ES3048762T3 - Service request handling - Google Patents

Service request handling

Info

Publication number
ES3048762T3
ES3048762T3 ES21735966T ES21735966T ES3048762T3 ES 3048762 T3 ES3048762 T3 ES 3048762T3 ES 21735966 T ES21735966 T ES 21735966T ES 21735966 T ES21735966 T ES 21735966T ES 3048762 T3 ES3048762 T3 ES 3048762T3
Authority
ES
Spain
Prior art keywords
node
request
scp
service
access token
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES21735966T
Other languages
English (en)
Inventor
Maria Cruz Bartolome Rodrigo
Magnus Hallenstal
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Telefonaktiebolaget LM Ericsson AB
Original Assignee
Telefonaktiebolaget LM Ericsson AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Telefonaktiebolaget LM Ericsson AB filed Critical Telefonaktiebolaget LM Ericsson AB
Application granted granted Critical
Publication of ES3048762T3 publication Critical patent/ES3048762T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Se proporcionan métodos para gestionar una solicitud de servicio. Un método permite que un nodo de función de red de un consumidor de servicios se conecte a un nodo NF de un productor de servicios a través de un nodo Proxy de Comunicación de Servicios. El método comprende iniciar la transmisión (202) de una primera solicitud al nodo SCP. La primera solicitud incluye parámetros de descubrimiento y parámetros de solicitud de token de acceso que facilitan la obtención y el almacenamiento de un token de acceso por parte del nodo SCP. Los parámetros de descubrimiento facilitan la selección de un segundo nodo NF de un productor de servicios para proporcionar el primer servicio y el reenvío de la solicitud a dicho nodo. El método comprende recibir (206) una respuesta del segundo nodo NF e iniciar la transmisión (208) de una segunda solicitud al nodo SCP, que constituye una solicitud posterior para que el segundo nodo NF proporcione el primer servicio. La segunda solicitud incluye los parámetros de solicitud de token de acceso. (Traducción automática con Google Translate, sin valor legal)

Description

[0001] DESCRIPCIÓN
[0003] Gestión de solicitud de servicio
[0005] Campo técnico
[0007] La descripción se refiere a métodos para gestionar una solicitud de servicio en una red y a nodos configurados para operar según esos métodos.
[0009] Antecedentes
[0011] Existen diversas técnicas para gestionar una solicitud de servicio en una red. Una solicitud de servicio generalmente va de un consumidor del servicio ("consumidor del servicio") a un productor del servicio ("productor del servicio"). Por ejemplo, una solicitud de servicio puede ir de un nodo de función de red (NF, por sus siglas en inglés) de un consumidor de servicio a un nodo NF de un productor de servicio. El nodo NF del consumidor de servicio (NFc, por sus siglas en inglés) y el nodo NF del productor de servicio (NFp, por sus siglas en inglés) pueden comunicarse directa o indirectamente. Esto se conoce como comunicación directa y comunicación indirecta, respectivamente. En el caso de la comunicación indirecta, el nodo NF del consumidor de servicio y el nodo NF del productor de servicio pueden comunicarse a través de un nodo proxy de comunicación de servicio (SCP, por sus siglas en inglés).
[0013] Las Figuras 1A-D ilustran diferentes sistemas existentes para la gestión de solicitudes de servicio, según lo establecido en 3GPP TS 23.501 v16.5.0 (disponible en https://portal.3gpp.org/desktopmodules/Specifications/SpecificationDetails.aspx?specificationld=3144 del 27 de julio de 2020). Con más detalle, las Figuras 1A y 1B ilustran un sistema que utiliza comunicación directa, mientras que las Figuras 1C y 1D ilustran un sistema que utiliza comunicación indirecta.
[0015] En los sistemas ilustrados en las Figuras 1A y 1B, una solicitud de servicio se envía directamente del nodo NF del consumidor de servicio al nodo NF del productor de servicio. La respuesta a la solicitud de servicio se envía directamente del nodo NF del productor de servicio al nodo NF del consumidor de servicio. De manera similar, cualquier solicitud de servicio posterior se envía directamente del nodo NF del consumidor de servicio al nodo NF del productor de servicio. El sistema ilustrado en la Figura 1B también comprende una función de repositorio de red (NRF, por sus siglas en inglés). Por lo tanto, en el sistema ilustrado en la Figura 1B, el nodo NF del consumidor puede consultar la NRF para encontrar nodos NF adecuados del productor de servicio a los que enviar la solicitud. En respuesta a dicha consulta, el nodo NF del consumidor puede recibir un perfil NF para uno o más nodos NF del productor de servicio y, basándose en el perfil o perfiles NF recibidos, puede seleccionar un nodo NF del productor de servicio al que enviar la solicitud de servicio. En el sistema ilustrado en la Figura 1A, no se utiliza la NRF y en su lugar el nodo NF del consumidor puede configurarse con los perfiles NF del nodo NF del productor del servicio.
[0017] En los sistemas ilustrados en las Figuras 1C y 1D, una solicitud de servicio se envía indirectamente del nodo NF del consumidor del servicio al nodo NF del productor del servicio a través de un nodo proxy de comunicación de servicio (SCP). La respuesta a la solicitud de servicio se envía indirectamente del nodo NF del productor del servicio al nodo NF del consumidor del servicio a través del SCP. De manera similar, cualquier solicitud de<servicio posterior se envía indirectamente del nodo NF del consumidor del servicio al nodo>N<f del productor>del servicio a través del SCP. Los sistemas ilustrados en las Figuras 1C y D también comprenden una NRF.
[0018] En el sistema ilustrado en la Figura 1C, el nodo NF del consumidor puede consultar la NRF para descubrir nodos NF adecuados del productor del servicio a los que enviar la solicitud de servicio. En respuesta a dicha consulta, el nodo NF del consumidor puede recibir un perfil NF para uno o más nodos NF del productor del servicio y, basándose en el perfil o perfiles NF recibidos, puede seleccionar un nodo NF del productor del servicio al que enviar la solicitud de servicio. En este caso, la solicitud de servicio enviada del nodo NF del consumidor de servicio al SCP comprende la dirección del nodo NF seleccionado del productor del servicio. El nodo NF del consumidor del servicio puede reenviar la solicitud de servicio sin llevar a cabo ningún descubrimiento ni selección adicional. Si el nodo NF seleccionado del productor del servicio no es accesible por cualquier motivo, el nodo NF del consumidor del servicio puede buscar una alternativa. En otros casos, el SCP puede comunicarse con la NRF para adquirir parámetros de selección (p. ej., ubicación, capacidad, etc.) y el SCP puede seleccionar un nodo NF del productor del servicio al cual enviar la solicitud de servicio.
[0020] En el sistema ilustrado en la Figura 1D, el nodo NF del consumidor (NFc) no lleva a cabo el proceso de descubrimiento o selección. En su lugar, el nodo NF del consumidor puede agregar cualquier parámetro de descubrimiento y selección necesario (requerido para encontrar un nodo NF adecuado del productor del servicio, NFp) a la solicitud de servicio que envía a través del SCP. El SCP puede entonces usar la dirección de solicitud y los parámetros de descubrimiento y selección en la solicitud de servicio para enrutar la solicitud de servicio a un nodo NF adecuado del productor del servicio. El SCP puede llevar a cabo el descubrimiento con la NRF. El nodo NF del consumidor también puede incluir una afirmación de credenciales de cliente en la solicitud de servicio, para ser utilizada por el SCP en procesos de autorización. Las afirmaciones de credenciales de cliente sontokensfirmados por el nodo NF del consumidor, que permiten al nodo NF del consumidor autenticarse hacia el punto de extremo receptor (NRF, nodo NF de un productor) incluyendo eltokenfirmado en una solicitud de servicio. El uso de afirmaciones de credenciales de cliente se describe en 3GPP TS 33.501 y 16.3.0 (disponible en https://portal.3gpp.org/desktopmodules/Specifications/SpecificationDetails.aspx?specificationld =3169 del 27 de julio de 2020), particularmente en la sección 13.3.1.2.
[0022] Para el núcleo de quinta generación (5GC, por sus siglas en inglés), a partir de la versión 16, el SCP se incluye como elemento de red para permitir la comunicación indirecta entre un nodo NF de un consumidor de servicios y un nodo NF de un productor de servicios. La comunicación indirecta utilizada puede ser cualquiera de las dos opciones de comunicaciones indirectas descritas anteriormente con referencia a las Figuras 1C y 1D.
[0024] Las Figuras 2A-C son un diagrama de señalización que ilustra el intercambio de señales en un sistema existente como, por ejemplo, el ilustrado en la Figura 1D. El sistema ilustrado en las Figuras 2A-C comprende un primer nodo 10 SCP, un primer nodo 20 NF de un consumidor de servicio ("NFc"), un segundo nodo 30 NF de un productor de servicio ("NFp1") y un tercer nodo 70 NF de un productor de servicio ("NFp2"). El primer nodo 10 SCP está configurado para operar como SCP entre el primer nodo 20 NF y el segundo nodo 30 NF. El segundo nodo 30 NF puede configurarse para ejecutar un servicio 40 y el tercer nodo 70 NF puede configurarse para ejecutar un servicio 80. El segundo nodo 30 NF y el tercer nodo 70 NF pueden configurarse para ejecutar el mismo servicio o un servicio diferente. El segundo nodo 30 NF y el tercer nodo 70 NF pueden formar parte de un conjunto 402 de nodos NF de un productor de servicios. El sistema ilustrado en las Figuras 2A-C también comprende una función 60 de repositorio de red.
[0026] En las Figuras 2A-C, las etapas 600-630 se refieren a una primera solicitud de un equipo de usuario (EU)/contexto de sesión. Como se ilustra en el bloque 500 de las Figuras 2A-C, el contexto de EU/sesión puede almacenarse. Más detalladamente, como se ilustra en el bloque 600 de las Figuras 2A-C, el primer nodo 20 NF determina los parámetros de descubrimiento y selección que se utilizarán. Los parámetros pueden asociarse a un servicio específico en una solicitud recibida, lo cual no se ilustra en las Figuras 2A-C. Como se ilustra en los bloques 502 y 602 de las Figuras 2A-C, el primer nodo 20 NF almacena el contexto de EU/sesión para la solicitud. Este almacenamiento puede estar en caché o almacenado externamente.
[0028] Como se ilustra con la flecha 604 de las Figuras 2A-C, el primer nodo 20 NF (NFc) inicia la transmisión de una solicitud de descubrimiento al primer nodo 10 SCP. La solicitud de descubrimiento incluye una afirmación de credenciales de cliente, que provee información que valida al cliente y que puede ser utilizada por el primer SCP para obtener untokende acceso en nombre del primer nodo 20 NF. El primer nodo 10 SCP utiliza la solicitud de descubrimiento para obtener los perfiles NF de uno o más nodos NF del productor de servicios (NFp) para el servicio que necesita ser ejecutado desde la NRF 60 (es preciso ver las flechas 606 y 608). Como se ilustra con los bloques 504 y 610 de las Figuras 2A-C, el primer nodo 10 SCP puede almacenar los resultados del descubrimiento (los perfiles NF devueltos).
[0030] Como se ilustra con la flecha 612, el primer nodo 10 SCP envía una solicitud detokende acceso a la NRF 60. Esta solicitud detokende acceso incluye algunos de los parámetros de los parámetros de descubrimiento recibidos en la solicitud (es preciso ver la flecha 604) y también puede incluir otra información del primer nodo 10 SCP como, por ejemplo, el alcance (uno o varios servicios). Los parámetros de descubrimiento necesarios para otorgar untokende acceso se pueden configurar en el primer nodo 10 SCP. Los parámetros de la solicitud detokende acceso se describen con más detalle en 3GPP TS 33.501 (citado anteriormente), en particular en la sección 13.4.1.1. Los parámetros de descubrimiento se describen con mayor detalle en 3GPP TS 29.510 V 16.4.0, disponible en https://portal.3gpp.org/desktopmodules/Specifications/SpecificationDetails.aspx?specificationld=3345 del 27 de julio de 2020, en particular en la sección 6.2.3.2.3.1. Es posible que sea necesario otorgartokenscon diferente granularidad; por ejemplo, pueden requerirse a nivel de servicio y a nivel de segmento de red (utilizando la Información de Asistencia para la Selección de Segmentos de Red Únicos, S-NSSAI, por sus siglas en inglés, que, por lo tanto, puede ser necesaria para otorgar untokende acceso en este ejemplo). A continuación, en la flecha 614, la NRF otorga untokende acceso para la granularidad indicada. Eltokende acceso se almacena en caché en el primer nodo 10 SCP (es preciso ver los bloques 616 y 506) junto con los criterios deltokende acceso (alcance y granularidad). Eltokende acceso puede ser válido durante un período predeterminado, cuya duración puede ser indicada por la NRF 60, por ejemplo, cuando la NRF 60 provee la respuesta deltokende acceso, incluido eltokende acceso. Transcurrido este período predeterminado, eltokende acceso puede caducar.
[0032] Como se ilustra en el bloque 618, el primer nodo 10 SCP selecciona entonces un nodo NF del productor de servicios entre los perfiles NF obtenidos mediante la solicitud de descubrimiento (flechas 606 y 608), en este ejemplo, el segundo nodo 30 NF. El nodo NF seleccionado del productor de servicios es un nodo NF que corresponde altokende acceso otorgado recibido por el primer nodo SCP en la flecha 614. La determinación de cuáles de los perfiles NF obtenidos seleccionar (suponiendo que se hayan recibido más de un perfil NF) depende de la configuración específica del nodo 10 SCP.
[0034] Una vez seleccionado un nodo NF (en este ejemplo, el segundo nodo 30 NF), el primer nodo 10 SCP modifica la dirección de la solicitud (recibida del primer nodo 20 NF) de la dirección del primer nodo 10 SCP a la dirección del anfitrión del segundo nodo 30 NF, como se muestra en el bloque 620. Opcionalmente, el primer nodo 10 SCP puede llevar a cabo otras tareas como, por ejemplo, la monitorización del nodo productor NF (es preciso ver el bloque 622). A continuación, el primer nodo 10 SCP inicia la transmisión de la solicitud de servicio hacia el segundo nodo 30 NF seleccionado en la flecha 624; eltokende acceso obtenido por el primer nodo 10 SCP se ha añadido a la solicitud de servicio. Como se ilustra con la flecha 626 de las Figuras 2A-C, el primer nodo 10 SCP recibe una respuesta que comprende el resultado del segundo nodo 30 NF. Si el nodo productor NF seleccionado admite la funcionalidad de enlace, el resultado puede comprender un encabezado de enlace de cliente con información de enlace, que la NFc utilizará en solicitudes posteriores. La respuesta también incluye el ID de instancia NF y el ID de conjunto. Como se ilustra con la flecha 628 de las Figuras 2A-C, el primer nodo 10 SCP inicia la transmisión de la respuesta que comprende el resultado hacia el primer nodo 20 NF. Como se ilustra con los bloques 508 y 630 de las Figuras 2A-C, el primer nodo 20 NF puede almacenar entonces el resultado.
[0036] En las Figuras 2A-C, las etapas 632-640 se refieren a una solicitud de servicio posterior para un contexto de EU/sesión existente. En el bloque 632, el primer nodo 20 NF identifica que el resultado posterior corresponde al mismo contexto de EU/sesión. En el bloque 634, el primer nodo 20 NF copia la información de enlace del cliente recibida en el resultado del segundo nodo 30 NF al enlace de enrutamiento, ya que la comunicación entre el primer nodo 10 NF y el segundo nodo 30 NF es indirecta (a través del primer nodo 10 SCP) en este ejemplo; esta etapa no es necesaria si no se utiliza el enlace. El primer nodo 20 NF envía entonces una solicitud de servicio (en la flecha 636) que incluye el enlace de enrutamiento (en este ejemplo; como se describe anteriormente, el enlace no se utiliza necesariamente) y que también incluye la afirmación de las credenciales del cliente. Esta afirmación de las credenciales del cliente puede ser necesaria si eltokenobtenido previamente ha expirado.
[0038] En el bloque 638, el primer nodo 10 SCP intenta localizar untokende acceso válido entre los resultados almacenados (es preciso ver los bloques 616 y 506 para el almacenamiento detokensde acceso). Sin embargo, la información incluida en la solicitud posterior en la flecha 636 no provee los medios para identificar untokenválido. Si bien se incluye una afirmación de credenciales de cliente en la solicitud posterior, otra información que puede haberse provisto en una solicitud de descubrimiento en la primera solicitud (es preciso ver la flecha 604) no se incluye en la solicitud posterior en la flecha 636. Por lo tanto, el primer nodo 10 SCP no puede localizar untokende acceso almacenado válido ni solicitar untokenaplicable, ya que no se provee la información necesaria para la solicitud detoken.En este ejemplo, no se provee la S-NSSAI. Por consiguiente, el primer nodo 10 SCP no puede obtener untokenválido y el procedimiento de solicitud posterior falla.
[0040] Por lo tanto, en sistemas que utilizan comunicación indirecta, una solicitud de servicio posterior a una primera solicitud que proporcionó parámetros de descubrimiento a un nodo SCP para permitir la selección no puede ser procesada por el nodo SCP. El nodo SCP no puede encontrar untokende acceso almacenado válido y no tiene suficiente información para solicitar un nuevotokende acceso.
[0042] Técnica anterior adicional es:3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security Aspects; Study on security aspects of the 5G Service Based Architecture (SBA) (Release 16)",ESTÁNDAR 3GPP; INFORME TÉCNICO; 3GPP TR 33.855, PROYECTO DE ASOCIACIÓN DE TERCERA GENERACIÓN (3GPP, por sus siglas en inglés), CENTRO DE COMPETENCIA MÓVIL;650, ROUTE DES LUCIOLES; F-06921 SOPHIA-ANTIPOLIS CEDEX; FRANCIA, n.2 V16.0.0, 8 de julio de 2020 (08-07-2020), páginas 1-104, XP051924305.
[0044] Compendio
[0046] Un objeto de la descripción es obviar o eliminar al menos algunas de las desventajas descritas anteriormente asociadas a las técnicas existentes.
[0048] La invención está definida por las reivindicaciones anexas.
[0050] Por lo tanto, según un aspecto de la descripción, se provee un método para gestionar una solicitud de servicio en una red, en donde el método se lleva a cabo por un primer nodo de función de red, NF, de un consumidor de servicios para conectarse a otro nodo NF de un productor de servicios a través de un primer nodo proxy de comunicación de servicio, SCP. El método comprende iniciar la transmisión al primer nodo SCP de una primera solicitud para la prestación de un primer servicio por parte del otro nodo NF. La primera solicitud comprende parámetros de descubrimiento y parámetros de solicitud detokende acceso. Los parámetros de solicitud detokende acceso facilitan la obtención y el almacenamiento de untokende acceso por parte del primer nodo SCP, y los parámetros de descubrimiento facilitan la selección, por parte del primer nodo SCP, de un segundo nodo NF de un productor de servicios como el otro nodo NF para proveer el primer servicio, y el reenvío de la solicitud al segundo nodo NF por parte del primer nodo SCP. El método comprende además recibir una respuesta del segundo nodo NF, reenviada por el primer nodo SCP. El método también comprende iniciar la transmisión de una segunda solicitud al primer nodo SCP, donde la segunda solicitud es una solicitud posterior para que el segundo nodo NF provea el primer servicio. La segunda solicitud comprende los parámetros de solicitud deltokende acceso, y el primer nodo SCP la reenvía la segunda solicitud al segundo nodo NF con eltokende acceso almacenado o untokende acceso recién obtenido incluido en la segunda solicitud.
[0052] En algunas realizaciones, la primera solicitud puede comprender untokencifrado para permitir que el primer nodo SCP obtenga untokende acceso en nombre del primer nodo NF, donde eltokencifrado puede almacenarse junto con los parámetros de la solicitud detokende acceso. La segunda solicitud también puede comprender eltokencifrado. Eltokencifrado puede ser una afirmación de credenciales de cliente del consumidor del Servicio NF.
[0054] En algunas realizaciones, la segunda solicitud puede ser para que el segundo nodo NF provea el primer servicio en el mismo contexto de ejecución que la primera solicitud.
[0056] En algunas realizaciones, los parámetros de solicitud detokende acceso pueden almacenarse en un registro de datos del equipo de usuario, EU.
[0058] En algunas realizaciones, los parámetros de solicitud detokende acceso pueden comprender información de asistencia de selección de segmento de red único, S-NSSAI.
[0060] En algunas realizaciones, el método puede comprender además la recepción, por parte del primer nodo SCP, de la primera solicitud de prestación de un primer servicio por parte del otro nodo NF. El método puede comprender además la adquisición de perfiles de nodos NF del productor de servicios, la adquisición detokensde acceso y la selección del segundo nodo NF utilizando los perfiles de nodos NF del productor de servicio adquiridos. El método también puede comprender el inicio de la transmisión al segundo nodo NF de una tercera solicitud para que el segundo nodo NF provea un servicio, incluyendo la tercera solicitud untokende acceso adquirido, la recepción de una respuesta del segundo nodo NF y el inicio de la transmisión de la respuesta al primer nodo NF.
[0062] En algunas realizaciones, la etapa de adquisición de perfiles de nodo NF del productor de servicios puede comprender iniciar la transmisión a un nodo de la función de repositorio de red, NRF, de una cuarta solicitud utilizando los parámetros de descubrimiento de la primera solicitud de perfiles de nodo NF del productor de servicios, y recibir una primera respuesta del nodo NRF, o recuperar los perfiles de nodo NF del productor de servicios almacenados. Asimismo, la etapa de adquisición detokensde acceso puede comprender iniciar la transmisión al nodo NRF de una quinta solicitud detokensde acceso utilizando los parámetros de solicitud detokende acceso de la primera solicitud, y recibir una segunda respuesta del nodo NRF, o recuperar lostokensde acceso almacenados. Además, se pueden almacenar los perfiles de nodo NF del productor de servicios y/o lostokensde acceso.
[0064] En algunas realizaciones, el método puede comprender además que el primer nodo SCP reciba la segunda solicitud, que es una solicitud posterior para que el segundo nodo NF provea el primer servicio. El método puede comprender además la obtención de untokende acceso válido utilizando los parámetros de solicitud deltokende acceso del segundo mensaje. El método también puede comprender el inicio de la transmisión al segundo nodo NF de una sexta solicitud de prestación de servicio, la sexta solicitud incluyendo untokende acceso válido, la recepción de una respuesta del segundo nodo NF y el inicio de la transmisión al primer nodo NF.
[0066] Según otro aspecto de la descripción, se provee un primer nodo NF que comprende circuitos de procesamiento configurados para operar según el método descrito anteriormente con respecto al primer nodo NF. En algunas realizaciones, el primer nodo NF puede comprender al menos una memoria para almacenar instrucciones que, al ser ejecutadas por los circuitos de procesamiento, hacen que el primer nodo NF opere según el método descrito anteriormente con respecto al primer nodo NF.
[0068] Según otro aspecto de la descripción, se provee un método llevado a cabo por un sistema. El método puede comprender el método descrito anteriormente con respecto al primer nodo SCP y/o el método descrito anteriormente con respecto al primer nodo NF.
[0070] Según otro aspecto de la descripción, se provee un sistema. El sistema puede comprender al menos un primer nodo SCP, como se describió anteriormente, y/o al menos un primer nodo NF, como se describió anteriormente.
[0071] Según otro aspecto de la descripción, se provee un programa informático que comprende instrucciones que, cuando son ejecutadas por circuitos de procesamiento, hacen que los circuitos de procesamiento lleven a cabo el método como se describió anteriormente con respecto al primer nodo SCP y/o al primer nodo NF.
[0073] Según otro aspecto de la descripción, se provee un producto de programa informático, incorporado en un medio legible por máquina no transitorio, que comprende instrucciones que son ejecutables por circuitos de procesamiento para hacer que los circuitos de procesamiento lleven a cabo el método como se describió anteriormente con respecto al primer nodo SCP y/o al primer nodo NF.
[0075] Por consiguiente, se provee una técnica mejorada para gestionar solicitudes de servicio en una red.
[0077] Breve descripción de los dibujos
[0079] Para una mejor comprensión de la técnica, y para mostrar cómo se puede poner en práctica, se hará referencia ahora, a modo de ejemplo, a los dibujos anexos, en los que:
[0081] la Figura 1A-D es un diagrama de bloques que ilustra diferentes sistemas existentes;
[0083] la Figura 2A-C es un diagrama de señalización que ilustra un intercambio de señales en un sistema existente;
[0084] la Figura 3 es un diagrama de bloques que ilustra un primer nodo proxy de comunicación de servicio (SCP) según una realización;
[0086] la Figura 4 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo SCP según una realización;
[0088] la Figura 5 es un diagrama de bloques que ilustra un primer nodo de función de red (NF) según una realización;
[0090] la Figura 6 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo NF según una realización;
[0092] la Figura 7A-C es un diagrama de señalización que ilustra un intercambio de señales en un sistema según una realización;
[0094] la Figura 8 es un diagrama de bloques que ilustra un primer nodo SCP según una realización; y
[0095] la Figura 9 es un diagrama de bloques que ilustra un primer nodo NF según una realización.
[0097] Descripción detallada
[0099] En la presente memoria, se describen técnicas para gestionar una solicitud de servicio en una red. Una solicitud de servicio también puede ser denominarse una solicitud para un servicio. Generalmente, un servicio es software diseñado para ser administrado para usuarios. En la presente memoria, un servicio puede ser cualquier tipo de servicio como, por ejemplo, un servicio de comunicación (p. ej., un servicio de notificación o un servicio de devolución de llamada), un servicio de gestión de contexto (p. ej., gestión de contexto de equipo de usuario (UECM, por sus siglas en inglés)), un servicio de gestión de datos (DM, por sus siglas en inglés) o cualquier otro tipo de servicio. Las técnicas descritas en la presente memoria pueden usarse con respecto a cualquier red como, por ejemplo, cualquier red de comunicaciones o telecomunicaciones, p. ej., red celular. La red puede ser una red de quinta generación (5G) o cualquier red de otra generación. En algunas realizaciones, la red puede ser una red central o una red de acceso por radio (RAN, por sus siglas en inglés). Las técnicas descritas en la presente memoria son implementadas por un primer nodo proxy de comunicación de servicio (SCP) y un primer nodo de función de red (NF) de un consumidor de servicios (nodo NFc). El nodo SCP se puede configurar para operar como un SCP entre el nodo NFc y al menos un nodo NF de un productor de servicios (nodo NFp) en la red.
[0101] Una NF es una función de procesamiento adoptada por el proyecto de asociación de tercera generación (3GPP) o definida por el 3GPP en una red, que posee un comportamiento funcional definido e interfaces definidas por el 3GPP. Una NF puede implementarse como un elemento de red en un hardware dedicado, como una instancia de software que se ejecuta en un hardware dedicado o como una función virtualizada instanciada en una plataforma adecuada, p. ej., en una infraestructura en la nube. En la presente memoria, el término "nodo" en relación con un "nodo NF" se entenderá como uno que cubre cada uno de estos escenarios.
[0103] La Figura 3 ilustra un primer nodo 10 SCP según una realización. El primer nodo 10 SCP gestiona una solicitud de servicio en una red. El primer nodo 10 SCP está configurado para operar como un SCP entre un primer (20) nodo de función de red, NF, de un consumidor de servicios y un segundo nodo (30) NF de un productor de servicios en la red. En algunas realizaciones, el primer nodo 10 SCP puede ser, por ejemplo, una máquina física (p. ej., un servidor) o una máquina virtual (VM, por sus siglas en inglés).
[0105] Como se ilustra en la Figura 3, el primer nodo 10 SCP comprende circuitos 12 (o lógica) de procesamiento. Los circuitos 12 de procesamiento controlan el funcionamiento del primer nodo 10 SCP y pueden implementar el método descrito en la presente memoria con respecto al primer nodo 10 SCP. Los circuitos 12 de procesamiento pueden configurarse o programarse para controlar el primer nodo 10 SCP de la manera descrita en la presente memoria. Los circuitos 12 de procesamiento pueden comprender uno o más componentes de hardware como, por ejemplo, uno o más procesadores, una o más unidades de procesamiento, uno o más procesadores multinúcleo y/o uno o más módulos. En implementaciones particulares, cada uno del uno o más componentes de hardware pueden configurarse para llevar a cabo, o están destinados a llevar a cabo, etapas individuales o múltiples etapas del método descrito en la presente memoria con respecto al primer nodo 10 SCP. En algunas realizaciones, los circuitos 12 de procesamiento pueden configurarse para ejecutar software para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 10 SCP. El software puede estar contenedorizado según algunas realizaciones. Por lo tanto, en algunas realizaciones, los circuitos 12 de procesamiento pueden configurarse para ejecutar un contenedor para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 10 SCP.
[0107] En resumen, los circuitos 12 de procesamiento del primer nodo 10 SCP están configurados para recibir una primera solicitud (de un primer nodo 20 NF, un nodo NF de consumidor) para la prestación de un primer servicio por parte de otro nodo NF (es decir, un nodo NF de proveedor). Los circuitos 12 de procesamiento del primer nodo 10 SCP están configurados además para adquirir perfiles ytokensde acceso de nodos NF de productor de servicios, y seleccionar el segundo nodo 30 NF utilizando los perfiles de nodo NF de productor de servicios adquiridos. Los circuitos 12 de procesamiento del primer nodo 10 SCP también están configurados para iniciar la transmisión al segundo nodo 30 NF de una tercera solicitud para que el segundo nodo 30 NF provea un servicio, incluyendo la tercera solicitud untokende acceso adquirido; recibir una respuesta del segundo nodo 30 NF e iniciar la transmisión de la respuesta al primer nodo 20 NF.
[0109] Como se ilustra en la Figura 3, en algunas realizaciones, el primer nodo 10 SCP puede comprender opcionalmente una memoria 14. La memoria 14 del primer nodo 10 SCP puede comprender una memoria no permanente o una memoria permanente. En algunas realizaciones, la memoria 14 del primer nodo 10 SCP puede comprender un medio no transitorio. Ejemplos de la memoria 14 del primer nodo 10 SCP incluyen, entre otros, una memoria de acceso aleatorio (RAM, por sus siglas en inglés), una memoria de solo lectura (ROM, por sus siglas en inglés), un medio de almacenamiento masivo como, por ejemplo, un disco duro, un medio de almacenamiento extraíble como, por ejemplo, un disco compacto (CD, por sus siglas en inglés) o un disco de vídeo digital (DVD), y/o cualquier otra memoria.
[0111] Los circuitos 12 de procesamiento del primer nodo 10 SCP pueden conectarse a la memoria 14 del primer nodo 10 SCP. En algunas realizaciones, la memoria 14 del primer nodo 10 SCP puede ser para almacenar un código de programa o instrucciones que, al ser ejecutadas por los circuitos 12 de procesamiento del primer nodo 10 SCP, hacen que el primer nodo 10 SCP funcione de la manera descrita en la presente memoria con respecto al primer nodo 10 SCP. Por ejemplo, en algunas realizaciones, la memoria 14 del primer nodo 10 SCP puede configurarse para almacenar un código de programa o instrucciones que pueden ser ejecutadas por los circuitos 12 de procesamiento del primer nodo 10 SCP para hacer que el primer nodo 10 SCP funcione según el método descrito en la presente memoria con respecto al primer nodo 10 SCP. De manera alternativa, o adicional, la memoria 14 del primer nodo 10 SCP puede configurarse para almacenar cualquier información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. Los circuitos 12 de procesamiento del primer nodo 10 SCP pueden configurarse para controlar la memoria 14 del primer nodo 10 SCP para almacenar información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0112] En algunas realizaciones, como se ilustra en la Figura 3, el primer nodo 10 SCP puede comprender opcionalmente una interfaz 16 de comunicaciones. La interfaz 16 de comunicaciones del primer nodo 10 SCP puede conectarse a los circuitos 12 de procesamiento del primer nodo 10 SCP y/o a la memoria 14 del primer nodo 10 SCP. La interfaz 16 de comunicaciones del primer nodo 10 SCP puede ser utilizable para permitir que los circuitos 12 de procesamiento del primer nodo 10 SCP se comuniquen con la memoria 14 del primer nodo 10 SCP y/o viceversa. De manera similar, la interfaz 16 de comunicaciones del primer nodo 10 SCP puede ser utilizable para permitir que los circuitos 12 de procesamiento del primer nodo 10 SCP se comuniquen con el primer nodo NF y/o con cualquier otro nodo. La interfaz 16 de comunicaciones del primer nodo 10 SCP puede configurarse para transmitir y/o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. En algunas realizaciones, los circuitos 12 de procesamiento del primer nodo 10 SCP pueden configurarse para controlar la interfaz 16 de comunicaciones del primer nodo 10 SCP para transmitir y/o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0113] Aunque el primer nodo 10 SCP se ilustra en la Figura 3 como uno que comprende una sola memoria 14, se apreciará que el primer nodo 10 SCP puede comprender al menos una memoria 14 (es decir, una única memoria o múltiples memorias) que funciona como se describe en la presente memoria. De manera similar, aunque el primer nodo 10 SCP se ilustra en la Figura 3 como uno que comprende una sola interfaz 16 de comunicaciones, se apreciará que el primer nodo 10 SCP puede comprender al menos una interfaz 16 de comunicaciones (es decir, una única interfaz de comunicaciones o múltiples interfaces de comunicaciones) que funcionan como se describe en la presente memoria. También se apreciará que la Figura 3 solo muestra los componentes necesarios para ilustrar una realización del primer nodo 10 SCP y, en la las implementaciones prácticas, el primer nodo 10 SCP puede comprender componentes adicionales o alternativos a los mostrados.
[0114] La Figura 4 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo 10 SCP según una realización. El primer nodo 10 SCP está configurado para operar como un SCP entre un primer nodo NF de un consumidor de servicios y un segundo nodo NF de un productor de servicios en la red. El método es para gestionar una solicitud de servicio en la red. El primer nodo 10 SCP descrito anteriormente con referencia a la Figura 3 puede configurarse para operar según el método de la Figura 4. El método puede ser llevado a cabo por o bajo el control de los circuitos 12 de procesamiento del primer nodo 10 SCP.
[0116] El método de la Figura 4 se lleva a cabo cuando una primera solicitud, para la prestación de un primer servicio, se recibe del primer nodo 20 NF (es preciso ver el bloque 102 de la Figura 4). El inicio de la transmisión de la primera solicitud por parte del primer nodo 20 NF se describe a continuación con referencia a la Figura 5. Tras recibir la primera solicitud, el primer nodo 10 SCP adquiere los perfiles del nodo NF del productor de servicios (NFp) (es preciso ver el bloque 104). Los perfiles NFp pueden adquirirse de una NRF 60; el primer nodo 10 SCP puede enviar una solicitud de descubrimiento a la NRF 60 y, a continuación, puede recibir una respuesta de la NRF 60 que incluye los perfiles NFp. Cuando se utiliza una solicitud de descubrimiento a la NRF 60, esta solicitud de descubrimiento puede usar los parámetros de descubrimiento incluidos en la primera solicitud del primer nodo 20 NF, y también puede incluir parámetros del primer nodo 10 SCP, según la configuración local del primer nodo 10 SCP. El primer nodo 10 SCP puede almacenar los perfiles NFp adquiridos. Alternativamente, el primer nodo 10 SCP puede recuperar los perfiles NFp almacenados del almacenamiento que forma parte del primer nodo 10 SCP o está conectado a él, si los perfiles NFp almacenados están disponibles.
[0118] El primer nodo 10 SCP también adquiere uno o mástokensde acceso, como se ilustra en el bloque 106. Lostokensde acceso pueden adquirirse de una NRF 60 mediante el envío de una solicitud detokende acceso y la recepción de una respuesta detokende acceso que incluya el/lostoken(s)de acceso. La solicitud detokende acceso puede incluir parámetros de solicitud detokende acceso, que pueden formar parte de los parámetros de descubrimiento enviados en la primera solicitud por el primer nodo 20 NF. Los parámetros de solicitud detokende acceso pueden incluir untokende cifrado como, por ejemplo, una afirmación de credenciales de cliente del primer nodo 20 NF. Mediante el uso de dichotokencifrado, el primer nodo 10 SCP puede obtener untokende acceso en nombre del primer nodo 20 NF. El/lostoken(s)de acceso adquirido(s) puede(n) ser almacenado(s) por el primer nodo 10 SCP. El primer nodo 10 SCP también puede incluir información en la solicitud detokende acceso que no se obtiene de los parámetros de descubrimiento, por ejemplo, el alcance del/de lostoken(s)solicitado(s), la granularidad del/de lostoken(s)solicitado(s), etc. De manera alternativa, el primer nodo 10 SCP puede recuperartokensde acceso almacenados del almacenamiento que forma parte de o está conectado al primer nodo 10 SCP si haytokensde acceso almacenados disponibles.
[0120] El primer nodo 10 SCP selecciona entonces uno de los nodos NFp para los que se ha obtenido un perfil, utilizando los perfiles NFp adquiridos y con referencia a lostokensde acceso adquiridos (es preciso ver el bloque 108). Es decir, el primer nodo 10 SCP puede priorizar la selección de un nodo NFp para el que se ha obtenido un token deacceso,o puede seleccionar únicamente un nodo NFp para el que se ha obtenido untokende acceso. En adelante, el nodo NFp seleccionado se denominará el segundo nodo 30 NF, para facilitar la comprensión.
[0122] Después de haber seleccionado un nodo NFp (el segundo nodo 30 NF), el primer nodo 10 SCP inicia entonces la transmisión, al segundo nodo 30 NF, de una solicitud para que el segundo nodo 30 NF provea el primer servicio 40 al primer nodo 20 NF, como se ilustra en el bloque 110 de la Figura 4. La solicitud enviada al segundo nodo 30 NF es esencialmente la misma que la primera solicitud recibida por el primer nodo 10 SCP del primer nodo 20 NF, pero con la dirección SCP reemplazada con la dirección del segundo nodo NF y con eltokende acceso adquirido por el primer nodo 10 SCP incluido en la solicitud.
[0124] en la presente memoria, el término "iniciar" puede significar, por ejemplo, causar o establecer. Por lo tanto, los circuitos 12 de procesamiento del primer nodo 10 SCP pueden configurarse para transmitir la información por sí mismos (p. ej., a través de la interfaz 16 de comunicaciones del primer nodo 10 SCP) o pueden configurarse para hacer que otro nodo transmita la información. De manera similar, cuando el primer nodo 20 NF inicia la transmisión, el primer nodo 20 NF puede configurarse para transmitir la información por sí mismo (p. ej., a través de la interfaz 26 de comunicaciones del primer nodo 20 NF) o puede configurarse para hacer que otro nodo transmita la información.
[0126] El primer nodo 10 SCP recibe entonces una respuesta a la solicitud del segundo nodo 30 NF (que incluye el ID de la instancia NF y, potencialmente, que incluye también información de enlace si se utiliza un enlace), e inicia la transmisión de esta respuesta al primer nodo 20 NF (es preciso ver el bloque 112). Al recibir esta respuesta, el primer nodo 20 NF puede almacenar la información en el contexto de ejecución, por ejemplo, el contexto de EU/sesión, como se detalla más adelante.
[0127] El primer nodo 10 SCP puede configurarse además para recibir una solicitud posterior del primer nodo 20 NF, la solicitud posterior siendo para que el segundo nodo 30 NF provea el primer servicio. Como se describe en mayor detalle más adelante, la solicitud posterior puede incluir parámetros de solicitud detokende acceso, que el primer nodo 10 SCP puede utilizar para obtener untokende acceso válido. Si el primer nodo SCP ha almacenado untokende acceso válido, estetokende acceso puede recuperarse utilizando los parámetros de solicitud detokende acceso de la solicitud posterior. Alternativamente, si el primer nodo SCP no tiene untokende acceso válido almacenado (ya sea porque no se almacenó ningúntokenválido o porque untokenválido previamente almacenado ha caducado), los parámetros de solicitud detokende acceso pueden utilizarse para solicitar un nuevotokende acceso, por ejemplo, de una NRF 60. Una vez obtenido untokende acceso válido utilizando los parámetros de solicitud detokende acceso de la solicitud posterior, el primer nodo 10 SCP puede entonces iniciar la transmisión de una solicitud al segundo nodo 30 NF para la prestación del servicio; la solicitud puede ser esencialmente la misma que la solicitud posterior recibida por el primer nodo 10 SCP del primer nodo 20 NF, pero con la dirección SCP reemplazada por la dirección del segundo nodo 30 NF y con eltokende acceso adquirido por el primer nodo 10 SCP incluido en la solicitud. Al recibir una respuesta del segundo nodo 30 NF, el primer nodo 10 SCP puede iniciar la transmisión de esta respuesta al primer nodo 20 NF.
[0129] La Figura 5 ilustra un primer nodo 20 NF según una realización. El primer nodo 20 NF es para gestionar una solicitud de servicio en una red. El primer nodo 20 NF configurado para funcionar como primer nodo NF de un consumidor de servicios. En algunas realizaciones, el primer nodo 20 NF puede ser, por ejemplo, una máquina física (p. ej., un servidor) o una máquina virtual (VM). El primer nodo 20 NF puede ser, por ejemplo, un equipo de usuario (EU).
[0131] Como se ilustra en la Figura 5, el primer nodo 20 NF comprende circuitos 22 (o lógica) de procesamiento . Los circuitos 22 de procesamiento controlan el funcionamiento del primer nodo 20 NF y pueden implementar el método descrito en la presente memoria con respecto al primer nodo 20 NF. Los circuitos 22 de procesamiento pueden configurarse o programarse para controlar el primer nodo 20 NF de la manera descrita en la presente memoria. Los circuitos 22 de procesamiento pueden comprender uno o más componentes de hardware como, por ejemplo, uno o más procesadores, una o más unidades de procesamiento, uno o más procesadores multinúcleo y/o uno o más módulos. En implementaciones particulares, cada uno del uno o más componentes de hardware puede configurarse para llevar a cabo, o está destinado a llevar a cabo, etapas individuales o múltiples etapas del método descrito en la presente memoria con respecto al primer nodo 20 NF. En algunas realizaciones, los circuitos 22 de procesamiento pueden configurarse para ejecutar software para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 20 NF. El software puede estar contenedorizado según algunas realizaciones. Por lo tanto, en algunas realizaciones, los circuitos 22 de procesamiento pueden configurarse para ejecutar un contenedor para llevar a cabo el método descrito en la presente memoria con respecto al primer nodo 20 NF.
[0133] En resumen, los circuitos 22 de procesamiento del primer nodo 20 NF están configurados para iniciar la transmisión a un primer nodo 10 SCP de una primera solicitud para la prestación de un primer servicio 40 por parte de otro nodo NF (siendo el otro nodo NF un nodo NF de proveedor de servicios). La primera solicitud comprende parámetros de descubrimiento que incluyen parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo 10 SCP, de un segundo nodo 30 NF de un productor de servicios como el otro nodo NF para proveer el primer servicio 40. Además de incluir los parámetros de solicitud detokende acceso en los parámetros de descubrimiento, los parámetros de solicitud detokende acceso también pueden enviarse en un encabezado independiente a los parámetros de descubrimiento, por ejemplo, un encabezado de parámetro detokende acceso. Además de iniciar la transmisión de la primera solicitud, los circuitos 22 de procesamiento del primer nodo 20 NF están configurados para almacenar los parámetros de solicitud detokende acceso y recibir una respuesta del segundo nodo 30 NF (a través del primer nodo 10 SCP). Los circuitos 22 de procesamiento del primer nodo 20 NF también están configurados para iniciar la transmisión de una segunda solicitud al primer nodo 10 SCP, donde la segunda solicitud es una solicitud posterior para que el segundo nodo 30 NF provea el primer servicio 40. La segunda solicitud comprende parámetros de solicitud detokende acceso almacenados que pueden utilizarse (por ejemplo, por el primer nodo 10 SCP) para identificar untokende acceso almacenado o solicitar untokende acceso.
[0134] Como se ilustra en la Figura 5, en algunas realizaciones, el primer nodo 20 NF puede comprender opcionalmente una memoria 24. La memoria 24 del primer nodo 20 NF puede comprender una memoria no permanente o una memoria permanente. En algunas realizaciones, la memoria 24 del primer nodo 20 NF puede comprender un medio no transitorio. Ejemplos de la memoria 24 del primer nodo 20 NF incluyen, entre otros, una memoria de acceso aleatorio (RAM), una memoria de solo lectura (ROM), un medio de almacenamiento masivo como, por ejemplo, un disco duro, un medio de almacenamiento extraíble como, por ejemplo, un disco compacto (CD) o un disco de vídeo digital (DVD), y/o cualquier otra memoria.
[0136] Los circuitos 22 de procesamiento del primer nodo 20 NF pueden conectarse a la memoria 24 del primer nodo 20 NF. En algunas realizaciones, la memoria 24 del primer nodo 20 NF puede ser para almacenar un código de programa o instrucciones que, al ser ejecutadas por los circuitos 22 de procesamiento del primer nodo 20 NF, hacen que el primer nodo 20 NF funcione de la manera descrita en la presente memoria con respecto al primer nodo 20 NF. Por ejemplo, en algunas realizaciones, la memoria 24 del primer nodo 20 NF puede configurarse para almacenar un código de programa o instrucciones que pueden ser ejecutadas por los circuitos 22 de procesamiento del primer nodo 20 NF para hacer que el primer nodo 20 NF funcione según el método descrito en la presente memoria con respecto al primer nodo 20 NF. De manera alternativa o adicional, la memoria 24 del primer nodo 20 NF puede configurarse para almacenar cualquier información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. Los circuitos 22 de procesamiento del primer nodo 20 NF pueden configurarse para controlar la memoria 24 del primer nodo 20 NF para almacenar información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0138] En algunas realizaciones, como se ilustra en la Figura 5, el primer nodo 20 NF puede comprender opcionalmente una interfaz 26 de comunicaciones. La interfaz 26 de comunicaciones del primer nodo 20 NF puede conectarse a los circuitos 22 de procesamiento del primer nodo 20 NF y/o a la memoria 24 del primer nodo 20 NF. La interfaz 26 de comunicaciones del primer nodo 20 NF puede ser utilizable para permitir que los circuitos 22 de procesamiento del primer nodo 20 NF se comuniquen con la memoria 24 del primer nodo 20 NF y/o viceversa. De manera similar, la interfaz 26 de comunicaciones del primer nodo 20 NF puede ser utilizable para permitir que los circuitos 22 de procesamiento del primer nodo 20 NF se comuniquen con el primer nodo 10 SCP y/o con cualquier otro nodo. La interfaz 26 de comunicaciones del primer nodo 20 NF puede configurarse para transmitir o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria. En algunas realizaciones, los circuitos 22 de procesamiento del primer nodo 20 NF pueden configurarse para controlar la interfaz 26 de comunicaciones del primer nodo 20 NF para transmitir y/o recibir información, datos, mensajes, solicitudes, respuestas, indicaciones, notificaciones, señales o similares, que se describen en la presente memoria.
[0139] Aunque el primer nodo 20 NF se ilustra en la Figura 5 como uno que comprende una sola memoria 24, se apreciará que el primer nodo 20 NF puede comprender al menos una memoria 24 (es decir, una única memoria o múltiples memorias) que funcionan como se describe en la presente memoria. De manera similar, aunque el primer nodo 20 NF se ilustra en la Figura 5 como uno que comprende una sola interfaz 26 de comunicaciones, se apreciará que el primer nodo 20 NF puede comprender al menos una interfaz 26 de comunicaciones (es decir, una única interfaz de comunicación o múltiples interfaces de comunicaciones) que funciona como se describe en la presente memoria. Se apreciará también que la Figura 5 solo muestra los componentes necesarios para ilustrar una realización del primer nodo 20 NF y, en las implementaciones prácticas, el primer nodo 20 NF puede comprender componentes adicionales o alternativos a los mostrados.
[0141] La Figura 6 es un diagrama de flujo que ilustra un método llevado a cabo por un primer nodo 20 NF según una realización. El método de la Figura 6 es para gestionar una solicitud de servicio en la red. El primer nodo 20 NF, descrito anteriormente con referencia a la Figura 5, está configurado para operar según el método de la Figura 6. El método puede ser llevado a cabo por o bajo el control de los circuitos 22 de procesamiento del primer nodo 20 NF. Un primer nodo 10 SCP está configurado para operar como un SCP entre el primer nodo 20 NF y un segundo nodo NF de un productor de servicios en la red.
[0143] El método de la Figura 6 se lleva a cabo para conectar con otro nodo NF de un productor de servicios (como, por ejemplo, el segundo nodo 40 NF) a través del primer nodo 10 SCP. La primera solicitud es para solicitar la prestación de un primer servicio (40) por parte del otro nodo NF, y la transmisión de esta primera solicitud se inicia al primer nodo 10 SCP (es preciso ver el bloque 202). La primera solicitud comprende parámetros de descubrimiento, que comprenden parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo 10 SCP, de un segundo nodo 30 NF de un productor de servicios como el otro nodo NF para proveer el primer servicio 40. Los parámetros de solicitud detokende acceso son almacenados por el primer nodo 10 NF (es preciso ver el bloque 204). Los parámetros de solicitud detokende acceso pueden comprender, por ejemplo, untokencifrado como, por ejemplo, una afirmación de credenciales de cliente para el primer nodo 20 NF (una afirmación de credenciales de cliente del consumidor de servicios NF) u otro tipo detokencifrado. Mediante el uso de dichotokencifrado, el primer nodo 10 SCP puede obtener untokende acceso en nombre del primer nodo 20 NF. Cuando la primera solicitud incluye untokencifrado, este puede almacenarse como parte de los parámetros de solicitud detokende acceso.
[0145] Los parámetros de solicitud detokende acceso pueden almacenarse en el contexto de ejecución de la primera solicitud, que puede ser un contexto de EU/sesión, un contexto de unidad de datos de protocolo (PDU, por sus siglas en inglés)/sesión, u otro contexto. En particular, los parámetros de solicitud detokende acceso pueden almacenarse en un registro de datos de EU. Además, los parámetros de solicitud detokende acceso pueden comprender información diversa como, por ejemplo, la información de asistencia para la selección de segmentos de red únicos (S-NSSAI), los nombres de dominio completamente calificados (FQDN, por sus siglas en inglés), etc. Se puede encontrar una descripción de los diversos parámetros que pueden incluirse en las solicitudes detokende acceso en 3GPP TS 29.510 V 16.4.0, citado anteriormente. En particular, la sección 6.3.5.2.2 del documento citado provee una descripción general de los tipos de datos relevantes. La sección 6.2.3.2.3.1 del mismo documento citado provee una descripción general correspondiente de los tipos de datos de descubrimiento. Una vez recibidos por el primer nodo 10 SCP, los parámetros de solicitud detokende acceso pueden utilizarse para obtener untokende acceso, posiblemente junto con otros parámetros como, por ejemplo, información de alcance, que no se derivan de los parámetros de solicitud detokende acceso de la primera solicitud. El método comprende además recibir una respuesta del segundo nodo 30 NF (es preciso ver el bloque 206), a través del primer nodo 10 SCP.
[0147] El método comprende además iniciar la transmisión (es preciso ver el bloque 208) de una segunda solicitud al primer nodo 10 SCP. La segunda solicitud es una solicitud posterior para la prestación del primer servicio, la solicitud posterior es para que el primer servicio sea provisto por el segundo nodo 30 NF. La segunda solicitud incluye al menos una porción de los parámetros de solicitud detokende acceso almacenados que se incluyeron en los parámetros de descubrimiento enviados en la primera solicitud. Los parámetros de solicitud detokende acceso pueden enviarse en un encabezado específico de parámetros detokende acceso en la solicitud posterior. Si los parámetros de solicitud detokende acceso almacenados comprenden untokencifrado (como se describió anteriormente), estetokencifrado puede incluirse en la segunda solicitud. Los parámetros de solicitud deltokende acceso en la segunda solicitud pueden permitir al primer nodo 10 SCP obtener untokende acceso válido; eltokende acceso válido puede obtenerse recuperando untokende acceso almacenado, o solicitando untokende acceso (por ejemplo, de la NRF 60). Si se recupera untokende acceso almacenado, el primer nodo 10 SCP utiliza los parámetros detokende acceso para localizar dichotokende acceso almacenado. Si no hay untokende acceso almacenado válido disponible, ya sea porque no haytokensde acceso almacenados disponibles o porque lostokensde acceso almacenados han expirado (se agotó el tiempo de espera), los parámetros detokende acceso pueden usarse para solicitar un nuevotokende acceso de la NRF 60, mediante el uso de un proceso similar al que puede utilizarse para obtener untokende acceso con respecto a la primera solicitud. Mediante el uso deltokende acceso obtenido, el primer nodo 10 SCP puede entonces enviar una solicitud al segundo nodo 30 NF, recibir una respuesta que se envía al primer nodo 20 NF, y así sucesivamente.
[0149] También se provee un sistema. El sistema puede comprender al menos un primer nodo 10 SCP, como se describe en la presente memoria, y/o al menos un primer nodo 20 NF, como se describe en la presente memoria. El sistema también puede comprender uno o más de los otros nodos descritos en la presente memoria.
[0151] Las Figuras 7A-C son un diagrama de señalización que ilustra un intercambio de señales. El sistema ilustrado en las Figuras 7A-C comprende un primer nodo 10 SCP, un primer nodo 20 NF de un consumidor de servicios ("NFc"), un segundo nodo 30 NF de un productor de servicios ("NFp1") y un tercer nodo 70 NF de un productor de servicios ("NFp2"). El primer nodo 10 SCP está configurado para operar como un SCP entre el primer nodo 20 NF y el segundo nodo 30 NF. El segundo nodo 30 NF puede configurarse para proveer (p. ej., ejecutar) un servicio 40 y el tercer nodo 70 NF puede configurarse para proveer (p. ej., ejecutar) un servicio 80. El segundo nodo 30 NF y el tercer nodo 70 NF pueden configurarse para proveer (p. ej., ejecutar) el mismo servicio o un servicio diferente. El segundo nodo 30 NF y el tercer nodo 70 NF pueden formar parte de un conjunto 402 de nodos NF de un productor de servicios. El sistema ilustrado en las Figuras 2A-C también comprende una NRF 60. En algunas realizaciones, una entidad puede comprender el primer nodo 10 SCP y la NRF 60. Es decir, en algunas realizaciones, el primer nodo 10 SCP puede fusionarse con la NRF 60 en una entidad combinada.
[0152] En algunas realizaciones, el primer nodo 10 SCP y el primer nodo 20 NF pueden desplegarse en unidades de despliegue independientes y/o el primer nodo 10 SCP y el segundo nodo 30 NF pueden desplegarse en unidades de despliegue independientes. Por lo tanto, es posible un nodo SCP basado en unidades de despliegue independientes, como se describe en 3GPP TS 23.501 v16.5.0 (citado anteriormente). En otras realizaciones, el primer nodo 10 SCP puede desplegarse como un elemento de red distribuido. Por ejemplo, en algunas realizaciones, una parte (p. ej., un agente de servicio) del primer nodo 10 SCP puede desplegarse en la misma unidad de despliegue que el primer nodo 20 NF y/o una parte (p. ej., un agente de servicio) del primer nodo 10 SCP puede desplegarse en la misma unidad de despliegue que el segundo nodo 30 NF. Por lo tanto, es posible un nodo SCP basado en malla de servicios, como se describe en 3GPP TS 23.501 V16.5.0.
[0153] En algunas realizaciones, al menos un segundo nodo SCP puede configurarse para operar como un SCP entre el primer nodo 20 NF y el primer nodo 10 SCP, y/o al menos un tercer nodo SCP puede configurarse para operar como un SCP entre el primer nodo 10 SCP y el segundo nodo 30 NF. Por lo tanto, es posible una multitrayectoria de nodos SCP. En algunas de estas realizaciones, el primer nodo 10 SCP y uno o ambos del al menos un segundo nodo SCP y el al menos un tercer nodo SCP pueden desplegarse en unidades de despliegue independientes. En algunas realizaciones, el al menos un segundo nodo SCP y/o el al menos un tercer nodo SCP pueden desplegarse como elementos de red distribuidos.
[0155] Las etapas 500, 504, 506, 508 y 600-638 de la Figura 7A-C son como se describieron anteriormente con referencia a la Figura 2A-C. Algunas diferencias clave entre el ejemplo ilustrado en la Figura 2A-C y la realización de la Figura 7A-C son las siguientes. En la etapa 700, de forma similar a la etapa 602, el primer nodo 20 NF almacena el contexto (contexto de EU/sesión, contexto de PDU/sesión, etc.). La etapa 700 comprende además el almacenamiento de los parámetros de solicitud detokende acceso que el primer nodo 10 SCP puede utilizar para obtener untokende acceso. Como se describió anteriormente en el contexto de las Figuras 4 y 6, los parámetros de solicitud detokende acceso pueden incluir untokende cifrado que, si está presente, también se puede almacenar en la etapa 700. Los parámetros de solicitud detokende acceso pueden entonces enviarse (como parte de los parámetros de descubrimiento) al primer nodo 10 SCP en la etapa 604, y el proceso de la primera solicitud continúa como se muestra en las Figuras 2A-C. En la etapa 632, comienza el proceso relacionado con una solicitud posterior para el mismo servicio. La solicitud posterior puede ser una segunda solicitud, tercera solicitud, cuarta solicitud, etc. En la realización ilustrada en las Figuras 7A-C, se ha utilizado el enlace y, por lo tanto, la información de enlace del cliente provista al primer nodo 20 NF se incluye como información de enlace de enrutamiento en la etapa 634; como se describió anteriormente, el uso del enlace es opcional y el enlace no se utiliza necesariamente. En la etapa 702, la solicitud de servicio posterior se envía al primer nodo 10 SCP. Sin embargo, dado que los parámetros de solicitud detokende acceso fueron almacenados por el primer nodo 20 NF en la etapa 700, estos parámetros también pueden incluirse en la solicitud posterior de la etapa 702. En la realización ilustrada en las Figuras 7A-C, eltokende cifrado (afirmación de credenciales de cliente en este ejemplo) se incluye como parte de los parámetros de solicitud detokende acceso.
[0157] El primer nodo 10 SCP recibe la solicitud posterior y, en la etapa 638, intenta localizar untokende acceso válido. En el ejemplo ilustrado en las Figuras 2A-C, este intento falla porque la información incluida en la solicitud posterior en la flecha 636 no provee los medios para identificar untokenválido. El primer nodo SCP de las Figuras 2A-C tampoco puede solicitar untokenaplicable, ya que la información requerida para una solicitud detokenno se provee en la solicitud posterior de ese ejemplo. Por el contrario, los parámetros de solicitud detokende acceso incluidos en la solicitud posterior de la realización ilustrada en las Figuras 7A-C permiten recuperar eltokende acceso almacenado (por ejemplo, de la memoria del primer nodo 10 SCP). En esta realización, se requiere la S-NSSAI, que se incluye en los parámetros de solicitud detokende acceso. Eltokende acceso almacenado es válido en esta realización, sin embargo, incluso si eltokende acceso almacenado no fuera válido (es decir, no estuviera presente, hubiera caducado o se requiriera untokencon un alcance diferente), entonces el primer nodo 10 SCP puede usar los parámetros de solicitud detokende acceso incluidos en la solicitud posterior para obtener un nuevotokende acceso de la NRF 60. En algunas realizaciones, el primer nodo 10 SCP puede combinarse con la NRF 60 y, por lo tanto, los parámetros de solicitud detokende acceso pueden usarse para recuperar untokende acceso de la NRF que está combinada con el primer nodo 10 SCP.
[0159] Dado que el primer nodo 10 SCP puede obtener untokende acceso válido, a diferencia del proceso ilustrado en las Figuras 2A-C, el proceso de solicitud posterior de la realización ilustrada en las Figuras 7A-C no falla. En su lugar, se llevan a cabo etapas similares a las de la primera solicitud. El nodo 10 SCP modifica la dirección de la solicitud (recibida del primer nodo 20 NF) de la dirección del primer nodo 10 SCP a la dirección del anfitrión del segundo nodo 30 NF, como se muestra en el bloque 704. Posteriormente, el primer nodo 10 SCP puede llevar a cabo tareas adicionales opcionales (como, por ejemplo, la monitorización), como se muestra en la etapa 706. El primer nodo 10 SCP inicia entonces la transmisión de la solicitud de servicio posterior hacia el segundo nodo 30 NF seleccionado en la etapa 708; eltokende acceso válido obtenido por el primer nodo 10 SCP se ha añadido a la solicitud de servicio. En la etapa 710, el primer nodo 10 SCP recibe la respuesta que comprende el resultado del segundo nodo 30 NF, luego, en la etapa 712, esta respuesta se envía al primer nodo 20 NF y se almacena en el contexto de ejecución (etapas 714 y 716; en esta realización, el contexto de ejecución es el contexto de EU/sesión). Por consiguiente, como resultado de la inclusión de los parámetros de solicitud detokende acceso en la solicitud de servicio posterior, se puede obtener untokende acceso válido, ya sea untokenalmacenado o untokennuevo, y el proceso de solicitud puede ser exitoso.
[0161] La Figura 8 es un diagrama de bloques que ilustra un primer nodo 10 SCP según una realización. El primer nodo 10 SCP puede gestionar una solicitud de servicio en una red. El primer nodo 800 SCP puede operar como un SCP entre un primer nodo NF de un consumidor de servicios y un segundo nodo NF de un productor de servicios en la red. El primer nodo 800 SCP comprende un módulo 802 de recepción configurado para recibir la primera solicitud, del primer nodo 20 NF, que solicita la prestación del primer servicio. El primer nodo 800 SCP comprende un módulo 808 de adquisición configurado para adquirir perfiles de nodo NF del productor de servicios ytokensde acceso. El primer nodo 800 SCP también comprende un módulo 806 de selección configurado para seleccionar un nodo NF del productor (como, por ejemplo, el segundo nodo 30 NF) utilizando los perfiles de nodo NF del productor de servicios adquiridos. El primer nodo 800 SCP comprende además un módulo 804 de transmisión configurado para iniciar la transmisión de una solicitud de provisión de servicio al nodo NF de productor seleccionado, la solicitud incluyendo eltokende acceso adquirido. El módulo de recepción está configurado además para recibir la respuesta del segundo nodo 30 NF. El primer nodo 10 SCP puede operar de la manera descrita en la presente memoria con respecto a cualquier proceso llevado a cabo por el primer nodo SCP.
[0163] La Figura 9 es un diagrama de bloques que ilustra un primer nodo 20 NF de un consumidor de servicios, según una realización. El primer nodo 20 NF puede gestionar una solicitud de servicio en una red, en particular, puede funcionar como un primer nodo NF de un consumidor de servicios. El primer nodo 20 NF comprende un módulo 902 de transmisión configurado para iniciar la transmisión de una primera solicitud de un primer servicio que será provisto por otro nodo NF, la primera solicitud siendo transmitida a un primer nodo 10 SCP. La primera solicitud comprende parámetros de descubrimiento que comprenden parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo 10 SCP, de un segundo nodo 30 NF de un productor de servicios como el otro nodo NF para proveer el primer servicio 40. El primer nodo 20 NF también comprende un módulo 904 de almacenamiento configurado para almacenar los parámetros de solicitud detokende acceso, en donde los parámetros de solicitud detokende acceso pueden almacenarse, por ejemplo, en un contexto de ejecución. El primer nodo 20 NF comprende además un módulo 906 de recepción configurado para recibir una respuesta del segundo nodo NF. El módulo 902 de transmisión está configurado además para iniciar la transmisión de una segunda solicitud al primer nodo 10 SCP, la segunda solicitud siendo una solicitud posterior para que el segundo nodo 30 NF provea el primer servicio 40, en donde la segunda solicitud comprende parámetros de solicitud detokende acceso almacenados que permiten identificar untokende acceso almacenado o solicitar untokende acceso. La segunda solicitud puede ser para que el segundo nodo 30 NF provea el primer servicio 40 en el mismo contexto de ejecución (por ejemplo, contexto de EU/sesión o contexto de PDU/sesión) que la primera solicitud. El primer nodo 20 NF puede operar de la manera descrita en la presente memoria con respecto a cualquier proceso llevado a cabo por el primer nodo NF.
[0165] También se provee un programa informático que comprende instrucciones que, al ser ejecutadas por circuitos de procesamiento (como, por ejemplo, los circuitos 12 de procesamiento del primer nodo 10 SCP descritos anteriormente y/o los circuitos 22 de procesamiento del primer nodo 20 NF descritos anteriormente), hacen que los circuitos de procesamiento lleven a cabo al menos parte del método descrito en la presente memora. Se provee un producto de programa informático, incorporado en un medio legible por máquina no transitorio, que comprende instrucciones que son ejecutables por circuitos de procesamiento (como, por ejemplo, los circuitos 12 de procesamiento del primer nodo 10 SCP descritos anteriormente y/o los circuitos 22 de procesamiento del primer nodo 20 NF descritos anteriormente) para hacer que los circuitos de procesamiento lleven a cabo al menos parte del método descrito en la presente memoria. Se provee un producto de programa informático que comprende una portadora que contiene instrucciones para hacer que los circuitos de procesamiento (como, por ejemplo, los circuitos 12 de procesamiento del primer nodo 10 SCP descritos anteriormente y/o los circuitos 22 de procesamiento del primer nodo 20 NF descritos anteriormente) lleven a cabo al menos parte del método descrito en la presente memoria. En algunas realizaciones, la portadora puede ser cualquiera de una señal electrónica, una señal óptica, una señal electromagnética, una señal eléctrica, una señal de radio, una señal de microondas o un medio de almacenamiento legible por ordenador.
[0167] A continuación se provee un resumen de las opciones de implementación para que la persona con experiencia en la técnica pueda poner en práctica la invención reivindicada:
[0169] Gestión de una solicitud de servicio en una red, llevada a cabo por un primer nodo (20) de función de red, NF, de un consumidor de servicios para conectarse a otro nodo NF de un productor de servicios a través de un primer nodo (10) proxy de comunicación de servicios, SCP, que incluye:
[0171] transmitir (604), al primer nodo (10) SCP, una primera solicitud de prestación de un primer servicio (40) por el nodo NF adicional, en donde la primera solicitud comprende parámetros de descubrimiento y que comprende parámetros de solicitud detokende acceso, en donde los parámetros de descubrimiento facilitan la selección, por parte del primer nodo (10) SCP, de un segundo nodo (30) NF de un productor de servicios como el nodo NF adicional para proveer el primer servicio (40),
[0173] almacenar (700) los parámetros de solicitud detokende acceso;
[0175] recibir (628) una respuesta del segundo nodo (30) NF; e
[0177] iniciar la transmisión (702) de una segunda solicitud al primer nodo (10) SCP, la segunda solicitud es una solicitud posterior para que el segundo nodo (30) NF provea el primer servicio (40).
[0179] La segunda solicitud comprende parámetros de solicitud detokende acceso almacenados que se pueden utilizar para identificar untokende acceso almacenado o solicitar untokende acceso.
[0181] La primera solicitud puede comprender además untokencifrado para permitir que el primer nodo (10) SCP obtenga untokende acceso en nombre del primer nodo (20) NF.
[0183] Eltokencifrado se puede almacenar con los parámetros de solicitud detokende acceso.
[0185] La segunda solicitud puede comprender eltokencifrado.
[0187] Eltokencifrado puede ser una afirmación de credenciales de cliente del consumidor del servicio NF.
[0189] La segunda solicitud es para que el segundo nodo (30) NF provea el primer servicio (40) en el mismo contexto de ejecución que la primera solicitud.
[0191] El almacenamiento de los parámetros de solicitud detokende acceso puede ser en un registro de datos del equipo de usuario (EU).
[0192] Los parámetros de solicitud detokende acceso pueden comprender información de asistencia para la selección de segmentos de red únicos, S-NSSAI.
[0193] El primer nodo (10) SCP lleva a cabo:
[0194] la recepción (604) de la primera solicitud de prestación de un primer servicio (40) por parte del nodo NF adicional;
[0195] la adquisición (606, 608) de perfiles de nodos NF del productor de servicios;
[0196] la adquisición (612, 614) detokensde acceso utilizando los parámetros detokende acceso de la primera solicitud; la selección (618) del segundo nodo (30) NF utilizando los perfiles de nodo NF del productor de servicios adquiridos;
[0197] el inicio de la transmisión (624) al segundo nodo (30) NF de una tercera solicitud para que el segundo nodo (30) NF provea un servicio, incluyendo la tercera solicitud untokende acceso adquirido;
[0198] la recepción (626) de una respuesta del segundo nodo (30) NF y el inicio de la transmisión (628) al primer nodo (20) NF.
[0199] La adquisición de perfiles de nodo NF del productor de servicios puede comprender:
[0200] iniciar la transmisión (606), a un nodo (60) de función de repositorio de red, NRF, de una cuarta solicitud utilizando los parámetros de descubrimiento de la primera solicitud de perfiles de nodo NF de productor de servicio; recibir (608) una primera respuesta del nodo (60) NRF o recuperar perfiles de nodo NF del productor de servicios almacenados.
[0201] La adquisición detokensde acceso puede comprender:
[0202] iniciar la transmisión (612) al nodo NRF de una quinta solicitud detokensde acceso utilizando los parámetros de solicitud detokende acceso de la primera solicitud y recibir (614) una segunda respuesta del nodo NRF, o recuperartokensde acceso almacenados.
[0203] El primer nodo (10) SCP puede llevar a cabo el almacenamiento (610) de los perfiles del nodo NF del productor de servicios y/o el almacenamiento (616) de lostokensde acceso.
[0204] El primer nodo (10) SCP puede llevar a cabo:
[0205] la recepción (702) de la segunda solicitud que es una solicitud posterior para que el segundo nodo (30) NF provea el primer servicio (40);
[0206] la obtención (638) de untokende acceso válido utilizando los parámetros de solicitud detokende acceso del segundo mensaje;
[0207] el inicio de la transmisión (708) al segundo nodo (30) NF de una sexta solicitud de prestación de servicio, incluyendo la sexta solicitud untokende acceso válido;
[0208] la recepción (710) de una respuesta del segundo nodo (30) NF y el inicio de la transmisión (712) al primer nodo (20) NF.
[0209] El primer nodo (10) SCP y el primer nodo (20) NF se despliegan en unidades de despliegue independientes y/o el primer nodo (10) SCP y el segundo nodo (30) NF se despliegan en unidades de despliegue independientes. El primer nodo (10) SCP se despliega como un elemento de red distribuido.
[0210] Una parte del primer nodo (10) SCP se despliega en la misma unidad de despliegue que el primer nodo (20) NF y/o una parte del primer nodo (10) SCP se despliega en la misma unidad de despliegue que el segundo nodo (30) NF.
[0211] Al menos un segundo nodo SCP está configurado para funcionar como un SCP entre el primer nodo (20) NF y el primer nodo (10) SCP y/o al menos un tercer nodo SCP está configurado para funcionar como un SCP entre el primer nodo (10) SCP y el segundo nodo (30) NF.
[0212] El primer nodo (10) SCP y uno o ambos del al menos un segundo nodo SCP y el al menos un tercer nodo SCP se despliegan en unidades de despliegue independientes.
[0214] El al menos un segundo nodo SCP y/o el al menos un tercer nodo SCP se despliegan como elementos de red distribuidos.
[0216] Una entidad comprende el primer nodo (10) SCP y el nodo (60) NRF.
[0218] Un primer nodo (20) NF que comprende circuitos (22) de procesamiento.
[0220] En algunas realizaciones, la funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria puedes ser llevadas a cabo por hardware. Por lo tanto, en algunas realizaciones, uno o más del primer nodo 10 SCP y el primer nodo 20 NF descritos en la presente memoria pueden ser nodos de hardware. Sin embargo, también se entenderá que, opcionalmente, al menos parte o la totalidad de la funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria pueden virtualizarse. Por ejemplo, las funciones llevadas a cabo por uno o más del primer nodo 10 SCP y el primer nodo 20 NF descritos en la presente memoria pueden implementarse en software que se ejecuta en hardware genérico que está configurado para orquestar la funcionalidad del nodo. Por lo tanto, en algunas realizaciones, uno o más del primer nodo 10 SCP y el primer nodo 20 NF descritos en la presente memoria pueden ser nodos virtuales. En algunas realizaciones, al menos parte o la totalidad de la funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria pueden llevarse a cabo en una nube con red. La funcionalidad del primer nodo SCP y/o la funcionalidad del primer nodo NF descritas en la presente memoria pueden estar todas en la misma ubicación o al menos parte de la funcionalidad del nodo puede estar distribuida.
[0222] Se entenderá que al menos algunas o todas las etapas del método descritas en la presente memoria pueden automatizarse en algunas realizaciones. Es decir, en algunas realizaciones, al menos algunas o todas las etapas del método descritas en la presente memoria pueden llevarse a cabo automáticamente. El método descrito en la presente memoria puede ser un método implementado por ordenador.
[0224] Por lo tanto, de la manera descrita en la presente memoria, se provee ventajosamente una técnica mejorada para gestionar solicitudes de servicio en una red. El primer nodo 20 NF puede almacenar parámetros de solicitud detokende acceso e incluir los parámetros almacenados en solicitudes de servicio posteriores. Mediante el uso de los parámetros de solicitud detokende acceso provistos, el primer nodo 10 SCP puede recuperar untokende acceso válido y procesar la solicitud de servicio posterior. Por consiguiente, se mejora el rendimiento del sistema.
[0226] Cabe señalar que las realizaciones descritas anteriormente ilustran, en lugar de limitar, la idea, y que las personas con experiencia en la técnica podrán diseñar numerosas realizaciones alternativas sin apartarse del alcance de las reivindicaciones anexas. El término "que comprende" no excluye la presencia de elementos o etapas distintas de las enumerados en una reivindicación; "un" o "una" no excluye una pluralidad, y un único procesador u otra unidad puede desempeñar las funciones de varias unidades descritas en las reivindicaciones. Los signos de referencia en las reivindicaciones no deben interpretarse como una limitación de su alcance.

Claims (10)

1. REIVINDICACIONES
1. Un método para gestionar una solicitud de servicio en una red, en donde el método es llevado a cabo por un primer nodo (20) de función de red, NF, de un consumidor de servicios para conectarse a otro nodo NF de un productor de servicios a través de un primer nodo (10) proxy de comunicación de servicios, SCP, comprendiendo el método:
iniciar la transmisión (604), al primer nodo (10) SCP, de una primera solicitud de prestación de un primer servicio (40) por parte del nodo NF adicional, en donde la primera solicitud comprende parámetros de descubrimiento y parámetros de solicitud detokende acceso, en donde: los parámetros de solicitud detokende acceso facilitan la obtención y el almacenamiento de untokende acceso por parte del primer nodo (10) SCP; y los parámetros de descubrimiento facilitan la selección, por parte del primer nodo (10) SCP, de un segundo nodo (30) NF de un productor de servicios como el nodo NF adicional para proveer el primer servicio (40), y el reenvío de la solicitud al segundo nodo (30) NF por parte del primer nodo (10) SCP;
recibir (628) una respuesta del segundo nodo (30) NF reenviada por el primer nodo (10) SCP; e iniciar la transmisión (702) de una segunda solicitud al primer nodo (10) SCP, siendo la segunda solicitud una solicitud posterior para que el segundo nodo (30) NF provea el primer servicio (40), en donde la segunda solicitud comprende los parámetros de solicitud detokende acceso que facilitan al SCP usar eltokende acceso almacenado u obtener un nuevotokende acceso, y en donde la segunda solicitud es reenviada por el primer nodo (10) SCP al segundo nodo (30) NF con eltokende acceso almacenado o untokende acceso recién obtenido, incluido en la segunda solicitud.
2. El método de la reivindicación 1, en donde:
la primera solicitud comprende además untokencifrado para permitir que el primer nodo (10) SCP obtenga untokende acceso en nombre del primer nodo (20) NF;
eltokencifrado se almacena con los parámetros de solicitud detokende acceso; y
la segunda solicitud comprende eltokencifrado.
3. El método de la reivindicación 2, en donde eltokencifrado es una afirmación de credenciales de cliente del consumidor del servicio NF.
4. El método de cualquier reivindicación anterior, en donde la segunda solicitud es para que el segundo nodo (30) NF provea el primer servicio (40) en el mismo contexto de ejecución que la primera solicitud.
5. El método de cualquier reivindicación anterior, en donde los parámetros de solicitud detokende acceso se almacenan (700) en un registro de datos de un equipo de usuario, EU.
6. El método de cualquier reivindicación anterior, en donde los parámetros de solicitud detokende acceso comprenden información de asistencia de selección de segmento de red único, S-NSSAI.
7. Un primer nodo (20) NF que comprende:
circuitos (22) de procesamiento configurados para funcionar según cualquiera de las reivindicaciones 1 a 6.
8. El primer nodo (20) NF de la reivindicación 7, en donde:
el primer nodo (20) NF comprende:
al menos una memoria (24) para almacenar instrucciones que, cuando son ejecutadas por los circuitos (22) de procesamiento, hacen que el primer nodo (20) NF funcione según cualquiera de las reivindicaciones 1 a 6.
9. Un programa informático que comprende instrucciones que, cuando se ejecutan por circuitos de procesamiento, hacen que los circuitos de procesamiento lleven a cabo el método según cualquiera de las reivindicaciones 1 a 6.
10. Un producto de programa informático, incorporado en un medio legible por máquina no transitorio, que comprende instrucciones que son ejecutables por circuitos de procesamiento para hacer que los circuitos de procesamiento lleven a cabo el método según cualquiera de las reivindicaciones 1 a 6.
ES21735966T 2020-07-31 2021-06-25 Service request handling Active ES3048762T3 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP20382711 2020-07-31
PCT/EP2021/067551 WO2022022912A1 (en) 2020-07-31 2021-06-25 Service request handling

Publications (1)

Publication Number Publication Date
ES3048762T3 true ES3048762T3 (en) 2025-12-11

Family

ID=72039504

Family Applications (1)

Application Number Title Priority Date Filing Date
ES21735966T Active ES3048762T3 (en) 2020-07-31 2021-06-25 Service request handling

Country Status (10)

Country Link
US (2) US20230283470A1 (es)
EP (2) EP4189997B1 (es)
JP (2) JP7437853B2 (es)
KR (1) KR102796634B1 (es)
CN (1) CN116097691B (es)
BR (1) BR112023000995A2 (es)
ES (1) ES3048762T3 (es)
MX (1) MX2023001125A (es)
PH (1) PH12023550060A1 (es)
WO (1) WO2022022912A1 (es)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3982615B1 (en) * 2020-10-12 2024-09-11 Nokia Technologies Oy Authorization in communication networks
US12519790B2 (en) * 2021-11-29 2026-01-06 Verizon Patent And Licensing Inc. Computerized system and method for enhanced authorization of network data
US20260039650A1 (en) * 2022-07-21 2026-02-05 Nokia Technologies Oy Access token verification
US12506728B2 (en) * 2024-06-12 2025-12-23 Oracle International Corporation Methods, systems, and computer readable media for using service communication proxy (SCP) to offload verification of consumer network function (NF) security certificates

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9419955B2 (en) * 2006-03-28 2016-08-16 Inventergy Inc. System and method for carrying trusted network provided access network information in session initiation protocol
US10171998B2 (en) * 2007-03-16 2019-01-01 Qualcomm Incorporated User profile, policy, and PMIP key distribution in a wireless communication network
US9667423B2 (en) * 2010-09-27 2017-05-30 Nokia Technologies Oy Method and apparatus for accelerated authentication
US10931762B2 (en) * 2014-09-17 2021-02-23 Convida Wireless, Llc Systems and methods for enabling access to third party services via a service layer
KR102470727B1 (ko) * 2016-12-30 2022-11-25 비씨 디벨롭먼트 랩스 게엠베하 블록체인 가능한 서비스 제공자 시스템
CN110635910B (zh) * 2018-06-25 2021-01-29 华为技术有限公司 一种通信方法、设备及系统
US11509728B2 (en) * 2018-06-29 2022-11-22 Nokia Solutions And Networks Oy Methods and apparatuses for discovering a network function acting as network function service consumer
WO2020053481A1 (en) * 2018-09-13 2020-03-19 Nokia Technologies Oy Network function authentication using a digitally signed service request in a communication system
WO2020141355A1 (en) * 2019-01-04 2020-07-09 Telefonaktiebolaget Lm Ericsson (Publ) Optimizing nf service discovery
CN111435932B (zh) * 2019-01-14 2021-10-01 华为技术有限公司 一种令牌处理方法及装置
CN111865597B (zh) * 2019-04-29 2022-05-17 华为技术有限公司 通信方法和通信设备
WO2020254925A1 (en) * 2019-06-15 2020-12-24 Nokia Technologies Oy Policy-based authorization for indirect communications between network functions in a communication system
ES3065015T3 (en) * 2019-06-24 2026-04-30 Nokia Technologies Oy Apparatuses and methods relating to authorisation of network functions
WO2021011933A1 (en) * 2019-07-18 2021-01-21 Nokia Solutions And Networks Oy Mechanism to facilitate signaling traffic
WO2021094349A1 (en) * 2019-11-14 2021-05-20 Nokia Technologies Oy Multi-step service authorization for indirect communication in a communication system

Also Published As

Publication number Publication date
EP4586554A2 (en) 2025-07-16
EP4189997A1 (en) 2023-06-07
KR20230043919A (ko) 2023-03-31
BR112023000995A2 (pt) 2023-04-25
EP4189997C0 (en) 2025-08-06
EP4189997B1 (en) 2025-08-06
WO2022022912A1 (en) 2022-02-03
CN116097691B (zh) 2026-02-03
KR102796634B1 (ko) 2025-04-15
JP7679509B2 (ja) 2025-05-19
US20230283470A1 (en) 2023-09-07
PH12023550060A1 (en) 2023-12-04
CN116097691A (zh) 2023-05-09
JP2023535176A (ja) 2023-08-16
JP2024081633A (ja) 2024-06-18
US20250330318A1 (en) 2025-10-23
JP7437853B2 (ja) 2024-02-26
MX2023001125A (es) 2023-02-22
EP4586554A3 (en) 2025-09-10

Similar Documents

Publication Publication Date Title
ES3055508T3 (en) Methods and apparatuses for service discovery
EP3962136B1 (en) Management of access tokens in communication networks
CN116057924B (zh) 用于提供网络功能发现服务增强的方法、系统和计算机可读介质
EP3963825B1 (en) Service authorization for indirect communication in a communication system
US11589298B2 (en) Methods, systems, and computer readable media for selecting multiple network function types using a single discovery request
US10397892B2 (en) Network registration and network slice selection system and method
KR102796634B1 (ko) 서비스 요청 처리
CN111955031A (zh) 在移动通信系统中使用网络切片的方法和设备
CN115398946A (zh) 认证与密钥协商中的认证服务器功能选择
US12231432B2 (en) Selection of service-providing network functions in a 3GPP communication network
US20240114439A1 (en) Apparatuses, methods, computer programs, and computer program products for supporting mutually exclusive access to network slices
EP4189866B1 (en) Service request handling
EP4193571A1 (en) Method and apparatus for security communication
EP4189864B1 (en) Network functionality (nf) aware service provision based on service communication proxy (scp)
CN119054254A (zh) 用于支持网络切片的无线通信方案
EP4189944B1 (en) Bound service request handling
ES3046666T3 (en) Service request handling
WO2022089781A1 (en) Efficient authentication information exchange between nodes in a 5g compliant network
JP2024528950A (ja) セッション復元のための方法及び装置
WO2022022842A1 (en) Service request handling
WO2025173484A1 (ja) 第1のコアネットワークノード、第2のコアネットワークノード、方法及びプログラム