通信方法和装置与流程

本技术涉及通信领域，并且更具体地，涉及一种通信方法和装置。

背景技术：

1、在非地面网络(non-terrestrial network，ntn)场景下，卫星等ntn设备被引入通信系统。ntn设备可以通过信关站(ntngateway)与核心网设备进行通信，ntn设备还可以与终端设备进行通信。由于ntn设备到终端设备的距离很远，部署在ntn设备上的网络设备的信号覆盖范围也比当前地面网络的覆盖范围大得多。以上行传输为例，终端设备发送的数据可以先后经过一个或多个ntn设备、部署于地面的信关站，到达服务网络。

2、然而，如何在ntn场景下，提高数据传输的安全性，是亟待解决的问题。

技术实现思路

1、本技术提供一种通信方法和装置，能够提高数据传输的安全性。

2、第一方面，提供了一种通信方法。第一方面提供的方法的执行主体可以为第一ntn设备上部署的第一节点。在不做特殊说明的情况下，本技术中的第一节点可以是通信设备(例如，接入网设备)，也可以是通信设备中的组件(例如，处理器、芯片，或芯片系统等)，或者，也可以是能实现通信设备的部分或全部功能的逻辑模块或软件等。为便于描述，下面以执行主体是第一节点为例进行描述。

3、示例性地，该方法包括：从上一跳节点接收数据；基于该数据，确定第一路由路径的信息，该第一路由路径上的节点用于传输该数据，该第一路由路径的信息与第一密钥之间具有对应关系；使用该第一密钥，生成第一签名信息；向该第一路由路径上的第二节点发送该数据、该第一签名信息和该第一路由路径的信息。

4、基于上述方案，ntn设备上部署的第一节点可以使用数据的路由路径对应的密钥进行签名，从而在ntn场景下，提高数据传输的安全性。例如，上述数据可以是终端通过第一路由路径向落地网元发送的。用于校验的网元(简称校验网元)可以获取该签名信息，校验该签名信息的有效性；或者，校验网元可以获取基于该签名信息生成的信息，校验上述生成的信息的有效性。这样，若校验网元发现校验异常，可以确定该数据的从终端到落地网元的路由路径被篡改，引入了不可信的节点。因此，上述方案可以保护终端与落地网元之间进行数据传输的安全性。此外，上述方案中的路由路径与密钥之间有对应关系，第一节点可以基于对应关系和确定的路由路径，确定密钥。因此，上述方案支持不同路由路径配置不同的密钥，从而进一步增强数据传输的安全性。

5、在一些实现方式中，在使用该第一密钥，生成第一签名信息之前，该方法还包括：基于第一信息，确定进行安全签名，其中，该第一信息是第一位置信息、第一地址信息、或者发送该数据的终端的信息中的至少一项，其中，该第一位置信息用于指示发送该数据的终端所处的位置、该终端指示的位置或者落地网元的位置，其中，该落地网元是用于接收该数据的、部署于地面的网元，该第一地址信息用于指示该终端的地址。

6、基于上述方案，第一节点可以基于第一信息，判断是否进行安全签名。基于上述判断的操作，第一节点可以确定进行安全签名，从而提高安全性；也可能确定不进行安全签名，从而节约处理开销，减少数据的传输时延。

7、在一些实现方式中，该第一节点配置有该第一信息与第一安全策略之间的映射关系；其中，基于该第一信息，确定进行安全签名，包括：基于该映射关系和该第一信息，确定该第一安全策略，该第一安全策略用于指示进行安全签名。

8、基于上述方案，第一节点可以基于映射关系，判断使用哪个安全策略，从而确定是否进行安全签名。上述方案易于实现，处理开销较少。

9、在一些实现方式中，在使用该第一密钥，生成第一签名信息之前，该方法还包括：基于第一信息，确定进行安全签名，以及确定处理该数据的节点处于该第一位置信息指示的位置，其中，该第一信息是第一位置信息、第一地址信息、或者发送该数据的终端的信息中的至少一项，其中，该第一位置信息用于指示发送该数据的终端所处的位置、该终端指示的位置或者落地网元的位置，其中，该落地网元是用于接收该数据的地面网元，该第一地址信息用于指示该终端的地址。

10、基于上述方案，第一节点可以基于第一信息，判断是否进行安全签名，以及确定是否选择处于第一位置信息指示的位置的节点来处理数据。基于上述判断的操作，第一节点可以确定进行安全签名，以及向处于特定位置的节点发送数据，从而提高安全性；也可能确定不进行安全签名，并且对下一跳节点的位置没有特殊要求，从而减少处理复杂度。

11、在一些实现方式中，该第一节点配置有该第一信息与第二安全策略之间的映射关系；其中，基于该第一信息，确定进行安全签名，以及确定处理该数据的节点处于该第一位置信息指示的位置，包括：基于该映射关系和该第一信息，确定该第二安全策略，该第二安全策略用于指示进行安全签名，以及用于指示处理该数据的节点处于该第一位置信息指示的位置。

12、基于上述方案，第一节点可以基于映射关系，判断使用哪个安全策略，从而确定是否进行安全签名，以及对下一跳节点的位置是否有特殊要求。上述方案易于实现，处理开销较少。

13、在一些实现方式中，在使用该第一密钥，生成第一签名信息之前，该方法还包括：接收来自该上一跳节点的第一指示信息，该第一指示信息用于指示进行安全签名。

14、基于上述方案，第一指示信息可以触发第一节点进行安全签名，从而实现第一节点按需进行安全签名，有效平衡安全性与处理开销(或传输时延)。

15、在一些实现方式中，该第一指示信息还用于指示处理该数据的节点处于第一位置信息指示的位置，其中，该第一位置信息用于指示发送该数据的终端所处的位置、该终端指示的位置或者落地网元的位置，其中，该落地网元是用于接收该数据的、部署于地面的网元，该第一地址信息用于指示该终端的地址。

16、基于上述方案，第一指示信息可以触发第一节点选择处于第一位置信息指示的位置的节点来处理数据，从而实现第一节点按需对处理数据的节点进行位置限制，有效平衡安全性与处理复杂度。

17、在一些实现方式中，该第一节点配置有第三安全策略，该第三安全策略用于指示处理该数据的节点处于第一位置信息指示的位置，其中，基于该数据，确定第一路由路径的信息，包括：基于该第三安全策略和该数据，确定该第一路由路径的信息，其中，该第一路由路径上的节点处于该第一位置信息指示的位置。

18、基于上述方案，第一节点可以基于第三安全策略，确定是否选择处于第一位置信息指示的位置的节点来处理数据。这样，第一节点可以向处于特定位置的节点发送数据，从而提高安全性。若第一节点使用其他策略(例如，第一安全策略)，第一节点可以对下一跳节点的位置没有特殊要求，从而减少处理复杂度。

19、在一些实现方式中，在使用该第一密钥，生成第一签名信息之前，该方法还包括：接收第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与该第一密钥之间的该对应关系、该第一密钥、该第一路由路径的信息、该第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间。

20、第一节点可以被配置路由路径，从而能够向路由路径中的下一跳节点发送数据。相比于泛洪(即，向所有下一跳节点发送数据)的方案，上述实现方式中第一节点无需对所有下一跳节点发送数据，从而节约开销。此外，在ntn场景中，某些ntn设备之间可能无法进行通信，因此，第一节点临时确定的下一跳节点可能无法将数据通过其他ntn设备路由到落地网元。上述实现方式通过事先规划完整的路由路径，可以避免数据无法路由到落地网元的情况，从而减少数据的丢包率。

21、在ntn场景中，ntn设备之间的通信可能不稳定。因此，第一节点被配置路由路径的有效时间，能够适应ntn场景的需求，避免数据无法路由到落地网元的情况，从而减少数据的丢包率。

22、在一些实现方式中，在该接收第一配置信息之前，该方法还包括：接收第二路由路径的信息和第二时间信息，其中，该第二路由路径是目的网元为落地网元的路由路径，该第二时间信息用于指示该第二路由路径的有效时间；基于该第二时间信息，确定该第二路由路径的有效时间到期；发送第一请求信息，该第一请求信息用于请求更新第二路由路径，其中，该第一路由路径是基于第一请求信息更新后的、目的网元为该落地网元的路由路径。

23、作为示例，第一路由路径可以是第一节点基于第一请求信息更新后的路由路径。例如，第一节点基于第一请求信息更新路由路径，可以理解为，第一节点发送第一请求信息。

24、基于上述方案，在路由路径的有效时间到期的情况下，第一节点可以请求更新路由路径，从而避免数据通过失效的路由路径无法路由到落地网元的情况，减少数据的丢包率。

25、在一些实现方式中，该第一请求信息还用于请求更新目的网元为该落地网元的路由路径所对应的密钥。

26、基于上述方案，在路由路径的有效时间到期的情况下，第一节点可以请求更新路由路径对应的密钥，从而进一步提高数据传输的安全性。

27、在一些实现方式中，该方法还包括：向该第二节点发送第二指示信息，该第二指示信息用于指示该第二节点进行安全签名。

28、在一些实现方式中，使用该第一密钥，生成第一签名信息，包括：基于第一签名方式，使用该第一密钥，生成该第一签名信息；其中，该方法还包括：向该第二节点指示该第一签名方式的信息。

29、在一些实现方式中，该方法还包括：接收第三指示信息，该第三指示信息用于指示使用该第一签名方式进行安全签名。

30、第二方面，提供了一种通信方法。第二方面提供的方法的执行主体可以为终端。在不做特殊说明的情况下，本技术中的终端可以是通信设备(例如，终端设备)，也可以是通信设备中的组件(例如，处理器、芯片，或芯片系统等)，或者，也可以是能实现通信设备的部分或全部功能的逻辑模块或软件等。为便于描述，下面以执行主体是终端为例进行描述。

31、示例性地，该方法包括：向第一ntn设备上部署的第一节点发送第四信息，该第四信息用于触发该第一节点进行安全签名；向该第一节点发送数据。

32、其中，本技术对上述发送第四信息的操作和发送数据的操作的执行顺序不做限定。例如，终端可以先发送第四信息，再发送数据；也可以先发送数据，再发送第四信息；还可以同时发送第四信息和数据。

33、基于上述方案，第四信息可以触发第一节点进行安全签名，从而实现第一节点按需进行安全签名，有效平衡安全性与处理开销(或传输时延)。

34、在一些实现方式中，该第四信息还用于触发该第一节点向处于第一位置信息指示的位置的节点发送该数据。

35、基于上述方案，第四信息可以触发第一节点选择处于第一位置信息指示的位置的节点来处理数据，从而实现第一节点按需对处理数据的节点进行位置限制，有效平衡安全性与处理复杂度。

36、在一些实现方式中，该第四信息是以下至少一项：第一位置信息；第一地址信息；该终端的信息；或者，第一指示信息，该第一指示信息用于指示进行安全签名，和/或，该第一指示信息用于指示处理该数据的节点处于第一位置信息指示的位置。

37、其中，该第一地址信息用于指示该终端的地址。该第一位置信息用于指示该终端所处的位置、该终端指示的位置或者落地网元的位置，其中，该落地网元是用于接收该数据的、部署于地面的网元。

38、在一些实现方式中，在向第一ntn设备上部署的第一节点发送第四信息之前，该方法还包括：接收来自第三网元的第四指示信息，该第四指示信息用于指示进行安全签名，和/或，该第四指示信息用于指示处理该数据的节点处于该第一位置信息指示的位置。

39、示例性地，终端可以在协议数据单元(protocoldataunit，pdu)会话建立过程中获取上述第四指示信息。例如，第四指示信息可以携带在pdu会话建立接受消息中。

40、第三方面，提供了一种通信方法。第三方面提供的方法的执行主体可以为校验网元。在不做特殊说明的情况下，本技术中的校验网元可以是通信设备(例如，核心网设备)，也可以是通信设备中的组件(例如，处理器、芯片，或芯片系统等)，或者，也可以是能实现通信设备的部分或全部功能的逻辑模块或软件等。为便于描述，下面以执行主体是校验网元为例进行描述。

41、示例性地，该方法包括：获取第二签名信息和第一路由路径的信息，该第一路由路径的信息与校验密钥之间具有对应关系；使用该校验密钥，校验该第二签名信息。

42、在一些示例中，校验网元可以被隐式地指示对第二签名信息进行校验。例如，第二签名信息可以隐式地指示校验网元校验第二签名信息。校验网元可以基于第二签名信息，确定从第一路径信息中获取第一节点的信息，从而获取校验密钥，以校验第二签名信息。

43、在另一些示例中，校验网元可以被显式地指示对第二签名信息进行校验。在一些可能的实现中，校验网元是落地网元，该方法还包括：校验网元接收来自第二节点的指示信息#1。该指示信息#1可以用于指示校验网元对第二签名信息进行校验。

44、在另一些可能的实现中，校验网元是与落地网元不同的网元，该方法还包括：落地网元向校验网元发送指示信息#1。该指示信息#1可以用于指示校验网元对第二签名信息进行校验。

45、也就是说，上述指示信息#1可以显式地指示校验网元对第二签名信息进行校验。换言之，指示信息#1可以是具有“指示校验网元对第二签名信息进行校验”的功能的信息。本技术不限定指示信息#1的具体形式。例如，指示信息#1可以是本技术中的第一指示信息或第二指示信息。

46、基于上述方案，校验网元可以基于路由路径的信息，确定校验密钥。因此，上述方案支持不同路由路径配置不同的密钥，从而增强安全性。

47、在一些实现方式中，该方法还包括：在该第二签名信息校验不通过的情况下，发送第三信息，该第三信息用于指示更新该第一路由路径和/或更新该第一路由路径对应的密钥。

48、基于上述方案，校验网元可以校验不通过的情况下，请求更新路由路径和/或路由路径对应的密钥，从而进一步增强安全性。

49、在一些实现方式中，该第三信息包括该第一路由路径的信息。

50、在一些实现方式中，获取第二签名信息和第一路由路径的信息之前，该方法还包括：接收第二配置信息，该第二配置信息用于配置以下至少一项：该第一路由路径的信息与校验密钥之间的对应关系、该第一路由路径的信息、该校验密钥、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间。

51、在一些实现方式中，在接收第二配置信息之前，该方法还包括：接收第二路由路径的信息和第二时间信息，其中，该第二路由路径是目的网元为该落地网元的路由路径，该第二时间信息用于指示该第二路由路径的有效时间；基于该第二时间信息，确定该第二路由路径的有效时间到期；发送第一请求信息，该第一请求信息用于请求第二路由路径，其中，第一路由路径是基于第一请求信息更新后的、目的网元为落地网元的路由路径。

52、在一些实现方式中，该方法还包括：接收第一签名方式的信息；其中，使用该校验密钥，校验该第二签名信息，包括：基于该第一签名方式，使用该校验密钥，校验该第二签名信息。

53、上述实现方式的有益效果与第一方面的某些实现方式的有益效果类似，不再赘述。

54、第四方面，提供了一种通信方法。第四方面提供的方法的执行主体可以为第二网元。在不做特殊说明的情况下，本技术中的第二网元可以是通信设备(例如，核心网设备或第三方设备)，也可以是通信设备中的组件(例如，处理器、芯片，或芯片系统等)，或者，也可以是能实现通信设备的部分或全部功能的逻辑模块或软件等。作为示例，第二网元可以称为安全网元或者其他名称。为便于描述，下面以执行主体是第二网元为例进行描述。

55、示例性地，该方法包括：获取第一路由路径上的节点数量n，n为大于1的整数；基于该节点数量n，获取n个密钥，该n个密钥分别是该第一路由路径上的n个节点的用于签名的密钥。

56、基于上述方案，第二网元可以基于路由路径上的节点数量获取相应数量的密钥，从而实现为路由路径上的各个节点生成密钥。

57、在一些实现方式中，获取第一路由路径上的节点数量n，包括：从第一网元接收第二信息，该第二信息用于指示该第一路由路径上的节点数量n，其中，该第一路由路径是该第一网元确定的。

58、在一些实现方式中，该方法还包括：向该第一网元发送该n个密钥。

59、在一些实现方式中，获取第一路由路径上的节点数量n，包括：获取该第一路由路径的信息，其中，该第一路由路径的信息包括n个节点的信息；基于该第一路由路径的信息，确定该第一路由路径上的节点数量为n。

60、在一些实现方式中，该方法还包括：基于该n个节点的信息，将该n个密钥分别向该n个节点发送。

61、在一些实现方式中，该n个密钥包括第一密钥，其中，该方法还包括：向该n个节点中的第一节点发送第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与该第一密钥之间的对应关系、该第一路由路径的信息、该第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间，该第二节点是该第一节点在该第一路由路径上的下一跳节点。

62、在一些实现方式中，该方法还包括：向校验网元发送该第一路由路径的信息和校验密钥，其中，该校验密钥用于验证基于该签名密钥获得的安全签名。

63、第五方面，提供了一种通信方法。第五方面提供的方法的执行主体可以为第一网元。在不做特殊说明的情况下，本技术中的第一网元可以是通信设备(例如，核心网设备或第三方设备)，也可以是通信设备中的组件(例如，处理器、芯片，或芯片系统等)，或者，也可以是能实现通信设备的部分或全部功能的逻辑模块或软件等。作为示例，第一网元可以称为路径节点控制器或者其他名称。为便于描述，下面以执行主体是第一网元为例进行描述。

64、示例性地，该方法包括：基于落地网元的信息，确定第一路由路径，其中，该落地网元是该第一路由路径的最后一跳节点，该第一路由路径上的节点数量为n；向第二网元发送第二信息，该第二信息用于指示第一路由路径上的节点数量n，n为大于1的整数。

65、基于上述方案，第一网元可以规划完整的路由路径，并为第一节点配置完整的路由路径或者该第一节点在规划的路由路径上的下一跳节点。在ntn场景中，某些ntn设备之间可能无法进行通信，因此，如果不使用上述方案，第一节点可能需要在接收到数据之后，临时确定下一跳节点。然而，第一节点临时确定的下一跳节点可能无法将数据通过其他ntn设备路由到落地网元。上述方案通过事先规划完整的路由路径，可以避免数据无法路由到落地网元的情况，从而减少数据的丢包率。此外，第一网元可以向第二网元指示节点数量，从而能够辅助第二网元生成密钥。

66、在一些实现方式中，该方法还包括：从该第二网元接收n个密钥；基于该第一路由路径上的n个节点的信息，将该n个密钥分别向该n个节点发送。

67、在一些实现方式中，该n个密钥包括第一密钥，其中，该方法还包括：向该n个节点中的第一节点发送第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与该第一密钥之间的对应关系、该第一路由路径的信息、第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间，该第二节点是该第一节点在该第一路由路径上的下一跳节点。

68、在一些实现方式中，在向该n个节点中的第一节点发送第一配置信息之前，该方法还包括：从该第一节点接收第一请求信息，该第一请求信息用于请求更新目的网元为该落地网元的路由路径。

69、在一些实现方式中，在向该n个节点中的第一节点发送第一配置信息之前，该方法还包括：获取第二路由路径的信息和第二时间信息，其中，该第二路由路径是目的网元为该落地网元的路由路径，该第二时间信息用于指示该第二路由路径的有效时间；基于该第二时间信息，确定该第二路由路径的有效时间到期。

70、在一些实现方式中，基于落地网元的信息，确定第一路由路径，包括：基于该落地网元的信息和第一签名方式，确定该第一路由路径，其中，该第一路由路径上的节点支持该第一签名方式。

71、在一些实现方式中，该方法还包括：基于该第一路由路径上的节点的能力信息，确定第一签名方式，其中，该第一签名方式是该能力信息指示支持的签名方式；向该第一路由路径上的第一节点发送第三指示信息，该第三指示信息用于指示使用该第一签名方式进行安全签名。

72、第六方面，提供了一种通信方法。第六方面提供的方法的执行主体可以为第一网元。在不做特殊说明的情况下，本技术中的第一网元可以是通信设备(例如，核心网设备或第三方设备)，也可以是通信设备中的组件(例如，处理器、芯片，或芯片系统等)，或者，也可以是能实现通信设备的部分或全部功能的逻辑模块或软件等。作为示例，第一网元可以称为路径节点控制器或者其他名称。为便于描述，下面以执行主体是第一网元为例进行描述。

73、示例性地，该方法包括：基于落地网元的信息，确定第一路由路径，其中，该落地网元是该第一路由路径的最后一跳节点；向该第一路由路径上的第一节点发送第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与第一密钥之间的对应关系、该第一路由路径的信息、第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间，该第二节点是该第一节点在该第一路由路径上的下一跳节点。

74、上述有益效果可以参见第一方面的相应实现方式的有益效果，不再赘述。

75、第七方面，提供了一种通信装置，包括处理电路(或者处理器)和输入输出接口(也可以称为接口电路)，该输入输出接口用于输入和/或输出信号，该处理电路用于执行第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式。

76、在一些实现方式中，处理电路用于通过接口电路与其它装置通信，并执行第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式。

77、第八方面，提供了一种通信装置。该通信装置可以包括用于执行通信装置功能的单元、模块或手段(means)等。

78、在一些实现方式中，该通信装置可以包括用于执行第一方面以及第一方面的任一种可能的实现方式所描述的方法/操作/步骤/动作所一一对应的模块、单元或手段，该模块、单元或手段可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。

79、示例性地，该装置包括收发单元和处理单元。收发单元用于从上一跳节点接收数据；处理单元用于基于该数据，确定第一路由路径的信息，该第一路由路径上的节点用于传输该数据，该第一路由路径的信息与第一密钥之间具有对应关系；处理单元还用于使用该第一密钥，生成第一签名信息；收发单元还用于向该第一路由路径上的第二节点发送该数据、该第一签名信息和该第一路由路径的信息。

80、在一些实现方式中，处理单元还用于：基于第一信息，确定进行安全签名，其中，该第一信息是第一位置信息、第一地址信息或发送该数据的终端的信息中的至少一项，其中，该第一位置信息用于指示该终端所处的位置、该终端指示的位置或者落地网元的位置，该落地网元是用于接收该数据的、部署于地面的网元，该第一地址信息用于指示该终端的地址。

81、在一些实现方式中，该第一节点配置有该第一信息与第一安全策略之间的映射关系；其中，处理单元具体用于：基于该映射关系和该第一信息，确定该第一安全策略，该第一安全策略用于指示进行安全签名。

82、在一些实现方式中，处理单元还用于：基于第一信息，确定进行安全签名，以及确定处理该数据的节点处于该第一位置信息指示的位置，其中，该第一信息是第一位置信息、第一地址信息或发送该数据的终端的信息中的至少一项，其中，该第一位置信息用于指示发送该数据的终端所处的位置、该终端指示的位置或者落地网元的位置，该落地网元是用于接收该数据的地面网元，该第一地址信息用于指示该终端的地址。

83、在一些实现方式中，该第一节点配置有该第一信息与第二安全策略之间的映射关系；其中，处理单元具体用于：基于该映射关系和该第一信息，确定该第二安全策略，该第二安全策略用于指示进行安全签名，以及用于指示处理该数据的节点处于该第一位置信息指示的位置。

84、在一些实现方式中，收发单元还用于：接收来自该上一跳节点的第一指示信息，该第一指示信息用于指示进行安全签名。

85、在一些实现方式中，该第一节点配置有第三安全策略，该第三安全策略用于指示处理该数据的节点处于第一位置信息指示的位置，处理单元具体用于：基于该第三安全策略和该数据，确定该第一路由路径的信息，其中，该第一路由路径上的节点处于该第一位置信息指示的位置。

86、在一些实现方式中，收发单元还用于：接收第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与该第一密钥之间的该对应关系、该第一密钥、该第一路由路径的信息、该第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间。

87、在一些实现方式中，收发单元还用于接收第二路由路径的信息和第二时间信息，该第二时间信息用于指示该第二路由路径的有效时间；处理单元还用于基于该第二时间信息，确定该第二路由路径的有效时间到期；收发单元还用于发送第一请求信息，该第一请求信息用于请求更新第二路由路径，其中，第一路由路径是基于第一请求信息更新后的、目的网元为落地网元的路由路径。

88、在一些实现方式中，收发单元还用于：向该第二节点发送第二指示信息，该第二指示信息用于指示该第二节点进行安全签名。

89、在一些实现方式中，处理单元具体用于：基于第一签名方式，使用该第一密钥，生成该第一签名信息；其中，收发单元还用于：向该第二节点指示该第一签名方式的信息。

90、在一些实现方式中，收发单元还用于：接收第三指示信息，该第三指示信息用于指示使用该第一签名方式进行安全签名。

91、在一些实现方式中，该通信装置可以包括用于执行第二方面以及第二方面的任一种可能的实现方式所描述的方法/操作/步骤/动作所一一对应的模块、单元或手段，该模块、单元或手段可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。

92、示例性地，该装置包括收发单元。收发单元用于向第一ntn设备上部署的第一节点发送第四信息，该第四信息用于触发该第一节点进行安全签名；收发单元还用于向该第一节点发送数据。

93、在一些实现方式中，收发单元还用于：接收来自第三网元的第四指示信息，该第四指示信息用于指示对该第一路径信息进行安全签名，和/或，该第四指示信息用于指示处理该数据的节点处于该第一位置信息指示的位置。

94、在一些实现方式中，该通信装置可以包括用于执行第三方面以及第三方面的任一种可能的实现方式所描述的方法/操作/步骤/动作所一一对应的模块、单元或手段，该模块、单元或手段可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。

95、示例性地，该装置包括收发单元和处理单元。收发单元用于获取第二签名信息和第一路由路径的信息，该第一路由路径的信息与校验密钥之间具有对应关系；处理单元用于使用该校验密钥，校验该第二签名信息。

96、在一些实现方式中，收发单元还用于：在该第二签名信息校验不通过的情况下，发送第三信息，该第三信息用于指示更新该第一路由路径和/或更新该第一路由路径对应的密钥。

97、在一些实现方式中，收发单元还用于：接收第二配置信息，该第二配置信息用于配置以下至少一项：该第一路由路径的信息与校验密钥之间的对应关系、该第一路由路径的信息、该校验密钥、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间。

98、在一些实现方式中，该第一路由路径是目的网元为落地网元的路由路径，其中，收发单元还用于：接收第二路由路径的信息和第二时间信息，其中，该第二路由路径是目的网元为该落地网元的路由路径，该第二时间信息用于指示该第二路由路径的有效时间；处理单元还用于基于该第二时间信息，确定该第二路由路径的有效时间到期；收发单元还用于发送第一请求信息，该第一请求信息用于请求更新第二路由路径，其中，第一路由路径是基于第一请求信息更新后的、目的网元为落地网元的路由路径。

99、在一些实现方式中，收发单元还用于：接收第一签名方式的信息；其中，处理单元具体用于：基于该第一签名方式，使用该校验密钥，校验该第二签名信息。

100、在一些实现方式中，该通信装置可以包括用于执行第四方面以及第四方面的任一种可能的实现方式所描述的方法/操作/步骤/动作所一一对应的模块、单元或手段，该模块、单元或手段可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。

101、示例性地，该装置包括处理单元。可选地，该装置还包括收发单元。其中，处理单元或收发单元用于获取第一路由路径上的节点数量n，n为大于1的整数；处理单元还用于基于该节点数量n，获取n个密钥，该n个密钥分别是该第一路由路径上的n个节点的用于签名的密钥。

102、在一些实现方式中，收发单元具体用于：从第一网元接收第二信息，该第二信息用于指示该第一路由路径上的节点数量n，其中，该第一路由路径是该第一网元确定的。

103、在一些实现方式中，收发单元还用于：向该第一网元发送该n个密钥。

104、在一些实现方式中，处理单元具体用于：获取该第一路由路径的信息，其中，该第一路由路径的信息包括n个节点的信息；基于该第一路由路径的信息，确定该第一路由路径上的节点数量为n。

105、在一些实现方式中，收发单元还用于：基于该n个节点的信息，将该n个密钥分别向该n个节点发送。

106、在一些实现方式中，该n个密钥包括第一密钥，其中，收发单元还用于：向该n个节点中的第一节点发送第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与该第一密钥之间的对应关系、该第一路由路径的信息、该第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间，该第二节点是该第一节点在该第一路由路径上的下一跳节点。

107、在一些实现方式中，收发单元还用于：向校验网元发送该第一路由路径的信息和校验密钥，其中，该校验密钥用于验证基于该签名密钥获得的安全签名。

108、在一些实现方式中，该通信装置可以包括用于执行第五方面以及第五方面的任一种可能的实现方式所描述的方法/操作/步骤/动作所一一对应的模块、单元或手段，该模块、单元或手段可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。

109、示例性地，该装置包括收发单元和处理单元。处理单元用于基于落地网元的信息，确定第一路由路径，其中，该落地网元是该第一路由路径的最后一跳节点，该第一路由路径上的节点数量为n；收发单元用于向第二网元发送第二信息，该第二信息用于指示第一路由路径上的节点数量n，n为大于1的整数。

110、在一些实现方式中，该收发单元还用于：从该第二网元接收n个密钥；收发单元还用于基于该第一路由路径上的n个节点的信息，将该n个密钥分别向该n个节点发送。

111、在一些实现方式中，该n个密钥包括第一密钥，其中，该收发单元还用于：向该n个节点中的第一节点发送第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与该第一密钥之间的对应关系、该第一路由路径的信息、第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间，该第二节点是该第一节点在该第一路由路径上的下一跳节点。

112、在一些实现方式中，收发单元还用于：从该第一节点接收第一请求信息，该第一请求信息用于请求更新目的网元为该落地网元的路由路径。

113、在一些实现方式中，收发单元还用于：获取第二路由路径的信息和第二时间信息，其中，该第二路由路径是目的网元为该落地网元的路由路径，该第二时间信息用于指示该第二路由路径的有效时间；处理单元还用于基于该第二时间信息，确定该第二路由路径的有效时间到期。

114、在一些实现方式中，处理单元具体用于：基于该落地网元的信息和第一签名方式，确定该第一路由路径，其中，该第一路由路径上的节点支持该第一签名方式。

115、在一些实现方式中，该处理单元还用于：基于该第一路由路径上的节点的能力信息，确定第一签名方式，其中，该第一签名方式是该能力信息指示支持的签名方式；收发单元还用于向该第一路由路径上的第一节点发送第三指示信息，该第三指示信息用于指示使用该第一签名方式进行安全签名。

116、在一些实现方式中，该通信装置可以包括用于执行第六方面以及第六方面的任一种可能的实现方式所描述的方法/操作/步骤/动作所一一对应的模块、单元或手段，该模块、单元或手段可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。

117、示例性地，该装置包括收发单元和处理单元。处理单元用于基于落地网元的信息，确定第一路由路径，其中，该落地网元是该第一路由路径的最后一跳节点；收发单元用于向该第一路由路径上的第一节点发送第一配置信息，该第一配置信息用于配置以下至少一项：该第一路由路径的信息与第一密钥之间的对应关系、该第一路由路径的信息、第二节点的信息、或者第一时间信息，其中，该第一时间信息用于指示该第一路由路径的有效时间，该第二节点是该第一节点在该第一路由路径上的下一跳节点。

118、第九方面，提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序或指令，当该计算机程序或该指令被运行时，使得第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式被执行(或被实现)。

119、第十方面，提供了一种计算机程序产品，包含计算机程序或指令，当该计算机程序或指令被运行时，使得第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式被执行(或被实现)。

120、第十一方面，提供一种通信装置，包括处理器，用于通过执行存储器中存储的计算机程序(或计算机可执行指令)，和/或，通过逻辑电路，使得上述第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式被执行(或被实现)。

121、在一种可能的实现中，该装置还包括存储器。在一种可能的实现中，处理器和存储器集成在一起。在另一种可能的实现中，该存储器位于该装置之外。该处理器可以包括一个或多个。

122、在一些可能的实现中，该存储器可以用于存储实现上述第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式涉及的功能的必要计算机程序或指令的部分或全部。

123、在一种可能的实现中，该通信装置还包括通信接口，该通信接口用于该通信装置与其他设备进行通信，例如数据和/或信号的发送或接收。示例性的，通信接口可以是收发器、电路、总线、模块、输入/输出接口或其它类型的通信接口。

124、在一种实现方式中，上述第七方面、第八方面或第十一方面的通信装置，可以是终端设备或终端设备中的通信模组、或终端设备中的芯片或芯片系统。

125、在一种实现方式中，上述第七方面、第八方面或第十一方面的通信装置，可以是接入网设备或接入网设备中的通信模组、或接入网设备中的芯片或芯片系统。

126、在一种实现方式中，上述第七方面、第八方面或第十一方面的通信装置，可以是核心网设备或核心网设备中的通信模组、或核心网设备中的芯片或芯片系统。

127、在一种实现方式中，上述第七方面、第八方面或第十一方面的通信装置，可以是第三方设备或第三方设备中的通信模组、或第三方设备中的芯片或芯片系统。

128、第十二方面，提供一种芯片，包括处理器，用于调用存储器中的计算机程序或计算机指令，以使得该处理器执行或实现上述第一方面至第六方面中任意方面，或者第一方面至第六方面中任意方面的任一种可能的实现方式。

129、在一些实现方式中，该处理器通过接口与存储器耦合。

130、第十三方面，提供一种通信系统，包括以下至少一项：第一节点、终端、校验网元、第二网元、或者第一网元。其中，第一节点用于执行上述第一方面以及第一方面的任一种可能的实现方式。终端用于执行上述第二方面以及第二方面的任一种可能的实现方式。校验网元用于执行上述第三方面以及第三方面的任一种可能的实现方式。第二网元用于执行上述第四方面以及第四方面的任一种可能的实现方式。第一网元用于执行上述第五方面以及第五方面的任一种可能的实现方式，或者，用于执行上述第六方面以及第六方面的任一种可能的实现方式。

131、关于第七方面至第十三方面中任一方面的有益效果的描述可以参照第一方面至第六方面相应的有益效果的描述。