实现接入层安全的方法及用户设备和节点

摘要

本发明公开了一种实现接入层安全的方法及用户设备和节点，包括执行用户设备UE与初始接入节点之间的端到端无线接入链路接入层安全；以及执行初始接入节点和网关节点之间的端到端无线回程链路接入层安全；其中，UE经过至少两段无线空中接口与核心网通信的通信路径；该通信路径中，至少包括UE，初始接入节点，网关节点；当通信路径包括两段无线空中接口时，UE与初始接入节点之间通过无线接入链路通信，初始接入节点与网关节点之间通过无线回程链路通信。一方面，无线回程链路安全只在网关节点与初始接入节点之间端到端执行，很好地保证了用户面数据在无线回程链路中传输时的安全；另一方面，无线接入链路安全在UE和初始接入节点之间端到端执行，在保证了无线接入链路传输安全的基础上，不需要对使用LTE技术的UE做任何修改，保证了后向兼容性。