说明书
[0001]
本申请要求于2019年04月28日提交中国专利局、申请号为201910351204.2、申请名称为“通信方法、装置及系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。
[0002]
本申请实施例涉及通信技术领域，尤其涉及一种通信方法、装置及系统。
[0003]
目前，通信发展中提出了私网(non-public network，NPN)，私网是相对于公网而言，可以理解为私密的网络，例如公司、学校或者工厂搭建的内部网络。未与私网签约的终端设备不允许接入私网。私网分为两种，一种是非独立私网(Non-Stand-alone Non-Public Network，NSNPN)，用到的网络资源是公网的一部分，NSNPN的公共陆地移动网络标识(Public Land Mobile Networkidentification，PLMN ID)和所依附的公网一致，这类私网被称为封闭接入组(Closed Access Group，CAG)，用CAG ID来标识；另一种是独立私网(Stand-alone Non-Public Network，SNPN)，指的是不依赖公网的网络功能的私网，根据现有的通信协议，SNPN的PLMN ID的移动国家号码(Mobile Contrary Code，MCC)是999，移动网号(Mobile Net Code，MNC)还未定义，用NPN ID来标识。由于私网和公网的业务可以互通，因此可能存在如下类型的业务：公网直接支持的私网业务、私网直接支持的公网业务、公网通过非3GPP互操作功能(non-3GPP interworking function，N3IWF)支持的私网业务、私网通过N3IWF支持的公网业务。
[0004]
为保障通信服务质量，网络根据基站负载等因素，对终端设备进行接入控制，即用户接入控制(UserAccess Control，UAC)。现有的UAC是基于PLMN ID进行接入控制，也就是网络对不同PLMN ID的终端设备进行不同的接入控制管理，如小运营商A(PLMN 1)租用了大运营商B(PLMN 2)的基站，大运营商就会制定相应的UAC机制，当基站负载较大的时候，会限制小运营商A(PLMN 1)的终端设备接入。因此，现有技术中对公网中的公网业务的终端设备进行接入控制，无法满足存在私网业务时终端设备的接入控制需求。
[0006]
本申请实施例提供一种通信方法、装置及系统，用于实现存在私网业务时对终端设备的接入控制。
[0007]
第一方面，本申请实施例提供一种通信方法，包括：终端设备先接收网络设备发 送的第一信息，然后根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；其中，所述N种业务属性至少包括私网业务；所述第一业务为所述N种业务属性的业务中的任一种。因此实现存在私网业务时对终端设备的接入控制。
[0008]
可选的，所述第一信息包括R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数；
[0009]
所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，包括：
[0010]
所述终端设备根据当前需发起的第一业务、所述终端设备的注册公共陆地移动网(RegisteredPublic Land Mobile Network，RPLMN)以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0011]
可选的，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0012]
所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，包括：
[0013]
所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务；和/或，
[0014]
所述终端设备根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0015]
可选的，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0016]
所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，包括：
[0017]
所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0018]
可选的，所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否发起所述第一业务之前，还接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持；
[0019]
所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否发起所述第一业务，包括：
[0020]
在所述第二信息指示所述第一业务被所述网络设备支持时，所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0021]
可选的，所述终端设备还在所述第二信息指示所述第一业务不被所述网络设备支持时，确定所述终端设备不能发起所述第一业务。
[0022]
第二方面，本申请实施例提供一种通信方法，包括：网络设备先生成第一信息，然后向终端设备发送所述第一信息。所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；其中，所述N种业务属性至少包括私网业务。 因此实现存在私网业务时对终端设备的接入控制。
[0023]
可选的，所述网络设备还向所述终端设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。
[0024]
第三方面，本申请实施例提供一种通信装置，包括：接收模块和处理模块。
[0025]
接收模块，用于接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；
[0026]
处理模块，用于根据当前需发起的第一业务以及所述第一信息，确定终端设备是否能发起所述第一业务；
[0027]
其中，所述N种业务属性至少包括私网业务；
[0028]
所述第一业务为所述N种业务属性的业务中的任一种。
[0029]
可选的，所述第一信息包括R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数；
[0030]
所述处理模块，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0031]
可选的，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0033]
根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务；和/或，
[0034]
根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0035]
可选的，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0036]
所述处理模块，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0037]
可选的，所述接收模块在所述处理模块根据当前需发起的第一业务以及所述第一信息，确定终端设备是否发起所述第一业务之前，还用于接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持；
[0038]
所述处理模块，具体用于：在所述第二信息指示所述第一业务被所述网络设备支持时，根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0039]
可选的，所述处理模块，还用于：在所述第二信息指示所述第一业务不被所述网络设备支持时，确定所述终端设备不能发起所述第一业务。
[0040]
第四方面，本申请实施例提供一种通信装置，包括：处理模块和发送模块。
[0041]
处理模块，用于生成第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；
[0042]
发送模块，用于向终端设备发送所述第一信息；
[0043]
其中，所述N种业务属性至少包括私网业务。
[0044]
可选的，所述发送模块，还用于向所述终端设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。
[0045]
第五方面，本申请实施例提供一种通信装置，包括：接收器和处理器。
[0046]
接收器，用于接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；
[0047]
处理器，用于根据当前需发起的第一业务以及所述第一信息，确定终端设备是否能发起所述第一业务；
[0048]
其中，所述N种业务属性至少包括私网业务；
[0049]
所述第一业务为所述N种业务属性的业务中的任一种。
[0050]
可选的，所述第一信息包括R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数；
[0051]
所述处理器，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0052]
可选的，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0054]
根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务；和/或，
[0055]
根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0056]
可选的，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0057]
所述处理器，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0058]
可选的，所述接收器在所述处理器根据当前需发起的第一业务以及所述第一信息，确定终端设备是否发起所述第一业务之前，还用于接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持；
[0059]
所述处理器，具体用于：在所述第二信息指示所述第一业务被所述网络设备支持时，根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0060]
可选的，所述处理器，还用于：在所述第二信息指示所述第一业务不被所述网络设备支持时，确定所述终端设备不能发起所述第一业务。
[0061]
可选地，接收器可以与通信装置的发送器集成为收发器。
[0062]
第六方面，本申请实施例提供一种通信装置，包括：处理器和发送器。
[0063]
处理器，用于生成第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；
[0064]
发送器，用于向终端设备发送所述第一信息；
[0065]
其中，所述N种业务属性至少包括私网业务。
[0066]
可选的，所述发送器，还用于向所述终端设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。
[0067]
可选地，发送器可以与通信装置的收发器集成为收发器。
[0068]
结合上述第二方面或第四方面或第六方面，还可以包括如下所述：
[0069]
可选的，所述第一信息包括R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数。
[0070]
可选的，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数。
[0071]
可选的，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数。
[0072]
结合上述第一方面至第六方面任一所述，还可以包括如下所述：
[0073]
可选的，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[0074]
可选的，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[0075]
可选的，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[0076]
可选的，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[0077]
可选的，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[0078]
可选的，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[0079]
可选的，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间、终端设备的接入身份标识。
[0080]
第七方面，本申请实施例提供一种通信装置，包括：
[0081]
用于实现第一方面的通信方法的模块，部件或者电路；或者，
[0082]
用于实现第二方面的通信方法的模块，部件或者电路。
[0083]
第八方面，本申请实施例提供一种芯片，包括：存储器和处理器，存储器用于存储程序指令，处理器用于调用存储器中的程序指令执行第一方面或第二方面本申请实施例所述的通信方法。
[0084]
第九方面，本申请实施例提供一种可读存储介质，所述可读存储介质上存储有计算机程序；所述计算机程序在被执行时，实现第一方面或第二方面本申请实施例所述的通信方法。
[0085]
第十方面，本申请实施例提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在可读存储介质中，通信装置的至少一个处理器可以从所述可读存储介质读取所述计算机程序，所述至少一个处理器执行所述计算机程序使得通信装置 实施第一方面或第二方面申请实施例任一所述的通信方法。
[0086]
第十一方面，本申请实施例提供一种通信系统，包括上述的终端设备和网络设备。
[0087]
图1为本申请实施例提供的通信系统的示意图；
[0088]
图2为本申请一实施例提供的无线接入网设备的协议栈示意图；
[0089]
图3为本申请一实施例提供的私网的一种示意图；
[0090]
图4为本申请一实施例提供的公网通过N3IWF支持的私网业务的一种示意图；
[0091]
图5为本申请一实施例提供的私网通过N3IWF支持的公网业务的一种示意图；
[0092]
图6为本申请一实施例提供的通信方法的流程图；
[0093]
图7为本申请另一实施例提供的通信方法的流程图；
[0094]
图8为本申请另一实施例提供的通信方法的流程图；
[0095]
图9为本申请一实施例提供的通信装置的结构示意图；
[0096]
图10为本申请另一实施例提供的通信装置的结构示意图；
[0097]
图11为本申请另一实施例提供的一种通信装置的结构示意图；
[0098]
图12为本申请一实施例提供的一种终端设备的结构示意图；
[0099]
图13为本申请一实施例提供的一种通信系统的结构示意图。
[0100]
图1为本申请实施例提供的通信系统的示意图，如图1所示，通信系统包括网络设备和终端设备，网络设备可以包括无线接入网设备和核心网设备。终端设备通过无线的方式与无线接入网设备相连，无线接入网设备通过无线或有线方式与核心网设备连接。核心网设备与无线接入网设备可以是独立的不同的物理设备，也可以是将核心网设备的功能与无线接入网设备的逻辑功能集成在同一个物理设备上，还可以是一个物理设备上集成了部分核心网设备的功能和部分的无线接入网设备的功能。终端设备可以是固定位置的，也可以是可移动的。图1只是示意图，该通信系统中还可以包括其它网络设备，如还可以包括无线中继设备和无线回传设备，在图1中未画出。本申请的实施例对该通信系统中包括的核心网设备、无线接入网设备和终端设备的数量不做限定。需要说明的是，图1中所示的两个无线接入网设备可以连接到同一核心网设备，也可以连接到不同的核心网设备。
[0101]
以下，对本申请中的部分用语进行解释说明，以便于本领域技术人员理解：
[0102]
无线接入网(radio access network，RAN)设备：是一种将终端设备接入到无线网络的设备，可以是长期演进(long term evolution，LTE)中的演进型基站(evolutional Node B，eNB或eNodeB)，或者中继站或接入点，或者5G网络中的基站，如发送和接收点(transmission and reception point，TRP)、控制器，在此并不限定。一种可能的方式中，无线接入网设备可以是集中式单元(centralized unit，CU)和分布式单元(distributed unit，DU)分离架构的基站(如gNB)，如图2所示，图2为本申请一实施例提供的无线接入网设备的协议栈示意图。RAN设备可以与核心网设备相连(例 如可以是LTE的核心网，也可以是5G的核心网等)。CU和DU可以理解为是对基站从逻辑功能角度的划分。CU和DU在物理上可以是分离的也可以部署在一起。多个DU可以共用一个CU。一个DU也可以连接多个CU(图中未示出)。CU和DU之间可以通过接口相连，例如可以是F1接口。CU和DU可以根据无线网络的协议层划分。例如无线资源控制(radio resource control，RRC)、业务数据适配协议栈(service data adaptation protocol，SDAP)以及分组数据汇聚层协议(packet data convergence protocol，PDCP)层的功能设置在CU，而无线链路控制(radio link control，RLC)，媒体接入控制(media access control，MAC)层，物理(physical，PHY)层等的功能设置在DU。可以理解对CU和DU处理功能按照这种协议层的划分仅仅是一种举例，也可以按照其他的方式进行划分。例如可以将CU或者DU划分为具有更多协议层的功能。例如，CU或DU还可以划分为具有协议层的部分处理功能。在一种设计中，将RLC层的部分功能和RLC层以上的协议层的功能设置在CU，将RLC层的剩余功能和RLC层以下的协议层的功能设置在DU。在另一种设计中，还可以按照业务类型或者其他系统需求对CU或者DU的功能进行划分。例如按时延划分，将处理时间需要满足时延要求的功能设置在DU，不需要满足该时延要求的功能设置在CU。在另一种设计中，CU也可以具有核心网的一个或多个功能。一个或者多个CU可以集中设置，也分离设置。例如CU可以设置在网络侧方便集中管理。DU可以具有多个射频功能，也可以将射频功能拉远设置。
[0103]
CU的功能可以由一个实体来实现也可以由不同的实体实现。例如，可以对CU的功能进行进一步切分，例如，将控制面(CP)和用户面(UP)分离，即CU的控制面(CU-CP)和CU用户面(CU-UP)。例如，CU-CP和CU-UP可以由不同的功能实体来实现，所述CU-CP和CU-UP可以与DU相耦合，共同完成基站的功能。一种可能的方式中，CU-CP负责控制面功能，主要包含RRC和PDCP-C。PDCP-C主要负责控制面数据的加解密，完整性保护，数据传输等。CU-UP负责用户面功能，主要包含SDAP和PDCP-U。其中SDAP主要负责将核心网的数据进行处理并将数据流(flow)映射到承载。PDCP-U主要负责数据面的加解密，完整性保护，头压缩，序列号维护，数据传输等。其中CU-CP和CU-UP通过E1接口连接。CU-CP代表gNB通过Ng接口和核心网连接。通过F1-C(控制面)和DU连接。CU-UP通过F1-U(用户面)和DU连接。当然还有一种可能的实现是PDCP-C也在CU-UP。
[0104]
核心网设备：可以是指接入移动管理功能(access and mobility management function，AMF)实体，也可以指会话管理功能(session management function，SMF)实体、移动性管理实体(mobility management entity，MME)或者其它核心网设备。
[0105]
终端设备：可以是无线终端也可以是有线终端，无线终端可以是指一种具有无线收发功能的设备，可以部署在陆地上，包括室内或室外、手持或车载；也可以部署在水面上(如轮船等)；还可以部署在空中(例如飞机、气球和卫星上等)。所述终端设备可以是手机(mobile phone)、平板电脑(Pad)、带无线收发功能的电脑、虚拟现实(virtual reality，VR)终端、增强现实(augmented reality，AR)终端、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程医疗(remote medical)中的无线终端、智能电网(smart grid)中的无线终端、运输安全 (transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端等等，在此不作限定。可以理解的是，本申请实施例中，终端设备也可以称为用户设备(user equipment，UE)。
[0106]
本申请中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A,B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a,b,或c中的至少一项(个)，可以表示：a,b,c,a-b,a-c,b-c,或a-b-c，其中a,b,c可以是单个，也可以是多个。
[0107]
可以理解的，本申请实施例中，终端设备和/或网络设备可以执行本申请实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照本申请实施例呈现的不同的顺序来执行，并且有可能并非要执行本申请实施例中的全部操作。
[0108]
在本申请各实施例中，存在两种网络的概念，一种为公网，另一种为私网。私网一般可以通过私网标识(NPN identification，NPN ID)来识别私网类型，不同的终端设备支持不同的NPN ID，终端设备仅可以在其支持的NPN ID对应的NPN驻留，并仅可以在其签约的NPN ID对应的NPN发起业务。作为一种实现方式，NPN ID也可以是封闭接入组标识(closed access group ID，CAG ID)。
[0109]
目前，私网的部署方式可以有如下几种：
[0110]
1、私网可以为配置私网专有的基站、核心网下的小区，支持该私网的终端设备可以在基站、核心网驻留和发起业务，一般称这种私网为独立(standalone，SA)NPN小区。
[0111]
2、私网也可以为公网的一个切片(slice)，即可以将公网中的一个切片配置为私网，所有终端设备都可以在该网络驻留，等终端设备进入连接态发起业务请求后，网络再根据业务是否是私网业务，把终端设备的业务制定到对应的私网slice上。
[0112]
3、私网还可以是运营商部署的一个小区。允许该私网下的终端设备的驻留或初始接入。一般称这种私网为封闭访问组(closed access group，CAG)小区，或者非独立(non-standalone，NSA)NPN小区。作为一种可能的实现方式，如图3所示，CAG小区对应的基站可以称为CAG gNB，CAG gNB与公共陆地移动网络(Public Land Mobile Network，PLMN)认证管理功能(authentication management function，AMF)(也可以成为CAG AMF)通信。另外，PLMN AMF还与PLMN gNB，该PLMN gNB可以通过Xn/X2接口与CAG gNB通信。可以理解的，由于方式3中的基站和核心网设备都是运营商部署的，上述CAG gNB是指支持私网的运营商基站，CAG AMF是指支持私网的运营商核心网设备。对于CAG gNB和CAG AMF是否支持公网业务，本申请实施例对此不作限定。
[0113]
可以理解的，上述方式2和3都是NSA NPN的部署方式。由于方式2和3都是运营商部署的，因此可以支持私网基站和运营商基站间建立X2/Xn连接，和/或私网核心网和公网核心网间建立连接，或者私网核心网和公网核心网为同一核心网。
[0114]
由于私网的部署，终端设备可以简单地分为三类：
[0115]
1、私网终端设备：仅与私网签约的终端设备；例如工厂内智能手机的智能终端。
[0116]
2、同时支持私网和公网的终端设备：比如私网接入人员的手机。
[0117]
3、公网终端设备：仅与公网签约的终端设备；这种终端设备完全不适用于私网。
[0118]
对于上述三类终端设备，前两类均可适用于私网，第三类则为完全不适用于私网的终端设备。
[0119]
在SA NPN和NSA NPN两种私网场景下都考虑了私网和公网的业务互通机制的情况下，公网可以支持私网业务，私网也可以支持公网业务。
[0120]
以公网支持私网业务的场景为例，存在如下3种业务属性：
[0122]
2、和公网属于同一运营商的私网业务，即直接的私网业务
[0123]
3、公网通过N3IWF支持的私网业务(作为一种可能的实现方式，如图4所示，终端设备为UE，公网中的UE通过N3IWF进行私网业务，即UE与PLMN 3GPP接入(access)连接，PLMN 3GPP接入通过N3与PLMN侧的用户面功能(user plane function，UPF)连接，该UPF与PLMN侧的数据网(data network，DN)连接，以及该UPF通过N4与PLMN侧的SMF连接，该SMF通过N11与PLMN侧的AMF连接，该AMF通过N1与UE连接以及通过N2与PLMN 3GPP接入连接。PLMN侧的DN与NPN侧的N3IWF连接，该N3IWF通过N2与NPN侧的AMF连接以及通过N3与NPN侧的UPF连接，该UPF与NPN侧的DN连接以及通过N4与NPN的SMF连接，该SMF还通过N11与该AMF连接)
[0124]
以私网支持公网业务的场景为例，存在如下3种业务属性：
[0126]
2、和私网属于同一运营商的公网业务，即直接的公网业务
[0127]
3、私网通过N3IWF支持的公网业务(作为一种可能的实现方式，如图5所示，终端设备为UE示出，私网中的UE通过N3IWF进行私网业务，即UE与NPN 3GPP接入(access)连接，NPN 3GPP接入通过N3与NPN侧的UPF连接，该UPF与NPN侧的DN连接，以及该UPF通过N4与NPN侧的SMF连接，该SMF通过N11与NPN侧的AMF连接，该AMF通过N1与UE连接以及通过N2与PLMN 3GPP接入连接。PLMN侧的DN与PLMN侧的N3IWF连接，该N3IWF通过N2与PLMN侧的AMF连接以及通过N3与PLMN侧的UPF连接，该UPF与PLMN侧的DN连接以及通过N4与PLMN的SMF连接，该SMF还通过N11与该AMF连接)
[0128]
可选地，公网通过N3IWF支持的私网业务以及私网通过N3IWF支持的公网业务可以属于一种业务属性，该业务属性可称为跨网业务。
[0129]
因此，在业务存在上述多种业务属性时，本申请各实施例的方案可以更好的针对不同业务对终端设备进行接入控制，具体实现方案如下所述。
[0130]
图6为本申请一实施例提供的通信方法的流程图，如图6所示，本实施例的方法可以包括：
[0132]
S602、所述网络设备向终端设备发送所述第一信息。相应地，终端设备接收网络 设备发送的第一信息。
[0133]
S603、所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0134]
本实施例中，网络设备可以获取N种业务属性的业务的接入控制信息，N为大于等于1的整数，并且该N种业务属性至少包括私网业务。该N种业务属性的业务的接入控制信息例如可以是预先配置在网络设备中，本实施例对此不做限定。网络设备生成第一信息，生成的第一信息中包括该N种业务属性的业务的接入控制信息。然后网络设备向终端设备发送第一信息，相应地，终端设备接收网络设备发送的第一信息。可选地，网络设备可以是向至少一个终端设备广播发送该第一信息，本实施例中提及的终端设备可以是接收网络设备广播发送的第一信息中的任一终端设备。
[0135]
终端设备接收到第一信息之后，可以根据第一信息获取到N种业务属性的业务的接入控制信息。当终端设备需要发起业务时，该业务可以称为第一业务，第一业务可以为N种业务属性的业务中的任一种业务，终端设备可以根据第一业务以及N种业务属性的业务的接入控制信息，确定第一业务对应的接入控制信息，然后根据该第一业务对应的接入控制信息，确定该终端设备是否能发起该第一业务。例如：终端设备的非接入层(non-access stratum，NAS层)将N种业务属性的业务的接入控制信息发送给终端设备的接入层(access stratum，AS层)，由终端设备的AS层根据当前需发起的第一业务以及N种业务属性的业务的接入控制信息，确定所述终端设备是否能发起所述第一业务。
[0136]
可选地，该接入控制信息中包括终端设备的接入百分比(uac-BarringFactor)。可选地，该接入控制信息可以包括以下至少一项：终端设备的禁止时间(uac-BarringTime)、终端设备的接入身份标识(uac-BarringForAccessIdentity)。其中，终端设备根据该第一业务对应的接入控制信息，确定该终端设备是否能发起该第一业务的一种可能的实现方式例如可以为：终端设备根据该终端设备生成的随机数与终端设备的接入百分比，确定终端设备是否能发起第一业务，例如随机数小于终端设备的接入百分比，则说明终端设备能发起第一业务，若随机数大于等于终端设备的接入百分比，则说明终端设备不能发起第一业务。若接入控制信息中包括终端设备的禁止时间，则终端设备在确定终端设备不能发起第一业务后，经过该禁止时间之后，再次根据生成的随机数以及接终端设备的接入百分比，确定终端设备是否能发起第一业务。
[0137]
可选地，上述的私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。其中，通过公网传输的私网业务可以包括：公网直接支持的私网业务、公网间接支持的私网业务。其中，公网直接支持的私网业务可以是指：在公网中，私网业务通过公网传输到私网的数据网；公网间接支持的私网业务可以是指：通过公网传输私网业务时，私网业务通过公网的用户面传输到私网的N3IWF，由私网的N3IWF传输到私网的数据网。作为一种实现方式如图4所示，一般来说，对于公网间接支持的私网业务，公网不获知该业务是否为私网业务。可选的，上述的私网业务可以包括如下至少一种：私网传输的私网业务、公网直接支持的私网业务、公网间接支持的私网业务。
[0138]
可选地，所述通过私网传输的私网业务包括通过私网传输的K种接入类别(Access Category)的私网业务，所述K为大于等于1的整数。下面表一以K等于9为例，如下以0-8分别区分这9种接入类别，但本实施例并不限于此。
[0141]
本实施例提供的通信方法，通过终端设备接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N种业务属性至少包括私网业务，然后终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，从而实现存在私网业务时对终端设备的接入控制。
[0142]
在一些实施例中，所述N种业务属性还可以包括以下至少一项：公网业务、跨网业务。
[0143]
可选地，上述的公网业务可以包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。其中，通过私网传输的公网业务可以包括：私网直接支持的公网业务、私网间接支持的公网业务。其中，私网直接支持的公网业务可以是指：在私网中，公网业务通过私网传输到公网的数据网；私网间接支持的公网业务可以是指：通过私网传输公网业务时，公网业务通过私网的用户面传输到公网的N3IWF，由公网的N3IWF传输到公网的数据网。作为一种实现方式如图5所示，一般来说，对于私网间接支持的公网业务，私网不获知该业务是否为公网业务。可选的，上述的公网业务可以包括如下至少一种：公网传输的公网业务、私网直接支持的公网业务、私网间接支持的公网业务。
[0144]
可选地，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。M种接入类别例如可以参见表一中所示，本实施例对此不做限定。
[0145]
可选地，上述的N种业务属性可以包括私网业务和公网业务，例如：通过私网传输的私网业务、通过公网传输的私网业务、通过公网传输的公网业务、通过私网传输的公网业务。
[0146]
或者，上述的N种业务属性包括私网业务和跨网业务，例如：通过私网传输的私网业务、跨网业务；或者，通过私网传输的私网业务、通过公网传输的私网业务；或者，通过私网传输的私网业务、通过公网传输的私网业务、通过私网传输的公网业务。
[0147]
或者，上述的N种业务属性包括私网业务、公网业务和跨网业务，例如：通过私网传输的私网业务、通过公网传输的公网业务、跨网业务。
[0148]
当终端设备当前接入私网时，该跨网业务表示通过私网传输的公网业务，当终端设备当前接入公网时，该跨网业务表示通过公网传输的私网业务。
[0149]
在一些实施例中，在第一种可能的实现方式中，上述N种业务属性包括：通过公网传输的公网业务、通过私网传输的公网业务、通过私网传输的私网业务、通过公网传输的私网业务，其中，通过公网传输的公网业务可以包括通过公网传输的9种接入类别的公网业务，例如如表二所示。
[0152]
如表二所示，数字0-8表示通过公网传输的9种接入类别的公网业务，数字9表示通过公网传输的私网业务，数字10表示通过私网传输的私网业务，数字11表示通过私网传输的公网业务。
[0153]
在第二种可能的实现方式中，上述N种业务属性包括：通过公网传输的公网业务、通过私网传输的私网业务、跨网业务，其中，通过公网传输的公网业务可以包括通过公网传输的9种接入类别的公网业务，例如如表三所示。
[0156]
如表三所示，数字0-8表示通过公网传输的9种接入类别的公网业务，数字9表示跨网业务，数字10表示通过私网传输的私网业务。当终端设备当前处于公网时，终端设备可以根据数字9表示通过公网传输的私网业务；当终端设备当前处于私网时，终端设备可以根据数字9表示通过私网传输的公网业务。本实施例通过增加两种业务属性，即可实现对终端设备的公网业务、私网业务、通过公网传输的私网业务、通过私网传输的公网业务的接入控制，从而使得第一信息更简洁。
[0157]
在第三种可能的实现方式中，上述N种业务属性包括：通过公网传输的公网业务、通过私网传输的公网业务、通过私网传输的私网业务、通过公网传输的私网业务，其中，通过公网传输的公网业务可以包括通过公网传输的9种接入类别的公网业务，通过私网传输的私网业务可以包括通过私网传输的9种接入类别的私网业务，例如如表四所示。
[0160]
如表四所示，数字0-8表示通过公网传输的9种接入类别的公网业务，数字9表示通过公网传输的私网业务，数字10-18表示通过私网传输的9种接入类别的私网业务，数字19表示通过私网传输的公网业务。当终端设备当前处于公网时，终端设备可以根据数字9表示通过公网传输的私网业务；当终端设备当前处于私网时，终端设备可以根据数字19表示通过私网传输的公网业务。因此，本实施例可以对私网业务中不 同的接入类别进行接入控制，提高了接入控制的灵活性。
[0161]
在一些实施例中，所述第一信息包括R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数。相应地，上述S603的一种可能的实现方式为：所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务。其中，终端设备的RPLMN为上述R个PLMN中的任一个PLMN。
[0162]
本实施例中，终端设备根据终端设备的RPLMM，从R个PLMN中获取该RPLMN所对应的N种业务属性的业务的接入控制信息，然后根据当前需发起的第一业务以及该RPLMN所对应的N种业务属性的业务的接入控制信息，确定该终端设备是否能发起第一业务。
[0163]
其中，本实施例的第一信息例如可以如下所示：
[0165]
其中，每个PLMN由PLMN index来标识，每个PLMN下配置有N种业务属性的业务，可以通过AccessCategory来区分不同的业务属性，其中，每个AccessCategory与uac-barringInfoSetIndex对应，然后从UAC-BarringInfoSetList中可以获取与uac-barringInfoSetIndex对应的接入百分比、禁止时间、接入身份等信息，这些信息可以称为接入控制信息。
[0166]
图7为本申请另一实施例提供的通信方法的流程图，如图7所示，本实施例的方法可以包括：
[0168]
S702、所述网络设备向终端设备发送所述第一信息。相应地，终端设备接收网络设备发送的第一信息。
[0169]
S703、所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务，和/或，所述终端设备根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所 述终端设备是否能发起所述第一业务。
[0170]
本实施例中，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数。终端设备接收第一信息之后，根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务，和/或，所述终端设备根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0171]
本实施例中，若终端设备当前接入公网，表示终端设备只存在终端设备的RPLMN，则终端设备可以根据当前需发起的第一业务、终端的RPLMN以及所述第一信息，确定终端设备是否能发起第一业务。
[0172]
若终端设备当前接入私网，表示同时存在终端设备的RPLMN以及终端设备当前接入的私网，其中，RPLMN可以由对应的PLMN ID来表示，当前接入的私网可以由私网的标识来表示，例如：CAG ID或NPN ID。在一种实现方式中，终端设备可以根据当前需发起的第一业务、终端设备的RPLMN以及所述第一信息，确定终端设备是否能发起第一业务。若根据终端设备的RPLMN确定终端设备不能发起第一业务，则终端设备不能发起第一业务。若根据终端设备的RPLMN确定终端设备能发起第一业务，则终端设备再根据当前需发起的第一业务、终端设备当前接入的私网以及所述第一信息，确定终端设备能否发起第一业务，若根据终端设备当前接入的私网确定终端设备能发起第一业务，则终端设备能发起第一业务，若根据终端设备当前接入的私网确定终端设备不能发起第一业务，则终端设备不能发起第一业务。在另一种实现方式中，终端设备可以根据当前需发起的第一业务、终端设备当前接入的私网以及所述第一信息，确定终端设备是否能发起第一业务。若根据终端设备当前接入的私网确定终端设备不能发起第一业务，则终端设备不能发起第一业务。若根据终端设备当前接入的私网确定终端设备能发起第一业务，则终端设备再根据当前需发起的第一业务、终端设备的RPLMN以及所述第一信息，确定终端设备能否发起第一业务，若根据终端设备的RPLMN确定终端设备能发起第一业务，则终端设备能发起第一业务，若根据终端设备的RPLMN确定终端设备不能发起第一业务，则终端设备不能发起第一业务。
[0173]
总之，终端设备当前接入私网，若终端设备根据当前需发起的第一业务、终端设备的RPLMN以及所述第一信息，确定终端设备能发起第一业务，并且根据当前需发起的第一业务、终端设备当前接入的私网以及所述第一信息，确定终端设备能发起第一业务，则最终确定终端设备能发起第一业务，否则最终确定终端设备不能发起第一业务。
[0174]
如果终端设备根据当前需发起的第一业务、终端设备的RPLMN以及所述第一信息，确定终端设备不能发起第一业务，并且根据当前需发起的第一业务、终端设备当前接入的私网以及所述第一信息，确定终端设备也不能发起第一业务，则终端设备的禁止时间为第一禁止时间与第二禁止时间中的最大值，第一禁止时间为终端设备的RPLMN对应的第一业务的接入控制信息中的禁止时间，第二禁止时间为终端设备当前接入的私网对应的第一业务的接入控制信息中的禁止时间。
[0175]
本实施例中的第一信息可以包括如下所述：
[0177]
其中，每个PLMN由PLMN ID index来标识，每个PLMN下配置有N种业务属性的业务，可以通过AccessCategory来区分不同的业务属性，其中，每个AccessCategory与uac-barringInfoSetIndex对应，然后从UAC-BarringInfoSetList中可以获取与uac-barringInfoSetIndex对应的接入百分比、禁止时间、接入身份等信息，这些信息可以称为接入控制信息。并且每个私网由CAGorNPNID index来标识，每个私网下配置有N种业务属性的业务，可以通过AccessCategory来区分不同的业务属性，其中，每个AccessCategory与uac-barringInfoSetIndex对应，然后从UAC-BarringInfoSetList中可以获取与uac-barringInfoSetIndex对应的接入百分比、禁止时间、接入身份等信息，这些信息可以称为接入控制信息。
[0178]
因此，通过上述方案，可以实现存在私网业务时对终端设备的接入控制。
[0179]
图8为本申请另一实施例提供的通信方法的流程图，如图8所示，本实施例的方法可以包括：
[0181]
S802、所述网络设备向终端设备发送所述第一信息。相应地，终端设备接收网络设备发送的第一信息。
[0182]
S803、所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0183]
本实施例中，所述第一信息包括：R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数。同一个PLMN下，不同的私网可以对应不同的接入控制信息。终端设备接收第一信息之后，根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0184]
其中，PLMN可以通过PLMN ID来标识，私网可以通过私网的标识(例如CAG ID或NPN ID)来标识。若PLMN ID表示公网，且不存在CAG ID，则说明终端设备接入的网络是公网。若PLMN ID表示公网，同时存在CAG ID，则说明终端设备接入的网络是非独立私网。若PLMN ID表示私网，且同时存在NPN ID，则说明终端设备接入的网络是独立私网。
[0185]
本实施例中，若终端设备当前接入私网，表示同时存在终端设备的RPLMN以及终端设备当前接入的私网，其中，RPLMN可以由对应的PLMN ID来表示，当前接入的私网可以由私网的标识来表示，例如：CAG ID或NPN ID。在一种实现方式中，终端设备可以根据终端设备的RPLMN，从R个PLMN中获取该RPLMN与H个私网分别对应的N种业务属性的业务的接入控制信息，然后根据终端设备当前接入的私网，从该RPLMN与H个私网分别对应的N种业务属性的业务的接入控制信息中，确定该终端设备当前接入的私网对应的N种业务属性的业务的接入控制信息。然后终端设备根据上述确定的N种业务属性的业务的接入控制信息以及第一业务，确定终端设备是否能接入第一业务。
[0186]
本实施例中的第一信息可以包括如下所述：
[0188]
需要说明的是，若终端设备当前接入公网，表示终端设备只存在终端设备的RPLMN，因此，针对属于公网的PLMN，本实施例中可以不配置这类PLMN与私网两者对应的业务属性的业务的接入控制信息，即上述第一信息中可以不包括这类PLMN对应的业务属性的业务的接入控制信息，网络设备可以向终端设备发送其它信 息，该其它信息中包括多个公网的PLMN中每个PLMN对应的N种业务属性的业务的接入控制信息。
[0189]
因此，通过上述方案，可以实现存在私网业务时对终端设备的接入控制。
[0190]
在一些实施例中，在S603或S703或S803之前，终端设备还接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。相应地，在所述第二信息指示所述第一业务被所述网络设备支持时，所述终端设备执行S603或S703或S803。
[0191]
本实施例中，网络设备向终端设备发送第二信息，该第二信息用于指示上述的N种业务属性的业务是否被所述网络设备支持，例如第二信息可以指示网络设备支持上述N种业务属性的业务中的哪些业务，也可以指示网络设备不支持上述N种业务属性的业务中的哪些业务。相应地，终端设备接收网络设备发送的第二信息，在终端设备接收第一信息以及接收第二信息之后，当终端设备当前需发起第一业务时，终端设备根据第二信息，确定第一业务被网络设备支持时，终端设备执行S603或S703或S803。可选地，当终端设备根据第二信息，确定第一业务不被网络设备支持时，所述终端设备确定所述终端设备不能发起所述第一业务。
[0192]
在一种可能的实现方式中，第二信息与第一信息为不同的信息，第二信息中例如可以通过0或1来显示表示网络设备是否支持上述N种业务属性的业务。网络设备可以将第二信息包括在系统消息中发送给终端设备。第二信息与第一信息可以包括在网络设备向终端设备发送的同一消息中，也可以分别包括在网络设备向终端设备发送的不同消息中。
[0193]
在另一种可能的实现方式中，第二信息与第一信息为相同信息，其中，第一信息中的接入百分比用于表示网络设备是否支持上述N种业务属性的业务，若某种业务属性的业务对应的接入百分比为0，则说明网络设备不支持该种业务属性的业务，若某种业务属性的业务对应的接入百分比不为0，则说明网络设备支持该种业务属性的业务。
[0194]
可以理解的是，上述各个实施例中，由网络设备实现的操作和步骤也可以由可用于网络设备的部件(例如芯片或者电路)实现，本申请实施例对此不作限定。
[0195]
图9为本申请一实施例提供的通信装置的结构示意图，如图9所示，通信装置可以是终端设备，也可以是终端设备的部件(例如，集成电路，芯片等等)，或者可以是其他通信模块，用于实现图6-图8所示方法实施例中对应于终端设备的操作，本实施例的通信装置900包括：接收模块901和处理模块902。
[0196]
接收模块901，用于接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；
[0197]
处理模块902，用于根据当前需发起的第一业务以及所述第一信息，确定终端设备是否能发起所述第一业务；
[0198]
其中，所述N种业务属性至少包括私网业务；
[0199]
所述第一业务为所述N种业务属性的业务中的任一种。
[0200]
可选地，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[0201]
可选地，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[0202]
可选地，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[0203]
可选地，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[0204]
可选地，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[0205]
可选地，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[0206]
可选地，所述第一信息包括R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数；
[0207]
所述处理模块902，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0208]
可选地，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0210]
根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务；和/或，
[0211]
根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0212]
可选地，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数；
[0213]
所述处理模块902，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0214]
可选地，所述接收模块901在所述处理模块902根据当前需发起的第一业务以及所述第一信息，确定终端设备是否发起所述第一业务之前，还用于接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持；
[0215]
所述处理模块902，具体用于：在所述第二信息指示所述第一业务被所述网络设备支持时，根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[0216]
可选地，所述处理模块902，还用于：在所述第二信息指示所述第一业务不被所述网络设备支持时，确定所述终端设备不能发起所述第一业务。
[0217]
可选地，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间。
[0218]
本实施例的通信装置，可以用于执行上述所示方法实施例中终端设备的技术方案，其实现原理和技术效果类似，此处不再赘述。
[0219]
图10为本申请另一实施例提供的通信装置的结构示意图，如图10所示，通信装置可以是网络设备，也可以是网络设备的部件(例如，集成电路，芯片等等)，或者可以是其他通信模块，用于实现图6-图8所示方法实施例中对应于网络设备的操作， 本实施例的通信装置1000包括：处理模块1001和发送模块1002。
[0220]
处理模块1001，用于生成第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；
[0221]
发送模块1002，用于向终端设备发送所述第一信息；
[0222]
其中，所述N种业务属性至少包括私网业务。
[0223]
可选地，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[0224]
可选地，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[0225]
可选地，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[0226]
可选地，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[0227]
可选地，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[0228]
可选地，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[0229]
可选地，所述第一信息包括：R个公共陆地移动网络PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数。
[0230]
可选地，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数。
[0231]
可选地，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数。
[0232]
可选地，所述发送模块1002，还用于向所述终端设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。
[0233]
可选地，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间、终端设备的接入身份标识。
[0234]
本实施例的通信装置，可以用于执行上述所示方法实施例中网络设备的技术方案，其实现原理和技术效果类似，此处不再赘述。
[0235]
图11为本申请另一实施例提供的一种通信装置的结构示意图。如图11所示，本实施例所述的通信装置1100可以是前述方法实施例中提到的终端设备(或者可用于终端设备的部件)或者网络设备(或者可用于网络设备的部件)。通信装置可用于实现上述方法实施例中描述的对应于终端设备或者网络设备的方法，具体参见上述方法实施例中的说明。
[0236]
所述通信装置1100可以包括一个或多个处理器1101，所述处理器1101也可以称为处理单元，可以实现一定的控制或者处理功能。所述处理器1101可以是通用处理器或者专用处理器等。例如可以是基带处理器、或中央处理器。基带处理器可以用于对通信协议以及通信数据进行处理，中央处理器可以用于对通信装置进行控制，执行软件程序，处理软件程序的数据。
[0237]
在一种可选的设计中，处理器1101也可以存有指令1103或者数据(例如中间数据)。其中，所述指令1103可以被所述处理器运行，使得所述通信装置1100执行上述方法实施例中描述的对应于终端设备或者网络设备的方法。
[0238]
在又一种可能的设计中，通信装置1100可以包括电路，所述电路可以实现前述方法实施例中发送或接收或者通信的功能。
[0239]
可选的，所述通信装置1100中可以包括一个或多个存储器1102，其上可以存有指令1104，所述指令可在所述处理器上被运行，使得所述通信装置1100执行上述方法实施例中描述的方法。
[0240]
可选的，所述存储器中也可以是存储有数据。所述处理器和存储器可以单独设置，也可以集成在一起。
[0241]
可选的，所述通信装置1100还可以包括收发器1105和/或天线1106。所述处理器1101可以称为处理单元，对通信装置(第一网络设备或者第二网络设备)进行控制。所述收发器1105可以称为收发单元、收发机、收发电路、或者收发器等，用于实现通信装置的收发功能。
[0242]
在一个设计中，若该通信装置1100用于实现对应于上述各实施例中终端设备的操作时，例如，可以由收发器1105接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；由处理器1101根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务；其中，所述N种业务属性至少包括私网业务；所述第一业务为所述N种业务属性的业务中的任一种。
[0243]
其中，上述收发器1105与处理器1101的具体实现过程可以参见上述各实施例的相关描述，此处不再赘述。
[0244]
另一个设计中，若该通信装置用于实现对应于上述各实施例中网络设备的操作时，例如可以由处理器1101生成第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数；由收发器1105向终端设备发送所述第一信息；其中，所述N种业务属性至少包括私网业务。
[0245]
其中，上述处理器1101和收发器1105的具体实现过程可以参见上述各实施例的相关描述，此处不再赘述。
[0246]
本申请中描述的处理器1101和收发器1105可实现在集成电路(integrated circuit，IC)、模拟IC、射频集成电路(radio frequency integrated circuit，RFIC)、混合信号IC、专用集成电路(application specific integrated circuit，ASIC)、印刷电路板(printed circuit board，PCB)、电子设备等上。该处理器和收发器也可以用各种1C工艺技术来制造，例如互补金属氧化物半导体(complementary metal oxide semiconductor，CMOS)、N型金属氧化物半导体(nMetal-oxide-semiconductor，NMOS)、P型金属氧化物半导体(positive channel metal oxide semiconductor，PMOS)、双极结型晶体管(Bipolar Junction Transistor，BJT)、双极CMOS(BiCMOS)、硅锗(SiGe)、砷化镓(GaAs)等。
[0247]
虽然在以上的实施例描述中，通信装置1100以终端设备或者网络设备为例来描述，但本申请中描述的通信装置的范围并不限于上述终端设备或网络设备，而且通信装置的结构可以不受图11的限制。通信装置1100可以是独立的设备或者可以是较大设备 的一部分。例如所述设备可以是：
[0248]
(1)独立的集成电路IC，或芯片，或，芯片系统或子系统；
[0249]
(2)具有一个或多个IC的集合，可选的，该IC集合也可以包括用于存储数据和/或指令的存储部件；
[0250]
(3)ASIC，例如调制解调器(MSM)；
[0252]
(5)接收机、无线设备、移动单元，网络设备等等；
[0254]
图12为本申请一实施例提供的一种终端设备的结构示意图。该终端设备可适用于本申请上述各实施例中所述的终端设备。为了便于说明，图12仅示出了终端设备的主要部件。如图12所示，终端设备1200包括处理器、存储器、控制电路、天线以及输入输出装置。处理器主要用于对通信协议以及通信数据进行处理，以及对整个终端进行控制，执行软件程序，处理软件程序的数据。存储器主要用于存储软件程序和数据。射频电路主要用于基带信号与射频信号的转换以及对射频信号的处理。天线主要用于收发电磁波形式的射频信号。输入输出装置，例如触摸屏、显示屏，键盘等主要用于接收用户输入的数据以及对用户输出数据。
[0255]
当终端设备开机后，处理器可以读取存储单元中的软件程序，解释并执行软件程序的指令，处理软件程序的数据。当需要通过无线发送数据时，处理器对待发送的数据进行基带处理后，输出基带信号至射频电路，射频电路将基带信号进行射频处理后将射频信号通过天线以电磁波的形式向外发送。当有数据发送到终端时，射频电路通过天线接收到射频信号，将射频信号转换为基带信号，并将基带信号输出至处理器，处理器将基带信号转换为数据并对该数据进行处理。
[0256]
本领域技术人员可以理解，为了便于说明，图12仅示出了一个存储器和处理器。在实际的终端中，可以存在多个处理器和存储器。存储器也可以称为存储介质或者存储设备等，本申请实施例对此不做限制。
[0257]
作为一种可选的实现方式，处理器可以包括基带处理器和中央处理器，基带处理器主要用于对通信协议以及通信数据进行处理，中央处理器主要用于对整个终端进行控制，执行软件程序，处理软件程序的数据。图12中的处理器集成了基带处理器和中央处理器的功能，本领域技术人员可以理解，基带处理器和中央处理器也可以是各自独立的处理器，通过总线等技术互联。本领域技术人员可以理解，终端设备可以包括多个基带处理器以适应不同的网络制式，终端设备可以包括多个中央处理器以增强其处理能力，终端设备的各个部件可以通过各种总线连接。所述基带处理器也可以表述为基带处理电路或者基带处理芯片。所述中央处理器也可以表述为中央处理电路或者中央处理芯片。对通信协议以及通信数据进行处理的功能可以内置在处理器中，也可以以软件程序的形式存储在存储单元中，由处理器执行软件程序以实现基带处理功能。
[0258]
在一个例子中，可以将具有收发功能的天线和控制电路视为终端设备1200的收发模块1201，将具有处理功能的处理器视为终端设备1200的处理模块1202。如图12所示，终端设备1200包括收发模块1201和处理模块1202。收发模块也可以称为收发器、收发机、收发装置等。可选的，可以将收发模块1201中用于实现接收功能的器件 视为接收模块，将收发模块1201中用于实现发送功能的器件视为发送模块，即收发模块1201包括接收模块和发送模块示例性的，接收模块也可以称为接收机、接收器、接收电路等，发送模块可以称为发射机、发射器或者发射电路等。
[0259]
图13为本申请一实施例提供的一种通信系统的结构示意图。如图13所示，本实施例所述的通信系统1300可以包括：终端设备1301和网络设备1302。终端设备1301可以为一个或多个。其中，终端设备1301可以采用图9或图11或图12所示装置实施例的结构，其对应地，可以执行上述任一方法实施例有关终端设备的技术方案，其实现原理和技术效果类似，此处不再赘述。网络设备1302可以采用图10或图11所示装置实施例的结构，其对应地，可以执行上述任一方法实施例有关网络设备的技术方案，其实现原理和技术效果类似，此处不再赘述。
[0260]
需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。在本申请的实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。
[0261]
所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
[0262]
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。
权利要求书
[权利要求 1]
一种通信方法，其特征在于，包括： 终端设备接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数； 所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务； 其中，所述N种业务属性至少包括私网业务； 所述第一业务为所述N种业务属性的业务中的任一种。
[权利要求 2]
根据权利要求1所述的方法，其特征在于，所述第一信息包括R个公共陆地移动网络PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数； 所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，包括： 所述终端设备根据当前需发起的第一业务、所述终端设备的注册公共陆地移动网RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 3]
根据权利要求1所述的方法，其特征在于，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数； 所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，包括： 所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务；和/或， 所述终端设备根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 4]
根据权利要求1所述的方法，其特征在于，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数； 所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务，包括： 所述终端设备根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 5]
根据权利要求1-4任一项所述的方法，其特征在于，所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否发起所述第一业务之前，还包括： 所述终端设备接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持； 所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否发起所述第一业务，包括： 在所述第二信息指示所述第一业务被所述网络设备支持时，所述终端设备根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 6]
根据权利要求5所述的方法，其特征在于，还包括： 在所述第二信息指示所述第一业务不被所述网络设备支持时，所述终端设备确定所述终端设备不能发起所述第一业务。
[权利要求 7]
根据权利要求1-6任一项所述的方法，其特征在于，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间。
[权利要求 8]
根据权利要求1-7任一项所述的方法，其特征在于，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[权利要求 9]
根据权利要求8所述的方法，其特征在于，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[权利要求 10]
根据权利要求1-9任一项所述的方法，其特征在于，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[权利要求 11]
根据权利要求10所述的方法，其特征在于，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[权利要求 12]
根据权利要求11所述的方法，其特征在于，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[权利要求 13]
根据权利要求11所述的方法，其特征在于，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[权利要求 14]
一种通信方法，其特征在于，包括： 网络设备生成第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数； 所述网络设备向终端设备发送所述第一信息； 其中，所述N种业务属性至少包括私网业务。
[权利要求 15]
根据权利要求14所述的方法，其特征在于，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[权利要求 16]
根据权利要求15所述的方法，其特征在于，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[权利要求 17]
根据权利要求14-16任一项所述的方法，其特征在于，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[权利要求 18]
根据权利要求17所述的方法，其特征在于，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[权利要求 19]
根据权利要求18所述的方法，其特征在于，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[权利要求 20]
根据权利要求17-19任一项所述的方法，其特征在于，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[权利要求 21]
根据权利要求14-20任一项所述的方法，其特征在于，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间。
[权利要求 22]
根据权利要求14-21任一项所述的方法，其特征在于，还包括： 所述网络设备向所述终端设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。
[权利要求 23]
一种通信装置，其特征在于，包括： 接收模块，用于接收网络设备发送的第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数； 处理模块，用于根据当前需发起的第一业务以及所述第一信息，确定终端设备是否能发起所述第一业务； 其中，所述N种业务属性至少包括私网业务； 所述第一业务为所述N种业务属性的业务中的任一种。
[权利要求 24]
根据权利要求23所述的装置，其特征在于，所述第一信息包括R个公共陆地移动网络PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，所述R为大于等于1的整数； 所述处理模块，具体用于：根据当前需发起的第一业务、所述终端设备的注册公共陆地移动网RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 25]
根据权利要求23所述的装置，其特征在于，所述第一信息包括：R个PLMN中每个PLMN所对应的N种业务属性的业务的接入控制信息，以及H个私网中每个私网所对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数； 所述处理模块，具体用于： 根据当前需发起的第一业务、所述终端设备的RPLMN以及所述第一信息，确定所述终端设备是否能发起所述第一业务；和/或， 根据当前需发起的第一业务、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 26]
根据权利要求23所述的装置，其特征在于，所述第一信息包括R个PLMN中每个PLMN与H个私网中每个私网两者对应的N种业务属性的业务的接入控制信息，所述R、H为大于等于1的整数； 所述处理模块，具体用于：根据当前需发起的第一业务、所述终端设备的RPLMN、所述终端设备当前接入的私网以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 27]
根据权利要求23-26任一项所述的装置，其特征在于，所述接收模块，在所述处理模块根据当前需发起的第一业务以及所述第一信息，确定终端设备是否发起所述第一业务之前，还用于接收所述网络设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持； 所述处理模块，具体用于：在所述第二信息指示所述第一业务被所述网络设备支持时，根据当前需发起的第一业务以及所述第一信息，确定所述终端设备是否能发起所述第一业务。
[权利要求 28]
根据权利要求27所述的装置，其特征在于，所述处理模块，还用于：在所述第二信息指示所述第一业务不被所述网络设备支持时，确定所述终端设备不能发起所述第一业务。
[权利要求 29]
根据权利要求23-28任一项所述的装置，其特征在于，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间。
[权利要求 30]
根据权利要求23-29任一项所述的方法，其特征在于，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[权利要求 31]
根据权利要求30所述的方法，其特征在于，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[权利要求 32]
根据权利要求23-30任一项所述的方法，其特征在于，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[权利要求 33]
根据权利要求32所述的方法，其特征在于，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[权利要求 34]
根据权利要求33所述的方法，其特征在于，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[权利要求 35]
根据权利要求33所述的方法，其特征在于，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[权利要求 36]
一种通信装置，其特征在于，包括： 处理模块，用于生成第一信息，所述第一信息包括：N种业务属性的业务的接入控制信息，所述N为大于等于1的整数； 发送模块，用于向终端设备发送所述第一信息； 其中，所述N种业务属性至少包括私网业务。
[权利要求 37]
根据权利要求36所述的装置，其特征在于，所述私网业务包括如下至少一种：通过私网传输的私网业务、通过公网传输的私网业务。
[权利要求 38]
根据权利要求37所述的装置，其特征在于，所述通过私网传输的私网业务包括通过私网传输的K种接入类别的私网业务，所述K为大于等于1的整数。
[权利要求 39]
根据权利要求36-38任一项所述的装置，其特征在于，所述N种业务属性还包括以下至少一项：公网业务、跨网业务。
[权利要求 40]
根据权利要求39所述的装置，其特征在于，所述公网业务包括如下至少一种：通过公网传输的公网业务、通过私网传输的公网业务。
[权利要求 41]
根据权利要求40所述的装置，其特征在于，所述通过公网传输的公网业务包括通过公网传输的M种接入类别的公网业务，所述M为大于等于1的整数。
[权利要求 42]
根据权利要求39-41任一项所述的装置，其特征在于，所述跨网业务为通过公网传输的私网业务，或者，通过私网传输的公网业务。
[权利要求 43]
根据权利要求36-42任一项所述的方法，其特征在于，所述接入控制信息包括：终端设备的接入百分比、终端设备的禁止时间。
[权利要求 44]
根据权利要求36-43任一项所述的装置，其特征在于，所述发送模块，还用于向所述终端设备发送的第二信息，所述第二信息用于指示所述N种业务属性的业务是否被所述网络设备支持。
[权利要求 45]
一种芯片，其特征在于，包括：存储器和处理器； 所述存储器用于存储程序指令； 所述处理器用于调用所述存储器中的程序指令执行如权利要求1-13任一项或者 14-22任一项所述的通信方法。
[权利要求 46]
一种通信系统，其特征在于，包括：如权利要求23-35任一项所述的通信装置以及如权利要求36-44任一项所述的通信装置。
[权利要求 47]
一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序；所述计算机程序被执行时，实现如权利要求1-13任一项或者14-22任一项所述的通信方法。
[权利要求 48]
一种程序产品，其特征在于，包括计算机程序； 所述计算机程序存储在可读存储介质中，通信装置的至少一个处理器可以从所述可读存储介质读取所述计算机程序，所述至少一个处理器执行所述计算机程序使得通信装置实施如权利要求1-13任一项或者14-22任一项所述的通信方法。
附图