CN110740489B - 一种5g网络通信管制方法、装置和通信*** - Google Patents

Abstract

本申请公开了一种5G网络通信管制方法、装置和通信***，涉及通信领域，用于提高通信管制的精确度。该方法包括：接收管制命令，其中，管制命令包括：管制区域信息；根据管制区域信息确定目标用户，其中，目标用户位于管制区域信息对应的管制区域内；向目标用户的用户设备发送重新注册消息；接收目标用户的用户设备根据所述重新注册消息发送的注册消息；根据管制命令和注册消息确定目标用户为管制用户时，将管制用户的注册消息路由至管制网元，以便管制网元根据注册消息选用相应的管制策略对管制用户进行管制。本申请实施例应用于5G网络的通信管制。

Description

一种5G网络通信管制方法、装置和通信***

技术领域

本申请涉及通信领域，尤其涉及一种5G网络通信管制方法、装置和通信***。

背景技术

目前，运营商通常有配合相关部门下发的通信管制要求对特定区域采取通信限制措施的需求。一般情况下，运营商收到的管制要求通常包括管制的区域、业务、管制用户以及保障用户等信息。运营商根据以上信息手动或自动实施通信管制要求。在基于第三代移动通信技术(3th-generation mobile communication technology，简称3G)网络及***移动通信技术(简称4G)网络采取通信限制措施时，目前都是将通信管制命令下发至特定区域内的对应通信装置，通过特定区域内的对应通信装置对特定区域内用户采取通信限制措施。

第五代移动通信技术(简称5G)网络采用独立组网(standalone，SA)基于服务化架构部署，可以通过接入和移动性管理功能(access and mobility management function，AMF)及会话管理功能(session management function，SMF)执行通信限制措施相关的命令。然而，实际情况中，5G网络大多为集中化或者区域化部署，AMF及SMF通常会覆盖一个省份内全部区域或者同时覆盖多个省份区域，在5G网络中采取3G、4G中的通信限制措施时会对大范围的用户产生影响，管制的精准度较低。

发明内容

本申请的实施例提供一种5G网络通信管制方法、装置和通信***，用于解决现有技术中在对5G网络进行通信管制时，通信管制精准度较低问题。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，本申请的实施例提供了一种5G网络通信管制方法，包括：

接收管制命令，其中，所述管制命令包括：管制区域信息；

根据所述管制区域信息确定目标用户，其中，所述目标用户位于所述管制区域信息对应的管制区域内；

向目标用户的用户设备发送重新注册消息；

接收所述目标用户的用户设备根据所述重新注册消息发送的注册消息；

根据所述管制命令和所述注册消息确定所述目标用户为管制用户时，将所述管制用户的注册消息路由至管制网元，以便所述管制网元根据所述注册消息选用相应的管制策略对所述管制用户进行管制。

第二方面，本申请的实施例提供了一种5G网络通信管制装置，包括：

收发模块，用于接收管制命令，其中，所述管制命令包括：管制区域信息；

处理模块，用于根据所述管制区域信息确定目标用户，其中，所述目标用户位于所述管制区域信息对应的管制区域内；

所述收发模块，还用于向所述目标用户的用户设备发送重新注册消息；

所述收发模块，还用于接收所述目标用户的用户设备根据所述重新注册消息发送的注册消息；

所述处理模块，还用于根据所述管制命令和所述注册消息确定所述目标用户为管制用户时，将所述管制用户的注册消息路由至管制网元，以便所述管制网元根据所述注册消息选用相应的管制策略对所述管制用户进行管制。

第三方面，提供一种5G网络通信管制装置，用于5G接入网设备本身或者5G接入网设备中的芯片，包括：处理器，所述处理器调用执行指令，以执行如第一方面所述的5G网络通信管制方法。

第四方面，提供了一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如第一方面所述的5G网络通信管制方法。

第五方面，提供了一种包含指令的计算机程序产品，当所述指令在计算机上运行时，使得计算机执行如第一方面所述的5G网络通信管制方法。

第六方面，提供了一种通信***，包括：用户设备、5G接入网设备和5G核心网设备，其中，所述5G接入网设备包括如第二方面所述的5G网络通信管制装置，所述5G核心网设备包括如第二方面所述的管制网元。

本申请的实施例提供的5G网络通信管制方法、装置和通信***，通过管制命令中的管制区域信息，确定当前的区域是否需要进行管制，在需要进行管制时确定处于管制区域内可能需要进行管制的目标用户，实现了对管制区域的准确定位，避免了对管制区域外的用户造成影响。而后通过向目标用户发送重新注册消息，从目标用户接收携带有必要消息的注册消息，并根据管制命令和注册消息中的用户标识等信息对目标用户进行识别，从而确定管制区域内的目标用户中需要进行管制的管制用户，实现了对管制区域内的管制用户和非管制用户的精准区分。通过管制命令中的管制区域信息实现了管制区域内和管制区域外的用户的区分；通过管制区域内用户的注册信息和管制命令中的对应信息实现了对管制区域内的管制用户与非管制用户的区分，实现了对管制区域内的管制用户的精确识别，有效的避免了对其他用户的影响，从而解决了现有技术中在对5G网络进行通信管制时，通信管制精准度较低问题。

附图说明

图1为3G网络或4G网络中运营商侧对特定区域内用户采取通信限制措施的方式的示意图；

图2为基于服务化架构采用SA组网的5G网络的网络架构示意图；

图3为本申请的实施例提供的一种5G网络的结构示意图；

图4为本申请的实施例提供的一种5G接入网设备硬件结构示意图；

图5为本申请的实施例提供的一种服务器的结构示意图；

图6为本申请的实施例提供的一种5G网络通信管制方法的流程示意图；

图7为本申请的实施例提供的一种5G网络通信管制方法就具体实施过程示意图；

图8为本申请的实施例提供的一种5G网络通信管制装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。

在介绍本发明实施例之前，首先对目前运营商侧对特定区域内用户采取通信限制措施的方式、基于服务化架构(service based architecture，SBA)采用SA组网的5G网络的网络架构、以及基于上述网络架构的用户业务请求流程进行简单介绍。

图1为目前运营商对特定区域内用户采取通信限制措施的方式。运营商的网络管制平台在接收到通信管制要求时，通过下发命令或者人工处理方式将通信管制命令下发给特定区域内的移动交换中心(mobile switching center，MSC)、接入网关控制器(accessgateway control function，AGCF)、以及，会话边界控制器(session border controller，SBC)或代理呼叫会话控制功能装置(proxy-call session control funtion，P-CSCF)，MSC将通信管制命令下发给MSC对应的基站，以便基站对特定区域内的无线通信用户进行通信限制；以及，AGCF将通信管制命令下发给综合接入设备(integrated access device，IAD)，以便IAD对特定区域内的H.248协议的IAD固定电话进行通信限制；以及，SBC或P-CSCF将通信管制命令下发给光网络单元(optical network unit，ONU)设备，以便ONU对特定区域内的会话初始协议(session initiation protocol，SIP)的固定电话及终端进行通信限制。

图2为基于服务化架构采用SA组网的5G网络的网络架构示意图，参见图2所示，基于服务化架构采用SA组网的5G网络包括如下网元功能实体：5G(无线)接入网((radio)access network，(R)AN)、用户设备(user equipment，UE)、用户面功能(user planefunction，UPF)、数据网络(data network，DN)、以及5G核心网中的网元功能实体。其中，5G核心网中的网元功能实体包括：AMF、SMF、鉴权服务功能(authentication serverfunction，AUSF)、网络切片选择功能(network sliceselection function，NSSF)、网络能力开放功能(network exposurefunction，NEF)、网元数据仓库功能(NF repositoryfunction，NRF)、策略控制功能(policy control function，PCF)、统一数据管理功能(unified data management，UDM)、以及应用层功能(application function，AF)。其中，上述网元功能实体的具体功能如下：AMF用于负责用户的接入和移动性管理；SMF用于负责用户的会话管理；AUSF用于负责对用户的3GPP和非3GPP接入进行认证；UPF用于负责用户面处理；DN负责数据网络，例如运营商业务，互联网接入或者第三方业务；NSSF用于负责选择用户业务采用的网络切片；NRF用于负责网络功能的注册、发现和选择；NEF用于负责将5G网络的能力开放给外部***；PCF用于负责用户的策略控制，包括会话的策略、移动性策略等；UDM用于负责用户的签约数据管理；AF用于负责与核心网互通以为用户提供业务。上述网元功能实体的连接关系如下：UE通过N1接口与AMF连接，(R)AN与AMF通过N2接口连接，(R)AN与UPF通过N3接口连接，UPF与SMF通过N4接口连接，UPF内部通过N9接口传输数据(上行分类器UPF和锚点UPF之间通过N9接口传输数据)，UPF与DN通过N6接口连接，服务化架构中采用IT化总线，AMF通过基于业务的接口Namf接入上述总线，AUSF通过基于业务的接口Nausf接入上述总线，SMF通过基于业务的接口Nsmf接入上述总线，NSSF通过基于业务的接口Nssf接入上述总线，NEF通过基于业务的接口Nnef接入上述总线，NRF通过基于业务的接口Nnrf接入上述总线，PCF通过基于业务的接口Npcf接入上述总线，UDM通过基于业务的接口Nudm接入上述总线，AF通过基于业务的接口Naf接入上述总线。

基于图2所示网络架构，用户发起业务请求流程如下：用户通过UE向AMF发送非接入层(non-access stratum，NAS)消息，其中NAS消息中携带会话建立请求(PDU(ProtocolData Unit，协议数据单元)session establishment request)、切片选择辅助信息(network slice selection assistance information，NSSAI)、以及数据网络名称(datanetwork name，DNN)；AMF在接收到上述NAS消息后，根据NSSAI、DNN选择SMF，并通过该SMF完成业务请求流程。

由此可见，5G网络的部署方式与3G网络或4G网络完全不同，若借鉴3G网络或4G网络中执行通信限制措施的方式，即通过将通信管制命令发送给特定区域内的接入网设备，然后通过上述接入网设备对接入该接入网设备的用户执行通信限制措施，由于5G网络通过AMF及SMF发起业务请求流程，因此可以考虑通过AMF及SMF对特定区域内的用户执行通信限制措施。然而，实际情况中，由于5G网络大多为集中化或者区域化部署，AMF及SMF通常会覆盖一个省份内全部区域或者同时覆盖多个省份区域，存在AMF及SMF的覆盖范围过大与特定区域严重不符的问题，因此不可避免会导致AMF及SMF覆盖范围内全部用户都会受到通信限制措施的影响而无法正常通信，对大范围的用户产生影响，管制的精准度较低。

为了解决上述问题，首先，本申请的实施例提供了一种通信***，该通信***为5G通信***，其网络结构如图3所示，该5G网络采用独立组网SA部署，该5G网络包括：5G核心网设备10、5G接入网设备20、用户设备30。其中，5G接入网设备20可以是5G基站、(无线)访问接入点((wireless)access point，AP)等接入网设备、用户设备30可以是手机、个人数字助理、可穿戴移动电子设备、车载终端等设备。

5G接入网设备20通过有线与5G核心网设备10进行通信，用户设备30通过无线与5G接入网设备20进行通信。5G核心网设备10和5G接入网设备20可以接收运营商根据通信管制要求生成的管制命令，触发5G核心网设备10和5G接入网设备20执行下述实施例中的5G网络通信管制方法。5G核心网设备10可以预先配置或在接收到相应的管制命令后，通过虚拟化实例部署的管制网元，例如可以是GZ-AMF/GZ-SMF等以对管制用户进行通信管制。

如图4所示，以5G接入网设备为5G基站为例，对5G接入网设备20的硬件结构进行说明。

该5G接入网设备20包括：包括一个或多个射频单元，如远端射频单元(remoteradio unit，RRU)210和一个或多个基带单元(baseband unit，BBU)(也可称为数字单元(digital unit，DU))220。所述RRU 210可以称为收发单元。可选地，该收发单元210还可以称为收发机、收发电路、收发器、发射机和接收机等等，其可以包括至少一个天线211和RF电路212。可选地，收发单元210可以包括接收单元和发送单元，接收单元可以对应于接收器(或称接收机、接收电路)，发送单元可以对应于发射器(或称发射机、发射电路)。所述RRU210部分主要用于射频信号的收发以及射频信号与基带信号的转换，例如用于向用户设备30发送指示信息。所述BBU 220部分主要用于进行基带处理等。所述RRU 210与BBU220可以是物理上设置在一起，也可以物理上分离设置的，即分布式基站。

所述BBU 220为5G接入网设备的控制中心，也可以称为处理单元，主要用于完成基带处理功能，如信道编码，复用，调制，扩频等等。例如所述BBU 220可以用于控制5G接入网设备执行本申请涉及的方法。

在一个示例中，所述BBU 220可以由一个或多个单板构成，多个单板可以共同支持单一接入制式的无线接入网(如LTE网)，也可以分别支持不同接入制式的无线接入网(如LTE网、5G网或其他网)。所述BBU220包括处理器222。所述处理器222用于调用执行指令控制5G接入网设备20进行必要的动作，例如用于控制5G接入网设备20执行本申请下述实施例中的方法。BBU 220还包括存储器221，所述存储器221用以存储必要的指令和数据。本申请中处理器222可以指一个或多个处理器。所述存储器221和处理器222可以服务于一个或多个单板。也就是说，可以每个单板上单独设置存储器和处理器。也可以是多个单板共用相同的存储器和处理器。此外每个单板上还可以设置有必要的电路。存储器221可以单独设置也可以集成于处理器222中。

另外，5G接入网设备20不限于上述形态，也可以是其它形态：例如：包括BBU和自适应无线单元(adaptive radio unit，ARU)，或BBU和有源天线单元(active antenna unit，AAU)；也可以为客户终端设备(customer premises equipment，CPE)，还可以为其它形态，本申请不限定。

如图5所示，本申请的实施例提供了一种服务器的硬件结构示意图，该服务器可以是5G核心网设备。该服务器500包括：处理器501，还可以包括存储器502、通信接口503和通信总线504。

处理器501，用于调用计算机程序代码，以执行下述实施例中5G核心网设备的动作或步骤。存储器502，用于存储本申请方案的计算机程序代码。通信接口503，用于与5G接入网设备20、用户设备30进行交互。通信总线204用于服务器500各部件之间传输信息。

实施例1、

本申请的实施例提供的一种5G网络通信管制方法，应用于5G网络通信管制装置，该5G网络通信管制装置可以为5G接入网设备20或5G接入网设备20中的芯片，以下以5G接入网设备实施该方法进行说明如下。如图6所示，该5G网络通信管制方法具体包括如下步骤：

S601、接收管制命令。

其中，管制命令包括：管制区域信息。

管制命令可以是运营商根据有关部门的通信管制要求生成的，运营商在接收到管制要求后，可以将生成的管制命令发送至所有的5G接入网设备20中，以触发5G接入网设备20执行本申请实施例中的5G网络通信管制方法。

管制命令可以包括管制区域信息，根据有关部门的管制要求中所携带的信息，还可以包括：管制时间、管制用户标识、管制策略等与通信管制相关的必要信息中的一项或多项。

其中，管制区域信息可以是小区标识、管制区域的地理坐标等能够定位管制区域所在位置的信息。示例性的，管制区域信息可以是小区ID、与管制区域对应的经纬度坐标等。

管制时间可以是起止时间等。示例性的，管制时间可以是9点开始19点结束等。

通过管制区域信息和管制时间可以确定执行通信管制措施的区域及通信管制的实施时间。在管制消息中包含管制时间时，5G接入网设备20在接收到管制命令后，可以在管制时间的起始时刻执行后续步骤，在管制时间结束后停止管制过程，或在接收到命令后开始执行后续步骤，并在管制持续时间满足管制时间时停止管制过程；在管制消息中不包含管制时间时，5G接入网设备20可以持续执行后续管制步骤，直至接收到管制停止命令。

管制用户标识可以是用户的手机号码，用户设备30的国际移动用户识别码(international mobile subscriber identification number，IMSI)、用户设备30的移动设备国际识别码(international mobile equipment identity，IMEI)等唯一能够标识用户或用户设备30身份的信息。

通过管制用户标识，5G接入网设备20可以对需要进行管制的用户群体进行更为准确的识别。在管制命令中包含管制用户标识时，表明需要对特定用户或特定用户群体进行管制，此时5G接入网设备20可以根据管制用户标识对特定用户或特定用户群体进行识别以进行通信管制；在管制命令中不包含管制用户标识时，表明需要对管制区域信息对应的管制区域内的所有用户进行管制，5G接入网设备20可以根据管制命令对该管制区域内的所有用户进行管制。

管制策略可以由有关部门根据实际情况制定、运营商根据管制要求制定、或是运营商在5G核心网设备10中预先设置的。示例性的，管制策略可以是限制管制用户的通话、限制管制用户的数据连接、完全限制管制用户的通信、根据不同的管制用户标识给予不同的通信权限等。

通过管制策略和管制用户标识可以确定需要进行管制的用户和该如何对用户进行管制，以实现根据实际管制要求对用户进行不同方式的管制。

根据实际情况，运营商可以在接收到管制要求后，根据管制区域信息筛选能够覆盖到管制区域信息对应的管制区域的目标5G接入网设备20。此时，运营商只需将管制命令发送到目标5G接入网设备20，而无需发送到所有5G接入网设备20。

S602、根据管制区域信息确定目标用户。

其中，目标用户位于管制区域信息对应的管制区域内。

在接收到管制命令后，5G接入网设备20首先确定目标用户以确定管制区域内可能需要进行管制的用户。可选的，管制命令中包括管制时间时，在管制时间的起始时刻根据管制区域信息确定目标用户。

在管制命令中包括管制时间时，表明需要在特定时间内对管制用户进行通信管制。同时，在实际环境下用户可能是持续移动的，用户可能从管制区域内移动到管制区域外，或从管制区域外移动到管制区域内。因此在管制命令中包括管制时间时，5G接入网设备20只需要在管制时间的起始时刻到来时才对开始确定管制区域内的目标用户，以保证只对管制时间内位于管制区域的用户进行管制。对于管制时间的起始时刻到来后进入5G接入网设备20覆盖范围的用户，可以在用户完成切换或接入流程后，再确定该用户是否是处于管制区域的目标用户。

可选的，确定5G接入网设备20的覆盖区域与管制区域信息对应的管制区域重合的部分为目标区域，确定覆盖区域内的用户为目标用户。

5G接入网设备20在确定其覆盖区域与管制区域有重合的部分时，则认为5G接入网设备20能够覆盖到管制区域信息对应的管制区域，此时，为了获得较好的管制效果，可以将5G接入网设备20覆盖区域内的所有用户确定为可能需要进行管制的目标用户。

可选的，确定5G接入网设备20的覆盖区域与管制区域信息对应的管制区域重合的部分为目标区域，确定目标区域内的用户为目标用户。

5G接入网设备20可以获取存储在设备中的自身覆盖区域内的小区ID、扇区等对应的经纬度等地理位置信息，将地理位置信息映射为网络可以识别的参数，来判断自身的覆盖区域与管制区域信息对应的管制区域是否重合，从而确定自身是否能够覆盖到管制区域。当自身的覆盖区域与管制区域不存在重合时，则表明该5G接入网设备20不需要进行通信管制，5G接入网设备20可以继续正常工作过程。

当自身的覆盖区域与管制区域存在重合时，表明该5G接入网设备20需要进行通信管制，为了更为精确的管制，可以通过确定5G接入网设备20的覆盖区域与管制区域信息对应的管制区域重合的部分，来确定需要5G接入网设备20的覆盖区域中需要进行管制的目标区域，而避免对处于5G接入网设备20的覆盖区域而不处于管制区域中的用户的通信造成影响。

示例性的，5G接入网设备20可以是5G基站，其覆盖区域包括A、B、C三个区域，管制区域信息对应的管制区域可以是D区域，管制时间可以是9点开始19点结束。在接收到管制命令后，5G基站获取A、B、C三个区域的地理位置信息，确定A、B区域与D区域存在重合的部分，C区域与D区域没有重合的部分，确定A、B区域为目标区域，并在当前时间是9点时，确定当前A、B区域内的所有用户为目标用户。

S603、向目标用户的用户设备发送重新注册消息。

通过向目标用户的用户设备30发送重新注册消息，使目标用户的用户设备30向5G接入网设备20发送注册消息。

S604、接收目标用户的用户设备根据重新注册消息发送的注册消息。

目标用户的用户设备30在接收到重新注册消息后，会发起重新注册流程，向5G接入网设备20发送注册消息，如携带用户标识等信息的注册消息。

S605、根据管制命令和注册消息确定目标用户为管制用户时，将管制用户的注册消息路由至管制网元。

在接收到目标用户发送的注册消息后，5G接入网设备20可以根据管制命令和注册消息对目标用户进行进一步的识别，确定需要进行通信管制的管制用户，避免对非管制用户的通信造成影响。

在完成管制用户的识别后，5G接入网设备20将管制用户的注册消息路由至管制网元，以便管制网元根据注册消息选用相应的管制策略对管制用户进行管制。5G接入网设备20可以获取预先设置的或管制命令中携带的管制网元的相关信息，从而将管制用户的注册消息路由至该管制网元。其中，管制网元可以是5G核心网设备10中预先配置的或在接收到相应的管制命令后，通过虚拟化实例部署的，例如GZ-AMF/GZ-SMF等管制网元。

可选的，管制命令还包括：管制用户标识，注册消息包括：用户标识，5G接入网设备20可以确定注册消息中的用户标识与管制命令中的任一管制用户标识相同，则确定目标用户为管制用户。

在管制命令中包含管制用户标识时，表明需要对特定用户或用户群体进行管制。此时，5G接入网设备20可以根据管制用户标识和目标用户的用户设备30发送注册消息中的用户标识对目标用户进行识别，将用户标识与任一管制用户标识相同的目标用户作为管制用户。

示例性的，用户标识可以是手机号码，管制命令中包括需要进行管制用户手机号码。5G接入网设备20获取管制命令中的管制用户手机号码，并获取目标用户的用户设备30发送的注册消息中携带的手机号码，对比目标用户的手机号和管制用户手机号码，将手机号码与管制用户手机号码相同的目标用户作为管制用户。

可选的，5G接入网设备20可以根据管制命令和注册消息，将位于管制区域信息对应的管制区域内的目标用户确定为管制用户。

在管制命令中不包含管制用户标识时，表明需要对管制区域信息对应的管制区域内的所有用户进行管制。

可选的，在5G网络的某些场景下，可能存在大量的物联网用户或企业网用户通过5G接入网设备20接入5G网络，这些用户并不需要进行通信管制，且对这些用户进行管制可能会造成不必要的损失，如正在进行自动驾驶的车联网等应用，正在处理重要数据的企业网用户等。此时，运营商可以根据管制要求或实际情况对5G接入网设备20进行配置，使5G接入网设备20能够对特定业务类型的用户进行管制。当然此情况下管制命令可以不包括管制用户标识。

这样，5G接入网设备20还需要确定目标用户的业务类型来确定目标用户中的管制用户。在需要对所有目标用户进行管制时，通过业务类型对用户群体进行区分，以避免对某些需要通信保障的用户群体带来影响。具体的，运营商可以根据实际情况在5G接入网设备20中预先设置数据网络名称与业务类型的对应关系，5G接入网设备20可以根据上述对应关系确定目标用户的数据网络名称对应的业务类型作为目标用户的业务类型。示例性的，上述业务类型可以包括：物联网业务、企业网业务、以及除物联网业务和企业网业务以外的普通业务等。5G接入网设备20可以获取目标用户的用户设备30发送的注册消息中携带的数据网络名称，即DNN标识，来确定目标用户的业务类型。

然后，在确定目标用户的业务类型属于管制业务类型时，确定目标用户为管制用户。在确定目标用户的业务类型属于管制业务类型时，判断目标用户不属于需要通信保障的用户群体，如物联网用户、企业网用户等，此时，可以将该目标用户识别为管制用户。在确定目标用户的业务类型为物联网业务或企业网业务时，判断目标用户属于需要通信保障的用户群体，确定目标用户为非管制用户，将该用户的注册消息路由至正常网元。其中，管制业务类型可以包括：除物联网业务和企业网业务以外的普通业务。

可选的，5G接入网设备20根据管制命令和注册消息确定目标用户为非管制用户时，表明不需要对该用户进行管制，此时5G接入网设备20可以将该用户的注册消息路由至5G核心网设备10的正常网元，例如可以是5G核心网设备10实例化的AMF/SMF中，使用户可以在完成注册流程后，可以正常进行通信。

如图6所示，5G核心网设备10或5G核心网设备10中的芯片，可以根据以下方法对5G接入网设备20确定的管制用户进行管制。

S606、接收管制命令。

5G核心网设备10在接收到管制命令后，可以根据管制命令中携带的信息来判断该如何进行管制。5G核心网设备10可以预先配置或在接收到相应的管制命令后，通过虚拟化实例部署管制网元，如GZ-AMF/GZ-SMF等管制网元来对管制用户进行管制，还可以部署正常网元AMF/SMF等为非管制用户提供服务。

5G核心网设备10可以生成或获取管制策略。根据实际情况，管制策略可以有关部门根据实际情况制定或运营商根据管制要求制定后通过管制命令发送给5G核心网设备10的，或者，是运营商在5G核心网设备10中预先设置。在管制命令中没有携带管制策略时，5G核心网设备10可以执行预设的管制策略；在管制命令中携带管制策略时，5G核心网设备10可以直接获取该管制策略，并执行管制命令中的管制策略。示例性的，管制策略可以是限制管制用户的通话、限制管制用户的数据连接、完全限制管制用户的通信、根据不同的管制用户标识给予不同的通信权限等。

S607、接收管制用户的注册消息。

5G核心网设备10接收5G接入网设备20路由至管制网元的管制用户的注册消息，以通过对应的方式对管制用户进行管制。

S608、管制网元根据管制策略对管制用户进行通信管制。

管制网元可以根据管制策略对管制用户进行差异化的通信管制。如在根据不同的管制用户标识给予不同的通信权限时，管制网元可以获取管制用户的注册消息中的用户标识，并根据用户标识对应的管制用户标识，为用户分配对应的通信权限，对不同用户的进行差异化的通信管制。

下面通过一个具体实施例对本发明提供5G网络通信管制方法进行说明。如图7所示，若用户1为车联网用户，用户2为5G普通用户漫游至某一地区，管制命令中仅包括管制区域信息。5G核心网设备10在接收到管制命令后，获取预先设置的管制策略，并根据管制命令实例化GZ-AMF以及GZ-SMF；5G接入网设备20在接收到管制命令后，确定与管制区域重合的目标区域并确定目标区域内的用户为目标用户，由于管制命令中仅包括管制区域信息，此时目标5G接入网设备20判断所有目标用户都需要进行管制，向所有目标用户发送重新注册消息(例如Deregistration)，要求接入目标5G接入网设备20的目标用户重新注册，同时，根据预先配置，目标5G接入网设备20获取用户1的DNN以及用户2的DNN，根据用户1的DNN确定用户1为车联网用户，则确定用户1不是管制用户，将用户1的注册消息(例如RegistrationRequest)发送至AMF，以便于AMF根据注册消息选择SMF并完成针对用户1的注册；目标5G接入网设备20根据用户2的DNN确定用户2不是车联网用户，也不是企业网用户，则确定用户2为管制用户，将用户2的注册消息路由至GZ-AMF，GZ-AMF将注册消息发送给GZ-SMF，GZ-AMF和GZ-SMF根据预先设置的管制策略对用户2进行管制。

本申请的实施例提供的5G网络通信管制方法，通过管制命令中的管制区域信息，确定当前的区域是否需要进行管制，在需要进行管制时确定处于管制区域内可能需要进行管制的目标用户，实现了对管制区域的准确定位，避免了对管制区域外的用户造成影响。而后通过向目标用户发送重新注册消息，从目标用户接收携带有必要消息的注册消息，并根据管制命令和注册消息中的用户标识等信息对目标用户进行识别，从而确定管制区域内的目标用户中需要进行管制的管制用户，实现了对管制区域内的管制用户和非管制用户的精准区分。通过管制命令中的管制区域信息实现了管制区域内和管制区域外的用户的区分；通过管制区域内用户的注册信息和管制命令中的对应信息实现了对管制区域内的管制用户与非管制用户的区分，实现了对管制区域内的管制用户的精确识别，有效的避免了对其他用户的影响，从而解决了现有技术中在对5G网络进行通信管制时，通信管制精准度较低问题。

实施例2、

本实施例提供一种5G网络通信管制装置，应用于如图4所示的5G接入网设备20或5G接入网设备20的芯片中，用于实现上述5G网络通信管制方法中的对应功能。如图8所示，该5G网络通信管制装置800具体包括：

收发模块801，用于接收管制命令。

其中，管制命令包括：管制区域信息。

处理模块802，用于根据管制区域信息确定目标用户。

其中，目标用户位于管制区域信息对应的管制区域内。

可选的，处理模块802具体用于：确定5G接入网设备20的覆盖区域与管制区域信息对应的管制区域重合的部分为目标区域；确定目标区域内的用户为目标用户。

收发模块801，还用于向目标用户的用户设备发送重新注册消息。

收发模块801，还用于接收目标用户的用户设备根据重新注册消息发送的注册消息。

处理模块802，还用于根据管制命令和注册消息确定目标用户为管制用户时，将管制用户的注册消息路由至管制网元，以便管制网元根据注册消息选用相应的管制策略对管制用户进行管制。

可选的，管制命令还包括：管制用户标识，注册消息包括：用户标识；此时，处理模块802还具体用于：在注册消息中的用户标识与管制命令中的任一管制用户标识相同时，确定目标用户为管制用户。

可选的，管制命令还包括：管制用户标识，注册消息包括：用户标识；此时，处理模块802还具体用于：根据管制命令和注册消息，将位于管制区域信息对应的管制区域内的目标用户确定为管制用户。

进一步的，管制命令还包括：管制时间；此时，处理模块802还用于：在管制时间的起始时刻根据管制区域信息确定目标用户。

上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，其作用在此不再赘述。

其中，收发模块801可以通过图4所示的5G接入网设备20中的RRU 110实现发送和/或接收功能，处理模块802可以通过图4所示的5G接入网设备20中的处理器222调用执行指令来实现上述实施例中的具体功能。本申请的实施例提供一种5G网络通信管制装置，该装置可以是图4中的5G接入网设备20或5G接入网设备20的芯片，包括：处理器，处理器调用执行指令执行如图6中所述的5G网络通信管制方法。

本申请的实施例提供一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当被计算机执行时使计算机执行如图6中所述的5G网络通信管制方法。

本申请的实施例提供一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行如图6中所述的5G网络通信管制方法。

由于本申请的实施例中的5G网络通信管制装置、计算机可读存储介质、计算机程序产品可以应用于上述5G网络通信管制方法，因此，其所能获得的技术效果也可参考上述方法实施例，本申请的实施例在此不再赘述。

需要说明的是，上述各单元可以为单独设立的处理器，也可以集成在控制器的某一个处理器中实现，此外，也可以以程序代码的形式存储于控制器的存储器中，由控制器的某一个处理器调用并执行以上各单元的功能。这里所述的处理器可以是一个中央处理器(Central Processing Unit，CPU)，或者是特定集成电路(Application SpecificIntegrated Circuit，ASIC)，或者是被配置成实施本申请实施例的一个或多个集成电路。

应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的***、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

Claims (14)

1.一种5G网络通信管制方法，其特征在于，包括：

接收管制命令，其中，所述管制命令包括：管制区域信息；

根据所述管制区域信息确定目标用户，其中，所述目标用户位于所述管制区域信息对应的管制区域内；

向目标用户的用户设备发送重新注册消息；

接收所述目标用户的用户设备根据所述重新注册消息发送的注册消息，所述注册消息携带有用于识别管制用户的必要消息；

根据所述管制命令和所述注册消息确定所述目标用户为管制用户时，将所述管制用户的注册消息路由至管制网元，以便所述管制网元根据所述注册消息选用相应的管制策略对所述管制用户进行管制。

2.根据权利要求1所述的方法，其特征在于，所述管制命令还包括：管制用户标识，所述注册消息包括：用户标识；所述根据所述管制命令和所述注册消息确定所述目标用户为管制用户，包括：

确定所述注册消息中的所述用户标识与所述管制命令中的任一所述管制用户标识相同，则确定所述目标用户为所述管制用户。

3.根据权利要求1所述的方法，其特征在于，所述根据所述管制命令和所述注册消息确定所述目标用户为管制用户，包括：

根据所述管制命令和所述注册消息，将位于所述管制区域信息对应的管制区域内的所述目标用户确定为所述管制用户。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述管制命令还包括：管制时间；所述方法还包括：在所述管制时间的起始时刻根据所述管制区域信息确定目标用户。

5.根据权利要求1所述的方法，其特征在于，所述根据所述管制区域信息确定目标用户，包括：

确定5G接入网设备的覆盖区域与所述管制区域信息对应的管制区域重合的部分为目标区域；

确定所述目标区域内的用户为所述目标用户。

6.一种5G网络通信管制装置，其特征在于，包括：

收发模块，用于接收管制命令，其中，所述管制命令包括：管制区域信息；

处理模块，用于根据所述管制区域信息确定目标用户，其中，所述目标用户位于所述管制区域信息对应的管制区域内；

所述收发模块，还用于向所述目标用户的用户设备发送重新注册消息；

所述收发模块，还用于接收所述目标用户的用户设备根据所述重新注册消息发送的注册消息，所述注册消息携带有用于识别管制用户的必要消息；

所述处理模块，还用于根据所述管制命令和所述注册消息确定所述目标用户为管制用户时，将所述管制用户的注册消息路由至管制网元，以便所述管制网元根据所述注册消息选用相应的管制策略对所述管制用户进行管制。

7.根据权利要求6所述的装置，其特征在于，所述管制命令还包括：管制用户标识，所述注册消息包括：用户标识；所述处理模块还具体用于在所述注册消息中的所述用户标识与所述管制命令中的任一所述管制用户标识相同时，确定所述目标用户为所述管制用户。

8.根据权利要求6所述的装置，其特征在于，所述管制命令还包括：管制用户标识，所述注册消息包括：用户标识；所述处理模块还具体用于根据所述管制命令和所述注册消息，将位于所述管制区域信息对应的管制区域内的所述目标用户确定为所述管制用户。

9.根据权利要求6-8任一项所述的装置，其特征在于，所述管制命令还包括：管制时间；所述处理模块还用于在所述管制时间的起始时刻根据所述管制区域信息确定目标用户。

10.根据权利要求6所述的装置，其特征在于，所述处理模块具体用于确定5G接入网设备的覆盖区域与所述管制区域信息对应的管制区域重合的部分为目标区域；确定所述目标区域内的用户为所述目标用户。

11.一种5G网络通信管制装置，其特征在于，包括：处理器，所述处理器调用执行指令，以执行如权利要求1-5任一项所述的5G网络通信管制方法。

12.一种存储一个或多个程序的计算机可读存储介质，其特征在于，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如权利要求1-5任一项所述的5G网络通信管制方法。

13.一种包含指令的计算机程序产品，其特征在于，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1-5任一项所述的5G网络通信管制方法。

14.一种通信***，其特征在于，包括：用户设备、5G接入网设备和5G核心网设备，其中，所述5G接入网设备包括如权利要求6-10任一项所述的5G网络通信管制装置，所述5G核心网设备包括如述权利要求6-10任一项所述的管制网元。

Images