CN116250289A - 用于网络切片认证授权状态的传递方法 - Google Patents

Abstract

公开了一种用于网络切片认证授权功能的无线通信方法。该无线通信方法包括：存储包括无线终端的多个记录的网络切片认证授权NSSAA状态，以及向接入和移动性管理功能AMF发送NSSAA状态。

Description

用于网络切片认证授权状态的传递方法

技术领域

本申请总体上针对无线通信。

背景技术

在5G通信系统中，引入了网络切片，以通过提供特定服务来服务特定客户。网络切片由单个网络切片选择辅助信息(S-NSSAI)所标识。基于S-NSSAI，网络可以找到满足服务需求的合适的网络切片。

例如，网络运营商可以为机器类型通信(MTC)设备提供特定的网络切片。因此，具有特定值的S-NSSAI被定义为标识该特定的网络切片。

此外，用户设备(UE)可以被配置为被允许接入网络切片的列表。在UE请求使用由特定网络切片提供的服务和资源之前，首先应验证UE是否具有接入该特定切片的许可。这种许可认证被称为网络切片认证授权(NSSAA)过程。NSSAA过程是对UE自身的主认证的补充。在NSSAA过程之后，网络(例如，接入和移动性管理功能(AMF))存储给定UE的每个S-NSSAI的NSSAA认证状态，以便在每次更新与UE相关联的注册时不再次执行NSSAA过程。

然而，UE可能在5G网络和4G网络之间具有高移动性行为。当UE离开5G网络时，通常会导致对该UE的注销，并且所存储的NSSAA认证状态将因此从AMF中被移除。当UE移动回5G网络时，需要再次调用NSSAA过程。如果UE频繁地在5G网络和4G网络之间移动，那么大量信令和时间将被浪费在一次又一次地触发NSSAA过程上。这种行为通常增加信令消耗，并为系统间移动性过程引入更多延迟。此外，它还会降低客户体验。

本申请涉及用于切片认证授权状态传输的方法、系统和设备。

发明内容

本公开涉及一种用于网络切片认证授权功能的无线通信方法，该无线通信方法包括：

存储包括无线终端的多个记录的网络切片认证授权(NSSAA)状态，以及

向接入和移动性管理功能(AMF)发送NSSAA状态。

各种实施例可以优选地实施以下特征：

优选地，多个记录中的一个包括单个网络切片选择辅助信息S-NSSAI或S-NSSAI的认证状态中的至少一个。

优选地，该无线通信方法还包括：从AMF接收存储NSSAA状态的指示。

优选地，该无线通信方法还包括：从AMF接收用于检索NSSAA状态的请求。

优选地，该无线通信方法还包括：向统一数据管理(UDM)订阅与无线终端相关联的注册事件，并且从UDM接收与无线终端相关联的注册事件相对应的注册事件通知。

优选地，该注册事件与无线终端的AMF的注册或注销中的至少一个相关联。

优选地，该注册事件通知包括AMF的实例标识、指示注册或注销之一的动作类型、用于发送NSSAA状态的统一资源标识符或无线终端的标识符中的至少一个。

优选地，该无线通信方法还包括：向网络储存库功能发送对AMF的统一资源标识符的请求，以用于发送NSSAA状态。

优选地，NSSAA状态还包括无线终端的标识符。

优选地，该无线通信方法还包括：根据NSSAA过程的结果更新NSSAA状态。

本公开涉及一种用于接入和移动性管理功能的无线通信方法。该无线通信方法包括：

从无线终端接收注册请求，该注册请求包括所请求的单个网络切片选择辅助信息(S-NSSAI)的列表，以及

从网络切片认证授权功能(NSSAAF)接收包括无线终端的多个记录的网络切片认证授权(NSSAA)状态。

各种实施例可以优选地实施以下特征：

优选地，多个记录中的一个包括S-NSSAI或S-NSSAI的认证状态中的至少一个。

优选地，该无线通信方法还包括：向NSSAAF发送存储NSSAA状态的指示。

优选地，该无线通信方法还包括：向NSSAAF发送用于检索NSSAA状态的请求。

优选地，AMF不具有无线终端的NSSAA状态。

优选地，该无线通信方法还包括：向统一数据管理(UDM)发送无线终端的注册请求。

优选地，该无线通信方法还包括：向网络储存库功能发送AMF的统一资源标识符，以用于接收NSSAA状态。

优选地，与所请求的S-NSSAI的列表相对应的至少一个认证状态是有效的或指示成功，并且该无线通信方法还包括跳过NSSAA过程。

优选地，NSSAA状态不包括至少一个所请求的S-NSSAI或者对应于所请求的S-NSSAI的列表的至少一个认证状态超时或指示失败，并且该无线通信方法还包括触发NSSAA过程。

本公开涉及一种用于统一数据管理的无线通信方法。该无线通信方法包括：

从网络切片认证授权功能(NSSAAF)接收与无线终端相关联的注册事件的订阅，

从接入和移动性管理功能(AMF)接收对无线终端的注册请求，以及

基于订阅，向NSSAAF发送注册事件通知。

各种实施例可以优选地实施以下特征：

优选地，注册事件通知包括AMF的实例标识、指示注册或注销之一的动作类型、用于接收NSSAA状态的统一资源标识符或无线终端的标识符中的至少一个。

本公开涉及一种无线设备，包括：

处理器，该处理器被配置为存储包括无线终端的多个记录的网络切片认证授权(NSSAA)状态，以及

通信单元，该通信单元被配置为向接入和移动性管理功能(AMF)发送NSSAA状态。

各种实施例可以优选地实施以下特征：

优选地，该处理器被配置为执行任何上述方法的无线通信方法。

本公开涉及一种无线设备，其包括通信单元，该通信单元被配置为：

从无线终端接收注册请求，该注册请求包括所请求的单个网络切片选择辅助信息(S-NSSAI)的列表，以及

从网络切片认证授权功能(NSSAAF)接收包括无线终端的多个记录的网络切片认证授权(NSSAA)状态。

各种实施例可以优选地实施以下特征：

优选地，无线设备还包括处理器，该处理器被配置为执行任何前述方法的无线通信方法。

本公开涉及一种无线设备，其包括通信单元，该通信单元被配置为：

从网络切片认证授权功能(NSSAAF)接收与无线终端相关联的注册事件的订阅，

从接入和移动性管理功能(AMF)接收对无线终端的注册请求，以及

基于订阅，向NSSAAF发送注册事件通知。

各种实施例可以优选地实施以下特征：

优选地，无线设备还包括处理器，该处理器被配置为执行任何前述方法的无线通信方法。

本公开涉及一种计算机程序产品，该计算机程序产品包括存储在其上的计算机可读程序介质代码，该代码当由处理器执行时，使处理器实施在任何前述方法中所述的无线通信方法。

本文所公开的示例性实施例旨在提供当结合附图进行时通过参考以下描述将变得显而易见的特征。根据各种实施例，本文公开了示例性系统、方法、设备和计算机程序产品。然而，应当理解，这些实施例是通过示例而非限制的方式呈现的，并且对于阅读本公开的本领域普通技术人员来说，显而易见的是，可以在保持在本公开的范围内的同时对所公开的实施例进行各种修改。

因此，本公开不限于本文描述和说明的示例性实施例和应用。此外，本文公开的方法中的步骤的特定顺序和/或层次架构仅是示例性方法。基于设计偏好，所公开的方法或过程的步骤的特定顺序或层次架构可以被重新安排，同时保持在本公开的范围内。因此，本领域普通技术人员应当理解，本文公开的方法和技术以样本顺序呈现各种步骤或动作，并且除非另有明确说明，否则本公开不限于呈现的特定顺序或层次架构。

在附图、说明书和权利要求书中更详细地描述了上述方面和其他方面及其实施方式。

附图说明

图1示出了根据本公开的实施例的通信系统的示意图。

图2示出了根据本公开的实施例的无线终端的示意图的示例。

图3示出了根据本公开的实施例的无线网络节点的示意图的示例。

图4示出了根据本公开的实施例的过程的示意图。

图5A和图5B示出了根据本公开的实施例的过程的示意图。

图6A和图6B示出了根据本公开的实施例的过程的示意图。

图7A和图7B示出了根据本公开的实施例的过程的示意图。

图8示出了根据本公开的实施例的过程的流程图。

图9示出了根据本公开的实施例的过程的流程图。

图10示出了根据本公开的实施例的过程的流程图。

具体实施方式

图1示出了根据本公开的实施例的通信系统的示意图。

在图1中，有以下网络功能：

1)UE：用户设备。

2)：RAN：无线接入网络(节点)。

在5G通信系统中，RAN可以是NR基站(例如gNodeB(gNB))。

3)AMF：接入和移动性管理功能

AMF包括以下功能：注册管理、连接管理、可达性管理和移动性管理。AMF还执行接入认证和接入授权。此外，AMF是非接入层(NAS)安全终端，并在UE和会话管理功能(SMF)等之间中继会话管理(SM)NAS。

4)SMF：会话管理功能

SMF包括以下功能：会话建立、修改和释放、UE互联网协议(IP)地址分配和管理(包括可选的授权功能)、用户面(UP)功能(UPF)的选择和控制、下行链路数据通知等。SMF经由N4关联控制UPF。

5)UPF：用户面功能

UPF包括以下功能：充当无线接入技术(RAT)内/间移动性的锚点、分组路由和转发、流量使用上报、用户面的QoS处理、下行链路分组缓存和下行链路数据通知触发等。UPF可以被部署为中间UPF(I-UPF)或分组数据单元(PDU)会话锚(PSA)。PSA/UPF是向数据网络(DN)端接N6接口的UPF。I-UPF提供RAN和PSA/UPF之间的流量转发。I-UPF可能支持“ULCL”(上行链路分类器：基于目标IP地址卸载上行链路流量)或“BP”(分支点：基于源IP地址卸载上行链路流量)，以将一些流量卸载到本地PSA/UPF。

6)PCF：策略控制功能

PCF向控制面(CP)功能提供服务质量(QoS)策略规则，以执行QoS策略规则。PCF将来自应用功能(AF)的请求转换为适用于PDU会话的策略。PCF在策略和计费控制(PCC)规则中向SMF提供受AF影响的流量导向执行控制，因此SMF可以建立将流量卸载到本地DN的数据路径。

7)AF：应用功能

AF与3GPP核心网交互，以便提供服务，例如，用于支持应用对流量路由的影响。基于运营商的部署，被认为是运营商信任的AF可以被允许直接与相关网络功能交互，而运营商不允许直接接入网络功能的AF应通过网络开放功能(NEF)使用外部开放框架与相关网络功能交互。

8)NSSAAF：网络切片认证授权功能

NSSAAF提供服务以认证UE是否被允许使用由特定网络切片提供的服务。

9)UDM：统一数据管理

UDM存储认证中使用的长期安全凭证。此外，UDM存储订阅信息。

图2涉及根据本公开的实施例的无线终端20的示意图。无线终端20可以是用户设备(UE)、移动电话、膝上型电脑、平板电脑、电子书或便携式计算机系统，并且不限于此。无线终端20可以包括诸如微处理器或专用集成电路(ASIC)之类的处理器200、存储单元210和通信单元220。存储单元210可以是存储由处理器200访问和执行的程序代码212的任何数据存储设备。存储单元212的实施例包括但不限于用户身份模块(SIM)、只读存储器(ROM)、闪存、随机存取存储器(RAM)、硬盘和光学数据存储设备。通信单元220可以是收发机，并且被用于根据处理器200的处理结果来发送和接收信号(例如，消息或分组)。在一个实施例中，通信单元220经由图2中所示的至少一个天线222来发送和接收信号。

在一个实施例中，存储单元210和程序代码212可以被省略，并且处理器200可以包括具有所存储的程序代码的存储单元。

处理器200可以例如通过执行程序代码212在无线终端20上实施示例性实施例中的任何一个步骤。

通信单元220可以是收发机。通信单元220可以可替选地或附加地组合发送单元和接收单元，该发送单元和接收单元被配置为分别向无线网络节点(例如，基站)发送信号和从无线网络节点接收信号。

图3涉及根据本公开的实施例的无线网络节点30的示意图。无线网络节点30可以是卫星、基站(BS)、网络实体、移动性管理实体(MME)、服务网关(S-GW)、分组数据网络(PDN)网关(P-GW)、无线接入网络(RAN)、下一代RAN(NG-RAN)、数据网络、核心网或无线网络控制器(RNC)，并且不限于此。此外，无线网络节点30可以包括(执行)诸如接入和移动性管理功能(AMF)、会话管理功能(SMF)、用户面功能(UPF)、策略控制功能(PCF)、应用功能(AF)、网络切片认证授权功能(NSSAAF)等之类的至少一个网络功能。无线网络节点30可以包括诸如微处理器或ASIC之类的处理器300、存储单元310和通信单元320。存储单元310可以是存储由处理器300访问和执行的程序代码312的任何数据存储设备。存储单元312的示例包括但不限于SIM、ROM、闪存、RAM、硬盘以及光学数据存储设备。通信单元320可以是收发机，并且被用于根据处理器300的处理结果来发送和接收信号(例如，消息或分组)。在一个示例中，通信单元320经由图3中所示的至少一个天线322发送和接收信号。

在一个实施例中，存储单元310和程序代码312可以被省略。处理器300可以包括具有所存储的程序代码的存储单元。

处理器300可以例如通过执行程序代码312在无线网络节点30上实施示例性实施例中描述的任何步骤。

通信单元320可以是收发机。通信单元320可以可替选地或附加地组合发送单元和接收单元，该发送单元和接收单元被配置为分别向无线终端(例如，用户设备)发送信号和从无线终端接收信号。

在本公开中，标识可以等于标识符。

根据一个实施例，为了认证UE是否能够访问网络切片列表以获得相应的服务，AMF通过调用NSSAAF提供的服务来触发NSSAA过程。

图4示出了根据本公开的实施例的AMF触发NSSAA过程的过程的示意图。在图4中，UE、AMF、UDM和NSSAAF可以是图1中所示的那些。此外，图4中还示出了认证、授权和计费服务器(AAA-S)。注意，在本实施例中，认证服务器功能(AUSF)可以与UDM一起被部署。在图4所示的过程中，UE请求接入(5G)网络并向AMF发起注册过程。

更具体地，UE发送带有S-NSSAI列表的注册请求。在一个实施例中，无论接入类型(例如3GPP接入和非3GPP接入)如何，UE都可以不包括NSSAA正在进行的那些S-NSSAI(步骤401)。

在步骤402中，对于初始注册请求，AMF可以调用主认证。在一个实施例中，对于随后的注册请求，如果UE已经被认证并且AMF具有有效的安全上下文，则可以跳过主认证。

在步骤403中，AMF基于本地存储的信息或从UDM检索的信息，确定每个S-NSSAI是否需要切片认证授权。例如，当以下条件中的至少一个被满足时，S-NSSAI的网络切片的认证可以被省略：

1)如果基于来自UDM的订阅信息不需要切片认证授权，

2)如果UE先前已经成功地执行了网络切片的认证，无论接入类型和/或相应的结果仍然有效，或者

3)UE的网络切片的认证正在进行。

在步骤404a和404b中，AMF向UE发送注册接受消息，并且可选地，UE发送注册完成消息。

在步骤405中，如果需要，基于步骤403中的确定结果，针对每个S-NSSAI执行基于可扩展认证协议(EAP)的切片认证授权过程。

在步骤406中，基于步骤405中基于EAP的切片认证授权过程的结果(如果有的话)，AMF发送UE配置更新，以基于切片特定的认证结果来更新所请求的S-NSSAI状态(例如，对应于在步骤401中发送的S-NSSAI列表中的S-NSSAI)。

图5A和图5B示出了根据本公开的实施例的NSSAA过程的示意图。在图5A和图5B中，UE、AMF和NSSAAF可以是图1中所示的那些。此外，AAA-S也如图5A和图5B所示。在图5A和图5B中，描述了UE、AMF、NSSAAF和AAA-S之间的交互。

更具体地，对于需要网络切片认证授权的S-NSSAI，AMF可以基于订阅信息的变化，触发网络切片认证授权，或者由AAA-S触发(步骤501)。

在作为注册过程的结果而触发网络切片认证授权过程的情况下，AMF可以基于AMF中的UE上下文来确定，对于受网络切片认证授权约束的一些或所有S-NSSAI，UE已经在第一次接入时按照注册过程进行了认证。根据来自先前注册的网络切片认证授权结果(例如成功/失败)，AMF可以基于网络策略决定在第二次接入的注册(过程)期间跳过这些S-NSSAI的网络切片认证授权。

如果网络切片认证授权过程对应于作为AAA-S触发的UE对一个或多个S-NSSAI的重新认证和重新授权的结果而触发的重新认证与重新授权过程，或者由AMF基于运营商策略或订阅改变而触发的重新认证与重新授权过程，并且如果需要网络切片认证授权的S-NSSAI被包括在每个接入类型的允许S-NSSAI中，则AMF基于网络策略选择要被用于执行网络切片认证授权过程的接入类型。

在步骤502中，AMF可以在包括S-NSSAI的NAS MM传输消息中向UE请求用于S-NSSAI的EAP认证(即EAP ID)的用户标识(ID)。

在步骤503中，UE在朝向AMF的NAS MM传输消息中与S-NSSAI一起提供S-NSSAI的EAP ID。

在步骤504中，AMF在Nssaaf_NSSAA_Authenticate请求中向NSSAAF发送EAP ID，NSSAAF提供与AAA-S的接口(例如，包括EAP ID响应、通用公共订阅标识符(GPSI)和/或S-NSSAI)。

在步骤505中，如果存在AAA-代理(AAA-P)(例如，因为AAA-S属于第三方，并且运营商向第三方部署代理)，则NSSAAF将EAP ID响应消息转发给AAA-P，否则NSSAAF直接将消息转发给AAA-S。NSSAAF基于S-NSSAI路由至AAA-S。NSSAAF/AAA-P将EAP标识消息连同S-NSSAI和GPSI一起转发给AAA-S。AAA-S存储GPSI，以创建与EAP ID响应消息中的EAP ID的关联，因此AAA-S可以稍后使用它来撤销授权或触发重新认证。AAA-S使用EAP-ID和S-NSSAI来识别请求哪个UE和切片授权。

在步骤506至509(图5A)和8至11(图5B)中，与UE交换EAP-消息。注意，这些步骤可能会出现一次或多次迭代。

在步骤512中，EAP认证完成，并且EAP-Success/Failure消息与GPSI和S-NSSAI一起被传递给NSSAAF/AAA-P。

在步骤513中，NSSAAF向AMF发送Nssaaf_NSSAA_Authenticate响应(例如包括EAP-Success/Failure、S-NSSAI、GPSI)。

在步骤514中，AMF向UE发送NAS MM传输消息(例如包括EAP-Success/Failure)。

在步骤515中，基于切片特定的认证(EAP-Success/Failure)的结果，如果需要向UE递送新的允许的NSSAI或新的拒绝的NSSAI，或者如果需要AMF重新分配，则AMF针对每个接入类型发起UE配置更新过程。

如果S-NSSAI通过NSSAA过程被成功地验证，则AMF将相应S-NSSAI的NSSAA状态设置为EAP-Success，否则将相应S-NSSAI的NSSAA状态设置为EAP-Failure。AMF将每个S-NSSAI的NSSAA状态存储在UE上下文中，并且还使用允许的一个或多个NSSAI更新UE。稍后，如果UE请求注册更新，则AMF将不会向状态被设置为EAP-Success的那些S-NSSAI触发NSSAA过程。

在一个实施例中，S-NSSAI是否成功认证的信息可以存储在NSSAAF中。此外，S-NSSAI列表(例如多个S-NSSAI)及其对应的NSSAA认证状态可以被分组为NSSAA状态。在该实施例中，当这种NSSAA状态可以在需要时被提供给AMF，以避免在后续过程中不必要的NSSAA过程(例如，注册过程或切换过程)。因此，AMF能够使用检索到的NSSAA状态来确定是否需要用于所指示的S-NSSAI的NSSAA过程。

实施例1–NSSAA状态提取模式

在一个实施例中，在成功执行NSSAA过程之后，NSSAAF存储或更新NSSAA状态，并且AMF从NSSAAF提取(例如，访问或检索)NSSAA状态。

图6A和图6B示出了根据本公开的实施例的AMF从NSSAAF提取NSSAA状态的过程的示意图。在图6A和图6B中，UE、AMF、UDM和NSSAAF可以是图1中所示的那些。此外，图6A和图6B中还示出了AAA-S。注意，AUSF可以与UDM一起被部署。在该实施例中，假设UE先前从5G网络移动到4G网络，并且现在移动回5G网络。也就是说，NSSAA过程最初是预期的，因为AMF中没有存储NSSAA状态。

此外，为了避免不必要的NSSAA过程，在本实施例中，NSSAAF为一个或多个S-NSSAI存储NSSAA过程的结果，并且AMF从NSSAAF检索所存储的NSSAA状态。

具体地，类似于图4和图5所示的过程，触发NSSAA过程(步骤601)。在一个实施例中，基于本地策略或UE特性(例如，UE可能频繁地在4G网络和5G网络之间移动)，AMF可以在NSSAA过程成功执行之后请求NSSAAF存储NSSAA状态。例如，当向NSSAAF发送Nnssaaf_NSSAA_Authenticate请求时，AMF包括“存储NSSAA状态”指示，该指示用于指示NSSAAF在NSSAA过程之后存储NSSAA状态。

在步骤602中，在NSSAA过程被成功地执行之后，NSSAAF将NSSAA状态存储在其本地存储器或共享存储器中。

在一个实施例中，NSSAAF可以基于以下指令之一，确定在NSSAA过程之后存储NSSAA状态：来自本地配置的存储NSSAA状态的指令(例如，由操作员配置)；或者，在NSSAA过程中，来自AMF的“存储NSSAA状态”指示。

在一个实施例中，NSSAA状态包括给定UE的记录列表(例如，包括S-NSSAI和/或EAP认证状态)。在一个实施例中，每个记录指示(例如包括)给定S-NSSAI的基于EAP的认证状态。在一个实施例中，该EAP认证状态指示EAP-Success或EAP-Failure之一。

在一个实施例中，由NSSAAF所存储的NSSAA状态可以与超时时间相关联。当时间超时时，所存储的NSSAA状态应被视为无用。

步骤603至606b类似于步骤401至404b，当UE从4G网络移动回5G网络时，执行注册更新过程。

在步骤607(如图6B所示)中，在AMF为任何S-NSSAI发起NSSAA过程之前，AMF确定从NSSAAF检索NSSAA状态。

在步骤608a和608b中，AMF向NSSAAF发送NSSAA状态检索请求，并从从NSSAAF发送的NSSAA状态检索响应中获取NSSAA状态。

在一个实施例中，在NSSAA状态检索请求中，AMF指示需要NSSAA状态的给定UE的标识符(例如GPSI)。

在一个实施例中，NSSAAF返回的NSSAA状态包括二进制记录列表(例如，包括S-NSSAI和/或EAP认证状态)。在一个实施例中，EAP认证状态指示对应S-NSSAI的NSSAA过程的结果。

在步骤609中，如果存在不被包括在返回的NSSAA状态中而NSSAA过程需要的一个或多个S-NSSAI，则AMF为该(这些)S-NSSAI触发图5中所述的NSSAA过程。

在步骤610中，如果执行了步骤609，则NSSAAF根据在步骤609中执行的NSSAA过程的结果，进一步更新所存储的NSSAA状态。

在步骤611中，基于步骤609的结果，AMF向UE发送配置更新，以更新所请求的S-NSSAI状态。

实施例2–NSSAA状态推送模式

在一个实施例中，NSSAAF在成功执行NSSAA过程之后存储或更新NSSAA状态。同时，NSSAAF从UDM为给定UE订阅的AMF注册事件。当它接收到新AMF注册的通知时，NSSAAF将NSSAA状态推送(例如发送)给AMF。

图7A和图7B示出了根据本公开的实施例的NSSAAF将NSSAA状态推送给AMF的过程的示意图。在图7A和图7B中，UE、AMF、UDM和NSSAAF可以是图1中所示的那些。此外，AAA-S也如图7A和图7B所示。注意，在本实施例中，AUSF可以与UDM一起被部署。

在图7A和图7B所示的过程中，假设UE先前从5G网络移动到4G网络并移动回5G网络。因此，NSSAA过程最初是预期的，因为在AMF中没有存储NSSAA状态。

为了避免不必要的NSSAA过程，在本实施例中，NSSAAF存储用于这些S-NSSAI的NSSAA过程的结果，并向AMF提供所存储的NSSAA状态。

更具体地，NSSAA过程在步骤701中被触发。

在一个实施例中，在步骤701中，AMF可以请求NSSAAF在NSSAA过程之后(或期间)存储NSSAA状态。

在步骤702中，在NSSAA过程被成功地执行之后，NSSAAF将NSSAA状态存储在其本地存储器或共享存储器中。

在一个实施例中，NSSAAF可以基于在图6A的步骤602中提出的指令来确定存储NSSAA状态。

在步骤703中，NSSAAF向UDM为给定的UE订阅AMF注册事件。例如，NSSAAF向UDM发送AMF注册事件订阅请求。

稍后，如果UDM从AMF接收到AMF注册和/或AMF注销消息(例如，与给定UE相关联)，则UDM向NSSAAF发送AMF注册事件通知。因此，NSSAF确认UE注册到新的AMF或从先前的AMF注销。

在步骤604至607b中，当UE从4G网络移动回5G网络时，执行注册更新过程。

在一个实施例中，一旦AMF接受来自UE的注册请求，AMF就向UDM发送AMF注册。此外，当AMF向UDM发送AMF注册时，AMF可以在AMF注册请求消息中包括用于(例如，接收)NSSAA状态通知的AMF回调统一资源标识符(URI)。UDM将用于NSSAA状态通知的AMF回调URI存储在AMF注册上下文中。

在步骤708中，UDM向NSSAAF发送AMF注册事件通知。

在一个实施例中，该AMF注册事件通知包括以下中的至少一个：

–AMF实例ID，

–注册或注销行动，

–UE的标识符(例如UE ID)或

–可选地，用于NSSAA状态通知的AMF回调URI(例如，被命名为nssaaStatusCallbackUri)。

在该实施例中，NSSAAF获取用于NSSAA状态通知的AMF回调URI，因此可以使用该回调URI向AMF发送NSSAA状态。

在一个实施例中，如果(在AMF注册事件通知中)没有用于NSSAA状态通知的AMF回调URI，则NSSAAF可以查询网络存储库功能(NRF)以获得该AMF的NF配置文件，并获得相应的回调URI。在该实施例中，AMF在其NF配置文件中向NRF注册其用于NSSAA状态通知的回调URI。

在步骤709中，NSSAAF向AMF发送NSSAA状态通知。

在一个实施例中，NSSAA状态通知包括以下信息：

-给定UE的标识符，

-二进制记录列表(例如，包括S-NSSAI和EAP认证状态)。在一个实施例中，EAP认证状态指示针对对应的S-NSSAI的NSSAA过程的结果。

在步骤710中，如果存在不被包括在返回的NSSAA状态中而NSSAA过程需要的S-NSSAI，则AMF为该(这些)S-NSSAI触发图5中所描述的NSSAA过程。

在步骤711中，如果执行了步骤710，则NSSAAF根据在步骤710中执行的NSSAA过程的结果，进一步更新所存储的NSSAA状态。

在步骤712中，基于步骤710的结果，AMF向UE发送配置更新，以更新所请求的S-NSSAI状态。

图8示出了根据本公开的实施例的过程的流程图。图8中所示的过程可用于包括(例如执行、提供NSSAAF的服务)NSSAAF的无线设备中，并且包括以下步骤：

步骤800：存储包括无线终端的多个记录的网络切片认证授权(NSSAA)状态。

步骤801：向接入和移动性管理功能(AMF)发送NSSAA状态。

在图8所示的过程中，无线设备(即NSSAAF)存储包括无线终端(例如UE)的多个记录的NSSAA状态。接下来，无线设备可以向AMF(例如，执行或提供AMF的服务的无线网络)发送NSSAA状态。

在一个实施例中，多个记录中的一个包括S-NSSAI或S-NSSAI的认证状态中的至少一个。

在一个实施例中，无线设备从AMF接收存储NSSAA状态的指示。

在一个实施例中，无线设备从AMF接收用于检索NSSAA状态的请求。

在一个实施例中，无线设备向UDM订阅与无线终端相关联的注册事件。

在一个实施例中，例如，当与无线终端相关联的注册事件发生时，无线设备从UDM接收对应于和无线终端相关联的注册事件的注册事件通知，。

在一个实施例中，注册事件与无线终端的AMF的注册或注销中的至少一个相关联。

在一个实施例中，注册事件通知包括AMF的实例标识、指示注册或注销之一的动作类型、用于发送NSSAA状态的统一资源标识符或无线终端的标识符中的至少一个。

在一个实施例中，无线设备向NRF发送对AMF的统一资源标识符的请求，以用于传达(例如，发送)NSSAA状态。

在一个实施例中，NSSAA状态还包括无线终端的标识符(例如UE ID)。

在一个实施例中，无线设备根据NSSAA过程的结果更新NSSAA状态。

图9示出了根据本公开的实施例的过程的流程图。图9中所示的过程可用于包括AMF(例如执行或提供AMF的服务)的无线设备中，并且包括以下步骤：

步骤900：从无线终端接收包括所请求的单个网络切片选择辅助信息的列表的注册请求。

步骤901：从网络切片认证授权功能接收包括无线终端的多个记录的网络切片认证授权状态。

在图9所示的过程中，无线设备(即AMF)从无线终端(例如UE)接收包括所请求的S-NSSAI的列表的注册请求。注意，所请求的S-NSSAI的列表可以包括至少一个S-NSSAI。接下来，无线设备从NSSAAF接收包括无线终端的多个记录的NSSAA状态。基于该NSSAA状态，可以避免额外的NSSAA过程。

在一个实施例中，多个记录中的一个包括S-NSSAI或S-NSSAI的认证状态中的至少一个。

在一个实施例中，无线设备向NSSAAF发送存储NSSAA状态的指示。

在一个实施例中，无线设备向NSSAAF发送用于检索NSSAA状态的请求。

在一个实施例中，无线设备不具有无线终端的NSSAA状态。

在一个实施例中，无线设备向NRF发送无线设备(即AMF)的URI，以用于传达(例如，接收)NSSAA状态。

在一个实施例中，对应于所请求的S-NSSAI的列表的至少一个认证状态是有效的或指示成功。在这种情况下，无线设备可以跳过NSSAA过程。

在一个实施例中，NSSAA状态不包括至少一个所请求的S-NSSAI(例如，在所请求的S-NSSAI的列表中)，或者至少一个与所请求的S-NSSAI的列表相对应的认证状态超时或指示失败。在该实施例中，无线设备可以触发NSSAA过程。

图10示出了根据本公开的实施例的过程的流程图。图10中所示的过程可以被用于包括UDM(例如，执行或提供UDM的服务)的无线设备中，并且包括以下步骤：

步骤1000：从网络切片认证授权功能(NSSAAF)接收与无线终端相关联的注册事件的订阅。

步骤1001：从接入和移动性管理功能(AMF)接收无线终端的注册请求。

步骤1002：基于订阅，向NSSAAF发送注册事件通知。

在图10所示的过程中，无线设备(即UDM)从NSSAAF接收与无线终端相关联的注册事件的订阅。接下来，无线设备从AMF接收无线终端的注册请求。基于在步骤1000中接收的订阅，无线设备向NSSAAF发送注册事件通知。

在一个实施例中，注册事件通知包括AMF的实例标识、指示注册或注销之一的动作类型、用于传达(例如接收)NSSAA状态的统一资源标识符或无线终端的标识符中的至少一个。

虽然上面已经描述了本公开的各种实施例，但是应该理解，它们仅仅是通过示例而不是通过限制来呈现的。同样，各种图可以描绘示例性架构或配置，其被提供以使本领域普通技术人员能够理解本公开的示例性特征和功能。然而，这些人应当理解，本公开不限于所示出的示例性架构或配置，而是可以使用各种可替选架构和配置来实施。另外，如本领域普通技术人员所理解的，一个实施例的一个或多个特征可以与本文所描述的另一实施例的一个或多个特征组合。因此，本公开的广度和范围不应受到任何上述示例性实施例的限制。

还应理解，本文中使用诸如“第一”、“第二”等名称对元件的任何指代通常不会限制这些元件的数量或顺序。相反，这些名称可在这里用作区分两个或更多个元件或元件实例的方便方法。因此，对第一和第二元件的指代并不意味着只能使用两个元件，或者第一元件必须以某种方式在第二元件之前。

此外，本领域普通技术人员应当理解，可以使用各种不同技术和技艺中的任一来表示信息和信号。例如，在上述描述中可以指代的数据、指令、命令、信息、信号、比特和符号等可以由电压、电流、电磁波、磁场或粒子、光场或粒子或其任何组合来表示。

技术人员还应当理解，结合本文公开的方面描述的各种说明性逻辑块、单元、处理器、装置、电路、方法和功能中的任何一个可以通过电子硬件(例如，数字实施方式、模拟实施方式，或两者的组合)、固件、各种形式的程序或包含指令的设计代码(为了方便起见，在本文中可将其称为“软件”或“软件单元”)，或这些技术的任何组合来实施。

为了清楚地说明硬件、固件和软件的这种可互换性，上文已对各种说明性组件、块、单元、电路和步骤就其功能进行了一般性描述。这种功能是被实施为硬件、固件还是软件，或者这些技术的组合，取决于特定的应用和对整个系统施加的设计约束。熟练的技术人员可以针对每个特定应用以各种方式实施所描述的功能，但是这种实施方式的决策不会导致偏离本公开的范围。根据各种实施例，处理器、设备、组件、电路、结构、机器、单元等可被配置为执行本文所述的一个或多个功能。本文中关于指定操作或功能使用的术语“被配置为”或“被配置用于”是指物理构造、编程和/或布置为执行指定操作或功能的处理器、设备、组件、电路、结构、机器、单元等。

此外，技术人员应当理解，本文所述的各种说明性逻辑块、单元、设备、组件和电路可以在集成电路(IC)内实施或由该集成电路执行，该集成电路可以包括通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其他可编程逻辑器件，或其任何组合。逻辑块、单元和电路还可包括天线和/或收发机，以与网络内或设备内的各种组件通信。通用处理器可以是微处理器，但可替选地，处理器可以是任何常规处理器、控制器或状态机。处理器也可以被实施为计算设备的组合(例如，DSP和微处理器的组合)、多个微处理器、一个或多个与DSP内核结合的微处理器，或用于执行本文描述的功能的任何其他合适的配置。如果以软件实施，则这些功能可以作为一个或多个指令或代码存储在计算机可读介质上。因此，本文公开的方法或算法的步骤可以被实施为存储在计算机可读介质上的软件。

计算机可读介质包括计算机存储介质和通信介质，该通信介质包括可以被启用以将计算机程序或代码从一个地方发送到另一个地方的任何介质。存储介质可以是计算机可以访问的任何可用介质。作为示例而非限制，这种计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储器、磁盘存储器或其他磁存储设备，或者可以用于以指令或数据结构的形式存储所需程序代码并且可以被计算机访问的任何其他介质。

在本申请中，本文中使用的术语“单元”是指用于执行本文所述的相关功能的软件、固件、硬件和这些元件的任何组合。另外，为了讨论的目的，各种单元被描述为分立的单元；然而，正如本领域普通技术人员所显而易见的那样，可以将两个或更多个单元组合，以形成执行根据本公开的实施例的相关功能的单个单元。

此外，在本公开的实施例中，可以使用存储器或其他存储器以及通信组件。应当理解，为了清楚起见，上述描述参考不同的功能单元和处理器描述了本公开的实施例。然而，显而易见的是，在不背离本公开的情况下，可以使用不同功能单元、处理逻辑元件或域之间的任何适当的功能分布。例如，被图示为由单独的处理逻辑元件或控制器执行的功能可以由相同的处理逻辑元件或控制器执行。因此，对特定功能单元的指代仅仅是对用于提供所述功能的合适的装置的指代，而不是指示严格的逻辑或物理结构或组织。

对于本领域技术人员来说，对本公开中描述的实施方式的各种修改将是显而易见的，并且在不脱离本公开的范围的情况下，本文定义的一般原理可以应用于其他实施方式。因此，本公开并不打算限于本文所示的实施方式，而是将被赋予与本文公开的新颖特征和原理相一致的最广泛范围，如下面的权利要求所述。

Claims (28)

1.一种用于网络切片认证授权功能的无线通信方法，所述无线通信方法包括：

存储包括无线终端的多个记录的网络切片认证授权NSSAA状态，以及

向接入和移动性管理功能AMF发送所述NSSAA状态。

2.根据权利要求1所述的无线通信方法，其中，所述多个记录中的一个包括单个网络切片选择辅助信息S-NSSAI或者所述S-NSSAI的认证状态中的至少一个。

3.根据权利要求1或2所述的无线通信方法，还包括：

从所述AMF接收存储所述NSSAA状态的指示。

4.根据权利要求1至3中任一项所述的无线通信方法，还包括：

从所述AMF接收用于检索所述NSSAA状态的请求。

5.根据权利要求1至3中任一项所述的无线通信方法，还包括：

向统一数据管理功能UDM订阅与所述无线终端相关联的注册事件，以及

从所述UDM接收对应于和所述无线终端相关联的所述注册事件的注册事件通知。

6.根据权利要求5所述的无线通信方法，其中，所述注册事件与所述无线终端的AMF的注册或注销中的至少一个相关联。

7.根据权利要求5或6所述的无线通信方法，其中，所述注册事件通知包括所述AMF的实例标识、指示注册或注销之一的动作类型、用于发送所述NSSAA状态的统一资源标识符或所述无线终端的标识符中的至少一个。

8.根据权利要求5至7中任一项所述的无线通信方法，还包括：

向网络储存库功能发送对所述AMF的统一资源标识符的请求，以用于向AMF发送所述NSSAA状态。

9.根据权利要求5至8中任一项所述的无线通信方法，其中，所述NSSAA状态还包括所述无线终端的标识符。

10.根据权利要求1至9中任一项所述的无线通信方法，还包括：

根据NSSAA过程的结果，更新所述NSSAA状态。

11.一种用于接入和移动性管理功能的无线通信方法，所述无线通信方法包括：

从无线终端接收注册请求，所述注册请求包括所请求的单个网络切片选择辅助信息S-NSSAI的列表，以及

从网络切片认证授权功能NSSAAF接收包括所述无线终端的多个记录的网络切片认证授权NSSAA状态。

12.根据权利要求11所述的无线通信方法，其中，所述多个记录中的一个包括S-NSSAI或所述S-NSSAI的认证状态中的至少一个。

13.根据权利要求11或12所述的无线通信方法，还包括：

向所述NSSAAF发送存储所述NSSAA状态的指示。

14.根据权利要求11至13中任一项所述的无线通信方法，还包括：

向所述NSSAAF发送用于检索所述NSSAA状态的请求。

15.根据权利要求14所述的无线通信方法，其中，所述AMF不具有所述无线终端的所述NSSAA状态。

16.根据权利要求11至13中任一项所述的无线通信方法，还包括：

向统一数据管理(UDM)发送针对所述无线终端的注册请求。

17.根据权利要求16所述的无线通信方法，还包括：

将所述AMF的统一资源标识符发送给网络储存库功能，以用于接收所述NSSAA状态。

18.根据权利要求11至17中任一项所述的无线通信方法，其中，与所请求的S-NSSAI的所述列表相对应的至少一个认证状态是有效的或指示成功，并且

其中，所述无线通信方法还包括跳过NSSAA过程。

19.根据权利要求11至18中任一项所述的无线通信方法，其中，所述NSSAA状态不包括至少一个所请求的S-NSSAI或与所请求的S-NSSAI的所述列表相对应的至少一个认证状态超时或指示失败，并且

其中，所述无线通信方法还包括触发NSSAA过程。

20.一种用于统一数据管理的无线通信方法，所述无线通信方法包括：

从网络切片认证授权功能NSSAAF接收对无线终端相关联的注册事件的订阅，

从接入和移动性管理功能AMF接收对所述无线终端的注册请求，以及

基于所述订阅，向所述NSSAAF发送注册事件通知。

21.根据权利要求20所述的无线通信方法，其中，所述注册事件通知包括所述AMF的实例标识、指示注册或注销之一的动作类型、用于接收所述NSSAA状态的统一资源标识符或所述无线终端的标识符中的至少一个。

22.一种无线设备，包括：

处理器，所述处理器被配置为存储包括无线终端的多个记录的网络切片认证授权NSSAA状态，以及

通信单元，所述通信单元被配置为向接入和移动性管理功能AMF发送所述NSSAA状态。

23.根据权利要求22所述的无线设备，其中，所述处理器还被配置为执行权利要求2至10中任一项所述的无线通信方法。

24.一种无线设备，包括通信单元，所述通信单元被配置为：

从无线终端接收注册请求，所述注册请求包括所请求的单个网络切片选择辅助信息S-NSSAI的列表，以及

从网络切片认证授权功能NSSAAF接收包括所述无线终端的多个记录的网络切片认证授权NSSAA状态的。

25.根据权利要求24所述的无线设备，其中，所述处理器还被配置为执行权利要求12至19中任一项所述的无线通信方法。

26.一种无线设备，包括通信单元，所述通信单元被配置为：

从网络切片认证授权功能NSSAAF接收与无线终端相关联的注册事件的订阅，

从接入和移动性管理功能AMF接收对所述无线终端的注册请求，以及

基于所述订阅，向所述NSSAAF发送注册事件通知。

27.根据权利要求26所述的无线设备，其中，所述处理器还被配置为执行权利要求21所述的无线通信方法。

28.一种计算机程序产品，包括存储在其上的计算机可读程序介质代码，所述代码当由处理器执行时，使所述处理器实施权利要求1至21中任一项所述的无线通信方法。

Images