[发明专利]基于PNI-NPN的5G专网构建方法和装置

说明书

本申请实施例提供了基于PNI‑NPN的5G专网构建方法和装置；当用户设备接入站点，接收所述站点发送的网络接入信息，所述网络接入信息包括站点标识信息、用户设备标识信息和受保护CAG标识信息；根据所述网络接入信息，允许或拒绝所述用户设备接入网络；使得只有被允许的用户设备才能接入网络，实现网络隔离功能。

技术领域

本申请实施例涉及但不限于通信技术领域，尤其涉及基于PNI-NPN的5G专网构建方法和装置。

背景技术

在5G专网的建设中，企业对网络安全性提出了高要求，其中主要包括专网的隔离。通常的网络隔离方案就是采用物理隔离，物理隔离需要依托PLMN或者切片进行隔离。而当前受限于终端无法预置切片ID，基本上都采用了PLMN隔离，通过PLMN隔离就需要不同的专网使用不同的PLMN，这就增加了运营商PLMN的资源消耗。如何实现高效安全低成本的网络隔离是必须要面对的一个难题。

发明内容

以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

本申请实施例提供了基于PNI-NPN的5G专网构建方法和装置，使得只有被允许的用户设备才能接入网络，实现网络隔离功能。

本申请的第一方面，一种基于PNI-NPN的5G专网构建方法，包括：

基于PNI-NPN构建网络；

当用户设备接入站点，接收所述站点发送的网络接入信息，所述网络接入信息包括站点标识信息、用户设备标识信息和受保护CAG标识信息；

根据所述网络接入信息，允许或拒绝所述用户设备接入网络。

在本申请的第一方面的某些实施例中，所述受保护CAG标识信息包含有CAG标识信息；在根据所述网络接入信息，允许或拒绝所述用户设备接入网络的步骤之前，所述网络接入方法还包括：

将所述受保护CAG标识信息解除隐藏以确定CAG标识信息。

在本申请的第一方面的某些实施例中，所述根据所述网络接入信息，允许或拒绝所述用户设备接入网络，包括：

当所述网络接入信息满足预设的接入条件，允许所述用户设备接入网络；

当所述网络接入信息不满足预设的接入条件，拒绝所述用户设备接入网络。

在本申请的第一方面的某些实施例中，所述接入条件包括：

所述站点标识信息位于预设的站点列表中；

所述用户设备标识信息位于预设的用户设备列表中；

所述CAG标识信息表示允许接入CAG小区。

在本申请的第一方面的某些实施例中，所述受保护CAG标识信息是按照以下的步骤生成的：

根据随机码和SUPI作为对称加密算法的密钥来生成密钥流；

根据所述密钥流与所述CAG标识信息生成所述受保护CAG标识信息。

本申请的第二方面，一种基于PNI-NPN的5G专网构建装置，包括：

信息接收单元，用于接收站点在用户设备接入的情况下所发送的网络接入信息，所述网络接入信息包括站点标识信息、用户设备标识信息和受保护CAG标识信息；

信息处理单元，用于根据所述网络接入信息，允许或拒绝所述用户设备接入网络；

其中，所述网络是基于PNI-NPN构建的5G专网。

在本申请的第二方面的某些实施例中，所述网络接入装置还包括解除保护单元，所述解除保护单元用于将所述受保护CAG标识信息解除隐藏以确定CAG标识信息。