[发明专利]网络功能的访问控制方法、装置及存储介质

说明书

本申请公开了一种网络功能(NF)的访问控制方法、装置及存储介质。该方法包括：获取NF集合中的第一NF发送的第一请求；基于第一请求和NF集合的管理信息查询NF集合是否存在目标NF的有效访问令牌，若确定NF集合存在目标NF的有效访问令牌，则将第一请求转发至NF集合中当前拥有有效访问令牌的第二NF，以使得第二NF将有效访问令牌转发给第一NF，如此，可以实现有效访问令牌在其有效期内被NF集合中的不同NF使用，可以有效避免大量NF向NRF请求目标NF的访问令牌，进而减少NF访问的资源消耗。

技术领域

本申请涉及网络安全领域，尤其涉及一种网络功能(Network Function，NF)的访问控制方法、装置及存储介质。

背景技术

5G(5th-Generation，第五代移动通信技术)核心网采用了基于服务的架构(Service-based Architecture，SBA)，将网络功能(NF)定义为多个相对独立并且能被灵活调用的服务模块，这对创建新服务的方式以及各个NF的通信方式产生了根本性的影响。

相关技术中，服务生产者NF通过服务化接口，将自身的能力作为一种服务暴露到网络中，并被其他NF调用；服务消费者NF通过服务化接口的发现并获取拥有所需服务的服务生产者NF实例。5G引入了OAuth(Open Authorization，开放授权)2.0授权机制，NRF(NFRepository Function，网络存储功能)作为OAuth授权服务器，为NF提供认证和授权服务。NRF接收NF的注册请求，维护NF实例的相关信息和支持的服务信息；NRF接收NF的发现请求，返回对应的NF实例信息。更加开放和灵活的架构对5G网络安全提出了新的挑战，需要研究不同方法来应对新的安全威胁。

在3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)TS(Technical specification，技术规范)Rel-16(Release 16)中定义了服务消费者NF向NRF请求访问令牌(Token)，用于向服务生产者NF请求服务。由于在5G SBA架构中引入了NF集合的概念，如果NRF将访问令牌授予了服务消费者NF集合，而该NF集合中的其他NF向相同的服务生产者NF请求服务，则需要向NRF申请新的访问令牌，导致访问令牌在其有效期内未能被NF集合充分利用，且每次在NF集合中有一个不同NF实例请求现有资源时都需要一个新的访问令牌，对访问令牌请求的需求会成倍增加，导致资源浪费。

发明内容

有鉴于此，本申请实施例提供了一种网络功能的访问控制方法、装置及存储介质，旨在有效减少网络功能访问的资源消耗。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供了一种网络功能的访问控制方法，包括：

获取网络功能(NF)集合中的第一NF发送的第一请求，所述第一请求用于请求目标NF的访问令牌；

基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌；

若确定所述NF集合存在所述目标NF的有效访问令牌，则将所述第一请求转发至所述NF集合中当前拥有所述有效访问令牌的第二NF，以使得所述第二NF将所述有效访问令牌转发给所述第一NF。

上述方案中，所述方法还包括：

若确定所述NF集合不存在所述目标NF的访问令牌或者存在的所述目标NF的访问令牌已过期，则基于所述第一请求生成并发送所述目标NF的访问令牌给所述第一NF。

上述方案中，所述方法还包括：

基于所述有效访问令牌的转发结果或者新生成的访问令牌的发送信息更新所述NF集合的管理信息。

上述方案中，所述基于所述有效访问令牌的转发结果更新所述NF集合的管理信息，包括：