CN112313999A - 用于使用网络标识符控制对托管虚拟网络的接入的方法和装置 - Google Patents

Abstract

提供了用以提供对通信系统中的托管虚拟网络的接入控制的方法、装置和计算机程序产品。示例方法、装置和计算机程序产品被配置为经由覆盖区域中的无线电接入网向覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符。网络标识符可以包括公共陆地移动网络标识符和集中或本地管理的网络标识符。网络标识符被配置为被存储在一个或多个用户设备上。该方法、装置和计算机程序产品还被配置为针对不是允许用户设备的一个或多个用户设备，禁止接入托管虚拟网络。

Description

用于使用网络标识符控制对托管虚拟网络的接入的方法和 装置

相关申请的交叉引用

本申请要求于2018年6月18日提交的标题为“METHOD AND APPARATUS FORCONTROLLING ACCESS TO HOSTED VIRTUAL NETWORK USING NETWORK IDENTIFIERS”的美国临时申请序列号62/686,571的优先权，其全部内容通过引用整体合并于此。

技术领域

示例实施例总体上涉及一种用于通过使用网络标识符来控制诸如第五代(5G)网络的网络中的用户设备(UE)对托管虚拟网络的接入的方法、装置和计算机程序产品。

背景技术

5G网络系统将移动通信服务扩展到不同的纵向领域中，并且支持用于在不同纵向领域中进行生产的应用。纵向领域的示例包括工业自动化、能源自动化和运输。不同纵向领域可能需要特定安全性措施和隔离网络属性。因此，可以将具有公用共享物理基础设施的物理通信网络拆分为隔离的不同托管虚拟网络。纵向领域中的通信可以在类型a(例如，独有)和/或类型b托管虚拟网络(例如，私有)中进行。

第三代合作伙伴计划(3GPP)提供了诸如网络切片的技术，以使得能够在物理网络中提供不同虚拟网络。但是，由3GPP提供的网络切片技术无法提供期望隔离度。例如，非专用网络切片不能向UE提供使用网络选择过程直接接入网切片而无需首先要求移动网络操作(MNO)接入认证的能力。另外，网络切片技术不能禁止非允许UE经由随机接入信道(RACH)与网络切片通信，从而浪费了网络资源来处理来自非允许UE的这些通信。即使在非允许UE尝试接入网切片之后网络切片可以能够拒绝接入网络切片，通信资源仍然被由非允许UE尝试的请求所消耗。

发明内容

提供了一种方法、装置和计算机程序产品以便提供对通信系统中托管虚拟网络的接入控制。

在一个示例实施例中，提供了一种方法，该方法包括经由覆盖区域中的无线电接入网向覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符。网络标识符被配置为被存储在一个或多个用户设备上。该方法还包括针对不是允许用户设备的一个或多个用户设备，禁止接入托管虚拟网络。

在这种方法的一些实现中，网络标识符包括移动网络运营商管理的标识符和公共陆地移动网络标识符。在一些实施例中，网络标识符包括中立主机网络标识符。在一些实施例中，网络标识符包括服务集标识符和公共陆地移动网络标识符。在一些实施例中，针对不是允许用户设备的一个或多个用户设备而禁止接入托管虚拟网络：包括：向一个或多个允许用户设备指配接入标识，并且针对不是一个或多个允许用户设备的一个或多个用户设备，拒绝接入与托管虚拟网络相关联的广播信道。在一些实施例中，针对不是允许用户设备的一个或多个用户设备而禁止接入托管虚拟网络包括：经由广播信道并且通过使用无线电接入网，来广播托管虚拟网络仅向一个或多个允许用户设备许可接入，并且针对不是一个或多个允许用户设备的一个或多个用户设备，拒绝接入托管虚拟网络。

在另一示例实施例中，提供了一种装置，该装置包括用于经由覆盖区域中的无线电接入网向覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符的部件，其中网络标识符被配置为被存储在一个或多个用户设备上。该装置还包括用于针对不是允许用户设备的一个或多个用户设备而禁止接入托管虚拟网络的部件。

在这种装置的一些实现中，网络标识符包括移动网络运营商管理的标识符和公共陆地移动网络标识符。在一些实施例中，网络标识符包括中立主机网络标识符。在一些实施例中，网络标识符包括服务集标识符和公共陆地移动网络标识符。在一些实施例中，该装置还包括：用于向一个或多个允许用户设备指配接入标识的部件；以及用于针对不是一个或多个允许用户设备的一个或多个用户设备而拒绝接入与托管虚拟网络相关联的广播信道的部件。在一些实施例中，该装置还包括：用于经由广播信道并且通过使用无线电接入网来广播托管虚拟网络仅向一个或多个允许用户设备许可接入的部件；以及用于针对不是一个或多个允许用户设备的一个或多个用户设备而拒绝接入托管虚拟网络的部件。

在另一示例实施例中，提供了一种装置，该装置包括至少一个处理器和至少一个存储器，至少一个存储器包括用于一个或多个程序的计算机程序代码，至少一个存储器和计算机程序代码被配置为与至少一个处理器一起使该装置至少：经由覆盖区域中的无线电接入网向覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符，并且针对不是允许用户设备的一个或多个用户设备，禁止接入托管虚拟网络。网络标识符被配置为被存储在一个或多个用户设备上。

在这种装置的一些实现中，网络标识符包括移动网络运营商管理的标识符和公共陆地移动网络标识符。在一些实施例中，网络标识符包括中立主机网络标识符。在一些实施例中，网络标识符包括服务集标识符和公共陆地移动网络标识符。在一些实施例中，至少一个存储器和计算机程序代码还被配置为与至少一个处理器一起使该装置：向一个或多个允许用户设备指配接入标识，并且针对不是一个或多个允许用户设备的一个或多个用户设备，拒绝接入与托管虚拟网络相关联的广播信道。在一些实施例中，针对不是允许用户设备的一个或多个用户设备而禁止接入托管虚拟网络包括：经由广播信道并且通过使用无线电接入网，来广播托管虚拟网络仅向一个或多个允许用户设备许可接入，并且针对不是一个或多个允许用户设备的一个或多个用户设备，拒绝接入托管虚拟网络。

在另一示例实施例中，提供一种计算机程序产品，该计算机程序产品包括具有存储在其中的计算机可执行程序代码指令的至少一个非瞬态计算机可读存储介质，该计算机可执行程序代码指令包括程序代码指令，该程序代码指令被配置为在执行之后用以：经由覆盖区域中的无线电接入网向覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符；并且针对不是允许用户设备的一个或多个用户设备，禁止接入托管虚拟网络。网络标识符被配置为被存储在一个或多个用户设备上。

在这种计算机程序产品的一些实现中，网络标识符包括移动网络运营商管理的标识符和公共陆地移动网络标识符。在一些实施例中，网络标识符包括中立主机网络标识符。在一些实施例中，网络标识符包括服务集标识符和公共陆地移动网络标识符。在一些实施例中，该程序代码指令还被配置为在执行之后用以：向一个或多个允许用户设备指配接入标识，并且针对不是一个或多个允许用户设备的一个或多个用户设备，拒绝接入与托管虚拟网络相关联的广播信道。在一些实施例中，该程序代码指令还被配置为在执行之后用以：经由广播信道并且通过使用无线电接入网，来广播托管虚拟网络仅向一个或多个允许用户设备许可接入，并且针对不是一个或多个允许用户设备的一个或多个用户设备，拒绝接入托管虚拟网络。

附图说明

因此，已经以一般术语描述了本公开的某些示例实施例，在下文中将参考附图，这些附图不一定按比例绘制，并且在附图中：

图1描绘了根据本公开的示例实施例的可以受益于本文中讨论和考虑的过程的系统；

图2是根据示例实施例被配置以便控制对托管虚拟网络的接入的装置的框图；

图3示出了根据本公开的示例实施例的诸如由图2的装置执行的以便控制对托管虚拟网络的接入的操作；

图4示出了根据本公开的示例实施例的诸如由图2的装置执行的以便针对不被允许的用户设备而禁止接入托管虚拟网络的操作；以及

图5示出了根据本公开的示例实施例的诸如由图2的装置执行的以便针对不被允许的用户设备而禁止接入托管虚拟网络的备选操作。

具体实施方式

现在将在下文中参考附图更充分地描述本发明的一些实施例，在附图中示出了本发明的一些但不是全部实施例。实际上，本发明的各种实施例可以以很多不同的形式来实施，而不应当被解释为限于本文中阐述的实施例；相反，提供这些实施例是为了使得本公开满足适用的法律要求。贯穿全文，相似的附图标记指代相似的元素。如本文中使用的，术语“数据”、“内容”、“信息”和类似术语可以互换使用以指代能够根据本公开的实施例进行发送、接收和/或存储的数据。因此，任何这样的术语的使用都不应当被理解为限制本公开的实施例的精神和范围。

另外，如本文中使用的，术语“电路系统”是指(a)仅硬件电路实现(例如，以模拟电路系统和/或数字电路系统的实现)；(b)电路和(多个)计算机程序产品的组合，包括存储在一个或多个计算机可读存储器上的软件和/或固件指令，这些软件和/或固件指令一起工作以使装置执行本文中描述的一个或多个功能；以及(c)即使软件或固件实际上不存在也需要软件或固件才能操作的电路，诸如例如(多个)微处理器或(多个)微处理器的一部分。“电路系统”的这一定义适用于该术语在本文中的所有使用，包括在任何权利要求中。作为另一示例，如本文中使用的，术语“电路系统”还包括一种实现，该实现包括一个或多个处理器和/或其(多个)部分以及随附的软件和/或固件。作为另一示例，如本文中使用的术语“电路系统”还包括例如用于移动电话的基带集成电路或应用处理器集成电路、或者服务器、蜂窝网络设备、其他网络设备、现场可编程门阵列和/或其他计算设备中的类似集成电路。

如本文中定义的，可以将指代物理存储介质(例如，易失性或非易失性存储器设备)的“计算机可读存储介质”与指代电磁信号的“计算机可读传输介质”区分开。

如本文中定义的，“私有网络”或“独有网络”的“网络标识符”是指与诸如5G通信系统的通信系统中的托管虚拟网络相关联的网络标识符(ID)，该ID没有指配给所有订户可用的公用网络。示例网络标识符包括公共网络的标识符和公共网络内的托管虚拟网络的标识符的组合，诸如共享的PLMN(公共陆地移动网络)ID和MNO管理的标识符、PLMN ID以及指配给托管虚拟网络的集中管理的唯一ID(在国家内是唯一的)(诸如由监管机构指配的集中管理的唯一ID)、指配给网络的全球唯一ID、服务集ID(SSID)以及PLMN ID、中立托管网络ID等。网络标识符至少在托管虚拟网络的覆盖区域中对于托管虚拟网络是唯一的。即使PLMNID可以是网络标识符的一部分，PLMN ID也不能是网络标识符中的唯一ID。网络标识符可以由在其覆盖区域中的无线电接入网(RAN)广播给一个或多个允许UE以允许网络选择。

提供了一种方法、装置和计算机程序产品以便提供对诸如5G通信系统的通信系统中的托管虚拟网络的接入控制。由于不同纵向领域需要特定安全性措施和隔离网络属性，因此，每个托管虚拟网络都被隔离，即彼此分离，并且与同一物理通信网络中的PLMN通信分离，并且每个托管虚拟网络中的数据流通信被隔离。因此，UE使用网络选择来定位和接入这些托管虚拟网络。另外，由于潜在拥塞问题和安全性问题，示例实施例的托管虚拟网络需要能够禁止不属于托管虚拟网络的UE选择/重新选择托管虚拟网络的小区或者通过经由随机接入信道(RACH，也称为“广播信道”)发送信道请求来尝试接入。

托管虚拟网络是共享公用物理网络基础设施的隔离的虚拟网络(例如，彼此分离并且与PLMN通信分离)。每个托管虚拟网络中的数据流通信被隔离。允许UE使用网络选择来定位和接入这些托管虚拟网络。托管虚拟网络可以被配置为禁止不被允许接入托管虚拟网络的UE选择/重新选择托管虚拟网络的小区或者通过诸如经由RACH发送信道请求来尝试接入托管虚拟网络。

在示例实施例中，每个托管虚拟网络可以与特定虚拟领域相关联。纵向领域是在其中开发、生产和提供类似产品或服务的特定行业或企业团体。纵向领域的示例包括轨道交通、建筑自动化、未来的工厂、智能城市、电力指配、集中发电、特殊事件、智能农业等。

与托管虚拟网络相关联的标识符可以经由覆盖区域中的RAN被发送给覆盖区域中的一个或多个允许UE。网络标识符被配置为被存储在一个或多个用户设备上。针对没有网络标识符的UE，接入托管虚拟网络将被禁止。在一些实施例中，覆盖区域中的RAN可以广播信息，该信息指示针对非允许UE，对托管虚拟网络的接入被禁止并且非允许UE可以被禁止诸如经由RACH与托管虚拟网络通信。在一些实施例中，托管虚拟网络向允许UE指配特殊接入标识或接入级别。没有特殊接入标识的UE无法发起诸如经由RACH对托管虚拟网络的接入。即使结合5G通信描述本发明的示例实施例，但是该方法、装置和计算机程序也可以被部署在诸如LTE(长期演进)通信系统、UMTS(通用移动电信系统)的其他通信系统中。

虽然示例实施例的方法、装置和计算机程序产品可以被部署在各种不同系统中，但是图1中描绘了根据本公开的示例实施例的可以受益于本文中讨论和考虑的过程的系统的一个示例。图1中的系统环境100的描绘并非旨在将本文中描述和考虑的实施例限制或以其他方式限于元素或系统的任何特定配置，也并非旨在排除可以与本公开的实施例结合使用的配置和系统集合的任何备选配置或系统。而是，仅呈现图1及其中公开的系统环境100，以提供示例基础和上下文，以促进本文中公开和考虑的方法、装置和计算机程序产品的某些特征、方面和用途。应当理解，虽然图1中呈现的很多方面和组件被示出为离散的分离的元素，但是可以结合本文中描述的方法、装置和计算机程序使用其他配置，包括组合、省略、和/或添加方面和/或组件的配置。

如图1所示，系统环境包括被配置为诸如经由接入网与物理网络106无线通信的一个或多个用户设备102。然而用户设备可以以多种不同方式配置，用户设备可以被实施为移动终端，诸如便携式数字助理(PDA)、移动电话、智能电话、寻呼机、移动电视、游戏设备、膝上型计算机、相机、平板计算机、通信器、平板电脑、耳机、触摸表面、录像机、音频/视频播放器、无线电、电子书、定位设备(例如，全球定位系统(GPS)设备)、或上述各项的任何组合、以及其他类型的语音和文本以及多模式通信系统。

除了在给定系统环境内可能存在的更传统类型的用户设备102，系统环境100还可选地包括一个或多个物联网(IoT)用户设备110，IoT用户设备110可以称为IoT设备。尽管IoT设备可以以各种不同方式配置，但是IoT设备110可以被实施为蜂窝IoT(C-IoT)设备、窄带IoT(NB-IoT)设备、和/或其他IoT设备，包括但不限于仅限于车辆、电器、机械设备、可穿戴设备、和/或已经被配置为允许与网络环境进行通信和/或其他交互的其他设备。

如图1所示，系统环境100还包括一个或多个接入点104a和104b，诸如基站(例如，诸如节点B、演进型节点B(eNB)等)。诸如基站的蜂窝接入点可以定义并且服务一个或多个小区。接入点又可以经由网关与诸如核心网的物理网络106通信，使得接入点建立蜂窝无线电接入网，用户设备102和/或IoT设备110可以通过该蜂窝无线电接入网与网络通信。图1的系统环境100可以包括多个不同蜂窝无线电接入网，包括例如5G无线电接入网、LTE无线电接入网、UMTS无线电接入网等。在一些示例实现中，与多个不同蜂窝无线电接入网相关联的设备和其他基础设施可以位于与诸如接入点104a和104b的特定接入点相关联的结构和/或其他设备处或附近。

在系统环境100的一些实现中，由接入点104a、104b和给定区域中的任何其他接入点服务的蜂窝无线电接入网是相同的，因为当用户设备102和/或IoT设备110从由接入点104a服务的区域移动到由接入点104b服务的区域时，用户设备102和/或IoT设备110能够经由由同一供应商跨接入点所提供的无线电接入网来接入物理网络106。若干托管虚拟网络112A和112B可以被托管在物理网络106上。尽管未示出，但是系统也可以包括与一个或多个蜂窝接入点(例如，诸如基站)相关联的控制器，以便促进接入点的操作以及与之通信的用户设备102和/或IoT设备110的管理。

为了提供对托管虚拟网络112A和112B的接入控制，提供了一种装置20，例如如图2所示。该装置可以由多种不同组件中的任何一种来实施，并且在一个实施例中由5G通信系统中的虚拟网络控制基础设施来实施。如图2所示，示例实施例的装置包括处理器22、相关联的存储器24和通信接口26，与其相关联，或者以其他方式与其通信。

处理器22(和/或辅助处理器或以其他方式与处理器相关联的协处理器或任何其他电路系统)可以经由总线与存储器设备24通信，以在装置20的组件之间传递信息。存储器设备可以是非瞬态的，并且可以包括例如一个或多个易失性和/或非易失性存储器。换言之，例如，存储器设备可以是电子存储设备(例如，计算机可读存储介质)，该电子存储设备包括被配置为存储可以由机器(例如，如处理器的计算设备)可获取的数据(例如，比特)的门。存储器设备可以被配置为被存储信息、数据、内容、应用、指令等，以使得装置能够执行根据本公开的示例实施例的各种功能。例如，存储器设备可以被配置为缓冲输入数据以供处理器处理。附加地或备选地，存储器设备可以被配置为被存储指令以供处理器执行。

在一些实施例中，装置20可以被实施在如上所述的各种计算设备中。然而，在一些实施例中，该装置可以被实施为芯片或芯片组。换言之，该装置可以包括一个或多个物理包(例如，芯片)，该物理包包括在结构组装件(例如，基线板)上的材料、组件和/或电线。该结构组装件可以为其上包括的组件电路系统提供物理强度、大小守恒、和/或电交互的限制。因此，在某些情况下，该装置可以被配置为在单个芯片上或作为单个“片上系统”实现本公开的实施例。这样，在某些情况下，芯片或芯片组可以构成用于执行一个或多个操作以提供本文中描述的功能性的部件。

处理器22可以多种不同方式被实施。例如，处理器可以被实施为各种硬件处理部件中的一种或多种，诸如协处理器、微处理器、控制器、数字信号处理器(DSP)、具有或不具有随附DSP的处理元件、或者各种其他电路系统，包括集成电路，诸如例如ASIC(专用集成电路)、FPGA(现场可编程门阵列)、微控制器单元(MCU)、硬件加速器、专用计算机芯片等。这样，在一些实施例中，处理器可以包括被配置为独立执行的一个或多个处理核。多核处理器可以在单个物理包内实现多处理。附加地或备选地，处理器可以包括经由总线串联配置的一个或多个处理器，以使得能够独立执行指令、流水线和/或多线程。

在示例实施例中，处理器22可以被配置为执行存储在存储器设备24中或以其他方式由处理器可接入的指令。备选地或附加地，处理器可以被配置为执行硬编码功能性。这样，无论是通过硬件或软件方法还是通过其组合来配置，处理器都可以表示能够在相应地被配置时执行根据本公开的实施例的操作的实体(例如，物理地被实施在电路系统中)。因此，例如，当处理器被实施为ASIC、FPGA等时，处理器可以是用于进行本文中描述的操作的专门配置的硬件。备选地，作为另一示例，当处理器被实施为指令的执行器时，指令可以具体地将处理器配置为在指令被执行时执行本文中描述的算法和/或操作。然而，在某些情况下，处理器可以是被配置为通过用于执行本文中描述的算法和/或操作的指令对处理器进行进一步配置来采用本公开的实施例的特定设备的处理器。处理器尤其可以包括被配置为支持处理器的操作的时钟、算术逻辑单元(ALU)和逻辑门。

通信接口26可以是被配置为从网络接收数据和/或向网络发送数据的任何部件，诸如以硬件或硬件和软件的组合实施的装置或电路系统。在这点上，通信接口可以包括例如天线(或多个天线)以及用于实现与无线通信网络的通信的支持硬件和/或软件。附加地或备选地，通信接口可以包括用于与(多个)天线交互以引起经由(多个)天线的信号传输或处理经由(多个)天线接收的信号的接收的电路系统。在某些环境中，附加地或备选地，通信接口还可以支持有线通信。这样，例如，通信接口可以包括用于支持经由电缆、数字订户线(DSL)、通用串行总线(USB)或其他机制的通信的通信调制解调器和/或其他硬件/软件。

图3的流程图中描绘了由装置20执行的以便提供对托管虚拟网络112A和112B的接入控制的操作，并且关于针对非允许UE而禁止接入的具体细节结合图4和图5的流程图进行描述。

如框30所示，该装置包括用于经由覆盖区域中的无线电接入网向覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符的部件，诸如处理器22、通信接口26等。网络标识符被配置为被存储在一个或多个用户设备上。

网络标识符是未被指配给所有订户可用的公共网络的与通信系统(诸如5G通信系统)中的托管虚拟网络相关联的网络标识符。示例网络标识符包括：MNO管理的标识符和PLMN ID的包、PLMN ID和集中管理的ID(例如，由监管机构指配的集中管理的ID)的包、SSID、中立托管网络ID等。与托管虚拟网络相关联的网络标识符可以由在其覆盖区域中的RAN广播给一个或多个允许UE以允许网络选择。在一些实施例中，网络标识符可以包括PLMNID以及另一私有或集中管理的标识符。托管虚拟网络可以是诸如5G通信系统的通信系统中的类型a(例如，独有)或类型b(例如，私有)网络。

在一些实施例中，托管虚拟网络可以通过网络标识符来标识，该网络标识符采用以下格式中的任何格式：1)PLMN ID和MNO管理的标识符的组合；2)PLMN ID和由监管机构(诸如与托管虚拟网络相关联的纵向领域中的监管机构)指配的集中管理的ID的组合；3)全球唯一ID，诸如中立托管网络ID)；或4)PLMN ID和SSID的组合。中立托管网络ID可以由3GPP管理。SSID可以被集中管理，并且被确保在网络的覆盖区域内在本地是唯一的。例如，如果德国慕尼黑地区的某个行业提供私有托管虚拟网络，则该行业应当确保所选择的SSID与由该网络在同一覆盖区域内提供的SSID不冲突。

网络标识符(可以包括PLMN ID)可以被配置为由允许用户设备存储。允许UE可以将网络标识符存储为其归属网络信息的一部分。在一些实施例中，归属网络信息可以类似于归属PLMN(HPLMN)或等效HPLMN(EHPLMN)列表来实现。网络选择算法(诸如由3GPP发布的技术规范23.112中仅基于PLMN ID的用于网络选择的网络选择算法)可以被用于支持使用网络标识符进行网络选择。

如框32所示，该装置还包括用于针对不是允许用户设备的一个或多个用户设备而禁止接入托管虚拟网络的部件，诸如处理器22、通信接口26等。结合图4和5以示例方式描述了用于针对不是允许用户设备的一个或多个用户设备而禁止接入托管虚拟网络的两个示例技术，但不限于此。

现在参考图4，如框40所示，该装置包括用于向一个或多个允许用户设备指配接入标识或接入级别的部件，诸如处理器22、通信接口26等。被指配了接入标识或接入级别的UE被允许发起诸如经由RACH对托管虚拟网络的接入以便接入托管虚拟网络。没有特殊接入标识的UE无法发起诸如经由RACH对托管虚拟网络的接入。

如框42所示，该装置包括用于针对不是一个或多个允许用户设备的一个或多个用户设备而拒绝接入与托管虚拟网络相关联的广播信道(诸如RACH)的部件，诸如处理器22、通信接口26等。因此，不具有接入标识或接入级别的UE不能够发起诸如经由RACH对托管虚拟网络的接入。因此，网络资源不会不期望地由不是允许UE的UE所消耗。在一些实施例中，接入标识或接入级别可以经由MNO来指配。备选地或附加地，接入标识或接入级别可以直接从托管虚拟网络的运营商指配。该实施例利用被指定为UAC的一部分的已有接入控制框架。该实施例的一个缺点是，托管虚拟网络的运营商无法定义其自己的接入类别而没有MNO干扰。

现在参考图5，如框40所示，该装置包括用于广播托管虚拟网络经由RAN仅向一个或多个允许用户设备许可接入的部件，诸如处理器22、通信接口26等。如框42所示，该装置还包括用于针对不是一个或多个允许用户设备的一个或多个用户设备而拒绝接入托管虚拟网络的部件，诸如处理器22、通信接口26等。例如，默认设置可以是，仅具有存储的网络标识符的允许用户设备被允许接入托管虚拟网络。在一些实施例中，可以根据纵向领域和/或托管虚拟网络的运营商的特定需求或要求将附加接入控制类别引入允许用户设备。通过在新的接入控制框架下指配新的接入标识，该实施例允许托管虚拟网络指配附加接入控制类别。

因此，在其中计算机程序指令(诸如计算机可读程序代码部分)由至少一个非瞬态计算机可读存储介质存储的情况下，定义了一种计算机程序产品，其中计算机程序指令(诸如计算机可读程序代码部分)被配置为在执行之后执行以上诸如结合图3至图5的流程图描述的功能。在其他实施例中，诸如计算机可读程序代码部分的计算机程序指令不需要被存储或以其他方式由非瞬态计算机可读存储介质来实施，而是可以由具有诸如计算机可读程序代码部分的计算机程序指令的瞬态介质来实施，该计算机程序指令仍被配置为在执行之后执行上述功能。

因此，流程图的框支持用于执行指定功能的部件的组合以及用于执行指定功能的操作的组合。还应当理解，流程图的一个或多个框以及流程图中的框的组合可以由执行指定功能的基于专用硬件的计算机系统、或专用硬件和计算机指令的组合来实现。

在一些实施例中，以上操作中的某些操作可以被修改或进一步扩充。此外，在一些实施例中，可以包括附加的可选操作。对以上操作的修改、添加或扩充可以以任何顺序和以任何组合来执行。

受益于前述描述和相关附图中呈现的教导的与这些发明有关的本领域技术人员将能够想到本文中阐述的本发明的很多修改和其他实施例。因此，应当理解，本发明不限于所公开的特定实施例，并且修改和其他实施例旨在被包括在所附权利要求的范围内。此外，尽管前述说明和相关附图在元素和/或功能的某些示例组合的上下文中描述示例实施例，但是应当理解，在不脱离所附权利要求的范围的情况下，可以由备选实施例提供元素和/或功能的不同组合。在这点上，例如，如可以在一些所附权利要求书中阐述的，还构想了与以上明确描述的不同的元素和/或功能组合。尽管本文中采用特定术语，但是它们仅在一般和描述性意义上使用，而不是出于限制的目的。

Claims (20)

1.一种方法，包括：

经由覆盖区域中的无线电接入网向所述覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符，其中所述网络标识符被配置为被存储在所述一个或多个用户设备上；以及

针对不是允许用户设备的一个或多个用户设备，禁止接入所述托管虚拟网络。

2.根据权利要求1所述的方法，其中所述网络标识符包括本地管理的标识符和公共陆地移动网络标识符。

3.根据权利要求1所述的方法，其中所述网络标识符包括集中管理的标识符和公共陆地移动网络标识符。

4.根据权利要求1至3所述的方法，其中针对不是允许用户设备的一个或多个用户设备而禁止接入所述托管虚拟网络还包括：

向所述一个或多个允许用户设备指配接入标识；以及

针对不是所述一个或多个允许用户设备的一个或多个用户设备，拒绝接入与所述托管虚拟网络相关联的广播信道。

5.根据权利要求1至3中任一项所述的方法，其中针对不是允许用户设备的一个或多个用户设备而禁止接入所述托管虚拟网络还包括：

经由广播信道并且通过使用所述无线电接入网，来广播所述托管虚拟网络仅向所述一个或多个允许用户设备许可接入；以及

针对不是所述一个或多个允许用户设备的一个或多个用户设备，拒绝接入所述托管虚拟网络。

6.一种装置，包括：

用于经由覆盖区域中的无线电接入网向所述覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符的部件，其中所述网络标识符被配置为被存储在所述一个或多个用户设备上；以及

用于针对不是允许用户设备的一个或多个用户设备而禁止接入所述托管虚拟网络的部件。

7.根据权利要求6所述的装置，其中所述网络标识符包括本地管理的标识符和公共陆地移动网络标识符。

8.根据权利要求6所述的装置，其中所述网络标识符包括集中管理的标识符和公共陆地移动网络标识符。

9.根据权利要求6至8中任一项所述的装置，还包括：

用于向所述一个或多个允许用户设备指配接入标识的部件；以及

用于针对不是所述一个或多个允许用户设备的一个或多个用户设备而拒绝接入与所述托管虚拟网络相关联的广播信道的部件。

10.根据权利要求6至8中任一项所述的装置，还包括：

用于经由广播信道并且通过使用所述无线电接入网来广播以下的部件：所述托管虚拟网络仅向所述一个或多个允许用户设备许可接入；以及

用于针对不是所述一个或多个允许用户设备的一个或多个用户设备而拒绝接入所述托管虚拟网络的部件。

11.一种装置，包括至少一个处理器和至少一个存储器，所述至少一个存储器包括用于一个或多个程序的计算机程序代码，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少：

经由覆盖区域中的无线电接入网向所述覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符，其中所述网络标识符被配置为被存储在所述一个或多个用户设备上；以及

针对不是允许用户设备的一个或多个用户设备，禁止接入所述托管虚拟网络。

12.根据权利要求11所述的装置，其中所述网络标识符包括本地管理的标识符和公共陆地移动网络标识符。

13.根据权利要求11所述的装置，其中所述网络标识符包括集中管理的标识符和公共陆地移动网络标识符。

14.根据权利要求11至13中任一项所述的装置，其中所述至少一个存储器和所述计算机程序代码还被配置为与所述至少一个处理器一起使所述装置：

向所述一个或多个允许用户设备指配接入标识；以及

针对不是所述一个或多个允许用户设备的一个或多个用户设备，拒绝接入与所述托管虚拟网络相关联的广播信道。

15.根据权利要求11至13中任一项所述的装置，其中所述至少一个存储器和所述计算机程序代码还被配置为与所述至少一个处理器一起使所述装置：

经由广播信道并且通过使用所述无线电接入网，来广播所述托管虚拟网络仅向所述一个或多个允许用户设备许可接入；以及

针对不是所述一个或多个允许用户设备的一个或多个用户设备，拒绝接入所述托管虚拟网络。

16.一种计算机程序产品，包括至少一个非瞬态计算机可读存储介质，所述至少一个非瞬态计算机可读存储介质具有被存储在其中的计算机可执行程序代码指令，所述计算机可执行程序代码指令包括程序代码指令，所述程序代码指令被配置为在执行之后用以：

经由覆盖区域中的无线电接入网向所述覆盖区域中的一个或多个允许用户设备发送与托管虚拟网络相关联的网络标识符，其中所述网络标识符被配置为被存储在所述一个或多个用户设备上；以及

针对不是允许用户设备的一个或多个用户设备，禁止接入所述托管虚拟网络。

17.根据权利要求16所述的计算机程序产品，其中所述网络标识符包括本地管理的标识符和公共陆地移动网络标识符。

18.根据权利要求16所述的计算机程序产品，其中所述网络标识符包括集中管理的标识符和公共陆地移动网络标识符。

19.根据权利要求16至18中任一项所述的计算机程序产品，其中所述计算机可执行程序代码指令还包括如下程序代码指令，所述程序代码指令被配置为在执行之后用以：

向所述一个或多个允许用户设备指配接入标识；以及

针对不是所述一个或多个允许用户设备的一个或多个用户设备，拒绝接入与所述托管虚拟网络相关联的广播信道。

20.根据权利要求16至18中任一项所述的计算机程序产品，其中所述计算机可执行程序代码指令还包括如下程序代码指令，所述程序代码指令被配置为在执行之后用以：

经由广播信道并且通过使用所述无线电接入网，来广播所述托管虚拟网络仅向所述一个或多个允许用户设备许可接入；以及

针对不是所述一个或多个允许用户设备的一个或多个用户设备，拒绝接入所述托管虚拟网络。

Images