[发明专利]通信方法、装置、设备及计算机存储介质

说明书

本申请实施例公开了一种通信方法、装置、设备及计算机存储介质，其中通信方法包括：接收SMF网元发送的第一会话指令；向第一会话指令包括的接入点名称DNN、网络切片信息和位置信息对应的目标边缘UPF网元发送第二会话指令，第二会话指令为在第一会话指令中增加目标边缘UPF网元的通信地址信息后生成的会话指令；接收目标边缘UPF网元发送的基于第二会话指令生成的第一响应消息；根据第一响应消息中的令牌对目标边缘UPF网元进行验证；在目标边缘UPF网元通过验证的情况下，向SMF网元发送在第一响应消息中增加目标边缘UPF网元的通信地址信息后生成的第二响应消息。根据本申请实施例，能够避免边缘UPF网元受到攻击时造成的边缘UPF网元到SMF网元之间承载网络的安全问题。

技术领域

本申请属于通信领域，尤其涉及一种通信方法、装置、设备及计算机存储介质。

背景技术

随着移动通信网络的更新换代，5G网络开始迅猛发展。为了满足应用场景的要求，5G网络需要同时具备大带宽、低时延和高算力。

为达到5G网络的应用需要，一个行之有效的方法就是“边缘计算”(EdgeComputing)。采用边缘计算时，常常将边缘用户面功能(User Plane Function，UPF)网元下沉至区县、园区或者客户侧机房，以方便实现本地数据本地消化。

然而，目前边缘UPF网元到5G核心网的会话管理功能(Session ManagementFunction，SMF)网元间还没有完善的安全机制，边缘UPF网元一旦受到攻击，将会对运营商业务产生大范围的影响。

发明内容

本发明本申请实施例提供一种通信方法、装置、设备及计算机存储介质，能够解决边缘UPF网元到5G核心网的SMF网元之间承载网络的安全问题。

第一方面，本申请实施例提供一种通信方法，应用于网关，方法包括：

接收会话管理功能SMF网元发送的第一会话指令，该会话指令包括接入点名称DNN、网络切片信息和位置信息；

向接入点名称DNN、网络切片信息和位置信息对应的的目标边缘UPF网元发送第二会话指令，以用于目标边缘UPF网元根据第二会话指令生成第一响应消息，第二会话指令为在第一会话指令中增加目标边缘UPF网元的通信地址信息后生成的会话指令，通信地址信息包括目标边缘UPF网元的互联网协议IP地址、端口号和用户IP地址，第一响应消息包括目标边缘UPF网元的令牌；

接收目标边缘UPF网元发送的第一响应消息；

根据第一响应消息中的令牌对目标边缘UPF网元进行验证；

在目标边缘UPF网元通过验证的情况下，向SMF网元发送第二响应消息，第二响应消息为在第一响应消息中增加目标边缘UPF网元的通信地址信息后生成的响应消息。

在一种可选实施方式中，该方法还包括：

接收边缘UPF网元的注册请求，该注册请求中包括边缘UPF网元的认证信息和注册信息，该注册信息包括边缘UPF网元的用户面信息以及边缘UPF网元支持的接入点名称DNN、网络切片信息和位置信息；

根据认证信息对边缘UPF网元进行安全认证；

在安全认证通过的情况下，将边缘UPF网元确定为第一边缘UPF网元网元；

向第一边缘UPF网元发送接受注册的消息以及令牌，令牌用于网关对第一边缘UPF网元进行验证；

存储第一边缘UPF网元的注册信息，以用于网关根据第一边缘UPF网元的注册信息确定与接入点名称DNN、网络切片信息和位置信息对应的目标边缘UPF网元，第一边缘UPF网元包括目标边缘UPF网元。