[發(fā)明專利]一種數(shù)據(jù)安全傳輸?shù)姆椒敖尤刖W(wǎng)、終端、核心網(wǎng)設(shè)備

有效

• 申請?zhí)枺?/td>: 201710064248.8
• 申請日: 2017-01-26
• 公開（公告）號: CN108366369B
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計）人: 婁崇;劉星;黃曲芳;曾清海
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/08;H04W48/08;H04W48/16
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種數(shù)據(jù)安全傳輸?shù)姆椒ǎ涮卣髟谟冢摲椒òǎ?/p>

第一接入網(wǎng)設(shè)備接收終端設(shè)備發(fā)送的請求消息；所述請求消息中包括一個或多個網(wǎng)絡(luò)切片選擇信息；

所述第一接入網(wǎng)設(shè)備向第一核心網(wǎng)設(shè)備發(fā)送所述一個或多個網(wǎng)絡(luò)切片選擇信息；

所述第一接入網(wǎng)設(shè)備接收所述第一核心網(wǎng)設(shè)備發(fā)送的響應消息；所述響應消息中包括所述第一核心網(wǎng)設(shè)備為所述終端設(shè)備配置的用戶面安全信息；所述用戶面安全信息包括用戶面加/解密位置指示信息，用于加/解密所述終端設(shè)備選擇的網(wǎng)絡(luò)切片關(guān)聯(lián)的業(yè)務傳輸?shù)挠脩裘鏀?shù)據(jù)包；

所述第一接入網(wǎng)設(shè)備向所述終端設(shè)備發(fā)送所述用戶面安全信息；

所述第一接入網(wǎng)設(shè)備接收所述終端設(shè)備傳輸?shù)募用芎蟮臄?shù)據(jù)，并向所述第一核心網(wǎng)設(shè)備傳輸所述加密后的數(shù)據(jù)，所述加密后的數(shù)據(jù)為所述終端設(shè)備根據(jù)所述用戶面安全信息處理后的數(shù)據(jù)。

2.如權(quán)利要求1所述的方法，其特征在于，在所述第一接入網(wǎng)設(shè)備將所述加密后的數(shù)據(jù)傳輸至所述第一核心網(wǎng)設(shè)備之后，還包括：

所述第一接入網(wǎng)設(shè)備向第二接入網(wǎng)設(shè)備發(fā)送切換請求消息，所述第二接入網(wǎng)設(shè)備為所述終端設(shè)備待切換到的設(shè)備；

所述第一接入網(wǎng)設(shè)備接收所述第二接入網(wǎng)設(shè)備發(fā)送的切換請求確認消息；

所述第一接入網(wǎng)設(shè)備向所述終端設(shè)備發(fā)送切換指令并緩存待傳輸至所述第二接入網(wǎng)設(shè)備的加密后的數(shù)據(jù)，所述待傳輸至所述第二接入網(wǎng)設(shè)備的加密后的數(shù)據(jù)為第一核心網(wǎng)設(shè)備加密并傳輸至所述終端設(shè)備的數(shù)據(jù)，所述切換指令用于指示所述終端設(shè)備從所述第一接入網(wǎng)設(shè)備切換到所述第二接入網(wǎng)設(shè)備；

所述第一接入網(wǎng)設(shè)備向所述第二接入網(wǎng)設(shè)備發(fā)送序列號SN狀態(tài)傳輸消息，用于指示無線鏈路層控制協(xié)議RLC模式下一個或多個上下行SN狀態(tài)；

所述第一接入網(wǎng)設(shè)備向所述第二接入網(wǎng)設(shè)備發(fā)送所述緩存的加密后的數(shù)據(jù)。

3.如權(quán)利要求2所述的方法，其特征在于，所述第二接入網(wǎng)設(shè)備與第二核心網(wǎng)設(shè)備通信；

所述第一接入網(wǎng)設(shè)備向所述第二接入網(wǎng)設(shè)備發(fā)送所述緩存的加密后的數(shù)據(jù)，包括：

所述第一接入網(wǎng)設(shè)備向所述第一核心網(wǎng)設(shè)備發(fā)送所述緩存的加密后的數(shù)據(jù)。

4.如權(quán)利要求3所述的方法，其特征在于，在所述第一接入網(wǎng)設(shè)備向所述第一核心網(wǎng)設(shè)備發(fā)送所述緩存的加密后的數(shù)據(jù)之前，還包括：

所述第一接入網(wǎng)設(shè)備向所述第一核心網(wǎng)設(shè)備發(fā)送所述SN狀態(tài)傳輸消息。

5.如權(quán)利要求2至4任一項所述的方法，其特征在于，所述緩存的加密后的數(shù)據(jù)包括所述第一接入網(wǎng)設(shè)備緩存的待發(fā)送給所述終端設(shè)備的數(shù)據(jù)以及已發(fā)送給所述終端設(shè)備還未接收到所述終端設(shè)備反饋的數(shù)據(jù)。

6.如權(quán)利要求1所述的方法，其特征在于，所述用戶面安全信息還包括頭壓縮功能位置指示信息、完整性保護功能位置指示信息。

7.如權(quán)利要求1所述的方法，其特征在于，在所述第一接入網(wǎng)設(shè)備接收所述終端設(shè)備傳輸?shù)募用芎蟮臄?shù)據(jù)之前，還包括：

所述第一接入網(wǎng)設(shè)備接收操作與管理設(shè)備發(fā)送的網(wǎng)絡(luò)切片管理消息，所述網(wǎng)絡(luò)切片管理消息中包括基礎(chǔ)的網(wǎng)絡(luò)切片的用戶面安全信息；

所述第一接入網(wǎng)設(shè)備存儲所述基礎(chǔ)的網(wǎng)絡(luò)切片的用戶面安全信息。

8.一種數(shù)據(jù)安全傳輸?shù)姆椒ǎ涮卣髟谟冢摲椒òǎ?/p>

終端設(shè)備向第一接入網(wǎng)設(shè)備發(fā)送請求消息，所述請求消息中包括一個或多個網(wǎng)絡(luò)切片選擇信息；

所述終端設(shè)備接收所述第一接入網(wǎng)設(shè)備發(fā)送的第一核心網(wǎng)設(shè)備為所述終端設(shè)備配置的用戶面安全信息，所述用戶面安全信息包括用戶面加/解密位置指示信息；

所述終端設(shè)備根據(jù)所述用戶面安全信息處理待傳輸數(shù)據(jù)，生成加密后的數(shù)據(jù)，并向所述第一接入網(wǎng)設(shè)備傳輸所述加密后的數(shù)據(jù)。

9.如權(quán)利要求8所述的方法，其特征在于，在所述終端設(shè)備向所述第一接入網(wǎng)設(shè)備傳輸所述加密后的數(shù)據(jù)之后，還包括：

所述終端設(shè)備接收所述第一接入網(wǎng)設(shè)備發(fā)送的切換指令；

所述終端設(shè)備與第二接入網(wǎng)設(shè)備建立無線資源控制協(xié)議RRC連接，并向所述第二接入網(wǎng)設(shè)備發(fā)送切換完成消息。