[发明专利]通信方法及其装置

说明书

本申请实施例提供一种通信方法及其装置，其中方法包括：目标接入网设备在接收到来自用户终端的RRC恢复消息之后，根据来自源接入网设备的上下文信息获取响应确定与该用户终端之间的第一用户面安全保护方法；确定与该用户终端之间的第一用户面安全密钥；在接收到来自该用户终端的第一上行用户面数据时，根据第一用户面安全密钥和第一用户面安全保护方法对第一上行用户面数据进行解用户面安全保护，得到上行用户面数据；发送该上行用户面数据。采用本申请实施例，可以确保inactive场景下的用户面安全，从而保证inactive场景下用户面数据传输的安全性。

技术领域

本申请实施例涉及通信技术领域，具有涉及一种通信方法及其装置。

背景技术

随着通信技术的发展，第五代移动通信(5^th-generation，5G)系统应运而生。在5G系统中除了沿用长期演进(long term evolution，LTE)系统中的用户面加密保护之外，还引入用户面完整性保护，用户面完整性保护即保护数据在用户面传输过程中的完整性。并且，5G系统中的用户面加密保护和用户面完整性保护按照是否需要来确定是否开启。

5G系统还提出一种区别于空闲(idle)态和连接(connected)态的新状态，inactive态，又称为去活动态、第三态、非激活态或去激活态等。在空闲态时，用户设备(user equipment，UE)、基站和核心网都进入空闲态，UE和基站之前使用的接入层(accessstratum，AS)安全上下文都会被删除，基站会将UE的上下文信息删除，UE的上下文信息包括UE使用的AS安全上下文。在连接时，UE、基站和核心网都处于连接态，此时UE和基站正在使用AS安全上下文。在inactive态下，UE连接的基站会保存UE的上下文信息，该上下文信息包括UE的接入层(access stratum，AS)安全上下文。对于核心网而言，即使UE处于inactive态，也认为UE还是处于连接态。因此在UE从连接态进入inactive态之后，基站也进入inactive态，但是核心网还是连接态。UE进入inactive态的好处在于，可以使UE快速恢复连接态，从而减少通信中断的时延。

inactive场景可以涉及两个过程：UE和基站可以从连接态进入inactive态，可以将该过程称为推迟(suspend)过程；UE和基站可以从inactive态进入连接态，可以将该过程称为恢复(resume)过程。

虽然5G系统引入用户面安全保护，即用户面加密保护和用户面完整性保护，但是该用户面安全保护适应于连接态，在inactive场景下，并没有涉及用户面安全保护，更没有涉及用户面按需安全保护。因此，如何确保inactive场景下的用户面安全是亟待解决的技术问题。

发明内容

本申请实施例提供一种通信方法及其装置，可以确保inactive场景下的用户面安全，从而保证inactive场景下用户面数据传输的安全性。

本申请实施例第一方面提供一种通信方法，包括：

目标接入网设备在接收到来自用户终端的无线资源控制(radio resourcecontrol，RRC)恢复消息之后，根据来自源接入网设备的上下文信息获取响应确定与该用户终端之间的第一用户面安全保护方法；确定与该用户终端之间的第一用户面安全密钥；在接收到来自该用户终端的第一上行用户面数据时，根据该第一用户面安全密钥和第一用户面安全保护方法对第一上行用户面数据进行解用户面安全保护，得到上行用户面数据；发送该上行用户面数据，具体向核心网中的用户面功能发送该上行用户面数据。

其中，目标接入网设备为用户终端从第三态进入连接态的过程中，将与用户终端建立RRC连接的接入网设备，源接入网设备为使用户终端从连接态进入第三态，向用户终端发送RRC释放消息的接入网设备，即为进入第三态之前，与用户终端建立过RRC连接的接入网设备。