[发明专利]一种报文传输系统、方法及装置

说明书

本公开实施例提供了一种报文传输系统、方法及装置，该系统包括：会话管理功能网元和多个用户面功能网元，每一用户面功能网元，用于在该用户面功能网元达到预设的第一报文生成需求时，生成针对第一报文生成需求的第一报文；利用该用户面功能网元关联的加密方式，对所述第一报文进行加密，得到第一加密报文；会话管理功能网元，用于在接收到第一加密报文后，确定第一加密报文所携带的虚拟地址信息；基于预设的虚拟地址信息与解密方式的关联关系，确定与该虚拟地址信息关联的解密方式，按照关联的解密方式，对第一加密报文进行解密，得到第一报文。通过本方案能够提高了下沉场景下的用户面功能网元和会话管理功能网元之间通信的安全性。

技术领域

本公开涉及报文传输技术领域，特别是涉及一种报文传输系统、方法及装置。

背景技术

5G(5th Generation Mobile Communication Technology，第五代移动通信技术)核心网用于管理5G网络的数据传输，包括UPF(User Plane Function，用户面功能网元)、SMF(Session Management Function、管理功能网元)等。5G核心网中的用户面功能网元可以独立于管理功能网元等其他网元独立部署。例如，为了提高通信效率、降低网络延迟，可以将多个用户面功能网元下沉部署到更靠近用户终端的位置，例如，公共场所，专网用户园区等。

在用户终端通过任一用户面功能网元实现会话的过程中，该用户面功能网元需要与会话管理功能网元进行报文的传输。然而由于该用户面功能网元与管理功能网元分离部署，导致该用户面功能网元与会话管理功能网元之间报文的数据，存在信息泄露及被篡改的风险。因此，如何提高多个下沉部署的用户面功能网元与会话管理功能网元之间通信安全性是亟需解决的技术问题。

发明内容

本公开实施例的目的在于提供一种报文传输系统、方法及装置，以提高多个下沉部署的用户面功能网元与会话管理功能网元之间通信安全性。具体技术方案如下：

第一方面，本公开实施例提供了一种报文传输系统，包括：会话管理功能网元和多个用户面功能网元，其中：

每一用户面功能网元，用于在该用户面功能网元达到预设的第一报文生成需求时，生成针对所述第一报文生成需求的第一报文；利用该用户面功能网元关联的加密方式，对所述第一报文进行加密，得到第一加密报文；向所述会话管理功能网元发送所述第一加密报文；其中，每一用户面功能网元关联的加密方式为：该用户面功能网元预先与所述会话管理功能网元约定的、用于生成包含该用户面功能网元对应的虚拟地址信息的加密报文的加密方式；每一用户面功能网元对应的虚拟地址信息为：该用户面功能网元与所述会话管理功能网元预先约定的地址信息；

所述会话管理功能网元，用于在接收到所述第一加密报文后，确定所述第一加密报文所携带的虚拟地址信息；基于预设的虚拟地址信息与解密方式的关联关系，确定与所述第一加密报文所携带的虚拟地址信息关联的解密方式，以及按照所述解密方式，对所述第一加密报文进行解密，得到所述第一报文；其中，每一虚拟地址信息关联的解密方式为：与该虚拟地址信息对应的用户面功能网元所关联的加密方式匹配的解密方式。

可选地，每一用户面功能网元关联的加密方式为：利用该用户面功能网元关联的密钥，对所述第一报文进行加密，并利用该用户面功能网元对应的虚拟地址信息和加密所得的加密数据，生成报文，作为第一加密报文；其中，每一用户面功能网元关联的密钥为：该用户面功能网元与所述会话管理功能网元预先约定的密钥；

每一虚拟地址信息关联的解密方式为：利用该虚拟地址信息对应的用户面功能网元关联的密钥，对携带有该虚拟地址信息的加密报文中的加密数据进行解密。

可选地，所述会话管理功能网元，还用于在任一用户面功能网元满足预设更新条件时，向满足所述预设更新条件的用户面功能网元发送指示更新密钥的第一数据；