[发明专利]一种确定终端行为分析的方法和设备

说明书

本发明公开了一种确定终端行为分析的方法和设备，用以解决现有技术中存在的无法确定5G网络功能或应用层何时需要以及如何触发对终端进行异常行为分析和/或异常行为策略控制的问题。本发明网络功能实体首先接收到终端的目标信息，如果网络功能实体根据接收到的终端的目标信息，确定需要对该终端进行异常行为分析后，则请求NWDAF提供对终端的异常行为分析信息；如果网络功能实体根据终端的目标信息确定需要对所述终端进行异常行为策略控制，则触发PCF对该终端的异常行为进行策略控制。从而能够确定需要对终端进行异常行为分析和/或异常行为策略控制的时刻，进而能够提高系统性能。

技术领域

本发明涉及无线通信技术领域，特别涉及一种确定终端行为分析的方法和设备。

背景技术

3GPP中定义了NWDAF(Network data analytic function，网络数据分析功能)来对UE(Unit Equipmen，装置)行为进行分析，NWDAF可以通过分析UE的行为来确定UE是否偏离其期望的行为模型。当UE的行为偏离了期望的终端行为。例如，异常流量模型、错误访问地址等，NWDAF进一步决定是否向5G核心网或者应用层告警，从而触发5G核心网或应用层采取风险防范措施。

目前，3GPP提出了如下流程来支持NWDAF进行UE异常行为检测。

如图1所示，为现有技术中NWDAF对UE进行异常检测的流程示意图。

S100a、网络中的网络功能向NWDAF发送订阅请求；S100b、应用层的应用功能向NWDAF发送订阅请求，订阅关于UE行为异常的通知或告警；

这里的网络功能可以是消费者网络功能Consumer NF(Network function)，应用功能可以是NEF(Network exposure function，网络开放功能)和应用功能AF(ApplicationFunction)。

如图1所示，当网络功能是Consumer NF时，Consumer NF向NWDAF发送订阅请求，订阅关于UE行为异常的通知或告警；当应用功能是NEF和AF时，AF先向NEF发送订阅请求，NEF向NWDAF发送订阅请求，订阅关于UE行为异常的通知或告警。

S101、NWDAF向AMF(Access and mobility management function,接入和移动性管理功能)或SMF(Session management function，会话管理功能)发送获取UE的移动性信息或者会话信息。

由于为了分析UE行为，所以NWDAF可能需要向5G核心网搜集应用的行为信息，例如从AMF或SMF搜集UE的移动性信息或者会话信息。

S102、AMF或SMF对UE行为进行检查。

如果网络支持，AMF或SMF在向NWDAF报告UE行为异常之前，可能先进行UE的第一轮检查，预先判断UE行为是否偏离其期望的行为模型。

S103、AMF或SMF向NWDAF发送UE的行为信息；

S104、NWDAF通过分析接收到的UE行为信息，确定UE的行为异常。

同样，这里的网络功能可以是Consumer NF，应用功能可以是NEF和AF。

S105、NWDAF向订阅此类通知的网络功能或应用功能发送UE行为异常的通知。

如图1所示，S105a，NWDAF向Consumer NF发送UE行为异常的通知；S105b，NWDAF向NEF发送UE行为异常的通知，NEF将UE行为异常的通知发送给AF。

S106、网络功能根据UE异常行为类型启动相应的策略或行为或应用层按照应用层的逻辑自主执行相应的动作。