[发明专利]一种通信方法、网络设备、用户设备和接入网设备

权利要求书

1.一种通信方法，其特征在于，包括：

第一网络设备接收用户设备UE发送的加密的第一群组列表，所述第一群组列表包括所述UE请求接入的一个或多个群组的标识；

所述第一网络设备解密所述加密的第一群组列表，以得到第一闭合访问业务标识组；

所述第一网络设备确定统一数据管理UDM保存的签约群组列表；

所述第一网络设备根据所述第一群组列表和所述签约群组列表，确定第二群组列表，第二群组列表包括允许所述UE接入的群组的标识；

当存在所述第二群组列表时，所述第一网络设备向所述接入网设备发送所述第二群组列表。

2.根据权利要求1所述的方法，其特征在于，所述第一网络设备接收UE发送的加密的第一群组列表，包括：

所述第一网络设备接收所述UE通过非接入层NAS安全模式SM完成消息发送的所述加密的第一群组列表；或者，所述第一网络设备接收所述UE通过NAS安全上下文保护的上行NAS消息发送的所述加密的第一群组列表。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当不存在所述第二群组列表时，所述第一网络设备根据所述UE与所述第一网络设备之间的共享密钥计算得到消息验证码；

所述第一网络设备向所述接入网设备发送注册拒绝消息，所述消息验证码用于所述UE验证所述注册拒绝消息。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法包括：

所述第一网络设备接收所述接入网设备发送的第三群组列表，所述第三群组列表包括所述接入网设备支持的群组的标识；

所述第一网络设备根据所述第一群组列表和所述签约群组列表，确定第二群组列表，包括：所述第一网络设备根据所述第一群组列表、所述第三群组列表和所述签约群组列表，确定所述第二群组列表。

5.一种通信方法，其特征在于，包括：

用户设备UE利用非接入层NAS安全上下文对第一群组列表进行加密，以获得加密的第一群组列表，所述第一群组列表包括所述UE请求接入的一个或多个群组的标识；

所述UE发送所述加密的第一群组列表。

6.根据权利要求5所述的方法，其特征在于，

所述UE发送所述加密的第一群组列表，包括：所述UE通过NAS安全模式SM完成消息向所述第一网络设备发送所述加密的第一群组列表；或者，所述UE通过NAS安全上下文保护的上行NAS消息发送所述加密的第一群组列表。

7.根据权利要求5或6所述的方法，其特征在于，所述方法包括：

所述UE接收第一网络设备发送的注册拒绝消息，所述注册拒绝消息包括消息验证码，

所述UE根据所述消息验证码验证所述注册拒绝消息。

8.一种通信方法，其特征在于，包括：

接入网设备接收用户设备UE发送的加密的第一群组列表，所述第一闭合访问业务标识组包括所述UE请求接入的一个或多个群组务的标识；

所述接入网设备发送所述加密的第一群组列表；

所述接入网设备接收第一网络设备发送的第二群组列表，所述第二群组列表包括允许所述UE接入的一个或多个群组的标识；

所述接入网设备向所述UE发送所述一个或多个群组的服务质量QoS信息。

9.一种网络设备，其特征在于，包括：处理器和通信接口；

所述通信接口用于，接收用户设备UE发送的加密的第一群组列表，所述第一群组列表包括所述UE请求接入的一个或多个群组的标识；

所述处理器用于，对所述加密的第一群组列表进行解密，以得到第一闭合访问业务标识组；

所述处理器还用于，确定统一数据管理UDM网元确定保存的签约群组列表；

所述处理器还用于，根据所述第一群组列表和所述签约群组列表，确定第二群组列表，第二群组列表包括允许所述UE接入的群组的标识；

所述通信接口还用于，当存在所述第二群组列表时，向所述接入网设备发送所述第二群组列表。