[发明专利]业务数据完整性保护方法、装置、设备及存储介质

说明书

本申请涉及一种业务数据完整性保护方法、装置、设备及存储介质，其中，业务数据完整性保护方法包括首先终端向网络节点发送待保护业务数据的完整性保护信息；完整性保护信息包括数据速率信息和/或业务数据信息；在网络节点接收到完整性保护信息后，网络节点根据完整性保护信息适配相应的完整性保护策略。由于完整性保护信息中包括数据速率信息和/或业务数据信息，那么网络节点根据完整性保护信息适配完整性保护策略时，必然会考虑到数据速率及业务数据，因此，本申请的业务数据完整性保护方法可以根据不同的数据速率以及不同的业务数据调整完整性保护策略，可以在一定程度上降低完整性保护的开销，缩减校验将增加数据端到端的时延。

技术领域

本申请涉及数据信息安全技术领域，尤其涉及一种业务数据完整性保护方法、装置、设备及存储介质。

背景技术

完整性保护的目的是通过组织威胁或探测威胁，保护可能遭到不同方式危害的数据的完整性和数据相关属性的完整性，保护数据面授未授权的修改，包括数据的未授权创建和删除。许多通信系统应用都有依赖于数据完整性的安全需求提供包括用户业务、认证、访问控制、机密性和不可否认性等安全服务中的数据完整性保护。

目前，在提供数据完整性保护时，终端需要向网络节点发出指示，以向网络节点指示该终端支持的上下行链路最大数据速率，按照现有规则，该指示一般包含标识终端所支持的上行最大数据速率的字节和标识终端所支持的下行最大数据速率的字节，若上述字节的比特位全部为1时，网络节点将终端视为无限制速率进行后续的业务数据完整性保护，比特位为其他情况时，网络节点将终端均视为64kbps，这就导致了任何支持64kbps以上数据速率的终端都会被网络侧视为无限制速率，致使完整性保护需要增加约4％的额外比特位，且校验将增加数据端到端时延，造成不必要的完整性保护开销。

发明内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供一种业务数据完整性保护方法、装置、设备及存储介质。

根据本申请的第一方面，提供一种业务数据完整性保护方法，包括：

终端向网络节点发送待保护业务数据的完整性保护信息；所述完整性保护信息包括数据速率信息和/或业务数据信息；

所述网络节点接收所述完整性保护信息；

所述网络节点根据所述完整性保护信息适配相应的完整性保护策略。

可选的，所述终端向网络节点发送待保护业务数据的完整性保护信息，包括：

终端向基站发送待保护业务数据的完整性保护信息；

基站将接收到的所述完整性保护信息发送给所述网络节点。

可选的，所述完整性保护信息包括最大数据速率或最大数据速率等级；

所述网络节点根据所述完整性保护信息适配相应的完整性保护策略，包括：

判断所述最大数据速率是否大于第一预设值或判断所述最大数据速率等级是否大于第二预设值，得到第一判断结果；

当所述第一判断结果为是时，确定所述待保护业务数据需要完整性保护并根据预先定义的映射关系确定使用第一完整性保护算法对所述待保护业务数据进行完整性保护；所述映射关系为各数据速率区间与各完整性保护算法一一对应的关系或各数据速率等级区间与各完整性保护算法一一对应的关系；所述第一完整性保护算法为专用完整性保护算法或普通完整性保护算法。

可选的，所述完整性保护信息包括最大数据速率或最大数据速率等级；

所述网络节点根据所述完整性保护信息适配相应的完整性保护策略，包括：

判断所述最大数据速率是否大于第三预设值且小于第四预设值或判断所述最大数据速率等级是否大于第五预设值且小于第六预设值，得到第二判断结果；