[发明专利]选择用户面算法的方法、系统和设备

权利要求书

1. 一种选择用户面算法的方法，其特征在于，

网络侧实体接收用户终端发送的请求；

所述网络侧实体获取并根据所述用户终端的安全信息选择用户面算法。

2. 如权利要求1所述选择用户面算法的方法，其特征在于，所述安全信息包括所述用户终端的安全能力、用户安全需求、业务安全需求中的一种或多种。

3. 如权利要求2所述选择用户面算法的方法，其特征在于，所述用户安全需求和/或业务安全需求具体为：

加密或不加密两种安全等级；或

将不同的算法划分为至少两种不同的加密安全等级，属于同一个安全等级的算法有多种。

4. 如权利要求1所述选择用户面算法的方法，其特征在于，所述选择用户面安全算法的网络侧实体为移动管理实体、或用户面相关实体、或演进基站，所述用户面相关实体包括用户面实体和/或系统构架演进网关。

5. 如权利要求2所述选择用户面算法的方法，其特征在于，所述网络侧实体获取所述业务安全需求的方式具体为：

从所述用户终端发送的请求中获得；或

直接在所述网络侧实体配置并获得；或

在归属客户服务器中配置，从所述归属客户服务器获得；或

应用层实体将业务类型和业务安全需求发送给所述网络侧实体。

6. 如权利要求2所述选择用户面算法的方法，其特征在于，所述网络侧实体获取所述用户安全需求的方式具体为：

从所述用户终端发送的请求中获得；或

所述用户终端在预定业务时选择所述用户安全需求信息，并存储在归属客户服务器的用户签约信息里；所述网络侧实体从所述归属客户服务器获得所述用户安全需求信息。

7. 如权利要求6所述选择用户面算法的方法，其特征在于，所述网络侧实体为移动管理实体时，所述移动管理实体通过用户签约信息插入过程、或鉴权向量获得过程从所述归属客户服务器获取所述用户安全需求信息。

8. 如权利要求6所述选择用户面算法的方法，其特征在于，所述网络侧实体为用户面相关实体时，所述用户面相关实体从所述归属客户服务器或移动管理实体获取所述用户安全需求信息。

9. 如权利要求6所述选择用户面算法的方法，其特征在于，所述网络侧实体为演进基站时，所述演进基站从移动管理实体获取所述用户安全需求信息。

10. 如权利要求6所述选择用户面算法的方法，其特征在于，所述网络侧根据所述用户签约信息判断允许所述用户终端选择的算法。

11. 如权利要求4所述选择用户面算法的方法，其特征在于，所述网络中存在多个用户面加密实体时，所述移动管理实体根据各所述用户面加密实体的安全能力，选择与所述用户终端的安全信息匹配的用户面加密实体。

12. 如权利要求11所述选择用户面算法的方法，其特征在于，所述选择用户面算法的网络侧实体为移动管理实体时，所述移动管理实体选择所述算法后，将所述算法发送给所述用户面加密实体。

13. 如权利要求11或12所述选择用户面算法的方法，所述用户面加密实体在用户面实体、或演进基站侧。

14. 如权利要求4所述选择用户面算法的方法，其特征在于，所述选择用户面算法的网络侧实体为用户面相关实体时，所述用户面相关实体选择所述算法后，将所述算法直接发送给所述用户终端，或经移动管理实体将所述算法发送给所述用户终端。

15. 如权利要求14所述选择用户面算法的方法，其特征在于，当所述用户面加密实体不在所述用户面相关实体时，所述用户面相关实体选择所述算法后，将所述算法发送给所述用户面加密实体。

16. 如权利要求1所述选择用户面算法的方法，其特征在于，所述网络侧实体接收的请求包括用户终端发送的业务连接请求、分组数据协议PDP上下文创建请求、PDP上下文激活请求、附着attach请求中的一种。