[发明专利]一种数据传输方法、相关设备及系统

摘要

本发明实施例公开了一种数据传输方法、相关设备及系统，该系统包括接入网设备AN和用户设备UE，其中：该AN用于接收核心网中管理密钥的设备发送的基础密钥，该基础密钥为该UE与该核心网双向认证生成的密钥或者基于该双向认证生成的密钥推衍出的密钥；该AN和该UE均用于按照预设规则处理该基础密钥以生成空口保护密钥；该UE还用于通过该空口保护密钥保护上行协议数据单元PDU中的目标字段，该目标字段包含用于标识该UE与目标节点之间的会话的信息，该目标节点与该UE之间的会话的数据在传输时需要经过该AN；该AN用于通过该空口保护密钥解析该上行协议数据单元中的该目标字段。采用本发明，能够防止会话被攻击。

主权项

1.一种通信系统，其特征在于，所述通信系统包括接入网设备AN和用户设备UE，其中：所述AN用于接收核心网中管理密钥的设备发送的基础密钥，所述基础密钥为所述UE与所述核心网双向认证生成的密钥或者基于所述双向认证生成的密钥推衍出的密钥；所述AN和所述UE均用于按照预设规则处理所述基础密钥以生成空口保护密钥；所述UE还用于通过所述空口保护密钥保护上行协议数据单元PDU中的目标字段，并将保护了所述目标字段的所述上行协议数据单元发送给所述AN，所述目标字段包含用于标识所述UE与目标节点之间的会话的信息，所述目标节点与所述UE之间的会话的数据在传输时需要经过所述AN；所述AN用于接收所述上行协议数据单元，并通过所述空口保护密钥解析所述上行协议数据单元中的所述目标字段。