[发明专利]一种AMF重定向的方法、AMF、新增网元及装置

说明书

本发明提供一种AMF重定向的方法、AMF、新增网元及装置，所述方法包括：获取满足终端所支持的所有网络切片的业务需求的目标AMF集合；将所述目标AMF集合发送给新增网元，以使所述新增网元接收到所述目标AMF集合后获取所述终端所支持的所有网络切片所对应的数据保密等级，并根据所述数据保密等级获取所述目标AMF集合中满足所述数据保密等级的目标AMF；接收所述新增网元发送的满足所述数据保密等级的目标AMF，并根据所述目标AMF进行AMF重定向。该方法、AMF、新增网元及装置能够解决现有技术中由于对AMF的重定向没有考虑后续UPF的用户数据安全保密，容易导致高密数据在低安全隔离度的UPF上流转而带来的安全风险问题。

技术领域

本发明涉及网络技术领域，尤其涉及一种AMF重定向的方法、AMF、新增网元及装置。

背景技术

当终端连接多个切片业务时，各个切片承载的用户数据会通过不同的UPF(Userplane Function，用户面功能)流转到不同的服务器，因此终端可能同时连接多个UPF。但是每个UPF对数据的安全隔离度可能不同，例如制造专网对数据的安全保密要求高，需要保证专网区域内的数据不出园区，因此网络会指定特定UPF进行数据路由。

然而，当终端由于位置移动、业务变化或者其他因素，需要进行AMF(Access andMobility Management Function，接入和移动性管理功能)重定向，重定向完成后，AMF对应的SMF(Session Management Function，会话管理功能)、SMF调用的UPF都可能随之变化，由于现有技术对AMF重定向只考虑了目标AMF是否可以支持所有切片业务或者考虑了AMF的负载均衡、业务拥挤程度，没有考虑后续UPF的用户数据安全保密。因此由AMF重定向引起的UPF的改变，将会无法满足用户对于数据安全保密性的需求。

发明内容

本发明所要解决的技术问题是针对现有技术的上述不足，提供一种AMF重定向的方法、AMF、新增网元及装置，用以解决现有技术中由于对AMF的重定向没有考虑后续UPF的用户数据安全保密，容易导致高密数据在低安全隔离度的UPF上流转而带来的安全风险问题。

第一方面，本发明实施例提供一种AMF重定向的方法，应用于当前AMF，所述方法包括：

获取满足终端所支持的所有网络切片的业务需求的目标AMF集合；

将所述目标AMF集合发送给新增网元，以使所述新增网元接收到所述目标AMF集合后获取所述终端所支持的所有网络切片所对应的数据保密等级，并根据所述数据保密等级获取所述目标AMF集合中满足所述数据保密等级的目标AMF；

接收所述新增网元发送的满足所述数据保密等级的目标AMF，并根据所述目标AMF进行AMF重定向。

优选地，所述获取满足终端所支持的所有网络切片的业务需求的目标AMF集合，具体包括：

向NSSF发送用于获取所述目标AMF集合的请求消息，以使所述NSSF接收到所述请求消息后，获取满足终端所支持的所有网络切片的业务需求的目标AMF集合；

接收所述NSSF发送的所述目标AMF集合。

第二方面，本发明实施例提供一种AMF重定向的方法，应用于新增网元，所述方法包括：

接收当前AMF发送的满足终端所支持的所有网络切片的业务需求的目标AMF集合；

获取所述终端所支持的所有网络切片所对应的数据保密等级；

根据所述数据保密等级获取所述目标AMF集合中满足所述数据保密等级的目标AMF；

将满足所述数据保密等级的目标AMF发送给所述当前AMF，以使所述当前AMF接收到满足所述数据保密等级的目标AMF后，根据所述目标AMF进行AMF重定向。