[发明专利]信息处理方法、装置以及网络系统

说明书

本发明提供了一种信息处理方法、装置以及网络系统，其中，该方法包括：接收用于用户设备附着到网络的第一附着请求消息，其中，所述第一附着请求消息中携带有用于标识切片选择实体的切片选择实体标识；向所述切片选择实体标识对应的切片选择实体获取所述用户设备对应的用户安全上下文；根据获取的所述用户安全上下文，对所述用户设备进行鉴权认证。通过本发明，解决了相关技术中用户的注册过程需要与用户数据中心多次交互，增加用户数据中心处理负荷的问题，达到了降低信令负荷、减少用户数据中心处理负荷的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种信息处理方法、装置以及网络系统。

背景技术

移动通信在二十多年时间里得到了飞速发展，给人们的生活方式、工作方式以及社会政治、经济等各方面都带来了巨大的影响。人类社会进入高效的信息化时代，各个方面业务应用需求呈现爆发式增长，给未来无线移动带宽系统在频率、技术以及运营等各方面都带来了巨大的挑战。

未来的移动网络除了为人人通信提供服务外，还将为越来越多的物联网终端提供接入服务。物联网接入给移动网络带来了新的挑战和机遇。不同类型的物联网对网络的需求千差万别，有的要求网络提供高实时高可靠服务，如远程医疗，有的则要求提供有规律的小数据量传输服务，如远程抄表系统。针对不同的业务需求，移动网络可能需要适当优化才能满足业务需求。越来越多的物联网对移动网络提出了越来越多不同的优化需求，其中，有些优化需求还可能相互矛盾，因此，一张融合的核心网越来越无法满足各种不同的物联网需求。

随着网络功能虚拟化(Network Function Virtualization，简称为NFV)的出现，核心网功能可以基于通用硬件构建，而毋须基于专用硬件平台。NFV的出现使得运营商为不同的网络业务需求构建不同的虚拟核心网络成为可能。为不同网络业务需求构建的虚拟核心网称为一个网络切片。虚拟核心网中的各网络功能可根据网络业务需求进行优化、定制。基于NFV技术的网络切片可根据需求快速部署，以快速满足不同场景的需求。

图1是相关技术中网络切片的示意图。如图1所示，示例了三个网络切片(网络切片A、B、C)。其中每个切片都包括无线接入网络、通用网络功能实体，切片控制面功能实体和切片用户面功能实体。其中通用功能实体包括移动性管理实体、会话管理实体和鉴权认证实体(切片A和B)。如果切片无通用网络功能实体，则切片通用功能实体包含在切片控制面功能实体中(切片C)，另外网络还包含用户数据中心，保存用户设备的用户签约数据和安全数据(根密钥)，用户设备(User Equipment，简称为UE)通过无线接入网络接入网络，通过切片选择功能实体选择合适的切片进行业务。

图2是相关技术中用户设备接入网络选择合适的切片的初始注册和重注册的流程示意图，如图2所示，该流程包括如下步骤：

步骤S202，用户设备向无线接入网络发送初始的附着请求消息，无线接入网络向切片选择功能实体转发所述附着请求消息，所述消息携带用户标识。

步骤S204，切片选择功能实体根据用户标识从用户数据中心获取用户签约信息和安全上下文，对用户和网络进行相互认证。

上述认证过程包括：切片选择功能实体向用户数据中心发送鉴权认证请求消息，用户数据中心向切片选择功能实体回送鉴权认证请求响应消息，所述消息携带用户安全上下文，即安全向量组，切片选择功能实体向用户设备发送用户鉴权认证请求消息，所述消息携带认证令牌，用户设备通过认证令牌验证网络的合法性，并计算出期望的响应值，向切片选择功能实体回送用户鉴权认证请求响应消息，所述携带期望的响应值，切片选择功能实体将安全上下文中的期望的响应值和收到的期望的响应值比对，如果相等，认证用户设备合法，向用户数据中心获取用户签约数据，切片选择功能实体保存安全上下文和用户签约数据。

步骤S206，切片选择功能实体根据用户签约数据中的信息选择合适的切片，即，切片选择功能实体选择合适的切片标识。

步骤S208，切片选择功能实体向无线接入网络发送切片选择消息，该消息携带切片标识。