CN118055476A - 一种接入专用网络的方法、设备和存储介质 - Google Patents

Abstract

本申请实施例公开了一种接入专用网络的方法、设备和存储介质，该方法应用于终端，该方法包括：接收来自策略控制功能网元的接入规则，接入规则包括终端签约的闭合接入组CAG标识，CAG标识与目标专用网络关联；基于接入规则，创建终端到目标专用网络的会话请求，会话请求包括CAG标识，CAG标识用于建立终端到目标专用网络的会话通道。这样，终端在接入目标专用网络的过程中，无需切换DNN，并且，即使在专网覆盖区域重叠的情况下，也可以基于CAG标识正确接入所要接入的目标专用网络，从而有利于提高用户体验。

Description

一种接入专用网络的方法、设备和存储介质

技术领域

本申请涉及通信技术领域，尤其涉及一种接入专用网络的方法、设备和存储介质。

背景技术

随着第五代移动通信技术(5th Generation Mobile CommunicationTechnology，5G)与行业市场的融合进程的不断深入，提出了“5G双域专网”的概念，其中，2C用户(或者称为个人用户)可在“不换卡不换号”的前提下，通过5G专用网络通道实现对2B业务(或者称为企业业务)的访问。

目前，2C用户开卡时默认签约通用数据网络名称(Data Network Name，DNN)来访问互联网(也称公网)业务。为支持2C用户同时访问公网和专网(也称专用网络)，2C用户在访问专网业务时需切换到专用DNN，然而，当前部分终端不支持DNN的切换，或者，需要手动完成DNN的切换，因此影响了用户体验。此外，在5G双域专网落地行业时，可能会存在多个行业客户的专网覆盖区域有重叠的场景，从而可能导致2C用户的终端无法正确接入所要接入的专网。

发明内容

有鉴于此，本申请至少提供一种接入专用网络的方法、设备和存储介质。

本申请的技术方案是这样实现的：

第一方面，本申请提供了一种接入专用网络的方法，应用于终端，该方法包括：接收来自策略控制功能网元的接入规则，接入规则包括终端签约的闭合接入组CAG标识，CAG标识与目标专用网络关联；基于接入规则，创建终端到目标专用网络的会话请求，会话请求包括CAG标识，CAG标识用于建立终端到目标专用网络的会话通道。

第二方面，本申请提供了一种接入专用网络的方法，应用于策略控制功能网元，该方法包括：基于与目标专用网络关联的闭合接入组CAG标识生成接入规则，接入规则包括CAG标识，接入规则用于指示已签约CAG标识的终端在创建的终端到目标专用网络的会话请求中携带CAG标识；CAG标识用于建立终端到目标专用网络的会话通道；向终端发送接入规则。

第三方面，本申请提供了一种接入专用网络的装置，该装置可以包括：接收模块和创建模块；其中，接收模块，用于接收来自策略控制功能网元的接入规则，接入规则包括该装置签约的闭合接入组CAG标识，CAG标识与目标专用网络关联；创建模块，用于基于接入规则，创建该装置到目标专用网络的会话请求，会话请求包括CAG标识，CAG标识用于建立该装置到目标专用网络的会话通道。

第四方面，本申请提供了一种接入专用网络的装置，该装置可以包括：生成模块和发送模块；其中，生成模块，用于基于与目标专用网络关联的闭合接入组CAG标识生成接入规则，接入规则包括CAG标识，接入规则用于指示已签约CAG标识的终端在创建的终端到目标专用网络的会话请求中携带CAG标识；CAG标识用于建立终端到目标专用网络的会话通道；发送模块，用于向终端发送接入规则；其中，接入规则用于指示终端在创建的终端到目标专用网络的会话请求中携带CAG标识；CAG标识用于建立终端到目标专用网络的会话通道。

第五方面，本申请提供了一种接入专用网络的设备，该接入专用网络的设备包括存储器和处理器；其中，存储器，用于存储计算机可执行指令；处理器，与该存储器连接，用于通过执行该计算机可执行指令，实现如第一方面或第二方面所述的方法。

第六方面，本申请提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，计算机程序被至少一个处理器执行时实现如第一方面或第二方面所述的方法。

本申请所提供的一种接入专用网络的方法、设备和计算机可读存储介质，在终端侧，接收来自策略控制功能网元的接入规则，接入规则包括终端签约的闭合接入组CAG标识，CAG标识与目标专用网络关联；基于接入规则，创建终端到目标专用网络的会话请求，会话请求包括CAG标识，CAG标识用于建立终端到目标专用网络的会话通道。这样，终端在接入目标专用网络的过程中，无需切换DNN，并且，即使在专网覆盖区域重叠的情况下，也可以基于CAG标识正确接入所要接入的目标专用网络，从而有利于提高用户体验。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，这些附图示出了符合本申请的实施例，并与说明书一起用于说明本申请的技术方案。

图1为本申请实施例提供的一种接入专用网络的方法的流程示意图；

图2为3GPP目前定义的5G与MEC结合的方案的示意图；

图3为UL CL技术的网络架构示意图；

图4为专用DNN技术的网络架构示意图；

图5为各类型UE在PLMN/CAG/SNPN小区的可接入性和移动性的示意图；

图6为一种基于通用DNN分流的专网覆盖区域重叠的场景的示意图；

图7为本申请实施例提供的接入专用网络的方法的总体技术方案的示意图；

图8为本申请实施例配置URSP规则的一种可能的流程示意图；

图9为本申请实施例配置CAG接入规则的一种可能的流程示意图；

图10为本申请实施例向UE下发CAG接入规则的一种可能的流程示意图；

图11为本申请实施例提供的一种接入专用网络的装置的组成结构示意图；

图12为本申请实施例提供的另一种接入专用网络的装置的组成结构示意图；

图13为本申请实施例中接入专用网络的设备的一种硬件实体示意图。

具体实施方式

为了能够更加详尽地了解本申请实施例的特点与技术内容，下面结合附图对本申请实施例的实现进行详细阐述，所附附图仅供参考说明之用，并非用来限定本申请实施例。

除非另有定义，本申请实施例所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本申请实施例中所使用的术语只是为了描述本申请实施例的目的，不是旨在限制本申请。

在以下的描述中，涉及到“一些实施例”，其描述了所有可能实施例的子集，但是可以理解，“一些实施例”可以是所有可能实施例的相同子集或不同子集，并且可以在不冲突的情况下相互结合。还需要指出，本申请实施例所涉及的术语“第一\第二\第三”仅是用于区别类似的对象，不代表针对对象的特定排序，可以理解地，“第一\第二\第三”在允许的情况下可以互换特定的顺序或先后次序，以使这里描述的本申请实施例能够以除了在这里图示或描述的以外的顺序实施。

本申请提供的技术方案可以应用于各种通信系统，例如：第五代(5thgeneration，5G)或新无线(new radio，NR)系统、长期演进(long term evolution，LTE)系统、LTE频分双工(frequency division duplex，FDD)系统、LTE时分双工(time divisionduplex，TDD)系统等。下面以5G系统为例进行示例性说明。

随着5G与行业市场的融合进程的不断深入，提出了“5G双域专网”的概念，其中，2C用户(或者称为个人用户)可在“不换卡不换号”的前提下，通过5G专用网络通道实现对2B业务(或者称为企业业务)的访问。

目前，2C用户开卡时默认签约通用DNN来访问互联网业务。为支持2C用户同时访问公网和专网(也称专用网络)，2C用户在访问专网业务时需切换到专用DNN，然而，当前部分终端不支持DNN的切换，或者，需要手动完成DNN的切换，因此影响了用户体验。此外，在5G双域专网落地行业时，可能会存在多个行业客户的专网覆盖区域有重叠的场景，从而可能导致2C用户的终端无法正确接入所要接入的专网。

鉴于此，本申请实施例提供一种接入专用网络的方法、设备和存储介质。在该方法中，终端可基于闭合接入组(Closed Access Group，CAG)接入目标专用网络。示例性地，已签CAG标识(Identifier，ID)的终端可获取来自策略控制功能网元的接入规则，该接入规则中可包括该CAG标识，从而，终端可基于该接入规则，在创建的终端到目标专用网络的会话请求中携带该CAG标识，进而接入与该CAG标识对应的目标专用网络。这样，终端在接入目标专用网络的过程中，无需切换DNN，并且，即使在专网覆盖区域重叠的情况下，也可以基于CAG标识正确接入所要接入的目标专用网络，从而有利于提高用户体验。

应理解，本申请实施例中的终端也可以称为终端设备或用户设备(UserEquipment，UE)。本申请实施例中的终端例如为：手机(Mobile Phone)、平板电脑、笔记本电脑、掌上电脑、移动互联网设备(Mobile Internet Device，MID)等，本申请对此不予限定。

下面将结合附图对本申请各实施例进行详细说明。

图1为本申请实施例提供的一种接入专用网络的方法的流程示意图。该方法中的策略控制功能网元例如可为5G中的策略控制功能(Policy Control Function，PCF)。如图1所示，该方法可以包括：

S101，策略控制功能网元向终端发送接入规则。

相应地，终端可接收来自策略控制功能网元的接入规则。

其中，接入规则可包括终端签约的CAG标识，该CAG标识可与目标专用网络关联，或者说，该CAG标识与目标专用网络之间具有对应关系(映射关系)。在本实施例中，接入规则可用于指示终端在创建的终端到目标专用网络的会话请求中携带CAG标识，该CAG标识可用于建立终端到目标专用网络的会话通道。

示例性地，本实施例中的接入规则例如可包括：专网接入规则#1和/或专网接入规则#2，或者说，接入规则可分为专网接入规则#1和专网接入规则#2。也就是说，本实施例可包括以下三种可能的场景。

场景1：接入规则为专网接入规则#1，或者说，接入规则包括专网接入规则#1；

场景2：接入规则为专网接入规则#2，或者说，接入规则包括专网接入规则#2；

场景3：接入规则同时包括专网接入规则#1和专网接入规则#2。

下面分别介绍上述三种可能的场景。

在第一种可能的场景中，接入规则为专网接入规则#1，或者说，接入规则包括专网接入规则#1。在该场景中，专网接入规则#1可包括终端签约的CAG标识，在一些实施例中，专网接入规则#1还可以包括：接入目标专用网络的接入方式和/或目标区域。

当专网接入规则#1还包括接入目标专用网络的接入方式时，该专网接入规则#1还用于指示：在终端通过该接入方式接入目标专用网络的情况下，可在创建的终端到目标专用网络的会话请求中携带专网接入规则#1中的CAG标识。

其中，接入目标专用网络的接入方式例如可包括以下至少一项：1)启动目标专用网络的应用；2)访问目标专用网络的地址，例如，访问目标专用网络的网际协议(InternetProtocol，IP)地址；3)访问目标专用网络的域名，例如，访问目标专用网络的全限定域名(Fully Qualified Domain Name，FQDN)。

在一些实施例中，专网接入规则#1中的接入方式可通过流量描述符进行描述或表示。例如，流量描述符为“APP(应用)＝行业内网APP1”，则表示接入方式为启动目标专用网络的行业内网APP1。在该情况下，专网接入规则#1可用于指示：在终端通过启动行业内网APP1的方式接入目标专用网络的情况下，该终端可在创建的终端到目标专用网络的会话请求中携带专网接入规则#1中的CAG标识。

当专网接入规则#1还包括目标区域时，该专网接入规则#1还用于指示：在终端位于目标区域内的情况下，可在创建的终端到目标专用网络的会话请求中携带专网接入规则#1中的CAG标识。换句话说，目标区域可用于指示专网接入规则#1所适用的地理位置区域，该目标区域例如可为目标专用网络所服务的区域。

在一些实施例中，在专网接入规则#1中，可采用“位置限制＝目标区域”的形式，对专网接入规则#1所适用的地理位置区域进行限制。例如，专网接入规则#1中的目标区域为专网服务区域，则可采用“位置限制＝专网服务区域”的形式，对专网接入规则#1所适用的地理位置区域进行限制，此时，可表示该专网接入规则#1所适用的范围为该专网服务区域内。在该情况下，专网接入规则#1可用于指示：在终端位于专网服务区域内的情况下，该终端可在创建的终端到目标专用网络的会话请求中携带专网接入规则#1中的CAG标识。

作为示例，目标区域的形式例如可采用以下一种或多种形式：1)跟踪区域(Tracking Area，TA)；2)地理位置(如经纬度+海拔)；3)地址(如城市+街道)。

应理解，专网接入规则#1还可以同时包括接入目标专用网络的接入方式和目标区域。举例来说，假设专网接入规则#1同时包括：“APP＝行业内网APP1”和“位置限制＝专网服务区域”，则专网接入规则#1可用于指示：在终端通过启动行业内网APP1的方式接入目标专用网络的情况下，并且，在终端位于专网服务区域内的情况下，该终端可在创建的终端到目标专用网络的会话请求中携带专网接入规则#1中的CAG标识。

应理解，本申请实施例中的接入方式和目标区域的表示方式仅为便于理解本申请的实施例进行的示例性说明，不对本申请的保护范围构成任何限定。

在第二种可能的场景中，接入规则为专网接入规则#2，或者说，接入规则包括专网接入规则#2。在该场景中，专网接入规则#2可包括终端签约的CAG标识，在一些实施例中，专网接入规则#2还可以包括：与终端当前的位置对应的第一指示信息和/或第二指示信息。第一指示信息和/或第二指示信息与终端当前的位置对应，还可以理解为，第一指示信息和/或第二指示信息与终端当前的位置相关联，或者具有对应关系(映射关系)。

其中，第一指示信息可用于指示是否允许终端通过接入非CAG小区接入专用网络，或者说，第一指示信息可用于指示是否只允许终端通过接入CAG小区接入专用网络。一示例，若第一指示信息用于指示允许终端通过接入非CAG小区接入专用网络，那么，响应于该指示，终端可以通过接入非CAG小区接入专用网络，或者也可以通过接入CAG小区接入专用网络。另一示例，若第一指示信息用于指示不允许终端通过接入非CAG小区接入专用网络，也即，第一指示信息用于指示只允许终端通过接入CAG小区接入专用网络，那么，响应于该指示，终端可通过接入CAG小区接入专用网络，但不能通过接入非CAG小区接入专用网络。

本申请实施例中的第一指示信息还可以记为“CAG-Only指示”。

其中，第二指示信息可用于指示是否允许终端在创建会话请求时携带CAG标识。在本实施例中，若第二指示信息用于指示允许终端在创建会话请求时携带CAG标识，则表示允许终端接入专用网络；相应地，若第二指示信息用于指示不允许终端在创建会话请求时携带CAG标识，则表示不允许终端接入专用网络。因此，第二指示信息还可以用于指示是否允许终端接入专用网络。

本申请实施例中的第二指示信息还可以记为“CAG-PDU指示”。

可以理解，第一指示信息和第二指示信息的取值范围为(是，否)。示例性地，该取值范围的实现方式可包括但不限于以下一种或多种方式：布尔型(true，false)、字符串型(”Y”，”N”)、bit型(0,1)。

在一些实施例中，第一指示信息和第二指示信息例如可根据以下规则进行配置：

当终端位于目标专用网络的覆盖区域内时，第一指示信息用于指示不允许终端通过接入非CAG小区接入专用网络，第二指示信息用于指示允许终端在创建会话请求时携带CAG标识。这样，当已签约CAG ID的终端位于目标专用网络的覆盖区域内时，可通过接入该CAG ID对应的CAG小区接入目标专用网络，并可在创建的终端到目标专用网络的会话请求中携带专网接入规则#2中的CAG标识，而未签约该CAG ID的终端则无法接入该CAG小区对应的目标专用网络，从而，专网用户的终端可以与其他用户的终端在无线网络资源上实现隔离，以保障目标专用网络的网络性能和安全性。

当终端位于第一指定区域内，且位于目标专用网络的覆盖区域外时，第一指示信息用于指示允许终端通过接入非CAG小区接入专用网络，第二指示信息用于指示允许终端在创建会话请求时携带CAG标识。这样，当已签约CAG ID的终端位于第一指定区域内，且位于目标专用网络的覆盖区域外时，可通过接入非CAG小区接入目标专用网络，并可在创建的终端到目标专用网络的会话请求中携带专网接入规则#2中的CAG标识。也就是说，该方案可实现终端在第一指定区域内且在目标专用网络的覆盖区域外，通过公网基站接入目标专用网络。进一步地，当第一指定区域为终端所在的省内区域时，该方案可实现目标专用网络的省内漫游。

当终端位于第二指定区域内，且位于目标专用网络的覆盖区域外时，第一指示信息用于指示允许终端通过接入非CAG小区接入专用网络，第二指示信息用于指示不允许终端在创建会话请求时携带CAG标识。这样，当已签约CAG ID的终端位于第二指定区域内，且位于目标专用网络的覆盖区域外时，可通过公网基站接入公网，但不能接入目标专用网络。进一步地，当第一指定区域为终端所在的省外区域时，该方案可用于禁止目标专用网络的省外漫游功能，从而提升了目标专用网络的安全性。

其中，第二指定区域与专用网络的覆盖区域之间的距离，大于第一指定区域与专用网络的覆盖区域之间的距离。举例来说，第一指定区域例如可以为该终端所在的市内或省内区域，第二指定区域例如可以为该终端所在的省外区域。

在第三种可能的场景中，接入规则可同时包括专网接入规则#1和专网接入规则#2。也就是说，本申请实施例中的专网接入规则#1和专网接入规则#2可以分开使用，也可以结合使用。当专网接入规则#1和专网接入规则#2结合使用时，终端需同时满足专网接入规则#1和专网接入规则#2中指示的相关内容，进而在创建的终端到目标专用网络的会话请求中，携带接入规则中的CAG标识。

S102，终端基于接入规则，创建终端到目标专用网络的会话请求，会话请求包括CAG标识。

其中，终端创建的会话请求中包括的CAG标识为S101中终端获取的接入规则中的CAG标识。

一种可能的情况，接入规则(如专网接入规则#1)包括终端签约的CAG标识和接入目标专用网络的接入方式。此时，终端可在通过该接入方式接入目标专用网络的情况下，基于接入规则创建终端到目标专用网络的会话请求，并在创建的会话请求中携带接入规则中的CAG标识。

另一种可能的情况，接入规则(如专网接入规则#1)包括终端签约的CAG标识和目标区域。此时，若终端位于目标区域内，则终端可基于接入规则，创建终端到目标专用网络的会话请求，并在创建的会话请求中携带接入规则中的CAG标识。

又一种可能的情况，接入规则(如专网接入规则#1)包括终端签约的CAG标识，并同时包括接入目标专用网络的接入方式和目标区域。此时，终端可在通过该接入方式接入目标专用网络的情况下，并且在位于目标区域内的情况下，基于接入规则创建终端到目标专用网络的会话请求，并在创建的会话请求中携带接入规则中的CAG标识。

在一些实施例中，在接入规则为上述专网接入规则#2的情况下，该方法还包括：

终端向接入及移动性管理功能网元(如5G中的接入及移动性管理功能(Accessand Mobility Management Function，AMF))发送第一网络注册请求。其中，第一网络注册请求为针对目标专用网络的网络注册请求，或者说，第一网络注册请求用于请求注册到目标专用网络。此时，终端接收来自策略控制功能网元的接入规则的方式可以为：通过接入及移动性管理功能网元，接收来自策略控制功能网元的接入规则。

示例性地，接入及移动性管理功能网元在接收来自终端的第一网络注册请求后，可获取该终端的签约信息(例如可从统一数据管理功能网元中获取)。若发现该终端签约了CAG标识，则接入及移动性管理功能网元可从策略控制功能网元中获取与该CAG标识对应的目标专用网络的接入规则(专网接入规则#2)。

作为一种实现方式，策略控制功能网元中例如可包括多条接入规则，每条接入规则中例如可包括：CAG标识、位置区域，并可包括与该位置区域对应的第一指示信息和/或第二指示信息。进而，接入及移动性管理功能网元可根据终端签约的CAG标识以及终端当前的位置，从多条接入规则中匹配并获取与该终端签约的CAG标识以及该终端当前的位置对应的接入规则，并将该接入规则发送至终端。

在一些实施例中，专网接入规则#2中的第一指示信息用于指示不允许终端通过接入非CAG小区接入专用网络，则该方法还包括：在终端已经接入非CAG小区的情况下，终端可响应于第一指示信息指示不允许终端通过接入非CAG小区接入专用网络，搜索与目标专用网络对应的CAG小区，并向接入及移动性管理功能网元发送第二网络注册请求。其中，第二网络注册请求为针对该CAG小区对应的目标专用网络的网络注册请求，或者说，第二网络注册请求用于请求注册到该CAG小区对应的目标专用网络。

换句话说，终端在收到专网接入规则#2后，若该终端当前接入的小区不符合第一指示信息的指示要求，如，第一指示信息指示不允许终端通过接入非CAG小区接入专用网络，而当前终端接入的小区为非CAG小区，那么，终端可重新搜索与目标专用网络对应的CAG小区，并重新发起网络注册请求(也即发送第二网络注册请求)。

在本实施例中，CAG标识可用于建立终端到目标专用网络的会话通道。

示例性地，终端在创建终端到目标专用网络的会话请求时，可在该会话请求中携带接入规则中的CAG标识。从而，会话管理功能(Session Management Function，SMF)在收到该会话请求后，可根据会话请求中携带的CAG标识，确定该终端所要接入的目标专用网络，并可选择该CAG标识对应的锚点用户面功能(User Plane Function，UPF)和上行流量分类器(Uplink Classifier，UL CL)UPF，进而搭建终端到目标专用网络的会话通道。

根据本实施例的方法，终端可基于获取的接入规则，在创建的终端到目标专用网络的会话请求中携带接入规则中的CAG标识，进而接入与该CAG标识对应的目标专用网络。这样，终端在接入目标专用网络的过程中，无需切换DNN，并且，即使在专网覆盖区域重叠的情况下，也可以基于CAG标识正确接入所要接入的目标专用网络，从而有利于提高用户体验。

在S101之前，也即，在策略控制功能网元向终端发送接入规则之前，该方法还包括S103：

S103，策略控制功能网元基于与目标专用网络关联的CAG标识生成接入规则，接入规则包括CAG标识。

其中，该CAG标识可与目标专用网络关联，或者说，该CAG标识与目标专用网络之间具有对应关系(映射关系)。策略控制功能网元生成接入规则后，可在S101中将该接入规则发送至已签约该CAG标识的终端。该接入规则可用于指示已签约该CAG标识的终端在创建的终端到目标专用网络的会话请求中携带该CAG标识，该CAG标识可用于建立终端到目标专用网络的会话通道。

在一种可能的场景中，接入规则为专网接入规则#1，或者说，接入规则包括专网接入规则#1。在该场景中，该方法还包括：接收来自网络能力开放功能(Network ExposureFunction，NEF)或业务运营支撑系统(Business&Operation Support System，BOSS)的第一配置信息。其中，第一配置信息例如可包括：CAG标识(如终端签约的CAG标识)，以及包括：与接入方式相关的流量特征信息和/或目标区域，其中，流量特征信息例如可包括以下至少一项：目标专用网络的应用的标识、目标专用网络的地址、目标专用网络的域名。

此时，策略控制功能网元基于与目标专用网络关联的CAG标识生成接入规则的方式例如可以为：根据第一配置信息生成接入规则。举例来说，第一配置信息例如包括终端签约的CAG标识(如CAG_ID_1)、目标专用网络的应用的标识(如行业内网APP1)，以及目标区域(如专网服务区域)，那么，策略控制功能网元生成的规则(专网接入规则#1)例如可包括如下内容：“APP＝行业内网APP1；CAG＝CAG_ID_1；位置限制＝专网服务区域”。该规则可用于指示：在终端通过启动行业内网APP1的方式接入目标专用网络的情况下，并且，在终端位于专网服务区域内的情况下，该终端可在创建的终端到目标专用网络的会话请求中携带CAG_ID_1。

在另一种可能的场景中，接入规则为专网接入规则#2，或者说，接入规则包括专网接入规则#2。在该场景中，该方法还包括：接收来自NEF或BOSS的第二配置信息。其中，第二配置信息例如可包括：CAG标识(如终端签约的CAG标识)，以及包括：与位置区域(如终端当前的位置)对应的第一指示信息和/或第二指示信息。

此时，策略控制功能网元基于与目标专用网络关联的CAG标识生成接入规则的方式例如可以为：根据第二配置信息生成接入规则。在该情况下，生成的接入规则(专网接入规则#2)还包括：该第一指示信息和/或第二指示信息。进一步地，接入规则还包括位置区域(如终端当前的位置)，以便于AMF基于该位置区域为终端匹配对应的接入规则。

根据本实施例的方法，策略控制功能网元可基于与目标专用网络关联的CAG标识，生成包含该CAG标识的接入规则，该接入规则可用于指示已签约该CAG标识的终端在创建的终端到目标专用网络的会话请求中携带该CAG标识，进而，SMF在收到来自终端的会话请求后，可基于该CAG标识建立终端到目标专用网络的会话通道。这样，终端在接入目标专用网络的过程中，无需切换DNN，并且，即使在专网覆盖区域重叠的情况下，也可以基于CAG标识正确接入所要接入的目标专用网络，从而有利于提高用户体验。

上文中结合图1介绍了本申请实施例提供的一种接入专用网络的方法，下面以具体网元为例，介绍适用于本申请实施例的可能的流程。

为便于理解本申请实施例，首先对本申请中涉及的相关技术做简单介绍。

1.5G本地分流技术

为使能垂直行业低时延、高带宽、高可靠边缘应用，用户面功能(User PlaneFunction)可下沉到园区靠近多接入边缘计算(Multi-access Edge Computing)，并通过本地分流技术将数据转发到MEC边缘服务器(参见图2，其示出了3GPP目前定义的5G与MEC结合方案)。当前第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)标准定义的5G分流技术主要包括四个：上行流量分类器(Uplink Classifier，UL CL)技术、互联网协议第6版(Internet Protocol Version 6，IPv6)多归属技术、本地数据网(Local AreaData Network，LADN)技术、专用DNN技术。其中，IPv6多归属方案和LADN方案在技术部署上还存在一定的局限性，目前大多采用UL CL技术和专用DNN技术。

2.UL CL分流技术

图3示出了UL CL技术的网络架构。如图3所示，采用UL CL方案时，会话管理功能(Session Management Function，SMF)会在用户协议数据单元(Protocol Data Unit，PDU)会话建立期间或建立完成后，在PDU会话的数据路径中插入UL CL(如图3中的UL CL UPF)，插入的UL CL可以是多个，并支持按需在PDU会话的数据路径中删除UL CL。其中，UL CL的会话类型可以是互联网协议第4版(Internet Protocol Version 4，IPv4)、IPv6、IPv4v6(同时兼容IPv4和IPv6)。

在图3所示的网络架构中，UL CL UPF、主锚点UPF、辅锚点UPF的定义如下：

1)UL CL UPF：实现UL CL功能的UPF。在激活分流时由SMF插入到用户会话中。ULCL UPF可通过N9接口与锚点UPF连接，对于上行流量，UL CL UPF按分流规则识别后，可区分出需要发送给主锚点UPF和辅锚点UPF的报文并转发；对于下行流量，UL CL UPF则对来自锚点UPF的报文进行聚合，并通过N3接口转发给基站。

2)主锚点UPF：UE激活PDU会话时给UE分配IP的UPF，通过N6接口与中心DN(即互联网)连接。用户会话过程中，作为PDU会话的锚点出现，对UL CL UPF、主锚点UPF、中心DN之间的用户数据进行转发，并完成计费、监听、业务控制等功能。

3)辅锚点UPF：激活分流时，伴随UL CL UPF同时插入的UPF，通过N6接口与本地DN连接。用户会话过程中，作为PDU会话的锚点出现，对UL CL UPF、辅锚点UPF、本地DN之间的用户数据进行转发，并完成计费、监听、业务控制等功能。

在实际部署中，可以将分流节点(UL CL UPF)与辅锚点UPF合一部署，即用同一套物理UPF实现两种UPF的功能。

3.专用DNN分流技术

图4示出了专用DNN技术的网络架构。如图4所示，UE通过专用DNN发起会话建立，5G网络为会话选择特定边缘UPF(如图4中的UPF#2)，从而可接入与边缘UPF对接的MEC平台。DNN方案中，用户可在5G网络签约特定DNN，SMF选择UPF时，可根据5G终端提供的特定DNN选择对应的边缘UPF，从而完成边缘PDU会话的建立。

4.UE的终端路由选择策略(UE Route Selection Policy，URSP)规则

3GPP定义“UE规则信息”中的URSP规则内容包含优先级、流量描述符、路由选择描述符以及路由选择校验规则，其用于定义路由选择规则，含义是：在符合路由选择校验规则的前提下，将符合流量描述符的数据报文按照路由选择描述符所指定的路由规则进行转发。表1为URSP规则的一个示例。

表1URSP规则示例

需要说明的是，URSP规则可通过现有3GPP标准的UE配置更新流程发送到UE上并保持，该流程一般由PCF发起，由PCF生成URSP规则信息，发送给AMF，再由AMF通过N1接口发送到UE上完成配置。其中，用户可通过5G核心网(5G Core，5GC)的网络能力开放功能，也即通过NEF配置UE的URSP规则。作为示例，NEF可将URSP规则存储到统一数据管理功能(UnifiedData Management，UDM)中，进而触发PCF发起上述UE配置更新流程。

5.非公共网络(Non-Public Network，NPN)技术

NPN是用于非公共用途的5G系统，仅面向垂直行业，可以使用虚拟或物理组件进行部署。

NPN根据部署形式可分为两大类，即独立组网的NPN(Standalone NPN，SNPN)和公网集成NPN(Public Network Integrated NPN，PNI-NPN)：

1)SNPN：由NPN运营商(可与公共陆地移动网络(Public Land Mobile Network，PLMN)运营商相同)运营且不依赖PLMN所提供网络功能的NPN；

2)PNI-NPN：在PLMN的支撑下部署的NPN，可基于端到端网络切片技术来实现。

由于无线频谱资源稀缺且基站的建设成本高、部署场景复杂，导致无线接入网(Radio Access Network，RAN)不能做到像核心网一样弹性伸缩。因此，PNI-NPN通常与PLMN共享RAN资源，两种网络之间RAN资源隔离通过无线空口切片技术来实现。但由于基站的系统信息中不包含切片信息，故只凭切片技术不能阻止未授权UE在NPN无线覆盖区域中尝试接入网络，从而造成了无线资源的浪费。

为解决该问题，PNI-NPN引入封闭接入组(Closed Access Group，CAG)技术来实现网络准入控制。CAG小区是指配置并广播一个或多个CAG标识(ID)，并且只允许订阅了对应CAG的UE接入的无线小区。

在已签约PNI-NPN的UE上，可维护一个CAG信息列表(CAG information list)，列表中可包含0个至多个CAG信息实体，每个实体可包含：1)一个PLMN ID；2)允许的CAG列表(Allowed CAG list)，该CAG列表可包含0个至多个CAG ID；3)(可选)CAG-only指示，也即，只允许通过CAG小区接入5G系统(5G System，5GS)的标识。

作为示例，NPN场景相关的UE可分为如下四类：

1)第一类UE(例如记为UE1)：订阅了PLMN及CAG，且未被限制只能接入CAG小区的UE，该类UE也可以称为CAG UE；

2)第二类UE(例如记为UE2)：订阅了PLMN及CAG，且被限制了只能接入CAG小区的UE，该类UE也可以称为CAG-only UE；

3)第三类UE(例如记为UE3)：只订阅了PLMN，未订阅CAG的UE，该类UE也可以称为PLMN UE；

4)第四类UE(例如记为UE4)：只订阅了SNPN ID的UE，该类UE也可以称为SNPN UE。

图5通过一个示例阐述了各类型UE在PLMN/CAG/SNPN小区的可接入性和移动性，其中左半图为PLMN网络，其PLMN ID为A(即PLMN ID＝A)；右半图为SNPN网络，其SNPN ID为N(即SNPN ID＝N)。

在PLMN ID＝A的PLMN网络中包括两类小区，其中：

左一为CAG小区，其CAG ID＝X，小区广播信息中包含“PLMN ID＝A”与“CAG ID＝X”，该类小区允许同时订阅了PLMN ID为A且CAG ID为X的UE1与UE2接入。需要说明的是，图5中UE2的PLMN ID＝A*，可以理解为，UE2的PLMN ID＝A，并且限制UE2访问非CAG小区。其中，符号*表示，限制该PLMN ID对应的UE访问非CAG小区。

左二为非CAG小区，小区广播信息中包含“PLMN ID＝A”，此类小区允许订阅了PLMNID为A的UE3接入，同时允许订阅了PLMN ID为A且CAG ID为X的UE1接入。

SNPN网络中的小区广播信息中包含“SNPN ID＝N”，该类小区仅允许订阅了SNPNID为N的UE4接入。

上述小区的接入限制，在小区选择、重选与切换场景中都适用。总结说来，各类型UE在NPN相关小区的接入性和移动性如下表所示：

表2各类型UE在NPN相关小区的接入性和移动性说明

随着5G与行业市场的融合进程不断深入，提出了“5G双域专网”的概念，即2C用户在“不换卡不换号”的前提下，通过5G专用网络通道实现对2B业务的访问，在保障业务数据安全传输、终端移动化的同时，为用户提供良好的使用体验。近年来，费者到企业再到消费者(Customer to Business to Customer，C2B2C)类型的融合专网的需求明显增加，尤其适用于教育、文旅、政务、医疗等行业。

通常，2C用户开卡时默认签约通用DNN来访问互联网(也称公网)业务。为支持UE同时访问公网和专网，5G双域专网通常使用如下三种分流方式：

1)通用DNN+TA+UL CL分流：即UE保持通用DNN签约，当UE处于某地理位置区域时(如：大学校园、医院院区)，核心网为UE接入通用DNN的PDU会话中插入UL CL，从而实现公网与专网业务的分流，该方式缺点是不支持漫游。

2)专用DNN+UL CL分流：即UE改为签约行业用于双域专网的专用DNN，当UE创建到专用DNN的PDU会话时，核心网插入UL CL，实现公网与专网业务的分流，该方式可支持漫游，但互联网业务也都需要转发到行业专用DNN对应的锚点UPF上分流，导致路由迂回。

3)多DNN+UL CL分流：即上述两种方式的结合，指定区域内(如大学校园)UE使用通用DNN或专用DNN都可以实现公网与专网业务的分流，在漫游场景下，UE可通过专用DNN访问专网业务，通过通用DNN访问互联网业务，避免路由迂回问题。

上述分流方式可实现2C用户同时访问公网和专网业务的基本需求，但存在如下技术问题：

1)DNN切换问题

对于上述分流方式2)和3)，终端用户在访问专网业务时需设置或切换到专用DNN。然而，当前部分终端的系统不支持切换DNN，或者，需要手动切换DNN，从而影响了用户体验。

2)多双域专网区域重叠问题

在5G双域专网落地行业时，会存在多个行业客户专网覆盖区域有重叠的场景。例如，在使用“通用DNN+TA+UL CL+区分用户”技术组合方案的专网覆盖区域内，存在“通用DNN+TA+UL CL+不区分用户”技术组合方案的专网覆盖区域，其中，TA表示跟踪区域(TrackingArea)。

图6示出了一种基于通用DNN分流的专网覆盖区域重叠的场景。

举例来说：某医院开通了5G双域专网，在全市范围内(如图6中的区域#1)指定医护人员的手机可以基于通用DNN访问医院内网应用；同时，在该市区内有一个剧院(剧院覆盖区域例如为图6中的区域#2)也开通了5G双域专网，进入该剧院的所有用户都可以访问剧院内网应用。当医院医护人员进入剧院后，医护人员的终端(如手机)建立PDU会话时，核心网可根据该终端当前所在剧院的TA对应的策略，选择剧院专网对应的分流UPF(如图6中的ULCL UPF#2)，当医护人员通过终端访问医院内网时，流量会被引流至剧院分流UPF，而该UPF上没有医院IP地址对应的分流规则，因此会将该流量分流至互联网的锚点UPF，从而导致医护人员的终端无法访问医院内网业务。

3)园区内无线资源竞争问题

园区内，内外部人员的2C终端共用无线资源。例如，医院院区内医护人员和病患的手机(智能终端)共用5G基站等无线资源，当前主要使用QoS技术来区分用户，没有从物理上实现无线资源隔离。

4)省间漫游报错问题

使用专用DNN分流的5G双域专网虽然理论上可支持省间漫游，但存在某些省份不支持该专用DNN的场景，当2C终端漫游到该省份时，如果使用专用DNN创建PDU会话，该省份的核心网会拒绝该请求并生成错误信息，BOSS系统会统计该错误信息，从而可能会导致接通率降低，引发省间运营商的投诉等。

鉴于此，本申请提供一种接入专用网络的方法，该方法将NPN中的CAG引入5G双域专网，可有效解决5G双域专网当前的DNN切换、多双域专网区域重叠问题，并能实现指定区域(如园区)的无线资源隔离以及解决指定区域(如省外)的漫游报错问题。

下面以具体网元为例，结合图7至图10，介绍适用于本申请实施例的可能的流程。

首先介绍本实施例的总体方案。该方案可基于当前3GPP标准定义的UL CL分流和NPN等架构，解决现有5G双域专网中存在的DNN切换、多双域专网区域重叠、园区内无线资源竞争等问题。

本实施例的总体思路是：将PNI-NPN中的CAG技术应用于5G双域专网。行业用户与运营商签约CAG，用于：(1)与5G双域专网关联，UE可基于CAG接入5G双域专网；(2)根据需求建设CAG小区，用于专网用户和公网用户的无线网络资源隔离。

图7示出了本申请实施例提供的接入专用网络的方法的总体技术方案。图7所示的技术方案可包括如下步骤。其中，S701至S703介绍了UE基于CAG接入5G双域专网(前述实施例中目标专用网络的一例)的方案。704介绍了配置UE基于位置区域的CAG接入规则的方案。

S701，5G双域专网UE签约CAG。该步骤可包括：

步骤7011，5G双域专网用户UE签约指定CAG ID。

行业用户可从运营商处申请5G双域专网对应的CAG ID，然后将5G双域专网用户的UE签约CAG ID，并将签约信息发送到5GC保存。作为示例，该签约信息可携带UE标识和CAGID。发送方式可通过5G网络能力开放功能或BOSS系统实现。

步骤7012，5GC向UE发送CAG签约信息。

5GC接收签约信息之后，可将将UE与CAG ID签约信息保存于UDM中，并可通过现有UE配置更新流程，将CAG签约信息发送至UE，该CAG签约信息可携带CAG ID，进一步地，还可以携带PLMN ID。从而，UE可将上述信息保存在该UE的CAG信息列表中。

S702，UE配置基于CAG接入5G双域专网的URSP规则。该步骤可包括：

步骤7021，行业用户向5GC配置CAG对应的流量特征信息。

其中，该流量特征信息可用于识别发往5G双域专网的流量。举例来说，可识别的流量例如包括：该5G双域专网的应用的流量，和/或，发往该5G双域专网的内网IP地址的流量。

步骤7022，5GC向UE发送URSP规则。

其中，URSP规则可对应于前述实施例中的专网接入规则#1。

5GC基于步骤7021中获取的流量特征信息，可生成基于CAG接入5G双域专网的URSP规则，并将该URSP规则发送给已签约该CAG ID的UE。配置UE的URSP规则的实施方式将结合下图8进行介绍，这里暂不详述。

S703，UE基于CAG接入5G双域专网。

该步骤可包括：UE创建到5G双域专网的PDU会话请求，会话请求包括CAG ID。

UE用户期望接入5G双域专网时，采用的方式包括但不限于：(1)启动终端侧5G双域专网的应用；(2)访问5G双域专网的内网IP地址；(3)访问5G双域专网的内网域名。此时，UE会基于上述步骤获取的URSP规则，在发起创建PDU会话请求时，在该会话请求中携带URSP规则中指定的5G双域专网对应的CAG ID。SMF在收到该会话请求后，可根据CAG ID信息选择对应的锚点UPF和UL CL UPF，进而搭建UE到5G双域专网的PDU会话通道。

根据本实施例的方法，一方面，通过CAG ID来标识5G双域专网，避免了UE用户需签约专用DNN及手动切换DNN的问题；另一方面，即使UE位于5G双域专网覆盖重叠区域时，5GC也能根据UE所携带的CAG ID来正确判断其所要接入的5G双域专网，从而解决了多双域专网区域重叠问题。

在一些实施例中，图7所示的技术方案还可以包括S704。

S704，配置UE基于位置区域的CAG接入规则。

其中，CAG接入规则可对应于前述实施例中的专网接入规则#2。配置UE基于位置区域的CAG接入规则的实施方式将结合下图9进行介绍，这里暂不详述。

下面结合图8介绍S702中配置UE的URSP规则的实施方式。

图8示出了本申请实施例配置URSP规则的一种可能的流程。对于签约了5G双域专网对应的CAG的UE而言，其接入5G双域专网的PDU会话请求中，需携带对应CAG ID，流量与CAG ID的映射规则配置在UE的URSP中。示例性地，配置方式可以通过网络能力开放或BOSS系统，下面以通过网络能力开放配置URSP规则为例进行示例性说明。如图8所示，通过网络能力开放配置URSP规则的流程可包括：

S801，应用功能(Application Function，AF)向NEF发送第一配置信息。

其中，第一配置信息可用于PCF生成URSP规则。在该步骤中，行业用户可创建AF请求，并向NEF发送CAG对应的第一配置信息。示例性地，第一配置信息可携带CAG ID，进一步地，还可以携带流量特征信息和/或位置信息。其中，流量特征信息，包括但不限于以下一项或多项：应用标识、目的IP地址、FQDN。其中，位置区域可用于指示本URSP规则所适用的地理位置区域，一般为5G双域专网所服务的区域，实现方式例如可以是TA、地理位置(如：经纬度+海拔)、地址(如：城市+街道)等。

S802，NEF与UDM交互完成对AF请求的权限认证与授权，并将第一配置信息保存至UDM中。

S803，UDM向PCF发送CAG对应URSP规则更新通知。

该规则更新通知中可携带第一配置信息，从而PCF可基于第一配置信息生成URSP规则。

S804，PCF从UDM中获取CAG签约UE列表。

作为示例，PCF可从UDM中获取签约了该CAG ID的UE列表，并基于第一配置信息，为已签约该CAG ID的UE生成该CAG对应的URSP规则。作为一个示例，CAG对应的URSP规则如表3所示。

表3URSP规则示例

与现有标准的URSP规则相比，本实施例中的URSP规则在路由选择描述符中新增了CAG的选项。表3所示的URSP规则的含义为：在专网服务区域内，UE访问5G双域专网内网应用APP1时，创建PDU会话时需携带CAG_ID_1。

S805，PCF将CAG对应的URSP规则发送至UE。

示例性地，PCF可通过现有标准的UE配置更新流程，将URSP规则发送到UE上。例如，PCF可通过AMF、RAN将该URSP规则发送至UE。

下面结合图9和图10介绍S704中，配置UE基于位置区域的CAG接入规则的实施方式。

根据上述有关CAG的介绍可知，CAG的关键能力就是实现无线侧的资源隔离。对于建设5G双域专网的行业用户而言，普遍期望基于不同的位置区域，5G双域专网用户UE可以有不同的网络接入策略，比如期望：

1)在园区内(如：医院园区、大学校园、工厂厂区等)，专网用户的UE可以与其他用户的UE在无线网络资源上隔离，以保障网络性能和安全性；

2)在园区外的指定区域内(如：本市乃至本省)，专网用户的UE可通过与公网用户的共享无线资源，接入5G双域专网，访问内网应用；

3)在指定区域(如：省外)，出于漫游策略、安全性等考虑，禁止专网用户接入5G双域专网。

在S701至S703中，本申请提出将5G双域专网与CAG技术结合，UE在创建PDU会话时可携带CAG ID用于指示接入和接入哪个5G双域专网。在此基础上，S704结合前述的CAG现有功能特性，提出基于位置区域的CAG接入规则配置方法，以支持上述双域专网应用场景。

示例性地，基于位置区域的CAG接入规则配置方法可分为如下两个流程：在5GC中配置基于位置区域的CAG接入规则(参见图9)；在UE进行网络注册时，向UE下发当前位置的CAG接入规则(参见图10)。

在本实施例中，行业用户可基于网络能力开放或BOSS系统将5G行业专网对应的基于位置区域的CAG接入规则配置到5GC的PCF中，再由PCF将配置的CAG接入规则发送至UE。下面以通过网络能力开放配置为例进行示例性说明。

图9示出了本申请实施例配置CAG接入规则的一种可能的流程，该流程可包括：

S901，AF向NEF发送第二配置信息。

其中，第二配置信息可用于PCF生成CAG规则。在该步骤中，行业用户可创建AF请求，并向NEF发送第二配置信息。示例性地，第二配置信息可携带CAG ID，进一步地，还可以携带以下至少一项信息：位置区域、CAG-Only指示、CAG-PDU指示。各信息的说明如下：

1)位置区域：用于指示CAG规则适用的地理位置区域，实现方式例如可以是TA、地理位置(如：经纬度+海拔)、地址(如：城市+街道)等；

2)CAG ID：用于限定CAG规则适用的CAG，该CAG ID可与行业的5G双域专网相对应；

3)CAG-Only指示：复用当前标准的CAG-Only指示，即指示UE是否只能接入CAG小区，取值范围为(是，否)；

4)CAG-PDU指示：新增指示信息，用于指示UE在创建PDU会话时，是否可携带CAG信息，即UE是否可接入5G双域专网，取值范围为(是，否)；实现方式可以布尔型(true，false)、字符串(”Y”，”N”)、bit型(0,1)等多种形式。

S902，NEF与UDM交互完成对AF请求的权限认证与授权，并将第二配置信息保存至UDM中。

S903，UDM向PCF发送规则更新通知。

该规则更新通知中可携带第二配置信息，从而PCF可基于第二配置信息，为已签约该CAG ID的UE生成CAG接入规则。表4示出了CAG接入规则的一个示例。

表4CAG接入规则示例

位置区域	CAG ID	CAG-Only指示	CAG-PDU指示
				园区内	CAG-EDU-1	True	True
本省内	CAG-EDU-1	False	True
				外省	CAG-EDU-1	False	False

上述规则配置到签约了CAG-EDU-1的5G双域专网UE后，可实现如下效果：

1)园区内：UE只能通过CAG小区接入5G双域专网，并可携带CAG ID创建PDU会话，从而实现了UE在园区内可接入5G双域专网，并与其他公网用户无线资源隔离；

2)本省内：UE可通过非CAG小区接入5G双域专网，并可携带CAG ID创建PDU会话，从而实现了UE在园区外的省内区域可通过公网基站接入5G双域专网，即实现了5G双域专网省内漫游；

3)外省：UE可通过非CAG小区接入5G双域专网，禁止携带CAG ID创建PDU会话，从而实现了UE在外省可通过公网基站接入公网，但不能接入5G双域专网，即实现了禁止5G双域专网省外漫游功能。

配置了5G双域专网基于位置区域的CAG接入规则后，需要将该CAG接入规则发送到5G双域专网UE上实施，才能真正实现用户需求。示例性地，在本实施例中，5GC可在UE网络注册流程中，将CAG接入规则下发至UE。

图10示出了本申请实施例向UE下发CAG接入规则的一种可能的流程，该流程可包括：

S1001，UE通过RAN向AMF发起网络注册请求。

S1002，AMF从UDM中获取UE签约的CAG信息。

S1003，AMF从PCF中获取CAG接入规则。

AMF发现UE签约了CAG后，可从PCF中获取基于位置区域的CAG接入规则。进而，AMF可根据UE当前的接入位置以及UE签约的CAG ID信息，匹配对应的CAG接入规则。

S1004，AMF向UE发送UE当前位置的CAG接入规则。

在该步骤中，AMF可将UE当前接入位置对应的CAG接入规则发送至UE，该CAG接入规则可包括CAG ID，进一步地，还可以包括CAG-Only指示和/或CAG-PDU指示。

需要说明的是，UE收到CAG接入规则后，如果该UE当前接入的小区不符合CAG-Only指示要求，则UE需要重新搜索符合指示要求的小区，并重新发起网络注册请求。例如，5GC指示CAG-Only＝TRUE，而当前UE接入的小区非CAG小区，则UE需要重新搜索CAG小区并发起网络注册。

根据本实施例的方法，行业用户可配置UE基于位置区域的CAG接入规则，实现在不同位置区域对UE接入5G双域专网的管控，并能实现指定区域(如园区)的无线资源隔离以及解决指定区域(如省外)漫游报错的问题。

根据上述实现流程，本申请实施例可提供一种接入专用网络的方法，该方法将NPN中的CAG技术应用于5G双域专网，有效解决了5G双域专网现有技术方案中的DNN切换、多双域专网区域重叠、园区内无线资源竞争、省间漫游报错的问题。本申请实施例包括以下特征：

(1)新增了UE基于CAG接入5G双域专网的流程与交互信令，包括三大步骤：UE签约CAG；UE配置基于CAG的URSP规则；UE携带CAG ID创建接入5G双域专网的PDU会话；

(2)新增了UE基于CAG的URSP规则：在现有URSP规则中的路由选择描述符中，新增了CAG选项；

(3)在现有PDU会话创建流程中，PDU会话创建请求中新增了CAG ID信息；

(4)新增了配置UE基于位置区域的CAG接入规则的流程与信令，包括两个流程：在5GC中配置基于位置区域的CAG接入规则；UE网络注册时，5GC向UE下发与UE当前位置对应的CAG接入规则；

(5)新增了基于位置区域的CAG接入规则，内容至少包括如下之一：位置区域、CAGID、CAG-Only指示、CAG-PDU指示。

综上所述，本申请实施例提供的技术方案可使得2C用户在“不换卡不换号”的前提下，通过5G专用网络通道实现对2B业务的访问，在保障业务数据安全传输、终端移动化的同时，为用户提供了良好的使用体验。同时，本申请的技术方案可以解决5G双域专网应用中的DNN切换问题、多双域专网区域重叠问题、园区内无线资源竞争问题，并保证良好的用户体验，因此具有广泛的应用前景。

基于前述的实施例，本申请实施例提供一种接入专用网络的装置，该装置包括所包括的各模块，可以通过终端中的处理器来实现；当然也可通过具体的逻辑电路实现；在实施的过程中，处理器可以为中央处理器(Central Processing Unit，CPU)、微处理器(Microprocessor Unit，MPU)、数字信号处理器(Digital Signal Processor，DSP)或现场可编程门阵列(Field Programmable Gate Array，FPGA)等。

图11示出了本申请实施例提供的一种接入专用网络的装置1100的组成结构。如图11所示，装置1100可以包括：接收模块1101和创建模块1102；其中，接收模块1101，用于接收来自策略控制功能网元的接入规则，接入规则包括装置1100签约的闭合接入组CAG标识，CAG标识与目标专用网络关联；创建模块1102，用于基于接入规则，创建装置1100到目标专用网络的会话请求，会话请求包括CAG标识，CAG标识用于建立装置1100到目标专用网络的会话通道。

在一些实施例中，接入规则还包括：接入目标专用网络的接入方式；其中，接入方式包括以下至少一项：启动目标专用网络的应用、访问目标专用网络的地址、访问目标专用网络的域名；创建模块1102，具体用于：在通过接入方式接入目标专用网络的情况下，基于接入规则，创建装置1100到目标专用网络的会话请求。

在一些实施例中，接入规则还包括：目标区域；创建模块1102，具体还用于：若装置1100位于目标区域内，则基于接入规则，创建装置1100到目标专用网络的会话请求。

在一些实施例中，装置1100还包括：发送模块和第二接收模块；发送模块，用于向接入及移动性管理功能网元发送第一网络注册请求，第一网络注册请求为针对目标专用网络的网络注册请求；接收模块1101，具体用于：通过接入及移动性管理功能网元，接收来自策略控制功能网元的接入规则。

在一些实施例中，接入规则还包括：与装置1100当前的位置对应的第一指示信息和/或第二指示信息；其中，第一指示信息用于指示是否允许装置1100通过接入非CAG小区接入专用网络，第二指示信息用于指示是否允许装置1100在创建会话请求时携带CAG标识；当装置1100位于目标专用网络的覆盖区域内时，第一指示信息用于指示不允许装置1100通过接入非CAG小区接入专用网络，第二指示信息用于指示允许装置1100在创建会话请求时携带CAG标识；当装置1100位于第一指定区域内，且位于目标专用网络的覆盖区域外时，第一指示信息用于指示允许装置1100通过接入非CAG小区接入专用网络，第二指示信息用于指示允许装置1100在创建会话请求时携带CAG标识；当装置1100位于第二指定区域内，且位于目标专用网络的覆盖区域外时，第一指示信息用于指示允许装置1100通过接入非CAG小区接入专用网络，第二指示信息用于指示不允许装置1100在创建会话请求时携带CAG标识；其中，第二指定区域与专用网络的覆盖区域之间的距离，大于第一指定区域与专用网络的覆盖区域之间的距离。

在一些实施例中，装置1100还包括搜索模块；搜索模块，用于在装置1100已经接入非CAG小区的情况下，响应于第一指示信息指示不允许装置1100通过接入非CAG小区接入专用网络，搜索与目标专用网络对应的CAG小区；发送模块，还用于向接入及移动性管理功能网元发送第二网络注册请求；其中，第二网络注册请求为针对CAG小区对应的目标专用网络的网络注册请求。

基于前述的实施例，本申请实施例提供一种接入专用网络的装置，该装置包括所包括的各模块，可以通过策略控制功能网元中的处理器来实现；当然也可通过具体的逻辑电路实现；在实施的过程中，处理器可以为中央处理器(Central Processing Unit，CPU)、微处理器(Microprocessor Unit，MPU)、数字信号处理器(Digital Signal Processor，DSP)或现场可编程门阵列(Field Programmable Gate Array，FPGA)等。

图12示出了本申请实施例提供的一种接入专用网络的装置1200的组成结构。如图12所示，装置1200可以包括：生成模块1201和发送模块1202；其中，生成模块1201，用于基于与目标专用网络关联的闭合接入组CAG标识生成接入规则，接入规则包括CAG标识，接入规则用于指示已签约CAG标识的终端在创建的终端到目标专用网络的会话请求中携带CAG标识；CAG标识用于建立终端到目标专用网络的会话通道；发送模块1202，用于向终端发送接入规则；其中，接入规则用于指示终端在创建的终端到目标专用网络的会话请求中携带CAG标识；CAG标识用于建立终端到目标专用网络的会话通道。

在一些实施例中，接入规则还包括：接入目标专用网络的接入方式和/或目标区域；其中，接入方式包括以下至少一项：启动目标专用网络的应用、访问目标专用网络的地址、访问目标专用网络的域名；接入规则还用于指示：在终端通过接入方式接入目标专用网络的情况下，和/或，在终端位于目标区域内的情况下，在会话请求中携带CAG标识。

在一些实施例中，装置1200还包括第一接收模块；第一接收模块，用于接收来自网络能力开放功能NEF或业务运营支撑系统BOSS的第一配置信息；其中，第一配置信息包括：CAG标识，以及包括：与接入方式相关的流量特征信息和/或目标区域，其中，流量特征信息包括以下至少一项：目标专用网络的应用的标识、目标专用网络的地址、目标专用网络的域名；生成模块1201，具体用于：根据第一配置信息生成接入规则。

在一些实施例中，装置1200还包括第二接收模块；第二接收模块，用于接收来自网络能力开放功能NEF或业务运营支撑系统BOSS的第二配置信息；其中，第二配置信息包括：CAG标识，以及包括：与终端当前的位置对应的第一指示信息和/或第二指示信息；第一指示信息用于指示是否允许终端通过接入非CAG小区接入专用网络，第二指示信息用于指示是否允许终端在创建会话请求时携带CAG标识；生成模块1201，具体用于：根据第二配置信息生成接入规则，接入规则还包括：第一指示信息和/或第二指示信息。

以上装置实施例的描述，与上述方法实施例的描述是类似的，具有同方法实施例相似的有益效果。在一些实施例中，本申请实施例提供的装置具有的功能或包含的模块可以用于执行上述方法实施例描述的方法，对于本申请装置实施例中未披露的技术细节，请参照本申请方法实施例的描述而理解。

需要说明的是，本申请实施例中，如果以软件功能模块的形式实现上述的方法，并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read Only Memory，ROM)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本申请实施例不限制于任何特定的硬件、软件或固件，或者硬件、软件、固件三者之间的任意结合。

本申请实施例还提供一种计算机设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法中的部分或全部步骤。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述方法中的部分或全部步骤。所述计算机可读存储介质可以是瞬时性的，也可以是非瞬时性的。

本申请实施例还提供一种计算机程序，包括计算机可读代码，在所述计算机可读代码在终端或策略控制功能网元中运行的情况下，所述终端或策略控制功能网元中的处理器执行用于实现上述方法中的部分或全部步骤。

本申请实施例还提供一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序被计算机读取并执行时，实现上述方法中的部分或全部步骤。该计算机程序产品可以具体通过硬件、软件或其结合的方式实现。在一些实施例中，所述计算机程序产品具体体现为计算机存储介质，在另一些实施例中，计算机程序产品具体体现为软件产品，例如软件开发包(Software Development Kit，SDK)等等。

这里需要指出的是：上文对各个实施例的描述倾向于强调各个实施例之间的不同之处，其相同或相似之处可以互相参考。以上设备、存储介质、计算机程序及计算机程序产品实施例的描述，与上述方法实施例的描述是类似的，具有同方法实施例相似的有益效果。对于本申请设备、存储介质、计算机程序及计算机程序产品实施例中未披露的技术细节，请参照本申请方法实施例的描述而理解。

需要说明的是，图13为本申请实施例中接入专用网络的设备的一种硬件实体示意图，如图13所示，该设备1300的硬件实体包括：处理器1301、通信接口1302和存储器1303，其中：

处理器1301通常控制设备1300的总体操作。

通信接口1302可以使设备1300通过网络与其他终端或服务器通信。

存储器1303配置为存储由处理器1301可执行的指令和应用，还可以缓存待处理器1301以及设备1300中各模块待处理或已经处理的数据(例如，图像数据、音频数据、语音通信数据和视频通信数据)，可以通过闪存(FLASH)或随机访问存储器(Random AccessMemory，RAM)实现。处理器1301、通信接口1302和存储器1303之间可以通过总线1304进行数据传输。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解，在本申请的各种实施例中，上述各步骤/过程的序号的大小并不意味着执行顺序的先后，各步骤/过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本申请各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(Read Only Memory，ROM)、磁碟或者光盘等各种可以存储程序代码的介质。

或者，本申请上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。

Claims (11)

1.一种接入专用网络的方法，其特征在于，应用于终端，所述方法包括：

接收来自策略控制功能网元的接入规则，所述接入规则包括所述终端签约的闭合接入组CAG标识，所述CAG标识与目标专用网络关联；

基于所述接入规则，创建所述终端到所述目标专用网络的会话请求，所述会话请求包括所述CAG标识，所述CAG标识用于建立所述终端到所述目标专用网络的会话通道。

2.根据权利要求1所述的方法，其特征在于，所述接入规则还包括：接入所述目标专用网络的接入方式；

其中，所述接入方式包括以下至少一项：启动所述目标专用网络的应用、访问所述目标专用网络的地址、访问所述目标专用网络的域名；

所述基于所述接入规则，创建所述终端到所述目标专用网络的会话请求，包括：在通过所述接入方式接入所述目标专用网络的情况下，基于所述接入规则，创建所述终端到所述目标专用网络的会话请求。

3.根据权利要求1或2所述的方法，其特征在于，所述接入规则还包括：目标区域；

所述基于所述接入规则，创建所述终端到所述目标专用网络的会话请求，包括：若所述终端位于所述目标区域内，则基于所述接入规则，创建所述终端到所述目标专用网络的会话请求。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向接入及移动性管理功能网元发送第一网络注册请求，所述第一网络注册请求为针对所述目标专用网络的网络注册请求；

所述接收来自策略控制功能网元的接入规则，包括：通过所述接入及移动性管理功能网元，接收来自所述策略控制功能网元的所述接入规则。

5.根据权利要求4所述的方法，其特征在于，所述接入规则还包括：与所述终端当前的位置对应的第一指示信息和/或第二指示信息；

其中，所述第一指示信息用于指示是否允许所述终端通过接入非CAG小区接入专用网络，所述第二指示信息用于指示是否允许所述终端在创建会话请求时携带CAG标识。

6.一种接入专用网络的方法，其特征在于，应用于策略控制功能网元，所述方法包括：

基于与目标专用网络关联的闭合接入组CAG标识生成接入规则，所述接入规则包括所述CAG标识，所述接入规则用于指示已签约所述CAG标识的终端在创建的所述终端到所述目标专用网络的会话请求中携带所述CAG标识；所述CAG标识用于建立所述终端到所述目标专用网络的会话通道；

向所述终端发送所述接入规则。

7.根据权利要求6所述的方法，其特征在于，所述接入规则还包括：接入所述目标专用网络的接入方式和/或目标区域；其中，所述接入方式包括以下至少一项：启动所述目标专用网络的应用、访问所述目标专用网络的地址、访问所述目标专用网络的域名；

所述接入规则还用于指示：在所述终端通过所述接入方式接入所述目标专用网络的情况下，和/或，在所述终端位于所述目标区域内的情况下，在所述会话请求中携带所述CAG标识。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收来自网络能力开放功能NEF或业务运营支撑系统BOSS的第一配置信息；其中，所述第一配置信息包括：所述CAG标识，以及包括：与所述接入方式相关的流量特征信息和/或所述目标区域，其中，所述流量特征信息包括以下至少一项：所述目标专用网络的应用的标识、所述目标专用网络的地址、所述目标专用网络的域名；

所述基于与目标专用网络关联的CAG标识生成接入规则，包括：

根据所述第一配置信息生成所述接入规则。

9.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收来自网络能力开放功能NEF或业务运营支撑系统BOSS的第二配置信息；其中，所述第二配置信息包括：所述CAG标识，以及包括：与所述终端当前的位置对应的第一指示信息和/或第二指示信息；所述第一指示信息用于指示是否允许所述终端通过接入非CAG小区接入专用网络，所述第二指示信息用于指示是否允许所述终端在创建会话请求时携带CAG标识；

所述基于与目标专用网络关联的CAG标识生成接入规则，包括：根据所述第二配置信息生成所述接入规则，所述接入规则还包括：所述第一指示信息和/或所述第二指示信息。

10.一种接入专用网络的设备，其特征在于，所述设备包括：

存储器，用于存储计算机可执行指令；

处理器，与所述存储器连接，用于通过执行所述计算机可执行指令，实现权利要求1至5任一项所述的方法，或者，实现权利要求6至9任一项所述的方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被至少一个处理器执行时实现如权利要求1至5任一项所述的方法，或者，实现如权利要求6至9任一项所述的方法。