CN112788709B - 一种基于闭合接入组接入控制方法及装置 - Google Patents

Abstract

本申请公开一种基于闭合接入组接入控制方法及装置，该方法包括：基站接收核心网发送的上下文建立请求消息；所述基站确定第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。用于解决现有技术中闭合接入组接入控制方法在一定程度上会出现的小区接入不成功的技术问题。

Description

一种基于闭合接入组接入控制方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种基于闭合接入组接入控制方法及装置。

背景技术

现在，基于公共PLMN(Public Land Mobile Network，公共陆地移动网络)网络部署的私有网络，可能采用切片等技术手段实现，但是切片的方法无法阻止终端初始接入网络，因此采用CAG(Closed Access Group，闭合接入组)的方法进行接入控制，只有授权接入CAG小区的用户终端可以正常接入。在PLMN下存在唯一的CAG ID，用来唯一的标示一个CAG。

现有技术中，基于公共PLMN网络部署的私有网络的用户接入可以是，支持CAG的终端选择了CAG小区后，会发起用户接入和鉴权过程具体流程包括(如图1所示)：

步骤101，UE(User Equipment，用户设备)向基站发送MSG5；该MSG5的NAS(Non-Access Stratum，非接入层)消息中包含UE的CAG相关信息；

步骤102，基站在初始UE消息中将NAS消息透传发给核心网；

步骤103，核心网进行接入控制，比较UE选择的CAG ID是否在用户允许的CAG ID列表中，如果不在列表中，将拒绝用户接入；如果在列表中，将触发后续接入的流程。

步骤104，NAS消息过程，具体可以包括鉴权，加密等流程；

步骤105，核心网向基站发送上下文建立请求消息，该请求消息中包括UE允许的CAG ID列表；

步骤106，基站向终端发送空口消息，可能为加密和RRC重配置过程；

步骤107，基站向核心网发送上下文建立响应，完成上下文建立。

在现有的基于CAG的接纳控制流程中，核心网判断UE接入选择的CAG ID是否在用户允许的CAG ID列表中，以此来进行接入控制。也就是说核心网只能根据UE接入时所提供的CAG ID以及原始保存的UE所支持的CAG ID列表来判断UE是否可以接入核心网，但是在具体接入时除了UE自身的因素外还有很多因素会影响UE是否能接入成功，所以该方式在一定程度上会出现小区接入不成功的问题。

发明内容

本申请实施例提供一种基于闭合接入组接入控制方法及装置，用以解决现有技术中闭合接入组接入控制方法在一定程度上会出现的小区接入不成功的技术问题。

第一方面，本申请实施例提供一种基于闭合接入组接入控制方法，包括：

基站接收核心网发送的上下文建立请求消息；

所述基站判断第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

在一种可能的实现方式中，根判断结果确定是否将所述终端接入所述目标小区包括：

若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

在一种可能的实现方式中，所述拒绝所述终端接入所述目标小区之后，还包括：

所述基站向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAG ID。

在一种可能的实现方式中，所述上下文建立请求消息中包括所述第一CAG ID列表。

在一种可能的实现方式中，所述基站接收核心网发送的允许终端接入目标小区的上下文建立请求消息之前，还包括：

基站将支持CAG接入控制的小区所支持的CAG ID列表携带在广播消息中进行广播；使得所述目标终端根据所述广播消息选择待使用的CAG ID接入小区。

第二方面，提供一种基于闭合接入组接入控制方法，包括：

核心网向基站发送的上下文建立请求消息；

接收所述基站反馈的上下文建立失败消息；其中，所述上下文建立失败消息中携带失败原因；所述失败原因指示CAG校验失败，所述目标小区不支持所述终端允许的CAGID。

第三方面，提供一种基于闭合接入组接入控制的基站，该基站包括处理器和存储器，所述存储器用于存储所述处理器可执行的程序，所述处理器用于读取所述存储器中的程序并执行如下步骤：

接收核心网发送的上下文建立请求消息；

判断第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

在一种可能的实现方式中，所述处理器具体用于若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

在一种可能的实现方式中，所述处理器还用于拒绝所述终端接入所述目标小区之后，向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAG ID。

在一种可能的实现方式中，所述上下文建立请求消息中包括所述第一CAG ID列表。

在一种可能的实现方式中，所述处理器还用于将支持CAG接入控制的小区所支持的CAG ID列表携带在广播消息中；使得所述目标终端根据所述广播消息选择待使用的CAGID接入小区。

第四方面，提供一种基于闭合接入组接入控制的核心网设备，该核心网设备包括处理器和存储器，所述存储器用于存储所述处理器可执行的程序，所述处理器用于读取所述存储器中的程序并执行如下步骤：

向基站发送的上下文建立请求消息；

接收所述基站反馈的上下文建立失败消息；其中，所述上下文建立失败消息中携带失败原因；所述失败原因指示CAG校验失败，所述目标小区不支持所述终端允许的CAGID。

第五方面，提供一种基于闭合接入组接入控制的装置，包括：

接收单元，用于接收核心网发送的上下文建立请求消息；

确定单元，用于判断第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

在一种可选的实施方式中，所述确定单元具体用于若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

在一种可选的实施方式中，该装置还包括：

发送单元，用于向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAG ID。

在一种可选的实施方式中，所述上下文建立请求消息中包括所述第一CAG ID列表。

所述发送单元，还用于发送广播消息，其中，该广播消息中携带支持CAG接入控制的小区所支持的CAG ID列表；使得所述目标终端根据所述广播消息选择待使用的CAG ID接入小区。

第六方面，提供一种基于闭合接入组接入控制的装置，包括：

发送单元，用于向基站发送的上下文建立请求消息；

接收单元，用于接收所述基站反馈的上下文建立失败消息；其中，所述上下文建立失败消息中携带失败原因；所述失败原因指示CAG校验失败，所述目标小区不支持所述终端允许的CAG ID。

第七方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现第一方面、第二方面以及在第一方面和第二方面的任一种可能的实现方式中所述的基于闭合接入组接入控制的方法。

本申请实例所提供方法和装置，为支持基于CAG的接入控制，除了核心网基于用户允许CAG ID list进行的接入控制，还会在基站进行基于接入小区的二次接入控制(判断第一CAG ID列表与第二CAG ID列表是否有相同的CAG ID)，进一步的确定核心网允许接入的终端是否可以接入目标小区。通过该方法，能够有效的避免非法用户接入不支持的小区的情况。

另外，在上下文建立过程中进行基于CAG接入的二次接入控制，如果小区支持的CAG ID列表和上下文建立请求消息中的CAG ID列表存在相同的CAG ID，则允许用户接入，否则，回复上下文建立失败。并且会在上下文建立失败消息中新增失败cause值标示CAG ID校验失败。核心网根据该失败cause值能够确定本身已经接入的终端，在具体接入小区时出现无法接入问题的具体原因，为后续确定终端接入失败的检查提供分析依据。

附图说明

图1为现有技术中基于公共PLMN网络部署的私有网络的用户接入的流程示意图；

图2为本发明实施例提供的一种基于闭合接入组接入控制方法的流程图；

图3为本发明实施例提供的一种基于闭合接入组接入控制的基站结构示意图；

图4为本发明实施例提供的一种基于闭合接入组接入控制的核心网设备结构示意图；

图5为本发明实施例提供的一种基于闭合接入组接入控制的装置结构示意图；

图6为本发明实施例提供的一种基于闭合接入组接入控制的装置结构示意图；

图7为本发明实施例提供的基站设备的结构示意图。

具体实施方式

下面将结合附图，对本申请中的技术方案进行描述。

应理解，本发明实施例的技术方案可以应用于长期演进(Long Term Evolution，LTE)架构，还可以应用于通用移动通信系统(Universal Mobile TelecommunicationsSystem，UMTS)陆地无线接入网(UMTS Terrestrial Radio Access Network，UTRAN)架构，或者全球移动通信系统(Global System for Mobile Communication，GSM)/增强型数据速率GSM演进(Enhanced Data Rate for GSM Evolution，EDGE)系统的无线接入网(GSM EDGERadio Access Network，GERAN)架构。在UTRAN架构或/GERAN架构中，MME的功能由服务通用分组无线业务(General Packet Radio Service，GPRS)支持节点(Serving GPRS Support，SGSN)完成，SGW\PGW的功能由网关GPRS支持节点(Gateway GPRS Support Node，GGSN)完成。本发明实施例的技术方案还可以应用于其他通信系统，例如公共陆地移动网络(PublicLand Mobile Network，PLMN)系统，甚至未来的5G通信系统或5G之后的通信系统等，本发明实施例对此不作限定。

现有基于公共PLMN网络部署的私有网络的UE接入过程中，基站会广播小区所支持的PLMN和CAG ID，UE根据基站广播的CAG ID选择自己使用的CAG ID；通过该种方式UE选择的CAG ID一定是小区和UE同时支持的。但是终端有可能基于各种原因会强行选择小区不支持的CAG ID进行接入；

基于现有的接入校验机制，UE在选择CAG ID并将选择的结果发送到核心网后，核心网判断UE接入选择的CAG ID是否在用户允许的CAG ID列表中确定是否接入该UE。根据该接入判断方式，可以确定核心网在判断是否接入UE时不考虑小区的情况，只是判断UE所选择的CAG ID是否符合UE自身的签约要求，但是在现有技术中，UE自身的因素只是决定UE是否能接入的一部分因素，另外还需要结合小区的情况才能确定UE是否能接入成功，例如不同类型小区和终端的接入类型结合，则对应了下表1所对应的多种接入情况：

表1

针对上述表1所提供的各种接入情况以及现有核心网的判断机制，如果核心网判断为CAG接入，由于核心网无法得知小区级的具体信息，也无法得知各小区配置的小区所支持的CAG ID列表，所以核心网上述判断只能确定UE所选择的CAG ID是符合UE签约要求的，但是基于上述UE强行选择小区不支持的CAG ID进行接入情况，核心网是无法判断UE是否可以接入具体某个小区(因为小区是否支持UE所选择的CAG ID核心网并不确定)。也就是说核心网只能判断UE是否可以接入核心网，而无法判断该UE是否能接入小区，所以基于该基站有些时候即使核心网判断UE能够接入，但是最后却出现接入失败的情况。

所以针对上述问题，本申请实施例提供一种基于闭合接入组接入控制方法，该方法中，除了核心网确定UE是否能接入外，在核心网CAG接入控制判断终端可以接入，然后发送上下文建立请求消息到基站后，基站确定第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

即本申请实施例中，核心网根据UE接入时提供的CAG ID确定UE能接入后，基站设备还进一步根据终端所支持的CAG ID以及小区所支持的CAG ID再进行一次CAG接入控制判断，终端所选择的CAG ID是否能够同时满足UE以及小区的条件，如果同时满足则允许UE接入小区。通过该方法，能够有效的避免非法用户接入不支持的小区的情况。

根据上述方法实现的总括性描述，本申请实施例所提供方法涉及的设备可以包括：

本发明实施例涉及终端设备。终端设备可以为包含无线收发功能、且可以与网络设备配合为用户提供通讯服务的设备。具体地，终端设备可以指用户设备(UserEquipment，UE)、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置。例如，终端设备可以是蜂窝电话、无绳电话、会话启动协议(Session Initiation Protocol，SIP)电话、无线本地环路(Wireless Local Loop，WLL)站、个人数字处理(Personal Digital Assistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、车载设备、可穿戴设备，未来5G网络或5G之后的网络中的终端设备等，本发明实施例对此不作限定。

本发明实施例还涉及网络设备。网络设备可以是用于与终端设备进行通信的设备，例如，可以是GSM系统或CDMA中的基站(Base Transceiver Station，BTS)，也可以是WCDMA系统中的基站(NodeB，NB)，还可以是LTE系统中的演进型基站(Evolutional Node B，eNB或eNodeB)，或者该网络设备可以为中继站、接入点、车载设备、可穿戴设备以及未来5G网络或5G之后的网络中的网络设备或未来演进的PLMN网络中的网络设备等。

本发明实施例中涉及的网络设备也可称为无线接入网(Radio Access Network，RAN)设备。RAN设备与终端设备连接，用于接收终端设备的数据并发送给核心网设备。RAN设备在不同通信系统中对应不同的设备，例如，在2G系统中对应基站与基站控制器，在3G系统中对应基站与无线网络控制器(Radio Network Controller，RNC)，在4G系统中对应演进型基站(Evolutional Node B，eNB)，在5G系统中对应5G系统，如新无线接入系统(New RadioAccess Technology，NR)中的接入网设备(例如gNB，CU，DU)。

鉴于上述本申请实施例方法所适用的场景，以下对本申请实施例所提供的一种基于闭合接入组接入控制方法进行详细的说明，为了减少重复描述的出现，以下使用终端设备、基站以及核心网设备三者交互的方式对本申请实施例所提供的一种基于闭合接入组接入控制方法进行说明，该方法可以包括步骤(如图2所示)：

步骤201，核心网设备在允许终端接入后，发送上下文建立请求消息到基站；

在该申请实施例中，核心网进行根据UE上报的CAG ID进行第一接入控制，比较UE选择的CAG ID是否在用户允许的CAG ID列表中，如果不在列表中，将拒绝用户接入；如果在列表中，将触发后续接入的流程向基站发送上下文建立请求消息；

该实施例中核心网设备会与基站同步终端(UE)的信息，所以会在该上下文建立请求消息携带终端支持的第一CAG ID列表；其中，该第一CAG ID列表是核心网设备保存的用户签约过程中支持的CAG ID list信息；

步骤202，基站接收核心网发送的上下文建立请求消息；

现有技术中，如果核心网进行步骤201的接入控制步骤确定UE可以接入，然后发送上下文建立请求消息给基站后，基站则会将UE接入到对应的小区；并不关心将要接入的目标小区的UE是否同时满足CAG接入控制条件。但是本申请实施例所提供的方法，还需要在核心网接入控制判断执行完的基础上(即核心网判断确定UE可以接入)，再在基站进行二次接入控制判断，具体还进行以下步骤(上述步骤201和202是现有技术，该实施例中添加该描述是为了更详细的说明本申请实施例的场景)：

步骤203，所述基站确定第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，根据判断结果，如果有则转入步骤204；否则转入步骤205；

在该实例中第一CAG ID列表和第二CAG ID列表都可能包括多个CAG ID；所以可以将第一CAG ID列表和第二CAG ID列表视为两个包括多个CAG ID的集合，对应的在具体判断第一CAG ID列表与第二CAG ID列表是否有相同的CAG ID时，就可以通过判断两个集合是否有交集来确定，使得该判断步骤更易于实现。

基于本实施例所提供的方法，在核心网进行第一次CAG接入控制后，基站再通过第一CAG ID和第二CAG ID进行第二次接入控制判断，就可以在一定程度上减少非法强制接入终端接入目标小区。具体的根据判断结果实现怎样的接入判断可以通过以下步骤实现：

步骤204，将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

在该实施例中，基站会提前将支持CAG接入控制的小区所支持的CAG ID列表携带在广播消息中进行广播；使得接收到广播消息的终端能够确定支持CAG接入控制的小区的情况(即UE确定小区支持那些CAG)，在终端发起接入请求时，会根据现有的接入机制选择小区以及自身都支持的CAG ID，当然由于各种原因的影响终端有时候选择的CAG ID并不是满足自身以及小区要求的CAG ID。

步骤205，拒绝所述终端接入所述目标小区。

在现有技术中，为了网络的维护以及终端接入控制的调试，一般情况下终端接入失败后会给核心网反馈一个具体的失败原因。例如：表1中终端为CAG-ONLY终端，目标小区为不支持CAG用户的小区，则终端不能接入到目标小区。该情况下上下文建立失败消息中则会有对应的失败原因值与该情况对应，使得核心网能够接收到上下文建立失败消息后，确定此次终端接入失败的具体原因。基于该流程，本申请实施例所提供方法也结合上下文建立失败消息以及失败消息中失败原因的具体实现格式，在上下文建立失败消息中添加对应的失败原因，具体实现方式可以是：

步骤206，所述基站向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAG ID。

当然基于上述实施例的实现，核心网会接收所述基站反馈的上下文建立失败消息；并根据该建立失败消息确定，终端接入失败的原因；其中，所述上下文建立失败消息中携带失败原因；所述失败原因指示CAG校验失败，所述目标小区不支持所述终端允许的CAGID。

该实例中，为支持基于CAG的接入控制，除了核心网基于用户允许CAG ID list进行的接入控制，还会在基站进行基于接入小区的二次接入控制(判断第一CAG ID列表与第二CAG ID列表是否有相同的CAG ID)，进一步的确定核心网允许接入的终端是否可以接入目标小区。通过该方法，能够有效的避免非法用户接入不支持的小区的情况。

在具体应用场景中，该实施例所提供的方法可以在基站和核心网之间的NG接口增加相关流程和方法实现。

另外，在上下文建立过程中进行基于CAG接入的二次接入控制，如果小区支持的CAG ID列表和上下文建立请求消息中的CAG ID列表存在相同的CAG ID，则允许用户接入，否则，回复上下文建立失败。并且会在上下文建立失败消息中新增失败cause值标示CAG ID校验失败。核心网根据该失败cause值能够确定本身已经接入的终端，在具体接入小区时出现无法接入问题的具体原因，为后续确定终端接入失败的检查提供分析依据。

基于同一发明构思，如图3所示，本申请实施例还提供一种基于闭合接入组接入控制的基站，该基站包括处理器301和存储器302，所述存储器302用于存储所述处理器301可执行的程序，所述处理器301用于读取所述存储器302中的程序并执行如下步骤：

接收核心网发送的上下文建立请求消息；

在一种可能的实现方式中，该上下文建立请求消息中还可以包括所述第一CAG ID列表。

判断第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

在一种可能的实现方式中，所述处理器301具体用于若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

在一种可能的实现方式中，所述处理器301还用于拒绝所述终端接入所述目标小区之后，向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAG ID。

在一种可能的实现方式中，所述处理器301还用于将支持CAG接入控制的小区所支持的CAG ID列表携带在广播消息中；使得所述目标终端根据所述广播消息选择待使用的CAG ID接入小区。

上述基站装置结构用于实现图2所示方法中基站所执行的所有步骤，在具体模块划分或者是结构功能实现时可能会有不同的具体实例实现，在该实施例中不管基于何种结构变形，本申请实施例图2所示方法中基站所执行的各种方法功能都可通过上述装置结构实现，为了简化描述此处不再赘述。

基于同一发明构思，如图4所示，本申请实施例还提供一种基于闭合接入组接入控制的核心网设备，该核心网设备包括处理器401和存储器402，所述存储器402用于存储所述处理器401可执行的程序，所述处理器401用于读取所述存储器402中的程序并执行如下步骤：

向基站发送的上下文建立请求消息；

接收所述基站反馈的上下文建立失败消息；其中，所述上下文建立失败消息中携带失败原因；所述失败原因指示CAG校验失败，所述目标小区不支持所述终端允许的CAGID。

核心网接收到基站发送的上下文建立失败消息后，从该失败消息中确定得到失败原因；在该申请实施例中，该失败原因可以是通过本申请实施例所提供的方法新增在失败消息中的失败cause值；该失败cause值标示CAG ID校验失败。核心网根据该失败cause值能够确定本身已经接入的终端，在具体接入小区时出现无法接入问题的具体原因，为后续确定终端接入失败的检查提供分析依据。

上述核心网设备用于实现图2所示方法中核心网所执行的所有方法步骤，在具体模块划分或者是结构功能实现时可能会有不同的具体实例实现，在该实施例中不管基于何种结构变形，本申请实施例图2所示方法中核心网设备所执行的各种方法功能都可通过上述装置结构实现，为了简化描述此处不再赘述。

基于同一发明构思，如图5所示，本申请实施例还提供一种基于闭合接入组接入控制的装置，该装置设置在基站中，该装置包括：

接收单元501，用于接收核心网发送的上下文建立请求消息；

确定单元502，用于判断第一闭合接入组标识CAG ID列表与终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

在一种可选的实施方式中，所述确定单元502具体用于若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

在一种可选的实施方式中，该装置还包括：

发送单元503，用于向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAG ID。

在一种可选的实施方式中，所述上下文建立请求消息中包括所述第一CAG ID列表。

在一种可选的实施方式中，在确定单元确定拒绝所述终端接入所述目标小区后，发送单元503，还用于发送广播消息，其中，该广播消息中携带支持CAG接入控制的小区所支持的CAG ID列表；使得所述目标终端根据所述广播消息选择待使用的CAG ID接入小区。

基于同一发明构思，如图6所示，本申请实施例还提供另外一种基于闭合接入组接入控制的装置，该装置设置于核心网设备中，包括：

发送单元601，用于向基站发送的上下文建立请求消息；

接收单元602，用于接收所述基站反馈的上下文建立失败消息；其中，所述上下文建立失败消息中携带失败原因；所述失败原因指示CAG校验失败，所述目标小区不支持所述终端允许的CAG ID。

应注意，本文描述的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，另外，在本申请各个实施例中的各功能模块可以集成在一个处理器中，也可以是单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

其中，集成的模块既可以采用硬件的形式实现时，基站设备可以如图7所示，包括：

处理器702，可以是一个中央处理单元(central processing unit，CPU)，或者为数字处理模块等等。

通信接口701，该通信接口701可以是收发器、也可以为接口电路如收发电路等、也可以为收发芯片等等。

存储器703，用于存储处理器701执行的程序。存储器703可以是非易失性存储器，比如硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)等，还可以是易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)。存储器703是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

处理器702用于执行存储器703存储的程序代码，具体用于执行图2中基站所执行的各种动作，本申请此处不再赘述。

本申请实施例中不限定上述通信接口701、处理器702以及存储器703之间的具体连接介质。本申请实施例在图7中以存储器703、处理器702以及通信接口701之间通过总线704连接，总线在图7中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图7中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (12)

1.一种基于闭合接入组接入控制方法，其特征在于，包括：

基站接收核心网发送的上下文建立请求消息；其中，所述上下文建立请求消息是所述核心网根据终端上报的闭合接入组标识CAG ID进行第一接入控制并确定允许所述终端接入后发送的，所述上下文建立请求消息携带第一CAG ID列表；

所述基站判断第一CAG ID列表与所述终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

2.如权利要求1所述的方法，其特征在于，根判断结果确定是否将所述终端接入所述目标小区包括：

若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

3.如权利要求2所述的方法，其特征在于，所述拒绝所述终端接入所述目标小区之后，还包括：

所述基站向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAGID。

4.如权利要求1～3任一所述的方法，其特征在于，所述上下文建立请求消息中包括所述第一CAG ID列表。

5.如权利要求1～3任一所述的方法，其特征在于，所述基站接收核心网发送的允许终端接入目标小区的上下文建立请求消息之前，还包括：

基站将支持CAG接入控制的小区所支持的CAG ID列表携带在广播消息中进行广播；使得所述目标终端根据所述广播消息选择待使用的CAG ID接入小区。

6.一种基于闭合接入组接入控制的基站，其特征在于，该基站包括处理器和存储器，所述存储器用于存储所述处理器可执行的程序，所述处理器用于读取所述存储器中的程序并执行如下步骤：

接收核心网发送的上下文建立请求消息；其中，所述上下文建立请求消息是所述核心网根据终端上报的闭合接入组标识CAG ID进行第一接入控制并确定允许所述终端接入后发送的，所述上下文建立请求消息携带第一CAG ID列表；

判断第一CAG ID列表与所述终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAGID列表是所述终端签约过程中支持的CAG ID列表。

7.如权利要求6所述的基站，其特征在于，所述处理器具体用于若所述第一CAG ID列表与所述第二CAG ID列表中有相同的CAG ID，则将所述终端接入所述目标小区；否则，拒绝所述终端接入所述目标小区。

8.如权利要求7所述的基站，其特征在于，所述处理器还用于拒绝所述终端接入所述目标小区之后，向核心网反馈上下文建立失败消息，并在所述上下文建立失败消息中携带失败原因；其中，所述失败原因指示CAG校验失败，所述目标小区不支持所述终端所允许的CAGID。

9.如权利要求6～8任一所述的基站，其特征在于，所述上下文建立请求消息中包括所述第一CAG ID列表。

10.如权利要求6～8任一所述的基站，其特征在于，所述处理器还用于将支持CAG接入控制的小区所支持的CAG ID列表携带在广播消息中；使得所述目标终端根据所述广播消息选择待使用的CAG ID接入小区。

11.一种基于闭合接入组接入控制的装置，其特征在于，包括：

接收单元，用于接收核心网发送的上下文建立请求消息；其中，所述上下文建立请求消息是所述核心网根据终端上报的闭合接入组标识CAG ID进行第一接入控制并确定允许所述终端接入后发送的，所述上下文建立请求消息携带第一CAG ID列表；

确定单元，用于判断第一CAG ID列表与所述终端接入的目标小区支持的第二CAG ID列表中是否有相同的CAG ID，并根据判断结果确定是否将所述终端接入所述目标小区；其中，所述第一CAG ID列表是所述终端签约过程中支持的CAG ID列表。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至5中任一项所述的基于闭合接入组接入控制方法。

Images