CN115362754A - 重定位接入网关 - Google Patents

Abstract

公开了用于在UE注册期间重定位接入网关的装置、方法和系统。一种装置500包括与非3GPP接入网络通信的收发器525和处理器505，处理器505选择1005第一N3IWF并且向第一N3IWF发送1010第一消息，第一消息包含发起向移动通信网络的第一注册过程的非接入层(“NAS”)消息。处理器505从第一N3IWF接收1015第一响应，第一响应包含第二N3IWF的地址和AMF的身份。处理器505向第一N3IWF发送1020第二消息，第二消息指示经由第一N3IWF的第一注册过程要被停止，并且向第二N3IWF发送1025第三消息，第三消息指示第一注册要被重定位到第二N3IWF。处理器505完成1030经由第二N3IWF的第一注册过程。

Description

重定位接入网关

技术领域

本文中公开的主题通常涉及重定位接入网关，例如，在UE注册正在进行时。

背景技术

在此定义以下缩写和首字母缩写，在以下描述中引用其中的至少一些。

第三代合作伙伴计划(“3GPP”)、第五代核心(“5GC”)、接入和移动性管理功能(“AMF”)、接入点名称(“APN”)、接入层(“AS”)、接入网络信息(“ANI”)、应用编程接口(“API”)、数据网络名称(“DNN”)、下行链路(“DL”)、增强型移动宽带(“eMBB”)、演进节点B(“eNB”)、演进分组核心(“EPC”)、演进UMTS陆地无线电接入网络(“E-UTRAN”)、归属订户服务器(“HSS”)、IP多媒体子系统(“IMS”，又称“IP多媒体核心网子系统”)、互联网协议(“IP”)、长期演进(“LTE”)、高级LTE(“LTE-A”)、媒体接入控制(“MAC”)、移动网络运营商(“MNO”)、移动性管理实体(“MME”)、非接入层(“NAS”)、窄带(“NB”)、网络功能(“NF”)、网络接入标识符(“NAI”)、下一代(例如，5G)节点B(“gNB”)、下一代无线电接入网络(“NG-RAN”)、新无线电(“NR”)、策略控制功能(“PCF”)、分组数据网络(“PDN”)、分组数据单元(“PDU”)、PDN网关(“PGW”)、公共陆地移动网络(“PLMN”)、服务质量(“QoS”)、无线电接入网络(“RAN”)、无线电接入技术(“RAT”)、无线电资源控制(“RRC”)、接收(“Rx”)、单网络切片选择辅助信息(“S-NSSAI”)、服务网关(“SGW”)、会话管理功能(“SMF”)、传输控制协议(“TCP”)、发射(“Tx”)、统一数据管理(“UDM”)、用户实体/设备(移动终端)(“UE”)、上行链路(“UL”)、用户平面(“UP”)、通用移动电信系统(“UMTS”)、用户数据报协议(“UDP”)、用户位置信息(“ULI”)、无线局域网(“WLAN”)、以及全球微波接入互操作性(“WiMAX”)。

在某些实施例中，UE可以经由几种类型的非3GPP接入网络连接到PLMN中的5G核心，它们中的全部都经由接入网关在UE和5G核心(“5GC”)之间提供IP连接。

发明内容

公开了用于在UE注册期间重定位接入网关的方法。装置和系统也执行这些方法的功能。

一种TNGF的方法，例如，用于在UE注册期间重定位接入网关，包括发起远程单元向移动通信网络的注册，以及在注册正在进行时从移动通信网络中的AMF接收重定位命令。这里，重定位命令包含移动通信网络中的第一TNGF的地址和第一安全密钥。该方法包括确定是否支持与第一TNGF的连接。如果支持与第一TNGF的连接，则该方法包括向第一TNGF发送第一请求，该第一请求包含远程单元身份和AMF身份。然而，如果不支持与第一TNGF的连接，则该方法包括向AMF发送重定位拒绝消息。

另一种TNGF的方法，例如，用于在UE注册期间重定位接入网关，包括从第一TNGF接收第一请求，该第一请求包含远程单元身份和AMF身份。这里，第一TNGF发起远程单元向移动通信网络的注册。该方法包括使用AMF身份选择在移动通信网络中的AMF和向AMF发送重定位通知消息，该重定位通知消息包含远程单元身份。这里，重定位通知消息指示远程单元向移动通信网络的注册要经由发送TNGF被恢复。该方法包括响应于发送重定位通知消息从AMF接收包含安全密钥的第二请求，向第一TNGF发送第一响应，以及通过应用安全密钥与远程单元建立安全连接(例如，IPsec SA)。

一种AMF的方法，例如，用于在UE注册期间重定位接入网关，包括接收来自第一接入网关的第一请求，该第一请求包括来自远程单元的第一NAS消息，该第一NAS消息发起远程单元经由第一接入网关向移动通信网络的注册。该方法包括确定将远程单元的注册重定位到第二接入网关。这里，第二接入网关要恢复远程单元的注册。该方法包括向第一接入网关发送重定位命令，该重定位命令包括第二接入网关的地址，并且响应于发送重定位命令将远程单元的注册重定位到第二接入网关。

一种UE的方法，例如，用于在UE注册期间重定位接入网关，包括选择第一N3IWF用于经由第一N3IWF向移动通信网络注册和向第一N3IWF发送第一消息，该第一消息包含NAS消息，其发起向移动通信网络的第一注册过程。该方法包括接收来自第一N3IWF的第一响应和向第一N3IWF发送第二消息，该第二消息指示经由第一N3IWF的第一注册过程要被停止。这里，第一响应包含移动通信网络中的第二N3IWF的地址和AMF的身份。该方法包括向第二N3IWF发送第三消息，以及经由第二N3IWF完成第一注册过程。这里，第三消息指示第一注册要被重定位到第二N3IWF。

附图说明

将通过参考附图中图示的特定实施例来呈现上文简要描述的实施例的更特定描述。应理解，这些附图仅描绘了一些实施例，因此不应被认为是对范围的限制，将通过使用附图利用附加的特异性和细节来描述和解释实施例，在附图中：

图1是图示用于在UE注册期间重定位接入网关的无线通信系统的一个实施例的框图；

图2A是图示用于在UE注册期间N3IWF重定位的过程的一个实施例的信号流程图；

图2B是图2A中描绘的过程的继续；

图2C是图2B中描绘的过程的继续；

图3A是图示在UE重定位期间用于TNGF重定位的过程的一个实施例的信号流程图；

图3B是图3A中描绘的过程的继续；

图3C是图3B中描绘的过程的继续；

图4A是图示在UE重定位期间用于TNGF重定位的过程的另一实施例的信号流程图并且是图3A中描绘的过程的继续；

图4B是图4A中描绘的过程的继续；

图5是图示用于在UE注册期间重定位接入网关的用户设备装置的一个实施例的框图；

图6是图示用于在UE注册期间重定位接入网关的网络设备装置的一个实施例的框图；

图7是图示用于在UE注册期间重定位接入网关的第一方法的一个实施例的流程图；

图8是图示用于在UE注册期间重定位接入网关的第二方法的一个实施例的流程图；

图9是图示用于在UE注册期间重定位接入网关的第三方法的一个实施例的流程图；以及

图10是图示用于在UE注册期间重定位接入网关的第四方法的一个实施例的流程图。

具体实施方式

如本领域的技术人员将理解的，实施例的各方面可以被体现为系统、装置、方法或程序产品。因此，实施例可以采用完全硬件实施例、完全软件实施例(包括固件、驻留软件、微代码等)或者组合软件和硬件方面的实施例的形式。

例如，所公开的实施例可以被实现为包括定制的超大规模集成电路(“VLSI”)电路或门阵列、诸如逻辑芯片、晶体管或其他分立组件的现成半导体的硬件电路。所公开的实施例还可以被实现在诸如现场可编程门阵列、可编程阵列逻辑、可编程逻辑设备等的可编程硬件设备中。作为另一示例，所公开的实施例可以包括可执行代码的一个或多个物理或逻辑框，其例如可以被组织为对象、过程或函数。

此外，实施例可以采用体现在存储在下文中被称为代码的机器可读代码、计算机可读代码和/或程序代码的一个或多个计算机可读存储设备中的程序产品的形式。存储设备可以是有形的、非暂时的和/或非传输的。存储设备可能不体现信号。在某个实施例中，存储设备仅采用用于接入代码的信号。

可以利用一个或多个计算机可读介质的任何组合。计算机可读介质可以是计算机可读存储介质。计算机可读存储介质可以是存储代码的存储设备。存储设备可以是，例如，但不限于电子、磁、光、电磁、红外、全息、微机械或半导体系统、装置或设备、或前述的任何适当的组合。

存储设备的更具体示例(非详尽列表)将包括以下：具有一个或多个线缆的电气连接、便携式计算机磁盘、硬盘、随机存取存储器(“RAM”)、只读存储器(“ROM”)、可擦除可编程只读存储器(“EPROM”或闪存)、便携式光盘只读存储器(“CD-ROM”)、光学存储设备、磁存储设备或前述任何适当的组合。在本文档的上下文中，计算机可读存储介质可以是任何有形介质，其能够包含或存储程序以供指令执行系统、装置或设备使用或与其结合使用。

贯穿本说明书对“一个实施例”、“实施例”或类似语言的引用意指结合该实施例描述的特定特征、结构或特性被包括在至少一个实施例中。因此，除非另有明确指定，否则在整个说明书中，短语“在一个实施例中”、“在实施例中”和类似语言的出现可以但不必然全部指相同的实施例，而是意指“一个或多个但不是所有实施例”。除非另有明确指定，否则术语“包括”、“包含”、“具有”及其变体意指“包括但不限于”。除非另有明确指定，否则列举的项的列表并不暗示任何或所有项是互斥的。除非另有明确指定，否则术语“一”、“一个”和“该”也指“一个或多个”。

如本文中所使用的，具有“和/或”的连接的列表包括列表中的任何单个项目或列表中的项目组合。例如，A、B和/或C的列表包括仅A、仅B、仅C、A和B的组合、B和C的组合、A和C的组合或A、B和C的组合。如本文中所使用的，使用术语“中的一个或多个”的列表包括列表中的任何单个项目或列表中的项目组合。例如，A、B和C中的一个或多个包括仅A、仅B、仅C、A和B的组合、B和C的组合、A和C的组合或A、B和C的组合。如本文中所使用的，使用术语“中的一个”的列表包括一个并且仅包括该列表中的任何单个项目中的一个。例如，“A、B和C中的一个”包括仅A、仅B或仅C并且排除A、B和C的组合。如本文中所使用的，“选自由A、B和C组成的组的成员”包括A、B或C中的一个并且仅一个并且排除A、B和C的组合。如本文中所使用的，“选自由A、B和C及其组合组成的组的成员”包括仅A、仅B、仅C、A和B的组合、B和C的组合、A和C的组合或A、B和C的组合。

此外，所描述的实施例的特征、结构或特性可以以任何适当的方式组合。在以下描述中，提供许多具体细节，诸如编程、软件模块、用户选择、网络事务、数据库查询、数据库结构、硬件模块、硬件电路、硬件芯片等的示例，以提供对实施例的透彻理解。然而，相关领域的技术人员将认识到，实施例可以在没有一个或多个具体细节的情况下，或者利用其他方法、组件、材料等被实践。在其他情况下，未详细示出或描述公知的结构、材料或操作以避免使实施例的各方面模糊。

下面参考根据实施例的方法、装置、系统和程序产品的示意性流程图和/或示意性框图来描述实施例的各方面。将理解，示意性流程图和/或示意性框图的每个框以及示意性流程图和/或示意性框图中的框的组合能够通过代码实现。该代码能够被提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器以产生机器，使得经由计算机或其他可编程数据处理装置的处理器执行的指令创建用于实现在示意性流程图和/或示意性框图中指定的功能/动作的手段。

代码还可以被存储在存储设备中，该存储设备能够指示计算机、其他可编程数据处理装置或其他设备以特定方式运行，使得存储在存储设备中的指令产生包括指令的制品，该指令实现在示意性流程图和/或示意性框图中指定的功能/动作。

代码还可以被加载到计算机、其他可编程数据处理装置或其他设备上，使得在计算机、其他可编程装置或其他设备上执行一系列操作步骤，以产生计算机实现的过程，使得在计算机或其他可编程装置上执行的代码提供用于实现在示意性流程图和/或示意性框图中指定的功能/动作的过程。

附图中的示意性流程图和/或示意性框图示根据各个实施例的装置、系统、方法和程序产品的可能实现的架构、功能性和操作。在这方面，示意性流程图和/或示意性框图中的每个框可以表示代码的模块、片段或代码的部分，其包括用于实现(一个或多个)指定的逻辑功能的代码的一个或多个可执行指令。

还应注意，在一些替代实施方式中，框中注释的功能可以不按附图中注释的次序发生。例如，相继示出的两个框实际上可以基本上同时执行，或者这些框有时可以以相反的次序执行，取决于所涉及的功能性。可以设想在功能、逻辑或效果上等同于所图示的附图的一个或多个框或其部分的其他步骤和方法。

每个附图中的元件的描述可以参考前面的附图的元件。在所有附图中，相同的附图标记指代相同的元件，包括相同元件的替代实施例。

公开了用于在UE注册期间重定位接入网关的方法、装置和系统。如当前5G规范(参见例如3GPP TS 23.501v16.3.0和3GPP TS 23.502v16.3.0)中所规定的，UE可以通过几种类型的所谓的不可信非3GPP接入网络(untrusted non-3GPP access networks)连接到PLMN中的5G核心网络，所述接入网络经由非3GPP互通功能(“N3IWF”)在UE和5G系统之间提供连接。N3IWF可以被部署为5G核心的一部分。替代地，可以将N3IWF部署为接入网络的一部分。从5G核心网络的角度来看，这些接入网被视为是不可信，因为它们不支持任何安全信令接口或与5G核心网络的任何互通。此外，它们被视为非3GPP接入网络，因为它们基于3GPP未指定的技术，诸如Wi-Fi接入网络和有线接入网络等。

另外，UE可以经由几种类型的所谓的可信非3GPP接入网络(trusted non-3GPPaccess networks)连接到PLMN中的5G核心，所有这些网络都经由可信非3GPP网关功能(“TNGF”)提供UE与5G系统之间的连接。可以将TNGF部署为接入网络的部分，从而形成可信非3GPP接入网络(“TNAN”)。这些接入网络从5G核心网络角度来看被视为可信，因为它们支持安全信令接口以及与5G核心网络互通。此类网络被视为非3GPP接入网络，因为它们基于不由3GPP指定的技术，诸如Wi-Fi接入网络和有线线路接入网络等。

目前，当UE经由非3GPP接入网向PLMN中的5G核心网络注册时，必须为此UE(在许多已部署中的)选择单一的互通功能(例如，N3IWF或TNGF，也称为“接入网关”)，其经由非3GPP接入实现UE和5G核心网络之间的连接。因为目前所有互通功能都提供相同的能力(例如，全部支持到相同的5G网络切片的连接)，然后互通功能的选择是简单的过程。可以选择任何互通功能，只要它有支持UE的足够的资源。

然而，并非所有互通功能都可以提供相同的能力。例如，可以部署不同的互通功能来提供对不同网络切片的接入，每个网络切片都由单个网络切片选择辅助信息(S-NSSAI)标识。因此，当5G核心网络确定初始选择的互通功能不能支持为UE允许的切片时，可能有必要将UE的注册从初始选择的互通功能重定位到不同的互通功能。

本文中公开了使UE能够通过初始使用第一互通功能向5G核心网络注册的过程，该第一互通功能随后被第二互通功能替代(即，重定位到第二互通功能)，其中经由第二互通完成注册功能，并且其中第一个互通功能被确定为不适合UE(例如，不能够支持用于UE的允许的切片)。当非3GPP接入网络被5G核心网络视为“不可信”时，在上面提到的互通功能能够是N3IWF，或者当非3GPP接入网络被5G核心网络视为“可信”时，在上面提到的互通功能能够是TNGF。

图1描绘根据本公开的实施例的用于在UE注册期间重定位接入网关的无线通信系统100。在一个实施例中，无线通信系统100包括PLMN中的至少一个远程单元105、至少一个可信非3GPP接入网络(“TNAN”)120、至少一个不可信非3GPP接入网络(“不可信AN”)130、以及移动核心网络140。TNAN 120可以由至少一个基站单元121组成。不可信AN130可以由至少一个基站单元131组成。远程单元105可以根据由TNAN 120部署的无线电接入技术使用非3GPP通信链路与TNAN 120通信。类似地，根据不可信AN 130部署的无线电接入技术，远程单元105可以使用非3GPP通信链路113与不可信AN 130通信。尽管图1中描绘了特定数量的远程单元105、基站单元110、TNAN 120、不可信AN 130和移动核心网络140，但是本领域技术人员将认识到任何数量的远程单元105、基站单元110、TNAN 120、不可信AN 130以及移动核心网络140可以被包括在无线通信系统100中。

在一个实施方式中，无线通信系统100符合3GPP规范中指定的5G系统。然而，更一般地，无线通信系统100可以实现一些其它开放或专有通信网络，例如，LTE/EPC(称为4G)或WiMAX以及其它网络。本公开不旨在被限制于任何特定无线通信系统架构或协议的实施方式。

在一个实施例中，远程单元105可以包括计算设备，诸如台式计算机、膝上型计算机、个人数字助理(“PDA”)、平板计算机、智能电话、智能电视(例如，连接到互联网的电视)、智能电器(例如，连接到互联网的电器)、机顶盒、游戏控制台、安全系统(包括安全相机)、车载计算机、网络设备(例如，路由器、开关、调制解调器)等。在一些实施例中，远程单元105包括可穿戴设备，诸如智能手表、健身带、光学头戴式显示器等。此外，远程单元105可以被称为UE、订户单元、移动台、移动站、用户、终端、移动终端、固定终端、订户站、用户终端、无线发射/接收单元(“WTRU”)、设备、或通过本领域中使用的其他术语。

远程单元105可以经由上行链路(“UL”)和下行链路(“DL”)通信信号与TNAN 120中的基站单元121中的一个或多个直接通信。此外，UL和DL通信信号可以被承载在通信链路113上。这里，TNAN 120是向远程单元105提供对移动核心网络140，例如，经由IP网络150的接入的中间网络。类似地，远程单元105可以经由UL和DL通信信号与不可信AN 130中的一个或多个基站单元131直接通信。此外，UL和DL通信信号可以被承载在通信链路113上。这里，不可信AN 130是中间网络，其向远程单元105提供经由N3IWF和例如经由IP网络150对移动核心网络140的接入。

基站单元121和131可以经由通信链路113服务，例如，小区或小区扇区的服务区域内的多个远程单元105。基站单元121和131可以经由通信信号与一个或多个远程单元105直接通信。通常，基站单元121和131发射DL通信信号以在时域、频域和/或空间域中服务远程单元105。此外，DL通信信号可以被承载在通信链路113上。通信链路113可以是授权或非授权无线电频谱中的任何合适的载波。通信链路113有助于一个或多个远程单元105和/或一个或多个基站单元121、131之间的通信。

如上所述，TNAN 120支持安全信令接口和与5G核心网络的互通。TNAN包括至少一个TNGF；在所描绘的实施例中，TNAN 120包括第一TNGF 125和第二TNGF 127。在某些实施例中，TNAN 120支持TNAN 120中的TGNF之间的Tn接口。下面参考图3A-3C描述支持Tn的TNGF重定位的细节。在其他实施例中，TNAN 120不支持Tn接口。下面参考图4A-4B描述不支持Tn的TNGF重定位的细节。

当远程单元105经由TNAN 120向移动通信网络140注册时，远程单元105与服务TNGF(例如，如所描绘的TNGF 125)建立“NWt”连接并经由所述TNGF与AMF 143建立“N1”连接。服务TNGF与AMF 143建立“N2”连接并与UPF 141建立“N3”连接。虽然图1示出经由TNGF125建立的接口，但在其他实施例中，这些接口可以经由TNGF 127建立。

基站单元121可以被分布在地理区域上。在某些实施例中，基站单元121也可以被称为可信非3GPP接入点(“TNAP”)、接入终端、接入点、基地、基站、中继节点、设备或由本领域中使用的任何其他术语。基站单元121通常是无线电接入网络(“RAN”)的一部分，诸如TNAN 120，其可以包括可通信地耦合到一个或多个相应的基站单元121的一个或多个控制器。无线电接入网络的这些和其他元件未被图示，但对本领域的普通技术人员通常是公知的。基站单元121经由TNAN 120连接到移动核心网络140。

不可信AN 130不支持安全信令接口或与5G核心网络的互通。因此，使用N3IWF有助于经由不可信AN 130对移动核心网络140的接入。在所描绘的实施例中，系统100包括第一N3IWF 135和第二N3IWF 137。这里，N3IWF 135、137可以位于核心网络140中。在某些实施例中，N3IWF135、137对于确实支持通过非3GPP接入的NAS协议和适用的NAS过程的UE支持到一个或多个5GC网络的连接。下面参考图2A-2C描述N3IWF重定位的细节。

当远程单元105经由不可信AN 130向移动通信网络140注册时，远程单元105与服务N3IWF(例如，N3IWF 137，如所描绘的)建立“NWu”连接并且经由所述N3IWF与AMF 143建立“N1”连接。服务N3IWF与AMF 143建立“N2”连接并与UPF 141建立“N3”连接。虽然图1示出经由N3IWF 137建立的接口，但在其他实施例中，这些接口可以经由N3IWF 135建立。

基站单元131可以被分布在地理区域上。在某些实施例中，基站单元131也可以被称为接入终端、接入点、基地、基站、中继节点、设备，或本领域中使用的任何其他术语。基站单元131通常是无线电接入网络(“RAN”)的一部分，诸如不可信AN 130，其可以包括可通信地耦合到一个或多个相应基站单元131的一个或多个控制器。无线电接入网络的这些和其他元素未被图示，但对本领域的普通技术人员通常是公知的。基站单元131经由不可信AN130连接到移动核心网络140。

在一些实施例中，远程单元105经由与移动核心网络140的网络连接与应用服务器(或其他通信对等体)通信。例如，远程单元105中的应用(例如，web浏览器、媒体客户端、电话/VoIP应用)可以触发远程单元105以使用TNAN 120和/或不可信AN 130与移动核心网络140建立PDU会话(或其他数据连接)。移动核心网络140然后使用PDU会话在远程单元105和例如IP网络150中的应用服务器之间中继业务。注意，远程单元105可以与移动核心网络140建立一个或多个PDU会话(或其他数据连接)。因此，远程单元105可以具有用于与IP网络150通信的至少一个PDU会话。远程单元105可以建立用于与其他数据网络和/或其他通信对等体通信的另外的PDU会话。

在一个实施例中，移动核心网络140是5G核心(“5GC”)或演进型分组核心(“EPC”)，其可以被耦合到数据网络(例如，IP网络150，诸如互联网和专用数据网络，以及其他数据网络)。远程单元105可以利用移动核心网络140具有订阅或其他账户。本公开不旨在限制于任何特定无线通信系统架构或协议的实施方式。

移动核心网络140包括若干网络功能(“NF”)。如所描绘的，移动核心网络140包括至少一个用户平面功能(“UPF”)141。移动核心网络140还包括多个控制平面功能，包括但不限于接入和移动性管理功能(“AMF”)143、会话管理功能(“SMF”)145、以及统一数据管理功能(“UDM”)149。在某些实施例中，移动核心网络140还可以包括策略控制功能(“PCF”)、认证服务器功能(“AUSF”)、网络存储库功能(“NRF”)(由各种NF用于通过API发现和相互通信)、或针对5G核心网定义的其他NF。

在各种实施例中，移动核心网络140支持不同类型的移动数据连接和不同类型的网络切片，其中每个移动数据连接利用特定的网络切片。每个网络切片包括CP和UP网络功能集合，其中每个网络切片针对某种类型的服务或业务类别被最优化。为了便于说明，在图1中未示出不同的网络切片，但是假设了它们的支持。在一个示例中，每个网络切片包括SMF和UPF，但是各个网络切片共享AMF 143、PCF和UDM 149。在另一示例中，每个网络切片包括AMF、SMF和UPF。尽管在图1中描绘了特定数量和类型的网络功能，但是本领域技术人员将认识到，在移动核心网络140中可以包括任何数量和类型的网络功能。

当远程单元105经由非3GPP接入向移动核心网络140注册时，第一互通功能(N3IWF135-137或TNGF125-127)被选择。根据先前的3GPP标准，所选择的互通功能将在注册过程的整个持续时间内使用。然而，为了能够在注册过程中间用第二互通功能替换(即，重定位)第一互通功能并经由第二互通功能恢复注册过程，AMF 143可以向第一互通功能(即，初始选择的互通功能)发送重定位命令，使得第一个互通功能不完成注册过程，而是第二互通功能恢复并完成注册过程。

图2A-2C描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的过程200。过程200涉及5G核心网络217中的UE 205(例如，远程单元105的一个实施例)、第一N3IWF(“N3IWF-1”)211、第二N3IWF(“N3IWF-2”)213和AMF 215。过程300详述了UE 205尝试经由不可信非3GPP接入网络210向5G核心网络217注册的场景的信令流。类似的步骤发生在其他场景中，例如，当UE 205尝试执行服务请求，而不是注册请求时。在一些实施例中，N3IWF 211-213是5G核心网络217的部分。在一些实施例中，N3IWF 211-213是不可信接入网络的部分。

图2A描绘了第一网络部署，其中非3GPP接入网络是不可信非3GPP接入网络210并且UE 205使用第一N3IWF(“N3IWF-1”)211发起对5G核心网络217的注册。在注册期间，AMF230确定N3IWF 211不合适，并且将注册重定位到第二N3IWF(“N3IWF-2”)213。

参考图2A，过程200开始于步骤1，因为UE 205决定经由可用的非3GPP接入网络连接到特定的5G PLMN。UE 205无法发现支持到此5G PLMN的5G连接(或“可信”连接)的非3GPP接入网络，因此，它连接到“不可信”非3GPP接入网络210并获得IP地址(见框221)。在步骤1b处，UE 205选择5G PLMN中的N3IWF(例如，N3IWF-1 211)并发现其IP地址(见框223)。

随后，UE 205通过开始互联网密钥交换(“IKE”)过程来发起用于不可信非3GPP接入的注册过程，例如，如3GPP TS 23.502条款4.12.2.2条中所规定的(见框225)。这里，在步骤1b中发现N3IWF而不考虑任何NSSAI信息，因此，发现的N3IWF-1 211可能不支持用于此UE205的允许的NSSAI(即，UE 205的订阅允许的NSSAI)并且不同的N3IWF可能需要改为使用。换言之，发现的N3IWF-1 211可能需要重定位。此过程中的后续步骤指定如何能够执行此重定位。NSSAI是一个或多个S-NSSAI的列表。在所描绘的实施例中，N3IWF-1 211支持S-NSSAI-a和S-NSSAI-b，但不支持S-NSSAI-c。但是，N3IWF-2 213确实支持S-NSSAI-c。

在步骤2处，UE 205通过根据RFC 7296发起IKE初始交换继续与所选择的N3IWF-1211建立IPsec安全关联(“IPsec SA”)(参见消息传递227)。

在步骤3处，UE 205通过发送IKE_AUTH请求消息来发起IKE_AUTH交换(参见消息传递229)。此IKE_AUTH请求消息中不包括AUTH有效负载，这指示IKE_AUTH交换将使用EAP信令。

在步骤4处，N3IWF-1 211以IKE_AUTH响应消息进行响应，该消息包括向UE 205指示EAP-5G会话开始并且UE 205能够开始发送封装在EAP-5G分组内的NAS消息的EAP-请求/5G-开始分组(参见消息传递231)。

在步骤5处，UE 205向N3IWF-1 211发送IKE_AUTH请求(参见消息传递233)，该请求包括包含接入网络参数(AN-Params)和注册请求消息(或服务请求消息)的EAP-响应/5G-NAS分组。AN-Params包含UE身份(例如，SUCI或5G-GUTI)、所选择的PLMN身份、建立原因和(可选的)请求的NSSAI。建立原因提供请求与5G核心网络217的信令连接的原因。

在步骤6处，N3IWF-1 211基于接收到的AN-Params和本地策略，例如，如在3GPP TS23.501条款6.3.5中规定的，在所选择的PLMN的5G核心网络217中选择AMF 215(参见框235)。继而，N3IWF-1 211在N2初始UE 205消息内将从UE 205接收到的注册请求(或服务请求)转发到所选择的AMF 215(参见消息传递237)。该消息包含N2个参数，其包括所选择的PLMN ID和建立原因。

在步骤7处，发生相互认证和密钥协商过程，例如，如3GPP TS 33.501中规定的(参见消息传递239)。在步骤8a处，AMF 215确定用于此UE 205的允许的NSSAI(参见框241)，例如，确定允许UE 205使用S-NSSAI-c。这能够通过使用从UDM接收到的UE 205订阅数据确定。

继续图2B，在步骤8b处，AMF 215还确定N3IWF-1 211不支持S-NSSAI-c，这被允许用于UE 205，但是存在连接到支持S-NSSAI-c的相同的AMF 215的另一N3IWF(N3IWF-2 213)(参见框243)。注意，如3GPP TS 38.413中规定的，当N3IWF设置与AMF 215的N2连接时，N3IWF指示所支持的S-NSSAI列表。这样，AMF 215就知道每个连接到AMF 215的N3IWF所支持的S-NSSAI的列表。

在所描绘的过程中，假设所选择的AMF 215支持用于UE 205的允许的S-NSSAI-c，因此不需要AMF 215重定位。然而，如果需要AMF 215重定位，则在下面执行的N3IWF重定位之前执行AMF 215重定位(基于3GPP TS 23.502中规定的过程)。

在步骤9处，AMF 215向N3IWF-1 211发送N3IWF重定位命令(参见消息传递245)。在该消息中，AMF 215包括N3IWF-2 213的地址(应被用于此UE 205，而不是N3IWF-1 211)和AMF 215身份，例如，全球唯一AMF 215标识符(GUAMI)或AMF 215的IP地址。在一些实施例中，N3IWF重定位命令还包含安全模式控制(SMC)请求消息(即，安全模式命令消息)，以便为此UE 205建立NAS安全上下文并进一步保护NAS消息。N3IWF-1 211将EAP 5G-NAS分组内的接收到的SMC请求消息、N3IWF-2 213地址和AMF 215身份转发到UE 205(参见消息传递247)。注意，在替代实施例中，例如，当不执行SMC过程时，N3IWF重定位命令不包含SMC请求或任何其他NAS消息。

在步骤10处，因为UE 205在步骤9b中接收到N3IWF地址，所以UE 205确定应该选择另一N3IWF。因此，UE 205发送EAP 5G-停止分组(参见消息传递249)，其(如3GPP TS 24.502中规定的)触发N3IWF-1 211以通过发送包含EAP-故障和适当的错误原因的IKE_INFORMATIONAL请求消息来终止正在进行的IKE过程(参见消息传递251)。

在此步骤之后，N3IWF-1 211可以释放与AMF 215的N2连接。但是，因为N2连接的释放可能影响正在进行的UE注册过程，所以N3IWF-1 211可以延迟释放与AMF 215的N2连接，或者可以在N3IWF-2 213与AMF 215已经建立另一N2连接之后等待从AMF 215释放N2连接并且能够恢复UE注册过程。

在步骤11-12处，UE 205开始与在步骤9b中接收到的N3IWF地址建立NWu连接。首先，UE 205朝向N3IWF-2 213发起新的IKE过程(参见框253)，因此重复步骤2、3、4(这里标记为步骤11、12a、12b)，但现在在UE 205和N3IWF-2 213之间(参见消息传递255、257和259)。

在步骤13处，UE 205向N3IWF-2 213发送IKE_AUTH请求(参见消息传递261)，其包括包含AN-Params和SMC完成消息的EAP-响应/5G-NAS分组(即，安全模式完成)，这是对在步骤9b中接收到的SMC请求消息的响应。在替代实施例中，例如，当不执行SMC过程时，由UE205发送的EAP分组不包含SMC响应或任何其他NAS消息。

AN-Params包含UE身份(例如，SUCI或5G-GUTI)、建立原因、(可选地)请求的NSSAI、以及在步骤9b中接收到的AMF 215身份。此消息中AMF 215身份的存在向N3IWF-2 213指示此消息被发送以触发到N3IWF-2 213的重定位。替代地，建立原因可以包含值，该值向N3IWF-2 213指示此消息被发送以触发到N3IWF-2 213的重定位。

尽管UE 205重新连接到新的N3IWF，但是UE 205和AMF 215之间的NAS注册过程经由新的N3IWF(即，N3IWF-2 213)被恢复。重要的是，由于N3IWF重定位，注册过程不被重新开始。

继续图2C，在步骤14处，N3IWF-2 213基于接收到的AMF 215身份选择相同的AMF215(参见框263)，并向AMF 215发送N3IWF重定位通知消息(参见消息传递265)。在一些实施例中，N3IWF-2 213在N3IWF重定位通知消息内将SMC完成消息转发到AMF 215。在替代实施例中，例如，当不执行SMC过程时，N3IWF重定位通知不包含SMC完成或任何其他NAS消息。

N3IWF重定位通知消息包含UE身份，使得AMF 215能够标识适当的UE上下文(例如，将接收到的SMC完成消息与UE 205相关联)并恢复用于此UE 205的正在进行的注册过程。N3IWF重定位通知消息创建与UE 205相关联的新的N2连接。这里，N3IWF-2 213决定向AMF215发送N3IWF重定位通知消息(而不是初始UE 205消息)，因为它确定步骤13中的消息被发送以触发到N3IWF-2 213的重定位。

在AMF 215从N3IWF-2 213接收到N3IWF重定位通知之后，AMF 215可以具有与相同UE 205相关联的两个不同的N2连接：一个与在步骤6b中设置的N3IWF-1 211连接，并且另一个与在步骤14b中设置的N3IWF-2 213连接。因此，AMF 215预期释放与N3IWF-1 211的N2连接，这不再被需要。为释放此N2连接而交换的消息未在图2C中示出。

这里，如果AMF 215先前没有为此UE 205发送N3IWF重定位命令，则它忽略N3IWF重定位通知。

在步骤15处，AMF 215向N3IWF-2 213发送初始上下文设置请求，以便设置与UE205的安全连接(参见消息传递267)。此消息包括应用于验证UE 205的N3IWF密钥。作为响应，N3IWF-2 213在IKE_AUTH响应内向UE 205发送EAP-成功分组，其结束在步骤12b中发起的EAP-5G会话(参见消息传递269)。

在步骤18处，IKE_AUTH请求/响应消息被交换，但这次利用AUTH有效负载，该AUTH有效负载是基于在UE 205和5GC网络中创建的公共N3IWF密钥导出的(参见消息传递271和273)。这里，N3IWF-2 213在步骤18a中接收到的UE身份(例如，SUCI或5G-GUTI)向N3IWF-2213指示应该使用哪个N3IWF密钥(即，在步骤15a中接收到的那个)来认证UE 205。在步骤18中成功认证之后，在UE 205和N3IWF-2 213之间创建安全IPsec SA。在步骤19处，UE 205建立与N3IWF-2 213的TCP连接(例如，如3GPP TS 23.502中规定的)，这完成UE 205和N3IWF-2213之间的NWu连接的建立(参见消息传递275)。

在步骤20处，在UE 205和N3IWF-2 213之间的NWu连接建立之后，N3IWF-2 213利用初始上下文设置响应消息响应AMF 215，其指示与UE 205的安全连接已被建立(参见消息传递277)。在步骤21处，AMF 215向N3IWF-2 213发送包含UE 205的注册接受消息的DL NAS传输(参见消息传递279)。在步骤22处，注册接受消息在已建立的NWu连接内被转发到UE 205(参见消息传递281)。

在上述信令流之后，UE向5G核心网络217的注册完成并且初始选择的N3IWF-1 211被重定位到支持用于UE 205的允许的NSSAI的N3IWF-2 213。

图3A-3C描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的过程300。过程300涉及5G核心网络217中的UE 205(例如，远程单元105的一个实施例)、第一TNGF(“TNGF-1”)311、第二TNGF(“TNGF-2”)313和AMF 215。过程300详述了针对UE 205尝试经由可信非3GPP接入网络向5G核心网络217注册的场景的修改的注册过程的信令流。这里，可信非3GPP接入网络支持TNGF-1 311和TNGF-2 313之间的连接(例如，“Tn”接口)。类似的步骤发生在其他场景中，例如，当UE 205尝试执行服务请求，而不是注册请求时。

图3A描绘了第二网络部署，其中非3GPP接入网络是可信非3GPP接入点210并且UE205使用第一TNGF(“TNGF-1”)217发起向5G核心网络217的注册。在注册期间，AMF 230确定TNGF-1 217不合适并且将注册重定位到第二TNGF(“TNGF-2”)219。TNGF重定位的细节在下面参考图4A-4C进行描述。

参考图3A，过程300开始于UE 205决定经由可用的非3GPP接入网络连接到特定的5G PLMN。UE 205发现支持到此5G PLMN的5G连接(或“可信”连接)的非3GPP接入网络，因此，它选择此“可信”非3GPP接入网络并发起可信非3GPP接入的注册过程，例如，如3GPP TS23.502条款4.12a.2.2中规定的。在最典型的情况下，可信的非3GPP接入网络是符合IEEE802.11规范的WLAN接入网络。

在步骤1处，UE 205与可信非3GPP接入网络中的可信非3GPP接入点(TNAP)310建立第2层(L2)连接(参见消息传递321)。在IEEE 802.11WLAN的情况下，此L2连接对应于802.11关联。

在步骤2-3处，EAP过程被发起。EAP消息被封装到第2层分组中，例如，IEEE802.11/802.1x分组。TNAP 310请求UE身份并且UE 205发送网络接入标识符(“NAI”)作为响应(参见消息传递323、325)。由UE 205提供的NAI指示UE 205请求到特定PLMN的“5G连接”，例如，NAI＝“<any_username>@nai.5gc.mnc<MNC>.mcc<MCC>.3gppnetwork.org”。此NAI触发TNAP 310选择TNGF(这里，TNGF-1 311，参见框327)并向所选择的TNGF发送AAA请求(参见消息传递329)。在TNAP 310和TNGF-1 311之间，每个EAP分组被封装到AAA消息中。

这里，在不考虑任何NSSAI信息的情况下在步骤3b中选择TNGF-1 311，因此，所选择的TNGF-1 311可能不支持用于此UE 205的允许的NSSAI(即，由UE 205的订阅允许的NSSAI)并且可能反而需要使用不同的TNGF。换言之，所选择的TNGF-1 311可能需要被重定位。此过程中的后续步骤指定如何能够执行此重定位。在所描绘的实施例中，TNGF-1 311支持S-NSSAI-a和S-NSSAI-b，但不支持S-NSSAI-c。然而，TNGF-2 313确实支持S-NSSAI-c。

在步骤4处，TNGF-1 311利用AAA响应消息进行响应(参见消息传递331)，该消息包括向UE 205指示EAP-5G会话开始并且UE 205能够开始发送封装在EAP-5G分组内的NAS消息的EAP-请求/5G-开始分组。

在步骤5处，UE 205发送包含接入网络参数(AN-Params)的EAP-响应/5G-NAS分组和注册请求消息(或服务请求消息，参见消息传递333)。AN-Params包含UE身份(例如，SUCI或5G-GUTI)、所选择的PLMN身份和建立原因。可选地，如果UE 205未在默认NSSAI包含模式D(在3GPP TS 23.502中指定)下操作，则还可以包含请求的NSSAI。建立原因提供请求与5G核心网络217的信令连接的原因。TNAP 310在AAA请求消息内将EAP-响应/5G-NAS分组转发到TNGF-1 311。

在步骤6处，TNGF-1 311基于接收到的AN-Params和本地策略在所选择的PLMN的5G核心网络217中选择AMF 215，例如，如在3GPP TS 23.501条款6.3.5中规定的(参见框335)。继而，TNGF-1 311在N2初始UE 205消息内将从UE 205接收到的注册请求(或服务请求)转发到所选择的AMF 215(参见消息传递337)。此消息包含N2个参数，其包括所选择的PLMN ID和建立原因。

在步骤7处，发生相互认证和密钥协商过程，例如，如3GPP TS 33.501中规定的(参见消息传递339)。在步骤8a处，AMF 215确定用于此UE 205的允许的NSSAI(参见框341)，例如，确定允许UE 205使用S-NSSAI-c。这能够通过使用从UDM接收到的UE 205订阅数据确定。

继续图3B，在步骤8b处，AMF 215还确定TNGF-1 311不支持S-NSSAI-c，这被允许用于UE 205，但是存在连接到支持S-NSSAI-c的相同的AMF 215的另一TNGF(TNGF-2 313)(参见框343)。注意，如3GPP TS 38.413中规定的，当TNGF与AMF 215设置N2连接时，TNGF指示所支持的S-NSSAI的列表。这样，AMF 215就知道连接到AMF 215的每个TNGF所支持的S-NSSAI的列表。

这里，假设所选择的AMF 215支持用于UE 205的允许的S-NSSAI-c，因此不需要AMF215重定位。然而，如果需要AMF 215重定位，则在下面执行的TNGF重定位之前执行AMF 215重定位(基于3GPP TS 23.502中规定的过程)。

在步骤9处，AMF 215向TNGF-1 311发送TNGF重定位命令(参见消息传递345)。在此消息中，AMF 215包括TNGF密钥和TNGF-2 313的地址，其应该被用于此UE 205，而不是TNGF-1 311。在一些实施例中，TNGF重定位命令还包含安全模式控制(SMC)请求消息(即，安全模式命令消息)，以便为此UE 205建立NAS安全上下文并保护进一步的NAS消息。

在步骤10处，TNGF-1 311将接收到的SMC请求消息和EAP 5G-NAS分组内的TNGF-2313地址转发到UE 205(参见消息传递347)。注意，在替代实施例中，例如，当不执行SMC过程时，TNGF重定位命令不包含SMC请求或任何其他NAS消息。TNGF-2 313地址向UE 205指示应该建立NWt连接的地址。在步骤15a中由TNGF-1 311使用TNGF密钥来导出TNAP密钥。

在步骤11处，UE 205发送包含SMC完成消息(即，安全模式完成)的EAP-响应/5G-NAS分组，这是对接收到的SMC请求消息的响应(参见消息传递349)。此分组被转发到TNGF-1311。

在步骤12，因为TNGF-1 311在步骤9a中接收到TNGF重定位命令，所以TNGF-1 311确定UE 205应该被重定位到TNGF-2 313。因此，TNGF-1 311通过向TNGF-2 313发送Tn请求消息向TNGF-2 313转发接收到SMC响应消息(参见消息传递351)。在替代实施例中，例如，当不执行SMC过程时，Tn请求消息不包含SMC请求或任何其他NAS消息。

Tn请求消息包含在步骤5b中接收到的UE身份(SUCI或5G-GUTI)和AMF 215身份，例如，全球唯一AMF 215标识符(GUAMI)或AMF 215的IP地址。如果AMF 215身份是GUAMI，然后将其提供给TNGF-1 311，例如，利用在步骤9a中的TNGF重定位命令。

在步骤13处，TNGF-2 313基于接收到的AMF 215身份选择相同的AMF 215(参见框353)，并在TNGF重定位通知消息内将SMC完成消息转发到AMF 215(参见消息传递355)。在替代实施例中，例如，当不执行SMC过程时，TNGF重定位通知不包含SMC完成或任何其他NAS消息。

TNGF重定位通知消息包含UE身份，使得AMF 215能够将其与适当的UE 205上下文相关联并恢复此UE 205的正在进行的注册过程。TNGF重定位通知消息创建与该UE 205相关联的新N2连接。

在AMF 215从TNGF-2 313接收到TNGF重定位通知消息之后，AMF 215具有与相同的UE 205相关联的两个不同的N2连接：一个与在步骤6b中设置的TNGF-1 311连接，并且另一个与在步骤13b中设置的TNGF-2 313连接。因此，AMF 215被预期释放与TNGF-1 311的N2连接，这不再被需要。为释放此N2连接而交换的消息未在图3B中示出。这里，如果AMF 215之前没有针对此UE 205发送TNGF重定位命令，则它忽略TNGF重定位通知。

在步骤14处，AMF 215向TNGF-2 313发送初始上下文设置请求，以便(a)使EAP-5G会话能够完成和(b)使在UE 205和TNGF-2 313之间能够建立NWt连接(参见消息传递357)。此消息包括TNGF-2 313也需要的TNGF密钥。作为响应，TNGF-2 313向TNGF-1 311发送Tn响应(参见消息传递359)。

在图3C上继续，TNGF-2 313等待UE 205开始建立NWt连接(参参见框361)。在步骤15处，TNGF-1 311从TNGF密钥导出TNAP密钥(参见框363)，并在AAA接受内向UE 205发送EAP-成功分组，其结束在步骤4中发起的EAP-5G会话(参见消息传递365)。AAA接受还包括TNAP密钥，该密钥应该被用于与UE 205建立空中接口安全性。这里，TNGF-1 311可以不在接收到Tn响应(如图中所示)后但在步骤11b中接收到该消息之后执行步骤15a和15b。

在步骤16处，使用TNAP密钥(其也由UE 205从TNGF密钥导出)，UE 205和TNAP建立空中接口安全性(参见消息传递367)。在IEEE 802.11WLAN的情况下，这对应于4次握手交换。随后，UE 205获得IP配置信息，包括IP地址。

在步骤18处，UE 205开始建立与接收到的TNGF-2 313地址的NWt连接(参见框371)。首先，UE 205通过根据RFC 7296开始IKE初始交换来朝向TNGF-2 313发起IKE过程(参见消息传递373)。然后，使用AUTH有效负载交换IKE_AUTH请求/响应消息，该有效负载是基于在UE 205和5GC网络中创建的公共TNGF密钥导出的(参见消息传递375和377)。这里，TNGF-2 313在步骤18b中接收到的UE身份(例如，SUCI或5G-GUTI)向TNGF-2 313指示应该使用哪个TNGF密钥(即，在步骤15a中接收到的那个)来认证UE 205。在步骤18中的成功认证之后，在UE 205和TNGF-2 313之间创建安全IPsec SA。

在步骤19处，UE 205建立与TNGF-2 313的TCP连接(如3GPP TS 23.502中规定的)，这完成了UE 205和TNGF-2 313之间的NWt连接的建立(参见消息传递379)。

在步骤20处，在UE 205和TNGF-2 313之间的NWt连接建立之后，TNGF-2 313利用初始上下文设置响应消息响应AMF 215，其指示与UE 205的安全连接已被建立(参见消息传递381)。

在步骤21处，AMF 215向TNGF-2 313发送包含UE 205的注册接受消息的DL NAS传输(参见消息传递383)。在步骤22处，注册接受消息在已建立的NWt连接内被转发到UE 205(参见消息传递385)。

在上述信令流之后，UE向5G核心网络217的注册被完成并且初始选择的TNGF-1311被重定位到支持用于UE 205的允许的NSSAI的TNGF-2 313。

图4A-4B描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的过程400。过程400涉及5G核心网络217中的UE 205(例如，远程单元105的一个实施例)、TNGF-1311、TNGF-2 313和AMF 215。过程400详述用于UE 205尝试经由可信非3GPP接入网络向5G核心网络217注册的场景。然而，TNAN 215不支持TNGF-1 311和TNGF-2 313之间的连接(例如，不支持“Tn”接口)。类似的步骤发生在其他场景中，例如，当UE 205尝试执行服务请求而不是注册请求时。注意，图4A是图3A的继续。

参考图4A，过程400在UE 205和TNGF-1 311在5G核心网络217中发起注册并且AMF215已经确定允许的NSSAI之后开始(参见例如图3A的步骤8a)。

在步骤8b处，AMF 215确定TNGF-1 311不支持S-NSSAI-c，这不被允许用于UE 205，但是存在连接到支持S-NSSAI-c的相同的AMF 215的另一TNGF(TNGF-2 313)(参见框401)。注意，如3GPP TS38.413中规定的，当TNGF与AMF 215设置N2连接时，TNGF指示所支持的S-NSSAI列表。这样，AMF 215就知道连接到AMF 215的每个TNGF所支持的S-NSSAI列表。

在所描绘的实施例中，假设所选择的AMF 215支持用于UE 205的允许的S-NSSAI-c，因此不需要AMF 215重定位。然而，如果AMF 215重定位被需要，则在下面执行的TNGF重定位之前执行AMF 215重定位(基于3GPP TS 23.502中规定的过程)。

在步骤9处，AMF 215向TNGF-1 311发送TNGF重定位命令(参见消息传递403)。在此消息中，AMF 215包括TNGF密钥和TNGF-2 313的地址，其应该被用于此UE 205，而不是TNGF-1 311。在一些实施例中，TNGF重定位命令还包含安全模式控制(SMC)请求消息(即，安全模式命令消息)，以便为此UE 205建立NAS安全上下文并保护进一步的NAS消息。

在步骤10处，TNGF-1 311在EAP 5G-NAS分组内将接收到的SMC请求消息和TNGF-2313地址转发到UE 205(参见消息传递405)。注意，在替代实施例中，例如，当不执行SMC过程时，TNGF重定位命令不包含SMC请求或任何其他NAS消息。TNGF-2 313地址向UE 205指示应该建立NWt连接的地址。在步骤15a中由TNGF-1 311使用TNGF密钥来导出TNAP密钥。

在步骤11处，UE 205发送包含SMC完成消息(即，安全模式完成)的EAP-响应/5G-NAS分组，这是对接收到的SMC请求消息的响应(参见消息传递407)。此分组被转发到TNGF-1311。

在步骤12处，因为TNGF-1 311不支持与TNGF-2 313的Tn接口，所以TNGF-1 311在TNGF重定位拒绝消息内将SMC响应消息转发到AMF 215(参见消息传递409)。在替代实施例中，例如，当不执行SMC过程时，TNGF重定位拒绝不包含SMC完成或任何其他NAS消息。在接收到来自TNGF-1 311的TNGF重定位拒绝消息后，AMF 215确定不支持Tn接口。这触发AMF 215执行下面的步骤17。

在步骤15处，TNGF-1 311从TNGF密钥导出TNAP密钥(参见框411)并在AAA接受内向UE 205发送EAP-成功分组，其结束在步骤4中发起的EAP-5G会话(参见消息传递413)。AAA接受还包括TNAP密钥，它应该被用于与UE 205建立空中接口安全性。

在步骤16处，使用TNAP密钥(其也由UE 205从TNGF密钥导出)，UE 205和TNAP建立空中接口安全性(参见消息传递415)。在IEEE 802.11WLAN的情况下，这对应于4次握手交换。随后，UE 205获得IP配置信息，包括IP地址(参见消息传递417)。

在图4B处继续，在步骤17处，因为AMF 215确定(在步骤12中)不支持Tn接口，所以AMF 215向TNGF-2 313发送初始上下文设置请求以便能够建立UE 205和TNGF-2 313之间的NWt连接(参见消息传递419)。此消息包括应该被用于认证UE 205和UE身份(例如，SUCI或5G-GUTI)的TNGF密钥。作为响应，TNGF-2 313等待UE 205开始建立NWt连接(参见框421)。

在AMF 215向TNGF-2 313发送初始上下文设置请求之后，AMF 215具有与相同的UE205相关联的两个不同的N2连接：一个与在步骤6b中设置的TNGF-1 311连接，并且另一个与在步骤17中设置的TNGF-2 313连接。因此，AMF 215被预期释放与TNGF-1 311的N2连接，这不再被需要。为释放此N2连接而交换的消息未在图4B中示出。

在步骤18处，UE 205开始与在步骤9c中接收到的TNGF-2 313地址建立NWt连接(参见消息传递423、425和427)。在步骤19处，UE 205建立与TNGF-2 313(如3GPP TS 23.502中规定的)的TCP连接，这完成UE 205和TNGF-2 313之间的NWt连接的建立(参见消息传递429)。上面参考图3C讨论了建立NWt连接的细节。

在步骤20处，在UE 205和TNGF-2 313之间的NWt连接被建立之后，TNGF-2 313利用初始上下文设置响应消息响应AMF 215，其指示与UE 205的安全连接已被建立(参见消息传递431)。在步骤21处，AMF 215向TNGF-2 313发送包含UE 205的注册接受消息的DL NAS传输(参见消息传递433)。在步骤22处，注册接受消息在已建立的NWt连接内被转发到UE 205(参见消息传递435)。

在上述信令流之后，UE向5G核心网络217的注册被完成并且初始选择的TNGF-1311被重定位到支持用于UE 205的允许的NSSAI的TNGF-2 313。

图5描绘根据本公开的实施例的可以被用于在UE注册期间重定位接入网关的用户设备装置500的一个实施例。用户设备装置500可以是远程单元105和/或UE 205的一个实施例。此外，用户设备装置500可以包括处理器505、存储器510、输入设备515、输出设备520和收发器525。在一些实施例中，输入设备515和输出设备520被组合成单个设备，诸如触摸屏。在某些实施例中，用户设备装置500可以不包括任何输入设备515和/或输出设备520。

如所描绘的，收发器525包括至少一个发射器530和至少一个接收器535。这里，收发器525经由接入网络与移动核心网络(例如，5GC)通信。此外，收发器525可以支持至少一个网络接口540。这里，至少一个网络接口540有助于与非3GPP接入点的通信(例如，使用“NWu”或“NWt”接口)。另外，至少一个网络接口540可以包括用于与AMF、SMF和/或UPF通信的接口。

在一个实施例中，处理器505可以包括能够执行计算机可读指令和/或能够执行逻辑操作的任何已知控制器。例如，处理器505可以是微控制器、微处理器、中央处理单元(“CPU”)、图形处理单元(“GPU”)、辅助处理单元、现场可编程门阵列(“FPGA”)、或类似的可编程控制器。在一些实施例中，处理器505执行存储在存储器510中的指令以执行本文中所描述的方法和例程。处理器505被通信地耦合到存储器510、输入设备515、输出设备520和收发器525。

在各种实施例中，处理器505控制用户设备500以实现上述UE行为。在一些实施例中，处理器505选择第一N3IWF用于经由第一N3IWF向移动通信网络注册。上面参考图2A讨论了选择第一N3IWF(参见步骤1b)。处理器505向第一N3IWF发送第一消息，该第一消息发起与移动通信网络的第一注册过程。这里，第一消息可以包含NAS消息，诸如注册请求消息，如上面参考图2A所讨论的(参见步骤5)。

经由收发器525，处理器505接收来自第一N3IWF的第一响应。这里，第一响应包含移动通信网络中的第二N3IWF的地址和AMF的身份(AMF-Id)，如上面参考图2A所讨论的(参见步骤9b)。处理器505向第一N3IWF发送第二消息，该第二消息指示将停止经由第一N3IWF的第一注册过程，如上面参考图2A所讨论的(参见步骤10a)。

处理器505向第二N3IWF发送第三消息。这里，第三消息指示第一注册要被重定位到第二N3IWF。在某些实施例中，第三消息中的指示是AMF-Id和/或特定建立原因(即“重定位”)的组合。处理器505经由第二N3IWF完成第一注册过程，如上面参考图2A所讨论的(参见步骤15-21)。

在一些实施例中，第一消息包括移动通信网络的身份(即，选择的PLMN ID)和建立原因，如上面参考图2A所讨论的(参见步骤5)。在某些实施例中，建立原因指示第一注册要被重定位到第二N3IWF。在一些实施例中，在相互认证和密钥协商之后接收第一响应，如上面参考图2A所讨论的(参见步骤7)。在一些实施例中，第三消息包括经由第二N3IWF恢复第一注册过程的第二NAS消息。在各种实施例中，第一NAS消息包括注册请求，其中该第二NAS消息包括SMC完成消息。

在一些实施例中，第三消息包含AMF的身份，其中AMF的身份指示第一注册要被重定位到第二N3IWF，并且其中AMF的身份由第二N3IWF使用以选择由第一N3IWF选择的相同AMF。在一些实施例中，经由第二N3IWF完成向移动通信网络的注册包括与第二N3IWF建立NWu连接并经由已建立的NWu连接接收注册接受。

在一个实施例中，存储器510是计算机可读存储介质。在一些实施例中，存储器510包括易失性计算机存储介质。例如，存储器510可以包括RAM，其包括动态RAM(“DRAM”)、同步动态RAM(“SDRAM”)和/或静态RAM(“SRAM”)。在一些实施例中，存储器510包括非易失性计算机存储介质。例如，存储器510可以包括硬盘驱动器、闪存或任何其他合适的非易失性计算机存储设备。在一些实施例中，存储器510包括易失性和非易失性计算机存储介质两者。在一些实施例中，存储器510存储与在UE注册期间重定位接入网关有关的数据，例如存储安全密钥、IP地址等。在某些实施例中，存储器510还存储程序代码和相关数据，诸如操作系统(“OS”)或在用户设备装置500上运行的其他控制器算法和一个或多个软件应用。

在一个实施例中，输入设备515可以包括任何已知的计算机输入设备，包括触摸面板、按钮、键盘、手写笔、麦克风等。在一些实施例中，输入设备515可以与输出设备520集成，例如，作为触摸屏或类似的触敏显示器。在一些实施例中，输入设备515包括触摸屏，使得文本可以使用显示在触摸屏上的虚拟键盘和/或通过在触摸屏上手写被输入。在一些实施例中，输入设备515包括两个或多个不同的设备，诸如键盘和触摸面板。

在一个实施例中，输出设备520可以包括任何已知的电子可控显示器或显示设备。输出设备520被设计为输出视觉、听觉和/或触觉信号。在一些实施例中，输出设备520包括能够向用户输出视觉数据的电子显示器。例如，输出设备520可以包括但不限于LCD显示器、LED显示器、OLED显示器、投影仪或能够向用户输出图像、文本等的类似显示设备。作为另一非限制性示例，输出设备520可以包括可穿戴显示器，诸如智能手表、智能眼镜、平视显示器等等。此外，输出设备520可以是智能电话、个人数字助理、电视、台式计算机、笔记本(膝上型)计算机、个人计算机、车辆仪表板等的组件。

在某些实施例中，输出设备520包括用于产生声音的一个或多个扬声器。例如，输出设备520可以产生听觉警报或通知(例如，蜂鸣声或鸣响)。在一些实施例中，输出设备520包括用于产生振动、运动或其他触觉反馈的一个或多个触觉设备。在一些实施例中，输出设备520的全部或部分可以与输入设备515集成。例如，输入设备515和输出设备520可以形成触摸屏或类似的触敏显示器。在其他实施例中，输出设备520的全部或者部分可以位于输入设备515附近。

如在上面所讨论的，收发器525经由一个或多个接入网络与移动通信网络的一个或多个网络功能通信。收发器525在处理器505的控制下操作以发射消息、数据和其他信号并且还接收消息、数据和其他信号。例如，处理器505可以在特定时间选择性地激活收发器(或其部分)以便发送和接收消息。

收发器525可以包括一个或多个发射器530和一个或多个接收器535。尽管仅图示了一个发射器530和一个接收器535，但是用户设备装置500可以具有任何合适数量的发射器530和接收器535。此外，(多个)发射器530和(多个)接收器535可以是任何合适类型的发射器和接收器。在一个实施例中，收发器525包括用于在授权无线电频谱上与移动通信网络通信的第一发射器/接收器对和用于在未授权无线电频谱上与移动通信网络通信的第二发射器/接收器对。

在某些实施例中，用于在授权无线电频谱上与移动通信网络通信的第一发射器/接收器对和用于在未授权无线电频谱上与移动通信网络通信的第二发射器/接收器对可以被组合成单个收发器单元，例如执行用于授权和未授权无线电频谱两者的功能的单个芯片。在一些实施例中，第一发射器/接收器对和第二发射器/接收器对可以共享一个或多个硬件组件。例如，某些收发器525、发射器530和接收器535可以被实现为物理上分开的组件，这些组件接入共享的硬件资源和/或软件资源，诸如网络接口540。

在各种实施例中，一个或多个发射器530和/或一个或多个接收器535可以被实现和/或集成到单个硬件组件中，诸如多收发器芯片、片上系统、ASIC或其他类型的硬件组件。在某些实施例中，一个或多个发射器530和/或一个或多个接收器535可以被实现和/或集成到多芯片模块中。在一些实施例中，诸如网络接口540的其他组件或其他硬件组件/电路可以与任意数量的发射器530和/或接收器535集成到单个芯片中。在这样的实施例中，发射器530和接收器535可以逻辑上被配置为使用一个更常见的控制信号的收发器525或者实现在相同硬件芯片或多芯片模块中的模块化发射器530和接收器535。

图6描绘根据本公开的实施例的可以被用于在UE注册期间重定位接入网关的网络设备装置600的一个实施例。在一些实施例中，网络设备装置600可以是TNGF的一个实施例。在其他实施例中，网络设备装置600可以是AMF的一个实施例。此外，网络设备装置600可以包括处理器605、存储器610、输入设备615、输出设备620、收发器625。在一些实施例中，输入设备615和输出设备620被组合成单个设备，诸如触摸屏。在某些实施例中，网络设备装置600可以不包括任何输入设备615和/或输出设备620。

如所描绘的，收发器625包括至少一个发射器630和至少一个接收器635。这里，收发器625与一个或多个远程单元105通信。另外，收发器625可以支持至少一个网络接口640，诸如在图1中描绘的NWu接口。在一些实施例中，收发器625支持用于与RAN节点通信的第一接口、用于与移动核心网络(例如，6GC)中的一个或多个网络功能通信的第二接口和用于与远程单元(例如，UE)通信的第三接口。

在一个实施例中，处理器605可以包括能够执行计算机可读指令和/或能够执行逻辑操作的任何已知控制器。例如，处理器605可以是微控制器、微处理器、中央处理单元(“CPU”)、图形处理单元(“GPU”)、辅助处理单元、现场可编程门阵列(“FPGA”)、或类似的可编程控制器。在一些实施例中，处理器605执行存储在存储器610中的指令以执行本文中所描述的方法和例程。处理器605通信地耦合到存储器610、输入设备615、输出设备620和第一收发器625。

在各种实施例中，处理器605控制网络设备装置600以实现上述TNGF-1行为。在一些实施例中，处理器605发起UE向移动通信网络的注册，并在注册正在进行时从AMF接收重定位命令。这里，重定位命令包含第一TNGF(即，TNGF-2)的地址和第一安全密钥。

处理器605确定是否支持与第一TNGF的连接。如果支持与第一TNGF的连接，则处理器605向第一TNGF发送第一请求，该第一请求包含UE身份和AMF身份，如上文参考图3B所讨论的(参见步骤12)。然而，如果不支持与第一TNGF的连接，则处理器605向AMF发送重定位拒绝消息，如上面参考图4A所讨论的(参见步骤12)。

在一些实施例中，处理器605通过向UE发送包含开始指示的可扩展认证协议5G(“EAP-5G”)分组来发起UE向移动通信网络的注册，如上文参考图3A所讨论的(参见步骤4)。在这样的实施例中，处理器605进一步在UE和AMF之间中继至少一个NAS消息。在一些实施例中，处理器605在向第一TNGF发送第一请求或向AMF发送重定位拒绝消息之前将第一TNGF的地址转发到UE。

在一些实施例中，重定位命令包括SMC请求，其中处理器605在向第一TNGF发送第一请求或向UE发送重定位拒绝消息之前向UE转发SMC请求和第一TNGF的地址。AMF，并且其中处理器605响应于转发SMC请求从UE接收消息，来自UE的该消息包含SMC响应。

在某些实施例中，第一请求包括SMC响应，其中处理器605从第一TNGF接收第一响应，其中处理器605使用第一安全密钥生成第二安全密钥并且将第二安全密钥转发到在非3GPP接入网络中服务于UE的接入点。在其他实施例中，重定位拒绝消息包括SMC响应。在各种实施例中，SMC请求是安全模式命令消息并且SMC响应是安全模式完成消息。

在一些实施例中，包含第一TNGF的地址的重定位命令指示选择第一TNGF以恢复UE向移动通信网络的注册。在某些实施例中，响应于在AMF处确定网络设备装置600不支持用于UE的允许的网络切片(例如，允许的NSSAI)的集合，选择第一TNGF以恢复UE向移动通信网络的注册，其中该第一TNGF支持允许的网络切片的集合(允许的NSSAI)。

在一些实施例中，重定位命令包含AMF身份。在一个实施例中，AMF身份是GUAMI。在另一实施例中，AMF身份是AMF的IP地址。注意，如果第一请求中的AMF身份是GUAMI(不是IP地址)，则GUAMI必须由AMF提供。

在各种实施例中，处理器605控制网络设备装置600以实现上述TNGF-2行为。这里，处理器605接收来自第一TNGF(即，TNGF-1)的第一请求，该第一请求包含UE身份和AMF身份。这里，第一TNGF发起UE向移动通信网络的注册，如上面参考图3B所讨论的(参见步骤12)。

处理器605使用AMF身份选择移动通信网络中的AMF，如上面参考图3B所讨论的(参见步骤13a)，并向AMF发送重定位通知消息，该重定位通知消息包含UE身份。这里，重定位通知消息指示UE向移动通信网络的注册要经由网络设备装置600被恢复。处理器605响应于发送重定位通知消息从AMF接收包含安全密钥(即，TNGF密钥)的第二请求，如上文参考图3B所讨论的(参见步骤14a)，向第一TNGF发送第一响应，如上文参考图3C所讨论的(参见步骤14d)，并通过应用安全密钥建立与UE的安全连接(例如，IPsec SA)，如上面参考图3C所讨论的(参见步骤18、19)。

在一些实施例中，第一请求包含SMC请求消息，其中发送到AMF的重定位通知消息包含SMC请求消息。在各种实施例中，SMC请求是安全模式命令消息。在一些实施例中，处理器605响应于与UE建立安全连接而向AMF发送第二响应，如上面参考图3C所讨论的(参见步骤20)。

在一些实施例中，处理器605响应于与UE建立安全连接进一步完成UE向移动通信网络的注册。在一些实施例中，第一TNGF不支持用于UE的允许的网络切片的集合(例如，允许的NSSAI)，其中网络设备装置600支持允许的网络切片的集合(允许的NSSAI)。

在各种实施例中，处理器605控制网络设备装置600以实现上述AMF行为。在一些实施例中，处理器605从第一接入网关(例如，TNGF-1或N3IWF-1)接收第一请求，该第一请求包括来自UE的第一NAS消息(例如，注册请求)，该第一NAS消息经由第一接入网关向移动通信网络发起UE的注册，如上面参考图3A所讨论的(参见步骤6b)。处理器605确定将UE的注册重定位到第二接入网关(例如，TNGF-2或N3IWF-2)。这里，第二接入网关要恢复UE的注册，如上面参考图3B和4A所讨论的(参见步骤8)。处理器605向第一接入网关发送重定位命令，该重定位命令包括第二接入网关的地址，如上面参考图3B和4A所讨论的(参见步骤9a)，并且响应于发送重定位命令将UE的注册重定位到第二接入网关。

在一些实施例中，重定位命令包括用于UE的SMC请求消息，其中处理器605从第二接入网关接收重定位通知消息，该重定位通知消息包含来自UE的SMC响应消息。在各种实施例中，SMC请求是安全模式命令消息并且SMC响应是安全模式完成消息。

在一些实施例中，第一接入网关是非3GPP接入网络中的第一TNGF，其中第二接入网关是非3GPP接入网络中的第二TNGF，并且其中重定位UE的注册使用基于是否支持第一TNGF和第二TNGF之间的连接来选择过程。在这样的实施例中，处理器605通过确定不支持第一TNGF和第二TNGF之间的连接来将UE的注册重定位到第二TNGF，其中处理器605响应于从第一TNGF接收到响应于发送重定位命令消息的重定位拒绝消息确定不支持第一TNGF和第二TNGF之间的连接。

在一些实施例中，将UE的注册重定位到第二TNGF包括响应于确定不支持第一TNGF与第二TNGF之间的连接，向第二TNGF发送包含UE身份和安全密钥的初始上下文设置请求消息，如上面参考图4A所讨论的(参见步骤17)。在某些实施例中，处理器605在向第二TNGF发送初始上下文设置请求消息之后释放与第一TNGF的连接。

在一些实施例中，将UE的注册重定位到第二TNGF进一步包括：接收来自第二TNGF的通知消息(例如，TNGF重定位通知)，其中该通知消息指示支持第一TNGF与第二TNGF之间的连接，如上面参考图3B所讨论的(参见步骤14b)，并且响应于接收到通知消息，向第二TNGF发送包含安全密钥的初始上下文设置请求。在某些实施例中，处理器605在接收到来自第二TNGF的通知消息之后释放与第一TNGF的连接。

在一些实施例中，第一接入网关是非3GPP接入网络中的第一N3IWF，其中该第二接入网关是非3GPP接入网络中的第二N3IWF，并且其中重定位命令包括网络设备装置600的AMF身份。在某些实施例中，第二N3IWF使用AMF的身份来选择由第一N3IWF选择的相同AMF。

在一些实施例中，处理器605通过以下方式将UE的注册重定位到第二N3IWF：从第二N3IWF接收通知消息(例如，N3IWF重定位通知)，如上面参考图3B所讨论的(参见步骤13b)，其中该通知消息指示UE经由第二N3IWF恢复注册，响应于接收到通知消息向第二N3IWF发送包含要被用于与UE建立安全连接的安全密钥的初始上下文设置请求，如上面参考图3C和4B讨论的(参见步骤15a)，并且接收来自第二N3IWF的确认与UE的安全连接已建立的响应。

在一个实施例中，存储器610是计算机可读存储介质。在一些实施例中，存储器610包括易失性计算机存储介质。例如，存储器610可以包括RAM，其包括动态RAM(“DRAM”)、同步动态RAM(“SDRAM”)和/或静态RAM(“SRAM”)。在一些实施例中，存储器610包括非易失性计算机存储介质。例如，存储器610可以包括硬盘驱动器、闪存或任何其他合适的非易失性计算机存储设备。在一些实施例中，存储器610包括易失性和非易失性计算机存储介质两者。在一些实施例中，存储器610存储与在UE注册期间重定位接入网关有关的数据，例如存储安全密钥、IP地址、UE上下文等。在某些实施例中，存储器610还存储程序代码和相关数据，诸如操作系统(“OS”)或在网络设备装置600上运行的其他控制器算法以及一个或多个软件应用。

在一个实施例中，输入设备615可以包括任何已知的计算机输入设备，其包括触摸面板、按钮、键盘、手写笔、麦克风等。在一些实施例中，输入设备615可以与输出设备620集成，例如，作为触摸屏或类似的触敏显示器。在一些实施例中，输入设备615包括触摸屏，使得文本可以使用显示在触摸屏上的虚拟键盘和/或通过在触摸屏上手写被输入。在一些实施例中，输入设备615包括两个或多个不同的设备，诸如键盘和触摸面板。

在一个实施例中，输出设备620可以包括任何已知的电子可控显示器或显示设备。输出设备620可以被设计为输出视觉、听觉和/或触觉信号。在一些实施例中，输出设备620包括能够向用户输出视觉数据的电子显示器或显示设备。例如，输出设备620可以包括但不限于LCD显示器、LED显示器、OLED显示器、投影仪或能够向用户输出图像、文本等的类似显示设备。作为另一非限制性示例，输出设备620可以包括可穿戴显示器，诸如智能手表、智能眼镜、平视显示器等等。此外，输出设备620可以是智能电话、个人数字助理、电视、台式计算机、笔记本(膝上型)计算机、个人计算机、车辆仪表板等的组件。

在某些实施例中，输出设备620包括用于产生声音的一个或多个扬声器。例如，输出设备620可以产生听觉警报或通知(例如，蜂鸣声或鸣响)。在一些实施例中，输出设备620包括用于产生振动、运动或其他触觉反馈的一个或多个触觉设备。在一些实施例中，输出设备620的全部或部分可以与输入设备615集成。例如，输入设备615和输出设备620可以形成触摸屏或类似的触敏显示器。在其他实施例中，输出设备620的全部或部分可以位于输入设备615附近。

如在上面所讨论的，收发器625可以与一个或多个远程单元和/或与提供对一个或多个PLMN的接入的一个或多个互通功能通信。收发器625还可以与一个或多个网络功能(例如，在移动核心网络140中)通信。收发器625在处理器605的控制下操作以发射消息、数据和其他信号并且还接收消息、数据和其他信号。例如，处理器605可以在特定时间选择性地激活收发器(或其部分)以便发送和接收消息。

收发器625可以包括一个或多个发射器630和一个或多个接收器635。在某些实施例中，一个或多个发射器630和/或一个或多个接收器635可以共享收发器硬件和/或电路。例如，一个或多个发射器630和/或一个或多个接收器635可以共享(多个)天线、(多个)天线调谐器、(多个)放大器、(多个)滤波器、(多个)振荡器、(多个)混频器、(多个)调制器/解调器、电源等。在一个实施例中，收发器625使用不同的通信协议或协议栈实现多个逻辑收发器，同时使用公共物理硬件。

图7描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的方法700的一个实施例。在各种实施例中，方法700由诸如TNGF 125、TNGF 127、TNGF-1 211和/或网络设备装置600的TNGF执行。在一些实施例中，方法700由处理器执行，诸如微控制器、微处理器、CPU、GPU、辅助处理单元、FPGA等。

方法700开始并发起705远程单元向移动通信网络的注册。方法700包括在注册正在进行时从移动通信网络中的AMF接收710重定位命令。这里，重定位命令包含移动通信网络中的第一TNGF的地址和第一安全密钥。

方法700包括确定715是否支持与第一TNGF的连接。如果支持与第一TNGF的连接，则方法700包括向第一TNGF发送720第一请求，该第一请求包含远程单元身份和AMF身份。然而，如果不支持与第一TNGF的连接，则方法700包括向AMF发送725重定位拒绝消息。方法700结束。

图8描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的方法800的一个实施例。在各种实施例中，方法800由诸如TNGF 125、TNGF 127、TNGF-2 213和/或网络设备装置600的TNGF执行。在一些实施例中，方法800由处理器执行，诸如微控制器、微处理器、CPU、GPU、辅助处理单元、FPGA等。

方法800开始并且从第一TNGF接收805第一请求，该第一请求包含远程单元身份和AMF身份。这里，第一TNGF发起远程单元向移动通信网络的注册。方法800包括使用AMF身份选择810移动通信网络中的AMF。

方法800包括向AMF发送815重定位通知消息，该重定位通知消息包含远程单元身份。这里，重定位通知消息指示远程单元向移动通信网络的注册要经由发送TNGF被恢复。方法800包括响应于发送重定位通知消息从AMF接收820包含安全密钥(即，TNGF密钥)的第二请求。

方法800包括向第一TNGF发送825第一响应。方法800包括通过应用安全密钥建立830与远程单元的安全连接(例如，IPsec SA)。方法800结束。

图9描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的方法900的一个实施例。在各种实施例中，方法900由诸如AMF 143、AMF 215和/或网络设备装置600的AMF执行。在一些实施例中，方法900由处理器执行，诸如微控制器、微处理器、CPU、GPU、辅助处理单元、FPGA等。

方法900开始并且从第一接入网关接收905第一请求，该第一请求包括来自远程单元的第一NAS消息(即，注册请求)，该第一NAS消息发起经由第一接入网关远程单元向移动通信网络的注册。方法900包括确定910将远程单元的注册重定位到第二接入网关。这里，第二接入网关要恢复远程单元的注册。

方法900包括向第一接入网关发送915重定位命令，该重定位命令包括第二接入网关的地址。方法900包括响应于发送重定位命令将远程单元的注册重定位920到第二接入网关。方法900结束。

图10描绘了根据本公开的实施例的用于在UE注册期间重定位接入网关的方法1000的一个实施例。在各种实施例中，方法1000由UE执行，诸如如上所述的远程单元105、UE205和/或用户设备装置500。在一些实施例中，方法1000由处理器执行，诸如微控制器、微处理器、CPU、GPU、辅助处理单元、FPGA等。

方法1000开始并选择1005用于经由第一N3IWF向移动通信网络注册的第一N3IWF。方法1000包括向第一N3IWF发送1010第一消息，该第一消息包含发起向移动通信网络的第一注册过程的NAS消息。

方法1000包括从第一N3IWF接收1015第一响应。这里，该第一响应包含移动通信网络中的第二N3IWF的地址和AMF的身份。方法1000包括向第一N3IWF发送1020第二消息，该第二消息指示经由第一N3IWF的第一注册过程N3IWF要被停止。

方法1000包括向第二N3IWF发送1025第三消息并经由第二N3IWF完成第一注册过程。这里，第三消息指示第一注册要被重定位到第二N3IWF。方法1000结束。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第一装置。该第一装置可以由诸如TNGF 125、TNGF 127、TNGF-1 211和/或网络设备装置600的TNGF实现。第一装置包括接口，该接口经由非3GPP接入网络与远程单元通信并与移动通信网络中的多个网络功能(包括AMF和第一TNGF)通信。第一装置包括处理器，该处理器发起远程单元向移动通信网络的注册，并且在注册正在进行时从AMF接收重定位命令。这里，重定位命令包含第一TNGF的地址和第一安全密钥。

处理器确定是否支持与第一TNGF的连接。如果支持与第一TNGF的连接，则处理器向第一TNGF发送第一请求，该第一请求包含远程单元身份和AMF身份。但是，如果不支持与第一TNGF的连接，则处理器向AMF发送重定位拒绝消息。

在一些实施例中，处理器通过向远程单元发送包含开始指示的可扩展认证协议5G(“EAP-5G”)分组来发起远程单元向移动通信网络的注册。在这样的实施例中，处理器进一步在远程单元和AMF之间中继至少一个NAS消息。在一些实施例中，处理器在向第一TNGF发送第一请求或向AMF发送重定位拒绝消息之前将第一TNGF的地址转发到远程单元。

在一些实施例中，重定位命令包括SMC请求，其中处理器在向第一TNGF发送第一请求或向AMF发送重定位拒绝消息之前将SMC请求和第一TNGF的地址转发到远程单元，并且其中处理器响应于转发SMC请求接收来自远程单元的消息，来自远程单元的该消息包含SMC响应。

在某些实施例中，第一请求包括SMC响应，其中处理器从第一TNGF接收第一响应，其中处理器使用第一安全密钥生成第二安全密钥并且将第二安全密钥转发到非3GPP接入网络中服务远程单元的接入点。在其他实施例中，重定位拒绝消息包括SMC响应。在各种实施例中，SMC请求是安全模式命令消息并且SMC响应是安全模式完成消息。

在一些实施例中，包含第一TNGF的地址的重定位命令指示选择第一TNGF以恢复远程单元向移动通信网络的注册。在某些实施例中，响应于在AMF处确定该装置不支持用于远程单元的允许的网络切片(例如，允许的NSSAI)的集合，选择第一TNGF以恢复远程单元向移动通信网络的注册，其中该第一TNGF支持允许的网络切片(允许的NSSAI)的集合。

在一些实施例中，重定位命令包含AMF身份。在一个实施例中，AMF身份是GUAMI。在另一实施例中，AMF身份是AMF的IP地址。注意，如果第一请求中的AMF身份是GUAMI(不是IP地址)，则GUAMI必须由AMF提供。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第一方法。第一方法可以由诸如TNGF 125、TNGF 127、TNGF-1 211和/或网络设备装置600的TNGF执行。第一方法包括发起远程单元向移动通信网络的注册以及在注册正在进行时接收来自移动通信网络中的AMF的重定位命令。这里，重定位命令包含移动通信网络中的第一TNGF的地址和第一安全密钥。

第一方法包括确定是否支持与第一TNGF的连接。如果支持与第一TNGF的连接，则第一方法包括向第一TNGF发送第一请求，该第一请求包含远程单元身份和AMF身份。然而，如果不支持与第一TNGF的连接，则第一方法包括向AMF发送重定位拒绝消息。

在一些实施例中，发起远程单元向移动通信网络的注册包括向远程单元发送包含开始指示的可扩展认证协议5G(“EAP-5G”)分组。在这样的实施例中，第一方法进一步包括在远程单元和AMF之间中继至少一个NAS消息。在一些实施例中，第一方法包括在向第一TNGF发送第一请求或向AMF发送重定位拒绝消息之前将第一TNGF的地址转发到远程单元。

在一些实施例中，重定位命令包括SMC请求。在这样的实施例中，第一方法包括在向第一TNGF发送第一请求或向AMF发送重定位拒绝消息之前将SMC请求和第一TNGF的地址转发到远程单元，以及响应于转发SMC请求，从远程单元接收消息，来自远程单元的该消息包含SMC响应。

在某些实施例中，第一请求包括SMC响应。在这样的实施例中，第一方法包括从第一TNGF接收第一响应，使用第一安全密钥生成第二安全密钥，以及将第二安全密钥转发到非3GPP接入网络中服务远程单元的接入点。在其他实施例中，重定位拒绝消息包括SMC响应。在各种实施例中，SMC请求是安全模式命令消息并且SMC响应是安全模式完成消息。

在一些实施例中，包含第一TNGF的地址的重定位命令指示选择第一TNGF以恢复远程单元向移动通信网络的注册。在某些实施例中，响应于在AMF处确定该装置不支持用于远程单元的允许的网络切片(例如，允许的NSSAI)的集合，选择第一TNGF以恢复远程单元向移动通信网络的注册，其中该第一TNGF支持允许的网络切片(允许的NSSAI)的集合。

在一些实施例中，重定位命令包含AMF身份。在一个实施例中，AMF身份是GUAMI。在另一实施例中，AMF身份是AMF的IP地址。注意，如果第一请求中的AMF身份是GUAMI(不是IP地址)，则GUAMI必须由AMF提供。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第二装置。该第二装置可以由诸如TNGF 125、TNGF 127、TNGF-2 213和/或网络设备装置600的TNGF实现。第二装置包括与移动通信中的多个网络功能(包括AMF和第一TNGF)通信的接口。第二装置包括处理器，该处理器从第一TNGF接收第一请求，该第一请求包含远程单元身份和AMF身份。这里，第一TNGF发起远程单元向移动通信网络的注册。

处理器使用AMF身份选择移动通信网络中的AMF并向AMF发送重定位通知消息，该重定位通知消息包含远程单元身份。这里，重定位通知消息指示远程单元向移动通信网络的注册要经由该装置被恢复。处理器响应于发送重定位通知消息接收来自AMF的包含安全密钥的第二请求，向第一TNGF发送第一响应，并且通过应用安全密钥与远程单元建立安全连接(例如，IPsec SA)。

在一些实施例中，第一请求包含SMC请求消息，其中发送到AMF的重定位通知消息包含SMC请求消息。在各种实施例中，SMC请求是安全模式命令消息。在一些实施例中，处理器响应于与远程单元建立安全连接而向AMF发送第二响应。

在一些实施例中，响应于与远程单元建立安全连接，处理器进一步完成远程单元向移动通信网络的注册。在一些实施例中，第一TNGF不支持用于远程单元的允许的网络切片(例如，允许的NSSAI)的集合，其中该装置支持允许的网络切片(允许的NSSAI)的集合。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第二方法。该第二方法可以由诸如TNGF 125、TNGF 127、TNGF-2 213和/或网络设备装置600的TNGF执行。第二方法包括从第一TNGF接收第一请求，该第一请求包含远程单元身份和AMF身份。这里，第一TNGF发起远程单元向移动通信网络的注册。第二方法包括使用AMF身份选择移动通信网络中的AMF和向AMF发送重定位通知消息，该重定位通知消息包含远程单元身份。这里，重定位通知消息指示远程单元向移动通信网络的注册要经由发送TNGF被恢复。第二方法包括响应于发送重定位通知消息从AMF接收包含安全密钥的第二请求，向第一TNGF发送第一响应，以及通过应用安全密钥建立与远程单元的安全连接(例如，IPsec SA)。

在一些实施例中，第一请求包含SMC请求消息，其中发送到AMF的重定位通知消息包含SMC请求消息。在各种实施例中，SMC请求是安全模式命令消息。在一些实施例中，第二方法进一步包括响应于与远程单元建立安全连接而向AMF发送第二响应。

在一些实施例中，第二方法进一步包括响应于与远程单元建立安全连接，完成远程单元向移动通信网络的注册。在一些实施例中，第一TNGF不支持用于远程单元的允许的网络切片(例如，允许的NSSAI)的集合，其中该装置支持允许的网络切片(允许的NSSAI)的集合。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第三装置。该第三装置可以由诸如AMF 143、AMF 215和/或网络设备装置600的AMF实现。第三装置包括接口，该接口与支持经由非3GPP接入网络到移动通信网络的连接的多个接入网关通信。第三装置包括处理器，该处理器从第一接入网关接收第一请求，该第一请求包括来自远程单元的第一NAS消息，该第一NAS消息发起远程单元经由第一接入网关向移动通信网络的注册。处理器确定将远程单元的注册重定位到第二接入网关。这里，第二接入网关要恢复远程单元的注册。处理器向第一接入网关发送重定位命令，该重定位命令包括第二接入网关的地址，并且响应于发送重定位命令将远程单元的注册重定位到第二接入网关。

在一些实施例中，重定位命令包括用于远程单元的SMC请求消息，其中该处理器从第二接入网关接收重定位通知消息，该重定位通知消息包含来自远程单元的SMC响应消息。在各种实施例中，SMC请求是安全模式命令消息并且SMC响应是安全模式完成消息。

在一些实施例中，第一接入网关是非3GPP接入网络中的第一TNGF，其中该第二接入网关是非3GPP接入网络中的第二TNGF，并且其中重定位远程单元的注册使用基于是否支持第一TNGF和第二TNGF之间的连接而选择的过程。在这样的实施例中，处理器通过确定不支持第一TNGF和第二TNGF之间的连接来将远程单元的注册重定位到第二TNGF，其中该处理器从第一TNGF接收到响应于发送重定位命令消息的重定位拒绝消息确定不支持第一TNGF和第二TNGF之间的连接。

在一些实施例中，将远程单元的注册重定位到第二TNGF包括响应于确定不支持第一TNGF和第二TNGF，向第二TNGF发送包含远程单元身份和安全密钥的初始上下文设置请求消息。在某些实施例中，处理器在向第二TNGF发送初始上下文设置请求消息之后释放与第一TNGF的连接。

在一些实施例中，将远程单元的注册重定位到第二TNGF进一步包括：接收来自第二TNGF的通知消息，其中该通知消息指示支持第一TNGF和第二TNGF之间的连接；以及响应于接收到通知消息，向第二TNGF发送包含安全密钥的初始上下文设置请求。在某些实施例中，处理器在接收到来自第二TNGF的通知消息之后释放与第一TNGF的连接。

在一些实施例中，第一接入网关是非3GPP接入网络中的第一N3IWF，其中该第二接入网关是非3GPP接入网络中的第二N3IWF，并且其中重定位命令包括装置的AMF身份。在某些实施例中，第二N3IWF使用AMF的身份来选择由第一N3IWF选择的相同AMF。

在一些实施例中，处理器通过以下方式将远程单元的注册重定位到第二N3IWF：从第二N3IWF接收通知消息，其中该通知消息指示远程单元经由第二N3IWF恢复注册，响应于接收到通知消息向第二N3IWF发送包含要被用于与远程单元建立安全连接的安全密钥的初始上下文设置请求，以及从第二N3IWF接收确认与远程单元的安全连接建立的响应。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第三方法。第三方法可以由诸如AMF 143、AMF 215和/或网络设备装置600的AMF实现。第三方法包括从第一接入网关接收第一请求，该第一请求包括来自远程单元的第一NAS消息，该第一NAS消息发起远程单元经由第一接入网关向移动通信网络的注册。第三方法包括确定将远程单元的注册重定位到第二接入网关。这里，第二接入网关要恢复远程单元的注册。第三方法包括向第一接入网关发送重定位命令和响应于发送重定位命令将远程单元的注册重定位到第二接入网关，其中该重定位命令包括第二接入网关的地址。

在一些实施例中，重定位命令包括用于远程单元的SMC请求消息，其中该第三方法包括从第二接入网关接收重定位通知消息，该重定位通知消息包含来自远程单元的SMC响应消息。在各种实施例中，SMC请求是安全模式命令消息并且SMC响应是安全模式完成消息。

在一些实施例中，第一接入网关是非3GPP接入网络中的第一TNGF，其中该第二接入网关是非3GPP接入网络中的第二TNGF，并且其中重定位远程单元的注册使用基于是否支持第一TNGF和第二TNGF之间的连接而选择的过程。在这样的实施例中，第三方法包括通过确定不支持第一TNGF和第二TNGF之间的连接来将远程单元的注册重定位到第二TNGF，其中该第三方法包括响应于从第一TNGF接收到响应于发送重定位命令消息的重定位拒绝消息确定不支持第一TNGF和第二TNGF之间的连接。

在一些实施例中，将远程单元的注册重定位到第二TNGF包括响应于确定不支持第一TNGF和第二TNGF之间的连接，向第二TNGF发送包含远程单元身份和安全密钥的初始上下文设置请求消息。在某些实施例中，第三方法包括在向第二TNGF发送初始上下文设置请求消息之后释放与第一TNGF的连接。

在一些实施例中，将远程单元的注册重定位到第二TNGF进一步包括：接收来自第二TNGF的通知消息，其中该通知消息指示支持第一TNGF和第二TNGF之间的连接；以及响应于接收到通知消息，向第二TNGF发送包含安全密钥的初始上下文设置请求。在某些实施例中，第三方法包括在接收到来自第二TNGF的通知消息之后释放与第一TNGF的连接。

在一些实施例中，第一接入网关是非3GPP接入网络中的第一N3IWF，其中该第二接入网关是非3GPP接入网络中的第二N3IWF，并且其中重定位命令包括装置的AMF身份。在某些实施例中，第二N3IWF使用AMF的身份来选择由第一N3IWF选择的相同AMF。

在一些实施例中，第三方法包括通过以下方式将远程单元的注册重定位到第二N3IWF：从第二N3IWF接收通知消息，其中该通知消息指示经由第二N3IWF远程单元恢复注册，响应于接收到通知消息向第二N3IWF发送包含要被用于建立与远程单元的安全连接的安全密钥的初始上下文设置请求，以及接收来自第二N3IWF的确认与远程单元建立安全连接的响应。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第四装置。该第四装置可以由诸如远程单元105、UE 205和/或用户设备装置500的UE实现。第四装置包括收发器，该收发器与非3GPP接入网络通信；以及处理器，该处理器选择第一N3IWF用于经由第一N3IWF向移动通信网络注册。处理器向第一N3IWF发送第一消息，该第一消息包含发起向移动通信网络的第一注册过程的NAS消息，并接收来自第一N3IWF的第一响应。这里，第一响应包含第二N3IWF的地址和移动通信网络中的AMF的身份。处理器向第一N3IWF发送第二消息，该第二消息指示将停止经由第一N3IWF的第一注册过程，并向第二N3IWF发送第三消息，该第三消息指示将第一注册要被重定位到第二N3IWF。处理器经由第二N3IWF完成第一注册过程。

在一些实施例中，第一消息包括移动通信网络的身份和建立原因。在某些实施例中，建立原因指示第一注册要被重定位到第二N3IWF。在一些实施例中，在相互认证和密钥协商之后接收第一响应。在一些实施例中，第三消息包括经由第二N3IWF恢复第一注册过程的第二NAS消息。在各种实施例中，第一NAS消息包括注册请求，其中第二NAS消息包括SMC完成消息。

在一些实施例中，第三消息包含AMF的身份，其中AMF的身份指示第一注册要被重定位到第二N3IWF，并且其中AMF的身份由第二N3IWF使用以选择由第一N3IWF选择的相同AMF。在一些实施例中，完成经由第二N3IWF向移动通信网络的注册包括建立与第二N3IWF的NWu连接和经由已建立的NWu连接接收注册接受。

本文中公开了根据本公开的实施例的用于在UE注册期间重定位接入网关的第四方法。该第四方法可以由诸如远程单元105、UE 205和/或用户设备装置500的UE实现。第四方法包括选择第一N3IWF用于经由第一N3IWF向移动通信网络注册，以及向第一N3IWF发送第一消息，该第一消息包含发起与移动通信网络的第一注册过程的NAS消息。第四方法包括从第一N3IWF接收第一响应并向第一N3IWF发送第二消息。这里，第一响应包含第二N3IWF的地址和移动通信网络中的AMF的身份，以及指示经由第一N3IWF的第一注册过程要被停止的第二消息。第四方法包括向第二N3IWF发送第三消息，以及经由第二N3IWF完成第一注册过程。这里，该第三消息指示第一注册要被重定位到第二N3IWF。

在一些实施例中，第一消息包括移动通信网络的身份和建立原因。在某些实施例中，建立原因指示第一注册要被重定位到第二N3IWF。在一些实施例中，在相互认证和密钥协商之后接收第一响应。在一些实施例中，第三消息包括经由第二N3IWF恢复第一注册过程的第二NAS消息。在各种实施例中，第一NAS消息包括注册请求，其中该第二NAS消息包括SMC完成消息。

在一些实施例中，第三消息包含AMF的身份，其中该AMF的身份指示第一注册要被重定位到第二N3IWF，并且其中AMF的身份由第二N3IWF使用以选择由第一N3IWF选择的相同AMF。在一些实施例中，经由第二N3IWF完成向移动通信网络的注册包括建立与第二N3IWF的NWu连接和经由已建立的NWu连接接收注册接受。

实施例可以以其他特定形式被实践。所描述的实施例在所有方面仅被认为是说明性的而不是限制性的。因此，本发明的范围由所附权利要求而不是由前述说明书指示。在权利要求的含义和范围内的所有变化都应被涵盖在其范围内。

Claims (20)

1.一种移动通信网络中的装置，包括：

接口，所述接口与支持经由非3GPP接入网络到所述移动通信网络的连接的多个接入网关通信；以及

处理器，所述处理器：

从第一接入网关接收第一请求，所述第一请求包括来自远程单元的第一NAS消息，所述第一NAS消息发起所述远程单元经由所述第一接入网关向所述移动通信网络的注册；

确定将所述远程单元的注册重定位到第二接入网关，其中所述第二接入网关要恢复所述远程单元的注册；

向所述第一接入网关发送重定位命令，所述重定位命令包括所述第二接入网关的地址；并且

响应于发送所述重定位命令，将所述远程单元的注册重定位到所述第二接入网关。

2.根据权利要求1所述的装置，其中，所述重定位命令包括用于所述远程单元的安全模式控制(“SMC”)请求消息，其中所述处理器从所述第二接入网关接收重定位通知消息，所述重定位通知消息包含来自所述远程单元的SMC响应消息。

3.根据权利要求1所述的装置，其中，所述第一接入网关是所述非3GPP接入网络中的第一非3GPP互通功能(“N3IWF”)，其中所述第二接入网关是所述非3GPP接入网络中的第二N3IWF，并且其中所述重定位命令包括所述装置的AMF身份。

4.根据权利要求3所述的装置，其中，所述第二N3IWF使用所述AMF的身份以选择由所述第一N3IWF选择的相同AMF。

5.根据权利要求3所述的装置，其中，所述处理器通过以下方式将所述远程单元的注册重定位到所述第二N3IWF：

接收来自所述第二N3IWF的通知消息，其中所述通知消息指示所述远程单元经由所述第二N3IWF恢复注册；

响应于接收到所述通知消息，向所述第二N3IWF发送包含用于与所述远程单元建立安全连接的安全密钥的初始上下文设置请求；以及

接收来自所述第二N3IWF的确认与所述远程单元的所述安全连接已建立的响应。

6.一种接入和移动性管理功能(“AMF”)的方法，包括：

从第一接入网关接收第一请求，所述第一请求包括来自远程单元的第一NAS消息，所述第一NAS消息发起所述远程单元经由所述第一接入网关向移动通信网络的注册；

确定将所述远程单元的注册重定位到第二接入网关，其中所述第二接入网关要恢复所述远程单元的注册；

向所述第一接入网关发送重定位命令，所述重定位命令包括所述第二接入网关的地址；以及

响应于发送所述重定位命令，将所述远程单元的注册重定位到所述第二接入网关。

7.根据权利要求6所述的方法，其中，所述重定位命令包括用于所述远程单元的安全模式控制(“SMC”)请求消息，所述方法进一步包括从所述第二接入网关接收重定位通知消息，所述重定位通知消息包含来自所述远程单元的SMC响应消息。

8.根据权利要求6所述的方法，其中，所述第一接入网关是所述非3GPP接入网络中的第一非3GPP互通功能(“N3IWF”)，其中所述第二接入网关是所述非3GPP接入网络中的第二N3IWF，并且其中所述重定位命令包括所述AMF的AMF身份。

9.根据权利要求8所述的方法，其中，将所述远程单元的注册重定位到所述第二N3IWF包括：

接收来自所述第二N3IWF的通知消息，其中所述通知消息指示所述远程单元经由所述第二N3IWF恢复注册；

响应于接收到所述通知消息，向所述第二N3IWF发送包含用于与所述远程单元建立安全连接的安全密钥的初始上下文设置请求；以及

接收来自所述第二N3IWF的确认与所述远程单元的所述安全连接已建立的响应。

10.一种装置，包括：

收发器，所述收发器与非3GPP接入网络通信；以及

处理器，所述处理器

选择第一非3GPP互通功能(“N3IWF”)用于经由所述第一N3IWF向移动通信网络注册；

向所述第一N3IWF发送第一消息，所述第一消息包含发起向所述移动通信网络的第一注册过程的非接入层(“NAS”)消息；

从所述第一N3IWF接收第一响应，其中所述第一响应包含所述移动通信网络中的第二N3IWF的地址和接入和移动性管理功能(“AMF”)的身份；

向所述第一N3IWF发送第二消息，所述第二消息指示经由所述第一N3IWF的所述第一注册过程要被停止；

向所述第二N3IWF发送第三消息，所述第三消息指示所述第一注册要被重定位到所述第二N3IWF；并且

完成经由所述第二N3IWF的所述第一注册过程。

11.根据权利要求10所述的装置，其中，所述第一消息包含所述移动通信网络的身份和建立原因。

12.根据权利要求11所述的装置，其中，所述建立原因指示所述第一注册要被重定位到所述第二N3IWF。

13.根据权利要求10所述的装置，其中，在相互认证和密钥协商之后接收所述第一响应。

14.根据权利要求10所述的装置，其中，所述第三消息包括经由所述第二N3IWF恢复所述第一注册过程的第二NAS消息。

15.根据权利要求14所述的装置，其中，所述第一NAS消息是注册请求消息，并且所述第二NAS消息是安全模式控制(“SMC”)完成消息。

16.根据权利要求10所述的装置，其中，所述第三消息包含所述AMF的身份，其中所述AMF的身份指示所述第一注册要被重定位到所述第二N3IWF，并且其中所述第二N3IWF使用所述AMFi的身份以选择由所述第一N3IWF选择的相同的AMF。

17.根据权利要求10所述的装置，其中，完成经由所述第二N3IWF向所述移动通信网络的所述注册包括建立与所述第二N3IWF的NWu连接以及经由所建立的NWu连接接收注册接受。

18.一种方法，包括：

选择第一非3GPP互通功能(“N3IWF”)用于经由所述第一N3IWF向移动通信网络注册；

向所述第一N3IWF发送第一消息，所述第一消息包含发起与所述移动通信网络的第一注册过程的非接入层(“NAS”)消息；

从所述第一N3IWF接收第一响应，其中所述第一响应包含所述移动通信网络中的第二N3IWF的地址和接入和移动性管理功能(“AMF”)的身份；

向所述第一N3IWF发送第二消息，所述第二消息指示经由所述第一N3IWF的所述第一注册过程要被停止；

向所述第二N3IWF发送第三消息，所述第三消息指示所述第一注册要被重定位到所述第二N3IWF；以及

完成经由所述第二N3IWF的所述第一注册过程。

19.根据权利要求19所述的方法，其中，所述第一消息包含所述移动通信网络的身份和建立原因。

20.根据权利要求20所述的方法，其中，所述建立原因指示所述第一注册要被重定位到所述第二N3IWF。

Images