[发明专利]一种安全保护方法、设备及系统

权利要求书

1.一种安全保护方法，其特征在于，所述方法包括：

第一设备获取指示信息，其中，所述指示信息用于指示接入网设备确定的安全保护策略；

所述第一设备判断所述接入网设备确定的安全保护策略与用户面安全策略是否一致；

若所述接入网设备确定的安全保护策略与所述用户面安全策略不一致，则所述第一设备按照预设策略进行处理。

2.根据权利要求1所述的方法，其特征在于，所述第一设备为终端；所述第一设备按照预设策略进行处理，包括：

所述第一设备向核心网网元上报判断结果；或者，

所述第一设备请求会话管理网元重新向所述接入网设备下发所述用户面安全策略。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述终端接收所述会话管理网元通过移动性管理网元发送的所述用户面安全策略。

4.根据权利要求1所述的方法，其特征在于，所述第一设备为会话管理网元；所述第一设备获取指示信息，包括：

所述第一设备从终端接收所述指示信息。

5.根据权利要求4所述的方法，其特征在于，所述第一设备按照预设策略进行处理，包括：

所述第一设备释放协议数据单元会话PDU session；或者，

所述第一设备重新向所述接入网设备发送所述用户面安全策略。

6.一种通信装置，其特征在于，所述通信装置包括：

获取单元，用于获取指示信息，其中，所述指示信息用于指示接入网设备确定的安全保护策略；

判断单元，用于判断所述接入网设备确定的安全保护策略与用户面安全策略是否一致；

安全处理单元，用于若所述接入网设备确定的安全保护策略与所述用户面安全策略不一致，则按照预设策略进行处理。

7.根据权利要求6所述的通信装置，其特征在于，所述通信装置为终端；所述安全处理单元，具体用于：

向核心网网元上报判断结果；或者，

请求会话管理网元重新向所述接入网设备下发所述用户面安全策略。

8.根据权利要求7所述的通信装置，其特征在于，

所述获取单元，还用于接收所述会话管理网元通过移动性管理网元发送的所述用户面安全策略。

9.根据权利要求6所述的通信装置，其特征在于，所述通信装置为会话管理网元；所述获取单元，具体用于：

从终端接收所述指示信息。

10.根据权利要求9所述的通信装置，其特征在于，所述安全处理单元，具体用于：

释放协议数据单元会话PDU session；或者，

重新向所述接入网设备发送所述用户面安全策略。