[发明专利]基于业务访问的认证方法、装置、设备及存储介质

说明书

本申请实施例提供一种基于业务访问的认证方法、装置、设备及存储介质，应用于用户面功能网元，该方法包括：接收用户终端的业务访问请求，业务访问请求包括用户终端访问的内网服务器的目标地址；根据目标地址和目标地址列表确定是否需要向内网服务器对应的认证服务器发起访问控制授权认证；若需要发起访问控制授权认证，则将业务认证请求发送给边缘云上部署的业务访问控制网元，以使业务访问控制网元获取用户终端的认证信息，并基于认证信息向内网服务器对应的认证服务器进行认证；接收业务访问控制网元发送的认证结果，若认证结果指示认证通过，则解除用户终端对内网服务器的访问控制。这样可以实现对用户终端不同数据流量的访问控制权限管理。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种基于业务访问的认证方法、装置、设备及存储介质。

背景技术

在5G标准业务流程中，用户终端(user terminal，UE)在接入5G网络时，网络侧通过鉴权功能获取鉴权参数并对用户身份进行验证。用户终端在访问企业内网时，企业内网对用户终端的网络访问权限有二次认证需求，避免外来人员接入企业内网，核心数据泄密。

一些实现中，5G核心网采用控制面和用户面分离架构，主要采用5G核心网控制面的会话管理功能(session management function，SMF)网元与企业侧的认证服务器对接实现二次认证流程。

然而，通过核心网控制面的SMF网元来进行二次认证流程，无法适用5G网络中基于数据流量的访问控制。

发明内容

本申请实施例提供一种基于业务访问的认证方法、装置、设备及存储介质，以解决现有二次认证无法适用5G网络中基于数据流量的访问控制的问题。

第一方面，本申请实施例提供一种基于业务访问的认证方法，应用于用户面功能网元，方法包括：接收用户终端的业务访问请求，业务访问请求包括用户终端访问的内网服务器的目标地址；根据目标地址和目标地址列表确定是否需要向内网服务器对应的认证服务器发起访问控制授权认证，目标地址列表存储有需要访问控制的内网服务器的IP地址；若需要发起访问控制授权认证，则将业务认证请求发送给边缘云上部署的业务访问控制网元，以使业务访问控制网元获取用户终端的认证信息，并基于认证信息向内网服务器对应的认证服务器进行认证；接收业务访问控制网元发送的认证结果，若认证结果指示认证通过，则解除用户终端对目标地址对应的内网服务器的访问控制。

在一种可能的实现方式中，业务访问请求中还包括用户终端的标识，根据目标地址和目标地址列表确定是否需要向内网服务器对应的认证服务器发起访问控制授权认证之前，方法还包括：

判断用户终端的标识是否在访问控制用户列表中，访问控制用户列表中存储有解除访问限制的白名单和禁止访问的黑名单，白名单中存储有用户终端的标识和对应的允许访问的IP地址，黑名单中存储有用户终端的标识和对应的访问受限的IP地址；若否，则确定执行根据目标地址和目标地址列表确定是否需要向内网服务器对应的认证服务器发起访问控制授权认证的步骤。

在一种可能的实现方式中，方法还包括：若认证结果指示认证通过，则将用户终端的标识和目标地址加入至白名单中；若认证结果指示认证不通过，则将用户终端的标识和目标地址加入至黑名单中。

在一种可能的实现方式中，若不需要发起访问控制授权认证，方法还包括：确定业务访问请求为互联网访问请求，并将业务访问请求转发至其它用户面功能网元，以使其它用户面功能网元完成业务访问。