[发明专利]一种信息处理方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种信息处理方法、装置、设备及计算机可读存储介质，涉及通信技术领域，以提高边缘计算服务的安全性。该方法包括：获取对终端的第一认证信息；在根据所述第一认证信息确定对所述终端的认证通过的情况下，向所述终端发送第二网元的信息，使得所述终端从所述第二网元获取目标网元的信息，所述目标网元的信息是所述第二网元在对所述终端的边缘计算授权信息验证通过的情况下向所述终端发送的，所述目标网元用于为所述终端提供边缘计算服务。本发明实施例可提高边缘计算服务的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种信息处理方法、装置、设备及计算机可读存储介质。

背景技术

边缘计算使运营商和第三方服务能够在靠近UE(User Equipment，用户设备)的附着接入点进行托管，从而通过减少端到端延迟和传输网络上的负载，以实现有效的服务交付。边缘计算可以看成是3GPP网络运营商或者第三方网络提供商通过边缘计算网络为UE提供的一种服务，该服务使得云计算能力和环境可以被蜂窝网络的边缘利用。由于边缘计算网络一般部署在3GPP网络边缘，因此可以最小化影响UE上的其他应用流程。

5G核心网络选择靠近UE的UPF(User Plane Function，用户面功能)，并通过N6接口执行从UPF到本地数据网络的业务导向。这可以基于UE的签约信息数据、UE位置、AF(Application Function，应用功能)的信息，策略或其他相关的业务规则。5G核心网络可以向边缘计算应用功能公开网络信息和功能。

现有技术中，UE首次访问边缘计算网络是通过与边缘配置服务器交互实现的。但是，对UE身份和访问权限的授权是在UE与边缘使能服务器之间实现的。因此，在这种情况下，任何一个客户端都可以向边缘使能服务器申请边缘计算服务授权。那么，在这种情况下，攻击者可能会利用这个系统的脆弱性发送大量的请求，导致对边缘使能服务器的拒绝服务攻击。

发明内容

本发明实施例提供一种信息处理方法、装置、设备及计算机可读存储介质，以提高边缘计算服务的安全性。

第一方面，本发明实施例提供了一种信息处理方法，应用于第一网元，包括：

获取对终端的第一认证信息；

在根据所述第一认证信息确定对所述终端的认证通过的情况下，向所述终端发送第二网元的信息，使得所述终端从所述第二网元获取目标网元的信息，所述目标网元的信息是所述第二网元在对所述终端的边缘计算授权信息验证通过的情况下向所述终端发送的，所述目标网元用于为所述终端提供边缘计算服务。

其中，所述获取对终端的第一认证信息，包括：

从UDM(Unified Data Management，统一数据管理实体)获取所述第一认证信息；

其中，所述第一认证信息是由位于3GPP网络中的第三网元对所述终端进行认证后得到并存储在所述UDM中的；或者，所述第一认证信息是由所述UDM在收到位于3GPP网络中的第三网元对所述终端的认证结果后、根据所述认证结果对所述终端的边缘计算服务能力进行验证获得的；或者，所述第一认证信息是由第四网元对所述终端进行认证后得到并存储在所述UDM中的；或者，所述第一认证信息是由所述UDM在收到所述第四网元对所述终端的认证结果后、根据所述认证结果对所述终端的边缘计算服务能力进行验证获得的；或者，所述第一认证信息是预先配置在所述UDM中的；或者，所述第一认证信息是由DN中的认证网元对所述终端进行认证后得到并存储在所述UDM中的；或者，所述第一认证信息是由所述UDM在收到所述DN中的认证网元对所述终端的认证结果后、根据所述认证结果对所述终端的边缘计算服务能力进行验证获得的。

其中，所述获取对终端的第一认证信息之前，所述方法还包括：

接收所述终端发送的第一请求，所述第一请求用于表示请求边缘计算服务。

其中，所述获取对终端的第一认证信息，包括：