[发明专利]一种通信方法、安全节点网元和终端

权利要求书

1.一种通信方法，其特征在于，包括：

生成待发送的上行数据包；

当所述上行数据包携带上行用户面数据时，通过第一安全连接向所述安全节点网元发送所述上行数据包；当所述上行数据包携带上行控制信令时，通过第二安全连接向所述安全节点网元发送所述上行数据包；其中，所述第一安全连接用于传输携带用户面数据的数据包，所述第二安全连接用于传输携带控制信令的数据包；

从所述安全节点网元接收下行数据包；

确定传输所述下行数据包所使用的安全连接；

若所述下行数据包通过所述第一安全连接进行传输，通过用户面协议栈处理所述下行数据包中的下行用户面数据；或者，若所述下行数据包通过所述第二安全连接进行传输，通过控制面协议栈处理所述下行数据包中的下行控制信令。

2.根据权利要求1所述的方法，其特征在于，所述下行数据包中包括传输所述下行数据包所使用的安全连接的标识；所述确定传输所述下行数据包所使用的安全连接，包括：

根据所述下行数据包携带的所述第一安全连接的标识，确定所述下行数据包通过所述第一安全连接进行传输；或者，

根据所述下行数据包携带的所述第二安全连接的标识，确定所述下行数据包通过所述第二安全连接进行传输。

3.根据权利要求1所述的方法，其特征在于，若所述上行数据包携带所述上行控制信令，所述上行数据包还携带所述第二安全连接的标识；或者，若所述上行数据包携带所述上行用户面数据，所述上行数据包还携带所述第一安全连接的标识。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述第一安全连接为第一因特网协议安全IPSec隧道，所述第二安全连接为第二IPSec隧道。

5.一种通信方法，其特征在于，包括：

安全节点网元从终端接收上行数据包；

所述安全节点网元确定传输所述上行数据包所使用的安全连接是第一安全连接还是第二安全连接；其中，所述第一安全连接用于传输携带用户面数据的数据包，所述第二安全连接用于传输携带控制信令的数据包；

若所述上行数据包通过第一安全连接进行传输，则所述安全节点网元向用户面功能实体发送上行用户面数据，其中，所述上行用户面数据是包括在所述上行数据包中的用户面数据；或者

若所述上行数据包通过第二安全连接进行传输，则所述安全节点网元向控制面功能实体发送上行控制信令，其中，所述上行控制信令是包括在所述上行数据包中的控制信令。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述安全节点网元从所述控制面功能实体接收下行控制信令；

所述安全节点网元通过所述第二安全连接向所述终端发送下行数据包，所述下行数据包携带所述下行控制信令。

7.根据权利要求6所述的方法，其特征在于，所述下行数据包还携带所述第二安全连接的标识。

8.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述安全节点网元从所述用户面功能实体接收下行用户面数据；

所述安全节点网元通过所述第一安全连接向所述终端发送下行数据包，所述下行数据包携带所述下行用户面数据。

9.根据权利要求8所述的方法，其特征在于，所述下行数据包还携带所述第一安全连接的标识。

10.根据权利要求5-9任一所述的方法，其特征在于，所述上行数据包中包括传输所述上行数据包所使用的安全连接的标识；所述安全节点网元确定传输所述上行数据包所使用的安全连接，包括：

所述安全节点网元根据所述上行数据包中携带的第一安全连接的标识，确定所述上行数据包通过所述第一安全连接进行传输；或者，根据所述上行数据包中携带的第二安全连接的标识，确定所述上行数据包通过所述第二安全连接进行传输。