[发明专利]切片网络保护方法及装置

权利要求书

1.一种切片网络保护方法，应用于验证网元，其特征在于，包括：

接收来自验证发起网元的验证请求；其中，所述验证请求包括第一加密标识和用户标识；

根据所述第一加密标识和所述用户标识，进行标识验证；

当所述标识验证通过，向所述验证发起网元发送验证应答；其中，所述验证应答包括与所述第一加密标识对应的明文切片标识；

其中，生成所述第一加密标识的步骤包括：

获取所述用户设备的用户标识；

获取所述明文切片标识；

根据所述用户标识、所述明文切片标识、预设的所述加密值以及预设的所述加密算法，确定所述第一加密标识；

当所述第一加密标识计算完成，将所述第一加密标识存储于所述用户设备及核心网外部网元中。

2.根据权利要求1提供的切片网络保护方法，其特征在于，所述根据所述第一加密标识和所述用户标识，进行标识验证，包括：

根据所述用户标识和绑定结果，确定加密算法、加密值和所述明文切片标识；其中，所述绑定结果表征所述用户标识、所述明文切片标识、所述加密值以及所述加密算法之间的对应关系；

根据所述用户标识、所述加密算法、所述加密值和所述明文切片标识，确定第二加密标识；

若所述第一加密标识与所述第二加密标识匹配，所述标识验证通过。

3.根据权利要求2提供的切片网络保护方法，其特征在于，所述标识验证的具体步骤还包括：

若所述第一加密标识与第二加密标识不匹配，向所述验证发起网元发送访问失败消息，以使所述验证发起网元拒绝服务请求方的服务请求。

4.一种切片网络保护方法，其特征在于，包括：

服务请求方向验证发起网元发送服务请求消息；其中，所述服务请求消息包括第一加密标识和用户标识；

响应于所述服务请求消息，所述验证发起网元向验证网元发送验证请求；其中，所述验证请求包括所述第一加密标识和所述用户标识；

响应于所述验证请求，所述验证网元进行标识验证；

当所述标识验证通过，所述验证网元向所述验证发起网元发送验证应答；其中，所述验证应答包括与所述第一加密标识对应的明文切片标识；

所述验证发起网元根据所述明文切片标识与核心网内部网元进行通信；

所述验证发起网元根据所述第一加密标识与核心网外部设备或核心网外部网元进行通信；

其中，所述服务请求方为用户设备、漫游地的安全边缘保护代理网元或者是所述核心网外部网元中的任一项；

经过第一时长，当所述验证发起网元接收到所述服务请求消息，重新向所述验证网元发送所述验证请求；

所述保护方法还包括生成所述第一加密标识的步骤，该步骤具体包括：

获取所述用户设备的用户标识；

获取所述明文切片标识；

根据所述用户标识、所述明文切片标识、预设的所述加密值以及预设的所述加密算法，确定所述第一加密标识；

当所述第一加密标识计算完成，将所述第一加密标识存储于所述用户设备及所述核心网外部网元中。

5.根据权利要求4所述的切片网络保护方法，其特征在于：

所述验证网元为身份验证和授权功能网元；

当所述服务请求方为用户设备，对应的所述验证发起网元为接入与移动性管理网元；

当所述服务请求方为漫游地的安全边缘保护代理网元，对应的所述验证发起网元为归属地的安全边缘保护代理网元；

当所述服务请求方为核心网外部网元，对应的所述验证发起网元为网络曝光功能网元。

6.根据权利要求4所述的切片网络保护方法，其特征在于，所述保护方法还包括：

将所述用户标识、所述明文切片标识、所述加密值以及所述加密算法进行绑定，确定所述绑定结果；所述绑定结果表征所述用户标识、所述明文切片标识、所述加密值以及所述加密算法之间的对应关系；

将所述绑定结果存储于所述验证网元中；

将所述第一加密标识存储于所述用户设备及所述核心网外部网元中。

7.一种切片网络保护装置，其特征在于，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1-6所述的切片保护方法。