[发明专利]一种数据保护方法、设备及系统

权利要求书

1.一种数据保护方法，其特征在于，所述方法包括：

终端确定待发送的明文对应的第一参数；

所述终端将所述第一参数输入安全算法中生成所述待发送的明文对应的密文；

所述终端向接入网设备发送第一服务质量流标识QFI、发送指示以及所述密文从而将所述第一QFI以及所述密文发送至用户面网元，所述发送指示用于指示将所述密文发送至所述用户面网元；

若所述第一参数为所述待发送的明文对应的协议数据单元会话标识PDU session ID或者所述第一QFI，则所述终端确定待发送的明文对应的第一参数包括：所述终端根据所述待发送的明文的内容信息确定所述第一参数；或

若所述第一参数为第一数据无线承载标识DRB ID，则所述终端确定待发送的明文对应的第一参数包括：

所述终端根据所述待发送的明文的内容信息确定所述第一QFI，根据所述第一QFI和QFI以及DRB ID间的对应关系确定所述明文对应的所述第一DRB ID。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述终端向所述接入网设备发送所述第一参数；或者，

所述终端向所述接入网设备发送指示，所述指示用于指示所述第一参数。

3.一种数据保护方法，其特征在于，所述方法包括：

用户面网元接收来自接入网设备的第一服务质量流标识QFI以及密文，其中，所述密文是由发送指示触发发送至所述用户面网元的，所述发送指示用于指示将所述密文发送至所述用户面网元；

所述用户面网元确定所述密文对应的第一参数；

所述用户面网元将所述第一参数输入安全算法中生成所述密文对应的明文；

若所述第一参数为所述密文对应的协议数据单元会话标识PDU session ID，则所述用户面网元确定所述密文对应的第一参数包括：所述用户面网元根据所述第一QFI以及保存的QFI与PDU session ID间的对应关系确定所述密文对应的PDU session ID；或

若所述第一参数为第一数据无线承载标识DRB ID，则所述用户面网元确定所述密文对应的第一参数，包括：

所述用户面网元根据所述第一QFI以及保存的QFI与DRB ID间的对应关系确定所述密文对应的所述第一DRB ID。

4.根据权利要求3所述的方法，其特征在于，所述第一参数为服务质量流标识QFI；所述用户面网元确定所述密文对应的第一参数，包括：

所述用户面网元根据所述密文的五元组信息确定所述第一QFI。

5.根据权利要求3所述的方法，其特征在于，所述第一参数为PDU session ID，所述用户面网元接收接入网设备发送的密文，包括：

所述用户面网元接收所述接入网设备通过N3链路发送的密文；

所述用户面网元确定所述密文对应的第一参数，包括：

所述用户面网元根据N3链路标识与PDU session ID的对应关系，将用于标识所述N3链路的N3链路标识所对应的PDU session ID确定所述第一PDU session ID。

6.一种通信装置，其特征在于，所述通信装置包括：

确定单元，用于确定待发送的明文对应的第一参数；

加密/解密单元，用于将所述第一参数输入安全算法中生成所述待发送的明文对应的密文；

发送单元，还用于向接入网设备发送第一服务质量流标识QFI、发送指示以及所述密文从而将所述第一QFI以及所述密文发送至用户面网元，所述发送指示用于指示将所述密文发送至所述用户面网元；

所述确定单元，具体用于：若所述第一参数为所述待发送的明文对应的协议数据单元会话标识PDU session ID或者所述第一QFI，则根据所述待发送的明文的内容信息确定所述第一参数；或

若所述第一参数为第一数据无线承载标识DRB ID，则根据所述待发送的明文的内容信息确定所述第一QFI，根据所述第一QFI和QFI以及DRB ID间的对应关系确定所述明文对应的所述第一DRB ID。