[发明专利]网络功能授权方法、装置、可读存储介质及实体设备

说明书

本发明提供一种网络功能授权方法、装置、可读存储介质及实体设备，涉及通信技术领域。该网络功能授权方法包括：获取第一网络功能NF实体发送的授权验证信息，所述授权验证信息携带有第一NF实体的实例属性信息；根据第二NF实体的服务授权信息和所述授权验证信息，对所述第一NF实体申请的服务访问进行授权验证，并将验证的结果信息反馈至所述第一NF实体；所述服务授权信息用于指示被允许访问第二NF实体的预定服务的NF实例。本发明的方案，解决了当前的服务授权机制存在无法满足多样化应用场景需求的问题。

技术领域

本发明涉及通信技术领域，特别是指一种网络功能授权方法、装置、可读存储介质及实体设备。

背景技术

在移动通信中，存在多种执行不同功能的NF(network function，网络功能)实体，这些NF实体之间协同工作时，会基于服务Service-based的网络架构。而在基于服务的网络架构中，为避免一个NF的服务被任意第三方调用，引入了服务授权Service Authorization机制，提供网络安全性。

当前定义的服务授权机制是基于网络功能类型NF type的，如数据存储功能DSF基于NF type的服务授权机制，会允许对非该DSF归属的公共陆地移动网络PLMN中的某类型的NF授权，但是，该DSF可能只允许其归属的PLMN中的该类型NF授权。因此，当前的服务授权机制中存在无法满足多样化应用场景需求的问题。

发明内容

本发明的目的是提供一种网络功能授权方法、装置、可读存储介质及实体设备，以解决当前的服务授权机制中存在无法满足多样化应用场景需求的问题。

为达到上述目的，本发明的实施例提供一种网络功能授权方法，包括：

获取第一网络功能NF实体发送的授权验证信息，所述授权验证信息携带有第一NF实体的实例属性信息；

根据第二NF实体的服务授权信息和所述授权验证信息，对所述第一NF实体申请的服务访问进行授权验证，并将验证的结果信息反馈至所述第一NF实体；所述服务授权信息用于指示被允许访问第二NF实体的预定服务的NF实例。

其中，获取第一网络功能NF实体发送的授权验证信息的步骤包括：

通过接收所述第一NF实体发送的NF发现请求，获取所述NF发现请求中携带的所述授权验证信息。

其中，将验证的结果信息反馈至所述第一NF实体的步骤包括：

根据验证是否成功生成对应的授权结果，所述授权结果为授权成功信息或授权失败信息；

将所述授权结果通过NF发现请求应答发送至所述第一NF实体。

其中，所述方法还包括：

根据获取到的服务授权信息变更通知，更新对应所述服务授权信息变更通知的目标NF实体的服务授权信息。

为达到上述目的，本发明的实施例还提供了一种网络功能授权方法，包括：

获取第一网络功能NF实体发送的授权验证信息，所述授权验证信息携带有第一NF实体的实例属性信息；

根据第二NF实体的服务授权信息和所述授权验证信息，对所述第一NF实体申请的服务访问进行授权验证，并将验证的结果反馈至所述第一NF实体；所述服务授权信息用于指示被允许访问所述第二NF实体的预定服务的NF实例。

其中，获取第一网络功能NF实体发送的授权验证信息的步骤包括：

获取所述第一NF实体请求访问第二NF实体的过程中携带的所述授权验证信息。

其中，将验证的结果反馈至所述第一NF实体的步骤包括：