CN110768836B - 一种网络切片管理方法及装置 - Google Patents
一种网络切片管理方法及装置 Download PDFInfo
- Publication number
- CN110768836B CN110768836B CN201911030988.5A CN201911030988A CN110768836B CN 110768836 B CN110768836 B CN 110768836B CN 201911030988 A CN201911030988 A CN 201911030988A CN 110768836 B CN110768836 B CN 110768836B
- Authority
- CN
- China
- Prior art keywords
- application
- identifier
- network slice
- network
- slice
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000007726 management method Methods 0.000 title abstract description 56
- 238000000034 method Methods 0.000 claims description 28
- 238000012545 processing Methods 0.000 claims description 7
- 238000004891 communication Methods 0.000 description 4
- 230000004913 activation Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000003213 activating effect Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 239000000126 substance Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0893—Assignment of logical groups to network elements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W28/00—Network traffic management; Network resource management
- H04W28/16—Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]
Abstract
本发明提供一种网络切片管理方法及装置，根据应用服务器发送的网络切片服务开通请求中携带的MSISDN确定相应的IMSI，根据IMSI、应用名称和开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，向核心网设备发送携带有第一应用标识的网络切片服务开通请求，以使核心网设备根据第一应用标识在本地更新网络切片选择策略，并向应用服务器发送第一应用标识，当终端设备登录应用服务器时，应用服务器下发第一应用标识，指示其使用相应的网络切片。本发明提供了一种端到端的网络切片的开通方案，使终端设备真正具有调用网络切片服务的能力。
Description
技术领域
本发明涉及通信技术领域，具体涉及一种网络切片管理方法及装置。
背景技术
网络切片技术是5G(5th generation mobile networks，第五代移动通信技术)的关键技术之一，它能够通过对网络进行配置，使得用户按需获得最合适的网络服务，增加网络资源的灵活度。
5G网络通过S-NSSAI(Single Network Slice Selection AssistanceInformation，单一网络切片选择辅助信息)来标识网络切片。5G终端具有同时接入多个网络切片的能力，在每一个网络切片中，终端与网络之间建立单独的PDU(Protocol DataUnit，协议数据单元)会话，用于承载应用层数据的传输。在一种面向智能移动终端的5G业务场景下，可针对特定APP(Application，手机软件)的特定用户提供网络切片服务，其使用需要同时满足两个条件：(1)某个APP的服务商与移动网络运营商签约，该APP可以使用指定的网络切片(比如Slice-1)；(2)用户与APP服务商签约，该用户使用APP时，可通过Slice-1内的PDU会话进行数据传输，从而获得更好的体验。
现有方案设计了终端与5G网络如何交互来使用网络切片的方法，但对于网络切片服务如何开通没有进行定义。例如，没有定义APP与用户签约以后，如何将用户信息发给5G网络，5G网络如何对APP进行管理等。
发明内容
本发明针对现有技术中存在的上述不足，提供一种网络切片管理方法及装置，用以至少部分解决对网络切片服务如何开通没有进行定义的问题。
本发明为解决上述技术问题，采用如下技术方案：
本发明提一种网络切片管理方法，包括：
接收应用服务器发送的网络切片服务开通请求，根据其中携带的移动台识别号码MSISDN确定相应的国际移动用户识别码IMSI；
根据所述IMSI、应用名称和所述开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，所述应用名称是本设备与应用服务器签约时获取的；
向核心网设备发送携带有所述第一应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略；
向所述应用服务器发送所述第一应用标识，以使相应的终端设备登录所述应用服务器时，所述应用服务器将所述第一应用标识发送给所述终端设备。
优选的，所述第一应用标识包括应用名称和密文，所述根据所述IMSI、应用名称和所述开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，包括：
利用预设算法和预先生成的私钥对所述IMSI、应用名称和所述开通网络切片服务请求中携带的切片标识进行加密，得到密文；
根据所述应用名称和所述密文生成第一应用标识。
进一步的，所述方法还包括：
接收应用服务器发送的网络切片服务注销请求；
向所述核心网设备发送携带有所述第一应用标识的网络切片服务注销请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略。
进一步的，所述方法还包括：
接收业务服务器发送的用户身份识别卡更换消息；
根据所述应用名称、所述切片标识和所述用户身份识别卡更换消息中携带的IMSI，计算生成第二应用标识；
向核心网设备发送携带有所述第二应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第二应用标识在本地更新网络切片选择策略；
向所述应用服务器发送所述第二应用标识，以使相应的终端设备登录所述应用服务器时，所述应用服务器将所述第二应用标识发送给所述终端设备。
本发明还提供一种网络切片管理方法，包括：
接收网络切片管理服务器发送的网络切片服务开通请求，并获取其中的第一应用标识，所述第一应用标识包括应用名称和密文；
利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，至少得到切片标识；
根据所述切片标识在本地更新网络切片选择策略。
进一步的，所述方法还包括：
接收网络切片管理服务器发送的网络切片服务注销请求，并获取其中的第一应用标识；
利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，至少得到切片标识；
根据所述切片标识在本地更新网络切片选择策略。
优选的，所述利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，至少得到切片标识，包括：利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，得到国际移动用户识别码IMSI和切片标识；
所述得到IMSI和切片标识之后，所述方法还包括：根据所述IMSI和所述切片标识在本地更新用户数据。
进一步的，所述方法还包括：
当终端设备接入本设备时，将所述网络切片选择策略发送给所述终端设备。
本发明还提供一种网络切片管理服务器，包括：
接收模块、查询模块、生成模块和发送模块，
所述接收模块用于，接收应用服务器发送的网络切片服务开通请求；
所述查询模块用于，根据所述网络切片服务开通请求中携带的移动台识别号码MSISDN确定相应的国际移动用户识别码IMSI；
所述生成模块用于，根据所述IMSI、应用名称和所述开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，所述应用名称是本设备与应用服务器签约时获取的；
所述发送模块用于，向核心网设备发送携带有所述第一应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略；以及，向所述应用服务器发送所述第一应用标识，以使相应的终端设备登录应用服务器时，所述应用服务器将第一应用标识发送给终端设备。
本发明还提供一种核心网设备，包括：
包括：接收模块、获取模块、处理模块和更新模块，
所述接收模块用于，接收网络切片管理服务器发送的网络切片服务开通请求；
所述获取模块用于，获取所述网络切片服务开通请求中的第一应用标识，所述第一应用标识包括应用名称和密文；
所述处理模块用于，利用预设算法和预先存储的公钥对所述密文进行解密，至少得到切片标识；
所述更新模块用于，根据所述切片标识在本地更新网络切片选择策略。
本发明根据应用服务器发送的网络切片服务开通请求中携带的MSISDN确定相应的IMSI，根据IMSI、应用名称和开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，向核心网设备发送携带有第一应用标识的网络切片服务开通请求，以使核心网设备根据第一应用标识在本地更新网络切片选择策略，并向应用服务器发送第一应用标识，当终端设备登录应用服务器时，应用服务器下发第一应用标识，指示其使用相应的网络切片。本发明提供了一种端到端的网络切片的开通方案，使终端设备真正具有调用网络切片服务的能力。
附图说明
图1为本发明实施例提供的系统架构示意图；
图2为本发明实施例提供的开通网络切片服务的流程示意图之一；
图3为本发明实施例提供的注销网络切片服务的流程示意图之一；
图4为本发明实施例提供的用户更换SIM卡后重新开通网络切片服务的流程示意图；
图5为本发明实施例提供的开通网络切片服务的流程示意图之二；
图6为本发明实施例提供的注销网络切片服务的流程示意图之二；
图7为本发明实施例提供的网络切片管理服务器结构示意图；
图8为本发明实施例提供的核心网设备的结构示意图。
具体实施方式
下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。
针对现有技术存在的上述问题，本发明实施例提供了一种网络切片管理方法，如图1所示，所述方法应用于包括终端设备、应用服务器、网络切片管理服务器、核心网设备的系统中，在本发明实施例中，以5G核心网为例进行说明。
在初始化阶段，网络切片管理服务器使用非对称密钥算法(如RSA算法、ECC算法等)生成一对公钥和私钥，私钥保存在本地，公钥保存在核心网设备中。应用服务器与网络切片管理服务器签约，签约时应用服务器向网络切片管理服务器提供用于使用网络切片服务的应用名称，网络切片管理服务器为应用服务器提供管理账号，以使应用服务器可以与网络切片管理服务器建立通信连接。
在初始化阶段，用户通过终端设备使用APP账号登录应用服务器，并与APP服务商签约使用网络切片服务。而且，用户通过终端设备在相应APP中申请将网络切片服务与指定MSISDN(Mobile Station international ISDN number，移动台国际ISDN号码)绑定。
以下结合图1和图2对本发明的网络切片管理方法进行详细说明。所述网络切片管理方法的执行主体为网络切片管理服务器，如图2所示，所述方法包括以下步骤：
步骤11，接收应用服务器发送的网络切片服务开通请求。
优选的，网络切片服务开通请求中包括MSISDN和切片标识S-NSSAI。在本步骤中，网络切片管理服务器从网络切片服务开通请求中获取MSISDN和S-NSSAI。
步骤12，根据网络切片服务开通请求中携带的MSISDN确定相应的IMSI。
在本步骤中，网络切片管理服务器在本地根据MSISDN查询相应的IMSI。
步骤13，根据IMSI、应用名称和开通网络切片服务请求中携带的切片标识，计算生成第一应用标识。
需要说明的是，应用名称是在初始化阶段，网络切片管理服务器与应用服务器签约时获取的。
第一应用标识APP_ID1包括应用名称APP_NAME和密文Encrypt(APP_NAME+S_NSSAI+IMSI)两部分，即APP_ID1＝APP_NAME+Encrypt(APP_NAME+S-NSSAI+IMSI)。其中，APP_NAME是应用名称，S-NSSAI是所申请的网络切片标识，IMSI是用户绑定的MSISDN对应的IMSI，Encrypt(APP_NAME+S-NSSAI+IMSI)是对应用名称APP_NAME、切片标识S-NSSAI和IMSI加密后获得的密文。
在本步骤中，网络切片管理服务器先利用预设算法和预先生成的私钥对IMSI、应用名称APP_NAME和切片标识S-NSSAI进行加密，得到密文Encrypt(APP_NAME+S-NSSAI+IMSI)，并根据应用名称APP_NAME和密文Encrypt(APP_NAME+S-NSSAI+IMSI)生成第一应用标识APP_ID1。其中，预设算法为初始化阶段生成公钥和私钥对时所使用的非对称密钥算法(如RSA算法、ECC算法等)，私钥即为初始化阶段生成的私钥。
步骤14，向核心网设备发送携带有第一应用标识的网络切片服务开通请求，以使核心网设备根据第一应用标识在本地更新网络切片选择策略。
在本步骤中，网络切片管理服务器向核心网设备发送网络切片服务开通请求，其中携带第一应用标识APP_ID1。核心网设备可以利用预设算法和预先存储的公钥对第一应用标识APP_ID1的密文Encrypt(APP_NAME+S-NSSAI+IMSI)进行解密，至少得到切片标识S-NSSAI，并根据切片标识S-NSSAI在本地更新网络切片选择策略(Network Slice SelectionPolicy，NSSP)，以便后续向终端设备下发该网络切片选择策略NSSP。
步骤15，向应用服务器发送第一应用标识，以使相应的终端设备登录应用服务器时，应用服务器将第一应用标识发送给终端设备。
在本步骤中，网络切片管理服务器向应用服务器下发第一应用标识APP_ID1，这样，后续与MSISDN和IMSI对应的终端设备登录应用服务器时，应用服务器可以将该第一应用标识APP_ID1发送给该终端设备。
需要说明的是，步骤14与步骤15的执行顺序不限，也可同步执行，本发明实施例中以先执行步骤14再执行步骤15为例进行说明。
通过上述步骤11-15可以看出，根据应用服务器发送的网络切片服务开通请求中携带的MSISDN确定相应的IMSI，根据IMSI、应用名称和开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，向核心网设备发送携带有第一应用标识的网络切片服务开通请求，以使核心网设备根据第一应用标识在本地更新网络切片选择策略，并向应用服务器发送第一应用标识，当终端设备登录应用服务器时，应用服务器下发第一应用标识，指示其使用相应的网络切片。本发明提供了一种端到端的网络切片的开通方案，使终端设备真正具有调用网络切片服务的能力。
进一步的，所述网络切片管理方法还可以包括注销网络切片服务的流程，具体的，所述网络切片管理方法的执行主体为网络切片管理服务器，如图3所示，所述方法还包括以下步骤：
步骤21，接收应用服务器发送的网络切片服务注销请求。
如果用户的网络切片服务签约过期，或者，用户通过终端设备向应用服务器主动请求结束网络切片服务，则应用服务器向网络切片管理服务器发送网络切片服务注销请求，网络切片服务注销请求中携带有第一应用标识APP_ID1。相应的，网络切片管理服务器接收应用服务器发送的网络切片服务注销请求，并获取其中携带的第一应用标识APP_ID1。
步骤22，向核心网设备发送携带有第一应用标识的网络切片服务注销请求，以使核心网设备根据第一应用标识在本地更新网络切片选择策略。
在本步骤中，网络切片管理服务器向核心网设备转发该网络切片服务注销请求，以使核心网设备利用预设算法和预先存储的公钥对第一应用标识APP_ID1的密文Encrypt(APP_NAME+S-NSSAI+IMSI)进行解密，至少得到切片标识S-NSSAI，并根据切片标识S-NSSAI在本地更新网络切片选择策略NSSP，即从网络切片选择策略NSSP中删除切片标识S-NSSAI。
需要说明的是，在注销网络切片服务后，用户通过终端设备登录应用服务器时，APP应用服务器不再向终端设备下发第一应用标识APP_ID1。
当用户更换SIM卡后，IMSI信息相应发生变化，在这种情况下，需要重新开通网络切片服务。因此，所述网络切片管理方法还可以包括用户更换SIM卡后重新开通网络切片服务的流程，具体的，所述网络切片管理方法的执行主体为网络切片管理服务器，如图4所示，所述方法还包括以下步骤：
步骤31，接收业务服务器发送的SIM卡更换消息。
业务服务器可以为BSS(Basic Service Set，业务支撑系统)，一旦更换SIM卡，业务服务器即可获知，并可确定出新的IMSI，业务服务器将确定出的IMSI(即更换后的SIM卡对应的IMSI)携带在SIM卡更换消息中发送给网络切片管理服务器。在本步骤中，网络切片管理服务器接收到业务服务器发送的SIM卡更换消息，获取其中携带的MISI。
步骤32，根据应用名称、切片标识和SIM卡更换消息中携带的IMSI，计算生成第二应用标识。
在本步骤中，网络切片管理服务器计算生成第二应用标识APP_ID2的具体实现方式，与步骤13的实现方式相同，在此不再赘述。
步骤33，向核心网设备发送携带有第二应用标识的网络切片服务开通请求，以使核心网设备根据第二应用标识在本地更新网络切片选择策略。
本步骤的具体实现方式与步骤14的实现方式相同，在此不再赘述。
步骤34，向应用服务器发送第二应用标识，以使相应的终端设备登录应用服务器时，该应用服务器将第二应用标识发送给终端设备。
本步骤的具体实现方式与步骤15的实现方式相同，在此不再赘述。
需要说明的是，在步骤34之后，当终端设备再次登录应用服务器时，应用服务器向该终端设备下发第二应用标识APP_ID2。
以下结合图1和图5对本发明的网络切片管理方法进行详细说明。所述网络切片管理方法的执行主体为核心网设备，如图5所示，所述方法包括以下步骤：
步骤41，接收网络切片管理服务器发送的网络切片服务开通请求，并获取其中的第一应用标识。
第一应用标识APP_ID1包括应用名称和密文，即APP_ID1＝APP_NAME+Encrypt(APP_NAME+S-NSSAI+IMSI)，其中，APP_NAME是应用名称，S-NSSAI是所申请的网络切片标识，IMSI是用户绑定的MSISDN对应的IMSI，Encrypt(APP_NAME+S-NSSAI+IMSI)是对应用名称APP_NAME、切片标识S-NSSAI、IMSI加密后获得的密文。
步骤42，利用预设算法和预先存储的公钥对第一应用标识的密文进行解密，至少得到切片标识。
在本步骤中，核心网设备利用预设算法和预先存储的公钥对密文Encrypt(APP_NAME+S-NSSAI+IMSI)进行解密，至少得到切片标识S-NSSAI。其中，预设算法为初始化阶段生成公钥私钥对所使用的非对称密钥算法(如RSA算法、ECC算法等)，公钥即为初始化阶段由网络切片管理服务器生成并存储在核心网设备中的公钥。
步骤43，根据切片标识在本地更新网络切片选择策略。
网络切片选择策略包括切片标识，在本步骤中，核心网设备根据步骤42中得到的切片标识S-NSSAI更新网络切片选择策略NSSP，具体的，在网络切片选择策略NSSP中增加第一应用标识APP_ID1和切片标识S-NSSAI。
进一步的，所述网络切片管理方法还可以包括注销网络切片服务的流程，具体的，所述网络切片管理方法的执行主体为核心网设备，如图6所示，所述方法还包括以下步骤：
步骤51，接收网络切片管理服务器发送的网络切片服务注销请求，并获取其中的第一应用标识。
如果用户的网络切片服务签约过期，或者，用户通过终端设备向应用服务器主动请求结束网络切片服务，则应用服务器向网络切片管理服务器发送网络切片服务注销请求，网络切片服务注销请求中携带有第一应用标识APP_ID1。相应的，网络切片管理服务器向核心网设备转发该携带有第一应用标识APP_ID1的网络切片服务注销请求。相应的，核心网设备接收网络切片管理服务器发送的网络切片服务注销请求，并获取其中携带的第一应用标识APP_ID1。
步骤52，利用预设算法和预先存储的公钥对第一应用标识的密文进行解密，至少得到切片标识。
在本步骤中，核心网设备获取切片标识S-NSSAI的具体实现方式，与步骤42的实现方式相同，在此不再赘述。
步骤53，根据切片标识在本地更新网络切片选择策略。
本步骤的具体实现方式与步骤43的实现方式相同，在此不再赘述。
在一些实施例中，所述利用预设算法和预先存储的公钥对第一应用标识的密文进行解密，至少得到切片标识(即步骤42、步骤52)，具体包括：利用预设算法和预先存储的公钥对第一应用标识APP_ID1的密文Encrypt(APP_NAME+S-NSSAI+IMSI)进行解密，得到IMSI和切片标识S-NSSAI。也就是说，解密第一应用标识APP_ID1的密文不但可以得到切片标识S-NSSAI，还可以得到IMSI。
相应的，所述得到IMSI和切片标识S-NSSAI(即步骤42、步骤52)之后，所述网络切片管理方法还包括以下步骤：核心网设备根据IMSI和切片标识S-NSSAI在本地更新用户数据。
进一步的，所述网络切片管理方法还可以包括以下步骤：当终端设备接入本设备(即核心网设备)时，将网络切片选择策略NSSP发送给终端设备。具体的，终端设备的APP客户端向终端操作系统发送建立网络连接请求，建立网络连接请求中包括应用标识(第一应用标识或第二应用标识)。终端操作系统比较应用标识中的应用名称与注册安装的应用名称是否一致，若一致，则终端操作系统将建立网络连接请求转发给通信处理器，通信处理器根据应用标识查询NSSP，如果找到匹配的NSSP，则使用该应用标识对应的网络切片(S-NSSAI)承载该网络连接请求。
基于相同的技术构思，本发明实施例还提供一种网络切片管理服务器，如图7所示，该网络切片管理服务器可以包括：接收模块71、查询模块72、生成模块73和发送模块74，接收模块71用于，接收应用服务器发送的网络切片服务开通请求。
查询模块72用于，根据所述网络切片服务开通请求中携带的移动台识别号码MSISDN确定相应的国际移动用户识别码IMSI。
生成模块73用于，根据所述IMSI、应用名称和所述开通网络切片服务请求中携带的切片标识，计算生成第一应用标识，所述应用名称是本设备与应用服务器签约时获取的。
发送模块74用于，向核心网设备发送携带有所述第一应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略；以及，向所述应用服务器发送所述第一应用标识，以使相应的终端设备登录应用服务器时，所述应用服务器将第一应用标识发送给终端设备。
优选的，所述第一应用标识包括应用名称和密文。
生成模块73用于，利用预设算法和预先生成的私钥对所述IMSI、应用名称和所述开通网络切片服务请求中携带的切片标识进行加密，得到密文；根据所述应用名称和所述密文生成第一应用标识。
进一步的，接收模块71还用于，接收应用服务器发送的网络切片服务注销请求。
发送模块74还用于，向所述核心网设备发送携带有所述第一应用标识的网络切片服务注销请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略。
进一步的，接收模块51还用于，接收业务服务器发送的用户身份识别卡更换消息。
生成模块73还用于，根据所述应用名称、所述切片标识和所述用户身份识别卡更换消息中携带的IMSI，计算生成第二应用标识。
发送模块74还用于，向核心网设备发送携带有所述第二应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第二应用标识在本地更新网络切片选择策略；以及，向所述应用服务器发送所述第二应用标识，以使相应的终端设备登录所述应用服务器时，所述应用服务器将所述第二应用标识发送给所述终端设备。
基于相同的技术构思，本发明实施例还提供一种核心网设备，如图8所示，该核心网设备可以包括：接收模块81、获取模块82、处理模块83和更新模块84，接收模块81用于，接收网络切片管理服务器发送的网络切片服务开通请求。
获取模块82用于，获取所述网络切片服务开通请求中的第一应用标识，所述第一应用标识包括应用名称和密文。
处理模块83用于，利用预设算法和预先存储的公钥对所述密文进行解密，至少得到切片标识。
更新模块84用于，根据所述切片标识在本地更新网络切片选择策略。
进一步的，接收模块81还用于，接收网络切片管理服务器发送的网络切片服务注销请求。
获取模块82还用于，获取网络切片服务注销请求中的第一应用标识。
优选的，处理模块83用于，利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，得到国际移动用户识别码IMSI和切片标识。
更新模块84还用于，根据所述IMSI和所述切片标识在本地更新用户数据。
进一步的，所述核心网设备还包括发送模块85，发送模块85用于，当终端设备接入本设备时，将所述网络切片选择策略发送给所述终端设备。
可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。
Claims (10)
1.一种网络切片管理方法，其特征在于，包括：
接收应用服务器发送的网络切片服务开通请求，根据其中携带的移动台识别号码MSISDN确定相应的国际移动用户识别码IMSI；
根据所述IMSI、应用名称和所述网络切片服务开通请求中携带的切片标识，计算生成第一应用标识，所述应用名称是本设备与应用服务器签约时获取的；
向核心网设备发送携带有所述第一应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略；
向所述应用服务器发送所述第一应用标识，以使相应的终端设备登录所述应用服务器时，所述应用服务器将所述第一应用标识发送给所述终端设备。
2.如权利要求1所述的方法，其特征在于，所述第一应用标识包括应用名称和密文，所述根据所述IMSI、应用名称和所述网络切片服务开通请求中携带的切片标识，计算生成第一应用标识，包括：
利用预设算法和预先生成的私钥对所述IMSI、应用名称和所述网络切片服务开通请求中携带的切片标识进行加密，得到密文；
根据所述应用名称和所述密文生成第一应用标识。
3.如权利要求1所述的方法，其特征在于，所述方法还包括：
接收应用服务器发送的网络切片服务注销请求；
向所述核心网设备发送携带有所述第一应用标识的网络切片服务注销请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略。
4.如权利要求1所述的方法，其特征在于，所述方法还包括：
接收业务服务器发送的用户身份识别卡更换消息；
根据所述应用名称、所述切片标识和所述用户身份识别卡更换消息中携带的IMSI，计算生成第二应用标识；
向核心网设备发送携带有所述第二应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第二应用标识在本地更新网络切片选择策略；
向所述应用服务器发送所述第二应用标识，以使相应的终端设备登录所述应用服务器时，所述应用服务器将所述第二应用标识发送给所述终端设备。
5.一种网络切片管理方法，其特征在于，包括：
接收网络切片管理服务器发送的网络切片服务开通请求，并获取其中的第一应用标识，所述第一应用标识包括应用名称和密文；
利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，至少得到切片标识；
根据所述切片标识在本地更新网络切片选择策略。
6.如权利要求5所述的方法，其特征在于，还包括：
接收网络切片管理服务器发送的网络切片服务注销请求，并获取其中的第一应用标识；
利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，至少得到切片标识；
根据所述切片标识在本地更新网络切片选择策略。
7.如权利要求5或6所述的方法，其特征在于，所述利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，至少得到切片标识，包括：利用预设算法和预先存储的公钥对所述第一应用标识的密文进行解密，得到国际移动用户识别码IMSI和切片标识；
所述得到IMSI和切片标识之后，所述方法还包括：根据所述IMSI和所述切片标识在本地更新用户数据。
8.如权利要求5所述的方法，其特征在于，还包括：
当终端设备接入本设备时，将所述网络切片选择策略发送给所述终端设备。
9.一种网络切片管理服务器，其特征在于，包括：接收模块、查询模块、生成模块和发送模块，
所述接收模块用于，接收应用服务器发送的网络切片服务开通请求；
所述查询模块用于，根据所述网络切片服务开通请求中携带的移动台识别号码MSISDN确定相应的国际移动用户识别码IMSI；
所述生成模块用于，根据所述IMSI、应用名称和所述网络切片服务开通请求中携带的切片标识，计算生成第一应用标识，所述应用名称是本设备与应用服务器签约时获取的；
所述发送模块用于，向核心网设备发送携带有所述第一应用标识的网络切片服务开通请求，以使所述核心网设备根据所述第一应用标识在本地更新网络切片选择策略；以及，向所述应用服务器发送所述第一应用标识，以使相应的终端设备登录应用服务器时，所述应用服务器将第一应用标识发送给终端设备。
10.一种核心网设备，其特征在于，包括：接收模块、获取模块、处理模块和更新模块，
所述接收模块用于，接收网络切片管理服务器发送的网络切片服务开通请求；
所述获取模块用于，获取所述网络切片服务开通请求中的第一应用标识，所述第一应用标识包括应用名称和密文；
所述处理模块用于，利用预设算法和预先存储的公钥对所述密文进行解密，至少得到切片标识；
所述更新模块用于，根据所述切片标识在本地更新网络切片选择策略。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201911030988.5A CN110768836B (zh) | 2019-10-28 | 2019-10-28 | 一种网络切片管理方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201911030988.5A CN110768836B (zh) | 2019-10-28 | 2019-10-28 | 一种网络切片管理方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN110768836A CN110768836A (zh) | 2020-02-07 |
| CN110768836B true CN110768836B (zh) | 2022-02-08 |
Family
ID=69334146
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201911030988.5A Active CN110768836B (zh) | 2019-10-28 | 2019-10-28 | 一种网络切片管理方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110768836B (zh) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP4173228A4 (en) * | 2020-06-28 | 2024-03-13 | Qualcomm Inc | HIGHLIGHTING NETWORK SPLITTING |
| CN111787533B (zh) * | 2020-06-30 | 2022-08-26 | 中国联合网络通信集团有限公司 | 加密方法、切片管理方法、终端及接入和移动性管理实体 |
| CN113868635A (zh) * | 2020-06-30 | 2021-12-31 | 华为技术有限公司 | 应用数据的传输方法、终端及系统 |
| WO2022027161A1 (zh) * | 2020-08-03 | 2022-02-10 | 北京小米移动软件有限公司 | 业务的切片激活方法、业务的切片激活装置及存储介质 |
| CN112073248A (zh) * | 2020-09-11 | 2020-12-11 | Oppo（重庆）智能科技有限公司 | 网络接入方法、装置、终端及存储介质 |
| CN114449552B (zh) * | 2020-11-06 | 2023-08-15 | 中移物联网有限公司 | 一种切片网络管理方法、装置及电子设备 |
| CN114521004A (zh) * | 2020-11-19 | 2022-05-20 | 中国移动通信集团有限公司 | 数据发送方法、装置、设备及存储介质 |
| CN112492580B (zh) | 2020-11-25 | 2023-08-18 | 北京小米移动软件有限公司 | 信息处理方法及装置、通信设备及存储介质 |
| CN113015162B (zh) * | 2021-02-24 | 2022-09-23 | 中国联合网络通信集团有限公司 | 协议数据单元会话策略建立方法、装置、认证单元及网元 |
| CN114302481B (zh) * | 2021-12-28 | 2023-09-01 | 中国联合网络通信集团有限公司 | 切片选择方法、mep、应用服务器、设备及计算机可读介质 |
| CN114826920B (zh) * | 2022-03-31 | 2023-08-08 | 中国电信股份有限公司 | 网络切片开通方法、装置、设备及存储介质 |
Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017063708A1 (en) * | 2015-10-15 | 2017-04-20 | Telefonaktiebolaget Lm Ericsson (Publ) | Apparatus and method for attaching user equipment to a mobile communications network |
| CN108366365A (zh) * | 2017-01-26 | 2018-08-03 | 华为技术有限公司 | 一种接入目标小区的方法以及设备 |
| CN109104726A (zh) * | 2017-06-20 | 2018-12-28 | 上海中兴软件有限责任公司 | 网络切片的认证方法及相应装置、系统和介质 |
| CN109391648A (zh) * | 2017-08-04 | 2019-02-26 | 华为技术有限公司 | 一种应用与网络切片的关联方法、装置和通信系统 |
| CN109429277A (zh) * | 2017-07-05 | 2019-03-05 | 中兴通讯股份有限公司 | 网络切片的选择方法、装置及系统 |
| CN109891924A (zh) * | 2018-01-19 | 2019-06-14 | Oppo广东移动通信有限公司 | 一种配置网络切片标识的方法、设备及计算机存储介质 |
| CN110062383A (zh) * | 2019-04-24 | 2019-07-26 | 中国联合网络通信集团有限公司 | 一种认证方法、终端、认证服务器、应用服务器 |
| CN110213800A (zh) * | 2019-05-17 | 2019-09-06 | 中国联合网络通信集团有限公司 | 网络切片业务的处理方法及装置 |
| CN110267314A (zh) * | 2019-05-15 | 2019-09-20 | 中国联合网络通信集团有限公司 | 切换网络切片的方法及装置 |
| CN110267327A (zh) * | 2019-05-08 | 2019-09-20 | 中国联合网络通信集团有限公司 | 业务传输方法及装置 |
| WO2019182493A1 (en) * | 2018-03-23 | 2019-09-26 | Telefonaktiebolaget Lm Ericsson (Publ) | Network slicing awareness in ip multimedia subsystem |
| CN110324284A (zh) * | 2018-03-30 | 2019-10-11 | 华为技术有限公司 | 接入ims的方法和通信装置 |
| CN110383896A (zh) * | 2017-03-28 | 2019-10-25 | 华为技术有限公司 | 网络接入方法、终端、接入网及核心网 |
-
2019
- 2019-10-28 CN CN201911030988.5A patent/CN110768836B/zh active Active
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017063708A1 (en) * | 2015-10-15 | 2017-04-20 | Telefonaktiebolaget Lm Ericsson (Publ) | Apparatus and method for attaching user equipment to a mobile communications network |
| CN108366365A (zh) * | 2017-01-26 | 2018-08-03 | 华为技术有限公司 | 一种接入目标小区的方法以及设备 |
| CN110383896A (zh) * | 2017-03-28 | 2019-10-25 | 华为技术有限公司 | 网络接入方法、终端、接入网及核心网 |
| CN109104726A (zh) * | 2017-06-20 | 2018-12-28 | 上海中兴软件有限责任公司 | 网络切片的认证方法及相应装置、系统和介质 |
| CN109429277A (zh) * | 2017-07-05 | 2019-03-05 | 中兴通讯股份有限公司 | 网络切片的选择方法、装置及系统 |
| CN109391648A (zh) * | 2017-08-04 | 2019-02-26 | 华为技术有限公司 | 一种应用与网络切片的关联方法、装置和通信系统 |
| CN109891924A (zh) * | 2018-01-19 | 2019-06-14 | Oppo广东移动通信有限公司 | 一种配置网络切片标识的方法、设备及计算机存储介质 |
| WO2019182493A1 (en) * | 2018-03-23 | 2019-09-26 | Telefonaktiebolaget Lm Ericsson (Publ) | Network slicing awareness in ip multimedia subsystem |
| CN110324284A (zh) * | 2018-03-30 | 2019-10-11 | 华为技术有限公司 | 接入ims的方法和通信装置 |
| CN110062383A (zh) * | 2019-04-24 | 2019-07-26 | 中国联合网络通信集团有限公司 | 一种认证方法、终端、认证服务器、应用服务器 |
| CN110267327A (zh) * | 2019-05-08 | 2019-09-20 | 中国联合网络通信集团有限公司 | 业务传输方法及装置 |
| CN110267314A (zh) * | 2019-05-15 | 2019-09-20 | 中国联合网络通信集团有限公司 | 切换网络切片的方法及装置 |
| CN110213800A (zh) * | 2019-05-17 | 2019-09-06 | 中国联合网络通信集团有限公司 | 网络切片业务的处理方法及装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN110768836A (zh) | 2020-02-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110768836B (zh) | 一种网络切片管理方法及装置 | |
| EP2536095B1 (en) | Service access authentication method and system | |
| KR101438243B1 (ko) | Ｓｉｍ 기반 인증방법 | |
| US20080160959A1 (en) | Method for Roaming User to Establish Security Association With Visited Network Application Server | |
| CN109511115A (zh) | 一种授权方法和网元 | |
| US20130326603A1 (en) | Wireless device, registration server and method for provisioning of wireless devices | |
| CN109429272B (zh) | 一种漫游场景下的分流方法及相关设备 | |
| EP1683322B1 (en) | Shared secret usage for bootstrapping | |
| CN111355571B (zh) | 生成身份认证私钥的方法、终端、连接管理平台和系统 | |
| KR20180093333A (ko) | eSIM 접근 제어 방법 및 장치 | |
| CN111050324B (zh) | 5g终端设备接入方法、设备及存储介质 | |
| CN103986723B (zh) | 一种保密通信控制、保密通信方法及装置 | |
| EP1548614A1 (en) | Storage service | |
| CN115189913B (zh) | 数据报文的传输方法和装置 | |
| CN112738800A (zh) | 一种网络切片的数据安全传输实现方法 | |
| CN115632779A (zh) | 一种基于配电网的量子加密通信方法及系统 | |
| US10863345B2 (en) | Technique for administrating a subscription to an administrator | |
| CN114390524A (zh) | 一键登录业务的实现方法和装置 | |
| CN111770123A (zh) | 通信方法、设备及存储介质 | |
| CN110213346B (zh) | 加密信息的传输方法及装置 | |
| US20090136043A1 (en) | Method and apparatus for performing key management and key distribution in wireless networks | |
| CN110830240B (zh) | 一种终端与服务器的通信方法和装置 | |
| CN113824789B (zh) | 一种通路描述符的配置方法、装置、设备及存储介质 | |
| EA032424B1 (ru) | Способ и система для определения присутствия sim-карты и клиента протокола sip в одном и том же мобильном устройстве | |
| CN116527733A (zh) | 用户终端的差异化控制方法及装置、设备及存储 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |