Processing

Please wait...

Settings

Settings

Goto Application

1. WO2020199824 - METHOD AND DEVICE FOR DETERMINING TERMINAL BEHAVIOR ANALYSIS

Document

说明书

发明名称 0001   0002   0003   0004   0005   0006   0007   0008   0009   0010   0011   0012   0013   0014   0015   0016   0017   0018   0019   0020   0021   0022   0023   0024   0025   0026   0027   0028   0029   0030   0031   0032   0033   0034   0035   0036   0037   0038   0039   0040   0041   0042   0043   0044   0045   0046   0047   0048   0049   0050   0051   0052   0053   0054   0055   0056   0057   0058   0059   0060   0061   0062   0063   0064   0065   0066   0067   0068   0069   0070   0071   0072   0073   0074   0075   0076   0077   0078   0079   0080   0081   0082   0083   0084   0085   0086   0087   0088   0089   0090   0091   0092   0093   0094   0095   0096   0097   0098   0099   0100   0101   0102   0103   0104   0105   0106   0107   0108   0109   0110   0111   0112   0113   0114   0115   0116   0117   0118   0119   0120   0121   0122   0123   0124   0125   0126   0127   0128   0129   0130   0131   0132   0133   0134   0135   0136   0137   0138   0139   0140   0141   0142   0143   0144   0145   0146   0147   0148   0149   0150   0151   0152   0153   0154   0155   0156   0157   0158   0159   0160   0161   0162   0163   0164   0165   0166   0167   0168   0169   0170   0171   0172   0173   0174   0175   0176   0177   0178   0179   0180   0181   0182   0183   0184   0185   0186   0187   0188   0189   0190   0191   0192   0193   0194   0195   0196   0197   0198   0199   0200   0201   0202   0203   0204   0205   0206   0207   0208   0209   0210   0211   0212   0213   0214   0215   0216   0217   0218   0219   0220   0221   0222   0223   0224   0225   0226   0227   0228   0229   0230   0231   0232   0233   0234   0235   0236   0237   0238   0239   0240   0241   0242   0243   0244  

权利要求书

1   2   3   4   5   6   7   8   9   10   11   12   13   14   15   16   17   18   19   20   21   22  

附图

1   2   3   4   5   6   7   8   9   10   11   12   13   14   15  

说明书

发明名称 : 一种确定终端行为分析的方法和设备

[0001]
相关申请的交叉引用
[0002]
本申请要求在2019年4月2日提交中国专利局、申请号为201910262791.8、发明名称为“一种确定终端行为分析的方法和设备”的中国专利申请的优先权,其全部内容通过引用结合在本申请中。

技术领域

[0003]
本申请涉及无线通信技术领域,特别涉及一种确定终端行为分析的方法和设备。

背景技术

[0004]
3GPP中定义了NWDAF(Network data analytic function,网络数据分析功能)来对UE(Unit Equipment,终端)行为进行分析,NWDAF可以通过分析UE的行为来确定UE是否偏离其期望的行为模型。当UE的行为偏离了期望的终端行为。例如,异常流量模型、错误访问地址等,NWDAF进一步决定是否向5G核心网或者应用层告警,从而触发5G核心网或应用层采取风险防范措施。
[0005]
目前,3GPP提出了如下流程来支持NWDAF进行UE异常行为检测。
[0006]
如图1所示,为NWDAF对UE进行异常检测的流程示意图。
[0007]
100a或100b、网络中的网络功能或应用层的应用功能可以向NWDAF发送订阅请求,订阅关于UE行为异常的通知或告警。
[0008]
这里的网络功能可以是消费者网络功能(Consumer NF,Network function),应用功能可以是NEF(Network exposure function,网络开放功能)和应用功能(AF,Application Function)。
[0009]
如图1所示,当网络功能是Consumer NF时,Consumer NF向NWDAF发送订阅请求,订阅关于UE行为异常的通知或告警;当应用功能是NEF和AF时,AF先向NEF发送订阅请求,NEF向NWDAF发送订阅请求,订阅关于UE行为异常的通知或告警。
[0010]
101、NWDAF向AMF(Access and mobility management function,接入和移动性管理功能)或SMF(Session management function,会话管理功能)获取UE的移动性信息或者会话信息。
[0011]
由于为了分析UE行为,所以NWDAF可能需要向5G核心网搜集应用的行为信息,例如从AMF或SMF搜集UE的移动性信息或者会话信息。
[0012]
102、AMF或SMF对UE行为进行检查。
[0013]
如果网络支持,AMF或SMF在向NWDAF报告UE行为异常之前,可能先进行UE的第一轮检查,预先判断UE行为是否偏离其期望的行为模型。
[0014]
103、AMF或SMF向NWDAF发送UE的行为信息。
[0015]
104、NWDAF通过分析接收到的UE行为信息,确定UE的行为异常。
[0016]
同样,这里的网络功能可以是Consumer NF,应用功能可以是NEF和AF。
[0017]
105a或105b、NWDAF向订阅此类通知的网络功能或应用功能发送UE行为异常的通知。
[0018]
如图1所示,105a中NWDAF向Consumer NF发送UE行为异常的通知;S105b中NWDAF向NEF发送UE行为异常的通知,NEF将UE行为异常的通知发送给AF。
[0019]
106a或106b、网络功能根据UE异常行为类型启动相应的策略或行为或应用层按照应用层的逻辑自主执行相应的动作。
[0020]
如图1所示,S106a中如果Consumer NF接收到NWDAF的通知,则Consumer NF根据UE异常行为类型启动相应的策略或行为;S106b中如果NEF接收到NWDAF的通知,则NEF将该通知发送给AF,AF执行相应的动作。
[0021]
综上所述,现有技术中无法确定5G核心网或者应用层何时需要以及如何触发对终端进行异常行为分析和/或异常行为策略控制。
[0022]
发明内容
[0023]
本申请提供一种确定终端行为分析的方法和设备,用以解决现有技术中存在的无法确定5G网络功能或应用层何时需要以及如何触发对终端进行异常行为分析和/或异常行为策略控制的问题。
[0024]
第一方面,本申请实施例提供一种确定终端行为分析的方法,该方法包括:网络功能实体接收终端的目标信息;若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息;和/或若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发PCF对所述终端的异常行为进行策略控制。
[0025]
上述方法,由于网络功能实体根据接收到的终端的目标信息,确定需要对该终端进行异常行为分析后,请求NWDAF提供对终端的异常行为分析信息,和/或网络功能实体根据终端的目标信息确定需要对所述终端进行异常行为策略控制,触发PCF对该终端的异常行为进行策略控制。从而能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻,进而能够提高系统性能。
[0026]
在一种可能的实现方式中,网络功能实体根据接收到的终端的目标信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制,包括:若所述目标信息为签约信息,则所述网络功能实体根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为事件监控类型信息,则所述网络功能实体根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为终端能力信息,则所述网络功能实体根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[0027]
上述方法,目标信息可以包括签约信息、事件监控类型信息和终端能力信息,当目标信息分别为签约信息、事件监控类型信息和终端能力信息时,网络功能实体如何需要对所述终端进行异常行为分析和/或异常行为策略控制,从而网络功能实体能够请求NWDAF提供对该终端的异常行为分析信息和/或触发PCF对终端的异常行为进行策略控制。
[0028]
在一种可能的实现方式中,所述网络功能实体根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息,包括:若所述网络功能实体为AMF实体,则所述AMF实体根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则所述SMF实体根据所述目标信息请求NWDAF提供针对 所述终端的PDU会话异常状态分析信息。
[0029]
上述方法,网络功能实体可以是AMF实体,也可以是SMF实体,如果是AMF实体,则请求NWDAF提供的是针对该终端的异常移动行为分析信息;如果是SMF实体,则请求NWDAF提供的是针对该终端的PDU会话异常状态分析信息。
[0030]
在一种可能的实现方式中,所述网络功能实体根据所述目标信息触发PCF对所述终端的异常行为进行策略控制,包括:所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[0031]
上述方法,给出了网络功能实体如何根据所述目标信息触发PCF对所述终端的异常行为进行策略控制,首先网络功能实体与该PCF实体建立或修改移动性管理或会话管理策略关联时,触发该PCF实体进行异常行为策略控制,从而触发该PCF实体请求该NWDAF提供针对该终端的异常行为分析,进而能够确定NWDAF向该PCF实体提供终端的异常行为分析信息的时刻,提高系统性能。
[0032]
在一种可能的实现方式中,所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析信息,包括:若所述网络功能实体为AMF实体,则所述AMF实体触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则所述SMF实体触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0033]
上述方法,给出了当网络功能实体为AMF实体或SMF实体时,网络功能实体触发该PCF实体请求NWDAF提供何种异常行为分析信息,如果网络功能实体为AMF实体,则AMF实体触发该PCF实体请求该NWDAF体用针对该终端的异常移动行为分析信息;如果网络功能实体为SMF实体,则SMF实体触发该PCF实体请求该NWDAF提供针对该终端的PDU会话异常状态分析信息。
[0034]
第二方面,本申请实施例提供一种确定终端行为分析的方法,该方法包括:NWDAF接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息。
[0035]
上述方法,由于首先NWDAF接收网络功能实体和/或该功能实体触发PCF实体通知的触发指示,然后该NWDAF根据该触发指示向该网络功能实体和/或该PCF实体针对该终端的异常行为分析信息,从而能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻,进而能够提高系统性能。
[0036]
在一种可能的实现方式中,所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息,包括:若所述网络功能实体为AMF实体,所述NWDAF向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,所述NWDAF向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[0037]
上述方法,给出了网络功能实体不同,NWDAF向该功能实体和/或PCF实体提供不同的异常行为分析信息的方法,如果网络功能实体为AMF实体,则NWDAF向该AMF实体提供针对该终端的异常移动行为分析信息;如果网络功能实体为SMF实体,则该NEDAF 向该SMF实体提供针对该终端的PDU会话异常状态分析信息。
[0038]
第三方面,本申请实施例提供一种确定终端行为分析的方法,该方法包括:PCF实体在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知;所述PCF实体请求NWDAF提供所述终端的异常行为分析信息。
[0039]
上述方法,由于首先PCF实体在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收该功能实体触发的对终端的异常行为进行策略控制的通知,然后PCF实体请求NWDAF提供该终端的异常行为分析信息,能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻,进而能够提高系统性能。
[0040]
在一种可能的实现方式中,所述PCF实体请求NWDAF提供所述终端的异常行为分析信息,包括:若所述网络功能实体为AMF实体,则所述PCF实体请求所述NWDAF提供所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则所述PCF实体请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[0041]
上述方法,网络功能实体可以是AMF实体,也可以是SMF实体,当网络功能实体为AMF实体时,所述PCF实体请求所述NWDAF提供所述终端的异常移动行为分析信息;当网络功能实体为SMF实体时,该PCF实体请求该NWDAF提供该终端的PDU会话异常状态分析信息。
[0042]
第四方面,本申请实施例提供一种确定终端行为分析的网络功能实体,该网络功能实体包括:处理器、存储器和收发机;其中,所述处理器,用于读取存储器中的程序并执行:接收终端的目标信息;若根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息;和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发PCF对所述终端的异常行为进行策略控制。
[0043]
在一种可能的实现方式中,所述处理器具体用于:若所述目标信息为签约信息,则根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为事件监控类型信息,则根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为终端能力信息,则根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[0044]
在一种可能的实现方式中,所述处理器具体用于:若所述网络功能实体为AMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0045]
在一种可能的实现方式中,所述处理器具体用于:与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[0046]
在一种可能的实现方式中,所述处理器具体用于:若所述网络功能实体为AMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0047]
第五方面,本申请实施例提供一种确定终端行为分析的NWDAF,该NWDAF包括:处理器、存储器和收发机;其中,所述处理器,用于读取存储器中的程序并执行:接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息。
[0048]
在一种可能的实现方式中,所述处理器具体用于:若所述网络功能实体为AMF实体,向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[0049]
第六方面,本申请实施例提供一种确定终端行为分析的PCF实体,该PCF实体包括:处理器、存储器和收发机;其中,所述处理器,用于读取存储器中的程序并执行:在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知;请求NWDAF提供所述终端的异常行为分析信息。
[0050]
在一种可能的实现方式中,所述处理器具体用于:若所述网络功能实体为AMF实体,则请求所述NWDAF提供所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[0051]
第七方面,本申请实施例提供一种确定终端行为分析的网络功能实体,该网络功能实体包括:第一接收模块:用于接收终端的目标信息;处理模块:用于若根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息;和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发PCF对所述终端的异常行为进行策略控制。
[0052]
在一种可能的实现方式中,所述处理模块具体用于:若所述目标信息为签约信息,则根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为事件监控类型信息,则根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为终端能力信息,则根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[0053]
在一种可能的实现方式中,所述处理模块具体用于:若所述网络功能实体为AMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0054]
在一种可能的实现方式中,所述处理模块具体用于:与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[0055]
在一种可能的实现方式中,所述处理模块具体用于:若所述网络功能实体为AMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0056]
第八方面,本申请实施例提供一种确定终端行为分析的NWDAF,该NWDAF包括:第二接收模块:用于接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;提供模块:用于根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针 对所述终端的异常行为分析信息。
[0057]
在一种可能的实现方式中,所述提供模块具体用于:若所述网络功能实体为AMF实体,向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[0058]
第九方面,本申请实施例提供一种确定终端行为分析的PCF实体,该PCF实体包括:第三接收模块:用于在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知;请求模块:用于请求NWDAF提供所述终端的异常行为分析信息。
[0059]
在一种可能的实现方式中,所述请求模块具体用于:若所述网络功能实体为AMF实体,则请求所述NWDAF提供所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[0060]
第十方面,本申请实施例还提供一种计算机存储介质,其上存储有计算机程序,该程序被处理器执行时实现上述第一方面中任一一种方法的步骤或第二方面中任一一种方法的步骤或第三方面中任一一种方法的步骤。
[0061]
另外,第二方面至第十方面中任一一种实现方式所带来的技术效果可参见第一方面中不同实现方式所带来的技术效果,此处不再赘述。

附图说明

[0062]
图1为背景技术中NWDAF对UE进行异常检测的流程示意图;
[0063]
图2为本申请实施例提供的第一种确定终端行为分析的方法流程示意图;
[0064]
图3为本申请实施例提供的第二种确定终端行为分析的方法流程示意图;
[0065]
图4为本申请实施例提供的第三种确定终端行为分析的方法流程示意图;
[0066]
图5为本申请实施例提供的第一种确定终端行为分析的网络功能实体的结构示意图;
[0067]
图6为本申请实施例提供的第一种确定终端行为分析的NWDAF的结构示意图;
[0068]
图7为本申请实施例提供的第一种确定终端行为分析的PCF的结构示意图;
[0069]
图8为本申请实施例提供的第二种确定终端行为分析的网络功能实体的结构示意图;
[0070]
图9为本申请实施例提供的第二种确定终端行为分析的NWDAF的结构示意图;
[0071]
图10为本申请实施例提供的第三种确定终端行为分析的NWDAF的结构示意图;
[0072]
图11为本申请实施例提供的基于终端移动行为监控触发提供终端移动行为分析信息的流程示意图;
[0073]
图12为本申请实施例提供的基于终端会话状态监控触发提供终端会话状态分析信息的流程示意图;
[0074]
图13为本申请实施例提供的基于外部监控事件触发的提供终端移动行为分析信息的流程示意图;
[0075]
图14为本申请实施例提供的基于外部监控事件触发的提供终端会话状态分析信息的流程示意图;
[0076]
图15为本申请实施例提供的基于终端能力信息触发的提供终端移动行为分析信息和/或会话状态分析信息的流程示意图。

具体实施方式

[0077]
为了使本申请的目的、技术方案和优点更加清楚,下面将结合附图对本申请作进一步地详细描述,显然,所描述的实施例仅仅是本申请一部份实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例,都属于本申请保护的范围。
[0078]
以下对本申请实施例中的部分用语进行解释说明,以便于本领域技术人员理解。
[0079]
(1)本申请实施例中,名词“网络”和“系统”经常交替使用,但本领域的技术人员可以理解其含义。
[0080]
(2)本申请实施例中术语“多个”是指两个或两个以上,其它量词与之类似。
[0081]
(3)“和/或”,描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。
[0082]
在5G网络中存在各种类型的UE,比如物联网终端。由于UE部署在无人值守的位置,因此极易遭到破坏、被窃和黑客攻击等恶意行为。所以需要对UE的行为进行分析,如果UE遭到破坏、被窃或黑客攻击等恶意行为,则需要及时对UE采取风险防范措施。
[0083]
对UE采取风险防范措施是通过5G核心网或应用层执行的,如果时时刻刻触发5G核心网或应用层对UE采取风险防范措施,则会浪费资源,降低系统性能。
[0084]
为了提高系统性能,5G核心网或应用层可以在特定条件下,请求NWDAF向5G核心网或应用层提供对终端的异常行为分析信息。
[0085]
本申请实施例描述的应用场景是为了更加清楚的说明本申请实施例的技术方案,并不构成对于本申请实施例提供的技术方案的限定,本领域普通技术人员可知,随着新应用场景的出现,本申请实施例提供的技术方案对于类似的技术问题,同样适用。
[0086]
针对上述场景,本申请提供了一种确定终端行为分析的方法,如图2所示,该方法包括如下步骤:
[0087]
200、网络功能实体接收终端的目标信息;
[0088]
201、若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息;和/或若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发PCF(Policy Control Function,策略控制功能)对所述终端的异常行为进行策略控制。
[0089]
本申请实施例中,网络功能实体首先接收到终端的目标信息,如果网络功能实体根据接收到的终端的目标信息,确定需要对该终端进行异常行为分析后,则请求NWDAF提供对终端的异常行为分析信息;如果网络功能实体根据终端的目标信息确定需要对所述终端进行异常行为策略控制,则触发PCF对该终端的异常行为进行策略控制。从而能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻,进而能够提高系统性能。
[0090]
在实施中,网络功能实体可以根据目标信息确定需要对所述终端进行异常行为分析,网络功能实体也可以根据该目标对象确定需要对所述终端进行异常行为策略控制。
[0091]
终端的目标信息可以为签约信息,也可以为事件监控类型信息,还可以为终端能力信息。
[0092]
网络功能实体可以为AMF实体,也可以为SMF实体。
[0093]
下面分别进行说明。
[0094]
情形一、终端的目标信息为签约信息,网络功能实体为AMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为分析。
[0095]
本申请实施例中,异常行为分析可以为异常移动行为分析,也可以为PDU(Packet Data unit,分组数据单元)会话异常状态分析。由于网络功能实体为AMF实体,所以异常行为分析为异常移动行为分析。AMF实体根据签约信息,确定该AMF实体无法满足所述签约信息中的监控或分析要求后,确定需要对该终端进行异常移动行为分析。AMF实体请求NWDAF向AMF实体提供对该终端的异常移动行为分析信息。从而AMF实体能够确定何时NWDAF向该AMF实体提供对该终端进行异常移动行为分析信息,进而能够提高系统性能。
[0096]
情形二、终端的目标信息为签约信息,网络功能实体为SMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为分析。
[0097]
由于网络功能实体为SMF实体,所以异常行为分析为PDU会话异常状态分析。SMF实体根据签约信息,确定该SMF实体无法满足所述签约信息中的监控或分析要求后,确定需要对该终端进行PDU会话异常状态分析。SMF实体请求NWDAF向SMF实体提供对该终端的PDU会话异常状态分析信息。从而SMF实体能够确定何时NWDAF向该SMF实体提供对该终端进行PDU会话异常状态分析信息,进而能够提高系统性能。
[0098]
情形三、终端的目标信息为事件监控类型信息,网络功能实体为AMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为分析。
[0099]
AMF实体根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常移动行为分析。AMF实体请求NWDAF向AMF实体提供对该终端的异常移动行为分析信息。从而AMF实体能够确定何时NWDAF向该AMF实体提供对该终端进行异常移动行为分析信息,进而能够提高系统性能。
[0100]
情形四、终端的目标信息为事件监控类型信息,网络功能实体为SMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为分析。
[0101]
SMF实体根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行PDU会话异常状态分析。SMF实体请求NWDAF向SMF实体提供对该终端的PDU会话异常状态分析信息。从而SMF实体能够确定何时NWDAF向该SMF实体提供对该终端进行PDU会话异常状态分析信息,进而能够提高系统性能。
[0102]
情形五、终端的目标信息为终端能力信息,网络功能实体为AMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为分析。
[0103]
AMF实体根据接收到的终端的终端能力信息,确定需要对所述终端进行异常移动行为分析。AMF实体请求NWDAF向AMF实体提供对该终端的异常移动行为分析信息。从而AMF实体能够确定何时NWDAF向该AMF实体提供对该终端进行异常移动行为分析信息,进而能够提高系统性能。
[0104]
情形六、终端的目标信息为终端能力信息,网络功能实体为SMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为分析。
[0105]
SMF实体根据接收到的终端的终端能力信息,确定需要对所述终端进行PDU会话异常状态分析。SMF实体请求NWDAF向SMF实体提供对该终端的PDU会话异常状态分析信息。从而SMF实体能够确定何时NWDAF向该SMF实体提供对该终端进行PDU会话 异常状态分析信息,进而能够提高系统性能。
[0106]
情形七、终端的目标信息为签约信息、事件监控类型信息、终端能力信息,网络功能实体为AMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为策略控制。
[0107]
AMF实体与PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常移动行为分析。
[0108]
需要说明的是,AMF实体与PCF实体建立或修改移动性管理或会话管理策略关联时,则会触发所述PCF进行异常行为策略控制,所以目标信息可以为签约信息、事件监控类型信息、终端能力信息。
[0109]
情形八、终端的目标信息为签约信息、事件监控类型信息、终端能力信息,网络功能实体为SMF实体,网络功能实体根据目标信息确定需要对所述终端进行异常行为策略控制。
[0110]
AMF实体与PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的PDU会话异常状态分析。
[0111]
本申请实施例还提供了一种确定终端行为分析的方法,如图3所示,该方法包括如下步骤:
[0112]
300、NWDAF接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;
[0113]
301、所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供相应的针对所述终端的异常行为分析信息。
[0114]
本申请实施例中,由于首先NWDAF接收网络功能实体和/或该功能实体触发PCF实体通知的触发指示,然后该NWDAF根据该触发指示向该网络功能实体和/或该PCF实体针对该终端的异常行为分析信息,从而能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻,进而能够提高系统性能。
[0115]
这里网络功能实体可以为AMF实体,也可以为SMF实体。
[0116]
如果网络功能实体为AMF实体,则NWDAF向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;如果网络功能实体为SMF实体,则NWDAF向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[0117]
本申请实施例还提供了一种确定终端行为分析的方法,如图4所示,该方法包括如下步骤:
[0118]
400、NWDAF接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;
[0119]
401、所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息。
[0120]
本申请实施例中,由于首先PCF实体在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收该功能实体触发的对终端的异常行为进行策略控制的通知,然后PCF实体请求NWDAF提供该终端的异常行为分析信息,能够确定对终端进行异常行为分析和/或异常行为策略控制的时刻,进而能够提高系统性能。
[0121]
如果所述网络功能实体为AMF实体,则所述PCF实体请求所述NWDAF提供所述终端的异常移动行为分析信息;或,如果所述网络功能实体为SMF实体,则所述PCF实体请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[0122]
基于同一发明构思,本申请实施例中还提供了一种确定终端行为分析的网络功能实体,由于该设备是本申请实施例提供的传输方法中的设备,并且该设备解决问题的原理与该方法相似,因此该设备的实施可以参见方法的实施,重复之处不再赘述。
[0123]
如图5所示,本申请实施例一种确定终端行为分析的网络功能实体,该设备包括处理器500、存储器501和收发机502。处理器500负责管理总线架构和通常的处理,存储器501可以存储处理器500在执行操作时所使用的数据。收发机502用于在处理器500的控制下接收和发送数据。
[0124]
总线架构可以包括任意数量的互联的总线和桥,具体由处理器500代表的一个或多个处理器和存储器501代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起,这些都是本领域所公知的,因此,本文不再对其进行进一步描述。总线接口提供接口。处理器500负责管理总线架构和通常的处理,存储器501可以存储处理器500在执行操作时所使用的数据。
[0125]
本申请实施例揭示的流程,可以应用于处理器500中,或者由处理器500实现。在实现过程中,信号处理流程的各步骤可以通过处理器500中的硬件的集成逻辑电路或者软件形式的指令完成。处理器500可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件,可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成,或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器,闪存、只读存储器,可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器501,处理器500读取存储器501中的信息,结合其硬件完成信号处理流程的步骤。
[0126]
具体地,处理器500,用于读取存储器501中的程序并执行:接收终端的目标信息;若根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息;和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发PCF对所述终端的异常行为进行策略控制。
[0127]
可选的,所述处理器500具体用于:若所述目标信息为签约信息,则根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为事件监控类型信息,则根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为终端能力信息,则根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[0128]
可选的,所述处理器500具体用于:若所述网络功能实体为AMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0129]
可选的,所述处理器500具体用于:与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[0130]
可选的,所述处理器500具体用于:若所述网络功能实体为AMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0131]
基于同一发明构思,本申请实施例中还提供了一种确定终端行为分析的NWDAF,由于该设备是本申请实施例提供的传输方法中的设备,并且该设备解决问题的原理与该方法相似,因此该设备的实施可以参见方法的实施,重复之处不再赘述。
[0132]
如图6所示,本申请实施例提供的一种确定终端行为分析的NWDAF,该设备包括处理器600、存储器601和收发机602。处理器600负责管理总线架构和通常的处理,存储器601可以存储处理器600在执行操作时所使用的数据。收发机602用于在处理器600的控制下接收和发送数据。
[0133]
总线架构可以包括任意数量的互联的总线和桥,具体由处理器600代表的一个或多个处理器和存储器601代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起,这些都是本领域所公知的,因此,本文不再对其进行进一步描述。总线接口提供接口。处理器600负责管理总线架构和通常的处理,存储器601可以存储处理器600在执行操作时所使用的数据。
[0134]
本申请实施例揭示的流程,可以应用于处理器600中,或者由处理器600实现。在实现过程中,信号处理流程的各步骤可以通过处理器600中的硬件的集成逻辑电路或者软件形式的指令完成。处理器600可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件,可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成,或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器,闪存、只读存储器,可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器601,处理器600读取存储器601中的信息,结合其硬件完成信号处理流程的步骤。
[0135]
具体地,处理器600,用于读取存储器601中的程序并执行:接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息。
[0136]
可选的,所述处理器600具体用于:若所述网络功能实体为AMF实体,向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[0137]
基于同一发明构思,本申请实施例中还提供了一种确定终端行为分析的PCF实体,由于该设备是本申请实施例提供的传输方法中的设备,并且该设备解决问题的原理与该方法相似,因此该设备的实施可以参见方法的实施,重复之处不再赘述。
[0138]
如图7所示,本申请实施例提供的一种确定终端行为分析的PCF实体,该设备包括处 理器700、存储器701和收发机702。处理器700负责管理总线架构和通常的处理,存储器701可以存储处理器700在执行操作时所使用的数据。收发机702用于在处理器700的控制下接收和发送数据。
[0139]
总线架构可以包括任意数量的互联的总线和桥,具体由处理器700代表的一个或多个处理器和存储器701代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起,这些都是本领域所公知的,因此,本文不再对其进行进一步描述。总线接口提供接口。处理器700负责管理总线架构和通常的处理,存储器701可以存储处理器700在执行操作时所使用的数据。
[0140]
本申请实施例揭示的流程,可以应用于处理器700中,或者由处理器700实现。在实现过程中,信号处理流程的各步骤可以通过处理器700中的硬件的集成逻辑电路或者软件形式的指令完成。处理器700可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件,可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成,或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器,闪存、只读存储器,可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器701,处理器700读取存储器701中的信息,结合其硬件完成信号处理流程的步骤。
[0141]
具体地,处理器700,用于读取存储器701中的程序并执行:在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知;请求NWDAF提供所述终端的异常行为分析信息。
[0142]
可选的,所述处理器700具体用于:若所述网络功能实体为AMF实体,则请求所述NWDAF提供所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[0143]
基于同一发明构思,本申请实施例中还提供了一种确定终端行为分析的网络功能实体,由于该设备是本申请实施例提供的传输方法中的设备,并且该设备解决问题的原理与该方法相似,因此该设备的实施可以参见方法的实施,重复之处不再赘述。
[0144]
如图8所示,本申请实施例提供的一种确定终端行为分析的网络功能实体的结构示意图,该设备包括:第一接收模块800,处理模块801。第一接收模块800:用于接收终端的目标信息;处理模块801:用于若根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息;和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发PCF对所述终端的异常行为进行策略控制。
[0145]
可选的,所述处理模块801具体用于:若所述目标信息为签约信息,则根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为事件监控类型信息,则根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或,若所述目标信息为终端能力信息,则根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[0146]
可选的,所述处理模块801具体用于:若所述网络功能实体为AMF实体,则根据所 述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0147]
可选的,所述处理模块801具体用于:与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,从而触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[0148]
可选的,所述处理模块801具体用于:若所述网络功能实体为AMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[0149]
基于同一发明构思,本申请实施例中还提供了一种确定终端行为分析的NWDAF,由于该设备是本申请实施例提供的传输方法中的设备,并且该设备解决问题的原理与该方法相似,因此该设备的实施可以参见方法的实施,重复之处不再赘述。
[0150]
如图9所示,本申请实施例提供一种确定终端行为分析的NWDAF,该NWDAF包括:第二接收模块900和提供模块901。第二接收模块900:用于接收网络功能实体和/或所述网络功能实体触发PCF实体通知的触发指示;提供模块901:用于根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息。
[0151]
可选的,所述提供模块901具体用于:若所述网络功能实体为AMF实体,向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[0152]
基于同一发明构思,本申请实施例中还提供了一种确定终端行为分析的PCF,由于该设备是本申请实施例提供的传输方法中的设备,并且该设备解决问题的原理与该方法相似,因此该设备的实施可以参见方法的实施,重复之处不再赘述。
[0153]
如图10所示,本申请实施例提供一种确定终端行为分析的PCF实体,该PCF实体包括:第三接收模块1000和请求模块1001。第三接收模块1000:用于在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知;请求模块1001:用于请求NWDAF提供所述终端的异常行为分析信息。
[0154]
可选的,所述请求模块1001具体用于:若所述网络功能实体为AMF实体,则请求所述NWDAF提供所述终端的异常移动行为分析信息;或,若所述网络功能实体为SMF实体,则请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[0155]
本申请实施例还提供一种确定终端行为分析的计算机可存储介质,其上存储有计算机程序,该程序被处理器执行时实现上述图2、图3或图4所述的方法的步骤。
[0156]
下面以具体实例进行说明。
[0157]
实施例1:如图11所示,为基于终端移动行为监控的触发。
[0158]
1100、UE向AMF发送注册请求;
[0159]
1101、UE注册到网络后,AMF向UDM(Unified data management,统一数据管理)发送该UE的签约信息请求;
[0160]
1102、UDM向AMF返回该UE的签约信息通知,该通知中携带该UE的签约信息, UE的签约信息中包含指示,指示需要对UE的移动行为进行监控或分析;
[0161]
1103、AMF判断自身无法满足该签约信息中要求的监控或分析要求后,AMF向NWDAF发送UE的异常行为订阅请求,该异常行为订阅请求中指示NWDAF对UE的移动行为进行分析;
[0162]
1104、如果NWDAF还未执行对UE异常移动行为的分析,NWDAF对UE移动行为进行分析;
[0163]
1105、NWDAF在检测到UE的异常移动性行为后,向AMF提供UE异常行为分析信息;
[0164]
1106、AMF根据接收到的UE异常行为分析信息,进行相应操作;
[0165]
1107、AMF在与PCF建立或修改移动性管理策略关联时,向PCF指示需要对UE的异常移动行为进行监控或策略控制;
[0166]
需要说明的是,如果AMF发生改变,则源AMF还需要向NWDAF发送去订阅请求。
[0167]
1108、PCF根据指示,向NWDAF发送UE的异常行为订阅请求,该异常行为订阅请求中指示NWDAF提供对UE的异常移动行为的分析信息;
[0168]
1109、如果NWDAF还未执行对UE异常移动行为的分析,NWDAF对UE异常移动行为进行分析;
[0169]
1110、在检测到UE的异常移动性行为后,NWDAF向PCF实体提供UE异常移动行为分析信息;
[0170]
1111、PCF实体根据该UE异常移动行为分析信息进行相应操作。
[0171]
后续注册过程同现有流程。
[0172]
AMF或PCF的订阅请求会触发NWDAF对终端的移动性行为进行分析,即如果NWDAF在收到该订阅请求时,还未执行对UE异常移动行为的分析,则NWDAF启动对UE异常移动行为的分析和通知。
[0173]
实施例2:如图12所示,为基于终端会话状态监控的触发。
[0174]
1200、在UE建立PDU会话过程中,UE向SMF实体发送PDU会话建立请求;
[0175]
1201、SMF实体向UDM实体发送签约信息请求;
[0176]
1202、UDM实体向SMF实体返回签约信息通知,该签约信息通知中携带签约信息,该签约信息中包含指示,指示需要对使用指定单个网络切片选择辅助信息S-NSSAI(Single-Network Slice Selection Assistance Information)和指定数据网络名称DNN(Data Network Name)的PDU会话的状态进行监控或分析;
[0177]
1203、SMF判断自身无法满足签约信息中要求的监控或分析要求后,SMF向NWDAF发送PDU异常会话状态订阅请求,该PDU异常会话状态订阅请求中指示NWDAF对该PDU会话的状态进行分析;
[0178]
1204、如果NWDAF还未执行对该PDU会话的异常会话状态的分析,NWDAF对该PDU会话的状态进行分析;
[0179]
1205、在检测到UE的PDU会话状态异常后,NWDAF向SMF实体提供PDU会话异常状态分析信息;
[0180]
1206、SMF实体根据接收到的PDU会话异常状态分析信息,进行相应操作;
[0181]
1207、SMF实体在与PCF实体建立会话管理策略关联时,向PCF实体指示需要对该PDU会话的会话状态进行监控或异常控制;
[0182]
1208、PCF实体根据指示,向NWDAF发送PDU会话异常状态订阅请求,该PDU会话状态订阅请求中指示NWDAF对PDU会话的会话状态进行分析;
[0183]
1209、如果NWDAF还未执行对UE的PDU会话异常状态的分析,NWDAF对UE的PDU会话异常状态进行分析;
[0184]
1210、在检测到UE的PDU会话状态异常后,NWDAF向PCF实体提供PDU会话异常状态分析信息;
[0185]
1211、PCF实体根据接收到的PDU会话异常状态分析信息,进行相应操作。
[0186]
后续PDU会话建立过程同现有流程。SMF或PCF的订阅请求会触发NWDAF对该PDU会话的状态进行分析和通知。
[0187]
实施例3:如图13所示,外部监控事件触发对终端移动行为的分析。
[0188]
S1300、NEF根据监控事件类型时,确定需要向AMF发送EventExposure(事件曝光)订阅请求。
[0189]
需要说明的是,NEF向AMF发送EventExposure订阅请求有两种发送方式,如图13所示,S1300a,直接调用AMF的EventExposure订阅服务,S1300b,先调用UDM的EventExposure的订阅服务,然后由UDM调用AMF的EventExposure订阅服务。
[0190]
1301、AMF实体根据监控事件的类型,确定需要请求NWDAF提供UE的异常移动行为分析,AMF实体向NWDAF发送UE的异常移动行为订阅请求;
[0191]
例如,监控事件指示需要AMF报告区域内合法终端位置信息时,AMF确定向NWDAF请求异常移动行为分析信息。
[0192]
1302、如果NWDAF还未执行对UE异常移动行为的分析,NWDAF对UE移动行为进行分析;
[0193]
1303、在检测到UE的异常移动性行为后,NWDAF向AMF提供UE异常行为分析信息;
[0194]
1304、AMF根据接收到的UE异常行为分析信息,进行相应操作;
[0195]
1305、AMF在与PCF建立或修改移动性管理策略关联时,向PCF指示需要对UE的移动行为进行监控或异常控制;
[0196]
需要说明的是,如果AMF发生改变,则源AMF还需要向NWDAF发送订阅请求。
[0197]
1306、PCF根据指示,向NWDAF发送UE的异常行为订阅请求,该异常行为订阅请求中指示NWDAF对UE的移动行为进行分析;
[0198]
1307、如果NWDAF还未执行对UE异常移动行为的分析,NWDAF对UE移动行为进行分析;
[0199]
1308、在检测到UE的异常移动性行为后,NWDAF向PCF实体提供UE异常移动行为分析信息;
[0200]
1309、PCF实体根据该UE异常移动行为分析信息进行相应操作。
[0201]
后续注册过程同现有流程。AMF或PCF的订阅请求会触发NWDAF对终端的移动性行为进行分析和通知。
[0202]
实施例4:如图14所示,外部监控事件触发对终端会话状态的分析。
[0203]
1400、NEF根据监控事件类型时,确定需要向SMF发送EventExposure订阅请求。
[0204]
需要说明的是,NEF向SMF发送EventExposure订阅请求有两种发送方式,如图14所示,S1400a,直接调用SMF的EventExposure订阅服务,S1400b,先调用UDM的 EventExposure的订阅服务,然后由UDM调用SMF的EventExposure订阅服务。
[0205]
1401、SMF实体根据监控事件的类型,确定需要请求NWDAF提供UE的PDU会话异常状态分析,SMF实体向NWDAF发送UE的PDU会话异常状态订阅请求;
[0206]
例如,监控事件指示需要SMF报告终端的流量异常信息时,SMF确定向NWDAF请求会话异常状态分析信息。
[0207]
1402、如果NWDAF还未执行对UE的PDU会话异常状态分析,NWDAF对UE移动行为进行分析;
[0208]
1403、在检测到UE的PDU会话状态异常后,NWDAF向SMF提供UE异常行为分析信息;
[0209]
1404、SMF根据接收到的UE异常行为分析信息,进行相应操作;
[0210]
1405、SMF实体在与PCF实体建立会话管理策略关联时,向PCF实体指示需要对该PDU会话的会话状态进行监控或异常控制;
[0211]
1406、PCF实体根据指示,向NWDAF发送PDU会话异常状态订阅请求,该PDU会话状态订阅请求中指示NWDAF对PDU会话的会话状态进行分析;
[0212]
1407、如果NWDAF还未执行对UE的PDU会话异常状态分析,NWDAF对该PDU会话状态进行分析;
[0213]
1408、在检测到UE的PDU会话状态异常后,NWDAF向PCF实体提供UE的所述PDU会话异常状态分析信息;
[0214]
1409、PCF实体根据接收到的PDU会话异常状态分析信息,进行相应操作。
[0215]
后续PDU会话建立过程同现有流程。SMF或PCF的订阅请求会触发NWDAF对该PDU会话的状态进行分析和通知。
[0216]
实施例5,如图15所示,基于终端能力信息触发对终端移动行为或会话状态的分析。
[0217]
本实施例中,运营商可配置网络对指定类型的终端进行监控和分析,例如基于应用层服务提供商的SLA(服务等级协议)配置网络针对特定IoT终端进行异常移动性行为分析。因此AMF可以根据终端类型确定需要触发对终端移动性行为或会话状态的分析。
[0218]
1500、终端注册到网络后,AMF获取UE的能力信息;
[0219]
1501、根据终端的能力信息等,AMF确定需要对UE的行为进行监控,则AMF向NWDAF订阅终端的异常行为报告,订阅请求中指示NWDAF对UE的移动行为进行分析;
[0220]
1502、如果NWDAF还未执行对UE异常移动行为的分析,NWDAF对UE移动行为进行分析;
[0221]
1503、在检测到UE的异常移动性行为后,NWDAF向AMF提供UE异常行为分析信息;
[0222]
1504、AMF根据接收到的UE异常行为分析信息,进行相应操作;
[0223]
1505、AMF在与PCF建立或修改移动性管理策略关联时,向PCF指示需要对UE的移动行为进行监控或异常控制;
[0224]
需要说明的是,如果AMF发生改变,则源AMF还需要向NWDAF发送订阅请求。
[0225]
1506、PCF根据指示,向NWDAF发送UE的异常行为订阅请求,该异常行为订阅请求中指示NWDAF对UE的移动行为进行分析;
[0226]
1507、如果NWDAF还未执行对UE异常移动行为的分析,NWDAF对UE移动行为进行分析;
[0227]
1508、在检测到UE的异常移动性行为后,NWDAF向PCF实体提供UE异常移动行为分析信息;
[0228]
1509、PCF实体根据该UE异常移动行为分析信息进行相应操作。
[0229]
后续注册过程同现有流程。AMF或PCF的订阅请求会触发NWDAF对终端的移动性行为进行分析和通知。
[0230]
1510、在PDU会话建立过程中,AMF向UE请求建立PDU会话;
[0231]
1511、AMF向SMF指示需要对UE的行为进行监控。
[0232]
1512、根据AMF的指示,SMF向NWDAF订阅PDU会话的异常行为报告,订阅请求中指示NWDAF对该PDU会话的状态进行分析;
[0233]
1513、如果NWDAF还未执行对UE的PDU会话异常状态的分析,NWDAF对UE会话状态进行分析;
[0234]
1514、在检测到UE的PDU会话状态异常后,NWDAF向SMF实体提供UE的PDU会话异常状态分析信息;
[0235]
1515、SMF实体根据接收到的UE会话状态分析信息,进行相应操作;
[0236]
1516、SMF实体在与PCF实体建立会话管理策略关联时,向PCF实体指示需要对该PDU会话的会话状态进行监控或异常控制;
[0237]
1517、PCF实体根据指示,向NWDAF发送PDU会话异常状态订阅请求,该PDU会话状态订阅请求中指示NWDAF对PDU会话的会话状态进行分析;
[0238]
1518、如果NWDAF还未执行对UE的PDU会话异常状态的分析,NWDAF对PDU会话进行分析;
[0239]
1519、在检测到UE的PDU会话状态异常后,NWDAF向PCF实体提供PDU会话异常状态分析信息;
[0240]
1520、PCF实体根据接收到的PDU会话异常状态分析信息,进行相应操作。
[0241]
后续PDU会话建立过程同现有流程。SMF或PCF的订阅请求会触发NWDAF对该PDU会话的状态进行分析和通知。
[0242]
以上参照示出根据本申请实施例的方法、装置(系统)和/或计算机程序产品的框图和/或流程图描述本申请。应理解,可以通过计算机程序指令来实现框图和/或流程图示图的一个块以及框图和/或流程图示图的块的组合。可以将这些计算机程序指令提供给通用计算机、专用计算机的处理器和/或其它可编程数据处理装置,以产生机器,使得经由计算机处理器和/或其它可编程数据处理装置执行的指令创建用于实现框图和/或流程图块中所指定的功能/动作的方法。
[0243]
相应地,还可以用硬件和/或软件(包括固件、驻留软件、微码等)来实施本申请。更进一步地,本申请可以采取计算机可使用或计算机可读存储介质上的计算机程序产品的形式,其具有在介质中实现的计算机可使用或计算机可读程序代码,以由指令执行系统来使用或结合指令执行系统而使用。在本申请上下文中,计算机可使用或计算机可读介质可以是任意介质,其可以包含、存储、通信、传输、或传送程序,以由指令执行系统、装置或设备使用,或结合指令执行系统、装置或设备使用。
[0244]
显然,本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样,倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内,则本申请也意图包含这些改动和变型在内。

权利要求书

[权利要求 1]
一种确定终端行为分析的方法,其特征在于,该方法包括: 网络功能实体接收终端的目标信息; 若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求网络数据分析功能NWDAF提供对所述终端的异常行为分析信息;和/或若所述网络功能实体根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发策略控制功能PCF对所述终端的异常行为进行策略控制。
[权利要求 2]
如权利要求1所述的方法,其特征在于,网络功能实体根据接收到的终端的目标信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制,包括: 若所述目标信息为签约信息,则所述网络功能实体根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或 若所述目标信息为事件监控类型信息,则所述网络功能实体根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或 若所述目标信息为终端能力信息,则所述网络功能实体根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[权利要求 3]
如权利要求1或2所述的方法,其特征在于,根据所述目标信息请求NWDAF提供对所述终端的异常行为分析信息,包括: 若所述网络功能实体为接入和移动性管理功能AMF实体,则所述AMF实体根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或 若所述网络功能实体为会话管理功能SMF实体,则所述SMF实体根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[权利要求 4]
如权利要求1所述的方法,其特征在于,根据所述目标信息触发PCF对所述终端的异常行为进行策略控制,包括: 所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,以触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[权利要求 5]
如权利要求4所述的方法,其特征在于,所述网络功能实体与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,以触发PCF请求所述NWDAF提供针对所述终端的异常行为分析信息,包括: 若所述网络功能实体为AMF实体,则所述AMF实体触发所述PCF实体请求所述NWDAF提供针对所述终端的异常移动行为分析信息;或 若所述网络功能实体为SMF实体,则所述SMF实体触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[权利要求 6]
一种确定终端行为分析的方法,其特征在于,该方法包括: 网络数据分析功能NWDAF接收网络功能实体和/或所述网络功能实体触发策略控制功能PCF实体通知的触发指示; 所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供相应的针对所述终端的异常行为分析信息。
[权利要求 7]
如权利要求6所述的方法,其特征在于,所述NWDAF根据所述触发指示向所述网络功能实体和/或所述PCF实体提供针对所述终端的异常行为分析信息,包括: 若所述网络功能实体为接入和移动性管理功能AMF实体,所述NWDAF向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或 若所述网络功能实体为会话管理功能SMF实体,所述NWDAF向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[权利要求 8]
一种确定终端行为分析的方法,其特征在于,该方法包括: 策略控制功能PCF实体在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知; 所述PCF实体请求网络数据分析功能NWDAF提供所述终端的异常行为分析信息。
[权利要求 9]
如权利要求8所述的方法,其特征在于,所述PCF实体请求NWDAF提供所述终端的异常行为分析信息,包括: 若所述网络功能实体为接入和移动性管理功能AMF实体,则所述PCF实体请求所述NWDAF提供所述终端的异常移动行为分析信息;或 若所述网络功能实体为会话管理功能SMF实体,则所述PCF实体请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[权利要求 10]
一种确定终端行为分析的网络功能实体,其特征在于,该网络功能实体包括:处理器、存储器和收发机;其中,所述处理器,用于读取存储器中的程序并执行: 接收终端的目标信息; 若根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求网络数据分析功能NWDAF提供对所述终端的异常行为分析信息;和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发策略控制功能PCF对所述终端的异常行为进行策略控制。
[权利要求 11]
如权利要求10所述的网络功能实体,其特征在于,所述处理器具体用于: 若所述目标信息为签约信息,则根据接收到的所述终端的签约信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或 若所述目标信息为事件监控类型信息,则根据接收到的所述终端的事件监控类型信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制;或 若所述目标信息为终端能力信息,则根据接收到的终端的终端能力信息,确定需要对所述终端进行异常行为分析和/或异常行为策略控制。
[权利要求 12]
如权利要求10或11所述的网络功能实体,其特征在于,所述处理器具体用于: 若所述网络功能实体为接入和移动性管理功能AMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的异常移动行为分析信息;或 若所述网络功能实体为会话管理功能SMF实体,则根据所述目标信息请求NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[权利要求 13]
如权利要求10所述的网络功能实体,其特征在于,所述处理器具体用于: 与所述PCF实体建立或修改移动性管理或会话管理策略关联时,触发所述PCF进行异常行为策略控制,以触发PCF请求所述NWDAF提供针对所述终端的异常行为分析。
[权利要求 14]
如权利要求13所述的网络功能实体,其特征在于,所述处理器具体用于: 若所述网络功能实体为AMF实体,则触发所述PCF实体请求所述NWDAF提供针对 所述终端的异常移动行为分析信息;或 若所述网络功能实体为SMF实体,则触发所述PCF实体请求所述NWDAF提供针对所述终端的PDU会话异常状态分析信息。
[权利要求 15]
一种确定终端行为分析的网络数据分析功能NWDAF,其特征在于,该NWDAF包括:处理器、存储器和收发机;其中,所述处理器,用于读取存储器中的程序并执行: 接收网络功能实体和/或所述网络功能实体触发策略控制功能PCF实体通知的触发指示; 根据所述触发指示向所述网络功能实体和/或所述PCF实体提供相应的针对所述终端的异常行为分析信息。
[权利要求 16]
如权利要求15所述的NWDAF,其特征在于,所述处理器具体用于: 若所述网络功能实体为接入和移动性管理功能AMF实体,向所述AMF实体和/或所述PCF实体提供针对所述终端的异常移动行为分析信息;或 若所述网络功能实体为会话管理功能SMF实体,向所述SMF实体和/或所述PCF实体提供针对所述终端的PDU会话异常状态分析信息。
[权利要求 17]
一种确定终端行为分析的策略控制功能PCF实体,其特征在于,该PCF实体包括:处理器、存储器和收发机;其中,所述处理器,用于读取存储器中的程序并执行: 在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知; 请求网络数据分析功能NWDAF提供所述终端的异常行为分析信息。
[权利要求 18]
如权利要求17所述的PCF实体,其特征在于,所述处理器具体用于: 若所述网络功能实体为接入和移动性管理功能AMF实体,则请求所述NWDAF提供所述终端的异常移动行为分析信息;或 若所述网络功能实体为会话管理功能SMF实体,则请求所述NWDAF提供所述终端的PDU会话异常状态分析信息。
[权利要求 19]
一种确定终端行为分析的网络功能实体,其特征在于,该网络功能实体包括: 第一接收模块:用于接收终端的目标信息; 处理模块:用于若根据所述目标信息确定需要对所述终端进行异常行为分析,则根据所述目标信息请求网络数据分析功能NWDAF提供对所述终端的异常行为分析信息;和/或若根据所述目标信息确定需要对所述终端进行异常行为策略控制,则根据所述目标信息触发策略控制功能PCF对所述终端的异常行为进行策略控制。
[权利要求 20]
一种确定终端行为分析的网络数据分析功能NWDAF,其特征在于,包括: 第二接收模块:用于接收网络功能实体和/或所述网络功能实体触发策略控制功能PCF实体通知的触发指示; 提供模块:用于根据所述触发指示向所述网络功能实体和/或所述PCF实体提供相应的针对所述终端的异常行为分析信息。
[权利要求 21]
一种确定终端行为分析的策略控制功能PCF实体,其特征在于,包括: 第三接收模块:用于在与网络功能实体建立或修改移动性管理或会话管理策略关联时,接收所述网络功能实体触发的对终端的异常行为进行策略控制的通知; 请求模块:用于请求网络数据分析功能NWDAF提供所述终端的异常行为分析信息。
[权利要求 22]
一种计算机存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执 行时,实现如权利要求1~5任一所述方法或权利要求6~7任一所述方法或权利要求8~9任一所述方法。

附图

[ 图 1]  
[ 图 2]  
[ 图 3]  
[ 图 4]  
[ 图 5]  
[ 图 6]  
[ 图 7]  
[ 图 8]  
[ 图 9]  
[ 图 10]  
[ 图 11]  
[ 图 12]  
[ 图 13]  
[ 图 14]  
[ 图 15]