[发明专利]安全通信方法及装置、通信设备、存储介质

权利要求书

1.一种安全通信方法，其特征在于，包括：

接收终端设备归属网络核心网元的第一通信消息；其中，所述第一通信消息包括所述终端设备对应的原始用户号码；

对所述第一通信消息中的用户号码进行加密处理以获取加密号码，并根据所述加密号码生成第二通信消息；

通过安全边缘保护代理将所述第二通信消息发送至所述终端设备的拜访网络核心网元，以用于所述拜访网络核心网元处理所述第二通信消息。

2.根据权利要求1所述的安全通信方法，其特征在于，所述接收终端设备归属网络核心网元的第一通信消息后，所述方法还包括：

判断所述第一通信消息中是否包含所述原始用户号码，或者识别所述第一通信消息的消息类型，以用于在判断所述第一通信消息中包含所述原始用户号码或识别所述第一通信消息为目标类型的通信消息时，对所述第一通信消息中的用户号码进行加密处理。

3.根据权利要求1所述的安全通信方法，其特征在于，所述方法还包括：

通过所述安全边缘保护代理接收拜访网络核心网元的第三通信消息；其中，所述第三通信消息包括所述加密号码；

对所述第三通信消息中包含的加密号码进行解密处理以获取原始的用户号码，并根据所述原始号码生成第四通信消息；

将所述第四通信消息发送至归属网络核心网元。

4.根据权利要求3所述的安全通信方法，其特征在于，接收拜访网络核心网元的第三通信消息后，所述方法还包括：

判断所述第三通信消息中是否包含已加密的加密号码，或者识别所述第三通信消息的消息类型，以用于在判断所述第三通信消息中包含已加密的加密号码或识别所述第三通信消息为目标类型的通信消息时，对所述加密号码进行解密处理。

5.根据权利要求1所述的安全通信方法，其特征在于，所述归属网络核心网元为归属网络的统一数据管理功能UDM网元，所述拜访网络核心网元为拜访网络的接入和移动性管理功能网元；

所述第一通信消息为所述终端设备向拜访网络漫游时触发的，归属网络的UDM网元发出的第一响应消息；其中，所述第一通信消息包括所述终端设备对应的原始的用户号码。

6.根据权利要求2所述的安全通信方法，其特征在于，所述拜访网络核心网元为拜访网络的会话管理功能V-SMF网元，所述归属网络核心网元为归属网络的会话管理功能H-SMF网元；

所述第三通信消息为创建PDU会话过程总中触发的，所述V-SMF网元发出的第二请求消息；其中，所述第三通信消息包括所述用户号码对应的加密号码。

7.根据权利要求2所述的安全通信方法，其特征在于，所述归属网络核心网元包括归属网络的接入和移动性管理功能S-AMF网元，所述拜访网络核心网元为拜访网络的接入和移动性管理功能T-AMF网元；

所述第一通信消息为终端设备发起网络切换请求后触发的，S-AMF网元发出的第三请求消息；其中，所述第三通信消息包括所述用户号码对应的加密号码。

8.一种安全通信装置，其特征在于，包括：

第一通信消息接收模块，用于接收终端设备归属网络核心网元的第一通信消息；其中，所述第一通信消息包括终端设备对应的原始用户号码；

号码加密处理模块，用于对所述第一通信消息中的用户号码进行加密处理以获取加密号码，并根据所述加密号码生成第二通信消息；

第二通信消息发送模块，用于通过安全边缘保护代理将所述第二通信消息发送至所述终端设备的拜访网络核心网元，以用于所述拜访网络核心网元处理所述第二通信消息。

9.一种通信设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至7中任一项所述的安全通信方法。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的安全通信方法。