[发明专利]一种网络安全的管理系统、方法及装置

权利要求书

1.一种网络安全的管理系统，其特征在于，所述管理系统用于实现包含至少两个网络切片的网络的安全管理，所述系统包括：接入网AN、网络功能选择模块和至少两个认证模块；

所述网络功能选择模块用于接收来自用户设备UE的第一业务请求，所述第一业务请求中携带认证协议信息；根据所述认证协议信息，从所述至少两个认证模块中选择目标认证模块，并向所述目标认证模块发送第二业务请求；

所述目标认证模块用于接收所述第二业务请求，并与所述UE进行相互认证；

所述目标认证模块还用于根据所述UE附着的指定网络切片的指定安全策略确定第一安全配置，并向所述AN发送第二业务请求响应，所述第二业务请求响应中携带所述第一安全配置；

所述AN用于根据所述第一安全配置或者所述指定安全策略确定第二安全配置，并向所述UE发送第一业务请求响应，所述第一业务请求响应中携带所述第二安全配置。

2.如权利要求1所述的管理系统，其特征在于，所述认证协议信息包括所述UE选定的第一认证协议的标识；

所述网络功能选择模块具体用于：

根据所述第一认证协议的标识从所述至少两个认证模块中选择支持所述第一认证协议的目标认证模块。

3.如权利要求2所述的管理系统，其特征在于，若支持所述第一认证协议的认证模块多于一个，所述网络功能选择模块具体用于：

根据支持所述第一认证协议的各个认证模块的负载状态，从所述各个认证模块中选择负载最少的认证模块作为目标认证模块。

4.如权利要求1所述的管理系统，其特征在于，所述认证协议信息包括所述UE选定的第一认证协议的标识；

所述第一业务请求中还携带所述指定网络切片的标识；

所述网络功能选择模块具体用于：

根据所述第一认证协议的标识和所述指定网络切片的标识，从所述至少两个认证模块中选择支持所述第一认证协议和所述指定网络切片的目标认证模块。

5.如权利要求4所述的管理系统，其特征在于，若支持所述第一认证协议和所述指定网络切片的认证模块多于一个，所述网络功能选择模块具体用于：

根据支持所述第一认证协议和所述指定网络切片的各个认证模块的负载状态，从所述各个认证模块中选择负载最少的认证模块作为目标认证模块。

6.如权利要求1所述的管理系统，其特征在于，所述认证协议信息包括所述UE支持的至少两个第二认证协议的标识；

所述网络功能选择模块具体用于：

根据每个所述第二认证协议的标识，从所述至少两个认证模块中选择支持至少一个所述第二认证协议的待选定认证模块作为目标认证模块。

7.如权利要求1所述的管理系统，其特征在于，所述认证协议信息包括所述UE支持的至少两个第二认证协议的标识；

所述第一业务请求中还携带所述指定网络切片的标识；

所述网络功能选择模块具体用于：

根据每个所述第二认证协议的标识，从所述至少两个认证模块中选择支持至少一个所述第二认证协议并且支持所述指定网络切片的待选定认证模块作为目标认证模块。

8.如权利要求1所述的管理系统，其特征在于，所述认证协议信息包括所述UE支持的至少两个第二认证协议的标识；

所述网络功能选择模块具体用于：

根据网络设定的认证协议的选择优先级确定所述UE支持的各个所述第二认证协议中选择优先级最高的认证协议，并从所述至少两个认证模块中选择支持所述选择优先级最高的认证协议的待选定认证模块作为目标认证模块。

9.如权利要求6-8任一项所述的管理系统，其特征在于，若所述待选定认证模块多于一个，所述网络功能选择模块具体用于：

根据多于一个的所述待选定认证模块中各个认证模块的负载状态，从所述各个认证模块中选择负载最少的认证模块作为目标认证模块。