经由UE参数更新UPU过程的路由指示符更新的制作方法

本技术一般涉及通信网络领域，更具体地说，涉及建立和/或维持用户设备(ue)在接入非公共网络(npn)时能够使用的安全凭证(例如，加密密钥)。

背景技术：

1、当前，第五代(“5g”)蜂窝系统(也被称为新无线电(nr))正在第三代合作伙伴计划(3gpp)中进行标准化。nr的开发旨在实现最大的灵活性以支持多种截然不同的用例。除了典型的移动宽带用例外，还包括机器型通信(mtc)、超低延迟关键通信(urlcc)、副链路设备到设备(d2d)和其他几种用例。

2、3gpp安全工作组sa3在3gpp ts 33.501(v15.10.0)中指定了5g系统(5gs)第15版(rel-15)的安全相关特征。特别是，5gs包括许多需要引入新安全机制的新特征(例如，与早期的第四代(4g)/长期演进(lte)系统相比)。例如，5gs无缝集成了非3gpp接入(例如，经由无线局域网(lan))和3gpp接入(例如，nr和/或lte)。因此，在5gs中，用户设备(ue，例如，无线设备)可以独立于底层无线电接入技术(rat)而接入服务。

3、订阅隐藏标识符(suci)被用于5g网络中，以隐藏和/或维持用户的订阅永久标识符(supi)的隐私，supi基于用户的国际移动用户标识(imsi)。suci包括各种字段，其中包括由用户的归属公共陆地移动网络(hplmn)运营商分配并在ue中的通用用户标识模块(usim)中提供的路由指示符。当与suci中包括的归属网络标识符结合时，路由指示符有助于将信令路由到hplmn中的可以为用户/订户提供服务的网络功能(nf)。

4、3gpp版本16还指定了对用于非公共用途的非公共网络(npn)的支持，如3gpp ts23.501(v16.6.0)中所述。一种示例npn是工厂或其他工业设施，其部署自己的5gs以便为设备和工人两者提供连接。当不依赖于由公共陆地移动网络(plmn)提供的网络功能时，npn可以被部署为独立非公共网络(snpn)。snpn由在系统信息块1(sib1)中广播的plmn id和(网络id)nid来标识。

5、具有snpn能力的ue支持snpn接入模式。当ue被设置为在snpn接入模式下操作时，ue仅选择snpn并向snpn注册。当ue未被设置为在snpn接入模式下操作时，ue执行正常的plmn选择过程。在snpn接入模式下操作的ue仅(重新)选择在所选择/所注册的snpn内的小区，并且仅当由小区广播的plmn和nid与所选择/所注册的snpn相匹配时，该小区才被视为合适。

6、替代地，当依赖于由plmn提供的功能时，npn可以被部署为公共网络集成(pni)npn。对于pni-npn，封闭接入组(cag)标识被允许接入与cag相关联的一个或多个小区的用户组。cag由在sib1中广播的cag标识符来标识。

7、3gpp版本17包括允许hplmn修改和更新ue中的特定参数的过程。这些可更新的参数包括默认配置的网络切片选择辅助信息(nssai)、网络切片特定认证和授权凭证、用于在协议数据单元(pdu)会话建立时进行认证和授权的数据网络特定凭证、以及上面提到的路由指示符。一种更新这些参数的方法是经由在3gpp ts 23.502(v17.2.1)和33.501(v17.3.0)中指定的ue参数更新(upu)过程。

技术实现思路

1、传统上，路由指示符被存储在ue的usim中。最近，需要支持没有usim但使用基于imsi的supi(其中imsi由plmn借用)的ue(例如，在snpn场景中)。在这种情况下，路由指示符仍然需要被存储在ue的其他部分，这些部分通常被称为移动设备(me)。然而，目前hplmn无法确定经由usim兼容的upu过程还是me兼容的upu过程来更新ue的路由指示符。

2、因此，本公开的实施例解决了当hplmn尝试更新ue的路由指示符时可能发生的这些问题和其他问题、难题和/或困难，从而实现没有usim的ue的其他方式的有利部署。

3、本公开的一些实施例包括用于通信网络(例如，5gc)的统一数据管理功能(udm)的方法(例如，过程)。

4、这些示例性方法可以包括：检测更新在所述通信网络中操作的ue中存储的参数(例如，路由指示符)的需要。这些示例性方法还可以包括：基于所述ue是否包括usim，确定参数更新数据类型。这些示例性方法还可以包括：根据所确定的参数更新类型，将更新的参数发送到所述ue。

5、在一些实施例中，所确定的参数更新类型是以下中的一项：安全分组，当所述ue包括usim时；或者纯文本消息，当所述ue不包括usim时。在这样的实施例中，发送操作可以包括：当所述ue包括usim时，将所述安全分组发送到所述usim；以及当所述ue不包括usim时，将所述纯文本消息发送到所述ue的移动设备(me)部分。

6、在一些实施例中，这些示例性方法还可以包括：向所述通信网络的安全参数应用功能sp-af发送对包括所述更新的参数的安全分组的请求。

7、在一些实施例中，这些示例性方法还可以包括：获得所述ue是否包括usim的指示。例如，所述指示可以基于由与所述通信网络相关联的运营支持系统oss或业务支持系统bss提供的信息。在一些变体中，所述信息可以被提供给所述udm，以使得所述udm基于它自己的存储装置中的信息来获得所述指示。

8、在其他变体中，所述信息可以被提供给所述通信网络的统一数据存储库(udr)。在这样的变体中，获得所述指示可以包括：向所述udr发送与所述ue相关联的订阅标识符以及对与所述订阅标识符相关联的订阅类型的请求；以及响应于所述请求，从所述udr接收所述订阅类型。具体而言，所述订阅类型指示所述ue是否包括usim。

9、在其他实施例中，可以从所述sp-af获得所述指示。在此类实施例中，这些示例性方法还可以包括：从所述sp-af接收指示所述ue是否包括usim的响应(例如，对所述请求的响应)。例如，向所述sp-af的所述请求可以包括要被更新的参数、与所述ue相关联的订阅标识符(例如，supi)、以及与所述ue相关联的移动设备me标识符(例如，国际移动设备标识imei)。在这种情况下，所述响应可以包括以下中的一项：包括所述要被更新的参数的安全分组，当所述ue包括usim时；或者错误消息，当所述ue不包括usim时。

10、在其他实施例中，检测更新在所述ue中存储的所述参数的需要包括：从与所述通信网络相关联的oss或bss接收与所述参数相关联的更新请求，其中，所述更新请求标识所述ue是否包括usim。在一些变体中，所述更新请求包括指示所述参数应当在所述ue的usim中还是在所述ue的移动设备me部分中被更新的字段。在其他变体中，当所述ue包括所述usim时，所述更新请求是第一消息，而当所述ue不包括所述usim时，所述更新请求是第二消息。

11、其他实施例包括用于通信网络(例如，5gc)的统一数据存储库(udr)的方法(例如，过程)。

12、这些示例性方法可以包括：从所述通信网络的udm接收与ue相关联的订阅标识符以及对与所述订阅标识符相关联的订阅类型的请求。这些示例性方法还可以包括：基于所述订阅标识符，从udr存储装置获得所述订阅类型。这些示例性方法还可以包括：响应于所述请求，将所述订阅类型发送到所述udm，其中，所述订阅类型指示所述ue是否包括usim。

13、在一些实施例中，与所述订阅标识符相关联的所述订阅类型是由与所述通信网络相关联的oss或bss在所述udr中提供的。在这些实施例中的一些实施例中，对所述订阅类型的所述请求与所述udm对能够被存储在所述ue的usim或移动设备me部分中的ue参数的更新相关联。例如，所述参数可以是路由指示符。

14、其他实施例包括用于通信网络(例如，5gc)的安全分组应用功能sp-af的附加方法(例如，过程)。

15、这些示例性方法可以包括：从所述通信网络的udm接收对包括ue中的要被更新的参数的安全分组的请求。这些示例性方法还可以包括：向所述udm发送指示所述ue是否包括usim的响应。

16、在一些实施例中，所述请求包括所述要被更新的参数(例如，路由指示符)、与所述ue相关联的订阅标识符(例如，supi)、以及与所述ue相关联的me标识符(例如，imei)。此外，这些示例性方法还可以包括：基于所述订阅标识符和/或所述me标识符，确定所述ue是否包括usim。

17、在一些实施例中，所述响应可以包括以下中的一项：包括所述被要更新的参数的安全分组，当所述ue包括usim时；或者错误消息，当所述ue不包括usim时。

18、其他实施例包括被配置为执行与本文所述的任何示例性方法相对应的操作的udm、udr和sp-af(或托管它们的网络节点)。其他实施例包括存储计算机可执行指令的非暂时性计算机可读介质，所述计算机可执行指令在由处理电路执行时将这些udm、udr和sp-af配置为执行与本文所述的任何示例性方法相对应的操作。

19、本文所述的这些和其他实施例能够使得或促进hplmn(即udm)能够正确更新用于没有usim的ue的路由指示符(或其他相关参数)，从而实现没有usim的ue的其他方式的有利部署。

20、通过基于下面简要描述的附图阅读以下具体实施方式，本公开的这些和其他目的、特征和优点将变得显而易见。