[发明专利]网络切片的访问控制方法、装置及存储介质

权利要求书

1.一种网络切片的访问控制方法，其特征在于，包括：

第一网元接收网络切片请求消息，其中，所述网络切片请求消息中携带有终端的标识和网络切片的标识；

所述第一网元根据所述终端的标识获取所述终端对应的第一访问子密钥，并获取核心网CN对应的第二访问子密钥；

所述第一网元根据所述第一访问子密钥和所述第二访问子密钥，生成完整性访问密钥；

所述第一网元根据所述完整性访问密钥验证所述终端是否有权访问所述网络切片。

2.根据权利要求1所述的方法，其特征在于，所述第一网元根据所述完整性访问密钥验证所述终端是否有权访问所述网络切片，包括：

所述第一网元根据所述完整性访问密钥对访问控制信息中所包含的与所述终端的标识对应的密文字段进行解密，得到解密后的网络切片访问关系信息，其中，所述解密后的网络切片访问关系信息中包括：解密后的终端标识、解密后的网络切片标识；

所述第一网元判断所述解密后的终端标识和解密后的网络切片标识，是否与所述终端的标识和网络切片的标识相匹配；

若所述解密后的终端标识和解密后的网络切片标识，与所述终端的标识和网络切片的标识相匹配，则所述第一网元确定所述终端有权访问所述网络切片；或者，若所述解密后的终端标识和解密后的网络切片标识，与所述终端的标识和网络切片的标识不匹配，则所述第一网元确定所述终端无权访问所述网络切片。

3.根据权利要求2所述的方法，其特征在于，若所述解密后的网络切片访问关系信息中还包括：解密后的终端标识所对应的签约信息，则所述第一网元判断所述解密后的终端标识和解密后的网络切片标识，是否与所述终端的标识和网络切片的标识相匹配之前，所述方法还包括：

所述第一网元确定所述解密后的终端标识所对应的签约信息属于有效信息。

4.根据权利要求3所述的方法，其特征在于，所述解密后的终端标识所对应的签约信息包括：签约时间和签约双方的标识。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述第一网元根据所述终端的标识获取所述终端对应的第一访问子密钥，并获取核心网CN对应的第二访问子密钥之前，所述方法还包括：

所述第一网元确定访问控制信息中包含有与所述终端的标识对应的密文字段。

6.根据权利要求1-4中任一项所述的方法，其特征在于，所述方法还包括：

所述第一网元从第二网元获取所述终端的标识对应的网络切片访问关系信息，其中，所述网络切片访问关系信息中包括：所述终端的标识、所述网络切片的标识和所述终端的标识所对应的签约信息；

所述第一网元根据所述第一访问子密钥和所述第二访问子密钥对所述网络切片访问关系信息进行加密，得到所述终端的标识所对应的密文字段；

所述第一网元将所述终端的标识以及所述终端的标识所对应的密文字段关联存储到访问控制信息。

7.根据权利要求6所述的方法，其特征在于，所述根据所述第一访问子密钥和所述第二访问子密钥对所述网络切片访问关系信息进行加密，得到所述终端的标识所对应的密文字段，包括：

所述第一网元根据所述第一访问子密钥和所述第二访问子密钥，生成完整性访问密钥；

所述第一网元根据所述完整性访问密钥对所述网络切片访问关系信息进行加密，得到所述终端的标识所对应的密文字段。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

所述第一网元接收所述第二网元发送的更新后的网络切片访问关系信息，其中，所述更新后的网络切片访问关系信息中包括：所述终端的标识、所述网络切片的标识和所述终端的标识所对应的更新后的签约信息；

所述第一网元根据所述第一访问子密钥和所述第二访问子密钥对所述更新后的网络切片访问关系信息进行加密，得到所述终端的标识所对应的更新后的密文字段；

所述第一网元将所述终端的标识以及所述更新后的密文字段关联存储到所述访问控制信息。