[发明专利]一种数据保护方法、装置及计算机存储介质

权利要求书

1.一种数据保护方法，用于弹性网络，其特征在于，所述方法包括：

第一网元从网元注册功能实体申请得到第二网元安全信息；所述第二网元为部署于第二网络侧的第二网关，所述第二网络侧为核心网；所述第二网元安全信息为由所述第二网关向所述网元注册功能实体发起注册请求后存储于所述网元注册功能实体的第二网关安全信息；

第一网元根据所述第二网元安全信息与第二网元建立IP安全隧道。

2.根据权利要求1所述的方法，其特征在于，所述第一网元为部署于第一网络侧的第一网关，所述方法还包括：

所述第一网关向网元注册功能实体发起用于查询所述第二网元安全信息的请求；

所述第一网关接收所述网元注册功能实体反馈的所述第二网元安全信息；

所述第一网元根据所述第二网元安全信息与第二网元建立IP安全隧道，包括：

所述第一网关根据所述第二网关安全信息与所述第二网关建立所述IP安全隧道。

3.根据权利要求1所述的方法，其特征在于，所述第一网元为部署于第一网络侧的第一网关，所述第一网元集成于第一通信网元内，所述方法还包括：

在第二通信网元向所述网元注册功能实体发起用于查询所述第二网元安全信息的请求，所述第二通信网元接收到所述网元注册功能实体反馈的所述第二网元安全信息之后，所述第一通信网元接收到所述第二通信网元反馈的所述第二网元安全信息；

所述第二网元安全信息为第二网关IP地址；

所述第一网元根据所述第二网元安全信息与第二网元建立IP安全隧道，包括：

所述第一网关根据所述第二网关IP地址与所述第二网关建立所述IP安全隧道。

4.根据权利要求1所述的方法，其特征在于，所述第一网元为部署于第一网络侧的第一网关，在所述第一网元从网元注册功能实体申请得到第二网元安全信息之前，所述方法还包括：

第一通信网元接收到用户设备附着到网络发起的第一注册请求，向网元注册功能实体发起AMF发现请求，寻找为用户设备接入服务的AMF。

5.根据权利要求4所述的方法，其特征在于，

所述第一网元从网元注册功能实体申请得到第二网元安全信息包括：

所述第一网关接收所述第一通信网元转发的所述第一注册请求，准备建立IP安全隧道；

所述第一网关向所述网元注册功能实体发起网关发现请求，所述网关发现请求中包含从所述第一注册请求中解析得到的AMF IP地址；

所述第一网关接收所述网元注册功能实体反馈的与所述AMF IP地址关联的第二网关IP地址；

所述第一网元根据所述第二网元安全信息与第二网元建立IP安全隧道，包括：

所述第一网关根据所述第二网关IP地址与所述第二网关建立所述IP安全隧道。

6.根据权利要求1所述的方法，其特征在于，所述第一网元集成于第一通信网元内，在所述第一网元从网元注册功能实体申请得到第二网元安全信息之前，所述方法还包括：

第一通信网元接收到用户设备附着到网络发起的第一注册请求，向所述网元注册功能实体发起AMF发现请求，寻找为用户设备接入服务的AMF。

7.根据权利要求6所述的方法，其特征在于，

所述第一网元从网元注册功能实体申请得到第二网元安全信息包括：

所述第一通信网元启动第一网元功能并准备建立IP安全隧道；

所述第一通信网元向所述网元注册功能实体发起网关发现请求，所述网关发现请求中包含从所述第一注册请求中解析得到的AMF IP地址；

所述第一通信网元接收所述网元注册功能实体反馈的与所述AMF IP地址关联的第二网关IP地址；

所述第一网元根据所述第二网元安全信息与第二网元建立IP安全隧道，包括：

所述第一通信网元根据所述第二网关IP地址与所述第二网关建立所述IP安全隧道。