一种通信方法及相关装置制造方法及图纸

一种通信方法以及相关装置，基站获取安全策略，所述安全策略包括完整性保护指示信息，所述完整性保护指示信息用于指示所述基站是否对终端设备开启完整性保护；当所述完整性保护指示信息指示所述基站对所述终端设备开启完整性保护时，所述基站向所述终端设备发送目标用户面完整性保护算法。

【技术实现步骤摘要】
一种通信方法及相关装置
本申请涉及无线通信
，尤其涉及一种通信方法及相关装置。
技术介绍
在长期演进(LongTermEvolution，LTE)系统中，终端设备和基站之间执行加密/解密和完整性保护的安全操作，对信令提供加密保护和完整性保护。由于不同终端设备的安全能力不同，例如，所支持的加密算法或完整性保护算法不同，因此在接入层(AccessStratum，AS)进行加密保护和完整性保护之前，需要在终端设备和基站间协商一套安全算法。协商安全算法的过程包括以下步骤：1、终端设备通过基站向移动性管理实体(MobilityManagementEntity，MME)发送附着请求；其中，附着请求中携带终端设备支持的算法。2、基站根据预配置的服务网络允许使用的算法，并结合MME转发的终端设备支持的算法，选择服务网络所支持的安全算法。该安全算法包括加密算法和完整性保护算法。基站根据选择的加密算法生成AS的加密秘钥，根据完整性保护算法生成完整性保护密钥。其中，基站选择出的服务网络所支持的安全算法既是用户面的安全算法，也是应用于信令面的安全算法。3、基站和终端设备通过AS安全模式命令(Secur本文档来自技高网...

【技术保护点】
1.一种通信方法，其特征在于，所述方法包括：终端设备接收到来自基站的接入层安全模式命令AS SMC之后，开启信令面保护；和所述终端设备接收到无线资源控制RRC重配置消息后，使用用户面密钥进行用户面安全保护。

【技术特征摘要】
2017.05.05 CN PCT/CN2017/0833621.一种通信方法，其特征在于，所述方法包括：终端设备接收到来自基站的接入层安全模式命令ASSMC之后，开启信令面保护；和所述终端设备接收到无线资源控制RRC重配置消息后，使用用户面密钥进行用户面安全保护。2.根据权利要求1所述的方法，其特征在于，所述用户面密钥包括用户面完整性保护密钥；所述使用用户面密钥进行用户面安全保护，包括：若所述RRC重配置消息中包括完整性保护指示信息且所述完整性保护指示信息用于指示开启用户面完整性保护，所述终端设备使用所述用户面完整性保护密钥进行完整性保护。3.根据权利要求1所述的方法，其特征在于，所述用户面密钥包括用户面加密保护密钥；所述使用用户面密钥进行用户面安全保护，包括：若所述RRC重配置消息中包括加密保护指示信息且所述加密保护指示信息用于指示开启用户面加密保护，所述终端设备使用所述用户面加密保护密钥进行加密保护。4.根据权利要求1所述的方法，其特征在于，所述用户面密钥包括用户面完整性保护密钥和用户面加密保护密钥；所述使用用户面密钥进行用户面安全保护，包括：若所述RRC重配置消息中包括完整性保护指示信息和加密指示信息，且所述完整性保护指示信息用于指示开启用户面完整性保护，以及所述加密保护指示信息用于指示开启用户面加密保护，所述终端设备使用所述用户面完整性保护密钥进行完整性保护以及使用所述用户面加密保护密钥进行加密保护。5.根据权利要求1所述的方法，其特征在于，所述开启信令面保护，包括：生成信令面密钥，并利用所述信令面密钥进行信令面保护；以及生成所述用户面密钥。6.根据权利要求1至5任一所述的方法，其特征在于，所述开启信令面保护之后，所述方法包括：所述终端设备向所述基站发送接入层安全模式完成命令ASSMP。7.一种终端设备，其特征在于，所述终端设备包括处理器；所述处理器，用于在接收到基站发送的接入层安全模式命令ASSMC之后，开启信令面保护；所述处理器，还用于在接收到无线资源控制RRC重配置消息后，使用用户面密钥进行用户面安全保护。8.根据权利要求7所述的终端设备，其特征在于，所述用户面密钥包括用户面完整性保护密钥；所述处理器，用于若所述RRC重配置消息中包括完整性保护指示信息且所述完整性保护指示信息用于指示开启用户面完整性保护，使用所述用户面完整性保护密钥进行完整性保护。9.根据权利要求7所述的终端设备，其特征在于，所述用户面密钥包括用户面加密保护密钥；所述处理器，用于若所述RRC重配置消息中包括加密保护指示信息且所述加密保护指示信息用于指示开启用户面加密保护，使用所述用户...

【专利技术属性】
技术研发人员：李赫，陈璟，胡力，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东,44