[發(fā)明專利]數(shù)據(jù)傳輸方法、裝置和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201580085587.3
• 申請(qǐng)日: 2015-12-31
• 公開(kāi)（公告）號(hào): CN108476131B
• 公開(kāi)（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 劉菁;黃敏;舒兵
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04W12/10
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 張耀光

1.一種數(shù)據(jù)傳輸方法，其特征在于，所述方法包括：

終端獲取網(wǎng)絡(luò)設(shè)備的公鑰；

所述終端采用所述網(wǎng)絡(luò)設(shè)備的公鑰對(duì)數(shù)據(jù)包進(jìn)行加密，并采用所述終端的私鑰對(duì)數(shù)據(jù)包進(jìn)行完整性保護(hù)，所述數(shù)據(jù)包包括用戶數(shù)據(jù)和用戶標(biāo)識(shí)，所述用戶標(biāo)識(shí)用于在數(shù)據(jù)傳輸過(guò)程中對(duì)所述終端進(jìn)行標(biāo)識(shí)；

所述終端將所述數(shù)據(jù)包發(fā)送給所述網(wǎng)絡(luò)設(shè)備，并通過(guò)所述網(wǎng)絡(luò)設(shè)備將所述用戶數(shù)據(jù)發(fā)送至服務(wù)器；

當(dāng)接收到所述網(wǎng)絡(luò)設(shè)備發(fā)送的確認(rèn)數(shù)據(jù)包時(shí)，所述終端通過(guò)所述網(wǎng)絡(luò)設(shè)備的公鑰對(duì)所述確認(rèn)數(shù)據(jù)包進(jìn)行完整性校驗(yàn)，以驗(yàn)證所述網(wǎng)絡(luò)設(shè)備身份的合法性以及所述確認(rèn)數(shù)據(jù)包的完整性；

當(dāng)所述確認(rèn)數(shù)據(jù)包的完整性校驗(yàn)通過(guò)，所述終端對(duì)所述用戶標(biāo)識(shí)進(jìn)行更新，所述確認(rèn)數(shù)據(jù)包為所述網(wǎng)絡(luò)設(shè)備在接收到所述數(shù)據(jù)包并通過(guò)完整性校驗(yàn)和更新用戶標(biāo)識(shí)后發(fā)送的。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述終端獲取所述網(wǎng)絡(luò)設(shè)備的公鑰，包括：

所述終端接收基站發(fā)送的系統(tǒng)信息，所述系統(tǒng)信息包括所述網(wǎng)絡(luò)設(shè)備的公鑰；

所述終端從所述系統(tǒng)信息中獲取所述網(wǎng)絡(luò)設(shè)備的公鑰。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，當(dāng)所述網(wǎng)絡(luò)設(shè)備為網(wǎng)關(guān)時(shí)，所述系統(tǒng)信息還包括所述網(wǎng)絡(luò)設(shè)備的公鑰對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備的標(biāo)識(shí)。

4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述系統(tǒng)信息還包括算法指示信息，所述算法指示信息用于指示所述終端對(duì)所述數(shù)據(jù)包進(jìn)行加密和完整性保護(hù)采用的加密算法和完整性保護(hù)算法。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述終端采用所述網(wǎng)絡(luò)設(shè)備的公鑰對(duì)數(shù)據(jù)包進(jìn)行加密，并采用所述終端的私鑰對(duì)數(shù)據(jù)包進(jìn)行完整性保護(hù)，包括：

所述終端從所述系統(tǒng)信息中獲取所述算法指示信息；

所述終端采用所述算法指示信息所指示的加密算法和完整性保護(hù)算法、所述網(wǎng)絡(luò)設(shè)備的公鑰及所述終端的私鑰分別對(duì)所述數(shù)據(jù)包進(jìn)行加密和完整性保護(hù)。

6.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述終端將所述數(shù)據(jù)包發(fā)送給所述網(wǎng)絡(luò)設(shè)備，包括：

所述終端在未建立無(wú)線資源控制RRC連接的狀態(tài)下，將所述數(shù)據(jù)包發(fā)送給所述網(wǎng)絡(luò)設(shè)備。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述終端在未建立無(wú)線資源控制RRC連接的狀態(tài)下，將所述數(shù)據(jù)包發(fā)送給所述網(wǎng)絡(luò)設(shè)備，包括：

所述終端在未與基站建立無(wú)線資源控制RRC連接的狀態(tài)下，將所述數(shù)據(jù)包通過(guò)所述基站分配的上行資源發(fā)送給所述網(wǎng)絡(luò)設(shè)備，所述基站分配的上行資源是所述終端發(fā)送前導(dǎo)序列所占的資源或者RRC連接建立請(qǐng)求消息。

8.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述數(shù)據(jù)包還包括所述服務(wù)器的統(tǒng)一資源定位符。

9.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備為基站或者網(wǎng)關(guān)。

10.一種數(shù)據(jù)傳輸方法，其特征在于，所述方法包括：

網(wǎng)絡(luò)設(shè)備接收終端發(fā)送的數(shù)據(jù)包，所述數(shù)據(jù)包采用所述網(wǎng)絡(luò)設(shè)備的公鑰進(jìn)行加密并采用所述終端的私鑰進(jìn)行完整性保護(hù)；

所述網(wǎng)絡(luò)設(shè)備采用所述網(wǎng)絡(luò)設(shè)備的私鑰對(duì)所述數(shù)據(jù)包進(jìn)行解密，得到用戶數(shù)據(jù)，所述數(shù)據(jù)包包括所述用戶數(shù)據(jù)和用戶標(biāo)識(shí)，所述用戶標(biāo)識(shí)用于在數(shù)據(jù)傳輸過(guò)程中對(duì)所述終端進(jìn)行標(biāo)識(shí)；

所述網(wǎng)絡(luò)設(shè)備采用所述終端的公鑰對(duì)所述數(shù)據(jù)包進(jìn)行完整性校驗(yàn)，以驗(yàn)證所述終端身份的合法性以及所述數(shù)據(jù)包的完整性；

當(dāng)所述數(shù)據(jù)包通過(guò)完整性校驗(yàn)時(shí)，所述網(wǎng)絡(luò)設(shè)備將所述用戶數(shù)據(jù)發(fā)送給服務(wù)器；

當(dāng)所述數(shù)據(jù)包通過(guò)完整性校驗(yàn)時(shí)，所述網(wǎng)絡(luò)設(shè)備更新用戶標(biāo)識(shí)，并向所述終端發(fā)送確認(rèn)數(shù)據(jù)包，以便于所述終端在所述確認(rèn)數(shù)據(jù)包的完整性校驗(yàn)通過(guò)時(shí)對(duì)所述用戶標(biāo)識(shí)進(jìn)行更新。

11.根據(jù)權(quán)利要求10所述的方法，其特征在于，所述數(shù)據(jù)包是所述終端在未建立RRC連接的狀態(tài)下發(fā)送的。