CN115299168A

CN115299168A - 用于切换的方法和装置

Info

Publication number: CN115299168A
Application number: CN202180020839.XA
Authority: CN
Inventors: 龙鸿遐
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2020-03-13
Filing date: 2021-03-11
Publication date: 2022-11-04
Anticipated expiration: 2041-03-11
Also published as: US12349010B2; BR112022017132A2; CN115299168B; US20250330880A1; WO2021180170A1; US20230121491A1; EP4118924A1; EP4118924A4; CN120751377A; CA3171212A1

Abstract

本公开实施例提供了用于切换的方法和装置。一种在第一接入和移动性管理实体处的方法包括获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。该方法还包括在切换过程期间，向第二接入和移动性管理实体发送针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

Description

用于切换的方法和装置

技术领域

本公开的非限制性和示例性实施例总体上涉及通信技术领域，并且具体地涉及用于切换的方法和装置。

背景技术

本部分介绍了可以有助于本公开的更好理解的多个方面。因此，本部分的陈述应从这个角度来阅读，并且不应被理解为关于什么在现有技术中或什么不在现有技术中的承认。

切换过程可以使用在RAN与接入和移动性管理实体(如AMF(接入和移动性管理功能))之间的参考点(如N2)或在源RAN与目标RAN之间的参考点(如Xn)，用于将诸如用户设备(UE)的终端设备从源无线电接入网络(RAN)(诸如NG-RAN(下一代RAN))节点切换到目标RAN(诸如NG-RAN)节点。例如，由于新的无线电条件，负载均衡或由于特定服务(例如在存在用于语音的QoS(服务质量)流的情况下)，可以触发切换过程。作为NR(新无线电)的源NG-RAN节点可以触发切换到连接到5GC(第五代核心网络)的E-UTRA(演进的通用电信无线电接入)。

当在切换过程期间改变接入和移动性管理实体时，目标接入和移动性管理实体可以仅执行注册过程的子集。例如，在5GS(第五代系统)中，如果UE在注册请求中的UE MM(移动性管理)核心网络能力中指示他支持网络切片特定的认证和授权过程(NSSAA)，并且HPLMN(家乡PLMN(公共陆地移动网络))的任何S-NSSAI(单个网络切片选择辅助信息)受制于网络切片特定的认证和授权，则需要执行网络切片特定的认证和授权过程。

发明内容

以简化形式提供本发明内容以介绍选择的构思，该构思在下面的详细描述中将被进一步描述。本发明内容既不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于限制所要求保护的主题的范围。

当改变接入和移动性管理实体时，切换过程存在一些问题。例如，在基于N2的切换准备阶段期间，源AMF可以在目标AMF中创建UE上下文，但是针对受制于网络切片特定的认证和授权的允许NSSAI(网络切片选择辅助信息)的NSSAA状态没有被包含在UE上下文信息中。在基于N2的切换执行阶段期间，明确规定目标AMF仅执行注册过程的子集，特别是跳过在注册过程中用于在源AMF和目标AMF之间的上下文传输的步骤。因此，目标AMF无法获得受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态，并且目标AMF必须再次执行网络切片特定的认证和授权，即使源AMF已经具有NSSAA结果。

为了克服或减轻上述问题或其他问题，本公开的实施例提出了改进的切换解决方案。

在一个实施例中，在切换过程期间，源接入和移动性管理实体可以向目标接入和移动性管理实体提供针对受制于网络切片特定的认证和授权的允许的网络切片的网络切片特定的认证和授权状态。

在一个实施例中，在切换过程期间，目标接入和移动性管理实体基于来自源接入和移动性管理实体的网络切片特定的认证和授权状态，决定在注册过程中跳过用于网络切片特定的认证和授权过程的网络切片特定的认证和授权，并且将来自源接入和移动性管理实体的针对受制于网络切片特定的认证和授权的允许的网络切片(多个)的网络切片特定的认证和授权状态存储在UE上下文中。

在本公开的第一方面中，提供了一种在第一接入和移动性管理实体处的方法。该方法包括获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。该方法还包括在切换过程期间向第二接入和移动性管理实体发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

在一个实施例中，可以由单个网络切片选择辅助信息S-NSSAI来标识所述网络的至少一个网络切片的每个网络切片。

在一个实施例中，切换过程可以是下一代无线电接入网络NG-RAN节点间基于N2的切换过程。

在一个实施例中，第一接入和移动性管理实体可以是接入和移动性管理功能AMF实体，并且第二接入和移动性管理实体可以是AMF实体。

在一个实施例中，可以从另一个接入和移动性管理实体和/或从认证服务器来获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

在一个实施例中，认证服务器可以是认证服务器功能AUSF实体，并且所述另一个接入和移动性管理实体可以是接入和移动性管理功能AMF实体。

在一个实施例中，可以在切换过程期间，在用于第一接入和移动性管理实体在第二接入和移动性管理实体中创建终端设备的上下文的请求中发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

在一个实施例中，该请求可以是Namf_Communication_CreateUEContext请求。

在一个实施例中，该方法还可以包括存储针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

在本公开的第二方面中，提供了一种在第二接入和移动性管理实体处的方法。该方法包括：在切换过程期间，从第一接入和移动性管理实体接收针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。该方法还包括基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

在一个实施例中，该方法还包括跳过至少一个网络切片特定的认证和授权过程。

在一个实施例中，决定跳过至少一个网络切片特定的认证和授权过程还包括：如果所接收的至少一个认证和授权状态指示网络切片特定的认证和授权的结果是成功的，则决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

在一个实施例中，决定跳过至少一个网络切片特定的认证和授权过程还包括：如果所接收的至少一个认证和授权状态指示网络切片特定的认证和授权的结果是失败的，则决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

在一个实施例中，该方法还可以包括：基于终端设备的切片选择签约数据，检查是否存在受制于网络切片特定的认证和授权的一个或多个允许的网络切片，以及基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，检查是否已经存在可用的一个或多个对应的认证和授权状态。

在本公开的第三方面中，提供了第一接入和移动性管理实体。第一接入和移动性管理实体包括处理器；与所述处理器耦合的存储器，所述存储器存储可由所述处理器执行的指令，由此所述第一接入和移动性管理实体可操作以获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。所述第一接入和移动性管理实体还可操作以在切换过程期间向第二接入和移动性管理实体发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

在本公开的第四方面中，提供了第二接入和移动性管理实体。第二接入和移动性管理实体包括处理器；与所述处理器耦合的存储器，所述存储器存储可由所述处理器执行的指令，由此所述第二接入和移动性管理实体可操作以在切换过程期间从第一接入和移动性管理实体接收针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。所述第二接入和移动性管理实体进一步可操作以基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

在本公开的第五方面中，提供了第一接入和移动性管理实体。第一接入和移动性管理实体包括获得模块和发送模块。获得模块可以被配置为获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。发送模块可以被配置为在切换过程期间向第二接入和移动性管理实体发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

在本公开的第六方面中，提供了第二接入和移动性管理实体。第二接入和移动性管理实体包括接收模块和决定模块。接收模块可以被配置为在切换过程期间从第一接入和移动性管理实体接收针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。决定模块可以被配置为基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

在本公开的第七方面中，提供了一种包括指令的计算机程序产品，当在至少一个处理器上执行所述指令时，所述指令使所述至少一个处理器执行根据本公开的第一和第二方面中的任一方面的方法的任何步骤。

在本公开的第八方面中，提供了一种存储指令的计算机可读存储介质，当由至少一个处理器执行所述指令时，所述指令使所述至少一个处理器执行根据本公开的第一和第二方面中的任一方面的方法的任何步骤。

本文的实施例提供了许多优点，以下是优点的示例的非详尽列表。在本文的一些实施例中，在基于N2的切换过程期间，目标AMF可以基于由源AMF在基于N2的切换过程期间提供的针对受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态来优化NSSAA过程。在本文的一些实施例中，在基于N2的切换过程期间，可以避免不必要的网络信令业务。在本文的一些实施例中，对于用户而言，可以实现针对基于N2的切换过程的快速服务响应时间和最小化延迟。在本文的一些实施例中，对于网络运营方而言，由于避免了不必要的信令并且提高了网络性能，因此可以实现OPEX(运营费用)降低。在阅读以下详细描述后，本领域技术人员将认识到附加的特征和优点。

附图说明

本公开的各种实施例的以上和其他方面、特征和益处将通过示例从以下参照附图的详细描述中变得更加明显，其中，相似的附图标记或字母用于指定相似或等效的元素。图示的附图是为了便于更好地理解本公开的实施例而未必按比例绘制，其中：

图1示出了可以实现本公开实施例的系统架构；

图2示出了网络切片特定的认证和授权过程的流程图；

图3示出了基于N2的切换准备阶段的流程图；

图4示出了基于N2的切换执行阶段的流程图；

图5示出了注册过程的流程图；

图6示出了根据本公开实施例的方法的流程图；

图7示出了根据本公开另一实施例的方法流程图。

图8a描绘了根据本公开的实施例的在5GS中具有网络切片特定的认证和授权(NSSAA)过程的UE注册过程的流程图；

图8b描绘了根据本公开的实施例的具有优化的NSSAA过程的基于N2的切换的流程图；

图9是示出适用于实施本公开的一些实施例的装置的框图；

图10是示出了根据本公开实施例的第一接入和移动性管理实体的框图；和

图11是示出了根据本公开实施例的第二接入和移动性管理实体的框图。

具体实施方式

参考附图详细描述本公开的实施例。应当理解，仅出于使本领域技术人员能够更好地理解以及因此实现本公开的目的来讨论这些实施例，而不是建议对本公开的范围的任何限制。在整个说明书中对特征，优点或类似语言的引用并不意味着可以用本公开实现的所有特征和优点应该在或在本公开的任何单个实施例中。相反，提及特征和优点的语言应被理解为意味着结合实施例描述的特定特征，优点或特性被包括在本公开的至少一个实施例中。此外，在一个或多个实施例中，可以以任何合适的方式来组合本公开所描述的特征，优点和特性。相关领域的技术人员将认识到，可以在没有特定实施例的特定特征或优点中的一个或多个特定特征或优点的情况下实践本公开。在其他情况下，在某些实施例中可以认识到附加特征和优点，而附加特征和优点可能不会在本公开的所有实施例中存在。

如本文所使用的，术语“网络”是指遵循任何合适的(无线或有线)通信标准的网络。例如，无线通信标准可以包括：新无线电(NR)、长期演进(LTE)、高级LTE、宽带码分多址(WCDMA)、高速分组接入(HSPA)、码分多址(CDMA)、时分多址(TDMA)、频分多址(FDMA)、正交频分多址(OFDMA)、单载波频分多址(SC-FDMA)。CDMA网络可以实现诸如通用陆地无线电接入(UTRA)等的无线电技术。UTRA包括WCDMA和CDMA的其他变体。TDMA网络可以实现诸如全球移动通信系统(GSM)之类的无线电技术。OFDMA网络可以实现无线电技术，例如演进的UTRA(E-UTRA)、超移动宽带(UMB)、IEEE 802.11(Wi-Fi)、IEEE 802.16(WiMAX)、IEEE 802.20、Flash-OFDMA、Ad-hoc网络、无线传感器网络等。在以下描述中，术语“网络”和“系统”可以互换使用。此外，网络中的两个设备之间的通信可以根据任何合适的通信协议来执行，通信协议包括但不限于由诸如第三代合作伙伴项目(3GPP)的标准组织定义的无线通信协议或有线通信协议。例如，无线通信协议可以包括第一代(1G)、2G、3G、4G、4.5G、5G通信协议和/或当前已知的或将来开发的任何其他协议。

本文使用的术语“实体”是指通信网络中的网络设备或网络节点或网络功能。例如，在诸如3GPP类型的蜂窝网络的无线通信网络中，核心网络设备可以向通过接入网络设备互连的客户提供多种服务。每个接入网络设备可以通过有线或无线连接连接到核心网络设备。

术语“网络功能(NF)”指的是可以在通信网络的网络节点(物理或虚拟)中实现的任何合适的功能。例如，5G系统(5GS)可以包括多个NF，例如AMF(接入和移动功能)、SMF(会话管理功能)、AUSF(认证服务功能)、UDM(统一数据管理)、PCF(策略控制功能)、AF(应用功能)、NEF(网络开放功能)、UPF(用户面功能)和NRF(网络储存库功能)、(R)AN((无线电)接入网)，SCP(服务通信代理)、NWDAF(网络数据分析功能)等。在其他实施例中，例如取决于特定类型的网络，网络功能可以包括不同的类型NF。

术语“终端设备”指可以接入无线通信网络并从无线通信网络接收服务的任何末端设备。作为示例而非限制，终端设备指移动终端、用户设备(UE)、或其他合适的设备。UE可以是例如用户站(SS)、便携式用户站、移动站(MS)或接入终端(AT)。终端设备可以包括但不限于便携式计算机、诸如数码相机之类的图像捕获终端设备、游戏终端设备、音乐存储和回放设备、移动电话、蜂窝电话、智能电话、IP语音(VoIP)电话、无线本地环路电话、平板电脑、可穿戴终端设备、个人数字助理(PDA)、便携式计算机、台式计算机、可穿戴设备、车载无线终端设备、无线端点、移动台、笔记本电脑嵌入式设备(LEE)、笔记本电脑安装设备(LME)、USB软件狗(USB dongle)、智能设备、无线用户驻地设备(CPE)等。在下面的描述中，术语“终端设备”、“终端”、“用户设备”和“UE”可以互换使用。作为一个示例，终端设备可以代表被配置用于根据由3GPP发布的一个或多个通信标准(诸如3GPP的LTE标准或NR标准)进行通信的UE。如本文所使用的，就拥有和/或操作相关设备的人类用户而言，“用户设备”或“UE”可能不一定具有“用户”。在一些实施例中，终端设备可以被配置为在没有直接人类交互的情况下发送和/或接收信息。例如，当被内部或外部事件触发时，或者响应于来自通信网络的请求，终端设备可以被设计为按照预定的时间表向网络发送信息。替代地，UE可以代表旨在出售给人类用户或由人类用户操作但最初可能不与特定人类用户相关联的设备。

作为另一个示例，在物联网(IOT)场景中，终端设备可以代表执行监测和/或测量并将此类监测和/或测量的结果发送到另一终端设备和/或网络设备的机器或其他设备。在这种情况下，终端设备可以是机器对机器(M2M)设备，在3GPP上下文中其可以被称为机器类型通信(MTC)设备。作为一个特定示例，终端设备可以是实现3GPP窄带物联网(NB-IoT)标准的终端设备。此类机器或设备的特定示例是传感器、计量设备(例如功率计)、工业机械、或家用或个人电器(例如电冰箱、电视机)、个人可穿戴设备(例如手表)等。在其他情况下，终端设备可以代表车辆或其他设备，该车辆或其他设备能够监测和/或报告其运行状态或与其运行相关联的其他功能。

在说明书中对“一个实施例”，“实施例”，“示例实施例”等的引用指示所描述的实施例可以包括特定的特征、结构或特性，但是不必每一个实施例都包括特定特征、结构或特性。而且，这样的短语不一定指相同的实施例。此外，当结合实施例描述特定的特征、结构或特性时，不管是否被明确描述，可以认为结合其他实施例来影响这种特征、结构或特性在本领域技术人员的知识范围内。

应该理解的是，尽管在本文中可以使用术语“第一”和“第二”等来描述各种元素，但是这些元素不应受到这些术语的限制。这些术语仅用于将一个元素与另一个元素区分开。例如，在不脱离示例实施例的范围的情况下，第一元素可以被称为第二元素，以及类似地，第二元素可以被称为第一元素。如本文所使用的，术语“和/或”包括相关联的列出的术语的一个或多个术语的任何组合和所有组合。

如本文所用，短语“A和B中的至少一个”应理解为意味着“仅A、仅B或A和B两者”。短语“A和/或B”应理解为意味着“仅A，仅B，或A和B两者”。

本文所使用的术语仅出于描述特定实施例的目的，以及不旨在限制示例实施例。如本文所使用的，除非上下文另外明确指出，否则单数形式“一”，“一个”和“该”也旨在包括复数形式。将进一步理解的是，当在本文中使用时，术语“包括”、“包括”、“具有”、“含有”，“涵盖”和/或“拥有”指定所陈述的特征、元素和/或组件等的存在，但不排除一个或多个其他特征、元素，组件和/或其组合的存在或添加。

需要注意的是，本文中使用的这些术语仅用于便于描述和区分节点、设备或网络等。随着技术的发展，也可以使用具有相似/相同含义的其他术语。

在以下描述和权利要求书中，除非另有定义，否则本文中使用的所有技术和科学术语具有与本公开所属领域的普通技术人员通常所理解的相同含义。

应当注意，主要关于被用作某些示例性网络配置和系统部署的非限制性示例的5G网络来描述本公开的一些实施例。因此，这里给出的示例性实施例的描述具体指的是与其直接相关的术语。这样的术语仅在呈现的非限制性示例和实施例的上下文中使用，并且自然不以任何方式限制本公开。相反，只要本文描述的示例性实施例是适用的，可以同样地使用任何其他系统配置或无线电技术。

图1示出了可以实现本公开的实施例的系统架构。为简单起见，图1的系统架构仅描绘了一些示例性元素。在实践中，通信系统还可以包括适合于支持在终端设备之间或在无线设备与另一通信设备(例如陆线电话、服务提供方或任何其他网络节点或终端设备)之间的通信的任何附加元件。通信系统可以向一个或多个终端设备提供通信和各种类型的服务，以方便终端设备访问和/或使用由通信系统提供或经由通信系统提供的服务。

图1与3GPP TS 23.501 V16.3.0的图4.2.3-1相同，其公开的全部内容通过引用并入本文。图1的系统架构可以包括一些示例性元素，例如AMF、SMF、AUSF、UDM、PCF、AF、NEF、UPF和NRF、(R)AN、SCP等。如图1所示的网络元素、参考点和接口可以与3GPP TS 23.501V16.3.0中描述的相应网络元素、参考点和接口相同。

图2示出了网络切片特定的认证和授权过程的流程图，其与3GPP TS 23.502V16.3.0的图4.2.9.2-1相同。图2所示的步骤与3GPP TS 23.502V16.3.0第4.2.9.2条中描述的相应步骤相同。针对需要网络切片特定的认证和授权的S-NSSAI，可以使用如在3GPPTS33.501 V16.1.0中描述的EAP(可扩展认证协议)框架(其公开内容以引用的方式整体并入本文)，触发与AAA(认证、授权和计费)服务器(AAA-S)的网络切片特定的认证和授权过程，AAA-S可以由H-PLMN运营方或与H-PLMN有业务关系的第三方托管。例如如果AAA服务器属于第三方，则可能涉及在HPLMN中的AAA代理(AAA-P)。

当一些网络切片需要切片特定的认证和授权时，当AMF确定针对在当前允许的NSSAI中的NSSAI需要网络切片特定的认证和授权(例如签约更改)时，或者当认证网络切片的AAA服务器触发重新认证时，在注册过程期间AMF可以触发网络切片特定的认证和授权过程。

AMF执行EAP认证者的角色并通过AUSF与AAA-S通信。AUSF承担与由AAA-S支持的AAA协议互通的任何AAA协议。

服务PLMN可以基于签约信息，针对受制于网络切片特定的认证和授权的HPLMN的S-NSSAI执行网络切片特定的认证和授权。UE可以在注册请求消息中在UE 5GMM核心网能力中指示它是否支持该特征。如果UE不支持此特征，AMF可以不针对UE触发此过程，并且如果UE请求受制于网络切片特定的认证和授权的这些S-NSSAI，则对于该PLMN而言，它们将被拒绝。

如果UE配置有S-NSSAI，其受制于网络切片特定的认证和授权，则UE存储在S-NSSAI与用于网络切片特定的认证和授权的对应凭证之间的关联。

为了执行针对S-NSSAI的网络切片特定的认证和授权，AMF针对S-NSSAI来调用在3GPP TS 23.502 V16.3.0第4.2.9条中记录的基于EAP的网络切片特定的授权过程(也参见3GPP TS33.501 V16.1.0)。

AMF可以在任何时候对支持的UE来调用该过程，例如，在以下时：

a.UE与AMF进行注册，并且HPLMN的S-NSSAI中的S-NSSAI(其映射到所请求的NSSAI中的S-NSSAI)正要求网络切片特定的认证和授权(详见第5.15.5.2.1节)，并且一旦针对该S-NSSAI的网络切片特定的认证和授权成功，AMF可以将其添加到允许的NSSAI；或者

b.网络切片特定的AAA服务器触发针对S-NSSAI的UE重新认证和重新授权；或者

C.AMF基于运营方策略或签约更改，决定针对先前被授权的某个S-NSSAI启动网络切片特定的认证和授权过程。

在重新认证和重新授权的情况下(上面的b.和c.)，以下内容适用：

-如果正在要求网络切片特定的认证和授权的S-NSSAI被包含在针对每个接入类型的允许的NSSAI中，AMF根据网络策略选择将用于执行网络切片特定的认证和授权过程的接入类型。

-如果针对在允许的NSSAI中某些S-NSSAI的网络切片特定的认证和授权不成功，AMF可以通过UE配置更新过程向UE更新针对每个接入类型的允许的NSSAI。

-如果针对在允许的NSSAI中的所有S-NSSAI的网络切片特定的认证和授权失败，AMF可以执行在3GPP TS23.502 V16.3.0的第4.2.2.3.3节中描述的网络发起的解除注册过程，并且可以在显式的解除注册请求消息中包括被拒绝的S-NSSAI的列表，列表中的每个S-NSSAI都带有适当的拒绝原因值。

在成功或不成功的UE网络切片特定的认证和授权之后，当UE在PLMN中保持RM-REGISTERED时，在AMF中的UE上下文可以保持针对HPLMN的相关特定S-NSSAI的针对UE的认证和授权状态，以便AMF不需要在与PLMN的每个定期注册更新或移动注册过程中针对UE执行网络切片特定的认证和授权。

网络切片特定的AAA服务器可以随时撤销授权或挑战UE的认证和授权。当针对NSSAI(其在针对接入类型的当前允许的NSSAI中)被撤销授权时，AMF可以向UE提供新的允许的NSSAI，并且针对该接入类型，触发与S-NSSAI关联的所有PDU(协议数据单元)会话的释放。

AMF向AAA服务器提供与S-NSSAI相关的UE的GPSI(通用公共签约标识符)，以允许AAA服务器发起网络切片特定的认证和授权，或授权撤销过程，其中需要由系统来识别UE当前的AMF，因此可以挑战或撤销UE的授权状态。

网络切片特定的认证和授权要求SUPI(签约永久标识符)的UE主要认证和授权已经成功完成。如果SUPI授权被撤销，那么网络切片特定的授权也被撤销。

图3示出了基于N2的切换准备阶段的流程图，其与3GPP TS 23.502 V16.3.0的图4.9.1.3.2-1相同。图3所示的步骤与3GPP TS 23.502 V16.3.0第4.9.1.3.2条中描述的相应步骤相同。

如图3的步骤3所示，(有条件的)S-AMF到T-AMF:Namf_Communication_CreateUEContext请求(N2信息(目标ID(标识符)，源到目标透明容器，SM(会话管理)N2信息列表，PDU会话ID)，UE上下文信息(SUPI、服务区域限制、针对每个接入类型的允许的NSSAI(如果有的话)、跟踪要求、LTE M指示、PDU会话ID的列表以及相应的SMF信息和相应的S-NSSAI(多个),PCF ID(多个),DNN(数据网络名称),UE无线电能力ID和UE无线电能力信息)。如果签约信息包括跟踪要求，则旧AMF向目标AMF提供跟踪要求。

在PLMN间移动情况下，UE上下文信息包括对应于针对每个接入类型的允许的NSSAI的HPLMN S-NSSAI，而没有源PLMN的允许的NSSAI。目标AMF可以基于在图3的步骤3中接收的HPLMN S-NSSAI来确定允许的NSSAI，或者目标AMF通过调用具有HPLMN S-NSSAI和SUPI的PLMN ID的Nnssf_NSSelection_Get服务操作来查询NSSF。如图4所述，当在切换执行阶段执行移动注册更新时，目标AMF可以触发AMF重新分配。

S-AMF通过向T-AMF调用Namf_Communication_CreateUEContext服务操作来发起切换资源分配过程。

当S-AMF仍然能够服务UE时，不需要图3的步骤3和步骤12。

如3GPP TS 23.501 V16.3.0中的第5.3.4.1.2条所述，如果服务区限制在S-AMF中是可用的，则可以将它们转发到T-AMF。

如果归属和访问PCF ID都由S-AMF提供，则T-AMF联系由(V-)PCF ID标识的(V-)PCF。如果由(V-)PCF ID标识的(V-)PCF未被使用或没有从S-AMF接收到PCF ID，则T-AMF可以按照3GPP TS 23.501 V16.3.0第6.3.7.1节中的描述的并且根据3GPP TS23.502V16.3.0第4.3.2.2.3.3节中描述的V-NRF到H-NRF交互来选择PCF(多个)。如图3的步骤12中定义的，T-AMF向S-AMF通知PCF ID未被使用，然后S-AMF终止与由PCF ID标识的PCF的AM策略关联。

如图3的步骤3中所述，在基于N2的切换准备阶段，源AMF在目标AMF中创建UE上下文，但是在UE上下文信息中不包含针对受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态。

图4示出了基于N2的切换执行阶段的流程图，其与3GPP TS 23.502 V16.3.0的图4.9.1.3.3-1相同。图4所示的步骤与3GPP TS 23.502 V16.3.0第4.9.1.3.3条中描述的相应步骤相同。

如图4的步骤12所示，UE发起如3GPP TS 23.502 V16.3.0的第4.2.2.2.2条所述的移动注册更新过程。目标AMF知道他是一个切换过程，因此目标AMF只执行注册过程的子集，特别是跳过在注册过程中用于在源AMF和目标AMF之间上下文传输的步骤(即图5的步骤4、5和10)。

图5示出了注册过程的流程图，其与3GPP TS 23.502 V16.3.0的图4.2.2.2.2-1相同。图5所示的步骤与3GPP TS 23.502 V16.3.0第4.2.2.2.2条中描述的相应步骤相同。

如图5的步骤4所示，[有条件的]新AMF到旧AMF：Namf_Communication_UEContextTransfer(完整的注册请求)或新AMF到UDSF(非结构化数据存储功能)：Nudsf_Unstructured数据管理查询()。

(具有UDSF部署)：如果在注册请求中包括UE的5G-GUTI(5G全球唯一临时标识符)，并且服务AMF自上次注册过程以来已更改，则新AMF和旧AMF位于同一AMF集中并且部署了UDSF，新AMF使用Nudsf_UnstructuredDataManagement_Query服务操作直接从UDSF检索存储的UE的SUPI和UE上下文，或者如果未部署UDSF，它们可以通过实现特定的方式共享存储的UE上下文。这还包括针对给定UE的每个NF消费方的事件订阅信息。在这种情况下，新AMF使用完整性保护完整的注册请求NAS消息来执行和验证完整性保护。

(没有UDSF部署)：如果在注册请求中包含UE的5G-GUTI，并且自上次注册过程以来服务AMF已更改，则新AMF可以向旧AMF调用Namf_Communication_UEContextTransfer服务操作(其包括完整的注册请求NAS消息(其可以被完整性保护)以及接入类型)以请求UE的SUPI和UE上下文。有关此服务操作的详细信息，请参见3GPP TS 23.502 V16.3.0的第5.2.2.2.2节。在这种情况下，如果上下文传输服务操作调用对应于所请求的UE，旧AMF使用5G-GUTI和完整性保护的完整的注册请求NAS(非接入层)消息，或SUPI和来自新AMF的UE已被验证的指示，以验证完整性保护。旧AMF还将针对UE的每个NF消费方的事件签约信息传输到新AMF。如果旧AMF尚未向(H-)SMF报告非零MO(移动发起)异常数据计数器，则上下文响应还包括MO异常数据计数器。

如果旧AMF具有用于另一种接入类型(不同于该步骤中指示的接入类型)的PDU会话，并且如果旧AMF确定不可能将N2接口重新定位到新AMF，则旧AMF返回UE的SUPI并指示注册请求已通过完整性保护验证，但不包括其余的UE上下文。

在旧AMF中的先前完整性检查失败之后新AMF已经执行成功的UE认证的情况下，新AMF根据图5的步骤9a设置UE被验证的指示。

在UE在新的AMF处成功注册之后，NF消费方不需要再次在新的AMF处订阅事件。

如果新AMF在切换过程期间已经从旧AMF接收到UE上下文，则应当跳过图5的步骤4、5和10。

对于紧急注册，如果UE用AMF不知道的5G-GUTI标识自己，则跳过步骤4和5，并且AMF立即从UE请求SUPI。如果UE用PEI标识自己，则应当跳过SUPI请求。允许在没有用户身份的情况下进行紧急注册取决于当地法规。

如图5的步骤5所示，[有条件的]旧AMF至新AMF:针对Namf_Communication_UEContextTransfer的响应(SUPI,在AMF中的UE上下文(根据3GPP TS 23.502 V16.3.0的表5.2.2.2.2-1)或UDSF到新的AMF：Nudsf_Unstructured Data Management_Query()。旧AMF可以启动用于UE上下文的实现特定(保护)的定时器。

如果在图5的步骤4中查询了UDSF，则UDSF使用包括已建立的PDU会话的相关上下文向新AMF对Nudsf_Unstructured Data Management_Query调用进行响应，旧AMF包括SMF信息DNN，S-NSSAI(多个)和PDU会话ID，活动NGAP(下一代应用协议)UE-TNLA(传输网络层关联)绑定到N3IWF/TNGF/W-AGF，旧AMF包括关于NGAP UE-TNLA绑定的信息。如果在图5的步骤4中查询了旧AMF，则旧AMF通过包括UE的SUPI和UE上下文向新AMF对Namf_Communication_UEContextTransfer调用进行响应。

如果旧AMF持有关于已建立的PDU会话的信息，则旧AMF包括SMF信息、DNN(多个)、S-NSSAI(多个)和PDU会话ID(多个)。

如果旧AMF持有通过N3IWF(非3GPP互通功能)、W-AGF(有线接入网关功能)或TNGF(可信非3GPP网关功能)建立的UE上下文，则旧AMF包括通过N3IWF、W-AGF或TNGF的CM(连接管理)状态。如果UE处于通过N3IWF、W-AGF或TNGF的CM-CONNECTED状态，则旧AMF包含有关NGAP UE-TNLA绑定的信息。

如果旧AMF未能通过注册请求NAS消息的完整性检查，则旧AMF应当指示完整性检查失败。

如果旧AMF持有关于AM策略关联的信息和关于UE策略关联的信息(即，如3GPP TS23.503 V16.3.0中定义的用于更新UE策略的策略控制请求触发，其公开内容通过引用整体并入本文)，旧AMF包括关于AM策略关联、UE策略关联和PCF ID的信息。在漫游情况下，包括V-PCF ID和H-PCF ID。

在PLMN间移动期间，在新AMF中的UE无线电能力ID的处理是如3GPP TS 23.501V16.3.0中所定义的。

当新AMF使用UDSF用于上下文检索时，由于同时在旧AMF上的UE信令，在旧AMF、新AMF和UDSF之间的交互是实现问题。

如图5的步骤10所示，[有条件的]新AMF到旧AMF：Namf_Communication_RegistrationCompleteNotify(由于不支持切片，PDU会话ID(多个)将被释放)。

如果AMF已经改变，则新AMF通过调用Namf_Communication_RegistrationCompleteNotify服务操作向旧AMF通知UE在新AMF中的注册已完成。

如果认证/安全过程失败，则注册应当被拒绝，并且新AMF向旧AMF调用具有拒绝指示原因代码的Namf_Communication_RegistrationCompleteNotify服务操作。旧AMF继续执行，就好像从未接收到UE上下文传输服务操作一样。

如果在旧注册区域中使用的一个或多个S-NSSAI不能在目标注册区域中服务，则新AMF确定在新注册区域中不能支持哪个PDU会话。新AMF向旧AMF调用Namf_Communication_RegistrationCompleteNotify服务操作，其包括拒绝的PDU会话ID和拒绝原因(例如，S-NSSAI不再可用)。然后新AMF相应地修改PDU会话状态。旧AMF通过调用Nsmf_PDUSession_ReleaseSMContext服务操作通知相应的SMF以本地释放UE的SM上下文。

如果新AMF在步骤2中在UE上下文传输中接收到关于AM策略关联和UE策略关联的信息，并且基于本地策略决定不使用由PCF ID标识的PCF以用于AM策略关联和UE策略关联，则他将通知旧AMF：在UE上下文中的AM策略关联和UE策略关联不再被使用，然后在图5的步骤15中进行PCF选择。

在基于N2的切换执行阶段，图4的步骤12明确指定目标AMF仅执行注册过程的子集，具体地，跳过在图5的注册过程中用于在源AMF和目标AMF之间的上下文传输的步骤4、5和10。

基于以上信息，目标AMF无法获得受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态，目标AMF可能不得不再次执行图5的步骤25，即使源AMF已经有NSSAA结果。

为了克服或减轻上述问题或其他问题，本公开的实施例提出了改进的切换解决方案。在一个实施例中，源AMF可以在基于N2的切换过程准备阶段期间向目标AMF提供受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态。在一个实施例中，基于来自源AMF的NSSAA状态，目标AMF可以决定跳过在注册过程中用于网络切片特定的认证和授权过程的网络切片特定的认证和授权过程，并且在基于N2的切换过程执行阶段期间将来自源AMF的针对受制于网络切片特定的认证和授权的允许的S-NSSAI的NSSAA状态存储在UE上下文中。

图6示出了根据本公开的实施例的方法600的流程图，该方法可以由在诸如AMF的第一接入和移动性管理实体中或处或作为第一接入和移动性管理实体或通信地耦合到第一接入和移动性管理实体的装置来执行。这样，第一接入和移动性管理实体可以提供用于完成方法600的各个部分的构件或模块，以及用于结合其他组件完成其他过程的构件或模块。

在框602，第一接入和移动性管理实体获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。网络切片可以是提供特定网络能力和网络特性的逻辑网络。网络切片实例可以是一组网络功能实例和构成部署的网络切片所需的资源(例如计算、存储和网络资源)。该网络可以是包括一个或多个网络切片的任何合适的网络。例如，网络可以是5GS或其他无线通信系统。

可以以各种方式标识网络切片。例如，网络切片可以由网络切片标识符来标识。在一个实施例中，可以由单个网络切片选择辅助信息(S-NSSAI)来标识网络的至少一个网络切片的每个网络切片。术语“S-NSSAI”可以与3GPP TS 23.501 V16.3.0中描述的对应术语相同。

可以通过多种方式获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。在一个实施例中，可以从另一接入和移动性管理实体和/或从认证服务器获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。例如，当在切换过程期间第一接入和移动管理实体是目标接入和移动管理实体时，其中服务终端设备的接入和移动管理实体从源接入和移动管理实体切换到目标接入和移动的管理实体，第一接入和移动性管理实体可以从源接入和移动性管理实体获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。当第一接入和移动管理实体触发网络切片特定的认证和授权过程时，第一接入和移动管理实体可以从认证服务器获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。在一个实施例中，认证服务器可以是AUSF实体，并且所述另一个接入和移动性管理实体可以是AMF实体。AUSF可以从AAA-S获得至少一个认证和授权状态。

在一个实施例中，第一接入和移动性管理实体可以根据如在3GPP TS 23.502V16.3.0第4.2.9条中描述的网络切片特定的认证和授权过程来获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

网络切片的认证和授权状态可以包括关于网络切片是否需要网络切片特定的认证和授权的信息以及网络切片特定的认证和授权的结果(例如成功或失败)。

在框604(可选地)，第一接入和移动性管理实体可以存储针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。例如，第一接入和移动性管理实体可以将针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态存储在针对终端设备的终端设备上下文中，其可以在以后用于对UE重新注册过程的优化，或在接入和移动性管理实体发生变化的切换过程期间向另一个新目标接入和移动性管理实体提供(最新的认证和授权状态，如果已更新)。

在框606，第一接入和移动性管理实体可以在切换过程期间向第二接入和移动性管理实体发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

切换过程可以是服务终端设备的接入和移动性管理实体可以从第一接入和移动性管理实体改变为第二接入和移动性管理实体的任何合适的切换过程。在一个实施例中，切换过程可以是如3GPP TS 23.502 V16.3.0的第4.9.1.3条所述的下一代无线电接入网络(NG-RAN)节点间基于N2的切换过程。

第一和第二接入和移动性管理实体可以是能够实现接入和移动性管理功能的任何合适的网络实体。在一个实施例中，第一接入和移动性管理实体可以是AMF实体，第二接入和移动性管理实体可以是AMF实体。

可以在切换过程期间能够从第一接入和移动性管理实体发送到第二接入和移动性管理实体的任何合适的消息中发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。在一个实施例中，在切换过程期间，可以在用于第一接入和移动性管理实体在第二接入和移动性管理实体中创建终端设备的上下文的请求中发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。在一个实施例中，该请求可以是如3GPP TS 23.502 V16.3.0的条款4.9.1.3.2中描述的Namf_Communication_CreateUEContext请求。

图7示出了根据本公开的另一个实施例的方法700的流程图，该方法可以由在诸如AMF的第二接入和移动性管理实体中或处或作为第二接入和移动性管理实体或通信地耦合到第二接入和移动性管理实体的装置来执行。这样，第二接入和移动性管理实体可以提供用于完成方法700的各个部分的构件或模块，以及用于结合其他组件完成其他过程的构件或模块。对于在上述实施例中已经描述的部分，出于简洁，此处不再赘述其详细描述。

在框702，第二接入和移动性管理实体在切换过程期间从第一接入和移动性管理实体接收针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。例如，第一接入和移动管理实体可以在图6的框606发送针对终端设备的至少一个认证和授权状态，然后第二接入和移动性管理实体可以接收该至少一个认证和授权状态.

在框704(可选地)，第二接入和移动性管理实体可以存储针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。框704类似于图6的框604。

在框706(可选地)，第二接入和移动性管理实体可以基于终端设备的切片选择签约数据，检查是否存在受制于网络切片特定的认证和授权的一个或多个允许的网络切片，以及基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，检查是否已经存在可用的一个或多个对应的认证和授权状态。可以从诸如UDM的数据管理实体获得终端设备的切片选择签约数据，或者可以从第一接入和移动性管理实体获得终端设备的切片选择签约数据。例如，第二接入和移动性管理实体可以从UDM请求切片选择签约数据。该请求只能获得切片选择签约数据，或者能够获得包含切片选择签约数据的用户接入和移动性管理数据。UDM可以将用户切片选择签约数据返回到第二接入和移动性管理实体，UDM应当包括针对诸如S-NSSAI的每个订阅的网络切片是否需要网络切片特定的认证和授权的信息。切片选择签约数据可以包括终端设备订阅的例如S-NSSAI的订阅的网络切片。在漫游情况下，订阅的网络切片可以指示订阅的网络切片适用于服务的PLMN。切片选择签约数据还可以包括默认的网络切片(多个)，例如，被标记为默认的网络切片的订阅的网络切片(多个)。切片选择签约数据还可以包括受制于网络切片特定的认证和授权的网络切片(多个)，例如，被标记为受制于网络切片特定的认证和授权的订阅的网络切片(多个)。在一个实施例中，切片选择签约数据可以与3GPP TS 23.502 V16.3.0的第5.2.3.3条中描述的切片选择签约数据相同。

在框708，第二接入和移动性管理实体可以基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。例如，假设针对终端设备的认证和授权状态是如下：对于需要NSSAA的S-NSSAI：{S-NSSAI1：成功，S-NSSAI2：成功，S-NSSAI3：失败}，对于不需要NSSAA的S-NSSAI：S-NSSAI4，第二接入和移动性管理实体可以决定跳过针对S-NSSAI1、S-NSSAI2和S-NSSAI3的针对终端设备的网络切片特定的认证和授权过程，其中S-NSSAIx表示网络切片x，“成功”表示网络切片特定的认证和授权是成功的，“失败”表示网络切片特定的认证和授权是失败的。

在一个实施例中，针对需要网络切片特定的认证和授权的至少一个网络切片，可以触发与由网络的运营方或由与网络有业务关系的第三方托管的AAA服务器的至少一个网络切片特定的认证和授权过程。

在一个实施例中，网络切片特定的认证和授权过程可以与如在3GPP TS 23.502V16.3.0的第4.2.9.2条中描述的对应的网络切片特定的认证和授权过程相同。

图8a描绘了根据本公开的实施例的在5GS中具有NSSAA过程的UE注册过程的流程图。例如，UE已经订阅了4个S-NSSAI，其中3个S-NSSAI受制于网络切片特定的认证和授权，其中一个S-NSSAI是默认S-NSSAI，他不需要网络切片特定的认证和授权。

在步骤801，UE通过接入网(图8a中的源NG-RAN)向AMF(即图8a中的源AMF)发送注册请求，在该请求中包含的信息可以包括用户身份，例如SUPI或5G-GUTI，以及请求的NSSAI：S-NSSAI1、S-NSSAI2、S-NSSAI3、S-NSSAI4。例如，

SUPI:imsi-xxxx，相关联的GPSI:msisdn-yyyy

由用户订阅的S-NSSAI的列表，其中S-NSSAI4为默认S-NSSAI:

S-NSSAI1:

S-NSSAI2:

S-NSSAI3:

S-NSSAI4:

UE可以在注册请求消息中在UE 5GMM核心网络能力中指示它是否支持网络切片特定的认证和授权。如果UE不支持该特征，AMF将不会针对UE触发NSSAA过程，如果UE请求受制于网络切片特定的认证和授权的这些S-NSSAI，则对于该PLMN而言，它们将被拒绝。

在后面的步骤中出于简洁，假设UE支持网络切片特定的认证和授权特征。

以下也是可能的：所请求的S-NSSAI可能需要被映射到HPLMN订阅的S-NSSAI，但是在本实施例中，出于简洁，假设映射是简单直接的，因为在本实施例中使用标准化SST(切片/服务类型)值。

在步骤802，如果是初始注册，并且用户身份是SUCI，AMF应当决定触发用于PLMN接入的主要认证和授权过程，一旦被网络认证，针对该SUCI对应的SUPI被返回并且AMF可以将该映射保留在上下文中；或者如果不是初始注册并且用户身份是5G-GUTI，AMF可以通过5G-GUTI从AMF上下文中获得SUPI，并跳过主要认证和授权过程。

在步骤803，AMF从UDM请求切片选择签约数据。该请求只能获得切片选择签约数据，或者可以获得包含切片选择签约数据的用户接入和移动性管理数据。

在步骤804，UDM向AMF返回用户切片选择签约数据，UDM应当包括对于每个订阅的S-NSSAI是否需要网络切片特定的认证和授权的信息，如下定义的示例(真表示需要,假表示不需要)：

S-NSSAI1 requiredAuthnAuthz:真

S-NSSAI2 requiredAuthnAuthz:真

S-NSSAI3 requiredAuthnAuthz:真

S-NSSAI4 requiredAuthnAuthz:假

在步骤805：AMF解析用户切片选择签约数据以决定是否针对每个请求的S-NSSAI触发网络切片特定的认证和授权。例如，S-NSSAI1、S-NSSAI2和S-NSSAI3受制于网络切片特定的认证和授权。

在步骤806，AMF通过接入网络向UE发送注册接受消息，作为示例，允许的NSSAI仅包含S-NSSAI4，因为它由用户订阅并且不需要网络切片特定的认证和授权。

AMF触发针对S-NSSAI1、S-NSSAI2、S-NSSAI3的网络切片特定的认证和授权过程，因为他们需要网络切片特定的认证和授权。

在步骤807，对于由H-PLMN运营方托管AAA服务器(AAA-S)的情况，AMF例如通过AUSF向AAA服务器发送针对S-NSSAI1的网络切片特定的认证和授权请求。

在步骤808，对于例如如果AAA服务器属于第三方则可以涉及在服务PLMN中的AAA代理(AAA-P)的情况，AMF例如通过AUSF、AAA代理向AAA服务器发送针对S-NSSAI2的网络切片特定的认证和授权请求。

在步骤809，对于例如如果AAA服务器属于第三方则可以涉及在服务PLMN中的AAA代理(AAA-P)的情况，AMF例如通过AUSF、AAA代理向AAA服务器发送针对S-NSSAI3的网络切片特定的认证和授权请求。

在步骤810，AMF例如从AAA服务器、AUSF到AMF来获得针对S-NSSAI1的网络切片特定的认证和授权的结果(例如，成功)。

在步骤811，AMF将针对S-NSSAI1的NSSAA状态存储在UE上下文中：{S-NSSAI1:成功}。

在步骤812，AMF通过接入网络向UE发送UE配置更新，例如更新允许的NSSAI以包括允许的S-NSSAI1。

在步骤813，AMF例如从AAA服务器、AAA代理、AUSF到AMF来获得针对S-NSSAI2的网络切片特定的认证和授权的结果(例如，成功)。

在步骤814，AMF将针对S-NSSAI2的NSSAA状态存储在UE上下文中：{S-NSSAI2:成功}。

在步骤815，AMF通过接入网络向UE发送UE配置更新，例如更新允许的NSSAI以包括允许的S-NSSAI2。

在步骤816：AMF例如从AAA服务器、AAA代理、AUSF到AMF来获得针对S-NSSAI3的网络切片特定的认证和授权的结果(例如，失败)。

在步骤817，AMF将针对S-NSSAI3的NSSAA状态存储在UE上下文中：{S-NSSAI3:失败}。

在步骤818，AMF通过接入网络向UE发送UE配置更新，例如更新允许的NSSAI以包括被拒绝的S-NSSAI3和原因。

请注意，在本实施例中，针对S-NSSAI1、S-NSSAI2、S-NSSAI3的网络切片特定的认证和授权结果分别被更新到UE，也可以在到UE的一个配置更新中包含多个结果。

图8b描绘了根据本公开的实施例的具有优化的NSSAA过程的基于N2的切换的流程图。8b是由于移动性针对同一用户的图8a的继续呼叫流程。

引入图8b的步骤822以用于源AMF将在如图8a所述的注册过程期间已经获得的NSSAA状态提供到目标AMF，因此在UE发起移动性注册更新期间在基于N2的切换之后，目标AMF可以根据来自源AMF的NSSAA状态来优化图8b的步骤831-832中的NSSAA过程，以跳过图8a中已经执行的网络切片特定的认证和授权过程，并将NSSAA状态存储在目标AMF中的UE上下文中，这避免了不必要的信令业务(图8a的步骤807-818)并提高了以延迟测量的切换性能。

在步骤819，源NG-RAN决定向目标NG-RAN发起基于N2的切换。例如，由于新的无线电条件或负载均衡，可以触发基于N2的切换。

在步骤820，源RAN到源AMF：需要切换(目标ID、源到目标透明容器、SM N2信息列表、PDU会话ID、系统内切换指示)。

步骤821，目标AMF选择：当源AMF不能再服务UE时，源AMF选择目标AMF。

在步骤822，源AMF到目标AMF：Namf_Communication_CreateUEContext请求。

对于UE上下文信息，除了针对每个接入类型的允许的NSSAI之外，还包含受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态(例如成功/失败)。

例如：

-对于需要NSSAA的S-NSSAI：{S-NSSAI1：成功，S-NSSAI2：成功，S-NSSAI3：失败}。

-对于不需要NSSAA的S-NSSAI：S-NSSAI4。

在步骤823，用于基于N2的切换准备的其他操作，例如在SMF、UPF(目标UPF、源UPF、锚UPF)等之间的PDU会话管理上下文更新。

在步骤824，目标AMF到源AMF：Namf_Communication_CreateUEContext响应。

在步骤825，源AMF到源RAN到UE：切换命令。

在步骤826，源RAN将上行链路RAN状态传输消息发送到源AMF。目标AMF通过下行链路RAN状态传输将该信息发送到目标RAN。

在步骤827，UE到目标RAN:切换确认。在UE已经成功同步到目标小区后，UE向目标RAN发送切换确认消息。通过这个消息，切换被UE认为是成功的。

目标RAN到目标AMF：切换通知，通过此消息，切换在目标-RAN中被认为是成功的。

在步骤828，用于基于N2的切换执行的其他操作，例如在SMF、UPF(源UPF、目标UPF、锚UPF)等之间的PDU会话管理上下文更新。

在步骤829，UE发起移动注册更新过程。

在步骤830，目标AMF可以基于本地策略和安全上下文来决定是否启动主要的认证和授权过程。

与现有技术相比，步骤831-步骤833是新的步骤。

在步骤831，目标AMF基于来自图8a的步骤804的切片选择签约数据来检查是否存在受制于网络切片特定的认证和授权的允许NSSAI，以及检查是否已经存在可用的相应的NSSAA状态(在来自源AMF的步骤822的帮助下)。

在步骤832，基于来自步骤22的NSSAA状态的可用性，目标AMF决定跳过针对受制于网络切片特定的认证和授权的S-NSSAI的网络切片特定的认证和授权过程。

如果在基于N2的切换过程期间源AMF没有提供NSSAA状态，则目标AMF必须执行网络切片特定的认证和授权过程。在本实施例中，必须再次执行图8a的步骤807-818。因此，很明显的是，使用源AMF向目标AMF提供NSSAA状态的建议步骤822可以优化目标AMF处的NSSAA过程，在基于N2的切换期间避免了用于NSSAA过程的不必要网络信令业务。所提出的解决方案的优点可以包括：对于用户来说，可以实现针对基于N2的切换过程的快速服务响应时间和最小化延迟；对于网络运营方来说，因为避免了不必要的信令并且提高了网络性能，可以实现OPEX降低。

在步骤833，目标AMF将NSSAA状态存储在针对UE的UE上下文中，这可以在以后用于优化UE重新注册过程或在基于N2的切换过程期间向另一个新的目标AMF提供最新的NSSAA状态(如果更新的话)。

在步骤834，具有NSSAA状态的注册接受被发送回到UE，例如：

-对于需要NSSAA的S-NSSAI：{S-NSSAI1：成功，S-NSSAI2：成功，S-NSSAI3：失败}，

-对于不需要NSSAA的S-NSSAI：S-NSSAI4。

如图8a和8b中所示的一些消息与3GPP TS 23.502 V16.3.0中描述的对应消息相同。

图6、7、8a和8b中所示的各种框可以被视为方法步骤，和/或由计算机程序代码的操作产生的操作，和/或被构造以执行相关功能(多个)的多个耦合的逻辑电路元件。上面描述的示意流程图通常被阐述为逻辑流程图。因此，所描绘的顺序和标记的步骤指示了所呈现方法的特定实施例。可以设想在功能、逻辑或效果上与所示方法的一个或多个步骤或其部分等效的其他步骤和方法。此外，特定方法发生的顺序可以严格或可以不严格遵守所示相应步骤的顺序。

本文的实施例提供了许多优点，以下是优点的示例的非详尽列表。在本文的一些实施例中，在基于N2的切换过程期间，目标AMF可以基于由源AMF在基于N2的切换过程期间提供的针对受制于网络切片特定的认证和授权的允许的NSSAI的NSSAA状态来优化NSSAA过程。在本文的一些实施例中，在基于N2的切换过程期间，可以避免不必要的网络信令业务。在本文的一些实施例中，对于用户而言，可以实现针对基于N2的切换过程的快速服务响应时间和最小化延迟。在本文的一些实施例中，对于网络运营方而言，由于避免了不必要的信令并且提高了网络性能，因此可以实现OPEX降低。在阅读以下详细描述后，本领域技术人员将认识到附加的特征和优点。

图9是示出适合于实践本公开的一些实施例的装置的框图。例如，上述第一接入和移动性管理实体和第二接入和移动性管理实体中的任何一个都可以被实现为装置900或通过装置900来实现。

装置900包括至少一个处理器921，例如DP，以及耦合到处理器921的至少一个存储器922。装置920还可以包括耦合到处理器921的发送器TX和接收器RX 923。存储器922存储程序924。程序924可以包括指令，当在相关联的处理器921上执行指令时，指令使装置920能够根据本公开的实施例进行操作。至少一个处理器921和至少一个存储器922的组合可以形成适于实现本公开的各种实施例的处理装置925。

本公开的各种实施例可以通过可由处理器921、软件、固件、硬件或其组合中的一个或多个可执行的计算机程序来实现。

存储器922可以具有适合本地技术环境的任何类型，并且可以使用任何合适的数据存储技术来实现，例如，作为非限制性示例，基于半导体的存储设备、磁存储设备和系统、光存储设备和系统、固定存储器和可移动存储器。

处理器921可以具有适合本地技术环境的任何类型，并且可以包括，作为非限制性示例，通用计算机、专用计算机、微处理器、数字信号处理器(DSP)和基于多核处理器架构的处理器中的一个或多个。

在装置被实现为第一接入和移动性管理实体或在第一接入和移动性管理实体处实现的实施例中，存储器922存储可由处理器921执行的指令，由此第一接入和移动性管理实体根据如参考图6描述的方法600中的任一方法来操作。

在装置被实现为第二接入和移动性管理实体或在第二接入和移动性管理实体处实现的实施例中，存储器922存储可由处理器921执行的指令，由此第二接入和移动性管理实体根据如在参考图7描述的方法700来操作。

图10是示出了根据本公开实施例的第一接入和移动性管理实体的框图。如图所示，第一接入和移动性管理实体1000包括获得模块1002和发送模块1004。获得模块1002可以被配置为获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。发送模块1004可以被配置为在切换过程期间向第二接入和移动性管理实体发送针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。

图11是示出了根据本公开实施例的第二接入和移动性管理实体的框图。如图所示，第二接入和移动性管理实体1100包括接收模块1102和决定模块1104。接收模块1102可以被配置为在切换过程期间从第一接入和移动性管理实体接收针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态。决定模块1104可以被配置为基于所接收的针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态，决定跳过针对网络的至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

术语单元或模块在电子学、电气设备和/或电子设备领域可以具有常规含义，并且可以包括例如用于执行相应任务、过程、计算、输出和/或显示功能等(诸如本文所述的那些)的电气和/或电子电路、设备、模块、处理器、存储器、逻辑固态和/或分立设备、计算机程序或指令。

通过功能单元，第一接入和移动管理实体和第二接入和移动管理实体可以不需要固定的处理器或存储器，可以从通信系统中的第一接入和移动管理实体和第二个接入和移动性管理实体来安排任何计算资源和存储资源。虚拟化技术和网络计算技术的引入可以提高网络资源的使用效率和网络的灵活性。

根据本公开的一个方面中，提供了一种计算机程序产品，该计算机程序产品被有形地存储在计算机可读存储介质上并且包括指令，当在至少一个处理器上执行指令时，指令使该至少一个处理器执行如上所述的任何方法。

根据本公开的一个方面中，提供了一种存储指令的计算机可读存储介质，在由至少一个处理器执行所述指令时，所述指令使所述至少一个处理器执行如上所述的任何方法。

另外，本公开还可以提供包含如上所述的计算机程序的载体，其中，该载体是以下之一：电信号，光信号，无线电信号或计算机可读存储介质。计算机可读存储介质可以是例如光盘或电子存储设备(诸如RAM(随机存取存储器)、ROM(只读存储器)、闪存)，磁带，CD-ROM，DVD，蓝光光盘，等。

本文描述的技术可以通过各种构件来实现，以使得实现用实施例描述的对应装置的一个或多个功能的装置不仅包括现有技术的构件，而且还包括用于实现用实施例描述的对应装置的一个或多个功能的构件，以及其可以包括用于每个单独功能的单独构件或者可以被配置为执行一个或多个功能的构件。例如，这些技术可以以硬件(一个或多个装置)，固件(一个或多个装置)，软件(一个或多个模块)或其组合来实现。对于固件或软件，可以通过执行本文描述的功能的模块(例如，过程，功能等)来实现。

上面已经参考方法和装置的框图和流程图图示描述了本文的示例实施例。将理解，框图和流程图的每个方框以及框图和流程图的各个方框的组合可以分别通过包括计算机程序指令的各种构件来实现。这些计算机程序指令可以被加载到通用计算机，专用计算机或其他可编程数据处理装置上以产生机器，使得在计算机或其他可编程数据处理装置上执行的指令创建用于实现在流程图框或多个框中指定的功能的构件。

此外，尽管以特定顺序描绘了操作，但是这不应被理解为要求以所示的特定顺序或以连续的顺序来执行这样的操作，或者执行所有示出的操作，以实现期望的结果。在某些情况下，多任务和并行处理可以是有利的。同样，尽管以上讨论中包含若干特定的实现细节，但是这些特定的实现细节不应该被解释为对本文所述主题的范围的限制，而应被解释为可以特定于特定实施例的特征的描述。在单独的实施例的上下文中描述的某些特征也可以以组合的方式被实现在单个实施例中。相反，在单个实施例的上下文中描述的各种特征也可以分别被实现在多个实施例中或以任何合适的子组合来实现。

虽然本说明书包含许多特定的实施细节，但是这些不应被解释为对任何实施方式的范围或可能要求保护的范围的限制，而应被解释为对可以特定于特定实施方式的特定实施例的特征的描述。在单独的实施例的上下文中在本说明书中描述的某些特征也可以以组合的方式被实现在单个实施例中。相反，在单个实施例的上下文中描述的各种特征也可以分别被实现在多个实施例中或以任何合适的子组合来实现。而且，尽管以上可以将特征描述为在某些组合中起作用，以及甚至最初如此要求保护，但是在某些情况下，来自所要求保护的组合中的一个或多个特征可以从该组合去除，以及所要求保护的组合可以针对子组合或子组合的变型。

对于本领域技术人员而言显而易见的是，随着技术的进步，可以以各种方式来实现本发明的构思。上述实施例被给出以用于描述本公开而不是限制本公开，以及应当理解，如本领域技术人员容易理解的那样，可以在不脱离本公开的精神和范围的情况下进行修改和变型。这样的修改和变型被认为在本公开和所附权利要求书的范围内。本公开的保护范围由所附权利要求书限定。

Claims

1.一种在第一接入和移动性管理实体处的方法(600)，包括：

获得(602)针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态；以及

在切换过程期间，向第二接入和移动性管理实体发送(606)针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

2.根据权利要求1所述的方法，其中，由单个网络切片选择辅助信息S-NSSAI来标识所述网络的所述至少一个网络切片的每个网络切片。

3.根据权利要求1或2所述的方法，其中，所述切换过程是下一代无线电接入网络NG-RAN节点间基于N2的切换过程。

4.根据权利要求1-3中任一项所述的方法，其中，所述第一接入和移动性管理实体是接入和移动性管理功能AMF实体，并且所述第二接入和移动性管理实体是AMF实体。

5.根据权利要求1-4中任一项所述的方法，其中，从另一个接入和移动性管理实体和/或从认证服务器来获得针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

6.根据权利要求5所述的方法，其中，所述认证服务器是认证服务器功能AUSF实体，并且所述另一个接入和移动性管理实体是接入和移动性管理功能AMF实体。

7.根据权利要求1-6中任一项所述的方法，其中，在所述切换过程期间，在用于所述第一接入和移动性管理实体在所述第二接入和移动性管理实体中创建所述终端设备的上下文的请求中发送针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

8.根据权利要求7所述的方法，其中，所述请求是Namf_Communication_CreateUEContext请求。

9.根据权利要求1-8中任一项所述的方法，还包括：

存储(604)针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

10.一种在第二接入和移动性管理实体处的方法(700)，包括：

在切换过程期间，从第一接入和移动性管理实体接收(702)针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态；以及

基于所接收的针对所述网络的至少一个网络切片的针对所述终端设备的至少一个认证和授权状态，决定(708)跳过针对所述网络的所述至少一个网络切片的针对所述终端设备的至少一个网络切片特定的认证和授权过程。

11.根据权利要求10所述的方法，还包括：

跳过所述至少一个网络切片特定的认证和授权过程。

12.根据权利要求10或11所述的方法，其中，所述决定(708)跳过至少一个网络切片特定的认证和授权过程还包括：

如果所接收的至少一个认证和授权状态指示网络切片特定的认证和授权的结果是成功的，则决定(708)跳过针对所述网络的所述至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

13.根据权利要求10或11所述的方法，其中，所述决定(708)跳过至少一个网络切片特定的认证和授权过程还包括：

如果所接收的至少一个认证和授权状态指示网络切片特定的认证和授权的结果是失败的，则决定(708)跳过针对所述网络的所述至少一个网络切片的针对所述终端设备的至少一个网络切片特定的认证和授权过程。

14.根据权利要求10-13中任一项所述的方法，还包括：

基于所述终端设备的切片选择签约数据，检查(706)是否存在受制于网络切片特定的认证和授权的一个或多个允许的网络切片，以及基于所接收的针对所述网络的至少一个网络切片的针对所述终端设备的至少一个认证和授权状态，检查(706)是否已经存在可用的一个或多个对应的认证和授权状态。

15.根据权利要求10-14中任一项所述的方法，其中，由单个网络切片选择辅助信息S-NSSAI来标识所述网络的所述至少一个网络切片的每个网络切片。

16.根据权利要求10-15中任一项所述的方法，其中，所述切换过程是下一代无线电接入网络NG-RAN节点间基于N2的切换过程。

17.根据权利要求10-16中任一项所述的方法，其中，所述第一接入和移动性管理实体是接入和移动性管理功能AMF实体，并且所述第二接入和移动性管理实体是AMF实体。

18.根据权利要求10-17中任一项所述的方法，其中，从另一个接入和移动性管理实体和/或从认证服务器来获得针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

19.根据权利要求18所述的方法，其中，所述认证服务器是认证服务器功能AUSF实体，并且所述另一个接入和移动性管理实体是接入和移动性管理功能AMF实体。

20.根据权利要求10-19中任一项所述的方法，其中，在所述切换过程期间，在用于所述第一接入和移动性管理实体在所述第二接入和移动性管理实体中创建所述终端设备的上下文的请求中接收针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

21.根据权利要求20所述的方法，其中，所述请求是Namf_Communication_CreateUEContext请求。

22.根据权利要求10-21中任一项所述的方法，还包括：

存储(704)针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

23.根据权利要求10-22中任一项所述的方法，其中，针对需要网络切片特定的认证和授权的所述至少一个网络切片，触发与由所述网络的运营方或由与所述网络有业务关系的第三方托管的认证、授权和计费AAA服务器的所述至少一个网络切片特定的认证和授权过程。

24.一种第一接入和移动性管理实体(900)，包括：

处理器(921)；和

与所述处理器(921)耦合的存储器(922)，所述存储器(922)存储可由所述处理器(921)执行的指令，由此所述第一接入和移动性管理实体(900)可操作以：

获得针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态；以及

在切换过程期间，向第二接入和移动性管理实体发送针对所述网络的至少一个网络切片的针对所述终端设备的所述至少一个认证和授权状态。

25.根据权利要求24所述的第一接入和移动性管理实体，其中，所述第一接入和移动性管理实体还可操作以执行根据权利要求2至9中任一项所述的方法。

26.一种第二接入和移动性管理实体(900)，包括：

处理器(921)；和

与所述处理器(921)耦合的存储器(922)，所述存储器(922)存储可由所述处理器(921)执行的指令，由此所述第二接入和移动性管理实体(900)可操作以：

在切换过程期间，从第一接入和移动性管理实体接收针对网络的至少一个网络切片的针对终端设备的至少一个认证和授权状态；以及

基于所接收的针对所述网络的至少一个网络切片的针对所述终端设备的至少一个认证和授权状态，决定跳过针对所述网络的所述至少一个网络切片的针对终端设备的至少一个网络切片特定的认证和授权过程。

27.根据权利要求26所述的第二接入和移动性管理实体，其中，所述第二接入和移动性管理实体还可操作以执行根据权利要求11至23中任一项所述的方法。

28.一种存储指令的计算机可读存储介质，当由至少一个处理器执行所述指令时，所述指令使所述至少一个处理器执行根据权利要求1至23中任一项所述的方法。

29.一种包括指令的计算机程序产品，当由至少一个处理器执行所述指令时，所述指令使所述至少一个处理器执行根据权利要求1至23中任一项所述的方法。