[发明专利]切片路由规则防篡改方法、终端及介质

说明书

本公开提供一种切片路由规则防篡改方法、终端及介质，所述方法包括：终端定义用于描述切片路由规则中应用标识的描述标识；建立关于各个应用程序的描述标识和其各自的应用标识之间的关系映射表；接收核心网返回的路由规则和切片标识规则；判断所述关系映射表中是否存在所述第一应用标识及其映射的描述标识；若存在所述第一应用标识及其映射的描述标识，则基于所述第一应用标识及其映射的描述标识将其对应的第一应用程序与所述路由规则和切片标识规则进行匹配。本公开实施例至少可以有效提高URSP规则的安全性，防止非授权应用程序非法使用切片服务。

技术领域

本公开涉及通信技术领域，尤其涉及一种切片路由规则防篡改方法、一种终端，以及一种计算机可读存储介质。

背景技术

网络切片技术是5G(5th generation mobile networks，第五代移动通信技术)的关键技术之一，它能够通过对网络进行配置，使得用户按需获得最合适的网络服务，增加网络资源的灵活度。

第三代合作伙伴计划(the 3rd generation partnership project，3GPP)R15阶段，5G核心网已经具备部分针对用户及业务的策略配置方案，并定义了用户设备路由选择策略(user equipment routing selection policy，URSP)规则，重点定义了业务级别的配置和管理策略，为5G核心网定义的网络切片、业务和会话的连续性等功能提供了灵活的配置和管理手段。目前的URSP规则的安全性不强，一旦URSP规则被篡改，非授权应用程序即可非法使用切片服务，例如，5G切片注册的过程中，终端侧会向网络上报切片策略信息，其中包括需要使用切片服务的应用程序ID以及其对应的流量路由策略，非授权应用程序可能存在盗用授权应用程序的ID，使用切片服务的情况。

发明内容

本公开提供了一种切片路由规则防篡改方法、终端、网络切片管理功能网元及计算机可读存储介质，以至少解决上述问题。

根据本公开实施例的一方面，提供一种切片路由规则防篡改方法，应用于终端，包括：

定义用于描述切片路由规则中的应用标识的描述标识；

建立关于各个应用程序的描述标识和其各自的应用标识之间的关系映射表；

在向核心网发起切片会话的注册请求后，接收核心网返回的路由规则和切片标识规则，所述路由规则中携带能够使用所述切片的第一应用程序的第一应用标识；

判断所述关系映射表中是否存在所述第一应用标识及其映射的物描述标识；

若存在所述第一应用标识及其映射的描述标识，则基于所述第一应用标识及其映射的描述标识将所述第一应用标识对应的第一应用程序与所述路由规则和切片标识规则进行匹配。

根据本公开实施例的第二方面，提供另一种切片路由规则防篡改方法，应用于网络切片选择功能网元，包括：

分别为各网络切片对应的每个应用程序分配其各自的第一随机码以形成第一随机码序列；以及，

将所述第一随机码序列分别下发至用户面功能网元及终端，以使所述终端在向核心网发起切片会话建立请求后，所述用户面功能网元验证所述终端发送的能够使用所述切片的第一应用程序的第一随机码是否在所述网络切片选择功能网元发送的所述第一随机码序列中，若不在，则阻止所述切片会话的进行。

根据本公开实施例的第三方面，提供又一种切片路由规则防篡改方法，应用于用户面功能网元，包括：

接收网络切片选择功能网元发送的第一随机码序列，其中所述第一随机码序列是由所述网络切片选择功能网元分别为各网络切片对应的每个应用程序分配的各自的第一随机码形成的；

在终端在向核心网发起切片会话建立请求后，接收终端发送的能够使用所述切片的第一应用程序的第一随机码；