LTE系統中PDCP子層功能研究

報頭壓縮協議可以產生兩種類型的輸出包：
(1)壓縮分組包，每一個壓縮包都是由相應的PDCP SDU經過報頭壓縮產生的；
(2)與PDCP SDU不相關的獨立包，即ROHC的反饋包。
壓縮包總是與相應的PDCP SDU采用相同的PDCP SN和COUNT值；ROHC反饋包不是由PDCPSDU產生的，沒有與之相關的PDCP SN，也不加密。
1．2 安全性功能
LTE的安全性是在PDCP層負責的，通過加密(控制平面RRC數據和用戶平面數據)及完整性保護(僅控制平面數據)實現。
1．2．1 加密／解密
在LTE系統中，加密功能位于PDCP實體中，加密對象包括：
(1)控制平面，被加密的數據單元是PDCP PDU的數據部分(未壓縮的用戶面或控制面的PDCP SDU或壓縮的用戶平面PDCP SDU)和MAC—I域(完整性消息鑒權碼)。
(2)用戶平面，被加密的數據單元是PDCP PDU的數據部分。
PDCP實體所使用的加密算法和密鑰(KEY)由高層協議配置。一旦激活安全功能，加密功能即被高層激活，該功能應用于高層指示的所有PDCP PDU。PDCP用于加密的參數包括以下2個：COUNT；DIRECTION(傳輸的方向)。
RRC協議提供給PDCP加密功能所需要的參數包括以下2個：BEARER；KEY(控制平面使用KRRCenc，用戶平面使用KUPenc)。
加密是通過對消息和加密流做異或(XOR)運算來實現的，這里加密流是由基于接入層(AS)導出密鑰、無線承載ID、傳輸方向(上行或下行)以及COUNT值的加密算法所生成的。加密僅適用于PDCP數據PDU?？刂芇DU(如ROHC反饋或PDCP狀態報告)既不使用加密，也不適用完整性保護。
1．2．2 完整性保護
完整性保護功能包括完整性保護和完整性驗證兩個過程，完整性保護功能僅應用于SRB。用于PDCP實體的完整性保護功能的算法和KEY由上層配置。一旦激活安全功能，完整性保護功能即被高層激活，該功能應用于高層指示的所有PDCP PDU。PDCP用于完整性保護的參數包括以下2個：COUNT；DIREC-TION(傳輸的方向)。
RRC協議提供給PDCP完整性保護功能的參數包括以下2個：BEARER；KEY(控制平面使用KRRCint)。
UE基于上述輸入的參數計算X-MAC，進行PDCP PDU的完整性驗證。如果計算出的X-MAC與MAC-I相同，則完整性保護驗證成功。
1．3 數據的傳輸
控制平面的PDCP PDU和用戶平面的PDCP數據PDU都擁有一個序列號SN字段，PDCP子層的發送和接收實體就是通過設置和檢查SN字段來實現PDCPPDU的按序發送和接收。PDCP子層在發送側和接收側分別維護一個重排序窗口的大小是SN范圍的50％。當SN為0～4 095時，即“最大PDCP SN”的值為4 095時，重排序窗口的大小為2 048。
在非切換狀態下，RLC子層位為PDCP子層提供按序提交和重復包丟棄服務。而在切換狀態下，由于UE與兩個eNodeB同時通信，因此其RLC子層無法保證按序提交和重復包丟棄，從而需要由PDCP子層來完成這些功能。
下面以UE側的操作為例說明PDCP子層的發送和接收流程。