[發(fā)明專利]安全通訊方法、裝置、服務(wù)器及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011060319.5
• 申請日: 2020-09-30
• 公開（公告）號: CN114338065A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計）人: 李如俊;劉小軍;章璐
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海晨皓知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31260
• 代理人: 成麗杰

本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，公開了一種安全通訊方法、裝置、服務(wù)器及存儲介質(zhì)。本發(fā)明中，安全通訊方法包括：獲取終端提交的業(yè)務(wù)請求，對終端進(jìn)行認(rèn)證；在認(rèn)證成功后，在業(yè)務(wù)請求中添加用于建立安全通道的標(biāo)識字段；將業(yè)務(wù)請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器供所述應(yīng)用服務(wù)器與終端建立安全通道。通過上述技術(shù)手段，實(shí)現(xiàn)了終端與應(yīng)用服務(wù)器之間的安全通訊，使得終端與應(yīng)用服務(wù)器之間的交互數(shù)據(jù)得到保護(hù)，降低了用戶和服務(wù)器受到網(wǎng)絡(luò)攻擊的風(fēng)險。

技術(shù)領(lǐng)域

本申請實(shí)施例涉及通信技術(shù)領(lǐng)域，特別涉及一種安全通訊方法、裝置、服務(wù)器及存儲介質(zhì)。

背景技術(shù)

隨著5G時代的來臨，由于5G網(wǎng)絡(luò)具備高帶寬和低時延的特點(diǎn)，在垂直行業(yè)的應(yīng)用中，比如物聯(lián)網(wǎng)、電網(wǎng)、交通基礎(chǔ)設(shè)施等得到了很大的發(fā)展機(jī)會。

然而，目前的行業(yè)應(yīng)用越來越容易受到惡意攻擊，傳統(tǒng)上用于攻擊的漏洞、工具與手段都能夠直接作用于垂直行業(yè)的實(shí)體并產(chǎn)生威脅。即，在目前的相關(guān)技術(shù)中，無法保證在垂直行業(yè)應(yīng)用進(jìn)行通訊的實(shí)體，比如終端與服務(wù)器之間的通訊安全，致使垂直行業(yè)用戶需要面對這些安全風(fēng)險。

發(fā)明內(nèi)容

本申請實(shí)施例的主要目的在于提出一種安全通訊方法，建立安全通道來對終端與應(yīng)用服務(wù)器之間的通訊進(jìn)行保護(hù)，提高通訊過程的安全性。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例提供了一種安全通訊方法，包括：獲取終端提交的業(yè)務(wù)請求，對終端進(jìn)行認(rèn)證；在認(rèn)證成功后，在業(yè)務(wù)請求中添加用于建立安全通道的標(biāo)識字段；將業(yè)務(wù)請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器供所述應(yīng)用服務(wù)器與終端建立安全通道。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例還提供了一種安全通訊方法，包括：接收認(rèn)證代理功能網(wǎng)元轉(zhuǎn)發(fā)的由終端發(fā)起的業(yè)務(wù)請求；其中，業(yè)務(wù)請求中攜帶用于建立安全通道的標(biāo)識字段；根據(jù)業(yè)務(wù)請求中攜帶的標(biāo)識字段與終端建立安全通道。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例還提供了一種安全通訊裝置，包括：終端認(rèn)證模塊，用于獲取終端提交的業(yè)務(wù)請求，對終端進(jìn)行認(rèn)證；字段添加模塊，用于在認(rèn)證成功后，在業(yè)務(wù)請求中添加用于建立安全通道的標(biāo)識字段；請求轉(zhuǎn)發(fā)模塊，用于將業(yè)務(wù)請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器供應(yīng)用服務(wù)器與終端建立安全通道。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例還提供了一種安全通訊裝置，包括：請求接收模塊，用于獲取認(rèn)證代理功能網(wǎng)元轉(zhuǎn)發(fā)的由終端發(fā)起的業(yè)務(wù)請求；其中，業(yè)務(wù)請求中攜帶用于建立安全通道的標(biāo)識字段；通道建立模塊，根據(jù)業(yè)務(wù)請求中攜帶的標(biāo)識字段與終端建立安全通道。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例還提供了一種服務(wù)器，包括：至少一個處理器；以及，與至少一個處理器通信連接的存儲器；其中，存儲器存儲有可被至少一個處理器執(zhí)行的指令，指令被至少一個處理器執(zhí)行，以使至少一個處理器能夠執(zhí)行上述的安全通訊方法。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例還提供了一種計算機(jī)可讀存儲介質(zhì)，存儲有計算機(jī)程序，計算機(jī)程序被處理器執(zhí)行時實(shí)現(xiàn)上述的安全通訊方法。

本申請?zhí)岢龅陌踩ㄓ嵎椒ǎJ(rèn)證代理功能網(wǎng)元在對終端提交的業(yè)務(wù)請求進(jìn)行認(rèn)證后，在轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器的業(yè)務(wù)請求中添加用于建立安全通道的標(biāo)識字段，使得應(yīng)用服務(wù)器能夠根據(jù)標(biāo)識字段中攜帶的信息與終端之間建立安全通道，在與終端的通訊中對數(shù)據(jù)進(jìn)行保護(hù)，保證了終端與服務(wù)器之間通訊的安全性。

附圖說明

圖1是根據(jù)本發(fā)明第一實(shí)施例中安全通訊方法的流程圖；

圖2是根據(jù)本發(fā)明第一實(shí)施例中GBA架構(gòu)的結(jié)構(gòu)示意圖；

圖3是根據(jù)本發(fā)明第一實(shí)施例中GBA架構(gòu)的交互流程圖；

圖4是根據(jù)本發(fā)明第二實(shí)施例中安全通訊方法的流程圖；

圖5是根據(jù)本發(fā)明第二實(shí)施例中安全通訊方法的交互流程圖；

圖6是根據(jù)本發(fā)明第三實(shí)施例中安全通訊方法的交互流程圖；