CN108377493A - 连接建立方法、设备及系统 - Google Patents

Abstract

本发明实施例提供连接建立方法、设备及系统，以至少解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题。方法包括：当UE从non‑3GPP网络接入的情况下，CP功能实体获取该UE的业务授权指示，该业务授权指示包括本地(业务授权指示；该CP功能实体根据该本地业务授权指示，来指示non‑3GPP接入网关N3G‑GW为该UE分配本地网络协议IP地址。本申请适用于通信技术领域。

Description

连接建立方法、设备及系统

技术领域

本申请涉及通信技术领域，尤其涉及连接建立方法、设备及系统。

背景技术

为了应对无线宽带技术的挑战，保持第三代合作伙伴计划(3rd generationpartnership project，3GPP)网络的领先优势，3GPP标准组在2016年底制定了下一代移动通信系统(next generation system)网络架构，称为第五代(5rd generation，5G)网络架构。该架构不但支持3GPP标准组定义的无线技术接入5G核心网络(5G core network)，而且支持非3GPP(non-3GPP)接入技术接入5G核心网络。其中5G核心网络的核心网功能分为用户面(user plane，UP)功能与控制面(control plane，CP)功能。UP功能实体主要负责分组数据包的转发、服务质量(quality of service，QoS)控制、计费信息统计等；CP功能实体主要负责向UP下发数据包转发策略、QoS控制策略等。

目前，现有技术中，当UE从3GPP接入技术或者non-3GPP接入技术接入5G核心网时，建立的连接都是针对移动业务的连接，并没有针对其他业务的连接建立方案。

发明内容

本发明实施例提供连接建立方法、设备及系统，以至少解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题。

为达到上述目的，本发明实施例提供如下技术方案：

第一方面，提供一种连接建立方法，包括：当用户设备UE从非-第三代合作伙伴计划non-3GPP网络接入的情况下，控制面CP功能实体获取该UE的业务授权指示，该业务授权指示包括本地业务授权指示；该CP功能实体根据该本地业务授权指示，来指示non-3GPP接入网关N3G-GW为该UE分配本地网络协议IP地址。基于该方案，可以解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题，实现本地业务的连接建立。

在一种可能的设计中，该方法还包括：该CP功能实体向该UE发送该本地业务授权指示，由该UE根据该本地业务授权指示向该N3G-GW请求该UE的本地IP地址。即，本发明实施例提供一种显示指示方式，UE可以根据CP功能实体发送的本地业务授权指示向N3G-GW请求该UE的本地IP地址。

在一种可能的设计中，该业务授权指示还包括移动业务授权指示；在该CP功能实体获取该UE的业务授权指示之后，还包括：该CP功能实体选择UP功能实体，并为该UE建立该N3G-GW和该UP功能实体之间的分组数据单元PDU连接。即，本发明实施例不仅可以实现本地业务的连接建立，还可以同时实现移动业务的连接建立。

在一种可能的设计中，该CP功能实体为该UE建立该N3G-GW和该UP功能实体之间的PDU连接，包括：该CP功能实体获取该UP功能实体的全量隧道端点标识F-TEID，该UP功能实体的F-TEID包括该UP功能实体的IP地址和该UP功能实体的隧道端点标识TEID；该CP功能实体为该UE分配该UE的IP地址；该CP功能实体通过该N3G-GW向该UE发送该UE的IP地址；以及，该CP功能实体向该N3G-GW发送该UP功能实体的F-TEID，由该N3G-GW存储该UP功能实体的F-TEID；该CP功能实体获取该N3G-GW的F-TEID，该N3G-GW的F-TEID包括该N3G-GW的IP地址和该N3G-GW的TEID；该CP功能实体向该UP功能实体发送PDU会话更新请求消息，该PDU会话更新请求消息携带该N3G-GW的F-TEID，由该UP功能实体存储该N3G-GW的F-TEID；该CP功能实体接收该UP功能实体发送的PDU会话更新响应消息。

在一种可能的设计中，该CP功能实体根据该本地业务授权指示，来指示N3G-GW为该UE分配本地IP地址，包括：该CP功能实体根据该本地业务授权指示，向该N3G-GW发送本地业务策略信息、或者该本地业务授权指示中的至少一个，该本地业务策略信息、或者该本地业务授权指示中的至少一个用于该N3G-GW为该UE分配本地IP地址。即，本发明实施例中，CP功能实体可以显示指示N3G-GW为UE分配本地IP地址，比如向N3G-GW发送本地业务授权指示；也可以隐式指示N3G-GW为UE分配本地IP地址，比如向N3G-GW发送本地业务策略信息，本发明实施例对此不作具体限定。

示例性的，本地业务策略信息可以包括本地分流策略、本地业务计费策略、或者本地业务QoS策略中的至少一个。其中，本地业务计费策略可以包括基于时长的计费统计信息上报策略、或者基于流量的阈值类统计信息上报策略；本地业务QoS策略可以包括本地业务最大比特率MBR信息、或者本地业务保障比特率GBR信息。

在一种可能的设计中，在该CP功能实体获取该UE的业务授权指示之前，还包括：该CP功能实体接收数据库实体发送的该UE的签约数据，该UE的签约数据用于该UE的接入授权和业务授权；该CP功能实体获取该UE的业务授权指示，包括：该CP功能实体根据该UE的签约数据，确定该UE的接入授权和业务授权，获得该UE的业务授权指示。即，本发明实施例中，可以由CP功能实体根据UE的签约数据来获得该UE的业务授权指示。

在一种可能的设计中，该CP功能实体获取该UE的业务授权指示，包括：该CP功能实体接收数据库实体发送的该UE的业务授权指示，该UE的业务授权指示为该数据库实体根据该UE的签约数据，确定该UE的接入授权和业务授权后获得的，该UE的签约数据用于该UE的接入授权和业务授权。即，本发明实施例中，可以由数据库实体根据UE的签约数据来获得该UE的业务授权指示，进而将该UE的业务授权指示发送给CP功能实体。

在一种可能的设计中，该UE的签约数据用于该UE的接入授权和业务授权，包括：该签约数据中包括网络接入模式参数，其中，若该网络接入模式参数设置为分组交换域、或者若该网络接入模式参数设置为分组交换域或者语音服务域、或者存在non-3GPP签约数据时，则表示允许该UE从当前接入的网络接入核心网，并允许该UE使用移动业务和本地业务。

在一种可能的设计中，该UE的签约数据用于该UE的接入授权和业务授权，包括：该签约数据中包括网络接入模式参数，其中，若该网络接入模式参数设置为分组交换域、或者若该网络接入模式参数设置为分组交换域或者语音服务域、或者存在non-3GPP签约数据时，则表示允许该UE从当前接入的网络接入核心网，并允许该UE使用移动业务；若该签约数据中还包括本地业务授权指示，则表示还允许该UE使用本地业务；或者，若该签约数据中不包括本地业务非授权指示，则表示还允许该UE使用本地业务。

在一种可能的设计中，该方法还包括：该CP功能实体接收该N3G-GW发送的该UE的当前接入类型指示；该UE的签约数据用于该UE的接入授权和业务授权，包括：该签约数据中包括接入类型指示，当该接入类型指示中包括该当前接入类型指示时，则表示允许该UE从当前接入的网络接入核心网，并允许该UE使用移动业务和本地业务；或者，该签约数据中包括接入类型指示，当该接入类型指示中包括该当前接入类型指示时，则表示允许该UE从当前接入的网络接入核心网，并允许该UE使用移动业务，若该签约数据中还包括本地业务授权指示，则表示还允许该UE使用本地业务；或者，若该签约数据中不包括本地业务非授权指示，则表示还允许该UE使用本地业务。

在一种可能的设计中，该当前接入类型指示通过定义接入类型参数、或者定义传输类型参数、或者定义接入模式参数来实现，其中，该接入类型参数或者该传输类型参数的参数值可设置为non-3GPP接入、无线保真WiFi接入、本地接入、本地家庭接入、本地企业接入、或者本地公共接入；该接入模式参数的参数值可设置为本地开放模式、本地闭合模式、或者本地混合模式。

在一种可能的设计中，在该CP功能实体获取该UE的业务授权指示之前，还包括：该CP功能实体接收该UE发送的本地业务请求指示。这样，在业务授权和接入授权之后，CP功能实体可以基于该本地业务请求指示向N3G-GW发送本地业务策略信息或者其他信息。也就是说，CP功能实体只有在接收到本地业务请求指示之后，才向N3G-GW发送本地业务策略信息或者其他信息。相对于在业务授权和接入授权之后，无论UE是否需要本地业务策略信息或者其他信息，CP功能实体均可以直接向N3G-GW发送业务策略信息或者其他信息的场景，可以节省CP功能实体与N3G-GW之间的传输资源。

在一种可能的设计中，本发明实施例中的本地业务包括固网业务或者非无缝无线局域网WLAN分流业务。

第二方面，本发明实施例提供一种CP功能实体，该CP功能实体具有实现上述方法实施例中CP功能实体行为的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。

第三方面，本发明实施例提供一种CP功能实体，包括：处理器、存储器、总线和通信接口；该存储器用于存储计算机执行指令，该处理器与该存储器通过该总线连接，当该CP功能实体运行时，该处理器执行该存储器存储的该计算机执行指令，以使该CP功能实体执行如上述第一方面任意一项的连接建立方法。

第四方面，本发明实施例提供了一种计算机存储介质，用于储存为上述CP功能实体所用的计算机软件指令，其包含用于执行上述方面为CP功能实体所设计的程序。

第五方面，本发明实施例提供了一种计算机程序，该计算机程序包括指令，当该计算机程序被计算机执行时，使得计算机可以执行上述第一方面中任意一项的连接建立方法中的流程。

另外，第二方面至第五方面中任一种设计方式所带来的技术效果可参见第一方面中不同设计方式所带来的技术效果，此处不再赘述。

第六方面，本发明实施例提供一种业务建立系统，该业务建立系统包括控制面CP功能实体和数据库实体；其中，当用户设备UE从非-第三代合作伙伴计划non-3GPP网络接入的情况下，该数据库实体获取UE的签约数据，根据该UE的签约数据，确定该UE的接入授权和业务授权，获得该UE的业务授权指示之后，向CP功能实体发送该UE的业务授权指示，其中，该业务授权指示包括本地业务授权指示；该CP功能实体接收数据库实体发送的该UE的业务授权指示，并根据本地业务授权指示，来指示non-3GPP接入网关N3G-GW为该UE分配本地网络协议IP地址。基于该方案，可以解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题，实现本地业务的连接建立。

本申请的这些方面或其他方面在以下实施例的描述中会更加简明易懂。

附图说明

图1为本发明实施例提供的5G网络架构示意图；

图2为本发明实施例提供的计算机设备示意图；

图3为本发明实施例提供的连接建立方法的交互示意图一；

图4为本发明实施例提供的连接建立方法的交互示意图二；

图5为本发明实施例提供的连接建立方法的交互示意图三；

图6为本发明实施例提供的连接建立方法的交互示意图四；

图7为本发明实施例提供的CP功能实体的结构示意图一；

图8为本发明实施例提供的CP功能实体的结构示意图二。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。其中，在本申请的描述中，除非另有说明，“多个”的含义是两个或两个以上。

如图1所示，为本发明实施例提供的5G网络架构。该架构不但支持3GPP标准组定义的无线技术接入5G核心网络，而且支持non-3GPP接入技术接入5G核心网络。

其中，如图1所示，UE从3GPP网络接入时，通过无线接入网络(radio accessnetwork，RAN)接入点接入5G核心网络。其中，RAN接入点通过下一代网络接口(nextgeneration，NG)2与5G核心网络的CP功能实体通信，通过NG3与5G核心网络的UP功能实体通信；UE从non-3GPP网络接入时，通过non-3GPP接入网关(non-3GPP gateway，N3G-GW)接入5G核心网络。N3G-GW包括N3G-GW控制面(N3G-GW-C)和N3G-GW用户面(N3G-GW-U)，N3G-GW-C通过NG2与5G核心网络的CP功能实体通信，N3G-GW-U通过NG3与5G核心网络的UP功能实体通信。

另外，上述的CP功能实体通过NG5与5G核心网络的应用功能(applicationfunction，AF)实体通信，通过NG4向UP功能实体下发数据包转发策略、QoS控制策略等；上述的UP功能实体通过NG6与5G核心网络的数据网络(data network，DN)实体通信，负责分组数据包的转发、QoS控制、计费信息统计等。

虽然未示出，上述的5G网络架构中还可以包括数据库实体，该数据库实体用于支持处理或调用会话的网络协议(internet protocol，IP)多媒体子系统(IP multimediasubsystem，IMS)网络实体的主要用户数据库。它包括用户配置文件，执行用户的身份验证和授权，并可提供有关用户物理位置的信息，类似于全球移动通信系统(global systemfor mobile communication，GSM)归属位置寄存器(home location register)。数据库实体所提供的功能包括IP多媒体功能、或分组交换(packet switched，PS)域必需的归属位置寄存器(home location register，HLR)功能，和/或语音服务(call Service，CS)域必需的HLR功能。数据库实体可处理的信息包括如下信息中的一种或多种：用户识别、编号和地址信息；用户安全信息，即针对鉴权和授权的网络接入控制信息；用户定位信息，即数据库实体支持用户登记、存储位置信息；用户清单信息等。本发明实施例中，数据库实体主要用于UE从non-3GPP网络接入的情况下，提供UE的签约数据，以用于CP功能实体或该数据库实体根据该签约数据确定UE的接入授权和业务授权。

当然，上述的5G网络架构中还可能包括其他模块或者网络实体，本发明实施例对此不作具体限定。

需要说明的是，本申请所涉及到的UE可以包括各种具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其它处理设备，以及各种形式的UE，移动台(Mobile station，MS)，终端(terminal)，终端设备(TerminalEquipment)，软终端等等。为方便描述，本申请中，上面提到的设备统称为用户设备或UE。

需要说明的是，上述的N3G-GW、数据库实体、CP功能实体和UP功能实体仅是一个名字，名字本身对设备不构成限定。例如，该N3G-GW还有可能被替换为下一代分组数据网关(next generation packet data gateway，NG-PDG)或者non-3GPP交互功能(non-3GPPinterworking function，N3IWF)实体；该数据库实体还有可能被替换为用户归属服务器(home subscriber server，HSS)或者用户签约数据库(user subscription database，USD)；该CP功能实体还有可能被替换为CP功能，该UP功能实体还有可能被替换为UP功能；或者，该CP功能实体还有可能被替换为CP，该UP功能实体还有可能被替换为UP，等等，在此进行统一说明，以下不再赘述。

需要说明的是，上述的non-3GPP接入也可以定义为非下一代无线接入网络(non–next Gen RAN)接入技术，即next Gen RAN之外的接入，本发明实施例对名字本身不作具体限定，在此进行统一说明，以下不再赘述。

另外，上述5G网络架构中的任意一种功能节点或网元，例如CP功能实体或者UP功能实体，可能由一个实体设备实现，也可能由多个实体设备共同实现；上述5G网络架构中的多个功能节点或网元，例如CP功能实体和UP功能实体可能分别由不同的实体设备实现，也可能都由同一个实体设备实现，本发明实施例对此不作具体限定。即，可以理解的是，上述5G网络架构中的任意一种功能节点或者网元，例如CP功能实体或者UP功能实体，都可能是实体设备内的一个逻辑功能模块，也可能是由多个实体设备组成的一个逻辑功能模块，本发明实施例对此不作具体限定。

例如，如图2所示，图1中的CP功能实体可以通过图2中的计算机设备(或系统)来实现。

图2所示为本发明实施例提供的计算机设备示意图。计算机设备200包括至少一个处理器201，通信总线202，存储器203以及至少一个通信接口204。

处理器201可以是一个通用中央处理器(central processing unit，CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

通信总线202可包括一通路，在上述组件之间传送信息。

通信接口204，使用任何收发器一类的装置，用于与其他设备或通信网络通信，如以太网，无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)等。

存储器203可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器203用于存储执行本发明方案的应用程序代码，并由处理器201来控制执行。处理器201用于执行存储器203中存储的应用程序代码，从而实现本申请的连接建立。

在具体实现中，作为一种实施例，处理器201可以包括一个或多个CPU，例如图2中的CPU0和CPU1。

在具体实现中，作为一种实施例，计算机设备200可以包括多个处理器，例如图2中的处理器201和处理器208。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，计算机设备200还可以包括输出设备205和输入设备206。输出设备205和处理器201通信，可以以多种方式来显示信息。例如，输出设备205可以是液晶显示器(liquid crystal display，LCD)，发光二级管(light emitting diode，LED)显示设备，阴极射线管(cathode ray tube，CRT)显示设备，或投影仪(projector)等。输入设备206和处理器201通信，可以以多种方式接受用户的输入。例如，输入设备206可以是鼠标、键盘、触摸屏设备或传感设备等。

上述的计算机设备200可以是一个通用计算机设备或者是一个专用计算机设备。在具体实现中，计算机设备200可以是台式机、便携式电脑、网络服务器、掌上电脑(personal digital assistant，PDA)、移动手机、平板电脑、无线终端设备、通信设备、嵌入式设备或有图2中类似结构的设备。本发明实施例不限定计算机设备200的类型。

如图3所示，为本发明实施例提供的连接方法流程示意图。是以UE从图1所示的5G网络架构中的non-3GPP网络接入的情况为例进行说明，涉及到UE、N3G-GW、UP功能实体、CP功能实体和数据库实体之间的交互，包括如下步骤：

S301、UE与non-3GPP接入点建立连接，通过non-3GPP接入点向N3G-GW发送附着请求(attach request)消息或鉴权请求消息(如：扩展的鉴权协议(extensibleauthentication protocol，EAP)消息)，以使得N3G-GW接收该附着请求(attach request)消息或鉴权请求消息。

其中，N3G接入点例如可以是无线保真(wireless-fidelity，WiFi)接入点(AccessPoint，AP)或WiFi接入控制器(Access Control，AC)。

其中，上述附着请求消息或鉴权请求消息中包括UE标识，该UE标识为UE接入网络时的身份标识，即UE的网络接入标识(network access identifier，NAI)。具体的，该UE标识包括UE临时标识或者UE永久标识，比如UE永久标识可以为国际移动用户识别码(international mobile subscriber identification number，IMSI)。

可选的，该附着请求消息或鉴权请求消息中还可以包括本地业务请求指示，该本地业务请求指示用于请求本地业务。这样，在业务授权和接入授权之后，CP功能实体可以基于该本地业务请求指示向N3G-GW发送本地业务策略信息或者其他信息。也就是说，CP功能实体只有在接收到本地业务请求指示之后，才向N3G-GW发送本地业务策略信息或者其他信息。相对于在业务授权和接入授权之后，无论UE是否需要本地业务策略信息或者其他信息，CP功能实体均可以直接向N3G-GW发送业务策略信息或者其他信息的场景，可以节省CP功能实体与N3G-GW之间的传输资源。

其中，本发明实施例中的本地业务包括但不限于固网业务或者非无缝(non-seamless)WLAN分流业务。本领域普通技术人员可以理解的是，本发明实施例中，当本地业务具体为固网业务时，下述的“本地”可以替换为“固网”，例如当本地业务具体为固网业务时，下述的本地接入实际上是固网接入，下述的本地家庭接入实际上是固网家庭接入，等等；当本地业务具体为非无缝WLAN分流业务(non-seamless WLAN offload)时，下述的“本地”可以替换为“非无缝WLAN分流(non-seamless WLAN offload)”，例如当本地业务具体为非无缝WLAN分流业务时，下述的本地接入实际上是非无缝WLAN分流业务接入，下述的本地家庭接入实际上是非无缝WLAN分流业务家庭接入，等等，在此进行统一说明，以下不再赘述。

需要说明的是，上述的本地业务也可以定义为非无缝(non-seamless)业务，本发明实施例对名字本身不作具体限定，在此进行统一说明，以下不再赘述。

本发明实施例中的下述步骤将以UE向N3G-GW发送的消息为附着请求消息为例进行说明。其中，该附着请求消息可以替换为鉴权请求消息，比如EAP消息，在此进行统一说明，以下不再赘述。

S302、N3G-GW识别UE的接入标识，并根据该接入标识生成UE的当前接入类型指示。

具体的，N3G-GW中的N3G-GW-U识别UE的接入标识，该接入标识例如可以是接入点标识或线路标识(circuit ID)。此外，N3G-GW-U还识别附着请求消息，并将附着请求消息以及UE的接入标识发送给N3G-GW-C。N3G-GW-C接收到N3G-GW-U发送的附着请求消息以及接入标识，基于该接入标识生成相应的接入类型指示。

其中，本发明实施例不对N3G-GW-C如何生成接入类型指示的方案做具体限定，可能的实现方式例如可以是N3G-GW中配置了接入标识与接入类型指示的对应关系，N3G-GW-C基于接入标识以及该对应关系生成相应的接入类型指示。

具体的，接入类型指示的实现方案包括但不限于如下几种定义方式：

方案一，接入类型指示通过定义接入类型参数、或者定义传输类型参数来实现。其中，接入类型参数或者传输类型参数的参数值可设置为non-3GPP接入、WiFi接入、本地接入、本地家庭接入、本地企业接入、或者本地公共接入。

方案二，接入类型指示通过定义接入模式参数来实现。其中，接入模式参数的参数值可设置为本地开放模式、本地闭合模式、或者本地混合模式。

S303、N3G-GW向CP功能实体发送NG2接口消息，以使得CP功能实体接收该NG2接口消息。

其中，该NG2接口消息携带UE发送的附着请求消息以及步骤S302中获得的UE的当前接入类型指示。

该NG2接口消息例如可以是连接建立请求消息、或者NG2消息或者NG2鉴权(authentication，AUTH)请求消息或上行非接入层(non-access stratum，NAS)传输(uplink NAS transport)请求消息等，本发明实施例对此不作具体限定。

其中，图3中以N3G-GW向CP功能实体发送的NG2接口消息为NG2AUTH请求消息为例进行说明。其中，该NG2AUTH请求消息可以替换为连接建立请求消息或者NG2消息或者上行NAS传输请求消息或者其他NG2接口消息，在此进行统一说明，以下不再赘述。

S304、CP功能实体向数据库实体发送鉴权请求，以使得数据库实体接收该鉴权请求。

其中，该鉴权请求具体可以是签约数据获取消息，或更新位置请求(updatelocation request)消息，本发明实施例对此不作具体限定。上述消息中包括UE永久标识。该UE永久标识可能是通过步骤S301中的附着请求消息携带过来的，也可能是根据步骤S301中的附着请求消息携带过来的UE临时标识获取的，本发明实施例对此不作具体限定。可选的，上述消息中也可能携带接入类型指示，本发明实施例对此不作具体限定。

S305、数据库实体根据UE永久标识获取UE的签约数据，该签约数据用于UE的接入授权和业务授权。

其中，一种可能的实现方式中，签约数据用于UE的接入授权和业务授权，具体可以包括：

签约数据中包括网络接入模式(network access mode)参数，其中，若该网络接入模式参数设置为分组交换域(PS domain)、或者若该网络接入模式参数设置为分组交换域(PS domain)或者语音服务域(CS domain)、或者存在non-3GPP签约数据时，则表示允许UE从当前接入的网络接入核心网，并允许UE使用移动业务和本地业务。

或者，可选的，一种可能的实现方式中，签约数据用于UE的接入授权和业务授权，具体可以包括：

签约数据中包括网络接入模式(network access mode)参数，其中，若网络接入模式参数设置为分组交换域(PS domain)、或者若该网络接入模式参数设置为分组交换域(PSdomain)或者语音服务域(CS domain)、或者存在non-3GPP签约数据时，则表示允许UE从当前接入的网络接入核心网，并允许UE使用移动业务。若签约中还包括本地业务授权指示，则表示还允许UE使用本地业务；或者，若签约中不包括本地业务非授权指示，则表示还允许UE使用本地业务。

或者，当步骤S304中的鉴权请求中携带UE的当前接入类型指示时，可选的，一种可能的实现方式中，签约数据用于UE的接入授权和业务授权，具体可以包括：

签约数据中包括接入类型指示，当该接入类型指示中包括步骤S304中的鉴权请求中携带的UE的当前接入类型指示时，则表示允许UE从当前接入的网络接入核心网，并允许UE使用移动业务和本地业务。

或者，当步骤S304中的鉴权请求中携带UE的当前接入类型指示时，可选的，一种可能的实现方式中，签约数据用于UE的接入授权和业务授权，具体可以包括：

签约数据中包括接入类型指示，当该接入类型指示中包括步骤S304中的鉴权请求中携带的UE的当前接入类型指示时，则表示允许UE从当前接入的网络接入核心网，并允许UE使用移动业务。若签约中还包括本地业务授权指示，则表示还允许UE使用本地业务；或者，若签约中不包括本地业务非授权指示，则表示还允许UE使用本地业务。

需要说明的是，上述仅是示例性的提供了几种签约数据用于UE的接入授权和业务授权的具体实现，当然，还可能存在其他的实现方式，本发明实施例不对签约数据及接入类型与移动业务和本地业务的对应关系做具体限定。

另外，需要说明的是，本发明实施例中的移动业务具体是指移动运营商提供的服务，本地业务具体是指本地业务运营商或者固网运营商提供的服务，在此进行统一说明，以下不再赘述。

S306、数据库实体向CP功能实体发送鉴权响应，以使得CP功能实体接收该鉴权响应。

其中，若步骤S304中的鉴权请求具体是签约数据获取消息，则此处的鉴权响应具体可以是签约数据响应消息；若步骤S304中的鉴权请求具体是更新位置请求(updatelocation request)消息，则此处的鉴权响应具体可以是更新位置响应(update locationresponse)消息，本发明实施例对此不作具体限定。其中，上述消息中包括签约数据。

S307、CP功能实体根据UE的签约数据，确定UE的接入授权和业务授权，获得业务授权指示。

其中，本发明实施例中的业务授权指示可以是本地业务授权指示或移动业务授权指示中的至少一个，也就是说，可以为本地业务授权指示，可以为移动业务授权指示，还可以为本地业务授权指示和移动业务授权指示，本发明实施例对此不作具体限定。

在CP功能实体获得业务授权指示之后，CP功能实体根据该业务授权指示做如下处理：

场景A、业务授权指示仅包括本地业务授权指示时，执行如下步骤：

S308a、CP功能实体根据本地业务授权指示，向N3G-GW发送NG2接口消息，以使得N3G-GW接收该NG2接口消息。

其中，该NG2接口消息中封装附着响应消息。可选的，该附着响应消息中含有本地业务授权指示。此外，该NG2接口消息中还可以包括本地业务策略信息、或者本地业务授权指示中的至少一个。本发明实施例对本地业务策略信息的内容不作具体限定。示例性的，本地业务策略信息可以包括本地分流策略、本地业务计费策略、或者本地业务QoS策略中的至少一个。其中，本地业务计费策略可以包括基于时长的计费统计信息上报策略、或者基于流量的阈值类统计信息上报策略；本地业务QoS策略可以包括本地业务最大比特率(maximumbitrate，MBR)信息、或者本地业务保障比特率(guarantee bitrate，GBR)信息。

其中，若步骤S303中的NG2接口消息为连接建立请求消息，则步骤S308a中的NG2接口消息例如可以是连接建立响应消息；若步骤S303中的NG2接口消息为NG2消息，则步骤S308a中的NG2接口消息例如可以是NG2消息；若步骤S303中的NG2接口消息为NG2鉴权(authentication，AUTH)请求消息，则步骤S308a中的NG2接口消息例如可以是NG2AUTH响应消息；若步骤S303中的NG2接口消息为上行NAS传输请求消息，则步骤S308a中的NG2接口消息例如可以是上行NAS传输响应消息。

S309a、N3G-GW从NG2接口消息中获得附着响应消息，并向UE发送附着响应消息，以使得UE接收该附着响应消息。

可选的，若步骤S308a中的NG2接口消息中还包括本地业务策略信息、或者本地业务授权指示中的至少一个，则N3G-GW在接收该NG2接口消息之后，还存储本地业务策略信息、或者本地业务授权指示中的至少一个。其中，本地业务策略信息、或者本地业务授权指示中的至少一个用于N3G-GW为UE分配本地IP地址。

S310a、UE向N3G-GW发送动态主机配置协议((dynamic host configurationprotocol，DHCP)请求消息，以使得N3G-GW接收该DHCP请求消息。

S311a、N3G-GW获取UE的本地IP地址。

其中，可以是由N3G-GW为UE分配UE的本地IP地址；也可以是由N3G-GW向DHCP服务器请求UE的本地IP地址，本发明实施例对此不作具体限定。

S312a、N3G-GW向UE发送DHCP响应消息，以使得UE接收该DHCP响应消息。

其中，该DHCP响应消息携带UE的本地IP地址，该UE的本地IP地址用于UE进行本地业务。

需要说明的是，步骤S310a中，可以是在UE接收到CP功能实体发送的附着响应消息之前，比如UE开机注册时，主动向N3G-GW发送请求消息，请求获取UE的本地IP地址；也可以是在UE接收到CP功能实体发送的附着响应消息之后，基于附着响应消息中携带的本地业务授权指示，主动向N3G-GW发送请求消息，请求获取UE的本地IP地址，本发明实施例对此不作具体限定。

当然，本发明实施例中，UE也可以根据步骤S308a中的NG2接口消息中携带的本地业务策略信息、或者本地业务授权指示中的至少一个主动获取UE的本地IP地址，进而将该本地IP地址发送给UE，本发明实施例对此不作具体限定。

至此，在业务授权指示仅包括本地业务授权指示的场景下的连接建立过程结束。

场景B、业务授权指示包括本地业务授权指示和移动业务授权指示时，执行如下步骤：

S308b、CP功能实体选择UP功能实体。

其中，CP功能实体可以基于UP功能实体当前的负载情况、UP功能实体支持的业务类型与请求业务的匹配情况、或者UP功能实体的位置信息等因素来选择UP功能实体，本发明实施例对此不作具体限定。

S309b、CP功能实体向UP功能实体发送分组数据单元(packet data unit，PDU)会话建立请求(session establishment request)消息，以使得UP功能实体接收该PDU会话建立请求消息。

可选的，该PDU会话建立请求消息中可以包括CP功能实体为UP功能实体分配的UP功能实体的全量隧道端点标识(fully qualified tunnel endpoint identifier，F-TEID)，该F-TEID包括UP功能实体的IP地址和UP功能实体的隧道端点标识(tunnelendpoint identifier，TEID)。

其中，该UP功能实体的F-TEID用于设备内部查找用户上下文，即用户上下文信息所在的具体设备(IP地址对应的设备)的具体处理单板(TEID对应的单板)标识。该UP功能实体的F-TEID可以为设备粒度的F-TEID，即，UP功能实体的IP地址为设备粒度的IP地址，UP功能实体的TEID为设备粒度的TEID；该UP功能实体的F-TEID也可以为会话粒度的F-TEID，即，UP功能实体的IP地址为会话粒度的IP地址，UP功能实体的TEID为会话粒度的TEID，本发明实施例对此不作具体限定。

可选的，该PDU会话建立请求消息中可以包括CP功能实体为UE分配的UE的IP地址，该UE的IP地址用于进行移动业务。

可选的，该PDU会话建立请求消息中还可以包括UE标识，该UE标识用于UP功能实体识别UE，进行UE粒度的会话管理。

S310b、UP功能实体向CP功能实体发送PDU会话建立响应(session establishmentresponse)消息，以使得CP功能实体接收该PDU会话建立响应消息。

其中，若步骤S09b中的PDU会话建立请求消息中不包括CP功能实体为UP功能实体分配的UP功能实体的F-TEID，则步骤S310b中的PDU会话建立响应消息中包括UP功能实体为UP功能实体分配的UP功能实体的F-TEID。也就是说，本发明实施例中，UP功能实体的F-TEID可以是由CP功能实体分配的，也可以是由UP功能实体自身分配的，本发明实施例对此不作具体限定。

其中，若步骤S09b中的PDU会话建立请求消息中不包括CP功能实体为UP功能实体分配的UE的IP地址，则步骤S310b中的PDU会话建立响应消息中包括UP功能实体为UP功能实体分配的UE的IP地址。也就是说，本发明实施例中，UE的IP地址可以是由CP功能实体分配的，也可以是由UP功能实体分配的，本发明实施例对此不作具体限定。

S311b、CP功能实体向N3G-GW发送NG2接口PDU会话建立请求(sessionestablishment request)消息，以使得N3G-GW接收该NG2接口PDU会话建立请求消息。

其中，该NG2接口PDU会话建立请求消息包括UP功能实体的F-TEID，以及，该NG2接口PDU会话建立请求消息中封装附着响应消息。该附着响应消息携带UE的IP地址。可选的，该附着响应消息中含有本地业务授权指示。

可选的，该NG2接口PDU会话建立请求消息中还可以包括移动业务授权指示。

可选的，该NG2接口PDU会话建立请求消息中还可以包括本地业务策略信息、或者本地业务授权指示中的至少一个。本发明实施例对本地业务策略信息的内容不作具体限定，示例性的可参考步骤S308a中的描述。

S312b、N3G-GW从NG2接口PDU会话建立请求消息中获得附着响应消息，并向UE发送附着响应消息，以使得UE接收该附着响应消息。

可选的，若步骤S311b中的NG2接口PDU会话建立请求消息中还包括本地业务策略信息、或者本地业务授权指示中的至少一个，则N3G-GW在接收该NG2接口PDU会话建立请求消息之后，还存储本地业务策略信息、或者本地业务授权指示中的至少一个。其中，本地业务策略信息、或者本地业务授权指示中的至少一个用于N3G-GW为UE分配本地IP地址。

S313b、N3G-GW向CP功能实体发送NG2接口PDU会话建立响应(sessionestablishment response)消息，以使得CP功能实体接收该NG2接口PDU会话建立响应消息。

可选的，若步骤S311b中的NG2接口PDU会话建立请求消息中还包括移动业务授权指示，则N3G-GW可以基于该移动业务授权指示或者UP功能实体的F-TEID中的至少一个为N3G-GW分配N3G-GW的F-TEID，该N3G-GW的F-TEID包括该N3G-GW的IP地址和该N3G-GW的TEID。进而，该NG2接口PDU会话建立响应消息中可以包括该N3G-GW的F-TEID。

其中，该N3G-GW的F-TEID用于设备内部查找用户上下文，即用户上下文信息所在的具体设备(IP地址对应的设备)的具体处理单板(TEID对应的单板)标识。该N3G-GW的F-TEID可以为设备粒度的F-TEID，即，该N3G-GW的IP地址为设备粒度的IP地址，该N3G-GW的TEID为设备粒度的TEID；该N3G-GW的F-TEID也可以为会话粒度的F-TEID，即，该N3G-GW的IP地址为会话粒度的IP地址，该N3G-GW的TEID为会话粒度的TEID，本发明实施例对此不作具体限定。

S314b、CP功能实体向UP功能实体发送PDU会话更新请求(session modificationrequest)消息，以使得UP功能实体接收该PDU会话更新请求消息。

其中，该PDU会话更新请求消息携带N3G-GW的F-TEID。该N3G-GW的F-TEID可以是步骤S313b中的NG2接口PDU会话建立响应消息中包括的N3G-GW的F-TEID，也可以是由CP功能实体为N3G-GW分配的N3G-GW的F-TEID，本发明实施例对此不作具体限定。

S315b、UP功能实体向CP功能实体发送PDU会话更新响应(session modificationresponse)消息，以使得CP功能实体接收该PDU会话更新响应消息。

S316b-S318b、同S310a-S312a。

需要说明的是，本发明实施例中的步骤S313b-S315b与步骤S316b-S318b之间没有必然的执行先后顺序，可以是先执行步骤S313b-S315b，再执行步骤S316b-S318b；也可以是先执行步骤S316b-S318b，再执行步骤S313b-S315b；还可以是同时执行步骤S313b-S315b和步骤S316b-S318b，本发明实施例对此不作具体限定。

至此，在业务授权指示包括本地业务授权指示和移动业务授权指示的场景下的连接建立过程结束。

场景C、业务授权指示仅包括移动业务授权指示时的连接建立流程可参考现有的方案，本发明实施例在此不再赘述。

可以看出，在场景B中，业务授权指示包括本地业务授权指示和移动业务授权指示时的连接建立过程同时包括了场景A下仅包括本地业务授权指示时的连接建立过程以及场景C下仅包括移动业务授权指示时的连接建立流程，相对于仅包括本地业务授权指示时的连接建立过程以及现有的仅包括移动业务授权指示时的连接建立流程，仅是消息中包括的具体信息不同。

本发明实施例提供了本地业务的连接建立方法，基于该方案，可以解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题，实现本地业务的连接建立。

其中，上述S304、S307、S308a、S308b、S309b、S311b和S314b中CP功能实体的动作可以由图2所示的计算机设备200中的处理器201调用存储器203中存储的应用程序代码来执行，本发明实施例对此不作任何限制。

在另一种可能的实现方式中，如图4所示，为本发明实施例提供的另一种连接方法流程示意图。是以UE从图1所示的5G网络架构中的non-3GPP网络接入的情况为例进行说明，涉及到UE、N3G-GW、UP功能实体、CP功能实体和数据库实体之间的交互，包括如下步骤：

S401-S405、同S301-S305。

S406、数据库实体根据UE的签约数据，确定UE的接入授权和业务授权，获得业务授权指示。

其中，本发明实施例中的业务授权指示可以是本地业务授权指示或移动业务授权指示中的至少一个，也就是说，可以为本地业务授权指示，可以为移动业务授权指示，还可以为本地业务授权指示和移动业务授权指示，本发明实施例对此不作具体限定。

S407、数据库实体向CP功能实体发送鉴权响应，以使得CP功能实体接收该鉴权响应。

其中，若步骤S404中的鉴权请求具体是签约数据获取消息，则此处的鉴权响应具体可以是签约数据响应消息；若步骤S404中的鉴权请求具体是更新位置请求(updatelocation request)消息，则此处的鉴权响应具体可以是更新位置响应(update locationresponse)消息，本发明实施例对此不作具体限定。其中，上述消息中包括业务授权指示。

在CP功能实体获得业务授权指示之后，CP功能实体根据该业务授权指示做如下处理：

场景A、业务授权指示仅包括本地业务授权指示时，执行如下步骤：

S408a-S412a、同S308a-S312a。

至此，在业务授权指示仅包括本地业务授权指示的场景下的连接建立过程结束。

场景B、业务授权指示包括本地业务授权指示和移动业务授权指示时，执行如下步骤：

S408b-S418b、同S308b-S318b。

至此，在业务授权指示包括本地业务授权指示和移动业务授权指示的场景下的连接建立过程结束。

本发明实施例提供了本地业务的连接建立方法，基于该方案，可以解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题，实现本地业务的连接建立。

其中，上述S404、S408a、S408b、S409b、S411b和S414b中CP功能实体的动作可以由图2所示的计算机设备200中的处理器201调用存储器203中存储的应用程序代码来执行，本发明实施例对此不作任何限制。

同图3所示的实施例的差别在于，本发明实施例中，由数据库实体基于UE的签约数据确定UE的接入授权和业务授权，获得业务授权指示。进而，数据库实体向CP功能实体发送鉴权响应，以使得CP功能实体接收该鉴权响应，其中，该鉴权响应中携带业务授权指示。而图3所示的实施例中，数据库实体向CP功能实体发送的鉴权响应中携带UE的签约数据，由CP功能实体基于UE的签约数据确定UE的接入授权和业务授权，获得业务授权指示。本申请对业务授权指示的获得方式不作具体限定。

在另一种可能的实现方式中，如图5所示，为本发明实施例提供的另一种连接方法流程示意图。是以UE从图1所示的5G网络架构中的non-3GPP网络接入的情况为例进行说明，涉及到UE、N3G-GW、UP功能实体、CP功能实体和数据库实体之间的交互，包括如下步骤：

S501-S507、同S301-S307。

在CP功能实体获得业务授权指示之后，CP功能实体根据该业务授权指示做如下处理：

场景A、业务授权指示仅包括本地业务授权指示时，执行如下步骤：

S508a-S512a、同S508a-S512a。

至此，在业务授权指示仅包括本地业务授权指示的场景下的连接建立过程结束。

场景B、业务授权指示包括本地业务授权指示和移动业务授权指示时，执行如下步骤：

S508b-S510b、同S308b-S310b。

S511b、CP功能实体根据本地业务授权指示，向N3G-GW发送NG2接口消息，以使得N3G-GW接收该NG2接口消息。

其中，该NG2接口消息中封装附着响应消息。该附着响应消息携带UE的IP地址。可选的，该附着响应消息中含有本地业务授权指示。

可选的，该NG2接口消息中还可以包括移动业务授权指示。

可选的，该NG2接口消息中还可以包括本地业务策略信息、或者本地业务授权指示中的至少一个。本发明实施例对本地业务策略信息的内容不作具体限定，示例性的可参考步骤S308a中的描述。

其中，若步骤S503中的NG2接口消息为连接建立请求消息，则步骤S511b中的NG2接口消息例如可以是连接建立响应消息；若步骤S503中的NG2接口消息为NG2消息，则步骤S511b中的NG2接口消息例如可以是NG2消息；若步骤S503中的NG2接口消息为NG2鉴权(authentication，AUTH)请求消息，则步骤S511b中的NG2接口消息例如可以是NG2AUTH响应消息；若步骤S503中的NG2接口消息为上行NAS传输请求消息，则步骤S511b中的NG2接口消息例如可以是上行NAS传输响应消息。

S512b、CP功能实体向N3G-GW发送NG2接口PDU会话建立请求(sessionestablishment request)消息，以使得N3G-GW接收该NG2接口PDU会话建立请求消息。

其中，该NG2接口PDU会话建立请求消息包括UP功能实体的F-TEID。

S513b-S519b、同S312b-S318b。

至此，在业务授权指示包括本地业务授权指示和移动业务授权指示的场景下的连接建立过程结束。

本发明实施例提供了本地业务的连接建立方法，基于该方案，可以解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题，实现本地业务的连接建立。

其中，上述S504、S508a、S508b、S509b、S511b、S512b和S515b中CP功能实体的动作可以由图2所示的计算机设备200中的处理器201调用存储器203中存储的应用程序代码来执行，本发明实施例对此不作任何限制。

当然，在图4所示的实施例的场景B中，也可以参照图5所示的实施例的场景B中的连接建立方法进行连接建立，本发明实施例在此不再赘述，具体可参考图5所示的实施例。

同图3或图4所示的实施例的场景B的差别在于，本发明实施例中增加步骤S511b，将图3或图4所示的NG2PDU会话建立请求消息中的一部分信息通过本发明实施例步骤S511中的NG2接口消息携带。即，CP功能实体首先向N3G-GW发送NG2接口消息，之后再向N3G-GW发送NG2PDU会话建立请求消息。此方案的优势在于步骤S511b作为步骤S503的配对回复消息，可以与场景A的处理保持一致，即步骤S511b与场景A中的步骤S508a使用同一消息，从而简化N3G-GW的消息处理逻辑。

在另一种可能的实现方式中，如图6所示，为本发明实施例提供的另一种连接方法流程示意图。是以UE从图1所示的5G网络架构中的non-3GPP网络接入的情况为例进行说明，涉及到UE、N3G-GW、UP功能实体、CP功能实体和数据库实体之间的交互，包括如下步骤：

S601-S607、同S301-S307。

S608、CP功能实体向N3G-GW发送NG2接口消息，以使得N3G-GW接收该NG2接口消息。

其中，该NG2接口消息中封装附着响应消息。

其中，若步骤S603中的NG2接口消息为连接建立请求消息，则步骤S608中的NG2接口消息例如可以是连接建立响应消息；若步骤S603中的NG2接口消息为NG2消息，则步骤S608中的NG2接口消息例如可以是NG2消息；若步骤S603中的NG2接口消息为NG2AUTH请求消息，则步骤S608中的NG2接口消息例如可以是NG2AUTH响应消息；若步骤S603中的NG2接口消息为上行NAS传输请求消息，则步骤S608中的NG2接口消息例如可以是上行NAS传输响应消息。

S609、N3G-GW从NG2接口消息中获得附着响应消息，并向UE发送附着响应消息，以使得UE接收该附着响应消息。

S610、UE完成附着流程后，向CP功能实体发送NAS信令，以使得CP功能实体接收该NAS信令。

其中，该NAS信令例如可以包括PDU会话建立请求(PDU session establishmentrequest)消息，该PDU会话建立请求消息中包括UE标识，该UE标识用于UP功能实体识别UE，进行UE粒度的会话管理。

可选的，PDU会话建立请求消息中还可以包括本地业务请求指示，该本地业务请求指示用于请求本地业务。

在CP功能实体接收该NAS信令之后，CP功能实体根据上述步骤获得的业务授权指示做如下处理：

场景A、业务授权指示仅包括本地业务授权指示时，执行如下步骤：

S611a-S615a、与S308a-S312a类似，区别仅在于将其中的附着响应消息替换为NAS消息，本发明实施例在此不再赘述。

至此，在业务授权指示仅包括本地业务授权指示的场景下的连接建立过程结束。

场景B、业务授权指示包括本地业务授权指示和移动业务授权指示时，执行如下步骤：

S611b-S621b、与S308b-S318b类似，区别仅在于将其中的附着响应消息替换为NAS消息，本发明实施例在此不再赘述。

至此，在业务授权指示包括本地业务授权指示和移动业务授权指示的场景下的连接建立过程结束。

本发明实施例提供了本地业务的连接建立方法，基于该方案，可以解决目前现有技术中没有针对除移动业务之外的其他业务的连接建立方案的问题，实现本地业务的连接建立。

其中，上述S604、S607、S608、S611a、S611b、S612b、S614b和S617b中CP功能实体的动作可以由图2所示的计算机设备200中的处理器201调用存储器203中存储的应用程序代码来执行，本发明实施例对此不作任何限制。

当然，在图4或者图5所示的实施例中，也可以参照上述图6所示的实施例的连接建立方式进行连接建立，本发明实施例在此不再赘述。

同上述各实施例的区别在于，本发明实施例中，CP功能实体为UE建立业务连接发生在UE附着到网络之后，即由UE发送的NAS消息触发业务的连接建立。而在上述各实施例中，业务的连接建立发生在UE附着到网络过程中。本方案的优势在于附着流程(或者鉴权流程)与业务的连接建立流程分离。只有当UE发起业务时，网络侧才为UE建立业务连接，从而节省网络资源。

上述主要从各个网元之间交互的角度对本发明实施例提供的方案进行了介绍。可以理解的是，上述实现CP功能实体的设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本发明实施例可以根据上述方法示例对CP功能实体进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

比如，在采用对应各个功能划分各个功能模块的情况下，图7示出了上述实施例中所涉及的CP功能实体的一种可能的结构示意图，该CP功能实体700包括：获取模块701和指示模块702。

该获取模块701，用于UE从non-3GPP网络接入的情况下，获取该UE的业务授权指示，该业务授权指示包括本地业务授权指示。

该指示模块702，用于根据该本地业务授权指示，来指示non-3GPP接入网关N3G-GW为该UE分配本地网络协议IP地址。

进一步的，如图7所示，该CP功能实体还包括：发送模块703。

该发送模块703，用于向该UE发送该本地业务授权指示，由该UE根据该本地业务授权指示向该N3G-GW请求该UE的本地IP地址。

进一步的，该业务授权指示还包括移动业务授权指示。如图7所示，该CP功能实体还包括：选择模块704和建立模块705。

该选择模块704，用于在该获取模块获取该UE的业务授权指示之后，选择UP功能实体。

该建立模块705，用于为该UE建立该N3G-GW和该UP功能实体之间的PDU连接。

进一步的，该建立模块705为该UE建立该N3G-GW和该UP功能实体之间的PDU连接，包括：获取该UP功能实体的F-TEID，该UP功能实体的F-TEID包括该UP功能实体的IP地址和该UP功能实体的隧道端点标识TEID；为该UE分配该UE的IP地址；通过该N3G-GW向该UE发送该UE的IP地址；以及，向该N3G-GW发送该UP功能实体的F-TEID，由该N3G-GW存储该UP功能实体的F-TEID；获取该N3G-GW的F-TEID，该N3G-GW的F-TEID包括该N3G-GW的IP地址和该N3G-GW的TEID；向该UP功能实体发送PDU会话更新请求消息，该PDU会话更新请求消息携带该N3G-GW的F-TEID，由该UP功能实体存储该N3G-GW的F-TEID；接收该UP功能实体发送的PDU会话更新响应消息。

进一步的，该指示模块702根据该本地业务授权指示，来指示N3G-GW为该UE分配本地IP地址，包括：根据该本地业务授权指示，向该N3G-GW发送本地业务策略信息、或者该本地业务授权指示中的至少一个，该本地业务策略信息、或者该本地业务授权指示中的至少一个用于该N3G-GW为该UE分配本地IP地址。

进一步的，如图7所示，该CP功能实体还包括接收模块706。

该接收模块706，用于在该获取模块701获取该UE的业务授权指示之前，接收数据库实体发送的该UE的签约数据，该UE的签约数据用于该UE的接入授权和业务授权。

该获取模块701获取该UE的业务授权指示，包括：根据该UE的签约数据，确定该UE的接入授权和业务授权，获得该UE的业务授权指示。

可选的，该获取模块701获取该UE的业务授权指示，包括：接收数据库实体发送的该UE的业务授权指示，该UE的业务授权指示为该数据库实体根据该UE的签约数据，确定该UE的接入授权和业务授权后获得的，该UE的签约数据用于该UE的接入授权和业务授权。

其中，该UE的签约数据用于该UE的接入授权和业务授权的具体实现可参考上述方法实施例，本发明实施例在此不再赘述。

可选的，如图7所示，该CP功能实体还包括接收模块706。

该接收模块706，用于接收该N3G-GW发送的该UE的当前接入类型指示。

其中，当前接入类型指示的具体实现可参考上述方法实施例，本发明实施例在此不再赘述。

其中，结合该当前接入类型指示，该UE的签约数据用于该UE的接入授权和业务授权的具体实现可参考上述方法实施例，本发明实施例在此不再赘述。

可选的，该CP功能实体还包括接收模块706。

该接收模块706，用于在该获取模块701获取该UE的业务授权指示之前，接收该UE发送的本地业务请求指示。

可选的，该本地业务包括固网业务或者非无缝WLAN分流业务。

其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

以采用集成的方式划分各个功能模块的情况下，图8示出了上述实施例中所涉及的CP功能实体的一种可能的结构示意图，该CP功能实体800包括：处理模块801和通信模块802。其中，该处理模块801可用于执行图7中获取模块701、指示模块702、选择模块704、建立模块705所能执行的操作，该通信模块802可用于执行图7中接收模块706和发送模块703所能执行的操作，具体可参考图7所示的实施例，本发明实施例在此不再赘述。

其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在本实施例中，该CP功能实体以对应各个功能划分各个功能模块的形式来呈现，或者，该CP功能实体以采用集成的方式划分各个功能模块的形式来呈现。这里的“模块”可以指特定应用集成电路(application-specific integrated circuit，ASIC)，电路，执行一个或多个软件或固件程序的处理器和存储器，集成逻辑电路，和/或其他可以提供上述功能的器件。在一个简单的实施例中，本领域的技术人员可以想到CP功能实体700或者CP功能实体800可以采用图2所示的形式。比如，图7中的获取模块701、指示模块702、选择模块704、建立模块705、接收模块706和发送模块703可以通过图2的处理器201和存储器203来实现，具体的，获取模块701、指示模块702、选择模块704、建立模块705、接收模块706和发送模块703可以通过由处理器201来调用存储器203中存储的应用程序代码来执行，本发明实施例对此不作任何限制。或者，比如，图8中的处理模块801和通信模块802可以通过图2的处理器201和存储器203来实现，具体的，处理模块801和通信模块802可以通过由处理器201来调用存储器203中存储的应用程序代码来执行，本发明实施例对此不作任何限制。

本发明实施例还提供了一种计算机存储介质，用于储存为上述CP功能实体所用的计算机软件指令，其包含用于执行上述方法实施例所设计的程序。通过执行存储的程序，可以实现业务的连接建立。

本发明实施例还提供了一种计算机程序，该计算机程序包括指令，当该计算机程序被计算机执行时，使得计算机可以执行上述方法实施例的流程。

尽管在此结合各实施例对本发明进行了描述，然而，在实施所要求保护的本发明过程中，本领域技术人员通过查看所述附图、公开内容、以及所附权利要求书，可理解并实现所述公开实施例的其他变化。在权利要求中，“包括”(comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。

本领域技术人员应明白，本申请的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。计算机程序存储/分布在合适的介质中，与其它硬件一起提供或作为硬件的一部分，也可以采用其他分布形式，如通过Internet或其它有线或无线电信系统。

本申请是参照本发明实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (22)

1.一种连接建立方法，其特征在于，所述方法包括：

当用户设备UE从非-第三代合作伙伴计划non-3GPP网络接入的情况下，控制面CP功能实体获取所述UE的业务授权指示，所述业务授权指示包括本地业务授权指示；

所述CP功能实体根据所述本地业务授权指示，来指示non-3GPP接入网关N3G-GW为所述UE分配本地网络协议IP地址。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述CP功能实体向所述UE发送所述本地业务授权指示，由所述UE根据所述本地业务授权指示向所述N3G-GW请求所述UE的本地IP地址。

3.根据权利要求1或2所述的方法，所述业务授权指示还包括移动业务授权指示；

在所述CP功能实体获取所述UE的业务授权指示之后，还包括：

所述CP功能实体选择用户面UP功能实体，并为所述UE建立所述N3G-GW和所述UP功能实体之间的分组数据单元PDU连接。

4.根据权利要求3所述的方法，其特征在于，所述CP功能实体为所述UE建立所述N3G-GW和所述UP功能实体之间的PDU连接，包括：

所述CP功能实体获取所述UP功能实体的全量隧道端点标识F-TEID，所述UP功能实体的F-TEID包括所述UP功能实体的IP地址和所述UP功能实体的隧道端点标识TEID；

所述CP功能实体为所述UE分配所述UE的IP地址；

所述CP功能实体通过所述N3G-GW向所述UE发送所述UE的IP地址；以及，所述CP功能实体向所述N3G-GW发送所述UP功能实体的F-TEID，由所述N3G-GW存储所述UP功能实体的F-TEID；

所述CP功能实体获取所述N3G-GW的F-TEID，所述N3G-GW的F-TEID包括所述N3G-GW的IP地址和所述N3G-GW的TEID；

所述CP功能实体向所述UP功能实体发送PDU会话更新请求消息，所述PDU会话更新请求消息携带所述N3G-GW的F-TEID，由所述UP功能实体存储所述N3G-GW的F-TEID；

所述CP功能实体接收所述UP功能实体发送的PDU会话更新响应消息。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述CP功能实体根据所述本地业务授权指示，来指示N3G-GW为所述UE分配本地IP地址，包括：

所述CP功能实体根据所述本地业务授权指示，向所述N3G-GW发送本地业务策略信息、或者所述本地业务授权指示中的至少一个，所述本地业务策略信息、或者所述本地业务授权指示中的至少一个用于所述N3G-GW为所述UE分配本地IP地址。

6.根据权利要求1-5任一项所述的方法，其特征在于，在所述CP功能实体获取所述UE的业务授权指示之前，还包括：

所述CP功能实体接收数据库实体发送的所述UE的签约数据，所述UE的签约数据用于所述UE的接入授权和业务授权；

所述CP功能实体获取所述UE的业务授权指示，包括：

所述CP功能实体根据所述UE的签约数据，确定所述UE的接入授权和业务授权，获得所述UE的业务授权指示。

7.根据权利要求1-5任一项所述的方法，其特征在于，所述CP功能实体获取所述UE的业务授权指示，包括：

所述CP功能实体接收数据库实体发送的所述UE的业务授权指示，所述UE的业务授权指示为所述数据库实体根据所述UE的签约数据，确定所述UE的接入授权和业务授权后获得的，所述UE的签约数据用于所述UE的接入授权和业务授权。

8.根据权利要求6或7所述的方法，其特征在于，所述UE的签约数据用于所述UE的接入授权和业务授权，包括：

所述签约数据中包括网络接入模式参数，其中，若所述网络接入模式参数设置为分组交换域、或者若所述网络接入模式参数设置为分组交换域或者语音服务域、或者存在non-3GPP签约数据时，则表示允许所述UE从当前接入的网络接入核心网，并允许所述UE使用移动业务和本地业务；

或者，所述签约数据中包括网络接入模式参数，其中，若所述网络接入模式参数设置为分组交换域、或者若所述网络接入模式参数设置为分组交换域或者语音服务域、或者存在non-3GPP签约数据时，则表示允许所述UE从当前接入的网络接入核心网，并允许所述UE使用移动业务；若所述签约数据中还包括本地业务授权指示，则表示还允许所述UE使用本地业务；或者，若所述签约数据中不包括本地业务非授权指示，则表示还允许所述UE使用本地业务。

9.根据权利要求6或7所述的方法，其特征在于，所述方法还包括：

所述CP功能实体接收所述N3G-GW发送的所述UE的当前接入类型指示；

所述UE的签约数据用于所述UE的接入授权和业务授权，包括：

所述签约数据中包括接入类型指示，当所述接入类型指示中包括所述当前接入类型指示时，则表示允许所述UE从当前接入的网络接入核心网，并允许所述UE使用移动业务和本地业务；

或者，所述签约数据中包括接入类型指示，当所述接入类型指示中包括所述当前接入类型指示时，则表示允许所述UE从当前接入的网络接入核心网，并允许所述UE使用移动业务，若所述签约数据中还包括本地业务授权指示，则表示还允许所述UE使用本地业务；或者，若所述签约数据中不包括本地业务非授权指示，则表示还允许所述UE使用本地业务。

10.根据权利要求9所述的方法，其特征在于，所述当前接入类型指示通过定义接入类型参数、或者定义传输类型参数、或者定义接入模式参数来实现，其中，所述接入类型参数或者所述传输类型参数的参数值可设置为non-3GPP接入、无线保真WiFi接入、本地接入、本地家庭接入、本地企业接入、或者本地公共接入；所述接入模式参数的参数值可设置为本地开放模式、本地闭合模式、或者本地混合模式。

11.根据权利要求1-10任一项所述的方法，其特征在于，在所述CP功能实体获取所述UE的业务授权指示之前，还包括：

所述CP功能实体接收所述UE发送的本地业务请求指示。

12.根据权利要求1-11任一项所述的方法，其特征在于，所述本地业务包括固网业务或者非无缝无线局域网WLAN分流业务。

13.一种控制面CP功能实体，其特征在于，所述CP功能实体包括：获取模块和指示模块；

所述获取模块，用于当用户设备UE从非-第三代合作伙伴计划non-3GPP网络接入的情况下，获取所述UE的业务授权指示，所述业务授权指示包括本地业务授权指示；

所述指示模块，用于根据所述本地业务授权指示，来指示non-3GPP接入网关N3G-GW为所述UE分配本地网络协议IP地址。

14.根据权利要求13所述的CP功能实体，其特征在于，所述CP功能实体还包括：发送模块；

所述发送模块，用于向所述UE发送所述本地业务授权指示，由所述UE根据所述本地业务授权指示向所述N3G-GW请求所述UE的本地IP地址。

15.根据权利要求13或14所述的CP功能实体，所述业务授权指示还包括移动业务授权指示；

所述CP功能实体还包括：选择模块和建立模块；

所述选择模块，用于在所述获取模块获取所述UE的业务授权指示之后，选择用户面UP功能实体；

所述建立模块，用于为所述UE建立所述N3G-GW和所述UP功能实体之间的分组数据单元PDU连接。

16.根据权利要求15所述的CP功能实体，其特征在于，所述建立模块为所述UE建立所述N3G-GW和所述UP功能实体之间的PDU连接，包括：

获取所述UP功能实体的全量隧道端点标识F-TEID，所述UP功能实体的F-TEID包括所述UP功能实体的IP地址和所述UP功能实体的隧道端点标识TEID；

为所述UE分配所述UE的IP地址；

通过所述N3G-GW向所述UE发送所述UE的IP地址；以及，向所述N3G-GW发送所述UP功能实体的F-TEID，由所述N3G-GW存储所述UP功能实体的F-TEID；

获取所述N3G-GW的F-TEID，所述N3G-GW的F-TEID包括所述N3G-GW的IP地址和所述N3G-GW的TEID；

向所述UP功能实体发送PDU会话更新请求消息，所述PDU会话更新请求消息携带所述N3G-GW的F-TEID，由所述UP功能实体存储所述N3G-GW的F-TEID；

接收所述UP功能实体发送的PDU会话更新响应消息。

17.根据权利要求13-16任一项所述的CP功能实体，其特征在于，所述指示模块根据所述本地业务授权指示，来指示N3G-GW为所述UE分配本地IP地址，包括：

根据所述本地业务授权指示，向所述N3G-GW发送本地业务策略信息、或者所述本地业务授权指示中的至少一个，所述本地业务策略信息、或者所述本地业务授权指示中的至少一个用于所述N3G-GW为所述UE分配本地IP地址。

18.根据权利要求13-17任一项所述的CP功能实体，其特征在于，所述CP功能实体还包括接收模块；

所述接收模块，用于在所述获取模块获取所述UE的业务授权指示之前，接收数据库实体发送的所述UE的签约数据，所述UE的签约数据用于所述UE的接入授权和业务授权；

所述获取模块获取所述UE的业务授权指示，包括：

根据所述UE的签约数据，确定所述UE的接入授权和业务授权，获得所述UE的业务授权指示。

19.根据权利要求13-17任一项所述的CP功能实体，其特征在于，所述获取模块获取所述UE的业务授权指示，包括：

接收数据库实体发送的所述UE的业务授权指示，所述UE的业务授权指示为所述数据库实体根据所述UE的签约数据，确定所述UE的接入授权和业务授权后获得的，所述UE的签约数据用于所述UE的接入授权和业务授权。

20.根据权利要求13-19任一项所述的CP功能实体，其特征在于，所述CP功能实体还包括接收模块；

所述接收模块，用于在所述获取模块获取所述UE的业务授权指示之前，接收所述UE发送的本地业务请求指示。

21.根据权利要求13-20任一项所述的CP功能实体，其特征在于，所述本地业务包括固网业务或者非无缝无线局域网WLAN分流业务。

22.一种控制面CP功能实体，其特征在于，包括：处理器、存储器、总线和通信接口；

所述存储器用于存储计算机执行指令，所述处理器与所述存储器通过所述总线连接，当所述CP功能实体运行时，所述处理器执行所述存储器存储的所述计算机执行指令，以使所述CP功能实体执行如权利要求1-12中任意一项所述的连接建立方法。