一种网络切片接入的方法、装置和系统制造方法及图纸

本发明专利技术实施例公开了一种网络切片接入的方法、装置和系统，其中，所述方法包括：用户设备UE向基站发送用于接入网络切片的请求信息，所述请求信息携带用户身份信息和临时网络切片身份信息SliceIDt；用户签约数据管理实体通过基站接收来自所述UE的所述请求信息，根据所述请求信息携带的用户身份信息确定所述UE的认证信息，根据所述SliceIDt查找对应的网络切片标识SliceID，将所述认证信息发送至所述SliceID对应的网络切片的安全管理实体；所述安全管理实体根据所述认证信息与所述UE进行接入认证，认证成功则所述UE接入所述网络切片。在本发明专利技术实施例中，避免了UE接入网络切片时，传输明文的网络切片标识信息，从而保证了网络切片身份信息的隐私安全性。

A method, device and system of network slice access

【技术实现步骤摘要】
一种网络切片接入的方法、装置和系统
本申请涉及通信领域，尤指一种网络切片接入的方法、装置和系统。
技术介绍
5G(5th-Generation，第五代移动通信技术)网络架构将引入新的IT(InformationTechnology，信息科技)技术，如NFV(NetworkFunctionVirtualization，网络功能虚拟化)。在3/4G网络中，功能网元的保护很大程度上依赖于对物理设备的安全隔离。而5G网络中，由于NFV技术的部署，使得部分功能网元以虚拟功能网元的形式部署在云化的基础设施上。基于网络业务需求构建的虚拟核心网称为网络切片，一个网络切片构成一个虚拟核心网，为一组特定UE(UserEquipment，用户设备)提供移动网络接入服务。一个典型的网络切片包括一组虚拟化的核心网功能，如切片控制面单元，主要负责切片的移动性、会话管理以及鉴权认证相关的功能，切片用户面单元主要为用户提供切片的用户资源，切片策略控制单元负责用户策略的功能，切片计费单元负责为用户的计费功能。网络切片的功能由运营商根据需求和运营商策略确定，比如，某些网络切片除了包括控制面功能外还可以包括专用的转发面；本文档来自技高网...

【技术保护点】
1.一种网络切片接入的方法，包括：用户设备UE发送用于接入网络切片的请求信息，所述请求信息携带用户身份信息和临时网络切片身份信息SliceIDt；所述UE与所述网络切片进行接入认证，认证成功则接入所述网络切片。

【技术特征摘要】
1.一种网络切片接入的方法，包括：用户设备UE发送用于接入网络切片的请求信息，所述请求信息携带用户身份信息和临时网络切片身份信息SliceIDt；所述UE与所述网络切片进行接入认证，认证成功则接入所述网络切片。2.如权利要求1所述的方法，其特征在于，所述用于接入网络切片的请求信息包括如下至少之一：附着请求信息、网络切片接入请求信息。3.如权利要求1所述的方法，其特征在于，所述用户身份信息包括如下至少之一：临时用户签约身份信息、加密用户签约身份信息。4.如权利要求1～3中任意一项所述的方法，其特征在于，所述方法还包括：所述SliceIDt与网络切片身份信息SliceID一一对应，所述UE保存并维护SliceID和SliceIDt之间的对应关系列表。5.一种网络切片接入的方法，包括：用户签约数据管理实体通过基站接收来自用户设备UE的用于接入网络切片的请求信息，所述请求信息携带用户身份信息和临时网络切片身份信息SliceIDt；所述用户签约数据管理实体根据所述用户身份信息确定所述UE的认证信息，根据所述SliceIDt查找对应的网络切片标识SliceID，将所述认证信息发送至所述SliceID对应的网络切片的安全管理实体，以使所述安全管理实体与所述UE进行认证，将所述UE接入网络切片。6.如权利要求5所述的方法，其特征在于，所述用于接入网络切片的请求信息为附着请求信息，所述认证信息包括认证向量，所述用户签约数据管理实体根据所述用户身份信息确定所述UE的认证信息包括：所述用户签约数据管理实体根据所述用户身份信息确定用户签约身份信息，并根据所述用户签约身份信息生成对应的一组认证向量。7.如权利要求5所述的方法，其特征在于，所述用于接入网络切片的请求信息为网络切片接入请求信息，所述认证信息包括用户签约身份信息和网络切片接入请求信息，所述用户签约数据管理实体根据所述用户身份信息确定所述UE的认证信息包括：所述用户签约数据管理实体根据所述用户身份信息确定所述用户签约身份信息。8.如权利要求7所述的方法，其特征在于，所述将所述认证信息发送至所述SliceID对应的网络切片的安全管理实体之后，所述方法还包括：所述用户签约数据管理实体接收所述安全管理实体发送的认证请求信息，所述认证请求信息携带所述用户签约身份信息；所述用户签约数据管理实体根据所述用户签约身份信息生成一组认证向量，将生成的所述认证向量发送至所述安全管理实体。9.如权利要求5～8中任意一项所述的方法，其特征在于，所述SliceIDt与网络切片身份信息SliceID一一对应，所述用户签约数据管理实体通过基站接收来自UE的用于接入网络切片的请求信息之前，所述方法还包括：所述用户签约数据管理实体生成SliceID对应的SliceIDt。10.如权利要求5～8中任意一项所述的方法，其特征在于，所述用户身份信息包括如下至少之一：临时用户签约身份信息、加密用户签约身份信息。11.如权利要求5～8中任意一项所述的方法，其特征在于，所述用户签约数据管理实体包括认证服务功能实体AUSF，所述安全管理实体包括安全锚点功能实体SEAF。12.一种网络切片接入的方法，包括：用户设备UE向基站...

【专利技术属性】
技术研发人员：余万涛，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东,44