[发明专利]一种确定用户面安全执行信息的方法、装置及系统

权利要求书

1.一种确定用户面安全执行信息的方法，其特征在于，所述方法包括：

会话管理网元接收第一请求，所述第一请求用于请求创建第一终端设备中继类型的会话，所述第一请求包括第一信息，所述第一信息用于指示所述会话的类型为中继类型；

所述会话管理网元根据所述第一信息确定所述会话的第一用户面安全执行信息；

所述会话管理网元向接入网设备发送所述会话的第一用户面安全执行信息，所述会话的第一用户面执行信息用于确定所述第一终端设备与所述接入网设备之间所述会话的第一用户面安全激活状态。

2.如权利要求1所述的方法，其特征在于，所述第一请求包括N1 SM容器container，所述N1 SM container包括所述第一信息；或

所述第一请求包括第一信息和N1 SM container。

3.如权利要求1或2所述的方法，其特征在于，所述会话管理网元根据所述第一信息确定所述会话的第一用户面安全执行信息，包括：

所述会话管理网元根据所述第一信息获取第一用户面安全策略；

所述会话管理网元根据所述第一用户面安全策略确定所述会话的第一用户面安全执行信息。

4.如权利要求3所述的方法，其特征在于，所述会话管理网元根据所述第一信息获取第一用户面安全策略，包括：

所述会话管理网元向统一数据管理网元发送第一签约信息获取请求；

所述会话管理网元从所述统一数据管理网元接收第一签约信息获取响应，所述第一签约信息获取响应包括所述第一终端设备签约的用户面安全策略；所述第一终端设备签约的用户面安全策略包括：所述第一终端设备中继类型的会话的用户面安全策略和非中继类型的会话的用户面安全策略；

所述会话管理网元根据所述第一信息，将所述第一终端设备中继类型的会话的用户面安全策略确定为所述第一用户面安全策略。

5.如权利要求3所述的方法，其特征在于，所述会话管理网元根据所述第一信息获取第一用户面安全策略，包括：

所述会话管理网元向统一数据管理网元发送第一签约信息获取请求；所述第一签约信息获取请求包括中继指示；所述中继指示用于请求所述第一终端设备中继类型的会话的用户面安全策略；

所述会话管理网元从所述统一数据管理网元接收第一签约信息获取响应，所述第一签约信息获取响应包括所述第一终端设备签约的用户面安全策略；所述第一终端设备签约的用户面安全策略包括所述第一用户面安全策略。

6.如权利要求1～5任一所述的方法，其特征在于，所述第一信息为所述第二终端设备的标识，所述第二终端设备的标识包括下面一个或者多个：

所述第二终端设备的临时标识、所述第二终端设备的匿名化标识或者所述第二终端设备的用户永久性标识SUPI。

7.如权利要求1～6任一所述的方法，其特征在于，所述方法还包括：

所述会话管理网元接收第三请求，所述第三请求用于指示第三终端设备使用所述会话，所述第三请求包括所述第三终端设备的标识；

所述会话管理网元根据所述第三终端设备的标识确定所述会话的第二用户面安全执行信息；

所述会话管理网元向所述接入网设备发送所述会话的第二用户面安全执行信息，所述会话的第二用户面安全执行信息用于确定所述第一终端设备与所述接入网设备之间所述会话的第二用户面安全激活状态。

8.如权利要求7所述的方法，其特征在于，所述会话管理网元向接入网设备发送所述会话的第二用户面安全执行信息之前，还包括：

所述会话管理网元确定所述会话的第一用户面安全执行信息与所述会话的第二用户面安全执行信息不同。