СПОСОБЫ ДЛЯ ЗАЩИТЫ ЦЕЛОСТНОСТИ ДАННЫХ ПОЛЬЗОВАТЕЛЬСКОЙ ПЛОСКОСТИ

1. Способ работы узла радиодоступа сети связи, причем узел радиодоступа содержит исходный узел радиодоступа, при этом способ содержит этап, на котором:
во время процедуры для хэндовера пользовательского оборудования (UE) от исходного узла радиодоступа на целевой узел радиодоступа, отправляют указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
2. Способ по п.1, дополнительно содержащий этап, на котором выполняют проверку на предмет приема от целевого узла радиодоступа указания того, что целевой узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
3. Способ по п.2, дополнительно содержащий этап, на котором: если указание того, что целевой узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE, не принято, предполагают, что целевой узел радиодоступа не будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
4. Способ работы узла радиодоступа сети связи, причем узел радиодоступа содержит целевой узел радиодоступа, при этом способ содержит этап, на котором:
во время процедуры для хэндовера пользовательского оборудования (UE) от исходного узла радиодоступа на целевой узел радиодоступа, принимают указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
5. Способ по п.4, в котором указание режима IPUP, который должен использоваться сетью связи для UE, принимается от по меньшей мере одного из:
исходного узла радиодоступа или
базового узла сети связи.
6. Способ по п.4 или 5, дополнительно содержащий этапы, на которых:
принимают решение, следует ли использовать указанный режим IPUP; и
если принято решение не использовать указанный режим IPUP, отправляют в UE указание того, что целевой узел радиодоступа будет использовать другой режим IPUP для UE по сравнению с тем, который используется исходным узлом радиодоступа.
7. Способ по любому из пп.4–6, в котором указание режима IPUP, который должен использоваться сетью связи для UE, принимается от исходного узла радиодоступа, при этом способ дополнительно содержит этап, на котором отправляют в базовый узел сети связи указания режима IPUP, принятого от исходного узла радиодоступа.
8. Способ по любому из пп.4–7, дополнительно содержащий этап, на котором: если целевой узел радиодоступа поддерживает указанный режим IPUP, отправляют в по меньшей мере один из исходного узла радиодоступа и базового узла сети связи указание того, что целевой узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
9. Способ по любому из пп.4–8, дополнительно содержащий этап, на котором: если целевой узел радиодоступа не поддерживает принятый указанный режим IPUP, выполняют по меньшей мере одно из:
отклонения хэндовера UE и
принятия хэндовера UE и невыполнения отправки указания того, что целевой узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
10. Способ работы узла радиодоступа сети связи, причем узел радиодоступа содержит ведущий узел радиодоступа, при этом способ содержит этап, на котором:
отправляют во вторичный узел радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости,
при этом упомянутое указание отправляется во вторичный узел радиодоступа во время процедуры для по меньшей мере одного из:
добавления вторичного узла радиодоступа,
модификации вторичного узла радиодоступа, требующей обновления ключа,
разгрузки радиоканала–носителя данных (DRB).
11. Способ по п.10, в котором, если режим IPUP, указанный на вторичный узел радиодоступа, включает в себя использование защиты целостности для данных пользовательской плоскости, указание режима IPUP, который должен использоваться сетью связи для UE, содержит список поддерживаемых алгоритмов для защиты целостности данных пользовательской плоскости (UP).
12. Способ по п.10 или 11, дополнительно содержащий этап, на котором выполняют проверку на предмет приема от вторичного узла радиодоступа указания того, что вторичный узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
13. Способ по п.12, дополнительно содержащий этап, на котором: если указание того, что вторичный узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE, не принято, предполагают, что вторичный узел радиодоступа не будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
14. Способ по любому из пп.10–13, дополнительно содержащий этап, на котором, если указание режима IPUP, который должен использоваться сетью связи для UE, отправляется на вторичный узел радиодоступа во время процедуры разгрузки DRB, отправляют в UE запрос реконфигурации RRC, включающий в себя указание режима IPUP, который должен использоваться сетью связи для UE.
15. Способ по п.14, в котором запрос реконфигурации RRC включает в себя идентификатор выбранного алгоритма целостности, который должен использоваться для защиты целостности пользовательской плоскости (UP).
16. Способ работы узла радиодоступа сети связи, причем узел радиодоступа содержит вторичный узел радиодоступа, при этом способ содержит этап, на котором:
принимают от ведущего узла радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости,
при этом упомянутое указание принимается от ведущего узла радиодоступа во время процедуры для по меньшей мере одного из:
добавления вторичного узла радиодоступа,
модификации вторичного узла радиодоступа, требующей обновления ключа,
разгрузки радиоканала–носителя данных (DRB).
17. Способ по п.16, в котором, если режим IPUP, указанный ведущим узлом радиодоступа, включает в себя использование защиты целостности для данных пользовательской плоскости, указание режима IPUP, который должен использоваться сетью связи для UE, содержит идентификатор для алгоритма целостности, который должен использоваться для защиты целостности пользовательской плоскости (UP).
18. Способ по п.16 или 17, дополнительно содержащий этап, на котором: если вторичный узел радиодоступа поддерживает указанный режим IPUP, отправляют в ведущий узел радиодоступа указание того, что вторичный узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
19. Способ по любому из пп.16–18, дополнительно содержащий этап, на котором, если вторичный узел радиодоступа не поддерживает принятый указанный режим IPUP, выполняют по меньшей мере одно из:
отклонения запрошенной процедуры от ведущего узла радиодоступа и
принятия запрошенной процедуры от ведущего узла радиодоступа и невыполнения отправки на ведущий узел радиодоступа указания того, что вторичный узел радиодоступа будет обеспечивать возможность режима IPUP, который должен использоваться сетью связи для UE.
20. Способ по любому одному из пп.16–19, дополнительно содержащий этап, на котором: если указание режима IPUP, который должен использоваться сетью связи для UE, принимается от ведущего узла радиодоступа во время процедуры для добавления вторичного узла радиодоступа или модификации вторичного узла радиодоступа, требующей обновления ключа, и если режим IPUP, указанный ведущим узлом радиодоступа, включает в себя использование защиты целостности для данных пользовательской плоскости, получают и используют ключ для защиты целостности данных пользовательской плоскости, обмен которыми осуществляется с UE.
21. Способ работы базового узла в сети связи, содержащий этапы, на которых:
принимают от целевого узла радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для пользовательского оборудования (UE), в отношении которого должен быть выполнен хэндовер на целевой узел радиодоступа;
верифицируют, что режим IPUP, указанный целевым узлом радиодоступа, является тем же самым, что и режим IPUP, сохраненный узлом базовой сети для UE; и
в случае несогласованности между указанным и сохраненным режимами IPUP, выполняют по меньшей мере одно из:
регистрации несогласованности как события или
запуска сигнала тревоги;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
22. Способ работы базового узла в сети связи, содержащий этапы, на которых:
отправляют в целевой узел радиодоступа указания режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для пользовательского оборудования (UE), в отношении которого должен быть выполнен хэндовер на целевой узел радиодоступа;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
23. Способ по п.22, дополнительно содержащий этап, на котором выполняют проверку на предмет приема от целевого узла радиодоступа указания того, что целевой узел радиодоступа будет обеспечивать режим IPUP, который должен использоваться сетью связи для UE.
24. Устройство для работы узла радиодоступа сети связи, причем узел радиодоступа содержит исходный узел радиодоступа, при этом устройство содержит процессор и память, причем память содержит инструкции, исполняемые процессором, так что устройство выполнено с возможностью:
во время процедуры для хэндовера пользовательского оборудования (UE) от исходного узла радиодоступа на целевой узел радиодоступа, отправлять указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
25. Устройство для работы узла радиодоступа сети связи, причем узел радиодоступа содержит целевой узел радиодоступа, при этом устройство содержит процессор и память, причем память содержит инструкции, исполняемые процессором, так что устройство выполнено с возможностью:
во время процедуры для хэндовера пользовательского оборудования (UE) от исходного узла радиодоступа на целевой узел радиодоступа, принимать указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
26. Устройство для работы узла радиодоступа сети связи, причем узел радиодоступа содержит ведущий узел радиодоступа, при этом устройство содержит процессор и память, причем память содержит инструкции, исполняемые процессором, так что устройство выполнено с возможностью:
отправлять во вторичный узел радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости,
при этом упомянутое указание отправляется во вторичный узел радиодоступа во время процедуры для по меньшей мере одного из:
добавления вторичного узла радиодоступа,
модификации вторичного узла радиодоступа, требующей обновления ключа,
разгрузки радиоканала–носителя данных (DRB).
27. Устройство для работы узла радиодоступа сети связи, причем узел радиодоступа содержит вторичный узел радиодоступа, при этом устройство содержит процессор и память, причем память содержит инструкции, исполняемые процессором, так что устройство выполнено с возможностью:
принимать от ведущего узла радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для UE;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости,
при этом упомянутое указание принимается от ведущего узла радиодоступа во время процедуры для по меньшей мере одного из:
добавления вторичного узла радиодоступа,
модификации вторичного узла радиодоступа, требующей обновления ключа,
разгрузки радиоканала–носителя данных (DRB).
28. Устройство для работы базового узла в сети связи, при этом устройство содержит процессор и память, причем память содержит инструкции, исполняемые процессором, так что устройство выполнено с возможностью:
принимать от целевого узла радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для пользовательского оборудования (UE), в отношении которого должен быть выполнен хэндовер на целевой узел радиодоступа;
верифицировать, что режим IPUP, указанный целевым узлом радиодоступа, является тем же самым, что и режим IPUP, сохраненный узлом базовой сети для UE; и
в случае несогласованности между указанным и сохраненным режимами IPUP, выполнять по меньшей мере одно из:
регистрации несогласованности как события и
запуска сигнала тревоги;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.
29. Устройство для работы базового узла в сети связи, при этом устройство содержит процессор и память, причем память содержит инструкции, исполняемые процессором, так что устройство выполнено с возможностью:
отправлять в целевой узел радиодоступа указание режима защиты целостности для пользовательской плоскости (IPUP), который должен использоваться сетью связи для пользовательского оборудования (UE), в отношении которого должен быть выполнен хэндовер на целевой узел радиодоступа;
причем режим IPUP содержит одно из:
использования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE,
неиспользования защиты целостности для данных пользовательской плоскости, обмен которыми осуществляется с UE, и
использования защиты целостности для данных пользовательской плоскости и неиспользования защиты конфиденциальности для данных пользовательской плоскости.