CN113453311B

CN113453311B - 封闭接入组信息处理方法及装置

Info

Publication number: CN113453311B
Application number: CN202010354471.8A
Authority: CN
Inventors: 李飞
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2020-03-27
Filing date: 2020-04-29
Publication date: 2022-12-13
Anticipated expiration: 2040-04-29
Also published as: CN113453311A; WO2021190217A1

Abstract

本申请实施例公开了一种封闭接入组信息处理方法及装置。所述方法包括：终端设备根据第一封闭接入组标识请求接入封闭接入组小区，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与封闭接入组小区实际支持的第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

Description

封闭接入组信息处理方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种封闭接入组信息处理方法及装置。

背景技术

非公共网络(non-public network，NPN)是一种区别于公共网络的为特定用户提供服务的网络。非公共网络包括两种类型：独立组网的NPN(standalone NPN，SNPN)和非独立组网的NPN。独立组网的NPN不依赖于公共陆地移动网络(public land mobile network，PLMN)，由SNPN运营商运营。非独立组网的NPN即在公共网络中集成非公共网络(publicnetwork integrated NPNs，PNiNPN)。PNiNPN依赖于PLMN网络，由传统运营商运营。NPN可以实现端到端的资源隔离，为垂直行业提供专属接入网络，限制非垂直行业终端设备尝试接入专属基站或频段，保障垂直行业客户资源独享。NPN还可以为局域网(local areanetwork，LAN)服务提供支持，可以满足一些企业，住宅，学校等对于可靠且稳定的私有网络的需求。

PNiNPN是通过PLMN网络来提供NPN服务的，例如通过为NPN分配一个或多个网络切片(network slice)实体来实现NPN功能，或通过专用的数据网络名称(data networkname，DNN)来实现NPN功能。

由于网络切片不能限制终端设备在其未授权的网络切片区域中尝试接入网络，如企业可能要求用户只能在企业园区访问企业数据，在园区外则不能访问，但网络切片的机制并不能保证这种区域的限制。因此可以采用封闭接入组(closed access group，CAG)技术用于访问控制，例如只有某些基站才支持特定的CAG，用户只能在该特定基站所在的区域才能访问相应的业务，从而能够实现对用户访问业务的区域限制。

采用封闭接入组标识(closed access group identifier，CAG ID)标识一个签约用户组，该签约用户组可以访问与该CAG ID关联的一个或多个CAG小区。CAG小区会在广播消息中广播其支持的CAG ID。

例如，CAG小区广播其支持的封闭接入组标识：CAG ID1、2、5。终端设备本地存储其签约时被允许的CAG列表(allowed CAG list)，例如包括CAG ID1、2、3、4。终端设备根据该广播消息，确定其被允许的CAG列表包括CAG小区支持的CAG ID(即CAG ID1、2)，则该终端设备认为其可以访问该CAG小区的业务，因此请求接入该CAG小区对应的基站。然而，如果该CAG小区实际支持的CAG ID为CAG5，那么终端设备被允许的CAG列表与该CAG小区支持的CAGID没有重合，接入和移动性管理功能(access and mobility management function，AMF)实体拒绝终端设备的注册请求。终端设备收到拒绝注册请求后，会误将终端设备被允许的CAG列表中与CAG小区广播的CAG ID重合的CAG ID从列表中删除，即删除CAG ID1、2，这些被删除的CAG ID可能是其他CAG小区支持的。

有鉴于此，如何准确地处理终端设备被允许的CAG列表中的CAG标识是需要解决的问题。

发明内容

本申请提供一种封闭接入组信息处理方法及装置，以准确地处理终端设备被允许的CAG列表中的CAG标识，使得终端设备不误删除该CAG列表中的CAG标识。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收封闭接入组小区发送的第一封闭接入组标识；通过所述封闭接入组小区向移动管理网元发送注册请求消息；接收所述移动管理网元发送的注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识；以及若所述原因值指示所述终端设备不被授权接入所述封闭接入组或只授权接入封闭接入组小区(not authorized for this CAG or authorized for CAGcells only)，且所述第一封闭接入组标识与所述第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识或所述第二封闭接入组标识重合的封闭接入组标识。

在该方面中，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与第二封闭接入组标识一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

结合第一方面，在一种可能的实现中，所述接收封闭接入组小区发送的第一封闭接入组标识，包括：接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

在该实现中，封闭接入组小区通过广播消息，发送第一CAG标识。然而，广播消息很容易被篡改，如果终端设备在接收到移动管理网元的注册拒绝消息后，直接从终端设备被允许的CAG标识列表中删除与第一CAG标识重合的CAG标识，则可能导致误删除CAG列表中的CAG标识。因此，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与第二封闭接入组标识一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

结合第一方面，在又一种可能的实现中，所述方法还包括：若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则在所述终端设备保留所述被允许的封闭接入组标识列表，或从所述终端设备被允许的封闭接入组标识列表中删除与所述第二封闭接入组标识重合的封闭接入组标识。

在该实现中，若第一CAG标识与第二CAG标识不一致，则保留被允许的CAG标识列表，或以第二CAG标识为参考，从被允许的CAG标识列表中删除与第二CAG标识重合的CAG标识，以实现对被允许的CAG标识列表的准确处理。

结合第一方面，在又一种可能的实现中，所述方法还包括：若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在该实现中，通过第一信息告知移动管理网元该第一CAG标识被篡改，可使得移动管理网元对该CAG小区进行标记，提高CAG小区访问的有效性。

第二方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收终端设备通过封闭接入组小区发送的注册请求消息；以及向所述终端设备发送注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在该方面中，通过向终端设备发送注册拒绝消息，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与第二封闭接入组标识一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

结合第二方面，在一种可能的实现中，所述方法还包括：接收所述封闭接入组小区发送的所述第二封闭接入组标识。

在该实现中，CAG小区向移动管理网元发送其实际支持的CAG标识，以使得移动管理网元可以准确地判断是否允许终端设备访问该CAG小区。

结合第二方面，在又一种可能的实现中，所述方法还包括：接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；以及对所述封闭接入组小区进行标记。

在该实现中，通过接收终端设备发送的第一信息，告知移动管理网元该第一CAG标识被篡改，移动管理网元可对该CAG小区进行标记，提高CAG小区访问的有效性。

第三方面，提供了一种终端设备，可以实现上述第一方面或第一方面的任一种可能的实现方式中的封闭接入组信息处理方法。例如所述终端设备可以是芯片(如通信芯片等)或者设备。可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

在一种可能的实现中，该终端设备可以包括执行上述方法中相应动作的单元或模块。

其中，该终端设备包括：

收发单元，用于接收封闭接入组小区发送的第一封闭接入组标识；

所述收发单元，还用于通过所述封闭接入组小区向移动管理网元发送注册请求消息；

所述收发单元，还用于接收所述移动管理网元发送的注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识；

处理单元，用于若所述原因值指示所述终端不被授权接入所述封闭接入组或只授权接入封闭接入组小区，且所述第一封闭接入组标识与所述第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识或所述第二封闭接入组标识重合的封闭接入组标识。

可选地，所述收发单元，用于接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

可选地，所述处理单元，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则在所述终端保留所述被允许的封闭接入组标识列表，或从所述终端设备被允许的封闭接入组标识列表中删除与所述第二封闭接入组标识重合的封闭接入组标识。

可选地，所述收发单元，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在又一种可能的实现中，该终端设备包括：

输入接口，用于获取封闭接入组小区输出的第一封闭接入组标识；

输出接口，用于通过所述封闭接入组小区向移动管理网元输出注册请求消息；

所述输入接口，还用于获取所述移动管理网元输出的注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识；

处理电路，用于若所述原因值指示所述终端不被授权接入所述封闭接入组或只授权接入封闭接入组小区，且所述第一封闭接入组标识与所述第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识或所述第二封闭接入组标识重合的封闭接入组标识。

可选地，所述输入接口，用于获取所述封闭接入组小区输出的广播消息，所述广播消息包括所述第一封闭接入组标识。

可选地，所述输出接口，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则向所述移动管理网元输出第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在又一种可能的实现中，该终端设备包括处理器，该处理器用于上述第一方面或第一方面的任一种可能的实现方式中的封闭接入组信息处理方法。

在又一种可能的实现中，该终端设备包括处理器，用于执行存储器中存储的程序，当所述程序被执行时，使得所述终端设备执行上述第一方面或第一方面的任一种可能的实现方式中的封闭接入组信息处理方法。

示例性地，该终端设备还包括存储器，该存储器与该至少一个处理器耦合。

示例性地，所述存储器位于所述终端设备之外。

示例性地，该终端设备还包括通信接口，该通信接口用于该终端设备与其它设备进行通信。该通信接口可以为收发器、输入/输出接口、或电路等。

在又一种可能的实现中，该终端设备包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述终端设备执行上述第一方面或第一方面的任一种可能的实现方式中的封闭接入组信息处理方法。

其中，第三方面中任一种实现方式所带来的技术效果可参见上述第一方面中不同实现方式所带来的技术效果，此处不再赘述。

第四方面，提供了一种移动管理网元，可以实现上述第二方面或第二方面的任一种可能的实现方式中的封闭接入组信息处理方法。例如所述移动管理网元可以是芯片(如通信芯片等)或者设备。可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

在一种可能的实现中，该移动管理网元可以包括执行上述方法中相应动作的单元或模块。

其中，该移动管理网元包括：

收发单元，用于接收终端设备通过封闭接入组小区发送的注册请求消息；

所述收发单元，还用于向所述终端设备发送注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

可选地，所述收发单元，还用于接收所述封闭接入组小区发送的所述第二封闭接入组标识。

可选地，所述收发单元，还用于接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；

所述移动管理网元还包括：处理单元，用于对所述封闭接入组小区进行标记。

在又一种可能的实现中，该移动管理网元包括：

输入接口，用于输入终端设备通过封闭接入组小区输出的注册请求消息；

输出接口，还用于向所述终端设备输出注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

可选地，所述输入接口，还用于输入接入网设备输出的所述第二封闭接入组标识。

可选地，所述输入接口，还用于输入所述终端设备通过所述封闭接入组小区输出的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；

所述移动管理网元还包括：处理电路，用于对所述封闭接入组小区进行标记。

在又一种可能的实现中，该移动管理网元包括处理器，该处理器用于上述第二方面或第二方面的任一种可能的实现方式中的封闭接入组信息处理方法。

在又一种可能的实现中，该移动管理网元包括处理器，用于执行存储器中存储的程序，当所述程序被执行时，使得所述移动管理网元执行上述第二方面或第二方面的任一种可能的实现方式中的封闭接入组信息处理方法。

示例性地，该移动管理网元还包括存储器，该存储器与该至少一个处理器耦合。

示例性地，所述存储器位于所述移动管理网元之外。

示例性地，该移动管理网元还包括通信接口，该通信接口用于该移动管理网元与其它设备进行通信。该通信接口可以为收发器、输入/输出接口、或电路等。

在又一种可能的实现中，该移动管理网元包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述移动管理网元执行上述第二方面或第二方面的任一种可能的实现方式中的封闭接入组信息处理方法。

其中，第四方面中任一种实现方式所带来的技术效果可参见上述第二方面中不同实现方式所带来的技术效果，此处不再赘述。

第五方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收封闭接入组小区发送的第一封闭接入组标识；通过所述封闭接入组小区向移动管理网元发送注册请求消息；接收更新的终端设备被允许的封闭接入组标识列表；以及所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，断开与所述封闭接入组小区的连接。

在该方面中，终端设备在获得移动管理网元发送的更新的终端设备被允许的封闭接入组标识列表时，若其与第一封闭接入组标识存在重合的CAG标识，则不接入该封闭接入组小区，以提高通信的可靠性。

在一个实现中，所述接收更新的终端设备被允许的封闭接入组标识列表，包括以下任一种操作：接收配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，接收注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在该实现中，在移动管理网元确定终端设备不能访问该CAG小区时，可获取更新的终端设备被允许的CAG标识列表，并可通过专门的配置更新消息或在注册拒绝消息中发送更新的终端设备被允许的CAG标识列表。

在又一个实现中，所述方法还包括：所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，通过所述封闭接入组小区向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在又一个实现中，所述接收封闭接入组小区发送的第一封闭接入组标识，包括：接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

在该实现中，封闭接入组小区通过广播消息，发送第一CAG标识。然而，广播消息很容易被篡改，其携带的第一CAG标识可能被篡改，与封闭接入组小区实际支持的第二CAG标识不同。

第六方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收终端设备通过封闭接入组小区发送的注册请求消息；所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，对所述终端设备被允许的封闭接入组标识列表进行配置更新；以及向所述终端设备发送更新的所述终端设备被允许的封闭接入组标识列表。

在该方面中，移动管理网元通过向终端设备发送更新的终端设备被允许的封闭接入组标识列表，终端设备在获得移动管理网元发送的更新的终端设备被允许的封闭接入组标识列表时，若其与第一封闭接入组标识存在重合的CAG标识，则不接入该封闭接入组小区，以提高通信的可靠性。

在一个实现中，所述方法还包括：接收所述封闭接入组小区发送的第二封闭接入组标识。

在又一个实现中，所述向所述终端设备发送更新的所述终端设备被允许的封闭接入组标识列表，包括以下任一种操作：向所述终端设备发送配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，向所述终端设备发送注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在又一个实现中，所述方法还包括：接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；以及对所述封闭接入组小区进行标记。

第七方面，提供了一种终端设备，可以实现上述第五方面或第五方面的任一种可能的实现方式中的封闭接入组信息处理方法。例如所述终端设备可以是芯片(如通信芯片等)或者设备。可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

其中，该终端设备包括：

所述收发单元，还用于接收更新的终端设备被允许的封闭接入组标识列表；以及

处理单元，用于所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，断开与所述封闭接入组小区的连接。

可选地，所述收发单元，用于执行以下任一种操作：接收配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，接收注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

可选地，所述收发单元，还用于所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，通过所述封闭接入组小区向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在又一种可能的实现中，该终端设备包括：

输出接口，用于通过所述封闭接入组小区向移动管理网元输出注册请求消息；所述输入接口，还用于获取更新的终端设备被允许的封闭接入组标识列表；以及处理电路，用于所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，断开与所述封闭接入组小区的连接。

可选地，所述输入接口，用于执行以下任一种操作：获取配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，获取注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

可选地，所述输出接口，还用于所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，通过所述封闭接入组小区向所述移动管理网元输出第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在又一种可能的实现中，该终端设备包括处理器，该处理器用于上述第五方面或第五方面的任一种可能的实现方式中的封闭接入组信息处理方法。

在又一种可能的实现中，该终端设备包括处理器，用于执行存储器中存储的程序，当所述程序被执行时，使得所述终端设备执行上述第五方面或第五方面的任一种可能的实现方式中的封闭接入组信息处理方法。

示例性地，所述存储器位于所述终端设备之外。

在又一种可能的实现中，该终端设备包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述终端设备执行上述第五方面或第五方面的任一种可能的实现方式中的封闭接入组信息处理方法。

其中，第七方面中任一种实现方式所带来的技术效果可参见上述第五方面中不同实现方式所带来的技术效果，此处不再赘述。

第八方面，提供了一种移动管理网元，可以实现上述第六方面或第六方面的任一种可能的实现方式中的封闭接入组信息处理方法。例如所述移动管理网元可以是芯片(如通信芯片等)或者设备。可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

其中，该移动管理网元包括：

处理单元，用于所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，对所述终端设备被允许的封闭接入组标识列表进行配置更新；以及

所述收发单元，还用于向所述终端设备发送更新的所述终端设备被允许的封闭接入组标识列表。

可选地，所述收发单元，用于：接收所述封闭接入组小区发送的第二封闭接入组标识。

可选地，所述收发单元，用于执行以下任一种操作：向所述终端设备发送配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，向所述终端设备发送注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

可选地，所述收发单元，用于接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；以及

该移动管理网元还包括：

处理单元，用于对所述封闭接入组小区进行标记。

在又一种可能的实现中，该移动管理网元包括：

输入接口，用于获取终端设备通过封闭接入组小区输出的注册请求消息；

处理电路，用于所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，对所述终端设备被允许的封闭接入组标识列表进行配置更新；以及

输出接口，用于向所述终端设备输出更新的所述终端设备被允许的封闭接入组标识列表。

可选地，所述输入接口，用于获取所述封闭接入组小区输出的第二封闭接入组标识。

可选地，所述输出接口，用于执行以下任一种操作：向所述终端设备输出配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，向所述终端设备输出注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

可选地，所述输入接口，用于获取所述终端设备通过所述封闭接入组小区输出的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；以及所述处理电路，用于对所述封闭接入组小区进行标记。

在又一种可能的实现中，该移动管理网元包括处理器，该处理器用于上述第六方面或第六方面的任一种可能的实现方式中的封闭接入组信息处理方法。

在又一种可能的实现中，该移动管理网元包括处理器，用于执行存储器中存储的程序，当所述程序被执行时，使得所述移动管理网元执行上述第六方面或第六方面的任一种可能的实现方式中的封闭接入组信息处理方法。

示例性地，所述存储器位于所述移动管理网元之外。

在又一种可能的实现中，该移动管理网元包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述移动管理网元执行上述第六方面或第六方面的任一种可能的实现方式中的封闭接入组信息处理方法。

其中，第八方面中任一种实现方式所带来的技术效果可参见上述第六方面中不同实现方式所带来的技术效果，此处不再赘述。

第九方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收封闭接入组小区发送的第一封闭接入组标识；通过所述封闭接入组小区向移动管理网元发送注册请求消息，所述注册请求消息包括所述第一封闭接入组标识；接收移动管理网元发送的注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误；以及若所述原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，在所述终端设备被允许的封闭接入组标识列表中保留与所述第一封闭接入组标识重合的封闭接入组标识。

在该方面中，终端设备根据移动管理网元所指示的第一CAG标识错误，在终端设备被允许的CAG标识列表中保留与第一CAG标识重合的CAG标识，以对其被允许的CAG标识列表进行准确处理，避免误删除被允许的CAG标识中的CAG标识。

在一个实现中，所述接收封闭接入组小区发送的第一封闭接入组标识，包括：接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

在又一个实现中，所述第一封闭接入组标识错误，包括：所述第一封闭接入组标识与所述封闭接入组小区支持的第二封闭接入组标识不一致。

第十方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收终端设备通过封闭接入组小区发送的注册请求消息，所述注册请求消息包括第一封闭接入组标识；确定所述第一封闭接入组标识错误；以及向所述终端设备发送注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误。

在该方面中，移动管理网元通过向终端设备指示第一CAG标识错误，使得终端设备根据移动管理网元所指示的第一CAG标识错误，在终端设备被允许的CAG标识列表中保留与第一CAG标识重合的CAG标识，以对其被允许的CAG标识列表进行准确处理，避免误删除被允许的CAG标识中的CAG标识。

在又一个实现中，所述确定所述第一封闭接入组标识错误，包括：所述第一封闭接入组标识与所述第二封闭接入组标识不一致，确定所述第一封闭接入组标识错误。

第十一方面，提供了一种终端设备，可以实现上述第九方面或第九方面的任一种可能的实现方式中的封闭接入组信息处理方法。例如所述终端设备可以是芯片(如通信芯片等)或者设备。可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

其中，该终端设备包括：

所述收发单元，还用于通过所述封闭接入组小区向移动管理网元发送注册请求消息，所述注册请求消息包括所述第一封闭接入组标识；

所述收发单元，还用于接收移动管理网元发送的注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误；以及

处理单元，用于若所述原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，在所述终端设备被允许的封闭接入组标识列表中保留与所述第一封闭接入组标识重合的封闭接入组标识。

可选地，所述第一封闭接入组标识错误，包括：所述第一封闭接入组标识与所述封闭接入组小区支持的第二封闭接入组标识不一致。

在又一种可能的实现中，该终端设备包括：

输出接口，用于通过所述封闭接入组小区向移动管理网元输出注册请求消息，所述注册请求消息包括所述第一封闭接入组标识；

输入接口，用于获取移动管理网元发送的注册拒绝消息，所述注册拒绝消息包括原因值，以及

处理电路，用于所述注册拒绝消息还用于指示所述第一封闭接入组标识错误；以及若所述原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，在所述终端设备被允许的封闭接入组标识列表中保留与所述第一封闭接入组标识重合的封闭接入组标识。

在又一种可能的实现中，该终端设备包括处理器，该处理器用于上述第九方面或第九方面的任一种可能的实现方式中的封闭接入组信息处理方法。

在又一种可能的实现中，该终端设备包括处理器，用于执行存储器中存储的程序，当所述程序被执行时，使得所述终端设备执行上述第九方面或第九方面的任一种可能的实现方式中的封闭接入组信息处理方法。

示例性地，所述存储器位于所述终端设备之外。

在又一种可能的实现中，该终端设备包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述终端设备执行上述第九方面或第九方面的任一种可能的实现方式中的封闭接入组信息处理方法。

其中，第十一方面中任一种实现方式所带来的技术效果可参见上述第九方面中不同实现方式所带来的技术效果，此处不再赘述。

第十二方面，提供了一种移动管理网元，可以实现上述第十方面或第十方面的任一种可能的实现方式中的封闭接入组信息处理方法。例如所述移动管理网元可以是芯片(如通信芯片等)或者设备。可以通过软件、硬件、或者通过硬件执行相应的软件实现上述方法。

其中，该移动管理网元包括：

收发单元，用于接收终端设备通过封闭接入组小区发送的注册请求消息，所述注册请求消息包括第一封闭接入组标识；

处理单元，用于确定所述第一封闭接入组标识错误；以及

所述收发单元，还用于向所述终端设备发送注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误。

可选地，所述收发单元，用于接收所述封闭接入组小区发送的第二封闭接入组标识。

可选地，所述处理单元，用于所述第一封闭接入组标识与所述第二封闭接入组标识不一致，确定所述第一封闭接入组标识错误。

在又一种可能的实现中，该移动管理网元包括：

输入接口，用于获取终端设备通过封闭接入组小区输出的注册请求消息，所述注册请求消息包括第一封闭接入组标识；

处理电路，用于确定所述第一封闭接入组标识错误；以及

输出接口，用于向所述终端设备输出注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误。

可选地，所述输入接口，还用于获取所述封闭接入组小区输出的第二封闭接入组标识。

可选地，所述处理电路，用于所述第一封闭接入组标识与所述第二封闭接入组标识不一致，确定所述第一封闭接入组标识错误。

在又一种可能的实现中，该移动管理网元包括处理器，该处理器用于上述第十方面或第十方面的任一种可能的实现方式中的封闭接入组信息处理方法。

在又一种可能的实现中，该移动管理网元包括处理器，用于执行存储器中存储的程序，当所述程序被执行时，使得所述移动管理网元执行上述第十方面或第十方面的任一种可能的实现方式中的封闭接入组信息处理方法。

示例性地，所述存储器位于所述移动管理网元之外。

在又一种可能的实现中，该移动管理网元包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述移动管理网元执行上述第十方面或第十方面的任一种可能的实现方式中的封闭接入组信息处理方法。

其中，第十方面中任一种实现方式所带来的技术效果可参见上述第十方面中不同实现方式所带来的技术效果，此处不再赘述。

第十三方面，提供了一种通信系统，包括上述终端设备、接入网设备和移动管理网元。

第十四方面，提供了一种计算机可读存储介质，存储有计算机程序，当其在计算机上运行时，上述各方面或各方面的任一种实现所述的方法被执行。

第十五方面，提供了一种计算机程序产品，当其在计算机上运行时，使得上述各方面或各方面的任一种实现所述的方法被执行。

第十六方面，提供了一种计算机程序，当其在计算机上运行时，使得上述各方面或各方面的任一种实现所述的方法被执行。

第十七方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收封闭接入组小区发送的第一封闭接入组标识；通过所述封闭接入组小区向移动管理网元发送注册请求消息；接收所述移动管理功能发送的注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识的哈希值；以及若所述原因值指示所述终端设备不被授权接入所述封闭接入组或只授权接入封闭接入组小区(not authorized for this CAG or authorizedfor CAG cells only)，且所述第一封闭接入组标识的哈希值与所述第二封闭接入组标识的哈希值一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识重合的封闭接入组标识。

在该方面中，第一封闭接入组标识的哈希值是所述终端设备对第一封闭接入组标识进行哈希运算得到的。

在该方面中，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

在该实现中，封闭接入组小区通过广播消息，发送第一CAG标识。然而，广播消息很容易被篡改，如果终端设备在接收到移动管理网元的注册拒绝消息后，直接从终端设备被允许的CAG标识列表中删除与第一CAG标识重合的CAG标识，则可能导致误删除CAG列表中的CAG标识。因此，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

结合第一方面，在又一种可能的实现中，所述方法还包括：若所述第一封闭接入组标识的哈希值与所述第二封闭接入组标识的哈希值不一致，则在所述终端设备保留所述被允许的封闭接入组标识列表，或丢弃该注册拒绝消息。

结合第一方面，在又一种可能的实现中，所述方法还包括：若所述第一封闭接入组标识的哈希值与所述第二封闭接入组标识的哈希值不一致，则向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

第十八方面，提供了一种封闭接入组信息处理方法，所述方法包括：接收终端设备通过封闭接入组小区发送的注册请求消息；以及向所述终端设备发送注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识的哈希值，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在该方面中，第二封闭接入组标识的哈希值是所述移动管理功能对第二封闭接入组标识进行哈希运算得到的。

在该方面中，通过向终端设备发送注册拒绝消息，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

附图说明

图1为应用本申请实施例的封闭接入组信息处理方法的一个通信系统的架构示意图；

图2为第五代移动通信网络的基于服务化接口的非漫游架构；

图3为第五代移动通信网络的基于参考点的非漫游架构；

图4为本申请实施例提供的封闭接入组信息处理方法的一个流程示意图；

图4a为本申请实施例提供的封闭接入组信息处理方法的又一个流程示意图；

图5为本申请实施例提供的封闭接入组信息处理方法的又一个流程示意图；

图6为本申请实施例提供的封闭接入组信息处理方法的又一个流程示意图；

图7为本申请实施例提供的通信装置的结构示意图；

图8为本申请实施例提供的终端设备的一个结构示意图；

图9为本申请实施例提供的终端设备的又一个结构示意图；

图10为本申请实施例提供的终端设备的又一个结构示意图；

图11为本申请实施例提供的移动管理网元的一个结构示意图；

图12为本申请实施例提供的移动管理网元的又一个结构示意图；

图13为本申请实施例提供的移动管理网元的又一个结构示意图。

具体实施方式

下面结合本申请实施例中的附图对本申请实施例进行描述。

本申请实施例的技术方案可以应用于各种通信系统。例如：第五代(5thgeneration，5G)系统或新无线(new radio，NR)等，本申请中涉及的5G移动通信系统包括非独立组网(non-standalone，NSA)的5G移动通信系统或独立组网(standalone，SA)的5G移动通信系统。本申请提供的技术方案还可以应用于未来的通信系统，如第六代移动通信系统。通信系统还可以是陆上公用移动通信网(public land mobile network，PLMN)网络、设备到设备(device-to-device，D2D)通信系统、机器到机器(machine to machine，M2M)通信系统、物联网(Internet of Things，IoT)通信系统或者其他通信系统。

图1为应用本申请实施例的封闭接入组信息处理方法的一个通信系统的架构示意图。如图1所示，该通信系统包括终端设备、一个或多个接入网设备(图1以一个接入网设备为例进行示意)以及移动管理网元。其中，移动管理网元所对应的网元或者实体可以为该5G移动通信系统中的接入和移动性管理功能(access and mobility management function，AMF)实体等，本申请实施例对此不作具体限定。终端设备、接入网设备或者移动管理网元两两之间可以直接通信，也可以通过其他设备的转发进行通信，本申请实施例对此不作具体限定。虽然未示出，该通信系统还可以包括其他网元，本申请实施例对此不做具体限定。

具体以图2所示的第五代移动通信网络的基于服务化接口的非漫游架构，以及如图3所示的第五代移动通信网络的基于参考点的非漫游架构为例，该通信系统主要包括AMF实体、会话管理功能(Session Management Function，SMF)实体、用户面功能(user planefunction，UPF)实体、网络开放功能(network exposure function，NEF)实体、以及应用功能(application function，AF)实体。还可以包括策略控制功能(policy controlfunction，PCF)实体、统一数据库功能(unified data repository，UDR)实体和统一数据管理(unified data management，UDM)功能实体。需要说明的是，图2和图3中包括的功能实体及功能实体的功能可以是相同的，图2中由于是基于服务化接口，一个功能实体发送给另一个功能实体的消息中需携带该另一个功能实体的标识；而图3中由于是基于参考点，功能实体之间的消息是接口化消息，不需要携带功能实体的标识。

其中，图2和图3中的各功能实体的功能如下：

AMF实体：主要负责信令的处理，例如：接入控制、移动性管理、附着与去附着以及网关选择等功能。AMF实体为终端中的会话提供服务的情况下，会为该会话提供控制面的存储资源，以存储会话标识、与会话标识关联的SMF实体标识等。

SMF实体：主要负责会话管理，具体负责用户面功能实体的选择、用户面功能实体的重定向、因特网协议(internet protocol，IP)地址分配、承载的建立、修改和释放以及服务质量(quality of service，QoS)的控制。

UPF实体：负责终端中用户数据的转发和接收。可以从数据网络接收用户数据，通过接入网设备传输给终端；还可以通过接入网设备从终端接收用户数据，转发到数据网络。UPF实体中为终端提供服务的传输资源和调度功能是由SMF实体进行管理控制的。

NEF实体：主要支持3GPP网络和第三方应用进行安全的交互。NEF能够安全的向第三方应用开放网络能力和事件，用于加强或者改善应用服务质量，3GPP网络同样可以安全的从第三方应用获取相关数据，用以增强网络的智能决策；同时该功能实体支持从UDR恢复结构化数据或者向UDR中存储结构化数据。

AF实体：主要支持与3GPP网络交互来提供服务，例如影响数据路由决策，策略控制功能，或者向网络侧提供一些业务服务(这些服务可以是第三方(3^rd party)的，也可以不是第三方的)。

PCF实体：主要支持提供统一的策略框架来控制网络行为，提供策略规则给控制层网络功能，同时负责获取与策略决策相关的用户签约信息。

UDR实体：主要负责存储结构化数据，存储的内容包括签约数据和策略数据、对外暴露的结构化数据和应用相关的数据。

UDM实体：主要用于管理用户签约信息。

需要说明的是，以上功能实体仅是一个名字，名字本身对实体不构成限定。例如，该会话管理功能实体也有可能被替换为“会话管理功能”或其它名字。而且，该会话管理功能实体也可以对应一个包括除了会话管理功能外还有其他功能的实体。用户面功能实体也有可能被替换为“用户面功能”或其它名字，而且，该用户面功能实体也可以对应一个包括除了用户面功能外还有其他功能的实体。在此进行统一说明，以下不再赘述。

终端设备通过无线接入网(radio access network，RAN)设备或接入网(accessnetwork，AN)设备接入网络。RAN设备主要是3GPP网络中的无线网络设备，AN可以是non-3GPP定义的接入网设备。

可选的，本申请实施例中的终端设备(terminal equipment)可以指接入终端、用户单元、用户站、移动站、移动台、中继站、远方站、远程终端、移动设备、用户终端(userterminal)、用户设备(user equipment，UE)、终端(terminal)、无线通信设备、用户代理、用户装置、蜂窝电话、无绳电话、会话启动协议(session initiation protocol，SIP)电话、无线本地环路(wireless local loop，WLL)站、个人数字助理(personal digitalassistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备，未来5G网络中的终端设备或者未来演进的公共陆地移动网(public land mobile network，PLMN)中的终端设备或者未来车联网中的终端设备等，本申请实施例对此并不限定。

作为示例而非限定，在本申请实施例中，终端设备可以是手机、平板电脑、带无线收发功能的电脑、虚拟现实终端设备、增强现实终端设备、工业控制中的无线终端、无人驾驶中的无线终端、远程手术中的无线终端、智能电网中的无线终端、运输安全中的无线终端、智慧城市中的无线终端、智慧家庭中的无线终端等。

作为示例而非限定，在本申请实施例中，可穿戴设备也可以称为穿戴式智能设备，是应用穿戴式技术对日常穿戴进行智能化设计、开发出可以穿戴的设备的总称，如眼镜、手套、手表、服饰及鞋等。可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能。广义穿戴式智能设备包括功能全、尺寸大、可不依赖智能手机实现完整或者部分的功能，例如：智能手表或智能眼镜等，以及只专注于某一类应用功能，需要和其它设备如智能手机配合使用，如各类进行体征监测的智能手环、智能首饰等。

此外，在本申请实施例中，终端设备还可以是IoT系统中的终端设备，IoT是未来信息技术发展的重要组成部分，其主要技术特点是将物品通过通信技术与网络连接，从而实现人机互连，物物互连的智能化网络。在本申请实施例中，IOT技术可以通过例如窄带(narrow band，NB)技术，做到海量连接，深度覆盖，终端省电。

此外，在本申请实施例中，终端设备还可以包括智能打印机、火车探测器、加油站等传感器，主要功能包括收集数据(部分终端设备)、接收接入网设备的控制信息与下行数据，并发送电磁波，向接入网设备传输上行数据。

可选的，本申请实施例中的接入网设备可以是用于与终端设备通信的任意一种具有无线收发功能的通信设备。该接入网设备包括但不限于：演进型节点B(evolved node B,eNB)，基带单元(baseband unit，BBU)，无线保真(wireless fidelity，WIFI)系统中的接入点(access point，AP)、无线中继节点、无线回传节点、传输点(transmission point，TP)或者TRP等。该接入网设备还可以为5G系统中的gNB或TRP或TP，或者5G系统中的基站的一个或一组(包括多个天线面板)天线面板。此外，该接入网设备还可以为构成gNB或TP的网络节点，如BBU，或分布式单元(distributed unit，DU)等。

在一些部署中，gNB可以包括集中式单元(centralized unit，CU)和DU。此外，gNB还可以包括有源天线单元(active antenna unit，AAU)。CU实现gNB的部分功能，DU实现gNB的部分功能。比如，CU负责处理非实时协议和服务，实现无线资源控制(radio resourcecontrol，RRC)，分组数据汇聚层协议(packet data convergence protocol，PDCP)层的功能。DU负责处理物理层协议和实时服务，实现无线链路控制(radio link control，RLC)层、媒体接入控制(media access control，MAC)层和物理(physical，PHY)层的功能。AAU实现部分物理层处理功能、射频处理及有源天线的相关功能。由于RRC层的信息最终会变成PHY层的信息，或者，由PHY层的信息转变而来，因而，在这种架构下，高层信令，如RRC层信令，也可以认为是由DU发送的，或者，由DU和AAU发送的。可以理解的是，接入网设备可以为包括CU节点、DU节点、AAU节点中一项或多项的设备。

可选的，本申请实施例中的接入网设备和终端设备之间可以通过授权频谱进行通信，也可以通过免授权频谱进行通信，也可以同时通过授权频谱和免授权频谱进行通信。接入网设备和终端设备之间可以通过6千兆赫(gigahertz，GHz)以下的频谱进行通信，也可以通过6GHz以上的频谱进行通信，还可以同时使用6GHz以下的频谱和6GHz以上的频谱进行通信。本申请的实施例对接入网设备和终端设备101之间所使用的频谱资源不做限定。

可选的，本申请实施例中的终端设备、接入网设备或者定位管理设备可以部署在陆地上，包括室内或室外、手持或车载；也可以部署在水面上；还可以部署在空中的飞机、气球和人造卫星上。本申请的实施例对终端设备、接入网设备或者定位管理设备的应用场景不做限定。

可选的，在本申请实施例中，终端设备或接入网设备或定位管理设备包括硬件层、运行在硬件层之上的操作系统层，以及运行在操作系统层上的应用层。该硬件层包括中央处理器(central processing unit，CPU)、内存管理单元(memory management unit，MMU)和内存(也称为主存)等硬件。该操作系统可以是任意一种或多种通过进程(process)实现业务处理的计算机操作系统，例如，Linux操作系统、Unix操作系统、Android操作系统、iOS操作系统或windows操作系统等。该应用层包含浏览器、通讯录、文字处理软件、即时通信软件等应用。并且，本申请实施例并未对本申请实施例提供的方法的执行主体的具体结构特别限定，只要能够通过运行记录有本申请实施例的提供的方法的代码的程序，以根据本申请实施例提供的方法进行通信即可，例如，本申请实施例提供的方法的执行主体可以是终端设备或接入网设备或定位管理设备，或者，是终端设备或接入网设备或定位管理设备中能够调用程序并执行程序的功能模块。

换言之，本申请实施例中的终端设备、接入网设备或者定位管理设备的相关功能可以由一个设备实现，也可以由多个设备共同实现，还可以是由一个设备内的一个或多个功能模块实现，本申请实施例对此不作具体限定。可以理解的是，上述功能既可以是硬件设备中的网络元件，也可以是在专用硬件上运行的软件功能，或者是硬件与软件的结合，或者是平台(例如，云平台)上实例化的虚拟化功能。

下面将结合图1至图3对本申请实施例提供的封闭接入组信息处理方法进行具体阐述。

需要说明的是，本申请下述实施例中各个网元之间的消息名字或消息中各参数的名字等只是一个示例，具体实现中也可以是其他的名字，本申请实施例对此不做具体限定。

图4为本申请实施例提供的封闭接入组信息处理方法的一个流程示意图，该方法可以包括以下步骤：

S101、封闭接入组小区发送第一封闭接入组标识。

相应地，终端设备接收封闭接入组小区发送的第一封闭接入组标识。

CAG小区为接收终端设备的访问，需要使得终端设备知道该CAG小区实际支持的CAG标识。CAG小区实际支持的CAG标识可以为一个或多个。因此，CAG小区发送第一CAG标识，该第一CAG标识可以与CAG小区实际支持的CAG标识相同，或不同。该第一CAG标识也可以为一个或多个。因为CAG小区在发送其实际支持的CAG标识时，其实际支持的CAG标识可能会被篡改为第一CAG标识。

为了减小传输开销，CAG小区可以通过广播消息携带第一CAG标识。具体地，在一个实现中，封闭接入组小区可以发送广播消息，该广播消息包括该第一封闭接入组标识。相应地，在该CAG小区覆盖范围内的终端设备可以接收到该广播消息，获取该广播消息中携带的第一封闭接入组标识。

在图4中，示意的是接入网设备发送第一CAG标识，实际上，接入网设备下面可包括一个或多个CAG小区，实际由CAG小区本身发送第一CAG标识。

S102、封闭接入组小区向移动管理网元发送第二封闭接入组标识。

相应地，移动管理网元接收该第二封闭接入组标识。

该步骤为可选的步骤。为了使移动管理网元对终端设备可否接入该CAG小区进行准确判断，该CAG小区向移动管理网元发送第二CAG标识，该第二CAG标识为该CAG小区实际支持的CAG标识。

S103、终端设备通过封闭接入组小区向移动管理网元发送注册请求消息。

相应地，移动管理网元接收该注册请求消息。

终端设备在步骤S101中获取到该CAG小区发送的第一CAG标识，该第一CAG标识可以为一个或多个。终端设备根据其通过签约获得的被允许的CAG标识列表，与一个或多个第一CAG标识进行比较，若终端设备被允许的CAG标识列表与第一CAG标识存在重合的CAG标识，则表明终端设备可以访问该CAG小区。因此，终端设备通过该CAG小区向移动管理网元发送注册请求消息，以请求接入或访问该CAG小区。

例如，终端设备被允许的CAG标识列表包括CAG标识1、2、3、4，该CAG小区实际支持的CAG标识为CAG标识5，但该CAG小区发送的第一CAG标识为CAG标识1、2、5。因此，终端设备根据终端设备被允许的CAG标识1、2、3、4和第一CAG标识1、2、5，确定它们存在相同的CAG标识1、2，因此，终端设备认为该CAG小区支持CAG标识1、2，因此，认为可以访问该CAG小区，向移动管理网元发送注册请求消息，以请求接入或访问该CAG小区。

S104、移动管理网元向终端设备发送注册拒绝消息，该注册拒绝消息携带原因值和第二封闭接入组标识。

相应地，终端设备接收该注册拒绝消息。

其中，该原因值指示终端设备不被授权接入该封闭接入组或只授权接入封闭接入组小区。

移动管理网元在接收到终端设备发送的注册请求消息后，可以知道终端设备欲接入或访问该CAG小区，因此，根据之前获得的该CAG小区实际支持的第二CAG标识，并获得该终端设备的签约数据，该签约数据包括终端设备被允许的CAG标识列表，通过比较第二CAG标识和终端设备被允许的CAG标识列表，若终端设备被允许的CAG标识列表和第二CAG标识存在相同或重合的CAG标识，则认为终端设备可以接入或访问该CAG小区，向终端设备发送注册成功消息。该注册成功消息用于指示终端设备注册成功。

然而，若终端设备被允许的CAG标识列表和第二CAG标识不存在相同或重合的CAG标识，则认为终端设备不能接入或访问该CAG小区，向终端设备发送注册拒绝消息。该注册拒绝消息包括76#原因值，并且还包括第二CAG标识。该76#原因值指示终端设备不被授权接入该封闭接入组或只授权接入封闭接入组小区(not authorized for this CAG orauthorized for CAG cells only)，即终端设备不被授权接入该CAG小区，或者只授权接入CAG小区(该CAG小区可以不限于上述请求注册的CAG小区，可以是任一个CAG小区)，不能访问PLMN。

S105、若该原因值指示终端设备不被授权接入该封闭接入组或只授权接入封闭接入组小区，且第一封闭接入组标识与第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识。

终端设备接收到注册拒绝消息后，则认为其不能接入或访问该CAG小区。然而，本实施例中，终端设备不是直接从终端设备被允许的封闭接入组标识列表中删除与第一CAG标识重合的CAG标识，而是根据移动管理网元在注册拒绝消息中携带的第二CAG标识，判断第一CAG标识与第二CAG标识是否一致。若终端设备收到上述原因值，且第一CAG标识与第二CAG标识一致，说明终端设备确实不能访问或接入该CAG小区。因此，终端设备从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识。

这样可以避免误删除终端设备被允许的封闭接入组标识列表中的CAG标识。并且通过从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，可以对终端设备被允许的封闭接入组标识列表进行有效的管理，以避免终端设备不断地尝试访问该CAG小区。

S105、若第一封闭接入组标识与第二封闭接入组标识不一致，则在终端设备保留被允许的封闭接入组标识列表，或从终端设备被允许的封闭接入组标识列表中删除与第二封闭接入组标识重合的封闭接入组标识。

该步骤为可选的步骤。若第一CAG标识与第二CAG标识不一致，则终端设备不对其被允许的CAG标识列表进行处理，保留其被允许的CAG标识列表。或者，终端设备根据注册拒绝消息中携带的CAG小区实际支持的第二CAG标识，从终端设备被允许的封闭接入组标识列表中删除与第二封闭接入组标识重合的封闭接入组标识，以准确地对终端设备被允许的CAG标识列表进行处理，避免误删除终端设备被允许的CAG标识列表中的CAG标识。

S106、终端设备向移动管理网元发送第一信息，该第一信息用于指示第一封闭接入组标识被篡改。

相应地，移动管理网元接收该第一信息。

该步骤为可选的步骤。若第一CAG标识与第二CAG标识不一致，表明CAG小区发送的第一CAG标识不正确或者被篡改，终端设备向移动管理网元发送第一信息，以通知移动管理网元CAG小区发送的第一CAG标识被篡改。

S107、移动管理网元对该封闭接入组小区进行标记。

该步骤为可选的步骤。移动管理网元在接收到终端设备发送的第一信息后，对该CAG小区进行标记，从而移动管理网元可以对后续尝试接入该CAG小区的注册请求进行处理，例如，拒绝接入或访问该CAG小区，从而提高CAG小区访问的有效性。

根据本申请实施例提供的一种封闭接入组信息处理方法，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与第二封闭接入组标识一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

图4a为本申请实施例提供的封闭接入组信息处理方法的又一个流程示意图，该方法可以包括以下步骤：

S101a、封闭接入组小区发送第一封闭接入组标识。

在图4a中，示意的是接入网设备发送第一CAG标识，实际上，接入网设备下面可包括一个或多个CAG小区，实际由CAG小区本身发送第一CAG标识。

S102a、封闭接入组小区向移动管理网元发送第二封闭接入组标识。

相应地，移动管理网元接收该第二封闭接入组标识。

S103a、终端设备向移动管理网元发送注册请求消息；

举例来说，终端设备可以通过封闭接入组小区向移动管理网元发送注册请求消息。

相应地，移动管理网元接收该注册请求消息。

终端设备在步骤S101a中获取到该CAG小区发送的第一CAG标识，该第一CAG标识可以为一个或多个。终端设备根据其通过签约获得的被允许的CAG标识列表，与一个或多个第一CAG标识进行比较，若终端设备被允许的CAG标识列表与第一CAG标识存在重合的CAG标识，则表明终端设备可以访问该CAG小区。因此，终端设备通过该CAG小区向移动管理网元发送注册请求消息，以请求接入或访问该CAG小区。

S104a、移动管理网元向终端设备发送注册拒绝消息，该注册拒绝消息携带原因值和第二封闭接入组标识的哈希值；

其中，所述哈希值可以通过移动管理网元对第二封闭接入组进行哈希运算得到。

相应地，终端设备接收该注册拒绝消息。

然而，若终端设备被允许的CAG标识列表和第二CAG标识不存在相同或重合的CAG标识，则认为终端设备不能接入或访问该CAG小区，向终端设备发送注册拒绝消息。该注册拒绝消息包括76#原因值，并且还包括第二CAG标识的哈希值。该76#原因值指示终端设备不被授权接入该封闭接入组或只授权接入封闭接入组小区(not authorized for this CAGor authorized for CAG cells only)，即终端设备不被授权接入该CAG小区，或者只授权接入CAG小区(该CAG小区可以不限于上述请求注册的CAG小区，可以是任一个CAG小区)，不能访问PLMN。

S105a、若该原因值指示终端设备不被授权接入该封闭接入组或只授权接入封闭接入组小区，且第一封闭接入组标识的哈希值与所述第二封闭接入组标识的哈希值匹配，则从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识。

其中，终端设备计算第一封闭接入组标识的哈希值可以在终端设备接收到第一封闭接入组标识之后任意时间进行，不作限定。

其中，第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值匹配，包括：第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值一致或相同。

终端设备接收到注册拒绝消息后，则认为其不能接入或访问该CAG小区。然而，本实施例中，终端设备不是直接从终端设备被允许的封闭接入组标识列表中删除与第一CAG标识重合的CAG标识，而是根据移动管理网元在注册拒绝消息中携带的第二CAG标识的哈希值，判断第一CAG标识的哈希值与第二CAG标识的哈希值是否一致。若终端设备收到上述原因值，且第一CAG标识的哈希值与第二CAG标识的哈希值一致，说明终端设备确实不能访问或接入该CAG小区。因此，终端设备从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识。

这样可以避免误删除终端设备被允许的封闭接入组标识列表中的CAG标识。并且通过从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识，可以对终端设备被允许的封闭接入组标识列表进行有效的管理，以避免终端设备不断地尝试访问该CAG小区。

S105a、若第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值不一致，则在终端设备保留被允许的封闭接入组标识列表。

该步骤为可选的步骤。若第一CAG标识的哈希值与第二CAG标识的哈希值不一致，则终端设备不对其被允许的CAG标识列表进行处理，保留其被允许的CAG标识列表，避免误删除终端设备被允许的CAG标识列表中的CAG标识。

S106a、终端设备向移动管理网元发送第一信息，该第一信息用于指示第一封闭接入组标识被篡改。

相应地，移动管理网元接收该第一信息。

该步骤为可选的步骤。若第一CAG标识的哈希值与第二CAG标识的哈希值不一致，表明CAG小区发送的第一CAG标识不正确或者被篡改，终端设备向移动管理网元发送第一信息，以通知移动管理网元CAG小区发送的第一CAG标识被篡改。

S107a、移动管理网元对该封闭接入组小区进行标记。

根据本申请实施例提供的一种封闭接入组信息处理方法，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识的哈希值与第二封闭接入组标识的哈希值一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

图5为本申请实施例提供的封闭接入组信息处理方法的又一个流程示意图，该方法可以包括以下步骤：

S201、封闭接入组小区发送第一封闭接入组标识。

具体地，在一个实现中，封闭接入组小区发送广播消息，该广播消息包括该第一封闭接入组标识。相应地，终端设备接收该广播消息，获取该广播消息中携带的第一封闭接入组标识。

该步骤的具体实现可参考图4所示实施例的步骤S101，在此不再赘述。

S202、封闭接入组小区向移动管理网元发送第二封闭接入组标识。

相应地，移动管理网元接收该第二封闭接入组标识。

该步骤为可选的步骤。该步骤的具体实现可参考图4所示实施例的步骤S102，在此不再赘述。

S203、终端设备通过封闭接入组小区向移动管理网元发送注册请求消息。

相应地，移动管理网元接收该注册请求消息。该步骤的具体实现可参考图4所示实施例的步骤S103，在此不再赘述。

S204、移动管理网元向终端设备发送更新的终端设备被允许的封闭接入组标识列表。

相应地，终端设备接收该更新的终端设备被允许的封闭接入组标识列表。

与图4所示实施例不同的是，移动管理网元在获取到该CAG小区实际支持的第二CAG标识，以及获取到终端设备的签约数据后，该签约数据包括终端设备被允许的CAG标识列表，确定终端设备被允许的CAG标识列表与第二CAG标识不存在相同或重合的CAG标识，则获取更新的终端设备被允许的CAG标识列表。获取更新的终端设备被允许的CAG标识列表，具体可以是移动管理网元与其它网元(例如签约服务器)进行交互，获得更新的终端设备被允许的CAG标识列表。

移动管理网元向终端设备发送更新的终端设备被允许的CAG标识列表，可以有多种实现方式。具体地，在一个实现中，S204具体包括：

移动管理网元向终端设备发送配置更新消息，该配置更新消息包括上述更新的终端设备被允许的封闭接入组标识列表。

相应地，终端设备接收该配置更新消息，获取该更新的终端设备被允许的封闭接入组标识列表。

即移动管理网元可以通过发送专门的配置更新消息，通知终端设备该更新的终端设备被允许的CAG标识列表。

进一步地，移动管理网元还可以向终端设备发送注册拒绝消息。该注册拒绝消息包括原因值。该原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。移动管理网元向终端设备发送了更新的终端设备被允许的CAG标识列表，但当前终端设备不能接入或访问该CAG小区，因此，向终端设备发送注册拒绝消息。

终端设备在接收到该注册拒绝消息后，断开与该CAG小区对应的接入网设备的连接。并且可以根据该更新的终端设备被允许的CAG标识列表，尝试接入其它接入网设备中的CAG小区。

在又一个实现中，S204具体包括：

移动管理网元向终端设备发送注册拒绝消息，该注册拒绝消息包括原因值和上述更新的终端设备被允许的封闭接入组标识列表，该原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

相应地，终端设备接收该注册拒绝消息，获取该更新的终端设备被允许的封闭接入组标识列表。

在该实现中，移动管理网元无需通过发送专门的消息通知终端设备更新的终端设备被允许的CAG标识列表，可以在注册拒绝消息中携带上述更新的终端设备被允许的CAG标识列表，以节省传输信令。

S205、更新的终端设备被允许的封闭接入组标识列表与第一封闭接入组标识存在重合的封闭接入组标识，终端设备断开与封闭接入组小区的连接。

终端设备在获得更新的终端设备被允许的CAG标识列表后，比较更新的终端设备被允许的CAG标识列表与CAG小区发送的第一CAG标识是否存在重合的CAG标识。若更新的终端设备被允许的CAG标识列表与CAG小区发送的第一CAG标识存在重合的CAG标识，然而终端设备已经获知其不能访问该CAG小区，表明CAG小区发送的第一CAG标识不正确或被篡改，因此，终端设备断开与该CAG小区的连接。

进一步地，终端设备可以根据该更新的终端设备被允许的CAG标识列表，尝试接入其它接入网设备中的CAG小区。

S206、终端设备通过封闭接入组小区向移动管理网元发送第一信息，该第一信息用于指示第一封闭接入组标识被篡改。

相应地，移动管理网元接收该第一信息。

该步骤的具体实现可参考图4所示实施例的步骤S106’，在此不再赘述。

S207、移动管理网元对该封闭接入组小区进行标记。

该步骤的具体实现可参考图4所示实施例的步骤S107’，在此不再赘述。

根据本申请实施例提供的一种封闭接入组信息处理方法，终端设备在获得移动管理网元发送的更新的终端设备被允许的封闭接入组标识列表时，若其与第一封闭接入组标识存在重合的CAG标识，则不接入该封闭接入组小区，以提高通信的可靠性。

图6为本申请实施例提供的封闭接入组信息处理方法的又一个流程示意图，该方法可以包括以下步骤：

S301、封闭接入组小区发送第一封闭接入组标识。

该步骤的具体实现可参考图4所示实施例的步骤S101，或者可参考图5所示实施例的步骤S201，在此不再赘述。

S302、封闭接入组小区向移动管理网元发送第二封闭接入组标识。

相应地，移动管理网元接收该第二封闭接入组标识。

该步骤为可选的步骤。该步骤的具体实现可参考图4所示实施例的步骤S102，或者可参考图5所示实施例的步骤S202，在此不再赘述。

S303、终端设备通过封闭接入组小区向移动管理网元发送注册请求消息。

相应地，移动管理网元接收该注册请求消息。

该步骤的具体实现可参考图4所示实施例的步骤S103，或者可参考图5所示实施例的步骤S203，在此不再赘述。

与图4或图5所示实施例不同的是，在本实施例中，该注册请求消息包括上述第一封闭接入组标识。即终端设备是因为其被允许的CAG标识列表与该第一CAG标识存在重合的CAG标识，才请求接入或访问该CAG小区。

S304、移动管理网元确定第一封闭接入组标识错误。

移动管理网元在接收到终端设备发送的注册请求消息后，了解到终端设备欲接入或访问的CAG小区，并且获取到该注册请求消息携带的第一CAG标识。

移动管理网元获取终端设备的签约数据，该签约数据包括终端设备被允许的CAG标识列表，确定该第一CAG标识错误。

具体地，移动管理网元判断第一封闭接入组标识与封闭接入组小区支持的第二封闭接入组标识不一致，则确定第一封闭接入组标识错误。

S305、移动管理网元向终端设备发送注册拒绝消息。

相应地，终端设备接收该注册拒绝消息。

移动管理网元判断第一封闭接入组标识与封闭接入组小区支持的第二封闭接入组标识不一致，且终端设备被允许的CAG标识列表与第二CAG标识不存在相同或重合的CAG标识，则移动管理网元确定终端设备不能访问或接入该CAG小区，因此，向终端设备发送注册拒绝消息。其中，该注册拒绝消息包括原因值，以及该注册拒绝消息还用于指示第一封闭接入组标识错误。

即终端设备在注册请求消息中携带了第一CAG标识，移动管理网元指示终端设备该第一CAG标识错误。

S306、若原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，在终端设备被允许的封闭接入组标识列表中保留与第一封闭接入组标识重合的封闭接入组标识。

终端设备在接收到移动管理网元发送的注册拒绝消息后，了解到终端设备不能接入该CAG小区。

且该移动管理网元还通过注册拒绝消息指示终端设备该第一CAG标识错误，该第一CAG标识不是该CAG小区实际支持的CAG标识。则终端设备不能从终端设备被允许的CAG标识列表中删除与第一CAG标识重合的CAG标识，以避免误删除终端设备被允许的CAG标识列表中的CAG标识。即终端设备在终端设备被允许的CAG标识列表中保留与第一CAG标识重合的CAG标识。

根据本申请实施例提供的一种封闭接入组信息处理方法，终端设备根据移动管理网元所指示的第一CAG标识错误，在终端设备被允许的CAG标识列表中保留与第一CAG标识重合的CAG标识，以对其被允许的CAG标识列表进行准确处理，避免误删除被允许的CAG标识中的CAG标识。

可以理解的是，以上各个实施例中，由终端设备实现的方法和/或步骤，也可以由可用于终端设备的部件(例如芯片或者电路)实现；由移动管理网元实现的方法和/或步骤，也可以由可用于移动管理网元的部件(例如芯片或者电路)实现。

上述主要从各个网元之间交互的角度对本申请实施例提供的方案进行了介绍。相应的，本申请实施例还提供了装置，该装置用于实现上述各种方法。该装置可以为上述方法实施例中的终端设备，或者包含上述终端设备的装置，或者为可用于终端设备的部件；或者，该装置可以为上述方法实施例中的移动管理网元，或者包含上述移动管理网元的装置，或者为可用于移动管理网元的部件。可以理解的是，该装置为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例可以根据上述方法实施例中对装置进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

本申请实施例中的终端设备、移动管理网元的相关功能可以通过图7中的通信装置100来实现。图7所示为本申请实施例提供的通信装置100的结构示意图。该通信装置100包括一个或多个处理器11，通信线路12，以及至少一个通信接口(图7中仅是示例性的以包括通信接口14，以及一个处理器11为例进行说明)，可选的还可以包括存储器13。

处理器11可以是一个CPU，微处理器，特定应用集成电路(application-specificintegrated circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

通信线路12可包括一通路，用于连接于不同组件之间。

通信接口14，可以是收发模块用于与其他设备或通信网络通信，如以太网，RAN，无线局域网(wireless local area networks，WLAN)等。例如，所述收发模块可以是收发器、收发机一类的装置。可选的，所述通信接口14也可以是位于处理器11内的收发电路，用以实现处理器的信号输入和信号输出。

存储器13可以是具有存储功能的装置。例如可以是只读存储器(read-onlymemory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electrically erasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过通信线路12与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器13用于存储执行本申请方案的计算机执行指令，并由处理器11来控制执行。处理器11用于执行存储器13中存储的计算机执行指令，从而实现本申请实施例中提供的封闭接入组信息处理方法。

或者，本申请实施例中，也可以是处理器11执行本申请下述实施例提供的封闭接入组信息处理方法中的处理相关的功能，通信接口14负责与其他设备或通信网络通信，本申请实施例对此不作具体限定。

本申请实施例中的计算机执行指令也可以称之为应用程序代码，本申请实施例对此不作具体限定。

在具体实现中，作为一种实施例，处理器11可以包括一个或多个CPU，例如图7中的CPU0和CPU1。

在具体实现中，作为一种实施例，通信装置100可以包括多个处理器，例如图7中的处理器11和处理器17。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，通信装置100还可以包括输出设备15和输入设备16。输出设备15和处理器11通信，可以以多种方式来显示信息。

上述的通信装置100可以是一个通用装置或者是一个专用装置。例如通信装置100可以是台式机、便携式电脑、网络服务器、掌上电脑(personal digital assistant，PDA)、移动手机、平板电脑、无线终端设备、嵌入式设备或具有图7中类似结构的设备。本申请实施例不限定通信装置100的类型。

图8示出了又一种终端设备200的结构示意图。该终端设备200包括收发单元21和处理单元22。该收发单元21，也可以称为收发模块，用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

收发单元21，用于接收封闭接入组小区发送的第一封闭接入组标识；

所述收发单元21，还用于通过所述封闭接入组小区向移动管理网元发送注册请求消息；

所述收发单元21，还用于接收所述移动管理网元发送的注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识；

处理单元22，用于若所述原因值指示所述终端不被授权接入所述封闭接入组或只授权接入封闭接入组小区，且所述第一封闭接入组标识与所述第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识或所述第二封闭接入组标识重合的封闭接入组标识。

在一个实现中，所述收发单元21，用于接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

在一个实现中，所述处理单元22，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则在所述终端保留所述被允许的封闭接入组标识列表，或从所述终端设备被允许的封闭接入组标识列表中删除与所述第二封闭接入组标识重合的封闭接入组标识。

在一个实现中，所述收发单元21，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

有关上述收发单元21和处理单元22的具体实现可参考图4所示实施例中终端设备的描述。

根据本申请实施例提供的一种终端设备，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与第二封闭接入组标识一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

图9示出了又一种终端设备300的结构示意图。该终端设备300包括收发单元31和处理单元32。该收发单元31，也可以称为收发模块，用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

收发单元31，用于接收封闭接入组小区发送的第一封闭接入组标识；

所述收发单元31，还用于通过所述封闭接入组小区向移动管理网元发送注册请求消息；

所述收发单元31，还用于接收更新的终端设备被允许的封闭接入组标识列表；以及

处理单元32，用于所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，断开与所述封闭接入组小区的连接。

在一个实现中，所述收发单元31，用于执行以下任一种操作：接收配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，接收注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在一个实现中，所述收发单元31，还用于所述更新的终端设备被允许的封闭接入组标识列表与所述第一封闭接入组标识存在重合的封闭接入组标识，通过所述封闭接入组小区向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

在一个实现中，所述收发单元31，用于接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

有关上述收发单元31和处理单元32的具体实现可参考图5所示实施例中终端设备的描述。

根据本申请实施例提供的一种终端设备，终端设备在获得移动管理网元发送的更新的终端设备被允许的封闭接入组标识列表时，若其与第一封闭接入组标识存在重合的CAG标识，则不接入该封闭接入组小区，以提高通信的可靠性。

图10示出了又一种终端设备400的结构示意图。该终端设备400包括收发单元41和处理单元42。该收发单元41，也可以称为收发模块，用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

收发单元41，用于接收封闭接入组小区发送的第一封闭接入组标识；

所述收发单元41，还用于通过所述封闭接入组小区向移动管理网元发送注册请求消息，所述注册请求消息包括所述第一封闭接入组标识；

所述收发单元41，还用于接收移动管理网元发送的注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误；以及

处理单元42，用于若所述原因值指示终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，在所述终端设备被允许的封闭接入组标识列表中保留与所述第一封闭接入组标识重合的封闭接入组标识。

在一个实现中，所述收发单元41，用于接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

在一个实现中，所述第一封闭接入组标识错误，包括：所述第一封闭接入组标识与所述封闭接入组小区支持的第二封闭接入组标识不一致。

有关上述收发单元41和处理单元42的具体实现可参考图6所示实施例中终端设备的相关描述。

根据本申请实施例提供的一种终端设备，终端设备根据移动管理网元所指示的第一CAG标识错误，在终端设备被允许的CAG标识列表中保留与第一CAG标识重合的CAG标识，以对其被允许的CAG标识列表进行准确处理，避免误删除被允许的CAG标识中的CAG标识。

图11示出了又一种移动管理网元500的结构示意图。该移动管理网元500包括收发单元51和处理单元52。该收发单元51，也可以称为收发模块，用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

收发单元51，用于接收终端设备通过封闭接入组小区发送的注册请求消息；

所述收发单元51，还用于向所述终端设备发送注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在一个实现中，所述收发单元51，还用于接收所述封闭接入组小区发送的所述第二封闭接入组标识。

在一个实现中，所述收发单元51，还用于接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；

在一个实现中，处理单元52，用于对所述封闭接入组小区进行标记。

有关上述收发单元51和处理单元52的具体实现可参考图4所示实施例中移动管理网元的描述。

根据本申请实施例提供的一种移动管理网元，通过向终端设备发送注册拒绝消息，终端设备在接收到移动管理网元的注册拒绝消息后，若第一封闭接入组标识与第二封闭接入组标识一致，才从终端设备被允许的封闭接入组标识列表中删除与第一封闭接入组标识或第二封闭接入组标识重合的封闭接入组标识，从而可以对终端设备被允许的CAG标识列表进行准确处理，避免误删除终端设备被允许的CAG标识中的CAG标识。

图12示出了又一种移动管理网元600的结构示意图。该移动管理网元600包括收发单元61和处理单元62。该收发单元61，也可以称为收发模块，用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

收发单元61，用于接收终端设备通过封闭接入组小区发送的注册请求消息；

处理单元62，用于所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区，对所述终端设备被允许的封闭接入组标识列表进行配置更新；以及

所述收发单元61，还用于向所述终端设备发送更新的所述终端设备被允许的封闭接入组标识列表。

在一个实现中，所述收发单元61，用于接收所述封闭接入组小区发送的第二封闭接入组标识。

在一个实现中，所述收发单元61，用于执行以下任一种操作：向所述终端设备发送配置更新消息，所述配置更新消息包括所述更新的终端设备被允许的封闭接入组标识列表；或，向所述终端设备发送注册拒绝消息，所述注册拒绝消息包括原因值和所述更新的终端设备被允许的封闭接入组标识列表，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

在一个实现中，所述收发单元61，用于接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；以及

在一个实现中，处理单元62，用于对所述封闭接入组小区进行标记。

有关上述收发单元61和处理单元62的具体实现可参考图5所示实施例中移动管理网元的相关描述。

根据本申请实施例提供的一种移动管理网元，该移动管理网元通过向终端设备发送更新的终端设备被允许的封闭接入组标识列表，终端设备在获得移动管理网元发送的更新的终端设备被允许的封闭接入组标识列表时，若其与第一封闭接入组标识存在重合的CAG标识，则不接入该封闭接入组小区，以提高通信的可靠性。

图13示出了又一种移动管理网元700的结构示意图。该移动管理网元700包括收发单元71和处理单元72。该收发单元71，也可以称为收发模块，用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

收发单元71，用于接收终端设备通过封闭接入组小区发送的注册请求消息，所述注册请求消息包括第一封闭接入组标识；

处理单元72，用于确定所述第一封闭接入组标识错误；以及

所述收发单元71，还用于向所述终端设备发送注册拒绝消息，所述注册拒绝消息包括原因值，以及所述注册拒绝消息还用于指示所述第一封闭接入组标识错误。

在一个实现中，所述收发单元71，用于接收所述封闭接入组小区发送的第二封闭接入组标识。

在一个实现中，所述处理单元72，用于所述第一封闭接入组标识与所述第二封闭接入组标识不一致，确定所述第一封闭接入组标识错误。

有关上述收发单元71和处理单元72的具体实现可参考图6所示实施例中移动管理网元的相关描述。

根据本申请实施例提供的一种移动管理网元，该移动管理网元通过向终端设备指示第一CAG标识错误，使得终端设备根据移动管理网元所指示的第一CAG标识错误，在终端设备被允许的CAG标识列表中保留与第一CAG标识重合的CAG标识，以对其被允许的CAG标识列表进行准确处理，避免误删除被允许的CAG标识中的CAG标识。

可选的，本申请实施例还提供了一种芯片系统，包括：至少一个处理器和接口，该至少一个处理器通过接口与存储器耦合，当该至少一个处理器执行存储器中的计算机程序或指令时，使得上述任一方法实施例中的方法被执行。可选的，该芯片系统可以由芯片构成，也可以包含芯片和其他分立器件，本申请实施例对此不作具体限定。

应理解，在本申请的描述中，除非另有说明，“/”表示前后关联的对象是一种“或”的关系，例如，A/B可以表示A或B；其中A，B可以是单数或者复数。并且，在本申请的描述中，除非另有说明，“多个”是指两个或多于两个。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a，b，c，a-b，a-c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。另外，为了便于清楚描述本申请实施例的技术方案，在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。同时，在本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念，便于理解。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，数字通用光盘(digital versatile disc，DVD))、或者半导体介质(例如固态硬盘(solid statedisk，SSD))等。

尽管在此结合各实施例对本申请进行了描述，然而，在实施所要求保护的本申请过程中，本领域技术人员通过查看所述附图、公开内容、以及所附权利要求书，可理解并实现所述公开实施例的其他变化。在权利要求中，“包括”(comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims

1.一种封闭接入组信息处理方法，其特征在于，所述方法包括：

接收封闭接入组小区发送的第一封闭接入组标识；

通过所述封闭接入组小区向移动管理网元发送注册请求消息；

接收所述移动管理网元发送的注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识；

若所述原因值指示终端设备不被授权接入所述封闭接入组或只授权接入封闭接入组小区，且所述第一封闭接入组标识与所述第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识或所述第二封闭接入组标识重合的封闭接入组标识；

若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则在所述终端设备保留所述被允许的封闭接入组标识列表，或从所述终端设备被允许的封闭接入组标识列表中删除与所述第二封闭接入组标识重合的封闭接入组标识。

2.根据权利要求1所述的方法，其特征在于，所述接收封闭接入组小区发送的第一封闭接入组标识，包括：

接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

4.一种封闭接入组信息处理方法，其特征在于，所述方法包括：

接收封闭接入组小区发送的第二封闭接入组标识，所述第二封闭接入组标识为所述封闭接入组小区实际支持的封闭接入组标识；

终端设备从所述封闭接入组小区接收到的第一封闭接入组标识与所述终端设备被允许的封闭接入组标识列表存在重合的接入组标识，接收所述终端设备通过封闭接入组小区发送的注册请求消息；

所述终端设备被允许的封闭接入组标识列表与所述第二封闭接入组标识不存在相同的接入组标识，向所述终端设备发送注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；

对所述封闭接入组小区进行标记。

6.一种终端设备，其特征在于，包括：

处理单元，用于若所述原因值指示所述终端不被授权接入所述封闭接入组或只授权接入封闭接入组小区，且所述第一封闭接入组标识与所述第二封闭接入组标识一致，则从终端设备被允许的封闭接入组标识列表中删除与所述第一封闭接入组标识或所述第二封闭接入组标识重合的封闭接入组标识；

所述处理单元，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则在所述终端保留所述被允许的封闭接入组标识列表，或从所述终端设备被允许的封闭接入组标识列表中删除与所述第二封闭接入组标识重合的封闭接入组标识。

7.根据权利要求6所述的终端设备，其特征在于，所述收发单元，用于接收所述封闭接入组小区发送的广播消息，所述广播消息包括所述第一封闭接入组标识。

8.根据权利要求6所述的终端设备，其特征在于，所述收发单元，还用于若所述第一封闭接入组标识与所述第二封闭接入组标识不一致，则向所述移动管理网元发送第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改。

9.一种移动管理网元，其特征在于，包括：

收发单元，用于接收封闭接入组小区发送的第二封闭接入组标识，所述第二封闭接入组标识为所述封闭接入组小区实际支持的封闭接入组标识；

所述收发单元，还用于终端设备从所述封闭接入组小区接收到的第一封闭接入组标识与所述终端设备被允许的封闭接入组标识列表存在重合的接入组标识，接收所述终端设备通过封闭接入组小区发送的注册请求消息；

所述收发单元，还用于所述终端设备被允许的封闭接入组标识列表与所述第二封闭接入组标识不存在相同的接入组标识，向所述终端设备发送注册拒绝消息，所述注册拒绝消息携带原因值和第二封闭接入组标识，所述原因值指示所述终端设备不被授权接入封闭接入组或只授权接入封闭接入组小区。

10.根据权利要求9所述的移动管理网元，其特征在于，所述收发单元，还用于接收所述终端设备通过所述封闭接入组小区发送的第一信息，所述第一信息用于指示所述第一封闭接入组标识被篡改；

所述移动管理网元还包括：

处理单元，用于对所述封闭接入组小区进行标记。

11.一种终端设备，其特征在于，包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述终端设备执行如权利要求1～3中任一项所述的方法。

12.一种移动管理网元，其特征在于，包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，当所述计算机程序被运行时，使得所述移动管理网元执行如权利要求4～5中任一项所述的方法。