[发明专利]一种网络功能认证的方法、装置及计算机可读存储介质

说明书

本发明实施例提供了一种网络功能认证的方法、装置及计算机可读存储介质，网络功能认证的方法包括：接收来自发送端的网络功能NF请求，对所述NF请求进行访问令牌认证，得到认证结果；根据所述认证结果对所述NF请求进行响应，并向所述发送端返回响应结果，所述网络功能认证的方法通过NRF在注册、发现等流程时对请求NF进行认证来提高系统的安全性，同时在NF自动注册时，提供自身的令牌供NF发现时由NRF提供给服务请求NF，以此服务提供NF可以进行NF服务调用的认证，提高了系统的安全性，避免系统受到非法攻击。

技术领域

本发明涉及通信技术领域，特别涉及一种网络功能认证的方法、装置及计算机可读存储介质。

背景技术

传统的电信网络较为封闭，硬件通常采用专用的设备，在专用的应用上叠加业务的软件，这些设备通常位于专有的电信机房内，业务之间的交互一般没有认证，只需要遵循相互之间的接口协议即可，如MME(Mobility Management Entity，移动管理实体)与SGW(Serving Gate Way，服务网关)之间的交互只要遵循3GPP(3rd Generation PartnershipProject，第三代合作伙伴计划)TS(Technical specification，技术规范)29.274中定义的接口即可。

电信领域已经开始进入5G(5th-Generation，第五代移动通信技术)时代，在3GPP核心网架构协议TS 23.501中已经明确要求支持NFV(Network Function Virtualization，网络功能虚拟化)，NFV的架构要求软件运行在通用的硬件之上，这意味着软件一般不会运行于专有的硬件之上。而且核心网的业务逐步的下沉，可能导致部分的NF(NetworkFunction，网络功能)直接部署到边缘数据中心上。3GPP TS 23.501上定义的5G系统架构如图1所示。由图中可以看出，所有控制面的NF都位于一个总线上，这意味着所有的控制面NF采用相同的协议栈。

不管是NFV的要求，还是统一总线的要求，NF之间的交互需要考虑相互之间的认证，如何确保接收到的报文合法而不是一个攻击报文，是一个亟需解决的问题。

发明内容

为了解决上述技术问题，本发明实施例提供了一种网络功能认证的方法、装置及计算机可读存储介质，解决了NF通信安全的问题。

依据本发明实施例的一个方面，提供了一种网络功能认证的方法，包括：

接收来自发送端的网络功能NF请求，对所述NF请求进行访问令牌认证，得到认证结果；

根据所述认证结果对所述NF请求进行响应，并向所述发送端返回响应结果。

可选地，所述接收端为网络功能仓储NRF，所述发送端为NF，所述NF请求为NF注册请求，所述接收来自发送端的网络功能NF请求，对所述NF请求进行访问令牌认证，得到认证结果，包括：

接收NF注册请求，判断所述NF注册请求中携带的NRF访问令牌与网络功能编排器NFVO注入的NRF访问令牌是否一致，得到认证结果；

其中，所述认证结果为：所述NF注册请求中携带的NRF访问令牌与NFVO注入的NRF访问令牌一致；或者，所述NF注册请求中携带的NRF访问令牌与NFVO注入的NRF访问令牌不一致。

可选地，所述接收端为NRF，所述发送端为NF，所述NF请求为NF注册请求，所述根据所述认证结果对所述NF请求进行响应，包括：

若所述NF注册请求中携带的NRF访问令牌与NFVO注入的NRF访问令牌一致，则成功响应所述NF注册请求；

若所述NF注册请求中携带的NRF访问令牌与NFVO注入的NRF访问令牌不一致，则丢弃所述NF注册请求。