[发明专利]基于区块链的网络分片认证方法、系统、网元及存储介质

说明书

本公开提供一种基于区块链的网络分片认证方法、系统、接入及移动性管理功能网元，其中，所述方法包括：接收用户终端的注册请求，所述注册请求中携带需要进行特定于网络分片的身份验证和授权的单网络分片标识；以及，判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果，若是，则基于所述第一结果允许或者拒绝所述单网络分片的使用。本公开实施例利用区块链的同步性、防篡改性及安全性等特点，AMF在每次接收到UE的注册请求时，根据区块链中的NSSAA结果允许或者拒绝单网络分片，而不用频繁执行NSSAA过程，以快速恢复UE意外断开的业务，提升用户的终端使用体验。

技术领域

本公开涉及区块链技术领域，尤其涉及一种基于区块链的网络分片认证方法、一种基于区块链的网络分片认证系统、一种接入和移动性管理网元以及一种计算机可读存储介质。

背景技术

5G(5th-Generation，第五代移动通信技术)网络用户的业务订购信息中，包含了对于特定的单网络分片是否需要单独进行身份验证和授权的指示信息。订购信息中指明需要进行单独身份验证和授权的分片，用户在请求相应的业务时，除了完成5G网络接入时的认证和授权操作外，还需要针对这些分片执行NSSAA(Network Slice-SpecificAuthentication and Authorization，特定于网络分片的身份验证和授权)过程。

目前NSSAA是由AMF(Access and Mobility Management Function，接入和移动性管理功能实体)来完成的。并且当UE保持在注册(RM-REGISTERED)状态时，AMF不需要针对UE的周期性注册更新过程或移动性注册更新过程再次执行NSSAA过程。但是由于无线信号质量不佳、网络管理事件等因素，可能导致UE(User Equipment，用户设备)进入注销状态，这时UE就必须重新发起初始注册过程。由于UE每次向网络发起初始注册时，(如果注册请求中包含的NSSAI(Network Slice Selection Assistance Information，网络分片选择辅助信息)中含有需要进行NSSAA的S-NSSAI(单网络分片选择辅助信息))AMF都会调用NSSAA过程，这不利于快速恢复UE意外断开的业务，进而影响用户的终端使用体验。

发明内容

本公开提供了一种基于区块链的网络分片认证方法、系统、接入和移动性管理网元及计算机可读存储介质，利用区块链的防篡改性、同步性的特点，AMF在每次接收到UE的注册请求时，根据区块链中的NSSAA结果允许或者拒绝单网络分片，而不用频繁执行NSSAA过程，以至少解决上述技术问题。

根据本公开实施例的一方面，提供一种基于区块链的网络分片认证方法，包括：

接收用户终端的注册请求，所述注册请求中携带需要进行特定于网络分片的身份验证和授权的单网络分片标识；以及，

判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果，若是，则基于所述第一结果允许或者拒绝所述单网络分片的使用。

在这一种实施方式中，在判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果之后，以及基于所述第一结果允许或者拒绝所述单网络分片的使用之前，还包括：

判断所述第一结果是否超过其预设的有效期限，若否，则执行基于所述第一结果允许或者拒绝所述单网络分片的使用的步骤。

在一种实施方式中，在判断区块链中是否存在所述用户终端的与所述单网络分片标识对应的单网络分片关于特定于网络分片的身份验证和授权的第一结果之后，还包括：

若区块链中不存在所述第一结果，则执行针对所述单网络分片的特定于网络分片的身份验证和授权过程，得到所述单网络分片关于特定于网络分片的身份验证和授权的第二结果；以及，