CN112423301B - 专网注册管理方法和amf网元 - Google Patents

Abstract

本发明实施例提供一种专网注册管理方法和AMF网元，涉及通信领域，能够通过专网本地的AMF网元实现对专网用户的管理，优化专网管理流程。该方法应用于专网，专网包括接入及移动性管理功能AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识；该方法包括：AMF网元确定终端的第二身份标识；若AMF网元确定第二身份标识与第一身份标识匹配，则向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。本发明用于专网本地的注册管理。

Description

专网注册管理方法和AMF网元

技术领域

本发明涉及通信领域，尤其涉及一种专网注册管理方法和接入及移动性管理功能(access and mobility management function，AMF)网元。

背景技术

第五代(5th generation，5G)专网Local 5G Network(私有5G网Private 5GNetwork)是专用于特定行业或企业的移动通信网络。区别于专网，个人常用的智能手机等终端接入的5G移动通信网络称为公网，公网中数以亿计的终端共享同一个网络、同样的频段资源和网络设备。不同于公网，5G专网一定程度上独享网络，5G专网可以提供仅供部署方使用的内部应用、网络。

目前的5G专网包括基于网络切片实现的专网、基于用户面功能(user planefunction，UPF)网元下沉实现的专网和基于轻量化第五代核心5GC网络实现的专网等，这三种专网方案虽然可以为特定行业或企业提供专网服务，但由于其用户管理均是由移动运营商在5GC的公网的控制面实现，因此该特定行业或企业无法通过本地的5G专网实现用户管理，5G专网的用户管理流程复杂。

发明内容

本发明的实施例提供一种专网注册管理方法和AMF网元，能够通过专网本地的AMF网元实现对专网用户的管理，优化专网管理流程。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种专网注册管理方法，应用于专网，专网包括接入及移动性管理功能AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识；该方法包括：AMF网元确定终端的第二身份标识；若AMF网元确定第二身份标识与第一身份标识匹配，则向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。

第二方面，提供一种AMF网元，应用于专网，专网包括接入及移动性管理功能AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识；该AMF网元包括：接收模块，用于确定终端的第二身份标识；处理模块，用于在确定接收模块接收的第二身份标识与第一身份标识匹配时，向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。

第三方面，提供一种AMF网元，包括：存储器、处理器、总线和通信接口；存储器用于存储计算机执行指令，处理器与存储器通过总线连接；当AMF网元运行时，处理器执行存储器存储的计算机执行指令，以使AMF网元执行如第一方面提供的专网注册管理方法。

第四方面，提供一种计算机可读存储介质，包括：计算机执行指令，当计算机执行指令在计算机上运行时，使得计算机执行如第一方面提供的专网注册管理方法。

本发明实施例提供的专网注册管理方法，应用于专网，专网包括接入及移动性管理功能AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识。该方法包括：AMF网元接收终端的第二身份标识；若AMF网元确定第二身份标识与第一身份标识匹配，则向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。本发明实施例提供的专网注册管理方法中，预先在专网的AMF网元配置了专网准入用户信息，该专网准入用户信息可以指示允许接入专网的终端；当AMF网元接收到的注册请求消息中包括的终端的身份标识存储在专网转入用户信息中时，AMF网元可以允许该对应的终端接入专网；否则，拒绝该终端接入专网；由于这里的AMF网元部署在专网内，因此在配置专网注入用户信息时仅需通过本地的AMF网元即可完成对专网用户的更新，而不再需要由移动运营商来完成该过程，简化了专网用户的管理流程。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种5GC的网络架构示意图；

图2为本发明实施例提供的一种专网的组网架构示意图；

图3为本发明实施例提供的一种专网的注册流程示意图；

图4为本发明实施例提供的一种专网的注销流程示意图；

图5为本发明实施例提供的一种专网注册管理方法的流程示意图之一；

图6为本发明实施例提供的一种专网注册管理方法的流程示意图之二；

图7为本发明实施例提供的一种专网注册管理方法的流程示意图之三；

图8为本发明实施例提供的一种专网注册管理方法的流程示意图之四；

图9为本发明实施例提供的一种AMF网元的结构示意图之一；

图10为本发明实施例提供的一种AMF网元的结构示意图之二；

图11为本发明实施例提供的一种AMF网元的结构示意图之三；

图12为本发明实施例提供的一种AMF网元的结构示意图之四；

图13为本发明实施例提供的又一种AMF网元的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

为了便于清楚描述本发明实施例的技术方案，在本发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。

5G专网可以应用在生活中的各行各业，如工厂、园区、运输、医院、油田、电网、港口等，借助5G网络的大带宽、低时延、高可靠、海量连接的网络能力和边缘计算来实现数字化转型，能够提升生产效率以及数据安全性。相对于公网较为统一的业务类型(如语音业务和数据业务)，5G专网可以制定各个行业或企业内部的应用，为专网用户提供多样化的定制服务。

目前针对专网的部署方案主要包括三种，一是基于网络切片实现的专网，该方案通过网络切片技术实现公网与专网的逻辑隔离，利用公网资源为不同场景下的专网用户提供虚拟专网。由于该方案中专网与公网共享接入网、承载网和核心网，且专网与公网共享频谱资源，因此该专网的网络容量较小，当专网的网络资源不足时，易导致专网与公网抢占网络资源。该方案中，专网的管理是由移动运营商在公网内实现，因此当公网或专网调整时，均可能导致相互之间的性能影响。二是基于UPF网元下沉实现的专网，该方案中专网部署了本地的UPF网元，UPF网元的下沉虽然能够降低专网用户的网络时延，但其专网用户的管理仍有移动运营商在公网上完成，因此该方案仍然无法满足专网本地管理的需求。三是基于轻量化5GC网络实现的专网，该方案中完全将公网与专网隔离，在部署该专网时，移动运营商通过公网的统一数据管理(unified data management，UDM)网元配置专网用户的签约数据，通过签约数据中的禁止区域(forbidden area，FA)参数来限制进入专用的用户。上述三种专网部署方案在管理专网用户时，均需要通过移动运营商来设置专网用户，而专网本地无法实现专用用户的管理。本发明实施例中所指的专网为5G专网。

如图1所示，本发明实施例提供一种5GC的网络架构，包括统一数据存储库(unified data repository，UDR)网元、UDM网元、鉴权服务器功能(authenticationserver function，AUSF)网元、AMF网元、会话管理功能(session management function，SMF)网元和网络存储功能(network repository function，NRF)网元。

其中，UDR网元用于支持UDM网元订阅终端的签约数据；UDM网元用于存储和管理终端的签约数据；AUSF网元用于对终端进行鉴权；AMF网元用于负责终端的注册、授权验证，以及移动性进而可达性管理；SMF网元用于对终端的会话进行管理，如会话的创建、维护和删除等；NRF网元用于负责网络功能的注册、更新和注销，为各个网络功能网元提供其他网络功能网元的发现服务。

可选的，如图1所示，5GC的网络架构还包括无线接入网(radio access network，RAN)、用户设备(user equipment，UE)、UPF网元和数据网络(data network，DN)。

其中，RAN用于为UE和UPF网元提供无线网络接入服务；UE用于发起语音业务或数据业务；UPF网元用于响应SMF网元的会话管理请求，为RAN和DN提供互联服务；DN用于为UPF网元提供网络接入服务。这里的RAN可以基站，如全球移动通信系统(global system formobile communication，GSM)，码分多址(code division multiple access，CDMA)中的基站(base transceiver station，BTS)，宽带码分多址(wideband code division multipleaccess，WCDMA)中的基站(node B，NB)，长期演进(long term evolution，LTE)中的基站(evolved Node B，eNB)，未来5G移动通信网络或者未来演进的公共陆地移动网络(publicland mobile network，PLMN)中的基站等。这里的UE可以是是手机、电脑，还可以为蜂窝电话、无绳电话、会话发起协议(session initiation protocol，SIP)电话、智能电话、无线本地环路(wireless local loop，WLL)站、个人数字助理(personal digital assistant，PDA)、膝上型计算机、手持式通信设备、手持式计算设备、卫星无线设备、无线调制解调器卡、电视机顶盒(set top box，STB)、用户驻地设备(customer premise equipment，CPE)和/或用于在无线系统上进行通信的其它设备。

需要说明的是，上述内容仅说明了各个网元的部分功能，本领域的技术人员应该清楚在5G网络中，各个网元还可以具有其他功能，对此本发明实施例不再一一赘述。

依据5GC的网络架构，本发明实施例提供一种专网的组网架构，如图2所示，该专网可以包括UPF网元、AUSF网元、AMF网元和SMF网元，这里各个网元的功能与其在5GC的网络架构中的功能相同，在此不再赘述。但需要注意的是，专网A和专网B可以通过与公网内的UDM网元和UDR网元获取终端的签约数据，从而完成对终端的认证。专网A和专网B内的网元可以使用各自的内部网络实现通信服务，不再需要接入公网网络，这里的内部网络可以为企业内网等。

需要说明的是，图2所示的专网A和专网B中各个网元未示出连接线，但本领域的技术人员应该清楚专网内的各个网元之间可以通信，且专网内的网元不仅限于图2所示的这些网元，本领域的技术人员还可以根据需要设置其他网元，对此本发明实施例不做限定。

基于图2所示的专网的组网架构，本发明实施例提供一种专网用户的注册流程，如图3所示，包括：

S101、终端向基站发送注册请求消息。

其中，注册请求消息包括终端的用户隐藏标识(subscription concealedidentifier，SUCI)和注册类型。这里的注册类型可以指示终端请求注册的类型，如初始注册、移动性更新注册、周期性注册和紧急注册，下面本实施例以初始注册为例说明终端的注册流程。

具体地，当终端接入专网时需要向专网进行注册，以便终端接入专网，并使用专网提供的服务；且由于终端的移动性，因此在终端终结业务(如被叫业务)时，专网需根据终端的注册信息确定终端的位置，从而为终端建立上下文已完成相应的业务。

终端向专网注册时，需要向无线接入网侧发送注册请求消息，由无线接入网侧对终端的注册请求消息进行转发。这里的无线接入网侧可以为基站。需要注意的是，注册请求消息可以是接入节点(access node，AN)消息，该AN消息可以包括AN参数和注册请求，注册请求可以包括终端的SUCI和注册类型，还可以包括网络切片选择辅助信息(network sliceselection assistance information，NSSAI)等信息，NSSAI可以指示终端请求的切片或服务类型。注册请求还可以包括其他信息，如终端的国际移动用户识别码(internationalmobile subscriber identity，IMSI)，在此不再一一赘述。这里的AN参数可以包括终端的用户永久标识(subscription permanent identifier，SUPI)等信息。

S102、基站向AMF网元发送注册请求消息。

具体地，基站转发终端的注册请求消息之前，需要选择对应的AMF网元。基站确定AMF网元的方法包括多种，例如，基站可以根据本地配置确定对应的AMF网元；另一种可选的实现方式中，基站也可以根据注册请求消息中的NASSI确定对应的AMF网元。由于AMF网元的确定为本领域惯用的技术手段，这里本实施例不再赘述。

基站确定对应的AMF网元后，可以将注册请求消息转发给该AMF网元。

需要说明的是，本实施例是以终端的初始注册为例进行说明，在注册请求消息不包括NASSI时，由于注册请求消息未制定有效的AMF网元，因此基站可以根据本地配置将注册请求消息转发给默认的AMF网元。

S103、AMF网元选择对应的AUSF网元。

S104、AMF网元对终端进行鉴权。

具体地，AMF网元可以根据终端的SUCI或IMSI确定调用的AUSF网元，并向确定的AUSF网元发起对终端的鉴权流程。该鉴权流程包括AMF网元和AUSF网元之间的上下文鉴权，AMF网元和终端之间的鉴权和安全认证，该鉴权流程与第三代合作伙伴计划(3rdgeneration partnership project，3GPP)标准中的鉴权流程一致，在此不再详细赘述，本领域的技术人员可以参考标准的鉴权流程实现对终端的鉴权。

S105、AMF网元选择对应的UDM网元。

S106、AMF网元向UDM网元注册。

具体地，UDM网元可以由AMF网元根据终端的SUCI或IMSI完成。确定UDM网元后，AMF网元可以向UDM网元注册该终端，以从UDM网元获取终端的签约数据，并向UDM网元订阅终端签约数据的改变。

进一步的，由于本实施例是对终端的初始注册进行说明，在UDM网元内未保存终端的上下文信息，因此AMF网元需要向UDM网元发起终端连接管理的注册，并从UDM网元获取终端内的签约数据，以及订阅终端签约数据的改变。这里终端连接管理的注册可以包括：AMF网元向UDM网元发送终端连接管理的注册请求，注册成功后，UDM网元向AMF网元返回注册成功消息；AMF网元从UDM网元获取终端的签约数据可以包括：AMF网元向UDM网元发送签约数据请求，UDM网元接收签约数据请求后可以向AMF网元返回终端对应的签约数据；AMF网元订阅终端签约数据的改变可以包括：AMF网元向UDM网元发送签约数据变化的订阅请求，UDM网元接收签约数据变化的订阅请求则可以向AMF网元返回订阅成功消息。这里的注册请求、签约数据请求和签约数据变化的订阅请求均可以包括终端SUCI或SUPI等信息。

S107、AMF网元选择对应的策略控制功能PCF网元。

S108、AMF网元向PCF网元请求接入策略。

可选的，在步骤S106之后，AMF网元还可以通过与策略控制功能(policy controlfunction，PCF)网元之间的通信获取终端的接入策略。

需要说明的是，步骤S107和S108为可选的，在终端向专网注册时，也可以不执行步骤S107和S108。

S109、AMF网元向终端发送注册接受消息。

其中，注册接受消息用于指示注册已被接受。

S110、终端向AMF网元返回注册完成消息。

具体地，在AMF网元完成对终端的鉴权，以及向UDM网元注册终端后，AMF网元可以向终端发送注册接受消息，注册接受消息可以包括终端的注册区域、移动性限制等信息。终端接收注册接受消息后向AMF网元返回注册完成消息，此时终端的注册完成。

需要说明的是，上述的注册流程为目前专网中终端的初始注册流程，本领域的技术人员可以根据本领域惯用的技术手段得到。对于终端的周期性注册和移动性更新注册等流程，本领域的技术人员可以根据本领域惯用的技术手段获得，在此不再赘述。

与上述注册流程对应的，如图4所示，本发明实施例提供一种终端的注销流程，包括：

S201、AMF网元向终端发送注销请求消息。

具体地，这里的注销请求消息可以包括终端的身份标识，如SUCI、SUPI或IMSI，以及终端的接入类型。

S202、AMF网元向SMF网元发送协议数据单元PDU会话释放消息。

具体地，AMF网元可以通过协议数据单元(protocol data unit，PDU)会话释放消息通过SMF网元释放终端的PDU会话。

S203、SMF网元通知UPF网元释放PDU会话。

具体地，UPF网元释放PDU会话的过程包括：SMF网元向UPF网元发送会话释放请求，以及UPF网元向SMF网元返回会话释放响应两个过程，UPF网元释放终端的PDU会话后收回为终端会话分配的IP地址。

S204、SMF网元向AMF网元发送PDU会话释放响应消息。

其中，PDU会话释放响应消息用于指示终端的PDU会话已释放。

S205、SMF网元通知PCF网元终止策略控制和计费(policy charging control，PCC)策略。

S206、SMF网元通知UDM网元解约会话管理签约。

具体地，本步骤中SMF网元解约会话管理签约包括向UDM网元注销终端的连接管理注册，以及取消对终端签约数据变化的订阅；同时，UDM网元删除SMF网元的标识和IP地址，以及PDU会话的标识。

S207、AMF网元通知PCF网元终止接入和移动性策略。

具体地，AMF网元向PCF网元发送接入和移动性策略关联终止消息，删除与PCF网元的用户策略关联。

S208、终端向AMF网元发送注销接受消息。

S209、AMF网元向基站发送信令连接释放消息。

具体地，终端向AMF网元返回注销接受消息后，AMF网元即可以通过信令连接释放消息通知基站释放与终端之间的信令连接。

需要说明的是，上述终端的注销流程为3GPP标准定义的流程，本领域的技术人员也可以根据本领域惯用的技术手段获得，本实施例不再对其详细过程赘述。

上述图3所示的注册流程和图4所示的注销流程为本领域惯用的信令流程，由于其用户管理由移动运营商完成，专网本地无法实现用户的管理。因此针对该问题，本发明实施例提供一种专网注册管理方法，应用于图2所示的专网，专网包括AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识。如图5所示，该方法包括：

S301、终端向基站发送第一请求消息。

其中，第一请求消息用于向专网注册终端，请求终端接入专网，这里的第一请求消息可以为注册请求消息。与步骤S101相同的，这里的第一请求消息可以包括注册请求，注册请求包括终端的SUCI和NSSAI等信息。

S302、基站向AMF网元发送第一请求消息。

S303、AMF网元确定终端的第二身份标识。

其中，这里的第二身份标识是指SUPI。

具体地，本步骤实际是指AMF网元根据基站发送的第一请求消息确定终端的第二身份标识。实际中，为确保终端的数据安全，第一请求消息中可能携带终端的第四身份标识，这里的第四身份标识是指SUCI。因此，当第一请求消息携带终端的第四身份标识时，如图6所示，步骤S303可以包括：

S3031、AMF网元向AUSF网元发送第二请求消息。

其中，第二请求消息包括第四身份标识。

S3032、AUSF网元根据第二请求消息对终端进行鉴权。

S3033、AMF网元接收AUSF网元返回的第二响应消息。

其中，第二响应消息包括终端的鉴权数据和第二身份标识。

具体地，这里的第二请求消息可以是上下文鉴权请求消息，第二响应消息可以为上下文鉴权响应消息。

可选的，在步骤S3033之后，还包括：

S3034、AMF网元向终端发送鉴权数据，以对终端鉴权。

具体地，在AUSF网元完成对终端的鉴权后，在步骤S3034中，AMF网元还需要将AUSF网元返回的鉴权数据发送给终端，以完成AMF网元对终端的鉴权。

步骤S3031-S3034实际是AMF网元对终端的鉴权过程，该过程与上述步骤S104相同，同样包括AMF网元和AUSF网元之间的上下文鉴权和AMF网元和终端之间的鉴权和安全认证过程，本领域的技术人员可以3GPP标准的鉴权流程实现该过程。

需要注意的是，在步骤S3032中，AUSF网元对终端进行鉴权包括：AUSF网元向UDM网元发送鉴权数据请求消息，该鉴权数据请求消息包括终端的SUCI。UDM网元可以调用用户标识隐藏功能(subscription identifier de-concealing function，SIDF)网元解析终端的SUCI，以获得对应的SUPI，即UDM网元根据终端的第四身份标识通过调用SIDF网元确定终端的第二身份标识。

需要说明的是，这里的UDM网元为公网的网络设备，AMF网元和AUSF网元均为专网内的网络设备。

S304、若AMF网元确定第二身份标识与第一身份标识匹配，则向终端发送第一响应消息。

其中，第一响应消息用于指示专网允许终端接入，第一响应消息可以为注册接受消息。

具体地，AMF网元内存储的专网准入用户信息可以是准入用户映射表，如下表1所示，准入用户映射表可以包括终端的第三身份标识和第一身份标识，这里的第三身份标识可以为通用公共用户标识(generic public subscription udentifier，GPSI)，第一身份标识可以为SUPI。

表1

序号	GPSI	SUPI
			1	186****6986	460010181839878
2	186****6987	460019284601375
			3	186****6988	460012684038701
4	132****8431	460018253609265
			5	156****4517	460017580624719
…	…	…

AMF网元确定终端的第二身份标识后，可以将其与准入用户映射表进行匹配，若准入用户映射表内包括该终端的第二身份标识，则AMF网元可以确定允许该终端接入专网；若转入用户映射表内不包括该终端的第二身份标识，则AMF网元可以确定该终端未被允许接入专网。

当AMF网元确定允许终端接入专网时，可以向终端发送第一响应消息，指示专网已允许终端接入；当AMF网元确定终端未被允许接入专网时，可以向终端发送第三响应消息，第三响应消息用于指示专网拒绝接受终端接入。

示例性的，若AMF网元确定的第二身份标识为460018253609295，则AMF网元将该第二身份标识与表1中的第一身份标识进行匹配后，确定表1中的第一身份标识均与第二身份标识不同，则AMF网元可以确定专网未被允许接入专网，AMF网元向终端返回第三响应消息；若AMF网元确定的第二身份标识为460018253609265，AMF网元将该第二身份标识与表1中的第一身份标识进行匹配后，确定准入用户映射表内存在与该第二身份标识匹配的第一身份标识，AMF网元向终端发送第一响应消息。

S305、终端向AMF网元发送第三消息。

具体地，这里的第三消息可以为注册完成消息。

本发明实施例中，预先在专网的AMF网元配置了专网准入用户信息，该专网准入用户信息可以指示允许接入专网的终端；当AMF网元接收到的注册请求消息中包括的终端的身份标识存储在专网转入用户信息中时，AMF网元可以允许该对应的终端接入专网；否则，拒绝该终端接入专网；由于这里的AMF网元部署在专网内，因此在配置专网注入用户信息时仅需通过本地的AMF网元即可完成对专网用户的更新，而不再需要由移动运营商来完成该过程，简化了专网用户的管理流程。

一种可选的实现方式中，若第一请求消息包括终端的第二身份标识，则步骤S303中AMF网元可以通过解析基站发送的第一请求消息确定终端的第二身份标识。此时，如图7所示，步骤S304可以为：

S3041、AMF网元确定第二身份标识与第一身份标识匹配。

具体地，由于第一请求消息内包括终端的第二身份标识，因此AMF网元在根据第一请求消息确定终端的第二身份标识后，可以将其与本地存储的准入用户映射表进行匹配。同样的，若第二身份标识与准入用户映射表中的第一身份标识匹配，则AMF网元可以确定专网允许终端接入；否则，专网将拒绝终端接入。

需要注意的是，由于AMF网元确定第二身份标识与第一身份标识匹配时，尚未对终端进行鉴权，以获取终端的签约数据。因此在步骤S3041之后，还包括：

S3042、AMF网元向鉴权服务器功能AUSF网元发送第二请求消息。

S3043、AUSF网元根据第二请求消息对终端进行鉴权。

S3044、AMF网元接收AUSF网元返回的第二响应消息。

可选的，在步骤S3044之后，还包括：

S3045、AMF网元向终端发送鉴权数据，以对终端鉴权。

具体地，步骤S3042-S3045与步骤S3031-S3034相同，这里不再赘述。需要注意的是，步骤S3044中的第二响应消息与步骤S3033中的第二响应消息不同，这里的第二响应消息可以仅包括终端的鉴权数据。

S3046、AMF网元向终端发送第一响应消息。

具体地，本实施例中，由于AMF网元已经确定专网允许终端接入，因此AMF网元完成对终端的鉴权后，即可向终端发送第一响应消息，指示专网允许终端接入。

可选的，如图8所示，步骤S301之前，还包括：

S401、AMF网元接收专网用户配置信息。

其中，专网用户配置信息用于指示新增专网用户，专网用户配置信息包括终端的第三身份标识。

具体地，当专网新增用户或删除用户时，网络运维人员可以向专网本地的AMF网元配置专网准入用户信息，该专网用户配置信息可以包括终端的第三身份标识。

示例性的，网络运维人员向AMF网元配置的专网准入用户信息可以如下表2所示：

表2

序号	GPSI
		1	186****6986
2	186****6987
		3	186****6988
4	132****8431
		5	156****4517
…	…

S402、AMF网元根据终端的第三身份标识向UDM网元查询对应的第二身份标识。

其中，UDM网元为公网的网络设备。

具体地，AMF网元确定终端的第三身份标识后，可以向公网内的UDM网元查询第三身份标识对应的第二身份标识。例如，步骤S401中配置的终端的第三身份标识包括186****6986、186****6987、186****6988、132****8431和156****4517，UDM网元经过查询可以确定186****6986对应的第二身份标识为460010181839878，186****6987对应的第二身份标识为460019284601375，186****6988对应的第二身份标识为460012684038701，132****8431对应的第二身份标识为460018253609265，156****4517对应的第二身份标识为460017580624719。

S403、AMF网元建立第三身份标识与对应的第二身份标识的映射关系，并将映射关系存储至专网准入用户信息。

具体地，AMF网元确定专网用户配置信息内各个第三身份标识对应的第二身份标识后，可以建立第三身份标识与第二身份标识之间的映射关系，其映射关系可以如上表1所示。

需要说明的是，步骤S401-S403公开了网络运维人员通过专网本地的AMF网元增加专网用户的过程，当AMF网元完成专网准入用户信息的配置后，专网准入用户信息的终端即可以向专网注册，以使用专网开展网络业务。

可选的，一种可能的实现方式中，专网准入用户信息可以包括第三身份标识和第四身份标识，则准入用户映射表可以如下表3所示：

表3

序号	GPSI	SUCI
			1	186****6988	460011243700241
2	132****8431	460011147103478
			3	156****4517	46002340127107
…	…	…

此时，AMF网元在步骤S401中配置专网用户配置信息时，专网用户配置信息可以包括终端的第四身份标识，相应的，AMF网元可以建立第三身份标识与第四身份标识的映射关系，并根据该映射关系确定专网准入用户信息，即AMF网元可以根据专网用户配置信息直接确定专网准入用户信息，不再需要经过UDM网元的处理。当然，准入用户映射表也可以包括其他标识，如仅包括第三身份标识等等，对此本发明实施例不做限定。

需要说明的是，当准入用户映射表内包括的身份标识不同时，上述终端向专网注册的流程也可能不同，例如，当AMF网元接收的第一请求消息内包括的身份标识与准入用户映射表内包括的身份标识一致时，AMF网元可以直接将其进行匹配，从而确定专网是否允许相应的终端接入，当确定专网允许终端接入时，AMF网元执行后续的鉴权等流程，完成终端的注册；当AMF网元确定专网不允许终端接入时，则可以向终端发送注册拒绝消息，拒绝终端接入，从而减少了终端注册的信令开销。

可选的，当网络运维人员需要删除专网准入用户信息内的某一终端，禁止其使用专网时，AMF网元可以接收专网用户更新信息，专网用户更新信息用于指示删除专网内的终端，这里的专网用户更新信息同样可以包括终端的第三身份标识。当AMF网元接收专网用户更新信息后，可以删除专网准入用户信息内与专网用户更新信息内的第三身份标识相匹配的第三身份标识。例如，专网准入用户信息如上表1所示，专网用户更新信息内的第三身份标识为186****6986和186****6987，则更新后的专网准入用户信息可以如下表4所示：

表4

序号	GPSI	SUPI
			1	186****6988	460012684038701
2	132****8431	460018253609265
			3	156****4517	460017580624719
…	…	…

上述步骤S301-S305实际为终端向专网注册的流程，当网络运维人员通过AMF网元删除专用用户时，AMF网元发起对相应终端的注销流程，该注销流程与上述的注销流程一致，在此不再赘述。需要注意的是，这里需要的终端为专网用户更新信息内的第三身份标识对应的终端。

本发明实施例提供的专网注册管理方法，应用于专网，专网包括接入及移动性管理功能AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识。该方法包括：AMF网元接收终端的第二身份标识；若AMF网元确定第二身份标识与第一身份标识匹配，则向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。本发明实施例提供的专网注册管理方法中，预先在专网的AMF网元配置了专网准入用户信息，该专网准入用户信息可以指示允许接入专网的终端；当AMF网元接收到的注册请求消息中包括的终端的身份标识存储在专网转入用户信息中时，AMF网元可以允许该对应的终端接入专网；否则，拒绝该终端接入专网；由于这里的AMF网元部署在专网内，因此在配置专网注入用户信息时仅需通过本地的AMF网元即可完成对专网用户的更新，而不再需要由移动运营商来完成该过程，简化了专网用户的管理流程。

如图9所示，本发明实施例提供一种AMF网元50，应用于专网，专网包括接入及移动性管理功能AMF网元50，AMF网元50存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识。AMF网元50包括：

接收模块501，用于确定终端的第二身份标识。

处理模块502，用于在确定接收模块501接收的第二身份标识与第一身份标识匹配时，向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。

可选的，如图10所示，AMF网元50还包括配置模块503。

接收模块501，还用于接收专网用户配置信息；专网用户配置信息用于指示新增专网用户，专网用户配置信息包括终端的第三身份标识。

配置模块503，用于根据接收模块501接收的终端的第三身份标识向统一数据管理UDM网元查询对应的第二身份标识；UDM网元为公网的网络设备。

配置模块503，还用于建立第三身份标识与对应的第二身份标识的映射关系，并将映射关系存储至专网准入用户信息。

可选的，在第一请求消息包括第二身份标识时，第一请求消息用于请求终端接入专网，如图11所示，AMF网元50还包括发送模块504。

发送模块504，用于向鉴权服务器功能AUSF网元发送第二请求消息；第二请求消息包括第二身份标识。

接收模块501，还用于接收AUSF网元返回的第二响应消息；第二响应消息包括终端的鉴权数据。

可选的，发送模块504，还用于向鉴权服务器功能AUSF网元发送第二请求消息；第二请求消息包括第三身份标识；第三身份标识携带于基站发送的第一请求消息。

接收模块501，还用于接收AUSF网元返回的第二响应消息；第二响应消息包括终端的鉴权数据和第二身份标识。

可选的，如图12所示，AMF网元50还包括鉴权模块505。

鉴权模块505，用于向终端发送鉴权数据，以对终端鉴权。

本发明实施例提供的AMF网元，应用于专网，专网包括接入及移动性管理功能AMF网元，AMF网元存储有专网准入用户信息，专网准入用户信息包括终端的第一身份标识。AMF网元包括：接收模块，用于确定终端的第二身份标识；处理模块，用于在确定接收模块接收的第二身份标识与第一身份标识匹配时，向终端发送第一响应消息；第一响应消息用于指示专网允许终端接入。本发明实施例提供的专网注册管理方法中，预先在专网的AMF网元配置了专网准入用户信息，该专网准入用户信息可以指示允许接入专网的终端；当AMF网元接收到的注册请求消息中包括的终端的身份标识存储在专网转入用户信息中时，AMF网元可以允许该对应的终端接入专网；否则，拒绝该终端接入专网；由于这里的AMF网元部署在专网内，因此在配置专网注入用户信息时仅需通过本地的AMF网元即可完成对专网用户的更新，而不再需要由移动运营商来完成该过程，简化了专网用户的管理流程。

如图13所示，本发明实施例还提供另一种AMF网元，包括存储器61、处理器62、总线63和通信接口64；存储器61用于存储计算机执行指令，处理器62与存储器61通过总线63连接；当AMF网元运行时，处理器62执行存储器61存储的计算机执行指令，以使AMF网元执行如上述实施例提供的专网注册管理方法。

在具体的实现中，作为一种实施例，处理器62(62-1和62-2)可以包括一个或多个CPU，例如图13中所示的CPU0和CPU1。且作为一种实施例，AMF网元可以包括多个处理器62，例如图13中所示的处理器62-1和处理器62-2。这些处理器62中的每一个CPU可以是一个单核处理器(single-CPU)，也可以是一个多核处理器(multi-CPU)。这里的处理器62可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

存储器61可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器61可以是独立存在，通过总线63与处理器62相连接。存储器61也可以和处理器62集成在一起。

在具体的实现中，存储器61，用于存储本申请中的数据和执行本申请的软件程序对应的计算机执行指令。处理器62可以通过运行或执行存储在存储器61内的软件程序，以及调用存储在存储器61内的数据，AMF网元的各种功能。

通信接口64，使用任何收发器一类的装置，用于与其他设备或通信网络通信，如控制系统、无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)等。通信接口64可以包括接收单元实现接收功能，以及发送单元实现发送功能。

总线63，可以是工业标准体系结构(industry standard architecture，ISA)总线、外部设备互连(peripheral component interconnect，PCI)总线或扩展工业标准体系结构(extended industry standard architecture，EISA)总线等。该总线63可以分为地址总线、数据总线、控制总线等。为便于表示，图13中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质包括计算机执行指令，当计算机执行指令在计算机上运行时，使得计算机执行如上述实施例提供的专网注册管理方法。

本发明实施例还提供一种计算机程序，该计算机程序可直接加载到存储器中，并含有软件代码，该计算机程序经由计算机载入并执行后能够实现上述实施例提供的专网注册管理方法。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个装置，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是一个物理单元或多个物理单元，即可以位于一个地方，或者也可以分布到多个不同地方。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (8)

1.一种专网注册管理方法，其特征在于，应用于专网，所述专网包括接入及移动性管理功能AMF网元，所述AMF网元存储有专网准入用户信息，所述专网准入用户信息包括终端的第一身份标识；所述方法包括：

所述AMF网元接收专网用户配置信息；所述专网用户配置信息用于指示新增专网用户，所述专网用户配置信息包括所述终端的第三身份标识；

所述AMF网元根据所述终端的第三身份标识向统一数据管理UDM网元查询对应的第二身份标识；所述UDM网元为公网的网络设备；

所述AMF网元建立所述第三身份标识与对应的第二身份标识的映射关系，并将所述映射关系存储至所述专网准入用户信息；

所述AMF网元确定终端的第二身份标识；

若所述AMF网元确定所述第二身份标识与所述第一身份标识匹配，则向所述终端发送第一响应消息；所述第一响应消息用于指示所述专网允许所述终端接入；

若第一请求消息包括所述第二身份标识，所述第一请求消息用于请求所述终端接入所述专网，则所述AMF网元确定所述第二身份标识与所述第一身份标识匹配之后，还包括：

所述AMF网元向鉴权服务器功能AUSF网元发送第二请求消息；所述第二请求消息包括所述第二身份标识；

所述AMF网元接收所述AUSF网元返回的第二响应消息；所述第二响应消息包括所述终端的鉴权数据。

2.根据权利要求1所述的专网注册管理方法，其特征在于，所述AMF网元接收终端的第二身份标识包括：

所述AMF网元向鉴权服务器功能AUSF网元发送第二请求消息；所述第二请求消息包括所述第三身份标识；所述第三身份标识携带于基站发送的第一请求消息；

所述AMF网元接收所述AUSF网元返回的第二响应消息；所述第二响应消息包括所述终端的鉴权数据和所述第二身份标识。

3.根据权利要求1或2所述的专网注册管理方法，其特征在于，所述AMF网元接收所述AUSF网元返回的第二响应消息之后，还包括：

所述AMF网元向所述终端发送所述鉴权数据，以对所述终端鉴权。

4.一种AMF网元，其特征在于，应用于专网，所述专网包括接入及移动性管理功能AMF网元，所述AMF网元存储有专网准入用户信息，所述专网准入用户信息包括终端的第一身份标识；所述AMF网元包括：

接收模块，用于确定终端的第二身份标识；

处理模块，用于在确定所述接收模块接收的所述第二身份标识与所述第一身份标识匹配时，向所述终端发送第一响应消息；所述第一响应消息用于指示所述专网允许所述终端接入；

所述接收模块，还用于接收专网用户配置信息；所述专网用户配置信息用于指示新增专网用户，所述专网用户配置信息包括所述终端的第三身份标识；

配置模块，用于根据所述接收模块接收的所述终端的第三身份标识向统一数据管理UDM网元查询对应的第二身份标识；所述UDM网元为公网的网络设备；

所述配置模块，还用于建立所述第三身份标识与对应的第二身份标识的映射关系，并将所述映射关系存储至所述专网准入用户信息；

在第一请求消息包括所述第二身份标识时，所述第一请求消息用于请求所述终端接入所述专网，所述AMF网元还包括发送模块；

所述发送模块，用于向鉴权服务器功能AUSF网元发送第二请求消息；所述第二请求消息包括所述第二身份标识；

所述接收模块，还用于接收所述AUSF网元返回的第二响应消息；所述第二响应消息包括所述终端的鉴权数据。

5.根据权利要求4所述的AMF网元，其特征在于，所述发送模块，还用于向鉴权服务器功能AUSF网元发送第二请求消息；所述第二请求消息包括所述第三身份标识；所述第三身份标识携带于基站发送的第一请求消息；

所述接收模块，还用于接收所述AUSF网元返回的第二响应消息；所述第二响应消息包括所述终端的鉴权数据和所述第二身份标识。

6.根据权利要求4或5所述的AMF网元，其特征在于，所述AMF网元还包括鉴权模块；

所述鉴权模块，用于向所述终端发送所述鉴权数据，以对所述终端鉴权。

7.一种AMF网元，其特征在于，包括存储器、处理器、总线和通信接口；所述存储器用于存储计算机执行指令，所述处理器与所述存储器通过所述总线连接；当所述AMF网元运行时，所述处理器执行所述存储器存储的所述计算机执行指令，以使所述AMF网元执行如权利要求1-3任一项所述的专网注册管理方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括计算机执行指令，当所述计算机执行指令在计算机上运行时，使得所述计算机执行如权利要求1-3任一项所述的专网注册管理方法。