[發明專利]一種確定安全保護方式的方法、接入網設備及終端

有效

• 申請號: 201910258577.5
• 申請日: 2019-04-01
• 公開（公告）號: CN111770498B
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 李飛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/106
• 分類號: H04W12/106;H04W24/04
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種確定安全保護方式的方法，其特征在于，包括：

第一接入網設備接收安全保護策略；

所述第一接入網設備向第二接入網設備發送所述安全保護策略；

所述第一接入網設備根據所述安全保護策略確定第一安全保護方式；

所述第一接入網設備接收所述第二接入網設備發送的第二安全保護方式；

若所述第一安全保護方式為激活完整性保護且所述第二安全保護方式為去激活完整性保護，則所述第一接入網設備向終端發送第一冗余數據傳輸通道的去激活完整性保護配置信息，其中，所述第一冗余數據傳輸通道為所述第一接入網設備與所述終端之間的數據傳輸通道。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述第一安全保護方式為去激活完整性保護且所述第二安全保護方式為激活完整性保護，則所述第一接入網設備向所述終端發送第二冗余數據傳輸通道的去激活完整性保護配置信息，其中，所述第二冗余數據傳輸通道為所述第二接入網設備與所述終端之間的數據傳輸通道。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

若所述第一安全保護方式為去激活完整性保護且所述第二安全保護方式為激活完整性保護，則所述第一接入網設備向所述第二接入網設備發送所述第二冗余數據傳輸通道的去激活完整性保護配置信息。

4.根據權利要求1至3任一所述的方法，其特征在于，所述方法還包括：

若所述第一安全保護方式為激活機密性保護且所述第二安全保護方式為去激活機密性保護，則所述第一接入網設備向所述終端發送第一冗余數據傳輸通道的去激活機密性保護配置信息。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

若所述第一安全保護方式為去激活機密性保護且所述第二安全保護方式為激活機密性保護，則所述第一接入網設備向所述終端發送第二冗余數據傳輸通道的去激活機密性保護配置信息，所述第二冗余數據傳輸通道為所述第二接入網設備與所述終端之間的數據傳輸通道。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

若所述第一安全保護方式為去激活機密性保護且所述第二安全保護方式為激活機密性保護，則所述第一接入網設備向所述第二接入網設備發送所述第二冗余數據傳輸通道的去激活機密性保護配置信息。

7.一種確定安全保護方式的方法，其特征在于，包括：

第二接入網設備接收第一接入網設備發送的安全保護策略；

所述第二接入網設備根據所述安全保護策略確定第二安全保護方式；

所述第二接入網設備向所述第一接入網設備發送所述第二安全保護方式；

若所述第二接入網設備接收到所述第一接入網設備發送的去激活完整性保護配置信息，則所述第二接入網設備根據所述去激活完整性保護配置信息配置第二冗余數據傳輸通道，所述第二冗余數據傳輸通道為所述第二接入網設備與終端設備之間的數據傳輸通道。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：

若所述第二接入網設備接收到所述第一接入網設備發送的去激活機密性保護配置信息，則所述第二接入網設備根據所述去激活機密性保護配置信息配置所述第二冗余數據傳輸通道。