一种5G上网行为管理方法、装置及5G网关与流程

一种5g上网行为管理方法、装置及5g网关
技术领域
1.本发明涉及数据传输领域，具体涉及一种5g上网行为管理方法、装置及5g网关。


背景技术：

2.第5代移动通信系统(5g,the fifth generation of mobile communications system)将渗透到未来生活的各个方面。随着5g网络的普及，如何在无线网络实现上网行为管理，将成为一个挑战问题，如一些工业园区、校园，对区域内的人员访问网络是由限制的，有些网站或应用是不能访问的，有一些敏感数据是不能对外传输的，这种需求在有线网络部署时，通过一些常见的上网行为控制软件结合本地路由策略，就可以很好的管理。但在5g无线网络部署时，用户通过手机接入运营商5g基站，然后再通过5g基站接入电信5g核心网，要实现组织的上网行为管理，一般通过以下两种方案：一是，上网行为管理部署在运营商核心网，5g用户面数据要通过无线、5g基站、再到5g核心网，由5g核心网做上网行为管理，这种方案配置都需要在运营商侧进行，仅执行国家政策方面的上网控制和管理，无法兼顾企业的上网行为管理；二是，通过5g边缘计算upf(user plane function，用户面管理功能)下沉，给企业部署专属的upf，企业可以在upf侧部署上网行为管理设备，也可以实现上网行为管理需求，但该方案部署成本较高，无法广泛推广，一些规模较小的企业或组织，无法承担这种方案的部署成本。


技术实现要素：

3.本发明实施方式主要解决的技术问题是，提供一种5g上网行为管理方法、装置及5g网关，以实现5g上网行为管理。
4.为解决上述技术问题，本发明实施方式采用的一个技术方案是：提供一种5g上网行为管理方法，包括：
5.接收业务请求，所述业务请求是通过5g基站从至少一个用户设备获得的；
6.根据所述业务请求，发送所述业务请求至5g核心网；
7.接收所述5g核心网根据所述业务请求返回的会话请求；
8.发送所述会话请求至所述5g基站；
9.接收所述5g基站根据所述会话请求返回的会话响应信号；
10.根据所述会话响应信号获取上网规则并创建传输通道，并将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输。
11.在一些实施例中，所述根据所述会话响应信号获取上网规则并创建传输通道，包括：
12.根据所述会话响应信号生成传输通道请求；
13.根据所述传输通道请求生成上网规则请求，获取所述上网规则后，生成上网规则响应信号；
14.根据所述上网规则响应信号创建传输通道，并生成传输通道响应信号。
15.在一些实施例中，所述将所述会话响应信号发送至所述5g核心网，包括：
16.根据所述传输通道响应信号，将所述会话响应信号发送至所述5g核心网。
17.在一些实施例中，所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输，包括：
18.所述5g基站发送的数据根据所述上网规则过滤后发送至所述5g核心网，并且所述5g核心网反馈的数据根据所述上网规则过滤后发送至所述5g基站。
19.在一些实施例中，所述发送所述会话请求至所述5g基站，包括：
20.根据所述会话请求发送所述会话请求至所述5g基站，以使所述5g基站根据所述会话请求建立会话。
21.为解决上述技术问题，本发明实施方式采用的另一个技术方案是：提供一种5g上网行为管理装置，包括信令模块、用户模块及上网行为管理模块，
22.所述信令模块，用于接收业务请求，所述业务请求是通过5g基站从至少一个用户设备获得的，根据所述业务请求发送所述业务请求至5g核心网，接收所述5g核心网根据所述业务请求返回的会话请求，并发送所述会话请求至所述5g基站，接收所述5g基站根据所述会话请求返回的会话响应信号，根据所述会话响应信号生成传输通道信号至所述用户模块，根据所述会话响应信号获取上网规则并创建传输通道，将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输；
23.所述用户模块，用于根据所述传输通道信号发送上网规则请求至所述上网行为管理模块，并接收所述上网行为管理模块根据所述上网规则请求返回的上网规则响应信号，根据所述上网规则响应信号生成传输通道响应信号，发送所述传输通道响应信号至所述信令模块；
24.所述上网行为管理模块，用于根据所述上网规则请求，获取所述上网规则，并生成上网规则响应信号。
25.在一些实施例中，所述信令模块还用于：根据所述会话响应信号生成传输通道请求，并将所述传输通道请求发送至所述用户模块。
26.在一些实施例中，所述信令模块还用于：根据所述会话请求发送所述会话请求至所述5g基站，以使所述5g基站根据所述会话请求建立会话。
27.在一些实施例中，所述用户模块还用于：使所述5g基站发送的数据根据所述上网规则过滤后发送至所述5g核心网，并且所述5g核心网反馈的数据根据所述上网规则过滤后发送至所述5g基站。
28.为解决上述技术问题，本发明实施方式采用的又一个技术方案是：提供一种5g网关，所述5g网关包括：
29.至少一个处理器；以及，
30.与所述至少一个处理器通信连接的存储器；其中，
31.所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上所述的5g上网行为管理方法。
32.区别于现有技术，本发明实施例公开了一种5g上网行为管理方法、装置及5g网关，通过接收业务请求，所述业务请求是通过5g基站从至少一个用户设备获得的；根据所述业
务请求，发送所述业务请求至5g核心网；接收所述5g核心网根据所述业务请求返回的会话请求；发送所述会话请求至所述5g基站；接收所述5g基站根据所述会话请求返回的会话响应信号；根据所述会话响应信号获取上网规则并创建传输通道，并将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输，本发明实施例提供的5g上网行为管理方法、装置及5g网关实现了用户设备与5g核心网通过上网规则进行数据传输，从而对用户设备的上网行为进行管理。
附图说明
33.一个或多个实施例通过与之对应的附图进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。
34.图1是本发明实施例提供的一种5g上网行为管理系统的结构框图；
35.图2是本发明实施例提供的5g网关的结构框图；
36.图3是本发明实施例提供的一种5g上网行为管理系统的交互流程图；
37.图4是本发明实施例提供的一种5g上网行为管理方法的流程示意图；
38.图5是本发明实施例提供的根据所述会话响应信号获取上网规则并创建传输通道的方法的流程示意图；
39.图6是本发明实施例提供的一种5g上网行为管理装置的结构示意图。
具体实施方式
40.为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。
41.需要说明的是，如果不冲突，本发明实施例中的各个特征可以相互组合，均在本发明的保护范围之内。另外，虽然在装置示意图中进行了功能模块的划分，在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于装置示意图中的模块划分，或流程图中的顺序执行所示出或描述的步骤。
42.除非另有定义，本说明书所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。在本发明的说明书中所使用的术语只是为了描述具体的实施方式的目的，不是用于限制本发明。本说明书所使用的术语“和/或”包括一个或多个相关的所列项目的任意的和所有的组合。
43.本发明实施例所关注的场景是在5g领域内，在一些工业园区、校园等对区域内的人员访问网络有限制的地方，有些网站是不能访问的，有一些敏感数据是不能对外传输的，这时需要进行5g网络的上网行为管理。本发明实施例提出了一种5g上网行为管理方法、装置及5g网关，通过增加的5g网关，在边缘网络(企业网)部署这个5g网关，5g网关可以处理5g基站的用户数据，并且可以根据业务需要进行上网行为管理控制。
44.请参阅图1，图1是本发明实施例提供的一种5g上网行为管理系统的结构框图。
45.如图1所示，所述5g基站共享系统100包括5g基站20、5g网关30及5g核心网40，所述5g基站20与用户设备10和5g网关30连接，所述5g网关30与所述5g核心网连接。
46.所述用户设备10可以发送业务请求至所述5g基站20，通过所述5g基站20将所述业务请求发送至所述5g网关30。所述5g网关30接收所述业务请求；所述5g网关30根据所述业务请求，发送所述业务请求至5g核心网40；所述5g网关30接收所述5g核心网40根据所述业务请求返回的会话请求；所述5g网关30发送所述会话请求至所述5g基站20；所述5g网关30接收所述5g基站20根据所述会话请求返回的会话响应信号；所述5g网关30根据所述会话响应信号获取上网规则并创建传输通道，并将所述会话响应信号发送至所述5g核心网40，以使所述5g核心网40与所述5g基站20通过5g网关的上网规则进行数据传输。本发明实施例实现了用户设备10与5g核心网40通过上网规则进行数据传输，从而对所述用户设备10和所述5g核心网40的上网行为进行管理。
47.所述5g核心网40包括amf(access and management function，接入和移动管理功能)模块和upf(user plane function，用户面管理功能)模块。所述amf模块用于处理所述业务请求并向所述5g网关30发送会话请求。所述upf模块用于发送用户面数据至所述5g网关30。
48.本发明实施例提供的用户设备，5g基站，5g核心网，以及5g网关，可包括处理器、存储器等部件，从而实现对应的方法。以5g网关为例，请参阅图2，图2是本发明实施例提供的5g网关的结构框图。本发明实施例提供了一种5g网关30，所述5g网关30包括：至少一个处理器301，图2中以一个处理器301为例；以及，与所述至少一个处理器301通信连接的存储器302。
49.其中，所述存储器302存储有可被所述至少一个处理器301执行的指令，所述指令被所述至少一个处理器301执行，以使所述至少一个处理器301能够执行下述实施例中所述的任一5g上网行为管理方法。
50.处理器301和存储器302可以通过总线或其他方式连接，图2中以通过总线连接为例，存储器302作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本发明实施例中的5g上网行为管理系统对应的程序指令/模块。处理器301通过运行存储在存储器302中的非易失性软件程序、指令以及模块，从而执行各种功能应用以及数据处理，即实现下述系统实施例5g上网行为管理方法。
51.存储器302可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据5g上网行为管理装置的使用所创建的数据等。此外，存储器302可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器302可选包括相对于处理器301远程设置的存储器302。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
52.所述一个或者多个模块存储在所述存储器302中，当被所述一个或者多个处理器301执行时，执行下述任意实施例中的5g上网行为管理方法，例如，执行图4和图5中的方法步骤。
53.上述产品可执行本发明实施例所提供的5g上网行为管理方法，具备执行所述5g上网行为管理方法相应的功能模块。未在本实施例中详尽描述的技术细节，可参见本发明实施例所提供的5g上网行为管理方法。
54.以下对所述5g上网行为管理系统的交互过程进行详细说明。需说明的是，以下实
施例的描述顺序不作为对实施例优选顺序的限定。
55.请参阅图3，图3是本发明实施例提供的一种5g上网行为管理系统的交互流程图。如图3所示，所述5g上网行为管理系统包括5g基站20、5g网关30及5g核心网40，所述5g网关30包括信令模块31、用户模块32及上网行为管理模块33。
56.当用户设备10想要访问5g核心网40时，首先，所述用户设备10发送业务请求至所述5g基站20。
57.所述5g基站20接收所述业务请求并将所述业务请求发送至所述5g核心网40的信令模块31。
58.所述5g核心网40接收所述业务请求，并根据所述业务请求向所述5g网关的信令模块31发送会话请求。所述会话请求一般为pdu会话(pdu session)建立请求，pdu会话为用户设备10与5g核心网40之间提供pdu连通性的关联，用户设备10的所有数据流量都必须通过pdu会话来承载。用户设备10发送数据流量之前，应当先建立pdu会话。pdu会话由用户设备10的业务请求发起创建，5g核心网40接受用户设备10的业务请求并分配相应的控制面和数据面资源后，用户设备10才可以与5g核心网40之间传输数据。用户设备10可以根据其业务需求向5g核心网40请求创建多个pdu会话。
59.所述信令模块31接收所述会话请求，并发送所述会话请求至所述5g基站20。
60.所述5g基站20响应于所述会话请求，建立会话，所述会话一般为pdu会话。会话建立后，所述5g基站20发送会话响应信号至所述5g网关30的信令模块31。
61.所述5g网关30的信令模块31根据所述会话响应信号，发送传输通道请求至所述用户模块32。
62.所述用户模块32根据所述传输通道请求，发送上网规则请求至所述上网行为管理模块33。
63.所述上网行为管理模块33获取上网规则，并生成上网规则响应信号发送至所述用户模块32。
64.所述用户模块32获取所述上网规则响应信号，并根据所述上网规则响应信号发送传输通道响应信号至所述5g核心网40。
65.本发明实施例提供的5g上网行为管理系统，使企业园区内的5g基站均通过5g网关来接入5g核心网，所有的5g信令面和用户面的数据都通过5g网关进出5g核心网，并且5g网关支持配置上网规则，并支持按照上网规则对用户数据进行管理和限制，如屏蔽某些网站和软件的访问、上网过程记录、敏感数据过滤等等。
66.本发明实施例公开了一种5g上网行为管理系统，本发明通过，所述用户设备10发送业务请求至所述5g基站20，所述5g基站20将所述业务请求发送至所述5g网关的信令模块31，所述信令模块31将所述业务请求发送至所述5g核心网40；所述5g核心网接收所述业务请求并根据所述业务请求发送会话请求至所述信令模块31；所述信令模块31发送所述会话请求至所述5g基站20；所述5g基站根据所述会话请求发送会话响应信号至所述信令模块，从而建立pdu会话；所述信令模块31根据所述会话响应信号发送传输通道请求至所述用户模块32；所述用户模块32根据所述传输通道请求发送上网规则请求至所述上网行为管理模块33；所述上网行为管理模块33根据所述上网规则请求获取上网规则，并发送上网规则响应信号至所述用户模块32；所述用户模块32根据所述上网规则响应信号发送传输通道响应
信号至所述信令模块31；所述信令模块31将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输，本发明实现了用户设备与5g核心网通过上网规则进行数据传输，从而对用户设备的上网行为进行管理。
67.请参阅图4，图4是本发明实施例提供的一种5g上网行为管理方法的流程示意图。如图4所示，所述5g上网行为管理方法，包括：
68.步骤s1、接收业务请求，所述业务请求是通过5g基站从至少一个用户设备获得的。
69.当用户设备想要访问所述5g核心网时，首先，所述用户设备发送业务请求至所述5g基站，所述5g基站接收所述业务请求并将所述业务请求发送至所述5g网关，所述5g网关将所述业务请求发送至所述5g核心网。所述5g核心网接收到所述业务请求后，根据所述业务请求开启会话建立。其中，所述5g网关完成传输通道创建和获取上网规则，使得所述用户设备与所述5g网关的数据传输必须经过所述上网规则的过滤，从而达到上网行为管理的目的。
70.步骤s2、根据所述业务请求，发送所述业务请求至5g核心网。
71.步骤s3、接收所述5g核心网根据所述业务请求返回的会话请求。
72.步骤s4、发送所述会话请求至所述5g基站。
73.步骤s5、接收所述5g基站根据所述会话请求返回的会话响应信号。
74.步骤s6、根据所述会话响应信号获取上网规则并创建传输通道，并将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输。
75.请参阅图5，图5是本发明实施例提供的根据所述会话响应信号获取上网规则并创建传输通道的方法的流程示意图。如图5所示，在一些实施例中，所述根据所述会话响应信号获取上网规则并创建传输通道，包括：
76.步骤s61、根据所述会话响应信号生成传输通道请求。
77.步骤s62、根据所述传输通道请求生成上网规则请求，获取所述上网规则后，生成上网规则响应信号。
78.步骤s63、根据所述上网规则响应信号创建传输通道，并生成传输通道响应信号。
79.所述5g网关接收所述会话响应信号，根据所述会话响应信号生成传输通道请求，根据所述传输通道请求生成上网规则请求，所述上网规则为预先设置过滤数据传输的规则，例如过滤一些敏感字符、敏感图片或敏感地址等，现有的或将来的上网规则均可以运用到本发明实施例中。获取所述上网规则后，生成上网规则响应信号，根据所述上网规则响应信号创建传输通道，并生成传输通道响应信号。
80.在一些实施例中，所述将所述会话响应信号发送至所述5g核心网，包括：
81.根据所述传输通道响应信号，将所述会话响应信号发送至所述5g核心网。
82.生成传输通道响应信号后，所述5g网关将所述会话响应信号发送至所述5g核心网，从而建立所述5g基站到所述5g网关再到所述5g核心网的pdu会话。
83.在一些实施例中，所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输，包括：
84.所述5g基站发送的数据根据所述上网规则过滤后发送至所述5g核心网，并且所述5g核心网反馈的数据根据所述上网规则过滤后发送至所述5g基站。
85.在一些实施例中，所述发送所述会话请求至所述5g基站，包括：
86.根据所述会话请求发送所述会话请求至所述5g基站，以使所述5g基站根据所述会话请求建立会话。
87.本发明实施例的5g上网行为管理方法通过，接收业务请求，所述业务请求是通过5g基站从至少一个用户设备获得的；根据所述业务请求，发送所述业务请求至5g核心网；接收所述5g核心网根据所述业务请求返回的会话请求；发送所述会话请求至所述5g基站；接收所述5g基站根据所述会话请求返回的会话响应信号；根据所述会话响应信号获取上网规则并创建传输通道，并将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输，本发明实现了用户设备与5g核心网通过上网规则进行数据传输，从而对用户设备的上网行为进行管理。
88.请参阅图6，图6是本发明实施例提供的一种5g上网行为管理装置的结构示意图。如图6所示，所述5g上网行为管理装置30包括信令模块31、用户模块32及上网行为管理模块33。
89.所述信令模块31用于接收业务请求，所述业务请求是通过5g基站从至少一个用户设备获得的，根据所述业务请求发送所述业务请求至5g核心网，接收所述5g核心网根据所述业务请求返回的会话请求，并发送所述会话请求至所述5g基站，接收所述5g基站根据所述会话请求返回的会话响应信号，根据所述会话响应信号生成传输通道信号至所述用户模块32，根据所述会话响应信号获取上网规则并创建传输通道，将所述会话响应信号发送至所述5g核心网，以使所述5g核心网与所述5g基站通过5g网关的上网规则进行数据传输。
90.所述用户模块32用于根据所述传输通道信号发送上网规则请求至所述上网行为管理模块33，并接收所述上网行为管理模块33根据所述上网规则请求返回的上网规则响应信号，根据所述上网规则响应信号生成传输通道响应信号，发送所述传输通道响应信号至所述信令模块31。
91.所述上网行为管理模块33用于根据所述上网规则请求，获取所述上网规则，并生成上网规则响应信号。
92.在一些实施例中，所述信令模块31还用于：根据所述会话响应信号生成传输通道请求，并将所述传输通道请求发送至所述用户模块32。
93.在一些实施例中，所述信令模块31还用于：根据所述会话请求发送所述会话请求至所述5g基站，以使所述5g基站根据所述会话请求建立会话。
94.在一些实施例中，所述用户模块32还用于：使所述5g基站发送的数据根据所述上网规则过滤后发送至所述5g核心网，并且所述5g核心网反馈的数据根据所述上网规则过滤后发送至所述5g基站。
95.需要说明的是，上述5g上网行为管理装置30可执行本发明实施例所提供的5g上网行为管理方法，具备执行方法相应的功能模块。未在本5g上网行为管理装置实施例中详尽描述的技术细节，可参见本发明实施例所提供的5g上网行为管理方法。
96.通过以上的实施方式的描述，本领域普通技术人员可以清楚地了解到各实施方式可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上
述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(read-only memory,rom)或随机存储记忆体(random access memory,ram)等。
97.最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明，它们没有在细节中提供；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。