针对用户平面数据的完整性保护的方法
1.本技术是2018年1月30日提交的pct国际申请pct/ep2018/052285进入中国国家阶段的申请号为201880017371.7、发明名称为“针对用户平面数据的完整性保护的方法”的专利申请的分案申请。
技术领域
2.本公开涉及用于操作用户设备(ue)、通信网络中的无线电接入节点和核心网络节点的方法。本公开还涉及被配置为执行用于操作ue、无线电接入节点和核心网络节点的方法的装置和计算机程序。
背景技术：3.在3gpp版本13中针对物联网(iot)设备的增强的gprs引入了ue和核心网之间的用户平面(up)数据的完整性保护。利用在核心网中的llc层上支持的完整性保护和在nas层(移动性管理层)上发生的up数据的完整性保护的实施的协商，在ue中和在网络中支持up数据的完整性保护都是可选的。
4.在用于长期演进(4g)网络的标准中没有考虑up数据的完整性保护的协商，因此用于up数据的完整性保护在这些网络中是不可能的。然而，在ue和基站之间的up数据的完整性保护可能是下一代(5g)网络的期望的特征。
5.在下一代网络中，无线电接入网络(ran)可以采用tr 33.801v1.0.0[x]中说明的ran架构及接口。图1图示了用于下一代网络的可能的新的ran架构。参考图1，期望gnb 102和elte enb 104可以被连接至相同的下一代核心网(ngc)106。gnb 102将能够通过被命名为xn接口108的新的ran接口连接至其它gnb 102或(e)lte enb 104。
技术实现要素：[0006]
本公开的示例提供了解决ue、通信网络中的无线电接入节点及核心网络节点的操作的方法。这些方法涉及使用针对ue和通信网络之间交换的针对用户平面数据的完整性保护。
[0007]
根据本公开的一方面，提供了一种用于操作用户设备ue的方法，其中的ue被配置为连接至通信网络。该方法包括：在请求向通信网络注册时，向通信网络指示ue支持的针对用户平面的完整性保护ipup模式。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0008]
该方法还可以包括：向通信网络指示关于由通信网络将对ue使用的ipup模式的ue偏好。所指示的ue偏好可以应用于以下中的至少一项：与通信网络交换的所有数据、或与通信网络的一个特定切片或多个切片交换的数据。
[0009]
该方法还可以包括：从通信网络接收将由通信网络对ue使用的ipup模式的指示。该指示可以应用于以下中的至少一项：与通信网络交换的所有数据、或与所述通信网络的
一个特定切片或多个切片交换的数据。
[0010]
向通信网络指示对与ue交换的用户平面数据使用完整性保护或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护的ipup模式可以包括：向通信网络指示可以应用完整性保护的用户平面数据的最大数据速率。该数据速率可以是最大的总数据速率。
[0011]
该方法还可以包括：通知ue的用户由通信网络将对ue使用的ipup模式。
[0012]
该方法还可以包括：如果由通信网络指示的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配，则执行以下中的至少一项：拒绝连接至网络；从网络断开；向ue的用户通知由通信网络指示的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配。
[0013]
该方法还可以包括：如果ue执行拒绝连接至网络或从网络断开中的至少一项，则执行以下中的至少一项：经由通信网络的不同的无线电接入节点请求向通信网络注册，或者请求向不同的通信网络注册。
[0014]
该方法还可以包括：查询包括以下至少一项的列表：支持针对用户平面数据的完整性保护的无线电接入节点或通信网络，并且从列表选择用于请求注册的通信网络的无线电接入节点或不同的通信网络中的至少一项。该列表可以被配置在ue的存储器中。该列表可以通过无线电链路被接收。
[0015]
该方法还可以包括：在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，从通信网络的目标无线电接入节点接收消息，该消息包括：目标无线电接入节点将对ue使用与源无线电接入节点使用的ipup模式不同的ipup模式的指示。
[0016]
该方法还可以包括：如果来自目标无线电接入节点的指示是：由通信网络经由目标无线电接入节点将使用的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配，则执行以下中的至少一项：从网络断开；接受切换并通知ue的用户经由目标无线电接入节点由通信网络将使用的ipup模式；或者寻求到通信网络的不同的无线电接入节点的切换。
[0017]
该方法还可以包括：在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载卸载的过程期间，从通信网络的无线电接入节点接收由通信网络将对ue使用的ipup模式的指示；以及，如果所指示的ipup模式涉及对用户平面数据使用完整性保护，则导出并使用针对用户平面数据的完整性保护的密钥。
[0018]
通信网络将对ue使用的ipup模式的指示可以利用rrc重配置请求来接收。
[0019]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的方法。该方法包括：从请求向通信网络注册的用户设备ue接收ue支持的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是经由通信网络从ue接收的。
[0020]
该方法还可以包括：从ue接收关于由通信网络将对ue使用的ipup模式的ue偏好。所指示的ue偏好可以应用于以下中的至少一项：与通信网络交换的所有数据、或与通信网络的一个特定切片或多个切片交换的数据。
[0021]
从ue接收对与ue交换的用户平面数据使用完整性保护或对用户平面数据使用完
整性保护且对用户平面数据不使用机密性保护的所指示的ipup模式可以包括：从ue接收可以应用完整性保护的用户平面数据的最大数据速率。该数据速率可以是最大的总数据速率。
[0022]
该方法还可以包括：从通信网络的核心节点接收由通信网络将对ue使用的ipup模式的指示。
[0023]
该方法还可以包括：如果无线电接入节点支持所指示的ipup模式，则向核心节点发送如下指示：该无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0024]
该方法还可以包括：如果从通信网络的核心节点接收的所指示的ipup模式不被无线电接入节点支持，则执行以下中的至少一项：拒绝从ue接收的注册请求；或者省略向核心节点发送如下指示：无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0025]
该方法还可以包括：向ue发送由通信网络将对ue使用的ipup模式的指示。
[0026]
如果通信网络将对ue使用的ipup模式涉及对用户平面数据使用完整性保护，则通信网络将对ue使用的ipup模式的指示可以包括：用于up数据的完整性保护的算法的标识符。
[0027]
由无线电接入节点对ue指示的ipup模式可以是从通信网络的核心节点接收的ipup模式。
[0028]
对ue指示的ipup模式可以由无线电接入节点根据无线电接入节点上容留的策略进行选择。
[0029]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的方法，该无线电接入节点包括源无线电接入节点。该方法包括：在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0030]
该方法还可以包括：检查是否接收到来自目标无线电接入节点的如下指示：该目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0031]
该方法还可以包括：如果没有接收到目标无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则假设目标无线电接入节点将不启用由通信网络将对ue使用的ipup模式。
[0032]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的方法，无线电接入节点包括目标无线电接入节点。该方法包括，在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0033]
由通信网络将对ue使用的ipup模式的指示可以从源无线电接入节点或通信网络的核心节点中的至少一项接收。
[0034]
该方法还可以包括：决定是否使用所指示的ipup模式，并且如果决定不使用所指示的ipup模式，则向ue发送如下指示：目标无线电接入节点将对ue使用与由源无线电接入
节点使用的ipup模式不同的ipup模式。
[0035]
由通信网络将对ue使用的ipup模式的指示可以从源无线电接入节点接收，并且该方法还可以包括：向通信网络的核心节点发送从源无线电接入节点接收的ipup模式的指示。
[0036]
该方法还可以包括：如果目标无线电接入节点支持所指示的ipup模式，则向源无线电接入节点或通信网络的核心节点中的至少一项发送如下指示：目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0037]
该方法还可以包括：如果目标无线电接入节点不支持所接收的所指示的ipup模式，则执行以下中的至少一项：拒绝ue的切换、或者接受ue的切换并省略发送如下指示：目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0038]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的方法，该无线电接入节点包括主无线电接入节点。该方法包括：向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载drb卸载中的至少一项的过程期间被发送至辅无线电接入节点。
[0039]
如果向辅无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则由通信网络将对ue使用的ipup模式的指示可以包括：所支持的用于up数据的完整性保护的算法的列表。
[0040]
该方法还可以包括：检查是否接收到来自辅无线电接入节点的如下指示：该辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0041]
该方法还可以包括：如果没有接收到辅无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则假设辅无线电接入节点将不启用由通信网络将对ue使用的ipup模式。
[0042]
该方法还可以包括：如果由通信网络将对ue使用的ipup模式的指示在drb卸载过程期间被发送至辅无线电接入节点，则向ue发送包括由通信网络将对ue使用的ipup模式的指示的rrc重配置请求。
[0043]
rrc重配置请求可以包括将被用于up完整性保护的所选择的完整性算法标识符。
[0044]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的方法，该无线电接入节点包括辅无线电接入节点。该方法包括：从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改、数据无线电承载drb卸载中的至少一项的过程期间从主无线电接入节点接收的。
[0045]
如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则由通信网络将对ue使用的ipup模式的指示可以包括：将被用于up完整性保护的完整性算法的标识符。
[0046]
该方法还可以包括：如果辅无线电接入节点支持所指示的ipup模式，则向主无线电接入节点发送如下指示：辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0047]
该方法还可以包括：如果目标无线电接入节点不支持接收的所指示的ipup模式，则执行以下至少一项：拒绝来自主无线电接入节点的所请求的过程、或者接受来自主无线电接入节点的所请求的过程并省略向主无线电接入节点发送如下指示：辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0048]
该方法还可以包括：如果由通信网络将对ue使用的ipup模式的指示是在用于辅无线电接入节点添加或需要密钥更新的辅无线电接入节点修改的过程期间从主无线电接入节点接收的，并且如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则导出并使用用于与ue交换的用户平面数据的完整性保护的密钥。
[0049]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的方法。该方法包括：向通信网络的无线电接入节点发送，用于由通信网络将对请求向通信网络注册的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0050]
该方法还可以包括：检查是否接收到来自通信网络的无线电接入节点的如下指示：通信网络的无线电接入节点将启用向通信网络的无线电接入节点指示的ipup模式。
[0051]
该方法还可以包括：如果没有接收到无线电接入节点将启用向无线电接入节点指示的ipup模式的指示，则假设无线电接入节点将不启用由通信网络将对ue使用的ipup模式。
[0052]
核心网络节点可以是用于ue的新核心网络节点，且该方法还可以包括：向ue的旧核心网发送与ue有关的信息请求，并且从旧核心网络节点接收由通信网络将对ue使用的ipup模式的指示。
[0053]
该方法还可以包括：在更新位置过程期间，从与ue对应的订阅管理节点接收由通信网络将对ue使用的ipup模式的指示。
[0054]
该方法还可以包括：决定由通信网络将对ue使用的ipup模式。
[0055]
该方法还可以包括：如果由核心网络节点决定的ipup模式与由ue传达的对于由通信网络将对ue使用的ipup模式的偏好不匹配，则执行以下中的一项：拒绝来自ue的用于向通信网络注册的请求，或接受来自ue的用于向通信网络注册的请求并向ue通知由核心网络节点决定的ipup。
[0056]
所决定的ipup模式应用于以下中的至少一项：ue和通信网络之间交换的所有数据，或ue和通信网络的一个特定切片或多个切片之间交换的数据。
[0057]
该方法还可以包括：向ue指示由通信网络将对ue使用的所决定的ipup模式。
[0058]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的方法，该核心网络节点包括用于请求向通信网络注册的用户设备ue的旧核心网络节点。该方法包括：从用于ue的新核心网接收与ue有关的信息请求，并向新核心网络节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0059]
所指示的ipup模式可以应用于以下中的至少一项：ue和通信网络之间交换的所有数据、或ue和通信网络的一个特定切片或多个切片之间交换的数据。
[0060]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的方法。该方法包括：从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示；验证由目标无线电接入节点指示的ipup模式与由核心网络节点存储的用于ue的ipup模式是否相同；以及，如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：将不匹配记录为事件或触发告警。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0061]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的方法。该方法包括：向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0062]
该方法还可以包括：检查是否接收到来自目标无线电接入节点的如下指示：该目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0063]
根据本公开的另一方面，提供了一种包括指令的计算机程序，当该指令在至少一个处理器上执行时，使该至少一个处理器执行根据本公开的前述方面中的任一方面所述的方法。
[0064]
根据本公开的另一方面，提供了一种包含有根据本公开的前述方面所述的计算机程序的载体，其中，所述载体包括电信号、光信号、无线电信号或计算机可读存储介质中的一种。
[0065]
根据本公开的另一方面，提供了一种计算机程序产品，该产品包括存储有根据本公开的前述方面的计算机程序的非暂时性的计算机可读介质。
[0066]
根据本公开的另一方面，提供了一种用于操作用户设备ue的装置，该ue被配置为连接至通信网络，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地在请求向通信网络注册时、向通信网络指示由ue支持的针对用户平面的完整性保护ipup模式。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0067]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地从请求向通信网络注册的用户设备ue接收由ue支持的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是经由通信网络从ue接收的。
[0068]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括源无线电接入节点，该装置包括处理器和存储器，该存储器包含
有指令，该指令可由该处理器执行，使该装置可操作地在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0069]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括目标无线电接入节点，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0070]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括主无线电接入节点，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载drb卸载中的至少一项的过程期间被发送至辅无线电接入节点。
[0071]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括辅无线电接入节点，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改、数据无线电承载drb卸载中的至少一项的过程期间从主无线电接入节点接收的。
[0072]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地向通信网络的无线电接入节点发送由通信网络将对请求向通信网络注册的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0073]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该核心网络节点包括用于请求向通信网络注册的用户设备ue的旧核心网络节点，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地从用于ue的新核心网接收与ue有关的信息请求，并向新核心网络节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交
换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0074]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示，验证由目标无线电接入节点指示的ipup模式与由核心网络节点存储的用于ue的ipup模式是否相同；以及，如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下至少一项：将不匹配记录为事件或触发告警。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0075]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置包括处理器和存储器，该存储器包含有指令，该指令可由该处理器执行，使该装置可操作地向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0076]
根据本公开的另一方面，提供了一种用于操作用户设备ue的装置，该ue被配置为连接至通信网络，该装置被配置为：在请求向通信网络注册时，向通信网络指示由ue支持的针对用户平面的完整性保护ipup模式。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0077]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该装置被配置为从请求向通信网络注册的用户设备ue接收由ue支持的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护，对与ue交换的用户平面数据不使用完整性保护，或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，该指示是经由通信网络从ue接收的。
[0078]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括源无线电接入节点，该装置被配置为：在从源无线电接入节点向目标无线电接入节点的切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0079]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括目标无线电接入节点，该装置被配置为：在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0080]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括主无线电接入节点，该装置被配置为：向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载drb卸载中的至少一项的过程期间被发送至辅无线电接入节点。
[0081]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括辅无线电接入节点，该装置被配置为从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改、数据无线电承载drb卸载中的至少一项的过程期间从主无线电接入节点接收的。
[0082]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置被配置为向通信网络的无线电接入节点发送由通信网络将对请求向通信网络注册的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0083]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该核心网络节点包括用于请求向通信网络注册的用户设备ue的旧核心网络节点，该装置被配置为：从用于ue的新核心网接收与ue有关的信息请求，并向新核心网络节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示，该ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护，对与ue交换的用户平面数据不使用完整性保护，或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0084]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置被配置为从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示，验证由目标无线电接入节点指示的ipup模式与由核心网络节点存储的用于ue的ipup模式是否相同，以及，如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：将不匹配记录为事件或触发告警。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0085]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置被配置为：向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0086]
根据本公开的另一方面，提供了一种用于操作用户设备ue的装置，该ue被配置为
连接至通信网络，该装置包括发送模块，用于在请求向通信网络注册时，向通信网络指示由ue支持的针对用户平面的完整性保护ipup模式。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0087]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该装置包括接收模块，用于从请求向通信网络注册的用户设备ue接收由ue支持的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是经由通信网络从ue接收的。
[0088]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括源无线电接入节点，该装置包括发送模块，用于在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0089]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括目标无线电接入节点，该装置包括接收模块，用于在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0090]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括主无线电接入节点，该装置包括发送模块，用于向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载drb卸载中的至少一项的过程期间被发送至辅无线电接入节点。
[0091]
根据本公开的另一方面，提供了一种用于操作通信网络的无线电接入节点的装置，该无线电接入节点包括辅无线电接入节点，该装置包括接收模块，用于从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示是在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改、数据无线电承载drb卸载中的至少一项的过程期间从主无线电接入节点接收的。
[0092]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置包括发送模块，用于向通信网络的无线电接入节点发送由通信网络将对请求向通信网络注册的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以
下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0093]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该核心网络节点包括用于请求向通信网络注册的用户设备ue的旧核心网络节点，该装置包括：接收模块，用于从用于ue的新核心网接收与ue有关的信息请求；以及发送模块，用于向新核心网络节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0094]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置包括：接收模块，用于从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示；以及处理模块，用于验证由目标无线电接入节点指示的ipup模式与由核心网络节点存储的用于ue的ipup模式是否相同，并且如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：将不匹配记录为事件或触发告警。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0095]
根据本公开的另一方面，提供了一种用于操作通信网络中的核心节点的装置，该装置包括发送模块，用于向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
附图说明
[0096]
为了更好地理解本公开，并且为了更清楚地示出可以如何实现本公开，现在将通过示例的方式来参考附图，其中：
[0097]
图1是用于下一代网络的可能的ran架构的表示；
[0098]
图2a至图2c示出了用于操作用户设备(ue)的方法中的处理步骤的流程图；
[0099]
图3是示出了用于操作通信网络中的无线电接入节点的方法中的处理步骤的流程图；
[0100]
图4是示出了用于操作无线电接入节点的方法的另一个示例中的处理步骤的流程图；
[0101]
图5是示出了用于操作无线电接入节点的方法的另一个示例中的处理步骤的流程图；
[0102]
图6是示出了用于操作无线电接入节点的方法的另一个示例中的处理步骤的流程图；
[0103]
图7是示出了用于操作无线电接入节点的方法的另一个示例中的处理步骤的流程
图；
[0104]
图8a至图8b是示出了用于操作通信网络中的核心节点的方法中的处理步骤的流程图；
[0105]
图9是示出了用于操作核心节点的方法的另一个示例中的处理步骤的流程图；
[0106]
图10是示出了用于操作核心节点的方法的另一个示例中的处理步骤的流程图；
[0107]
图11是示出了用于操作核心节点的方法的另一个示例中的处理步骤的流程图；
[0108]
图12是示出了用于操作ue的装置中的功能单元的框图；
[0109]
图13是示出了用于操作无线电接入节点的装置中的功能单元的框图；
[0110]
图14示出了用于操作核心节点的装置中的功能单元的框图；
[0111]
图15是示出了用于操作ue的装置的另一个示例中的功能单元的框图；
[0112]
图16是示出了用于操作无线电接入节点的装置的另一个示例中的功能单元的框图；
[0113]
图17是示出了用于操作无线电接入节点的装置的另一个示例中的功能单元的框图；
[0114]
图18是示出了用于操作核心节点的装置的另一个示例中的功能单元的框图；
[0115]
图19是示出了用于操作核心节点的装置的另一个示例中的功能单元的框图；
[0116]
图20是示出了用于操作核心节点的装置的另一个示例中的功能单元的框图；
[0117]
图21是示出了用于ue的注册过程的信令图；
[0118]
图22是示出了用于ue的注册过程的细节的信令图；
[0119]
图23是示出了用于ue的注册过程的另一个细节的信令图；以及
[0120]
图24是示出了辅enb加密/解密启动的信令图。
具体实施方式
[0121]
本公开的方面和示例实现了对ue和通信网络之间交换的用户平面数据使用完整性保护。例如，通信网络可以是4g lte网络或5g下一代网络，但是应理解，本公开的方面和示例也可以应用于其它网络。根据本公开的示例的ue、无线电接入节点和核心网络节点的操作方法可以共同实现在初始的ue注册、切换、双连接等期间对用户平面的完整性保护的协商和应用的功能。
[0122]
根据本公开的示例，ue可以向网络指示其支持up完整性。ue可以将用于up数据的完整性保护的最大数据速率作为一种能力进行指示。例如，如果ue指示64kbps作为其最大数据速率，则网络可以假设只针对等于或低于64kbps的数据速率打开up完整性保护。更高的数据速率将不使用up完整性。这种能力的指示可以被用作ue对网络指示支持up完整性。ue可以指示其关于up完整性保护是否会被使用的ue偏好。对于使用up的完整性保护的订户偏好可以被存储在订户数据管理(sdm)/归属订户服务(hss)中和ue中。归属网络可以由此向服务网络指示：up完整性“应该”还是“禁止”被打开。
[0123]
基于从归属网络接收的指示和针对被访问的网络(接入管理功能(amf)/移动性管理实体(mme))配置的策略，被访问的网络可以做出关于ue是否需要up完整性的策略判决。基于策略判决，核心网可以在nas层中向ue指示是否将使用up完整性。
[0124]
核心网可以通知基站或ran(gnb或enb)是否使用up数据的完整性保护。该指示或
引用可以在核心网与基站(ran)之间的ng2接口或s1接口上发送。
[0125]
在其它示例中，ran可以决定是否使用up完整性保护，无需由核心网告知是否使用up完整性保护。其它的选项可以包括，gnb/enb基于从核心网接收的ue偏好和可能的其它信息来决定是否使用up完整性保护。gnb或enb可以具有对支持up完整性的ue是否启动up完整性的本地策略(基于ue 5gs安全能力)。
[0126]
如果ue没有获得期望的up完整性保护，则ue可以采取响应动作。该动作可以是连接至另一个gnb/enb，或ue可以避免使用某个应用。
[0127]
ue的用户可以经由ue gui(用户界面)动态地配置和改变关于是否使用up完整性的ue偏好。针对所有的up数据、或根据网络切片类型(例如，网络切片选择辅助信息，nssai)或根据网络切片标识符(例如，数据网络名称，dnn)，可以配置ue的偏好。当向通信网络注册的过程完成时，则ue可以向用户指示网络已经启用还是禁用了up完整性。该指示可以针对所有数据、根据切片的类型或切片标识符。
[0128]
ue可能能够检测具有次等安全性(sub-par security)的网络且应用用户配置的如何反应(例如，只连接至提供用于up的完整性保护的网络)的策略。这对于用于订户信任运营商的iot设备的安全是有利的，但是需要比当今的网络提供商更强的安全性。在优选的plmn不使用up完整性保护的情况下，可以由用户配置要挑选的其它plmn。
[0129]
另一种选项可以是，在usim上或在me中设置能够包含支持up完整性保护的plmn的新列表。该列表可以由归属plmn的运营商通过空中下载(over-the-air)方式向ue提供和配置。归属plmn知道归属plmn与哪些运营商具有漫游协议以及哪些运营商支持up完整性保护。
[0130]
在两个基站之间的x2切换或xn切换中，源基站可以通知目标基站是否启用up数据的完整性保护。该指示或引用可以在xn接口或x2接口上从源节点发送到目标节点。
[0131]
用户可以在ue gui中配置是否(例如，在切换时)自动地接受经非完整性保护的up业务而无需询问该用户的策略。
[0132]
还可以在切换至新的gnb或enb之后向用户通知该新的gnb或enb不支持完整性保护且可以询问用户是否继续与网络的连接。
[0133]
可以将ue配置为：在gnb或enb没有启动完整性保护的情况下，尝试重新连接至同一plmn的不同gnb或enb，以希望其它的gnb或enb利用up完整性算法被更新且支持up完整性保护。
[0134]
在两个基站之间的双连接中，主基站可以通知辅基站是否启用up数据的完整性保护。该指示或引用可以在xn接口或x2接口上从主基站发送到辅基站。
[0135]
上文讨论的和附加的功能可以经由在相关过程中涉及的每个实体上执行的方法来实现。参考图2a至图11在下文中讨论了这些方法的示例。参考4g网络和5g网络描述了示例，但是应了解这仅用于说明的目的。
[0136]
图2a至图2c示出了根据本公开的用于操作用户设备(ue)的示例方法200。ue被配置为连接至通信网络，例如，该通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作ue的装置执行，该装置可以并入ue自身之中。参考图2a，在第一步骤202中，该方法包括：在请求向通信网络注册时，向通信网络指示由ue支持的针对用户平面的完整性保护(ipup)模式。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整
性保护”202a、“对与ue交换的用户平面数据不使用完整性保护”202b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”202c。
[0137]
根据本公开的示例，第四代通信网络和第五代通信网络指代根据3gpp规范的各代网络。根据本公开的示例，“请求注册”可以包括：在4g网络中发送附着请求或跟踪区域更新请求。5g网络中用于请求注册的消息名称还未被定义。
[0138]
根据本公开的示例，当由ue支持的ipup模式是“对用户平面数据不使用完整性保护”时，该指示可以是缺少支持“对用户平面数据使用完整性保护”或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”的ipup模式的说明。
[0139]
根据本公开的示例，ipup模式“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”可以使ue指定：如果对up数据打开了完整性保护，则可以对up数据关闭机密性保护。一些非常小的ue(例如，包括与物联网部署中的设备有关的那些ue)，可能具有非常受限的电源接入，并且为了延长电池的寿命，如果ue知道与完整性保护有关的加密将被应用在更高的协议层上，则ue能够关闭与机密性保护有关的加密可能是有用的。
[0140]
根据本公开的示例，向通信网络指示对与ue交换的用户平面数据使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护的ipup模式的步骤可以包括：向通信网络指示可以应用完整性保护的用户平面数据的最大数据速率。在这些示例中，ue通过指示应该对其使用up完整性的最大数据速率来指示其对up完整性的支持。假设网络对高达所指示的最大值的数据速率打开up完整性保护，而对更高的数据速率将不使用up完整性保护。例如，这可以允许如下情况：对up数据的完整性保护被期望用于某些应用(例如，物联网应用)但是不用于其它的应用(例如，包括移动宽带)。
[0141]
再次参考图2a，该方法于是可以包括，在步骤204中，向通信网络指示关于由通信网络将对ue使用的ipup模式的ue偏好。所指示的ue偏好可以应用于以下中的至少一项：与通信网络交换的所有数据204a、或与通信网络的一个特定切片或多个切片交换的数据。一个或多个网络切片可以通过切片类型和/或通过切片标识进行标识。“网络切片”指代与下一代网络有关的文献中定义的概念。
[0142]
该方法200于是可以包括，在步骤206中，从通信网络接收由通信网络将对ue使用的ipup模式的指示。该指示可以应用于以下中的至少一项：与通信网络交换的所有数据206a、或与通信网络的一个特定切片或多个切片交换的数据206b。该指示可以是(例如，通过列出用于up数据的所支持的算法)在as安全模式命令中接收的，或作为up完整性被支持的一般的指示被接收(假设被用于控制平面完整性保护的相同的算法被针对用户平面的完整性保护)。备选地，该指示可以是在rrc连接重配置消息中接收的。
[0143]
在步骤208中，该方法还可以包括：向ue的用户通知由通信网络将对ue使用的ipup模式。该通知步骤可以在向通信网络注册期间执行，或者可以在向通信网络注册完成之后执行，并且可以使用户在将使用的ipup模式不适于用户想要的与网络的通信时采取合适的动作。
[0144]
在步骤210中，该方法200可以包括：检查由通信网络指示的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好是否匹配。如果所指示的模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配，则该方法200可以包括：执行以下中的至少一项：在步骤212拒绝连接至网络、在步骤214从网络断开、或在步骤216通知ue的用户由通
信网络指示的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配。
[0145]
如果ue执行步骤212的拒绝连接至网络或步骤216的从网络断开中的至少一项，则该方法还可以包括：执行以下中的至少一项：在步骤222经由通信网络的不同无线电接入节点请求向通信网络注册、或在步骤224请求向不同的通信网络注册。在执行步骤222或步骤224之前，该方法可以包括：在步骤218查询包括支持针对用户平面数据的完整性保护的无线电接入节点或通信网络中的至少一项的列表，以及，在步骤220从该列表中选择用于请求注册的通信网络的无线电接入节点或不同通信网络中的至少一项。该列表可以被配置在ue的存储器中或可以通过无线电链路接收。例如，该列表可以从ue的归属通信网络(例如，归属plmn)接收。
[0146]
在步骤222、步骤224之后，或者如果在步骤210中的检查显示所指示的ipup模式与ue偏好匹配，则该方法200还可以包括：在之后的某个时刻，在步骤226，在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，从通信网络的目标无线电接入节点接收消息，该消息包括：目标无线电接入节点将对ue使用与由源无线电接入节点使用的ipup模式不同的ipup模式的指示。该指示可以是在as安全模式命令中接收的。备选地，该指示可以是在rrc连接重配置消息中接收的。
[0147]
在步骤228中，该方法200还可以包括：检查来自目标无线电接入节点的指示是否是：由通信网络经由目标无线电接入节点将使用的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配。如果该检查指示将使用的ipup模式与ue偏好不匹配，则该方法200还可以包括执行以下中的至少一项：在步骤230从网络断开、在步骤232接受切换并向ue的用户通知由通信网络经由目标无线电接入节点将使用的ipup模式、或在步骤234寻求切换至通信网络的不同无线电接入节点。
[0148]
现在参考图2c，该方法200还可以包括：在步骤236，从通信网络的无线电接入节点接收由通信网络将对ue使用的ipup模式的指示。无线电接入节点可以是enb或gnb。无线电接入节点可以是经由其由ue向通信网络传输注册请求的无线电接入节点，或可以是不同的无线电接入节点。该指示可以是在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载(drb)卸载的过程期间接收的。如在步骤238中示出的，该指示可以是利用rrc重配置请求接收的。如在步骤240通过检查确定的，如果所指示的ipup模式涉及对用户平面数据使用完整性保护，则该方法还可以包括：在步骤242，导出并使用针对用户平面数据的完整性保护的密钥。
[0149]
应了解的是，参考图2a至图2c在上文概述的某些步骤可以以与图中示出的顺序不同顺序执行。
[0150]
根据本公开的另一方面，提供了用于操作用户设备(ue)的另一种方法。ue被配置为连接至通信网络，例如，该通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作ue的装置执行，该装置可以并入ue自身之中。该方法包括：在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，从通信网络的目标无线电接入节点接收消息，该消息包括：目标无线电接入节点将对ue使用与由源无线电接入节点使用的ipup模式不同的ipup模式的指示。该方法还可以包括：如果来自目标无线电接入节点的指示是：由通信网络经由目标无线电接入节点将使用的ipup模式与关于由通信网络对ue应该使用哪种ipup模式的ue偏好不匹配，则执行以下中的至少一项：从网络断开、接受切换并向ue的用
户通知由通信网络经由目标无线电接入节点将使用的ipup模式、或寻求切换至通信网络的不同无线电接入节点。
[0151]
图3示出了根据本公开的用于操作通信网络的无线电接入节点的示例方法300。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作无线电接入节点的装置执行，该装置可以并入无线电接入节点自身之中和/或可以具有用于操作无线电接入节点的适当功能，该功能可以是虚拟网络功能。无线电接入节点可以是enodeb或gnodeb。
[0152]
参考图3，在第一步骤302中，该方法包括：从请求向通信网络注册的ue接收ue支持的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”302a、“对与ue交换的用户平面数据不使用完整性保护”302b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”。该指示是经由通信网络从ue接收的。例如，可以以对无线电接入节点透明的方式将该消息发送至通信网络的核心网，并且可以随后从核心网转发至无线电接入节点。
[0153]
根据本公开的示例，从请求向通信网络注册的ue接收对与ue交换的用户平面数据使用完整性保护或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护的ipup模式的指示的步骤302可以包括：从ue接收可以应用完整性保护的用户平面数据的最大数据速率。在这些示例中，ue通过指示应该对其使用up完整性的最大数据速率来指示其对up完整性的支持。假设网络对高达所指示的最大值的数据速率打开up完整性保护，而对更高的数据速率将不使用up完整性保护。例如，这可以允许以下情况：对up数据的完整性保护被期望用于某些应用(例如，物联网应用)但是不用于其它的应用(例如，包括移动宽带)。
[0154]
该方法300还可以包括：在步骤304，从ue接收关于由通信网络将对ue使用的ipup模式的ue偏好。所指示的ue偏好可以应用于以下中的至少一项：如在步骤304a示出的与通信网络交换的所有数据、或如在步骤304b示出的与通信网络的一个特定切片或多个切片交换的数据。一个或多个网络切片可以通过切片类型和/或通过切片标识进行标识。
[0155]
该方法300还可以包括：在步骤306中，从通信网络的核心节点接收由通信网络将对ue使用的ipup模式的指示。该指示可以包括安全能力和所支持的用于up数据的完整性保护的完整性算法。例如，核心节点可以是lte网络中的移动性管理实体(mme)或下一代网络中的接入管理功能(amf)。
[0156]
该方法300还可以包括：在步骤308中检查无线电接入节点是否支持所指示的ipup模式。如果无线电接入节点支持所指示的ipup模式，则该方法还可以包括：在步骤310中，向核心节点发送如下指示：无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0157]
如果从通信网络的核心节点接收的所指示的ipup模式不被无线电接入节点支持，则该方法还可以包括执行以下中的至少一项：在步骤312中拒绝从ue接收的注册请求、或在步骤314中省略向核心节点发送如下指示：无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0158]
在步骤316中，该方法300还可以包括：向ue发送由通信网络将对ue使用的ipup模式的指示。如果由通信网络将对ue使用的ipup模式涉及对用户平面数据使用完整性保护，则由通信网络将对ue使用的ipup模式的指示可以指示由无线电接入节点选择的将被用于
up数据的完整性保护的完整性算法，如在步骤316a示出。可以只在该算法与将被用于控制平面数据的保护的算法不同的时候才包括该标识符。
[0159]
在步骤316中被发送至ue的指示可以应用于以下中的至少一项：与通信网络交换的所有数据、或与通信网络的一个特定切片或多个切片交换的数据。在一些示例中，该指示可以在as安全模式命令中被发送。备选地，该指示可以在rrc连接重配置消息中被发送。
[0160]
由无线电接入节点对ue指示的ipup模式可以是，如在步骤316b中示出的从通信网络的核心节点接收的ipup模式，或者可以是由无线电接入节点根据无线电接入节点上容留的策略来选择的。策略可以考虑从ue接收的偏好和从核心网络节点接收的ipup模式二者。
[0161]
应了解的是，参考图3在上文概述的某些步骤可以以与图中示出的顺序不同的顺序执行。
[0162]
图4示出了根据本公开的用于操作通信网络的无线电接入节点的另一个示例方法400。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作无线电接入节点的装置执行，该装置可以并入无线电接入节点自身之中和/或可以具有用于操作无线电接入节点的适当的功能，该功能可以是虚拟网络功能。无线电接入节点可以是enodeb或gnodeb。
[0163]
参考图4，无线电接入节点包括源无线电接入节点，并且该方法包括，在第一步骤402中，在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，发送由通信网络将对ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”402a、“对与ue交换的用户平面数据不使用完整性保护”402b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”402c。在一些示例中，可以利用切换请求消息将ipup模式的指示发送至目标无线电接入节点。根据本公开的示例，发送ipup模式的指示的步骤可以包括：发送可以应用完整性保护的用户平面数据的最大数据速率。
[0164]
该方法还可以包括：在步骤404，检查是否接收到来自目标无线电接入节点的如下指示：目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。在步骤406中，如果确定没有接收到目标无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则该方法还可以包括：假设目标无线电接入节点将不启用由通信网络将对ue使用的ipup模式。在一些示例中，从目标节点接收启用的指示失败可能原因在于：传统目标节点，或者出于任意的其它原因不理解来自源目标节点的指示的目标节点。在这种情况下，该方法还可以包括：在步骤410中继续进行切换过程或终止切换过程。继续进行切换过程或终止切换过程的决定可以基于源无线电接入节点上容留的策略，该过程可以考虑所接收的ue偏好和/或从诸如mme或amf之类的核心网络节点接收的用于ue的订阅信息。
[0165]
图5示出了根据本公开的用于操作通信网络的无线电接入节点的另一个示例方法500。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作无线电接入节点的装置执行，该装置可以并入无线电接入节点自身之中和/或可以具有用于操作无线电接入节点的适当的功能，该功能可以是虚拟网络功能。无线电接入节点可以是enodeb或gnodeb。
[0166]
参考图5，无线电接入节点包括目标无线电接入节点，并且该方法包括：在第一步骤502中，在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，接收由通信网
络将对ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”502a、“对与ue交换的用户平面数据不使用完整性保护”502b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”502c。根据本公开的示例，接收ipup模式的步骤可以包括：接收可以应用完整性保护的用户平面数据的最大数据速率。
[0167]
由通信网络将对ue使用的ipup模式的指示可以从源无线电接入节点或通信网络的核心节点中的至少一项接收。例如，核心节点可以是4g网络中的mme或5g网络中的amf。
[0168]
在步骤504中，如果从源无线电接入节点接收到由通信网络将对ue使用的ipup模式的指示，则该方法还可以包括：向通信网络的核心节点发送从源无线电接入节点接收的ipup模式的指示。例如，核心节点可以是mme或amf。
[0169]
在步骤506中，该方法可以包括：检查目标无线电接入节点是否支持所指示的ipup模式，并且，如果目标无线电接入节点不支持接收的所指示的ipup模式，则该方法可以包括执行以下中的一项：在步骤508拒绝ue的切换、或接受ue的切换并省略发送目标无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示。
[0170]
在步骤512中，该方法可以包括：决定是否使用所指示的ipup模式，并且，如果决定不使用所指示的ipup模式514，则在步骤518向ue发送如下指示：目标无线电接入节点将对ue使用与由源无线电接入节点使用的ipup模式不同的ipup模式。该指示可以在as安全模式命令中被发送。备选地，该指示可以在rrc连接重配置消息中被发送。
[0171]
如果目标无线电接入节点支持所指示的ipup模式，则该方法还可以包括：在步骤516，向源无线电接入节点或通信网络的核心节点中的至少一项发送如下指示：目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。如图5中所示，该发送可以依赖于在步骤512决定使用所指示的ipup模式的目标无线电接入节点。所指示的ipup模式的启用的指示可以被发送至从其接收ipup模式的指示的实体，即，被发送至源无线电接入节点或被发送至核心无线电接入节点。
[0172]
应了解的是，参考图5在上文概述的某些步骤可以以与图中示出的顺序不同的顺序执行。
[0173]
图6示出了根据本公开的用于操作通信网络的无线电接入节点的另一个示例方法600。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作无线电接入节点的装置执行，该装置可以并入无线电接入节点自身之中和/或可以具有用于操作无线电接入节点的适当的功能，该功能可以是虚拟网络功能。无线电接入节点可以是enodeb或gnodeb。
[0174]
参考图6，无线电接入节点包括主无线电接入节点，并且该方法包括：在第一步骤602中，向辅无线电接入节点发送由通信网络将对ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”602a、“对与ue交换的用户平面数据不使用完整性保护”602b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”602c。该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：辅无线电接入节点添加602i、需要密钥更新的辅无线电接入节点修改602ii、或数据无线电承载(drb)卸载602iii，它们都在双连接的背景内。根据本公开的示例，发送ipup模式的步骤可以包括：发送可以应用完整性保护的用户平面数据的最大数据速率。
[0175]
如果向辅无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护(即，模式“对与ue交换的用户平面数据使用完整性保护”或模式“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”)，则由通信网络将对ue使用的ipup模式的指示可以包括：用于up数据的完整性保护的所支持算法的列表。在一些示例中，用于ipup的所支持算法的列表可以与用于控制平面数据的完整性保护的列表相同，且不被分别指示。在另外的示例中，该列表可以包括：单个的所识别的完整性算法。
[0176]
在步骤604中，该方法还可以包括：检查是否接收到来自辅无线电接入节点的如下指示：辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。如果没有接收到辅无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示(步骤606)，则该方法还可以包括：在步骤608中假设辅无线电接入节点将不启用由通信网络将对ue使用的ipup模式。从辅节点接收启用的指示失败可能原因在于：传统的辅节点，或者出于任意其它原因而不理解来自源目标节点的指示的辅节点。在这种情况下，该方法还可以包括：在步骤610中继续进行该过程或终止该过程。继续进行该过程或终止该过程的决定可以基于无线电接入节点上容留的策略，该过程可以考虑所接收的ue偏好和/或从诸如mme或amf之类的核心网络节点接收的用于ue的订阅信息。
[0177]
如果接收到辅无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则该方法还可以包括：如果在drb卸载过程期间，由通信网络将对ue使用的ipup模式的指示被发送至辅无线电接入节点(步骤612)，则在步骤614向ue发送rrc重配置请求，该请求包括由通信网络将对ue使用的ipup模式的指示。rrc重配置请求可以包括用于针对up的完整性保护选择的算法的算法标识符。可以只在所选择的算法与将被用于保护控制平面的算法不同的时候才包括该标识符。如果rrc重配置请求中的ipup模式的指示指示：ipup模式将被启用和使用，则ue将为用户平面数据的完整性保护计算新的密钥，该密钥与将被卸载的drb相关联。
[0178]
应了解的是，参考图6在上文概述的某些步骤可以以与图中示出的顺序不同的顺序执行。
[0179]
图7示出了根据本公开的用于操作通信网络的无线电接入节点的另一个示例方法700。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作无线电接入节点的装置执行，该装置可以并入无线电接入节点自身之中和/或可以具有用于操作无线电接入节点的适当的功能，该功能可以是虚拟网络功能。无线电接入节点可以是enodeb或gnodeb。
[0180]
参考图7，无线电接入节点包括辅无线电接入节点，并且该方法包括：在第一步骤702中，从主无线电接入节点接收由通信网络将对ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”702a、“对与ue交换的用户平面数据不使用完整性保护”702b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”702c。该指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：辅无线电接入节点添加702i、需要密钥更新的辅无线电接入节点修改702ii、或数据无线电承载(drb)卸载702iii，它们都在双连接的背景内。根据本公开的示例，接收ipup模式的步骤可以包括：接收可以应用完整性保护的用户平面数据的最大数据速率。
[0181]
如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护
(即，模式“对与ue交换的用户平面数据使用完整性保护”或模式“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”)，则由通信网络将对ue使用的ipup模式的指示可以包括：将被用于up完整性保护的完整性算法的标识符。可以只在该算法与将被用于保护控制平面的算法不同的时候才包括该标识符。在另外的示例中，辅无线电接入节点可以假设：用户平面也支持控制平面数据的完整性保护算法。
[0182]
如果辅无线电接入节点支持所指示的ipup模式(步骤704)，则该方法还可以包括：在步骤706中向主无线电接入节点发送如下指示：辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0183]
如果辅无线电接入节点不支持所接收的所指示的ipup模式(步骤704)，则该方法还可以包括执行以下中的至少一项：在步骤708拒绝来自主无线电接入节点的所请求的过程；或在步骤710接受来自主无线电接入节点的所请求的过程，并省略向主无线电接入节点发送如下指示：辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0184]
该方法还可以包括：如果由通信网络将对ue使用的ipup模式的指示是在用于辅无线电接入节点添加或需要密钥更新的辅无线电接入节点修改的过程期间从主无线电接入节点接收的，并且如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护(步骤712)，则在步骤714导出并使用用于与ue交换的用户平面数据的完整性保护的密钥。
[0185]
应了解的是，参考图7在上文概述的某些步骤可以以与图中示出的顺序不同的顺序执行。
[0186]
图8a和图8b示出了根据本公开的用于操作通信网络的核心节点的示例方法800。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作核心节点的装置执行，该装置可以并入核心节点自身之中和/或可以具有用于操作核心节点的适当的功能，该功能可以是虚拟网络功能。核心节点可以是mme或amf。
[0187]
参考图8a，该方法可以首先包括，在步骤802中，接收用于ue的注册请求。该方法还可以包括：在步骤804中，检查核心节点是否是用于ue的新的核心节点。如果是，则该方法还可以包括：在步骤806向ue的旧核心网发送与ue有关的信息请求，并且在步骤808从旧核心网络节点接收由通信网络将对ue使用的ipup模式的指示。根据本公开的示例，接收ipup模式的步骤808可以包括：接收可以应用完整性保护的用户平面数据的最大数据速率。
[0188]
在步骤810中，该方法还可以包括：在更新位置过程期间，从与ue对应的订阅管理节点接收由通信网络将对ue使用的ipup模式的指示。根据本公开的示例，接收ipup模式的步骤810可以包括：接收可以应用完整性保护的用户平面数据的最大数据速率。
[0189]
该方法还可以包括：在步骤812，决定由通信网络将对ue使用的ipup模式。该决定可以基于核心网络节点所容留的策略，并且可以考虑从旧核心网络节点和/或订户管理节点接收的指示。所决定的ipup模式可以应用于以下中的至少一项：ue和通信网络之间交换的所有数据812a、或ue和通信网络的一个特定切片或多个切片之间交换的数据812b。一个或多个网络切片可以由切片类型或切片标识进行标识。
[0190]
该方法还可以包括：在步骤814检查由核心网络节点决定的ipup模式与由ue传达的对于由通信网络将对ue使用的ipup模式的偏好是否匹配。参考图8b，如果由核心网络节点决定的ipup模式与由ue传达的对于由通信网络将对ue使用的ipup模式的偏好不匹配，该
方法还可以包括执行以下中的一项：在步骤816拒绝来自ue的用于向通信网络注册的请求；或在步骤818接受来自ue的用于向通信网络注册的请求并向ue通知由核心网络节点决定的ipup。
[0191]
该方法包括，在步骤820，向通信网络的无线电接入节点发送由通信网络将对请求向通信网络注册的ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”820a、“对与ue交换的用户平面数据不使用完整性保护”820b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”。该指示可以包括安全能力和所支持的用于up数据的完整性保护的完整性算法。所指示的ipup模式可以是在步骤812由核心网络节点决定的模式。根据本公开的示例，发送ipup模式的步骤820可以包括：发送可以应用完整性保护的用户平面数据的最大数据速率。
[0192]
该方法还可以包括：在步骤822，检查是否接收到来自通信网络的无线电接入节点的如下指示：通信网络的无线电接入节点将启用向通信网络的无线电接入节点所指示的ipup模式。
[0193]
该方法还可以包括：在步骤826向ue指示由通信网络将对ue使用的所决定的ipup模式。该指示的发送可以基于通信网络的无线电接入节点将启用向无线电接入节点指示的ipup模式的指示的接收而有条件地进行。
[0194]
如果没有接收到无线电接入节点将启用向无线电接入节点指示的ipup模式的指示(步骤824)，则该方法还可以包括：假设无线电接入节点将不启用由通信网络将对ue使用的ipup模式。从无线电接入节点接收启用的指示失败可能原因在于：传统的无线电接入节点，或者出于任意其它原因不理解来自核心节点的指示的无线电接入节点。在这种情况下，该方法还可以包括：在步骤830接受或拒绝注册请求。该决定可以基于核心节点上容留的策略，该过程可以考虑所接收的ue偏好和/或用于ue的订阅信息。
[0195]
应了解的是，参考图8a和图8b在上文概述的某些步骤可以以与图中示出的顺序不同的顺序执行。
[0196]
图9示出了根据本公开的用于操作通信网络的核心节点的另一个示例方法900。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作核心节点的装置执行，该装置可以并入核心节点自身之中和/或可以具有用于操作核心节点的适当的功能，该功能可以是虚拟网络功能。核心节点可以是mme或amf。
[0197]
参考图9，核心网络节点包括用于ue请求向通信网络注册的旧核心网络节点，并且该方法包括：在步骤902从用于ue的新核心网接收与ue有关的信息请求，并且在步骤904向新核心网络节点发送由通信网络将对ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”904a、“对与ue交换的用户平面数据不使用完整性保护”904b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”904c。所指示的ipup模式可以应用于以下中的至少一项：ue和通信网络之间交换的所有数据904i、或ue和通信网络的一个特定切片或多个切片之间交换的数据904ii。根据本公开的示例，发送ipup模式的步骤904可以包括：发送可以应用完整性保护的用户平面数据的最大数据速率。
[0198]
图10示出了根据本公开的用于操作通信网络的核心节点的另一个示例方法1000。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作核心
节点的装置执行，该装置可以并入核心节点自身之中和/或可以具有用于操作核心节点的适当的功能，该功能可以是虚拟网络功能。核心节点可以是mme或amf。
[0199]
参考图10，该方法包括，在第一步骤1002中，从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”1002a、“对与ue交换的用户平面数据不使用完整性保护”1002b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”1002c。根据本公开的示例，接收ipup模式的步骤1002可以包括：接收可以应用完整性保护的用户平面数据的最大数据速率。
[0200]
该方法还包括：在步骤1004中，验证由目标无线电接入节点指示的ipup模式与由核心网络节点存储的用于ue的ipup模式是否相同。如果所指示的ipup模式和所存储的ipup模式之间不匹配(步骤1006)，则该方法还包括执行以下中的至少一项：在步骤1008中将不匹配记录为事件或在步骤1010中触发告警。
[0201]
图11示出了根据本公开的用于操作通信网络的核心节点的另一个示例方法1100。例如，通信网络可以包括第四代通信网络或第五代通信网络。该方法可以由用于操作核心节点的装置执行，该装置可以并入核心节点自身之中和/或可以具有用于操作核心节点的适当的功能，该功能可以是虚拟网络功能。核心节点可以是mme或amf。
[0202]
参考图11，该方法包括：在第一步骤1102中，向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的ue使用的ipup模式的指示。ipup模式包括以下中的一项：“对与ue交换的用户平面数据使用完整性保护”1102a、“对与ue交换的用户平面数据不使用完整性保护”1102b、或“对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护”1102c。在一些示例中，该指示可以在切换请求消息中被发送。根据本公开的示例，发送ipup模式的步骤1102可以包括：发送可以应用完整性保护的用户平面数据的最大数据速率。
[0203]
该方法还可以包括：在步骤1104中，检查是否接收到来自目标无线电接入节点的如下指示：目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。如果没有接收到目标无线电接入节点将启用向无线电接入节点所指示的ipup模式的指示(步骤1106)，则该方法还可以包括：假设目标无线电接入节点将不启用由通信网络将对ue使用的ipup模式。从目标节点接收启用的指示失败可能原因在于：传统的目标节点，或出于任意其它原因不理解来自核心节点的指示的目标节点。在这种情况下，该方法还可以包括：在步骤1110中继续进行切换过程或终止切换过程。继续进行切换过程或终止切换过程的决定可以基于核心网络节点上容留的策略，该过程可以考虑所接收的ue偏好和/或用于ue的订阅信息。
[0204]
根据本公开的方面，提供了一种包括指令的计算机程序，当该指令在至少一个处理器上执行时，使该至少一个处理器执行根据参考图2至图11讨论的前述示例中的任意一个示例的方法。
[0205]
根据本公开的方面，提供了一种包含有如上文讨论的计算机程序的载体，其中，该载体包括电信号、光信号、无线电信号或计算机可读存储介质中的一种。
[0206]
根据本公开的方面，提供了一种计算机程序产品，该计算机程序产品包括存储如上文讨论的计算机程序的非暂时性的计算机可读介质。
[0207]
图12示出了可以执行如上文讨论的和如图2a至图2c中所示出的用于操作ue的方
法的装置1200的第一示例。该装置可以例如在从计算机程序接收到合适的指令时执行这些方法。参考图12，该装置包括处理器1202、存储器1204和接口1206。存储器1204包含由处理器1202可执行的指令，使装置1200可操作地用于执行上文描述的和下文被编号的权利要求中说明的用于操作ue的方法的步骤中的一些步骤或所有步骤。
[0208]
图13示出了可以执行如上文讨论的和如图3至图7中所示出的用于操作无线电接入节点的方法的装置1300的第一示例。该装置可以例如在从计算机程序接收到合适的指令时执行这些方法。参考图13，该装置包括处理器1302、存储器1304和接口1306。存储器1304包含由处理器1302可执行的指令，使装置1300可操作地用于执行上文描述的和下文被编号的权利要求中说明的用于操作无线电接入节点的方法的步骤中的一些步骤或所有步骤。
[0209]
图14示出了可以执行如上文讨论的和如图8a至图11中所示出的用于操作核心节点的方法的装置1400的第一示例。该装置可以例如在从计算机程序接收到合适的指令时执行这些方法。参考图14，该装置包括处理器1402、存储器1404和接口1406。存储器1404包含由处理器1402可执行的指令，使装置1400可操作地用于执行上文描述的和下文被编号的权利要求中说明的用于操作核心节点的方法的步骤中的一些步骤或所有步骤。
[0210]
图15示出了备选示例装置1500，例如，示例装置1500可以在从计算机程序接收到合适的指令时实现如上文讨论的和在下文被编号的权利要求中说明的用于操作ue的方法。应当了解，图15中所示的模块可以以硬件和/或软件的任意合适的组合来实现。例如，模块可以包括：一个或多个处理器，以及包含可由一个或多个处理器执行的指令的一个或多个存储器。模块可以集成到任何程度。
[0211]
参考图15，装置1500包括发送模块1502，用于在请求向通信网络注册时向通信网络指示由ue支持的ipup模式，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。装置还包括接口1504。
[0212]
图16和图17示出了装置的备选示例1600、1700，例如，装置的备选示例1600、1700可以在从计算机程序接收到合适的指令时实现如上文讨论的和在下文被编号的权利要求中说明的用于操作无线电接入节点的方法。应当了解，图16和图17中所示的模块可以以硬件和/或软件的任何合适的组合来实现。例如，模块可以包括：一个或多个处理器，以及包含可由一个或多个处理器执行的指令的一个或多个存储器。模块可以集成到任何程度。
[0213]
参考图16，装置1600包括发送模块1602和接口1604。无线电接入节点可以是源无线电接入节点，并且发送模块1602可以用于，在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，发送由通信网络将对ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。在另外的示例中，无线电接入节点可以是主无线电接入节点，并且发送模块1602可以用于向辅无线电接入节点发送由通信网络将对ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示可以在用于以下至少一项的过程期间被发送至辅无线电接入节点：辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改、或数据无线电承载(drb)卸载。
[0214]
参考图17，装置1700包括接收模块1702和接口1704。接收模块可以用于从请求向通信网络注册的ue接收由ue支持的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护，对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，并且其中，该指示是经由通信网络从ue接收的。
[0215]
在其它示例中，无线电接入节点可以包括目标无线电接入节点，并且接收模块1702可以用于，在从源无线电接入节点向目标无线电接入节点切换ue的过程期间，接收由通信网络将对ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0216]
在其它示例中，无线电接入节点可以包括辅无线电接入节点，并且接收模块1702可以用于从主无线电接入节点接收由通信网络将对ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。该指示可以在用于以下至少一项的过程期间从主无线电接入节点接收：辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改、或drb卸载。
[0217]
图18至图20示出了装置的备选示例1800、1900、2000，例如，装置的备选示例1800、1900、2000可以在从计算机程序接收到合适的指令时实现如上文讨论的和在下文被编号的权利要求中说明的用于操作核心节点的方法。应当了解，图18至图20中所示的模块可以以硬件和/或软件的任何合适的组合来实现。例如，模块可以包括：一个或多个处理器，以及包含可由一个或多个处理器执行的指令的一个或多个存储器。模块可以集成到任何程度。
[0218]
参考图18，装置1800包括发送模块1802和接口1804。发送模块可以用于，向通信网络的无线电接入节点发送由通信网络将对请求向通信网络注册的ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0219]
在其它示例中，发送模块可以用于，向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0220]
参考图19，装置1900包括接收模块1902、发送模块1904和接口1906。核心网络节点包括用于ue请求向通信网络注册的旧核心网络节点。接收模块1902用于从用于ue的新核心网接收与ue有关的信息请求。发送模块1904用于向新核心网络节点发送由通信网络将对ue使用的ipup模式的指示，其中，ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0221]
参考图20，装置2000包括接收模块2002、处理模块2004和接口2006。接收模块2002用于从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的ue使用的ipup模式的指示。处理模块用于验证由目标无线电接入节点指示的ipup模式与由核心网
络节点存储的用于ue的ipup模式是否相同，并且，如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：将不匹配记录为事件或触发告警。ipup模式包括以下中的一项：对与ue交换的用户平面数据使用完整性保护、对与ue交换的用户平面数据不使用完整性保护、或对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0222]
根据本公开的方法的示例应用在以下包括ue注册、切换、双连接管理等的通信网络过程的上下文中说明。示例应用说明了上文说明的方法的不同示例可以如何共同实现启用用户平面数据的完整性保护的功能。应了解的是，下文的示例只是用于说明的目的而不旨在以任何方式限制本公开的范围。下文的示例是在lte和5g/下一代网络的背景中提出的。
[0223]
ue注册过程中的用户平面的完整性保护的使用的协商
[0224]
ue与通信网络协商在ue和基站之间发送的up数据的完整性保护将被启用还是禁用。ue指示其对up完整性保护的支持或其它。ue可以将用于up数据的完整性保护的最大数据速率作为能力进行指示。例如，如果ue指示64kbps作为其最大数据速率，则可以假设网络只针对等于或低于64kbps的数据速率打开up完整性保护。更高的数据速率将不使用up完整性。这种能力的指示可以被用作ue对网络支持up完整性的指示。ue可以指示其对于是否应该使用对up的完整性保护的偏好。该偏好可以应用于与网络交换的所有数据，可以应用于特定的切片类型(例如，网络切片选择辅助信息，nssai)或切片标识符(例如，数据网络名称，dnn)。
[0225]
下文的示例适用于5g和4g(epc/lte)二者。在4g(epc/lte)中，在下文描述的注册过程将被替换为附着过程或跟踪区域更新过程。在下文的步骤中描述的新的改进适用于epc，因为在4g(epc)中使用了非常类似的过程。
[0226]
注册
[0227]
sa2中的为5g开发的且在图21中示出的以下注册过程通过使用up的完整性保护的协商得到改进，图中的新的改进以文字示出。
[0228][0229]
参考图21中的步骤1至步骤23：
[0230]
1、ue至ran：注册请求(注册类型，永久id或临时id，安全参数，nssai，1、ue至ran：注册请求(注册类型，永久id或临时id，安全参数，nssai，
[0231]
注册类型指示：ue想要执行“初始注册”(即，ue处于非注册的状态)还是“正常注
册”(即，ue处于已注册的状态)。如果包括了临时id，则临时id指示最后的服务amf。安全参数被用于认证和完整性保护。nssai指示网络切片选择辅助信息(如在ts 23.501、ts 23.502和tr 23.799中定义的)。
[0232][0233]
2、如果包括了永久id、或临时id没有指示有效的amf，则ran基于rat和nssai(如果可用)选择amf。
[0234]
ran按照ts 23.501、ts 23.502和tr 23.799中描述的选择amf。
[0235]
3、ran至amf：注册请求(注册类型，永久id或临时id，安全参数，nssai)和位置信息、小区标识、rat类型。
[0236]
位置信息、与ue驻留的小区有关的小区标识和rat类型。
[0237]
4、[有条件的]新amf至旧amf：信息请求(完成注册请求)
[0238]
如果ue的临时id被包括在注册请求中并且服务amf自上次注册之后已经变化，则新amf可以向旧amf发送包括完成注册请求ie的信息请求，以请求ue的永久id和mm上下文。
[0239]
5、[有条件的]旧amf至新amf：信息响应(永久id，mm上下文)
[0240]
旧amf用信息响应对新amf作出响应，所述信息响应包括ue的永久id和mm上下文。
[0241][0242]
6、[有条件的]amf至ue：标识请求()
[0243]
如果即没有由ue提供也没有从旧amf检索到永久id，则由amf向ue发送标识请求消息来发起标识请求过程。
[0244]
7、[有条件的]ue至amf：标识响应()
[0245]
ue利用包括永久id的标识响应消息进行响应。
[0246]
8、如果注册请求未被发送，被保护的完整性或完整性保护被指示为失败(步骤5的信息响应)，则amf基于永久id选择ausf。
[0247]
amf按照ts 23.abc[xx]第x款中描述的选择ausf。
[0248]
9、如果注册请求未被发送，被保护的完整性或完整性保护在步骤5(信息响应)中被指示为失败，则ausf可以发起ue和nas安全功能的认证。如果建立了安全性，则amf可以从ue取得imei。
[0249]
按照ts 23.502和sa3 tr 33.799中描述的执行认证和安全性。
[0250]
10、[有条件的]amf至ue：标识请求()
[0251]
如果既没有由ue提供也没有从旧amf检索到me标识，则由amf向ue发送标识请求消息来发起标识请求过程以检索me标识。
[0252]
11、可选择地，amf发起me标识检查。
[0253]
me标识检查按照ts 23.502中描述的执行。
[0254]
12、如果将执行步骤13，则amf基于永久id选择sdm。
[0255]
amf按照ts 23.502中描述的选择sdm。
[0256]
13、如果amf自上次注册之后已经变化，或者如果amf中不存在用于ue的有效的订阅上下文，或者如果ue提供了没有引用amf中的有效的上下文的永久id，则amf发起更新位置过程。这将包括sdm对旧amf发起位置取消(如果存在的话)。旧amf删除mm上下文并通知所有可能关联的smf。
[0257]
更新位置过程按照ts 23.502中描述的执行。
[0258][0259]
14、可选择地，amf基于永久id选择pcf。
[0260]
amf按照ts 23.502中描述的选择pcf。
[0261]
15、[可选的]amf至pcf：ue上下文建立请求
[0262]
amf请求pcf针对ue应用运营商策略。
[0263]
16、pcf至amf：ue上下文建立确认
[0264]
pcf确认ue上下文建立请求消息。
[0265]
17、17、
[0266]
amf向ue发送注册接受消息，指示“初始注册”已经被接受。如果amf分配了新临时id，则包括临时id。
[0267]
[0268][0269]
21、[有条件的]ue至amf：注册完成()
[0270]
ue向amf发送注册完成消息，以确认是否分配了新临时id。
[0271][0272]
核心网向ran指示应该使用还是不使用up完整性保护
[0273]
应了解的是，在下文的步骤中描述的在图22中示出且由文字表示的新的改进适用于5g和4g(epc/lte)二者。核心网向ran指示应该使用还是不使用up完整性保护。
[0274]
利用对指示应该使用还是不使用up完整性保护的支持，在sa2中对5g开发的以下注册过程被改进。
[0275]
参考图22中的步骤4：
[0276][0277]
ran向ue指示其支持或不支持up完整性保护
[0278]
应了解的是，在下文的步骤中描述的在图23中示出且由文字表示的新改进适用于5g和4g(epc/lte)二者。
[0279]
参考图23中的步骤4至步骤8：
[0280]
[0281][0282]
初始的as安全性上下文建立
[0283]
在下文的步骤中描述的新改进通过使用文字表示。
[0284]
4g(epc/lte)
[0285]
每个enb应该经由网络管理利用被允许使用的算法列表进行配置。应该存在用于完整性算法的一个列表和用于加密算法的一个列表。这些列表应该根据由运营商决定的优先级进行排序。当在enb中建立了as安全性上下文时，mme应该向enb发送ue eps安全能力，eps安全能力，enb应该挑选如下加密算法：该算法在enb所配置的列表中具有最高优先级，且同时存在于ue eps安全能力中。enb应该挑选如下完整性算法：该算法在enb所配置的列表中具有最高优先级，且同时存在于ue eps安全能力中。
[0286]
应该在as smc中被指示给ue。加密算法被用于用户平面和rrc业务的加密。完整性算法被用于rrc业务的完整性保护，并且，如果适用的话，用于rn和denb之间的用户平面业务的完整性保护。
[0287][0288]
5g
[0289]
每个gnb应该经由网络管理利用被允许使用的算法列表进行配置。应该存在用于完整性算法的一个列表和用于加密算法的一个列表。这些列表应该根据由运营商决定的优先级进行排序。当在gnb中建立了as安全性上下文时，amf应该向enb发送ue eps安全能力，eps安全能力，enb应该挑选如下加密算法：该算法在enb所配置的列表中具有最高优先级，且同时存在于ue 5gs安全能力中。gnb应该挑选如下完整性算法：该算法在enb所配置的列表中具有最高优先级，且同时存在于ue 5gs安全能力中。
[0290]
应该在as smc中被指示给ue。加密算法被用于用户平面和rrc业务的加密。完整性算法被用于rrc业务的完整性保护，并且，如果适用的话，用于rn和dgnb之间的用户平面业务的完整性保护。
[0291][0292]
切换
[0293]
在下文的步骤中描述的新改进通过使用文字表示。
[0294]
x2切换
[0295]
4g(epc/lte)
[0296]
在通过x2从源enb向目标enb切换时，源enb应在切换请求消息中包括ue eps安全能力、以及up完整性是否应该被打开的指示、源小区中使用的加密算法和完整性算法。目标enb应该根据经优先级排序的本地配置的算法列表，从ue eps安全能力中选择具有最高优先级的算法(这适用于完整性算法和加密算法二者)。如果目标enb选择与源enb相比不同的算法，则所选择的算法、以及up完整性是否也应该被打开的指示应该在切换命令中(即，在ts 36.331中的rrcconnectionreconfiguration过程中)被指示给ue。如果ue没有接收到完整性算法和加密算法的任何选择，则ue继续使用与切换之前(参见ts 36.331[21])。在路径切换(path-switch)消息中，目标enb应该向mme发送从源enb接收的ue eps安全能力、eps安全能力、mme应该验证从enb接收的ue eps安全能力、安全能力、是否与
mme已经存储的ue eps安全能力、eps安全能力、是相同的。如果存在不匹配，则mme可以记录事件且可以采取附加的措施(例如，发起告警)。
[0297]
在切换请求消息中将源小区中使用的加密算法和完整性算法转移至目标enb，是为了使目标enb解密并完整性验证可能的rrc连接重建立(rrcconnectionre-establishment)过程中的srb1上的rrc重建立完成(rrcreestablishmentcomplete)消息。该信息也被目标enb用于判断是否需要在切换命令该信息也被目标enb用于判断是否需要在切换命令中包括安全性算法的新的选择。
[0298]
xn切换
[0299]
5g
[0300]
在通过xn从源gnb向目标gnb切换时，源gnb应在切换请求消息中包括ue 5gs安全能力、以及源小区中使用的加密算法和完整性算法。目标gnb应该根据经优先级排序的本地配置的算法列表，从ue 5gs安全能力中选择具有最高优先级的算法(这适用于完整性算法和加密算法二者)。如果目标gnb选择与源gnb相比不同的算法，则所选择的算法、算法，则所选择的算法、应该在应该在(切换命令)中被指示给ue。如果ue没有接收到完整性算法和加密算法的任何选择，则ue继续使用与切换之前相同的算法法和加密算法的任何选择，则ue继续使用与切换之前相同的算法(参见ts 36.331[21])。在路径切换消息中，目标gnb应该向amf发送从源gnb接收的ue 5gs安全能力、能力、以及以及amf应该验证从gnb接收的ue 5gs安全能力、5gs安全能力、是否与amf已经存储的ue 5gs安全能力、5gs安全能力、是相同的。如果存在不匹配，则amf可以记录事件且可以采取附加的措施(例如，发起告警)。
[0301]
在切换请求消息中将源小区中使用的加密算法和完整性算法转移至目标gnb，是为了使目标gnb解密并完整性验证可能的rrc连接重建立(rrcconnectionre-establishment)过程中的srb1上的rrc连接重建立完成(rrcconnectionreestablishmentcomplete)消息。该信息也被目标gnb用于判断是否需要在切换命令(rrcconnectionreconfiguration消息)中包括安全算法的新的选择。
[0302][0303][0304][0305][0306]
s1切换
[0307][0308]
在通过s1从源enb向目标enb切换时(可能包括mme变化、以及由此引起的从源mme向目标mme的ue安全能力、me的ue安全能力、me的ue安全能力、)，目标mme应该在s1ap切换请求(s1 ap handover request)消息中向目标enb发送ue eps安全能力、eps安全能力、eps安全能力、目标enb应该根据经优先级排序的本地配置的算法列表，从ue eps安全能力选择具有最高优先级的算法(这适用于完整性算法和加密算法二者)。如果目标enb选择与源enb相比不同的算法，则
所选择的算法、以及应该在rrcconnectionreconfiguration消息(即，切换命令)中被指示给ue。如果ue没有接收到完整性算法和加密算法的任何选择，则其继续使用与切换之前相同的算法和(参见ts 36.331[21])。
[0309]
ng2切换
[0310]
5g
[0311]
在通过ng2从源gnb向目标gnb切换时(可能包括amf变化、以及由此引起的从源amf向目标amf的ue安全能力、向目标amf的ue安全能力、向目标amf的ue安全能力、的转移)，目标amf应该在ng2ap切换请求(ng2 ap handover request)消息中向目标gnb发送ue 5gs安全能力、5gs安全能力、目标gnb应该根据经优先级排序的本地配置的算法列表，从ue 5gs安全能力选择具有最高优先级的算法(这适用于完整性算法和加密算法二者)。如果目标gnb选择与源gnb相比不同的算法，则所选择的算法、以及应该在rrcconnectionreconfiguration消息(即，切换命令)中被指示给ue。如果ue没有接收到完整性算法和加密算法的任何选择，则其继续使用与切换之前相同的算法和(参见ts36.331[21])。
[0312][0313]
表2：用于类似于ng2切换的架构选项
[0314][0315]
enb内切换
[0316][0317]
在enb内切换期间，无需在rrcconnectionreconfiguration消息中改变as安全性算法如果在enb内切换期间，ue没有接收到rrcconnectionreconfiguration消息中的新as安全性算法的任何选择，则ue继续使用与切换之前相同的算法换之前相同的算法(参见ts 36.331[21])。
[0318]
gnb内切换和enb内切换
[0319]
5g
[0320]
在gnb内切换期间，无需在rrcconnectionreconfiguration消息中改变as安全性算法如果在gnb内切换期间，ue没有接收到rrcconnectionreconfiguration消息中的新as安全性算法的任何选择，则ue继续使用与切换之前相同的算法换之前相同的算法
[0321]
在enb内切换期间，无需改变as安全性算法在enb内切换期间，无需改变as安全性算法如果在enb内切换期间，ue没有接收到rrcconnectionreconfiguration消息中的新as安全性算法的任何选择，则ue继续使用与切换之前相同的算法
[0322]
双连接
[0323]
应了解的是，在下文的步骤中描述的且通过使用斜体文字表示的新改进适用于4g和5g二者。
[0324]
辅enb(senb)中的数据无线电承载(drb)的添加和修改
[0325]
当执行senb添加过程(即，针对senb的一个或多个无线电承载的初始的卸载)或需要s-k
enb
的更新的senb修改过程时，主enb(menb)应该按照ts 33.401第e.2.4款中定义的导出s-k
enb
，s-k
enb
产生新的s-k
enb
。在senb添加过程或需要密钥更新的senb修改过程期间，menb应该将所产生的s-k
enb
与与与senb。
[0326]
ts 36.300定义了senb添加过程和senb修改过程。
[0327][0328]
则senb应该按照当前规范的第e.2.4款中定义的从所接收的s-k
enb
导出密钥k
upenc
，并且将k
upenc
用于被添加的所有无线电承载。
[0329]
在任意时刻，相同的k
upenc
被用于加密senb和ue之间的所有的无线电承载。一旦从s-k
enb
导出了k
upenc
，senb和ue就可以删除s-k
enb
。
[0330][0331]
menb应该在添加ue中的一个或多个无线电承载的senb添加过程中，向ue提供导出s-k
enb
中使用的scg计数器的值。ue应该按照ts 33.401第e.2.4款中描述的导出s-k
enb
和k
upenc
。。
[0332]
当执行用于向相同的senb添加后续的无线电承载的过程时，menb应该针对每个新的无线电承载来分配自从上一次s-k
enb
变化之后事先没有被使用的无线电承载标识。
[0333]
如果menb由于无线电承载标识空间耗尽而不能为senb中的新无线电承载分配未使用的无线电承载标识，则menb应该递增scg计数器并计算新的s-k
enb
，且随后应该执行senb修改过程以更新s-k
enb
。即使是在可能能够分配新的无线电承载标识时，menb也可以选择更新s-k
enb
而不是分配新的无线电承载标识。
[0334]
如果在senb修改过程期间，senb从menb接收到新的s-k
enb
，则senb应该使用从新的s-k
enb
导出的k
upenc
作为用于所有的无线电承载的加密密钥。
[0335]
如果在senb添加/修改过程中，ue接收到新的scg计数器，则ue应该使用从新的s-k
enb
导出的k
upenc
，作为用于已与senb建立的所有无线电承载的加密密钥。
[0336]
当senb上的最后一个无线电承载被释放时，执行senb释放过程；senb和ue应该删除k
upenc
。如果之前没有删除s-k
enb
，则senb和ue也应该删除s-k
enb
。
[0337]
加密/解密的启动
[0338]
利用加密/解密的启动的drb卸载过程遵循下文概述的和在图24中示出的步骤。
[0339]
1、ue和menb建立rrc连接。
[0340]
2、menb决定针对senb卸载drb。menb通过x2-c(5g中的xn-c)向senb发送用于scg添加的请求消息，以协商senb上可用的资源、配置、menb根据需要计算并向senb传送s-k
enb
。如果。如果则ue eps安全能力以及信令无线电承载上使用的加密算法也应该被发送至senb。
[0341][0342]
3、senb分配需要的资源并挑选如下加密算法：该算法在其所配置的列表中具有最高优先级，且同时存在于ue eps安全能力中。
[0343]
4、senb向menb发送用于scg添加许可的消息，来指示所请求资源的可用性以及用于所选择算法的标识符(如果其与2中由menb选择的不同)，以提供(serve)针对ue的所请求的drb。
[0344][0345]
[0346]
5、menb向ue发送rrc连接重配置请求，指示其针对senb配置新drb。menb应包括scg计数器参数，以指示ue应该计算用于senb的s-k
enb
和k
upenc
、以及menb向ue转发ue配置参数(其可以包含在步骤4中从senb接收的算法标识符)。(参见ts 33.401第e.2.4.3节获取另外的细节)。
[0347]
因为消息是通过rrc连接在menb和ue之间发送的，使用menb的k
rrcint
对其进行了完整性保护。因此scc不能被篡改，且ue能够假设scc是新的。
[0348]
6、ue接受rrc连接重配置命令并且应该计算用于senb的s-k
enb
。ue也应该计算用于相关联的senb上分配的drb的k
upenc
ue向menb发送rrc重配置完成。一旦s-k
enb
和k
upenc
被导出，ue就启动加密/解密。被导出，ue就启动加密/解密。
[0349]
7、menb通过4g中的x2-c(5g中的xn-c)向senb发送针对scg添加的完成消息，以通知senb配置结果。当接收到该消息时，senb可以激活与ue的up数据的加密/解密知senb配置结果。当接收到该消息时，senb可以激活与ue的up数据的加密/解密如果senb在该阶段不激活与ue的加密/解密则senb应该在从ue接收到随机接入请求之后激活加密/解密
[0350]
安全算法的协商
[0351]
如在图24上所示，当在senb建立用于ue的一个或多个drb时，menb应该在用于scg senb添加/修改的x2(4g)(xn(5g))请求消息中向senb转发与ue关联的ue eps安全能力/ue 5gs安全能力、menb为ue选择的针对srb的as加密算法的标识符5gs安全能力、menb为ue选择的针对srb的as加密算法的标识符
[0352]
在接收到该消息之后，senb应该识别也存在于所接收的ue eps安全能力中的、在本地配置的as加密算法的优先级列表中具有最高优先级的as加密算法。如果如此识别的as加密算法与在用于scg添加/修改的所接收的x2请求消息中指示的一个算法不同，则senb应在用于scg添加/修改的x2响应消息中包括用于本地所识别的as加密算法的指示符。
[0353][0354]
menb应该在rrc连接重配置(rrcconnectionreconfiguration)过程期间向ue转发该指示，所述过程在ue中建立scg drb。如果在该rrcconnectionreconfiguration过程中ue没有接收到任何as加密算法指示，则ue应该针对scg drb使用其针对srb使用的相同的as加密算法。否则，ue应该使用针对scg drb的所指示的加密算法。
[0355]
ue针对与menb建立的srb和任何可能的drb的加密使用一个加密算法，并且针对与
senb建立的drb的加密使用相同或senb建立的drb的加密使用相同或加密算法。
[0356][0357][0358]
s-k
enb
更新
[0359]
s-k
enb
更新触发器
[0360]
系统支持s-k
enb
的更新。menb可以出于任何理由，通过使用ts 33.401的第e.2.5.2款中定义的s-k
enb
更新过程来更新s-k
enb
。当上行链路或下行链路pdcp计数针对drb中的任意一个打算重新开始(wrap around)时，senb应该请求menb通过x2-c更新s-k
enb
。
[0361]
如果menb在as安全性上下文中对其当前有效的k
enb
进行了密钥更新，则menb应该更新与该as安全性上下文关联的任何s-k
enb
。这保留了用于x2切换的两跳(two-hop)安全属性。
[0362][0363]
如果menb从senb接收到针对s-k
enb
更新的请求或者自己决定执行s-k
enb
更新(参见ts 33.401第e.2.5.1款)，则menb应该按照ts 33.401第e.2.4款中定义的来计算新的s-k
enb
并递增scg计数器。随后menb应该执行senb修改过程，以向senb传送新的s-k
enb
。menb应该在被完整性保护的rrc过程中向ue提供在导出s-k
enb
中使用的scg计数器的值。ue应该按照ts 33.401第e.2.4款中描述的导出s-k
enb
和k
upenc
。。
[0364]
当ue或senb开始使用新的s-k
enb
时，它们应该根据新的s-k
enb
重新计算k
upenc
。。
[0365]
ran决定是否将使用up完整性
[0366]
应了解的是，在下文概述的且由斜体文字表示的新改进适用于5g和4g(epc/lte)二者。
[0367][0368]
ue中的可见性和可配置性
[0369]
[0370][0371]
如上文所讨论的，上文概述的本公开的方面和示例适用于5g(下一代系统)、epc/lte、以及其它的网络。上文概述的本公开的方面和示例适用于包括智能电话、iot设备、可穿戴设备等所有类型的ue。在下文中说明了可以由上文讨论的方法和过程提供的功能的不同方面的总结：
[0372]
在网络中如何处理应用完整性保护的策略，例如，归属网络如何影响策略、amf/mme或gnb/enb如何决定是否应用完整性：
[0373]
ue向核心网amf/mme指示对up完整性的支持或其它。ue还可以向核心网amf/mme指示其使用或不使用up完整性的偏好。归属网络(sdm/hss)可以向服务网络指示up完整性“应该”或“禁止”被打开。基于从归属网络接收的指示和为被访问网络(amf/mme)配置的策略，被访问网络做出关于up完整性是否将被应用于ue的策略决定。基于策略判决，核心网在nas层中向ue指示是否将使用up完整性。核心网(amf/mme)通知基站或ran：是否将使用up数据的完整性保护。
[0374]
上文提到的策略和偏好中的任何一项可以根据ue(即，用于所有的用户平面数据)或根据(用于ue的)切片类型或根据(用于ue的)切片标识来进行。例如，ue可以指示针对所有数据、或根据切片类型或切片标识来使用up完整性的偏好。归属网络可以指示针对所有数据、或根据切片类型或切片标识使用up完整性的偏好，并且amf/mme可以根据ue(用于所有的up数据)或根据切片类型或切片标识做出策略决定。
[0375]
如果ue没有得到其想要的保护级别(包括hss中存储的或经协商的偏好)，ue如何反应：
[0376]
可以在sdm/hss中和在ue中存储用于在up上使用完整性保护的订户的初始的或缺
省的偏好。服务网络中的amf/mme可以从sdm/hss获得所述偏好。amf/mme可以向gnb/enb通知ue的所述偏好。gnb/enb则可以基于ue的所述偏好和可能的其它信息，决定是否将使用up完整性保护。
[0377]
如果ue想要改变上文提到的初始的或缺省的偏好，则ue可以向网络(例如，gnb/enb或amf/mme)发送其当前的偏好。网络可以决定是否利用ue当前的偏好来替换初始的或缺省的偏好。
[0378]
在上文提到的情况中的任意一种情况(即，初始的或缺省的偏好、或者当前的偏好)下，如果ue没有获得期望的up完整性保护，则ue可以采取响应动作。响应动作可以是：继续不采用up完整性保护、或连接至另一个gnb/enb/小区、或避免使用某个应用、或通知运营商的/第三方的网络中的某个功能/应用。
[0379]
在x2切换和xn切换时在基站中如何处理应用完整性保护up的策略：
[0380]
在两个基站之间的x2切换或xn切换中，源基站可能需要通知目标基站是否启用up数据的完整性保护。该指示或引用可以在xn接口或x2接口上从源节点向目标节点发送。
[0381]
如果从源基站接收的指示是将启用up完整性保护的指示，则目标基站可以以该指示向源基站进行响应。如果目标基站不支持up数据的完整性保护且来自源基站的指示指示up完整性应该被使用，则目标基站可以通过利用错误码进行响应来拒绝切换，或接受切换但是不发送其将启用up完整性保护的指示(例如，在传统的基站的情况下)。针对目标节点配置的策略可以确定合适的动作。如果目标基站接受请求但是不发送其将启用up完整性保护的指示(例如，在传统的基站的情况下)，则源基站中配置的策略可以确定源基站应该继续该过程还是终止与目标基站的连接。
[0382]
在双连接时在基站中如何处理应用完整性保护up的策略：
[0383]
在两个基站之间的双连接中，主基站可以通知辅基站是否启用up数据的完整性保护。该指示或偏好可以在xn接口或x2接口上从主基站发送到辅基站。如果从主基站接收的指示是将启用up完整性保护的指示，则辅基站可以以该指示向主基站进行响应。如果辅基站不支持up数据的完整性保护，且来自主基站的指示指示up完整性应该被使用，则辅基站可以通过利用错误码进行响应来拒绝来自主基站的设置承载的请求，或接受请求但不发送其将启用up完整性保护的指示(例如，在传统的基站的情况下)。针对辅基站配置的策略可以确定合适的动作。如果辅基站接受请求但是不发送其将启用up完整性保护的指示，则主基站中配置的策略可以确定主基站应该继续该过程还是终止与辅基站的连接。
[0384]
在ue中如何确定使用或不使用up完整性保护的ue偏好，以及如何使用户知道在网络中已经启用还是禁用了up完整性保护：
[0385]
ue的用户可以在ue gui(用户界面)中动态地配置和改变是否使用up完整性的ue的偏好。可能能够根据切片类型、根据特定的切片、根据小区、根据区域等配置是否将使用up完整性的ue的偏好。当注册过程完成时，ue可以向用户指示up完整性已经被网络启用还是禁用。该指示可以根据切片的类型、根据特定的切片、根据小区、根据区域等进行。
[0386]
对于没有gui(用户界面)的iot设备，ue的偏好可以在usim上或在me中被预先配置。
[0387]
在完整性保护在设备(例如，iot设备)中被禁用的情况下，可以通过ue或通过网络向另一个设备发送通知。例如，经由sms、即时消息传送、电子邮件。
[0388]
设备配置可以无需由设备自身执行。设备配置可以被远程执行(例如，由运营商或服务提供商发起的通过使用例如sms或电子邮件的oma dm)。
[0389]
ue如何发现支持up完整性保护的plmn：
[0390]
ue可能能够检测安全性不足的网络并且可以应用用户配置的如何反应的策略(例如，仅连接至对up提供完整性保护的网络)。这对于用于订户信任运营商的iot设备的安全是有利的，但是需要比当今的网络提供商更强的安全性。在优选的plmn不使用up完整性保护的情况下，可以由用户或ue配置要挑选的其它的plmn。
[0391]
另一种选项可以是，在usim上或在me中设置能够包含支持up完整性保护的plmn的新的列表。该列表可以由归属plmn的运营商通过空中下载方式(over-the-air)向ue提供和配置。归属plmn知道归属plmn与哪些运营商具有漫游协议且知道哪些运营商支持up完整性保护。
[0392]
在另外的选项中，基站可以在其各自的小区之内将基站是否支持up完整性保护作为系统信息的一部分进行广播。
[0393]
如果ue经历向不支持up完整性的gnb或enb进行切换，ue如何动作：
[0394]
用户可以在ue gui中配置是否(例如，在切换时)自动地接受经非完整性保护的up业务而无需询问该用户的策略。也可以在切换至新的gnb或enb之后通知用户该新的gnb或enb不支持完整性保护，且可以询问用户是否继续与网络连接。可以将ue配置为：在gnb或enb没有启动完整性保护的情况下，尝试连接至同一plmn的不同gnb或enb，以希望其它的gnb或enb利用up完整性算法被更新且支持up完整性保护。
[0395]
在完整性保护在设备(例如，iot设备)中被禁用的情况下，可以通过ue或通过网络向另一个设备发送通知。例如，经由sms、即时消息传送、电子邮件等。
[0396]
gnb/enb如何决定是否应用和使用up完整性：
[0397]
核心网(amf/mme)可以通知基站或ran是否使用up数据的完整性保护。该指示或引用可以在核心网与基站(ran)之间的5g中的ng2接口和4g中的s1接口上发送。ue 5gs安全能力可以在ng2接口上与该指示或引用一起被发送。gnb或enb具有(基于ue5gs安全能力)是否为支持up完整性的ue激活up完整性的本地策略，也是可能的情况。
[0398]
本公开的方面和示例因此可以使ue、归属网络、以及被访问网络能够以安全的方式指示和协商up完整性的使用。
[0399]
可以由核心网通知基站：基站是否应该启用up数据的完整性保护。另一个选项可以是，ran可以决定使用up完整性还是不使用up完整性，而无需被核心nw告知是否使用up完整性。
[0400]
在两个基站之间的xn切换或x2切换中，可以由源基站通知目标基站是否启用up数据的完整性保护。目标基站可以实现被切换的ue的up完整性。
[0401]
在两个基站之间的双连接中，主基站可以通知辅基站是否启用up数据的完整性保护。该指示或引用可以在xn接口或x2接口上从主基站发送到辅基站。辅基站可以实现针对从主基站卸载的承载的up完整性。
[0402]
有利的是，ue的用户可以在ue gui(用户界面)中动态地配置和改变关于是否要使用up完整性的ue的偏好。可以针对所有的数据、或根据切片类型或根据切片标识符配置是否要使用up完整性的ue的偏好。
[0403]
当注册过程完成时，ue可以向用户指示：up完整性已经被网络启用还是禁用。该指示可以针对所有数据、或根据切片的类型或切片标识符来进行。
[0404]
ue可能能够检测具有次等安全性的网络且应用用户配置的如何反应的策略(例如，只连接至提供用于up的完整性保护的网络)。这对于用于订户信任运营商的iot设备的安全是有利的，但是需要比当今的网络提供商更强的安全性。
[0405]
用户可以在电话gui中配置是否(例如，在切换时)自动地接受经非完整性保护的up业务而无需询问该用户的策略。
[0406]
在优选的plmn不使用up完整性保护的情况下，用户可以配置要挑选的其它的plmn。
[0407]
在优选的plmn不使用up完整性保护的情况下，归属运营商可以配置要挑选的其它的plmn。可以由归属plmn的运营商通过空中下载方式向ue提供和配置列表。
[0408]
还可以在切换至新的gnb或enb之后向用户通知该新的gnb或enb不支持完整性保护，且可以询问用户是否继续与网络连接。
[0409]
可以将ue配置为：在gnb或enb没有启动完整性保护的情况下，尝试连接至同一plmn的不同gnb或enb，以希望其它的gnb或enb利用up完整性算法被更新且支持up完整性保护。
[0410]
gnb或enb可以具有(基于ue 5gs安全能力)对支持up完整性的ue是否启动up完整性的本地策略。
[0411]
本公开的方法可以以硬件来实现，或者作为在一个或多个处理器上运行的软件模块来实现。该方法还可以根据计算机程序的指令来执行，并且本公开还提供了一种计算机可读介质，该计算机可读介质上存储有用于执行本文描述的任一方法的程序。体现本公开的计算机程序可以存储在计算机可读介质上，或者它可以例如具有信号(例如从互联网网站提供的可下载数据信号)的形式，或者它可以具有任何其它形式。
[0412]
应当注意，上述示例说明而非限制本公开，并且本领域技术人员将能够设计很多备选实施例而不脱离所附权利要求的范围。词语“包括”不排除存在除了权利要求中所列出的元素或步骤之外的元素或步骤，“一”或“一个”不排除多个，并且单个处理器或其它单元可以完成权利要求中记载的若干单元的功能。权利要求中的任何附图标记不应理解为对其范围的限制。
[0413]
以下是进一步示出所公开的主题的各个方面的某些列举的实施例。
[0414]
1、一种用于操作用户设备ue的方法，所述ue被配置为连接至通信网络，所述方法包括：
[0415]
当请求向所述通信网络注册时，向所述通信网络指示所述ue支持的、针对用户平面的完整性保护ipup模式；
[0416]
其中，所述ipup模式包括以下中的一项：
[0417]
对与所述ue交换的用户平面数据使用完整性保护；
[0418]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0419]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0420]
2、根据项目1所述的方法，还包括：
[0421]
向所述通信网络指示关于所述通信网络将对所述ue使用的ipup模式的ue偏好。
[0422]
3、根据项目2所述的方法，其中，所指示的ue偏好应用于以下中的至少一项：
[0423]
与所述通信网络交换的所有数据；或者
[0424]
与所述通信网络的一个特定切片或多个切片交换的数据。
[0425]
4、根据前述项目中的任一项目所述的方法，还包括：
[0426]
从所述通信网络接收将由所述通信网络对所述ue使用的ipup模式的指示。
[0427]
5、根据项目4所述的方法，其中，该指示应用于以下中的至少一项：
[0428]
与所述通信网络交换的所有数据；或者
[0429]
与所述通信网络的一个特定切片或多个切片交换的数据。
[0430]
6、根据项目4或项目5所述的方法，还包括：
[0431]
向所述ue的用户通知由所述通信网络将对所述ue使用的ipup模式。
[0432]
7、根据项目4至项目6中的任一项目所述的方法，还包括：
[0433]
如果由所述通信网络指示的ipup模式与关于所述通信网络对所述ue应该使用哪种ipup模式的ue偏好不匹配，则执行以下中的至少一项：
[0434]
拒绝连接至网络；
[0435]
从网络断开；
[0436]
向所述ue的用户通知由所述通信网络指示的ipup模式与关于所述通信网络对所述ue应该使用哪种ipup模式的ue偏好不匹配。
[0437]
8、根据项目7所述的方法，还包括：
[0438]
如果所述ue执行拒绝连接至网络或从网络断开中的至少一项，则执行以下中的至少一项：
[0439]
经由所述通信网络的不同无线电接入节点请求向所述通信网络注册；或者
[0440]
请求向不同的通信网络注册。
[0441]
9、根据项目8所述的方法，还包括：
[0442]
查询列表，所述列表包括支持针对用户平面数据的完整性保护的无线电接入节点或通信网络中的至少一项；以及
[0443]
从所述列表选择用于请求注册的所述通信网络的无线电接入节点或不同通信网络中的至少一项。
[0444]
10、根据项目9所述的方法，其中，所述列表是在所述ue的存储器中配置的。
[0445]
11、根据项目9所述的方法，其中，所述列表是通过无线电链路接收的。
[0446]
12、根据前述项目中的任一项目所述的方法，还包括：
[0447]
在从源无线电接入节点向目标无线电接入节点切换所述ue的过程期间，从所述通信网络的所述目标无线电接入节点接收消息，所述消息包括如下指示：所述目标无线电接入节点将对所述ue使用与所述源无线电接入节点使用的ipup模式不同的ipup模式。
[0448]
13、根据项目12所述的方法，还包括：
[0449]
如果来自所述目标无线电接入节点的指示是：所述通信网络经由所述目标无线电接入节点将使用的ipup模式与关于所述通信网络对所述ue应该使用哪种ipup模式的ue偏好不匹配，则执行以下中的至少一项：
[0450]
从所述网络断开；
[0451]
接受切换，并向所述ue的用户通知所述通信网络经由所述目标无线电接入节点将
使用的ipup模式；或者
[0452]
寻求切换到所述通信网络的不同无线电接入节点。
[0453]
14、根据前述项目中的任一项目所述的方法，还包括，
[0454]
在用于辅无线电接入节点添加、需要密钥更新的辅无线电接入节点修改或数据无线电承载卸载的过程期间，从所述通信网络的无线电接入节点接收由所述通信网络将对所述ue使用的ipup模式的指示；以及
[0455]
如果所指示的ipup模式涉及对用户平面数据使用完整性保护，则导出并使用针对用户平面数据的完整性保护的密钥。
[0456]
15、根据项目14所述的方法，其中，由通信网络将对ue使用的ipup模式的指示是利用rrc重配置请求接收的。
[0457]
16、一种用于操作通信网络的无线电接入节点的方法，所述方法包括：
[0458]
从请求向所述通信网络注册的用户设备ue接收所述ue支持的、针对用户平面的完整性保护ipup模式的指示；
[0459]
其中，所述ipup模式包括以下中的一项：
[0460]
对与所述ue交换的用户平面数据使用完整性保护；
[0461]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0462]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护；
[0463]
并且其中，所述指示是经由所述通信网络从所述ue接收的。
[0464]
17、根据项目16所述的方法，还包括：
[0465]
从所述ue接收关于由所述通信网络将对所述ue使用的ipup模式的ue偏好。
[0466]
18、根据项目17所述的方法，其中，所指示的ue偏好应用于以下中的至少一项：
[0467]
与所述通信网络交换的所有数据；或者
[0468]
与所述通信网络的一个特定切片或多个切片交换的数据。
[0469]
19、根据项目16至项目18中的任一项目所述的方法，还包括：
[0470]
从所述通信网络的核心节点接收由所述通信网络将对所述ue使用的ipup模式的指示。
[0471]
20、根据项目19所述的方法，还包括：
[0472]
如果所述无线电接入节点支持所指示的ipup模式，则向所述核心节点发送如下指示：所述无线电接入节点将启用由所述通信网络将对所述ue使用的ipup模式。
[0473]
21、根据项目19或项目20所述的方法，还包括：
[0474]
如果从所述通信网络的核心节点接收的所指示的ipup模式不被所述无线电接入节点支持，则执行以下中的至少一项：
[0475]
拒绝从所述ue接收的用于注册的请求；或者
[0476]
省略向所述核心节点发送如下指示：所述无线电接入节点将启用由所述通信网络将对所述ue使用的ipup模式。
[0477]
22、根据项目16至项目21中的任一项目所述的方法，还包括：
[0478]
向所述ue发送由所述通信网络将对所述ue使用的ipup模式的指示。
[0479]
23、根据项目22所述的方法，其中，如果由通信网络将对ue使用的ipup模式涉及对用户平面数据使用完整性保护，则由通信网络将对ue使用的ipup模式的指示包括用于up数
据的完整性保护的算法的标识符。
[0480]
24、根据项目22或项目23在从属于项目19时的方法，其中，由无线电接入节点对ue指示的ipup模式是从通信网络的核心节点接收的ipup模式。
[0481]
25、根据项目22或项目23所述的方法，其中，对所述ue指示的ipup模式是由所述无线电接入节点根据所述无线电接入节点上容留的策略选择的。
[0482]
26、一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括源无线电接入节点，所述方法包括：
[0483]
在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0484]
其中，所述ipup模式包括以下中的一项：
[0485]
对与所述ue交换的用户平面数据使用完整性保护；
[0486]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0487]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0488]
27、根据项目26所述的方法，还包括：
[0489]
检查是否接收到来自目标无线电接入节点的如下指示：目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0490]
28、根据项目27所述的方法，还包括：
[0491]
如果没有接收到目标无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则假设目标无线电接入节点将不启用由通信网络将对ue使用的ipup模式。
[0492]
29、一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括目标无线电接入节点，所述方法包括：
[0493]
在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0494]
其中，所述ipup模式包括以下中的一项：
[0495]
对与所述ue交换的用户平面数据使用完整性保护；
[0496]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0497]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0498]
30、根据项目29所述的方法，其中，由通信网络将对ue使用的ipup模式的指示是从以下中的至少一项接收的：
[0499]
所述源无线电接入节点；或者
[0500]
通信网络的核心节点。
[0501]
31、根据项目29或项目30所述的方法，还包括：
[0502]
决定是否使用所指示的ipup模式；以及
[0503]
如果决定不使用所指示的ipup模式，则向ue发送如下指示：目标无线电接入节点将对ue使用与由源无线电接入节点使用的ipup模式不同的ipup模式。
[0504]
32、根据项目29至项目31中的任一项目所述的方法，其中，由通信网络将对ue使用的ipup模式的指示是从所述源无线电接入节点接收的，该方法还包括：
[0505]
向通信网络的核心节点发送从源无线电接入节点接收的ipup模式的指示。
[0506]
33、根据项目29至项目32中的任一项目所述的方法，还包括：
[0507]
如果目标无线电接入节点支持所指示的ipup模式，则向源无线电接入节点或通信网络的核心节点中的至少一项发送如下指示：所述目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0508]
34、根据项目29至项目33中的任一项目所述的方法，还包括：
[0509]
如果所述目标无线电接入节点不支持所接收的所指示的ipup模式，则执行以下中的一项：
[0510]
拒绝ue的切换；或者
[0511]
接受ue的切换并省略发送如下指示：所述目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0512]
35、一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括主无线电接入节点，所述方法包括：
[0513]
向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0514]
其中，所述ipup模式包括以下中的一项：
[0515]
对与所述ue交换的用户平面数据使用完整性保护；
[0516]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0517]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0518]
并且其中，该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：
[0519]
辅无线电接入节点添加；
[0520]
需要密钥更新的辅无线电接入节点修改；
[0521]
数据无线电承载drb卸载。
[0522]
36、根据项目35所述的方法，其中，如果向辅无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则由通信网络将对ue使用的ipup模式的指示包括所支持的用于up数据的完整性保护的算法列表。
[0523]
37、根据项目35或项目36所述的方法，还包括：
[0524]
检查是否接收到来自辅无线电接入节点的如下指示：所述辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0525]
38、根据项目37所述的方法，还包括：
[0526]
如果没有接收到辅无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则假设辅无线电接入节点将不启用由通信网络将对ue使用的ipup模式。
[0527]
39、根据项目35至项目38中的任一项目所述的方法，还包括，如果由通信网络将对ue使用的ipup模式的指示在drb卸载过程期间被发送至所述辅无线电接入节点：
[0528]
则向ue发送rrc重配置请求，所述请求包括由通信网络将对ue使用的ipup模式的指示。
[0529]
40、根据项目39所述的方法，其中，所述rrc重配置请求包括将被用于up完整性保护的所选择的完整性算法标识符。
[0530]
41、一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括辅无线电接入节点，所述方法包括：
[0531]
从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护
ipup模式的指示；
[0532]
其中，所述ipup模式包括以下中的一项：
[0533]
对与所述ue交换的用户平面数据使用完整性保护；
[0534]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0535]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0536]
并且其中，所述指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：
[0537]
辅无线电接入节点添加；
[0538]
需要密钥更新的辅无线电接入节点修改；
[0539]
数据无线电承载drb卸载。
[0540]
42、根据项目41所述的方法，其中，如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则由通信网络将对ue使用的ipup模式的指示包括将被用于up完整性保护的完整性算法的标识符。
[0541]
43、根据项目41或项目42所述的方法，还包括：
[0542]
如果辅无线电接入节点支持所指示的ipup模式，则向主无线电接入节点发送如下指示：所述辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0543]
44、根据项目41至项目43中的任一项目所述的方法，还包括：
[0544]
如果所述辅无线电接入节点不支持所接收的所指示的ipup模式，则执行以下中的至少一项：
[0545]
拒绝来自主无线电接入节点的所请求的过程；或者
[0546]
接受来自主无线电接入节点的所请求的过程，并省略向主无线电接入节点发送如下指示：所述辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0547]
45、根据项目41至项目44中的任一项目所述的方法，还包括：
[0548]
如果由通信网络将对ue使用的ipup模式的指示是在用于辅无线电接入节点添加、或需要密钥更新的辅无线电接入节点修改的过程期间从主无线电接入节点接收的，并且如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则导出并使用用于与ue交换的用户平面数据的完整性保护的密钥。
[0549]
46、一种用于操作通信网络中的核心节点的方法，所述方法包括：
[0550]
向所述通信网络的无线电接入节点发送由所述通信网络将对请求向所述通信网络注册的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0551]
其中，所述ipup模式包括以下中的一项：
[0552]
对与所述ue交换的用户平面数据使用完整性保护；
[0553]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0554]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0555]
47、根据项目46所述的方法，还包括：
[0556]
检查是否接收到来自所述通信网络的所述无线电接入节点的如下指示：所述通信网络的无线电接入节点将启用向所述通信网络的所述无线电接入节点指示的ipup模式。
[0557]
48、根据项目47所述的方法，还包括：
[0558]
如果没有接收到所述无线电接入节点将启用向所述无线电接入节点指示的ipup
模式的指示，则假设所述无线电接入节点将不启用由所述通信网络将对所述ue使用的ipup模式。
[0559]
49、根据项目46至项目48中的任一项目所述的方法，其中，核心网络节点是用于ue的新核心网络节点，该方法还包括：
[0560]
向所述ue的旧核心网发送与所述ue有关的信息请求；以及从旧核心网络节点接收由所述通信网络将对所述ue使用的ipup模式的指示。
[0561]
50、根据项目49所述的方法，还包括：
[0562]
在更新位置过程期间，从与所述ue对应的订阅管理节点接收由所述通信网络将对所述ue使用的ipup模式的指示。
[0563]
51、根据项目49或项目50所述的方法，还包括：
[0564]
决定由所述通信网络将对所述ue使用的ipup模式。
[0565]
52、根据项目51所述的方法，还包括：
[0566]
如果由所述核心网络节点决定的ipup模式与由所述ue传达的、对由所述通信网络将对所述ue使用的ipup模式的偏好不匹配，则执行以下中的一项：
[0567]
拒绝来自所述ue的将向所述通信网络注册的请求；或者
[0568]
接受来自所述ue的将向所述通信网络注册的请求，并向所述ue通知由所述核心网络节点决定的ipup。
[0569]
53、根据项目51或52所述的方法，其中，所决定的ipup模式应用于以下中的至少一项：
[0570]
在所述ue和所述通信网络之间交换的所有数据；或者
[0571]
在所述ue和所述通信网络的一个特定切片或多个切片之间交换的数据。
[0572]
54、根据项目51至项目53中的任一项目所述的方法，还包括：
[0573]
向所述ue指示所决定的由所述通信网络将对所述ue使用的ipup模式。
[0574]
55、一种用于操作通信网络中的核心节点的方法，核心网络节点包括用于请求向所述通信网络注册的用户设备ue的旧核心网络节点，所述方法包括：
[0575]
从用于所述ue的新核心网接收与所述ue有关的信息请求；以及
[0576]
向新核心网络节点发送由所述通信网络将对所述ue使用的、针对用户平面的完整性保护ipup模式的指示，其中，所述ipup模式包括以下中的一项：
[0577]
对与所述ue交换的用户平面数据使用完整性保护；
[0578]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0579]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0580]
56、根据项目55所述的方法，其中，所指示的ipup模式应用于以下中的至少一项：
[0581]
在所述ue和所述通信网络之间交换的所有数据；或者
[0582]
在所述ue和所述通信网络的一个特定切片或多个切片之间交换的数据。
[0583]
57、一种用于操作通信网络中的核心节点的方法，所述方法包括：
[0584]
从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示；
[0585]
验证由目标无线电接入节点指示的ipup模式是否与由核心网络节点存储的用于ue的ipup模式相同；以及
[0586]
如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：
[0587]
将不匹配记录为事件；或者
[0588]
触发告警；
[0589]
其中，所述ipup模式包括以下中的一项：
[0590]
对与所述ue交换的用户平面数据使用完整性保护；
[0591]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0592]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0593]
58、一种用于操作通信网络中的核心节点的方法，所述方法包括：
[0594]
向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示；
[0595]
其中，所述ipup模式包括以下中的一项：
[0596]
对与所述ue交换的用户平面数据使用完整性保护；
[0597]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0598]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0599]
59、根据项目56所述的方法，还包括：
[0600]
检查是否接收到来自目标无线电接入节点的如下指示：所述目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。
[0601]
60、一种包括指令的计算机程序，当所述指令在至少一个处理器上执行时，使所述至少一个处理器执行根据前述项目中的任一项目所述的方法。
[0602]
61、一种包含有根据项目60所述的计算机程序的载体，其中，所述载体包括电信号、光信号、无线电信号或计算机可读存储介质中的一种。
[0603]
62、一种计算机程序产品，包括非暂时性计算机可读介质，所述非暂时性计算机可读介质上存储有根据项目60所述的计算机程序。
[0604]
63、一种用于操作用户设备ue的装置，该ue被配置为连接至通信网络，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0605]
当请求向所述通信网络注册时，向所述通信网络指示所述ue支持的、针对用户平面的完整性保护ipup模式；
[0606]
其中，所述ipup模式包括以下中的一项：
[0607]
对与所述ue交换的用户平面数据使用完整性保护；
[0608]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0609]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0610]
64、一种用于操作通信网络的无线电接入节点的装置，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0611]
从请求向所述通信网络注册的用户设备ue接收所述ue支持的、针对用户平面的完整性保护ipup模式的指示；
[0612]
其中，所述ipup模式包括以下中的一项：
[0613]
对与所述ue交换的用户平面数据使用完整性保护；
[0614]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0615]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护；
[0616]
并且其中，所述指示是经由所述通信网络从所述ue接收的。
[0617]
65、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括源无线电接入节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0618]
在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0619]
其中，所述ipup模式包括以下中的一项：
[0620]
对与所述ue交换的用户平面数据使用完整性保护；
[0621]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0622]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0623]
66、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括目标无线电接入节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0624]
在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0625]
其中，所述ipup模式包括以下中的一项：
[0626]
对与所述ue交换的用户平面数据使用完整性保护；
[0627]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0628]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0629]
67、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括主无线电接入节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0630]
向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0631]
其中，所述ipup模式包括以下中的一项：
[0632]
对与所述ue交换的用户平面数据使用完整性保护；
[0633]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0634]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0635]
并且其中，该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：
[0636]
辅无线电接入节点添加；
[0637]
需要密钥更新的辅无线电接入节点修改；
[0638]
数据无线电承载drb卸载。
[0639]
68、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括辅无线电接入节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0640]
从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0641]
其中，所述ipup模式包括以下中的一项：
[0642]
对与所述ue交换的用户平面数据使用完整性保护；
[0643]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0644]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0645]
并且其中，所述指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：
[0646]
辅无线电接入节点添加；
[0647]
需要密钥更新的辅无线电接入节点修改；
[0648]
数据无线电承载drb卸载。
[0649]
69、一种用于操作通信网络中的核心节点的装置，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0650]
向所述通信网络的无线电接入节点发送由所述通信网络将对请求向所述通信网络注册的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0651]
其中，所述ipup模式包括以下中的一项：
[0652]
对与所述ue交换的用户平面数据使用完整性保护；
[0653]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0654]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0655]
70、一种用于操作通信网络中的核心节点的装置，所述核心网络节点包括用于请求向通信网络注册的用户设备ue的旧核心网络节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0656]
从用于所述ue的新核心网接收与所述ue有关的信息请求；以及
[0657]
向新核心网络节点发送由所述通信网络将对所述ue使用的、针对用户平面的完整性保护ipup模式的指示，其中，所述ipup模式包括以下中的一项：
[0658]
对与所述ue交换的用户平面数据使用完整性保护；
[0659]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0660]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0661]
71、一种用于操作通信网络中的核心节点的装置，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0662]
从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0663]
验证由目标无线电接入节点指示的ipup模式是否与由核心网络节点存储的用于ue的ipup模式相同；以及
[0664]
如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：
[0665]
将不匹配记录为事件；或者
[0666]
触发告警；
[0667]
其中，所述ipup模式包括以下中的一项：
[0668]
对与所述ue交换的用户平面数据使用完整性保护；
[0669]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0670]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0671]
72、一种用于操作通信网络中的核心节点的装置，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：
[0672]
向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0673]
其中，所述ipup模式包括以下中的一项：
[0674]
对与所述ue交换的用户平面数据使用完整性保护；
[0675]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0676]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0677]
73、一种用于操作用户设备ue的装置，其中的ue被配置为连接至通信网络，所述装置被配置为：
[0678]
当请求向所述通信网络注册时，向所述通信网络指示所述ue支持的、针对用户平面的完整性保护ipup模式；
[0679]
其中，所述ipup模式包括以下中的一项：
[0680]
对与所述ue交换的用户平面数据使用完整性保护；
[0681]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0682]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0683]
74、一种用于操作通信网络的无线电接入节点的装置，所述装置被配置为：
[0684]
从请求向所述通信网络注册的用户设备ue接收所述ue支持的、针对用户平面的完整性保护ipup模式的指示；
[0685]
其中，所述ipup模式包括以下中的一项：
[0686]
对与所述ue交换的用户平面数据使用完整性保护；
[0687]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0688]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护；
[0689]
并且其中，所述指示是经由所述通信网络从所述ue接收的。
[0690]
75、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括源无线电接入节点，所述装置被配置为：
[0691]
在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0692]
其中，所述ipup模式包括以下中的一项：
[0693]
对与所述ue交换的用户平面数据使用完整性保护；
[0694]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0695]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0696]
76、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括目标无线电接入节点，所述装置被配置为：
[0697]
在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0698]
其中，所述ipup模式包括以下中的一项：
[0699]
对与所述ue交换的用户平面数据使用完整性保护；
[0700]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0701]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0702]
77、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括主无线电接入节点，所述装置被配置为：
[0703]
向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0704]
其中，所述ipup模式包括以下中的一项：
[0705]
对与所述ue交换的用户平面数据使用完整性保护；
[0706]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0707]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0708]
并且其中，该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：
[0709]
辅无线电接入节点添加；
[0710]
需要密钥更新的辅无线电接入节点修改；
[0711]
数据无线电承载drb卸载。
[0712]
78、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括辅无线电接入节点，所述装置被配置为：
[0713]
从主无线电接入节点接收由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；
[0714]
其中，所述ipup模式包括以下中的一项：
[0715]
对与所述ue交换的用户平面数据使用完整性保护；
[0716]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0717]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0718]
并且其中，所述指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：
[0719]
辅无线电接入节点添加；
[0720]
需要密钥更新的辅无线电接入节点修改；
[0721]
数据无线电承载drb卸载。
[0722]
79、一种用于操作通信网络中的核心节点的装置，所述装置被配置为：
[0723]
向所述通信网络的无线电接入节点发送由所述通信网络将对请求向所述通信网络注册的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0724]
其中，所述ipup模式包括以下中的一项：
[0725]
对与所述ue交换的用户平面数据使用完整性保护；
[0726]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0727]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0728]
80、一种用于操作通信网络中的核心节点的装置，所述核心网络节点包括用于请求向所述通信网络注册的用户设备ue的旧核心网络节点，所述装置被配置为：
[0729]
从用于所述ue的新核心网接收与所述ue有关的信息请求；以及
[0730]
向新核心网络节点发送由所述通信网络将对所述ue使用的、针对用户平面的完整性保护ipup模式的指示，其中，所述ipup模式包括以下中的一项：
[0731]
对与所述ue交换的用户平面数据使用完整性保护；
[0732]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0733]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0734]
81、一种用于操作通信网络中的核心节点的装置，所述装置被配置为：
[0735]
从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0736]
验证由目标无线电接入节点指示的ipup模式是否与由核心网络节点存储的用于ue的ipup模式相同；以及
[0737]
如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：
[0738]
将不匹配记录为事件；或者
[0739]
触发告警；
[0740]
其中，所述ipup模式包括以下中的一项：
[0741]
对与所述ue交换的用户平面数据使用完整性保护；
[0742]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0743]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0744]
82、一种用于操作通信网络中的核心节点的装置，所述装置被配置为：
[0745]
向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0746]
其中，所述ipup模式包括以下中的一项：
[0747]
对与所述ue交换的用户平面数据使用完整性保护；
[0748]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0749]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0750]
83、一种用于操作用户设备ue的装置，其中的ue被配置为连接至通信网络，所述装置包括：
[0751]
发送模块，用于在请求向通信网络注册时，向通信网络指示由ue支持的、针对用户平面的完整性保护ipup模式；
[0752]
其中，所述ipup模式包括以下中的一项：
[0753]
对与所述ue交换的用户平面数据使用完整性保护；
[0754]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0755]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0756]
84、一种用于操作通信网络的无线电接入节点的装置，所述装置包括：
[0757]
接收模块，用于从请求向通信网络注册的用户设备ue接收由ue支持的、针对用户平面的完整性保护ipup模式的指示；
[0758]
其中，所述ipup模式包括以下中的一项：
[0759]
对与所述ue交换的用户平面数据使用完整性保护；
[0760]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0761]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护；
[0762]
并且其中，所述指示是经由所述通信网络从所述ue接收的。
[0763]
85、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括源无线电接入节点，所述装置包括：
[0764]
发送模块，用于在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，发送由通信网络将对ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0765]
其中，所述ipup模式包括以下中的一项：
[0766]
对与所述ue交换的用户平面数据使用完整性保护；
[0767]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0768]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0769]
86、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括目标无线电接入节点，所述装置包括：
[0770]
接收模块，用于在从源无线电接入节点向目标无线电接入节点切换用户设备ue的过程期间，接收由通信网络将对ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0771]
其中，所述ipup模式包括以下中的一项：
[0772]
对与所述ue交换的用户平面数据使用完整性保护；
[0773]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0774]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0775]
87、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括主无线电接入节点，所述装置包括：
[0776]
发送模块，用于向辅无线电接入节点发送由通信网络将对ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0777]
其中，所述ipup模式包括以下中的一项：
[0778]
对与所述ue交换的用户平面数据使用完整性保护；
[0779]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0780]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0781]
并且其中，该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：
[0782]
辅无线电接入节点添加；
[0783]
需要密钥更新的辅无线电接入节点修改；
[0784]
数据无线电承载drb卸载。
[0785]
88、一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括辅无线电接入节点，所述装置包括：
[0786]
接收模块，用于从主无线电接入节点接收由通信网络将对ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0787]
其中，所述ipup模式包括以下中的一项：
[0788]
对与所述ue交换的用户平面数据使用完整性保护；
[0789]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0790]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
[0791]
并且其中，所述指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：
[0792]
辅无线电接入节点添加；
[0793]
需要密钥更新的辅无线电接入节点修改；
[0794]
数据无线电承载drb卸载。
[0795]
89、一种用于操作通信网络中的核心节点的装置，所述装置包括：
[0796]
发送模块，用于向通信网络的无线电接入节点发送由通信网络对请求向通信网络注册的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0797]
其中，所述ipup模式包括以下中的一项：
[0798]
对与所述ue交换的用户平面数据使用完整性保护；
[0799]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0800]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0801]
90、一种用于操作通信网络中的核心节点的装置，核心网络节点包括用于请求向通信网络注册的用户设备ue的旧核心网络节点，所述装置包括：
[0802]
接收模块，用于从用于ue的新核心网接收与ue有关的信息请求；以及
[0803]
发送模块，用于向新核心网络节点发送由通信网络将对ue使用的、针对用户平面的完整性保护ipup模式的指示，其中，ipup模式包括以下中的一项：
[0804]
对与所述ue交换的用户平面数据使用完整性保护；
[0805]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0806]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0807]
91、一种用于操作通信网络中的核心节点的装置，所述装置包括：
[0808]
接收模块，用于从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；以及
[0809]
处理模块，用于验证由目标无线电接入节点指示的ipup模式是否与由核心网络节点存储的用于ue的ipup模式相同；以及
[0810]
如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：
[0811]
将不匹配记录为事件；或者
[0812]
触发告警；
[0813]
其中，所述ipup模式包括以下中的一项：
[0814]
对与所述ue交换的用户平面数据使用完整性保护；
[0815]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0816]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
[0817]
92、一种用于操作通信网络中的核心节点的装置，所述装置包括：
[0818]
发送模块，用于向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；
[0819]
其中，所述ipup模式包括以下中的一项：
[0820]
对与所述ue交换的用户平面数据使用完整性保护；
[0821]
对与所述ue交换的用户平面数据不使用完整性保护；或者
[0822]
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
技术特征：1.一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括源无线电接入节点，所述方法包括：在用户设备ue从源无线电接入节点切换到目标无线电接入节点的过程中，发送将由所述通信网络对所述ue使用的用户平面完整性保护ipup模式的指示；其中所述ipup模式包括以下之一：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。2.根据权利要求1所述的方法，还包括：检查是否接收到来自目标无线电接入节点的如下指示：所述目标无线电接入节点将启用将由所述通信网络对ue使用的ipup模式。3.根据权利要求2所述的方法，还包括：如果没有接收到所述目标无线电接入节点将启用将由所述通信网络对ue使用的ipup模式的指示，则假设所述目标无线电接入节点不会启用将由所述通信网络对ue使用的ipup模式。4.一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括目标无线电接入节点，所述方法包括：在用户设备ue从源无线电接入节点切换到目标无线电接入节点的过程中，接收将由所述通信网络对所述ue使用的用户平面完整性保护ipup模式的指示；其中所述ipup模式包括以下之一：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。5.根据权利要求4所述的方法，其中从以下至少一项接收将由所述通信网络对所述ue使用的ipup模式的指示：所述源无线电接入节点；或者所述通信网络的核心节点。6.根据权利要求4或5所述的方法，还包括：决定是否使用所指示的ipup模式；以及如果决定不使用所指示的ipup模式，则向ue发送如下指示：所述目标无线电接入节点将对ue使用与由所述源无线电接入节点使用的ipup模式不同的ipup模式。7.根据权利要求4至6中的任一项所述的方法，其中，将由通信网络对ue使用的ipup模式的指示是从所述源无线电接入节点接收的，该方法还包括：向通信网络的核心节点发送从源无线电接入节点接收的ipup模式的指示。8.根据权利要求4至7中的任一项所述的方法，还包括：如果目标无线电接入节点支持所指示的ipup模式，则向源无线电接入节点或通信网络的核心节点中的至少一项发送如下指示：所述目标无线电接入节点将启用将由通信网络对ue使用的ipup模式。9.根据权利要求4至8中的任一项所述的方法，还包括：
如果所述目标无线电接入节点不支持所接收的所指示的ipup模式，则执行以下中的一项：拒绝ue的切换；或者接受ue的切换并省略发送如下指示：所述目标无线电接入节点将启用将由通信网络对ue使用的ipup模式。10.一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括主无线电接入节点，所述方法包括：向辅无线电接入节点发送将由通信网络对ue使用的针对用户平面的完整性保护ipup模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，并且其中，该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：辅无线电接入节点添加；需要密钥更新的辅无线电接入节点修改；数据无线电承载drb卸载。11.根据权利要求10所述的方法，其中，如果向辅无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则将由通信网络对ue使用的ipup模式的指示包括所支持的用于up数据的完整性保护的算法列表。12.根据权利要求10或11所述的方法，还包括：检查是否接收到来自辅无线电接入节点的如下指示：所述辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。13.根据权利要求12所述的方法，还包括：如果没有接收到辅无线电接入节点将启用由通信网络将对ue使用的ipup模式的指示，则假设辅无线电接入节点将不启用由通信网络将对ue使用的ipup模式。14.根据权利要求10至13中的任一项所述的方法，还包括，如果由通信网络将对ue使用的ipup模式的指示在drb卸载过程期间被发送至所述辅无线电接入节点：则向ue发送rrc重配置请求，所述请求包括由通信网络将对ue使用的ipup模式的指示。15.根据权利要求14所述的方法，其中，所述rrc重配置请求包括将被用于up完整性保护的所选择的完整性算法标识符。16.一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括辅无线电接入节点，所述方法包括：从主无线电接入节点接收将由通信网络对ue使用的针对用户平面的完整性保护ipup模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，
并且其中，所述指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：辅无线电接入节点添加；需要密钥更新的辅无线电接入节点修改；数据无线电承载drb卸载。17.根据权利要求16所述的方法，其中，如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则将由通信网络对ue使用的ipup模式的指示包括将被用于up完整性保护的完整性算法的标识符。18.根据权利要求16或17所述的方法，还包括：如果辅无线电接入节点支持所指示的ipup模式，则向主无线电接入节点发送如下指示：所述辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。19.根据权利要求16至18中的任一项所述的方法，还包括：如果所述辅无线电接入节点不支持所接收的所指示的ipup模式，则执行以下中的至少一项：拒绝来自主无线电接入节点的所请求的过程；或者接受来自主无线电接入节点的所请求的过程，并省略向主无线电接入节点发送如下指示：所述辅无线电接入节点将启用由通信网络将对ue使用的ipup模式。20.根据权利要求16至19中的任一项所述的方法，还包括：如果将由通信网络对ue使用的ipup模式的指示是在用于辅无线电接入节点添加、或需要密钥更新的辅无线电接入节点修改的过程期间从主无线电接入节点接收的，并且如果由主无线电接入节点指示的ipup模式涉及对用户平面数据使用完整性保护，则导出并使用用于与ue交换的用户平面数据的完整性保护的密钥。21.一种用于操作通信网络中的核心节点的方法，所述方法包括：从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示；验证由目标无线电接入节点指示的ipup模式是否与由核心节点存储的用于ue的ipup模式相同；以及如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：将不匹配记录为事件；或者触发告警；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。22.一种用于操作通信网络中的核心节点的方法，所述方法包括：向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的针对用户平面的完整性保护ipup模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者
对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。23.根据权利要求22所述的方法，还包括：检查是否接收到来自目标无线电接入节点的如下指示：所述目标无线电接入节点将启用由通信网络将对ue使用的ipup模式。24.一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括源无线电接入节点，所述装置包括处理器和存储器，所述存储器包含能够由所述处理器执行的指令，使得所述装置可用于：在用户设备ue从源无线电接入节点切换到目标无线电接入节点的过程中，发送将由所述通信网络对所述ue使用的用户平面完整性保护ipup模式的指示；其中所述ipup模式包括以下之一：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。25.一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括目标无线电接入节点，所述装置包括处理器和存储器，所述存储器包含能够由所述处理器执行的指令，使得所述装置可用于：在用户设备ue从源无线电接入节点切换到目标无线电接入节点的过程中，接收将由通信网络对ue使用的针对用户平面的完整性保护ipup模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。26.一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括主无线电接入节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：向辅无线电接入节点发送由通信网络将对ue使用的针对用户平面的完整性保护ipup模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，并且其中，该指示在用于以下至少一项的过程期间被发送至辅无线电接入节点：辅无线电接入节点添加；需要密钥更新的辅无线电接入节点修改；数据无线电承载drb卸载。27.一种用于操作通信网络的无线电接入节点的装置，所述无线电接入节点包括辅无线电接入节点，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：从主无线电接入节点接收将由通信网络对ue使用的针对用户平面的完整性保护ipup
模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护，并且其中，所述指示是在用于以下至少一项的过程期间从主无线电接入节点接收的：辅无线电接入节点添加；需要密钥更新的辅无线电接入节点修改；数据无线电承载drb卸载。28.一种用于操作通信网络中的核心节点的装置，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：从目标无线电接入节点接收由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；验证由目标无线电接入节点指示的ipup模式是否与由核心节点存储的用于ue的ipup模式相同；以及如果所指示的ipup模式和所存储的ipup模式之间不匹配，则执行以下中的至少一项：将不匹配记录为事件；或者触发告警；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。29.一种用于操作通信网络中的核心节点的装置，所述装置包括处理器和存储器，所述存储器包含有指令，所述指令可由所述处理器执行，使所述装置可操作地：向目标无线电接入节点发送由通信网络对将被切换至目标无线电接入节点的用户设备ue使用的、针对用户平面的完整性保护ipup模式的指示；其中，所述ipup模式包括以下中的一项：对与所述ue交换的用户平面数据使用完整性保护；对与所述ue交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。
技术总结本公开涉及针对用户平面数据的完整性保护的方法，具体包括一种用于操作通信网络的无线电接入节点的方法，所述无线电接入节点包括源无线电接入节点，所述方法包括：在用户设备UE从源无线电接入节点切换到目标无线电接入节点的过程中，发送将由所述通信网络对所述UE使用的用户平面完整性保护IPUP模式的指示；其中所述IPUP模式包括以下之一：对与所述UE交换的用户平面数据使用完整性保护；对与所述UE交换的用户平面数据不使用完整性保护；或者对用户平面数据使用完整性保护且对用户平面数据不使用机密性保护。不使用机密性保护。不使用机密性保护。
技术研发人员：莫尼卡
受保护的技术使用者：瑞典爱立信有限公司
技术研发日：2018.01.30
技术公布日：2022/11/1
