[发明专利]用于获取UE安全能力的方法和设备

权利要求书

1.一种通信方法，其特征在于，包括：

用户设备UE向长期演进LTE网络中的移动性管理实体发送第一请求消息，所述第一请求消息为附着请求消息或跟踪区域更新TAU请求消息，其中，所述第一请求消息包括UE新空口NR安全能力和第一安全能力，所述第一安全能力包括UE LTE安全能力；

所述UE接收来自所述移动性管理实体的非接入层NAS安全模式命令SMC消息，所述NASSMC消息包括重放的第一安全能力；

在根据所述重放的第一安全能力确定所述第一安全能力被正确重放，且所述NAS SMC消息中不包括重放的UE NR安全能力的情况下，所述UE确定不存在降质攻击。

2.根据权利要求1所述的方法，其特征在于，所述根据所述重放的第一安全能力确定所述第一安全能力被正确重放包括：

所述UE根据所述重放的第一安全能力与所述第一安全能力相同，确定所述第一安全能力被正确重放。

3.根据权利要求1所述的方法，其特征在于，所述NAS SMC消息还包括重放的UE NR安全能力，所述方法还包括：

在根据所述重放的第一安全能力确定所述第一安全能力被正确重放，且根据所述重放的UE NR安全能力确定所述UE NR安全能力被正确重放的情况下，所述UE确定不存在降质攻击。

4.根据权利要求3所述的方法，其特征在于，根据所述重放的UE NR安全能力确定所述UE NR安全能力被正确重放包括：

所述UE根据所述重放的UE NR安全能力与所述UE NR安全能力相同确定所述UE NR安全能力被正确重放。

5.根据权利要求1所述的方法，其特征在于，所述NAS SMC消息还包括重放的UE NR安全能力，所述方法还包括：

在根据所述重放的第一安全能力与所述第一安全能力不同，和/或，所述重放的UE NR安全能力与所述UE NR安全能力不同的情况下，所述UE确定存在降质攻击。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述第一请求消息包括携带所述UE NR安全能力的第一信息元素和携带所述第一安全能力的第二信息元素。

7.根据权利要求1至5任一项所述的方法，其特征在于，在所述第一请求消息为所述附着请求消息的情况下，在确定不存在降质攻击之后，所述方法还包括：

所述UE继续附着流程。

8.根据权利要求6所述的方法，其特征在于，在所述第一请求消息为所述附着请求消息的情况下，在确定不存在降质攻击之后，所述方法还包括：

所述UE继续附着流程。

9.根据权利要求1至5或8任一项所述的方法，其特征在于，所述安全能力包括所述UE支持的安全保护算法，所述安全保护算法包括加密和/或完整性保护算法。

10.根据权利要求6所述的方法，其特征在于，所述安全能力包括所述UE支持的安全保护算法，所述安全保护算法包括加密和/或完整性保护算法。

11.根据权利要求7所述的方法，其特征在于，所述安全能力包括所述UE支持的安全保护算法，所述安全保护算法包括加密和/或完整性保护算法。

12.根据权利要求1至5或8、10或者11任一项所述的方法，其特征在于，所述第一安全能力还包括：

UE第二代安全能力，和/或，UE第三代安全能力。

13.根据权利要求6所述的方法，其特征在于，所述第一安全能力还包括：

UE第二代安全能力，和/或，UE第三代安全能力。

14.根据权利要求7所述的方法，其特征在于，所述第一安全能力还包括：

UE第二代安全能力，和/或，UE第三代安全能力。