WO2019090492A1 - 处理数据的方法和网络设备 - Google Patents

处理数据的方法和网络设备 Download PDF

Info

Publication number
WO2019090492A1
WO2019090492A1 PCT/CN2017/109805 CN2017109805W WO2019090492A1 WO 2019090492 A1 WO2019090492 A1 WO 2019090492A1 CN 2017109805 W CN2017109805 W CN 2017109805W WO 2019090492 A1 WO2019090492 A1 WO 2019090492A1
Authority
WO
WIPO (PCT)
Prior art keywords
network device
qos parameter
data rate
data
qos
Prior art date
Application number
PCT/CN2017/109805
Other languages
English (en)
French (fr)
Inventor
刘建华
Original Assignee
Oppo广东移动通信有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oppo广东移动通信有限公司 filed Critical Oppo广东移动通信有限公司
Priority to JP2020524636A priority Critical patent/JP2021503743A/ja
Priority to EP17931697.1A priority patent/EP3709690B1/en
Priority to CN202010389051.3A priority patent/CN111641946B/zh
Priority to PCT/CN2017/109805 priority patent/WO2019090492A1/zh
Priority to AU2017438908A priority patent/AU2017438908A1/en
Priority to KR1020207015919A priority patent/KR102344897B1/ko
Priority to CN201780095532.XA priority patent/CN111164997A/zh
Priority to TW107139366A priority patent/TWI771518B/zh
Publication of WO2019090492A1 publication Critical patent/WO2019090492A1/zh
Priority to US16/868,273 priority patent/US20200267593A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/0252—Traffic management, e.g. flow control or congestion control per individual bearer or channel
    • H04W28/0257—Traffic management, e.g. flow control or congestion control per individual bearer or channel the individual bearer or channel having a maximum bit rate or a bit rate guarantee
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/0268—Traffic management, e.g. flow control or congestion control using specific QoS parameters for wireless networks, e.g. QoS class identifier [QCI] or guaranteed bit rate [GBR]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/16—Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]
    • H04W28/18—Negotiating wireless communication parameters
    • H04W28/22—Negotiating communication rate
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/16—Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]
    • H04W28/24—Negotiating SLA [Service Level Agreement]; Negotiating QoS [Quality of Service]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0022—Control or signalling for completing the hand-off for data sessions of end-to-end connection for transferring data sessions between adjacent core network technologies

Definitions

  • the embodiments of the present application relate to the field of communications, and, more particularly, to a method and network device for processing data.
  • a method of processing data comprising: determining, by a first network device, a data rate; the first network device determining, according to the data rate, whether to process the processed data for security.
  • the data rate includes a data rate of the first QoS flow in the at least one quality of service QoS, a data rate of the first bearer in the at least one bearer, and a first in the at least one protocol data unit PDU session. At least one of a data rate of a PDU session and a data rate of the first terminal device in the at least one terminal device.
  • the first network device determines a data rate, where the first network device performs a layer two measurement in a first time period to obtain the data rate.
  • the layer 2 includes a service data adaptation protocol SDAP layer, a packet data convergence protocol PDCP layer, or a radio link control RLC layer.
  • the first network device determines a data rate
  • the first access network device determines the data rate according to a transport block size in a first time period.
  • the first time period is preset in the first network device, provided by a network device other than the first network device, configured by the first network device, or maintained by operation Device configuration.
  • the first network device determines a data rate, including: determining, by the first network device, the data rate according to a QoS parameter provided by the second network device.
  • the first network device determines the data rate according to the QoS parameter provided by the second network device, including: the terminal The device determines, by the second network device, a sum of parameters of the plurality of QoS flows mapped to the first bearer as the data rate.
  • the first network device determines the data rate according to the QoS parameter provided by the second network device.
  • the method includes: determining, by the terminal device, a sum of parameters of the plurality of QoS flows that are provided by the second network device and mapped to the first PDU session as the data rate.
  • the first network device determines the data rate according to the QoS parameter provided by the second network device, including: And determining, by the terminal device, a sum of parameters of the plurality of QoS flows that are mapped by the second network device and mapped to the first terminal device as the data rate.
  • the multiple QoS flows are data flows that can be used to determine secure processing of the to-be-processed data.
  • the method further includes: in any of the following cases, the first network device receives the QoS parameter: the second network device performs at least one of a QoS flow, a bearer, or a PDU session A method of establishing, the second network device performing intra-system or inter-system handover.
  • the method before the first network device receives the QoS parameter, the method further includes: the first network device sending a request for acquiring the QoS parameter to the second network device.
  • the request for acquiring the QoS parameter includes information indicating a type of the QoS parameter required by the first network device, and a type indicating a data rate to be determined by the first network device. Information.
  • the request for acquiring the QoS parameter further includes information for indicating a sending manner of the QoS parameter, where the sending manner includes one-time sending or periodic sending.
  • the types of the QoS parameters include a maximum bit rate MBR, a maximum stream bit rate MFBR, and a guaranteed stream bit rate GFBR.
  • the first network device is a first access network device
  • the second network device is a second access network device or a core network device.
  • the method further includes: the first network device receiving terminal setting The data rate to be sent.
  • the method further includes: in the case that the first network device determines to perform security processing on the to-be-processed data, the first network device performs integrity protection processing on the to-be-processed data and/or Or encryption processing.
  • a method for processing data comprising: the second network device transmitting a quality of service QoS parameter to the first network device, the QoS parameter being used by the first network device to determine whether to process the data for security processing .
  • the second network device determines whether to send the QoS parameter to the first network device, and the second network device sends a quality of service QoS parameter to the first network device, including: When the second network device determines to send the QoS parameter to the first network device, the second network device sends the QoS parameter to the first network device.
  • the method further includes: determining, by the second network device, whether the second network device stores the QoS parameter; and determining, by the second network device, whether to the first network
  • the transmitting, by the device, the QoS parameter includes: when the second network device determines that the second network device stores the QoS parameter, the second network device determines to send the to the first network device QoS parameters.
  • the second network device determines whether to send the QoS parameter to the first network device, including: determining, by the second network device, whether to send the QoS parameter to the first network device according to a local policy. .
  • the determining, by the second network device, the QoS parameter is sent to the first network device, including: determining, by the second network device, whether to send the QoS parameter to the first network device according to the subscription attribute of the terminal device The QoS parameters.
  • the second network device sends the QoS parameter to the first network device, where the second network device sends the QoS parameter to the first network device in any of the following situations: QoS parameters: The second network device performs any one of QoS flow, bearer or PDU session establishment, and the second network device performs intra-system or inter-system handover.
  • the method before the sending, by the second network device, the QoS parameter to the first network device, the method further includes: receiving, by the second network device, the request that the first network device sends the QoS parameter .
  • the request for acquiring the QoS parameter includes indicating the first Information of a type of the QoS parameter required by a network device and information indicating a type of data rate to be determined by the first network device.
  • the request for acquiring the QoS parameter further includes information for indicating a sending manner of the QoS parameter, where the sending manner includes one-time sending or periodic sending.
  • the types of the QoS parameters include a maximum bit rate MBR, a maximum stream bit rate MFBR, and a guaranteed stream bit rate.
  • the first network device is a first access network device
  • the second network device is a second access network device or a core network device.
  • a network device for performing the method of any of the first aspect or the first aspect of the first aspect.
  • the network device comprises means for performing the method of any of the above-described first aspect or any of the possible implementations of the first aspect.
  • a network device for performing the method of any of the foregoing second aspect or any of the possible implementations of the second aspect.
  • the network device comprises means for performing the method of any of the above-described second or second aspects of the second aspect.
  • a network device comprising: a memory, a processor, an input interface, and an output interface.
  • the memory, the processor, the input interface, and the output interface are connected by a bus system.
  • the memory is for storing instructions for executing the memory stored instructions for performing the method of any of the first aspect or the first aspect of the first aspect.
  • a network device comprising: a memory, a processor, an input interface, and an output interface.
  • the memory, the processor, the input interface, and the output interface are connected by a bus system.
  • the memory is for storing instructions for executing the memory stored instructions for performing the method of any of the above-described second aspect or any of the possible implementations of the second aspect.
  • a computer storage medium for storing the method in any of the above possible implementations of the first aspect or the first aspect, or any possible implementation of the second or second aspect
  • Computer software instructions for use in the method of the present invention which comprise a program designed to perform the above aspects.
  • a computer program product comprising instructions, when executed on a computer, causes the computer to perform the method of any of the first aspect or the optional implementation of the first aspect, or the second Aspect or method of any alternative implementation of the second aspect.
  • FIG. 1 is a schematic diagram of an application scenario of an embodiment of the present application.
  • FIG. 2 is a schematic block diagram showing a method of processing data according to an embodiment of the present application.
  • FIG. 3 shows another schematic block diagram of a method of processing data according to an embodiment of the present application.
  • FIG. 4 shows a schematic block diagram of a network device of an embodiment of the present application.
  • FIG. 5 shows another schematic block diagram of a network device of an embodiment of the present application.
  • FIG. 6 shows still another schematic block diagram of a network device according to an embodiment of the present application.
  • FIG. 7 shows still another schematic block diagram of a network device according to an embodiment of the present application.
  • GSM Global System of Mobile communication
  • CDMA Code Division Multiple Access
  • WCDMA Wideband Code Division Multiple Access
  • GPRS General Packet Radio Service
  • LTE Long Term Evolved
  • FDD Frequency Division Duplex
  • TDD Time Division Duplex
  • UMTS Universal Mobile Telecommunication System
  • WiMAX Worldwide Interoperability for Microwave Access
  • the technical solutions of the embodiments of the present application can be applied to various communication systems based on non-orthogonal multiple access technologies, such as a sparse code multiple access (SCMA) system, and a low-density signature (Low). Density Signature (LDS) system, etc., of course, the SCMA system and the LDS system may also be referred to as other names in the communication field; further, the technical solution of the embodiment of the present application can be applied to multi-carrier using non-orthogonal multiple access technology.
  • SCMA sparse code multiple access
  • LDS Density Signature
  • Orthogonal Frequency Division Multiplexing OFDM
  • Filter Bank Multi-Carrier FBMC
  • General Frequency Division Multiplexing Generalized Frequency Division Multiplexing (OFDM)) Frequency Division Multiplexing (GFDM)
  • Filtered Orthogonal Frequency Division Multiplexing Filtered-OFDM, F-OFDM
  • the terminal device in the embodiment of the present application may refer to a user equipment (User Equipment, UE), an access terminal, a subscriber unit, a subscriber station, a mobile station, a mobile station, a remote station, a remote terminal, a mobile device, a user terminal, a terminal, and a wireless device.
  • Communication device user agent or user device.
  • the access terminal may be a cellular phone, a cordless phone, a Session Initiation Protocol (SIP) phone, a Wireless Local Loop (WLL) station, a Personal Digital Assistant (PDA), with wireless communication.
  • SIP Session Initiation Protocol
  • WLL Wireless Local Loop
  • PDA Personal Digital Assistant
  • the network device in the embodiment of the present application may be a device for communicating with a terminal device, where the network device may be a Base Transceiver Station (BTS) in GSM or CDMA, or may be a base station (NodeB, NB) in a WCDMA system. And may be an evolved base station (eNB or eNodeB) in the LTE system, or may be a wireless controller in a cloud radio access network (CRAN) scenario, or the network device may be The embodiments of the present application are not limited to the relay station, the access point, the in-vehicle device, the wearable device, and the network device in the future 5G network or the network device in the future evolved PLMN network.
  • BTS Base Transceiver Station
  • NodeB NodeB
  • NB base station
  • CRAN cloud radio access network
  • the embodiments of the present application are not limited to the relay station, the access point, the in-vehicle device, the wearable device, and the network device in the future 5G network or
  • FIG. 1 is a schematic diagram of an application scenario of an embodiment of the present application.
  • the communication system in FIG. 1 may include a terminal device 10 and a network device 20.
  • the network device 20 is configured to provide communication services for the terminal device 10 and access the core network.
  • the terminal device 10 accesses the network by searching for synchronization signals, broadcast signals, and the like transmitted by the network device 20, thereby performing communication with the network.
  • the arrows shown in FIG. 1 may represent uplink/downlink transmissions by a cellular link between the terminal device 10 and the network device 20.
  • the embodiment of the present application provides a method for processing data, which is beneficial to improving performance of data transmission.
  • FIG. 2 shows a schematic block diagram of the 100 processing data of an embodiment of the present application. As shown in FIG. 2, the 100 includes some or all of the following contents:
  • the first network device determines a data rate.
  • the first network device determines, according to the data rate, whether to perform security processing on the processed data.
  • the first network device may be an access network device, and the access network device may first determine a data rate associated with the access network device, for example, may be a certain quality of service (QoS) established by the access network device.
  • the data rate of the data stream may also be a data stream of a certain bearer established by the access network device, or may be a data rate of a protocol data unit (PDU) session established by the access network device. It may be the data rate of a certain terminal device accessing the access network device.
  • the data rate may be an average rate of multiple QoS flows established by the network device, or may be an average rate of multiple bearers established by the access network device, or multiple PDU sessions established by the access network device.
  • the average rate may also be the average rate of multiple terminal devices accessing the access network device.
  • the data rate in the embodiment of the present application is not limited, and the data rate associated with the access network device can be considered as the data rate in the embodiment of the present application.
  • the access network device may determine whether to perform security processing on the data according to the data rate, that is, according to the data rate, determine whether to initiate a security protection mechanism for the data, and the mechanism may generally include a data integrity protection mechanism. And/or encryption mechanism for data.
  • the access network device can set a threshold. If the data rate is greater than the threshold, the data can be processed securely, and the data rate is less than the threshold value, and the data is not processed securely.
  • the access network device can also set two thresholds.
  • the data When the data rate is greater than the maximum threshold, the data may be both integrity-protected and encrypted, and when the data rate is between two thresholds, the data may only be integrity-protected. Without encryption processing, when the data rate is less than the minimum threshold, the data may not be securely processed.
  • the method for processing data according to the embodiment of the present application determines whether to perform security processing on the data according to the data rate, which is beneficial to improving performance of data transmission.
  • the data rate in the embodiment of the present application may also be a rate at which the access network device performs data processing when establishing a certain QoS flow, a certain bearer, or a certain PDU session, and may be used to determine whether to perform subsequent data to be processed. Perform safe handling.
  • the data rate can also be the data rate at which the access network device has received or transmitted data for a certain period of time.
  • the data rate includes a data rate of the first QoS flow in the at least one quality of service QoS, a data rate of the first bearer in the at least one bearer, and a first in the at least one protocol data unit PDU session. At least one of a data rate of a PDU session and a data rate of the first terminal device in the at least one terminal device.
  • the access network device can calculate the data rate based on data transmitted or received over a period of time.
  • the first network device determines a data rate, including: the first network device performs a layer two measurement in a first time period, and obtains the data rate.
  • the layer 2 may be one of a Service Data Adaptation Protocol (SDAP) layer, a Packet Data Convergence Protocol (PDCP) layer, or a Radio Link Control (RLC) layer.
  • SDAP Service Data Adaptation Protocol
  • PDCP Packet Data Convergence Protocol
  • RLC Radio Link Control
  • the layer 2 in the embodiment of the present application includes, but is not limited to, the various layers described above, and may also be a Media Access Control (MAC) layer or the like.
  • MAC Media Access Control
  • the first network device determines the data rate, and the first access network device determines the data rate according to the transport block size in the first time period.
  • the first time period is preset in the first network device, is provided by a network device other than the first network device, configured by the first network device, or Operation and maintenance equipment configuration.
  • the determining, by the first network device, the data rate includes: determining, by the first network device, the data rate according to the QoS parameter provided by the second network device.
  • the access network device may calculate a data rate based on parameters provided by other network devices.
  • the provided parameters may be a Maximum Bit Rate (MBR) and a Maximum Flow Bit Rate (MFBR).
  • MRR Maximum Bit Rate
  • MFBR Maximum Flow Bit Rate
  • GFBR Guaranteed Flow Bit Rate
  • AMBR Aggregation Maximum Bit Rate
  • the first network device determines the data rate according to the QoS parameter provided by the second network device, including: the terminal The device determines, by the second network device, a sum of parameters of the plurality of QoS flows mapped to the first bearer as the data rate.
  • the first network device determines the data according to the QoS parameter provided by the second network device.
  • the rate includes: determining, by the terminal device, a sum of parameters of the plurality of QoS flows that are provided by the second network device and mapped to the first PDU session as the data rate.
  • the first network device determines the data rate according to the QoS parameter provided by the second network device, including And determining, by the terminal device, a sum of parameters of the plurality of QoS flows that are mapped by the second network device and mapped to the first terminal device as the data rate.
  • the plurality of QoS flows are data streams that can be used to determine secure processing of the data to be processed. It should also be understood that the foregoing merely illustrates a method for calculating a data rate according to a QoS parameter, and may also be another calculation manner. For example, the data rate of a data stream mapped to a certain data rate type may be directly determined as the application. The data rate required in the embodiment.
  • the method further includes: in any of the following cases, the first network device receives the QoS parameter: the second network device performs QoS flow, bearer, or PDU session At least one of establishing, the second network device performing any one of intra-system or inter-system handover.
  • the second network device may directly notify the first network device of the QoS parameters mapped to the QoS flow, the bearer, or the PDU session when establishing a certain QoS flow, a certain bearer, or a certain PDU session, and then A network device may calculate a corresponding data rate according to the received QoS parameter related to a certain data rate type, and the second network device may also send the QoS parameter to the first network device when performing the handover, that is, the implementation of the application
  • the second network device in the example may actively send the obtained QoS parameters to the first network device.
  • the method before the first network device receives the QoS parameter, the method further includes: the first network device sending a request for acquiring the QoS parameter to the second network device.
  • the second network device can transmit the required QoS parameters to the first network device under the trigger of the first network device.
  • the first network device may send an acquisition request to the second network device, and after receiving the request, the second network device may first determine whether the QoS parameter is stored, and if yes, send the message to the first network device.
  • the request may include information indicating which QoS parameter is described by the first network device, such as MBR, MFBR or GFBR, etc., and the request may also be carried to indicate which data rate is used.
  • the type has information about the correspondence.
  • the request may carry an MBR and a bearer mapped to the MBR.
  • the first network device receives the QoS parameter sent by the second network device, where the MBR is sent, and the first network device can calculate the data rate of the corresponding bearer according to the MBR.
  • the request for acquiring the QoS parameter further includes information about a sending manner of the QoS parameter, where the sending manner includes one-time sending or periodic sending.
  • the method further includes: the first network device receiving the data rate sent by the terminal device.
  • the data rate required by the first network device may also be directly sent by a certain terminal device.
  • the first terminal device may send its own data rate, and may also send the data rate of the other terminal device. This is not a limitation.
  • FIG. 3 shows a schematic block diagram of a method 200 of processing data in an embodiment of the present application. As shown in FIG. 3, the method 200 includes the following parts or all of the contents:
  • the second network device sends a quality of service QoS parameter to the first network device, where the QoS parameter is used by the first network device to determine whether to process the data for security processing.
  • the method for processing data in the embodiment of the present application provides QoS parameters to other network devices, so that other network devices can determine whether to perform security processing on the data according to the data rate, which is beneficial to improving data transmission performance.
  • the sending, by the second network device, the QoS parameter to the first network device may be divided into active sending and passive sending, where the active sending means that the second network device sends the QoS parameter to the second network device, and the passive sending may be performed. It means that the QoS parameter is sent to the first network device only after being triggered by the first network device.
  • the method further includes: the second network device determining whether to send the QoS parameter to the first network device; the second network device sending the quality of service QoS parameter to the first network device, including: at the second network device When it is determined that the QoS parameter is sent to the first network device, the second network device sends the QoS parameter to the first network device.
  • the method further includes: determining, by the second network device, whether the second network device stores the QoS parameter; and determining, by the second network device, whether to send the QoS to the first network device
  • the parameter includes: determining, at the second network device, the second network device storage In the case of the QoS parameter, the second network device determines to transmit the QoS parameter to the first network device.
  • the determining, by the second network device, the QoS parameter to the first network device includes: determining, by the second network device, whether to send the QoS parameter to the first network device according to a local policy. QoS parameters.
  • the determining, by the second network device, the QoS parameter to the first network device includes: determining, by the second network device, whether to the first network according to the subscription attribute of the terminal device The device sends the QoS parameter.
  • the second network device sends the QoS parameter to the first network device, where the second network device sends the QoS parameter to the first network device in any of the following situations: Transmitting the QoS parameter: the second network device performs at least one of QoS flow, bearer or PDU session establishment, and the second network device performs any one of intra-system or inter-system handover.
  • the method before the sending, by the second network device, the QoS parameter to the first network device, the method further includes: receiving, by the second network device, the QoS parameter sent by the first network device Request.
  • the request for acquiring the QoS parameter includes information indicating a type of the QoS parameter required by the first network device, and a data rate indicating that the first network device is to be determined. Type of information.
  • the request for acquiring the QoS parameter further includes information for indicating a sending manner of the QoS parameter, where the sending manner includes one-time sending or periodic sending.
  • the type of the QoS parameter includes a maximum bit rate MBR, a maximum stream bit rate MFBR, and a guaranteed stream bit rate.
  • the first network device is a first access network device
  • the second network device is a second access network device or a core network device.
  • FIG. 4 shows a schematic block diagram of a network device 300 of an embodiment of the present application.
  • the network device 300 is a first network device.
  • the network device 300 includes:
  • a first determining unit 310 configured to determine a data rate
  • the second determining unit 320 is configured to determine, according to the data rate, whether to perform security processing on the processed data.
  • the network device in the embodiment of the present application determines whether to perform security processing on the data according to the data rate, which is beneficial to improving performance of data transmission.
  • the data rate includes a data rate of the first QoS flow in the at least one quality of service QoS, a data rate of the first bearer in the at least one bearer, and at least one protocol data unit in the PDU session. At least one of a data rate of the first PDU session and a data rate of the first terminal device of the at least one terminal device.
  • the first determining unit is specifically configured to:
  • the layer two measurement is performed during the first time period to obtain the data rate.
  • the layer 2 includes a service data adaptation protocol SDAP layer, a packet data convergence protocol PDCP layer, or a radio link control RLC layer.
  • the first determining unit is specifically configured to: determine, by the first access network device, the data rate according to a transport block size in the first time period.
  • the first time period is preset in the first network device, is provided by a network device other than the first network device, configured by the first network device, or Operation and maintenance equipment configuration.
  • the first determining unit is specifically configured to:
  • the data rate is determined based on QoS parameters provided by the second network device.
  • the first determining unit is specifically configured to:
  • the data rate includes a data rate of the first PDU session in the at least one protocol data unit PDU session, where the first determining unit is specifically configured to:
  • the first determining unit is specifically configured to:
  • the multiple QoS flows are data flows that can be used to determine security processing on the to-be-processed data.
  • the network device further includes:
  • a receiving unit configured to receive the QoS parameter in any of the following situations: the second network device performs at least one of QoS flow, bearer or PDU session establishment, and the second network device performs in-system or system Any of the switches.
  • the network device further includes:
  • a sending unit configured to send, to the second network device, a request for acquiring the QoS parameter.
  • the request for acquiring the QoS parameter includes information indicating a type of the QoS parameter required by the first network device, and a data rate indicating that the first network device is to be determined. Type of information.
  • the request for acquiring the QoS parameter further includes information for indicating a sending manner of the QoS parameter, where the sending manner includes one-time sending or periodic sending.
  • the type of the QoS parameter includes a maximum bit rate MBR, a maximum stream bit rate MFBR, and a guaranteed stream bit rate GFBR.
  • the first network device is a first access network device
  • the second network device is a second access network device or a core network device.
  • the network device further includes:
  • a receiving unit configured to receive the data rate sent by the terminal device.
  • the network device further includes:
  • a processing unit configured to perform integrity protection processing and/or encryption processing on the to-be-processed data if the first network device determines to perform security processing on the to-be-processed data.
  • the network device 300 may correspond to the method embodiment of the present application.
  • the above-mentioned and other operations and/or functions of the respective units in the network device 300 are respectively used to implement the corresponding processes of the first network device in the method of FIG. 2, and are not described herein again for brevity.
  • FIG. 5 shows a schematic block diagram of a network device 400 of an embodiment of the present application.
  • the network device is a second network device.
  • the network device 400 includes:
  • the sending unit 420 is configured to send a quality of service QoS parameter to the first network device, where the QoS parameter is used by the first network device to determine whether to process the data for security processing.
  • the network device in the embodiment of the present application can determine whether the data is safely processed according to the data rate by using QoS parameters to other network devices, which is beneficial to improving data transmission performance.
  • the sending, by the second network device, the quality of service QoS parameter to the first network device includes: determining, by the second network device, the sending the QoS parameter to the first network device The second network device sends the QoS parameter to the first network device.
  • the method further includes: determining, by the second network device, whether the second network device stores the QoS parameter; and determining, by the second network device, whether to The sending, by the network device, the QoS parameter includes: when the second network device determines that the second network device stores the QoS parameter, the second network device determines to send to the first network device The QoS parameters.
  • the determining unit is specifically configured to:
  • the determining unit is specifically configured to:
  • the sending unit is specifically configured to:
  • the QoS parameter is sent to the first network device: the second network device performs at least one of QoS flow, bearer or PDU session establishment, the second network device performs intra-system or Any of the switches between systems.
  • the network device further includes:
  • a receiving unit configured to receive a request sent by the first network device to obtain the QoS parameter.
  • the request for acquiring the QoS parameter includes: Information of a type of the QoS parameter required by the first network device and information indicating a type of data rate to be determined by the first network device.
  • the request for acquiring the QoS parameter further includes information for indicating a sending manner of the QoS parameter, where the sending manner includes one-time sending or periodic sending.
  • the type of the QoS parameter includes a maximum bit rate MBR, a maximum stream bit rate MFBR, and a guaranteed stream bit rate.
  • the first network device is a first access network device
  • the second network device is a second access network device or a core network device.
  • the network device 400 may correspond to the second network device in the method embodiment of the present application, and the foregoing and other operations and/or functions of the respective units in the network device 400 respectively implement the method of FIG.
  • the corresponding process of the second network device is not described here for brevity.
  • the embodiment of the present application further provides a network device 500, which may be the network device 300 in FIG. 4, which can be used to execute a first network device corresponding to the method 100 in FIG. Content.
  • the network device 500 includes an input interface 510, an output interface 520, a processor 530, and a memory 540.
  • the input interface 510, the output interface 520, the processor 530, and the memory 540 can be connected by a bus system.
  • the memory 540 is for storing programs, instructions or code.
  • the processor 530 is configured to execute a program, an instruction or a code in the memory 540 to control the input interface 510 to receive a signal, control the output interface 520 to send a signal, and complete the operations in the foregoing method embodiments.
  • the network device in the embodiment of the present application determines whether to perform security processing on the data according to the data rate, which is beneficial to improving performance of data transmission.
  • the processor 530 may be a central processing unit (CPU), and the processor 530 may also be other general-purpose processors, digital signal processors, application specific integrated circuits, and ready-made Program gate arrays or other programmable logic devices, discrete gates or transistor logic devices, discrete hardware components, and more.
  • the general purpose processor may be a microprocessor or the processor or any conventional processor or the like.
  • the memory 540 can include read only memory and random access memory and provides instructions and data to the processor 530. A portion of the memory 540 may also include a non-volatile random access memory. For example, the memory 540 can also store information of the device type.
  • the contents of the above method can be integrated by hardware in the processor 530.
  • the logic circuit or the instruction in the form of software is completed.
  • the content of the method disclosed in the embodiments of the present application may be directly implemented as a hardware processor, or may be performed by a combination of hardware and software modules in the processor.
  • the software module can be located in a conventional storage medium such as random access memory, flash memory, read only memory, programmable read only memory or electrically erasable programmable memory, registers, and the like.
  • the storage medium is located in the memory 540, and the processor 530 reads the information in the memory 540 and combines the hardware to complete the contents of the above method. To avoid repetition, it will not be described in detail here.
  • the receiving unit in the network device 300 can be implemented by the input interface 510 in FIG. 6, and the first determining unit and the second determining unit in the network device 300 can be implemented by the processor 530 in FIG.
  • the transmitting unit in network device 300 can be implemented by output interface 520 in FIG.
  • the embodiment of the present application further provides a network device 600, which may be the network device 400 in FIG. 5, which can be used to execute a second network device corresponding to the method 200 in FIG. Content.
  • the network device 600 includes an input interface 610, an output interface 620, a processor 630, and a memory 640.
  • the input interface 610, the output interface 620, the processor 630, and the memory 640 can be connected by a bus system.
  • the memory 640 is used to store programs, instructions or code.
  • the processor 630 is configured to execute a program, an instruction or a code in the memory 640 to control the input interface 610 to receive a signal, control the output interface 620 to send a signal, and complete the operations in the foregoing method embodiments.
  • the network device in the embodiment of the present application can determine whether the data is safely processed according to the data rate by using QoS parameters to other network devices, which is beneficial to improving data transmission performance.
  • the processor 630 may be a central processing unit (CPU), and the processor 630 may also be other general-purpose processors, digital signal processors, application specific integrated circuits, and ready-made Program gate arrays or other programmable logic devices, discrete gates or transistor logic devices, discrete hardware components, and more.
  • the general purpose processor may be a microprocessor or the processor or any conventional processor or the like.
  • the memory 640 can include read only memory and random access memory and provides instructions and data to the processor 630. A portion of the memory 640 can also include a non-volatile random access memory. For example, the memory 640 can also store information of the device type.
  • each content of the foregoing method may be completed by an integrated logic circuit of hardware in the processor 630 or an instruction in a form of software.
  • the content of the method disclosed in the embodiment of the present application is combined. It can be directly implemented as a hardware processor or completed by a combination of hardware and software modules in the processor.
  • the software module can be located in a conventional storage medium such as random access memory, flash memory, read only memory, programmable read only memory or electrically erasable programmable memory, registers, and the like.
  • the storage medium is located in the memory 640, and the processor 630 reads the information in the memory 640 and combines the hardware to complete the contents of the above method. To avoid repetition, it will not be described in detail here.
  • the transmitting unit in the network device 400 can be implemented by the output interface 620 in FIG.
  • the determining unit in network device 400 can be implemented by processor 630 in FIG.
  • the receiving unit in network device 400 can be implemented by input interface 610 in FIG.
  • the disclosed systems, devices, and methods may be implemented in other manners.
  • the device embodiments described above are merely illustrative.
  • the division of the unit is only a logical function division.
  • there may be another division manner for example, multiple units or components may be combined or may be Integrate into another system, or some features can be ignored or not executed.
  • the mutual coupling or direct coupling or communication connection shown or discussed may be an indirect coupling or communication connection through some interface, device or unit, and may be in an electrical, mechanical or other form.
  • the units described as separate components may or may not be physically separated, and the components displayed as units may or may not be physical units, that is, may be located in one place, or may be distributed to multiple network units. Some or all of the units may be selected according to actual needs to achieve the purpose of the solution of the embodiment.
  • each functional unit in each embodiment of the present application may be integrated into one processing unit, or each unit may exist physically separately, or two or more units may be integrated into one unit.
  • This function is implemented as a software functional unit and sold or used as a standalone product It can be stored in a computer readable storage medium.
  • the technical solution of the present application which is essential or contributes to the prior art, or a part of the technical solution, may be embodied in the form of a software product, which is stored in a storage medium, including The instructions are used to cause a computer device (which may be a personal computer, server, or network device, etc.) to perform all or part of the steps of various embodiments of the present application.
  • the foregoing storage medium includes: a U disk, a mobile hard disk, a read-only memory (ROM), a random access memory (RAM), a magnetic disk, or an optical disk, and the like, which can store program codes. .

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请实施例公开了一种处理数据的方法和网络设备，该方法包括：第一网络设备确定数据速率；该第一网络设备根据该数据速率，确定是否对待处理数据进行安全处理。本申请实施例的方法和网络设备，有利于提高数据传输的性能。

Description

处理数据的方法和网络设备 技术领域
本申请实施例涉及通信领域，并且更具体地，涉及一种处理数据的方法和网络设备。
背景技术
在通信系统中，通常需要对数据进行安全处理，现有技术中数据传输的性能比较低。
发明内容
第一方面，提供了一种处理数据的方法，该方法包括：第一网络设备确定数据速率；该第一网络设备根据该数据速率，确定是否对待处理数据进行安全处理。
根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
在一种可能的实现方式中，该数据速率包括至少一个服务质量QoS中的第一QoS流的数据速率、至少一个承载中的第一承载的数据速率、至少一个协议数据单元PDU会话中的第一PDU会话的数据速率和至少一个终端设备中的第一终端设备的数据速率中的至少一种。
在一种可能的实现方式中，该第一网络设备确定数据速率，包括：该第一网络设备在第一时间段内执行层二测量，获得该数据速率。
在一种可能的实现方式中，该层二包括服务数据适应协议SDAP层、分组数据汇聚协议PDCP层或无线链路控制RLC层。
在一种可能的实现方式中，该第一网络设备确定数据速率，包括：该第一接入网设备根据第一时间段内的传输块大小，确定该数据速率。
在一种可能的实现方式中，该第一时间段是预设在该第一网络设备中、由除该第一网络设备之外的网络设备提供、由该第一网络设备配置或由操作维护设备配置的。
在一种可能的实现方式中，该第一网络设备确定数据速率，包括：该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率。
在一种可能的实现方式中，若该数据速率包括至少一个承载中的第一承载的数据速率，该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率，包括：该终端设备将该第二网络设备提供的与该第一承载映射的多个QoS流的参数之和确定为该数据速率。
在一种可能的实现方式中，若该数据速率包括至少一个协议数据单元PDU会话中的第一PDU会话的数据速率，该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率，包括：该终端设备将该第二网络设备提供的与该第一PDU会话映射的多个QoS流的参数之和确定为该数据速率。
在一种可能的实现方式中，若该数据速率包括至少一个终端设备中的第一终端设备的数据速率，该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率，包括：该终端设备将该第二网络设备提供的与该第一终端设备映射的多个QoS流的参数之和确定为该数据速率。
在一种可能的实现方式中，该多个QoS流为能够用于确定对该待处理数据进行安全处理的数据流。
在一种可能的实现方式中，该方法还包括：在以下情况中的任一情况下，该第一网络设备接收该QoS参数：该第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、该第二网络设备进行系统内或系统间切换中的任一种。
在一种可能的实现方式中，在该第一网络设备接收该QoS参数之前，该方法还包括：该第一网络设备向该第二网络设备发送获取该QoS参数的请求。
在一种可能的实现方式中，该获取该QoS参数的请求包括用于指示该第一网络设备需要的该QoS参数的类型的信息以及用于指示该第一网络设备待确定的数据速率的类型的信息。
在一种可能的实现方式中，该获取该QoS参数的请求还包括用于指示该QoS参数的发送方式的信息，该发送方式包括一次性发送或周期性发送。
在一种可能的实现方式中，该QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率GFBR。
在一种可能的实现方式中，该第一网络设备为第一接入网设备，该第二网络设备为第二接入网设备或核心网设备。
在一种可能的实现方式中，该方法还包括：该第一网络设备接收终端设 备发送的该数据速率。
在一种可能的实现方式中，该方法还包括：在该第一网络设备确定对该待处理数据进行安全处理的情况下，该第一网络设备对该待处理数据进行完整性保护处理和/或加密处理。
第二方面，提供了一种处理数据的方法，该方法包括：第二网络设备向第一网络设备发送服务质量QoS参数，该QoS参数用于该第一网络设备确定是否对待处理数据进行安全处理。
在一种可能的实现方式中，所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数；所述第二网络设备向第一网络设备发送服务质量QoS参数，包括：在所述第二网络设备确定向所述第一网络设备发送所述QoS参数的情况下，所述第二网络设备向所述第一网络设备发送所述QoS参数。
在一种可能的实现方式中，所述方法还包括：所述第二网络设备确定所述第二网络设备是否存储有所述QoS参数；所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数，包括：在所述第二网络设备确定所述第二网络设备存储有所述QoS参数的情况下，所述第二网络设备确定向所述第一网络设备发送所述QoS参数。
在一种可能的实现方式中，该第二网络设备确定是否向该第一网络设备发送该QoS参数，包括：该第二网络设备根据当地策略，确定是否向该第一网络设备发送该QoS参数。
在一种可能的实现方式中，该第二网络设备确定是否向该第一网络设备发送该QoS参数，包括：该第二网络设备根据终端设备的签约属性，确定是否向该第一网络设备发送该QoS参数。
在一种可能的实现方式中，该第二网络设备向第一网络设备发送服务质量QoS参数，包括：该第二网络设备在以下情况中的任一情况下，向该第一网络设备发送该QoS参数：该第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、该第二网络设备进行系统内或系统间切换中的任一种。
在一种可能的实现方式中，该第二网络设备向该第一网络设备发送该QoS参数之前，该方法还包括：该第二网络设备接收该第一网络设备发送的获取该QoS参数的请求。
在一种可能的实现方式中，该获取该QoS参数的请求包括用于指示该第 一网络设备需要的该QoS参数的类型的信息以及用于指示该第一网络设备待确定的数据速率的类型的信息。
在一种可能的实现方式中，该获取该QoS参数的请求还包括用于指示该QoS参数的发送方式的信息，该发送方式包括一次性发送或周期性发送。
在一种可能的实现方式中，该QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率。
在一种可能的实现方式中，该第一网络设备为第一接入网设备，该第二网络设备为第二接入网设备或核心网设备。
第三方面，提供了一种网络设备，用于执行上述第一方面或第一方面的任意可能的实现方式中的方法。具体地，该网络设备包括用于执行上述第一方面或第一方面的任意可能的实现方式中的方法的单元。
第四方面，提供了一种网络设备，用于执行上述第二方面或第二方面的任意可能的实现方式中的方法。具体地，该网络设备包括用于执行上述第二方面或第二方面的任意可能的实现方式中的方法的单元。
第五方面，提供了一种网络设备，该网络设备包括：存储器、处理器、输入接口和输出接口。其中，存储器、处理器、输入接口和输出接口通过总线系统相连。该存储器用于存储指令，该处理器用于执行该存储器存储的指令，用于执行上述第一方面或第一方面的任意可能的实现方式中的方法。
第六方面，提供了一种网络设备，该网络设备包括：存储器、处理器、输入接口和输出接口。其中，存储器、处理器、输入接口和输出接口通过总线系统相连。该存储器用于存储指令，该处理器用于执行该存储器存储的指令，用于执行上述第二方面或第二方面的任意可能的实现方式中的方法。
第七方面，提供了一种计算机存储介质，用于储存为执行上述第一方面或第一方面的任意可能的实现方式中的方法，或者上述第二方面或第二方面的任意可能的实现方式中的方法所用的计算机软件指令，其包含用于执行上述方面所设计的程序。
第八方面，提供了一种包括指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面或第一方面的任一可选的实现方式中的方法，或者上述第二方面或第二方面的任一可选的实现方式中的方法。
本申请的这些方面或其他方面在以下实施例的描述中会更加简明易懂。
附图说明
图1示出了本申请实施例一个应用场景的示意图。
图2示出了本申请实施例的处理数据的方法的示意性框图。
图3示出了本申请实施例的处理数据的方法的另一示意性框图。
图4示出了本申请实施例的网络设备的示意性框图。
图5示出了本申请实施例的网络设备的另一示意性框图。
图6示出了本申请实施例的网络设备的再一示意性框图。
图7示出了本申请实施例的网络设备的再一示意性框图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。
应理解，本申请实施例的技术方案可以应用于各种通信系统，例如：全球移动通讯(Global System of Mobile communication，GSM)系统、码分多址(Code Division Multiple Access，CDMA)系统、宽带码分多址(Wideband Code Division Multiple Access，WCDMA)系统、通用分组无线业务(General Packet Radio Service，GPRS)、长期演进(Long Term Evolved，LTE)系统、LTE频分双工(Frequency Division Duplex，FDD)系统、LTE时分双工(Time Division Duplex，TDD)、通用移动通信系统(Universal Mobile Telecommunication System，UMTS)、全球互联微波接入(Worldwide Interoperability for Microwave Access，WiMAX)通信系统、新无线(New Radio，NR)或未来的5G系统等。
特别地，本申请实施例的技术方案可以应用于各种基于非正交多址接入技术的通信系统，例如稀疏码多址接入(Sparse Code Multiple Access，SCMA)系统、低密度签名(Low Density Signature，LDS)系统等，当然SCMA系统和LDS系统在通信领域也可以被称为其他名称；进一步地，本申请实施例的技术方案可以应用于采用非正交多址接入技术的多载波传输系统，例如采用非正交多址接入技术正交频分复用(Orthogonal Frequency Division Multiplexing，OFDM)、滤波器组多载波(Filter Bank Multi-Carrier，FBMC)、通用频分复用(Generalized Frequency Division Multiplexing，GFDM)、滤波正交频分复用(Filtered-OFDM，F-OFDM)系统等。
本申请实施例中的终端设备可以指用户设备(User Equipment，UE)、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。接入终端可以是蜂窝电话、无绳电话、会话启动协议(Session Initiation Protocol，SIP)电话、无线本地环路(Wireless Local Loop，WLL)站、个人数字处理(Personal Digital Assistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备，未来5G网络中的终端设备或者未来演进的公用陆地移动通信网络(Public Land Mobile Network，PLMN)中的终端设备等，本申请实施例并不限定。
本申请实施例中的网络设备可以是用于与终端设备通信的设备，该网络设备可以是GSM或CDMA中的基站(Base Transceiver Station，BTS)，也可以是WCDMA系统中的基站(NodeB，NB)，还可以是LTE系统中的演进型基站(Evolutional NodeB，eNB或eNodeB)，还可以是云无线接入网络(Cloud Radio Access Network，CRAN)场景下的无线控制器，或者该网络设备可以为中继站、接入点、车载设备、可穿戴设备以及未来5G网络中的网络设备或者未来演进的PLMN网络中的网络设备等，本申请实施例并不限定。
图1是本申请实施例一个应用场景的示意图。图1中的通信系统可以包括终端设备10和网络设备20。网络设备20用于为终端设备10提供通信服务并接入核心网，终端设备10通过搜索网络设备20发送的同步信号、广播信号等而接入网络，从而进行与网络的通信。图1中所示出的箭头可以表示通过终端设备10与网络设备20之间的蜂窝链路进行的上/下行传输。
在现有技术中，在数据传输之前，都需要对数据进行安全处理，但在实际应用中，有些数据可以不用进行安全处理，也能可靠地进行传输，而对这部分数据来讲，数据传输的性能较低。
在此情况下，本申请实施例提供了一种处理数据的方法，有利于提高数据传输的性能。
应理解，本文中术语“系统”和“网络”在本文中常被可互换使用。本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种 “或”的关系。
图2示出了本申请实施例的处理数据的该100的示意性框图。如图2所示，该该100包括以下部分或全部内容：
S110，第一网络设备确定数据速率。
S120，所述第一网络设备根据所述数据速率，确定是否对待处理数据进行安全处理。
具体地，该第一网络设备可以是接入网设备，接入网设备可以先确定一个与其相关的数据速率，例如，可以是接入网设备建立的某个服务质量(Quality of Service，QoS)数据流的数据速率，也可以是由接入网设备建立的某个承载的数据流，还可以是接入网设备建立的某个协议数据单元(Protocol Data Unit，PDU)会话的数据速率，还可以是接入该接入网设备的某个终端设备的数据速率。再例如，该数据速率可以接入网设备建立的多个QoS流的平均速率，还可以是接入网设备建立的多个承载的平均速率，也可以是接入网设备建立的多个PDU会话的平均速率，还可以是接入接入网设备的多个终端设备的平均速率。本申请实施例对数据速率不作限定，只要是跟接入网设备相关的数据速率都可以认为是本申请实施例中的数据速率。进一步地，接入网设备可以根据数据速率，判断是否对数据进行安全处理，也就是说可以根据数据速率，确定是否启动对数据的安全保护机制，该机制通常可以包括对数据的完整性保护机制和/或对数据的加密机制。例如，接入网设备可以设置一个阈值，认为数据速率大于该阈值，就可以对数据进行安全处理，而数据速率小于该阈值值，不对数据进行安全处理；接入网设备也可以设置两个阈值，当数据速率大于最大的阈值时，可以对数据既进行完整性保护处理，也可以对数据进行加密处理，而当数据速率处于两个阈值之间，则可以对数据只进行完整性保护处理，不进行加密处理，当数据速率小于最小的阈值时，则可以不对数据进行安全处理。
因此，本申请实施例的处理数据的方法，根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
应理解，本申请实施例中的数据速率也可以是接入网设备建立某个QoS流、某个承载、某个PDU会话时进行数据处理的速率，并可以用于确定是否对后续待处理数据进行安全处理。该数据速率还可以是接入网设备在某一时间段内已接收或已发送数据的数据速率。
可选地，由上述描述可知，该数据速率包括至少一个服务质量QoS中的第一QoS流的数据速率、至少一个承载中的第一承载的数据速率、至少一个协议数据单元PDU会话中的第一PDU会话的数据速率和至少一个终端设备中的第一终端设备的数据速率中的至少一种。
应理解，上述各种数据速率可以看成是数据速率的类型，本申请实施例中的数据速率的类型包括但不限于此。
可选地，接入网设备可以基于一段时间内发送或接收的数据计算数据速率。例如，该第一网络设备确定数据速率，包括：该第一网络设备在第一时间段内执行层二测量，获得该数据速率。该层二可以是服务数据适应协议(Service Data Adaptation Protocol，SDAP)层、分组数据汇聚协议(Packet Data Convergence Protocol，PDCP)层或无线链路控制(Radio Link Control，RLC)层中的一种。
所谓层二测量，属于本领域技术人员的理解范畴之内，在此不作过多描述。但需要理解，本申请实施例中的层二包括但不限于上述描述的各个层，还可以是媒体接入控制(Media Access Control，MAC)层等。
再例如，该第一网络设备确定数据速率，包括：该第一接入网设备根据第一时间段内的传输块大小，确定该数据速率。
可选地，在本申请实施例中，该第一时间段是预设在该第一网络设备中、由除该第一网络设备之外的网络设备提供、由该第一网络设备配置或由操作维护设备配置的。
可选地，在本申请实施例中，该第一网络设备确定数据速率，包括：该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率。
具体地，接入网设备可以基于其他网络设备提供的参数计算数据速率，例如，该提供的参数可以是最大比特速率(Maximum Bit Rate，MBR)、最大流比特速率(Maximum Flow Bit Rate，MFBR)和保证流比特速率(Guaranteed Flow Bit Rate，GFBR)等，还可以是QoS参数中的其他参数，例如，最大汇聚比特速率(Aggregation Maximum Bit Rate，AMBR)等。
例如，在本申请实施例中，若该数据速率包括至少一个承载中的第一承载的数据速率，该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率，包括：该终端设备将该第二网络设备提供的与该第一承载映射的多个QoS流的参数之和确定为该数据速率。
再例如，在本申请实施例中，若该数据速率包括至少一个协议数据单元PDU会话中的第一PDU会话的数据速率，该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率，包括：该终端设备将该第二网络设备提供的与该第一PDU会话映射的多个QoS流的参数之和确定为该数据速率。
再例如，在本申请实施例中，若该数据速率包括至少一个终端设备中的第一终端设备的数据速率，该第一网络设备根据第二网络设备提供的QoS参数，确定该数据速率，包括：该终端设备将该第二网络设备提供的与该第一终端设备映射的多个QoS流的参数之和确定为该数据速率。
应理解，该多个QoS流为能够用于确定对该待处理数据进行安全处理的数据流。还应理解，上述仅仅示意了一种根据QoS参数计算数据速率的方法，还可以是别的计算方式，例如，可以直接将与某个数据速率类型映射的一个数据流的数据速率确定为本申请实施例中所需的数据速率。
可选地，在本申请实施例中，该方法还包括：在以下情况中的任一情况下，该第一网络设备接收该QoS参数：该第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、该第二网络设备进行系统内或系统间切换中的任一种。
具体地，第二网络设备可以在建立某个QoS流、某个承载或某个PDU会话时直接将与该QoS流、该承载或该PDU会话映射的QoS参数通知给第一网络设备，进而第一网络设备可以根据接收到的与某种数据速率类型相关的QoS参数计算相应的数据速率，第二网络设备也可以在进行切换时将QoS参数发送给第一网络设备，也就是说本申请实施例中的第二网络设备可以主动将获取到的QoS参数发送给第一网络设备。
可选地，在本申请实施例中，在该第一网络设备接收该QoS参数之前，该方法还包括：该第一网络设备向该第二网络设备发送获取该QoS参数的请求。
换句话说，第二网络设备可以在第一网络设备的触发下向第一网络设备发送所需的QoS参数。例如，第一网络设备可以向第二网络设备发送一个获取请求，第二网络设备在接收到请求之后，可以先去判断是否存储有QoS参数，在有的情况下再向第一网络设备发送。该请求可以包括用于指示第一网络设备需要的是前面描述的哪一种QoS参数的信息，例如可以是MBR、MFBR或者是GFBR等，该请求也可以携带用于指示与哪一种数据速率的类 型有对应关系的信息。例如，该请求可以携带需要的是MBR，以及与MBR映射的某个承载。在第一网络设备接收到第二网络设备发送的QoS参数，这里发送的是MBR，第一网络设备就可以根据该MBR计算相应承载的数据速率。
可选地，在本申请实施例中，该获取该QoS参数的请求还包括用于该QoS参数的发送方式的信息，该发送方式包括一次性发送或周期性发送。
应理解，上述请求中携带的各种信息都可以是显性或隐性地指示方式，本申请实施例对此不构成限定。
可选地，在本申请实施例中，该方法还包括：该第一网络设备接收终端设备发送的该数据速率。
第一网络设备所需的数据速率也可以直接是由某个终端设备发送的，例如，第一终端设备可以发送自己的数据速率，也可以发送别的终端设备的数据速率，本申请实施例对此不构成限定。
图3示出了本申请实施例的处理数据的方法200的示意性框图。如图3所示，该方法200包括以下部分内容或全部内容：
S210，第二网络设备向第一网络设备发送服务质量QoS参数，该QoS参数用于该第一网络设备确定是否对待处理数据进行安全处理。
因此，本申请实施例的处理数据的方法，向其他网络设备QoS参数，使得其他网络设备能够根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
具体地，第二网络设备向第一网络设备发送QoS参数可以分为主动发送和被动发送，主动发送就是指第二网络设备一旦获取到该QoS参数就向第二网络设备发送，而被动发送可以是指在第一网络设备的触发下才向第一网络设备发送该QoS参数。
进一步地，该方法还包括：该第二网络设备确定是否向该第一网络设备发送该QoS参数；该第二网络设备向第一网络设备发送服务质量QoS参数，包括：在该第二网络设备确定向该第一网络设备发送该QoS参数的情况下，该第二网络设备向该第一网络设备发送该QoS参数。
可选地，在本申请实施例中，该方法还包括：该第二网络设备确定该第二网络设备是否存储有该QoS参数；该第二网络设备确定是否向该第一网络设备发送该QoS参数，包括：在该第二网络设备确定该第二网络设备存储 有该QoS参数的情况下，该第二网络设备确定向该第一网络设备发送该QoS参数。
可选地，在本申请实施例中，该第二网络设备确定是否向该第一网络设备发送该QoS参数，包括：该第二网络设备根据当地策略，确定是否向该第一网络设备发送该QoS参数。
可选地，在本申请实施例中，该第二网络设备确定是否向该第一网络设备发送该QoS参数，包括：该第二网络设备根据终端设备的签约属性，确定是否向该第一网络设备发送该QoS参数。
应理解，上述各种确定是否向第一网络设备发送的方式仅仅用于示意性说明，本申请实施例包括但不限于上述各种方案。
可选地，在本申请实施例中，该第二网络设备向第一网络设备发送服务质量QoS参数，包括：该第二网络设备在以下情况中的任一情况下，向该第一网络设备发送该QoS参数：该第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、该第二网络设备进行系统内或系统间切换中的任一种。
可选地，在本申请实施例中，该第二网络设备向该第一网络设备发送该QoS参数之前，该方法还包括：该第二网络设备接收该第一网络设备发送的获取该QoS参数的请求。
可选地，在本申请实施例中，该获取该QoS参数的请求包括用于指示该第一网络设备需要的该QoS参数的类型的信息以及用于指示该第一网络设备待确定的数据速率的类型的信息。
可选地，在本申请实施例中，该获取该QoS参数的请求还包括用于指示该QoS参数的发送方式的信息，该发送方式包括一次性发送或周期性发送。
可选地，在本申请实施例中，该QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率。
可选地，在本申请实施例中，该第一网络设备为第一接入网设备，该第二网络设备为第二接入网设备或核心网设备。
应理解，第二网络设备描述的第二网络设备与第一网络设备之间的交互及相关特性、功能等与第一网络设备的相关特性、功能相应。并且相关内容在上述方法100中已经作了详尽描述，为了简洁，在此不再赘述。
还应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意 味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。
上文中详细描述了根据本申请实施例的处理数据的方法，下面将结合图4至图7，描述根据本申请实施例的处理数据的装置，方法实施例所描述的技术特征适用于以下装置实施例。
图4示出了本申请实施例的网络设备300的示意性框图。该网络设备300为第一网络设备，如图4所示，该网络设备300包括：
第一确定单元310，用于确定数据速率；
第二确定单元320，用于根据该数据速率，确定是否对待处理数据进行安全处理。
因此，本申请实施例的网络设备，根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
可选地，在本申请实施例中，该数据速率包括至少一个服务质量QoS中的第一QoS流的数据速率、至少一个承载中的第一承载的数据速率、至少一个协议数据单元PDU会话中的第一PDU会话的数据速率和至少一个终端设备中的第一终端设备的数据速率中的至少一种。
可选地，在本申请实施例中，该第一确定单元具体用于：
在第一时间段内执行层二测量，获得该数据速率。
可选地，在本申请实施例中，该层二包括服务数据适应协议SDAP层、分组数据汇聚协议PDCP层或无线链路控制RLC层。
可选地，在本申请实施例中，该第一确定单元具体用于：该第一接入网设备根据第一时间段内的传输块大小，确定该数据速率。
可选地，在本申请实施例中，该第一时间段是预设在该第一网络设备中、由除该第一网络设备之外的网络设备提供、由该第一网络设备配置或由操作维护设备配置的。
可选地，在本申请实施例中，该第一确定单元具体用于：
根据第二网络设备提供的QoS参数，确定该数据速率。
可选地，在本申请实施例中，若该数据速率包括至少一个承载中的第一承载的数据速率，该第一确定单元具体用于：
将该第二网络设备提供的与该第一承载映射的多个QoS流的参数之和确定为该数据速率。
可选地，在本申请实施例中，该数据速率包括至少一个协议数据单元PDU会话中的第一PDU会话的数据速率，该第一确定单元具体用于：
将该第二网络设备提供的与该第一PDU会话映射的多个QoS流的参数之和确定为该数据速率。
可选地，在本申请实施例中，若该数据速率包括至少一个终端设备中的第一终端设备的数据速率，该第一确定单元具体用于：
将该第二网络设备提供的与该第一终端设备映射的多个QoS流的参数之和确定为该数据速率。
可选地，在本申请实施例中，该多个QoS流为能够用于确定对该待处理数据进行安全处理的数据流。
可选地，在本申请实施例中，该网络设备还包括：
接收单元，用于在以下情况中的任一情况下，接收该QoS参数：该第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、该第二网络设备进行系统内或系统间切换中的任一种。
可选地，在本申请实施例中，该网络设备还包括：
发送单元，用于向该第二网络设备发送获取该QoS参数的请求。
可选地，在本申请实施例中，该获取该QoS参数的请求包括用于指示该第一网络设备需要的该QoS参数的类型的信息以及用于指示该第一网络设备待确定的数据速率的类型的信息。
可选地，在本申请实施例中，该获取该QoS参数的请求还包括用于指示该QoS参数的发送方式的信息，该发送方式包括一次性发送或周期性发送。
可选地，在本申请实施例中，该QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率GFBR。
可选地，在本申请实施例中，该第一网络设备为第一接入网设备，该第二网络设备为第二接入网设备或核心网设备。
可选地，在本申请实施例中，该网络设备还包括：
接收单元，用于接收终端设备发送的该数据速率。
可选地，在本申请实施例中，该网络设备还包括：
处理单元，用于在该第一网络设备确定对该待处理数据进行安全处理的情况下，对该待处理数据进行完整性保护处理和/或加密处理。
应理解，根据本申请实施例的网络设备300可对应于本申请方法实施例 中的网络设备，并且网络设备300中的各个单元的上述和其它操作和/或功能分别为了实现图2方法中第一网络设备的相应流程，为了简洁，在此不再赘述。
图5示出了本申请实施例的网络设备400的示意性框图。该网络设备为第二网络设备，如图5所示，该网络设备400包括：
发送单元420，用于向第一网络设备发送服务质量QoS参数，该QoS参数用于该第一网络设备确定是否对待处理数据进行安全处理。
因此，本申请实施例的网络设备，通过向其他网络设备QoS参数，使得其他网络设备能够根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
可选地，在本申请实施例中，所述第二网络设备向第一网络设备发送服务质量QoS参数，包括：在所述第二网络设备确定向所述第一网络设备发送所述QoS参数的情况下，所述第二网络设备向所述第一网络设备发送所述QoS参数。
可选地，在本申请实施例中，所述方法还包括：所述第二网络设备确定所述第二网络设备是否存储有所述QoS参数；所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数，包括：在所述第二网络设备确定所述第二网络设备存储有所述QoS参数的情况下，所述第二网络设备确定向所述第一网络设备发送所述QoS参数。
可选地，在本申请实施例中，该确定单元具体用于：
根据当地策略，确定是否向该第一网络设备发送该QoS参数。
可选地，在本申请实施例中，该确定单元具体用于：
根据终端设备的签约属性，确定是否向该第一网络设备发送该QoS参数。
可选地，在本申请实施例中，该发送单元具体用于：
在以下情况中的任一情况下，向该第一网络设备发送该QoS参数：该第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、该第二网络设备进行系统内或系统间切换中的任一种。
可选地，在本申请实施例中，该网络设备还包括：
接收单元，用于接收该第一网络设备发送的获取该QoS参数的请求。
可选地，在本申请实施例中，该获取该QoS参数的请求包括用于指示该 第一网络设备需要的该QoS参数的类型的信息以及用于指示该第一网络设备待确定的数据速率的类型的信息。
可选地，在本申请实施例中，该获取该QoS参数的请求还包括用于指示该QoS参数的发送方式的信息，该发送方式包括一次性发送或周期性发送。
可选地，在本申请实施例中，该QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率。
可选地，在本申请实施例中，该第一网络设备为第一接入网设备，该第二网络设备为第二接入网设备或核心网设备。
应理解，根据本申请实施例的网络设备400可对应于本申请方法实施例中的第二网络设备，并且网络设备400中的各个单元的上述和其它操作和/或功能分别为了实现图3方法中第二网络设备的相应流程，为了简洁，在此不再赘述。
如图6所示，本申请实施例还提供了一种网络设备500，该网络设备500可以是图4中的网络设备300，其能够用于执行与图2中方法100对应的第一网络设备的内容。该网络设备500包括：输入接口510、输出接口520、处理器530以及存储器540，该输入接口510、输出接口520、处理器530和存储器540可以通过总线系统相连。该存储器540用于存储包括程序、指令或代码。该处理器530，用于执行该存储器540中的程序、指令或代码，以控制输入接口510接收信号、控制输出接口520发送信号以及完成前述方法实施例中的操作。
因此，本申请实施例的网络设备，根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
应理解，在本申请实施例中，该处理器530可以是中央处理单元(Central Processing Unit，CPU)，该处理器530还可以是其他通用处理器、数字信号处理器、专用集成电路、现成可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
该存储器540可以包括只读存储器和随机存取存储器，并向处理器530提供指令和数据。存储器540的一部分还可以包括非易失性随机存取存储器。例如，存储器540还可以存储设备类型的信息。
在实现过程中，上述方法的各内容可以通过处理器530中的硬件的集成 逻辑电路或者软件形式的指令完成。结合本申请实施例所公开的方法的内容可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器540，处理器530读取存储器540中的信息，结合其硬件完成上述方法的内容。为避免重复，这里不再详细描述。
一个具体的实施方式中，网络设备300中的接收单元可以由图6中的输入接口510实现，网络设备300中的第一确定单元和第二确定单元可以由图6中的处理器530实现。网络设备300中的发送单元可以由图6中的输出接口520实现。
如图7所示，本申请实施例还提供了一种网络设备600，该网络设备600可以是图5中的网络设备400，其能够用于执行与图3中方法200对应的第二网络设备的内容。该网络设备600包括：输入接口610、输出接口620、处理器630以及存储器640，该输入接口610、输出接口620、处理器630和存储器640可以通过总线系统相连。该存储器640用于存储包括程序、指令或代码。该处理器630，用于执行该存储器640中的程序、指令或代码，以控制输入接口610接收信号、控制输出接口620发送信号以及完成前述方法实施例中的操作。
因此，本申请实施例的网络设备，通过向其他网络设备QoS参数，使得其他网络设备能够根据数据速率来判断是否对数据进行安全处理，有利于提高数据传输的性能。
应理解，在本申请实施例中，该处理器630可以是中央处理单元(Central Processing Unit，CPU)，该处理器630还可以是其他通用处理器、数字信号处理器、专用集成电路、现成可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
该存储器640可以包括只读存储器和随机存取存储器，并向处理器630提供指令和数据。存储器640的一部分还可以包括非易失性随机存取存储器。例如，存储器640还可以存储设备类型的信息。
在实现过程中，上述方法的各内容可以通过处理器630中的硬件的集成逻辑电路或者软件形式的指令完成。结合本申请实施例所公开的方法的内容 可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器640，处理器630读取存储器640中的信息，结合其硬件完成上述方法的内容。为避免重复，这里不再详细描述。
一个具体的实施方式中，网络设备400中的发送单元可以由图7中的输出接口620实现。网络设备400中的确定单元可以由图7中的处理器630实现。网络设备400中的接收单元可以由图7中的输入接口610实现。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，该单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
该作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
该功能如果以软件功能单元的形式实现并作为独立的产品销售或使用 时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上该，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (60)

  1. 一种处理数据的方法，其特征在于，包括：
    第一网络设备确定数据速率；
    所述第一网络设备根据所述数据速率，确定是否对待处理数据进行安全处理。
  2. 根据权利要求1所述的方法，其特征在于，所述数据速率包括至少一个服务质量QoS中的第一QoS流的数据速率、至少一个承载中的第一承载的数据速率、至少一个协议数据单元PDU会话中的第一PDU会话的数据速率和至少一个终端设备中的第一终端设备的数据速率中的至少一种。
  3. 根据权利要求1或2所述的方法，其特征在于，所述第一网络设备确定数据速率，包括：
    所述第一网络设备在第一时间段内执行层二测量，获得所述数据速率。
  4. 根据权利要求3所述的方法，其特征在于，所述层二包括服务数据适应协议SDAP层、分组数据汇聚协议PDCP层或无线链路控制RLC层。
  5. 根据权利要求1或2所述的方法，其特征在于，所述第一网络设备确定数据速率，包括：
    所述第一接入网设备根据第一时间段内的传输块大小，确定所述数据速率。
  6. 根据权利要求3至5中任一项所述的方法，其特征在于，所述第一时间段是预设在所述第一网络设备中、由除所述第一网络设备之外的网络设备提供、由所述第一网络设备配置或由操作维护设备配置的。
  7. 根据权利要求1或2所述的方法，其特征在于，所述第一网络设备确定数据速率，包括：
    所述第一网络设备根据第二网络设备提供的QoS参数，确定所述数据速率。
  8. 根据权利要求7所述的方法，其特征在于，若所述数据速率包括至少一个承载中的第一承载的数据速率，所述第一网络设备根据第二网络设备提供的QoS参数，确定所述数据速率，包括：
    所述第一网络设备将所述第二网络设备提供的与所述第一承载映射的多个QoS流的参数之和确定为所述数据速率。
  9. 根据权利要求7所述的方法，其特征在于，若所述数据速率包括至 少一个协议数据单元PDU会话中的第一PDU会话的数据速率，所述第一网络设备根据第二网络设备提供的QoS参数，确定所述数据速率，包括：
    所述第一网络设备将所述第二网络设备提供的与所述第一PDU会话映射的多个QoS流的参数之和确定为所述数据速率。
  10. 根据权利要求7所述的方法，其特征在于，若所述数据速率包括至少一个终端设备中的第一终端设备的数据速率，所述第一网络设备根据第二网络设备提供的QoS参数，确定所述数据速率，包括：
    所述第一网络设备将所述第二网络设备提供的与所述第一终端设备映射的多个QoS流的参数之和确定为所述数据速率。
  11. 根据权利要求8至10中任一项所述的方法，其特征在于，所述多个QoS流为能够用于确定对所述待处理数据进行安全处理的数据流。
  12. 根据权利要求7至11中任一项所述的方法，其特征在于，所述方法还包括：
    在以下情况中的任一情况下，所述第一网络设备接收所述QoS参数：所述第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、所述第二网络设备进行系统内或系统间切换中的任一种。
  13. 根据权利要求12所述的方法，其特征在于，在所述第一网络设备接收所述QoS参数之前，所述方法还包括：
    所述第一网络设备向所述第二网络设备发送获取所述QoS参数的请求。
  14. 根据权利要求13所述的方法，其特征在于，所述获取所述QoS参数的请求包括用于指示所述第一网络设备需要的所述QoS参数的类型的信息以及用于指示所述第一网络设备待确定的数据速率的类型的信息。
  15. 根据权利要求14所述的方法，其特征在于，所述获取所述QoS参数的请求还包括用于指示所述QoS参数的发送方式的信息，所述发送方式包括一次性发送或周期性发送。
  16. 根据权利要求7至15中任一项所述的方法，其特征在于，所述QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率GFBR。
  17. 根据权利要求7至16中任一项所述的方法，其特征在于，所述第一网络设备为第一接入网设备，所述第二网络设备为第二接入网设备或核心网设备。
  18. 根据权利要求1或2所述的方法，其特征在于，所述方法还包括：
    所述第一网络设备接收终端设备发送的所述数据速率。
  19. 根据权利要求1至18中任一项所述的方法，其特征在于，所述方法还包括：
    在所述第一网络设备确定对所述待处理数据进行安全处理的情况下，所述第一网络设备对所述待处理数据进行完整性保护处理和/或加密处理。
  20. 一种处理数据的方法，其特征在于，包括：
    第二网络设备向第一网络设备发送服务质量QoS参数，所述QoS参数用于所述第一网络设备确定是否对待处理数据进行安全处理。
  21. 根据权利要求20所述的方法，其特征在于，所述方法还包括：
    所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数；
    所述第二网络设备向第一网络设备发送服务质量QoS参数，包括：
    在所述第二网络设备确定向所述第一网络设备发送所述QoS参数的情况下，所述第二网络设备向所述第一网络设备发送所述QoS参数。
  22. 根据权利要求21所述的方法，其特征在于，所述方法还包括：
    所述第二网络设备确定所述第二网络设备是否存储有所述QoS参数；
    所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数，包括：
    在所述第二网络设备确定所述第二网络设备存储有所述QoS参数的情况下，所述第二网络设备确定向所述第一网络设备发送所述QoS参数。
  23. 根据权利要求21所述的方法，其特征在于，所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数，包括：
    所述第二网络设备根据当地策略，确定是否向所述第一网络设备发送所述QoS参数。
  24. 根据权利要求21所述的方法，其特征在于，所述第二网络设备确定是否向所述第一网络设备发送所述QoS参数，包括：
    所述第二网络设备根据终端设备的签约属性，确定是否向所述第一网络设备发送所述QoS参数。
  25. 根据权利要求20所述的方法，其特征在于，所述第二网络设备向第一网络设备发送服务质量QoS参数，包括：
    所述第二网络设备在以下情况中的任一情况下，向所述第一网络设备发 送所述QoS参数：所述第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、所述第二网络设备进行系统内或系统间切换中的任一种。
  26. 根据权利要求20至25中任一项所述的方法，其特征在于，所述第二网络设备向所述第一网络设备发送所述QoS参数之前，所述方法还包括：
    所述第二网络设备接收所述第一网络设备发送的获取所述QoS参数的请求。
  27. 根据权利要求26所述的方法，其特征在于，所述获取所述QoS参数的请求包括所述第一网络设备需要的所述QoS参数的类型以及所述第一网络设备待确定的数据速率的类型。
  28. 根据权利要求27所述的方法，其特征在于，所述获取所述QoS参数的请求还包括用于指示所述QoS参数的发送方式的信息，所述发送方式包括一次性发送或周期性发送。
  29. 根据权利要求20至28中任一项所述的方法，其特征在于，所述QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率。
  30. 根据权利要求20至29中任一项所述的方法，其特征在于，所述第一网络设备为第一接入网设备，所述第二网络设备为第二接入网设备或核心网设备。
  31. 一种网络设备，其特征在于，所述网络设备为第一网络设备，所述网络设备包括：
    第一确定单元，用于确定数据速率；
    第二确定单元，用于根据所述数据速率，确定是否对待处理数据进行安全处理。
  32. 根据权利要求31所述的网络设备，其特征在于，所述数据速率包括至少一个服务质量QoS中的第一QoS流的数据速率、至少一个承载中的第一承载的数据速率、至少一个协议数据单元PDU会话中的第一PDU会话的数据速率和至少一个终端设备中的第一终端设备的数据速率中的至少一种。
  33. 根据权利要求31或32所述的网络设备，其特征在于，所述第一确定单元具体用于：
    在第一时间段内执行层二测量，获得所述数据速率。
  34. 根据权利要求33所述的网络设备，其特征在于，所述层二包括服务数据适应协议SDAP层、分组数据汇聚协议PDCP层或无线链路控制RLC层。
  35. 根据权利要求31或32所述的网络设备，其特征在于，所述第一确定单元具体用于：所述第一接入网设备根据第一时间段内的传输块大小，确定所述数据速率。
  36. 根据权利要求33至35中任一项所述的网络设备，其特征在于，所述第一时间段是预设在所述第一网络设备中、由除所述第一网络设备之外的网络设备提供、由所述第一网络设备配置或由操作维护设备配置的。
  37. 根据权利要求31或32所述的网络设备，其特征在于，所述第一确定单元具体用于：
    根据第二网络设备提供的QoS参数，确定所述数据速率。
  38. 根据权利要求37所述的网络设备，其特征在于，若所述数据速率包括至少一个承载中的第一承载的数据速率，所述第一确定单元具体用于：
    将所述第二网络设备提供的与所述第一承载映射的多个QoS流的参数之和确定为所述数据速率。
  39. 根据权利要求37所述的网络设备，其特征在于，若所述数据速率包括至少一个协议数据单元PDU会话中的第一PDU会话的数据速率，所述第一确定单元具体用于：
    将所述第二网络设备提供的与所述第一PDU会话映射的多个QoS流的参数之和确定为所述数据速率。
  40. 根据权利要求37所述的网络设备，其特征在于，若所述数据速率包括至少一个终端设备中的第一终端设备的数据速率，所述第一确定单元具体用于：
    将所述第二网络设备提供的与所述第一终端设备映射的多个QoS流的参数之和确定为所述数据速率。
  41. 根据权利要求38至40中任一项所述的网络设备，其特征在于，所述多个QoS流为能够用于确定对所述待处理数据进行安全处理的数据流。
  42. 根据权利要求37至41中任一项所述的网络设备，其特征在于，所述网络设备还包括：
    接收单元，用于在以下情况中的任一情况下，接收所述QoS参数：所述 第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、所述第二网络设备进行系统内或系统间切换中的任一种。
  43. 根据权利要求42所述的网络设备，其特征在于，所述网络设备还包括：
    发送单元，用于向所述第二网络设备发送获取所述QoS参数的请求。
  44. 根据权利要求43所述的网络设备，其特征在于，所述获取所述QoS参数的请求包括用于指示所述第一网络设备需要的所述QoS参数的类型的信息以及用于指示所述第一网络设备待确定的数据速率的类型的信息。
  45. 根据权利要求44所述的网络设备，其特征在于，所述获取所述QoS参数的请求还包括用于指示所述QoS参数的发送方式的信息，所述发送方式包括一次性发送或周期性发送。
  46. 根据权利要求37至45中任一项所述的网络设备，其特征在于，所述QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率GFBR。
  47. 根据权利要求37至46中任一项所述的网络设备，其特征在于，所述第一网络设备为第一接入网设备，所述第二网络设备为第二接入网设备或核心网设备。
  48. 根据权利要求31或32所述的网络设备，其特征在于，所述网络设备还包括：
    接收单元，用于接收终端设备发送的所述数据速率。
  49. 根据权利要求31至48中任一项所述的网络设备，其特征在于，所述网络设备还包括：
    处理单元，用于在所述第一网络设备确定对所述待处理数据进行安全处理的情况下，对所述待处理数据进行完整性保护处理和/或加密处理。
  50. 一种网络设备，其特征在于，所述网络设备为第二网络设备，所述网络设备包括：
    发送单元，用于向第一网络设备发送服务质量QoS参数，所述QoS参数用于所述第一网络设备确定是否对待处理数据进行安全处理。
  51. 根据权利要求50所述的网络设备，其特征在于，所述网络设备还包括：
    确定单元，用于确定是否向所述第一网络设备发送所述QoS参数；
    所述发送单元具体用于：
    在所述第二网络设备确定向所述第一网络设备发送所述QoS参数的情况下，向所述第一网络设备发送所述QoS参数。
  52. 根据权利要求51所述的网络设备，其特征在于，所述确定单元还用于：
    确定所述第二网络设备是否存储有所述QoS参数；
    所述确定单元具体用于：
    在所述第二网络设备确定所述第二网络设备存储有所述QoS参数的情况下，确定向所述第一网络设备发送所述QoS参数。
  53. 根据权利要求51所述的网络设备，其特征在于，所述确定单元具体用于：
    根据当地策略，确定是否向所述第一网络设备发送所述QoS参数。
  54. 根据权利要求51所述的网络设备，其特征在于，所述确定单元具体用于：
    根据终端设备的签约属性，确定是否向所述第一网络设备发送所述QoS参数。
  55. 根据权利要求50所述的网络设备，其特征在于，所述发送单元具体用于：
    在以下情况中的任一情况下，向所述第一网络设备发送所述QoS参数：所述第二网络设备进行QoS流、承载或PDU会话中的至少一种建立、所述第二网络设备进行系统内或系统间切换中的任一种。
  56. 根据权利要求50至55中任一项所述的网络设备，其特征在于，所述网络设备还包括：
    接收单元，用于接收所述第一网络设备发送的获取所述QoS参数的请求。
  57. 根据权利要求56所述的网络设备，其特征在于，所述获取所述QoS参数的请求包括用于指示所述第一网络设备需要的所述QoS参数的类型的信息以及用于指示所述第一网络设备待确定的数据速率的类型的信息。
  58. 根据权利要求57所述的网络设备，其特征在于，所述获取所述QoS参数的请求还包括用于指示所述QoS参数的发送方式的信息，所述发送方式包括一次性发送或周期性发送。
  59. 根据权利要求50至58中任一项所述的网络设备，其特征在于，所述QoS参数的类型包括最大比特速率MBR、最大流比特速率MFBR和保证流比特速率。
  60. 根据权利要求50至59中任一项所述的网络设备，其特征在于，所述第一网络设备为第一接入网设备，所述第二网络设备为第二接入网设备或核心网设备。
PCT/CN2017/109805 2017-11-07 2017-11-07 处理数据的方法和网络设备 WO2019090492A1 (zh)

Priority Applications (9)

Application Number Priority Date Filing Date Title
JP2020524636A JP2021503743A (ja) 2017-11-07 2017-11-07 データ処理方法とネットワーク装置
EP17931697.1A EP3709690B1 (en) 2017-11-07 2017-11-07 Data processing method and network device
CN202010389051.3A CN111641946B (zh) 2017-11-07 2017-11-07 处理数据的方法、网络设备和计算机存储介质
PCT/CN2017/109805 WO2019090492A1 (zh) 2017-11-07 2017-11-07 处理数据的方法和网络设备
AU2017438908A AU2017438908A1 (en) 2017-11-07 2017-11-07 Data processing method and network device
KR1020207015919A KR102344897B1 (ko) 2017-11-07 2017-11-07 데이터 처리 방법 및 네트워크 기기
CN201780095532.XA CN111164997A (zh) 2017-11-07 2017-11-07 处理数据的方法和网络设备
TW107139366A TWI771518B (zh) 2017-11-07 2018-11-06 處理資料的方法、存取網設備和核心網設備
US16/868,273 US20200267593A1 (en) 2017-11-07 2020-05-06 Data processing method and network device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2017/109805 WO2019090492A1 (zh) 2017-11-07 2017-11-07 处理数据的方法和网络设备

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/868,273 Continuation US20200267593A1 (en) 2017-11-07 2020-05-06 Data processing method and network device

Publications (1)

Publication Number Publication Date
WO2019090492A1 true WO2019090492A1 (zh) 2019-05-16

Family

ID=66437516

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2017/109805 WO2019090492A1 (zh) 2017-11-07 2017-11-07 处理数据的方法和网络设备

Country Status (7)

Country Link
US (1) US20200267593A1 (zh)
EP (1) EP3709690B1 (zh)
JP (1) JP2021503743A (zh)
KR (1) KR102344897B1 (zh)
CN (2) CN111641946B (zh)
AU (1) AU2017438908A1 (zh)
WO (1) WO2019090492A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220103664A1 (en) * 2018-04-04 2022-03-31 Zte Corporation Techniques to manage integrity protection

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115134874A (zh) * 2018-01-16 2022-09-30 华为技术有限公司 QoS流的控制方法和装置
WO2020222505A1 (en) * 2019-05-01 2020-11-05 Lg Electronics Inc. Sdap reconfiguration based on state transition in sidelink communication

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102083062A (zh) * 2009-12-01 2011-06-01 中兴通讯股份有限公司 业务流加密处理方法及系统
US8295188B2 (en) * 2007-03-30 2012-10-23 Extreme Networks, Inc. VoIP security
CN106161378A (zh) * 2015-04-13 2016-11-23 中国移动通信集团公司 安全服务装置、方法以及业务处理装置、方法和系统

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ATE484143T1 (de) * 2005-09-30 2010-10-15 Alcyone Holding S A Verfahren und vorrichtung zum aufbau einer verbindung zwischen einer mobilen vorrichtung und einem netzwerk
DK2649740T3 (en) * 2010-12-10 2015-03-23 Ericsson Telefon Ab L M ENABLE AND DISABLE INTEGRITY PROTECTION FOR DATA CARRIERS
CN106603427A (zh) * 2017-01-17 2017-04-26 汉柏科技有限公司 防火墙中实现软件bypass的方法及装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8295188B2 (en) * 2007-03-30 2012-10-23 Extreme Networks, Inc. VoIP security
CN102083062A (zh) * 2009-12-01 2011-06-01 中兴通讯股份有限公司 业务流加密处理方法及系统
CN106161378A (zh) * 2015-04-13 2016-11-23 中国移动通信集团公司 安全服务装置、方法以及业务处理装置、方法和系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3709690A4 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220103664A1 (en) * 2018-04-04 2022-03-31 Zte Corporation Techniques to manage integrity protection
US11711455B2 (en) 2018-04-04 2023-07-25 Zte Corporation Techniques to manage integrity protection
US11770467B2 (en) * 2018-04-04 2023-09-26 Zte Corporation Techniques to manage integrity protection

Also Published As

Publication number Publication date
CN111641946A (zh) 2020-09-08
AU2017438908A1 (en) 2020-06-18
EP3709690B1 (en) 2022-12-28
KR20200080301A (ko) 2020-07-06
EP3709690A1 (en) 2020-09-16
US20200267593A1 (en) 2020-08-20
JP2021503743A (ja) 2021-02-12
CN111164997A (zh) 2020-05-15
KR102344897B1 (ko) 2021-12-28
EP3709690A4 (en) 2020-09-30
CN111641946B (zh) 2022-01-28

Similar Documents

Publication Publication Date Title
EP3739830A1 (en) Method and system for determining quality of service flow of network, and network element
WO2019075763A1 (zh) 用于传输数据的方法、终端设备和网络设备
EP3672128B1 (en) Data transmission method, terminal device and network device
US20200267593A1 (en) Data processing method and network device
US11166187B2 (en) Service bearer congestion control method and device
JP2022530961A (ja) ハンドオーバー処理方法および装置
US11234181B2 (en) Method and device for determining service path
EP3975592B1 (en) Communication method and network device
WO2018082046A1 (zh) 数据传输方法、终端设备和网络设备
US20190116216A1 (en) Method and apparatus for adjusting encoding rate
US11722899B2 (en) Data processing method, access network device, and core network device
WO2020233496A1 (zh) 安全会话方法和装置
TWI771518B (zh) 處理資料的方法、存取網設備和核心網設備
WO2019183971A1 (zh) 切换方法和接入网设备
WO2019095295A1 (zh) 用于传输数据的方法、终端设备和会话管理功能smf设备
WO2019028824A1 (zh) 用于传输数据的方法、终端设备和网络设备
WO2019028795A1 (zh) 确定业务路径的方法和设备
WO2019024103A1 (zh) 处理寻呼失败的方法、接入网设备和核心网设备
WO2019028607A1 (zh) 业务接入的方法和设备
WO2019061037A1 (zh) 用于数据处理的方法和终端设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17931697

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020524636

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 20207015919

Country of ref document: KR

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2017931697

Country of ref document: EP

Effective date: 20200608

ENP Entry into the national phase

Ref document number: 2017438908

Country of ref document: AU

Date of ref document: 20171107

Kind code of ref document: A