[發明專利]建立虛擬網絡功能實例的方法和裝置

有效

• 申請號: 201711283694.4
• 申請日: 2017-12-07
• 公開（公告）號: CN109905252B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 李飛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L41/40
• 分類號: H04L41/40;H04L41/0894;H04L9/40;G06F9/455
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 章愫;時林

1.一種建立虛擬網絡功能實例VNFI的方法，其特征在于，包括：

網絡功能虛擬化NFV系統中的硬件中介執行環境HMEE生成公私鑰對，所述NFV系統部署有待實例化的VNFI，所述VNFI部署有所述HMEE和待實例化的第一虛擬網絡功能組件VNFC；

所述HMEE向安全控制設備發送所述公私鑰對中的公鑰；

所述HMEE接收來自所述安全控制設備的加密后的安全憑證，所述加密后的安全憑證是基于所述公鑰對第一VNFC的安裝包的安全憑證加密得到，所述安全憑證用于解密所述第一VNFC的安裝包；

所述HMEE基于所述公私鑰對中的私鑰解密所述加密后的安全憑證，得到所述安全憑證。

2.根據權利要求1所述的方法，其特征在于，所述VNFI還部署有已完成實例化的第二VNFC，以及

所述HMEE向安全控制設備發送所述公私鑰對中的公鑰，包括：

所述HMEE經由所述第二VNFC向所述安全控制設備發送所述公私鑰對中的公鑰；

所述HMEE接收來自所述安全控制設備的加密后的安全憑證，包括：

所述HMEE經由所述第二VNFC接收來自所述安全控制設備的所述加密后的安全憑證。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

所述HMEE接收來自所述第二VNFC的實例化完成消息。

4.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

所述HMEE向所述安全控制設備發送所述第一VNFC的標識。

5.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

所述HMEE向所述安全控制設備發送所述公鑰的哈希。

6.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

所述HMEE向所述安全控制設備發送主機標識和/或代碼的哈希，所述主機標識為安裝所述HMEE的主機的標識，所述代碼為所述HMEE所執行的代碼。

7.一種建立虛擬網絡功能實例VNFI的方法，其特征在于，包括：

安全控制設備接收來自網絡功能虛擬化NFV系統中的硬件中介執行環境HMEE的公鑰，所述NFV系統部署有待實例化的VNFI，所述VNFI部署有所述HMEE和待實例化的第一虛擬網絡功能組件VNFC；

所述安全控制設備基于所述公鑰對第一VNFC的安裝包的安全憑證進行加密，得到加密后的安全憑證，所述安全憑證用于解密所述第一VNFC的安裝包；

所述安全控制設備向所述HMEE發送所述加密后的安全憑證。

8.根據權利要求7所述的方法，其特征在于，所述VNFI還部署有已完成實例化的第二VNFC，以及

所述安全控制設備接收來自NFV系統中的HMEE的公鑰，包括：

所述安全控制設備經由所述第二VNFC接收來自所述NFV系統中的所述HMEE的公鑰；

所述安全控制設備向所述HMEE發送所述加密后的安全憑證，包括：

所述安全控制設備經由所述第二VNFC向所述HMEE發送所述加密后的安全憑證。

9.根據權利要求7或8所述的方法，其特征在于，所述方法還包括：

所述安全控制設備接收來自所述HMEE的所述第一VNFC的標識。

10.根據權利要求7或8所述的方法，其特征在于，所述方法還包括：

所述安全控制設備接收來自所述HMEE的所述公鑰的哈希；

所述安全控制設備基于接收到的所述公鑰和所述公鑰的哈希，對所述公鑰進行驗證；

所述安全控制設備基于所述公鑰對安全憑證進行加密，包括：

所述安全控制設備在對所述公鑰驗證成功的情況下，基于所述公鑰對所述安全憑證進行加密。