一种确定终端行为分析的方法和设备技术

本发明专利技术公开了一种确定终端行为分析的方法和设备，用以解决现有技术中存在的无法确定5G网络功能或应用层何时需要以及如何触发对终端进行异常行为分析和/或异常行为策略控制的问题。本发明专利技术网络功能实体首先接收到终端的目标信息，如果网络功能实体根据接收到的终端的目标信息，确定需要对该终端进行异常行为分析后，则请求NWDAF提供对终端的异常行为分析信息；如果网络功能实体根据终端的目标信息确定需要对所述终端进行异常行为策略控制，则触发PCF对该终端的异常行为进行策略控制。从而能够确定需要对终端进行异常行为分析和/或异常行为策略控制的时刻，进而能够提高系统性能。

【技术实现步骤摘要】
一种确定终端行为分析的方法和设备
本专利技术涉及无线通信
，特别涉及一种确定终端行为分析的方法和设备。
技术介绍
3GPP中定义了NWDAF(Networkdataanalyticfunction，网络数据分析功能)来对UE(UnitEquipmen，装置)行为进行分析，NWDAF可以通过分析UE的行为来确定UE是否偏离其期望的行为模型。当UE的行为偏离了期望的终端行为。例如，异常流量模型、错误访问地址等，NWDAF进一步决定是否向5G核心网或者应用层告警，从而触发5G核心网或应用层采取风险防范措施。目前，3GPP提出了如下流程来支持NWDAF进行UE异常行为检测。如图1所示，为现有技术中NWDAF对UE进行异常检测的流程示意图。S100、网络中的网络功能或应用层的应用功能可以向NWDAF发送订阅请求，订阅关于UE行为异常的通知或告警；这里的网络功能可以是消费者网络功能ConsumerNF(Networkfunction)，应用功能可以是NEF(Networkexposurefunction，网络开放功能)和应用功能AF(ApplicationFunction)。如图1所示，当网络功能是ConsumerNF时，ConsumerNF向NWDAF发送订阅请求，订阅关于UE行为异常的通知或告警；当应用功能是NEF和AF时，AF先向NEF发送订阅请求，NEF向NWDAF发送订阅请求，订阅关于UE行为异常的通知或告警。S101、NWDAF向AMF(Accessandmobilitymanagementfunction,接入和移动性管理功能)或SMF(Sessionmanagementfunction，会话管理功能)发送获取UE的移动性信息或者会话信息。由于为了分析UE行为，所以NWDAF可能需要向5G核心网搜集应用的行为信息，例如从AMF或SMF搜集UE的移动性信息或者会话信息。S102、AMF或SMF对UE行为进行检查。如果网络支持，AMF或SMF在向NWDAF报告UE行为异常之前，可能先进行UE的第一轮检查，预先判断UE行为是否偏离其期望的行为模型。S103、AMF或SMF向NWDAF发送UE的行为信息；S104、NWDAF通过分析接收到的UE行为信息，确定UE的行为异常。同样，这里的网络功能可以是ConsumerNF，应用功能可以是NEF和AF。S105、NWDAF向订阅此类通知的网络功能或应用功能发送UE行为异常的通知。如图1所示，S105a，NWDAF向ConsumerNF发送UE行为异常的通知；S105b，NWDAF向NEF发送UE行为异常的通知，NEF将UE行为异常的通知发送给AF。S106、网络功能根据UE异常行为类型启动相应的策略或行为或应用层按照应用层的逻辑自主执行相应的动作。如图1所示，S106a，如果ConsumerNF接收到NWDAF的通知，则ConsumerNF根据UE异常行为类型启动相应的策略或行为；S106b，如果NEF接收到NWDAF的通知，则NEF将该通知发送给AF，AF执行相应的动作。综上所述，现有技术中无法确定5G核心网或者应用层何时需要以及如何触发对终端进行异常行为分析和/或异常行为策略控制。
技术实现思路
本专利技术提供一种确定终端行为分析的方法和设备，用以解决现有技术中存在的无法确定5G网络功能或应用层何时需要以及如何触发对终端进行异常行为分析和/或异常行为策略控制的问题。第一方面，本专利技术实施例提供一种确定终端行为分析的方法，该方法包括：网络功能实体接收终端的目标信息；若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为分析，则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息；和/或若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为策略控制，则根据所述目标信息触发PCF对所述终端的异常行为进行策略控制。上述方法，由于网络功能实体根据接收到的终端的目标信息，确定需要对该终端进行异常行为分析后，请求NWDAF提供对终端的异常行为分析信息，和/或网络功能实体根据终端的目标信息确定需要对所述终端进行异常行为策略控制，触发PCF对该终端的异常行为进行策略控制。从而能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻，进而能够提高系统性能。在一种可能的实现方式中，网络功能实体根据接收到的终端的目标信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制，包括：若所述目标信息为签约信息，则所述网络功能实体根据接收到的所述终端的签约信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制；或若所述目标信息为事件监控类型信息，则所述网络功能实体根据接收到的所述终端的事件监控类型信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制；或若所述目标信息为终端能力信息，则所述网络功能实体根据接收到的终端的终端能力信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制。上述方法，目标信息可以包括签约信息、事件监控类型信息和终端能力信息，当目标信息分别为签约信息、事件监控类型信息和终端能力信息时，网络功能实体如何需要对所述终端进行异常行为分析和/或异常行为策略控制，从而网络功能实体能够请求NWDAF提供对该终端的异常行为分析信息和/或触发PCF对终端的异常行为进行策略控制。在一种可能的实现方式中，所述网络功能实体根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息，包括：若所述网络功能实体为AMF实体，则所述AMF实体根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息；或若所述网络功能实体为SMF实体，则所述SMF实体根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。上述方法，网络功能实体可以是AMF实体，也可以是SMF实体，如果是AMF实体，则请求NWDAF提供的是针对该终端的异常移动行为分析信息；如果是SMF实体，则请求NWDAF提供的是针对该终端的PDU会话异常状态分析信息。在一种可能的实现方式中，所述网络功能实体根据所述目标信息触发PCF对所述终端的异常行为进行策略控制，包括：所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时，触发所述PCF进行异常行为策略控制，从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。上述方法，给出了网络功能实体如何根据所述目标信息触发PCF对所述终端的异常行为进行策略控制，首先网络功能实体与该PCF实体建立或修改移动性管理或会话管理策略关联时，触发该PCF实体进行异常行为策略控制，从而触发该PCF实体请求该NWDAF提供针对该终端的异常行为分析，进而能够确定NWDAF向该PCF实体提供终端的异常行为分析信息的时刻，提高系统性能。在一种可能的实现方式中，所述网本文档来自技高网...

【技术保护点】
1.一种确定终端行为分析的方法，其特征在于，该方法包括：/n网络功能实体接收终端的目标信息；/n若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为分析，则根据所述目标信息请求网络数据分析功能NWDAF提供对所述终端的异常行为分析信息；和/或若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为策略控制，则根据所述目标信息触发策略控制功能PCF对所述终端的异常行为进行策略控制。/n

【技术特征摘要】
1.一种确定终端行为分析的方法，其特征在于，该方法包括：
网络功能实体接收终端的目标信息；
若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为分析，则根据所述目标信息请求网络数据分析功能NWDAF提供对所述终端的异常行为分析信息；和/或若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为策略控制，则根据所述目标信息触发策略控制功能PCF对所述终端的异常行为进行策略控制。


2.如权利要求1所述的方法，其特征在于，网络功能实体根据接收到的终端的目标信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制，包括：
若所述目标信息为签约信息，则所述网络功能实体根据接收到的所述终端的签约信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制；或
若所述目标信息为事件监控类型信息，则所述网络功能实体根据接收到的所述终端的事件监控类型信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制；或
若所述目标信息为终端能力信息，则所述网络功能实体根据接收到的终端的终端能力信息，确定需要对所述终端进行异常行为分析和/或异常行为策略控制。


3.如权利要求2所述的方法，其特征在于，所述网络功能实体根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息，包括：
若所述网络功能实体为接入和移动性管理功能AMF实体，则所述AMF实体根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息；或
若所述网络功能实体为会话管理功能SMF实体，则所述SMF实体根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。


4.如权利要求1所述的方法，其特征在于，所述网络功能实体根据所述目标信息触发PCF对所述终端的异常行为进行策略控制，包括：
所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时，触发所述PCF进行异常行为策略控制，从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。


5.如权利要求4所述的方法，其特征在于，所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时，触发所述PCF进行异常行为策略控制，从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析信息，包括：
若所述网络功能实体为AMF实体，则所述AMF实体触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息；或
若所述网络功能实体为SMF实体，则所述SMF实体触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。


6.一种确定终端行为分析的方法，其特征在于，该方法包括：
网络数据分析功能NWDAF接收网络功能实体和/或所述网络功能实体触发策略控制功能PCF实体通知的触发指示；
所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供相应的针对所述终端的异常行为分析信息。


7.如权利要求6所述的方法，其特征在于，所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息，包括：
若所述网络功能实体为接入和移动性管理功能AMF实体，所述NWDAF向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息；或
若所述网络功能实体为会话管理功能SMF实体，所述NWDAF向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。


8.一种确定终端行为分析的方法，其特征在于，该方法包括：
策略控制功能PCF实体在与网络功能实体建立或修改移动性管理或会话管理策略关联时，接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知；
所述PCF实体请求网络数据分析功能NWDAF提供所述终端的异常行为分析信息。


9.如权利要求8所述的方法，其特征在于，所述PCF实体请求NWDAF提供所述终端的异常行为分析信息，包括：
若所述网络功能实体为接入和移动性管理功能AMF实体，则所述PCF实体请求所述NWDAF提供所述终端的异常移动行为分析信息；或
若所述网络功能实体为会话管理功能SMF实体，则所述PCF实体请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。


10.一种确定终端行为分析的网络功能实体，其特征在于，该网络功能实体包括：处理器、存储器和收发机；
其中，所述处理器，用于读取存储器中的程序并执行：
接收终端的目标信息；
若根据所述目标信息确定需要对所述终端进行异常行为分析，则根据所述目标信息请求网络数据分析功能NWDAF提供对所述终端的异常行为分析信息；和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制，则根据所述目标信息触发策略控制功能PC...

【专利技术属性】
技术研发人员：王胡成，
申请(专利权)人：电信科学技术研究院有限公司，
类型：发明
国别省市：北京;11