[發(fā)明專利]鍵合絲設(shè)備的工作信息的完整性保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 202211619932.5
• 申請日: 2022-12-16
• 公開（公告）號: CN115623483B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設(shè)計(jì)）人: 李妍瓊;李盛偉
• 申請（專利權(quán)）人: 深圳中寶新材科技有限公司
• 主分類號: H04W12/106
• 分類號: H04W12/106;H04L41/0246;H04L41/084;H04W24/04;H04W12/0433
• 代理公司: 北京云嘉湃富知識產(chǎn)權(quán)代理有限公司 11678
• 代理人: 喻強(qiáng)

本申請?zhí)峁┮环N鍵合絲設(shè)備的工作信息的完整性保護(hù)方法及裝置，用以實(shí)現(xiàn)對鍵合絲設(shè)備的工作信息進(jìn)行完整性保護(hù)，避免其被篡改而導(dǎo)致鍵合絲的生產(chǎn)存在安全風(fēng)險(xiǎn)。該方法中，第一鍵合絲設(shè)備接入網(wǎng)絡(luò)后，網(wǎng)絡(luò)中的數(shù)據(jù)管理網(wǎng)元可以為第一鍵合絲設(shè)備下發(fā)配置信息，從而觸發(fā)第一鍵合絲設(shè)備進(jìn)行工作。此時(shí)，第一鍵合絲設(shè)備在工作過程中產(chǎn)生的工作信息可以在被完整性保護(hù)后存在到數(shù)據(jù)管理網(wǎng)元中，如第一鍵合絲設(shè)備的上下文中，以避免其被篡改而導(dǎo)致鍵合絲的生產(chǎn)存在安全風(fēng)險(xiǎn)。此外，由于第一鍵合絲設(shè)備只在網(wǎng)絡(luò)下發(fā)配置信息時(shí)，才觸發(fā)向網(wǎng)絡(luò)反饋被完整性保護(hù)的工作信息，從而可以避免大量鍵合絲設(shè)備同時(shí)網(wǎng)絡(luò)發(fā)送工作信息而導(dǎo)致網(wǎng)絡(luò)負(fù)載過大。

技術(shù)領(lǐng)域

本申請涉及通信技術(shù)領(lǐng)域，尤其涉及一種鍵合絲設(shè)備的工作信息的完整性保護(hù)方法。

背景技術(shù)

第5代移動(dòng)通信系統(tǒng)（5th?generation，5G）因其高可靠性和低時(shí)延特性，已經(jīng)在工業(yè)互聯(lián)網(wǎng)場景中廣泛應(yīng)用。以鍵合絲制造場景為例，鍵合絲設(shè)備可以通過5G的接入網(wǎng)（access?network，AN）接入到5G的核心網(wǎng)（core?network，CN），以實(shí)現(xiàn)應(yīng)用功能（application?function，AF）能夠通過5G網(wǎng)絡(luò)遠(yuǎn)程控制鍵合絲設(shè)備的工作。

然而，鍵合絲設(shè)備直接與5G網(wǎng)絡(luò)交互可能導(dǎo)致鍵合絲的生產(chǎn)存在安全風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本申請實(shí)施例提供一種鍵合絲設(shè)備的工作信息的完整性保護(hù)方法，用以實(shí)現(xiàn)對鍵合絲設(shè)備的工作信息進(jìn)行完整性保護(hù)，避免其被篡改而導(dǎo)致鍵合絲的生產(chǎn)存在安全風(fēng)險(xiǎn)。

為達(dá)到上述目的，本申請采用如下技術(shù)方案：

第一方面，本申請實(shí)施例提供了一種鍵合絲設(shè)備的工作信息的完整性保護(hù)方法，該方法包括：第一鍵合絲設(shè)備接收來自數(shù)據(jù)管理網(wǎng)元的下行非接入層NAS消息，其中，下行NAS消息攜帶有被完整性保護(hù)的配置信息；第一鍵合絲設(shè)備對被完整性保護(hù)的配置信息進(jìn)行完整性保護(hù)校驗(yàn)，并確定完整性保護(hù)校驗(yàn)通過；第一鍵合絲設(shè)備根據(jù)配置信息進(jìn)入工作狀態(tài)，以獲取第一鍵合絲設(shè)備的工作信息，其中，第一鍵合絲設(shè)備的工作信息是第一鍵合絲設(shè)備在工作狀態(tài)下產(chǎn)生且用于表征第一鍵合絲設(shè)備的工作過程的信息；第一鍵合絲設(shè)備對第一鍵合絲設(shè)備的工作信息進(jìn)行完整性保護(hù)，得到被完整性保護(hù)的工作信息；第一鍵合絲設(shè)備向數(shù)據(jù)管理網(wǎng)元發(fā)送上行NAS消息，其中，上行NAS消息攜帶有被完整性保護(hù)的工作信息。

基于第一方面所述的方法可知，第一鍵合絲設(shè)備接入網(wǎng)絡(luò)后，網(wǎng)絡(luò)中的數(shù)據(jù)管理網(wǎng)元可以為第一鍵合絲設(shè)備下發(fā)配置信息，從而觸發(fā)第一鍵合絲設(shè)備進(jìn)行工作。此時(shí)，第一鍵合絲設(shè)備在工作過程中產(chǎn)生的工作信息可以在被完整性保護(hù)后存在到數(shù)據(jù)管理網(wǎng)元中，如第一鍵合絲設(shè)備的上下文中，以避免其被篡改而導(dǎo)致鍵合絲的生產(chǎn)存在安全風(fēng)險(xiǎn)。此外，由于第一鍵合絲設(shè)備只在網(wǎng)絡(luò)下發(fā)配置信息時(shí)，才觸發(fā)向網(wǎng)絡(luò)反饋被完整性保護(hù)的工作信息，從而可以避免大量鍵合絲設(shè)備同時(shí)網(wǎng)絡(luò)發(fā)送工作信息而導(dǎo)致網(wǎng)絡(luò)負(fù)載過大。

一種可能的設(shè)計(jì)方案中，在第一鍵合絲設(shè)備作為非控制錨點(diǎn)的情況下，第一鍵合絲設(shè)備對第一鍵合絲設(shè)備的工作信息進(jìn)行完整性保護(hù)，得到被完整性保護(hù)的工作信息，包括：第一鍵合絲設(shè)備使用第一鍵合絲設(shè)備的根密鑰，對第一鍵合絲設(shè)備的工作信息，以及計(jì)數(shù)值進(jìn)行完整性保護(hù)，得到工作信息的完整性保護(hù)結(jié)果，其中，第一鍵合絲設(shè)備的根密鑰與配置信息在被完整性保護(hù)時(shí)使用根密鑰對應(yīng)，計(jì)數(shù)值是配置信息在被完整性保護(hù)時(shí)使用的計(jì)數(shù)值，被完整性保護(hù)的工作信息包括第一鍵合絲設(shè)備的工作信息以及工作信息的完整性保護(hù)結(jié)果。

可以看出，在第一鍵合絲設(shè)備作為非控制錨點(diǎn)的情況下，其通常不需要對其他鍵合絲設(shè)備，如第二鍵合絲設(shè)備的工作進(jìn)行控制，因此可以僅反饋?zhàn)陨肀煌暾员Ｗo(hù)的工作信息，從而有效降低反饋開銷，提高通信效率。