[發明專利]切片路由規則防篡改方法、終端及介質

有效

• 申請號: 202110257234.4
• 申請日: 2021-03-09
• 公開（公告）號: CN113038477B
• 公開（公告）日: 2023-01-10
• 發明（設計）人: 王鑫;陳蛟;趙友軍
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W12/126
• 分類號: H04W12/126
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;杜丹丹

1.一種切片路由規則防篡改方法，其特征在于，應用于終端，包括：

定義用于描述切片路由規則中應用標識的描述標識；

建立關于各個應用程序的描述標識和其各自的應用標識之間的關系映射表；

在向核心網發起切片會話的注冊請求后，接收核心網返回的路由規則和切片標識規則，所述路由規則中攜帶能夠使用所述切片的第一應用程序的第一應用標識；

判斷所述關系映射表中是否存在所述第一應用標識及其映射的描述標識；

若存在所述第一應用標識及其映射的描述標識，則基于所述第一應用標識及其映射的描述標識將所述第一應用標識對應的第一應用程序與所述路由規則和切片標識規則進行匹配。

2.根據權利要求1所述的方法，其特征在于，所述描述標識為應用程序的物理存儲區位置信息。

3.根據權利要求1所述的方法，其特征在于，所述建立關于各個應用程序的描述標識和其各自的應用標識之間的關系映射表，包括：

在每個應用程序中都建立一個關于各個應用程序的描述標識和其各自的應用標識之間的關系映射表，得到若干關系映射表；

在判斷所述關系映射表中是否存在所述第一應用標識及其映射的描述標識之后，以及基于所述第一應用標識及其映射的描述標識將所述第一應用標識對應的第一應用程序與所述路由規則和切片標識規則進行匹配之前，還包括：

若存在所述第一應用標識及其映射的描述標識，則判斷所述若干關系映射表中的所述第一應用標識及其映射的描述標識是否均一致，若均一致，則執行基于所述第一應用標識及其映射的描述標識將所述第一應用標識對應的第一應用程序與所述路由規則和切片標識規則進行匹配的步驟。

4.根據權利要求1所述的方法，其特征在于，還包括：

在切片會話注冊成功后，向所述核心網發起所述切片會話的建立請求，以使所述核心網基于所述切片會話的建立請求建立所述切片會話；

接收網絡切片選擇功能網元下發的第一隨機碼序列，其中所述網絡切片選擇功能網元分別為各網絡切片對應的每個應用程序分配其各自的第一隨機碼以形成第一隨機碼序列，并將所述第一隨機碼序列分別下發至用戶面功能網元及所述終端；

從所述第一隨機碼序列中調取所述第一應用程序的第一隨機碼；以及，

將所述第一應用程序的第一隨機碼發送給所述用戶面功能網元，以使所述用戶面功能網元驗證所述終端發送的所述第一應用程序的第一隨機碼是否在所述網絡切片選擇功能網元發送的所述第一隨機碼序列中，若不在，則阻止所述切片會話的進行。

5.根據權利要求4所述的方法，其特征在于，在接收網絡切片選擇功能網元下發的第一隨機碼序列之后，還包括：

判斷所述切片會話所分配的用戶面功能網元是否一直屬于所述網絡切片選擇功能網元管理的邏輯片區，其中不同區域的網絡切片選擇功能網元分別進行關于用戶面功能網元的邏輯片區分區，各區域的網絡切片選擇功能網元向其管理下的邏輯片區的用戶面功能網元下發第一隨機碼序列；

若所述切片會話所分配的用戶面功能網元不再屬于所述網絡切片選擇功能網元管理的邏輯片區，則向所述網絡切片選擇功能網元發送獲取第二隨機碼序列的請求，以使所述網絡切片選擇功能網元與新邏輯片區下的網絡切片選擇功能網元交互，并使新邏輯片區下的網絡切片選擇功能網元分別為各網絡切片對應的每個應用程序分配其各自的第二隨機碼以形成第二隨機碼序列，然后將所述第二隨機碼序列分別下發至所述用戶面功能網元及所述終端；

接收新邏輯片區下的網絡切片選擇功能網元下發的第二隨機碼序列；

從所述第二隨機碼序列中調取所述第一應用程序的第二隨機碼；以及，

將所述第一應用程序的第二隨機碼發送給所述用戶面功能網元，以使所述用戶面功能網元驗證所述終端發送的所述第一應用程序的第二隨機碼是否在所述網絡切片選擇功能網元發送的所述第二隨機碼序列中，若不在，則阻止所述切片會話的進行。