[发明专利]键合丝设备的工作信息的完整性保护方法及装置

说明书

本申请提供一种键合丝设备的工作信息的完整性保护方法及装置，用以实现对键合丝设备的工作信息进行完整性保护，避免其被篡改而导致键合丝的生产存在安全风险。该方法中，第一键合丝设备接入网络后，网络中的数据管理网元可以为第一键合丝设备下发配置信息，从而触发第一键合丝设备进行工作。此时，第一键合丝设备在工作过程中产生的工作信息可以在被完整性保护后存在到数据管理网元中，如第一键合丝设备的上下文中，以避免其被篡改而导致键合丝的生产存在安全风险。此外，由于第一键合丝设备只在网络下发配置信息时，才触发向网络反馈被完整性保护的工作信息，从而可以避免大量键合丝设备同时网络发送工作信息而导致网络负载过大。

技术领域

本申请涉及通信技术领域，尤其涉及一种键合丝设备的工作信息的完整性保护方法。

背景技术

第5代移动通信系统（5th generation，5G）因其高可靠性和低时延特性，已经在工业互联网场景中广泛应用。以键合丝制造场景为例，键合丝设备可以通过5G的接入网（access network，AN）接入到5G的核心网（core network，CN），以实现应用功能（application function，AF）能够通过5G网络远程控制键合丝设备的工作。

然而，键合丝设备直接与5G网络交互可能导致键合丝的生产存在安全风险。

发明内容

本申请实施例提供一种键合丝设备的工作信息的完整性保护方法，用以实现对键合丝设备的工作信息进行完整性保护，避免其被篡改而导致键合丝的生产存在安全风险。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请实施例提供了一种键合丝设备的工作信息的完整性保护方法，该方法包括：第一键合丝设备接收来自数据管理网元的下行非接入层NAS消息，其中，下行NAS消息携带有被完整性保护的配置信息；第一键合丝设备对被完整性保护的配置信息进行完整性保护校验，并确定完整性保护校验通过；第一键合丝设备根据配置信息进入工作状态，以获取第一键合丝设备的工作信息，其中，第一键合丝设备的工作信息是第一键合丝设备在工作状态下产生且用于表征第一键合丝设备的工作过程的信息；第一键合丝设备对第一键合丝设备的工作信息进行完整性保护，得到被完整性保护的工作信息；第一键合丝设备向数据管理网元发送上行NAS消息，其中，上行NAS消息携带有被完整性保护的工作信息。

基于第一方面所述的方法可知，第一键合丝设备接入网络后，网络中的数据管理网元可以为第一键合丝设备下发配置信息，从而触发第一键合丝设备进行工作。此时，第一键合丝设备在工作过程中产生的工作信息可以在被完整性保护后存在到数据管理网元中，如第一键合丝设备的上下文中，以避免其被篡改而导致键合丝的生产存在安全风险。此外，由于第一键合丝设备只在网络下发配置信息时，才触发向网络反馈被完整性保护的工作信息，从而可以避免大量键合丝设备同时网络发送工作信息而导致网络负载过大。

一种可能的设计方案中，在第一键合丝设备作为非控制锚点的情况下，第一键合丝设备对第一键合丝设备的工作信息进行完整性保护，得到被完整性保护的工作信息，包括：第一键合丝设备使用第一键合丝设备的根密钥，对第一键合丝设备的工作信息，以及计数值进行完整性保护，得到工作信息的完整性保护结果，其中，第一键合丝设备的根密钥与配置信息在被完整性保护时使用根密钥对应，计数值是配置信息在被完整性保护时使用的计数值，被完整性保护的工作信息包括第一键合丝设备的工作信息以及工作信息的完整性保护结果。

可以看出，在第一键合丝设备作为非控制锚点的情况下，其通常不需要对其他键合丝设备，如第二键合丝设备的工作进行控制，因此可以仅反馈自身被完整性保护的工作信息，从而有效降低反馈开销，提高通信效率。