CN115669084A - 检索和选择用于终端认证和订阅数据传输的服务器的方法和装置 - Google Patents

检索和选择用于终端认证和订阅数据传输的服务器的方法和装置 Download PDF

Info

Publication number
CN115669084A
CN115669084A CN202180036730.5A CN202180036730A CN115669084A CN 115669084 A CN115669084 A CN 115669084A CN 202180036730 A CN202180036730 A CN 202180036730A CN 115669084 A CN115669084 A CN 115669084A
Authority
CN
China
Prior art keywords
server
snpn
network
default credential
credential server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202180036730.5A
Other languages
English (en)
Inventor
权奇锡
文相畯
朴重信
白令教
郑相洙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of CN115669084A publication Critical patent/CN115669084A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/30Managing network names, e.g. use of aliases or nicknames
    • H04L61/3015Name registration, generation or assignment
    • H04L61/3025Domain name generation or assignment
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50Service provisioning or reconfiguring
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/18Selecting a network or a communication service
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20Transfer of user or subscriber data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20Transfer of user or subscriber data
    • H04W8/205Transfer to or from user equipment or user record carrier
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W84/00Network topologies
    • H04W84/02Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10Small scale networks; Flat hierarchical networks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W84/00Network topologies
    • H04W84/02Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10Small scale networks; Flat hierarchical networks
    • H04W84/105PBS [Private Base Station] network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本公开涉及:将IoT技术与用于支持比4G系统更高的数据传输速率的5G通信系统融合的通信技术;及其系统。本公开可以应用于基于5G通信技术和IoT相关技术的智能服务(例如,智能家庭、智能建筑、智能城市、智能汽车、联网汽车、医疗保健、数字教育、智能零售、安保和安全服务等等)。根据本发明的一个实施例的无线通信系统中的终端可以选择登入的独立非公共网络(SNPN)的服务器。

Description

检索和选择用于终端认证和订阅数据传输的服务器的方法和 装置
技术领域
本公开涉及一种通信系统,并且更具体地,涉及一种检测和选择用于用户设备(UE)认证和订阅数据传输的服务器以由UE在非公共网络(non-public network,NPN)中接收订阅数据的方法。
背景技术
为了满足自4G通信系统部署以来增加的对无线数据流量的需求,已经努力开发改进的5G或预5G(pre-5G)通信系统。因此,5G或预5G通信系统也被称为“超4G网络”或“后LTE系统”。
5G通信系统被认为是在更高频率(毫米波(mmWave))频带(例如,60GHz频带)中实施的,以便实现更高的数据速率。为了降低无线电波的传播损耗并增加传输距离,5G通信系统讨论了波束形成、大规模多输入多输出(multi-input multi-output,MIMO)、全维MIMO(full dimensional MIMO,FD-MIMO)、阵列天线、模拟波束形成和大规模天线技术。
此外,在5G通信系统中,基于先进的小型小区、云无线电接入网络(Radio AccessNetwork,RAN)、超密集网络、设备到设备(device-to-device,D2D)通信、无线回程、移动网络、协作通信、协作多点(coordinated multi-point,CoMP))、接收端干扰消除等,正在进行系统网络改进的开发。
在5G系统中,已经开发了作为先进编码调制(advanced coding modulation,ACM)的混合FSK(Frequency-shift keying,频移键控)和QAM(Quadrature AmplitudeModulation,正交振幅调制)调制(FQAM)和滑动窗口叠加编码(sliding windowsuperposition coding,SWSC),以及作为先进接入技术的滤波器组多载波(filter bankmulti carrier,FBMC)、非正交多址接入(non-orthogonal multiple access,NOMA)和稀疏代码多址接入(sparse code multiple access,SCMA)。
与传统的4G系统相比,5G系统考虑支持各种服务。例如,关键服务可以包括增强型移动宽带(enhanced mobile broadband,eMBB)、超可靠和低延迟通信(ultra-reliableand low latency communication,URLLC)、大规模机器类型通信(massive machine typecommunication,mMTC)、演进多媒体广播/多播服务(evolved multimedia broadcast/multicast service,eMBMS)等等。支持URLLC服务的系统和支持eMBB服务的系统可以分别称为URLLC系统和eMBB系统。术语“服务”和“系统”可以互换使用。
与传统的4G系统不同,URLLC服务是5G系统中正在考虑的新服务,并且相对于其他服务,需要超高的可靠性(例如,大约10-5的分组错误率)和低延迟(例如,大约0.5毫秒)。为了满足这些严格的要求,URLLC服务可能需要比eMBB服务更短的传输时间间隔(TTI),并且考虑使用短TTI的各种操作方案。
互联网是人类生成和消费信息的以人为中心的连接网络,现在正在向物联网(Internet of Things,IoT)演进,物联网(IoT)中的诸如事物的分布式实体在没有人为干预的情况下交换和处理信息。通过与云服务器连接,IoT技术和大数据处理技术相结合的万物互联(The Internet of Everything,IoE)已经出现。由于IoT实施方式需要诸如“传感技术”、“有线/无线通信和网络基础设施”、“服务接口技术”和“安全技术”的技术元素,所以最近已经研究了传感器网络、机器对机器(Machine-to-Machine,M2M)通信、机器类型通信(Machine Type Communication,MTC)等。
这种IoT环境可以提供智能互联网技术服务,其通过收集和分析在连接的事物之间生成的数据来为人类生活创建新的价值。IoT可以通过现有信息技术(InformationTechnology,IT)和各种工业应用的融合和组合,应用于各种领域,包括智能家庭、智能建筑、智能城市、智能汽车或联网汽车、智能电网、医疗保健、智能电器和先进医疗服务。
本着这一点,已经做出了各种尝试以将5G通信系统应用于IoT网络。例如,诸如传感器网络、机器类型通信(MTC)和机器到机器(M2M)通信的技术可以通过波束形成、MIMO和阵列天线来实施。云无线电接入网络(cloud Radio Access Network,RAN)的应用作为上述大数据处理技术也可以被认为是5G技术和IoT技术之间的融合的示例。
这样,由于移动通信系统的发展,各种服务是可用的。因此,需要一种有效地使用非公共网络(non-public network,NPN)的方法,以在诸如工厂、学校和公司的地方使用它们自己的网络来提供各种服务。
发明内容
技术问题
本公开旨在提供一种用于在非公共网络(NPN)中检测和选择用于用户设备(UE)认证和订阅数据传输的服务器的方法和装置。
技术方案
根据本公开的实施例,一种在无线通信系统中由用户设备(UE)正登入的第一独立非公共网络(SNPN)选择服务器的方法包括:从UE接收被配置为UE的唯一标识符的网络接入标识符,基于网络接入标识符中包括的关于默认凭证服务器的地址信息选择默认凭证服务器,以及从默认凭证服务器接收关于由默认凭证服务器选择的供应服务器(provisioningserver)的地址信息。
该方法还可以包括选择对应于由默认凭证服务器选择的供应服务器的会话管理功能(session management function,SMF)和用户平面功能(user plane function,UPF)。
该方法还可以包括向默认凭证服务器发送包括关于UE的认证信息的认证请求,并从默认凭证服务器接收指示UE的认证的成功的响应。
该方法还可以包括从默认凭证服务器接收关于服务于UE的第二SNPN的标识信息。
根据本公开的实施例,一种UE的用于使得UE正登入的第一SNPN能够在无线通信系统中选择服务器的操作方法,该操作方法包括:向第一SNPN发送被配置为UE的唯一标识符的网络接入标识符;以及利用由与包括在所述网络接入标识符中的地址信息相对应的默认凭证服务器选择的供应服务器执行UE认证过程。
该操作方法还可以包括从供应服务器接收关于服务于UE的第二SNPN的信息。
根据实施例,可以选择与由默认凭证服务器选择的供应服务器相对应的SMF和UPF。
根据本公开的实施例,一种UE正登入、用于在无线通信系统中选择服务器的SNPN包括:收发器;以及控制器,控制从UE接收被配置为UE的唯一标识符的网络接入标识符,基于网络接入标识符中包括的关于默认凭证服务器的地址信息选择默认凭证服务器,以及控制从默认凭证服务器接收关于由默认凭证服务器选择的供应服务器的地址信息。
根据本公开的实施例,一种正登入在无线通信系统中选择服务器的SNPN的UE的操作方法包括收发器和控制器,该控制器控制将被配置为UE的唯一标识符的网络接入标识符发送到第一SNPN,并且利用由与包括在所述网络接入标识符中的地址信息相对应的默认凭证服务器选择的供应服务器执行UE认证过程。
有益效果
根据本公开实施例的方法和装置可以有效地在无线通信系统中选择用于用户设备(UE)认证和订阅数据传输的服务器。
附图说明
图1是示出根据本公开实施例的第五代(5G)网络的结构的图。
图2是示出根据本公开实施例的用于向用户设备(UE)发送用户订阅的实体的图。
图3a和图3b是示出根据本公开实施例的用于UE的用户订阅数据接收的UE登入(onboarding)过程的图。
图4是示出根据本公开实施例的网络实体或服务器的结构的图。
图5是示出根据本公开实施例的UE的结构的图。
具体实施方式
下面参照附图详细描述本公开的实施例。应当注意,在附图中,相同的附图标记表示相同的部件。此外,将避免对本公开的公知功能或结构的详细描述,以免混淆本公开的主题。
在描述本公开的实施例时,将省略对本公开所属的技术领域中公知的并且与本公开不直接相关的技术思想的描述。这意图通过省略不必要的描述来使本公开的主题更加清楚。
出于同样的原因,一些组件在附图中被夸大、省略或示意性地示出。每个组件的绘制大小并不完全反映其实际大小。在每个附图中,相同的附图标记被分配给相同或相应的部件。
参考下面结合附图详细描述的实施例,本公开的优点和特征以及实现它们的方法将变得显而易见。然而,本公开可以以各种方式实施,不限于本文阐述的实施例。相反,提供这些实施例是为了使本公开完整和彻底,并且其范围完全传达给本领域技术人员,并且本公开仅由所附权利要求来定义。在整个说明书中,相同的附图标记表示相同的组件。在整个说明书中,相同的附图标记表示相同的组件。
将会理解,流程图和框图的每个块以及流程图和/或框图中的块的组合可以由计算机程序指令来实施。这些计算机程序指令可以被加载到通用计算机、专用计算机或其他可编程数据处理设备的处理器上,使得经由计算机或其他可编程数据处理设备的处理器执行的指令创建用于实施(多个)流程图块中指定的功能的部件。这些计算机程序指令也可以存储在计算机可用或计算机可读存储器中,其可以指导计算机或其他可编程数据处理设备以特定方式运行,使得存储在计算机可用或计算机可读存储器中的指令产生包括实施流程图和/或(多个)框图块中指定的功能/动作的指令部件的制品。计算机程序指令也可以被加载到计算机或其他可编程数据处理设备上,以使一系列操作在计算机或其他可编程数据处理设备上执行,从而产生计算机实施的过程,使得在计算机或其他可编程设备上执行的指令提供用于实施流程图和/或(多个)框图块中指定的功能的操作。
此外,各个框图可以示出包括用于执行(多个)特定逻辑功能的一个或多个可执行指令的模块、片段或代码的部分。此外,应当注意,在几种修改中,可以以不同的顺序来执行这些块的功能。例如,两个连续的块可以基本上同时执行,或者可以根据它们的功能以相反的顺序执行。
这里使用的术语“单元”意味着但不限于执行某些任务的软件或硬件组件,诸如现场可编程门阵列(field programmable gate array,FPGA)或专用集成电路(applicationspecific integrated circuit,ASIC)。单元可以有利地被配置为驻留在可寻址存储介质上,并且被配置为在一个或多个处理器上执行。因此,作为示例,单元可以包括组件,诸如软件组件、面向对象的软件组件、类组件和任务组件、进程、功能、属性、过程、子例程、程序代码段、驱动程序、固件、微代码、电路、数据、数据库、数据结构、表格、数组和变量。组件和“单元”中提供的功能可以组合成更少的组件和“单元”,或者进一步分成附加的组件和“单元”。此外,组件和“单元”可以被实施为在设备或安全多媒体卡中的一个或多个中央处理单元(central processing unit,CPU)上执行。
在本公开的实施例中,作为向用户设备(UE)分配资源的实体的基站(BS)可以是节点B、演进节点B(eNode B或eNB)、下一代节点B(gNode B或gNB)、无线电接入单元、基站控制器(BSC)或网络节点中的至少一个。
终端可以包括UE、移动站(mobile station,MS)、蜂窝电话、智能电话、计算机或能够执行通信功能的多媒体系统。以下描述的本公开的实施例适用于具有类似技术背景或信道结构的其他通信系统。此外,如本领域技术人员所判断的,通过一些修改,本公开也可应用于其他通信系统,而不会大大偏离本公开的范围
为了便于描述,给出了标识接入节点的术语、表示网络实体或网络功能(NF)的术语、表示消息的术语、表示网络实体之间的接口的术语以及表示在以下描述中使用的各种类型的标识信息的术语。因此,本公开不限于下面描述的术语,并且这些术语可以由技术意义上的其他等效术语来代替。
为了便于描述,第三代合作伙伴计划(3GPP)长期演进(long term evolution,LTE)和/或3GPP新无线电(new radio,NR)标准中定义了一些术语和名称。然而,本公开不限于上述术语和名称,并且可以等同地应用于符合其他标准的系统。
下面将参照附图描述本公开的实施例。
图1示出了根据本公开实施例的5G网络的结构。以下将描述5G网络中包括的网络实体或网络节点。
参照图1,形成5G网络的无线通信系统可以包括UE 100和多个网络实体101至125。
作为向UE 100分配无线电资源的实体的(无线电)接入网络((R)AN)101可以是eNode B、gNode B、Node B、BS、下一代无线电接入网络(NG-RAN)、5G-AN、无线电接入单元、BTS或网络节点中的至少一个。
UE 100可以是用户设备、下一代(next generation,NG)UE、MS、蜂窝电话、智能手机或计算机中的至少一个。此外,UE 100可以包括能够执行通信功能的多媒体系统。
虽然以示例的方式在5G系统的背景下描述了本公开的实施例,但是本公开的实施例可以应用于具有类似技术背景的其他通信系统。此外,如本领域技术人员所判断的,通过一些修改,本公开也可应用于其他通信系统,而不会大大偏离本公开的范围。
随着无线通信系统从4G系统演进到5G系统,定义了新的核心网络、下一代核心(NGcore)或5G核心网络(5GC)。新的核心网络将所有现有的网络实体(network entities,NE)虚拟化为网络功能(network function,NF)。根据本公开的实施例,NF可以意指网络实体、网络组件和网络资源。
根据本公开的实施例,5GC可以包括图1所示的NF。显然,5GC可以包括比图1所示的NF更多或更少的NF,不限于图1的示例。
根据本公开的实施例,接入和移动性管理功能(access and mobilitymanagement function,AMF)109可以是管理UE的移动性的NF。
根据本公开的实施例,会话管理功能(session management function,SMF)111可以是管理提供给UE的分组数据网络(packet data network,PDN)连接的NF。PDN连接可以被称为协议数据单元(protocol data unit,PDU)会话。
根据本公开的实施例,策略控制功能(policy control function,PCF)121可以是将服务策略、计费策略和用于移动通信运营商的PDU会话的策略应用于UE的NF。
根据本公开的实施例,统一数据管理(unified data management,UDM)123可以是存储关于订户的信息的NF。
根据本公开的实施例,应用功能(application function,AF)可以是由UE制造商、服务提供商或公共陆地移动网络(PLMN)运营商运营的应用功能。然而,即使AF不是由UE制造商运营的应用功能,它也可能意味着管理UE的无线能力和无线能力标识符(identifier,ID)的另一应用功能。
根据本公开的实施例,当递送5G核心服务时,服务通信代理(servicecommunication proxy,SCP)113可以通过充当代理服务器来将与适当的NF中继到NF的通信。
根据本公开的实施例,网络暴露功能(network exposure function,NEF)117可以是向5G网络外部的服务器提供关于UE的信息的功能。此外,NEF117可以提供向5G网络提供服务所需的信息并将该信息存储在统一数据存储库(unified data repository,UDR)中的功能。
根据本公开的实施例,用户平面功能(user plane function,UPF)103可以是充当向数据网络(data network,DN)105发送用户数据(PDU)的网关的功能。
根据本公开的实施例,网络存储库功能(network repository function,NRF)119可以执行发现NF的功能。
根据本公开的实施例,鉴权服务功能(authentication server function,AUSF)107可以在3GPP接入网络和非3GPP接入网络中执行UE认证。
根据本公开的实施例,网络切片选择功能(network slice selection function,NSSF)115可以执行选择提供给UE的网络切片实例的功能。
根据本公开的实施例,DN 105可以是数据网络,UE 100通过该数据网络发送和接收数据,以便使用网络运营商的服务或第三方服务。
图2是示出根据本公开实施例的用于向UE发送用户订阅的实体的图。
参照图2,用于向UE发送用户订阅的无线通信系统可以包括UE 200、登入独立非公共网络(onboarding stand-alone non-public network,O-SNPN)210、默认凭证服务器(default credential server,DCS)220、供应服务器(provisioning server,PS)230和保存用户订阅数据的SNPN 240。
首先,假设UE 200不具有用户订阅数据,并且具有由DCS 220分配的默认UE凭证。此外,DCS 220可以向UE 200分配唯一标识UE 200的唯一UE ID。
O-SNPN 210可以向UE 200提供基于用户平面(user plane,UP)的互联网协议(Internet protocol,IP)连接(UE登入)或基于控制平面(control plane,CP)的非接入层(non-access stratum,NAS)连接(UE登入),使得没有用户订阅数据的UE 200可以下载用户订阅数据。为了确定是否向UE 200提供登入服务,DCS 220可以接收UE认证请求。
DCS 220可以为UE 200预先配置默认UE凭证和唯一UE ID,并存储该信息。当执行UE注册以用于登入时,DCS 220可以从O-SNPN 210接收对UE 200的认证请求。使用默认UE凭证来认证UE 200。
此外,当PS 230向UE 200发送订阅数据时,DCS 220可以从PS 230接收对UE 200的认证/授权请求,以确定UE是否被授权接收订阅数据。DCS220可以是UE 200的制造商或者连接到制造商或SNPN运营商的第三方。
PS 230可以从网络运营商接收诸如网络证书和用户配置信息的用户订阅数据,并将用户订阅数据发送到UE 200。
PS 230和DCS 220可以作为一个服务器而存在。像DCS 220一样,PS230可以是连接到UE制造商或SNPN运营商的第三方所拥有的服务器。PS230可以与DCS 220通信,用于UE200的认证/授权。
具有用户订阅数据的SNPN 240可以通过PS 230向UE 200发送用户订阅数据。在这种情况下,网络运营商可以具有关于用户订阅数据将被发送到的UE的UE ID信息。
图3a和图3b示出了根据本公开实施例的用于UE的用户订阅数据接收的UE登入过程。
参考图3a,用于执行UE登入过程的无线通信系统可以包括UE 300、5G-AN 310、5GC320、PS 330、DCS 340和服务网络350。
5G-AN 310为UE 300执行无线电资源分配,并向UE 300发送系统信息。此外,5GC320可以被实施为SNPN,并且服务网络350可以被实施为保存用户订阅数据(网络凭证和配置信息)的网络(NPN或PLMN)。
在步骤S301中,UE 300被预先配置有默认UE凭证和由DCS 340分配的唯一UE ID。尽管为UE 300配置默认UE凭证,但是没有为UE 300配置网络凭证。网络凭证可以作为登入过程的一部分提供给UE 300。
根据实施例,当UE制造商和SNPN之间存在协议时,UE 300可以具有初始默认配置(例如,SNPN的PLMN ID和NIF、S-NSSAI、DNN等)。
由DCS 340分配的UE ID应该唯一地标识UE 300。UE的制造商,主要是物联网(IoT)设备或连接到一些制造商的第三方极有可能负责DCS 340。
为了在没有特定标准组织的情况下向UE分配唯一的ID,UE ID可以包括关于DCS340的信息。为了向UE 300分配唯一的ID,在本公开中提出使用包括关于DCS 340的信息的、以网络接入标识符(network access identifier,NAI)形式的UE ID。
NAI是“user@realm”的形式,并且关于DCS 340的信息可以被包括在域(realm)中,以使得登入网络能够从多个DCS当中识别要被选择用于对应UE的认证的服务器。特别地,由于DCS服务器的地址可以被包括在域信息中,所以可以立即执行DCS发现/寻址。
在步骤S303中,在初始接入时,UE 300可以基于接收到的广播系统信息来检测和选择O-SNPN。O-SNPN不一定与具有网络凭证的SNPN相同。
在初始接入期间,UE 300可以向SNPN 320发送UE 300的唯一UE ID和默认UE凭证,因为没有用于SNPN 320的订阅数据。UE 300可以向SNPN320发送附加信息,诸如应用ID或服务提供商ID。
在本公开中,UE 300可以使用包括关于DCS 340的信息的NAI作为UE300的唯一UEID。UE 300可以向SNPN 320发送包括关于DCS 340的信息的NAI。
在步骤S305,SNPN 320可以接收以NAI的形式的UE 300的唯一UE ID,并通过使用NAI中包括的域信息来检测和选择DCS 340。特别地,由于域信息可以包括关于DCS 340的统一资源定位符(uniform resource locator,URL)信息,所以SNPN 320可以将用于UE认证的UE认证消息发送到DCS340。
此外,由于DCS 340可能与特定的SNPN就其UE的登入服务签约,因此SNPN 320可以通过NAI中包括的域信息来确定是否向UE提供用于登入的连接。
在步骤S307中,SNPN 320可以向管理UE 300的DCS 340发送UE的唯一UE ID和默认UE凭证,从而请求对UE 300的关于是否允许UE 300出于登入目的而接入网络的认证。可以通过选择主要认证或网络切片特定认证和授权(network slice specificauthentication and authorization,NSSAA)来执行认证。
在步骤S309中,DCS 340可以对UE 300执行认证,并且当认证成功时,从具有UE300要接收的订阅数据的SNPN 350接收订阅数据,并且选择PS330向UE 300发送订阅数据。在这种情况下,DCS 340具有UE制造商已经与其签约并订购的SNPN的列表,考虑到UE的类型和当前位置,从签约的SNPN中选择最合适的网络,并选择支持该网络的PS 330。像SNPN一样,能够支持所选择的SNPN的PS 300可以从与制造商签约的PS列表中选择。根据实施例,当存在多个选择的服务网络时,也可以包括优先级信息。
在步骤S311中,DCS 340可以将指示UE认证的成功的响应、关于所选择的PS 300的地址信息、以及所选择的服务网络350的ID(PLMN ID或PLMN ID+NID)发送到登入网络320。
在步骤S313中,登入网络320应该选择SMF和UPF来创建PDU会话,该PDU会话将对UE300提供仅可由所选择的PS 330接入的受限数据连接。为此,登入网络320使用从DCS 340接收的所选择的PS的地址。
参考图3b,在步骤S315中,登入网络320可以向UE 300发送从DCS340接收的用于创建PDU会话的所选择的PS的地址和S-NSSAI/DNN信息。UE 300可以通过使用接收到的S-NSSAI/DNN信息来创建PDU会话,并通过使用关于PS 330的地址信息来向PS 330发送数据。当PS相关信息不同于预配置期间存储的信息时,可以在UE中更新PS相关信息。
在步骤S317中,UE 300可以创建配置PDU会话。通过使用从DCS 340接收的公知的或预先配置的S-NSSAI/DNN或S-NSSAI/DNN信息来创建PDU会话。
在步骤S319至S323中,可以通过使用在UE 300中在应用层预先配置的信息,或者使用从DCS 340接收的关于所选择的PS的地址信息,从PS 330请求订阅数据。PS 330可以识别关于UE的唯一UE ID信息的域部分,并通过向DSC 340发送UE 300的默认UE凭证来请求UE认证。在这种情况下,UE 300还可以发送从DCS 340接收的服务网络ID(PLMN ID或PLMN ID+NID)和服务网络优先级信息。
在步骤S325中,PS 330可以从服务网络350请求和接收其他UE配置参数(例如,PDU会话参数,诸如SNSSAI、DNN、URSP、QoS规则和其他接入SNPN和建立常规PDU会话所需的参数)以及拥有订阅的未来SNPN的网络凭证。
在步骤S327中,PS 330可以将在步骤S325中从服务网络350接收的数据发送到UE300。
当在步骤S327中成功接收到数据时,在步骤S329中,UE 300可以释放登入网络320的配置PDU会话,并向登入网络320执行取消注销(deregistration)。
在步骤S331中,UE 300可以通过使用接收到的订阅数据向服务网络350注册来接收网络服务。登入网络320和服务网络350可以相同或不同。
图4是示出根据本公开实施例的网络实体或服务器的结构的图。
参考图1至图3描述的网络实体或服务器中的每一个可以包括图4的配置。例如,SMF、NEF、AF等的结构可以对应于参照图4描述的结构。例如,诸如PS和DCS的结构可以对应于参考图4描述的结构。
参考图4,根据本公开实施例的网络实体或服务器可以包括收发器410、存储器420和处理器430。根据网络实体或服务器的上述通信方法,网络实体或服务器的收发器410、处理器430和存储器420可以进行操作。
然而,网络实体或服务器的组件不限于上述示例。例如,网络实体或服务器可以包括比上述组件更多或更少的组件。此外,收发器410、处理器430和存储器420可以以单个芯片的形式来实施。此外,处理器430可以包括一个或多个处理器。
收发器410是接收器和发送器的通用术语,并且可以向BS、UE、网络实体或服务器发送信号以及从BS、UE、网络实体或服务器接收信号。发送到BS、UE、网络实体或服务器以及从BS、UE、网络实体或服务器接收的信号可以包括控制信息和数据。为此,收发器410可以包括上变频和放大发送信号的频率的射频(radio frequency,RF)发送器,以及低噪声放大和下变频接收信号的RF接收器。然而,这仅仅是收发器410的实施例,并且收发器410的组件不限于RF发送器和RF接收器。
此外,收发器410可以在无线电信道上接收信号并将接收到的信号输出到处理器430,并且可以在无线电信道上发送从处理器430输出的信号。
存储器420可以存储网络实体或服务器的操作所需的程序和数据。此外,存储器420可以存储包括在由网络实体或服务器获得的信号中的控制信息或数据。存储器420可以被配置为存储介质或存储介质的组合,诸如只读存储器(read only memory,ROM)、随机存取存储器(random access memory,RAM)、硬盘、光盘-ROM(compact disk-ROM,CD-ROM)和数字多功能盘(digital versatile disk,DVD)。此外,存储器420可以包括在处理器430中,而不是单独驻留。
处理器430可以控制一系列过程,使得网络实体或服务器可以根据本公开的上述实施例进行操作。例如,处理器430可以通过收发器410接收控制信号和数据信号,并处理接收到的控制信号和数据信号。此外,处理器430可以通过收发器410发送经处理的控制信号和数据信号。可以有多个处理器430,并且处理器430可以执行存储在存储器420中的程序,以对网络实体或服务器的组件执行控制操作。
图5是示出根据本公开实施例的UE的结构的图。
参照图1至图3描述的UE可以对应于图5的UE。参照图5,UE可以包括收发器510、存储器520和处理器530。根据UE的上述通信方法,UE的收发器510、处理器530和存储器520可以进行操作。例如,UE可以包括比上述组件更多或更少的组件。此外,收发器510、处理器530和存储器520可以以单个芯片的形式来实施。此外,处理器530可以包括一个或多个处理器。
收发器510是UE的接收器和发送器的通用术语,并且可以向BS、服务器或另一UE发送信号和从BS、服务器或另一UE接收信号。向BS、服务器或其他UE发送和从BS、服务器或其他UE接收的信号可以包括控制信息和数据。为此,收发器510可以包括上变频和放大发送信号的频率的RF发送器,以及低噪声放大和下变频接收信号的RF接收器。然而,这仅仅是收发器510的实施例,并且收发器510的组件不限于RF发送器和RF接收器。
此外,收发器510可以在无线电信道上接收信号并将接收到的信号输出到处理器530,并且可以在无线电信道上发送从处理器530输出的信号。
存储器520可以存储网络实体或服务器的操作所需的程序和数据。此外,存储器520可以存储包括在由UE获得的信号中的控制信息或数据。存储器520可以被配置为存储介质或存储介质的组合,诸如ROM、RAM、硬盘、CD-ROM和DVD。此外,存储器520可以包括在处理器530中,而不是单独驻留。
处理器530可以控制一系列过程,使得UE可以根据本公开的上述实施例进行操作。例如,处理器530可以通过收发器510接收控制信号和数据信号,并处理接收到的控制信号和数据信号。此外,处理器530可以通过收发器510发送经处理的控制信号和数据信号。可以有多个处理器530,并且处理器530可以执行存储在存储器520中的程序,以对UE的组件执行控制操作。
根据本公开的权利要求或说明书中描述的实施例的方法可以以硬件、软件或硬件和软件的组合来实施。
当这些方法以软件来实施时,可以提供存储至少一个程序(软件模块)的计算机可读存储介质。存储在计算机可读存储介质中的至少一个程序被配置成可由电子设备中的至少一个处理器执行。该至少一个程序包括使电子设备执行根据本公开的权利要求或实施例的方法的指令。
程序(软件模块或软件)可以存储在RAM、包括闪存的非易失性存储器、ROM、电可擦除可编程ROM(electrically erasable programmable ROM,EEPROM)、磁盘存储设备、CD-ROM、DVD、任何其他类型的光学存储设备或磁带盒中。可替代地,程序可以存储在被配置为它们中的一些或全部的组合的存储器中。此外,每个组成存储器在数量上可以是多个。
此外,程序可以存储在可通过诸如互联网、内联网、局域网(local area network,LAN)、广域网(wide LAN,WLAN)或存储区域网(storage area network,SAN)或其组合的通信网络访问的可附接存储设备中。这种存储设备可以通过外部端口连接到实施本公开实施例的设备。此外,通信网络上的单独存储设备可以连接到实施本公开实施例的设备。
在上述本公开的具体实施例中,根据具体实施例,本公开中包括的元素以单数或复数形式表示。然而,为了便于描述,在上下文中适当地选择单数或复数表达,并且本公开不限于单数或复数组件。即使组件被表示为复数,它也可以是单数。即使表示为单数的组件在数量上也可以是复数。
说明书和附图中公开的本公开的实施例仅作为具体示例呈现,以容易地解释本公开的技术思想并帮助理解本公开,并且不意图限制本公开的范围。也就是说,对于本领域技术人员来说显而易见的是,可以基于本公开的技术精神进行其他修改。此外,上述实施例可以根据需要组合操作。例如,BS和UE可以在本公开的不同实施例的部分的组合中操作。此外,本公开的实施例适用于其他通信系统,并且基于实施例的技术精神,其他修改也是可能的。

Claims (14)

1.一种由用户设备UE正登入的第一独立非公共网络SNPN在无线通信系统中选择服务器的方法,所述方法包括:
从所述UE接收被配置为所述UE的唯一标识符的网络接入标识符;
基于包括在所述网络接入标识符中的默认凭证服务器的地址信息来选择默认凭证服务器;以及
从所述默认凭证服务器接收由所述默认凭证服务器选择的供应服务器的地址信息。
2.根据权利要求1所述的方法,还包括选择与由所述默认凭证服务器选择的供应服务器相对应的会话管理功能SMF和用户平面功能UPF。
3.根据权利要求1所述的方法,还包括:
向所述默认凭证服务器发送包括关于所述UE的认证信息的认证请求;以及
从所述默认凭证服务器接收指示所述UE的认证的成功的响应。
4.根据权利要求1所述的方法,还包括从所述默认凭证服务器接收关于服务于所述UE的第二SNPN的标识信息。
5.一种由用户设备UE进行的用于使得所述UE正登入的第一独立非公共网络SNPN能够在无线通信系统中选择服务器的方法,所述方法包括:
向第一SNPN发送被配置为所述UE的唯一标识符的网络接入标识符;以及
利用由与包括在所述网络接入标识符中的地址信息相对应的默认凭证服务器选择的供应服务器执行UE认证过程。
6.根据权利要求5所述的方法,还包括从所述供应服务器接收关于服务于所述UE的第二SNPN的信息。
7.根据权利要求5所述的方法,其中,与由所述默认凭证服务器选择的供应服务器相对应的会话管理功能SMF和用户平面功能UPF被选择。
8.一种用户设备UE正登入、用于在无线通信系统中选择服务器的独立非公共网络SNPN,所述SNPN包括:
收发器;以及
控制器,控制从所述UE接收被配置为所述UE的唯一标识符的网络接入标识符,基于包括在所述网络接入标识符中的默认凭证服务器的地址信息选择默认凭证服务器,并且控制从所述默认凭证服务器接收由所述默认凭证服务器选择的供应服务器的地址信息。
9.根据权利要求8所述的SNPN,其中,所述控制器选择与由所述默认凭证服务器选择的供应服务器相对应的会话管理功能SMF和用户平面功能UPF。
10.根据权利要求8所述的SNPN,其中,所述控制器控制向所述默认凭证服务器发送包括关于所述UE的认证信息的认证请求,并控制从所述默认凭证服务器接收指示所述UE的认证的成功的响应。
11.根据权利要求8所述的SNPN,其中,所述控制器控制从所述默认凭证服务器接收关于服务于所述UE的第二SNPN的标识信息。
12.一种登入在无线通信系统中选择服务器的独立非公共网络(SNPN)的用户设备UE,所述UE包括:
收发器;以及
控制器,控制向第一SNPN发送被配置为所述UE的唯一标识符的网络接入标识符,并且利用由与包括在所述网络接入标识符中的地址信息相对应默认凭证服务器选择的供应服务器执行UE认证过程。
13.根据权利要求12所述的UE,其中,所述控制器控制以从所述供应服务器接收关于服务于所述UE的第二SNPN的信息。
14.根据权利要求12所述的UE,其中,与由所述默认凭证服务器选择的供应服务器相对应的会话管理功能SMF和用户平面功能(UPF)被选择。
CN202180036730.5A 2020-05-21 2021-05-20 检索和选择用于终端认证和订阅数据传输的服务器的方法和装置 Pending CN115669084A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR1020200061211A KR20210144210A (ko) 2020-05-21 2020-05-21 단말 인증 및 가입자 데이터 전송을 위한 서버를 검색하고 선택하는 방법 및 장치
KR10-2020-0061211 2020-05-21
PCT/KR2021/006264 WO2021235857A1 (ko) 2020-05-21 2021-05-20 단말 인증 및 가입자 데이터 전송을 위한 서버를 검색하고 선택하는 방법 및 장치

Publications (1)

Publication Number Publication Date
CN115669084A true CN115669084A (zh) 2023-01-31

Family

ID=78708661

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202180036730.5A Pending CN115669084A (zh) 2020-05-21 2021-05-20 检索和选择用于终端认证和订阅数据传输的服务器的方法和装置

Country Status (6)

Country Link
US (1) US20230209339A1 (zh)
EP (1) EP4142377A4 (zh)
JP (1) JP2023526539A (zh)
KR (1) KR20210144210A (zh)
CN (1) CN115669084A (zh)
WO (1) WO2021235857A1 (zh)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11539699B2 (en) * 2018-08-13 2022-12-27 Lenovo (Singapore) Pte. Ltd. Network slice authentication
WO2020072657A1 (en) * 2018-10-03 2020-04-09 Intel Corporation Non-public network discovery, selection, and access control in vertical domain
CN111182543B (zh) * 2018-11-12 2021-10-19 华为技术有限公司 切换网络的方法和装置

Also Published As

Publication number Publication date
KR20210144210A (ko) 2021-11-30
JP2023526539A (ja) 2023-06-21
WO2021235857A1 (ko) 2021-11-25
US20230209339A1 (en) 2023-06-29
EP4142377A1 (en) 2023-03-01
EP4142377A4 (en) 2023-11-01

Similar Documents

Publication Publication Date Title
US10972970B2 (en) Method for capability negotiation and slice information mapping between network and terminal in 5G system
EP3908020A1 (en) Method and apparatus for selecting an access and mobility management function in a mobile communication system
US11937314B2 (en) Communication method and device for edge computing system
CN110771188B (zh) 用于提供运营商专用服务的设备和方法
US11729671B2 (en) Method and apparatus for transmitting and receiving data in wireless communication system
KR20220159991A (ko) 무선 통신 시스템에서 akma 서비스를 제공하는 방법 및 장치
US11558910B2 (en) Apparatus and method for providing interworking of network slices in wireless communication system
CN114424634A (zh) 使用多个sim的服务提供方法和设备
US20210368433A1 (en) Method and device for discovering and selecting network for provisioning ue subscriber data
EP4021030A1 (en) Method and device for providing direct communication in wireless communication system
US20220312305A1 (en) Method and apparatus for session management in wireless communication system
US11968616B2 (en) Method and apparatus for discovering and selecting network providing connectivity for provisioning user subscription data
CN112514434B (zh) 用于向移动通信系统的核心网提供ue无线电能力的装置和方法
KR20220135130A (ko) 무선 통신 시스템에서 세션 관리를 위한 방법 및 장치
CN115669084A (zh) 检索和选择用于终端认证和订阅数据传输的服务器的方法和装置
US20220338104A1 (en) Method and apparatus for authentication between core network devices in mobile communication system
KR20230022767A (ko) 무선 통신 시스템에서 단말을 인증하기 위한 방법 및 장치

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination