[发明专利]一种通信方法及相关装置

权利要求书

1.一种通信方法，其特征在于，所述方法包括：

终端设备接收基站发送的接入层安全模式命令；

响应于所述接入层安全模式命令，所述终端设备开启信令面保护；

终端设备接收来自所述基站的无线资源控制RRC重配置消息；

所述终端设备根据所述RRC重配置消息确定是否开启用户面保护。

2.根据权利要求1所述的方法，其特征在于，所述终端设备接收基站发送的接入层安全模式命令之后，所述方法包括：

所述终端设备生成信令面加密密钥、信令面完整性保护密钥、用户面加密密钥以及用户面完整性保护密钥；

所述终端设备开启信令面保护，包括：

所述终端设备使用所述信令面加密密钥进行信令面加密保护；以及

所述终端设备使用所述信令面完整性保护密钥进行信令面完整性保护。

3.根据权利要求2所述的方法，其特征在于，所述终端设备根据所述RRC重配置确定是否开启用户面保护，包括：

若所述RRC重配置消息中的完整性保护指示信息指示开启用户面完整性保护，则所述终端设备使用所述用户面完整性保护密钥进行完整性保护。

4.根据权利要求2所述的方法，其特征在于，所述终端设备根据所述RRC重配置确定是否开启用户面保护，包括：

若所述RRC重配置消息中的加密保护指示信息指示开启用户面加密保护，所述终端设备使用所述用户面加密密钥进行用户面加密保护。

5.根据权利要求1所述的方法，其特征在于，所述终端设备根据所述RRC重配置确定是否开启用户面保护，包括：

若所述RRC重配置消息中的完整性保护指示信息指示开启用户面完整性保护，则所述终端设备生成用户面完整性保护密钥；以及

所述终端设备使用所述用户面完整性保护密钥进行用户面完整性保护。

6.根据权利要求1所述的方法，其特征在于，所述终端设备根据所述RRC重配置确定是否开启用户面保护，包括：

若所述RRC重配置消息中的加密保护指示信息指示开启用户面加密保护，则所述终端设备生成用户面加密密钥；以及

所述终端设备使用所述用户面加密密钥进行用户面加密保护。

7.根据权利要求1所述的方法，其特征在于，所述终端设备接收基站发送的接入层安全模式命令之前，所述方法还包括：

所述终端设备向所述基站发送注册请求消息。

8.根据权利要求1至7任一所述的方法，其特征在于，所述终端设备接收来自所述基站的无线资源控制RRC重配置消息之前，所述方法还包括：

所述终端设备向接入和移动性管理网元发送会话建立请求消息。

9.一种通信装置，其特征在于，所述通信装置包括处理器和收发器；所述处理器与所述收发器耦合；

所述收发器，用于接收基站发送的接入层安全模式命令；

所述处理器，用于响应于所述接入层安全模式命令，开启信令面保护；

所述收发器，还用于接收来自所述基站的无线资源控制RRC重配置消息；

所述处理器，用于根据所述RRC重配置消息确定是否开启用户面保护。

10.根据权利要求9所述的通信装置，其特征在于，所述处理器具体用于：生成信令面加密密钥、信令面完整性保护密钥、用户面加密密钥以及用户面完整性保护密钥；使用所述信令面加密密钥进行信令面加密保护；以及使用所述信令面完整性保护密钥进行信令面完整性保护。

11.根据权利要求10所述的通信装置，其特征在于，所述处理器，具体用于：若所述RRC重配置消息中的完整性保护指示信息指示开启用户面完整性保护，则使用所述用户面完整性保护密钥进行完整性保护。