[发明专利]一种匹配终端与UPF的方法及系统

说明书

本发明提供了一种匹配终端与UPF的方法及系统，专用UPF向基站管理平台发送网络区域信息，并接收基站管理平台根据网络区域信息下发的基站信息；专用UPF将基站信息转发至SMF网元；SMF网元绑定基站信息及专用UPF；SMF网元接收AFM网元转发的终端访问请求，终端访问请求包括终端信息、终端位置及发送基站，并根据发送基站将终端访问请求转发至第一专用UPF；第一专用UPF验证终端信息及终端位置，若验证通过，则根据终端信息建立注册信息，并对终端提供网络服务；本发明即使终端通过UPF对应的基站发送终端访问请求，也需要在UPF上通过终端信息及终端位置的验证之后才能够访问专用UPF，实现了对终端的鉴权，保证了专用UPF所提供的网络的私密性。

技术领域

本发明涉及移动通信领域，尤其涉及一种匹配终端与UPF的方法及系统。

背景技术

在5G核心网的网络架构中，用户平面功能实体(UPF)网元，可以下沉部署到用户网络侧，为行业用户提供专用网络出口，实现专网应用。

目前针对UPF的选择方法有很多种，主要都是根据DNN(Data Network Name，数据网络名)、QOS(Quality of Service，服务质量)以及固定绑定等方式实现UPF的选择，而上述方式都不能实现UPF侧对终端UE(用户终端)的限制策略，即在一定网络区域内的UE都能够访问该区域的UPF，而在一些行业专网应用中，行业用户对特定区域网络安全及信息保密性有严格的要求，希望能够对区域内终端UE的网络访问做策略控制，实现即使在UPF区域中，也只有拥有权限的UE能够访问专门的UPF。

发明内容

本发明所要解决的技术问题是：提供一种匹配终端与UPF的方法及系统，实现对用户终端访问UPF的鉴权。

为了解决上述技术问题，本发明采用的一种技术方案为：

一种匹配终端与UPF的方法，包括步骤：

S1、专用UPF向基站管理平台发送网络区域信息，并接收所述基站管理平台根据所述网络区域信息下发的基站信息；

S2、所述专用UPF将所述基站信息转发至SMF网元；

S3、所述SMF网元绑定所述基站信息及所述专用UPF；

S4、所述SMF网元接收AFM网元转发的终端访问请求，所述终端访问请求包括终端信息、终端位置及发送基站，并根据所述发送基站将所述终端访问请求转发至第一专用UPF；

S5、所述第一专用UPF验证所述终端信息及所述终端位置，若验证通过，则根据所述终端信息建立注册信息，并对终端提供网络服务。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种匹配终端与UPF的系统，包括专用UPF及SMF网元，所述专用UPF包括第一存储器、第一处理器及存储在所述第一存储器上并可在所述第一处理器上运行的第一计算机程序；所述SMF网元包括第二存储器、第二处理器及存储在所述第二存储器上并可在所述第二处理器上运行的第二计算机程序，所述第一处理器执行所述第一计算机程序时实现以下步骤：

S1、向基站管理平台发送网络区域信息，并接收所述基站管理平台根据所述网络区域信息下发的基站信息；

S2、将所述基站信息转发至SMF网元；

S5、验证所述终端信息及所述终端位置，若验证通过，则根据所述终端信息建立注册信息，并对终端提供网络服务；

所述第二处理器执行所述第二计算机程序时实现以下步骤：

S3、绑定所述基站信息及所述专用UPF；

S4、接收AFM网元转发的终端访问请求，所述终端访问请求包括终端信息、终端位置及发送基站，并根据所述发送基站将所述终端访问请求转发至第一专用UPF。