通信网络环境中的安全算法管理的制作方法

本领域总体上涉及通信网络，并且更具体地但非排他性地涉及此类通信网络中的安全管理。

背景技术：

1、本节介绍可以有助于促进更好地理解本发明的方面。因此，本节的陈述应从这个角度来阅读，而不应被理解为关于现有技术中有什么或现有技术中没有什么的承认。

2、也称为长期演进（lte）技术的第四代（4g）无线移动通信技术被设计为提供具有高数据速率的大容量移动多媒体，特别是用于人类交互。下一代或第五代（5g）技术不仅旨在用于人机交互，而且还旨在用于所谓的物联网（iot）网络中的机器类型通信。

3、虽然5g网络旨在实现大规模iot服务（例如，非常大量的有限容量设备）和关键任务iot服务（例如，需要高可靠性），但以增强移动宽带（embb）服务的形式支持对传统移动通信服务的改进，为移动设备提供改进的无线互联网接入。

4、在示例通信系统中，诸如移动终端（订户）的用户设备（5g网络中的5g ue，或更宽泛地，ue）通过空中接口与接入网络（在5g网络中称为5g an）的基站或接入点进行通信。说明性地，接入点（例如，gnb）是通信系统的接入网络的一部分。

5、例如，在5g网络中，称为5g an的接入网络在题为“technical specificationgroup services and system aspects; system architecture for the 5g system（技术规范组服务和系统方面；5g系统的系统架构）”的5g技术规范（ts）23.501和题为“technicalspecification group services and system aspects; procedures for the 5g system(5gs)（技术规范组服务和系统方面；5g系统（5gs）的流程）”的ts 23.502中描述，其公开内容通过引用整体并入本文。通常，接入点（例如gnb）为ue提供对核心网络（cn或5gc）的接入，然后核心网络为ue提供对其他ue和/或诸如分组数据网络（例如互联网）的数据网络的接入。

6、ts 23.501进一步定义了5g基于服务的架构（sba），其将服务建模为使用表述性状态转移应用编程接口（restful api）彼此通信的网络功能（nf）。

7、此外，题为“technical specification group services and system aspects;security architecture and procedures for the 5g system（技术规范组服务和系统方面；5g系统的安全架构和流程）”的5g技术规范（ts）33.501进一步描述了与5g网络相关联的安全管理细节，其全部内容通过引用并入本文。

8、安全管理是任何通信系统中的重要考虑因素。然而，由于不断尝试改进与5g网络相关联的架构和协议以便提高网络效率和/或订户便利性，与用户设备相关联的安全管理问题可能带来重大挑战。例如，在现有设备和网络中实现更新的安全算法是一项技术挑战。

技术实现思路

1、说明性实施例提供了通信网络环境中用于安全算法管理的技术。

2、在一个说明性实施例中，从数据发送实体的角度来看，一种方法包括：在与通信网络相关联的数据发送实体处，接收用于传输到与通信网络相关联的数据接收实体的一个或多个数据分组。该方法包括在数据发送实体处，对一个或多个数据分组应用一个或多个安全算法，其中一个或多个安全算法的应用还包括：对一个或多个数据分组应用加密、并且响应于该加密而对一个或多个数据分组应用完整性保护。该方法包括：响应于对一个或多个数据分组的一个或多个安全算法的应用，从数据发送实体向数据接收实体发送一个或多个数据分组。

3、在另一说明性实施例中，从数据接收实体的角度来看，该方法包括：在与通信网络相关联的数据接收实体处，从与通信网络相关联的数据发送实体接收一个或多个数据分组。该方法包括在数据接收实体处，对一个或多个数据分组应用一个或多个安全算法，其中一个或多个安全算法的应用还包括：对一个或多个数据分组应用完整性验证、并且响应于该完整性验证而对一个或多个数据分组应用解密。

4、另外的说明性实施例以一种非暂态计算机可读存储介质的形式提供，其中体现有可执行程序代码，该可执行程序代码当由处理器执行时使得处理器执行上述步骤。此外，另外的说明性实施例包括一种装置，具有处理器和存储器，其被配置为执行上述步骤。

5、有利地，说明性实施例提供用于在数据分组安全的上下文中实现安全算法当中的管理的技术，诸如但不限于能够按照分组数据汇聚协议（pdcp）使用的加密和完整性保护功能。例如，在一个或多个说明性实施例中，在数据发送实体处，加密在完整性保护之前执行，而在数据接收实体处，完整性验证在解密之前执行。另外的其他说明性实施例使得能够选择扩展长度的消息认证码（例如，32位、64位以及更大长度）。

6、本文描述的实施例的这些和其他特征和优点将从附图和以下详细描述变得更加显而易见。

1.一种装置，包括：

2.根据权利要求1所述的装置，其中，所述完整性保护利用可选择长度的消息认证码。

3.根据权利要求1所述的装置，其中，所述一个或多个安全算法被配置具有256位的密钥长度。

4.根据权利要求1所述的装置，其中，所述装置和所述数据接收实体在所述通信网络的分组数据汇聚协议层中操作。

5.根据权利要求1所述的装置，其中，所述装置是用户设备的一部分或无线电接入网络节点的一部分。

6.一种方法，包括：

7. 一种装置，包括：

8.根据权利要求7所述的装置，其中，所述完整性验证利用可选择长度的消息认证码。

9.根据权利要求7所述的装置，其中，所述一个或多个安全算法被配置为具有256位的密钥长度。

10.根据权利要求7所述的装置，其中，所述装置和所述数据发送实体在所述通信网络的分组数据汇聚协议层中操作。

11.根据权利要求7所述的装置，其中，所述装置是用户设备的一部分或无线电接入网络节点的一部分。

12. 一种方法，包括：