[发明专利]用于安全虚拟网络功能间通信的计算设备、方法和机器可读存储介质

说明书

用于安全虚拟网络功能间通信的技术包括计算设备基于所述计算设备的安全策略确定用于通过虚拟网络功能(VNF)间网络、虚拟网络功能组件(VNFC)间网络或VNF‑VNFC网络中的至少一个的安全通信的密码密钥；以及。所述计算设备使用所确定的密码密钥通过所述VNF间、VNFC间或VNF‑VNFC网络中的所述至少一个安全地进行通信。

背景技术

各种技术规范定义了全世界的网络运营商和服务提供商部署和管理网络功能和服务的方式。例如，规范定义了使用虚拟化平台递送服务并且服务内的组件经常可以被“链(chained)”在一起。这种技术规范包括例如欧洲电信标准协会网络功能虚拟化标准(ETSINFV)。在某些情况下，运营商可能要求以无修改的方式运行各种网络功能的能力。在虚拟化环境中，这样做可允许网络功能提供商在虚拟化平台上运行现有的工作负载，这经常转换成所有平台间通信都不被信任的安全要求(例如，在分布式部署实现方式中)。然而，通过未受保护的网络的现有的敏感的虚拟网络功能(VNF)间和VNF组件(VNFC)间通信可能导致未授权的数据监听、数据更改、数据复制、网络路由、隐私泄露和/或其他安全担忧。

附图说明

通过举例而非通过限制在附图中示出在此描述的概念。为了说明简单和清晰，图中所示元素无需按比例绘制。当认为合适时，已经在附图中重复参照标号以便表明相应的或类似的元素。

图1是用于安全虚拟网络功能间通信的系统的至少一个实施例的简化框图；

图2是图1的系统的骨干网络系统的至少一个实施例的简化框图；

图3是图2的骨干系统的服务器的至少一个实施例的简化框图；

图4是图3的服务器的环境的至少一个实施例的简化框图；

图5是可由图3的服务器执行的用于建立用于安全虚拟网络功能间通信的密码密钥的方法的至少一个实施例的简化流程图；以及

图6是可由图3的服务器执行的用于安全虚拟网络功能间通信的方法的至少一个实施例的简化流程图。

具体实施方式

尽管本公开的概念可受到各种修改和替代形式，已经通过举例在附图中示出并且将在此详细地描述其特定实施例。然而，应当理解的是不旨在将本公开的概念限制为所公开的具体形式，而是相反，本发明涵盖与本公开和所附权利要求书一致的所有修改、等效方案和替代方案。

在说明书中对“一个实施例”、“实施例”、“说明性实施例”等等的引用表明所描述的实施例可包括具体的特征、结构或特性，但是每个实施例可无需包括该具体的特征、结构或特性。而且，这种短语无需指代相同的实施例。而且，当结合实施例描述具体的特征、结构或特性时，认为其在本领域普通技术人员结合显式地或未显式地描述的其他实施例实施这种特征、结构或特性的知识范围内。此外，应当认识到列表中包括的“至少一个A、B和C”形式的项目可意味着(A)；(B)；(C)：(A和B)；(B和C)；(A和C)；或(A、B和C)。类似地，以“A、B、和C中的至少一个”的形式列出的项目可指(A)；(B)；(C)：(A和B)；(B和C)；(A和C)；或(A、B和C)。

在某些情况下，可在硬件、固件、软件、或其任何组合中实现所公开的实施例。所公开的实施例还可被实现为由一个或多个瞬态或非瞬态机器可读(例如计算机可读)存储介质携带或存储在其上的指令，这些指令可由一个或多个处理器读取并执行。机器可读存储介质可被实施为任何用于存储或传输机器(例如，易失性或非易失性存储器、介质盘、或其他介质设备)可读形式的信息的存储设备、机构、或其他物理结构。

在附图中，可用特定安排和/或排序示出某些结构或方法特征。然而，应当认识到可不要求这种特定安排和/或排序。而是，在某些实施例中，可用与说明性附图中示出的不同的方式和/或顺序安排这种特征。此外，具体附图中包括结构或方法特征不意味着暗示在所有实施例中要求这种特征以及在某些实施例中可不包括这种特征或者这种特征可与其他特征组合。