CN118104204A

CN118104204A - 信息处理方法及装置、通信设备及存储介质

Info

Publication number: CN118104204A
Application number: CN202280003824.7A
Authority: CN
Inventors: 陆伟
Original assignee: Beijing Xiaomi Mobile Software Co Ltd
Current assignee: Beijing Xiaomi Mobile Software Co Ltd
Priority date: 2022-09-28
Filing date: 2022-09-28
Publication date: 2024-05-28
Also published as: WO2024065312A1

Abstract

本公开实施例提供一种信息处理方法及装置、通信设备及存储介质。由非地面网络NTN接入网节点执行，所述方法包括：使用私钥对系统消息块SIB进行数字签名；发送已进行数字签名的系统消息块SIB。

Description

信息处理方法及装置、通信设备及存储介质

技术领域

本公开涉及无线通信技术领域但不限于无线通信技术领域，尤其涉及一种信息处理方法及装置、通信设备及存储介质。

背景技术

为了增强第五代移动通信核心网(5th Generation Core，5GC)或演进分组核心网(Evolved packet core network，EPC)增强，引入非地面网络(Non terrestrial network，NTN)。例如，通过卫星搭载基站。但是由于星链中的卫星个数不够的情况，可能存在非连续覆盖的场景。

因此为了减少终端不必要的功耗，在终端即将离开当前网络覆盖之前，网络设备会通过卫星覆盖信息等信息的发送触发终端进入到空闲态，以节省终端维持在连接态所产生电量消耗。与此同时，在触发终端进入到空闲态的同时，还会向终端发送节电参数。

发明内容

本公开实施例提供一种信息处理方法及装置、通信设备及存储介质。

本公开实施例第一方面提供一种信息处理方法，其中，由NTN接入网节点执行，所述方法包括：

使用私钥对系统消息块SIB进行数字签名；发送已进行数字签名的SIB。

本公开实施例第二方面提供一种信息处理方法，其中，由终端执行，所述方法包括：

接收使用私钥进行数字签名的系统消息块SIB；使用公钥验证所述SIB的数字签名。

本公开实施例第三方面提供一种信息处理方法，其中，由核心网设备执行，所述方法包括：

将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端；其中，所述公钥，用于所述终端验证所述NTN-RAN发送的系统消息块SIB的数字签名，其中，所述数字签名为所述NTN-RAN使用私钥签名形成的。

本公开实施例第四方面提供一种信息处理装置，其中，所述装置包括：

签名模块，被配置为使用私钥对系统消息块SIB进行数字签名；

第一发送模块，被配置为发送已进行数字签名的系统消息块SIB。

本公开实施例第五方面提供一种信息处理装置，其中，所述装置包括：

接收模块，接收使用私钥进行数字签名的系统消息块SIB；

验证模块，被配置为使用公钥验证系统消息块SIB的数字签名。

本公开实施例第六方面提供一种信息处理装置，其中，所述装置包括：

本公开实施例第七方面提供一种通信设备，包括处理器、收发器、存储器及存储在存储器上并能够由所述处理器运行的可执行程序，其中，所述处理器运行所述可执行程序时执行如前述第一方面或第二方面或第三方面提供的信息处理方法。

本公开实施例第八方面提供一种计算机存储介质，所述计算机存储介质存储有可执行程序；所述可执行程序被处理器执行后，能够实现前述的第一方面或第二方面或第三方面提供的信息处理方法。

本公开实施例第九方面提供一种通信系统，其中，所述通信系统包括：

非地面网络NTN的接入节点，用于前述第一方面任意技术方案提供的信息处理方法；

终端，用于执行前述第二方面任意技术方案提供的信息处理方法；

核心网设备，用于执行前述第三方面任意技术方案提供的信息处理方法。

本公开实施例提供的技术方案，由于NTN接入网节点发送的SIB会使用私钥进行数字签名，这样在传输SIB的过程中减少了由于被非法拦截和/或篡改导致的SIB所携带内容不正确导致的终端功耗大或者终端不可达的现象，提升了终端的通信质量和网络使用体验。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开实施例。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明实施例，并与说明书一起用于解释本发明实施例的原理。

图1是根据一示例性实施例示出的一种无线通信系统的结构示意图；

图2是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图3是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图4是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图5是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图6是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图7是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图8是根据一示例性实施例示出的一种信息处理方法的流程示意图；

图9是根据一示例性实施例示出的一种信息处理装置的流程示意图；

图10是根据一示例性实施例示出的一种信息处理装置的结构示意图；

图11是根据一示例性实施例示出的一种信息处理装置的结构示意图；

图12是根据一示例性实施例示出的一种终端的结构示意图；

图13是根据一示例性实施例示出的一种通信设备的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明实施例相一致的所有实施方式。相反，它们仅是本发明实施例的一些方面相一致的装置和方法的例子。

在本公开实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开实施例。在本公开所使用的单数形式的一种、所述和该也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语和/或是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语如果可以被解释成为在……时或当……时或响应于确定。

请参考图2，其示出了本公开实施例提供的一种无线通信系统的结构示意图。如图所示，无线通信系统是基于蜂窝移动通信技术的通信系统，该无线通信系统可以包括：若干个终端11以及若干个接入设备12。

其中，终端11可以是指向用户提供语音和/或数据连通性的设备。终端11可以经无线接入网(Radio Access Network，RAN)与一个或多个核心网进行通信，终端11可以是物联网终端，如传感器设备、移动电话(或称为蜂窝电话)和具有物联网终端的计算机，例如，可以是固定式、便携式、袖珍式、手持式、计算机内置的或者车载的装置。例如，站(Station，STA)、订户单元(subscriber unit)、订户站(subscriber station)、移动站(mobile station)、移动台(mobile)、远程站(remote station)、接入点、远程终端(remote terminal)、接入终端(access terminal)、用户装置(user terminal)、用户代理(user agent)、用户设备(user device)、或用户终端(user equipment，终端)。或者，终端11也可以是无人飞行器的设备。或者，终端11也可以是车载设备，比如，可以是具有无线通信功能的行车电脑，或者是外接行车电脑的无线通信设备。或者，终端11也可以是路边设备，比如，可以是具有无线通信功能的路灯、信号灯或者其它路边设备等。

接入设备12可以是无线通信系统中的网络侧设备。其中，该无线通信系统可以是第四代移动通信技术(the 4th generation mobile communication，4G)系统，又称长期演进(Long Term Evolution，LTE)系统；或者，该无线通信系统也可以是5G系统，又称新空口(new radio，NR)系统或5G NR系统。或者，该无线通信系统也可以是5G系统的再下一代系统。其中，5G系统中的接入网可以称为NG-RAN(New Generation-Radio Access Network，新一代无线接入网)。或者，该无线通信系统可以是也可以是MTC系统。

其中，接入设备12可以是4G系统中采用的演进型接入设备(eNB)。或者，接入设备12也可以是5G系统中采用集中分布式架构的接入设备(gNB)。当接入设备12采用集中分布式架构时，通常包括集中单元(central unit，CU)和至少两个分布单元(distributed unit，DU)。集中单元中设置有分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)层、无线链路层控制协议(Radio Link Control，RLC)层、媒体访问控制(Media Access Control，MAC)层的协议栈；分布单元中设置有物理(Physical，PHY)层协议栈，本公开实施例对接入设备12的具体实现方式不加以限定。

接入设备12和终端11之间可以通过无线空口建立无线连接。在不同的实施方式中，该无线空口是基于第四代移动通信网络技术(4G)标准的无线空口；或者，该无线空口是基于第五代移动通信网络技术(5G)标准的无线空口，比如该无线空口是新空口；或者，该无线空口也可以是基于5G的更下一代移动通信网络技术标准的无线空口。

如图2所示，本公开实施例提供一种信息处理方法，其中，由非地面网络NTN接入网节点执行，所述方法包括：

S1100：使用私钥对系统消息块SIB进行数字签名；

S1110：发送已进行数字签名的系统消息块(System information block,SIB)。

NTN接入网节点可包括但不限于：NTN的基站。例如，NTN的基站可以由卫星搭载。该卫星可以是同步卫星或地轨卫星等非同步卫星。NTN接入网节点即位于NTN接入网(Radio Access Network,RAN)的通信节点(或称通信设备)。

该SIB可为主系统消息块(Master Information Block，MIB)，也可以是SIBx，其中，x可为任意正整数。例如，x可为1、2、3或4等。

在本公开实施例中，该SIB是使用NTN接入网节点的私钥进行了数字签名的SIB。示例性地，该SIB中至少部分内容使用私钥进行了数字签名，当然，该SIB的全部内容使用私钥进行数字签名也是可能的。

应当理解，所述私钥和公钥为非对称的一个密钥对。

在一个实施例中，NTN的多个NTN接入网节点可以公用相同的密钥对。在另一个实施例中，NTN的多个NTN接入网节点可以使用不同的密钥对。例如，相同跟踪区或者路由区内的多个NTN接入网节点可以使用相同的密钥对，而不同跟踪区或者路由区内的多个NTN接入网节点可以使用不同的密钥对。

在另一个实施例中，每个NTN接入网节点具有相应的一个密钥对，即，不同NTN接入网的密钥对相互独立。

示例性地，所述SIB中可包括一种或多种信息，可以使用私钥对SIB中的一种或多种信息进行签名。如此，能够对SIB中的信息进行数据完整性保护，从而可以减少非法节点对SIB中重要消息的篡改，从而确保终端收到SIB的正确性。

在一些实施例中，所述SIB包括：所述NTN接入网节点的卫星覆盖信息。

所述卫星覆盖信息可用于终端确定在指定区域有NTN信号覆盖的时段和/或指定区域无NTN信号覆盖的时段。

示例性地，所述卫星覆盖信息可包括：

区域信息，所述区域信息可以指示有NTN信号覆盖的位置和/或无NTN信号覆盖的位置；

时间信息，时间信息可以指示有NTN信号覆盖的时段和/或无NTN信号覆盖的时段。

在本公开实施例中，位于指定区域的终端会根据指定区域的NTN信号覆盖情况，确定是否进入到节省功耗的空闲态或者非激活态等。在空闲态或者非激活态下，则终端可能不会频繁监听网络设备发送的消息，从而减少不必要的开销。该空闲态可包括：连接管理(Connected Management,CM)空闲态。

在一个实施例中，NTN在发送所述SIB的同时还会向终端发送采用所述私钥对SIB进行数字签名生成的第一签名信息。如此终端在接收到该SIB的同时会接收到第一签名信息。

示例性地，广播所述SIB。则终端会在广播信道上接收到所述SIB和所述SIB的第一签名信息。该第一签名信息可用于终端对所述SIB的数字签名进行验证。

在本公开实施例中，若卫星覆盖信息包含在采用私钥签名的SIB中，若该卫星覆盖信息被篡改了，则终端接收到之后可以采用与私钥对应的公钥对数字签名进行验证，确定该卫星覆盖信息是否有被篡改，若有被篡改，则可以丢弃该SIB，从而减少因为卫星覆盖信息被篡改导致的终端在无NTN信号覆盖情况下接入尝试和/或信号监听，从而减少不必要的开销；或者避免在有NTN信号覆盖时，不尝试接入网络或者信号监听，导致终端的通信中断现象。

在一些实施例中，所述使用私钥对系统消息块SIB进行数字签名，包括以下至少一项：

使用所述私钥对所述SIB所有信息进行数字签名；

使用所述私钥进行数字签名对所述SIB内的所述卫星覆盖信息进行数字签名。

例如，使用私钥对SIB所有信息都进行签名，则对SIB所有信息签名生成的数字签名可用于对SIB内携带的所有信息进行签名保护。

当然在另一个实施例中，是对整个SIM进行数字签名还是对SIB中的部分信息进行数字签名，可以根据SIB包含的信息的安全等级或系统性能要求来确定。

总之，在本公开实施例中，若SIB携带有卫星覆盖信息，则至少使用私钥对SIB携带的卫星覆盖信息进行签名，以确保终端接收并使用的卫星覆盖信息的完整性。

如图3所示，本公开实施例提供一种信息处理方法，其中，由非地面网络NTN接入网节点执行，所述方法包括：

S1210：确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间；

S1220：在确定的时间，发送已使用私钥进行数字签名的SIB。

示例性地，所述S1210可包括：

根据终端获取与所述私钥对应的公钥的方式，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间；

或者，

根据NTN接入网节点的配置信息，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的SIB的时间。

例如，终端的公钥是预先配置在终端内时，则可以在终端进行初始注册阶段(或流程)时，就向终端发送使用私钥签名且包含卫星覆盖信息的SIB。又例如，终端在注册之后从NTN接入网节点或者核心网节点接收获取公钥，则可以在终端完成初始注册并且在获取到所述公钥之后，才向终端发送使用私钥签名并且包含所述卫星覆盖信息的SIB。

通过确定发送使用私钥签名且包含卫星覆盖信息的SIB的时间，在合适的时间发送所述SIB，则可以确保终端接收到所述SIB之后，能够即时对所述SIB进行数字签名验证。

当然在一些实施例中，所述方法还可包括：

在任何一个时间点发送使用私钥签名并且包含所述卫星覆盖信息的SIB；若终端当前没有获取到与私钥对应的公钥，则可以先缓存该SIB，并向网络设备请求与所述私钥对应的公钥，在请求到公钥之后再对缓存的SIB进行数字签名验证。

总之，在本公开实施例中，若一个SIB使用私钥进行了数字签名，则终端会在获取到公钥之后对该SIB进行数字签名验证。

如图4所示，本公开实施例提供一种信息处理方法，其中，由非地面网络NTN接入网节点执行，所述方法包括：

S1310：在所述私钥对应的公钥或包含所述公钥的证书预先配置在终端内的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间包括：所述终端的初始附着或初始注册流程；

S1320：在初始附着或初始注册流程时或者其他时间点，发送使用私钥签名的SIB。

示例性地，所述公钥或者证书可以预先写入终端内，例如写入终端包含的用户识别模块(Subscriber Identity Module，SIM)。该SIM可为嵌入式SIM或者可以安装在终端卡槽内且可以从终端卡槽内拆除的独立SIM或实体SIM。

在一个实施例中，若多个NTN接入网或者所有NTN接入网共用相同的密钥对，则所述公钥可以预先配置在所述终端内。

在另一个实施例中，若多个NTN接入网共用相同的密钥对，则所述终端非首次接入到NTN时，则可能在接入其他NTN接入网时就通过核心网之间的信息交互，已经获取到所述公钥或者包含所述公钥的证书。

如图5所示，本公开实施例提供一种信息处理方法，其中，由非地面网络NTN接入网节点执行，所述方法包括：

S1410：在所述终端从核心网设备获取所述私钥对应的公钥或包含所述公钥的证书的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间为所述终端结束初始注册之后；

S1420：在所述终端结束初始注册之后，发送使用私钥数字签名的SIB。

所述证书可以用于终端获取NTN接入网节点所使用私钥对应的公钥。

示例性地，例如，若终端向核心网设备请求公钥或者证书，则可以在初始注册请求消息或者附着请求消息中携带请求标识，如此，核心网设备可以在初始注册响应消息或者附着响应消息中包含所述公钥或者证书。该核心网设备可包括但不限于接入管理功能(Access Management Function，AMF)。

图4和图5所示实施例中，终端获取到公钥的方式不同，则NTN接入网节点可以在不同的时间点向终端发送使用私钥签名的SIB。

如图6所示，本公开实施例提供一种信息处理方法，其中，由终端执行，所述方法包括：

S2100：接收使用私钥进行数字签名的系统消息块SIB；

S2110：使用公钥验证所述SIB的数字签名。

该终端可为任意类型的通信设备。

示例性地，该终端包括但不限于：手机、平板电脑、可穿戴式设备、车载设备、智能家居设备或者智能办公室。

NTN接入网节点发送的SIB使用私钥进行数字签名，因此终端接收到SIB之后，使用与私钥对应的公钥对SIB进行数据签名的验证。

在一个实施例中，所述SIB可为携带有任意需要终端接收信息(或称参数)的SIB。该SIB可为MIB或者SIBx等。

该公钥可为对SIB进行数字签名的私钥为非对称的一个密钥对。

由于该SIB使用私钥进行数字签名，则终端会使用公钥对该SIB进行数字签名的验证。

终端在接收该SIB时还会接收到第一签名信息；

终端使用公钥对SIB进行数字签名解码；

若解码成功，则可认为该SIB通过签名验证。

如此，可以减少SIB被篡改的风险，减少因为SIB的信息内容被篡改导致的问题。

在一些实施例中，所述使用公钥验证所述SIB的数字签名，包括：使用公钥验证包含卫星覆盖信息的系统消息块SIB中的数字签名。

在一些实施例中，不是所有的SIB都需要使用私钥进行了数字签名且使用公钥验证SIB的数字签名，而是会对包含卫星覆盖信息的SIB进行数字签名的验证，从而减少SIB不必要的签名验证等。

在一些实施例中，所述方法包括：

在所述数字签名验证通过后，根据所述卫星覆盖信息切换所述终端的状态。

例如，在SIB通过数字签名验证之后，根据该SIB携带的卫星覆盖信息切换终端的状态，例如，控制终端从CM-连接态切换到CM-空闲态，或者，根据卫星覆盖信息控制终端从CM-空闲态切换到CM-连接态。

由于该卫星覆盖信息是通过数字签名验证的，因此可以确保终端的状态切换参考的是未被拦截和未被篡改过的卫星覆盖信息，从而使得终端的状态和NTN信号覆盖情况保持一致性。

在一些实施例中，所述方法还包括：

读取预先配置在所述终端内的所述公钥或者包含所述公钥的证书；

或者，

从核心网设备获取所述公钥或者包含所述公钥的证书。

在本公开实施例中，若终端内预先存储有公钥或者包含所述公钥的证书，则终端的处理器可以从终端的SIM或者SIM的存储器等存储位置读取所述公钥或者包含所述公钥的证书，从而终端的处理器将获取到对接收的SIB进行数据签名验证的公钥。

在另一个实施例中，若终端未预先配置公钥或者包含公钥的证书，则终端可以从核心网设备获取公钥或者包含公钥的证书。

示例性地，所述核心网设备可为终端的AMF或者PCF或者用户数据管理(User Data Management，UDM)等核心网设备。

如图7所示，本公开实施例提供一种信息处理方法，其中，由终端执行，所述方法包括：

S2210：向所述核心网设备发送注册请求消息；

S2220：接收注册响应消息，其中，所述注册响应消息可包括所述公钥或者所述证书；

S2230：接收SIB；

S2240：若接收的SIB有使用私钥进行数字签名，则使用公钥验证所述SIB的数字签名。

所述注册响应消息可包括：注册接受消息或者注册拒绝消息。所述公钥或者所述证书可携带在所述注册接受消息中。

示例性地，该注册请求消息可包括：初始注册请求消息或者因为周期性更新或者TAU更新或者RAU更新触发发送的注册请求消息。

在一个实施例中，注册请求消息可新增信息元(Information Element，IE)或者使用注册请求消息的剩余比特，向核心网设备请求公钥或者证书。如此，核心网设备在接收到这种注册请求消息之后，终端会接收到包含公钥或者证书的注册响应消息。

在另一个实施例中，核心网设备发现终端的注册请求消息是通过会使用私钥签名SIB的NTN接入网传输至核心网设备，即便此时注册请求消息没有携带指示请求公钥或者证书的情况下，也会向终端返回包含证书或者公钥的注册响应消息。

终端基于注册响应消息获取到所述公钥或者包含公钥的证书。

如此在接收到SIB有使用私钥签名，则使用公钥对SIB进行数据签名验证，否则可以直接读取SIB包含的信息内容。

在一些实施例中，所述从核心网设备获取所述公钥或者包含所述公钥的证书，包括：

在所述终端的初始注册流程，接收由核心网设备发送的所述公钥或者包含所述公钥的证书。

例如，终端开机后会尝试接入网，此时终端会发起初始注册流程。在初始注册流程中，终端会向核心网设备发送初始注册请求消息，并接收到核心网基于初始注册请求消息返回的初始注册响应消息。若终端成功注册到网络，则会收到注册接受消息，在注册接受消息中可包括前述公钥或者包含公钥的证书。

在另一些实施例中，所述公钥或者包含公钥的证书不局限于包含在注册响应消息中，还可包含在初始注册流程的其他消息中，例如，可以在初始注册流程专用发送公钥或证书的专用消息中。

总之，终端从核心网设备获取所述公钥或者证书的方式有多种，具体实现不局限于上述举例。

本公开实施例提供一种信息处理方法，由终端执行，可包括：

向核心网设备发送所述终端的能力信息，其中，所述能力信息可用于核心网设备确定所述终端是否支持接入NTN；

若所述终端支持接入所述NTN，则会接收到NTN-RAN的公钥或者包含所述公钥的证书。该公钥可用于对NTN-RAN发送的SIB进行数字签名验证。

如图8所示，本公开实施例提供一种信息处理方法，其中，由核心网设备执行，所述方法包括：

S3110：将NTN-RAN的公钥或者包含所述公钥的证书发送给终端；其中，所述公钥，用于所述终端验证所述NTN-RAN发送的系统消息块SIB的数字签名，其中，所述数字签名为所述NTN-RAN使用私钥签名形成的。

该核心网设备包括但不限于AMF。

NTN接入网节点对SIB进行数字签名的密钥对中的公钥会预先配置在核心网设备。

示例性地，所述核心网设备可以预先从网络管理设备接收所述NTN接入网节点的公钥。

又示例性地，所述核心网设备可以从所述NTN接入网节点，接收所述NTN-RAN的公钥。

在获取到公钥之后，会将NTN-RAN的公钥或者包含公钥的证书发送给终端，方便后续终端使用公钥对NTN-RAN的SIB进行数字签名验证。

示例性地，根据终端注册到核心网的NTN-RAN，将对应NTN-RAN的公钥或者证书发送给终端；或者，根据来自终端或者终端接入或者请求接入的NTN-RAN消息携带的NTN-RAN标识，确定待发送的公钥或者证书，并将该公钥或者证书发送给所述终端。

又示例性地，终端发送的请求消息经过NTN-RAN被传送到核心网设备，核心网设备可根据请求消息来自的NTN-RAN可确定出终端请求的即该NTN-RAN的公钥。

在一些实施例中，所述将非地面网络NTN-无线接入网RAN的公钥或者获取所述公钥的证书发送给终端，包括：

在所述终端的初始接入流程中，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。

在初始注册流程中将所述NTN-RAN的公钥或者证书发送给终端，可以使得终端尽快的获取到所述公钥，以对接收到的SIB进行数字签名验证。

在一些实施例中，所述将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端，包括：

根据所述终端的能力信息确定所述终端支持NTN接入时，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。

应当理解，核心网设备也可以主动将NTN-RAN的公钥或者包含所述公钥的证书发送给终端，也可以根据终端的请求而将NTN-RAN的公钥或者包含所述公钥的证书发送给终端，例如，响应于核心网设备接收到终端发送的注册请求消息，核心网设备将NTN-RAN的公钥或者包含所述公钥的证书发送给终端。对此，本公开不作限制。

在终端通过地面网络(TN)或者NTN的接入网注册到网络时，该注册请求消息中可携带终端能力信息，该终端能力信息可指示终端具有接入到NTN的能力。若终端具有接入到NTN的能力，则由于NTN接入网会使用私钥签名SIB，则会将公钥或证书发送给终端。若终端不具有接入到NTN的能力，则无需向终端发送所述公钥或者证书。

本公开实施例提供一种信息处理方法，可包括：

终端验证基站广播SIB包含的卫星覆盖信息的真实性和完整性。

该解决方案假设每个NTN-RAN都有一个密钥对(私钥和公钥)。NTN-RAN使用私钥生成卫星覆盖信息的数字签名，并将卫星覆盖信息及其数字签名包含在SIB消息中一起发送给终端。该密钥对包括私钥和公钥，私钥用于NTN接入网节点使用，公钥可供终端使用。该数字签名即为前述第一签名信息的一种。

终端在接收NTN接入网节点(NTN基站)广播SIB消息时，使用NTN-RAN的证书或公钥验证卫星覆盖信息的数字签名。

在已部署的NTN网络中，如果NTN-RAN数量较少(比如1～3个)，则可为少数NTN-RAN配置统一的密钥对。在这种情况下，可以在终端上预先配置统一的NTN-RAN的证书或公钥，例如NTN终端用户在向NTN运营商订阅NTN业务时通过USIM进行证书或公钥配置。

若少数NTN-RAN共用统一的密钥对，则由于证书或公钥在这少数NTN-RAN的覆盖范围内是通用的，所以终端在几个NTN-RAN之间移动时都可以使用签约时预先配置的证书或公钥。

由于证书是在终端中预先配置的，NTN-RAN可以在初始附着流程中在SIB中包含卫星覆盖信息。

在已部署的NTN网络中，如果NTN-RAN数量较多，多个NTN-RAN共享相同密钥对会有安全风险，因此不应对多个NTN-RAN配置统一密钥对，每个NTN-RAN都应有各自的密钥对。

在这种情况下，可基于可用的公共密钥基础设施(PKI)为不同NTN-RAN生成各自的密钥对并分发到网络(例如AMF)。

AMF在初始注册过程中向终端发送其覆盖范围内的所有NTN-RAN的证书或公钥，以及跟踪区标识(Tracking Area Identity，TAI)的列表。

当终端从一个NTN-RAN移动到另一个NTN-RAN时，可以使用当前服务NTN-RAN对应的证书或公钥验证当前服务NTN-RAN广播的卫星覆盖信息。这也意味着，只有通过首次注册，终端才能获得NTN-RAN的证书或公钥，才能验证SIB中卫星覆盖信息的数字签名。在这种情况下，NTN-RAN应在初始注册程序后将卫星覆盖信息包含在SIB中。

示例性地，终端在初始注册过程中应能够从网络接收到NTN-RAN的证书或公钥。

终端应至少能够使用NTN-RAN的证书或公钥验证SIB中的卫星覆盖信息的数字签名。

NTN-RAN应能够使用其私钥至少对SIB消息中的卫星覆盖信息进行数字签名。

NTN-RAN也该能够使用其私钥对整个SIB消息进行数字签名。

NTN-RAN应能确定何时将卫星覆盖信息包含在SIB消息中。

AMF应能够根据终端的能力，在初始注册过程中向终端提供其覆盖范围内的NTN-RAN的证书或公钥。

如图9所示，本公开实施例提供一种信息处理装置，其中，所述装置包括：

签名模块100，被配置为使用私钥对系统消息块SIB进行数字签名；

第一发送模块110，被配置为发送已进行数字签名的系统消息块SIB。

本公开实施例提供的信息处理装置可为前述NTN接入网节点。

在一个实施例中，所述信息处理装置还可包括：存储模块，该存储模块可和第一发送模块110连接，可用于存储使用私钥签名的SIB。

所述签名模块100可为处理模块，该处理模块可对应于处理器，该处理器可为中央处理器、数字信号处理器、微处理器或者嵌入式控制器。

该第一发送模块110可对应于收发天线等。

在一个实施例中，所述SIB包括：所述NTN接入网节点的卫星覆盖信息。

在一个实施例中，所述签名模块，被配置为执行以下至少一项：

使用所述私钥进行数字签名所述SIB所有信息；使用所述私钥进行数字签名所述SIB内的所述卫星覆盖信息。

在一个实施例中，所述装置还包括：

确定模块，被配置为确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间。

在一个实施例中，所述确定模块，被配置为在所述私钥对应的公钥或包含所述公钥的证书预先配置在终端内的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间包括：所述终端的初始附着或初始注册流程；或者，在所述终端从核心网设备获取所述私钥对应的公钥或包含所述公钥的证书的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间为所述终端结束初始注册之后。

如图10所示，本公开实施例提供一种信息处理装置，其中，所述装置包括：

接收模块200，接收使用私钥进行数字签名的系统消息块SIB；验证模块210，被配置为使用公钥验证所述SIB的数字签名。

该信息处理装置可为终端。

在一个实施例中，该接收模块200可对应于终端的收发天线。

在一个实施例中，所述验证模块210可对应于处理器等。该处理器包括但不限于：中央处理器、微处理器或者数字信号处理器。

在一个实施例中，该信息处理装置还可包括存储模块，该存储模块和验证模块210连接，可用于存储所述SIB。

在一个实施例中，所述验证模块210，被配置为使用公钥验证包含卫星覆盖信息的系统消息块SIB中的数字签名。

在一个实施例中，所述装置包括：

切换模块，被配置为在所述数字签名验证通过后，根据所述卫星覆盖信息切换所述终端的状态。

在一个实施例中，所述装置还包括以下至少一个模块：

读取模块，被配置为读取预先配置在所述终端内的所述公钥或者包含所述公钥的证书；

获取模块，被配置为从核心网设备获取所述公钥或者包含所述公钥的证书。

在一个实施例中，所述获取模块，被配置为在所述终端的初始注册流程，接收由核心网设备发送的所述公钥或者包含所述公钥的证书。

如图11所示，本公开实施例提供一种信息处理装置，其中，所述装置包括：

第二发送模块310，被配置为将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端；其中，所述公钥，用于所述终端验证所述NTN-RAN发送的系统消息块SIB的数字签名，其中，所述数字签名为所述NTN-RAN使用私钥签名而形成的。

该信息处理装置可为核心网设备。

该第二发送模块310可为对应于收发天线等。

在一个实施例中，所述信息处理装置还可包括：存储模块，该存储模块和第二发送模块310连接，可用于存储所述公钥或者证书。

在另一个实施例中，该信息处理装置还可包括：处理模块；所述处理模块可包括处理器等，可与所述第二发送模块310连接，可用于使用公钥验证所述SIB的数字签名。

在一个实施例中，所述第二发送模块310，被配置为在所述终端的初始接入流程中，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。

在一个实施例中，所述第二发送模块310，被配置为根据所述终端的能力信息确定所述终端支持NTN接入时，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。

本公开实施例提供一种通信设备，包括：

用于存储处理器可执行指令的存储器；

处理器，分别存储器连接；

其中，处理器被配置为执行前述任意技术方案提供的信息处理方法。

处理器可包括各种类型的存储介质，该存储介质为非临时性计算机存储介质，在通信设备掉电之后能够继续记忆存储其上的信息。

这里，所述通信设备包括：终端或者网元，该网元可为前述第一网元至第四网元中的任意一个。

所述处理器可以通过总线等与存储器连接，用于读取存储器上存储的可执行程序，例如，如图 2至图8所示的方法的至少其中之一。

图12是根据一示例性实施例示出的一种终端800的框图。例如，终端800可以是移动电话，计算机，数字广播用户设备，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图12，终端800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制终端800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以生成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在终端800的操作。这些数据的示例包括用于在终端800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为终端800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为终端800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述终端800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当终端800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当终端800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为终端800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如所述组件为终端800的显示器和小键盘，传感器组件814还可以检测终端800或终端800一个组件的位置改变，用户与终端800接触的存在或不存在，终端800方位或加速/减速和终端800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于终端800和其他设备之间有线或无线方式的通信。终端800可以接入基于通信标准的无线网络，如WiFi、2G、3G、4G、5G或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，终端800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由终端800的处理器820执行以生成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

如图13所示，本公开一实施例示出一种通信设备的结构。例如，通信设备900可以被提供为一网络侧设备。该通信设备可为前述的NTN接入网节点和/或核心网设备。

参照图13，通信设备900包括处理组件922，其进一步包括一个或多个处理器，以及由存储器932所代表的存储器资源，用于存储可由处理组件922的执行的指令，例如应用程序。存储器932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件922被配置为执行指令，以执行上述方法前述应用在所述接入设备的任意方法，例如，如图2至图8任意一个所示方法。

通信设备900还可以包括一个电源组件926被配置为执行通信设备900的电源管理，一个有线或无线网络接口950被配置为将通信设备900连接到网络，和一个输入输出(I/O)接口958。通信设备900可以操作基于存储在存储器932的操作系统，例如Windows Server TM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM或类似。

本公开实施例提供一种通信系统，其中，所述通信系统包括：

NTN的接入节点，用于前述任意由NTN接入网节点执行的信息处理方法。

终端，用于执行前述任意由终端执行的信息处理方法。

核心网设备，用于执行前述任意由核心网设备执行的信息处理方法。

本公开实施例提供一种计算机存储介质，所述计算机存储介质存储有可执行程序；所述可执行程序被处理器执行后，能够前述任意由NTN接入网节点、终端和/或核心网设备执行的信息处理方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本公开旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims

一种信息处理方法，其中，由非地面网络NTN接入网节点执行，所述方法包括：

使用私钥对系统消息块SIB进行数字签名；

发送已进行数字签名的系统消息块SIB。
根据权利要求1所述的方法，其中，所述SIB包括：所述NTN接入网节点的卫星覆盖信息。
根据权利要求2所述的方法，其中，所述使用私钥对系统消息块SIB进行数字签名，包括以下至少一项：

使用所述私钥对所述SIB所有信息进行数字签名；

使用所述私钥进行数字签名对所述SIB内的所述卫星覆盖信息进行数字签名。
根据权利要求2至3任一项所述的方法，其中，所述方法还包括：

确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间。
根据权利要求4所述的方法，其中，所述确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间，包括以下至少一项：

在所述私钥对应的公钥或包含所述公钥的证书预先配置在终端内的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间包括：所述终端的初始附着或初始注册流程；

在所述终端从核心网设备获取所述私钥对应的公钥或包含所述公钥的证书的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间为所述终端结束初始注册之后。
一种信息处理方法，其中，由终端执行，所述方法包括：

接收使用私钥进行数字签名的系统消息块SIB；

使用公钥验证所述SIB的数字签名。
根据权利要求6所述的方法，其中，所述使用公钥验证所述SIB的数字签名，包括：

使用公钥验证包含卫星覆盖信息的系统消息块SIB中的数字签名。
根据权利要求6或7所述的方法，其中，所述方法包括：

在所述数字签名验证通过后，根据所述卫星覆盖信息切换所述终端的状态。
根据权利要求6至8任一项所述的方法，其中，所述方法还包括以下至少一项：

读取预先配置在所述终端内的所述公钥或者包含所述公钥的证书；

从核心网设备获取所述公钥或者包含所述公钥的证书。
根据权利要求9所述的方法，其中，所述从核心网设备获取所述公钥或者包含所述公钥的证书，包括：

在所述终端的初始注册流程，接收由核心网设备发送的所述公钥或者包含所述公钥的证书。
一种信息处理方法，其中，由核心网设备执行，所述方法包括：

将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端；其中，所述公钥，用于所述终端验证所述NTN-RAN发送的系统消息块SIB的数字签名，其中，所述数字签名为所述NTN-RAN使用私钥签名形成的。
根据权利要求11所述的方法，其中，所述将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端，包括：

在所述终端的初始接入流程中，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。
根据权利要求11或12所述的方法，其中，所述将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端，包括：

根据所述终端的能力信息确定所述终端支持NTN接入时，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。
一种信息处理装置，其中，所述装置包括：

签名模块，被配置为使用私钥对系统消息块SIB进行数字签名；

第一发送模块，被配置为发送已进行数字签名的系统消息块SIB。
根据权利要求14所述的装置，其中，所述SIB包括：所述NTN接入网节点的卫星覆盖信息。
根据权利要求15所述的装置，其中，所述

签名模块，被配置为执行以下至少一项；

使用所述私钥进行数字签名所述SIB所有信息；

使用所述私钥进行数字签名所述SIB内的所述卫星覆盖信息。
根据权利要求15至16任一项所述的装置，其中，所述装置还包括：

确定模块，被配置为确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间。
根据权利要求17所述的装置，其中，所述确定模块，被配置为在所述私钥对应的公钥或包含所述公钥的证书预先配置在终端内的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间包括：所述终端的初始附着或初始注册流程；或者，在所述终端从核心网设备获取所述私钥对应的公钥或包含所述公钥的证书的情况下，确定发送使用所述私钥进行数字签名且包含所述卫星覆盖信息的所述SIB的时间为所述终端结束初始注册之后。
一种信息处理装置，其中，所述装置包括：

接收模块，接收使用私钥进行数字签名的系统消息块SIB；

验证模块，被配置为使用公钥验证系统消息块SIB的数字签名。
根据权利要求19所述的装置，其中，所述验证模块，被配置为使用公钥验证包含卫星覆盖信息的系统消息块SIB中的数字签名。
根据权利要求19或20所述的装置，其中，所述装置包括：

切换模块，被配置为在所述数字签名验证通过后，根据所述卫星覆盖信息切换所述终端的状态。
根据权利要求19至21任一项所述的装置，其中，所述装置还包括以下至少一个模块：

读取模块，被配置为读取预先配置在所述终端内的所述公钥或者包含所述公钥的证书；

获取模块，被配置为从核心网设备获取所述公钥或者包含所述公钥的证书。
根据权利要求22所述的装置，其中，所述获取模块，被配置为在所述终端的初始注册流程，接收由核心网设备发送的所述公钥或者包含所述公钥的证书。
一种信息处理装置，其中，所述装置包括：

第二发送模块，被配置为将非地面网络NTN-无线接入网RAN的公钥或者包含所述公钥的证书发送给终端；其中，所述公钥，用于所述终端验证所述NTN-RAN发送的系统消息块SIB的数字签名，其中，所述数字签名为所述NTN-RAN使用私钥签名形成的。
根据权利要求24所述的装置，其中，所述第二发送模块，被配置为在所述终端的初始接入流程中，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。
根据权利要求24或25所述的装置，其中，所述第二发送模块，被配置为根据所述终端的能力信息确定所述终端支持NTN接入时，将所述NTN-RAN的公钥或者包含所述公钥的证书发送给所述终端。
一种通信设备，包括处理器、收发器、存储器及存储在存储器上并能够由所述处理器运行的可执行程序，其中，所述处理器运行所述可执行程序时执行如权利要求1至5、6至10或11至13任一项提供的方法。
一种计算机存储介质，所述计算机存储介质存储有可执行程序；所述可执行程序被处理器执行后，能够实现如权利要求1至5、6至10或11至13任一项提供的方法。
一种通信系统，其中，所述通信系统包括：

非地面网络NTN的接入节点，用于执行权利要求1至5任一项所述的方法；

终端，用于执行权利要求6至10任一项所述的方法；

核心网设备，用于执行权利要求11至13任一项所述的方法。