CN113348682B - 无线通信的方法、终端设备、接入网设备和核心网设备 - Google Patents

Abstract

一种无线通信的方法、终端设备、接入网设备和核心网设备，该方法包括：终端设备接收网络设备发送的第一消息，所述第一消息中包括加密的第一配置信息，所述第一配置信息包括移动性控制参数。

Description

无线通信的方法、终端设备、接入网设备和核心网设备

技术领域

本申请实施例涉及通信领域，具体涉及一种无线通信的方法、终端设备、接入网设备和核心网设备。

背景技术

在长期演进(Long Term Evolution，LTE)中，网络设备可以直接给处于空闲(Idle)状态，挂起(Suspend)状态或非激活(inactive)状态的终端设备配置移动性控制参数，用于终端设备的小区选择或小区重选。

但是，在新无线(New Radio，NR)系统中，如果网络设备直接给终端设备配置移动性控制参数，终端设备会忽略该参数，影响终端设备的后续行为，进而影响用户体验。

发明内容

本申请实施例提供一种无线通信的方法、终端设备、接入网设备和核心网设备，能够实现移动性控制参数的加密传输。

第一方面，提供了一种无线通信的方法，包括：终端设备接收网络设备发送的第一消息，所述第一消息中包括加密的第一配置信息，所述第一配置信息包括移动性控制参数。

第二方面，提供了一种无线通信的方法，包括：接入网设备向终端设备发送第一消息，所述第一消息包括加密后的第一配置信息，所述第一配置信息包括移动性控制参数。

第三方面，提供了一种无线通信的方法，包括：核心网设备接收接入网设备发送的第一配置信息，所述第一配置信息包括移动性控制参数；所述核心网设备向所述接入网设备发送第三消息，所述第三消息中包括加密后的所述第一配置信息。

第四方面，提供了一种终端设备，用于执行上述第一方面或第一方面的任意可能的实现方式中的方法。具体地，该终端设备包括用于执行上述第一方面或第一方面的任一可能的实现方式中的方法的单元。

第五方面，提供了一种接入网设备，用于执行上述第二方面或第二方面的任意可能的实现方式中的方法。具体地，该网络设备包括用于执行上述第二方面或第二方面的任一可能的实现方式中的方法的单元。

第六方面，提供了一种核心网设备，用于执行上述第三方面或第三方面的任意可能的实现方式中的方法。具体地，该网络设备包括用于执行上述第三方面或第三方面的任一可能的实现方式中的方法的单元。

第七方面，提供了一种终端设备，该终端设备包括：包括处理器和存储器。该存储器用于存储计算机程序，该处理器用于调用并运行该存储器中存储的计算机程序，执行上述第一方面或其各实现方式中的方法。

第八方面，提供了一种接入网设备，该接入网设备包括：包括处理器和存储器。该存储器用于存储计算机程序，该处理器用于调用并运行该存储器中存储的计算机程序，执行上述第二方面或其各实现方式中的方法。

第九方面，提供了一种核心网设备，该核心网设备包括：包括处理器和存储器。该存储器用于存储计算机程序，该处理器用于调用并运行该存储器中存储的计算机程序，执行上述第三方面或其各实现方式中的方法。

第十方面，提供了一种芯片，用于实现上述第一方面至第三方面中的任一方面或其各实现方式中的方法。

具体地，该芯片包括：处理器，用于从存储器中调用并运行计算机程序，使得安装有该芯片的设备执行如上述第一方面至第三方面中的任一方面或其各实现方式中的方法。

第十一方面，提供了一种计算机可读存储介质，用于存储计算机程序，该计算机程序使得计算机执行上述第一方面至第三方面中的任一方面或其各实现方式中的方法。

第十二方面，提供了一种计算机程序产品，包括计算机程序指令，该计算机程序指令使得计算机执行上述第一方面至第三方面中的任一方面或其各实现方式中的方法。

第十三方面，提供了一种计算机程序，当其在计算机上运行时，使得计算机执行上述第一方面至第二方面中的任一方面或其各实现方式中的方法。

基于上述技术方案，终端设备可以接收加密的移动性控制参数，进一步该终端设备可以解密该加密的移动性控制参数，获得该移动性控制参数，从而可以根据该移动性控制参数执行后续的行为，例如，根据该移动性控制参数进行小区切换或小区重选等，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

附图说明

图1是本申请实施例提供的一种应用场景的示意性图。

图2是小数据传输的示意性流程图。

图3是本申请实施例提供的一种无线通信的方法的示意性流程图。

图4是本申请实施例提供的另一种无线通信的方法的示意性流程图。

图5是本申请实施例提供的再一种无线通信的方法的示意性流程图。

图6是本申请实施例提供的无线通信的方法的示意性交互图。

图7是本申请实施例提供的一种终端设备的示意性框图。

图8是本申请实施例提供的一种接入网设备的示意性框图。

图9是本申请实施例提供的一种核心网设备的示意性框图。

图10是本申请另一实施例提供的一种通信设备的示意性框图。

图11是本申请实施例提供的一种芯片的示意性框图。

图12是根据本申请实施例的一种通信系统的示意性框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例的技术方案可以应用于各种通信系统，例如：全球移动通讯(GlobalSystem of Mobile communication，GSM)系统、码分多址(Code Division MultipleAccess，CDMA)系统、宽带码分多址(Wideband Code Division Multiple Access，WCDMA)系统、通用分组无线业务(General Packet Radio Service，GPRS)、长期演进(Long TermEvolution，LTE)系统、LTE频分双工(Frequency Division Duplex，FDD)系统、LTE时分双工(Time Division Duplex，TDD)、通用移动通信系统(Universal MobileTelecommunication System，UMTS)、全球互联微波接入(Worldwide Interoperabilityfor Microwave Access，WiMAX)通信系统或5G系统等。

示例性的，本申请实施例应用的通信系统100如图1所示。该通信系统100可以包括网络设备110，网络设备110可以是与终端设备120(或称为通信终端、终端)通信的设备。网络设备110可以为特定的地理区域提供通信覆盖，并且可以与位于该覆盖区域内的终端设备进行通信。可选地，该网络设备110可以是GSM系统或CDMA系统中的基站(BaseTransceiver Station，BTS)，也可以是WCDMA系统中的基站(NodeB，NB)，还可以是LTE系统中的演进型基站(Evolutional Node B，eNB或eNodeB)，或者是云无线接入网络(CloudRadio Access Network，CRAN)中的无线控制器，或者该网络设备可以为移动交换中心、中继站、接入点、车载设备、可穿戴设备、集线器、交换机、网桥、路由器、5G网络中的网络侧设备或者未来演进的公共陆地移动网络(Public Land Mobile Network，PLMN)中的网络设备等。

该通信系统100还包括位于网络设备110覆盖范围内的至少一个终端设备120。作为在此使用的“终端设备”包括但不限于经由有线线路连接，如经由公共交换电话网络(Public Switched Telephone Networks，PSTN)、数字用户线路(Digital SubscriberLine，DSL)、数字电缆、直接电缆连接；和/或另一数据连接/网络；和/或经由无线接口，如，针对蜂窝网络、无线局域网(Wireless Local Area Network，WLAN)、诸如DVB-H网络的数字电视网络、卫星网络、AM-FM广播发送器；和/或另一终端设备的被设置成接收/发送通信信号的装置；和/或物联网(Internet of Things，IoT)设备。被设置成通过无线接口通信的终端设备可以被称为“无线通信终端”、“无线终端”或“移动终端”。移动终端的示例包括但不限于卫星或蜂窝电话；可以组合蜂窝无线电电话与数据处理、传真以及数据通信能力的个人通信系统(Personal Communications System，PCS)终端；可以包括无线电电话、寻呼机、因特网/内联网接入、Web浏览器、记事簿、日历以及/或全球定位系统(Global PositioningSystem，GPS)接收器的PDA；以及常规膝上型和/或掌上型接收器或包括无线电电话收发器的其它电子装置。终端设备可以指接入终端、用户设备(User Equipment，UE)、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。接入终端可以是蜂窝电话、无绳电话、会话启动协议(Session InitiationProtocol，SIP)电话、无线本地环路(Wireless Local Loop，WLL)站、个人数字处理(Personal Digital Assistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备、5G网络中的终端设备或者未来演进的PLMN中的终端设备等。

可选地，终端设备120之间可以进行终端直连(Device to Device，D2D)通信。

可选地，5G系统或5G网络还可以称为新无线(New Radio，NR)系统或NR网络。

图1示例性地示出了一个网络设备和两个终端设备，可选地，该通信系统100可以包括多个网络设备并且每个网络设备的覆盖范围内可以包括其它数量的终端设备，本申请实施例对此不做限定。

可选地，该通信系统100还可以包括网络控制器、移动管理实体等其他网络实体，本申请实施例对此不作限定。

应理解，本申请实施例中网络/系统中具有通信功能的设备可称为通信设备。以图1示出的通信系统100为例，通信设备可包括具有通信功能的网络设备110和终端设备120，网络设备110和终端设备120可以为上文所述的具体设备，此处不再赘述；通信设备还可包括通信系统100中的其他设备，例如网络控制器、移动管理实体等其他网络实体，本申请实施例中对此不做限定。

应理解，本文中术语“系统”和“网络”在本文中常被可互换使用。本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

在长期演进(Long Term Evolution，LTE)中，引入了提前数据传输(Early DataTransmission，EDT)，即小数据传输，在小数据传输的过程中，终端设备可能始终保持在idle状态或者suspend状态或者inactive状态，完成上行和/或下行小数据包的传输。

图2是控制面的小数据传输的示意性流程图，如图2所示，可以包括如下步骤：

S201中，UE向eNB发送小数据传输请求；

具体地，所述UE可以向eNB发送无线资源控制(Radio Resource Control，RRC)早传请求(RRCEarlyDataRequest)，可选地，该RRCEarlyDataRequest中可以包括UE的标识，例如短临时移动用户标识(Temporary Mobile Subscription Identifier，S-TMSI)，建立理由(establishmentCause)，NAS专用信息。

可选地，在S201之前，所述UE还可以向eNB发送随机接入前导(Random AccessPreamble)，所述eNB还可以向UE发送随机接入响应(Random Access Response)。

S202中，eNB向移动性管理实体(Mobility Management Entity，MME)发送初始化UE消息(intial UE message)，即非接入层(Non-Access Stratum，NAS)消息；

S203中，核心网侧更改承载(Modify Bearer)，具体地，更改MME和服务网关(Serving Gateway，S-GW)之间的承载。

在S204中，MME向S-GW发送上行数据；

在S205中，S-GW向MME发送下行数据；

在S206a中，所述MME向所述eNB发送下行NAS；

在S206b中，所述MME向所述eNB发送连接建立指示(CONNECTION ESTABLISHMENTINDICATION)；

在S207中，所述eNB向UE发送小数据完成消息；

具体地，所述小数据完成消息为RRC早传完成(RRCEarlyDataComplete)消息。

该RRCEarlyDataComplete中可以包括UE的移动性控制参数，该RRCEarlyDataComplete在公共控制信道(common control channel，CCCH)中传输，因此，该CCCH上传输的配置信息是未加密的。

在NR系统中，考虑采用LTE系统中的小数据传输方案，这种情况下，MME可以为接入与移动性管理功能(Access and Mobility Management Function，AMF)，S-GW可以为会话管理功能(Session Management Function，SMF)，LTE系统中的S1AP接口，S1-U接口分别替换为N2和N3接口。

但是，NR系统中，UE通常会忽略未加密传输的配置信息，影响基于该配置信息的UE的后续行为。

有鉴于此，本申请实施例提供了一种无线通信的方法，终端设备的移动性控制参数可以在核心网侧进行加密，进一步通过接入网发送给终端设备，从而终端设备接收到的配置信息为加密的配置信息，从而能够实现配置信息的安全且可靠的传输。

图3为本申请实施例提供的一种无线通信的方法的示意性流程图。该方法300可以由图1所示的通信系统中的终端设备执行，如图3所示，该方法300可以包括至少部分如下内容：

S310，终端设备接收网络设备发送的第一消息，所述第一消息中包括加密的第一配置信息，所述第一配置信息包括移动性控制参数。

可选地，在本申请实施例中，所述第一消息可以为终端设备和网络设备之间交互的任一下行消息或下行信令，例如，所述第一消息可以为下行RRC消息，或者也可以为随机接入过程中的消息或信令，或者小数据传输过程中的消息或信令。

进一步地，在一些实施例中，所述方法300还可以包括：

所述终端设备对所述加密的第一配置信息进行解密处理，得到所述第一配置信息。

因此，本申请实施例中，终端设备可以接收加密的移动性控制参数，进一步该终端设备可以解密该加密的移动性控制参数，获得该移动性控制参数，从而可以根据该移动性控制参数执行后续的行为，例如，根据该移动性控制参数进行小区切换或小区重选等。

可选地，在本申请实施例中，所述第一配置信息可以是由核心网设备进行加密的，例如，核心网设备的NAS可以对该第一配置信息进行加密处理。进一步地，该核心网设备可以将该加密的第一配置信息通过接入网设备传递给终端设备。

可选地，作为一个实施例，所述第一消息中包括非接入层NAS协议数据单元(Protocol Data Unit，PDU)，所述NAS PDU为核心网设备对下行NAS消息进行加密处理得到的，所述第一配置信息封装在所述下行NAS消息中。

具体来说，所述核心网设备可以从接入网设备获得所述第一配置信息，进一步可以将所述第一配置信息封装在下行NAS消息中，然后该核心网设备的NAS可以对该下行NAS消息进行加密，可选地，该核心网设备还可以对该下行NAS消息进行完整性保护处理，得到所述NAS PDU，上述处理过程相当于对该第一配置信息进行了加密和完整性保护处理，进一步可以将该NAS PDU发送给接入网设备，该接入网设备可以将该NAS PDU承载在该第一消息中发送给所述终端设备。

所述终端设备接收到该第一消息后，可以对所述第一消息中的NAS PDU进行解密处理，得到所述第一配置信息。具体地，所述终端设备的接入层(Access Statum，AS)获取所述第一消息中的所述NAS PDU，所述终端设备的AS将所述NAS PDU发送给所述终端设备的NAS，所述终端设备的NAS对所述NAS PDU进行解密处理，得到所述第一配置信息，所述终端设备的NAS将解密的所述第一配置信息传递给所述终端设备的AS层，进一步地，所述终端设备的AS可以根据所述第一配置信息执行后续的行为，例如，进行小区选择或小区重选等。

可选地，在一些实施例中，若所述核心网设备还对所述下行NAS消息进行了完整性保护处理，所述终端设备的NAS还可以对解密的所述NAS PDU进行完整性保护验证，以获得完整准确的第一配置信息，提升配置信息传输的可靠性。

因此，根据本申请实施例的无线通信的方法，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

可选地，在一些实施例中，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数(idleModeMobilityControlInfo)，重定向配置参数和用于小区选择或重选的配置信息。

可选地，在一些实施例中，所述重定向配置参数可以包括以下中的至少一项：

绝对无线频道编号(Absolute Radio Frequency Channel Number，ARFCN)，载波频率。

例如，该ARFCN可以为各种网络的ARFCN值。例如，3G网络的ARFCN，或4G网络的ARFCN等。该载波频率可以为各种网络中的小区的载波频率，例如，CDMA2000的小区的载波频率，LTE网络的小区的载波频率等。

可选地，在一些实施例中，在S310之前，所述方法还包括：

所述终端设备向所述网络设备发送第二消息，所述第二消息用于请求传输小数据。

即所述移动性控制参数的加密传输可以应用在小数据传输场景下，当然也可以应用在其他场景下，例如随机接入场景中，本申请实施例对此不作限定。

可选地，作为一个实施例，所述第二消息为无线资源控制RRC数据早传请求消息，可以对应于图2中的RRCEarlyDataComplete消息，所述第一消息为RRC数据早传完成消息，可以对应于图2中的RRCEarlyDataRequest消息。

可选地，在一些实施例中，所述第二消息承载在两步随机接入的消息A(MsgA)中，所述第一消息承载在两步随机接入的消息B(MsgB)中，即MsgB同时实现冲突解决和RRCEarlyDataComplete，或者，所述第一消息承载在所述消息B的下一条下行消息中，即MsgB实现冲突解决，MsgB的下一条下行消息实现RRCEarlyDataComplete。其中，所述MsgA可以包括四步随机接入过程中的消息1(Msg1)和消息3(Msg3)，所述MsgB可以包括四步随机接入过程中的消息2(Msg2)和消息4(Msg4)。

可选地，在一些实施例中，所述第二消息承载在四步随机接入的消息3(Msg3)中，所述第一消息承载在四步随机接入的消息4(Msg4)中。

上文结合图3，从终端设备的角度详细描述了根据本申请实施例的无线通信的方法，下文结合图4，从接入网设备的角度详细描述根据本申请另一实施例的无线通信的方法。应理解，接入网设备侧的描述与终端设备侧的描述相互对应，相似的描述可以参见上文，为避免重复，此处不再赘述。

图4是根据本申请另一实施例的无线通信的方法400的示意性流程图，该方法400可以由图1所示的通信系统中的接入网设备，例如基站执行，如图4所示，该方法400包括如下内容：

S410，接入网设备向终端设备发送第一消息，所述第一消息包括加密后的第一配置信息，所述第一配置信息包括移动性控制参数。

可选地，在一些实施例中，在S410之前，所述方法400还包括：

所述接入网设备接收所述终端设备发送的第二消息，所述第二消息用于请求传输小数据。

可选地，在一些实施例中，在所述S410之前，所述方法400还包括：

所述接入网设备将所述第一配置信息发送给核心网设备；

所述接入网设备接收所述核心网设备发送的第三消息，所述第三消息中包括所述加密后的所述第一配置信息。

在本申请实施例中，所述接入网设备接收到所述终端设备的第二消息之后，可以将该第一配置信息发送给核心网设备，进一步地，核心网设备可以对该第一配置信息进行加密，然后将加密的第一配置信息承载在第三消息中发送给接入网设备。

可选地，作为一个实施例，所述接入网设备将所述第一配置信息发送给核心网设备，包括：

所述接入网设备将所述第一配置信息以容器(Container)的方式发送给所述核心网设备。

可选地，在一些实施例中，所述接入网设备在接收到所述终端设备的第二消息之后，若该接入网设备确定释放所述UE，所述接入网设备可以向所述核心网设备发送第一配置信息。所述核心网设备接收到该第一配置信息之后，可以确定释放UE，进一步地，所述核心网设备可以将container中的第一配置信息封装在下行NAS消息中，然后该核心网设备的NAS可以对该下行NAS消息进行加密，可选地，还可以进行完整性保护处理，相当于对该第一配置信息进行了加密和完整性保护处理，得到所述NAS PDU，进一步所述核心网设备可以将该NAS PDU发送给接入网设备，该接入网设备可以将该NAS PDU承载在该第一消息中发送给所述终端设备。

可选地，在一些实施例中，所述核心网设备可以为AMF，或者也可以为其他核心网设备，本申请实施例对此不作限定。

可选地，在一些实施例中，所述第二消息为无线资源控制RRC数据早传请求消息，所述第一消息为RRC数据早传完成消息。

可选地，在一些实施例中，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

可选地，在一些实施例中，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

因此，根据本申请实施例的无线通信的方法，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

上文结合图3至图4，分别从终端设备和接入网设备的角度，详细描述了本申请的无线图像的方法，下文结合图5，从核心网设备的角度，描述本申请的无线通信的方法，应理解，核心网设备侧的描述和接入网设备侧的描述相互对应，相似的描述可以参见上文，为避免重复，此处不再赘述。

图5是根据本申请再一实施例的无线通信的方法500的示意性流程图，该方法500可以由图1所示的通信系统中的核心网设备，例如基站执行，如图5所示，该方法500包括如下内容：

S510，核心网设备接收接入网设备发送的第一配置信息，所述第一配置信息包括移动性控制参数；

S520，所述核心网设备向所述接入网设备发送第三消息，所述第三消息中包括加密后的所述第一配置信息。

可选地，在一些实施例中，所述核心网设备接收接入网设备发送的第一配置信息，包括：

所述核心网设备接收所述接入网设备以容器的方式发送的所述第一配置信息。

可选地，在一些实施例中，所述核心网设备向所述接入网设备发送第三消息，包括：

所述核心网设备将所述容器内的所述第一配置信息封装在下行非接入层NAS消息中；

所述核心网设备的NAS层对所述下行NAS消息进行加密，得到NAS协议数据单元PDU，所述第三消息为所述NAS PDU；

所述核心网设备的NAS层将所述NAS PDU发送给所述接入网设备。

可选地，在一些实施例中，所述方法500还包括：

所述核心网设备的NAS层对加密后的所述下行NAS消息进行完整性保护处理。

可选地，在一些实施例中，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

因此，根据本申请实施例的无线通信的方法，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

以下，结合图6，不失一般性，以所述终端设备为UE，所述接入网设备为NR系统中的接入网设备(gNB)，核心网设备为NR系统中的AMF为例，从设备交互的角度，描述根据本申请实施例的无线通信的方法，如图6所示，该方法可以包括如下步骤：

S601，所述UE的AS向gNB发送第一消息。

S602，gNB向AMF发送第一配置信息，例如可以将第一配置信息作为一个container发送给AMF。

在S603中，AMF接收到该container中的配置信息封装在下行NAS消息中，所述AMF的NAS层对该下行NAS信息进行加密和完整性保护处理，得到NAS PDU。

在S604中，AMF将该NAS PDU发送给gNB。

S605中，基站向UE的AS层发送第一消息，所述第一消息中包括所述NAS PDU。

进一步地，在S606中，所述UE的AS层从所述第一消息中获取该NAS PDU，并将该NASPDU发送给所述UE的NAS层。

在S607中，所述UE的NAS层对所述NAS PDU进行解密和完整性保护验证，得到所述第一配置信息。

S608中，所述UE的NAS层将所述第一配置信息发送给所述UE的AS层。

进一步地，在609中，所述UE的AS层可以根据所述第一配置信息，进行后续的行为，例如进行小区选择或小区重选。

因此，根据本申请实施例的无线通信的方法，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

上文结合图3至图6，分别从终端设备和接入网设备的角度，详细描述了本申请的方法实施例，下文结合图7至图12，详细描述本申请的装置实施例，应理解，装置实施例与方法实施例相互对应，类似的描述可以参照方法实施例

图7示出了根据本申请实施例的终端设备700的示意性框图。如图4所示，该终端设备700包括：

通信模块710，用于接收网络设备发送的第一消息，所述第一消息中包括加密的第一配置信息，所述第一配置信息包括移动性控制参数。

可选地，在一些实施例中，所述通信模块710还用于

在接收所述第一消息之前，向所述网络设备发送第二消息，所述第二消息用于请求传输小数据。

可选地，在一些实施例中，所述终端设备还包括

处理模块，用于对所述加密的第一配置信息进行解密处理，得到所述第一配置信息。

可选地，在一些实施例中，所述第一消息中包括非接入层NAS协议数据单元PDU，所述NAS PDU为核心网设备对下行NAS消息进行加密处理得到的，所述第一配置信息封装在所述下行NAS消息中。

可选地，在一些实施例中，所述处理模块用于：

在所述终端设备的接入层AS获取所述第一消息中的所述NAS PDU；

在所述终端设备的AS将所述NAS PDU发送给所述终端设备的NAS；

在所述终端设备的NAS对所述NAS PDU进行解密处理，得到所述第一配置信息；

在所述终端设备的NAS将所述第一配置信息传递给所述终端设备的AS层。

可选地，在一些实施例中，所述下行NAS消息还经过完整性保护处理，所述处理模块还用于：

在所述终端设备的NAS对解密的所述NAS PDU进行完整性保护验证。

可选地，在一些实施例中，所述第二消息为无线资源控制RRC数据早传请求消息，所述第一消息为RRC数据早传完成消息。

可选地，在一些实施例中，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

可选地，在一些实施例中，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

可选地，在一些实施例中，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

可选地，在一些实施例中，所述终端设备还包括：

处理模块，用于根据所述第一配置信息进行小区重选和/或小区选择。

因此，在本申请实施例中，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

应理解，根据本申请实施例的终端设备700可对应于本申请方法实施例中的终端设备或UE，并且终端设备700中的各个单元的上述和其它操作和/或功能分别为了实现图3至图6所示方法实施例中终端设备的相应流程，为了简洁，在此不再赘述。

图8是根据本申请实施例的接入网设备的示意性框图。图8所示的接入网设备800包括：

通信模块810，用于向终端设备发送第一消息，所述第一消息包括加密后的第一配置信息，所述第一配置信息包括移动性控制参数。

可选地，在一些实施例中，所述通信模块810还用于：

在发送所述第一消息之前，接收所述终端设备发送的第二消息，所述第二消息用于请求传输小数据。

可选地，在一些实施例中，所述通信模块810还用于：

在发送所述第一消息之前，将所述第一配置信息发送给核心网设备；

接收所述核心网设备发送的第三消息，所述第三消息中包括所述加密后的所述第一配置信息。

可选地，在一些实施例中，所述通信模块810具体用于：

将所述第一配置信息以容器的方式发送给所述核心网设备。

可选地，在一些实施例中，所述第三消息为非接入层NAS协议数据单元PDU，所述NAS PDU为所述核心网设备对下行NAS消息进行加密和完整性保护处理得到的，所述下行NAS消息中封装有所述第一配置信息。

可选地，在一些实施例中，所述第一消息中包括所述NAS PDU。

可选地，在一些实施例中，所述第二消息为无线资源控制RRC数据早传请求消息，所述第一消息为RRC数据早传完成消息。

可选地，在一些实施例中，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

可选地，在一些实施例中，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

因此，在本申请实施例中，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

应理解，根据本申请实施例的接入网设备800可对应于本申请方法实施例中的接入网设备，并且接入网设备800中的各个单元的上述和其它操作和/或功能分别为了实现图3至图6所示方法实施例中接入网设备的相应流程，为了简洁，在此不再赘述。

图9是根据本申请实施例的核心网设备的示意性框图。图9的核心网设备900包括：

通信模块910，用于接收接入网设备发送的第一配置信息，所述第一配置信息包括移动性控制参数；

向所述接入网设备发送第三消息，所述第三消息中包括加密后的所述第一配置信息。

可选地，在一些实施例中，所述通信模块910具体用于：

接收所述接入网设备以容器的方式发送的所述第一配置信息。

可选地，在一些实施例中，所述通信模块910还用于：

将所述容器内的所述第一配置信息封装在下行非接入层NAS消息中；

所述核心网设备900还包括：

处理模块，用于在所述核心网设备的NAS层对所述下行NAS消息进行加密，得到NAS协议数据单元PDU，所述第三消息为所述NAS PDU；

所述通信模块910还用于：

在所述核心网设备的NAS层将所述NAS PDU发送给所述接入网设备。

可选地，在一些实施例中，所述处理模块还用于：

在所述核心网设备的NAS层对加密后的所述下行NAS消息进行完整性保护处理。

可选地，在一些实施例中，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

因此，在本申请实施例中，可以将AS层明文传输的配置信息通过NAS层进行加密处理，进一步传输加密处理后的配置信息，从而能够提升配置信息传输的安全性和可靠性，并且能够避免终端设备忽略此配置信息，影响用户体验。

应理解，根据本申请实施例的核心网设备900可对应于本申请方法实施例中的核心网设备或AMF，并且核心网设备900中的各个单元的上述和其它操作和/或功能分别为了实现图3至图6所示方法实施例中核心网设备的相应流程，为了简洁，在此不再赘述。

图10本申请实施例提供的一种通信设备600示意性结构图。图10所示的通信设备600包括处理器610，处理器610可以从存储器中调用并运行计算机程序，以实现本申请实施例中的方法。

可选地，如图10所示，通信设备600还可以包括存储器620。其中，处理器610可以从存储器620中调用并运行计算机程序，以实现本申请实施例中的方法。

其中，存储器620可以是独立于处理器610的一个单独的器件，也可以集成在处理器610中。

可选地，如图6所示，通信设备600还可以包括收发器630，处理器610可以控制该收发器630与其他设备进行通信，具体地，可以向其他设备发送信息或数据，或接收其他设备发送的信息或数据。

其中，收发器630可以包括发射机和接收机。收发器630还可以进一步包括天线，天线的数量可以为一个或多个。

可选地，该通信设备600具体可为本申请实施例的网络设备，并且该通信设备600可以实现本申请实施例的各个方法中由网络设备实现的相应流程，为了简洁，在此不再赘述。

可选地，该通信设备600具体可为本申请实施例的移动终端/终端设备，并且该通信设备600可以实现本申请实施例的各个方法中由移动终端/终端设备实现的相应流程，为了简洁，在此不再赘述。

图11是本申请实施例的芯片的示意性结构图。图11所示的芯片1100包括处理器1110，处理器1110可以从存储器中调用并运行计算机程序，以实现本申请实施例中的方法。

可选地，如图11所示，芯片1100还可以包括存储器1120。其中，处理器1110可以从存储器1120中调用并运行计算机程序，以实现本申请实施例中的方法。

其中，存储器1120可以是独立于处理器1110的一个单独的器件，也可以集成在处理器1110中。

可选地，该芯片1100还可以包括输入接口1130。其中，处理器1110可以控制该输入接口1130与其他设备或芯片进行通信，具体地，可以获取其他设备或芯片发送的信息或数据。

可选地，该芯片1100还可以包括输出接口1140。其中，处理器1110可以控制该输出接口1140与其他设备或芯片进行通信，具体地，可以向其他设备或芯片输出信息或数据。

可选地，该芯片可应用于本申请实施例中的网络设备，并且该芯片可以实现本申请实施例的各个方法中由网络设备实现的相应流程，为了简洁，在此不再赘述。

可选地，该芯片可应用于本申请实施例中的移动终端/终端设备，并且该芯片可以实现本申请实施例的各个方法中由移动终端/终端设备实现的相应流程，为了简洁，在此不再赘述。

应理解，本申请实施例提到的芯片还可以称为系统级芯片，系统芯片，芯片系统或片上系统芯片等。

图12是本申请实施例提供的一种通信系统1200的示意性框图。如图12所示，该通信系统1200包括终端设备1210，接入网设备1220和核心网设备1230。

其中，该终端设备1210可以用于实现上述方法中由终端设备实现的相应的功能，以及该接入网设备1220可以用于实现上述方法中由接入网设备实现的相应的功能，该核心网设备1230可以用于实现上述方法中由核心网设备实现的相应的功能为了简洁，在此不再赘述。

应理解，本申请实施例的处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法实施例的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器、数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

可以理解，本申请实施例中的存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-Only Memory，ROM)、可编程只读存储器(Programmable ROM，PROM)、可擦除可编程只读存储器(Erasable PROM，EPROM)、电可擦除可编程只读存储器(Electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(Random Access Memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，SRAM)、动态随机存取存储器(Dynamic RAM，DRAM)、同步动态随机存取存储器(Synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(Double Data RateSDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(Synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(DirectRambus RAM，DR RAM)。应注意，本文描述的系统和方法的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

应理解，上述存储器为示例性但不是限制性说明，例如，本申请实施例中的存储器还可以是静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(dynamic RAM，DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data rate SDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synch link DRAM，SLDRAM)以及直接内存总线随机存取存储器(Direct Rambus RAM，DR RAM)等等。也就是说，本申请实施例中的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

本申请实施例还提供了一种计算机可读存储介质，用于存储计算机程序。

可选的，该计算机可读存储介质可应用于本申请实施例中的网络设备，并且该计算机程序使得计算机执行本申请实施例的各个方法中由网络设备实现的相应流程，为了简洁，在此不再赘述。

可选地，该计算机可读存储介质可应用于本申请实施例中的移动终端/终端设备，并且该计算机程序使得计算机执行本申请实施例的各个方法中由移动终端/终端设备实现的相应流程，为了简洁，在此不再赘述。

本申请实施例还提供了一种计算机程序产品，包括计算机程序指令。

可选的，该计算机程序产品可应用于本申请实施例中的网络设备，并且该计算机程序指令使得计算机执行本申请实施例的各个方法中由网络设备实现的相应流程，为了简洁，在此不再赘述。

可选地，该计算机程序产品可应用于本申请实施例中的移动终端/终端设备，并且该计算机程序指令使得计算机执行本申请实施例的各个方法中由移动终端/终端设备实现的相应流程，为了简洁，在此不再赘述。

本申请实施例还提供了一种计算机程序。

可选的，该计算机程序可应用于本申请实施例中的网络设备，当该计算机程序在计算机上运行时，使得计算机执行本申请实施例的各个方法中由网络设备实现的相应流程，为了简洁，在此不再赘述。

可选地，该计算机程序可应用于本申请实施例中的移动终端/终端设备，当该计算机程序在计算机上运行时，使得计算机执行本申请实施例的各个方法中由移动终端/终端设备实现的相应流程，为了简洁，在此不再赘述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，)ROM、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (45)

1.一种无线通信的方法，其特征在于，包括：

终端设备向网络设备发送第二消息，所述第二消息为无线资源控制RRC数据早传请求消息；

所述终端设备接收所述网络设备发送的第一消息，所述第一消息为RRC数据早传完成消息，所述第一消息中包括加密的第一配置信息，所述第一配置信息包括移动性控制参数；

所述终端设备对所述加密的第一配置信息进行解密处理，得到所述第一配置信息。

2.根据权利要求1所述的方法，其特征在于，所述第一消息中包括非接入层NAS 协议数据单元PDU，所述NAS PDU为核心网设备对下行NAS消息进行加密处理得到的，所述第一配置信息封装在所述下行NAS消息中。

3.根据权利要求2所述的方法，其特征在于，所述终端设备对所述加密的第一配置信息进行解密处理，得到所述第一配置信息，包括：

所述终端设备的接入层AS获取所述第一消息中的所述NAS PDU；

所述终端设备的AS将所述NAS PDU发送给所述终端设备的NAS；

所述终端设备的NAS对所述NAS PDU进行解密处理，得到所述第一配置信息；

所述终端设备的NAS将所述第一配置信息传递给所述终端设备的AS层。

4.根据权利要求3所述的方法，其特征在于，所述下行NAS消息还经过完整性保护处理，所述方法还包括：

所述终端设备的NAS对解密的所述NAS PDU进行完整性保护验证。

5.根据权利要求4所述的方法，其特征在于，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

6.根据权利要求4所述的方法，其特征在于，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

所述终端设备根据所述第一配置信息进行小区重选和/或小区选择。

9.一种无线通信的方法，其特征在于，包括：

接入网设备接收终端设备发送的第二消息，所述第二消息为无线资源控制RRC数据早传请求消息；

所述接入网设备将第一配置信息发送给核心网设备；

所述接入网设备接收所述核心网设备发送的第三消息，所述第三消息中包括加密的第一配置信息；

所述接入网设备向所述终端设备发送第一消息，所述第一消息为RRC数据早传完成消息，所述第一消息包括所述加密的第一配置信息，所述第一配置信息包括移动性控制参数。

10.根据权利要求9所述的方法，其特征在于，所述接入网设备将所述第一配置信息发送给核心网设备，包括：

所述接入网设备将所述第一配置信息以容器的方式发送给所述核心网设备。

11.根据权利要求10所述的方法，其特征在于，所述第三消息为非接入层NAS协议数据单元PDU，所述NAS PDU为所述核心网设备对下行NAS消息进行加密和完整性保护处理得到的，所述下行NAS消息中封装有所述第一配置信息。

12.根据权利要求11所述的方法，其特征在于，所述第一消息中包括所述NAS PDU。

13.根据权利要求12所述的方法，其特征在于，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

14.根据权利要求12所述的方法，其特征在于，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

15.一种无线通信的方法，其特征在于，包括：

若接入网设备接收到终端设备发送的第二消息，核心网设备接收所述接入网设备发送的第一配置信息，所述第二消息为无线资源控制RRC数据早传请求消息，所述第一配置信息包括移动性控制参数；

所述核心网设备向所述接入网设备发送第三消息，以使所述接入网设备向所述终端设备发送第一消息，所述第一消息为RRC数据早传完成消息，所述第一消息中包括加密的第一配置信息，所述第三消息中包括所述加密的第一配置信息。

16.根据权利要求15所述的方法，其特征在于，所述核心网设备接收所述接入网设备发送的第一配置信息，包括：

所述核心网设备接收所述接入网设备以容器的方式发送的所述第一配置信息。

17.根据权利要求16所述的方法，其特征在于，所述核心网设备向所述接入网设备发送第三消息，包括：

所述核心网设备将所述容器内的所述第一配置信息封装在下行非接入层NAS消息中；

所述核心网设备的NAS层对所述下行NAS消息进行加密，得到NAS协议数据单元PDU，所述第三消息为所述NAS PDU；

所述核心网设备的NAS层将所述NAS PDU发送给所述接入网设备。

18.根据权利要求17所述的方法，其特征在于，所述方法还包括：

所述核心网设备的NAS层对加密后的所述下行NAS消息进行完整性保护处理。

19.根据权利要求15至18中任一项所述的方法，其特征在于，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

20.一种终端设备，其特征在于，包括：

通信模块，用于向网络设备发送第二消息，所述第二消息为无线资源控制RRC数据早传请求消息；接收所述网络设备发送的第一消息，所述第一消息为RRC数据早传完成消息，所述第一消息中包括加密的第一配置信息，所述第一配置信息包括移动性控制参数；

处理模块，用于对所述加密的第一配置信息进行解密处理，得到所述第一配置信息。

21.根据权利要求20所述的终端设备，其特征在于，所述第一消息中包括非接入层NAS协议数据单元PDU，所述NAS PDU为核心网设备对下行NAS消息进行加密处理得到的，所述第一配置信息封装在所述下行NAS消息中。

22.根据权利要求21所述的终端设备，其特征在于，所述处理模块用于：

在所述终端设备的接入层AS获取所述第一消息中的所述NAS PDU；

在所述终端设备的AS将所述NAS PDU发送给所述终端设备的NAS；

在所述终端设备的NAS对所述NAS PDU进行解密处理，得到所述第一配置信息；

在所述终端设备的NAS将所述第一配置信息传递给所述终端设备的AS层。

23.根据权利要求22所述的终端设备，其特征在于，所述下行NAS消息还经过完整性保护处理，所述处理模块还用于：

在所述终端设备的NAS对解密的所述NAS PDU进行完整性保护验证。

24.根据权利要求23所述的终端设备，其特征在于，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

25.根据权利要求23所述的终端设备，其特征在于，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

26.根据权利要求20至25中任一项所述的终端设备，其特征在于，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

27.根据权利要求26所述的终端设备，其特征在于，所述终端设备还包括：

处理模块，用于根据所述第一配置信息进行小区重选和/或小区选择。

28.一种接入网设备，其特征在于，包括：

通信模块，用于接收终端设备发送的第二消息，所述第二消息为无线资源控制RRC数据早传请求消息；将第一配置信息发送给核心网设备；接收所述核心网设备发送的第三消息，所述第三消息中包括加密的第一配置信息；向所述终端设备发送第一消息，所述第一消息为RRC数据早传完成消息，所述第一消息包括所述加密的第一配置信息，所述第一配置信息包括移动性控制参数。

29.根据权利要求28所述的接入网设备，其特征在于，所述通信模块具体用于：

将所述第一配置信息以容器的方式发送给所述核心网设备。

30.根据权利要求29所述的接入网设备，其特征在于，所述第三消息为非接入层NAS协议数据单元PDU，所述NAS PDU为所述核心网设备对下行NAS消息进行加密和完整性保护处理得到的，所述下行NAS消息中封装有所述第一配置信息。

31.根据权利要求30所述的接入网设备，其特征在于，所述第一消息中包括所述NASPDU。

32.根据权利要求31所述的接入网设备，其特征在于，所述第二消息承载在两步随机接入的消息A中，所述第一消息承载在两步随机接入的消息B中或承载在所述消息B的下一条下行消息中。

33.根据权利要求31所述的接入网设备，其特征在于，所述第二消息承载在四步随机接入的消息3中，所述第一消息承载在四步随机接入的消息4中。

34.一种核心网设备，其特征在于，包括：

通信模块，用于若接入网设备接收到终端设备发送的第二消息，接收所述接入网设备发送的第一配置信息，所述第二消息为无线资源控制RRC数据早传请求消息，所述第一配置信息包括移动性控制参数；

向所述接入网设备发送第三消息，以使所述接入网设备向所述终端设备发送第一消息，所述第一消息为RRC数据早传完成消息，所述第一消息中包括加密的第一配置信息，所述第三消息中包括所述加密的所述第一配置信息。

35.根据权利要求34所述的核心网设备，其特征在于，所述通信模块具体用于：

接收所述接入网设备以容器的方式发送的所述第一配置信息。

36.根据权利要求35所述的核心网设备，其特征在于，所述通信模块还用于：

将所述容器内的所述第一配置信息封装在下行非接入层NAS消息中；

所述核心网设备还包括：

处理模块，用于在所述核心网设备的NAS层对所述下行NAS消息进行加密，得到NAS协议数据单元PDU，所述第三消息为所述NAS PDU；

所述通信模块还用于：

在所述核心网设备的NAS层将所述NAS PDU发送给所述接入网设备。

37.根据权利要求36所述的核心网设备，其特征在于，所述处理模块还用于：

在所述核心网设备的NAS层对加密后的所述下行NAS消息进行完整性保护处理。

38.根据权利要求34至37中任一项所述的核心网设备，其特征在于，所述第一配置信息包括以下中的至少一项：

空闲态移动性控制参数，重定向配置参数和用于小区选择或重选的配置信息。

39.一种终端设备，其特征在于，包括：处理器和存储器，该存储器用于存储计算机程序，所述处理器用于调用并运行所述存储器中存储的计算机程序，执行如权利要求1至8中任一项所述的方法。

40.一种接入网设备，其特征在于，包括：处理器和存储器，该存储器用于存储计算机程序，所述处理器用于调用并运行所述存储器中存储的计算机程序，执行如权利要求9至14中任一项所述的方法。

41.一种核心网设备，其特征在于，包括：处理器和存储器，该存储器用于存储计算机程序，所述处理器用于调用并运行所述存储器中存储的计算机程序，执行如权利要求15至19中任一项所述的方法。

42.一种芯片，其特征在于，包括：处理器，用于从存储器中调用并运行计算机程序，使得安装有所述芯片的设备执行如权利要求1至8中任一项所述的方法，或如权利要求9至14中任一项所述的方法，或如权利要求15至19中任一项所述的方法。

43.一种计算机可读存储介质，其特征在于，用于存储计算机程序，所述计算机程序使得计算机执行如权利要求1至8中任一项所述的方法，或如权利要求9至14中任一项所述的方法，或如权利要求15至19中任一项所述的方法。

44.一种计算机程序产品，其特征在于，包括计算机程序指令，该计算机程序指令使得计算机执行如权利要求1至8中任一项所述的方法，或如权利要求9至14中任一项所述的方法，或如权利要求15至19中任一项所述的方法。

45.一种计算机程序，其特征在于，所述计算机程序使得计算机执行如权利要求1至8中任一项所述的方法，或如权利要求9至14中任一项所述的方法，或如权利要求15至19中任一项所述的方法。

Images