CN114531678A - 用在nef实体和预配置服务器中的装置 - Google Patents

Abstract

本申请涉及用在网络开放功能(NEF)实体和预配置服务器中的装置，其中，用在NEF实体中的装置包括处理器电路，该处理器电路被配置为使得NEF实体：向订阅所有者‑独立非公共网络(SO‑SNPN)中的统一数据管理(UDM)实体发送订户数据管理(SDM)获取请求，其中，SDM获取请求包括用户设备(UE)的唯一设备标识符；以及从UDM实体接收SDM获取响应，其中，SDM获取响应包括与唯一设备标识符相关联的网络凭证和配置数据，该网络凭证和配置数据用于把UE配置入网到SO‑SNPN中。

Description

用在NEF实体和预配置服务器中的装置

优先权要求

本申请基于并要求于2020年11月9日递交的美国专利申请No.63/111,438的优先权，其通过引用全部结合于此。

技术领域

本公开的实施例一般地涉及无线通信领域，尤其涉及用在网络开放功能(NEF)实体和预配置服务器(provisioning server)中的装置。

背景技术

5G无线通信系统不仅要满足普通用户的移动宽带互联网业务需求，而且要向垂直行业和企业渗透以加快工业互联网和工业智能化的发展。为了实现这个目标，非公共网络(Non-Public Network，NPN)技术开始吸引人们的注意力。

NPN可以分为以下两种类型：1)独立NPN(Stand-alone NPN，SNPN)，每个SNPN是基于5G无线通信系统的系统架构的孤立NPN并且不与公共陆地移动网络(PLMN)交互；2)公共网络集成NPN(Public Network Integrated NPN，PNI-NPN)，每个PNI-NPN完全或部分托管在PLMN的基础设施上，并且依赖于PLMN的一些网络功能。

附图说明

本公开的实施例将以示例而非限制的方式在附图中进行说明，其中，类似的附图标记指代类似的元件。

图1示出了SNPN中用于UE配置入网的架构的示意图。

图2示出了UE配置入网过程的时序图。

图3示出了根据本公开的一些实施例的获取用于把UE配置入网到SNPN中的网络凭证和配置数据的过程的时序图。

图4a和4b示出了NEF实体和AF实体在图3所示的过程中执行的方法的流程图。

图5示出了根据本公开的一些实施例的获取用于把UE配置入网到SNPN中的网络凭证和配置数据的另一过程的时序图。

图6示出了NEF实体在图5所示的过程中执行的方法的流程图。

图7示出了根据本公开的各种实施例的网络的示意图。

图8示出了根据本公开的各种实施例的无线网络的示意图。

图9示出了根据本公开的一些示例实施例的能够从机器可读或计算机可读介质(例如，非暂态机器可读存储介质)读取指令并执行本文讨论的方法中的任何一种或多种方法的组件的框图。

具体实施方式

将使用本领域技术人员常用的术语来描述说明性实施例的各个方面，以将本公开的实质传达给本领域技术人员。然而，对于本领域技术人员来说显而易见的是，可以使用所描述的方面的部分来实施许多替代实施例。出于解释的目的，给出了具体的数字、材料、和配置，以便提供对说明性实施例的透彻理解。然而，对于本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下实施替代实施例。在其它实例中，为了避免模糊说明性实施例，可以省略或简化公知特征。

此外，以最有助于理解说明性实施例的方式，将各种操作依次描述为多个离散操作；然而，不应将描述顺序解释为暗示这些操作必然是顺序相关的。特别地，这些操作不需要按照呈现的顺序来执行。

本文中重复使用短语“在实施例中”、“在一个实施例中”、和“在一些实施例中”。这些短语通常不涉及相同的实施例；然而，它们也可以涉及相同的实施例。除非上下文另有规定，否则术语“包含”、“具有”、和“包括”是同义词。短语“A或B”和“A/B”的意思是“(A)、(B)、或(A和B)”。

图1示出了配置入网SNPN(Onboarding Network-SNPN，ON-SNPN)中用于UE配置入网(UE onboarding)的架构的示意图。如图1所示，ON-SNPN中用于UE配置入网的架构涉及ON-SNPN的5G接入网(5G-AN)和5G核心网(5GC)，并且UE配置入网过程涉及ON-SNPN的5GC中的以下网络实体：用户平面功能(UPF)实体、接入和移动性管理功能(AMF)实体、会话管理功能(SMF)实体、虚拟策略控制功能(vPCF)实体、网络切片选择功能(NSSF)实体、统一数据管理(UDM)实体、以及认证服务器功能(AUSF)实体。

应该明白的是，ON-SNPN是即使在UE不具有任何网络凭证的情况下也允许UE获得网络接入的SNPN。UE配置入网过程是为UE预配置用于把UE配置入网到订阅所有者SNPN(Subscription Owner-SNPN，SO-SNPN)中的网络凭证和配置参数的过程。SO-SNPN是UE具有其订阅的SNPN。

图2示出了UE配置入网过程的时序图。如图2所示，UE配置入网过程包括：

步骤A：UE预配置。在此步骤中，例如，在制造时为UE预配置允许在初始接入步骤(即，步骤B)期间成功认证UE的默认凭证。换言之，在制造时，UE的制造商为UE预配置默认凭证。该默认凭证存储在UE和默认凭证服务器(DCS)二者中。

步骤B：初始接入。在此步骤中，UE基于其接收到的广播信息发现并选择ON-SNPN。UE识别出其不具有接入ON-SNPN的订阅。UE通过向ON-SNPN提供例如，其永久设备标识符(PEI)和默认凭证向ON-SNPN注册，并且还向ON-SNPN提供诸如，应用标识符和/或服务提供商标识符的附加信息。

步骤C：配置协议数据单元(PDU)会话建立。在此步骤中，UE与ON-SNPN的5GC建立配置PDU会话。UE将标识用于认证UE的DCS(即，存储UE的默认凭证的DCS)的DCS身份包括在UE发送给ON-SNPN的5GC以便建立配置PDU会话的配置PDU会话建立请求消息中。

步骤C1：可选的UE辅助认证。在此步骤中，UE辅助认证过程由ON-SNPN中的SMF实体基于由UE在步骤C中发送给ON-SNPN中的SMF实体的DCS身份向DCS发起。

步骤D1：预配置服务器进行UE认证。在此步骤中，预配置服务器使用UE的默认凭证向DCS认证UE，在UE和DCS之间建立了安全关联。

步骤D2：预配置服务器获取UE凭证和配置。在此步骤中，预配置服务器从SO-SNPN提取用于把UE配置入网到SO-SNPN中的网络凭证和配置数据。

步骤D3：UE预配置。在此步骤中，预配置服务器将用于把UE配置入网到SO-SNPN中的网络凭证和配置数据推送到UE中。

步骤E：取消注册。在此步骤中，在步骤D3中成功完成UE预配置后，UE释放配置PDU会话并从ON-SNPN取消注册。

步骤F：正常服务。在此步骤中，在步骤E中成功取消注册后，UE发起常规过程，包括选择SO-SNPN、使用预配置的网络凭证向SO-SNPN注册、以及PDU会话建立。

在本公开中，提出了一种预配置服务器获取用于把UE配置入网到SO-SNPN中的网络凭证和配置数据的过程(假设用于把UE配置入网到SO-SNPN中的网络凭证和配置数据存储在SO-SNPN的UDM实体或统一数据存储库(UDR)实体中)。

对于SO-SNPN，预配置服务器可以充当以下角色：1)应用功能(AF)实体；或2)网络开放功能(NEF)实体。

图3示出了根据本公开的一些实施例的获取用于把UE配置入网到SO-SNPN中的网络凭证和配置数据的过程的时序图。在图3所示的过程中，AF实体用作预配置服务器(即，预配置服务器实现在AF实体中)，并且该过程包括：

S302，AF实体向NEF实体发送参数预配置获取请求(Parameter Provision_GetRequest)，其中，参数预配置获取请求包括UE的唯一设备标识符；

S304，如果NEF实体确定AF实体被允许请求用于把UE配置入网到SO-SNPN中的网络凭证和配置数据，则NEF实体向SO-SNPN的UDM实体发送订户数据管理(SDM)获取请求(SDM_Get Request)，其中，SDM获取请求包括UE的唯一设备标识符；

S306，SO-SNPN的UDM实体向NEF实体发送SDM获取响应(SDM_Get Response)，其中，SDM获取响应包括与UE的唯一设备标识符相关联且用于把UE配置入网到SO-SNPN中的网络凭证和配置数据；及

S308，NEF实体向AF实体发送参数预配置获取响应(Parameter Provision_GetResponse)，其中，参数预配置获取响应包括与UE的唯一设备标识符相关联且用于把UE配置入网到SO-SNPN中的网络凭证和配置数据。

图4a示出了NEF实体在图3所示的过程中执行的方法400a的流程图。如图4a所示，方法400a包括：S402a，从AF实体接收参数预配置获取请求，其中，参数预配置获取请求包括UE的唯一设备标识符；S404a，向SO-SNPN的UDM实体发送SDM获取请求，其中，SDM获取请求包括UE的唯一设备标识符；S406a，从SO-SNPN的UDM实体接收SDM获取响应，其中，SDM获取响应包括与UE的唯一设备标识符相关联的网络凭证和配置数据，该网络凭证和配置数据用于把UE配置入网到SO-SNPN中；以及S408a，向AF实体发送参数预配置获取响应，其中，参数预配置获取响应包括与UE的唯一设备标识符相关联的网络凭证和配置数据，该网络凭证和配置数据用于把UE配置入网到SO-SNPN中。

图4b示出了AF实体在图3所示的过程中执行的方法400b的流程图。如图4b所示，方法400b包括：S402b，向NEF实体发送参数预配置获取请求，其中，参数预配置获取请求包括UE的唯一设备标识符；以及S404b，从NEF实体接收参数预配置获取响应，其中，参数预配置获取响应包括与UE的唯一设备标识符相关联的网络凭证和配置数据，该网络凭证和配置数据用于把UE配置入网到SO-SNPN中。

图5示出了根据本公开的一些实施例的获取用于把UE配置入网到SO-SNPN中的网络凭证和配置数据的另一过程的时序图。在图5所示的过程中，NEF实体用作预配置服务器(即，预配置服务器实现在NEF实体中)，并且该过程包括：

S502，NEF实体向SO-SNPN的UDM实体发送SDM获取请求，其中，SDM获取请求包括UE的唯一设备标识符；以及

S504，SO-SNPN的UDM实体向NEF实体发送SDM获取响应，其中，SDM获取响应包括与UE的唯一设备标识符相关联且用于把UE配置入网到SO-SNPN中的网络凭证和配置数据。

图6示出了NEF实体在图5所示的过程中执行的方法600的流程图。如图6所示，方法600包括：S602，向SO-SNPN的UDM实体发送SDM获取请求，其中，SDM获取请求包括UE的唯一设备标识符；以及S604，从SO-SNPN的UDM实体接收SDM获取响应，其中，SDM获取响应包括与UE的唯一设备标识符相关联且用于把UE配置入网到SO-SNPN中的网络凭证和配置数据。

在一些实施例中，用于把UE配置入网到SO-SNPN中的网络凭证和配置数据存储在SO-SNPN的UDM实体中，在这种情况下UDM实体从其本地存储设备提取用于把UE配置入网到SO-SNPN中的网络凭证和配置数据并在SDM获取响应中将它们提供给NEF实体。

在一些实施例中，用于把UE配置入网到SO-SNPN中的网络凭证和配置数据存储在SO-SNPN的UDR实体中，在这种情况下UDM实体从该UDR实体提取用于把UE配置入网到SO-SNPN中的网络凭证和配置数据并在SDM获取响应中将它们提供给NEF实体。

在一些实施例中，SDM获取请求进一步包括配置入网订阅数据，该配置入网订阅数据指示用于UE配置入网到SO-SNPN中的网络凭证和配置数据被请求。

在一些实施例中，用于UE配置入网到SO-SNPN中的网络凭证包括与UE的唯一设备标识符相关联的唯一用户标识符和安全凭证，并且该安全凭证可以是预共享秘钥或数字证书。

在一些实施例中，预配置服务器(即，AF实体或NEF实体)可以基于ON-SNPN的用户平面或控制平面，为UE预配置用于UE配置入网到SO-SNPN中的网络凭证和配置数据。

在一些实施例中，图3所示的过程可以通过扩展现有的NEF参数预配置服务(Nnef_ParameterProvision Service)或通过专门的NEF服务(Nnef service)来实现，并且图5所示的过程可以通过扩展现有的依赖于UDM的SDM服务(Nudm_SDM service)或通过专门的依赖于UDM的SDM服务来实现。

在一些实施例中，预配置服务器(即，AF实体或NEF实体)可以如下选择SO-SNPN：如果UE预配置有SO-SNPN的身份，则UE经由用户平面(在用户平面预配置的情况下)或经由AMF实体(在控制平面预配置的情况下)将该身份提供给预配置服务器；否则，预配置服务器通过比较UE的身份和所配置的配置入网列表来确定SO-SNPN。

图7-8示出了可以实现所公开的实施例的多个方面的各种系统、设备、和组件。

图7示出了根据本公开的各种实施例的网络700的示意图。网络700可以按照与LTE或5G/NR系统的3GPP技术规范一致的方式操作。然而，示例实施例在这方面不受限制，并且所描述的实施例可以应用于受益于本文所描述的原理的其他网络，例如未来的3GPP系统等。

网络700可以包括UE 702，该UE可以包括被设计为经由空中连接与无线接入网(RAN)704通信的任何移动或非移动计算设备。UE 702可以是但不限于智能手机、平板计算机、可穿戴计算机设备、台式计算机、膝上型计算机、车载信息娱乐设备、车载娱乐设备、仪表盘、抬头显示设备、车载诊断设备、仪表板移动设备、移动数据终端、电子引擎管理系统、电子/引擎控制单元、电子/引擎控制模块、嵌入式系统、传感器、微控制器、控制模块、引擎管理系统、联网设备、机器型通信设备、机器到机器(M2M)或设备到设备(D2D)设备、物联网(IoT)设备等。

在一些实施例中，网络700可以包括通过副链路接口彼此直接耦合的多个UE。UE可以是使用物理副链路信道(例如但不限于物理副链路广播信道(PSBCH)、物理副链路发现信道(PSDCH)、物理副链路共享信道(PSSCH)、物理副链路控制信道(PSCCH)、物理副链路基本信道(PSFCH)等)进行通信的M2M/D2D设备。

在一些实施例中，UE 702还可以通过空中连接与接入点(AP)706进行通信。AP 706可以管理无线局域网(WLAN)连接，其可以用于从RAN 704卸载一些/所有网络流量。UE 702和AP 706之间的连接可以与任何IEEE 802.11协议一致，其中，AP 706可以是无线保真

路由器。在一些实施例中，UE 702、RAN 704、和AP 706可以利用蜂窝WLAN聚合(例如，LTE-WLAN聚合(LWA)/轻量化IP(LWIP))。蜂窝WLAN聚合可能涉及由RAN 704配置的UE702利用蜂窝无线电资源和WLAN资源二者。

RAN 704可以包括一个或多个接入节点(AN)，例如，AN 708。AN 708可以通过提供包括无线电资源控制协议(RRC)、分组数据汇聚协议(PDCP)、无线电链路控制(RLC)、介质访问控制(MAC)、和L1协议在内的接入层协议来终止UE 702的空中接口协议。以此方式，AN708可以使能核心网(CN)720和UE 702之间的数据/语音连接。在一些实施例中，AN 708可以被实现在离散设备中，或者被实现为在服务器计算机上运行的一个或多个软件实体(作为例如，虚拟网络的一部分，虚拟网络可以被称为分布式RAN(CRAN)或虚拟基带单元池)。AN708可以被称为基站(BS)、下一代基站(gNB)、RAN节点、演进节点B(eNB)、下一代eNB(ngeNB)、节点B(NodeB)、路边单元(RSU)、TRxP、发送接收点(TRP)等。AN 708可以是宏小区基站或低功率基站，该低功率基站用于提供与宏小区相比具有更小覆盖区域、更小用户容量、或更高带宽的微小区、微微小区、或其他类似小区。

在RAN 704包括多个AN的实施例中，它们可以通过X2接口(如果RAN 704是LTERAN)或Xn接口(如果RAN 704是5G RAN)相互耦合。在一些实施例中，可以被分离成控制/用户平面接口的X2/Xn接口可以允许AN传送与切换、数据/上下文传输、移动性、负载管理、干扰协调等相关的信息。

RAN 704的AN可以分别管理一个或多个小区、小区组、分量载波等，以向UE 702提供用于网络接入的空中接口。UE 702可以与由RAN 704的相同或不同AN提供的多个小区同时连接。例如，UE 702和RAN 704可以使用载波聚合来允许UE 702与多个分量载波连接，每个分量载波对应于主小区(Pcell)或辅小区(Scell)。在双连接场景中，第一AN可以是提供主小区组(MCG)的主节点，第二AN可以是提供辅小区组(SCG)的辅节点。第一/第二AN可以是eNB、gNB、ng eNB等的任意组合。

RAN 704可以在许可频谱或未许可频谱上提供空中接口。为了在未许可频谱中操作，节点可以基于PCell/Scell的载波聚合(CA)技术，使用许可辅助接入(LAA)、增强的LAA(eLAA)、和/或进一步增强的LAA(feLAA)机制。在接入未许可频谱之前，节点可以基于例如先听后说(LBT)协议来执行介质/载波感测操作。

在车辆对一切(V2X)场景中，UE 702或AN 708可以是或充当路边单元(RSU)，其可以指用于V2X通信的任何运输基础设施实体。RSU可以在适当的AN或静止(或相对静止)UE中实现或由其实现。在UE中实现或由UE实现的RSU可以被称为“UE型RSU”；在eNB中实现或由eNB实现的RSU可以被称为“eNB型RSU”；在下一代NodeB(gNB)中实现或由gNB实现的RSU可以被称为“gNB型RSU”等。在一个示例中，RSU是与位于路边的射频电路耦合的计算设备，其向经过的车辆UE提供连接支持。RSU还可以包括内部数据存储电路，用于存储交叉口地图几何图形、交通统计信息、媒体、以及用于感测和控制正在进行的车辆和行人交通的应用程序/软件。RSU可以提供高速事件(例如，碰撞避免、交通警告等)所需的非常低延迟的通信。另外或可选地，RSU可以提供其他蜂窝/WLAN通信服务。RSU的组件可以封装在适合室外安装的防风雨外壳中，并且可以包括网络接口控制器以提供到交通信号控制器或回程网络的有线连接(例如，以太网)。

在一些实施例中，RAN 704可以是LTE RAN 710，其中包括演进节点B(eNB)，例如，eNB 712。LTE RAN 710可以提供具有以下特征的LTE空中接口：15kHz的子载波间隔(SCS)；用于上行链路(UL)的单载波频分多址(SC-FDMA)波形和用于下行链路(DL)的循环前缀正交频分复用(CP-OFDM)波形；用于数据的turbo代码和用于控制的TBCC等。LTE空中接口可以依赖信道状态信息参考信号(CSI-RS)进行CSI采集和波束管理；依赖物理下行链路共享信道(PDSCH)/物理下行链路控制信道(PDCCH)解调参考信号(DMRS)进行PDSCH/PDCCH解调；以及依赖小区参考信号(CRS)进行小区搜索和初始采集、信道质量测量、和信道估计，并且依赖信道估计进行UE处的相干解调/检测。LTE空中接口可以在6GHz子波段上工作。

在一些实施例中，RAN 704可以是具有gNB(例如，gNB 716)或gn-eNB(例如，ng-eNB718)的下一代(NG)-RAN 714。gNB 716可以使用5G NR接口与启用5G的UE连接。gNB 716可以通过NG接口与5G核心连接，NG接口可以包括N2接口或N3接口。ng-eNB 718还可以通过NG接口与5G核心连接，但是可以通过LTE空中接口与UE连接。gNB 716和ng-eNB 718可以通过Xn接口彼此连接。

在一些实施例中，NG接口可以分为NG用户平面(NG-U)接口和NG控制平面(NG-C)接口两部分，前者承载UPF 748和NG-RAN 714的节点之间的流量数据(例如，N3接口)，后者是AMF 744和NG-RAN 714的节点之间的信令接口(例如，N2接口)。

NG-RAN 714可以提供具有以下特征的5G-NR空中接口：可变SCS；用于DL的CP-OFDM、用于UL的CP-OFDM和DFT-s-OFDM；用于控制的极性、重复、单工、和里德-穆勒码、以及用于数据的低密度奇偶校验码(LDPC)。类似于LTE空中接口，5G-NR空中接口可以依赖于CSI-RS、PDSCH/PDCCH DMRS。5G-NR空中接口可以不使用CRS，但是可以使用物理广播信道(PBCH)解调参考信号(DMRS)进行PBCH解调；使用相位跟踪参考信号(PTRS)进行PDSCH的相位跟踪；以及使用跟踪参考信号进行时间跟踪。5G-NR空中接口可以在包括6GHz子频带的FR1频带或包括24.25GHz到52.6GHz频带的FR2频带上操作。5G-NR空中接口可以包括同步信号块(SSB)，SSB是包括主同步信号(PSS)/辅同步信号(SSS)/PBCH的下行链路资源网格的区域。

在一些实施例中，5G-NR空中接口可以将带宽部分(BWP)用于各种目的。例如，BWP可以用于SCS的动态自适应。例如，UE 702可以配置有多个BWP，其中，每个BWP配置具有不同的SCS。当向UE 702指示BWP改变时，传输的SCS也改变。BWP的另一个用例与省电有关。具体地，可以为UE 702配置具有不同数量的频率资源(例如，PRB)的多个BWP，以支持不同流量负载场景下的数据传输。包含较少数量PRB的BWP可以用于具有较小流量负载的数据传输，同时允许UE 702和在某些情况下gNB 716处的省电。包含大量PRB的BWP可以用于具有更高流量负载的场景。

RAN 704通信地耦合到包括网络元件的CN 720，以向客户/订户(例如，UE 702的用户)提供支持数据和电信服务的各种功能。CN 720的组件可以实现在一个物理节点中也可以实现在不同的物理节点中。在一些实施例中，网络功能虚拟化(NFV)可以用来将CN 720的网络元件提供的任何或所有功能虚拟化到服务器、交换机等中的物理计算/存储资源上。CN720的逻辑实例可以被称为网络切片，并且CN 720的一部分的逻辑实例可以被称为网络子切片。

在一些实施例中，CN 720可以是5G核心网(5GC)740。5GC 740可以包括认证服务器功能(AUSF)742、接入和移动性管理功能(AMF)744、会话管理功能(SMF)746、用户平面功能(UPF)748、网络切片选择功能(NSSF)750、网络开放功能(NEF)752、NF存储功能(NRF)754、策略控制功能(PCF)756、统一数据管理(UDM)758、和应用功能(AF)760，如图所示，这些功能通过接口(或“参考点”)彼此耦合。5GC 740的元件的功能可以简要介绍如下。

AUSF 742可以存储用于UE 702的认证的数据并处理认证相关功能。AUSF 742可以促进用于各种接入类型的公共认证框架。除了如图所示的通过参考点与5GC 740的其他元件通信之外，AUSF 742还可以展现基于Nausf服务的接口。

AMF 744可以允许5GC 740的其他功能与UE 702和RAN 704通信，并订阅关于UE702的移动性事件的通知。AMF 744可以负责注册管理(例如，注册UE 702)、连接管理、可达性管理、移动性管理、合法拦截AMF相关事件、以及接入认证和授权。AMF 744可以提供UE702和SMF 746之间的会话管理(SM)消息的传输，并且充当用于路由SM消息的透明代理。AMF744还可以提供UE 702和SMSF之间的SMS消息的传输。AMF 744可以与AUSF 742和UE 702交互，以执行各种安全锚定和上下文管理功能。此外，AMF 744可以是RAN CP接口的终止点，其可包括或者是RAN 704和AMF 744之间的N2参考点；AMF 744可以作为NAS(N1)信令的终止点，并执行NAS加密和完整性保护。AMF 744还可以支持通过N3 IWF接口与UE 702的NAS信令。

SMF 746可以负责SM(例如，UPF 748和AN 708之间的隧道管理、会话建立)；UE IP地址分配和管理(包括可选授权)；UP功能的选择和控制；在UPF 748处配置流量控制，以将流量路由到适当的目的地；去往策略控制功能的接口的终止；控制策略执行、计费和QoS的一部分；合法截获(用于SM事件和到LI系统的接口)；终止NAS消息的SM部分；下行链路数据通知；启动AN特定的SM信息(通过AMF 744在N2上发送到AN 708)；以及确定会话的SSC模式。SM可以指PDU会话的管理，并且PDU会话或“会话”可以指提供或使能UE 702和数据网络736之间的PDU交换的PDU连接服务。

UPF 748可以用作RAT内和RAT间移动性的锚点、与数据网络736互连的外部PDU会话点、以及支持多归属PDU会话的分支点。UPF 748还可以执行分组路由和转发、执行分组检查、执行策略规则的用户平面部分、合法截获分组(UP收集)、执行流量使用报告、为用户平面执行QoS处理(例如，分组过滤、选通、UL/DL速率强制执行)，执行上行链路流量验证(例如，SDF到QoS流映射)、上行链路和下行链路中的传输级分组标记，并执行下行链路分组缓冲和下行链路数据通知触发。UPF 748可以包括上行链路分类器，以支持将流量流路由到数据网络。

NSSF 750可以选择服务于UE 702的一组网络切片实例。如果需要，NSSF 750还可以确定允许的网络切片选择辅助信息(NSSAI)和到订阅的单个NSSAI(S-NSSAI)的映射。NSSF 750还可以基于合适的配置并可能通过查询NRF 754来确定要用于服务UE 702的AMF集，或者确定候选AMF的列表。UE 702的一组网络切片实例的选择可以由AMF 744触发(UE702通过与NSSF 750交互而向该AMF注册)，这会导致AMF的改变。NSSF 750可以经由N22参考点与AMF 744交互；且可以经由N31参考点(未示出)与访问网络中的另一NSSF通信。此外，NSSF 750可以具有基于Nnssf服务的接口。

NEF 752可以为第三方、内部曝光/再曝光、AF(例如，AF 760)、边缘计算或雾计算系统等安全地公开由3GPP网络功能提供的服务和能力。在这些实施例中，NEF 752可以认证、授权、或限制AF。NEF 752还可以转换与AF 760交换的信息和与内部网络功能交换的信息。例如，NEF 752可以在AF服务标识符和内部5GC信息之间转换。NEF 752还可以基于其他NF的公开能力从其他NF接收信息。该信息可以作为结构化数据存储在NEF 752处，或者使用标准化接口存储在数据存储NF处。然后，NEF 752可以将存储的信息重新暴露给其他NF和AF，或者用于诸如分析之类的其他目的。另外，NEF 752可以具有基于Nnef服务的接口。

NRF 754可以支持服务发现功能，从NF实例接收NF发现请求，并将发现的NF实例的信息提供给NF实例。NRF 754还维护可用NF实例及其支持的服务的信息。如本文所使用的，术语“实例化”、“实例”等可指创建实例，“实例”可以指对象的具体出现，其可以例如在程序代码执行期间出现。此外，NRF 754可以具有基于Nnrf服务的接口。

PCF 756可以提供策略规则来控制平面功能以执行它们，并且还可以支持统一的策略框架来管理网络行为。PCF 756还可以实现前端以访问与UDM 758的UDR中的策略决策相关的订阅信息。除了如图所示通过参考点与功能通信外，PCF 756还具有了基于Npcf服务的接口。

UDM 758可以处理与订阅相关的信息以支持网络实体处理通信会话，并且可以存储UE 702的订阅数据。例如，订阅数据可以经由UDM 758和AMF 744之间的N8参考点传送。UDM 758可以包括两个部分：应用前端和用户数据记录(UDR)。UDR可以存储用于UDM 758和PCF 756的策略数据和订阅数据，和/或用于NEF 752的用于暴露的结构化数据和应用数据(包括用于应用检测的PFD、用于多个UE 702的应用请求信息)。UDR 221可以展示基于Nudr服务的接口，以允许UDM 758、PCF 756、和NEF 752访问存储数据的特定集合，以及读取、更新(例如，添加、修改)、删除、和订阅UDR中的相关数据更改的通知。UDM可包括UDM-FE(UDM前端)，其负责处理凭证、位置管理、订阅管理等。若干不同的前端可以在不同的业务中为同一用户提供服务。UDM-FE访问存储在UDR中的订阅信息，并执行认证凭证处理、用户识别处理、访问授权、注册/移动性管理、和订阅管理。除了如图所示的通过参考点与其他NF通信之外，UDM 758还可以展现基于Nudm服务的接口。

AF 760可以提供对流量路由的应用影响，提供对NEF的访问，并与策略框架交互以进行策略控制。

在一些实施例中，5GC 740可以通过选择在地理上靠近UE 702连接到网络的点的运营商/第三方服务来使能边缘计算。这可以减少网络上的延迟和负载。为了提供边缘计算实现，5GC 740可以选择靠近UE 702的UPF 748，并通过N6接口执行从UPF 748到数据网络736的流量引导。这可以基于UE订阅数据、UE位置、和AF 760提供的信息。这样，AF 760可以影响UPF(重)选择和业务路由。基于运营商部署，当AF 760被认为是可信实体时，网络运营商可以允许AF 760直接与相关NF交互。另外，AF 760可以展现基于Naf服务的接口。

数据网络736可以表示可以由一个或多个服务器(包括例如，应用/内容服务器738)提供的各种网络运营商服务、互联网接入、或第三方服务。

图8示意性地示出了根据各种实施例的无线网络800。无线网络800可以包括与AN804进行无线通信的UE 802。UE 802和AN 804可以类似于本文其他位置描述的同名组件并且基本上可以与之互换。

UE 802可以经由连接806与AN 804通信地耦合。连接806被示为空中接口以使能通信耦合，并且可以与诸如LTE协议或5G NR协议等在毫米波或6GHz子频率下操作的蜂窝通信协议一致。

UE 802可以包括与调制解调器平台810耦合的主机平台808。主机平台808可以包括应用处理电路812，该应用处理电路可以与调制解调器平台810的协议处理电路814耦合。应用处理电路812可以为UE 802运行提供/接收应用数据的各种应用。应用处理电路812还可以实现一个或多个层操作，以向数据网络发送/从数据网络接收应用数据。这些层操作可以包括传输(例如，UDP)和因特网(例如，IP)操作。

协议处理电路814可以实现一个或多个层操作，以便于通过连接806传输或接收数据。由协议处理电路814实现的层操作可以包括例如，媒体访问控制(MAC)、无线电链路控制(RLC)、分组数据汇聚协议(PDCP)、RRC、和非接入层(NAS)操作。

调制解调器平台810可以进一步包括数字基带电路816，该数字基带电路816可以实现“低于”由网络协议栈中的协议处理电路814执行的层操作的一个或多个层操作。这些操作可包括例如，包括HARQ-ACK功能、加扰/解扰、编码/解码、层映射/去映射、调制符号映射、接收符号/比特度量确定、多天线端口预编码/解码中的一者或多者的PHY操作，其中，这些功能可以包括空时、空频、或空间编码，参考信号生成/检测，前导码序列生成和/或解码，同步序列生成/检测，控制信道信号盲解码、以及其他相关功能中的一者或多者。

调制解调器平台810可以进一步包括发射电路818、接收电路820、RF电路822、和RF前端(RFFE)电路824，这些电路可以包括或连接到一个或多个天线面板826。简言之，发射电路818可以包括数模转换器、混频器、中频(IF)组件等；接收电路820可以包括模数转换器、混频器、IF组件等；RF电路822可以包括低噪声放大器、功率放大器、功率跟踪组件等；RFFE电路824可以包括滤波器(例如，表面/体声波滤波器)、开关、天线调谐器、波束形成组件(例如，相位阵列天线组件)等。发射电路818、接收电路820、RF电路822、RFFE电路824、以及天线面板826(统称为“发射/接收组件”)的组件的选择和布置可以特定于具体实现的细节，例如，通信是时分复用(TDM)还是频分复用(FDM)、以mmWave还是6GHz子频率等。在一些实施例中，发射/接收组件可以以多个并列的发射/接收链的方式布置，并且可以布置在相同或不同的芯片/模块等中。

在一些实施例中，协议处理电路814可以包括控制电路的一个或多个实例(未示出)，以为发送/接收组件提供控制功能。

UE接收可以通过并经由天线面板826、RFFE电路824、RF电路822、接收电路820、数字基带电路816、和协议处理电路814建立。在一些实施例中，天线面板826可以通过接收由一个或多个天线面板826的多个天线/天线元件接收的波束形成信号来接收来自AN 804的传输。

UE传输可以经由并通过协议处理电路814、数字基带电路816、发射电路818、RF电路822、RFFE电路824、和天线面板826建立。在一些实施例中，UE 802的发射组件可以对要发送的数据应用空间滤波，以形成由天线面板826的天线元件发射的发射波束。

与UE 802类似，AN 804可以包括与调制解调器平台830耦合的主机平台828。主机平台828可以包括与调制解调器平台830的协议处理电路834耦合的应用处理电路832。调制解调器平台还可以包括数字基带电路836、发射电路838、接收电路840、RF电路842、RFFE电路844、和天线面板846。AN 804的组件可以类似于UE 802的同名组件，并且基本上可以与UE802的同名组件互换。除了如上所述执行数据发送/接收之外，AN 804的组件还可以执行各种逻辑功能，这些逻辑功能包括例如无线网络控制器(RNC)功能，例如，无线电承载管理、上行链路和下行链路动态无线电资源管理、以及数据分组调度。

图9是示出根据一些示例实施例的能够从机器可读或计算机可读介质(例如，非暂态机器可读存储介质)读取指令并执行本文讨论的方法中的任何一种或多种方法的组件的框图。具体地，图9示出了硬件资源900的示意图，硬件资源900包括一个或多个处理器(或处理器核)910、一个或多个存储器/存储设备920、和一个或多个通信资源930，其中，这些处理器、存储器/存储设备、和通信资源中的每一者可以经由总线940或其他接口电路通信地耦合。对于利用节点虚拟化(例如，网络功能虚拟化(NFV))的实施例，可以执行管理程序902以提供一个或多个网络切片/子切片的执行环境以利用硬件资源900。

处理器910可以包括例如，处理器912和处理器914。处理器910可以是例如，中央处理单元(CPU)、精简指令集计算(RISC)处理器、复杂指令集计算(CISC)处理器、图形处理单元(GPU)、诸如基带处理器的数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、射频集成电路(RFIC)、另一处理器(包括本文讨论的那些处理器)、或其任何合适的组合。

存储器/存储设备920可以包括主存储器、磁盘存储设备、或其任何适当组合。存储器/存储设备920可以包括但不限于任何类型的易失性、非易失性、或半易失性存储器，例如，动态随机存取存储器(DRAM)、静态随机存取存储器(SRAM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、闪存、固态存储器等。

通信资源930可包括互连或网络接口控制器、组件、或其他合适的设备，以经由网络908与一个或多个外围设备904或一个或多个数据库906或其他网络元件通信。例如，通信资源930可以包括有线通信组件(例如，用于经由USB、以太网等进行耦合)、蜂窝通信组件、近场通信(NFC)组件、

(或

低能量)组件、

组件、和其他通信组件。

指令950可以包括软件、程序、应用程序、小程序、应用程序、或其他可执行代码，用于使处理器910中的至少任何一个处理器执行本文讨论的任何一种或多种方法。指令950可以全部或部分驻留在处理器910(例如，在处理器的高速缓存中)、存储器/存储设备920、或其任何适当组合中的至少一者内。此外，指令950的任何部分可以从外围设备904或数据库906的任意组合传送到硬件资源900。因此，处理器910的存储器、存储器/存储设备920、外围设备904、和数据库906是计算机可读和机器可读介质的示例。

以下段落描述了各种实施例的示例。

示例1包括一种用在网络开放功能(NEF)实体中的装置，包括处理器电路，所述处理器电路被配置为使得所述NEF实体：向订阅所有者-独立非公共网络(SO-SNPN)的统一数据管理(UDM)实体发送订户数据管理(SDM)获取请求，其中，所述SDM获取请求包括用户设备(UE)的唯一设备标识符；以及从所述UDM实体接收SDM获取响应，其中，所述SDM获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到所述SO-SNPN中。

示例2包括示例1所述的装置，其中，预配置服务器实现在所述NEF实体处。

示例3包括示例1所述的装置，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的所述UDM实体中。

示例4包括示例1所述的装置，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的统一数据存储库(UDR)实体中，并且由所述UDM实体从所述UDR实体提取。

示例5包括示例1所述的装置，其中，所述SDM获取请求进一步包括配置入网订阅数据，所述配置入网订阅数据指示用于UE配置入网到所述SO-SNPN中的网络凭证和配置数据被请求。

示例6包括示例1所述的装置，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

示例7包括示例6所述的装置，其中，所述唯一安全凭证是预共享秘钥或数字证书。

示例8包括示例1所述的装置，其中，所述处理器电路进一步被配置为使得所述NEF实体：从应用功能(AF)实体接收参数预配置获取请求，其中，所述参数预配置获取请求包括所述唯一设备标识符；以及向所述AF实体发送参数预配置获取响应，其中，所述参数预配置获取响应包括所述网络凭证和所述配置参数。

示例9包括示例8所述的装置，其中，预配置服务器被实现在所述AF实体处。

示例10包括示例9所述的装置，其中，所述处理器电路进一步被配置为使得所述NEF实体：在从所述AF实体接收到所述参数预配置获取请求之后，向所述UDM实体发送所述SDM获取请求；以及在从所述UDM实体接收到所述SDM获取响应之后，向所述AF实体发送所述参数预配置获取响应。

示例11包括一种计算机可读存储介质，其上存储有指令，所述指令在由一个或多个处理器执行时，使得所述一个或多个处理器：控制通信接口向订阅所有者-独立非公共网络(SO-SNPN)的统一数据管理(UDM)实体发送订户数据管理(SDM)获取请求，其中，所述SDM获取请求包括用户设备(UE)的唯一设备标识符；以及从所述UDM实体接收SDM获取响应，其中，所述SDM获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到所述SO-SNPN中。

示例12包括示例11所述的计算机可读存储介质，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的所述UDM实体中。

示例13包括示例11所述的计算机可读存储介质，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的统一数据存储库(UDR)实体中，并且由所述UDM实体从所述UDR实体提取。

示例14包括示例11所述的计算机可读存储介质，其中，所述SDM获取请求进一步包括配置入网订阅数据，所述配置入网订阅数据指示用于UE配置入网到所述SO-SNPN中的网络凭证和配置数据被请求。

示例15包括示例11所述的计算机可读存储介质，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

示例16包括示例15所述的计算机可读存储介质，其中，所述唯一安全凭证是预共享秘钥或数字证书。

示例17包括示例11所述的计算机可读存储介质，其中，所述指令在由所述一个或多个处理器执行时，进一步使得所述一个或多个处理器：从应用功能(AF)实体接收参数预配置获取请求，其中，所述参数预配置获取请求包括所述唯一设备标识符；以及控制所述通信接口向所述AF实体发送参数预配置获取响应，其中，所述参数预配置获取响应包括所述网络凭证和所述配置参数。

示例18包括示例17所述的计算机可读存储介质，其中，所述指令在由所述一个或多个处理器执行时，进一步使得所述一个或多个处理器：控制所述通信接口在从所述AF实体接收到所述参数预配置获取请求之后，向所述UDM实体发送所述SDM获取请求；以及控制所述通信接口在从所述UDM实体接收到所述SDM获取响应之后，向所述AF实体发送所述参数预配置获取响应。

示例19包括一种用在预配置服务器中的装置，包括处理器电路，所述处理器电路被配置为使得所述预配置服务器：向网络开放功能(NEF)实体发送参数预配置获取请求，其中，所述参数预配置获取请求包括用户设备(UE)的唯一设备标识符；以及从所述NEF实体接收参数预配置获取响应，其中，所述参数预配置获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到订阅所有者-独立非公共网络(SO-SNPN)中。

示例20包括示例19所述的装置，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

示例21包括示例20所述的装置，其中，所述唯一安全凭证是预共享秘钥或数字证书。

示例22包括示例19所述的装置，其中，所述预配置服务器被实现在应用功能(AF)实体处。

示例23包括一种计算机可读存储介质，其上存储有指令，所述指令在由一个或多个处理器执行时，使得所述一个或多个处理器：控制通信接口向网络开放功能(NEF)实体发送参数预配置获取请求，其中，所述参数预配置获取请求包括用户设备(UE)的唯一设备标识符；以及从所述NEF实体接收参数预配置获取响应，其中，所述参数预配置获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到订阅所有者-独立非公共网络(SO-SNPN)中。

示例24包括示例23所述的计算机可读存储介质，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

示例25包括示例23所述的计算机可读存储介质，其中，所述唯一安全凭证是预共享秘钥或数字证书。

示例26包括一种用在网络开放功能(NEF)实体中的方法，包括：向订阅所有者-独立非公共网络(SO-SNPN)的统一数据管理(UDM)实体发送订户数据管理(SDM)获取请求，其中，所述SDM获取请求包括用户设备(UE)的唯一设备标识符；以及从所述UDM实体接收SDM获取响应，其中，所述SDM获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到所述SO-SNPN中。

示例27包括示例26所述的方法，其中，预配置服务器实现在所述NEF实体处。

示例28包括示例26所述的方法，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的所述UDM实体中。

示例29包括示例26所述的方法，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的统一数据存储库(UDR)实体中，并且由所述UDM实体从所述UDR实体提取。

示例30包括示例26所述的方法，其中，所述SDM获取请求进一步包括配置入网订阅数据，所述配置入网订阅数据指示用于UE配置入网到所述SO-SNPN中的网络凭证和配置数据被请求。

示例31包括示例26所述的方法，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

示例32包括示例31所述的方法，其中，所述唯一安全凭证是预共享秘钥或数字证书。

示例33包括示例26所述的方法，进一步包括：从应用功能(AF)实体接收参数预配置获取请求，其中，所述参数预配置获取请求包括所述唯一设备标识符；以及向所述AF实体发送参数预配置获取响应，其中，所述参数预配置获取响应包括所述网络凭证和所述配置参数。

示例34包括示例33所述的方法，其中，预配置服务器被实现在所述AF实体处。

示例35包括示例34所述的方法，进一步包括：在从所述AF实体接收到所述参数预配置获取请求之后，向所述UDM实体发送所述SDM获取请求；以及在从所述UDM实体接收到所述SDM获取响应之后，向所述AF实体发送所述参数预配置获取响应。

示例36包括一种用在预配置服务器中的方法，包括：向网络开放功能(NEF)实体发送参数预配置获取请求，其中，所述参数预配置获取请求包括用户设备(UE)的唯一设备标识符；以及从所述NEF实体接收参数预配置获取响应，其中，所述参数预配置获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到订阅所有者-独立非公共网络(SO-SNPN)中。

示例37包括示例36所述的方法，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

示例38包括示例37所述的方法，其中，所述唯一安全凭证是预共享秘钥或数字证书。

示例39包括示例36所述的方法，其中，所述预配置服务器被实现在应用功能(AF)实体处。

示例40包括一种网络开放功能(NEF)实体，包括：一个或多个处理器；以及存储指令的存储器，其中，所述指令在由所述一个或多个处理器执行时，使得所述一个或多个处理器执行示例26至35中任一项所述的方法。

示例41包括一种预配置服务器，包括：一个或多个处理器；以及存储指令的存储器，其中，所述指令在由所述一个或多个处理器执行时，使得所述一个或多个处理器执行示例36至39中任一项所述的方法。

尽管为了描述的目的，这里已经说明和描述了某些实施例，但是在不脱离本发明的范围的情况下，可以用实现相同目的的各种各样的替代和/或等效实施例或实施方式来代替图示出和描述的实施例。本申请旨在涵盖本文所讨论的实施例的任何改编或变化。因此，这里所描述的实施例显然仅由所附权利要求书及其等效物来限制。

Claims (25)

1.一种用在网络开放功能(NEF)实体中的装置，包括处理器电路，所述处理器电路被配置为使得所述NEF实体：

向订阅所有者-独立非公共网络(SO-SNPN)的统一数据管理(UDM)实体发送订户数据管理(SDM)获取请求，其中，所述SDM获取请求包括用户设备(UE)的唯一设备标识符；以及

从所述UDM实体接收SDM获取响应，其中，所述SDM获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到所述SO-SNPN中。

2.如权利要求1所述的装置，其中，预配置服务器实现在所述NEF实体处。

3.如权利要求1所述的装置，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的所述UDM实体中。

4.如权利要求1所述的装置，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的统一数据存储库(UDR)实体中，并且由所述UDM实体从所述UDR实体提取。

5.如权利要求1所述的装置，其中，所述SDM获取请求进一步包括配置入网订阅数据，所述配置入网订阅数据指示用于UE配置入网到所述SO-SNPN中的网络凭证和配置数据被请求。

6.如权利要求1所述的装置，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

7.如权利要求6所述的装置，其中，所述唯一安全凭证是预共享秘钥或数字证书。

8.如权利要求1所述的装置，其中，所述处理器电路进一步被配置为使得所述NEF实体：

从应用功能(AF)实体接收参数预配置获取请求，其中，所述参数预配置获取请求包括所述唯一设备标识符；以及

向所述AF实体发送参数预配置获取响应，其中，所述参数预配置获取响应包括所述网络凭证和所述配置参数。

9.如权利要求8所述的装置，其中，预配置服务器被实现在所述AF实体处。

10.如权利要求9所述的装置，其中，所述处理器电路进一步被配置为使得所述NEF实体：

在从所述AF实体接收到所述参数预配置获取请求之后，向所述UDM实体发送所述SDM获取请求；以及

在从所述UDM实体接收到所述SDM获取响应之后，向所述AF实体发送所述参数预配置获取响应。

11.一种计算机可读存储介质，其上存储有指令，所述指令在由一个或多个处理器执行时，使得所述一个或多个处理器：

控制通信接口向订阅所有者-独立非公共网络(SO-SNPN)的统一数据管理(UDM)实体发送订户数据管理(SDM)获取请求，其中，所述SDM获取请求包括用户设备(UE)的唯一设备标识符；以及

从所述UDM实体接收SDM获取响应，其中，所述SDM获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到所述SO-SNPN中。

12.如权利要求11所述的计算机可读存储介质，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的所述UDM实体中。

13.如权利要求11所述的计算机可读存储介质，其中，所述网络凭证和所述配置数据存储在所述SO-SNPN的统一数据存储库(UDR)实体中，并且由所述UDM实体从所述UDR实体提取。

14.如权利要求11所述的计算机可读存储介质，其中，所述SDM获取请求进一步包括配置入网订阅数据，所述配置入网订阅数据指示用于UE配置入网到所述SO-SNPN中的网络凭证和配置数据被请求。

15.如权利要求11所述的计算机可读存储介质，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

16.如权利要求15所述的计算机可读存储介质，其中，所述唯一安全凭证是预共享秘钥或数字证书。

17.如权利要求11所述的计算机可读存储介质，其中，所述指令在由所述一个或多个处理器执行时，进一步使得所述一个或多个处理器：

从应用功能(AF)实体接收参数预配置获取请求，其中，所述参数预配置获取请求包括所述唯一设备标识符；以及

控制所述通信接口向所述AF实体发送参数预配置获取响应，其中，所述参数预配置获取响应包括所述网络凭证和所述配置参数。

18.如权利要求17所述的计算机可读存储介质，其中，所述指令在由所述一个或多个处理器执行时，进一步使得所述一个或多个处理器：

控制所述通信接口在从所述AF实体接收到所述参数预配置获取请求之后，向所述UDM实体发送所述SDM获取请求；以及

控制所述通信接口在从所述UDM实体接收到所述SDM获取响应之后，向所述AF实体发送所述参数预配置获取响应。

19.一种用在预配置服务器中的装置，包括处理器电路，所述处理器电路被配置为使得所述预配置服务器：

向网络开放功能(NEF)实体发送参数预配置获取请求，其中，所述参数预配置获取请求包括用户设备(UE)的唯一设备标识符；以及

从所述NEF实体接收参数预配置获取响应，其中，所述参数预配置获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到订阅所有者-独立非公共网络(SO-SNPN)中。

20.如权利要求19所述的装置，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

21.如权利要求20所述的装置，其中，所述唯一安全凭证是预共享秘钥或数字证书。

22.如权利要求19所述的装置，其中，所述预配置服务器被实现在应用功能(AF)实体处。

23.一种计算机可读存储介质，其上存储有指令，所述指令在由一个或多个处理器执行时，使得所述一个或多个处理器：

控制通信接口向网络开放功能(NEF)实体发送参数预配置获取请求，其中，所述参数预配置获取请求包括用户设备(UE)的唯一设备标识符；以及

从所述NEF实体接收参数预配置获取响应，其中，所述参数预配置获取响应包括与所述唯一设备标识符相关联的网络凭证和配置数据，所述网络凭证和所述配置数据用于把所述UE配置入网到订阅所有者-独立非公共网络(SO-SNPN)中。

24.如权利要求23所述的计算机可读存储介质，其中，所述网络凭证包括与所述唯一设备标识符相关联的唯一用户标识符和唯一安全凭证。

25.如权利要求23所述的计算机可读存储介质，其中，所述唯一安全凭证是预共享秘钥或数字证书。

Images