[发明专利]网络功能的访问控制方法、装置及存储介质

说明书

本申请公开了一种网络功能(NF)的访问控制方法、装置及存储介质。该方法包括：获取NF集合中的第一NF发送的第一请求，该第一请求用于请求目标NF的访问令牌；基于第一请求和NF集合的管理信息查询NF集合是否存在目标NF的有效访问令牌；确定NF集合存在目标NF的有效访问令牌，则将已存储的有效访问令牌发送给第一NF，如此，可以实现有效访问令牌在其有效期内被NF集合中的不同NF使用，可以有效避免大量NF向NRF请求目标NF的访问令牌，进而减少NF访问的资源消耗。

技术领域

本申请涉及网络安全领域，尤其涉及一种网络功能(Network Function，NF)的访问控制方法、装置及存储介质。

背景技术

5G(5th-Generation，第五代移动通信技术)核心网采用了基于服务的架构(Service-based Architecture，SBA)，将网络功能(NF)定义为多个相对独立并且能被灵活调用的服务模块，这对创建新服务的方式以及各个NF的通信方式产生了根本性的影响。

相关技术中，服务生产者NF通过服务化接口，将自身的能力作为一种服务暴露到网络中，并被其他NF调用；服务消费者NF通过服务化接口的发现并获取拥有所需服务的服务生产者NF实例。5G引入了OAuth(Open Authorization，开放授权)2.0授权机制，NRF(NFRepository Function，网络存储功能)作为OAuth授权服务器，为NF提供认证和授权服务。NRF接收NF的注册请求，维护NF实例的相关信息和支持的服务信息；NRF接收NF的发现请求，返回对应的NF实例信息。更加开放和灵活的架构对5G网络安全提出了新的挑战，需要研究不同方法来应对新的安全威胁。

在3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)TS(Technical specification，技术规范)Rel-16(Release 16)中定义了服务消费者NF向NRF请求访问令牌(Token)，用于向服务生产者NF请求服务。由于在5G SBA架构中引入了NF集合的概念，如果NRF将访问令牌授予了服务消费者NF集合，而该NF集合中的其他NF向相同的服务生产者NF请求服务，则需要向NRF申请新的访问令牌，导致访问令牌在其有效期内未能被NF集合充分利用，且每次在NF集合中有一个不同NF实例请求现有资源时都需要一个新的访问令牌，对访问令牌请求的需求会成倍增加，导致资源浪费。

发明内容

有鉴于此，本申请实施例提供了一种网络功能的访问控制方法、装置及存储介质，旨在有效减少网络功能访问的资源消耗。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供了一种网络功能的访问控制方法，包括：

获取网络功能(NF)集合中的第一NF发送的第一请求，所述第一请求用于请求目标NF的访问令牌；

基于所述第一请求和所述NF集合的管理信息查询所述NF集合是否存在所述目标NF的有效访问令牌；

若确定所述NF集合存在所述目标NF的有效访问令牌，则将已存储的所述有效访问令牌发送给所述第一NF。

上述方案中，所述方法还包括：

若确定所述NF集合不存在所述目标NF的访问令牌或者存在的所述目标NF的访问令牌已过期，则基于所述第一请求生成并发送所述目标NF的访问令牌给所述第一NF。

上述方案中，所述将已存储的所述有效访问令牌发送给所述第一NF之前，所述方法还包括：

将所述第一请求转发至所述NF集合中当前拥有所述有效访问令牌的第二NF；

基于所述第二NF返回的响应消息，确定是否将已存储的所述有效访问令牌发送给所述第一NF。