[發明專利]協商加密方式的方法、裝置及系統

有效

• 申請號: 201710606016.0
• 申請日: 2017-07-24
• 公開（公告）號: CN107396366B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 許寧
• 申請（專利權）人: 北京小米移動軟件有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W28/16;H04W36/00
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 林錦瀾

一種協商加密方式的方法、裝置及系統。該方法包括：控制面功能實體接收第一接入網設備發送的切換需求消息；向第一接入網設備發送攜帶有第一指示信息的切換需求響應消息，第一接入網設備向終端發送攜帶第一指示信息的切換命令，終端與第二接入網設備建立通信連接，并開啟接入網加密的功能。本公開實施例，通過在終端切換接入網設備的協商過程中，同時協商終端是否需要由核心網加密切換至接入網加密，從而確保為終端持續提供用戶面數據的加密服務，降低安全風險。

技術領域

本公開實施例涉及無線通信技術領域，特別涉及一種協商加密方式的方法、裝置及系統。

背景技術

為了保障通信的安全性，移動通信系統可以對數據傳輸進行加密。

在長期演進(Long Term Evolution，LTE)系統中，提供有接入網加密功能，終端與基站之間傳輸的用戶面數據可以進行加密。在下一代移動通信系統中，如第五代(5thGeneration，5G)系統中，除支持接入網加密功能之外，相關標準組織已提出引入核心網加密功能。所謂核心網加密，是指對終端與核心網的用戶面功能實體(User Plane Function，UPF)之間傳輸的用戶面數據進行加密。網絡可以根據終端的服務基站、業務特性等因素，為終端選擇啟用接入網加密或者啟用核心網加密。例如，當為終端提供服務的基站為用戶私人部署的、安全性未知的小基站時，網絡為終端選擇啟用核心網加密。在啟用核心網加密之后，基站僅用于數據轉發，而無法對用戶面數據進行解密。

在移動通信系統同時支持接入網加密和核心網加密的情況下，終端在發生移動的過程中如何進行加密方式的協商與切換，是亟待解決的問題。

發明內容

本公開實施例提供了一種協商加密方式的方法、裝置及系統。所述技術方案如下：

根據本公開實施例的第一方面，提供了一種協商加密方式的方法，所述方法包括：

接收第一接入網設備發送的切換需求消息，所述切換需求消息用于指示所述第一接入網設備當前服務的終端需要切換至第二接入網設備；

向所述第一接入網設備發送攜帶有第一指示信息的切換需求響應消息，所述第一指示信息用于指示所述終端在切換至所述第二接入網設備之后，開啟接入網加密的功能。

可選地，所述向所述第一接入網設備發送攜帶有第一指示信息的切換需求響應消息，包括：

若所述第一接入網設備和所述第二接入網設備所屬的核心網中的用戶面功能實體不同、所述終端在接入所述第一接入網設備時開啟核心網加密的功能、且所述第二接入網設備所屬的用戶面功能實體未開啟所述核心網加密的功能，則向所述第一接入網設備發送攜帶有第一指示信息的切換需求響應消息。

可選地，所述方法還包括：

向所述用戶面功能實體發送用戶面傳輸建立請求消息，所述用戶面傳輸建立請求消息用于請求所述用戶面功能實體為所述終端分配用戶面傳輸資源；

接收所述用戶面功能實體發送的用戶面傳輸建立響應消息，所述用戶面傳輸建立響應消息中攜帶有第二指示信息，所述第二指示信息用于指示所述用戶面功能實體是否開啟所述核心網加密的功能。

可選地，所述方法還包括：

向所述第二接入網設備發送切換請求消息，所述切換請求消息用于請求將所述終端切換至所述第二接入網設備，所述切換請求消息中攜帶所述第二指示信息和第三指示信息，所述第三指示信息用于指示所述終端在接入所述第一接入網設備時開啟的加密功能；

接收所述第二接入網設備發送的切換響應消息，所述切換響應消息中攜帶有所述第一指示信息。

可選地，所述切換響應消息中還攜帶有第四指示信息，所述第四指示信息用于指示所述第二接入網設備具備的加密能力。