[发明专利]一种签约数据的管理方法、装置

权利要求书

1.一种签约数据的管理方法，其特征在于，包括：

第一网元接收来自第二网元的请求消息；其中，所述第二网元处于终端设备的漫游地中，所述请求消息用于请求所述终端设备的签约数据；

所述第一网元获取所述终端设备的安全令牌，所述安全令牌用于验证所述第二网元是否具有获取所述签约数据的权限；

所述第一网元向区块链提供所述安全令牌，并向所述区块链查询所述签约数据；

若验证通过，所述第一网元获取来自所述区块链的所述签约数据的地址信息；

所述第一网元向所述第二网元发送所述签约数据的地址信息；

其中，所述第一网元为漫游地网络中的区块链处理功能BCHF或所述区块链中的BCHF；所述第二网元为所述漫游地网络中的接入和移动管理功能AMF或会话管理功能SMF；所述区块链具有验证获取所述签约数据的权限。

2.如权利要求1所述的方法，其特征在于，所述第一网元获取所述终端设备的安全令牌，包括：

所述第一网元从本地获取所述安全令牌；或

所述第一网元接收所述第二网元发送的所述安全令牌。

3.如权利要求1所述的方法，其特征在于，所述第一网元向所述区块链查询所述签约数据，包括：

所述第一网元向所述区块链提供所述终端设备的标识，其中，所述终端设备的标识用于确定所述终端设备对应的签约数据。

4.如权利要求1～3任一项所述的方法，其特征在于，所述第一网元获取来自所述区块链的所述签约数据的地址信息后，所述方法还包括：

所述第一网元解密所述签约数据的地址信息，获取所述签约数据在数据库中的存储地址。

5.如权利要求1～3任一项所述的方法，其特征在于，所述第一网元向区块链查询所述签约数据，包括：

所述第一网元调用所述区块链中的权限合约，以查询所述签约数据。

6.一种签约数据的管理方法，其特征在于，包括：

第一网络设备将与终端设备签约得到的签约数据存储到数据服务器；

所述第一网络设备接收来自所述数据服务器的所述签约数据的存储地址；

所述第一网络设备将所述存储地址存储到区块链；其中，所述第一网络设备处于所述终端设备的签约地网络中；

所述第一网络设备将权限凭证发送给区块链，所述权限凭证用于验证获取签约数据的权限。

7.如权利要求6所述的方法，其特征在于，所述第一网络设备通过下列方式确定所述权限凭证：

所述第一网络设备生成第一随机数，根据所述第一随机数生成所述权限凭证。

8.如权利要求7所述的方法，其特征在于，所述第一网络设备生成第一随机数之后，还包括：

所述第一网络设备将所述第一随机数发送给所述终端设备，其中，所述第一随机数用于生成安全令牌，所述安全令牌用于验证获取签约数据的权限。

9.如权利要求7所述的方法，其特征在于，所述第一网络设备根据所述第一随机数生成权限凭证，包括：

所述第一网络设备接收所述终端设备发送的第二随机数；所述第一网络设备根据所述第一随机数与所述第二随机数生成所述权限凭证；或

所述第一网络设备接收所述终端设备发送的第二随机数；所述第一网络设备根据所述第一随机数、所述第二网络设备的身份标识、所述第二随机数生成所述权限凭证。

10.如权利要求9所述的方法，其特征在于，若所述第一网络设备根据所述第一随机数、所述第二网络设备的身份标识、所述第二随机数生成所述权限凭证，则所述方法还包括：

所述第一网络设备根据与所述第二网络设备之间的漫游协议确定所述第二网络设备的身份标识，所述第二网络设备处于所述终端设备的漫游地网络中。