[发明专利]数据传输方法、装置和系统、电子设备、存储介质

权利要求书

1.一种数据传输方法，其特征在于，应用于控制面功能实体，所述方法包括：

确定需要在目标用户设备与用户面功能实体之间进行安全保护的目标用户面数据；

向接入网功能实体和所述目标用户设备发送通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对所述目标用户面数据进行安全保护；

其中，在所述目标用户设备向核心网络的注册过程中的鉴权认证过程完成后，确定需要在所述目标用户设备与所述用户面功能实体之间进行安全保护的目标用户面数据，所述目标用户面数据为所述目标用户设备的所有用户面数据；或者，在接收到协议数据单元PDU会话上下文创建响应后，确定需要在所述目标用户设备与所述用户面功能实体之间进行安全保护的目标用户面数据，所述目标用户面数据为PDU会话对应的用户面数据；

所述方法还包括：

接收所述目标用户设备或者接入网功能实体返回的第一密钥，并向所述用户面功能实体发送所述第一密钥；所述第一密钥用于被所述用户面功能实体和所述目标用户设备使用，对所述目标用户面数据在目标用户设备与用户面功能实体之间进行安全保护。

2.根据权利要求1所述的方法，其特征在于，所述第一密钥包括机密性密钥和/或完整性密钥。

3.一种数据传输方法，其特征在于，应用于接入网功能实体，所述方法包括：

接收控制面功能实体发送的通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对目标用户面数据进行安全保护；

其中，在所述目标用户设备向核心网络的注册过程中的鉴权认证过程完成后，接收控制面功能实体发送的通知消息，所述目标用户面数据为所述目标用户设备的所有用户面数据；或者，在接收到协议数据单元PDU会话上下文创建响应后，接收控制面功能实体发送的通知消息，所述目标用户面数据为PDU会话对应的用户面数据；

所述方法还包括：

根据所述通知消息确定所述接入网功能实体接收的用户面数据是否为所述目标用户面数据；

若是，则对所述目标用户面数据不作安全保护处理，进行协议转换后转发。

4.一种数据传输方法，其特征在于，应用于用户面功能实体，所述方法包括：

接收控制面功能实体发送的第一密钥；其中，所述第一密钥用于被所述用户面功能实体和目标用户设备使用，对目标用户面数据在目标用户设备与用户面功能实体之间进行安全保护；所述第一密钥由目标用户设备或者接入网功能实体返回给所述控制面功能实体；

通过所述第一密钥对目标用户设备与用户面功能实体之间传输的目标用户面数据进行安全保护；

其中，在所述目标用户设备向核心网络的注册过程中的鉴权认证过程完成后，接收控制面功能实体发送的第一密钥，所述目标用户面数据为所述目标用户设备的所有用户面数据；或者，在接收到协议数据单元PDU会话上下文创建响应后，接收控制面功能实体发送的第二密钥，所述目标用户面数据为PDU会话对应的用户面数据。

5.根据权利要求4所述的方法，其特征在于，所述第一密钥包括机密性密钥和/或完整性密钥，所述通过所述第一密钥对目标用户设备与用户面功能实体之间传输的目标用户面数据进行安全保护，包括：

使用所述机密性密钥对发往所述目标用户设备的目标用户面数据进行加密；使用所述机密性密钥对接收自所述目标用户设备的目标用户面数据进行解密；

或者，

使用所述完整性密钥对发往所述目标用户设备的目标用户面数据进行完整性保护；使用所述完整性密钥对接收自所述目标用户设备的目标用户面数据进行完整性校验；

或者，

使用所述机密性密钥对发往所述目标用户设备的目标用户面数据进行加密，使用所述完整性密钥对所述目标用户面数据进行完整性保护；

使用所述完整性密钥对接收自所述目标用户设备的目标用户面数据进行完整性校验，校验通过后使用所述机密性密钥对所述目标用户面数据进行解密。