[发明专利]用于网络功能之间的安全消息收发的方法和装置

权利要求书

1.一种用于通信的装置，

所述装置是安全性边缘代理，所述安全性边缘代理被配置为针对两个核心网之间交换的数据实现应用层安全性，所述装置包括至少一个处理核心、包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核心一起，使所述装置至少：

-处理在所述装置中接收到的协议消息，以基于接收到的所述协议消息来生成网络间消息，所述网络间消息包括第一部分和第二部分；以及

-朝向第二安全性边缘代理发送所述网络间消息；

其中所述第一部分是经完整性保护但没有被加密的并且包括接收到的所述协议消息的第一内容单元；以及

其中所述第二部分是经完整性保护且被加密的，并且所述第二部分包括接收到的所述协议消息的第二内容单元以及对应的路径单元，所述对应的路径单元指示所述第二内容单元在所述协议消息内所位于的、所述协议消息中的位置。

2.根据权利要求1所述的装置，其中所述协议是超文本传输协议。

3.根据权利要求1所述的装置，其中所述两个核心网是蜂窝通信网络核心网。

4.根据权利要求1所述的装置，其中所述第一部分不包括对所述第二内容单元在所述第二部分中的位置的指示。

5.根据权利要求1至4中任一项所述的装置，其中所述第一部分包括对所述第二内容单元的指示，其中所述第二内容单元的值由替换值或空字符串表示。

6.根据权利要求5所述的装置，其中所述装置被配置为随机地生成所述替换值。

7.一种用于通信的装置，

所述装置是安全性边缘代理，所述安全性边缘代理被配置为针对两个核心网之间交换的数据实现应用层安全性，所述装置包括至少一个处理核心、包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核心一起，使所述装置至少：

-处理在所述装置中接收到的网络间消息，以基于接收到的所述网络间消息来生成协议消息，所述网络间消息包括第一部分和第二部分；以及

-朝向网络功能发送所述协议消息；

其中所述第一部分是经完整性保护但没有被加密的并且包括所述协议消息的第一内容单元；以及

其中所述第二部分是经完整性保护且被加密的，并且所述第二部分包括所述协议消息的第二内容单元以及对应的路径单元，所述对应的路径单元指示所述第二内容单元在所述协议消息内所位于的、所述协议消息中的位置。

8.一种通信方法，包括：

-处理在根据权利要求1至6中任一项所述的装置中接收到的协议消息，以基于接收到的所述协议消息来生成网络间消息，

所述网络间消息包括第一部分和第二部分；以及

-朝向第二安全性边缘代理发送所述网络间消息；

其中所述第一部分是经完整性保护但没有被加密的并且包括接收到的所述协议消息的第一内容单元；以及

其中所述第二部分是经完整性保护且被加密的，并且所述第二部分包括接收到的所述协议消息的第二内容单元以及对应的路径单元，所述对应的路径单元指示所述第二内容单元在所述协议消息内所位于的、所述协议消息中的位置。

9.根据权利要求8所述的方法，其中所述协议是超文本传输协议。

10.根据权利要求8所述的方法，其中所述方法在第一安全性边缘代理中被执行，所述第一安全性边缘代理被配置为针对两个核心网之间交换的数据实现应用层安全性，并且所述两个核心网是蜂窝通信网络核心网。

11.根据权利要求8所述的方法，其中所述第一部分不包括对所述第二内容单元在所述第二部分中的位置的指示。

12.根据权利要求8至11中任一项所述的方法，其中所述第一部分包括对所述第二内容单元的指示，其中所述第二内容单元的值由替换值或空字符串表示。