[发明专利]传输寻呼信息的方法和通信装置

说明书

本申请实施例提供了一种传输寻呼信息的方法和通信装置，若终端设备根据自身需求请求对寻呼消息中的寻呼信息进行安全保护，那么在需要寻呼UE的情况下，AMF或者RAN先对寻呼信息进行安全保护，然后再向UE发送进行安全保护后的寻呼信息。这样，能够避免寻呼信息的泄露或者篡改，从而有利于网络为UE提供正常的服务。

技术领域

本申请涉及通信领域，并且更具体地，涉及一种传输寻呼信息的方法和通信装置。

背景技术

用户设备(user equipment，UE)处于空闲态，即与无线接入网络(radio accessnetwork，RAN)的空口连接已经释放时，若网络侧有下行数据需要发送到UE，则用户面功能(user plane function，UPF)通知会话管理功能(session management function，SMF)，然后SMF通知接入和移动管理功能(access and mobility management function，AMF)，AMF向RAN发送寻呼消息。RAN根据AMF发送的寻呼消息，向UE发送寻呼消息。UE收到寻呼消息后，根据寻呼消息中的寻呼信息，决定是否响应寻呼。

在寻呼消息的传输过程中，寻呼消息中的寻呼信息可能被泄露或者篡改，从而可能导致网络无法为UE提供正常的服务。

发明内容

本申请提供了一种传输寻呼信息的方法和通信装置，通过对寻呼消息中的寻呼信息进行安全保护，能够避免寻呼信息的泄露或者篡改，从而使得网络可以为终端设备提供正常的服务。

第一方面，提供了一种传输寻呼信息的方法，包括：移动管理网元接收来自终端设备的第一信息；在需要寻呼终端设备的情况下，移动管理网元根据第一信息，对第一寻呼信息进行安全保护；移动管理网元向终端设备发送进行安全保护后的第一寻呼信息。

应理解，需要寻呼终端设备的情况是指移动管理网元接收到会话管理网元发送的通知消息，该通知消息指示移动管理网元寻呼终端设备。会话管理网元可以是具有会话管理功能的网元，如在第五代(5th generation，5G)系统中为会话管理功能(sessionmanagement function，SMF)。

可选地，第一信息用于指示终端设备包括多张全球用户标识模块(universalsubscriber identity module，USIM)卡或者请求对寻呼信息进行安全保护。举例来说，多张USIM卡可以理解为两张或两张以上的USIM卡

可选地，第一寻呼信息可以是需要发送给终端设备的寻呼信息，寻呼信息用于寻呼终端设备。或者说，第一寻呼信息可以是寻呼消息中需要发送给终端设备的信息(或寻呼信息)。

比如，第一寻呼信息包括下述中的一项或多项：寻呼原因(Paging Cause)、寻呼辅助信息(Assistance Data for Paging)、用户标识、寻呼标识(UE Paging Identity)或接入类型(Access Type)。用户标识可以是UE ID，UE ID为该终端设备的标识。

根据本申请提供的传输寻呼信息的方法，移动管理网元可以根据终端设备的指示，对寻呼消息中的寻呼信息(第一寻呼信息)进行安全保护，从而能够避免寻呼消息的泄露或者篡改，进而使得网络可以为终端设备提供正常的服务。

结合第一方面，在第一方面的某些实现方式中，所述对第一寻呼信息进行安全保护，包括：对第一寻呼信息进行下述中的一项或多项操作：加密、完整性保护或防重放保护。

第一寻呼信息可以包括下述中的一项或多项：需要加密的寻呼信息、需要完整性保护的寻呼信息、需要防重放保护的寻呼信息。

结合第一方面，在第一方面的某些实现方式中，第一寻呼信息可以通过非接入层(non-access stratum，NAS)安全上下文进行安全保护。