[发明专利]一种基于5G核心网的数据处理方法及装置

说明书

本发明实施例提供了一种基于5G核心网的数据处理方法及装置，包括：DSEF接收处理指令；当处理指令为安全参数获取指令时，DSEF生成安全参数，5G核心网基于安全参数执行鉴权操作、信令的加密操作、信令的解密操作、信令的完整性保护操作；当处理指令为安全参数比对指令时，DSEF生成安全参数比对结果，5G核心网基于该安全参数比对结果执行鉴权操作；当处理指令为信令处理指令时，DSEF生成处理后的信令，5G核心网基于该处理后的信令与终端通信；当处理指令为完整性保护指令时，DSEF生成MAC校验码，5G核心网基于MAC校验码执行与终端间通信的完整性保护，本申请实施例实现了由专用安全设备生成安全参数、比对鉴权参数以及MAC校验码，对NAS信令进行加密、解密的服务。

技术领域

本申请涉及通信领域，特别是涉及一种基于5G(5th generation mobilenetworks，第五代移动通信技术)核心网的数据处理方法及装置。

背景技术

5G核心网通过网络功能实现终端UE(User Experience，用户体验)与网络的双向鉴权，用户面数据加密、完整性保护，信令加密、完整性保护。

在实际应用中，对于一些有特殊需求的终端UE，需要基于运营商网络基础设施提供安全等级更高的服务，而现有3GPP(3rd Generation Partnership Project，第三代合作计划)R15(Release 15，第15版)标准下5G核心网仅采用网络功能进行安全验证的方式，无法在鉴权认证以及其它安全过程中使用更高的安全等级服务。

发明内容

本申请实施例提供一种基于5G核心网的数据处理方法及装置，以提供安全等级更高的鉴权认证以及其它安全过程服务。

一种基于5G核心网的数据处理方法，所述5G核心网中设置有专用安全增强功能对象DSEF，所述DSEF与所述5G核心网通过接口连接；

所述方法包括：

所述DSEF通过所述接口，接收所述5G核心网发送的处理指令；其中，所述处理指令包括安全参数获取指令、安全参数比对指令、信令处理指令、完整性保护指令；

当所述处理指令为安全参数获取指令时，所述DSEF基于所述安全参数获取指令生成安全参数，并将所述安全参数发送至所述5G核心网，所述5G核心网基于所述安全参数执行鉴权操作、信令的加密操作、信令的解密操作、信令的完整性保护操作；

当所述处理指令为安全参数比对指令时，所述DSEF基于所述安全参数比对指令生成安全参数比对结果，并将所述安全参数比对结果发送至所述5G核心网，所述5G核心网基于所述安全参数比对结果执行鉴权操作；

当所述处理指令为信令处理指令时，所述DSEF基于所述信令处理指令生成处理后的信令，并将所述处理后的信令发送至所述5G核心网，所述5G核心网基于所述处理后的信令与终端通信；

当所述处理指令为完整性保护指令时，所述DSEF基于所述完整性保护指令生成MAC(Message Authentication Code，消息认证码)校验码，并将所述MAC校验码发送至所述5G核心网，所述5G核心网基于所述MAC(Message Authentication Code，消息认证码)校验码执行与终端间通信的完整性保护。

优选地，所述5G核心网中包含多个业务对象，所述DSEF与所述5G核心网中的多个业务对象通过对应的业务对象接口连接，所述方法还包括：

所述DSEF通过业务对象接口接收至少一个业务对象发送的处理指令；

若所述处理指令为所述安全参数获取指令，所述DSEF基于所述信令处理指令生成处理后的信令，并通过所述业务对象接口，将所述安全参数发送至所述安全参数获取指令对应的业务对象；