[发明专利]一种通信方法、网络设备、用户设备和接入网设备

说明书

本申请提供了一种通信方法，包括：第一网络设备接收用户设备UE发送的加密的第一群组列表，第一群组列表包括UE请求接入的一个或多个群组的标识；第一网络设备解密加密的第一群组列表，以得到第一闭合访问业务标识组；第一网络设备确定统一数据管理UDM保存的签约群组列表；第一网络设备根据第一群组列表和签约群组列表，确定第二群组列表，第二群组列表包括允许UE接入的群组的标识；当存在第二群组列表时，第一网络设备向接入网设备发送第二群组列表。通过第一网络设备接收UE以加密方式发送的UE请求接入群组列表并进行解密，避免了数据泄露，保护了UE的隐私。

技术领域

本申请涉及通信领域，具体涉及一种通信方法、用户设备、接入网设备和网络设备。

背景技术

群组允许一个或多个特定小区的一群签约用户接入。群组的接入需要用户设备(user equipment，UE)、接入网设备和核心网的支持。在UE接入群组时，核心网与UE进行信息的传输以完成校验。在信息传输过程中，需要核心网设备和UE之间实现数据交互的信号可靠有效，不发生数据泄露，保护UE的隐私。

发明内容

本申请提供一种通信方法、网络设备、用户设备和接入网设备，能够避免数据泄露，保护UE的隐私。

第一方面，提供了一种通信方法，包括：第一网络设备接收用户设备UE发送的加密的第一群组列表，所述第一群组列表包括所述UE请求接入的一个或多个群组的标识；所述第一网络设备解密所述加密的第一群组列表，以得到第一闭合访问业务标识组；所述第一网络设备确定统一数据管理UDM保存的签约群组列表；所述第一网络设备根据所述第一群组列表和所述签约群组列表，确定第二群组列表，第二群组列表包括允许所述UE接入的群组的标识；当存在所述第二群组列表时，所述第一网络设备向所述接入网设备发送所述第二群组列表。

通过第一网络设备接收UE以加密方式发送的请求接入群组列表并进行解密，避免了数据泄露，保护了UE的隐私。第一网络设备将允许UE接入的群组的标识发送至接入网设备，接入网设备可以为UE接入群组后的数据传输进行准备。

结合第一方面，在一些可能的实现方式中，所述第一网络设备接收UE发送的加密的第一群组列表，包括：所述第一网络设备接收所述UE通过非接入层NAS安全模式SM完成消息发送的所述加密的第一群组列表；或者，所述第一网络设备接收所述UE通过NAS安全上下文保护的上行NAS消息发送的所述加密的第一群组列表。

通过NASSM完成消息或者NAS安全上下文保护的上行NAS消息，第一网络设备接收加密的第一群组列表，实现了对第一群组列表的加密传输，不需要增加额外的流程。接收UE通过NAS SM完成消息发送加密的第一群组列表，可以减少UE与第一网络设备之间的信息交互，降低对系统的影响。

结合第一方面，在一些可能的实现方式中，所述方法还包括：当不存在所述第二群组列表时，所述第一网络设备根据所述UE与所述第一网络设备之间的共享密钥计算得到消息验证码；所述第一网络设备向所述接入网设备发送注册拒绝消息，所述消息验证码用于所述UE验证所述注册拒绝消息。

通过第一网络设备发送的消息验证码，UE可以对注册拒绝消息进行验证，避免UE因为伪造或修改后的注册拒绝消息导致无法接入群组。

结合第一方面，在一些可能的实现方式中，所述方法包括：所述第一网络设备接收所述接入网设备发送的第三群组列表，所述第三群组列表包括所述接入网设备支持的群组的标识，所述第一网络设备根据所述第一群组列表和所述签约群组列表，确定第二群组列表，包括：所述第一网络设备根据所述第一群组列表、所述第三群组列表和所述签约群组列表，确定所述第二群组列表。

通过第一接入网设备对接入网设备支持的群组列表、UE请求接入的群组列表、签约群组列表进行校验，保证允许UE接入的群组的准确。