【技术实现步骤摘要】
通信方法及装置
[0001]本申请涉及通信领域，尤其涉及一种通信方法及装置
。
技术介绍
[0002]网络功能虚拟化
(network functions virtualization
，
NFV)
是指将传统类型的通信设备的网络功能
(functions virtualization
，
NF)
与其物理设备剥离，然后以软件，如虚拟网络功能
(virtual network function
，
VNF)
的形式，运行在商业现成主机
(commercial off
‑
the
‑
shelf
，
COTS)
上，以实现灵活部署
。
在此基础上，可通过远程证明
(remote attestation)
对
VNF
进行可信验证，以确保安全
。
其中，远程证明可以包括度量者
(atteste...
【技术保护点】
【技术特征摘要】
1.
一种通信方法，其特征在于，所述方法包括：在第一验证者确定使用第一度量者度量第一网元是否可信的情况下，所述第一验证者向第二验证者发送第一请求；所述第一请求用于请求所述第二验证者发起对所述第一度量者的度量，所述第二验证者的安全性高于所述第一度量者的安全性；所述第一验证者接收所述第二验证者针对所述第一请求返回的第一响应；所述第一响应用于指示所述第一度量者可信；所述第一验证者使用所述第一度量者度量所述第一网元是否可信
。2.
根据权利要求1所述的方法，其特征在于，所述第一验证者向第二验证者发送第一请求，包括：所述第一验证者获取所述第一度量者的寻址信息；所述第一验证者向所述第二验证者发送包含所述寻址信息的所述第一请求
。3.
根据权利要求2所述的方法，其特征在于，所述第一验证者获取所述第一度量者的寻址信息，包括：在所述第一验证者是功能网元的情况下，所述第一验证者获取所述第一网元的标识；或者，在所述第一验证者是功能网管的情况下，所述第一验证者获取如下至少一项：所述第一度量者的标识信息
、
或所述第一网元的标识信息
。4.
根据权利要求3所述的方法，其特征在于，在所述第一验证者是功能网元的情况下，所述第一网元的标识信息包括网络功能
NF
的标识；或者，在所述第一验证者是功能网管的情况下，所述第一网元的标识信息包括虚拟网络功能
VNF
的标识
。5.
根据权利要求1‑4中任一项所述的方法，其特征在于，所述第一度量者部署在业务域，所述第二验证者部署在管理域
。6.
根据权利要求1‑5中任一项所述的方法，其特征在于，在所述第一验证者向所述第二验证功能发送所述第一请求之前，所述方法还包括：所述第一验证者确定所述第一度量者是可信存疑的度量者
。7.
根据权利要求6所述的方法，其特征在于，所述第一度量者是可信存疑的度量者是指：所述第一度量者是未被度量的度量者，或者所述第一度量者是已被度量，且度量凭证失效的度量者
。8.
根据权利要求1‑7中任一项所述的方法，其特征在于，所述第一验证者确定使用第一度量者度量第一网元是否可信，包括：所述第一验证者接收来自第二网元的指示信息；所述第二网元与所述第一网元关联，所述指示信息用于指示所述第一验证者发起对所述第一网元的度量；所述第一验证者根据所述指示信息，确定使用所述第一度量者度量所述第一网元
。9.
根据权利要求8所述的方法，其特征在于，所述指示信息包括所述第一网元的标识信息，所述第一验证者保存有每个度量者的标识信息与该度量者关联的网元的标识信息的对应关系，所述第一验证者根据所述指示信息，确定使用所述第一度量者度量所述第一网元，包括：所述第一验证者根据所述第一网元的标识信息以及所述对应关系，确定所述第一网元对应的所述第一度量者
。
10.
根据权利要求1‑9中任一项所述的方法，其特征在于，所述第一验证者使用所述第一度量者度量所述第一网元是否可信，包括：所述第一验证者向所述第一度量者发送第二请求；所述第二请求用于请求所述第一度量者对所述第一网元进行度量；所述第一验证者接收所述第一度量者针对所述第二请求返回的第二响应；所述第二响应包括所述第一网元的度量证据；所述第一验证者根据所述第一网元的度量证据，确定所述第一网元是否可信
。11.
根据权利要求
10
所述的方法，其特征在于，所述第一网元的度量证据包括如下至少一项：所述第一网元的运行数据
、
或所述第一网元的通信数据
。12.
根据权利要求1‑
11
中任一项所述的方法，其特征在于，在所述第一验证者接收所述第二验证者针对所述第一请求返回的第一响应之后，所述方法还包括：所述第一验证者使用所述第一度量者度量第三网元是否可信
。13.
一种通信方法，其特征在于，所述方法包括：第二验证者接收来自第一验证者的...
【专利技术属性】
技术研发人员：李论，吴义壮，崔洋，雷骜，胡华东，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。