JP7024077B2 - 完全性保護の制御方法、ネットワーク装置及びコンピュータ記憶媒体 - Google Patents

Description

本発明は通信処理技術分野に関し、特に完全性保護の制御方法、ネットワーク装置及びコンピュータ記憶媒体に関する。

ＬＴＥシステムでは、完全性保護（ＩＰ：ｉｎｔｅｇｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ）はシグナリングベアラ（ＳＲＢ）のみで使用され、基本的にデータベアラ（ＤＲＢ）で使用されない。ＮＲでは、無線アクセスネットワーク（ＲＡＮ）は、各ＤＲＢのＩＰを有効にするか否かをＲＲＣシグナリングによって制御する。しかし、このようにして、ＤＲＢのＩＰを有効にする必要があるか否かについて、ＲＡＮがどのように確定できるかという問題がある。

上記技術的問題を解決するために、本発明の実施例は、完全性保護の制御方法、ネットワーク装置及びコンピュータ記憶媒体を提供する。

本発明の実施例による完全性保護の制御方法は、ネットワーク装置に適用され、
パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であることと、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することとを含む。

本発明の実施例によるネットワーク装置は、
パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニットと、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニットとを備える。

本発明の実施例によるネットワーク装置は、プロセッサと、プロセッサで実行可能なコンピュータプログラムを記憶するためのメモリとを備え、
ここで、前記プロセッサが前記コンピュータプログラムを実行することに用いられる場合、前記方法のステップを実行する。

本発明の実施例によるコンピュータ記憶媒体は、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、前記方法のステップを実現する。

本発明の実施例の技術的解決策によれば、取得されたパラメータ配置情報により、ＱｏＳデータフローに対する完全性保護を起動するか否かを確定することができる。このようにして、ネットワーク側装置自体が完全性保護の判定を行って、データフローに対する完全性保護を起動する適時性及び有効性を確保することができることが保証される。

本発明の実施例による完全性保護の制御方法のフローチャートである。 本発明の実施例によるネットワーク装置の構成構造図である。 本発明の実施例によるハードウェアアーキテクチャ図である。

本発明の実施例の特徴と技術内容をより詳しく理解することができるために、以下に図面と組み合わせて本発明の実施例の実現を詳しく説明し、添付の図面が例示のみを目的としており、本発明の実施例を限定することに用いられない。

実施例１、
本発明の実施例による完全性保護の制御方法は、ネットワーク装置に適用され、図１に示すように、
パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であるステップ１０１と、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するステップ１０２とを含む。

ここで、前記ネットワーク装置は無線アクセスネットワーク装置、例えばＲＡＮの装置であってもよい。

前記パラメータ配置情報は、完全性保護の関連情報を示すことができる配置情報、又は完全性保護の関連情報を確定することができる配置情報であってもよい。

以下に前記ステップ１０１で、どのようにパラメータ配置情報を取得するかについて複数の状況で説明する。

状況１は、ＰＤＵセッションにおけるネットワークスライス選択補助情報からパラメータ配置情報を取得し、例えば、ＰＤＵセッションに含まれるＳ－ＮＳＳＡＩからパラメータ配置情報を取得することであってもよい。即ち、コアネットワーク（ＣＮ）は、ＰＤＵセッションにおけるＳ－ＮＳＳＡＩに、完全性保護を示すことができる関連情報を追加し、完全性保護の関連情報をＳ－ＮＳＳＡＩのパラメータ配置情報に追加することができる。さらに、ＲＡＮは、ＰＤＵに含まれるＳ－ＮＳＳＡＩからパラメータ配置情報を取得し、そしてパラメータ配置情報から完全性保護の関連情報を取得し、前記完全性保護の関連情報に基づき、ＱｏＳデータフロー及びＰＤＵセッションに対する完全性保護を起動するか否かを確定することができる。

状況２は、５ＱＩから前記パラメータ配置情報を取得することであってもよく、例えば、５Ｇサービス品質インジケータ（５ＱＩ：５Ｇ ＱｏＳ Ｉｎｄｉｃａｔｏｒ）から前記パラメータ配置情報を取得することであってもよい。この状況では、前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することができる。即ち、全ての操作を実行する前に、ＲＡＮは、コアネットワークとのパラメータ配置を完了することができ、例えば、制御プレーンによって５ＱＩを取得し、その後いくつか又はあるＱｏＳデータフローに対して完全性保護を起動するか否かを判定する必要がある時に、５ＱＩからパラメータ配置情報を取得し、さらにパラメータ配置情報から完全性保護の関連情報を抽出することができる。

状況３は、ネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することであってもよい。

具体的には、前記完全性保護の関連情報は、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含む。ここで、指示情報には指示されるＱｏＳデータフローのＩＤが含まれてもよく、即ち、完全性保護の指示情報にＱｏＳデータフローのＩＤが含まれる場合、ネットワーク側が該データフローに対して完全性保護を起動するように指示することを確定する。

ここで、前記完全性保護の関連情報には、完全性保護の属性情報、及び有効時間長がさらに含まれ、
ここで、前記完成性保護の属性情報は、前記ＱｏＳデータフロー内の完全性保護を行う必要があるデータパケットの記述情報を表すことに用いられ、前記有効時間長は、前記完全性保護の指示情報、及び前記完全性保護の属性情報の使用時間長を示すことに用いられる。

前記記述情報にはインターネットプロトコル（ＩＰ）アドレス、ユニフォームリソースロケータ（ＵＲＬ）、ＵＲＰのうちの少なく一つが含まれる。即ち、完全性保護の関連情報の位置は属性情報によって記述されてもよい。

また、一つ又は複数のＱｏＳデータフロー、又は全てのＱｏＳデータフローに対応する完全性保護に対する指示情報及びその属性情報に対応する使用時間長を有効時間長によって示すことができ、それに対応して、該有効時間長の開始時間は、有効時間長に達するまで、該完全性保護の関連情報の送信から計算を開始することができ、又は、一つ又は全てのＱｏＳデータフローに対する完全性保護の起動の確定から計算を開始することもできる。

有効時間長に達した場合、コアネットワークから送信された新しい完全性保護の関連情報を引き続き待つことができることは理解可能である。

さらに、コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、以下の複数の方式の一つを含む。

方式１において、前記コアネットワーク側から送信されたＱｏＳデータフローのＱＦＩから対応する完全性保護の関連情報を取得する。ここで、前記ＱＦＩはＱｏＳ Ｆｌｏｗ Ｉｄｅｎｔｉｆｙである。

方式２において、前記コアネットワーク側から送信されたＱｏＳデータフローのヘッダーから対応する完全性保護の関連情報を取得する。

方式３において、前記コアネットワーク側から送信されたＱｏＳデータフローパラメータ（ＱｏＳ Ｐａｒａｍｅｔｅｒｓ）から対応する完全性保護の関連情報を取得する。

方式４ににおいて、前記コアネットワーク側から送信されたＱｏＳプロファイル（ＱｏＳ Ｐｒｏｆｉｌｅ）から対応する完全性保護の関連情報を取得する。

さらに、ネットワーク側から上記のいくつかの情報を受信する場合、制御プレーンデータによって取得することができ、ユーザプレーンデータによって取得することもできることは指摘すべきである。制御プレーンデータによって取得する場合、経路確立を行う時に、上記のいくつかの情報を伝送することができ、ユーザプレーンデータによって取得する場合、ユーザプレーンデータが伝送される時に伝送データのヘッダーから上記のいくつかの情報を取得することができる。

さらに、前記ステップ１０２で、どのように配置パラメータに基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定するかは、以下の複数の処理方式を含むことができる。

処理方式１において、完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定する。

即ち、完全性保護の関連情報における指示情報にＱｏＳデータフローに対する識別子情報（ＩＤ）がある場合、ターゲットＱｏＳデータフローに対する完全性保護の起動を確定し、そうでない場合、起動しない。

処理方式２において、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＱｏＳデータフローに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＱｏＳデータフローの完全性保護の起動を制御することに用いられる。

ここで、完全性保護を起動する必要がある前記少なくとも一つのＱｏＳデータフローは、前記ネットワーク側によって指示される全てのＱｏＳデータフローを含むことができる。それに対して無線ベアラを生成することは、完全性保護を起動する必要がある全てのＱｏＳデータフローの識別子情報を無線ベアラによって受信側に送信することであってもよい。

処理方式３において、前記完全性保護の関連情報の指示情報が前記ターゲットＱｏＳデータフローに対して完全性保護を起動することを指示し、且つ前記ターゲットＱｏＳデータフローのトラフィックが予め設定された閾値を超える場合、前記ターゲットＱｏＳデータフローに対して完全性保護を起動しない。

ここで、ターゲットＱｏＳデータフローが予め閾値を超えるか否かを判定することは、ターゲットデータフローのトラフィックが予め設定された閾値を超えることであってもよいし、それに対応するベアラに含まれるものが予め設定された閾値を超えることを満たすことでってもよい。このようにして、シグナリング負荷が増加しないことを保証することができる。

これから分かるように、前記解決策を採用することにより、取得されたパラメータ配置情報により、ＱｏＳデータフローに対する完全性保護を起動するか否かを確定することができる。このようにして、ネットワーク側装置自体が完全性保護の判定を行って、データフローに対する完全性保護を起動する適時性及び有効性を確保することができることが保証される。

実施例２、
本発明の実施例によるネットワーク装置は、図２に示すように、
パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニット２１と、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニット２２とを備える。

ここで、前記ネットワーク装置は、無線アクセスネットワーク装置、例えばＲＡＮの装置であってもよい。

前記パラメータ配置情報は、完全性保護の関連情報を示すことができる配置情報、又は完全性保護の関連情報を確定することができる配置情報であってもよい。

以下にどのようにパラメータ配置情報を取得するかについて複数の状況で説明する。

状況１は、通信ユニット２１がＰＤＵセッションにおけるネットワークスライス選択補助情報からパラメータ配置情報を取得し、例えば、ＰＤＵセッションに含まれるＳ－ＮＳＳＡＩからパラメータ配置情報を取得することであってもよい。即ち、コアネットワーク（ＣＮ）は、ＰＤＵセッションにおけるＳ－ＮＳＳＡＩに、完全性保護を示すことができる関連情報を追加し、完全性保護の関連情報をＳ－ＮＳＳＡＩのパラメータ配置情報に追加することができる。さらに、ＲＡＮは、ＰＤＵに含まれるＳ－ＮＳＳＡＩからパラメータ配置情報を取得し、そしてパラメータ配置情報から完全性保護の関連情報を取得し、前記完全性保護の関連情報に基づき、ＱｏＳデータフロー及びＰＤＵセッションに対する完全性保護を起動するか否かを確定することができる。

状況２は、通信ユニット２１が５ＱＩから前記パラメータ配置情報を取得することであってもよく、例えば、５Ｇサービス品質インジケータ（５ＱＩ：５Ｇ ＱｏＳ Ｉｎｄｉｃａｔｏｒ）から前記パラメータ配置情報を取得することであってもよい。この状況では、前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することができる。即ち、全ての操作を実行する前に、ＲＡＮは、コアネットワークとのパラメータ配置を完了することができ、例えば、制御プレーンによって５ＱＩを取得し、その後いくつか又はあるＱｏＳデータフローに対して完全性保護を起動するか否かを判定する必要がある時に、５ＱＩからパラメータ配置情報を取得し、さらにパラメータ配置情報から完全性保護の関連情報を抽出することができる。

状況３は、通信ユニット２１がネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することであってもよい。

具体的には、前記完全性保護の関連情報は、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含む。ここで、指示情報には指示されるＱｏＳデータフローのＩＤが含まれてもよく、即ち、完全性保護の指示情報にＱｏＳデータフローのＩＤが含まれる場合、ネットワーク側が該データフローに対して完全性保護を起動するように指示することを確定する。

ここで、前記完全性保護の関連情報には、完全性保護の属性情報、及び有効時間長がさらに含まれる。

ここで、前記完成性保護の属性情報は、前記ＱｏＳデータフロー内の完全性保護を行う必要があるデータパケットの記述情報を表すことに用いられ、前記有効時間長は、前記完全性保護の指示情報、及び前記完全性保護の属性情報の使用時間長を示すことに用いられる。

前記記述情報にはインターネットプロトコル（ＩＰ）アドレス、ユニフォームリソースロケータ（ＵＲＬ）、ＵＲＰのうちの少なく一つが含まれる。即ち、完全性保護の関連情報の位置は属性情報によって記述されてもよい。

また、一つ又は複数のＱｏＳデータフロー、又は全てのＱｏＳデータフローに対応する完全性保護に対する指示情報及びその属性情報に対応する使用時間長を有効時間長によって示すことができ、それに対応して、該有効時間長の開始時間は、有効時間長に達するまで、該完全性保護の関連情報の送信から計算を開始することができ、又は、一つ又は全てのＱｏＳデータフローに対する完全性保護の起動の確定から計算を開始することもできる。

有効時間長に達した場合、コアネットワークから送信された新しい完全性保護の関連情報を引き続き待つことができることは理解可能である。

さらに、コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、以下の複数の方式の一つを含む。

方式１において、通信ユニット２１は前記コアネットワーク側から送信されたＱｏＳデータフローのＱＦＩから対応する完全性保護の関連情報を取得する。ここで、前記ＱＦＩはＱｏＳ Ｆｌｏｗ Ｉｄｅｎｔｉｆｙである。

方式２において、通信ユニット２１は前記コアネットワーク側から送信されたＱｏＳデータフローのヘッダーから対応する完全性保護の関連情報を取得する。

方式３において、通信ユニット２１は、前記コアネットワーク側から送信されたＱｏＳデータフローパラメータ（ＱｏＳ Ｐａｒａｍｅｔｅｒｓ）から対応する完全性保護の関連情報を取得する。

方式４において、通信ユニット２１は、前記コアネットワーク側から送信されたＱｏＳプロファイル（ＱｏＳ Ｐｒｏｆｉｌｅ）から対応する完全性保護の関連情報を取得する。

さらに、ネットワーク側から上記のいくつかの情報を受信する場合、制御プレーンデータによって取得することができ、ユーザプレーンデータによって取得することもできることは指摘すべきである。制御プレーンデータによって取得する場合、経路確立を行う時に、上記のいくつかの情報を伝送することができ、ユーザプレーンデータによって取得する場合、ユーザプレーンデータが伝送される時に伝送データのヘッダーから上記のいくつかの情報を取得することができる。

さらに、どのように配置パラメータに基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定するかは、以下の複数の処理方式を含むことができる。

処理方式１において、処理ユニット２２は、完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定する。

即ち、完全性保護の関連情報における指示情報にＱｏＳデータフローに対する識別子情報（ＩＤ）がある場合、ターゲットＱｏＳデータフローに対する完全性保護の起動を確定し、そうでない場合、起動しない。

処理方式２において、処理ユニット２２は、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＱｏＳデータフローに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＱｏＳデータフローの完全性保護の起動を制御することに用いられる。

ここで、完全性保護を起動する必要がある前記少なくとも一つのＱｏＳデータフローは、前記ネットワーク側によって指示される全てのＱｏＳデータフローを含むことができる。それに対して無線ベアラを生成することは、完全性保護を起動する必要がある全てのＱｏＳデータフローの識別子情報を無線ベアラによって受信側に送信することであってもよい。

処理方式３において、処理ユニット２２は、前記完全性保護の関連情報の指示情報が前記ターゲットＱｏＳデータフローに対して完全性保護を起動することを指示し、且つ前記ターゲットＱｏＳデータフローのトラフィックが予め設定された閾値を超える場合、前記ターゲットＱｏＳデータフローに対して完全性保護を起動しない。

ここで、ターゲットＱｏＳデータフローが予め閾値を超えるか否かを判定することは、ターゲットデータフローのトラフィックが予め設定された閾値を超えることであってもよいし、それに対応するベアラに含まれるものが予め設定された閾値を超えることを満たすことでってもよい。このようにして、シグナリング負荷が増加しないことを保証することができる。

これから分かるように、前記解決策を採用することにより、取得されたパラメータ配置情報により、ＱｏＳデータフローに対する完全性保護を起動するか否かを確定することができる。このようにして、ネットワーク側装置自体が完全性保護の判定を行って、データフローに対する完全性保護を起動する適時性及び有効性を確保することができることが保証される。

本発明の実施例によるユーザ装置、又は受信側装置のハードウェア構成アーキテクチャは、図３に示すように、少なくとも一つのプロセッサ３１、メモリ３２、少なくとも一つのネットワークインタフェース３３を備える。各コンポーネントはバスシステム３４を介して結合される。バスシステム３４がこれらの部材間の接続通信を実現することに用いられることは理解可能である。バスシステム３４は、データバス以外、電源バス、制御バスと状態信号バスを含む。しかしながら、説明を明確にするために、図３では様々なバスシステムはバスシステム３４として標識される。

本発明の実施例におけるメモリ３２が揮発性記憶装置又は不揮発性記憶装置であってもよく、又は揮発性記憶装置及び不揮発性記憶装置の両者を含むことができることは理解可能である。

いくつかの実施形態では、メモリ３２は、実行可能モジュール又はデータ構造、又はそれらのサブセット、又はそれらの拡張セット、即ち
オペレーティングシステム３２１及びアプリケーションプログラム３２２を記憶する。

ここで、前記プロセッサ３１は、前記実施例１の方法のステップを処理できるように構成され、ここでは説明を省略する。

本発明の実施例によるコンピュータ記憶媒体は、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、前記実施例１の方法のステップを実現する。

本発明の実施例における上記装置は、ソフトウェア機能モジュールの形態で実現され且つ独立した製品として販売又は使用される場合、一つのコンピュータ読み取り可能な記憶媒体に記憶されてもよい。このような理解に基づき、本発明の実施例における技術的解決策は本質的に又は従来技術に寄与する部分がソフトウェア製品の形で具現化されてもよく、該コンピュータソフトウェア製品がコンピュータ装置（パーソナルコンピュータ、サーバ、又はネットワークデバイス等であってもよい）に本発明の様々な実施例に記載される方法の全て又は一部のステップを実行させるためのいくつかの命令を含む、記憶媒体に記憶される。前記憶媒体はＵディスク、モバイルハードディスク、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク又は光ディスク等のプログラムコードを記憶できる様々な媒体を含む。このようにして、本発明の実施例は、いかなる特定のハードウェアとソフトウェアの組み合わせに限定されない。

それに対応して、本発明の実施例によるコンピュータ記憶媒体は、コンピュータプログラムを記憶し、該コンピュータプログラムが本発明の実施例のデータスケジューリング方法を実行するように構成される。

本発明の好ましい実施例は例示の目的で開示されたが、当業者は様々な改善、追加及び置換を理解することができ、したがって、本発明の範囲が上記の実施形態に限定されるべきではない。

Claims (11)

1. 完全性保護の制御方法であって、ネットワーク装置に適用され、
   パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であることと、
   前記パラメータ配置情報に基づき、ＰＤＵセッションにおいて、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することとを含み、
   前記パラメータ配置情報を取得することは、
   コアネットワークノードのセッション管理機能（ＳＭＦ）から前記ＰＤＵセッションに対する完全性保護の関連情報を取得することを含み、
   前記方法はさらに、
   前記完全性保護の関連情報の指示情報がターゲットＰＤＵセッションに対して完全性保護を起動することを指示し、且つ前記ターゲットＰＤＵセッションのトラフィックが予め設定された閾値を超える場合、前記ターゲットＰＤＵセッションに対して完全性保護を起動しないことを含む、前記完全性保護の制御方法。
2. 前記方法はさらに、
   ネットワークスライス選択補助情報に基づき、前記ＰＤＵセッションに対する完全性保護を起動するか否かを確定することを含み、前記ネットワークスライス選択補助情報が、前記ＰＤＵセッションに含まれるＳ－ＮＳＳＡＩを含むことを特徴とする
   請求項１に記載の方法。
3. 前記完全性保護の関連情報は、前記ＰＤＵセッションに対する完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含むことを特徴とする
   請求項１に記載の方法。
4. コアネットワークノードのＳＭＦから前記ＰＤＵセッションに対する完全性保護の関連情報を取得することは、
   前記コアネットワークノードのＳＭＦから送信された前記ＰＤＵセッションのプロファイルから対応する完全性保護の関連情報を取得することを特徴とする
   請求項１に記載の方法。
5. 前記方法はさらに、
   前記完全性保護の関連情報に基づき、ターゲットＰＤＵセッションを伝送するための無線ベアラにおいて完全性保護を起動するか否かを確定することを含むことを特徴とする
   請求項１に記載の方法。
6. 前記方法はさらに、
   前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＰＤＵセッションに対して、無線ベアラを生成することを含み、ここで、前記無線ベアラが前記少なくとも一つのＰＤＵセッションに対する完全性保護の起動を制御することに用いられることを特徴とする
   請求項１に記載の方法。
7. 前記方法はさらに、
   前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することを含むことを特徴とする
   請求項１に記載の方法。
8. ネットワーク装置であって、
   パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニットと、
   前記パラメータ配置情報に基づき、ＰＤＵセッションにおいて、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニットとを備え、
   前記通信ユニットは、コアネットワークノードのセッション管理機能（ＳＭＦ）から前記ＰＤＵセッションに対する完全性保護の関連情報を取得し、
   前記処理ユニットは、前記完全性保護の関連情報の指示情報がターゲットＰＤＵセッションに対して完全性保護を起動することを指示し、且つ前記ターゲットＰＤＵセッションのトラフィックが予め設定された閾値を超える場合、前記ターゲットＰＤＵセッションに対して完全性保護を起動しない、前記ネットワーク装置。
9. 前記処理ユニットは、ネットワークスライス選択補助情報に基づき、前記ＰＤＵセッションに対する完全性保護を起動するか否かを確定し、前記ネットワークスライス選択補助情報が、前記ＰＤＵセッションに含まれるＳ－ＮＳＳＡＩを含むことを特徴とする
   請求項８に記載のネットワーク装置。
10. 前記処理ユニットは、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＰＤＵセッションに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＰＤＵセッションの完全性保護の起動を制御することに用いられることを特徴とする
    請求項８に記載のネットワーク装置。
11. コンピュータ記憶媒体であって、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、請求項１－７のいずれか一項に記載される方法のステップを実現する、前記コンピュータ記憶媒体。

Images