[发明专利]一种用于空地网络架构的管道安全性提升方法与装置

权利要求书

1.一种用于空地网络架构的管道安全性提升方法，其特征在于，该方法包括如下步骤：

S1：在合法基站与5G核心网有连接或网络仓库功能网元对网络功能网元配置信息基于手动配置更新时，将基站配置信息预先注册到5G核心网的网络仓库功能网元中；合法基站与5G核心网的连接为：

基站和核心网连接方式是将自身作为网络功能节点，通过5G核心网网络仓库功能网元的注册服务，将基站配置信息注册到5G核心网的网络仓库功能网元中；注册流程中基站配置信息通过新增信元结构携带；

所述基站配置信息包含包括必选项参数和可选项参数，所述必选项参数为全球基站节点身份标识；所述可选项参数为：基站节点名字、支持的追踪区列表和该列表中支持的追踪区项以及该追踪区项下的追踪区域码；

所述将基站配置信息预先注册到5G核心网的网络仓库功能网元具体为：

将基站配置信息加入到网络仓库功能网元注册请求中携带的网络功能配置文件，并注册到网络仓库功能网元，注册成功则返回注册成功状态码及对应的网络功能配置文件，否则返回注册失败状态码或者重定位状态码；失败状态下需要基站重新选择网络仓库功能网元的实例，并对选定网络仓库功能网元实例再次执行基站注册流程；

S2：中继卫星在收到基站发起的中继管道连接建立请求后，基于连接建立请求中的基站配置信息，中继卫星发起携带该基站的配置信息的网元校验请求至网络暴露功能网元，通过网络暴露功能网元对网络仓库功能网元发送网络功能查找请求；

S3：网络仓库功能网元收到查找请求后，根据注册信息对网络暴露功能网元返回基站查询结果；若存在对应基站注册的配置信息，则网络暴露功能网元设置校验结果信元中的校验结果为“已注册”，否则设置为“不存在”，并响应中继卫星的网元校验请求；

S4：中继卫星根据收到的校验请求响应并检查携带的校验结果信元，

若信元中携带“已注册”校验结果，则接受该基站中继管道连接建立请求；

若信元中携带“不存在”校验结果，则拒绝该基站中继管道连接建立请求。

2.根据权利要求1所述的一种用于空地网络架构的管道安全性提升方法，其特征在于，所述网络暴露功能网元发送的网络功能查找请求带有基站配置信息查询参数，网络仓库功能网元收到查找请求后，沿用现有的网络功能发现服务对该基站预先注册的配置信息进行查找。

3.根据权利要求2所述的一种用于空地网络架构的管道安全性提升方法，其特征在于，所述基站配置信息查询参数为与基站配置信息一致的必选项参数和可选项参数，所述必选项参数用于决定校验结果；所述可选项参数用于提供基站附属信息。

4.根据权利要求1所述的一种用于空地网络架构的管道安全性提升方法，其特征在于，所述网络仓库功能网元收到查找请求后，根据注册信息对网络暴露功能网元返回基站查询结果具体为：

网络仓库功能网元检查注册信息是否匹配该查询请求中携带的基站配置信息，返回匹配信息并将请求响应状态码置为查询成功；

如果无法处理该网络功能查找请求，则将请求响应状态码置为查询无效，需要重发该网络功能查找请求，或者将请求响应状态码置为重定位并在响应中携带资源重定位头，代表需要重新发送查找请求且发送到该资源重定位头指定的位置。

5.根据权利要求1所述的一种用于空地网络架构的管道安全性提升方法，其特征在于，所述网络暴露功能网元将网络功能查找请求响应返回给对应查询中继卫星；如果无法处理该网络仓库功能网元返回的网络功能查找请求响应，则将状态码置为请求无效；或者将状态码置为重定位并在响应中携带资源重定位头发送给该中继卫星。

6.根据权利要求4所述的一种用于空地网络架构的管道安全性提升方法，其特征在于，S4中，中继卫星在收到网络功能查找请求响应后，如果响应状态码为查询成功，则卫星根据携带的校验结果对该中继管道连接建立请求的发起基站进行准入或拒绝；如果响应状态码为查询无效，中继卫星需要重发该网元校验请求；如果响应状态码为重定位状态码并在响应中携带资源重定位头，代表中继卫星需要重新发送网元校验请求且发送到该资源重定位头指定的位置；如果卫星按预设次数尝试网元校验服务后无法获得有效校验结果，则卫星拒绝该基站的中继管道建立请求。