[发明专利]一种网络切片的数据安全传输实现方法

权利要求书

1.一种网络切片的数据安全传输实现方法，其特征在于，该方法包括：

在用户接入认证成功之后，AUSF为用户UE产生网络切片锚定密钥K₁；

AUSF向AMF发送网络切片标识S-NSSAI和网络切片锚定密钥K₁的映射关系，AMF保存该映射关系；

AUSF向用户UE返回需要进行用户面数据加密的网络切片标识S-NSSAI，以及数据传输安全保护的指示；

用户UE根据数据传输安全保护的指示为网络切片标识S-NSSAI产生网络切片锚定密钥K₁，并保存网络切片标识S-NSSAI和网络切片锚定密钥K₁的映射关系。

2.根据权利要求1所述的网络切片的数据安全传输实现方法，其特征在于，所述网络切片锚定密钥K₁作为用户UE接入网络切片的密钥锚，该密钥锚根据K_AUSF使用密钥产生算法产生。

3.根据权利要求1或2所述的网络切片的数据安全传输实现方法，其特征在于，所述网络切片锚定密钥K₁由AUSF根据UDM中的用户签约信息产生。

4.根据权利要求3所述的网络切片的数据安全传输实现方法，其特征在于，所述UDM中的用户签约信息包含用户可接入的S-NSSAI标识的网络切片，以及需要进行用户面数据保护的网络切片。

5.根据权利要求1所述的网络切片的数据安全传输实现方法，其特征在于，所述AMF保存网络切片标识S-NSSAI和网络切片锚定密钥K1的映射关系之后，当AMF收到用户UE接入S-NSSAI标识的网络切片的会话建立请求时，根据网络切片锚定密钥K₁使用密钥产生算法产生该S-NSSAI标识的网络切片的用户面机密性密钥K₂和/或用户面完整性密钥K₃。

6.根据权利要求5所述的网络切片的数据安全传输实现方法，其特征在于，所述AMF将用户UE接入S-NSSAI标识的网络切片的用户面机密性密钥K₂和/或用户面完整性密钥K₃通过该网络切片内的SMF发送给UPF并保存。

7.根据权利要求1所述的网络切片的数据安全传输实现方法，其特征在于，所述用户UE根据K_AUSF使用密钥产生算法产生网络切片锚定密钥K₁，该用户UE使用的密钥产生算法和AUSF产生网络切片锚定密钥K₁使用的密钥产生算法相同。

8.根据权利要求1所述的网络切片的数据安全传输实现方法，其特征在于，所述用户UE根据数据传输安全保护的指示为网络切片标识S-NSSAI产生网络切片锚定密钥K₁，并保存网络切片标识S-NSSAI和网络切片锚定密钥K₁的映射关系之后，当用户UE接入S-NSSAI标识的网络切片，发起该S-NSSAI标识的网络切片的会话建立请求时，用户UE根据网络切片锚定密钥K₁使用密钥产生算法产生该S-NSSAI标识的网络切片的用户面机密性密钥K₂和/或用户面完整性密钥K₃，该用户UE使用的密钥产生算法和AMF使用的密钥产生算法相同。

9.根据权利要求8所述的网络切片的数据安全传输实现方法，其特征在于，当所述用户UE完成接入S-NSSAI标识的网络切片的会话建立后，用户UE使用该网络切片开展应用业务，在用户UE和网络切片内的UPF之间传输的应用业务的数据流使用该S-NSSAI标识的网络切片的用户面机密性密钥K₂和/或用户面完整性密钥K₃进行传输安全保护；该传输安全保护包括使用用户面机密性密钥K₂进行数据加密传输，使用用户面完整性密钥K₃进行数据传输过程中的完整性保护。