数据处理方法及装置制造方法及图纸

本申请实施例提供一种数据处理方法及装置，该方法包括：在完整性保护失败后，所述终端设备向第一网络设备发送第一指示信息，所述第一指示信息指示所述完整性保护失败；所述终端设备从所述第一网络设备接收PDU会话停用指令，根据所述PDU会话停用指令，停用所述PDU会话。降低了数据传输的安全风险。降低了数据传输的安全风险。降低了数据传输的安全风险。

【技术实现步骤摘要】
数据处理方法及装置


[0001]本申请实施例涉及通信
，尤其涉及一种数据处理方法及装置。

技术介绍

[0002]完整性是确保信息或数据不被未授权的设备篡改或者在篡改后能够迅速发现的必要技术手段。
[0003]目前在通信系统演进中，当接收方接收发送方发送的数据时，还能接收发送方发来的安全参数，然后接收方计算自身的安全参数，在两者相等时，表明完整性保护成功，该信息数据未被篡改。当接收方发现两者不相等时，认为完整性保护失败，并将接收到的相应的数据丢弃。
[0004]上述方案能够发现存在问题的数据包，但是后续接收的数据包仍然存在可能被篡改的情况，安全风险较大。

技术实现思路

[0005]本申请实施例提供一种数据处理方法及装置，以降低数据传输的安全风险。
[0006]第一方面，本申请实施例提供一种数据处理方法，包括：
[0007]在完整性保护失败后，所述终端设备向第一网络设备发送第一指示信息，所述第一指示信息指示所述完整性保护失败；
[0008]所述终端设备从所述第一网络设备接收PDU会话停用指令，根据所述PDU会话停用指令，停用所述PDU会话。
[0009]在一种可能的实施方式中，所述完整性保护失败包括全部PDU完整性保护失败和部分PDU完整性保护失败。
[0010]在一种可能的实施方式中，所述完整性保护失败为全部PDU完整性保护失败；向第一网络设备发送第一指示信息，包括：
[0011]向所述第一网络设备发送小区去注册请求，所述小区去注册请求中包括所述第一指示信息，所述第一指示信息指示全部PDU完整性保护失败，所述小区去注册请求用于请求与第一小区断开连接，并请求所述第一网络设备停用全部PDU会话。
[0012]在一种可能的实施方式中，所述方法还包括：
[0013]向所述第一网络设备发送小区注册请求，与第二小区建立连接，所述小区注册请求中包括第二指示信息，所述第二指示信息指示所述小区注册请求为完整性保护失败后的重新注册。
[0014]在一种可能的实施方式中，所述完整性保护失败为部分PDU完整性保护失败；向第一网络设备发送第一指示信息，包括：
[0015]向所述第一网络设备发送部分PDU会话停用请求，所述部分PDU会话停用请求中包括所述第一指示信息，所述第一指示信息指示部分PDU完整性保护失败，所述部分PDU会话停用请求用于请求所述第一网络设备停用完整性保护失败的PDU会话。
[0016]在一种可能的实施方式中，所述方法还包括：
[0017]终端设备向所述第一网络设备发送PDU会话重建请求，所述PDU会话重建请求中包括第三指示信息，所述第三指示信息指示所述PDU会话重建请求为完整性保护失败后的重建。
[0018]在一种可能的实施方式中，所述方法还包括：
[0019]从所述第一网络设备接收PDU会话重建响应；
[0020]根据所述PDU会话重建响应，重建所述完整性保护失败的PDU。
[0021]在一种可能的实施方式中，所述方法还包括：
[0022]从所述第一网络设备接收第一安全参数；
[0023]在所述第一安全参数与所述终端设备的第二安全参数不同时，确定所述完整性保护失败。
[0024]在一种可能的实施方式中，所述方法还包括：
[0025]从所述第一网络设备接收第四指示信息；
[0026]根据所述第四指示信息确定所述完整性保护失败。
[0027]在一种可能的实施方式中，向所述第一网络设备发送小区去注册请求，包括：
[0028]从第二网络设备接收小区去注册指令；
[0029]根据所述小区去注册指令，向所述第一网络设备发送所述小区去注册请求。
[0030]在一种可能的实施方式中，向所述第一网络设备发送部分PDU会话停用请求，包括：
[0031]从第二网络设备接收PDU会话停用指令；
[0032]根据所述PDU会话停用指令，向所述第一网络设备发送所述部分PDU会话停用请求。
[0033]第二方面，本申请实施例提供一种数据处理方法，包括：
[0034]在完整性保护失败后，第一网络设备从终端设备接收第一指示信息，所述第一指示信息指示所述完整性保护失败；
[0035]所述第一网络设备根据所述第一指示信息，向所述终端设备发送PDU会话停用指令，所述PDU会话停用指令指示所述终端设备停用所述PDU会话。
[0036]在一种可能的实施方式中，所述完整性保护失败包括全部PDU完整性保护失败和部分PDU完整性保护失败。
[0037]在一种可能的实施方式中，所述完整性保护失败为全部PDU完整性保护失败；从终端设备接收第一指示信息，包括：
[0038]从所述终端设备接收小区去注册请求，所述小区去注册请求中包括所述第一指示信息，所述第一指示信息指示全部PDU完整性保护失败，所述小区去注册请求用于请求所述终端设备与第一小区断开连接，以及停用全部PDU会话。
[0039]在一种可能的实施方式中，所述方法还包括：
[0040]从所述终端设备接收小区注册请求，所述小区注册请求用于请求所述终端设备与第二小区建立连接，所述小区注册请求中包括第二指示信息，所述第二指示信息指示所述小区注册请求为完整性保护失败后的重新注册。
[0041]在一种可能的实施方式中，所述完整性保护失败为部分PDU完整性保护失败；从终
端设备接收第一指示信息，包括：
[0042]从所述终端设备接收部分PDU会话停用请求，所述部分PDU会话停用请求中包括所述第一指示信息，所述第一指示信息指示部分PDU完整性保护失败，所述部分PDU会话停用请求用于请求停用完整性保护失败的PDU会话。
[0043]在一种可能的实施方式中，所述方法还包括：
[0044]从所述终端设备接收PDU会话重建请求，所述PDU会话重建请求中包括第三指示信息，所述第三指示信息指示所述PDU会话重建请求为完整性保护失败后的重建。
[0045]在一种可能的实施方式中，所述方法还包括：
[0046]根据所述PDU会话重建请求，向所述终端设备发送PDU会话重建响应，所述PDU会话重建响应指示所述终端设备重建所述完整性保护失败的PDU。
[0047]在一种可能的实施方式中，所述方法还包括：
[0048]从所述终端设备接收第二安全参数；
[0049]在所述第二安全参数与所述第一网络设备的第一安全参数不同时，确定所述完整性保护失败。
[0050]在一种可能的实施方式中，所述方法还包括：
[0051]向所述终端设备，或者，第二网络设备，发送第四指示信息，所述第四指示所述完整性保护失败。
[0052]第三方面，本申请实施例提供一种数据处理装置，包括：
[0053]发送模块，用于在完整性保护失败后，向第一网络设备发送第一指示信息，所述第一指示信息指示所述完整性保护本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据处理方法，其特征在于，包括：在完整性保护失败后，终端设备向第一网络设备发送第一指示信息，所述第一指示信息指示所述完整性保护失败；所述终端设备从所述第一网络设备接收分组数据单元PDU会话停用指令，根据所述PDU会话停用指令，停用所述PDU会话。2.根据权利要求1所述的方法，其特征在于，所述完整性保护失败包括全部PDU完整性保护失败和部分PDU完整性保护失败。3.根据权利要求2所述的方法，其特征在于，所述完整性保护失败为全部PDU完整性保护失败；向第一网络设备发送第一指示信息，包括：向所述第一网络设备发送小区去注册请求，所述小区去注册请求中包括所述第一指示信息，所述第一指示信息指示全部PDU完整性保护失败，所述小区去注册请求用于请求与第一小区断开连接，并请求所述第一网络设备停用全部PDU会话。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：向所述第一网络设备发送小区注册请求，与第二小区建立连接，所述小区注册请求中包括第二指示信息，所述第二指示信息指示所述小区注册请求为完整性保护失败后的重新注册。5.根据权利要求2所述的方法，其特征在于，所述完整性保护失败为部分PDU完整性保护失败；向第一网络设备发送第一指示信息，包括：向所述第一网络设备发送部分PDU会话停用请求，所述部分PDU会话停用请求中包括所述第一指示信息，所述第一指示信息指示部分PDU完整性保护失败，所述部分PDU会话停用请求用于请求所述第一网络设备停用完整性保护失败的PDU会话。6.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：终端设备向所述第一网络设备发送PDU会话重建请求，所述PDU会话重建请求中包括第三指示信息，所述第三指示信息指示所述PDU会话重建请求为完整性保护失败后的重建。7.根据权利要求6所述的方法，其特征在于，所述方法还包括：从所述第一网络设备接收PDU会话重建响应；根据所述PDU会话重建响应，重建所述完整性保护失败的PDU。8.根据权利要求1所述的方法，其特征在于，所述方法还包括：从所述第一网络设备接收第一安全参数；在所述第一安全参数与所述终端设备的第二安全参数不同时，确定所述完整性保护失败。9.根据权利要求1所述的方法，其特征在于，所述方法还包括：从所述第一网络设备接收第四指示信息；根据所述第四指示信息确定所述完整性保护失败。10.根据权利要求3所述的方法，其特征在于，向所述第一网络设备发送小区去注册请求，包括：从第二网络设备接收小区去注册指令；根据所述小区去注册指令，向所述第一网络设备发送所述小区去注册请求。11.根据权利要求5所述的方法，其特征在于，向所述第一网络设备发送部分PDU会话停
用请求，包括：从第二网络设备接收PDU会话停用指令；根据所述PDU会话停用指令，向所述第一网络设备发送所述部分PDU会话停用请求。12.一种数据处理方法，其特征在于，包括：在完整性保护失败后，第一网络设备从终端设备接收第一指示信息，所述第一指示信息指示所述完整性保护失败；所述第一网络设备根据所述第一指示信息，向所述终端设备发送PDU会话停用指令，所述PDU会话停用指令指示所述终端设备停用所述PDU会话。13.根据权利要求12所述的方法，其特征在于，所述完整性保护失败包括全部PDU完整性...

【专利技术属性】
技术研发人员：朱春晖，
申请(专利权)人：展讯半导体南京有限公司，
类型：发明
国别省市：