[發明專利]一種匹配終端與UPF的方法及系統

在審

• 申請號: 202110206906.9
• 申請日: 2021-02-24
• 公開（公告）號: CN113015095A
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 宋永磊
• 申請（專利權）人: 安科訊（福建）科技有限公司
• 主分類號: H04W4/021
• 分類號: H04W4/021;H04W12/48;H04W12/06;H04W12/084;H04L29/06;H04L29/08
• 代理公司: 福州市博深專利事務所(普通合伙) 35214
• 代理人: 顏麗蓉

本發明提供了一種匹配終端與UPF的方法及系統，專用UPF向基站管理平臺發送網絡區域信息，并接收基站管理平臺根據網絡區域信息下發的基站信息；專用UPF將基站信息轉發至SMF網元；SMF網元綁定基站信息及專用UPF；SMF網元接收AFM網元轉發的終端訪問請求，終端訪問請求包括終端信息、終端位置及發送基站，并根據發送基站將終端訪問請求轉發至第一專用UPF；第一專用UPF驗證終端信息及終端位置，若驗證通過，則根據終端信息建立注冊信息，并對終端提供網絡服務；本發明即使終端通過UPF對應的基站發送終端訪問請求，也需要在UPF上通過終端信息及終端位置的驗證之后才能夠訪問專用UPF，實現了對終端的鑒權，保證了專用UPF所提供的網絡的私密性。

技術領域

本發明涉及移動通信領域，尤其涉及一種匹配終端與UPF的方法及系統。

背景技術

在5G核心網的網絡架構中，用戶平面功能實體(UPF)網元，可以下沉部署到用戶網絡側，為行業用戶提供專用網絡出口，實現專網應用。

目前針對UPF的選擇方法有很多種，主要都是根據DNN(Data Network Name，數據網絡名)、QOS(Quality of Service，服務質量)以及固定綁定等方式實現UPF的選擇，而上述方式都不能實現UPF側對終端UE(用戶終端)的限制策略，即在一定網絡區域內的UE都能夠訪問該區域的UPF，而在一些行業專網應用中，行業用戶對特定區域網絡安全及信息保密性有嚴格的要求，希望能夠對區域內終端UE的網絡訪問做策略控制，實現即使在UPF區域中，也只有擁有權限的UE能夠訪問專門的UPF。

發明內容

本發明所要解決的技術問題是：提供一種匹配終端與UPF的方法及系統，實現對用戶終端訪問UPF的鑒權。

為了解決上述技術問題，本發明采用的一種技術方案為：

一種匹配終端與UPF的方法，包括步驟：

S1、專用UPF向基站管理平臺發送網絡區域信息，并接收所述基站管理平臺根據所述網絡區域信息下發的基站信息；

S2、所述專用UPF將所述基站信息轉發至SMF網元；

S3、所述SMF網元綁定所述基站信息及所述專用UPF；

S4、所述SMF網元接收AFM網元轉發的終端訪問請求，所述終端訪問請求包括終端信息、終端位置及發送基站，并根據所述發送基站將所述終端訪問請求轉發至第一專用UPF；

S5、所述第一專用UPF驗證所述終端信息及所述終端位置，若驗證通過，則根據所述終端信息建立注冊信息，并對終端提供網絡服務。

為了解決上述技術問題，本發明采用的另一種技術方案為：

一種匹配終端與UPF的系統，包括專用UPF及SMF網元，所述專用UPF包括第一存儲器、第一處理器及存儲在所述第一存儲器上并可在所述第一處理器上運行的第一計算機程序；所述SMF網元包括第二存儲器、第二處理器及存儲在所述第二存儲器上并可在所述第二處理器上運行的第二計算機程序，所述第一處理器執行所述第一計算機程序時實現以下步驟：

S1、向基站管理平臺發送網絡區域信息，并接收所述基站管理平臺根據所述網絡區域信息下發的基站信息；

S2、將所述基站信息轉發至SMF網元；

S5、驗證所述終端信息及所述終端位置，若驗證通過，則根據所述終端信息建立注冊信息，并對終端提供網絡服務；

所述第二處理器執行所述第二計算機程序時實現以下步驟：

S3、綁定所述基站信息及所述專用UPF；

S4、接收AFM網元轉發的終端訪問請求，所述終端訪問請求包括終端信息、終端位置及發送基站，并根據所述發送基站將所述終端訪問請求轉發至第一專用UPF。