【5G系列】Unified access control（2）——NAS层UAC

NAS层的UAC包括以下几方面：
获取access identity，获取access category，获取establish cause。

1、 access identity的获取

UE以下列方式确定适用于该请求的接入标识集合：

• a）对于表4.5.2.1中的每个接入标识1、2、11、12、13、14和15，如果选择了新的PLMN，则UE应检查该接入标识是否适用于所选的PLMN，检查标识是否适用于RPLMN或等效的PLMN；
• b）如果上述访问身份都不适用，则访问身份0适用。

<24501- Table 4.5.2.1 access identity>

Note1:access identity 1如何确定？

• 收到了网络5GS network feature support IE中指示了"Access identity 1 valid in RPLMN or equivalent PLMN"。
• EFUAC_AIC中MPS可用，且当前不在其他国家的PLMN时可用；

Note2:access identity 2如何确定？

• 收到了网络5GS network feature support IE中指示了"Access identity 2 valid in RPLMN or equivalent PLMN"。
• EFUAC_AIC中MCS可用，且当前不在其他国家的PLMN时可用；

Note3:access ideneity 11和15如何确定

• EFACC指示了access class 11和15有效.
• 并且当前处在HPLMN内。因为11和15是本运营商用，所以只在HPLMN内有效。

2、 access categories的获取

我们根据前面获取了access identity，如何知道access category？

• 为了确定适用于访问尝试的Access category，NAS必须检查表4.5.2.2中的规则，并使用与之匹配的访Access category进行限制检查。
• 如果访问尝试匹配多个规则，则应选择最低规则号的Access category。
• 如果接入尝试匹配多个运营商定义的接入类别定义，则UE应从运营商定义的Access category中进行选择具有最低优先级值的访问类别定义（请参见第24501-4.5.3节）。

注意：访问尝试匹配多个规则的情况包括多个事件同时触发访问尝试的情况。

<24.501-Table 4.5.2.2: Mapping table for access categories>

Rule #	Type of access attempt	Requirements to be met	Access Category
1	Response to paging or NOTIFICATION over non-3GPP access; 5GMM connection management procedure initiated for the purpose of transporting an LPP message	Access attempt is for MT access	0 (= MT_acc)
2	Emergency	UE is attempting access for an emergency session (NOTE 1, NOTE 2)	2 (= emergency)
3	Access attempt for operator-defined access category	UE stores operator-defined access category definitions valid in the current PLMN as specified in subclause 4.5.3, and access attempt is matching criteria of an operator-defined access category definition	32-63 (= based on operator classification)
4	Access attempt for delay tolerant service	(a) UE is configured for NAS signalling low priority or UE supporting S1 mode is configured for EAB (see the “ExtendedAccessBarring” leaf of NAS configuration MO in 3GPP TS 24.368 [17] or 3GPP TS 31.102 [22]) where “EAB override” does not apply, and (b). the UE received one of the categories a, b or c as part of the parameters for unified access control in the broadcast system information, and the UE is a member of the broadcasted category in the selected PLMN or RPLMN/equivalent PLMN (NOTE 3, NOTE 5, NOTE 6, NOTE 7, NOTE 8)	1 (= delay tolerant)
5	MO MMTel voice call	Access attempt is for MO MMTel voice call or for NAS signalling connection recovery during ongoing MO MMTel voice call (NOTE 2)	4 (= MO MMTel voice)
6	MO MMTel video call	Access attempt is for MO MMTel video call or for NAS signalling connection recovery during ongoing MO MMTel video call (NOTE 2)	5 (= MO MMTel video)
7	MO SMS over NAS or MO SMSoIP	Access attempt is for MO SMS over NAS (NOTE 4) or MO SMS over SMSoIP transfer or for NAS signalling connection recovery during ongoing MO SMS or SMSoIP transfer (NOTE 2)	6 (= MO SMS and SMSoIP)
8	UE NAS initiated 5GMM specific procedures	Access attempt is for MO signalling	3 (= MO_sig)
9	UE NAS initiated 5GMM connection management procedure or 5GMM NAS transport procedure	Access attempt is for MO data	7 (= MO_data)
10	An uplink user data packet is to be sent for a PDU session with suspended user-plane resources	No further requirement is to be met	7 (= MO_data)

3、 运营商定义的Access category

—》获取途径
网络在registration accept消息或者ue configuration update消息中携带Operator-defined access category。
—》有效性
在当前注册PLMN与EPLMN内有效，而且可以保存在ME内，关机后开机可以根据驻留的PLMN判断是否有效。
—》包含的参数

• a）一个优先级值，该优先级值指示UE应按哪个顺序评估运营商定义的类别定义以进行匹配；
• b）运营商定义的接入类别号，即32-63范围内的接入类别号，该接入类别号唯一地标识PLMN中的接入类别，在该MN中，将接入类别发送给UE；
• c）由一个或多个访问类别条件类型和相关的访问类别条件类型值组成的条件。 可以将访问类别条件类型设置为以下之一：

1）DNN；
2）触发访问尝试的应用程序的OS ID + OS App ID；
3）S-NSSAI；
针对S-NSSAI需要特别指出，在这里 的编码方式并非s-nssai的方式，
而是[len+sst+sd(op)] [len+sst+sd(op)] […]这种方式，没有mapped sst 和mapped sd。

• d）可选地，一个标准化的access category。

• 如果访问尝试将匹配条件中包含的所有access category条件类型与任何关联的访问条件类型值相匹配，则该访问尝试将与运营商定义的access category定义的条件相匹配。
• 每个运营商定义的access category定义都有一个不同的优先级值。
• 几个运营商定义的access category定义可以具有相同的运营商定义的access category编号。

如果：
 -没有提供项目符号d）中的访问类别；
 -提供了项目d）中的访问类别，但不是标准化的访问类别； 要么
 -提供了项目符号d）中的接入类别，该接入类别是标准化的接入类别并且未被UE识别；
UE应为：
 - 如果接入尝试是由上行信令触发的，接入类别设置为3（MO_sig）；
 -如果访问尝试是由上行链路数据触发的，则访问类别7（MO_data）。

4、获取establish cause给AS

根据access identity和access categories确定establishment cause，并提供给AS层。

<24501-Table 4.5.6.1: Mapping table for access identities/access categories and RRC establishment cause when establishing N1 NAS signalling connection via NR connected to 5GCN>

下期预告

AS层的UAC