基于应用属性安全接入网络切片的方法及相关设备技术

本发明专利技术提供了基于应用属性安全接入网络切片的方法及相关设备，该方法包括：切片应用管理服务器从网元中获取用户路由选择策略规则中的流量描述符参数；切片应用管理服务器建立应用标识与应用属性之间的关联，形成关联列表；切片中间件监控5G终端上的应用的运行状态；响应于切片中间件监控到应用启动，切片中间件或者切片管理服务器将该应用的应用参数与关联列表进行匹配；若该应用的应用参数与关联列表中任一项匹配，则切片中间件向调制解调器发起新建切片、新建路由并将新建切片绑定新建路由的请求信息；调制解调器根据请求信息，执行执行指令，新建的路由供该应用发送数据。本发明专利技术应对各种场景对应用切片鉴权的需求。本发明专利技术应对各种场景对应用切片鉴权的需求。本发明专利技术应对各种场景对应用切片鉴权的需求。

【技术实现步骤摘要】
基于应用属性安全接入网络切片的方法及相关设备


[0001]本专利技术涉及通信领域，具体地说，涉及基于应用属性安全接入网络切片的方法、系统、设备及存储介质。

技术介绍

[0002]目前，为了保证应用级网络切片的接入安全，基于应用标识的应用需要在运营商或第三方部署的AAA(Authentication、Authorization、Accounting)服务器上进行应用鉴权。
[0003]已有的切片鉴权方式可以参见图1。在图1示出的切片鉴权方式中包括如下步骤：S110：用户终端在5G网络发起注册，携带网络切片信息；S120：终端从网元获取用户路由选择策略规则全集；步骤S130终端应用运行；步骤S140A和步骤S140B为两种执行方式。步骤S140A：应用将应用标识通过操作系统转发给调制解调器。步骤S140B：操作系统通过自动检测把应用属性作为应用标识发送给调制解调器。步骤S150：调制解调器为应用发起PDU会话，并绑定路由；步骤S160：应用通过路由发送数据。在该方式中，步骤S140A需要升级应用，使得应用具备发送应用标识的能力；步骤S140本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于应用属性安全接入网络切片的方法，其特征在于，包括：切片应用管理服务器从5G核心网的网元中获取用户路由选择策略规则中的流量描述符参数；所述切片应用管理服务器建立流量描述符参数中的应用标识与应用属性之间的关联，形成关联列表；5G终端的切片中间件监控所述5G终端上的应用的运行状态；响应于所述切片中间件监控到所述5G终端上的应用启动，所述切片中间件或者所述切片管理服务器将该应用的应用参数与所述关联列表进行匹配；若该应用的应用参数与所述关联列表中任一项匹配，则所述切片中间件向所述5G终端的调制解调器发起新建切片、新建路由并将新建切片绑定新建路由的请求信息；所述5G终端的调制解调器根据所述请求信息，执行新建切片、新建路由并将新建的切片绑定新建的路由，新建的路由供该应用发送数据。2.根据权利要求1所述的基于应用属性安全接入网络切片的方法，其特征在于，所述响应于所述切片中间件监控到所述5G终端上的应用启动，所述切片中间件或者所述切片管理服务器将该应用的应用参数与所述关联列表进行匹配之前，包括：所述5G终端上线后，所述5G终端中的切片中间件从所述切片应用管理服务器获取所述关联列表，其中，该应用的应用参数与所述关联列表进行匹配由所述切片中间件执行。3.根据权利要求2所述的基于应用属性安全接入网络切片的方法，其特征在于，所述5G终端中的切片中间件定时更新从所述切片应用管理服务器获取的所述关联列表。4.根据权利要求1所述的基于应用属性安全接入网络切片的方法，其特征在于，所述响应于所述切片中间件监控到所述5G终端上的应用启动，所述切片中间件或者所述切片管理服务器将该应用的应用参数与所述关联列表进行匹配包括：所述切片中间件向所述切片管理服务器发送该应用的应用参数；所述切片管理服务器将该应用的应用参数与所述关联列表进行匹配；所述切片管理服务器向所述切片中间件返回匹配结果。5.根据权利要求3所述的基于应用属性安全接入网络切片的方法，其特征在于，若该应用的应用参数与所述关联列表中任一项匹配，则所述匹配结果为真；反之，所述匹配结果为假，其中，所述切片管理服务器向所述切片中间件返回匹配结果为真或为假；或者响应于所述匹配结果为真时，所述切片管理服务器向所述切片中间件返回所述流量描述符参数中的应用标识和/或应用属性。6.根据权利要求1所述的基于应用属性安全接入网络切片的方法，其特征在于，所述切片应用管理服务器从5G核心网的网元中获取用户路由选择策略规则中的流量描述符参数之前，包括：所述5G终...

【专利技术属性】
技术研发人员：黄海，杨敏维，陈平辉，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：