PLMN信令转发方法、电子设备及存储介质与流程

plmn信令转发方法、电子设备及存储介质
技术领域
1.本技术涉及通信技术领域，具体而言，涉及一种plmn信令转发方法、电子设备及存储介质。


背景技术：

2.在5g网络中，如果两个plmn中的信令nf需要通信，则需要通过sepp进行信令转发。
3.如图5所示，图5为现有技术中基于ts 3gpp标准的sepp信令转发流程，在该流程中，plmn_1中的nf_1每次要跨plmn向plmn_2中的nf_2发送数据，都需要先发现nf_2网元，然后再发现对应的sepp_1，然后才能向sepp_1发送请求nf_2的服务请求消息，这样的消息流程比较臃肿，效率低下。并且nrf_1几乎可以发现注册到nrf_2上任何plmn_2的nf，这样plmn中的nf存在一定暴露在其他plmn下的危险。


技术实现要素：

4.本技术实施例的目的在于提供一种plmn信令转发方法、电子设备及存储介质，用以至少解决plmn中的不需要暴露的nf暴露在其他plmn下，从而提高安全性。
5.为此，本技术第一方面公开一种跨plmn信令转发方法，所述方法应用于第一plmn中，所述第一plmn包括nf和sepp，所述方法包括：
6.所述sepp基于所述nf的信息建立与所述nf的第一信令隧道，并使得所述sepp保存所述nf的信息；
7.当所述第一plmn接收到第二plmn发送的nf发现请求时，所述sepp基于所述nf的信息查询所述第二plmn需要发现的目标nf，并基于查询结果应答所述nf发现请求。
8.在本技术第一方面中，作为一种可选的实施方式，所述sepp基于所述nf的信息查询所述第二plmn需要发现的目标nf，并基于查询结果应答所述nf发现请求，包括：
9.基于所述nf的信息判断所述第一plmn是否存在所述目标nf，若所述第一plmn不存在所述目标nf，则所述sepp向所述第二plmn发送所述第一应答信息，所述第一应答信息表征所述第一plmn不存在所述目标nf。
10.在本技术第一方面中，作为一种可选的实施方式，所述方法还包括：
11.若所述第一plmn存在所述目标nf时，基于所述目标nf的信息判断所述目标nf是否可被所述第二plmn访问；
12.当所述目标nf可被所述第二plmn访问时，所述sepp向所述二plmn发送第二应答信息，所述第二应答信息携带所述目标nf的信息，以使得所述第二plmn基于所述目标nf的信息向所述sepp发起nf服务请求。
13.在本技术第一方面中，作为一种可选的实施方式，所述方法还包括：
14.当所述sepp接收到所述第二plmn发送的所述nf服务请求时，所述sepp基于所述第一信令隧道向所述nf发送所述nf服务请求；
15.所述nf向所述第二plmn发送针对所述nf服务请求的第三应答信息。
16.在本技术第一方面中，作为一种可选的实施方式，所述sepp基于所述nf的信息建立与所述nf的第一信令隧道，并使得所述sepp保存所述nf的信息，包括：
17.所述nf向所述sepp发送第一建立隧道请求消息，所述第一建立隧道请求消息携带所述nf的信息；
18.所述sepp对所述nf的信息进行验证并在所述nf的信息验证通过后，保存所述nf的信息和向所述nf返回第四应答消息，所述第四应答消息表征所述第一信令隧道建立成功。
19.在本技术第一方面中，作为一种可选的实施方式，所述第一plmn还包括nrf，以及,所述方法还包括：
20.所述nf向所述nrf发送第一注册请求，所述第一注册请求携带所述nf的访问配置信息；
21.当接收到所述第一注册请求时，所述nrf基于所述访问配置信息判断所述nf是否能够被所述第二plmn访问；
22.当所述nf能够被所述第二plmn访问，且基于所述sepp的信息确定所述sepp能够被所述第二plmn访问时，所述nrf将携带所述sepp的信息的第五应答消息发送给所述nf，使得所述nf基于所述sepp的信息向所述sepp发送所述第一建立隧道请求消息。
23.在本技术第一方面中，作为一种可选的实施方式，所述方法还包括：
24.所述sepp向所述nrf发送第二注册请求，所述第二注册请求携带所述sepp的信息；
25.所述nrf基于所述sepp的信息向所述sepp返回第六应答信息，所述第六应答信息表征所述sepp注册成功。
26.在本技术第一方面中，作为一种可选的实施方式，所述方法还包括：
27.所述nrf建立与所述sepp的第二信令隧道；
28.当所述sepp的信息被修改时，所述sepp基于所述第二信令隧道中的心跳流程向所述npf发送修改后的sepp的信息；
29.所述nrf基于所述修改后的sepp的信息更新本地sepp信息。
30.在本技术第一方面中，作为一种可选的实施方式，所述方法包括：
31.当所述nf退出所述第一plmn，或者所述nf被配置为不可被所述第二plmn访问时，则所述nf向所述sepp会发出信令隧道释放请求消息；
32.所述sepp基于所述信令隧道释放请求消息释放所述第一信令隧道并清除所述nf的信息。
33.在本技术第一方面中，作为一种可选的实施方式，所述方法包括：
34.当所述nf的信息被修改时，所述nf将修改后的nf的信息发送给所述sepp；
35.所述sepp根据所述修改后的nf的信息更新本地的nf的信息。
36.本技术第二方面公开一种电子设备，所述电子设备包括：
37.存储有可执行程序代码的存储器；
38.与所述存储器耦合的处理器；
39.所述处理器调用所述存储器中存储的所述可执行程序代码，执行本技术第一方面的plmn信令转发方法。
40.本技术第四方面公开一种存储介质，所述存储介质存储有计算机指令，所述计算机指令被调用时，用于执行本技术第一方面的plmn信令转发方法。
41.与现有技术相比，本技术具有如下有益技术效果：
42.通过建立sepp与nf之间的信令隧道，即sepp基于nf的信息建立与nf的第一信令隧道，能够使得sepp保存nf的信息，这样一来，当第一plmn接收到第二plmn发送的nf发现请求时，第一plmn中的sepp能够基于nf的信息查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，这与现有技术相比，本技术实施例不是通过第一plmn中的nrf相应nf发现请求，进而不需要通过第一plmn中的nrf搜索目标nf，这样一来，就能够避免第二plmn通过第一plmn中的nrf，发现不需要暴露的nf，进而屏蔽了外部plmn(第二plmn)的nrf直接访问nrf，造成第一plmn内部nf信息泄露，其中，由于现有技术中plmn的nrf搜索过程中，会搜索本网络中的多个nf，该多个nf中可能存在不能够被外部plmn访问的nf，然而即使多个nf中可能存在不能够被第二plmn访问的nf，第二plmn依能够通过nrf的搜索结果发送这些不能够被第二plmn访问的nf，从而导致这些nf暴露给第二plmn，进而导致nf的安全问题。
43.另一方面，通过sepp查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，可以代替nrf搜索目标nf，进而减少了nrf查询流程，提高了第一plmn与第二plmn的通信效率。
附图说明
44.为了更清楚地说明本技术实施例的技术方案，下面将对本技术实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
45.图1是本技术实施例公开一种跨plmn信令转发方法的流程示意图；
46.图2是本技术实施例公开一种跨plmn信令转发方法的流程示意图；
47.图3是本技术实施例公开一种信令隧道信息管理流程的示意图；
48.图4是本技术实施例公开一种电子设备的结构示意图；
49.图5是现有技术中的一种sepp信令转发流程示意图。
具体实施方式
50.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行描述。
51.实施例一
52.请参阅图1，图1是本技术实施例公开一种跨plmn信令转发方法的流程示意图，其中，本技术实施例的方法应用于第一plmn中，所述第一plmn包括nf和sepp。如图1所示，本技术实施例的方法包括以下步骤：
53.101、sepp基于nf的信息建立与nf的第一信令隧道，并使得sepp保存nf的信息；
54.102、当第一plmn接收到第二plmn发送的nf发现请求时，sepp基于nf的信息查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求。
55.在上述实施例中，nf(network function，网络功能)是5g网络中核心网网元，nrf(nf repository function，网络存储库功能)是5g核心网中其他网元提供网络功能发现服务。
56.在上述实施例中，plmn(public land mobile network，公共陆地移动网络)，其是
由政府或它所批准的经营者，为公众提供陆地移动通信业务目的而建立和经营的网络。
57.在上述实施例中，sepp(security edge protection proxy，安全边缘保护代理)为在5g网络中，不同核心网信令面nf通信时信令安全转发的代理网关。
58.在上述实施例中，第一plmn和第二plmn均为plmn，其中，第一plmn可作为第二plmn的外部plmn，或者，第二plmn可作为第一plmn的外部plmn，本技术实施例以第一plmn作为第二plmn的外部plmn为例进行说明。
59.需要说明的是，当以第二plmn作为第一plmn的外部plmn时，本技术实施例第一plmn的nf、nrf、sepp执行的流程也可以分别由第二plmn的nf、nrf、sepp执行，另一方面，本技术实施例中第二plmn执行的流程也可以由本技术实施例第一plmn执行。
60.在上述实施例中，针对步骤101，nf的信息可以为nf的标识，例如，当sepp接收到nf发现请求时，将nf发现请求所携带的目标nf的标识与第一plmn中的nf的标识进行比较，从而判断第一plmn是否存在目标nf。
61.在上述实施例中，第一plmn中可以存在多个nf的信息，例如，当有5个nf注册到第一plmn中时，第一plmn中的sepp可以存在5个nf的信息，相应地，第一plmn中的sepp在判断是否存在目标nf时，将将nf发现请求所携带的目标nf的标识依次与5个nf的标识进行比较，从而确定第一plmn中是否存在目标nf。
62.在上述实施例中，针对步骤102，请参阅图2，图2是本技术实施例公开的另一种跨plmn信令转发方法的流程示意图。如图2所示，第二plmn向第一plmn发送nf发现请求的具体方式为：
63.当第二plmn中的nf需要访问第一plmn中的nf时，第二plmn的nf向第二plmn中的nrf发送nf发现请求，进而第二plmn中的nrf将nf发现请求发送给第一plmn中的sepp发送nf发现请求。
64.在上述实施例中，如图2所示，第二plmn是指plmn_2、第二plmn中的nf是指nf_2、第二plmn中的nrf是指nrf_2、第二plmn中的sepp是指sepp_2；第一plmn是指plmn_1、第一plmn中的nf是指nf_1、第一plmn中的nrf是指nrf_1、第一plmn中的sepp是指sepp_1。
65.在上述实施例中，目标nf是指第二plmn需要访问的nf，例如，当第二plmn中的nf_2需要访问第一plmn中的nf_1中，nf_1就是目标nf。
66.在上述实施例中，通过建立sepp与nf之间的信令隧道，即sepp基于nf的信息建立与nf的第一信令隧道，能够使得sepp保存nf的信息，这样一来，当第一plmn接收到第二plmn发送的nf发现请求时，第一plmn中的sepp能够基于nf的信息查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，这与现有技术相比，本技术实施例不是通过第一plmn中的nrf相应nf发现请求，进而不需要通过第一plmn中的nrf搜索目标nf，这样一来，就能够避免第二plmn通过第一plmn中的nrf，发现不需要暴露的nf，进而屏蔽了外部plmn(第二plmn)的nrf直接访问nrf，造成第一plmn内部nf信息泄露，其中，由于现有技术中plmn的nrf搜索过程中，会搜索本网络中的多个nf，该多个nf中可能存在不能够被外部plmn访问的nf，然而即使多个nf中可能存在不能够被第二plmn访问的nf，第二plmn依能够通过nrf的搜索结果发送这些不能够被第二plmn访问的nf，从而导致这些nf暴露给第二plmn，进而导致nf的安全问题。
67.另一方面，通过sepp查询第二plmn需要发现的目标nf，并基于查询结果应答nf发
现请求，可以代替nrf搜索目标nf，进而减少了nrf查询流程，提高了第一plmn与第二plmn的通信效率。
68.在本技术实施例中，作为一种可选的实施方式，步骤102：sepp基于nf的信息查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，包括以下子步骤：
69.基于nf的信息判断第一plmn是否存在目标nf，若第一plmn不存在目标nf，则sepp向第二plmn发送第一应答信息，第一应答信息表征第一plmn不存在目标nf。
70.在本技术实施例中，作为一种可选的实施方式，本技术实施例的方法还包括以下子步骤：
71.若第一plmn存在目标nf时，基于目标nf的信息判断目标nf是否可被第二plmn访问；
72.当目标nf可被第二plmn访问时，sepp向二plmn发送第二应答信息，第二应答信息携带目标nf的信息，以使得第二plmn基于目标nf的信息向sepp发起nf服务请求。
73.在本技术中，作为一种可选的实施方式，本技术实施例的方法还包括以下步骤：
74.当sepp接收到第二plmn发送的nf服务请求时，sepp基于第一信令隧道向nf发送nf服务请求；
75.nf向第二plmn发送针对nf服务请求的第三应答信息，其中，第三应答信息携带了服务应答数据，如通信数据。
76.在本技术实施例中，作为一种可选的实施方式，步骤101：sepp基于nf的信息建立与nf的第一信令隧道，并使得sepp保存nf的信息，包括以下子步骤：
77.nf向sepp发送第一建立隧道请求消息，第一建立隧道请求消息携带nf的信息；
78.sepp对nf的信息进行验证并在nf的信息验证通过后，保存nf的信息和向nf返回第四应答消息，第四应答消息表征第一信令隧道建立成功。
79.在本技术中，作为一种可选的实施方式，第一plmn还包括nrf，以及，本技术实施例的方法还包括以下步骤：
80.nf向nrf发送第一注册请求，第一注册请求携带nf的访问配置信息；
81.当接收到第一注册请求时，nrf基于访问配置信息判断nf是否能够被第二plmn访问；
82.当nf能够被第二plmn访问，且基于sepp的信息确定sepp能够被第二plmn访问时，nrf将携带sepp的信息的第五应答消息发送给nf，使得nf基于sepp的信息向sepp发送第一建立隧道请求消息。
83.在上述实施例中，sepp的信息可以是sepp的地址，其中，nf能够基于sepp的地址向sepp发送第一建立隧道请求消息。
84.在本技术实施例中，作为一种可选的实施方式，本技术实施例的方法还包括以下步骤：
85.sepp向nrf发送第二注册请求，第二注册请求携带sepp的信息；
86.nrf基于sepp的信息向sepp返回第六应答信息，第六应答信息表征sepp注册成功。
87.上述可选的实施方式通过将sepp注册到nrf上，进而nrf可以基于sepp的信息告诉nf与哪个sepp建立信令隧道，以及nrf可以基于sepp的信息判断sepp和nf是否可以被相同的外部plmn访问，例如，基于sepp的信息判断sepp和nf均能够被第二plmn访问。
88.在上述可选的实施方式中，sepp的信息包括sepp所支持可以被访问的外部plmn标识，通过sepp所支持可以被访问的外部plmn标识可确定sepp支持被哪些plmn访问，例如，当sepp的信息包括plmn_3、plmn_4时，则该sepp可以被第三plmn网络、第四plmn网络访问。
89.在上述可选的实施方式中，sepp的信息还可以包括sepp的自身负载数据，例如，sepp的信息包括sepp当前连接设备数量，其中，sepp的自身负载数据可用于确定当前sepp是否能够被第二plmn访问，例如，当sepp的负载数据显示sepp当前的负载已到达预设阈值，则该sepp可拒绝响应第二plmn的通信请求。
90.在上述可选的实施方式中，sepp的信息还包括网元类型信息，例如，sepp的信息包括字段“sepp”，其中，当第一plmn中的nrf接收到sepp发送第二注册请求时，获取该第二注册请求中的网元类型信息，从而确定该第二注册请求是由sepp发出，从而nrf基于sepp的信息向sepp返回第六应答信息。
91.在上述可选的实施方式中，进一步可选地，在nrf基于sepp的信息向sepp返回第六应答信息之后，本技术实施例的方法还包括以下步骤：
92.nrf建立与sepp的第二信令隧道。
93.具体地，nrf建立与sepp的第二信令隧道包括以下子步骤：
94.nrf向sepp发送第二建立隧道请求消息，其中，第二建立隧道请求消息携带了nrf的信息；
95.sepp接收到nrf发送的第二建立隧道请求消息时，对第二建立隧道请求消息进行验证，并在第二建立隧道请求消息验证通过后，保存nrf的信息；
96.sepp向nrf回复建立信令隧道成功应答消息。
97.在上述可选的实施方式中，nrf的信息包括plmn、切片、nf标识和nf类型，另一方面，在一些场景中，nrf的信息还包括携带nrf接入sepp的鉴权相关参数，例如秘钥。
98.在上述实施例中，由于nrf和sepp建立信令传输隧道，因此，nrf可以直接向sepp快速传输数据，进一步提高了通信效率，另一方面，对隧道中的数据进行加密，能够进一步提高数据安全性。
99.在上述实施方式中，进一步可选地，请参阅图3，图3是本技术实施例公开的一种信令隧道信息管理流程的示意图。如图3所示，本技术实施例还包括以下步骤：
100.当sepp的信息被修改时，sepp基于第二信令隧道中的心跳流程向npf发送修改后的sepp的信息；
101.nrf基于修改后的sepp的信息更新本地sepp信息。
102.上述可选的实施方式在sepp的信息被修改时，可基于第二信令隧道中的心跳流程动态实时更新nrf存储的本地sepp信息。
103.在本技术实施例中，作为一种可选的实施方式，本技术实施例的方法包括以下步骤：
104.当nf退出第一plmn，或者nf被配置为不可被第二plmn访问时，则nf向sepp会发出信令隧道释放请求消息；
105.sepp基于信令隧道释放请求消息释放第一信令隧道并清除nf的信息。
106.上述可选的实施方式通过释放第一信令隧道并清除nf的信息，可降低sepp的负载。
107.在本技术实施例中，作为一种可选的实施方式，本技术实施例的方法包括：
108.当nf的信息被修改时，nf将修改后的nf的信息发送给sepp；
109.sepp根据修改后的nf的信息更新本地的nf的信息。
110.实施例二
111.请参阅图4，图4是本技术实施例公开一种电子设备的结构示意图。如图4所示，本技术实施例的电子设备包括：
112.存储有可执行程序代码的存储器201；
113.与存储器201耦合的处理器202；
114.处理器202调用存储器201中存储的可执行程序代码，执行本技术实施例一的plmn信令转发方法。
115.本技术实施例的电子设备通过执行plmn信令转发方法，能够通过建立sepp与nf之间的信令隧道，即sepp基于nf的信息建立与nf的第一信令隧道，使得sepp保存nf的信息，这样一来，当第一plmn接收到第二plmn发送的nf发现请求时，第一plmn中的sepp能够基于nf的信息查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，这与现有技术相比，本技术实施例不是通过第一plmn中的nrf相应nf发现请求，进而不需要通过第一plmn中的nrf搜索目标nf，这样一来，就能够避免第二plmn通过第一plmn中的nrf，发现不需要暴露的nf，进而屏蔽了外部plmn(第二plmn)的nrf直接访问nrf，造成第一plmn内部nf信息泄露，其中，由于现有技术中plmn的nrf搜索过程中，会搜索本网络中的多个nf，该多个nf中可能存在不能够被外部plmn访问的nf，然而即使多个nf中可能存在不能够被第二plmn访问的nf，第二plmn依能够通过nrf的搜索结果发送这些不能够被第二plmn访问的nf，从而导致这些nf暴露给第二plmn，进而导致nf的安全问题。
116.另一方面，通过sepp查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，可以代替nrf搜索目标nf，进而减少了nrf查询流程，提高了第一plmn与第二plmn的通信效率。
117.实施例三
118.本技术实施例公开一种存储介质，存储介质存储有计算机指令，计算机指令被调用时，用于执行本技术实施例的plmn信令转发方法。
119.本技术实施例的存储介质通过执行plmn信令转发方法，能够通过建立sepp与nf之间的信令隧道，即sepp基于nf的信息建立与nf的第一信令隧道，使得sepp保存nf的信息，这样一来，当第一plmn接收到第二plmn发送的nf发现请求时，第一plmn中的sepp能够基于nf的信息查询第二plmn需要发现的目标nf，并基于查询结果应答nf发现请求，这与现有技术相比，本技术实施例不是通过第一plmn中的nrf相应nf发现请求，进而不需要通过第一plmn中的nrf搜索目标nf，这样一来，就能够避免第二plmn通过第一plmn中的nrf，发现不需要暴露的nf，进而屏蔽了外部plmn(第二plmn)的nrf直接访问nrf，造成第一plmn内部nf信息泄露，其中，由于现有技术中plmn的nrf搜索过程中，会搜索本网络中的多个nf，该多个nf中可能存在不能够被外部plmn访问的nf，然而即使多个nf中可能存在不能够被第二plmn访问的nf，第二plmn依能够通过nrf的搜索结果发送这些不能够被第二plmn访问的nf，从而导致这些nf暴露给第二plmn，进而导致nf的安全问题。
120.另一方面，通过sepp查询第二plmn需要发现的目标nf，并基于查询结果应答nf发
现请求，可以代替nrf搜索目标nf，进而减少了nrf查询流程，提高了第一plmn与第二plmn的通信效率。
121.在本技术所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
122.另外，作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
123.再者，在本技术各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。
124.需要说明的是，功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-only memory，rom)随机存取存储器(random access memory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。
125.在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。
126.以上所述仅为本技术的实施例而已，并不用于限制本技术的保护范围，对于本领域的技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。