一种数据传输方法、系统及设备

摘要

本发明实施例公开了数据传输方法、系统及相关设备，应用于通信技术领域。本发明实施例中，PCRF实体接收接入请求后，会生成与接入请求中包括用户标识对应的加密信息，并将该加密信息发送给网关，以指示网关根据加密信息对用户标识对应的传输数据进行加密。提供了一种对传输数据的安全保护策略，使得用户可以根据需要来定制对应的安全策略服务，对终端设备传输的数据进行加密，达到对传输数据进行保护的目的。

主权项

一种数据传输方法，其特征在于，在第一终端设备发送数据给第二终端设备的过程中，所述方法包括：接收网关发送的第一终端设备的接入请求，所述接入请求中包括用户标识；生成与所述用户标识对应的传输数据的加密信息，所述加密信息包括至少一种加密方式，或所述加密信息包括承载的业务类型和对应的至少一种加密方式；将所述加密信息发送给所述网关，以指示所述网关根据所述加密信息对所述用户标识对应的传输数据进行加密；所述对所述传输数据进行加密的网关是所述第一终端设备的网关；所述方法还包括：将所述加密信息通过应用功能实体发送给第二端终端设备的网关，以便所述第二终端设备的网关根据所述加密信息对接收到的所述用户标识对应的传输数据进行解密；其中，所述生成与所述用户标识对应的传输数据的加密信息的步骤具体包括：获取与所述用户标识对应的安全策略信息，所述安全策略信息中至少包括用户等级；根据所述用户等级，及所述网关的加密能力集合选择与所述用户等级相应的加密方式；则所述发送给网关的加密信息包括所述选择的加密方式；或，获取与所述用户标识对应的安全策略信息，所述安全策略信息中至少包括安全等级和业务类型；根据所述安全等级，及所述网关的加密能力集合为所述业务类型的数据选择与所述安全等级相应的加密方式；则所述发送给网关的加密信息包括所述选择的加密方式和所述业务类型的对应关系。