网络请求的认证的制作方法

技术特征：
1.一种装置，包括至少一个处理核、至少一个存储器，所述至少一个存储器包括计算机程序代码，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置至少：-接收针对由所述装置提供的服务的服务请求；-至少部分地基于认证来确定是否提供所述服务，所述认证基于被包括在所述服务请求中的访问令牌中的第一标识符以及被包括在所述服务请求中的凭证数据元素中的第二标识符，其中当所述第一标识符和所述第二标识符标识相同的网络功能实例或相同的网络功能实例集合时，所述认证是成功的；以及-响应于确定的结果指示要提供所述服务而提供所述服务。2.根据权利要求1所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置从代理实体接收所述服务请求。3.根据权利要求1或2所述的装置，其中所述访问令牌包括网络储存库功能或认证服务器的加密签名。4.根据权利要求3所述的装置，其中所述访问令牌包括oauth令牌，所述oauth令牌符合由互联网工程任务组建立的标准。5.根据权利要求1或2所述的装置，其中所述凭证数据元素包括网络功能消费方的加密签名。6.根据权利要求5所述的装置，其中所述凭证数据元素包括客户凭证断言数据元素。7.根据权利要求5所述的装置，其中所述凭证数据元素包括传输层安全性tls证书，并且其中所述服务请求不是经由服务通信代理在所述装置中被接收的。8.根据权利要求1或2所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置基于所述服务请求的内容来决定是否执行所述认证。9.根据权利要求8所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置基于以下至少一项来执行所述决定是否执行所述认证：在所述服务请求中所指示的网络功能消费方的网络功能类型、在所述服务请求中所指示的所述网络功能消费方的域名、在所述服务请求中所指示的所述网络功能消费方的公共陆地移动网络名称、以及与在所述服务请求中所指示的所述网络功能消费方有关的由运营商定义的约束。10.根据权利要求9所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置：响应于所述服务请求中所指示的所述网络功能消费方的类型是被配置为提供对所开放的网络服务和能力的访问的功能而决定执行所述认证，其中所述装置被配置为在单个集中式元件中管理网络用户数据。11.根据权利要求1或2所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置：响应于所述认证不成功而向从其接收到所述服务请求的节点传输错误消息。12.一种装置，包括至少一个处理核、至少一个存储器，所述至少一个存储器包括计算机程序代码，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置至少：
‑
向网络功能提供方提供针对在所述网络功能提供方处的服务的服务请求，而不将所述服务请求路由到服务通信代理；以及-将凭证数据元素包括在所述服务请求中。13.根据权利要求12所述的装置，其中所述装置被配置为：将集合的标识符包括在所述凭证数据元素中，所述装置被配置来执行的网络功能被包含在所述集合中。14.一种用于通信的方法，包括：-在装置中接收针对由所述装置提供的服务的服务请求；-至少部分地基于认证来确定是否提供所述服务，所述认证基于被包括在所述服务请求中的访问令牌中的第一标识符以及被包括在所述服务请求中的凭证数据元素中的第二标识符，其中当所述第一标识符和所述第二标识符标识相同的网络功能实例或相同的网络功能实例集合时，所述认证是成功的；以及-响应于所述确定的结果指示要提供所述服务而提供所述服务。15.根据权利要求14所述的方法，其中所述服务请求是从代理实体被接收的。16.根据权利要求14或15所述的方法，其中所述访问令牌包括网络储存库功能或认证服务器的加密签名。17.根据权利要求16所述的方法，其中所述访问令牌包括oauth令牌，所述oauth令牌符合由互联网工程任务组建立的标准。18.根据权利要求14或15所述的方法，其中所述凭证数据元素包括网络功能消费方的加密签名。19.根据权利要求18所述的方法，其中所述凭证数据元素包括客户凭证断言数据元素。20.根据权利要求18所述的方法，其中所述凭证数据元素包括传输层安全性tls证书，并且其中所述服务请求不是经由服务通信代理在所述装置中被接收的。21.根据权利要求14或15所述的方法，还包括：基于所述服务请求的内容来决定是否执行所述认证。22.根据权利要求21所述的方法，其中所述决定是否执行所述认证是基于以下至少一项：在所述服务请求中所指示的网络功能消费方的网络功能类型、在所述服务请求中所指示的所述网络功能消费方的域名、在所述服务请求中所指示的所述网络功能消费方的公共陆地移动网络名称、以及与在所述服务请求中所指示的所述网络功能消费方有关的由运营商定义的约束。23.根据权利要求22所述的方法，包括：响应于在所述服务请求中所指示的所述网络功能消费方的类型是被配置为提供对所开放的网络服务和能力的访问的功能而决定执行所述认证，其中所述装置被配置为在单个集中式元件中管理网络用户数据。24.根据权利要求14或15所述的方法，还包括：响应于所述认证不成功，向从其接收到所述服务请求的节点发送错误消息。25.一种用于通信的方法，包括：-向网络功能提供方提供针对在所述网络功能提供方处的服务的服务请求，而不将所述服务请求路由到服务通信代理；以及-将凭证数据元素包括在所述服务请求中。26.根据权利要求25所述的方法，还包括：将集合的标识符包括在所述凭证数据元素
中，所述装置被配置来执行的网络功能被包含在所述集合中。27.一种用于通信的装置，包括：-用于在装置中接收针对由所述装置提供的服务的服务请求的部件；-用于至少部分地基于认证来确定是否提供所述服务的部件，所述认证基于被包括在所述服务请求中的访问令牌中的第一标识符以及被包括在所述服务请求中的凭证数据元素中的第二标识符，其中当所述第一标识符和所述第二标识符标识相同的网络功能实例或相同的网络功能实例集合时，所述认证是成功的；以及-用于响应于所述确定的结果指示要提供所述服务而提供所述服务的部件。28.一种用于通信的装置，包括：-用于向网络功能提供方提供针对在所述网络功能提供方处的服务的服务请求，而不将所述服务请求路由到服务通信代理的部件；以及-用于将凭证数据元素包括在所述服务请求中的部件。29.一种非瞬态计算机可读介质，其上存储有计算机可读指令集，所述计算机可读指令集在被至少一个处理器执行时使装置至少：-接收针对由所述装置提供的服务的服务请求；-至少部分地基于认证来确定是否提供所述服务，所述认证基于被包括在所述服务请求中的访问令牌中的第一标识符以及被包括在所述服务请求中的凭证数据元素中的第二标识符，其中当所述第一标识符和所述第二标识符标识相同的网络功能实例或相同的网络功能实例集合时，所述认证是成功的；以及-响应于所述确定的结果指示要提供所述服务而提供所述服务。30.一种非瞬态计算机可读介质，其上存储有计算机可读指令集，所述计算机可读指令集在被至少一个处理器执行时使装置至少：-向网络功能提供方提供针对在所述网络功能提供方处的服务的服务请求，而不将所述服务请求路由到服务通信代理；以及-将凭证数据元素包括在所述服务请求中。31.一种计算机程序，被配置为当运行时使装置执行至少以下各项：-接收针对由所述装置提供的服务的服务请求；-至少部分地基于认证来确定是否提供所述服务，所述认证基于被包括在所述服务请求中的访问令牌中的第一标识符以及被包括在所述服务请求中的凭证数据元素中的第二标识符，其中当所述第一标识符和所述第二标识符标识相同的网络功能实例或相同的网络功能实例集合时，所述认证是成功的；以及-响应于所述确定的结果指示要提供所述服务而提供所述服务。32.一种计算机程序，被配置为当运行时使装置执行至少以下各项：-向网络功能提供方提供针对在所述网络功能提供方处的服务的服务请求，而不将所述服务请求路由到服务通信代理；以及-将凭证数据元素包括在所述服务请求中。

技术总结
根据本发明的示例方面，提供了一种装置，该装置被配置为：接收针对由所述装置提供的服务的服务请求；至少部分地基于认证来确定是否提供所述服务，所述认证基于被包括在所述服务请求中的访问令牌中的第一标识符以及被包括在所述服务请求中的凭证数据元素中的第二标识符，其中当所述第一标识符和所述第二标识符标识相同的网络功能实例或相同的网络功能实例集时，所述认证是成功的；以及响应于确定的结果指示要提供所述服务而提供所述服务。结果指示要提供所述服务而提供所述服务。结果指示要提供所述服务而提供所述服务。


技术研发人员：S
受保护的技术使用者：诺基亚技术有限公司
技术研发日：2022.01.06
技术公布日：2022/7/8