实现接入层安全的方法及用户设备和无线接入小节点

摘要

本发明公开了一种实现接入层安全的方法及用户设备和无线接入小节点，包括执行用户设备UE与网关节点之间的端到端用户面接入层安全；以及，当UE仅存在微通信路径时，执行UE与初始接入节点之间的端到端控制面接入层安全；或者，当UE存在微通信路径和宏通信路径时，执行UE与宏通信路径中的宏基站之间的端到端控制面接入层安全；其中，微通信路径为UE通过无线接入链路接入无线接入小节点最终接入核心网的通信路径；宏通信路径为UE通过无线接入链路接入宏基站最终接入核心网的通信路径。用户面安全只在UE和网关节点之间端到端执行，很好地保证了用户面安全；而控制面安全只在UE和初始接入节点或者宏基站之间端到端执行，在保证控制面安全的前提下减少了控制面安全操作的延时；同时，提高了UE的移动性能，保证了UE用户面数据传输的连续性。

主权项

一种实现接入层安全的方法，其特征在于，包括：执行用户设备UE与网关节点之间的端到端用户面接入层安全；以及，当UE仅存在微通信路径时，执行UE与初始接入节点之间的端到端控制面接入层安全；或者，当UE存在微通信路径和宏通信路径时，执行UE与宏通信路径中的宏基站之间的端到端控制面接入层安全；其中，微通信路径为UE通过无线接入链路接入无线接入小节点最终接入核心网的通信路径；宏通信路径为UE通过无线接入链路接入宏基站最终接入核心网的通信路径。