5G网络通信管制方法及装置、平台及系统与流程

本发明实施例涉及通信领域，具体涉及一种5g网络通信管制方法及装置、平台及系统。

背景技术：

根据《网络安全法》的规定，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，运营商通常需要配合政府专门机关下发的通信管制指令对特定区域采取通信限制措施(如对特定区域的用户进行通信屏蔽等)。通常情况下，上述特定区域仅涉及一个省份或多个省份中的部分区域，其区域范围较小，这便给采取通信限制措施的精准度提出较高要求；同时，由于采取通信限制措施的前提通常是针对突发事件采取的应急处置，因此紧迫性要求较高，要求通信限制措施处理过程具有较高效率。目前，在基于第三代移动通信技术(3th-generation，3g)网络及第四代移动通信技术(the4generationmobilecommunicationtechnology，4g)网络采取通信限制措施时，都是将通信管制指令下发至特定区域内的对应通信装置，通过特定区域内的对应通信装置对特定区域内用户采取通信限制措施，以便满足上述精准度及紧迫性要求。

第五代移动通信技术(5th-generation，5g)网络采用独立组网(standalone，sa)基于服务化架构部署，可以通过接入和移动性管理功能(accessandmobilitymanagementfunction，amf)及会话管理功能(sessionmanagementfunction，smf)执行通信限制措施相关的指令。然而，实际情况中，5g网络大多为集中化或者区域化部署，amf及smf通常会覆盖一个省份内全部区域或者同时覆盖多个省份区域，这便导致基于5g网络采取通信限制措施时难以实现上述精准度要求；另一方面，若为了提高上述5g网络采取通信限制措施的精准度而设置专用于实施通信限制措施的网元，由于采取通信限制措施所面向的突发事件通常为低概率事件，又会出现由于设备长期闲置导致网络资源浪费的问题。

技术实现要素：

本发明实施例提供一种5g网络通信管制方法、装置、平台及系统，用于解决现有技术中在对5g网络进行通信管制时，通信管制精准度以及网络资源利用率偏低的技术问题。

第一方面，提供一种5g网络通信管制方法，应用于对5g网络进行通信限制的5g网络通信管制平台；其中5g网络采用独立组网sa部署，包括5g核心网以及至少一个5g新空口nr设备，其中至少一个5gnr设备直接接入5g核心网，包括：

接收至少一个通信管制指令；其中每个通信管制指令至少包括：管制区域位置信息、以及管制时间；发送第一通信管制指令至5g核心网，以便于触发5g核心网生成管制切片网元；以及根据第一通信管制指令中第一管制区域位置信息确定目标5gnr设备并发送第一通信管制指令至目标5gnr设备，以便于目标5gnr设备根据第一通信管制指令确定至少一个目标用户；其中目标5gnr设备位于第一管制区域位置信息对应的管制区域内；接收5g核心网通过管制切片网元发送的管制切片网元的管制切片标识信息；所述管制切片标识信息至少包括：预设切片/服务类型sst值、以及管制切片标识；发送所述管制切片标识信息至所述目标5gnr设备，以便于所述目标5gnr设备向所述至少一个目标用户发送网络切片重新注册消息后，所述目标5gnr设备根据所述预设切片/服务类型sst值将所述至少一个目标用户根据所述网络切片重新注册消息返回的网络切片注册消息中携带的请求切片选择辅助信息变更为管制切片选择辅助信息，并根据管制切片选择辅助信息以及所述管制切片标识将所述至少一个目标用户路由至所述管制切片网元，以便于所述5g核心网通过所述管制切片网元根据对所述至少一个目标用户进行通信限制。

由此可见，在本发明实施例提供的5g网络通信管制方法中，能够在接收到携带管制区域位置信息以及管制时间的至少一个通信管制指令时，一方面，发送第一通信管制指令至5g核心网，以便于触发5g核心网生成管制切片网元；另一方面，根据第一通信管制指令中第一管制区域位置信息确定目标5gnr设备并发送第一通信管制指令至目标5gnr设备，以便于目标5gnr设备根据第一通信管制指令确定至少一个目标用户，以有效避免对其它用户产生通信影响，提高通信管制精度；然后接收5g核心网通过管制切片网元发送的管制切片网元的管制切片标识信息，并发送管制切片标识信息至目标5gnr设备，以便于目标5gnr设备向至少一个目标用户发送网络切片重新注册消息后，目标5gnr设备根据管制切片信息将至少一个目标用户根据网络切片重新注册消息返回的网络切片注册消息中携带的请求切片选择辅助信息变更为管制切片选择辅助信息，目标5gnr设备根据管制切片选择辅助信息将至少一个目标用户路由至管制切片网元，使得5g核心网通过管制切片网元根据对至少一个目标用户进行通信限制，以有效避免设置专用网元对用户进行通信管制时由于设备长期闲置导致资源浪费情况的发生。

第二方面，提供一种5g网络通信管制方法，应用于5g新空口nr设备，其中至少一个5gnr设备部署在采用独立组网sa部署的5g网络中，5g网络还包括5g核心网，其中至少一个5gnr设备直接接入5g核心网，该方法包括：

接收第一通信管制指令；其中，所述第一通信管制指令至少包括：第一管制区域位置信息、以及第一管制时间；根据所述第一通信管制指令确定至少一个目标用户，向所述至少一个目标用户发送网络切片重新注册消息；接收管制切片标识信息，以及接收所述至少一个目标用户根据所述网络切片重新注册消息发送的携带请求切片选择辅助信息的网络切片注册消息；所述管制切片标识信息至少包括：预设切片/服务类型sst值、以及管制切片标识；根据所述预设切片/服务类型sst值变更所述请求切片选择辅助信息为管制切片选择辅助信息；根据所述管制切片选择辅助信息以及所述管制切片标识将所述至少一个目标用户路由至管制切片网元，以便于所述5g核心网通过所述管制切片网元对所述至少一个目标用户进行通信限制；其中所述管制切片网元为所述5g核心网在接收到的所述第一通信管制指令后生成。

第三方面，提供一种5g网络通信管制方法，应用于5g核心网，其中5g核心网部署在采用独立组网sa部署的5g网络中，5g网络还包括至少一个5gnr设备，其中至少一个5gnr设备直接接入5g核心网，该方法包括：

接收第一通信管制指令；其中，第一通信管制指令至少包括：第一管制区域位置信息、以及第一管制时间；生成网络管制切片网元，通过网络管制切片网元对路由至网络管制切片网元的至少一个目标用户进行通信限制；其中，至少一个目标用户由目标5gnr设备根据管制切片选择辅助信息以及管制切片标识信息中管制切片标识信息路由至5g核心网；其中至少一个目标用户由目标5gnr设备根据其接收到的第一通信管制指令确定；管制切片选择辅助信息由目标5gnr设备根据其接收到的管制切片网元的管制切片标识信息中预设切片/服务类型sst值变更请求切片选择辅助信息获取，请求切片选择辅助信息为目标5gnr设备向至少一个目标用户发送。

第四方面，提供一种5g网络通信管制平台，应用于采用独立组网sa部署的5g网络，其中5g网络包括5g核心网以及至少一个5g新空口nr设备，其中至少一个5gnr设备直接接入5g核心网，包括：

接收模块，用于接收至少一个通信管制指令；其中每个通信管制指令至少包括：管制区域位置信息、以及管制时间；发送模块，用于接收模块接收到至少一个通信管制指令之后，发送第一通信管制指令至5g核心网，以便于触发5g核心网生成管制切片网元；确定模块，用于根据接收模块接收到的第一通信管制指令中的第一管制区域位置信息确定目标5gnr设备；发送模块还用于：发送接收模块接收到的第一通信管制指令至确定模块确定的目标5gnr设备，以便于目标5gnr设备根据第一通信管制指令中第一管制区域位置信息确定至少一个目标用户；其中目标5gnr设备位于第一管制区域位置信息对应的管制区域内；接收模块还用于：接收5g核心网通过管制切片网元发送的管制切片网元的管制切片标识信息；管制切片标识信息至少包括：预设切片/服务类型sst值、以及管制切片标识；发送模块还用于：发送接收模块接收到的管制切片标识信息至目标5gnr设备，以便于目标5gnr设备向至少一个目标用户发送网络切片重新注册消息后，目标5gnr设备根据预设切片/服务类型sst值将至少一个目标用户根据网络切片重新注册消息返回的网络切片注册消息中携带的请求切片选择辅助信息变更为管制切片选择辅助信息，并根据管制切片选择辅助信息以及管制切片标识将至少一个目标用户路由至管制切片网元，以便于管制切片网元根据第一通信管制指令对至少一个目标用户进行通信限制。

第五方面，提供一种5g网络通信管制装置，应用于5g新空口nr设备，其中5gnr设备部署在采用独立组网sa部署的5g网络中，5g网络还包括5g核心网，其中5gnr设备直接接入5g核心网，包括：

消息接收模块，用于接收第一通信管制指令；其中，第一通信管制指令至少包括：第一管制区域位置信息、以及第一管制时间；目标用户确定模块，用于根据消息接收模块接收到的第一通信管制指令确定至少一个目标用户；消息发送模块，用于向目标用户确定模块确定的至少一个目标用户发送网络切片重新注册消息；消息接收模块还用于：接收管制切片标识信息，以及接收至少一个目标用户根据网络切片重新注册消息发送的携带请求切片选择辅助信息的网络切片注册消息；管制切片标识信息至少包括：预设切片/服务类型sst值、以及管制切片标识；变更模块，用于根据消息接收模块接收到的预设切片/服务类型sst值变更请求切片选择辅助信息为管制切片选择辅助信息；路由模块，用于根据变更模块中获取的管制切片选择辅助信息以及消息接收模块接收到的管制切片标识将至少一个目标用户路由至管制切片网元，以便于管制切片网元根据第一通信管制对至少一个目标用户进行通信限制；其中管制切片网元为5g核心网在接收到的第一通信管制指令后生成。

第六方面，提供一种5g网络通信管制装置，应用于5g核心网，其中5g核心网部署在采用独立组网sa部署的5g网络中，5g网络还包括至少一个5gnr设备，其中至少一个5gnr设备直接接入5g核心网，包括：

核心网接收模块，用于接收第一通信管制指令；其中，第一通信管制指令至少包括：第一管制区域位置信息、以及第一管制时间；生成模块，用于在核心网接收模块接收到第一通信管制指令后生成网络管制切片网元；管制模块，用于通过生成模块生成的网络管制切片网元对路由至网络管制切片网元的至少一个目标用户进行通信限制；其中，至少一个目标用户由目标5gnr设备根据管制切片选择辅助信息以及管制切片标识信息中管制切片标识信息路由至5g核心网；其中至少一个目标用户由目标5gnr设备根据其接收到的第一通信管制指令确定；管制切片选择辅助信息由目标5gnr设备根据其接收到的管制切片网元的管制切片标识信息中预设切片/服务类型sst值变更请求切片选择辅助信息获取，请求切片选择辅助信息为目标5gnr设备向至少一个目标用户发送。

第七方面，提供一种5g网络通信管制平台，应用于采用独立组网sa部署的5g网络，其中5g网络包括5g核心网以及至少一个5g新空口nr设备，其中至少一个5gnr设备直接接入5g核心网，5g网络通信管制平台包括：一个或多个处理器；处理器用于执行存储器中的计算机程序代码，计算机程序代码包括指令、使得5g网络通信管制平台执行如第一方面的5g网络通信管制方法。

第八方面，提供一种5gnr设备，其中5gnr设备部署在采用独立组网sa部署的5g网络中，5g网络还包括5g核心网，5gnr设备直接接入5g核心网，5gnr设备包括：一个或多个处理器；处理器用于执行存储器中的计算机程序代码，计算机程序代码包括指令、使得5g网络通信管制装置执行第二方面的5g网络通信管制方法。

第九方面，提供一种5g核心网，其中5g核心网部署在采用独立组网sa部署的5g网络中，5g网络还包括至少一个5g新空口nr设备，其中至少一个5gnr设备直接接入5g核心网，5g核心网包括：一个或多个处理器；处理器用于执行存储器中的计算机程序代码，计算机程序代码包括指令、使得5g网络通信管制装置执行如第三方面的5g网络通信管制方法。

第十方面，提供一种5g网络通信管制系统，包括：5gnr设备以及5g核心网以及如第七方面的5g网络通信管制平台；其中所5gnr装置包括如第五方面的5g网络通信管制装置、5g核心网包括如第六方面的5g网络通信管制装置。

第十一方面，提供一种存储介质，存储介质存储有指令代码，指令代码用于执行如第一方面、第二方面以及第三方面的5g网络通信管制方法。

第十二方面，提供一种计算机程序产品，计算机程序产品包括指令代码，指令代码用于执行如第一方面、第二方面以及第三方面的5g网络通信管制方法。

上述提供的5g网络通信管制平台、5g网络通信管制装置、5gnr设备、5g核心网、存储介质以及计算机程序产品所能达到的有益效果可参考上文第一方面的方法以及下文具体实施方式中对应的方案的有益效果，此处不再赘述。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。

图1示出了3g网络或4g网络中运营商侧对特定区域内用户采取通信限制措施的方式；

图2示出了基于服务化架构采用sa组网的5g网络的网络架构图；

图3示出了本发明实施例提供的一种5g网络通信管制方法的方法流程图；

图4示出了本发明实施例提供的一种5g网络通信管制方法的方法流程图；

图5示出了s-nssai中sst与sd的格式示意图；

图6示出了本发明实施例提供的一种5g网络通信管制方法的方法流程图；

图7示出了本发明实施例提供的一种5g网络通信管制平台的功能结构框图；

图8示出了本发明实施例提供的一种5g网络通信管制平台的功能结构框图；

图9示出了本发明实施例提供的一种5g网络通信管制装置的功能结构框图；

图10示出了本发明实施例提供的一种5g网络通信管制装置的功能结构框图；

图11示出了本发明实施例提供的一种5g网络通信管制装置的功能结构框图；

图12示出了本发明实施例提供的一种5g网络通信管制装置的功能结构框图；

图13示出了本发明实施例提供的一种5g网络通信管制系统的系统架构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。术语“第一”和“第二”等的使用不表示任何顺序，可将上述术语解释为所描述对象的名称。在本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

在介绍本发明实施例之前，首先对目前运营商侧对特定区域内用户采取通信限制措施的方式、基于服务化架构(servicebasedarchitecture，sba)采用sa组网的5g网络的网络架构、以及基于上述网络架构的用户业务请求流程进行简单介绍。

具体地，首先介绍目前运营商侧对特定区域内用户采取通信限制措施的方式。参见图1所示，运营商的网络管制平台在接收到通信管制指令时，通过下发命令或者人工处理方式将通信管制指令下发给特定区域内的移动交换中心(mobileswitchingcenter，msc)、接入网关控制器(accessgatewaycontrolfunction，agcf)、以及，会话边界控制器(sessionbordercontroller，sbc)或代理呼叫会话控制功能装置(proxy-callsessioncontrolfuntion，p-cscf)。msc将通信管制指令下发给msc对应的基站，以便基站对特定区域内的无线通信用户进行通信限制；agcf将通信管制指令下发给综合接入设备(integratedaccessdevice，iad)，以便iad对特定区域内的h.248协议的iad固定电话进行通信限制；sbc或p-cscf将通信管制指令下发给光网络单元(opticalnetworkunit，onu)设备，以便onu对特定区域内的会话初始协议(sessioninitiationprotocol，sip)的固定电话及终端进行通信限制。

图2示出了基于服务化架构采用sa组网的5g网络的网络架构图，参见图2所示，基于服务化架构采用sa组网的5g网络包括如下网元功能实体：5g(无线)接入网络((radio)accessnetwork，(r)an)、用户终端设备(userequipment，ue)、用户面功能(userplanefunction，upf)、数据网络(datanetwork，dn)、以及5g核心网中的网元功能实体。其中，5g核心网中的网元功能实体包括：amf、smf、鉴权服务功能(authenticationserverfunction，ausf)、网络切片选择功能(networksliceselectionfunction，nssf)、网络能力开放功能(networkexposurefunction，nef)、网元数据仓库功能(nfrepositoryfunction，nrf)、策略控制功能(policycontrolfunction，pcf)、统一数据管理功能(unifieddatamanagement，udm)、以及应用层功能(applicationfunction，af)。其中，上述网元功能实体的具体功能如下：amf用于负责用户的接入和移动性管理；smf用于负责用户的会话管理；ausf用于负责对用户的3gpp和非3gpp接入进行认证；upf用于负责用户面处理；dn负责数据网络，例如运营商业务，互联网接入或者第三方业务；nssf用于负责选择用户业务采用的网络切片；nrf用于负责网络功能的注册、发现和选择；nef用于负责将5g网络的能力开放给外部系统；pcf用于负责用户的策略控制，包括会话的策略、移动性策略等；udm用于负责用户的签约数据管理；af用于负责与核心网互通以为用户提供业务。上述网元功能实体的连接关系如下：ue通过n1接口与amf连接，(r)an与amf通过n2接口连接，(r)an与upf通过n3接口连接，upf与smf通过n4接口连接，upf内部通过n9接口传输数据(上行分类器upf和锚点upf之间通过n9接口传输数据)，upf与dn通过n6接口连接，服务化架构中采用it化总线，amf通过基于业务的接口namf接入上述总线，ausf通过基于业务的接口nausf接入上述总线，smf通过基于业务的接口nsmf接入上述总线，nssf通过基于业务的接口nssf接入上述总线，nef通过基于业务的接口nnef接入上述总线，nrf通过基于业务的接口nnrf接入上述总线，pcf通过基于业务的接口npcf接入上述总线，udm通过基于业务的接口nudm接入上述总线，af通过基于业务的接口naf接入上述总线。

基于图2所示网络架构，用户发起业务请求流程如下：用户通过ue向amf发送非接入层(non-accessstratum，nas)消息，其中nas消息中携带会话建立请求(pdu(protocoldataunit，协议数据单元)sessionestablishmentrequest)、切片选择辅助信息(networksliceselectionassistanceinformation，nssai)、以及数据网络名称(datanetworkname，dnn)；amf在接收到上述nas消息后，根据nssai、dnn选择smf，并通过该smf完成业务请求流程。

由此可见，3g网络及4g网络的部署方式与5g网络的部署方式完全不同，若借鉴3g网络或4g网络中执行通信限制措施的方式，即通过将通信管制指令发送给特定区域内的通信接入设备，然后通过上述通信接入设备对接入该通信接入设备的用户执行通信限制措施，由于5g网络通过amf及smf发起业务请求流程，可以考虑通过amf及smf对特定区域内的用户执行通信限制措施。然而，实际情况中，由于5g网络大多为集中化或者区域化部署，amf及smf通常会覆盖一个省份内全部区域或者同时覆盖多个省份区域，存在amf及smf的覆盖范围过大与特定区域严重不符的问题，因此不可避免会导致amf及smf覆盖范围内全部用户都会受到通信限制措施的影响而无法正常通信，难以实现通信限制措施中较高的精准度要求；另一方面，若为了提高上述5g网络采取通信限制措施的精准度而设置专用于实施通信限制措施的网元，由于采取通信限制措施所面向的突发事件通常为低概率事件，又会出现由于设备长期闲置导致网络资源浪费的问题。

基于上述存在的问题，本发明实施例提供一种5g网络通信管制方法，应用于采用独立组网sa部署的5g网络(如图2所示网络架构)，其中5g网络包括5g核心网以及至少一个5g新空口(newradio，nr)设备，至少一个5gnr设备直接接入5g核心网，具体实施中，5gnr设备为其上设置有5gnr的设备(例如5g基站)，5gnr设备通过5gnr直接接入5g核心网。具体地，参见图3所示，本发明实施例提供的方法包括：

步骤s310：5g网络通信管制平台接收至少一个通信管制指令；其中每个通信管制指令至少包括：管制区域位置信息、以及管制时间。

其中，至少一个通信管制指令即政府专门机关通过通信管理局下发至运营商的与通信管制相关的指令。具体地，每个通信管制指令可以包括管制区域位置信息、管制时间、管制用户标识(例如用户客户识别模块(subscriberidentitymodule，sim)卡号码等能够唯一标识用户的标识信息)、管制业务标识等与通信管制相关的信息。在本发明实施例中，每个通信管制指令至少包括：管制区域位置信息、以及管制时间，以便于指明需要执行通信限制措施的区域以及时间范围。其中，管制区域位置信息可以包括以下任一项：小区标识、以及管制区域的地理坐标。其中，小区标识可以为小区id等能够唯一标识小区的信息，管制区域的地理坐标可以是与管制区域对应的经度和纬度，以用于标识管制区域的位置信息。当然，可以理解的是，上述所列举的管制区域位置信息仅仅是示例性的，具体实施中，本发明实施例对管制区域位置信息的信息形式不做限定，只要能够定位管制区域的位置即可，例如具体实施中还可以将管制区域位置信息映射为网络可以识别的定位参数，然后将该定位参数作为管制区域位置信息等。

在接收至少一个通信管制指令之后，本发明实施例可以根据通信管制指令将通信管制任务分为两部分执行，其中一部分(后续称为第一部分)的执行过程对应后续步骤s320～步骤s324，另一部分(后续称为第二部分)的执行过程对应后续步骤s330～步骤s332。具体实施中，第一部分与第二部分各自独立执行。

步骤s320：5g网络通信管制平台根据第一通信管制指令中第一管制区域位置信息确定目标5gnr设备，发送第一通信管制指令至目标5gnr设备。

具体地，目标5gnr设备位于第一管制区域位置信息对应的管制区域内。其中，在根据第一通信管制指令中的第一管制区域位置信息确定目标5gnr设备时，可以首先根据第一管制区域位置信息确定第一管制区域对应的第一管制区域覆盖范围，然后将第一管制区域覆盖范围内的5gnr设备作为目标5gnr设备，并执行步骤s321。具体实施中，根据第一管制区域位置信息确定第一管制区域对应的第一管制区域覆盖范围的方式可以由本领域技术人员根据实际情况进行设置，本发明实施例对此不作限定。

步骤s321：目标5gnr设备接收5g网络通信管制平台发送的第一通信管制指令。

步骤s322：目标5gnr设备根据第一通信管制指令确定至少一个目标用户。

具体地，在本步骤中，可以根据业务类型或者第一通信管制指令相关的定制化信息确定至少一个目标用户，然后执行步骤s323。

例如，第一通信管制指令可以包括定制化信息，例如在一种可选方式中，第一通信管制指令包括管制用户标识，则可以直接将管制用户标识对应的用户作为目标用户。

或者，第一通信管制指令中不包括管制用户标识，则可以默认接入目标5gnr设备的全部用户为注册用户，然后根据业务类型确定至少一个目标用户。例如，在一种可选方式中，若确定第一通信管制指令不包括管制用户标识，可以执行如图4所示步骤：

步骤s410：获取至少一个注册用户的数据网络名称。

其中，注册用户为通过目标5gnr设备已完成网络切片注册的用户，数据网络名称的获取方式可以由本领域技术人员根据实际情况进行设置，本发明实施例对此不作限定。

步骤s420：根据目标注册用户的数据网络名称确定目标注册用户的业务类型；目标注册用户为至少一个目标用户中任一。

具体地，可以预先设置数据网络名称与业务类型的对应关系，然后根据上述对应关系确定目标注册用户的数据网络名称对应的业务类型作为目标注册用户的业务类型。其中，上述业务类型可以包括：物联网业务、企业网业务、以及除物联网业务和企业网业务以外的普通业务。

步骤s430：判断目标注册用户的业务类型是否不属于非目标业务类型。

其中，非目标业务类型包括：物联网业务、以及企业网业务。具体实施中，若判断结果为是，即确定目标注册用户的业务类型不属于非目标业务类型时，执行步骤s440；若判断结果为否，即确定目标注册用户的业务类型属于非目标业务类型时，执行步骤s450。

步骤s440：将目标注册用户作为目标用户。

在本步骤中，将业务类型不属于非目标业务类型的目标注册用户作为目标用户。

步骤s450：确定目标注册用户不是目标用户，结束本次流程。

步骤s323：目标5gnr设备向至少一个目标用户发送网络切片重新注册消息。

具体实施中，目标5gnr设备可以注销至少一个目标用户已经注册的网络切片的相关信息，然后向至少一个目标用户发送网络切片重新注册消息，以要求至少一个目标用户重新注册网络切片网元。

步骤s324：目标5gnr设备接收至少一个目标用户根据网络切片重新注册消息发送的携带请求切片选择辅助信息的网络切片注册消息。

具体地，至少一个目标用户在接收到网络切片重新注册消息后，重新发起网络切片注册流程，向目标5gnr设备发送携带请求切片选择辅助信息(requestednssai)的网络切片注册消息。

步骤s330：5g网络通信管制平台发送第一通信管制指令至5g核心网。

步骤s331：5g核心网接收第一通信管制指令，生成管制切片网元。

其中，第一通信管制指令至少包括：第一管制区域位置信息、以及管制时间。5g核心网在接收到第一通信管制指令后，实例化管制切片网元。管制切片网元可以包括：管制切片网元amf(即：gz-amf)以及管制切片网元smf(即：gz-smf)。

步骤s332：5g核心网向5g网络通信管制平台发送管制切片网元的管制切片标识信息。

在本发明实施例中，管制切片标识信息至少可以包括：管制切片标识、以及预设切片/服务类型sst值。具体实施中，管制切片标识可以由本领域技术人员根据实际情况进行设置，只要能够唯一标识管制切片网元即可。

预设切片/服务类型sst值的确定：nssai中的每个s-nssai包括两部分：切片/服务类型(slice/servicetype，sst)以及切片差异区分器(slicedifferentiator，sd)。其中sst为必选信息，用于表示在功能和服务方面的预期网络切片行为；sd为可选信息，用于补充切片/服务类型sst以在多个网络切片之间进行区分。s-nssai中sst与sd的格式参见图5所示，其中，sst的长度为1字节(8bit)，sd的长度为3字节(24bit)。sst的0-127值保留由标准定义，128-255运营商可定制；sst当前标准定义参见表1。在本发明实施例中，可以将sst值定义为除上述标准定义中sst值以外的其它值，以便于能够区别当前标准定义中的sst值对应的切片/服务类型。具体实施中，预设切片/服务类型sst值可以由本领域技术人员根据实际情况进行设置，本发明实施例对此不作限定。其中，预设切片/服务类型sst值优选0。

表1

在执行步骤s332之后，执行步骤s340。

步骤s340：5g网络通信管制平台接收5g核心网通过管制切片网元发送的管制切片网元的管制切片标识信息，发送管制切片标识信息至目标5gnr设备。

步骤s350：目标5gnr设备接收上述管制切片标识信息。

步骤s360：目标5gnr设备根据管制切片标识信息变更请求切片选择辅助信息为管制切片选择辅助信息。

具体实施中，参见图6所示，本步骤的执行过程可以包括如下步骤：

步骤s610：变更请求切片选择辅助信息为允许切片选择辅助信息。

具体地，管制切片标识信息可以包括管制切片标识以及预设切片/服务类型sst值等能够标识网络管制切片的信息。

具体实施中，网络中使用的切片选择辅助信息nssai包括四种类型：配置切片选择辅助信息(configurednssai)、请求切片选择辅助信息、允许切片选择辅助信息(allowednssai)、签约切片选择辅助信息(subscribeds-nssais)。其中，nssai最多可以包含8个s-nssai。具体实施中，ue在进行网络切片注册过程时，使用配置切片选择辅助信息的s-nssai作为请求切片选择辅助信息发起初始注册，实际使用中，在nssai的使用上，允许切片选择辅助信息优先级高于配置切片选择辅助信息，因此，为了优先注册目标用户，在本步骤中，将步骤s350中接收到的请求切片选择辅助信息变更为允许切片选择辅助信息。

步骤s620：将允许切片选择辅助信息中各单一网络切片选择辅助信息的sst值设置为预设切片/服务类型sst值，得到的变更允许切片选择辅助信息，将变更允许切片选择辅助信息作为管制切片选择辅助信息。

举例说明，若预设切片/服务类型sst值为0，则将允许切片选择辅助信息中各单一网络切片选择辅助信息(single-networksliceselectionassistanceinformation，s-nssai)的sst值设置为0后并将其作为管制切片选择辅助信息。

步骤s370：目标5gnr设备根据管制切片选择辅助信息以及管制切片标识将至少一个目标用户路由至管制切片网元。

具体地，目标5gnr设备可以根据管制切片选择辅助信息以及管制切片标识将至少一个目标用户路由至5g核心网的gz-amf，以便gz-amf选择对应的gz-smf。

具体实施中，目标5gnr设备可以根据管制切片选择辅助信息中的sst值在nssf中查询sst值对应的网络管制切片，然后将目标用户发送的切片注册信息路由至5g核心网中与管制切片选择辅助信息对应的管制切片网元gz-amf，以便gz-amf选择对应的gz-smf，gz-amf以及gz-smf根据第一通信管制指令对至少一个目标用户进行通信限制。

步骤s380：5g核心网通过管制切片网元对至少一个目标用户进行通信限制。

具体地，gz-amf以及gz-smf根据第一通信管制指令对至少一个目标用户进行通信限制。其中，通信限制具体可以包括：通信屏蔽等限制用户通信的相关措施。

下面通过一个具体实施例对本发明提供5g网络通信管制方法进行说明。若ue1为车联网用户，ue2为5g普通用户漫游至新疆地区，5g网络通信管制平台接收到通信管制指令a，通信管制指令a中仅包括管制区域位置信息b以及管制时间c，则一方面，5g网络通信管制平台将通信管制指令a发送至5g核心网，使5g核心网实例化gz-amf以及gz-smf；另一方面，5g网络通信管制平台根据通信管制指令a中的管制区域位置信息确定管制区域的覆盖范围，并将该覆盖范围内的5gnr设备为目标5gnr设备，然后向目标5gnr设备发送通信管制指令a，由于通信管制指令a中仅包括管制区域位置信息b以及管制时间c，目标5gnr设备向接入目标5gnr设备的全部用户发送网络切片重新注册消息(例如deregistration)，要求接入目标5gnr设备的用户重新注册网络切片，目标5gnr设备获取ue1的dnn以及ue2的dnn，根据ue1的dnn确定ue1为车联网用户，则确定ue1不是目标用户，将ue1的根据网络切片重新注册消息返回的网络切片注册消息(例如registrationrequest)发送至amf，以便于amf根据网络切片注册消息选择smf并完成针对ue1的网络切片注册；目标5gnr设备根据ue2的dnn确定ue2不是车联网用户，也不是企业网用户，则确定ue2为目标用户，将ue2的根据网络切片重新注册消息返回的网络切片注册消息中携带的requestednssai中的s-nssais中的sst值设置为0，得到gz-nssai，然后根据gz-nssai将ue2路由至gz-amf，gz-amf将网络切片注册消息发送给gz-smf，gz-amf和gz-smf执行通信管制指令a。

本发明实施例还提供一种5g网络通信管制平台70，应用于采用独立组网sa部署的5g网络，其中5g网络包括5g核心网以及至少一个5g新空口nr设备，其中至少一个5gnr设备直接接入5g核心网，可以理解的是，本发明实施例提供的5g网络通信管制平台70用于实现上述方法实施例中的对应功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例可以根据上述方法实施例对5g网络通信管制平台7020进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

在采用对应各个功能划分各个功能模块的情况下，图7示出了本发明实施例中涉及的5g网络通信管制平台70的功能结构示意图，如图7所示，5g网络通信管制平台70，具体用于实施上述图3对应的方法实施例，5g网络通信管制平台70可以为单独的设备，包括：

接收模块71，用于接收至少一个通信管制指令；其中每个通信管制指令至少包括：管制区域位置信息、以及管制时间。

发送模块72，用于接收模块71接收到至少一个通信管制指令之后，发送第一通信管制指令至5g核心网，以便于触发5g核心网生成管制切片网元。

确定模块73，用于根据接收模块71接收到的第一通信管制指令中的第一管制区域位置信息确定目标5gnr设备。

发送模块72还用于：发送接收模块71接收到的第一通信管制指令至确定模块73确定的目标5gnr设备，以便于目标5gnr设备根据第一通信管制指令中第一管制区域位置信息确定至少一个目标用户；其中目标5gnr设备位于第一管制区域位置信息对应的管制区域内。

接收模块71还用于：接收5g核心网通过管制切片网元发送的管制切片网元的管制切片标识信息；管制切片标识信息至少包括：预设切片/服务类型sst值、以及管制切片标识。

发送模块72还用于：发送接收模块71接收到的管制切片标识信息至目标5gnr设备，以便于目标5gnr设备向至少一个目标用户发送网络切片重新注册消息后，目标5gnr设备根据预设切片/服务类型sst值将至少一个目标用户根据网络切片重新注册消息返回的网络切片注册消息中携带的请求切片选择辅助信息变更为管制切片选择辅助信息，并根据管制切片选择辅助信息以及管制切片标识将至少一个目标用户路由至管制切片网元，以便于管制切片网元根据第一通信管制指令对至少一个目标用户进行通信限制。

可选地，管制区域位置信息包括以下任一项：小区标识、以及管制区域的地理坐标。

在采用集成的模块的情况下，5g网络通信管制平台70包括：存储单元、处理单元以及接口单元。处理单元用于对5g网络通信管制平台70的处理动作进行控制管理，例如，处理单元用于支持5g网络通信管制平台70执行图3中的各步骤。接口单元用于5g网络通信管制平台70与其他装置的交互；存储单元，用于存储5g网络通信管制平台70代码和数据。

其中，以处理单元为处理器，存储单元为存储器，接口单元为通信接口为例。其中，5g网络通信管制平台70参照图8中所示，包括通信接口801、处理器802、存储器803和总线804，通信接口801、处理器802通过总线804与存储器803相连。

处理器802可以是一个通用中央处理器(centralprocessingunit，cpu)，微处理器，特定应用集成电路(application-specificintegratedcircuit，asic)，或一个或多个用于控制本申请方案程序执行的集成电路。

存储器803可以是只读存储器(read-onlymemory，rom)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(randomaccessmemory，ram)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasableprogrammableread-onlymemory，eeprom)、只读光盘(compactdiscread-onlymemory，cd-rom)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器803用于存储执行本申请方案的应用程序代码，并由处理器802来控制执行。通信接口801用于支持5g网络通信管制平台70与其他装置的交互。处理器802用于执行存储器803中存储的应用程序代码，从而实现本发明实施例中的方法。

结合本发明公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。本发明实施例还提供一种存储介质，该存储介质可以包括存储器，用于储存为5g网络通信管制平台70所用的计算机软件指令，其包含执行上述5g网络通信管制方法所设计的指令代码。具体的，计算机软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(randomaccessmemory，ram)、闪存、只读存储器(readonlymemory，rom)、可擦除可编程只读存储器(erasableprogrammablerom，eprom)、电可擦可编程只读存储器(electricallyerasableprogrammableread-onlymemory，eeprom)、寄存器、硬盘、移动硬盘、只读光盘(cd-rom)或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。

本发明实施例还提供一种5g网络通信管制装置90，应用于5g新空口nr设备，其中5gnr设备部署在采用独立组网sa部署的5g网络中，5g网络还包括5g核心网，其中5gnr设备直接接入5g核心网，可以理解的是，本发明实施例提供的5g网络通信管制装置90用于实现上述方法实施例中的对应功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例可以根据上述方法实施例对5g网络通信管制装置90进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

在采用对应各个功能划分各个功能模块的情况下，图9示出了本发明实施例中涉及的5g网络通信管制装置90的功能结构示意图，如图9所示，5g网络通信管制装置90，具体用于实施上述图3、图4以及图6中对应的方法实施例，5g网络通信管制装置90可以为单独的设备，也可以集成在5gnr设备中，5g网络通信管制装置90包括：

消息接收模块91，用于接收第一通信管制指令；其中，第一通信管制指令至少包括：第一管制区域位置信息、以及第一管制时间。

目标用户确定模块92，用于根据消息接收模块91接收到的第一通信管制指令确定至少一个目标用户。

消息发送模块93，用于向目标用户确定模块92确定的至少一个目标用户发送网络切片重新注册消息。

消息接收模块91还用于：接收管制切片标识信息，以及接收至少一个目标用户根据网络切片重新注册消息发送的携带请求切片选择辅助信息的网络切片注册消息；管制切片标识信息至少包括：预设切片/服务类型sst值、以及管制切片标识。

变更模块94，用于根据消息接收模块91接收到的预设切片/服务类型sst值变更请求切片选择辅助信息为管制切片选择辅助信息。

路由模块95，用于根据变更模块94中获取的管制切片选择辅助信息以及消息接收模块91接收到的管制切片标识将至少一个目标用户路由至管制切片网元，以便于管制切片网元根据第一通信管制对至少一个目标用户进行通信限制；其中管制切片网元为5g核心网在接收到的第一通信管制指令后生成。

可选地，目标用户确定模块92具体用于：获取至少一个注册用户的数据网络名称；根据目标注册用户的数据网络名称确定目标注册用户的业务类型；目标注册用户为至少一个目标用户中任一；当确定目标注册用户的业务类型不属于非目标业务类型时，将目标注册用户作为目标用户；其中，非目标业务类型包括：物联网业务、以及企业网业务。

可选地，第一通信管制指令还包括：管制用户标识；则目标用户确定模块92具体用于：将管制用户标识对应的用户作为目标用户。

可选地，管制切片标识信息包括：预设切片/服务类型sst值；则变更模块94具体用于：变更请求切片选择辅助信息为允许切片选择辅助信息；将允许切片选择辅助信息中各单一网络切片选择辅助信息的预设切片/服务类型sst值设置为预设切片/服务类型sst值，得到的变更允许切片选择辅助信息；将变更允许切片选择辅助信息作为管制切片选择辅助信息。

可选地，预设切片/服务类型sst值为0。

上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，其作用在此不再赘述。

在采用集成的模块的情况下，5g网络通信管制装置90包括：存储单元、处理单元以及接口单元。处理单元用于对5g网络通信管制装置90的处理动作进行控制管理，例如，处理单元用于支持5g网络通信管制装置90执行图3、图4以及图6中的各步骤。接口单元用于5g网络通信管制装置90与其他装置的交互；存储单元，用于存储5g网络通信管制装置90代码和数据。

其中，以处理单元为处理器，存储单元为存储器，接口单元为通信接口为例。其中，5g网络通信管制装置90参照图10中所示，包括通信接口1001、处理器1002、存储器1003和总线1004，通信接口1001、处理器1002通过总线1004与存储器1003相连。

处理器1002可以是一个通用中央处理器(centralprocessingunit，cpu)，微处理器，特定应用集成电路(application-specificintegratedcircuit，asic)，或一个或多个用于控制本申请方案程序执行的集成电路。

存储器1003可以是只读存储器(read-onlymemory，rom)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(randomaccessmemory，ram)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasableprogrammableread-onlymemory，eeprom)、只读光盘(compactdiscread-onlymemory，cd-rom)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器1003用于存储执行本申请方案的应用程序代码，并由处理器1002来控制执行。通信接口1001用于支持5g网络通信管制装置90与其他装置的交互。处理器1002用于执行存储器1003中存储的应用程序代码，从而实现本发明实施例中的方法。

结合本发明公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。本发明实施例还提供一种存储介质，该存储介质可以包括存储器，用于储存为5g网络通信管制装置90所用的计算机软件指令，其包含执行上述5g网络通信管制方法所设计的指令代码。具体的，计算机软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(randomaccessmemory，ram)、闪存、只读存储器(readonlymemory，rom)、可擦除可编程只读存储器(erasableprogrammablerom，eprom)、电可擦可编程只读存储器(electricallyerasableprogrammableread-onlymemory，eeprom)、寄存器、硬盘、移动硬盘、只读光盘(cd-rom)或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。

本发明实施例还提供一种5g网络通信管制装置11，应用于5g核心网，其中5g核心网部署在采用独立组网sa部署的5g网络中，5g网络还包括至少一个5gnr设备，其中至少一个5gnr设备直接接入5g核心网，可以理解的是，本发明实施例提供的5g网络通信管制装置1100用于实现上述方法实施例中的对应功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例可以根据上述方法实施例对5g网络通信管制装置1100进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

在采用对应各个功能划分各个功能模块的情况下，图11示出了本发明实施例中涉及的5g网络通信管制装置1100的功能结构示意图，如图11所示，5g网络通信管制装置1100，具体用于实施上述图3中对应的方法实施例，5g网络通信管制装置1100可以为单独的设备，也可以集成在5gnr设备中，5g网络通信管制装置1100包括：

核心网接收模块1110，用于接收第一通信管制指令；其中，第一通信管制指令至少包括：第一管制区域位置信息、以及第一管制时间。

生成模块1120，用于在核心网接收模块1110接收到第一通信管制指令后生成网络管制切片网元。

管制模块1130，用于通过生成模块1120生成的网络管制切片网元对路由至网络管制切片网元的至少一个目标用户进行通信限制；其中，至少一个目标用户由目标5gnr设备根据管制切片选择辅助信息以及管制切片标识信息中管制切片标识信息路由至5g核心网；其中至少一个目标用户由目标5gnr设备根据其接收到的第一通信管制指令确定；管制切片选择辅助信息由目标5gnr设备根据其接收到的管制切片网元的管制切片标识信息中预设切片/服务类型sst值变更请求切片选择辅助信息获取，请求切片选择辅助信息为目标5gnr设备向至少一个目标用户发送。

上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，其作用在此不再赘述。

在采用集成的模块的情况下，5g网络通信管制装置1100包括：存储单元、处理单元以及接口单元。处理单元用于对5g网络通信管制装置1100的处理动作进行控制管理，例如，处理单元用于支持5g网络通信管制装置1100执行图3中的各步骤。接口单元用于5g网络通信管制装置1100与其他装置的交互；存储单元，用于存储5g网络通信管制装置1100代码和数据。

其中，以处理单元为处理器，存储单元为存储器，接口单元为通信接口为例。其中，5g网络通信管制装置1100参照图12中所示，包括通信接口1201、处理器1202、存储器1203和总线1204，通信接口1201、处理器1202通过总线1204与存储器1203相连。

处理器1202可以是一个通用中央处理器(centralprocessingunit，cpu)，微处理器，特定应用集成电路(application-specificintegratedcircuit，asic)，或一个或多个用于控制本申请方案程序执行的集成电路。

存储器1203可以是只读存储器(read-onlymemory，rom)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(randomaccessmemory，ram)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasableprogrammableread-onlymemory，eeprom)、只读光盘(compactdiscread-onlymemory，cd-rom)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器1203用于存储执行本申请方案的应用程序代码，并由处理器1202来控制执行。通信接口1201用于支持5g网络通信管制装置120与其他装置的交互。处理器1202用于执行存储器1203中存储的应用程序代码，从而实现本发明实施例中的方法。

结合本发明公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。本发明实施例还提供一种存储介质，该存储介质可以包括存储器，用于储存为5g网络通信管制装置1100所用的计算机软件指令，其包含执行上述5g网络通信管制方法所设计的指令代码。具体的，计算机软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(randomaccessmemory，ram)、闪存、只读存储器(readonlymemory，rom)、可擦除可编程只读存储器(erasableprogrammablerom，eprom)、电可擦可编程只读存储器(electricallyerasableprogrammableread-onlymemory，eeprom)、寄存器、硬盘、移动硬盘、只读光盘(cd-rom)或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。

本发明实施例还提供一种5gnr设备，其中5gnr设备部署在采用独立组网sa部署的5g网络中，5g网络还包括5g核心网，5gnr设备直接接入5g核心网，包括：一个或多个处理器；处理器用于执行存储器中的计算机程序代码，计算机程序代码包括指令、使得5g网络通信管制装置执行上述的应用于5gnr设备侧的5g网络通信管制方法。

本发明实施例还提供一种5g核心网，其中5g核心网部署在采用独立组网sa部署的5g网络中，5g网络还包括至少一个5g新空口nr设备，其中至少一个5gnr设备直接接入5g核心网，包括：一个或多个处理器；处理器用于执行存储器中的计算机程序代码，计算机程序代码包括指令、使得5g网络通信管制装置执行如上述的应用于5g核心网侧的5g网络通信管制方法。

本发明实施例还一种5g网络通信管制系统，参见图13所示，包括：5g网络通信管制平台70、5gnr设备1301以及5g核心网1302，其中所5gnr装置包括5g网络通信管制装置90、5g核心网包括5g网络通信管制装置1100。

本发明实施例还提供一种计算机程序产品，上述计算机程序产品包括指令代码，该指令代码可以直接加载到存储器中，经由计算机载入并执行后能够实现上述的5g网络通信管制方法。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。