[發(fā)明專利]協(xié)議數(shù)據(jù)單元會(huì)話策略建立方法、裝置、認(rèn)證單元及網(wǎng)元

有效

• 申請(qǐng)?zhí)枺?/td>: 202110208367.2
• 申請(qǐng)日: 2021-02-24
• 公開（公告）號(hào): CN113015162B
• 公開（公告）日: 2022-09-23
• 發(fā)明（設(shè)計(jì)）人: 許珺;周晶;欒帥;嚴(yán)斌峰
• 申請(qǐng)（專利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04W12/08;H04L41/0894
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11112
• 代理人: 羅建民;杜丹丹

本公開提供一種協(xié)議數(shù)據(jù)單元會(huì)話策略建立方法、裝置、認(rèn)證單元及策略控制功能網(wǎng)元，所述方法包括：在應(yīng)用開發(fā)平臺(tái)訂購(gòu)了切片業(yè)務(wù)之后，預(yù)先存儲(chǔ)應(yīng)用開發(fā)平臺(tái)的服務(wù)器域名所對(duì)應(yīng)的路由信息；在用戶終端發(fā)起切片業(yè)務(wù)的協(xié)議數(shù)據(jù)單元會(huì)話之后，接收策略控制功能網(wǎng)元發(fā)送的關(guān)于路由信息的第一查詢請(qǐng)求，并基于第一查詢請(qǐng)求將路由信息返回給策略控制功能網(wǎng)元，以使策略控制功能網(wǎng)元基于路由信息生成路由策略，并將路由策略發(fā)送至?xí)捁芾砉δ芫W(wǎng)元，然后使會(huì)話管理功能網(wǎng)元基于路由策略建立會(huì)話管理策略。本公開實(shí)施例在網(wǎng)絡(luò)側(cè)設(shè)置認(rèn)證單元，輔助網(wǎng)絡(luò)側(cè)增強(qiáng)PDU會(huì)話建立的策略可靠性，進(jìn)一步增強(qiáng)網(wǎng)絡(luò)切片接入安全性，保障應(yīng)用程序接入切片的合法權(quán)益。

技術(shù)領(lǐng)域

本公開涉及通信技術(shù)領(lǐng)域，尤其涉及一種協(xié)議數(shù)據(jù)單元會(huì)話策略建立方法、一種協(xié)議數(shù)據(jù)單元會(huì)話策略建立裝置、一種認(rèn)證單元以及一種策略控制功能網(wǎng)元。

背景技術(shù)

當(dāng)用戶發(fā)起數(shù)據(jù)業(yè)務(wù)，即發(fā)起協(xié)議數(shù)據(jù)單元(Protocol Data Unit，簡(jiǎn)稱PDU)會(huì)話建立請(qǐng)求時(shí)，接入到某個(gè)網(wǎng)絡(luò)切片中，核心網(wǎng)多個(gè)網(wǎng)元配合選擇為用戶服務(wù)的核心網(wǎng)切片實(shí)例：允許用戶接入哪些網(wǎng)絡(luò)切片，以什么樣的策略為用戶選擇具體切片建立PDU會(huì)話，具體流程如圖1所示。

針對(duì)一些切片租戶的業(yè)務(wù)需求是將流量描述細(xì)化至應(yīng)用程序級(jí)別，映射至切片選擇策略上，應(yīng)用程序可以使用數(shù)據(jù)網(wǎng)絡(luò)名稱(Digital Data Network，簡(jiǎn)稱DNN)、應(yīng)用標(biāo)識(shí)(app id)、域名信息(Fully Qualified Domain Name，簡(jiǎn)稱FQDN)、網(wǎng)絡(luò)協(xié)議(InternetProtocol，簡(jiǎn)稱IP)三元組對(duì)流量進(jìn)行描述，在網(wǎng)絡(luò)側(cè)由策略控制功能網(wǎng)元(PolicyControl function，簡(jiǎn)稱PCF)負(fù)責(zé)制定和存儲(chǔ)流量描述符與選擇切片實(shí)例的關(guān)系策略，完成作用于應(yīng)用程序的數(shù)據(jù)流量與切片ID的關(guān)聯(lián)，旨在幫助終端在運(yùn)行特定應(yīng)用程序后，將其發(fā)生的數(shù)據(jù)業(yè)務(wù)的PDU會(huì)話建立在指定的某個(gè)切片上。

如圖2所示，以app id策略為例：首先，應(yīng)用開發(fā)者向運(yùn)營(yíng)商切片管理系統(tǒng)(或稱之為切片商城)訂購(gòu)基于某應(yīng)用程序的切片服務(wù)，如某視頻app訂閱大帶寬切片，或某游戲app訂閱低時(shí)延、游戲加速切片等等；切片管理系統(tǒng)接到訂購(gòu)請(qǐng)求后，向網(wǎng)絡(luò)(核心網(wǎng))的統(tǒng)一數(shù)據(jù)管理網(wǎng)元(Unified Data Management，簡(jiǎn)稱UDM)更新存儲(chǔ)最新的簽約信息；應(yīng)用開發(fā)者接收到訂購(gòu)成功應(yīng)答后，做相應(yīng)的參數(shù)修改，并將app id傳遞給底層通信系統(tǒng)；由底層通信系統(tǒng)按標(biāo)準(zhǔn)流程完成app與切片ID的映射，最終根據(jù)核心網(wǎng)PCF下發(fā)的URSP(終端路由選擇策略)確定該P(yáng)DU會(huì)話所請(qǐng)求的路由描述。在整個(gè)流程中，app id如何安全的傳遞，是應(yīng)用程序發(fā)起接入正確切片的關(guān)鍵，當(dāng)前方案中，通過應(yīng)用程序直接透?jìng)髦镣ㄐ诺讓佑布?調(diào)制調(diào)解器，modem)，但應(yīng)用程序到底層通信硬件之間的接口可能存在安全性問題，app id一旦被盜用將可能導(dǎo)致切片服務(wù)的接入安全性得不到保障。例如，app_1合法訂購(gòu)切片服務(wù)，當(dāng)app_2的開發(fā)者預(yù)先知道app_1的app id，在app_2中實(shí)施冒用app_1的app id進(jìn)行操作，從而使app_2可以以app_1的app id享受到app_1的切片服務(wù)體驗(yàn)，導(dǎo)致切片接入的安全性得不到保障。

發(fā)明內(nèi)容

本公開提供了一種協(xié)議數(shù)據(jù)單元會(huì)話策略建立方法、裝置、認(rèn)證單元及策略控制功能網(wǎng)元，以至少解決上述問題。

根據(jù)本公開實(shí)施例的一方面，提供他一種協(xié)議數(shù)據(jù)單元會(huì)話策略建立方法，在網(wǎng)絡(luò)側(cè)設(shè)置有認(rèn)證單元，所述方法應(yīng)用于所述認(rèn)證單元，包括：

在應(yīng)用開發(fā)平臺(tái)訂購(gòu)了切片業(yè)務(wù)之后，預(yù)先存儲(chǔ)所述應(yīng)用開發(fā)平臺(tái)的服務(wù)器域名所對(duì)應(yīng)的路由信息；

在用戶終端發(fā)起所述切片業(yè)務(wù)的協(xié)議數(shù)據(jù)單元會(huì)話之后，接收策略控制功能網(wǎng)元發(fā)送的關(guān)于所述路由信息的第一查詢請(qǐng)求；以及，

基于所述第一查詢請(qǐng)求將所述路由信息返回給所述策略控制功能網(wǎng)元，以使所述策略控制功能網(wǎng)元基于所述路由信息生成路由策略，并將所述路由策略發(fā)送至?xí)捁芾砉δ芫W(wǎng)元，然后使所述會(huì)話管理功能網(wǎng)元基于所述路由策略建立會(huì)話管理策略。