[发明专利]一种确定安全保护方式的方法、接入网设备及终端

权利要求书

1.一种确定安全保护方式的方法，其特征在于，包括：

第一接入网设备接收安全保护策略；

所述第一接入网设备向第二接入网设备发送所述安全保护策略；

所述第一接入网设备根据所述安全保护策略确定第一安全保护方式；

所述第一接入网设备接收所述第二接入网设备发送的第二安全保护方式；

若所述第一安全保护方式为激活完整性保护且所述第二安全保护方式为去激活完整性保护，则所述第一接入网设备向终端发送第一冗余数据传输通道的去激活完整性保护配置信息，其中，所述第一冗余数据传输通道为所述第一接入网设备与所述终端之间的数据传输通道。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第一安全保护方式为去激活完整性保护且所述第二安全保护方式为激活完整性保护，则所述第一接入网设备向所述终端发送第二冗余数据传输通道的去激活完整性保护配置信息，其中，所述第二冗余数据传输通道为所述第二接入网设备与所述终端之间的数据传输通道。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述第一安全保护方式为去激活完整性保护且所述第二安全保护方式为激活完整性保护，则所述第一接入网设备向所述第二接入网设备发送所述第二冗余数据传输通道的去激活完整性保护配置信息。

4.根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

若所述第一安全保护方式为激活机密性保护且所述第二安全保护方式为去激活机密性保护，则所述第一接入网设备向所述终端发送第一冗余数据传输通道的去激活机密性保护配置信息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若所述第一安全保护方式为去激活机密性保护且所述第二安全保护方式为激活机密性保护，则所述第一接入网设备向所述终端发送第二冗余数据传输通道的去激活机密性保护配置信息，所述第二冗余数据传输通道为所述第二接入网设备与所述终端之间的数据传输通道。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若所述第一安全保护方式为去激活机密性保护且所述第二安全保护方式为激活机密性保护，则所述第一接入网设备向所述第二接入网设备发送所述第二冗余数据传输通道的去激活机密性保护配置信息。

7.一种确定安全保护方式的方法，其特征在于，包括：

第二接入网设备接收第一接入网设备发送的安全保护策略；

所述第二接入网设备根据所述安全保护策略确定第二安全保护方式；

所述第二接入网设备向所述第一接入网设备发送所述第二安全保护方式；

若所述第二接入网设备接收到所述第一接入网设备发送的去激活完整性保护配置信息，则所述第二接入网设备根据所述去激活完整性保护配置信息配置第二冗余数据传输通道，所述第二冗余数据传输通道为所述第二接入网设备与终端设备之间的数据传输通道。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

若所述第二接入网设备接收到所述第一接入网设备发送的去激活机密性保护配置信息，则所述第二接入网设备根据所述去激活机密性保护配置信息配置所述第二冗余数据传输通道。