CN112867100A - 接入控制方法及通信装置 - Google Patents

Abstract

本发明实施例公开了一种接入控制方法，包括：接入网设备接收终端设备发送的第一消息，该第一消息携带终端设备请求接入的网络的第一公共陆地移动网络PLMN标识和指示信息，该指示信息用于指示终端设备请求接入第一小区所支持的公网融合的非公网络PNI‑NPN；接入网设备向核心网设备发送第二消息，该第二消息携带第一PLMN标识和第一小区所支持的网络信息；接入网设备接收核心网设备发送的第三消息，第三消息用于通知接入网设备释放为终端设备配置的资源；接入网设备向终端设备发送第四消息，第四消息用于通知终端设备设备释放无线资源控制RRC连接。通过实施本申请实施例，有利于终端设备接入正确的小区。

Description

接入控制方法及通信装置

技术领域

本申请涉及通信技术领域，特别涉及一种接入控制方法及通信装置。

背景技术

非公网络(non-public networks，NPN)是3GPP标准中正在讨论的一种网络，区别于传统蜂窝网络，NPN网路只允许某些具有特定权限的用户接入。3GPP定义了两种NPN部署模式：独立组网(Stand-alone non-public networks,SNPN)和非独立组网(non-stand-alone NPN) 两种组网方式，非独立组网的NPN网络也称为公共网络集成的NPN网络(PublicNetwork Integrated NPN,PNI-NPN)。

其中，公共网络集成的NPN网络(Public Network Integrated NPN,PNI-NPN)与公共陆地移动网络(Public Land Mobile Network，PLMN)共用核心网和/或接入网，PNI-NPN依赖于PLMN进行部署，可用PLMN ID来标识PNI-NPN网络。

为了阻止非授权的UE接入PNI-NPN小区，定义了封闭接入组(Closed AccessGroup， CAG)的概念，一个CAG就代表了一组可以接入某个CAG小区(PNI-NPN小区)的用户。CAG可以由封闭接入组标识(closed access group identifier,CAG ID)来表示。在这种网络架构下，如何保障终端设备的接入到正确的小区是一个值得考虑的问题。

发明内容

本申请实施例提供了一种接入控制方法及通信装置，有利于终端设备能够接入到正确的小区。

第一方面，本申请实施例提供了一种接入控制方法，该方法包括：接入网设备接收终端设备发送的第一消息，该第一消息携带终端设备请求接入的网络的第一公共陆地移动网络 PLMN标识和指示信息，该指示信息用于指示终端设备请求接入第一小区所支持的公网融合的非公网络PNI-NPN；接入网设备向核心网设备发送第二消息，该第二消息携带第一PLMN 标识和第一小区所支持的网络信息；接入网设备接收核心网设备发送的第三消息，第三消息用于通知接入网设备释放为终端设备配置的资源；接入网设备向终端设备发送第四消息，第四消息用于通知终端设备设备释放无线资源控制RRC连接。

基于第一方面所描述的方法，接入网设备可以向核心网设备发送小区支持的网络信息，从而核心网设备可以基于小区支持的网络信息对终端设备进行接入控制，有利于终端设备接入正确的小区。

在一种可能的实现中，第一小区所支持的网络信息包括以下信息中的一种或多种：第一小区所支持的第一PLMN标识所对应的封闭接入组CAG标识，或第一小区所支持的PNI-NPN 标识信息，或第一小区所支持的PLMN标识；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，第二消息还携带指示信息。通过在第二消息携带指示信息，能够向核心网设备指示终端设备请求接入PNI-NPN。

在一种可能的实现中，第三消息和第四信息中还携带原因值，该原因值用于指示终端设备接入失败的原因。通过在第三消息和第四消息中携带原因值，从而接入网设备和终端设备就能根据原因值确定核心网设备拒绝终端设备接入网络的原因。

第二方面，本申请实施例提供了一种接入控制方法，该方法包括：核心网设备接收接入网设备发送的第二消息，该第二消息携带终端设备请求接入的网络的第一公共陆地移动网络 PLMN标识和第一小区所支持的网络信息；核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息，该第三消息用于通知接入网设备释放为终端设备配置的资源。

基于第二方面所描述的方法，核心网设备可以基于小区支持的网络信息对终端设备进行接入控制，有利于终端设备接入正确的小区。

在一种可能的实现中，第一小区所支持的网络信息包括以下信息中的一种或多种：第一小区所支持的第一PLMN标识所对应的封闭接入组CAG标识，或第一小区所支持的PNI-NPN 标识信息，或第一小区所支持的PLMN标识；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一种或多种：终端设备可接入的公网融合的非公网络PNI-NPN标识信息、终端设备可接入的PLMN标识或终端设备是否只能通过封闭接入组CAG小区访问网络的指示。该终端设备可接入的公网融合的非公网络PNI-NPN标识信息可包括UE允许接入的CAG标识列表(Allowed CAG List)，所述终端设备是否只能通过封闭接入组CAG小区访问网络的指示包括仅CAG指示(CAG-onlyindication)。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备可接入的PNI-NPN标识信息为空；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持终端设备可接入的PNI-NPN或终端设备可接入的PNI-NPN标识信息为空时，第一小区不支持第一PLMN 标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括包括第一PLMN标识。

基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的 PNI-NPN标识信息中不包括第一PLMN标识，或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的PNI-NPN标识信息中不包括第一PLMN标识时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN 标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，第三消息还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，第二消息还携带指示信息，该指示信息用于指示终端设备请求接入第一小区所支持的公网融合的非公网络PNI-NPN。

第三方面，本申请实施例提供了一种接入控制方法，该方法包括：终端设备向接入网设备发送第一消息，第一消息携带终端设备请求接入的网络的第一公共陆地移动网络PLMN标识和指示信息，指示信息用于指示终端设备请求接入第一小区所支持的公网融合的非公网络 PNI-NPN；终端设备接收第四消息，该第四消息用于通知终端设备释放无线资源控制RRC连接；终端设备释放RRC连接。

基于第三方面所描述的方法，终端设备能够向接入网设备指示请求接入第一小区所支持的公网融合的非公网络PNI-NPN；从而接入网设备在终端设备请求接入第一小区所支持的 PNI-NPN时，向核心网设备发送小区支持的网络信息，从而核心网设备可以基于小区支持的网络信息对终端设备进行接入控制，有利于避免允许终端设备接入正确的小区。

在一种可能的实现中，第四消息携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，第一PLMN标识对应至少两个封闭接入组CAG标识。

在一种可能的实现中，终端设备请求接入的PNI-NPN时，终端设备请求接入的PNI-NPN 的第一PLMN标识对应至少两个CAG标识，才在第一消息中携带指示信息。

第四方面，本申请实施例提供了一种接入控制方法，该方法包括：接入网设备接收终端设备发送的第一消息，第一消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；接入网设备向核心网设备发送第二消息，该第二消息携带第一PLMN标识；接入网设备接收核心网设备发送的第三消息，该第三消息携带终端设备的签约信息；接入网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向核心网设备发送第四消息，第四消息用于指示终端设备接入网络失败。

基于第四方面所描述的方法，接入网设备可以接收核心网设备发送的终端设备的签约信息，进而接入网设备能够基于第一小区支持的网络信息和终端设备的签约信息对终端设备进行接入控制，有利于终端设备接入正确的网络。

在一种可能的实现中，终端设备的签约信息包括终端设备可接入的公网融合的非公网络PNI-NPN标识信息，和/或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；第一小区所支持的网络信息包括PNI-NPN标识信息和/或PLMN标识；PNI-NPN标识信息包含 PLMN标识和CAG标识。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持的第一CAG标识和第一PLMN标识所标识的第一PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持的第一PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，第四消息还携带原因值，该原因值用于指示终端设备接入网络失败的原因。通过在第四消息中携带原因值，从而核心网设备就能根据原因值确定接入网设备拒绝终端设备接入网络的原因。

在一种可能的实现中，接入网设备接收核心网设备发送的第五消息，该第五消息携带原因值，第五消息用于通知接入网设备释放为终端设备配置的资源；接入网设备向终端设备发送第六消息，第六消息携带原因值，第六消息用于通知终端设备释放无线资源控制RRC连接。基于该可能的实现，能够在不允许终端设备接入网络的情况下，及时地释放无线资源控制RRC 连接以及及时释放为终端设备配置的资源。

在一种可能的实现中，接入网设备向核心网设备发送第四消息之前，接入网设备接收核心网设备发送的第七消息，该第七消息指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功；接入网设备向终端设备发送第八消息，该第八消息指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功；接入网设备向核心网设备发送原因值之后，接入网设备接收核心网设备发送的第九消息，该第九消息携带原因值，该第九消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败；接入网设备向终端设备发送第十消息，第十消息携带原因值，该第十消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败。基于该可能的实现，能够在不允许终端设备接入网络的情况下，及时地释放终端设备的释放注册信息。

第五方面，本申请实施例提供了一种接入控制方法，该方法包括：核心网设备接收接入网设备发送的第二消息，该第二消息携带终端设备请求接入的公网融合的非公网络PNI-NPN 的第一公共陆地移动网络PLMN标识；核心网设备参考终端设备的签约信息，在允许终端设备接入网络的情况下，向接入网设备发送第三消息，该第三消息携带终端设备的签约信息；核心网设备接收接入网设备发送的第四消息，第四消息用于指示终端设备接入网络失败。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一项或多项：终端设备可接入的PNI-NPN标识信息，终端设备可接入的PLMN标识，或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备可接入的PNI-NPN标识信息不为空；或者，签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，终端设备可接入的PLMN标识中包括第一PLMN标识，或终端设备可接入的PNI-NPN标识信息不为空；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备可接入的PLMN标识中包括第一PLMN标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，第一CAG 标识和第一PLMN所标识的第一PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，终端设备可接入的PLMN标识中包括第一PLMN标识，或第一PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备可接入的 PLMN标识中包括第一PLMN标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备可接入的PNI-NPN标识信息中包括第一PLMN标识；或者，签约信息指示终端设备能够通过 CAG小区和公网小区访问网络时，终端设备可接入的PLMN标识中包括第一PLMN标识，或终端设备可接入的PNI-NPN标识信息中包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备可接入的PLMN 标识中包括第一PLMN标识。

在一种可能的实现中，第四消息还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，核心网设备向接入网设备发送第五消息，该第五消息携带原因值，第五消息用于通知接入网设备释放为终端设备配置的资源。

在一种可能的实现中，核心网设备向接入网设备发送第七消息，该第七消息指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功；核心网设备接收接入网设备发送的原因值之后，方法还包括：核心网设备向接入网设备发送第九消息，第九消息携带原因值，第九消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败。

第六方面，本申请实施例提供了一种接入控制方法，该方法包括：接入网设备接收终端设备发送的第一消息，第一消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；接入网设备向核心网设备发送第二消息，第二消息携带第一PLMN标识；接入网设备接收核心网设备发送的第三消息，第三消息携带终端设备的签约信息；接入网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在允许终端设备接入网络的情况下，向核心网设备发送用于指示终端设备接入网络成功的消息。

在一种可能的实现中，终端设备的签约信息包括终端设备可接入的PNI-NPN标识信息，和/或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；第一小区所支持的网络信息包括PNI-NPN标识信息和/或PLMN标识；PNI-NPN标识信息包含PLMN标识和CAG标识；

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备可接入的PLMN标识中包括第一PLMN标识，或第一小区支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区支持第一 PLMN标识所标识的公网。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备可接入的PLMN标识中包括第一PLMN标识；或签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PNI-NPN且第一PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过 CAG小区访问网络，且第一小区支持第一PLMN标识所标识的公网。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备可接入的PLMN标识中包括第一PLMN标识；或签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区支持第一PLMN标识所标识的公网。

第五方面的有益效果和第六方面的有益效果，可参见上述第四方面的描述，在此不赘述。

第七方面，本申请实施例提供了一种接入控制方法，该方法包括：接入网设备向核心网设备发送接入网设备下的小区支持的网络信息；接入网设备接收终端设备发送的第一消息，第一消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络 PLMN标识；接入网设备向核心网设备发送第二消息，该第二消息携带第一公共陆地移动网络PLMN标识；接入网设备接收核心网设备发送的第三消息，该第三消息用于通知接入网设备释放为终端设备配置的资源；接入网设备向终端设备发送第四消息，第四消息用于通知终端设备释放无线资源控制RRC连接。

基于该可能的实现，有利于终端设备接入正确的小区。

在一种可能的实现中，接入网设备下的小区支持的网络信息包括以下一项或多项信息：小区标识、小区对应的PNI-NPN标识信息、小区对应的PLMN标识；PNI-NPN标识信息包含PLMN标识和封闭接入组CAG标识。

在一种可能的实现中，第三消息和第四信息中还携带原因值，该原因值用于指示终端设备接入网络失败的原因。通过在第三消息和第四消息中携带原因值，从而接入网设备和终端设备就能根据原因值确定核心网设备拒绝终端设备接入网络的原因。

在一种可能的实现中，接收核心网设备发送的核心网设备下的小区支持的网络信息。

第八方面，本申请实施例提供了一种接入控制方法，该方法包括：核心网设备接收接入网设备发送的接入网设备下的小区支持的网络信息；核心网设备接收接入网设备发送的第二消息，第二消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；核心网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息，第三消息用于通知接入网设备释放为终端设备配置的资源。

在一种可能的实现中，接入网设备下的小区支持的网络信息包括以下一项或多项信息：小区标识、小区对应的PNI-NPN标识信息；小区对应的PLMN标识；PNI-NPN标识信息包含PLMN标识和封闭接入组CAG标识。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一项或多项：终端设备可接入的PNI-NPN标识信息，终端设备可接入的PLMN标识，或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；第一小区所支持的网络信息包括以下信息中的一项或多项：第一小区所支持的PNI-NPN标识信息或PLMN标识；

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备可接入的PNI-NPN标识信息为空；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备的PNI-NPN标识信息为空，并且第一小区不支持第一 PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN 标识。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区不支持第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的 PNI-NPN，并且第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的 PNI-NPN标识信息中不包括第一PLMN标识，或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的PNI-NPN标识信息中不包括第一PLMN标识，并且第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN 标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

在一种可能的实现中，第三消息还携带原因值，原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，核心网设备向接入网设备发送核心网设备下的小区支持的网络信息。

第九方面，提供了一种通信装置，该装置可以是接入网设备，也可以是接入网设备中的装置，或者是能够和接入网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。该通信装置可执行第一方面、第四方面、第六方面或第七方面所述的方法。该通信装置的功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的单元。该单元可以是软件和/或硬件。该通信装置执行的操作及有益效果可以参见上述第一方面、第四方面、第六方面或第七方面所述的方法以及有益效果，重复之处不再赘述。

第十方面，本申请实施例提供一种通信装置，该通信装置可以为核心网设备，也可以是核心网设备中的装置，或者是能够和核心网设备匹配使用的装置。或可以为核心网设备内的芯片。所述通信装置包括包括通信接口和处理器，所述通信接口用于该装置与其它设备进行通信，例如数据或信号的收发。示例性的，通信接口可以是收发器、电路、总线、模块或其它类型的通信接口，其它设备可以为终端设备或核心网设备。处理器用于调用一组程序、指令或数据，执行上述第二方面、第五方面或第八方面描述的方法。所述装置还可以包括存储器，用于存储处理器调用的程序、指令或数据。所述存储器与所述处理器耦合，所述处理器执行所述存储器中存储的、指令或数据时，可以实现上述第二方面、第六方面或第八方面描述的方法。

第十一方面，本申请实施例提供一种通信装置，该通信装置可以为终端设备，也可以是终端设备中的装置，或者是能够和终端设备匹配使用的装置。或可以为终端设备内的芯片。所述通信装置包括包括通信接口和处理器，所述通信接口用于该装置与其它设备进行通信，例如数据或信号的收发。示例性的，通信接口可以是收发器、电路、总线、模块或其它类型的通信接口，其它设备可以为终端设备或终端设备。处理器用于调用一组程序、指令或数据，执行上述第三方面描述的方法。所述装置还可以包括存储器，用于存储处理器调用的程序、指令或数据。所述存储器与所述处理器耦合，所述处理器执行所述存储器中存储的、指令或数据时，可以实现上述第三方面描述的方法。

第十二方面，本申请实施例提供一种通信装置，该通信装置可以为接入网设备，也可以是接入网设备中的装置，或者是能够和接入网设备匹配使用的装置。或可以为接入网设备内的芯片。所述通信装置包括包括通信接口和处理器，所述通信接口用于该装置与其它设备进行通信，例如数据或信号的收发。示例性的，通信接口可以是收发器、电路、总线、模块或其它类型的通信接口，其它设备可以为网络设备。处理器用于调用一组程序、指令或数据，执行上述第一方面、第四方面、第六方面或第七方面描述的方法。所述装置还可以包括存储器，用于存储处理器调用的程序、指令或数据。所述存储器与所述处理器耦合，所述处理器执行所述存储器中存储的、指令或数据时，可以实现上述第一方面、第三方面、第五方面或第七方面描述的方法。

第十三方面，本申请实施例提供一种通信装置，该通信装置可以为核心网设备，也可以是核心网设备中的装置，或者是能够和核心网设备匹配使用的装置。或可以为核心网设备内的芯片。所述通信装置包括包括通信接口和处理器，所述通信接口用于该装置与其它设备进行通信，例如数据或信号的收发。示例性的，通信接口可以是收发器、电路、总线、模块或其它类型的通信接口，其它设备可以为网络设备。处理器用于调用一组程序、指令或数据，执行上述第二方面、第五方面或第八方面描述的方法。所述装置还可以包括存储器，用于存储处理器调用的程序、指令或数据。所述存储器与所述处理器耦合，所述处理器执行所述存储器中存储的、指令或数据时，可以实现上述第二方面、第六方面或第八方面描述的方法。

第十四方面，本申请实施例提供一种通信装置，该通信装置可以为终端设备，也可以是终端设备中的装置，或者是能够和终端设备匹配使用的装置。或可以为终端设备内的芯片。所述通信装置包括包括通信接口和处理器，所述通信接口用于该装置与其它设备进行通信，例如数据或信号的收发。示例性的，通信接口可以是收发器、电路、总线、模块或其它类型的通信接口，其它设备可以为网络设备。处理器用于调用一组程序、指令或数据，执行上述第三方面描述的方法。所述装置还可以包括存储器，用于存储处理器调用的程序、指令或数据。所述存储器与所述处理器耦合，所述处理器执行所述存储器中存储的、指令或数据时，可以实现上述第三方面描述的方法。

第十五方面，本申请实施例提供了一种芯片系统，该芯片系统包括处理器，还可以包括存储器，用于实现上述第一方面～第八方面中任意一方面所述的方法。该芯片系统可以由芯片构成，也可以包含芯片和其他分立器件。

第十六方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质用于存储指令，当所述指令被执行时，使得第一方面～第八方面中任意一方面所述的方法被实现。

第十七方面，本申请实施例提供一种包括指令的计算机程序产品，当所述指令被执行时，使得第一方面～第八方面中任意一方面所述的方法被实现。

附图说明

图1为本申请实施例提供的一种通信系统的架构示意图；

图2～图9为本申请实施例提供的接入控制方法的流程的示意图；

图10为本申请实施例提供的一种通信装置的结构示意图；

图11为本申请实施例提供的另一种通信装置的结构示意图；

图12a为本申请实施例提供的又一种通信装置的结构示意图；

图12b为本申请实施例提供的又一种通信装置的结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。

为了能够更好地理解本申请实施例，下面先对本申请实施例的系统架构进行说明：

图1是本申请实施例提供的一种公共网络集成的NPN(Public NetworkIntegrated NPN， PNI-NPN)的系统架构的示意图。区别于传统蜂窝网络，PNI-NPN只允许某些具有特定权限的用户接入。PNI-NPN也可称为非独立组网(non-stand-alone NPN)。本申请实施例中， PNI-NPN与公共陆地移动网络(Public Land Mobile Network，PLMN)共用核心网和/或接入网，PNI-NPN依赖于PLMN进行部署，可用PLMN ID来标识PNI-NPN网络。其中，PLMN 也可称为公网。图1以接入网设备以PNI-NPN网络与PLMN网络共用核心网为例进行说明。

如图1所示，PNI-NPN-RAN表示PNI-NPN的接入网，PLMN-RAN表示公网的接入网。其中，PNI-NPN-RAN中包括一个或多个接入网设备，PLMN-RAN中也可包括一个或多个接入网设备。图1以PNI-NPN-RAN包括接入网设备1和接入网设备2，PLMN-RAN中包括接入网设备3为例。

本申请实施例中所涉及的接入网设备，是网络侧的一种用于发射或接收信号的实体，可以用于将收到的空中帧与网络协议(internet protocol，IP)分组进行相互转换，作为终端设备与接入网的其余部分之间的路由器，其中接入网的其余部分可以包括IP网络等。接入网设备还可以协调对空中接口的属性管理。例如，接入网设备可以是LTE中的演进型基站(evolutional Node B，eNB或e-NodeB)，还可以是新无线控制器(new radiocontroller，NR controller)，可以是5G系统中的gNode B(gNB)，可以是集中式网元(centralized unit)，可以是新无线基站，可以是射频拉远模块，可以是微基站，可以是中继(relay)，可以是分布式网元(distributed unit)，可以是接收点(transmissionreception point，TRP)或传输点(transmission point，TP) 或者任何其它无线接入设备，但本申请实施例不限于此。

在图1所示的系统架构中，接入与移动性管理功能(access and mobilitymanagement function，AMF)实体和用户面功能(user plane function，UPF)实体属于核心网设备。图1 中还可以包括其他核心网设备，本申请实施例中不做限定。

AMF实体：是由运营商网络提供的控制面网络功能，负责终端设备接入运营商网络的接入控制和移动性管理，例如包括移动状态管理，分配用户临时身份标识，认证和授权用户等功能。

UPF实体：是由运营商提供的网关，是运营商网络与数据网络DN 120通信的网关。UPF 实体包括数据包路由和传输、包检测、业务用量上报、服务质量(quality of service，QoS) 处理、合法监听、上行包检测、下行数据包存储等用户面相关的功能。

在图1所示的系统架构中，数据网络DN也可以称为分组数据网络(packet datanetwork， PDN)，通常是位于运营商网络之外的网络，例如第三方网络。

如图1所示，本申请实施例的系统架构中还可包括一个或多个终端设备。本申请实施例中涉及的终端设备，是用户侧的一种用于接收或发射信号的实体。终端设备可以是一种向用户提供语音和/或数据连通性的设备，例如，具有无线连接功能的手持式设备、车载设备等。终端设备也可以是连接到无线调制解调器的其他处理设备。终端设备可以与无线接入网(radio access network，RAN)进行通信。终端设备也可以称为无线终端、订户单元(subscriber unit)、订户站(subscriber station)，移动站(mobile station)、移动台(mobile)、远程站(remote station)、接入点(access point)、远程终端(remoteterminal)、接入终端(access terminal)、用户终端 (user terminal)、用户代理(useragent)、用户设备(user device)、或用户设备(user equipment， UE)等等。终端设备可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。例如，终端设备还可以是个人通信业务(personal communication service，PCS)电话、无绳电话、会话发起协议(session initiation protocol，SIP) 话机、无线本地环路(wireless local loop，WLL)站、个人数字助理(personal digital assistant， PDA)、等设备。常见的终端设备例如包括：手机、平板电脑、笔记本电脑、掌上电脑、移动互联网设备(mobile internet device，MID)、可穿戴设备，例如智能手表、智能手环、计步器等，但本申请实施例不限于此。

为便于理解本申请实施例提供的接入控制方法，下面对封闭接入组标识(closedaccess group identifier，CAG ID)进行相关介绍：

为了阻止非授权的终端设备接入CAG小区(即PNI-NPN的小区)，定义了CAG的概念，一个CAG就代表了一组可以接入某个CAG小区的用户。它由一个CAG标识来表示，在一个PLMN中唯一，不同PLMN中的CAG标识可以相同。其中，一个CAG标识和一个PLMN 标识可组成一个PNI-NPN标识信息。一个PNI-NPN标识信息用于标识一个PNI-NPN。或者， PNI-NPN标识信息可包含PLMN标识和/或CAG标识。一个CAG小区可以支持多个 PNI-NPN。例如，如下表1所示，小区1支持PNI-NPN1～PNI-NPN2。其中，PNI-NPN1由PLMN 标识1和CAG标识1共同标识，PNI-NPN2由PLMN标识2和CAG标识1共同标识。

表1

PNI-NPN	PNI-NPN标识
		PNI-NPN1	PNI-NPN标识信息1(PLMN标识1和CAG标识1)
PNI-NPN2	PNI-NPN标识信息2(PLMN标识2和CAG标识1)

其中，不同的小区可以支持相同或不同的PNI-NPN。例如，如下表2所示，小区2支持PNI-NPN2～PNI-NPN5。其中，PNI-NPN3由PLMN标识2和CAG标识2所标识，PNI-NPN4 由PLMN标识4和CAG标识1所标识，PNI-NPN5由PLMN标识5和CAG标识1所标识。

表2

PNI-NPN	PNI-NPN标识
		PNI-NPN2	PNI-NPN标识信息2(PLMN标识2和CAG标识1)
PNI-NPN3	PNI-NPN标识信息3(PLMN标识2和CAG标识2)
		PNI-NPN4	PNI-NPN标识信息4(PLMN标识4和CAG标识1)
PNI-NPN5	PNI-NPN标识5(PLMN标识5和CAG标识1)

在一种可能的实现中，当PNI-NPN与PLMN共享接入网时，一个小区也可以即支持PNI-NPN也支持公网。例如，小区1还可支持下表3所示的PLMN标识的公网。小区2还可支持下表4所示的PLMN标识的公网。

表3

公网	公网标识
		PLMN1	PLMN标识1
PLMN2	PLMN标识2
		PLMN3	PLMN标识3

表4

公网	公网标识
		PLMN2	PLMN标识2
PLMN3	PLMN标识3
		PLMN4	PLMN标识4
PLMN5	PLMN标识5

本申请实施例中，终端设备中存储其签约信息，该签约信息中也包括终端设备可接入的 PNI-NPN标识信息。例如，终端设备可接入的PNI-NPN标识信息可如下表5所示。

表5

PNI-NPN	PNI-NPN标识
		PNI-NPN4	PNI-NPN标识4(PLMN标识4和CAG标识1)
PNI-NPN5	PNI-NPN标识5(PLMN标识5和CAG标识1)
		PNI-NPN6	PNI-NPN标识6(PLMN标识6和CAG标识1)
PNI-NPN7	PNI-NPN标识7(PLMN标识6和CAG标识2)

在一种可能的实现中，终端设备的签约信息中也包括终端设备可接入的PLMN标识。例如，终端设备可接入的PLMN标识可如下表6所示。

表6

公网	公网标识
		PLMN4	PLMN标识4
PLMN5	PLMN标识5
		PLMN6	PLMN标识6

小区在系统信息中会广播其所支持接入的PNI-NP标识信息(PLMN ID(s)，CAG ID(s))。终端设备在收到小区广播的系统信息之后，可将其所选择接入的PNI-NPN标识信息(也可以不上报CAG标识)上报至接入网设备，再由接入网设备将PNI-NPN标识信息发送至AMF。 AMF再对终端设备进行接入控制，决定是否允许终端设备接入网络。终端设备向接入网设备上报PNI-NP标识信息时，PLMN标识和CAG标识可以在一个信息中上报也可以在不同的信息中上报。通常PLMN标识在接入层(access stratum，AS)信息中上报。现在标准在讨论终端设备向接入网设备上报选择的CAG标识的情况包括以下4种：1、终端设备在MSG5中的AS信息中上报选择的CAG标识。2、终端设备在非接入层(non-access stratum，NAS) 信息(例如，MSG5中的NAS信息，或者MSG5后的NAS消息)中上报选择的CAG标识。 3、终端设备既不在AS信息又不在NAS信息上报选择的CAG标识，即终端设备不向接入网设备上报CAG标识。4、终端设备既在AS信息中又在NAS信息中上报CAG标识。

在一些情况下，终端设备有可能接入不正确的小区。例如，在方式2中，由于接入网设备不能对NAS信息中的内容进行解析，因此，接入网设备接收终端设备上报的PNI-NP标识信息之后，无法确定终端设备请求接入的小区是否支持终端设备请求接入的网络。也就是说，接入网设备无法基于小区所支持的网络信息对终端设备进行接入控制。核心网设备侧虽然能够解析NAS信息中的CAG标识，但核心网设备中未存储终端设备请求接入的小区支持的 PNI-NPN。因此，核心网设备也无法基于小区所支持的网络信息对终端设备进行接入控制。由于接入网设备和核心网设备都无法基于小区所支持的网络信息对终端设备进行接入控制。因此，核心网设备有可能允许终端设备接入不正确的小区。在方式3中同理，接入网设备也无法确定终端设备请求接入的PNI-NPN，进而无法基于小区所支持的网络信息对终端设备进行接入控制。

因此，为了使终端设备能够接入正确的小区，本申请实施例提供了一种接入控制方法及装置。在本申请实施例提供的接入控制方法中，接入网设备在接收到终端设备上报的PNI-NP 标识信息中的PLMN标识和/或CAG标识之后，向核心网设备发送该PLMN标识和/或CAG 标识，核心网设备可以向接入网设备发送终端设备的签约信息，从而接入网设备根据小区所支持的网络信息和终端设备的签约信息，就可对终端设备进行接入控制，以接入正确的小区。

下面对本申请提供的接入控制方法及装置进一步进行介绍：

请参见图2，图2是本申请实施例提供的一种接入控制方法的流程示意图。如图2所示，该接入控制方法包括如下步骤201～步骤204。图2所示的方法执行主体可以为终端设备、接入网设备和核心网设备。或者图2所示的方法执行主体可以为终端设备中的芯片、接入网设备中的芯片和核心网设备中的芯片。图2以终端设备、接入网设备和核心网设备为方法的执行主体为例进行说明。本申请实施例的其他附图所示的接入控制方法的执行主体同理，后文不再赘述。其中：

201、终端设备向接入网设备发送第一消息。例如，该第一消息可以为RRC建立完成(RRC setup complete)消息、RRC建立请求(RRC setup request)消息、RRC恢复完成(RRCresume complete)消息或RRC恢复请求(RRC resume request)消息。

其中，该第一消息携带终端设备请求接入的PNI-NPN的第一PLMN标识。其中，第一消息用于请求接入第一小区的PNI-NPN。第一小区为接入网设备下的小区。终端设备选择需要接入的PNI-NPN之后，通过第一消息向接入网设备上报所选择的PNI-NPN的标识信息。该第一PLMN标识为终端设备选择的需要接入的PNI-NPN的标识信息中的PLMN标识。例如，终端设备从上述表5中选择接入PNI-NPN4。那么第一PLMN标识为PLMN标识4。如果终端设备从上述表5中选择接入PNI-NPN5。那么第一PLMN标识为PLMN标识5。应当理解，PLMN标识也可以为PLMN标识的索引(index)。终端设备选择接入其他PNI-NPN 同理，在此不赘述。

202、接入网设备向核心网设备发送第二消息。例如，该第二消息可以为初始终端设备消息(initial UE message)。

本申请实施例中，接入网设备接收第一消息之后，向核心网设备发送第二消息。该第二消息携带第一PLMN标识。

其中，第一消息和第二消息携带的内容可以有以下两种情况：

情况一：第一消息除携带第一PLMN标识之外，还携带NAS信息，该NAS信息中携带第一CAG标识。第二消息除携带第一PLMN标识之外，还携带NAS信息，该NAS信息中携带第一CAG标识。也就是说，第一消息和第二消息中均包括第一PLMN标识和第一CAG 标识，且第一CAG标识携带于NAS信息中。其中，第一CAG标识是终端设备选择的需要接入的PNI-NPN的标识信息包括的CAG标识。例如，如上表5所示，如果终端设备请求接入PNI-NPN4。那么第一CAG标识为CAG标识1。如果终端设备请求接入PNI-NPN5。那么第一CAG标识为CAG标识1。终端设备请求接入其他PNI-NPN同理，在此不赘述。情况一相当于上述终端设备上报CAG标识的方式2。可选的，终端设备向接入网设备发送第一PLMN 标识和第一CAG标识时，第一PLMN标识和第一CAG标识也可以不在同一个消息中发送。接入网设备向核心网设备发送第一PLMN标识和第一CAG标识时，第一PLMN标识和第一 CAG标识也可以不在同一个消息中发送。

情况二：第一信息中携带第一PLMN标识，且不携带第一CAG标识。第二信息中携带第一PLMN标识，且不携带第一CAG标识。其中，第一CAG标识是终端设备选择的需要接入的PNI-NPN的标识信息包括的CAG标识。相当于上述终端设备上报CAG标识的方式3，即终端设备既不在AS信息又不在NAS信息上报选择的CAG标识。

在一种可能的实现中，由于接入网设备不能确定终端设备请求接入公网还是PNI-NPN，所以接入网设备在接收第一消息之后，会验证第一PLMN标识是否第一小区所支持的PNI-NPN或者公网所对应的PLMN。若是，才向AMF发送第二消息。否则，则直接拒绝终端设备的接入请求。

203、核心网设备参考终端设备的签约信息，在允许终端设备接入网络的情况下，向接入网设备发送第三消息。例如，第三消息可为初始上下文建立请求(initial contextsetup request) 消息。

本申请实施例中，核心网设备接收该接入网设备发送的第二消息之后，参考(或根据或基于)终端设备的签约信息和/或注册信息，在允许终端设备接入网络的情况下，向接入网设备发送第三消息，该第三消息携带终端设备的签约信息。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一种或多种：终端设备可接入的PNI-NPN标识信息，终端设备可接入的PLMN标识，或终端设备是否只能通过CAG 小区访问网络的指示(CAG access only indication)。例如，终端设备可接入的PNI-NPN标识信息可如上表5所示。终端设备可接入的PLMN标识可如上表6所示。终端设备是否只能通过CAG小区访问网络的指示的值为是时，表示终端设备只能通过CAG小区访问网络，即终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，该网络可以为5G网络，为5G系统，或者为未来的其他网络。终端设备是否只能通过CAG小区访问网络的指示的值为否时，表示终端设备能够通过CAG小区访问网络且能够通过公网小区访问网络。当终端设备的签约信息中不存在终端设备是否只能通过CAG小区访问网络的指示，且不存在终端设备可接入的PNI-NPN标识信息时，表示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络。当终端设备的签约信息中不存在终端设备是否只能通过CAG小区访问网络的指示但存在终端设备可接入的PNI-NPN标识信息时，表示终端设备能够通过CAG小区访问网络且能够通过公网小区访问网络。

在一种可能的实现中，核心网设备不仅可参考终端设备的签约信息，还可参考第一PLMN 标识和/或第一CAG标识向接入网设备发送第三信息。

其中，核心网设备参考终端设备的签约信息，允许或不允许终端设备接入网络的情况，或核心网设备参考终端设备的签约信息，以及第一PLMN标识和/或第一CAG标识，允许或不允许终端设备接入网络的情况，可参见下文实施方式一～实施方式三所对应的描述，在此不赘述。

通过执行步骤203，核心网设备能够基于终端设备的签约信息对终端设备进行接入控制，有利于保证终端设备接入的网络是终端设备有能力接入的网络。

204、接入网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向核心网设备发送第四消息。例如，第四消息可为初始上下文建立失败(initial context setup failure)消息、注册拒绝(registration reject) 消息、或错误指示(error indication)消息。

本申请实施例中，接入网设备接收第三消息之后，参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向核心网设备发送第四消息，该第四消息用于指示终端设备接入网络失败。

在一种可能的实现中，第一小区为终端设备请求接入的PNI-NPN的小区。第一小区所支持的网络信息包括PNI-NPN标识信息和/或PLMN标识。例如，第一小区为小区1时，第一小区所支持的网络信息包括PNI-NPN标识信息可如上表1所示。第一小区所支持的PLMN标识可如上表3所示。其中，如果第一小区所支持的PNI-NPN只有一个时，第一小区所支持的PNI-NPN 标识信息也可以不是以的形式存在。如果第一小区所支持的公网只有一个时，第一小区所支持的PLMN标识也可以不是以的形式存在。

在一种可能的实现中，接入网设备不仅可参考第一小区支持的网络信息和终端设备的签约信息，还可参考第一PLMN标识和/或第一CAG标识向核心网设备发送第四信息。

在一种可能的实现中，如图3所示，在步骤304中，接入网设备接收第三消息之后，接入网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在允许终端设备接入网络的情况下，向核心网设备发送用于指示终端设备接入网络成功的消息。其中，步骤301～步骤303的具体实现方式与步骤201～步骤203的具体实现方式相同，在此不赘述。

其中，接入网设备参考第一小区支持的网络信息和终端设备的签约信息，允许或不允许终端设备接入网络的情况，或接入网设备参考第一小区支持的网络信息、终端设备的签约信息，以及第一PLMN标识和/或第一CAG标识，允许或不允许终端设备接入网络的情况，可参见下文实施方式一～实施方式三所对应的描述，在此不赘述。

可见，实施图2所描述的方法，接入网设备可以接收核心网设备发送的终端设备的签约信息，进而接入网设备能够基于第一小区支持的网络信息和终端设备的签约信息对终端设备进行接入控制，有利于终端设备接入正确的小区。

下面基于三个不同的实施方式，对核心网设备参考终端设备的签约信息，允许或不允许终端设备接入网络的情况，以及接入网设备参考第一小区支持的网络信息和终端设备的签约信息，允许或不允许终端设备接入网络的情况进行介绍。

终端设备的签约信息包括以下信息中的一项或多项：终端设备可接入的PNI-NPN标识信息，终端设备可接入的PLMN，或终端设备是否只能通过CAG小区访问网络的指示。第一小区所支持的网络信息包括PNI-NPN标识信息和/或PLMN标识。

实施方式一：

在实施方式一中，第一消息的NAS信息中可以携带第一CAG标识，第二消息的NAS信息中也可以携带第一CAG标识。或者，第一消息和第二消息中也可以不携带第一CAG标识。核心网设备参考终端设备的签约信息，允许终端设备接入网络的情况包括以下a1～a3这三种情况中的一项或多项：

a1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备可接入的PNI-NPN标识信息不为空。

a2、签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，终端设备可接入的PLMN标识中包括第一PLMN标识，或终端设备可接入的PNI-NPN标识信息不为空。

a3、签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备可接入的PLMN标识中包括第一PLMN标识。

相应地，接入网设备参考第一小区支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况包括以下b1～b3这三种情况中的一项或多项：

b1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持终端设备可接入的PNI-NPN。

b2、签约信息指示终端设备能够通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持终端设备可接入的PNI-NPN。

b3、签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。

也就是说，只要核心网设备确定终端设备的签约信息a1～a3这3种情况中的任意一一种，核心网设备就可允许终端设备接入网络，并向接入网设备发送第三消息。只要接入网设备确定终端设备的签约信息b1～b3这3种情况中的任意一一种，接入网设备就不允许终端设备接入网络，并向接入网设备发送第四信息。当然，核心网设备允许终端设备接入网络的情况也可以只包括a1～a3中的两种情况或一种情况。例如，如果允许终端设备接入网络的情况也可以只包括a1和a2这两种情况，那么核心网设备在确定终端设备的签约信息a1或a2时，核心网设备就可向接入网设备发送第三消息。再如，允许终端设备接入网络的情况也可以只包括a1这种情况，那么核心网设备在确定终端设备的签约信息a1时，核心网设备就可向接入网设备发送第三消息。接入网设备参考第一小区支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况同理，在此不赘述。下文的实施方法二和实施方式三中也同理，后文不再赘述。

下面以具体的示例进一步对实施方式一中核心网设备参考终端设备的签约信息，允许终端设备接入网络的情况，以及接入网设备参考第一小区支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况进行说明：

终端设备需要请求接入小区1的PNI-NPN4。PNI-NPN4的标识信息包括PLMN标识4和CAG标识1。终端设备向接入网设备发送第一消息，该第一消息携带PLMN标识4，该第一消息用于请求接入小区1的PNI-NPN4。接入网设备接收第一消息之后，向核心网设备发送第二消息，该第二消息携带PLMN标识4。

假设终端设备是否只能通过CAG小区访问网络的指示的值为是(即终端设备能够通过 CAG小区访问网络，且不能通过公网小区访问网络)。如上表5所示，由于终端设备的PNI-NPN 标识信息不为空，因此核心网设备向接入网设备发送第三消息。

假设终端设备是否只能通过CAG小区访问网络的指示的值为否(即终端设备能够通过 CAG小区访问网络，且通过公网小区访问网络)；或者，当终端设备的签约信息中不包括终端设备是否只能通过CAG小区访问网络的指示但包括终端设备可接入的PNI-NPN标识信息时，表示终端设备能够通过CAG小区访问网络且能够通过公网小区访问网络。如上表5和上表6所示，由于终端设备的PNI-NPN标识信息不为空，和终端设备的PLMN标识中包括PLMN标识4 这两个条件中的任意一个条件，因此核心网设备向接入网设备发送第三消息。

假设终端设备的签约信息中不包括是否只能通过CAG小区访问网络的指示且不包括终端设备可接入的PNI-NPN标识信息，则表明终端设备能够通过公网小区访问网络且不能通过 CAG小区访问网络。如上表6所示，由于终端设备的PLMN标识中包括PLMN标识4，因此核心网设备向接入网设备发送第三消息。

接入网设备接收第三消息之后，接入网设备基于小区1支持的网络信息和终端设备的签约信息确定是否允许终端设备接入网络。假设终端设备的签约信息指示终端设备能够通过CAG 小区访问网络，且不能通过公网小区访问网络。如上表1所示，小区1不支持终端设备可接入的PNI-NPN4～PNI-NPN7。因此，接入网设备确定不允许终端设备接入网络，接入网设备向核心网设备发送第四消息，以指示终端设备接入网络失败。

假设终端设备的签约信息指示终端设备能够通过CAG小区访问网络，且能够通过公网小区访问网络。如上表1所示，小区1不支持终端设备可接入的PNI-NPN4～PNI-NPN7。如上表3 所示，小区1不支持PLMN4。因此，接入网设备不允许终端设备接入网络。

如果终端设备的签约信息指示终端设备不能通过CAG小区访问网络，且能够通过公网小区访问网络。如上表3所示，小区1不支持PLMN4。因此，接入网设备不允许终端设备接入网络。

在上述情况a1～a3下，核心网设备才允许终端设备接入网络，有利于保证终端设备接入的网络是终端设备有能力接入的网络。在上述情况b1～b3下，接入网设备不允许终端设备接入网络，能够避免终端设备接入的PNI-NPN是第一小区不支持的PNI-NPN，且能够避免终端设备接入的公网是第一小区不支持的公网。

下面对核心网设备参考终端设备的签约信息，不允许终端设备接入网络的情况进行介绍：

对应于上述a1～a3，对核心网设备参考终端设备的签约信息，不允许终端设备接入网络的情况包括以下c1～c3这三种情况中的一项或多项：

c1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备可接入的PNI-NPN标识信息为空。

c2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且终端设备可接入的PLMN标识中不包括第一PLMN标识，且终端设备的PNI-NPN标识信息为空。

c3、签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备可接入的PLMN标识中不包括第一PLMN标识。

在上述情况c1～c3下，核心网设备不允许终端设备接入网络，有利于保证终端设备接入的网络是终端设备有能力接入的网络。

下面接入网设备参考第一小区支持的网络信息和终端设备的签约信息，允许终端设备接入网络的情况进行介绍：

对应于上述b1～b3，接入网设备参考终端设备的签约信息，允许终端设备接入网络的情况包括以下d1～d3这三种情况中的一项或多项：

d1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的PNI-NPN。

d2、签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备可接入的PLMN标识中包括第一PLMN标识；或签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区支持终端设备可接入的PNI-NPN。

d3、签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区支持第一PLMN标识所标识的公网。

实施方式二：

第一消息和第二消息的NAS信息中还携带第一CAG标识，第三消息还携带第一CAG标识。

核心网设备参考终端设备的签约信息，允许终端设备接入网络的情况包括以下a1～a3这三种情况中的一项或多项：

a1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，第一CAG标识和第一PLMN所标识的第一PNI-NPN为终端设备可接入的PNI-NPN。

a2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，终端设备可接入的PLMN标识中包括第一PLMN标识，或者，第一PNI-NPN为终端设备可接入的PNI-NPN。

a3、与实施方式一中的a3相同，在此不赘述。

相应地，接入网设备参考第一小区支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况包括以下b1～b3这三种情况中的一项或多项：

b1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持的第一CAG标识和第一PLMN标识所标识的第一PNI-NPN。

b2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持的第一PNI-NPN。

b3、与实施方式一中的b3相同，在此不赘述。

在一种可能的实现中，在实施方式二中的a1～a3不满足时，如果实施方式一中的a1～a3满足，则核心网设备允许终端设备接入网络，向接入网设备发送第三消息。例如，核心网设备可以先确定是否满足实施方式二中的a1～a3，在确定不满足实施方式二中的a1～a3时，再确定是否满足实施方式一中的a1～a3。如果实施方式一中的a1～a3满足，则向接入网设备发送第三消息。

在上述情况a1～a3下，核心网设备才允许终端设备接入网络，有利于保证终端设备接入的网络是终端设备有能力接入的网络。在上述情况b1～b3下，接入网设备不允许终端设备接入网络，能够避免终端设备接入的PNI-NPN是第一小区不支持的PNI-NPN，且能够避免终端设备接入的公网是第一小区不支持的公网。

下面对核心网设备参考终端设备的签约信息，不允许终端设备接入网络的情况进行介绍：

对应于实施方式二的上述a1～a3，对核心网设备参考终端设备的签约信息，不允许终端设备接入网络的情况包括以下c1～c3这三种情况中的一项或多项：

c1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，第一CAG标识和第一PLMN所标识的第一PNI-NPN不为终端设备可接入的PNI-NPN。

c2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且终端设备的PLMN标识中不包括第一PLMN标识，且第一PNI-NPN不为终端设备可接入的PNI-NPN。

c3、与实施方式一中的c3相同，在此不赘述。

在上述情况c1～c3下，核心网设备不允许终端设备接入网络，有利于保证终端设备接入的网络是终端设备有能力接入的网络。

下面接入网设备参考第一小区支持的网络信息和终端设备的签约信息，允许终端设备接入网络的情况进行介绍：

对应于实施方式二的上述b1～b3，接入网设备参考终端设备的签约信息，允许终端设备接入网络的情况包括以下d1～d3这三种情况中的一项或多项：

d1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN。

d2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备的PLMN标识中包括第一PLMN标识，或者，第一小区支持第一PNI-NPN且第一PNI-NPN为终端设备可接入的PNI-NPN。

d3、与实施方式一中的d3相同，在此不赘述。

实施方式三：

在实施方式三中，第一消息的NAS信息中可以携带第一CAG标识，第二消息的NAS信息中也可以携带第一CAG标识。或者，第一消息和第二消息中也可以不携带第一CAG标识。

核心网设备参考终端设备的签约信息，允许终端设备接入网络的情况包括以下a1～a3这三种情况中的一项或多项：

a1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备可接入的PNI-NPN标识信息中包括第一PLMN标识。

a2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，终端设备可接入的PLMN标识中包括第一PLMN标识，或者终端设备可接入的PNI-NPN标识信息中包括第一PLMN标识。

a3、与实施方式一中的a3相同，在此不赘述。

相应地，接入网设备参考第一小区支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况包括以下b1～b3这三种情况中的一项或多项：

b1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN。

b2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN。

b3、与实施方式一中的b3相同，在此不赘述。

在上述情况a1～a3下，核心网设备才允许终端设备接入网络，有利于保证终端设备接入的网络是终端设备有能力接入的网络。在上述情况b1～b3下，接入网设备不允许终端设备接入网络，能够避免终端设备接入的PNI-NPN是第一小区不支持的PNI-NPN，且能够避免终端设备接入的公网是第一小区不支持的公网。

下面对核心网设备参考终端设备的签约信息，不允许终端设备接入网络的情况进行介绍：

对应于上述a1～a3，对核心网设备参考终端设备的签约信息，不允许终端设备接入网络的情况包括以下c1～c3这三种情况中的一项或多项：

c1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备可接入的PNI-NPN标识信息中不包括第一PLMN标识。

c2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且终端设备可接入的PLMN标识中不包括第一PLMN标识，且终端设备的PNI-NPN标识信息中不包括第一PLMN标识。

c3、与实施方式一中的c3相同，在此不赘述。

在上述情况c1～c3下，核心网设备不允许终端设备接入网络，有利于保证终端设备接入的网络是终端设备有能力接入的网络。

下面接入网设备参考第一小区支持的网络信息和终端设备的签约信息，允许终端设备接入网络的情况进行介绍：

对应于上述b1～b3，接入网设备参考终端设备的签约信息，允许终端设备接入网络的情况包括以下d1～d3这三种情况中的一项或多项：

d1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN。

d2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备的PLMN标识中包括第一PLMN标识，或第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN。

d3、与实施方式一中的d3相同，在此不赘述。

在上述情况d1～d3下，接入网设备才允许终端设备接入网络，能够避免终端设备接入的 PNI-NPN是第一小区不支持的PNI-NPN，且能够避免终端设备接入的公网是第一小区不支持的公网。

在一种可能的实现中，还可对上述实施方式一～实施方式三进行改进。下面分别对实施方式一～实施方式三的改进方式进行介绍：

实施方式一的改进1：

在满足实施方式一的上述b1或上述b2时，接入网设备可以不向核心网设备发送第四消息。

例如，请参见图4，图4中步骤401～步骤403的具体实现方式与上述步骤201～步骤203相同，在此不赘述。如图4所示，在步骤404中，接入网设备向核心网设备发送第一目标信息，该第一目标信息至少包括第二小区的标识。可选的，第一目标信息还包括第二CAG标识和/或第二 PLMN标识。第二CAG标识与第一CAG标识相同或不同。第二PLMN标识与第一PLMN标识相同或不同。第二小区为支持第二CAG标识和第二PLMN标识所标识的第二PNI-NPN的小区，且终端设备可接入第二PNI-NPN。图4以第一目标信息包括第二小区的标识、第二CAG标识和第二PLMN标识为例。核心网设备接收该第一目标信息之后，可将终端设备接入到第二小区下的第二PNI-NPN。

在步骤405中，接入网设备还可向终端设备发送第一目标信息，以通知终端设备接入到第二小区下的第二PNI-NPN。可选的，接入网设备也可以不向终端设备发送第一目标信息，由核心网设备在接收到目标信息之后，将第一目标信息转发给终端设备。或者，接入网设备不向核心网设备发送第一目标信息，由终端设备在接收到第一目标信息之后，将第一目标信息转发给核心网设备。

可选的，如果第二PNI-NPN与第一PNI-NPN相同，则第一目标信息中可以不包括第二 PNI-NPN标识信息。如果第二PNI-NPN与第一PNI-NPN不相同，则第一目标信息中包括第二 PNI-NPN标识信息。可选的，如果第二PLMN标识与第一PLMN标识标识相同，则第一目标信息中可以不包括第二PLMN标识，否则，第一目标信息中包括第二PLMN标识。如果第二CAG 标识与第一CAG标识标识相同，则第一目标信息中可以不包括第二CAG标识，否则，第一目标信息中包括第二CAG标识。可选的，接入网设备可通过RRC重配置(RRC reconfiguration) 消息，向终端设备发送第一目标信息。可选的，接入网设备可在初始接入或者切换的过程中发送该RRC重配置消息。

举例来说，终端设备请求接入小区1下的PNI-NPN4。PNI-NPN4的标识信息包括PLMN标识4和CAG标识1。如上表1所示，小区1不支持PNI-NPN4。如上表2所示，小区2支持PNI-NPN4。因此，接入网设备向核心网设备发送第一目标信息，该第一目标信息包括小区2的标识，以指示核心网设备将终端设备接入到第二小区下的PNI-NPN4。或者，接入网设备重新从终端设备可接入的PNI-NPN中选择一个小区2所支持的PNI-NPN。例如，选择的是PNI-NPN5，那么接入网设备向核心网设备发送第一目标信息，该第一目标信息包括小区2的标识和PNI-NPN标识 5，以指示核心网设备将终端设备接入到小区2下的PNI-NPN5。由于PNI-NPN标识5中的CAG 标识为CAG标识1，PNI-NPN标识1中的CAG标识也为CAG标识1。因此，该第一目标信息可包括小区2的标识和PLMN标识5。

实施方式二的改进1：

在满足实施方式二的上述b1或上述b2时，接入网设备可以不向核心网设备发送第四消息。实施方式二中的改进1接入网设备也可以执行和实施例方式一的改进1中接入网设备的操作。区别在于，实施方式二中的改进1中，第一目标信息至少包括第二小区的标识，或者还可包括第一PLMN标识和第一CAG标识。其中，第二小区为支持第一PLMN标识和第一CAG标识所标识的第一PNI-NPN的小区。或者，该第一目标信息至少包括第二CAG标识，或者还包括第一小区的标识，或者第一PLMN标识。其中，第二CAG标识和第一PLMN标识所标识的第二PNI-NPN为终端设备可接入的PNI-NPN。

实施方式三的改进1：

在满足实施方式三的上述b1或上述b2时，接入网设备可以不向核心网设备发送第四消息。实施方式三中的改进1接入网设备也可以执行和实施例方式一的改进1中接入网设备的操作。区别在于，实施方式三中的改进1中，第一目标信息至少包括至少包括第二小区的标识和第二 CAG标识，或还可包括第一PLMN标识。第二CAG标识和第一PLMN标识所标识的PNI-NPN 为第二小区支持的PNI-NPN。

或者，实施方式三中的改进1中，该第一目标信息至少包括第二小区的标识，或还可包括第一CAG标识和/或第一PLMN标识。第二小区支持第一CAG标识和第一PLMN标识标识的 PNI-NPN。

或者，实施方式三中的改进1中，该第一目标信息至少包括第二CAG标识，或还包括第一 PLMN标识和/或第一小区标识。第一小区支持第二CAG标识和第一PLMN标识所标识的网络

在实施方式一的上述b2或上述b3时，或实施方式二的上述b2或上述b3时，或实施方式三的上述b2或上述b3时，接入网设备可以不向核心网设备发送第四消息。接入网设备中可存储第二小区所支持的PLMN标识。接入网设备可选择一个支持第一PLMN标识所标识的公网的第二小区。接入网设备可向核心网设备发送第二小区的标识。核心网设备接收该第二小区的标识之后，可将终端设备接入到第二小区下的第一PLMN标识所标识的公网。接入网设备还可将第二小区的标识发送给终端设备。或者，接入网设备将第二小区的标识发送给终端设备，由终端设备转发给核心网设备，核心网设备接收该第二小区的标识之后，再将终端设备接入到第二小区下的第一PLMN标识所标识的公网。或者，接入网设备除了向核心网设备或终端设备发送第二小区的标识，还可向核心网设备或终端设备发送第一CAG标识和/或第一PLMN 标识。可选的，接入网设备可通过RRC重配置(RRC reconfiguration)消息，向终端设备发送第二小区的标识。或者，RRC重配置消息中除携带第二小区的标识外，还携带第一CAG标识和/或第一PLMN标识。可选的，接入网设备可在初始接入或者切换的过程中发送该RRC重配置消息。

实施方式一的改进2：

在实施方式一的改进2中，上述接入网设备为第一接入网设备。在实施方式一的上述b1 或上述b2时，第一接入网设备可以不向核心网设备发送第四消息。

例如，请参见图5，图5中步骤501～步骤503的具体实现方式与上述步骤201～步骤203相同，在此不赘述。5如图5所示，在步骤504中，第一接入网设备向第二接入网设备发送第四目标信息，该第四目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第二PLMN标识、终端设备的上下文信息、终端设备的签约信息或核心网设备的标识；其中，第二小区为支持第二PNI-NPN的小区。第二CAG标识和第二PLMN标识标识的第二PNI-NPN为终端设备可接入的PNI-NPN。

例如，第四目标信息可以包括终端设备的标识信息、第二小区的标识、第二CAG标识、第二PLMN标识和核心网设备的标识，这样第二接入网设备就可校验第二小区的标识是否支持第二CAG标识、第二PLMN标识标识的第二PNI-NPN，在确认第二小区支持第二PNI-NPN时，向第一接入网设备发送第五目标信息和向核心网设备发送第六目标信息。再如，第四目标信息可以包括终端设备的标识信息、第二小区的标识、第二CAG标识、第二PLMN标识、终端设备的签约信息和核心网设备的标识，这样第二接入网设备就可校验第二小区的标识是否支持第二CAG标识、第二PLMN标识标识的第二PNI-NPN，并基于终端设备的签约信息校验终端设备是否可接入第二PNI-NPN，在确认第二小区支持第二PNI-NPN，且终端设备可接入第二PNI-NPN时，向第一接入网设备发送第五目标信息和向核心网设备发送第六目标信息。再如，第四目标信息可以包括终端设备的标识信息、终端设备的签约信息，这样第二接入网设备基于其下的小区支持的网络信息和终端设备的签约信息为终端设备选择一个小区的网络进行接入。再如，第四目标信息可以包括终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第二PLMN标识、终端设备的上下文信息、终端设备的签约信息和核心网设备的标识。图5以第四目标信息包括终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第二PLMN标识和核心网设备的标识为例。

在步骤505中，第二接入网设备接收第四目标信息之后，向第一接入网设备发送第五目标信息，该第五目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第二PLMN标识或供所述终端设备接入所述第二小区的配置参数信息。例如，该配置参数信息可以为第二小区的SRB或DRB的配置参数信息。图5以第五目标信息包括终端设备的标识信息、第二小区的标识、第二CAG标识、第二PLMN 标识和供终端设备接入所述第二小区的配置参数信息为例。

或者，该第五目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第三小区的标识、第三CAG标识、第三PLMN标识、供终端设备接入第三小区的配置参数信息；其中，第三CAG标识和第三PLMN标识所标识的第三PNI-NPN为终端设备可接入的PNI-NPN。第三小区为支持第三PNI-NPN的小区。也就是说，由第二接入网设备重新为终端设备选择一个终端设备可接入的PNI-NPN。

在步骤506中，第一接入网设备接收该第五目标信息之后，向终端设备发送第五目标信息。可选的，第一接入网设备可通过RRC重配置(RRC reconfiguration)消息携带第五目标信息。第一接入网设备可在初始接入或者切换的过程中发送第五目标信息。

在步骤507中，第二接入网设备接收第四目标信息之后，向核心网设备发送第六目标信息，第六目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第二PLMN标识。核心网设备接收第六目标信息之后，将终端设备接入第二小区的第二PNI-NPN。或者，第六目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第三小区的标识、第三CAG标识、第三PLMN标识。核心网设备接收第六目标信息之后，将终端设备接入第三小区的第三PNI-NPN。图5以第六目标信息包括终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识和第二PLMN标识为例。

实施方式二的改进2：

在满足实施方式二的上述b1或上述b2时，接入网设备可以不向核心网设备发送第四消息。实施方式二中的改进2接入网设备也可以执行和实施例方式一的改进2中接入网设备的操作。区别在于，实施方式二中的改进2中，第四目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第一CAG标识、第一PLMN标识、终端设备的上下文信息、终端设备的签约信息或核心网设备的标识。

第五目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第一CAG标识、第一PLMN标识或供所述终端设备接入所述第二小区的配置参数信息。第二小区的为第二接入网设备下支持第一CAG标识和第一PLMN标识所标识的网络的小区。

第六目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第一CAG标识、第一PLMN标识。

实施方式三的改进2：

在满足实施方式三的上述b1或上述b2时，接入网设备可以不向核心网设备发送第四消息。实施方式三中的改进2接入网设备也可以执行和实施例方式一的改进2中接入网设备的操作。区别在于，实施方式三中的改进2中，第四目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第一PLMN标识、终端设备的上下文信息、终端设备的签约信息或核心网设备的标识。第二CAG标识和第一PLMN 标识所标识的PNI-NPN为终端设备和第二小区支持的PNI-NPN。

第五目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第一PLMN标识或供所述终端设备接入所述第二小区的配置参数信息。例如，该配置参数信息可以为第二小区的SRB或DRB的配置参数信息。或者，第五目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第三小区的标识、第三CAG标识、第一PLMN标识或供所述终端设备接入所述第二小区的配置参数信息。第三CAG标识和第一PLMN标识所标识的PNI-NPN为终端设备和第三小区支持的PNI-NPN。

第六目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第二小区的标识、第二CAG标识、第一PLMN标识。或者，第六目标信息包括以下信息中的一项或多项：终端设备的标识信息、第二接入网设备下的第三小区的标识、第三CAG标识、第一PLMN标识。

在一种可能的实现中，在实施方式一的上述b2或上述b3时，或者实施方式二的上述b2或上述b3时，或者实施方式三的上述b2或上述b3时，第一接入网设备可以不向核心网设备发送第四消息。第一接入网设备中可存储第二接入网设备下的小区所支持的PLMN标识。第一接入网设备可确定支持第一PLMN标识的第二接入网设备下的第二小区。第一接入网设备可向第二接入网设备发送第二小区的标识、第一PLMN标识、终端设备的上网下文信息、终端设备的签约信息或核心设备的标识中的至少一种信息。其中，第二小区为第二接入网设备下支持第一PLMN标识所标识的公网的小区。

第二接入网设备接收第二小区的标识、第一PLMN标识、终端设备的上下文信息、终端设备的签约信息或核心网设备的标识中的至少一种信息之后，向第一接入网设备发送终端设备的标识、第二小区的标识、第一PLMN标识和第二小区的该配置参数信息中的至少一种，并向核心网设备发送终端设备的标识、第二小区的标识和第一PLMN标识中的至少一种信息。核心网设备接收该终端设备的标识、第二小区的标识和第一PLMN标识中的至少一种信息之后，将终端设备接入第二小区的第一PLMN标识所标识的公网下。

请参见图6，图6是本申请实施例提供的一种接入控制方法的流程示意图。如图6所示，该接入控制方法包括如下步骤601～步骤606。图6所示的接入控制方法是对图2所示的接入控制方法的改进。其中：

601、终端设备向接入网设备发送第一消息。

602、接入网设备向核心网设备发送第二消息。

603、核心网设备参考终端设备的签约信息，在允许终端设备接入网络的情况下，向接入网设备发送第三消息。

604、接入网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向核心网设备发送第四消息。

其中，步骤601～步骤604的具体实现方式可参见上述实施例中的描述，在此不赘述。

其中，第四消息中可携带原因值，该原因值用于指示终端设备接入网络失败的原因。

例如，终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，该原因值可以指示终端设备所请求接入的小区不支持终端设备可接入的任意一个PNI-NPN，或，终端设备所请求接入的小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN。或者，终端设备可以通过CAG小区和公网小区访问网络时，该原因值可以指示终端设备所请求接入的小区不支持终端设备可接入的任意一个PNI-NPN，且终端设备所请求接入的小区并不支持终端设备可接入的公网，或，终端设备所请求接入的小区不支持终端设备可接入的由第一 PLMN标识所标识的PNI-NPN和公网。或者，终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，该原因值可以指示终端设备所请求接入的小区并不支持终端设备可接入的公网，或终端设备所请求接入的小区不支持终端设备可接入的由第一PLMN标识所标识的公网。可选的，原因值可用invalid NPN，invalid PNI-NPN,invalid CAGID(s),invalid network,invalid PLMN，invalid PNI-NPN and PLMN,invalid NPN andPLMN，valid PLMN ID but PNI-NPN unavailable,PNI-NPN available but invalid PLMNID,valid PLMN ID but NPN unavailable等来表示。

605、核心网设备向接入网设备发送第五消息。例如，该第五消息可以为UE上下文释放命令(UE context release command)、注册拒绝(registration reject)消息、或错误指示(error indication)消息。

本申请实施例中，核心网设备接收第四消息之后，向接入网设备发送第五消息。其中，该第五消息携带该原因值，该第五消息用于通知接入网设备释放为终端设备配置的资源。接入网设备接收第五消息之后，释放为终端设备配置的资源。可选的，该资源可以为接口资源，如NG口资源，或S1口资源。

606、接入网设备向终端设备发送第六消息。例如，该第六消息可以为RRC释放(RRCrelease)消息。

本申请实施例中，第一接入网设备接收第五消息之后，向终端设备发送第六消息。该第六消息携带原因值，该第六消息用于通知终端设备释放RRC连接。终端设备接收该第六消息之后，释放终端设备的RRC连接。或者，该第六消息用于通知终端设备释放空口资源。终端设备接收该第六消息之后，释放终端设备的空口(Uu口)资源。

通过实施图6所描述的方法，能够在不允许终端设备接入网络的情况下，及时地释放终端设备的RRC连接以及及时释放为终端设备配置的资源。

请参见图7，图7是本申请实施例提供的一种接入控制方法的流程示意图。如图7所示，该接入控制方法包括如下步骤701～步骤710。图7所示的接入控制方法是对图6所示的接入控制方法的改进。图7与图6相比，图7所示的接入控制方法新增加了步骤704、步骤705、步骤709和步骤710。其中：

704、核心网设备向接入网设备发送第七消息。例如，第七消息可以为下行链路信息传输 (downlink information transport)消息，或者，初始上下文建立请求(initialcontext setup request) 消息。

其中，该第七消息用于指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功。

其中，步骤704可以在核心网设备参考终端设备的签约信息，在允许终端设备接入网络的情况下执行的。核心网设备可以先发送第七消息，再发送第三消息，或者，核心网设备可以先发送第三消息，再发送第七消息，或者，第三消息和第七消息被同时发送。

705、接入网设备向终端设备发送第八消息。例如，第八消息可以为下行链路信息转移(downlink information transfer)消息。

本申请实施例中，接入网设备接收第七消息之后，向终端设发送第八消息。该第八消息用于指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功。

709、核心网设备向接入网设备发送第九消息。例如，第九消息可以为下行链路信息传输 (downlink information transport)消息、注册拒绝(registration reject)消息、错误指示(error indication)消息、或初始上下文建立失败(initial context setupfailure)消息。

本申请实施例中，核心网设备接收第四消息之后，向接入网设备发送第九消息。该第九消息携带原因值，该第九消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败。核心网设备接收到第四消息之后，可与其他核心网设备交互释放终端设备的注册等信息和为所述终端设备分配的相关资源。其中，步骤707可以在步骤709之前执行，或之后执行，或同时执行。

710、接入网设备向终端设备发送第十消息。例如，第十消息可以为下行链路信息转移 (downlink information transfer)消息、RRC释放(RRC release)消息、注册拒绝(registration reject)消息、错误指示(error indication)消息。

本申请实施例中，接入网设备接收第九消息之后，向终端设备发送第十消息。该第十消息携带原因值，该第十消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败。终端设备接收第十消息之后，可执行detach过程，释放注册信息。

通过实施图7所描述的方法，能够在不允许终端设备接入网络的情况下，及时地释放终端设备的释放注册信息。

图8是本申请实施例提供的一种接入控制方法的流程示意图。8该方法包括如下步骤801～步骤805，其中：

801、终端设备向接入网设备发送第一消息。第一消息的类型可参见上述步骤201中第一消息的类型，在此不赘述。

其中，该第一消息用于请求接入第一小区的网络。该第一消息携带终端设备请求接入的网络的第一PLMN标识和指示信息。如果终端设备请求接入PNI-NPN，则第一PLMN标识为PNI-NPN的PLMN标识。如果终端设备请求接入公网，则PLMN标识为公网的PLMN标识。其中，第一小区为接入网设备下的小区。

该指示信息用于指示终端设备请求接入第一小区所支持的PNI-NPN。例如，该指示信息的比特值为0时，指示终端设备请求接入第一小区所支持的PNI-NPN。或者，该指示信息的比特值为1时，指示终端设备请求接入第一小区所支持的PNI-NPN。

或者，在终端设备不请求接入第一小区所支持的PNI-NPN时，第一消息中可以不携带指示信息。在终端设备请求接入第一小区所支持的PNI-NPN时，第一消息中携带指示信息。如果第一消息携带指示信息，则接入网设备向核心网设备发送第一小区所支持的网络信息。

在一种可能的实现中，该指示信息携带于第一消息的AS信息中，以便于接入网设备可以解析到该指示信息。在AS信息中发送指示信息，既避免了AS信息中携带CAG ID导致泄露隐私的可能，又可使接入网设备基于指示信息决定是否向核心网设备发送第一小区所支持的PNI-NPN信息，从而避免即使公网终端设备请求接入第一小区时接入网设备也向核心网设备发送第一小区所支持的PNI-NPN信息的可能。

在一种可能的实现中，第一PLMN标识对应至少两个CAG标识。如果第一PLMN标识对应一个CAG标识时，非法用户窃取到第一PLMN标识和指示信息之后，就可基于PLMN 标识和CAG标识的对应关系，确定出用户想要访问的PNI-NPN。通过在第一PLMN标识对应至少两个CAG标识时，在第一消息中携带指示信息，这样可以避免非法用户窃取到用户想要访问PNI-NPN。

在一种可能的实现中，第一PLMN标识对应一个CAG标识时，第一消息中也可以携带指示信息。

在一种可能的实现中，第一PLMN标识对应至少两个CAG标识，或者第一小区支持至少两个CAG标识。终端设备请求接入PNI-NPN时，可在第一消息的AS信息中携带至少两个CAG标识(也可以是至少两个CAG标识的索引(index)，或至少两个PNI-NPN标识信息的索引)，该指示信息可选择性携带。可选的，AS信息中携带的至少两个CAG标识中至少有一个是终端设备请求接入的PNI-NPN所对应的CAG标识。例如，如果第一PLMN标识对应至少两个CAG标识时，非法用户窃取到第一消息中的第一PLMN标识和至少两个CAG标识之后，并不能基于PLMN标识和多个CAG标识的对应关系，确定出用户想要访问的具体的 PNI-NPN。通过在第一PLMN标识对应至少两个CAG标识，或者第一小区支持至少两个CAG 标识时，在第一消息中携带至少两个CAG标识，并选择性的携带所述指示信息，这样可以避免非法用户窃取到用户想要访问PNI-NPN。

可选的，AS信息中携带的至少两个CAG标识中也可不包含任何终端设备请求接入的 PNI-NPN所对应的CAG标识，在这种情况下，该至少两个CAG标识可具有指示信息的功能，以指示终端设备请求接入第一小区所支持的PNI-NPN。终端设备请求访问第一小区所支持的 PNI-NPN可以是某一个或者多个PNI-NPN。

802、接入网设备向核心网设备发送第二消息。例如，该第二消息可以为初始终端设备消息(initial UE message)。

本申请实施例中，接入网设备接收第一消息之后，接入网设备向核心网设备发送第二消息。该第二消息携带第一PLMN标识和第一小区所支持的网络信息。

在一种可能的实现中，该第一消息还携带NAS信息，该NAS信息中携带第一CAG标识。第二消息还携带NAS信息，该NAS信息中携带第一CAG标识。可选的，终端设备向接入网设备发送第一PLMN标识和第一CAG标识时，第一PLMN标识和第一CAG标识也可以不在同一个消息中发送。接入网设备向核心网设备发送第一PLMN标识和第一CAG标识时，第一PLMN标识和第一CAG标识也可以不在同一个消息中发送。

在一种可能的实现中，该第一消息和第二消息中均不携带第一CAG标识。即终端设备既不在AS信息又不在NAS信息上报选择的CAG标识。

在一种可能的实现中，第二消息还携带指示信息。

在一种可能的实现中，第一小区所支持的网络信息包括以下信息中的一种或多种：第一小区所支持的第一PLMN标识所对应的CAG标识，或第一小区所支持的PNI-NPN标识信息，或第一小区所支持的PLMN标识。例如，如果第一小区为小区1，接入网设备可以向核心网设备发送上表1所示的PNI-NPN标识信息1和PNI-NPN标识信息2，以及上表3所示的PLMN标识1～PLMN标识3。或者，如果第一PLMN标识为PLMN标识1，则接入网设备向核心网设备发送CAG标识1。

在一种可能的实现中，在指示信息指示终端设备请求接入第一小区所支持的PNI-NPN的情况下，接入网设备在第二消息中携带第一小区所支持的第一PLMN标识所对应的CAG标识，或第一小区所支持的PNI-NPN标识信息。通过指示信息，可以减少接入网设备向核心网设备发送第二消息的开销。

803、核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息。例如，该第三消息可以为UE上下文释放命令(UE context release command)、注册拒绝(registration reject)消息、或错误指示(error indication)消息。

本申请实施例中，核心网设备接收第二消息之后，参考第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息。其中，该第三消息用于通知接入网设备释放为终端设备配置的资源。接入网设备接收第三消息之后，释放为终端设备配置的资源。该资源可以是接口资源，例如，NG口资源或S1口资源。

在一种可能的实现中，核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，确定是否允许终端设备接入网络，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息。可选的，在允许终端设备接入网络的情况下，核心网设备可以将终端设备接入网络。

在一种可能的实现中，核心网设备不仅可参考第一小区所支持的网络信息和终端设备的签约信息，还可参考第一PLMN标识和/或第一CAG标识和/或所述指示信息，来确定是否允许终端设备接入网络。

其中，核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，允许或不允许终端设备接入网络的情况，或核心网设备参考终端设备的签约信息，以及第一PLMN标识和/或第一CAG标识，允许或不允许终端设备接入网络的情况，可参见下文实施方式四～实施方式六所对应的描述，在此不赘述。

804、接入网设备向终端设备发送第四消息。例如，该第四消息可以为RRC释放(RRCrelease)消息。

本申请实施例中，接入网设备接收第三消息之后，向终端设备发送第四消息。该第四消息用于通知终端设备释放RRC连接。

805、终端设备释放RRC连接。

本申请实施例中，终端设备接收第四消息之后，释放RRC连接。或者，该第四消息用于通知终端设备释放空口资源。终端设备接收该第四消息之后，释放终端设备的空口(Uu口) 资源。

在一种可能的实现中，上述第三消息、第四消息中还携带原因值，该原因值用于指示终端设备接入网络失败的原因。关于该原因值的描述可参见图6所对应的实施例中的描述，在此不赘述。

在一种可能的实现中，在终端设备请求接入第一小区所支持的PNI-NPN时，第一消息中不携带指示信息。在终端设备不请求接入第一小区所支持的PNI-NPN时，第一消息中携带指示信息。如果第一消息不携带指示信息，则接入网设备向核心网设备发送第一小区所支持的网络信息。否则，接入网设备向核心网设备不发送第一小区所支持的网络信息。

在一种可能的实现中，上述指示信息也可用于指示终端设备是否请求接入第一小区所支持的公网。在指示信息指示终端设备不请求接入第一小区所支持的公网时，接入网设备向核心网设备发送第一小区所支持的网络信息。否则，接入网设备不向核心网设备发送第一小区所支持的网络信息。

或者，终端设备可以在不请求接入第一小区所支持的公网时，在第一消息中不携带指示信息。终端设备在请求接入第一小区所支持的公网时，在第一消息中携带指示信息。在第一消息中不携带指示信息时，接入网设备向核心网设备发送第一小区所支持的网络信息。否则，接入网设备不向核心网设备发送第一小区所支持的网络信息。

或者，终端设备可以在请求接入第一小区所支持的公网时，在第一消息中不携带指示信息。终端设备在不请求接入第一小区所支持的公网时，在第一消息中携带指示信息。在第一消息中携带指示信息时，接入网设备向核心网设备发送第一小区所支持的网络信息。否则，接入网设备不向核心网设备发送第一小区所支持的网络信息。

可见，实施图8所描述的方法，接入网设备可以向核心网设备发送小区支持的网络信息，从而核心网设备可以基于小区支持的网络信息对终端设备进行接入控制，有利于终端设备接入正确的小区。

下面基于三个不同的实施方式，对核心网设备参考第一小区支持的网络信息和终端设备的签约信息，允许或不允许终端设备接入网络的情况，以及接入网设备参考第一小区支持的网络信息和终端设备的签约信息，允许或不允许终端设备接入网络的情况进行介绍。

实施方式四：

终端设备的签约信息包括以下信息中的一种或多种：终端设备可接入的PNI-NPN的标识信息、终端设备可接入的PLMN标识或终端设备是否只能通过CAG小区访问网络的指示；第一小区所支持的网络信息包括以下信息中的一种或多种：第一小区所支持的第一PLMN标识所对应的CAG标识，或第一小区所支持的PNI-NPN标识信息，或第一小区所支持的PLMN 标识。

核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况包括以下a1～a3这三种情况中的一项或多项：

a1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或者终端设备可接入的PNI-NPN标识信息为空。

a2、签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备可接入的PNI-NPN标识信息为空，并且第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

a3、签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或者终端设备可接入的PLMN标识中不包括第一PLMN标识。

对应地，核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，允许终端设备接入网络的情况包括以下b1～b3这三种情况中的一项或多项：

b1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，第一小区支持终端设备可接入的PNI-NPN。

b2、签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网，且终端设备可接入的PLMN标识中包括第一PLMN标识。

b3、签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区支持第一PLMN标识所标识的公网，且终端设备可接入的PLMN标识中包括第一PLMN标识。

实施方式五：

如果第一消息和第二消息的NAS信息中还包括第一CAG标识。核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，不允许终端设备接入网络的情况以下情况中的一项或多项：

a1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持第一PLMN标识和第一CAG标识所标识的第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN。

a2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

a3、与实施方式四中a3相同，具体参见实施方式四中a3的描述。

对应地，核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，允许终端设备接入网络的情况包括以下b1～b3这三种情况中的一项或多项：

b1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，第一小区支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN，且第一PNI-NPN为终端设备可接入的PNI-NPN。

b2、签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区支持第一PNI-NPN，且第一PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网，且终端设备可接入的PLMN标识中包括第一PLMN标识。

b3、与实施方式四中b3相同，具体可参见实施方式四中b3的描述。

实施方式六：

不允许终端设备接入网络的情况包括以下情况中的一项或多项：

a1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的PNI-NPN标识信息中不包括第一PLMN标识。

a2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的PNI-NPN标识信息中不存在第一PLMN标识时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不存在第一PLMN标识。

a3、与实施方式四中a3相同，具体参见实施方式四中a3的描述。

对应地，核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，允许终端设备接入网络的情况包括以下b1～b3这三种情况中的一项或多项：

b1、签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，且终端设备可接入的PNI-NPN标识信息中包括第一PLMN标识。

b2、签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，且终端设备可接入的PNI-NPN标识信息中包括第一PLMN标识。或者签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网，且终端设备可接入的PLMN标识中包括第一PLMN标识。

b3、与实施方式四中b3相同，具体可参见实施方式四中b3的描述。

通过实施上述实施方式四～实施方式六，有利于终端设备接入正确的小区。

图9是本申请实施例提供的一种接入控制方法的流程示意图。如图9所示，该接入控制方法包括如下步骤901～步骤905，其中：

901、接入网设备向核心网设备发送接入网设备下的小区支持的网络信息。

其中，接入网设备可以在NG接口建立或者更新时，向核心网设备发送接入网设备下的小区支持的网络信息。例如，接入网设备下的小区支持的网络信息可以携带于NG建立请求 (NG setup request)消息、RAN配置更新(RAN Configuration update)消息。

在一种可能的实现中，接入网设备下的小区支持的网络信息包括以下一项或多项信息：小区标识信息、小区对应的PNI-NPN标识信息、小区对应的PLMN标识、小区所在的跟踪区号(Tracing Area Code，TAC)。小区标识信息可以为小区标识(cell identity)、全球小区识别码(cell global identification,CGI)、或物理小区标识(physical cellidentifier,PCI)。PNI-NPN 标识信息可包含PLMN标识和/或CAG标识。例如，接入网设备下包括小区1和小区2，则接入网设备可向核心网设备发送：小区1的标识、小区1对应的PNI-NPN标识信息、小区1 对应的PLMN标识、小区2的标识、小区2对应的PNI-NPN标识信息、小区2对应的PLMN 标识。

在一种可能的实现中，核心网设备还可向接入网设备发送核心网设备下的小区或者所述接入网设备下的小区可用的网络信息。例如，通过NG接口建立响应(NG setupresponse)消息、AMF配置更新(AMF configuration update)消息。核心网设备下的小区或者所述接入网设备下的小区可用的网络信息包括以下一项或多项信息：小区标识信息、小区对应的PNI-NPN 标识信息、小区对应的PLMN标识、小区所在的TAC。例如，核心网设备下包括小区3和小区4，则核心网设备可向接入网设备发送：小区3的标识、小区3对应的PNI-NPN标识信息、小区3对应的PLMN标识、小区4的标识、小区4对应的PNI-NPN标识信息、小区4对应的PLMN标识。

902、终端设备向接入网设备发送第一消息。关于第一消息和第二消息的类型可参见图2 所对应的实施例中的描述，在此不赘述。

其中，该第一消息携带终端设备请求接入的PNI-NPN的第一PLMN标识。

903、接入网设备向核心网设备发送第二消息。

其中，接入网设备接收第一消息之后，向核心网设备发送第二消息。该第二消息携带第一PLMN标识。

其中，步骤902和步骤903的具体实现方式可参见上述步骤201和步骤202的具体实现方式，在此不赘述。

904、核心网设备参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息。例如，该第三消息可以为UE上下文释放命令(UE context release command)、注册拒绝(registration reject) 消息、或错误指示(error indication)消息。

本申请实施例中，核心网设备接收第二消息之后，参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息。第三消息用于通知接入网设备释放为终端设备配置的资源。接入网设备接收第三消息之后，释放为终端设备配置的资源。可选的，该资源可以为接口资源，如NG口资源，或S1口资源。

905、接入网设备向终端设备发送第四消息。例如，该第四消息可以为RRC释放(RRCrelease)消息。

本申请实施例中，接入网设备接收第三消息之后，向终端设备发送第四消息，该第四消息用于通知终端设备释放RRC连接。终端设备接收第四消息之后，释放RRC连接。或者，该第六消息用于通知终端设备释放空口资源。终端设备接收该第六消息之后，释放终端设备的空口(Uu口)资源。

在一种可能的实现中，上述第三消息、第四消息中还携带原因值，该原因值用于指示终端设备接入网络失败的原因。关于该原因值的描述可参见图6所对应的实施例中的描述，在此不赘述。

其中，核心网设备参考第一小区所支持的网络信息和终端设备的签约信息，允许或不允许终端设备接入网络的情况，或核心网设备参考终端设备的签约信息，以及第一PLMN标识和/或第一CAG标识，允许或不允许终端设备接入网络的情况，可参见上文实施方式四～实施方式六所对应的描述，在此不赘述。

通过实施图9所描述的方法，有利于终端设备接入正确的小区。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图8所描述的方法实施例中接入网设备的部分或全部功能。或该通信装置可以用于执行上述图8所描述的方法实施例中接入网设备的部分或全部功能。该装置可以是接入网设备，也可以是接入网设备中的装置，或者是能够和接入网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元1001和发送单元1002。其中：

接收单元1001，用于接入网设备接收终端设备发送的第一消息，第一消息携带终端设备请求接入的网络的第一公共陆地移动网络PLMN标识和指示信息，指示信息用于指示终端设备请求接入第一小区所支持的公网融合的非公网络PNI-NPN；发送单元1002，用于向核心网设备发送第二消息，第二消息携带第一PLMN标识和第一小区所支持的网络信息；接收单元 1001，还用于接收核心网设备发送的第三消息，第三消息用于通知接入网设备释放为终端设备配置的资源；发送单元1002，还用于向终端设备发送第四消息，第四消息用于通知终端设备设备释放无线资源控制RRC连接。

在一种可能的实现中，第一小区所支持的网络信息包括以下信息中的一种或多种：第一小区所支持的第一PLMN标识所对应的封闭接入组CAG标识，或第一小区所支持的PNI-NPN 标识信息，或第一小区所支持的PLMN标识；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，第二消息还携带指示信息。

在一种可能的实现中，第三消息和第四信息中还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图8所描述的方法实施例中核心网设备的部分或全部功能。或该通信装置可以用于执行上述图8所描述的方法实施例中核心网设备的部分或全部功能。该装置可以是核心网设备，也可以是核心网设备中的装置，或者是能够和核心网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元10011001 和发送单元10021002。其中：

接收单元1001，用于接收接入网设备发送的第二消息，第二消息携带终端设备请求接入的网络的第一公共陆地移动网络PLMN标识和第一小区所支持的网络信息；发送单元1002，用于参考第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息，第三消息用于通知接入网设备释放为终端设备配置的资源。

在一种可能的实现中，第一小区所支持的网络信息包括以下信息中的一种或多种：第一小区所支持的第一PLMN标识所对应的封闭接入组CAG标识，或第一小区所支持的PNI-NPN 标识信息，或第一小区所支持的PLMN标识；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一种或多种：终端设备可接入的公网融合的非公网络PNI-NPN标识信息、终端设备可接入的PLMN标识或终端设备是否只能通过封闭接入组CAG小区访问网络的指示。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备可接入的PNI-NPN标识信息为空；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持终端设备可接入的PNI-NPN或终端设备可接入的PNI-NPN标识信息为空时，第一小区不支持第一PLMN 标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括包括第一PLMN标识。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的 PNI-NPN时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的 PNI-NPN标识信息中不包括第一PLMN标识，或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备可接入的PNI-NPN标识信息中不包括第一PLMN标识时，第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN 标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网或终端设备可接入的PLMN标识中不包括第一PLMN标识。

在一种可能的实现中，第三消息还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，第二消息还携带指示信息，该指示信息用于指示终端设备是否请求接入第一小区所支持的公网融合的非公网络PNI-NPN。

请参见图11，图11示出了本申请实施例的一种通信装置的结构示意图。图11所示的通信装置可以用于执行上述图8所描述的方法实施例中终端设备的部分或全部功能。或该通信装置可以用于执行上述图8所描述的方法实施例中终端设备的部分或全部功能。该装置可以是终端设备，也可以是终端设备中的装置，或者是能够和终端设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图11所示的通信装置可以包括接收单元1101、发送单元1102 和处理单元1103。其中：

发送单元1102，用于向接入网设备发送第一消息，第一消息携带终端设备请求接入的网络的第一公共陆地移动网络PLMN标识和指示信息，指示信息用于指示终端设备请求接入第一小区所支持的公网融合的非公网络PNI-NPN；接收单元1101，用于接收第四消息，第四消息用于通知终端设备释放无线资源控制RRC连接；处理单元1103，用于释放RRC连接。

在一种可能的实现中，该第四消息携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，第一PLMN标识对应至少两个封闭接入组CAG标识。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图2～图7所描述的方法实施例中接入网设备的部分或全部功能。该装置可以是接入网设备，也可以是接入网设备中的装置，或者是能够和接入网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元1001 和发送单元1002。其中：

接收单元1001，用于接收终端设备发送的第一消息，该第一消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；发送单元1002，用于向核心网设备发送第二消息，该第二消息携带第一PLMN标识；接收单元1001，还用于接收核心网设备发送的第三消息，该第三消息携带终端设备的签约信息；发送单元1002，还用于参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向核心网设备发送第四消息，该第四消息用于指示终端设备接入网络失败。

在一种可能的实现中，终端设备的签约信息包括终端设备可接入的公网融合的非公网络 PNI-NPN标识信息，和/或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；第一小区所支持的网络信息包括PNI-NPN标识信息和/或PLMN标识；PNI-NPN标识信息包含 PLMN标识和CAG标识；

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。

在一种可能的实现中，第一消息和第二消息的NAS信息中还携带第一封闭接入组CAG标识，第三消息还携带第一CAG标识，不允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持的第一CAG标识和第一PLMN标识所标识的第一PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持的第一PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络，且第一小区不支持第一PLMN标识所标识的公网，且第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网。

在一种可能的实现中，第四消息还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，接收单元1001，还用于接收核心网设备发送的第五消息，该第五消息携带原因值，第五消息用于通知接入网设备释放为终端设备配置的资源；发送单元1002，还用于向终端设备发送第六消息，该第六消息携带原因值，该第六消息用于通知终端设备释放RRC连接。

在一种可能的实现中，接收单元1001，还用于接收核心网设备发送的第七消息，该第七消息指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功；发送单元1002，还用于向终端设备发送第八消息，该第八消息指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功；接收单元1001，还用于接收核心网设备发送的第九消息，第九消息携带原因值，第九消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败；发送单元1002，还用于向终端设备发送第十消息，第十消息携带原因值，第十消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图2～图7所描述的方法实施例中核心网设备的部分或全部功能。或该通信装置可以用于执行上述图2～图7所描述的方法实施例中核心网设备的部分或全部功能。该装置可以是核心网设备，也可以是核心网设备中的装置，或者是能够和核心网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元1001和发送单元1002。其中：

接收单元1001，用于接收接入网设备发送的第二消息，该第二消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；发送单元1002，用于参考终端设备的签约信息，在允许终端设备接入网络的情况下，向接入网设备发送第三消息，第三消息携带终端设备的签约信息；接收单元1001，还用于接收接入网设备发送的第四消息，第四消息用于指示终端设备接入网络失败。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一项或多项：终端设备可接入的PNI-NPN标识信息，终端设备可接入的PLMN标识，或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备的 PNI-NPN标识信息不为空；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，终端设备的PLMN标识中存在第一PLMN标识，或终端设备的PNI-NPN标识信息不为空；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备的PLMN标识中存在第一PLMN标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，第一 CAG标识和第一PLMN所标识的第一PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，终端设备的PLMN标识中存在第一PLMN标识，或第一PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备的PLMN标识中存在第一PLMN标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，终端设备的PNI-NPN标识信息中存在第一PLMN标识；或者，签约信息指示终端设备可以通过CAG 小区和公网小区访问网络时，终端设备的PLMN标识中存在第一PLMN标识，或终端设备的 PNI-NPN标识信息中存在第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且终端设备的PLMN标识中存在第一PLMN标识。

在一种可能的实现中，第四消息还携带原因值，原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，发送单元1002，还用于向接入网设备发送第五消息，该第五消息携带原因值，该第五消息用于通知接入网设备释放为终端设备配置的资源。

在一种可能的实现中，发送单元1002，还用于向接入网设备发送第七消息，该第七消息指示终端设备鉴权成功、安全性验证成功、注册成功或者附着成功；

发送单元1002，还用于向接入网设备发送第九消息，第九消息携带原因值，该第九消息指示终端设备鉴权失败、安全性验证失败、注册失败或者附着失败。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图2～图7所描述的方法实施例中接入网设备的部分或全部功能。或该通信装置可以用于执行上述图2～图7所描述的方法实施例中接入网设备的部分或全部功能。该装置可以是接入网设备，也可以是接入网设备中的装置，或者是能够和接入网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元1001和发送单元1002。其中：

接收单元1001，用于接收终端设备发送的第一消息，第一消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；发送单元1002，用于向核心网设备发送第二消息，第二消息携带第一PLMN标识；接收单元1001，还用于接收核心网设备发送的第三消息，第三消息携带终端设备的签约信息；发送单元1002，还用于参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在允许终端设备接入网络的情况下，向核心网设备发送用于指示终端设备接入网络成功的消息。

在一种可能的实现中，终端设备的签约信息包括终端设备可接入的PNI-NPN标识信息，和/或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；第一小区所支持的网络信息包括PNI-NPN标识信息和/或PLMN标识；PNI-NPN标识信息包含PLMN标识和CAG标识。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备的PLMN标识中存在第一PLMN标识，或第一小区支持终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区支持第一PLMN标识所标识的公网。

在一种可能的实现中，第一消息和第二消息的NAS信息中还携带第一封闭接入组CAG标识，第三消息还携带第一CAG标识；允许终端设备接入网络的情况包括以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备的PLMN标识中存在第一PLMN标识，或第一小区支持第一PNI-NPN且第一 PNI-NPN为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区支持第一PLMN标识所标识的公网。

在一种可能的实现中，允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络，且第一小区支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区支持第一PLMN标识所标识的公网且终端设备的PLMN标识中存在第一PLMN标识，或第一小区支持终端设备可接入的由第一 PLMN标识所标识的PNI-NPN；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区支持第一PLMN标识所标识的公网。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图9所描述的方法实施例中接入网设备的部分或全部功能。或该通信装置可以用于执行上述图9描述的方法实施例中接入网设备的部分或全部功能。该装置可以是接入网设备，也可以是接入网设备中的装置，或者是能够和接入网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元1001和发送单元1002。其中：

发送单元1002，用于向核心网设备发送接入网设备下的小区支持的网络信息；接收单元 1001，用于接收终端设备发送的第一消息，该第一消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；发送单元1002，还用于向核心网设备发送第二消息，该第二消息携带第一公共陆地移动网络PLMN标识；接收单元1001，还用于接收核心网设备发送的第三消息，该第三消息用于通知接入网设备释放为终端设备配置的资源；发送单元1002，还用于向终端设备发送第四消息，该第四消息用于通知终端设备释放 RRC连接。

在一种可能的实现中，接入网设备下的小区支持的网络信息包括以下一项或多项信息：小区标识、小区对应的PNI-NPN标识信息、小区对应的PLMN标识；PNI-NPN标识信息包含 PLMN标识和封闭接入组CAG标识。

在一种可能的实现中，第三消息和第四信息中还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，接收单元1001，还用于接收核心网设备发送的核心网设备下的小区支持的网络信息。

请参见图10，图10示出了本申请实施例的一种通信装置的结构示意图。图10所示的通信装置可以用于执行上述图9所描述的方法实施例中核心网设备的部分或全部功能。或该通信装置可以用于执行上述图9所描述的方法实施例中核心网设备的部分或全部功能。该装置可以是核心网设备，也可以是核心网设备中的装置，或者是能够和核心网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图10所示的通信装置可以包括接收单元1001和发送单元1002。其中：

接收单元1001，用于接收接入网设备发送的接入网设备下的小区支持的网络信息；

接收单元1001，还用于接收接入网设备发送的第二消息，第二消息携带终端设备请求接入的公网融合的非公网络PNI-NPN的第一公共陆地移动网络PLMN标识；

发送单元1002，用于参考终端设备请求接入的第一小区所支持的网络信息和终端设备的签约信息，在不允许终端设备接入网络的情况下，向接入网设备发送第三消息，第三消息用于通知接入网设备释放为终端设备配置的资源。

在一种可能的实现中，接入网设备下的小区支持的网络信息包括以下一项或多项信息：小区标识、小区对应的PNI-NPN标识信息；小区对应的PLMN标识；PNI-NPN标识信息包含 PLMN标识和封闭接入组CAG标识。

在一种可能的实现中，终端设备的签约信息包括以下信息中的一项或多项：终端设备可接入的PNI-NPN标识信息，终端设备可接入的PLMN标识，或终端设备是否只能通过封闭接入组CAG小区访问网络的指示；第一小区所支持的网络信息包括以下信息中的一项或多项：第一小区所支持的PNI-NPN标识信息或PLMN标识。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备的PNI-NPN标识信息为空；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区不支持终端设备可接入的PNI-NPN或终端设备的PNI-NPN标识信息为空，并且第一小区不支持第一PLMN标识所标识的公网或终端设备的PLMN标识中不存在第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备的PLMN标识中不存在第一PLMN标识。

在一种可能的实现中，不允许终端设备接入网络的情况以下情况中的一项或多项：签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持第一CAG标识和第一PLMN标识所标识的第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN；或者，签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区不支持第一PNI-NPN，或第一PNI-NPN不为终端设备可接入的PNI-NPN，并且第一小区不支持第一PLMN标识所标识的公网或终端设备的PLMN标识中不存在第一PLMN标识；或者，签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络时，第一小区不支持第一PLMN标识所标识的公网或终端设备的PLMN标识中不存在第一PLMN 标识。

在一种可能的实现中，不允许终端设备接入网络的情况包括以下情况中的一项或多项：

签约信息指示终端设备能够通过CAG小区访问网络且不能通过公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备的PNI-NPN标识信息中不存在第一PLMN标识，或者，

签约信息指示终端设备可以通过CAG小区和公网小区访问网络时，第一小区不支持终端设备可接入的由第一PLMN标识所标识的PNI-NPN，或终端设备的PNI-NPN标识信息中不存在第一PLMN标识，并且第一小区不支持第一PLMN标识所标识的公网或终端设备的PLMN标识中不存在第一PLMN标识；或者，

签约信息指示终端设备能够通过公网小区访问网络且不能通过CAG小区访问网络，且第一小区不支持第一PLMN标识所标识的公网或终端设备的PLMN标识中不存在第一PLMN标识。

在一种可能的实现中，该第三消息还携带原因值，该原因值用于指示终端设备接入网络失败的原因。

在一种可能的实现中，发送单元1002，还用于向接入网设备发送核心网设备下的小区支持的网络信息。

如图12a所示为本申请实施例提供的一种通信装置120，用于实现上述方法中终端设备/ 接入网设备/核心网设备的功能。该装置可以是终端设备/接入网设备/核心网设备，或用于终端设备/接入网设备/核心网设备的装置。例如，终端设备可以是手机、穿戴式设备或平板电脑等。用于终端设备/接入网设备/核心网设备的装置可以为终端设备内的芯片系统或芯片。其中，芯片系统可以由芯片构成，也可以包含芯片和其他分立器件。装置120包括至少一个处理器 1212，用于实现本申请实施例提供的方法中第一终端设备的数据处理功能。装置120还可以包括通信接口1210，用于实现本申请实施例提供的方法中终端设备/接入网设备/核心网设备的收发操作。在本申请实施例中，通信接口可以是收发器、电路、总线、模块或其它类型的通信接口，用于通过传输介质和其它设备进行通信。例如，通信接口1210用于装置120中的装置可以和其它设备进行通信。处理器1212利用通信接口1210收发数据，并用于实现上述方法实施例所述的方法。

装置120还可以包括至少一个存储器1230，用于存储程序指令和/或数据。存储器1230 和处理器1212耦合。本申请实施例中的耦合是装置、单元或模块之间的间接耦合或通信连接，可以是电性，机械或其它的形式，用于装置、单元或模块之间的信息交互。处理器1212可能和存储器1230协同操作。处理器1212可能执行存储器1230中存储的程序指令。所述至少一个存储器中的至少一个可以包括于处理器中。

本申请实施例中不限定上述通信接口1210、处理器1212以及存储器1230之间的具体连接介质。本申请实施例在图12a中以存储器1230、通信接口1212以及通信接口1210之间通过总线1240连接，总线在图12a中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图12a中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

装置120具体是用于终端设备/接入网设备/核心网设备的装置时，例如装置120具体是芯片或者芯片系统时，通信接口1210所输出或接收的可以是基带信号。装置120具体是终端设备时，通信接口1210所输出或接收的可以是射频信号。在本申请实施例中，处理器可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

作为示例，图12b为本申请实施例提供的另一种终端设备1200的结构示意图。该终端设备可执行上述方法实施例中终端设备所执行的操作。

为了便于说明，图12b仅示出了终端设备的主要部件。如图12b所示，终端设备1200包括处理器、存储器、射频电路、天线以及输入输出装置。处理器主要用于对通信协议以及通信数据进行处理，以及对整个终端设备进行控制，执行软件程序，处理软件程序的数据，例如用于支持终端设备执行图3～图7所描述的流程。存储器主要用于存储软件程序和数据。射频电路主要用于基带信号与射频信号的转换以及对射频信号的处理。天线主要用于收发电磁波形式的射频信号。终端设备1200还可以包括输入输出装置，例如触摸屏、显示屏，键盘等主要用于接收用户输入的数据以及对用户输出数据。需要说明的是，有些种类的终端设备可以不具有输入输出装置。

当终端设备开机后，处理器可以读取存储单元中的软件程序，解释并执行软件程序的，处理软件程序的数据。当需要通过无线发送数据时，处理器对待发送的数据进行基带处理后，输出基带信号至射频电路，射频电路将基带信号进行射频处理后将射频信号通过天线以电磁波的形式向外发送。当有数据发送到终端设备时，射频电路通过天线接收到射频信号，将射频信号转换为基带信号，并将基带信号输出至处理器，处理器将基带信号转换为数据并对该数据进行处理。

本领域技术人员可以理解，为了便于说明，图12b仅示出了一个存储器和处理器。在实际的终端设备中，可以存在多个处理器和存储器。存储器也可以称为存储介质或者存储设备等，本申请实施例对此不做限制。

作为一种可选的实现方式，处理器可以包括基带处理器和中央处理器(centralprocessing unit，CPU)，基带处理器主要用于对通信协议以及通信数据进行处理，CPU主要用于对整个终端设备进行控制，执行软件程序，处理软件程序的数据。可选的，该处理器还可以是网络处理器(network processor，NP)或者CPU和NP的组合。处理器还可以进一步包括硬件芯片。上述硬件芯片可以是专用集成电路(application-specific integratedcircuit，ASIC)，可编程逻辑器件(programmable logic device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(complex programmable logic device，CPLD)，现场可编程逻辑门阵列(field-programmable gate array，FPGA)，通用阵列逻辑(generic array logic,GAL)或其任意组合。存储器可以包括易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器也可以包括非易失性存储器(non-volatilememory)，例如快闪存储器(flash memory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)；存储器还可以包括上述种类的存储器的组合。

示例性的，在本申请实施例中，如图12b所示，可以将具有收发功能的天线和射频电路视为终端设备1200的通信单元1201，将具有处理功能的处理器视为终端设备1200的处理单元1202。

通信单元1201也可以称为收发器、收发机、收发装置等，用于实现收发功能。可选的，可以将通信单元1201中用于实现接收功能的器件视为接收单元，将通信单元1201中用于实现发送功能的器件视为发送单元，即通信单元1201包括接收单元和发送单元。示例性的，接收单元也可以称为接收机、接收器、接收电路等，发送单元可以称为发射机、发射器或者发射电路等。

在一些实施例中，通信单元1201、处理单元1202可能集成为一个器件，也可以分离为不同的器件，此外，处理器与存储器也可以集成为一个器件，或分立为不同器件。

其中，通信单元1201可用于执行上述方法实施例中终端设备的收发操作。处理单元1202 可用于执行上述方法实施例中第一终端设备的数据处理操作。

本发明实施例还提供一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在处理器上运行时，上述方法实施例的方法流程得以实现。

本发明实施例还提供一种计算机程序产品，当所述计算机程序产品在处理器上运行时，上述方法实施例的方法流程得以实现。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL)) 或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如SSD)等。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (18)

1.一种通信方法，其特征在于包括：核心网设备接收来自接入网设备的初始终端设备消息initial UE message；

所述核心网设备向所述接入网设备发送初始上下文建立请求initial context setuprequest消息，所述初始上下文建立请求消息包括：所述终端设备的签约信息；所述终端设备的签约信息包括以下信息中的一种或多种：所述终端设备可接入的公共网络集成的非公网络PNI-NPN标识信息、所述终端设备是否只能通过封闭接入组CAG小区访问网络的指示。

2.根据权利要求1所述的方法，其特征在于：所述终端设备可接入的PNI-NPN标识信息包括第一公共陆地移动网络PLMN标识。

3.根据权利要求1或2所述的方法，其特征在于：所述initial UE message包括第一PLMN标识和第一小区所支持的网络信息。

4.根据权利要求1-3任一所述的方法，其特征在于：

在所述接入网设备接收初始上下文建立请求消息之后并允许所述终端设备接入网络的情况下，所述核心网设备接收来自所述接入网设备的用于指示终端设备接入网络成功的消息。

5.根据权利要求1-3任一所述的方法，其特征在于：在所述接入网设备接收初始上下文建立请求消息之后并在不允许所述终端设备接入网络的情况下，所述核心网设备接收来自所述接入网设备的用于指示终端设备接入网络失败的消息。

6.一种通信方法，其特征在于包括：

接入网设备向核心网设备发送初始终端设备消息initial UE message；

所述接入网设备接收来自所述核心网设备发送初始上下文建立请求initial contextsetup request消息，所述初始上下文建立请求消息包括：所述终端设备的签约信息；所述终端设备的签约信息包括以下信息中的一种或多种：所述终端设备可接入的公共网络集成的非公网络PNI-NPN标识信息、所述终端设备是否只能通过封闭接入组CAG小区访问网络的指示。

7.根据权利要求6所述的方法，其特征在于：所述接入网设备接收初始上下文建立请求消息之后，在允许所述终端设备接入网络的情况下，向所述核心网设备发送用于指示终端设备接入网络成功的消息。

8.根据权利要求7所述的方法，其特征在于：所述接入网设备接收初始上下文建立请求消息之后，在不允许所述终端设备接入网络的情况下，向所述核心网设备发送用于指示终端设备接入网络失败的消息。

9.一种通信装置，其特征在于，所述装置包括：

接收单元，用于接收来自接入网设备的初始终端设备消息initial UE message；

发送单元，用于向所述接入网设备发送初始上下文建立请求initial context setuprequest消息，所述初始上下文建立请求消息包括：所述终端设备的签约信息；所述终端设备的签约信息包括以下信息中的一种或多种：所述终端设备可接入的公共网络集成的非公网络PNI-NPN标识信息、所述终端设备是否只能通过封闭接入组CAG小区访问网络的指示。

10.根据权利要求9所述的装置，其特征在于，所述终端设备可接入的PNI-NPN标识信息包括第一公共陆地移动网络PLMN标识。

11.根据权利要求9或10所述的装置，其特征在于：所述initial UE message包括第一PLMN标识和第一小区所支持的网络信息。

12.根据权利要求9-11任一所述的装置，其特征在于：所述接收单元还用于在所述接入网设备允许所述终端设备接入网络的情况下，接收用于指示终端设备接入网络成功的消息。

13.根据权利要求9-11任一所述的装置，其特征在于：所述接收单元还用于在所述接入网设备不允许所述终端设备接入网络的情况下，接收用于指示终端设备接入网络失败的消息。

14.一种通信装置，其特征在于包括：

发送单元，用于向核心网设备发送初始终端设备消息initial UE message；

接收单元，用于接收来自所述核心网设备发送初始上下文建立请求initial contextsetup request消息，所述初始上下文建立请求消息包括：所述终端设备的签约信息；所述终端设备的签约信息包括以下信息中的一种或多种：所述终端设备可接入的公共网络集成的非公网络PNI-NPN标识信息、所述终端设备是否只能通过封闭接入组CAG小区访问网络的指示。

15.根据权利要求14所述的装置，其特征在于：所述发送单元还用于在所述通信装置允许所述终端设备接入网络的情况下，向所述核心网设备发送用于指示终端设备接入网络成功的消息。

16.根据权利要求14所述的装置，其特征在于：所述发送单元还用于在所述通信装置不允许所述终端设备接入网络的情况下，向所述核心网设备发送用于指示终端设备接入网络失败的消息。

17.一种计算机可读存储介质，所述计算机可读存储介质用于存储指令，当所述指令被执行时，使得权利要求1-8任一所述的方法被实现。

18.一种通信系统，其特征在于包括如权利要求9-13任一所述的通信装置和权利要求14-16任一所述的通信装置。

Images