[发明专利]网络功能的访问控制方法、装置及存储介质

权利要求书

1.一种网络功能的访问控制方法，其特征在于，包括：

获取网络功能NF集合中的第一NF发送的第一请求，所述第一请求用于请求目标NF的访问令牌；

基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌；

若确定所述NF集合存在所述目标NF的有效访问令牌，则将所述第一请求转发至所述NF集合中当前拥有所述有效访问令牌的第二NF，以使得所述第二NF将所述有效访问令牌转发给所述第一NF。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若确定所述NF集合不存在所述目标NF的访问令牌或者存在的所述目标NF的访问令牌已过期，则基于所述第一请求生成并发送所述目标NF的访问令牌给所述第一NF。

3.根据权利要求1或者2所述的方法，其特征在于，所述方法还包括：

基于所述有效访问令牌的转发结果或者新生成的访问令牌的发送信息更新所述NF集合的管理信息。

4.根据权利要求3所述的方法，其特征在于，所述基于所述有效访问令牌的转发结果更新所述NF集合的管理信息，包括：

接收所述第一NF返回的转发结果，更新所述NF集合的管理信息中拥有所述有效访问令牌的NF；或者，

接收所述第二NF返回的转发结果，更新所述NF集合的管理信息中拥有所述有效访问令牌的NF。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述第一请求和所述NF集合的管理信息对所述第一NF进行身份认证；

确定所述第一NF属于所述NF集合，则基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌。

6.一种网络功能的访问控制方法，其特征在于，包括：

获取网络存储功能NRF转发的来自网络功能NF集合中的第一NF的第一请求，所述第一请求用于请求目标NF的访问令牌；

基于当前拥有的所述NF集合对应所述目标NF的有效访问令牌的使用状态，返回响应消息给所述第一NF。

7.根据权利要求6所述的方法，其特征在于，所述基于当前拥有的所述NF集合对应所述目标NF的有效访问令牌的使用状态，返回响应消息给所述第一NF，包括：

确定正在使用所述有效访问令牌，则返回请求失败消息给所述第一NF；或者，

确定没有正在使用所述有效访问令牌，则转发所述有效访问令牌给所述第一NF。

8.根据权利要求7所述的方法，其特征在于，若确定没有正在使用所述有效访问令牌，所述方法还包括：

删除本地存储的所述有效访问令牌。

9.根据权利要求6所述的方法，其特征在于，所述转发所述有效访问令牌给所述第一NF之后，所述方法还包括：

发送所述有效访问令牌的转发结果给所述NRF。

10.一种网络功能的访问控制装置，其特征在于，包括：

第一获取模块，用于获取网络功能NF集合中的第一NF发送的第一请求，所述第一请求用于请求目标NF的访问令牌；

查询模块，用于基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌；

第一处理模块，用于若确定所述NF集合存在所述目标NF的有效访问令牌，则将所述第一请求转发至所述NF集合中当前拥有所述有效访问令牌的第二NF，以使得所述第二NF将所述有效访问令牌转发给所述第一NF。

11.一种网络功能的访问控制装置，其特征在于，包括：

第二获取模块，用于获取网络存储功能NRF转发的来自网络功能NF集合中的第一NF的第一请求，所述第一请求用于请求目标NF的访问令牌；

第二处理模块，用于基于当前拥有的所述NF集合对应所述目标NF的有效访问令牌的使用状态，返回响应消息给所述第一NF。