用于人工智能服务器与基站节点之间的安全连接的方法和装置与流程

技术特征：
1.一种用于经由移动电信网络向人工智能(ai)服务器安全地传输用户平面数据的装置，包括：传输器，被配置为向所述ai服务器传输接口请求，并且从所述装置向所述ai服务器传输所述用户平面数据，以用于训练基于人工智能的模型；接收器，被配置为从所述ai服务器接收接口响应；以及处理器，被配置为通过使用互联网密钥交换(ike)协议交换加密密钥，在基站与所述ai服务器之间建立基于互联网协议安全(ipsec)网络协议的数据传输隧道。2.根据权利要求1所述的装置，其中所述处理器还被配置为使用所述加密密钥对所述用户平面数据进行加密，并且将具有所述用户平面数据的有效载荷封装成互联网协议(ip)分组。3.根据权利要求1所述的装置，其中所述接口响应包括与用户平面相关联的互联网协议(ip)地址列表。4.根据权利要求1所述的装置，其中所述接口响应包括通用分组无线电服务(gprs)隧道协议(gtp)隧道信息。5.根据权利要求4所述的装置，其中所述gtp隧道信息包括gtp隧道的互联网协议(ip)地址、以及唯一的隧道端点标识符(teid)。6.根据权利要求1所述的装置，其中所述接口请求包括与用户平面相关联的ipsec地址的第一列表，并且其中所述ipsec地址由所述装置用于传输所述用户平面数据。7.根据权利要求6所述的装置，其中所述接口请求还包括预设参数，所述预设参数确定所述第一列表中的所述ipsec地址的最大数目。8.根据权利要求6所述的装置，其中所述接口请求包括与所述第一列表中的所述ipsec地址相关联的通用分组无线电服务(gprs)隧道协议(gtp)地址的第二列表。9.一种用于经由移动电信网络从基站向人工智能(ai)服务器安全地发送用户平面数据的方法，所述方法包括：在位于无线电接入网(ran)中的基站处：向所述ai服务器发送接口请求；从所述ai服务器接收接口响应；通过使用互联网密钥交换(ike)协议交换加密密钥，在所述基站与所述ai服务器之间建立基于互联网协议安全(ipsec)网络协议的数据传输隧道；以及从所述基站向所述ai服务器发送所述用户平面数据，以用于训练基于人工智能的模型。10.根据权利要求9所述的方法，还包括：使用所述加密密钥对所述用户平面数据进行加密；以及将具有所述用户平面数据的有效载荷封装成互联网协议(ip)分组。11.根据权利要求9所述的方法，其中所述接口响应包括与用户平面相关联的互联网协议(ip)地址列表。12.根据权利要求9所述的方法，其中所述接口响应包括通用分组无线电服务(gprs)隧道协议(gtp)隧道信息。13.根据权利要求12所述的方法，其中所述gtp隧道信息包括gtp隧道的互联网协议(ip)地址、以及唯一的隧道端点标识符(teid)。
14.根据权利要求9所述的方法，其中所述接口请求包括与用户平面相关联的ipsec地址的第一列表，并且其中所述ipsec地址由所述基站用于发送所述用户平面数据。15.根据权利要求14所述的方法，其中所述接口请求还包括预设参数，所述预设参数确定所述第一列表中的所述ipsec地址的最大数目。16.根据权利要求14所述的方法，其中所述接口请求包括与所述第一列表中的所述ipsec地址相关联的通用分组无线电服务(gprs)隧道协议(gtp)地址的第二列表。17.一种用于经由移动电信网络从人工智能(ai)服务器向位于无线电接入网(ran)中的基站安全地发送用户平面数据的方法，所述方法包括：在所述ai服务器处：从所述ran接收接口请求；向所述ran发送接口响应；通过使用互联网密钥交换(ike)协议交换加密密钥，在所述基站与所述ai服务器之间建立基于互联网协议安全(ipsec)网络协议的数据传输隧道；以及从所述基站接收所述用户平面数据，以用于训练基于人工智能的模型。18.根据权利要求17所述的方法，还包括：使用所述加密密钥对从所述基站接收的所述用户平面数据进行解密。19.根据权利要求17所述的方法，其中所述接口响应包括与用户平面相关联的互联网协议(ip)地址列表。20.根据权利要求17所述的方法，其中所述接口响应包括通用分组无线电服务(gprs)隧道协议(gtp)隧道信息。21.根据权利要求20所述的方法，其中所述gtp隧道信息包括gtp隧道的互联网协议(ip)地址、以及唯一的隧道端点标识符(teid)。22.根据权利要求17所述的方法，其中所述接口请求包括与用户平面相关联的ipsec地址的第一列表，并且其中所述ipsec地址由所述基站用于发送所述用户平面数据。23.根据权利要求22所述的方法，其中所述接口请求还包括预设参数，所述预设参数确定所述第一列表中的所述ipsec地址的最大数目。24.根据权利要求22所述的方法，其中所述接口请求包括与所述第一列表中的所述ipsec地址相关联的通用分组无线电服务(gprs)隧道协议(gtp)地址的第二列表。25.一种用于在人工智能(ai)服务器处安全地接收经由移动电信网络从基站发送的用户平面数据的装置，包括：接收器，被配置为从基站接收接口请求，并且从所述基站接收所述用户平面数据，以用于训练基于人工智能的模型；传输器，被配置为向所述基站传输接口响应；以及处理器，被配置为通过使用互联网密钥交换(ike)协议交换加密密钥，在所述基站与所述装置之间建立基于互联网协议安全(ipsec)网络协议的数据传输隧道。26.根据权利要求25所述的装置，其中所述处理器还被配置为使用所述加密密钥对所述用户平面数据进行解密。27.根据权利要求25所述的装置，其中所述接口响应包括与用户平面相关联的互联网协议(ip)地址列表。28.根据权利要求25所述的装置，其中所述接口响应包括通用分组无线电服务(gprs)
隧道协议(gtp)隧道信息。29.根据权利要求28所述的装置，其中所述gtp隧道信息包括gtp隧道的互联网协议(ip)地址、以及唯一的隧道端点标识符(teid)。30.根据权利要求25所述的装置，其中所述接口请求包括与用户平面相关联的ipsec地址的第一列表，并且其中所述ipsec地址由所述装置用于传输所述用户平面数据。31.根据权利要求30所述的装置，其中所述接口请求还包括预设参数，所述预设参数确定所述第一列表中的所述ipsec地址的最大数目。32.根据权利要求30所述的装置，其中所述接口请求包括与所述第一列表中的所述ipsec地址相关联的通用分组无线电服务(gprs)隧道协议(gtp)地址的第二列表。33.根据权利要求25所述的装置，其中所述接口设立请求包括要修改或删除的ipsec地址列表。34.根据权利要求25所述的装置，其中所述接收器还被配置为通过控制平面数据传输隧道从所述基站接收控制平面数据。35.根据权利要求1所述的装置，其中所述接口设立请求包括要修改或删除的ipsec地址列表。36.根据权利要求1所述的装置，其中所述传输器还被配置为通过控制平面数据传输隧道向所述ai服务器传输控制平面。37.根据权利要求9所述的方法，其中所述接口设立请求包括要修改或删除的ipsec地址列表。38.根据权利要求9所述的方法，还包括：通过控制平面数据传输隧道向所述ai服务器传输控制平面数据。39.根据权利要求17所述的方法，其中所述接口设立请求包括要修改或删除的ipsec地址列表。40.根据权利要求17所述的方法，还包括：通过控制平面数据传输隧道从所述基站接收控制平面数据。

技术总结
本文中公开了用于经由移动电信网络从基站向人工智能(AI)服务器安全地发送用户平面数据的方法和系统。在一个实施例中，一种由位于无线电接入网(RAN)中的基站执行的方法包括：向(AI)服务器发送接口设立请求，从AI服务器接收接口设立响应，通过使用互联网密钥交换(IKE)协议交换加密密钥来在基站与AI服务器之间建立基于互联网协议安全(IPSec)网络协议的数据传输隧道，以及从基站向AI服务器发送用户平面数据以用于训练基于人工智能的模型。平面数据以用于训练基于人工智能的模型。平面数据以用于训练基于人工智能的模型。


技术研发人员：李大鹏 高音
受保护的技术使用者：中兴通讯股份有限公司
技术研发日：2020.05.29
技术公布日：2022/7/12