[发明专利]一种V2X业务授权方法、装置及设备

说明书

本申请实施例公开了一种V2X业务授权方法、装置及设备，以提高V2X业务访问的安全性。该方法包括：UE接收V2X CF发送的授权信息，授权信息中包括V2X业务标识；UE向网络侧设备发送授权信息，该授权信息用于网络侧设备对授权信息验证通过后，授权UE访问V2X业务标识对应的V2X业务。本实施例中，在网络侧设备对UE的授权信息进行验证并授权后，UE才可以访问V2X业务，从而可以降低未授权设备接入带来的安全威胁，从而能够提高V2X业务访问的安全性。

技术领域

本申请涉及车联网领域，尤其涉及一种车联网(Vehicle-to-Everything，V2X)业务授权方法、装置及设备。

背景技术

车联网是以车内网、车联网和车载移动互联网为基础，按照约定的通信协议和数据交互标准，在车与X(X可以是车、路、行人及互联网等)之间，进行无线通讯和信息交换的大系统网络，是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络，是物联网技术在交通系统领域的典型应用。

由3GPP TS23.285定义的V2X的标准架构中，恶意的用户设备(user equipment，UE)，比如正常的没有签约V2X业务的UE，可能绕过和V2X功能控制实体(control function，CF)和/或应用服务器(application server，AS)的交互，直接获得V2X业务的访问权。从而给攻击者留下了可趁之机，安全性较低。

发明内容

本申请实施例提供了一种V2X业务授权方法、装置及设备，能够提高V2X业务访问的安全性。

本申请第一方面提供了一种V2X业务授权方法，该方法包括：UE接收V2X CF发送的UE访问V2X业务的授权信息，授权信息中包括V2X业务标识；UE向网络侧设备发送授权信息，该授权信息用于网络侧设备对授权信息验证通过后，授权UE访问所述V2X业务标识对应的V2X业务。

本实施例中，在网络侧设备对UE的授权信息验证通过后，才授权UE访问V2X业务，从而可以降低原有架构流程面临的未授权设备接入带来的安全威胁，从而能够提高V2X业务访问的安全性。

V2X CF发送授权信息给UE的触发条件为：UE先向V2X CF发送授权信息请求消息以请求授权信息，V2X CF再将授权信息发送给UE。

可选的，网络侧设备可以是V2X AS，授权信息还可以包括V2X AS地址，UE具体可以向V2X AS地址对应的V2X AS发送第一连接请求消息，以与V2X AS建立连接，在第一连接请求消息中携带授权信息，V2X AS对授权信息验证后，授权UE访问V2X业务标识对应的V2X业务。第一连接请求消息具体可以是注册请求消息，以使UE在V2X AS上注册，以执行后续的授权流程。

在本方案中，通过V2X AS对授权信息进行验证，在经过V2X AS授权后，才可以访问V2X业务，从而提高了V2X业务访问的安全性。

在UE向V2X AS地址对应的V2X AS发送第一连接请求消息后，V2X AS向UE发送授权结果，UE接收V2X AS发送的授权结果，授权结果可以是授权成功消息或授权失败消息。

可选的，所述网络侧设备可以是分组数据网网关(P-GW)，UE具体向所述P-GW发送第二连接请求消息，以与P-GW建立连接，在该消息中携带授权信息，P-GW对授权信息验证后，授权UE访问V2X业务标识对应的V2X业务。第二连接请求消息可以是多播组加入请求消息，该消息用于UE加入其地理方位对应的多播组，以使得UE在被授权后，可以向其对应的多播组内的其他UE发送V2X业务信息。

在本方案中，通过P-GW对授权信息进行验证，在经过P-GW授权后，才可以访问V2X业务，从而提高了V2X业务访问的安全性。