(57)【要約】  本発明は完全性保護の制御方法、ネットワーク装置及びコンピュータ記憶媒体を開示する。前記方法は、パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であることと、前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することとを含む。
2021503741.tif 000002
【特許請求の範囲】
【請求項１】
完全性保護の制御方法であって、ネットワーク装置に適用され、
パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であることと、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することとを含む、前記完全性保護の制御方法。
【請求項２】
パラメータ配置情報を取得し、前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することは、
ＰＤＵセッションにおけるネットワークスライス選択補助情報を取得することと、
前記ネットワークスライス選択補助情報に基づき、ＱｏＳデータフロー及び前記ＰＤＵセッションに対する完全性保護を起動するか否かを確定することとを含むことを特徴とする
請求項１に記載の方法。
【請求項３】
パラメータ配置情報を取得し、前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することは、
コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することを含むことを特徴とする
請求項１に記載の方法。
【請求項４】
前記完全性保護の関連情報は、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含むことを特徴とする
請求項３に記載の方法。
【請求項５】
前記完全性保護の関連情報には、完全性保護の属性情報、及び有効時間長がさらに含まれ、
ここで、前記完成性保護の属性情報は、前記ＱｏＳデータフロー内の完全性保護を行う必要があるデータパケットの記述情報を表すことに用いられ、前記有効時間長は、前記完全性保護の指示情報、及び前記完全性保護の属性情報の使用時間長を示すことに用いられることを特徴とする
請求項４に記載の方法。
【請求項６】
前記記述情報にはＩＰアドレス、ＵＲＬ、ＵＲＰのうちの少なく一つが含まれることを特徴とする
請求項５に記載の方法。
【請求項７】
コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、
前記コアネットワーク側から送信されたＱｏＳデータフローのＱＦＩから対応する完全性保護の関連情報を取得することを特徴とする
請求項３に記載の方法。
【請求項８】
コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、
前記コアネットワーク側から送信されたＱｏＳデータフローのヘッダーから対応する完全性保護の関連情報を取得することを特徴とする
請求項３に記載の方法。
【請求項９】
コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、
前記コアネットワーク側から送信されたＱｏＳデータフローパラメータから対応する完全性保護の関連情報を取得することを特徴とする
請求項３に記載の方法。
【請求項１０】
コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、
前記コアネットワーク側から送信されたＱｏＳプロファイルから対応する完全性保護の関連情報を取得することを特徴とする
請求項３に記載の方法。
【請求項１１】
前記完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定することは、
前記完全性保護の関連情報に基づき、前記ターゲットＱｏＳデータフローを伝送するための無線ベアラにおいて完全性保護を起動するか否かを確定することを含むことを特徴とする
請求項３に記載の方法。
【請求項１２】
前記完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定することは、
前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＱｏＳデータフローに対して、無線ベアラを生成することを含み、ここで、前記無線ベアラが前記少なくとも一つのＱｏＳデータフローに対する完全性保護の起動を制御することに用いられることを特徴とする
請求項３に記載の方法。
【請求項１３】
前記完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定し、前記方法はさらに、
前記完全性保護の関連情報の指示情報が前記ターゲットＱｏＳデータフローに対して完全性保護を起動することを指示し、且つ前記ターゲットＱｏＳデータフローのトラフィックが予め設定された閾値を超える場合、前記ターゲットＱｏＳデータフローに対して完全性保護を起動しないことを含むことを特徴とする
請求項３に記載の方法。
【請求項１４】
パラメータ配置情報を取得することは、
５ＱＩから前記パラメータ配置情報を取得することを含むことを特徴とする
請求項１に記載の方法。
【請求項１５】
前記方法はさらに、
前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することを含むことを特徴とする
請求項１４に記載の方法。
【請求項１６】
ネットワーク装置であって、
パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニットと、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニットとを備える、前記ネットワーク装置。
【請求項１７】
前記通信ユニットは、ＰＤＵセッションにおけるネットワークスライス選択補助情報を取得し、
前記処理ユニットは、前記ネットワークスライス選択補助情報に基づき、ＱｏＳデータフロー及び前記ＰＤＵセッションに対する完全性保護を起動するか否かを確定することを特徴とする
請求項１６に記載のネットワーク装置。
【請求項１８】
前記通信ユニットは、コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することを特徴とする
請求項１６に記載のネットワーク装置。
【請求項１９】
前記完全性保護の関連情報は、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含むことを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２０】
前記完全性保護の関連情報には、完全性保護の属性情報、及び有効時間長がさらに含まれ、
ここで、前記完成性保護の属性情報は、前記ＱｏＳデータフロー内の完全性保護を行う必要があるデータパケットの記述情報を表すことに用いられ、前記有効時間長は、前記完全性保護の指示情報、及び前記完全性保護の属性情報の使用時間長を示すことに用いられることを特徴とする
請求項１９に記載のネットワーク装置。
【請求項２１】
前記記述情報にはＩＰアドレス、ＵＲＬ、ＵＲＰのうちの少なく一つが含まれることを特徴とする
請求項２０に記載のネットワーク層装置。
【請求項２２】
前記通信ユニットは前記コアネットワーク側から送信されたＱｏＳデータフローのＱＦＩから対応する完全性保護の関連情報を取得することを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２３】
前記通信ユニットは前記コアネットワーク側から送信されたＱｏＳデータフローのヘッダーから対応する完全性保護の関連情報を取得することを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２４】
前記通信ユニットは前記コアネットワーク側から送信されたＱｏＳデータフローパラメータから対応する完全性保護の関連情報を取得することを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２５】
前記通信ユニットは前記コアネットワーク側から送信されたＱｏＳプロファイルから対応する完全性保護の関連情報を取得することを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２６】
前記処理ユニットは、前記完全性保護の関連情報に基づき、前記ターゲットＱｏＳデータフローを伝送するための無線ベアラにおいて完全性保護を起動するか否かを確定することを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２７】
前記処理ユニットは、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＱｏＳデータフローに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＱｏＳデータフローの完全性保護の起動を制御することに用いられることを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２８】
前記処理ユニットは、前記完全性保護の関連情報の指示情報が前記ターゲットＱｏＳデータフローに対して完全性保護を起動することを指示し、且つ前記ターゲットＱｏＳデータフローのトラフィックが予め設定された閾値を超える場合、前記ターゲットＱｏＳデータフローに対して完全性保護を起動しないことを特徴とする
請求項１８に記載のネットワーク装置。
【請求項２９】
前記通信ユニットは、５ＱＩから前記パラメータ配置情報を取得することを特徴とする
請求項１６に記載のネットワーク装置。
【請求項３０】
前記処理ユニットは、前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することを特徴とする
請求項２９に記載のネットワーク装置。
【請求項３１】
ネットワーク装置であって、プロセッサと、プロセッサで実行可能なコンピュータプログラムを記憶するためのメモリとを備え、
ここで、前記プロセッサが前記コンピュータプログラムを実行することに用いられる場合、請求項１−１５のいずれか一項に記載される方法のステップを実行する、前記ネットワーク装置。
【請求項３２】
コンピュータ記憶媒体であって、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、請求項１−１５のいずれか一項に記載される方法のステップを実現する、前記コンピュータ記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信処理技術分野に関し、特に完全性保護の制御方法、ネットワーク装置及びコンピュータ記憶媒体に関する。
【背景技術】
【０００２】
ＬＴＥシステムでは、完全性保護（ＩＰ：ｉｎｔｅｇｒｉｔｙ  ｐｒｏｔｅｃｔｉｏｎ）はシグナリングベアラ（ＳＲＢ）のみで使用され、基本的にデータベアラ（ＤＲＢ）で使用されない。ＮＲでは、無線アクセスネットワーク（ＲＡＮ）は、各ＤＲＢのＩＰを有効にするか否かをＲＲＣシグナリングによって制御する。しかし、このようにして、ＤＲＢのＩＰを有効にする必要があるか否かについて、ＲＡＮがどのように確定できるかという問題がある。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
上記技術的問題を解決するために、本発明の実施例は、完全性保護の制御方法、ネットワーク装置及びコンピュータ記憶媒体を提供する。
【課題を解決するための手段】
【０００４】
本発明の実施例による完全性保護の制御方法は、ネットワーク装置に適用され、
パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であることと、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することとを含む。
【０００５】
本発明の実施例によるネットワーク装置は、
パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニットと、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニットとを備える。
【０００６】
本発明の実施例によるネットワーク装置は、プロセッサと、プロセッサで実行可能なコンピュータプログラムを記憶するためのメモリとを備え、
ここで、前記プロセッサが前記コンピュータプログラムを実行することに用いられる場合、前記方法のステップを実行する。
【０００７】
本発明の実施例によるコンピュータ記憶媒体は、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、前記方法のステップを実現する。
【発明の効果】
【０００８】
本発明の実施例の技術的解決策によれば、取得されたパラメータ配置情報により、ＱｏＳデータフローに対する完全性保護を起動するか否かを確定することができる。このようにして、ネットワーク側装置自体が完全性保護の判定を行って、データフローに対する完全性保護を起動する適時性及び有効性を確保することができることが保証される。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施例による完全性保護の制御方法のフローチャートである。
【図２】本発明の実施例によるネットワーク装置の構成構造図である。
【図３】本発明の実施例によるハードウェアアーキテクチャ図である。
【発明を実施するための形態】
【００１０】
本発明の実施例の特徴と技術内容をより詳しく理解することができるために、以下に図面と組み合わせて本発明の実施例の実現を詳しく説明し、添付の図面が例示のみを目的としており、本発明の実施例を限定することに用いられない。
【００１１】
実施例１、
本発明の実施例による完全性保護の制御方法は、ネットワーク装置に適用され、図１に示すように、
パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であるステップ１０１と、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するステップ１０２とを含む。
【００１２】
ここで、前記ネットワーク装置は無線アクセスネットワーク装置、例えばＲＡＮの装置であってもよい。
【００１３】
前記パラメータ配置情報は、完全性保護の関連情報を示すことができる配置情報、又は完全性保護の関連情報を確定することができる配置情報であってもよい。
【００１４】
以下に前記ステップ１０１で、どのようにパラメータ配置情報を取得するかについて複数の状況で説明する。
【００１５】
状況１は、ＰＤＵセッションにおけるネットワークスライス選択補助情報からパラメータ配置情報を取得し、例えば、ＰＤＵセッションに含まれるＳ−ＮＳＳＡＩからパラメータ配置情報を取得することであってもよい。即ち、コアネットワーク（ＣＮ）は、ＰＤＵセッションにおけるＳ−ＮＳＳＡＩに、完全性保護を示すことができる関連情報を追加し、完全性保護の関連情報をＳ−ＮＳＳＡＩのパラメータ配置情報に追加することができる。さらに、ＲＡＮは、ＰＤＵに含まれるＳ−ＮＳＳＡＩからパラメータ配置情報を取得し、そしてパラメータ配置情報から完全性保護の関連情報を取得し、前記完全性保護の関連情報に基づき、ＱｏＳデータフロー及びＰＤＵセッションに対する完全性保護を起動するか否かを確定することができる。
【００１６】
状況２は、５ＱＩから前記パラメータ配置情報を取得することであってもよく、例えば、５Ｇサービス品質インジケータ（５ＱＩ：５Ｇ  ＱｏＳ  Ｉｎｄｉｃａｔｏｒ）から前記パラメータ配置情報を取得することであってもよい。この状況では、前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することができる。即ち、全ての操作を実行する前に、ＲＡＮは、コアネットワークとのパラメータ配置を完了することができ、例えば、制御プレーンによって５ＱＩを取得し、その後いくつか又はあるＱｏＳデータフローに対して完全性保護を起動するか否かを判定する必要がある時に、５ＱＩからパラメータ配置情報を取得し、さらにパラメータ配置情報から完全性保護の関連情報を抽出することができる。
【００１７】
状況３は、ネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することであってもよい。
【００１８】
具体的には、前記完全性保護の関連情報は、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含む。ここで、指示情報には指示されるＱｏＳデータフローのＩＤが含まれてもよく、即ち、完全性保護の指示情報にＱｏＳデータフローのＩＤが含まれる場合、ネットワーク側が該データフローに対して完全性保護を起動するように指示することを確定する。
【００１９】
ここで、前記完全性保護の関連情報には、完全性保護の属性情報、及び有効時間長がさらに含まれ、
ここで、前記完成性保護の属性情報は、前記ＱｏＳデータフロー内の完全性保護を行う必要があるデータパケットの記述情報を表すことに用いられ、前記有効時間長は、前記完全性保護の指示情報、及び前記完全性保護の属性情報の使用時間長を示すことに用いられる。
【００２０】
前記記述情報にはインターネットプロトコル（ＩＰ）アドレス、ユニフォームリソースロケータ（ＵＲＬ）、ＵＲＰのうちの少なく一つが含まれる。即ち、完全性保護の関連情報の位置は属性情報によって記述されてもよい。
【００２１】
また、一つ又は複数のＱｏＳデータフロー、又は全てのＱｏＳデータフローに対応する完全性保護に対する指示情報及びその属性情報に対応する使用時間長を有効時間長によって示すことができ、それに対応して、該有効時間長の開始時間は、有効時間長に達するまで、該完全性保護の関連情報の送信から計算を開始することができ、又は、一つ又は全てのＱｏＳデータフローに対する完全性保護の起動の確定から計算を開始することもできる。
【００２２】
有効時間長に達した場合、コアネットワークから送信された新しい完全性保護の関連情報を引き続き待つことができることは理解可能である。
【００２３】
さらに、コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、以下の複数の方式の一つを含む。
【００２４】
方式１において、前記コアネットワーク側から送信されたＱｏＳデータフローのＱＦＩから対応する完全性保護の関連情報を取得する。ここで、前記ＱＦＩはＱｏＳ  Ｆｌｏｗ  Ｉｄｅｎｔｉｆｙである。
【００２５】
方式２において、前記コアネットワーク側から送信されたＱｏＳデータフローのヘッダーから対応する完全性保護の関連情報を取得する。
【００２６】
方式３において、前記コアネットワーク側から送信されたＱｏＳデータフローパラメータ（ＱｏＳ  Ｐａｒａｍｅｔｅｒｓ）から対応する完全性保護の関連情報を取得する。
【００２７】
方式４ににおいて、前記コアネットワーク側から送信されたＱｏＳプロファイル（ＱｏＳ  Ｐｒｏｆｉｌｅ）から対応する完全性保護の関連情報を取得する。
【００２８】
さらに、ネットワーク側から上記のいくつかの情報を受信する場合、制御プレーンデータによって取得することができ、ユーザプレーンデータによって取得することもできることは指摘すべきである。制御プレーンデータによって取得する場合、経路確立を行う時に、上記のいくつかの情報を伝送することができ、ユーザプレーンデータによって取得する場合、ユーザプレーンデータが伝送される時に伝送データのヘッダーから上記のいくつかの情報を取得することができる。
【００２９】
さらに、前記ステップ１０２で、どのように配置パラメータに基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定するかは、以下の複数の処理方式を含むことができる。
【００３０】
処理方式１において、完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定する。
【００３１】
即ち、完全性保護の関連情報における指示情報にＱｏＳデータフローに対する識別子情報（ＩＤ）がある場合、ターゲットＱｏＳデータフローに対する完全性保護の起動を確定し、そうでない場合、起動しない。
【００３２】
処理方式２において、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＱｏＳデータフローに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＱｏＳデータフローの完全性保護の起動を制御することに用いられる。
【００３３】
ここで、完全性保護を起動する必要がある前記少なくとも一つのＱｏＳデータフローは、前記ネットワーク側によって指示される全てのＱｏＳデータフローを含むことができる。それに対して無線ベアラを生成することは、完全性保護を起動する必要がある全てのＱｏＳデータフローの識別子情報を無線ベアラによって受信側に送信することであってもよい。
【００３４】
処理方式３において、前記完全性保護の関連情報の指示情報が前記ターゲットＱｏＳデータフローに対して完全性保護を起動することを指示し、且つ前記ターゲットＱｏＳデータフローのトラフィックが予め設定された閾値を超える場合、前記ターゲットＱｏＳデータフローに対して完全性保護を起動しない。
【００３５】
ここで、ターゲットＱｏＳデータフローが予め閾値を超えるか否かを判定することは、ターゲットデータフローのトラフィックが予め設定された閾値を超えることであってもよいし、それに対応するベアラに含まれるものが予め設定された閾値を超えることを満たすことでってもよい。このようにして、シグナリング負荷が増加しないことを保証することができる。
【００３６】
これから分かるように、前記解決策を採用することにより、取得されたパラメータ配置情報により、ＱｏＳデータフローに対する完全性保護を起動するか否かを確定することができる。このようにして、ネットワーク側装置自体が完全性保護の判定を行って、データフローに対する完全性保護を起動する適時性及び有効性を確保することができることが保証される。
【００３７】
実施例２、
本発明の実施例によるネットワーク装置は、図２に示すように、
パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニット２１と、
前記パラメータ配置情報に基づき、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニット２２とを備える。
【００３８】
ここで、前記ネットワーク装置は、無線アクセスネットワーク装置、例えばＲＡＮの装置であってもよい。
【００３９】
前記パラメータ配置情報は、完全性保護の関連情報を示すことができる配置情報、又は完全性保護の関連情報を確定することができる配置情報であってもよい。
【００４０】
以下にどのようにパラメータ配置情報を取得するかについて複数の状況で説明する。
【００４１】
状況１は、通信ユニット２１がＰＤＵセッションにおけるネットワークスライス選択補助情報からパラメータ配置情報を取得し、例えば、ＰＤＵセッションに含まれるＳ−ＮＳＳＡＩからパラメータ配置情報を取得することであってもよい。即ち、コアネットワーク（ＣＮ）は、ＰＤＵセッションにおけるＳ−ＮＳＳＡＩに、完全性保護を示すことができる関連情報を追加し、完全性保護の関連情報をＳ−ＮＳＳＡＩのパラメータ配置情報に追加することができる。さらに、ＲＡＮは、ＰＤＵに含まれるＳ−ＮＳＳＡＩからパラメータ配置情報を取得し、そしてパラメータ配置情報から完全性保護の関連情報を取得し、前記完全性保護の関連情報に基づき、ＱｏＳデータフロー及びＰＤＵセッションに対する完全性保護を起動するか否かを確定することができる。
【００４２】
状況２は、通信ユニット２１が５ＱＩから前記パラメータ配置情報を取得することであってもよく、例えば、５Ｇサービス品質インジケータ（５ＱＩ：５Ｇ  ＱｏＳ  Ｉｎｄｉｃａｔｏｒ）から前記パラメータ配置情報を取得することであってもよい。この状況では、前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することができる。即ち、全ての操作を実行する前に、ＲＡＮは、コアネットワークとのパラメータ配置を完了することができ、例えば、制御プレーンによって５ＱＩを取得し、その後いくつか又はあるＱｏＳデータフローに対して完全性保護を起動するか否かを判定する必要がある時に、５ＱＩからパラメータ配置情報を取得し、さらにパラメータ配置情報から完全性保護の関連情報を抽出することができる。
【００４３】
状況３は、通信ユニット２１がネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することであってもよい。
【００４４】
具体的には、前記完全性保護の関連情報は、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含む。ここで、指示情報には指示されるＱｏＳデータフローのＩＤが含まれてもよく、即ち、完全性保護の指示情報にＱｏＳデータフローのＩＤが含まれる場合、ネットワーク側が該データフローに対して完全性保護を起動するように指示することを確定する。
【００４５】
ここで、前記完全性保護の関連情報には、完全性保護の属性情報、及び有効時間長がさらに含まれる。
【００４６】
ここで、前記完成性保護の属性情報は、前記ＱｏＳデータフロー内の完全性保護を行う必要があるデータパケットの記述情報を表すことに用いられ、前記有効時間長は、前記完全性保護の指示情報、及び前記完全性保護の属性情報の使用時間長を示すことに用いられる。
【００４７】
前記記述情報にはインターネットプロトコル（ＩＰ）アドレス、ユニフォームリソースロケータ（ＵＲＬ）、ＵＲＰのうちの少なく一つが含まれる。即ち、完全性保護の関連情報の位置は属性情報によって記述されてもよい。
【００４８】
また、一つ又は複数のＱｏＳデータフロー、又は全てのＱｏＳデータフローに対応する完全性保護に対する指示情報及びその属性情報に対応する使用時間長を有効時間長によって示すことができ、それに対応して、該有効時間長の開始時間は、有効時間長に達するまで、該完全性保護の関連情報の送信から計算を開始することができ、又は、一つ又は全てのＱｏＳデータフローに対する完全性保護の起動の確定から計算を開始することもできる。
【００４９】
有効時間長に達した場合、コアネットワークから送信された新しい完全性保護の関連情報を引き続き待つことができることは理解可能である。
【００５０】
さらに、コアネットワーク側からサービス品質（ＱｏＳ）データフローに対応する完全性保護の関連情報を取得することは、以下の複数の方式の一つを含む。
【００５１】
方式１において、通信ユニット２１は前記コアネットワーク側から送信されたＱｏＳデータフローのＱＦＩから対応する完全性保護の関連情報を取得する。ここで、前記ＱＦＩはＱｏＳ  Ｆｌｏｗ  Ｉｄｅｎｔｉｆｙである。
【００５２】
方式２において、通信ユニット２１は前記コアネットワーク側から送信されたＱｏＳデータフローのヘッダーから対応する完全性保護の関連情報を取得する。
【００５３】
方式３において、通信ユニット２１は、前記コアネットワーク側から送信されたＱｏＳデータフローパラメータ（ＱｏＳ  Ｐａｒａｍｅｔｅｒｓ）から対応する完全性保護の関連情報を取得する。
【００５４】
方式４において、通信ユニット２１は、前記コアネットワーク側から送信されたＱｏＳプロファイル（ＱｏＳ  Ｐｒｏｆｉｌｅ）から対応する完全性保護の関連情報を取得する。
【００５５】
さらに、ネットワーク側から上記のいくつかの情報を受信する場合、制御プレーンデータによって取得することができ、ユーザプレーンデータによって取得することもできることは指摘すべきである。制御プレーンデータによって取得する場合、経路確立を行う時に、上記のいくつかの情報を伝送することができ、ユーザプレーンデータによって取得する場合、ユーザプレーンデータが伝送される時に伝送データのヘッダーから上記のいくつかの情報を取得することができる。
【００５６】
さらに、どのように配置パラメータに基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定するかは、以下の複数の処理方式を含むことができる。
【００５７】
処理方式１において、処理ユニット２２は、完全性保護の関連情報に基づき、ターゲットＱｏＳデータフローに対して完全性保護を起動するか否かを確定する。
【００５８】
即ち、完全性保護の関連情報における指示情報にＱｏＳデータフローに対する識別子情報（ＩＤ）がある場合、ターゲットＱｏＳデータフローに対する完全性保護の起動を確定し、そうでない場合、起動しない。
【００５９】
処理方式２において、処理ユニット２２は、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＱｏＳデータフローに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＱｏＳデータフローの完全性保護の起動を制御することに用いられる。
【００６０】
ここで、完全性保護を起動する必要がある前記少なくとも一つのＱｏＳデータフローは、前記ネットワーク側によって指示される全てのＱｏＳデータフローを含むことができる。それに対して無線ベアラを生成することは、完全性保護を起動する必要がある全てのＱｏＳデータフローの識別子情報を無線ベアラによって受信側に送信することであってもよい。
【００６１】
処理方式３において、処理ユニット２２は、前記完全性保護の関連情報の指示情報が前記ターゲットＱｏＳデータフローに対して完全性保護を起動することを指示し、且つ前記ターゲットＱｏＳデータフローのトラフィックが予め設定された閾値を超える場合、前記ターゲットＱｏＳデータフローに対して完全性保護を起動しない。
【００６２】
ここで、ターゲットＱｏＳデータフローが予め閾値を超えるか否かを判定することは、ターゲットデータフローのトラフィックが予め設定された閾値を超えることであってもよいし、それに対応するベアラに含まれるものが予め設定された閾値を超えることを満たすことでってもよい。このようにして、シグナリング負荷が増加しないことを保証することができる。
【００６３】
これから分かるように、前記解決策を採用することにより、取得されたパラメータ配置情報により、ＱｏＳデータフローに対する完全性保護を起動するか否かを確定することができる。このようにして、ネットワーク側装置自体が完全性保護の判定を行って、データフローに対する完全性保護を起動する適時性及び有効性を確保することができることが保証される。
【００６４】
本発明の実施例によるユーザ装置、又は受信側装置のハードウェア構成アーキテクチャは、図３に示すように、少なくとも一つのプロセッサ３１、メモリ３２、少なくとも一つのネットワークインタフェース３３を備える。各コンポーネントはバスシステム３４を介して結合される。バスシステム３４がこれらの部材間の接続通信を実現することに用いられることは理解可能である。バスシステム３４は、データバス以外、電源バス、制御バスと状態信号バスを含む。しかしながら、説明を明確にするために、図３では様々なバスシステムはバスシステム３４として標識される。
【００６５】
本発明の実施例におけるメモリ３２が揮発性記憶装置又は不揮発性記憶装置であってもよく、又は揮発性記憶装置及び不揮発性記憶装置の両者を含むことができることは理解可能である。
【００６６】
いくつかの実施形態では、メモリ３２は、実行可能モジュール又はデータ構造、又はそれらのサブセット、又はそれらの拡張セット、即ち
オペレーティングシステム３２１及びアプリケーションプログラム３２２を記憶する。
【００６７】
ここで、前記プロセッサ３１は、前記実施例１の方法のステップを処理できるように構成され、ここでは説明を省略する。
【００６８】
本発明の実施例によるコンピュータ記憶媒体は、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、前記実施例１の方法のステップを実現する。
【００６９】
本発明の実施例における上記装置は、ソフトウェア機能モジュールの形態で実現され且つ独立した製品として販売又は使用される場合、一つのコンピュータ読み取り可能な記憶媒体に記憶されてもよい。このような理解に基づき、本発明の実施例における技術的解決策は本質的に又は従来技術に寄与する部分がソフトウェア製品の形で具現化されてもよく、該コンピュータソフトウェア製品がコンピュータ装置（パーソナルコンピュータ、サーバ、又はネットワークデバイス等であってもよい）に本発明の様々な実施例に記載される方法の全て又は一部のステップを実行させるためのいくつかの命令を含む、記憶媒体に記憶される。前記憶媒体はＵディスク、モバイルハードディスク、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、磁気ディスク又は光ディスク等のプログラムコードを記憶できる様々な媒体を含む。このようにして、本発明の実施例は、いかなる特定のハードウェアとソフトウェアの組み合わせに限定されない。
【００７０】
それに対応して、本発明の実施例によるコンピュータ記憶媒体は、コンピュータプログラムを記憶し、該コンピュータプログラムが本発明の実施例のデータスケジューリング方法を実行するように構成される。
【００７１】
本発明の好ましい実施例は例示の目的で開示されたが、当業者は様々な改善、追加及び置換を理解することができ、したがって、本発明の範囲が上記の実施形態に限定されるべきではない。
【図１】
2021503741.tif 000003
【図２】
2021503741.tif 000004
【図３】
2021503741.tif 000005
【手続補正書】
【提出日】令和2年9月30日(2020.9.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
完全性保護の制御方法であって、ネットワーク装置に適用され、
パラメータ配置情報を取得し、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報であることと、
前記パラメータ配置情報に基づき、ＰＤＵセッションにおいて、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定することとを含む、前記完全性保護の制御方法。
【請求項２】
前記方法はさらに、
ネットワークスライス選択補助情報に基づき、前記ＰＤＵセッションに対する完全性保護を起動するか否かを確定することを含み、前記ネットワークスライス選択補助情報が、前記ＰＤＵセッションに含まれるＳ−ＮＳＳＡＩを含むことを特徴とする
請求項１に記載の方法。
【請求項３】
パラメータ配置情報を取得することは、
コアネットワークノードのセッション管理機能（ＳＭＦ）から前記ＰＤＵセッションに対する完全性保護の関連情報を取得することを含むことを特徴とする
請求項１に記載の方法。
【請求項４】
前記完全性保護の関連情報は、前記ＰＤＵセッションに対する完全性保護を起動する必要があるか否かを指示するための完全性保護の指示情報を少なくとも含むことを特徴とする
請求項３に記載の方法。
【請求項５】
コアネットワークノードのＳＭＦから前記ＰＤＵセッションに対する完全性保護の関連情報を取得することは、
前記コアネットワークノードのＳＭＦから送信された前記ＰＤＵセッションのプロファイルから対応する完全性保護の関連情報を取得することを特徴とする
請求項３に記載の方法。
【請求項６】
前記方法はさらに、  前記完全性保護の関連情報に基づき、ターゲットＰＤＵセッションを伝送するための無線ベアラにおいて完全性保護を起動するか否かを確定することを含むことを特徴とする
請求項３に記載の方法。
【請求項７】
前記方法はさらに、  前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＰＤＵセッションに対して、無線ベアラを生成することを含み、ここで、前記無線ベアラが前記少なくとも一つのＰＤＵセッションに対する完全性保護の起動を制御することに用いられることを特徴とする
請求項３に記載の方法。
【請求項８】
前記方法はさらに、
前記完全性保護の関連情報の指示情報がターゲットＰＤＵセッションに対して完全性保護を起動することを指示し、且つ前記ターゲットＰＤＵセッションのトラフィックが予め設定された閾値を超える場合、前記ターゲットＰＤＵセッションに対して完全性保護を起動しないことを含むことを特徴とする
請求項３に記載の方法。
【請求項９】
前記方法はさらに、
前記パラメータ配置情報に基づいて完全性保護の関連情報を確定することを含むことを特徴とする
請求項１に記載の方法。
【請求項１０】
ネットワーク装置であって、
パラメータ配置情報を取得するように構成され、ここで、前記パラメータ配置情報が前記ネットワーク装置によって保存されたパラメータ配置情報、又は、コアネットワーク側から取得されたパラメータ配置情報である通信ユニットと、
前記パラメータ配置情報に基づき、ＰＤＵセッションにおいて、ＱｏＳデータフローに対して完全性保護を起動する必要があるか否かを確定するように構成される処理ユニットとを備える、前記ネットワーク装置。
【請求項１１】
前記処理ユニットは、ネットワークスライス選択補助情報に基づき、前記ＰＤＵセッションに対する完全性保護を起動するか否かを確定し、前記ネットワークスライス選択補助情報が、前記ＰＤＵセッションに含まれるＳ−ＮＳＳＡＩを含むことを特徴とする
請求項１０に記載のネットワーク装置。
【請求項１２】
前記通信ユニットは、コアネットワークノードのセッション管理機能（ＳＭＦ）から前記ＰＤＵセッションに対する完全性保護の関連情報を取得することを特徴とする
請求項１０に記載のネットワーク装置。
【請求項１３】
前記処理ユニットは、前記完全性保護の関連情報に基づき、前記コアネットワーク側に指示された、完全性保護を起動する必要がある少なくとも一つのＰＤＵセッションに対して、無線ベアラを生成し、ここで、前記無線ベアラが前記少なくとも一つのＰＤＵセッションの完全性保護の起動を制御することに用いられることを特徴とする
請求項１２に記載のネットワーク装置。
【請求項１４】
前記処理ユニットは、前記完全性保護の関連情報の指示情報が前記ターゲットＰＤＵセッションに対して完全性保護を起動することを指示し、且つ前記ターゲットＰＤＵセッションのトラフィックが予め設定された閾値を超える場合、前記ターゲットＰＤＵセッションに対して完全性保護を起動しないことを特徴とする
請求項１２に記載のネットワーク装置。
【請求項１５】
コンピュータ記憶媒体であって、コンピュータ実行可能命令を記憶し、前記コンピュータ実行可能命令が実行される時に、請求項１−９のいずれか一項に記載される方法のステップを実現する、前記コンピュータ記憶媒体。
【国際調査報告】
2021503741.tif 000006
2021503741.tif 000007
2021503741.tif 000008
2021503741.tif 000009
2021503741.tif 000010