[发明专利]一种数据安全传输的方法及接入网、终端、核心网设备

权利要求书

1.一种数据安全传输的方法，其特征在于，该方法包括：

第一接入网设备接收终端设备发送的请求消息；所述请求消息中包括一个或多个网络切片选择信息；

所述第一接入网设备向第一核心网设备发送所述一个或多个网络切片选择信息；

所述第一接入网设备接收所述第一核心网设备发送的响应消息；所述响应消息中包括所述第一核心网设备为所述终端设备配置的用户面安全信息；所述用户面安全信息包括用户面加/解密位置指示信息，用于加/解密所述终端设备选择的网络切片关联的业务传输的用户面数据包；

所述第一接入网设备向所述终端设备发送所述用户面安全信息；

所述第一接入网设备接收所述终端设备传输的加密后的数据，并向所述第一核心网设备传输所述加密后的数据，所述加密后的数据为所述终端设备根据所述用户面安全信息处理后的数据。

2.如权利要求1所述的方法，其特征在于，在所述第一接入网设备将所述加密后的数据传输至所述第一核心网设备之后，还包括：

所述第一接入网设备向第二接入网设备发送切换请求消息，所述第二接入网设备为所述终端设备待切换到的设备；

所述第一接入网设备接收所述第二接入网设备发送的切换请求确认消息；

所述第一接入网设备向所述终端设备发送切换指令并缓存待传输至所述第二接入网设备的加密后的数据，所述待传输至所述第二接入网设备的加密后的数据为第一核心网设备加密并传输至所述终端设备的数据，所述切换指令用于指示所述终端设备从所述第一接入网设备切换到所述第二接入网设备；

所述第一接入网设备向所述第二接入网设备发送序列号SN状态传输消息，用于指示无线链路层控制协议RLC模式下一个或多个上下行SN状态；

所述第一接入网设备向所述第二接入网设备发送所述缓存的加密后的数据。

3.如权利要求2所述的方法，其特征在于，所述第二接入网设备与第二核心网设备通信；

所述第一接入网设备向所述第二接入网设备发送所述缓存的加密后的数据，包括：

所述第一接入网设备向所述第一核心网设备发送所述缓存的加密后的数据。

4.如权利要求3所述的方法，其特征在于，在所述第一接入网设备向所述第一核心网设备发送所述缓存的加密后的数据之前，还包括：

所述第一接入网设备向所述第一核心网设备发送所述SN状态传输消息。

5.如权利要求2至4任一项所述的方法，其特征在于，所述缓存的加密后的数据包括所述第一接入网设备缓存的待发送给所述终端设备的数据以及已发送给所述终端设备还未接收到所述终端设备反馈的数据。

6.如权利要求1所述的方法，其特征在于，所述用户面安全信息还包括头压缩功能位置指示信息、完整性保护功能位置指示信息。

7.如权利要求1所述的方法，其特征在于，在所述第一接入网设备接收所述终端设备传输的加密后的数据之前，还包括：

所述第一接入网设备接收操作与管理设备发送的网络切片管理消息，所述网络切片管理消息中包括基础的网络切片的用户面安全信息；

所述第一接入网设备存储所述基础的网络切片的用户面安全信息。

8.一种数据安全传输的方法，其特征在于，该方法包括：

终端设备向第一接入网设备发送请求消息，所述请求消息中包括一个或多个网络切片选择信息；

所述终端设备接收所述第一接入网设备发送的第一核心网设备为所述终端设备配置的用户面安全信息，所述用户面安全信息包括用户面加/解密位置指示信息；

所述终端设备根据所述用户面安全信息处理待传输数据，生成加密后的数据，并向所述第一接入网设备传输所述加密后的数据。

9.如权利要求8所述的方法，其特征在于，在所述终端设备向所述第一接入网设备传输所述加密后的数据之后，还包括：

所述终端设备接收所述第一接入网设备发送的切换指令；

所述终端设备与第二接入网设备建立无线资源控制协议RRC连接，并向所述第二接入网设备发送切换完成消息。