[发明专利]数据传输方法、用户设备和控制面节点

说明书

本发明实施例涉及一种数据传输方法、用户设备和控制面节点。通过用户设备UE确定UE的会话的安全属性。当UE的会话的安全属性不满足应用的安全需求时，UE向控制面节点发送会话建立请求消息，该会话建立请求消息用于请求建立对应于该应用的安全需求的会话。也就是说，UE根据应用的安全需求，确定UE的会话是否对应于应用的安全需求。当UE的安全属性不满足应用的安全需求时，触发会话建立流程，为该应用建立对应于安全需求的会话，以减少数据传输过程中新建会话引起的不必要的信令交互，满足不同业务的需求。

技术领域

本申请实施例涉及通信领域，尤其涉及一种数据传输方法、用户设备和控制面节点。

背景技术

端到端(end to end，E2E)安全保护可以在用户数据传输过程中实现安全保护。在终端设备(如用户设备)与网络设备(如基站)之间，由于基站处于低安全区域，容易被攻击，导致用户隐私泄露，将E2E保护链路部署在终端设备与基站的网关处，可以提高用户数据的安全性。并且，E2E的安全保护能够满足不同应用差异化的安全需求，实现不同切片或业务之间的安全隔离。

然而，E2E安全保护会出现如下现象，不同的业务可能对应不同的安全需求。例如，终端设备具有多个会话，当UE发起新的业务时，UE无法确定是重用UE的现有会话，还是发起新的会话建立流程。另外，不同的安全需求可能对应不同的用户面协议栈，而现有技术没有解决UE如何选择合适的用户面协议栈来进行数据传输。

发明内容

本发明实施例提供了一种数据传输方法、用户设备和控制面节点，可以减少数据传输过程中新建会话引起的不必要的信令交互，以满足不同业务的需求。

第一方面，提供了一种数据传输方法，该方法可以包括：用户设备UE确定UE的会话的安全属性。当UE的会话的安全属性不满足应用的安全需求时，UE向控制面节点发送会话建立请求消息，会话建立请求消息用于请求建立对应于应用的安全需求的会话。UE根据应用的安全需求，确定UE的会话是否对应于应用的安全需求。当UE的安全属性不满足应用的安全需求时，触发会话建立流程，为该应用建立对应于安全需求的会话，以满足不同业务的需求。

在一个可选的实现中，安全属性可以包括安全算法(如数据加密标准的加密算法、高级加密标准的加密算法等)、密钥长度(如256比特、128比特等)和加密位置(如因特网协议字段、传输控制协议字段等)中的至少一种安全参数。应用的安全需求也可以包括安全算法、密钥长度和加密位置中的至少一种安全参数。

在一个可选的实现中，在UE向控制面节点发送会话建立请求消息之后，该方法还包括：UE从控制面节点接收会话建立响应消息，会话建立响应消息可以包括对应于应用的安全需求的会话的安全属性。UE根据对应于应用的安全需求的会话的安全属性，发送应用的数据。

在一个可选的实现中，对应于应用的安全需求的会话的安全属性包括加密位置，UE根据对应于应用的安全需求的会话的安全属性，发送应用的数据，包括：UE根据加密位置，确定应用的数据的封装格式。UE根据应用数据的封装格式以及应用的数据，生成数据包，并发送数据包。

在一个可选的实现中，对应于应用的安全需求的会话的安全属性可以为对应于应用的安全需求的会话对应的切片的安全属性。

在一个可选的实现中，会话建立响应消息还可以包括用户面协议栈指示信息，用户面协议栈指示信息用于指示应用的数据的封装格式。

在一个可选的实现中，会话的安全属性可以为会话对应的切片的安全属性。

在一个可选的实现中，在UE确定UE的会话的安全属性之前，该方法还可以包括：UE向控制面节点发送注册请求消息。UE从控制面节点接收注册响应消息，注册响应消息可以包括UE可接入的切片的安全属性，UE可接入的切片的安全属性可以包含会话对应的切片的安全属性。