[发明专利]根据安全等级发现网络功能NF的方法

说明书

本发明公开一种根据安全等级发现网络功能NF的方法，其特征在于，包括以下步骤：配置网络功能NF的安全等级；网络存储功能NRF接收注册请求，校验安全等级；网络存储功能NRF接收发现请求，根据安全等级发现NF。与现有技术相比，本发明的根据安全等级发现网络功能NF的方法，每一个NF接入网络时，为其配置相应的安全等级，对于不同安全等级的NF服务使用者，NRF为其发现相应安全等级的NF服务提供者，从而保证在具有相同安全等级要求的NF之间互相访问或调用服务，避免产生安全隐患，满足5GC网元安全防护等级需求。

技术领域

本发明涉及无线通信领域，更具体地，涉及一种根据安全等级发现网络功能(network function，NF)的方法。

背景技术

第五代移动通信系统(the fifth generation，5G)的系统架构是基于服务的(service based architecture，SBA)，系统架构中的元素被定义为一些由服务组成的网络功能(Network Function，NF)，每个NF都通过服务化接口对外提供服务，并允许其他NF访问或调用自身的服务。所有NF都通过网络功能存储功能(NF repository function，NRF)实现自动化的管理。每个NF启动时，必须在NRF进行注册登记(NFRegister)才能提供服务，某个NF要让其他NF提供服务，必须先通过NRF进行服务发现(NFDiscover)。提供服务的NF被称作“NF服务提供者”，访问或调用服务的NF被称作“NF服务使用者”。

在5G核心网(以下简称：5GC)中，同种NF可能有多个部署，包括在各种硬件逻辑和虚拟硬件平台。NRF需要选择一个最佳的NF返回给NF服务使用者。现有技术中，通常都是根据NF优先级、容量情况和负载情况等综合判断返回一个NF。

然而在现实应用中，NF的安全等级至关重要。例如服务于政府、公安机关、金融和各种特殊行业的NF往往需要很高的安全等级，而应用于物联网的NF安全等级则相对较低，如果仅仅依据前述信息选择NF服务提供者，可能导致不同安全等级的NF之间互相访问和调用，造成极大的安全隐患。

发明内容

因此，发明人提出一种根据安全等级发现网络功能NF的方法；该方法根据不同NF所处的网络环境和接入时的安全策略和权限，为其配置不同的安全等级。对于不同安全等级的NF服务使用者，NRF返回相应安全等级的NF服务提供者。

本申请实施例提供一种根据安全等级发现网络功能NF的方法，包括：

配置网络功能NF的安全等级；

网络存储功能NRF接收注册请求，校验安全等级；

网络存储功能NRF接收发现请求，根据安全等级发现NF。

进一步地，配置网络功能NF的安全等级；具体包括：

根据待接入NF所处的网络环境、安全策略和权限，确定其安全等级参数子集；根据不同安全等级参数子集的组合，确定其安全等级。在中心数据库配置并记录NF的安全等级。

在上述方法中，每一个NF接入网络时，就根据其所处的网络环境和不同的安全策略和权限要求，为其设定不同的安全约束条件，不同安全约束条件的集合，对应不同的安全等级，从而保证每个NF在接入网络时，就预先为其确定特定的安全等级，并将安全等级配置并记录到中心数据库中。

进一步地，网络存储功能NRF接收注册请求，校验安全等级；具体包括：

NRF接收NF发送的注册请求，其中携带NF的安全等级；NRF向中心数据库请求NF的安全等级；NRF接收中心数据库返回NF的安全等级；NRF校验NF的安全等级，并向NF反馈。

反馈结果具体包括：当NF携带的安全等级与中心数据库返回的安全等级一致时，NRF向NF反馈通过校验，完成NF注册；

或者，