CN113993129B - 一种pdu会话建立方法、终端及计算机可读存储介质 - Google Patents

一种pdu会话建立方法、终端及计算机可读存储介质 Download PDF

Info

Publication number
CN113993129B
CN113993129B CN202111256476.8A CN202111256476A CN113993129B CN 113993129 B CN113993129 B CN 113993129B CN 202111256476 A CN202111256476 A CN 202111256476A CN 113993129 B CN113993129 B CN 113993129B
Authority
CN
China
Prior art keywords
ursp
rule
urs
certain application
application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111256476.8A
Other languages
English (en)
Other versions
CN113993129A (zh
Inventor
许珺
周晶
栾帅
张成岩
魏进武
王志会
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China United Network Communications Group Co Ltd
Original Assignee
China United Network Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China United Network Communications Group Co Ltd filed Critical China United Network Communications Group Co Ltd
Priority to CN202111256476.8A priority Critical patent/CN113993129B/zh
Publication of CN113993129A publication Critical patent/CN113993129A/zh
Application granted granted Critical
Publication of CN113993129B publication Critical patent/CN113993129B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W76/00Connection management
    • H04W76/10Connection setup

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供一种PDU会话建立方法、终端及计算机可读存储介质,该方法包括:URSP管理中间件接收并存储CSMF发送的第一URSP规则,以及Modem层发送的第二URSP规则;所述URSP管理中间件将第二URSP规则与第一URSP规则进行比对,判断是否一致;若判断一致,则所述URSP管理中间件监测所述应用层中所有应用的联网状态;当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层。该方法、终端及计算机可读存储介质能够解决相关技术中终端上层应用对URSP无感知,且现有操作系统并未为TD预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立混乱的问题。

Description

一种PDU会话建立方法、终端及计算机可读存储介质
技术领域
本发明涉及网络技术领域,尤其涉及一种PDU会话建立方法、终端及计算机可读存储介质。
背景技术
在3GPP协议定义的用户设备路由选择策略(UE Route Selection Policy,URSP)规则中通过流量描述符(Trafficdescriptor,TD)专门定义了针对一些切片租户的业务需求,将流量描述细化至应用程序级别,映射至切片选择策略上,在网络侧由核心网元PCF(Policy Control function,策略控制功能)负责制定和存储流量描述符与选择切片ID的关系策略,完成作用于应用的数据流量与切片ID的关联,旨在帮助终端运行特定应用后,将其发生的数据业务的PDU(Protocol Data Unit,协议数据单元)会话建立在指定的某个切片上。
然而,在现有操作系统机制下,通过网络下发的URSP规则仅存储于终端modem内部,终端上层应用对URSP无感知,且现有操作系统并未为TD(Traffic descriptor,流量描述符)预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立的混乱。
发明内容
本发明所要解决的技术问题是针对现有技术的上述不足,提供一种PDU会话建立方法、终端及计算机可读存储介质,用以解决相关技术中终端上层应用对URSP无感知,且现有操作系统并未为TD预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立混乱的问题。
第一方面,本发明提供一种协议数据单元PDU会话建立方法,应用于终端,所述终端包括应用层、操作系统层和调制解调器Modem层,所述操作系统层包括用户设备路由选择策略URSP管理中间件,所述方法包括:
所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则,以及所述Modem层发送的第二URSP规则;
所述URSP管理中间件将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致;
若判断一致,则所述URSP管理中间件监测所述应用层中所有应用的联网状态;
当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,以使所述Modem层根据所述某一应用的TD以及所述第二URSP规则建立PDU会话。
优选地,所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则,具体包括:
所述URSP管理中间件接收并存储所述CSMF通过空口发送的所述第一URSP规则。
优选地,所述第一URSP规则和所述第二URSP规则均包括TD和切片标识的对应关系,所述URSP管理中间件将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致,具体包括:
所述URSP管理中间件遍历所述第二URSP规则中的所有TD,依次判断遍历到的TD在所述第二URSP规则中对应的切片标识是否与所述第一URSP规则中对应的切片标识相同,若全部相同,则判断一致,否则,判断不一致。
优选地,所述当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,具体包括:
当所述URSP管理中间件监测到所述某一应用请求联网时,获取所述某一应用的TD;
所述URSP管理中间件判断所述第一URSP规则或所述第二URSP规则中是否存在所述某一应用的TD;
若存在,则将所述某一应用的TD与所述某一应用的数据流进行绑定。
优选地,所述获取所述某一应用的TD,具体包括:
对所述某一应用进行身份验证;
若身份验证通过,则获取所述某一应用的TD。
第二方面,本发明提供一种终端,包括应用层、操作系统层和调制解调器Modem层,所述操作系统层包括用户设备路由选择策略URSP管理中间件,其中,所述URSP管理中间件包括:
接收存储模块,用于接收并存储通信服务管理功能CSMF发送的第一URSP规则,以及所述Modem层发送的第二URSP规则;
比对判断模块,与所述接收存储模块连接,用于将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致;
应用监测模块,与所述比对判断模块连接,用于在所述比对判断模块判断结果为一致时,监测所述应用层中所有应用的联网状态;
绑定发送模块,与所述应用监测模块连接,用于当监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,以使所述Modem层根据所述某一应用的TD以及所述第二URSP规则建立协议数据单元PDU会话。
优选地,所述接收存储模块具体用于接收并存储所述CSMF通过空口发送的所述第一URSP规则。
优选地,所述第一URSP规则和所述第二URSP规则均包括TD和切片标识的对应关系,所述比对判断模块具体用于遍历所述第二URSP规则中的所有TD,依次判断遍历到的TD在所述第二URSP规则中对应的切片标识是否与所述第一URSP规则中对应的切片标识相同,若全部相同,则判断一致,否则,判断不一致。
第三方面,本发明提供一种终端,包括存储器和处理器,所述存储器中存储有计算机程序,所述处理器被设置为运行所述计算机程序以实现上述第一方面所述的PDU会话建立方法。
第四方面,本发明提供一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现上述第一方面所述的PDU会话建立方法。
本发明提供的PDU会话建立方法、终端及计算机可读存储介质,通过在操作系统层中嵌入URSP管理中间件,并由所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则和所述Modem层发送的第二URSP规则,并将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致,若判断一致,则监测所述应用层中所有应用的联网状态;以及,当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,从而使得所述Modem层能够根据所述某一应用的TD以及所述第二URSP规则建立PDU会话。本发明基于5G切片基本功能机制,针对当前终端内部对TD的传递问题,通过终端modem层+URSP管理中间件的系统结构,能够将终端应用的TD与对应的数据流进行绑定,使得Modem层能够将PDU会话建立在指定的切片上,同时,通过将第二URSP规则与第一URSP规则进行比对,能够校验URSP的真伪,确保终端上存储的URSP规则的准确性,进而能够保证终端在发起PDU会话建立请求时携带安全可靠的切片标识,保障业务接入切片的合法权益,解决了相关技术中终端上层应用对URSP无感知,且现有操作系统并未为TD预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立混乱的问题。
附图说明
图1:为本发明实施例1的一种PDU会话建立方法的流程图;
图2:为本发明实施例2的一种终端的结构示意图;
图3:为本发明实施例3的一种终端的结构示意图。
具体实施方式
为使本领域技术人员更好地理解本发明的技术方案,下面将结合附图对本发明实施方式作进一步地详细描述。
可以理解的是,此处描述的具体实施例和附图仅仅用于解释本发明,而非对本发明的限定。
可以理解的是,在不冲突的情况下,本发明中的各实施例及实施例中的各特征可相互组合。
可以理解的是,为便于描述,本发明的附图中仅示出了与本发明相关的部分,而与本发明无关的部分未在附图中示出。
可以理解的是,本发明的实施例中所涉及的每个单元、模块可仅对应一个实体结构,也可由多个实体结构组成,或者,多个单元、模块也可集成为一个实体结构。
可以理解的是,在不冲突的情况下,本发明的流程图和框图中所标注的功能、步骤可按照不同于附图中所标注的顺序发生。
可以理解的是,本发明的流程图和框图中,示出了按照本发明各实施例的系统、装置、设备、方法的可能实现的体系架构、功能和操作。其中,流程图或框图中的每个方框可代表一个单元、模块、程序段、代码,其包含用于实现规定的功能的可执行指令。而且,框图和流程图中的每个方框或方框的组合,可用实现规定的功能的基于硬件的系统实现,也可用硬件与计算机指令的组合来实现。
可以理解的是,本发明实施例中所涉及的单元、模块可通过软件的方式实现,也可通过硬件的方式来实现,例如单元、模块可位于处理器中。
申请概述
5G时代即将到来。在5G技术的研究过程中,网络切片是讨论最多的技术。网络切片概念允许在每个切片网络中配置和重用网元及功能以满足特定的应用要求,因此被认为是5G的理想网络架构。
网络切片技术可以让运营商在一个硬件基础设施中切分出多个虚拟的端到端网络,每个网络切片在终端、接入网、传输网以及核心网均实现逻辑隔离,适配各种类型服务并满足用户的不同需求。
网络切片是包含无线接入网络和核心网的逻辑网络,通过切片的形式提供相关的通信业务和网络能力。网络切片可以按照提供特性的不同来划分,在提供相同特性的前提下,也可以通过切片来实现用户分组。
在目前的3GPP协议中,提出了UE路由选择策略(UE Route Seletion Policy,URSP)规则。UE使用URSP规则确定如何路由传出的流量。UE可以将流量路由到已建立的PDU会话,也可以将流量分流至PDU会话之外的非3GPP接入或者处罚新的PDU会话的创建。然而,在现有操作系统机制下,通过网络下发的URSP规则仅存储于终端modem内部,终端上层应用对URSP无感知,且现有操作系统并未为TD预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立的混乱。
针对上述技术问题,本申请的构思是提供一种PDU会话建立方法、终端及计算机可读存储介质,通过终端modem层+URSP管理中间件的系统结构方式,使得终端上层应用对URSP有感知,同时,通过URSP管理中间件将终端应用的TD与对应的数据流进行绑定,并发送给Modem层,使得Modem层能够将PDU会话建立在指定的切片上。此外,通过URSP规则的比对,能够校验URSP的真伪,确保终端上存储的URSP规则的准确性。
在介绍了本申请的基本原理之后,下面将参考附图来具体介绍本申请的各种非限制性实施例。
实施例1:
本实施例提供一种PDU会话建立方法,应用于终端,终端包括应用层、操作系统层和调制解调器Modem层,操作系统层包括用户设备路由选择策略URSP管理中间件,如图1所示,该方法包括:
步骤S102:URSP管理中间件接收并存储CSMF(communication servicemanagement function,通信服务管理功能)发送的第一URSP规则,以及Modem层发送的第二URSP规则。
在本实施例中,为了解决现有操作系统并未为TD预留相关传递接口的问题,在终端的操作系统层中嵌入URSP管理中间件。URSP管理中间件先接收并存储CSMF发送的第一URSP规则,以及Modem层发送的第二URSP规则,该第一URSP规则和第二URSP规则均是来源于策略控制功能PCF。具体地,PCF接收来自CSMF、UDM(Unified Data Management,统一数据管理功能)的切片订购订单,并根据切片订购订单生成相关URSP规则;根据3GPP协议标准流程,PCF将URSP规则通过UE Policy command信令下发至终端Modem层处,并进行存储;Modem层将URSP规则传递至URSP管理中间件处;同时,PCF生成URSP规则后,同步至CSMF进行存储管理;CSMF通过空口将URSP规则传递至终端的URSP管理中间件处。其中,第一URSP规则表示CSMF发送的URSP规则,第二URSP规则表示Modem层发送的URSP规则。
步骤S104:URSP管理中间件将第二URSP规则与第一URSP规则进行比对,判断是否一致。
具体地,第一URSP规则和第二URSP规则均包括TD和切片标识的对应关系,URSP管理中间件遍历第二URSP规则中的所有TD,依次判断遍历到的TD在第二URSP规则中对应的切片标识是否与第一URSP规则中对应的切片标识相同,若全部相同,则判断一致,否则,判断不一致。
在本实施例中,切片标识即S-NSSAI(single network slice selectionassistance information,单网络分片选择辅助信息),为了验证URSP规则的真伪,URSP管理中间件进行URSP规则比对,以确认TD与切片标识之间对应关系的准确性,若第二URSP规则中的每个TD所对应的切片标识均与第一URSP规则中对应的切片标识相同,则表示URSP规则在传递过程中未被篡改或者伪造。
步骤S106:若判断一致,则URSP管理中间件监测应用层中所有应用的联网状态。
在本实施例中,若判断一致,则URSP管理中间件实时监测应用层中所有应用的联网状态,若判断不一致,则证明URSP规则在传递过程中被篡改或者伪造,此时,终端无法基于指定切片建立PDU会话,但可以建立默认切片的PDU会话。
步骤S108:当URSP管理中间件监测到某一应用请求联网时,将某一应用的流量描述符TD与对应的数据流进行绑定,并发送给Modem层,以使Modem层根据某一应用的TD以及第二URSP规则建立PDU会话。
具体地,当URSP管理中间件监测到某一应用请求联网时,先获取某一应用的TD,再判断第一URSP规则或第二URSP规则中是否存在某一应用的TD,若存在,则将某一应用的TD与某一应用的数据流进行绑定。
在本实施例中,TD可以使用DNN、app id、FQDN、IP三元组等维度对流量进行描述,DNN是终端应用所使用的数据网络网关名称,app id是终端应用的身份标识,FQDN是终端应用所请求的目标服务器网络域名信息,IP三元组是终端应用所请求的目标服务器地址信息。当URSP管理中间件监测到某一应用请求联网时,将某一应用的TD与对应的数据流进行绑定,即相当于在对应的数据流上打上了TD的标签,然后将打了TD标签的数据流发送给Modem层,实现TD的顺利传递,从而辅助Modem基于URSP规则发起基于指定切片的PDU会话创建请求。
可选地,获取某一应用的TD,具体可以包括:
对某一应用进行身份验证;
若身份验证通过,则获取某一应用的TD。
在本实施例中,URSP管理中间件作为一个系统级应用会核实应用的程序包名作为自签名证书使用,即URSP管理中间件可以根据签名证书机制做身份验证,这个证书可以是操作系统预发的签名证书,也可以是运营商预发的签名证书。
在一个具体的实施例中,以TD为FQDN为标识举例(app id、IP三元组、DNN同理):当某应用(其服务器域名为www.XXXX.com)向网络运营商订购网络切片服务,订购成功后,运营商相关网元(CSMF、UDM)向PCF发送切片订购订单。该PDU会话建立方法可以包括如下步骤:
(1)PCF接收来自CSMF、UDM的切片订购订单,生成相应的URSP规则,该URSP规则中包括TD=www.XXXX.com,S-NSSAI=010101;
(2)根据3GPP协议标准流程,PCF将URSP规则通过UE Policy command信令下发至终端的Modem层处,并进行存储;
(3)Modem层将URSP规则传递至安卓架构层URSP管理中间件处;
(4)PCF生成URSP规则后,同步至CSMF进行存储管理;
(5)CSMF通过空口将URSP规则传递至终端的URSP管理中间件处,进行存储;
(6)URSP管理中间件完成CSMF和Modem层分别传递的URSP规则的比对,确保终端上存储的URSP规则的准确性;
(7)若比对一致,URSP管理中间件监测应用层中所有应用的联网状态;
(8)当终端启动应用程序请求访问www.XXXX.com时,URSP管理中间件对该应用进行身份验证,并在身份验证通过时获取该应用的TD,即www.XXXX.com;
(9)URSP管理中间件读取存储的URSP规则,并进行遍历,匹配其中TD是否有满足www.XXXX.com的字节;
(10)若无,则返回无匹配,直接进入Modem层,完成PDU会话的创建;
(11)若有,则将TD=www.XXXX.com与该应用的数据流进行绑定,传递给Modem层,由Modem层将PDU会话建立在切片标识为010101的切片上。
本发明实施例提供的PDU会话建立方法,通过在操作系统层中嵌入URSP管理中间件,并由所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则和所述Modem层发送的第二URSP规则,并将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致,若判断一致,则监测所述应用层中所有应用的联网状态;以及,当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,从而使得所述Modem层能够根据所述某一应用的TD以及所述第二URSP规则建立PDU会话。本发明基于5G切片基本功能机制,针对当前终端内部对TD的传递问题,通过终端modem层+URSP管理中间件的系统结构,能够将终端应用的TD与对应的数据流进行绑定,使得Modem层能够将PDU会话建立在指定的切片上,同时,通过将第二URSP规则与第一URSP规则进行比对,能够校验URSP的真伪,确保终端上存储的URSP规则的准确性,进而能够保证终端在发起PDU会话建立请求时携带安全可靠的切片标识,保障业务接入切片的合法权益,解决了相关技术中终端上层应用对URSP无感知,且现有操作系统并未为TD预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立混乱的问题。
实施例2:
如图2所示,本实施例提供一种终端,包括应用层10、操作系统层20和调制解调器Modem层30,操作系统层20包括用户设备路由选择策略URSP管理中间件21,其中,URSP管理中间件21包括:
接收存储模块210,用于接收并存储通信服务管理功能CSMF发送的第一URSP规则,以及Modem层30发送的第二URSP规则;
比对判断模块211,与接收存储模块210连接,用于将第二URSP规则与第一URSP规则进行比对,判断是否一致;
应用监测模块212,与比对判断模块211连接,用于在比对判断模块211判断结果为一致时,监测应用层10中所有应用的联网状态;
绑定发送模块213,与应用监测模块212连接,用于当监测到某一应用请求联网时,将某一应用的流量描述符TD与对应的数据流进行绑定,并发送给Modem层30,以使Modem层30根据某一应用的TD以及第二URSP规则建立协议数据单元PDU会话。
可选地,接收存储模块210具体用于接收并存储CSMF通过空口发送的第一URSP规则。
可选地,第一URSP规则和第二URSP规则均包括TD和切片标识的对应关系,比对判断模块211具体用于遍历第二URSP规则中的所有TD,依次判断遍历到的TD在第二URSP规则中对应的切片标识是否与第一URSP规则中对应的切片标识相同,若全部相同,则判断一致,否则,判断不一致。
可选地,绑定发送模块213具体包括:
TD获取单元,用于当监测到某一应用请求联网时,获取某一应用的TD;
TD判断单元,用于判断第一URSP规则或第二URSP规则中是否存在某一应用的TD;
绑定发送单元,用于若存在,则将某一应用的TD与某一应用的数据流进行绑定,并发送给Modem层30,以使Modem层30根据某一应用的TD以及第二URSP规则建立协议数据单元PDU会话。
可选地,TD获取单元具体用于当监测到某一应用请求联网时,对某一应用进行身份验证,若身份验证通过,则获取某一应用的TD。
实施例3:
参考图3,本实施例提供一种终端,包括存储器32和处理器34,存储器32中存储有计算机程序,处理器34被设置为运行所述计算机程序以执行实施例1中的PDU会话建立方法。
其中,存储器32与处理器34连接,存储器32可采用闪存或只读存储器或其他存储器,处理器34可采用中央处理器或单片机。
实施例4:
本实施例提供一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现上述实施例1中的PDU会话建立方法。
该计算机可读存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、计算机程序模块或其他数据)的任何方法或技术中实施的易失性或非易失性、可移除或不可移除的介质。计算机可读存储介质包括但不限于RAM(Random Access Memory,随机存取存储器),ROM(Read-Only Memory,只读存储器),EEPROM(Electrically ErasableProgrammable read only memory,带电可擦可编程只读存储器)、闪存或其他存储器技术、CD-ROM(Compact Disc Read-Only Memory,光盘只读存储器),数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。
实施例2至实施例4提供的终端及计算机可读存储介质,通过在操作系统层中嵌入URSP管理中间件,并由所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则和所述Modem层发送的第二URSP规则,并将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致,若判断一致,则监测所述应用层中所有应用的联网状态;以及,当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,从而使得所述Modem层能够根据所述某一应用的TD以及所述第二URSP规则建立PDU会话。本发明基于5G切片基本功能机制,针对当前终端内部对TD的传递问题,通过终端modem层+URSP管理中间件的系统结构,能够将终端应用的TD与对应的数据流进行绑定,使得Modem层能够将PDU会话建立在指定的切片上,同时,通过将第二URSP规则与第一URSP规则进行比对,能够校验URSP的真伪,确保终端上存储的URSP规则的准确性,进而能够保证终端在发起PDU会话建立请求时携带安全可靠的切片标识,保障业务接入切片的合法权益,解决了相关技术中终端上层应用对URSP无感知,且现有操作系统并未为TD预留相关传递接口,使得切片的建立存在较大难度,并且在TD传递的过程中还可能被篡改或者伪造,进而造成PDU会话建立混乱的问题。
可以理解的是,以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式,然而本发明并不局限于此。对于本领域内的普通技术人员而言,在不脱离本发明的精神和实质的情况下,可以做出各种变型和改进,这些变型和改进也视为本发明的保护范围。

Claims (7)

1.一种协议数据单元PDU会话建立方法,其特征在于,应用于终端,所述终端包括应用层、操作系统层和调制解调器Modem层,所述操作系统层包括用户设备路由选择策略URSP管理中间件,所述方法包括:
所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则,以及所述Modem层发送的第二URSP规则;
所述URSP管理中间件将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致;
若判断一致,则所述URSP管理中间件监测所述应用层中所有应用的联网状态;
当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,以使所述Modem层根据所述某一应用的TD以及所述第二URSP规则建立PDU会话;
所述第一URSP规则和所述第二URSP规则均包括TD和切片标识的对应关系,所述URSP管理中间件将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致,具体包括:
所述URSP管理中间件遍历所述第二URSP规则中的所有TD,依次判断遍历到的TD在所述第二URSP规则中对应的切片标识是否与所述第一URSP规则中对应的切片标识相同,若全部相同,则判断一致,否则,判断不一致;
所述当所述URSP管理中间件监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,具体包括:
当所述URSP管理中间件监测到所述某一应用请求联网时,获取所述某一应用的TD;
所述URSP管理中间件判断所述第一URSP规则或所述第二URSP规则中是否存在所述某一应用的TD;
若存在,则将所述某一应用的TD与所述某一应用的数据流进行绑定。
2.根据权利要求1所述的PDU会话建立方法,其特征在于,所述URSP管理中间件接收并存储通信服务管理功能CSMF发送的第一URSP规则,具体包括:
所述URSP管理中间件接收并存储所述CSMF通过空口发送的所述第一URSP规则。
3.根据权利要求1所述的PDU会话建立方法,其特征在于,所述获取所述某一应用的TD,具体包括:
对所述某一应用进行身份验证;
若身份验证通过,则获取所述某一应用的TD。
4.一种终端,其特征在于,包括应用层、操作系统层和调制解调器Modem层,所述操作系统层包括用户设备路由选择策略URSP管理中间件,其中,所述URSP管理中间件包括:
接收存储模块,用于接收并存储通信服务管理功能CSMF发送的第一URSP规则,以及所述Modem层发送的第二URSP规则;
比对判断模块,与所述接收存储模块连接,用于将所述第二URSP规则与所述第一URSP规则进行比对,判断是否一致;
应用监测模块,与所述比对判断模块连接,用于在所述比对判断模块判断结果为一致时,监测所述应用层中所有应用的联网状态;
绑定发送模块,与所述应用监测模块连接,用于当监测到某一应用请求联网时,将所述某一应用的流量描述符TD与对应的数据流进行绑定,并发送给所述Modem层,以使所述Modem层根据所述某一应用的TD以及所述第二URSP规则建立协议数据单元PDU会话;
所述第一URSP规则和所述第二URSP规则均包括TD和切片标识的对应关系,所述比对判断模块具体用于遍历所述第二URSP规则中的所有TD,依次判断遍历到的TD在所述第二URSP规则中对应的切片标识是否与所述第一URSP规则中对应的切片标识相同,若全部相同,则判断一致,否则,判断不一致;
所述绑定发送模块具体包括:
TD获取单元,用于当监测到某一应用请求联网时,获取某一应用的TD;
TD判断单元,用于判断第一URSP规则或第二URSP规则中是否存在某一应用的TD;
绑定发送单元,用于若存在,则将某一应用的TD与某一应用的数据流进行绑定。
5.根据权利要求4所述的终端,其特征在于,所述接收存储模块具体用于接收并存储所述CSMF通过空口发送的所述第一URSP规则。
6.一种终端,其特征在于,包括存储器和处理器,所述存储器中存储有计算机程序,所述处理器被设置为运行所述计算机程序以实现如权利要求1-3中任一项所述的PDU会话建立方法。
7.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1-3中任一项所述的PDU会话建立方法。
CN202111256476.8A 2021-10-27 2021-10-27 一种pdu会话建立方法、终端及计算机可读存储介质 Active CN113993129B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111256476.8A CN113993129B (zh) 2021-10-27 2021-10-27 一种pdu会话建立方法、终端及计算机可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111256476.8A CN113993129B (zh) 2021-10-27 2021-10-27 一种pdu会话建立方法、终端及计算机可读存储介质

Publications (2)

Publication Number Publication Date
CN113993129A CN113993129A (zh) 2022-01-28
CN113993129B true CN113993129B (zh) 2023-07-14

Family

ID=79742625

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111256476.8A Active CN113993129B (zh) 2021-10-27 2021-10-27 一种pdu会话建立方法、终端及计算机可读存储介质

Country Status (1)

Country Link
CN (1) CN113993129B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114828010B (zh) * 2022-04-24 2023-10-03 中国电信股份有限公司 基于应用属性安全接入网络切片的方法及相关设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110474840A (zh) * 2018-05-09 2019-11-19 华为技术有限公司 数据传输方法、装置和可读存储介质
CN111034268A (zh) * 2018-08-10 2020-04-17 联发科技股份有限公司 增强型用户设备路径选择策略规则匹配
CN111698725A (zh) * 2020-06-23 2020-09-22 腾讯科技(深圳)有限公司 动态确定网络切片的方法及电子设备
WO2021019458A1 (en) * 2019-07-30 2021-02-04 Telefonaktiebolaget Lm Ericsson (Publ) Ue route selection policies for multi-port devices
CN113038477A (zh) * 2021-03-09 2021-06-25 中国联合网络通信集团有限公司 切片路由规则防篡改方法、终端、网元及介质

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111988828B (zh) * 2018-11-23 2021-08-10 腾讯科技(深圳)有限公司 路由选择策略的获取方法、装置及设备
TWI738319B (zh) * 2019-05-06 2021-09-01 聯發科技股份有限公司 無線通訊方法及使用者設備
US11496944B2 (en) * 2019-08-16 2022-11-08 Mediatek Inc. Enhanced UE route selection policy (URSP) rules evaluation

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110474840A (zh) * 2018-05-09 2019-11-19 华为技术有限公司 数据传输方法、装置和可读存储介质
CN111034268A (zh) * 2018-08-10 2020-04-17 联发科技股份有限公司 增强型用户设备路径选择策略规则匹配
WO2021019458A1 (en) * 2019-07-30 2021-02-04 Telefonaktiebolaget Lm Ericsson (Publ) Ue route selection policies for multi-port devices
CN111698725A (zh) * 2020-06-23 2020-09-22 腾讯科技(深圳)有限公司 动态确定网络切片的方法及电子设备
CN113038477A (zh) * 2021-03-09 2021-06-25 中国联合网络通信集团有限公司 切片路由规则防篡改方法、终端、网元及介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
5G核心网uRLLC系统架构及关键技术研究;任驰;马瑞涛;;邮电设计技术(第09期);全文 *
OPPO. "S2-2002920 The clarification for PDU session establishment based on URSP rule r1".3GPP tsg_sa\wg2_arch.2020,全文. *

Also Published As

Publication number Publication date
CN113993129A (zh) 2022-01-28

Similar Documents

Publication Publication Date Title
CN110166409B (zh) 设备接入方法、相关平台及计算机存储介质
CN111865598B (zh) 网络功能服务的身份校验方法及相关装置
CN108243106B (zh) 控制网络切片的方法、转发设备、控制设备和通信系统
CN111083102A (zh) 一种物联网数据处理方法、装置及设备
CN110326345B (zh) 一种配置网络切片的方法、装置和系统
KR101929868B1 (ko) 연결 확립 방법, 장치, 및 시스템
CN107809776B (zh) 信息处理方法、装置以及网络系统
CN104993993B (zh) 一种报文处理方法、设备和系统
CN103746969A (zh) 车载终端认证的方法及认证服务器
CN108418907B (zh) Ip地址分配方法及装置
CN113993129B (zh) 一种pdu会话建立方法、终端及计算机可读存储介质
EP4092987A1 (en) Network slice connection management method, terminal, and computer-readable storage medium
US20230421569A1 (en) Relay method, relay apparatus, and relay system
US9473351B2 (en) System and method for automated provisioning of a wireless device
CN113839882B (zh) 一种报文流分流方法及装置
CN113141260B (zh) 基于软件定义广域网sd-wan的安全访问方法、系统及设备
CN112492592A (zh) 一种多个nrf场景下的授权方法
CN101754127A (zh) 消息获取和处理方法、客户端、服务器和通信系统
CN112511553B (zh) 层次化的互联网信任度分享方法
CN107113230B (zh) 确定通用路由封装gre隧道标识的方法、设备和系统
CN113938814B (zh) 内容分发网络的业务调度方法、upf、系统以及介质
CN110178350B (zh) 用于用户装备类型的增强型检测的方法
CN116938639B (zh) 虚拟专用网络接入方法、设备及存储介质
CN114866371B (zh) 建立IPSec隧道的方法、装置、存储介质及电子设备
KR101157483B1 (ko) 파일 다운로드 방법 및 이를 구현하기 위한 프로그램을 기록한 기록매체

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant