[发明专利]通信系统、方法、装置、第一设备及存储介质

说明书

本申请公开了一种通信系统、方法、装置、第一设备及存储介质。其中，通信系统包括：至少一个第一设备、至少一个第二设备、至少一个用户面功能(UPF)；每个第一设备连接至少一个第二设备；每个第一设备连接至少一个UPF；所述第一设备，用于为UPF发送的边缘网络的业务流量分配对应的第二设备，以将边缘网络的业务流量分流至对应的第二设备，并为第二设备提供的应用提供安全访问控制功能。

技术领域

本申请涉及通信领域，尤其涉及一种通信系统、方法、装置、第一设备及存储介质。

背景技术

第五代移动通信技术(5G)作为新一代通信技术，具有大带宽、低时延、高可靠、高连接、泛在网等诸多优势，从而推动垂直行业的快速发展与更迭，比如智慧医疗、智慧教育、智慧农业等方向的崛起。

多接入边缘计算(MEC)技术作为5G演进的关键技术之一，是具备无线网络信息应用程序接口(API)交互能力，以及计算、存储、分析功能的信息技术(IT)通用平台；依托MEC技术，可将传统外部应用拉入运营商内部，为用户提供本地化的应用服务，更贴近用户，从而提升用户体验，发挥边缘网络的更多价值。

将5G和MEC技术结合，可以面向不同的行业需求场景，引入不同的技术组合，比如服务质量(QoS)、端到端网络切片、网络能力开放、边缘云等，从而提供定制化的解决方案。

相关技术中，如图1所示，5G与MEC技术结合的方案主要包括：

1)为了使能垂直行业低时延、高带宽、高可靠边缘应用，用户面功能(UPF)下沉到行业客户园区，靠近MEC边缘服务器(也可以称为MEC平台(MEP))，通过UPF的本地分流技术(即上行过滤器/IPv6分支点(UL-CL/IPv6 BP，Uplink Classifier/IPv6 BranchingPoint))将数据转发到MEP；

2)核心网中的应用功能(AF，Application Function)下沉到MEP侧，为部署于MEP上的应用提供更好的数据流控制策略(比如编码策略、QoS策略、路由策略等)。

然而，上述5G与MEC技术结合的方案存在安全风险。

发明内容

为解决相关技术问题，本申请实施例提供一种通信系统、方法、装置、第一设备及存储介质。

本申请实施例的技术方案是这样实现的：

本申请实施例提供了一种通信系统，包括：至少一个第一设备、至少一个第二设备、至少一个UPF；其中，

每个第一设备连接至少一个第二设备；每个第一设备连接至少一个UPF；

所述第一设备，用于为UPF发送的边缘网络的业务流量分配对应的第二设备，以将边缘网络的业务流量分流至对应的第二设备，并为第二设备提供的应用提供安全访问控制功能。

上述方案中，所述第一设备，还用于对连接的第二设备进行接入认证。

上述方案中，所述系统还包括：第三设备；其中，

所述第二设备，用于向所述第一设备发送接入认证信息；接收所述第一设备返回的认证响应信息；

所述第一设备，用于接收所述第二设备发送的接入认证信息，将所述接入认证信息发送给所述第三设备，接收所述第三设备返回的认证响应信息，以及向所述第二设备返回认证响应信息；

所述第三设备，用于接收所述第一设备发送的接入认证信息，利用所述接入认证信息对所述第二设备进行接入认证，并向所述第一设备返回认证响应信息。

上述方案中，所述接入认证信息包含所述第二设备的特征。

上述方案中，所述特征包含以下至少之一：

IP地址段；