[发明专利]一种代理订阅的授权方法及装置

说明书

本申请提供一种代理订阅的授权方法及装置，用于提高代理订阅过程中的安全性。该方法包括：网络功能存储功能NRF从第一网络功能NF接收令牌请求，所述令牌请求包括所述第一NF的标识和所述第二NF的标识；所述NRF基于所述令牌请求生成第一令牌，所述第一令牌用于指示所述第一NF具有代理所述第二NF向所述第三NF订阅网络功能服务的权限，以及用于指示第二NF具有接收第三NF提供的网络功能服务的权限；所述NRF向所述第一NF发送所述第一令牌。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种代理订阅的授权方法及装置。

背景技术

第五代移动通信系统(the fifth generation，5G)采用服务化架构(servicebased architecture，SBA)。第三代合作伙伴计划(3rd generation partnershipproject，3GPP)还提出了服务化架构增强(enhancement of service basedarchitecture,eSBA)。在SBA或者eSBA中，核心网内各网络功能(network fuction，NF)之间的通信采用服务调用的方式。例如，两个NF之间采用“订阅-通知”的交互方式。NF_A向NF_B订阅服务，在满足相应条件之后NF_B向NF_A通知相关服务。

另外，SBA或者eSBA架构还支持代理订阅。在代理订阅场景下，NF_A还可以代表NF_C向NF_B订阅服务，在满足相应条件之后NF_B直接向NF_C通知相关服务。在代理订阅场景下，服务的订阅、修改和取消订阅均由NF_A代表NF_C完成，NF_C仅接收NF_B的服务通知。

但是在代理订阅场景下如何保证代理订阅的安全性是需要解决的问题。

发明内容

本申请实施例提供一种代理订阅的授权方法及装置，用以解决在代理订阅场景下如何保证代理订阅的安全性的问题。

第一方面，提供一种代理订阅的授权方法，该方法可以通过网络功能存储功能NRF来执行，该方法包括以下步骤：网络功能存储功能NRF从第一网络功能NF接收令牌请求，所述令牌请求包括所述第一NF的标识和所述第二NF的标识；所述NRF基于所述令牌请求生成第一令牌，所述第一令牌用于指示所述第一NF具有代理所述第二NF向所述第三NF订阅网络功能服务的权限，以及用于指示第二NF具有接收第三NF提供的网络功能服务的权限；所述NRF向所述第一NF发送所述第一令牌。通过NRF在代理订阅场景下，对代理订阅的两个服务请求者的权限进行授权判断，并通过令牌进行指示，这样能够有助于保证代理订阅场景下的代理订阅的安全性。

在一个可能的设计中，NRF从第一网络功能NF接收令牌请求；所述NRF基于所述令牌请求执行授权，若授权成功，则向所述第一NF发送第一令牌；其中，所述授权包括：判断所述第一NF是否具有代理所述第二NF向所述第三NF订阅网络功能服务的权限，以及，判断第二NF是否具有接收第三NF提供的网络功能服务的权限。通过NRF在代理订阅场景下，对代理订阅的两个服务请求者的权限进行授权判断，并通过令牌进行指示，这样能够有助于保证代理订阅场景下的代理订阅的安全性。

在一个可能的设计中，所述令牌请求包括第一指示信息，所述指示信息用于指示所述第一NF代理所述第二NF向所述第三NF订阅网络功能服务；以使所述NRF根据指示信息确定需要生成用于所述第一令牌。

在一个可能的设计中，所述第一令牌包括所述第二NF的标识，用于第三NF验证令牌成功后，确定第二NF的信息。

在一个可能的设计中，所述第一令牌包括所述第二指示信息，用于指示向所述第三NF指示：所述第一令牌为所述第一NF代理所述第二NF向所述第三NF订阅网络功能服务。

在一个可能的设计中，所述第一令牌用于指示所述第一NF具有代理所述第二NF向所述第三NF订阅网络功能服务的权限，以及用于指示第二NF具有接收第三NF提供的网络功能服务的权限。通过令牌来表征权限。