会话建立、释放、签约信息处理方法、设备及介质与流程

1.本发明涉及无线通信技术领域，特别涉及一种会话建立、释放、签约信息处理方法、设备及介质。


背景技术：

2.图1为5g网络架构示意图，如图所示，该系统架构包含端到端的节点或网元。5gc(5g核心网，5g core network)支持pdu(协议数据单元，protocol data unit)连接业务，pdu连接业务就是ue(用户设备，user equipment)和dn(数据网，packet data network)之间交换pdu数据包的业务；pdu连接业务通过ue发起pdu会话的建立来实现。一个pdu会话建立后，也就是建立了一条ue和dn的数据传输通道。
3.pdu会话在ue和smf(会话管理功能，session management function)之间通过nas(非接入层，non access stratum)sm(会话管理，session management)信令进行建立、修改、释放。smf负责检查ue的会话请求中携带的相关参数是否和其在udm(统一数据库，unified data management)中的订阅数据以及smf本地配置一致，如果不一致，smf可以决定拒绝ue会话请求的建立。
4.现有技术的不足在于，pdu会话存在建立失败的情况。


技术实现要素：

5.本发明提供了一种会话建立、释放、签约信息处理方法、设备及介质，用以解决因完整性保护判断出现的pdu会话存在建立失败的问题。
6.本发明实施例中提供了一种pdu会话建立处理方法，应用于会话管理功能smf，包括：
7.接收pdu会话建立请求，其中，所述请求中携带有终端支持的用户面完整性保护的最大速率；
8.向统一数据库udm获取签约数据，其中，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
9.如果所述签约传输速率范围或至少两个等级的签约传输速率与所述终端支持的用户面完整性保护的最大速率不匹配，拒绝pdu会话建立。
10.实施中，还包括：
11.根据终端支持的用户面完整性保护的最大速率从所述签约传输速率范围或至少两个等级的签约传输速率中确定出的使用的签约传输速率，以及所述终端支持的用户面完整性保护的最大速率发送至ran。
12.实施中，还包括：
13.在接收到ran反馈的拒绝所述pdu会话建立或者释放所述pdu会话，或者，确定拒绝pdu会话建立后，与策略协商功能模块对所述拒绝所述pdu会话建立或者释放所述pdu会话进行协商。
14.实施中，与策略协商功能模块进行协商的结果为以下结果之一：
15.ran减速传输，匹配ue支持的用户面完整性保护最大速率；或，
16.不启用空口用户面完整性保护；或，
17.释放会话。
18.实施中，还包括：
19.在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输；或，
20.在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护；或，
21.在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放。
22.实施中，策略协商功能模块位于以下设备：pcf、nwdaf或者af。
23.实施中，在与策略协商功能模块进行协商前，还包括：
24.建立临时pdu会话，所述临时pdu会话中，ran通过减低空口传输速率来以保证空口完整性保护的进行。
25.本发明实施例中提供了一种签约信息处理方法，应用于udm，包括：
26.接收smf获取签约数据请求；
27.向smf返回签约数据，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率。
28.本发明实施例中提供了一种pdu会话释放处理方法，应用于ue，包括：
29.向smf发送pdu会话建立请求，请求中携带有终端支持的用户面完整性保护的最大速率；
30.接收smf发送的pdu会话释放消息，消息中携带pdu会话释放原因；
31.向用户呈现所述pdu会话释放原因。
32.本发明实施例中提供了一种smf，包括：
33.处理器，用于读取存储器中的程序，执行下列过程：
34.接收pdu会话建立请求，其中，所述请求中携带有终端支持的用户面完整性保护的最大速率；
35.向统一数据库udm获取签约数据，其中，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
36.如果所述签约传输速率范围或至少两个等级的签约传输速率与所述终端支持的用户面完整性保护的最大速率不匹配，拒绝pdu会话建立；
37.收发机，用于在处理器的控制下接收和发送数据。
38.实施中，还包括：
39.根据终端支持的用户面完整性保护的最大速率从所述签约传输速率范围或至少两个等级的签约传输速率中确定出的使用的签约传输速率，以及所述终端支持的用户面完整性保护的最大速率发送至ran。
40.实施中，还包括：
41.在接收到ran反馈的拒绝所述pdu会话建立或者释放所述pdu会话，或者，确定拒绝pdu会话建立后，与策略协商功能模块对所述拒绝所述pdu会话建立或者释放所述pdu会话
进行协商。
42.实施中，与策略协商功能模块进行协商的结果为以下结果之一：
43.ran减速传输，匹配ue支持的用户面完整性保护最大速率；或，
44.不启用空口用户面完整性保护；或，
45.释放会话。
46.实施中，还包括：
47.在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输；或，
48.在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护；或，
49.在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放。
50.实施中，策略协商功能模块位于以下设备：pcf、nwdaf或者af。
51.实施中，在与策略协商功能模块进行协商前，还包括：
52.建立临时pdu会话，所述临时pdu会话中，ran通过减低空口传输速率来以保证空口完整性保护的进行。
53.本发明实施例中提供了一种pdu会话建立处理装置，包括：
54.smf接收模块，用于接收pdu会话建立请求，其中，所述请求中携带有终端支持的用户面完整性保护的最大速率；
55.smf发送模块，用于向udm获取签约数据，其中，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
56.smf会话处理模块，用于如果所述签约传输速率范围或至少两个等级的签约传输速率与所述终端支持的用户面完整性保护的最大速率不匹配，拒绝pdu会话建立。
57.实施中，smf会话处理模块还用于根据终端支持的用户面完整性保护的最大速率从所述签约传输速率范围或至少两个等级的签约传输速率中确定出的使用的签约传输速率，以及所述终端支持的用户面完整性保护的最大速率发送至ran。
58.实施中，smf会话处理模块还用于smf在接收到ran反馈的拒绝所述pdu会话建立或者释放所述pdu会话，或者，smf确定拒绝pdu会话建立后，与策略协商功能模块对所述拒绝所述pdu会话建立或者释放所述pdu会话进行协商。
59.实施中，smf会话处理模块还用于与策略协商功能模块进行协商的结果为以下结果之一：
60.ran减速传输，匹配ue支持的用户面完整性保护最大速率；或，
61.不启用空口用户面完整性保护；或，
62.释放会话。
63.实施中，还包括：
64.通知模块，用于在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输；或，在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护；或，在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放。
65.实施中，策略协商功能模块位于以下设备：pcf、nwdaf或者af。
66.实施中，smf会话处理模块还用于在与策略协商功能模块进行协商前，建立临时pdu会话，所述临时pdu会话中，ran通过减低空口传输速率来以保证空口完整性保护的进行。
67.本发明实施例中提供了一种udm，包括：
68.处理器，用于读取存储器中的程序，执行下列过程：
69.接收smf获取签约数据请求；
70.向smf返回签约数据，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
71.收发机，用于在处理器的控制下接收和发送数据。
72.本发明实施例中提供了一种签约信息处理装置，包括：
73.udm接收模块，用于接收smf获取签约数据请求；
74.udm发送模块，用于向smf返回签约数据，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率。
75.本发明实施例中提供了一种ue，包括：
76.处理器，用于读取存储器中的程序，执行下列过程：
77.向smf发送pdu会话建立请求，请求中携带有终端支持的用户面完整性保护的最大速率；
78.接收smf发送的pdu会话释放消息，消息中携带pdu会话释放原因；
79.向用户呈现所述pdu会话释放原因；
80.收发机，用于在处理器的控制下接收和发送数据。
81.本发明实施例中提供了一种pdu会话释放处理装置，包括：
82.ue发送模块，用于向smf发送pdu会话建立请求，请求中携带有终端支持的用户面完整性保护的最大速率；
83.ue接收模块，用于接收smf发送的pdu会话释放消息，消息中携带pdu会话释放原因；
84.ue呈现模块，用于向用户呈现所述pdu会话释放原因。
85.本发明实施例中提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述pdu会话建立处理方法、签约信息处理方法、pdu会话释放处理方法的计算机程序。
86.本发明有益效果如下：
87.在本发明实施例提供的技术方案中，由于在进行完整性保护判断过程中，udm返回的签约数据携带有签约传输速率范围或至少两个等级的签约传输速率，这样smf、ran等网元设备据以判断pdu会话建立的依据不再是签约传输速率，因此，能够灵活匹配不同终端支持的用户面完整性保护的最大速率，使得需要空口完整性保护的会话顺利建立并最大限度数据保障传输速率。
88.通过本方案，对于可靠性要求较高、空口要求启用用户面完整性保护的特殊数据业务，即使是在终端和新终端在市场的共存使得市场上终端能力参差不齐的场景下，也能够适配当前大部分终端的完整性保护最大数据速率。
附图说明
89.此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
90.图1为背景技术中5g网络架构示意图；
91.图2为本发明实施例中完整性保护使用流程示意图；
92.图3为本发明实施例中ue侧的pdu会话释放处理方法实施流程示意图；
93.图4为本发明实施例中udm侧的pdu会话释放处理方法实施流程示意图；
94.图5为本发明实施例中smf侧的pdu会话释放处理方法实施流程示意图；
95.图6为本发明实施例一中pdu会话释放处理方法实施流程示意图；
96.图7为本发明实施例二中pdu会话释放处理方法实施流程示意图；
97.图8为本发明实施例三中pdu会话释放处理方法实施流程示意图；
98.图9为本发明实施例四中pdu会话释放处理方法实施流程示意图；
99.图10为本发明实施例五中pdu会话释放处理方法实施流程示意图；
100.图11为本发明实施例中smf结构示意图；
101.图12为本发明实施例中udm结构示意图；
102.图13为本发明实施例中ue结构示意图。
具体实施方式
103.发明人在发明过程中注意到：
104.数据完整性保护的目的是防止数据被篡改，但会增加计算开销，影响通信性能，通常用于语音等小数据量业务、垂直行业的控制类信息业务。目前终端需要支持的用户面完整性保护的最大速率需要大于等于64kbps。
105.图1为5g网络架构示意图，如图所示，该系统架构包含端到端的节点或网元。下面结合图1对5g pdu会话过程进行简要说明。
106.图2为完整性保护使用流程示意图，如图所示，主要包括：
107.1、ue发送pdu会话建立请求，携带终端支持的用户面完整性保护的最大速率(integrity protection maximum data rate)。
108.2、smf从udm获取签约数据，包括签约的用户面安全策略(完整性保护：required(要求)/preferred(首选))，签约传输速率等。
109.3、smf获取本地配置的用户面安全策略。
110.4、smf对1、2、3步获取的信息进行对比校验，若终端数据完整性保护能力小于用户签约速率，就拒绝pdu会话建立；
111.或者，smf把用户面安全执行信息(完整性保护：required/preferred)，以及终端支持的用户面完整性保护的最大速率发送给ran(无线接入网，radio access network)，由ran确定无法执行完整性保护时，再拒绝pdu会话建立，如下步骤5、6、7、8所示为：
112.5、smf向ran发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率。
113.6、ran判断能否能支持用户面完整性保护。
114.7、如果ran不能支持本次会话要求的完整性保护，则向smf发送回复，并携带原因。
115.8、smf根据ran反馈的信息，拒绝会话建立或者释放会话。
116.目前的方案规定对于要求空口用户面需要使用完整性保护的会话，smf从ue发送的pdu会话建立请求携带的ie(信息单元，information element)信息中ue支持的完整性保护最大速率中，发现终端支持的完整性保护最大数据速率(目前要求支持64kbps)，smf检查发现如果终端数据完整性保护能力小于用户签约速率，就拒绝pdu会话建立，或者smf把用户面安全执行信息(required/preferred)，以及终端支持的用户面完整性保护的最大速率发送给ran，由ran确定无法执行完整性保护时，再拒绝pdu会话建立。
117.可以看出，如果udm中用户签约速率大于终端数据完整性保护能力，pdu会话建立失败。对于可靠性要求较高的特殊数据业务，空口要求需要启用用户面完整性保护，为了适配当前大部分终端的完整性保护最大数据速率，需要确保用户签约速率小于市场上绝大部分终端的能力(目前要求支持64kbps)。而终端的种类、品牌、市场定位、研发能力、产业技术等等因为都会影响终端支持的完整性保护最大速率。现在标准的要求是支持64kbps，但不代表以后随着工艺，技术的发展，其要求不会不断提升。另外，存量终端和新终端在市场的共存，也会对目前的机制造成影响。
118.当市场上终端能力参差不齐时，如何确保当前机制的正常运行又不会影响业务传输速率是本发明要解决的主要问题。
119.基于此，本发明实施例中提供了pdu会话建立处理方案，下面结合附图对本发明的具体实施方式进行说明。
120.在说明过程中，将分别从ue、smf、udm与ran侧的实施进行说明，这样的说明方式并不意味着它们需要配合实施、或者单独实施，实际上，当它们分开实施时，其也各自解决自身一侧的问题，而它们结合使用时，会获得较好的技术效果。
121.图3为ue侧的pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
122.步骤301、ue向smf发送pdu会话建立请求，请求中携带有终端支持的用户面完整性保护的最大速率；
123.步骤302、ue接收smf发送的pdu会话释放消息，消息中携带pdu会话释放原因；
124.步骤303、ue向用户呈现所述pdu会话释放原因。
125.图4为udm侧的pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
126.步骤401、udm接收smf获取签约数据请求；
127.步骤402、udm向smf返回签约数据，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率。
128.图5为smf侧的pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
129.步骤501、接收pdu会话建立请求，其中，所述请求中携带有终端支持的用户面完整性保护的最大速率；
130.步骤502、向udm获取签约数据，其中，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
131.步骤503、如果所述签约传输速率范围或至少两个等级的签约传输速率与所述终端支持的用户面完整性保护的最大速率不匹配，拒绝pdu会话建立。
132.具体实施中，是在udm的签约数据中引入多级签约传输速率或签约传输速率范围用以灵活匹配不同终端支持的用户面完整性保护的最大速率，使得需要空口完整性保护的
会话顺利建立并最大限度保障数据传输速率；或者网络在拒绝或者释放会话之前，需要和af(应用功能，application function)或者pcf(策略控制功能实体，policy control function)或者nwdaf(网络数据分析功能，network data analytics function)等网络实体进行协商，确认是否释放会话还是使用其他策略。
133.下面以smf侧的实施为主来进行说明。
134.实施中，还可以包括：
135.根据终端支持的用户面完整性保护的最大速率从所述签约传输速率范围或至少两个等级的签约传输速率中确定出的使用的签约传输速率，以及所述终端支持的用户面完整性保护的最大速率发送至ran。
136.实施中，还可以包括：
137.在接收到ran反馈的拒绝所述pdu会话建立或者释放所述pdu会话，或者，smf确定拒绝pdu会话建立后，与策略协商功能模块对所述拒绝所述pdu会话建立或者释放所述pdu会话进行协商。
138.具体实施中，与策略协商功能模块进行协商的结果为以下结果之一：
139.ran减速传输，匹配ue支持的用户面完整性保护最大速率；或，
140.不启用空口用户面完整性保护；或，
141.释放会话。
142.具体实施中，还包括：
143.在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输；或，
144.在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护；或，
145.在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放。
146.实施中，策略协商功能模块位于以下设备：pcf、nwdaf或者af。
147.实施中，在与策略协商功能模块进行协商前，还可以包括：
148.建立临时pdu会话，所述临时pdu会话中，ran通过减低空口传输速率来以保证空口完整性保护的进行。
149.下面以实例进行说明。
150.实施例一：
151.本例中，通过在udm的签约数据中引入多级签约传输速率，来匹配不同终端支持的用户面完整性保护的最大速率。
152.图6为实施例一中pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
153.步骤601、ue发送pdu会话建立请求，携带终端支持的用户面完整性保护的最大速率(integrity protection maximum data rate)。
154.步骤602、smf从udm获取签约数据，包括签约的用户面安全策略(完整性保护：required/preferred)，签约传输速率1、签约传输速率2
……
签约传输速率等。
155.步骤603、smf获取本地配置的用户面安全策略。
156.步骤604、smf对步骤601、602、603获取的信息进行对比校验，根据终端支持的用户面完整性保护的最大速率，确定使用的签约传输速率x；
157.为了简洁，在图中、实施例中将完整性保护简称为完保。
158.步骤605、smf向ran发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率，签约传输速率x。
159.步骤606、ran判断能否能支持用户面完整性保护。
160.步骤607、如果ran不能支持本次会话要求的完整性保护，则向smf发送回复，并携带原因。
161.步骤608、smf根据ran反馈的信息，拒绝会话建立或者释放会话。
162.本例中，当终端支持的完整性保护最大数据速率为64kbps，udm中签约传输速率为64kbps，128kpbs，256kbps时，且空口用户面安全执行信息(完整性保护：required/preferred)，smf可以根据终端支持的完整性保护最大数据速率为64kbps，确定使用64kbps速率进行空口用户面传输，并通知ran。当终端支持的完整性保护为128kbps，udm中签约传输速率为64kbps，128kpbs，256kbps时，smf可以根据终端支持的完整性保护最大数据速率为128kbps，确定使用128kbps速率进行空口用户面传输，并通知ran。
163.当终端支持的完整性保护最大数据速率为64kbps，udm中签约传输速率为128kpbs，256kbps时，smf可以根据终端支持的完整性保护最大数据速率为64kbps小于udm中签约速率，确定拒绝会话建立。
164.在此流程中，smf和ran可存储收到的信息，包括但不限于终端支持的完整性保护最大数据速率、udm中的签约速率以及用户面要求的安全策略。这一处理方式也适用于所有实施例，或方案。
165.实施例二：
166.本例中，通过在udm的签约数据中引入签约传输速率范围，比如签约速率大于某一速率，小于某一速率，来匹配不同终端支持的用户面完整性保护的最大速率。
167.图7为实施例二中pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
168.步骤701、ue发送pdu会话建立请求，携带终端支持的用户面完整性保护的最大速率(integrity protection maximum data rate)。
169.步骤702、smf从udm获取签约数据，包括签约的用户面安全策略(完整性保护：required/preferred)，签约传输速率范围，如大于54kpbs小于xkpbs。
170.步骤703、smf获取本地配置的用户面安全策略。
171.步骤704、smf对步骤701、702、703获取的信息进行对比校验，根据终端支持的用户面完整性保护的最大速率，确定使用的签约传输速率；
172.为了简洁，在图中、实施例中将完整性保护简称为完保。
173.步骤705、smf向ran发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率，签约传输速率。
174.步骤706、ran判断能否能支持用户面完整性保护。
175.步骤707、如果ran不能支持本次会话要求的完整性保护，则向smf发送回复，并携带原因。
176.步骤708、smf根据ran反馈的信息，拒绝会话建立或者释放会话。
177.本例中，当终端支持的完整性保护最大数据速率为64kbps，udm中签约传输速率为大于64kbps小于256kbps时，且空口用户面安全执行信息(完整性保护：required/
preferred)，smf可以根据终端支持的完整性保护最大数据速率为64kbps，确定使用64kbps速率进行空口用户面传输，并通知ran。
178.当终端支持的完整性保护为128kbps，udm中签约传输速率为大于64kbps小于256kbps时时，smf可以根据终端支持的完整性保护最大数据速率为128kbps，确定使用128kbps速率进行空口用户面传输，并通知ran。
179.当终端支持的完整性保护最大数据速率为64kbps，udm中签约传输速率为大于128kpbs小于256kbps时，smf可以根据终端支持的完整性保护最大数据速率为64kbps小于udm中签约速率，确定拒绝会话建立。
180.实施例三：
181.图8为实施例三中pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
182.步骤801、ue发送pdu会话建立请求，携带终端支持的用户面完整性保护的最大速率(integrity protection maximum data rate)。
183.步骤802、smf从udm获取签约数据，包括签约的用户面安全策略(完整性保护：required/preferred)，签约传输速率等。
184.步骤803、smf获取本地配置的用户面安全策略。
185.步骤804、smf对步骤801、802、803获取的信息进行对比校验；
186.为了简洁，在图中、实施例中将完整性保护简称为完保。
187.步骤805、smf向ran发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率，签约传输速率。
188.步骤806、ran判断能否能支持用户面完整性保护。
189.步骤807、如果ran不能支持本次会话要求的完整性保护，则向smf发送回复，并携带原因。
190.步骤808、smf向策略协商功能模块发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率，ran不能支持本次会话要求的完整性保护的原因。
191.策略协商功能模块反馈smf可能的原因分别如下：
192.步骤809a、ran减速传输，匹配ue支持的用户面完整性保护最大速率。
193.步骤809b、不启用空口用户面完整性保护。
194.步骤809c、释放会话。
195.smf根据不同的原因进行处理，分别如下：
196.步骤810a、在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输。
197.步骤810b、在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护。
198.步骤810c、在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放(注明原因，在终端呈现给用户)。
199.本例中，ue在会话建立时，如果因为发起的业务要求空口用户面需要使用完整性保护的会话且终端数据完整性保护能力小于用户签约速率，如图8所示smf在拒绝或者释放会话之前，可以跟策略协商功能模块进行协商，确认是否释放会话还是使用其他策略。其
中，策略协商功能可以位于af(此场景的af在是特定业务的af，在会话建立之前已经明确，如是第三方af需要通过nef(网络开放功能，network exposure function)发送协商消息)、pcf或者nwdaf等实体中。在经过协商之后，如果还是需要释放会话，则向终端用户呈现会话释放原因。
200.呈现会话释放原因后，即可使用户获知服务不支持的原因，具体的呈现内容可以根据需要制定，比如：当前版本过低，不支持xxx等。
201.实施例四：
202.本例中，因为终端数据完整性保护能力小于用户签约速率，smf在会话建立过程中收到ran不能执行空口完整性保护的消息或者而在smf自身判断需要释放会话后，先建立一个临时会话，在临时pdu会话中，ran通过减低空口传输速率来保证空口完整性保护的进行。待会话建立完成后，确定会话对应的af，smf通过和af协商，确认是否释放会话还是使用其他策略。其中，策略协商功能可以位于af(如是第三方af需要通过nef发送协商消息)。
203.图9为实施例四中pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
204.步骤901、ue发送pdu会话建立请求，携带终端支持的用户面完整性保护的最大速率(integrity protection maximum data rate)。
205.步骤902、smf从udm获取签约数据，包括签约的用户面安全策略(完整性保护：required/preferred)，签约传输速率等。
206.步骤903、smf获取本地配置的用户面安全策略。
207.步骤904、smf对步骤901、902、903获取的信息进行对比校验；
208.为了简洁，在图中、实施例中将完整性保护简称为完保。
209.步骤905、smf向ran发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率，签约传输速率。
210.步骤906、ran判断能否能支持用户面完整性保护。
211.步骤907、如果ran不能支持本次会话要求的完整性保护，则向smf发送回复，并携带原因。
212.步骤908、建立临时pdu会话(ran降速支持空口完保)。
213.步骤909、smf向策略协商功能模块发送用户面安全执行信息(完整性保护：required/preferred)，终端支持的用户面完整性保护的最大速率，ran不能支持本次会话要求的完整性保护的原因。
214.策略协商功能模块反馈smf可能的原因分别如下：
215.步骤910a、ran减速传输，匹配ue支持的用户面完整性保护最大速率。
216.步骤910b、不启用空口用户面完整性保护。
217.步骤910c、释放会话。
218.smf根据不同的原因进行处理，分别如下：
219.步骤911a、在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输。
220.步骤911b、在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护。
221.步骤911c、在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话
释放(注明原因，在终端呈现给用户)。
222.实施例五：
223.实施例一到实施例四的前提是空口用户面安全执行信息中主要考虑完整性保护要求是require或preferred的场景，而在空口用户面安全执行信息中如果包含加密的要求是required或者preferred时，smf也可以根据ue的能力、udm签约数据和本地签约信息以及ran反馈的是否支持空口加密信息来确定要不要释放会话，如流程如图10所示。实施例一到实施例四的改进方案同样适用于空口用户面安全执行信息中如果包含加密的要求是required或者preferred，smf是否通过udm分级的签约速率或签约传输速率范围来灵活匹配不同终端的加解密能力，使得需要加密会话顺利建立并最大限度保障数据传输速率；或者网络在拒绝或者释放会话之前，需要和af或者pcf或者nwdaf等网络实体进行协商，确认是否释放会话还是使用其他策略(如对于加密要求是required或者preferred时，在经过协商之后不需要ran进行加密，或者降速加密)。
224.图10为实施例五中pdu会话释放处理方法实施流程示意图，如图所示，可以包括：
225.步骤1001、ue发送pdu会话建立请求，携带终端支持的用户面完整性保护的最大速率(integrity protection maximum data rate)。
226.步骤1002、smf从udm获取签约数据，包括签约的用户面安全策略(完整性保护：required/preferred)，签约传输速率等。
227.步骤1003、smf获取本地配置的用户面安全策略。
228.步骤1004、smf对步骤1001、1002、1003获取的信息进行对比校验；
229.为了简洁，在图中、实施例中将完整性保护简称为完保。
230.步骤1005、smf向ran发送用户面安全执行信息(加密：required/preferred)，终端支持的用户面完整性保护的最大速率。
231.步骤1006、ran判断能否能支持用户面加密。
232.步骤1007、如果ran不能支持本次加密，则向smf发送回复，并携带原因。
233.步骤1008、smf根据ran反馈的信息，拒绝会话建立或者释放会话。
234.基于同一发明构思，本发明实施例中还提供了smf、udm、ue、pdu会话建立处理装置、签约信息处理装置、pdu会话释放处理装置、计算机可读存储介质，由于这些设备解决问题的原理与smf侧的pdu会话建立处理方法、udm侧的签约信息处理方法、ue侧的pdu会话释放处理方法相似，因此这些设备的实施可以参见方法的实施，重复之处不再赘述。
235.在实施本发明实施例提供的技术方案时，可以按如下方式实施。
236.图11为smf结构示意图，如图所示，基站中包括：
237.处理器1100，用于读取存储器1120中的程序，执行下列过程：
238.接收pdu会话建立请求，其中，所述请求中携带有终端支持的用户面完整性保护的最大速率；
239.向统一数据库udm获取签约数据，其中，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
240.如果所述签约传输速率范围或至少两个等级的签约传输速率与所述终端支持的用户面完整性保护的最大速率不匹配，拒绝pdu会话建立；
241.收发机1110，用于在处理器1100的控制下接收和发送数据。
242.实施中，还包括：
243.根据终端支持的用户面完整性保护的最大速率从所述签约传输速率范围或至少两个等级的签约传输速率中确定出的使用的签约传输速率，以及所述终端支持的用户面完整性保护的最大速率发送至ran。
244.实施中，还包括：
245.在接收到ran反馈的拒绝所述pdu会话建立或者释放所述pdu会话，或者，确定拒绝pdu会话建立后，与策略协商功能模块对所述拒绝所述pdu会话建立或者释放所述pdu会话进行协商。
246.实施中，与策略协商功能模块进行协商的结果为以下结果之一：
247.ran减速传输，匹配ue支持的用户面完整性保护最大速率；或，
248.不启用空口用户面完整性保护；或，
249.释放会话。
250.实施中，还包括：
251.在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输；或，
252.在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护；或，
253.在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放。
254.实施中，策略协商功能模块位于以下设备：pcf、nwdaf或者af。
255.实施中，在与策略协商功能模块进行协商前，还包括：
256.建立临时pdu会话，所述临时pdu会话中，ran通过减低空口传输速率来以保证空口完整性保护的进行。
257.其中，在图11中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器1100代表的一个或多个处理器和存储器1120代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行描述。总线接口提供接口。收发机1110可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。处理器1100负责管理总线架构和通常的处理，存储器1120可以存储处理器1100在执行操作时所使用的数据。
258.本发明实施例中提供了一种pdu会话建立处理装置，包括：
259.smf接收模块，用于接收pdu会话建立请求，其中，所述请求中携带有终端支持的用户面完整性保护的最大速率；
260.smf发送模块，用于向udm获取签约数据，其中，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
261.smf会话处理模块，用于如果所述签约传输速率范围或至少两个等级的签约传输速率与所述终端支持的用户面完整性保护的最大速率不匹配，拒绝pdu会话建立。
262.实施中，smf会话处理模块还用于根据终端支持的用户面完整性保护的最大速率从所述签约传输速率范围或至少两个等级的签约传输速率中确定出的使用的签约传输速率，以及所述终端支持的用户面完整性保护的最大速率发送至ran。
263.实施中，smf会话处理模块还用于在接收到ran反馈的拒绝所述pdu会话建立或者释放所述pdu会话，或者，smf确定拒绝pdu会话建立后，与策略协商功能模块对所述拒绝所述pdu会话建立或者释放所述pdu会话进行协商。
264.实施中，smf会话处理模块还用于与策略协商功能模块进行协商的结果为以下结果之一：
265.ran减速传输，匹配ue支持的用户面完整性保护最大速率；或，
266.不启用空口用户面完整性保护；或，
267.释放会话。
268.实施中，还包括：
269.通知模块，用于在结果为ran减速传输，匹配ue支持的用户面完整性保护最大速率时，通知ran所述pdu会话空口下行减速传输；或，在结果为不启用空口用户面完整性保护时，通知ran所述pdu会话不启用空口用户面完整性保护；或，在结果为释放会话时，向ue反馈所述pdu会话建立失败或所述pdu会话释放。
270.实施中，策略协商功能模块位于以下设备：pcf、nwdaf或者af。
271.实施中，smf会话处理模块还用于在与策略协商功能模块进行协商前，建立临时pdu会话，所述临时pdu会话中，ran通过减低空口传输速率来以保证空口完整性保护的进行。
272.为了描述的方便，以上所述装置的各部分以功能分为各种模块或单元分别描述。当然，在实施本发明时可以把各模块或单元的功能在同一个或多个软件或硬件中实现。
273.图12为udm结构示意图，如图所示，基站中包括：
274.处理器1200，用于读取存储器1220中的程序，执行下列过程：
275.接收smf获取签约数据请求；
276.向smf返回签约数据，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率；
277.收发机1210，用于在处理器1200的控制下接收和发送数据。
278.其中，在图12中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器1200代表的一个或多个处理器和存储器1220代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机1210可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。处理器1200负责管理总线架构和通常的处理，存储器1220可以存储处理器1200在执行操作时所使用的数据。
279.本发明实施例中提供了一种签约信息处理装置，包括：
280.udm接收模块，用于接收smf获取签约数据请求；
281.udm发送模块，用于向smf返回签约数据，所述签约数据中携带有签约传输速率范围或至少两个等级的签约传输速率。
282.具体实施中可以参见上述udm侧的签约信息处理方法的实施。
283.为了描述的方便，以上所述装置的各部分以功能分为各种模块或单元分别描述。当然，在实施本发明时可以把各模块或单元的功能在同一个或多个软件或硬件中实现。
284.图13为ue结构示意图，如图所示，用户设备包括：
285.处理器1300，用于读取存储器1320中的程序，执行下列过程：
286.向smf发送pdu会话建立请求，请求中携带有终端支持的用户面完整性保护的最大速率；
287.接收smf发送的pdu会话释放消息，消息中携带pdu会话释放原因；
288.向用户呈现所述pdu会话释放原因；
289.收发机1310，用于在处理器1300的控制下接收和发送数据。
290.其中，在图13中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器1300代表的一个或多个处理器和存储器1320代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机1310可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。针对不同的用户设备，用户接口1330还可以是能够外接内接需要设备的接口，连接的设备包括但不限于小键盘、显示器、扬声器、麦克风、操纵杆等。
291.处理器1300负责管理总线架构和通常的处理，存储器1320可以存储处理器1300在执行操作时所使用的数据。
292.本发明实施例中提供了一种pdu会话释放处理装置，包括：
293.ue发送模块，用于向smf发送pdu会话建立请求，请求中携带有终端支持的用户面完整性保护的最大速率；
294.ue接收模块，用于接收smf发送的pdu会话释放消息，消息中携带pdu会话释放原因；
295.ue呈现模块，用于向用户呈现所述pdu会话释放原因。
296.具体实施中可以参见上述ue侧的pdu会话释放处理方法的实施。
297.为了描述的方便，以上所述装置的各部分以功能分为各种模块或单元分别描述。当然，在实施本发明时可以把各模块或单元的功能在同一个或多个软件或硬件中实现。
298.本发明实施例中提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述pdu会话建立处理方法、签约信息处理方法、pdu会话释放处理方法的计算机程序。
299.具体实施中可以参见上述smf侧的pdu会话建立处理方法、udm侧的签约信息处理方法、ue侧的pdu会话释放处理方法的实施。
300.综上所述，本发明实施例中主要提供了如下技术方案：
301.udm侧：
302.在udm的签约数据中引入多级签约传输速率或签约传输速率范围来匹配不同终端支持的用户面完整性保护的最大速率。
303.smf侧：
304.smf可以根据终端支持的完整性保护最大数据速率确定匹配的签约速率，并通知ran。
305.smf在拒绝或者释放会话之前，和策略协商功能模块进行协商，确认是否释放会话还是使用其他策略。其中，策略协商功能可以位于pcf、nwdaf或者af(如是第三方af需要通
过nef发送协商消息)等实体中。
306.smf在会话建立过程中收到ran不能执行空口完整性保护的消息或者而在smf自身判断需要释放会话后，先建立一个临时会话，在临时pdu会话中，ran通过减低空口传输速率来保证空口完整性保护的进行。
307.ue侧：
308.收到来自smf的会话释放消息，根据消息中携带的原因信息，则向终端用户呈现会话释放原因。
309.通过本方案，存量终端和新终端在市场的共存使得市场上终端能力参差不齐的场景下，能够灵活匹配不同终端支持的用户面完整性保护的最大速率，使得需要空口完整性保护的会话顺利建立，并能在较高限度上保障数据传输速率。
310.本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。
311.本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
312.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
313.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
314.显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。