[发明专利]用于通信系统中服务访问的安全管理

说明书

在包括基于服务的架构的通信系统中的授权实体从通信系统中的服务消费者接收对访问给定服务类型的请求。授权实体获得标识针对给定服务类型的多个服务生产者的访问令牌，并将访问令牌发送到服务消费者。

技术领域

该领域通常涉及通信系统，更特别但非排他地，涉及这种系统内的安全管理。

背景技术

本节介绍可有助于促进更好地理解本发明的各方面。因此，本节的陈述应从这一角度来阅读，而不应被理解为对现有技术中存在的内容或对现有技术中不存在的内容的承认。

第四代(4G)无线移动电信技术，也被称为长期演进(LTE)技术，被设计为提供具有高数据速率的高容量移动多媒体，特别是用于人类交互。下一代或第五代(5G)技术旨在不仅用于人类交互，而且还用于所谓的物联网(IoT)网络中的机器类型通信。

虽然5G网络旨在实现大规模IoT服务(例如，数量众多的有限能力设备)和任务关键型IoT服务(例如，要求高可靠性)，但是仍以增强型移动宽带(eMBB)服务的形式支持对传统移动通信服务的改进，该增强型移动宽带(eMBB)服务为移动设备提供了改进的无线因特网接入。

在示例性通信系统中，诸如移动终端(订户)之类的用户设备(5G网络中的5G UE，或更广泛地，UE)通过空中接口与基站或接入点(在5G网络中被称为gNB)通信。说明性地，接入点(例如，gNB)是通信系统的接入网络的一部分。例如，在5G网络中，接入网络被称为5G系统，并且在标题为“技术规范组服务和系统方面；用于5G系统的系统架构(TechnicalSpecification Group Services and System Aspects；System Architecture for the5G System)”的5G技术规范(TS)23.501,V15.0.0中被描述，其公开内容通过引用全部并入本文中。通常，接入点(例如，gNB)为UE提供对核心网络(CN)的接入，然后，核心网(CN)为UE提供对其他UE和/或诸如分组数据网络(例如，因特网)之类的数据网络的接入。

TS 23.501继续定义了基于5G服务的架构(SBA)，该架构将服务建模为网络功能(NF)，这些网络功能使用表述性状态转移应用编程接口(Restful API)来彼此通信。

此外，标题为“技术规范组服务和系统方面；用于5G系统的安全架构和过程(Technical Specification Group Services and System Aspects；SecurityArchitecture and Procedures for the 5G System)”的5G技术规范(TS)33.501,V15.1.0进一步描述了与5G网络相关联的安全管理细节，其内容通过引用全部并入本文中。

安全管理是任何通信系统中的重要考虑因素。例如，对访问服务的授权是5G网络中安全管理的一个示例。然而，服务访问授权在已有的5G方法中存在若干挑战。

发明内容

示例性实施例提供了改进的用于通信系统中的安全管理特别是关于服务访问授权的安全管理的技术。

例如，在一个示例性实施例中，一种方法包括以下步骤。在包括基于服务的架构的通信系统中的授权实体处，接收来自通信系统中的服务消费者的对访问给定服务类型的请求。授权实体处获得标识针对给定服务类型的多个服务生产者的访问令牌，并将访问令牌发送到服务消费者。

在另一个实施例中，一种方法包括以下步骤。在包括基于服务的架构的通信系统中的服务消费者向通信系统中的授权实体发送对访问给定服务类型的请求。服务消费者从授权实体接收访问令牌，其中，该访问令牌标识通信系统中针对给定服务类型的多个服务生产者。基于一个或多个选择准则，根据访问令牌选择多个服务生产者中的一个服务生产者。