CN119497089A 网络功能的服务接入方法及装置、电子设备、存储介质 （中移(成都)信息通信科技有限公司）

由贸易试验区成都高新区和乐二街网络功能的服务接入方法及装置、电子设本申请公开了一种网络功能的服务接入方认证请求文件中至少携带有第一网络功能的可收到网络存储库功能发送的对第一网络功能注申请实施例的技术方案能够保证网络功能之间2在接收到所述网络存储库功能发送的对所述第一网络功能注册成功的通知信息的情其中，所述第一网络功能为消费者网络功能，所述第二网络携带所述可信度量值向所述网络存储库功能执行申请在接收到所述网络存储库功能发送的服务接入访问令牌的情接收所述网络存储库功能发送的所述服务接携带所述可信度量值执行与第二网络功能之在完成与所述第二网络功能之间的所述TLS双向认证的情况下，向所述第二网络功能接入服务请求用于所述第二网络功能验证所述服务接入访问令牌中包含的各项信息的合接收所述第二网络功能发送的服务接入成功信息以及所述第二网络功能发送的服务3在接收到第二网络功能发送的TLS双向认证请求的情况下，携带所述可信度量值执行在完成与所述第二网络功能之间的TLS双向认证的情况下，若接收到所述第二网络功在验证所述第二接入服务请求中包含的所述第二网络功能的服务接入访问令牌中的6.根据权利要求1至5中任一项所述的方法，其特征携带所述可信度量值执行与网络存储库功能之间的安全传输层协议TLS双向认证；其在完成与所述网络存储库功能之间的所述TLS双向认证的情况下，向所述网络存储库所述网络存储库功能将所述注册请求中包括的各项信息存储至所述网络存储库功能的本的可信度量值的限定信息、根据所述第一网络功能的类型和/或标识限定的与所述第一网接收所述网络存储库功能发送的对所述第一网络功能注所述访问域的网络存储库功能完成对所述访问域的第一网络功能的所述TLS认证后，将所述访问域的第一网络功能的可信度量值存入所述访问域的网络存储库功能的本地存储区在完成与所述访问域的网络存储库功能之间的所述TLS双向认证的情况下，向所述访所述注册请求中包括的各项信息存储至所述访问域的网络存储库功能的本地存储区域中，4接收所述访问域的网络存储库功能发送的对所述访问域的第一网络功能注册成功的并在完成与所述归属域的网络存储库功能之间的TLS双向认证后，将根据注册请求存储至所述访问域的网络存储库功能的本地存储区域中的各项信息以及生成的本地策略发送给所述携带所述可信度量值向所述网络存储库功能执行申请服务接入访问令牌的操作，请求信息用于所述访问域的网络存储库在检查所述服务接入访问令牌请求信息中包含的述服务接入访问令牌请求信息中包含的各项信息符合所述归属域的网络存储库的本地策接收所述访问域的网络存储库功能发送的所述服务接经由访问域安全边缘保护代理SEPP以及归属域SEPP向所述归属域的第二网络功能发三接入服务请求用于所述归属域的第二网络功能验证所述服务接入访问令牌中包含的各接收所述归属域第二网络功能经由所述访问域SEPP以及所述归属域SEPP发送的服务接入成功信息以及所述归属域的第二网络功能返回发送单元，用于向认证中心发送认证请求文件；所注册申请单元，用于在接收到所述认证中心发送的服务接入单元，用于在接收到所述网络存储库功能发送的对所述第一其中，所述第一网络功能为消费者网络功能，所述第二网络56[0002]在一些移动通信技术，如第五代移动通信技术(5G，5thGenerationMobileCommunicationTechnology)中，要求支持网络功能虚拟化(NFV，NetworkFunction的交互需要进行相互之间的认证以及对报文的报文合法性授权方案为通过TLS双向认证对NF双方进行合法性认证，然后若选择基于令[0005]为解决上述技术问题，本申请实施例提供了一种网络功能的服务接入方法及装[0008]在接收到所述认证中心发送的对所述认证请求文件认证通过的认证证书的情况[0009]在接收到所述网络存储库功能发送的对所述第一网络功能注册成功的通知信息7行指令时可实现上述实施例所述的网络功能的服续NF向网络存储库功能申请注册以及与第二网络功能之间进行服务接入的过程中使用的[0024]图7为本申请实施例提供的漫游场景下的网络功能注册和申请服务接入访问令牌8的均为经过认证的可信度量值，经过认证的可信度量值是满足对应网络安全等级的要求中文表述完整的英文表述英文缩略语网络功能NetworkFunctionNF消费者网络功能ConsumerNetworkFunctionCNF服务提供者网络功能ProviderNetworkFunctionPNF网络存储库功能NetworkRepositoryFunctionNRF安全传输层协议TransportLayerSecurityTLS网络功能虚拟化NetworkFunctionVirtualizationNFV认证中心CertificateAuthorityCA公共陆地移动网络PublicLandMobileNetworkPLMN访问域网络存储库功能VisitNetworkRepositoryFunctionvNRF归属域网络存储库功能HomeNetworkRepositoryFunctionhNRF访问域安全边缘保护代理VisitSecurityEdgeProtectionProxyvSEPP归属域安全边缘保护代理HomeSecurityEdgeProtectionProxyhSEPP9[0036]图1为本申请实施例提供的网络功能的服务接入方法的流程示意图一，如图1所[0039]本申请实施例中，认证中心对所述第一网络功能发送的认证请求文件认证通过些厂家的哪些型号的CPU芯片达到对应等级的可信计算环境的要求，也可以类似商用密码[0055]步骤1_1)：携带所述可信度量值执行与网络存储库功能之间的安全传输层协议述第一网络功能的可信度量值存入所述网络存储库功能的本地存储注册请求用于所述网络存储库功能将所述注册请求中包括的各项信息存储至所述网络存应的网络功能的可信度量值的限定信息、根据所述第一网络功能的类型和/或标识限定的与所述第一网络功能对应的网络功能的可信度量能为服务提供者网络功能(即PNF)；或者，所述第一网络功能为服务提供者网络功能(即带所述服务接入访问令牌执行针对第二网络功服务接入访问令牌的流程以及向对端网络功能进行服务接入的流程，可以保证向NRF申请服务接入访问令牌的流程以及向对端网络功能进行服务接入的流程在可信的环境下进行，令牌中包括声明信息，所述声明信息中包括所述网络存储库功能服务的实例的标识信息、[0083]NRF对CNF的服务接入访问令牌请求进行合法授权的本地策略检查，包含服务的如申请访问的CNF是否满足拟接入的PNF对可信度量的要求、是否满足类型/ID对可信度量[0086]本申请实施例中，利用经过认证中心认证过的可信度量值执行向NRF申请服务接入访问令牌的流程可以保证向NRF申请服务接入访问令牌的流程在可信的环境下进行，避述服务接入访问令牌执行针对第二网络功能的服[0096]CNF向PNF请求接入服务前，请求消息包含TLS双向认证信息，CNF和PNF进行双向务接入访问令牌的流程以及向对端网络功能进行服务接入的流程)；报文合法性授权过程所述可信度量值向访问域的网络存储库功能执行[0120]6_1)：携带所述可信度量值执行与所述访问域的网络存储库功能之间的TLS双向库功能将所述注册请求中包括的各项信息存储至所述访问域的网络存储库功能的本地存域的网络存储库功能之间的TLS双向认证后，将根据注册请求存储至所述访问域的网络存储库功能的本地存储区域中的各项信息以及生成的本地策略发送给所述归属域的网络存可以保证访问域的NF向访问域的NRF进行注册这一过程在可信的环境下进行，避免访问域的NF向访问域的NRF进行注册这一过程中核心网务接入访问令牌请求信息用于所述访问域的网络存储库在检查所述服务接入访问令牌请能用于在检查所述服务接入访问令牌请求信息中包含的各项信息符合所述归属域的网络访问域的网络存储库功能发送至所述访问域的[0136]图7中的步骤S703至S706为漫游场景下vCNF向hNRF申请服务接入访问令牌的过[0142]本申请实施例基于可信环境在漫游场景下的CNF申请服务接入访问令牌过程，与过的可信度量值执行向归属域的NRF申请服务接入访问令牌的流程可以保证向归属域的[0148]步骤8_2)：接收所述归属域第二网络功能经由所述访问域SEPP以及所述归属域SEPP发送的服务接入成功信息以及所述归属域的第漫游场景下的CNF请求接入服务，与非漫游场景下流程类似，保障漫游场景下接入访问的[0155]本申请实施例中CNF在服务接入流程中始终包含可信环境的度量和验证(即对可[0158]图9为本申请实施例提供的一种网络功能的服务接入装置9[0160]注册申请单元902，用于在接收到所述认证中心发送的对所述认证请求文件认证[0161]服务接入单元903，用于利用所述可信度量值执行与第二网络功能之间的服务接令牌请求信息用于所述网络存储库功能检查所述服务接入访问令牌请求信息中包含的各一网络功能的所述TLS认证后，将所述第一网络功能的可信度量值存入所述网络存储库功述注册请求用于所述网络存储库功能将所述注册请求中包括的各项信息存储至所述网络对应的网络功能的可信度量值的限定信息、根据所述第一网络功能的类型和/或标识限定网络功能的所述TLS认证后，将所述访问域的第一网络功能的可信度量值存入所述访问域所述访问域的网络存储库功能将所述注册请求中包括的各项信息存储至所述访问域的网属域的网络存储库功能之间的TLS双向认证后，将根据注册请求存储至所述访问域的网络存储库功能的本地存储区域中的各项信息以及生成的本地策略发送给所述归属域的网络务接入访问令牌请求信息中包含的各项信息符合所述访问域的网络存储库的本地策略的属域的网络存储库功能用于在检查所述服务接入访问令牌请求信息中包含的各项信息符述访问域的网络存储库功能发送的所述服务接入访[0170]在一种实施方式中，所述服务接入单元903，用于经由访问域安全边缘保护代理送的服务接入成功信息以及所述归属域的第二网络功能返回的服[0171]本领域技术人员应当理解，图9所示的网络功能的服务接入装置中的各单元的实现功能可参照前述网络功能的服务接入方法的相关描述而理解。图9所示的网络功能的服和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(ROM，ReadOnly磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(RAM，RandomAccess静态随机存取存储器(SRAM，StaticRandomAccessMemory)、同步静态随机存取存储器(SSRAM，SynchronousStaticRandomAccessMemory)、动态随机存取存储器(DRAM，DynamicRandomAccessMemory)、同步动态随机存取存储器(SDRAM，SynchronousDynamicRandomAccessMemory)、双倍数据速率同步动态随机存取存储器(DDRSDRAM，储器1002旨在包括但不限于这些和任意其它适[0175]上述本申请实施例揭示的方法可以应用于处理器1001中，或者由处理器1001实[0176]在示例性实施例中，电子设备可以被一个或多个应用专用集成电路(ASIC，LogicDevice)、复杂可编程逻辑器件(CPLD，Comp