CN118139059A - 接入控制方法、装置、网元及终端 - Google Patents

Abstract

本申请提供一种接入控制方法、装置、网元及终端，该方法，由第一网元执行，包括：在确定需要验证终端位置的情况下，对所述终端进行业务限制；其中，所述终端为通过卫星无线接入网设备接入网络的终端。上述方案，通过在需要验证终端位置的情况下，对所述终端进行业务限制，使得在终端位置验证之前限制终端的行为，以此达到满足运营和监管需求的目的。

Description

接入控制方法、装置、网元及终端

技术领域

本申请涉及通信技术领域，特别涉及一种接入控制方法、装置、网元及终端。

背景技术

对基于卫星接入的非地面网络，网络获得并验证用户设备(User Equipment，UE)的位置。通过卫星/基站对UE定位时，尤其是仅有一颗卫星且对定位精度有一定要求的情况，可能会需要数分钟甚至十分钟才能获取合适的定位结果，远远超过地面网络的定位时长(毫秒级)，此种情况会导致运营和监管需求不能满足的问题。

发明内容

本申请实施例提供一种接入控制方法、装置、网元及终端，以解决基于卫星接入的非地面网络对UE进行位置验证耗时较长，而导致不能满足运营和监管需求的问题。

为了解决上述技术问题，本申请实施例提供一种接入控制方法，由第一网元执行，包括：

在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述对所述终端进行业务限制，包括：

在确定终端定位过程的时长超过第一时长的情况下，对所述终端进行业务限制。

可选地，所述对所述终端进行业务限制，包括：

通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；或者

向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略，所述第一策略用于限制所述终端所使用的会话资源。

可选地，所述方法还包括：

接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

可选地，所述通过卫星无线接入网设备向终端发送第一区域信息，包括：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，在所述第一消息为配置更新消息的情况下，所述通过第一消息向终端发送第一区域信息，包括：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息。

可选地，在所述通过卫星无线接入网设备向终端发送第一区域信息之后，所述方法还包括：

获取终端的定位信息；

基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述获取终端的定位信息，包括：

接收第三网元发送的定位信息，所述定位信息为第三网元基于第一网元的通信地址发送的。

可选地，所述向终端发送第三指示信息，包括：

通过配置更新消息向终端发送第三指示信息。

可选地，所述向第二网元发送第一指示信息，包括：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息。

可选地，在所述向第二网元发送第一指示信息之后，所述方法还包括：

获取终端的定位信息；

根据所述定位信息，确定是否允许终端进行业务传输；

若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

可选地，所述方法，还包括：

基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

所述终端的接入类型；

所述终端的接入类型和终端位置区信息。

可选地，所述目标参数还包括以下至少一项：

所述终端的签约信息；

位置验证的周期要求；

所述终端的业务请求次数要求；

所述终端的移动模式。

本申请实施例还提供一种接入控制方法，由终端执行，包括：

接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述接收第一网元通过卫星无线接入网设备发送的第一区域信息，包括：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，所述方法，还包括：

接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述接收第一网元通过卫星无线接入网设备发送的第三指示信息，包括：

接收第一网元通过配置更新消息发送的第三指示信息。

本申请实施例还提供一种接入控制方法，由第二网元执行，包括：

接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述方法，还包括：

接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

本申请实施例还提供一种网元，所述网元为第一网元，包括存储器，收发机，处理器：

存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行以下操作：

在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

在确定终端定位过程的时长超过第一时长的情况下，对所述终端进行业务限制。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；或者

向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元制定第一策略替换所述终端的签约策略，所述第一策略用于限制所述终端所使用的会话资源。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，在所述第一消息为配置更新消息的情况下，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

获取终端的定位信息；

基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过收发机接收第三网元发送的定位信息，所述定位信息为第三网元基于第一网元的通信地址发送的。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过配置更新消息向终端发送第三指示信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

获取终端的定位信息；

根据所述定位信息，确定是否允许终端进行业务传输；

若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

所述终端的接入类型；

所述终端的接入类型和终端位置区信息。

可选地，所述目标参数还包括以下至少一项：

所述终端的签约信息；

位置验证的周期要求；

所述终端的业务请求次数要求；

所述终端的移动模式。

本申请实施例还提供一种终端，包括存储器，收发机，处理器：

存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行以下操作：

接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

接收第一网元通过配置更新消息发送的第三指示信息。

本申请实施例还提供一种网元，所述网元为第二网元，包括存储器，收发机，处理器：

存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行以下操作：

通过收发机接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

本申请实施例还提供一种接入控制装置，应用于第一网元，包括：

执行单元，用于在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

本申请实施例还提供一种接入控制装置，应用于终端，包括：

第一接收单元，用于接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

本申请实施例还提供一种接入控制装置，应用于第二网元，包括：

第二接收单元，用于接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

第一获取单元，用于根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

本申请实施例还提供一种处理器可读存储介质，所述处理器可读存储介质存储有计算机程序，所述计算机程序用于使所述处理器执行上述的方法。

本申请的有益效果是：

上述方案，通过在需要验证终端位置的情况下，对所述终端进行业务限制，使得在终端位置验证之前限制终端的行为，以此达到满足运营和监管需求的目的。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1表示本申请实施例的接入控制方法的流程示意图之一；

图2表示本申请实施例的具体应用情况的详细流程示意图之一；

图3表示本申请实施例的具体应用情况的详细流程示意图之二；

图4表示本申请实施例的具体应用情况的详细流程示意图之三；

图5表示本申请实施例的具体应用情况的详细流程示意图之四；

图6表示本申请实施例的具体应用情况的详细流程示意图之五；

图7表示本申请实施例的接入控制方法的流程示意图之二；

图8表示本申请实施例的接入控制方法的流程示意图之三；

图9表示本申请实施例的接入控制装置的单元示意图之一；

图10表示本申请实施例的网元的结构图；

图11表示本申请实施例的接入控制装置的单元示意图之二；

图12表示本申请实施例的终端的结构图；

图13表示本申请实施例的接入控制装置的单元示意图之三。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例，例如除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本申请实施例中术语“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。本申请实施例中术语“多个”是指两个或两个以上，其它量词与之类似。

在本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

下面先对本申请所提及的相关概念进行简要说明如下。

对于基于卫星接入的第五代(5th Generation，5G)非地面网络，卫星波束覆盖范围可达数百千米，覆盖区域可能会包含一个国家的不同地区甚至是不同国家。而根据运营区域、监管等要求，对UE的定位精度要求在10千米以内，以精确掌握的UE所在的位置。而基于UE得到的定位结果(比如导航卫星定位)，可能是不可靠的，因为UE可以伪造自己的定位数据。因此，基于运营和监管等需求，网络要进一步验证UE的位置，即通过5G无线接入网(NG-RAN)/卫星的方式对UE进行进一步定位和验证，以获取可信的定位结果。

现有的技术规范中，对基于卫星接入的非地面网络，提出网络对UE位置进行验证，验证UE位置之前，允许终端正常接入网络。在网络验证UE位置之后，根据UE的位置信息，再决定是否允许UE使用业务。

在Rel-18研究过程中，在卫星接入场景下，尤其是单卫星覆盖目标UE时，仿真结果发现，需要数分钟(3-10分钟)的定位时长。

按照Rel-17的相关技术，在验证UE的过程中，网络允许终端正常接入到网络中并使用业务，这样就导致在未能验证UE位置的前提下(即网络无法确定是否能满足运营监管需求)，终端较长时间(3-10分钟)使用了网络业务，如接入到不被允许的公共陆地移动网(Public Land Mobile Network，PLMN)。

比如卫星覆盖到了邻国的一些区域，而根据运营范围要求或者监管要求，UE仅允许在本国内使用业务。当UE到达有卫星覆盖邻国的区域时，在做位置验证的过程时间内，UE依然可以使用网络。

在做位置验证的过程时间比较短的情况，允许UE使用网络业务可能问题不大。当时间比较长的时候，允许使用UE网络业务，就会带来一些如运营监管上的问题。

下面结合附图介绍本申请的实施例。本申请实施例提供的接入控制方法、装置、网元及终端可以应用于无线通信***中。该无线通信***可以为采用5G移动通信技术的***(可以简称为5G***)，所述领域技术人员可以了解，5G新空口(New Radio，NR)***仅为示例，不为限制。

本申请实施例提供了一种接入控制方法、装置、网元及终端，以解决基于卫星接入的非地面网络对UE进行位置验证耗时较长，而导致不能满足运营和监管需求的问题。

其中，方法和装置是基于同一申请构思的，由于方法和装置解决问题的原理相似，因此装置和方法的实施可以相互参见，重复之处不再赘述。

如图1所示，本申请实施例提供一种接入控制方法，由第一网元执行，包括：

步骤S101，在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

需要说明的是，本申请实施例主要应用于卫星接入场景，通常情况下，卫星接入场景下，定位过程的耗时会较长，而此时若需要验证终端位置的情况下，则对所述终端进行业务限制，使得在终端位置验证之前限制终端的行为，以此达到满足运营和监管需求的目的。

本申请实施例中所说的第一网元可以为接入和移动管理功能(Access andMobility Management Function，AMF)，也可以称为AMF网元，AMF实体等。

可选地，本申请的另一实施例中，需要先判断是否需要验证终端位置，具体的实现方式为：

基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

A11、所述终端的接入类型；

需要说明的是，该接入类型可以理解为是终端接入网络的方式，例如是通过地面网络接入网络还是通过卫星(即非地面网络)接入网络。可选地，该接入类型可以包括卫星接入、地面接入等。

可选地，判断规则可以为：当接入类型为某一类型的情况下，第一网元直接确定需要验证终端位置；例如，当接入类型为卫星接入时，第一网元判断需要验证终端位置。

A12、所述终端的接入类型和终端位置区信息；

这里需要说明的是，此种情况下不仅要考虑接入类型，还需要考虑终端当前的位置；可选地，判断规则可以为：当接入类型为某一类型、且终端处于某一位置的情况下，第一网元直接确定需要验证终端位置；例如，当接入类型为卫星接入、且终端处于位置区覆盖边界或者覆盖敏感地区的情况下，第一网元判断需要验证终端位置。

可选地，基于目标参数，判断是否需要验证终端位置的判断规则可以是协议预定、预配置或网络侧配置的。

进一步地，可选地本申请的另一实施例中，所述目标参数还包括以下至少一项：

A21、所述终端的签约信息；

例如，该签约信息包括终端的类别或优先级。可选地，该类别可以为可信用户类别或非可信用户类别，该优先级可以为高优先级用户或低优先级用户。例如，终端的类别为可信用户或终端是高优先级用户，则第一网元可不验证终端的精确位置，即第一网元确定不需要验证终端位置；否则，第一网元确定需要验证终端位置。

A22、位置验证的周期要求；

需要说明的是，该周期要求用于限制位置验证的间隔时长，例如，针对每个终端，验证一次位置后，可以间隔特定的周期再验证一次；也就是说，若是间隔时长较短，不需要对终端进行位置验证，以尽可能减少位置验证对终端用户的业务影响。

A23、所述终端的业务请求次数要求；

也就是说，针对每个终端，验证一次位置后，可以间隔特定的请求次数再验证一次，以尽可能减少位置验证对终端用户的业务影响。

A24、所述终端的移动模式；

需要说明的是，该移动模式可以包括高速运行、静止等运动状态。

例如，若终端处于静止状态，则说明终端未发生移动，则不需要对终端的位置进行验证。

需要说明的是，第一网元具体使用哪些目标参数进行是否需要验证终端位置的判断可以是协议约定、配置或预配置的。

需要说明的是，在具体使用时，可能并不是所有的卫星接入场景都会耗时较长，此种情况下限定只有终端定位过程的时长超过第一时长才对所述终端进行业务限制，即只有在终端定位过程需要耗费较长时间的情况下，才对所述终端进行业务限制，以此限制终端的行为，避免出现运营监管问题。具体地，该第一时长可以是协议约定、预配置或网络侧配置的。

可选地，本申请的另一实施例中，所述对所述终端进行业务限制的具体实现可以采用如下一项：

B11、通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；

需要说明的是，该第一区域信息可以理解为指示的是终端的非允许区域，也就是说，终端在非允许区域不允许进行业务传输。

此种方式是通过下发非允许区域的方式限制终端的行为，达到满足运营和监管需求的目的。

B12、向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略，所述第一策略用于限制所述终端所使用的会话资源；

需要说明的是，该第二网元可以为会话管理功能(Session ManagementFunction，SMF)，也可以称为SMF网元，SMF实体等；具体地，该SMF接收到第一指示信息后，可以自己基于本地配置制定第一策略，或者该第一策略也可以由策略控制功能(PolicyControl function，PCF)制定，并由PCF发送给SMF。当SMF获取到第一策略后，SMF不再使用终端的签约策略，而是直接使用该第一策略。该第一策略用于给终端分配有限的PDU会话资源，来限制终端行为；比如该第一策略可以为终端分配非常低级别的服务质量(Quality ofService，QoS)、仅允许访问特定网址或者重定向到特定网址等。

下面分别对上述的两种限制方式进行详细说明如下。

一、对于B11的实现方式

可选地，在此种情况下，在对所述终端进行业务限制之前，该方法，还包括：

接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

也就是说，在第一网元确定需要验证终端位置的情况下，第一网元将所述终端位置区信息确定为第一区域信息，该终端位置区域信息用于指示终端发送注册请求消息时所在的位置区域。也就是说，第一网元在确定需要进一步验证终端位置的情况下，需要限制终端在发送注册请求消息时所在的位置区域的行为。

可选地，本申请的另一实施例中，所述通过卫星无线接入网设备向终端发送第一区域信息的具体实现，包括：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，第一网元可以在注册过程中的注册接受消息中向终端发送第一区域信息；可选地，第一网元也可以直接接受终端的注册，然后在后续的配置更新消息中向终端发送第一区域信息。

进一步可选地，本申请的另一实施例中，所述通过第一消息向终端发送第一区域信息，包括：

在确定终端定位过程的时长超过第一时长的情况下，通过第一消息向终端发送第一区域信息。

需要说明的是，在具体使用时，可能并不是所有的卫星接入场景都会耗时较长，此种情况下限定只有终端定位过程的时长超过第一时长才通过第一消息向终端发送第一区域信息，即只有在终端定位过程需要耗费较长时间的情况下，才通过第一消息向终端发送第一区域信息，以此限制终端的行为，避免出现运营监管问题。具体地，该第一时长可以是协议约定、预配置或网络侧配置的。

可选地，本申请的另一实施例中，在所述第一消息为配置更新消息的情况下，所述通过第一消息向终端发送第一区域信息，包括：

步骤S1011，向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

可选地，该第三网元可以理解为是位置管理功能(Location ManagementFunction，LMF)，也可以称为LMF实体、LMF网元等。

步骤S1012，接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

需要说明的是，该第二指示信息中不包括终端位置信息，也就是说，在第一网元向第三网元发送定位请求消息后，第三网元先不反馈终端位置信息，而是通知第一网元在后续流程中再反馈终端位置信息或者是通知第一网元对终端定位的定位时长预测值，以此辅助第一网元判断是否需要发送第一区域信息。

步骤S1013，在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息；

可选地，若第二指示信息指示终端的定位信息的发送时机为在后续流程中再反馈终端位置信息，和/或第二指示信息指示定位时长预测值超过预设定位时长(该预设定位时长可以是协议约定、预配置或网络侧配置的)，则第一网元确定需要发送第一区域信息，此时第一网元便在配置更新消息中向终端发送第一区域信息。

可选地，本申请的另一实施例中，在所述通过卫星无线接入网设备向终端发送第一区域信息之后，所述方法，还包括：

获取终端的定位信息；

基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

需要说明的是，在发送第一区域信息之后，对终端进行定位时，若第一网元确定终端可以在发送注册请求消息的位置区接入网络，则第一网元需要向终端发送第三指示信息，用于解除第一区域信息的限制；若第一网元确定终端不可以在发送注册请求消息的位置区接入网络，则第一网元需要向终端发送去注册消息，该去注册消息中可以携带终端去注册的原因。

可选地，第一网元可以通过配置更新消息向终端发送第三指示信息。

可选地，本申请的另一实施例中，所述获取终端的定位信息，包括：

接收第三网元发送的定位信息，所述定位信息为第三网元基于第一网元的通信地址发送的。

下面以终端通过卫星无线接入网与AMF通信为例，对此种情况的具体应用举例说明如下。

应用情况一、注册接受时AMF下发第一区域信息

终端通过卫星接入注册到5G网络时，AMF在验证终端的位置之前，在注册请求接受消息中包含第一区域信息，对终端行为进行限制。在确定终端所处位置可以正常使用业务时，解除第一区域信息的限制。

如图2所示，主要包括如下流程：

步骤S21、终端通过基于卫星的非地面网络向5G注册，向AMF发送注册请求消息，该注册请求消息中包含终端位置信息，即用户位置信息(User Location Information，ULI)。对于NG-RAN，ULI中包含NR小区信息(CGI)和位置区(TAI)信息。

步骤S22、AMF根据获取到的目标参数，判断需要进一步验证终端的位置。AMF获取到的目标参数包括：a、从RAN侧收到的接入类型和ULI信息，如接入类型为卫星接入，ULI中包含位置区覆盖边界或者覆盖敏感地区，网络需要验证UE的精确位置。b、在a的基础上，根据从统一数据管理功能(Unified Data Management，UDM)获取的终端的签约信息，该签约信息主要包括终端的类别和/或优先级，进一步判断若终端的类别为可信用户和/或终端是高优先级用户，网络可以不用验证终端的精确位置。否则，网络需要验证终端的精确位置。

步骤S23、在注册流程完成时，AMF尚未获取终端位置的验证结果，AMF在注册接受(Registration Accept)消息中携带第一区域信息，该第一区域信息包括步骤S21中AMF收到的终端位置信息所指示的位置区，该位置区为非允许区域，从而限制UE的行为；

需要说明的是，在注册过程中，AMF从UDM获取终端的签约信息；UDM中终端的签约信息中没有包含非允许区域(non-allowed area)，或者签约中包含了非允许区域但步骤S21中收到的位置区不属于签约的非允许区域；同时在注册流程完成时，由于AMF尚未有终端位置的验证结果，则AMF先接受终端的注册，但是需要发送第一区域信息给终端，以限制终端行为。

步骤S24、AMF发起网络位置请求(NI-LR)流程，向LMF发起位置请求，并从LMF获取到位置信息。

步骤S25、根据获取的位置信息，如果允许终端在当前的发送注册请求消息的位置区接入到5G网络，AMF解除终端的非允许区域限制，通过配置更新(Configuration Update)流程发送第三指示信息。如果不允许在当前的发送注册请求消息的位置区接入到5G网络，AMF将终端去注册，并携带去注册的原因。

应用情况二、注册接受后AMF在配置更新消息中下发第一区域信息

终端通过卫星接入注册到5G网络并被接受后，AMF在验证终端的位置之前，通过配置更新消息，将第一区域信息通知终端，对终端行为进行限制。在确定终端所处位置可以正常使用业务时，解除第一区域信息的限制。

如图3所示，主要包括如下流程：

步骤S31、终端通过基于卫星的非地面网络向5G注册，AMF收到的注册请求消息中包含终端位置信息，即ULI。对于NG-RAN，ULI中包含NR小区信息(CGI)和位置区(TAI)信息。网络接受终端的注册请求，注册接受消息中不包含第一区域信息。

步骤S32、同应用情况一的步骤S22。

步骤S33、AMF根据接入类型(卫星)，判断定位过程可能需要耗费较长时间(即终端定位过程的时长超过第一时长)，确定需要在位置验证之前限制终端行为。

步骤S34、AMF向终端发配置更新消息，该配置更新消息中包含服务区域列表(service area list)，同时携带第一区域信息，将步骤S31中的AMF从RAN侧收到位置区设置为非允许区域。终端的行为将受到非允许区域的限制。

步骤S35和步骤S36、同应用情况一的步骤S24和步骤S25。

应用情况三、注册接收受后AMF根据LMF的响应在配置更新消息中下发第一区域信息

终端通过卫星接入注册到5G网络并被接受后，AMF根据LMF的回复，下发配置更新消息，并将第一区域信息通知终端，对终端行为进行限制

如图4所示，主要包括如下流程：

步骤S41和步骤S42、同应用情况二的步骤S31和步骤S32。

步骤S43、AMF发起NI-LR流程，将定位请求消息发送给LMF(即发送Nlmf_位置_决定位置请求给LMF)。该定位请求消息中包含AMF自身的通信地址(即联系地址(contactaddress或callback address))，以及本次请求的会话标识，该通信地址用于后续接收LMF发送的位置信息。

步骤S44、LMF根据收到定位请求消息中的接入类型、定位精度和位置验证要求等信息，判断定位时长较长(即终端定位过程的时长超过第一时长)，立即给AMF回复响应消息(即Nlmf_位置_决定位置响应)，该响应消息中不包含终端的位置信息，包含第二指示信息。

步骤S45、同应用情况二的步骤S34。

步骤S46、LMF定位完成后，使用步骤S43收到的AMF的通信地址，向AMF返回位置信息。

可选地，LMF通过Nlmf_位置_位置通知向AMF返回位置信息。

具体的，AMF根据地址中的会话标识，识别出当前的定位过程。

步骤S47、同应用情况一的步骤S25。

一、对于B12的实现方式

可选地，在此种情况下，所述向第二网元发送第一指示信息，包括：

在确定终端定位过程的时长超过第一时长的情况下，向第二网元发送第一指示信息。

需要说明的是，在具体使用时，可能并不是所有的卫星接入场景都会耗时较长，此种情况下限定只有终端定位过程的时长超过第一时长才发送第二指示信息，即只有在终端定位过程需要耗费较长时间的情况下，才向第二网元发送第二指示信息，以此限制终端的行为，避免出现运营监管问题。具体地，该第一时长可以是协议约定、预配置或网络侧配置的。

需要说明的是，B12的实现方式下的第一时长与B11的实现方式下的第一时长的取值可以相同也可以不同。

可选地，本申请的另一实施例中，所述向第二网元发送第一指示信息，包括：

步骤S1014，向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

可选地，该第三网元可以理解为是位置管理功能(Location ManagementFunction，LMF)，也可以称为LMF实体、LMF网元等。

步骤S1015，接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

需要说明的是，该第四指示信息中不包括终端位置信息，也就是说，在第一网元向第三网元发送定位请求消息后，第三网元先不反馈终端位置信息，而是通知第一网元在后续流程中再反馈终端位置信息或者是通知第一网元对终端定位的定位时长预测值，以此辅助第一网元判断是否需要发送第一区域信息。

步骤S1016，在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息；

可选地，若第四指示信息指示终端的定位信息的发送时机为在后续流程中再反馈终端位置信息，和/或第四指示信息指示定位时长预测值超过特定定位时长(该特定定位时长可以是协议约定、预配置或网络侧配置的)，则第一网元确定需要发送第一指示信息，此时第一网元便向第二网元发送第一指示信息。

可选地，本申请的另一实施例中，在所述向第二网元发送第一指示信息之后，所述方法，还包括：

获取终端的定位信息；

根据所述定位信息，确定是否允许终端进行业务传输；

若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

需要说明的是，在发送第一指示信息之后，对终端进行定位时，若确定终端可以进行业务传输，则第一网元需要向终端发送第五指示信息，用于恢复使用所述终端的签约策略；若确定终端不可以进行业务传输，则删除会话并去注册终端。

需要说明的是，第一指示信息和第五指示信息都是第一网元发送给第二网元的信息，这两个信息可以通过一个字段的不同取值进行指示，例如，当第一网元发送的指示信息的取值为1时，表示发送的为第一指示信息，当第一网元发送的指示信息的取值为0时，表示发送的为第五指示信息；例如，当第一网元发送的指示信息的取值为0时，表示发送的为第一指示信息，当第一网元发送的指示信息的取值为1时，表示发送的为第五指示信息。

下面以终端通过卫星无线接入网与AMF通信为例，对此种情况的具体应用举例说明如下。

应用情况四、业务请求或协议数据单元(Protocol Data Unit，PDU)建立时，位置验证流程中AMF判断限制终端行为

终端通过基于卫星的非地面网络注册5G，并成功验证位置之后，当终端需要使用业务时，需要发起业务请求或PDU会话过程。由于终端存在移动性，即使在注册时位置已验证，在使用业务时，依然需要对终端的位置进一步验证。

此种应用情况提出在终端位置得到验证之前，AMF将向SMF发送指示，SMF根据此指示限制终端行为。一旦网络完成对终端的位置验证，若允许终端正常使用业务，则AMF向SMF发送指示更新，SMF解除对终端的限制。

如图5所示，主要包括如下流程：

步骤S51、AMF收到业务请求或者PDU会话建立请求的消息，消息中包含ULI。

步骤S52、AMF根据获取到的目标参数，判断需要进一步验证终端的位置。

判断的依据同应用情况一的步骤S22，即a、终端的接入类型和ULI信息，如接入类型为卫星接入，ULI中包含位置区覆盖边界或者覆盖敏感地区，网络需要验证终端的精确位置。b、在a的基础上，根据从UDM获取的终端的签约信息，该签约信息主要包括终端的类别和/或优先级，进一步判断若终端的类别为可信用户和/或终端是高优先级用户，网络可不验证终端的精确位置。否则，网络需要验证终端的精确位置。

同时对应用情况一的判断方法进行增强，即网络根据上面条件判断需要验证终端的位置时，AMF可以采取特定的参数来忽略验证过程，以减少对终端用户的业务体验，可用的参数可以包括：c、位置验证的周期要求和/或业务请求次数要求，AMF选择性验证，针对每个终端，验证一次位置后，可以间隔特定的周期再验证一次和/或间隔特定的请求次数再验证一次。d、通过网络数据分析功能(Network Data Analytics Function，NWDAF)获取的终端的移动模式，判断是否最终需要做位置验证。

步骤S53、AMF根据接入类型(卫星)，判断定位过程可能需要耗费较长时间(即终端定位过程的时长超过第一时长)，确定需要在位置验证过程中限制终端行为。

步骤S54、AMF发起NI-LR流程，向LMF发起位置请求；同时向SMF的发会话请求消息，该会话请求消息中包括第一指示信息。

步骤S55、SMF根据第一指示信息的指示，根据本地配置制定第一策略，对终端行为进行限制；或者SMF可以将第一指示信息发送给PCF，由PCF分配专用策略(即第一策略)给SMF，以实现对终端行为进行限制。

需要说明的是，该第一策略目的是给终端分配有限的PDU会话资源，来限制终端行为。比如为终端分配非常低级别的QoS、仅允许访问特定网址或者重定向到特定网址等。

步骤S56、LMF返回位置结果给AMF。

步骤S57、AMF验证终端位置，如果允许终端使用业务，AMF向SMF发会话更新指示，携带第五指示信息，表明终端位置已验证；

还需要说明的是，如果不允许终端继续使用业务，AMF会删除会话并去注册终端。

步骤S58、SMF收到包含第五指示信息的会话更新指示后，使用本地的终端的签约策略或者从PCF获取终端的签约策略。

应用情况五、业务请求或PDU建立时，位置验证流程中AMF根据LMF的指示限制终端行为

和应用情况四不同的是，AMF需要验证终端位置时，向LMF发起定位请求，根据LMF返回的消息，得知定位过程较长，并向SMF发送指示，以限制终端行为

如图6所示，主要包括如下流程：

步骤S61和步骤S62、同应用情况四的步骤S51和步骤S52。

步骤S63和步骤S64、同应用情况三的步骤S43和步骤S44。

步骤S65、AMF根据步骤S64中的LMF的响应消息中包含的第四指示信息，向SMF发会话请求消息，消息中包含第一指示信息。

步骤S66、同应用情况四的步骤S55。

步骤S67、LMF通过通知消息返回位置结果给AMF，同应用情况三的步骤S46。

步骤S68和步骤S69、同应用情况四的步骤S57和步骤S58。

需要说明的是，通过本申请的至少一个实施例提供了一种在卫星接入场景下，解决位置验证时延长可能带来的运营和监管需求的问题的方法，即在位置验证过程中，提出AMF使用非允许区域功能和/或SMF根据指示下发限制终端行为的专用策略，来完全的满足运营和监管需求，同时提出方法以尽可能减少对终端用户的负面体验。

本申请实施例提供的技术方案可以适用于多种***，尤其是5G***。例如适用的***可以是全球移动通讯(global system of mobile communication，GSM)***、码分多址(code division multiple access，CDMA)***、宽带码分多址(Wideband CodeDivision Multiple Access，WCDMA)通用分组无线业务(general packet radio service，GPRS)***、长期演进(long term evolution，LTE)***、LTE频分双工(frequencydivision duplex，FDD)***、LTE时分双工(time division duplex，TDD)***、高级长期演进(long term evolution advanced，LTE-A)***、通用移动***(universal mobiletelecommunication system，UMTS)、全球互联微波接入(worldwide interoperabilityfor microwave access，WiMAX)***、5G新空口(New Radio,NR)***等。这多种***中均包括终端设备和网络设备。***中还可以包括核心网部分，例如演进的分组***(EvolvedPacket System,EPS)、5G***(5GS)等。

本申请实施例涉及的终端，也可以称为终端设备，可以是指向用户提供语音和/或数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备等。在不同的***中，终端设备的名称可能也不相同，例如在5G***中，终端设备可以称为用户设备(User Equipment，UE)。无线终端设备可以经无线接入网(Radio AccessNetwork,RAN)与一个或多个核心网(Core Network,CN)进行通信，无线终端设备可以是移动终端设备，如移动电话(或称为“蜂窝”电话)和具有移动终端设备的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。例如，个人通信业务(Personal Communication Service，PCS)电话、无绳电话、会话发起协议(Session Initiated Protocol，SIP)话机、无线本地环路(Wireless LocalLoop，WLL)站、个人数字助理(Personal Digital Assistant，PDA)等设备。无线终端设备也可以称为***、订户单元(subscriber unit)、订户站(subscriber station)，移动站(mobile station)、移动台(mobile)、远程站(remote station)、接入点(access point)、远程终端设备(remote terminal)、接入终端设备(access terminal)、用户终端设备(userterminal)、用户代理(user agent)、用户装置(user device)，本申请实施例中并不限定。

本申请实施例涉及的无线接入网设备，也可以称为网络设备，可以是基站，该基站可以包括多个为终端提供服务的小区。根据具体应用场合不同，基站又可以称为接入点，或者可以是接入网中在空中接口上通过一个或多个扇区与无线终端设备通信的设备，或者其它名称。网络设备可用于将收到的空中帧与网际协议(Internet Protocol，IP)分组进行相互更换，作为无线终端设备与接入网的其余部分之间的路由器，其中接入网的其余部分可包括网际协议(IP)通信网络。网络设备还可协调对空中接口的属性管理。例如，本申请实施例涉及的网络设备可以是全球移动通信***(Global System for Mobilecommunications，GSM)或码分多址接入(Code Division Multiple Access，CDMA)中的网络设备(Base Transceiver Station，BTS)，也可以是带宽码分多址接入(Wide-band CodeDivision Multiple Access，WCDMA)中的网络设备(NodeB)，还可以是长期演进(long termevolution，LTE)***中的演进型网络设备(evolutional Node B，eNB或e-NodeB)、5G网络架构(next generation system)中的5G基站(gNB)，也可以是家庭演进基站(Home evolvedNode B，HeNB)、中继终端节点(relay node)、家庭基站(femto)、微微基站(pico)等，本申请实施例中并不限定。在一些网络结构中，网络设备可以包括集中单元(centralized unit，CU)节点和分布单元(distributed unit，DU)节点，集中单元和分布单元也可以地理上分开布置。

网络设备与终端设备之间可以各自使用一或多根天线进行多输入多输出(MultiInput Multi Output,MIMO)传输，MIMO传输可以是单用户MIMO(Single User MIMO,SU-MIMO)或多用户MIMO(Multiple User MIMO,MU-MIMO)。根据根天线组合的形态和数量，MIMO传输可以是2D-MIMO、3D-MIMO、FD-MIMO或massive-MIMO，也可以是分集传输或预编码传输或波束赋形传输等。

如图7所示，本申请实施例提供一种接入控制方法，由终端执行，包括：

步骤S701，接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述接收第一网元通过卫星无线接入网设备发送的第一区域信息，包括：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，所述方法，还包括：

接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述接收第一网元通过卫星无线接入网设备发送的第三指示信息，包括：

接收第一网元通过配置更新消息发送的第三指示信息。

需要说明的是，上述实施例中的所有实现方式均适用于该应用于终端侧的接入控制方法的实施例中，也能达到相同的技术效果，在此不再赘述。

如图8所示，本申请实施例提供一种接入控制方法，由第二网元执行，包括：

步骤S801，接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

步骤S802，根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述方法，还包括：

接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

需要说明的是，上述实施例中的所有实现方式均适用于该应用于第二网元侧的接入控制方法的实施例中，也能达到相同的技术效果，在此不再赘述。

如图9所示，本申请实施例提供一种接入控制装置900，应用于第一网元，包括：

执行单元901，用于在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述执行单元901，用于：

在确定终端定位过程的时长超过第一时长的情况下，对所述终端进行业务限制。

可选地，所述执行单元901，用于：

通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；或者

向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略，所述第一策略用于限制所述终端所使用的会话资源。

可选地，所述装置，还包括：

第三接收单元，用于接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

第一确定单元，用于在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

可选地，所述通过卫星无线接入网设备向终端发送第一区域信息的实现方式，包括：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，在所述第一消息为配置更新消息的情况下，所述通过第一消息向终端发送第一区域信息的实现方式，包括：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息。

可选地，在所述执行单元901通过卫星无线接入网设备向终端发送第一区域信息之后，所述装置，还包括：

第二获取单元，用于获取终端的定位信息；

第二确定单元，用于基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

第一发送单元，用于若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述第二获取单元，用于：

接收第三网元发送的定位信息，所述定位信息为第三网元基于第一网元的通信地址发送的。

可选地，所述第一发送单元，用于：

通过配置更新消息向终端发送第三指示信息。

可选地，所述执行单元901，用于：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息。

可选地，在所述执行单元901向第二网元发送第一指示信息之后，所述装置，还包括：

第三获取单元，用于获取终端的定位信息；

第三确定单元，用于根据所述定位信息，确定是否允许终端进行业务传输；

第二发送单元，用于若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

可选地，所述装置，还包括：

判断单元，用于基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

所述终端的接入类型；

所述终端的接入类型和终端位置区信息。

可选地，所述目标参数还包括以下至少一项：

所述终端的签约信息；

位置验证的周期要求；

所述终端的业务请求次数要求；

所述终端的移动模式。

需要说明的是，该装置实施例是与上述方法实施例一一对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

如图10所示，本申请实施例还提供一种网元，所述网元为第一网元，包括处理器1000、收发机1010、存储器1020及存储在所述存储器1020上并可在所述处理器1000上运行的程序；其中，收发机1010通过总线接口与处理器1000和存储器1020连接，其中，所述处理器1000用于读取存储器中的程序，执行下列过程：

在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

收发机1010，用于在处理器1000的控制下接收和发送数据。

其中，在图10中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器1000代表的一个或多个处理器和存储器1020代表的存储器的各种电路链接在一起。总线架构还可以将诸如***设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机1010可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元，这些传输介质包括，这些传输介质包括无线信道、有线信道、光缆等传输介质。针对不同的用户设备，用户接口1030还可以是能够外接内接需要设备的接口，连接的设备包括但不限于小键盘、显示器、扬声器、麦克风、操纵杆等。

处理器1000负责管理总线架构和通常的处理，存储器1020可以存储处理器1000在执行操作时所使用的数据。

可选的，处理器1000可以是CPU(中央处理器)、ASIC(Application SpecificIntegrated Circuit，专用集成电路)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)或CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)，处理器也可以采用多核架构。

处理器通过调用存储器存储的计算机程序，用于按照获得的可执行指令执行本申请实施例提供的任一所述方法。处理器与存储器也可以物理上分开布置。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

在确定终端定位过程的时长超过第一时长的情况下，对所述终端进行业务限制。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；或者

向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元制定第一策略替换所述终端的签约策略，所述第一策略用于限制所述终端所使用的会话资源。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，在所述第一消息为配置更新消息的情况下，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

获取终端的定位信息；

基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过收发机接收第三网元发送的定位信息，所述定位信息为第三网元基于第一网元的通信地址发送的。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过配置更新消息向终端发送第三指示信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

获取终端的定位信息；

根据所述定位信息，确定是否允许终端进行业务传输；

若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

所述终端的接入类型；

所述终端的接入类型和终端位置区信息。

可选地，所述目标参数还包括以下至少一项：

所述终端的签约信息；

位置验证的周期要求；

所述终端的业务请求次数要求；

所述终端的移动模式。

在此需要说明的是，本申请实施例提供的上述第一网元，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，其中，所述计算机程序被处理器执行时实现应用于第一网元的接入控制方法的步骤。所述处理器可读存储介质可以是处理器能够存取的任何可用介质或数据存储设备，包括但不限于磁性存储器(例如软盘、硬盘、磁带、磁光盘(MO)等)、光学存储器(例如CD、DVD、BD、HVD等)、以及半导体存储器(例如ROM、EPROM、EEPROM、非易失性存储器(NAND FLASH)、固态硬盘(SSD))等。

如图11所示，本申请实施例提供一种接入控制装置1100，应用于终端，包括：

第一接收单元1101，用于接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述第一接收单元1101，用于：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，所述装置，还包括：

第四接收单元，用于接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述第四接收单元，用于：

接收第一网元通过配置更新消息发送的第三指示信息。

需要说明的是，该装置实施例是与上述方法实施例一一对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

如图12所示，本申请实施例还提供一种终端，包括处理器1200、收发机1210、存储器1220及存储在所述存储器1220上并可在所述处理器1200上运行的程序；其中，收发机1210通过总线接口与处理器1200和存储器1220连接，其中，所述处理器1200用于读取存储器中的程序，执行下列过程：

接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

收发机1210，用于在处理器1200的控制下接收和发送数据。

其中，在图12中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器1200代表的一个或多个处理器和存储器1220代表的存储器的各种电路链接在一起。总线架构还可以将诸如***设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机1210可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元，这些传输介质包括，这些传输介质包括无线信道、有线信道、光缆等传输介质。针对不同的用户设备，用户接口1230还可以是能够外接内接需要设备的接口，连接的设备包括但不限于小键盘、显示器、扬声器、麦克风、操纵杆等。

处理器1200负责管理总线架构和通常的处理，存储器1220可以存储处理器1200在执行操作时所使用的数据。

可选的，处理器1200可以是CPU(中央处理器)、ASIC(Application SpecificIntegrated Circuit，专用集成电路)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)或CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)，处理器也可以采用多核架构。

处理器通过调用存储器存储的计算机程序，用于按照获得的可执行指令执行本申请实施例提供的任一所述方法。处理器与存储器也可以物理上分开布置。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

可选地，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

接收第一网元通过配置更新消息发送的第三指示信息。

在此需要说明的是，本申请实施例提供的上述终端，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，其中，所述计算机程序被处理器执行时实现应用于终端的接入控制方法的步骤。所述处理器可读存储介质可以是处理器能够存取的任何可用介质或数据存储设备，包括但不限于磁性存储器(例如软盘、硬盘、磁带、磁光盘(MO)等)、光学存储器(例如CD、DVD、BD、HVD等)、以及半导体存储器(例如ROM、EPROM、EEPROM、非易失性存储器(NAND FLASH)、固态硬盘(SSD))等。

如图13所示，本申请实施例提供一种接入控制装置1300，应用于第二网元，包括：

第二接收单元1301，用于接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

第一获取单元1302，用于根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选的，所述装置还包括：

第五接收单元，用于接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

需要说明的是，该装置实施例是与上述方法实施例一一对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本申请实施例还提供一种网元，该网元为第二网元，该第二网元的结构可参见图10所示，在此不再赘述。

其中，所述处理器用于读取存储器中的程序，执行下列过程：

通过收发机接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

可选地，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

在此需要说明的是，本申请实施例提供的上述第二网元，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，其中，所述计算机程序被处理器执行时实现应用于第二网元的接入控制方法的步骤。所述处理器可读存储介质可以是处理器能够存取的任何可用介质或数据存储设备，包括但不限于磁性存储器(例如软盘、硬盘、磁带、磁光盘(MO)等)、光学存储器(例如CD、DVD、BD、HVD等)、以及半导体存储器(例如ROM、EPROM、EEPROM、非易失性存储器(NAND FLASH)、固态硬盘(SSD))等。

本领域内的技术人员应明白，本申请的实施例可提供为方法、***、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机可执行指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机可执行指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些处理器可执行指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的处理器可读存储器中，使得存储在该处理器可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些处理器可执行指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (36)

1.一种接入控制方法，其特征在于，由第一网元执行，包括：

在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

2.根据权利要求1所述的方法，其特征在于，所述对所述终端进行业务限制，包括：

在确定终端定位过程的时长超过第一时长的情况下，对所述终端进行业务限制。

3.根据权利要求1所述的方法，其特征在于，所述对所述终端进行业务限制，包括：

通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；或者

向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略，所述第一策略用于限制所述终端所使用的会话资源。

4.根据权利要求3所述的方法，其特征在于，还包括：

接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

5.根据权利要求3所述的方法，其特征在于，所述通过卫星无线接入网设备向终端发送第一区域信息，包括：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

6.根据权利要求5所述的方法，其特征在于，在所述第一消息为配置更新消息的情况下，所述通过第一消息向终端发送第一区域信息，包括：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息。

7.根据权利要求3-6任一项所述的方法，其特征在于，在所述通过卫星无线接入网设备向终端发送第一区域信息之后，所述方法还包括：

获取终端的定位信息；

基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

8.根据权利要求3所述的方法，其特征在于，所述向第二网元发送第一指示信息，包括：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息。

9.根据权利要求3或8所述的方法，其特征在于，在所述向第二网元发送第一指示信息之后，所述方法还包括：

获取终端的定位信息；

根据所述定位信息，确定是否允许终端进行业务传输；

若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

10.根据权利要求1所述的方法，其特征在于，还包括：

基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

所述终端的接入类型；

所述终端的接入类型和终端位置区信息。

11.根据权利要求10所述的方法，其特征在于，所述目标参数还包括以下至少一项：

所述终端的签约信息；

位置验证的周期要求；

所述终端的业务请求次数要求；

所述终端的移动模式。

12.一种接入控制方法，其特征在于，由终端执行，包括：

接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

13.根据权利要求12所述的方法，其特征在于，所述接收第一网元通过卫星无线接入网设备发送的第一区域信息，包括：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

14.根据权利要求12所述的方法，其特征在于，还包括：

接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

15.一种接入控制方法，其特征在于，由第二网元执行，包括：

接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

16.根据权利要求15所述的方法，其特征在于，还包括：

接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

17.一种网元，所述网元为第一网元，其特征在于，包括存储器，收发机，处理器：

存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行以下操作：

在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

18.根据权利要求17所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

在确定终端定位过程的时长超过第一时长的情况下，对所述终端进行业务限制。

19.根据权利要求17所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过卫星无线接入网设备向终端发送第一区域信息，所述第一区域信息用于指示不允许所述终端进行业务传输的区域范围；或者

向第二网元发送第一指示信息，所述第一指示信息用于指示所述终端的位置未验证以及指示所述第二网元制定第一策略替换所述终端的签约策略，所述第一策略用于限制所述终端所使用的会话资源。

20.根据权利要求19所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收终端的注册请求消息，所述注册请求消息中携带终端位置区信息；

在确定需要验证终端位置的情况下，将所述终端位置区信息确定为第一区域信息。

21.根据权利要求19所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

通过第一消息向终端发送第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

22.根据权利要求21所述的网元，其特征在于，在所述第一消息为配置更新消息的情况下，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第二指示信息，所述第二指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第二指示信息确定需要发送第一区域信息的情况下，通过配置更新消息向终端发送第一区域信息。

23.根据权利要求19-22任一项所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

获取终端的定位信息；

基于所述定位信息，确定是否允许所述终端在发送注册请求消息的位置区接入网络；

若允许终端在发送注册请求消息的位置区接入网络，则通过卫星无线接入网设备向终端发送第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

24.根据权利要求19所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

向第三网元发送定位请求消息，所述定位请求消息中包括：第一网元的通信地址以及会话标识；

接收第三网元发送的第四指示信息，所述第四指示信息用于指示终端的定位信息的发送时机和/或定位时长预测值；

在基于所述第四指示信息确定需要发送第一指示信息的情况下，向第二网元发送第一指示信息。

25.根据权利要求19或24所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

获取终端的定位信息；

根据所述定位信息，确定是否允许终端进行业务传输；

若允许终端进行业务传输，则向第二网元发送第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略。

26.根据权利要求17所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

基于目标参数，判断是否需要验证终端位置；

其中，所述目标参数包括以下一项：

所述终端的接入类型；

所述终端的接入类型和终端位置区信息。

27.根据权利要求26所述的网元，其特征在于，所述目标参数还包括以下至少一项：

所述终端的签约信息；

位置验证的周期要求；

所述终端的业务请求次数要求；

所述终端的移动模式。

28.一种终端，其特征在于，包括存储器，收发机，处理器：

存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行以下操作：

接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

29.根据权利要求28所述的终端，其特征在于，所述处理器，用于读取所述存储器中的计算机程序执行以下操作：

接收第一网元通过第一消息发送的第一区域信息；

其中，所述第一消息包括以下至少一项：

注册接受消息、配置更新消息。

30.根据权利要求28所述的终端，其特征在于，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收第一网元通过卫星无线接入网设备发送的第三指示信息，所述第三指示信息用于指示终端能够在所述第一区域信息指示的区域范围进行业务传输。

31.一种网元，所述网元为第二网元，其特征在于，包括存储器，收发机，处理器：

存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行以下操作：

通过收发机接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

32.根据权利要求31所述的网元，其特征在于，所述处理器，用于读取所述存储器中的计算机程序还执行以下操作：

接收第一网元发送的第五指示信息，所述第五指示信息用于指示终端的位置已通过验证以及指示所述第二网元恢复使用所述终端的签约策略；

根据所述第五指示信息，恢复使用所述终端的签约策略。

33.一种接入控制装置，应用于第一网元，其特征在于，包括：

执行单元，用于在确定需要验证终端位置的情况下，对所述终端进行业务限制；

其中，所述终端为通过卫星无线接入网设备接入网络的终端。

34.一种接入控制装置，应用于终端，其特征在于，包括：

第一接收单元，用于接收第一网元通过卫星无线接入网设备发送的第一区域信息，所述第一区域信息用于指示不允许终端进行业务传输的区域范围；

其中，所述第一区域信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

35.一种接入控制装置，应用于第二网元，其特征在于，包括：

第二接收单元，用于接收第一网元发送的第一指示信息，所述第一指示信息用于指示终端的位置未验证以及指示所述第二网元将所述终端的签约策略替换为获取到的第一策略；

第一获取单元，用于根据所述第一指示信息，获取第一策略，并将所述终端的签约策略替换为所述第一策略，所述第一策略用于限制所述终端所使用的会话资源；

其中，所述第一指示信息为所述第一网元在确定需要验证终端位置的情况下发送的；所述终端为通过卫星无线接入网设备接入网络的终端。

36.一种处理器可读存储介质，其特征在于，所述处理器可读存储介质存储有计算机程序，所述计算机程序用于使所述处理器执行权利要求1至16任一项所述的方法。