申请/专利权人：广州热点软件科技股份有限公司

申请日：2024-01-24

公开（公告）日：2024-05-28

公开（公告）号：CN118102297A

主分类号：H04W12/06

分类号：H04W12/06;H04W12/72;H04W12/71;H04W12/08;H04L12/46;H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.06.14#实质审查的生效;2024.05.28#公开

摘要：本发明公开了一种基于5G切片的移动企业专线的构建方法和系统，引入5G的高带宽、低时延、虚拟化和低成本切片部署技术，利用5GCPE构建C端和企业侧移动专线，并提供配套运营管理系统，实现企业专线业务开通关闭、员工身份二次鉴权、CPE可信鉴权、流量控制等功能，本发明的有益效果是：比传统互联网VPN方案更好的成本效益，无需部署昂贵和复杂的光纤线路网络设备，同时可获得与千兆光纤同等级的高带宽低时延体验，比传统互联网VPN方案更高的安全特性，线路端到端无公网暴露；身份和设备的多种验证授权；具备高等级安全保障，能满足等保2.0的相关要求；能对用户访问进行实时访问控制，以及满足网络法规要求的行为审计，灵活的企业专线组网部署能力。

主权项：1.一种基于5G切片的移动企业专线的构建方法，包括认证控制网关、用户侧CPE设备和企业侧CPE设备，其特征在于，具体包括以下步骤：S1、在用户侧CPE设备和企业侧CPE设备插入已签约5G专网的SIM卡，由5G核心网完成第一次鉴权；S2、认证控制网关系统开通企业账号和企业的员工账号，5G核心网SMF通过UPF向认证控制网关发起Radius二次鉴权请求，由认证控制网关验证网关本地系统手机号是否合法；S3、认证控制网关系统将企业侧和用户侧CPE的IMEI、VNI分别绑定企业账号和企业的员工账号，CPE自动上传自身的IMEI、VNI给认证控制网关系统，并校验企业账号和企业的员工账号绑定IMEI、VNI是否匹配；S4、用户Wi-Fi终端连接用户侧CPE的SSID，Wi-Fi终端发出DHCP请求，DHCP请求包通过VXLAN隧道传送到认证控制网关，认证控制网关校验数据包中的用户侧CPEVNI是否合法；S5、用户Wi-Fi终端通过WEB、微信或APP认证方式，向认证控制网关提交员工账号密码进行身份验证；S6、所述S5中的身份验证通过后，认证控制网关对员工账号进行上线处理，并在网关NAT地址池中映射一个与企业侧应用相同网段的IP；S7、用户Wi-Fi终端访问企业侧应用，认证控制网关对用户Wi-Fi终端进行网络行为管理、流量控制和访问日志审计。

全文数据：

权利要求：

百度查询： 广州热点软件科技股份有限公司 一种基于5G切片的移动企业专线的构建方法和系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD