[发明专利]键合丝设备的工作信息的完整性保护方法及装置

权利要求书

1.一种键合丝设备的工作信息的完整性保护方法，其特征在于，所述方法包括：

第一键合丝设备接收来自数据管理网元的下行非接入层NAS消息，其中，所述下行NAS消息携带有被完整性保护的配置信息，所述数据管理网元是UDM，所述被完整性保护的配置信息是所述UDM触发AUSF对所述配置信息进行完整性保护得到的；

所述第一键合丝设备对所述被完整性保护的配置信息进行完整性保护校验，并确定完整性保护校验通过；

所述第一键合丝设备根据所述配置信息进入工作状态，以获取所述第一键合丝设备的工作信息，其中，所述第一键合丝设备的工作信息是所述第一键合丝设备在工作状态下产生且用于表征所述第一键合丝设备的工作过程的信息；

所述第一键合丝设备对所述第一键合丝设备的工作信息进行完整性保护，得到被完整性保护的工作信息；

所述第一键合丝设备向所述数据管理网元发送上行NAS消息，其中，所述上行NAS消息携带有所述被完整性保护的工作信息。

2.根据权利要求1所述的方法，其特征在于，在所述第一键合丝设备作为非控制锚点的情况下，所述第一键合丝设备对所述第一键合丝设备的工作信息进行完整性保护，得到被完整性保护的工作信息，包括：

所述第一键合丝设备使用所述第一键合丝设备的根密钥，对所述第一键合丝设备的工作信息，以及计数值进行完整性保护，得到所述工作信息的完整性保护结果，其中，所述第一键合丝设备的根密钥与所述配置信息在被完整性保护时使用根密钥对应，所述计数值是所述配置信息在被完整性保护时使用的计数值，所述被完整性保护的工作信息包括所述第一键合丝设备的工作信息以及所述工作信息的完整性保护结果。

3.根据权利要求1所述的方法，其特征在于，在所述第一键合丝设备作为控制锚点的情况下，所述第一键合丝设备对所述第一键合丝设备的工作信息进行完整性保护，得到被完整性保护的工作信息，包括：

所述第一键合丝设备使用所述第一键合丝设备的根密钥，对所述第一键合丝设备的工作信息，受控制于所述第一键合丝设备的第二键合丝设备的工作信息，以及计数值进行完整性保护，得到所述工作信息的完整性保护结果，其中，所述第一键合丝设备的根密钥与所述配置信息在被完整性保护时使用根密钥对应，所述计数值是所述配置信息在被完整性保护时使用的计数值，所述第二键合丝设备的工作信息是所述第二键合丝设备在工作状态下产生且用于表征所述第二键合丝设备的工作过程的信息，所述被完整性保护的工作信息包括所述第一键合丝设备的工作信息、所述第二键合丝设备的工作信息以及所述工作信息的完整性保护结果。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述第一键合丝设备处于工作状态的情况下，所述第一键合丝设备根据所述配置信息，控制所述第二键合丝设备进入工作状态，以获取所述第二键合丝设备的工作信息。

5.根据权利要求1所述的方法，其特征在于，所述下行NAS消息携带有所述配置信息在被完整性保护时使用的计数值，所述被完整性保护的配置信息包括所述配置信息以及所述配置信息的完整性保护结果，所述第一键合丝设备对所述被完整性保护的配置信息进行完整性保护校验，并确定完整性保护校验通过，包括：

所述第一键合丝设备使用所述第一键合丝设备的根密钥，对所述配置信息以及所述计数值进行完整性校验，得到所述配置信息的完整性校验结果；

所述第一键合丝设备根据所述配置信息的完整性校验结果与所述配置信息的完整性保护结果相同，确定完整性保护校验通过。

6.根据权利要求1所述的方法，其特征在于，所述工作信息包括如下至少一项：工作时长、工作功率、或工作日志，所述工作日志用于记录对应的键合丝设备在工作过程中生成的所有键合丝。

7.根据权利要求1-6中任一项所述的方法，其特征在于，所述第一键合丝设备接入漫游网络，所述数据管理网元是所述第一键合丝设备的家乡网络内的网元，所述第一键合丝设备向所述数据管理网元发送上行NAS消息，包括：

所述第一键合丝设备通过所述漫游网络访问所述家乡网络，以向所述数据管理网元发送所述上行NAS消息。