用户设备及其方法与流程

用户设备及其方法
1.本技术是申请日为2019年5月8日、申请号为201980004442.4、发明名称为“在网络中的sms订阅发生变化时向ue指示sms订阅的方法和系统”的中国发明专利申请的分案申请。
技术领域
2.本发明涉及nas过程期间的ue的一次性标识符的发送。具体地，本发明涉及判断在登记重试过程期间是使用相同的一次性标识符还是使用不同的一次性标识符。


背景技术：

3.在5gs(例如，非专利文献1)中，ue需要向3gpp网络发送从订阅永久标识符(supi)加密的订阅隐藏标识符(suci)。ue利用hplmn和保护方案所配置的公共密钥身份来进行supi的加密。加密后的身份被称为订阅隐藏身份(suci)。suci在非接入层消息(例如，登记请求或身份请求消息)中被发送至amf。在接收到suci时，amf将包括suci的消息发送至ausf，并且ausf将suci发送至udm。udm取消隐藏对supi的suci并将supi发送至ausf，并且ausf将supi返回给amf。amf现在知道用户的supi，并进行相应的nas过程。suci是一次性标识符。
4.引用列表
5.非专利文献
6.非专利文献1：ts33.501 v15.1.0(2018-6)


技术实现要素：

7.发明要解决的问题
8.尽管将suci定义为一次性标识符，但在一些情况下，ue的一次性身份不适合现有的3gpp nas过程。更具体地，当ue在某些情况下需要发送nas消息时，不清楚该ue是使用相同的一次性标识符还是使用新的一次性标识符来发送nas消息。本发明涉及四个子问题，这四个子问题具有相同的问题路径。
9.已经提到，suci是一次性标识符。一次性标识符(例如，suci)仅对一个nas过程有效。因此，使用该定义，不清楚是否需要在包含suci的所有nas消息中发送相同的suci、直到登记过程成功为止。例如，如果ue发送具有suci-1的初始登记请求消息、而ue没有接收到登记响应消息并且再发送定时器期满，则不清楚ue是发送具有suci-1的登记请求消息、还是计算出新suci(例如，suci-2)并在登记请求消息中发送suci-2。
10.此外，考虑以下情况。ue正在它不具有有效的5g-guti并且已经发送了具有suci的登记请求消息、但是ue尚未接收到登记接受消息的情况下进行登记过程。当用户按下关闭电源按钮或者ue在usim被移除或5gs功能被禁用的情况下想要进行取消登记过程时，ue将进行取消登记过程。在这种情况下，不清楚ue是要发送具有新suci的取消登记消息还是发送具有与登记请求消息中所发送的suci相同的suci的取消登记消息。也不清楚在ue没有接
收到取消登记接受消息的情况下，该ue在取消登记请求消息中将再次发送且需要再次发送哪个suci(即，旧suci或新suci)。
11.另外，根据当前3gpp标准规范，当网络在识别过程中请求ue发送suci作为所请求的识别时，ue将发送suci并启动定时器t3519。当该定时器正在运行、并且网络在识别请求消息中请求suci时，ue将再次发送与先前识别过程中所发送的suci相同的suci。然而，不清楚在ue在识别过程中发送了suci之后发送登记请求消息或取消登记请求消息的情况下，该ue是将发送相同的suci还是将发送不同的suci。
12.用于解决问题的方案
13.以下呈现了主题的简化总结，以提供对主题实施例的某些方面的基本理解。该总结并非主题的全面概述。其目的不是识别实施例的主要/关键元件或界定主题的范围。
14.为了克服至少上述问题，本发明提供了解决方案，其中在一方面，用户设备(ue)用于：向接入和移动管理功能(amf)发送包括用于识别ue的第一一次性标识符的第一非接入层(nas)消息，其中，该一次性标识符仅对一个nas过程有效，并且是通过对用于永久地识别ue的永久标识符进行加密而生成的；以及在针对第一nas消息的响应消息从amf发送并在ue接收到响应消息之前丢失、或者第一nas消息用于对从amf发送的请求消息进行响应的情况下，向amf发送包括与第一一次性标识符相同或不同的第二一次性标识符的第二nas消息，所述请求消息请求ue向amf发送第一一次性标识符，其中，在第二一次性标识符与第一一次性标识符相同的情况下，再使用第一一次性标识符作为第二一次性标识符以发送第二nas消息；或者在第二一次性标识符与第一一次性标识符不同的情况下，通过对永久标识符进行加密而生成第二一次性标识符以发送第二nas消息。本发明还在发送第一nas消息的情况下启动定时器；并且在定时器正在运行的情况下使用与第一一次性标识符相同的第二一次性标识符以发送第二nas消息；或者在定时器期满的情况下使用与第一一次性标识符不同的第二一次性标识符以发送第二nas消息，其中，一次性标识符是订阅唯一隐藏标识符(suci)；并且永久标识符是订户唯一永久标识符(supi)。应当注意，第一nas消息是登记请求消息或身份响应消息；并且第二nas消息是登记请求消息或取消登记请求消息。
15.在另一方面，本发明提供了解决方案，其中提供了接入和移动管理功能(amf)所用的方法。该方法包括以下步骤：从用户设备(ue)接收包括用于识别ue的第一一次性标识符的第一非接入层(nas)消息，其中，该一次性标识符仅对一个nas过程有效，并且是由ue使用对用于永久地识别该ue的永久标识符的加密而生成的；以及在针对第一nas消息的响应消息被向ue发送并在ue接收到该响应消息之前丢失、或者ue使用第一nas消息对从amf发送的请求消息进行响应的情况下，对ue接收包括与第一一次性标识符相同或不同的第二一次性标识符的第二nas消息，所述请求消息请求ue向amf发送第一一次性标识符，其中，在第二一次性标识符与第一一次性标识符相同的情况下，ue再使用第一一次性标识符作为第二一次性标识符以发送第二nas消息；或者在第二一次性标识符与第一一次性标识符不同的情况下，由ue使用对永久标识符的加密而生成第二一次性标识符以发送第二nas消息。
16.本发明还包括：在发送了第一nas消息的情况下启动ue中所配备的定时器；并且在定时器正在运行的情况下使用与第一一次性标识符相同的第二一次性标识符以发送第二nas消息；或者在定时器期满的情况下使用与第一一次性标识符不同的第二一次性标识符以发送第二nas消息。此外，一次性标识符是订阅唯一隐藏标识符(suci)；并且永久标识符
是订户唯一永久标识符(supi)。根据本发明，第一nas消息是登记请求消息或身份响应消息；并且第二nas消息是登记请求消息或取消登记请求消息。
17.在本发明的实施例中，提供了一种用户设备(ue)，其中该用户设备包括：收发器；以及控制器，其被配置为控制收发器以：向接入和移动管理功能(amf)发送包括用于识别ue的第一一次性标识符的第一非接入层(nas)消息，其中，该一次性标识符仅对一个nas过程有效，并且是通过对用于永久地识别ue的永久标识符进行加密而生成的；以及在针对第一nas消息的响应消息从amf发送并在ue接收到该响应消息之前丢失、或者第一nas消息用于对从amf发送的请求消息进行响应的情况下，向amf发送包括与第一一次性标识符相同或不同的第二一次性标识符的第二nas消息，所述请求消息请求ue向amf发送第一一次性标识符，其中，控制器还被配置为在第二一次性标识符与第一一次性标识符相同的情况下，再使用第一一次性标识符作为第二一次性标识符以发送第二nas消息；或者在第二一次性标识符与第一一次性标识符不同的情况下，通过对永久标识符进行加密而生成第二一次性标识符以发送第二nas消息。
18.在本发明的实施例中，提供了一种接入和移动管理功能(amf)，其包括：网络接口，其与无线接入网络节点相连接；控制器，其被配置为控制网络接口以：从用户设备(ue)接收包括用于识别ue的第一一次性标识符的第一非接入层(nas)消息，其中，该一次性标识符仅对一个nas过程有效，并且是由ue使用对用于永久地识别该ue的永久标识符的加密而生成的；以及在针对第一nas消息的响应消息被向ue发送并在ue接收到该响应消息之前丢失、或者ue使用第一nas消息对从amf发送的请求消息进行响应的情况下，对ue接收包括与第一一次性标识符相同或不同的第二一次性标识符的第二nas消息，所述请求消息请求ue向amf发送第一一次性标识符，其中，在第二一次性标识符与第一一次性标识符相同的情况下，ue再使用第一一次性标识符作为第二一次性标识符以发送第二nas消息；或者在第二一次性标识符与第一一次性标识符不同的情况下，由ue使用对永久标识符的加密而生成第二一次性标识符以发送第二nas消息。
附图说明
19.根据以下参考附图对实施例的描述，本主题的前述和其它的目的、特征和优点将变得明显，其中使用相同的附图标记来表示相同的元件。
20.然而，应当注意，附图与附图标记仅示出本主题的典型实施例，因此不被认为是对本主题的范围的限制，因为本主题可以允许其它等效实施例。
21.图1示出具有相同suci的登记请求的再发送。
22.图2示出根据本发明的具有不同suci的登记请求的再发送过程。
23.图3示出根据本发明的、在suci再使用定时器运行期间的具有相同suci的登记请求的另一再发送过程。
24.图4示出根据本发明的、在未指派5g-guti的情况下的取消登记请求消息的发送过程。
25.图5示出根据本发明的、在包含suci的身份响应消息发送之后的登记请求消息中的suci的发送过程。
26.图6示出在包含suci的身份响应消息发送之后的取消登记请求消息中的suci的发
送过程。
27.图7示出根据本发明的ue的总体框图。
28.图8示出根据本发明的(r)an的总体框图。
29.图9示出根据本发明的amf的总体框图。
具体实施方式
30.现将参考附图来描述实施例。然而，本发明可以以许多不同的形式体现，并且不应被解释为限于本文阐述的实施例；相反，提供这些实施例，使得本发明将是详尽且完整的，并将其范围充分传达给本领域技术人员。附图中示出的特定实施例的详细描述中所使用的术语不意在是限制性的。在图中，相同的附图标记指代相同的元件。
31.然而，应当注意，权利要求中的附图标记仅例示本主题的典型实施例，因此不被认为用于限制其范围，因为该主题可以允许其它等效实施例。
32.说明书可以在多个位置引用“一个”、“一种”或“一些”实施例。这不一定意味着每一个这样的引用是对于相同实施例、或者该特征仅适用于单个实施例。不同实施例的单个特征也可以组合以提供其它实施例。
33.如本文所使用的，单数形式“a”、“an”和“the”也意在包括复数形式，除非另有明确说明。还应当理解，术语“includes”、“comprises”、“including”和/或“comprising”在本说明书中使用时指定所述特征、整数、步骤、操作、元件和/或组件的存在，但不排除一个或多个其它特征、整数、步骤、操作、元件、组件和/或其组合的存在或添加。应当理解，在元件被称为“连接”或“耦接”至另一元件的情况下，该元件可以直接连接或耦接至该另一元件，或者可以存在中间元件。此外，如本文所使用的“连接”或“耦接”可以包括可操作地连接或耦接。如本文所使用的，术语“和/或”包括一个或多个相关列出项的任何和所有组合和布置。
34.除非另有定义，否则本文使用的所有术语(包括技术和科学术语)具有与本发明所属领域的普通技术人员通常理解的含义相同的含义。还应当理解，术语(诸如常用字典中所定义的术语等)应被解释为具有与在相关领域的上下文中的含义相一致的含义，并且将不会以理想化或过于正式的意义进行解释，除非本文另有明确定义。
35.这些图描绘了仅示出一些元件和功能实体的简化结构，所有这些元件和功能实体是实现可能与所示的实现不同的逻辑单元。所示的连接是逻辑连接；实际物理连接可能不同。对本领域技术人员明显的是，该结构还可以包括其它功能和结构。
36.另外，图中所描述和描绘的所有逻辑单元包括该单元运行所需的软件和/或硬件组件。此外，各单元本身可以包括隐含理解的一个或多个组件。这些组件可以可操作地彼此耦接、并且被配置为彼此通信以进行所述单元的功能。
37.在如图1所示的本发明的实施例中，描述了在登记重试过程期间所发送的登记请求消息中发送相同的suci的详细步骤。
38.在开始以下步骤之前，ue不具有有效的5g-guti或任何临时ue标识符。如图所示，在101处，ue通过发送包含suci的登记请求消息来发起plmn中的初始登记过程。登记请求消息可以包括指示初始登记的5gs登记类型信息。在101处，ue启动具有特定值(例如，10秒)的定时器t1(示例t3510)。可以在ue通过向amf发送登记请求消息来发起登记过程以进行初始登记的情况下启动定时器t3510。在102处，amf接收到包含suci的登记请求消息。amf还可以
接收到指示初始登记的5gs登记类型信息。amf为ue创建上下文，并存储登记请求消息中所发送的ue参数(例如，suci和其它参数)。amf/seaf通过触发nausf_ueauthentication服务以及按照3gpp ts 33.501第6.1节中所述的过程进行的认证功能来触发对ue的认证。在103处，ue和网络进行认证过程和安全模式控制过程。在成功建立安全模式控制过程之后，ue建立安全n1 nas信令连接。在104处，amf发送包含新5g-guti的登记接受消息。由于各种原因，例如(a)登记接受消息因发生网络问题或无线链路故障而在网络中丢失；(b)n1 nas信令连接被释放；以及(c)未接收到登记响应消息，因此ue无法接收到登记接受消息。在定时器t1期满的情况下，如105处所示，ue中止登记过程并释放n1 nas信令连接(如果存在的话)。然后，在105处，ue还启动具有特定值的另一定时器t2(具有值10s的示例t3511)。如图所示，在106和107处，在定时器t2期满的情况下，ue发送包含与步骤101中的登记请求消息中所发送的suci相同的suci的登记请求消息。换句话说，ue再使用在步骤101中的登记请求消息中所发送的suci来发送新的登记请求消息。此外，ue启动定时器t1。在108处，amf接收到包含suci的第二登记请求消息。amf搜索与suci匹配的ue上下文。如果找到ue上下文，则amf在不执行如3gpp ts 33.501中第6.1节所述的对ue的认证过程的情况下执行剩余登记过程。amf使用现有ue上下文中存在的5g安全上下文。如果未找到ue上下文，则amf发起如102中所示的认证过程。此外，在109处，amf发送包含如104所示指派的5g-guti或新guti的登记接受消息。在接收到登记接受消息之后，ue停止定时器t1并完成登记过程。如果定时器t1期满、并且ue尚未接收到登记接受消息，则ue中止登记过程并启动定时器t2。在定时器t2期满时，ue再次发送包含与101中所示相同的suci的登记请求消息。另外，如110处所示，如果ue没有接收到登记接受消息，则重复该方法特定次数并且在登记请求消息的所有再发送中包含与101中所示相同的suci。在如110中所示的步骤的执行被重试特定次数(例如，从1开始再发送登记请求消息5次)、并且ue没有接收到登记接受消息之后，ue进行以下操作：
39.i)进行plmn选择过程并在选择了新plmn的情况下在新plmn中执行步骤101至109；或者
40.ii)启动定时器t3(例如，具有某个值的t3502)，并在定时器t3期满时再次隐藏supi，生成新suci并利用新suci执行步骤101至109。
41.在另一种情况下，如果由于某些原因(例如，n1信令连接因无线链路故障或某些其它原因而释放)在步骤103中在ue和网络中未创建5gs安全上下文，则ue和网络执行步骤105至109。
42.在步骤101和107中的一个示例中，即使ue具有当前5g nas安全上下文，ue也不会发送具有完整性保护的登记请求消息，即，如果登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的登记请求消息。如果登记请求消息不受完整性保护并且amf具有当前5gnas安全上下文，则amf处理包含suci的登记请求消息。amf继续登记过程。
43.在步骤101和107中的另一示例中，ue使用当前5g nas安全上下文来发送具有完整性保护的登记请求消息。如果登记请求消息包含suci并且amf具有当前5g nas安全上下文，则amf将不进行登记请求消息的完整性检查。amf继续登记过程。
44.在如图2所示的本发明的另一实施例中，公开了在登记重试过程期间所发送的所有登记请求消息中发送新suci的详细步骤，其中，ue不具有有效的5g-guti或任何临时ue标
识符。如201处所示，ue通过发送包含suci的登记请求消息来发起plmn中的初始登记过程。登记请求消息可以包含指示初始登记的5gs登记类型信息。ue启动具有值、特定值(例如，10秒)的定时器t1(示例t3510)。amf接收到包含suci的登记请求消息。amf还可以接收到指示初始登记的5gs登记类型信息。amf为ue创建上下文，并存储登记请求消息中所发送的ue参数(例如，suci和其它参数)。在202处，amf/seaf通过触发nausf_ueauthentication服务以及按照3gpp ts 33.501第6.1节中所述的过程进行的认证功能来触发对ue的认证。在203处，ue和网络进行认证过程和安全模式控制过程。在成功建立安全模式控制过程之后，ue建立安全n1 nas信令连接。在204处，amf发送包含新5g-guti的登记接受消息。然而，由于各种原因，例如(a)登记接受消息因发生网络问题或无线链路故障而在网络中丢失；(b)n1 nas信令连接被释放；(c)未接收到登记响应消息，因此ue无法接收到登记接受消息。因此，在如205处所示定时器t1期满的情况下，ue中止登记过程并释放n1 nas信令连接(如果存在的话)。然后，在205处，ue仅启动具有特定值的另一定时器t2(具有值10s的示例t3511)。在206处，在定时器t2期满情况下，ue再次隐藏(例如，加密)supi并生成新suci，并且发送包含新suci的登记请求消息。在207处，amf接收到包含新suci的第二登记请求消息。amf搜索与suci匹配的ue上下文。如果找到ue上下文，则amf执行剩余登记过程而不执行如3gpp ts 33.501第6.1节中所述的认证过程。amf使用现有ue上下文中存在的5g安全上下文。如果未找到ue上下文，则amf发起如208处所示且如3gpp ts 33.501第6.1节中所述的认证过程。amf获得supi和新5g安全参数。在209处，amf搜索对于supi是否存在任何ue上下文，如果amf中存在ue所用的ue上下文，则amf使用在步骤202中接收到的旧5g安全上下文来进行完整性保护检查。在登记请求消息的完整性检查成功之后，amf发起按照3gpp ts 33.501第6.7.2节、使用在步骤208中接收到的新5g安全、如210处所示的nas安全模式命令过程。在211处，amf发送包含步骤204中所指派的guti或新指派的guti的登记接受消息。如果在步骤209中登记请求消息的完整性检查失败，则amf中止登记过程。在一个示例中，在步骤209中，如果登记请求消息的完整性检查失败，amf也继续正在进行的登记过程。在接收到登记接受消息后，ue停止定时器t1并完成登记过程。如果定时器t1期满、并且ue未接收到登记接受消息，则ue中止登记过程并启动定时器t2。在定时器t2期满时，ue再次发送包含新suci的登记请求消息。如果ue未接收到登记接受消息、并且在登记请求消息的所有再发送中包含新suci，则重复如212处所示的步骤特定次数。在步骤209被重试特定次数(例如，从步骤1开始再发送登记请求消息5次)、并且ue没有接收到登记接受消息之后，ue进行以下操作：
45.i)进行plmn选择过程并在选择了新plmn的情况下在新plmn中执行步骤201至209；或者
46.ii)启动定时器t3(例如，具有某个值的t3502)，并在定时器t3期满时再次计算隐藏supi，生成新suci并利用新suci执行步骤201至212。
47.在另一种情况下，如果由于某些原因(例如，n1信令连接因无线链路故障或某些其它原因而释放)在步骤203中在ue和网络中未创建5gs安全上下文，则ue和网络执行步骤205至212。
48.在步骤207中的一个示例中，即使ue具有当前5g nas安全上下文，ue也不会发送具有完整性保护的登记请求消息，即，如果登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的登记请求消息。如果amf中存在当前5g nas安全上
下文并且登记请求消息不受完整性保护，则amf处理包含suci的登记请求消息。amf继续登记过程。
49.在步骤207的另一示例中，ue使用在步骤203中创建的当前5g nas安全上下文来发送具有完整性保护的登记请求消息。如果登记请求消息包含suci并且amf具有ue所用的当前5g nas安全上下文，则amf将不进行登记请求消息的完整性检查。amf继续登记过程。
50.在如图3所示的本发明的另一实施例中，描述了在suci再使用定时器正在运行时在登记请求消息中发送相同suci、否则在登记请求消息中发送新suci的详细步骤，其中，ue不具有有效的5g-guti或任何临时ue标识符。如301处所示，ue通过发送包含suci的登记请求消息来发起plmn中的初始登记过程。登记请求消息可以包含指示初始登记的5gs登记类型信息。ue在301处启动具有值、特定值(例如，10秒)的定时器t1(示例t3510)。ue在301处还启动定时器t2。定时器t2与在登记请求消息中填入的suci相关联。amf接收到包含suci的登记请求消息。amf还可以接收到指示初始登记的5gs登记类型信息。amf为ue创建上下文，并存储登记请求消息中所发送的ue参数(例如，suci和其它参数)。在302处，amf/seaf通过触发nausf_ueauthentication服务以及按照3gpp ts 33.501第6.1节中所述的过程进行的认证功能来触发对ue的认证。在303处，ue和网络进行认证过程和安全模式控制过程。在成功建立安全模式控制过程之后，ue建立安全n1 nas信令连接。在304处，amf发送包含新5g-guti的登记接受消息。如305中所示，如果定时器t1期满，则本发明启动定时器t3。如306a所示，如果定时器t3期满，则ue检查定时器t2是否正在运行。如果定时器t2正在运行，则ue在307a处利用步骤301中所发送的相同suci发送登记请求消息，并启动定时器t1。换句话说，ue再使用在步骤301中在登记请求消息中发送的suci来发送新的登记请求消息。此外，如果定时器t3期满，则ue检查定时器t2是否正在运行。如果如306b处所示定时器t2也期满、即t2没有正在运行，则ue在307b处发送包含新suci的登记请求消息。ue启动定时器t1和t2。换句话说，ue通过对supi进行加密来生成新suci，以发送新的登记请求消息。在步骤305a至306a或305b至306b之后，网络和ue完成登记过程。在另一种情况下，如果由于某些原因(例如，n1信令连接因无线链路故障或某些其它原因而释放)在步骤303中在ue和网络中未创建5gs安全上下文，则ue和网络执行步骤305至306。
51.在步骤301、307a和307b中的一个示例中，即使ue具有当前5g nas安全上下文，ue也将不发送具有完整性保护的登记请求消息，即，如果登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的登记请求消息。如果登记请求消息不受完整性保护并且amf具有ue所用的当前5g nas安全上下文，则amf处理包含suci的登记请求消息。amf继续登记过程。
52.在步骤301、307a和307b的另一示例中，ue使用当前5g nas安全上下文来发送具有完整性保护的登记请求消息。如果登记请求消息包含suci并且amf具有ue所用的当前5g nas安全，则amf将不进行登记请求消息的完整性检查。amf继续登记过程。
53.在如图4所示的本发明的另一实施例中，公开了用于在取消登记请求消息中发送与最后的登记请求消息中所发送的suci相同的suci、或者在取消登记请求中发送新suci的详细步骤，其中，ue不具有有效的5g-guti或任何临时ue标识符。在401处，ue通过发送包含suci的登记请求消息来发起plmn中的初始登记过程。登记请求消息可以包含指示初始登记的5gs登记类型信息。ue在401处启动具有值、特定值(诸如10秒)的定时器t1(示例t3510)。
amf接收到包含suci的登记请求消息。amf还可以接收指示初始登记的5gs登记类型信息。amf为ue创建上下文，并存储登记请求消息中所发送的ue参数(例如，suci和其它参数)。amf/seaf在402处通过触发nausf_ueauthentication服务以及按照3gpp ts 33.501第6.1节中所述的过程进行的认证功能来触发对ue的认证。在403处，ue和网络进行认证过程和安全模式控制过程。在成功建立安全模式控制过程之后，ue建立安全n1 nas信令连接。在404处，amf发送包含新5g-guti的登记接受消息。在405处，ue由于电源关闭、usim被移除或5gs功能被禁用因而发起取消登记过程。ue进行步骤406a或406b，其中在步骤406a处，ue发送取消登记请求消息，该取消登记请求消息包含与在步骤401中在最后发送的登记请求消息中被发送至amf的suci相同的suci。换句话说，ue再使用在步骤401中在登记请求消息中发送的suci来发送取消登记请求消息。此外，在406b处，ue再次隐藏(例如，加密)supi并生成新suci，并向amf发送包含新suci的取消登记消息。然后，amf执行以下步骤之一：
54.i)amf通过向ausf发送包含suci的第一消息来触发取消隐藏对supi的suci的新服务，该第一消息指示ausf取消隐藏对supi的suci。ausf向udm发送包含suci的第二消息，从而请求udm取消隐藏对supi的suci。udm取消隐藏对supi的suci，并向ausf发送包含supi的第三消息。ausf在接收到supi时向amf发送包含supi的第四消息。第一消息可以表示为新消息“nausf_suci_deconceal request message(suci)”。第二消息也可以表示为新消息“nudm_suci_deconceal request(suci)”。第三消息也可以表示为新消息“nudm_suci_deconceal response(supi)”。第四消息也可以表示为新消息“nausf_suci_deconceal response(supi)”。
55.ii)amf通过向ausf发送包含用于请求网络仅取消隐藏suci的指示suci_deconcealing_only的消息nausf_ueauthentication_authenticate request(suci，suci_deconcealing_only)来触发对ue的认证过程，并且amf不进行认证过程。ausf在接收到nausf_ueauthentication_authenticate request(suci，suci_deconcealing_only)时向udm发送消息nudm_ueauthentication_get request(suci，服务网络名称，suci_deconcealing_only)。udm在接收到nudm_ueauthentication_get request(suci，服务网络名称，suci_deconcealing_only)时检查消息是否包含用以仅进行取消隐藏suci的指示suci_deconcealing_only。如果消息包含指示suci_deconcealing_only，则udm取消隐藏对supi的suci，并发送包含supi的响应消息nudm_ueauthentication_get response(supi)。udm不进行认证过程。在接收到nudm_ueauthentication_get response(supi)消息时，ausf向amf发送包含supi的消息nausf_ueauthentication_authenticate response(supi)。
56.iii)amf进行如3gpp ts 33.501第6.1节中所定义的过程。amf接收supi和5g安全参数。
57.amf在从ausf接收到supi时搜索与supi相关的ue上下文。在情况i)和ii)中，在该步骤中，如果找到ue上下文并且取消登记过程不是由于电源切断，则amf发送取消登记接受消息并完成取消登记过程。如果取消登记过程是由于电源切断，则amf完成取消登记过程、并且不发送取消登记接受消息。
58.在情况iii)中，在找到ue上下文后，网络利用从udm接收到的新5g安全参数来进行认证过程，然后使用新安全上下文来发送取消登记响应消息。在其它情况下，amf忽略从udm接收到的新5g安全参数，并使用现有的安全上下文来发送取消登记响应消息。在407处，amf
可以向ue发送取消登记接受消息。
59.在另一种情况下，如果由于某些原因(例如，n1信令连接因无线链路故障或某些其它原因而在步骤403已被成功执行之前释放)在步骤403中在ue和网络中未创建5gs安全上下文，则ue和网络执行步骤405至407。
60.在步骤401、406a和406b中的一个示例中，即使ue具有当前5g nas安全上下文，ue也不会发送具有完整性保护的登记请求消息或取消登记请求消息，即，如果登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的登记请求消息，或者如果取消登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的取消登记请求消息。如果登记请求消息不受完整性保护并且amf具有ue所用的当前5g nas安全上下文，则amf处理包含suci的登记请求消息。amf继续登记过程。如果取消登记请求消息不受完整性保护并且amf具有ue所用的当前5g nas安全上下文，则amf处理包含suci的取消登记请求消息。amf继续取消登记过程。
61.在步骤401、406a和406b中的一个示例中，如果ue具有当前5g nas安全上下文，则ue发送具有完整性保护的登记请求消息或取消登记请求消息。如果登记请求消息包含suci并且amf具有当前5g安全上下文，则amf将不进行登记请求的完整性检查。amf继续登记过程。如果取消登记请求消息包含suci并且amf具有当前5g nas安全上下文，则amf将不进行取消登记请求消息的完整性检查。amf继续取消登记过程。
62.在本实施例的一个示例中，在步骤406a和406b中，如果ue处于5gmm idle(5gmm空闲)状态，则ue在rrc连接建立过程期间发送在步骤401中在rrc连接建立过程期间发送的相同的请求nssai。该请求nssai用于向在步骤401中被发送登记请求消息的相同amf发送取消登记请求消息。
63.在步骤406a和406b中的一个示例中，ue将在rrc连接建立过程期间(例如，在rrc连接请求消息中)发送在步骤401中在rrc连接建立过程期间(例如，在rrc连接请求消息中)发送的相同的ue身份。ng-ran节点将使用该ue身份以在406a和406b中向在步骤401中被发送登记请求消息的amf发送取消登记请求消息。该过程用于ng-ran针对ue仍具有与amf建立的n2连接的情况。
64.在图5所示的本发明的另一实施例中，描述了用于在suci再使用定时器正在运行的情况下在登记请求消息中发送在身份响应消息中被发送至网络的最后suci的详细步骤，其中，ue在501处向plmn的amf发送登记请求消息。登记请求消息在ue具有有效的5g-guti的情况下包含5g-guti，或者在ue不具有有效的5g-guti的情况下包含suci(图5中的suci 1)。登记请求消息可以包含其它临时标识符。ue在501处启动定时器t1(例如，在5gs中为t3510)。amf在接收到登记请求消息后在502处发送身份请求消息，从而请求ue发送suci。ue在接收到suci时，在503处在身份响应消息中发送新suci(图5中的suci 2)，并启动定时器t2。在504处，在定时器t1期满的情况下，ue启动定时器t3。因此，在ue由于t3期满而向amf再发送登记请求消息的情况下，可以存在要采用的两个选项：步骤505a至506a或步骤505b至506b。在步骤505a至506a中，在定时器t3期满、但是t2仍在运行的情况下，ue向amf再发送包含步骤503中在身份响应消息中发送的suci(图5中的suci 2)的登记请求消息。换句话说，如果t2仍在运行，则ue再使用步骤503中在身份响应中发送的suci来发送新的登记请求消息。在步骤505b至506b中，在定时器t1期满并且t2未运行的情况下，ue向amf再发送包含新
suci(图5中的suci 3)的登记请求消息。换句话说，如果t2期满，则ue通过对supi进行加密来生成新suci以发送新的登记请求消息。在507处，amf在该amf接收到包含suci(图5中的suci 2)的登记请求消息后进行认证过程和安全模式控制过程。在508处，amf发送包含新5g-guti的登记接受消息。
65.在一个示例中，在步骤503之后发送的登记请求消息始终包含从supi导出的新suci，即步骤506a和步骤506b中的登记请求消息包含从supi导出的新suci。
66.在步骤501、506a和506b中的一个示例中，即使ue具有当前5g nas安全上下文，ue也不会发送具有完整性保护的登记请求消息，即，如果登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的登记请求消息。如果登记请求消息不受完整性保护并且amf具有当前5g nas安全上下文，则amf处理包含suci的登记请求消息。amf继续登记过程。
67.在步骤501、506a和506b中的另一示例中，ue使用当前5g nas安全上下文来发送具有完整性保护的登记请求消息。如果登记请求消息包含suci并且amf具有当前5g nas安全上下文，则amf将不进行登记请求消息的完整性检查。amf继续登记过程。
68.在如图6所示的本发明的另一实施例中，描述了用于在suci再使用定时器正在运行的情况下在取消登记请求消息中发送在身份响应消息中被发送至网络的最后suci的详细步骤，其中，ue在601处向plmn的amf发送登记请求消息。登记请求消息在ue具有有效的5g-guti的情况下包含5g-guti，或者在ue不具有有效的5g-guti的情况下包含suci(图6中的suci 1)。登记请求消息可以包含其它临时标识符。ue启动定时器t1(例如，在5gs中为t3510)。amf在接收到登记请求消息后在602处发送身份请求消息，从而请求ue发送suci。ue在接收到suci后，在603处在身份响应消息中发送新suci(图6中的suci 2)，并启动定时器t2。因此，在ue由于电源关闭、usim被移除或5gs功能被禁用而发起取消登记过程的情况下，可以存在要采取的两个选项：步骤604a至605a或步骤604b至605b。在604a至605a处，在定时器t1期满、但是t2仍在运行的情况下，ue向amf再发送包含在步骤603中的身份响应消息中发送的suci(图6中的suci 2)的取消登记请求消息。换句话说，如果t2仍在运行，则ue再使用在步骤603中的身份响应消息中发送的suci来发送取消登记请求消息。在604b至605b处，在定时器t1期满并且t2未运行的情况下，ue向amf再发送包含新suci(图6中的suci 3)的取消登记请求消息。换句话说，如果t2期满，则ue通过对supi进行加密来生成新suci以发送取消登记请求消息。在606处，amf可以向ue发送取消登记接受消息。
69.在一个示例中，在步骤603之后发送的取消登记请求消息始终包含从supi导出的新suci，即步骤605a和605b中的取消登记请求消息包含从supi导出的新suci。
70.在步骤601、605a和605b中的一个示例中，即使ue具有当前5g nas安全上下文，ue也不会发送具有完整性保护的登记请求消息或取消登记请求消息，即，如果登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的登记请求消息，或者如果取消登记请求消息包含suci并且ue具有当前5g nas安全上下文，则ue将发送没有完整性保护的取消登记请求消息。如果登记请求消息不受完整性保护并且amf具有ue所用的当前5g nas安全上下文，则amf处理包含suci的登记请求消息。amf继续登记过程。如果取消登记请求消息不受完整性保护并且amf具有ue所用的当前5g nas安全上下文，则amf处理包含suci的取消登记请求消息。amf继续取消登记过程。
71.在步骤601、605a和605b中的一个示例中，如果ue具有当前5g nas安全上下文，则ue发送具有完整性保护的登记请求消息或取消登记请求消息。如果登记请求消息包含suci并且amf具有当前5g安全上下文，则amf将不进行登记请求的完整性检查。amf继续登记过程。如果取消登记请求消息包含suci并且amf具有当前5g nas安全上下文，则amf将不进行取消登记请求消息的完整性检查。amf继续取消登记过程。
72.在本实施例的一个示例中，在步骤605a和605b中，如果ue处于5gmm idle状态，则ue在rrc连接建立过程期间发送在步骤401中在rrc连接建立过程期间发送的相同的请求nssai。该请求nssai用于向在步骤401中被发送登记请求消息的相同amf发送取消登记请求消息。
73.在步骤605a和605b中的一个示例中，ue将在rrc连接建立过程期间(例如，在rrc连接请求消息中)发送在步骤601中在rrc连接建立过程期间(例如，在rrc连接请求消息中)发送的相同的ue身份。ng-ran节点将使用该ue身份以在605a和605b中向在步骤601中被发送登记请求消息的amf发送取消登记请求消息。该过程用于ng-ran针对ue仍具有与amf建立的n2连接的情况。
74.在本发明的另一实施例中，上述任何nas消息可以经由ng-ran节点(例如，gnb)在ue和amf之间进行发送。此外，识别一项或多项公开可能并不总是需要上述的序列、过程或消息的一部分。在至少一个以上实施例中，可以使用与suci不同的一次性标识符来代替suci。另外或可选地，术语“一次性标识符”表示为仅对一个nas过程有效的“临时标识符”。
75.本发明中的用户设备(或“ue”、“移动站”、“移动装置”或“无线装置”)是经由无线接口连接到网络的实体。应当注意，如以下段落中所解释的，本说明书中的ue不限于专用通信装置，并且可以应用于具有如本说明书中所描述的ue的通信功能的任何装置。
76.术语“用户设备”或“ue”(该术语被3gpp使用)、“移动站”、“移动装置”和“无线装置”通常意在为彼此同义，并且包括独立的移动站，诸如终端、手机、智能手机、平板电脑、蜂窝iot装置、iot装置和机械等。应当理解，术语“ue”和“无线装置”还包含长期保持静止的装置。
77.例如，ue可以是用于生产或制造的设备和/或能量相关机械(例如，诸如以下的设备或机械：锅炉；引擎；涡轮机；太阳能板；风力涡轮机；水力发电机；热力发电机；核电发电机；电池；核系统和/或相关设备；重型电力机械；泵(包括真空泵)；压缩机；扇；吹风机；油压设备；气动设备；金属加工机械；操纵器；机器人和/或其应用系统；工具；模具或模；辊；输送设备；升降设备；物料搬运设备；纺织机械；缝纫机；印刷和/或相关机械；纸张加工机械；化学机械；采矿和/或建筑机械和/或相关设备；农业、林业和/或渔业所用的机械和/或器具；安全和/或环境保护设备；拖拉机；精密轴承；链条；齿轮；输电设备；润滑设备；阀门；管道配件；和/或任何前述设备或机械等所用的应用系统)。
78.例如，ue可以是运输设备(例如，诸如以下的运输设备：轨道车辆；机动车辆；摩托车；自行车；火车；公共汽车；推车；三轮车；船舶和其它水运工具；飞机；火箭；卫星；无人机；气球等。)。
79.例如，ue可以是信息和通信设备(例如，诸如以下的信息和通信设备：电子计算机和相关设备；通信和相关设备；电子组件等)。
80.例如，ue可以是制冷机、制冷机应用产品、贸易和/或服务工业设备、自动售货机、
自动服务机、办公机器或设备、消费者电子产品和电子器具(例如，诸如以下的消费者电子器具：音频设备；视频设备；扬声器；收音机；电视；微波炉；电饭锅；咖啡机；洗碗机；洗衣机；烘干机；电风扇或相关器具；清洁器等)。
81.例如，ue可以是电气应用系统或设备(例如，诸如以下的电气应用系统或设备：x射线系统；粒子加速器；放射性同位素设备；声学设备；电磁应用设备；电子电力应用设备等)。
82.例如，ue可以是电子灯具、照明器、测量仪器、分析器、测试器、或测量或感测仪器(例如，诸如以下的测量或感测仪器：烟雾报警器；人体报警传感器；运动传感器；无线标签等)、手表或时钟、实验室仪器、光学仪器、医疗设备和/或系统、武器、餐具或手工具等。
83.例如，ue可以是无线配备的个人数字助理或相关设备(诸如被设计用于附着到另一电子装置(例如，个人计算机、电气测量机)或插入到该另一电子装置中的无线卡或模块)。
84.ue可以是使用各种有线和/或无线通信技术来提供以下关于“物联网(iot)”所描述的应用、服务和解决方案的装置或系统的一部分。
85.物联网装置(或“事物”)可以配备有适当的电子器件、软件、传感器和/或网络连接等，从而使得这些装置能够收集数据并且与彼此以及其它通信装置交换数据。iot装置可以包括遵循内部存储器中所存储的软件指令的自动化设备。iot装置可以在无需人的监督或交互的情况下进行操作。iot装置也可以长期保持静止和/或不活动。iot装置可被实现为(一般是)静止的设备。iot装置也可以嵌入在非静止设备(例如，车辆)中，或者附着至要监视/跟踪的动物或人。
86.应当理解，iot技术可以在可连接到通信网络以发送/接收数据的任何通信装置上实现，无论这类通信装置是由人的输入还是由存储器中所存储的软件指令进行控制。
87.应当理解，iot装置有时也被称为机器类型通信(mtc)装置或机器到机器(m2m)通信装置或窄带iot ue(nb-iot ue)。应当理解，ue可以支持一个或多个iot或mtc应用。表1中列出mtc应用的一些示例(来源：33gpp ts 22.368[3]，附录b，其内容通过引用而并入于此)。该列表并非详尽的，并且意在表示机器类型通信应用的一些示例。
[0088]
表1：机器类型通信应用的一些示例。
[0089][0090][0091]
应用、服务和解决方案可以是mvno(移动虚拟网络运营商)服务、紧急无线通信系统、pbx(专用小交换机(private branch exchange))系统、phs/数字无绳电信系统、pos(销售点)系统、广告呼叫系统、mbms(多媒体广播和多播服务)系统、v2x(车辆到一切)系统，列车无线电系统、位置相关服务、灾难/紧急无线通信服务、社区服务、视频流服务、毫微微蜂
窝应用服务、volte(lte语音承载)服务、计费服务、无线点播服务、漫游服务、活动监视服务、电信运营商/通信nw选择服务、功能限制服务、poc(概念验证)服务、个人信息管理服务、自组织网络/dtn(延迟容忍网络)服务等。
[0092]
此外，上述ue类别仅仅是本文中所描述的技术构思和实施例的应用示例。不用说，这些技术构思和实施例不限于上述ue，并且可以对其进行各种修改。
[0093]
图7是示出ue 700的主要组件的框图。如图所示，ue包括收发器电路703，其中该收发器电路703可操作地经由一个或多个天线704向连接节点发送信号并从其接收信号。尽管图7中不一定示出，但ue当然将具有传统移动装置的(诸如用户接口等)所有常见功能，并且该功能可以适当地通过硬件、软件和固件中的任一个或任何组合来提供。例如，软件可以预先安装在存储器中以及/或者可以经由电信网络或从可移除数据存储装置(rmd)中下载。
[0094]
控制器701根据存储器702中所存储的软件来控制ue的操作。例如，控制器701可以由中央处理单元(cpu)实现。软件包括操作系统以及至少具有收发器控制模块708的通信控制模块707等。通信控制模块707(使用其收发器控制子模块来)负责处理(生成/发送/接收)ue和诸如基站/(r)an节点、mme、amf(和其它核心网络节点)等的其它节点之间的信令和上行链路/下行链路数据分组。这种信令可以例如包括与连接建立和维持相关的适当格式化的信令消息(例如，rrc消息)、诸如定期位置更新相关消息(例如，跟踪区域更新、寻呼区域更新、位置区域更新)等的nas消息等。
[0095]
图8是示出示例性(r)an节点800(例如，基站(lte中的“enb”、5g中的“gnb”))的主要组件的框图。如图所示，(r)an节点包括收发器电路802，其中该收发器电路802可操作地经由一个或多个天线向连接的ue发送信号并从其接收信号，以及经由网络接口(直接或间接)向其它网络节点发送信号并从其接收信号。控制器801根据存储器808中所存储的软件来控制(r)an节点的操作。例如，控制器可以利用中央处理单元(cpu)实现。例如，软件可以预先安装在存储器中以及/或者可以经由电信网络或从可移除数据存储装置(rmd)中下载。软件包括操作系统以及至少具有收发器控制模块的通信控制模块等。
[0096]
通信控制模块806(使用其收发器控制子模块来)负责处理(生成/发送/接收)(r)an节点和诸如ue、mme、amf等的其它节点之间的信令(例如，直接地或间接地)。信令可以例如包括与(针对特定ue的)无线连接和定位过程相关、特别是与连接建立和维持相关的适当格式化的信令消息(例如，rrc连接建立和其它rrc消息)、定期位置更新相关消息(例如，跟踪区域更新、寻呼区域更新、位置区域更新)、s1 ap消息和ng ap消息(即，通过n2参考点的消息)等。这种信令还可以例如包括发送情况下的广播信息(例如，主信息和系统信息)。
[0097]
控制器还(通过软件或硬件)被配置为处理相关任务，诸如ue移动估计和/或移动轨迹估计(在实现的情况下)。
[0098]
图9是示出amf 900的主要组件的框图。amf包括在5gc中。如图所示，amf包括收发器电路904，其中该收发器电路904可操作地经由网络接口向其它节点(包括ue)发送信号并从其接收信号。控制器901根据存储器中所存储的软件来控制amf的操作。例如，控制器901可以利用中央处理单元(cpu)实现。例如，软件可以预先安装在存储器中以及/或者可以经由电信网络或从可移除数据存储装置(rmd)中下载。软件包括操作系统以及至少具有收发器控制模块的通信控制模块等。
[0099]
通信控制模块906(使用其收发器控制子模块来)负责处理(生成/发送/接收)amf
与诸如ue、基站/(r)an节点(例如，“gnb”或“enb”)等的其它节点之间的信令(例如，直接地或间接地)。这种信令例如可以包括与本文描述的过程相关的适当格式化的信令消息，例如用以向ue传送nas消息并从其接收nas消息的ng ap消息(即，通过n2参考点的消息)等。
[0100]
缩写
[0101]
为了本发明的目的，应用以下缩写：
[0102]
5gc
ꢀꢀꢀꢀꢀꢀꢀꢀ
5g核心网络
[0103]
5gs
ꢀꢀꢀꢀꢀꢀꢀꢀ
5g系统
[0104]
5g-an
ꢀꢀꢀꢀꢀꢀ
5g接入网络
[0105]
5g-guti
ꢀꢀꢀꢀ
5g全局唯一临时标识符
[0106]
5g s-tmsi
ꢀꢀ
5g s-临时移动订阅标识符
[0107]
5qi
ꢀꢀꢀꢀꢀꢀꢀꢀ
5g qos标识符
[0108]
af
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
应用功能
[0109]
amf
ꢀꢀꢀꢀꢀꢀꢀꢀ
接入和移动管理功能
[0110]
an
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
接入节点
[0111]
as
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
接入层
[0112]
ausf
ꢀꢀꢀꢀꢀꢀꢀ
认证服务器功能
[0113]
cp
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
控制面
[0114]
cm
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
连接管理
[0115]
dl
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
下行链路
[0116]
dn
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
数据网络
[0117]
dnai
ꢀꢀꢀꢀꢀꢀꢀ
dn接入标识符
[0118]
dnn
ꢀꢀꢀꢀꢀꢀꢀꢀ
数据网络名称
[0119]
edt
ꢀꢀꢀꢀꢀꢀꢀꢀ
早期数据发送
[0120]
eps
ꢀꢀꢀꢀꢀꢀꢀꢀ
演进分组系统
[0121]
epc
ꢀꢀꢀꢀꢀꢀꢀꢀ
演进分组核心
[0122]
fqdn
ꢀꢀꢀꢀꢀꢀꢀ
全限定域名
[0123]
gfbr
ꢀꢀꢀꢀꢀꢀꢀ
保证流比特率
[0124]
gmlc
ꢀꢀꢀꢀꢀꢀꢀ
网关移动位置中心
[0125]
gpsi
ꢀꢀꢀꢀꢀꢀꢀ
通用公共订阅标识符
[0126]
guami
ꢀꢀꢀꢀꢀꢀ
全局唯一amf标识符
[0127]
hr
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
家用路由(漫游)
[0128]
i-rnti
ꢀꢀꢀꢀꢀ
i-无线网络临时标识符
[0129]
ladn
ꢀꢀꢀꢀꢀꢀꢀ
本地数据网络
[0130]
lbo
ꢀꢀꢀꢀꢀꢀꢀꢀ
本地疏导(漫游)
[0131]
lmf
ꢀꢀꢀꢀꢀꢀꢀꢀ
位置管理功能
[0132]
lrf
ꢀꢀꢀꢀꢀꢀꢀꢀ
位置检索功能
[0133]
mac
ꢀꢀꢀꢀꢀꢀꢀꢀ
介质接入控制
[0134]
mfbr
ꢀꢀꢀꢀꢀꢀꢀ
最大流比特率
[0135]
mico
ꢀꢀꢀꢀꢀꢀꢀ
仅移动发起的连接
[0136]
mme
ꢀꢀꢀꢀꢀꢀꢀꢀ
移动管理实体
[0137]
n3iwf
ꢀꢀꢀꢀꢀꢀ
非3gpp互通功能
[0138]
nai
ꢀꢀꢀꢀꢀꢀꢀꢀ
网络接入标识符
[0139]
nas
ꢀꢀꢀꢀꢀꢀꢀꢀ
非接入层
[0140]
nef
ꢀꢀꢀꢀꢀꢀꢀꢀ
网络开放功能
[0141]
nf
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
网络功能
[0142]
ng-ran
ꢀꢀꢀꢀꢀ
下一代无线接入网络
[0143]
nr
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
新空口
[0144]
nrf
ꢀꢀꢀꢀꢀꢀꢀꢀ
网络存储库功能
[0145]
nsi id
ꢀꢀꢀꢀꢀ
网络切片实例标识符
[0146]
nssai
ꢀꢀꢀꢀꢀꢀ
网络切片选择辅助信息
[0147]
nssf
ꢀꢀꢀꢀꢀꢀꢀ
网络切片选择功能
[0148]
nssp
ꢀꢀꢀꢀꢀꢀꢀ
网络切片选择策略
[0149]
pcf
ꢀꢀꢀꢀꢀꢀꢀꢀ
策略控制功能
[0150]
pei
ꢀꢀꢀꢀꢀꢀꢀꢀ
永久设备标识符
[0151]
per
ꢀꢀꢀꢀꢀꢀꢀꢀ
分组错误率
[0152]
pfd
ꢀꢀꢀꢀꢀꢀꢀꢀ
分组流描述
[0153]
plmn
ꢀꢀꢀꢀꢀꢀꢀ
公共陆地移动网络
[0154]
ppd
ꢀꢀꢀꢀꢀꢀꢀꢀ
寻呼策略差异化
[0155]
ppi
ꢀꢀꢀꢀꢀꢀꢀꢀ
寻呼策略指示
[0156]
psa
ꢀꢀꢀꢀꢀꢀꢀꢀ
pdu会话锚点
[0157]
qfi
ꢀꢀꢀꢀꢀꢀꢀꢀ
qos流标识符
[0158]
qoe
ꢀꢀꢀꢀꢀꢀꢀꢀ
体验质量
[0159]
(r)an
ꢀꢀꢀꢀꢀꢀ
(无线)接入网络
[0160]
rlc
ꢀꢀꢀꢀꢀꢀꢀꢀ
无线链路控制
[0161]
rm
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
登记管理
[0162]
rqa
ꢀꢀꢀꢀꢀꢀꢀꢀ
反射qos属性
[0163]
rqi
ꢀꢀꢀꢀꢀꢀꢀꢀ
反射qos指示
[0164]
rrc
ꢀꢀꢀꢀꢀꢀꢀꢀ
无线资源控制
[0165]
sanr
ꢀꢀꢀꢀꢀꢀꢀ
独立组网新空口
[0166]
sba
ꢀꢀꢀꢀꢀꢀꢀꢀ
基于服务的架构
[0167]
sbi
ꢀꢀꢀꢀꢀꢀꢀꢀ
基于服务的接口
[0168]
sd
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
切片差分器
[0169]
sdap
ꢀꢀꢀꢀꢀꢀꢀ
服务数据自适应协议
[0170]
seaf
ꢀꢀꢀꢀꢀꢀꢀ
安全锚功能
[0171]
sepp
ꢀꢀꢀꢀꢀꢀꢀ
安全边缘保护代理
[0172]
smf
ꢀꢀꢀꢀꢀꢀꢀꢀ
会话管理功能
[0173]
s-nssai
ꢀꢀꢀꢀ
单一网络切片选择辅助信息
[0174]
ssc
ꢀꢀꢀꢀꢀꢀꢀꢀ
会话和服务连续
[0175]
sst
ꢀꢀꢀꢀꢀꢀꢀꢀ
切片/服务类型
[0176]
suci
ꢀꢀꢀꢀꢀꢀꢀ
订阅隐藏标识符
[0177]
supi
ꢀꢀꢀꢀꢀꢀꢀ
订阅永久标识符
[0178]
udsf
ꢀꢀꢀꢀꢀꢀꢀ
非结构化数据存储功能
[0179]
ul
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
上行链路
[0180]
ul cl
ꢀꢀꢀꢀꢀꢀ
上行链路分类器
[0181]
upf
ꢀꢀꢀꢀꢀꢀꢀꢀ
用户面功能
[0182]
udr
ꢀꢀꢀꢀꢀꢀꢀꢀ
统一数据存储库
[0183]
ursp
ꢀꢀꢀꢀꢀꢀꢀ
ue路由选择策略
[0184]
sms
ꢀꢀꢀꢀꢀꢀꢀꢀ
短消息服务
[0185]
smsf
ꢀꢀꢀꢀꢀꢀꢀ
sms功能
[0186]
mt
ꢀꢀꢀꢀꢀꢀꢀꢀꢀ
移动终止
[0187]
本技术基于并且要求提交于2018年8月9日的印度专利申请201811029941的优先权的权益，上述文献的公开内容通过引用而全文并入于此。
[0188]
附图标记列表
[0189]
700ue
[0190]
701 控制器
[0191]
702 存储器
[0192]
703 收发器电路
[0193]
704 天线
[0194]
705 用户接口
[0195]
706 操作系统
[0196]
707 通信控制模块
[0197]
708 收发器控制模块
[0198]
800(r)an节点
[0199]
801 控制器
[0200]
802 收发器电路
[0201]
803 天线
[0202]
804 网络接口
[0203]
805 操作系统
[0204]
806 通信控制模块
[0205]
807 收发器控制模块
[0206]
808 存储器
[0207]
900amf
[0208]
901 控制器
[0209]
902 存储器
[0210]
903 网络接口
[0211]
904 收发器电路
[0212]
905 操作系统
[0213]
906 通信控制模块907 收发器控制模块

技术特征：
1.一种用户设备即ue的方法，所述方法包括：通过向核心网络设备发送第一登记请求消息来发起第一初始登记过程，其中，所述第一登记请求消息包括第一订阅隐藏标识符即第一suci，以及其中，所述第一suci是通过隐藏订阅永久标识符即supi而生成的；在发送了所述第一登记请求消息的情况下，启动第一定时器和第二定时器；在所述第一定时器期满的情况下，启动第三定时器；以及在所述第三定时器期满的情况下，通过向所述核心网络设备发送第二登记请求消息来发起第二初始登记过程，其中，在所述第二定时器正在运行的情况下，所述第二登记请求消息包括所述第一suci，其中，在所述第二定时器期满的情况下，所述第二登记请求消息包括第二suci，其中，所述第二suci是通过隐藏所述supi而生成的，以及其中，所述第二suci与所述第一suci不同。2.根据权利要求1所述的方法，其中，发送所述第一登记请求消息是在没有从所述核心网络设备接收到消息的情况下进行的。3.根据权利要求1或2所述的方法，其中，发起所述第一初始登记过程是在有效的5g全局唯一临时标识符即5g-guti不可用的情况下进行的。4.根据权利要求1或2所述的方法，其中，所述第一登记请求消息包括指示初始登记的5g系统登记类型。5.根据权利要求1或2所述的方法，还包括：在发起所述第二初始登记过程的次数是特定次数的情况下，启动第四定时器；以及在所述第四定时器期满的情况下，通过发送第三登记请求消息来发起第三初始登记过程，其中，所述第三登记请求消息包括第三suci，以及其中，所述第三suci是通过隐藏所述supi而生成的。6.根据权利要求1或2所述的方法，其中，所述第一定时器和所述第二定时器是同时启动的。7.一种用户设备即ue，其包括：用于通过向核心网络设备发送第一登记请求消息来发起第一初始登记过程的部件，其中，所述第一登记请求消息包括第一订阅隐藏标识符即第一suci，以及其中，所述第一suci是通过隐藏订阅永久标识符即supi而生成的；用于在发送了所述第一登记请求消息的情况下、启动第一定时器和第二定时器的部件；用于在所述第一定时器期满的情况下、启动第三定时器的部件；以及用于在所述第三定时器期满的情况下、通过向所述核心网络设备发送第二登记请求消息来发起第二初始登记过程的部件，其中，在所述第二定时器正在运行的情况下，所述第二登记请求消息包括所述第一
suci，其中，在所述第二定时器期满的情况下，所述第二登记请求消息包括第二suci，其中，所述第二suci是通过隐藏所述supi而生成的，以及其中，所述第二suci与所述第一suci不同。

技术总结
本发明涉及一种用户设备及其方法。该方法包括：通过向核心网络设备发送第一登记请求消息来发起第一初始登记过程，其中，第一登记请求消息包括第一订阅隐藏标识符即第一SUCI，以及第一SUCI是通过隐藏订阅永久标识符即SUPI而生成的；在发送了第一登记请求消息的情况下，启动第一定时器和第二定时器；在第一定时器期满的情况下，启动第三定时器；以及在第三定时器期满的情况下，通过向核心网络设备发送第二登记请求消息来发起第二初始登记过程，其中，在第二定时器正在运行的情况下，第二登记请求消息包括第一SUCI，在第二定时器期满的情况下，第二登记请求消息包括第二SUCI，第二SUCI是通过隐藏SUPI而生成的，以及第二SUCI与第一SUCI不同。第一SUCI不同。第一SUCI不同。


技术研发人员：田村利之 昆丹
受保护的技术使用者：日本电气株式会社
技术研发日：2019.05.08
技术公布日：2023/8/1