CN112584326A - 一种通信方法、装置以及系统 - Google Patents

Abstract

本申请实施例提供涉及一种通信方法、装置以及系统，涉及通信技术领域，用于对同一群组中不同群组成员的权限进行控制，以限制特定群组成员与群组中其他群组成员之间的通信。该方案包括：在第一终端的会话建立过程中，管理网元确定第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息；在第一终端禁止通信的一个或多个终端中存在已经被分配地址的终端的情况下，管理网元向为第一终端提供服务的第一用户面网元发送用于确定第一终端的数据转发规则的信息，数据转发规则用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

Description

一种通信方法、装置以及系统

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种通信方法、装置以及系统。

背景技术

第五代(5th generation，5G)局域网(local area network，5GLAN)或5G虚拟网络(Virtual Network，5G VN)服务是目前5G网络提供的一个服务，主要应用于家庭通信，企业办公，工厂制造，车联网，电网改造和公安机关等。该5G VN服务可以为一个群组中的两个或者多个终端提供互联网协议(internet protocol，IP)类型或者非IP类型(如以太类型)的私有通信。比如，工厂中的设备可以组成一个群组，群组中的设备之间可以相互发送以太数据包。或者，企业中一个部门中的员工的办公设备(如手机，计算机或笔记本电脑等)可以组成一个群组，互相发送IP数据包。对于属于不同群组的终端，则相互之间不能够通信，对于同一群组内的终端，相互之间能够通信。

但是，在某些场景下，比如访客想临时加入某个群组，需要对属于同一群组内的终端进行限制，比如对于新加入一个群组中的终端A，限制与该群组中的某些其他终端进行通信，现有技术中并未介绍。

发明内容

本申请实施例提供一种通信方法、装置以及系统，用于对同一群组中不同群组成员的权限进行控制，以限制特定群组成员与群组中其他群组成员之间的通信。

为了达到上述目的，本申请实施例提供如下技术方案：

第一方面，本申请实施例提供一种通信系统，包括：第一网元以及与第一网元通信的管理网元；其中，第一网元，用于接收来自第二网元的第一消息，第一消息包括第一终端的标识以及第一终端的禁止通信列表，禁止通信列表包括第一终端禁止通信的一个或者多个终端的标识；关联存储第一终端的标识和第一终端的禁止通信列表；管理网元，用于在第一终端的会话建立过程中，从第一网元处获取第一终端禁止通信的终端的信息；其中，第一终端禁止通信的终端的信息包括禁止通信列表，和/或，一个或者多个终端中已经被分配地址的终端的地址信息；在根据第一终端禁止通信的终端的信息确定第一终端禁止通信的一个或者多个终端中存在已经被分配地址的终端的情况下，向为第一终端提供服务的第一用户面网元发送第一路由信息，第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

其中，关联存储第一终端的标识和第一终端的禁止通信列表指：将第一终端的禁止通信列表存储到第一终端的签约数据中。

本申请实施例中群组中群组成员，例如第一终端，设置有通信限制，即禁止该第一终端与“禁止通信列表”所指示的群组成员进行通信。“禁止通信列表”所指示的群组成员中可能存在已经被分配地址的终端和/或未被分配地址的终端，对于未被分配地址的终端表明该终端目前尚未建立会话，对于已经被分配地址的终端表明该终端已经锚定到了某一个用户面网元并通过该用户面网元建立了会话。由于第一终端被禁止与一个或多个终端通信，因此，通过向第一用户面网元发送用于确定第一终端的数据转发规则的信息，便于第一用户面网元将目的地址为已经被分配地址的终端的地址的数据包直接丢弃，从而可以限制第一终端与特定终端之间的通信。后续当未被分配地址的终端，例如终端X，建立会话并被分配地址后，管理网元向第一用户面网元发送用于确定第一终端的数据转发规则的信息(例如，第一路由信息)，便于第一用户面网元对于目的地址为该终端X的地址信息的数据包，可以直接丢弃，从而可以限制第一终端与终端X之间的通信。

在一种可能的实现方式中，第一路由信息，包括：已经被分配地址的终端的地址信息以及第一指示；其中，第一指示用于指示禁止第一终端与已经被分配地址的终端通信。

在一种可能的实现方式中，第一路由信息，包括：数据转发规则，数据转发规则用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

在一种可能的实现方式中，管理网元，还用于向为第二终端提供服务的第二用户面网元发送第二路由信息；其中，第二终端为已经被分配地址的终端中的任一终端；第二路由信息用于指示第二用户面网元丢弃第二终端向第一终端发送的数据包。示例性的，第二路由信息包括：第一终端的地址信息以及第二指示；其中，第二指示用于指示禁止第一终端与第二终端通信。

在一种可能的实现方式中，管理网元，还用于在第一终端禁止通信的终端的信息只包括禁止通信列表的情况下，根据禁止通信列表，确定一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，管理网元，还用于监控一个或者多个终端中尚未被分配地址的终端是否被分配地址；在确定第三终端被分配地址的情况下，管理网元，还用于向第一用户面网元发送第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端；第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

在一种可能的实现方式中，第三路由信息包括：第三终端的地址信息以及第三指示；其中，第三终端为尚未被分配地址的终端中的任一个终端；第三指示用于指示禁止第一终端与第三终端通信。

在一种可能的实现方式中，管理网元，还用于向为第三终端提供服务的第三用户面网元发送第四路由信息，第四路由信息用于指示第三用户面网元丢弃第三终端向第一终端发送的数据包。

在一种可能的实现方式中，第四路由信息包括：第一终端的地址信息、第三终端的地址信息以及第四指示。第四指示用于指示第三用户面网元丢弃第三终端向第一终端发送的数据包。

在一种可能的实现方式中，管理网元为会话管理功能SMF网元或者群组会话管理功能GSMF网元。

在一种可能的实现方式中，本申请实施例提供的通信系统还包括：应用功能网元，应用功能网元，用于通过第二网元向第一网元发送第一消息。

在一种可能的实现方式中，第一消息还包括群组标识，群组标识用于指示第一终端和一个或者多个终端所属的第一群组；第一终端的地址信息为第一终端在第一群组中的地址信息；第一终端禁止通信的终端的地址信息为第一终端的禁止通信的终端在第一群组中的地址信息。

第二方面，本申请实施例提供一种通信方法，包括：在第一终端的会话建立过程中，管理网元确定第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端的地址信息；在一个或多个终端中存在已经被分配地址的终端的情况下，管理网元向为第一终端提供服务的第一用户面网元发送第一路由信息。该第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

本申请实施例提中群组的第一终端这个群组成员设置有通信限制，即禁止该第一终端与“禁止通信列表”所指示的群组成员进行通信。“禁止通信列表”所指示的群组成员中可能存在已经被分配地址的终端和/或未被分配地址的终端，对于未被分配地址的终端表明该终端目前尚未建立会话，对于已经被分配地址的终端表明该终端已经锚定到了某一个用户面网元并建立了会话。由于第一终端被禁止与一个或多个终端通信，因此，通过向第一用户面网元发送用于确定第一终端的数据转发规则的信息，便于第一用户面网元将目的地址为已经被分配地址的终端的地址的数据包直接丢弃，从而可以限制第一终端与特定终端之间的通信。后续当未被分配地址的终端建立会话并被分配地址后，管理网元向第一用户面网元发送用于确定第一终端的数据转发规则的信息(例如，第一路由信息)，便于第一用户面网元对于目的地址为该终端的地址信息的数据包，可以直接丢弃，从而可以限制第一终端与特定终端之间的通信。

在一种可能的实现方式中，第一路由信息的内容可以参考第一方面中的描述，此处不再赘述。

在一种可能的实现方式中，本申请实施例提供的方法还包括：管理网元向为第二终端提供服务的第二用户面网元发送第二路由信息；其中，第二终端为已经被分配地址的终端中的任一终端；第二路由信息用于指示第二用户面网元丢弃第二终端向第一终端发送的数据包。

在一种可能的实现方式中，第二路由信息的内容可以参考第一方面中的描述，此处不再赘述。

在一种可能的实现方式中，管理网元确定第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息，包括：管理网元从第一网元处获取第一终端的禁止通信列表，禁止通信列表包括第一终端禁止通信的一个或者多个终端的标识；管理网元根据禁止通信列表，确定一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，管理网元从第一网元处获取第一终端的禁止通信列表，包括：管理网元向第一网元发送签约获取请求。管理网元接收来自第一网元的签约响应消息，签约响应消息中包括禁止通信列表。该签约获取请求用于请求禁止通信列表。

在一种可能的实现方式中，管理网元为会话管理功能SMF网元或GSMF网元。

在一种可能的实现方式中，管理网元为会话管理功能SMF网元，SMF网元确定第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息，包括：管理网元接收来自第一网元或GSMF网元的一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，管理网元接收来自第一网元或GSMF网元的一个或者多个终端中已经被分配地址的终端的地址信息之前，该方法还包括：管理网元向第一网元或GSMF网元发送签约获取请求，该签约获取请求用于请求已经被分配地址的终端的地址信息。

在一种可能的实现方式中，本申请实施例提供的方法还包括：管理网元接收来自第一网元或GSMF网元的一个或者多个终端中尚未被分配地址的终端的标识。

在一种可能的实现方式中，本申请实施例提供的方法还包括：管理网元监控一个或多个终端中尚未被分配地址的终端是否被分配地址。在确定第三终端被分配地址的情况下，管理网元向第一用户面网元发送第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端；第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

在一种可能的实现方式中，第三路由信息包括：第三终端的地址信息以及第二指示；其中，第三终端为尚未被分配地址的终端中的任一个终端；第三指示用于指示禁止第一终端与第三终端通信。

在一种可能的实现方式中，管理网元监控一个或多个终端中尚未被分配地址的终端是否被分配地址，包括：管理网元向第一网元发送订阅消息，该订阅消息用于订阅一个或多个终端中尚未被分配地址的终端是否被分配地址。

在一种可能的实现方式中，管理网元监控一个或多个终端中尚未被分配地址的终端是否被分配地址，包括：管理网元可以自主监控一个或多个终端中尚未被分配地址的终端是否被分配地址。

在一种可能的实现方式中，本申请实施例提供的方法还包括：管理网元，还用于向为第三终端提供服务的第三用户面网元发送第四路由信息。该第四路由信息用于指示第三用户面网元丢弃第三终端向第一终端发送的数据包。

在一种可能的实现方式中，第四路由信息包括：第一终端的地址信息，以及第四指示，第四指示用于指示禁止第一终端与第三终端通信。

在一种可能的实现方式中，第一终端和一个或者多个终端属于第一群组；第一终端的地址信息为第一终端在第一群组中的地址信息；第一终端禁止通信的终端的地址信息为第一终端的禁止通信的终端在第一群组中的地址信息。

第三方面，本申请实施例提供一种通信方法，包括：第一用户面网元接收来自管理网元的第一路由信息。第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。第一用户面网元根据第一路由信息，确定数据转发规则。其中，数据转发规则用于指示第一用户面网元丢弃第一终端向第一终端禁止通信的一个或多个终端中已经被分配地址的终端发送的数据包。

在一种可能的实现方式中，第一路由信息包括：已经被分配地址的终端的地址信息以及第一指示；其中，第一指示用于指示禁止第一终端与已经被分配地址的终端通信。

在一种可能的实现方式中，第一路由信息包括：数据转发规则。

在一种可能的实现方式中，本申请实施例提供的方法还包括：第一用户面网元根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包。

在一种可能的实现方式中，第一终端与已经被分配地址的终端均由第一用户面网元提供服务；第一用户面网元根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包，包括：第一用户面网元根据数据转发规则，不向已经被分配地址的终端对应的接入设备发送数据包。

在一种可能的实现方式中，第一终端由第一用户面网元提供服务，已经被分配地址的终端由第二用户面网元提供服务；第一用户面网元根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包，包括：第一用户面网元根据数据转发规则，不向第二用户面网元发送数据包。

在一种可能的实现方式中，本申请实施例提供的方法还包括：第一用户面网元接收来自管理网元的第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端。第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。第一用户面网元根据第三路由信息，更新数据转发规则。更新后的数据转发规则还用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。这样一旦第一用户面网元接收到第一终端向第三终端发送的数据包，则第一用户面网元丢弃第一终端向第三终端发送的数据包。

第四方面，本申请实施例提供一种通信方法，包括：第一网元接收来自应用功能网元发送的第一消息，第一消息中携带第一信息。其中，第一信息包括：第一终端的标识以及第一终端禁止访问的终端标识列表。其中，终端标识列表包括第一终端禁止通信的一个或多个终端的标识信息；第一网元在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息；其中，第一终端禁止通信的终端的信息包括禁止通信列表，和/或，一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，本申请实施例提供的方法还包括：第一网元根据第一信息更新第一终端的签约数据，其中，更新后的签约数据中包括第一终端的标识以及终端标识列表。

在一种可能的实现方式中，第一信息包括还第一终端的组标识。

在一种可能的实现方式中，第一网元在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息，包括：第一网元接收来自管理网元的签约获取请求。签约获取请求用于请求获取终端标识列表。第一网元向管理网元发送签约响应消息中包括禁止通信列表。

在一种可能的实现方式中，本申请实施例提供的方法在第一网元在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息之前，本申请实施例提供的方法还包括：第一网元接收来自管理网元一个或多个终端中已经被分配地址的终端的地址信息。更新后的签约数据中还包括第一终端的标识以及终端标识列表。

在一种可能的实现方式中，第一网元在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息，包括：第一网元向管理网元发送一个或多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，第一网元向管理网元发送一个或多个终端中已经被分配地址的终端的地址信息之前，本申请实施例提供的方法还包括：第一网元接收来自管理网元的签约获取请求，该签约获取请求用于请求已经被分配地址的终端的地址信息。第一网元向管理网元发送签约响应消息。该签约响应消息包括：一个或者多个终端中已经被分配地址的终端的地址信息。

第五方面，本申请实施例提供一种通信装置，该通信装置可以实现第二方面或第二方面的任意可能的实现方式中的方法，因此也能实现第二方面或第二方面任意可能的实现方式中的有益效果。该通信装置可以为管理网元，也可以为可以支持管理网元实现第二方面或第二方面的任意可能的实现方式中的方法的装置，例如应用于管理网元中的芯片。该装置可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

一种示例，该通信装置，包括：在第一终端的会话建立过程中，处理单元，用于确定第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端的地址信息。在第一终端禁止通信的一个或多个终端中存在已经被分配地址的终端的情况下，通信单元，用于向为第一终端提供服务的第一用户面网元发送第一路由信息。该第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

在一种可能的实现方式中，第一路由信息的内容可以参考第一方面中的描述，此处不再赘述。

在一种可能的实现方式中，通信单元，还用于向为第二终端提供服务的第二用户面网元发送第二路由信息。其中，第二终端为已经被分配地址的终端中的任一终端。该第二路由信息用于指示第二用户面网元丢弃第二终端向第一终端发送的数据包。

在一种可能的实现方式中，第二路由信息的内容可以参考第一方面中的描述，此处不再赘述。

在一种可能的实现方式中，通信单元，还用于从第一网元处获取第一终端的禁止通信列表，禁止通信列表包括第一终端禁止通信的一个或者多个终端的标识；处理单元，用于确定第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息，具体为：用于根据禁止通信列表，确定一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，通信单元，还用于从第一网元处获取第一终端的禁止通信列表，包括：通信单元，还用于向第一网元发送签约获取请求，以及用于接收来自第一网元的签约响应消息。该签约响应消息中包括禁止通信列表。该签约获取请求用于请求禁止通信列表。

在一种可能的实现方式中，该装置为会话管理功能SMF网元或群组会话管理功能GSMF网元。

在一种可能的实现方式中，管理网元为会话管理功能SMF网元，通信单元，还用于：接收来自第一网元或GSMF网元的一个或者多个终端中已经被分配地址的终端的地址信息。处理单元，用于确定第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息，具体为：从第一网元或GSMF网元处确定已经被分配地址的终端的地址信息。

在一种可能的实现方式中，通信单元，还用于向第一网元或GSMF网元发送签约获取请求，该签约获取请求用于请求已经被分配地址的终端的地址信息。

在一种可能的实现方式中，通信单元，还用于接收来自第一网元或GSMF网元的一个或者多个终端中尚未被分配地址的终端的标识。

在一种可能的实现方式中，处理单元，还用于监控一个或多个终端中尚未被分配地址的终端是否被分配地址；在确定第三终端被分配地址的情况下，通信单元，还用于向第一用户面网元发送第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端；第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

在一种可能的实现方式中，第三路由信息包括：第三终端的地址信息以及第二指示；其中，第三终端为尚未被分配地址的终端中的任一个终端；第三指示用于指示禁止第一终端与第三终端通信。

在一种可能的实现方式中，处理单元，还用于监控一个或多个终端中尚未被分配地址的终端是否被分配地址，包括：处理单元，还用于向通过发通信单元向第一网元发送订阅消息，该订阅消息用于订阅一个或多个终端中尚未被分配地址的终端是否被分配地址。

在一种可能的实现方式中，处理单元，还用于监控一个或多个终端中尚未被分配地址的终端是否被分配地址，包括：处理单元，还用于自主监控一个或多个终端中尚未被分配地址的终端是否被分配地址。

在一种可能的实现方式中，通信单元，还用于向为第三终端提供服务的第三用户面网元发送第四路由信息。该第四路由信息用于指示第三用户面网元丢弃第三终端向第一终端发送的数据包。

在一种可能的实现方式中，第一终端和一个或者多个终端属于第一群组；第一终端的地址信息为第一终端在第一群组中的地址信息；第一终端禁止通信的终端的地址信息为第一终端的禁止通信的终端在第一群组中的地址信息。

另一种示例，本申请实施例提供一种通信装置，该通信装置可以是管理网元，也可以是管理网元内的芯片。当该通信装置是管理网元时，该通信单元可以为通信接口。该处理单元可以是处理器。该通信装置还可以包括存储单元。该存储单元可以是存储器。该存储单元，用于存储计算机程序代码，计算机程序代码包括指令。该处理单元执行该存储单元所存储的指令，以使该管理网元实现第二方面或第二方面的任意一种可能的实现方式中描述的一种通信方法。当该通信装置是管理网元内的芯片时，该处理单元可以是处理器，该通信单元可以统称为：通信接口。例如，通信接口可以为输入/输出接口、管脚或电路等。该处理单元执行存储单元所存储的计算机程序代码，以使该管理网元实现第二方面或第二方面的任意一种可能的实现方式中描述的一种通信方法，该存储单元可以是该芯片内的存储单元(例如，寄存器、缓存等)，也可以是该管理网元内的位于该芯片外部的存储单元(例如，只读存储器、随机存取存储器等)。

可选的，处理器、通信接口和存储器相互耦合。

第六方面，本申请实施例提供一种通信装置，该通信装置可以实现第三方面或第三方面的任意可能的实现方式中的方法，因此也能实现第三方面或第三方面任意可能的实现方式中的有益效果。该通信装置可以为第一用户面网元，也可以为可以支持第一用户面网元实现第三方面或第三方面的任意可能的实现方式中的方法的装置，例如应用于第一用户面网元中的芯片。该装置可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

一种示例，该通信装置，包括：通信单元，用于接收来自管理网元的第一路由信息。第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包；处理单元，用于根据第一路由信息，确定数据转发规则。其中，数据转发规则用于指示第一用户面网元丢弃第一终端向第一终端禁止通信的一个或多个终端中已经被分配地址的终端发送的数据包。

在一种可能的实现方式中，第一路由信息包括：已经被分配地址的终端的地址信息以及第一指示；其中，第一指示用于指示禁止第一终端与已经被分配地址的终端通信。

在一种可能的实现方式中，第一路由信息包括：数据转发规则。

在一种可能的实现方式中，处理单元，还用于根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包。

在一种可能的实现方式中，第一终端与已经被分配地址的终端均由装置提供服务，处理单元，还用于根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包，具体为：用于根据数据转发规则，不向已经被分配地址的终端对应的接入设备发送数据包。

在一种可能的实现方式中，第一终端由该装置提供服务，已经被分配地址的终端由第二用户面网元提供服务，处理单元，还用于根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包，具体为：用于根据数据转发规则，不向第二用户面网元发送数据包。

在一种可能的实现方式中，通信单元，还用于接收来自管理网元的第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端；第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。第一用户面网元根据第三路由信息，更新数据转发规则。更新后的数据转发规则还用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

另一种示例，本申请实施例提供一种通信装置，该通信装置可以是第一用户面网元，也可以是第一用户面网元内的芯片。当该通信装置是第一用户面网元时，该通信单元可以为通信接口。该处理单元可以是处理器。该通信装置还可以包括存储单元。该存储单元可以是存储器。该存储单元，用于存储计算机程序代码，计算机程序代码包括指令。该处理单元执行该存储单元所存储的指令，以使该第一用户面网元实现第三方面或第三方面的任意一种可能的实现方式中描述的一种通信方法。当该通信装置是第一用户面网元内的芯片时，该处理单元可以是处理器，该通信单元可以统称为：通信接口。例如，通信接口可以为输入/输出接口、管脚或电路等。该处理单元执行存储单元所存储的计算机程序代码，以使该第一用户面网元实现第三方面或第三方面的任意一种可能的实现方式中描述的一种通信方法，该存储单元可以是该芯片内的存储单元(例如，寄存器、缓存等)，也可以是该第一用户面网元内的位于该芯片外部的存储单元(例如，只读存储器、随机存取存储器等)。

可选的，处理器、通信接口和存储器相互耦合。

第七方面，本申请实施例提供一种通信装置，该通信装置可以实现第三方面或第三方面的任意可能的实现方式中的方法，因此也能实现第三方面或第三方面任意可能的实现方式中的有益效果。该通信装置可以为第一网元，也可以为可以支持第一网元实现第三方面或第三方面的任意可能的实现方式中的方法的装置，例如应用于第一网元中的芯片。该装置可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

一种示例，该通信装置，包括：通信单元，用于接收来自应用功能网元发送的第一信息。其中，第一信息包括：第一终端的标识以及第一终端禁止访问的终端标识列表。其中，终端标识列表包括第一终端禁止通信的一个或多个终端的标识信息；通信单元，还用于在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息；其中，第一终端禁止通信的终端的信息包括禁止通信列表，和/或，一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，该装置还包括：处理单元，用于根据第一信息更新第一终端的签约数据，其中，更新后的签约数据中包括第一终端的标识以及终端标识列表。

在一种可能的实现方式中，第一信息包括还第一终端的组标识。

在一种可能的实现方式中，通信单元，还用于在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息，具体为：通信单元，用于接收来自管理网元的签约获取请求。签约获取请求用于请求获取终端标识列表。通信单元，还用于向管理网元发送签约响应消息中包括禁止通信列表。

在一种可能的实现方式中，通信单元，还用于向管理网元发送终端标识列表之前，通信单元，还用于接收来自管理网元一个或多个终端中已经被分配地址的终端的地址信息。更新后的签约数据中还包括第一终端的标识以及终端标识列表。

在一种可能的实现方式中，通信单元，还用于向管理网元发送一个或多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，通信单元，还用于在第一终端的会话建立过程中，向管理网元发送第一终端禁止通信的终端的信息，具体为：通信单元，用于接收来自管理网元的签约获取请求。签约获取请求用于请求已经被分配地址的终端的地址信息。通信单元，还用于向管理网元发送签约响应消息中包括已经被分配地址的终端的地址信息。

第八方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序或指令，当计算机程序或指令在计算机上运行时，使得计算机执行如第二方面至第二方面的任意一种可能的实现方式中描述的一种通信方法。

第九方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序或指令，当计算机程序或指令在计算机上运行时，使得计算机执行如第三方面至第三方面的任意一种可能的实现方式中描述的一种通信方法。

第十方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序或指令，当计算机程序或指令在计算机上运行时，使得计算机执行如第四方面至第四方面的任意一种可能的实现方式中描述的一种通信方法。

第十一方面，本申请实施例提供一种包括指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行第二方面或第二方面的各种可能的实现方式中描述的一种通信方法。

第十二方面，本申请提供一种包括指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行第三方面或第三方面的各种可能的实现方式中描述的一种通信方法。

第十三方面，本申请提供一种包括指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行第四方面或第四方面的各种可能的实现方式中描述的一种通信方法。

第十四方面，本申请实施例提供了一种通信装置用于实现上述第二方面至第四方面中任一方面的各种可能的设计中的各种方法。该通信装置可以为上述管理网元，或者包含上述管理网元的装置。或者，该通信装置可以为上述第一用户面网元，或者包含上述第一用户面网元的装置。或者，该通信装置可以为上述用户面管理网元，或者包含上述用户面管理网元的装置。该通信装置包括实现上述方法相应的模块、单元、或手段(means)，该模块、单元、或means可以通过硬件实现，软件实现，或者通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块或单元。

第十五方面，本申请实施例提供了一种通信装置，该通信装置包括：至少一个处理器和存储器。其中，当该通信装置运行时，该处理器执行该存储器中存储的该计算机执行指令，以使该通信装置执行如上述第二方面至第四方面中任一方面的各种可能的设计中的任一项的方法。例如，该通信装置可以为管理网元，或者为应用于管理网元中的芯片。例如，该通信装置可以为第一用户面网元，或者为应用于第一用户面网元中的芯片。例如，该通信装置可以为用户面管理网元，或者为应用于用户面管理网元中的芯片。

应理解，上述第十五方面中描述的通信装置中还可以包括：总线和存储器，存储器用于存储代码和数据。可选的，至少一个处理器、通信接口和存储器相互耦合。

第十六方面，本申请实施例提供一种通信装置，该通信装置包括处理器和存储介质，存储介质存储有指令，指令被处理器运行时，实现如第二方面或第二方面的各种可能的实现方式描述的通信方法。

第十七方面，本申请实施例提供一种通信装置，该通信装置包括处理器和存储介质，存储介质存储有指令，指令被处理器运行时，实现如第三方面或第三方面的各种可能的实现方式描述的通信方法。

第十八方面，本申请实施例提供一种通信装置，该通信装置包括处理器和存储介质，存储介质存储有指令，指令被处理器运行时，实现如第四方面或第四方面的各种可能的实现方式描述的通信方法。

第十九方面，本申请实施例提供了一种通信装置，该通信装置包括一个或者多个模块，用于实现上述第二方面、第三方面、第四方面的方法，该一个或者多个模块可以与上述第二方面、第三方面、第四方面的方法中的各个步骤相对应。

第二十方面，本申请实施例提供一种芯片，该芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行计算机程序或指令，以实现第二方面或第二方面的各种可能的实现方式中所描述的一种通信方法。通信接口用于与芯片之外的其它模块进行通信。

第二十一方面，本申请实施例提供一种芯片，该芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行计算机程序或指令，以实现第三方面或第三方面的各种可能的实现方式中所描述的一种通信方法。通信接口用于与芯片之外的其它模块进行通信。

第二十二方面，本申请实施例提供一种芯片，该芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行计算机程序或指令，以实现第四方面或第四方面的各种可能的实现方式中所描述的一种通信方法。通信接口用于与芯片之外的其它模块进行通信。

具体的，本申请实施例中提供的芯片还包括存储器，用于存储计算机程序或指令。

上述提供的任一种装置或计算机存储介质或计算机程序产品或芯片或通信系统均用于执行上文所提供的对应的方法，因此，其所能达到的有益效果可参考上文提供的对应的方法中对应方案的有益效果，此处不再赘述。

附图说明

图1为本申请实施例提供的一种通信系统的结构示意图；

图2为本申请实施例提供的另一种通信系统的结构示意图；

图3为本申请实施例提供的一种5G网络结构示意图；

图4为本申请实施例提供的一种通信设备的结构示意图；

图5为本申请实施例提供的一种通信示意图；

图6为本申请实施例提供的一种通信方法的流程示意图一；

图7为本申请实施例提供的一种通信方法的流程示意图二；

图8为本申请实施例提供的一种通信方法的流程示意图三；

图9为本申请实施例提供的一种通信方法的流程示意图四；

图10为本申请实施例提供的一种通信装置的结构示意图；

图11为本申请实施例提供的另一种通信装置的结构示意图；

图12为本申请实施例提供的一种芯片的结构示意图。

具体实施方式

为了便于清楚描述本申请实施例的技术方案，在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。例如，第一指示和第二指示仅仅是为了区分不同的指示，并不对其先后顺序进行限定。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。

需要说明的是，本申请中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其他实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

本申请实施例描述的网络架构以及业务场景是为了更加清楚的说明本申请实施例的技术方案，并不构成对于本申请实施例提供的技术方案的限定，本领域普通技术人员可知，随着网络架构的演变和新业务场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。

本申请实施例中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a，b，c，a-b，a-c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。

如图1所示，图1为本申请实施例提供的一种通信方法应用的通信系统，该通信系统包括：第一网元10，与第一网元10通信的会话管理功能网元20，以及一个或多个用户面网元(例如，第一用户面网元30和第二用户面网元40)。该一个或多个用户面网元中每个用户面网元可以服务至少一个终端。例如，第一用户面网元30为第一终端60、终端70以及终端80提供服务。第二用户面网元40为终端90提供服务。

其中，会话管理功能网元20、第一网元10、一个或多个用户面网元属于核心网中的网元。该核心网可以构建一个5GLAN或5G VN为一个或多个群组提供群组通信服务。也即一个5GLAN或5G VN可以对应多个群组。一个SMF网元或者UPF网元是可以为多个群组通信服务的。

其中，会话管理功能网元20或一个或多个用户面网元可以为一个或多个群组提供通信服务。每个群组中包括至少一个终端。例如，如图1所示，第一终端60、终端70、终端80以及终端90属于同一个群组。属于不同群组中的两个终端之间不可以通信。

其中，至少一个终端中每个终端通过各自对应的会话管理功能网元建立的会话来访问5GLAN服务或5G VN服务。至少一个终端中每个终端通过各自接入的接入设备与彼此对应的用户面网元通信。至少一个终端中每个终端对应的接入设备可以相同，也可以不相同，本申请实施例对此不作限定。

如图2所示，图2示出了本申请实施例提供的另一种通信系统的结构示意图，该图2与图1的区别在于，在图2中当该通信系统中存在两个或两个以上的会话管理功能网元(例如，会话管理功能网元20a和会话管理功能网元20b)时，该通信系统还可以包括群组会话管理功能网元(Group session management function，GSMF)网元50。此时GSMF网元50即为管理网元。该GSMF网元50与两个或两个以上的会话管理功能网元中每个会话管理功能网元通信。

需要说明的是，当5GLAN或5G VN的覆盖范围较大或者说覆盖范围大于某个会话管理功能网元(set，集合)的服务范围时，该通信系统还可以包括GSMF网元。当5G VN的覆盖范围可由某个会话管理功能网元(set，集合)服务时，则可以不需要GSMF网元，只需一个会话管理功能网元(set，集合)来管理整个5G VN组的各个终端的路由信息。

其中，GSMF网元为逻辑功能网元，负责全局管理整个5G VN组的各个终端所在的会话管理功能网元，和/或，负责全局管理整个5G VN组的各个终端的拓扑信息。具体地，可以包括各个终端的路由信息，比如各个终端所在的用户面网元以及对应的隧道标识信息，如隧道端点标识(tunnel endpoint identifier，TEID)。此外，GSMF网元还可以负责管理群组中的终端，包括为群组新添加终端、移除某个终端等。在具体实现中GSMF网元可以为其他名字，比如5G VN控制器(controller)，或者也可以将功能集成在现有网元中，比如第一网元。

需要说明的是，在图1中会话管理功能网元20为管理网元，在图2中GSMF网元50为管理网元。

其中，第一网元10，用于来自第二网元的第一消息，第一消息包括第一终端的标识以及第一终端的禁止通信列表，禁止通信列表包括第一终端禁止通信的一个或者多个终端的标识；关联存储第一终端的标识和第一终端的禁止通信列表。管理网元20，用于在第一终端60的会话建立过程中从第一网元10处获取第一终端60禁止通信的终端的信息。其中，第一终端60禁止通信的终端的信息包括禁止通信列表，和/或，一个或者多个终端中已经被分配地址的终端的地址信息。在根据第一终端60禁止通信的终端的信息确定第一终端禁止通信的一个或者多个终端中存在已经被分配地址的终端的情况下，管理网元20，还用于向为第一终端60提供服务的第一用户面网元30发送第一路由信息。第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

其中，关联存储第一终端的标识和第一终端的禁止通信列表指：将第一终端的禁止通信列表存储到第一终端的签约数据中。

其中，第一路由信息，包括：数据转发规则，其中，数据转发规则用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。或者第一路由信息包括：已经被分配地址的终端的地址信息以及第一指示。其中，第一指示用于指示禁止第一终端与已经被分配地址的终端通信。或者，第一指示为丢弃数据包的指示，第一用户面网元根据被分配地址的终端的地址信息以及第一指示确定后续收到目的地址为该地址信息的数据包时将数据包丢弃。具体地，第一路由信息包括分组检测规则(packet detection rule，PDR)和/或转发规则(forwarding and action rule，FAR)。其中PDR中包含被分配地址的终端的地址信息，FAR中包含第一指示信息。后续第二路由信息、第三路由信息与第一路由信息类似，不再赘述。

在一种可能的实现方式中，管理网元20，还用于向为第二终端提供服务的第二用户面网元发送第二路由信息；其中，第二终端为已经被分配地址的终端中的任一终端；第二路由信息用于指示第二用户面网元丢弃第二终端向第一终端发送的数据包。

在一种可能的实现方式中，管理网元20，还用于在第一终端禁止通信的终端的信息只包括禁止通信列表的情况下，根据禁止通信列表，确定一个或者多个终端中已经被分配地址的终端的地址信息。

在一种可能的实现方式中，管理网元，还用于监控一个或者多个终端中尚未被分配地址的终端是否被分配地址；在确定第三终端被分配地址的情况下，管理网元，还用于向第一用户面网元发送第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端。第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

在一种可能的实现方式中，管理网元为会话管理功能网元20或者GSMF网元50。

在一种可能的实现方式中，如图1或如图2所示，该通信系统还包括：应用功能网元100，应用功能网元100，用于通过第二网元110向第一网元10发送第一消息。

在一种可能的实现方式中，第一消息还包括群组标识，群组标识用于指示第一终端和一个或者多个终端所属的第一群组；第一终端的地址信息为第一终端在第一群组中的地址信息；第一终端禁止通信的终端的地址信息为第一终端的禁止通信的终端在第一群组中的地址信息。

可选的，图1或图2所示的通信系统可以应用于目前的5G网络架构以及未来其它的网络架构，本申请实施例对此不作具体限定。

示例性的，假设图1所示的通信系统或者图2所示的通信系统应用于目前的非漫游5G网络架构，则如图3所示，上述的会话管理功能网元所对应的网元或者实体可以为该非漫游5G网络架构中的会话管理功能(session management function，SMF)网元。上述的第一网元所对应的网元或者实体可以为该非漫游5G网络架构中的用户数据库(User DataRepository，UDR)、或统一数据管理(unified data management，UDM)网元。上述的第一用户面网元或第二用户面网元所对应的网元或者实体可以为非漫游5G网络架构中的用户面功能(user plane function，UPF)网元。第二网元所对应的网元或者实体可以为非漫游5G网络架构中的网络能力开放功能(network exposure function，NEF)网元。

此外，如图3所示，该非漫游5G网络架构中还可以包括接入设备、接入和移动性管理功能(access and mobility management function，AMF)网元、鉴权服务器功能(authentication server function，AUSF)网元、网络切片选择功能(network sliceselection function，NSSF)网元、网络能力开放功能(network exposure function，NEF)网元、用户数据库(User Data Repository，UDR)、统一数据管理(unified datamanagement，UDM)网元、数据网络(data network，DN)。网络仓库贮存功能(networkrepository function，NRF)网元，该NRF网元没有体现在架构图中，该NRF网元主要用于网元的发现。

其中，终端通过N1接口(简称N1)与AMF网元通信。AMF实体通过N11接口(简称N11)与SMF网元通信。SMF网元通过N4接口(简称N4)与一个或者多个UPF网元通信。一个或多个UPF网元中任意两个UPF网元通过N9接口(简称N9)通信。UPF网元通过N6接口(简称N6)与AF网元管控的数据网络(data network，DN)通信。终端通过接入设备(例如，RAN设备)接入网络，接入设备与AMF网元之间通过N2接口(简称N2)通信。SMF网元通过N7接口(简称N7)与PCF网元通信，PCF网元通过N5接口与AF网元通信。接入设备通过N3接口(简称N3)与UPF网元通信。任意两个AMF网元之间通过N14接口(简称N14)通信。SMF网元通过N10接口(简称N10)与UDM通信。AMF网元通过N12接口(简称N12)与AUSF通信。AUSF网元通过N13接口(简称N13)与UDM网元通信。AMF网元通过N8接口(简称N8)与UDM网元通信。

应理解，如图3所示的网络架构中，控制面网元也可以采用服务化接口进行交互。例如，AMF网元、SMF网元、UDM网元、或者PCF网元采用服务化接口进行交互。比如，AMF网元对外提供的服务化接口可以为Namf。SMF网元对外提供的服务化接口可以为Nsmf。UDM网元对外提供的服务化接口可以为Nudm。PCF网元对外提供的服务化接口可以为Npcf。应理解，各种服务化接口的名称的相关描述可以参考23501标准中的5G系统架构(5G systemarchitecture)图，在此不予赘述。

需要说明的是，图3仅是示例性的给出一个SMF网元和UPF网元。当然，该非漫游5G网络架构中可能包括多个SMF网元和UPF网元，如包括SMF1网元和SMF2网元，其中，SMF1网元与UPF1网元通信，SMF2网元与UPF2网元通信，本申请实施例对此不作具体限定。其中，各个网元之间的连接方式可参考图3所示的非漫游5G网络架构，在此不再一一赘述。

终端，是一种具有无线通信功能的设备，可以部署在陆地上，包括室内或室外、手持或车载。也可以部署在水面上(如轮船等)。还可以部署在空中(例如飞机、气球和卫星上等)。终端又称之为用户设备(user equipment，UE)，移动台(mobile station，MS)、移动终端(mobile terminal，MT)以及终端设备等，是一种向用户提供语音和/或数据连通性的设备。例如，终端包括具有无线连接功能的手持式设备、车载设备等。目前，终端可以是：手机(mobile phone)、平板电脑、笔记本电脑、掌上电脑、移动互联网设备(mobile internetdevice，MID)、可穿戴设备(例如智能手表、智能手环、计步器等)，车载设备(例如，汽车、自行车、电动车、飞机、船舶、火车、高铁等)、虚拟现实(virtual reality，VR)设备、增强现实(augmented reality，AR)设备、工业控制(industrial control)中的无线终端、智能家居设备(例如，冰箱、电视、空调、电表等)、智能机器人、车间设备、无人驾驶(self driving)中的无线终端、远程手术(remote medical surgery)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端，或智慧家庭(smart home)中的无线终端、飞行设备(例如，智能机器人、热气球、无人机、飞机)等。本申请一种可能的应用的场景中终端设备为经常工作在地面的终端设备，例如车载设备。在本申请中，为了便于叙述，部署在上述设备中的芯片，例如片上系统(System-On-a-Chip，SOC)、基带芯片等，或者其他具备通信功能的芯片也可以称为终端。

终端可以是具有相应通信功能的车辆，或者车载通信装置，或者其它嵌入式通信装置，也可以是用户手持通信设备，包括手机，平板电脑等。

作为示例，在本申请实施例中，该终端还可以是可穿戴设备。可穿戴设备也可以称为穿戴式智能设备，是应用穿戴式技术对日常穿戴进行智能化设计、开发出可以穿戴的设备的总称，如眼镜、手套、手表、服饰及鞋等。可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能。广义穿戴式智能设备包括功能全、尺寸大、可不依赖智能手机实现完整或者部分的功能，例如：智能手表或智能眼镜等，以及只专注于某一类应用功能，需要和其它设备如智能手机配合使用，如各类进行体征监测的智能手环、智能首饰等。

如图4所示，图4示出了本申请实施例提供一种通信设备的硬件结构示意图。本申请实施例中的第一网元10、会话管理功能网元20、GSMF网元50、第一用户面网元30的硬件结构可以参考如图4所示的结构。该通信设备包括处理器41，通信线路44以及至少一个通信接口43。

处理器41可以是一个通用中央处理器(central processing unit，CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

通信线路44可包括一通路，在上述组件之间传送信息。

通信接口43，使用任何收发器一类的装置，用于与其他设备或通信网络通信，如以太网，无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)等。

可选的，该通信设备还可以包括存储器42。

存储器42可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过通信线路44与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器42用于存储执行本申请方案的计算机执行指令，并由处理器41来控制执行。处理器41用于执行存储器42中存储的计算机执行指令，从而实现本申请下述实施例提供的通信方法。

可选的，本申请实施例中的计算机执行指令也可以称之为应用程序代码，本申请实施例对此不作具体限定。

在具体实现中，作为一种实施例，处理器41可以包括一个或多个CPU，例如图4中的CPU0和CPU1。

在具体实现中，作为一种实施例，通信设备可以包括多个处理器，例如图4中的处理器41和处理器45。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

如图5所示，整个5G VN仅由一个会话管理功能网元(set，集合)服务，会话管理功能网元管理单个或者多个用户面网元(例如，用户面网元1和用户面网元2)，在用户面网元上配置对应的转发规则，以终端1和终端2之间一对一通信为例，若终端1和终端2由同一个用户面网元1提供服务，则通过该用户面网元1的本地交换(local switch)方式传输(线条1所示)。若终端1由用户面网元1提供服务，终端3由用户面网元2提供服务，则需通过用户面网元1和用户面网元2之间的隧道传输(线条2所示，用户面网元1和用户面网元2之间的接口称为N19接口)，并分别在用户面网元1和用户面网元2上创建转发规则。具体地，在用户面网元2上配置的规则包含：对于目的地址为终端1地址的数据包，通过用户面网元2和用户面网元1之间的隧道(比如通过用户面网元1上的TEID来标识)传输给用户面网元1。对应地，在用户面网元1上配置的规则包含：对于目的地址为终端3地址的数据包，通过用户面网元1和用户面网元2之间的隧道(比如通过用户面网元2上的TEID来标识)传输给用户面网元2。应注意：若用户面网元1还服务了其他的终端，比如终端4，则在用户面网元2上配置的规则还包含：对于目的地址为终端4地址的数据包，通过用户面网元1和用户面网元2之间的隧道传输给用户面网元1。

具体地，每个终端通过各自对应的会话访问5G VN服务，以终端1为例，为终端1建立用户面网元1和接入设备1之间的N3隧道，在用户面网元1上建立或配置转发规则：对于目的地址为终端1的数据包，通过终端1对应的N3隧道发送给接入设备1。

同理，为终端2建立会话访问5G VN服务，为终端2建立用户面网元1和接入设备2(接入设备2和接入设备1可以相同)之间的N3隧道，在用户面网元1上建立或配置转发规则：对于目的地址为终端2的数据包，通过终端2对应的N3隧道发送给接入设备2。

同理，为终端3建立会话访问5G VN服务，建立用户面网元2和接入设备3之间的N3隧道，在用户面网元2上建立或配置转发规则：对于目的地址为终端3的数据包，通过终端3对应的N3隧道发送给接入设备3。

此外，如果会话管理功能网元检测到存在多个用户面网元(例如，如图5所示的用户面网元1和用户面网元2)时，则会话管理功能网元还需建立多个用户面网元之间的隧道。具体过程如下：会话管理功能网元或用户面网元1分配用户面网元1侧的隧道信息。会话管理功能网元将用户面网元1侧的隧道信息通知给用户面网元2。会话管理功能网元或用户面网元2分配用户面网元2侧的隧道信息。会话管理功能网元将用户面网元2侧的隧道信息通知给用户面网元1；这样用户面网元1和用户面网元2之间的隧道打通。这样如果终端1向终端3发送数据包时，终端1可以先将数据包发送至用户面网元1，以由用户面网元1通过用户面网元1和终端3对应的用户面网元2之间的隧道发送至终端3对应的用户面网元2。

另外，在用户面网元1上建立或配置转发规则：对于目的地址为用户面网元2服务下的各终端(比如终端3)的数据包，终端1将对于目的地址为终端3的数据包通过接入设备1发送至用户面网元1，以由用户面网元1通过用户面网元1和用户面网元2之间的隧道发送至用户面网元2，然后用户面网元2根据用户面网元2上建立或配置的转发规则，将目的地址为终端3的数据包通过接入设备3发送至终端3。

同理，在用户面网元2上建立或配置转发规则：终端3将目的地址为用户面网元1服务下的各终端(比如终端2，终端1，……)的数据包，通过接入设备3发送至用户面网元2，然后由用户面网元2通过用户面网元1和用户面网元2之间的隧道先发送给用户面网元1，以由用户面网元1将目的地址为用户面网元1服务下的各终端的数据包发送至对应的终端。

目前假定属于同一5G VN组的任意终端之间能相互通信，即终端3能与用户面网元1服务的所有的终端之间通信。但是，对于临时加入某个5G VN组的第一终端而言，该第一终端可能只允许与特定的终端(例如，如图5所示的终端1和终端2)之间通信，即虽然允许第一终端加入该5G VN组，但需要对第一终端的权限进行控制。比如智能家居，一个家庭成员的所有设备均属于某个5G VN，包括手机、电脑、摄像头、智能家具或电器等。当某个朋友来家里玩时，想临时访问家里的打印机或其他设备，需允许他的终端加入这个5G VN组，但可能有些设备需被禁止访问(比如由于私密原因)。

目前现有技术中未涉及限制一个群组中的终端与该群组中的其他终端之间的通信。

基于此，本申请实施例提供一种通信方法，群组的第一终端为这个群组中的成员，其设置有通信限制，即禁止该第一终端与“禁止通信列表”所指示的群组成员进行通信。“禁止通信列表”所指示的群组成员中可能存在已经被分配地址的终端和/或未被分配地址的终端，对于未被分配地址的终端表明该终端目前尚未建立会话，对于已经被分配地址的终端表明该终端已经锚定到了某一个用户面网元并建立了会话。由于第一终端被禁止与一个或多个终端通信，因此，通过向第一用户面网元发送用于确定第一终端的数据转发规则的信息，便于第一用户面网元将目的地址为已经被分配地址的终端的地址的数据包直接丢弃，从而可以限制第一终端与特定终端之间的通信。后续当未被分配地址的终端建立会话并被分配地址后，管理网元向第一用户面网元发送用于确定第一终端的数据转发规则的信息(例如，第一路由信息)，便于第一用户面网元对于目的地址为该终端的地址信息的数据包，可以直接丢弃，从而可以限制第一终端与特定终端之间的通信。

下面将结合图6至图9对本申请实施例提供的一种通信方法进行具体阐述。

需要说明的是，本申请下述实施例中各个网元之间的消息名字或消息中各参数的名字等只是一个示例，具体实现中也可以是其他的名字，本申请实施例对此不作具体限定。

需要指出的是，本申请各实施例之间可以相互借鉴或参考，例如，相同或相似的步骤，方法实施例、通信系统实施例和装置实施例之间，均可以相互参考，不予限制。

需要说明的是，本申请实施例中一种通信方法中由管理网元执行的步骤也可以由应用于管理网元中的芯片来执行。由第一网元执行的步骤也可以由应用于第一网元中的芯片来执行。由第二网元执行的步骤也可以由应用于第二网元中的芯片来执行。下述实施例以一种通信方法由管理网元、第二网元和第一网元来执行为例。

图6示出了本申请实施例提供的一种通信方法，该方法包括：

步骤601、在第一终端的会话建立过程中，管理网元确定第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端的地址信息。

示例性的，管理网元可以为图1所示的会话管理功能网元，也可以为群组会话管理功能GSMF网元。

应理解，第一终端禁止通信的一个或多个终端中可能存在所有的终端均被分配地址，也可能存在所有的终端都未被分配地址，或者存在部分终端被分配地址，另外部分终端未被分配地址。

其中，第一终端和一个或者多个终端属于同一个群组，例如第一群组。该第一群组中除了第一终端和一个或者多个终端之外，还可以存在其他终端。在该第一群组中第一终端可以和其他终端通信。例如，第一群组包括：第一终端、终端1、终端2以及终端3，第一终端禁止通信的终端为终端1和终端2。

本申请实施例中第一终端或者一个或多个终端中每个终端可以属于一个或多个群组。该一个或多个群组包括第一群组。当第一终端和一个或多个终端中的部分终端属于多个群组时，对于第一群组以外的群组(例如，第二群组)，第一终端可能不被禁止与一个或多个终端中的部分终端通信。也即在第二群组中，如果第一终端未被禁止和一个或多个终端中的部分终端通信，则第一终端在第二群组中向一个或多个终端中的部分终端发送的数据包可以不被丢弃。

例如，第一终端、终端1、终端2以及终端3属于第一群组，第一终端、终端1、终端2属于第二群组。在第一群组中第一终端禁止与终端1和终端2通信。在第二群组中第一终端未被禁止与终端1和终端2通信。

其中，第一终端禁止通信的终端的地址信息为第一终端的禁止通信的终端在第一群组中的地址信息。也即已经被分配地址的终端的地址信息为已经被分配地址的终端第一群组中的地址信息。本申请实施例中同一个终端在不同群组中被分配的地址信息可能不同。例如，终端1在第一群组中的地址信息为地址信息1，终端1在第二群组中的地址信息为地址信息2。

本申请实施例中的会话可以为5G网络中的分组数据单元(Packet Data Unit，PDU)会话(session)，也可以为LTE网络中的PDN连接。PDN连接指EPS网络在终端与一个PLMN的外部公用数据网(Public Data Network，PDN)之间提供的IP连接。

本申请实施例中的终端可以通过会话访问5G VN服务。

本申请实施例中的会话指：会话管理功能网元建立的连通终端和DN之间的数据传输通道。该数据传输通道中涉及到的网元包括终端、接入设备、移动管理网元、会话管理功能网元、会话管理功能网元为该会话选择的用户面网元以及用户面网元对应的DN。该数据传输通道中包括多个相邻两个网元之间的链路。例如，包括终端和接入设备之间的链路、接入设备和移动管理网元之间的链路、移动管理网元和会话管理功能网元之间的链路、会话管理功能网元和用户面网元之间的链路、以及用户面网元和用户面网元对应的DN之间的链路。

本申请实施例中终端的地址信息用于封装数据包。当一个终端为发送方终端时，该终端的地址信息可以作为源地址。当一个终端为接收方终端时，该终端的地址信息可以作为目的地址，用于封装数据包。例如，发送方终端采用接收方终端的地址信息封装数据包。此外，该数据包还可以采用发送方终端的地址信息封装，这样便于接收方终端确定数据包来自哪个发送方终端。

步骤602、在第一终端禁止通信的一个或多个终端中存在已经被分配地址的终端的情况下，管理网元向为第一终端提供服务的第一用户面网元发送第一路由信息。其中，第一路由信息用于指示第一用户面网元丢弃第一终端向已经被分配地址的终端发送的数据包。

例如，管理网元可以向第一用户面网元发送第一路由信息，该第一路由信息中携带第一终端的数据转发规则。又例如，管理网元可以向第一用户面网元发送第一路由信息，该第一路由信息中携带已经被分配地址的终端的地址信息以及第一指示；其中，第一指示用于指示禁止第一终端与已经被分配地址的终端通信。

需要说明的是，如果管理网元为GSMF网元，则步骤602具体可以通过以下方式实现：在第一终端禁止通信的一个或多个终端中存在已经被分配地址的终端的情况下，GSMF网元向会话管理功能网元发送第一路由信息，以由会话管理功能网元向第一用户面网元发送第一路由信息。当然，若GSMF网元和第一用户面网元之间有接口，可以直接通信时，GSMF网元也可以直接向第一用户面网元发送第一路由信息。

步骤603、第一用户面网元接收来自管理网元的第一路由信息。

步骤604、第一用户面网元根据第一路由信息，确定第一终端的数据转发规则。其中，数据转发规则用于指示第一用户面网元丢弃第一终端向第一终端禁止通信的一个或多个终端中已经被分配地址的终端发送的数据包。

本申请实施例提供一种通信方法，该方法中在第一终端的会话建立过程中，管理网元确定第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息。这是由于第一终端禁止通信的一个或多个终端中可能存在已经被分配地址的终端，和未被分配地址的终端，对于未被分配地址的终端表明该终端目前尚未建立会话，对于未被分配地址的终端表明该终端目前尚未建立会话，对于已经被分配地址的终端表明该终端已经选择了第二用户面网元建立会话。由于第一终端被禁止与一个或多个终端通信，因此，通过向第一用户面网元发送用于确定第一终端的数据转发规则的信息，便于第一用户面网元对于目的地址为已经被分配地址的终端的地址信息的数据包，可以直接丢弃，从而可以限制第一终端与特定终端之间的通信。后续当未被分配地址的终端建立会话被分配地址后，管理网元向第一用户面网元发送用于确定第一终端的数据转发规则的信息(例如，第一路由信息)，便于第一用户面网元对于目的地址为该终端的地址信息的数据包，可以直接丢弃，从而可以限制第一终端与特定终端之间的通信。

作为本申请的另一个实施例，如图7所示，本申请实施例提供的方法在步骤601之前还可以包括：

步骤605、一个或多个终端中的第三终端向会话管理功能网元发送会话建立请求。其中，会话建立请求中包括第三终端的标识，群组标识。其中群组标识用于标识部分第三终端属于哪个群组。群组标识包括5G VN标识和/或组标识。具体地，群组标识可以是数据网络名称(data network name，DNN)，或者是DNN和单网络切片选择辅助信息，即网络切片标识(Single Network Slice Selection Assistance Information，S-NSSAI)的组合，或者是具体的Group id。可选地，UDM中可以保存DNN和Group id的对应关系，或者，UDM中可以保存DNN、S-NSSAI和Group id的对应关系。其中，一个5G VN可以对应一个群组，或者，一个5G VN下可以对应多个群组。5G VN标识用于标识该第三终端属于哪个5G VN。第三终端为一个或多个终端中的任一个终端。第三终端可以代表一个或多个终端中的部分终端或全部终端。

应理解，当一个5G VN对应一个群组时，群组标识可以为5G VN标识。当一个5G VN对应多个群组时，群组标识可以为5G VN标识以及组标识。组标识即为第一终端在该5G VN标识所指示的5G VN中所在的群组的标识。

应理解，本申请实施例中的不同终端可以对应同一个会话管理功能网元，也可以对应不同的会话管理功能网元。当不同终端对应同一个会话管理功能网元时，第一终端和第三终端可以对应同一个会话管理功能网元。当不同终端对应不同的会话管理功能网元时，步骤605和步骤606中的会话管理功能网元即为为第三终端建立会话的会话管理功能网元。

步骤606、会话管理功能网元记录群组标识、第三终端的标识、第三终端的地址信息的对应关系。

由于在为终端建立会话时，可以由会话管理功能网元或者第一用户面网元为终端分配地址信息，因此，如果第三终端请求建立会话，则该第三终端即为上述已经被分配地址的终端。

可选地，此步骤606还包括：会话管理功能网元或第一用户面网元为第三终端分配地址信息。

应理解，在第三终端请求建立会话的过程中，为第三终端建立会话的会话管理功能网元或为第三终端提供服务的用户面网元可以为第三终端分配地址信息。例如，地址信息可以为IP地址或MAC地址等。

为不同终端建立会话的会话管理功能网元可以相同，也可以不相同。为不同终端提供服务的用户面网元可以相同，也可以不相同。

可选地，此步骤606还包括：会话管理功能网元收到第三终端的会话建立请求，为第三终端选择用户面网元1。会话管理功能网元建立用户面网元1和第三终端接入的接入设备1之间的N3隧道1。会话管理功能网元为用户面网元1上建立或配置转发规则：对于目的地址指向第三终端的数据包，通过第三终端对应的N3隧道1发送给接入设备1。后续由接入设备1将该指向第三终端的数据包发送给第三终端。

可选地，此步骤606还包括：用户面网元1或会话管理功能网元分配用户面网元1的N19(用户面网元之间的接口名称，目前的标准用语，可以不限定名称)隧道信息。用户面网元1的N19隧道信息包括：用户面网元1的地址和/或TEID，用于建立与其它户面网元之间的隧道。值得注意的是，这里相当于提前分配隧道信息。

继续结合图7，作为本申请的再一个实施例，本申请实施例提供的方法在步骤606之后，还可以包括：

步骤607、第一网元接收来自应用功能网元的第一消息，该第一消息包括第一信息。其中，第一信息包括：第一终端的标识以及第一终端禁止访问的终端标识列表；终端标识列表包括第一终端禁止通信的M个第二终端的标识信息。

示例性的，第一消息可以为用于指示增加第一终端为第一群组中成员的消息。或者第一消息可以为用于第一终端的签约数据更新消息。

可选的，该第一信息还可以包括群组标识。群组标识用于指示第一终端和一个或者多个终端所属的第一群组。

步骤607具体可以通过以下方式实现：应用功能网元向NEF网元发送成员加入请求。该成员加入请求中携带第一群组，第一终端的标识(第一终端为新加入第一群组的终端)，第一终端禁止通信的终端标识列表(比如终端2，终端3，终端4……)；值得注意的是，此处的第一终端的标识一般为外部标识，比如GPSI。此外，这里的群组标识一般也为外部标识，比如external group identifier。以上标识均可以是内部标识，也可以是外部标识，本申请实施例不做限定。

NEF网元收到应用功能网元发送的成员加入请求后，可选地，将第一终端的外部标识转换成第一终端的内部标识，比如SUPI，将群组标识转换成内部标识，比如internalgroup identifier。值得注意的是，若后续GPSI可用于3GPP网络，则NEF网元无需进行转换。然后NEF网元向第一网元发送第一信息。

步骤608、第一网元根据第一信息更新第一终端的签约数据，其中，更新后的签约数据中包括第一终端的标识以及第一终端禁止通信的终端标识列表。

相应的，本申请实施例中的步骤601具体可以通过下述步骤实现：

步骤6011、管理网元从第一网元处获取第一终端的禁止通信列表，禁止通信列表包括第一终端禁止通信的一个或者多个终端的标识。

可以理解的是，步骤6011具体可以通过以下方式实现：管理网元向第一网元发送签约获取请求，以使得第一网元接收该签约获取请求。该签约获取请求用于请求第一终端禁止通信的终端的信息。第一网元向管理网元发送签约响应消息，以使得管理网元接收该签约响应消息，该签约响应消息中携带第一终端的禁止通信列表。例如，此处第一终端禁止通信的终端的信息可以为第一终端的禁止通信列表。示例性的，签约获取请求中携带第五指示，该第五指示用于请求第一终端的禁止通信列表。或者，管理网元向第一网元请求第一终端的签约数据，签约数据中包含了第一终端禁止通信的终端的信息。

步骤6012、管理网元根据禁止通信列表，确定一个或者多个终端中已经被分配地址的终端的地址信息。

其中，管理网元处记录有群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系。因此，管理网元一旦确定第一终端禁止通信的一个或者多个终端的标识，便可以根据该对应关系，确定一个或者多个终端中已经被分配地址的终端的地址信息。

如果管理网元为会话管理功能网元，则可以通过步骤605和步骤606得到该对应关系。如果管理网元为GSMF，则如图8所示，会话管理功能网元在步骤606之后还可以包括步骤609和步骤610。

步骤609、会话管理功能网元向GSMF网元发送群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系。

步骤610、GSMF存储群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系。

需要说明的是，如果管理网元为会话管理功能网元，已经被分配地址的终端和第一终端对应的会话管理功能网元不同，若会话管理功能网元之间存在接口的情况下，则第一终端对应的会话管理功能网元可以从已经被分配地址的终端对应的会话管理功能网元处获取已经被分配地址的终端的地址信息。

需要说明的是，图7可以适用于第一终端对应的会话管理功能网元和已经被分配地址的终端对应的会话管理功能网元相同的场景。图8适用于对于第一终端对应的会话管理功能网元和已经被分配地址的终端对应的会话管理功能网元不同(即跨会话管理功能网元)的场景，在跨会话管理功能网元场景下，由GSMF网元记录群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系。

如图9所示，作为本申请的再一个实施例，本申请实施例提供的方法在步骤606之后，还可以包括：

步骤611、会话管理功能网元向第一网元发送群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系。

应理解，在图9所示的实施例中步骤608中，更新后的签约数据中包括第一终端的标识，终端标识列表，以及一个或多个终端中已经被分配地址的终端的地址信息。

图9所示的实施例和图7所示的实施例的区别在于，在图7中由会话管理功能网元记录记录群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系，在图9中由第一网元记录群组标识、已经被分配地址的终端的标识、已经被分配地址的终端的地址信息的对应关系。

相应的，在步骤601之前，本申请实施例提供的方法还包括：

步骤612、会话管理功能网元向第一网元或GSMF网元发送签约获取请求，该签约获取请求用于请求第一终端禁止通信的终端的信息。此处的第一终端禁止通信的终端的信息可以为第一终端禁止访问的终端的地址信息。

示例性的，签约获取请求中可以携带一个指示信息，该指示信息用于指示请求第一终端禁止访问的终端的地址信息。

步骤613、第一网元或GSMF网元根据签约获取请求，向会话管理功能网元发送签约响应消息。该签约响应消息中包括第二信息，该第二信息用于确定一个或多个终端中已经被分配地址的终端的地址信息。

示例性的，第二信息可以为一个或者多个终端的标识以及一个或者多个终端中已经被分配地址的终端的地址信息。或，第二信息可以为一个或者多个终端中已经被分配地址的终端的地址信息，以及已经被分配地址的终端的标识。

应理解，GSMF网元可以从第一网元处获取终端标识列表，以及从已经被分配地址的终端对应的会话管理功能网元处获取已经被分配地址的终端的地址信息。

相应的，本申请实施例中的步骤601具体可以通过下述步骤实现：

步骤6013、会话管理功能网元接收来自第一网元或GSMF网元的一个或者多个终端中已经被分配地址的终端的地址信息，进而可以确定已经被分配地址的终端的地址信息。

本申请实施例中数据转发规则可以是管理网元生成后发送给第一用户面网元的，也可以是第一用户面网元自己生成的，因此下述将分别介绍：

示例1)、第一用户面网元自己生成数据转发规则

第一路由信息包括：已经被分配地址的终端的地址信息以及第一指示。其中，第一指示用于指示禁止第一终端与已经被分配地址的终端通信。

可选的，该第一路由信息还可以包括第一终端的信息。通过发送第一终端的信息，便于第一用户面网元确定是将第一终端发送的目的地址为已经被分配地址的终端的地址信息的数据包丢弃。在一种实现方式中，第一用户面网元通过第一终端的会话的N3上行隧道接收数据包，确定该数据包是第一终端发送的，也能确定第一终端所在的群组；第一用户面网元进一步确定该数据包的目的地址为第一终端禁止访问的终端的地址，将该数据包丢弃。

其中，第一终端的信息可以为第一终端的标识，或者第一终端的会话标识，或者第一终端的地址信息。示例性的，第一终端的地址信息为第一终端在第一群组中的地址信息。第一终端的标识可以为以下一个或者多个：网际协议地址(internet protocol，IP)、签约永久标识(subscription permanent identifier，SUPI)、永久设备标识(permanentequipment identifier，PEI)、通用公共签约标识(generic public subscriptionidentifier，GPSI)、国际移动用户标识符(international mobile subscriberidentifier，IMSI)、国际移动设备标识(international mobile equipment identity，IMEI)、IP地址和移动台国际综合业务数字网络号码(mobile station internationalintegrated service digital network number，MSISDN)。下述实施例中但凡涉及到终端的标识均可以参考此处的描述，后续不再赘述。

举例说明，第一终端禁止与终端1和终端2通信，在终端1已经被分配地址信息的情况下，管理网元向第一用户面网元发送终端1的地址信息以及第一指示。

相应的，在示例1)中，本申请实施例中的步骤604具体可以通过以下方式实现：第一用户面网元根据已经被分配地址的终端的地址信息以及第一指示，确定数据转发规则。

示例2)、管理网元生成数据转发规则

第一路由信息包括：数据转发规则。

也即在步骤602之前，本申请实施例提供的方法还可以包括：管理网元根据已经被分配地址的终端的地址信息以及第一指示，确定数据转发规则。

相应的，在示例2)中，本申请实施例中的步骤604具体可以通过以下方式实现：第一用户面网元将来自管理网元的数据转发规则，确定为第一终端的数据转发规则。在这种情况下，管理网元具体可以向第一用户面网元发送第一终端的标识和数据转发规则之间的映射关系。

结合图7、图8或图9中的任一个，作为本申请的另一个实施例，本申请实施例提供的方法还包括：

步骤614、管理网元向为第二终端提供服务的第二用户面网元发送第二路由信息。其中，第二终端为已经被分配地址的终端中的任一终端。该第二路由信息用于指示第二用户面网元丢弃第二终端向第一终端发送的数据包。

示例性的，第二路由信息包括：第一终端的地址信息，以及第二指示。第二指示用于指示第二用户面网元丢弃第二终端向第一终端发送的数据包。

可选的，第二路由信息中还可以包括第二终端的信息。这样便于第二用户面网元确定将来自第二终端的目的地址为第一终端的地址信息的数据包需要被丢弃。

需要说明的是，第二用户面网元还可以根据第二路由信息，如果接收到来自第一用户面网元的第一终端发送的目的地址为第二终端的地址信息的数据包，也可以将第一终端发送的目的地址为第二终端的地址信息的数据包丢弃。

需要说明的是，已经被分配地址的终端和第一终端可能由同一个用户面网元提供服务，也可能由不同的用户面网元提供服务。当已经被分配地址的终端和第一终端由同一个用户面网元提供服务时，第二用户面网元即为第一用户面网元。

再者，如果已经被分配地址的终端为多个终端时，管理网元向为多个终端中每个终端提供服务的第二用户面网元发送第二路由信息。

举例说明，以第一终端为终端1，一个或多个终端包括终端2、以及终端4为例，若终端2由用户面网元2服务，则将终端1的地址信息发送给用户面网元2，同理，将终端1的地址信息发送给服务终端4的用户面网元4，并携带第二指示。

步骤615、第二用户面网元接收来自管理网元的第二路由信息。

通过执行步骤614和步骤615这样便于第一用户面网元未丢弃第一终端向已经被分配地址的终端发送的数据包时，由第二用户面网元将第一终端向已经被分配地址的终端发送的数据包丢弃。或者，由第二用户面网元确定丢弃第二终端向第一终端发送的数据包。

继续结合图7，图8或图9中的任一个，作为本申请的再一种可能的实施例，本申请实施例提供的方法在步骤601之后，还包括：

步骤616、管理网元监控一个或多个终端中尚未被分配地址的终端是否被分配地址。

在管理网元自己根据终端标识列表确定已经被分配地址的终端的地址信息的情况下，管理网元可以自主监控一个或多个终端中尚未被分配地址的终端是否被分配地址。

在管理网元从第一网元处确定禁止访问的终端标识列表中已经被分配地址的终端的地址信息的情况下，管理网元可以向第一网元发送订阅消息，该订阅消息用于订阅一个或多个终端中尚未被分配地址的终端是否被分配地址。第一网元在接收到该订阅消息之后，一旦确定尚未被分配地址的终端(例如，第三终端)被分配了地址，则向管理网元发送第三终端的地址信息。

步骤617、在确定第三终端被分配地址的情况下，管理网元向第一用户面网元发送第三路由信息。其中，第三终端为尚未被分配地址的终端中的任一个终端。第三路由信息用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

第三路由信息包括：第三指示，以及第三终端的地址信息。第三指示用于指示第一用户面网元丢弃第一终端向第三终端发送的数据包。

可选的，该方法还包括：步骤618、管理网元向为第三终端提供服务的第三用户面网元发送第四路由信息，第四路由信息用于指示第三用户面网元丢弃第三终端向第一终端发送的数据包。这样以便于第三用户面网元根据第四路由信息，确定丢弃第三终端向第一终端发送的数据包。或者以便第三用户面网元根据第四路由信息，确定丢弃第一终端向第三终端发送的数据包。

示例性的，第四路由信息包括：第一终端的地址信息、第三终端的地址信息以及第四指示；第四指示用于指示禁止第一终端与第三终端通信。

继续结合图7，图8或图9中的任一个，作为本申请的再一种可能的实施例，本申请实施例提供的方法在步骤604之后，还可以包括：

步骤619、第一用户面网元根据数据转发规则，丢弃第一终端向已经被分配地址的终端发送的数据包。

应理解，在后续数据传输过程中，第一终端向第一用户面网元发送数据包，该数据包采用已经被分配地址的终端的地址信息封装，则执行步骤609。

示例性的，如果第一终端与已经被分配地址的终端均由第一用户面网元提供服务，则步骤609具体可以通过以下方式实现：第一用户面网元根据数据转发规则，向已经被分配地址的终端对应的接入设备不发送数据包。

示例性的，如果第一终端由第一用户面网元提供服务，已经被分配地址的终端由第二用户面网元提供服务，则步骤609具体可以通过以下方式实现：第一用户面网元根据数据转发规则，向第二用户面网元不发送数据包。

需要说明的是，本申请实施例中如果第一用户面网元确定来自第一终端的数据包未采用该第一终端禁止通信的终端的地址信息封装，则第一用户面网元无需丢弃该数据包。

上述主要从各个网元之间交互的角度对本申请实施例的方案进行了介绍。可以理解的是，各个网元，例如第一用户面网元、管理网元、第一网元等为了实现上述功能，其包括了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例可以根据上述方法示例第一用户面网元、管理网元、第一网元进行功能单元的划分，例如，可以对应各个功能划分各个功能单元，也可以将两个或两个以上的功能集成在一个处理单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

上面结合图6至图9，对本申请实施例的方法进行了说明，下面对本申请实施例提供的执行上述方法的用户面连接的建立装置进行描述。本领域技术人员可以理解，方法和装置可以相互结合和引用，本申请实施例提供的一种用户面连接的建立装置可以执行上述用户面连接的建立方法中由交互功能网元的控制面、交互功能网元的用户面、接入网网关、用户面网元执行的步骤。

下面以采用对应各个功能划分各个功能模块为例进行说明：

上面结合图6至图9，对本申请实施例的方法进行了说明，下面对本申请实施例提供的执行上述方法的通信装置进行描述。本领域技术人员可以理解，方法和装置可以相互结合和引用，本申请实施例提供的通信装置可以执行上述通信方法中由管理网元、第一用户面网元、第一网元执行的步骤。

在采用集成的单元的情况下，图10示出了上述实施例中所涉及的一种通信装置，该通信装置可以包括：处理单元101，以及通信单元102。

一种示例，该通信装置为会话管理功能网元，或者为应用于会话管理功能网元中的芯片。在这种情况下，通信单元102，用于支持该通信装置执行上述实施例中的步骤602。处理单元101，用于支持通信装置执行上述实施例中的步骤601。

在一种可能的实施例中，通信单元102，还用于支持通信装置执行上述实施例中的步骤6011、步骤614、步骤617、步骤618、步骤609、步骤612、步骤6013。处理单元101，还用于支持通信装置执行上述实施例中的步骤606、步骤6012、步骤616。

一种示例，该通信装置为群组会话管理功能网元，或者为应用于群组会话管理功能网元中的芯片。在这种情况下，通信单元102，用于支持该通信装置执行上述实施例中由群组会话管理功能网元执行的步骤602。处理单元101，用于支持通信装置执行上述实施例中由管理网元执行的步骤601。

在一种可能的实施例中，处理单元101，还用于支持通信装置执行上述实施例中由管理网元执行的步骤610以及步骤616。通信单元102，用于支持该通信装置执行上述实施例中由群组会话管理功能网元执行的步骤6011、步骤615、步骤617以及步骤618。

另一种示例，该通信装置为第一用户面网元，或者为应用于第一用户面网元中的芯片。在这种情况下，通信单元102，用于支持该通信装置执行上述实施例中由第一用户面网元执行的步骤603。处理单元101，用于支持通信装置执行上述实施例中由第一用户面网元执行的步骤604。

在一种可能的实施例中，处理单元101，还用于支持通信装置执行上述实施例中由第一用户面网元执行的步骤619。

再一种示例，该通信装置为第一网元，或者为应用于第一网元中的芯片。在这种情况下，处理单元101，用于支持该通信装置执行上述实施例中由第一网元执行的步骤608。通信单元102，用于支持该通信装置执行上述实施例中由第一网元执行的步骤607。

通信单元102，还用于支持该通信装置执行上述实施例中由第一网元执行的步骤613。

在采用集成的单元的情况下，图11示出了上述实施例中所涉及的通信装置的一种可能的逻辑结构示意图。该通信装置包括：处理模块112和通信模块113。处理模块112用于对通信装置的动作进行控制管理，例如，处理模块112用于执行在通信装置进行信息/数据处理的步骤。通信模块113用于支持通信装置进行信息/数据发送或者接收的步骤。

在一种可能的实施例中，通信装置还可以包括存储模块111，用于存储通信装置可的程序代码和数据。

一种示例，该通信装置为会话管理功能网元，或者为应用于会话管理功能网元中的芯片。在这种情况下，通信模块113，用于支持该通信装置执行上述实施例中由管理网元执行的步骤602。处理模块112，用于支持通信装置执行上述实施例中由管理网元执行的步骤601。

在一种可能的实施例中，通信模块113，还用于支持通信装置执行上述实施例中由会话管理功能网元执行的步骤6011、步骤614、步骤617、步骤618、步骤609、步骤612、步骤6013。处理模块112，还用于支持通信装置执行上述实施例中由管理网元执行的步骤606、步骤6012、步骤616。

一种示例，该通信装置为群组会话管理功能网元，或者为应用于群组会话管理功能网元中的芯片。在这种情况下，通信模块113，用于支持该通信装置执行上述实施例中由群组会话管理功能网元执行的步骤602以及步骤616。处理模块112，用于支持通信装置执行上述实施例中由管理网元执行的步骤601、步骤617以及步骤618。

在一种可能的实施例中，处理模块112，还用于支持通信装置执行上述实施例中由管理网元执行的步骤610。通信模块113，用于支持该通信装置执行上述实施例中由群组会话管理功能网元执行的步骤6011、步骤615。

另一种示例，该通信装置为第一用户面网元，或者为应用于第一用户面网元中的芯片。在这种情况下，通信模块113，用于支持该通信装置执行上述实施例中由第一用户面网元执行的步骤603。处理模块112，用于支持通信装置执行上述实施例中由第一用户面网元执行的步骤604。

在一种可能的实施例中，处理模块112，还用于支持通信装置执行上述实施例中由第一用户面网元执行的步骤619。

再一种示例，该通信装置为第一网元，或者为应用于第一网元中的芯片。在这种情况下，处理模块112，用于支持该通信装置执行上述实施例中由第一网元执行的步骤608。通信模块113，用于支持该通信装置执行上述实施例中由第一网元执行的步骤607。

通信模块113，还用于支持该通信装置执行上述实施例中由第一网元执行的步骤613。

其中，处理模块112可以是处理器或控制器，例如可以是中央处理器单元，通用处理器，数字信号处理器，专用集成电路，现场可编程门阵列或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，数字信号处理器和微处理器的组合等等。通信模块113可以是收发器、收发电路或通信接口等。存储模块111可以是存储器。

当处理模块112为处理器41或处理器45，通信模块113为通信接口43时，存储模块111为存储器42时，本申请所涉及的通信装置可以为图4所示的通信设备。

图12是本申请实施例提供的通信装置150的结构示意图。通信装置150包括一个或两个以上(包括两个)处理器1510和通信接口1530。

可选的，该通信装置150还包括存储器1540，存储器1540可以包括只读存储器和随机存取存储器，并向处理器1510提供操作指令和数据。存储器1540的一部分还可以包括非易失性随机存取存储器(non-volatile random access memory，NVRAM)。

在一些实施方式中，存储器1540存储了如下的元素，执行模块或者数据结构，或者他们的子集，或者他们的扩展集。

在本申请实施例中，通过调用存储器1540存储的操作指令(该操作指令可存储在操作系统中)，执行相应的操作。

一种可能的实现方式中为：第一用户面网元、会话管理功能网元、群组会话管理功能网元以及第一网元所用的结构类似，不同的装置可以使用不同结构以实现各自的功能。

处理器1510控制第一用户面网元、会话管理功能网元、群组会话管理功能网元以及第一网元中任一个的处理操作，处理器1510还可以称为中央处理单元(centralprocessing unit，CPU)。

存储器1540可以包括只读存储器和随机存取存储器，并向处理器1510提供指令和数据。存储器1540的一部分还可以包括非易失性随机存取存储器(non-volatile randomaccess memory，NVRAM)。例如应用中存储器1540、通信接口1530以及存储器1540通过总线系统1520耦合在一起，其中总线系统1520除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图12中将各种总线都标为总线系统1520。

上述本申请实施例揭示的方法可以应用于处理器1510中，或者由处理器1510实现。处理器1510可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器1510中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器1510可以是通用处理器、数字信号处理器(digital signal processing，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现成可编程门阵列(field-programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器1540，处理器1510读取存储器1540中的信息，结合其硬件完成上述方法的步骤。

一种可能的实现方式中，通信接口1530用于执行图6-图9所示的实施例中的第一用户面网元、会话管理功能网元、群组会话管理功能网元以及第一网元的接收和发送的步骤。处理器1510用于执行图6-图9所示的实施例中的第一用户面网元、会话管理功能网元、群组会话管理功能网元以及第一网元的处理的步骤。

以上通信单元可以是一种该装置的接口电路或通信接口，用于从其它装置接收信号。例如，当该装置以芯片的方式实现时，该通信单元是该芯片用于从其它芯片或装置接收信号或发送信号的接口电路或通信接口。

在上述实施例中，存储器存储的供处理器执行的指令可以以计算机程序产品的形式实现。计算机程序产品可以是事先写入在存储器中，也可以是以软件形式下载并安装在存储器中。

计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存储的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘solid statedisk，SSD)等。

一方面，提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令被运行时，使得会话管理功能网元或者应用于会话管理功能网元中的芯片执行实施例中的步骤601、步骤602、步骤6011、步骤614、步骤617、步骤618、步骤609、步骤612、步骤6013、步骤606、步骤6012、步骤616。

另一方面，提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令被运行时，使得群组会话管理功能网元或者应用于群组会话管理功能网元中的芯片执行实施例中的步骤601、步骤602、步骤6011、步骤610、步骤615、步骤616、步骤617以及步骤618。

又一方面，提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令被运行时，使得第一用户面网元或者应用于第一用户面网元中的芯片执行实施例中的步骤603、步骤604、步骤609。

再一方面，提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令被运行时，使得第一网元或者应用于第一网元中的芯片执行实施例中的步骤607、步骤608、以及步骤613。

前述的可读存储介质可以包括：U盘、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。

一方面，提供一种包括指令的计算机程序产品，计算机程序产品中存储有指令，当指令被运行时，使得会话管理功能网元或者应用于会话管理功能网元中的芯片执行实施例中的步骤601、步骤602、步骤6011、步骤614、步骤617、步骤618、步骤609、步骤612、步骤6013、步骤606、步骤6012、步骤616。

另一方面，提供一种包括指令的计算机程序产品，计算机程序产品中存储有指令，当指令被运行时，使得群组会话管理功能网元或者应用于群组会话管理功能网元中的芯片执行实施例中的步骤601、步骤602、步骤6011、步骤610、步骤615、步骤616、步骤617以及步骤618。

又一方面，提供一种包括指令的计算机程序产品，计算机程序产品中存储有指令，当指令被运行时，使得第一用户面网元或者应用于第一用户面网元中的芯片执行实施例中的步骤603、步骤604、步骤609。

再一方面，提供一种包括指令的计算机程序产品，计算机程序产品中存储有指令，当指令被运行时，使得第一网元或者应用于第一网元中的芯片执行实施例中的步骤607、步骤608、以及步骤613。

一方面，提供一种芯片，该芯片应用于会话管理功能网元中，芯片包括至少一个处理器和通信接口，通信接口和至少一个处理器耦合，处理器用于运行指令，以执行实施例中的步骤601、步骤602、步骤6011、步骤614、步骤617、步骤618、步骤609、步骤612、步骤6013、步骤606、步骤6012、步骤616。

又一方面，提供一种芯片，该芯片应用于群组会话管理功能网元中，芯片包括至少一个处理器和通信接口，通信接口和至少一个处理器耦合，处理器用于运行指令，以执行实施例中的步骤601、步骤602、步骤6011、步骤610、步骤615、步骤616、步骤617以及步骤618。

一方面，提供一种芯片，该芯片应用于第一用户面网元中，芯片包括至少一个处理器和通信接口，通信接口和至少一个处理器耦合，处理器用于运行指令，以执行实施例中的步骤603、步骤604、步骤609。

又一方面，提供一种芯片，该芯片应用于第一网元中，芯片包括至少一个处理器和通信接口，通信接口和至少一个处理器耦合，处理器用于运行指令，以执行实施例中步骤607、步骤608、以及步骤613。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digitalsubscriber line，简称DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(solid state disk，简称SSD))等。

尽管在此结合各实施例对本申请进行了描述，然而，在实施所要求保护的本申请过程中，本领域技术人员通过查看附图、公开内容、以及所附权利要求书，可理解并实现公开实施例的其他变化。在权利要求中，“包括”(comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包括这些改动和变型在内。

Claims (34)

1.一种通信系统，其特征在于，包括：第一网元以及与所述第一网元通信的管理网元；

其中，所述第一网元，用于接收来自第二网元的第一消息，所述第一消息包括第一终端的标识以及所述第一终端的禁止通信列表，所述禁止通信列表包括所述第一终端禁止通信的一个或者多个终端的标识；关联存储所述第一终端的标识和所述第一终端的禁止通信列表；

所述管理网元，用于在所述第一终端的会话建立过程中，从所述第一网元处获取所述第一终端禁止通信的终端的信息；其中，所述第一终端禁止通信的终端的信息包括所述禁止通信列表，和/或，所述一个或者多个终端中已经被分配地址的终端的地址信息；在根据所述第一终端禁止通信的终端的信息确定所述第一终端禁止通信的一个或者多个终端中存在已经被分配地址的终端的情况下，向为所述第一终端提供服务的第一用户面网元发送第一路由信息，所述第一路由信息用于指示所述第一用户面网元丢弃所述第一终端向所述已经被分配地址的终端发送的数据包。

2.根据权利要求1所述的系统，其特征在于，所述管理网元，还用于向为第二终端提供服务的第二用户面网元发送第二路由信息；其中，所述第二终端为所述已经被分配地址的终端中的任一终端；所述第二路由信息用于指示所述第二用户面网元丢弃所述第二终端向所述第一终端发送的数据包。

3.根据权利要求1或2所述的系统，其特征在于，所述管理网元，还用于在所述第一终端禁止通信的终端的信息只包括所述禁止通信列表的情况下，根据所述禁止通信列表，确定所述一个或者多个终端中已经被分配地址的终端的地址信息。

4.根据权利要求1-3任一项所述的系统，其特征在于，所述管理网元，还用于监控所述一个或者多个终端中尚未被分配地址的终端是否被分配地址；在确定第三终端被分配地址的情况下，向所述第一用户面网元发送第三路由信息；

其中，所述第三终端为所述尚未被分配地址的终端中的任一个终端；所述第三路由信息用于指示所述第一用户面网元丢弃所述第一终端向所述第三终端发送的数据包。

5.根据权利要求4所述的系统，其特征在于，所述管理网元，还用于向为所述第三终端提供服务的第三用户面网元发送第四路由信息，所述第四路由信息用于指示所述第三用户面网元丢弃所述第三终端向所述第一终端发送的数据包。

6.根据权利要求1-5任一项所述的系统，其特征在于，所述管理网元为会话管理功能SMF网元或者群组会话管理功能GSMF网元。

7.根据权利要求1-6任一项所述的系统，其特征在于，所述系统还包括：应用功能网元，用于通过所述第二网元向所述第一网元发送所述第一消息。

8.根据权利要求1-7任一项所述的系统，其特征在于，所述第一消息还包括群组标识，所述群组标识用于指示所述第一终端和所述一个或者多个终端所属的第一群组；

所述第一终端的地址信息为所述第一终端在所述第一群组中的地址信息；

所述第一终端禁止通信的终端的地址信息为所述第一终端的禁止通信的终端在所述第一群组中的地址信息。

9.一种通信方法，其特征在于，包括：

管理网元在第一终端的会话建立过程中，确定所述第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端；

在所述一个或多个终端中存在已经被分配地址的终端的情况下，所述管理网元向为所述第一终端提供服务的第一用户面网元发送第一路由信息，所述第一路由信息用于指示所述第一用户面网元丢弃所述第一终端向所述已经被分配地址的终端发送的数据包。

10.根据权利要求9所述的方法，其特征在于，所述方法还包括：

所述管理网元向为第二终端提供服务的第二用户面网元发送第二路由信息；其中，所述第二终端为所述已经被分配地址的终端中的任一终端；所述第二路由信息用于指示所述第二用户面网元丢弃所述第二终端向所述第一终端发送的数据包。

11.根据权利要求9或10所述的方法，其特征在于，所述管理网元确定所述第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端，包括：

所述管理网元从第一网元处获取所述第一终端的禁止通信列表，所述禁止通信列表包括所述第一终端禁止通信的所述一个或者多个终端的标识；

所述管理网元根据所述禁止通信列表，确定所述一个或者多个终端中是否存在已经被分配地址的终端。

12.根据权利要求9-11任一项所述的方法，其特征在于，所述管理网元为会话管理功能SMF网元或群组会话管理功能GSMF网元。

13.根据权利要求12所述的方法，其特征在于，当所述管理网元为SMF网元时，所述管理网元确定所述第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端，包括：

所述SMF网元接收来自第一网元或GSMF网元的所述一个或者多个终端中已经被分配地址的终端的地址信息。

14.根据权利要求13所述的方法，其特征在于，所述方法还包括：

所述管理网元接收来自所述第一网元或所述GSMF网元的所述一个或者多个终端中尚未被分配地址的终端的标识。

15.根据权利要求9-14任一项所述的方法，其特征在于，所述方法还包括：

所述管理网元监控所述一个或多个终端中尚未被分配地址的终端是否被分配地址；

在确定第三终端被分配地址的情况下，所述管理网元向所述第一用户面网元发送第三路由信息；

其中，所述第三终端为所述尚未被分配地址的终端中的任一个终端；所述第三路由信息用于指示所述第一用户面网元丢弃所述第一终端向所述第三终端发送的数据包。

16.根据权利要求15所述的方法，其特征在于，所述方法还包括：

所述管理网元向为所述第三终端提供服务的第三用户面网元发送第四路由信息，所述第四路由信息用于指示所述第三用户面网元丢弃所述第三终端向所述第一终端发送的数据包。

17.根据权利要求9-16任一项所述的方法，其特征在于，所述第一终端和所述一个或者多个终端属于第一群组；

所述第一终端的地址信息为所述第一终端在所述第一群组中的地址信息；

所述第一终端禁止通信的终端的地址信息为所述第一终端的禁止通信的终端在所述第一群组中的地址信息。

18.一种通信装置，其特征在于，包括：处理单元和通信单元；

所述处理单元，用于在第一终端的会话建立过程中，确定所述第一终端禁止通信的一个或多个终端中是否存在已经被分配地址的终端；

所述通信单元，用于在所述一个或多个终端中存在已经被分配地址的终端的情况下，向为所述第一终端提供服务的第一用户面网元发送第一路由信息，所述第一路由信息用于指示所述第一用户面网元丢弃所述第一终端向所述已经被分配地址的终端发送的数据包。

19.根据权利要求18所述的装置，其特征在于，所述通信单元，还用于向为第二终端提供服务的第二用户面网元发送第二路由信息；其中，所述第二终端为所述已经被分配地址的终端中的任一终端；所述第二路由信息用于指示所述第二用户面网元丢弃所述第二终端向所述第一终端发送的数据包。

20.根据权利要求18或19所述的装置，其特征在于，所述通信单元，还用于从第一网元处获取所述第一终端的禁止通信列表，所述禁止通信列表包括所述第一终端禁止通信的所述一个或者多个终端的标识；

所述处理单元，用于确定所述第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息，具体为：用于根据所述禁止通信列表，确定所述一个或者多个终端中已经被分配地址的终端的地址信息。

21.根据权利要求18-20任一项所述的装置，其特征在于，所述装置为会话管理功能SMF网元或GSMF网元。

22.根据权利要求18-21任一项所述的装置，其特征在于，所述管理网元为SMF网元，所述通信单元，还用于：接收来自第一网元或GSMF网元的所述一个或者多个终端中已经被分配地址的终端的地址信息；

所述处理单元，用于确定所述第一终端禁止通信的一个或多个终端中已经被分配地址的终端的地址信息，具体为：从所述第一网元或所述GSMF网元处确定已经被分配地址的终端的地址信息。

23.根据权利要求22所述的装置，其特征在于，所述通信单元，还用于接收来自所述第一网元或所述GSMF网元的所述一个或者多个终端中尚未被分配地址的终端的标识。

24.根据权利要求18-23任一项所述的装置，其特征在于，所述处理单元，还用于监控所述一个或多个终端中尚未被分配地址的终端是否被分配地址；

在确定第三终端被分配地址的情况下，所述通信单元，还用于向所述第一用户面网元发送第三路由信息；

其中，所述第三终端为所述尚未被分配地址的终端中的任一个终端；所述第三路由信息用于指示所述第一用户面网元丢弃所述第一终端向所述第三终端发送的数据包。

25.根据权利要求24所述的装置，其特征在于，所述通信单元，还用于向为所述第三终端提供服务的第三用户面网元发送第四路由信息，所述第四路由信息用于指示所述第三用户面网元丢弃所述第三终端向所述第一终端发送的数据包。

26.根据权利要求18-25任一项所述的装置，其特征在于，所述第一终端和所述一个或者多个终端属于第一群组；

所述第一终端的地址信息为所述第一终端在所述第一群组中的地址信息；

所述第一终端禁止通信的终端的地址信息为所述第一终端的禁止通信的终端在所述第一群组中的地址信息。

27.一种通信方法，其特征在于，包括：

第一网元接收来自应用功能网元的第一消息，所述第一消息包括第一终端的标识以及所述第一终端的禁止通信列表，所述禁止通信列表包括所述第一终端禁止通信的一个或者多个终端的标识；

在所述第一终端的会话建立过程中，所述第一网元向管理网元发送所述第一终端禁止通信的终端的信息；其中，所述第一终端禁止通信的终端的信息包括所述禁止通信列表，和/或，所述一个或者多个终端中已经被分配地址的终端的地址信息。

28.根据权利要求27所述的方法，其特征在于，所述第一网元向管理网元发送所述第一终端禁止通信的终端的信息，包括：

所述第一网元接收来自所述管理网元发送的签约获取请求；

所述第一网元向所述管理网元发送签约响应消息，所述签约响应消息中包括所述禁止通信列表，和/或，所述一个或者多个终端中已经被分配地址的终端的地址信息。

29.根据权利要求28所述的方法，其特征在于，所述方法还包括：

所述第一网元接收来自所述管理网元的所述一个或者多个终端中已经被分配地址的终端的标识和对应的地址信息。

30.一种通信装置，其特征在于，包括：

通信单元，用于接收来自应用功能网元的第一消息，所述第一消息包括第一信息，所述第一信息包括第一终端的标识以及所述第一终端的禁止通信列表，所述禁止通信列表包括所述第一终端禁止通信的一个或者多个终端的标识；

在所述第一终端的会话建立过程中，所述通信单元，用于向管理网元发送所述第一终端禁止通信的终端的信息；其中，所述第一终端禁止通信的终端的信息包括所述禁止通信列表，和/或，所述一个或者多个终端中已经被分配地址的终端的地址信息。

31.根据权利要求30所述的装置，其特征在于，所述通信单元，用于向管理网元发送所述第一终端禁止通信的终端的信息，具体为：

用于接收来自所述管理网元发送的签约获取请求；以及用于向所述管理网元发送签约响应消息，所述签约响应消息中包括所述禁止通信列表，和/或，所述一个或者多个终端中已经被分配地址的终端的地址信息。

32.根据权利要求31所述的装置，其特征在于，所述通信单元，还用于接收来自所述管理网元的所述一个或者多个终端中已经被分配地址的终端的标识和对应的地址信息。

33.一种可读存储介质，其特征在于，所述可读存储介质中存储有指令，当所述指令被执行时，实现如权利要求9-17任一项所述的方法，或如权利要求27-29任一项所述的方法。

34.一种通信装置，其特征在于，包括：处理器和存储器；其中，所述存储器用于存储计算机执行指令，当所述服务管理网元运行时，所述处理器执行所述存储器存储的所述计算机执行指令，以实现如权利要求9-17任一项所述的方法，或如权利要求27-29任一项所述的方法。

Images