[發明專利]用于網絡功能之間的安全消息收發的方法和裝置

有效

• 申請號: 201980074810.2
• 申請日: 2019-09-10
• 公開（公告）號: CN113039765B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: N·斯·拜坎帕迪;U·勞申巴赫
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04W12/10;H04W12/03
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

根據示例方面，提供了一種裝置，該裝置是安全性邊緣代理，該安全性邊緣代理被配置為針對兩個核心網之間交換的數據實現應用層安全性，該裝置被配置為至少：處理在裝置中接收到的協議消息以基于接收到的協議消息來生成網絡間消息，該網絡間消息包括第一部分和第二部分，朝向第二安全性邊緣代理發送網絡間消息，其中第一部分是經完整性保護但沒有被加密的并且包括接收到的協議消息的第一內容單元，其中第二部分是經完整性保護且被加密的，并且第二部分包括接收到的協議消息的第二內容單元以及對應的路徑單元，該對應的路徑單元指示第二內容單元在協議消息內所位于的、協議消息中的位置。

技術領域

各種示例實施例涉及網絡功能消息收發(messaging)。

背景技術

該節說明了有用的背景信息，而不承認本文描述任何技術代表現有技術。

在5G中，基于服務的架構被引入以將服務建模為使用RESTful?API彼此通信的網絡功能(NF)。在兩個通信NF位于兩個不同的PLMN中的場景中，通信是通過兩個參與的PLMN之間的漫游接口而發生的。

為了保護通過漫游接口發送的消息中的特定于NF的內容，每個5G?PLMN具有作為實體的安全性邊緣代理(SEPP)，該實體位于PLMN網絡外圍并充當保護離開網絡的所有業務的網關。SEPP針對服務層處的兩個網絡間NF之間交換的數據實現應用層安全性。

應用層安全性涉及保護在HTTP消息的各個部分中發送的信息，包括HTTP請求/響應行、HTTP報頭和HTTP有效載荷。然而，該消息的一些部分可能需要由兩個SEPP之間的中間件(IPX提供者)修改。

發明內容

示例的各種方面在權利要求中被陳述。

根據本公開的第一方面，提供了一種裝置，該裝置是安全性邊緣代理，該安全性邊緣代理被配置為針對兩個核心網之間交換的數據實現應用層安全性，該裝置包括至少一個處理核心、包括計算機程序代碼的至少一個存儲器，該至少一個存儲器和計算機程序代碼被配置為與至少一個處理核心一起，使該裝置至少：處理在裝置中接收到的協議消息以基于接收到的協議消息來生成網絡間消息，該網絡間消息包括第一部分和第二部分，朝向第二安全性邊緣代理發送網絡間消息，其中第一部分是經完整性保護但沒有被加密的并且包括接收到的協議消息的第一內容單元，其中第二部分是經完整性保護且被加密的，并且第二部分包括接收到的協議消息的第二內容單元以及對應路的徑單元，該對應的路徑單元指示第二內容單元在協議消息內所位于的、協議消息中的位置。

第一方面的各種實施例可以包括來自以下項目符號列表的至少一個特征：

·協議是超文本傳輸協議。

·兩個核心網是蜂窩通信網絡核心網。

·第一部分不包括對第二內容單元在第二部分中的位置的指示。

·第一部分包括對第二內容單元的指示，其中第二內容單元的值由替換值或空字符串表示。

·該裝置被配置為隨機地生成替換值。

根據本公開的第二方面，提供了一種裝置，該裝置是安全性邊緣代理，該安全性邊緣代理被配置為針對兩個核心網之間交換的數據實施應用層安全性，該裝置包括至少一個處理核心、包括計算機程序代碼的至少一個存儲器，該至少一個存儲器和計算機程序代碼被配置為與至少一個處理核心一起使該裝置至少：處理在裝置中接收到的網絡間消息以基于接收到的網絡間消息來生成協議消息，該網絡間消息包括第一部分和第二部分，以及朝向網絡功能傳輸協議消息，其中第一部分是經完整性保護但沒有被加密的并且包括協議消息的第一內容單元，其中第二部分是經完整性保護且被加密的，并且第二部分包括協議消息的第二內容單元以及對應的路徑單元，該對應的路徑單元指示第二內容單元在協議消息內所位于的、協議消息中的位置。