(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210376276.4 (22)申请日 2022.04.11 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 何明　沈军　刘国荣　吴国威　 潘家铭　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 专利代理师 陈媛婧 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 41/28(2022.01) H04L 41/40(2022.01) H04L 41/082(2022.01)H04L 41/0823(2022.01) H04L 41/0866(2022.01) H04L 67/30(2022.01) (54)发明名称 网络功能的配置文件的更新方法、 装置、 电 子设备和介质 (57)摘要 本公开提供一种网络功能的配置文件的更 新方法、 装置、 电子设备和介质， 其中， 网络功能 (NF)的配置文件的更新方法包括： 生成 网络功能 (NF)的配置文件； 基于本地私钥对配置文件进行 签名； 通过指定通信信道将签名后的配置文件发 送至网络功能(NF)进行注册， 所述网络存储功能 通过验证所述签名确定发起注册的网络功能的 合法性。 通过本公开实施例， 降低了5GC网络的入 侵风险， 提高了 5GC网络的安全性和可靠性。 权利要求书2页 说明书10页 附图5页 CN 114760130 A 2022.07.15 CN 114760130 A 1.一种网络功能的配置文件的更新方法， 其特征在于， 适用于网络功能虚拟化编排管 理， 所述网络功能的配置文件的更新方法包括： 生成网络功能的配置文件； 基于本地私钥对所述配置文件进行签名； 通过指定通信信道将签名后的所述配置文件发送至所述网络功能进行注册， 所述网络 存储功能通过验证所述签名确定发起注 册的网络功能的合法性。 2.一种网络功能的配置文件的更新方法， 其特征在于， 适用于网络存储功能， 所述网络 功能的配置文件的更新方法包括： 接收所述网络功能发送的更新配置文件的请求； 对通过验证的请求进行解析， 以确定所述请求的更新对象； 根据所述更新对象对所述请求的签名进行验证； 对通过所述验证的签名对应的更新对象进行 更新。 3.如权利要求2所述的网络功能的配置文件的更新方法， 其特征在于， 根据所述更新对 象对所述请求的签名进行验证包括： 若确定所述更新对象为所述配置文件中的参数， 则判断所述请求是否是心跳维持信 息； 若确定所述更新对象是心跳维持信息， 则不对所述请求进行验证； 若确定所述更新对象不是所述心跳维持信 息或确定所述更新对象为所述配置文件， 则 通过所述网络功能虚拟化编排管理的公钥对所述签名进行验证； 通过指定通信 信道将通过签名验证的请求发送至所述网络功能。 4.一种网络功能的配置文件的更新方法， 其特征在于， 适用于网络功能， 所述网络功能 的配置文件的更新方法包括： 向网络存储功能发送更新配置文件的请求， 以供所述网络存储功能基于网络功能虚拟 化编排管理的公钥对所述请求的签名进行验证， 并对经过签名验证的请求进 行对应的配置 文件的更新。 5.如权利要求4所述的网络功能的配置文件的更新方法， 其特征在于， 向网络存储功能 发送更新配置文件的请求包括： 若确定对所述配置文件进行更新， 则将签名后的配置文件发送至所述网络存储功能， 所述配置文件被 配置为通过所述网络功能虚拟化编排管理的私钥进行签名； 若确定对所述配置文件中的参数进行更新， 则生成更新参数对应的补丁数据， 并将签 名后的所述补丁数据发送至所述网络存储功能， 所述补丁数据被配置为通过所述网络功能 虚拟化编排管理的私钥进行签名。 6.一种网络功能的配置文件的更新装置， 其特征在于， 适用于网络功能虚拟化编排管 理， 所述网络功能的配置文件的更新装置包括： 生成模块， 设置为 生成网络功能的配置文件； 签名模块， 设置为基于 本地私钥对所述配置文件进行签名； 交互模块， 设置为通过指定通信信道将签名后的所述配置文件发送至所述网络功能进 行注册， 所述网络存 储功能通过验证所述签名确定发起注 册的网络功能的合法性。 7.一种网络功能的配置文件的更新装置， 其特征在于， 适用于网络存储功能， 所述网络权　利　要　求　书 1/2 页 2 CN 114760130 A 2功能的配置文件的更新装置包括： 接收模块， 设置为接收所述网络功能发送的更新配置文件的请求； 解析模块， 设置为对通过验证的请求进行解析， 以确定所述请求的更新对象； 验证模块， 设置为 根据所述更新对象对所述请求的签名进行验证； 更新模块， 设置为对通过 所述验证的签名对应的更新对象进行 更新。 8.一种网络功能的配置文件的更新装置， 其特征在于， 适用于网络功能， 所述网络功能 的配置文件的更新装置包括： 发送模块， 设置为向网络存储功能发送更新配置文件的请求， 以供所述网络存储功能 基于网络功能虚拟化编排管理的公钥对所述请求的签名进 行验证， 并对经过签名验证的请 求进行对应的配置文件的更新。 9.一种电子设备， 其特 征在于， 包括： 存储器； 以及 耦合到所述存储器的处理器， 所述处理器被配置为基于存储在所述存储器中的指令， 执行如权利要求1 ‑6中任一项所述的网络功能的配置文件的更新方法。 10.一种计算机可读存储介质， 其上存储有程序， 该程序被处理器执行时实现如权利要 求1‑6中任一项所述的网络功能的配置文件的更新方法。权　利　要　求　书 2/2 页 3 CN 114760130 A 3