CN113873520A

CN113873520A - 一种通信方法、终端设备和无线接入网设备

Info

Publication number: CN113873520A
Application number: CN202010617674.1A
Authority: CN
Inventors: 杨晨晨; 朱浩仁; 晋英豪; 谭巍
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2020-06-30
Filing date: 2020-06-30
Publication date: 2021-12-31
Also published as: WO2022001964A1

Abstract

本申请提供了一种通信方法、终端设备和无线接入网设备，该方法通过终端设备在初始接入V‑SNPN时需要在接入消息中增加信息以告知无线接入网设备所述终端设备通过归属网络鉴权接入所述V‑SNPN，无线接入网设备进而基于增加的信息进行AMF的选择，进而鉴权所述终端设备。该方法包括：终端设备向无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V‑SNPN；接收所述无线接入网设备发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

Description

一种通信方法、终端设备和无线接入网设备

技术领域

本申请涉及通信领域，并且更具体的，涉及一种通信方法、终端设备和无线接入网设备。

背景技术

非公网络(non-public networks，NPN)是第三代合作伙伴计划版本16(3rdGeneration Partnership Project Release 16，3GPP R16)标准中引入的一种网络，区别于传统蜂窝网络，NPN网路只允许某些具有特定权限的用户接入。3GPP定义了两种NPN部署模式：独立组网(Stand-alone non-public networks，SNPN)和非独立组网(non-stand-alone NPN)两种组网方式。在3GPP R17中引入UE访问SNPN网络的方式：存在一个拜访网络(visited network)，拜访网络可以为SNPN(Visited-SNPN，V-SNPN),存在另一个归属网络(home network),归属网络属于服务提供商(Service Provider，SP)部署，归属网络中至少存在统一数据管理(Unified Data Management，UDM)，鉴权服务功能(AuthenticationServer Function，AUSF)网元。终端设备(User Equipment，UE)访问V-SNPN时，接入V-SNPN的接入和移动管理功能(Access and Mobility Management Function，AMF)，AMF进而连接到SP的UDM和AUSF对UE进行鉴权，验证UE是否有权限接入。

在多运营商核心网络(multi-operator core network，MOCN)架构中，接入网(radio access network，RAN)设备被多个网络共享。当一个终端设备需要访问SNPN网络时，无线接入网设备如何选择AMF对其进行鉴权是一项亟待解决的问题。

发明内容

本申请提供一种通信方法、终端设备和无线接入网设备，所述通信方法中终端设备在初始接入V-SNPN时需要在接入消息中增加信息以告知无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN，无线接入网设备进而基于增加的信息进行AMF的选择，进而鉴权所述终端设备。

第一方面，提供了一种通信方法，所述方法应用于终端设备，所述终端设备接入拜访独立的非公网络V-SNPN，该方法包括：向无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权以接入所述V-SNPN；接收所述无线接入网设备发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

因此，在终端设备接入拜访独立的非公网络V-SNPN时，向所述V-SNPN中的无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN，实现了所属无线接入网设备可以根据所述第一信息来选择鉴权的AMF，进而对所述终端设备进行鉴权。

结合第一方面，在第一方面的某些实现方式中，所述第一信息包括以下一个或多个参数：独立的非公网络标识(Stand-alone non-public networks identifier，SNPNID)、归属网络标识SP ID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SP ID或所述Roaming Group ID；或者，所述第一信息包括SNPN ID和所述终端设备需要进行鉴权的网络的优先级信息。

结合第一方面，在第一方面的某些实现方式中，所述接入消息为无线资源控制RRC建立完成或RRC建立请求消息。

结合第一方面，在第一方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第一方面，在第一方面的某些实现方式中，所述第一消息还包括所述终端设备的上下文信息。

此时，所述第一消息中包括所述终端设备的上下文信息，所述终端设备在接收到所述第一消息时，可以使所述终端设备正确执行小区重选、切换等操作。

结合第一方面，在第一方面的某些实现方式中，所述第一消息为RRC重配置消息或者下行信息转发消息。

结合第一方面，在第一方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权失败，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述终端设备根据所述第一消息，删除本地存储的以下至少一个或多个参数：SNPN ID、SP ID或Roaming Group ID。

结合第一方面，在第一方面的某些实现方式中，所述第一消息为RRC释放消息。

结合第一方面，在第一方面的某些实现方式中，所述方法还包括：向拜访网络中的接入和移动管理功能V-AMF发送初始终端设备UE消息或者上行非接入层NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

第二方面，提供了一种通信方法，所述方法应用于无线接入网设备，所述无线接入网设备既是拜访独立的非公网络V-SNPN的无线接入网设备也是归属网络的无线接入网设备，其特征在于，包括：接收终端设备发送的接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN；根据所述第一信息，选择接入和移动管理功能AMF，选择的所述AMF为拜访独立的非公网络中的V-AMF或者归属网络的H-AMF；接收H-AMF发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败；根据所述第一消息，向所述终端设备发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

结合第二方面，在第二方面的某些实现方式中，所述第一信息包括以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SP ID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述独立的非公网络标识、所述归属网络标识或所述漫游组标识；或者，所述第一信息包括独立的非公网络标识和所述终端设备需要进行鉴权的网络的优先级信息。

结合第二方面，在第二方面的某些实现方式中，所述根据所述第一信息，选择接入和移动管理功能，包括：当所述第一信息只包括所述SNPN ID时，选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF；或者，当所述第一信息包括所述SNPN ID和所述SP ID以及所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，当所述第一信息包括所述SP ID和所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，当所述第一信息包括独立的非公网络标识和所述终端设备需要进行鉴权的网络的优先级信息，根据V-AMF和H-AMF所支持的网络的优先级信息，选择接入和移动管理功能。

结合第二方面，在第二方面的某些实现方式中，在所述选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF后，所述方法还包括：接收所述V-AMF发送的第三消息，所示第三消息用于指示所述无线接入网设备重新选择所述H-AMF；根据所述第三消息，选择所述H-AMF。

结合第二方面，在第二方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第二方面，在第二方面的某些实现方式中，所述第一消息还包括所述终端设备的上下文信息。

结合第二方面，在第二方面的某些实现方式中，所述第一消息为初始上下文建立请求或下行NAS传输消息。

结合第二方面，在第二方面的某些实现方式中，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下至少一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第二方面，在第二方面的某些实现方式中，所述第二消息还包括所述终端设备的上下文信息。

结合第二方面，在第二方面的某些实现方式中，所述第二消息为RRC重配置消息或者下行信息转发消息。

结合第二方面，在第二方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权失败；所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述无线接入网设备根据所述第一消息，释放与所述终端设备的连接。

结合第二方面，在第二方面的某些实现方式中，所述第二消息用于告知所述终端设备鉴权失败，所述第二消息包括所述第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

结合第二方面，在第二方面的某些实现方式中，所述鉴权失败的消息为RRC释放消息。

结合第二方面，在第二方面的某些实现方式中，所述方法还包括：

向V-AMF发送初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个SP IDRoaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第二方面，在第二方面的某些实现方式中，所述初始UE消息或者上行NAS传输消息还包括所述终端设备的上下文信息。

结合第二方面，在第二方面的某些实现方式中，在所述接收终端设备发送的接入消息之前，所述方法还包括：接收所述V-AMF和/或所述H-AMF发送的NG建立请求响应消息或RAN配置更新响应消息，所述NG建立请求响应消息或所述RAN配置更新响应消息包括：

所述SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，所述SNPN ID和和以下一个或多个参数：所述SPID、或所述Roaming Group ID,所述SP ID、或所述Roaming Group ID指示通过SP ID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，以下至少一项参数：SP ID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示所述V-AMF和/或H-AMF所支持的SP ID或Roaming Group ID；或者，所述SNPN ID、所述SP ID和所述Roaming Group ID中的任一个或多个参数的优先级信息。

结合第二方面，在第二方面的某些实现方式中，所述方法还包括：向所述V-AMF和/或所述H-AMF发送发送的NG建立请求消息或RAN配置更新消息，所述NG建立请求消息或所述RAN配置更新消息包括：SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，SNPN ID和以下至少一项参数：SP ID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示通过SP ID或Roaming GroupID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，以下至少一项参数：SPID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示所述V-AMF和/或H-AMF所支持的SP ID或Roaming Group ID。

第三方面，提供了一种通信方法，所述方法应用于接入和移动管理功能AMF，所述AMF为拜访独立的非公网络V-SNPN的V-AMF，其特征在于，包括：确定所述终端设备需要进行外部鉴权；向无线接入网设备发送初始上下文建立请求消息或错误指示消息，所述初始上下文建立请求消息或所述错误指示消息包括以下至少一个或多个参数：原因值、选择的V-SNPN ID所支持的外部鉴权的归属网络标识SP IDs、或选择的V-SNPN ID所支持的外部鉴权的漫游组标识Roaming Group IDs，其中所述原因值指示所述终端设备请求接入的V-SNPN需要外部鉴权，selected V-SNPN ID所支持的外部鉴权的SP IDs或Roaming Group IDs用于指示重新定向的归属接入和移动管理功能H-AMF所支持的SP IDs或Roaming Group IDs。

结合第三方面，在第三方面的某些实现方式中，在确定所述终端设备需要进行外部鉴权之前，所述方法还包括：与归属网络或者操作管理和维护系统(Operation,Administration and Aaintenance，OAM)交互，获得所述H-AMF所支持的SP或RoamingGroup。

结合第三方面，在第三方面的某些实现方式中，所述方法还包括：接收无线接入网设备发送的初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下至少一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第三方面，在第三方面的某些实现方式中，所述初始UE消息或者上行NAS传输消息还包括所述终端设备的上下文信息。

第四方面，提供了一种通信方法，所述方法应用于接入和移动管理功能AMF，所述AMF为归属网络的接入和移动管理功能H-AMF，其特征在于，包括：对终端设备进行鉴权；向无线接入网设备发送第一消息，所述第一消息用于指示对所述终端设备鉴权成功或者失败。结合第四方面，在第四方面的某些实现方式中，所述第一消息包括以下至少一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个SPIDRoaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第四方面，在第四方面的某些实现方式中，所述第一消息还包括所述终端设备的上下文信息。

结合第四方面，在第四方面的某些实现方式中，所述鉴权成功的消息为初始上下文建立请求或下行NAS传输消息。

结合第四方面，在第四方面的某些实现方式中，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

第五方面，提供了一种终端设备，所述终端设备接入拜访独立的非公网络V-SNPN，所述终端设备包括：发送单元，用于向无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN；接收单元，用于接收所述无线接入网设备发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

结合第五方面，在第五方面的某些实现方式中，所述第一信息包括以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SP ID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SP ID或所述RoamingGroup ID；或者，所述第一信息包括独立的非公网络标识和所述终端设备需要进行鉴权的网络的优先级信息。

结合第五方面，在第五方面的某些实现方式中，所述接入消息为无线资源控制RRC建立完成或RRC建立请求消息。

结合第五方面，在第五方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问可用的归属网络SP。

结合第五方面，在第五方面的某些实现方式中，所述第一消息还包括所述终端设备的上下文信息。

结合第五方面，在第五方面的某些实现方式中，所述第一消息为RRC重配置消息或者下行信息转发消息。

结合第五方面，在第五方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权失败，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述终端设备还包括处理单元，用于根据所述第一消息，删除本地存储的以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SPID或漫游组标识Roaming Group ID。

结合第五方面，在第五方面的某些实现方式中，所述第一消息为RRC释放消息。

结合第五方面，在第五方面的某些实现方式中，所述发送单元还用于向拜访网络中的接入和移动管理功能V-AMF发送初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

第六方面，提供了一种无线接入网设备，所述无线接入网设备既是拜访独立的非公网络V-SNPN的无线接入网设备也是归属网络的无线接入网设备，包括：接收单元，用于接收终端设备发送的接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN；处理单元，用于根据所述第一信息，选择接入和移动管理功能AMF，选择的所述AMF为拜访独立的非公网络中的V-AMF或者归属网络的H-AMF；所述接收单元还用于接收H-AMF发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败；发送单元，用于根据所述第一消息，向所述终端设备发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

结合第六方面，在第六方面的某些实现方式中，所述第一信息包括以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SP ID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SP ID或所述RoamingGroup ID；或者，所述第一信息包括SNPN ID和所述终端设备需要进行鉴权的网络的优先级信息。

结合第六方面，在第六方面的某些实现方式中，所述处理单元具体用于：当所述第一信息只包括所述SNPN ID时，选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF；或者，当所述第一信息包括所述SNPN ID和所述SP ID以及所述Roaming GroupID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，当所述第一信息包括所述SP ID和所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，当所述第一信息包括独立的非公网络标识和所述终端设备需要进行鉴权的网络的优先级信息，根据V-AMF和H-AMF所支持的网络的优先级信息，选择接入和移动管理功能。

结合第六方面，在第六方面的某些实现方式中，在所述选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF后，所述接收单元还用于接收所述V-AMF发送的第三消息，所示第三消息用于指示所述无线接入网设备重新选择所述H-AMF；所述处理单元还用于根据所述第三消息，选择所述H-AMF。

结合第六方面，在第六方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第六方面，在第六方面的某些实现方式中，所述第一消息还包括所述终端设备的上下文信息。

结合第六方面，在第六方面的某些实现方式中，所述第一消息为初始上下文建立请求或下行NAS传输消息。

结合第六方面，在第六方面的某些实现方式中，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一RoamingGroup ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第六方面，在第六方面的某些实现方式中，所述第二消息还包括所述终端设备的上下文信息。

结合第六方面，在第六方面的某些实现方式中，所述第二消息为RRC重配置消息或者下行信息转发消息。

结合第六方面，在第六方面的某些实现方式中，所述第一消息用于指示对所述终端设备鉴权失败；所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述处理单元还用于根据所述第一消息，释放与所述终端设备的连接。

结合第六方面，在第六方面的某些实现方式中，所述第二消息用于告知所述终端设备鉴权失败，所述第二消息包括所述第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

结合第六方面，在第六方面的某些实现方式中，所述鉴权失败的消息为RRC释放消息。

结合第六方面，在第六方面的某些实现方式中，所述发送单元还用于：向V-AMF发送初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第六方面，在第六方面的某些实现方式中，所述初始UE消息或者上行NAS传输消息还包括所述终端设备的上下文信息。

结合第六方面，在第六方面的某些实现方式中，在所述接收终端设备发送的接入消息之前，所述接收单元还用于：接收所述V-AMF和/或所述H-AMF发送的NG建立请求响应消息或RAN配置更新响应消息，所述NG建立请求响应消息或所述RAN配置更新响应消息包括：

所述SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，所述SNPN ID和以下一个或多个参数：所述SP ID、或所述Roaming Group ID,所述SP ID、或所述Roaming Group ID指示通过SP ID或RoamingGroup ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，以下一个或多个参数：SP ID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示所述V-AMF和/或H-AMF所支持的SP ID或Roaming Group ID；或者，所述SNPN ID、所述SP ID和所述Roaming Group ID中的任一个或多个参数的优先级信息。

结合第六方面，在第六方面的某些实现方式中，所述发送单元还用于：向所述V-AMF和/或所述H-AMF发送的NG建立请求消息或RAN配置更新消息，所述NG建立请求消息或所述RAN配置更新消息包括：SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPNID所标识的SNPN是否支持通过外部鉴权访问；或者，SNPN ID和以下一个或多个参数：SP ID或Roaming Group ID，所述SP ID或所述Roaming Group ID指示通过SP ID或RoamingGroup ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，以下一个或多个参数：SP ID或Roaming Group ID，所述SP ID、或所述Roaming Group ID指示所述V-AMF和/或H-AMF所支持的SP ID或Roaming Group ID。

第七方面，提供了一种接入和移动管理功能AMF，所述AMF为拜访独立的非公网络V-SNPN的V-AMF，包括：处理单元，用于确定所述终端设备需要进行外部鉴权；发送单元，用于向无线接入网设备发送初始上下文建立请求消息或错误指示消息，所述初始上下文建立请求消息或所述错误指示消息包括以下一个或多个参数：原因值、选择的V-SNPN ID所支持的外部鉴权的SP IDs、或选择的V-SNPN ID所支持的外部鉴权的Roaming Group IDs，其中所述原因值指示所述终端设备请求接入的V-SNPN需要外部鉴权，selected V-SNPN ID所支持的外部鉴权的SP IDs或Roaming Group IDs用于指示重新定向的H-AMF所支持的SP IDs或Roaming Group IDs。

结合第七方面，在第七方面的某些实现方式中，在确定所述终端设备需要进行外部鉴权之前，所述方法还包括：与归属网络或者操作管理和维护系统OAM交互，获得所述H-AMF所支持的SP或Roaming Group。

结合第七方面，在第七方面的某些实现方式中，所述AMF还包括接收单元，用于接收无线接入网设备发送的初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和/或所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第七方面，在第七方面的某些实现方式中，所述初始UE消息或者上行NAS传输消息还包括所述终端设备的上下文信息。

第八方面，提供了一种接入和移动管理功能AMF，所述AMF为归属网络中的H-AMF，包括：处理单元，用于对终端设备进行鉴权；发送单元，用于向无线接入网设备发送第一消息，所述第一消息用于指示对所述终端设备鉴权成功或者失败。

结合第八方面，在第八方面的某些实现方式中，所述第一消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

结合第八方面，在第八方面的某些实现方式中，所述第一消息还包括所述终端设备的上下文信息。

结合第八方面，在第八方面的某些实现方式中，所述鉴权成功的消息为初始上下文建立请求或下行NAS传输消息。

结合第八方面，在第八方面的某些实现方式中，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

第九方面，提供了一种通信装置，包括处理器，所述处理器与存储器相连，所述存储器用于存储计算机程序，所述处理器用于执行所述存储器中存储的计算机程序，以使得所述装置执行上述第一方面或第一方面的任意可能的实现方式中的方法，或者第二方面或第二方面的任意可能的实现方式中的方法，或者第三方面或第三方面的任意可能的实现方式中的方法，或者第四方面或第四方面的任意可能的实现方式中的方法。

第十方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，当所述计算机程序被运行时，实现上述第一方面或第一方面的任意可能的实现方式中的方法，或者第二方面或第二方面的任意可能的实现方式中的方法，或者第三方面或第三方面的任意可能的实现方式中的方法，或者第四方面或第四方面的任意可能的实现方式中的方法。

第十一方面，提供了一种芯片，其特征在于，包括处理器和接口；所述处理器用于读取指令以执行上述第一方面或第一方面的任意可能的实现方式中的方法，或者第二方面或第二方面的任意可能的实现方式中的方法，或者第三方面或第三方面的任意可能的实现方式中的方法，或者第四方面或第四方面的任意可能的实现方式中的方法。

可选地，所述芯片还可以包括存储器，所述存储器中存储有指令，处理器用于执行存储器中存储的指令或源于其他的指令。

第十二方面，提供了一种通信系统，所述系统包括具有实现上述第一方面的各方法及各种可能设计的功能的装置、具有实现上述第二方面的各方法及各种可能设计的功能的装置、具有实现上述第三方面的各方法及各种可能设计的功能的装置和具有实现上述第四方面的各方法及各种可能设计的功能的装置。

附图说明

图1是本申请实施例的一种应用场景的示意图；

图2是本申请实施例的一种应用场景的示意图；

图3是本申请实施例的一种应用场景的示意图；

图4是本申请实施例的一种通信方法的示意性流程图；

图5是本申请实施例的一种通信方法的示意性流程图；

图6是本申请实施例的一种通信方法的示意性流程图；

图7示出了本申请实施例的通信装置的示意性框图；

图8为本申请提供的一种终端设备的结构示意图；

图9为本申请实施例提供的一种无线接入网设备的结构示意图。

具体实施方式

下面将结合附图，对本申请中的技术方案进行描述。

本申请实施例的技术方案可以应用于各种通信系统，例如：全球移动通信(globalsystem for mobile communications，GSM)系统、码分多址(code division multipleaccess，CDMA)系统、宽带码分多址(wideband code division multiple access，WCDMA)系统、通用分组无线业务(general packet radio service，GPRS)、长期演进(long termevolution，LTE)系统、LTE频分双工(frequency division duplex，FDD)系统、LTE时分双工(time division duplex，TDD)、通用移动通信系统(universal mobiletelecommunication system，UMTS)、全球互联微波接入(worldwide interoperabilityfor microwave access，WiMAX)通信系统、第五代(5th generation，5G)系统或新无线(newradio，NR)，此外，还可以适用于使用后续的演进系统，如第六代6G通信系统、甚至更高级的第七代7G通信系统等。

本申请实施例中的终端设备也可以称为：用户设备(user equipment，UE)、移动台(mobile station，MS)、移动终端(mobile terminal，MT)、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置等。

终端设备可以是无线终端也可以是有线终端，无线终端可以是指向用户提供语音和/或其他业务数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。无线终端可以经无线接入网(Radio Access Network，RAN)与一个或多个核心网进行通信，无线终端可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。例如，个人通信业务(Personal CommunicationService，PCS)电话、无绳电话、会话发起协议(Session Initiation Protocol，SIP)话机、无线本地环路(Wireless Local Loop，WLL)站、个人数字助理(Personal DigitalAssistant，PDA)等设备。无线终端也可以称为系统、订户单元(Subscriber Unit)、订户站(Subscriber Station)，移动站(Mobile Station)、移动台(Mobile)、远程站(RemoteStation)、远程终端(Remote Terminal)、接入终端(Access Terminal)、用户终端(UserTerminal)、用户代理(User Agent)、用户设备(User Device or User Equipment)，移动互联网设备(mobile internet device，MID)、可穿戴设备，虚拟现实(virtual reality，VR)设备、增强现实(augmented reality，AR)设备、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程手术(remote medical surgery)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端、车载设备、可穿戴设备，5G网络中的终端设备或者未来演进的公用陆地移动通信网络(publicland mobile network，PLMN)中的终端设备等，本申请实施例对此并不限定。

作为示例而非限定，在本申请实施例中，可穿戴设备也可以称为穿戴式智能设备，是应用穿戴式技术对日常穿戴进行智能化设计、开发出可以穿戴的设备的总称，如眼镜、手套、手表、服饰及鞋等。可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能。广义穿戴式智能设备包括功能全、尺寸大、可不依赖智能手机实现完整或者部分的功能，例如：智能手表或智能眼镜等，以及只专注于某一类应用功能，需要和其它设备如智能手机配合使用，如各类进行体征监测的智能手环、智能首饰等。

此外，在本申请实施例中，终端设备还可以是物联网(internet of things，IoT)系统中的终端设备，IoT是未来信息技术发展的重要组成部分，其主要技术特点是将物品通过通信技术与网络连接，从而实现人机互连，物物互连的智能化网络。

而如上介绍的各种终端设备，如果位于车辆上(例如放置在车辆内或安装在车辆内)，都可以认为是车载终端设备，车载终端设备例如也称为车载单元(on-board unit，OBU)。

本申请实施例中，终端设备还可以包括中继(relay)。或者理解为，能够与基站进行数据通信的都可以看作终端设备。

本申请实施例中的无线接入网设备可以是用于与终端设备通信的设备，可以是基站，或者接入点，或者网络设备，或者可以是指接入网中在空中接口上通过一个或多个扇区与无线终端通信的设备。网络设备可用于将收到的空中帧与IP分组进行相互转换，作为无线终端与接入网的其余部分之间的路由器，其中接入网的其余部分可包括网际协议(IP)网络。网络设备还可协调对空中接口的属性管理。例如，无线接入网设备可以是全球移动通讯(Global System of Mobile communication，GSM)或码分多址(Code Division MultipleAccess，CDMA)中的基站(Base Transceiver Station，BTS)，也可以是宽带码分多址(Wideband Code Division Multiple Access，WCDMA)中的基站(NodeB，NB)，也可以是LTE系统中的演进型基站(evolved NodeB，eNB或eNodeB)，还可以是云无线接入网络(cloudradio access network，CRAN)场景下的无线控制器，或者该接入设备可以为中继站、接入点、车载设备、可穿戴设备以及5G网络中的接入设备或者未来演进的PLMN网络中的网络设备等，可以是WLAN中的接入点(access point，AP),可以是新型无线系统(new radio，NR)系统中的gNB本申请实施例并不限定。需要说明的是，对于5G系统，在一个基站下，可能存在一个或多个发送接收点(Transmission Reception Point，TRP)，所有的TRP属于同一个小区，其中，每个TRP和终端都可以使用本申请实施例所述的测量上报方法。在另一种场景下，网络设备还可以分为控制单元(Control Unit，CU)和数据单元(Data Unit，DU)，在一个CU下，可以存在多个DU，其中，每个DU和终端都可以使用本申请实施例所述的测量上报方法。CU-DU分离场景和多TRP场景的区别在于，TRP只是一个射频单元或一个天线设备，而DU中可以实现协议栈功能，例如DU中可以实现物理层功能。

另外，在本申请实施例中，无线接入网设备是接入网(radio access network，RAN)中的设备，或者说，是将终端设备接入到无线网络的RAN节点。例如，作为示例而非限定，作为无线接入网设备，可以列举：gNB、传输接收点(transmission reception point，TRP)、演进型节点B(evolved Node B，eNB)、无线网络控制器(radio network controller，RNC)、节点B(Node B，NB)、基站控制器(base station controller，BSC)、基站收发台(basetransceiver station，BTS)、家庭基站(例如，home evolved NodeB，或home Node B，HNB)、基带单元(base band unit，BBU)，或无线保真(wireless fidelity，Wifi)接入点(accesspoint，AP)等。

无线接入网设备为小区提供服务，终端设备通过该小区使用的传输资源(例如，频域资源，或者说，频谱资源)与无线接入网设备进行通信，该小区可以是无线接入网设备(例如基站)对应的小区，小区可以属于宏基站，也可以属于小小区(small cell)对应的基站，这里的小小区可以包括：城市小区(metro cell)、微小区(micro cell)、微微小区(picocell)、毫微微小区(femto cell)等，这些小小区具有覆盖范围小、发射功率低的特点，适用于提供高速率的数据传输服务。

下面对本申请实施例的一种应用场景进行介绍，图1示出了本申请实施例的一种应用场景100的示意图。

如图1所示，该通信系统100主要包括终端设备(User Equipment，UE)101、接入网(Access Network，AN)设备102、接入与移动性管理功能(Access and MobilityManagement Function，AMF)实体103、会话管理功能(Session Management Function，SMF)实体104、用户面功能(User Plane Function，UPF)实体105、拜访网络的策略控制功能(Policy Control function，vPCF)实体106、统一数据管理(Unified Data Management，UDM)实体107、数据网络(Data Network，DN)108、应用功能(Application Function，AF)实体109、鉴权服务器功能(Authentication Server Function，AUSF)实体110、网络切片选择功能(Network Slice Selection Function，NSSF)实体111、归属网络的策略控制功能(Policy Control function，hPCF)实体112。

在通信系统100中，UDM实体107是核心网中的签约数据库，存储用户在5G网络中的签约数据，负责用户的鉴权认证相关的功能，具体有：鉴权凭据处理、用户身份处理、签约信息管理、接入授权等。AMF实体103提供核心网中的移动性管理功能，主要负责接入和移动性控制，包括注册管理(registration management，RM)和连接管理(connectionmanagement，CM)、接入鉴权和接入授权、可达性管理和移动性管理等。SMF实体104是核心网中的会话管理功能，AMF实体103在对UE 101进行移动性管理之外，还负责将从会话管理相关消息在UE 101和SMF实体104之间的转发。PCF实体106是核心网中的策略管理功能，负责制定对UE 101的移动性管理、会话管理、计费等相关的策略。UPF实体105是核心网中的用户面功能，通过N6接口与外部数据网络进行数据传输，通过N3接口与AN设备102进行数据传输，主要提供用户面支持，包括PDU会话和数据网络的连接点、数据包路由和转发、数据包检测和用户面策略执行、为用户面处理QoS、下行数据包缓存和下行数据通知的触发等。UE101通过Uu口接入5G网络后，在SMF实体104的控制下记录UE 101到UPF实体105的协议数据单元(Protocol Data Unit，PDU)会话数据连接，从而进行数据传输。AMF实体103和SMF实体104分别通过N8和N10接口从UDM实体107获取用户签约数据，通过N15和N7接口从PCF实体106获取策略数据。AUSF110主要负责提供安全相关的功能，如：鉴权，认证等。

在通信系统100中，UE 101通过Uu接口与AN设备102进行接入层连接，以交互接入层消息及无线数据传输，UE 101通过N1接口与AMF实体103进行非接入层(Non-AccessStratum，NAS)连接，以交互NAS消息；AN设备102通过N2接口与AMF实体103连接，以及AN设备102通过N3接口与UPF实体105连接；多个UPF实体105之间通过N9接口连接，UPF实体105通过N6接口与DN 108连接，同时，UPF实体105通过N4接口与SMF实体104连接；SMF实体104通过N7接口与PCF实体106连接，SMF实体104通过N10接口与UDM实体107连接，SMF实体104通过N4接口控制UPF实体105，同时，SMF实体104通过N11接口与AMF实体103连接；多个AMF实体103之间通过N14接口连接，AMF实体103通过N8接口与UDM实体107连接，AMF实体103通过N12接口与AUSF实体110连接，AMF实体103通过N22接口与NSSF实体111连接，同时，AMF实体103通过N15接口与PCF实体106连接；PCF实体106通过N5接口与AF实体109连接；AUSF实体110通过N13接口与UDM实体107连接；拜访网络的策略控制功能(Policy Control function，vPCF)实体106通过N24接口与归属网络的策略控制功能(Policy Control function，hPCF)实体112连接，其中，接入网(Access Network，AN)设备102、AMF实体103、SMF实体104、UPF实体105、vPCF 106、DN108、AF实体109、NSSF实体111为终端设备UE101所接入的拜访网络的网元，拜访网络为SNPN网络；UDM实体107、AUSF实体110和hPCF实体112为终端设备UE101归属网络的网元，归属网络为SNPN网络或PLMN网络。

为了更清楚的理解本申请，下面介绍一下SNPN网络。

非公网络(non-public networks，NPN)是3GPP R16标准中引入的一种网络，其区别于传统蜂窝网络，NPN网路只允许某些具有特定权限的用户接入。3GPP定义了两种NPN部署模式：独立组网(Stand-alone non-public networks,SNPN)和非独立组网(non-stand-alone NPN)两种组网方式，非独立组网的NPN网络也称为公共网络集成的NPN网络(PublicNetwork Integrated NPN，PNI-NPN)。

如图2所示，NPN独立组网中，SNPN网络和公共陆地移动网络PLMN网络拥有独立的核心网，SNPN可以有独立的RAN，也可以与PLMN共享RAN。独立组网中，由公共陆地移动网络(Public Land Mobile Network，PLMN ID)和网络标识(Network identifier,NID)来标识一个SNPN网络，其中PLMN ID为由政府或它所批准的经营者，为公众提供陆地移动通信业务目的而建立和经营的网络标识。PLMN移动设备国家代码(Mobile Country Code，MCC部分)为特定值或者部署该SNPN的移动运营商的PLMN ID；NID可以由全球统一分配或本地分配得到。一个SNPN的RAN节点的小区可以广播以下参数：一个或多个PLMN ID以及每个PLMN ID对应的一个或多个NID列表；用户设备可读网络名称(human-readable name)，以支持用户手动选网；禁止其他不支持SNPN的UE接入的指示。

公共网络集成的NPN网络(Public Network Integrated NPN,PNI-NPN)中，NPN和PLMN共用核心网和/或接入网，NPN依赖于PLMN进行部署，可用PLMN ID来标识PNI-NPN网络。NPN可以是PLMN中的一个特定切片，UE拥有PLMN的签约数据，根据移动运营商与NPN服务商的协议，该NPN可以仅部署在某些跟踪区(Tracking Area，TA)的范围内。当UE移出该范围时，网络可能指示UE不能在新的注册区域继续使用当前的切片资源。

为了阻止非授权的UE接入PNI-NPN小区，定义了封闭访问组CAG(Closed AccessGroup)的概念，一个CAG就代表了一组可以接入某个CAG小区(PNI-NPN小区)的用户。它由一个CAG ID来表示，在一个PLMN中唯一。非独立组网中，PNI-NPN网络可以是在公网的支持下部署的，PNI-NPN的小区不仅要广播小区标识，还要广播封闭接入组标识(closed accessgroup identifier,CAG ID),CAG ID用以标识允许接入该CAG关联的一个或多个小区的一组用户，防止不允许通过CAG关联的小区接入PNI-NPN的终端设备自动选择和接入该小区。一个PNI-NPN小区可以广播一个或多个CAG标识；还可以广播CAG标识对应的用户可读网络名称(Human-readable network name，HRNN)供用户手动选择。为了便于叙述，本申请将PLMN ID、CAG ID都视为PNI-NPN网络的网络标识信息。

在3GPP R16中，SNPN拥有独立的核心网，核心网包括AMF，UPF，SMF，DUM，AUSF等完整的一套核心网网元，UE访问SNPN时，通过本SNPN的核心网网元AMF、UDM，AUSF等进行鉴权，验证UE是否有权限接入本SNPN。如图1所示，在3GPP R17中引入以下UE访问SNPN网络的方式：存在一个拜访网络(visited network)，拜访网络可以为SNPN(Visited-SNPN，V-SNPN),存在另一个归属网络(home network),归属网络属于服务提供商(Service Provider，SP)部署，服务供应商可以为PLMN公网或者另一个SNPN，归属网络中至少存在UDM，AUSF网元。UE访问V-SNPN时，接入V-SNPN的AMF，AMF进而连接到SP的UDM和AUSF对UE进行鉴权，验证UE是否有权限接入。例如，终端设备为智能手机，安装了联通的卡，在该手机接入移动网络时，移动网络为拜访网络，联通网络为归属网络，该手机在接入移动的网络时需要在联通的网络中鉴权，鉴权通过后才可以接入移动网络；又例如，终端设备为车载电脑，该车载电脑的归属网络为第三方运营商构建的网络1，安装该车载电脑的汽车在使用途中，需要访问第三方运营商构建的网络2，构建网络1的第三方运营商和构建网络2的第三方运营商不同，该车载电脑在接入网络2时，需要在网络1中进行鉴权，鉴权通过后才可以接入网络2。

下面介绍UE如何接入V-SNPN的无线接入网设备。

V-SNPN无线接入网设备可以广播漫游组标识(Roaming Group ID)，漫游组中包含若干归属SP即若干归属网络(home network)，V-SNPN与漫游组提前达成协议，使用属于该漫游组的任何一个归属SP的凭证都可以访问该V-SNPN。假设UE由归属SP配置一个或多个漫游组，归属SP是漫游组其中的一部分，UE可以选择支持UE配置的漫游组的V-SNPN。定义Roaming Group的好处是V-SNPN不需要广播属于Roaming Group的所有Home SP的标识，而只需要广播Roaming Group ID。

以下是V-SNPN RAN广播和UE配置情况：

方式一：V-SNPN RAN系统信息广播其所支持的V-SNPN的SNPN ID，RAN如果是SNPN网络和PLMN网络公网共用的，RAN系统信息包SNPN ID和PLMN ID；UE本地存储(例如，UE出厂时预先配置，或者后期开户)其通过Home SP鉴权可接入的V-SNPN，其中Home SP用SP ID标识，SP ID可以为PLMN ID，或SNPN ID等，V-SNPN用SNPN ID标识，用于标识归属网络的SNPNID不同于用于标识拜访网络的SNPN ID，如用于标识归属网络的SNPN ID为SNPN ID1，用于标识拜访网络的SNPN ID为SNPN ID2，SNPN ID可以为PLMN ID和NID组成。

UE上述存储的信息可以包含在UE本地的"等效的归属服务提供商EquivalentHome Service Provider"列表或"服务提供商控制网络Service Provider ControlledNetwork"列表中。UE访问网络时，首先读取V-SNPN系统信息广播的SNPN ID，并对照UE本地存储的SNPN ID和SP ID判断是否有权接入该V-SNPN，若有权便向V-SNPN发起接入，连接V-SNPN的AMF、SP的UDM、SP的AUSF进行鉴权等过程，SP ID表明UE本地存储的SNPN ID需要鉴权放入归属网络。

方式二：V-SNPN RAN系统信息广播其所支持的SNPN ID，并广播通过该SNPN可接入的归属网络的以下至少一项：Home SP ID、Roaming Group ID、或指示(Indication)信息。

UE本地存储以下至少一项：其可访问的Home SP ID、或Roaming Group ID。UE访问网络时，首先读取V-SNPN系统信息广播的SNPN ID、Home SP ID、Roaming Group ID、或指示信息，并对照UE本地存储的SP ID、或Roaming Group ID判断是否有权接入该V-SNPN，若有权便向V-SNPN发起接入，连接V-SNPN的AMF、SP的UDM、SP的AUSF进行鉴权等过程。

另外，通信系统100中还存在网络开放功能(Network Exposure Function，NEF)实体，用于与第三方应用服务器接口，在核心网节点与第三方应用之间进行信息传递。

应理解，本申请中的网元之间的接口名称仅是示例性的，网元之间的接口还可以是其他名称，本申请对接口的名称不予限。

应理解，图1仅为示例性架构图，除图1中所示功能单元之外，该网络架构还可以包括其他功能单元或功能网元，本申请实施例对此不进行限定。

还应理解，上述核心网的功能单元可以独立工作，也可以组合在一起实现某些控制功能，如：AMF、SMF和PCF可以组合在一起作为管理设备，用于完成终端设备的接入鉴权、安全加密、位置注册等接入控制和移动性管理功能，以及用户面传输路径的记录、释放和更改等会话管理功能，以及分析一些切片(slice)相关的数据(如拥塞)、终端设备相关的数据的功能，UPF作为网关设备主要完成用户面数据的路由转发等功能，如：负责对终端设备的数据报文过滤、数据传输/转发、速率控制、生成计费信息等。

图1中的无线接入网设备例如为基站。其中，无线接入网设备在不同的系统对应不同的设备，例如在4G系统中可以对应eNB，在5G系统中对应5G中的无线接入网设备，例如gNB。本申请实施例所提供的技术方案也可以应用于未来的移动通信系统中，因此图1中的无线接入网设备也可以对应未来的移动通信系统中的无线接入网设备。图1以无线接入网设备是基站为例，实际上无线接入网设备可以参考前文的介绍。

应理解，图1所示的通信系统中还可以包括更多的网络节点，例如其他终端设备或无线接入网设备，图1所示的通信系统中包括的无线接入网设备或者终端设备可以是上述各种形式的无线接入网设备或者终端设备。本申请实施例在图中不再一一示出。

图3示出了本申请实施例的一种应用场景200的示意图。图3中的5GC为V-SNPN的核心网，其所包含的网元与图1中的相同(即图1中核心网网元对应图3中5GC)，5GC和无线接入网设备202为V-SNPN，在图3中，还存在归属网络，归属网络中还包含完整的一套核心网网元，归属网络中的网元包括无线接入网设备202、接入与移动性管理功能实体203、会话管理功能实体204、用户面功能实体205、拜访网络的策略控制功能实体206、统一数据管理实体207、数据网络208、应用功能实体209、鉴权服务器功能实体210、网络切片选择功能实体211。各个网元之间的连接方式可以参考应用场景100当中的相应描述，此处不再赘述。归属网络可以是SNPN，还可以是PLMN。

图3中为多运营商核心网络(multi-operator core network，MOCN)架构，即RAN被两个网络共享，如RAN既是拜访网络的无线接入网设备又是归属网络的无线接入网设备。此时，RAN连接了两个AMF。

现有技术中面临的问题是当一个终端设备需要访问SNPN网络时，无线接入网设备如何选择AMF对其进行随后的鉴权等操作，终端设备在接入SNPN网络的接入网时，如何告知无线接入网设备其是否需要进行外部鉴权进而接入该SNPN网络。

因此，针对上述问题，本申请提供了一种通信方法，在该方法中UE初始接入V-SNPN时需要在初始接入相关消息中增加信息以告知V-SNPN其所要访问的网络，V-SNPN进而基于相关信息进行AMF的选择，进而鉴权UE。

下面结合图4详细说明本申请提供的一种通信方法，图4是本申请实施例的一种通信方法300的示意性流程图，该方法300可以应用在图1或图3所示的场景中，当然也可以应用在其他通信场景中，本申请实施例在此不作限制。

还应理解，在本申请实施例中，以终端设备、无线接入网设备和核心网网元设备作为执行方法的执行主体为例，对方法进行说明。作为示例而非限定，执行方法的执行主体也可以是应用于终端设备、无线接入网设备和核心网网元设备的芯片、芯片系统、或处理器等。

如图4所示，图4中示出的方法300可以包括S301至S308。下面结合图4详细说明方法300中的各个步骤。

S301，RAN向V-AMF发送NG建立请求消息(NG setup request)或RAN配置更新(RANconfiguration update)消息，V-AMF向所述RAN发送NG建立请求响应消息(NG setupresponse)或RAN配置更新响应(RAN configuration update acknowledge)消息。

其中，所述NG建立请求消息或RAN配置更新消息可以携带以下信息：

SNPN ID和第一指示信息，第一指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问，所述SNPN ID为所述RAN支持的SNPN网络；或

SNPN ID和以下一个或多个参数：SP ID或Roaming Group ID，通过所述SP ID或所述Roaming Group ID所对应的网络进行外部鉴权可访问所述SNPN ID所标识的SNPN，所述SP ID或Roaming Group ID为所述RAN支持的SP或Roaming Group，所述SNPN ID标识所述RAN支持的SNPN网络；或

以下一个或多个参数：SP ID、或Roaming Group ID,以指示AMF所述无线接入网设备RAN所支持的SP ID或Roaming Group ID，所述SP ID或Roaming Group ID为所述RAN支持的SP或Roaming Group。

所述RAN向H-AMF发送的上述信息表示RAN支持通过发送的所述SP ID和RoamingGroup ID进行鉴权接入所述SNPN ID所标识的网络；或者表示RAN支持通过发送的所述SPID和Roaming Group ID进行鉴权。

可选的，上述携带的信息，可以指示AMF所述无线接入网设备下配置的一个TA、一个小区、一个AMF、或一个SNPN所支持的SP ID或Roaming Group ID。

应理解，所述RAN可以发送广播消息(例如，在系统信息块(SystemInformationBlock1，SIB1)中广播)以指示所述无线接入网设备下配置的一个TA、一个小区、一个AMF、或一个SNPN所支持的SP ID或Roaming Group ID。

还应理解，所述NG建立请求消息或所述RAN配置更新消息中所携带的信息，也可以在Xn、F1、E1接口的建立和更新消息中携带，例如在Xn建立请求消息Xn setup request、NG-RAN节点配置更新消息NG-RAN node configuration update、F1建立请求消息F1 setuprequest、gNB-分布单元(distributed unit，DU)配置更新消息gNB-DU configurationupdate、gNB-集中单元(central unit，CU)-用户面(user plane，UP)E1建立请求消息gNB-CU-UP E1 setup request、gNB-CU-控制面(control plane，CP)E1建立请求消息gNB-CU-CPE1 setup request消息等。

其中，所述NG建立请求响应消息或RAN配置更新响应消息可以携带以下信息：

SNPN ID和第一指示信息，所述第一指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问，所述SNPN ID用以标识所述V-AMF支持的通过外部鉴权可接入的SNPN网络；或

SNPN ID和以下一个或多个参数：SP ID、或Roaming Group ID,以指示通过SP ID或Roaming Group ID所对应的归属网络进行鉴权可访问SNPN ID所标识的SNPN，所述SP ID或Roaming Group ID为所述V-AMF支持的SP或Roaming Group，所述SNPN ID用标识V-AMF可以通过所述SP ID或Roaming Group ID标识的网络进行外部鉴权来接入的SNPN网络；或

以下一个或多个参数：SP ID或Roaming Group ID，以指示RAN所支持的SP ID或Roaming Group ID，所述SP ID或Roaming Group ID为所述RAN支持的SP或Roaming Group。

所述V-AMF向所述RAN发送的上述信息表示所述V-AMF告诉所述RAN其可以通过哪些SP ID和Roaming Group ID进行外部鉴权来接入SNPN ID所标识的网络；或者表示所述V-AMF告诉所述RAN其可以通过哪些SP ID和Roaming Group ID进行外部鉴权。

上述携带的信息，可以指示RAN所述V-AMF下配置的一个TA、一个小区、一个RAN、或一个SNPN所支持的SP ID或Roaming Group ID。

应理解，所述NG建立请求响应消息或所述RAN配置更新响应消息中所携带的信息，也可以在Xn、F1、E1接口的建立和更新消息中携带，例如在Xn建立请求消息Xn setuprequest、NG-RAN节点配置更新消息NG-RAN node configuration update、F1建立请求消息F1 setup request、gNB-DU配置更新消息gNB-DU configuration update、gNB-CU-UP E1建立请求消息gNB-CU-UP E1 setup request、gNB-CU-CP E1建立请求消息gNB-CU-CP E1setup request消息等。

还应理解，S301也适用于场景100。

S302，RAN向H-AMF发送NG建立请求消息(NG setup request)或RAN配置更新(RANconfiguration update)消息，H-AMF向所述RAN发送NG建立请求响应消息(NG setupresponse)或RAN配置更新响应(RAN configuration update acknowledge)消息。

其中，RAN向H-AMF发送的NG建立请求消息或RAN配置更新消息与RAN向V-AMF发送的NG建立请求消息或RAN配置更新消息内容相同，可以参考RAN向V-AMF发送的NG建立请求消息或RAN配置更新消息进行理解，此处不再赘述。

其中，所述H-AMF向所述RAN发送的NG建立请求响应消息或RAN配置更新响应消息可以携带以下信息：

SNPN ID和所述第一指示信息，所述第一指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问，所述SNPN ID用以标识可以通过H-AMF鉴权来接入的SNPN网络；或SNPN ID和以下一个或多个参数：SP ID、或Roaming Group ID,以指示通过SP ID或Roaming Group ID所对应的归属网络进行鉴权可访问SNPN ID所标识的SNPN，所述SP ID和Roaming Group ID为所述RAN支持的SP或Roaming Group，所述SNPN ID用以标识可以通过H-AMF支持的所述SP ID或Roaming Group ID进行鉴权来接入的SNPN网络；或以下一个或多个参数：SP ID或Roaming Group ID,以指示RAN所支持的SP ID和Roaming Group ID，所述SP ID或Roaming Group ID为所述RAN支持的SP或Roaming Group。

所述H-AMF向所述RAN发送的上述信息表示所述H-AMF告诉所述RAN其支持哪些SPID和Roaming Group ID进行部鉴权来接入SNPN ID所标识的网络；或者表示所述H-AMF告诉所述RAN其支持哪些SP ID和Roaming Group ID进行鉴权。

上述携带的信息，可以指示RAN所述H-AMF下配置的一个TA、一个小区、一个RAN、或一个SNPN所支持的SP ID或Roaming Group ID。

所述V-AMF向所述RAN发送的上述信息表示所述V-AMF告诉所述RAN其可以通过哪些SP ID或Roaming Group ID进行外部鉴权来接入SNPN ID所标识的网络；或者表示所述V-AMF告诉所述RAN其可以通过哪些SP ID或Roaming Group ID进行外部鉴权。

上述携带的信息，可以指示RAN所述AMF下配置的一个TA、一个小区、一个RAN、或一个SNPN所支持的SP ID或Roaming Group ID。

应理解，S302也适用于场景100。

应理解，在上述步骤S301和步骤S302中，RAN向AMF(AMF可为拜访网络的AMF(V-AMF)，也可以为归属网络的AMF(H-AMF))发送NG建立请求消息或RAN配置更新消息中携带的SNPN ID可以是多个不同的SNPN ID，在携带所述多个不同的SNPN ID时，所述多个不同的SNPN ID中的每个SNPN ID对应其所关联的SP ID或Roaming Group ID。

还应理解，在AMF(AMF可为拜访网络的AMF(V-AMF)，也可以为归属网络的AMF(H-AMF))向发送RAN发送NG建立请求消息响应或RAN配置更新消息响应中携带的SNPN ID可以是多个不同的SNPN ID，在携带所述多个不同的SNPN ID时，所述多个不同的SNPN ID中的每个SNPN ID对应其所关联的SP ID或Roaming Group ID。

还应理解，在NG接口建立时，AMF还不能区分为H-AMF或者V-AMF，RAN向其可以建立NG接口的所有AMF均发送发送NG建立请求消息或RAN配置更新消息，AMF收到该NG建立请求消息或RAN配置更新消息后，均向所述RAN发送NG建立请求消息响应或RAN配置更新消息响应。

还应理解，RAN向V-AMF或H-AMF发送NG建立请求消息或RAN配置更新消息包括的SNPN ID、SP ID或Roaming Group ID，V-AMF向所述RAN发送的NG建立请求响应消息或RAN配置更新响应消息包括的SNPN ID、SP ID或Roaming Group ID，H-AMF向所述RAN发送的NG建立请求响应消息或RAN配置更新响应消息包括的SNPN ID、SP ID或Roaming Group ID中的SNPN ID、SP ID或Roaming Group ID可能相同也可能不相同。

通过上述步骤S301和步骤S302实现了RAN和AMF通过NG接口的建立或者更新消息交互各自所支持的SP ID、Roaming Group ID，使网元获知对端网元所支持的信息，以执行后续的用户接入、资源调度、切换等过程。

还应理解，RAN和AMF也可隐式的交互各自所支持的外部鉴权的SP ID或RoamingGroup ID，例如，在上述步骤中，RAN和AMF只交互各自所支持的SNPN ID或PLMN ID，若其中的SNPN ID或PLMN ID只为其中一方(AMF或RAN)支持，另一方不支持，便认为是另一方支持的外部鉴权的SNPN ID或PLMN ID，其中所述SNPN ID或PLMN ID便被默认为可进行外部鉴权的SP ID或Roaming Group ID。例如，RAN支持的SNPN ID为1，2，支持的PLMN ID为3，4；AMF支持的SNPN ID为2，5，支持的PLMN ID为3，6；则在AMF侧可以认为SNPN ID为1和PLMN ID为4是所述RAN可进行外部鉴权的SP ID或Roaming Group ID。

S303，UE向RAN发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入V-SNPN。

所述接入消息中包括以下至少一个或多个参数：SP ID、Roaming Group ID、或第二指示信息，所述第二指示信息用于指示所述归属网络标识或所述漫游组标识，例如可以建立第二指示信息与所述SP ID、所述Roaming Group ID的关联关系，如SP ID1对应的第二指示信息为1，SP ID2对应的第二指示信息为2，Roaming Group ID1对应的第二指示信息为3。再例如，所述接入信息中包含SP ID的索引(index)值。所述SP ID、所述Roaming GroupID和所述第二指示信息用于告知RAN，UE选择接入外部鉴权的SP。

同时，所述接入消息中还可包括V-SNPN的标识SNPN ID，所述SNPN ID以告知RAN，UE通过SP进行外部鉴权来访问V-SNPN。其中，所述SNPN ID也可以以指示信息的形式上报。其中，所述第二指示信息也可为原因值Cause value,例如，cause value可以为归属网络拥有签约信息subscription owned by home network,第三方网络拥有签约信息subscription owned by third party network。

可选的，所述接入消息可以为RRC建立完成(RRC setup complete)消息或者RRC建立请求(RRC setup request)消息，所述消息中的SP ID、Roaming Group ID可以包含在所述RRC建立完成消息的RegisteredAMF注册AMF信元IE中。

应理解，S303也适用于场景100。

S304，RAN基于UE在步骤S203中上报的参数选择AMF(AMF可为拜访网络的AMF(V-AMF)，也可以为归属网络的AMF(H-AMF))。

可选的，当所述第一信息只包括所述SNPN ID时，所述RAN选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF。此时，不需要对UE进行外部网络的鉴权。

可选的，当所述第一信息包括所述SNPN ID和所述SP ID以及所述Roaming GroupID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF。

可选的，当所述第一信息包括所述SP ID和所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF。

RAN向H-AMF发送初始UE消息Initial UE message，所述初始UE消息中携带以下至少一个或多个参数：SP ID、Roaming Group ID、所述第二指示信息、UE所接入的逻辑小区中UE所选择接入的SNPN所支持的SP ID列表和Roaming Group ID列表中的至少一个，以告知H-AMF UE选择接入外部鉴权的SP。

应理解，S304也适用于场景100。

S305，H-AMF联系归属网络的UDM、AUSF等网元，以对UE进行鉴权，并根据鉴权结果向所述RAN发送第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

可选的，若鉴权成功，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下至少一个或多个参数：第三指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，所述第一SP ID和/或所述第一Roaming Group ID也可以是SP ID列表和/或Roaming Group ID列表，标识本次访问可用的SP列表，其中指示信息#2也可为Causevalue。

应理解，H-AMF在鉴权时，可以通过归属网络的UDM获得所述UE支持的与本次访问的V-SNPN相关的可外部鉴权的多个SP ID和多个Roaming Group ID中的至少一个，该信息可以包含在移动性限制列表(Mobility Restriction List)中，以供RAN随后在该V-SNPN中将UE切换到另一个RAN下。

可选的，所述第一消息中可携带以下UE上下文消息的一个或多个参数：加密信息，UE标识信息如TMSI等。

通过H-AMF将核心网侧UE上下文消息转发给RAN，RAN将核心网侧UE上下文消息转发给V-AMF，实现通过RAN使得H-AMF和V-AMF之间的信息可以中转。

可选的，所述第一消息为初始上下文建立请求(initial context setuprequest)或下行NAS传输Downlink NAS Transport消息，所述第一消息中包括的所述参数和信息可承载在NGAP(NG接口的应用协议层)信息中，也可包含在上述消息的非接入层(Non-Access Stratum，NAS)信息中，或者包含在上述消息的H-AMF传给V-AMF的信息中。

可选的，若鉴权失败，所述第一消息用于指示对所述终端设备鉴权失败；所述第一消息包括第四指示信息，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述无线接入网设备根据所述第一消息，释放与所述终端设备的连接。

可选的，若鉴权失败，所述第一消息可以为错误指示(error indication)消息，错误指示(error indication)消息中携带所述第四指示信息，以指示所述终端设备外部鉴权失败。

可选的，所述第四指示信息也可以为原因值。

应理解，S305也适用于场景100。

S306，RAN根据所述第一消息向UE发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

可选的，若鉴权成功，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下一个或多个参数：所述第三指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，SP ID和/或Roaming Group ID指示UE本次访问可用的SP，也可以是SP ID列表和/或Roaming Group ID列表，标识本次访问可用的SP列表。

消息中携带UE支持的可外部鉴权的多个SP ID列表和/或多个Roaming Group ID列表，以更新UE存储的可外部鉴权的列表信息，以供UE随后进行切换、小区重选、或小区选择。

可选的，上述信息可承载在上述消息的AS消息中，也可包含在上述消息的NAS信息中。

可选的，所述第二消息中可携带以下UE上下文消息的一个或多个参数：加密信息，UE标识信息如TMSI等。

可选的，所述第二消息可以是RRC重配置(RRC Reconfiguration)消息或者下行信息转发(DL Information transfer)消息。

可选的，若鉴权失败，所述第二消息用于告知所述终端设备鉴权失败，所述第二消息包括所述第四指示信息，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

可选的，所述第二消息为RRC释放(RRC release)消息。

可选的，UE在收到所述第二消息后，将本次请求接入但鉴权失败的SP ID、RoamingGroup ID、或SNPN ID在本地存储的信息中删除，例如，更新UE本地的"Equivalent HomeService Provider"列表或"Service Provider Controlled Network"列表，进行用户配置更新(UE configuration update，UCU)。

S307，若鉴权成功，RAN向V-AMF发送初始UE消息(Initial UE Message)或上行NAS传输(Uplink NAS Transport)消息，所述初始UE消息或者上行NAS传输消息包括以下至少一个或多个参数：第五指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming GroupID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第五指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，所述第一SP ID和所述第一Roaming Group ID指示UE本次访问可用的SP，也可以是SP ID列表和Roaming Group ID列表，标识本次访问可用的SP和Roaming Group。

可选的，所述第五指示信息也可为Cause value。

可选的，所述初始UE消息或者上行NAS传输消息中可携带UE支持的与本次访问的V-SNPN相关的可外部鉴权的所有SP ID列表和/或Roaming Group ID列表，该信息可以包含在移动性限制列表(Mobility Restriction List)中，以供V-AMF随后在该V-SNPN中对UE执行切换过程。

所述初始UE消息或者上行NAS传输消息中可携带以下步骤S205中RAN接收到的UE上下文消息的至少一项：加密信息，UE标识信息如TMSI等。

RAN将核心网侧UE上下文消息转发给V-AMF，以使V-AMF进行NAS层加密等。

上述信息可承载在上述消息的NGAP消息中，也可包含在上述消息的NAS信息中，或者包含在上述消息的H-AMF透传给V-AMF的消息中。

S308，UE向V-AMF发送NAS消息，所述NAS消息包括以下至少一个或多个参数：第五指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第五指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，所述第一SP ID和所述第一Roaming Group ID指示UE本次访问可用的SP，也可以是SP ID列表和Roaming Group ID列表，标识本次访问可用的SP列表和RoamingGroup。

可选的，所述第五指示信息也可为Cause value。

可选的，所述NAS消息中可携带UE支持的与本次访问的V-SNPN相关的可外部鉴权的所有SP ID列表和/或Roaming Group ID列表，该信息可以包含在移动性限制列表(Mobility Restriction List)中，以供V-AMF随后在该V-SNPN中对UE执行切换过程。

所述NAS消息中可携带以下步骤S205中RAN接收到的UE上下文消息的至少一项：加密信息，UE标识信息如TMSI等。

UE将核心网侧UE上下文消息转发给V-AMF，以使V-AMF进行NAS层加密等。

在本申请实施例中，UE接入网络时，上报所选择接入的网络以及需要进行鉴权的归属网络，以使RAN准确选择AMF。

应理解，步骤S307与步骤S308为并列的步骤，可以只进行S307或S308，也可以同时进行S307和S308。

下面结合图5详细说明本申请提供的一种通信方法，图5是本申请实施例的一种通信方法400的示意性流程图，该方法400可以应用在图1或图3所示的场景中，当然也可以应用在其他通信场景中，本申请实施例在此不作限制。

如图5所示，图5中示出的方法400可以包括S401至S410。下面结合图5详细说明方法400中的各个步骤。

S401，V-AMF与归属网络或OAM预先协商，协商H-AMF可支持的SNPN ID和以下至少一项：SP ID、或Roaming Group ID,以指示通过SP ID或Roaming Group ID所对应的网络进行鉴权可访问SNPN ID所标识的SNPN。

S402，H-AMF向RAN发送NG建立请求响应消息(NG setup response)或RAN配置更新响应(RAN configuration update acknowledge)消息，所述消息可以携带以下信息：

SNPN ID和所述第一指示信息，所述第一指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问，所述SNPN ID用以标识可以通过H-AMF鉴权来接入的SNPN网络；或

SNPN ID和以下一个或多个参数：SP ID、或Roaming Group ID,以指示通过SP ID或Roaming Group ID所对应的网络进行鉴权可访问SNPN ID所标识的SNPN，所述SP ID和Roaming Group ID为所述H-AMF支持的SP或Roaming Group，所述SNPN ID用以标识可以通过H-AMF支持的所述SP ID或Roaming Group ID进行鉴权来接入的SNPN网络；或

以下一个或多个参数：SP ID、Roaming Group ID,以指示RAN所支持的SP ID和Roaming Group ID，所述SP ID或Roaming Group ID为所述RAN支持的SP或Roaming Group。

可选的，在所述步骤S402之前，RAN可以向H-AMF发送NG建立请求消息(NG setuprequest)或RAN配置更新(RAN configuration update)消息，RAN可以向H-AMF发送NG建立请求消息(NG setup request)或RAN配置更新(RAN configuration update)消息可以参考方法中的步骤S302，此处不再赘述。

S403，UE向RAN发送接入消息，所述接入消息中携带V-SNPN的标识SNPN ID，以告知RAN UE选择接入V-SNPN。

S404，RAN基于UE在步骤S403中上报的V-SNPN ID选择V-AMF，并向V-AMF发送Initial UE message消息，消息中携带V-SNPN ID。

S405，V-AMF基于V-SNPN ID以及V-AMF处预先和归属网络或OAM沟通的信息(例如，V-AMF基于V-SNPN ID在V-UDM中未鉴权成功，便可得知UE需要进行外部鉴权)，重新将UE定向到H-AMF，向RAN发送初始上下文建立请求(initial context setup request)或错误指示(error indication)消息，消息中携带以下至少一项：cause value、selected V-SNPNID所支持的外部鉴权的SP IDs、或selected V-SNPN ID所支持的外部鉴权的RoamingGroup IDs。其中Cause value指示UE请求接入的V-SNPN需要外部鉴权，需要将UE重新定向到另一个AMF。selected V-SNPN ID所支持的外部鉴权的SP IDs或Roaming Group IDs用以指示重新定向的AMF所支持的SP IDs或Roaming Group IDs。

S406，RAN基于步骤S402和步骤S405，重新选择H-AMF。具体而言，在步骤S402中，RAN可以获知通过H-AMF支持的哪些SP ID或Roaming Group ID进行外部鉴权可以接入哪些SNPN ID所标识的网络，在步骤S405中RAN可以获知需要进行外部鉴权的SP ID或RoamingGroup ID或SNPN ID，根据S405和S402来选择H-AMF。

RAN向H-AMF发送初始UE消息(initial UE message)，消息中携带以下至少一项：UE所选择接入的selected SNPN ID、SP ID、或Roaming Group ID。

S407，H-AMF联系归属网络的UDM、AUSF等网元，以对UE进行鉴权，并根据鉴权结果向所述RAN发送第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

可选的，若鉴权成功，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第三指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，H-AMF在鉴权时，可以通过归属网络的UDM获得所述UE支持的与本次访问的V-SNPN相关的可外部鉴权的所有SP ID和/或Roaming Group ID，该信息可以包含在移动性限制列表(Mobility Restriction List)中，以供RAN随后在该V-SNPN中将UE切换到另一个RAN下。

可选的，所述第一消息中可携带以下UE上下文消息的至少一项：加密信息，UE标识信息如TMSI等。

可选的，所述第一消息为初始上下文建立请求(initial context setuprequest)或下行NAS传输Downlink NAS Transport消息，

可选的，所述第四指示信息也可以为原因值。

S408，RAN根据所述第一消息向UE发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

可选的，若鉴权成功，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下至少一个或多个参数：所述第三指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

消息中携带UE支持的可外部鉴权的所有SP ID列表和/或Roaming Group ID列表，以更新UE存储的可外部鉴权的列表信息，以供UE随后进行切换、小区重选、或小区选择。

可选的，所述第二消息中可携带以下UE上下文消息的至少一项：加密信息，UE标识信息如TMSI等。

可选的，所述第二消息为RRC释放(RRC release)消息。

可选的，UE在收到所述第二消息后，将本次请求接入但鉴权失败的SP ID、RoamingGroup ID、或SNPN ID在本地存储的信息中删除，例如，更新UE本地的"Equivalent HomeService Provider"列表或"Service Provider Controlled Network"列表，进行用户配置更新(UE configuration update,UCU)。

S409，若鉴权成功，RAN向V-AMF发送初始UE消息(Initial UE Message)或上行NAS传输(Uplink NAS Transport)，所述初始UE消息或者上行NAS传输消息包括以下至少一个或多个参数：第五指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第五指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，所述SP ID和/或Roaming Group ID指示UE本次访问可用的SP，也可以是SP ID列表和/或Roaming Group ID列表，标识本次访问可用的SP列表。

可选的，所述第五指示信息也可为Cause value。

可选的，所述初始UE消息或者上行NAS传输消息中可携带UE支持的与本次访问的V-SNPN相关的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个RoamingGroup ID列表，该信息可以包含在移动性限制列表(Mobility Restriction List)中，以供V-AMF随后在该V-SNPN中对UE执行切换过程。

S410，UE向V-AMF发送NAS消息，所述NAS消息包括以下至少一个或多个参数：第五指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第五指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

应理解，所述SP ID和/或Roaming Group ID指示UE本次访问可用的SP，也可以是SP ID列表和Roaming Group ID列表，标识本次访问可用的SP和Roaming Group。

可选的，所述第五指示信息也可为Cause value。

应理解，步骤S409与步骤S410为并列的步骤，可以只进行S409或S410，也可以同时进行S409和S410。

在本申请实施例中，V-AMF预先与归属网络或者OAM交互，获知H-AMF所支持的SPID或Roaming Group ID；RAN默认选择V-AMF，V-AMF对UE进行重定向，并告知RAN，RAN重新选择H-AMF进行鉴权。

下面结合图6详细说明本申请提供的一种通信方法，图6是本申请实施例的一种通信方法500的示意性流程图，该方法500可以应用在图1或图3所示的场景中，当然也可以应用在其他通信场景中，本申请实施例在此不作限制。

如图6所示，图6中示出的方法500可以包括S501至S508。下面结合图6详细说明方法500中的各个步骤。

S501，V-AMF向RAN发送NG建立请求响应消息(NG setup response)或RAN配置更新响应(RAN configuration update acknowledge)消息，所述消息可以携带以下信息：

SNPN ID，所述SNPN ID的优先级信息和所述第一指示信息，所述第一指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问，所述SNPN ID用以标识所述V-AMF支持的通过外部鉴权可接入的SNPN网络；或

SNPN ID、所述SNPN ID的优先级信息和以下至少一项参数以及所述参数的优先级信息：SP ID和所述SP ID的优先级信息，或Roaming Group ID和所述Roaming Group ID的优先级信息，以指示通过SP ID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN，所述SP ID或Roaming Group ID为所述RAN支持的SP或RoamingGroup，所述SNPN ID用标识V-AMF可以通过所述SP ID或Roaming Group ID标识的网络进行外部鉴权来接入的SNPN网络；或

以下至少一项参数以及所述参数的优先级信息：SP ID和所述SP ID的优先级信息，或Roaming Group ID和所述Roaming Group ID的优先级信息,SP ID和Roaming GroupID以指示RAN所支持的SP ID和Roaming Group ID，所述SP ID或Roaming Group ID为所述RAN支持的SP或Roaming Group。

S502，H-AMF向RAN发送NG建立请求响应消息(NG setup response)或RAN配置更新响应(RAN configuration update acknowledge)消息。具体消息内容可以参考S401，此处不再赘述。

应理解，在步骤S501和步骤S502之前，所述RAN可以向V-AMF发送NG建立请求消息(NG setup request)或RAN配置更新(RAN configuration update)消息，所述RAN可以向H-AMF发送NG建立请求消息(NG setup request)或RAN配置更新(RAN configurationupdate)消息，该步骤可以参考方法300中的相关步骤，此处不再赘述。

S503，UE向RAN发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入V-SNPN。所述第一信息为SNPNID和所述SNPN ID所对应的优先级信息。

S504，RAN基于UE在S503中上报的SNPN ID、优先级等信息，以及步骤S501、S502中收到的各个AMF所支持的网络信息，选择AMF(以选择了H-AMF为例)，并向H-AMF发送InitialUE message消息，消息中携带以下一个或多个参数：V-SNPN ID、SP ID、Roaming Group ID、或优先级信息。

具体而言，如果UE要接入的SNPN的优先级和H-AMF所支持的网络的优先级一致，则选择H-AMF；如果UE要接入的SNPN的优先级和V-AMF所支持的网络的优先级一致，则选择V-AMF。例如，UE要接入的SNPN的优先级为1，H-AMF所支持的网络的优先级为1，V-AMF所支持的网络的优先级为2，则选择H-AMF进行鉴权。

S505，H-AMF联系H-UDM、H-AUSF等网元，以对UE进行鉴权，并根据鉴权结果向所述RAN发送第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

应理解，H-AMF在鉴权时，可以通过归属网络的UDM获得所述UE支持的与本次访问的V-SNPN相关的可外部鉴权的多个SP ID、所述终端设备支持的可外部鉴权的多个RoamingGroup ID，该信息可以包含在移动性限制列表(Mobility Restriction List)中，以供RAN随后在该V-SNPN中将UE切换到另一个RAN下。

可选的，所述第四指示信息也可以为原因值。

S506，若鉴权失败，RAN基于步骤S504和步骤S505重新选择另一个AMF(以V-AMF为例)，向V-AMF发送初始UE消息(initial UE message),消息中携带以下至少一项：UE所选择接入的selected SNPN ID、SP ID、Roaming Group ID、或优先级信息。若鉴权失败，RAN再重选第三个AMF，以此类推，直至成功。

应理解，S504和S506可同时发送，即RAN并行向多个AMF发送消息，使多个AMF同步鉴权UE，以减少串行联系AMF导致的时延。

还应理解，在鉴权成功时，进项鉴权的AMF可以向RAN发送第一消息，所述第一消息可以参考方法300和方法300中的描述，此处不再赘述。

还应理解，在RAN收到AMF发送的第一消息时，RAN基于所述第一消息向UE发送第二消息，所述第二消息可以参考方法300和方法400中的描述，此处不再赘述。

在本申请实施例中，各个AMF告知RAN其各自所支持的SP ID、Roaming Group ID、优先级等信息；RAN基于AMF告知的信息，以及UE上报的信息，选择AMF。

以上结合图1至图6对本申请实施例的一种通信方法做了详细说明。以下结合图7至图9对本申请实施例通信装置进行详细说明。

图7示出了本申请实施例的通信装置600的示意性框图。

一些实施例中，该装置600可以为终端设备，也可以为芯片或电路，比如可设置于终端设备的芯片或电路。

一些实施例中，该装置600可以为无线接入网设备，也可以为芯片或电路，比如可设置于无线接入网设备的芯片或电路。

一种可能的方式中，该装置600可以包括处理单元610(即，处理器的一例)和收发单元630，所述收发单元630可以实现接收单元和发送单元的功能。一些可能的实现方式中，处理单元610还可以称为确定单元。一些可能的实现方式中，收发单元630可以包括接收单元和发送单元。

在一种实现方式中，收发单元630可以通过收发器或者收发器相关电路或者接口电路实现。

在一种实现方式中，该装置还可以包括存储单元620。一种可能的方式中，该存储单元620用于存储指令。在一种实现方式中，该存储单元也可以用于存储数据或者信息。存储单元620可以通过存储器实现。

一些可能的设计中，该处理单元610用于执行该存储单元620存储的指令，以使装置600实现如上述方法中终端设备执行的步骤。或者，该处理单元610可以用于调用存储单元620的数据，以使装置600实现如上述方法中终端设备执行的步骤。

一些可能的设计中，该处理单元610用于执行该存储单元620存储的指令，以使装置600实现如上述方法中无线接入网设备执行的步骤。或者，该处理单元610可以用于调用存储单元620的数据，以使装置600实现如上述方法中无线接入网设备执行的步骤。

例如，该处理单元610、存储单元620、收发单元630可以通过内部连接通路互相通信，传递控制和/或数据信号。例如，该存储单元620用于存储计算机程序，该处理单元610可以用于从该存储单元620中调用并运行该计算计程序，以控制收发单元630接收信号和/或发送信号，完成上述方法中终端设备或无线接入网设备的步骤。该存储单元620可以集成在处理单元610中，也可以与处理单元610分开设置。

可选地，若该装置600为通信设备(例如，终端设备，或无线接入网设备)，该收发单元630包括接收器和发送器。其中，接收器和发送器可以为相同或者不同的物理实体。为相同的物理实体时，可以统称为收发器。

当该装置600为终端设备或者该装置为无线接入网设备或核心网设备时，收发单元630在发送信息时可以为发送单元或发射器，收发单元630在接收信息时可以为接收单元或接收器，收发单元可以为收发器，此收发器、发射器或接收器可以为射频电路，当该装置包含存储单元时，该存储单元用于存储计算机指令，该处理器与存储器通信连接，处理器执行存储器存储的计算机指令，使该装置可以执行方法200、方法500或者方法600。其中，处理器可以是一个通用中央处理器(CPU)，微处理器，特定应用集成电路(ApplicationSpecific Intergrated Circuit，ASIC)。

可选地，若该装置600为芯片或电路，该收发单元630包括输入接口和输出接口。

当该装置600为芯片时，收发单元630可以是输入和/或输出接口、管脚或电路等。该处理单元610可执行存储单元存储的计算机执行指令，以使该装置可以执行方法200、方法500或者方法600。可选地，所述存储单元为所述芯片内的存储单元，如寄存器、缓存等，所述存储单元还可以是所述终端内的位于所述芯片外部的存储单元，如只读存储器(ReadOnly Memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(Random Access Memory，RAM)等。

作为一种实现方式，收发单元630的功能可以考虑通过收发电路或者收发的专用芯片实现。处理单元610可以考虑通过专用处理芯片、处理电路、处理单元或者通用芯片实现。

作为另一种实现方式，可以考虑使用通用计算机的方式来实现本申请实施例提供的通信设备(例如终端设备，或无线接入网设备)。即将实现处理单元610、收发单元630功能的程序代码存储在存储单元620中，通用处理单元通过执行存储单元620中的代码来实现处理单元610、收发单元630的功能。

一些实施例中，装置600可以为终端设备，或设置于终端设备的芯片或电路。当装置600为终端设备，或设置于终端设备的芯片或电路时，收发单元630用于向无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN；接收单元630还用于接收所述无线接入网设备发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

在一种实现方式中，所述第一信息包括以下至少一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SP ID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SP ID或所述Roaming Group ID；或者，所述第一信息包括SNPN ID和所述终端设备需要进行鉴权的网络的优先级信息。

在一种实现方式中，所述接入消息为无线资源控制RRC建立完成或RRC建立请求消息。

在一种实现方式中，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第二指示信息、第一SP ID、第一Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个RoamingGroup ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和/或所述第一Roaming Group ID用于指示所述终端设备访问可用的归属网络SP。

在一种实现方式中，所述第一消息还包括所述终端设备的上下文信息。

在一种实现方式中，所述第一消息为RRC重配置消息或者下行信息转发消息。

在一种实现方式中，所述第一消息用于指示对所述终端设备鉴权失败，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述终端设备还包括处理单元，用于根据所述第一消息，删除本地存储的以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SP ID或漫游组标识RoamingGroup ID。

在一种实现方式中，所述第一消息为RRC释放消息。

在一种实现方式中，所述发送单元630还用于向拜访网络中的接入和移动管理功能V-AMF发送初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识RoamingGroup ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和/或所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

当该装置600配置在或本身即为终端设备时，装置600中各模块或单元可以用于执行上述方法中终端设备所执行的各动作或处理过程，这里，为了避免赘述，省略其详细说明。

一些实施例中，装置600可以为无线接入网设备，或设置于无线接入网设备的芯片或电路。当装置600为无线接入网设备，或设置于无线接入网设备的芯片或电路时，收发单元630用于接收终端设备发送的接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权接入所述V-SNPN；处理单元610用于根据所述第一信息，选择接入和移动管理功能AMF，选择的所述AMF为拜访独立的非公网络中的V-AMF或者归属网络的H-AMF；所述收发单元630还用于接收H-AMF发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败；所述收发单元630用于根据所述第一消息，向所述终端设备发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

在一种实现方式中，所述第一信息包括以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SP ID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SP ID或所述Roaming Group ID；或者，所述第一信息包括SNPN ID和所述终端设备需要进行鉴权的网络的优先级信息。

在一种实现方式中，所述处理单元610具体用于：当所述第一信息只包括所述SNPNID时，选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF；或者，当所述第一信息包括所述SNPN ID和所述SP ID以及所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，当所述第一信息包括所述SP ID和/或所述Roaming Group ID时，选择归属网络中的接入和移动管理功能H-AMF；或者，当所述第一信息包括独立的非公网络标识和所述终端设备需要进行鉴权的网络的优先级信息，根据V-AMF和H-AMF所支持的网络的优先级信息，选择接入和移动管理功能。

在一种实现方式中，在所述选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF后，所述收发单元630还用于接收所述V-AMF发送的第三消息，所示第三消息用于指示所述无线接入网设备重新选择所述H-AMF；所述处理单元610还用于根据所述第三消息，选择所述H-AMF。

在一种实现方式中，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和/或所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

在一种实现方式中，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下一个或多个参数：第二指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SP ID和/或所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

在一种实现方式中，所述第二消息还包括所述终端设备的上下文信息。

在一种实现方式中，所述第二消息为RRC重配置消息或者下行信息转发消息。

在一种实现方式中，所述第一消息用于指示对所述终端设备鉴权失败；所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；所述处理单元还用于根据所述第一消息，释放与所述终端设备的连接。

在一种实现方式中，所述第二消息用于告知所述终端设备鉴权失败，所述第二消息包括所述第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

在一种实现方式中，所述鉴权失败的消息为RRC释放消息。

在一种实现方式中，所述收发单元630还用于：向V-AMF发送初始UE消息或者上行NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：第四指示信息、第一归属网络标识SP ID、第一漫游组标识Roaming Group ID、所述终端设备支持的可外部鉴权的多个SP ID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SPID和/或所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

在一种实现方式中，所述初始UE消息或者上行NAS传输消息还包括所述终端设备的上下文信息。

在一种实现方式中，在所述接收终端设备发送的接入消息之前，所述收发单元630还用于：接收所述V-AMF和/或所述H-AMF发送的NG建立请求响应消息或RAN配置更新响应消息，所述NG建立请求响应消息或所述RAN配置更新响应消息包括：

所述SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，所述SNPN ID和和以下一项参数：所述SP ID、或所述Roaming Group ID，所述SP ID、或所述Roaming Group ID指示通过SP ID或RoamingGroup ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，以下一项参数：SP ID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示所述V-AMF和/或H-AMF所支持的SP ID或Roaming Group ID；或者，所述SNPN ID、所述SP ID和所述RoamingGroup ID中的任一个或多个参数的优先级信息。

在一种实现方式中，所述收发单元630还用于：向所述V-AMF和/或所述H-AMF发送的NG建立请求消息或RAN配置更新消息，所述NG建立请求消息或所述RAN配置更新消息包括：SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，SNPN ID和以下一项参数：SP ID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示通过SP ID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，以下一项参数：SP ID、或Roaming Group ID,所述SP ID、或所述Roaming Group ID指示所述V-AMF和/或H-AMF所支持的SP ID或RoamingGroup ID。

当该装置600配置在或本身即为无线接入网设备时，装置600中各模块或单元可以用于执行上述方法中无线接入网设备所执行的各动作或处理过程，这里，为了避免赘述，省略其详细说明。

图8为本申请提供的一种终端设备700的结构示意图。该终端设备700可以执行上述方法实施例中终端设备执行的动作。

为了便于说明，图8仅示出了终端设备的主要部件。如图8所示，终端设备700包括处理器、存储器、控制电路、天线以及输入输出装置。

处理器主要用于对通信协议以及通信数据进行处理，以及对整个终端设备进行控制，执行软件程序，处理软件程序的数据，例如用于支持终端设备执行上述传输预编码矩阵的指示方法实施例中所描述的动作。存储器主要用于存储软件程序和数据，例如存储上述实施例中所描述的码本。控制电路主要用于基带信号与射频信号的转换以及对射频信号的处理。控制电路和天线一起也可以叫做收发器，主要用于收发电磁波形式的射频信号。输入输出装置，例如触摸屏、显示屏，键盘等主要用于接收用户输入的数据以及对用户输出数据。

当终端设备开机后，处理器可以读取存储单元中的软件程序，解释并执行软件程序的指令，处理软件程序的数据。当需要通过无线发送数据时，处理器对待发送的数据进行基带处理后，输出基带信号至射频电路，射频电路将基带信号进行射频处理后将射频信号通过天线以电磁波的形式向外发送。当有数据发送到终端设备时，射频电路通过天线接收到射频信号，将射频信号转换为基带信号，并将基带信号输出至处理器，处理器将基带信号转换为数据并对该数据进行处理。

本领域技术人员可以理解，为了便于说明，图8仅示出了一个存储器和处理器。在实际的终端设备中，可以存在多个处理器和存储器。存储器也可以称为存储介质或者存储设备等，本申请实施例对此不做限制。

例如，处理器可以包括基带处理器和中央处理器，基带处理器主要用于对通信协议以及通信数据进行处理，中央处理器主要用于对整个终端设备进行控制，执行软件程序，处理软件程序的数据。图8中的处理器集成了基带处理器和中央处理器的功能，本领域技术人员可以理解，基带处理器和中央处理器也可以是各自独立的处理器，通过总线等技术互联。本领域技术人员可以理解，终端设备可以包括多个基带处理器以适应不同的网络制式，终端设备可以包括多个中央处理器以增强其处理能力，终端设备的各个部件可以通过各种总线连接。所述基带处理器也可以表述为基带处理电路或者基带处理芯片。所述中央处理器也可以表述为中央处理电路或者中央处理芯片。对通信协议以及通信数据进行处理的功能可以内置在处理器中，也可以以软件程序的形式存储在存储单元中，由处理器执行软件程序以实现基带处理功能。

示例性的，在本申请实施例中，可以将具有收发功能的天线和控制电路视为终端设备700的收发单元710，将具有处理功能的处理器视为终端设备700的处理单元820。如图8所示，终端设备700包括收发单元710和处理单元720。收发单元也可以称为收发器、收发机、收发装置等。可选的，可以将收发单元710中用于实现接收功能的器件视为接收单元，将收发单元710中用于实现发送功能的器件视为发送单元，即收发单元包括接收单元和发送单元。示例性的，接收单元也可以称为接收机、接收器、接收电路等，发送单元可以称为发射机、发射器或者发射电路等。

图9为本申请实施例提供的一种无线接入网设备800的结构示意图，可以用于实现上述方法中的接入设备的功能。无线接入网设备800包括一个或多个射频单元，如远端射频单元(remote radio unit,RRU)810和一个或多个基带单元(baseband unit，BBU)(也可称为数字单元，digital unit，DU)820。所述RRU810可以称为收发单元、收发机、收发电路、或者收发器等等，其可以包括至少一个天线811和射频单元812。所述RRU810部分主要用于射频信号的收发以及射频信号与基带信号的转换，例如用于向终端设备发送上述实施例中所述的信令消息。所述BBU820部分主要用于进行基带处理，对基站进行控制等。所述RRU810与BBU820可以是物理上设置在一起，也可以物理上分离设置的，即分布式基站。

所述BBU820为基站的控制中心，也可以称为处理单元，主要用于完成基带处理功能，如信道编码，复用，调制，扩频等等。例如该BBU(处理单元)820可以用于控制基站执行上述方法实施例中关于网络设备的操作流程。

在一个示例中，所述BBU820可以由一个或多个单板构成，多个单板可以共同支持单一接入制式的无线接入网(如LTE系统，或5G系统)，也可以分别支持不同接入制式的无线接入网。所述BBU820还包括存储器821和处理器822。所述存储器821用以存储必要的指令和数据。例如存储器821存储上述实施例中的码本等。所述处理器822用于控制基站进行必要的动作，例如用于控制基站执行上述方法实施例中关于网络设备的操作流程。所述存储器821和处理器822可以服务于一个或多个单板。也就是说，可以每个单板上单独设置存储器和处理器。也可以是多个单板共用相同的存储器和处理器。此外每个单板上还可以设置有必要的电路。

在一种可能的实施方式中，随着片上系统(system-on-chip，SoC)技术的发展，可以将820部分和810部分的全部或者部分功能由SoC技术实现，例如由一颗基站功能芯片实现，该基站功能芯片集成了处理器、存储器、天线接口等器件，基站相关功能的程序存储在存储器中，由处理器执行程序以实现基站的相关功能。可选的，该基站功能芯片也能够读取该芯片外部的存储器以实现基站的相关功能。

应理解，图9示例的无线接入网设备的结构仅为一种可能的形态，而不应对本申请实施例构成任何限定。本申请并不排除未来可能出现的其他形态的基站结构的可能。

应理解，本申请实施例中，该处理器可以为中央处理单元(central processingunit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(digital signalprocessor，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现成可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

还应理解，本申请实施例中的存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的随机存取存储器(random accessmemory，RAM)可用，例如静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data rate SDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(direct rambus RAM，DR RAM)。

上述实施例，可以全部或部分地通过软件、硬件、固件或其他任意组合来实现。当使用软件实现时，上述实施例可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令或计算机程序。在计算机上加载或执行所述计算机指令或计算机程序时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以为通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集合的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质。半导体介质可以是固态硬盘。

本申请实施例还提供了一种计算机可读介质，其上存储有计算机程序，该计算机程序被计算机执行时实现上述任一实施例中的终端设备执行的步骤，或者第一无线接入网设备执行的步骤，或者第二无线接入网设备执行的步骤，或者核心网设备执行的步骤。

本申请实施例还提供了一种计算机程序产品，该计算机程序产品被计算机执行时实现上述任一实施例中的的终端设备执行的步骤，或者第一无线接入网设备执行的步骤，或者第二无线接入网设备执行的步骤，或者核心网设备执行的步骤。

本申请实施例还提供了一种系统芯片，该系统芯片包括：通信单元和处理单元。该处理单元，例如可以是处理器。该通信单元例如可以是通信接口、输入/输出接口、管脚或电路等。该处理单元可执行计算机指令，以使该通信装置内的芯片执行上述本申请实施例提供的终端设备执行的步骤，或者无线接入网设备执行的步骤。

可选地，该计算机指令被存储在存储单元中。

根据本申请实施例提供的方法，本申请实施例还提供一种通信系统，其包括前述的无线接入网设备和终端设备。

本申请中的各个实施例可以独立的使用，也可以进行联合的使用，这里不做限定。

另外，本申请的各个方面或特征可以实现成方法、装置或使用标准编程和/或工程技术的制品。本申请中使用的术语“制品”涵盖可从任何计算机可读器件、载体或介质访问的计算机程序。例如，计算机可读介质可以包括，但不限于:磁存储器件(例如，硬盘、软盘或磁带等)，光盘(例如，压缩盘(compact disc，CD)、数字通用盘(digital versatile disc，DVD)等)，智能卡和闪存器件(例如，可擦写可编程只读存储器(erasable programmableread-only memory，EPROM)、卡、棒或钥匙驱动器等)。另外，本文描述的各种存储介质可代表用于存储信息的一个或多个设备和/或其它机器可读介质。术语“机器可读介质”可包括但不限于，无线信道和能够存储、包含和/或承载指令和/或数据的各种其它介质。

应理解，“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。“至少一个”是指一个或一个以上；“A和B中的至少一个”，类似于“A和/或B”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和B中的至少一个，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims

1.一种通信方法，所述方法应用于终端设备，所述终端设备接入拜访独立的非公网络V-SNPN，其特征在于，包括：

向无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于指示所述终端设备通过归属网络鉴权以接入所述V-SNPN；

接收所述无线接入网设备发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

2.根据权利要求1所述的方法，其特征在于，

所述第一信息包括以下一个或多个参数：独立的非公网络标识SNPN ID、归属网络标识SPID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SPID或所述Roaming Group ID；或者，

所述第一信息包括SNPN ID和所述终端设备需要进行鉴权的网络的优先级信息。

3.根据权利要求1或2所述的方法，其特征在于，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：

第二指示信息、第一SPID、第一Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，

其中，所述第二指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SPID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

4.根据权利要求1或2所述的方法，其特征在于，所述第一消息用于指示对所述终端设备鉴权失败，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；

所述终端设备根据所述第一消息，删除本地存储的以下一个或多个参数：

独立的非公网络标识SNPN ID、归属网络标识SPID或漫游组标识Roaming Group ID。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

向拜访网络中的接入和移动管理功能V-AMF发送初始终端设备UE消息或者上行非接入层NAS传输消息，所述初始UE消息或者所述上行NAS传输消息包括以下一个或多个参数：

第四指示信息、第一SPID、第一Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID、所述终端设备支持的可外部鉴权的多个Roaming Group ID，

其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SPID和所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

6.一种通信方法，所述方法应用于无线接入网设备，所述无线接入网设备既是拜访独立的非公网络V-SNPN的无线接入网设备也是归属网络的无线接入网设备，其特征在于，包括：

接收终端设备发送的接入消息，所述接入消息包括第一信息，所述第一信息用于所述终端设备通过归属网络鉴权以接入所述V-SNPN；

根据所述第一信息，选择接入和移动管理功能AMF，选择的所述AMF为拜访独立的非公网络中的V-AMF或者归属网络的H-AMF；

接收H-AMF发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败；

根据所述第一消息，向所述终端设备发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

7.根据权利要求6所述的方法，其特征在于，

8.根据权利要求7所述的方法，其特征在于，所述根据所述第一信息，选择接入和移动管理功能，包括：

当所述第一信息只包括所述SNPN ID时，选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF；或者，

当所述第一信息包括所述SNPN ID，和所述SPID以及所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，

当所述第一信息包括所述SPID和所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，

当所述第一信息包括独立的非公网络标识和所述终端设备需要进行鉴权的网络的优先级信息，根据V-AMF和H-AMF所支持的网络的优先级信息，选择接入和移动管理功能。

9.根据权利要求8所述的方法，其特征在于，在所述选择拜访网络独立的非公网络V-SNPN中的接入和移动管理功能V-AMF后，所述方法还包括：

接收所述V-AMF发送的第三消息，所示第三消息用于指示所述无线接入网设备重新选择所述H-AMF；

根据所述第三消息，选择所述H-AMF。

10.根据权利要求6至9中任一项所述的方法，其特征在于，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下至少一个或多个参数：

第二指示信息、第一SPID、第一Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，

11.根据权利要求6至10中任一项所述的方法，其特征在于，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下至少一个或多个参数：

12.根据权利要求6至9中任一项所述的方法，其特征在于，所述第一消息用于指示对所述终端设备鉴权失败；所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；

所述无线接入网设备根据所述第一消息，释放与所述终端设备的连接。

13.根据权利要求12所述的方法，其特征在于，所述第二消息用于告知所述终端设备鉴权失败，所述第二消息包括所述第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

14.根据权利要求6至11中任一项所述的方法，其特征在于，所述方法还包括：

向V-AMF发送初始终端设备UE消息或者上行非接入层NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下至少一个或多个参数：

第四指示信息、第一SPID、第一Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，

其中，所述第四指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权成功，所述第一SPID，所述第一Roaming Group ID用于指示所述终端设备访问所述V-SNPN可用的归属网络SP。

15.根据权利要求6至14中任一项所述的方法，其特征在于，在所述接收终端设备发送的接入消息之前，所述方法还包括：

接收所述H-AMF发送的NG建立请求响应消息或接入网设备RAN配置更新响应消息，所述NG建立请求响应消息或所述RAN配置更新响应消息包括：

所述SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，

所述SNPN ID和和以下一个或多个参数：所述SPID、所述Roaming Group ID，所述SPID和所述Roaming Group ID指示通过SPID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，

以下下一个或多个参数：SPID或Roaming Group ID，所述SPID和所述Roaming GroupID指示所述H-AMF所支持的SPID或Roaming Group ID；或者，

所述SNPN ID、所述SPID和所述Roaming Group ID中的任一个或多个参数的优先级信息。

16.根据权利要求15所述的方法，其特征在于，所述方法还包括：

向所述H-AMF发送的NG建立请求消息或RAN配置更新消息，所述NG建立请求消息或所述RAN配置更新消息包括：

SNPN ID和第五指示信息，所述第五指示信息用于指示所述SNPN ID所标识的SNPN是否支持通过外部鉴权访问；或者，

SNPN ID和以下一个或多个参数：SPID或Roaming Group ID，所述SPID或所述RoamingGroup ID指示通过SPID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，

以下一个或多个参数：SPID或Roaming Group ID,所述SPID或所述Roaming Group ID指示所述H-AMF所支持的SPID或Roaming Group ID。

17.一种终端设备，所述终端设备接入拜访独立的非公网络V-SNPN，其特征在于，包括：

发送单元，用于向无线接入网设备发送接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权以接入所述V-SNPN；

接收单元，用于接收所述无线接入网设备发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败。

18.根据权利要求17所述的终端设备，其特征在于，

所述第一信息包括以下一个或多个参数：

独立的非公网络标识SNPN ID、归属网络标识SPID、漫游组标识Roaming Group ID或第一指示信息，所述第一指示信息用于指示所述SNPN ID、所述SPID或所述Roaming GroupID；或者，

19.根据权利要求17或18所述的终端设备，其特征在于，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：

第二指示信息、第一归SPID、第一Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，

20.根据权利要求17或18所述的终端设备，其特征在于，所述第一消息用于指示对所述终端设备鉴权失败，所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；

所述终端设备还包括处理单元，所述处理单元用于根据所述第一消息，删除本地存储的以下一个或多个参数：

SNPN ID、SPID或Roaming Group ID。

21.根据权利要求17至20中任一项所述的终端设备，其特征在于，所述发送单元还用于：

向拜访网络中的接入和移动管理功能V-AMF发送初始终端设备UE消息或者上行非接入层NAS传输消息，所述初始UE消息或者上行NAS传输消息包括以下一个或多个参数：

22.一种无线接入网设备，所述无线接入网设备既是拜访独立的非公网络V-SNPN的无线接入网设备也是归属网络的无线接入网设备，其特征在于，包括：

接收单元，用于接收终端设备发送的接入消息，所述接入消息包括第一信息，所述第一信息用于告知所述无线接入网设备所述终端设备通过归属网络鉴权以接入所述V-SNPN；

处理单元，用于根据所述第一信息，选择接入和移动管理功能AMF，选择的所述AMF为拜访独立的非公网络中的V-AMF或者归属网络的H-AMF；

所述接收单元还用于接收H-AMF发送的第一消息，所述第一消息用于指示对所述终端设备鉴权成功或失败；

发送单元，用于根据所述第一消息，向所述终端设备发送第二消息，所述第二消息用于告知所述终端设备鉴权成功或失败。

23.根据权利要求22所述的无线接入网设备，其特征在于，

所述第一信息包括独立的SNPN ID和所述终端设备需要进行鉴权的网络的优先级信息。

24.根据权利要求23所述的无线接入网设备，其特征在于，所述根据所述第一信息，选择接入和移动管理功能，包括：

当所述第一信息包括所述SNPN ID和所述SPID以及所述Roaming Group ID中的至少一个参数时，选择归属网络中的接入和移动管理功能H-AMF；或者，

25.根据权利要求24所述的无线接入网设备，其特征在于，

所述接收单元还用于：接收所述V-AMF发送的第三消息，所示第三消息用于指示所述无线接入网设备重新选择所述H-AMF；

所述处理单元还用于：根据所述第三消息，选择所述H-AMF。

26.根据权利要求22至25中任一项所述的无线接入网设备，其特征在于，所述第一消息用于指示对所述终端设备鉴权成功，所述第一消息包括以下一个或多个参数：

第二指示信息、第一SPID、第一漫Roaming Group ID、所述终端设备支持的可外部鉴权的多个SPID和所述终端设备支持的可外部鉴权的多个Roaming Group ID，

27.根据权利要求22至26中任一项所述的无线接入网设备，其特征在于，所述第二消息用于告知所述终端设备鉴权成功，所述第二消息包括以下一个或多个参数：

28.根据权利要求22至25中任一项所述的无线接入网设备，其特征在于，所述第一消息用于指示对所述终端设备鉴权失败；所述第一消息包括第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败；

所述处理单元还用于根据所述第一消息，释放与所述终端设备的连接。

29.根据权利要求28所述的无线接入网设备，其特征在于，所述第二消息用于告知所述终端设备鉴权失败，所述第二消息包括所述第三指示信息，所述第三指示信息用于指示所述终端设备访问所述V-SNPN外部鉴权失败。

30.根据权利要求22至27中任一项所述的无线接入网设备，其特征在于，所述无线接入网设备还包括：

31.根据权利要求22至30中任一项所述的无线接入网设备，其特征在于，所述接收单元还用于：

接收所述H-AMF发送的NG建立请求响应消息或无线接入网设备RAN配置更新响应消息，所述NG建立请求响应消息或所述RAN配置更新响应消息包括：

所述SNPN ID和和以下一个或多个参数：所述SPID或所述Roaming Group ID,所述SPID、或所述Roaming Group ID指示通过SPID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，

以下一个或多个参数：SPID或Roaming Group ID，所述SPID或所述Roaming Group ID指示所述H-AMF所支持的SPID或Roaming Group ID；或者，

32.根据权利要求31所述的无线接入网设备，其特征在于，所述发送单元还用于：

向H-AMF发送的NG建立请求消息或RAN配置更新消息，所述NG建立请求消息或所述RAN配置更新消息包括：

SNPN ID和以下一个或多个参数：SPID或Roaming Group ID,所述SPID或所述RoamingGroup ID指示通过SPID或Roaming Group ID所对应的网络进行外部鉴权可访问SNPN ID所标识的SNPN；或者，

以下一个或多个参数：SPID或Roaming Group ID，所述SPID或所述Roaming Group ID指示所述H-AMF所支持的SPID或Roaming Group ID。

33.一种通信装置，包括处理器，所述处理器与存储器相连，所述存储器用于存储计算机程序，所述处理器用于执行所述存储器中存储的计算机程序，以使得所述装置执行如权利要求1至5中任一项所述的方法，或者6至16中任一项所述的方法。

34.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，当所述计算机程序被运行时，实现如权利要求1至5中任一项所述的方法，或者6至16中任一项所述的方法。

35.一种芯片，其特征在于，包括处理器和接口；

所述处理器用于读取指令以执行权利要求1至5中任一项所述的方法，或者6至16中任一项所述的方法。