[发明专利]网络功能的访问控制方法、装置及存储介质

权利要求书

1.一种网络功能的访问控制方法，其特征在于，包括：

获取网络功能NF集合中的第一NF发送的第一请求，所述第一请求用于请求目标NF的访问令牌；

基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌；

若确定所述NF集合存在所述目标NF的有效访问令牌，则将已存储的所述有效访问令牌发送给所述第一NF。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若确定所述NF集合不存在所述目标NF的访问令牌或者存在的所述目标NF的访问令牌已过期，则基于所述第一请求生成并发送所述目标NF的访问令牌给所述第一NF。

3.根据权利要求1所述的方法，其特征在于，所述将已存储的所述有效访问令牌发送给所述第一NF之前，所述方法还包括：

将所述第一请求转发至所述NF集合中当前拥有所述有效访问令牌的第二NF；

基于所述第二NF返回的响应消息，确定是否将已存储的所述有效访问令牌发送给所述第一NF。

4.根据权利要求3所述的方法，其特征在于，所述基于所述第二NF返回的响应消息，确定是否将已存储的所述有效访问令牌发送给所述第一NF，包括：

若所述第二NF返回的响应消息为确认转发的第一消息或者在设定时长内未接收到所述第二NF返回的响应消息，则将已存储的所述有效访问令牌发送给所述第一NF；或者，

若所述第二NF返回的响应消息为拒绝转发的第二消息，则发送拒绝所述第一请求的第三消息给所述第一NF。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述有效访问令牌的发送信息或者新生成的访问令牌的发送信息更新所述NF集合的管理信息。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

存储基于所述第一请求生成的访问令牌。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述第一请求和所述NF集合的管理信息对所述第一NF进行身份认证；

确定所述第一NF属于所述NF集合，则基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌。

8.一种网络功能的访问控制方法，其特征在于，包括：

获取网络存储功能NRF转发的来自网络功能NF集合中的第一NF的第一请求，所述第一请求用于请求目标NF的访问令牌；

基于当前拥有的所述NF集合对应所述目标NF的有效访问令牌的使用状态，返回响应消息给所述NRF，所述响应消息用于指示所述NRF是否转发已存储的所述有效访问令牌。

9.根据权利要求8所述的方法，其特征在于，所述基于当前拥有的所述NF集合对应所述目标NF的有效访问令牌的使用状态，返回响应消息给所述NRF，包括：

确定没有正在使用所述有效访问令牌，则发送确认转发的第一消息给所述NRF；或者，

确定正在使用所述有效访问令牌，则发送拒绝转发的第二消息给所述NRF。

10.根据权利要求8所述的方法，其特征在于，若确定没有正在使用所述有效访问令牌，所述方法还包括：

删除本地存储的所述有效访问令牌。

11.一种网络功能的访问控制装置，其特征在于，包括：

第一获取模块，用于获取网络功能NF集合中的第一NF发送的第一请求，所述第一请求用于请求目标NF的访问令牌；

查询模块，用于基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌；

第一处理模块，用于若确定所述NF集合存在所述目标NF的有效访问令牌，则将已存储的所述有效访问令牌发送给所述第一NF。