用于向多个电信装置提供移动通信网络的通信服务的方法、移动通信网络、电信装置、系统、程序和计算机程序产品

摘要

本发明涉及一种用于向多个电信装置提供移动通信网络的通信服务的方法，其中移动通信网络包含接入网络和核心网络，其中移动通信网络能够向多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力至少包括：‑移动通信网络提供移动性功能，‑移动通信网络提供定义的服务质量水平，‑移动通信网络提供安全机制，‑移动通信网络提供身份机制，其中所述方法包含在移动通信网络和多个电信装置之间建立连接或启动数据交换的步骤，其中在建立连接时或在启动数据交换时，将服务能力信息从移动通信网络发送到多个电信装置中的电信装置，其中服务能力信息向多个电信装置中的电信装置指示可用服务能力的至少一部分。

说明书

背景

本发明涉及一种用于向多个电信装置提供移动通信网络的通信服务的方法，其中移动通信网络能够向多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力对应于服务能力组，使得移动通信网络提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。

此外，本发明涉及一种用于向多个电信装置提供通信服务的移动通信网络，其中移动通信网络能够向多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力对应于服务能力组，使得移动通信网络提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。

另外，本发明涉及一种适于结合这种移动通信网络使用的电信装置，并且涉及一种包含移动通信网络和多个电信装置的系统。

此外，本发明涉及用于向多个电信装置提供移动通信网络的通信服务的一种程序和一种计算机程序产品。

在第五代移动网络或移动通信网络的框架内，移动通信网络必须满足超过对于前几代移动通信网络所需的广泛的要求。

要求的范围包括支持从每秒几千比特的数据速率开始到每秒几千兆比特的数据速率的带宽的高效使用，从高要求的延迟要求下降到1ms到对于某些应用(例如机器到机器通信(M2M通信))的极为不严格的延迟要求，其中每天仅需要以非时间关键的方式传送几个字节。

移动性要求从数百万的连接装置(物联网)的固定或几乎固定的情况变化到快速移动的汽车或火车上的最高速度的移动宽带连接。

鉴于这种广泛的适用要求，提供一种仍然以非常有效的方式满足这些非常不同的要求的移动通信网络是一个挑战。

发明内容

本发明的目的是提供一种技术上简单、有效特别是成本有效的解决方案，用于向多个电信装置提供移动通信网络的通信服务，使得根据电信装置的各自的要求来提供通信服务(特别是关于对应于服务能力组的移动通信网络的服务能力)的差异是可能的，使得移动通信网络提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。根据本发明的解决方案应提供允许移动无线电网络(或移动通信网络)特别是第五代移动无线电网络将其网络服务能力暴露于外部世界并且进一步允许向电信装置按需提供网络服务(或服务能力)的可能性。

本发明的目的是通过一种用于向多个电信装置提供移动通信网络的通信服务的方法来实现，其中移动通信网络包含接入网络和核心网络，接入网络包含移动通信网络的多个无线电小区，其中移动通信网络能够向多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力对应于服务能力组，服务能力组至少包括：

--移动通信网络提供不同程度的移动性功能，

--移动通信网络提供不同的服务质量水平，

--移动通信网络提供不同水平的安全措施，

--移动通信网络提供不同程度的身份处理，

其中所述方法包含在移动通信网络和多个电信装置之间建立连接或启动数据交换的步骤，其中在建立连接或启动数据交换之前或之时，将服务能力信息从移动通信网络发送到多个电信装置中的电信装置的至少一部分，其中服务能力信息向多个电信装置中的电信装置指示在服务能力组内的可用服务能力的至少一部分。

由此根据本发明有利地可能的是，提供了一种用于提供移动通信网络的通信服务的灵活方法，使得移动通信网络提供并且能够提供在服务能力组中的多个可用服务能力，并且由此提供或能够提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。

根据电信装置的使用情况，不同的网络服务能力可以暴露给特定(移动)装置，这些特定(移动)装置又根据其使用情况，可以预订这些服务(或服务能力)并被提供相关服务能力。

与当前方法和/或系统相比，根据本发明的方法和/或移动通信网络和/或系统的主要优点在于，根据使用情况并且根据特定电信装置使用的特定服务能力集合，可以跳过程序(procedure)，这是因为对于这个给定的使用情况这些程序是不必要的。由此有利地可能的是，系统的定义和实施可以大大简化。

根据本发明的简单情况是没有数据丢失的电信装置的移动通信网络的不同移动性相关能力的适用性。例如，尽管清楚的是，如智能电话的移动装置需要全移动性支持(full mobility support)(由于用户可能在全速行进时使用装置)，但是固定式计量传感器通常根本没有移动性要求，因此，关于移动通信网络的移动性相关服务能力组，当向这些装置提供通信服务时，应将不同的服务能力应用于不同的电信装置。

在所有常规已知的蜂窝系统(例如，第三代移动通信网络和/或第四代移动通信网络的蜂窝系统)中，基本假设一直是，在通用特征(例如移动性，通过例如重传、认证和安全要求的链路层可靠性)的支持方面通常没有区别。

在这方面，对于上述应用场景的一组给定的网络特征(或常规已知的移动通信网络的一组服务能力)总是被所有不同的电信装置用于任何所请求的服务。

在常规已知的移动通信网络中，移动通信网络的能力在这个意义上从未暴露于电信装置，因为基本假设一直是，终端(或电信装置)必须通常总是利用网络特征。

然而，根据本发明，所述方法包含在移动通信网络和多个电信装置之间建立连接或启动数据交换的步骤，使得在建立连接或启动数据交换之前或之时，将服务能力信息从移动通信网络发送到多个电信装置中的电信装置的至少一部分，其中服务能力信息向多个电信装置中的电信装置指示在服务能力组内的可用服务能力的至少一部分。

由此，有利地可能的是，在移动通信网络和电信装置之间存在信息交换，使得移动通信网络对该电信装置的服务能力(相对于移动通信网络对移动通信网络内的其他电信装置的服务能力)的差异是可能的。

根据本发明的优选实施方案，由实体或由移动通信网络的接入网络的网络节点特别是通过专用信令或在广播控制信道(BCCH)上传输服务能力信息，使得广播控制信道由多个电信装置中的各自的电信装置接收。

由此，有利地可能的是，服务能力信息的传输是借助于专用信令，即，传输是专门为特定的电信装置提供的。替代地或附加地，根据本发明还可能的是，服务能力信息的传输是通过诸如在广播控制信道(BCCH)上的广播来提供的；广播控制信道通常由多个电信装置(该多个电信装置包含各自的电信装置)接收。

根据本发明还优选的是，服务能力选择信息由多个电信装置中的至少第一电信装置发送到接入网络，服务能力选择信息至少隐式地指示在至少一个服务能力组中的一个或多个服务能力。

由此有利地可能的是，电信装置通过传输所述服务能力选择信息来传输关于移动通信网络所提供的服务能力的选择。

根据本发明可能并且优选的是，通过传输所述服务能力选择信息，将电信装置的一组选择(关于不同的服务能力组)传输到移动通信网络。然而，还可能并且优选的是，服务能力选择信息仅与在一个服务能力组中的服务能力的选择相关。

根据本发明优选的是，服务能力信息包括计费信息，计费信息与不同的服务能力相关，并且特别是计费信息指示用于不同可用服务能力的不同计费水平。

由此有利地能够不仅提供可用于电信装置的可能的服务能力(在服务能力组内)，而且提供附加信息，诸如指示用于不同可用服务能力的不同计费水平的相应的计费信息。

根据本发明的优选实施方案，与移动通信网络向电信装置的至少一部分提供不同程度的移动性功能相关的服务能力组包括以下各项中的一个或多个：

--没有移动性支持，

--尽力而为的移动性支持，

--支持上下文转发，

--无目标无线电小区准备(preparation)的全移动性支持，

--具有目标无线电小区准备的全移动性支持，

--在目标无线电小区拥塞的情况下，也是无目标无线电小区准备的全移动性支持。

由此，有利地可能提供与移动性功能相关的广泛的不同服务能力。

根据本发明的另一优选实施方案，与移动通信网络向电信装置的至少一部分提供不同的服务质量水平相关的服务能力组包括以下各项中的一个或多个：

--没有定义的服务质量(“尽力而为”)，

--保证比特率，

--最小比特率，

--数据处理的优先级低，

--数据处理的优先级正常，

--数据处理的优先级高，

--允许最大数据包延迟。

由此，有利地可能提供与不同的服务质量水平相关的广泛的不同服务能力。

根据本发明的另一优选实施方案，与移动通信网络向电信装置的至少一部分提供不同水平的安全措施相关的服务能力组包括以下各项中的一个或多个：

--根本没有安全支持，

--低水平的安全支持，

--高水平的安全支持，

--高完整性保护安全支持。

由此，有利地可能提供与不同水平的安全措施相关的广泛的不同服务能力。

根据本发明的另一优选实施方案，其中与移动通信网络向电信装置的至少一部分提供不同程度的身份处理相关的服务能力组包括以下各项中的一个或多个：

--移动通信网络没有提供身份支持，

--移动通信网络提供身份支持。

由此，有利地可能提供与不同级别的身份处理相关的广泛的不同服务能力。

根据本发明的又一实施方案，在移动通信网络的第一情况下发送服务能力信息之后，将另一服务能力信息从移动通信网络发送到多个电信装置中的电信装置的至少一部分，其中与服务能力信息相比，另一服务能力信息：

--指示在服务能力组内的不同可用服务能力，特别是反映在另一服务能力信息时的移动通信网络的情况，特别是网络负载，

--或，指示与在服务能力组内的不同可用服务能力相关的不同计费信息，特别是反映在另一服务能力信息时的移动通信网络的情况，特别是网络负载。

由此，根据本发明有利地可能通过移动通信网络使服务能力的通信灵活地适应于电信装置，特别是反映移动通信网络的不同情况，特别是移动通信网络的不同网络负载情况。

此外，本发明涉及一种用于向多个电信装置提供通信服务的移动通信网络，其中移动通信网络包含接入网络和核心网络，接入网络包含移动通信网络的多个无线电小区，其中移动通信网络能够向多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力对应于服务能力组，服务能力组至少包括：

--移动通信网络提供不同程度的移动性功能，

--移动通信网络提供不同的服务质量水平，

--移动通信网络提供不同水平的安全措施，

--移动通信网络提供不同程度的身份处理，

其中移动通信网络被配置成在移动通信网络和多个电信装置之间建立连接或启动数据交换，其中在建立连接或启动数据交换之前或之时，将服务能力信息从移动通信网络发送到多个电信装置中的电信装置的至少一部分，其中服务能力信息向多个电信装置中的电信装置指示在服务能力组内的可用服务能力的至少一部分。

由此，有利地可能提供一种移动通信网络，使得实现用于提供移动通信网络的通信服务的更多灵活性，使得移动通信网络提供并且能够提供在服务能力组中的多个可用服务能力，并且由此提供或能够提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。

根据本发明的另一优选实施方案，特别是关于本发明的移动通信网络，由接入网络从多个电信装置中的至少第一电信装置接收服务能力选择信息，服务能力选择信息至少隐式地指示在至少一个服务能力组中的一个或多个服务能力。

由此，根据本发明有利地可能的是，服务能力信息交换和相应的选择(通过服务能力选择信息)是可能的，以便提供关于向不同(种类)的电信装置提供通信服务的更细的粒度。

此外，本发明涉及一种适于结合移动通信网络使用的电信装置，所述移动通信网络向多个电信装置提供通信服务，其中电信装置和多个电信装置被配置成经由移动通信网络的接入网络与移动通信网络通信，接入网络包含多个无线电小区，其中移动通信网络能够向电信装置和多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力对应于服务能力组，服务能力组至少包括：

--移动通信网络提供不同程度的移动性功能，

--移动通信网络提供不同的服务质量水平，

--移动通信网络提供不同水平的安全措施，

--移动通信网络提供不同程度的身份处理，

其中电信装置被配置成建立与移动通信网络的连接或启动与移动通信网络的数据交换，其中在建立连接或启动数据交换之前或之时，由电信装置从移动通信网络接收服务能力信息，其中服务能力信息向电信装置指示在服务能力组内的可用服务能力的至少一部分，以及

其中由电信装置将服务能力选择信息发送到接入网络，服务能力选择信息至少隐式地指示在至少一个服务能力组中的一个或多个服务能力。

由此，有利地可能提供一种移动通信网络，使得实现用于提供移动通信网络的通信服务的更多灵活性，使得移动通信网络提供并且能够提供在服务能力组中的多个可用服务能力，并且由此提供或能够提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。

此外，本发明涉及一种用于向多个电信装置提供移动通信网络的通信服务的系统，其中系统包含移动通信网络和多个电信装置，其中移动通信网络包含接入网络和核心网络，接入网络包含移动通信网络的多个无线电小区，其中移动通信网络能够向多个电信装置或多个电信装置的子集提供多个可用服务能力，可用服务能力对应于服务能力组，服务能力组至少包括：

--移动通信网络提供不同程度的移动性功能，

--移动通信网络提供不同的服务质量水平，

--移动通信网络提供不同水平的安全措施，

--移动通信网络提供不同程度的身份处理，

其中系统被配置成在移动通信网络和多个电信装置之间建立连接或启动数据交换，其中在建立连接或启动数据交换之前或之时，将服务能力信息从移动通信网络发送到多个电信装置中的电信装置的至少一部分，其中服务能力信息向多个电信装置中的电信装置指示在服务能力组内的可用服务能力的至少一部分。

由此，有利地可能提供一种系统，使得实现用于向电信装置提供移动通信网络的通信服务的更多灵活性，使得移动通信网络提供并且能够提供在服务能力组中的多个可用服务能力，并且由此提供或能够提供不同程度的移动性功能和/或不同的服务质量水平和/或不同水平的安全措施和/或不同程度的身份处理。

另外，本发明涉及一种包含计算机可读程序代码的程序，当在计算机上和/或在网络节点上或在移动通信网络的多个网络节点上和/或在电信装置上或部分地在网络节点上或在移动通信网络的多个网络节点上并且部分地在电信装置上执行所述计算机可读程序代码时，使计算机和/或网络节点或多个网络节点和/或电信装置执行本发明的方法。

此外，本发明涉及一种用于向多个电信装置提供移动通信网络的通信服务的计算机程序产品，计算机程序产品包含存储在存储介质上的计算机程序，计算机程序包含程序代码，当在计算机上和/或在网络节点上或在移动通信网络的多个网络节点上和/或在电信装置上或部分地在网络节点上或在移动通信网络的多个网络节点上并且部分地在电信装置上执行所述程序代码时，使计算机和/或网络节点或多个网络节点和/或电信装置执行本发明的方法。

从结合附图的以下详细描述中，本发明的这些和其他特性、特征和优点将变得显而易见，附图通过实施例的方式图示了本发明的原理。描述仅仅是为了实施例给出，而不限制本发明的范围。下面引用的参考图是指附图。

附图说明

图1示意性地图示移动通信网络和多个电信装置。

图2示意性地图示移动通信网络和电信装置之间的信息交换。

具体实施方式

本发明将相对于特定实施方案并且参照某些附图来进行描述，但本发明并不限于此，而是仅受权利要求限制。所描述的附图仅为示意性的，而非限制性的。在附图中，出于说明目的，某些元件的大小可能被放大且并未按照比例绘制。

在提及单数名词时使用不定冠词或定冠词(例如“一”、“该”)的情况下，这也包括该名词的复数，除非具体地规定为其他情况。

此外，在说明书和权利要求中的术语第一、第二、第三等用于区分类似元件且未必用于描述顺序或时间次序。应理解，如此使用的术语可在适当情况下互换，并且本文所描述的本发明的实施方案能够以本文所描述或图示的顺序之外的其他顺序来操作。

在图1中，示意性地示出移动通信网络100，特别是公共陆地移动网络100，移动通信网络100包含接入网络110和核心网络120。移动通信网络100优选地是通常包含多个网络小区(或无线电小区)的蜂窝电信网络，其中两个相邻网络小区(或无线电小区)在图1中通过参考符号10和11表示。移动通信网络100通常包含多个用户设备或电信装置。通过参考符号21、22、23来指示多个用户设备或电信装置，其中参考符号21是指第一用户设备或第一电信装置，参考符号22是指第二用户设备或第二电信装置，参考符号23是指第三用户设备或第三电信装置。在图1的示例性表示中，移动通信网络100的接入网络110包含服务于(第一)无线电小区10的第一基站实体111。此外，示意性地示出服务于相邻(第二)无线电小区11的相邻(第二)基站实体112。基站收发台111、112通常是基站或基站实体，例如，节点B(NodeB)或演进节点B(eNodeB)基站收发台。

为了使移动通信网络100向电信装置21、22、23提供通信服务，需要在移动通信网络100和一个或多个电信装置21、22、23之间建立连接，和/或在移动通信网络100和一个或多个电信装置21、22、23之间启动数据交换。根据本发明，在电信装置21、22、23中的一个和移动通信网络100之间建立连接之前，或在电信装置21、22、23中的一个(或多个)和移动通信网络100之间建立连接之时，将服务能力信息(在下文中通过参考符号201指定，参见图2)从移动通信网络100发送到电信装置21、22、23中的一个(或多个)，服务能力信息201向电信装置21、22、23中的一个(或多个)指示在服务能力组内的移动通信网络100的可用服务能力的至少一部分。替代地或附加地，在电信装置21、22、23中的一个和移动通信网络100之间启动数据交换之前，或在电信装置21、22、23中的一个(或多个)和移动通信网络100之间启动数据交换之时，将服务能力信息201从移动通信网络100发送到电信装置21、22、23中的一个(或多个)，服务能力信息201向电信装置21、22、23中的一个(或多个)指示在服务能力组内的移动通信网络100的可用服务能力的至少一部分。

移动通信网络100能够向所有电信装置21、22、23或电信装置21、22、23的子集提供多个可用服务能力。可用服务能力对应于服务能力组。根据本发明，服务能力组至少包括移动通信网络100提供不同程度的移动性功能和/或移动通信网络100提供不同的服务质量水平和/或移动通信网络100提供不同水平的安全措施和/或移动通信网络100提供不同程度的身份处理。

优选地，通过专用信令或在广播控制信道(BCCH)上传输服务能力信息201，使得广播控制信道由电信装置21、22、23的至少一部分接收。优选地，使用广播控制信道的SIB(系统信息块)(通常借助于能够在广播控制信道上提供该信息的特定广播消息)来传输服务能力信息201。替代地或附加地，可以通过专用信令(例如，特定电信装置21、22、23的上下文激活)来传输服务能力信息201。

还优选的是，通过电信装置21、22、23中的至少一个(例如，第一电信装置21或第二电信装置22)将服务能力选择信息(在下文中通过参考符号202指定，参见图2)发送到接入网络110。服务能力选择信息202至少隐式地指示(第一或第二)电信装置21、22选择(或预订)的至少一个服务能力组中的一个或多个服务能力。

在图2中，通过通信图示意性地示出移动通信网络100和电信装置21、22、23(或其至少一部分，即，第一和/或第二和/或第三电信装置21、22、23)之间的信息交换。在给定的第一时间点，将服务能力信息201从移动通信网络100(即，移动通信网络的网络节点，通常是接入网络110的网络节点)传输到电信装置21、22、23(或其至少一部分，即，第一和/或第二和/或第三电信装置21、22、23)。在给定的第二时间点，将服务能力选择信息202从电信装置21、22、23中的至少一个传输到移动通信网络100，通常是接入网络110的网络节点。第一给定的时间点对于无线电小区10、11内的所有电信装置21、22、23以及通过无线电小区10、11内的广播传输来传输的服务能力信息201可以是相等的。第二给定的时间点可以对于每个电信装置21、22、23单独地改变，即，对于不同的电信装置21、22、23，服务能力选择信息202的传输可以在不同的时间点发生。

可预订的服务或服务能力(在某些服务能力组内)通常根据使用情况和/或接入模式(诸如移动接入、WLAN热点接入或机器对机器使用情况)而变化。根据本发明同样可能并且优选的是，对于特定类别的电信装置21、22、23(例如，诸如智能电表、传感器等的启用机器对机器的装置)，与其他类别的电信装置21、22、23(例如，通过服务能力信息201提供所有服务能力组的智能电话)相比，由移动通信网络100(通过服务能力信息201)提供不同的服务能力和/或不同的服务能力组(例如，仅仅为启用机器对机器的电信装置提供不同程度的身份处理的服务能力组的服务能力)。附加地或附加地，可能并且优选的是，由电信装置21、22、23执行合适的服务能力的选择。

可能的使用情况的第一实例涉及通过机器对机器通信(即，使用启用机器类型通信的电信装置21、22、23)的智能计量。对于这种使用情况，提供不同程度的身份处理的服务能力组应由移动通信网络100提供和/或由电信装置21、22、23选择。

可能的使用情况的另一实例涉及通过机器对机器通信(即，使用启用机器类型通信的电信装置21、22、23)的装箱跟踪。对于这种使用情况，应由移动通信网络100提供和/或由电信装置21、22、23选择提供以下各项的服务能力组：

--不同程度的移动性功能，

--不同水平的安全措施，以及

--不同程度的身份处理。

可能的使用情况的又一实例涉及智能电话的使用。对于这种使用情况，应由移动通信网络100提供和/或由电信装置21、22、23选择提供以下各项的服务能力组：

--不同程度的移动性功能，

--不同的服务质量水平，

--不同级别的安全措施，以及

--不同程度的身份处理。

与移动通信网络100提供不同程度的移动性功能相关的服务能力组的实施例包括以下各项中的一个或多个：

--没有移动性支持(例如，如果服务无线电小区自主离开，则用户设备或电信装置必须选择下一个无线电小区)，

--尽力而为的移动性支持(例如，移动通信网络100提供用于小区选择的候选无线电小区，其他移动性相关功能是基于终端的)，

--支持上下文转发(例如，一旦用户设备或电信装置已经获得新的无线电小区，则不需要新的注册(与上述情况不同)，但是从先前的无线电小区获取可用的上下文)，

--无目标无线电小区准备的全移动性支持(例如，由移动通信网络100控制)，

--具有目标无线电小区准备的全移动性支持(例如，由移动通信网络100控制)，

--在目标无线电小区拥塞的情况下，也是无目标无线电小区准备的全移动性支持(例如，由移动通信网络100控制)(为了保证无数据包丢失的无缝切换)。

与移动通信网络100提供不同的服务质量水平相关的服务能力组的实施例包括以下各项中的一个或多个：

--没有定义的服务质量(“尽力而为”)，

--保证比特率，

--最小比特率，

--数据处理的优先级低，

--数据处理的优先级正常，

--数据处理的优先级高，

--允许最大数据包延迟。

与移动通信网络100提供不同水平的安全措施相关的服务能力组的实施例包括以下各项中的一个或多个：

--根本没有安全支持(例如，没有由所提供的网络保护的加密和完整性)，

--低水平的安全支持(例如，由所提供的网络提供的64位加密)，

--高水平的安全支持(例如，由所提供的网络提供的512位加密)，

--高完整性保护安全支持(例如，所有消息和用户数据都是完整性保护的，以避免关于连接的假消息和数据)。

与移动通信网络100提供不同程度的身份处理相关的服务能力组的实施例包括以下各项中的一个或多个：

--移动通信网络100没有提供身份支持，

--移动通信网络100提供身份支持(例如，网络运营商保证电信装置(客户/装置)的身份)。

根据本发明，由移动通信网络100提供的服务能力或服务能力组由电信装置21、22、23针对电信装置21、22、23使用的每个连接和/或每个应用来选择。此外，根据本发明，由移动通信网络100提供的服务能力或服务能力组取决于移动通信网络100的情况，通常取决于移动通信网络100的当前负载，例如，可以根据移动通信网络100的当前网络负载以不同的速率提供由移动通信网络100提供的加密功能(即，在非高峰时间期间，可以廉价地提供强加密)。