CN113938874A - 数据处理方法、装置、设备及系统 - Google Patents

Abstract

本申请公开了一种数据处理方法、装置、设备及系统，涉及通信领域。该方法包括第一网元接收更改请求，根据从第二网元获取的更改策略和更改请求包含的用户数据的标识，确定用户数据允许更改后，将用户数据更新为更新数据。其中，更改请求用于请求更改用户数据，更改请求包括用户数据的标识和更新数据，更改策略用于指示用户数据的更改权限。通过上述方法，能够使得第一网元在更改策略指示的用户数据的更改权限内，对用户数据进行更新，而更改策略是由第二网元下发的，由此实现了公网对专网用户数据的有效管理。

Description

数据处理方法、装置、设备及系统

技术领域

本申请涉及通信领域，尤其涉及一种数据处理方法、装置、设备及系统。

背景技术

通常，企业(比如医院，汽车厂等)要求业务数据不出园区、低时延处理本地业务，以及希望降低日常运维成本。为满足企业要求，运营商为企业部署专用局域网(以下简称专网)。

但是，当运营商部署专网后，由于专网中的业务数据可以在专网内部进行处理，无需发送至国际互联网(以下简称公网)，进而导致无法对专网内用户数据进行有效监管，例如，无法得知专网内用户进行数据业务占用多少网络资源，以及无法得知专网中业务是否合法等情况。因此，如何实现对专网内用户数据的有效管理是亟待解决的问题。

发明内容

本申请提供了一种数据处理方法、装置、设备及系统，由此实现公网对专网内用户数据的管理。

为了达到上述目的，本申请采用如下技术方案：

第一方面，提供了一种数据处理方法，该方法由第一网元执行，第一网元用于接入核心网，第一网元连接第二网元，第二网元位于核心网中。该方法包括：第一网元接收更改请求，根据从第二网元获取的更改策略和更改请求包含的用户数据的标识，确定用户数据允许更改后，将用户数据更新为更新数据。其中，更改请求用于请求更改用户数据，更改请求包括用户数据的标识和更新数据，更改策略用于指示用户数据的更改权限。

如此，第一网元可以根据从第二网元获取的更改策略指示的用户数据的更改权限内，对用户数据进行更改，从而实现了公网对专网用户数据的有效管理。

一种可能的设计中，在第一网元接收更改请求之后，该方法还包括：根据更改策略和用户数据的标识确定用户数据不允许更改后，反馈响应消息，反馈消息用于指示用户数据不允许更改。如此，可以在终端设备的显示界面上提示管理人员此用户数据不允许更改。

一种可能的设计中，根据更改策略和用户数据的标识确定用户数据允许更改包括：根据更改策略指示的数据标识和更改权限的对应关系，确定用户数据允许更改。如此，可以以用户数据的标识为索引，查找与更改策略中相同的数据标识与更改权限的对应关系，以此来确定用户数据允许更改。

一种可能的设计中，在根据更改策略和用户数据的标识确定用户数据允许更改之后，该方法还包括：根据订阅标识向第二网元发送用户数据的标识和更新数据，订阅标识用于指示上报具备允许更改权限的用户数据的更新数据。如此，第二网元可以根据此用户数据的标识，将此用户数据的标识代表的用户数据进行更新。

一种可能的设计中，在根据更改策略和用户数据的标识确定用户数据允许更改之前，该方法还包括：向第二网元发送签约请求，接收第二网元发送的更改策略。签约请求包含用户数据的标识。

一种可能的设计中，在向第二网元发送签约请求之前，该方法还包括：判断是否包含用户数据的标识，若包含用户数据的标识，根据更改策略和用户数据的标识确定用户数据允许更改，若不包含用户数据的标识，向第二网元发送签约请求。

一种可能的设计中，第一网元是统一数据管理功能(unified data management，UDM)网元或策略控制功能(policy control function，PCF)网元。

第二方面，提供了一种数据处理方法，该方法由第二网元执行，第二网元连接第一网元，第二网元位于核心网中，该方法包括：第二网元接收签约请求，根据签约请求包含的用户数据的标识获取更改策略后，向第一网元发送更改策略，其中，更改策略用于指示用户数据的更改权限。如此，第二网元向第一网元发送了更改策略，以便于第一网元根据更改策略指示的用户数据的更改权限更改用户数据。

一种可能的设计中，在向第一网元发送更改策略之后，该方法还包括：第二网元接收第一网元发送的用户数据的标识和更新数据。如此，第二网元可以将用户数据的标识指示的更新数据存储。

第三方面，提供了一种通信装置，包括：接收单元，用于接收更改请求，更改请求用于请求更改用户数据，更改请求包括用户数据的标识和更新数据；处理单元，用于根据从第二网元获取更改策略和用户数据的标识确定用户数据允许更改，更改策略用于指示用户数据的更改权限；处理单元，还用于将用户数据更新为更新数据。

一种可能的设计中，处理单元，还用于根据更改策略和用户数据的标识确定用户数据不允许更改，反馈响应消息，响应消息用于指示用户数据不允许更改。

一种可能的设计中，处理单元，具体用于根据更改策略指示的数据标识和更改权限的对应关系，确定用户数据允许更改。

一种可能的设计中，该装置还包括发送单元；发送单元，用于根据订阅标识向第二网元发送用户数据的标识和更新数据，订阅标识用于指示上报具备允许更改权限的用户数据的更新数据。

一种可能的设计中，发送单元，还用于向第二网元发送签约请求，签约请求包含用户数据的标识；接收单元，用于接收第二网元发送的更改策略。

一种可能的设计中，处理单元，还用于判断是否包含用户数据的标识；若包含用户数据的标识，处理单元，用于根据更改策略和用户数据的标识确定用户数据允许更改；若不包含用户数据的标识，发送单元，还用于向第二网元发送签约请求。

一种可能的设计中，第一网元是统一数据管理UDM网元或策略控制功能PCF网元。

第四方面，提供了一种通信装置，该装置包括：接收单元、处理单元和发送单元。接收单元，用于接收签约请求，签约请求包含用户数据的标识；处理单元，用于根据用户数据的标识获取更改策略，更改策略用于指示用户数据的更改权限；发送单元，用于向第一网元发送更改策略。

一种可能的设计中，接收单元，还用于接收第一网元发送的用户数据的标识和更新数据。

第五方面，提供了一种通信设备，包括：处理器和存储器；存储器存储有处理器可执行的指令；处理器被配置为执行所述指令时，使得通信设备实现如上述第一方面所提供的方法，或者，如上述第二方面所提供的方法。

第六方面，提供了一种计算机可读存储介质，计算机可读存储介质存储计算机指令，当该计算机指令在计算机上运行时，使得计算机执行第一方面或第二方面所提供的任意一种方法。

第七方面，提供了一种包含计算机指令的计算机程序产品，当该计算机指令在计算机上运行时，使得计算机执行第一方面或第二方面所提供的任意一种方法。

第八方面，提供了一种通信系统，包括第一网元和第二网元；其中，第一网元用于执行上述第一方面提供的任意一种方法，第二网元用于执行上述第二方面提供的任意一种方法。

上述第三方面至第八方面中任一种可能的设计所代带来的技术效果可参加第一方面或第二方面中对应设计所带来的技术效果，在此不再赘述。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本申请实施例提供的一种通信网络组网结构示意图；

图2为本申请实施例提供的一种数据处理方法流程示意图；

图3为本申请实施例提供的另一种数据处理方法流程示意图；

图4为本申请实施例提供的另一种数据处理方法流程示意图；

图5为本申请实施例提供的一种通信装置的组成示意图；

图6为本申请实施例提供的一种通信设备的硬件结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本申请实施例中，为了便于清楚描述本申请实施例的技术方案，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。该“第一”、第二”描述的技术特征间无先后顺序或者大小顺序。

在本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念，便于理解。

在本申请的描述中，除非另有说明，“/”表示前后关联的对象是一种“或”的关系，例如，A/B可以表示A或B；本申请中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况，其中A，B可以是单数或者复数。并且，在本申请的描述中，除非另有说明，“多个”是指两个或多于两个。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a，b，c，a-b，a-c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。

在本申请实施例中，至少一个还可以描述为一个或多个，多个可以是两个、三个、四个或者更多个，本申请不做限制。

专网可以应用在生活中的各行各业，如工厂、园区、运输、医院、油田、电网、港口等，由于专网中的业务数据可以在专网内部进行处理，无需发送至公网进行处理，进而可以提升各行各业的数据传输速率以及数据安全性。相对于公网较为统一的业务类型(如语音业务和数据业务)，专网可以制定各个行业或企业内部的应用，为专网用户提供多样化的定制服务。

第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)定义了非公共网络(non-public network，NPN)(也可以称作专网)的概念，用于为特定地理位置提供5G网络(5th generation mobile communication technology)覆盖。在此基础上，3GPP进一步定义了两种NPN的部署方式。

(1)独立的非公共网络(stand-alone NPN，SNPN)，SNPN不依赖于运营商部署的公共陆地移动网络(public land mobile network，PLMN)提供的功能。一个SNPN可以是一个隔离的不与PLMN之间交互的NPN网络，NPN和PLMN可部署在不同的网络基础设施上。SNPN与PLMN之间的路径是防火墙。

(2)非独立的非公共网络(public network integrated non-public network，PNI-NPN)，又称公共网络集成的非公共网络，即在PLMN支持下部署的NPN。PNI-NPN可以完全或部分托管在PLMN基础设施上，依赖于网络运营商部署的PLMN的网络功能。

针对SNPN的部署方案，可以由企业在SNPN网络范围(例如自动化工厂)内完全部署5G系统，包括无线接入网(radio access network，RAN)和核心网(core network，CN)。由于SNPN的核心网独立于PLMN，SNPN的用户签约数据、控制面流量和用户面流量均保持在SNPN网络内，SNPN网络设备是非公共网络设备，使用和维护由部署网络的企业负责。

针对PNI-NPN的部署方案可以包括以下几种场景。

1)共享RAN。在此场景中，NPN和公共网络共享部分RAN，而其他网络功能仍隔离。所有与NPN流量相关的数据流都在逻辑区域内(例如工厂内)，用户访问公共网络的流量传输到公共网络。

2)共享RAN和控制面(control plane，CP)。在此场景中，NPN和公共网络在定义范围内共享RAN，网络控制任务都在公共网络中完成。同样地，所有访问NPN的流量仍在NPN的逻辑范围内，访问公共网络的流量传到公共网络。此方案可以通过网络切片的方式实现，即通过建立一个共享物理设施的逻辑上的独立网络。公共网络和NPN的隔离是通过采用不同的网络切片标识符实现的，此方案也可通过接入点名称(data network name，DNN)来实现，DNN指示最终目标网络(流量路由到哪里)来区分不同流量。

3)由公共网络托管的NPN。此场景中通过云环境中的虚拟化网络功能来实现。该场景可通过网络切片或DNN功能实现。该部署场景中NPN签约用户也是公共网络签约用户，因为所有数据都通过公共网络路由，所以当NPN和公共网络运营商有协议时，就可以接入公共网络业务和漫游。

参见图1，为本申请实施例提供的一种通信网络组网结构示意图。本申请实施例提供一种通信网络，适用于上述两种NPN的部署方式。通信网络10包括专网100和公网110。专网100包括用户设备101(user equipment，UE)、RAN 102、用户面功能(user planefunction，UPF)网元103、数据网络(data network，DN)104、接入性移动管理功能(accessand mobility management function，AMF)网元105、会话管理功能(session managementfunction，SMF)网元106、专网统一数据管理(unified data management，UDM)网元107和专网策略控制功能(policy control function，PCF)网元108。公网110包括公网UDM网元111和公网PCF网元112。

UE101可以是一种具有无线收发功能的设备，UE101可以有不同的名称，例如用户设备、接入终端、终端单元、终端站、移动站、移动台、远方站、远程终端、移动设备、无线通信设备、终端代理或终端装置等。终端可以被部署在陆地上，包括室内或室外、手持或车载；也可以被部署在水面上(如轮船等)；还可以被部署在空中(例如飞机、气球和卫星上等)。终端设备可以是蜂窝电话、无绳电话、会话启动协议(session initiation protocol，SIP)电话、无线本地环路(wireless local loop，WLL)站、个人数字助理(personal digitalassistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备或可穿戴设备，无人机(unmanned aerial vehicle，UAV)和无人机控制器(UAV controller，UAVC)，虚拟现实(virtual reality，VR)终端设备、增强现实(augmented reality，AR)终端设备、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程医疗(remote medical)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端等。UE101可以是移动的，也可以是固定的。本申请的实施例对UE101所采用的具体技术和具体设备形态不做限定。UE101可以通过有线或无线的方式接入RAN102。可以通过N1接口接入AMF网元105。

RAN102可以是园区范围内的共享基站等无线接入设备。RAN102通过N2接口与AMF网元105连接，通过N3接口与UPF网元103连接。

UPF网元103用于为专网100提供用户面数据报文转发业务，还用于疏导UE101与DN104之间的数据流。UPF网元103通过N6接口与DN104连接，通过N4接口与SMF网元106连接。

DN104也可以是本地数据网络(local area data network，LADN)，可以称作企业内网，UE101在园区内可以通过协议数据单元(protocol data unit，PDU)会话访问企业内网，UE101离开了企业内网的服务区域则释放PDU会话。

AMF网元105用于管理UE101的注册、连接、访问验证授权、移动性和可达性管理，AMF网元105通过N11接口与SMF网元106连接。

AMF网元105与专网UDM网元107和专网PCF网元108连接。

SMF网元106用于与分离的数据面交互，管理会话的建立、更新和释放以及维护PDU会话状态，负责UE101的网络之间互联协议(internet protocol，IP)的分配管理。SMF网元106与专网UDM网元107和专网PCF网元108连接。

专网UDM网元107用于存储和管理用户的签约数据及配置文件，负责实际用户在园区网络的注册、移动性管理(如：用户实际位于哪个小区，为其服务的AMF网元和SMF网元分别是哪个等)，以及存储专网用户保密的一些签约信息等。专网UDM网元107与公网UDM网元111连接。在本申请实施例中，专网UDM网元107可以用于根据公网UDM网元111下发的更改策略，在更改策略指示的更改权限内，对专网用户数据进行更改，以及根据更改策略指示的数据标识和更改权限的对应关系，将专网用户签约数据分类存储。

专网PCF网元108用于存储专网用户签约的策略数据，以及根据不同的条件下发新的策略。比如在不同时段、不同位置，相同用户对应不同的带宽、费率、用户的优先级策略，当达到触发条件时，专网PCF网元108下发新的策略，变更用户允许使用的带宽、费率、优先级等信息。专网PCF网元108与公网PCF网元112连接。在本申请实施例中，专网PCF网元108可以用于根据公网PCF网元112下发的更改策略，在更改策略指示的更改权限内对专网用户数据进行更改，以及根据更改策略指示的数据标识和更改权限的对应关系，将专网用户签约的策略数据分类存储。

公网UDM网元111用于存储用户签约数据，包括签约的业务、套餐、用户签约的基础带宽等，以及用于用户表示数据管理，鉴权参数产生等。

公网PCF网元112负责存储用户签约的策略数据，以及根据不同的条件向用户下发新的策略。

应理解，图1只是示例性的架构图，图1所示的通信系统10中包含的网元的数量不受限制。并且，除图1所示的网元外，该通信系统10还可以包括其他网元，对此不予限定。

在本申请实施例中，核心网可以是5G核心网，可以称作公网。局域网可以是专用局域网，可以称作专网。

下面将结合附图，对本申请实施例提供的一种数据处理方法、装置、设备及系统进行详细描述。

如图2所示，本申请实施例提供了一种数据处理方法，该方法由第一网元执行，该方法包括以下步骤。

S201、第一网元接收更改请求。

若专网中管理人员需要对专网中的用户数据进行更改，管理人员可以操作管理平台，管理平台向第一网元发送更改请求。管理平台可以是指承载管理平台软件的物理设备。第一网元接收管理平台发送的更改请求。更改请求用于请求更改用户数据，更改请求中包括用户数据的标识和更新数据。

可以理解的，专网中任一个用户的信息可以包括多项用户数据，第一网元可以根据用户数据的标识识别出管理人员是对哪一项用户数据进行更改。用户数据的标识用于唯一指示一个用户数据的信息，可以是用户数据的名称。

示例性地，假设A用户的信息可以包括多项用户数据，例如用户带宽、用户套餐以及用户优先级等。若用户数据的标识为用户带宽，第一网元可以根据用户带宽的标识确定需要对用户带宽进行更改。

更新数据可以是指用户数据全部更新后的用户数据，也可以是指用户数据中部分数据更新后的用户数据。

以用户数据为用户套餐为例。用户套餐包含了用户可用流量和用户可用通话时长，用户可用流量为20千兆字节(gigabyte，GB)，用户可用通话时长为300分钟。

若将用户可用流量改为30GB，用户可用通话时长改为350分钟，则用户套餐的更新数据为用户可用流量30GB，用户可用通话时长350分钟。

若将用户可用流量改为30GB，用户可用通话时长不作更改，则用户套餐的更新数据为用户可用流量30GB。

可选地，更改请求中还可以包括用户标识。用户标识用于唯一指示一个用户。用户标识可以用于指示管理人员将要对专网中哪一个用户的用户数据进行更改。用户标识可以是用户名称或用户的手机号。

可选地，第一网元可以是专网UDM网元，也可以是专网PCF网元。

在本申请实施例中，若第一网元是专网UDM网元，下述第二网元可以是公网UDM网元。若第一网元是专网PCF网元，下述第二网元可以是公网PCF网元。

S202、第一网元根据更改策略和用户数据的标识判断用户数据是否允许更改。

其中，更改策略用于指示用户数据的更改权限。

一些可能的实施例中，在S202之前，第一网元可以接收第二网元下发的更改策略，更改策略包括数据标识和更改权限的对应关系，数据标识和更改权限的对应关系可以是由第二网元所在的公网的管理人员提前设定的，管理人员提前设定了允许更改的用户数据和不允许更改的用户数据。

可选地，数据标识和更改权限的对应关系可以是如下述表1所示的对应关系表。

表1

数据标识	更改权限
		数据标识1	允许更改
数据标识2	允许更改
		数据标识3	不允许更改

可选地，可以将允许更改的用户数据的数据标识汇聚为第一集合，将不允许更改的用户数据的数据标识汇聚为第二集合，基于上述理解，数据标识和更改权限的对应关系可以是数据标识和集合的对应关系。示例性地，以数据标识1代表的用户数据允许更改、数据标识2代表的用户数据允许更改、以及数据标识3代表的用户数据不允许更改为例，则可以将允许更改的用户数据的数据标识汇聚为第一集合＝{数据标识1，数据标识2}，将不允许更改的数据的数据标识汇聚为第二集合＝{数据标识3}。第一集合中包含的数据标识代表的用户数据允许更改，第二集合中包含的数据标识代表的用户数据不允许更改。用户数据的标识也可称为数据标识。

第一网元可以以用户数据的标识为索引，遍历上述对应关系表或上述第一集合和第二集合，判断用户数据的标识代表的用户数据是否允许更改。若可以更改，则执行S203，若不可以更改，则执行S204。

S203、第一网元将用户数据更新为更新数据。

示例性地，若用户数据的标识为数据标识1，遍历上述表1或上述第一集合和第二集合，确定数据标识1代表的用户数据允许更改，也即此用户数据的标识代表的用户数据允许更改，将用户数据更新为更新数据。

例如，若用户带宽为数据标识1，更改权限为允许更改，可以将用户带宽10兆(MBtye，M)更改为20M。

S204、第一网元反馈响应消息。

示例性地，若用户数据的标识为数据标识3，遍历上述表1或上述第一集合和第二集合，确定数据标识3代表的用户数据不允许更改，也即此用户数据的标识代表的用户数据不允许更改，第一网元反馈响应消息。其中，响应消息用于指示用户数据不允许更改。

基于图2所示的实施例，第一网元可以根据第二网元下发的更改策略，判断用户数据是否允许更改。进而在更改策略指示的用户数据的更改权限内，对用户数据进行更改，第二网元位于公网中，进而实现了公网对专网用户数据的有效管理。

在另一些实施例中，第一网元接收到更改请求，还可以判断是否包含用户数据的标识，从而决定是否需要向第二网元申请用户数据。图3为本申请实施例提供了另一种数据处理方法流程图。该方法还包含S205-S211。

S205、第一网元判断是否包含用户数据的标识。

第一网元接收到管理平台发起的更改请求后，可以根据更改请求中包括的用户数据的标识为索引，查询本地存储的数据是否包含此用户数据的标识。若本地存储的数据包含此用户数据的标识，代表本地存储的数据包含有此用户数据的标识代表的用户数据，则可以执行上述S202-S204。若本地存储的数据不包含此用户数据的标识，代表本地存储的数据不包含此用户数据的标识代表的用户数据，则可以执行S206。

可以理解地，若第一网元本地存储的数据包含用户数据的标识，说明在第一网元获取更改请求之前，第一网元已获取到第二网元下发的更改策略。若第一网元本地存储的数据未包含用户数据的标识，则第一网元需要向第二网元发送签约请求，以此来获取更改策略。

S206、第一网元向第二网元发送签约请求。

若第一网元本地存储的数据不包括用户数据的标识，可以理解为此用户数据的标识对应的用户，为首次接入第一网元所在的专网，或者由于此用户长时间未接入第一网元所在的专网，第一网元已清除此用户的用户数据。第一网元可以向第二网元发送签约请求，签约请求包含了此用户数据的标识，以此来获取此用户数据的标识代表的用户数据。

S207、第二网元接收签约请求。

签约请求包含用户数据的标识。

S208、第二网元根据用户数据的标识获取更改策略。

第二网元可以根据此用户数据的标识，查询第二网元的内部存储信息，获取用户数据的标识代表的用户数据。

第二网元预先配置了用户数据的更改权限，决定了允许更改的用户数据和不允许更改的用户数据，用户数据的更改权限可以是由公网管理人员预先配置的。第二网元可以根据数据标识和更改权限的对应关系，获取此用户数据的标识代表的用户数据的更改权限，也即获取更改策略。

S209、第二网元向第一网元发送更改策略。

更改策略包含了用户数据的标识代表的用户数据和用户数据的更改权限。

S210、第一网元接收第二网元发送的更改策略。

S211、第一网元根据更改策略将用户数据分类存储。

更改策略指示了用户数据的更改权限，决定了允许更改的用户数据和不允许更改的用户数据。第一网元可以根据更改策略指示的用户数据的更改权限，将第一网元包含的用户数据进行分类存储。

示例性地，可以将允许更改的用户数据划分为第一类数据，第一类数据可以用于存储三种信息。第一种信息是专网管理人员配置的针对专网用户的特殊签约信息(比如园区内的专用服务)，第二种信息是公网下发的允许专网更改的用户数据(比如用户的优先级)，第三种信息是用户上报的信息(比如用户当前所在小区的位置信息)。

可以将不允许更改的用户数据划分为第二类数据。第二类数据可以用于存储公网内签约的不允许更改的用户数据。比如用户允许使用的业务权限等。可以理解地，第二类数据中的用户数据优先级高于第一类数据中的用户数据。

第一类数据中用户数据和用户数据的标识存在对应关系，第二类数据中用户数据和用户数据的标识也存在对应关系。第一网元根据更改策略将专网中用户数据分类存储后，以便于专网管理人员需要更改任一用户数据时，第一网元可以以该用户数据的标识为索引，遍历第一类数据和第二类数据，判断该用户数据是否存储于第二类数据中。若该用户数据存储于第二类数据中，则代表该用户数据不允许更改。若该用户数据存储于第一类数据中，则代表该用户数据允许更改。

作为一种可选的实施例，在第一网元将用户数据更新为更新数据后，第一网元还可以向第二网元发送更新数据，从而使第二网元将用户数据的更新数据存储。图4为本申请实施例提供的另一种数据处理方法流程图。该方法还包括S401-S402。

S401、第一网元根据订阅标识向第二网元发送用户数据的标识和更新数据。

第二网元确定允许更改的用户数据和不允许更改的用户数据后，也即第二网元确定用户数据的更改权限后，可以针对允许更改的用户数据，确定需要订阅的用户数据和不需要订阅的用户数据。拥有订阅标识的用户数据，更新后的更新数据需第一网元上报给第二网元。针对需要订阅的用户数据，下发订阅标识。

更改策略包括数据标识和更改权限的对应关系。可选地，更改策略还可以包括数据标识和订阅标识的对应关系，更改策略还可以包括数据标识、更改权限和订阅标识的对应关系。订阅标识用于指示第一网元上报具备更改权限的用户数据的更新数据。可选地，数据标识和订阅标识的对应关系可以是由公网管理人员预先设定的。

示例性地，数据标识、更改权限和订阅标识的对应关系可以是下述表2所示的对应关系表。

表2

数据标识	更改权限	订阅标识
			数据标识1	允许更改	已订阅
数据标识2	允许更改	未订阅

若用户数据的标识为数据标识1，查找表2，在表2中找到了用户数据的标识，以及数据标识与更改权限的对应关系，以及数据标识和订阅标识的对应关系。确定数据标识1代表的用户数据更新后的更新数据需要上报给第二网元。例如，用户带宽为数据标识1，更改权限为允许更改，订阅标识为已订阅。则第一网元将用户带宽由10M改为20M后，第一网元需要将用户带宽更新为20M上报给第二网元。

若用户数据的标识为数据标识2，代表数据标识2代表的用户数据更新后的更新数据无需上报给第二网元。

S402、第二网元接收第一网元发送的用户数据的标识和更新数据。

可以理解地，用户数据的标识和用户数据存在对应关系。第二网元接收第一网元发送的用户数据的标识和更新数据后，可以根据用户数据的标识与用户数据的对应关系，获取用户数据，将用户数据更新后的更新数据存储，也即将用户数据进行更新。

基于图4所示的实施例，第一网元根据更改策略指示的更改权限将用户数据更新后，第一网元可以将具备订阅标识的用户数据的更新数据上报至第二网元。第二网元根据用户数据的标识将用户数据的更新数据重新存储，以便于第二网元了解到第一网元对用户数据作出了更改，进而实现了公网对专网用户数据的有效监管。

上述主要从各个节点之间交互的角度对本申请提供的方案进行了介绍。可以理解的是，各个节点，例如第一网元及第二网元为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本申请可以根据上述方法示例对第一网元以及第二网元进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本申请中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

图5示出本申请实施例提供的一种通信装置的组成示意图。如图5所示，该通信装置50包括处理单元501、接收单元502和发送单元503。可选的，该通信装置50还可以包括存储单元504。该通信装置50可以为网络设备或者网络设备中的芯片或者片上系统。

当通信装置50用于执行上述第一网元的功能时，各个单元具体用于实现以下功能。

接收单元502，用于接收更改请求，更改请求用于请求更改用户数据，更改请求包括用户数据的标识和更新数据；

处理单元501，用于根据从第二网元获取的更改策略和用户数据的标识确定用户数据允许更改，更改策略用于指示用户数据的更改权限；

处理单元501，还用于将用户数据更新为更新数据。

可选的，处理单元501，还用于根据更改策略和用户数据的标识确定用户数据不允许更改，反馈响应消息，响应消息用于指示用户数据不允许更改。

可选的，处理单元501，具体用于根据更改策略指示的数据标识和更改权限的对应关系，确定用户数据允许更改。

可选的，发送单元503，用于根据订阅标识向第二网元发送用户数据的标识和更新数据，订阅标识用于指示上报具备允许更改权限的用户数据的更新数据。

可选的，发送单元503，还用于向第二网元发送签约请求，签约请求包含用户数据的标识；

接收单元502，用于接收第二网元发送的更改策略。

可选的，处理单元501，还用于判断是否包含用户数据的标识；

若包含用户数据的标识，处理单元501，用于根据更改策略和用户数据的标识确定用户数据允许更改；

若不包含用户数据的标识，发送单元503，还用于向第二网元发送签约请求。

接收单元502，用于接收第二单元发送的更改策略。

存储单元504，用于存储更新数据。

可选地，存储单元504，还用于存储第二网元发送的更改策略。

当通信装置50用于实现上述实施例中第二网元的功能时，各个单元具体用于实现以下功能。

接收单元502，用于接收签约请求，签约请求包含用户数据的标识；

处理单元501，用于根据用户数据的标识获取更改策略，更改策略用于指示用户数据的更改权限；

发送单元503，用于向第一网元发送更改策略。

可选的，接收单元502，还用于接收第一网元发送的用户数据的标识和更新数据。

存储单元505，用于存储第一网元发送的签约请求。

存储单元504，还用于存储第一网元发送的用户数据的标识和更新数据。

图5中的单元也可以称为模块，例如，处理单元可以称为处理模块。另外，在图5所示的实施例中，各个单元的名称也可以不是图中所示的名称，例如，发送单元也可以称为通信单元。

图5中的各个单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。存储计算机软件产品的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本申请实施例还提供一种通信设备的硬件结构示意图，如图6所示，该通信设备60包括处理器11，可选的，还包括与处理器11连接的存储器12和通信接口13。处理器11、存储器12和通信接口13通过总线14连接。

处理器11可以是中央处理器(central processing unit，CPU)，通用处理器网络处理器(network processor，NP)、数字信号处理器(digital signal processing，DSP)、微处理器、微控制器、可编程逻辑器件(programmable logic device，PLD)或它们的任意组合。处理器还可以是其它任意具有处理功能的装置，例如电路、器件或软件模块。处理器11也可以包括多个CPU，并且处理器11可以是一个单核(single-CPU)处理器，也可以是多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路或用于处理数据(例如计算机程序指令)的处理核。

在本申请实施例中，处理器11可以用于实现上述通信装置50中处理单元501的功能，示例性地，处理器11可以用于根据更改策略指示的数据标识和更改权限的对应关系，确定用户数据允许更改。

存储器12可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备、随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，本申请实施例对此不作任何限制。

存储器12可以是独立存在，也可以和处理器11集成在一起。其中，存储器12中可以包含计算机程序代码。处理器11用于执行存储器12中存储的计算机程序代码，从而实现本申请实施例提供的方法。在本申请实施例中，存储器12可以用于实现上述通信装置50中存储单元504的功能，示例性地，存储器12可以用于存储更新数据。

通信接口13可以用于与其他设备或通信网络通信(如以太网，无线接入网(radioaccess network，RAN)，无线局域网(wireless local area networks，WLAN)等)。通信接口13可以是模块、电路、收发器或者任何能够实现通信的装置。

总线14可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线14可以分为地址总线、数据总线、控制总线等。为便于表示，图6中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

本申请实施例还提供了一种计算机可读存储介质，包括计算机执行指令，当其在计算机上运行时，使得计算机执行上述任一方法。

本申请实施例还提供了一种包含计算机执行指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任一方法。

本申请实施例还提供了一种芯片，包括：处理器和接口，处理器通过接口与存储器耦合，当处理器执行存储器中的计算机程序或计算机执行指令时，使得上述实施例提供的任意一种方法被执行。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机执行指令。在计算机上加载和执行计算机执行指令时，全部或部分地产生按照本申请实施例所述的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机执行指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机执行指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(solid state disk，SSD))等。

尽管在此结合各实施例对本申请进行了描述，然而，在实施所要求保护的本申请过程中，本领域技术人员通过查看附图、公开内容、以及所附权利要求书，可理解并实现公开实施例的其他变化。在权利要求中，“包括”(comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

以上，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何在本申请揭露的技术范围内的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (21)

1.一种数据处理方法，其特征在于，所述方法由第一网元执行，所述第一网元用于接入核心网，所述第一网元连接第二网元，所述第二网元位于所述核心网，所述方法包括：

接收更改请求，所述更改请求用于请求更改用户数据，所述更改请求包括所述用户数据的标识和更新数据；

根据从所述第二网元获取的更改策略和所述用户数据的标识确定所述用户数据允许更改，所述更改策略用于指示所述用户数据的更改权限；

将所述用户数据更新为所述更新数据。

2.根据权利要求1所述的方法，其特征在于，所述接收更改请求之后，所述方法还包括：

根据所述更改策略和所述用户数据的标识确定所述用户数据不允许更改，反馈响应消息，所述响应消息用于指示所述用户数据不允许更改。

3.根据权利要求1所述的方法，其特征在于，根据所述更改策略和所述用户数据的标识确定所述用户数据允许更改包括：

根据所述更改策略指示的数据标识和更改权限的对应关系，确定所述用户数据允许更改。

4.根据权利要求3所述的方法，其特征在于，在所述根据更改策略和所述用户数据的标识确定所述用户数据允许更改之后，所述方法还包括：

根据订阅标识向所述第二网元发送所述用户数据的标识和所述更新数据，所述订阅标识用于指示上报具备允许更改权限的所述用户数据的所述更新数据。

5.根据权利要求4所述的方法，其特征在于，在所述根据更改策略和所述用户数据的标识确定所述用户数据允许更改之前，所述方法还包括：

向所述第二网元发送签约请求，所述签约请求包含所述用户数据的标识；

接收所述第二网元发送的所述更改策略。

6.根据权利要求5所述的方法，其特征在于，在所述向所述第二网元发送签约请求之前，所述方法还包括：

判断是否包含所述用户数据的标识；

若包含所述用户数据的标识，根据所述更改策略和所述用户数据的标识确定所述用户数据允许更改；

若不包含所述用户数据的标识，向所述第二网元发送签约请求。

7.根据权利要求1-6中任一项所述的方法，其特征在于，所述第一网元是统一数据管理UDM网元或控制策略功能PCF网元。

8.一种数据处理方法，其特征在于，所述方法由第二网元执行，所述第二网元连接第一网元，所述第二网元位于核心网中，所述第一网元用于接入所述核心网，所述方法包括：

接收签约请求，所述签约请求包含用户数据的标识；

根据所述用户数据的标识获取更改策略，所述更改策略用于指示所述用户数据的更改权限；

向所述第一网元发送所述更改策略。

9.根据权利要求8所述的方法，其特征在于，向所述第一网元发送所述更改策略之后，所述方法还包括：

接收所述第一网元发送的所述用户数据的标识和更新数据。

10.一种通信装置，其特征在于，包括：

接收单元，用于接收更改请求，所述更改请求用于请求更改用户数据，所述更改请求包括所述用户数据的标识和更新数据；

处理单元，用于根据从第二网元获取的更改策略和所述用户数据的标识确定所述用户数据允许更改，所述更改策略用于指示所述用户数据的更改权限；

所述处理单元，还用于将所述用户数据更新为所述更新数据。

11.根据权利要求10所述的装置，其特征在于，

所述处理单元，还用于根据所述更改策略和所述用户数据的标识确定所述用户数据不允许更改，反馈响应消息，所述响应消息用于指示所述用户数据不允许更改。

12.根据权利要求10所述的装置，其特征在于，所述处理单元，具体用于根据所述更改策略指示的数据标识和更改权限的对应关系，确定所述用户数据允许更改。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括发送单元；

所述发送单元，用于根据订阅标识向所述第二网元发送所述用户数据的标识和所述更新数据，所述订阅标识用于指示上报具备允许更改权限的所述用户数据的所述更新数据。

14.根据权利要求13所述的装置，其特征在于，

所述发送单元，还用于向所述第二网元发送签约请求，所述签约请求包含所述用户数据的标识；

所述接收单元，用于接收所述第二网元发送的所述更改策略。

15.根据权利要求14所述的装置，其特征在于，

所述处理单元，还用于判断是否包含所述用户数据的标识；

若包含所述用户数据的标识，所述处理单元，用于根据所述更改策略和所述用户数据的标识确定所述用户数据允许更改；

若不包含所述用户数据的标识，所述发送单元，还用于向所述第二网元发送签约请求。

16.根据权利要求10-15中任一项所述的装置，其特征在于，第一网元是统一数据管理UDM网元或策略控制功能PCF网元。

17.一种通信装置，其特征在于，包括：

接收单元，用于接收签约请求，所述签约请求包含用户数据的标识；

处理单元，用于根据所述用户数据的标识获取更改策略，所述更改策略用于指示所述用户数据的更改权限；

发送单元，用于向第一网元发送所述更改策略。

18.根据权利要求17所述的装置，其特征在于，所述接收单元，还用于接收所述第一网元发送的所述用户数据的标识和所述更新数据。

19.一种通信设备，其特征在于，包括：处理器和存储器；

所述存储器存储有所述处理器可执行的指令；

所述处理器被配置为执行所述指令时，使得所述通信设备实现如权利要求1-7中任一项所述的方法，或者，如权利要求8或9所述的方法。

20.一种通信系统，其特征在于，包括：第一网元和第二网元；

所述第一网元用于执行上述权利要求1-7中任一项所述的方法；

所述第二网元用于执行上述权利要求8或9所述的方法。

21.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括计算机指令，当所述计算机指令在计算机上运行时，使得所述计算机执行如权利要求1-7中任一项所述的方法，或者，如权利要求8或9所述的方法。

Images