CN114080843A - 用于增强5g网络的网络切片和策略框架的装置、系统和方法 - Google Patents

Abstract

根据本申请的装置包括处理电路系统，该处理电路系统被配置为：确定需要来自网络的针对特定类型的业务或网络连接的策略；向网络传送非接入层(NAS)消息以请求策略，该消息指示策略被什么类型的业务或网络需求；和从网络接收响应。根据本申请的另一装置包括处理电路系统，该处理电路系统被配置为：从网络接收具有指示期望与装置对策略的使用有关的通知的配置信息的第一非接入层(NAS)消息；和向网络传送第二非接入层(NAS)消息，该第二NAS消息包括与装置对策略的使用有关的通知。

Description

用于增强5G网络的网络切片和策略框架的装置、系统和方法

相关申请

本申请要求在2019年6月14日提交的美国临时申请62/861841和在2019年8月16日提交的美国临时申请62/887881的优先权，通过引用它们整体将其中的每个的内容并入本文。

技术领域

本公开一般涉及无线通信，更具体地涉及执行策略交换框架并执行互斥接入网络切片(MEANS)过程和特定于切片的第三方加密过程的无线通信系统、设备、方法和计算机可读介质。

发明内容

本公开的示例性实施例提供包括处理电路系统的装置，该处理电路系统被配置为：确定需要来自网络的针对特定类型的业务(traffic)或网络连接的策略；向网络传送非接入层(NAS)消息以请求策略，该消息指示策略被什么类型的业务或网络需求；和从网络接收响应。

本公开的另一示例性实施例提供包括处理电路系统的装置，该处理电路系统被配置为：从网络接收具有指示期望与装置对策略的使用有关的通知的配置信息的第一非接入层(NAS)消息；和向网络传送第二非接入层(NAS)消息，该第二NAS消息包括与装置对策略的使用有关的通知。

本公开的另一示例性实施例提供一种方法，该方法包括：通过处理电路系统确定需要来自网络的针对特定类型的业务或网络连接的策略；向网络传送非接入层(NAS)消息以请求策略，该消息指示策略被什么类型的业务或网络需求；和从网络接收响应。

提供本发明内容是为了以简化形式介绍一系列概念，这些概念将在下面的具体实施方式中进一步描述。本发明内容不旨在标识所要求保护的主题的关键特征或基本特征，也不旨在用于限制所要求保护的主题的范围。此外，所要求保护的主题不受限于解决在本公开的任何部分中指出的任何或所有缺点的限制。

附图说明

当结合附图阅读时，根据示例性实施例的以下详细描述可以最好地理解本公开的范围，其中：

图1A是表示示例3GPP架构的系统示图；

图1B是表示无线电接入网络(RAN)架构和核心网络架构的示例的系统示图；

图1C是表示无线电接入网络(RAN)架构和核心网络架构的示例的系统示图；

图1D是表示无线电接入网络(RAN)架构和核心网络架构的示例的系统示图；

图1E是表示示例3GPP架构的系统示图；

图1F是被配置为用于无线通信的示例装置或设备的系统示图；

图1G是表示在通信网络中使用的计算系统的示例的系统示图；

图2表示示例性5G系统架构；

图3表示网络切片的示例性架构；

图4A和图4B表示示例性特定于切片的二次认证和授权过程；

图5表示示例性用户平面协议栈；

图6表示PDCP层的示例性示图；

图7表示示例性第三方网络切片配置；

图8表示用于互斥接入网络切片(MEANS)的示例性过程；

图9表示具有第三方资源的示例性网络切片；

图10A和图10B表示用于特定于切片的第三方加密的示例性过程；

图11表示根据本申请的包括切片数据加密(SDE)子层的示例性用户平面协议栈；

图12表示用于为MEANS策略规则选择语境、前提条件和准备动作的示例性图形用户界面(GUI)；

图13表示UE中用于激活的第三方加密的示例性GUI；

图14表示示例性策略集条目；

图15表示UPSI子列表的示例性格式；

图16表示示例性UE触发的V2X策略提供过程；

图17表示增强UPSI子列表的示例性格式；

图18表示示例性业务管理GUI；

图19表示示例性网络发现GUI；以及

图20表示基于UE的报告的示例性过程。

从下文提供的详细描述，本公开的其他适用领域将变得清楚。应当理解，示例性实施例的详细描述仅旨在用于说明目的，因此并不旨在限制本公开的范围。

具体实施方式

第三代合作伙伴计划(3GPP)为包括无线电接入、核心传输网络和服务能力的蜂窝电信网络技术开发技术标准－包括编解码器、安全性和服务质量方面的工作。最近的无线电接入技术(RAT)标准包括WCDMA(通常称为3G)、LTE(通常称为4G)、LTE高级标准和也称为“5G”的新无线电(NR)。3GPP NR标准的开发有望继续进行并包括下一代无线电接入技术(新RAT)的定义，该技术有望包括在7GHz以下提供新的灵活无线电接入以及在7GHz以上提供新的超移动宽带无线电接入。灵活无线电接入有望包括在低于7GHz的新频谱中的新的、不向后兼容的无线电接入，并且有望包括可以在同一频谱中复用在一起的不同操作模式，以解决具有不同需求的广泛3GPP NR使用情况集。超移动宽带有望包括为用于例如室内应用和热点的超移动宽带接入提供机会的cmWave和mmWave频谱。特别是，超移动宽带有望与7GHz以下的灵活无线电接入共享共通的设计框架，并针对cmWave和mmWave进行特定设计优化。

3GPP已经识别了NR有望支持的各种使用情况，从而导致对数据速率、延迟和移动性的各种各样的用户体验需求。使用情况包括以下一般类别：增强型移动宽带(eMBB)、超可靠低延迟通信(URLLC)、大规模机器类型通信(mMTC)、网络操作(例如，网络切片、路由、迁移和互通、节能)和可以包括车辆对车辆通信(V2V)、车辆对基础设施通信(V2I)、车辆对网络通信(V2N)、车辆对行人通信(V2P)以及车辆与其他实体的通信中的任何的增强型车辆对一切(eV2X)通信。这些类别中的特定服务和应用包括例如监视和传感器网络、设备远程控制、双向远程控制、个人云计算、视频流、无线云基办公室、第一应答器连接、汽车电子呼叫、灾难警报、实时游戏、多人视频呼叫、自动驾驶、增强现实、触觉因特网、虚拟现实、家庭自动化、机器人和空中无人机等。本文考虑了所有这些使用情况和其他使用情况。

以下是在本说明书中可能出现的与服务水平和核心网络技术相关的首字母缩略词的列表。除非另有规定，本文中使用的首字母缩略词指的是以下列出的相应术语。

表1缩写

并且，以下术语可能出现在本说明书中。除非另有规定，否则术语可被描述如下。

第三方：除UE所有者或MNO以外的组织或实体，例如企业。

隐私/隐人：不被未经授权的实体观察或干涉的状态或状态。

加密：加密是将纯文本或任何其他类型的原始数据从其可读形式转换为只能通过使用解密密钥解码的编码版本的方法。

互斥切片：允许UE接入但不允许同时接入的两个或更多个切片。

网络功能：网络基础设施中的功能构建块，该功能构建块具有限定明确的外部接口和限定明确的功能行为。实际上，网络功能今天通常是网络节点或物理设备。

虚拟网络功能(VNF)：在用于由专用硬件实施的计算平台上运行的虚拟化网络服务。大多数VNF在虚拟机(VM)中运行。常见的VNF包括虚拟化路由器、防火墙、WAN优化和网络地址转换(NAT)服务。

网络功能虚拟化(NFV)：网络功能虚拟化(NFV)是将在常规上在专有专用硬件上运行的网络服务虚拟化的计划。使用NFV，诸如路由、负载平衡和防火墙的功能被打包为商品硬件上的虚拟机(VM)。

应用服务器(AS)：通过传送网络(例如经由IP连接)提供推送服务的服务器。

PDU会话锚(PSA)：PSA是指在5G核心网络内终止PDU会话的N6接口的UPF(用户平面功能)。

注意，术语PSI和UPSI可在本文档中互换使用。

示例通信系统和网络

图1A示出可以使用本文描述和要求保护的系统、方法和装置的示例通信系统100。通信系统100可以包括可以总称或统称为WTRU 102的无线传送/接收单元(WTRU)102a、102b、102c、102d、102e、102f和/或102g。通信系统100可以包括无线电接入网络(RAN)103/104/105/103b/104b/105b、核心网络106/107/109、公共交换电话网络(PSTN)108、因特网110、其他网络112和网络服务113。113.网络服务113可以包括例如V2X服务器、V2X功能、ProSe服务器、ProSe功能、IoT服务、视频流和/或边缘计算等。

应当理解，本文公开的概念可以与任意数量的WTRU、基站、网络和/或网络要素一起使用。WTRU 102中的每一个可以是被配置为在无线环境中操作和/或通信的任何类型的装置或设备。在图1A的示例中，WTRU 102中的每一个在图1A～1E中被描绘为手持式无线通信装置。应当理解，对于无线通信所设想的各种各样的使用情况，各WTRU可以包括或被包含于被配置为传送和/或接收无线信号的任何类型的装置或设备中，这些装置或设备包括(仅作为示例)用户设备(UE)、移动站、固定或移动订户单元、寻呼机、蜂窝电话、个人数字助理(PDA)、智能电话、膝上型计算机、平板机、上网本、笔记本计算机、个人计算机、无线传感器、消费电子产品、可穿戴设备(诸如智能手表或智能服装)、医疗或电子健康设备、机器人、工业设备、无人机和车辆(诸如汽车、公共汽车或卡车、火车或飞机)等。

通信系统100还可以包括基站114a和基站114b。在图1A的示例中，各基站114a和114b被描绘为单个要素。实际上，基站114a和114b可以包括任意数量的互连基站和/或网络要素。基站114a可以是被配置为与WTRU 102a、102b和102c中的至少一个无线连接的任何类型的设备，以有利于接入一个或多个通信网络，诸如核心网络106/107/109、因特网110、网络服务113和/或其他网络112。类似地，基站114b可以是被配置为与远程无线电头(RRH)118a、118b、传送和接收点(TRP)119a、119b和/或路边单元(RSU)120a和120b中的至少一个有线和/或无线连接的任何类型的设备，以有利于接入一个或多个通信网络，诸如核心网络106/107/109、因特网110、其他网络112和/或网络服务113。RRH 118a、118b可以是被配置为与WTRU 102中的至少一个(例如WTRU 102c)无线连接的任何类型的设备，以有利于接入一个或多个通信网络，诸如核心网络106/107/109、因特网110、网络服务113和/或其他网络112。

TRP 119a、119b可以是被配置为与WTRU 102d中的至少一个无线连接的任何类型的设备，以有利于接入一个或多个通信网络，诸如核心网络106/107/109、因特网110、网络服务113和/或其他网络112。RSU 120a和120b可以是被配置为与WTRU 102e或102f中的至少一个无线连接的任何类型的设备，以有利于接入一个或多个通信网络，诸如核心网络106/107/109、因特网110、其他网络112和/或网络服务113。举例来说，基站114a、114b可以是基站收发器站(BTS)、节点-B、eNode B、家庭节点B、家庭eNode B、下一代节点-B(gNode B)、卫星、站点控制器、接入点(AP)和无线路由器等。

基站114a可以是RAN 103/104/105的一部分，它还可以包括其他基站和/或网络要素(未示出)，诸如基站控制器(BSC)、无线网络控制器(RNC)、中继节点等。类似地，基站114b可以是RAN 103b/104b/105b的一部分，它还可以包括其他基站和/或网络要素(未示出)，诸如BSC、RNC、中继节点等。基站114a可以被配置为在特定地理区域内传送和/或接收无线信号，该特定地理区域可以被称为蜂窝(未示出)。类似地，基站114b可以被配置为在特定地理区域内传送和/或接收有线和/或无线信号，该特定地理区域可以被称为蜂窝(未示出)。蜂窝还可以被划分为蜂窝扇区。例如，与基站114a相关联的蜂窝可以划分为三个扇区。因此，例如，基站114a可以包括三个收发器，例如，蜂窝的各扇区包括一个收发器。基站114a可以采用多输入多输出(MIMO)技术，因此，可以例如为蜂窝的各扇区利用多个收发器。

基站114a可以通过空中接口115/116/117与WTRU 102a、102b、102c和102g中的一个或多个进行通信，该空中接口115/116/117可以是任何合适的无线通信链路(例如，射频(RF)、微波、红外(IR)、紫外(UV)、可见光、cmWave、mmWave等)。可以通过使用任何合适的无线电接入技术(RAT)建立空中接口115/116/117。

基站114b可以通过有线或空中接口115b/116b/117b与RRH 118a和118b、TRP 119a和119b、和/或RSU 120a和120b中的一个或多个进行通信，该有线或空中接口115b/116b/117b可以是任何合适的有线(例如，线缆、光纤等)或无线通信链路(例如，RF、微波、IR、UV、可见光、cmWave、mmWave等)。可以通过使用任何合适的RAT建立空气接口115b/116b/117b。

RRH 118a、118b、TRP 119a、119b和/或RSU 120a、120b可以通过空中接口115c/116c/117c与WTRU 102c、102d、102e、102f中的一个或多个进行通信，该空中接口115c/116c/117c可以是任何合适的无线通信链路(例如，RF、微波、IR、紫外UV、可见光、cmWave、mmWave等)。可以通过使用任何合适的RAT建立空中接口115c/116c/117c。

WTRU 102可以通过诸如侧链通信的直接空中接口115d/116d/117d彼此通信，该空中接口115d/116d/117d可以是任何合适的无线通信链路(例如，RF、微波、IR、紫外UV、可见光、cmWave、mmWave等)。可以通过使用任何合适的RAT建立空中接口115d/116d/117d。

通信系统100可以是多址系统，并且可以采用一个或多个信道接入方案，诸如CDMA、TDMA、FDMA、OFDMA和SC-FDMA等。例如，RAN 103/104/105中的基站114a以及WTRU102a、102b、102c，或者RAN 103b/104b/105b中的RRH 118a、118b、TRP 119a、119b和/或RSU120a和120b以及WTRU 102c、102d、102e和102f，可以实施诸如通用移动通信系统(UMTS)地面无线电接入(UTRA)的无线电技术，该无线电技术可以分别通过使用宽带CDMA(WCDMA)建立空中接口115/116/117和/或115c/116c/117c。WCDMA可以包括诸如高速分组接入(HSPA)和/或演进HSPA(HSPA+)的通信协议。HSPA可以包括高速下行链路分组接入(HSDPA)和/或高速上行链路分组接入(HSUPA)。

RAN 103/104/105中的基站114a以及WTRU 102a、102b、102c和102g，或者RAN103b/104b/105b中的RRH 118a和118b、TRP119a和119b和/或RSU 120a和120b以及WTRU102c、102d，可以实施诸如演进UMTS地面无线电接入(E-UTRA)的无线电技术，该无线电技术例如可以分别通过使用长期演进(LTE)和/或LTE高级(LTE-A)建立空中接口115/116/117或115c/116c/117c。空中接口115/116/117或115c/116c/117c可以实施3GPP-NR技术。LTE和LTE-A技术可以包括LTE D2D和/或V2X技术和接口(诸如侧链通信等)。类似地，3GPP NR技术可以包括NR V2X技术和接口(诸如侧链通信等)

RAN 103/104/105中的基站114a以及WTRU 102a、102b、102c和102g，或者RAN103b/104b/105b中的RRH 118a和118b、TRP119a和119b和/或RSU 120a和120b以及WTRU102c、102d、102e和102f，可以实施诸如IEEE 802.16(例如，用于微波接入的全球互操作性(WiMAX))、CDMA2000、CDMA2000 1X、CDMA2000 EV-DO、临时标准2000(IS-2000)、临时标准95(IS-95)、临时标准856(IS-856)、全球移动通信系统(GSM)、GSM演进增强数据速率(EDGE)和GSM EDGE(GERAN)等的无线电技术。

图1A中的基站114c例如可以是无线路由器、家庭节点B、家庭eNode B或接入点，并且可以利用用于促进局部区域(诸如营业地、家庭、车辆、火车、空中(aerial)、卫星、制造厂、校园等)中的无线连接的任何合适的RAT。基站114c和WTRU 102(例如WTRU 102e)可以实施诸如IEEE 802.11的无线电技术以建立无线局域网络(WLAN)。类似地，基站114c和WTRU102(例如WTRU 102d)可以实施诸如IEEE 802.15的无线电技术以建立无线个域网络(WPAN)。基站114c和WTRU 102(例如，WRTU 102e)可以利用基于蜂窝的RAT(例如，WCDMA、CDMA2000、GSM、LTE、LTE-a、NR等)以建立微微蜂窝或毫微微蜂窝。如图1A所示，基站114c可以具有到因特网110的直接连接。因此，基站114c可以不需要经由核心网络106/107/109接入因特网110。

RAN 103/104/105和/或RAN 103b/104b/105b可以与核心网络106/107/109通信，该核心网络106/107/109可以是被配置为向WTRU 102中的一个或多个提供语音、数据、消息传送、授权和认证、应用和/或因特网语音协议(VoIP)服务的任何类型的网络。例如，核心网络106/107/109可以提供呼叫控制、计费服务、基于移动位置的服务、预付费呼叫、因特网连接、分组数据网络连接、以太网连接、视频分发等，并且/或者执行高级安全功能，诸如用户认证。

尽管在图1A中未示出，但是应当理解，RAN 103/104/105和/或RAN 103b/104b/105b和/或核心网络106/107/109可以与使用与RAN 103/104/105和/或RAN 103b/104b/105b相同的RAT或不同的RAT的其他RAN直接或间接通信。例如，除了连接到可以利用E-UTRA无线电技术的RAN 103/104/105和/或RAN 103b/104b/105b之外，核心网络106/107/109也可以与采用GSM或NR无线电技术的另一RAN(未示出)通信。

核心网络106/107/109还可以用作WTRU 102接入PSTN 108、因特网110和/或其他网络112的网关。PSTN 108可以包括提供普通旧电话服务(POTS)的电路交换电话网络。因特网110可以包括使用公共通信协议(诸如TCP/IP因特网协议套件中的传输控制协议(TCP)、用户数据报协议(UDP)和因特网协议(IP))的互连计算机网络和设备的全球系统。其他网络112可以包括由其他服务提供商拥有和/或操作的有线或无线通信网络。例如，网络112可以包括任何类型的分组数据网络(例如，IEEE 802.3以太网网络)或连接到一个或多个RAN的另一核心网络，其可以采用与RAN 103/104/105和/或RAN 103b/104b/105b相同的RAT或不同的RAT。

通信系统100中的WTRU 102a、102b、102c、102d、102e和102f中的一些或全部可以包括多模式能力，例如，WTRU 102a、102b、102c、102d、102e和102f可以包括用于通过不同无线链路与不同无线网络通信的多个收发器。例如，图1A所示的WTRU 102g可以被配置为与可以采用基于蜂窝的无线电技术的基站114a和可以采用IEEE 802无线电技术的基站114c通信。

尽管在图1A中未示出，但是应当理解，用户设备可以进行到网关的有线连接。网关可以是住宅网关(RG)。RG可以提供到核心网络106/107/109的连接。应当理解，本文包括的许多特征可以同样地应用于作为WTRU的UE和使用有线连接来连接到网络的UE。例如，应用于无线接口115、116、117和115c/116c/117c的特征可以同样地应用于有线连接。

图1B是示例RAN 103和核心网络106的系统示图。如上所述，RAN 103可以采用UTRA无线电技术以通过空中接口115与WTRU 102a、102b和102c通信。RAN 103还可以与核心网络106通信。如图1B所示，RAN 103可以包括节点-B 140a、140b和140c，这些节点-B 140a、140b和140c可以各自包括用于通过空中接口115与WTRU 102a、102b和102c通信的一个或多个收发器。节点-B 140a、140b和140c可以各自与RAN 103内的特定蜂窝(未示出)相关联。RAN103还可以包括RNC 142a、142b。应当理解，RAN 103可以包括任意数量的节点-B和无线网络控制器(RNC)。

如图1B所示，节点-B 140a、140b可以与RNC 142a通信。另外，节点-B 140c可以与RNC 142b通信。节点-B 140a、140b和140c可以经由Iub接口与相应的RNC 142a和142b通信。RNC 142a和142b可以经由Iur接口彼此通信。RNC 142a和142b中的每一个可以被配置为控制其所连接的相应的节点-B 140a、140b和140c。此外，RNC 142a和142b中的每一个可以被配置为实施或支持其他功能，诸如外环功率控制、负载控制、接纳控制、分组调度、移交(handover)控制、宏分集、安全功能和数据加密等。

图1B所示的核心网络106可以包括媒体网关(MGW)144、移动切换中心(MSC)146、服务GPRS支持节点(SGSN)148和/或网关GPRS支持节点(GGSN)150。虽然前述要素中的每一个被描绘为核心网络106的一部分，但是应当理解，这些要素中的任何一个可以由除核心网络运营商以外的实体拥有和/或操作。

RAN 103中的RNC 142a可以经由IuCS接口连接到核心网络106中的MSC 146。MSC146可以连接到MGW 144。MSC 146和MGW 144可以向WTRU 102a、102b和102c提供对电路切换网络(诸如PSTN 108)的接入，以促进WTRU 102a、102b和102c与常规陆地线通信设备之间的通信。

RAN 103中的RNC 142a还可以经由IuPS接口连接到核心网络106中的SGSN 148。SGSN 148可以连接到GGSN 150。SGSN 148和GGSN 150可以向WTRU 102a、102b和102c提供对分组切换网络(诸如因特网110)的接入，以促进WTRU 102a、102b和102c与IP启用设备之间的通信。

核心网络106也可以连接到其他网络112，该其他网络112可以包括由其他服务提供商拥有和/或操作的其他有线或无线网络。

图1C是示例RAN 104和核心网络107的系统示图。如上所述，RAN 104可以采用E-UTRA无线电技术以通过空中接口116与WTRU 102a、102b和102c通信。RAN 104也可以与核心网络107通信。

RAN 104可以包括eNode-B 160a、160b和160c，但是应当理解，RAN 104可以包括任意数量的eNode-B。eNode-B 160a、160b和160c可以各自包括用于通过空中接口116与WTRU102a、102b和102c通信的一个或多个收发器。例如，eNode-B 160a、160b和160c可以实施MIMO技术。因此，例如，eNode-B 160a可以使用多个天线以向WTRU 102a发送无线信号并从WTRU 102a接收无线信号。

eNode-B 160a、160b和160c中的每一个可以与特定蜂窝(未示出)相关联，并且可以被配置为处理上行链路和/或下行链路中的用户调度、无线电资源管理决策和移交决策等。如图1C所示，eNode-B 160a、160b和160c可以通过X2接口彼此通信。

图1C所示的核心网络107可以包括移动性管理网关(MME)162、服务网关164和分组数据网络(PDN)网关166。虽然前述要素中的每一个被描绘为核心网络107的一部分，但是应当理解，这些要素中的任何一个可以由除核心网络运营商以外的实体拥有和/或操作。

MME 162可以经由S1接口连接到RAN 104中的eNode-B 160a、160b和160c中的每一个，并且可以用作控制节点。例如，MME 162可以负责认证WTRU 102a、102b和102c的用户、承载激活/去活、在WTRU 102a、102b和102c的初始连接期间选择特定服务网关等。MME 162还可以提供用于在RAN 104和采用其他无线电技术(诸如GSM或WCDMA)的其他RAN(未示出)之间切换的控制平面功能。

服务网关164可以经由S1接口连接到RAN 104中的eNode-B 160a、160b和160c中的每一个。服务网关164通常可以将用户数据分组路由到WTRU 102a、102b和102c并从WTRU102a、102b和102c转发。服务网关164还可以执行其他功能，诸如在eNode-B间移交期间锚定用户平面、在下行链路数据可用于WTRU 102a、102b和102c时触发寻呼以及管理和存储WTRU102a、102b和102c的语境(context)等。

服务网关164还可以连接到PDN网关166，该PDN网关166可以向WTRU 102a、102b和102c提供对分组切换网络(诸如因特网110)的接入，以促进WTRU 102a、102b、102c和IP启用设备之间的通信。

核心网络107可以促进与其他网络的通信。例如，核心网络107可以向WTRU 102a、102b和102c提供对电路切换网络(诸如PSTN 108)的接入，以促进WTRU 102a、102b和102c与常规陆地线通信设备之间的通信。例如，核心网络107可以包括用作核心网络107和PSTN108之间的接口的IP网关(例如，IP多媒体子系统(IMS)服务器)，或者与其通信。另外，核心网络107可以向WTRU 102a、102b和102c提供对网络112的接入，该网络112可以包括由其他服务提供商拥有和/或操作的其他有线或无线网络。

图1D是示例RAN 105和核心网络109的系统示图。RAN 105可以采用NR无线电技术以通过空中接口117与WTRU 102a和102b通信。RAN 105也可以与核心网络109通信。非3GPP互通功能(N3IWF)199可以采用非3GPP无线电技术以通过空中接口198与WTRU 102c通信。N3IWF 199也可以与核心网络109通信。

RAN 105可以包括gNode-B 180a和180b。应当理解，RAN 105可以包括任意数量的gNode-B。gNode-B 180a和180b可以各自包括用于通过空中接口117与WTRU 102a和102b通信的一个或多个收发器。当使用集成接入和回程连接时，可以在WTRU和gNode-B之间使用相同的空中接口，该gNode-B可以是经由一个或多个gNB的核心网络109。gNode-B 180a和180b可以实施MIMO、MU-MIMO和/或数字波束成形技术。因此，例如，gNode-B 180a可以使用多个天线以向WTRU 102a传送无线信号并从WTRU 102a接收无线信号。应当理解，RAN 105可以采用诸如eNode-B的其他类型的基站。还应当理解，RAN 105可以采用多于一种类型的基站。例如，RAN可以采用eNode-B和gNode-B。

N3IWF 199可以包括非3GPP接入点180c。应当理解，N3IWF 199可以包括任意数量的非3GPP接入点。非3GPP接入点180c可以包括用于通过空中接口198与WTRU 102c通信的一个或多个收发器。非3GPP接入点180c可以使用802.11协议以通过空中接口198与WTRU 102c通信。

gNode-B 180a和180b中的每一个可以与特定蜂窝(未示出)相关联，并且可以被配置为处理上行链路和/或下行链路中的用户调度、无线资源管理决策和移交决策等。如图1D所示，例如，gNode-B 180a和180b可以通过Xn接口彼此通信。

图1D所示的核心网络109可以是5G核心网络(5GC)。核心网络109可以向通过无线电接入网络互连的客户供应许多通信服务。核心网络109包括执行核心网络功能的多个实体。如本文所使用的，术语“核心网络实体”或“网络功能”是指执行核心网络的一个或多个功能的任何实体。应当理解，这种核心网络实体可以是以计算机可执行指令(软件)的形式实施的逻辑实体，该计算机可执行指令(软件)存储在为无线和/或网络通信配置的装置或计算机系统(诸如图1G中所示的系统90)的存储器中并在其处理器上执行。

在图1D的示例中，5G核心网络109可以包括接入和移动性管理功能(AMF)172、会话管理功能(SMF)174、用户平面功能(UPF)176a和176b、用户数据管理功能(UDM)197、认证服务器功能(AUSF)190、网络暴露功能(NEF)196、策略控制功能(PCF)184、非3GPP互通功能(N3IWF)199、用户数据存储库(UDR)178。虽然前述要素中的每一个被描绘为5G核心网络109的一部分，但是应当理解，这些要素中的任何一个可以由除核心网络运营商以外的实体拥有和/或操作。还应当理解，5G核心网络可以不包括所有这些要素，可以包括附加要素，并且可以包括这些要素中的每一个的多个实例。图1D表示网络功能直接彼此连接，然而，应当理解，它们可以经由诸如直径路由代理或消息总线的路由代理进行通信。

在图1D的示例中，经由一组接口或参考点实现网络功能之间的连接。应当理解，网络功能可以被建模、描述或实施为由其他网络功能或服务调用或呼叫的一组服务。可以经由网络功能之间的直接连接、消息总线上的消息交换、呼叫软件功能等实现网络功能服务的调用。

AMF 172可以经由N2接口连接到RAN 105，并且可以用作控制节点。例如，AMF 172可以负责注册管理、连接管理、可达性管理、接入认证、接入授权。AMF可以负责经由N2接口向RAN 105转发用户平面隧道配置信息。AMF 172可以经由N11接口从SMF接收用户平面隧道配置信息。AMF 172通常可以经由N1接口向/从WTRU 102a、102b和102c路由和转发NAS分组。在图1D中未显示N1接口。

SMF 174可以经由N11接口连接至AMF 172。类似地，SMF可以经由N7接口连接到PCF184，并经由N4接口连接到UPF 176a和176b。SMF 174可以用作控制节点。例如，SMF 174可以负责会话管理、WTRU 102a、102b和102c的IP地址分配、UPF 176a和UPF 176b中的业务导向规则的管理和配置以及向AMF 172的下行链路数据通知的生成。

UPF 176a和UPF176b可以向WTRU 102a、102b和102c提供对诸如因特网110的分组数据网络(PDN)的接入，以促进WTRU 102a、102b和102c与其他设备之间的通信。UPF 176a和UPF 176b还可以向WTRU 102a、102b和102c提供对其他类型的分组数据网络的接入。例如，其他网络112可以是以太网网络或交换数据分组的任何类型的网络。UPF 176a和UPF 176b可以经由N4接口从SMF 174接收业务导向规则。UPF 176a和UPF 176b可以通过将分组数据网络与N6接口连接或通过彼此连接以及经由N9接口与其他UPF连接，提供对分组数据网络的接入。除了提供对分组数据网络的接入之外，UPF 176还可以负责分组路由和转发、策略规则实施、用户平面业务的服务质量处理、下行链路分组缓冲。

AMF 172还可以例如经由N2接口连接到N3IWF 199。N3IWF促进WTRU 102c的例如经由3GPP未定义的无线电接口技术与5G核心网络170之间的连接。AMF可以以其与RAN 105交互的相同或类似方式与N3IWF 199交互。

PCF 184可以经由N7接口连接到SMF 174，经由N15接口连接到AMF 172，并且经由N5接口连接到应用功能(AF)188。在图1D中未显示N15和N5接口。PCF 184可以向诸如AMF172和SMF 174的控制平面节点提供策略规则，从而允许控制平面节点实施这些规则。PCF184可以针对WTRU 102a、102b和102c向AMF 172发送策略，使得AMF可以经由N1接口将策略交付(deliver)给WTRU 102a、102b和102c。然后可以在WTRU 102a、102b和102c处实施或应用策略。

UDR 178可以用作认证凭证和订阅信息的存储库。UDR可以连接到网络功能，使得网络功能可以添加到、读取自和修改存储库中的数据。例如，UDR 178可以经由N36接口连接到PCF 184。类似地，UDR 178可以经由N37接口连接到NEF 196，并且UDR 178可以经由N35接口连接到UDM 197。

UDM 197可以用作UDR 178和其他网络功能之间的接口。UDM 197可以授权网络功能接入UDR 178。例如，UDM 197可以经由N8接口连接到AMF 172，UDM 197可以经由N10接口连接到SMF 174。类似地，UDM 197可以经由N13接口连接到AUSF 190。UDR 178和UDM 197可以紧密集成。

AUSF 190执行与认证相关的操作，并经由N13接口连接到UDM 178以及经由N12接口连接到AMF 172。

NEF 196向应用功能(AF)188暴露5G核心网络109中的能力和服务。暴露(Exposure)可以发生在N33 API接口上。NEF可以经由N33接口连接到AF 188，并且为了暴露5G核心网络109的能力和服务，它可以连接到其他网络功能。

应用功能188可以与5G核心网络109中的网络功能交互。应用功能188和网络功能之间的交互可以经由直接接口，或者可以经由NEF 196发生。应用功能188可以被认为是5G核心网络109的一部分，或者可以在5G核心网络109的外部并由与移动网络运营商有商业关系的企业部署。

网络切片是移动网络运营商可以使用以支持运营商空中接口后面的一个或多个“虚拟”核心网络的机制。这涉及将核心网络“切片”为一个或多个虚拟网络，以支持不同的RAN或跨单个RAN运行的不同服务类型。网络切片使得运营商能够创建定制的网络，以在例如功能、性能和隔离方面为需要不同需求的不同市场场景提供优化的方案。

3GPP设计了5G核心网络以支持网络切片。网络切片是网络运营商可以使用以支持不同的5G使用情况集(例如，大规模IoT、关键通信、V2X和增强型移动宽带)的很好的工具，这些使用情况需要非常多样化的以及甚至有时极端的需求。在不使用网络切片技术的情况下，当各使用情况具有其自己特定的性能、可伸缩性和可用性需求的集合时，网络架构很可能不够灵活和可伸缩，无法有效地支持更广范围的使用情况需求。此外，应使得更高效引入新网络服务。

再次参考图1D，在网络切片场景中，WTRU 102a、102b或102c可以经由N1接口连接到AMF 172。AMF在逻辑上可以是一个或多个切片的一部分。AMF可以协调WTRU 102a、102b或102c与一个或多个UPF 176a和176b、SMF 174和其他网络功能的连接或通信。UPF 176a和176b、SMF 174和其他网络功能中的每一个可以是相同切片或不同切片的一部分。当它们是不同切片的一部分时，由于它们可以利用不同的计算资源、安全凭证等，因此它们可以彼此隔离。

核心网络109可以促进与其他网络的通信。例如，核心网络109可以包括用作5G核心网络109和PSTN 108之间的接口的IP网关(诸如IP多媒体子系统(IMS)服务器)，或者与其通信。例如，核心网络109可以包括经由短消息服务促进通信的短消息服务(SMS)服务中心，或者与其通信。例如，5G核心网络109可以促进WTRU 102a、102b和102c与服务器或应用功能188之间的非IP数据分组的交换。此外，核心网络170可以向WTRU 102a、102b和102c提供对网络112的接入，该网络112可以包括由其他服务提供商拥有和/或操作的其他有线或无线网络。

在本文中描述并在图1A、图1C、图1D和图1E中示出的核心网络由在某些现有3GPP规范中被赋予的名称标识，但理解的是，将来这些实体和功能可以由其他名称标识，并且某些实体或功能可以在由3GPP发布的未来规范(包括未来3GPP NR规范)中组合。因此，在图1A、图1B、图1C、图1D和图1E中描述和示出的特定网络实体和功能仅作为示例提供，并且理解的是，无论是当前定义的还是将来定义的，本文公开并要求保护的主题可以在任何类似的通信系统中得到体现或实施。

图1E示出可以使用本文所述的系统、方法、装置的示例通信系统111。通信系统111可以包括无线传送/接收单元(WTRU)A、B、C、D、E、F、基站gNB 121、V2X服务器124以及路侧单元(RSU)123a和123b。在实践中，本文提出的概念可以被应用于任意数量的WTRU、基站gNB、V2X网络和/或其他网络要素。WTRU A、B、C、D、E和F中的一个或若干个或所有WTRU可能在接入网络覆盖122之外的范围。WTRU A、B和C形成V2X组，其中WTRU A为组长，并且WTRU B和C为组员。

如果WTRU A、B、C、D、E、F在接入网络覆盖之下，则它们可以通过Uu接口129b经由gNB 121彼此通信(图1E中，仅B和F被表示在网络覆盖下)。如果WTRU A、B、C、D、E、F在接入网络覆盖之下或之外，则它们可以经由侧链(PC5或NR PC5)接口125a、125b、128彼此直接通信(例如，在图1E中，A、C、D和E被表示在网络覆盖之外，WTRU A、B、C、D、E、F可以彼此通信)。

WTRU A、B、C、D、E和F可以经由车辆到网络(V2N)126或侧链接口125b与RSU 123a或123b通信。WTRU A、B、C、D、E和F可以经由车辆到基础设施(V2I)接口127与V2X服务器124通信。WTRU A、B、C、D、E和F可以经由车辆到人(V2P)接口128与另一UE通信。

图1F是根据本文描述的系统、方法和装置的可以配置为用于无线通信和操作的示例性装置或设备WTRU 102(诸如图1A、1B、1C、1D或1E的WTRU 102)的框图。如图1F所示，示例WTRU 102可以包括处理器118、收发器120、传送/接收要素122、扬声器/麦克风124、键盘126、显示器/触摸板/指示器128、不可移除存储器130、可移除存储器132、电源134、全球定位系统(GPS)芯片组136和其他外围设备138。应当理解，WTRU 102可以包括前述要素的任何子组合。此外，基站114a和114b和/或基站114a和114b可以表示的节点(诸如但不限于收发器站(BTS)、节点-B、站点控制器、接入点(AP)、家庭节点-B、演进家庭节点-B(eNodeB)、家庭演进节点-B(HeNB)、家庭演进节点-B网关、下一代节点-B(gNode-B)和代理节点等)，可以包括在图1F中描绘的和在本文中描述的要素中的一些或全部。

处理器118可以是通用处理器、专用处理器、常规处理器、数字信号处理器(DSP)、多个微处理器、与DSP核心相关联的一个或多个微处理器、控制器、微控制器、专用集成电路(ASIC)，现场可编程门阵列(FPGA)电路、任何其他类型的集成电路(IC)和状态机等。处理器118可以执行信号编码、数据处理、功率控制、输入/输出处理和/或使得WTRU 102能够在无线环境中操作的任何其他功能。处理器118可以耦合到收发器120，该收发器120可以耦合到传送/接收要素(element)122。虽然图1F将处理器118和收发器120描绘为单独的组件，但是应当理解，处理器118和收发器120可以一起集成在电子封装或芯片中。

UE的传送/接收要素122可以被配置为通过空中接口115/116/117向基站(例如，图1A的基站114a)传送信号或从基站接收信号，或通过空中接口115d/116d/117d向另一UE传送信号或从另一UE接收信号。例如，传送/接收要素122可以是被配置为传送和/或接收RF信号的天线。传送/接收要素122可以是例如被配置为传送和/或接收IR、UV或可见光信号的发射器/检测器。传送/接收要素122可以被配置为传送和接收RF和光信号两者。应当理解，传送/接收要素122可以被配置为传送和/或接收无线或有线信号的任何组合。

此外，虽然传送/接收要素122在图1F中被描绘为单个要素，但是WTRU 102可以包括任意数量的传送/接收要素122。更具体地说，WTRU 102可以采用MIMO技术。因此，WTRU102可以包括用于通过空中接口115/116/117发送和接收无线信号的两个或更多个传送/接收要素122(例如，多个天线)。

收发器120可以被配置为调制要由传送/接收要素122传送的信号，并解调由传送/接收要素122接收的信号。如上所述，WTRU 102可以具有多模式能力。因此，收发器120可以包括用于使得WTRU 102能够经由多个RAT(例如NR和IEEE 802.11或NR和E-UTRA)进行通信的或者经由到不同RRH、TRP、RSU或节点的多个波束与同一RAT进行通信的多个收发器。

WTRU 102的处理器118可以耦合到扬声器/麦克风124、键盘126和/或显示器/触摸板/指示器128(例如，液晶显示器(LCD)显示单元或有机发光二极管(OLED)显示单元，并且可以从它们接收用户输入数据。处理器118还可以向扬声器/麦克风124、键盘126和/或显示器/触摸板/指示器128输出用户数据。此外，处理器118可以从任何类型的适当存储器(诸如不可移除存储器130和/或可移除存储器132)访问信息并将数据存储在其中。不可移除存储器130可以包括随机存取存储器(RAM)、只读存储器(ROM)、硬盘或任何其他类型的存储器存储设备。可移除存储器132可以包括订户身份模块(SIM)卡、存储器棒和安全数字(SD)存储卡等。处理器118可以从可能在物理上不位于WTRU 102上(诸如在云中或边缘计算平台或家用计算机(未示出)中托管的服务器上)的存储器访问信息并将数据存储在其中。

处理器118可以从电源134接收功率，并且可以被配置为将功率分配和/或控制到WTRU 102中的其他组件。电源134可以是用于向WTRU 102供电的任何合适的设备。例如，电源134可以包括一个或多个干电池、太阳能电池和燃料电池等。

处理器118还可以耦合到GPS芯片组136，该GPS芯片组136可以被配置为提供关于WTRU 102的当前位置的位置信息(例如，经度和纬度)。除了或代替从GPS芯片组136接收信息，WTRU 102还可以通过空中接口115/116/117从基站(例如，基站114a、114b)接收位置信息，并且/或者基于从两个或更多个附近基站接收的信号的定时确定其位置。应当理解，WTRU 102可以通过任何合适的位置确定方法获取位置信息。

处理器118还可以耦合到其他外围设备138，这些其他外围设备138可以包括提供附加特征、功能和/或有线或无线连接的一个或多个软件和/或硬件模块。例如，外围设备138可以包括各种传感器，诸如加速度计、生物测定(例如指纹)传感器、电子罗盘、卫星收发器、数字照相机(用于照片或视频)、通用串行总线(USB)端口或其他互连接口、振动设备、电视收发器、免提耳机、

模块、调频(FM)无线电单元、数字音乐播放器、媒体播放器、视频游戏播放器模块和因特网浏览器等。

WTRU 102可以包含于其他装置或设备(诸如传感器、消费电子产品、可穿戴装置(诸如智能手表或智能服装)、医疗或电子健康设备、机器人、工业设备、无人机、车辆(诸如汽车、卡车、火车或飞机))中。WTRU 102可以经由一个或多个互连接口(诸如可以包括外围设备138中的一个的互连接口)连接到这种装置或设备的其他组件、模块或系统。

图1G是示例性计算系统90的框图，其中，可以体现图1A、图1C、图1D和图1E所示的通信网络的一个或多个装置，诸如RAN 103/104/105、核心网络106/107/109、PSTN 108、因特网110、其他网络112或网络服务113中的某些节点或功能实体。计算系统90可以包括计算机或服务器，并且可以主要由可以采取软件形式的计算机可读指令控制，不管这些软件是在任何地方或者通过任何方式被存储或接入。这种计算机可读指令可以在处理器91内被执行，以导致计算系统90进行工作。处理器91可以是通用处理器、专用处理器、常规处理器、数字信号处理器(DSP)、多个微处理器、与DSP核心相关联的一个或多个微处理器、控制器、微控制器、专用集成电路(ASIC)，现场可编程门阵列(FPGA)电路、任何其他类型的集成电路(IC)和状态机等。处理器91可以执行信号编码、数据处理、功率控制、输入/输出处理和/或使得计算系统90能够在通信网络中操作的任何其他功能。协处理器81是与主处理器91不同的可以执行附加功能或辅助处理器91的任选处理器。处理器91和/或协处理器81可以接收、生成和处理与本文公开的方法和装置相关的数据。

在操作中，处理器91取得、解码和执行指令，并且经由计算系统的主数据传输路径、系统总线80向其他资源和从其他资源传送信息。这种系统总线连接计算系统90中的组件，并限定用于数据交换的介质。系统总线80通常包括用于发送数据的数据线、用于发送地址的地址线以及用于发送中断和用于操作系统总线的控制线。这种系统总线80的示例是PCI(外围组件互连)总线。

耦合到系统总线80的存储器包括随机存取存储器(RAM)82和只读存储器(ROM)93。这种存储器包括允许存储和检索信息的电路系统。ROM 93通常包括不容易被修改的存储数据。存储在RAM 82中的数据可以由处理器91或其他硬件设备读取或改变。对RAM 82和/或ROM 93的接入可以由存储器控制器92控制。存储器控制器92可以提供在执行指令时将虚拟地址转换为物理地址的地址转换功能。存储器控制器92还可以提供隔离系统内的处理并将系统处理与用户处理隔离的存储器保护功能。因此，在第一模式下运行的程序可以仅接入由其自己的处理虚拟地址空间映射的存储器；除非已设置处理之间共享存储器，否则它不能接入另一处理的虚拟地址空间内的存储器。

此外，计算系统90可以包括负责将指令从处理器91传送到外围设备(诸如打印机94、键盘84、鼠标95和磁盘驱动器85)的外围设备控制器83。

由显示控制器96控制的显示器86被用于显示由计算系统90生成的视觉输出。这种视觉输出可以包括文本、图形、动画图形和视频。可以以GUI的形式提供视觉输出。可以用基于CRT的视频显示器、基于LCD的平板显示器、基于气体等离子体的平板显示器或触摸面板实施显示器86。显示控制器96包括生成发送到显示器86的视频信号所需的电子部件。

并且，计算系统90可以包括可以被用于将计算系统90连接到外部通信网络或设备(诸如图1A、图1B、图1C、图1D和图1E的RAN 103/104/105、核心网络106/107/109、PSTN 108、因特网110、WTRU 102或其他网络112)的通信电路系统(诸如例如无线或有线网络适配器97)，以使得计算系统90能够与那些网络的其他节点或功能实体通信。单独的或与处理器91组合的通信电路系统可以被用于执行本文所述的某些装置、节点或功能实体的传送和接收步骤。

理解的是，本文所述的装置、系统、方法和处理中的任何或全部可以以存储在计算机可读存储介质上的计算机可执行指令(例如，程序代码)的形式被体现，这些指令当由处理器(诸如处理器118或91)执行时导致处理器执行和/或实施本文所述的系统、方法和处理。具体地说，本文描述的步骤、操作或功能中的任何或全部可以以这种在被配置为用于无线和/或有线网络通信的装置或计算系统的处理器上执行的计算机可执行指令的形式实施。计算机可读存储介质包括用于存储信息的以任何非暂时(例如，有形或物理)方法或技术实施的易失性和非易失性、可移除和不可移除介质，但是这种计算机可读存储介质不包括信号。计算机可读存储介质包括但不限于RAM、ROM、EEPROM、闪速存储器或其他存储技术、CD-ROM、数字多功能磁盘(DVD)或其他光盘存储、盒式带、磁带、磁盘存储或其他磁存储设备或可用于存储期望的信息并且可以由计算系统接入的任何其他有形或物理介质。

5G非漫游参考架构

图2表示示例性5G系统非漫游参考架构。在核心网络内的网络功能彼此通信的控制平面内，使用基于服务的接口。

图2示出基本网络功能200。为了简单起见，在图2中未示出一些附加网络功能。下面列出全部网络功能名称。它们的定义见TS 23.501的条款6.2(TS 23.501,SystemArchitecture for the 5G System；Stage 2,V15.2.0)，并且NF服务见TS 23.502的条款5.2(TS 23.502,Procedures for the 5G System；Stage 2,V15.2.0)，在本文通过引用并入两者。

·网络切片选择功能(NSSF)210

·网络暴露功能(NEF)212

·网络存储库功能(NRF)214

·策略控制功能(PCF)216

·统一数据管理(UDM)218

·应用功能(AF)220

·认证服务器功能(AUSF)222

·接入管理功能(AMF)224

·会话管理功能(SMF)226

·(无线电)接入网络((R)AN)250

·用户平面功能(UPF)260

·数据网络(DN)270。

网络切片

网络切片是移动网络运营商用于支持空中接口后面的多个“虚拟”网络的机制。这涉及将网络“切片”成多个虚拟网络，以支持不同的服务类型。UE 240能够经由不同RAN连接到切片。网络切片使得运营商能够创建定制的网络，以在例如功能、性能和隔离方面为需要不同需求的不同市场场景提供优化的方案。

图3表示网络切片300的示例性概念架构。服务实例层310包括服务实例。网络切片实例层320包括网络切片实例，各网络切片实例由一组网络功能和用于运行这些网络功能的资源组成。使用不同的模式以指示不同的网络切片实例或子网络切片实例。子网络切片实例包括一组网络功能和用于运行这些网络功能的资源，但其本身内可能不是完整的逻辑网络。子网络切片实例可以由多个网络切片实例共享。资源层330包括资源、网络基础设施和网络功能。

由于5G使用情况(例如，大规模IoT、关键通信和增强型移动宽带)需要多样化的和极端的需求，因此示出的用于网络切片300的架构非常适合5G网络。通过图示的网络切片，使得更有效地引入新的网络服务。

5G网络切片基础

网络切片可以基于支持的特征和网络功能而不同，因此这种网络切片可以包括具有不同片/服务类型的不同单个网络切片选择辅助信息(S-NSSAI)。运营商可以部署交付相同的特征但针对不同的UE组的多个网络切片实例，原因是它们交付不同的承诺服务并且/或者由于它们专用于客户，在这种情况下，这种网络切片可以具有例如具有相同的切片/服务类型、但不同的切片区分器(Slice Differentiator)的不同S-NSSAI(TS 23.501条款5.15.2.1)。

网络可以同时以一个或多个网络切片实例为单个UE提供服务，而不考虑UE注册所通过的接入类型(即3GPP接入和/或N3GPP接入)。服务UE的AMF实例在逻辑上属于服务UE的网络切片示例中的每一个，即，该AMF实例对于服务UE的网络切片示例是共通的。每个UE的同时网络切片连接的数量受请求/允许的NSSAI中的S-NSSAI的数量限制。UE的网络切片实例集的选择通常通过与NSSF交互在注册过程中由第一接触的AMF触发，并且可以导致AMF的改变。

每个PLMN的PDU会话属于一个并且仅属于一个特定的网络切片实例。不同的网络切片实例不共享PDU会话，尽管不同切片可能具有使用相同DNN的特定于切片的PDU会话。在移交过程中，源AMF通过与NRF交互选择目标AMF。

S-NSSAI和NSSAI

NSSAI是S-NSSAI的集合。NSSAI可以是配置的NSSAI、请求的NSSAI或允许的NSSAI。在示例性实施中，在UE和网络之间的信令消息中发送的允许和请求的NSSAI中，最多有八个S-NSSAI。由UE向网络发送的请求的NSSAI允许网络为该UE选择服务AMF、网络切片和网络切片实例。

配置的NSSAI、允许的NSSAI、请求的NSSAI、拒绝的S-NSSAI中的S-NSSAI(TS23.501)仅包括来自服务PLMN的值。服务PLMN可以是HPLMN或VPLMN。PDU会话建立请求中的S-NSSAI包括一个服务PLMN S-NSSAI值，并且还可以包括该第一值映射到的对应的HPLMNS-NSSAI值。

服务PLMN S-NSSAI到HPLMN S-NSSAI的可选映射包括服务PLMN S-NSSAI值和对应的映射HPLMN S-NSSAI值。

基于运营商的操作或部署需要，网络切片实例可以与一个或多个S-NSSAI关联，并且S-NSSAI可以与一个或多个网络切片实例关联。与同一S-NSSAI关联的多个网络切片实例可以被部署在相同或不同的跟踪区域中。当与同一S-NSSAI相关联的多个网络切片实例被部署在相同跟踪区域中时，服务UE的AMF实例在逻辑上可以属于(即，共通于)与该S-NSSAI相关联的多个网络切片实例。

基于请求的NSSAI(如果有的话)和订阅信息，5GC负责选择网络切片实例以服务包括对应于该网络切片实例的5GC控制平面和用户平面网络功能的UE。

在5GC通知(R)AN允许的NSSAI之前，(R)AN可以在接入层信令中使用请求的NSSAI以处理UE控制平面连接。请求的NSSAI由RAN用于AMF选择。

当UE通过接入类型成功注册时，CN通过为对应的接入类型提供允许的NSSAI来通知(R)AN。

S-NSSAI识别网络切片。S-NSSAI包括：指的是特征和服务方面的期望的网络切片行为的切片/服务类型(SST)；以及作为补充切片/服务类型的可选信息以在相同切片/服务类型的多个网络切片之间进行区分的切片区分器(SD)。

S-NSSAI可以具有标准值(即，这种S-NSSAI仅包括具有标准化的SST值的SST，见TS23.50.1的条款5.15.2.2，并且没有SD)或非标准值(即，这种S-NSSAI包括SST和SD，或者仅包括不具有标准化的SST值的SST并且没有SD)。具有非标准值的S-NSSAI标识PLMN内与其相关联的单个网络切片。在除与S-NSSAI相关联的一个PLMN以外，在任何PLMN中，具有非标准值的S-NSSAI不应由UE在接入层过程中使用。

标准化的SST值

标准化的SST值提供为切片建立全局互操作性的方式，使得PLMN可以更有效地支持最常用切片/服务类型的漫游使用情况。标准化的SST如以下表2：

表2标准化的SST值

切片/服务类型	SST值	特性。
			eMBB	1	适用于处理5G增强型移动宽带的切片。
URLLC	2	适用于处理超可靠低延迟通信的切片。
			MIoT	3	适用于处理大规模IoT的切片。

注：在PLMN中可能不需求支持所有标准化SST值。

关于NSSAI的订阅方面

订阅信息应包括一个或多个S-NSSAI，即订阅的S-NSSAI。基于运营商的策略，可以将一个或多个订阅的s-NSSAI标记为默认S-NSSAI。如果S-NSSAI被标记为默认，则当UE没有在注册请求消息中将任何有效的S-NSSAI发送到网络作为请求的NSSAI的一部分时，网络有望以相关的适用网络切片实例为UE服务。

各S-NSSAI的订阅信息可以包括订阅的DNN列表和一个默认DNN。网络针对订阅信息验证UE在注册请求中提供的请求的NSSAI。在漫游情况下，UDM应向VPLMN仅提供来自HPLMN允许VPLMN中的UE的订阅的S-NSSAI的S-NSSAI。

当UDM基于该AMF中的配置将订阅的S-NSSAI更新为服务AMF时，AMF本身或NSSF确定服务PLMN的已配置NSSAI和/或允许的NSSAI到订阅的S-NSSAI的映射。

互斥接入网络切片(MEANS)

互斥切片

如TR 23.740(TR 23.740关于增强网络切片的研究，V16.0.0)中所述，当在UE的订阅中均存在网络切片的相应的S-NSSAI并且UE被阻止同时接入两个S-NSSAI时，可以认为对网络切片的接入对于UE是互斥的。根据TS 23.501，在5GC中，服务UE的AMF实例在逻辑上属于服务UE的网络切片实例中的每一个，即，该AMF实例对于服务UE的网络切片实例是共通的。这意味着，如果UE不能一次注册到两个切片，则两个网络切片对于UE是互斥的。对于要对两个网络切片进行互斥接入的UE，UE需要从第一切片注销并向第二切片注册。

UE在请求的NSSAI中提供的、既不在允许的NSSAI中也不被提供作为UE的拒绝的S-NSSAI的S-NSSAI，不应被视为被拒绝，即，UE可以在下次UE发送请求的NSSAI时请求再次注册这些S-NSSAI。

用于MEANS的方法的过去提议

TR 23.740标识了其中由于SLA、法规和部署模型导致若干场景必需互斥接入网络切片(MEANS)的问题。它包括解决5GS中的MEANS问题的八种不同的提出方案。

方案1.1提出在URSP中引入称为S-NSSAI组的新可选子字段，作为路由选择组件的网络切片选择字段的一部分。如果URSP中的S-NSSAI值与S-NSSAI组相关联，则URSP中该S-NSSAI的所有实例均应与相同S-NSSAI组值相关联。UE不应在请求的NSSAI中包括与不同S-NSSAI组相关联的另一S-NSSAI值。即，来自其他S-NSSAI组的S-NSSAI是互斥的。

方案1.2提出将UE配置为具有在网络切片之间进行选择的能力，使得UE知道是否可以在请求的NSSAI中同时请求两个给定的S-NSSAI，或者如何按照方案1.5中的优先级顺序对请求的NSSAI中的S-NSSAI进行排序。

方案1.3要求UE在使用前配置有互斥的S-NSSAI。对于UE订阅中的各S-NSSAI、配置的NSSAI和默认配置的NSSAI，关联互斥类信息。该信息识别S-NSSAI是否可以与其他S-NSSAI和规则一起使用，以限定这种共存。

方案1.4提出，在一组网络切片内，各网络切片可以与5GS内的其他网络切片同时服务UE。然而，不在同一组中的网络切片不能在5GS内同时服务UE。UE需要只是其支持或不支持互斥切片的能力。

方案1.5提出利用Rel 15中已有的特征。假设UE具有内部逻辑以理解在给定时间需要哪些应用，并且能够对需要不同S-NSSAI的应用进行优先级排序。根据URSP规则中的优先级，通过将作为互斥切片的切片配置为优先级较低的切片，能够一次只接入一个切片。

方案1.6提出排斥规则。这些规则是在UDM内的订户记录中基于各S-NSSAI配置的。排斥规则可以在UE中被预配置，或者经由注册过程或配置更新过程提供。排斥规则限定了与特定S-NSSAI互斥的S-NSSAI，这有效地产生了可以同时接入的S-NSSAI的组合，其可以选择性地被标记为组。

方案1.7提出将各网络切片部署为属于互斥接入网络切片组(MEAG)。各互斥接入网络切片组表示可以共享公共AMF的一组网络切片。在注册过程中向UE提供的允许的NSSAI不应包括来自不同MEAG的S-NSSAI。当UE请求与当前活跃网络切片中的MEAG不同的S-NSSAI时，UE应首先从当前网络切片注销。

方案1.8提出可以与在TR 23.740中提出的任何现有方案一起使用的指示。它可以被发送为当处于CM-IDLE时是否可以或应当接入MEANS组，而无需在5G-AN信令中指示GUAMI或5G-S-TMSI，或者当处于CM-CONNECTED时UE是否可以请求它。可选地，AMF可以指示当针对当前注册保持处于CM-CONNECTED时UE对于哪些MEANS组可以使用较有效的重新分配。

UE路由选择策略(URSP)

URSP(UE路由选择策略)规则是UE用于确定如何路由传出业务的策略。业务可以路由到已建立的PDU会话，可以卸载到PDU会话之外的非3GPP接入，或者可以触发新PDU会话的建立。这些规则由5GC中的PCF提供给UE。

URSP规则具有两个主要部分。UE使用业务描述符部分(应用描述符(OSId和OSAppID、IP元组、域描述符、非IP描述符、DNN和连接能力)以确定规则应用于哪些业务。包括路由描述(即S-NSSAI、DNN、接入类型等)的路由选择描述符(RSD)部分，其可以被用于路由与业务描述符匹配的数据。

UE还可以具有可以被用于确定如何处理业务的本地偏好。本地偏好优先于URSP。

各URSP规则被分配优先级。

URSP规则的内容如表3所示。表3是从TS 23.503(TS 23.503，5G系统的3GPP策略和计费控制框架)复制而来，通过引用并入本文。

表3 UE路由选择策略规则

当业务描述符中的每个组件与来自应用的对应信息匹配时，确定URSP规则为适用。如果对于业务描述符中的组件，没有可用的来自应用的对应信息，或者来自应用的对应信息与业务描述符组件中的任何值都不匹配，则URSP规则可能不适用。

如果提供的URSP规则包括具有两个或更多个组件的业务描述符，则建议为各URSP规则和具有较少组件的业务描述符提供优先级，为了URSP规则与应用匹配的可能性。各URSP规则包括路由选择描述符列表，各描述符具有不同的路由选择描述符优先级值。在表4列出了路由选择描述符(RSD)。表4摘自S2-1904376(TS 23.503的经批准的变更请求技术文件)。除了第15版的规则RSD外，该表还包括路由选择验证准则。

表4路由选择描述符

路由选择描述符

RSD包括以下组件中的一个或多个：

－会话和服务连续性(SSC)模式：指示匹配应用的业务应经由支持包含的SSC模式的PDU会话路由。

－网络切片选择：指示匹配应用的业务应经由支持任何包含的S-NSSAI的PDU会话路由。

－DNN选择：指示匹配应用的业务应经由支持任何包含的DNN的PDU会话路由。当在业务描述符中使用DNN时，规则的对应RSD不应包括DNN选择组件。

－PDU会话类型选择：指示匹配应用的业务应经由支持包含的PDU会话类型的PDU会话路由。

－非无缝卸载指示：指示当规则被应用时，匹配应用的业务要卸载到PDU会话之外的非3GPP接入。如果在RSD中存在该组件，则RSD中不应包含其他组件。

－接入类型偏好：如果当规则被应用时UE需要建立PDU会话，则这指示接入类型(3GPP或非3GPP)。

一条带有“全部匹配”业务描述符的URSP规则用于路由不匹配任何其他URSP规则的应用的业务，并且应以规则优先级中的最低优先级进行评估。该URSP规则中的RSD对于各路由选择组件最多包含一个值。然而注意，TS 23.503说明，“如果UE未能与任何路由选择描述符建立PDU会话，那么除了具有“匹配所有”业务描述符(如果有)的URSP规则以外，它按照规则优先级与匹配的业务描述符尝试其他URSP规则。在这种情况下，UE不应使用UE本地配置。”。

路由选择验证准则

在S2-1904376(TS 23.503的CR)中引入路由选择验证准则或简单的验证准则。路由选择验证准则包括属性列表，这些属性的配置值需要满足对于URSP中的RSD以变得有效。表4表示包括时间窗口和位置准则的路由选择验证准则的列表。

时间窗口：除非UE在时间窗口中，否则路由选择描述符不能被认为有效。

位置准则：除非UE的位置与位置准则匹配，否则路由选择描述符不能被认为有效。

另外，当路由选择描述符包括时间窗口或位置准则时，仅当PDU会话与相同的时间窗口或位置准则有效性条件相关联时，PDU会话才被视为匹配。然而，UE对URSP规则中的验证准则的支持是可选的。如果非支持UE接收到验证准则，则它忽略RSD的验证准则部分并使用RSD的其余部分。

URSP的配置和提供

可以由HPLMN的PCF向UE提供URSP规则。当UE漫游时，HPLMN中的PCF可以更新UE中的URSP规则。此外，还可以(例如由运营商)用URSP规则预先配置UE。如果由PCF提供的URSP规则和预配置的URSP规则两者都存在，则UE仅使用由PCF提供的URSP规则。

对于每个新检测的应用，UE按照规则优先级的顺序评估URSP规则，并确定应用是否匹配任何URSP规则的业务描述符。当确定URSP规则适用于给定应用时，UE应按照路由选择描述符优先级信息名称的顺序在该URSP规则内选择RSD。

当找到有效的RSD时，UE确定是否存在与选择的RSD中的所有组件匹配的现有PDU会话。当存在匹配的PDU会话时，UE将应用与现有PDU会话相关联，即在该PDU会话上路由检测到的应用的业务。如果没有任何现有PDU会话匹配，则UE尝试通过使用由选择的RSD指定的值建立新PDU会话。如果PDU会话建立请求被接受，则UE将应用与该新PDU会话相关联。

只有满足以下所有条件时，URSP规则的RSD才应被认为有效：

－如果存在任何S-NSSAI，则S-NSSAI在允许的NSSAI中。

－如果存在任何DNN并且DNN是LADN DNN，则UE是该LADN的可用区域。

V-PCF可以经由N24/Npcf从H-PCF检索ANDSP和URSP。

当UE正在漫游并且UE具有来自HPLMN和VPLMN两者的有效规则时，UE使得来自VPLMN的有效ANDSP规则优先。

PDU会话管理

URSP规则被用于将应用业务与现有或新PDU会话关联。对于应用不能与任何PDU会话相关联的情况，UE可以向应用通知该应用与PDU会话的关联失败。

注意，UE可以周期性地检查PDU会话是否正在被使用。如果它们没有被使用，则UE可以发起PDU会话释放。

ANDSP规则

当UE向5GC注册时，它指示它是否支持ANDSP。该指示被提供给PCF。如果UE能够经由非3GPP接入接入5GC，则它被需要以支持ANDSP。

ANDSP规则仅包含帮助UE选择WLAN接入网络的规则。3GPP没有指定用于选择其他类型的非3GPP接入网络的规则。

UE通过使用ANDSP策略选择的WLAN接入网络可以用于指导业务卸载(即，在PDU会话之外向WLAN发送业务)和使用非3GPP接入网络选择信息注册到5GC。

－ANDSP可以包含以下信息

－WLANSP规则

οUE具有来自VPLMN和HPLMN的WLANSP规则。VPLMN规则优先。

οWLANSP规则包括SSID和有效性条件，诸如一天中的时间、地理位置、网络位置等。

－ePDG标识符配置

－N3IWF标识符配置

－非3GPP接入节点(N3AN)选择信息－UE使用该信息以选择ePDG或N3IWF

UE策略信息的组织

UE订阅的策略信息部分作为策略集条目被组织在UDR中。策略集条目由一个或多个PSI组成。各PSI由零个或更多个ANDSP和/或URSP策略组成。基准TS 23.503以及在图14中的描绘描述了这一点。

图14还可以被认为是策略信息如何存储在UE上的表示。网络以PSI粒度向UE发送策略信息。换句话说，单个PSI是网络可以发送给UE的最小量的策略信息，并且是UE可以拒绝的最小量的策略信息。PSI可以包含少至一条的ANDSP规则或少至一条的URSP规则。

根据基准TS 24.501，UE策略部分标识符(UPSI)由两部分组成：

－包含用于提供UE策略的PCF的PLMN的PLMN ID的PLMN ID部分；和

－包含由PCF分配的值的UE策略部分代码(UPSC)。

UE处理从PCF接收的由UPSI标识的各UE策略部分，并将结果通知PCF。

向网络指示安装了哪些策略

当UE注册时，它向网络提供UE策略容器，该容器包括安装在UE中的所有PSI的列表、UE对ANDSP的支持的指示以及UE的操作系统标识符。该信息载于UE状态指示消息中，该消息由UE在基准TS 24.501所定义的注册请求消息中发送。

UE状态指示消息包括包含UPSI子列表IE的UPSI列表IE。图15表示在基准TS24.501中限定的UPSI子列表的格式。UPSI子列表列出了与PLMN相关联的所有UPSC。

UE策略信息的安装

TS 23.502的“用于透明UE策略交付的UE配置更新过程”(TS 23.502的第4.2.4.3节)用于向UE交付策略。

当UE注册时，它向网络提供UE策略容器，该容器包括安装在UE中的所有PSI的列表、UE对ANDSP的支持的指示以及UE的操作系统标识符。当AMF接收策略容器时，AMF将调用PCF的Npcf_PolicyControl创建服务操作，并向PCF提供策略容器。PCF可以选择调用“用于透明UE策略交付的UE配置更新过程”过程以向UE发送新策略。

根据基准TS 24.501，“管理UE策略命令”由网络用于安装、移除或更新UE策略部分。

注意，只有HPLMN可以在UE中安装URSP策略。基准TS 24.501的第D.2.1.6节规定，“接收与UPSI相关联的指令，该UPSI的PLMN ID部分不等于UE的HPLMN的PLMN ID，并且该指令包含UE策略部分类型被设定为“URSP”的UE策略部分。对于管理UE策略命令拒绝消息的UE策略部分管理结果IE中的指令，UE应将UE策略交付服务原因设定为#111(协议错误，未指定)。”

注意，只有HPLMN或RPLMN可以在UE中安装ANDSP策略。基准TS 24.501的第D2.1.6节规定，“接收与UPSI相关联的指令，该UPSI的PLMN ID部分不等于UE的HPLMN的PLMN ID或UE的RPLMN，并且该指令包含UE策略部分类型被设定为“ANDSP”的UE策略部分。对于管理UE策略命令拒绝消息的UE策略部分管理结果IE中的指令，UE应将UE策略交付服务原因设定为#111”(协议错误，未指定)。”

UE触发的V2X策略提供过程

基准TS 23.287描述了UE触发的V2X策略提供过程。图16示出策略提供过程1600。如果V2X策略/参数的有效性计时器过期，或者如果没有有效参数(例如，对于当前区域)，或者由于异常情况，则步骤1601-1602可以由UE触发。对于前面讨论的用于透明UE策略交付的UE配置更新过程，步骤1603是相同的。

网络特定于切片的二次认证/授权

服务PLMN应对经受订阅信息的HPLMN的S-NSSAI执行网络特定于切片的二次认证和授权。UE应在UE 5GMM核心网络能力中的注册请求消息中指示其是否支持该特征。如果UE不支持此特征，AMF不应为UE触发该过程，并且如果UE请求经受二次认证/授权的这些S-NSSAI，则它们将被PLMN拒绝。

如果UE配置有经受网络特定于切片的二次认证和授权的S-NSSAI，则UE存储S-NSSAI与网络特定于切片的二次认证和授权的对应用户ID和凭据之间的关联。

为了对S-NSSAI执行网络特定于切片的二次认证和授权，AMF调用TS 23.502(另见TS 33.501)中针对S-NSSAI记录的基于EAP的网络特定于切片的二次授权过程。

AMF可以随时为支持UE调用该过程，例如：

－当UE向AMF注册并且映射到请求的NSSAI中的S-NSSAI的HPLMN的S-NSSAI中的一个正在需要网络特定于切片的二次认证和授权(详见条款5.15.5.2.1)时；或

－当网络特定于切片的AAA服务器触发UE对S-NSSAI的重新认证和授权时；或

－当AMF基于运营商策略或订阅改变，决定为先前授权的某些S-NSSAI启动网络特定于切片的二次认证和授权过程时。

在成功或不成功的UE网络特定于切片的二次认证和授权之后，AMF中的UE语境应对于UE在PLMN中保持RM注册的HPLMN的相关特定S-NSSAI保留UE的认证和授权状态，使得AMF可以不被需求在与PLMN的每个周期性或移动性注册过程中对UE执行网络特定于切片的二次认证和授权。

网络特定于切片的AAA服务器可以随时撤销授权或挑战UE的认证和授权。当对处于当前允许的NSSAI中的S-NSSAI撤销授权时，AMF应向UE提供新的允许的NSSAI，并触发与S-NSSAI相关联的所有PDU会话的释放。

AMF向AAA服务器提供UE的GPSI，以允许AAA服务器启动网络特定于切片的二次认证和授权，或授权撤销过程，其中UE的当前AMF需要由系统识别，因此UE授权状态可以被挑战或撤销。

网络特定于切片的二次认证和授权需求SUPI的UE初次认证和授权已成功完成。如果SUPI授权被撤销，则网络特定于切片的二次授权也被撤销。

图4A和图4B示出根据S2-1902882(S2-1902882，TS 23.502：支持二次切片认证)的示例性特定于切片的二次认证和认证过程400，通过引用并入本文。它描绘了特定于切片的二次认证和授权的过程。

在该处理内，第三方AAA-S可用于二次认证和授权。步骤如下所示：

401.对于需求网络特定于切片的认证和授权的S-NSSAI，基于本地策略、订阅信息的改变或由AAA服务器触发，AMF可以触发网络特定于切片的认证过程的启动。

402.AMF可以在包括S-NSSAI的NAS MM传输消息中请求用于S-NSSAI的EAP认证(EAP ID)的UE用户ID。这是H-PLMN的S-NSSAI，不是本地映射的S-NSSAI值。

403.在朝向AMF的NAS MM传输消息中，UE提供对于S-NSSAI的EAP ID以及S-NSSAI。

404.AMF在Nausf_Communication_EAPMessage_Transfer(EAP ID响应、AAA-S地址、GPSI、S-NSSAI)中向AUSF发送EAP ID。

405.如果AAA-P存在(例如，由于AAA-S属于第三方)，则AUSF调用Nausf_Communication_EAPmessageTranfser服务以将消息转发给AAA-P，否则AUSF将消息直接转发给AAA-S。

406.AAA-P将AAA-S地址与S-NSSAI相关联，并将EAP身份消息与S-NSSAI和GPSI一起转发给AAA-S地址的可寻址的AAA-S。

407～414.EAP消息与UE交换。可以发生这些步骤的一次或更多次迭代。如图4A所示，AAA-S可以向AAA-P传送EAP消息(407)，AAA-P可以随后向AUSF传送EAP消息(408)，AUSF可以随后向AMF传送EAP消息(409)，并且AMF可以随后向UE传送EAP消息(410)。类似地，在图4B中，UE可以向AMF传送EAP消息(411)，AMF可以向AUSF传送EAP消息(412)，AUSF可以向AAA-P传送EAP消息(413)，然后AAA-P可以向AAA-S传送EAP消息(414)。

415.EAP认证完成。EAP成功/失败消息与GPSI和S-NSSAI一起被交付给AAA-P(或者如果AAA-P不存在，则直接交付给AUSF)。

416.如果使用AAA-P，则AAA-P向AUSF发送Nausf_Communication_EAPmessageTransfer(EAP成功/失败、S-NSSAI、GPSI)。

417.AUSF向AMF发送Namf_Communication_N1N2messageTranfser(EAP成功/失败、S-NSSAI、GPSI)。

418.AMF向UE传送NAS MM传输消息(EAP成功/失败)。

419.如果需要将新的允许的NSSAI或新的拒绝的NSSAI交付给UE，或者如果需求AMF重新分配，则AMF启动UE配置更新过程。

PDU会话的用户平面协议栈

图5表示与PDU会话相关的示例性用户平面协议栈。

5G-AN协议栈：这组协议/层取决于AN：

－当5G-AN是3GPP NG-RAN时。

－当AN是对5GC的不受信任的非3GPP接入时。

UDP/IP：这些是骨干网络协议。

注1：数据路径中UPF的数量可以不受3GPP规范的限制：在PDU会话的数据路径中可能有不支持该PDU会话的PDU会话锚功能的0个、1个或多个UPF。

注2：N9接口可以是PLMN内部或PLMN间(在家庭路由部署的情况下)。

如果在PDU会话的数据路径中存在UL-CL(上行链路分类器)或分支点UPF，则UL-CL或分支点UPF充当图5的非PDU会话锚UPF。在这种情况下，存在从各自指向不同的PDU会话锚的UL CL/分支点分支出来/的多个N9接口。

PDCP层和加密：简要概述

图6表示PDCP层的示例性功能图600。在TS 38.323(TS 38.323，演进通用地面无线电接入(E-UTRA)；分组数据聚合协议(PDCP)规范，V15.3.0)中，描述了由PDCP层供应的详细功能，通过引用并入本文。

图6表示左侧的传送PDCP实体(UL)610和右侧的接收PDCP实体(DL)620。在传送端，从SDAP层接收分组并对其进行序列编号。与DRB相关联的PDCP实体可以由上层配置为使用报头(header)压缩。如果配置了报头压缩，则报头压缩协议生成两种类型的输出分组：

－压缩分组，每个压缩分组与一个PDCP SDU(PDCP服务数据单元)相关联；

－不与PDCP SDU相关联的独立分组。

如果包含于PDCP SDU中，则报头压缩可能不适于SDAP报头和SDAP控制PDU。

受完整性保护的数据单元是加密前的PDU报头和PDU的数据部分。完整性保护始终应用于SRB的PDCP数据PDU。完整性保护应用于配置了完整性保护的DRB的PDCP数据PDU。完整性保护可能不适用于PDCP控制PDU。

对于下行链路和上行链路加密和解密，PDCP加密所需的参数在TS 33.501中被限定，并被输入到加密算法。

对于用户平面数据，加密功能包括加密和解密两者，并且，如果被配置，则在PDCP层中执行。如果包含于PDCP SDU中，除SDAP报头和SDAP控制PDU以外，加密的数据单元是MAC-I和PDCP数据PDU的数据部分。加密可能不适用于PDCP控制PDU。PDCP实体使用的加密算法和密钥由上层配置，并且，加密方法应按照TS 33.401(TS 33.401，3GPP系统架构演进(SAE)；安全架构，V15.7.0)中规定的被应用，通过参考并入本文。

加密功能由上层激活/暂停/恢复。

当安全性被激活且未暂停时，加密功能应分别应用于由上层为下行链路和上行链路指示的所有PDCP数据PDU。对于下行链路和上行链路加密和解密，PDCP加密所需的参数在TS 33.401中被限定，并且被输入到加密算法。由上层提供的PDCP所需的参数如下所列：

－BEARER(在TS 33.401中定义为无线电承载标识符。它将使用值RB身份-1)；

－密钥(控制平面和用户平面的加密密钥分别为K_RRCenc和K_UPens)。

一旦分组被加密，就在路由之前在各分组上添加PDCP报头。

用户平面中的PDCP分组的加密仅在UE和RAN节点之间。PDCP层中的加密数据在接收RAN的PDCP层处被解密。假设MNO控制核心网络和RAN节点，则在RAN节点上，MNO应能看到任何加密的PDCP层数据。

另外，如图5所示，RAN节点实施由两组不同的协议栈支持的两个不同接口在用户平面中与UE和UPF通信。

UICC

通用集成电路卡(UICC)是UE中的防篡改集成电路，在该防篡改集成电路上，通用订户身份模块(USIM)作为信任锚驻留。它供应了受保护的存储，并且可以处理长期订户凭据和安全关键信息。安全关键信息包括用户身份、设备身份、加密密钥以及完整性保护和加密算法。

UICC可以指示存在可用于与可与其建立通信信道的实体设置安全信道的现有约定的预共享密钥或预交换的证书。UICC可以包括算法和应用，这些算法和应用可以根据存储或供给的信息使用、接入或获取密钥材料。

网络切片部署模型

通过引用并入本文的3GPP TR 22.830(TR 22.830网络切片业务角色模型研究，V16.1.0)给出各种部署模型。在前几代蜂窝技术中，商业角色模型集中在两种关键类型的关系上：移动网络运营商(MNO)与其订户之间的关系和MNO之间的关系(例如漫游、RAN共享)。5G允许第三方对系统能力进行更多控制。根据TR 22.830中的部署模型3：

只有部分网络由MNO拥有和/或管理，其他部分由第三方拥有和/或管理。存在影响利益相关者角色模型3的信任关系的四种潜在的商业关系模型。

－模型3a：MNO提供虚拟/物理基础设施和虚拟/网络功能(V/NF)；第三方使用由MNO提供的功能，

－模型3b：MNO提供虚拟/物理基础设施和V/NF；第三方经由通过MNO公开的API管理一些V/NF，

－模型3c：MNO提供虚拟/物理基础设施；第三方提供V/NF中的一些，

－模型3d：第三方提供并管理虚拟/物理基础设施和V/NF中的一些。

模型3c和3d在支持其服务的网络能力上为第三方提供扩展控制。在上述四种潜在的商业关系模型中，模型3c和3d可以考虑三种管理角色模型。

1.MNO管理所有虚拟/物理基础设施和所有V/NF，包括第三方的基础设施，

2.第三方管理其自身的虚拟/物理基础设施和/或其自身的V/NF；MNO管理其他。

3.第三方管理虚拟/物理基础设施和/或V/NF，包括其自身的虚拟/物理基础设施和/或V/NF以及一些MNO的虚拟/物理基础设施和/或V/NF；MNO管理其他。

问题陈述

使用情况：对UE的MEANS需求

员工拥有属于其效力的公司的UE。公司同意员工使用UE处理个人事务(例如上网)。但是，公司策略是，使得公司不希望员工在工作时间期间接入公司网络时能够接入因特网。在本示例中，用户的移动宽带切片需要在某些条件下(例如工作时间)与公司的工作相关切片互斥。

在另一种场景下，车辆连接到V2X切片以用于自动驾驶，以及连接到IoT切片以用于向汽车制造商发送诊断数据。在驾驶时，应避免使用IoT切片，使得通过空中的资源可以专用于自动驾驶。当UE未驾驶时，允许接入IoT切片，使得可以上传传感器信息。因此，当启用自动驾驶时，IoT和V2X切片需要互斥，但在其他时间不需要。

问题陈述：MEANS问题

基于运营商策略，一些切片对给定UE是互斥的。这意味着UE不能同时注册到某些切片。在UE应用需要接入互斥切片的场景中，可以为网络切片分配表示一个切片优先于另一个切片的优先级。基于切片优先级，UE将被授予对更重要切片的接入权，而与其他(即互斥)切片相关联的任何业务将被阻止或不被允许。

在TR 23.740中提出的MEANS机制描述了如何将S-NSSAI分组在一起，使得将互斥切片分开。方案中的一些提出利用URSP规则以解决MEANS问题。特别是，TR 23.740的方案1.3提出利用URSP类型的优先级规则以及与切片相关联的新互斥类信息。TR 23.740的方案1.5提出在没有任何增强的情况下通过使用现有URSP规则框架对互斥切片进行分组的方式。最后，TR 23.740的方案1.6强调了具有URSP规则的重要性，这些规则可以标记或批处理网络切片与其他非互斥切片。TS 23.740通过引用并入本文。

迄今为止在TR 23.740中讨论的方案在本质上是半静态的，因为在确定哪个切片具有较高优先级时，它们不允许UE考虑其当前语境(例如，一天中的时间、位置、用户的角色、应用类型等)。在本申请中要解决的问题是，如何处理较高优先级切片的选择本质上不是静态的而是取决于UE的语境的情况。本申请描述了为了防止UE尝试注册或接入互斥切片以及对于UE需要在接入高优先级切片之前采取某些动作(即，断开与互斥切片的连接)的情况下如何配置UE以知道应该阻止哪些业务。

使用情况：对特定于切片的隐私的要求

第三方可以是从移动网络运营商(MNO)租用一个或多个网络切片的商业实体。第三方商业实体可以被称为MNO的承租人。承租人和MNO可以具有业务协议，这里，MNO提供允许第三方对其租用的网络切片进行管理控制和授权的一个或多个切片。管理权限可以意味着第三方能够配置网络功能、在切片中设定UE的配置、提供加密密钥、在租户拥有的网络切片内配置不同的策略(例如，接入控制)。

考虑假设的Ace创新公司的系统700。Ace创新是从图7所示的MNO租用了两个网络切片即切片1 720A和切片2 720B的第三方客户。如图7所示，在核心网络720中可以存在其他切片720n。各切片在网络切片内可以具有一个或多个网络功能。图7表示主要网络功能实例(例如，SMF、PCF和UPF)中的一些。注意，一些网络功能在网络切片之间是共通的(例如，AMF)。此外，各切片可以具有其他网络功能实例，诸如NRF、NSSF、NEF和AUSF。

Ace创新要求通过数据网络730为要求低延迟的自动连接车辆710交换数据。该公司还要求为用于实施其他商业活动的手持机提供通用电信服务。因此，Ace创新租用了两个网络切片，并为各切片建立了带有MNO的SLA。SLA建立各切片的预期性能和特征。如图7所示，切片1被分配为服务商业通信，例如来自移动电话、平板机等的语音和数据，切片2被设计为支持来自部署在以Ace创新注册的现场的自主车辆的所有通信流动。

Ace创新要求各切片提供特定于切片的隐私。即，源自网络切片中的UE的用户平面业务应当关于其他切片完全私有，并且关于MNO私有。

问题陈述：加密问题

现有的蜂窝网络安全性通过利用PSK和两者之间约定的加密算法，为用户平面供应了保护UE和RAN节点之间的通信的机制。具体地说，3GPP用户平面加密发生在UE和RAN之间的PDCP层中。当用户平面数据从RAN传输到UPF时，该数据不被任何3GPP协议加密。

如果UE应用要求以端到端的方式保护数据(从UE应用到应用服务器或承载应用服务器的安全网络)，则需要应用层安全。当前的架构存在以下问题。如果用户平面数据在穿越运营商网络时需要被保护，则需要应用层安全。这导致需要加密两次的情况；一次在应用层中，一次在PDCP层中，就计算复杂性和延迟而言，这是非常昂贵的。

上述问题的方案是只在应用层中执行加密，而不在PDCP层执行加密。但是，这种方法效率低下，因为它没有利用作为UICC一部分的预供应凭据和加密引擎。

总之，在某些情况下，SLA的延迟要求使得执行两次加密(一次在应用层中，另一次在PDCP层)的成本过高，并且SLA要求切片内的通信对于网络的其他用户和MNO都是私有的。此外，如果要向3GPP系统添加新的加密模式，则网络需要存在配置UE以使用该新模式并配置该模式的方式(例如，配置当激活模式时应使用什么算法和什么密钥)。

使用情况：网络需要确定在UE上安装哪些策略

网络确定向UE发送什么策略。当然，如果策略已经被安装在UE上，则网络向UE发送策略将是低效的。因此，在Rel-15设计中，UE向网络发送在UE中安装哪些策略的信号。然后，网络可以安装UE丢失的任何策略。

问题陈述：网络需要确定UE上安装哪些策略

如前所述，在注册期间，UE告知网络已安装的所有PSI。如果PSI不存在，则网络假定它未被安装。同样如参考SP-190449(通过引用并入本文)所述：“在Rel-15 5GS UE策略设计中，UE需要在向PCF报告的UE策略容器中包括其所有存储的PSI(用于URSP和ANDSP)。PCF将假设，如果PSI丢失，则UE没有策略，并且，即使UE对请求这种策略没有兴趣，也提供相应的UE策略。这是低效的，可以会导致控制平面信令过载。本研究将调查UE策略(例如URSP、ANDSP等)请求和分发过程的优化。”

UE需要向网络指示在其中提供或安装什么策略或PSI的更有效方式。

使用情况：UE需要新策略

在UE上发生事件，并且作为该事件的结果，UE需求新的或更新的URSP规则。可以导致UE请求新的URSP规则的事件的示例是，正在安装新应用或正在更新UE的操作系统、UE未能将UL映射到现有路由、或者UE将UL数据映射到未建立的路由并且未建立的路由不能被建立。

问题陈述：UE需要新策略

如果UE想要请求新策略，则它需要进行初始注册。根据SP-190449：“当URSP丢失或无效时，UE只能使用初始注册过程以检索URSP，这将中断其他不使用URSP的正在进行的会话(例如，V2X会话的PDU会话使用V2X策略，这将导致驾驶安全问题)。”

UE需要向网络指示它需要新策略(URSP和/或ANDSP)规则(例如，对于一些新业务)并在不中断其他业务的情况下接收新的URSP规则的方式。

使用情况：网络需要确定向UE发送什么策略

网络决定向UE发送什么策略。发送到UE的策略有时特定于应用、业务类型、网络类型等。此外，发送到UE的策略也可以取决于UE的位置或未来位置。随着UE的移动，LADN和/或边缘服务器变得可用或变得不可用。需要向UE提供考虑这一点的策略。

问题陈述：网络需要确定向UE发送什么策略

网络常常不能判断哪些策略与UE相关。例如，特定于未安装在UE中的应用的策略与UE无关。向UE发送不被UE使用的策略将是低效的。换句话说，PCF无法知道UE想要什么策略。例如，网络可以知道设备上的OS的类型，但不知道安装了什么应用。在指出“PCF将假设，如果PSI丢失，则UE没有策略，并且，即使UE对请求这种策略没有兴趣，也提供相应的UE策略。这是低效的，可能会导致控制平面信令过载”的SP-190449中，也描述了这一点。

使用情况：网络需要确定UE是否正确应用URSP规则

网络期望验证UE是否正确地应用了URSP规则，例如检查UE的行为是否正常且符合预期。能够检测到UE没有正确应用URSP规则可以帮助网络确定或检测UE是否正在将某个应用的业务发送到错误的DN或切片。

问题陈述：网络需要确定UE是否正确应用URSP规则

如参考SP-190449所述，“目前，网络不知道UE是否正确实施了URSP，特别是在由SMF选择的PCF与由AMF选择的PCF不同的情况下。网络可能需要验证通过符合以URSP规则发送的特性的PDU会话路由业务。”

因此，网络没有检查UE是否正确应用URSP规则的方式。换句话说，网络需要检查UE在为给定应用流选择应使用什么切片/DNN/PDU会话时正确应用URSP规则的方式。

使用情况：网络需要确定UE何时需要新策略

如前所述，向UE发送什么策略也可以取决于UE的位置或未来位置。随着UE的移动，LADN和/或边缘服务器变得可用或变得不可用。需要向UE提供考虑这一点的策略。边缘服务的性质是，它们只能由VPLMN在给定区域内提供。因此，V-PCF有时可以需要向UE发送策略。

用于向UE发送更新的策略的另一触发器可以基于来自应用功能的请求。AF有时需要向网络提供新的或更新的业务描述符。

问题陈述：网络需要确定UE何时需要新策略

网络在将URSP规则发送给该位置的UE之前等待UE移动到某个位置可能是低效的。目前无法基于UE的预期未来位置、UE的预期未来行为或来自第三方应用服务器的请求触发UE策略的提供。

目前，只有H-PCF向UE发送策略。H-PCF基于SLA发送VPLMN的策略。然而，策略可能需要基于例如UE位置(例如由于边缘服务和LADN的可用性)而改变。使策略非常动态同时又由SLA驱动是不合理的。

如果网络向UE发送应用于当前或活跃业务的策略，则网络可能需要向UE指示规则应当应用于当前由不同规则捕获的业务。

使用情况：使策略基于组

如参考SP-190449所述，“在Rel-15中，PCF根据SUPI从HPLMN中的UDR以及根据PLMNID从VPLMN中的UDR检索策略集条目。实际上，运营商通常基于其用户类别、用户类或组ID(例如，黄金用户或白银用户或预定义组)对一组UE应用相同的策略，并且可以根据UE的组检索UE策略。”

问题陈述：使策略基于组

策略集条目是按照SUPI存储和检索的，因此使得基于检索和存储组将更有效。

使用情况：互通场景中的策略管理

当UE能够在4G和5G之间切换时，期望UE应用单个/一致的策略集。

问题陈述：互通场景中的策略管理

在4G中，ANDSF用于向UE提供策略。在5G中，NAS用于向UE提供策略。当ANDSF不可用但UE可能处于互通场景中时，网络需要具有确保向UE提供在4G和5G之间一致的策略的方式。

总结

5G网络有望支持MEANS。用于UE的MEANS可以取决于UE语境和前提条件。为了使得用于UE的MEANS能够获知语境，本申请提供以下方面：

·网络基于在UE中提供的增强URSP规则，在一个切片上选择另一切片的机制。提供了对策略的这些增强，使得UE可以被配置为在确定哪个切片具有更高优先级时考虑UE的当前语境。

·在本申请中描述了URSP规则中对RSD的增强。增强允许使用可以基于UE的语境的前提条件配置RSD。前提条件向UE指示仅当满足前提条件时路由才有效。例如，RSD中的前提条件“与互斥S-NSSAI相关联的活跃PDU会话”字段可以向UE指示，如果存在与互斥S-NSSAI相关联的活跃业务，则RSD不能被认为有效。

·如果RSD的所有部分都有效并且满足验证准则，则用UE采取的准备行动进一步增强URSP规则中的RSD。UE应在尝试使用路由之前采取准备行动。例如，准备行动：“发送注册更新”可以意味着发送注册更新，使得从允许的NSSAI删除较低优先级切片。

·URSP规则的增强RSD中的前提条件和准备行动可以与语境信息(例如，UE的位置、一天中的时间、用户权限等)相关联。

在本申请中解决的另一问题是，5G网络也有望支持不同的部署模型，其中，第三方实体可能需要特定于切片的隐私，使得流经切片的分组在通过MNO的网络或通过与网络中的其他切片共享的NF时被加密。本申请提供用于启用第三方启用的特定于切片的加密的机制。因此，在本申请中给出以下特征：

·使得第三方AAA-S可以能够请求UE激活称为第三方加密的新加密模式的增强过程。

·增强特定于切片的认证和授权过程，以支持特定于切片的第三方加密，这里，

·在第三方切片认证和授权期间，UE NAS层接收第三方加密信息(TPEI)。TPEI被解释为这样一种指示，即，对于与网络切片关联的所有PDU会话，应在新的切片数据加密(SDE)层中应用加密，而对于与网络切片关联的所有PDU会话，不应在PDCP层处应用加密。

·称为切片数据加密(SDE)层的新的子层，该子层在UE协议栈中处于PDU层之下和SDAP层之上以及PSA UPF协议栈中的PDU层和GTP-U层之间。

·当发送分组时，SDE层从PDU层接收特定于切片的PDU(即分组)，对PDU进行加密，并将加密的PDU作为加密的SDAP SDU提交给下层。SDAP层通过向它们分配QoS流ID并添加SDAP报头处理加密的SDAP SDU。加密的SDAP SDU在5G-AN中中继到GTP-U层。

·第三方网络中的第三方PSA UPF经由N9接口与CN的中间UPF(I-UPF)级联。PSAUPF是其中对接收的加密SDE分组进行解密的地方。

·当第三方网络中的AS想要向UE发送特定于切片的私有数据时，PSA的SDE层从PDU层接收PDU(即分组)，对PDU进行加密，并将加密的PDU提交给较低的GTP-U层，这里，GTP-U报头添加到加密的SDE分组上。来自PSA的GTP-U分组通过隧道传输到CN中的I-UPF的GTP-U层。

本申请提供UE编码或创建表示安装在UE中的所有UPSI的标识符并然后将编码发送到网络的系统和方法。

－编码可以基于CRC或散列计算。

－值可以在UE状态指示消息中被发送。

－该新信息可以是UPSI列表或UPSI子列表的一部分。

－UE在其接收具有计算应被发送到网络的指示的管理UE策略命令时，可以被触发以执行计算并将其发送到网络。管理UE策略命令可以向UE指示其是否应将所有UPSI发送到PCF或表示所有UPSI的标识符

－可以根据各PLMN、组、OS、用户、位置或应用类型创建编码。

－PCF可以接收编码，确定需要更新的UE的策略，并向UE发送更新的策略。

本申请提供UE向网络指示其需要策略以处理特定类型的业务的系统和方法。本申请还提供用于修改UE状态指示消息以允许UE向网络指示其需要针对特定类型的业务的URSP策略的系统和方法。

－UE状态指示可以携带业务描述符，以向网络指示请求应用于何种类型的业务。

－UE状态指示可以携带ePDG标识符、N3IWF标识符或SSID，以向网络指示它需要什么接入网络策略。

－当它不能为满足业务描述符的业务建立路由时，例如，当PDU会话建立对于业务描述符失败或者UE尝试更新其允许的NSSAI以适应路由并确定它不能更新其允许的NSSAI时，UE可以被触发UE以向网络发送该消息。

－UE可以被触发以通过GUI发送该消息。

本申请提供网络可以如何向UE发送指示网络可以提供什么类型的策略的消息的系统和方法。

－该消息可以指示策略可用于某些业务描述符、ePDG、N3IWFs或SSID。

－UE可以响应关于UE是否需要与业务描述符、ePDG、N3IWF或SSID相关联的策略的指示。

－基于来自AF的请求、来自SMF的已检测到某些业务类型的指示、来自NWDAF的预期行为指示、来自UDM/UDR的指示等，网络(PCF)可以被触发以发送该消息。

本申请提供网络(PCF)配置UE(或SMF/UPF)以在检测到某些URSP相关事件时向网络发送报告的系统和方法。

－配置信息可以在管理UE策略命令中被发送。在本申请中进一步详细说明配置信息的内容。

－可以在UE状态指示命令中从UE发送报告。在本申请中进一步详细说明报告的内容。

－当PCF接收报告时，它可以确定UE上的策略需要被更新。

－报告可以经由SMF从UPF到PCF，而不是来自UE。

本申请提供PCF可以如何使用来自NWDAF或AF的分析信息以期望UE将需要什么策略的系统和方法。

－NWDAF可以向PCF提供UE移动性预测，并且PCF可以使用该信息以确定向UE发送什么策略。

－AF可以在UDR中存储预期UE行为。PCF可以订阅该信息并使用它以确定向UE发送什么策略

本申请提供网络可以如何向UE指示UE仅应在某个条件下应用某些规则的系统和方法。

－某些条件包括UE的位置和UE的正在进行的业务。

－可以在UE配置更新命令中发送指示。

本申请提供策略数据可以如何通过AF在UDR中在组的基础上被存储并且通过PCF在组的基础上检索的系统和方法。

本申请描述5GC可以如何向UE提供EPC策略。EPC附接的UE从MME请求策略，并且MME经由AMF从PCF检索策略。

使用URSP规则的MEANS

如前所述，3GPP尚未解决MEANS问题。在TR 23.740中提出的方案涵盖问题的做什么以确定哪个切片或者什么类型的业务具有优先级的有限方面。

因此，本申请提供为了启用MEANS对于URSP规则的增强。

为了启用MEANS，提出了以下机制：(i)允许基于由网络在UE中提供的语境感知的URSP规则对切片进行优先级排序，(ii)允许使用前提条件和准备动作配置URSP规则中的RSD增强，和(iii)增强RSD中的前提条件和准备动作可与诸如UE的位置、一天中的时间、活跃用户特权等的语境信息相关联。

增强允许将UE的语境考虑到切片/路由选择中。增强还允许UE被配置，使得某些类型的业务(例如，针对较低优先级切片)可以根据UE的语境(例如，UE的位置、一天中的时间、UE用户的活跃角色等)被阻断。URSP规则还可以明确指示一个S-NSSAI相对于另一个S-NSSAI的优先级。该过程如图8所示。

具体而言，图8示出以下的示例性过程800：

801.UE从核心网络中的PCF接收增强URSP规则。

802.UE上的应用开始生成业务。

803.UE开始评估应当对生成的业务应用什么URSP规则。URSP规则可以包括用于确定业务是否应被允许的前提条件。当评估URSP规则时，UE可以考虑UE的语境。URSP规则可以向UE指示应如何考虑UE的语境。UE在注册更新之前检查正在进行的会话、UE语境和验证准则。

804.UE从URSP选择的RSD可以包括在UE允许业务之前必须应用的准备动作。UE检查是否需要进行准备动作。准备动作可以包括例如，在请求注册更高优先级网络切片之前，结束较低优先级切片的正在进行的会话和/或确保无拥塞网络切片的动作。在该步骤中，UE执行准备动作。

805.UE向网络发送注册更新请求。UE用新的S-NSSAI注册。该请求向网络指示UE想要将与新业务相关联的S-NSSAI添加到UE的允许的NSSAI中。注意，此步骤可以与步骤4集成。

806.在添加到允许的NSSAI的S-NSSAI中建立PDU会话，并且UE使用PDU会话发送新的业务。UE开始朝向新的切片的应用业务。注意，此步骤可以与步骤4和5集成。

网络切片优先级

当两个或更多个切片互斥时，应该存在在切片中选择一个切片、同时排除其他切片的机制。在本申请中，基于已由网络提供给UE的URSP规则，在一个切片上选择另一切片。这些策略可以被配置为在确定哪个切片具有优先级时考虑UE的当前语境。例如，当UE处于某个位置上或在某个时间窗口中时，切片B可以具有比切片A更高的优先级。

处理较低优先级切片的业务

考虑切片A和切片B应当互斥的情况。切片A的业务始终比切片B的目标业务具有更高的优先级。UE可以在其请求的NSSAI中包括切片A和切片B，但是来自网络的响应可以仅在允许的NSSAI中指示切片A，因为它具有更高的优先级。来自网络的响应可以包括指示(即，原因值)，该指示向UE指示不允许切片B，因为它与切片A互斥。

考虑稍后UE为切片B启动业务而对于切片A存在正在进行的业务的情况。在这种情况下，UE必须被配置为阻止切片B的业务，因为存在较高优先级切片(即切片A)的正在进行的业务。在本申请的示例性实现中，URSP规则被增强，使得网络可以配置UE以阻止切片B的业务。

表5表示可以如何通过前提条件增强RSD的格式的一个示例。前提条件向UE指示只有满足前提条件时路由才有效。在表5的示例中，将“与互斥S-NSSAI相关联的活跃PDU会话”字段添加到RSD。该字段可以向UE指示，如果存在与互斥S-NSSAI相关联的活跃业务，则RSD不被认为有效。或者，可以提供指示以告诉UE，仅当在允许的NSSAI中不存在互斥的S-NSSAI时，RSD才被认为有效。

应当注意，为了使网络配置URSP规则以使得较低优先级切片的业务被阻止，网络应当用相同的前提条件配置URSP规则中的所有RSD。用相同的前提条件配置所有RSD将允许UE在连接到互斥切片时确定没有到该切片的路由有效。或者，前提条件可以与业务描述符相关联，而不是与URSP规则中的RSD相关联。这样，UE可以在选择路由之前实现前提条件，从而选择适当的S-NSSAI。注意，网络知道切片的优先级。

考虑稍后UE为切片B发起业务而对于切片A不存在正在进行的业务的情况。在这种情况下，允许UE启动切片B的业务，并且UE应当通过将切片B包括在其请求的NSSAI中更新其注册。

注意，基于在先前的注册响应中接收到的优先级指示，UE可以知道在注册请求中不包括S-NSSAI B。或者，UE可以基于在RSD规则中指示的前提条件知道不在注册请求中包括S-NSSAI B。

注意，前提条件可以是验证准则的一部分。

表5增强RSD

处理高优先级切片的业务

继续前一节的情况，考虑稍后UE为切片A启动业务而对于切片B存在正在进行业务的情况。在这种情况下，UE应该阻止/中断切片B的业务，并通过在其请求的NSSAI中包括切片A更新其注册。在本申请的示例性实现中，RSD被更新以允许网络向UE指示，在该场景中，UE应阻止/断开切片B的业务并通过在其请求的NSSAI中包括切片A更新其注册。

在本申请的示例性实施中，如表5所示，用准备动作更新RSD。准备动作是如果RSD的所有部分都有效并且满足验证准则则UE采取的动作。UE应在尝试使用路由之前采取准备动作。在本示例中，准备动作可以是“发送注册更新，使得从允许的NSSAI移除切片B并且添加切片A”。UE将通过在其请求的NSSAI中包括切片A的S-NSSAI而不包括切片B的S-NSSAI实现这一点。当准备动作完成时，用切片A注册UE。准备动作的其他示例可以包括“终止与切片B关联的PDU会话”。当然，从允许的NSSAI移除S-NSSAI B也意味着应终止与S-NSSAI B关联的PDU会话。

在切片A和切片B互斥的情况下，切片A优先。可能的情况是，UE将尝试发送注册更新，使得从允许的NSSAI移除切片B并且添加切片A。如果切片A拥塞，则网络会用指示切片拥塞或处于过载状态的等待定时器响应，并且此时无法被接入。在这种情况下，当UE退出时，不用切片A或切片B注册它。因此，本申请提出增强注册消息，以允许UE向网络指示其想要将切片A添加到其允许的NSSAI，并且仅在可以完成对切片A的注册的条件下移除切片B。或者，注册请求消息可以被增强以允许UE向网络指示它想要用切片A和B注册并且切片A具有更高优先级。然后，网络可以用指示其注册什么切片的允许的NSSAI响应于UE。如果由于切片A拥挤而不允许注册，则可以提供切片A回退定时器。

确定切片优先级时的UE的语境

哪个切片优先于其他互斥切片可以取决于UE的语境。

如表5所示的那样添加到RSD的前提条件和准备动作可以与语境信息相关。例如，前提条件或准备动作可以与时段相关联，使得UE在时间窗口外或时间窗口内忽略该前提条件或准备动作。在两个切片仅在某个时间窗口内互斥的情况下，或者当切片优先级取决于当前时间时，则这会是有用的。例如，前提条件“时间窗口内的活跃HP切片PDU会话”可能意味着不允许UE在给定的时间窗口内请求注册任何较低优先级切片。

在另一示例中，UE的前提条件或准备动作可以与位置相关联，使得UE在时间窗口外或在时间窗口内忽略该前提条件或准备动作。在两个切片仅在某个位置互斥的情况下或者当切片优先级取决于UE位置时，这会是有用的。此外，前提条件和准备动作可以取决于(多个用户中)登录到UE的当前用户、用户已获取的活跃角色或特权、QoS要求、UE的状态(例如，移动状态、静止、停车、充电、空闲、非活跃等)，应用类别(例如，医疗、体育、金融、HR、技术测试、技术生产等)、其他活跃应用类别、UE状况(例如，紧急、正常、迫切等)、UE是否具有紧急PDU会话等。

或者，UE可以能够使用验证准则以导出UE的语境信息，并利用它以做出关于MEANS的决策。

对于UE的语境可用于确定某些切片不是互斥或不同切片具有最高优先级的情况，应当能够指定与语境检查相关联的“不在乎”或“总是OK”前提条件。例如，与时间3:00AM～3:00PM相关联的“不在乎”或“总是OK”前提条件可以表示，切片在一天中的该时间与任何其他切片不互斥，或者在一天中的该时间总是具有最高优先级。

在某些情况下，切片的互斥策略可能需要被重写。但是，这可能不能够用于所有互斥的切片。但是，如果允许重写互斥，则UE中的应用应当能够指示何时“例外”应用于某些业务或流动(flow)。例如，可以在紧急情况下通过强制执行“紧急情况下的例外”或者出于政治原因通过涉及“行政否决特权的例外”调用例外。然而，“例外”可能受到语境事实的限制。例如，如果空中出租正在飞行并且正在接入空中服务切片但用户试图接入互斥的地面服务切片，则即使用户调用行政否决特权，也可能会被拒绝。URSP规则可能已经向UE指示在什么紧急情况下UE可以使用互斥切片进行注册。当试图注册到互斥切片时，UE还可以向网络指示紧急状况。

针对第三方数据隐私的特定于切片的加密

为了建立私有网络切片，使得从网络切片内传送的数据不能被其他切片和MNO检测，私有通信信道必须从UE跨越到承载UE与其通信的第三方服务器的网络，反之亦然。

UE必须具有与第三方服务器(例如认证、授权和计费服务器(AAA-S))的预共享密钥。在一般UE注册过程期间，当UE尝试获得对第三方网络切片的接入时，AAA-S可以如S2-1902882所述和图9在概念上所示的那样认证和授权UE。

涉及用户平面通信的网络切片包括锚定UE的用户平面连接的PSA用户平面功能(PSA-UPF)。PSA是将用户平面分组从CN路由到承载UE与其通信的应用服务器(AS)的数据网络的UPF。PSA通常部署在MNO的网络中。由于3GPP协议不加密RAN和PSA UPF之间的数据，用户平面数据在其穿越MNO的网络时不被3GPP协议加密(除非应用了应用层加密)。

在本申请的示例性实现中，存在PSA与UE与其通信的数据网络934中的AS一起被部署在第三方网络中的部署。其他UPF可以在RAN和PSA之间被部署在MNO的网络中。MNO可以在MNO网络内部署UPF以执行诸如路由、计费等的功能。在图9中示出这一点。它表示具有与PSA级联的I-UPF的核心网络/MNO网络920中的第三方控制的网络切片922，该I-UPF驻留在第三方网络920中的核心网络之外，并因此在第三方实体的控制下。在本申请中，提出PSA是UE910的安全端点(而不是RAN节点)。PSA UPF可以由第三方实体经由第三方网络930管理和控制。它与MNO的I-UPF串联放置或直接连接到MNO的RAN节点。这意味着，I-UPF接收的任何用户平面分组都原样通过隧道传输到PSA-UPF。

图9表示在私有信道的特定于切片的第三方加密过程中涉及的基本实体。矩形框表示具有单独的管理权限的域。具体而言，存在MNO网络和第三方网络。注意，MNO的网络包括AN和网络切片的多个部分。

在图9中，在AMF、SMF、I-UPF、NEF和PCF之间表示控制信号。图9还描绘了诸如NSSF、AUSF和NRF的其他服务功能。这些NF被放置在第三方网络切片的外部，以指示它们可以由核心网络中的网络切片共享。诸如NSSF和NRF的网络功能中的一些有助于管理网络切片中的处理，因此不应是网络切片的保留NF。NEF可以暴露允许第三方AAA-S 932安全地认证和授权UE的API。

实线表示用户平面数据信道，该信道从UE跨越接入网络(AN)和两个级联UPF(I-UPF和PSA)。

启用第三方加密的过程

从S2-1902882获得的图4A和图4B中的过程可以被增强，使得第三方AAA-S可以能够请求UE激活新的加密模式。该新的加密模式在本申请中被称为第三方加密。

当UE执行注册过程时，网络可以激活特定于切片的第三方认证和授权过程。在本申请的示例性实现中，该过程被增强以允许AAA-S向UE指示应激活新的加密模式。或者，新的加密模式激活指示可以由另一NF(例如，AMF)基于来自UDR的指示被发送。

图10A和10B示出用于特定于切片的第三方加密的示例性过程1000。特别地，图10A和10B表示可以如何更新现有过程以允许AAA-S向UE指示应启用新的安全模式。

另外，在图4A和图4B中总结的步骤1007-10114被单独地描述，原因是这些步骤涉及增强过程。描述图10A和图10B中的呼叫流程如下：

1001.对于需求网络特定于切片的二次认证和授权的S-NSSAI，基于本地策略、订阅信息的改变或由AAA服务器触发，AMF可以触发网络特定于切片的二次认证过程的开始。UE尝试注册到该切片。

1002.AMF在包括S-NSSAI的NAS MM传输消息中请求用于S-NSSAI的EAP认证(EAPID)的UE用户ID。AMF还可以用第三方加密查询(TPEQ)消息TPEQ询问UE是否支持新的加密模式第三方加密。或者，该指示可能已经由UE在注册请求中提供。网络请求UE的ID，指示是否支持第三方加密，并且UE响应。

1003.在朝向AMF的NAS MM传输消息中，UE提供对于S-NSSAI的EAP ID以及S-NSSAI。此外，UE可以提供指示UE对第三方加密的确认或支持的TPEQ响应。

1004.AMF确认UE支持第三方隐私加密的能力。它在Nausf_Communication_EAPMessage_Transfer(EAP ID响应、AAA-S地址、GPSI、S-NSSAI)中向AUSF发送EAP ID。如果UE不能确认TPEQ消息，则AMF能够舍弃或拒绝第三方加密启用过程，或者简单地允许流程继续并向AAA-S指示UE不能支持第三方加密，使得AAA-S可以确定是否允许UE。

1005.AUSF调用Nausf_Communication_EAPmessageTransfer服务以将消息转发给AAA-P。

1006.AAA-P将AAA-S地址与S-NSSAI相关联，并将EAP身份消息与S-NSSAI和GPSI一起转发给AAA-S地址可寻址的AAA-S。AAA-S服务器已对UE进行认证。

1007.AAA-S向AAA-P发送针对UE的认证响应(EAP消息、GPSI、S-NSSAI)。EAP消息包括针对UE的挑战。

1008.AAA-P向AUSF发送Nausf_Communication_EAPmessageTransfer(EAP消息、S-NSSAI、GPSI)。

1009.AUSF向AMF发送Namf_Communication_N1N2messageTranfser(EAP消息、S-NSSAI、GPSI)。

1010.AMF向UE传送NAS MM传输消息(EAP消息，S-NSSAI)。

1011.此时，UE已经对AAA-S服务器进行了认证。因此，UE可以在朝向AMF的NAS MM传输消息中提供与S-NSSAI一起的对EAP消息中的挑战的响应。作为对TPEQ的响应(步骤2)，UE可以附加第三方加密和算法(TPEA)消息，以向AAA-S提供指示UE支持第三方加密的信息以及它支持第三方加密的算法列表。或者，TPEA信息可能已在步骤3中提供。UE已对AAA-S服务器进行EAP认证，并发送第三方加密信息。

1012.AMF在包括从UE接收的TPEA的Nausf_Communication_EAPMessage_Transfer请求(EAP消息、AAA-S地址、GPSI、S-NSSAI、TPEA)中向AUSF发送EAP响应消息。加密信息被转发到AAA-S。

1013.AUSF调用Naaa_Communication_EAPmessageTransfer服务以将消息转发给AAA-P。

1014.AAA-P将AAA-S地址与S-NSSAI关联，并将EAP身份消息与S-NSSAI、GPSI和TPEA一起转发给AAA-S地址可寻址的AAA-S。

注：在步骤1007～1014中，EAP消息与UE交换。可以发生这些步骤的一次或更多次迭代。

1015.EAP认证完成。EAP成功/失败消息与GPSI和S-NSSAI一起被交付给AAA-P(或者如果AAA-P不存在，则直接交付给AUSF)。如果认证为EAP成功，则AAA-S可以包括第三方加密信息(TPEI)。TPEI可以指示该UE以及它针对在步骤11中描述的加密算法列表支持的算法列表是否需要第三方加密。或者，TPEI可以简单地指示UE应当使用哪个算法。EAP成功消息与TPEI一起发送。如果需要第三方加密，TPEI可以包括使用哪个密钥的指示(例如代码号)，用户是否需要输入先前配置的密码或URL。URL可以指示UE从供给的URL的地址取得密钥材料。如果UE对请求的S-NSSAI基于EAP的认证和授权失败，则在响应中不填充TPEI。

如果EAP认证成功，则AAA-S包含第三方加密信息并指示激活请求。

1016.如果使用AAA-P，则AAA-P向AUSF发送Nausf_Communication_EAPmessageTransfer(EAP成功/失败、S-NSSAI、GPSI、TPEI[成功])。

注意：TPEI[成功]指示，只有在特定于切片的认证和授权过程是EAP成功时，才交付TPEI。

1017.AUSF向AMF发送Namf_Communication_N1N2messageTransfer(EAP成功/失败、S-NSSAI、GPSI、TPEI[成功])。

1018.AMF向UE发送NAS MM传输消息(EAP成功/失败，TPEI[成功])。具体地，AMF向UE发送EAP成功/失败消息。UE准备好执行第三方特定于切片的加密过程。

1019.AMF通过向UE发送UE配置更新消息更新UE的允许NSSAI以包括S-NSSAI。注意，该消息可以替代性地用于向UE发送TPEI的信息中的一些或全部。

第三方特定于切片的加密过程

如上所述，用户平面加密发生在UE到5G-AN协议栈中的PDCP层中。然而，由于PDCP层的数据保护仅在UE和用户平面中的无线电接入网络之间供应，因此当数据穿过MNO的网络时，用户平面数据可以不被3GPP协议加密。

由于第三方要求UE和第三方网络之间的数据隐私，因此隐私保护必须扩展到接入网络之外。因此，可以在新层中引入加密功能，使得数据在穿过MNO的网络时可以被加密。具体地说，加密可以发生在UE和PSA UPF之间，而不是在UE和RAN节点之间。

图11表示根据本申请的包括切片数据加密(SDE)子层的示例性用户平面协议栈。

如图11所示，在UE协议栈中的PDU层之下和SDAP层之上，以及在PSA-UPF的协议栈中的PDU层和GTP-U层之间，提供切片数据加密(SDE)层。在第三方切片认证和授权期间，UE-NAS层接收TPEI。TPEI被解释为指示应在SDE层中为与网络切片关联的所有PDU会话应用加密，而不应在PDCP层处为与网络切片关联的所有PDU会话应用加密。注意，SDE层被示为图11的协议栈中的单独层。或者，SDE层的功能也可以被合并为PDU层或SDAP层的一部分。当然，如果要将功能添加到SDAP层，则SDE层的功能也必须添加到PSA UPF。SDE功能的各种替代方案可适用于PSA UPF。例如，它可以是PDU层或GTP-U层的一部分。

当发送分组时，SDE层接收PDU(来自PDU层，对PDU进行加密，并将加密的PDU作为加密的SDAP SDU提交给下层。SDAP层通过为加密的SDAP SDU分配QoS流ID和添加SDAP报头处理加密的SDAP SDU。

PSA通过使用N9接口与I-UPF级联。如图11所示，在两个UPF之间存在隧道。注意，GTP-U层的隧道数据是SDE子层的加密数据。I-UPF经由在I-UPF和PSA之间建立的隧道中继GTP-U级分组。在PSA处，从较低层接收GTP-U层分组，并在移除GTP-U报头和GTP-U层ID之后将其发送到SDE层。在PSA UPF处的GTP-U层移除GTP-U报头之后，它以加密的PDU分组结束。该分组被发送到上SDE层。SDE层解密从GTP-U层接收的PDU分组。

另一方面，当第三方网络想要向UE发送特定于切片的私有数据时，PSA的SDE层从PDU层接收PDU(即分组)，对PDU进行加密，并将加密的PDU提交给较低的GTP-U层，这里，在加密的SDE分组之上添加GTP-U报头。来自PSA的GTP-U分组通过隧道传输到CN中的I-UPF的GTP-U层。GTP-U分组被中继，并且经由图11所示的N3接口进一步隧道至5G-AN的GTP-U层。GTP-U分组中继到5G-AN协议栈中的SDAP层。5G-AN中的SDAP层移除GTP-U报头，并通过为分组分配QoS流ID和添加SDAP报头，将分组作为加密的SDAP SDU进行处理。

当在UE的SDAP层处接收分组时，SDAP报头在发送分组到SDE层之前被移除。此时，SDE层已从网络获得SDE加密的分组。UE的SDE层通过使用用于特定于切片的加密的商定预共享密钥解密分组。SDE层将解密的分组发送到上层PDU层。

SDE子层可以是仅在需要时以及如TPEI所示例如在需要第三方特定于切片的加密的情况下使用的可选层。SDE子层或功能的激活还可导致UE在PDCP层处禁用加密。

图形用户界面

图12表示用于为MEANS策略规则选择语境、前提条件和准备动作的示例性图形用户界面(GUI)1200。图12表示可以在UE或AS网络服务器中本地使用以选择语境、前提条件和准备动作以启用语境感知的用于互斥接入网络切片的URSP规则的用户界面。

管理员可以通过输入第三方加密(主机)密钥、可应用加密的期望切片的名称以及UE应支持的加密算法列表激活UE中的第三方加密。原型用户界面1300如图13所示。

本公开的示例性实施例提供包括处理电路系统的装置，该处理电路系统被配置为：从网络设备接收策略；根据语境指示处理策略，以确定策略是否应用于网络业务；向网络设备传送注册更新请求；以及建立用于传递网络业务的协议数据单元(PDU)会话。策略可以是用户设备(UE)路由选择策略(URSP)。策略可以包括前提条件，其中，处理电路系统根据前提条件处理策略。处理电路系统可以根据在策略中提供的验证准则处理策略。

为了处理策略，处理电路系统被配置为检查验证准则，并应用前提条件和语境以确定策略是否应用于网络业务。处理电路系统还可以被配置为通过根据策略选择路由选择描述符(RSD)来应用准备动作，并且RSD指示应用的准备动作。

注册更新请求可以指示用新的单个网络切片选择辅助信息(S-NSSAI)注册的请求。S-NSSAI与网络业务相关联，并且请求指示设备正在添加S-NSSAI。在S-NSSAI中建立PDU会话。处理电路系统可以使用PDU会话以传递网络业务。

处理电路系统可以处理策略以确定网络业务的优先级。处理电路系统可以处理策略以确定无拥塞网络切片。处理电路系统可以处理策略以确定正在进行的网络通信会话的优先级。处理电路系统可以在建立PDU会话之前结束正在进行的网络通信会话。

可以在由网络设备提供的网络切片上进行PDU会话。网络切片与另一个网络切片是互斥的。

处理电路系统还可以被配置为执行互斥接入网络切片(MEANS)过程。处理电路系统还可以被配置为控制显示器，以显示用于从用户输入用于MEANS过程的信息的图形用户界面(GUI)。信息可以包括策略的策略前提条件或策略的准备行动的语境。

第一网络业务可以分配给由网络设备提供的第一切片，并且，第二网络业务可以分配给由网络设备提供的第二切片。处理电路系统还可以配置为基于策略和语境指示确定第一切片和第二切片中的较高优先级切片，并且维持第一网络业务和第二网络业务中的对应于较高优先级切片的一个，并终止第一网络业务和第二网络业务中的另一个。注册更新请求可以指示第一切片和第二切片中的终止切片，并且，在较高优先级切片上执行PDU会话。

本公开的示例性实施例提供由包括处理电路系统的装置执行的方法，该方法包括：从网络设备接收策略；通过处理电路系统根据语境指示处理策略，以确定策略是否应用于网络业务；向网络设备传送注册更新请求；以及建立用于网络业务通信的协议数据单元(PDU)会话。

本公开的示例性实施例提供具有有形地记录其上面的计算机可读指令的非暂时性计算机可读存储介质，该计算机可读指令当由处理电路系统执行时，导致处理电路系统在网络上执行消息服务方法，该方法包括：从网络设备接收策略；根据语境指示处理策略，以确定策略是否应用于网络业务；向网络设备传送注册更新请求；以及建立用于传递网络业务的协议数据单元(PDU)会话。

本公开的示例性实施例提供包括处理电路系统的装置，该处理电路系统被配置为向处理策略的用户设备(UE)发送策略；从UE接收注册更新请求；以及建立与UE的通信会话。

本公开的示例性实施例提供包括处理电路系统的装置，该处理电路系统被配置为向网络设备传送注册请求，以注册到网络切片；响应于注册请求从网络设备接收用于第三方加密的能力请求；向网络设备传送指示装置用于第三方加密的能力的能力响应；响应于能力响应，从网络设备接收加密信息；以及激活网络切片上的第三方加密以供与第三方设备通信。

注册请求可以触发特定于切片的二次认证和授权过程。网络设备可以根据特定于切片的二次认证和授权过程向设备传送能力请求。处理电路系统可以EAP认证网络设备，并然后传送装置的能力。网络设备可以响应于EAP认证传送加密信息。加密信息可以包括第三方加密信息或识别第三方设备的信息。

处理电路系统还可以被配置为与网络切片上的第三方设备通信。处理电路系统可以根据第三方加密的协议与第三方设备通信。装置可以通过将加密信息传送到第三方设备激活第三方加密。

本公开的示例性实施例提供包括处理电路系统的装置，该处理电路系统被配置为从用户设备(UE)接收注册请求以注册到网络切片；响应于注册请求向UE传送用于第三方加密的能力请求；从UE接收指示装置用于第三方加密的能力的能力响应；以及向UE传送加密信息。UE可以激活网络切片上的第三方加密以供与第三方设备通信。

本公开的示例性实施例提供由包括处理电路系统的装置执行的方法，该方法包括：向网络设备传送注册请求，以注册到网络切片；响应于注册请求从网络设备接收用于第三方加密的能力请求；向网络设备传送指示装置用于第三方加密的能力的能力响应；响应于能力响应，从网络设备接收加密信息；以及激活网络切片上的第三方加密以供与第三方设备通信。

本公开的示例性实施例提供具有有形地记录其上面的计算机可读指令的非暂时性计算机可读存储介质，该计算机可读指令当由处理电路系统执行时，导致处理电路系统在网络上执行消息服务方法，所述方法包括：向网络设备传送注册请求，以注册到网络切片；响应于注册请求从网络设备接收用于第三方加密的能力请求；向网络设备传送指示装置用于第三方加密的能力的能力响应；响应于能力响应，从网络设备接收加密信息；以及激活网络切片上的第三方加密以供与第三方设备通信。

应当理解，本文描述的方法和过程中的任何可以以存储在计算机可读存储介质上的计算机可执行指令(即，程序代码)的形式体现，并且，当指令由机器(诸如计算机、网络设备、机对机(M2M)终端设备或M2M网关设备等)执行时，执行和/或实现本文所述的系统、方法和处理。具体地说，可以以这种计算机可执行指令的形式实现上述任何步骤、操作或功能中的任何。计算机可读存储介质包括在用于存储信息的任何方法或技术中实现的易失性和非易失性、可移除和不可移除介质，但是这种计算机可读存储介质不包括信号。计算机可读存储介质包括但不限于RAM、ROM、EEPROM、闪速存储器或其他存储技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、盒式带、磁带、磁盘存储或其他磁存储设备或可以用于存储所需信息并且以可以由计算机接入的任何其他物理介质。

在描述在图1A～14中示出的本公开的主题的优选实施例时，为了清晰起见，使用了特定术语。然而，所要求保护的主题可以不意在限于如此选择的特定术语，并且应当理解，各特定要素包括以类似方式运作以实现类似目的的所有技术等价物。

因此，本领域技术人员将理解，所公开的系统和方法可以在不脱离其精神或基本特征的情况下以其他特定形式体现。因此，当前公开的实施例在所有方面被认为是说明性的而非限制性的。本文档并非详尽无遗，并且不将公开限于公开的确切形式。在不脱离广度或范围的情况下，可以根据上述教导进行修改和变化，或者可以从本公开的实施获取修改和变化。因此，尽管本文讨论了特定配置，但也可以采用其他配置。许多修改和其他实施例(例如，组合、重排等)由本公开启用，并且在本领域普通技术的范围内，并且被设想为落在所公开主题及其任何等价物的范围内。在本申请的范围内，可以组合、重新排列、省略所公开实施例的特征，以产生附加实施例。此外，某些特征有时可能会在不相应使用其他特征的情况下发挥优势。因此，申请人打算采纳在所公开主题的精神和范围内的所有这种备选方案、修改、等价物和变更。

除非明确说明，否则单数形式的要素不打算意味着“一个且仅一个”，而是意味着“一个或多个”。并且，在在权利要求中使用类似于“A、B或C中的至少一个”的短语的情况下，意在将该短语解释为意味着A可以单独存在于实施例中，B可以单独存在于实施例中，C可以单独存在于实施例中，或者要素A、B和C的任意组合(例如，A和B、A和C、B和C、或A和B和C)可以存在于单个实施例中。

除非使用短语“用于…的手段”明确陈述，否则本文中的任何权利要求要素均不得根据35 U.S.C.112(f)的规定进行解释。如本文所使用的，术语“包括”、“包含”或其任何其他变体旨在涵盖非排他性包含，使得包括要素列表的过程、方法、物品或装置不仅包括那些要素，还可以包括未明确列出的或这种过程、方法、物品或装置固有的其他要素。本申请的范围由所附权利要求而不是前述说明书指示，并且，在含义和范围上的所有变化及其等效物都旨在包含于其中。

有效地向网络指示在UE上安装了哪些策略

本部分描述UE可以如何更有效地向网络指示在UE上存储哪些策略的方案。

如前所述，UE使用UE状态指示消息以向PCF指示在UE中安装了哪些策略。可以在注册请求消息中的容器内携带该消息。

如前所述，UE需要在UE状态指示消息中指示其针对给定PLMN存储的所有PSI。为了使该消息更有效(即更小)，提出不是向网络发送所有UPSI，而是UE发送基于与PLMN相关联的全部或部分UPSI计算的CRC值。注意，发送CRC值的替代方案可以是发送从散列函数或其他压缩方案获得的值，或者发送可以映射或转换为一个或多个UPSI的标识符。例如，可以创建并携带包括在UE状态指示消息中的新类型的信息要素。该新信息可以是UPSI列表的一部分，而不是UPSI子列表的一部分。新的信息要素可以被称为UPSI子列表-CRC，并且，可以如示出增强UPSI子列表的格式1700的图17所示的那样对其进行格式化。当然，如果不使用CRC，则该信息要素可以被称为UPSI子列表GroupID等。

如基准TS 24.501所述，MCC和MNC数字字段可以被用于编码PLMN ID。UPSC-CRC字段可以是对与PLMN关联的所有已安装UPSC值执行的CRC计算。

注意，如果UPSC-CRC值的大小是固定的，则在UPSI子列表-CRC信息要素中不需要“UPSI子列表-CRC的长度”字段。然而，如果UPSC-CRC值的长度不是固定的(例如由于允许UE从不同类型的CRC计算选择)，则网络可以使用“UPSI子列表-CRC的长度”以确定UPSC-CRC值的长度。

当PCF接收具有UPSI子列表-CRC信息要素的UE状态指示消息时，PCF可以对应当安装在UE上的UPSC执行相同的CRC计算。如果计算结果与在UPSI子列表CRC中接收的结果相同，则PCF可以理解在UE上安装了所有需要的PSI。如果结果不同，则PCF可以确定至少有一个PSI需要被安装、更新或删除。

当PCF确定UE没有所有需要的策略时，PCF可以通过使用“用于透明UE策略交付的UE配置更新过程”过程和如上所述的管理UE策略命令，在UE中安装所有需要的策略。这种方法的缺点是，网络可能最终发送/重新安装已经安装在UE中的策略。为了避免该缺点，PCF可以向UE发送新命令以请求UE向PCF发送安装在UE上的UPSI的列表。新过程可以是网络发起的UE状态指示，或者可以是具有新指令的管理UE策略命令。该命令、指令或过程可以导致UE发送UE状态指示，并且，该命令、指令或过程可以向UE指示UE状态指示需要指示所有UPSC或者是否UE可以改为仅包括UPSC-CRC。当然，如果PCF已经检测到UE没有所有需要的策略，那么PCF将向UE指示它必须将所有安装的UPSC发送到PCF。然后，PCF可以确定在UE中安装了哪些UPSC，并然后安装、删除或更新需要安装、删除或更新的任何UPSI。

当PCF想要获得关于安装在UE上的策略的信息时，在上一段中描述的命令、指令或过程是有用的。从UE发送的消息可以包括UPSC子列表(如图15所示)，该UPSC子列表包括安装在UE上用于PLMN的UPSC。将UPSC与PLMN ID(即MCC和MNC)以外或除了PLMN ID的标识符相关联可能是有用的。例如，将UPSC与某些组、应用类型、OSId、用户或位置关联可能是有用的。这种UPSC可以识别当UE通过使用特定类型的应用、OS、用户或在某个位置作为某个组的成员操作时由UE使用的策略，而不管UE连接到什么PLMN。然后，网络可以发送管理UE策略命令，该管理UE策略命令指示UE向PCF发送安装在UE上并且与特定组、应用类型、OSId、用户或位置相关联的UPSC的列表。

UE如何获得新策略

本部分描述UE可以如何向网络指示它需要策略以处理某些类型的业务的方案。

如前所述，UE可以向网络指示它请求新的V2X策略。然而，如前所述，存在UE可能期望请求新的URSP或ANDSP策略的其他时间。这些其他时间的示例是当安装新应用或更新UE的操作系统时。然而，在这些其他场景中，UE必须执行一般注册过程并向网络指示其所有已安装的PSI。

提出对通过引用并入本文的基准TS23.287的第6.2节的UE策略提供请求进行修改，使得UE也可以使用它以请求URSP和ANSDP策略。例如，UE策略提供请求可以携带UE状态指示消息。可以修改UE状态指示消息的格式，以允许UE向网络指示它对于特定类型的业务需要URSP策略。例如，可以更新UE状态指示消息以允许UE向网络指示业务描述符。在通过引用并入本文的TS24.526中，定义了业务描述符。在UE状态指示消息中包括业务描述符可以是向网络指示UE期望或需要用于相关业务的新的或更新的URSP规则。例如，当UE发现它不能为满足业务描述符的业务建立路由时，例如，当针对业务描述符的PDU会话建立失败或者UE尝试更新其允许的NSSAI以适应该路由并确定它不能更新其允许的NSSAI时，UE可以向网络发送该指示。当PCF接收到请求时，它可以选择使用描述如何处理相关联的业务的URSP策略向UE发送新的UPSI，或者PCF可以选择更新现有的UPSI，使得UE更有可能成功地路由业务。当在UE上安装或更新新应用时、当更新OS时、当安装新的OS时，也可以触发该新过程。并且，该过程可由GUI触发。例如，列出安装在UE上的应用的GUI可以允许用户按下按钮以触发应用的过程。GUI还可以允许用户指示策略请求应用于哪个网络。然后，UE对网络的请求可以规定UE需要策略的网络(PLMN)。例如，用户可以在他认为用于处理应用的业务的策略已经过时的情况下使用该策略。GUI可以显示指示上次更新策略的时间或策略已过时的通知。GUI可以意识到策略已过时，原因是，例如，当OS被更新时，更新向UE策略标识符(例如UPSC)指示应在UE中被安装或更新。该GUI的示例如图18所示。在图18的示例中，GUI 1800显示指示UE对哪些网络具有策略的策略列表。如果更新的策略可用，UE可以显示“更新可用”指示。当用户按下或点击网络名称时，可能会出现列出在UE上为网络提供的策略的细节的新窗口。当用户按下“更新可用”指示时，UE可以针对GUI中指示的网络名称从网络请求更新的策略。

或者，可以修改UE状态指示消息的格式以允许UE向网络提供它无法路由的分组的副本。然后，PCF可以分析分组并确定如何更新UE的策略。

可以更新UE状态指示消息以允许UE指示ePDG标识符、N3IWF标识符或SSID。在消息中包括ePDG标识符、N3IWF标识符或SSID可以是向网络指示UE期望经由ePDG标识符、N3IWF标识符或SSID接入网络。PCF可以用由UE用于经由ePDG标识符、N3IWF标识符或SSID接入网络的新的ANDSP策略响应该请求。PCF可以用ePDG标识符、N3IWF标识符或SSID未被识别或不允许的指示响应。当用户使用GUI以发现ePDG、N3IWF或SSID的可用性并触摸提示UE请求网络向其提供允许UE经由ePDG、N3IWF或SSID接入网络的ANDSP策略的按钮时，可以由UE触发该动作。这样的示例是图19所示的GUI 1900。

也可以由诸如UE上的有效定时器到期、通过UE的RAT的变化(例如，LTE RAT、NRRAT、WiFi)的事件，基于UE的超出覆盖条目的数目、位置的变化(位置的变化可以被定义为PLMN、TS或蜂窝中的一个或多个的变化)或有效区域的变化(有效区域的变化可以定义为PLMN列表、TA列表、蜂窝列表中的一项或更多项的变化)，触发通过UE向网络的更新UE状态指示消息的传送。在本部分中描述的增强UE策略提供请求由导致UE需要新的或更新的URSP规则的事件触发。可以导致UE请求新的URSP规则的事件的示例是，正在安装新应用或正在更新UE的操作系统、UE未能将UL映射到现有路由、或者UE将UL数据映射到未建立的路由并且未建立的路由不能被建立。其他示例事件是来自GUI的用户向UE指示应刷新URSP规则的提示。另一示例是，应用请求UE刷新其URSP规则。在另一示例中，应用(或GUI)可以请求UE从网络检索特定的URSP规则。特定的URSP规则可以具有诸如UPSC的标识符。UR然后可以使用它期望与所识别的URSP规则一起提供的UE策略提供请求过程。由于UPSC是PLMN特定的，并且应用可以不知道PLMN，因此UE在UE策略提供请求中提供的标识符可以是全局唯一标识符，诸如网络然后可以用于确定应该向UE提供哪些策略(由UPSC标识)的应用标识符。

如前所述，URSP规则被用于将应用业务与现有或新PDU会话关联。如果应用尝试发送上行链路数据并且如果业务不能与任何PDU会话相关联，则UE可以通知应用与PDU会话的关联失败。在这样的场景中，应用可以用UE应当尝试从网络获取业务的URSP规则的指示响应。应用还可以提供UE可以用于向网络指示需要什么URSP规则的标识符。

网络如何确定向UE发送哪些策略

本部分描述网络可以如何确定向UE发送哪些策略的方案。

如前所述，如果网络不能确定哪些策略对UE有用，则网络必须向UE发送可能与UE相关的所有策略(尽管一些策略实际上可能不相关)；这是非常低效的。

如前所述，UE有时可以向网络指示何时它期望允许它处理特定类型的业务或连接到特定网络的策略。

然而，可能存在网络意识到它可以提供可以由网络使用以更有效地处理特定类型的业务或可以由UE用于连接到特定类型的网络的策略的事实的其他时间。UE可以不知道策略可用的事实。为了处理这种场景，网络(PCF)可以向UE发送列出PCF可以为其提供策略的业务描述符、ePDG、N3IWF或SSID的消息。UE可以用与业务描述符、ePDG、N3IWF或SSID相关联的策略是否被UE期望的指示响应于PCF。例如，在来自UE的响应中包括业务描述符可以是向网络指示相关联的应用安装在UE上。PCF可以使用该指示以用相关联的策略触发PSI的安装、更新。

从PCF到UE的初始消息(向UE业务描述符、ePDG、N3IWF或SSID指示PCF可以为其提供策略)可以由以下触发：

－从AF到PCF的消息。从AF到PCF的消息可以向PCF指示UE处于可以到达ePDG、N3IWF或SSID的位置或者UE最近已经安装或更新了应用或OS。从AF到PCF的消息可以经由NEF被发送。

－来自SMF的指示已检测到某种类型的业务的消息。

－来自AMF的UE已进入某个区域的消息。PCF可以使用UE的位置以确定UE可能想要使用特定类型的应用或经由特定的ePDG、N3IWF或SSID接入网络。

－来自NWDAF的期望UE进入某个区域的消息。PCF可以使用UE的预期位置以确定UE可能想要使用特定类型的应用或经由特定ePDG、N3IWF或SSID接入网络。

－失败的PDU建立尝试。来自PCF的消息可以包含于PDU建立拒绝消息中，或者它可以作为单独消息的一部分被发送给UE。

－从UDM/UDR到PCF的指示UE的订阅信息已经更新的消息。PCF可能在以前已订阅该通知。

网络如何确定UE是否正确应用URSP规则

本部分描述网络可以如何确定UE是否正确应用URSP规则以及如何处理UE未正确应用URSP规则的情况的方案。

如前所述，网络需要检查UE是否正确应用URSP规则的方式。

检查UE正确应用URSP规则涉及检查UE在多个切片中选择正确切片，在多个PDU会话中选择正确的PDU会话，或者UE正确地决定建立新PDU会话而不是重新建立新PDU会话。由于属于特定网络切片的NF应当不知道其他网络切片，因此检查UE正确应用URSP规则的NF不应是仅与一个切片逻辑关联的NF。因此，提出在UE的注册期间由AMF选择用于UE策略关联建立的PCF是检查UE正确应用URSP规则的NF。这是向UE发送URSP规则的相同PCF。

对于PCF，检查由UE发送的每个分组经由正确的路由被发送可能不是期望的或有效的。相反，当UE选择在一定时间内未使用的路由(即，选择RSD)、为了创建路由选择建立新PDU会话、为了创建路由选择在当前没有PDU会话的切片中建立PDU会话、或为了创建路决定为了在当前没有PDU会话的切片中建立PDU会话请求接入新的S-NSSAI时，仅检查UE做出正确的决定可以是更有效的。并且，可能不期望在所有场景中执行该检查，相反，网络可能只需要能够检查何时对某些切片建立PDU会话。

本申请描述URSP事件在UE处被检测并由UE报告给PCF使得PCF可以检查UE适当地应用URSP规则的方案。

本申请描述URSP事件在UPF处被检测并由UPF(经由SMF)报告给PCF使得PCF可以检查UE适当地应用URSP规则的方案。

本申请还表示UE如何被配置为检测URSP事件、向PCF发送URSP相关报告以及从PCF接收新的或修改的策略信息的过程。

URSP事件的基于UE的检测－配置UE以发送报告

提出对表9所示的UE路由选择策略规则添加新的指示。这些新指示可向UE指示URSP规则需要网络验证。

以与规则优先级与该整个URSP规则相关联相同的方式，这些新指示可以与整个URSP规则相关联。当指示与整个URSP规则相关联时，指示可以是对UE的指示，即在UE开始使用URSP规则或改变其如何使用URSP规则的任何时间，UE应当向网络发送报告。

或者，以与RSD优先级与RSD相关联相同的方式，指示可以与URSP规则中的RSD相关联。当指示与RSD相关联时，指示可以是对UE的指示，即在UE开始使用RSD或改变其如何使用RSD的任何时间，UE应当向网络发送报告。

指示可以是URSP规则中的指示的存在是向UE指示需要网络验证的简单的开/关指示。然而，指示可以包含进一步描述UE应采取何种行动以促进UE如何应用URSP规则的网络验证的附加信息。

表9 URSP指示的网络验证－添加到URSP规则的信息

URSP事件的基于UE的检测－从UE发送报告

如前所述，UE可以被触发以向网络报告某些URSP相关事件。这些报告可以经由NAS-MM信令以NAS消息的形式被发送到PCF。报告可以包含在表10中列出的信息。

表10 URSP事件报告

或者，URSP事件报告可以包含于PDU会话建立消息中。并由AMF或SMF转发给PCF，以确认业务确实应导致了新PDU会话的建立。

URSP事件的基于UE的检测－基于UE的报告的过程

本部分给出表示当UE被配置为向网络发送URSP使用报告时(如5.4.1.1所述)、当UE检测到需要报告时(如5.4.1.1所述)以及网络如何向网络发送报告(如5.4.1.2所述)的UE与网络之间的交互的呼叫流程。

在图20中详细说明该过程。过程2000的步骤2000～2005和步骤2009～2010代表在基准TS 23.502的第4.2.4.3节中详述的用于透明UE策略交付的UE配置更新过程。图20的以下描述描述应如何增强该过程。

2001.PCF确定应在UE上配置策略。

2002.PCF调用由AMF提供的Namf_Communication_N1N2MessageTransfer服务操作。消息包括SUPI、UE策略容器。UE策略容器包括对UE的指示，即，当使用某些URSP规则或路由描述符时UE应向PCF发送报告。前面在本申请中以及在表9中描述了这些指示。

2003.AMF将从PCF接收的UE策略容器(UE接入选择和PDU会话选择相关策略信息)透明地传送到UE。UE策略容器包括策略部分的列表和需求报告的指示。该消息可以是管理UE策略命令。

2004.UE更新由PCF提供的UE策略，并将结果发送给AMF。

2005.如果AMF接收UE策略容器并且PCF订阅接收UE策略容器的通知，则AMF通过使用Namf_N1MessageNotify将UE的响应转发给PCF。

2006.在UE上发生导致UE确定应向网络发送报告的事件。前面在本文档中以及在表9中描述了哪些事件会导致UE做出此确定的示例，并且包括建立新PDU会话、建立到UE当前尚未建立PDU会话的DNN或S-NSSAI的新PDU会话、修改PDU会话、终止PDU会话、确定需要更新请求的NSSAI等。

2007.UE向AMF发送NAS消息。消息包括将由AMF透明地交付给PCF的容器。容器包含事件报告。前面在本文档中以及在表10中描述了事件报告的内容。该信息可以作为UE状态指示命令的一部分被发送。

2008.AMF将容器连同报告一起转发给PCF。Npcf_UEPolicyControl_Update请求服务可以被用于向PCF发送报告。

2009.PCF评估报告并且确定没有如期望的那样应用URSP规则、应向UE发送新策略、应在UE上修改策略或应从UE移除策略。

2010.PCF可以通过使用在基准TS 23.502的第4.2.4.3节中详述的用于透明UE策略交付的UE配置更新过程重复步骤2002～2005，以向UE发送新策略、从UE移除策略、或修改UE上的策略。

在步骤2001～2004中，UE被配置为针对URSP相关事件向网络发送报告。或者，诸如MDT的其他过程可以被用于配置UE以发送这种报告。

在步骤2006～2007中，UE针对URSP相关事件向网络发送报告。或者，诸如MDT的其他过程可以被用于将这种报告发送到网络。

URSP事件的基于网络的检测

在基于网络的方法中，执行检查的PCF(即，在UE注册期间由AMF选择用于UE策略关联建立的PCF)可以在UE的订阅信息中配置应当启用URSP检查的指示。该指示可以与PCF的ID相关联。当服务UE的PDU会话中的一个的PCF看到在UDR中设定该指示时，PCF可以将该指示连同相关联的PCF ID(为UE策略关联建立而选择的PCF)一起发送给服务PDU会话的SMF。来自PCF的指示可以是SMF配置UPF以向SMF报告某些事件的触发器。导致UPF向SMF报告的事件的示例是当UPF检测到业务与业务描述符匹配时。当UPF向SMF发送事件报告时，SMF可以将该报告转发给由服务PDU会话的PCF提供的PCF ID。UPF可以被配置为在业务描述符匹配时向PCF发送报告，并且该业务与特定S-NSSAI和/或UE相关联。

检查事件报告

如前所述，PCF可以从UE接收报告，并且如前所述，PCF可以从诸如SMF的NF接收报告。PCF还可以执行以下步骤的任意组合。

1.从UDR获得已为UE配置的URSP策略(可以在接收报告之前，例如在UE注册期间，执行该步骤)。

2.获得UE语境信息。例如，可以从AMF获得UE的位置。

3.通过订阅SMF以获得关于PDU会话相关事件等的通知，获取关于UE的PDU会话的信息。

PCF可以使用来自UE或SMF的报告中的信息、UE语境信息(例如，位置)和关于UE的PDU会话的信息以确定UE是否正确应用URSP规则。

如果PCF确定UE未正确应用URSP规则，则PCF可以向请求注销UE的AMF发送通知、向UE发送新策略、从UE卸载策略或更新UE策略。

网络如何确定何时向UE发送策略

本部分描述如何确定或预测UE将需要新策略的方案。并且，本部分描述UE可以如何处理它接收与已经在进行的业务相关的策略的情况。

如前所述，UE所需的策略可以取决于UE的位置，然而，等待UE处于某个位置直到向其发送新的或更新的策略可能并不理想。

解决此问题的一种方式是PCF调用Nnwdaf_AnalyticsSubscription(类型＝UE移动信息)服务。该服务可以向PCF提供UE处于未来时间的位置的预测。通过引用并入本文的基准TS 23.288描述了NF可以如何调用该过程。PCF可以使用该服务以周期性地获得UE的未来位置的预测，并且PCF可以使用这些预测以确定向UE发送什么策略、在UE上更新什么策略以及何时发送新策略或更新。

解决该问题的另一方式是允许PCF订阅存储在UDR中的UE的应用数据的变化。UE的应用数据的更新可以触发PCF以向UE发送新策略。可存储在UDR中的应用在基准TS 23.502中被定义，并包括PFD、AF业务影响请求信息和背景数据传送信息。应用数据可以被增强以包括UE的预期或未来位置。AF然后可以通过写入到UE的应用数据(使用内部组标识符或SUPI作为数据密钥)用UE的预期或未来位置(经由NEF)配置UDR。PCF可以订阅存储在UDR中的UE的预期位置信息，使得PCF可以使用该信息以确定向UE发送什么策略、在UE上更新什么策略以及何时发送新策略或更新。由AF提供并作为应用数据存储在UDR中的信息还可以包括安装在UE上、可以由UE调用或可以安装在UE上的应用的标识符。此外，预期应用的列表可以与位置和时间信息相关联，使得网络(PCF)可以确定UE可能将在何时何地调用某些应用。然后，该信息可以用于确定向UE发送什么策略。

当向UE发送新策略时，这些策略可以与正在进行的应用业务有关。例如，当UE进入某个区域或即将进入某个区域时，UE可以从网络接收具有新的、更新的或删除的URSP规则的UE配置更新消息。根据应用和业务的类型，可能期望或者可能不期望UE将更新的URSP规则应用于正在进行的业务。因此，提出UE配置更新命令向UE指示何时应启用更新规则，或者向UE指示在UE进入某个位置之前不应启用规则。或者，网络可以向UE指示，当应对已经在使用现有路由/PDU会话的业务时，不应评估URSP规则。

基于组的策略存储和检索

本部分描述可以如何在UDR中按组存储和检索策略，以及PCF可以如何使用该特征来减少它从UDR检索需要的信息量。

如前所述，基于组存储UE策略可能更有效。如基准TS 23.502所述，当前使用SUPI作为数据密钥，按UE存储策略集条目数据。

提出如基准TS 23.502中描述的那样存储在UDR中并且可以用内部组标识符或外部组标识符数据密钥检索的组数据被增强，以包括可以应用于组中的所有UE的策略集条目数据。当PCF检索UE的订阅数据并看到UE与内部组标识符或外部组标识符相关联时，PCF可以使用内部组标识符或外部组标识符以从UDR检索与该组相关联的策略集条目信息。PCF还可以订阅与该组相关联的策略集条目信息的变化。PCF可以使用该信息以确定向UE发送什么策略。

或者，可以增强UDR以允许基于内部组标识符或外部组标识符数据密钥存储、检索和订阅策略集条目数据。

当组的策略集条目数据是否作为组数据的一部分存储在UDR中时，AF可以通过NEF向UDR发送信息提供或更新组的策略集条目数据。

当PCF从UDR检索UE的策略时，策略可以指示它是组策略，并且指示可以触发UE向组中的所有UE发送策略。

互通场景中的策略管理

本部分描述在ANDSF不可用的情况下可以如何为UE的EPC业务提供策略。

如前所述，存在ANDSF不可用并且当UE连接到EPC时需要在UE中提供策略的场景。

提出当UE用5GC注册时，它向网络指示它能够互通(即连接到EPC)。该指示可以触发网络，PCF应发送5GC和EPC的UE策略。PCF可以向UE发送用于5GC和EPC的不同的策略或者各策略可以包括当UE连接到5GC、EPC或两者时是否应当应用它的指示。

注意，不是经由NAS消息从UE接收该互通指示，PCF可以从UDR接收该指示作为UE的订阅信息的一部分。

还提出，当UE与EPC连接或执行TAU时，它向网络指示它能够互通(即，连接到5GC)。该指示可以触发MME以使用UE的标识符(例如，IMSI)经由DNS查找选择PCF。MME可以联系PCF并提供UE的标识符。然后，PCF可以向MME提供策略容器。策略容器可以包括EPC策略、5GC策略或两者。容器的内容可以被传输到MME。MME可以在TAU接受消息、附加接受消息或新的MME发起的NAS消息中向UE提供容器。注意，MME可能不会直接与PCF通信。相反，它可以与用于EPC和5GC之间互通的AMF通信。因此，MME和PCF之间的通信可以经由AMF。

提供本申请的示例性实施例如下：

示例1.一种装置，包括：

处理电路系统，被配置为：

从网络设备接收策略；

根据语境指示处理策略，以确定策略是否应用于网络业务；

向网络设备传送注册更新请求；和

建立用于传递网络业务的协议数据单元(PDU)会话。

示例2.根据示例1所述的装置，其中，策略是用户设备(UE)路由选择策略(URSP)。

示例3.根据示例1所述的装置，其中，

策略包括前提条件，以及

处理电路系统根据前提条件处理策略。

示例4.根据示例1所述的装置，其中，处理电路系统根据在策略中提供的验证准则处理策略。

示例5.根据示例1所述的装置，其中，为了处理策略，处理电路系统被配置为检查验证准则，并应用前提条件和语境以确定策略是否要被应用于网络业务。

示例6.根据示例1所述的装置，其中，处理电路系统还被配置为应用准备动作。

示例7.根据示例6所述的装置，其中，

处理电路系统通过根据策略选择路由选择描述符(RSD)来应用准备动作，以及

RSD指示应用的准备动作。

示例8.根据示例1所述的装置，其中，注册更新请求指示用新的单个网络切片选择辅助信息(S-NSSAI)注册的请求。

示例9.根据示例8所述的装置，其中，

S-NSSAI与网络业务相关联，以及

请求指示装置正在添加S-NSSAI。

示例10.根据示例8所述的装置，其中，PDU会话在S-NSSAI中被建立。

示例11.根据示例10所述的装置，其中，处理电路系统使用PDU会话以传递网络业务。

示例12.根据示例1所述的装置，其中，处理电路系统处理策略以确定网络业务的优先级。

例13.根据示例1所述的装置，其中，处理电路系统处理策略以确定无拥塞网络切片。

示例14.根据示例1所述的装置，其中，处理电路系统处理策略以确定正在进行的网络通信会话的优先级。

示例15.根据示例14所述的装置，其中，处理电路系统在建立PDU会话之前结束正在进行的网络通信会话。

示例16.根据示例1所述的装置，其中，PDU会话是在由网络设备提供的网络切片上进行的。

示例17.根据示例16所述的装置，其中，网络切片与另一网络切片互斥。

示例16.根据示例1所述的装置，其中，处理电路系统还被配置为执行互斥接入网络切片(MEANS)过程。

示例17.根据示例16所述的装置，其中，处理电路系统还被配置为控制显示器以显示用于从用户输入用于MEANS过程的信息的图形用户界面(GUI)。

示例18.根据示例17所述的装置，其中，信息包括策略的语境。

示例19.根据示例17所述的装置，其中，信息包括策略的前提条件。

示例20.根据示例17所述的装置，其中，信息包括策略的准备动作。

示例21.根据示例1所述的装置，其中，第一网络业务被分配给由网络设备提供的第一切片，并且第二网络业务被分配给由网络设备提供的第二切片。

示例22.根据示例1所述的装置，其中，处理电路系统还被配置为：

基于策略和语境指示，确定第一切片和第二切片中的较高优先级切片，以及

维护第一网络业务和第二网络业务中的对应于较高优先级切片的一个，并终止第一网络业务和第二网络业务中的另一个。

示例23.根据示例22所述的装置，其中

注册更新请求指示第一切片和第二切片中的终止切片，以及

在较高优先级切片上执行PDU会话。

示例24.一种由包括处理电路系统的装置执行的方法，该方法包括：

从网络设备接收策略；

通过处理电路系统根据语境指示处理策略，以确定策略是否要被应用于网络业务；

向网络设备传送注册更新请求；和

建立用于传递网络业务的协议数据单元(PDU)会话。

示例25.一种非暂时性计算机可读存储介质，其上有形地记录有计算机可读指令，该计算机可读指令当由处理电路系统执行时使得处理电路系统在网络上执行消息服务方法，该方法包括：

从网络设备接收策略；

根据语境指示处理策略，以确定策略是否要被应用于网络业务；

向网络设备传送注册更新请求；和

建立用于传递网络业务的协议数据单元(PDU)会话。

示例26.一种装置，包括：

处理电路系统，被配置为：

向处理策略的用户设备(UE)传送策略；

从UE接收注册更新请求；和

建立与UE的通信会话。

示例27.一种装置，包括：

处理电路系统，被配置为：

向网络设备传送注册请求，以注册到网络切片；

响应于注册请求从网络设备接收用于第三方加密的能力请求；

向网络设备传送指示装置用于第三方加密的能力的能力响应；

响应于能力响应从网络设备接收加密信息；和

在网络切片上激活第三方加密，以供与第三方设备通信。

示例28.根据示例27所述的装置，其中，注册请求触发特定于切片的二次认证和授权过程。

示例29.根据示例28所述的装置，其中，网络设备根据特定于切片的二次认证和授权过程向装置传送能力请求。

示例30.根据示例27所述的装置，其中，处理电路系统EAP认证网络设备，并然后传送装置的能力。

示例31.根据示例30所述的装置，其中，网络设备响应于EAP认证传送加密信息。

示例32.根据示例27所述的装置，其中，加密信息包括第三方加密信息。

示例33.根据示例32所述的装置，其中，第三方加密信息包括识别第三方设备的信息。

示例34.根据示例27所述的装置，其中，处理电路系统还被配置为与网络切片上的第三方设备通信。

示例35.根据示例34所述的装置，其中，处理电路系统根据第三方加密的协议与第三方设备通信。

示例36.根据示例32所述的装置，其中，装置通过将加密信息传送到第三方设备激活第三方加密。

示例37.一种装置，包括：

处理电路系统，被配置为：

从用户设备(UE)接收注册请求以注册到网络切片；

响应于注册请求向UE传送用于第三方加密的能力请求；

从UE接收指示装置用于第三方加密的能力的能力响应；和

向UE传送加密信息，其中，

UE激活网络切片上的第三方加密，以供与第三方设备通信。

示例38.一种由包括处理电路系统的装置执行的方法，该方法包括：

向网络设备传送注册请求以注册到网络切片；

响应于注册请求从网络设备接收用于第三方加密的能力请求；

向网络设备传送指示装置用于第三方加密的能力的能力响应；

响应于能力响应，从网络设备接收加密信息；和

在网络切片上激活第三方加密，以供与第三方设备通信。

示例39.一种非暂时性计算机可读存储介质，其上有形地记录有计算机可读指令，该计算机可读指令当由处理电路系统执行时使得处理电路系统在网络上执行消息服务方法，该方法包括：

向网络设备传送注册请求以注册到网络切片；

响应于注册请求从网络设备接收用于第三方加密的能力请求；

向网络设备传送指示装置用于第三方加密的能力的能力响应；

响应于能力响应从网络设备接收加密信息；和

在网络切片上激活第三方加密，以供与第三方设备通信。

示例40.一种装置，包括：

处理电路系统，被配置为：

确定表示安装在装置上的策略组的标识符；和

向网络传送标识符。

示例41.根据示例40所述的装置，其中，确定标识符包括基于CRC或散列函数的计算。

示例42.根据示例40所述的装置，其中，确定标识符包括从网络接收标识符。

示例43.根据示例42所述的装置，其中，从网络接收标识符作为UPSI列表或UPSI子列表信息要素的一部分。

示例44.根据示例40所述的装置，其中，标识符在UE状态指示消息中被传送到网络。

示例45.根据示例40所述的装置，其中，装置由来自网络的消息触发，以将标识符发送到网络。

示例46.根据示例45所述的装置，其中，触发器在管理UE策略命令中被发送。

示例47.根据示例45或46所述的装置，其中，消息还指示UE它是否应当向网络发送对于网络的策略组标识符或者识别多于一个的策略组的标识符。

示例48.根据示例40所述的装置，其中，基于各PLMN、组、OS、用户、位置或应用类型创建标识符。

示例49.根据示例40所述的装置，其中，装置从网络接收响应消息，该响应消息更新该装置的策略、删除该装置的一个或多个策略或向该装置提供新策略。

示例50.一种装置，包括：

处理电路系统，被配置为：

从网络接收具有指示期望与装置对策略的应用有关的通知的配置信息的消息；和

向网络传送通知，该通知与装置对策略的应用有关。

示例51.根据示例50所述的装置，其中，第一消息是管理UE策略命令。

示例52.根据示例50所述的装置，其中，通知在UE状态指示中被发送。

示例53.根据示例50所述的装置，其中，装置从网络接收第二消息，该第二消息向装置提供与通知有关的新的或更新的或删除的策略。

示例54.根据示例50所述的装置，其中，配置信息是URSP规则的一部分。

示例55.根据示例50所述的装置，其中，当装置检测表9中的事件中的任何或装置建立新PDU会话、建立到UE当前尚未建立PDU会话的DNN或S-NSSAI的新PDU会话、修改PDU会话、终止PDU会话或确定需要更新请求的NSSAI时，由装置发送通知。

示例56.根据示例50所述的装置，其中，通知包括表10中的任何信息。

示例57.一种策略控制功能，包括：

处理电路系统，被配置为：

接收与用户设备的行为有关的分析信息；

使用接收的分析信息以确定应当向用户设备发送哪些策略；和

向用户设备发送更新在用户设备上安装了哪些策略的消息。

示例58.根据示例57所述的装置，其中，从NWDAF或AF接收分析信息。

示例59.根据示例57所述的装置，其中，分析信息由UDR接收。

示例60.根据示例59所述的装置，其中，策略控制功能为分析信息订阅UDR。

示例61.一种装置，包括：

处理电路系统，被配置为：

从网络接收包含策略并指示应在何时的条件下应用策略的消息；和

当指示的条件适用时，应用策略。

示例62.根据示例61的装置，其中，条件指示何时应启用策略，或者条件指示在装置进入某个位置之前不应启用规则，或者条件向UE指示当应对已经使用现有PDU会话的业务时不应应用策略。

示例63.一种策略控制功能设备，包括：

处理电路系统，被配置为：

接收用于用户设备的数据存储库的订阅信息，该订阅信息包括组标识符；

使用组标识符以从数据存储库检索策略信息；

当与组标识符相关联的策略信息被更新时，向数据存储库订阅通知；

从包含策略信息的数据存储库接收通知；和

确定向多于一个的用户设备发送更新的策略信息，所有所述多于一个的用户设备均与组标识符相关联。

示例64.一种装置，包括：

处理电路系统，被配置为：

向第一类型的网络传送装置能够连接到第二类型的网络的第一指示；

从网络接收策略，该策略包含它们是应用于第一类型的网络还是第一类型网络的第二指示；和

根据第二指示应用策略。

示例65.根据示例64所述的装置，其中，第一指示在附加、注册或跟踪区域更新消息中被传送。

示例66.根据示例64所述的装置，其中，第一网络类型为EPC和5GC中的一种，并且第二网络类型为EPC和5GC中的另一种。

示例67.根据示例64所述的装置，其中，策略在NAS消息中从AMF或MME被接收。

Claims (19)

1.一种装置，包括：

处理电路系统，被配置为：

确定需要来自网络的针对特定类型的业务或网络连接的策略；

向所述网络传送非接入层(NAS)消息以请求策略，所述消息指示所述策略被什么类型的业务或网络需求；和

从所述网络接收响应。

2.根据权利要求1所述的装置，其中，所述NAS消息是用户设备(UE)状态指示。

3.根据权利要求1所述的装置，其中，所述策略是UE路由选择策略(URSP)。

4.根据权利要求1所述的装置，其中，所述NAS消息包括业务描述符。

5.根据权利要求1所述的装置，其中，所述NAS消息包括演进分组数据网关(ePDG)标识符、非3GPP互通功能(N3IWF)标识符或服务集标识符(SSID)。

6.根据权利要求1所述的装置，其中，在所述处理电路系统不能为数据分组建立路由的情况下或者在安装了新应用的情况下，所述处理电路系统确定发送所述NAS消息。

7.根据权利要求6所述的装置，其中，在协议数据单元(PDU)会话建立失败或所述处理电路系统尝试更新允许的网络切片选择辅助信息(NSSAI)不成功的情况下，所述处理电路系统确定装置不能为数据分组建立路由。

8.根据权利要求1所述的装置，其中，所述处理电路系统基于来自图形用户界面(GUI)的指示确定发送所述NAS消息。

9.一种装置，包括：

处理电路系统，被配置为：

从网络接收具有指示期望与所述装置对策略的使用有关的通知的配置信息的第一非接入层(NAS)消息；和

向所述网络传送第二非接入层(NAS)消息，所述第二NAS消息包括与所述装置对策略的使用有关的通知。

10.根据权利要求9所述的装置，其中，所述第一NAS消息指示期望通知以使用UE路由选择策略(URSP)规则、协议数据单元(PDU)会话、业务描述符或要建立的路由的失败。

11.根据权利要求9所述的装置，其中，响应于所述处理电路系统确定使用URSP规则、建立新PDU会话、修改现有PDU会话、终止现有PDU会话、更新允许的网络切片选择辅助信息(NSSAI)、应用业务块与业务描述符匹配或者建立新路由的尝试失败了，由所述处理电路系统传送所述第二NAS消息。

12.根据权利要求11所述的装置，其中，所述第二NAS消息中的通知包括策略标识符、路由描述标识符或业务描述符。

13.根据权利要求9所述的装置，其中，所述第一NAS消息是管理UE策略命令。

14.根据权利要求9所述的装置，其中，以UE状态指示发送所述通知。

15.根据权利要求9所述的装置，其中，所述装置从向所述装置提供与所述通知有关的新的、更新的或删除的策略的网络接收第三NAS消息。

16.根据权利要求9所述的装置，其中，所述配置信息是URSP规则的一部分。

17.根据权利要求9所述的装置，其中，从策略控制功能(PCF)接收所述第一NAS消息，并且向PCF发送所述第二NAS消息。

18.一种方法，包括：

通过处理电路系统确定需要来自网络的针对特定类型的业务或网络连接的策略；

向所述网络传送非接入层(NAS)消息以请求策略，所述消息指示所述策略被什么类型的业务或网络需求；和

从所述网络接收响应。

19.根据权利要求19所述的方法，其中，所述NAS消息包括演进分组数据网关(ePDG)标识符、非3GPP互通功能(N3IWF)标识符或服务集标识符(SSID)。

Images