体的，图4至图7分别对应的实施例中的任意两个或两个以上的实施例都可以相互结合进行实施。
158.需要说明的是，本技术上述任一实施例中的第二终端的标识，在具体实现中，比如可以是：第二终端的层2标识、或ip地址、或用户识别模块(subscriber identity module，sim)等。
159.参考图8，为本技术实施例提供的一种终端的结构示意图。该终端用于实现以上实施例中终端(如第一终端或第二终端)的操作。如图8所示，该终端包括：天线810、射频装置820、信号处理部分830。天线810与射频装置820连接。在下行方向上，射频装置820通过天线810接收网络设备或其他终端发送的信息，将网络设备或其他终端发送的信息发送给信号处理部分830进行处理。在上行方向上，信号处理部分830对终端的信息进行处理，并发送给射频装置820，射频装置820对终端的信息进行处理后经过天线810发送给网络设备或其他终端。
160.信号处理部分830用于实现对数据各通信协议层的处理。信号处理部分830可以为该终端的一个子系统，则该终端还可以包括其它子系统，例如中央处理子系统，用于实现对终端操作系统以及应用层的处理；再如，周边子系统用于实现与其它设备的连接。信号处理部分830可以为单独设置的芯片。可选的，以上的装置可以位于信号处理部分830。
161.信号处理部分830可以包括一个或多个处理元件831，例如，包括一个主控cpu和其它集成电路，以及包括接口电路833。此外，该信号处理部分830还可以包括存储元件832。存储元件832用于存储数据和程序，用于执行以上方法中终端所执行的方法的程序可能存储，也可能不存储于该存储元件832中，例如，存储于信号处理部分830之外的存储器中，使用时信号处理部分830加载该程序到缓存中进行使用。接口电路833用于与装置通信。以上装置可以位于信号处理部分830，该信号处理部分830可以通过芯片实现，该芯片包括至少一个处理元件和接口电路，其中处理元件用于执行以上终端执行的任一种方法的各个步骤，接
口电路用于与其它装置通信。在一种实现中，实现以上方法中各个步骤的单元可以通过处理元件调度程序的形式实现，例如该装置包括处理元件和存储元件，处理元件调用存储元件存储的程序，以执行以上方法实施例中终端执行的方法。存储元件可以为处理元件处于同一芯片上的存储元件，即片内存储元件。
162.在另一种实现中，用于执行以上方法中终端所执行的方法的程序可以在与处理元件处于不同芯片上的存储元件，即片外存储元件。此时，处理元件从片外存储元件调用或加载程序于片内存储元件上，以调用并执行以上方法实施例中终端执行的方法。
163.在又一种实现中，终端实现以上方法中各个步骤的单元可以是被配置成一个或多个处理元件，这些处理元件设置于信号处理部分830上，这里的处理元件可以为集成电路，例如：一个或多个asic，或，一个或多个dsp，或，一个或者多个fpga，或者这些类集成电路的组合。这些集成电路可以集成在一起，构成芯片。
164.实现以上方法中各个步骤的单元可以集成在一起，以片上系统(system-on-a-chip，soc)的形式实现，该soc芯片，用于实现以上方法。该芯片内可以集成至少一个处理元件和存储元件，由处理元件调用存储元件的存储的程序的形式实现以上终端执行的方法；或者，该芯片内可以集成至少一个集成电路，用于实现以上终端执行的方法；或者，可以结合以上实现方式，部分单元的功能通过处理元件调用程序的形式实现，部分单元的功能通过集成电路的形式实现。
165.可见，以上装置可以包括至少一个处理元件和接口电路，其中至少一个处理元件用于执行以上方法实施例所提供的任一种终端执行的方法。处理元件可以以第一种方式：即调用存储元件存储的程序的方式执行终端执行的部分或全部步骤；也可以以第二种方式：即通过处理器元件中的硬件的集成逻辑电路结合指令的方式执行终端执行的部分或全部步骤；当然，也可以结合第一种方式和第二种方式执行终端执行的部分或全部步骤。
166.这里的处理元件同以上描述，可以是通用处理器，例如cpu，还可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个asic，或，一个或多个微处理器dsp，或，一个或者多个fpga等，或这些集成电路形式中至少两种的组合。存储元件可以是一个存储器，也可以是多个存储元件的统称。
167.本领域普通技术人员可以理解：本技术中涉及的第一、第二、第三等各种数字编号仅为描述方便进行的区分，并不用来限制本技术实施例的范围，也表示先后顺序。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。“至少一个”是指一个或者多个。至少两个是指两个或者多个。“至少一个”、“任意一个”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a,b,或c中的至少一项(个、种)，可以表示：a,b,c,a-b,a-c,b-c,或a-b-c，其中a,b,c可以是单个，也可以是多个。“多个”是指两个或两个以上，其它量词与之类似。
168.应理解，在本技术的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。
169.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
170.在本技术所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
171.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
172.另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
173.在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本技术实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(dsl))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，dvd)、或者半导体介质(例如固态硬盘(solid state disk，ssd))等。
174.本技术实施例中所描述的各种说明性的逻辑单元和电路可以通过通用处理器，数字信号处理器，专用集成电路(asic)，现场可编程门阵列(fpga)或其它可编程逻辑装置，离散门或晶体管逻辑，离散硬件部件，或上述任何组合的设计来实现或操作所描述的功能。通用处理器可以为微处理器，可选地，该通用处理器也可以为任何传统的处理器、控制器、微控制器或状态机。处理器也可以通过计算装置的组合来实现，例如数字信号处理器和微处理器，多个微处理器，一个或多个微处理器联合一个数字信号处理器核，或任何其它类似的配置来实现。
175.本技术实施例中所描述的方法或算法的步骤可以直接嵌入硬件、处理器执行的软件单元、或者这两者的结合。软件单元可以存储于随机存取存储器(random access memory，ram)、闪存、只读存储器(read-only memory，rom)、eprom存储器、eeprom存储器、寄存器、硬盘、可移动磁盘、cd-rom或本领域中其它任意形式的存储媒介中。示例性地，存储媒介可以与处理器连接，以使得处理器可以从存储媒介中读取信息，并可以向存储媒介存写信息。可选地，存储媒介还可以集成到处理器中。处理器和存储媒介可以设置于asic中。
176.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或
其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
177.本领域技术人员应该可以意识到，在上述一个或多个示例中，本技术所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。
178.尽管结合具体特征及其实施例对本技术进行了描述，显而易见的，在不脱离本技术的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本技术的示例性说明，且视为已覆盖本技术范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本技术进行各种改动和变型而不脱离本技术的范围。这样，倘若本技术的这些修改和变型属于本技术权利要求及其等同技术的范围之内，则本技术也意图包括这些改动和变型在内。