[发明专利]密钥配置方法、装置以及系统

权利要求书

1.一种确定安全策略的方法，其特征在于，包括：

会话管理网元向统一数据管理网元发送第一请求；其中，所述第一请求中包括用户标识UE ID以及数据网络名称DNN；

所述统一数据管理网元确定与所述UE ID和所述DNN对应的签约业务数据，并向所述会话管理网元发送所述签约业务数据；

所述会话管理网元接收所述统一数据管理网元发送的签约业务数据，并根据所述签约业务数据确定用户面保护机制；以及

所述会话管理网元向接入与管理网元发送所述用户面保护机制，其中，所述用户面保护机制用于指示UE是否需要对用户面数据进行加密以及是否需要对用户面数据进行完整性保护。

2.根据权利要求1所述的方法，其特征在于，所述会话管理网元向统一数据管理网元发送请求之前，所述方法还包括：

接入与管理网元向会话管理网元发送会话请求；

所述会话管理网元接收所述接入与管理网元发送的所述会话请求；

所述会话管理网元向统一数据管理网元发送第一请求，包括：

响应于所述会话请求，所述会话管理网元向所述统一数据管理网元发送所述第一请求。

3.根据权利要求2所述的方法，其特征在于，所述第一请求中还包括UE业务标识，其中，所述UE业务标识用于表征在所述UE所需要传输的业务的标识；

所述统一数据管理网元确定与所述UE ID和所述DNN对应的签约业务数据，包括：

所述统一数据管理网元确定与所述UE ID，所述DNN以及所述UE业务标识对应的签约业务数据。

4.一种确定安全策略的系统，其特征在于，所述系统包括会话管理网元和统一数据管理网元；

所述会话管理网元，用于向统一数据管理网元发送第一请求；其中，所述第一请求中包括用户标识UE ID以及数据网络名称DNN；

所述统一数据管理网元，用于确定与所述UE ID和所述DNN对应的签约业务数据，并向所述会话管理网元发送所述签约业务数据；

所述会话管理网元，用于接收所述统一数据管理网元发送的签约业务数据，并根据所述签约业务数据确定用户面保护机制；以及向接入与管理网元发送所述用户面保护机制，其中，所述用户面保护机制用于指示UE是否需要对用户面数据进行加密以及是否需要对用户面数据进行完整性保护。

5.根据权利要求4所述的系统，其特征在于，所述系统还包括接入与管理网元；

所述接入与管理网元，用于向会话管理网元发送会话请求；

所述会话管理网元，用于接收所述接入与管理网元发送的所述会话请求；响应于所述会话请求，向所述统一数据管理网元发送所述第一请求。

6.根据权利要求5所述的系统，其特征在于，所述第一请求中还包括UE业务标识，其中，所述UE业务标识用于表征在所述UE所需要传输的业务的标识；

所述统一数据管理网元，具体用于确定与所述UE ID，所述DNN以及所述UE业务标识对应的签约业务数据。

7.一种确定安全策略的方法，其特征在于，包括：

会话管理网元向统一数据管理网元发送第一请求；其中，所述第一请求中包括用户标识UE ID以及数据网络名称DNN；

所述会话管理网元接收所述统一数据管理网元发送的签约业务数据，并根据所述签约业务数据确定用户面保护机制；以及

所述会话管理网元向接入与管理网元发送所述用户面保护机制，其中，所述用户面保护机制用于指示UE是否需要对用户面数据进行加密以及是否需要对用户面数据进行完整性保护。

8.根据权利要求7所述的方法，其特征在于，所述会话管理网元向统一数据管理网元发送请求之前，所述方法还包括：

所述会话管理网元接收接入与管理网元发送的会话请求；

所述会话管理网元向统一数据管理网元发送第一请求，包括：

响应于所述会话请求，所述会话管理网元向所述统一数据管理网元发送所述第一请求。