[發明專利]一種信息處理方法及裝置

有效

• 申請號: 201710050261.8
• 申請日: 2017-01-23
• 公開（公告）號: CN108347728B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 莊小君;劉福文
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/60;H04W12/72
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種信息處理方法，其特征在于，包括：

獲取認證機制指示信息；

根據所述認證機制指示信息確定是否采用安全機制；

所述認證機制指示信息通過擴展的NG-KSI進行指示，所述方法應用于用戶設備UE，所述根據所述認證機制指示信息確定是否采用安全機制包括：在UE附著到網絡，或者，網絡接入方式由第一接入方式切換到第二接入方式，或者，UE使用第一接入方式接入網絡后，再使用第二接入方式同時接入網絡時，獲取與所述擴展的NG-KSI的類型字段或者安全上下文類型字段對應的安全上下文；根據所述擴展的NG-KSI的類型字段或者安全上下文類型字段中的認證機制的類型，確定所述安全上下文是否適用于當前業務；若確定所述安全上下文不適用于當前業務，確定采取安全機制；

或者，所述認證機制指示信息通過單獨的認證機制標識進行指示，所述認證機制標識包括一數值、類型字段，所述類型字段用于存儲認證機制的類型，所述方法應用于UE，所述根據所述認證機制指示信息確定是否采用安全機制包括：在UE附著到網絡，或者網絡接入方式由第一接入方式切換到第二接入方式，或者UE使用第一接入方式接入網絡后，再使用第二接入方式同時接入網絡時，獲取存儲的安全上下文；讀取與所述安全上下文對應的認證機制標識的類型字段；根據讀取到的所述類型字段的信息，確定所述安全上下文是否適用于當前業務；若確定所述安全上下文不適用于當前業務，確定采取安全機制；

或者，所述認證機制指示信息通過簽約身份標識進行指示，所述方法應用于UE，所述根據所述認證機制指示信息確定是否采用安全機制包括：在UE附著到網絡，或者網絡接入方式由第一接入方式切換到第二接入方式，或者UE使用第一接入方式接入網絡后，再使用第二接入方式同時接入網絡時，獲取安全上下文；獲取與所述安全上下文對應的簽約身份標識中的認證機制指示字段；根據所述簽約身份標識中的認證機制指示字段的信息，確定所述安全上下文是否適用于當前業務；若確定所述安全上下文不適用于當前業務，確定采取安全機制。

2.根據權利要求1所述的方法，其特征在于，所述擴展的NG-KSI包括：一數值、類型字段，所述類型字段用于存儲安全上下文的類型以及認證機制的類型；或者，所述擴展的NG-KSI包括：一數值、安全上下文類型字段、認證機制類型字段，所述認證機制類型字段或者所述認證機制類型字段的預設字節，用于存儲認證機制的類型。

3.根據權利要求1所述的方法，其特征在于，所述方法應用于UE，通信對端為網絡側；所述若確定所述安全上下文不適用于當前業務，確定采取安全機制，包括：

在UE附著到網絡時，或者當網絡接入方式由第一接入方式切換到第二接入方式，或者UE使用第一接入方式接入網絡，再使用第二接入方式同時接入網絡時，向所述網絡側發送接入認證請求，向所述網絡側發送接入認證請求，在所述接入認證請求中包括身份標識、業務類型；

接收所述網絡側的接入認證響應，并生成用于當前業務的安全上下文。

4.根據權利要求1所述的方法，其特征在于，所述方法應用于UE，通信對端為網絡側；所述若確定所述安全上下文不適用于當前業務，確定采取安全機制，包括：

在UE附著到網絡時，或者當網絡接入方式由第一接入方式切換到第二接入方式，或者UE使用第一接入方式接入網絡，再使用第二接入方式同時接入網絡時，向所述網絡側發送接入認證請求，在所述接入認證請求中包括期待使用的認證機制的標識、業務類型；

接收所述網絡側的接入認證響應，并生成用于當前業務的安全上下文。

5.根據權利要求1所述的方法，其特征在于，所述方法應用于UE，通信對端為網絡側；所述若確定所述安全上下文不適用于當前業務，確定采取安全機制，包括：

在UE附著到網絡時，或者當網絡接入方式由第一接入方式切換到第二接入方式，或者UE使用第一接入方式接入網絡，再使用第二接入方式同時接入網絡時，向所述網絡側發送接入認證請求，向所述網絡側發送接入認證請求，在所述接入認證請求中包括簽約身份標識、業務類型；

接收所述網絡側的接入認證響應，并生成用于當前業務的安全上下文。

6.根據權利要求3或4或5所述的方法，其特征在于，在所述接入認證請求中還包括接入類型標識。