[發(fā)明專利]一種網(wǎng)絡(luò)安全的管理系統(tǒng)、方法及裝置

有效

• 申請?zhí)枺?/td>: 201610525502.5
• 申請日: 2016-07-05
• 公開（公告）號: CN107579948B
• 公開（公告）日: 2022-05-10
• 發(fā)明（設(shè)計）人: 李漓春;劉斐;司馬可
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種網(wǎng)絡(luò)安全的管理系統(tǒng)，其特征在于，所述管理系統(tǒng)用于實現(xiàn)包含至少兩個網(wǎng)絡(luò)切片的網(wǎng)絡(luò)的安全管理，所述系統(tǒng)包括：接入網(wǎng)AN、網(wǎng)絡(luò)功能選擇模塊和至少兩個認證模塊；

所述網(wǎng)絡(luò)功能選擇模塊用于接收來自用戶設(shè)備UE的第一業(yè)務(wù)請求，所述第一業(yè)務(wù)請求中攜帶認證協(xié)議信息；根據(jù)所述認證協(xié)議信息，從所述至少兩個認證模塊中選擇目標認證模塊，并向所述目標認證模塊發(fā)送第二業(yè)務(wù)請求；

所述目標認證模塊用于接收所述第二業(yè)務(wù)請求，并與所述UE進行相互認證；

所述目標認證模塊還用于根據(jù)所述UE附著的指定網(wǎng)絡(luò)切片的指定安全策略確定第一安全配置，并向所述AN發(fā)送第二業(yè)務(wù)請求響應(yīng)，所述第二業(yè)務(wù)請求響應(yīng)中攜帶所述第一安全配置；

所述AN用于根據(jù)所述第一安全配置或者所述指定安全策略確定第二安全配置，并向所述UE發(fā)送第一業(yè)務(wù)請求響應(yīng)，所述第一業(yè)務(wù)請求響應(yīng)中攜帶所述第二安全配置。

2.如權(quán)利要求1所述的管理系統(tǒng)，其特征在于，所述認證協(xié)議信息包括所述UE選定的第一認證協(xié)議的標識；

所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)所述第一認證協(xié)議的標識從所述至少兩個認證模塊中選擇支持所述第一認證協(xié)議的目標認證模塊。

3.如權(quán)利要求2所述的管理系統(tǒng)，其特征在于，若支持所述第一認證協(xié)議的認證模塊多于一個，所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)支持所述第一認證協(xié)議的各個認證模塊的負載狀態(tài)，從所述各個認證模塊中選擇負載最少的認證模塊作為目標認證模塊。

4.如權(quán)利要求1所述的管理系統(tǒng)，其特征在于，所述認證協(xié)議信息包括所述UE選定的第一認證協(xié)議的標識；

所述第一業(yè)務(wù)請求中還攜帶所述指定網(wǎng)絡(luò)切片的標識；

所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)所述第一認證協(xié)議的標識和所述指定網(wǎng)絡(luò)切片的標識，從所述至少兩個認證模塊中選擇支持所述第一認證協(xié)議和所述指定網(wǎng)絡(luò)切片的目標認證模塊。

5.如權(quán)利要求4所述的管理系統(tǒng)，其特征在于，若支持所述第一認證協(xié)議和所述指定網(wǎng)絡(luò)切片的認證模塊多于一個，所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)支持所述第一認證協(xié)議和所述指定網(wǎng)絡(luò)切片的各個認證模塊的負載狀態(tài)，從所述各個認證模塊中選擇負載最少的認證模塊作為目標認證模塊。

6.如權(quán)利要求1所述的管理系統(tǒng)，其特征在于，所述認證協(xié)議信息包括所述UE支持的至少兩個第二認證協(xié)議的標識；

所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)每個所述第二認證協(xié)議的標識，從所述至少兩個認證模塊中選擇支持至少一個所述第二認證協(xié)議的待選定認證模塊作為目標認證模塊。

7.如權(quán)利要求1所述的管理系統(tǒng)，其特征在于，所述認證協(xié)議信息包括所述UE支持的至少兩個第二認證協(xié)議的標識；

所述第一業(yè)務(wù)請求中還攜帶所述指定網(wǎng)絡(luò)切片的標識；

所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)每個所述第二認證協(xié)議的標識，從所述至少兩個認證模塊中選擇支持至少一個所述第二認證協(xié)議并且支持所述指定網(wǎng)絡(luò)切片的待選定認證模塊作為目標認證模塊。

8.如權(quán)利要求1所述的管理系統(tǒng)，其特征在于，所述認證協(xié)議信息包括所述UE支持的至少兩個第二認證協(xié)議的標識；

所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)網(wǎng)絡(luò)設(shè)定的認證協(xié)議的選擇優(yōu)先級確定所述UE支持的各個所述第二認證協(xié)議中選擇優(yōu)先級最高的認證協(xié)議，并從所述至少兩個認證模塊中選擇支持所述選擇優(yōu)先級最高的認證協(xié)議的待選定認證模塊作為目標認證模塊。

9.如權(quán)利要求6-8任一項所述的管理系統(tǒng)，其特征在于，若所述待選定認證模塊多于一個，所述網(wǎng)絡(luò)功能選擇模塊具體用于：

根據(jù)多于一個的所述待選定認證模塊中各個認證模塊的負載狀態(tài)，從所述各個認證模塊中選擇負載最少的認證模塊作為目標認證模塊。