(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111614414.X (22)申请日 2021.12.27 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 沈军　刘国荣　何明　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 代理人 孙宝海　阚梓瑄 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 请求生产者网络功能服务的方法及装置、 设 备及介质 (57)摘要 本公开提供了请求生产者网络功能服务的 方法及装置、 设备及介质， 涉及移动通信安全技 术领域。 该请求生产者网络功能服务的方法， 让 消费者网络功能查看网络功能集是否已在网络 仓储功能注册； 若未注册， 消费者网络功能先用 网络功能集证书与网络仓储功能做相互身份认 证， 认证成功后消费者网络功能代表网络功能集 向网络仓储功能注册并向网络仓储功能提交网 络功能集所包含的网络功能列表， 接着消费者网 络功能用网络功能证书与网络仓储功能做相互 身份认证； 若已注册， 消费者网络功能用网络功 能证书与网络仓储功能做相互身份认证。 这样这 样可以大大增强对网络功能集的验证， 可以有效 防止非授权者伪造所属的网络功能集。 权利要求书2页 说明书9页 附图5页 CN 114301662 A 2022.04.08 CN 114301662 A 1.一种请求 生产者网络功能服 务的方法， 其特 征在于， 包括： 消费者网络功能查看网络功能集是否已在网络 仓储功能注 册； 若未注册， 消费者网络功能先用网络功能集证书与网络仓储功能做相互身份认证， 认 证成功后消费者网络功 能代表网络功 能集向网络仓储功 能注册并向网络仓储功 能提交网 络功能集所包含的网络功能列表， 接着消费者网络功能用网络功能证书与网络仓储功能做 相互身份认证； 若已注册， 消费者网络功能用网络功能证书与网络 仓储功能做相互身份认证。 2.根据权利要求1所述的请求生产者网络功能服务的方法， 其特征在于， 消费者网络功 能访生产者网络功能的方法还 包括： 在消费者网络功能用网络功能证书与网络仓储功能认证成功后， 消费者网络功能携带 网络功能标识和网络功能集标识向网络 仓储功能申请令牌； 网络仓储功能查看消费者网络功能是否属于网络功能集所包 含的网络功能列表， 若否， 网络仓储功能不向消费者网络功能颁发网络功能集访 问令牌， 请求生产者网络 功能的服 务终止； 若是， 网络仓储功能向消费者网络功能颁发网络功能集访 问令牌， 消费者网络功能携 带访问令牌请求 生产者网络功能的服 务。 3.根据权利要求1所述的请求生产者网络功能服务的方法， 其特征在于， 消费者网络功 能访生产者网络功能的方法还 包括准备步骤， 该准备步骤 包括： 在网络功能集的内容上下文中增加网络功能集是否已在网络仓储功能注册的标记位， 以及增加网络功能列表； 为网络功能集申请数字证书， 并将数字证书和与数字证书相对应的秘钥， 写入到网络 功能集的内容上 下文中； 在所述标记位标记网络功能集未向网络仓储功能注册， 并将网络功能的应用实例标识 填入网络功能列表。 4.根据权利要求3所述的请求生产者网络功能服务的方法， 其特征在于， 若 网络功能集 未在网络仓储功能注册， 并在消费者网络功 能代表网络功 能集向网络仓储功 能注册后， 消 费者网络功能将所述标记位标记网络功能集已向网络 仓储功能注 册。 5.根据权利要求3或4所述的请求 生产者网络功能服 务的方法， 其特 征在于， 若网络功能集已在网络 仓储功能注 册， 所述标记位标记1； 若网络功能集未在网络 仓储功能注 册， 所述标记位标记0 。 6.根据权利要求1所述的请求生产者网络功能服务的方法， 其特征在于， 消费者网络功 能访生产者网络功能的方法还 包括： 消费者网络功能查看是否已有访问生产者网络功能所需的访问令牌， 若有， 消费者网络功能携带访问令牌请求 生产者网络功能的服 务， 若没有， 进入消费者网络功能查看网络功能集是否已在网络 仓储功能注 册的步骤。 7.一种请求 生产者网络功能服 务的装置， 其特 征在于， 包括： 准备模块(601)， 用于在网络功能集的内容上下文中增加网络功能集是否已在网络仓 储功能注册的标记 位， 以及增加网络功能列表； 用于为网络功能集申请数字证书， 并将数字 证书和与数字证书相对应的秘钥， 写入到网络功能集的内容上下文中； 以及用于在所述标权　利　要　求　书 1/2 页 2 CN 114301662 A 2记位标记网络功能集未向网络仓储功能注册， 并将网络功能的应用实例标识 填入网络功能 列表； 注册模块(602)， 用于消费者网络功能先用网络功能集证书与网络仓储功能做相互身 份认证； 用于在认证成功后消费者网络功能代表网络功能集向网络仓储功能注册并向网络 仓储功能提交网络功能集所包含的网络功能列 表； 用于消费者网络功能用网络功能证书与 网络仓储功能做相互身份认证； 以及用于在所述标记位标记网络功能集已向网络仓储功能 注册； 和 验证模块(603)， 用于消费者网络功能用网络功能证书与网络仓储功能认证成功后， 消 费者网络功能携带网络功能标识和网络功能集标识向网络仓储功能申请令牌； 用于网络仓 储功能查看消费者网络功能是否属于网络功能集所包 含的网络功能列表， 若否， 网络仓储功能不向消费者网络功能颁发网络功能集访 问令牌， 请求生产者网络 功能的服 务终止， 若是， 网络仓储功能向消费者网络功能颁发网络功能集访 问令牌， 消费者网络功能携 带访问令牌请求 生产者网络功能的服 务。 8.根据权利要求7 所述的请求 生产者网络功能服 务的装置， 其特 征在于， 若网络功能集已在网络 仓储功能注 册， 所述标记位标记1； 若网络功能集未在网络 仓储功能注 册， 所述标记位标记0 。 9.一种电子设备， 其特 征在于， 包括： 处理器； 以及 存储器， 用于存 储所述处 理器的可 执行指令； 其中， 所述处理器配置为经由执行所述可执行指令来执行权利要求1～6 中任意一项所 述的请求 生产者网络功能服 务的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1～6中任意 一项所述的请求 生产者网络功能服 务的方法。权　利　要　求　书 2/2 页 3 CN 114301662 A 3