非独立专网的接入控制方法、装置及存储介质制造方法及图纸

本发明专利技术实施例提供了一种非独立专网的接入控制方法、装置及存储介质，该方法包括：获取终端的接入信息；根据接入信息对终端进行鉴权，得到鉴权信息；根据鉴权信息确定终端的鉴权状态；当确定鉴权状态为鉴权成功，根据鉴权信息确定终端的签约数据；根据接入信息和签约数据确定终端的校验状态；当确定校验状态为校验失败，向终端发送签约检查失败信息，从而避免在鉴权流程中错误地获取到了其他用户的上下文信息和签约信息，导致接入控制检验无效的问题，还能给予终端签约校验失败的反馈。还能给予终端签约校验失败的反馈。还能给予终端签约校验失败的反馈。

【技术实现步骤摘要】
非独立专网的接入控制方法、装置及存储介质


[0001]本专利技术涉及但不限于通信
，尤其涉及一种非独立专网的接入控制方法、装置及存储介质。

技术介绍

[0002]专网是一种为了非公共用途而部署的5G系统，主要包含独立专网和非独立专网两大类。独立专网不依赖PLMN提供的网络功能，而非独立专网需要在PLMN支持下部署。由于非独立专网分配的网络切片并不能阻止未授权终端访问非独立专网，所以非独立专网需要在PLMN下有其对应的签约信息用来进行接入控制。
[0003]相关技术中，终端尝试接入非独立专网时，基站会在初始终端消息中携带专网接入信息发送到核心网，核心网会根据终端接入时携带的临时身份标识获取上下文信息和签约信息，并根据该上下文信息和签约信息进行鉴权流程，但是终端接入时携带的临时身份标识可能会和其他用户的临时身份标识产生冲突，因此错误地获取到了其他用户的上下文信息和签约信息，进而导致接入控制检验无效，另外，在相关技术中，在签约校验失败之后，核心网无法给予终端签约校验失败的反馈，导致用户无法获知鉴权失败的原因。

技术实现思路

[0004]以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。本专利技术实施例提供了一种非独立专网的接入控制方法、装置及存储介质，终端尝试接入非独立专网时，能够避免在鉴权流程中错误地获取到了其他用户的上下文信息和签约信息，导致接入控制检验无效的问题。
[0005]第一方面，本专利技术实施例提供了一种非独立专网的接入控制方法，包括：
[0006]获取终端的接入信息；根据所述接入信息对所述终端进行鉴权，得到鉴权信息；根据所述鉴权信息确定所述终端的鉴权状态；当确定所述鉴权状态为鉴权成功，根据所述鉴权信息确定所述终端的签约数据；根据所述接入信息和所述签约数据确定所述终端的校验状态；当确定所述校验状态为校验失败，向所述终端发送签约检查失败信息。
[0007]第二方面，本专利技术实施例还提供了一种非独立专网的接入控制方法，包括：
[0008]向核心网发送接入信息；
[0009]当接收到所述核心网返回的签约检查失败信息，执行反馈操作，其中，所述签约检查失败信息由所述核心网在获取到所述接入信息后，根据所述接入信息对所述终端进行鉴权，得到鉴权信息，再根据所述鉴权信息确定所述终端的鉴权状态，当所述核心网确定所述鉴权状态为鉴权成功，所述核心网根据所述鉴权信息确定所述终端的签约数据，再根据所述接入信息和所述签约数据确定所述终端的校验状态，当所述核心网确定所述校验状态为校验失败，所述核心网再向所述终端发送所述签约检查失败信息而来。
[0010]第三方面，本专利技术实施例还提供了一种非独立专网的接入控制装置，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计
算机程序时实现如第一方面所述接入控制方法。
[0011]第四方面，本专利技术实施例还提供了一种终端设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第二方面所述接入控制方法。
[0012]第五方面，本专利技术实施例还提供了计算机可读存储介质，所述计算机可执行指令用于执行如第一方面所述接入控制方法，或者如第二方面所述接入控制方法。
[0013]本专利技术实施例包括：首先，获取终端的接入信息，根据所述接入信息对所述终端进行鉴权，得到鉴权信息；之后，根据所述鉴权信息确定所述终端的鉴权状态；当确定所述鉴权状态为鉴权成功，根据所述鉴权信息确定所述终端的签约数据；然后，根据所述接入信息和所述签约数据确定所述终端的校验状态；最后，当确定所述校验状态为校验失败，向所述终端发送签约检查失败信息。根据本专利技术实施例的提供的技术方案，能够避免在鉴权流程中因错误地获取到了其他用户的上下文信息和签约信息，导致接入控制检验无效的问题，同时能够在签约校验失败时，返回相应的失败信息回终端。
[0014]本专利技术的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本专利技术而了解。本专利技术的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
附图说明
[0015]附图用来提供对本专利技术技术方案的进一步理解，并且构成说明书的一部分，与本专利技术的实施例一起用于解释本专利技术的技术方案，并不构成对本专利技术技术方案的限制。
[0016]图1是本专利技术一个实施例提供的用于执行接入控制方法的系统架构平台的示意图；
[0017]图2是本专利技术一个实施例提供的非独立专网的接入控制方法的流程图；
[0018]图3是本专利技术一个实施例提供的接入控制方法中确定鉴权状态的流程图；
[0019]图4是本专利技术一个实施例提供的接入控制方法中的确定校验状态的流程图；
[0020]图5是本专利技术一个实施例提供的另一种非独立专网的接入控制方法的流程图；
[0021]图6是本专利技术一个实施例提供的带有网元的用于执行接入控制方法的系统架构平台的示意图。
具体实施方式
[0022]为了使本专利技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本专利技术，并不用于限定本专利技术。
[0023]需要说明的是，虽然在装置示意图中进行了功能模块划分，在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于装置中的模块划分，或流程图中的顺序执行所示出或描述的步骤。说明书、权利要求书或上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。
[0024]专网是一种为了非公共用途而部署的5G系统，主要包含独立专网和非独立专网两种，非独立专网需要在PLMN支持下部署，所以非独立专网需要在PLMN下有其对应的签约信
息用来进行接入控制，终端尝试接入非独立专网时，核心网会根据终端接入时携带的临时身份标识来获取上下文信息和签约信息进行鉴权流程，但是终端接入时携带的临时身份标识可能会和其他用户的临时身份标识产生冲突，导致接入控制检验无效。
[0025]基于上述情况，本专利技术实施例提供了一种非独立专网的接入控制方法、装置及存储介质，该接入控制方法包括但不限于如下步骤：在获取到终端的接入信息后，先对终端的接入信息进行鉴权，得到鉴权信息，根据鉴权后得到的信息确定该终端的鉴权状态，当确定了该终端的鉴权状态为鉴权成功后，再根据鉴权信息获取到该终端的签约数据，然后在将接入信息和签约数据进行比对来确定终端的校验状态，最后，当确定校验状态为校验失败时，向终端发送签约检查失败信息。根据本专利技术实施例的技术方案，本专利技术实施例将根据接入信息和签约数据来确认校验状态的步骤推延到完成了鉴权流程之后，这样避免了在未获取到准确的鉴权信息之前因临时身份冲突导致签约校验无效，进而导致鉴权无效的问题。
[0026]下面结合附图，对本专利技术实施例作进一步阐述。
[0027]如图本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种非独立专网的接入控制方法，应用于核心网侧，包括：获取终端的接入信息；根据所述接入信息对所述终端进行鉴权，得到鉴权信息；根据所述鉴权信息确定所述终端的鉴权状态；当确定所述鉴权状态为鉴权成功，根据所述鉴权信息确定所述终端的签约数据；根据所述接入信息和所述签约数据确定所述终端的校验状态；当确定所述校验状态为校验失败，向所述终端发送签约检查失败信息。2.根据权利要求1所述的方法，其特征在于，所述根据所述鉴权信息确定所述终端的鉴权状态，包括：当检测到所述鉴权信息含有所述终端的真实身份信息，确定所述终端的鉴权状态为鉴权成功；当检测到所述鉴权信息不含有所述终端的真实身份信息，确定所述终端的鉴权状态为鉴权失败；其中，所述真实身份信息用于确定所述终端的唯一身份。3.根据权利要求2所述的方法，其特征在于，所述当确定所述鉴权状态为鉴权成功，根据所述鉴权信息确定所述终端的签约数据，包括：当确定所述鉴权状态为鉴权成功，根据所述真实身份信息获取所述终端的签约数据。4.根据权利要求1所述的方法，其特征在于，所述接入信息包括小区信息，所述签约数据包括签约闭合接入组信息，其中，所述小区信息用于表征所述终端所在的闭合接入组小区，所述签约闭合接入组信息用于表征所述终端所签约的闭合接入组；所述根据所述接入信息和所述签约数据确定所述终端的校验状态，包括：当确定所述小区信息所表征的闭合接入组小区归属于所述签约闭合接入组信息所表征的闭合接入组，确定所述校验状态为校验成功；当确定所述小区信息所表征的闭合接入组小区不归属于所述签约闭合接入组信息所表征的闭合接入组，确定所述校验状...

【专利技术属性】
技术研发人员：周鸣晓，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：