[发明专利]用于网络功能之间的安全消息收发的方法和装置

说明书

根据示例方面，提供了一种装置，该装置是安全性边缘代理，该安全性边缘代理被配置为针对两个核心网之间交换的数据实现应用层安全性，该装置被配置为至少：处理在装置中接收到的协议消息以基于接收到的协议消息来生成网络间消息，该网络间消息包括第一部分和第二部分，朝向第二安全性边缘代理发送网络间消息，其中第一部分是经完整性保护但没有被加密的并且包括接收到的协议消息的第一内容单元，其中第二部分是经完整性保护且被加密的，并且第二部分包括接收到的协议消息的第二内容单元以及对应的路径单元，该对应的路径单元指示第二内容单元在协议消息内所位于的、协议消息中的位置。

技术领域

各种示例实施例涉及网络功能消息收发(messaging)。

背景技术

该节说明了有用的背景信息，而不承认本文描述任何技术代表现有技术。

在5G中，基于服务的架构被引入以将服务建模为使用RESTful API彼此通信的网络功能(NF)。在两个通信NF位于两个不同的PLMN中的场景中，通信是通过两个参与的PLMN之间的漫游接口而发生的。

为了保护通过漫游接口发送的消息中的特定于NF的内容，每个5G PLMN具有作为实体的安全性边缘代理(SEPP)，该实体位于PLMN网络外围并充当保护离开网络的所有业务的网关。SEPP针对服务层处的两个网络间NF之间交换的数据实现应用层安全性。

应用层安全性涉及保护在HTTP消息的各个部分中发送的信息，包括HTTP请求/响应行、HTTP报头和HTTP有效载荷。然而，该消息的一些部分可能需要由两个SEPP之间的中间件(IPX提供者)修改。

发明内容

示例的各种方面在权利要求中被陈述。

根据本公开的第一方面，提供了一种装置，该装置是安全性边缘代理，该安全性边缘代理被配置为针对两个核心网之间交换的数据实现应用层安全性，该装置包括至少一个处理核心、包括计算机程序代码的至少一个存储器，该至少一个存储器和计算机程序代码被配置为与至少一个处理核心一起，使该装置至少：处理在装置中接收到的协议消息以基于接收到的协议消息来生成网络间消息，该网络间消息包括第一部分和第二部分，朝向第二安全性边缘代理发送网络间消息，其中第一部分是经完整性保护但没有被加密的并且包括接收到的协议消息的第一内容单元，其中第二部分是经完整性保护且被加密的，并且第二部分包括接收到的协议消息的第二内容单元以及对应路的径单元，该对应的路径单元指示第二内容单元在协议消息内所位于的、协议消息中的位置。

第一方面的各种实施例可以包括来自以下项目符号列表的至少一个特征：

·协议是超文本传输协议。

·两个核心网是蜂窝通信网络核心网。

·第一部分不包括对第二内容单元在第二部分中的位置的指示。

·第一部分包括对第二内容单元的指示，其中第二内容单元的值由替换值或空字符串表示。

·该装置被配置为随机地生成替换值。

根据本公开的第二方面，提供了一种装置，该装置是安全性边缘代理，该安全性边缘代理被配置为针对两个核心网之间交换的数据实施应用层安全性，该装置包括至少一个处理核心、包括计算机程序代码的至少一个存储器，该至少一个存储器和计算机程序代码被配置为与至少一个处理核心一起使该装置至少：处理在装置中接收到的网络间消息以基于接收到的网络间消息来生成协议消息，该网络间消息包括第一部分和第二部分，以及朝向网络功能传输协议消息，其中第一部分是经完整性保护但没有被加密的并且包括协议消息的第一内容单元，其中第二部分是经完整性保护且被加密的，并且第二部分包括协议消息的第二内容单元以及对应的路径单元，该对应的路径单元指示第二内容单元在协议消息内所位于的、协议消息中的位置。