[發(fā)明專利]切片路由規(guī)則防篡改方法、終端及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110257234.4
• 申請(qǐng)日: 2021-03-09
• 公開（公告）號(hào): CN113038477B
• 公開（公告）日: 2023-01-10
• 發(fā)明（設(shè)計(jì)）人: 王鑫;陳蛟;趙友軍
• 申請(qǐng)（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04W12/126
• 分類號(hào): H04W12/126
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11112
• 代理人: 羅建民;杜丹丹

本公開提供一種切片路由規(guī)則防篡改方法、終端及介質(zhì)，所述方法包括：終端定義用于描述切片路由規(guī)則中應(yīng)用標(biāo)識(shí)的描述標(biāo)識(shí)；建立關(guān)于各個(gè)應(yīng)用程序的描述標(biāo)識(shí)和其各自的應(yīng)用標(biāo)識(shí)之間的關(guān)系映射表；接收核心網(wǎng)返回的路由規(guī)則和切片標(biāo)識(shí)規(guī)則；判斷所述關(guān)系映射表中是否存在所述第一應(yīng)用標(biāo)識(shí)及其映射的描述標(biāo)識(shí)；若存在所述第一應(yīng)用標(biāo)識(shí)及其映射的描述標(biāo)識(shí)，則基于所述第一應(yīng)用標(biāo)識(shí)及其映射的描述標(biāo)識(shí)將其對(duì)應(yīng)的第一應(yīng)用程序與所述路由規(guī)則和切片標(biāo)識(shí)規(guī)則進(jìn)行匹配。本公開實(shí)施例至少可以有效提高URSP規(guī)則的安全性，防止非授權(quán)應(yīng)用程序非法使用切片服務(wù)。

技術(shù)領(lǐng)域

本公開涉及通信技術(shù)領(lǐng)域，尤其涉及一種切片路由規(guī)則防篡改方法、一種終端，以及一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

網(wǎng)絡(luò)切片技術(shù)是5G(5th generation mobile networks，第五代移動(dòng)通信技術(shù))的關(guān)鍵技術(shù)之一，它能夠通過對(duì)網(wǎng)絡(luò)進(jìn)行配置，使得用戶按需獲得最合適的網(wǎng)絡(luò)服務(wù)，增加網(wǎng)絡(luò)資源的靈活度。

第三代合作伙伴計(jì)劃(the 3rd generation partnership project，3GPP)R15階段，5G核心網(wǎng)已經(jīng)具備部分針對(duì)用戶及業(yè)務(wù)的策略配置方案，并定義了用戶設(shè)備路由選擇策略(user equipment routing selection policy，URSP)規(guī)則，重點(diǎn)定義了業(yè)務(wù)級(jí)別的配置和管理策略，為5G核心網(wǎng)定義的網(wǎng)絡(luò)切片、業(yè)務(wù)和會(huì)話的連續(xù)性等功能提供了靈活的配置和管理手段。目前的URSP規(guī)則的安全性不強(qiáng)，一旦URSP規(guī)則被篡改，非授權(quán)應(yīng)用程序即可非法使用切片服務(wù)，例如，5G切片注冊(cè)的過程中，終端側(cè)會(huì)向網(wǎng)絡(luò)上報(bào)切片策略信息，其中包括需要使用切片服務(wù)的應(yīng)用程序ID以及其對(duì)應(yīng)的流量路由策略，非授權(quán)應(yīng)用程序可能存在盜用授權(quán)應(yīng)用程序的ID，使用切片服務(wù)的情況。

發(fā)明內(nèi)容

本公開提供了一種切片路由規(guī)則防篡改方法、終端、網(wǎng)絡(luò)切片管理功能網(wǎng)元及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，以至少解決上述問題。

根據(jù)本公開實(shí)施例的一方面，提供一種切片路由規(guī)則防篡改方法，應(yīng)用于終端，包括：

定義用于描述切片路由規(guī)則中的應(yīng)用標(biāo)識(shí)的描述標(biāo)識(shí)；

建立關(guān)于各個(gè)應(yīng)用程序的描述標(biāo)識(shí)和其各自的應(yīng)用標(biāo)識(shí)之間的關(guān)系映射表；

在向核心網(wǎng)發(fā)起切片會(huì)話的注冊(cè)請(qǐng)求后，接收核心網(wǎng)返回的路由規(guī)則和切片標(biāo)識(shí)規(guī)則，所述路由規(guī)則中攜帶能夠使用所述切片的第一應(yīng)用程序的第一應(yīng)用標(biāo)識(shí)；

判斷所述關(guān)系映射表中是否存在所述第一應(yīng)用標(biāo)識(shí)及其映射的物描述標(biāo)識(shí)；

若存在所述第一應(yīng)用標(biāo)識(shí)及其映射的描述標(biāo)識(shí)，則基于所述第一應(yīng)用標(biāo)識(shí)及其映射的描述標(biāo)識(shí)將所述第一應(yīng)用標(biāo)識(shí)對(duì)應(yīng)的第一應(yīng)用程序與所述路由規(guī)則和切片標(biāo)識(shí)規(guī)則進(jìn)行匹配。

根據(jù)本公開實(shí)施例的第二方面，提供另一種切片路由規(guī)則防篡改方法，應(yīng)用于網(wǎng)絡(luò)切片選擇功能網(wǎng)元，包括：

分別為各網(wǎng)絡(luò)切片對(duì)應(yīng)的每個(gè)應(yīng)用程序分配其各自的第一隨機(jī)碼以形成第一隨機(jī)碼序列；以及，

將所述第一隨機(jī)碼序列分別下發(fā)至用戶面功能網(wǎng)元及終端，以使所述終端在向核心網(wǎng)發(fā)起切片會(huì)話建立請(qǐng)求后，所述用戶面功能網(wǎng)元驗(yàn)證所述終端發(fā)送的能夠使用所述切片的第一應(yīng)用程序的第一隨機(jī)碼是否在所述網(wǎng)絡(luò)切片選擇功能網(wǎng)元發(fā)送的所述第一隨機(jī)碼序列中，若不在，則阻止所述切片會(huì)話的進(jìn)行。

根據(jù)本公開實(shí)施例的第三方面，提供又一種切片路由規(guī)則防篡改方法，應(yīng)用于用戶面功能網(wǎng)元，包括：

接收網(wǎng)絡(luò)切片選擇功能網(wǎng)元發(fā)送的第一隨機(jī)碼序列，其中所述第一隨機(jī)碼序列是由所述網(wǎng)絡(luò)切片選擇功能網(wǎng)元分別為各網(wǎng)絡(luò)切片對(duì)應(yīng)的每個(gè)應(yīng)用程序分配的各自的第一隨機(jī)碼形成的；

在終端在向核心網(wǎng)發(fā)起切片會(huì)話建立請(qǐng)求后，接收終端發(fā)送的能夠使用所述切片的第一應(yīng)用程序的第一隨機(jī)碼；