一种资源的分配方法和装置与流程

本技术涉及本发明涉及通信，尤其涉及一种资源的分配方法和装置。

背景技术：

1、随着第五代移动通信技术(5th generation mobile communicationtechnology，5g)网络的逐步商用，越来越多的研究开始关注未来网络愿景。目前业界普遍认为异构网络的融合是未来网络发展的必然趋势，未来网络将从各自独立封闭的网络走向异构互联，如蜂窝网、网际互连协议(internet protocol，ip)网络、卫星网络高度融合一体化。异构网络的融合具有的优势包括：网络融合可以扩大网络的覆盖范围，使得网络具有更强的可扩展性；网络融合可以充分利用现有的网络资源，降低运营成本，增强竞争力；网络融合可以向不同用户提供各种不同服务，更好地满足未来网络用户多样性的需求；网络融合可以提高网络的可靠性、抗攻击能力等。

2、然而，由于未来的网络服务更加多元化，接入的终端设备形态各异，且对安全或者连接需求有着极大的不同，并且连接密度大幅度增加，原来的资源分配方式有可能无法胜任，例如空口随机接入时，很多设备需要同时发送前导(preamble)或者发送相同的前导(preamble)，在设备数量很多时，很有可能造成preamble的干扰或者前导碰撞(preamblecollision)，使得网络设备(如基站)无法合理且高效的分配接入资源。此外，目前的网络资源分配方式没有根据设备的信任值进行资源分配，如空口接入时的基于竞争的随机接入，核心网根据用户需求的切片资源分配等，从而极易造成安全隐患。因此，在开放的网络环境下，如何在保证网络安全的同时，能高效且合理的分配网络资源是一个亟需解决的问题。

技术实现思路

1、一种资源的分配方法和装置，在开放的网络环境下，根据资源请求设备的信任值进行资源分配，既可保证资源分配的安全性，也可提高资源分配的高效性与合理性。

2、第一方面，本技术提供一种资源的分配方法，应用于第一通信装置，该第一通信装置可以作为资源请求方，例如终端设备，该方法可以由第一通信装置执行，也可以由第一通信装置的部件(例如处理器、芯片、或芯片系统等)执行，本技术对此不做具体限定。该方法具体可包括以下步骤：第一通信装置向第二通信装置发送第一请求消息，该第一请求消息用于请求为该第一通信装置分配资源，该第一请求消息中包括第一信任信息，该第一信任信息为该第一通信装置的签名后的信息；该第一通信装置从该第二通信装置接收第一响应消息，该第一响应消息用于指示该第二通信装置基于该第一信任信息为该第一通信装置分配资源。

3、示例性地，上述第一信任信息可以为该第一通信装置的信任级别、信任值，或者信任级别的标识(序列)、信任值的标识(序列)等；此外，该第一信任信息还可以为用于指示该第一通信装置的信任级别或者信任值的信息。本技术对此不限定。

4、在本技术方案中，第一通信装置向第二通信装置发送第一请求消息，该第一请求消息用于请求为该第一通信装置分配资源，且该第一请求消息中包括该第一通信装置的签名后的第一信任信息；该第一通信装置从该第二通信装置接收第一响应消息，该第一响应消息用于指示该第二通信装置基于该第一信任信息为该第一通信装置分配资源。从而可知，该第二通信装置从第一通信装置接收资源请求消息后，可以基于该第一通信装置的签名后的信任信息为该第一通信装置分配资源，既可以保证为该第一通信装置分配资源的安全性，也可以提高为该第一通信装置分配资源的高效性和合理性。

5、在一种可能的实施方式中，该第一通信装置向第二通信装置发送第一请求消息之前，还包括：该第一通信装置获取该第一信任信息，该第一信任信息是根据第一信息确定的，该第一信息包括以下任一项或多项：该第一通信装置的标识、该第一通信装置的行为信息，该第一通信装置的行为信息用于表征该第一通信装置的操作动作。

6、通过该实施方式，可以根据该第一通信装置的标识和/或有效的行为信息(或数据)等，确定该第一通信装置的准确的信任信息，以使得该第一通信装置有效的获取自身的信任信息，并在向第二通信装置发送第一请求消息中携带其准确且有效的信任信息。

7、在一种可能的实施方式中，该第一信任信息是第一信任管理模块或网络数据分析功能nwdaf网元根据该第一信息确定的。

8、本技术方案中，在现有的网络架构中新增第一信任管理模块，如utm模块，通过该新增的模块，可以保证为第一通信装置确定(生成)信任信息。或者无需新增第一信任管理模块，可以直接复用现有网络架构中的nwdaf网元，该nwdaf网元在收集到第一通信装置的数据(如第一通信装置的行为数据)之后，可以直接利用收集到的该第一通信装置的数据，有效地确定该第一通信装置的信任信息。

9、在一种可能的实施方式中，该第一响应消息中包括该第一通信装置的资源信息，该第一通信装置的资源信息是根据该第一信任信息和该第一通信装置的资源分配策略确定的。

10、通过该实施方式，该第一通信装置通过收到来自第一通信装置的响应消息，可知自身分配的资源信息，并且该资源信息是根据该第一通信装置的信任信息和对应的资源分配策略确定的，从而保证了该第一通信装置所分配到的资源的安全性与合理性。

11、在一种可能的实施方式中，该第一通信装置的资源分配策略是由策略控制功能pcf网元或第一信任管理模块根据该第一信任信息和/或第二信任信息确定的，该第二信任信息是由第二信任管理模块根据第二信息确定的，其中，该第二信息包括以下任一项或多项：该第一通信装置的网络服务装置的标识、该第一通信装置的网络服务装置的行为信息，该第一通信装置的网络服务装置的行为信息用于表征该第一通信装置的网络服务装置的操作动作。

12、应理解的是，上述第一信任管理模块可以为在现有的网络架构中新增的模块，既可以为第一通信装置确定(生成)信任信息，也可以为该第一通信装置确定资源分配策略；若通过第一信任管理模块为该第一通信装置确定信任信息和资源分配策略，不仅可不额外增加其他网元的负担，而且与现有网络兼容效果好。

13、通过该实施方式，可以通过pcf网元或新增的第一信任管理模块，有效地根据该第一通信装置的信任信息和/或该第一通信装置的网络服务装置的信任信息，准确地为该第一通信装置确定安全且合理的资源分配策略。

14、第二方面，本技术提供一种资源的分配方法，应用于第二通信装置，该第一通信装置可以作为资源管理方，例如接入网设备或核心网设备，该方法可以由第二通信装置执行，也可以由第二通信装置的部件(例如处理器、芯片、或芯片系统等)执行，本技术对此不做具体限定。该方法具体可包括以下步骤：第二通信装置从第一通信装置接收第一请求消息，该第一请求消息用于请求为该第一通信装置分配资源，该第一请求消息中包括第一信任信息，该第一信任信息为该第一通信装置的签名后的信息；该第二通信装置根据该第一信任信息，确定分配给该第一通信装置的资源信息；该第二通信装置向该第一通信装置发送第一响应消息，该第一响应消息用于指示该第二通信装置基于该第一信任信息为该第一通信装置分配资源。

15、在本技术方案中，第二通信装置从第一通信装置接收第一请求消息，该第一请求消息用于请求为该第一通信装置分配资源，该第一请求消息中包括第一信任信息，该第一信任信息为该第一通信装置的签名后的信息；然后该第二通信装置根据该第一信任信息，确定分配给该第一通信装置的资源信息；进而该第二通信装置向该第一通信装置发送第一响应消息，该第一响应消息用于指示该第二通信装置基于该第一信任信息为该第一通信装置分配资源。从而可知，该第二通信装置从第一通信装置接收资源请求消息后，可以基于该第一通信装置的签名后的信任信息为该第一通信装置分配资源，既可以保证为该第一通信装置分配资源的安全性，也可以提高为该第一通信装置分配资源的高效性和合理性。

16、在一种可能的实施方式中，该第二通信装置根据该第一信任信息，确定分配给该第一通信装置的资源信息之前，还包括：该第二通信装置获取该第一通信装置的资源分配策略；该第二通信装置根据该第一信任信息，确定分配给该第一通信装置的资源信息，包括：该第二通信装置根据该第一信任信息和该第一通信装置的资源分配策略，确定分配给该第一通信装置的资源信息；该第一响应消息中包括该第一通信装置的资源信息。

17、通过该实施方式，该第二通信装置可以有效的获取该第一通信装置的资源分配策略，进一步的，根据于该第一通信装置的信任信息和该第一通信装置的资源分配策略，为该第一通信装置进行安全且合理的资源分配。

18、在一种可能的实施方式中，该第一通信装置的资源分配策略是由策略控制功能pcf网元或第一信任管理模块根据该第一信任信息和/或第二信任信息确定的，该第二信任信息是由第二信任管理模块根据第二信息确定的，其中，该第二信息包括以下任一项或多项：该第一通信装置的网络服务装置的标识、该第一通信装置的网络服务装置的行为信息，该第一通信装置的网络服务装置的行为信息用于表征该第一通信装置的网络服务装置的操作动作。

19、应理解的是，上述第一信任管理模块可以为在现有的网络架构中新增的模块，既可以为第一通信装置确定(生成)信任信息，也可以为该第一通信装置确定资源分配策略；若通过第一信任管理模块为该第一通信装置确定信任信息和资源分配策略，不仅可不额外增加其他网元的负担，而且与现有网络兼容效果好。

20、通过该实施方式，可以通过pcf网元或新增的第一信任管理模块，有效地根据该第一通信装置的信任信息和/或该第一通信装置的网络服务装置的信任信息，准确地为该第一通信装置确定安全且合理的资源分配策略。

21、第三方面，本技术实施例还提供一种资源的分配系统，该系统包括：第一通信装置和第二通信装置；该第一通信装置，用于向该第二通信装置发送第一请求消息，该第一请求消息用于请求为该第一通信装置分配资源，该第一请求消息中包括第一信任信息，该第一信任信息为该第一通信装置的签名后的信息；该第二通信装置，用于从该第一通信装置接收该第一请求消息；根据该第一信任信息，确定分配给该第一通信装置的资源信息；向该第一通信装置发送第一响应消息，该第一响应消息用于指示该第二通信装置基于该第一信任信息为该第一通信装置分配资源；该第一通信装置还用于从该第二通信装置接收该第一响应消息。

22、一种可能的实现方式中，该系统中还包括：第一信任管理模块或网络数据分析功能nwdaf网元；该第一信任管理模块或该nwdaf网元，用于根据第一信息确定该第一信任信息，并发送该第一信任信息，其中，该第一信息包括以下任一项或多项：该第一通信装置的标识、该第一通信装置的行为信息，该第一通信装置的行为信息用于表征该第一通信装置的操作动作；该第一通信装置还用于：在向该第二通信装置发送第一请求消息之前，获取该第一信任信息。

23、一种可能的实现方式中，该系统中还包括：第二信任管理模块、策略控制功能pcf网元；该pcf网元或第一信任管理模块，用于根据该第一信任信息和/或第二信任信息确定该第一通信装置的资源分配策略，并发送该资源分配策略，该第二信任信息是由该第二信任管理模块根据第二信息确定的，其中，该第二信息包括以下任一项或多项：该第一通信装置的网络服务装置的标识、该第一通信装置的网络服务装置的行为信息，该第一通信装置的网络服务装置的行为信息用于表征该第一通信装置的网络服务装置的操作动作。

24、一种可能的实现方式中，该第二通信装置还用于：在根据该第一信任信息，确定分配给该第一通信装置的资源信息之前，获取该资源分配策略；该第二通信装置根据该第一信任信息，确定分配给该第一通信装置的资源信息时，具体用于：根据该第一信任信息和该资源分配策略，确定分配给该第一通信装置的资源信息；该第一响应消息中包括该第一通信装置的资源信息。

25、第四方面，本技术实施例还提供一种通信装置，该通信装置可以用于第一方面的第一通信装置，该通信装置可以是资源请求设备(例如终端设备)，也可以是资源请求设备中的装置(例如，芯片，或者芯片系统，或者电路)，或者是能够和该资源请求设备匹配使用的装置。

26、一种可能的实现方式中，该通信装置可以包括执行第一方面中所描述的方法/操作/步骤/动作所一一对应的模块或单元，该模块或单元可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。一种可能的实现方式中，该通信装置可以包括处理模块和收发模块。处理模块用于调用收发模块执行接收和/或发送的功能。

27、一种可能的实现方式中，该通信装置包括收发单元、处理单元；所述处理单元可以用于调用收发单元执行接收和/或发送的功能；其中，所述收发单元，用于向第二通信装置发送第一请求消息，所述第一请求消息用于请求为所述第一通信装置分配资源，所述第一请求消息中包括第一信任信息，所述第一信任信息为所述第一通信装置的签名后的信息；所述收发单元，还用于从所述第二通信装置接收第一响应消息，所述第一响应消息用于指示所述第二通信装置基于所述第一信任信息为所述第一通信装置分配资源。

28、在一种可能的实现方式中，所述收发单元，还用于向第二通信装置发送第一请求消息之前，获取所述第一信任信息，所述第一信任信息是根据第一信息确定的，所述第一信息包括以下任一项或多项：所述第一通信装置的标识、所述第一通信装置的行为信息，所述第一通信装置的行为信息用于表征所述第一通信装置的操作动作。

29、一种可能的实现方式中，所述第一信任信息是第一信任管理模块或网络数据分析功能nwdaf网元根据所述第一信息确定的。

30、一种可能的实现方式中，所述第一响应消息中包括所述第一通信装置的资源信息，所述第一通信装置的资源信息是根据所述第一信任信息和所述第一通信装置的资源分配策略确定的。

31、一种可能的实现方式中，所述第一通信装置的资源分配策略是由策略控制功能pcf网元或第一信任管理模块根据所述第一信任信息和/或第二信任信息确定的，所述第二信任信息是由第二信任管理模块根据第二信息确定的，其中，所述第二信息包括以下任一项或多项：

32、所述第一通信装置的网络服务装置的标识、所述第一通信装置的网络服务装置的行为信息，所述第一通信装置的网络服务装置的行为信息用于表征所述第一通信装置的网络服务装置的操作动作。

33、第五方面，本技术实施例还提供一种通信装置，该通信装置可以用于第二方面的第二通信装置，该通信装置可以是资源管理设备，也可以是资源管理设备中的装置(例如，芯片，或者芯片系统，或者电路)，或者是能够和该资源管理设备匹配使用的装置。一种可能的实现方式中，该通信装置可以包括执行第二方面中所描述的方法/操作/步骤/动作所一一对应的模块或单元，该模块或单元可以是硬件电路，也可是软件，也可以是硬件电路结合软件实现。一种可能的实现方式中，该通信装置可以包括处理模块和收发模块。处理模块用于调用收发模块执行接收和/或发送的功能。

34、一种可能的实现方式中，该通信装置包括收发单元、处理单元；其中，所述收发单元，用于从第一通信装置接收第一请求消息，所述第一请求消息用于请求为所述第一通信装置分配资源，所述第一请求消息中包括第一信任信息，所述第一信任信息为所述第一通信装置的签名后的信息；所述处理单元，用于根据所述第一信任信息，确定分配给所述第一通信装置的资源信息；所述收发单元，还用于向所述第一通信装置发送第一响应消息，所述第一响应消息用于指示所述第二通信装置基于所述第一信任信息为所述第一通信装置分配资源。

35、一种可能的实现方式中，所述收发单元，还用于：在所述处理单元根据所述第一信任信息，确定分配给所述第一通信装置的资源信息之前，获取所述第一通信装置的资源分配策略；所述处理单元在根据所述第一信任信息，确定分配给所述第一通信装置的资源信息时，具体用于：根据所述第一信任信息和所述第一通信装置的资源分配策略，确定分配给所述第一通信装置的资源信息；所述第一响应消息中包括所述第一通信装置的资源信息。

36、一种可能的实现方式中，所述第一通信装置的资源分配策略是由策略控制功能pcf网元或第一信任管理模块根据所述第一信任信息和/或第二信任信息确定的，所述第二信任信息是由第二信任管理模块根据第二信息确定的，其中，所述第二信息包括以下任一项或多项：所述第一通信装置的网络服务装置的标识、所述第一通信装置的网络服务装置的行为信息，所述第一通信装置的网络服务装置的行为信息用于表征所述第一通信装置的网络服务装置的操作动作。

37、第六方面，本技术实施例中提供一种通信装置，该装置包括：至少一个处理器和接口电路；所述接口电路用于为所述至少一个处理器提供程序或指令的输入和/或输出；所述至少一个处理器用于执行所述程序或者指令以使得所述通信装置可实现上述第一方面或其中任意一种可能的实施方式提供的方法。

38、第七方面，本技术实施例中提供一种通信装置，该装置包括：至少一个处理器和接口电路；所述接口电路用于为所述至少一个处理器提供程序或指令的输入和/或输出；所述至少一个处理器用于执行所述程序或者指令以使得所述通信装置可实现上述第二方面或其中任意一种可能的实施方式提供的方法。

39、第八方面，本技术实施例中提供一种计算机存储介质，该存储介质中存储软件程序，该软件程序在被一个或多个处理器读取并执行时，可实现上述第一方面或其中任意一种可能的实施方式提供的方法，或者可实现上述第二方面或其中任意一种可能的实施方式提供的方法。

40、第九方面，本技术实施例中提供一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行上述第一方面或其中任一种可能的实施方式提供的方法，或者使得计算机执行上述第二方面或其中任一种可能的实施方式提供的方法。

41、第十方面，本技术实施例中提供一种芯片系统，该芯片系统包括处理器，用于支持设备实现上述第一方面中所涉及的功能，或者用于支持设备实现上述第二方面中所涉及的功能。

42、在一种可能的设计中，所述芯片系统还包括存储器，所述存储器，用于保存必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包含芯片和其他分立器件。

43、第十一方面，本技术实施例中还提供一种芯片系统，该芯片系统包括处理器和接口，所述接口用于获取程序或指令，所述处理器用于调用所述程序或指令以实现或者支持设备实现第一方面所涉及的功能，或者所述处理器用于调用所述程序或指令以实现或者支持设备实现第二方面所涉及的功能。

44、在一种可能的设计中，所述芯片系统还包括存储器，所述存储器，用于保存终端设备必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

45、上述第四方面和第六方面或第四方面和第六方面中任意一种可能的实现可以达到的技术效果，可以参照上述第一方面或其中任意一种可能的实施方式所能达到的技术效果说明，上述第五方面和第七方面或第五方面和第七方面中任意一种可能的实现可以达到的技术效果，可以参照上述第二方面或其中任意一种可能的实施方式所能达到的技术效果说明，这里不再重复赘述。