[发明专利]配置演进分组系统非接入层安全算法的方法及相关装置

权利要求书

1.一种配置演进分组系统EPS非接入层NAS安全算法的方法，其特征在于，所述方法包括：

接入和移动管理功能实体确定没有成功为终端设备提供所选的EPS NAS安全算法；

所述接入和移动管理功能实体向所述终端设备提供所述所选的EPS NAS安全算法。

2.根据权利要求1所述的方法，其特征在于，所述接入和移动管理功能实体确定没有成功为终端设备提供所选的EPS NAS安全算法之前，所述方法还包括：

所述接入和移动管理功能实体向所述终端设备发送第一消息，所述第一消息包括所述所选的EPS NAS安全算法的信元。

3.根据权利要求1或2所述的方法，其特征在于，所述接入和移动管理功能实体确定没有成功为终端设备提供所选的EPS NAS安全算法包括：

所述接入和移动管理功能实体确定未收到第一完成消息，所述第一完成消息用于表示所述终端设备已接收到所述第一消息。

4.根据权利要求3中所述的方法，其特征在于，所述接入和移动管理功能实体确定未收到第一完成消息包括：

所述接入和移动管理功能实体确定在预设时间内未收到所述第一完成消息。

5.根据权利要求3或4所述的方法，其特征在于，所述第一消息为安全模式命令SMC消息，所述第一完成消息为SMC完成消息。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述接入和移动管理功能实体向所述终端设备提供所述所选的EPS NAS安全算法包括：

所述接入和移动管理功能实体向所述终端设备发送所述所选的EPS NAS安全算法的信元。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：

所述接入和移动管理功能实体将所述所选的EPS NAS安全算法标记为无效。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述接入和移动管理功能实体向所述终端设备提供所述所选的EPS NAS安全算法之前，所述方法还包括：

所述接入和移动管理功能实体接收来自所述终端设备的注册请求消息。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述接入和移动管理功能实体确定更新所选的EPS NAS安全算法；

所述接入和移动管理功能实体向所述终端设备提供更新后的所选的EPS NAS安全算法。

10.根据权利要求9所述的方法，其特征在于，所述方法还包括：

所述接入和移动管理功能实体确定没有成功为所述终端设备提供更新后的所选的EPSNAS安全算法；

所述接入和移动管理功能实体向所述终端设备提供所述更新后的所选的EPS NAS安全算法。

11.根据权利要求1至10中任一项所述的方法，其特征在于，所述接入和移动管理功能实体支持N27接口，所述终端设备支持S1模式。

12.根据权利要求1至11中任一项所述的方法，其特征在于，所述接入和移动管理功能实体中存在所述终端设备指示的有效第五代移动通信5G NAS安全上下文。

13.一种配置演进分组系统EPS非接入层NAS安全算法的方法，其特征在于，所述方法包括：

终端设备确定不存在第五代移动通信5G NAS安全上下文对应的所选的EPS NAS安全算法；

所述终端设备删除所述5G NAS安全上下文；

所述终端设备向接入和移动管理功能实体发送第二消息，所述第二消息用于请求所述5G安全上下文；

所述终端设备接收来自所述接入和移动管理功能实体的所述所选的EPS NAS安全算法的信元。