[发明专利]用于管理完整性保护的技术

权利要求书

1.一种无线通信方法，包括：

由第一网络节点接收来自第二网络节点的针对分组数据单元(PDU)会话的用户面安全性策略，其中，所述第一网络节点是基站，并且所述第二网络节点是核心网；

由所述第一网络节点针对PDU会话来确定以下一个或多个决策：

(1)完整性保护激活或去激活，以及

(2)加密激活或去激活，

其中，所述确定基于所述用户面安全性策略来执行；并且

由所述第一网络节点向所述第二网络节点发送通知，所述通知包括针对所述PDU会话的所述一个或多个决策；

由所述基站针对所述PDU会话来改变以下一个或多个：

(1)所述完整性保护激活或去激活，以及

(2)所述加密激活或去激活；并且

由所述基站向所述核心网发送另一个通知，所述另一个通知包括与由基站进行的改变的激活或去激活有关的一个或多个更新的决策。

2.根据权利要求1所述的方法，其中，所述通知包括所述PDU会话的标识符，其中，所述标识符与针对所述PDU会话的所述一个或多个决策相关联。

3.根据权利要求1或2所述的方法，其中，所述用户面安全性策略被配置为以下中的至少一个：所需的、不需要的或优选的。

4.一种无线通信设备，包括：

处理器，以及

包括存储有处理器可执行指令的存储器，所述处理器可执行指令在由一个或多个处理器执行时实现以下步骤：

由第一网络节点接收来自第二网络节点的针对分组数据单元(PDU)会话的用户面安全性策略，其中，所述第一网络节点是基站，并且所述第二网络节点是核心网；

由所述第一网络节点针对PDU会话来确定以下一个或多个决策：

(1)完整性保护激活或去激活，以及

(2)加密激活或去激活，

其中，所述确定基于所述用户面安全性策略来执行；并且

由所述第一网络节点向所述第二网络节点发送通知，所述通知包括针对所述PDU会话的所述一个或多个决策；

由所述基站针对所述PDU会话来改变以下一个或多个：

(1)所述完整性保护激活或去激活，以及

(2)所述加密激活或去激活；并且

由所述基站向所述核心网发送另一个通知，所述另一个通知包括与由基站进行的改变的激活或去激活有关的一个或多个更新的决策。

5.根据权利要求4所述的设备，其中，所述通知包括所述PDU会话的标识符，其中，所述标识符与针对所述PDU会话的所述一个或多个决策相关联。

6.根据权利要求4或5所述的设备，其中，所述用户面安全性策略被配置为以下中的至少一个：所需的、不需要的或优选的。

7.一种包括可执行指令的计算机可读介质，所述可执行指令在由至少一个处理器执行时执行操作，所述操作包括：

由第一网络节点接收来自第二网络节点的针对分组数据单元(PDU)会话的用户面安全性策略，其中，所述第一网络节点是基站，并且所述第二网络节点是核心网；

由所述第一网络节点针对PDU会话来确定以下一个或多个决策：

(1)完整性保护激活或去激活，以及

(2)加密激活或去激活，

其中，所述确定基于所述用户面安全性策略来执行；并且

由所述第一网络节点向所述第二网络节点发送通知，所述通知包括针对所述PDU会话的所述一个或多个决策；

由所述基站针对所述PDU会话来改变以下一个或多个：

(1)所述完整性保护激活或去激活，以及

(2)所述加密激活或去激活；并且

由所述基站向所述核心网发送另一个通知，所述另一个通知包括与由基站进行的改变的激活或去激活有关的一个或多个更新的决策。

8.根据权利要求7所述的计算机可读介质，其中，所述通知包括所述PDU会话的标识符，其中，所述标识符与针对所述PDU会话的所述一个或多个决策相关联。

9.根据权利要求7或8所述的计算机可读介质，其中，所述用户面安全性策略被配置为以下中的至少一个：所需的、不需要的或优选的。