[发明专利]实现5G网络数据机密性和完整性多级安全的方法

权利要求书

1.一种实现5G网络数据机密性和完整性多级安全的方法，其特征在于，包括以下步骤：

在基站对5G网络的每一业务类型分别进行机密性保护算法和完整性保护算法映射，形成各业务类型的算法安全等级和优先级列表；

在基站依据业务类型对应的算法安全等级和优先级列表，计算出业务类型使用的机密性保护算法和完整性保护算法；

基站和用户设备之间通过空口协商两者之间的业务使用的机密性保护算法和完整性保护算法；

基站与用户设备建立业务，并通过PDCP协议层区分业务类型分别调用相应的机密性保护算法和完整性保护算法进行加解密和完整性保护。

2.根据权利要求1所述的实现5G网络数据机密性和完整性多级安全的方法，其特征在于，以3GPP协议中的5QI区分5G网络的业务类型。

3.根据权利要求2所述的实现5G网络数据机密性和完整性多级安全的方法，其特征在于，对5G网络的业务类型进行机密性保护算法和完整性保护算法映射，形成该业务类型的算法安全等级和优先级列表包括：

选择多个算法作为该业务类型对应的5QI的机密性保护算法，分别为每一机密性保护算法分配标识ID，并定义每一机密性保护算法的安全等级和优先级；

选择多个算法作为该5QI的完整性保护算法，分别为每一完整性保护算法分配标识ID，并定义每一完整性保护算法的安全等级和优先级，形成完整性保护算法安全等级和优先级列表。

4.根据权利要求3所述的实现5G网络数据机密性和完整性多级安全的方法，其特征在于，计算出该业务使用的机密性保护算法和完整性保护算法的方法为：

根据该5QI对应的算法安全等级和优先级列表，逐一计算各机密性保护算法的综合优先级和各完整性保护算法的综合优先级，选择综合优先级最高的机密性保护算法作为该业务类型使用的机密性保护算法，选择综合优先级最高的完整性保护算法作为该业务类型使用的完整性保护算法。

5.根据权利要求4所述的实现5G网络数据机密性和完整性多级安全的方法，其特征在于，计算机密性保护算法的综合优先级的公式为：

Algo_enc＝grade_enc*Pi_enc

计算完整性保护算法的综合优先级的公式为：

Algo_int＝grade_int*Pi_int

其中，Algo_enc表示机密性保护算法的综合优先级；grade_enc表示机密性保护算法的安全等级；Pi_enc表示机密性保护算法的优先级；Algo_int表示完整性保护算法的综合优先级；grade_int表示完整性保护算法的安全等级；Pi_int表示完整性保护算法的优先级。

6.根据权利要求5所述的实现5G网络数据机密性和完整性多级安全的方法，其特征在于，在计算机密性保护算法和完整性保护算法的综合优先级之前，基站先获取用户设备支持的算法类型；在计算机密性保护算法和完整性保护算法的综合优先级时，先判断用户设备是否支持该算法，如果用户设备不支持该算法则在计算时将该算法对应的机密性保护算法的优先级Pi_enc和完整性保护算法的优先级Pi_int均设置为0；如果用户设备支持该算法则在计算时该算法对应的机密性保护算法的优先级Pi_enc和完整性保护算法的优先级Pi_int的取值为算法安全等级和优先级列表中的值。