CN116419176A

CN116419176A - 一种网络资源管理方法及通信装置

Info

Publication number: CN116419176A
Application number: CN202111682951.8A
Authority: CN
Inventors: 武绍芸; 邢玮俊
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2021-12-31
Filing date: 2021-12-31
Publication date: 2023-07-11
Also published as: WO2023125204A1

Abstract

本申请提供一种网络资源管理方法及通信装置，该网络资源管理方法包括：终端设备生成请求消息，该请求消息用于对目标网络的生命周期进行操作，该请求消息为终端设备和核心网设备之间的控制面信令或用户面信令；终端设备向核心网设备发送该请求消息；核心网设备基于该请求消息，对核心网设备管理的目标网络的生命周期进行操作。通过这样的网络资源管理方法，用户可以直接对为用户提供网络服务的目标网络进行修改，相比于用户通过运营商为媒介对目标网络进行修改的方式，缩短了对目标网络修改的生效周期，提升效率。

Description

一种网络资源管理方法及通信装置

技术领域

本申请涉及通信技术领域，尤其涉及一种网络资源管理方法及通信装置。

背景技术

在用户使用移动网络的过程中，移动网络可以向用户提供网络服务(例如语音等数据传输业务)，用户也可以对移动网络进行干涉，以使该移动网络满足当前用户的业务需求。例如用户A在使用移动网络的过程中，对移动网络的计费套餐修改，则移动网络会根据修改后的计费套餐修改用户A对应的移动网络，如修改该移动网络的传输速率或容量等参数。

通常用户对移动网络进行干涉(或理解为修改)的流程可简单描述为：用户向移动网络的运营商交互用户诉求；在运营商理解用户诉求之后，运营商通过业务支撑系统(business support system，BSS)和运营支撑系统(operation support system，OSS)对该移动网络进行配置修改，以使修改后的移动网络满足用户诉求。

可见，用户通过运营商对移动网络进行干涉(或理解为修改)的生效周期长、效率较低。

发明内容

本申请实施例提供一种网络资源管理方法及通信装置，以提升网络资源管理的效率。

第一方面，本申请实施例提供一种网络资源管理方法，在该方法中，终端设备确定请求消息，该请求消息用于对目标网络的生命周期进行操作，该请求消息为终端设备和核心网之间的控制面信令或用户面信令；终端设备向核心网发送该请求消息；核心网基于该请求消息对核心网管理的目标网络的生命周期进行操作。

基于第一方面所描述的方法，用户可以直接根据与核心网之间的控制面信令或用户面信令对提供用户服务的目标网络进行操作，相比于用户通过运营商网络对目标网络进行操作的方式，可以缩短操作的生效周期，从而提升对目标网络的操作效率。

在一个可能的实施方式中，目标网络为用户服务功能实体或其他为用户提供服务的网络功能。通过实施该可能的实施方式，终端设备可以根据与核心网之间的控制面信令或用户面信令，对用户服务功能实体或其他为用户提供服务的网络功能进行直接操作。

在一个可能的实施方式中，目标网络包括为终端设备提供网络服务的网络功能、一个或一组虚机、容器、进程或其他可运行的资源集合。

在一个可能的实施方式中，该请求消息包括操作类型的信息，该操作类型包括创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性中的一种。通过实施该可能的实施方式，终端设备可以根据与核心网之间的控制面信令或用户面信令，对目标网络进行创建、删除、修改运行状态和修改网络属性的操作。

在一个可能的实施方式中，该修改目标网络的运行状态包括挂起目标网络或恢复目标网络。通过实施该可能的实现方式，终端设备可以根据用户需求更新目标网络的运行状态，例如当终端设备暂时不需要目标网络提供网络服务，则终端设备可以选择挂起目标网络以节省系统功耗；当终端设备需要目标网络提供网络服务时，再选择恢复目标网络以满足用户需求。

在一个可能的实施方式中，该修改目标网络的网络属性包括修改目标网络的容量、修改目标网络的能力、修改目标网络的配置策略或修改目标网络的服务用户列表中的一种或多种。通过实施该可能的实现方式，终端设备可以根据用户需求修改目标网络的网络属性，以使目标网络更加贴合用户需求。

在一个可能的实施方式中，核心网基于该请求消息进行操作鉴权；当操作鉴权的结果为通过时，核心网对目标网络的生命周期进行操作；或者，当操作鉴权的结果为不通过时，核心网对目标网络的生命周期不进行操作。通过实施该可能的实施方式，仅当操作鉴权结果为通过时，核心网才根据终端设备的请求对目标网络的生命周期进行操作，可以提升系统的安全性。

在一个可能的实施方式中，核心网根据操作类型，对目标网络的状态进行鉴权；或，核心网对操作类型的操作权限进行鉴权。通过实施该可能的实施方式，避免核心网根据终端设备发出错误请求消息进行无效操作的情况，以节省系统功耗。

在一个可能的实施方式中，若操作类型与目标网络的状态匹配，则核心网对目标网络的状态鉴权通过。

在一个可能的实施方式中，若操作类型与目标网络的状态不匹配，则核心网对目标网络的状态鉴权不通过。

通过实施上述可能的实施方式，以操作类型与目标网络的状态匹配为筛选条件，避免终端设备发出错误请求消息之后，核心网依旧得根据该错误请求消息对目标网络的生命周期进行无效操作的情况，节省功耗。

在一个可能的实施方式中，目标网络的状态包括存在状态和不存在状态，操作类型与目标网络的状态不匹配，包括：操作类型为创建目标网络，该目标网络的状态为存在状态；或者，操作类型为删除目标网络，该目标网络的状态为不存在状态；或者，操作类型为修改目标网络的网络属性，该目标网络的状态为不存在状态；或者，操作类型为修改目标网络的运行状态，该目标网络的状态为不存在状态。

在一个可能的实施方式中，目标网络的状态包括存在状态和不存在状态，操作类型与目标网络的状态匹配，包括：操作类型为创建目标网络，该目标网络的状态为不存在状态；或者，操作类型为删除目标网络，该目标网络的状态为存在状态；或者，操作类型为修改目标网络的网络属性，该目标网络的状态为存在状态；或者，操作类型为修改目标网络的运行状态，该目标网络的状态为存在状态。

上述可能的实施方式，提供一些操作类型与目标网络的状态不匹配(或匹配)的具体示例。

在一个可能的实施方式中，存在状态包括挂起状态或激活状态，该操作类型为修改目标网络的运行状态的情况下，操作类型与目标网络的状态不匹配，还包括：操作类型为挂起目标网络，该目标网络的状态为挂起状态；或者，该操作类型为恢复目标网络，该目标网络的状态为激活状态。

在一个可能的实施方式中，存在状态包括挂起状态或激活状态，该操作类型为修改目标网络的运行状态的情况下，操作类型与目标网络的状态匹配，还包括：操作类型为挂起目标网络，该目标网络的状态为激活状态；或者，该操作类型为恢复目标网络，该目标网络的状态为挂起状态。

通过上述可能的实施方式，提供一些操作类型与目标网络的状态不匹配(或匹配)的具体示例。

在一个可能的实施方式中，核心网包括第一功能网元和第二功能网元，第一功能网元与第二功能网元之间具有通信连接；第一功能网元用于基于请求消息进行操作鉴权；第二功能网元用于在操作鉴权的结果为通过时，对目标网络的生命周期进行操作。通过实施该可能的实施方式，提供了一种对目标网络进行操作的核心网设备的具体架构。

在一个可能的实施方式中，第一功能网元基于请求消息进行操作鉴权之后，在操作鉴权的结果为通过的情况下，第一功能网元向第二功能网元发送指示消息(或第二请求消息)，该指示消息(或第二请求消息)用于请求第二功能网元对目标网络的生命周期进行操作。通过实施该可能的实现方式，第二功能网元只有接收到第一功能网元的指示消息(或第二请求消息)之后，才会对目标网络的生命周期进行操作，提升了目标网络的稳定性。

在一个可能的实施方式中，该指示消息(或第二请求消息)包括操作类型或操作类型对应的操作参数。通过实施该可能的实施方式，第二功能网元可以该指示消息(或第二请求消息)对目标网络的生命周期进行具体操作，以使目标网络更加贴合用户需求。

在一个可能的实施方式中，第二功能网元对第一功能网元的身份进行鉴定；在对第一功能网元的身份鉴定通过之后，第二功能网元对目标网络的生命周期进行操作。通过实施该可能的实施方式，第二功能网元在对目标网络的生命周期进行操作之前，第二网络对第一功能网元的身份进行鉴定，可以提升目标网络的安全性。

在一个可能的实施方式中，该请求消息还包括终端设备的用户信息、操作类型对应的操作参数或目标网络的信息中的一种或多种。通过实施该可能的实施方式，核心网可以根据用户信息、操作类型对应的操作参数或目标网络的信息对目标网络进行操作。

在一个可能的实施方式中，用户信息包括用户永久标识、用户组标识或用户临时标识中的一种或多种。

在一个可能的实施方式中，该目标网络的信息包括目标网络标识、容量值、能力列表、服务用户列表或配置策略列表中的一种或多种。

在一个可能的实施方式中，该请求消息还包括终端设备的用户信息，核心网基于用户信息，获取用户签约信息；核心网基于该用户签约信息和/或本地配置策略，对操作类型的操作权限进行鉴权。通过实施该可能的实施方式，避免终端设备无该操作类型对应的操作权限时，核心网依旧根据该请求消息对目标网络的生命周期进行无效操作的情况，节省功耗。

在一个可能的实施方式中，该用户签约信息包括允许的操作动作列表、允许的网络标识列表、允许的网络容量配额、允许的服务用户列表或配置策略列表中的一种或多种。通过实施该可能的实施方式，通过用户签约信息对终端设备的操作权限进行限定，以便基于用户签约信息对终端设备的操作权限进行鉴权。

在一个可能的实施方式中，在操作鉴权的结果为通过的情况下，核心网基于对目标网络的生命周期操作的操作结果向终端设备发送第一应答消息；该第一应答消息包括目标网络的状态或目标网络标识。

在一个可能的实施方式中，当操作鉴权的结果为不通过的情况下，核心网向所述终端设备发送第二应答消息，该第二应答消息用于指示对目标网络的生命周期操作的操作结果为失败。通过实施该可能的方式，核心网会向终端设备反馈对目标网络的生命周期操作的操作结果，对用户而言核心网对目标网络操作的更加公开透明，提升用户体验。

第二方面，本申请实施例提供一种网络资源管理方法，在该方法中，终端设备确定请求消息，该请求消息用于对目标网络的生命周期进行操作；该请求消息为终端设备和核心网设备之间的控制面信令或用户面信令；终端设备向核心网设备发送请求消息。

基于第二方面所提供的网络资源管理方法，其有益效果可参见前述第一方面所提供的网络资源管理方法的有益效果，重复之处在此不再进行赘述。

在一个可能的实施方式中，请求消息包括操作类型的信息，该操作类型包括创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性中的一种。

在一个可能的实施方式中，该修改目标网络的运行状态包括挂起目标网络或恢复目标网络。

在一个可能的实施方式中，修改目标网络的网络属性包括修改目标网络的容量、修改目标网络的能力、修改目标网络的配置策略或修改目标网络的服务用户列表中的一种或多种。

在一个可能的实施方式中，请求消息还包括终端设备的用户信息、操作类型对应的操作参数或目标网络的信息中的一种或多种。

在一个可能的实施方式中，目标网络的信息包括目标网络标识、容量值、能力列表、服务用户列表或配置策略列表中的一种或多种。

在一个可能的实施方式中，终端设备接收核心网设备发送的应答消息，该应答消息用于指示对目标网络的生命周期操作的结果。

在一个可能的实施方式中，目标网络为用户服务功能实体或其他为用户提供服务的网络功能。

第三方面，本申请实施例提供一种网络资源管理方法，在该方法中，核心网设备接收来自终端设备的请求消息，该请求消息用于对目标网络的生命周期进行操作；该请求消息为终端设备和核心网设备之间的控制面信令或用户面信令；核心网设备基于该请求消息，对核心网设备管理的目标网络的生命周期进行操作。

基于第三方面所提供的网络资源管理方法，其有益效果可参见前述第一方面所提供的网络资源管理方法的有益效果，重复之处在此不再进行赘述。

在一个可能的实施方式中，核心网设备基于请求消息进行操作鉴权；当操作鉴权的结果为通过时，核心网设备对目标网络的生命周期进行操作；当操作鉴权的结果为不通过时，核心网设备对目标网络的生命周期不进行操作。

在一个可能的实施方式中，核心网设备基于请求消息进行操作鉴权，包括以下一种或多种：根据操作类型，对目标网络的状态进行鉴权；或，对操作类型的操作权限进行鉴权。

在一个可能的实施方式中，若操作类型与目标网络的状态匹配，则核心网设备对目标网络的状态鉴权通过；若操作类型与目标网络的状态不匹配，则核心网设备对目标网络的状态鉴权不通过。

在一个可能的实施方式中，目标网络的状态包括存在状态或不存在状态，操作类型与目标网络的状态匹配，包括：操作类型为创建目标网络，目标网络的状态为不存在状态；或者，操作类型为删除目标网络，目标网络的状态为存在状态；或者，操作类型为修改目标网络的网络属性，目标网络的状态为存在状态；或者，操作类型为修改目标网络的运行状态，目标网络的状态为存在状态。

在一个可能的实施方式中，存在状态包括挂起状态或激活状态，该操作类型为修改目标网络的运行状态的情况下，操作类型与目标网络的状态匹配，还包括：操作类型为挂起目标网络，目标网络的状态为激活状态；或者，操作类型为恢复目标网络，目标网络的状态为挂起状态。

在一个可能的实施方式中，核心网设备基于用户信息，获取用户签约信息；并基于用户签约信息和/或本地配置策略，对操作类型的操作权限进行鉴权。

在一个可能的实施方式中，用户签约信息包括允许的操作动作列表、允许的网络标识列表、允许的网络容量配额、允许的服务用户列表或配置策略列表中的一种或多种。

在一个可能的实施方式中，在操作鉴权的结果为通过的情况下，基于对目标网络的生命周期操作的操作结果，核心网设备向终端设备发送第一应答消息；第一应答消息包括目标网络的状态和目标网络标识；当操作鉴权的结果为不通过的情况下，核心网设备向终端设备发送第二应答消息，第二应答消息用于指示对目标网络的生命周期操作的操作结果为失败。

第四方面，本申请提供一种通信装置，该装置可以为终端设备，也可以为支持终端设备实现上述方法的芯片、芯片系统、或处理器等，还可以为能实现全部或部分终端设备功能的逻辑模块、单元或软件。其中，该通信装置还可以为芯片系统。该通信装置包括：

处理单元，用于确定请求消息，该请求消息用于对目标网络的生命周期进行操作；该请求消息为终端设备和核心网设备之间的控制面信令或用户面信令；收发单元，用于向核心网设备发送请求消息。

基于第四方面所提供的网络资源管理方法，其有益效果可参见前述第一方面或第二方面所提供的网络资源管理方法的有益效果，重复之处在此不再进行赘述。

在一个可能的实施方式中，请求消息包括操作类型的信息，该操作类型包括创建目标网络、删除目标网络或修改目标网络的网络属性中的一种。

在一个可能的实施方式中，该操作类型还包括挂起目标网络或恢复目标网络。

在一个可能的实施方式中，收发单元还用于接收核心网设备发送的应答消息，该应答消息用于指示对目标网络的生命周期操作的结果。

第五方面，本申请提供另一种通信装置，该装置可以为核心网设备，也可以为支持核心网设备实现上述方法的芯片、芯片系统、或处理器等，还可以为能实现全部或部分核心网功能的逻辑模块、单元或软件。其中，该通信装置还可以为芯片系统。该通信装置包括：收发单元，用于接收来自终端设备的请求消息，该请求消息用于对目标网络的生命周期进行操作；该请求消息为终端设备和核心网设备之间的控制面信令或用户面信令；处理单元，用于基于该请求消息，对核心网设备管理的目标网络的生命周期进行操作。

在一个可能的实施方式中，处理单元还用于基于请求消息进行操作鉴权；当操作鉴权的结果为通过时，处理单元对目标网络的生命周期进行操作；当操作鉴权的结果为不通过时，处理单元对目标网络的生命周期不进行操作。

在一个可能的实施方式中，处理单元基于请求消息进行操作鉴权，包括以下一种或多种：根据操作类型，对目标网络的状态进行鉴权；或，对操作类型的操作权限进行鉴权。

在一个可能的实施方式中，若操作类型与目标网络的状态匹配，则处理单元对目标网络的状态鉴权通过；若操作类型与目标网络的状态不匹配，则处理单元对目标网络的状态鉴权不通过。

在一个可能的实施方式中，目标网络的状态包括存在状态或不存在状态，操作类型与目标网络的状态匹配，包括：操作类型为创建目标网络，目标网络的状态为不存在状态；或者，操作类型为删除目标网络，目标网络的状态为存在状态；或者，操作类型为修改目标网络的网络属性，目标网络的状态为存在状态。

在一个可能的实施方式中，操作类型与目标网络的状态不匹配，还包括：操作类型为挂起目标网络，目标网络的状态为不存在或挂起状态；或者，操作类型为恢复目标网络，目标网络的状态为不存在或激活状态。

在一个可能的实施方式中，处理单元基于用户信息，获取用户签约信息；并基于用户签约信息和/或本地配置策略，对操作类型的操作权限进行鉴权。

在一个可能的实施方式中，在操作鉴权的结果为通过的情况下，基于对目标网络的生命周期操作的操作结果，收发单元向终端设备发送第一应答消息；第一应答消息包括目标网络的状态和目标网络标识；当操作鉴权的结果为不通过的情况下，收发单元向终端设备发送第二应答消息，第二应答消息用于指示对目标网络的生命周期操作的操作结果为失败。

第六方面，本申请提供一种通信装置，该通信装置可以为上述方法实施例中的终端设备，或者为设置在终端设备中的芯片。该通信装置包括通信接口以及处理器，可选的，还包括存储器。其中，该存储器用于存储计算机程序或指令，处理器与存储器、通信接口耦合，当处理器执行所述计算机程序或指令时，使通信装置执行上述方法实施例中由终端设备所执行的方法。

第七方面，本申请提供一种通信装置，该通信装置可以为上述方法实施例中的核心网设备，或者为设置在核心网设备中的芯片。该通信装置包括通信接口以及处理器，可选的，还包括存储器。其中，该存储器用于存储计算机程序或指令，处理器与存储器、通信接口耦合，当处理器执行所述计算机程序或指令时，使通信装置执行上述方法实施例中由核心网设备所执行的方法。

第八方面，本申请提供一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机执行指令，当该计算机执行指令被执行时，使得如第一方面或第二方面所述的方法中终端设备执行的方法被实现；或者，使得如第一方面或第三方面所述的方法中核心网设备执行的方法被实现。

第九方面，本申请提供一种包括计算机程序的计算机程序产品，当该计算机程序被执行时，使得如第一方面或第二方面所述的方法中终端设备执行的方法被实现；或者，使得如第一方面或第三方面所述的方法中核心网设备执行的方法被实现。

第十方面，本申请提供一种通信系统，该通信系统包括上述第四方面和第五方面所述的通信装置；或者包括上述第六方面和第七方面所述的通信装置。

附图说明

图1a为本申请实施例提供的一种网络系统架构的示意图；

图1b为本申请实施例提供的一种核心网的结构示意图；

图1c为本申请实施例提供的另一种核心网架构的示意图；

图2为本申请实施例提供的一种以用户为中心的网络的结构示意图；

图3为本申请实施例提供的一种网络资源管理方法的交互示意图；

图4a为本申请实施例提供的一种创建目标网络的交互示意图；

图4b为本申请实施例提供的另一种创建目标网络的交互示意图；

图5a为本申请实施例提供的一种删除目标网络的交互示意图；

图5b为本申请实施例提供的另一种删除目标网络的交互示意图；

图6a为本申请实施例提供的一种修改目标网络的网络属性的交互示意图；

图6b为本申请实施例提供的另一种修改目标网络的网络属性的交互示意图；

图7为本申请实施例提供的另一种网络资源管理方法的交互示意图；

图8为本申请实施例提供的又一种网络资源管理方法的交互示意图；

图9为本申请实施例提供的一种通信装置的结构示意图；

图10为本申请实施例提供的另一种通信装置的结构示意图。

具体实施方式

下面结合附图对本申请具体实施例作进一步的详细描述。

本申请的说明书、权利要求书及附图中的术语“第一”和“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

在本申请中，“至少一个(项)”是指一个或者多个，“多个”是指两个或两个以上，“至少两个(项)”是指两个或三个及三个以上，“和/或”，用于描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：只存在A，只存在B以及同时存在A和B三种情况，其中A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b或c中的至少一项(个)，可以表示：a，b，c，“a和b”，“a和c”，“b和c”，或“a和b和c”，其中a，b，c可以是单个，也可以是多个。

为了更好地理解本申请实施例，下面首先对本申请实施例涉及的系统架构进行介绍：

本申请实施例的技术方案可以应用于各种通信系统，例如：长期演进(long termevolution，LTE)系统、LTE频分双工(frequency division duplex，FDD)系统、LTE时分双工(time division duplex，TDD)、新无线(new radio，NR)、第三代合作伙伴(the 3rdgeneration partner project，3GPP)基于服务的网络架构(service-basedarchitecture，SBA)等第五代(5th generation，5G)通信系统或第六代(6th generation，6G)通信系统等5G之后演进的通信系统等。

请参见图1a，图1a是本申请实施例提供的一种网络系统架构的示意图。如图1a所示，终端设备可以接入到无线网络中以通过无线网络获取外网(例如数据网络(datanetwork，DN))的服务，或者通过无线网络与其它设备通信，如可以与其它终端设备通信。该无线网络包括(无线)接入网((radio)access network，(R)AN)和核心网(core network，CN)，其中，(R)AN(后文描述为RAN)用于将终端设备接入到无线网络，CN用于对终端设备进行管理并提供与DN通信的网关。下面分别对图1a中系统架构所涉及的终端设备、RAN、CN和DN进行详细说明。

一、终端设备

终端设备包括向用户提供语音和/或数据连通性的设备，例如终端设备是一种具有无线收发功能的设备，可以部署在陆地上，包括室内或室外、手持、穿戴或车载；也可以部署在水面上(如轮船等)；还可以部署在空中(例如飞机、气球和卫星上等)。终端设备可以是手机(mobile phone)、平板电脑(Pad)、带无线收发功能的电脑、虚拟现实(virtualreality，VR)终端、增强现实(augmented reality，AR)终端、工业控制(industrialcontrol)中的无线终端、车载终端、无人驾驶(self driving)中的无线终端、远程医疗(remote medical)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端、可穿戴终端等等。本申请的实施例对应用场景不做限定。终端设备有时也可以称为终端、用户设备(user equipment，UE)、接入终端、车载终端、工业控制终端、UE单元、UE站、移动站、移动台、远方站、远程终端、移动设备、UE终端、无线通信设备、UE代理或UE装置等。终端也可以是固定的或者移动的。可以理解，本申请中的终端的全部或部分功能也可以通过在硬件上运行的软件功能来实现，或者通过平台(例如云平台)上实例化的虚拟化功能来实现。

二、RAN

RAN中可以包括一个或多个RAN设备(或者说接入网设备)。接入网设备与终端设备之间的接口可以为Uu接口(或称为空口)。当然，5G之后演进的通信中，这些接口的名称可以不变，或者也可以用其它名称代替，本申请对此不限定。

接入网设备即为将终端设备接入到无线网络的节点或设备，接入网设备例如包括但不限于：5G通信系统中的下一代节点B(next generation node B，gNB)、演进型节点B(evolved node B，eNB)、下一代演进型节点B(next generation eNB，ng-eNB)、无线回传设备、无线网络控制器(radio network controller，RNC)、节点B(node B，NB)、家庭基站((home evolved nodeB，HeNB)或(home node B，HNB))、基带单元(baseBand unit，BBU)、传输接收点(transmitting and receiving point，TRP)、发射点(transmitting point，TP)、移动交换中心、设备到设备(Device-to-Device，D2D)、车辆外联(vehicle-to-everything，V2X)、机器到机器(machine-to-machine，M2M)通信中承担基站功能的设备等，还可以包括云接入网(cloud radio access network，C-RAN)系统中的集中式单元(centralizedunit，CU)和分布式单元(distributed unit，DU)、非陆地通信网络(non-terrestrialnetwork，NTN)通信系统中的网络设备，即可以部署于高空平台或者卫星，等，本申请实施例对此不作具体限定。

三、CN

CN中可以包括一个或多个CN设备(即可以理解为网元设备或功能网元)。

请参见图1b，图1b为本申请提供的一种CN的结构示意图，图1b的CN为5G网络架构中CN的示意图。在图1b所示CN中包括多个CN设备：网络切片选择功能(network sliceselection function，NSSF)、网络开放功能(network exposure function，NEF)、网络存储功能(network function repository function，NRF)、策略控制功能(policy controlfunction，PCF)、统一数据管理(unified data management，UDM)、应用功能(applicationfunction，AF)、网络控制功能(networkcontrol function，NCF)、特定网络切片身份验证和鉴权功能(network slice specific authentication and authorization function，NSSAAF)、认证服务器功能(authentication server function，AUSF)、接入与移动性管理功能(access and mobility management function，AMF)、会话管理功能(sessionmanagement function，SMF)、用户面功能(user plane function，UPF)、服务通信代理(service communication proxy，SCP)、网络切片准入控制(Network Slice AdmissionControl Function，NSACF)。其中：

AMF是由运营商网络提供的控制面功能，负责终端设备接入运营商网络的接入控制和移动性管理，例如包括移动状态管理，分配用户临时身份标识，认证和授权用户等功能。

SMF是由运营商网络提供的控制面功能，负责管理终端设备的协议数据单元(protocoldata unit，PDU)会话。PDU会话是一个用于传输PDU的通道，终端设备需要通过PDU会话与DN互相传送PDU。PDU会话由SMF负责建立、维护和删除等。SMF包括会话管理(如会话建立、修改和释放，包含UPF和RAN之间的隧道维护)、UPF的选择和控制、业务和会话连续性(service and session continuity，SSC)模式选择、漫游等会话相关的功能。

PCF是由运营商提供的控制面功能，包含用户签约数据管理功能、策略控制功能、计费策略控制功能、服务质量(quality of service，QoS)控制等，主要用于向SMF提供PDU会话的策略。其中，该策略可以包括计费相关策略、QoS相关策略和授权相关策略等。

UPF是由运营商提供的网关，是运营商网络与DN通信的网关。UPF包括数据包路由和传输、包检测、服务质量(quality of service，QoS)处理、上行包检测、下行数据包存储等用户面相关的功能。

UDM主要用于管理用户的签约数据和鉴权数据，以及进行鉴权信用处理，用户标识处理，访问授权，注册/移动性管理，订阅管理和短消息管理等。在一些实施例中，UDM中还可以包括统一数据存储库(unified data repository，UDR)。或者，在另一些实施例中，5G系统的3GPPSBA还可以包含UDR。其中，UDR用于为PCF策略提供存储和检索，开放的结构化数据的存储和检索和应用功能请求的用户信息存储等。

上述CN设备也可以称为网元或者功能网元。在5G通信系统中，各功能网元可以是图1b中所示的各个功能网元的名称，在5G之后演进的通信系统(如6G通信系统)中，各功能网元可以仍是图1b中所示的各个功能网元的名称，或者也可以具有其它名称。例如，在5G通信系统中，策略控制网元可以是PCF，在5G之后演进的通信系统(如6G通信系统)中，策略控制功能可以仍是PCF，或者也可以具有其它名称，本申请并不限定。

图1b中Npcf、Nudm、Naf、Namf、Nsmf、N1、N2、N3、N4，以及N6为接口序列号。这些接口序列号的含义可参见相关标准协议中定义的含义，在此不做限制。

请参见图1c，图1c为本申请提供的另一种CN架构的示意图。在图1c中，CN包括用户网络接入功能、用户签约认证功能、网络控制功能、资源管理功能。其中，用户网络接入功能用于对终端设备进行接入控制和移动性管理；用户签约认证功能用于对用户的签约信息进行存储和管理；网络控制功能用于对用户网络资源进行管理，例如负责用户网络的生成、更改、消除等操作；资源管理功能用于对网络资源进行管理，例如分配资源生成用户网络所需的网络功能实例。其中，用户网络用于为一个用户或多个用户提供网络服务，可以理解为UE专属服务的核心网网元。例如，该用户网络可以由一个或多个网元组成，可以是该用户专属的网元，也可以与其他用户共享的网元。当用户网络由一个网元组成时，用户网络可以指代该网元，该网元也能指代该用户网络。具体地，该用户网络可以是为终端设备提供网络服务的网络功能、一个或一组虚机、容器、进程或其他可运行的资源集合。下面以用户网络是用户服务节点(user service node，USN)的情况进行示例性说明。

例如，用户网络可以是USN，该USN可以理解为是一种核心网控制功能的集成，是为UE专属服务的核心网网元，例如USN可以集成会话管理(session management，SM)和/或策略管理(project management，PM)的功能；或者，USN也可以理解为是UE在核心网的数字孪生功能，是UE在现实行为的数字模型，比如记录UE所使用的业务信息，人工智能(artificial intelligence，AI)处理等等功能；又或者，USN可以理解为类似于一种云服务器(云电脑)，UE可以在该云服务器对运营商所提供的资源进行编排，例如不同业务的QoS设定，带宽分配等等。需要说明的是，USN可以融合在图1b所示5G的网络架构中；也可以融合在图1c所示的CN架构中；一种可能的实现中，USN可以作为一个新增的逻辑网元，或者作为逻辑功能集成于图1b或图1c中已有的网络功能中。示例性的，USN可以集成于AMF和SMF中。USN还可以是以用户为中心的网络(user centric network，UCN)架构的形式存在，在这种情况下，该UCN架构可以理解为是一种以用户为中心的网络，请参见图2所示的一种UCN网络架构，在图2所示的UCN网络架构中包括网络服务节点(networkservice node，NSN)和用户服务节点(user service node，USN)。其中，NSN主要功能包括对接入UE的认证和USN的创建和生命周期管理。

NCF，用于对UCN网络架构中的USN资源进行管理，例如负责USN的生成、更改、消除等操作。

应理解，本申请中所涉及的NSN、USN和NCF仅为示意性的名称，并不应视为对此的具体限定。即是说，NSN、USN和NCF在除本申请之外的其他技术方案中可以采用其他名称，或者为具用相同功能的其他通信设备，例如，NSN可以为接入控制功能，NCF可以为网络资源控制或管理功能，USN可以为终端数字孪生功能等。

需要声明的是，1、图1c所示的CN结构仅是为了便于对CN的理解，仅是以每个功能网元分离部署于CN为例。在一些可能的CN结构中，各个功能网元之间可以集成组合部署，例如图1c中的网络接入功能和用户签约认证功能被集成为同一个功能网元，或者图1c中的网络接入功能和网络控制功能被集成为同一个功能网元等等。本申请对此不进行具体限定。2、本申请后文所提及的核心网可以是指核心网中某一个功能网元，也可以是核心网中某几个功能网元的集成，还可以是核心网中所有功能网元的集成。该核心网可以是图1b所示的5G通信系统中的核心网，也可以是图1c中所示的核心网，还可以是其它可能的通信系统(比如LTE通信系统或者5G之后演进的通信系统中的核心网。3、上述网元或者功能既可以是硬件设备中的网络元件，也可以是在专用硬件上运行软件功能，或者是平台(例如，云平台)上实例化的虚拟化功能。可选的，上述网元或者功能可以由一个设备实现，也可以由多个设备共同实现，还可以是一个设备内的一个功能模块，本申请实施例对此不作具体限定。

四、DN

DN也可以称为分组数据网络(packet data network，PDN)，是位于运营商网络之外的网络，运营商网络可以接入多个DN，DN中可部署有多种业务对应的应用服务器，为终端设备提供多种可能的服务。

通常用户对用户网络进行修改的流程可简单描述为：用户向移动网络的运营商交互用户诉求；在运营商理解用户诉求之后，运营商通过BSS和OSS对该用户网络进行配置修改，以使修改后的用户网络满足用户诉求。但用户通过这样的方法对用户网络进行修改，通常生效周期较长、效率较低。

本申请提供一种网络资源管理方法，在该方法中用户可以利用终端设备与核心网之间的控制面信令(或用户面信令)来承载对目标网络的操作请求消息，以实现对为用户提供网络服务的目标网络进行修改，相比于用户通过运营商为媒介对目标网络进行修改的方式，缩短了对目标网络修改的生效周期，提升效率。

下面结合附图对本申请提供的网络资源管理方法及通信装置进行进一步介绍：

请参见图3，图3是本申请实施例提供的一种网络资源管理方法的流程示意图。如图3所示，该网络资源管理方法的方法执行主体可以为核心网设备或核心网设备中的芯片，或者执行主体可以为终端设备或终端设备中的芯片。图3以核心网设备和终端设备为执行主体为例进行说明。其中：

S301、终端设备确定请求消息，该请求消息用于对目标网络的生命周期进行操作。

终端设备根据用户需求，确定(或理解为生成)用于请求对目标网络的生命周期进行操作的请求消息。其中对目标网络的生命周期进行操作包括：创建目标网络和删除目标网络。换言之终端设备可以确定用于创建目标网络的请求消息，或者，确定用于删除目标网络的请求消息。

在一个可能的实施方式中，目标网络可以具有多种状态，包括：存在状态和不存在状态。需要理解的是，目标网络的状态为存在状态即是指该目标网络存在，目标网络的状态为不存在状态即是指目标网络不存在。

在一个可能的实施方式中，目标网络的状态为存在状态包括：目标网络的运行状态为挂起状态(或称为待机状态、待激活状态、去激活状态等)或目标网络的运行状态为激活状态。在这种情况下，对目标网络的生命周期进行操作还可以包括修改目标网络的运行状态。其中，修改目标网络的运行状态包括挂起目标网络，例如将目标网络的运行状态由激活状态改为挂起状态；或者，恢复(或称为激活)目标网络，例如将目标网络的运行状态由挂起状态改为激活状态。在一个可能的实现中，修改目标网络的运行状态还可以包括当目标网络的运行状态为异常(或故障)状态时，将目标网络的运行状态修改为正常运行状态。

在一个可能的实施方式中，目标网络还包括多种网络属性，包括但不限于：容量(即容量相关参数)、能力(即网络能量相关参数)、配置策略或服务用户列表中的一种或多种。在这种情况下，对目标网络的生命周期进行操作还可以包括修改目标网络的网络属性。

需要声明的是，本申请所提及的目标网络是指用于为终端设备提供网络服务的网络功能(network function，NF)、一个或一组虚机、容器、进程或其他可运行的资源集合。其中，网络服务包括但不限于数据下载、数据访问和通话中的一种或多种。换言之，该目标网络可以为用户服务功能实体或其他为用户提供服务的网络功能。例如，该目标网络可以为USN网元或USN功能实体。

在一个可能的实施方式中，该请求消息包括操作类型的信息，该操作类型为创建目标网络、删除目标网络、挂起目标网络、恢复目标网络或修改目标网络的网络属性中的一种。

其中，创建目标网络即为从无到有的生成(或建立)为终端提供网络服务的目标网络。删除目标网络即为删除目标网络的连接关系(如目标网络与接入网设备之间的连接关系等)、删除目标网络占据的资源(如运行资源等)。挂起目标网络即为将目标网络的状态设为挂起状态(或称为待机状态、待激活状态、去激活状态等)。恢复目标网络即为将目标网络的状态从挂起状态变更为激活状态。修改目标网络的网络属性可以理解为修改目标网络的容量(即修改容量相关参数)、修改目标网络的能力(修改网络能力相关参数)、修改目标网络的配置策略或修改目标网络的服务用户列表中的一种或多种。

一种可能的实现中，操作类型的信息可以为索引值，该索引值与操作类型有映射关系。该映射关系可以是协议中规定的，预配置的，或者终端和核心网约定的。示例性，操作类型的信息的一种具体实现方式可以为：该请求消息中包括字段1，该字段1用于指示操作类型。例如该字段1的值与操作类型之间的映射关系可参见表1所示。

表1

字段1的值	操作类型
		0	创建目标网络
1	删除目标网络
		2	挂起目标网络
3	恢复目标网络
		4	修改目标网络的网络属性

在这种情况下，若用户确定自身的需求为挂起目标网络，则终端设备确定该请求消息中字段1的值为2。需要说明的是，该示例中字段1值的表现形式仅为示例性的，不应视为对本申请的一个具体限定，该字段1的值还可以用比特(bit)位来体现，例如字段1包括3个比特(bit)位，此时当字段1的值为000，则表示操作类型为创建目标网络；当字段1的值为001，则表示操作类型为修改目标网络；当字段1的值为010，则表示操作类型为挂起目标网络；当字段1的值为011，则表示操作类型为恢复目标网络；当字段1的值为100，则表示操作类型为修改目标网络的网络属性。

在一个可能的实施方式中，该请求消息还包括终端设备的用户信息、操作类型对应的操作参数或目标网络的信息中的一种或多种。

其中，用户信息包括用于指示用户的永久标识的信息(例如，用户永久标识(subscription permanent identifier，SUPI)、国际移动用户识别码(internationalmobile subscriber identification number，IMSI)、移动用户的ISDN号码(mobilesubscriber international ISDN number，MSISDN))、用户组标识、用户临时标识(例如全局唯一临时标识(globally unique temporary identity，GUTI))或设备标识(例如永久设备标识(permanent equipment identifier，PEI)、国际移动设备标识(internationalmobile equipment identity，IMEI))中的一种或多种。操作类型对应的操作参数可以指示一个具体的操作，例如，当请求消息为请求创建目标网络时，该请求消息中携带的操作参数指示创建一个具体的目标网络；当请求消息为修改目标网络的网络属性时，该请求消息中携带的操作参数指示对目标网络的某个(或某几个)具体的网络属性进行修改。目标网络的信息包括目标网络标识、容量值、能力列表、用户服务列表或配置策略中的一种或多种。

示例性的，用户11将创建容量值a1和能力值p1的目标网络，则用户11的终端设备确定的请求消息可以包括：用户11的标识、操作类型为创建网络，操作参数包括容量值a1和能力值p1。

示例性的，目标网络N1的用户服务列表中包括用户11、用户12和用户21。用户11(可以理解为对目标网络N1具有管理权限的用户)想将用户21移出该目标网络N1的用户服务列表，则用户11的终端设备确定对目标网络N1进行操作的请求消息，该请求消息可以包括：用户11的标识、目标网络N1的标识、操作类型为修改目标网络的网络属性、操作参数为删除目标网络N1的用户服务列表中用户21的标识。

S302、终端设备向核心网发送该请求消息，相应的，核心网接收该请求消息。

其中，该请求消息为终端设备和核心网之间的控制面信令或用户面信令。换言之，终端设备通过其与核心网之间的控制面信令或用户面信令，向核心网发送该请求消息。

在一个可能的实现中，控制面信令可以非接入层(non-access stratum，NAS)信令。

在一个可能的实现中，用户面信令可以为基于分组无线服务技术隧道协议(general packet radio service tunelling protocol，GTP)用户面(即GTP-U)的消息。在一个可能的实现中，执行S302步骤的核心网设备为第一功能网元，终端设备向第一功能网元发送该请求消息，其中第一功能网元用于将终端设备接入核心网，即第一功能网元具有用户网络接入功能。示例性地，该第一功能网元可以为图1b中的AMF网元或图2中的NSN网元等。第一功能网元也可以称为接入管理网元或网络服务网元。

S303、核心网基于该请求消息，对核心网管理的目标网络的生命周期进行操作。

换言之，核心网根据该请求消息中的操作类型的信息，创建目标网络、删除目标网络、修改目标网络的运行状态(包括挂起目标网络或恢复目标网络)、或修改目标网络的网络属性。

一种可能的实现中，核心网管理有一个或多个用户网络，在该请求消息中的操作类型为、删除目标网络、修改目标网络的运行状态(包括挂起目标网络或恢复目标网络)、或修改目标网络的网络属性中任一种的情况下，核心网基于该请求消息，从该多个网络中确定目标网络，并对该目标网络的生命周期进行操作。

在一个可能的实现中，执行S303步骤的核心网设备为第二功能网元，该第二功能网元用于对该目标网络的生命周期进行操作。例如该第二功能网元可以为NCF网元。第二功能网元也可以称为网络控制网元。

需要理解的是，该第二功能网元可以与前述第一功能网元合设部署(即某一实体既具有第一功能网元的功能，也具有第二功能网元的功能)，或者第二功能网元可以与前述第一功能网元分离部署。在第二功能网元与第一功能网元分离部署的情况下，第一功能网元与第二功能网元之间具有通信连接(即可以理解为第一功能网元可以与第二功能网元进行通信)。在S302中第一功能网元接收来自终端设备的请求消息(为了便于区分，后文将S302中的请求消息称为第一请求消息)之后，第一功能网元可以将该第一请求消息转发至第二功能网元，进而在S303中第二功能网元可以根据该请求消息对目标网络的生命周期进行操作。或者，在S302中第一功能网元接收来自终端设备的第一请求消息之后，第一功能网元可以根据该第一请求消息，向第二功能网元发送第二请求消息(该第二请求消息包括的内容可以与第一请求消息包括的内容相同)，以使第二功能网元根据该第二请求消息对目标网络的生命周期进行操作。

在一个可能的实现中，当第二功能网元和第一功能网元分离部署的情况下，为了提升通信系统的安全性，第二功能网元可以对第一功能网元的身份进行鉴定；在对该第一功能网元的身份鉴定通过之后，该第二功能网元对目标网络的生命周期进行操作。

换言之，第二功能网元接收来自第一功能网元的第二请求消息之后，第二功能网元对第一功能网元的身份进行验证，其验证内容包括但不限于以下内容中的一项或多项：验证第一功能网元是否真实存在；或者，验证该第一功能网元是否具有发送第二请求消息的权限(即第一功能网元是否具有请求第二功能网元对目标网络的生命周期进行操作的权限)；或者，验证该第一功能网元是否合法。在第二功能网元对第一功能网元的身份验证通过之后，第二功能网元根据该第二请求消息对目标网络的生命周期进行操作。

为了便于理解本申请的技术方案，下面以第二功能网元与第一功能网元分开部署的情况为例，对创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性进行示例性说明。

1、创建目标网络。

目标网络与接入网设备之间的连接可以是直接连接(后文简称为直连)，也可以是非直接连接(后问简称非直连)。需要理解的是，目标网络与接入网设备直连，即接入网设备可以与目标网络进行直接通信，换言之，接入网设备接收到来自终端设备的服务请求消息(该服务请求消息用于请求目标网络提供网络服务)之后，接入网设备可以直接将该服务请求消息转发至目标网络，以使目标网络提供相应的网络服务。目标网络与接入网设备非直连，即接入网设备通过第一功能网元与目标网络进行间接通信。换言之，接入网设备接收来自终端设备的服务请求消息之后，接入网设备向第一功能网元发送该服务请求消息，由第一功能网元向目标网络转发该服务请求消息，以使目标网络提供相应的网络服务。

可见，目标网络与接入网设备直连的情况，可以节省信令传输开销；目标网络与接入网设备非直连的情况下，接入网设备不能直接接触目标网络，可以提升目标网络的安全性。

下面基于目标网络与接入网设备直连的情况，和目标网络与接入网设备非直连的情况，对创建目标网络的过程进行详细讲解。

在目标网络与接入网设备直连的情况下，请参见图4a所示，图4a为本申请提供的一种创建目标网络的流程示意图。其中：

S401、第二功能网元与资源管理功能交互，创建目标网络。

第二功能网元与资源管理功能进行交互，申请可用的运行资源，并进行运行实体的实例化。这种运行实体可能是新实例化的虚拟机，新实例化的容器，或者在已有虚拟机或容器上运行的新的进程、线程或者其他运行时的执行实体；进一步地，第二功能网元根据来自终端设备的请求消息创建目标网络。

其中，资源管理功能用于对网络资源进行管理，例如分配资源生成用户网络所需的网络功能实例。在一个可能中，该资源管理功能可以是管理和编排(management andorchestration，MANO)网元、容器(docker)管理网元、docker引擎或者其他资源管理功能。

在一个可能的场景中，核心网中还可以包括第三功能网元，该第三功能网元用于存储网络配置数据，该网络配置数据包括网络配置参数和/或网络运行策略数据。其中，网络配置参数包括网络运行所需的参数(例如数据丢包率、时延、带宽或网速中的一种或多种)、网络运行所需的脚本或环境变量中的一种或多种；网络运行策略数据包括QoS策略、计费策略或用户接入控制策略中的一种或多种。在一个可能的实现中，第三功能网元中的网络配置数据与用户标识相关联，或者第三功能网元中的网络配置数据与网络的标识相关联，或者第三功能网元中的每个配置数据与索引值相关联。

若第三功能网元中的网络配置数据与用户标识相关联，在这种情况下，该请求消息中携带用户标识和操作类型(此处的操作类型为创建目标网络)，第二功能网元根据用户的标识和资源管理功能交互，创建目标网络，并且第二功能网元(或目标网络)根据用户标识从第三功能网元中获取目标网络对应的网络配置数据；进一步地，第二功能网元基于该网络配置数据，对目标网络进行配置。

若第三功能网元中的网络配置数据与网络的标识相关联，在这种情况下，该请求消息中携带用户标识和操作类型(此处的操作类型为创建目标网络)。进一步地，第二功能网元根据用户的标识与资源管理功能交互，创建目标网络；目标网络(或者第二功能网元)根据该目标网络的标识，从该第三功能网元获取该目标网络标识对应的网络配置数据。目标网络(或者第二功能网元)基于该网络配置数据，对目标网络进行配置。

若第三功能网元中的每个配置数据与索引值相关联，在这种情况下，该请求消息中携带用户标识、操作类型(此处的操作类型为创建目标网络)以及操作相关的参数(此处为创建目标网络的具体参数，例如该目标网络的容量值、能力、服务用户列表等)。进一步地，第二功能网元根据用户的标识与资源管理功能交互，创建目标网络；目标网络(或者第二功能网元)根据该操作参数确定目标索引值，并根据该目标索引值从该第三功能网元获取该目标网络标识对应的网络配置数据。目标网络(或者第二功能网元)基于该网络配置数据，对目标网络进行配置。

S402、目标网络与接入网设备交互，建立通信连接和建立用户上下文连接。

具体地，第二功能网元创建目标网络之后，第二功能网元向目标网络发送接入网设备的信息，并通知更新用户上下文信息；其中，该接入网设备的信息用于寻址接入网设备，该用户上下文信息用于建立用户上下文连接。进一步地，目标网络根据该接入网设备的信息，与该接入网设备建立通信连接，根据用户上下文信息建立用户上下文连接。其中，该接入网设备为将该终端设备接入目标网络的设备；该接入网设备的信息用于寻址接入网设备，例如，该接入网设备包括接入网设备标识，和/或，接入网设备地址信息。

或者，第二功能网元创建目标网络之后，第二功能网元向接入网设备发送目标网络的信息，并通知更新用户上下文信息；其中，该目标网络的信息用于寻址目标网络，该用户上下文信息用于建立用户上下文连接。进一步地，接入网设备根据该目标网络的信息，与该目标网络建立通信连接，根据用户上下文信息建立用户上下文连接。其中，该接入网设备为将该终端设备接入目标网络的设备；该目标网络的信息用于寻址目标网络，例如该目标网络的信息包括目标网络的标识，和/或，目标网络的地址信息。

需要说明的是，该通信连接包括基于超文本传输协议(hypertexttransferprotocol，HTTP)、传输控制协议(transmission control protocol，TCP)、流控制传输协议(stream control transmission protocol，SCTP)或其他协议建立完成的底层连接中的一种或多种。用户上下文信息包括用户状态、用户属性信息和用户相关的通信连接信息。

S403、接入网设备修改终端设备的连接信息。

换言之，接入网设备在与目标网络建立通信连接和用户上下文连接后，修改来自终端设备的消息的发送路径(或称为路由路径)，以便于后续接入网设备向目标网络转发来自终端设备的网络服务请求消息(例如，PDU会话建立请求消息)。

在目标网络与接入网设备非直连的情况下，即目标网络与接入网设备之间通过第一功能网元进行间接交互，请参见图4b所示，图4b为本申请提供的另一种创建目标网络的流程示意图。

S411、第二功能网元与资源管理功能交互，创建目标网络。

其中，该S411的具体实施方式可参见对前述S401的具体实施方式的描述，重复之处在此不再进行赘述。

S412、目标网络向第一功能网元发送第一更新请求，相应的，第一功能网元接收来自目标网络的第一更新请求。

其中，该第一更新请求用于请求第一功能网元更新(或理解为修改)目标网络的接入控制。其中，该第一更新请求中携带有目标网络的信息，并通知更新用户上下文信息；其中，该目标网络的信息用于寻址目标网络，例如，该目标网络的信息包括但不限于目标网络的标识或目标网络的地址信息；该用户上下文信息用于建立用户上下文连接。

S413、第一功能网元基于该第一更新请求，更新(或修改)连接信息。

换言之，第一功能网元保存目标网络的信息，并建立通信连接和用户上下文连接，以便于第一功能网元在接收到用于请求目标网络提供网络服务的请求消息(或接入目标网络的请求消息)之后，第一功能网元将接收用于请求该目标网络提供网络服务的请求消息，转发至目标网络。

S414、第一功能网元向接入网设备发送第二更新请求，相应的，接入网设备接收来自第一功能网元的第二更新请求。

换言之，该第二更新请求可以使接入网设备与第一功能网元之间建立关于目标网络的通信连接和用户上下文连接，即该通信连接和用户上下文连接均与目标网络相关联。其中，该第二更新请求用于请求接入网设备更新(或理解为修改)目标网络的接入控制。该第二更新请求中携带有目标网络的信息，该目标网络的信息用于寻址目标网络。例如，该目标网络的信息包括但不限于目标网络的标识或目标网络的地址信息。

S415、接入网设备基于向第一功能网元发送针对该第二更新请求的应答消息，相应的，第一功能网元接收来自接入网设备的针对该第二更新请求的应答消息。该应答消息中携带有接入网设备基于第二更新请求的操作结果。

接入网设备基于该第二更新请求进行对应操作：接入网设备与第一功能网元之间建立关于目标网络的通信连接和用户上下文连接，即该通信连接和用户上下文连接与目标网络相关联。进一步地，接入网设备根据该基于第二更新请求的操作结果，向第一功能网元发送针对该第二更新请求的应答消息。

S416、第一功能网元向目标网络发送针对该第一更新请求的应答消息，相应的，目标网络接收来自第一功能网元的针对该第一更新请求的应答消息。

针对该第一更新请求的应答消息，用于指示第一功能网元根据该第一更新请求的操作结果、以及接入网设备基于第二更新请求的操作结果。换言之，当第一功能网元根据该第一更新请求的操作结果为成功，且接入网设备基于第二更新请求的操作结果为成功的情况下，第一功能网元向目标网络发送的针对该第一更新请求的应答消息的操作结果为成功。当第一功能网元根据该第一更新请求的操作结果为失败，或接入网设备基于第二更新请求的操作结果为失败的情况下，第一功能网元向目标网络发送的针对该第一更新请求的应答消息的操作结果为失败。

2、删除目标网络

下面基于目标网络与接入网设备直接连接(后文简称为直连)的情况，和目标网络与接入网设备非直连的情况，对删除目标网络的过程进行详细讲解。

在目标网络与接入网设备直连的情况下，请参见图5a所示，图5a为本申请提供的一种删除目标网络的流程示意图。其中：

S501、第二功能网元向目标网络发送控制操作请求消息，相应的，目标网络接收来自第二功能网元的控制操作请求消息，该控制操作请求消息包括操作类型(此处为删除目标网络)。

第二功能网元接收来自终端设备请求消息，该请求消息用于删除目标网络。在这种情况下，第二功能网元向目标网络发送控制操作请求消息，该控制操作请求消息用于指示目标网络进行拆链。

S502、目标网络向接入网设备发送拆链请求，相应的，接入网设备接收来自目标网络的拆链请求。

目标网络根据该第二功能网元发送的控制操作请求消息，删除与接入网设备之间的用户上行文连接，并向接入网设备发送拆链请求，该拆链请求用于指示(或通知)接入网设备删除与该目标网络之间的用户上下文连接。

其中，该拆链请求中包括目标网络的信息，该目标网络的信息用于寻址目标网络。该目标网络的信息包括但不限于目标网络的信息包括目标网络的标识，和/或，目标网络的地址信息。

S503、接入网设备根据该拆链请求，删除与目标网络之间的用户上下文连接。

接入网设备根据该拆链请求，可以平滑地删除与目标网络之间的用户上下文连接。其中，平滑地删除用户上下文连接的过程可以描述为：接入网设备向终端设备发送通知消息，该通知消息用于通知目标网络服务的终端设备离线；在目标网络服务的终端设备均离线后，接入网设备再删除与目标网络之间的用户上下文连接。通过这样的方法，在目标网络读物的用户均离线后再进行拆链，可以提升用户的体验感。

或者，接入网设备根据该拆链请求，可以进行非平滑地删除与目标网络之间的用户上下文连接。换言之，接入网设备接收该拆链请求之后，无论目标网络服务的终端设备是否离线，接入网设备直接删除与目标网络之间的用户上下文连接。通过这样的方法，可以提升接入网设备拆链的效率。

S504、接入网设备向目标网络发送该拆链请求对应的应答消息，相应的，目标网络接收来自接入网设备发送的该拆链请求对应的应答消息。该应答消息中携带有接入网设备基于该拆链请求的操作结果。

需要了解的是，本申请所提及的拆链是指删除两个设备之间的上下文连接，应答消息是通过信令通道传输，因此两个设备进行拆链之后，并不影响后续传输应答消息(即该两个设备之间依然可以通过信令通道(或通信连接)传输应答消息)。例如，S503中接入网设备根据该拆链请求，拆除了接入网设备与目标网络之间关于的上下文连接之后，在S504中接入网设备可以通过信令通道(通信连接)，向第一功能网元发送针对第二拆链请求的应答消息。

S505、目标网络向第二功能网元发送针对控制操作请求消息的应答消息，相应的，第二功能网元接收来自目标网络的针对第二拆链请求的应答消息。该应答消息中携带有目标网络和接入网设备之间的用户上下文连接的拆链操作结果。

S506、第二功能网元与资源管理功能交互，释放该目标网络的资源。

第二功能网元释放目标网络的资源，释放掉目标网络的资源之后，可以理解为与目标网络相关的所有通信连接(包括目标网络与第二功能网元之间的通信连接、以及目标网络与接入网设备之间的通信连接)被拆除。其中，删除通信连接可以是基于HTTP、TCP、SCTP或其他协议完成的删除底层连接中的一种或多种。

在目标网络与接入网设备非直连的情况下，请参见图5b所示，图5b为本申请提供的另一种删除目标网络的流程示意图。其中：

S511、第二功能网元向目标网络发送控制操作请求消息，相应的，目标网络接收来自第二功能网元的控制操作请求消息。该控制操作请求消息包括操作类型(此处为删除目标网络)。

S512、目标网络向第一功能网元发送第一拆链请求，相应的，第一功能网元接收来自目标网络的第一拆链请求。

目标网络根据该第二功能网元发送的控制操作请求消息，向第一功能网元发送第一拆链请求，该第一拆链请求用于指示(或通知)第一功能网元删除与该目标网络之间的用户上下文连接。其中，该拆链请求中包括目标网络的信息，该目标网络的信息用于寻址目标网络。该目标网络的信息包括但不限于目标网络的信息包括目标网络的标识，和/或，目标网络的地址信息。

S513、第一功能网元向接入网设备发送第二拆链请求，相应的，接入网设备接收来自第一功能网元的第二拆链请求。

第一功能网元根据第一拆链请求，向接入网设备发送第二拆链请求，该第二拆链请求用于指示(或通知)接入网设备删除与第一功能网元之间的、与该目标网络相关的用户上下文连接。其中，该拆链请求中包括目标网络的信息，该目标网络的信息用于寻址目标网络。该目标网络的信息包括但不限于目标网络的信息包括目标网络的标识，和/或，目标网络的地址信息。

S514、接入网设备根据该第二拆链请求，进行连接删除处理。

具体地，接入网设备可以根据该第二拆链请求，进行平滑地连接删除处理。或者，接入网设备可以根据该第二拆链请求，进行非平滑地连接删除处理。

S515、接入网设备向第一功能网元发送针对第二拆链请求的应答消息，相应的，第一功能网元接收来自接入网设备的针对第二拆链请求的应答消息。该应答消息中携带有接入网设备基于该第二拆链请求的操作结果。

S516、第一功能网元向目标网络发送针对第一拆链将请求的应答消息，相应的，目标网络接收来自第一功能网元的针对第二拆链请求的应答消息。该应答消息中携带有第一功能网元基于该第一拆链请求的操作结果，或者，还包括接入网设备基于该第二拆链请求的操作结果。

S517、目标网络向第二功能网元发送针对控制操作请求消息的应答消息，相应的，第二功能网元接收来自目标网络的针对第二拆链请求的应答消息。该应答消息中携带有第一功能网元基于该第一拆链请求的操作结果，或者，还包括接入网设备基于该第二拆链请求的操作结果。

S518、第二功能网元与资源管理功能交互，释放该目标网络的资源。

第二功能网元释放目标网络的资源，释放掉目标网络的资源之后，可以理解为与目标网络相关的所有通信连接(包括目标网络与第二功能网元之间的通信连接、以及目标网络与第一功能网元之间的通信连接)被拆除。

3、修改目标网络(修改目标网络的网络属性或修改目标网络的运行状态(包括挂起目标网络或恢复目标网络))

下面基于第二功能网元直接控制第一功能网元的情况，和第二功能网元间接控制第一功能网元的请求，对挂起目标网络的过程进行详细讲解。

在第二功能网元直接控制第一功能网元的情况下，请参见图6a所示，图6a为本申请提供的一种修改目标网络(修改目标网络的运行状态或修改目标网络的网络属性)的流程示意图。其中：

S601、第二功能网元向目标网络发送第一控制操作请求消息，相应的，目标网络接收来自第二功能网元的第一控制操作请求消息。该第一控制操作请求消息包括操作类型。

其中，在图6a中该操作类型为修改目标网络的运行状态(即挂起目标网络或恢复目标网络)或修改目标网络的网络属性的一种。该第一控制操作请求消息用于请求目标网络进行该操作类型对应操作处理，即修改目标网络的运行状态(即挂起该目标网络或恢复目标网络)或修改目标网络的网络属性的一种。在这种情况下，该第一控制操作请求消息还可以包括目标网络的标识信息。

一种可能的实现中，修改目标网络的网络属性包括修改以下项中的一种或多种：1、修改目标网络的网络能力，例如打开或者关闭该目标网络对应的设备能力或服务(service)，其中，该service可以指3GPP定义的每个NF提供的service，在此种情况下，修改该NF提供的service之后会触发到NRF的注册更新。2、修改目标网络的网络容量，例如增大目标网络的容量值(扩容处理)、减小目标网络的容量值(缩容处理)或将该目标网络的容量值修改为特定的值或等级从而实现目标网络的扩容或缩容。3、修改目标网络的用户列表，例如在目标网络的用户列表中新增用户信息或删除用户信息，该用户信息包括用户永久标识(例如IMSI/SUPI/MSISDN)、用户组标识、用户临时标识(例如GUTI)、设备标识(例如PEI/IME)中的一种或多种。

在一个可能的实现中，在第一控制操作请求消息用于修改目标网络的网络属性的情况下，该第一控制操作请求消息还可以包括操作参数。

S602、第二功能网元向第一功能网元发送第二控制操作请求消息，相应的，第一功能网元接收来自第二功能网元的第二控制操作请求消息。该第二控制操作请求消息包括操作类型。

其中，该第二控制操作请求消息用于请求第一功能网元对目标网络的信息进行该操作类型对应操作处理，即挂起该目标网络、恢复目标网络或修改目标网络的网络属性的一种。

在这种情况下，该第二控制操作请求消息还可以包括目标网络的标识信息。

在一个可能的实现中，在第二控制操作请求消息用于修改目标网络的网络属性的情况下，该第二控制操作请求消息还可以包括操作参数。

需要知晓的是，在此处S601和S602的执行顺序仅为示例性的，并不应视为对本申请的一个具体限定。换言之在实际应用过程中，S601和S602可以同时执行，也可以S602先于S601执行，也可以S601先于S602执行。

S603、目标网络根据该第一控制操作请求消息中的操作类型，进行对应的操作处理。

目标网络挂起目标网络具体包括：记录用户上下文的工作状态以禁止用户后续信令，结束并上报用户的统计信息和话单数据，或通过信令立即(或通过定时器触发)去附着用户中的一种或多种。

目标网络恢复(或激活)目标网络具体包括：记录用户上下文的工作状态以恢复用户后续信令，恢复用户的统计信息和话单数据或允许用户后续信令中的一种或多种。

目标网络修改目标网络的网络属性，具体包括：目标网络根据该第一控制操作请求消息中的操作参数，修改目标网络的网络属性(包括网络能力、网络容量或用户列表中的一种或多种)。

S604、目标网络向第二功能网元发送第一控制操作请求消息对应的反馈消息，相应的，第二功能网元接收来自目标网络的第一控制操作请求消息对应的第一反馈消息。

目标网络基于第一控制操作请求消息进行对应的操作处理之后，基于该操作结果，目标网络向第二功能网元发送第一反馈消息。该第一反馈消息中包括第一操作结果信息，该第一操作结果信息用于指示目标网络基于第一控制操作请求消息进行操作的操作结果。当第一操作结果信息用于指示操作失败时，该第一操作结果信息中可以包括第一失败原因值，该第一失败原因值用于指示目标网络操作失败的具体原因。

在一个可能的实现中，该第一反馈消息中包括目标网络的标识、操作处理之后目标网络的状态(包括激活状态或挂起状态)、该目标网络的网络属性信息中的一种或多种。

S605、第一功能网元根据第二控制操作请求消息，执行操作处理。

第一功能网元根据第二功能网元发送的第二控制操作请求消息的具体内容，执行相应的操作处理。

在一个示例中，该第二控制操作请求消息中的操作类型为挂起目标网络时，第一功能网元在自身维护的信息列表中挂起该目标网络，即将该目标网络的信息更新为(或修改为)目标网络挂起时对应的信息，具体包括：记录用户上下文的工作状态以禁止用户后续信令，结束并上报用户的统计信息和话单数据，或通过信令立即(或通过定时器触发)去附着(detach)或去注册(deregistration)用户中的一种或多种。

在另一个示例中，该第二控制操作请求消息中的操作类型为恢复目标网络时，第一功能网元在自身维护的信息列表中恢复该目标网络，即将该目标网络的信息更新为(或修改为)目标网络激活时对应的信息，具体包括：记录用户上下文的工作状态以恢复用户后续信令，恢复用户的统计信息和话单数据或允许用户后续信令中的一种或多种。

在又一个示例中，该第二控制操作请求消息中的操作类型为修改目标网络的网络属性时，第一功能网元基于该第二控制操作请求消息，在自身维护的信息列表中修改该目标网络的网络属性信息，即可以理解为根据第二控制操作请求消息中的操作参数，修改该目标网络的网络属性信息。

S606、第一功能网元向接入网设备发送网络控制接入更新请求消息，相应的，接入网设备接收来自第一功能网络的网络控制接入更新请求消息。该网络控制接入更新请求消息包括操作类型。

在该操作类型为挂起目标网络时，该网络控制接入更新请求消息用于请求接入网设备对目标网络的信息进行对应操作处理，即将该目标网络的信息更新为(或修改为)目标网络挂起时对应的信息。在这种情况下，该更新请求还可以包括目标网络的标识信息。

在该操作类型为恢复(或激活)目标网络时，该网络控制接入更新请求消息用于请求接入网设备对目标网络的信息进行对应操作处理，即将该目标网络的信息更新为(或修改为)目标网络激活时对应的信息。在这种情况下，该更新请求还可以包括目标网络的标识信息。

在该操作类型为修改目标网络的网络属性时，该网络控制接入更新请求消息用于请求接入网设备对其维护的目标网络的网络属性进行修改。在这种情况下，该第二控制操作请求消息还可以包括目标网络的标识信息和操作参数。

S607、接入网设备根据网络控制接入更新请求，执行操作处理。

接入网设备根据该网络控制接入更新请求的具体内容，执行相应的操作处理。

在一个示例中，该网络控制接入更新请求中的操作类型为挂起目标网络时，接入网设备在自身维护的信息列表中将该目标网络的信息更新为(或修改为)目标网络挂起时对应的信息，具体包括：记录用户上下文的工作状态以禁止用户后续信令，结束并上报用户的统计信息和话单数据，或通过信令立即(或通过定时器触发)去附着用户中的一种或多种。

在另一个示例中，该网络控制接入更新请求中的操作类型为恢复目标网络时，接入网设备在自身维护的信息列表中将该目标网络的信息更新为(或修改为)目标网络激活时对应的信息，具体包括：记录用户上下文的工作状态以恢复用户后续信令，恢复用户的统计信息和话单数据或允许用户后续信令中的一种或多种。

在又一个示例中，该网络控制接入更新请求中的操作类型为修改目标网络的网络属性时，接入网设备根据该网络控制接入更新请求中的操作参数，对该接入网设备维护的目标网络的网络属性进行修改。

S608、接入网设备向第一功能网元发送网络控制接入更新请求对应的第二反馈消息，相应的，第一功能网元接收来自接入网设备的网络控制接入更新请求对应的第二反馈消息。

接入网设备根据网络控制接入更新请求进行对应的操作处理之后，接入网设备向第一功能网元发送第二反馈消息。该第二反馈消息中包括第二操作结果信息，该第二操作结果信息用于向第一功能网元反馈接入网设备的操作结果，其中，该第二操作结果信息用于指示操作成功或操作失败。当第二操作结果信息用于指示操作失败时，该第二操作结果信息中可以包括第二失败原因值，该第二失败原因值用于指示接入网设备操作失败的具体原因。

在一个可能的实现中，该第二反馈消息中还可以包括目标网络的标识、操作处理之后在接入网设备处该目标网络的状态(包括激活状态或挂起状态)、该目标网络的网络属性信息中的一种或多种。

S609、第一功能网元向第二功能网元发送第二控制操作请求消息对应的第三反馈消息，相应的，第二功能网元接收来自第一功能网元的第二控制操作请求消息对应的第三反馈消息。

该第三反馈消息中包括第三操作结果信息，该第三操作结果信息用于向第二功能网元反馈第一功能网元和接入网设备的操作结果，该第三操作结果为以下几种情形的任一种：1、接入网设备的操作结果为成功、且第一功能网元的操作处理结果为成功时，该第三反馈消息携带的操作结果信息为成功；2、接入网设备的操作结果为失败，或者，第一功能网元的操作处理结果为失败时，该第三反馈消息携带的操作结果为失败，此时该第三反馈消息中还可以携带第三失败原因值(用于指示第三反馈消息的操作结果为失败的具体原因)。

在一个可能的实现中，该第三反馈消息还可以携带有第一功能网元处该目标网络的状态信息(包括激活状态或挂起状态)、目标网络的标识或该目标网络的网络属性信息中的一种或多种。

在第二功能网元间接控制第一功能网元的情况下，请参见图6b所示，图6b为本申请提供的一种修改目标网络(修改目标网络的运行状态或修改目标网络的网络属性)的流程示意图。其中：

S611、第二功能网元向目标网络发送第一控制操作请求消息，相应的，目标网络接收来自第二功能网元的第一控制操作请求消息。该第一控制操作请求消息包括操作类型。

其中，S611的具体实施方式可参见前述对S601的具体实施方式的描述，重复支持不再进行赘述。

S612、目标网络根据该第一控制操作请求消息中的操作类型，进行对应的操作处理。

其中，S612的具体实施方式可参见前述对S603的具体实施方式的描述，重复支持不再进行赘述。

S613、目标网络向第一功能网元发送第二控制操作请求消息，相应的，第一功能网元根据接收来自目标网络的第二控制操作请求消息。该第二控制操作请求消息包括操作类型。

其中，该第二控制操作请求消息用于请求第一功能网元对目标网络的信息进行该操作类型对应操作处理，即挂起该目标网络、恢复目标网络或修改目标网络的网络属性的一种。一种可能的实现中，该第二控制操作请求消息还可以包括目标网络的标识信息。

S614、第一功能网元根据该第二控制操作请求消息，执行操作处理。

S615、第一功能网元向接入网设备发送网络控制接入更新请求消息，相应的，接入网设备接收来自第一功能网元的网络控制接入更新请求消息。该网络控制接入更新请求消息包括操作类型。

S616、接入网设备根据网络控制接入更新请求，执行操作处理。

S617、接入网设备向第一功能网元发送该网络控制接入更新请求对应的第二反馈消息，相应的，第一功能网元接收来自接入网设备的该网络控制接入更新请求对应的第二反馈消息。

其中，S614-S617的具体实施方式可参见前述对S605-S608具体实施方式的描述，重复之处在此不再进行赘述。

S618、第一功能网元向目标网络发送第二控制操作请求消息对应的第三反馈消息，相应的，目标网络接收来自第一功能网元的第二控制操作请求消息对应的第三反馈消息。

第二控制操作请求消息对应的反馈消息相关的描述可参见S609处的描述，此处不再赘述。

S619、目标网络向第二功能网元发送第一控制操作请求消息对应的第一反馈消息，相应的，第二功能网元接收来自目标网络的第一控制操作请求消息对应的第一反馈消息。

目标网络基于来自第一功能网元的反馈消息、以及目标网络基于第一控制操作请求消息的操作处理结果，向第二功能网元发送第一反馈消息。该第一反馈消息中包括第一操作结果信息，该第一操作结果信息用于向第二功能网元反馈目标网络、第一功能网元和接入网设备的操作结果。该第一操作结果信息为以下几种情形的任一种：1、第一功能网元的操作结果为成功、接入网设备的操作结果为成功、且目标网络的操作处理结果为成功时，该第一反馈消息携带的操作结果为成功；2、第一功能网元的操作结果为失败、接入网设备的操作结果为失败、且目标网络的操作处理结果为失败时，此时该第一反馈消息中还可以携带失败原因值(用于指示第一反馈消息的操作结果为失败的具体原因)。

在一个可能的实现中，该第一反馈消息还可以携带有第一功能网元处该目标网络的状态(包括激活状态或挂起状态)、目标网络的标识或该目标网络的网络属性信息中的一种或多种。

可见，通过图3提供的网络资源管理方法，终端设备可以直接通过核心网设备对目标网络进行操作，相比于用户通过运营商为媒介对目标网络进行修改的方式，缩短了对目标网络修改的生效周期，提升效率。

请参见图7，图7是本申请实施例提供的另一种网络资源管理方法的流程示意图。如图7所示，该网络资源管理方法的方法执行主体可以为核心网设备或核心网设备中的芯片，或者执行主体可以为终端设备或终端设备中的芯片。图7以核心网设备和终端设备为执行主体为例进行说明。其中：

S701、终端设备确定请求消息，该请求消息用于对目标网络的生命周期进行操作。

S702、终端设备向核心网设备发送该请求消息，相应的，核心网设备接收来自终端设备的请求消息。

其中，S701-S702的具体实现方式可参见前述对S301-S302具体实现方式的描述，重复之处在此不再进行赘述。

S703、核心网设备基于该请求消息进行操作鉴权。

核心网设备接收来自终端设备的请求消息之后，核心网设备对该请求消息进行操作鉴权，鉴定该请求消息是否来自于合法的(或理解为真实存在的)终端设备、或者鉴定该请求消息的内容是否合法(或理解为可以被核心网设备所执行，即该终端设备具有该请求消息对应的操作权限)，避免核心网设备根据该请求消息进行无效操作，并且提升目标网络的安全性。

在一个可能的实施方式中，核心网设备基于请求消息进行操作鉴权，包括以下方式的一种或多种：

方式一、核心网设备根据操作类型，对目标网络的状态进行鉴权。

在这种方式操作鉴权方式中，核心网设备根据目标网络的状态，判断目标网络是否能被执行该请求消息中操作类型对应的处理操作，即核心网设备判断该操作类型是否与目标网络的状态相匹配。若该操作类型与目标网络的状态匹配，则核心网设备对目标网络的状态鉴权通过；或者，若操作类型与目标网络的状态不匹配，则核心网设备对目标网络的状态鉴权不通过。

需要理解的是，该操作类型与目标网络的状态匹配，是指核心网设备根据目标网络的状态，判断出目标网络能被执行该请求消息中操作类型对应的处理操作；反之，该操作类型与目标网络的状态不匹配，是指核心网设备根据目标网络的状态，判断出目标网络不能被执行该请求消息中操作类型对应的处理操作。

在一个可能的实施方式中，操作类型与目标网络的状态不匹配，包括以下项中的一种或多种：1、操作类型为创建目标网络时，目标网络的状态为存在。2、操作类型为删除目标网络时，目标网络的状态为不存在。3、操作类型为修改目标网络的网络属性时，目标网络的状态为不存在。4、操作类型为挂起目标网络时，目标网络的状态为不存在或挂起状态。5、操作类型为恢复目标网络时，目标网络的状态为不存在或激活状态。

反之，当操作类型为创建目标网络时，目标网络不存在，则可确定操作类型与目标网络的状态匹配；当操作类型为删除目标网络时，目标网络存在，则可确定操作类型与目标网络的状态匹配；当操作类型为修改目标网络的网络属性时，目标网络存在，则可确定操作类型与目标网络的状态匹配；当操作类型为挂起目标网络时，目标网络存在且处于激活状态，则可确定操作类型与目标网络的状态匹配；当操作类型为恢复目标网络时，目标网络存在且处于挂起状态(或去激活状态、待机状态)，则可确定操作类型与目标网络的状态匹配。

方式二、核心网设备对操作类型的操作权限进行鉴权。

在这种方式操作鉴权方式中，核心网设备鉴定发出该请求消息的终端设备是否具有该操作类型对应的操作权限。若终端设备具有该操作类型对应的操作权限，则核心网设备对操作类型的操作权限鉴权通过；或者，若终端设备不具有该操作类型对应的操作权限，则核心网设备对操作类型的操作权限鉴权失败。

在一个可能的实施方式中，该请求消息还包括终端设备的用户信息，进一步地核心网设备基于该用户信息，获取用户签约信息；核心网设备基于该用户签约信息和/或本地配置策略，对操作类型的操作权限进行鉴权。其中，用户签约信息包括允许的操作动作列表、允许的网络标识列表、允许的网络容量配额、允许的服务用户列表或配置策略列表中的一种或多种。本地配置策略可以理解为运营商的管控策略或核心网设备的管控策略等。

换言之，核心网设备可以根据终端设备的用户信息获取用户签约信息，在用户签约信息中包括该终端设备被允许的操作权限。进一步地，核心网设备根据该用户签约信息中终端设备被允许的操作权限，确定终端设备是否能请求执行该请求消息中的操作类型。当用户签约信息包含了该请求消息中的操作类型，则核心网设备对操作类型的操作权限鉴权通过；反之，当用户签约信息不包含该请求消息中的操作类型，则核心网设备对操作类型的操作权限鉴权失败(即不通过)。

示例性地，核心网设备接收终端设备1发送的请求消息，该请求消息包括用户信息(用户A的标识)、操作类型(修改网络1(即目标网络)的网络属性)、操作参数(将网络容量值改为数值a3)。核心网设备基于用户A的标识获取用户A的签约信息如表2所示。

表2

允许的网络标识列表	允许的操作动作列表	允许的网络容量配额
			网络1	创建、挂起、恢复、修改网络属性	a1、a2
网络2	挂起、恢复、修改网络属性	a1、a2、a3
			网络3	创建、删除	a2

进一步地，核心网设备根据该用户A的签约信息，鉴定该请求消息的操作权限。可见，在用户A的签约信息中，终端设备可以对网络1的网络属性进行修改，可以将该网络1的网络容量数值修改为a1或a2，终端设备不具有将网络1的网络容量数值修改为a3的权限。在这种情况下，核心网设备对该请求消息中操作类型的操作权限鉴权失败。

需要声明的是，操作鉴权方式一和操作鉴权方式二可以均被执行、也可以只执行其中任一项，本申请对此不进行具体限定。并且，当操作鉴权方式一和操作鉴权方式二可以均被执行时，操作鉴权方式一和操作鉴权方式二的执行顺序，本申请在此亦未进行具体限定，即操作鉴权方式一可以先于操作鉴权方式二被执行，或者，操作鉴权方式一可以后于操作鉴权方式二被执行，或者，操作鉴权方式一可以与操作鉴权方式二同时被执行。

在一个可能的实现中，在核心网设备中多个功能网元用于执行该操作鉴权时，执行方式一操作鉴权的功能网元可以和执行方式而操作鉴权的功能网元为同一功能网元、也可以为不同的功能网元。

S704、当操作鉴权的结果为通过时，核心网设备对目标网络的生命周期进行操作。

核心网设备在对请求消息进行操作鉴权之后，操作鉴权通过的情况下，核心网设备根据请求消息中的操作类型和/或操作参数，对目标网络的生命周期进行操作。

在一个可能的实施方式中，核心网设备基于对目标网络的生命周期操作的操作结果向终端设备发送第一应答消息。其中，该第一应答消息包括目标网络的状态或目标网络的标识。换言之，第一应答消息可以用于指示核心网设备基于目标网络的生命周期操作的操作结果为成功，在这种情况下，第一应答消息可以包括目标网络的标识、核心网设备对目标网络的生命周期操作后的目标网络的状态或目标网络的网络属性信息中的一种或多种。或者，第一应答消息可以用于指示核心网设备基于目标网络的生命周期操作的操作结果为失败，在这种情况下，第一应答消息可以包括目标网络的标识、核心网设备对目标网络的生命周期操作后的目标网络的状态、目标网络的网络属性信息或失败原因值(该失败原因值用于指示本次对目标网络的生命周期操作失败的原因)。

在一个示例中，网络1的网络容量值为a1，核心网设备接收终端设备1发送的请求消息，该请求消息包括用户信息(用户A的标识)、操作类型(修改网络1(即目标网络)的网络属性)、操作参数(将网络容量值改为数值a2)。核心网设备对该请求消息的操作鉴权的结果为通过，核心网设备对将网络1的网络容量值由a1修改为a2。进一步地，核心网设备向终端设备1返回的第一应答消息可以包括：网络1的标识、网络1的状态(存在、可用或激活状态)、网络1的网络属性(网络容量值为a2)。

在另一个示例中，网络1的网络容量值为a3，核心网设备接收终端设备1发送的请求消息，该请求消息包括用户信息(用户A的标识)、操作类型(修改网络1(即目标网络)的网络属性)、操作参数(将网络容量值改为数值a2)。核心网设备对该请求消息的操作鉴权的结果为通过，核心网设备在根据请求消息对网络1的网络容量值进行修改后，该网络1的网络容量值为a3(不等于请求消息中操作参数中的容量值)，在这种情况下，即可认为核心网设备对网络1的生命周期操作失败。进一步地，核心网设备向终端设备1返回的第一应答消息可以包括：网络1的标识、网络1的状态(存在、可用或激活状态)、网络1的网络属性(网络容量值为a2)、失败的原因值1(用于指示修改后的网络容量值相同于和修改前的网络容量值)。

在一个可能的实现中，当操作鉴权的结果为不通过时，核心网设备对目标网络的生命周期不进行操作。在这种情况下，核心网设备还可以向终端设备发送第二应答消息，该第二应答消息用于指示对目标网络的生命周期操作的操作结果为失败。在这种情况下，该第二应答消息还可以携带失败的原因值(用于指示本次操作失败的原因)。例如，失败原因值与失败原因的映射关系可参见表3所示。

表3

失败原因值	失败原因
		01	用户信息不存在
02	无此操作类型对应的操作权限
		03	操作参数不正确

需要说明的时，在图7所涉及的核心网设备可以是核心网中的一个功能网元或多个功能网元，本申请对此不进行具体限定。在一个示例中，图7所提及的核心网设备可以包括3个功能网元：功能网元1、功能网元2和功能网元3。其中，该功能网元1用于接收来自终端设备的请求消息(即执行S702的步骤)，该功能网元2用于基于该请求消息进行操作鉴权(即执行S703的步骤)，该功能网元3用于在操作鉴权的结果为通过时对目标网络的生命周期进行操作(即执行S704的步骤)。在另一个示例中，图7所提及的核心网设备包括两个功能网元：功能网元1和功能网元2，该两个功能网元用于执行S702-S704的步骤。例如功能网元1用于执行S702和S703的步骤，功能网元2用于执行S704的步骤；或者，功能网元1用于执行S702的步骤，功能网元2用于执行S703和S704的步骤。在又一个示例中，图7所提及的核心网设备为一个功能网元，该功能网元用于执行S702-S704的步骤。

在一个可能的实现中，若核心网设备包括多个功能网元，每个功能网元之间具有通信连接，则用于接收消息的功能网元可以对用于发送消息的功能网元进行身份鉴权。例如，第一功能网元用于基于请求消息进行操作鉴权；第二功能网元用于对目标网络的生命周期进行操作。在这种情况下，操作鉴权的结果为通过时，第一功能网元向第二功能网元发送指示消息(或第二请求消息)，该指示消息(或第二请求消息)用于请求第二功能网元对目标网络的生命周期进行操作。该指示消息(或第二请求消息)中包括操作类型和/或操作参数。第二功能网元接收该指示消息(或第二请求消息)，对第一功能网元的身份进行验证；在验证通过的情况下，第二功能网元对目标网络的生命周期进行操作。通过这样的方法，可以进一步地提升系统的安全性。

通过图7所提供的网络资源管理方法，终端设备可以直接通过核心网设备对目标网络进行操作，核心网设备对终端设备的身份、操作权限进行鉴权操作，可以在提升效率的同时提升系统的安全性。

为了更直观地对本申请的网络资源管理方法进行描述，下面结合前述图1b所示的网络架构，对本申请的网络资源管理方法进行描述。

请参见图8，图8是本申请实施例提供的又一种网络资源管理方法的流程示意图。如图8所示，该网络资源管理方法的方法执行主体可以为核心网或核心网中的芯片，或者执行主体可以为终端设备或终端设备中的芯片。图8以核心网中具体的功能网元和终端设备为执行主体为例进行说明。其中：

S801、终端设备向AMF发送请求消息，相应的，AMF接收来自终端设备的请求消息。

终端设备通过接入网设备(即图8中gNB)向AMF发送用于请求对目标网络的生命周期进行操作的请求消息。该请求消息可以是非接入层(non-access stratum，NAS)消息。具体地，该请求消息可以是一条单独的NAS消息(即该NAS消息的功能即是用于对目标网络的生命周期进行操作)；该请求消息可以携带于其他功能的NAS消息的信元中，即该NAS消息除了用于请求对目标网络的生命周期进行操作的功能之外，还包括其他功能。

其中，关于“请求消息”、“目标网络”、“对目标网络的生命周期进行操作”的具体解释，可参见前述S301中的相关描述，重复之处在此不再进行赘述。

S802、AMF基于该请求消息，进行操作鉴权。

其中，S802的具体实现方式可以参见前述S703具体实现方式的描述，重复之处在此不再进行赘述。

当AMF操作鉴权的结果为通过之后，图1b中所示的核心网对目标网络的生命周期进行操作的过程，具体如下S803～S811所示，其中：

S803、AMF对目标网络的生命周期进行操作。

具体地，AMF网元创建目标网络，是指AMF网元与MANO网元或者容器管理网元进行交互，申请可用的运行资源，并进行运行实体的实例化。这种运行实体可能是新实例化的虚拟机，新实例化的容器，或者在已有虚拟机或容器上运行的新的进程、线程或者其他运行时的执行实体；进一步地，AMF网元根据来自终端设备的请求消息创建目标网络。

AMF删除目标网络，是指AMF网元释放(或删除)该目标网络对应的运行资源，以及删除该目标网络运行实体的实例化。

AMF网元挂起目标网络，即为将目标网络的状态设为挂起状态(或称为待机状态、待激活状态、去激活状态等)。换言之，AMF网元挂起目标网络，是指AMF网元对自身维护的目标网络的信息进行更新，更新内容包括：记录用户上下文的工作状态以禁止用户后续信令，结束并上报用户的统计信息和话单数据，或通过信令立即(或通过定时器触发)去附着用户中的一种或多种。

AMF网元恢复目标网络，即为将目标网络的状态从挂起状态变更为激活状态。换言之，AMF网元恢复目标网络，是指AMF网元对自身维护的目标网络的信息进行更新，更新内容包括：记录用户上下文的工作状态以恢复用户后续信令，恢复用户的统计信息和话单数据或允许用户后续信令中的一种或多种。

AMF网元修改目标网络的网络属性，可以理解为AMF网元修改目标网络的容量(即修改容量相关参数)、修改目标网络的能力(修改网络容量相关参数)、修改目标网络的配置策略或修改目标网络的服务用户列表中的一种或多种。换言之，AMF网元修改目标网络的网络属性，是指AMF网元对自身维护的目标网络的信息进行更新，更新内容包括：1、修改目标网络的网络能力，例如打开或者关闭该目标网络对应的设备能力或服务(service)，其中，该service指3GPP定义的每个NF提供的service)，并触发到NRF的注册更新。2、修改目标网络的网络容量，例如增大目标网络的容量值(扩容处理)或减小目标网络的容量值(缩容处理)。3、修改目标网络的用户列表，例如在目标网络的用户列表中新增用户信息或删除用户信息，该用户信息包括用户永久标识(例如IMSI/SUPI/MSISDN)、用户组标识、用户临时标识(例如GUTI)、设备标识(例如PEI/IME)中的一种或多种。

S804、(可选地)AMF向接入网设备(即gNB)发送关于目标网络的更新请求，相应的，接入网设备(即gNB)接收来自AMF的关于目标网络的更新请求。

AMF根据请求消息中对目标网络的生命周期进行操作的操作类型，向接入网设备发送关于目标网络的更新请求。该关于目标网络的更新请求中携带有操作类型的信息，该关于目标网络的更新请求用于指示接入网设备对自身维护的目标网络的信息(包括目标网络的无线链路侧信息，例如无线调度优先级、空口优先级等)进行更新(或修改)。接入网设备在接收该关于目标网络的更新请求之后，根据不同的操作类型，具有不同操作，具体如下：

在AMF创建目标网络的情况下(即操作类型为创建目标网络)，该更新请求用于请求接入网设备建立与AMF之间的通信连接(或称为链路连接、通道等)。其中，链路是指AMF与gNB之间的通信连接(或称为链路连接、通道等)，该通信连接(或称为链路连接、通道等)与目标网络相关联。

在AMF删除目标网络的情况下(即操作类型为删除目标网络)，该更新请求用于请求接入网设备删除与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF挂起目标网络的情况下(即操作类型为修改目标网络的运行状态，具体为挂起目标网络)，该更新请求用于请求接入网设备中断与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF恢复(或激活)目标网络的情况下(即操作类型为修改目标网络的运行状态，具体为恢复目标网络)，该更新请求用于请求接入网设备恢复(或激活)与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF修改目标网络的网络属性的情况下(即操作类型为修改目标网络的网络属性)，该更新请求用于请求(或指示)gNB对该gNB维护的目标网络的信息进行修改(或更新)。

S805、(可选地)gNB基于关于目标网络的更新请求，修改目标网络对应的信息(包括链路信息、目标网络的标识或目标网络的网络属性中的一种或多种)。

gNB基于该建立(或删除)链路连接的请求，建立(或删除)与第一功能之间的关于目标网络的通信连接(或通道)，即该通信连接(或通道)与目标网络相关联。

在AMF创建目标网络的情况下，gNB建立与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF删除目标网络的情况下，gNB删除与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF挂起目标网络的情况下，gNB中断与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF恢复(或激活)目标网络的情况下，gNB恢复(或激活)与AMF之间的通信连接(或称为链路连接、通道等)。

在AMF修改目标网络的网络属性的情况下，该gNB对该gNB维护的目标网络的信息进行修改(或更新)。

需要知晓的是，gNB对链路的建立、删除、中断或恢复，均可以基于下一代应用协议(next generationapplication protocol，NGAP)或者SCTP进行。

需要说明的是，当请求消息中的操作类型为创建目标网络、删除目标网络或修改目标网络的运行状态中的一种或多种的情况下，会执行S804和S805的具体操作。当请求消息中的操作类型为修改目标网络的网络属性时，若该请求修改的目标网络的网络属性会影响到目标网络的无线链路侧信息(其中，无线链路侧信息包括无线调度优先级或空口优先级等)，则可以执行S804和S805的具体操作；若该请求修改的目标网络的网络属性不会影响到目标网络的无线链路侧信息，则可以不执行S804和S805的具体操作。

S806、(可选地)AMF向SMF发送第一操作控制请求，相应的，SMF接收来自AMF的第一操作控制请求。

AMF根据请求消息中对目标网络的生命周期进行操作的操作类型，向SMF发送第一操作控制请求。该第一操作控制请求中携带有操作类型的信息，该第一操作控制请求用于指示(或理解为请求)SMF对目标网络的生命周期进行操作。其中，该第一操作控制请求为N11接口消息。具体地，该第一操作控制请求可以是一条单独的N11接口消息(即该N11接口消息的功能即是用于对目标网络的生命周期进行操作)；该第一操作控制请求可以携带于其他功能的N11接口消息的信元中，即该N11接口消息除了用于请求对目标网络的生命周期进行操作的功能之外，还包括其他功能。

S807、(可选地)SMF对目标网络的生命周期进行操作。

其中，SMF对目标网络的生命周期进行操作的具体实施方式，可参见前述S803中AMF对目标网络的生命周期进行操作的具体实施方式的描述，在此不再进行赘述。

S808、(可选地)SMF向UPF发送第二操作控制请求，相应的，UPF接收来自SMF的第二操作控制请求。

SMF根据第一操作控制请求中对目标网络的生命周期进行操作的操作类型，向UPF发送第二操作控制请求。该第二操作控制请求中携带有操作类型的信息，该第二操作控制请求用于指示(或理解为请求)UPF对目标网络的生命周期进行操作。其中，该第二操作控制请求为N4接口消息。具体地，该第二操作控制请求可以是一条单独的N4接口消息(即该N4接口消息的功能即是用于对目标网络的生命周期进行操作)；该第二操作控制请求可以携带于其他功能的N4接口消息的信元中，即该N4接口消息除了用于请求对目标网络的生命周期进行操作的功能之外，还包括其他功能。

S809、(可选地)UPF对目标网络的生命周期进行操作。

其中，UPF对目标网络的生命周期进行操作的具体实施方式，可参见前述S803中AMF对目标网络的生命周期进行操作的具体实施方式的描述，在此不再进行赘述。

在一个可能的实现中，UPF对目标网络的生命周期进行操作之后，UPF向SMF发送第二操作控制请求对应的反馈消息，该第二操作控制请求对应的反馈消息为N4接口消息。若UPF对目标网络的生命周期进行操作失败，则第二操作控制请求对应的反馈消息中可以携带失败原因值，该失败原因值用于指示UPF对目标网络的生命周期进行操作失败的原因。

在一个可能的实现中，SMF基于UPF对目标网络的生命周期进行操作的操作结果、以及SMF对目标网络的生命周期进行操作的操作结果，向AMF发送第一操作控制请求对应的反馈消息，该第一操作控制请求对应的反馈消息为N11接口消息。若UPF对目标网络的生命周期进行操作的操作结果为失败，或者，SMF对目标网络的生命周期进行操作的操作结果为失败，则第一操作控制请求对应的反馈消息可以携带失败原因值，该失败原因值用于指示UPF对目标网络的生命周期进行操作失败的原因，或者，该失败原因值用于指示SMF对目标网络的生命周期进行操作失败的原因。

需要说明的是，当请求消息中的操作类型为创建目标网络、删除目标网络或修改目标网络的运行状态中的一种或多种的情况下，会执行S806-S809的具体操作。当请求消息中的操作类型为修改目标网络的网络属性时，若该请求修改的目标网络的网络属性会影响到目标网络的会话(例如PDU会话)或用户面相关信息时，则执行S806-S809的具体操作；若该请求修改的目标网络的网络属性不会影响到目标网络的会话或用户面相关信息时，则可以不会执行S806-S809的具体操作。

S810、(可选地)AMF向PCF发送第三操作控制请求，相应的，PCF接收来自AMF的第三操作控制请求。

AMF根据请求消息中对目标网络的生命周期进行操作的操作类型，向PCF发送第三操作控制请求。该第三操作控制请求中携带有操作类型的信息，该第三操作控制请求用于指示(或理解为请求)PCF对目标网络的生命周期进行操作。其中，该第三操作控制请求为N15接口消息。具体地，该第三操作控制请求可以是一条单独的N15接口消息(即该N15接口消息的功能即是用于对目标网络的生命周期进行操作)；该第三操作控制请求可以携带于其他功能的N15接口消息的信元中，即该N15接口消息除了用于请求对目标网络的生命周期进行操作的功能之外，还包括其他功能。

S811、(可选地)PCF对目标网络的生命周期进行操作。

其中，PCF对目标网络的生命周期进行操作的具体实施方式，可参见前述S803中AMF对目标网络的生命周期进行操作的具体实施方式的描述，在此不再进行赘述。

在一个可能的实现中，PCF对目标网络的生命周期进行操作之后，PCF向AMF发送第三操作控制请求对应的反馈消息，该第三操作控制请求对应的反馈消息为N15接口消息。若PCF对目标网络的生命周期进行操作失败，则第三操作控制请求对应的反馈消息中可以携带失败原因值，该失败原因值用于指示PCF对目标网络的生命周期进行操作失败的原因。

需要说明的是，当请求消息中的操作类型为创建目标网络、删除目标网络或修改目标网络的运行状态中的一种或多种的情况下，会执行S810和S811的具体操作。当请求消息中的操作类型为修改目标网络的网络属性时，若该请求修改的目标网络的网络属性会影响到目标网络的配置策略时，则执行S810和S811的具体操作；若该请求修改的目标网络的网络属性不会影响到目标网络的配置策略时，则可以会执行S810和S811的具体操作。

在一个可能的实现中，在S811执行完成之后，AMF记录目标网络的状态，并通过gNB向终端设备反馈对目标网络的生命周期的操作结果。其中，目标网络的状态包括目标网络存在(包括激活状态和挂起状态)、以及目标网络不存在。在一个可能的实现中AMF还可以记录目标网络的网络属性。

请参见图9，图9示出了本申请实施例的一种通信装置的结构示意图。图9所示的通信装置可用于实现上述网络资源管理方法对应的实施例中终端设备的部分或全部功能，或者图9所示的通信装置可用于实现上述网络资源管理方法对应的实施例中核心网设备的部分或全部功能。

在一个实施例中，图9所示的通信装置可以用于实现上述图3或图8所描述的方法实施例中终端设备的部分或全部功能。该装置可以是终端设备，也可以是终端设备中的装置，或者是能和终端设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图9所示的通信装置可以包括收发单元901和处理单元902，其中：

处理单元902，用于确定请求消息，该请求消息用于对目标网络的生命周期进行操作；该请求消息为终端设备和核心网设备之间的控制面信令或用户面信令；收发单元901，用于向核心网设备发送请求消息。

在一个可能的实施方式中，请求消息包括操作类型，该操作类型包括创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性中的一种。

在一个可能的实施方式中，修改目标网络的运行状态包括挂起目标网络或恢复目标网络。

在一个可能的实施方式中，收发单元901还用于接收核心网设备发送的应答消息，该应答消息用于指示对目标网络的生命周期操作的结果。

在一个实施例中，图9所示的通信装置可以用于实现上述图3或图8所描述的方法实施例中核心网设备的部分或全部功能。该装置可以是核心网设备，也可以是核心网设备中的装置，或者是能和核心网设备匹配使用的装置。其中，该通信装置还可以为芯片系统。图9所示的通信装置可以包括收发单元901和处理单元902，其中：

收发单元901，用于接收来自终端设备的请求消息，该请求消息用于对目标网络的生命周期进行操作；该请求消息为终端设备和核心网之间的控制面信令或用户面信令；处理单元902，用于基于该请求消息，对核心网设备管理的目标网络的生命周期进行操作。

在一个可能的实施方式中，处理单元902还用于基于请求消息进行操作鉴权；当操作鉴权的结果为通过时，处理单元902对目标网络的生命周期进行操作；或者，当操作鉴权的结果为不通过时，处理单元902对目标网络的生命周期不进行操作。

在一个可能的实施方式中，处理单元902基于请求消息进行操作鉴权，包括以下一种或多种：根据操作类型，对目标网络的状态进行鉴权；或，对操作类型的操作权限进行鉴权。

在一个可能的实施方式中，若操作类型与目标网络的状态匹配，则处理单元902对目标网络的状态鉴权通过；或者，若操作类型与目标网络的状态不匹配，则处理单元902对目标网络的状态鉴权不通过。

在一个可能的实施方式中，操作类型与目标网络的状态不匹配，包括：操作类型为创建目标网络，目标网络的状态为存在状态；或者，操作类型为删除目标网络，目标网络的状态为不存在状态；或者，操作类型为修改目标网络的网络属性，目标网络的状态为不存在状态；或者，操作类型为修改目标网络的运行状态，目标网络的状态为不存在状态。

在一个可能的实施方式中，存在状态包括挂起状态和激活状态，操作类型为修改目标网络的运行状态，操作类型与目标网络的状态不匹配，还包括：操作类型为挂起目标网络，目标网络的状态为挂起状态；或者，操作类型为恢复目标网络，目标网络的状态为激活状态。

在一个可能的实施方式中，处理单元902基于用户信息，获取用户签约信息；并基于用户签约信息和/或本地配置策略，对操作类型的操作权限进行鉴权。

在一个可能的实施方式中，在操作鉴权的结果为通过的情况下，基于对目标网络的生命周期操作的操作结果，收发单元901向终端设备发送第一应答消息；第一应答消息包括目标网络的状态和目标网络标识；或者，当操作鉴权的结果为不通过的情况下，收发单元901向终端设备发送第二应答消息，第二应答消息用于指示对目标网络的生命周期操作的操作结果为失败。

关于上述收发单元901和处理单元902更详细的描述，可参考上述方法实施例中终端设备或核心网的相关描述，在此不再说明。

请参见图10，图10为本申请提供的一种通信装置1000的结构示意图，该通信装置1000包括处理器1010和接口电路1020。处理器1010和接口电路1020之间相互耦合。可以理解的是，接口电路1020可以为收发器或输入输出接口。可选的，通信装置1000还可以包括存储器1030，用于存储处理器1010执行的指令或存储处理器1010运行指令所需要的输入数据或存储处理器1010运行指令后产生的数据。

当通信装置1000用于实现上述方法实施例中的方法时，处理器1010用于执行上述处理单元902的功能，接口电路1020用于执行上述收发单元901的功能。

当上述通信装置为应用于终端设备的芯片时，该终端设备芯片实现上述方法实施例中终端设备的功能，该终端设备芯片从其它网元接收信息；或者，该终端设备芯片向其他网元发送信息。

当上述通信装置为应用于核心网的芯片时，该核心网芯片实现上述方法实施例中核心网的功能。该核心网芯片从其它网元接收信息；或者，该核心网芯片向其他网元发送信息。

可以理解的是，本申请的实施例中的处理器可以是中央处理单元(centralprocessing unit，CPU)，还可以是其它通用处理器、数字信号处理器(digital signalprocessor，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现场可编程门阵列(field programmable gate array，FPGA)或者其它可编程逻辑器件、晶体管逻辑器件，硬件部件或者其任意组合。通用处理器可以是微处理器，也可以是任何常规的处理器。

本申请的实施例中的方法步骤可以通过硬件的方式来实现，也可以由处理器执行软件指令的方式来实现。软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(random access memory，RAM)、闪存、只读存储器(Read-Only Memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)、寄存器、硬盘、移动硬盘、CD-ROM或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于接入网设备或终端设备中。当然，处理器和存储介质也可以作为分立组件存在于终端设备或核心网中。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机程序或指令。在计算机上加载和执行所述计算机程序或指令时，全部或部分地执行本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其它可编程装置。所述计算机程序或指令可以存储在计算机可读存储介质中，或者通过所述计算机可读存储介质进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是集成一个或多个可用介质的服务器等数据存储设备。所述可用介质可以是磁性介质，例如，软盘、硬盘、磁带；也可以是光介质，例如，数字多功能光盘(digital versatile disc，DVD)；还可以是半导体介质，例如，固态硬盘(solid state drive，SSD)。

在本申请的各个实施例中，如果没有特殊说明以及逻辑冲突，不同的实施例之间的术语和/或描述具有一致性、且可以相互引用，不同的实施例中的技术特征根据其内在的逻辑关系可以组合形成新的实施例。

可以理解的是，在本申请的实施例中涉及的各种数字编号仅为描述方便进行的区分，并不用来限制本申请的实施例的范围。上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定。

本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机执行指令，当该计算机执行指令被执行时，使得上述方法实施例中终端设备或核心网执行的方法被实现。

本申请实施例还提供一种计算机程序产品，该计算机程序产品包括计算机程序，当该计算机程序被执行时，使得上述方法实施例中终端设备或核心网执行的方法被实现。

本申请实施例还提供一种通信系统，该通信系统包括终端设备或核心网。其中，终端设备用于执行上述方法实施例中终端设备执行的方法。核心网用于执行上述方法实施例中核心网执行的方法。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

本申请提供的各实施例的描述可以相互参照，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。为描述的方便和简洁，例如关于本申请实施例提供的各装置、设备的功能以及执行的步骤可以参照本申请方法实施例的相关描述，各方法实施例之间、各装置实施例之间也可以互相参考、结合或引用。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims

1.一种网络资源管理方法，其特征在于，所述方法包括：

终端设备生成请求消息，所述请求消息用于对目标网络的生命周期进行操作；所述请求消息为所述终端设备和核心网之间的控制面信令或用户面信令；

所述终端设备向核心网发送所述请求消息；

所述核心网基于所述请求消息，对所述核心网管理的所述目标网络的生命周期进行操作。

2.根据权利要求1所述方法，其特征在于，所述请求消息包括操作类型的信息，所述操作类型包括创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性中的一种或多种。

3.根据权利要求2所述方法，其特征在于，所述修改目标网络的运行状态包括挂起目标网络或恢复目标网络。

4.根据权利要求2或3所述方法，其特征在于，所述核心网基于所述请求消息，对所述核心网管理的目标网络的生命周期进行操作，包括：

所述核心网基于所述请求消息进行操作鉴权；

当操作鉴权的结果为通过时，所述核心网对所述目标网络的生命周期进行操作。

5.根据权利要求4所述方法，其特征在于，所述核心网基于所述请求消息进行操作鉴权，包括以下一种或多种：

所述核心网根据所述操作类型，对所述目标网络的状态进行鉴权；或，

所述核心网对所述操作类型的操作权限进行鉴权。

6.根据权利要求5所述方法，其特征在于，所述核心网根据所述操作类型，对所述目标网络的状态进行鉴权，包括：

若所述操作类型与所述目标网络的状态匹配，则所述核心网对所述目标网络的状态鉴权通过。

7.根据权利要求6所述方法，所述目标网络的状态包括存在状态或不存在状态，其特征在于，所述操作类型与所述目标网络的状态匹配，包括：

所述操作类型为创建目标网络，所述目标网络的状态为不存在状态；

或者，所述操作类型为删除目标网络，所述目标网络的状态为存在状态；

或者，所述操作类型为修改目标网络的网络属性，所述目标网络的状态为存在状态；

或者，所述操作类型为修改目标网络的运行状态，所述目标网络的状态为不在状态。

8.根据权利要求7所述方法，其特征在于，所述存在状态包括挂起状态或者激活状态，所述操作类型为修改目标网络的运行状态，所述操作类型与所述目标网络的状态匹配，还包括：

所述操作类型为挂起目标网络，所述目标网络的状态为激活状态；

或者，所述操作类型为恢复目标网络，所述目标网络的状态为挂起状态。

9.根据权利要求5-8中任一项所述方法，其特征在于，所述请求消息还包括所述终端设备的用户信息，所述核心网对所述操作类型的操作权限进行鉴权，包括：

所述核心网基于所述用户信息，获取用户签约信息；

所述核心网基于所述用户签约信息和/或本地配置策略，对所述操作类型的操作权限进行鉴权。

10.根据权利要求9所述方法，其特征在于，所述用户签约信息包括允许的操作动作列表、允许的网络标识列表、允许的网络容量配额、允许的服务用户列表或配置策略列表中的一种或多种。

11.根据权利要求4-10中任一项所述方法，其特征在于，所述方法还包括：

所述核心网基于对所述目标网络的生命周期操作的操作结果向所述终端设备发送第一应答消息；所述第一应答消息包括所述目标网络的状态或所述目标网络的标识。

12.一种网络资源管理方法，其特征在于，所述方法包括：

终端设备生成请求消息，所述请求消息用于对所述目标网络的生命周期进行操作；所述请求消息为所述终端设备和核心网设备之间的控制面信令或用户面信令；

所述终端设备向所述核心网设备发送所述请求消息。

13.根据权利要求12所述方法，其特征在于，所述请求消息包括操作类型，所述操作类型包括创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性中的一种。

14.根据权利要求13所述方法，其特征在于，所述修改目标网络的运行状态包括挂起目标网络或恢复目标网络。

15.根据权利要求12-14中任一项所述方法，其特征在于，所述方法还包括：

所述终端设备接收所述核心网设备发送的应答消息，所述应答消息用于指示对所述目标网络的生命周期操作的结果。

16.一种网络资源管理方法，其特征在于，所述方法包括：

核心网设备接收来自终端设备的请求消息，所述请求消息用于对所述目标网络的生命周期进行操作；所述请求消息为终端设备和所述核心网之间的控制面信令或用户面信令；

所述核心网设备基于所述请求消息，对所述核心网设备管理的目标网络的生命周期进行操作。

17.根据权利要求16所述方法，其特征在于，所述请求消息包括操作类型，所述操作类型包括创建目标网络、删除目标网络、修改目标网络的运行状态或修改目标网络的网络属性中的一种。

18.根据权利要求17所述方法，其特征在于，所述修改目标网络的运行状态包括挂起目标网络或恢复目标网络。

19.根据权利要求17或18所述方法，其特征在于，所述基于所述请求消息，对所述核心网设备管理的目标网络的生命周期进行操作，包括：

所述核心网设备基于所述请求消息进行操作鉴权；

当操作鉴权的结果为通过时，对所述目标网络的生命周期进行操作。

20.根据权利要求19所述方法，其特征在于，所述核心网设备基于所述请求消息进行操作鉴权，包括以下一种或多种：

核心网设备根据所述操作类型，对所述目标网络的状态进行鉴权；或

核心网设备对所述操作类型的操作权限进行鉴权。

21.根据权利要求20所述方法，其特征在于，所述核心网设备根据所述操作类型，对所述目标网络的状态进行鉴权，包括：

若所述操作类型与所述目标网络的状态匹配，则所述核心网设备对所述目标网络的状态鉴权通过。

22.根据权利要求21所述方法，其特征在于，所述目标网络的状态包括存在状态或不存在状态，所述操作类型与所述目标网络的状态匹配，包括：

或者，所述操作类型为修改目标网络的运行状态，所述目标网络的状态为存在状态。

23.根据权利要求22所述方法，所述存在状态包括挂起状态和激活状态，所述操作类型为修改目标网络的运行状态，所述操作类型与所述目标网络的状态匹配，还包括：

24.根据权利要求19-23中任一项所述方法，其特征在于，所述请求消息还包括所述终端设备的用户信息，所述核心网设备对所述操作类型的操作权限进行鉴权，包括：

所述核心网设备基于所述用户信息，获取用户签约信息；

所述核心网设备基于所述用户签约信息和/或本地配置策略，对所述操作类型的操作权限进行鉴权。

25.根据权利要求24所述方法，其特征在于，所述用户签约信息包括允许的操作动作列表、允许的网络标识列表、允许的网络容量配额、允许的服务用户列表或配置策略列表中的一种或多种。

26.根据权利要求16-25中任一项所述方法，其特征在于，所述方法还包括：

所述核心网设备基于对所述目标网络的生命周期操作的操作结果向所述终端设备发送第一应答消息；所述第一应答消息包括所述目标网络的状态。

27.根据权利要求2-15或17-25中任一项所述方法，其特征在于，所述修改目标网络的网络属性包括修改目标网络的容量、修改目标网络的能力、修改目标网络的配置策略或修改目标网络的服务用户列表中的一种或多种。

28.根据权利要求1-27中任一项所述方法，其特征在于，所述请求消息还包括所述终端设备的用户信息、所述操作类型对应的操作参数或所述目标网络的信息中的一种或多种。

29.根据权利要求28所述方法，其特征在于，所述用户信息包括用户永久标识、用户组标识或用户临时标识中的一种或多种。

30.根据权利要求28或29所述方法，其特征在于，所述目标网络的信息包括目标网络标识、容量值、能力列表、服务用户列表或配置策略列表中的一种或多种。

31.根据权利要求1-30中任一项所述方法，其特征在于，所述目标网络为用户服务功能实体或其他为用户提供服务的网络功能。

32.一种通信装置，其特征在于，包括用于执行如权利要求12-15或27-31中任一项所述方法的模块；或者，包括用于执行如权利要求16-31中任一项所述方法的模块。

33.一种通信装置，其特征在于，包括处理器，所述处理器与存储器耦合，所述存储器存储指令，所述处理器用于执行所述指令，使得所述通信装置执行如权利要求12-15或27-31任一项所述的方法，或者，使得所述通信装置执行如权利要求16-31任一项所述的方法。

34.根据权利要求33所述的通信装置，其特征在于，还包括所述存储器和收发器中的一项或多项，所述收发器用于收发数据和/或信令。

35.一种芯片，其特征在于，包括处理器和接口，所述处理器和所述接口耦合；

所述接口用于接收或输出信号，所述处理器用于执行代码指令，以使权利要求12-15或27-31中任一项所述的方法被执行，或以使权利要求16-31中任一项所述的方法被执行。

36.一种通信系统，其特征在于，所述通信系统包括终端设备和核心网设备，所述终端设备用于执行权利要求12-15或27-31中任一项所述的方法；所述核心网设备用于执行权利要求16-31中任一项所述的方法。

37.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机可执行指令，所述计算机可执行指令在被所述计算机调用时权利要求12-15或27-31中任一项所述的方法被执行，或，所述计算机可执行指令在被所述计算机调用时权利要求16-31中任一项所述的方法被执行。