CN109218325B - 数据完整性保护方法和装置 - Google Patents

数据完整性保护方法和装置 Download PDF

Info

Publication number
CN109218325B
CN109218325B CN201811179111.8A CN201811179111A CN109218325B CN 109218325 B CN109218325 B CN 109218325B CN 201811179111 A CN201811179111 A CN 201811179111A CN 109218325 B CN109218325 B CN 109218325B
Authority
CN
China
Prior art keywords
integrity protection
message
session
drb
indication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811179111.8A
Other languages
English (en)
Other versions
CN109218325A (zh
Inventor
娄崇
黄曲芳
刘星
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201811179111.8A priority Critical patent/CN109218325B/zh
Publication of CN109218325A publication Critical patent/CN109218325A/zh
Application granted granted Critical
Publication of CN109218325B publication Critical patent/CN109218325B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/102—Route integrity, e.g. using trusted paths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/14—Mobility data transfer between corresponding nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请提供一种数据完整性保护方法和装置，终端设备获取会话对应的完整性保护算法和密钥以及会话对应的DRB，使用会话对应的完整性保护算法和密钥对会话对应的DRB的数据进行完整性保护，或者，终端设备获取流对应的完整性保护算法和密钥以及流对应的DRB，使用流对应的完整性保护算法和密钥对流对应的DRB的数据进行完整性保护，一个会话包括多个流，不同会话可以使用不同的完整性保护算法和密钥，不同流也可以使用不同的完整性保护算法和密钥，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。

Description

数据完整性保护方法和装置
技术领域
本申请涉及通信技术，尤其涉及一种数据完整性保护方法和装置。
背景技术
随着通信技术的快速发展，移动通信系统的信息安全问题受到越来越多的关注，以长期演进(Long Term Evolution，LTE)系统为例，LTE系统中的完整性保护功能(Integrity Protection)的目的是防止用户数据被篡改，一旦接收端发现完整性校验失败，可以触发加解密密钥(Key)的更新过程，使用新密钥对用户数据进行保护。
完整性保护功能包含完整性保护以及完整性校验，LTE的完整性保护功能位于分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)层，发送端在加密之前对PDCP协议数据单元(Protocol Data Unit，PDU)的头部(header)以及数据部分进行完整性保护。具体的，发送端使用上层协议层配置的完整性保护算法，以密钥、COUNT值、无线承载标识、 DIRECTION、消息本身以及消息的长度等中的至少一个参数作为输入参数，计算一个32bit 的消息验证码(Message Authentication Code for Integrity，MAC-I)，放入PDCPPDU的MAC-I 域。接收端在收到消息后，以同样的方法计算该消息所期望的验证码XMAC-I，并通过比较 XMAC-I和MAC-I进行完整性校验。如果MAC-I与XMAC-I相等，则接收端确定完整性校验成功，否则确定完整性校验失败。
但是，LTE系统中完整性保护功能的粒度是终端设备级别的，即终端设备对于所有数据使用相同的完整性保护参数，使得完整性保护不灵活。
发明内容
本申请提供一种数据完整性保护方法和装置，可以进行会话粒度或者流粒度的完整性保护，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。
本申请第一方面提供一种数据完整性保护方法，包括：终端设备获取会话对应的完整性保护算法和密钥以及所述会话对应的DRB，使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。不同会话可以使用不同的完整性保护算法和密钥，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。
可选的，所述终端设备获取会话对应的完整性保护算法和密钥，以及所述会话对应的 DRB，具体为：所述终端设备发送第一消息，所述第一消息用于请求建立所述会话；所述终端设备接收第二消息，所述第二消息包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识；或者，
所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
本申请第二方面提供一种数据完整性保护方法，包括：终端设备获取流对应的完整性保护算法和密钥、以及所述流对应的DRB，使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。不同流也可以使用不同的完整性保护算法和密钥，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。
可选的，所述终端设备获取流对应的完整性保护算法和密钥、以及所述流对应的无线数据承载DRB，具体为：所述终端设备发送第一消息，所述第一消息用于请求建立会话，所述会话与所述流对应；所述终端设备接收第二消息，所述第二消息包括：所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥；或者，
所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，在本申请第一方面和第二方面中，所述方法还包括：所述终端设备获取以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，在本申请第一方面和第二方面中，所述DRB的数据为：所述DRB的SDAP层的数据包；或者，所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，还包括：所述终端设备在所述DRB 的SDAP层的数据包中标记所述流的标识。
本申请第三方面提供一种数据完整性保护方法，包括：接入网设备接收终端设备发送的第一消息，所述第一消息用于请求建立会话；所述接入网设备向核心网设备发送第三消息，所述第三消息包括所述第一消息；所述接入网设备接收所述核心网设备发送的第四消息，所述第四消息中包括所述会话对应的完整性保护算法和密钥以及所述会话对应的DRB；所述接入网设备保存所述会话对应的完整性保护算法和密钥以及所述会话对应的DRB；所述接入网设备向所述终端设备发送第二消息，所述第二消息包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
本申请第四方面提供一种数据完整性保护方法，包括：接入网设备接收终端设备发送的第一消息，所述第一消息用于请求建立会话；所述接入网设备向核心网设备发送所述第三消息，所述第三消息包括所述第一消息；所述接入网设备接收所述核心网设备发送的第四消息，所述第四消息中包括流对应的完整性保护算法和密钥以及所述流对应的无线数据承载DRB，所述会话与所述流对应；所述接入网设备保存所述流对应的完整性保护算法和密钥以及所述流对应的DRB；所述接入网设备向所述终端设备发送第二消息，所述第二消息包括：所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，在本申请第三方面和第四方面中，所述第三消息或所述第二消息中还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，在本申请第三方面和第四方面中，所述方法还包括：所述接入网设备使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，在本申请第三方面和第四方面中，所述DRB的数据为：所述DRB的SDAP层的数据包；或者，所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，还包括：所述接入网设备在所述 DRB的SDAP层的数据包中标记所述流的标识。
本申请第五方面提供一种数据完整性保护方法，包括：核心网设备接收接入网设备发送的第三消息，所述第三消息包括第一消息，所述第一消息用于请求建立会话；所述核心网设备向所述接入网设备发送第四消息，所述第三消息中包括所述会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB，或者包括流对应的完整性保护算法和密钥以及所述流对应的DRB，所述会话与所述流对应。
可选的，所述第四消息还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述方法还包括：所述核心网设备使用所述完整性保护算法和密钥对所述DRB 的数据进行完整性保护。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，还包括：所述核心网设备在所述DRB的SDAP层的数据包中标记所述流的标识。
本申请第六方面提供一种终端设备，包括：获取模块，用于获取会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB；完整性保护模块，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述获取模块，具体用于：发送第一消息，所述第一消息用于请求建立所述会话；接收第二消息，所述第二消息包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
本申请第七方面提供一种终端设备，包括：获取模块，用于获取流对应的完整性保护算法和密钥、以及所述流对应的无线数据承载DRB；完整性保护模块，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述获取模块，具体用于：发送第一消息，所述第一消息用于请求建立会话，所述会话与所述流对应；接收第二消息，所述第二消息包括：所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，在本申请第六方面和第七方面中，所述获取模块还用于：获取以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，在本申请第六方面和第七方面中，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
本申请第八方面提供一种接入网设备，包括：
接收模块，用于接收终端设备发送的第一消息，所述第一消息用于请求建立会话；
发送模块，用于向核心网设备发送第三消息，所述第三消息包括所述第一消息；
所述接收模块，还用于接收所述核心网设备发送的第四消息，所述第四消息中包括所述会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB；
存储模块，用于保存所述会话对应的完整性保护算法和密钥以及所述会话对应的DRB；
所述发送模块，还用于向所述终端设备发送第二消息，所述第二消息包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
本申请第九方面提供一种接入网设备，包括：
接收模块，用于接收终端设备发送的第一消息，所述第一消息用于请求建立会话；
发送模块，用于向核心网设备发送所述第三消息，所述第三消息包括所述第一消息；
所述接收模块，还用于接收所述核心网设备发送的第四消息，所述第四消息中包括流对应的完整性保护算法和密钥以及所述流对应的无线数据承载DRB，所述会话与所述流对应；
存储模块，用于保存所述流对应的完整性保护算法和密钥以及所述流对应的DRB；
所述发送模块，还用于向所述终端设备发送第二消息，所述第二消息包括：所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥；或者，
所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
在本申请第八方面和第九方面中，所述第三消息或所述第二消息中还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述接入网设备还包括：完整性保护模块，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，所述接入网设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
本申请第十方面提供一种核心网设备，包括：
接收模块，用于接收接入网设备发送的第三消息，所述第三消息包括第一消息，所述第一消息用于请求建立会话；
发送模块，用于向所述接入网设备发送第四消息，所述第三消息中包括所述会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB，或者包括流对应的完整性保护算法和密钥以及所述流对应的DRB，所述会话与所述流对应。
可选的，所述第四消息还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述核心网设备还包括：完整性保护模块，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，所述核心网设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
本申请第十一方面提供一种终端设备，包括：处理器、存储器、接收器和发送器，所述存储器、接收器和发送器通过总线与所述处理器连接并通信，所述存储器用于存储计算机执行指令，所述处理器用于执行所述计算机执行指令，以使所述终端设备执行上述第一方面和第二方面提供的方法。
本申请第十二方面提供一种接入网设备，包括：处理器、存储器、接收器和发送器，所述存储器、接收器和发送器通过总线与所述处理器连接并通信，所述存储器用于存储计算机执行指令，所述处理器用于执行所述计算机执行指令，以使所述接入网设备执行上述第三方面和第四方面提供的方法。
本申请第十三方面提供一种核心网设备，包括：处理器、存储器、接收器和发送器，所述存储器、接收器和发送器通过总线与所述处理器连接并通信，所述存储器用于存储计算机执行指令，所述处理器用于执行所述计算机执行指令，以使所述核心网设备执行上述第五方面提供的方法。
本申请第十四方面提供一种计算机可读介质，所述计算机可读介质包括计算机执行指令，所述计算机执行指令用于使终端设备执行本申请第一方面和第二方面提供的方法。
本申请第十五方面提供一种计算机可读介质，所述计算机可读介质包括计算机执行指令，所述计算机执行指令用于使接入网设备执行本申请第三方面和第四方面提供的方法。
本申请第十六方面提供一种计算机可读介质，所述计算机可读介质包括计算机执行指令，所述计算机执行指令用于使核心网设备执行本申请第五方面提供的方法。
本申请第十七方面提供一种芯片上系统，所述系统可应用于终端设备，所述芯片上系统包括：至少一个通信接口，至少一个处理器，至少一个存储器，所述通信接口、存储器和处理器通过总线互联，所述处理器调用所述存储器中存储的指令，以执行本申请第一方面和第二方面提供的方法。
本申请第十八方面提供一种芯片上系统，所述系统可应用于接入网设备，所述芯片上系统包括：至少一个通信接口，至少一个处理器，至少一个存储器，所述通信接口、存储器和处理器通过总线互联，所述处理器调用所述存储器中存储的指令，以执行本申请第三方面和第四方面提供的方法。
本申请第十九方面提供一种芯片上系统，所述系统可应用于核心网设备，所述芯片上系统包括：至少一个通信接口，至少一个处理器，至少一个存储器，所述通信接口、存储器和处理器通过总线互联，所述处理器调用所述存储器中存储的指令，以执行本申请第五方面提供的方法。
本申请第二十方面提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，终端设备的至少一个处理器执行所述计算机程序使得所述终端设备实施本申请第一方面和第二方面提供的方法。
本申请第二十一方面提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，接入网设备的至少一个处理器执行所述计算机程序使得所述接入网设备实施本申请第三方面和第四方面提供的方法。
本申请第二十二方面提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，核心网设备的至少一个处理器执行所述计算机程序使得所述核心网设备实施本申请第五方面提供的方法。
本申请提供一种数据完整性保护方法和装置，终端设备通过获取会话对应的完整性保护算法和密钥以及会话对应的DRB，使用会话对应的完整性保护算法和密钥对会话对应的DRB 的数据进行完整性保护，或者，终端设备获取流对应的完整性保护算法和密钥以及流对应的 DRB，使用流对应的完整性保护算法和密钥对流对应的DRB的数据进行完整性保护，一个会话包括多个流，不同会话可以使用不同的完整性保护算法和密钥，不同流也可以使用不同的完整性保护算法和密钥，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。
附图说明
图1示出了本申请的一种应用场景的示意性架构图；
图2为本申请实施例一提供的数据完整性保护方法的信令流程图；
图3为5G系统的协议层的一种示意图；
图4为本申请实施例二提供的数据完整性保护方法的信令流程图；
图5为在PDCP层进行完整性保护时MAC-I的一种示意图；
图6为本申请实施例三提供的终端设备的结构示意图；
图7为本申请实施例五提供的接入网设备的结构示意图；
图8为本申请实施例七提供的核心网设备的结构示意图；
图9为本申请实施例八提供的终端设备的结构示意图；
图10为本申请实施例九提供的接入网设备的结构示意图；
图11为本申请实施例十提供的核心网设备的结构示意图。
具体实施方式
本申请提供一种数据完整性保护方法，可以应用于多种通信系统，该通信系统可以为通用移动通信系统(Universal Mobile Telecommunications System，UMTS)、码分多址(Code Division Multiple Access，CDMA)系统、宽带码分多址(Wideband CodeDivision Multiple Access，WCDMA)系统、无线局域网(Wireless Local Area Network，WLAN)、长期演进 (Long Term Evolution，LTE)系统或第五代移动通信(5th-Generation，5G)系统。
图1示出了本申请的一种应用场景的示意性架构图。如图1所示，5G系统可以包括：(无线)接入网((Radio)Access Network，(R)AN)、核心网(Core Network，CN)和终端设备。其中，RAN负责终端设备的接入，RAN的覆盖范围内包括多个终端设备，RAN和CN之间的接口为NG接口，RAN网元之间的接口为Xn接口，RAN网元和终端设备之间的接口为空口。 RAN网元可以是UMTS系统的基站、CDMA系统的基站(Base Transceiver Station，BTS)，也可以是WCDMA系统中的基站(NodeB，NB)，还可以是LTE系统中的演进型基站(evolved NodeB，eNB)或者中继站，或者WLAN中的接入点(access point，AP)，也可以是5G系统中的基站(如gNB或传输点(Transmission Point，TRP))等，5G系统也称为新无线通信系统、新接入技术(NewRadio)或者下一代移动通信系统。在下一代移动通信系统中，一种基于流(flow)的业务服务质量(Quality of Service，QoS)架构被提出，flow例如是QoS flow。 QoS分为非接入层(Non-access stratum，NAS)层QoS和接入层(access stratum，AS)层QoS，其中NAS层QoS为QoS flow级别，QoS flow是协议数据单元(Protocol Data Unit，PDU)会话 (session)中的最小粒度的QoS区分，Qos flow是一组数据包的集合，同一QoS flow包括的数据包会进行相同的处理。
CN网元包括接入和移动性管理功能(Access and Mobility ManagementFunction，AMF) 实体和用户面功能(User Plane Function，UPF)实体。AMF实体主要负责移动性管理、接入管理等服务，相当于LTE系统中移动管理实体(Mobility ManagementEntity，MME)除了会话管理功能外的功能。UPF相当于LTE系统中的分组数据网络网关(Packet Data Network Gateway，P-GW)，主要负责会话和承载管理、互联网协议(InternetProtocol，IP)地址分配等功能，UPF产生下行的QoS flow，UE产生上行的QoS flow。
可选的，CN网元还可以包括会话管理功能(Session Management Function，SMF)实体、鉴权服务器功能(Authentication Server Function，AUSF)实体/鉴权信任状存储和处理功能 (Authentication Credential Repository and Processing Function，ARPF)实体、策略控制功能 (Policy Control Function，PCF)实体和认证、授权和计费(Authentication,Authorization and Accounting，AAA)服务器。
SMF实体主要负责建立会话、修改会话或释放会话。PCF实体主要负责为网络提供策略。 AAA服务器主要负责用户身份识别(Subscriber Identification Module，SIM)卡的认证、授权 SIM卡可以使用哪些服务以及记录SIM卡使用的网络资源。AAA服务器可以由运营商提供，也可以由第三提供。AUSF是鉴权请求消息的终结点并与ARPF实体交互获得终端设备的长期安全信任状(long-term security credential)。ARPF实体主要负责存储终端设备的长期安全信任状。
当本申请的方法应用在LTE系统时，AMF实体和SMF实体可以由MME代替，UPF实体可以由LTE系统中的P-GW和服务网关实体(Serving Gateway，S-GW)代替，AUSF实体和ARPF 实体由归属网络服务器(Home Subscriber Server，HSS)代替，HSS用于存储签约信息，该签约信息可以是SIM卡的签约信息。其中，MME是信令管理网元，负责NAS信令加密、为终端设备分配临时身份标识、选择SGW和PGW等CN网元、提供漫游、跟踪、安全等功能；SGW 是eNB之间切换的移动性锚点，并提供合法监听相关功能；PGW则负责IP地址分配、方案控制和计费规则的执行以及合法监听相关等功能。
本申请中涉及的终端设备可以是无线终端，无线终端可以是指向用户提供语音和/或数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其它处理设备。无线终端可以经(R)AN与至少一个核心网进行通信。无线终端可以是移动终端，如移动电话 (或称为“蜂窝”电话)和带有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语音和/或数据。无线终端也可以称为用户单元(Subscriber Unit)、用户站(Subscriber Station)，移动站(Mobile Station)、移动台(Mobile Station)、远程站(Remote Station)、接入点(AccessPoint)、远程终端(Remote Terminal)、接入终端(Access Terminal)、用户终端(UserTerminal)、用户设备(User Equipment， UE)、或用户代理(User Agent)，在此不作限定。
基于上述图1所示的通信系统，本申请提供的数据完整性保护方法，旨在解决现有技术存在的完整性保护不灵活的问题。
下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。
图2为本申请实施例一提供的数据完整性保护方法的信令流程图，本实施例的方法主要可以包括以下步骤：
步骤S101、终端设备向接入网设备发送第一消息。
第一消息用于请求建立会话，该会话也称为PDU会话。第一消息中可以携带NAS消息， NAS消息携带会话建立请求信息，该会话建立请求信息中包括要建立的会话的标识。该会话建立请求消息中还可以包括协议栈区分(Protocol discriminator)，用于指示第一消息对应的 L3协议栈。如果会话建立请求信息通过NAS消息携带，则接入网将NAS消息携带在第三消息中发送给核心网设备。
示例性的，第一消息可以是无线资源控制(Radio Resource Control，RRC)消息、媒体接入控制(Media Access Control，MAC)消息或者物理层消息等。RRC消息例如是RRC连接建立请求、RRC连接重建立请求或RRC连接建立完成等，MAC消息例如是MAC控制元素(Control Element，CE)，物理层消息例如是物理层信令。
步骤S102、接入网设备向核心网设备发送第三消息，第三消息包括第一消息。
第三消息用于请求建立会话，具体的，接入网设备接收到第一消息后，将第一消息中的 NAS消息携带在第三消息中发送给核心网设备，第三消息是RAN和CN之间的接口消息。
步骤S103、核心网设备向接入网设备发送第四消息，第四消息中包括会话对应的完整性保护算法和密钥以及会话对应的无线数据承载(Data Resource Bearer，DRB)。
第四消息用于请求接入网设备为建立的会话准备资源，第四消息可以是UE初始上下文建立请求消息，用于为UE建立上下文配置；或者，第四消息是PDU会话资源建立请求消息，用于为会话配置资源。第四消息中携带会话信息和会话对应的完整性保护配置，会话信息包括会话标识和会话对应的DRB。可选的，第四消息中携带NAS消息，会话对应的完整性保护配置携带在NAS消息中，当然，会话对应的完整性保护配置也可以不携带在NAS消息中。
第四消息中还包括包含至少一个协议层的配置参数，用于为会话建立一个或者多个DRB，以承载终端设备发起的业务。图3为5G系统的协议层的一种示意图，如图3所示，终端设备和接入网设备的协议层从上到下依次为：业务数据聚合层(Service DataAggregation Protocol， SDAP)层、PDCP层、无线链路控制(Radio Link Control，RLC)、MAC和物理层(Physical， PHY)。其中，SDAP层时在LTE系统上新增的协议层，SDAP层用于处理流(flow)到DRB的映射，本实施例中一个终端设备可能建立多个会话，每个会话包括一个或多个流，每个流可以映射到一个或多个DRB上，流例如是QoS流。
示例性的，该至少一个协议层的配置参数包含各层协议栈的参数、传输模式、逻辑信道配置和调度相关参数等。传输模式可以是RLC透传模式、确认模式或者非确认模式，逻辑信号配置例如是逻辑信道优先级，具体内容可以参照LTE或者5G协议，此处不再赘述。
本实施例中，第四消息中携带的会话对应的完整性保护配置包括会话对应的完整性保护算法和密钥，可选的，第四消息中也可以不携带会话对应的完整性保护算法和密钥，会话对应的完整性保护算法和密钥通过其他消息携带，或者，会话对应的完整性保护算法和密钥预先配置好。第四消息中还可以包括以下信息中的至少一个：完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示。同理，完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示中的一个或多个也可以预先配置好，而不需要通过第四消息动态指示。
其中，完整性保护位置的指示用于指示进行完整性保护的网元。完整性保护可以位于RAN 侧，或者位于CN侧，或者位于RAN以及CN侧等，因此，完整性保护的网元可以是接入网设备、核心网设备，或者，同时在接入网设备和核心网设备进行完整性保护。当完整性保护位置位于RAN侧时，完整性保护功能由RAN侧的协议栈执行，对应终端设备侧则在接入层执行。当完整性保护位置位于CN侧时，完整性保护功能需要在CN侧的协议栈执行，对应终端设备侧则在非接入层执行。当完整性保护位置位于RAN侧和CN侧时，完整性保护功能需要在RAN 侧以及CN侧执行，则用户的控制面或者数据面的完整性保护需要执行两次。
完整性保护协议层位置指示用于指示进行完整性保护的协议层，完整性保护的协议层可以是SDAP层、PDCP层或RRC层。
完整性保护位置的使能指示用于指示是否开启完整性保护的功能。完整性保护位置的使能指示与完整性保护位置的指示关联，例如若完整性保护位置的指示所指示的完整性保护位置在RAN侧，则该完整性保护位置的使能指示用于指示RAN侧功能的开或者关，若完整性保护位置的指示所指示的完整性保护位置在RAN以及CN侧，则该完整性保护位置的使能指示用于指示RAN侧以及CN侧分别的开或者关。
完整性保护对象的指示用于指示完整性保护的对象为用户面(User plane，UP)数据，或者，用户面数据和控制面(Control Plane，CP)信令。
不同会话可以使用相同或者不同的完整性保护算法和密钥，完整性保护算法和密钥与完整性保护位置对应，例如，核心网设备只指示了一种完整性保护位置(RAN侧或CN侧)，则只在该完整性保护位置配置对应的完整性保护算法和密钥，如果核心网设备指示了两种完整性保护位置(RAN侧和CN侧)，则需要在两种完整性保护位置分别配置完整性保护算法和密钥，两种完整性保护位置对应的保护算法和密钥可以相同，也可以不同。
一种方式中，不同会话所使用的密钥可以通过一个根密钥(root key)计算得到，不同会话得到的密钥可以不同，也可以相同，该根密钥可以是接入网设备在SMC过程中获得的根密钥。
另一种方式中，不同会话所使用的密钥可以通过不同的根秘钥计算得到，例如，在第四消息中指示会话使用的根密钥，或者传递相关的参数，使得接入网设备根据根密钥计算得到会话使用的密钥。
本实施例中，会话对应的完整性保护配置可以放在第四消息中的PDU会话信息列表(PDU Session Resource Setup List)中，用于指示该会话对应的完整性保护配置，也可以单独放在第四消息中，并添加完整性保护配置对应的会话标识，接入网设备通过第四消息获知该会话对应的完整性保护配置，进而获知该会话对应的DRB的完整性保护配置。表一为第四消息的一种结构示意，表二为PDU会话信息列表的一种示意，表三为PDU会话建立请求传送(PDU Session Setup Request Transfer)的一种示意。表一所示第四消息例如为第三代合作伙伴(3rd Generation Partnership Project，3GPP)下一代(Next Generation，NG)RAN NG应用协议(NG Application Protocol，NGAP)，协议版本号为0.1.0，9.2.1.1章节PDU会话资源建立请求消息。表二所述PDU会话信息列表例如为3GPP NG RAN NGAP，协议版本号为0.1.0，9.3.1.5章节PDU 会话资源建立列表消息。
表一
Figure BDA0001824533310000111
表二
Figure BDA0001824533310000112
Figure BDA0001824533310000121
表三
Figure BDA0001824533310000122
Figure BDA0001824533310000131
表二和表三分别示出了会话对应的完整性保护配置在第四消息中的两种可能的位置。表二中会话对应的完整性保护配置携带在PDU会话资源建立列表，PDU会话资源建立列表中包含一个或者多个会话资源建立的信息元素(information element，IE)，其中每个信息元素至少保护以下一种信息：会话标识和单个网络切片选择辅助信息，网络切片选择辅助信息用于指示会话对应的网络切片标识。表三中会话对应的完整性保护配置携带在PDU会话建立请求传送中，PDU会话建立请求传送包含至少以下一种信息：一个或者多个会话对应的最大聚合比特速率、传输层信息、会话类型、QoS流资源信息列表等，QoS流资源信息列表包含一个或者多个流对应的标识，QoS流级别的QoS参数等。
步骤S104、接入网设备向终端设备发送第二消息，第二消息包括会话的标识，会话对应的完整性保护算法和密钥，以及会话对应的DRB的标识。
接入网设备接收到第四消息后，保存第四消息中携带的会话对应的完整性保护算法和密钥等完整性保护配置。并根据第四消息中携带的至少一个协议层的配置参数为终端设备建立 DRB，以承载终端设备发起的业务。然后，生成第二消息，并向终端设备发送第二消息，第二消息可以是NAS消息、RRC消息、MAC层消息或者物理层消息。当第二消息为RRC消息时，如果RRC消息中不包括NAC消息，则会话的标识、会话对应的完整性保护算法和密钥、以及会话对应的DRB的标识全部携带在RRC消息中，如果RRC消息中包括NAS消息，则上述参数中全部或部分携带在RRC消息中包括的NAS消息中。
本实施例中，第二消息中包括会话对应的完整性保护算法和密钥，可选的，第二消息中也可以不携带会话对应的完整性保护算法和密钥，会话对应的完整性保护算法和密钥通过其他消息携带，或者，会话对应的完整性保护算法和密钥预先配置好。在其他实施例中，第二消息中包括以下信息中的至少一个：完整性保护算法和密钥、完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示。同理，完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示中的一个或多个也可以预先配置好，而不需要通过第二消息动态指示。
第二消息和第四消息中携带的完整性保护配置可以相同，也可以不同。例如，第四消息中指示了会话使用的根密钥，则接入网设备接收到第四消息后，根据指示的根密钥计算得到会话使用的密钥，然后将会话使用的密钥携带在第二消息中。
可选的，会话对应的完整性保护配置可以携带在第二消息的SDAP层的配置参数中，即将完整性保护配置作为SDAP层的配置参数，也可以携带在PDCP层的配置参数中，即将完整性保护配置作为PDCP层的配置参数。其中，第二消息中包括至少一个协议层的配置参数，那么 SDAP层的配置参数和PDCP层的配置参数可以都携带在第二消息中，也可以其中一个配置参数携带在第二消息中，另一个配置参数携带在不同于第二消息的其他消息中。下述为完整性保护配置在第二消息中的几种可能的位置，以第二消息为RRC连接重配置消息(RRC Connection Reconfiguration message)为例，该RRC连接重配置消息为例如为下述的3GPP演进的全球陆地无线接入网络(Evolved Universal Terrestrial Radio Access,E-UTRA)RRC协议，协议版本号为13.0.0，6.2.2章节RRC连接重配置消息：
Figure BDA0001824533310000141
上述例子中会话对应的完整性保护配置的可能位置1为SDAP层的配置参数中，会话对应的完整性保护配置的可能位置2为PDCP层的配置参数。
可选的，接入网设备在步骤S104之后，向核心网设备发送第五消息，第五消息用于反馈核心网设备发送的第四消息的处理结果，若接入网设备未能成功对终端设备的上下文进行配置，则第五消息用于反馈配置失败，并包含失败原因指示，即cause值。第五消息还用于携带接入网设备为一个或者多个会话分配的空口资源，例如包括接入网设备建立的会话信息列表，不能建立的QoS流列表等。
步骤S105、终端设备保存第二消息中的内容。
终端设备通过保存第二消息中携带的会话对应的完整性保护配置，后续根据保存的会话对应的完整性保护配置，对会话对应的DRB的数据进行完整性保护，会话对应的DRB可能为一个或多个，如果会话对应的DRB为多个，则会话对应的多个DRB使用的完整性保护配置相同。
具体的，终端设备使用会话对应的完整性保护算法和密钥对会话对应的DRB的数据进行完整性保护。DRB的数据为：DRB的SDAP层的数据包或者PDCP层的数据包，即终端设备可以在SDAP层和PDCP层对DRB的数据进行完整性保护。SDAP层的数据包包括PDU和服务数据单元(service Data Unit，SDU)服务数据单元，PDCP层的数据包也包括PDU和SDU。
以终端设备为发送端、DRB的数据为PDCP层数据包为例，终端设备使用完整性保护算法，以密钥、COUNT值、无线承载标识、DIRECTION、PDCP层数据包本身以及PDCP层数据包的长度等中的至少一个参数作为输入参数，计算一个32bit的MAC-I，放入PDCP PDU的MAC-I域。接收端(接入网设备或核心网设备)在收到该PDCP层数据包后，以同样的方法计算该PDCP 层数据所期望的验证码XMAC-I，并通过比较XMAC-I和MAC-I进行完整性校验。如果MAC-I 与XMAC-I相等，则接收端确定完整性校验成功，否则确定完整性校验失败。当然，终端设备也可能作为接收端。
本实施例中，终端设备通过第二消息从接入网设备获取了会话对应的完整性算法和密钥，需要说明的是，终端设备还可以通过其他方式获取会话对应的完整性算法和密钥，例如，会话对应的完整性算法和密钥被预先配置在终端设备上，第二消息中只需要携带会话标识，终端设备根据会话标识查找到会话对应的完整性算法和密钥。同理，对于会话的其他完整性保护配置，例如完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示中的一个或多个也可以通过第二消息动态指示，或者，预先配置的方式通知给终端设备。
本实施例中，终端设备获取会话对应的完整性保护算法和密钥以及会话对应的DRB，使用会话对应的完整性保护算法和密钥对DRB的数据进行完整性保护，使得不同会话可以使用不同的完整性保护算法和密钥，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。
图4为本申请实施例二提供的数据完整性保护方法的信令流程图，不同于实施例一，本实施例中完整性保护的粒度是流级别的，如图4所示，本实施例的方法主要包括以下步骤：
步骤S201、终端设备向接入网设备发送第一消息。
步骤S202、接入网设备向核心网设备发送第三消息，第三消息包括第一消息。
步骤S201和步骤S202的具体实现方式参照上述实施例一的相关描述。
步骤S203、核心网设备向接入网设备发送第四消息，第四消息包括流对应的完整性保护算法和密钥以及流对应的DRB。
与实施例一不同的是，本实施例中，第四消息包括流对应的完整性保护算法和密钥以及流对应的DRB，其中，流与第一消息请求建立的会话对应，一个会话包括多条流，每条流可以映射到多个DRB，本实施例中，会话包括的多个流可以使用相同或者不同的完整性保护算法和密钥。
可选的，第四消息中也可以不携带流对应的完整性保护算法和密钥，流对应的完整性保护算法和密钥通过其他消息携带，或者，流对应的完整性保护算法和密钥预先配置好。可选的，第四消息中还可以包括以下信息中的至少一个：完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示。同理，完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示中的一个或多个也可以预先配置好，而不需要通过第四消息动态指示。
本实施例中，流的完整性保护配置可以放在第四消息中的QoS流资源信息列表中，用于指示该流对应的完整性保护配置，也可以单独放在第四消息中，并添加完整性保护配置对应的流标识，例如，放在PDU会话资源信息列表中，接入网设备通过第四消息获知该流的完整性保护配置。第四消息的结构参照上述表一所示，PDU会话信息列表参照上述表二，表四为 QoS流资源信息列表的一种示意。
表四
Figure BDA0001824533310000151
Figure BDA0001824533310000161
表四所示例子中，流对应的的完整性保护配置携带在QoS流资源信息列表中，QoS流资源信息列表中还包含一个或者多个流对应的标识，QoS流级别的QoS参数等。
步骤S204、接入网设备向终端设备发送第二消息，第二消息包括会话的标识，流的标识，流对应的完整性保护算法和密钥，以及流对应的DRB的标识。
接入网设备接收到第四消息后，保存第四消息中携带的会话的标识，流的标识，流对应的完整性保护算法和密钥，以及流对应的DRB的标识。并根据第四消息中携带的至少一个协议层的配置参数为终端设备建立DRB，以承载终端设备发起的业务，并确定各流对应的DRB。然后，生成第二消息，并向终端设备发送第二消息，第二消息可以是NAS消息、RRC消息、MAC层消息或者物理层消息。当第二消息为RRC消息时，如果RRC消息中不包括NAC消息，则会话的标识、流的标识、流对应的完整性保护算法和密钥、以及流对应的DRB的标识全部携带在RRC消息中，如果RRC消息中包括NAS消息，则上述参数中全部或部分携带在RRC消息中包括的NAS消息中。
本实施例中，第二消息中包括流对应的完整性保护算法和密钥，可选的，第二消息中也可以不携带流对应的完整性保护算法和密钥，流对应的完整性保护算法和密钥通过其他消息携带，或者，流对应的完整性保护算法和密钥预先配置好。在其他实施例中，第二消息中包括以下信息中的至少一个：完整性保护算法和密钥、完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示。同理，完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示中的一个或多个也可以预先配置好，而不需要通过第二消息动态指示。
第二消息和第四消息中携带的流对应的完整性保护配置可以相同，也可以不同。例如，第四消息中指示了流使用的根密钥，则接入网设备接收到第四消息后，根据指示的根密钥计算得到流使用的密钥，然后将流使用的密钥携带在第二消息中。
可选的，流对应的完整性保护配置可以携带在第二消息的SDAP层的配置参数中，即将流对应的完整性保护配置作为SDAP层的配置参数，也可以携带在PDCP层的配置参数中，即将流对应的完整性保护配置作为PDCP层的配置参数。其中，第二消息中包括至少一个协议层的配置参数，那么SDAP层的配置参数和PDCP层的配置参数可以都携带在第二消息中，也可以其中一个配置参数携带在第二消息中，另一个配置参数携带在不同于第二消息的其他消息中。
可选的，接入网设备在步骤S204之后，向核心网设备发送第五消息，第五消息用于反馈核心网设备发送的第四消息的处理结果，若接入网设备未能成功对终端设备的上下文进行配置，则第五消息用于反馈配置失败，并包含失败原因指示，即cause值。第五消息还用于携带接入网设备为一个或者多个会话分配的空口资源，例如包括接入网设备建立的会话信息列表，不能建立的QoS流列表等。
步骤S205、终端设备保存第二消息中的内容。
终端设备通过保存第二消息中携带的流对应的完整性保护配置，后续根据保存的流对应的完整性保护配置，对流对应的DRB的数据进行完整性保护，流对应的DRB可能为一个或多个，不同流对应的完整性保护算法和密钥可能不同。
具体的，终端设备使用流对应的完整性保护算法和密钥对流对应的DRB的数据进行完整性保护。DRB的数据为：DRB的SDAP层的数据包或者PDCP层的数据包，即终端设备可以在 SDAP层和PDCP层对DRB的数据进行完整性保护。SDAP层的数据包包括PDU和SDU，PDCP 层的数据包也包括PDU和SDU。
若在PDCP层进行完整性保护，由于PDCP层无法区分流，只有SDAP层可以识别会话包括的流，因此需要SDAP层在SDAP层的数据包中标记流的标识，以便于PDCP层根据流的标识识别不同流，进而根据流对应的完整性保护算法和密钥对流对应的数据包进行完整性保护。流的标识可以放在SDAP层的数据包的包头中，也可以放在SDAP层的数据包的具体的数据内容中，此发明不限定具体的格式。
本实施例中，终端设备通过第二消息从接入网设备获取了流对应的完整性算法和密钥，需要说明的是，终端设备还可以通过其他方式获取流对应的完整性算法和密钥，例如，流对应的完整性算法和密钥被预先配置在终端设备上，第二消息中只需要携带会话标识和流标识，终端设备根据会话标识和流标识查找到流对应的完整性算法和密钥。同理，对于流的其他完整性保护配置，例如完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示中的一个或多个也可以通过第二消息动态指示，或者，预先配置的方式通知给终端设备。
本实施例中，终端设备获取流对应的完整性保护算法和密钥以及流对应的DRB，使用流对应的完整性保护算法和密钥对流对应的DRB的数据进行完整性保护，使得不同流可以使用不同的完整性保护算法和密钥，从而使得完整性保护更加灵活，满足同一用户不同业务的安全需求。
上述实施例中，发送端进行数据完整性保护可以在序列编号、头压缩、加密等环节的任意一个环节之后，对应接收端一样。且MAC-I的位置和大小也可以灵活设置，图5为在PDCP 层进行完整性保护时MAC-I的一种示意图，如图5所示，MAC-I可以携带在消息的最后几个字节。
上述实施例中，接收端进行完整性校验，如果某个消息完整性校验失败，则可以进行以下几种处理中的任何一种：(1)通知RRC，重建RRC连接；(2)丢弃该消息；(3)丢弃该消息，并重建RRC连接；(4)完整性校验失败次数达到预设值时，重建RRC连接。
上述实施例的方法可以应用在双连接(Dual Connection，DC)场景或小区切换场景，在小区切换场景中，如果终端设备从源基站切换到了目标基站，则终端设备需要将会话对应的完整性保护配置或者流对应的完整性保护配置发送给目标基站，以便于目标基站根据会话对应的完整性保护配置或者流对应的完整性保护配置进行完整性保护。在DC场景中，可以只在其中一个站点上进行完整性保护，也可以在两个站点都进行完整性保护，主站点(Master node， MN)需要将会话或者流对应的完整性保护配置发送给辅站点(Secondarynode，SN)，以便辅站点可以根据会话对应的完整性保护配置或者流对应的完整性保护配置进行完整性保护。
图6为本申请实施例三提供的终端设备的结构示意图，如图6所示，本实施例提供的终端设备包括：
获取模块11，用于获取会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB；
完整性保护模块12，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述获取模块11，具体用于：发送第一消息，所述第一消息用于请求建立所述会话；接收第二消息，所述第二消息包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述获取模块11还用于：获取以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。当所述DRB的数据为所述DRB的SDAP层的数据包时，终端设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
本实施例提供的终端设备，可用于执行实施例一中终端设备执行的步骤，具体实现方式和技术效果类似，这里不再赘述。
本申请实施例四提供一种终端设备，该终端设备的结构参照图6所示。本实施例中，获取模块11，用于获取流对应的完整性保护算法和密钥、以及所述流对应的无线数据承载DRB；完整性保护模块12，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述获取模块11，具体用于：发送第一消息，所述第一消息用于请求建立会话，所述会话与所述流对应；接收第二消息，所述第二消息包括：所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述获取模块11还用于：获取以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。当所述DRB的数据为所述DRB的SDAP层的数据包时，终端设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
本实施例提供的终端设备，可用于执行实施例二中终端设备执行的步骤，具体实现方式和技术效果类似，这里不再赘述。
图7为本申请实施例五提供的接入网设备的结构示意图，如图7所示，本实施例提供的接入网设备包括：
接收模块21，用于接收终端设备发送的第一消息，所述第一消息用于请求建立会话；
发送模块22，用于向核心网设备发送第三消息，所述第三消息包括所述第一消息；
所述接收模块21，还用于接收所述核心网设备发送的第四消息，所述第四消息中包括所述会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB；
存储模块23，用于保存所述会话对应的完整性保护算法和密钥以及所述会话对应的DRB；
所述发送模块22 ，还用于向所述终端设备发送第二消息，所述第二消息包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述会话对应的完整性保护算法和密钥，以及所述会话对应的DRB的标识。
可选的，所述第三消息或所述第二消息中还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述接入网设备还包括：完整性保护模块24，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，所述接入网设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
本申请实施例六提供一种接入网设备，该接入网设备的结构参照图7所示。本实施例中：
接收模块21，用于接收终端设备发送的第一消息，所述第一消息用于请求建立会话；
发送模块22，用于向核心网设备发送所述第三消息，所述第三消息包括所述第一消息；
所述接收模块21，还用于接收所述核心网设备发送的第四消息，所述第四消息中包括流对应的完整性保护算法和密钥以及所述流对应的无线数据承载DRB，所述会话与所述流对应；
存储模块23，用于保存所述流对应的完整性保护算法和密钥以及所述流对应的DRB；
所述发送模块22，还用于向所述终端设备发送第二消息，所述第二消息包括：所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥；或者，所述第二消息包括PDCP层的配置，所述PDCP层的配置包括所述会话的标识，所述流的标识，所述流对应的DRB的标识，以及所述流对应的完整性保护算法和密钥。
可选的，所述第三消息或所述第二消息中还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，完整性保护模块24，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，所述接入网设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
图8为本申请实施例七提供的核心网设备的结构示意图，如图8所示，本实施例提供的核心网设备包括：
接收模块31，用于接收接入网设备发送的第三消息，所述第三消息包括第一消息，所述第一消息用于请求建立会话；
发送模块32，用于向所述接入网设备发送第四消息，所述第三消息中包括所述会话对应的完整性保护算法和密钥以及所述会话对应的无线数据承载DRB，或者包括流对应的完整性保护算法和密钥以及所述流对应的DRB，所述会话与所述流对应。
可选的，所述第四消息还包括以下信息中的至少一个：
完整性保护位置的指示、完整性保护协议层位置指示、完整性保护位置的使能指示、和完整性保护对象的指示；
其中，
所述完整性保护位置的指示用于指示进行完整性保护的网元；
所述完整性保护协议层位置指示用于指示进行完整性保护的协议层；
所述完整性保护位置的使能指示用于指示是否开启完整性保护的功能；
所述完整性保护对象的指示用于指示完整性保护的对象为用户面数据，或者，用户面数据和控制面信令。
可选的，所述核心网设备还包括：完整性保护模块33，用于使用所述完整性保护算法和密钥对所述DRB的数据进行完整性保护。
可选的，所述DRB的数据为：所述DRB的SDAP层的数据包；或者所述DRB的PDCP层的数据包。
当所述DRB的数据为所述DRB的SDAP层的数据包时，所述核心网设备还包括：标记模块，用于在所述DRB的SDAP层的数据包中标记所述流的标识。
需要说明的是，上述装置实施例中，接收模块和发送模块可以通过一个收发器实现，或者，接收模块由独立的接收器实现，发送模块由独立的接收器实现。上述实施例中的获取模块、完整性保护模块和标记模块可以由具有数据处理功能的处理器实现。
图9为本申请实施例八提供的终端设备的结构示意图，如图9所示，本实施例的终端设备400包括：处理器41、存储器42、接收器43和发送器44，所述存储器42、接收器43和发送器44通过总线与所述处理器41连接并通信，所述存储器42用于存储计算机执行指令，所述处理器41用于执行所述计算机执行指令，以使所述终端设备400执行上述实施例一和实施例二提供的方法中终端设备执行的步骤。具体实现方式和技术效果类似，这里不再赘述。
图10为本申请实施例九提供的接入网设备的结构示意图，如图10所示，本实施例的接入网设备500包括：处理器51、存储器52、接收器53和发送器54，所述存储器52、接收器53和发送器54通过总线与所述处理器51连接并通信，所述存储器52用于存储计算机执行指令，所述处理器51用于执行所述计算机执行指令，以使所述接入网设备500执行上述实施例一和实施例二提供的方法中接入网设备执行的步骤。具体实现方式和技术效果类似，这里不再赘述。
图11为本申请实施例十提供的核心网设备的结构示意图，如图11所示，本实施例的核心网设备600包括：处理器61、存储器62、接收器63和发送器64，所述存储器62、接收器63和发送器64通过总线与所述处理器61连接并通信，所述存储器62用于存储计算机执行指令，所述处理器61用于执行所述计算机执行指令，以使所述核心网设备600执行上述实施例一和实施例二提供的方法中核心网设备执行的步骤。具体实现方式和技术效果类似，这里不再赘述。
本申请实施例十提供一种计算机可读介质，所述计算机可读介质包括计算机执行指令，所述计算机执行指令用于使终端设备执行本申请实施例一和实施例二中终端设备执行的方法步骤。
本申请实施例十一提供一种计算机可读介质，所述计算机可读介质包括计算机执行指令，所述计算机执行指令用于使接入网设备执行本申请实施例一和实施例二中接入网设备执行的方法步骤。
本申请实施例十二提供一种计算机可读介质，所述计算机可读介质包括计算机执行指令，所述计算机执行指令用于使核心网设备执行本申请实施例一和实施例二中核心网设备执行的方法步骤。
本申请实施例十三提供一种芯片上系统，所述系统可应用于终端设备，所述芯片上系统包括：至少一个通信接口，至少一个处理器，至少一个存储器，所述通信接口、存储器和处理器通过总线互联，所述处理器调用所述存储器中存储的指令，以执行本申请实施例一和实施例二中终端设备执行的方法步骤。
本申请实施例十四提供一种芯片上系统，所述系统可应用于接入网设备，所述芯片上系统包括：至少一个通信接口，至少一个处理器，至少一个存储器，所述通信接口、存储器和处理器通过总线互联，所述处理器调用所述存储器中存储的指令，以执行本申请实施例一和实施例二中接入网设备执行的方法步骤。
本申请实施例十五提供一种芯片上系统，所述系统可应用于核心网设备，所述芯片上系统包括：至少一个通信接口，至少一个处理器，至少一个存储器，所述通信接口、存储器和处理器通过总线互联，所述处理器调用所述存储器中存储的指令，以进行本申请实施例一和实施例二中核心网设备提供的方法。
本申请实施例十六提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，终端设备的至少一个处理器执行所述计算机程序使得所述终端设备实施本申请实施例一和实施例二中终端设备执行的方法步骤。
本申请实施例十七提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，接入网设备的至少一个处理器执行所述计算机程序使得所述接入网设备实施本申请实施例一和实施例二中接入网设备执行的方法步骤。
本申请实施例十八提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，核心网设备的至少一个处理器执行所述计算机程序使得所述核心网设备实施本申请实施例一和实施例二中核心网设备执行的方法步骤。
可以理解，本申请所述的处理器可以是中央处理器(CPU)，通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)，现场可编程门阵列(FPGA)或者其他可编程逻辑器件、晶体管逻辑器件，硬件部件或者其任意组合。其可以实现或执行结合本申请所描述的各种示例性的逻辑方框，模块和电路。所述处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。
本申请所述的总线可以是工业标准体系结构(Industry StandardArchitecture，ISA) 总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，本申请附图中的总线并不限定仅有一根总线或一种类型的总线。
在本申请所提供的几个实施例中，所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

Claims (17)

1.一种数据完整性保护方法，其特征在于，用于接入网设备和终端设备之间的空口，且该方法包括：
所述终端设备向接入网设备发送第一消息，所述第一消息用于请求建立会话；
所述终端设备从所述接入网设备接收第二消息，所述第二消息包括所述会话的标识，完整性保护算法和密钥，所述会话对应的无线数据承载DRB的标识；
所述终端设备使用所述完整性保护算法和所述密钥对所述DRB的数据进行完整性保护。
2.根据权利要求1所述的方法，其特征在于，所述第二消息还包括：
第一指示，所述第一指示用于指示是否开启完整性保护的功能。
3.根据权利要求2所述的方法，其特征在于，所述第二消息包括分组数据汇聚层协议PDCP层的配置，所述PDCP层的配置包括所述第一指示。
4.根据权利要求1所述的方法，其特征在于，所述第二消息还包括：
第二指示，所述第二指示用于指示进行完整性保护的协议层。
5.根据权利要求1所述的方法，其特征在于，所述完整性保护的对象为用户面数据。
6.根据权利要求1所述的方法，其特征在于，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述SDAP层用于处理流到DRB的映射。
7.根据权利要求1述的方法，其特征在于，所述DRB的数据为PDCP层的数据包。
8.一种通信装置，其特征在于，用于接入网设备和终端设备之间的空口，包括：
用于向接入网设备发送第一消息的单元，所述第一消息用于请求建立会话；
用于从所述接入网设备接收第二消息的单元，所述第二消息包括所述会话的标识，完整性保护算法和密钥，所述会话对应的无线数据承载DRB的标识；
用于使用所述完整性保护算法和所述密钥对所述DRB的数据进行完整性保护的单元。
9.根据权利要求8所述的装置，其特征在于，所述第二消息还包括：
第一指示，所述第一指示用于指示是否开启完整性保护的功能。
10.根据权利要求9所述的装置，其特征在于，所述第二消息包括分组数据汇聚层协议PDCP层的配置，所述PDCP层的配置包括所述第一指示。
11.根据权利要求8所述的装置，其特征在于，所述第二消息还包括：
第二指示，所述第二指示用于指示进行完整性保护的协议层。
12.根据权利要求8所述的装置，其特征在于，所述完整性保护的对象为用户面数据。
13.根据权利要求8所述的装置，其特征在于，所述第二消息包括SDAP层的配置，所述SDAP层的配置包括所述会话的标识，所述SDAP层用于处理流到DRB的映射。
14.根据权利要求8所述的装置，其特征在于，所述DRB的数据为PDCP层的数据包。
15.一种通信装置，其特征在于，包括处理器，用于与存储器相连，读取并执行所述存储器中存储的程序，以实现如权利要求1至7任一项所述的方法。
16.一种终端设备，其特征在于，包括如权利要求8至15任一项所述的装置。
17.一种计算机可读存储介质，其特征在于，包括程序，所述程序被处理器调用时用于执行如权利要求1至7任一项所述的方法。
CN201811179111.8A 2017-08-11 2017-08-11 数据完整性保护方法和装置 Active CN109218325B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811179111.8A CN109218325B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201811179111.8A CN109218325B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置
CN201710686855.8A CN109391603B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201710686855.8A Division CN109391603B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置

Publications (2)

Publication Number Publication Date
CN109218325A CN109218325A (zh) 2019-01-15
CN109218325B true CN109218325B (zh) 2020-03-10

Family

ID=64983156

Family Applications (3)

Application Number Title Priority Date Filing Date
CN201710686855.8A Active CN109391603B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置
CN201811179111.8A Active CN109218325B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置
CN201880051984.2A Pending CN110999347A (zh) 2017-08-11 2018-08-10 数据完整性保护方法和装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201710686855.8A Active CN109391603B (zh) 2017-08-11 2017-08-11 数据完整性保护方法和装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201880051984.2A Pending CN110999347A (zh) 2017-08-11 2018-08-10 数据完整性保护方法和装置

Country Status (9)

Country Link
US (2) US11025645B2 (zh)
EP (2) EP3585082B1 (zh)
JP (1) JP6978586B2 (zh)
KR (1) KR102282122B1 (zh)
CN (3) CN109391603B (zh)
AU (1) AU2018315349B2 (zh)
BR (1) BR112020002766A2 (zh)
RU (1) RU2767778C2 (zh)
WO (1) WO2019029691A1 (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11277745B2 (en) * 2017-11-08 2022-03-15 Guangdong Oppo Mobile Telecommunications Corp., Ltd. Integrity protection control method, network device and computer storage medium
EP3881579A1 (en) 2019-02-28 2021-09-22 Telefonaktiebolaget LM Ericsson (publ) Methods providing management of emergency sessions and related devices and nodes
CN111669750B (zh) * 2019-03-07 2021-08-03 华为技术有限公司 一种pdu会话二次验证的方法及装置
CN111988782B (zh) * 2019-05-23 2022-04-12 华为技术有限公司 安全会话方法和装置
CN110366049B (zh) * 2019-08-05 2021-03-23 杭州当虹科技股份有限公司 一种流式视频完整性保护方法
CN113038604B (zh) * 2019-12-24 2023-03-21 中国电信股份有限公司 无线资源配置方法、装置和系统、基站
CN111163471B (zh) * 2019-12-26 2021-02-19 北京微智信业科技有限公司 业务数据完整性保护方法、装置、设备及存储介质
WO2021195894A1 (zh) * 2020-03-30 2021-10-07 Oppo广东移动通信有限公司 完整性保护方法和通信设备
WO2021196167A1 (zh) * 2020-04-03 2021-10-07 Oppo广东移动通信有限公司 信息处理方法、装置、设备及存储介质
EP4187963A4 (en) * 2020-08-10 2023-08-23 Huawei Technologies Co., Ltd. COMMUNICATION METHOD AND APPARATUS

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107027117A (zh) * 2016-02-02 2017-08-08 普天信息技术有限公司 一种动态生成根密钥的方法

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050086477A1 (en) * 2003-10-16 2005-04-21 Taiwan Semiconductor Manufacturing Co. Integrate PGP and Lotus Notes to encrypt / decrypt email
US7477749B2 (en) * 2004-05-12 2009-01-13 Nokia Corporation Integrity protection of streamed content
CN101001252A (zh) * 2006-06-25 2007-07-18 华为技术有限公司 一种注册方法和一种用户面安全算法的协商方法及装置
CN101222322B (zh) 2008-01-24 2010-06-16 中兴通讯股份有限公司 一种超级移动宽带系统中安全能力协商的方法
KR101674947B1 (ko) * 2009-04-21 2016-11-10 엘지전자 주식회사 효율적인 보안 관련 처리
CN102036256B (zh) * 2009-09-28 2013-03-20 华为技术有限公司 数据传输方法、装置及系统
CN102098676B (zh) * 2010-01-04 2015-08-12 电信科学技术研究院 一种实现完整性保护的方法、装置和系统
KR101831448B1 (ko) * 2010-02-02 2018-02-26 엘지전자 주식회사 이동 통신 시스템에서 ｐｄｃｐ 기능을 선택적으로 적용하는 방법
CN101860863A (zh) * 2010-05-21 2010-10-13 中国科学院软件研究所 一种增强的加密及完整性保护方法
JP2012044325A (ja) * 2010-08-16 2012-03-01 Ntt Docomo Inc 移動通信方法及び無線基地局
US9226158B2 (en) * 2010-10-29 2015-12-29 Nokia Solutions And Networks Oy Security of user plane traffic between relay node and radio access network
CN102487507B (zh) 2010-12-01 2016-01-20 中兴通讯股份有限公司 一种实现完整性保护的方法及系统
EP2649740B1 (en) * 2010-12-10 2014-12-17 Telefonaktiebolaget LM Ericsson (PUBL) Enabling and disabling integrity protection for data radio bearers
CN102448058B (zh) * 2011-01-10 2014-04-30 华为技术有限公司 一种Un接口上的数据保护方法与装置
CN102595390B (zh) * 2011-01-18 2019-04-05 中兴通讯股份有限公司 一种安全模式的配置方法和终端
JP6429396B2 (ja) * 2012-06-08 2018-11-28 ▲ホア▼▲ウェイ▼技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． 基地局、ユーザ機器、および通信方法
US9913136B2 (en) * 2013-01-11 2018-03-06 Lg Electronics Inc. Method and apparatus for applying security information in wireless communication system
EP3008858B1 (en) * 2013-06-11 2019-08-28 Huawei Technologies Co., Ltd. System and method for coordinated remote control of network radio nodes and core network elements
CN110086764B (zh) * 2013-09-11 2022-04-05 三星电子株式会社 用于使能用于enb间的传输的安全通信的方法和系统
KR102272838B1 (ko) 2014-11-11 2021-07-06 삼성전자주식회사 이동통신 네트워크를 통한 데이터 서비스 제공 방법 및 장치
CN105704753B (zh) * 2014-11-26 2018-09-07 电信科学技术研究院 一种进行数据传输的方法、系统和设备
WO2016159841A1 (en) * 2015-03-31 2016-10-06 Telefonaktiebolaget Lm Ericsson (Publ) Service continuity
WO2016162502A1 (en) * 2015-04-08 2016-10-13 Telefonaktiebolaget Lm Ericsson (Publ) Method, apparatus, and system for providing encryption or integrity protection in a wireless network
RU2697645C1 (ru) 2015-08-13 2019-08-15 Хуавэй Текнолоджиз Ко., Лтд. Способ защиты сообщений и соответствующее устройство и система
US10582522B2 (en) * 2015-09-04 2020-03-03 Lg Electronics Inc. Data transmission and reception method and device of terminal in wireless communication system
WO2018084795A1 (en) * 2016-11-04 2018-05-11 Telefonaktiebolaget Lm Ericsson (Publ) Reflective mapping of flows to radio bearers
EP3550876A4 (en) * 2016-12-29 2019-11-20 LG Electronics Inc. -1- METHOD AND APPARATUS FOR DRB ESTABLISHMENT
RU2744323C2 (ru) * 2017-01-30 2021-03-05 Телефонактиеболагет Лм Эрикссон (Пабл) Способы для защиты целостности данных пользовательской плоскости
US10123210B2 (en) * 2017-03-17 2018-11-06 Nokia Of America Corporation System and method for dynamic activation and deactivation of user plane integrity in wireless networks
KR102359746B1 (ko) * 2017-06-05 2022-02-10 삼성전자 주식회사 차세대 이동통신 시스템에서 인액티브 모드 단말이 데이터를 전송하는 방법 및 장치
KR102394123B1 (ko) * 2017-06-16 2022-05-04 삼성전자 주식회사 차세대 이동 통신 시스템에서 복수 개의 스케쥴링 요청을 전송하는 방법 및 장치
US10798754B2 (en) * 2017-07-24 2020-10-06 Asustek Computer Inc. Method and apparatus for serving quality of service (QOS) flow in a wireless communication system
JP6845263B2 (ja) * 2017-08-10 2021-03-17 エルジー エレクトロニクス インコーポレイティド 無線通信システムにおけるＵＭ ＲＬＣエンティティに関連したＰＤＣＰエンティティの再構成（ｒｅ−ｅｓｔａｂｌｉｓｈｍｅｎｔ）のための方法及びその装置

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107027117A (zh) * 2016-02-02 2017-08-08 普天信息技术有限公司 一种动态生成根密钥的方法

Also Published As

Publication number Publication date
CN109391603B (zh) 2021-07-09
JP2020530721A (ja) 2020-10-22
US20210352082A1 (en) 2021-11-11
AU2018315349B2 (en) 2021-03-25
EP3585082B1 (en) 2021-05-26
BR112020002766A2 (pt) 2020-07-28
RU2020110041A3 (zh) 2021-10-15
US11025645B2 (en) 2021-06-01
KR20200036018A (ko) 2020-04-06
EP3585082A1 (en) 2019-12-25
KR102282122B1 (ko) 2021-07-26
CN109391603A (zh) 2019-02-26
WO2019029691A1 (zh) 2019-02-14
EP3585082A4 (en) 2020-01-22
JP6978586B2 (ja) 2021-12-08
RU2020110041A (ru) 2021-09-13
AU2018315349A1 (en) 2020-03-19
US20190372995A1 (en) 2019-12-05
US11818139B2 (en) 2023-11-14
EP3934300A1 (en) 2022-01-05
CN110999347A (zh) 2020-04-10
RU2767778C2 (ru) 2022-03-21
CN109218325A (zh) 2019-01-15

Similar Documents

Publication Publication Date Title
CN109218325B (zh) 数据完整性保护方法和装置
CN108347410B (zh) 安全实现方法、设备以及系统
WO2016085001A1 (ko) 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치
US20200344245A1 (en) Message sending method and apparatus
WO2015165051A1 (zh) 数据传输方法及设备
CN109246696B (zh) 密钥处理方法以及相关装置
CN111866908B (zh) 一种通信系统和网络设备
CN109803350B (zh) 一种安全通信方法和装置
KR20080097145A (ko) 무선 호를 연결 과정에서 엔티티의 인증을 수행하는 방법
US11290926B2 (en) Discovering handover capabilities of a mobile communication network
WO2022134089A1 (zh) 一种安全上下文生成方法、装置及计算机可读存储介质
US10492056B2 (en) Enhanced mobile subscriber privacy in telecommunications networks
JP2024026229A (ja) Ｓｌユニキャストにおけるセキュリティの改善
WO2020252790A1 (zh) 一种信息传输方法及装置、网络设备、用户设备
US10455472B2 (en) Device and method of handling data transmissions in a wireless communication system
WO2017113287A1 (zh) 数据传输的方法、基站、终端和网关
US20240171970A1 (en) Method for establishing secure transmission channel, key determining method, and communication apparatus
WO2023011263A1 (zh) 消息传输方法及通信装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant