[发明专利]一种基于5G核心网的数据处理方法及装置

权利要求书

1.一种基于5G核心网的数据处理方法，其特征在于，所述5G核心网中设置有专用安全增强功能对象DSEF，所述DSEF与所述5G核心网通过接口连接；

所述方法包括：

所述DSEF通过所述接口，接收所述5G核心网发送的处理指令；其中，所述处理指令包括安全参数获取指令、安全参数比对指令、信令处理指令、完整性保护指令；

当所述处理指令为安全参数获取指令时，所述DSEF基于所述安全参数获取指令生成安全参数，并将所述安全参数发送至所述5G核心网，所述5G核心网基于所述安全参数执行鉴权操作、信令的加密操作、信令的解密操作、信令的完整性保护操作；

当所述处理指令为安全参数比对指令时，所述DSEF基于所述安全参数比对指令生成安全参数比对结果，并将所述安全参数比对结果发送至所述5G核心网，所述5G核心网基于所述安全参数比对结果执行鉴权操作；

当所述处理指令为信令处理指令时，所述DSEF基于所述信令处理指令生成处理后的信令，并将所述处理后的信令发送至所述5G核心网，所述5G核心网基于所述处理后的信令与终端通信，所述信令处理指令为针对用户与5G核心网之间进行通信的通信信令进行加密处理的指令；

当所述处理指令为完整性保护指令时，所述DSEF基于所述完整性保护指令生成MAC校验码，并将所述MAC校验码发送至所述5G核心网，所述5G核心网基于所述MAC校验码执行与终端间通信的完整性保护；

所述5G核心网中存储有特殊网络切片标识，所述5G核心网与5G基站连接，所述方法还包括：

所述5G基站接收所述5G核心网发送的所述特殊网络切片标识；

所述5G基站接收用户终端发送的网络切片选择标识，并判断所述网络切片选择标识与所述特殊网络切片标识是否完全一致；其中，所述网络切片选择标识包括用户终端在初始注册时，注册信息中携带的用户端特殊网络切片标识；基于切片类型值SST判断所述网络切片选择标识与所述特殊网络切片标识是否完全一致；

若一致，则所述用户终端与所述5G核心网匹配成功；

若不一致，则将所述网络切片选择标识与存储的其他网络切片标识进行匹配。

2.根据权利要求1所述的方法，其特征在于，所述5G核心网中包含多个业务对象，所述DSEF与所述5G核心网中的多个业务对象通过对应的业务对象接口连接，所述方法还包括：

所述DSEF通过业务对象接口接收至少一个业务对象发送的处理指令；

若所述处理指令为所述安全参数获取指令，所述DSEF基于所述信令处理指令生成处理后的信令，并通过所述业务对象接口，将所述安全参数发送至所述安全参数获取指令对应的业务对象；

若所述处理指令为所述安全参数比对指令，所述DSEF基于所述安全参数比对指令生成安全参数比对结果，并通过所述业务对象接口，将所述安全参数比对结果发送至所述安全参数比对指令对应的业务对象；

若所述处理指令为所述信令处理指令，所述DSEF基于所述信令处理指令生成处理后的信令，并通过所述业务对象接口，将所述处理后的信令发送至所述信令处理指令对应的业务对象；

若所述处理指令为所述完整性保护指令，所述DSEF基于所述完整性保护指令生成MAC校验码，并通过所述业务对象接口，将所述MAC校验码发送至所述完整性保护指令对应的业务对象。

3.根据权利要求2所述的方法，其特征在于，所述5G核心网中的业务对象包括数据管理对象UDM、鉴权管理对象AUSF以及移动性管理对象AMF，所述DSEF与所述UDM的接口为第一接口E1，所述DSEF与所述AUSF的接口为第二接口E2，所述DSEF与所述AMF的接口为第三接口E3。

4.根据权利要求3所述的方法，其特征在于，所述安全参数包括第一类派生密钥，所述DSEF基于所述安全参数获取指令生成安全参数的步骤包括：

所述DSEF通过所述E1，接收所述UDM发送的安全参数获取指令；

获取所述安全参数获取指令的指令信息；

当所述安全参数获取指令的指令信息为获取第一类派生密钥时，所述DSEF生成所述第一类派生密钥。