CN115244991B

CN115244991B - 通信方法、装置及系统

Info

Publication number: CN115244991B
Application number: CN202080075077.9A
Authority: CN
Inventors: 朱方园
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2020-02-13
Filing date: 2020-02-13
Publication date: 2023-12-29
Anticipated expiration: 2040-02-13
Also published as: EP4090083A4; CN115244991A; US20220394595A1; WO2021159415A1; MX2022009848A; EP4090083A1

Abstract

本申请提供通信方法、装置及系统。该方法包括：网络切片选择网元向移动性管理网元发送第一切片的标识信息；网络切片选择网元从移动性管理网元接收第一切片对应的切片鉴权结果；若第一切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元对第一切片执行用户计数；网络切片选择网元根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。如此，对于既需要执行用户计数，又需要执行切片鉴权的切片，由移动性管理网元先执行切片鉴权，并将切片鉴权结果发送给网络切片选择网元，由网络切片选择网元根据切片鉴权的结果判断是否允许终端设备接入该网络切片。该方法可以实现准确地确定是否允许终端设备接入某个网络切片。

Description

通信方法、装置及系统

技术领域

本申请涉及通信技术领域，尤其涉及通信方法、装置及系统。

背景技术

当终端设备注册到网络中时，除了执行终端设备的永久标识的主鉴权流程(也称为一次鉴权流程)之外，网络可能还会根据终端设备请求的网络切片选择辅助信息(network slice selection assistance information，NSSAI)以及终端设备的签约数据判断是否需要执行网络切片特定的鉴权和授权(Network Slice SpecificAuthentication and Authorization，NSSAA)流程，该流程也可以称为二次鉴权流程或网络切片的二次鉴权流程。对于NSSAA失败的网络切片，网络拒绝终端设备接入。

为了保证网络切片的服务等级协议(service level agreement，SLA)，需要进一步实现网络切片配额(Network slice quota)的统计与控制。其中，网络切片配额的统计与控制包含：统计与控制使用某个网络切片接入的用户数，以保证不超过该网络切片允许的最大用户数。

针对一个网络切片，可能存在一种场景：该网络切片既需要执行NSSAA，又需要执行用户计数。当终端设备注册到网络中，如果终端设备请求接入的网络切片既需要执行NSSAA，又需要执行用户计数，如何准确判断是否允许终端设备接入该网络切片，有待解决。

发明内容

本申请提供通信方法、装置及系统，以实现准确判断是否允许终端设备接入既需要执行NSSAA，又需要执行用户计数的网络切片。

第一方面，本申请实施例提供一种通信方法，包括：网络切片选择网元向移动性管理网元发送第一切片的标识信息，第一切片为需要执行切片鉴权、且需要执行用户计数的切片；网络切片选择网元从移动性管理网元接收第一切片对应的切片鉴权结果；若第一切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元对第一切片执行用户计数；网络切片选择网元根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。

基于上述实施例，对于既需要执行用户计数，又需要执行切片鉴权的切片，由移动性管理网元先执行切片鉴权，并将切片鉴权结果发送给网络切片选择网元，由网络切片选择网元根据切片鉴权的结果判断是否允许终端设备接入该切片。该方法可以实现准确地确定是否允许终端设备接入某个切片。

在一种可能的实现方法中，网络切片选择网元根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片，包括：若第一切片对应的用户计数结果为用户计数成功，网络切片选择网元确定允许终端设备接入第一切片；或者，若第一切片对应的用户计数结果为用户计数失败，网络切片选择网元确定拒绝终端设备接入第一切片。

在一种可能的实现方法中，若第一切片对应的切片鉴权结果为切片鉴权失败，网络切片选择网元确定拒绝终端设备接入第一切片。

在一种可能的实现方法中，网络切片选择网元从移动性管理网元接收第一切片对应的切片鉴权结果之前，网络切片选择网元向移动性管理网元发送指示信息，指示信息用于指示移动性管理网元向网络切片选择网元发送第一切片对应的切片鉴权结果。

在一种可能的实现方法中，网络切片选择网元向移动性管理网元发送第一切片的标识信息之前，网络切片选择网元从移动性管理网元接收请求的NSSAI，请求的NSSAI中包含终端设备请求接入的切片的标识信息，请求的NSSAI包含第一切片的标识信息；网络切片选择网元根据请求的NSSAI，确定允许的NSSAI，允许的NSSAI包含请求的NSSAI中不需要执行切片鉴权、且不需要执行用户计数的切片的标识信息。

在一种可能的实现方法中，网络切片选择网元向移动性管理网元发送第一切片的标识信息之前，若第一切片对应的切片鉴权结果为切片鉴权成功、且第一切片对应的用户计数结果为用户计数成功，网络切片选择网元确定允许的NSSAI包括第一切片的标识信息；网络切片选择网元向移动性管理网元发送允许的NSSAI。

在一种可能的实现方法中，网络切片选择网元对第二切片执行用户计数，第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；若第二切片对应的用户计数结果为用户计数成功，网络切片选择网元确定允许终端设备接入第二切片；或者，若第二切片对应的用户计数结果为用户计数失败，网络切片选择网元确定拒绝终端设备接入第二切片。

在一种可能的实现方法中，网络切片选择网元向移动性管理网元发送第三切片的标识信息，第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；网络切片选择网元从移动性管理网元接收第三切片对应的切片鉴权结果；若第三切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元确定允许终端设备接入第三切片；或者，若第三切片对应的切片鉴权结果为切片鉴权失败，网络切片选择网元确定拒绝终端设备接入第三切片。

第二方面，本申请实施例提供一种通信方法，包括：移动性管理网元从网络切片选择网元接收第一切片的标识信息，第一切片为需要执行切片鉴权的切片；移动性管理网元获取第一切片对应的切片鉴权结果；移动性管理网元向网络切片选择网元发送第一切片对应的切片鉴权结果，第一切片对应的切片鉴权结果用于网络切片选择网元判断是否允许终端设备接入第一切片。

在一种可能的实现方法中，移动性管理网元从网络切片选择网元接收允许的NSSAI，允许的NSSAI用于指示允许终端设备接入的切片对应的标识信息，允许终端设备接入的切片为切片鉴权成功且用户计数成功的切片，允许的NSSAI包含第一切片的标识信息。

在一种可能的实现方法中，移动性管理网元从网络切片选择网元接收拒绝的NSSAI，拒绝的NSSAI用于指示拒绝终端设备接入的切片对应的标识信息，拒绝终端设备接入的切片为切片鉴权失败或用户计数失败的切片，拒绝的NSSAI包含第一切片的标识信息。

第三方面，本申请实施例提供一种通信方法，包括：移动性管理网元获取终端设备请求接入的第一切片的标识信息和第二切片的标识信息；其中，第一切片为需要执行切片鉴权的切片；移动性管理网元确定第一切片对应的切片鉴权结果为切片鉴权成功，则向网络切片选择网元发送第一切片的标识信息、第二切片的标识信息和指示信息，指示信息用于指示网络切片选择网元对第一切片和第二切片执行用户计数；移动性管理网元从网络切片选择网元接收第一切片对应的用户计数结果和第二切片对应的用户计数结果；移动性管理网元分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片和第二切片。

基于上述实施例，对于既需要执行用户计数，又需要执行切片鉴权的切片，由移动性管理网元先执行切片鉴权，当切片鉴权结果为成功时则将该切片的标识信息发送给网络切片选择网元，由网络切片选择网元对该切片执行用户计数并向移动性管理网元返回用户计数结果，进而移动性管理网元根据用户计数结果判断是否允许终端设备接入该切片。该方法可以实现准确地确定是否允许终端设备接入某个切片。

在一种可能的实现方法中，移动性管理网元分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片，包括：若第一切片或第二切片对应的用户计数结果为用户计数成功，移动性管理网元确定允许终端设备接入第一切片或第二切片；或者，若第一切片或第二切片对应的用户计数结果为用户计数失败，移动性管理网元确定拒绝终端设备接入第一切片或第二切片。

第四方面，本申请实施例提供一种通信方法，包括：网络切片选择网元从移动性管理网元接收第一切片的标识信息和第一切片对应的切片鉴权结果，第一切片为需要执行切片鉴权、且需要执行用户计数的切片；若第一切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元对第一切片执行用户计数；网络切片选择网元根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。

在一种可能的实现方法中，网络切片选择网元从移动性管理网元接收第二切片的标识信息，第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；若第二切片对应的用户计数结果为用户计数成功，网络切片选择网元确定允许终端设备接入第二切片；或者，若第二切片对应的用户计数结果为用户计数失败，网络切片选择网元确定拒绝终端设备接入第二切片。

在一种可能的实现方法中，网络切片选择网元从移动性管理网元接收第三切片的标识信息和第三切片对应的切片鉴权结果，第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；若第三切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元确定允许终端设备接入第三切片；或者，若第三切片对应的切片鉴权结果为切片鉴权失败，网络切片选择网元确定拒绝终端设备接入第三切片。

第五方面，本申请实施例提供一种通信装置，该装置可以是网络切片选择网元，还可以是用于网络切片选择网元的芯片。该装置具有实现上述第一方面、或第四方面、或第一方面的各实施例、或第四方面的各实施例的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。

第六方面，本申请实施例提供一种通信装置，该装置可以是移动性管理网元，还可以是用于移动性管理网元的芯片。该装置具有实现上述第二方面、或第三方面、或第二方面的各实施例、或第三方面的各实施例的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。

第七方面，本申请实施例提供一种通信装置，包括处理器和存储器；该存储器用于存储计算机执行指令，当该装置运行时，该处理器执行该存储器存储的该计算机执行指令，以使该装置执行如上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例的方法。

第八方面，本申请实施例提供一种通信装置，包括用于执行上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例的各个步骤的单元或手段(means)。

第九方面，本申请实施例提供一种通信装置，包括处理器和接口电路，所述处理器用于通过接口电路与其它装置通信，并执行上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例的方法。该处理器包括一个或多个。

第十方面，本申请实施例提供一种通信装置，包括处理器，用于与存储器相连，用于调用所述存储器中存储的程序，以执行上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例的方法。该存储器可以位于该装置之内，也可以位于该装置之外。且该处理器包括一个或多个。

第十一方面，本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得处理器执行上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例所述的方法。

第十二方面，本申请实施例还提供一种计算机程序产品，该计算机产品包括计算机程序，当计算机程序运行时，使得上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例所述的方法被执行。

第十三方面，本申请实施例还提供一种芯片系统，包括：处理器，用于执行上述第一方面、或第二方面、或第三方面、或第四方面、或第一方面的各实施例、或第二方面的各实施例、或第三方面的各实施例、或第四方面的各实施例所述的方法。

第十四方面，本申请实施例还提供一种通信系统，包括网络切片选择网元和移动性管理网元。网络切片选择网元，用于向移动性管理网元发送第一切片的标识信息，第一切片为需要执行切片鉴权、且需要执行用户计数的切片；从移动性管理网元接收第一切片对应的切片鉴权结果；若第一切片对应的切片鉴权结果为切片鉴权成功，对第一切片执行用户计数；以及，根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。移动性管理网元，用于从网络切片选择网元接收第一切片的标识信息；获取第一切片对应的切片鉴权结果；以及，向网络切片选择网元发送第一切片对应的切片鉴权结果。

第十五方面，本申请实施例还提供一种通信方法，包括：网络切片选择网元向移动性管理网元发送第一切片的标识信息，第一切片为需要执行切片鉴权、且需要执行用户计数的切片；移动性管理网元从网络切片选择网元接收第一切片的标识信息；移动性管理网元获取第一切片对应的切片鉴权结果；移动性管理网元向网络切片选择网元发送第一切片对应的切片鉴权结果；网络切片选择网元从移动性管理网元接收第一切片对应的切片鉴权结果；若第一切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元对第一切片执行用户计数；网络切片选择网元根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。

第十六方面，本申请实施例还提供一种通信系统，包括移动性管理网元和网络切片选择网元。移动性管理网元，用于获取终端设备请求接入的第一切片的标识信息和第二切片的标识信息；其中，第一切片为需要执行切片鉴权的切片；确定第一切片对应的切片鉴权结果为切片鉴权成功，则向网络切片选择网元发送第一切片的标识信息、第二切片的标识信息和指示信息，指示信息用于指示网络切片选择网元对第一切片和第二切片执行用户计数；从网络切片选择网元接收第一切片对应的用户计数结果和第二切片对应的用户计数结果；分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片和第二切片。网络切片选择网元，用于从移动性管理网元接收第一切片的标识信息、第二切片的标识信息和指示信息；根据指示信息，对第一切片和第二切片执行用户计数；以及向移动性管理网元发送第一切片对应的用户计数结果和第二切片对应的用户计数结果。

第十七方面，本申请实施例还提供一种通信方法，包括：移动性管理网元获取终端设备请求接入的第一切片的标识信息和第二切片的标识信息；其中，第一切片为需要执行切片鉴权的切片；移动性管理网元确定第一切片对应的切片鉴权结果为切片鉴权成功，则向网络切片选择网元发送第一切片的标识信息、第二切片的标识信息和指示信息，指示信息用于指示网络切片选择网元对第一切片和第二切片执行用户计数；网络切片选择网元从移动性管理网元接收第一切片的标识信息、第二切片的标识信息和指示信息；网络切片选择网元根据指示信息，对第一切片和第二切片执行用户计数；网络切片选择网元向移动性管理网元发送第一切片对应的用户计数结果和第二切片对应的用户计数结果；移动性管理网元从网络切片选择网元接收第一切片对应的用户计数结果和第二切片对应的用户计数结果；移动性管理网元分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片和第二切片。

附图说明

图1A为基于服务化架构的5G网络架构示意图；

图1B为基于点对点接口的5G网络架构示意图；

图2为本申请提供的一种通信方法流程示意图；

图3为本申请提供的又一种通信方法流程示意图；

图4为本申请提供的又一种通信方法流程示意图；

图5为本申请提供的又一种通信方法流程示意图；

图6为本申请提供的又一种通信方法流程示意图；

图7为本申请提供的一种通信装置示意图；

图8为本申请提供的又一种通信装置示意图；

图9为本申请提供的又一种通信装置示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。方法实施例中的具体操作方法也可以应用于装置实施例或系统实施例中。

如图1A所示，为基于服务化架构的第五代(5th generation，5G)网络架构示意图。图1A所示的5G网络架构中可包括三部分，分别是终端设备部分、数据网络(data network，DN)和运营商网络部分。下面对其中的部分网元的功能进行简单介绍说明。

其中，运营商网络可包括以下网元中的一个或多个：鉴权服务器功能(Authentication Server Function，AUSF)网元、网络开放功能(network exposurefunetion，NEF)网元、策略控制功能(policy control function，PCF)网元、统一数据管理(unified data management，UDM)网元、统一数据库(Unified Data Repository，UDR)、网络存储功能(Network Repository Function，NRF)网元、应用功能(applicationfunction，AF)网元、接入与移动性管理功能(access and mobility managementfunction，AMF)网元、会话管理功能(session management function，SMF)网元、无线接入网(radioaccess network，RAN)以及用户面功能(user plane function，UPF)网元、网络切片选择功能(Network Slice Selection Function，NSSF)网元(图中未示出)等。上述运营商网络中，除无线接入网部分之外的部分可以称为核心网络部分。

终端设备(terminal device)，是一种具有无线收发功能的设备，可以部署在陆地上，包括室内或室外、手持或车载；也可以部署在水面上(如轮船等)；还可以部署在空中(例如飞机、气球和卫星上等)。所述终端设备可以是手机(mobile phone)、平板电脑(pad)、带无线收发功能的电脑、虚拟现实(virtual reality，VR)终端、增强现实(augmentedreality，AR)终端、工业控制(industrial control)中的无线终端、无人驾驶(selfdriving)中的无线终端、远程医疗(remote medical)中的无线终端、智能电网(smartgrid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smartcity)中的无线终端、智慧家庭(smart home)中的无线终端、用户设备(user equipment，UE)等。

上述终端设备可通过运营商网络提供的接口(例如N1等)与运营商网络建立连接，使用运营商网络提供的数据和/或语音等服务。终端设备还可通过运营商网络访问DN，使用DN上部署的运营商业务，和/或第三方提供的业务。其中，上述第三方可为运营商网络和终端设备之外的服务方，可为终端设备提供他数据和/或语音等服务。其中，上述第三方的具体表现形式，具体可根据实际应用场景确定，在此不做限制。

RAN是运营商网络的子网络，是运营商网络中业务节点与终端设备之间的实施系统。终端设备要接入运营商网络，首先是经过RAN，进而可通过RAN与运营商网络的业务节点连接。RAN设备，是一种为终端设备提供无线通信功能的设备，RAN设备也称为接入网设备。RAN设备包括但不限于：5G中的下一代基站(gnodeB，gNB)、演进型节点B(evolved node B，eNB)、无线网络控制器(radio network controller，RNC)、节点B(node B，NB)、基站控制器(base station controller，BSC)、基站收发台(base transceiver station，BTS)、家庭基站(例如，home evolved nodeB，或home node B，HNB)、基带单元(baseBand unit，BBU)、传输点(transmitting and receiving point，TRP)、发射点(transmitting point，TP)、移动交换中心等。

AMF网元，主要进行移动性管理、接入鉴权/授权等功能。此外，还负责在UE与PCF间传递用户策略。

SMF网元，主要进行会话管理、PCF下发控制策略的执行、UPF的选择、UE互联网协议(internet protocol，IP)地址分配等功能。

UPF网元，作为和数据网络的接口UPF，完成用户面数据转发、基于会话/流级的计费统计，带宽限制等功能。

UDM网元，主要负责管理签约数据、用户接入授权等功能。

UDR，主要负责签约数据、策略数据、应用数据等类型数据的存取功能。

NEF网元，主要用于支持能力和事件的开放。

AF网元，主要传递应用侧对网络侧的需求，例如，服务质量(Quality of Service，QoS)需求或用户状态事件订阅等。AF可以是第三方功能实体，也可以是运营商部署的应用服务，如IP多媒体子系统(IP Multimedia Subsystem，IMS)语音呼叫业务。

PCF网元，主要负责针对会话、业务流级别进行计费、QoS带宽保障及移动性管理、UE策略决策等策略控制功能。该架构中，AMF与SMF所连接的PCF分别对应AM PCF(PCF forAccess and Mobility Control)和SM PCF(PCF for Session Management)，在实际部署场景中可能不是同一个PCF实体。

NRF网元，可用于提供网元发现功能，基于其他网元的请求，提供网元类型对应的网元信息。NRF还提供网元管理服务，如网元注册、更新、去注册以及网元状态订阅和推送等。

AUSF网元：主要负责对用户进行鉴权，以确定是否允许用户或设备接入网络。

NSSF网元，主要用于选择网络切片，对网络切片内的用户进行计数等。

DN，是位于运营商网络之外的网络，运营商网络可以接入多个DN，DN上可部署多种业务，可为终端设备提供数据和/或语音等服务。例如，DN是某智能工厂的私有网络，智能工厂安装在车间的传感器可为终端设备，DN中部署了传感器的控制服务器，控制服务器可为传感器提供服务。传感器可与控制服务器通信，获取控制服务器的指令，根据指令将采集的传感器数据传送给控制服务器等。又例如，DN是某公司的内部办公网络，该公司员工的手机或者电脑可为终端设备，员工的手机或者电脑可以访问公司内部办公网络上的信息、数据资源等。

图1A中Nausf、Nnef、Npcf、Nudm、Naf、Namf、Nsmf、N1、N2、N3、N4，以及N6为接口序列号。这些接口序列号的含义可参见第三代合作伙伴计划(3rd generation partnershipproject，3GPP)标准协议中定义的含义，在此不做限制。

如图1B所示，为基于点对点接口的5G网络架构示意图，其中的网元的功能的介绍可以参考图1A中对应的网元的功能的介绍，不再赘述。图1B与图1A的主要区别在于：图1B中的各个网元之间的接口是点对点的接口，而不是服务化的接口。

在图1B所示的架构中，各个网元之间的接口名称及功能如下：

1)、N7：PCF与SMF之间的接口，可以用于下发协议数据单元(protocol data unit，PDU)会话粒度以及业务数据流粒度控制策略。

2)、N15：PCF与AMF之间的接口，可以用于下发UE策略及接入控制相关策略。

3)、N5：AF与PCF之间的接口，可以用于应用业务请求下发以及网络事件上报。

4)、N4：SMF与UPF之间的接口，可以用于控制面与用户面之间传递信息，包括控制面向用户面的转发规则、QoS控制规则、流量统计规则等的下发以及用户面的信息上报。

5)、N11：SMF与AMF之间的接口，可以用于传递RAN和UPF之间的PDU会话隧道信息、传递发送给UE的控制消息、传递发送给RAN的无线资源控制信息等。

6)、N2：AMF与RAN之间的接口，可以用于传递核心网侧至RAN的无线承载控制信息等。

7)、N1：AMF与UE之间的接口，可以用于向UE传递QoS控制规则等。

8)、N8：AMF与UDM间的接口，可以用于AMF向UDM获取接入与移动性管理相关签约数据与鉴权数据，以及AMF向UDM注册UE当前移动性管理相关信息等。

9)、N10：SMF与UDM间的接口，可以用于SMF向UDM获取会话管理相关签约数据，以及SMF向UDM注册UE当前会话相关信息等。

10)、N35：UDM与UDR间的接口，可以用于UDM从UDR中获取用户签约数据信息。

11)、N36：PCF与UDR间的接口，可以用于PCF从UDR中获取策略相关签约数据以及应用数据相关信息。

12)、N12：AMF和AUSF间的接口，可以用于AMF向AUSF发起鉴权流程，其中可携带SUCI作为签约标识；

13)、N13：UDM与AUSF间的接口，可以用于AUSF向UDM获取用户鉴权向量，以执行鉴权流程。

可以理解的是，上述网元或者功能既可以是硬件设备中的网络元件，也可以是在专用硬件上运行软件功能，或者是平台(例如，云平台)上实例化的虚拟化功能。可选的，上述网元或者功能可以由一个设备实现，也可以由多个设备共同实现，还可以是一个设备内的一个功能模块，本申请实施例对此不作具体限定。

本申请中的移动性管理网元、会话管理网元、策略控制网元、应用功能网元、接入网设备、网络开放功能网元、用户面网元、网络切片选择网元分别可以是图1A或图1B中的AMF、SMF、PCF、AF、RAN、NEF、UPF、NSSF，也可以是未来通信如第六代(6th generation，6G)网络中具有上述AMF、SMF、PCF、AF、RAN、NEF、UPF、NSSF的功能的网元，本申请对此不限定。为方便说明，本申请以移动性管理网元、会话管理网元、策略控制网元、应用功能网元、接入网设备、网络开放功能网元、用户面网元、网络切片选择网元分别为上述AMF、SMF、PCF、AF、RAN、NEF、UPF、NSSF为例进行说明。进一步地，本申请中以终端设备为UE为例进行说明。

5G时代，将有数以千亿计的物联网设备接入网络，不同类型应用场景对网络的需求是差异化的，有的甚至是相互冲突的。通过单一网络同时为不同类型应用场景提供服务，会导致网络架构异常复杂、网络管理效率和资源利用效率低下。5G网络切片技术通过在同一网络基础设施上虚拟独立逻辑网络的方式为不同的应用场景提供相互隔离的网络环境，使得不同应用场景可以按照各自的需求定制网络功能和特性，能够切实保障不同业务的QoS需求。5G网络切片要实现的目标是将终端设备、接入网资源、核心网资源以及网络运维和管理系统等进行有机组合，为不同商业场景或者业务类型提供能够独立运维的、相互隔离的完整网络。

多种多样的场景对3GPP生态系统提出了不同的需要：计费、策略、安全、移动性等。3GPP强调了网络切片之间不相互影响，例如突发的大量的抄表业务不应该影响正常的移动宽带业务。为了满足多样性需求和切片间的隔离，需要业务间相对独立的管理和运维，并提供量身定做的业务功能和分析能力。不同类型业务的实例部署在不同的网络切片上，相同业务类型的不同实例也可部署在不同的网络切片上。

当核心网部署了网络切片，如果用户初始附着到网络时，就会触发网络切片的选择过程。网络切片的选择过程取决于用户的签约数据、本地配置信息、漫游协议、运营商的策略等等。在网络切片的选择过程中，需要综合考虑以上参数，才能为UE选择最佳的切片类型。

当UE需要接入到某个网络切片时，UE可以提供请求的(Requested)NSSAI给核心网，用于核心网为UE选择网络切片实例。

在5G网络中，当UE需要使用网络服务，首先需要向网络进行注册。注册流程分为如下几种场景：

1)初次注册到5G网络。

2)当UE移出了原来注册的区域时，进行移动性注册更新。

3)周期性注册更新。

注册过程中可能会触发一个或者多个PDU会话的建立，例如在移动性注册更新的场景下，UE有上行数据需要发送，此时在注册流程中会创建该PDU会话。

当UE注册到网络中时，除了执行UE的永久标识的主鉴权流程(也称为一次鉴权流程)之外，网络可能还会根据UE请求的NSSAI以及UE的签约数据判断是否需要执行NSSAA流程，该流程也可以称为二次鉴权流程或网络切片的二次鉴权流程。

如图2所示，为NSSAA流程示意图。该流程包括以下步骤：

步骤201，UE发起注册流程，向AMF发送注册请求(Registration Request)消息，注册请求消息中携带请求的NSSAI(Requested NSSAI)。

步骤202，AMF执行UE的永久标识的主鉴权流程，当该流程成功之后，AMF向UDM获取UE的签约数据。其中，签约数据包括UE签约的S-NSSAI和每个S-NSSAI对应的指示信息，该指示信息用于指示该S-NSSAI是否需要执行NSSAA。其中，签约的S-NSSAI指的是UE所在的归属域网络的切片类型(HPLMN S-NSSAI)。例如UE的签约数据中的签约的S-NSSAI和指示信息如表1所示。

表1

签约的S-NSSAI	指示信息：该S-NSSAI是否需要执行NSSAA
		S-NSSAI-1	是
S-NSSAI-2	否

步骤203，AMF判断是否需要执行NSSAA流程。

需要注意的是，本发明中，AMF确定请求的NSSAI中的S-NSSAI需要执行NSSAA可以有两种含义：

第一种：请求的NSSAI中的某个S-NSSAI属于签约的S-NSSAI，且该签约的S-NSSAI需要执行NSSAA，那么AMF确定请求的NSSAI中的S-NSSAI需要执行NSSAA。具体地，AMF根据UE的签约数据，判断需要执行NSSAA流程的S-NSSAI是否包含在Requested NSSAI中，如果包含，则AMF确定UE在本次注册流程之后需要执行NSSAA流程。即，可以理解为，RequestedNSSAI中包含的都是归属域网络的切片类型(HPLMN S-NSSAI)。

举例1：例如UE携带的Requested NSSAI为S-NSSAI-1和S-NSSAI-2，其中S-NSSAI-1需要执行NSSAA流程，S-NSSAI-2不需要执行NSSAA流程。

第二种：请求的NSSAI中的某个S-NSSAI可以映射为签约的S-NSSAI，且该签约的S-NSSAI需要执行NSSAA，那么AMF确定请求的NSSAI中的S-NSSAI需要执行NSSAA。

具体地，AMF根据UE的签约数据，判断Requested NSSAI中包含的某个S-NSSAI可以映射到HPLMN S-NSSAI，且该HPLMN S-NSSAI需要执行NSSAA流程，则AMF确定UE在本次注册流程之后需要执行NSSAA流程。

举例2：例如UE携带的Requested NSSAI为S-NSSAI-A和S-NSSAI-B，其中S-NSSAI-A与S-NSSAI-1映射，S-NSSAI-B与S-NSSAI-2映射，且S-NSSAI-1需要执行NSSAA流程，S-NSSAI-2不需要执行NSSAA流程。则AMF确定UE在本次注册流程之后需要对S-NSSAI-1执行NSSAA流程。

步骤204，AMF向UE发送的注册接受(Registration Accept)消息，携带允许的NSSAI(Allowed NSSAI)、待定的NSSAI(Pending NSSAI)以及原因值。

其中，Allowed NSSAI只包含不需要进行NSSAA的S-NSSAI，Pending NSSAI包含需要进行NSSAA的S-NSSAI，原因值为等待NSSAA。该原因值用来指示UE：那些需要进行NSSAA的S-NSSAI是待定(pending)状态。

针对前面的例子中的举例1，Allowed NSSAI＝S-NSSAI-2，Pending NSSAI＝S-NSSAI-1，原因值：等待NSSAA。针对前面的例子中的举例2，Allowed NSSAI＝S-NSSAI-B，Pending NSSAI＝S-NSSAI-A，原因值：等待NSSAA。需要说明的是，Pending NSSAI也可以称为挂起的NSSAI。本申请实施例以Pending NSSAI称为待定的NSSAI为例进行说明。

步骤205，在注册接受消息发送之后，AMF对待定的S-NSSAI执行NSSAA流程。

需要注意的是，本发明中，AMF对待定的NSSAI中的S-NSSAI执行NSSAA可以有两种含义：

第一种：待定的NSSAI中的某个S-NSSAI属于签约的S-NSSAI，且该签约的S-NSSAI需要执行NSSAA，那么AMF对该S-NSSAI执行NSSAA。

例如，接着上述示例中的举例1，Pending NSSAI＝S-NSSAI-1，由于S-NSSAI-1是HPLMN S-NSSAI，则AMF对S-NSSAI-1执行NSSAA流程。

第二种：待定的NSSAI中的某个S-NSSAI与签约的S-NSSAI映射，且该签约的S-NSSAI需要执行NSSAA，那么AMF对该签约的S-NSSAI执行NSSAA。

接着上述示例中的举例2，Pending NSSAI＝S-NSSAI-A，由于S-NSSAI-A与S-NSSAI-1映射，则AMF对S-NSSAI-1执行NSSAA流程。

该步骤205为可选步骤，当有需要执行NSSAA流程的S-NSSAI存在时，则执行步骤205。否则不执行步骤205。

需要注意的是，如果需要执行NSSAA流程的S-NSSAI存在多个，步骤205可以多次执行。

步骤206，当NSSAA流程执行完成之后，AMF根据该流程的结果判断是否需要更新UE的Allowed NSSAI，如果需要，则在配置更新流程中向UE发送新的Allowed NSSAI(newAllowed NSSAI)。

如果NSSAA流程执行成功，该S-NSSAI会添加到步骤204的Allowed NSSAI中，生成new Allowed NSSAI。如果NSSAA流程执行失败，则AMF无需更新UE的Allowed NSSAI。

针对前面的例子中的举例1，如果S-NSSAI-1的NSSAA执行成功，AMF向UE发送newAllowed NSSAI，其中new Allowed NSSAI包括S-NSSAI-1和S-NSSAI-2，如果S-NSSAI-1的NSSAA执行失败，AMF不会向UE更新Allowed NSSAI。针对前面的例子中的举例2，如果S-NSSAI-1的NSSAA执行成功，AMF向UE发送new Allowed NSSAI，其中new Allowed NSSAI包括S-NSSAI-A和S-NSSAI-B，如果S-NSSAI-1的NSSAA执行失败，AMF不会向UE更新AllowedNSSAI。

该步骤206为可选步骤，当执行上述步骤205且需要更新UE的Allowed NSSAI时，执行步骤206。

通过上述实施例，可以实现在UE的注册流程之后，如有需要，可对S-NSSAI执行NSSAA流程，并更新UE的Allowed NSSAI。

为了保证网络切片的服务等级协议(SLA)，需要进一步实现网络切片配额(Network slice quota)的统计与控制。其中，网络切片配额的统计与控制包含：统计与控制使用某个网络切片接入的用户数，以保证不超过该网络切片允许的最大用户数。

为了统计和控制切片内的最大用户数，可以在签约的NSSAI(Subscribed NSSAI)中包含用于指示签约的S-NSSAI需要用户数配额管理(quota management)或不需要用户数配额管理的指示信息。

比如，当UE注册到网络中，AMF根据UE的签约数据(其中包含UE签约的NSSAI)判断需要用户数配额管理的S-NSSAI是否包含在ReqUested NSSAI中。如果包含，则AMF向NSSF发送请求消息，触发NSSF对该S-NSSAI执行UE计数(UE counting)。

其中，如果NSSF判断该S-NSSAI对应的切片目前接入的用户数(即UE的数量)已经达到该S-NSSAI对应切片允许的最大用户数，则NSSF可以拒绝该UE接入该S-NSSAI，并将该S-NSSAI确定为拒绝的(Rejected)NSSAI，以及确定拒绝原因值为：该S-NSSAI对应的切片接入的用户数已经达到该S-NSSAI对应切片允许的最大用户数或者该S-NSSAI用户计数失败。

如果NSSF判断该S-NSSAI对应的切片目前接入的用户数没有达到该S-NSSAI对应切片允许的最大用户数，则NSSF允许该UE接入该S-NSSAI，并将该S-NSSAI加入到AllowedNSSAI。

因此，网络切片用户数的配额管理与NSSF有关，只要UE的请求的NSSAI包含了需要进行用户数配额管理的S-NSSAI，则AMF就需要与NSSF交互，触发NSSF执行UE计数。

针对一个S-NSSAI对应的网络切片，可能存在一种场景：该网络切片既需要执行NSSAA，又需要执行用户计数，那么当UE注册到网络中，如果既需要执行NSSAA，又需要执行用户计数的网络切片对应的S-NSSAI包含在Requested NSSAI中，如何准确判断是否允许终端设备接入该网络切片，目前还没有相应的解决方案。

需要说明的是，本申请实施例中，网络切片也可以称为切片，二者具有相同含义。对S-NSSAI执行NSSAA的含义为对该S-NSSAI对应的网络切片执行NSSAA。对S-NSSAI执行用户计数的含义为对该S-NSSAI对应的网络切片执行用户计数。这里统一说明，后续不再赘述。

为解决上述问题，本申请实施例提供两种方案。其中：

方案1，当NSSF从AMF接收UE携带的Requested NSSAI之后，由NSSF根据RequestedNSSAI确定允许的NSSAI、待定的NSSAI(Pending NSSAI)和拒绝的NSSAI中的一种或者多种，对于Requested NSSAI中包含的既需要执行用户计数又需要执行NSSAA的S-NSSAI，NSSF先不执行用户计数，并向AMF发送指示信息，用于指示当对该S-NSSAI执行NSSAA成功后通知NSSF，从而NSSF再根据对该S-NSSAI进行用户计数的结果，判断是否需要更新允许的NSSAI和/或拒绝的NSSAI。

以下图3和图4对应的实施例为该方案1的具体实现方式。

方案2，当AMF从UE接收UE携带的Requested NSSAI之后，由AMF确定允许的NSSAI、待定的NSSAI(Pending NSSAI)和拒绝的NSSAI中的一种或者多种，对于Requested NSSAI中包含的既需要执行用户计数又需要执行NSSAA的S-NSSAI，AMF先执行NSSAA，如果执行NSSAA成功，则AMF再通知NSSF执行用户计数，然后AMF根据NSSF返回的用户计数的结果，判断是否需要更新允许的NSSAI和/或拒绝的NSSAI。

以下图5和图6对应的实施例为该方案2的具体实现方式。

为解决上述问题，基于图1A或图1B所示的网络架构，如图3所示，本申请提供一种通信方法。该方法为上述方案1的一种实现方式。该方法在终端设备侧，可以由UE或用于UE的部件(如芯片、电路等)执行；在网络侧，可以由AMF、NSSF或用于AMF、NSSF的部件(如芯片、电路等)执行。为便于说明，下面以UE、AMF、NSSF执行该方法为例进行说明。

该实施例中，将Requested NSSAI中的S-NSSAI对应的切片划分为以下四种类型：

第一类型切片：Requested NSSAI中的需要执行NSSAA、且需要执行用户计数的切片。

第二类型切片：Requested NSSAI中的不需要执行NSSAA、但需要执行用户计数的切片。

第三类型切片：Requested NSSAI中的需要执行NSSAA、但不需要执行用户计数的切片。

第四类型切片：Requested NSSAI中的不需要执行NSSAA、且不需要执行用户计数的切片。

该实施例中，切片鉴权也可以称为NSSAA。

该实施例中，用户计数结果包括用户计数成功和用户计数失败。用户计数成功指的是将切片内的总用户数加1之后，未超过该切片允许的最大用户数。用户计数失败指的是将切片内的总用户数加1之后，超过了该切片允许的最大用户数。

该实施例的方法包括以下步骤：

步骤301，NSSF向AMF发送第一类型切片的标识信息。相应的，AMF可以接收到第一类型切片的标识信息。

步骤302，AMF获取第一类型切片对应的切片鉴权结果。

步骤303，AMF向NSSF发送第一类型切片对应的切片鉴权结果。相应的，NSSF可以接收到第一类型切片对应的切片鉴权结果。

若第一类型切片对应的切片鉴权结果为切片鉴权成功，则执行以下步骤304至步骤305。

若第一类型切片对应的切片鉴权结果为切片鉴权失败，则执行以下步骤306。

步骤304，NSSF对第一类型切片执行用户计数。

步骤305，NSSF根据第一类型切片对应的用户计数结果，判断是否允许UE接入第一类型切片。

比如，若第一类型切片对应的用户计数结果为用户计数成功，则NSSF确定允许UE接入第一类型切片。也即，NSSF确定第一类型切片对应的切片鉴权结果为切片鉴权成功、且对应的用户计数结果为用户计数成功，则确定允许UE接入该第一类型切片。

再比如，若第一类型切片对应的用户计数结果为用户计数失败，则NSSF确定拒绝UE接入第一类型切片。也即，NSSF确定第一类型切片对应的切片鉴权结果为切片鉴权成功、但对应的用户计数结果为用户计数失败，则确定拒绝UE接入该第一类型切片。

步骤306，NSSF确定拒绝UE接入第一类型切片。

也即，NSSF确定第一类型切片对应的切片鉴权结果为切片鉴权失败，则不需要对该第一类型切片执行用户计数，并确定拒绝UE接入该第一类型切片。

基于上述实施例，对于既需要执行用户计数，又需要执行切片鉴权的切片，由AMF先执行切片鉴权，并将切片鉴权结果发送给NSSF，由NSSF根据切片鉴权的结果判断是否允许UE接入该切片。该方法可以实现准确地确定是否允许UE接入某个切片。并且对于执行切片鉴权失败的切片则不需要执行用户计数，可以减少用户计数的信令开销。

作为一种实现方法，在上述步骤301之后步骤303之前，或者在上述步骤301中，NSSF还可以向AMF发送指示信息，该指示信息用于指示AMF向NSSF发送第一类型切片对应的切片鉴权结果。基于该方法，可以由NSSF显示通知AMF，将切片鉴权结果上报给NSSF。

作为一种实现方法，在上述步骤301之前，在UE的注册流程中，UE可以向AMF发送请求的NSSAI，其中，请求的NSSAI中包含UE请求接入的切片的标识信息，该请求的NSSAI包含上述第一类型切片的标识信息，然后AMF向NSSF发送该请求的NSSAI，从而NSSF可以根据请求的NSSAI，确定允许的NSSAI，该允许的NSSAI包含请求的NSSAI中不需要执行切片鉴权、且不需要执行用户计数的切片的标识信息(即上述第四类型切片)。其中，允许的NSSAI用于指示允许UE接入的切片对应的标识信息。

该允许的NSSAI包含至少一个切片的标识信息，或者为空。

在上述步骤305之后，若第一类型切片对应的切片鉴权结果为切片鉴权成功、且第一类型切片对应的用户计数结果为用户计数成功，则NSSF可以确定允许的NSSAI包括第一类型切片的标识信息。也即，若上述确定的允许的NSSAI为空，则NSSF根据第一类型切片的标识信息生成允许的NSSAI。若上述确定的允许的NSSAI不为空，则NSSF将第一类型切片的标识信息加入到上述确定的允许的NSSAI，得到更新的允许的NSSAI。进一步的，NSSF可以将该允许的NSSAI或更新的允许的NSSAI发送给AMF，AMF可以将该允许的NSSAI或更新的允许的NSSAI发送给UE。

在上述步骤305之后，若第一类型切片对应的切片鉴权结果为切片鉴权失败，或者，若第一类型切片对应的切片鉴权结果为切片鉴权成功、但第一类型切片对应的用户计数结果为用户计数失败，则NSSF可以确定拒绝的NSSAI包括该第一类型切片的标识信息。其中，拒绝的NSSAI用于指示拒绝UE接入的切片对应的标识信息。进一步的，NSSF可以将该拒绝的NSSAI发送给AMF，AMF可以将该拒绝的NSSAI发送给UE。

以上是针对任意的第一类型切片，NSSF判断是否允许UE接入的实现方法。

针对第二类型切片，由于只需要执行用户计数，不需要执行切片鉴权，因此NSSF可以对该第二类型切片执行用户计数。若第二类型切片对应的用户计数结果为用户计数成功，则NSSF确定允许UE接入第二类型切片。若第二类型切片对应的用户计数结果为用户计数失败，NSSF确定拒绝UE接入第二类型切片。

针对第三类型切片，由于只需要执行切片鉴权，不需要执行用户计数，因此NSSF可以向AMF发送第三类型切片的标识信息，AMF获取第三类型切片对应的鉴权结果并发送至NSSF，若第三类型切片对应的切片鉴权结果为切片鉴权成功，则NSSF确定允许UE接入第三类型切片，若第三类型切片对应的切片鉴权结果为切片鉴权失败，则NSSF确定拒绝UE接入第三类型切片。

针对第四类型切片，由于不需要执行切片鉴权，也不需要执行用户计数，则NSSF可以直接确定允许UE接入该第四类型切片。

需要说明的是，针对上述四种类型切片，NSSF和AMF可以分别通过单独的流程对每个类型的切片判断是否允许UE接入。当然，NSSF和AMF也可以通过统一的流程对每个类型的切片判断是否允许UE接入。比如，针对第一类型切片和第三类型切片，由于都需要AMF获取切片鉴权结果，则NSSF可以在一个步骤中，向AMF发送第一类型切片的标识信息和第三类型切片的标识信息，以及在一个步骤中从AMF接收第一类型切片对应的切片鉴权结果和第三类型切片对应的切片鉴权结果。

综上，上述图3对应的实施例公开了以下技术方案：

网络切片选择网元向移动性管理网元发送第一切片的标识信息，第一切片为需要执行切片鉴权、且需要执行用户计数的切片；网络切片选择网元从移动性管理网元接收第一切片对应的切片鉴权结果；若第一切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元对第一切片执行用户计数；网络切片选择网元根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。这里的第一切片包括上述第一类型切片。

在一种可能的实现方法中，网络切片选择网元对第二切片执行用户计数，第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；若第二切片对应的用户计数结果为用户计数成功，网络切片选择网元确定允许终端设备接入第二切片；或者，若第二切片对应的用户计数结果为用户计数失败，网络切片选择网元确定拒绝终端设备接入第二切片。这里的第二切片包括上述第二类型切片。

在一种可能的实现方法中，网络切片选择网元向移动性管理网元发送第三切片的标识信息，第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；网络切片选择网元从移动性管理网元接收第三切片对应的切片鉴权结果；若第三切片对应的切片鉴权结果为切片鉴权成功，网络切片选择网元确定允许终端设备接入第三切片；或者，若第三切片对应的切片鉴权结果为切片鉴权失败，网络切片选择网元确定拒绝终端设备接入第三切片。这里的第三切片包括上述第三类型切片。

综上，上述图3对应的实施例还公开了以下技术方案：

移动性管理网元从网络切片选择网元接收第一切片的标识信息，第一切片为需要执行切片鉴权的切片；移动性管理网元获取第一切片对应的切片鉴权结果；移动性管理网元向网络切片选择网元发送第一切片对应的切片鉴权结果，第一切片对应的切片鉴权结果用于网络切片选择网元判断是否允许终端设备接入第一切片。这里的第一切片包括上述第一类型切片和第三类型切片。

下面结合图4所示的具体示例，对上述图3所示的流程进行介绍说明。如图4所示，为本申请提供的又一种通信方法流程示意图。

该实施例概述如下：AMF根据UE的签约数据判断Requested NSSAI中的一个或多个S-NSSAI需要执行用户计数，AMF与NSSF交互，此时NSSF进一步判断出Requested NSSAI中存在一个或多个S-NSSAI既需要执行用户计数还需要执行NSSAA流程(以下以S-NSSAI-1为例)，则NSSF决定S-NSSAI-1先执行NSSAA流程。即可以理解为NSSF暂时不对S-NSSAI-1执行用户计数。NSSF先对Requested NSSAI中其他需要用户计数但不需要执行NSSAA的网络切片进行用户计数，并向AMF发送针对S-NSSAI-1的指示信息，用于指示对S-NSSAI-1执行NSSAA成功后通知NSSF。待对S-NSSAI-1执行NSSAA成功，AMF根据S-NSSAI-1对应的指示信息，请求NSSF对S-NSSAI-1执行用户计数。然后，NSSF根据用户计数的结果确定新的允许的NSSAI。其中，若对用户数加1后，S-NSSAI-1对应的切片的用户数没有超过该S-NSSAI-1对应切片允许的最大用户数，则NSSF将S-NSSAI-1添加在Allowed NSSAI中，得到新的允许的NSSAI；若对用户数加1后，S-NSSAI-1对应的切片的用户数超过了该S-NSSAI-1对应切片允许的最大用户数，则NSSF通知UE：拒绝S-NSSAI-1，拒绝原因值为：S-NSSAI-1已经达到了该S-NSSAI-1对应切片允许的最大用户数或者该S-NSSAI-1用户计数失败。

该方法包括以下步骤：

步骤401，UE发起注册流程，向AMF发送注册请求(Registration Request)消息，携带请求的NSSAI(Requested NSSAI)。

步骤402，AMF根据UE的签约数据，确定请求的NSSAI中存在至少一个S-NSSAI需要执行用户计数，则AMF将请求的NSSAI和UE的签约数据发送给NSSF。

其中，签约数据包含签约的NSSAI(Subscribed NSSAI)和签约的NSSAI中的每个S-NSSAI对应的两个指示信息(分别为第一指示信息和第二指示信息)，第一指示信息用于指示签约的S-NSSAI是否需要执行NSSAA，第二指示信息用于指示签约的S-NSSAI是否需要执行用户计数(UE counting)。其中，签约的NSSAI中的每个S-NSSAI对应一个第一指示信息和一个第二指示信息。

其中，AMF可以通过调用UDM的服务化操作Nudm_SDM_Get，请求获取UE的签约数据。然后，UDM通过Nudm_SDM_Get response向AMF发送UE的签约数据。

作为示例，该实施例中以AMF获取的签约数据如表2所示为例。

表2

需要注意的是，本发明中，AMF确定请求的NSSAI中存在至少一个S-NSSAI需要执行用户计数可以有两种含义：

第一种：请求的NSSAI存在至少一个S-NSSAI属于签约的S-NSSAI，且该签约的S-NSSAI需要执行用户计数，那么AMF确定请求的NSSAI中存在至少一个S-NSSAI需要执行用户计数或者。

具体地，AMF根据UE的签约数据，判断需要执行用户计数的S-NSSAI是否包含在Requested NSSAI中，如果包含，则AMF确定需要执行用户计数。即，可以理解为，RequestedNSSAI中包含的都是归属域网络的切片类型(HPLMN S-NSSAI)。

作为示例1，本申请实施例中，以上述步骤401的请求的NSSAI包括S-NSSAI-1、S-NSSAI-2、S-NSSAI-3为例。从表2可以看出，S-NSSAI-1既需要执行NSSAA又需要执行用户计数，S-NSSAI-2只需要执行NSSAA，而S-NSSAI-3无需执行NSSAA，也无需执行用户计数。

第二种：请求的NSSAI存在至少一个S-NSSAI可以映射为签约的S-NSSAI，且该签约的S-NSSAI需要执行用户计数，那么AMF确定请求的NSSAI中存在至少一个S-NSSAI需要执行用户计数。

具体地，AMF根据UE的签约数据，判断Requested NSSAI中包含的某个S-NSSAI可以映射到HPLMN S-NSSAI，且该HPLMN S-NSSAI需要执行用户计数，则AMF确定需要执行用户计数。

作为示例2，本申请实施例中，以上述步骤401的请求的NSSAI包括S-NSSAI-A、S-NSSAI-B、S-NSSAI-C为例。其中，S-NSSAI-A与S-NSSAI-1映射，S-NSSAI-B与S-NSSAI-2映射，S-NSSAI-C与S-NSSAI-3映射，从表2可以看出，S-NSSAI-1既需要执行NSSAA又需要执行用户计数，S-NSSAI-2只需要执行NSSAA，而S-NSSAI-3无需执行NSSAA，也无需执行用户计数，那么也可以理解为，S-NSSAI-A既需要执行NSSAA又需要执行用户计数，S-NSSAI-B只需要执行NSSAA，而S-NSSAI-C无需执行NSSAA，也无需执行用户计数。

需要说明的是，以上仅作为示例，实际应用中，Requested NSSAI中包含的既需要执行NSSAA又需要执行用户计数的S-NSSAI可以是0个，或1个，或1个以上。Requested NSSAI中包含的仅需要执行NSSAA的S-NSSAI可以是0个，或1个，或1个以上。Requested NSSAI中包含的仅需要执行用户计数的S-NSSAI可以是0个，或1个，或1个以上。

作为一种实现方法，AMF可以通过调用NSSF的服务化操作Nrnssf_Selection_get，携带请求的NSSAI(Requested NSSAI)和UE的签约数据。

步骤403，NSSF确定允许的NSSAI、待定的NSSAI以及拒绝的NSSAI中的一种或多种。

NSSF接收到请求的NSSAI和UE的签约数据之后，可以确定请求的NSSAI中的S-NSSAI是否需要执行NSSAA，以及是否需要执行用户计数，进而确定允许的NSSAI、待定的NSSAI以及拒绝的NSSAI中的一种或者多种。

其中，允许的NSSAI包括请求的NSSAI中不需要进行用户计数且不需要进行NSSAA的S-NSSAI，和/或，请求的NSSAI中不需要进行NSSAA但需要进行用户计数且用户计数成功的S-NSSAI。待定的NSSAI(Pending NSSAI)包括请求的NSSAI中需要进行NSSAA的S-NSSAI。拒绝的NSSAI包括请求的NSSAI中不需要进行NSSAA但需要进行用户计数且用户计数失败的S-NSSAI。

其中，用户计数成功指的是将S-NSSAI对应的切片内的总用户数加1之后，未超过该S-NSSAI对应切片允许的最大用户数。用户计数失败指的是将S-NSSAI对应的切片内的总用户数加1之后，超过了该S-NSSAI对应切片允许的最大用户数。

需要注意的是，本发明中，NSSF确定请求的NSSAI中的S-NSSAI需要执行NSSAA的方法同步骤203中AMF确定请求的NSSAI中的S-NSSAI需要执行NSSAA的方法；NSSF确定请求的NSSAI中的S-NSSAI需要执行用户计数的方法同步骤402中AMF确定请求的NSSAI中的S-NSSAI需要执行用户计数的方法。在此不再赘述。

可选的，当待定的NSSAI不为空时，NSSF还可以确定第一原因值，用于指示待定的NSSAI内的S-NSSAI待定的原因为：等待NSSAA。

可选的，当拒绝的NSSAI不为空时，NSSF还可以确定第二原因值，用于指示拒绝的NSSAI内的S-NSSAI被拒绝的原因为：该S-NSSAI对应的切片接入的用户数已经达到该S-NSSAI对应切片允许的最大用户数或者该S-NSSAI用户计数失败。

可选的，当待定的NSSAI不为空时，NSSF还可以确定指示信息，该指示信息用于指示AMF对待定的NSSAI中包含的S-NSSAI执行NSSAA成功之后通知NSSF。当然，当待定的NSSAI不为空时，NSSF也可以不确定指示信息，当AMF确定对待定的NSSAI执行NSSAA成功之后主动通知NSSF。

接着上述示例中的举例1，NSSF确定请求的NSSAI中的S-NSSAI-1和S-NSSAI-2为需要进行NSSAA的S-NSSAI，因此确定待定的NSSAI包括S-NSSAI-1和S-NSSAI-2。NSSF确定请求的NSSAI中的S-NSSAI-3为不需要进行NSSAA也不需要进行用户计数的S-NSSAI，则确定允许的NSSAI包括S-NSSAI-3。

可选的，NSSF还确定第一原因值，用于指示S-NSSAI-1和S-NSSAI-2待定的原因为：等待NSSAA。

可选的，NSSF还生成指示信息，用于指示AMF对S-NSSAI-1和S-NSSAI-2分别执行NSSAA成功之后通知NSSF。

针对前面的例子中的举例2，NSSF确定请求的NSSAI中的S-NSSAI-A和S-NSSAI-B分别映射的S-NSSAI-1和S-NSSAI-2为需要进行NSSAA的S-NSSAI，因此确定待定的NSSAI包括S-NSSAI-A和S-NSSAI-B。

NSSF确定请求的NSSAI中的S-NSSAI-C映射的S-NSSAI-3为不需要进行NSSAA也不需要进行用户计数的S-NSSAI，则确定允许的NSSAI包括S-NSSAI-C。

可选的，NSSF还确定第一原因值，用于指示S-NSSAI-A和S-NSSAI-B待定的原因为：等待NSSAA。可选的，NSSF还生成指示信息，用于指示AMF对S-NSSAI-A和S-NSSAI-B分别执行NSSAA成功之后通知NSSF。

需要注意的是，在本发明中，NSSF确定允许的NSSAI、待定的NSSAI以及拒绝的NSSAI的方法不限于步骤403的描述，还可以包括其他方法或者条件。比如：当RequestedNSSAI只包含S-NSSAI-1时，允许的NSSAI包含的S-NSSAI的数量为0或者允许的NSSAI为空。再比如，当Requested NSSAI包含S-NSSAI-1和S-NSSAI-3，且当前UE所在的区域S-NSSAI-3不可用时，则待定的NSSAI包括S-NSSAI-1，拒绝的NSSAI包括S-NSSAI-3，NSSF还可以确定原因值，用于指示拒绝的NSSAI内的S-NSSAI被拒绝的原因为：当前区域不可用。

步骤404，NSSF向AMF发送允许的NSSAI(也可以称为第一允许的NSSAI)、待定的NSSAI和拒绝的NSSAI(也可以称为第一拒绝的NSSAI)中的一种或者多种。

需要说明的是，如果NSSF确定允许的NSSAI为空，则NSSF不需要向AMF发送允许的NSSAI或者向AMF发送空的允许的NSSAI(empty Allowed NSSAI)。如果NSSF确定待定的NSSAI为空，则NSSF不需要向AMF发送待定的NSSAI或者向AMF发送空的待定的NSSAI(emptyPending NSSAI)。如果NSSF确定拒绝的NSSAI为空，则NSSF不需要向AMF发送拒绝的NSSAI或者向AMF发送空的拒绝的NSSAI(empty Rejected NSSAI)。

其中，empty Allowed NSSAI表示Allowed NSSAI中包含的S-NSSAI的数量为0，empty Pending NSSAI表示Pending NSSAI中包含的S-NSSAI的数量为0，empty RejectedNSSAI表示Rejected NSSAI中包含的S-NSSAI的数量为0。

可选的，NSSF还可以向AMF发送上述第一原因值和/或第二原因值。

可选的，NSSF还可以向AMF发送上述指示信息。

作为一种实现方法，NSSF可以向AMF发送Nnssf_Selection_get Response，其中携带允许的NSSAI、待定的NSSAI以及拒绝的NSSAI中的一种或者多种。

步骤405，AMF向UE发送注册接受消息，携带允许的NSSAI、待定的NSSAI和拒绝的NSSAI中的一种或者多种。

需要说明的是，如果AMF未从NSSF接收到允许的NSSAI或者AMF从NSSF接收emptyAllowed NSSAI，则AMF不需要向UE发送允许的NSSAI或者向UE发送empty Allowed NSSAI。如果AMF未接收到拒绝的NSSAI或者AMF从NSSF接收empty Rejected NSSAI，则AMF不需要向UE发送拒绝的NSSAI或者向UE发送empty Rejected NSSAI。如果AMF未接收到待定的NSSAI或者AMF从NSSF接收empty Pending NSSAI，则不需要向UE发送待定的NSSAI或者向UE发送empty Pending NSSAI。

当向UE发送待定的NSSAI时，还可以向UE发送上述第一原因值。当向UE发送拒绝的NSSAI时，还可以向UE发送上述第二原因值。

步骤406，AMF对待定的NSSAI中的S-NSSAI执行NSSAA流程。

其中，对待定的NSSAI中的S-NSSAI执行NSSAA流程的具体实现细节可以参考现有技术步骤205的相关描述，这里不赘述。

根据上述示例中的举例1，AMF分别对S-NSSAI-1和S-NSSAI-2执行NSSAA流程。

根据上述示例中的举例2，AMF分别对S-NSSAI-1和S-NSSAI-2执行NSSAA流程，其中S-NSSAI-1和S-NSSAI-2分别与待定的NSSAI中的S-NSSAI-A和S-NSSAI-B映射。

步骤407，如果待定的NSSAI中的S-NSSAI的NSSAA结果为成功，则AMF向NSSF发送请求消息，其中携带待定的NSSAI中的NSSAA成功执行的一个或多个S-NSSAI，可选的，请求消息中还包括指示信息，该指示信息用于该S-NSSAI的NSSAA结果为成功。

需要说明的是，待定的NSSAI中的S-NSSAI的NSSAA结果为成功可以有两种含义：

第一种：待定的NSSAI中的S-NSSAI属于签约的S-NSSAI，且该签约的S-NSSAI需要执行NSSAA且成功，那么待定的NSSAI中的S-NSSAI的NSSAA结果为成功。

第二种：待定的NSSAI中的S-NSSAI与签约的S-NSSAI映射，且该签约的S-NSSAI执行NSSAA且成功，那么待定的NSSAI中的S-NSSAI的NSSAA结果为成功。

需要说明的是，如果NSSAA结果为成功的S-NSSAI存在多个，则可以针对每个NSSAA结果为成功的S-NSSAI分别上报一个指示信息，每个指示信息用于指示该一个S-NSSAI的NSSAA结果为成功。或者是针对NSSAA结果为成功的多个S-NSSAI仅发送一个指示信息，该指示信息用于该多个S-NSSAI的NSSAA结果为成功。

需要说明的是，如果待定的NSSAI中存在执行NSSAA流程失败的S-NSSAI，也存在NSSAA流程成功的S-NSSAI，一种实现方法是，AMF只将待定的NSSAI中NSSAA流程成功的S-NSSAI发送至NSSF。可选的，AMF还将用于该S-NSSAI执行NSSAA成功的指示信息发送至NSSF。对于待定的NSSAI中NSSAA流程失败的S-NSSAI，AMF不发送至NSSF，AMF将这些NSSAA流程失败的S-NSSAI确定为拒绝的NSSAI，可选的，AMF还针对这些S-NSSAI确定拒绝原因值：NSSAA失败。或者是，对于待定的NSSAI中NSSAA流程失败的S-NSSAI，AMF不发送至NSSF，从而NSSF根据步骤403中待定的NSSAI和步骤407中AMF发送的待定的NSSAI中NSSAA流程成功的S-NSSAI，进一步确定步骤403中待定的NSSAI中NSSAA流程失败的S-NSSAI，即步骤403中待定的NSSAI减去步骤407中AMF发送的待定的NSSAI中NSSAA流程成功的S-NSSAI就是NSSAA流程失败的S-NSSAI，进而NSSF将这些NSSAA流程失败的S-NSSAI确定为拒绝的NSSAI。可选的，NSSF还针对这些S-NSSAI确定拒绝原因值：NSSAA失败。

需要说明的是，如果待定的NSSAI中存在执行NSSAA流程失败的S-NSSAI，也存在NSSAA流程成功的S-NSSAI，另一种实现方法是，AMF将待定的NSSAI中NSSAA流程成功的S-NSSAI和待定的NSSAI中NSSAA流程失败的S-NSSAI都发送至NSSF，同时，AMF还需要指示NSSF：哪些S-NSSAI的NSSAA流程成功，哪些S-NSSAI的NSSAA流程失败，这样NSSF就可以基于NSSAA流程成功的S-NSSAI执行用户计数。以及，NSSF将待定的NSSAI中NSSAA流程失败的S-NSSAI确定为拒绝的NSSAI。可选的，NSSF还针对这些S-NSSAI确定拒绝原因值：NSSAA失败。

可选的，该步骤中，AMF还向NSSF发送允许的NSSAI。即步骤405中发送至UE的允许的NSSAI(第一允许的NSSAI)。

接着上述示例中的举例1，待定的NSSAI包括S-NSSAI-1和S-NSSAI-2，假设网络对S-NSSAI-1执行NSSAA成功，网络对S-NSSAI-2执行NSSAA失败，则AMF可以向NSSF发送步骤405中允许的NSSAI，S-NSSAI-1和指示信息，该指示信息用于指示对S-NSSAI-1执行NSSAA成功。同时，AMF可以不向NSSF发送S-NSSAI-2。

再比如，假设对S-NSSAI-1和S-NSSAI-2执行NSSAA均成功，则AMF可以向NSSF发送步骤405中允许的NSSAI，S-NSSAI-1，S-NSSAI-2和指示信息，该指示信息用于指示对S-NSSAI-1和S-NSSAI-2执行NSSAA成功。或者，AMF可以向NSSF发送步骤405中允许的NSSAI，S-NSSAI-1，S-NSSAI-2、指示信息1和指示信息2，该指示信息1用于指示对S-NSSAI-1执行NSSAA成功，该指示信息2用于指示对S-NSSAI-2执行NSSAA成功。

接着上述示例中的举例2，待定的NSSAI包括S-NSSAI-1和S-NSSAI-2，其中，S-NSSAI-1和S-NSSAI-2分别与S-NSSAI-A和S-NSSAI-B映射。假设网络对S-NSSAI-1执行NSSAA成功，网络对S-NSSAI-2执行NSSAA失败，则AMF可以向NSSF发送步骤405中允许的NSSAI，S-NSSAI-A和指示信息，该指示信息用于指示对S-NSSAI-A执行NSSAA成功。同时，AMF可以不向NSSF发送S-NSSAI-B。

再比如，假设对S-NSSAI-1和S-NSSAI-2执行NSSAA均成功，则AMF可以向NSSF发送步骤405中允许的NSSAI，S-NSSAI-A，S-NSSAI-B和指示信息，该指示信息用于指示对S-NSSAI-A，S-NSSAI-B执行NSSAA成功。或者，AMF可以向NSSF发送步骤405中允许的NSSAI，S-NSSAI-A，S-NSSAI-B、指示信息1和指示信息2，该指示信息1用于指示对S-NSSAI-A执行NSSAA成功，该指示信息2用于指示对S-NSSAI-B执行NSSAA成功。

作为一种实现方法，该步骤407中，AMF可以通过调用NSSF的服务化操作Nnssf_Selection_get，携带执行NSSAA成功的S-NSSAI。可选的，还发送用于指示该S-NSSAI执行NSSAA成功的指示信息。

作为另一种实现方法，该步骤407中，AMF还可以通过调用NSSF的服务化操作Nnssf_quota management_UE counting request，携带执行NSSAA成功的S-NSSAI。可选的，还携带用于指示该S-NSSAI执行NSSAA成功的指示信息。

该步骤407用于触发NSSF对待定的NSSAI中的执行NSSAA成功的S-NSSAI进行用户计数。

步骤408，NSSF根据指示信息，对待定的NSSAI中的执行NSSAA成功的S-NSSAI进行用户计数。

若待定的NSSAI中的执行NSSAA成功的S-NSSAI对应的切片的用户数加1后没有超过该S-NSSAI对应切片允许的最大用户数，则NSSF对该S-NSSAI执行用户计数，并将该S-NSSAI加入到步骤407由AMF发送的允许的NSSAI中。若该S-NSSAI对应的切片的用户数加1后超过了该S-NSSAI对应切片允许的最大用户数，则NSSF不对该S-NSSAI执行用户计数，并将该S-NSSAI确定为拒绝的NSSAI，可选的，还生成拒绝原因值：该S-NSSAI对应的切片接入的用户数已经达到该S-NSSAI对应切片允许的最大用户数或者该S-NSSAI用户计数失败。

可选的，NSSF还可以将待定的NSSAI中的执行NSSAA失败的S-NSSAI确定为拒绝的NSSAI，可选的，NSSF还生成拒绝原因值：NSSAA失败。

需要注意的是，步骤408中，如果NSSF从AMF接收了待定的NSSAI中执行NSSAA成功的S-NSSAI，但是没有从AMF接收用于该S-NSSAI执行NSSAA成功的指示信息，则NSSF可以根据步骤407的消息类型或者服务化操作类型判断AMF发送给NSSF的S-NSSAI是NSSAA成功的S-NSSAI。

接着上述示例中的举例1，待定的NSSAI包括S-NSSAI-1和S-NSSAI-2。比如，网络对S-NSSAI-1执行NSSAA成功，则AMF向NSSF发送S-NSSAI-1，以及指示信息：S-NSSAI-1执行NSSAA成功。网络对S-NSSAI-2执行NSSAA失败，则AMF向NSSF发送S-NSSAI-2以及指示信息：S-NSSAI-2执行NSSAA失败。NSSF接收到针对S-NSSAI-1的指示信息后，对S-NSSAI-1执行用户计数，假设用户计数成功，则将S-NSSAI-1加入到步骤405中的允许的NSSAI中，以及将S-NSSAI-2确定为拒绝的NSSAI，从而得到新的允许的NSSAI，包括S-NSSAI-1和S-NSSAI-3，以及得到拒绝的NSSAI，包括S-NSSAI-2。

接着上述示例中的举例2，待定的NSSAI包括S-NSSAI-A和S-NSSAI-B。比如，网络对S-NSSAI-A执行NSSAA成功，则AMF向NSSF发送S-NSSAI-A，以及指示信息：S-NSSAI-A执行NSSAA成功。网络对S-NSSAI-B执行NSSAA失败，则AMF向NSSF发送S-NSSAI-B以及指示信息：S-NSSAI-B执行NSSAA失败。NSSF接收到针对S-NSSAI-A的指示信息后，对S-NSSAI-A执行用户计数，假设用户计数成功，则将S-NSSAI-A加入到步骤405中的允许的NSSAI中，以及将S-NSSAI-B确定为拒绝的NSSAI，从而得到新的允许的NSSAI，包括S-NSSAI-A和S-NSSAI-C，以及得到拒绝的NSSAI，包括S-NSSAI-B。

步骤409，NSSF向AMF发送响应消息，该响应消息携带新的允许的NSSAI(也可以称为第二允许的NSSAI)和/或拒绝的NSSAI(也可以称为第二拒绝的NSSAI)。

其中，若携带拒绝的NSSAI，可选的，还携带每个NSSAI被拒绝的原因值，如NSSAA失败或用户计数失败。

需要说明的是，如果步骤407中，AMF向NSSF发送了第一允许的NSSAI，这里的第二允许的NSSAI包含第一允许的NSSAI中的S-NSSAI和待定的NSSAI中的用户计数成功且执行NSSAA成功的S-NSSAI。这里的第二拒绝的NSSAI包含待定的NSSAI中的执行NSSAA失败的S-NSSAI，和/或，待定的NSSAI中的执行NSSAA成功但用户计数失败的S-NSSAI，并且第二拒绝的NSSAI不包含第一拒绝的NSSAI。

步骤410，AMF向UE发送配置更新请求消息，携带新的允许的NSSAI和/或拒绝的NSSAI。相应的，UE可以接收到该配置更新请求消息。

基于上述实施例，AMF判断请求的NSSAI中存在至少一个S-NSSAI需要执行用户计数，则触发NSSF先对不需要执行NSSAA的S-NSSAI执行用户计数，并确定允许的NSSAI、待定的NSSAI和拒绝的NSSAI。对于需要执行NSSAA的S-NSSAI，则NSSF等待AMF执行NSSAA成功后再通知NSSF执行用户计数，然后NSSF再更新允许的NSSAI和/或确定拒绝的NSSAI。如此，可以实现准确确定允许的NSSAI和拒绝的NSSAI，并且对于执行NSSAA失败的S-NSSAI则不需要执行用户计数，可以减少用户计数的信令开销。

作为另一种实现方法，上述步骤403中，对于既需要执行用户计数又需要执行NSSAA的S-NSSAI，NSSF也可以先执行用户计数。若用户计数失败，则NSSF将该S-NSSAI确定为拒绝的NSSAI。若用户计数成功，则NSSF将该S-NSSAI加入到待定的NSSAI中，后续待AMF对该S-NSSAI执行NSSAA成功后通过指示信息通知NSSF，从而NSSF将该S-NSSAI加入到允许的NSSAI，若AMF对该S-NSSAI执行NSSAA失败后通过指示信息通知NSSF，则NSSF将该S-NSSAI确定为拒绝的NSSAI。

为解决上述问题，基于图1A或图1B所示的网络架构，如图5所示，本申请提供一种通信方法。该方法为上述方案2的一种实现方式。该方法在终端设备侧，可以由UE或用于UE的部件(如芯片、电路等)执行；在网络侧，可以由AMF、NSSF或用于AMF、NSSF的部件(如芯片、电路等)执行。为便于说明，下面以UE、AMF、NSSF执行该方法为例进行说明。

该实施例中，切片鉴权也可以称为NSSAA。

该实施例的方法包括以下步骤：

步骤501，AMF获取UE请求接入的第一类型切片的标识信息。

步骤502，AMF确定第一类型切片对应的切片鉴权结果为切片鉴权成功，则向NSSF发送第一类型切片的标识信息和指示信息，该指示信息用于指示NSSF对第一类型切片执行用户计数。

当然，若AMF确定第一类型切片对应的切片鉴权结果为切片鉴权失败，则AMF确定拒绝UE接入该第一类型切片。

步骤503，NSSF对第一类型切片执行用户计数。

步骤504，NSSF向AMF发送第一类型切片对应的用户计数结果。相应的，AMF可以接收到第一类型切片对应的用户计数结果。

步骤505，AMF根据第一类型切片对应的用户计数结果，判断是否允许UE接入第一类型切片。

比如，若第一类型切片对应的用户计数结果为用户计数成功，则AMF确定允许UE接入第一类型切片。也即，AMF确定第一类型切片对应的切片鉴权结果为切片鉴权成功、且对应的用户计数结果为用户计数成功，则确定允许UE接入该第一类型切片。

再比如，若第一类型切片对应的用户计数结果为用户计数失败，则AMF确定拒绝UE接入第一类型切片。也即，AMF确定第一类型切片对应的切片鉴权结果为切片鉴权成功、但对应的用户计数结果为用户计数失败，则确定拒绝UE接入该第一类型切片。

基于上述实施例，对于既需要执行用户计数，又需要执行切片鉴权的切片，由AMF先执行切片鉴权，当切片鉴权结果为成功时则将该切片的标识信息发送给NSSF，由NSSF对该切片执行用户计数并向AMF返回用户计数结果，进而AMF根据用户计数结果判断是否允许UE接入该切片。该方法可以实现准确地确定是否允许UE接入某个切片。并且对于执行切片鉴权失败的切片则不需要执行用户计数，可以减少用户计数的信令开销。

以上是针对任意的第一类型切片，AMF判断是否允许UE接入的实现方法。

针对第二类型切片，由于只需要执行用户计数，不需要执行切片鉴权，因此AMF向NSSF发送第二类型切片的标识信息和指示信息，该指示信息用于指示NSSF对第二类型切片执行用户计数。以及，NSSF向AMF发送第二类型切片对应的用户计数结果。若第二类型切片对应的用户计数结果为用户计数成功，则AMF确定允许UE接入第二类型切片。若第二类型切片对应的用户计数结果为用户计数失败，AMF确定拒绝UE接入第二类型切片。

针对第三类型切片，由于只需要执行切片鉴权，不需要执行用户计数，因此AMF获取第三类型切片对应的鉴权结果。若第三类型切片对应的切片鉴权结果为切片鉴权成功，则AMF确定允许UE接入第三类型切片，若第三类型切片对应的切片鉴权结果为切片鉴权失败，则AMF确定拒绝UE接入第三类型切片。

针对第四类型切片，由于不需要执行切片鉴权，也不需要执行用户计数，则AMF可以直接确定允许UE接入该第四类型切片。

需要说明的是，针对上述四种类型切片，NSSF和AMF可以分别通过单独的流程对每个类型的切片判断是否允许UE接入。当然，NSSF和AMF也可以通过统一的流程对每个类型的切片判断是否允许UE接入。比如，针对第一类型切片和第二类型切片，由于都需要NSSF执行用户计数，则AMF可以在一个步骤中，向NSSF发送第一类型切片的标识信息和第二类型切片的标识信息，以及在一个步骤中从NSSF接收第一类型切片对应的用户计数结果和第二类型切片对应的用户计数结果。

综上，上述图5对应的实施例公开了以下技术方案：

移动性管理网元获取终端设备请求接入的第一切片的标识信息和第二切片的标识信息；其中，第一切片为需要执行切片鉴权的切片；移动性管理网元确定第一切片对应的切片鉴权结果为切片鉴权成功，则向网络切片选择网元发送第一切片的标识信息、第二切片的标识信息和指示信息，指示信息用于指示网络切片选择网元对第一切片和第二切片执行用户计数；移动性管理网元从网络切片选择网元接收第一切片对应的用户计数结果和第二切片对应的用户计数结果；移动性管理网元分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片和第二切片。这里的第一切片包括上述第一类型切片，这里的第二切片包括上述第二类型切片。

下面结合图6所示的具体示例，对上述图5所示的流程进行介绍说明。如图6所示，为本申请提供的又一种通信方法流程示意图。

该实施例概述如下：AMF根据UE的签约数据判断请求的NSSAI中的一个或多个S-NSSAI(以下以S-NSSAI-1为例)同时需要执行用户计数和NSSAA时，AMF决定先不与NSSF交互，而是先执行NSSAA流程。若AMF对S-NSSAI-1执行NSSAA成功，再请求NSSF对S-NSSAI-1执行用户计数，然后AMF根据用户计数结果确定新的允许的NSSAI和拒绝的NSSAI。

该方法包括以下步骤：

步骤601，UE发起注册流程，向AMF发送注册请求消息，携带请求的NSSAI。

步骤602，AMF根据UE的签约数据和请求的NSSAI，确定允许的NSSAI、拒绝的NSSAI和待定的NSSAI中的一种或者多种。

其中，UE的签约数据的具体内容可以参考步骤402以及表2的示例。

其中，允许的NSSAI包括请求的NSSAI中的不需要进行用户计数且不需要进行NSSAA的S-NSSAI。待定的NSSAI包括请求的NSSAI中的不需要进行NSSAA但需要进行用户计数的S-NSSAI、请求的NSSAI中的需要进行NSSAA且需要进行用户计数的S-NSSAI、请求的NSSAI中的需要进行NSSAA但不需要进行用户计数的S-NSSAI中的一种或多种。拒绝的NSSAI包含请求的NSSAI中的UE在当前区域不可用的S-NSSAI。

可选的，该步骤602中，AMF还生成原因值，用于指示待定的原因为：等待NSSAI或用户计数。

作为示例1，本申请实施例中，以上述步骤601的请求的NSSAI包括S-NSSAI-1、S-NSSAI-2、S-NSSAI-3和S-NSSAI-4为例。结合表2可以看出，S-NSSAI-1既需要执行NSSAA又需要执行用户计数，S-NSSAI-2只需要执行NSSAA，而S-NSSAI-3无需执行NSSAA，也无需执行用户计数，S-NSSAI-4只需要执行用户计数，无需执行NSSAA。

基于该示例，AMF确定允许的NSSAI包括S-NSSAI-3，待定的NSSAI包括S-NSSAI-1、S-NSSAI-2和S-NSSAI-4。

作为示例2，本申请实施例中，以上述步骤601的请求的NSSAI包括S-NSSAI-A、S-NSSAI-B、S-NSSAI-C、S-NSSAI-D为例。其中，S-NSSAI-A与S-NSSAI-1映射，S-NSSAI-B与S-NSSAI-2映射，S-NSSAI-C与S-NSSAI-3映射，S-NSSAI-D与S-NSSAI-4映射。从表2可以看出，S-NSSAI-1既需要执行NSSAA又需要执行用户计数，S-NSSAI-2只需要执行NSSAA，而S-NSSAI-3无需执行NSSAA，也无需执行用户计数，S-NSSAI-4只需要执行用户计数，无需执行NSSAA。那么也可以理解为，S-NSSAI-A既需要执行NSSAA又需要执行用户计数，S-NSSAI-B只需要执行NSSAA，而S-NSSAI-C无需执行NSSAA，也无需执行用户计数，S-NSSAI-D只需要执行用户计数，无需执行NSSAA。

需要注意的是，在本发明中，AMF确定允许的NSSAI、待定的NSSAI以及拒绝的NSSAI的方法不限于步骤602的描述，还可以包括其他方法或者条件。比如：当Requested NSSAI只包含S-NSSAI-1时，允许的NSSAI包含的S-NSSAI的数量为0或者允许的NSSAI为空。再比如，当Requested NSSAI包含S-NSSAI-1和S-NSSAI-3，且当前UE所在的区域S-NSSAI-3不可用时，则待定的NSSAI包括S-NSSAI-1，拒绝的NSSAI包括S-NSSAI-3，AMF还可以确定原因值，用于指示拒绝的NSSAI内的S-NSSAI被拒绝的原因为：当前区域不可用。

步骤603，AMF向UE发送注册接受消息，携带允许的NSSAI(也可以称为第一允许的NSSAI)、拒绝的NSSAI(也可以称为第一拒绝的NSSAI)和待定的NSSAI中的一种或者多种。

需要说明的是，若允许的NSSAI为空，则该步骤603中AMF不需要发送允许的NSSAI或者向UE发送empty AUowed NSSAI。若待定的NSSAI为空，则该步骤603中不需要发送待定的NSSAI或者向UE发送empty Pending NSSAI。若拒绝的NSSAI为空，则该步骤603中不需要发送拒绝的NSSAI或者向UE发送empty Rejected NSSAI。

步骤604，AMF对待定的NSSAI中需要进行NSSAA的S-NSSAI执行NSSAA流程。

其中，待定的NSSAI中需要进行NSSAA的S-NSSAI包括：请求的NSSAI中的需要进行NSSAA且需要进行用户计数的S-NSSAI和需要进行NSSAA但不需要进行用户计数的S-NSSAI。

其中，AMF对S-NSSAI执行NSSAA流程的具体实现细节可以参考现有技术步骤205的相关描述，这里不赘述。

步骤605，AMF确定第一NSSAI。

其中，第一NSSAI包括待定的NSSAI中的不需要进行NSSAA但需要进行用户计数的S-NSSAI，和/或，待定的NSSAI中的需要进行用户计数、需要进行NSSAA且NSSAA结果为成功的S-NSSAI。

接着上述示例中的举例1，假设AMF对S-NSSAI-1执行NSSAA流程的结果为成功，对S-NSSAI-2执行NSSAA流程的结果为失败，则第一NSSAI包括S-NSSAI-1和S-NSSAI-4。

接着上述示例中的举例2，假设AMF对S-NSSAI-A执行NSSAA流程的结果为成功，对S-NSSAI-B执行NSSAA流程的结果为失败，则第一NSSAI包括S-NSSAI-A和S-NSSAI-D。

步骤606，AMF向NSSF发送第一NSSAI。

可选的，AMF向NSSF发送指示信息，该指示信息用于第一NSSAI中需要执行NSSAA流程的S-NSSAI所执行的NSSAA结果为成功。

需要说明的是，第一NSSAI中的S-NSSAI的NSSAA结果为成功可以有两种含义：

第一种：第一NSSAI中的S-NSSAI属于签约的S-NSSAI，且该签约的S-NSSAI需要执行NSSAA且成功，那么第一NSSAI中的S-NSSAI的NSSAA结果为成功。

第二种：第一NSSAI中的S-NSSAI与签约的S-NSSAI映射，且该签约的S-NSSAI执行NSSAA且成功，那么第一NSSAI中的S-NSSAI的NSSAA结果为成功。

接着上述示例中的举例1，假设AMF对S-NSSAI-1执行NSSAA流程的结果为成功，则第一NSSAI包括S-NSSAI-1和S-NSSAI-4，AMF向NSSF发送S-NSSAI-1以及指示信息：S-NSSAI-1所执行的NSSAA结果为成功。

接着上述示例中的举例2，假设AMF对S-NSSAI-1执行NSSAA流程的结果为成功，S-NSSAI-1与S-NSSAI-A映射，则第一NSSAI包括S-NSSAI-A和S-NSSAI-D，AMF向NSSF发送S-NSSAI-A以及指示信息：S-NSSAI-A所执行的NSSAA结果为成功。

比如，AMF可以调用NSSF的服务化操作Nnssf_Selection_get，携带第一NSSAI。可选的，AMF还可以通过调用NSSF的服务化操作Nnssf_quota management_UE countingrequest，携带第一NSSAI。

步骤607，NSSF生成第一NSSAI内的S-NSSAI的用户计数结果。

针对第一NSSAI内的每个S-NSSAI，若该S-NSSAI内的当前用户数加1后没有超过该S-NSSAI对应切片允许的最大用户数，则对该S-NSSAI执行用户计数(也即执行用户数加1的操作)，并生成用户计数结果为成功。若该S-NSSAI内的当前用户数加1后超过该S-NSSAI对应切片允许的最大用户数，则不对该S-NSSAI执行用户计数(也即不执行用户数加1的操作)，并生成用户计数结果为失败。

步骤608，NSSF向AMF发送第一NSSAI内的S-NSSAI的用户计数结果。

比如，AMF可以调用NSSF的服务化操作Nnssf_Selection_response或者Nngsf_quota management_UE counting response，携带第一NSSAI内的S-NSSAI的用户计数结果。

需要说明的是，上述步骤606至步骤608为可选步骤。当步骤605中确定的第一NSSAI为空时，则不需要执行上述步骤606至步骤608。

接着上述示例中的举例1，假设第一NSSAI包括S-NSSAI-1和S-NSSAI-4，且如果NSSF对S-NSSAI-1执行用户计数的结果为成功，则NSSF向AMF发送S-NSSAI-1的用户计数的结果为成功。如果NSSF对S-NSSAI-4执行用户计数的结果为成功，则NSSF向AMF发送S-NSSAI-4的用户计数的结果为成功。如果NSSF对S-NSSAI-1执行用户计数的结果为失败，则NSSF向AMF发送S-NSSAI-1的用户计数的结果为失败，以及失败原因值：该S-NSSAI-1对应的切片接入的用户数已经达到该S-NSSAI-1对应切片允许的最大用户数。如果NSSF对S-NSSAI-4执行用户计数的结果为失败，则NSSF向AMF发送S-NSSAI-4的用户计数的结果为失败，以及失败原因值：该S-NSSAI-4对应的切片接入的用户数已经达到该S-NSSAI-4对应切片允许的最大用户数。

接着上述示例中的举例2，假设第一NSSAI包括S-NSSAI-A和S-NSSAI-D，且如果NSSF对S-NSSAI-A执行用户计数的结果为成功，则NSSF向AMF发送S-NSSAI-A的用户计数的结果为成功。如果NSSF对S-NSSAI-D执行用户计数的结果为成功，则NSSF向AMF发送S-NSSAI-D的用户计数的结果为成功。如果NSSF对S-NSSAI-A执行用户计数的结果为失败，则NSSF向AMF发送S-NSSAI-A的用户计数的结果为失败，以及失败原因值：该S-NSSAI-A对应的切片接入的用户数已经达到该S-NSSAI-A对应切片允许的最大用户数。如果NSSF对S-NSSAI-D执行用户计数的结果为失败，则NSSF向AMF发送S-NSSAI-D的用户计数的结果为失败，以及失败原因值：该S-NSSAI-D对应的切片接入的用户数已经达到该S-NSSAI-D对应切片允许的最大用户数。

步骤609，AMF确定拒绝的NSSAI(也可以称为第二拒绝的NSSAI)和/或新的允许的NSSAI(也可以称为第二允许的NSSAI)。

当执行上述步骤606至步骤608时，则AMF将待定的NSSAI中的不需要进行用户计数、但需要进行NSSAA且NSSAA结果为成功的S-NSSAI和第一NSSAI内的用户计数结果为成功的S-NSSAI加入到步骤602中确定的允许的NSSAI中，得到新的允许的NSSAI。AMF将待定的NSSAI中的需要进行NSSAA且NSSAA结果为失败的S-NSSAI和/或第一NSSAI内的用户计数结果为失败的S-NSSAI确定为拒绝的NSSAI(第二拒绝的NSSAI)。

当不执行上述步骤606至步骤608时，表明待定的NSSAI中没有需要进行用户计数的S-NSSAI，或者理解为待定的NSSAI中的S-NSSAI均只需要执行NSSAI流程。因此，AMF将待定的NSSAI中的NSSAA结果为成功的S-NSSAI加入到步骤602中确定的允许的NSSAI中，得到新的允许的NSSAI。AMF将待定的NSSAI中的NSSAA结果为失败的S-NSSAI确定为拒绝的NSSAI。

需要说明的是，这里的第二允许的NSSAI包含第一允许的NSSAI中的S-NSSAI和待定的NSSAI中的用户计数成功且执行NSSAA成功的S-NSSAI。这里的第二拒绝的NSSAI包含待定的NSSAI中的执行NSSAA失败的S-NSSAI，和/或，待定的NSSAI中的执行NSSAA成功但用户计数失败的S-NSSAI，并且第二拒绝的NSSAI不包含第一拒绝的NSSAI。

接着上述示例中的举例1，如果NSSF对S-NSSAI-1和S-NSSAI-4执行用户计数的结果均为成功，则AMF确定的新的允许的NSSAI包括：S-NSSAI-1、S-NSSAI-3和S-NSSAI-4，拒绝的NSSAI包括：S-NSSAI-2。可选的，还生成拒绝原因值：NSSAA失败。

接着上述示例中的举例2，如果NSSF对S-NSSAI-A和S-NSSAI-D执行用户计数的结果均为成功，则AMF确定的新的允许的NSSAI包括：S-NSSAI-A、S-NSSAI-C和S-NSSAI-D，拒绝的NSSAI包括：S-NSSAI-B。可选的，还生成拒绝原因值：NSSAA失败。

步骤610，AMF向UE发送配置更新请求消息，携带拒绝的NSSAI和/或新的允许的NSSAI。相应的，UE可以接收到该配置更新请求消息。

基于上述实施例，AMF判断请求的NSSAI中的一个或多个S-NSSAI需要执行NSSAA流程或用户计数，则AMF优先触发NSSAA流程，待NSSAA流程结束之后，AMF再进一步判断请求的NSSAI中是否还存在需要执行用户计数的S-NSSAI。如果存在，则AMF与NSSF交互，触发NSSF执行用户计数，然后AMF根据用户计数的结果，确定拒绝的NSSAI和/或新的允许的NSSAI。如此，可以实现准确确定允许的NSSAI和拒绝的NSSAI，并且对于执行NSSAA失败的S-NSSAI则不需要执行用户计数，可以减少用户计数的开销。

上述实施例中，是由AMF确定拒绝的NSSAI和新的允许的NSSAI，作为另一种实现方法，也可以由NSSF确定拒绝的NSSAI和新的允许的NSSAI并发送给AMF。比如，可以将上述步骤605至步骤610替换为以下步骤605’至步骤608’。

步骤605’，AMF向NSSF发送请求消息，其中携带请求的NSSAI、UE的签约数据和待定的NSSAI中需要进行NSSAA的NSSAA结果。其中，NSSAA结果为NSSAA成功，或NSSAA失败。

可选的，该请求消息可以是NSSF的服务化操作Nnssf_Selection_get或者Nnssf_quota management_UE counting request。

步骤606’，NSSF确定拒绝的NSSAI(也可以称为第二拒绝的NSSAI)和/或新的允许的NSSAI(也可以称为第二允许的NSSAI)。

NSSF根据UE的签约数据、请求的NSSAI和待定的NSSAI中需要进行NSSAA的NSSAA结果，确定第二NSSAI，其中第二NSSAI包括请求的NSSAI中的需要用户计数但不需要进行NSSAA的S-NSSAI，以及包括请求的NSSAI中的需要用户计数、需要进行NSSAA且NSSAA结果为NSSAA成功的S-NSSAI。然后NSSF判断是否可以对第二NSSAI内的S-NSSAI用户计数成功，进而根据用户计数结果生成拒绝的NSSAI和/或新的允许的NSSAI。

需要说明的是，对于请求的NSSAI中的需要用户计数、需要进行NSSAA且NSSAA结果为NSSAA失败的S-NSSAI，不执行是否可以用户计数成功的判断。

其中，拒绝的NSSAI包括请求的NSSAI中的需要进行NSSAA且NSSAA结果为NSSAA失败的S-NSSAI，和/或，请求的NSSAI中的需要进行NSSAA和用户计数、且NSSAA结果为NSSAA成功、但用户计数结果为失败的S-NSSAI。

新的允许的NSSAI包括请求的NSSAI中的不需要进行用户计数、且不需要进行NSSAA的S-NSSAI，和/或，请求的NSSAI中的需要进行NSSAA和用户计数、且NSSAA结果和用户计数结果均为NSSAA成功的S-NSSAI。

步骤607’，NSSF向AMF发送响应消息。

该响应消息携带拒绝的NSSAI和/或新的允许的NSSAI。

可选的，该响应消息可以是NSSF的服务化操作Nnssf_Selection_Responge或者Nnssf_quota management_UE counting response。

步骤608’，AMF向UE发送配置更新请求消息，携带拒绝的NSSAI和/或新的允许的NSSAI。相应的，UE可以接收到该配置更新请求消息。

上述主要从各个网元之间交互的角度对本申请提供的方案进行了介绍。可以理解的是，上述实现各网元为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

可以理解的是，上述各个方法实施例中，对应由移动性管理网元实现的步骤或者操作，也可以由配置于移动性管理网元的部件(例如芯片或者电路)实现，对应由网络切片选择网元实现的步骤或者操作，也可以由配置于网络切片选择网元的部件(例如芯片或者电路)实现。

参考图7，为本申请实施例提供的一种通信装置的示意图。该装置用于实现上述方法实施例中对应移动性管理网元所执行的各个步骤，如图7所示，该装置700包括发送单元710、接收单元720和处理单元730。

在第一个实施例中：

接收单元720，用于从网络切片选择网元接收第一切片的标识信息，所述第一切片为需要执行切片鉴权的切片；处理单元730，用于获取所述第一切片对应的切片鉴权结果；发送单元710，用于向所述网络切片选择网元发送所述第一切片对应的切片鉴权结果，所述第一切片对应的切片鉴权结果用于所述网络切片选择网元判断是否允许所述终端设备接入所述第一切片。

在一种可能的实现方法中，接收单元720，还用于从所述网络切片选择网元接收允许的NSSAI，所述允许的NSSAI用于指示允许终端设备接入的切片对应的标识信息，所述允许终端设备接入的切片为切片鉴权成功且用户计数成功的切片，所述允许的NSSAI包含所述第一切片的标识信息。

在一种可能的实现方法中，接收单元720，还用于从所述网络切片选择网元接收拒绝的NSSAI，所述拒绝的NSSAI用于指示拒绝终端设备接入的切片对应的标识信息，所述拒绝终端设备接入的切片为切片鉴权失败或用户计数失败的切片，所述拒绝的NSSAI包含所述第一切片的标识信息。

在第二个实施例中：

接收单元720，用于获取终端设备请求接入的第一切片的标识信息和第二切片的标识信息；其中，第一切片为需要执行切片鉴权的切片；发送单元710，用于若处理单元730确定第一切片对应的切片鉴权结果为切片鉴权成功，则向网络切片选择网元发送第一切片的标识信息、第二切片的标识信息和指示信息，指示信息用于指示网络切片选择网元对第一切片和第二切片执行用户计数；接收单元720，还用于从网络切片选择网元接收第一切片对应的用户计数结果和第二切片对应的用户计数结果；处理单元730，用于分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片和第二切片。

在一种可能的实现方法中，处理单元730，用于分别根据第一切片和第二切片对应的用户计数结果，判断是否允许终端设备接入第一切片，具体包括：用于若第一切片或第二切片对应的用户计数结果为用户计数成功，确定允许终端设备接入第一切片或第二切片；或者，用于若第一切片或第二切片对应的用户计数结果为用户计数失败，确定拒绝终端设备接入第一切片或第二切片。

可以理解的是，上述各个单元也可以称为模块或者电路等，并且上述各个单元可以独立设置，也可以全部或者部分集成。

在一种可能的实现方式中，上述发送单元710和接收单元720也可以通过收发单元实现，或者说发送单元710和接收单元720也可以统称为收发单元。上述发送单元710、接收单元720或者收发单元也可称为通信接口，上述处理单元也可以称为处理器。

可选的，上述通信装置700还可以包括存储单元，该存储单元用于存储数据或者指令(也可以称为代码或者程序)，上述各个单元可以和存储单元交互或者耦合，以实现对应的方法或者功能。例如，处理单元可以读取存储单元中的数据或者指令，使得通信装置实现上述实施例中的方法。

参考图8，为本申请实施例提供的一种通信装置的示意图。该装置用于实现上述方法实施例中对应网络切片选择网元所执行的各个步骤，如图8所示，该装置800包括发送单元810、接收单元820和处理单元830。

在第一个实施例中：

发送单元810，用于向移动性管理网元发送第一切片的标识信息，所述第一切片为需要执行切片鉴权、且需要执行用户计数的切片；接收单元820，用于从所述移动性管理网元接收所述第一切片对应的切片鉴权结果；处理单元830，用于若所述第一切片对应的切片鉴权结果为切片鉴权成功，对所述第一切片执行用户计数；以及，根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片。

在一种可能的实现方式中，处理单元830，用于根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片，具体包括：

用于若所述第一切片对应的用户计数结果为用户计数成功，确定允许所述终端设备接入所述第一切片；或者，用于若所述第一切片对应的用户计数结果为用户计数失败，确定拒绝所述终端设备接入所述第一切片。

在一种可能的实现方式中，处理单元830，还用于若所述第一切片对应的切片鉴权结果为切片鉴权失败，确定拒绝所述终端设备接入所述第一切片。

在一种可能的实现方式中，发送单元810，还用于在接收单元820从所述移动性管理网元接收所述第一切片对应的切片鉴权结果之前，向所述移动性管理网元发送指示信息，所述指示信息用于指示所述移动性管理网元向所述网络切片选择网元发送所述第一切片对应的切片鉴权结果。

在一种可能的实现方式中，接收单元820，还用于在发送单元810向移动性管理网元发送第一切片的标识信息之前，从所述移动性管理网元接收请求的网络切片选择辅助信息NSSAI，所述请求的NSSAI中包含所述终端设备请求接入的切片的标识信息，所述请求的NSSAI包含所述第一切片的标识信息；处理单元830，还用于根据所述请求的NSSAI，确定允许的NSSAI，所述允许的NSSAI包含所述请求的NSSAI中不需要执行切片鉴权、且不需要执行用户计数的切片的标识信息。

在一种可能的实现方式中，处理单元830，还用于在发送单元810向移动性管理网元发送第一切片的标识信息之前，若所述第一切片对应的切片鉴权结果为切片鉴权成功、且所述第一切片对应的用户计数结果为用户计数成功，确定允许的NSSAI包括所述第一切片的标识信息；发送单元810，还用于向所述移动性管理网元发送所述允许的NSSAI。

在一种可能的实现方式中，处理单元830，还用于对第二切片执行用户计数，所述第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；若所述第二切片对应的用户计数结果为用户计数成功，确定允许所述终端设备接入所述第二切片；或者，若所述第二切片对应的用户计数结果为用户计数失败，确定拒绝所述终端设备接入所述第二切片。

在一种可能的实现方式中，发送单元810，还用于向所述移动性管理网元发送第三切片的标识信息，所述第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；接收单元820，还用于从所述移动性管理网元接收所述第三切片对应的切片鉴权结果；处理单元830，还用于若所述第三切片对应的切片鉴权结果为切片鉴权成功，确定允许所述终端设备接入所述第三切片；或者，若所述第三切片对应的切片鉴权结果为切片鉴权失败，确定拒绝所述终端设备接入所述第三切片。

在第二个实施例中：

接收单元820，用于从移动性管理网元接收第一切片的标识信息和第一切片对应的切片鉴权结果，第一切片为需要执行切片鉴权、且需要执行用户计数的切片；处理单元830，用于若第一切片对应的切片鉴权结果为切片鉴权成功，对第一切片执行用户计数；以及根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片。

在一种可能的实现方法中，处理单元830，用于根据第一切片对应的用户计数结果，判断是否允许终端设备接入第一切片，具体包括：若第一切片对应的用户计数结果为用户计数成功，确定允许终端设备接入第一切片；或者，若第一切片对应的用户计数结果为用户计数失败，确定拒绝终端设备接入第一切片。

在一种可能的实现方法中，处理单元830，还用于若第一切片对应的切片鉴权结果为切片鉴权失败，确定拒绝终端设备接入第一切片。

在一种可能的实现方法中，接收单元820，用于从移动性管理网元接收第二切片的标识信息，第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；处理单元830，还用于若第二切片对应的用户计数结果为用户计数成功，确定允许终端设备接入第二切片；或者，若第二切片对应的用户计数结果为用户计数失败，确定拒绝终端设备接入第二切片。

在一种可能的实现方法中，接收单元820，用于从移动性管理网元接收第三切片的标识信息和第三切片对应的切片鉴权结果，第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；处理单元830，还用于若第三切片对应的切片鉴权结果为切片鉴权成功，确定允许终端设备接入第三切片；或者，若第三切片对应的切片鉴权结果为切片鉴权失败，确定拒绝终端设备接入第三切片。

在一种可能的实现方式中，上述发送单元810和接收单元820也可以通过收发单元实现，或者说发送单元810和接收单元820也可以统称为收发单元。上述发送单元810、接收单元820或者收发单元也可称为通信接口，上述处理单元也可以称为处理器。

可选的，上述通信装置800还可以包括存储单元，该存储单元用于存储数据或者指令(也可以称为代码或者程序)，上述各个单元可以和存储单元交互或者耦合，以实现对应的方法或者功能。例如，处理单元可以读取存储单元中的数据或者指令，使得通信装置实现上述实施例中的方法。

应理解以上装置中单元的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且装置中的单元可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分单元以软件通过处理元件调用的形式实现，部分单元以硬件的形式实现。例如，各个单元可以为单独设立的处理元件，也可以集成在装置的某一个芯片中实现，此外，也可以以程序的形式存储于存储器中，由装置的某一个处理元件调用并执行该单元的功能。此外这些单元全部或部分可以集成在一起，也可以独立实现。这里所述的处理元件又可以成为处理器，可以是一种具有信号的处理能力的集成电路。在实现过程中，上述方法的各步骤或以上各个单元可以通过处理器元件中的硬件的集成逻辑电路实现或者以软件通过处理元件调用的形式实现。

在一个例子中，以上任一装置中的单元可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(Application Specific IntegratedCircuit，ASIC)，或，一个或多个微处理器(digital singnal processor，DSP)，或，一个或者多个现场可编程门阵列(Field Programmable Gate Array，FPGA)，或这些集成电路形式中至少两种的组合。再如，当装置中的单元可以通过处理元件调度程序的形式实现时，该处理元件可以是通用处理器，例如中央处理器(Central Processing Unit，CPU)或其它可以调用程序的处理器。再如，这些单元可以集成在一起，以片上系统(system-on-a-chip，SOC)的形式实现。

以上用于接收的单元(例如接收单元)是一种该装置的接口电路，用于从其它装置接收信号。例如，当该装置以芯片的方式实现时，该接收单元是该芯片用于从其它芯片或装置接收信号的接口电路。以上用于发送的单元(例如发送单元)是一种该装置的接口电路，用于向其它装置发送信号。例如，当该装置以芯片的方式实现时，该发送单元是该芯片用于向其它芯片或装置发送信号的接口电路。

参考图9，为本申请实施例提供的一种通信装置(可以为移动性管理网元或网络切片选择网元)的结构示意图，用于实现以上实施例中移动性管理网元或网络切片选择网元的操作。如图9所示，该通信装置包括：处理器910和接口930，可选的，还包括存储器920。该接口930用于实现与其他设备进行通信。

以上实施例中移动性管理网元或网络切片选择网元执行的方法可以通过处理器910调用存储器(可以是移动性管理网元或网络切片选择网元中的存储器920，也可以是外部存储器)中存储的程序来实现。即，用于移动性管理网元或网络切片选择网元的装置可以包括处理器910，该处理器910通过调用存储器中的程序，以执行以上方法实施例中的策略控制网元执行的方法。这里的处理器可以是一种具有信号的处理能力的集成电路，例如CPU。用于移动性管理网元或网络切片选择网元的装置可以通过配置成实施以上方法的一个或多个集成电路来实现。例如：一个或多个ASIC，或，一个或多个微处理器DSP，或，一个或者多个FPGA等，或这些集成电路形式中至少两种的组合。或者，可以结合以上实现方式。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘(solid state disk，SSD))等。

本申请实施例中所描述的各种说明性的逻辑单元和电路可以通过通用处理器，数字信号处理器，专用集成电路(ASIC)，现场可编程门阵列(FPGA)或其它可编程逻辑装置，离散门或晶体管逻辑，离散硬件部件，或上述任何组合的设计来实现或操作所描述的功能。通用处理器可以为微处理器，可选地，该通用处理器也可以为任何传统的处理器、控制器、微控制器或状态机。处理器也可以通过计算装置的组合来实现，例如数字信号处理器和微处理器，多个微处理器，一个或多个微处理器联合一个数字信号处理器核，或任何其它类似的配置来实现。

在一个或多个示例性的设计中，本申请所描述的上述功能可以在硬件、软件、固件或这三者的任意组合来实现。如果在软件中实现，这些功能可以存储与电脑可读的媒介上，或以一个或多个指令或代码形式传输于电脑可读的媒介上。电脑可读媒介包括电脑存储媒介和便于使得让电脑程序从一个地方转移到其它地方的通信媒介。存储媒介可以是任何通用或特殊电脑可以接入访问的可用媒体。例如，这样的电脑可读媒体可以包括但不限于RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁性存储装置，或其它任何可以用于承载或存储以指令或数据结构和其它可被通用或特殊电脑、或通用或特殊处理器读取形式的程序代码的媒介。此外，任何连接都可以被适当地定义为电脑可读媒介，例如，如果软件是从一个网站站点、服务器或其它远程资源通过一个同轴电缆、光纤电脑、双绞线、数字用户线(DSL)或以例如红外、无线和微波等无线方式传输的也被包含在所定义的电脑可读媒介中。所述的碟片(disk)和磁盘(disc)包括压缩磁盘、镭射盘、光盘、数字通用光盘(英文：Digital Versatile Disc，简称：DVD)、软盘和蓝光光盘，磁盘通常以磁性复制数据，而碟片通常以激光进行光学复制数据。上述的组合也可以包含在电脑可读媒介中。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本申请所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包括这些改动和变型在内。

Claims

1.一种通信方法，其特征在于，包括：

网络切片选择网元向移动性管理网元发送第一切片的标识信息，所述第一切片为需要执行切片鉴权、且需要执行用户计数的切片；

所述网络切片选择网元从所述移动性管理网元接收所述第一切片对应的切片鉴权结果；

若所述第一切片对应的切片鉴权结果为切片鉴权成功，所述网络切片选择网元对所述第一切片执行用户计数；

所述网络切片选择网元根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片。

2.如权利要求1所述的方法，其特征在于，所述网络切片选择网元根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片，包括：

若所述第一切片对应的用户计数结果为用户计数成功，所述网络切片选择网元确定允许所述终端设备接入所述第一切片；或者，

若所述第一切片对应的用户计数结果为用户计数失败，所述网络切片选择网元确定拒绝所述终端设备接入所述第一切片。

3.如权利要求1所述的方法，其特征在于，

若所述第一切片对应的切片鉴权结果为切片鉴权失败，所述网络切片选择网元确定拒绝所述终端设备接入所述第一切片。

4.如权利要求1-3任一所述的方法，其特征在于，所述网络切片选择网元从所述移动性管理网元接收所述第一切片对应的切片鉴权结果之前，还包括：

所述网络切片选择网元向所述移动性管理网元发送指示信息，所述指示信息用于指示所述移动性管理网元向所述网络切片选择网元发送所述第一切片对应的切片鉴权结果。

5.如权利要求1-3任一所述的方法，其特征在于，所述网络切片选择网元向移动性管理网元发送第一切片的标识信息之前，还包括：

所述网络切片选择网元从所述移动性管理网元接收请求的网络切片选择辅助信息NSSAI，所述请求的NSSAI中包含所述终端设备请求接入的切片的标识信息，所述请求的NSSAI包含所述第一切片的标识信息；

所述网络切片选择网元根据所述请求的NSSAI，确定允许的NSSAI，所述允许的NSSAI包含所述请求的NSSAI中不需要执行切片鉴权、且不需要执行用户计数的切片的标识信息。

6.如权利要求1-3任一所述的方法，其特征在于，所述网络切片选择网元向移动性管理网元发送第一切片的标识信息之前，还包括：

若所述第一切片对应的切片鉴权结果为切片鉴权成功、且所述第一切片对应的用户计数结果为用户计数成功，所述网络切片选择网元确定允许的NSSAI包括所述第一切片的标识信息；

所述网络切片选择网元向所述移动性管理网元发送所述允许的NSSAI。

7.如权利要求1-3任一所述的方法，其特征在于，还包括：

所述网络切片选择网元对第二切片执行用户计数，所述第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；

若所述第二切片对应的用户计数结果为用户计数成功，所述网络切片选择网元确定允许所述终端设备接入所述第二切片；或者，

若所述第二切片对应的用户计数结果为用户计数失败，所述网络切片选择网元确定拒绝所述终端设备接入所述第二切片。

8.如权利要求1-3任一所述的方法，其特征在于，还包括：

所述网络切片选择网元向所述移动性管理网元发送第三切片的标识信息，所述第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；

所述网络切片选择网元从所述移动性管理网元接收所述第三切片对应的切片鉴权结果；

若所述第三切片对应的切片鉴权结果为切片鉴权成功，所述网络切片选择网元确定允许所述终端设备接入所述第三切片；或者，

若所述第三切片对应的切片鉴权结果为切片鉴权失败，所述网络切片选择网元确定拒绝所述终端设备接入所述第三切片。

9.一种通信方法，其特征在于，包括：

移动性管理网元从网络切片选择网元接收第一切片的标识信息，所述第一切片为需要执行切片鉴权的切片；

所述移动性管理网元获取所述第一切片对应的切片鉴权结果；

所述移动性管理网元向所述网络切片选择网元发送所述第一切片对应的切片鉴权结果，所述第一切片对应的切片鉴权结果用于所述网络切片选择网元判断是否允许终端设备接入所述第一切片；

所述移动性管理网元从所述网络切片选择网元接收允许的NSSAI，所述允许的NSSAI用于指示允许终端设备接入的切片对应的标识信息，所述允许终端设备接入的切片为切片鉴权成功且用户计数成功的切片，所述允许的NSSAI包含所述第一切片的标识信息；或者，

所述移动性管理网元从所述网络切片选择网元接收拒绝的NSSAI，所述拒绝的NSSAI用于指示拒绝终端设备接入的切片对应的标识信息，所述拒绝终端设备接入的切片为切片鉴权失败或用户计数失败的切片，所述拒绝的NSSAI包含所述第一切片的标识信息。

10.一种通信装置，其特征在于，包括：

发送单元，用于向移动性管理网元发送第一切片的标识信息，所述第一切片为需要执行切片鉴权、且需要执行用户计数的切片；

接收单元，用于从所述移动性管理网元接收所述第一切片对应的切片鉴权结果；

处理单元，用于若所述第一切片对应的切片鉴权结果为切片鉴权成功，对所述第一切片执行用户计数；根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片。

11.如权利要求10所述的装置，其特征在于，所述处理单元，用于根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片，具体包括：

用于若所述第一切片对应的用户计数结果为用户计数成功，确定允许所述终端设备接入所述第一切片；或者，

用于若所述第一切片对应的用户计数结果为用户计数失败，确定拒绝所述终端设备接入所述第一切片。

12.如权利要求10所述的装置，其特征在于，所述处理单元，还用于若所述第一切片对应的切片鉴权结果为切片鉴权失败，确定拒绝所述终端设备接入所述第一切片。

13.如权利要求10-12任一所述的装置，其特征在于，所述发送单元，还用于在所述接收单元从所述移动性管理网元接收所述第一切片对应的切片鉴权结果之前，向所述移动性管理网元发送指示信息，所述指示信息用于指示所述移动性管理网元向网络切片选择网元发送所述第一切片对应的切片鉴权结果。

14.如权利要求10-12任一所述的装置，其特征在于，所述接收单元，还用于在所述发送单元向移动性管理网元发送第一切片的标识信息之前，从所述移动性管理网元接收请求的网络切片选择辅助信息NSSAI，所述请求的NSSAI中包含所述终端设备请求接入的切片的标识信息，所述请求的NSSAI包含所述第一切片的标识信息；

所述处理单元，还用于根据所述请求的NSSAI，确定允许的NSSAI，所述允许的NSSAI包含所述请求的NSSAI中不需要执行切片鉴权、且不需要执行用户计数的切片的标识信息。

15.如权利要求10-12任一所述的装置，其特征在于，所述处理单元，还用于在所述发送单元向移动性管理网元发送第一切片的标识信息之前，若所述第一切片对应的切片鉴权结果为切片鉴权成功、且所述第一切片对应的用户计数结果为用户计数成功，确定允许的NSSAI包括所述第一切片的标识信息；

所述发送单元，还用于向所述移动性管理网元发送所述允许的NSSAI。

16.如权利要求10-12任一所述的装置，其特征在于，所述处理单元，还用于对第二切片执行用户计数，所述第二切片为需要执行用户计数、但不需要执行切片鉴权的切片；若所述第二切片对应的用户计数结果为用户计数成功，确定允许所述终端设备接入所述第二切片；或者，若所述第二切片对应的用户计数结果为用户计数失败，确定拒绝所述终端设备接入所述第二切片。

17.如权利要求10-12任一所述的装置，其特征在于，所述发送单元，还用于向所述移动性管理网元发送第三切片的标识信息，所述第三切片为需要执行切片鉴权、但不需要执行用户计数的切片；

所述接收单元，还用于从所述移动性管理网元接收所述第三切片对应的切片鉴权结果；

所述处理单元，还用于若所述第三切片对应的切片鉴权结果为切片鉴权成功，确定允许所述终端设备接入所述第三切片；或者，若所述第三切片对应的切片鉴权结果为切片鉴权失败，确定拒绝所述终端设备接入所述第三切片。

18.一种通信装置，其特征在于，包括：

接收单元，用于从网络切片选择网元接收第一切片的标识信息，所述第一切片为需要执行切片鉴权的切片；

处理单元，用于获取所述第一切片对应的切片鉴权结果；

发送单元，用于向所述网络切片选择网元发送所述第一切片对应的切片鉴权结果，所述第一切片对应的切片鉴权结果用于所述网络切片选择网元判断是否允许终端设备接入所述第一切片；

所述接收单元，还用于从所述网络切片选择网元接收允许的NSSAI，所述允许的NSSAI用于指示允许终端设备接入的切片对应的标识信息，所述允许终端设备接入的切片为切片鉴权成功且用户计数成功的切片，所述允许的NSSAI包含所述第一切片的标识信息；或者，

所述接收单元，还用于从所述网络切片选择网元接收拒绝的NSSAI，所述拒绝的NSSAI用于指示拒绝终端设备接入的切片对应的标识信息，所述拒绝终端设备接入的切片为切片鉴权失败或用户计数失败的切片，所述拒绝的NSSAI包含所述第一切片的标识信息。

19.一种通信装置，其特征在于，包括：处理器和接口电路，所述接口电路用于与其它装置通信，所述处理器用于执行权利要求1-8任一所述的方法。

20.一种通信装置，其特征在于，包括：处理器和接口电路，所述接口电路用于与其它装置通信，所述处理器用于执行权利要求9所述的方法。

21.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储程序，所述程序被处理器调用时，权利要求1-9任一所述的方法被执行。

22.一种通信系统，其特征在于，包括网络切片选择网元和移动性管理网元；

所述网络切片选择网元，用于向所述移动性管理网元发送第一切片的标识信息，所述第一切片为需要执行切片鉴权、且需要执行用户计数的切片；从所述移动性管理网元接收所述第一切片对应的切片鉴权结果；若所述第一切片对应的切片鉴权结果为切片鉴权成功，对所述第一切片执行用户计数；以及，根据所述第一切片对应的用户计数结果，判断是否允许终端设备接入所述第一切片；

所述移动性管理网元，用于从所述网络切片选择网元接收所述第一切片的标识信息；获取所述第一切片对应的切片鉴权结果；以及，向所述网络切片选择网元发送所述第一切片对应的切片鉴权结果。