[发明专利]一种多优先级高效的5G网络数据服务安全通道管理方法

说明书

本发明涉及无线通信领域，本发明公开了一种多优先级高效的5G网络数据服务安全通道管理方法，包括安全通道建立及使用、安全通道缓存设置和安全通道拆除。移动终端在入网成功或首次访问安全数据服务后，立即与安全网关协商安全通道参数，根据用户优先级建立不同服务质量的安全通道，移动终端通过安全通道访问安全数据服务；安全网关设置安全通道资源和安全通道现场两级缓存，并按需为不同优先级的用户配置不同的通道资源闲置时间门限和通道现场闲置时间门限，根据时间门限判断是否拆除安全通道。本发明可动态地分配和回收安全数据服务通道，基于有限的安全服务通道并发能力，为不同优先级的用户提供不同的保障，并实现安全通道资源的高效循环利用。

技术领域

本发明涉及无线通信技术领域，尤其涉及一种多优先级高效的5G网络数据服务安全通道管理方法。

背景技术

移动通信的数据服务具有用户容量大、业务并发数高、数据流量大等特点，特别对于5G通信系统eMBB场景即增强移动宽带场景，需要面向3D/超清视频等大流量移动宽带业务，对服务质量与可靠性就提出了更高要求。

部署于5G移动网络核心的安全数据服务与普通数据服务不同，需要移动终端先与安全网关协商安全参数，建立安全通道实现安全接入，才能访问其后的安全数据服务。安全数据服务的访问用户数与业务量随时间和用户行为变化，如果安全通道供应不足，导致服务出现访问延迟、数据丢失等现象，会给用户和服务商带来不可挽回的后果与损失；如果安全通道供应过多，导致未有效利用而处于闲置，将增大网络配置的成本，并造成网络资源浪费。

然而，传统的安全通道管理方法不区分用户优先级和活跃度，一刀切地提供统一的安全通道接入，一方面不能保证与网络传输及数据服务相匹配的安全通道接入服务质量，导致安全通道接入成为了网络服务质量的瓶颈；另一方面安全通道资源分配和回收效率不佳，导致需要部署更多安全通道资源，推高了网络建设成本。

移动通信庞大的用户基数以及未来隐私数据等无线安全数据服务访问场景，要求充分利用有限的安全通道资源提供更高效率的安全接入，此外，安全设备的国产化设计也要求在性能相对低的平台上，实现更高效的安全接入。

发明内容

为了解决上述问题，本发明针对5G网络安全数据服务场景下用户容量大、业务并发数高、数据流量大的特点，创造性地提出一种多优先级高效的5G网络数据服务安全通道管理方法，可关联用户是否在网、授权级别、访问活跃度等多种因素，动态地分配和回收安全数据服务通道。该方法可基于有限的安全服务通道并发能力，为不同优先级的用户提供不同的保障，并实现安全通道资源的高效循环利用。此方法不针对某一特定的安全数据业务，可根据实际应用需求，提供弹性化的动态安全接入管理，应用较为灵活。

本发明的一种多优先级高效的5G网络数据服务安全通道管理方法，包括：

安全通道建立及使用：移动终端在入网成功或首次访问安全数据服务后，立即与安全网关协商安全通道参数，根据用户优先级建立不同服务质量的安全通道；移动终端通过安全通道访问安全数据服务；

安全通道缓存设置：安全网关设置安全通道资源和安全通道现场两级缓存，并按需为不同优先级的用户配置不同的通道资源闲置时间门限和通道现场闲置时间门限，后者远大于前者；

安全通道拆除：移动终端停止访问安全数据业务服务后，若安全网关发现安全通道资源闲置时间超出门限，则主动拆除安全通道并回收安全通道资源，但缓存该安全通道现场；移动终端下一次访问安全数据服务时，不再重新协商安全通道，而是直接进行安全数据服务访问，此时安全网关收到安全业务报文后，根据业务报文携带的标识直接分配安全通道资源，并根据缓存安全通道现场恢复安全通道；若安全网关发现安全通道现场闲置时间超出门限后，则主动释放安全通道现场，移动终端下一次入网或访问安全数据业务服时，则需重新与安全网关建立安全通道。

进一步的，安全通道建立的时机为：