[发明专利]用户授权管理方法和系统、统一数据管理装置和用户终端

说明书

本公开提出一种用户授权管理方法和系统、统一数据管理装置和用户终端，涉及移动通信技术领域。本公开的一种用户授权管理方法，包括：统一数据管理UDM接收来自应用功能AF的第一用户授权信息，第一用户授权信息中包括用户的标识；向用户的标识对应的用户发送用户授权请求，获取来自用户的第二用户授权信息；根据第二用户授权信息验证第一用户授权信息；在验证通过的情况下，存储第一用户授权信息。通过这样的方法，UDM在获得来自AF的用户授权信息后，先通过终端进行验证，在验证通过后存储，从而保证提供给NWDAF的用户授权信息的可靠性，避免在用户不许可的情况下进行用户数据分析，提高了用户数据的安全性。

技术领域

本公开涉及移动通信技术领域，特别是一种用户授权管理方法和系统、统一数据管理装置和用户终端。

背景技术

NWDAF(Network Data Analytics Function，网络数据分析功能)是在5G网络自动化实现的核心功能，它通过采集网络数据并向5G网络提供数据分析的结果，使5G网络更加智能及灵活。

发明内容

本公开的一个目的在于提高用户数据的安全性。

根据本公开的一些实施例的一个方面，提出一种用户授权管理方法，包括：UDM(Unified Data Management，统一数据管理)接收来自AF(Application Function，应用功能)的第一用户授权信息，第一用户授权信息中包括用户的标识；向用户的标识对应的用户发送用户授权请求，获取来自用户的第二用户授权信息；根据第二用户授权信息验证第一用户授权信息；在验证通过的情况下，存储第一用户授权信息。

在一些实施例中，根据第二用户授权信息验证第一用户授权信息包括：将第二用户授权信息中的授权参数与第一用户授权信息中的授权参数匹配；在匹配成功的情况下，确定第一用户授权信息验证通过。

在一些实施例中，用户授权管理方法还包括：在对第一用户授权信息验证不通过的情况下，抛弃第一用户授权信息。

在一些实施例中，第一用户授权信息中还包括第一用户授权信息的源AF的标识。

在一些实施例中，用户授权请求中包括源AF的标识；第二用户授权信息包括用户在源AF的授权信息。

在一些实施例中，用户授权管理方法还包括：接收来自NWDAF的收集授权请求信息，收集授权请求信息中包括收集数据的目标AF的标识，和目标用户的标识；根据存储的第一用户授权信息，查找源AF的标识与目标AF的标识相匹配、且用户的标识与目标用户的标识相匹配的第一用户授权信息；在查找成功的情况下，向NWDAF发送允许NWDAF收集目标用户在目标AF的数据的收集授权信息。

在一些实施例中，用户授权管理方法还包括：在未在存储的第一用户授权信息中查找到源AF的标识与目标AF的标识相匹配、且用户的标识与目标用户的标识相匹配的第一用户授权信息的情况下，不向NWDAF发送收集授权信息。

在一些实施例中，收集授权信息中包括第一用户授权信息中的授权参数。

通过这样的方法，UDM在获得来自AF的用户授权信息后，先通过终端进行验证，在验证通过后存储，从而保证提供给NWDAF的用户授权信息的可靠性，避免在用户不许可的情况下进行用户数据分析，提高了用户数据的安全性。

根据本公开的一些实施例的一个方面，提出一种用户授权管理方法，包括：用户终端接收来自UDM的用户授权请求，其中，UDM在收到来自AF的第一用户授权信息的情况下，向用户的标识对应的用户发送用户授权请求；根据用户的授权参数生成第二用户授权信息，并反馈给UDM，以便UDM根据第二用户授权信息验证第一用户授权信息，并在验证通过的情况下存储第一用户授权信息。

在一些实施例中，第一用户授权信息中包括用户的标识和第一用户授权信息的源AF的标识；用户授权请求中包括源AF的标识；和第二用户授权信息包括用户在源AF的授权信息。