[发明专利]基于区块链的网络分片认证方法、系统、网元及存储介质

权利要求书

1.一种基于区块链的网络分片认证方法，其特征在于，应用于AMF，包括：

接收用户终端的注册请求，所述注册请求中携带需要进行特定于网络分片的身份验证和授权的单网络分片标识；以及，

判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果，若是，则基于所述第一结果允许或者拒绝所述单网络分片的使用。

2.根据权利要求1所述的方法，其特征在于，在判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果之后，以及基于所述第一结果允许或者拒绝所述单网络分片的使用之前，还包括：

判断所述第一结果是否超过其预设的有效期限，若否，则执行基于所述第一结果允许或者拒绝所述单网络分片的使用的步骤。

3.根据权利要求1所述的方法，其特征在于，在判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果之后，还包括：

若区块链中不存在所述第一结果，则执行针对所述单网络分片的特定于网络分片的身份验证和授权过程，得到所述单网络分片关于特定于网络分片的身份验证和授权的第二结果；以及，

基于所述第二结果允许或者拒绝所述单网络分片的使用。

4.根据权利要求3所述的方法，其特征在于，在执行针对所述单网络分片的特定于网络分片的身份验证和授权过程，得到所述单网络分片关于特定于网络分片的身份验证和授权的第二结果之后，还包括：

基于所述第二结果创建描述信息，所述描述信息中包括所述用户终端的用户身份标识、所述单网络分片标识、所述第二结果及其有效期限；以及，

对所述描述信息进行签名并发送至所述用户终端，以使所述用户终端对所述描述信息追加签名后发送至统一数据管理功能网元，并使所述统一数据管理功能网元对所述描述信息再次追加签名后广播至区块链中。

5.根据权利要求4所述的方法，其特征在于，在对所述描述信息进行签名并发送至所述用户终端之后，还包括：

判断是否接收到所述用户终端对所述描述信息中关于第二结果的有效期限的更新信息；

若是，则重新执行针对所述单网络分片的特定于网络分片的身份验证和授权过程，得到所述单网络分片关于特定于网络分片的身份验证和授权的第三结果；

基于所述第二结果的有效期限的更新信息和所述第三结果生成新的描述信息，所述新的描述信息包括所述用户终端的用户身份标识、所述单网络分片标识、所述第三结果及所述第二结果的有效期限的更新信息；以及，

对所述新的描述信息进行签名并发送至所述用户终端，以使所述用户终端对所述新的描述信息追加签名后发送至统一数据管理功能网元，并使所述统一数据管理功能网元对所述新的描述信息再次追加签名后广播至区块链中。

6.一种基于区块链的网络分片认证系统，其特征在于，应用于AMF，包括：

接收模块，其设置为接收用户终端的注册请求，所述注册请求中携带需要进行特定于网络分片的身份验证和授权的单网络分片标识；以及，

判断模块，其设置为判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果；

第一执行模块，其设置为在所述判断模块判断为存在所述第一结果时，基于所述第一结果允许或者拒绝所述单网络分片的使用。

7.根据权利要求6所述的系统，其特征在于，所述判断模块还设置为，在判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果之后，以及所述第一执行模块基于所述第一结果允许或者拒绝所述单网络分片的使用之前，判断所述第一结果是否超过其预设的有效期限，若否，则执行基于所述第一结果允许或者拒绝所述单网络分片的使用的步骤。