网络功能的配置文件的更新方法、装置、电子设备和介质与流程

技术特征：
1.一种网络功能的配置文件的更新方法，其特征在于，适用于网络功能虚拟化编排管理，所述网络功能的配置文件的更新方法包括：生成网络功能的配置文件；基于本地私钥对所述配置文件进行签名；通过指定通信信道将签名后的所述配置文件发送至所述网络功能进行注册，所述网络存储功能通过验证所述签名确定发起注册的网络功能的合法性。2.一种网络功能的配置文件的更新方法，其特征在于，适用于网络存储功能，所述网络功能的配置文件的更新方法包括：接收所述网络功能发送的更新配置文件的请求；对通过验证的请求进行解析，以确定所述请求的更新对象；根据所述更新对象对所述请求的签名进行验证；对通过所述验证的签名对应的更新对象进行更新。3.如权利要求2所述的网络功能的配置文件的更新方法，其特征在于，根据所述更新对象对所述请求的签名进行验证包括：若确定所述更新对象为所述配置文件中的参数，则判断所述请求是否是心跳维持信息；若确定所述更新对象是心跳维持信息，则不对所述请求进行验证；若确定所述更新对象不是所述心跳维持信息或确定所述更新对象为所述配置文件，则通过所述网络功能虚拟化编排管理的公钥对所述签名进行验证；通过指定通信信道将通过签名验证的请求发送至所述网络功能。4.一种网络功能的配置文件的更新方法，其特征在于，适用于网络功能，所述网络功能的配置文件的更新方法包括：向网络存储功能发送更新配置文件的请求，以供所述网络存储功能基于网络功能虚拟化编排管理的公钥对所述请求的签名进行验证，并对经过签名验证的请求进行对应的配置文件的更新。5.如权利要求4所述的网络功能的配置文件的更新方法，其特征在于，向网络存储功能发送更新配置文件的请求包括：若确定对所述配置文件进行更新，则将签名后的配置文件发送至所述网络存储功能，所述配置文件被配置为通过所述网络功能虚拟化编排管理的私钥进行签名；若确定对所述配置文件中的参数进行更新，则生成更新参数对应的补丁数据，并将签名后的所述补丁数据发送至所述网络存储功能，所述补丁数据被配置为通过所述网络功能虚拟化编排管理的私钥进行签名。6.一种网络功能的配置文件的更新装置，其特征在于，适用于网络功能虚拟化编排管理，所述网络功能的配置文件的更新装置包括：生成模块，设置为生成网络功能的配置文件；签名模块，设置为基于本地私钥对所述配置文件进行签名；交互模块，设置为通过指定通信信道将签名后的所述配置文件发送至所述网络功能进行注册，所述网络存储功能通过验证所述签名确定发起注册的网络功能的合法性。7.一种网络功能的配置文件的更新装置，其特征在于，适用于网络存储功能，所述网络
功能的配置文件的更新装置包括：接收模块，设置为接收所述网络功能发送的更新配置文件的请求；解析模块，设置为对通过验证的请求进行解析，以确定所述请求的更新对象；验证模块，设置为根据所述更新对象对所述请求的签名进行验证；更新模块，设置为对通过所述验证的签名对应的更新对象进行更新。8.一种网络功能的配置文件的更新装置，其特征在于，适用于网络功能，所述网络功能的配置文件的更新装置包括：发送模块，设置为向网络存储功能发送更新配置文件的请求，以供所述网络存储功能基于网络功能虚拟化编排管理的公钥对所述请求的签名进行验证，并对经过签名验证的请求进行对应的配置文件的更新。9.一种电子设备，其特征在于，包括：存储器；以及耦合到所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1-6中任一项所述的网络功能的配置文件的更新方法。10.一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现如权利要求1-6中任一项所述的网络功能的配置文件的更新方法。

技术总结
本公开提供一种网络功能的配置文件的更新方法、装置、电子设备和介质，其中，网络功能(NF)的配置文件的更新方法包括：生成网络功能(NF)的配置文件；基于本地私钥对配置文件进行签名；通过指定通信信道将签名后的配置文件发送至网络功能(NF)进行注册，所述网络存储功能通过验证所述签名确定发起注册的网络功能的合法性。通过本公开实施例，降低了5GC网络的入侵风险，提高了5GC网络的安全性和可靠性。提高了5GC网络的安全性和可靠性。提高了5GC网络的安全性和可靠性。


技术研发人员：何明 沈军 刘国荣 吴国威 潘家铭
受保护的技术使用者：中国电信股份有限公司
技术研发日：2022.04.11
技术公布日：2022/7/15