[发明专利]一种安全通信方法、装置和系统

说明书

本发明实施例公开了一种安全通信方法、装置和系统，所述安全通信方法包括：通过待注册并接入的第一网络切片实体所在网络的第一网络实体向所述第一网络切片实体发送第一消息；接收所述第一网络切片实体的第四消息。本发明实施例不需要重新进行完整的认证过程，减少了注册接入的时间，减少了网络资源的浪费。

技术领域

本发明实施例涉及但不限于移动通信安全技术，尤指一种安全通信方法、装置和系统。

背景技术

5G网络架构将引入新的信息技术(IT，Internet Technology)技术，如网络功能虚拟化(NFV，Network Function Virtualization)。在3G或4G网络中，功能网元的保护很大程度上依赖于对物理设备的安全隔离。而5G网络中，由于NFV技术的部署，使得部分功能网元以虚拟功能网元的形式部署在云化的基础设施上。基于网络业务需求构建的虚拟核心网称为网络切片，一个网络切片构成一个虚拟核心网，为一组特定用户终端(UE，UserEquipment)提供移动网络接入服务。一个典型的网络切片包括一组虚拟化的核心网功能，如切片控制面单元，主要负责切片的移动性、会话管理以及鉴权认证相关的功能，切片用户面单元主要为用户提供切片的用户资源，切片策略控制单元负责用户策略的功能，切片计费单元负责为用户的计费功能。网络切片的功能由运营商根据需求和运营商策略确定，比如，某些网络切片除了包括控制面功能外还可以包括专用的转发面；而某些网络切片可能只包括一些基本的控制面功能，其他的核心网相关功能与其他网络切片共享。网络切片可能基于需求被创建、修改或删除。一个UE也可能同时接收来自不同网络切片的服务。

在5G网络中，为了满足不同类型用户的服务需求，网络中存在多个不同的网络切片，用户接入网络，由网络进行认证。用户想要使用网络提供的服务，需要接入一个或者多个网络切片，并由网络切片进行认证。在每个网络切片中都设置有接入管理功能(AMF，Access Management Function)和/或安安全锚点功能(SEAF，Security AnchorFunctions)用于管理网络切片的安全相关的处理，如管理安全上下文。不同网络切片之间是相互隔离的，一个切片的通信不能影响其他切片提供的服务。

由于用户设备UE接入5G网络后和还可能接入一个或多个网络切片，因此用户设备UE可能存在一个或多个安全上下文，分别对应于网络和多个网络切片。在目前的5G系统中，具有一个或多个安全上下文的UE注册接入新的服务网络或网络切片时，都需要建立新的安全上下文，同时网络侧之前使用的旧的安全上下文则停止使用。由于新注册过程完全不使用旧的安全上下文，这导致了网络资源的浪费，也增加了UE注册接入的时间。当UE注册接入新的网络切片时，如何重用旧的安全上下文以减少注册接入的时间，避免网络资源的浪费是需要解决的问题。

发明内容

本发明实施例提供了一种安全通信方法、装置和系统，能够减少注册接入的时间，减少网络资源的浪费。

本发明实施例提供了一种安全通信方法，包括：

通过已注册并接入的第一网络实体向第一网络切片实体所在网络的第一网络实体向所述第一网络切片实体发送第一消息；

接收所述第一网络切片实体的第四消息。

本发明实施例提供了一种安全通信方法，包括：

接收用户设备的第一消息；其中，第一消息包括：待注册并接入的第一网络切片实体的标识；根据所述第一网络切片实体的标识将所述第一消息转发给所述第一网络切片实体。

本发明实施例提供了一种安全通信方法，包括：

接收用户设备通过待注册并接入的第一网络切片实体所在网络的第一网络实体向所述第一网络切片实体发送的第一消息；

获取用户设备和第一网络切片实体建立的第一网络切片安全上下文，向所述用户设备发送第四消息。