ES3048762T3 - Service request handling - Google Patents
Service request handlingInfo
- Publication number
- ES3048762T3 ES3048762T3 ES21735966T ES21735966T ES3048762T3 ES 3048762 T3 ES3048762 T3 ES 3048762T3 ES 21735966 T ES21735966 T ES 21735966T ES 21735966 T ES21735966 T ES 21735966T ES 3048762 T3 ES3048762 T3 ES 3048762T3
- Authority
- ES
- Spain
- Prior art keywords
- node
- request
- scp
- service
- access token
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Se proporcionan métodos para gestionar una solicitud de servicio. Un método permite que un nodo de función de red de un consumidor de servicios se conecte a un nodo NF de un productor de servicios a través de un nodo Proxy de Comunicación de Servicios. El método comprende iniciar la transmisión (202) de una primera solicitud al nodo SCP. La primera solicitud incluye parámetros de descubrimiento y parámetros de solicitud de token de acceso que facilitan la obtención y el almacenamiento de un token de acceso por parte del nodo SCP. Los parámetros de descubrimiento facilitan la selección de un segundo nodo NF de un productor de servicios para proporcionar el primer servicio y el reenvío de la solicitud a dicho nodo. El método comprende recibir (206) una respuesta del segundo nodo NF e iniciar la transmisión (208) de una segunda solicitud al nodo SCP, que constituye una solicitud posterior para que el segundo nodo NF proporcione el primer servicio. La segunda solicitud incluye los parámetros de solicitud de token de acceso. (Traducción automática con Google Translate, sin valor legal)
Description
[0001] DESCRIPCIÓN
[0003] Gestión de solicitud de servicio
[0005] Campo técnico
[0007] La descripción se refiere a métodos para gestionar una solicitud de servicio en una red y a nodos configurados para operar según esos métodos.
[0009] Antecedentes
[0011] Existen diversas técnicas para gestionar una solicitud de servicio en una red. Una solicitud de servicio generalmente va de un consumidor del servicio ("consumidor del servicio") a un productor del servicio ("productor del servicio"). Por ejemplo, una solicitud de servicio puede ir de un nodo de función de red (NF, por sus siglas en inglés) de un consumidor de servicio a un nodo NF de un productor de servicio. El nodo NF del consumidor de servicio (NFc, por sus siglas en inglés) y el nodo NF del productor de servicio (NFp, por sus siglas en inglés) pueden comunicarse directa o indirectamente. Esto se conoce como comunicación directa y comunicación indirecta, respectivamente. En el caso de la comunicación indirecta, el nodo NF del consumidor de servicio y el nodo NF del productor de servicio pueden comunicarse a través de un nodo proxy de comunicación de servicio (SCP, por sus siglas en inglés).
[0013] Las Figuras 1A-D ilustran diferentes sistemas existentes para la gestión de solicitudes de servicio, según lo establecido en 3GPP TS 23.501 v16.5.0 (disponible en https://portal.3gpp.org/desktopmodules/Specifications/SpecificationDetails.aspx?specificationld=3144 del 27 de julio de 2020). Con más detalle, las Figuras 1A y 1B ilustran un sistema que utiliza comunicación directa, mientras que las Figuras 1C y 1D ilustran un sistema que utiliza comunicación indirecta.
[0015] En los sistemas ilustrados en las Figuras 1A y 1B, una solicitud de servicio se envía directamente del nodo NF del consumidor de servicio al nodo NF del productor de servicio. La respuesta a la solicitud de servicio se envía directamente del nodo NF del productor de servicio al nodo NF del consumidor de servicio. De manera similar, cualquier solicitud de servicio posterior se envía directamente del nodo NF del consumidor de servicio al nodo NF del productor de servicio. El sistema ilustrado en la Figura 1B también comprende una función de repositorio de red (NRF, por sus siglas en inglés). Por lo tanto, en el sistema ilustrado en la Figura 1B, el nodo NF del consumidor puede consultar la NRF para encontrar nodos NF adecuados del productor de servicio a los que enviar la solicitud. En respuesta a dicha consulta, el nodo NF del consumidor puede recibir un perfil NF para uno o más nodos NF del productor de servicio y, basándose en el perfil o perfiles NF recibidos, puede seleccionar un nodo NF del productor de servicio al que enviar la solicitud de servicio. En el sistema ilustrado en la Figura 1A, no se utiliza la NRF y en su lugar el nodo NF del consumidor puede configurarse con los perfiles NF del nodo NF del productor del servicio.
[0017] En los sistemas ilustrados en las Figuras 1C y 1D, una solicitud de servicio se envía indirectamente del nodo NF del consumidor del servicio al nodo NF del productor del servicio a través de un nodo proxy de comunicación de servicio (SCP). La respuesta a la solicitud de servicio se envía indirectamente del nodo NF del productor del servicio al nodo NF del consumidor del servicio a través del SCP. De manera similar, cualquier solicitud de<servicio posterior se envía indirectamente del nodo NF del consumidor del servicio al nodo>N<f del productor>del servicio a través del SCP. Los sistemas ilustrados en las Figuras 1C y D también comprenden una NRF.
[0018] En el sistema ilustrado en la Figura 1C, el nodo NF del consumidor puede consultar la NRF para descubrir nodos NF adecuados del productor del servicio a los que enviar la solicitud de servicio. En respuesta a dicha consulta, el nodo NF del consumidor puede recibir un perfil NF para uno o más nodos NF del productor del servicio y, basándose en el perfil o perfiles NF recibidos, puede seleccionar un nodo NF del productor del servicio al que enviar la solicitud de servicio. En este caso, la solicitud de servicio enviada del nodo NF del consumidor de servicio al SCP comprende la dirección del nodo NF seleccionado del productor del servicio. El nodo NF del consumidor del servicio puede reenviar la solicitud de servicio sin llevar a cabo ningún descubrimiento ni selección adicional. Si el nodo NF seleccionado del productor del servicio no es accesible por cualquier motivo, el nodo NF del consumidor del servicio puede buscar una alternativa. En otros casos, el SCP puede comunicarse con la NRF para adquirir parámetros de selección (p. ej., ubicación, capacidad, etc.) y el SCP puede seleccionar un nodo NF del productor del servicio al cual enviar la solicitud de servicio.
[0020] En el sistema ilustrado en la Figura 1D, el nodo NF del consumidor (NFc) no lleva a cabo el proceso de descubrimiento o selección. En su lugar, el nodo NF del consumidor puede agregar cualquier parámetro de descubrimiento y selección necesario (requerido para encontrar un nodo NF adecuado del productor del servicio, NFp) a la solicitud de servicio que envía a través del SCP. El SCP puede entonces usar la dirección de solicitud y los parámetros de descubrimiento y selección en la solicitud de servicio para enrutar la solicitud de servicio a un nodo NF adecuado del productor del servicio. El SCP puede llevar a cabo el descubrimiento con la NRF. El nodo NF del consumidor también puede incluir una afirmación de credenciales de cliente en la
solicitud de servicio, para ser utilizada por el SCP en procesos de autorización. Las afirmaciones de credenciales de cliente sontokensfirmados por el nodo NF del consumidor, que permiten al nodo NF del consumidor autenticarse hacia el punto de extremo receptor (NRF, nodo NF de un productor) incluyendo eltokenfirmado en una solicitud de servicio. El uso de afirmaciones de credenciales de cliente se describe en 3GPP TS 33.501 y 16.3.0 (disponible en https://portal.3gpp.org/desktopmodules/Specifications/SpecificationDetails.aspx?specificationld =3169 del 27 de julio de 2020), particularmente en la sección 13.3.1.2.
[0022] Para el núcleo de quinta generación (5GC, por sus siglas en inglés), a partir de la versión 16, el SCP se incluye como elemento de red para permitir la comunicación indirecta entre un nodo NF de un consumidor de servicios y un nodo NF de un productor de servicios. La comunicación indirecta utilizada puede ser cualquiera de las dos opciones de comunicaciones indirectas descritas anteriormente con referencia a las Figuras 1C y 1D.
[0024] Las Figuras 2A-C son un diagrama de señalización que ilustra el intercambio de señales en un sistema existente como, por ejemplo, el ilustrado en la Figura 1D. El sistema ilustrado en las Figuras 2A-C comprende un primer nodo 10 SCP, un primer nodo 20 NF de un consumidor de servicio ("NFc"), un segundo nodo 30 NF de un productor de servicio ("NFp1") y un tercer nodo 70 NF de un productor de servicio ("NFp2"). El primer nodo 10 SCP está configurado para operar como SCP entre el primer nodo 20 NF y el segundo nodo 30 NF. El segundo nodo 30 NF puede configurarse para ejecutar un servicio 40 y el tercer nodo 70 NF puede configurarse para ejecutar un servicio 80. El segundo nodo 30 NF y el tercer nodo 70 NF pueden configurarse para ejecutar el mismo servicio o un servicio diferente. El segundo nodo 30 NF y el tercer nodo 70 NF pueden formar parte de un conjunto 402 de nodos NF de un productor de servicios. El sistema ilustrado en las Figuras 2A-C también comprende una función 60 de repositorio de red.
[0026] En las Figuras 2A-C, las etapas 600-630 se refieren a una primera solicitud de un equipo de usuario (EU)/contexto de sesión. Como se ilustra en el bloque 500 de las Figuras 2A-C, el contexto de EU/sesión puede almacenarse. Más detalladamente, como se ilustra en el bloque 600 de las Figuras 2A-C, el primer nodo 20 NF determina los parámetros de descubrimiento y selección que se utilizarán. Los parámetros pueden asociarse a un servicio específico en una solicitud recibida, lo cual no se ilustra en las Figuras 2A-C. Como se ilustra en los bloques 502 y 602 de las Figuras 2A-C, el primer nodo 20 NF almacena el contexto de EU/sesión para la solicitud. Este almacenamiento puede estar en caché o almacenado externamente.
[0028] Como se ilustra con la flecha 604 de las Figuras 2A-C, el primer nodo 20 NF (NFc) inicia la transmisión de una solicitud de descubrimiento al primer nodo 10 SCP. La solicitud de descubrimiento incluye una afirmación de credenciales de cliente, que provee información que valida al cliente y que puede ser utilizada por el primer SCP para obtener untokende acceso en nombre del primer nodo 20 NF. El primer nodo 10 SCP utiliza la solicitud de descubrimiento para obtener los perfiles NF de uno o más nodos NF del productor de servicios (NFp) para el servicio que necesita ser ejecutado desde la NRF 60 (es preciso ver las flechas 606 y 608). Como se ilustra con los bloques 504 y 610 de las Figuras 2A-C, el primer nodo 10 SCP puede almacenar los resultados del descubrimiento (los perfiles NF devueltos).
[0030] Como se ilustra con la flecha 612, el primer nodo 10 SCP envía una solicitud detokende acceso a la NRF 60. Esta solicitud detokende acceso incluye algunos de los parámetros de los parámetros de descubrimiento recibidos en la solicitud (es preciso ver la flecha 604) y también puede incluir otra información del primer nodo 10 SCP como, por ejemplo, el alcance (uno o varios servicios). Los parámetros de descubrimiento necesarios para otorgar untokende acceso se pueden configurar en el primer nodo 10 SCP. Los parámetros de la solicitud detokende acceso se describen con más detalle en 3GPP TS 33.501 (citado anteriormente), en particular en la sección 13.4.1.1. Los parámetros de descubrimiento se describen con mayor detalle en 3GPP TS 29.510 V 16.4.0, disponible en https://portal.3gpp.org/desktopmodules/Specifications/SpecificationDetails.aspx?specificationld=3345 del 27 de julio de 2020, en particular en la sección 6.2.3.2.3.1. Es posible que sea necesario otorgartokenscon diferente granularidad; por ejemplo, pueden requerirse a nivel de servicio y a nivel de segmento de red (utilizando la Información de Asistencia para la Selección de Segmentos de Red Únicos, S-NSSAI, por sus siglas en inglés, que, por lo tanto, puede ser necesaria para otorgar untokende acceso en este ejemplo). A continuación, en la flecha 614, la NRF otorga untokende acceso para la granularidad indicada. Eltokende acceso se almacena en caché en el primer nodo 10 SCP (es preciso ver los bloques 616 y 506) junto con los criterios deltokende acceso (alcance y granularidad). Eltokende acceso puede ser válido durante un período predeterminado, cuya duración puede ser indicada por la NRF 60, por ejemplo, cuando la NRF 60 provee la respuesta deltokende acceso, incluido eltokende acceso. Transcurrido este período predeterminado, eltokende acceso puede caducar.
[0032] Como se ilustra en el bloque 618, el primer nodo 10 SCP selecciona entonces un nodo NF del productor de servicios entre los perfiles NF obtenidos mediante la solicitud de descubrimiento (flechas 606 y 608), en este ejemplo, el segundo nodo 30 NF. El nodo NF seleccionado del productor de servicios es un nodo NF que corresponde altokende acceso otorgado recibido por el primer nodo SCP en la flecha 614. La determinación de cuáles de los perfiles NF obtenidos seleccionar (suponiendo que se hayan recibido más de un perfil NF)
depende de la configuración específica del nodo 10 SCP.
[0034] Una vez seleccionado un nodo NF (en este ejemplo, el segundo nodo 30 NF), el primer nodo 10 SCP modifica la dirección de la solicitud (recibida del primer nodo 20 NF) de la dirección del primer nodo 10 SCP a la dirección del anfitrión del segundo nodo 30 NF, como se muestra en el bloque 620. Opcionalmente, el primer nodo 10 SCP puede llevar a cabo otras tareas como, por ejemplo, la monitorización del nodo productor NF (es preciso ver el bloque 622). A continuación, el primer nodo 10 SCP inicia la transmisión de la solicitud de servicio hacia el segundo nodo 30 NF seleccionado en la flecha 624; eltokende acceso obtenido por el primer nodo 10 SCP se ha añadido a la solicitud de servicio. Como se ilustra con la flecha 626 de las Figuras 2A-C, el primer nodo 10 SCP recibe una respuesta que comprende el resultado del segundo nodo 30 NF. Si el nodo productor NF seleccionado admite la funcionalidad de enlace, el resultado puede comprender un encabezado de enlace de cliente con información de enlace, que la NFc utilizará en solicitudes posteriores. La respuesta también incluye el ID de instancia NF y el ID de conjunto. Como se ilustra con la flecha 628 de las Figuras 2A-C, el primer nodo 10 SCP inicia la transmisión de la respuesta que comprende el resultado hacia el primer nodo 20 NF. Como se ilustra con los bloques 508 y 630 de las Figuras 2A-C, el primer nodo 20 NF puede almacenar entonces el resultado.
[0036] En las Figuras 2A-C, las etapas 632-640 se refieren a una solicitud de servicio posterior para un contexto de EU/sesión existente. En el bloque 632, el primer nodo 20 NF identifica que el resultado posterior corresponde al mismo contexto de EU/sesión. En el bloque 634, el primer nodo 20 NF copia la información de enlace del cliente recibida en el resultado del segundo nodo 30 NF al enlace de enrutamiento, ya que la comunicación entre el primer nodo 10 NF y el segundo nodo 30 NF es indirecta (a través del primer nodo 10 SCP) en este ejemplo; esta etapa no es necesaria si no se utiliza el enlace. El primer nodo 20 NF envía entonces una solicitud de servicio (en la flecha 636) que incluye el enlace de enrutamiento (en este ejemplo; como se describe anteriormente, el enlace no se utiliza necesariamente) y que también incluye la afirmación de las credenciales del cliente. Esta afirmación de las credenciales del cliente puede ser necesaria si eltokenobtenido previamente ha expirado.
[0038] En el bloque 638, el primer nodo 10 SCP intenta localizar untokende acceso válido entre los resultados almacenados (es preciso ver los bloques 616 y 506 para el almacenamiento detokensde acceso). Sin embargo, la información incluida en la solicitud posterior en la flecha 636 no provee los medios para identificar untokenválido. Si bien se incluye una afirmación de credenciales de cliente en la solicitud posterior, otra información que puede haberse provisto en una solicitud de descubrimiento en la primera solicitud (es preciso ver la flecha 604) no se incluye en la solicitud posterior en la flecha 636. Por lo tanto, el primer nodo 10 SCP no puede localizar untokende acceso almacenado válido ni solicitar untokenaplicable, ya que no se provee la información necesaria para la solicitud detoken.En este ejemplo, no se provee la S-NSSAI. Por consiguiente, el primer nodo 10 SCP no puede obtener untokenválido y el procedimiento de solicitud posterior falla.
[0040] Por lo tanto, en sistemas que utilizan comunicación indirecta, una solicitud de servicio posterior a una primera solicitud que proporcionó parámetros de descubrimiento a un nodo SCP para permitir la selección no puede ser procesada por el nodo SCP. El nodo SCP no puede encontrar untokende acceso almacenado válido y no tiene suficiente información para solicitar un nuevotokende acceso.
[0042] Técnica anterior adicional es:3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security Aspects; Study on security aspects of the 5G Service Based Architecture (SBA) (Release 16)",ESTÁNDAR 3GPP; INFORME TÉCNICO; 3GPP TR 33.855, PROYECTO DE ASOCIACIÓN DE TERCERA GENERACIÓN (3GPP, por sus siglas en inglés), CENTRO DE COMPETENCIA MÓVIL;650, ROUTE DES LUCIOLES; F-06921 SOPHIA-ANTIPOLIS CEDEX; FRANCIA, n.2 V16.0.0, 8 de julio de 2020 (08-07-2020), páginas 1-104, XP051924305.
[0044] Compendio
[0046] Un objeto de la descripción es obviar o eliminar al menos algunas de las desventajas descritas anteriormente asociadas a las técnicas existentes.
[0048] La invención está definida por las reivindicaciones anexas.
[0050] Por lo tanto, según un aspecto de la descripción, se provee un método para gestionar una solicitud de servicio en una red, en donde el método se lleva a cabo por un primer nodo de función de red, NF, de un consumidor de servicios para conectarse a otro nodo NF de un productor de servicios a través de un primer nodo proxy de comunicación de servicio, SCP. El método comprende iniciar la transmisión al primer nodo SCP de una primera solicitud para la prestación de un primer servicio por parte del otro nodo NF. La primera solicitud comprende parámetros de descubrimiento y parámetros de solicitud detokende acceso. Los parámetros de solicitud detokende acceso facilitan la obtención y el almacenamiento de untokende acceso por parte del primer nodo SCP, y los parámetros de descubrimiento facilitan la selección, por parte del primer nodo SCP, de un segundo nodo NF de un productor de servicios como el otro nodo NF para proveer el primer servicio, y el reenvío de la
solicitud al segundo nodo NF por parte del primer nodo SCP. El método comprende además recibir una respuesta del segundo nodo NF, reenviada por el primer nodo SCP. El método también comprende iniciar la transmisión de una segunda solicitud al primer nodo SCP, donde la segunda solicitud es una solicitud posterior para que el segundo nodo NF provea el primer servicio. La segunda solicitud comprende los parámetros de solicitud deltokende acceso, y el primer nodo SCP la reenvía la segunda solicitud al segundo nodo NF con eltokende acceso almacenado o untokende acceso recién obtenido incluido en la segunda solicitud.
[0052] En algunas realizaciones, la primera solicitud puede comprender untokencifrado para permitir que el primer nodo SCP obtenga untokende acceso en nombre del primer nodo NF, donde eltokencifrado puede almacenarse junto con los parámetros de la solicitud detokende acceso. La segunda solicitud también puede comprender eltokencifrado. Eltokencifrado puede ser una afirmación de credenciales de cliente del consumidor del Servicio NF.
[0054] En algunas realizaciones, la segunda solicitud puede ser para que el segundo nodo NF provea el primer servicio en el mismo contexto de ejecución que la primera solicitud.
[0056] En algunas realizaciones, los parámetros de solicitud detokende acceso pueden almacenarse en un registro de datos del equipo de usuario, EU.
[0058] En algunas realizaciones, los parámetros de solicitud detokende acceso pueden comprender información de asistencia de selección de segmento de red único, S-NSSAI.
[0060] En algunas realizaciones, el método puede comprender además la recepción, por parte del primer nodo SCP, de la primera solicitud de prestación de un primer servicio por parte del otro nodo NF. El método puede comprender además la adquisición de perfiles de nodos NF del productor de servicios, la adquisición detokensde acceso y la selección del segundo nodo NF utilizando los perfiles de nodos NF del productor de servicio adquiridos. El método también puede comprender el inicio de la transmisión al segundo nodo NF de una tercera solicitud para que el segundo nodo NF provea un servicio, incluyendo la tercera solicitud untokende acceso adquirido, la recepción de una respuesta del segundo nodo NF y el inicio de la transmisión de la respuesta al primer nodo NF.
[0062] En algunas realizaciones, la etapa de adquisición de perfiles de nodo NF del productor de servicios puede comprender iniciar la transmisión a un nodo de la función de repositorio de red, NRF, de una cuarta solicitud utilizando los parámetros de descubrimiento de la primera solicitud de perfiles de nodo NF del productor de servicios, y recibir una primera respuesta del nodo NRF, o recuperar los perfiles de nodo NF del productor de servicios almacenados. Asimismo, la etapa de adquisición detokensde acceso puede comprender iniciar la transmisión al nodo NRF de una quinta solicitud detokensde acceso utilizando los parámetros de solicitud detokende acceso de la primera solicitud, y recibir una segunda respuesta del nodo NRF, o recuperar lostokensde acceso almacenados. Además, se pueden almacenar los perfiles de nodo NF del productor de servicios y/o lostokensde acceso.
[0064] En algunas realizaciones, el método puede comprender además que el primer nodo SCP reciba la segunda solicitud, que es una solicitud posterior para que el segundo nodo NF provea el primer servicio. El método puede comprender además la obtención de untokende acceso válido utilizando los parámetros de solicitud deltokende acceso del segundo mensaje. El método también puede comprender el inicio de la transmisión al segundo nodo NF de una sexta solicitud de prestación de servicio, la sexta solicitud incluyendo untokende acceso válido, la recepción de una respuesta del segundo nodo NF y el inicio de la transmisión al primer nodo NF.
[0066] Según otro aspecto de la descripción, se provee un primer nodo NF que comprende circuitos de procesamiento configurados para operar según el método descrito anteriormente con respecto al primer nodo NF. En algunas realizaciones, el primer nodo NF puede comprender al menos una memoria para almacenar instrucciones que, al ser ejecutadas por los circuitos de procesamiento, hacen que el primer nodo NF opere según el método descrito anteriormente con respecto al primer nodo NF.
[0068] Según otro aspecto de la descripción, se provee un método llevado a cabo por un sistema. El método puede comprender el método descrito anteriormente con respecto al primer nodo SCP y/o el método descrito anteriormente con respecto al primer nodo NF.
[0070] Según otro aspecto de la descripción, se provee un sistema. El sistema puede comprender al menos un primer nodo SCP, como se describió anteriormente, y/o al menos un primer nodo NF, como se describió anteriormente.
[0071] Según otro aspecto de la descripción, se provee un programa informático que comprende instrucciones que, cuando son ejecutadas por circuitos de procesamiento, hacen que los circuitos de procesamiento lleven a cabo el método como se describió anteriormente con respecto al primer nodo SCP y/o al primer nodo NF.
[0073] Según otro aspecto de la descripción, se provee un producto de programa informático, incorporado en un medio
legible por máquina no transitorio, que comprende instrucciones que son ejecutables por circuitos de procesamiento para hacer que los circuitos de procesamiento lleven a cabo el método como se describió anteriormente con respecto al primer nodo SCP y/o al primer nodo NF.
[0075] Por consiguiente, se provee una técnica mejorada para gestionar solicitudes de servicio en una red.
[0077] Breve descripción de los dibujos
[0079] Para una mejor comprensión de la técnica, y para mostrar cómo se puede poner en práctica, se hará referencia ahora, a modo de ejemplo, a los dibujos anexos, en los que:
[0081] la Figura 1A-D es un diagrama de bloques que ilustra diferentes sistemas existentes;
[0083] la Figura 2A-C es un diagrama de señalización que ilustra un intercambio de señales en un sistema existente;
[0084] la Figura 3 es un diagrama de bloques que ilustra un primer nodo proxy de comunicación de servicio (SCP) según una realización;
[0086] la Figura 4 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo SCP según una realización;
[0088] la Figura 5 es un diagrama de bloques que ilustra un primer nodo de función de red (NF) según una realización;
[0090] la Figura 6 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo NF según una realización;
[0092] la Figura 7A-C es un diagrama de señalización que ilustra un intercambio de señales en un sistema según una realización;
[0094] la Figura 8 es un diagrama de bloques que ilustra un primer nodo SCP según una realización; y
[0095] la Figura 9 es un diagrama de bloques que ilustra un primer nodo NF según una realización.
[0097] Descripción detallada
[0099] En la presente memoria, se describen técnicas para gestionar una solicitud de servicio en una red. Una solicitud de servicio también puede ser denominarse una solicitud para un servicio. Generalmente, un servicio es software diseñado para ser administrado para usuarios. En la presente memoria, un servicio puede ser cualquier tipo de servicio como, por ejemplo, un servicio de comunicación (p. ej., un servicio de notificación o un servicio de devolución de llamada), un servicio de gestión de contexto (p. ej., gestión de contexto de equipo de usuario (UECM, por sus siglas en inglés)), un servicio de gestión de datos (DM, por sus siglas en inglés) o cualquier otro tipo de servicio. Las técnicas descritas en la presente memoria pueden usarse con respecto a cualquier red como, por ejemplo, cualquier red de comunicaciones o telecomunicaciones, p. ej., red celular. La red puede ser una red de quinta generación (5G) o cualquier red de otra generación. En algunas realizaciones, la red puede ser una red central o una red de acceso por radio (RAN, por sus siglas en inglés). Las técnicas descritas en la presente memoria son implementadas por un primer nodo proxy de comunicación de servicio (SCP) y un primer nodo de función de red (NF) de un consumidor de servicios (nodo NFc). El nodo SCP se puede configurar para operar como un SCP entre el nodo NFc y al menos un nodo NF de un productor de servicios (nodo NFp) en la red.
[0101] Una NF es una función de procesamiento adoptada por el proyecto de asociación de tercera generación (3GPP) o definida por el 3GPP en una red, que posee un comportamiento funcional definido e interfaces definidas por el 3GPP. Una NF puede implementarse como un elemento de red en un hardware dedicado, como una instancia de software que se ejecuta en un hardware dedicado o como una función virtualizada instanciada en una plataforma adecuada, p. ej., en una infraestructura en la nube. En la presente memoria, el término "nodo" en relación con un "nodo NF" se entenderá como uno que cubre cada uno de estos escenarios.
[0103] La Figura 3 ilustra un primer nodo 10 SCP según una realización. El primer nodo 10 SCP gestiona una solicitud de servicio en una red. El primer nodo 10 SCP está configurado para operar como un SCP entre un primer (20) nodo de función de red, NF, de un consumidor de servicios y un segundo nodo (30) NF de un productor de servicios en la red. En algunas realizaciones, el primer nodo 10 SCP puede ser, por ejemplo, una máquina física (p. ej., un servidor) o una máquina virtual (VM, por sus siglas en inglés).
[0105] Como se ilustra en la Figura 3, el primer nodo 10 SCP comprende circuitos 12 (o lógica) de procesamiento. Los circuitos 12 de procesamiento controlan el funcionamiento del primer nodo 10 SCP y pueden implementar el
método descrito en la presente memoria con respecto al primer nodo 10 SCP. Los circuitos 12 de procesamiento pueden configurarse o programarse para controlar el primer nodo 10 SCP de la manera descrita en la presente memoria. Los circuitos 12 de procesamiento pueden comprender uno o más componentes de hardware como, por ejemplo, uno o más procesadores, una o más unidades de procesamiento, uno o más procesadores multinúcleo y/o uno o más módulos. En implementaciones particulares, cada uno del uno o más componentes de hardware pueden configurarse para llevar a cabo, o están destinados a llevar a cabo, etapas individuales o múltiples etapas del método descrito en la presente memoria con respecto al primer nodo 10 SCP. En algunas realizaciones, los circuitos 12 de procesamiento pueden configurarse para ejecutar software para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 10 SCP. El software puede estar contenedorizado según algunas realizaciones. Por lo tanto, en algunas realizaciones, los circuitos 12 de procesamiento pueden configurarse para ejecutar un contenedor para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 10 SCP.
[0107] En resumen, los circuitos 12 de procesamiento del primer nodo 10 SCP están configurados para recibir una primera solicitud (de un primer nodo 20 NF, un nodo NF de consumidor) para la prestación de un primer servicio por parte de otro nodo NF (es decir, un nodo NF de proveedor). Los circuitos 12 de procesamiento del primer nodo 10 SCP están configurados además para adquirir perfiles ytokensde acceso de nodos NF de productor de servicios, y seleccionar el segundo nodo 30 NF utilizando los perfiles de nodo NF de productor de servicios adquiridos. Los circuitos 12 de procesamiento del primer nodo 10 SCP también están configurados para iniciar la transmisión al segundo nodo 30 NF de una tercera solicitud para que el segundo nodo 30 NF provea un servicio, incluyendo la tercera solicitud untokende acceso adquirido; recibir una respuesta del segundo nodo 30 NF e iniciar la transmisión de la respuesta al primer nodo 20 NF.
[0109] Como se ilustra en la Figura 3, en algunas realizaciones, el primer nodo 10 SCP puede comprender opcionalmente una memoria 14. La memoria 14 del primer nodo 10 SCP puede comprender una memoria no permanente o una memoria permanente. En algunas realizaciones, la memoria 14 del primer nodo 10 SCP puede comprender un medio no transitorio. Ejemplos de la memoria 14 del primer nodo 10 SCP incluyen, entre otros, una memoria de acceso aleatorio (RAM, por sus siglas en inglés), una memoria de solo lectura (ROM, por sus siglas en inglés), un medio de almacenamiento masivo como, por ejemplo, un disco duro, un medio de almacenamiento extraíble como, por ejemplo, un disco compacto (CD, por sus siglas en inglés) o un disco de vídeo digital (DVD), y/o cualquier otra memoria.
[0111] Los circuitos 12 de procesamiento del primer nodo 10 SCP pueden conectarse a la memoria 14 del primer nodo 10 SCP. En algunas realizaciones, la memoria 14 del primer nodo 10 SCP puede ser para almacenar un código de programa o instrucciones que, al ser ejecutadas por los circuitos 12 de procesamiento del primer nodo 10 SCP, hacen que el primer nodo 10 SCP funcione de la manera descrita en la presente memoria con respecto al primer nodo 10 SCP. Por ejemplo, en algunas realizaciones, la memoria 14 del primer nodo 10 SCP puede configurarse para almacenar un código de programa o instrucciones que pueden ser ejecutadas por los circuitos 12 de procesamiento del primer nodo 10 SCP para hacer que el primer nodo 10 SCP funcione según el método descrito en la presente memoria con respecto al primer nodo 10 SCP. De manera alternativa, o adicional, la memoria 14 del primer nodo 10 SCP puede configurarse para almacenar cualquier información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. Los circuitos 12 de procesamiento del primer nodo 10 SCP pueden configurarse para controlar la memoria 14 del primer nodo 10 SCP para almacenar información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0112] En algunas realizaciones, como se ilustra en la Figura 3, el primer nodo 10 SCP puede comprender opcionalmente una interfaz 16 de comunicaciones. La interfaz 16 de comunicaciones del primer nodo 10 SCP puede conectarse a los circuitos 12 de procesamiento del primer nodo 10 SCP y/o a la memoria 14 del primer nodo 10 SCP. La interfaz 16 de comunicaciones del primer nodo 10 SCP puede ser utilizable para permitir que los circuitos 12 de procesamiento del primer nodo 10 SCP se comuniquen con la memoria 14 del primer nodo 10 SCP y/o viceversa. De manera similar, la interfaz 16 de comunicaciones del primer nodo 10 SCP puede ser utilizable para permitir que los circuitos 12 de procesamiento del primer nodo 10 SCP se comuniquen con el primer nodo NF y/o con cualquier otro nodo. La interfaz 16 de comunicaciones del primer nodo 10 SCP puede configurarse para transmitir y/o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. En algunas realizaciones, los circuitos 12 de procesamiento del primer nodo 10 SCP pueden configurarse para controlar la interfaz 16 de comunicaciones del primer nodo 10 SCP para transmitir y/o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0113] Aunque el primer nodo 10 SCP se ilustra en la Figura 3 como uno que comprende una sola memoria 14, se apreciará que el primer nodo 10 SCP puede comprender al menos una memoria 14 (es decir, una única memoria o múltiples memorias) que funciona como se describe en la presente memoria. De manera similar, aunque el primer nodo 10 SCP se ilustra en la Figura 3 como uno que comprende una sola interfaz 16 de comunicaciones, se apreciará que el primer nodo 10 SCP puede comprender al menos una interfaz 16 de comunicaciones (es decir, una única interfaz de comunicaciones o múltiples interfaces de comunicaciones) que
funcionan como se describe en la presente memoria. También se apreciará que la Figura 3 solo muestra los componentes necesarios para ilustrar una realización del primer nodo 10 SCP y, en la las implementaciones prácticas, el primer nodo 10 SCP puede comprender componentes adicionales o alternativos a los mostrados.
[0114] La Figura 4 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo 10 SCP según una realización. El primer nodo 10 SCP está configurado para operar como un SCP entre un primer nodo NF de un consumidor de servicios y un segundo nodo NF de un productor de servicios en la red. El método es para gestionar una solicitud de servicio en la red. El primer nodo 10 SCP descrito anteriormente con referencia a la Figura 3 puede configurarse para operar según el método de la Figura 4. El método puede ser llevado a cabo por o bajo el control de los circuitos 12 de procesamiento del primer nodo 10 SCP.
[0116] El método de la Figura 4 se lleva a cabo cuando una primera solicitud, para la prestación de un primer servicio, se recibe del primer nodo 20 NF (es preciso ver el bloque 102 de la Figura 4). El inicio de la transmisión de la primera solicitud por parte del primer nodo 20 NF se describe a continuación con referencia a la Figura 5. Tras recibir la primera solicitud, el primer nodo 10 SCP adquiere los perfiles del nodo NF del productor de servicios (NFp) (es preciso ver el bloque 104). Los perfiles NFp pueden adquirirse de una NRF 60; el primer nodo 10 SCP puede enviar una solicitud de descubrimiento a la NRF 60 y, a continuación, puede recibir una respuesta de la NRF 60 que incluye los perfiles NFp. Cuando se utiliza una solicitud de descubrimiento a la NRF 60, esta solicitud de descubrimiento puede usar los parámetros de descubrimiento incluidos en la primera solicitud del primer nodo 20 NF, y también puede incluir parámetros del primer nodo 10 SCP, según la configuración local del primer nodo 10 SCP. El primer nodo 10 SCP puede almacenar los perfiles NFp adquiridos. Alternativamente, el primer nodo 10 SCP puede recuperar los perfiles NFp almacenados del almacenamiento que forma parte del primer nodo 10 SCP o está conectado a él, si los perfiles NFp almacenados están disponibles.
[0118] El primer nodo 10 SCP también adquiere uno o mástokensde acceso, como se ilustra en el bloque 106. Lostokensde acceso pueden adquirirse de una NRF 60 mediante el envío de una solicitud detokende acceso y la recepción de una respuesta detokende acceso que incluya el/lostoken(s)de acceso. La solicitud detokende acceso puede incluir parámetros de solicitud detokende acceso, que pueden formar parte de los parámetros de descubrimiento enviados en la primera solicitud por el primer nodo 20 NF. Los parámetros de solicitud detokende acceso pueden incluir untokende cifrado como, por ejemplo, una afirmación de credenciales de cliente del primer nodo 20 NF. Mediante el uso de dichotokencifrado, el primer nodo 10 SCP puede obtener untokende acceso en nombre del primer nodo 20 NF. El/lostoken(s)de acceso adquirido(s) puede(n) ser almacenado(s) por el primer nodo 10 SCP. El primer nodo 10 SCP también puede incluir información en la solicitud detokende acceso que no se obtiene de los parámetros de descubrimiento, por ejemplo, el alcance del/de lostoken(s)solicitado(s), la granularidad del/de lostoken(s)solicitado(s), etc. De manera alternativa, el primer nodo 10 SCP puede recuperartokensde acceso almacenados del almacenamiento que forma parte de o está conectado al primer nodo 10 SCP si haytokensde acceso almacenados disponibles.
[0120] El primer nodo 10 SCP selecciona entonces uno de los nodos NFp para los que se ha obtenido un perfil, utilizando los perfiles NFp adquiridos y con referencia a lostokensde acceso adquiridos (es preciso ver el bloque 108). Es decir, el primer nodo 10 SCP puede priorizar la selección de un nodo NFp para el que se ha obtenido un token deacceso,o puede seleccionar únicamente un nodo NFp para el que se ha obtenido untokende acceso. En adelante, el nodo NFp seleccionado se denominará el segundo nodo 30 NF, para facilitar la comprensión.
[0122] Después de haber seleccionado un nodo NFp (el segundo nodo 30 NF), el primer nodo 10 SCP inicia entonces la transmisión, al segundo nodo 30 NF, de una solicitud para que el segundo nodo 30 NF provea el primer servicio 40 al primer nodo 20 NF, como se ilustra en el bloque 110 de la Figura 4. La solicitud enviada al segundo nodo 30 NF es esencialmente la misma que la primera solicitud recibida por el primer nodo 10 SCP del primer nodo 20 NF, pero con la dirección SCP reemplazada con la dirección del segundo nodo NF y con eltokende acceso adquirido por el primer nodo 10 SCP incluido en la solicitud.
[0124] en la presente memoria, el término "iniciar" puede significar, por ejemplo, causar o establecer. Por lo tanto, los circuitos 12 de procesamiento del primer nodo 10 SCP pueden configurarse para transmitir la información por sí mismos (p. ej., a través de la interfaz 16 de comunicaciones del primer nodo 10 SCP) o pueden configurarse para hacer que otro nodo transmita la información. De manera similar, cuando el primer nodo 20 NF inicia la transmisión, el primer nodo 20 NF puede configurarse para transmitir la información por sí mismo (p. ej., a través de la interfaz 26 de comunicaciones del primer nodo 20 NF) o puede configurarse para hacer que otro nodo transmita la información.
[0126] El primer nodo 10 SCP recibe entonces una respuesta a la solicitud del segundo nodo 30 NF (que incluye el ID de la instancia NF y, potencialmente, que incluye también información de enlace si se utiliza un enlace), e inicia la transmisión de esta respuesta al primer nodo 20 NF (es preciso ver el bloque 112). Al recibir esta respuesta, el primer nodo 20 NF puede almacenar la información en el contexto de ejecución, por ejemplo, el contexto de EU/sesión, como se detalla más adelante.
[0127] El primer nodo 10 SCP puede configurarse además para recibir una solicitud posterior del primer nodo 20 NF, la solicitud posterior siendo para que el segundo nodo 30 NF provea el primer servicio. Como se describe en mayor detalle más adelante, la solicitud posterior puede incluir parámetros de solicitud detokende acceso, que el primer nodo 10 SCP puede utilizar para obtener untokende acceso válido. Si el primer nodo SCP ha almacenado untokende acceso válido, estetokende acceso puede recuperarse utilizando los parámetros de solicitud detokende acceso de la solicitud posterior. Alternativamente, si el primer nodo SCP no tiene untokende acceso válido almacenado (ya sea porque no se almacenó ningúntokenválido o porque untokenválido previamente almacenado ha caducado), los parámetros de solicitud detokende acceso pueden utilizarse para solicitar un nuevotokende acceso, por ejemplo, de una NRF 60. Una vez obtenido untokende acceso válido utilizando los parámetros de solicitud detokende acceso de la solicitud posterior, el primer nodo 10 SCP puede entonces iniciar la transmisión de una solicitud al segundo nodo 30 NF para la prestación del servicio; la solicitud puede ser esencialmente la misma que la solicitud posterior recibida por el primer nodo 10 SCP del primer nodo 20 NF, pero con la dirección SCP reemplazada por la dirección del segundo nodo 30 NF y con eltokende acceso adquirido por el primer nodo 10 SCP incluido en la solicitud. Al recibir una respuesta del segundo nodo 30 NF, el primer nodo 10 SCP puede iniciar la transmisión de esta respuesta al primer nodo 20 NF.
[0129] La Figura 5 ilustra un primer nodo 20 NF según una realización. El primer nodo 20 NF es para gestionar una solicitud de servicio en una red. El primer nodo 20 NF configurado para funcionar como primer nodo NF de un consumidor de servicios. En algunas realizaciones, el primer nodo 20 NF puede ser, por ejemplo, una máquina física (p. ej., un servidor) o una máquina virtual (VM). El primer nodo 20 NF puede ser, por ejemplo, un equipo de usuario (EU).
[0131] Como se ilustra en la Figura 5, el primer nodo 20 NF comprende circuitos 22 (o lógica) de procesamiento . Los circuitos 22 de procesamiento controlan el funcionamiento del primer nodo 20 NF y pueden implementar el método descrito en la presente memoria con respecto al primer nodo 20 NF. Los circuitos 22 de procesamiento pueden configurarse o programarse para controlar el primer nodo 20 NF de la manera descrita en la presente memoria. Los circuitos 22 de procesamiento pueden comprender uno o más componentes de hardware como, por ejemplo, uno o más procesadores, una o más unidades de procesamiento, uno o más procesadores multinúcleo y/o uno o más módulos. En implementaciones particulares, cada uno del uno o más componentes de hardware puede configurarse para llevar a cabo, o está destinado a llevar a cabo, etapas individuales o múltiples etapas del método descrito en la presente memoria con respecto al primer nodo 20 NF. En algunas realizaciones, los circuitos 22 de procesamiento pueden configurarse para ejecutar software para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 20 NF. El software puede estar contenedorizado según algunas realizaciones. Por lo tanto, en algunas realizaciones, los circuitos 22 de procesamiento pueden configurarse para ejecutar un contenedor para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 20 NF.
[0133] En resumen, los circuitos 22 de procesamiento del primer nodo 20 NF están configurados para iniciar la transmisión a un primer nodo 10 SCP de una primera solicitud para la prestación de un primer servicio 40 por parte de otro nodo NF (siendo el otro nodo NF un nodo NF de proveedor de servicios). La primera solicitud comprende parámetros de descubrimiento que incluyen parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo 10 SCP, de un segundo nodo 30 NF de un productor de servicios como el otro nodo NF para proveer el primer servicio 40. Además de incluir los parámetros de solicitud detokende acceso en los parámetros de descubrimiento, los parámetros de solicitud detokende acceso también pueden enviarse en un encabezado independiente a los parámetros de descubrimiento, por ejemplo, un encabezado de parámetro detokende acceso. Además de iniciar la transmisión de la primera solicitud, los circuitos 22 de procesamiento del primer nodo 20 NF están configurados para almacenar los parámetros de solicitud detokende acceso y recibir una respuesta del segundo nodo 30 NF (a través del primer nodo 10 SCP). Los circuitos 22 de procesamiento del primer nodo 20 NF también están configurados para iniciar la transmisión de una segunda solicitud al primer nodo 10 SCP, donde la segunda solicitud es una solicitud posterior para que el segundo nodo 30 NF provea el primer servicio 40. La segunda solicitud comprende parámetros de solicitud detokende acceso almacenados que pueden utilizarse (por ejemplo, por el primer nodo 10 SCP) para identificar untokende acceso almacenado o solicitar untokende acceso.
[0134] Como se ilustra en la Figura 5, en algunas realizaciones, el primer nodo 20 NF puede comprender opcionalmente una memoria 24. La memoria 24 del primer nodo 20 NF puede comprender una memoria no permanente o una memoria permanente. En algunas realizaciones, la memoria 24 del primer nodo 20 NF puede comprender un medio no transitorio. Ejemplos de la memoria 24 del primer nodo 20 NF incluyen, entre otros, una memoria de acceso aleatorio (RAM), una memoria de solo lectura (ROM), un medio de almacenamiento masivo como, por ejemplo, un disco duro, un medio de almacenamiento extraíble como, por ejemplo, un disco compacto (CD) o un disco de vídeo digital (DVD), y/o cualquier otra memoria.
[0136] Los circuitos 22 de procesamiento del primer nodo 20 NF pueden conectarse a la memoria 24 del primer nodo 20 NF. En algunas realizaciones, la memoria 24 del primer nodo 20 NF puede ser para almacenar un código de programa o instrucciones que, al ser ejecutadas por los circuitos 22 de procesamiento del primer nodo 20 NF, hacen que el primer nodo 20 NF funcione de la manera descrita en la presente memoria con respecto al
primer nodo 20 NF. Por ejemplo, en algunas realizaciones, la memoria 24 del primer nodo 20 NF puede configurarse para almacenar un código de programa o instrucciones que pueden ser ejecutadas por los circuitos 22 de procesamiento del primer nodo 20 NF para hacer que el primer nodo 20 NF funcione según el método descrito en la presente memoria con respecto al primer nodo 20 NF. De manera alternativa o adicional, la memoria 24 del primer nodo 20 NF puede configurarse para almacenar cualquier información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. Los circuitos 22 de procesamiento del primer nodo 20 NF pueden configurarse para controlar la memoria 24 del primer nodo 20 NF para almacenar información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0138] En algunas realizaciones, como se ilustra en la Figura 5, el primer nodo 20 NF puede comprender opcionalmente una interfaz 26 de comunicaciones. La interfaz 26 de comunicaciones del primer nodo 20 NF puede conectarse a los circuitos 22 de procesamiento del primer nodo 20 NF y/o a la memoria 24 del primer nodo 20 NF. La interfaz 26 de comunicaciones del primer nodo 20 NF puede ser utilizable para permitir que los circuitos 22 de procesamiento del primer nodo 20 NF se comuniquen con la memoria 24 del primer nodo 20 NF y/o viceversa. De manera similar, la interfaz 26 de comunicaciones del primer nodo 20 NF puede ser utilizable para permitir que los circuitos 22 de procesamiento del primer nodo 20 NF se comuniquen con el primer nodo 10 SCP y/o con cualquier otro nodo. La interfaz 26 de comunicaciones del primer nodo 20 NF puede configurarse para transmitir o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. En algunas realizaciones, los circuitos 22 de procesamiento del primer nodo 20 NF pueden configurarse para controlar la interfaz 26 de comunicaciones del primer nodo 20 NF para transmitir y/o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0139] Aunque el primer nodo 20 NF se ilustra en la Figura 5 como uno que comprende una sola memoria 24, se apreciará que el primer nodo 20 NF puede comprender al menos una memoria 24 (es decir, una única memoria o múltiples memorias) que funcionan como se describe en la presente memoria. De manera similar, aunque el primer nodo 20 NF se ilustra en la Figura 5 como uno que comprende una sola interfaz 26 de comunicaciones, se apreciará que el primer nodo 20 NF puede comprender al menos una interfaz 26 de comunicaciones (es decir, una única interfaz de comunicación o múltiples interfaces de comunicaciones) que funciona como se describe en la presente memoria. Se apreciará también que la Figura 5 solo muestra los componentes necesarios para ilustrar una realización del primer nodo 20 NF y, en las implementaciones prácticas, el primer nodo 20 NF puede comprender componentes adicionales o alternativos a los mostrados.
[0141] La Figura 6 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo 20 NF según una realización. El método de la Figura 6 es para gestionar una solicitud de servicio en la red. El primer nodo 20 NF, descrito anteriormente con referencia a la Figura 5, está configurado para operar según el método de la Figura 6. El método puede ser llevado a cabo por o bajo el control de los circuitos 22 de procesamiento del primer nodo 20 NF. Un primer nodo 10 SCP está configurado para operar como un SCP entre el primer nodo 20 NF y un segundo nodo NF de un productor de servicios en la red.
[0143] El método de la Figura 6 se lleva a cabo para conectar con otro nodo NF de un productor de servicios (como, por ejemplo, el segundo nodo 40 NF) a través del primer nodo 10 SCP. La primera solicitud es para solicitar la prestación de un primer servicio (40) por parte del otro nodo NF, y la transmisión de esta primera solicitud se inicia al primer nodo 10 SCP (es preciso ver el bloque 202). La primera solicitud comprende parámetros de descubrimiento, que comprenden parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo 10 SCP, de un segundo nodo 30 NF de un productor de servicios como el otro nodo NF para proveer el primer servicio 40. Los parámetros de solicitud detokende acceso son almacenados por el primer nodo 10 NF (es preciso ver el bloque 204). Los parámetros de solicitud detokende acceso pueden comprender, por ejemplo, untokencifrado como, por ejemplo, una afirmación de credenciales de cliente para el primer nodo 20 NF (una afirmación de credenciales de cliente del consumidor de servicios NF) u otro tipo detokencifrado. Mediante el uso de dichotokencifrado, el primer nodo 10 SCP puede obtener untokende acceso en nombre del primer nodo 20 NF. Cuando la primera solicitud incluye untokencifrado, este puede almacenarse como parte de los parámetros de solicitud detokende acceso.
[0145] Los parámetros de solicitud detokende acceso pueden almacenarse en el contexto de ejecución de la primera solicitud, que puede ser un contexto de EU/sesión, un contexto de unidad de datos de protocolo (PDU, por sus siglas en inglés)/sesión, u otro contexto. En particular, los parámetros de solicitud detokende acceso pueden almacenarse en un registro de datos de EU. Además, los parámetros de solicitud detokende acceso pueden comprender información diversa como, por ejemplo, la información de asistencia para la selección de segmentos de red únicos (S-NSSAI), los nombres de dominio completamente calificados (FQDN, por sus siglas en inglés), etc. Se puede encontrar una descripción de los diversos parámetros que pueden incluirse en las solicitudes detokende acceso en 3GPP TS 29.510 V 16.4.0, citado anteriormente. En particular, la sección 6.3.5.2.2 del documento citado provee una descripción general de los tipos de datos relevantes. La sección 6.2.3.2.3.1 del mismo documento citado provee una descripción general correspondiente de los tipos de datos de descubrimiento. Una vez recibidos por el primer nodo 10 SCP, los parámetros de solicitud detokende
acceso pueden utilizarse para obtener untokende acceso, posiblemente junto con otros parámetros como, por ejemplo, información de alcance, que no se derivan de los parámetros de solicitud detokende acceso de la primera solicitud. El método comprende además recibir una respuesta del segundo nodo 30 NF (es preciso ver el bloque 206), a través del primer nodo 10 SCP.
[0147] El método comprende además iniciar la transmisión (es preciso ver el bloque 208) de una segunda solicitud al primer nodo 10 SCP. La segunda solicitud es una solicitud posterior para la prestación del primer servicio, la solicitud posterior es para que el primer servicio sea provisto por el segundo nodo 30 NF. La segunda solicitud incluye al menos una porción de los parámetros de solicitud detokende acceso almacenados que se incluyeron en los parámetros de descubrimiento enviados en la primera solicitud. Los parámetros de solicitud detokende acceso pueden enviarse en un encabezado específico de parámetros detokende acceso en la solicitud posterior. Si los parámetros de solicitud detokende acceso almacenados comprenden untokencifrado (como se describió anteriormente), estetokencifrado puede incluirse en la segunda solicitud. Los parámetros de solicitud deltokende acceso en la segunda solicitud pueden permitir al primer nodo 10 SCP obtener untokende acceso válido; eltokende acceso válido puede obtenerse recuperando untokende acceso almacenado, o solicitando untokende acceso (por ejemplo, de la NRF 60). Si se recupera untokende acceso almacenado, el primer nodo 10 SCP utiliza los parámetros detokende acceso para localizar dichotokende acceso almacenado. Si no hay untokende acceso almacenado válido disponible, ya sea porque no haytokensde acceso almacenados disponibles o porque lostokensde acceso almacenados han expirado (se agotó el tiempo de espera), los parámetros detokende acceso pueden usarse para solicitar un nuevotokende acceso de la NRF 60, mediante el uso de un proceso similar al que puede utilizarse para obtener untokende acceso con respecto a la primera solicitud. Mediante el uso deltokende acceso obtenido, el primer nodo 10 SCP puede entonces enviar una solicitud al segundo nodo 30 NF, recibir una respuesta que se envía al primer nodo 20 NF, y así sucesivamente.
[0149] También se provee un sistema. El sistema puede comprender al menos un primer nodo 10 SCP, como se describe en la presente memoria, y/o al menos un primer nodo 20 NF, como se describe en la presente memoria. El sistema también puede comprender uno o más de los otros nodos descritos en la presente memoria.
[0151] Las Figuras 7A-C son un diagrama de señalización que ilustra un intercambio de señales. El sistema ilustrado en las Figuras 7A-C comprende un primer nodo 10 SCP, un primer nodo 20 NF de un consumidor de servicios ("NFc"), un segundo nodo 30 NF de un productor de servicios ("NFp1") y un tercer nodo 70 NF de un productor de servicios ("NFp2"). El primer nodo 10 SCP está configurado para operar como un SCP entre el primer nodo 20 NF y el segundo nodo 30 NF. El segundo nodo 30 NF puede configurarse para proveer (p. ej., ejecutar) un servicio 40 y el tercer nodo 70 NF puede configurarse para proveer (p. ej., ejecutar) un servicio 80. El segundo nodo 30 NF y el tercer nodo 70 NF pueden configurarse para proveer (p. ej., ejecutar) el mismo servicio o un servicio diferente. El segundo nodo 30 NF y el tercer nodo 70 NF pueden formar parte de un conjunto 402 de nodos NF de un productor de servicios. El sistema ilustrado en las Figuras 2A-C también comprende una NRF 60. En algunas realizaciones, una entidad puede comprender el primer nodo 10 SCP y la NRF 60. Es decir, en algunas realizaciones, el primer nodo 10 SCP puede fusionarse con la NRF 60 en una entidad combinada.
[0152] En algunas realizaciones, el primer nodo 10 SCP y el primer nodo 20 NF pueden desplegarse en unidades de despliegue independientes y/o el primer nodo 10 SCP y el segundo nodo 30 NF pueden desplegarse en unidades de despliegue independientes. Por lo tanto, es posible un nodo SCP basado en unidades de despliegue independientes, como se describe en 3GPP TS 23.501 v16.5.0 (citado anteriormente). En otras realizaciones, el primer nodo 10 SCP puede desplegarse como un elemento de red distribuido. Por ejemplo, en algunas realizaciones, una parte (p. ej., un agente de servicio) del primer nodo 10 SCP puede desplegarse en la misma unidad de despliegue que el primer nodo 20 NF y/o una parte (p. ej., un agente de servicio) del primer nodo 10 SCP puede desplegarse en la misma unidad de despliegue que el segundo nodo 30 NF. Por lo tanto, es posible un nodo SCP basado en malla de servicios, como se describe en 3GPP TS 23.501 V16.5.0.
[0153] En algunas realizaciones, al menos un segundo nodo SCP puede configurarse para operar como un SCP entre el primer nodo 20 NF y el primer nodo 10 SCP, y/o al menos un tercer nodo SCP puede configurarse para operar como un SCP entre el primer nodo 10 SCP y el segundo nodo 30 NF. Por lo tanto, es posible una multitrayectoria de nodos SCP. En algunas de estas realizaciones, el primer nodo 10 SCP y uno o ambos del al menos un segundo nodo SCP y el al menos un tercer nodo SCP pueden desplegarse en unidades de despliegue independientes. En algunas realizaciones, el al menos un segundo nodo SCP y/o el al menos un tercer nodo SCP pueden desplegarse como elementos de red distribuidos.
[0155] Las etapas 500, 504, 506, 508 y 600-638 de la Figura 7A-C son como se describieron anteriormente con referencia a la Figura 2A-C. Algunas diferencias clave entre el ejemplo ilustrado en la Figura 2A-C y la realización de la Figura 7A-C son las siguientes. En la etapa 700, de forma similar a la etapa 602, el primer nodo 20 NF almacena el contexto (contexto de EU/sesión, contexto de PDU/sesión, etc.). La etapa 700 comprende además el almacenamiento de los parámetros de solicitud detokende acceso que el primer nodo 10 SCP puede utilizar para obtener untokende acceso. Como se describió anteriormente en el contexto de las Figuras 4 y 6, los parámetros de solicitud detokende acceso pueden incluir untokende cifrado que, si está
presente, también se puede almacenar en la etapa 700. Los parámetros de solicitud detokende acceso pueden entonces enviarse (como parte de los parámetros de descubrimiento) al primer nodo 10 SCP en la etapa 604, y el proceso de la primera solicitud continúa como se muestra en las Figuras 2A-C. En la etapa 632, comienza el proceso relacionado con una solicitud posterior para el mismo servicio. La solicitud posterior puede ser una segunda solicitud, tercera solicitud, cuarta solicitud, etc. En la realización ilustrada en las Figuras 7A-C, se ha utilizado el enlace y, por lo tanto, la información de enlace del cliente provista al primer nodo 20 NF se incluye como información de enlace de enrutamiento en la etapa 634; como se describió anteriormente, el uso del enlace es opcional y el enlace no se utiliza necesariamente. En la etapa 702, la solicitud de servicio posterior se envía al primer nodo 10 SCP. Sin embargo, dado que los parámetros de solicitud detokende acceso fueron almacenados por el primer nodo 20 NF en la etapa 700, estos parámetros también pueden incluirse en la solicitud posterior de la etapa 702. En la realización ilustrada en las Figuras 7A-C, eltokende cifrado (afirmación de credenciales de cliente en este ejemplo) se incluye como parte de los parámetros de solicitud detokende acceso.
[0157] El primer nodo 10 SCP recibe la solicitud posterior y, en la etapa 638, intenta localizar untokende acceso válido. En el ejemplo ilustrado en las Figuras 2A-C, este intento falla porque la información incluida en la solicitud posterior en la flecha 636 no provee los medios para identificar untokenválido. El primer nodo SCP de las Figuras 2A-C tampoco puede solicitar untokenaplicable, ya que la información requerida para una solicitud detokenno se provee en la solicitud posterior de ese ejemplo. Por el contrario, los parámetros de solicitud detokende acceso incluidos en la solicitud posterior de la realización ilustrada en las Figuras 7A-C permiten recuperar eltokende acceso almacenado (por ejemplo, de la memoria del primer nodo 10 SCP). En esta realización, se requiere la S-NSSAI, que se incluye en los parámetros de solicitud detokende acceso. Eltokende acceso almacenado es válido en esta realización, sin embargo, incluso si eltokende acceso almacenado no fuera válido (es decir, no estuviera presente, hubiera caducado o se requiriera untokencon un alcance diferente), entonces el primer nodo 10 SCP puede usar los parámetros de solicitud detokende acceso incluidos en la solicitud posterior para obtener un nuevotokende acceso de la NRF 60. En algunas realizaciones, el primer nodo 10 SCP puede combinarse con la NRF 60 y, por lo tanto, los parámetros de solicitud detokende acceso pueden usarse para recuperar untokende acceso de la NRF que está combinada con el primer nodo 10 SCP.
[0159] Dado que el primer nodo 10 SCP puede obtener untokende acceso válido, a diferencia del proceso ilustrado en las Figuras 2A-C, el proceso de solicitud posterior de la realización ilustrada en las Figuras 7A-C no falla. En su lugar, se llevan a cabo etapas similares a las de la primera solicitud. El nodo 10 SCP modifica la dirección de la solicitud (recibida del primer nodo 20 NF) de la dirección del primer nodo 10 SCP a la dirección del anfitrión del segundo nodo 30 NF, como se muestra en el bloque 704. Posteriormente, el primer nodo 10 SCP puede llevar a cabo tareas adicionales opcionales (como, por ejemplo, la monitorización), como se muestra en la etapa 706. El primer nodo 10 SCP inicia entonces la transmisión de la solicitud de servicio posterior hacia el segundo nodo 30 NF seleccionado en la etapa 708; eltokende acceso válido obtenido por el primer nodo 10 SCP se ha añadido a la solicitud de servicio. En la etapa 710, el primer nodo 10 SCP recibe la respuesta que comprende el resultado del segundo nodo 30 NF, luego, en la etapa 712, esta respuesta se envía al primer nodo 20 NF y se almacena en el contexto de ejecución (etapas 714 y 716; en esta realización, el contexto de ejecución es el contexto de EU/sesión). Por consiguiente, como resultado de la inclusión de los parámetros de solicitud detokende acceso en la solicitud de servicio posterior, se puede obtener untokende acceso válido, ya sea untokenalmacenado o untokennuevo, y el proceso de solicitud puede ser exitoso.
[0161] La Figura 8 es un diagrama de bloques que ilustra un primer nodo 10 SCP según una realización. El primer nodo 10 SCP puede gestionar una solicitud de servicio en una red. El primer nodo 800 SCP puede operar como un SCP entre un primer nodo NF de un consumidor de servicios y un segundo nodo NF de un productor de servicios en la red. El primer nodo 800 SCP comprende un módulo 802 de recepción configurado para recibir la primera solicitud, del primer nodo 20 NF, que solicita la prestación del primer servicio. El primer nodo 800 SCP comprende un módulo 808 de adquisición configurado para adquirir perfiles de nodo NF del productor de servicios ytokensde acceso. El primer nodo 800 SCP también comprende un módulo 806 de selección configurado para seleccionar un nodo NF del productor (como, por ejemplo, el segundo nodo 30 NF) utilizando los perfiles de nodo NF del productor de servicios adquiridos. El primer nodo 800 SCP comprende además un módulo 804 de transmisión configurado para iniciar la transmisión de una solicitud de provisión de servicio al nodo NF de productor seleccionado, la solicitud incluyendo eltokende acceso adquirido. El módulo de recepción está configurado además para recibir la respuesta del segundo nodo 30 NF. El primer nodo 10 SCP puede operar de la manera descrita en la presente memoria con respecto a cualquier proceso llevado a cabo por el primer nodo SCP.
[0163] La Figura 9 es un diagrama de bloques que ilustra un primer nodo 20 NF de un consumidor de servicios, según una realización. El primer nodo 20 NF puede gestionar una solicitud de servicio en una red, en particular, puede funcionar como un primer nodo NF de un consumidor de servicios. El primer nodo 20 NF comprende un módulo 902 de transmisión configurado para iniciar la transmisión de una primera solicitud de un primer servicio que será provisto por otro nodo NF, la primera solicitud siendo transmitida a un primer nodo 10 SCP. La primera solicitud comprende parámetros de descubrimiento que comprenden parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo 10 SCP,
de un segundo nodo 30 NF de un productor de servicios como el otro nodo NF para proveer el primer servicio 40. El primer nodo 20 NF también comprende un módulo 904 de almacenamiento configurado para almacenar los parámetros de solicitud detokende acceso, en donde los parámetros de solicitud detokende acceso pueden almacenarse, por ejemplo, en un contexto de ejecución. El primer nodo 20 NF comprende además un módulo 906 de recepción configurado para recibir una respuesta del segundo nodo NF. El módulo 902 de transmisión está configurado además para iniciar la transmisión de una segunda solicitud al primer nodo 10 SCP, la segunda solicitud siendo una solicitud posterior para que el segundo nodo 30 NF provea el primer servicio 40, en donde la segunda solicitud comprende parámetros de solicitud detokende acceso almacenados que permiten identificar untokende acceso almacenado o solicitar untokende acceso. La segunda solicitud puede ser para que el segundo nodo 30 NF provea el primer servicio 40 en el mismo contexto de ejecución (por ejemplo, contexto de EU/sesión o contexto de PDU/sesión) que la primera solicitud. El primer nodo 20 NF puede operar de la manera descrita en la presente memoria con respecto a cualquier proceso llevado a cabo por el primer nodo NF.
[0165] También se provee un programa informático que comprende instrucciones que, al ser ejecutadas por circuitos de procesamiento (como, por ejemplo, los circuitos 12 de procesamiento del primer nodo 10 SCP descritos anteriormente y/o los circuitos 22 de procesamiento del primer nodo 20 NF descritos anteriormente), hacen que los circuitos de procesamiento lleven a cabo al menos parte del método descrito en la presente memora. Se provee un producto de programa informático, incorporado en un medio legible por máquina no transitorio, que comprende instrucciones que son ejecutables por circuitos de procesamiento (como, por ejemplo, los circuitos 12 de procesamiento del primer nodo 10 SCP descritos anteriormente y/o los circuitos 22 de procesamiento del primer nodo 20 NF descritos anteriormente) para hacer que los circuitos de procesamiento lleven a cabo al menos parte del método descrito en la presente memoria. Se provee un producto de programa informático que comprende una portadora que contiene instrucciones para hacer que los circuitos de procesamiento (como, por ejemplo, los circuitos 12 de procesamiento del primer nodo 10 SCP descritos anteriormente y/o los circuitos 22 de procesamiento del primer nodo 20 NF descritos anteriormente) lleven a cabo al menos parte del método descrito en la presente memoria. En algunas realizaciones, la portadora puede ser cualquiera de una señal electrónica, una señal óptica, una señal electromagnética, una señal eléctrica, una señal de radio, una señal de microondas o un medio de almacenamiento legible por ordenador.
[0167] A continuación se provee un resumen de las opciones de implementación para que la persona con experiencia en la técnica pueda poner en práctica la invención reivindicada:
[0169] Gestión de una solicitud de servicio en una red, llevada a cabo por un primer nodo (20) de función de red, NF, de un consumidor de servicios para conectarse a otro nodo NF de un productor de servicios a través de un primer nodo (10) proxy de comunicación de servicios, SCP, que incluye:
[0171] transmitir (604), al primer nodo (10) SCP, una primera solicitud de prestación de un primer servicio (40) por el nodo NF adicional, en donde la primera solicitud comprende parámetros de descubrimiento y que comprende parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo (10) SCP, de un segundo nodo (30) NF de un productor de servicios como el nodo NF adicional para proveer el primer servicio (40),
[0173] almacenar (700) los parámetros de solicitud detokende acceso;
[0175] recibir (628) una respuesta del segundo nodo (30) NF; e
[0177] iniciar la transmisión (702) de una segunda solicitud al primer nodo (10) SCP, la segunda solicitud es una solicitud posterior para que el segundo nodo (30) NF provea el primer servicio (40).
[0179] La segunda solicitud comprende parámetros de solicitud detokende acceso almacenados que se pueden utilizar para identificar untokende acceso almacenado o solicitar untokende acceso.
[0181] La primera solicitud puede comprender además untokencifrado para permitir que el primer nodo (10) SCP obtenga untokende acceso en nombre del primer nodo (20) NF.
[0183] Eltokencifrado se puede almacenar con los parámetros de solicitud detokende acceso.
[0185] La segunda solicitud puede comprender eltokencifrado.
[0187] Eltokencifrado puede ser una afirmación de credenciales de cliente del consumidor del servicio NF.
[0189] La segunda solicitud es para que el segundo nodo (30) NF provea el primer servicio (40) en el mismo contexto de ejecución que la primera solicitud.
[0191] El almacenamiento de los parámetros de solicitud detokende acceso puede ser en un registro de datos del
equipo de usuario (EU).
[0192] Los parámetros de solicitud detokende acceso pueden comprender información de asistencia para la selección de segmentos de red únicos, S-NSSAI.
[0193] El primer nodo (10) SCP lleva a cabo:
[0194] la recepción (604) de la primera solicitud de prestación de un primer servicio (40) por parte del nodo NF adicional;
[0195] la adquisición (606, 608) de perfiles de nodos NF del productor de servicios;
[0196] la adquisición (612, 614) detokensde acceso utilizando los parámetros detokende acceso de la primera solicitud; la selección (618) del segundo nodo (30) NF utilizando los perfiles de nodo NF del productor de servicios adquiridos;
[0197] el inicio de la transmisión (624) al segundo nodo (30) NF de una tercera solicitud para que el segundo nodo (30) NF provea un servicio, incluyendo la tercera solicitud untokende acceso adquirido;
[0198] la recepción (626) de una respuesta del segundo nodo (30) NF y el inicio de la transmisión (628) al primer nodo (20) NF.
[0199] La adquisición de perfiles de nodo NF del productor de servicios puede comprender:
[0200] iniciar la transmisión (606), a un nodo (60) de función de repositorio de red, NRF, de una cuarta solicitud utilizando los parámetros de descubrimiento de la primera solicitud de perfiles de nodo NF de productor de servicio; recibir (608) una primera respuesta del nodo (60) NRF o recuperar perfiles de nodo NF del productor de servicios almacenados.
[0201] La adquisición detokensde acceso puede comprender:
[0202] iniciar la transmisión (612) al nodo NRF de una quinta solicitud detokensde acceso utilizando los parámetros de solicitud detokende acceso de la primera solicitud y recibir (614) una segunda respuesta del nodo NRF, o recuperartokensde acceso almacenados.
[0203] El primer nodo (10) SCP puede llevar a cabo el almacenamiento (610) de los perfiles del nodo NF del productor de servicios y/o el almacenamiento (616) de lostokensde acceso.
[0204] El primer nodo (10) SCP puede llevar a cabo:
[0205] la recepción (702) de la segunda solicitud que es una solicitud posterior para que el segundo nodo (30) NF provea el primer servicio (40);
[0206] la obtención (638) de untokende acceso válido utilizando los parámetros de solicitud detokende acceso del segundo mensaje;
[0207] el inicio de la transmisión (708) al segundo nodo (30) NF de una sexta solicitud de prestación de servicio, incluyendo la sexta solicitud untokende acceso válido;
[0208] la recepción (710) de una respuesta del segundo nodo (30) NF y el inicio de la transmisión (712) al primer nodo (20) NF.
[0209] El primer nodo (10) SCP y el primer nodo (20) NF se despliegan en unidades de despliegue independientes y/o el primer nodo (10) SCP y el segundo nodo (30) NF se despliegan en unidades de despliegue independientes. El primer nodo (10) SCP se despliega como un elemento de red distribuido.
[0210] Una parte del primer nodo (10) SCP se despliega en la misma unidad de despliegue que el primer nodo (20) NF y/o una parte del primer nodo (10) SCP se despliega en la misma unidad de despliegue que el segundo nodo (30) NF.
[0211] Al menos un segundo nodo SCP está configurado para funcionar como un SCP entre el primer nodo (20) NF y el primer nodo (10) SCP y/o al menos un tercer nodo SCP está configurado para funcionar como un SCP entre el primer nodo (10) SCP y el segundo nodo (30) NF.
[0212] El primer nodo (10) SCP y uno o ambos del al menos un segundo nodo SCP y el al menos un tercer nodo SCP se despliegan en unidades de despliegue independientes.
[0214] El al menos un segundo nodo SCP y/o el al menos un tercer nodo SCP se despliegan como elementos de red distribuidos.
[0216] Una entidad comprende el primer nodo (10) SCP y el nodo (60) NRF.
[0218] Un primer nodo (20) NF que comprende circuitos (22) de procesamiento.
[0220] En algunas realizaciones, la funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria puedes ser llevadas a cabo por hardware. Por lo tanto, en algunas realizaciones, uno o más del primer nodo 10 SCP y el primer nodo 20 NF descritos en la presente memoria pueden ser nodos de hardware. Sin embargo, también se entenderá que, opcionalmente, al menos parte o la totalidad de la funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria pueden virtualizarse. Por ejemplo, las funciones llevadas a cabo por uno o más del primer nodo 10 SCP y el primer nodo 20 NF descritos en la presente memoria pueden implementarse en software que se ejecuta en hardware genérico que está configurado para orquestar la funcionalidad del nodo. Por lo tanto, en algunas realizaciones, uno o más del primer nodo 10 SCP y el primer nodo 20 NF descritos en la presente memoria pueden ser nodos virtuales. En algunas realizaciones, al menos parte o la totalidad de la funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria pueden llevarse a cabo en una nube con red. La funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria pueden estar todas en la misma ubicación o al menos parte de la funcionalidad del nodo puede estar distribuida.
[0222] Se entenderá que al menos algunas o todas las etapas del método descritas en la presente memoria pueden automatizarse en algunas realizaciones. Es decir, en algunas realizaciones, al menos algunas o todas las etapas del método descritas en la presente memoria pueden llevarse a cabo automáticamente. El método descrito en la presente memoria puede ser un método implementado por ordenador.
[0224] Por lo tanto, de la manera descrita en la presente memoria, se provee ventajosamente una técnica mejorada para gestionar solicitudes de servicio en una red. El primer nodo 20 NF puede almacenar parámetros de solicitud detokende acceso e incluir los parámetros almacenados en solicitudes de servicio posteriores. Mediante el uso de los parámetros de solicitud detokende acceso provistos, el primer nodo 10 SCP puede recuperar untokende acceso válido y procesar la solicitud de servicio posterior. Por consiguiente, se mejora el rendimiento del sistema.
[0226] Cabe señalar que las realizaciones descritas anteriormente ilustran, en lugar de limitar, la idea, y que las personas con experiencia en la técnica podrán diseñar numerosas realizaciones alternativas sin apartarse del alcance de las reivindicaciones anexas. El término "que comprende" no excluye la presencia de elementos o etapas distintas de las enumerados en una reivindicación; "un" o "una" no excluye una pluralidad, y un único procesador u otra unidad puede desempeñar las funciones de varias unidades descritas en las reivindicaciones. Los signos de referencia en las reivindicaciones no deben interpretarse como una limitación de su alcance.
Claims (10)
1. REIVINDICACIONES
1. Un método para gestionar una solicitud de servicio en una red, en donde el método es llevado a cabo por un primer nodo (20) de función de red, NF, de un consumidor de servicios para conectarse a otro nodo NF de un productor de servicios a través de un primer nodo (10) proxy de comunicación de servicios, SCP, comprendiendo el método:
iniciar la transmisión (604), al primer nodo (10) SCP, de una primera solicitud de prestación de un primer servicio (40) por parte del nodo NF adicional, en donde la primera solicitud comprende parámetros de descubrimiento y parámetros de solicitud detokende acceso, en donde: los parámetros de solicitud detokende acceso facilitan la obtención y el almacenamiento de untokende acceso por parte del primer nodo (10) SCP; y los parámetros de descubrimiento facilitan la selección, por parte del primer nodo (10) SCP, de un segundo nodo (30) NF de un productor de servicios como el nodo NF adicional para proveer el primer servicio (40), y el reenvío de la solicitud al segundo nodo (30) NF por parte del primer nodo (10) SCP;
recibir (628) una respuesta del segundo nodo (30) NF reenviada por el primer nodo (10) SCP; e iniciar la transmisión (702) de una segunda solicitud al primer nodo (10) SCP, siendo la segunda solicitud una solicitud posterior para que el segundo nodo (30) NF provea el primer servicio (40), en donde la segunda solicitud comprende los parámetros de solicitud detokende acceso que facilitan al SCP usar eltokende acceso almacenado u obtener un nuevotokende acceso, y en donde la segunda solicitud es reenviada por el primer nodo (10) SCP al segundo nodo (30) NF con eltokende acceso almacenado o untokende acceso recién obtenido, incluido en la segunda solicitud.
2. El método de la reivindicación 1, en donde:
la primera solicitud comprende además untokencifrado para permitir que el primer nodo (10) SCP obtenga untokende acceso en nombre del primer nodo (20) NF;
eltokencifrado se almacena con los parámetros de solicitud detokende acceso; y
la segunda solicitud comprende eltokencifrado.
3. El método de la reivindicación 2, en donde eltokencifrado es una afirmación de credenciales de cliente del consumidor del servicio NF.
4. El método de cualquier reivindicación anterior, en donde la segunda solicitud es para que el segundo nodo (30) NF provea el primer servicio (40) en el mismo contexto de ejecución que la primera solicitud.
5. El método de cualquier reivindicación anterior, en donde los parámetros de solicitud detokende acceso se almacenan (700) en un registro de datos de un equipo de usuario, EU.
6. El método de cualquier reivindicación anterior, en donde los parámetros de solicitud detokende acceso comprenden información de asistencia de selección de segmento de red único, S-NSSAI.
7. Un primer nodo (20) NF que comprende:
circuitos (22) de procesamiento configurados para funcionar según cualquiera de las reivindicaciones 1 a 6.
8. El primer nodo (20) NF de la reivindicación 7, en donde:
el primer nodo (20) NF comprende:
al menos una memoria (24) para almacenar instrucciones que, cuando son ejecutadas por los circuitos (22) de procesamiento, hacen que el primer nodo (20) NF funcione según cualquiera de las reivindicaciones 1 a 6.
9. Un programa informático que comprende instrucciones que, cuando se ejecutan por circuitos de procesamiento, hacen que los circuitos de procesamiento lleven a cabo el método según cualquiera de las reivindicaciones 1 a 6.
10. Un producto de programa informático, incorporado en un medio legible por máquina no transitorio, que comprende instrucciones que son ejecutables por circuitos de procesamiento para hacer que los circuitos de procesamiento lleven a cabo el método según cualquiera de las reivindicaciones 1 a 6.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP20382711 | 2020-07-31 | ||
| PCT/EP2021/067551 WO2022022912A1 (en) | 2020-07-31 | 2021-06-25 | Service request handling |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES3048762T3 true ES3048762T3 (en) | 2025-12-11 |
Family
ID=72039504
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES21735966T Active ES3048762T3 (en) | 2020-07-31 | 2021-06-25 | Service request handling |
Country Status (10)
| Country | Link |
|---|---|
| US (2) | US20230283470A1 (es) |
| EP (2) | EP4189997B1 (es) |
| JP (2) | JP7437853B2 (es) |
| KR (1) | KR102796634B1 (es) |
| CN (1) | CN116097691B (es) |
| BR (1) | BR112023000995A2 (es) |
| ES (1) | ES3048762T3 (es) |
| MX (1) | MX2023001125A (es) |
| PH (1) | PH12023550060A1 (es) |
| WO (1) | WO2022022912A1 (es) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP3982615B1 (en) * | 2020-10-12 | 2024-09-11 | Nokia Technologies Oy | Authorization in communication networks |
| US12519790B2 (en) * | 2021-11-29 | 2026-01-06 | Verizon Patent And Licensing Inc. | Computerized system and method for enhanced authorization of network data |
| US20260039650A1 (en) * | 2022-07-21 | 2026-02-05 | Nokia Technologies Oy | Access token verification |
| US12506728B2 (en) * | 2024-06-12 | 2025-12-23 | Oracle International Corporation | Methods, systems, and computer readable media for using service communication proxy (SCP) to offload verification of consumer network function (NF) security certificates |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9419955B2 (en) * | 2006-03-28 | 2016-08-16 | Inventergy Inc. | System and method for carrying trusted network provided access network information in session initiation protocol |
| US10171998B2 (en) * | 2007-03-16 | 2019-01-01 | Qualcomm Incorporated | User profile, policy, and PMIP key distribution in a wireless communication network |
| US9667423B2 (en) * | 2010-09-27 | 2017-05-30 | Nokia Technologies Oy | Method and apparatus for accelerated authentication |
| US10931762B2 (en) * | 2014-09-17 | 2021-02-23 | Convida Wireless, Llc | Systems and methods for enabling access to third party services via a service layer |
| KR102470727B1 (ko) * | 2016-12-30 | 2022-11-25 | 비씨 디벨롭먼트 랩스 게엠베하 | 블록체인 가능한 서비스 제공자 시스템 |
| CN110635910B (zh) * | 2018-06-25 | 2021-01-29 | 华为技术有限公司 | 一种通信方法、设备及系统 |
| US11509728B2 (en) * | 2018-06-29 | 2022-11-22 | Nokia Solutions And Networks Oy | Methods and apparatuses for discovering a network function acting as network function service consumer |
| WO2020053481A1 (en) * | 2018-09-13 | 2020-03-19 | Nokia Technologies Oy | Network function authentication using a digitally signed service request in a communication system |
| WO2020141355A1 (en) * | 2019-01-04 | 2020-07-09 | Telefonaktiebolaget Lm Ericsson (Publ) | Optimizing nf service discovery |
| CN111435932B (zh) * | 2019-01-14 | 2021-10-01 | 华为技术有限公司 | 一种令牌处理方法及装置 |
| CN111865597B (zh) * | 2019-04-29 | 2022-05-17 | 华为技术有限公司 | 通信方法和通信设备 |
| WO2020254925A1 (en) * | 2019-06-15 | 2020-12-24 | Nokia Technologies Oy | Policy-based authorization for indirect communications between network functions in a communication system |
| ES3065015T3 (en) * | 2019-06-24 | 2026-04-30 | Nokia Technologies Oy | Apparatuses and methods relating to authorisation of network functions |
| WO2021011933A1 (en) * | 2019-07-18 | 2021-01-21 | Nokia Solutions And Networks Oy | Mechanism to facilitate signaling traffic |
| WO2021094349A1 (en) * | 2019-11-14 | 2021-05-20 | Nokia Technologies Oy | Multi-step service authorization for indirect communication in a communication system |
-
2021
- 2021-06-25 PH PH1/2023/550060A patent/PH12023550060A1/en unknown
- 2021-06-25 CN CN202180058406.3A patent/CN116097691B/zh active Active
- 2021-06-25 JP JP2023504109A patent/JP7437853B2/ja active Active
- 2021-06-25 ES ES21735966T patent/ES3048762T3/es active Active
- 2021-06-25 US US18/018,937 patent/US20230283470A1/en active Pending
- 2021-06-25 EP EP21735966.0A patent/EP4189997B1/en active Active
- 2021-06-25 BR BR112023000995A patent/BR112023000995A2/pt unknown
- 2021-06-25 KR KR1020237006154A patent/KR102796634B1/ko active Active
- 2021-06-25 WO PCT/EP2021/067551 patent/WO2022022912A1/en not_active Ceased
- 2021-06-25 EP EP25176166.4A patent/EP4586554A3/en active Pending
- 2021-06-25 MX MX2023001125A patent/MX2023001125A/es unknown
-
2024
- 2024-02-08 JP JP2024017969A patent/JP7679509B2/ja active Active
-
2025
- 2025-05-09 US US19/203,763 patent/US20250330318A1/en active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| EP4586554A2 (en) | 2025-07-16 |
| EP4189997A1 (en) | 2023-06-07 |
| KR20230043919A (ko) | 2023-03-31 |
| BR112023000995A2 (pt) | 2023-04-25 |
| EP4189997C0 (en) | 2025-08-06 |
| EP4189997B1 (en) | 2025-08-06 |
| WO2022022912A1 (en) | 2022-02-03 |
| CN116097691B (zh) | 2026-02-03 |
| KR102796634B1 (ko) | 2025-04-15 |
| JP7679509B2 (ja) | 2025-05-19 |
| US20230283470A1 (en) | 2023-09-07 |
| PH12023550060A1 (en) | 2023-12-04 |
| CN116097691A (zh) | 2023-05-09 |
| JP2023535176A (ja) | 2023-08-16 |
| JP2024081633A (ja) | 2024-06-18 |
| US20250330318A1 (en) | 2025-10-23 |
| JP7437853B2 (ja) | 2024-02-26 |
| MX2023001125A (es) | 2023-02-22 |
| EP4586554A3 (en) | 2025-09-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES3055508T3 (en) | Methods and apparatuses for service discovery | |
| EP3962136B1 (en) | Management of access tokens in communication networks | |
| CN116057924B (zh) | 用于提供网络功能发现服务增强的方法、系统和计算机可读介质 | |
| EP3963825B1 (en) | Service authorization for indirect communication in a communication system | |
| US11589298B2 (en) | Methods, systems, and computer readable media for selecting multiple network function types using a single discovery request | |
| US10397892B2 (en) | Network registration and network slice selection system and method | |
| KR102796634B1 (ko) | 서비스 요청 처리 | |
| CN111955031A (zh) | 在移动通信系统中使用网络切片的方法和设备 | |
| CN115398946A (zh) | 认证与密钥协商中的认证服务器功能选择 | |
| US12231432B2 (en) | Selection of service-providing network functions in a 3GPP communication network | |
| US20240114439A1 (en) | Apparatuses, methods, computer programs, and computer program products for supporting mutually exclusive access to network slices | |
| EP4189866B1 (en) | Service request handling | |
| EP4193571A1 (en) | Method and apparatus for security communication | |
| EP4189864B1 (en) | Network functionality (nf) aware service provision based on service communication proxy (scp) | |
| CN119054254A (zh) | 用于支持网络切片的无线通信方案 | |
| EP4189944B1 (en) | Bound service request handling | |
| ES3046666T3 (en) | Service request handling | |
| WO2022089781A1 (en) | Efficient authentication information exchange between nodes in a 5g compliant network | |
| JP2024528950A (ja) | セッション復元のための方法及び装置 | |
| WO2022022842A1 (en) | Service request handling | |
| WO2025173484A1 (ja) | 第1のコアネットワークノード、第2のコアネットワークノード、方法及びプログラム |