[發明專利]一種API拓撲隱藏方法、設備及系統

有效

• 申請號: 201810308313.1
• 申請日: 2018-04-08
• 公開（公告）號: CN110348205B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 葛翠麗;楊艷梅
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/54
• 分類號: G06F21/54
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本申請實施例公開了一種API拓撲隱藏方法、設備及系統，涉及通信技術領域，以實現對API調用實體隱藏提供API的AEF。該方法包括：CCF從拓撲隱藏請求實體接收包括API的消息、用于請求隱藏提供該API的AEF的請求消息，根據該請求消息，確定用于API調用實體調用該API的拓撲隱藏入口點，并向拓撲隱藏入口點發送API的標識和提供API的AEF的標識，使拓撲隱藏入口點隱藏提供API的AEF。本申請實施例提供的API拓撲隱藏方法適用于隱藏提供API的AEF。

技術領域

本申請實施例涉及通信技術領域，尤其涉及一種應用編程接口(AppilicationProgramming Interface，API)拓撲隱藏方法、設備及系統。

背景技術

第三代合作伙伴計劃(3rd Generation Partnership Project，3GPP)定義了一個通用應用編程接口框架(Common Application Programming Interface Framework，CAPIF)，該CAPIF可以包括API調用實體、通用API框架核心功能(Common API FrameworkCore Fuction，CCF)、API開放功能(API Exposing Function，AEF)、API管理功能(APIManagement Function)實體等。其中，AEF可以提供一個或者多個API。為了實現負載平衡和訪問控制，在CAPIF中AEF可以采用級聯部署方式，也可以采用星型部署方式，還可以采用其他部署方式。

目前，在CAPIF中，API調用實體通常會從CCF中獲取到提供API的AEF的信息，直接訪問提供API的AEF，在這過程中，如果提供API的AEF的信息被不法分子利用，則提供API的AEF很可能會遭到到不法分子的惡意攻擊，API調用實體通常會從CCF中獲取到提供API的AEF的信息，直接訪問提供API的AEF，在這過程中，如果提供API的AEF的信息被不法分子利用，則提供API的AEF很可能會遭到到不法分子的惡意攻擊，大量的非法請求會發送至提供API的AEF，導致該AEF軟硬件資源被耗盡，無法提供正常的API調用服務等等，如此，會大大降低CAPIF的系統安全性。

發明內容

本申請實施例提供一種API拓撲隱藏方法、設備及系統，以實現對API調用實體隱藏提供API的AEF，提高CAPIF的系統安全性。

為達到上述目的，本申請實施例采用如下技術方案。

第一方面，本申請實施例提供了一種API拓撲隱藏方法，CCF從拓撲隱藏請求實體接收包括API的信息的請求消息，請求隱藏提供API的AEF；CCF根據請求消息，確定用于API調用實體調用API的拓撲隱藏入口點。基于本申請實施例提供的方法，當API調用實體向CCF請求發現滿足發現條件的API時，CCF可以根據確定的用于API調用實體調用API的拓撲隱藏入口點，向API調用實體發送滿足發現條件的API的拓撲隱藏入口點的信息，以便API調用實體根據拓撲隱藏入口點的信息向拓撲隱藏入口點發送API調用請求，請求調用API，而不用直接向提供API的AEF發送API調用請求來請求調用API，實現了API的拓撲隱藏，提高了CAPIF的系統安全性。

在第一方面的第一種可能的設計中，結合第一方面API的信息包括：API的標識；或者API的標識和提供API的AEF的標識。如此，可以讓CCF根據API的標識獲知需要隱藏的API，或者根據API的標識和提供API的AEF的標識獲知需要隱藏的API，以及提供該API的AEF。