用户设备的不可达信息验证方法、系统、电子设备和存储介质与流程

1.本技术涉及5g通信技术领域，具体而言，涉及一种用户设备的不可达信息验证方法、系统、电子设备和存储介质。


背景技术：

2.由于卫星在不停的运动，可能会造成有的地区会短暂的失去覆盖，对于这些地区的终端，5gc/epc会在终端即将离开卫星覆盖时将终端移动到cm-idle状态，并正确提供节电参数或机动性管理参数。这要求5gc/epc能够获取ue不可达期信息。
3.目前，5gc/epc获取ue不可达的途径有很多，当而运营商没有选择最合适的方法时，可能会收到伪造或被篡改过的ue不可达信息。


技术实现要素：

4.本技术实施例的目的在于提供一种用户设备的不可达信息验证方法、系统、电子设备和存储介质，用以验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
5.第一方面，本发明提供一种用户设备的不可达信息验证方法，所述方法应用于5gc网络或epc网络中，所述方法包括：
6.nwdaf网元获取用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定分析结果，其中，所述分析结果表征所述用户设备是否可达；
7.当amf网元通过af网元或外部服务器检索到所述用户设备的不可达信息时，向所述nwdaf网元发送分析请求，以使得所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述amf网元，其中，所述分析请求携带所述用户设备的不可达信息。
8.在本技术第一方面中，nwdaf网元能够获取用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定判断所述用户设备是否可达，同时，amf网元能够通过af网元或外部服务器检索所述用户设备的不可达信息，并在检索到用户设备的不可达信息时，向所述nwdaf网元发送分析请求，以使得所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述amf网元，最终验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
9.在可选的实施方式中，所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，包括：
10.所述nwdaf网元判断所述分析结果与所述用户设备的不可达信息是否一致，如果所述分析结果与所述用户设备的不可达信息不一致，则确定所述用户设备的不可达信息不准确，如果所述分析结果与所述用户设备的不可达信息一致，则确定所述用户设备的不可达信息准确。
11.在本可选的实施方式中，所述nwdaf网元能够判断所述分析结果与所述用户设备的不可达信息是否一致，进而如果所述分析结果与所述用户设备的不可达信息不一致，则能够确定所述用户设备的不可达信息不准确，如果所述分析结果与所述用户设备的不可达信息一致，则能够确定所述用户设备的不可达信息准确。
12.在可选的实施方式中，所述方法还包括：
13.当所述用户设备的不可达信息不准确时，所述amf网元能够向ng-ran发送第一决策信息，其中，所述第一决策信息用于向运营商或管理员发出警示；
14.当所述用户设备的不可达信息准确时，所述amf网元向所述用户设备发送第二决策信息，其中，所述第二决策信息用于将所述用户设备设置为cm-idle状态。
15.在本可选的实施方式中，当所述用户设备的不可达信息不准确时，所述amf网元能够向ng-ran发送第一决策信息，其中，所述第一决策信息用于向运营商或管理员发出警示，另一方面，当所述用户设备的不可达信息准确时，所述amf网元能够向所述用户设备发送第二决策信息，其中，所述第二决策信息用于将所述用户设备设置为cm-idle状态。
16.在可选的实施方式中，所述方法还包括：
17.所述ng-ran向所述amf网元发送连接请求，以使所述amf网元与所述ng-ran建立ng连接，其中，在所述ng连接建立过程中，gnb向所述amf网元发送卫星回程信息和gnbid；
18.以及，所述方法还包括：
19.所述用户设备向所述amf网元发送pdu会话建立请求，以使得所述amf网元与所述用户设备建立pdu会话。
20.在本可选的实施方式中，所述ng-ran能够向所述amf网元发送连接请求，以使所述amf网元与所述ng-ran建立ng连接，其中，在所述ng连接建立过程中，gnb向所述amf网元发送卫星回程信息和gnbid。另一方面，所述用户设备能够向所述amf网元发送pdu会话建立请求，以使得所述amf网元与所述用户设备建立pdu会话，进而用户设备能够与amf网元进行数据交互。
21.第二方面，本发明提供一种用户设备的不可达信息验证系统，所述系统应用于5gc网络或epc网络中，所述系统包括nwdaf网元、amf网元和用户设备，其中：
22.所述nwdaf网元用于获取所述用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定分析结果，其中，所述分析结果表征所述用户设备是否可达；
23.所述amf网元用于通过af网元或外部服务器检索所述用户设备的不可达信息，并在检索到所述用户设备的不可达信息时，向所述nwdaf网元发送分析请求，以使得所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述amf网元，其中，所述分析请求携带所述用户设备的不可达信息。
24.在本技术第二方面中，nwdaf网元能够获取用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定判断所述用户设备是否可达，同时，amf网元能够通过af网元或外部服务器检索所述用户设备的不可达信息，并在检索到用户设备的不可达信息时，向所述nwdaf网元发送分析请求，以使得所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述amf网元，最终验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
25.在可选的实施方式中，所述nwdaf网元具体用于判断所述分析结果与所述用户设备的不可达信息是否一致，如果所述分析结果与所述用户设备的不可达信息不一致，则确定所述用户设备的不可达信息不准确，如果所述分析结果与所述用户设备的不可达信息一致，则确定所述用户设备的不可达信息准确。
26.在本可选的实施方式中，所述nwdaf网元能够判断所述分析结果与所述用户设备的不可达信息是否一致，进而如果所述分析结果与所述用户设备的不可达信息不一致，则能够确定所述用户设备的不可达信息不准确，如果所述分析结果与所述用户设备的不可达信息一致，则能够确定所述用户设备的不可达信息准确。
27.在可选的实施方式中，所述系统还包括ng-ran，其中：
28.当所述用户设备的不可达信息不准确时，所述amf网元还用于向ng-ran发送第一决策信息，其中，所述第一决策信息用于向运营商或管理员发出警示；
29.当所述用户设备的不可达信息准确时，所述amf网元还用于向所述用户设备发送第二决策信息，其中，所述第二决策信息用于将所述用户设备设置为cm-idle状态。
30.在本可选的实施方式中，当所述用户设备的不可达信息不准确时，所述amf网元能够向ng-ran发送第一决策信息，其中，所述第一决策信息用于向运营商或管理员发出警示，另一方面，当所述用户设备的不可达信息准确时，所述amf网元能够向所述用户设备发送第二决策信息，其中，所述第二决策信息用于将所述用户设备设置为cm-idle状态。
31.在可选的实施方式中，所述ng-ran还用于向所述amf网元发送连接请求，以使所述amf网元与所述ng-ran建立ng连接，其中，在所述ng连接建立过程中，gnb向所述amf网元发送卫星回程信息和gnbid；
32.以及，所述用户设备还用于向所述amf网元发送pdu会话建立请求，以使得所述amf网元与所述用户设备建立pdu会话。
33.在本可选的实施方式中，所述ng-ran能够向所述amf网元发送连接请求，以使所述amf网元与所述ng-ran建立ng连接，其中，在所述ng连接建立过程中，gnb向所述amf网元发送卫星回程信息和gnbid。另一方面，所述用户设备能够向所述amf网元发送pdu会话建立请求，以使得所述amf网元与所述用户设备建立pdu会话，进而用户设备能够与amf网元进行数据交互。
34.第三方面，本发明提供一种电子设备，包括：
35.处理器；以及
36.存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，执行如前述实施方式任一项所述的用户设备的不可达信息验证方法。
37.本技术第三方面的电子设备通过执行用户设备的不可达信息验证方法，能够验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
38.第四方面，本发明提供一种存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行如前述实施方式任一项所述的用户设备的不可达信息验证方法。
39.本技术第四方面的存储介质通过执行用户设备的不可达信息验证方法，能够验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
附图说明
40.为了更清楚地说明本技术实施例的技术方案，下面将对本技术实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
41.图1是本技术实施例公开的一种用户设备的不可达信息验证方法的流程示意图；
42.图2是本技术实施例公开的另一种用户设备的覆盖信息的验证信令流程示意图；
43.图3是本技术实施例公开的一种电子设备的结构示意图。
具体实施方式
44.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行描述。
45.实施例一
46.请参阅图1，图1是本技术实施例公开的一种用户设备的不可达信息验证方法的流程示意图，其中，该方法应用于5gc网络或epc网络中。如图1所示，本技术实施例的方法包括以下步骤：
47.101、nwdaf网元获取用户设备的历史覆盖信息，并基于用户设备的历史覆盖信息确定分析结果，其中，分析结果表征用户设备是否可达；
48.102、当amf网元通过af网元或外部服务器检索到用户设备的不可达信息时，向nwdaf网元发送分析请求，以使得nwdaf网元基于分析结果判断用户设备的不可达信息是否准确，并将判断结果发送至amf网元，其中，分析请求携带用户设备的不可达信息。
49.在本技术实施例中，nwdaf网元能够获取用户设备的历史覆盖信息，并基于用户设备的历史覆盖信息确定判断用户设备是否可达，同时，amf网元能够通过af网元或外部服务器检索用户设备的不可达信息，并在检索到用户设备的不可达信息时，向nwdaf网元发送分析请求，以使得nwdaf网元基于分析结果判断用户设备的不可达信息是否准确，并将判断结果发送至amf网元，最终验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
50.在本技术实施例中，5gc是指5generation core，而epc是指evolved packet core。
51.在本技术实施例中，nwdaf(networkdataanalyticsfunction)网元是5g网络中的一种网元，其用于实现网络数据分析功能。
52.在本技术实施例中，amf(accessandmobilitymanagementfunction
53.)网元是5g网络中的一种网元，其用于实现接入和移动性管理功能，其中，关于实现接入和移动性管理功能的具体过程请参阅现有技术，本技术对此不作赘述。
54.在本技术实施例中，af(application function)网元是5g网络中的一种网元，其用于实现网络应用功能，其中，网络应用功能，指应用层的各种服务，可以是运营商内部的应用如volte af(类似4g的volte as)、也可以是第三方的af(如视频服务器、游戏服务器)。
55.在本技术实施例中，用户设备可以是指用户使用的终端设备，例如，可以是用户使用的移动通信设备。
56.在本技术实施例中，用户设备的不可达信息用于表征用户设备是否在卫星的覆盖
范围内。
57.在本技术实施例中，nwdaf网元基于所述用户设备的历史覆盖信息确定分析结果的一种具体方式为：如果用户设备的历史覆盖信息表示用户设备不可达，则分析结果为用户设备不可达，如果用户设备的历史覆盖信息表示用户设备可达，则分析结果为用户设备可达。进一步地，请参阅图2，图2是本技术实施例公开的另一种用户设备的覆盖信息的验证信令流程示意图。如图2所示，nwdaf网元中安装有数据采集和分析程序，从而能够获取用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定分析结果。
58.在可选的实施方式中，nwdaf网元基于分析结果判断用户设备的不可达信息是否准确的一种具体方式为：
59.nwdaf网元判断分析结果与用户设备的不可达信息是否一致，如果分析结果与用户设备的不可达信息不一致，则确定用户设备的不可达信息不准确，如果分析结果与用户设备的不可达信息一致，则确定用户设备的不可达信息准确。
60.在本可选的实施方式中，nwdaf网元能够判断分析结果与用户设备的不可达信息是否一致，进而如果分析结果与用户设备的不可达信息不一致，则能够确定用户设备的不可达信息不准确，如果分析结果与用户设备的不可达信息一致，则能够确定用户设备的不可达信息准确。作为一种示例，假设分析结果表征用户设备可达，而用户设备的不可达信息表征用户设备不可达，则分析结果与用户设备的不可达信息不一致，则确定用户设备的不可达信息不准确。
61.在可选的实施方式中，本技术实施例方法还包括以下步骤：
62.当用户设备的不可达信息不准确时，amf网元能够向ng-ran发送第一决策信息，其中，第一决策信息用于向运营商或管理员发出警示；
63.当用户设备的不可达信息准确时，amf网元向用户设备发送第二决策信息，其中，第二决策信息用于将用户设备设置为cm-idle状态。
64.在本可选的实施方式中，当用户设备的不可达信息不准确时，amf网元能够向ng-ran发送第一决策信息，其中，第一决策信息用于向运营商或管理员发出警示，这样一来，运营商或管理员就能够基于警示，及时排查安全隐患。另一方面，当用户设备的不可达信息准确时，amf网元能够向用户设备发送第二决策信息，其中，第二决策信息用于将用户设备设置为cm-idle状态。
65.在可选的实施方式中，本技术实施例的方法还包括以下步骤：
66.ng-ran向amf网元发送连接请求，以使amf网元与ng-ran建立ng连接，其中，在ng连接建立过程中，gnb向amf网元发送卫星回程信息和gnbid；
67.用户设备向amf网元发送pdu会话建立请求，以使得amf网元与用户设备建立pdu会话。
68.在本可选的实施方式中，ng-ran能够向amf网元发送连接请求，以使amf网元与ng-ran建立ng连接，其中，在ng连接建立过程中，gnb向amf网元发送卫星回程信息和gnbid。另一方面，用户设备能够向amf网元发送pdu会话建立请求，以使得amf网元与用户设备建立pdu会话，进而用户设备能够与amf网元进行数据交互。
69.在上述可选的实施方式中，ng-ran表示5g接入网，其中，5g接入网一般由运营商管理的若干个基站gnb构成，进而在amf网元建立ng连接过程，gnb可向amf网元发送卫星回程
ran建立ng连接，其中，在ng连接建立过程中，gnb向amf网元发送卫星回程信息和gnbid。另一方面，用户设备能够向amf网元发送pdu会话建立请求，以使得amf网元与用户设备建立pdu会话，进而用户设备能够与amf网元进行数据交互。
84.实施例三
85.请参阅图3，图3是本技术实施例公开的一种电子设备的结构示意图，如图3所示，本技术实施例的电子设备包括：
86.处理器201；以及
87.存储器302，配置用于存储机器可读指令，指令在由处理器201执行时，执行如前述实施方式任一项的用户设备的不可达信息验证方法。
88.本技术实施例的电子设备通过执行用户设备的不可达信息验证方法，能够验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
89.实施例四
90.本技术实施例提供一种存储介质，存储介质存储有计算机程序，计算机程序被处理器执行如前述实施方式任一项的用户设备的不可达信息验证方法。
91.本技术实施例的存储介质通过执行用户设备的不可达信息验证方法，能够验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。
92.在本技术所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
93.另外，作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
94.再者，在本技术各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。
95.需要说明的是，功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-onlymemory，rom)随机存取存储器(randomaccessmemory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。
96.在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际
的关系或者顺序。
97.以上仅为本技术的实施例而已，并不用于限制本技术的保护范围，对于本领域的技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。

技术特征：
1.一种用户设备的不可达信息验证方法，其特征在于，所述方法应用于5gc网络或epc网络中，所述方法包括：nwdaf网元获取用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定分析结果，其中，所述分析结果表征所述用户设备是否可达；当amf网元通过af网元或外部服务器检索到所述用户设备的不可达信息时，向所述nwdaf网元发送分析请求，以使得所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述amf网元，其中，所述分析请求携带所述用户设备的不可达信息。2.如权利要求1所述的方法，其特征在于，所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，包括：所述nwdaf网元判断所述分析结果与所述用户设备的不可达信息是否一致，如果所述分析结果与所述用户设备的不可达信息不一致，则确定所述用户设备的不可达信息不准确，如果所述分析结果与所述用户设备的不可达信息一致，则确定所述用户设备的不可达信息准确。3.如权利要求2所述的方法，其特征在于，所述方法还包括：当所述用户设备的不可达信息不准确时，所述amf网元向ng-ran发送第一决策信息，其中，所述第一决策信息用于向运营商或管理员发出警示；当所述用户设备的不可达信息准确时，所述amf网元向所述用户设备发送第二决策信息，其中，所述第二决策信息用于将所述用户设备设置为cm-idle状态。4.如权利要求3所述的方法，其特征在于，所述方法还包括：所述ng-ran向所述amf网元发送连接请求，以使所述amf网元与所述ng-ran建立ng连接，其中，在所述ng连接建立过程中，gnb向所述amf网元发送卫星回程信息和gnbid；以及，所述方法还包括：所述用户设备向所述amf网元发送pdu会话建立请求，以使得所述amf网元与所述用户设备建立pdu会话。5.一种用户设备的不可达信息验证系统，其特征在于，所述系统应用于5gc网络或epc网络中，所述系统包括nwdaf网元、amf网元和用户设备，其中：所述nwdaf网元用于获取所述用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定分析结果，其中，所述分析结果表征所述用户设备是否可达；所述amf网元用于通过af网元或外部服务器检索所述用户设备的不可达信息，并在检索到所述用户设备的不可达信息时，向所述nwdaf网元发送分析请求，以使得所述nwdaf网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述amf网元，其中，所述分析请求携带所述用户设备的不可达信息。6.如权利要求5所述的系统，其特征在于，所述nwdaf网元具体用于判断所述分析结果与所述用户设备的不可达信息是否一致，如果所述分析结果与所述用户设备的不可达信息不一致，则确定所述用户设备的不可达信息不准确，如果所述分析结果与所述用户设备的不可达信息一致，则确定所述用户设备的不可达信息准确。7.如权利要求6所述的系统，其特征在于，所述系统还包括ng-ran，其中：当所述用户设备的不可达信息不准确时，所述amf网元还用于向ng-ran发送第一决策
信息，其中，所述第一决策信息用于向运营商或管理员发出警示；当所述用户设备的不可达信息准确时，所述amf网元还用于向所述用户设备发送第二决策信息，其中，所述第二决策信息用于将所述用户设备设置为cm-idle状态。8.如权利要求6所述的系统，其特征在于，所述ng-ran还用于向所述amf网元发送连接请求，以使所述amf网元与所述ng-ran建立ng连接，其中，在所述ng连接建立过程中，gnb向所述amf网元发送卫星回程信息和gnbid；以及，所述用户设备还用于向所述amf网元发送pdu会话建立请求，以使得所述amf网元与所述用户设备建立pdu会话。9.一种电子设备，其特征在于，包括：处理器；以及存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，执行如权利要求1-4任一项所述的用户设备的不可达信息验证方法。10.一种存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序被处理器执行如权利要求1-4任一项所述的用户设备的不可达信息验证方法。

技术总结
本申请提供一种用户设备的不可达信息验证方法、系统、电子设备和存储介质，其中，用户设备的不可达信息验证方法包括NWDAF网元获取用户设备的历史覆盖信息，并基于所述用户设备的历史覆盖信息确定分析结果，当AMF网元通过AF网元或外部服务器检索到所述用户设备的不可达信息时，向所述NWDAF网元发送分析请求，以使得所述NWDAF网元基于所述分析结果判断所述用户设备的不可达信息是否准确，并将判断结果发送至所述AMF网元。本申请能够验证用户设备的不可达信息的准确性，进而避免收到伪造或篡改的不可达信息，从而避免基于伪造或篡改的不可达信息作出错误指令。可达信息作出错误指令。可达信息作出错误指令。


技术研发人员：吴维芝 王真
受保护的技术使用者：广州爱浦路网络技术有限公司
技术研发日：2023.05.17
技术公布日：2023/8/9