[发明专利]基于5G边缘防护代理的服务动态分配及信令防护方法

权利要求书

1.一种基于5G边缘防护代理的服务动态分配及信令防护方法，其特征在于，包括以下步骤：

S1、将用户请求分为服务发现请求和一般服务请求；

S2、通过安全边缘防护设备对服务发现请求和一般服务请求分别进行处理；

所述服务发现请求的处理流程为：

A1、将用户设备发起的服务发现请求经V-NRF到达安全边缘防护设备，通过安全边缘防护设备对服务发现请求进行合法性检查，并将检查合法的服务发现请求转至H-NRF；

A2、通过H-NRF发送服务发现请求响应至边缘防护设备；

A3、通过边缘防护设备建立服务映射消息，并向服务映射消息中的服务地址消息替换为本机访问地址，对服务发现请求响应重新封装；

A4、将重新封装的服务发现请求响应发送至发起用户；

所述一般服务请求的处理流程为：

B1、使外部网元发起的一般服务请求到达H-SEPP入口，通过IP防护模块对非法数据包进行拦截，依据防护策略对拦截通过的服务请求消息进行检查；

B2、根据终端和服务请求类型，检索服务映射关系表，查找可提供该服务的服务网元组，结合用户信息、服务等级相应的配置服务策略选择目的服务网元；

B3、若没有匹配的服务网元，通过SEPP主动向H-NRF发起服务发现请求；

B4、通过边缘防护设备从服务发现请求响应获取相应的服务信息，更新服务网元；

B5、将重新封装请求发送至目的服务网元，如果目的服务网元异常或响应超时，则重新选择对应的备用服务网元，发送重新封装请求；

B6、当边缘防护设备收到服务发现请求响应解析后，根据响应结果数据动态调整防护策略、更新服务网元；

B7、将响应数据经重新封装后转发至请求端。

2.根据权利要求1所述的基于5G边缘防护代理的服务动态分配及信令防护方法，其特征在于，所述服务发现请求为网元向NRF发起的请求，以发现具有特定服务类型的服务设备，所述一般服务请求为网元向内网服务设备发起的，以获取特定类型服务的请求。

3.根据权利要求1所述的基于5G边缘防护代理的服务动态分配及信令防护方法，其特征在于，所述安全边缘防护设备包括硬件平台和软件模块。

4.根据权利要求3所述的基于5G边缘防护代理的服务动态分配及信令防护方法，其特征在于，所述硬件平台包括通用服务系统和IP防护设备。

5.根据权利要求3所述的基于5G边缘防护代理的服务动态分配及信令防护方法，其特征在于，所述软件模块包括网络协议栈、IP层防护、HTTP协议栈、请求解析模块、消息识别模块、信令过滤模块、策略匹配模块、策略配置模块、策略动态维护模块、服务网元维护模块、服务网元匹配模块、服务选择模块、请求封装转发模块、响应处理模块、响应接收模块和响应转发模块；所述网络协议栈通过IP层防护与HTTP协议栈的信号输入端连接，所述网络协议栈也可直接与HTTP协议栈连接，所述HTTP协议栈的信号输出端、请求解析模块、消息识别模块、信令过滤模块、服务选择模块、请求封装转发模块和FTTP协议栈的信号输入端依次连接，所述HTTP协议栈的信号输出端、响应处理模块、响应转发模块和HTTP协议栈的信号输入端依次连接，所述响应处理模块还分别与策略动态维护模块和服务网元服务模块连接，所述策略动态维护模块和策略配置模块均通过策略匹配模块连接信令过滤模块，所述服务网元维护模块通过服务网元匹配模块连接服务选择模块。

6.根据权利要求1所述的基于5G边缘防护代理的服务动态分配及信令防护方法，其特征在于，所述步骤B1中的请求消息包括必要参数、源和目的信息、内容格式、内容符合性、用户状态和位置信息。