[发明专利]一种通信方法及相关装置

权利要求书

1.一种通信方法，其特征在于，所述方法包括：

终端设备接收基站发送的接入层安全模式命令；

响应于所述接入层安全模式命令，所述终端设备开启信令面保护以及用户面加密保护；

终端设备接收来自所述基站的无线资源控制RRC重配置消息；

所述终端设备根据所述RRC重配置消息确定是否开启所述终端设备与所述基站之间的用户面完整性保护。

2.根据权利要求1所述的方法，其特征在于，所述接入层安全模式命令中包括完整性保护算法；

所述终端设备根据所述RRC重配置消息确定是否开启所述终端设备与所述基站之间的用户面完整性保护，包括：

若所述RRC重配置消息中的完整性保护指示信息指示开启用户面完整性保护，则所述终端设备根据所述完整性保护算法生成用户面完整性保护密钥；以及

所述终端设备使用所述用户面完整性保护密钥进行用户面完整性保护。

3.根据权利要求1所述的方法，其特征在于，所述接入层安全模式命令中包括完整性保护算法；

所述终端设备接收基站发送的接入层安全模式命令之后，所述方法包括：

所述终端设备根据所述完整性保护算法生成信令面完整性保护密钥以及用户面完整性保护密钥；

所述终端设备开启信令面保护，包括：

所述终端设备使用所述信令面完整性保护密钥进行信令面完整性保护。

4.根据权利要求3所述的方法，其特征在于，所述终端设备根据所述RRC重配置消息确定是否开启所述终端设备与所述基站之间的用户面完整性保护，包括：

若所述RRC重配置消息中的完整性保护指示信息指示开启用户面完整性保护，则所述终端设备使用所述用户面完整性保护密钥进行完整性保护。

5.根据权利要求1所述的方法，其特征在于，所述终端设备与所述基站之间的用户面完整性保护的粒度是会话粒度的。

6.根据权利要求1至5任一所述的方法，其特征在于，所述方法还包括：

所述终端设备根据所述RRC重配置消息确定是否关闭所述终端设备与所述基站之间的用户面加密保护。

7.根据权利要求6所述的方法，其特征在于，所述终端设备根据所述RRC重配置消息确定是否关闭所述终端设备与所述基站之间的用户面加密保护，包括：

若所述RRC重配置消息中的加密保护指示信息指示关闭用户面加密保护，则所述终端设备关闭所述用户面加密保护。

8.一种终端设备，其特征在于，所述终端设备包括：处理单元和接收单元；

所述接收单元，用于接收基站发送的接入层安全模式命令；

所述处理单元，用于响应于所述接入层安全模式命令，开启信令面保护以及用户面加密保护；

所述接收单元，用于接收来自所述基站的无线资源控制RRC重配置消息；

所述处理单元，用于根据所述RRC重配置消息确定是否开启所述终端设备与所述基站之间的用户面完整性保护。

9.根据权利要求8所述的终端设备，其特征在于，所述接入层安全模式命令中包括完整性保护算法；

所述处理单元，具体用于若所述RRC重配置消息中的完整性保护指示信息指示开启用户面完整性保护，则根据所述完整性保护算法生成用户面完整性保护密钥；以及使用所述用户面完整性保护密钥进行用户面完整性保护。

10.根据权利要求8所述的终端设备，其特征在于，所述接入层安全模式命令中包括完整性保护算法；

所述处理单元，还用于在接收到基站发送的接入层安全模式命令之后，根据所述完整性保护算法生成信令面完整性保护密钥以及用户面完整性保护密钥；

其中，开启信令面保护，包括：所述使用所述信令面完整性保护密钥进行信令面完整性保护。