[发明专利]双连接通信方法及其装置、系统

权利要求书

1.一种双连接通信方法，其特征在于，包括：

主基站向辅基站发送第一消息，所述第一消息包括第二用户面安全策略和用户设备的按全能力；所述主基站接收来自所述辅基站的第二消息，所述第二消息包括所述辅基站与所述用户终端之间的安全算法以及用户面安全开启类型指示信息，所述用户面安全开启类型指示信息用于指示所述辅基站与所述用户终端之间的用户面安全保护方法；

所述主基站向所述用户终端发送第三消息，所述第三消息包括所述辅基站与所述用户终端之间的安全算法以及所述用户面安全开启类型指示信息。

2.根据权利要求1所述的方法，其特征在于，所述主基站向辅基站发送第一消息之前，所述方法还包括：

所述主基站获取所述用户终端的第一用户面安全策略。

3.根据权利要求2所述的方法，其特征在于，在所述主基站向辅基站发送第一消息之前，所述方法还包括：

所述主基站根据所述用户终端的第一用户面安全策略生成所述第二用户面安全策略。

4.根据权利要求3所述的方法，其特征在于，所述主基站根据所述用户终端的第一用户面安全策略生成所述第二用户面安全策略，包括：

在所述辅基站不支持用户面完整性保护的情况下，当所述第一用户面安全策略中的用户面完整性保护指示信息为“preferred”或者“not needed”时，所述主基站生成的所述第二用户面安全策略中的用户面完整性保护指示信息为关闭。

5.根据权利要求4所述的方法，其特征在于，所述辅基站为下一代演进型基站节点(ng-eNB)。

6.根据权利要求3所述的方法，其特征在于，所述主基站根据所述用户终端的第一用户面安全策略生成所述第二用户面安全策略，包括：

在所述主基站不支持用户面完整性保护且所述辅基站支持用户面完整性保护的情况下，当所述第一用户面安全策略中的用户面完整性保护指示信息为“preferred”或者“notneeded”时，所述主基站生成的所述第二用户面安全策略中的用户面完整性保护指示信息为关闭。

7.根据权利要求6所述的方法，其特征在于，所述主基站为下一代演进型基站节点(ng-eNB)，所述辅基站为下一代基站节点(gNB)。

8.一种双连接通信方法，其特征在于，包括：

辅基站接收来自主基站的第一消息，所述第一消息包括用户面安全策略和用户设备的按全能力；；

所述辅基站根据所述用户面安全策略确定所述辅基站与用户终端之间的用户面安全保护方法；

所述辅基站激活所述辅基站与用户终端之间的用户面安全保护方法；

所述辅基站向所述主基站发送第二消息，所述第二消息包括用户面安全开启类型指示信息，所述用户面安全开启类型指示信息用于指示所述辅基站与所述用户终端之间的用户面安全保护方法。

9.根据权利要求8所述的方法，其特征在于，所述第二消息还包括所述辅基站与所述用户终端之间的安全算法。

10.根据权利要求8所述的方法，其特征在于，所述用户面安全策略为所述用户终端的第一用户面安全策略；

所述辅基站根据所述用户面安全策略确定所述辅基站与用户终端之间的用户面安全保护方法，包括：

所述辅基站根据所述第一用户面安全策略生成第三用户面安全策略；

所述辅基站根据所述第三用户面安全策略确定所述辅基站与用户终端之间的用户面安全保护方法。

11.一种双连接通信方法，其特征在于，包括：

用户终端接收来自主基站的第三消息，所述第三消息包括用户面安全开启类型指示信息和所述辅基站选择的安全算法，所述用户面安全开启类型指示信息用于指示辅基站与所述用户终端之间的用户面安全保护方法；

所述用户终端根据所述用户面安全开启类型指示信息和所述辅基站选择的安全算法，激活与所述辅基站之间的用户面安全保护方法。