一种异构网络架构下业务合法性校验的方法和装置

摘要

本发明公开了一种异构网络架构下业务合法性校验的方法和装置，用于第五代通信系统。首先将控制面网元部署用户合法性校验功能；然后控制面对流检测及流控制规则中的上报触发条件中新增用户校验信息上报触发条件，下发流检测规则；用户面成功加载且在新增上报触发条件触发后，将用户校验信息插入PFCP会话上报请求中新增的用户校验信息中；控制面收到用户面的PFCP会话上报请求并检测报告类型是否为用户合法性检验信息报告并进行校验；校验结果成功则放行该用户会话业务，否则触发会话释放流程。本发明使数据网络端无需安全防护升级，有效提升对伪用户及非法业务攻击业务服务器的防范等级，并对星地一体化安全技术架构进行了有效技术补充。