[发明专利]会话迁移的方法、装置和存储介质

说明书

本申请提供了一种会话迁移的方法和装置，当终端装置从5GS移动到EPS，终端装置需要为在5GS中的PDU会话在EPS中建立对应的PDN连接，在建立PDN连接之前，终端装置需要判断PDU会话的用户面安全状态和EPS的用户面加密保护信息是相匹配的，这样避免将不符合用户面安全需求的PDU会话迁移到EPS中，减少不必要的信令开销。

技术领域

本发明涉及通信领域，尤其涉及一种会话迁移的方法和装置。

背景技术

在第五代移动通信系统(5th generation system，5GS)中，UE通过在5GS中建立分组数据单元(packet data unit，PDU)会话实现上下行的传输，为了满足演进分组系统(evolved packet system，EPS)到5GS的平滑过渡和节约投资的目的，在未来相当长的一段时间内，会出现EPS 和5GS共存的情况，因此提出了UE可以在5GS和EPS之间进行移动的需求。在这种需求下，用户设备(user equipment，UE)可以将5GS中建立的PDU会话迁移到EPS中，在EPS中建立该 PDU会话对应的PDN连接，然后再PDN连接成功建立后，释放该PDU会话，然而5GS和EPS 的用户面安全能力存在差异，UE可能会将高于EPS的用户面安全能力的PDU会话迁移到EPS 中，造成EPS无法满足PDU会话的用户面安全能力需求。

发明内容

本发明实施例所要解决的技术问题在于，提供一种会话迁移的方法和装置，实现了避免将高于EPS的用户面安全能力的PDU会话迁移到EPS中。

第一方面，本申请提供了一种会话迁移的方法，包括：终端装置从5GS移动到EPS的过程中，当PDU会话的用户面安全状态和EPS的用户面加密保护信息相匹配，终端装置向移动管理装置发送PDN连接建立请求信息，PDN连接建立请求信息用于在EPS中建立与PDU会话对应的PDN连接，PDU会话是终端装置在5GS中建立的。

其中，移动管理装置是EPS中负责移动性管理的网元，例如：移动管理装置为移动管理实体(mobility management entity，MME)。终端装置成功在EPS中建立PDU会话时，终端装置会发起释放PDU会话的流程。

其中，由于终端装置无法感知PDU会话的用户面安全执行信息，终端装置无法感知PDU 会话的用户面安全执行信息，即终端装置无法解析PDU会话的用户面安全执行信息中的内容。在本申请中终端装置可通过检测PDU会话中的分组包来确定该PDU会话的用户面安全状态，例如：终端装置是否能直接解析(不使用密钥解析解密)分组包的内容，若为是，表明分组包未被加密；若终端设备需要使用密钥解密分组包的内容，表明分组包被加密。终端装置检测分组包中是否携带用于完整性保护的校验码，若为是，表明分组包被完整性保护，否则，表明分组包未被完整性保护。

根据以上的描述，当终端装置从5GS移动到EPS，终端装置需要为在5GS中的PDU会话在 EPS中建立对应的PDN连接，在建立PDN连接之前，终端装置需要判断PDU会话的用户面安全状态和EPS的用户面加密保护信息是相匹配的，这样避免将不符合用户面安全需求的PDU 会话迁移到EPS中，减少不必要的信令开销。

在一种可能的设计中，PDU会话的用户面安全状态包括完整性保护状态和加密状态，EPS 的用户面加密保护信息包括：用户面加密激活信息；

当完整性保护状态为PDU会话未被完整性保护，以及加密状态为PDU会话未被加密时， PDU会话的用户面安全状态和EPS的用户面加密保护信息是匹配的；或

当完整性保护状态为PDU会话未被完整性保护，加密状态为PDU会话被加密，以及用户面加密激活信息表示EPS已激活用户面加密，即EPS中的分组包被加密，PDU会话的用户面安全状态和EPS的用户面加密保护信息是匹配的。

在一种可能的设计中，PDU会话的用户面安全状态包括：完整性保护状态；