CN112042214A - 无线通信网络中的漫游引导 - Google Patents

Abstract

一种无线通信网络中的漫游引导(SOR)方法包括由移动设备(ME)向受访公共陆地移动网络(VPLMN)发送注册消息。ME通过VPLMN从归属公共陆地移动网络(HPLMN)接收第一消息。ME确定第一消息未通过安全性检查。响应于确定第一消息未通过安全性检查，ME向VPLMN发送第二消息，第二消息包括关于第一消息未通过安全性检查的指示。

Description

无线通信网络中的漫游引导

相关申请的交叉引用

本申请要求于2018年2月26日提交的美国临时申请No.62/635,483和于2018年4月13日提交的美国专利申请No.15/952,846的优先权，其全部内容由此明确地通过引用而全文合并于此。

技术领域

本公开涉及无线通信网络中的漫游。

背景技术

受访公共陆地移动网络(visited public land mobile network，VPLMN)中的用户设备(UE)引导是一个使得归属公共陆地移动网络(HPLMN)能够经由非接入层(NAS)信令来更新UE处的偏好PLMN/接入技术组合的列表的过程。HPLMN例如根据UE在其中注册的公共陆地移动网络(PLMN)或者在被HPLMN运营商策略要求时更新偏好PLMN/接入技术组合的列表。VPLMN中的UE引导也可以称为漫游引导(SOR)。SOR使得HPLMN能够将用户设备(UE)从一个网络引导到另一网络。SOR是一种通过HPLMN来鼓励漫游UE漫游到偏好漫游到的网络的技术。例如，UE在一个公共陆地移动网络(PLMN)上被注册，并且由于某种原因，UE的HPLMN希望UE在另一PLMN上注册。

附图说明

图1是示出使用认证过程来传送偏好公共陆地移动网络(PLMN)和接入技术组合的列表的示例过程的数据流程图。

图2是示出根据本公开的一些实现的示例漫游引导(SOR)过程的数据流程图。

图3A至图3B示出了来自3GPP TS 23.502的示例注册过程的数据流程图。

图4A至图4C示出了根据本公开的一些实现的用于在注册请求消息中包括设备类型指示符的示例描述。

图5示出了根据本公开的一些实现的用于在可扩展认证协议(EAP)消息中包括设备类型指示符的示例描述。

图6是示出根据本公开的一些实现的使用EAP信令来发送SOR数据的示例过程的数据流程图。

图7是示出根据本公开的一些实现的在第五代(5G)网络中使用EAP信令来获取SOR数据的示例过程的数据流程图。

图8A至图8E示出了根据本公开的一些实现的在EAP认证和密钥协商(AKA)中发送SOR数据的示例描述。

图9示出了根据本公开的一些实现的刷新命令的示例描述。

图10示出了根据本公开的一些实现的用于数据“具有接入技术的运营商控制的PLMN选择器”的环境文件(EF)的示例描述。

图11是示出根据本公开的一些实现的示例SOR过程的数据流程图。

图12A至图12B示出了根据本公开的一些实现的针对图11的SOR过程的示例描述。

图13是示出根据本公开的一些实现的示例网络节点的示意图。

图14是示出根据本公开的一些实现的示例UE装置的示意图。

图15A至图15F示出了根据本公开的一些实现的用于在注册期间和在注册之后受访PLMN(VPLMN)中的UE引导的示例描述。

在各个附图中，相似的附图标记和记号指示相似的元素。

具体实施方式

本公开涉及无线通信网络中的漫游引导(SOR)(即，受访公共陆地移动网络(VPLMN)中的用户设备(UE)引导)。在诸如第五代(5G)网络的一些无线网络中，归属运营商(例如，归属公共陆地移动网络(HPLMN))可以将UE从一个网络引导到另一网络。例如，UE在一个公共陆地移动网络(PLMN)上被注册，并且UE的HPLMN可能希望UE在另一PLMN上注册。

UE可以执行PLMN搜索以找到备选PLMN。例如，当UE第一次上电时，UE可以执行初始PLMN搜索。在UE上电之后，UE可以周期性地执行PLMN搜索。例如，周期性PLMN搜索使得UE能够找到优先级比UE的当前PLMN更高的PLMN(该UE当前注册的PLMN也被称为UE的VPLMN或注册的PLMN(RPLMN))。例如，UE在除了其HPLMN(第一网络)之外的VPLMN(第二网络)上，并且UE可以周期性地搜索HPLMN。当定时器到期时，可能会发生周期性PLMN搜索。这种定时器的示例是被称为定时器T的定时器。仅当UE处于空闲模式、空闲状态、5GMM空闲模式或CM空闲状态(例如，其中没有与网络进行活动的通信的状态)时，才发生PLMN搜索。如果UE以连接模式执行PLMN搜索/选择，则任何连接将丢失，因为无线电将必须与当前PLMN断开连接。因此，如果定时器T到期，则UE必须等待直到UE处于空闲模式才能执行PLMN搜索。

在某些情况下，诸如在***(4G)、第三代(3G)或第二代(2G)***中，一旦UE已经附接到VPLMN，则HPLMN发送包括安全分组的短消息(SM)(如ETSI TS 102 225中定义)。该安全分组包括至少一个PLMN身份。SM由UE的移动设备(ME)接收，并且基于SM中的指示(例如，代码点)，ME确定SM的某些或全部内容用于UE的通用集成电路卡(UECC)。然后，UICC接收SM并且解压缩SM，以确定它包括安全分组。安全分组的内容更新UICC中的偏好运营商PLMN列表(例如，最顶部条目)，并且UICC向ME发送通用订户身份模块(USIM)应用工具包(USAT)刷新命令(REFRESH command)。在接收到刷新命令之后，ME从UICC或刷新命令(如果PLMN列表被包括)读取偏好运营商PLMN列表，并且将该列表存储在ME的存储器中。然后，ME在考虑到经更新的偏好运营商PLMN列表中的PLMN的情况下执行PLMN搜索。由于安全分组，经更新的偏好运营商PLMN列表可能已经改变。应当理解，偏好运营商PLMN列表是USIM应用中的条目，该条目仅可以由具有允许修改被执行的必要密钥的实体(例如，归属服务提供商、HPLMN)修改。然而，其可以是向UE提供功能性以指示当UE执行PLMN选择时哪些网络应当被选择的任何应用。

在某些情况下，诸如在5G网络中，认证过程(它是注册过程的一部分)可以被用于向UE传送网络或PLMN列表(或偏好PLMN和接入技术组合的列表)。图1是示出使用认证过程来传送偏好PLMN和接入技术组合的列表的示例过程的数据流程图100。数据流程图100符合3GPP CT1贡献C1-180462(其通过引用合并于此)。数据流程图100包括UE 102、VPLMN接入和移动性管理功能(AMF)节点104、HPLMN认证服务器功能(AUSF)节点106和HPLMN统一数据管理(UDM)节点108。UE 102可以包括ME和(可移动)存储器模块。存储器模块的示例是UICC。UICC可以包括统称为UICC应用的订户身份模块(SIM)、通用SIM(USIM)或可移动用户身份模块(R-UIM)。ME和UICC可以使用一组命令(在3GPP TS 31.111中定义的USAT命令)来彼此交换数据和请求以代表另一实体执行操作。UE也可以被称为移动台(MS)。节点104、106和108可以是核心网组件。AMF可以包括接入和移动性管理功能，诸如注册管理、连接管理、移动性管理以及接入认证和授权。AUSF可以提供UE认证服务。UDM可以具有与归属位置寄存器(HLR)或归属订户服务器(HSS)类似的功能性，诸如生成3GPP认证和密钥协商(AKA)认证凭证。在本公开中，接入技术是指无线电接入技术。

在图1中，在认证过程的步骤5-7期间，HPLMN UDM 108可以向UE 102发送SOR数据(例如，偏好PLMN的列表、偏好PLMN和接入技术的组合的列表、或偏好PLMN/接入技术的HPLMN受保护列表)。例如，如果HPLMN希望UE在不同的PLMN(第三网络)上注册，则HPLMN UDM108可以发送SOR数据。然而，在UE 102接收到SOR数据之后，由于UE在认证阶段期间处于连接模式，因此UE无法执行PLMN搜索(如上所述，当UE处于空闲模式时PLMN搜索被执行)。在某些情况下，直到UE完成注册过程定时器T才被设置。换言之，定时器T在注册过程完成时被启动，并且UE直到定时器T到期才执行PLMN搜索。结果是，UE 102可能在不希望的PLMN上注册相当长的时间。然而，对于运营商而言有益的是，在方便的时候尽早(例如在附接或注册尝试成功完成之前)将UE引导(请求UE执行PLMN搜索)到不同的PLMN。此外，处于认证阶段的UE不能使用2G、3G或4G***的已有过程来接收包括SOR数据的安全分组，因为如果UE未附接或注册到网络，则UE将无法接收SM。

除此之外，UE可能长时间处于不期望的PLMN上，因此，图1中的SOR数据传递还具有以下问题。首先，在步骤5-7中，SOR数据以明文形式被发送给UE 102。结果是，VPLMN节点104可以修改SOR数据。其次，5G网络中的认证过程使用可扩展认证协议(EAP)。在一些情况下，第一EAP分组中的数据可以由VPLMN节点104修改并且甚至移除，并且接收UE 102和发送HPLMN节点108不知道该操作已经完成。第三，USIM或UICC上的持久性信息可能不被更新，从而导致HPLMN可能重复发送SOR数据。UICC或USIM(例如，存储器模块)包含持久性数据或信息。持久性数据是指被存储在存储器中的数据，例如，在设备或设备内的模块重启之后，该数据将不会变得不可接入，甚至不会被擦除或清除。例如，在ME启动或激活之后，ME从USIM或UICC读取例如数据“具有接入技术的运营商控制的PLMN选择器”或其他数据。ME可以在其他时间读取数据，例如在接收到刷新命令之后。ME可以基于所接收的SOR数据来修改数据“具有接入技术的运营商控制的PLMN选择器”，并且由ME做出的修改应当与USIM或UICC被同步，以便持久性数据被更新并且更新在例如重启、开启或启动之后可用。但是，如前所述，对某些UICC或USIM数据的写入接入(包括“具有接入技术的运营商控制的PLMN选择器”)被保护。只有HPLMN运营商具有对该数据进行写入接入的凭证。VPLMN和ME都不具有这些凭证。换言之，在接收到SOR数据之后，UE 102中的ME不能更新UICC或USIM上的持久性数据，这可能导致HPLMN重复发送SOR数据。

在某些情况下，UE可以处于手动网络选择模式。在手动网络选择模式下，UE选择PLMN而不必考虑HPLMN的偏好。在自动网络选择模式下，UE在选择PLMN时会考虑HPLMN的偏好。在手动网络选择模式的情况下，可能不会发生SOR，因为设备已经根据UE的偏好选择了VPLMN或网络。UE选择网络或VPLMN的另一原因是，VPLMN被包括在“具有接入技术的用户控制的PLMN选择器”列表中。例如，UE在“具有接入技术的用户控制的PLMN选择器”列表上寻找网络。用户/应用已经利用(多个)PLMN条目填充“具有接入技术的用户控制的PLMN选择器”列表，并且类似于执行手动网络选择，即，UE出于特定原因而选择了网络。因此，如果UE已经选择了“具有接入技术的用户控制的PLMN选择器”列表中的VPLMN和网络，则可能不会发生SOR。

在某些情况下，UE可能是电池受限的(或资源受限的)。因为PLMN搜索(例如，网络发现过程)消耗电池功率，并且不能保证备选网络可用，所以如果UE是电池受限的以延长电池寿命，则期望将SOR操作考虑在内。在某些情况下，UE可能是移动性受限的，诸如固定UE，并且可能希望不执行SOR，因为该UE可用的PLMN不太可能改变。

根据本文中描述的方法和***的SOR过程使得运营商能够在方便的时候尽早(例如在附接或注册尝试成功完成之前)将UE引导到不同的PLMN。所描述的方法使用安全分组来传递SOR数据，使得沿路径的中间节点不能修改SOR数据。所描述的方法还可以基于SOR数据来更新UICC上的持久性信息。所描述的方法还向PLMN通知UE是否由于自动网络选择模式、用户控制的PLMN选择器列表或手动网络选择模式而无法对SOR信息进行动作。UE之所以无法选择不同的PLMN的另一原因是，当前正在注册的PLMN仍然是最高优先级PLMN。最后，安全分组可能在UICC处无法通过完整性检查。在任何这些情况下，存储器模块都可以经由USAT来请求ME向网络传输第二安全分组。第二安全分组可以向网络指示UE不能选择另一PLMN或完整性检查失败的原因。在某些情况下，安全性检查包括完整性检查。在本公开中，术语“安全性检查”和“完整性检查”可以互换。安全性检查也可以是：由ME或UICC确定，应当在所接收的消息中接收应当已经在所接收的消息中出现(被预期)的一个至多个信息元素、指示符、SOR日期或安全分组。确定可以基于ME和/或UICC内的配置。

下面描述本公开中使用的5G术语。

5G***移动性管理(5GMM)空闲模式：该术语独立使用。处于5GMM空闲模式的UE表示该UE可以处于通过3GPP接入的5GMM空闲模式，也可以处于通过非3GPP接入的5GMM空闲模式。

5GMM连接模式：该术语独立使用。UE处于5GMM连接模式表示UE可以处于通过3GPP接入的5GMM连接模式，也可以处于通过非3GPP接入的5GMM连接模式。

通过3GPP接入的5GMM空闲模式：当UE与网络之间的通过3GPP接入的N1非接入层(NAS)信令连接不存在时，UE处于通过3GPP接入的5GMM空闲模式。本公开中使用的术语通过3GPP接入的5GMM空闲模式对应于在3GPP TS 23.501中使用的术语用于3GPP接入的连接管理空闲(CM空闲)状态。

通过3GPP接入的5GMM连接模式：当UE与网络之间的通过3GPP接入的N1 NAS信令连接存在时，UE处于通过3GPP接入的5GMM连接模式。本文档中使用的术语通过3GPP接入的5GMM连接模式对应于在3GPP TS 23.501中使用的术语用于3GPP接入的CM连接状态。

通过非3GPP接入的5GMM空闲模式：当UE与网络之间的通过非3GPP接入的N1 NAS信令连接不存在时，UE处于通过非3GPP接入的5GMM空闲模式。本公开中使用的术语通过非3GPP接入的5GMM空闲模式对应于在3GPP TS 23.501中使用的术语用于非3GPP接入的CM空闲状态。

通过非3GPP接入的5GMM连接模式：当UE与网络之间的通过非3GPP接入的N1 NAS信令连接存在时，UE处于通过非3GPP接入的5GMM连接模式。本公开中使用的术语通过非3GPP接入的5GMM连接模式对应于在3GPP TS 23.501中使用的术语用于非3GPP接入的CM连接状态。

接入层连接：用于3GPP接入的UE与下一代无线电接入网(NG-RAN)之间或用于非3GPP接入的UE与N3IWF之间的对等接入层连接。用于3GPP接入的接入层连接对应于经由Uu参考点的无线电资源控制(RRC)连接。用于非3GPP接入的接入层连接的创建对应于经由NWu参考点的IKE_SA_INIT交换(参见IETF RFC 7296)的完成。

N1 NAS信令连接：UE与AMF之间的对等N1模式连接。N1 NAS信令连接是用于3GPP接入的经由Uu参考点的RRC连接和经由N2参考点的NG连接的串联，或者是用于非3GPP接入的经由NWu参考点的IPsec隧道和经由N2参考点的NG连接的串联。

5G PLMN搜索过程被描述如下。

用于5G的PLMN搜索过程与使用EPC或GPRS核心网的用于PLMN的PLMN搜索过程基本相同。如上所述，PLMN搜索最初发生，并且PLMN搜索也周期性地发生。当定时器(例如，上述定时器T)到期时，周期性地发生PLMN搜索。周期性地发生的PLMN搜索将搜索优先级较高的PLMN。

例如，3GPP TS 23.122为PLMN搜索过程提供以下描述。如果MS在VPLMN中，则MS应当如下通过根据适用于i)、ii)和iii)的要求进行扫描来周期性地尝试在“用户控制的PLMN选择器”或“运营商控制的PLMN选择器”中列出的其HPLMN(如果EHPLMN列表不存在或为空)或其EHPLMN中的一个EHPLMN(如果EHPLMN列表存在)或更高优先级PLMN/接入技术组合上获取服务。在移动站具有所存储的“等效PLMN”列表的情况下，如果移动站的优先级高于被存储在“等效PLMN”列表中的当前服务PLMN所在国家的优先级，则移动站仅应当选择PLMN。为此，定时器T的值可以被存储在SIM中。所存储的值的解释取决于MS支持的无线电能力。MS按以下顺序选择并且尝试在其他PLMN/接入技术组合上进行注册(如果可用和允许)：i)HPLMN(如果EHPLMN列表不存在或为空)或可用的最高优先级EHPLMN(如果EHPLMN列表存在)；ii)SIM中“具有接入技术的用户控制的PLMN选择器”数据文件中的每个PLMN/接入技术组合(按优先级顺序)；iii)SIM中“具有接入技术的运营商控制的PLMN选择器”数据文件中的每个PLMN/接入技术组合(按优先级顺序)。

除了使用“运营商控制的PLMN选择器”列表，设备或UE还可以使用“具有接入技术的用户控制的PLMN选择器”列表。如果设备在执行PLMN搜索时发现在“具有接入技术的用户控制的PLMN选择器”中的PLMN，则设备将选择该PLMN(具有更高优先级)，而不是“运营商控制的PLMN选择器”中的任何PLMN。

转向元素的一般描述，UE可以被称为移动电子设备、用户设备、移动台、订户台、便携式电子设备、移动通信设备、无线调制解调器、无线终端、移动设备、会话发起协议(SIP)用户代理、机顶盒、测试设备或嵌入式调制解调器。UE的示例可以包括蜂窝电话、个人数据助理(PDA)、智能电话、膝上型计算机、平板个人计算机(PC)、寻呼机、便携式计算机、便携式游戏设备、可穿戴电子设备、或具有用于经由无线通信网络传送数据的组件的其他移动通信设备。无线通信网络可以包括在许可频谱和非许可频谱中的至少一个上的无线链路。

UE的其他示例包括移动和固定电子设备。UE可以包括ME设备和可移动存储器模块，诸如包括SIM应用、USIM应用或R-UIM应用(所有这些都被称为UICC应用)的UICC。术语“UE”还可以指代可以终止用户的通信会话的任何硬件或软件组件。另外，术语“用户设备”、“UE”、“用户设备装备”、“用户代理”、“UA”、“用户装备”和“移动装备”在本文中可以同义使用。UICC也可以是包含执行类似功能性的UICC应用的安全元素。

无线通信网络可以包括一个或多个无线电接入网(RAN)、其他接入网(诸如固定以太网或IEEE 802.11WLAN)、核心网(CN)和外部网络。RAN可以包括一种或多种无线电接入技术。无线电接入技术可以是3GPP接入技术或非3GPP接入技术。在一些实现中，无线电接入技术可以是全球移动通信***(GSM)、临时标准95(IS-95)、通用移动电信***(UMTS)、CDMA2000(码分多址)、演进型通用移动电信***(UMTS)、长期演进(LTE)、高级LTE或5G接入技术。在某些情况下，核心络可以是演进型分组核心(EPC)或5G核心。核心网可以包括AMF、会话管理功能(SMF)、UDM、认证、授权和计费(AAA)服务器、或其他网络节点或实体。

图2是示出根据本公开的一些实现的示例SOR过程的数据流程图200。数据流程图200包括具有UICC 202和ME 204的UE、第一网络节点206、第二网络节点208和第三网络节点210。第一网络节点206可以是第一VPLMN(第二网络)(例如，PLMNa)的AMF或SMF节点。第二网络节点208可以是第二VPLMN(第三网络)(例如，PLMNb)的AMF或SMF节点。第三网络节点210可以是HPLMN(第一网络)的UDM节点。

在步骤1，ME 204向第一网络节点206发送消息以开始向PLMNa的注册/附接过程。例如，ME 204可以向第一网络节点206发送注册请求消息。在某些情况下，ME 204与第一网络节点206之间的N1 NAS信令连接可以承载注册请求消息。UE可以使用3GPP接入技术或非3GPP接入技术。N1 NAS信令连接可以通过3GPP接入或非3GPP接入。例如，UE可以处于通过3GPP接入的5GMM连接模式，并且在UE与第一网络节点206之间存在通过3GPP接入的N1 NAS信令连接。

在步骤1a，第一网络节点206将步骤1中的消息(例如，注册请求)转发给HPLMN中的第三网络节点210。第一网络节点206可以将该消息转发给第三网络节点210，而无需通过第二网络节点208。在一些情况下，如将在图3A至图5中讨论的，步骤1和1a的消息可以包括指示设备的类型(例如，电池受限或移动性受限)和操作模式(例如，手动网络选择模式)的指示。该指示可以帮助HPLMN中的第三网络节点210确定是否向UE发送SOR数据。例如，如果UE是电池受限的、移动性受限的或处于手动网络选择模式，则HPLMN内的节点(例如，第三网络节点)可以不向UE发送SOR数据。

在步骤2，第三网络节点210向第一网络节点206发送安全分组。安全分组可以包括SOR数据。在步骤3，如将在图6至图8E中讨论的，第一网络节点206将在步骤2中接收的安全分组发送给ME 204。换言之，在注册/附接过程期间安全分组被接收。在某些情况下，在步骤3，安全分组在DL NAS传送(TRANSPORT)消息中被接收。在一些其他实现中，步骤3可以是包括SOR数据或安全分组的注册接受(REGISTRATION ACCEPT)消息或附接接受(ATTACHACCEPT)消息。在某些情况下，EAP被用于注册过程中的认证过程(例如，5G网络使用EAP进行认证)，并且安全分组可以在EAP消息中被接收。在某些情况下，安全分组可以是SM中的分组，并且因此“安全分组”可以与“包含安全分组的SM”互换。

在步骤4，ME 204通过在步骤3接收的消息中的指示(例如，代码点)来确定内容是针对UICC的，并且ME 204将安全分组发送给UICC 202。UICC 202对安全分组进行解码并且获取SOR数据。在某些情况下，在步骤2-4期间，安全分组由HPLMN中的第三网络节点210编码并且由UICC 202解码，而诸如第一网络节点206和ME 204的中间实体不对安全分组进行解码。基于SOR数据，UICC 202可以做出关于是否触发PLMN搜索的决定。

在步骤5，ME 204从UICC 202接收指示。该指示可以指示ME 204终止正在进行的注册/附接过程并且触发PLMN搜索。在某些情况下，来自UICC 202的指示可以经由USAT命令被接收。USAT命令可以是刷新命令。刷新命令可以包括关于SOR过程应当被发起的指示。在某些情况下，如将在图9中讨论的，步骤5的刷新命令可以可选地包含偏好PLMN的列表，使得ME204可以基于该列表执行PLMN搜索。在一些情况下，刷新命令不包含偏好PLMN的列表，并且刷新命令触发ME 204从UICC 202下载包括偏好PLMN的列表的环境文件。然后，ME 204基于所下载的列表执行PLMN搜索。

在步骤6，基于步骤5中的指示，ME 204可以终止向PLMNa的注册/附接过程。在某些情况下，为了终止注册/附接过程，ME 204可以释放ME 204与第一网络节点206之间的N1NAS信令连接。在某些情况下，注册/附接过程的终止包括ME 204向第一网络节点206发送认证失败消息或注册完成(REGISTRATION COMPLETE)消息。认证失败消息或注册完成消息可以包括指示符，该指示符指示安全分组的接收失败(例如，安全分组未通过完整性检查，如下所述)、或安全分组的接收成功，或者该指示符指示ME将不会出于某种原因执行具有可选资格的PLMN搜索。指示失败的指示符可以防止网络(例如，PLMNa)重传注册过程相关消息。指示失败的指示还可以被限定为指示实际原因，示例包括但不限于：PLMN搜索、不允许PLMN临时(PLMN temporary)等。当指示符指示成功接收时，指示符向网络标识安全分组被成功接收到并且ME将执行PLMN搜索。当指示符指示ME将不执行PLMN搜索时，指示符可以被限定为指示原因：ME处于手动网络选择模式，VPLMN(RPLMN)在用户控制的PLMN列表上，没有其他可用的PLMN，不允许PLMN临时，等等。

在步骤7，ME 204可以开始PLMN搜索以找到要附接或注册的备选网络(例如，PLMNb)。在步骤8，ME 204开始向PLMNb的注册/附接过程。

在某些情况下，在ME 204在步骤5中接收到USAT命令之后，如果ME是以下设备类型中的至少一种但不限于：电池受限、资源受限、移动性受限，或者由于网络在用户控制的PLMN列表中(即，网络是用户偏好的PLMN)而导致ME已经选择网络(RPLMN)，则ME 204不执行PLMN搜索，直到周期性PLMN搜索定时器T到期时或ME 204出于其他原因而执行PLMN搜索时。在某些情况下，当ME 204在步骤5中接收到USAT命令时，如果UE处于手动网络选择模式，或由于网络在用户控制的PLMN列表中而导致ME已经选择网络(RPLMN)，则UE避免执行PLMN搜索。用户控制的PLMN列表也被称为“具有接入技术的用户控制的PLMN选择器”列表。在一些情况下，ME 204可以向网络(例如，HPLMN的节点(例如，第三网络或第三网络的节点))通知它处于手动网络选择模式，或者由于网络在用户控制的PLMN列表中而导致ME已经选择网络(RPLMN)，因此HPLMN的节点(第三网络节点)不会发送SOR数据。

在某些情况下，在步骤5中从UICC 202接收的指示指示安全分组在UICC处未通过完整性检查。关于安全分组未通过完整性检查的指示可以使ME 204从存储在ME 204中的“具有接入技术的运营商控制的PLMN选择器”列表中移除UE正试图向其注册的PLMN(例如，PLMNa)，并且可选地，将PLMNa包括在禁止的PLMN列表中(例如，EF_FPLMN(禁止的PLMN))。在某些情况下，如果当前向PLMNa进行的注册/附接过程用于紧急服务，则UE在不再需要紧急服务之后便开始PLMN搜索。在一些实现中，在步骤6中，ME可以向网络发送消息，例如注册完成消息或附接完成(ATTACH COMPLETE)消息，该消息包含指示安全分组未通过完整性/安全性检查、VPLMN在用户控制的PLMN列表中或ME处于手动网络选择模式的指示。消息的发送可以取决于ME被配置为响应(例如，ME被配置为在步骤3中响应于注册接受/附接接受消息)。这种配置可以被存储在ME中的开放移动联盟(OMA)设备管理(DM)文件中，可以从UICC中被读取并且然后被存储在ME中，或者可以已经在步骤3中的“注册接受/附接接受”消息中被接收。在某些情况下，ME被配置为预期在步骤3中在“注册接受/附接接受”消息中接收SOR数据，例如或者作为步骤3中的注册接受/附接接受消息中的指示，或者作为步骤3中的注册接受/附接接受消息中的SOR数据或安全分组中的指示。这种配置可以被存储在ME中的OMA DM文件中，或者从UICC被读取并且然后被存储在ME中。

在某些情况下，如果UE处于手动网络选择模式，则以下过程可以被执行：

1.ME开始向VPLMN进行注册/附接过程。

2.ME从例如HPLMN中的UDM接收包括SOR数据的第一安全分组。

3.UE确定其处于手动网络选择模式。

4.ME将第一安全分组连同关于UE处于手动网络选择模式的指示一起发送给UICC。

5.ME从UICC接收第二安全分组，其中第二安全分组包括关于ME处于手动网络选择模式的指示。

6.ME可以可选地向网络发送第二安全分组(例如，HPLMN)，并且可选地包括关于ME处于手动网络选择模式的指示，使得HPLMN不发送SOR数据。在某些情况下，ME可以继续向VPLMN进行当前的注册/附接过程。

在某些情况下，如果UE处于手动网络选择模式或UE选择了在用户控制的PLMN列表中的PLMN，则以下过程可以被执行：

1.ME开始向VPLMN进行注册/附接过程。

2.ME从例如HPLMN中的UDM接收包括SOR数据的安全分组。

例如，安全分组可以使用EAP被接收，如图6至图8E所示。

3.ME将安全分组发送给UICC。

4.ME从UICC接收用以执行PLMN搜索的指示。例如，来自UICC的USAT刷新命令可以包括用以执行PLMN搜索的指示符。

5.由于ME处于手动网络选择模式或者UE选择了在用户控制的PLMN列表中的PLMN，所以ME决定不执行PLMN搜索并且继续向VPLMN进行当前注册/附接过程。例如，ME可以向网络发送EAP响应消息，其中EAP消息(例如，EAP响应)可以包含关于ME为什么继续例如以手动网络选择模式进行PLMN搜索的指示、或者UE使用了用户控制的PLMN列表的指示。

在本公开中，针对当UE处于手动网络选择模式时的情况的描述方法也适用于当ME在“具有接入技术的用户控制的PLMN选择器”列表中选择网络(PLMN)的情况。

如上所述，在图2的步骤1中，ME可以指示设备类型(例如，电池受限、移动性受限的设备、以及处于手动网络选择模式)。图4A至图5描述了用于指示设备类型的两种方法。图3A至图3B示出了来自3GPP TS 23.502的示例注册过程的数据流程图300。图4A至图4C示出了将设备类型指示符包括在注册请求消息中(例如，图3A的步骤1)，图5示出了将设备类型指示符包括在EAP消息中(即，图3A的步骤9)。

图4A至图4C示出了根据本公开的一些实现的用于将设备类型指示符包括在注册请求消息中的示例描述。例如，在3GPP TS 24.501中描述的注册启动过程可以被修改为包括图4A至图4C所示的带下划线的文本。图4B中的表8.2.5.1.1和图4C中的图9.8.2.2.1示出了注册请求消息可以包括新的信息元素“设备类型”以指示UE是电池或资源受限设备、移动性受限设备和/或处于手动网络选择模式。在一些实现中，如果设备连接到电源，则电池受限指示符的设置可以改变，因为这样，ME可以发送包括设备类型的移动性管理消息。本领域技术人员将理解，在本公开中，消息名称、代码点名称等被用于说明性目的，并且其他消息名称和代码点名称可以被使用。例如，指示符可以使用新的信息元素或扩展已有的信息元素被来发送。在本公开中，“应当”的出现可以是“可以”或“应该”。

图5示出了根据本公开的一些实现的用于将设备类型指示符包括在EAP消息中的示例描述。例如，3GPP TS 24.302可以被修改为包括图5所示的带下划线的文本。图5中的表8.2.X.1-1示出EAP响应/AKA'质询消息可以包括AT_SORInfo_Request属性，该属性包含设备类型指示符。

如上所述，在图2的步骤2-3中，HPLMN(例如，UDM)可以向UE发送包括SOR数据的安全分组。图6至图8E描述了用于发送SOR数据的方法。

图6是示出根据本公开的一些实现的使用EAP信令来发送SOR数据的示例过程的数据流程图600。数据流程图600包括UE 602、VPLMN中的AAA服务器604和HPLMN中的数据库或UDM 606。AAA服务器604也可以被替换为AMF和/或UDM。在步骤4，VPLMN中的AAA服务器604向UE 602发送认证质询。认证质询可以包括指示AAA服务器604支持UE 602请求SOR数据的AT_SORInfo_Request_Supported属性(在图8C的8.2.X.1节中描述)。在步骤5，响应于接收到关于AAA服务器604支持UE 602请求SOR数据的指示符，UE 602向AAA服务器604发送认证响应，其中认证响应包括AT_SORInfo_Request属性(在图8E中的8.2.X.2节中描述)，该属性指示UE 602请求SOR数据，可选地指示UE是否电池受限或在手动网络选择模式下进行操作。在步骤6，AAA服务器604将认证响应转发给HPLMN中的数据库606。步骤6中的认证响应还包括AT_SORInfo_Request属性，该属性指示UE 602请求SOR数据。UDM/HSS/HLR考虑了UE的操作模式以及其是否是电池受限的。在步骤7，响应于接收到指示UE 602请求SOR数据的指示符，HPLMN中的数据库606向AAA服务器604发送认证确认，其中认证确认包括包含SOR数据的AT_SORInfo_RESP属性(在图8D至图8E中的8.2.X.3节中描述)。在步骤8，AAA服务器604将认证确认转发给UE 602。步骤8中的认证确认还包括包含SOR数据的AT_SORInfo_RESP属性。

图7是示出根据本公开的一些实现的在5G网络中使用EAP信令来获取SOR数据的示例过程的数据流程图700。该示例过程也适用于其他EAP框架方法，例如，被用于接入无线局域网(WLAN)的EAP方法，其中功能的名称可以不同。数据流程图700包括UE 702、VPLMN中的安全锚定功能性(SEAF)或AMF节点704、HPLMN中的认证服务器功能(AUSF)节点706、以及HPLMN中的UDM/认证凭证存储库和处理功能(ARPF)节点708。类似于图6，在图7的步骤4中，EAP请求/AKA'质询可以包括AT_SORInfo_Request_Supported属性，该属性指示SEAF/AMF704支持UE 702请求SOR数据。在图7的步骤5和6，EAP响应/AKA'质询可以包括指示UE 702请求SOR数据的AT_SORInfo_Request属性。图7的步骤7和8中的消息可以包括包含SOR数据的AT_SORInfo_RESP属性。在一些情况下，在步骤2和/或3中发送关于SOR被支持的指示的决定基于网络和/或UE已经请求在其上注册的位置。在某些情况下，可以在步骤3中发送在步骤7中发送的数据。

图8A至图8E示出了根据本公开的一些实现的在EAP-AKA'中发送SOR数据的示例描述。例如，3GPP TS 24.302可以被修改为包括图8A至图8E所示的带下划线的文本。

在某些情况下，在图2中的步骤5，ME可以从UICC接收USAT刷新命令。刷新命令可以可选地包含用于5G接入技术的PLMN列表(例如，连接到5G核心网的NG或E-UTRAN)、或具有接入技术的PLMN(PLMNwAct)列表，该PLMNwAct列表包含接入技术选择器，该接入技术选择器包括被用于确定执行5G SOR过程或将UE从一个VPLMN引导到另一VPLMN的无线电接入技术(RAT)。

图9示出了根据本公开的一些实现的刷新命令的示例描述。例如，3GPP TS 31.111可以被修改为包括图9所示的带下划线的文本使得刷新命令包括两个新参数“(5G)PLMN列表”和“(5G)PLMNwAcT列表”。在某些情况下，PLMN列表和PLMNwAcT列表可以按优先级顺序定义偏好PLMN。ME可以从刷新命令获取PLMN列表或PLMNwAcT列表，并且例如从最高优先级PLMN开始基于该列表执行PLMN搜索。

图10示出了根据本公开的一些实现的用于数据“具有接入技术的运营商控制的PLMN选择器”的环境文件(EF)的示例描述。例如，如图10所示，3GPP TS 31.102可以被修改为指示三个不同的实施例，即，由新无线电(NR)接入支持的5G***(5GS)、由E-UTRA支持的5G***(5GS)、或EPS(由E-UTRA支持的EPC)。在某些情况下，EF文件EF_OPLMNwACT在UICC上，并且按优先级顺序包括偏好PLMN。刷新命令可以触发ME将EF_OPLMNwACT下载到ME的存储器，使得ME可以例如从最高优先级PLMN开始基于偏好PLMN执行PLMN搜索。

在某些情况下，5G SOR过程或将UE从一个VPLMN引导到另一VPLMN可以涉及通过注册完成消息、认证失败消息或释放N1NAS信令连接中的至少一项来终止正在进行的注册过程。

在某些情况下，在UE(或ME、UE和ME在本公开中可以互换)终止正在进行的注册过程之后，UE继续进行操作，就好像UE被开启或UE从覆盖不足中恢复了一样，然后UE选择可用的最高优先级PLMN。备选地，在UE终止正在进行的注册过程之后，UE使用其先前已经经由其发现先前最高优先级PLMN的所有接入技术来选择最高优先级PLMN或等效的最高优先级PLMN(如果可用)。在未能发现比先前最高优先级PLMN更高优先级的PLMN之后，UE使用UE能够使用的所有接入技术，并且在必要时发现更高优先级PLMN。

作为备选，如果UE为电池受限或者由于UE正在手动网络选择模式下操作或者UE已经从用户控制的PLMN列表中选择PLMN而导致网络被选择，则ME可以忽略刷新命令，但是在ME执行PLMN搜索时使用已经被读取到ME的存储器中的经更新的偏好运营商PLMN列表，因为周期性搜索定时器T已经到期。ME继续操作，就像ME接通或UE已经丢失PLMN覆盖一样。

图11是示出根据本公开的一些实现的示例SOR过程的数据流程图1100。数据流程图1100基于本公开中描述的方法修改了图1中的过程。图12A至图12B示出了根据本公开的一些实现的图11的SOR过程的示例描述。图12A至图12B示出了对3GPP CT1贡献C1-180462的改变。

图15A至图15F示出了根据本公开的一些实现的用于在注册期间和在注册之后对VPLMN中的UE的引导的示例描述。图15A至图15F中的示例描述可以被包括在3GPP TS23.122中。图15A至图15B的图C.1.1中的消息6(即，注册接受)可以在图2的步骤3中。图15A至图15B的图C.1.1中的消息10(即，注册完成)可以在图2的步骤6中。

在某些情况下，如果SOR数据(例如，包括偏好PLMN/接入技术组合的HPLMN受保护列表的安全分组)成功地被接收到(例如，成功的安全性检查)，并且如果ME当前正在尝试注册的VPLMN不是用户偏好的PLMN并且ME不处于手动选择模式下，则ME可以终止当前的注册过程并且基于SOR数据执行PLMN搜索，例如在注册/附接过程(步骤10)完成之后或在步骤7-9中的任何步骤之前。在某些情况下，如果SOR数据成功地被接收到，并且如果ME当前正在尝试注册的VPLMN是用户偏好的PLMN或者ME处于手动选择模式，则ME可以继续当前的注册过程，而不会继续执行PLMN搜索。在某些情况下，如果SOR数据(例如，未通过安全性检查，或者ME被配置为接收SOR数据但未接收到)未成功地被接收到，并且如果ME当前正在尝试注册的VPLMN不是用户偏好的PLMN并且ME没有处于手动选择模式下，则ME可以终止当前的注册过程并且执行PLMN搜索。在某些情况下，如果SOR数据未成功地被接收到，并且如果ME当前正在尝试注册的VPLMN是用户偏好的PLMN或者ME处于手动选择模式，则ME可以继续当前的注册过程，而不会执行PLMN搜索。

在图15A至图15B的图C.1.1的消息10中(即，注册完成)，ME(如果被配置)可以发送指示以下的一个或多个指示：SOR数据未被接收到，SOR数据未通过安全性检查，ME当前正在尝试注册的VPLMN是用户偏好的PLMN，或者ME处于手动选择模式。如图15C至图15E中的文本所示，与消息10相关联的操作可以有两个选项。在第二选项中，如果SOR数据未成功地被接收到(例如，安全性检查不成功或失败)，则操作10a可以被执行，而如果SOR数据成功地被接收到(例如，安全性检查成功)，则操作10b可以被执行。

图13是示出根据本公开的一些实现的示例网络节点1300的示意图。例如，网络节点206、208、210、604、606、704、706和708可以由网络节点1300实现。图示的设备1300包括处理模块1302、有线通信子***1304和无线通信子***1306。无线通信子***1306可以从UE接收数据业务和控制业务。在一些实现中，无线通信子***1306可以包括接收器和传输器。有线通信子***1304可以被配置为经由回程连接在其他接入节点设备之间传输和接收控制信息。处理模块1302可以包括能够执行与以上结合本文中公开的一个或多个实现而描述的过程、步骤或动作中的一项或多项有关的指令的一个或多个处理组件(或者被称为“处理器”或“中央处理单元”(CPU))。处理模块1302还可以包括其他辅助组件，诸如随机存取存储器(RAM)、只读存储器(ROM)、辅助存储器(例如，硬盘驱动器、闪存或其他非瞬态存储介质)。处理模块1302可以使用有线通信子***1304或无线通信子***1306执行某些指令和命令以提供无线或有线通信。设备1300中还可以包括各种其他组件。

图14是示出根据本公开的一些实现的示例UE 1400装置的示意图。示例UE 1400包括处理单元1402、计算机可读存储介质1404(例如，ROM或闪存)、无线通信子***1406、接口1408和I/O接口1410。处理单元1402可以包括被配置为执行与以上结合本文中公开的一个或多个实现而描述的过程、步骤或动作中的一项或多项有关的指令的一个或多个处理组件(备选地被称为“处理器”或“中央处理单元”(CPU))。处理单元1402还可以包括其他辅助组件，诸如随机存取存储器(RAM)和只读存储器(ROM)。计算机可读存储介质1404可以由被配置为存储设备1400的操作***(OS)和用于执行如上所述的过程、步骤或动作中的一项或多项的各种其他计算机可执行软件程序的非瞬态介质来实施。

无线通信子***1406可以被配置为针对由处理单元1402提供的数据信息或控制信息提供无线通信。无线通信子***1406可以包括例如一个或多个天线、接收器、传输器、本地振荡器、混频器和数字信号处理(DSP)单元。在一些实现中，子***1406可以支持多输入多输出(MIMO)传输。在一些实现中，无线通信子***1406中的接收器可以是预先接收器或基线接收器。两个接收器可以使用相同、相似或不同的接收器处理算法来实现。

例如，用户接口1408可以包括以下中的一项或多项：屏幕或触摸屏(例如，液晶显示器(LCD)、发光显示器(LED)、有机发光显示器(OLED)、微机电***(MEMS)显示器)、键盘或小键盘、轨迹球、扬声器和麦克风。I/O接口1410可以包括例如通用串行总线(USB)接口。技术人员将容易理解到，示例UE设备1400中还可以包括各种其他组件。

尽管在附图中以特定顺序描绘了操作，但是这不应当被理解为要求以所示的特定顺序或以连续的顺序执行这样的操作，或者所有示出的操作被执行以实现期望的结果。在某些情况下，可以采用多任务和并行处理。此外，在上述实现中的各种***组件的分离不应当被理解为在所有实现中都需要这种分离，并且应当理解，所描述的程序组件和***通常可以集成在信号软件产品中或打包成多种软件产品。

此外，在各种实现中以离散或分离的方式描述和示出的技术、***、子***和方法可以与其他***、模块、技术或方法组合或集成。示出或讨论为彼此耦合或直接耦合或通信的其他项可以通过某种接口、设备或中间组件以电、机械或其他方式间接耦合或通信。改变、替换和变更的其他示例可以由本领域技术人员确定并且可以被做出。

尽管上面的详细描述已经示出、描述并且指出了被应用于各种实现的本公开的基本新颖特征，但是应当理解，本领域技术人员可以对所示出的***的形式和细节做出各种省略、替代以及变化。另外，方法步骤的顺序并不由它们在权利要求中出现的顺序所暗示。

Claims (20)

1.一种移动设备(ME)中的方法，包括：

由所述ME向受访公共陆地移动网络(VPLMN)发送注册消息；

由所述ME通过所述VPLMN从归属公共陆地移动网络(HPLMN)接收第一消息；

由所述ME确定所述第一消息未通过安全性检查；以及

响应于确定所述第一消息未通过所述安全性检查，由所述ME向所述VPLMN发送第二消息，所述第二消息包括关于所述第一消息未通过所述安全性检查的指示。

2.根据权利要求1所述的方法，其中所述第一消息是注册接受消息。

3.根据权利要求1所述的方法，其中所述第二消息是注册完成消息。

4.根据权利要求1所述的方法，其中所述第二消息还包括以下中的至少一项：关于所述ME处于手动网络选择模式的指示、或者关于所述VPLMN在用户控制的PLMN列表上的指示。

5.根据权利要求1所述的方法，还包括所述ME从通用集成电路卡(UICC)读取关于所述ME被预期在所述第一消息中接收漫游引导(SOR)数据的指示。

6.根据权利要求5所述的方法，其中所述SOR数据包括偏好PLMN的列表。

7.根据权利要求1所述的方法，还包括所述ME从UICC读取关于所述ME被预期发送对所述第一消息的响应的指示。

8.一种移动设备(ME)，包括：

存储器；以及

至少一个硬件处理器，与所述存储器通信地耦合并且被配置为：

向受访公共陆地移动网络(VPLMN)发送注册消息；

通过所述VPLMN从归属公共陆地移动网络(HPLMN)接收第一消息；

确定所述第一消息未通过安全性检查；以及

响应于确定所述第一消息未通过所述安全性检查，向所述VPLMN发送第二消息，所述第二消息包括关于所述第一消息未通过所述安全性检查的指示。

9.根据权利要求8所述的ME，其中所述第一消息是注册接受消息。

10.根据权利要求8所述的ME，其中所述第二消息是注册完成消息。

11.根据权利要求8所述的ME，其中所述第二消息还包括以下中的至少一项：关于所述ME处于手动网络选择模式的指示、或者关于所述VPLMN在用户控制的PLMN列表上的指示。

12.根据权利要求8所述的ME，其中所述至少一个硬件处理器还被配置为从通用集成电路卡(UICC)读取关于所述ME被预期在所述第一消息中接收漫游引导(SOR)数据的指示。

13.根据权利要求12所述的ME，其中所述SOR数据包括偏好PLMN的列表。

14.根据权利要求8所述的ME，其中所述至少一个硬件处理器还被配置为从UICC读取关于所述ME被预期发送对所述第一消息的响应的指示。

15.一种包含指令的非瞬态计算机可读介质，所述指令在被执行时使移动设备(ME)执行操作，所述操作包括：

向受访公共陆地移动网络(VPLMN)发送注册消息；

通过所述VPLMN从归属公共陆地移动网络(HPLMN)接收第一消息；

确定所述第一消息未通过安全性检查；以及

响应于确定所述第一消息未通过所述安全性检查，向所述VPLMN发送第二消息，所述第二消息包括关于所述第一消息未通过所述安全性检查的指示。

16.根据权利要求15所述的非瞬态计算机可读介质，其中所述第一消息是注册接受消息。

17.根据权利要求15所述的非瞬态计算机可读介质，其中所述第二消息是注册完成消息。

18.根据权利要求15所述的非瞬态计算机可读介质，其中所述第二消息还包括以下中的至少一项：关于所述ME处于手动网络选择模式的指示、或者关于所述VPLMN在用户控制的PLMN列表上的指示。

19.根据权利要求15所述的非瞬态计算机可读介质，其中所述操作还包括所述ME从通用集成电路卡(UICC)读取关于所述ME被预期在所述第一消息中接收漫游引导(SOR)数据的指示。

20.根据权利要求15所述的非瞬态计算机可读介质，其中所述操作还包括所述ME从UICC读取关于所述ME被预期发送对所述第一消息的响应的指示。

Images