申请/专利权人：高通股份有限公司

申请日：2015-09-22

公开（公告）日：2020-01-17

公开（公告）号：CN107005540B

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101);H04W12/08(20090101);H04W12/06(20090101);H04W12/12(20090101)

优先权：["20140923 US 62/054,356","20150921 US 14/860,369"]

专利状态码：有效-授权

法律状态：2020.01.17#授权;2017.08.25#实质审查的生效;2017.08.01#公开

摘要：提供了用于无线通信的方法，装置和计算机程序产品。该装置可以是核心网络实体。该装置向UE发送对UE的设备标识符的请求。该装置从UE接收包括UE的设备标识符的响应消息。该装置基于UE的设备标识符确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。

主权项：1.一种由核心网络实体进行无线通信的方法，包括：由所述核心网络实体向用户设备UE发送对所述UE的设备标识符的请求；由所述核心网络实体，使用在所述UE与所述核心网络实体之间建立的安全关联，从所述UE接收包括所述UE的设备标识符的响应消息，其中，所述安全关联是在所述UE与所述核心网络实体之间的认证和隧道建立过程期间建立的；及由所述核心网络实体基于包括在所述响应消息中的所述UE的设备标识符，来确定维持、建立、终止或阻止在所述UE与核心网络之间的通过无线局域网WLAN接入的连接。

全文数据：支持将WLAN接入上的设备列入黑名单[0001]相关申请的交叉引用：[0002]本申请要求于2〇14年9月23日提交的题为“SUPPORTBLACKLISTINGDEVICES0NWLANACCESS”的美国临时申请序列号N〇.62054,356以及于2015年9月21日提交的题为“SUPPORTBLACKLISTINGDEVICESONWLANACCESS”的美国专利申请No.14860,369的权益，通过引用将其全部明确并入本文。技术领域[0003]本公开内容总体上涉及通信系统，具体而言，涉及经由WLAN接入到核心网络的设备通信。背景技术[0004]无线通信系统被广泛部署以提供各种电信服务，例如电话、视频、数据、消息收发和广播。典型的无线通信系统可以采用能够通过共享可用的系统资源（例如，带宽、发射功率来支持与多个用户的通信的多址技术。这种多址技术的示例包括码分多址CDMA系统、时分多址TDMA系统、频分多址FDMA系统、正交频分多址0FDMA系统、单载波频分多址SC-FDMA系统和时分同步码分多址TD-SCDMA系统。[0005]这些多址技术已在各种电信标准中被采用以提供使得不同无线设备能够在城市、国家、区域甚至全球级别上进行通信的公共协议。新兴电信标准的示例是长期演进LTE。LTE是对由第三代合作伙伴计划3GPP颁布的通用移动电信系统UMTS移动标准的一组增强。LTE被设计为，在下行链路DL上使用0FDMA、在上行链路UL上使用SC-FDMA以及使用多输入多输出MIM0天线技术，通过提高频谱效率、降低成本、改善服务、利用新频谱，以及更好地与其它开放标准结合，来更好地支持移动宽带互联网接入。然而，随着对移动宽带接入的需求持续增加，存在对LTE技术进一步改进的需求。优选地，这些改进应当适用于其它多址技术和采用这些技术的电信标准。发明内容[0006]在本公开内容的一个方面，提供了一种方法、计算机程序产品和装置。所述装置可以是核心网络实体。所述装置向用户设备UE发送对UE的设备标识符的请求。所述装置从UE接收包括UE的设备标识符的响应消息。所述装置基于包括在响应消息中的UE的设备标识符，来确定维持、建立、终止或阻止与UE的通过无线局域网WLAN接入的连接。[0007]在本公开内容的一个方面，提供了一种方法、计算机程序产品和装置。所述装置可以是核心网络实体。所述装置从第二核心网络实体接收关于UE的设备标识符的通知，其中，该关于设备标识符的通知是基于经由蜂窝接入过程接收的设备标识符生成的。所述装置基于该关于UE的设备标识符的通知，来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。[0008]在本公开内容的一个方面，提供了一种方法、计算机程序产品和装置。所述装置可以是UE。所述装置从第一核心网络实体或第二核心网络实体中的至少一个接收对证的设备标识符的请求。所述装置向第一核心网络实体或第二核心网络实体中的至少一个发送包括UE的设备标识符的响应消息，其中，第一核心网络实体或第二核心网络实体中的至少一个被配置为基于包括在响应消息中的UE的设备标识符，来确定维持、建立、终止或阻止与UE的通过无线局域网WLAN接入的连接。[0009]在本公开内容的一个方面，提供了一种方法、计算机程序产品和装置。所述装置可以是UE。所述装置向核心网络实体发送包括所述装置的设备标识符的认证请求。所述装置接收包括指示所述装置的设备标识符是否被列入黑名单的指示的认证响应。所述装置基于所述指示，来确定维持、建立、终止或阻止与核心网络的通过无线局域网（WLAN接入的连接。附图说明[0010]图1是示出网络架构的示例的图。[0011]图2是示出接入网络的示例的图。[0012]图3是示出LTE中的DL帧结构的示例的图。[0013]图4是示出LTE中的UL帧结构的示例的图。[0014]图5是示出用于用户平面和控制平面的无线电协议架构的示例的图。[0015]图6是示出接入网络中的演进节点B和用户设备的示例的图。[0016]图7是示出用于使用LTE连接和WLAN连接通过核心网络接收数据的示例性网络架构的示例图。[0017]图8是示出根据本公开内容的第一方面，确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图。[0018]图9是示出根据本公开内容的第二方面，确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图。[0019]图10是示出根据本公开内容的第三方面，确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图。[0020]图11是示出根据本公开内容的第四方面，确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图。[0021]图12A是示出根据本公开内容的第五方面的第一示例，确定是否维持UE经由ffLAN接入网络到核心网络的连接的过程的示例性流程图。[0022]图12B是示出根据本公开内容的第五方面的第二示例，确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图。[0023]图13是根据本公开内容的一个方面的无线通信的方法的流程图。[0024]图14是根据本公开内容的另一方面的无线通信的方法的流程图。[0025]图I5是示出^例性装置中不同模块单元组件之间的数据流的概念性数据流图。[0026]图16是示出采用处理系统的装置的硬件实施方式的示例的图。[0027]图17是根据本公开内容的另一方面的无线通信的方法的流程图。[0028]图18是根据本公开内容的另一方面的无线通信的方法的流程图。[0029]图19是示出示例性装置中不同模块单元组件之间的数据流的概念性数据流图。[0030]图20是示出采用处理系统的装置的硬件实施方式的示例的图。具体实施方式[0031]以下结合附图阐述的详细说明旨在作为各种配置的说明，并非旨在表示可以实践本文所描述的概念的仅有配置。该详细说明包括为了提供对各种概念的透彻理解的目的的具体细节。然而，对于本领域技术人员显而易见的是，这些概念可以在没有这些具体细节的情况下实施。在一些情况下，以方框图形式示出了公知的结构和组件，以免使得这些概念难以理解。[0032]现在将参考各种装置和方法来呈现电信系统的几个方面。这些装置和方法将通过各种块、组件、电路、步骤、过程、算法等统称为“元素”）在以下详细说明中说明并且在附图中示出。这些元素可以使用电子硬件、计算机软件或其任何组合来实施。这样的元件是实施为硬件还是软件则取决于特定应用和施加在整个系统上的设计约束。[0033]作为示例，元素或元素的任何部分或元素的任何组合可以用包括一个或多个处理器的“处理系统”来实施。处理器的示例包括微处理器、微控制器、数字信号处理器DSP、现场可编程门阵列FPGA、可编程逻辑器件PLD、状态机、门控逻辑、分立硬件电路以及被配置为执行贯穿本公开内容所说明的各种功能的其他适合的硬件。处理系统中的一个或多个处理器可以执行软件。软件应被广义地解释为意指指令、指令集、代码、代码段、程序代码、程序、子程序、软件组件、应用、软件应用、软件包、例程、子例程、对象、可执行体、执行线程、过程、函数等，无论是否被称为软件、固件、中间件、微代码、硬件描述语言或其它术语。[0034]因此，在一个或多个示例性实施例中，所述的功能可以在硬件、软件、固件或其任何组合中实施。如果在软件中实施，则这些功能可以存储为或编码为计算机可读介质上的一个或多个指令或代码。计算机可读介质包括计算机储存介质。储存介质可以是可由计算机访问的任何可用介质。作为示例而非限制，这样的计算机可读介质可以包括随机存取存储器RAM、只读存储器ROM、电可擦除可编程ROMEEPR0M、光盘ROMCD-R0M或其他光盘储存、磁盘储存或其他磁储存设备，上述类型的计算机可读介质的组合、或可以用于以可由计算机访问的指令或数据结构的形式存储计算机可执行代码的任何其他介质。[0035]图1是示出LTE网络架构100的图。LTE网络架构100可以被称为演进分组系统EPS100APS100可以包括一个或多个用户设备UE102、演进UMTS陆地无线电接入网络E-UTRAN104、演进分组核心EPC110和运营商的互联网协议IP服务122APS可以与其他接入网络互连，但是为了简明起见，未示出这些实体接口。如图所示，EPS提供分组交换服务，然而如本领域技术人员将容易理解的，贯穿本公开内容呈现的各种概念可以扩展到提供电路交换服务的网络。[0036]E-UTRAN包括演进节点BeNB106和其他eNB108,并且可以包括多播协调实体MCE128ANB106提供朝向UE102的用户平面和控制平面协议终止。eNB106可以经由回程（例如，X2接口）连接到其他eNB108JCE128为演进的多媒体广播多播服务MBMSeMBMS分配时间频率无线电资源，并且确定eMBMS的无线电配置例如，调制和编码方案MCShMCE128可以是单独的实体或eNB106的一部分。eNB106还可以被称为基站、节点B、接入点、基本收发站、无线电基站、无线电收发机、收发机功能、基本服务集BSS、扩展服务集ESS或一些其它合适的术语。eNB106为UE102提供到EPC110的接入点。UE102的示例包括蜂窝电话、智能电话、会话发起协议SIP电话、膝上型计算机、个人数字助理PDA、卫星无线电设备、全球定位系统、多媒体设备、视频设备、数字音频播放器例如，]V[P3播放器、相机、游戏机、平板电脑或任何其它类似功能设备。UE102还可以被本领域技术人员称为移动站、用户站、移动单元、用户单元、无线单元、远程单元、移动设备、无线设备、无线通信设备、远程设备、移动用户站、接入终端、移动终端、无线终端、远程终端、手机、用户代理、移动客户端、客户端或一些其它合适的术语。[0037]eNB106连接到EPC1HLEPC110可以包括移动性管理实体⑽ffi112、归属用户服务器HSS120、其他MME114、服务网关116、多媒体广播多播服务MBMS网关124、广播多播服务中心BM-SC126和分组数据网络PDN网关118DMME112是处理UE102和EPC110之间的信号传输的控制节点。通常112提供承载和连接管理。所有用户IP分组通过服务网关II6传送，服务网关116本身连接到PDN网关II8ADN网关118提供UEIP地址分配以及其他功能。PDN网关II8和BM-SCI%连接到IP服务12LIP服务122可以包括互联网、内联网、IP多媒体子系统（IMS、PS流传输服务PSS和或其他IP服务。腿-SC126可以提供用于MBMS用户服务供应和传递的功能。BM-SC126可以用作内容提供商MBMS传输的入口点，可以用于授权和发起PLMN内的MBMS承载服务，并且可以用于调度和传送MBMS传输。MBMS网关124可以用于向属于广播特定服务的多播广播单频网MBSFN区域的eNB例如，106、108分发MBMS业务，并且可以负责会话管理开始停止并用于收集与eMBMS相关的计费信息。[0038]图2是示出LTE网络架构中的接入网络200的示例的图。在该示例中，将接入网络200划分为多个蜂窝区域小区）202。一个或多个低功率等级eNB208可以具有与一个或多个小区202重叠的蜂窝区域210。低功率等级eNB208可以是毫微微小区（例如，家庭eNBHeNB、微微小区、微小区或远程无线电头端RRH。每一个宏eNB204被分配给相应的小区202,并且被配置为向该小区202中的所有UE206提供到EPC110的接入点。在接入网络200的该示例中没有集中式控制器，但是集中式控制器可以在替代配置中使用。eNB204负责所有与无线电相关的功能，包括无线电承载控制、准入控制、移动性控制、调度、安全性以及到服务网关116的连接。eNB可以支持一个或多个例如，三个小区（也称为扇区）。术语“小区”可以指代服务于特定覆盖区域的eNB和或eNB子系统的最小覆盖区域。此外，术语“eNB”、“基站”和“小区”在本文中可以互换使用。[0039]接入网络200采用的调制和多址方案可以根据正在部署的特定电信标准而变化。在LTE应用中，在DL上使用0FDM，在UL上使用SC-FDMA以支持频分双工（FDD和时分双工TDD二者。如所属领域的技术人员将易于从随后的详细说明所了解的，本文中所呈现的各种概念非常适合于LTE应用。然而，这些概念可以容易地扩展到采用其他调制和多址技术的其它电信标准。作为示例，这些概念可以扩展到演进数据优化EV-D0或超移动宽带UM®。EV-D0和UMB是由第三代合作伙伴计划2CBGPP2颁布的作为CDMA2000标准族的一部分的空中接口标准，并且使用CDMA来向移动站提供宽带互联网接入。这些概念还可以扩展到采用宽带CDMAW-CDMA和CDMA的其它变体例如TD-SCDMA的通用陆地无线接入UTRA;使用TDMA的全球移动通信系统GSM;和使用0FDMA的演进UTRAE-UTRA、IEEE802.11Wi-Fi、IEEE802.16WiMAX、IEEE802.20和Flash-OFDM。在来自3GPP组织的文献中说明了UTRA、E-UTRA、UMTS、LTE和GSM。在来自3GPP2组织的文献中说明了CDMA2000和UMB。所使用的实际无线通信标准和多址技术将取决于具体应用和施加在系统上的总体设计约束。[0040]eNB204可以具有支持MM0技术的多个天线。MIM0技术的使用使得eNB204能够利用空间域来支持空间复用、波束成形和发射分集。空间复用可以用于在相同频率上同时传送不同的数据流。可以将所述数据流传送到单个UE206以增加数据速率，或者传送到多个UE206以增加总系统容量。这是通过对每个数据流进行空间预编码（g卩，应用幅度和相位的缩放），然后在DL上通过多个发射天线传送每个空间预编码的流来实现的。空间预编码的数据流以不同的空间签名到达UE206,这使得每个UE206能够恢复去往该UE206的一个或多个数据流。在UL上，每个UE206传送空间预编码的数据流，这使得eNB204能够识别每个空间预编码的数据流的源。[0041]当信道条件良好时，通常使用空间复用。当信道条件不太有利时，则可以使用波束成形在一个或多个方向上集中传输能量。这可以借助对通过多个天线传输的数据进行空间预编码来实现。为了在小区的边缘处实现良好的覆盖，单个流波束成形传输可以与发射分集结合使用。[0042]在下面的具体实施方式中，将参考在DL上支持0FDM的MIM0系统来说明接入网络的各个方面。FDM是在0FDM符号内的多个子载波上调制数据的扩频技术。子载波以精确的频率间隔开。该间隔提供了使得接收机能够从子载波恢复数据的“正交性”。在时域中，可以向每个0FDM符号添加保护间隔例如，循环前缀）以防止0FDM符号间干扰。UL可以使用DFT扩展的0FDM信号形式的SC-FDMA来补偿高峰均功率比PAPR。[0043]图3是示出LTE中的DL帧结构的示例的图300。可以将一帧（l〇ms划分为1〇个相等大小的子帧。每个子帧可以包括两个连续的时隙。资源网格可以用于表示两个时隙，每个时隙包括资源块。将资源网格划分为多个资源元素。在LTE中，对于普通循环前缀，对于总共84个资源元素，资源块在频域中包含12个连续的子载波，在时域中包含7个连续的OFDM符号。对于扩展循环前缀，对于总共72个资源元素，资源块在频域中包含12个连续的子载波，在时域中包含6个连续的OFDM符号。被指示为R3〇2、304的一些资源元素包括DL参考信号（DL-RSoDL-RS包括小区特定RSCRS有时也称为公共RS302和UE特定RSUE-RS30LUE-RS304在相应的物理DL共享信道PDSCH映射于其上的资源块上传送。每个资源元素携带的比特数量取决于调制方案。因此，UE接收的资源块越多，调制方案越高，则UE的数据速率就越尚。[0044]图4是示出LTE中的UL帧结构的示例的图400。可以将用于UL的可用资源块划分为数据部分和控制部分。控制部分可以形成在系统带宽的两个边缘处，并且可以具有可配置的大小。控制部分中的资源块可以分配给UE以用于控制信息的传输。数据部分可以包括未包括在控制部分中的所有资源块。UL帧结构导致数据部分包括连续的子载波，这可以允许向单个UE分配数据部分中的所有连续子载波。[0045]可以向UE分配控制部分中的资源块410a、410b，以向eNB传送控制信息。还可以向UE分配数据部分中的资源块420a、420b，以向eNB传送数据。UE可以在控制部分中分配的资源块上的物理UL控制信道PUCCH中传送控制信息。UE可以在数据部分中分配的资源块上的物理UL共享信道PUSCH中传送数据或者传送数据和控制信息二者。UL传输可以跨一个子帧的两个时隙，并且可以跨频率跳跃。[0046]资源块的集合可以用于执行初始系统接入并且在物理随机接入信道PRACH430中实现UL同步。PRACH430携带随机序列，不能携带任何UL数据信令。每个随机接入前导码占用对应于六个连续资源块的带宽。起始频率由网络指定。也就是说，将随机接入前导码的传输限制到特定时间和频率资源。没有针对PRACH的跳频。PRACH尝试在单个子帧（1ms或几个连续子帧的序列中携带，UE可以每帧（1Oms进行单个PRACH尝试。[0047]图5是示出LTE中用于用户平面和控制平面的无线电协议架构的示例的图5〇〇。用于UE和eNB的无线协议架构以三层示出：层1、层2和层3。层1L1层是最低层，实施各种物理层信号处理功能。L1层在这里将被称为物理层506。层2L2层508在物理层506之上，负责物理层506上UE和eNB之间的链路。[0048]在用户平面中，L2层508包括媒体接入控制MAC子层510、无线电链路控制RLC子层512和分组数据会聚协议PDCP514子层，它们在网络侧的eNB处终止。尽管未示出，但是UE可以在L2层508上方具有几个上层，包括在网络侧的PDN网关118处终止的网络层（例如，IP层）以及在连接的另一端例如，远端UE、服务器等终止的应用层。[0049]KICP子层514提供不同无线电承载和逻辑信道之间的复用。PDCP子层514还提供用以减少无线电传输开销的上层数据分组报头压缩、通过加密数据分组的安全性、以及对UE在eNB之间的切换的支持。RLC子层512提供上层数据分组的分段和重组、丢失数据分组的重传、以及数据分组的重新排序以补偿由于混合自动重传请求HARQ引起的无序接收。MAC子层510提供逻辑信道和传输信道之间的复用。MAC子层510还负责在UE中的一个小区中分配各种无线电资源例如，资源块）。碰：子层510还负责HARQ操作。[0050]在控制平面中，除了没有控制平面的报头压缩功能之外，用于UE和eNB的无线电协议架构对于物理层506和L2层508是基本相同的。控制平面还包括层3L3层）中的无线电资源控制（RRC子层516ARC子层516负责获得无线电资源（例如，无线电承载），及负责使用eNB和UE之间的RRC信令来配置较低层。[0051]图6是在接入网络中与UE65〇通信的eNB610的方框图。在DL中，将来自核心网络的上层分组提供给控制器处理器675。控制器处理器675实施L2层的功能。在DL中，控制器处理器675提供报头压缩、加密、分组分段和重新排序、逻辑信道和传输信道之间的复用、以及基于各种优先级度量的向UE650的无线电资源分配。控制器处理器675还负责HARQ操作、丢失分组的重传和到UE650的信号传输。[0052]发射TX处理器616实施用于L1层卿，物理层的各种信号处理功能。所述信号处理功能包括有利于UE650处的前向纠错FEC的编码和交织，及基于各种调制方案例如，二进制相移键控BPSK、正交相移键控（QPSK、M相移键控M-PSK、M正交幅度调制（M-QAM的到信号星座的映射。然后将编码和调制的符号划分为多个并行流。然后每个流被映射到0FDM子载波，在时域和或频域中与参考信号例如，导频复用，然后使用快速傅里叶逆变换（IFFT组合在一起，以产生承载时域0FDM符号流的物理信道。对OFDM流进行空间预编码以产生多个空间流。来自信道估计器674的信道估计可以用于确定编码和调制方案以及用于空间处理。信道估计可以从由UE65〇传送的参考信号和或信道条件反馈导出。然后可以经由独立的发射机618TX将每个空间流提供给不同的天线62〇。每个发射机618TX可以用相应的空间流来调制RF载波以用于传输。[0053]在UE650处，每个接收机654RX通过其各自的天线652接收信号。每个接收机654RX恢复被调制到RF载波上的信息，并将该信息提供给接收rx处理器656Rx处理器656实施L1层的各种彳目号处理功能。RX处理器6f56可以对该信息执行空间处理，以恢复去往ue650的任何空间流。如果多个空间流去往UE650，则它们可以由rx处理器656组合成单个OFDM符号流。然后，RX处理器656使用快速傅里叶变换FFT将该OFDM符号流从时域转换到频域。该频域信号包括用于OFDM信号的每个子载波的独立的OFDM符号流。通过确定最可能的由eNB610传送的信号星座点，来恢复和解调每个子载波上的符号和参考信号。这些软判决可以基于由信道估计器658计算的信道估计。然后将软判决解码和解交织以恢复最初由eNB610在物理信道上传送的数据和控制信号。然后将数据和控制信号提供给控制器处理器659。[0054]控制器处理器659实施L2层。控制器处理器可以与存储程序代码和数据的存储器66〇相关联。存储器660可以被称为计算机可读介质。在UL中，控制器处理器659提供在传输信道和逻辑信道之间的解复用、分组重组、解密、报头解压缩、控制信号处理，以恢复来自核心网络的上层分组。然后将上层分组提供给数据宿册2,数据宿662表示L2层上方的所有协议层。还可以向数据宿662提供各种控制信号以用于L3处理。控制器处理器659还负责使用确认ACK和或否定确认NACK协议来进行错误检测，以支持HARQ操作。[0055]在UL中，数据源667用于向控制器处理器659提供上层分组。数据源667表示L2层上方的所有协议层。与结合由eNB610进行的DL传输所说明的功能类似，控制器处理器659通过提供报头压缩、加密、分组分段和重新排序以及基于eNB610进行的无线电资源分配的逻辑信道和传输信道之间的复用，来实施用于用户平面和控制平面的L2层。控制器处理器659还负责HARQ操作、丢失分组的重传和到eNB610的信号传输。[0056]由信道估计器658从由eNB610传送的参考信号或反馈导出的信道估计可由TX处理器668用来选择适当的编码和调制方案，并有利于空间处理。由TX处理器668生成的空间流可以经由独立的发射机654TX提供给不同的天线652。每个发射机654TX可以用相应的空间流来调制RF载波以用于传输。[0057]以类似于结合UE650处的接收机功能所说明的方式，在eNB610处处理UL传输。每个接收机618RX通过其各自的天线620接收信号。每个接收机618RX恢复被调制到RF载波上的信息，并将该信息提供给RX处理器670。欣处理器670可以实施L1层。[0058]控制器处理器675实施L2层。控制器处理器675可以与存储程序代码和数据的存储器676相关联。存储器676可以被称为计算机可读介质。在UL中，控制器处理器675提供传输信道和逻辑信道之间的解复用、分组重组、解密、报头解压缩、控制信号处理，以恢复来自UE650的上层分组。可以将来自控制器处理器675的上层分组提供给核心网络。控制器处理器675还负责使用ACK和或NACK协议来进行错误检测以支持HARQ操作。[0059]除了LTE连接例如，经由E-UTRAN104之外或者代替LTE连接，可以利用诸如无线局域网WLAN的局域网来连接到核心网络例如，EPC110。除了LTE连接之外，使用WLAN可以扩展通过核心网络访问分组数据的网络容量和无线电能力。在一方面，WLAN连接和LTE连接可以使用共用PDN网关。因此，当UE在LTE连接和ffLAN连接之间切换以与核心网络通信时，UE可以保持相同的IP地址，并且因此UE和核心网络之间的通信可以在切换期间持续而不中断。[0060]图7是示出了使用LTE连接和ffLAN连接以通过核心网络接收数据的示例性网络架构的示例图700。示例图700的示例性网络架构包括至少一个UE702、E-UTRAN710、WLAN接入网（WLANAN720、EPC730和运营商的IP服务75〇〇UE7〇2可以等同于UE的0或UE1〇2。该网络架构可以与其他接入网络互连，但是为了简单起见，未示出这些实体接口。如图所示，该网络架构提供分组交换服务，然而，如本领域技术人员将容易理解的，贯穿本公开内容呈现的各种概念可以扩展到提供电路交换服务的网络。[0061]E-UTRAN710包括eNB712WNB可以等同于eNB106或eNB61LeNB712提供朝向UE702的用户平面和控制平面协议终止。还可以将eNB712称为基站、节点B、接入点、基站收发机、无线电基站、无线电收发机、收发机功能、BSS、ESS或一些其它合适的术语。eNB712为UE702提供到EPC730的接入点。E-UTRAN还可以包括作为eNB712的一部分或者作为单独的实体的MCE未示出hWLANAN720包括提供UE702可以接入的WLAN网络的WLAN设备722。11^^设备722为邯702提供到£?0730的接入点。[0062]eNB712连接到EPC730APC730可以包括MME732、HSS734、服务网关736和PDN网关738JME732是控制节点，其处理UE702和EPC730之间的信号传输。一般来说，MME732提供承载和连接管理。用户IP分组通过服务网关736传送，服务网关736自身连接到PDN网关738DN网关738提供UEIP地址分配以及其他功能。PDN网关738连接到IP服务750«JP服务750可以包括互联网、内联网、IMS、PSS和或其他IP服务。WLAN设备722连接到演进分组数据网关ePDGWAOeePDG提供WLANAN720和PDN网关738之间的路由。PDN网关738可以连接到策略和计费资源功能PCRF742CRF742是基于来自不同源的输入包括移动运营商配置、用户订阅信息、服务信息等做出策略和计费决定的节点。HSS734连接到MME732和ePDG740ASS734是包含与用户相关的和与签约相关的信息的中央数据库，并且可以用于移动性管理、呼叫和会话建立支持、用户认证和接入授权。[0063]为了通过WLAN接入网络获得服务，UE可以基于用于识别蜂窝网络的用户的国际移动用户标识（IMSI，执行与HSS和或认证、授权和计费AAA功能HSSMA的接入认证。蜂窝运营商可以请求UE向网络提供UE的设备标识符例如，国际移动台设备标识（Bffil。蜂窝运营商可以基于UE的设备标识符向UE例如，UE102、UE650、UE702选择性地提供服务。蜂窝运营商可以基于UE的设备标识符来确定是否向UE提供服务。例如，如果UE被盗，则UE的用户可以向UE的蜂窝运营商报告UE被盗。随后，蜂窝运营商将被盗的UE的设备标识符列入黑名单。如果UE的设备标识符在黑名单上例如，被列入黑名单），则蜂窝运营商不向与列入黑名单的设备标识符相关联的UE提供服务。具体而言，当UE经由LTE连接到核心网络例如，EPC730时，核心网络向UE发送对UE的设备标识符的请求。作为响应，UE向核心网络发送设备标识符。如果核心网络确定设备标识符被列入黑名单，则核心网络不向与列入黑名单的设备标识符相关联的UE提供服务。然而，对于UE经由WLAN接入网络连接到核心网络的情况，尚未实施涉及一个或多个设备标识符的黑名单的这种过程。因此，目前，在UE经由WLAN连接到核心网络的情况下，即使设备标识符被列入黑名单，核心网络也不会禁止经由WLAN向UE提供服务。因此，期望一种用于当UE经由WLAN连接到核心网络时，防止核心网络向与列入黑名单的设备标识符相关联的UE提供服务的过程。[0064]图8是示出根据本公开内容的第一方面的确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图800。该示例性流程图800涉及UE802、WLANAN804、ePDG806、PDN网关808和HSSPCRF810。在812处，UE802经由WLAN接入点连接到WLANAN804,因此为UE802分配本地IP地址。在814处，在连接到WLANAN804之后，UE802经由WLANAN804执行ePDG选择过程以选择eTOG806。具体而言，在814处，UE802确定经由WLAN接入运营商的核心网络，从而执行ePDG发现过程以找到要选择的ePDG例如，eHG806。在820处，执行用于认证和IP安全IPsec隧道建立过程的步骤，以在UE802和ePDG806之间建立安全隧道，使得ePDG将能够建立与PDN网关8〇8的隧道。具体而言，在822处，UE802经由WLANAN804发起与ePDG806的认证例如互联网密钥交换版本2IKEv2认证和IPSec隧道建立。在824处，ePDG806向PDN网关808发送创建会话的请求。作为响应，在826处，PDN网关808根据来自ePDG806的会话创建请求与HSSPCRF810通信以修改IP连接接入网络（IP-CAN会话，以便向UE802提供IP连接。在828处，PDN网关8〇8与HSSPCRF810通信以更新AAA功能和适当的HSS地址。在830处，PDN网关830向ePDG8〇6发送对创建会话请求的响应，指示已经创建修改IP-CAN会话。在832处，UE802经由WLANAN804与ePDG806通信，以完成IPSec隧道建立，以在UE802和ePDG806之间提供安全隧道，并且ePDG806与PDN网关830建立隧道。因此，UE802可以经由WLANAN804和ePDG806,通过UE802和ePDG806之间的安全隧道，以及ePDG806和PDN网关830之间的隧道，与PDN网关8〇8通信。[0065]在认证和IPsec隧道建立过程之后，在842处，ePDG806经由WLANAN804向UE802发送用于请求UE的IMEI的信息请求。IMEI是专用于UE的设备标识符。作为响应，在844处，UE802经由WLANAN804向ePDG806发送包括UE802的MEI的信息响应。注意，使用安全关联例如UE802和ePDG806之间的IPsec隧道在UE802和ePDG806之间进行该信息请求和或该信息响应的通信。因此，信息响应有效载荷中携带的IMEI受到该安全关联的安全算法安全地保护。还应注意，UE802可以经由WLANAN804向核心网络提供IMEI，而不依赖于LTE连接。随后，在846处，包括ePDG806、PDN网关830、HSSPCRF810等的核心网络实体确定UE802的IMEI是否被列入黑名单。当核心网络实体确定UE802的IMEI被列入黑名单时，在848处，核心网络实体（例如，ePDG806分离detachUE802,使得UE802不再能够经由WLANAN804与核心网络通信。在这种情况下，例如，核心网络实体（例如，ePDG806可以向UE802发送指示禁用UE802和核心网络实体之间的连接的分离指示，UE可以随后在接收到该分离指示时避免请求或维持UE802与核心网络实体之间的连接。另一方面，当核心网络实体确定UE802的頂EI未被列入黑名单时，核心网络实体例如，eHG8〇6维持UE802和核心网络之间经由WLANAN804的连接。[0066]图9是示出根据本公开内容的第二方面的确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图900。该示例性流程图涉及UE902、WLANAN904、ePDG906、PDN网关908和HSSPCRF910,其可以分别等同于UE802、WLANAN804、ePDG806、PDN网关808和HSSPCRF810。步骤912至9：32等同于步骤812-832，因此为了简洁省略了步骤912至932的解释。[0067]在认证和IPsec隧道建立过程之后，在942处，ePDG906经由WLANAN904向UE902发送用于请求UEWLANMAC地址的信息请求。WLANMAC地址是专用于UE的设备标识符。作为响应，在944处，UE902经由WLANAN904向ePDG906发送包括UE902的UEWLANMAC地址的信息响应。注意，使用在认证和IPsec隧道建立过程920期间建立的安全关联诸如UE902和ePDG906之间的IPsec隧道在UE902和ePDG906之间进行该信息请求和或该信息响应的通信。因此，发送到ePDG9〇6的响应有效载荷中携带的UEWLANMAC地址可以由安全关联的安全算法安全地保护。还应注意，UE802可以经由WLANAN804向核心网络提供UEWLANMAC，而不依赖于LTE连接。随后，在946处，包括ePDG906、PDN网关930、HSSPCRF910等的核心网络实体确定UE902的UEWLANMAC地址是否被列入黑名单。当核心网络实体确定UE902的UEWLANMAC地址被列入黑名单时，在948处，核心网络实体例如，ePDG906分离UE902,使得UE902不再能够经由WLANAN904连接到核心网络。在这种情况下，例如，核心网络实体例如，ePDG906可以向UE902发送指示禁用UE902和核心网络实体之间的连接的分离指示detachmentindication，UE可以随后在接收到分离指不时避免请求或维持UE902与核心网络实体之间的连接。另一方面，当核心网络实体确定UE802的UEWLANMAC地址未被列入黑名单时，核心网络实体（例如，ePDG806维持UE802与核心网络之间经由WLANAN804的连接。[0068]图10是示出根据本公开内容的第三方面的确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图1〇〇〇。该示例性流程图1〇〇〇涉及UE10〇2、WLANAN1004、ePDG1006、PDN网关1008和HSSPCRF1010。在1012处，UE1002经由WLAN接入点连接到WLANAN1004,因此向UE1002分配本地IP地址。在1014处，在连接到WLANAN1004之后，UE1002经由WLANAN1004执行ePDG选择过程以选择ePDG1006。具体而言，在1014处，UE1002确定经由WLAN接入运营商的核心网络，从而执行ePDG发现过程以找到要选择的ePDG例如，ePDG1006。[0069]在1020处，执行用于认证和IPsec隧道建立过程的步骤，以在UE1002和ePDG1006之间建立安全隧道，使得ePDG将能够建立与PDN网关1008的隧道。具体而言，在1022处，UE1002经由WLANAN1004发起与ePDG1006的认证例如IKEv2认证和IPSec隧道建立。在认证和IPsec隧道建立过程期间，在1023处，UE1002经由WLANAN1004向ePDG1006发送认证请求例如，互联网密钥交换（IKE认证请求），其中，认证请求包括UE的IMEI。IMEI是专用于UE1002的设备标识符。还注意到，UE1102可以经由WLANAN1104向核心网络提供IMEI，而不依赖于LTE连接。在1024处，ePDG1006向PDN网关1008发送创建会话的请求。作为响应，在1026处，PDN网关1008根据来自ePDG1006的会话创建请求与HSSPCRF1010通信以修改IP-CAN会话，以便向UE1002提供IP连接。在1028处，PDN网关1008与HSSPCRF1010通信，以更新AAA功能和适当的HSS地址。在1030处，PDN网关1030向ePDG1006发送对创建会话请求的响应，指示已经创建修改IP-CAN会话。在1032处，包括ePDG1006、PDN网关1030、HSSPCRF1010等的核心网络实体确定UE1002的MEI是否被列入黑名单。在1033处，eHG1106经由WLANAN1004向UE1002发送认证响应，其中，基于在1032处的确定，认证响应包括关于在认证请求中所包括的UE的IMEI是否被列入黑名单的信息。注意，根据另一方面，步骤1023、1032和1033可以顺序发生，并且可以在步骤1022和步骤1034之间的任何时间发生。[0070]在1034处，如果认证响应指示UE1002的IMEI被列入黑名单，则UE1002与核心网络分离例如，通过与ePDG1006断开连接），并停止IPSec隧道建立。在这种情况下，例如，核心网络实体例如，ePDG1006可以向UE1002发送指示禁用UE1002和核心网络实体之间的连接的分离指示，UE可以随后在接收到分离指示时避免请求或维持UE1002与核心网络实体之间的连接。在1034处，如果认证响应没有指示UE1002的IMEI被列入黑名单，则UE1002经由WLANAN1004与ePDG1006进行通信，以完成IPSec隧道建立，以提供UE1002与ePDG1006之间的安全隧道，并且ePDG1006与PDN网关1030建立隧道。[0071]图11是示出根据本公开内容的第四方面的确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图1100。该示例性流程图1100涉及UE1102、WLANAN1104、ePDG1106、PDN网关1108和HSSPCRF1110。在1112处，UE1102经由WLAN接入点连接到WLANAN1104,因此为UE1102分配本地IP地址。在1114处，在连接到WLANAN1104之后，UE1102经由WLANAN1104执行ePDG选择过程以选择ePDG1106。具体而言，在1114处，UE1102确定经由WLAN接入运营商的核心网络，从而执行ePDG发现过程以找到要选择的ePDG例如，ePDG1106。[0072]在1120处，执行用于认证和IPsec隧道建立过程的步骤以在UE1102和ePDG1106之间建立安全隧道，使得ePDG将能够建立与PDN网关1108的隧道。具体而言，在1122处，UE1102经由WLANAN1104发起与ePDG1106的认证例如IKEv2认证和IPSec隧道建立。在认证和IPsec隧道建立过程期间，在1123处，ePDG1106经由WLANAN1104向UE1102发送请求UE的IMEI的信息请求。頂EI是专用于UE的设备标识符。在1124处，ePDG1106向PDN网关1108发送创建会话的请求。作为响应，在1126处，PDN网关1108根据来自ePDG1106的会话创建请求与HSSPCRF1110通信以修改IP-CAN会话，以便向UE1102提供IP连接。在1128处，PDN网关1108与HSSPCRF1110通信，以更新AAA功能和适当的HSS地址。在1130处，PDN网关1130向ePDG1106发送对创建会话请求的响应，指示已经创建修改IP-CAN会话。响应于在1123处接收的信息请求，UE1002在1031处经由WLANAN1104向ePDG1106发送包括UE1102的頂EI的信息响应。在1132处，包括ePDG1106、PDN网关1130、HSSPCRF1110等的核心网络实体确定UE1102的頂EI是否被列入黑名单。注意，根据另一方面，步骤1123、1131和1132可以顺序发生，并且可以在步骤1122和步骤1134之间的任何时间发生。[0073]在1134处，如果核心网络实体确定UE1102的IMEI被列入黑名单，则核心网络实体例如，ePDG1106分离UE1102,并且停止IPSec隧道建立，使得UE1102不再能够经由WLANAN1104与核心网络通信。在这种情况下，例如，核心网络实体（例如，ePDG1106可以向UE1102发送指示禁用UE1102与核心网络实体之间的连接的分离指示，UE可以随后在接收到该分离指示时避免请求或维持UE1102和核心网络实体之间的连接。在1134处，如果核心网络实体确定UE1102的IMEI未被列入黑名单，则UE1102经由WLANAN1104与ePDG1106通信，以完成IPSec隧道建立，以提供UE1102与ePDG1106之间的安全隧道，并且ePDG1106与PDN网关1130建立隧道。[0074]图12A是示出根据本公开内容的第五方面的第一示例的确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图1200。该示例流程图涉及UE1202、eNB1204、WLANAN1206、ePDG1208、MME1210、PDN网关1212和HSSPCRF1214。在1222处，UE12〇2连接到eNB1204以经由LTE接入核心网络。例如，当用户启动（打开）UE1202时，UE1202可以首先经由LTE接入核心网络。在1224处，MME1210经由eNB1204发送对UE的IMEI的请求。作为响应，在1226处，UE1202经由eNB1204向MME1210发送包括UE1202的IMEI的响应。在这一点，核心网络接收UE1202的IMEI。因此，在1228处，包括MME1210、PDN网关1212、HSSPCRF1214等的核心网络实体确定UE1202的IMEI是否被列入黑名单。[0075]在I232处，UE12〇2经由WLAN接入点连接到WLANAN1206,因此向UE1202分配本地IP地址。在1234处，在连接到WLANAN1206之后，UE1202经由WLANAN1206执行ePDG选择过程以选择ePDG12〇8。具体地，在1234处，UE1202确定经由WLAN接入运营商的核心网络，从而执行ePDG发现过程以找到要选择的ePDG例如，eroG1208。在1236处，执行用于认证和IPsec隧道建立过程的步骤以在UE1202和ePDG1208之间建立安全隧道，使得ePDG1208将能够建立与TON网关1212的隧道。用于认证和IPsec隧道建立过程1236的步骤可以包括与图8所示的步骤822至832等同的步骤。在认证和IPsec隧道建立过程期间，关于UE1202的IMEI是否被列入黑名单的确定例如，从1228被传送到核心网络实体例如，eTOG1208、MME1210、PDN网关1212等）中的至少一个。在1236处，如果核心网络实体例如，丽E1210、PDN网关1212、HSSPCRF1214等）在1228处确定UE1202的IMEI被列入黑名单，则认证和IPsec隧道建立过程失败，并且因此将UE1202与核心网络断开连接。在1236处，如果核心网络实体在I228处确定UE1202的IMEI未被列入黑名单，则以与图8的步骤822至832类似的方式，完成该认证和IPsec隧道建立过程，以建立经由WLANAN1206的在UE1202和核心网络之间的安全通信。例如，在1236处，ePDG1208可以（例如，从HSSPCRF1214或PDN网关1212或MME1210接收包括关于UE1202的IMEI是否被列入黑名单的确定的通知，并且可以基于该通知断开UE1202。[0076]图12B是示出根据本公开内容的第五方面的第二示例的确定是否维持UE经由WLAN接入网络到核心网络的连接的过程的示例性流程图1250。该示例性流程图涉及UE1252、eNB1254、WLANAN1256、ePDG1258、MME1260、PDN网关1262和HSSPCRF1264。在1272处，UEl252经由WLAN接入点连接到WLANAN1256,因此向UE1252分配本地IP地址。在1274处，在连接到WLANAN1256之后，UE1252经由WLANAN1256执行ePDG选择过程以选择ePDG1258。具体地，在1274处，UE1252确定经由WLAN接入运营商的核心网络，从而执行ePDG发现过程以找到要选择的ePDG例如，ePDG1258。在1276处，执行用于认证和IPsec隧道建立过程的步骤，以在UE1252和ePDG1258之间建立安全隧道，使得ePDG1258将能够建立与PDN网关1262的隧道。用于认证和IPsec隧道建立过程1276的步骤可以等同于如图8所示的步骤822至832。[0077]在1282处，UE1202连接到eNB1204,以经由LTE接入核心网络。在1284处，MME1260经由MME1260和eNB1254发送对UE的IMEI的请求。作为响应，在1286处，UE1252经由eNB1254向MME1260发送包括UE1252的IMEI的响应。在这一点，核心网络接收UE1252的IMEI。因此，在1288处，包括MME1260、PDN网关1262、HSSPCRF1264等的核心网络实体确定UE1252的IMEI是否被列入黑名单。如果核心网络实体例如，MME1260、PDN网关1262、HSSPCRF1264确定UE1252的頂EI被列入黑名单，则MME1260在1290处将UE1290与核心网络分离，使得UE1202不再能够经由eNB1254连接到核心网络。此外，在1292处，如果核心网络实体（例如，MME1260、PDN网关1262、HSSPCRF1264在1288处确定UE1252的IMEI被列入黑名单，则HSSPCRF1264向ePDG1258发送通知。在接收到这样的通知时，在1294处，核心网络实体例如，经由ePDG1258分离UE1252,使得UE1252不再能够经由WLANAN1256连接到核心网络。如果ePDG1258没有接收UE1252的頂EI被列入黑名单的通知，则核心网络实体维持UE1252和核心网络之间经由WLANAN1256和或eNB1254的连接。[0078]图13是根据本公开内容的一个方面的无线通信的方法的流程图1300。该方法可以由核心网络实体例如，ePDG740、装置15021502’）执行。在步骤1302处，核心网络向UE发送对UE的设备标识符的请求。例如，再次参考图8,在842处，eTOG806经由WLANAN804向UE802发送请求UE的IMEI的信息请求。在步骤1304处，核心网络从UE接收包括UE的设备标识符的响应消息。例如，再次参考图8,在844处，UE802经由WLANAN804向ePDG806发送包括UE802的IMEI的信息响应。在一个方面，核心网络实体使用在UE与核心网络实体之间建立的安全关联来接收响应消息。例如，如上所述，使用安全关联（例如UE802和ePDG806之间的IPsec隧道在UE802和ePDG806之间进行该信息请求和或该信息响应的通信。在这个方面，在UE和核心网络实体之间的认证和隧道建立过程期间建立该安全关联。例如，如上所述，在820处，执行用于认证和IP安全IPsec隧道建立过程的步骤，以在UE802和ePDG806之间建立安全隧道，使得ePDG将能够建立与PDN网关808的隧道。[0079]在一个方面，在用以在UE和核心网络实体之间建立安全隧道的认证过程期间或在该认证过程之后，发送该请求并且接收该响应消息。例如，如上所述，在认证和IPsec隧道建立过程期间，在1123处，ePDG1106经由WLANAN1104向UE1102发送请求UE的IMEI的信息请求，并且UE1002在1134处经由WLANAN1104向ePDG1106发送包括UE1102的IMEI的信息响应。[0080]在1306处，核心网络基于包括在响应消息中的UE的设备标识符，确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。在一个方面，核心网络通过如下来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接:确定设备标识符是否被列入黑名单，并在确定设备标识符被列入黑名单时将UE与核心网络断开连接，或者在确定设备标识符未被列入黑名单时维持UE和核心网络之间的连接。在一个方面，核心网络实体基于通过WLAN接入从UE接收的设备标识符来确定设备标识符是否被列入黑名单。例如，如上所述，在846处，包括ePDG806、PDN网关830、HSSPCRF810等的核心网络实体确定UE802的頂EI是否被列入黑名单。如上所述，例如，当核心网络实体确定UE802的頂EI被列入黑名单时，在848处，核心网络实体例如，ePDG806分离UE802,使得UE802不再能够经由WLANAN804与核心网络通信。另一方面，如上所述，例如，当核心网络实体确定UE802的IMEI未被列入黑名单时，核心网络实体例如，ePDG806维持UE802和核心网络之间经由WLANAN804的连接。在一个方面，设备标识符包括UE的MEI或UE的WLANMAC地址中的至少一个。例如，图8示出了使用UE的頂EI作为设备标识符的示例，而图9示出了使用UE的WLANMAC地址作为设备标识符的例。在一方面，核心网络实体是ePDG。[0081]图14是根据本公开内容的另一方面的无线通信的方法的流程图1400。该方法可以由核心网络实体例如，ePDG740、装置15021502’）执行。在步骤1402处，核心网络实体从第二核心网络实体接收关于UE的设备标识符的通知，其中，该关于设备标识符的通知是基于经由蜂窝接入过程例如，LTE接入过程接收到的设备标识符而生成的。例如，如上所述，根据第一示例，在1226处，UE1202经由eNB1204向MME1210发送包括UE1202的頂EI的响应。如上所述，根据第一示例，在认证和IPsec隧道建立过程期间，将关于UE1202的頂EI是否被列入黑名单的该确定例如，来自1228处传送到核心网络实体中的至少一个。例如，如上所述，在1236处，ePDG1208可以（例如，从HSSPCRF1214或PDN网关1212或MME1210接收包括关于UE1202的IMEI是否被列入黑名单的确定的通知，并可以基于该通知断开UE1202。在一方面，设备标识符包括UE的IMEI。例如，如上所述，根据第二示例，在1286处，UE1252经由eNB1254向MME1260发送包括UE1252的IMEI的响应。如上所述，根据第二示例，在1292处，如果核心网络实体（例如，MME1260、PDN网关1262、HSSPCRF1264在1288处确定UE1252的IMEI被列入黑名单，则HSSPCRF1264向ePDG1258发送通知。[0082]在步骤1404处，核心网络实体基于关于UE的设备标识符的通知，确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。在一个方面，核心网络实体通过如下来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接:在认证过程期间基于关于设备标识符的通知确定设备标识符是否被列入黑名单，并在确定设备标识符被列入黑名单时，致使在认证过程中失败，以阻止UE具有通过WLAN接入到核心网络的连接，或者在确定设备标识符未被列入黑名单时，完成认证过程，以建立UE和核心网络之间的连接。例如，如上所述，根据第一示例，在1236处，如果核心网络实体（例如，MME1210、PDN网关830、HSSPCRF1214等）在1228处确定UE1202的MEI被列入黑名单，则该认证和IPsec隧道建立过程失败，并且因此将UE1202与核心网络断开连接。如上所述，根据第一示例，在12：36处，如果核心网络实体在1228处确定UE1202的IMEI未被列入黑名单，则以与图8的步骤822至832类似的方式，完成该认证和IPsec隧道建立过程，以建立经由WLANAN1206的在UE1202和核心网络之间的安全通信。在一个方面，核心网络实体通过在确定设备标识符被列入黑名单时向UE发送指示阻止在UE和核心网络实体之间的连接的分离指示，来在确定设备标识符被列入黑名单时将UE与核心网络断开连接。例如，如上所述，核心网络实体例如，ePDG906可以向UE9〇2发送指示禁用UE902和核心网络实体之间的连接的分离指示，并且UE可以随后在接收到分离指示时避免请求或维持UE902和核心网络实体之间的连接。[0083]在一个方面，核心网络实体通过如下来确定维持、建立、终止或阻止通过WLAN接入与UE的连接:基于关于设备标识符的通知确定设备标识符是否被列入黑名单，并在确定设备标识符被列入黑名单时，将UE与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持UE与核心网络之间的连接。例如，如上所述，根据第二示例，在从HSSPCRF1264接收到通知时，在1294处，核心网络实体例如，经由ePDG1258分离UE1252,使得UE1252不再能够经由WLANAN1256连接到核心网络。如上所述，根据第二示例，如果ePDG1258没有接收到UE1252的頂EI被列入黑名单的通知，则核心网络实体维持UEI252和核心网络之间经由WLANAN1256的连接。在一个方面，核心网络实体是ePDG。[0084]图15是示出示例性装置1502中不同模块单元组件之间的数据流的概念性数据流图1500。该装置可以是诸如ePDG的核心网络实体。该装置包括接收模块1504、传输模块1506、设备标识符管理模块1508、连接管理模块1510和安全管理模块1512。[0085]在本公开内容的一个方面，设备标识符管理模块1508经由传输模块1506向UE1550发送对UE1550的设备标识符的请求。设备标识符管理模块1508经由接收模块1504从UE1550接收包括UE1550的设备标识符的响应消息。在一个方面，设备标识符管理模块1508使用在UE1550和该装置之间建立的安全关联来接收该响应消息。在一个方面，通过经由安全管理模块1512执行用以在UE和该装置之间建立安全隧道的认证过程，来建立该安全关联。在一个方面，在用以在UE和核心网络实体之间建立安全隧道的认证过程期间或在该认证过程之后，发送该请求并且接收该响应消息。连接管理模块1510基于UE的设备标识符，确定维持、建立、终止或阻止与UE1550的通过WLAN接入的连接。在一个方面，连接管理模块1510通过如下来确定维持、建立、终止或阻止与UE1550的通过WLAN接入的连接:确定设备标识符是否被列入黑名单，并且在确定设备标识符被列入黑名单时，将UE1550与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持UE1550与核心网络之间的连接。在一方面，连接管理模块1510基于经由接收模块1504和设备标识符管理模块1508通过WLAN接入从UE1550接收的设备标识符，来确定设备标识符是否被列入黑名单。在一方面，连接管理模块1510通过在确定设备标识符被列入黑名单时向UE发送指示阻止UE与核心网络实体之间的连接的分离指示，来在确定设备标识符被列入黑名单时将UE与核心网络断开连接。在一个方面，设备标识符包括UE1550的IMEI或UE1550的WLANMAC地址中的至少一个。在一个方面，该装置是ePDG。[0086]在本公开内容的另一方面，连接管理模块1510经由接收模块1504从第二核心网络实体1570接收关于UE的设备标识符的通知，其中，该关于设备标识符的通知是基于经由蜂窝接入过程例如，LTE接入过程接收的设备标识符而生成的。在一个方面，设备标识符包括UE1550的IMEI。连接管理模块1510基于该关于UE1550的设备标识符的通知，确定维持、建立、终止或阻止与UE1550的通过WLAN接入的连接。在一个方面，连接管理模块1510通过如下来确定维持、建立、终止或阻止与UE1550的通过WLAN接入的连接:基于该关于设备标识符的通知确定设备标识符是否被列入黑名单，并在确定设备标识符被列入黑名单时，将UE1550与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持UE1550与核心网络之间的连接。在一方面，连接管理模块1510通过如下来确定维持、建立、终止或阻止与UE1550的通过WLAN接入的连接:在认证过程期间通过基于该关于设备标识符的通知确定设备标识符是否被列入黑名单，并在确定设备标识符被列入黑名单时，致使在经由安全管理模块1512的认证过程中失败，以阻止UE1550与核心网络连接，或者在确定设备标识符未被列入黑名单时，经由安全管理模块1512完成认证过程，以建立UE1550与核心网络之间的连接。[0087]该装置可以包括执行图13和14的上述流程图中的算法的每个步骤的附加模块。这样，在图13和14的上述流程图中的每个步骤可以由模块执行，该装置可以包括那些模块中的一个或多个。所述模块可以是被特别配置为执行所述过程算法的一个或多个硬件组件，可以由配置为执行所述过程算法的处理器实施，可以存储在计算机可读介质内以由处理器实施，或是其某种组合。[0088]图16是示出采用处理系统1614的装置1502’的硬件实施方式的示例的图1600。处理系统1614可以用总线架构（总体由总线1624表示）来实施。根据处理系统1614的具体应用和总体设计约束，总线1624可以包括任何数量的互连总线和桥。总线1624将包括由处理器1604、模块1504、1506、1508、1510、1512和计算机可读介质存储器1606表示的一个或多个处理器和或硬件模块的各种电路链接在一起。总线1624还可以链接本领域中公知的各种其它电路，例如定时源、外围设备、电压调节器和电源管理电路，因此将不再进一步说明。[0089]处理系统1614可以耦合到收发机1610。收发机1610耦合到一个或多个天线1620。收发机1610提供用于通过传输介质与各种其他装置通信的手段。收发机1610从一个或多个天线1620接收信号，从接收到的信号中提取信息，并将提取的信息提供给处理系统1614,具体而言是接收模块15〇4。另外，收发机1610从处理系统1614,具体而言是从传输模块1506接收信息，并且基于所接收的信息生成要施加到一个或多个天线1620的信号。处理系统1614包括耦合到计算机可读介质存储器1606的处理器1604。处理器1604负责一般处理，包括存储在计算机可读介质存储器16〇6上的软件的执行。当由处理器1604执行时，所述软件使处理系统1614执行上文针对任何特定装置所说明的各种功能。计算机可读介质存储器1606还可以用于存储当执行软件时由处理器1604操作的数据。处理系统还包括模块1504、1506、1508、1510和1512中的至少一个。所述模块可以是在处理器1604中运行的软件模块，驻留存储在计算机可读介质存储器1606中的软件模块，耦合到处理器1604的一个或多个硬件模块，或其某种组合。L0090J在一种配置中，用于无线通信的装置15021502’包括：用于由装置15021502,向UE发送对UE的设备标识符的请求的单元，用于由装置15〇21502，从UE接收包括UE的设备标识符的响应消息的单元，以及用于由装置15021502,基于包括在响应消息中的UE的设备标识符，来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接的单元。在另一个配置中，用于无线通信的装置15021502’包括:用于由装置15021502’从第二核心网络实体接收关于UE的设备标识符的通知的单元，其中，该关于设备标识符的通知是基于经由蜂窝接入过程接收到的设备标识符而生成，以及用于由装置15021502’基于该关于UE的设备标识符的通知，来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接的单元。上述单元可以是被配置为执行借助上述单元所说明的功能的装置1502和或装置1502’的处理系统1614的上述模块中的一个或多个。[0091]图17是根据本公开内容的另一方面的无线通信的方法的流程图1700。该方法可以由UE例如，UEl〇2、UE65〇、UE702、装置19021902，）执行。在步骤1702处，UE从第一核心网络实体或第二网络实体中的至少一个接收对UE的设备标识符的请求。在步骤1704处，UE向第一核心网络实体或第二核心网络实体中的至少一个发送包括UE的设备标识符的响应消息，其中，第一核心网络实体或第二核心网络实体中的至少一个被配置为基于包括在响应消息中的UE的设备标识符，确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。[0092]在一个方面，例如，再次参考图8,在842处，ePDG806经由WLANAN804向UE802发送用于请求UE的IMEI的信息请求。例如，再次参考图8,在844处，UE802经由WLANAN804向ePDG806发送包括UE802的IMEI的信息响应。在一个方面，UE使用在UE和第一核心网络实体之间建立的安全关联来发送该响应消息。例如，如上所述，使用安全关联例如UE802和ePDG806之间的IPsec隧道在UE802和ePDG806之间进行该信息请求和或该信息响应的通信。在这个方面，在UE和第一核心网络实体之间的认证和隧道建立过程期间建立该安全关联。例如，如上所述，在82〇处，执行用于认证和IPsec隧道建立过程的步骤，以在UE802和ePDG806之间建立安全隧道，使得ePDG将能够建立与TON网关808的隧道。[0093]在一个方面，在用以在UE和第一核心网络实体之间建立安全隧道的认证过程期间或在该认证过程之后接收该请求，并发送该响应消息。例如，如上所述，在认证和IPsec隧道建立过程期间，在1123处，eTOG1106经由WLANAN1104向UE1102发送用于请求UE的頂EI的信息请求，并且UE1002在1134处经由WLANAN1104向ePDG1106发送包括UE1102的IMEI的信息响应。[0094]在一个方面，第一核心网络实体被配置为通过如下来确定维持、建立、终止或阻止与UE的通过ffLAN接入的连接:确定设备标识符是否被列入黑名单，并在确定设备标识符被列入黑名单时将UE与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持UE与核心网络之间的连接。在这个方面，第一核心网络实体被配置为基于通过WLAN接入从UE接收的设备标识符来确定设备标识符是否被列入黑名单。例如，如上所述，在846处，包括ePDG806、PDN网关830、HSSPCRF810等的核心网络实体确定UE802的IMEI是否被列入黑名单。如上所述，例如，当核心网络实体确定UE802的MEI被列入黑名单时，在848处，核心网络实体例如，ePDG806分离UE802,使得UE802不再能够经由WLANAN804与核心网络通信。另一方面，如上所述，例如，当核心网络实体确定UE8〇2的IMEI未被列入黑名单时，核心网络实体例如，ePDG8〇6维持UE802和核心网络之间经由WLANAN804的连接。在一个方面，核心网络实体是演进分组数据网关。在一方面，设备标识符包括UE的IMEI或UE的WLANMAC地址中的至少一个。例如，图8示出了使用UE的IMEI作为设备标识符的示例，而图9示出了使用UE的WLANMAC地址作为设备标识符的示例。[0095]在一个方面，在1706处，当设备标识符被列入黑名单时，UE可以从第一核心网络实体接收指示阻止UE与第一核心网络实体之间的连接的分离指示。在一方面，UE可以在从第一核心网络实体接收到分离指示时，避免请求与核心网络的连接。例如，如上所述，核心网络实体例如，eHG906可以向UE902发送指示禁用UE902和核心网络实体之间的连接的分离指示，并且UE随后可以在接收到分离指示时避免请求或维持UE902和核心网络实体之间的连接。[0096]在本公开内容的另一方面，第二核心网络实体被配置为经由蜂窝接入过程例如，LTE接入过程从UE接收包括设备标识符的响应消息，并且第一核心网络实体被配置为如果设备标识符被列入黑名单，则接收关于设备标识符的通知，并且第一核心网络实体被配置为基于该关于设备标识符的通知，确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。在这个方面，第二核心网络实体是演进分组数据网关。例如，如上所述，在1224处，MME1210经由eNB1204发送对UE的IMEI的请求，并且在1226处，UE1202经由eNB1204向MME1210发送包括UE1202的頂EI的响应。如上所述，例如，在1236处，eHG1208可以（例如，从HSSPCRF1214或PDN网关1212或MME1210接收包括关于UE1202的頂EI是否被列入黑名单的确定的通知，并且可以基于该通知断开UE1202。[0097]在这个方面，根据一个示例，第一核心网络实体被配置为在认证过程期间，通过基于该通知确定设备标识符是否被列入黑名单，来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接，并在确定设备标识符被列入黑名单时致使在认证过程中失败，以阻止UE具有通过WLAN接入到核心网络的连接，或者在确定设备标识符未被列入黑名单时，完成认证过程以建立UE与核心网络之间的连接。例如，如上所述，根据第一示例，在1236处，如果核心网络实体（例如，MME1210、PDN网关1212、HSSPCRF1214等）在1228处确定UE1202的IMEI被列入黑名单，则认证和IPsec隧道建立过程失败，并且因此将UE1202与核心网络断开连接。如上所述，根据第一示例，在1236处，如果核心网络实体在1228处确定UE1002的頂EI未被列入黑名单，则以与图8的步骤822至832类似的方式，完成认证和IPsec隧道建立过程，以建立经由WLANAN1206的在UE1202与核心网络之间的安全通信。[0098]在这个方面，根据另一个示例，第一核心网络实体被配置为通过如下来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接:基于该通知来确定设备标识符是否被列入黑名单，以及在确定设备标识符被列入黑名单时，将UE与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持UE与核心网络之间的连接。例如，如上所述，根据第二示例，在从HSSPCRF1264接收到该通知时，在1294处，核心网络实体例如，经由ePDG1258分离UE1052,使得UEI252不再能够经由WLANAN1256连接到核心网络。如上所述，根据第二示例，如果ePDG1258没有接收到UE1252的IMEI被列入黑名单的通知，则核心网络实体维持UE1252和核心网络之间经由WLANAN1256的连接。[0099]图18是根据本公开内容的另一方面的无线通信的方法的流程图1800。该方法可以由UE例如，UE102、UE650、UE702、装置19021902，）执行。在步骤1802处，UE向核心网络实体发送包括UE的设备标识符的认证请求。在一方面，设备标识符包括UE的IMEI。例如，如上所述，UE1002经由WLANAN1004向ePDG1006发送认证请求（例如，互联网密钥交换IKE认证请求），其中，该认证请求包括UE的IMEI。在步骤1804处，UE接收包括指示UE的设备标识符是否被列入黑名单的指示的认证响应。例如，如上所述，eHG1006经由WLANAN1004向UE1002发送认证响应，其中，基于在1032处的确定，该认证响应包括关于在该认证请求中包括的UE的MEI是否被列入黑名单的信息。在一个方面，在用以在UE和核心网络实体之间建立安全隧道的认证过程期间发送该认证请求，并接收该认证响应。例如，如图10所示，在认证和IPsec隧道建立过程1020期间，在1022处发送认证请求，并接收认证响应。[0100]在步骤1806处，UE基于该指示确定维持、建立、终止或阻止与核心网络的通过WLAN接入的连接。在一个方面，当该指示指示UE的设备标识符被列入黑名单时，UE通过与核心网络断开连接来确定维持、建立、终止或阻止与核心网络的通过WLAN接入的连接，或者当该指示指示设备标识符未被列入黑名单时，维持与核心网络的连接。例如，如上所述，在1034处，如果认证响应指示UE1002的IMEI被列入黑名单，则UE1002与核心网络分离例如，通过与ePDG1006断开连接），并停止IPSec隧道建立。例如，如上所述，在1034处，如果该认证响应没有指示UE1002的IMEI被列入黑名单，则UE1002经由WLANAN1004与ePDG1006通信，以完成IPSec隧道建立，以提供UE1002和ePDG1006之间的安全隧道，并且ePDG1006与PDN网关1030建立隧道。[0101]图19是示出示例性装置1902中不同模块单元组件之间的数据流的概念性数据流图1900。该装置可以是UE。该装置包括接收模块1904、传输模块1906、设备标识符管理模块1908、连接管理模块1910和安全管理模块1912。[0102]根据本公开内容的一个方面，设备标识符管理模块1908经由接收模块1904从核心网络实体11950或核心网络实体21970中的至少一个接收对UE的设备标识符的请求。在一个方面，核心网络实体11950是ePDG。设备标识符管理模块1908经由传输模块1906向核心网络实体11950或核心网络实体21970中的至少一个发送包括UE的设备标识符的响应消息，其中，核心网络实体11950或核心网络实体21970中的至少一个被配置为基于包括在响应消息中的UE的设备标识符来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。在一方面，设备标识符管理模块1908使用在UE和核心网络实体11950之间建立的安全关联来发送该响应消息。在这个方面，在UE和核心网络实体11950之间的认证和隧道建立过程期间经由安全管理模块1912建立该安全关联，。[0103]在一个方面，核心网络实体11950被配置为通过如下来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接:确定设备标识符是否被列入黑名单，及在确定设备标识符被列入黑名单时，将UE与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持或建立UE与核心网络之间的连接。在这个方面，核心网络实体1195〇被配置为基于通过WLAN接入从UE接收的设备标识符来确定设备标识符是否被列入黑名单。在一个方面，当设备标识符被列入黑名单时，连接管理模块1910从核心网络实体11950接收指示阻止UE与核心网络实体11950之间的连接的分离指示，并且在从核心网络实体11950接收到分离指示时，避免请求与核心网络的连接。在一个方面，设备标识符包括UEWIMEI或耶的札他MAC地址中的至少一个。[0104]根据本公开内容的另一方面，设备标识符管理模块19〇8经由接收模块19〇4从核心网络实体21970接收对UE的设备标识符的请求。设备标识符管理模块19〇8经由传输模块1906向核心网络实体21970发送包括UE的设备标识符的响应消息。UE维持、建立、终止或阻止与核心网络的通过WLAN接入的连接，其中，维持与核心网络的连接，除非基于UE的设备标识符而将UE与核心网络断开连接。在一个方面，核心网络实体21970经由蜂窝接入过程例如，LTE接入过程从UE接收包括设备标识符的响应消息，并且如果设备标识符被列入黑名单，则核心网络实体1195〇接收关于设备标识符的通知，并且核心网络实体11950被配置为基于该关于设备标识符的通知来确定维持、建立、终止或阻止与1®的通过…[^^接入的连接。在这个方面，核心网络实体11950是ePDG。在这个方面，根据一个示例，核心网络实体11950被配置为在认证过程期间，通过基于通知确定设备标识符是否被列入黑名单来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接，并且在确定设备标识符被列入黑名单时，致使在认证过程中失败，以阻止UE具有通过WLAN接入到核心网络的连接，或者在确定设备标识符未被列入黑名单时，完成认证过程以建立UE与核心网络之间的连接。在这个方面，根据另一个示例，核心网络实体11950被配置为通过如下来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接:基于该通知确定设备标识符是否被列入黑名单，并且在确定设备标识符被列入黑名单时，将UE与核心网络断开连接，或者在确定设备标识符未被列入黑名单时，维持UE与核心网络之间的连接。[0105]根据本公开内容的另一方面，安全管理模块1912经由传输模块1906向核心网络实体11950发送包括UE的设备标识符的认证请求。安全管理模块1912经由接收模块1904接收包括指示UE的设备标识符是否被列入黑名单的指示的认证响应。连接管理模块1910基于该指示确定维持、建立、终止或阻止与核心网络的通过WLAN接入的连接。在一方面，设备标识符包括UE的IMEI。在一方面，在用以在UE和核心网络实体11950之间建立安全隧道的认证过程期间发送该认证请求，并接收该认证响应。在一方面，当所述指示指示UE的设备标识符被列入黑名单时，连接管理模块1910通过与核心网络断开连接来确定维持、建立、终止或阻止与核心网络的通过WLAN的连接，或者当所述指示指示所述设备标识符没有被列入黑名单时，维持与核心网络的连接。[0106]该装置可以包括执行图17和18的上述流程图中的算法的每个步骤的附加模块。这样，在图17和18的上述流程图中的每个步骤可以由模块执行，并且该装置可以包括那些模块中的一个或多个。所述模块可以是被特别配置为执行所述过程算法的一个或多个硬件组件，可以由配置为执行所述过程算法的处理器实施，可以存储在计算机可读介质内以由处理器实施，或其某种组合。[0107]图20是示出采用处理系统2014的装置1902’的硬件实施方式的示例的图2000。处理系统2014可以用总线架构（总体由总线2024表示来实施。根据处理系统2014的具体应用和总体设计约束，总线2024可以包括任何数量的互连总线和桥。总线2024将包括由处理器2004、模块1904、1906、1908、1910、1912和计算机可读介质存储器2006表示的一个或多个处理器和或硬件模块的各种电路链接在一起。总线2024还可以链接本领域中公知的各种其它电路，例如定时源、外围设备、电压调节器和电源管理电路，因此将不再进一步说明。[0108]处理系统2014可以耦合到收发机2010。收发机2010耦合到一个或多个天线2020。收发机2〇10提供用于通过传输介质与各种其他装置通信的单元。收发机2010从一个或多个天线2020接收信号，从接收到的信号中提取信息，并将提取的信息提供给处理系统2014，具体而言是接收模块1904。另外，收发机2〇1〇从处理系统2014,具体而言是从传输模块1906接收信息，并且基于所接收的信息生成要施加到一个或多个天线2020的信号。处理系统2014包括耦合到计算机可读介质存储器2〇〇6的处理器2004。处理器2004负责一般处理，包括存储在计算机可读介质存储器2006上的软件的执行。当由处理器2〇〇4执行时，软件使处理系统2014执行上文针对任何特定装置所说明的各种功能。计算机可读介质存储器2〇〇6还可以用于存储当执行软件时由处理器2〇〇4操作的数据。处理系统还包括模块1904、1906、1908、1910和1912中的至少一个。模块可以是在处理器2004中运行的软件模块，驻留存储在计算机可读介质存储器2〇〇6中的软件模块，耦合到处理器2〇〇4的一个或多个硬件模块，或其某种组合。处理系统2014可以是UE650的组件，并且可以包括存储器660和或TX处理器668、RX处理器656和控制器处理器659中的至少一个。[0109]在一种配置中，用于无线通信的装置19021902’包括用于从第一核心网络实体例如，核心网络实体11950或第二核心网络实体例如，核心网络实体21970中的至少一个接收对UE的设备标识符的请求的单元，用于向第一核心网络实体或第二核心网络实体中的至少一个发送包括UE的设备标识符的响应消息的单元，其中，第一核心网络实体或第二核心网络实体中的至少一个被配置为基于包括在响应消息中的UE的设备标识符来确定维持、建立、终止或阻止与UE的通过WLAN接入的连接。在另一个配置中，用于无线通信的装置19021902’包括用于向核心网络实体发送包括UE的设备标识符的认证请求的单元，用于接收包括指示UE的设备标识符是否被列入黑名单的指示的认证响应的单元，以及用于基于所述指示来确定维持、建立、终止或阻止与核心网络的通过WLAN接入的连接的单元。在一个方面，装置19021902’还包括用于当设备标识符被列入黑名单时，从核心网络实体接收指示阻止UE与核心网络实体之间的连接的分离指示的单元，以及用于在从核心网络实体接收到分离指示时，避免请求与核心网络的连接的单元。上述单元可以是被配置为执行借助上述单元所说明的功能的装置1902和或装置1902’的处理系统2014的上述模块中的一个或多个。如上所述，处理系统2014可以包括TX处理器668、RX处理器656和控制器处理器659。因此，在一个配置中，上述单元可以是被配置为执行借助上述单元所说明的功能的TX处理器668、RX处理器656和控制器处理器659。[0110]应当理解，所公开的过程流程图中的步骤的特定顺序或层级是示例性方案的说明。应当理解，基于设计偏好，可以重新安排过程流程图中的步骤的特定顺序或层级。此夕卜，可以组合或省略一些步骤。所附的方法权利要求以范例顺序呈现各个步骤的要素，并不意味着限于所呈现的特定顺序或层级。提供在前说明以使本领域的技术人员能够实践本文中所说明的各种方面。对这些方面的各种修改对于本领域技术人员将是显而易见的，本文定义的一般原理可以应用于其他方面。因此，权利要求并不旨在限于本文所示的方面，而是符合与文字权利要求一致的全部范围，其土，对单数形式的元件的引用不意在表示“一个且仅一个”，除非具体地如此表述，而是表^“一个或多个”。词语“示例性，，在本文中用于表示“用作示例、实例或说明，，。本文说明为“示例性”的任何方面不一定解释为优选或优于其它方面。除非另有具体说明，术语“一些”是指一个或多个。诸如“A、B或C中的至少一个”、“A、B和C中的至少一个”和“A、B、C或其任何组合”的组合包括A、B和或C的任何组合，并且可以包括多个A，多个B或多个C。具体而言，诸如“A、B或C中的至少一个”、“A、B和C中的至少一个，，和“A、B、C或其任何组合，，的组合可以仅是A，仅是B，仅是C，A和B，A和C，B和C，或A和B和C，其中，任何这种组合可以包含A、B或C的一个或多个成贝现成员。本领域普通技术人员已知或以后会获知的贯穿本公开内容说明的各个方面的元素的所有结构和功能等同物通过引用明确地并入本文，并且旨在被权利要求所涵盖。此外，本文中公开的内容不旨在贡献给公众，不管这样的公开是否在权利要求中明确地表述了。除非使用短语“用于……的模块”来明确地表述元件，否则不将权利要求要素解释为模块加功能。

权利要求：1.一种由核心网络实体进行无线通信的方法，包括：由所述核心网络实体向用户设备UE发送对所述UE的设备标识符的请求；由所述核心网络实体从所述UE接收包括所述UE的设备标识符的响应消息;及由所述核心网络实体基于包括在所述响应消息中的所述UE的设备标识符，来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。2.根据权利要求1所述的方法，其中，所述设备标识符包括所述UE的国际移动台设备标识IMEI或所述UE的WLAN媒体接入控制MAC地址中的至少一个。3.根据权利要求1所述的方法，其中，接收所述响应消息包括：使用在所述UE和所述核心网络实体之间建立的安全关联来接收所述响应消息。4.根据权利要求3所述的方法，其中，所述安全关联是在所述UE和所述核心网络实体之间的认证和隧道建立过程期间建立的。5.根据权利要求1所述的方法，其中，在用以在所述UE和所述核心网络实体之间建立安全隧道的认证过程期间或在所述认证过程之后，发送所述请求并且接收所述响应消息。6.根据权利要求1所述的方法，其中，确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接包括：确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的连接。7.根据权利要求6所述的方法，其中，所述核心网络实体基于通过所述WLAN接入从所述UE接收的所述设备标识符，来确定所述设备标识符是否被列入黑名单。8.根据权利要求6所述的方法，其中，在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接包括：在确定所述设备标识符被列入黑名单时，向所述UE发送指示阻止所述UE与所述核心网络实体之间的连接的分离指示。9.根据权利要求1所述的方法，其中，所述核心网络实体是演进分组数据网关。10.—种由核心网络实体进行无线通信的方法，包括：由所述核心网络实体从第二核心网络实体接收关于用户设备UE的设备标识符的通知，其中，关于所述设备标识符的所述通知是基于经由蜂窝接入过程接收的所述设备标识符生成的;及由所述核心网络实体基于关于所述UE的设备标识符的所述通知，确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。11.根据权利要求10所述的方法，其中，所述设备标识符包括所述UE的国际移动台设备标识GMEI。12.根据权利要求10所述的方法，其中，确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接包括：基于关于所述设备标识符的所述通知，确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的连接。13.根据权利要求10所述的方法，其中，确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接包括：在认证过程期间基于关于所述设备标识符的所述通知来确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，致使在所述认证过程中失败，以阻止所述UE具有通过所述WLAN接入到核心网络的连接，或者在确定所述设备标识符未被列入黑名单时，完成所述认证过程，以在所述UE和所述核心网络之间建立所述连接。14.根据权利要求10所述的方法，其中，所述核心网络实体是演进分组数据网关。15.—种由用户设备UE进行无线通信的方法，包括：从第一核心网络实体或第二核心网络实体中的至少一个接收对所述UE的设备标识符的请求；向所述第一核心网络实体或所述第二核心网络实体中的至少一个发送包括所述UE的设备标识符的响应消息，其中，所述第一核心网络实体或所述第二核心网络实体中的至少一个被配置为基于包括在所述响应消息中的所述UE的设备标识符来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。16.根据权利要求15所述的方法，其中，所述设备标识符包括所述UE的国际移动台设备标识D1EI或所述UE的WLAN媒体访问控制MAC地址中的至少一个。17.根据权利要求15所述的方法，其中，发送所述响应消息包括：使用在所述UE与所述第一核心网络实体之间建立的安全关联来发送所述响应消息。18.根据权利要求17所述的方法，其中，所述安全关联是在所述UE和所述第一核心网络实体之间的认证和隧道建立过程期间建立的。19.根据权利要求15所述的方法，其中，在用以在所述UE和所述第一核心网络实体之间建立安全隧道的认证过程期间或在所述认证过程之后，接收所述请求，并且发送所述响应消息。20.根据权利要求15所述的方法，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接：确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持或建立在所述UE与所述核心网络之间的所述连接。21.根据权利要求20所述的方法，其中，所述第一核心网络实体被配置为基于通过所述WLAN接入从所述UE接收的设备标识符，来确定所述设备标识符是否被列入黑名单。22.根据权利要求15所述的方法，进一步包括：在所述设备标识符被列入黑名单时，从所述第一核心网络实体接收指示阻止所述UE和所述第一核心网络实体之间的连接的分离指示;及在从所述第一核心网络实体接收到所述分离指示时，避免请求与所述核心网络的所述连接。23.根据权利要求15所述的方法，其中，所述第二核心网络实体被配置为经由蜂窝接入过程从所述UE接收包括所述设备标识符的所述响应消息，并且及其中，所述第一核心网络实体被配置为如果所述设备标识符被列入黑名单，则接收关于所述设备标识符的通知，并且所述第一核心网络实体被配置为基于关于所述设备标识符的所述通知来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接。24.根据权利要求23所述的方法，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接：基于所述通知确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。25.根据权利要求23所述的方法，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接：在认证过程期间基于所述通知来确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，致使在所述认证过程中失败，以阻止所述UE具有通过所述WLAN接入到所述核心网络的连接，或者在确定所述设备标识符未被列入黑名单时，完成所述认证过程，以在所述UE和所述核心网络之间建立所述连接。26.根据权利要求15所述的方法，其中，所述第一核心网络实体是演进分组数据网关。27.根据权利要求15所述的方法，其中，所述第二核心网络实体是移动性管理实体MME〇28.—种用于无线通信的核心网络实体，包括：用于由所述核心网络实体向用户设备证发送对所述UE的设备标识符的请求的单元；用于由所述核心网络实体从所述UE接收包括所述UE的设备标识符的响应消息的单元；及一用于由所述核心网络实体基于包括在所述响应消息中的所述UE的设备标识符，来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接的单元。29.根据权利要求28所述的核心网络实体，其中，所述设备标识符包括所述UE的国际移动台设备标识IMEI或所述UE的WLAN媒体接入控制MAC地址中的至少一个。30.根据权利要求28所述的核心网络实体，其中，所述用于接收响应消息的单元被配置为：使用在所述UE和所述核心网络实体之间建立的安全关联来接收所述响应消息。31.根据权利要求30所述的核心网络实体，其中，所述安全关联是在所述UE和所述核心网络实体之间的认证和隧道建立过程期间建立的。32.根据权利要求28所述的核心网络实体，其中，在用以在所述UE和所述核心网络实体之间建立安全隧道的认证过程期间或在所述认证过程之后，发送所述请求并且接收所述响应消息。33.根据权利要求28所述的核心网络实体，其中，所述用于确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接的单元被配置为：确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述™与核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。34.根据权利要求33所述的核心网络实体，其中，所述用于确定维持与所述UE的通过WLAN接入的连接的单元被配置为:基于通过所述WLAN接入从所述UE接收的所述设备标识符来确定所述设备标识符是否被列入黑名单。35.根据权利要求33所述的核心网络实体，其中，所述用于确定维持与所述UE的通过WLAN接入的连接的单元被配置为通过以下操作将所述UE与所述核心网络断开连接：在确定所述设备标识符被列入黑名单时，向所述1®发送指示阻止所述UE与所述核心网络实体之间的连接的分离指示。36.根据权利要求28所述的核心网络实体，其中，所述核心网络实体是演进分组数据网关。37.—种用于无线通信的核心网络实体，包括：用于由所述核心网络实体从第二核心网络实体接收关于用户设备UE的设备标识符的通知的单元，其中，关于所述设备标识符的所述通知是基于经由蜂窝接入过程接收的所述设备标识符生成的;及用于由所述核心网络实体基于关于所述UE的设备标识符的所述通知，确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接的单元。38.根据权利要求37所述的核心网络实体，其中，所述设备标识符包括所述UE的国际移动台设备标识（IMEI。39.根据权利要求37所述的核心网络实体，其中，所述用于确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接的单元被配置为：基于关于所述设备标识符的所述通知，确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。40.根据权利要求37所述的核心网络实体，其中，所述用于确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接的单元被配置为：在认证过程期间基于关于所述设备标识符的所述通知，来确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，致使在所述认证过程中失败，以阻止所述UE具有通过所述WLAN接入到核心网络的连接，或者在确定所述设备标识符未被列入黑名单时，完成所述认证过程，以在所述UE和所述核心网络之间建立所述连接。41.根据权利要求37所述的核心网络实体，其中，所述核心网络实体是演进分组数据网关。42.—种用于无线通信的用户设备UE，包括：用于从第一核心网络实体或第二核心网络实体中的至少一个接收对所述UE的设备标识符的请求的单元；用于向所述第一核心网络实体或所述第二核心网络实体中的至少一个发送包括所述UE的设备标识符的响应消息的单元，其中，所述第一核心网络实体或所述第二核心网络实体中的至少一个被配置为基于包括在所述响应消息中的所述UE的设备标识符，来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。43.根据权利要求42所述的UE，其中，所述设备标识符包括所述UE的国际移动台设备标识IMEI或所述UE的WLAN媒体访问控制MAC地址中的至少一个。44.根据权利要求42所述的UE，其中，所述用于发送响应消息的单元被配置为：使用在所述UE与所述第一核心网络实体之间建立的安全关联来发送所述响应消息。45.根据权利要求44所述的UE，其中，所述安全关联是在所述UE和所述第一核心网络实体之间的认证和隧道建立过程期间建立的。46.根据权利要求42所述的UE，其中，在用以在所述UE和所述第一核心网络实体之间建立安全隧道的认证过程期间或在所述认证过程之后，接收所述请求，并且发送所述响应消息。47.根据权利要求42所述的UE，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接：确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持在所述UE与所述核心网络之间的所述连接。48.根据权利要求47所述的UE，其中，所述第一核心网络实体被配置为基于通过所述WLAN接入从所述UE接收的设备标识符来确定所述设备标识符是否被列入黑名单。49.根据权利要求42所述的UE，进一步包括：用于在所述设备标识符被列入黑名单时，从所述第一核心网络实体接收指示阻止所述UE和所述第一核心网络实体之间的连接的分离指示的单元;及用于在从所述第一核心网络实体接收到所述分离指示时，避免请求与所述核心网络的连接的单元。50.根据权利要求42所述的UE，其中，所述第二核心网络实体被配置为经由蜂窝接入过程从所述UE接收包括所述设备标识符的响应消息，并且其中，所述第一核心网络实体被配置为如果所述设备标识符被列入黑名单，则接收关于所述设备标识符的通知，并且所述第一核心网络实体被配置为基于关于所述设备标识符的所述通知来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接。51.根据权利要求50所述的UE，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过WLAN接入的所述连接：基于所述通知确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。52.根据权利要求50所述的UE，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过WLAN接入的所述连接：在认证过程期间基于所述通知确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，致使在所述认证过程中失败，以阻止所述UE具有通过所述WLAN接入到所述核心网络的连接，或者在确定所述设备标识符未被列入黑名单时，完成所述认证过程，以在所述UE和所述核心网络之间建立所述连接。53.根据权利要求42所述的UE，其中，所述第一核心网络实体是演进分组数据网关。54.根据权利要求42所述的UE，其中，所述第二核心网络实体是移动性管理实体MME。55.—种用于无线通信的核心网络实体，包括：存储器;及至少一个处理器，所述至少一个处理器耦合到所述存储器且被配置为：由所述核心网络实体向用户设备UE发送对所述UE的设备标识符的请求；由所述核心网络实体从所述UE接收包括所述UE的设备标识符的响应消息;及由所述核心网络实体基于包括在所述响应消息中的所述UE的设备标识符来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。56.根据权利要求55所述的核心网络实体，其中，所述设备标识符包括所述UE的国际移动台设备标识（IMEI或所述UE的WLAN媒体接入控制MAC地址中的至少一个。57.根据权利要求55所述的核心网络实体，其中，被配置为接收所述响应消息的所述至少一个处理器被配置为：使用在所述UE和所述核心网络实体之间建立的安全关联来接收所述响应消息。58.根据权利要求57所述的核心网络实体，其中，所述安全关联是在所述UE和所述核心网络实体之间的认证和隧道建立过程期间建立的。59.根据权利要求51所述的核心网络实体，其中，在用以在所述UE和所述核心网络实体之间建立安全隧道的认证过程期间或在所述认证过程之后，发送所述请求并且接收所述响应消息。60.根据权利要求55所述的核心网络实体，其中，被配置为确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接的所述至少一个处理器被配置为：确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述此与核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。61.根据权利要求60所述的核心网络实体，其中，所述至少一个处理器基于通过所述WLAN接入从所述UE接收的所述设备标识符来确定所述设备标识符是否被列入黑名单。62.根据权利要求60所述的核心网络实体，其中，被配置为在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接的所述至少一个处理器被配置为：在确定所述设备标识符被列入黑名单时，向所述1®发送指示阻止所述UE与所述核心网络实体之间的连接的分离指示。63.根据权利要求55所述的核心网络实体，其中，所述核心网络实体是演进分组数据网关。64.—种用于无线通信的核心网络实体，包括：存储器;及至少一个处理器，所述至少一个处理器耦合到所述存储器且被配置为：由所述核心网络实体从第二核心网络实体接收关于用户设备UE的设备标识符的通知，其中，关于所述设备标识符的所述通知是基于经由蜂窝接入过程接收的设备标识符生成的;及由所述核心网络实体基于关于所述UE的设备标识符的所述通知，确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。65.根据权利要求64所述的核心网络实体，其中，所述设备标识符包括所述UE的国际移动台设备标识（IMEI。66.根据权利要求64所述的核心网络实体，其中，被配置为确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接的所述至少一个处理器被配置为：基于关于所述设备标识符的所述通知，确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述™与核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。67.根据权利要求64所述的核心网络实体，其中，被配置为确定维持、建立、终止或阻止与所述UE的通过WLAN接入的连接的所述至少一个处理器被配置为：在认证过程期间基于关于所述设备标识符的所述通知来确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，致使在所述认证过程中失败，以阻止所述UE具有通过所述WLAN接入到核心网络的连接，或者在确定所述设备标识符未被列入黑名单时，完成所述认证过程，以在所述UE和所述核心网络之间建立所述连接。68.根据权利要求64所述的核心网络实体，其中，所述核心网络实体是演进分组数据网关。69.—种用于无线通信的用户设备UE，包括：存储器;及至少一个处理器，所述至少一个处理器耦合到所述存储器且被配置为：从第一核心网络实体或第二核心网络实体中的至少一个接收对所述UE的设备标识符的请求；向所述第一核心网络实体或所述第二核心网络实体中的至少一个发送包括所述UE的设备标识符的响应消息，其中，所述第一核心网络实体或所述第二核心网络实体中的至少一个被配置为基于包括在所述响应消息中的所述UE的设备标识符来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。70.根据权利要求69所述的UE，其中，所述设备标识符包括所述UE的国际移动台设备标识IMEI或所述UE的WLAN媒体访问控制MAC地址中的至少一个。71.根据权利要求69所述的UE，其中，被配置为发送所述响应消息的所述至少一个处理器被配置为：使用在所述UE与所述第一核心网络实体之间建立的安全关联来发送所述响应消息。72.根据权利要求71所述的UE，其中，所述安全关联是在所述UE和所述第一核心网络实体之间的认证和隧道建立过程期间建立的。73.根据权利要求69所述的UE，其中，在用以在所述UE和所述第一核心网络实体之间建立安全隧道的认证过程期间或在所述认证过程之后，接收所述请求，并且发送所述响应消息。74.根据权利要求69所述的UE，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接：确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持在所述UE与所述核心网络之间的所述连接。75.根据权利要求74所述的UE，其中，所述第一核心网络实体被配置为基于通过所述WLAN接入从所述UE接收的所述设备标识符来确定所述设备标识符是否被列入黑名单。76.根据权利要求69所述的UE，所述至少一个处理器进一步被配置为：在所述设备标识符被列入黑名单时，从所述第一核心网络实体接收指示阻止所述UE和所述第一核心网络实体之间的连接的分禹指不;及在从所述第一核心网络实体接收到所述分离指示时，避免请求与所述核心网络的所述连接。77.根据权利要求69所述的UE，其中，所述第二核心网络实体被配置为经由蜂窝接入过程从所述UE接收包括所述设备标识符的所述响应消息，并且其中，所述第一核心网络实体被配置为如果所述设备标识符被列入黑名单，则接收关于所述设备标识符的通知，并且所述第一核心网络实体被配置为基于关于所述设备标识符的所述通知来确定维持、建立、终止或阻止与所述UE的通过所述WLAN接入的所述连接。78.根据权利要求77所述的UE，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过WLAN接入的所述连接：基于所述通知确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，将所述UE与所述核心网络断开连接，或者在确定所述设备标识符未被列入黑名单时，维持所述UE与所述核心网络之间的所述连接。79.根据权利要求77所述的UE，其中，所述第一核心网络实体被配置为通过以下操作来确定维持、建立、终止或阻止与所述UE的通过WLAN接入的所述连接：在认证过程期间基于所述通知确定所述设备标识符是否被列入黑名单;及在确定所述设备标识符被列入黑名单时，致使在所述认证过程中失败，以阻止所述UE具有通过所述WLAN接入到所述核心网络的连接，或者在确定所述设备标识符未被列入黑名单时，完成所述认证过程，以在所述UE和所述核心网络之间建立所述连接。80.根据权利要求69所述的UE，其中，所述第一核心网络实体是演进分组数据网关。81.根据权利要求69所述的UE，其中，所述第二核心网络实体是移动性管理实体MME。82.—种存储用于核心网络实体的无线通信的计算机可执行代码的计算机可读介质，包括用于如下操作的代码：由所述核心网络实体向用户设备UE发送对所述UE的设备标识符的请求；由所述核心网络实体从所述UE接收包括所述UE的设备标识符的响应消息;及由所述核心网络实体基于包括在所述响应消息中的所述UE的设备标识符来确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。83.—种存储用于核心网络实体的无线通信的计算机可执行代码的计算机可读介质，包括用于如下操作的代码：由所述核心网络实体从第二核心网络实体接收关于用户设备UE的设备标识符的通知，其中，关于所述设备标识符的所述通知是基于经由蜂窝接入过程接收的所述设备标识符生成的;及由所述核心网络实体基于关于所述UE的设备标识符的所述通知，确定维持、建立、终止或阻止与所述UE的通过无线局域网WLAN接入的连接。84.—种存储用于用户设备UE的无线通信的计算机可执行代码的计算机可读介质，包括用于如下操作的代码：从第一核心网络实体或第二核心网络实体中的至少一个接收对所述UE的设备标识符的请求；向所述第一核心网络实体或所述第二核心网络实体中的至少一个发送包括所述UE的设备标识符的响应消息，其中，所述第一核心网络实体或所述第二核心网络实体中的至少一个被配置为基于包括在所述响应消息中的所述UE的设备标识符来确定维持与所述UE的通过无线局域网WLAN接入的连接。85.—种由用户设备UE进行无线通信的方法，包括：向核心网络实体发送包括所述UE的设备标识符的认证请求；接收包括指示所述UE的所述设备标识符是否被列入黑名单的指示的认证响应;及基于所述指示，确定维持、建立、终止或阻止与核心网络的通过无线局域网WLAN接入的连接。86.根据权利要求85所述的方法，其中，所述设备标识符包括所述UE的国际移动台设备标识（IMEI中的至少一个。87.根据权利要求85所述的方法，其中，在用以在所述UE和所述核心网络实体之间建立安全隧道的认证过程期间，发送所述认证请求，并且接收所述认证响应。88.根据权利要求85所述的方法，其中，确定维持、建立、终止或阻止与核心网络的通过WLAN的连接包括：当所述指示指示所述UE的设备标识符被列入黑名单时，与所述核心网络断开连接，或者当所述指示指示所述设备标识符未被列入黑名单时，维持与所述核心网络的所述连接。89.—种用于无线通信的用户设备UE，包括：用于向核心网络实体发送包括所述UE的设备标识符的认证请求的单元；用于接收包括指示所述UE的设备标识符是否被列入黑名单的指示的认证响应的单元；及用于基于所述指示，确定维持、建立、终止或阻止与核心网络的通过无线局域网WLAN接入的连接的单元。90.根据权利要求S9所述的UE，其中，所述设备标识符包括所述UE的国际移动台设备标识（MEI中的至少一个。91.根据权利要求89所述的UE，其中，在用以在所述UE和所述核心网络实体之间建立安全隧道的认证过程期间，发送所述认证请求，并且接收所述认证响应。92.根据权利要求89所述的UE，其中，所述用于确定维持、建立、终止或阻止与核心网络的通过WLAN的连接的单元被配置为：当所述指示指示所述UE的设备标识符被列入黑名单时，与所述核心网络断开连接，或者当所述指示指示所述设备标识符未被列入黑名单时，维持与所述核心网络的所述连接。93.—种用于无线通信的用户设备UE，包括：存储器;及至少一个处理器，所述至少一个处理器耦合到所述存储器且被配置为：向核心网络实体发送包括所述UE的设备标识符的认证请求；接收包括指示所述UE的设备标识符是否被列入黑名单的指示的认证响应;及基于所述指示，确定维持、建立、终止或阻止与核心网络的通过无线局域网WLAN接入的连接。94.根据权利要求93所述的UE，其中，所述设备标识符包括所述UE的国际移动台设备标识（IMEI中的至少一个。95.根据权利要求⑽所述的UE，其中，在用以在所述UE和所述核心网络实体之间建立安全隧道的认证过程期间，发送所述认证请求，并且接收所述认证响应。96.根据权利要求93所述的UE，其中，被配置为确定维持、建立、终止或阻止与核心网络的通过WLAN的连接的所述至少一个处理器被配置为：当所述指示指示所述UE的设备标识符被列入黑名单时，与所述核心网络断开连接，或者当所述指示指示所述设备标识符未被列入黑名单时，维持与所述核心网络的所述连接。97.—种存储用于用户设备UE的无线通信的计算机可执行代码的计算机可读介质，包括用于如下操作的代码：向核心网络实体发送包括所述UE的设备标识符的认证请求；接收包括指示所述UE的设备标识符是否被列入黑名单的指示的认证响应;及基于所述指示，确定维持、建立、终止或阻止与核心网络的通过无线局域网wlan接入的连接。

百度查询： 高通股份有限公司 支持将WLAN接入上的设备列入黑名单

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD