Techniques of handling forbidden list for localized services

Abstract

In an aspect of the disclosure, a method, a computer-readable medium, and an apparatus are provided. The apparatus may be a UE. The UE receives a reject message without integrity protection from a Standalone Non-Public Network. The UE adds an identity of the SNPN to a forbidden list for access to localized services. The UE starts a timer. The UE increments an SNPN-specific attempt counter. The UE removes the identity of the SNPN from the forbidden list when the SNPN-specific attempt counter has a value greater than zero and less than a UE implementation-specific maximum value. The UE performs this removal in response to the occurrence of at least one of the following events: an expiry of the timer, the UE is switched off, a Universal Integrated Circuit Card containing a Universal Subscriber Identity Module is removed, or an entry of a list of subscriber data is updated.

Description

TECHNIQUES OF HANDLING FORBIDDEN LIST FOR LOCALIZED SERVICES

[0001] CROSS-REFERENCE TO RELATED APPLICATION (S)

[0002] This application claims priority of Indian Patent Application No. 202321063102, entitled “A METHOD TO HANDLE F-LIST FOR LOCALIZED SERVICES” and filed September 20, 2023, which is expressly incorporated by reference herein in its entirety.BACKGROUNDField

[0003] The present disclosure relates generally to communication systems, and more particularly, to techniques of managing access to Standalone Non-Public Networks (SNPNs) for localized services by updating forbidden SNPN lists in a User Equipment (UE) based on specific events and conditions.

[0004] Background

[0005] The statements in this section merely provide background information related to the present disclosure and may not constitute prior art.

[0006] Wireless communication systems are widely deployed to provide various telecommunication services such as telephony, video, data, messaging, and broadcasts. Typical wireless communication systems may employ multiple-access technologies capable of supporting communication with multiple users by sharing available system resources. Examples of such multiple-access technologies include code division multiple access (CDMA) systems, time division multiple access (TDMA) systems, frequency division multiple access (FDMA) systems, orthogonal frequency division multiple access (OFDMA) systems, single-carrier frequency division multiple access (SC-FDMA) systems, and time division synchronous code division multiple access (TD-SCDMA) systems.

[0007] These multiple access technologies have been adopted in various telecommunication standards to provide a common protocol that enables different wireless devices to communicate on a municipal, national, regional, and even global level. An example telecommunication standard is 5G New Radio (NR) . 5G NR is part of a continuous mobile broadband evolution promulgated by Third Generation Partnership Project (3GPP) to meet new requirements associated with latency, reliability, security, scalability (e.g., with Internet of Things (IoT) ) , and other requirements. Some aspects of 5G NR may be based on the 4G Long Term Evolution (LTE) standard. There exists a need for further improvements in 5G NR technology. These improvements may also be applicable to other multi-access technologies and the telecommunication standards that employ these technologies.SUMMARY

[0008] The following presents a simplified summary of one or more aspects in order to provide a basic understanding of such aspects. This summary is not an extensive overview of all contemplated aspects, and is intended to neither identify key or critical elements of all aspects nor delineate the scope of any or all aspects. Its sole purpose is to present some concepts of one or more aspects in a simplified form as a prelude to the more detailed description that is presented later.

[0009] In an aspect of the disclosure, a method, a computer-readable medium, and an apparatus are provided. The apparatus may be a UE. The UE receives a reject message without integrity protection from a Standalone Non-Public Network (SNPN) . The UE adds an identity of the SNPN to a forbidden list for access to localized services. The UE starts a timer. The UE increments an SNPN-specific attempt counter. The UE removes the identity of the SNPN from the forbidden list when the SNPN-specific attempt counter has a value greater than zero and less than a UE implementation-specific maximum value. The UE performs this removal in response to the occurrence of at least one of the following events: an expiry of the timer, the UE is switched off, a Universal Integrated Circuit Card (UICC) containing a Universal Subscriber Identity Module (USIM) is removed, or an entry of a list of subscriber data is updated.

[0010] To the accomplishment of the foregoing and related ends, the one or more aspects comprise the features hereinafter fully described and particularly pointed out in the claims. The following description and the annexed drawings set forth in detail certain illustrative features of the one or more aspects. These features are indicative, however, of but a few of the various ways in which the principles of various aspects may be employed, and this description is intended to include all such aspects and their equivalents.BRIEF DESCRIPTION OF THE DRAWINGS

[0011] FIG. 1 is a diagram illustrating an example of a wireless communications system and an access network.

[0012] FIG. 2 is a diagram illustrating a base station in communication with a UE in an access network.

[0013] FIG. 3 illustrates an example logical architecture of a distributed access network.

[0014] FIG. 4 illustrates an example physical architecture of a distributed access network.

[0015] FIG. 5 is a diagram showing an example of a DL-centric slot.

[0016] FIG. 6 is a diagram showing an example of an UL-centric slot.

[0017] FIG. 7 is a diagram illustrating a wireless communication system.

[0018] FIG. 8 is a sequence diagram illustrating operations for handling of forbidden SNPN lists for localized services by a UE and an SNPN.

[0019] FIG. 9 is a flow chart of a method (process) for managing access to SNPNs for localized services by updating forbidden SNPN lists based on specific events and conditions.DETAILED DESCRIPTION

[0020] The detailed description set forth below in connection with the appended drawings is intended as a description of various configurations and is not intended to represent the only configurations in which the concepts described herein may be practiced. The detailed description includes specific details for the purpose of providing a thorough understanding of various concepts. However, it will be apparent to those skilled in the art that these concepts may be practiced without these specific details. In some instances, well known structures and components are shown in block diagram form in order to avoid obscuring such concepts.

[0021] Several aspects of telecommunications systems will now be presented with reference to various apparatus and methods. These apparatus and methods will be described in the following detailed description and illustrated in the accompanying drawings by various blocks, components, circuits, processes, algorithms, etc. (collectively referred to as “elements” ) . These elements may be implemented using electronic hardware, computer software, or any combination thereof. Whether such elements are implemented as hardware or software depends upon the particular application and design constraints imposed on the overall system.

[0022] By way of example, an element, or any portion of an element, or any combination of elements may be implemented as a “processing system” that includes one or more processors. Examples of processors include microprocessors, microcontrollers, graphics processing units (GPUs) , central processing units (CPUs) , application processors, digital signal processors (DSPs) , reduced instruction set computing (RISC) processors, systems on a chip (SoC) , baseband processors, field programmable gate arrays (FPGAs) , programmable logic devices (PLDs) , state machines, gated logic, discrete hardware circuits, and other suitable hardware configured to perform the various functionality described throughout this disclosure. One or more processors in the processing system may execute software. Software shall be construed broadly to mean instructions, instruction sets, code, code segments, program code, programs, subprograms, software components, applications, software applications, software packages, routines, subroutines, objects, executables, threads of execution, procedures, functions, etc., whether referred to as software, firmware, middleware, microcode, hardware description language, or otherwise.

[0023] Accordingly, in one or more example aspects, the functions described may be implemented in hardware, software, or any combination thereof. If implemented in software, the functions may be stored on or encoded as one or more instructions or code on a computer-readable medium. Computer-readable media includes computer storage media. Storage media may be any available media that can be accessed by a computer. By way of example, and not limitation, such computer-readable media can comprise a random-access memory (RAM) , a read-only memory (ROM) , an electrically erasable programmable ROM (EEPROM) , optical disk storage, magnetic disk storage, other magnetic storage devices, combinations of the aforementioned types of computer-readable media, or any other medium that can be used to store computer executable code in the form of instructions or data structures that can be accessed by a computer.

[0024] FIG. 1 is a diagram illustrating an example of a wireless communications system and an access network 100. The wireless communications system (also referred to as a wireless wide area network (WWAN) ) includes base stations 102, UEs 104, an Evolved Packet Core (EPC) 160, and another core network 190 (e.g., a 5G Core (5GC) ) . The base stations 102 may include macrocells (high power cellular base station) and / or small cells (low power cellular base station) . The macrocells include base stations. The small cells include femtocells, picocells, and microcells.

[0025] The base stations 102 configured for 4G LTE (collectively referred to as Evolved Universal Mobile Telecommunications System (UMTS) Terrestrial Radio Access Network (E-UTRAN) ) may interface with the EPC 160 through backhaul links 132 (e.g., SI interface) . The base stations 102 configured for 5G NR (collectively referred to as Next Generation RAN (NG-RAN) ) may interface with core network 190 through backhaul links 184. In addition to other functions, the base stations 102 may perform one or more of the following functions: transfer of user data, radio  channel ciphering and deciphering, integrity protection, header compression, mobility control functions (e.g., handover, dual connectivity) , inter cell interference coordination, connection setup and release, load balancing, distribution for non-access stratum (NAS) messages, NAS node selection, synchronization, radio access network (RAN) sharing, multimedia broadcast multicast service (MBMS) , subscriber and equipment trace, RAN information management (RIM) , paging, positioning, and delivery of warning messages. The base stations 102 may communicate directly or indirectly (e.g., through the EPC 160 or core network 190) with each other over backhaul links 134 (e.g., X2 interface) . The backhaul links 134 may be wired or wireless.

[0026] The base stations 102 may wirelessly communicate with the UEs 104. Each of the base stations 102 may provide communication coverage for a respective geographic coverage area 110. There may be overlapping geographic coverage areas 110. For example, the small cell 102’ may have a coverage area 110’ that overlaps the coverage area 110 of one or more macro base stations 102. A network that includes both small cell and macrocells may be known as a heterogeneous network. A heterogeneous network may also include Home Evolved Node Bs (eNBs) (HeNBs) , which may provide service to a restricted group known as a closed subscriber group (CSG) . The communication links 120 between the base stations 102 and the UEs 104 may include uplink (UL) (also referred to as reverse link) transmissions from a UE 104 to a base station 102 and / or downlink (DL) (also referred to as forward link) transmissions from a base station 102 to a UE 104. The communication links 120 may use multiple-input and multiple-output (MIMO) antenna technology, including spatial multiplexing, beamforming, and / or transmit diversity. The communication links may be through one or more carriers. The base stations 102 / UEs 104 may use spectrum up to 7 MHz (e.g., 5, 10, 15, 20, 100, 400, etc. MHz) bandwidth per carrier allocated in a carrier aggregation of up to a total of Yx MHz (x component carriers) used for transmission in each direction. The carriers may or may not be adjacent to each other. Allocation of carriers may be asymmetric with respect to DL and UL (e.g., more or fewer carriers may be allocated for DL than for UL) . The component carriers may include a primary component carrier and one or more secondary component carriers. A primary component carrier may be referred to as a primary cell (PCell) and a secondary component carrier may be referred to as a secondary cell (SCell) .

[0027] Certain UEs 104 may communicate with each other using device-to-device (D2D) communication link 158. The D2D communication link 158 may use the DL / UL WWAN spectrum. The D2D communication link 158 may use one or more sidelink channels, such as a physical sidelink broadcast channel (PSBCH) , a physical sidelink discovery channel (PSDCH) , a physical sidelink shared channel (PSSCH) , and a physical sidelink control channel (PSCCH) . D2D communication may be through a variety of wireless D2D communications systems, such as for example, FlashLinQ, WiMedia, Bluetooth, ZigBee, Wi-Fi based on the IEEE 802.11 standard, LTE, or NR.

[0028] The wireless communications system may further include a Wi-Fi access point (AP) 150 in communication with Wi-Fi stations (STAs) 152 via communication links 154 in a 5 GHz unlicensed frequency spectrum. When communicating in an unlicensed frequency spectrum, the STAs 152 / AP 150 may perform a clear channel assessment (CCA) prior to communicating in order to determine whether the channel is available.

[0029] The small cell 102’ may operate in a licensed and / or an unlicensed frequency spectrum. When operating in an unlicensed frequency spectrum, the small cell 102’ may employ NR and use  the same 5 GHz unlicensed frequency spectrum as used by the Wi-Fi AP 150. The small cell 102’ , employing NR in an unlicensed frequency spectrum, may boost coverage to and / or increase capacity of the access network.

[0030] A base station 102, whether a small cell 102’ or a large cell (e.g., macro base station) , may include an eNB, gNodeB (gNB) , or another type of base station. Some base stations, such as gNB 180 may operate in a traditional sub 6 GHz spectrum, in millimeter wave (mmW) frequencies, and / or near mmW frequencies in communication with the UE 104. When the gNB 180 operates in mmW or near mmW frequencies, the gNB 180 may be referred to as an mmW base station. Extremely high frequency (EHF) is part of the RF in the electromagnetic spectrum. EHF has a range of 30 GHz to 300 GHz and a wavelength between 1 millimeter and 10 millimeters. Radio waves in the band may be referred to as a millimeter wave. Near mmW may extend down to a frequency of 3 GHz with a wavelength of 100 millimeters. The super high frequency (SHF) band extends between 3 GHz and 30 GHz, also referred to as centimeter wave. Communications using the mmW / near mmW radio frequency band (e.g., 3 GHz -300 GHz) has extremely high path loss and a short range. The mmW base station 180 may utilize beamforming 182 with the UE 104 to compensate for the extremely high path loss and short range.

[0031] The base station 180 may transmit a beamformed signal to the UE 104 in one or more transmit directions 108a. The UE 104 may receive the beamformed signal from the base station 180 in one or more receive directions 108b. The UE 104 may also transmit a beamformed signal to the base station 180 in one or more transmit directions. The base station 180 may receive the beamformed signal from the UE 104 in one or more receive directions. The base station 180 / UE 104 may perform beam training to determine the best receive and transmit directions for each of the base station 180 / UE 104. The transmit and receive directions for the base station 180 may or may not be the same. The transmit and receive directions for the UE 104 may or may not be the same.

[0032] The EPC 160 may include a Mobility Management Entity (MME) 162, other MMEs 164, a Serving Gateway 166, a Multimedia Broadcast Multicast Service (MBMS) Gateway 168, a Broadcast Multicast Service Center (BM-SC) 170, and a Packet Data Network (PDN) Gateway 172. The MME 162 may be in communication with a Home Subscriber Server (HSS) 174. The MME 162 is the control node that processes the signaling between the UEs 104 and the EPC 160. Generally, the MME 162 provides bearer and connection management. All user Internet protocol (IP) packets are transferred through the Serving Gateway 166, which itself is connected to the PDN Gateway 172. The PDN Gateway 172 provides UE IP address allocation as well as other functions. The PDN Gateway 172 and the BM-SC 170 are connected to the IP Services 176. The IP Services 176 may include the Internet, an intranet, an IP Multimedia Subsystem (IMS) , a PS Streaming Service, and / or other IP services. The BM-SC 170 may provide functions for MBMS user service provisioning and delivery. The BM-SC 170 may serve as an entry point for content provider MBMS transmission, may be used to authorize and initiate MBMS Bearer Services within a public land mobile network (PLMN) , and may be used to schedule MBMS transmissions. The MBMS Gateway 168 may be used to distribute MBMS traffic to the base stations 102 belonging to a Multicast Broadcast Single Frequency Network (MBSFN) area broadcasting a particular service, and may be responsible for session management (start / stop) and for collecting eMBMS related charging information.

[0033] The core network 190 may include a Access and Mobility Management Function (AMF) 192, other AMFs 193, a location management function (LMF) 198, a Session Management Function (SMF) 194, and a User Plane Function (UPF) 195. The AMF 192 may be in communication with a Unified Data Management (UDM) 196. The AMF 192 is the control node that processes the signaling between the UEs 104 and the core network 190. Generally, the SMF 194 provides QoS flow and session management. All user Internet protocol (IP) packets are transferred through the UPF 195. The UPF 195 provides UE IP address allocation as well as other functions. The UPF 195 is connected to the IP Services 197. The IP Services 197 may include the Internet, an intranet, an IP Multimedia Subsystem (IMS) , a PS Streaming Service, and / or other IP services.

[0034] The base station may also be referred to as a gNB, Node B, evolved Node B (eNB) , an access point, a base transceiver station, a radio base station, a radio transceiver, a transceiver function, a basic service set (BSS) , an extended service set (ESS) , a transmit reception point (TRP) , or some other suitable terminology. The base station 102 provides an access point to the EPC 160 or core network 190 for a UE 104. Examples of UEs 104 include a cellular phone, a smart phone, a session initiation protocol (SIP) phone, a laptop, a personal digital assistant (PDA) , a satellite radio, a global positioning system, a multimedia device, a video device, a digital audio player (e.g., MP3 player) , a camera, a game console, a tablet, a smart device, a wearable device, a vehicle, an electric meter, a gas pump, a large or small kitchen appliance, a healthcare device, an implant, a sensor / actuator, a display, or any other similar functioning device. Some of the UEs 104 may be referred to as IoT devices (e.g., parking meter, gas pump, toaster, vehicles, heart monitor, etc. ) . The UE 104 may also be referred to as a station, a mobile station, a subscriber station, a mobile unit, a subscriber unit, a wireless unit, a remote unit, a mobile device, a wireless device, a wireless communications device, a remote device, a mobile subscriber station, an access terminal, a mobile terminal, a wireless terminal, a remote terminal, a handset, a user agent, a mobile client, a client, or some other suitable terminology.

[0035] Although the present disclosure may reference 5G New Radio (NR) , the present disclosure may be applicable to other similar areas, such as LTE, LTE-Advanced (LTE-A) , Code Division Multiple Access (CDMA) , Global System for Mobile communications (GSM) , or other wireless / radio access technologies.

[0036] FIG. 2 is a block diagram of a base station 210 in communication with a UE 250 in an access network. In the DL, IP packets from the EPC 160 may be provided to a controller / processor 275. The controller / processor 275 implements layer 3 and layer 2 functionality. Layer 3 includes a radio resource control (RRC) layer, and layer 2 includes a packet data convergence protocol (PDCP) layer, a radio link control (RLC) layer, and a medium access control (MAC) layer. The controller / processor 275 provides RRC layer functionality associated with broadcasting of system information (e.g., MIB, SIBs) , RRC connection control (e.g., RRC connection paging, RRC connection establishment, RRC connection modification, and RRC connection release) , inter radio access technology (RAT) mobility, and measurement configuration for UE measurement reporting; PDCP layer functionality associated with header compression  / decompression, security (ciphering, deciphering, integrity protection, integrity verification) , and handover support functions; RLC layer functionality associated with the transfer of upper layer packet data units (PDUs) , error correction through ARQ, concatenation, segmentation, and reassembly of RLC service data units (SDUs) , re- segmentation of RLC data PDUs, and reordering of RLC data PDUs; and MAC layer functionality associated with mapping between logical channels and transport channels, multiplexing of MAC SDUs onto transport blocks (TBs) , demultiplexing of MAC SDUs from TBs, scheduling information reporting, error correction through HARQ, priority handling, and logical channel prioritization.

[0037] The transmit (TX) processor 216 and the receive (RX) processor 270 implement layer 1 functionality associated with various signal processing functions. Layer 1, which includes a physical (PHY) layer, may include error detection on the transport channels, forward error correction (FEC) coding / decoding of the transport channels, interleaving, rate matching, mapping onto physical channels, modulation / demodulation of physical channels, and MIMO antenna processing. The TX processor 216 handles mapping to signal constellations based on various modulation schemes (e.g., binary phase-shift keying (BPSK) , quadrature phase-shift keying (QPSK) , M-phase-shift keying (M-PSK) , M-quadrature amplitude modulation (M-QAM) ) . The coded and modulated symbols may then be split into parallel streams. Each stream may then be mapped to an OFDM subcarrier, multiplexed with a reference signal (e.g., pilot) in the time and / or frequency domain, and then combined together using an Inverse Fast Fourier Transform (IFFT) to produce a physical channel carrying a time domain OFDM symbol stream. The OFDM stream is spatially precoded to produce multiple spatial streams. Channel estimates from a channel estimator 274 may be used to determine the coding and modulation scheme, as well as for spatial processing. The channel estimate may be derived from a reference signal and / or channel condition feedback transmitted by the UE 250. Each spatial stream may then be provided to a different antenna 220 via a separate transmitter 218TX. Each transmitter 218TX may modulate an RF carrier with a respective spatial stream for transmission.

[0038] At the UE 250, each receiver 254RX receives a signal through its respective antenna 252. Each receiver 254RX recovers information modulated onto an RF carrier and provides the information to the receive (RX) processor 256. The TX processor 268 and the RX processor 256 implement layer 1 functionality associated with various signal processing functions. The RX processor 256 may perform spatial processing on the information to recover any spatial streams destined for the UE 250. If multiple spatial streams are destined for the UE 250, they may be combined by the RX processor 256 into a single OFDM symbol stream. The RX processor 256 then converts the OFDM symbol stream from the time-domain to the frequency domain using a Fast Fourier Transform (FFT) . The frequency domain signal comprises a separate OFDM symbol stream for each subcarrier of the OFDM signal. The symbols on each subcarrier, and the reference signal, are recovered and demodulated by determining the most likely signal constellation points transmitted by the base station 210. These soft decisions may be based on channel estimates computed by the channel estimator 258. The soft decisions are then decoded and deinterleaved to recover the data and control signals that were originally transmitted by the base station 210 on the physical channel. The data and control signals are then provided to the controller / processor 259, which implements layer 3 and layer 2 functionality.

[0039] The controller / processor 259 can be associated with a memory 260 that stores program codes and data. The memory 260 may be referred to as a computer-readable medium. In the UL, the controller / processor 259 provides demultiplexing between transport and logical channels, packet reassembly, deciphering, header decompression, and control signal processing to recover IP packets  from the EPC 160. The controller / processor 259 is also responsible for error detection using an ACK and / or NACK protocol to support HARQ operations.

[0040] Similar to the functionality described in connection with the DL transmission by the base station 210, the controller / processor 259 provides RRC layer functionality associated with system information (e.g., MIB, SIBs) acquisition, RRC connections, and measurement reporting; PDCP layer functionality associated with header compression  / decompression, and security (ciphering, deciphering, integrity protection, integrity verification) ; RLC layer functionality associated with the transfer of upper layer PDUs, error correction through ARQ, concatenation, segmentation, and reassembly of RLC SDUs, re-segmentation of RLC data PDUs, and reordering of RLC data PDUs; and MAC layer functionality associated with mapping between logical channels and transport channels, multiplexing of MAC SDUs onto TBs, demultiplexing of MAC SDUs from TBs, scheduling information reporting, error correction through HARQ, priority handling, and logical channel prioritization.

[0041] Channel estimates derived by a channel estimator 258 from a reference signal or feedback transmitted by the base station 210 may be used by the TX processor 268 to select the appropriate coding and modulation schemes, and to facilitate spatial processing. The spatial streams generated by the TX processor 268 may be provided to different antenna 252 via separate transmitters 254TX. Each transmitter 254TX may modulate an RF carrier with a respective spatial stream for transmission. The UL transmission is processed at the base station 210 in a manner similar to that described in connection with the receiver function at the UE 250. Each receiver 218RX receives a signal through its respective antenna 220. Each receiver 218RX recovers information modulated onto an RF carrier and provides the information to a RX processor 270.

[0042] The controller / processor 275 can be associated with a memory 276 that stores program codes and data. The memory 276 may be referred to as a computer-readable medium. In the UL, the controller / processor 275 provides demultiplexing between transport and logical channels, packet reassembly, deciphering, header decompression, control signal processing to recover IP packets from the UE 250. IP packets from the controller / processor 275 may be provided to the EPC 160. The controller / processor 275 is also responsible for error detection using an ACK and / or NACK protocol to support HARQ operations.

[0043] New radio (NR) may refer to radios configured to operate according to a new air interface (e.g., other than Orthogonal Frequency Divisional Multiple Access (OFDMA) -based air interfaces) or fixed transport layer (e.g., other than Internet Protocol (IP) ) . NR may utilize OFDM with a cyclic prefix (CP) on the uplink and downlink and may include support for half-duplex operation using time division duplexing (TDD) . NR may include Enhanced Mobile Broadband (eMBB) service targeting wide bandwidth (e.g. 80 MHz beyond) , millimeter wave (mmW) targeting high carrier frequency (e.g. 60 GHz) , massive MTC (mMTC) targeting non-backward compatible MTC techniques, and / or mission critical targeting ultra-reliable low latency communications (URLLC) service.

[0044] A single component carrier bandwidth of 100 MHz may be supported. In one example, NR resource blocks (RBs) may span 12 sub-carriers with a sub-carrier bandwidth of 60 kHz over a 0.25 ms duration or a bandwidth of 30 kHz over a 0.5 ms duration (similarly, 50MHz BW for 15kHz SCS over a 1 ms duration) . Each radio frame may consist of 10 subframes (10, 20, 40 or 80 NR slots)  with a length of 10 ms. Each slot may indicate a link direction (i.e., DL or UL) for data transmission and the link direction for each slot may be dynamically switched. Each slot may include DL / UL data as well as DL / UL control data. UL and DL slots for NR may be as described in more detail below with respect to FIGs. 5 and 6.

[0045] The NR RAN may include a central unit (CU) and distributed units (DUs) . A NR BS (e.g., gNB, 5G Node B, Node B, transmission reception point (TRP) , access point (AP) ) may correspond to one or multiple BSs. NR cells can be configured as access cells (ACells) or data only cells (DCells) . For example, the RAN (e.g., a central unit or distributed unit) can configure the cells. DCells may be cells used for carrier aggregation or dual connectivity and may not be used for initial access, cell selection / reselection, or handover. In some cases DCells may not transmit synchronization signals (SS) in some cases DCells may transmit SS. NR BSs may transmit downlink signals to UEs indicating the cell type. Based on the cell type indication, the UE may communicate with the NR BS. For example, the UE may determine NR BSs to consider for cell selection, access, handover, and / or measurement based on the indicated cell type.

[0046] FIG. 3 illustrates an example logical architecture of a distributed RAN 300, according to aspects of the present disclosure. A 5G access node 306 may include an access node controller (ANC) 302. The ANC may be a central unit (CU) of the distributed RAN. The backhaul interface to the next generation core network (NG-CN) 304 may terminate at the ANC. The backhaul interface to neighboring next generation access nodes (NG-ANs) 310 may terminate at the ANC. The ANC may include one or more TRPs 308 (which may also be referred to as BSs, NR BSs, Node Bs, 5G NBs, APs, or some other term) . As described above, a TRP may be used interchangeably with “cell. ”

[0047] The TRPs 308 may be a distributed unit (DU) . The TRPs may be connected to one ANC (ANC 302) or more than one ANC (not illustrated) . For example, for RAN sharing, radio as a service (RaaS) , and service specific ANC deployments, the TRP may be connected to more than one ANC. A TRP may include one or more antenna ports. The TRPs may be configured to individually (e.g., dynamic selection) or jointly (e.g., joint transmission) serve traffic to a UE.

[0048] The local architecture of the distributed RAN 300 may be used to illustrate fronthaul definition. The architecture may be defined that support fronthauling solutions across different deployment types. For example, the architecture may be based on transmit network capabilities (e.g., bandwidth, latency, and / or jitter) . The architecture may share features and / or components with LTE. According to aspects, the next generation AN (NG-AN) 310 may support dual connectivity with NR. The NG-AN may share a common fronthaul for LTE and NR.

[0049] The architecture may enable cooperation between and among TRPs 308. For example, cooperation may be preset within a TRP and / or across TRPs via the ANC 302. According to aspects, no inter-TRP interface may be needed / present.

[0050] According to aspects, a dynamic configuration of split logical functions may be present within the architecture of the distributed RAN 300. The PDCP, RLC, MAC protocol may be adaptably placed at the ANC or TRP.

[0051] FIG. 4 illustrates an example physical architecture of a distributed RAN 400, according to aspects of the present disclosure. A centralized core network unit (C-CU) 402 may host core network functions. The C-CU may be centrally deployed. C-CU functionality may be offloaded (e.g., to advanced wireless services (AWS) ) , in an effort to handle peak capacity. A centralized RAN  unit (C-RU) 404 may host one or more ANC functions. Optionally, the C-RU may host core network functions locally. The C-RU may have distributed deployment. The C-RU may be closer to the network edge. A distributed unit (DU) 406 may host one or more TRPs. The DU may be located at edges of the network with radio frequency (RF) functionality.

[0052] FIG. 5 is a diagram 500 showing an example of a DL-centric slot. The DL-centric slot may include a control portion 502. The control portion 502 may exist in the initial or beginning portion of the DL-centric slot. The control portion 502 may include various scheduling information and / or control information corresponding to various portions of the DL-centric slot. In some configurations, the control portion 502 may be a physical DL control channel (PDCCH) , as indicated in FIG. 5. The DL-centric slot may also include a DL data portion 504. The DL data portion 504 may sometimes be referred to as the payload of the DL-centric slot. The DL data portion 504 may include the communication resources utilized to communicate DL data from the scheduling entity (e.g., UE or BS) to the subordinate entity (e.g., UE) . In some configurations, the DL data portion 504 may be a physical DL shared channel (PDSCH) .

[0053] The DL-centric slot may also include a common UL portion 506. The common UL portion 506 may sometimes be referred to as an UL burst, a common UL burst, and / or various other suitable terms. The common UL portion 506 may include feedback information corresponding to various other portions of the DL-centric slot. For example, the common UL portion 506 may include feedback information corresponding to the control portion 502. Non-limiting examples of feedback information may include an ACK signal, a NACK signal, a HARQ indicator, and / or various other suitable types of information. The common UL portion 506 may include additional or alternative information, such as information pertaining to random access channel (RACH) procedures, scheduling requests (SRs) , and various other suitable types of information.

[0054] As illustrated in FIG. 5, the end of the DL data portion 504 may be separated in time from the beginning of the common UL portion 506. This time separation may sometimes be referred to as a gap, a guard period, a guard interval, and / or various other suitable terms. This separation provides time for the switch-over from DL communication (e.g., reception operation by the subordinate entity (e.g., UE) ) to UL communication (e.g., transmission by the subordinate entity (e.g., UE) ) . One of ordinary skill in the art will understand that the foregoing is merely one example of a DL-centric slot and alternative structures having similar features may exist without necessarily deviating from the aspects described herein.

[0055] FIG. 6 is a diagram 600 showing an example of an UL-centric slot. The UL-centric slot may include a control portion 602. The control portion 602 may exist in the initial or beginning portion of the UL-centric slot. The control portion 602 in FIG. 6 may be similar to the control portion 502 described above with reference to FIG. 5. The UL-centric slot may also include an UL data portion 604. The UL data portion 604 may sometimes be referred to as the pay load of the UL-centric slot. The UL portion may refer to the communication resources utilized to communicate UL data from the subordinate entity (e.g., UE) to the scheduling entity (e.g., UE or BS) . In some configurations, the control portion 602 may be a physical DL control channel (PDCCH) .

[0056] As illustrated in FIG. 6, the end of the control portion 602 may be separated in time from the beginning of the UL data portion 604. This time separation may sometimes be referred to as a gap, guard period, guard interval, and / or various other suitable terms. This separation provides  time for the switch-over from DL communication (e.g., reception operation by the scheduling entity) to UL communication (e.g., transmission by the scheduling entity) . The UL-centric slot may also include a common UL portion 606. The common UL portion 606 in FIG. 6 may be similar to the common UL portion 506 described above with reference to FIG. 5. The common UL portion 606 may additionally or alternatively include information pertaining to channel quality indicator (CQI) , sounding reference signals (SRSs) , and various other suitable types of information. One of ordinary skill in the art will understand that the foregoing is merely one example of an UL-centric slot and alternative structures having similar features may exist without necessarily deviating from the aspects described herein.

[0057] In some circumstances, two or more subordinate entities (e.g., UEs) may communicate with each other using sidelink signals. Real-world applications of such sidelink communications may include public safety, proximity services, UE-to-network relaying, vehicle-to-vehicle (V2V) communications, Internet of Everything (IoE) communications, IoT communications, mission-critical mesh, and / or various other suitable applications. Generally, a sidelink signal may refer to a signal communicated from one subordinate entity (e.g., UE1) to another subordinate entity (e.g., UE2) without relaying that communication through the scheduling entity (e.g., UE or BS) , even though the scheduling entity may be utilized for scheduling and / or control purposes. In some examples, the sidelink signals may be communicated using a licensed spectrum (unlike wireless local area networks, which typically use an unlicensed spectrum) .

[0058] FIG. 7 is a diagram 700 illustrating a wireless communication system. FIG. 7 is a diagram 700 illustrating a wireless communication system. The system includes multiple Standalone Non-Public Networks (SNPNs) and User Equipment (UE) capable of accessing localized services provided by these SNPNs.

[0059] The system includes a base station 702 in communication with a SNPN 710, providing access to the SNPN 710. Similarly, a base station 712 is in communication with a SNPN 720, offering access to the SNPN 720. A UE 704 may select to connect to a cell of the base station 702 or a cell of the base station 712, based on various factors including the availability of localized services and the UE’s N1 mode capability status.

[0060] The SNPNs 710 and 720 represent private 5G networks capable of providing localized services to the UE 704. The UE 704 supports access to SNPNs offering localized services and operates in automatic SNPN selection mode.

[0061] The UE 704 supports access to an SNPN that provides localized services, which are associated with a selected entry from the "list of subscriber data" and / or a selected PLMN subscription. This capability allows the UE 704 to connect to private 5G networks, such as the SNPN 710 and the SNPN 720, through the base stations 702 and 712, respectively.

[0062] The "list of subscriber data" contains entries specifying the subscriber’s credentials and preferences for accessing various SNPNs. Each entry in this list may include details such as the SNPN identity, credentials, and access parameters. The selected entry from this list guides the UE 704 in determining which SNPNs it can access and under what conditions.

[0063] The PLMN subscription refers to the subscription information stored on the UICC, which includes the Universal Subscriber Identity Module (USIM) . This subscription data may also  influence the UE 704’s ability to access SNPNs, particularly when the UE supports access using credentials from a credentials holder.

[0064] In this system, the UE 704 maintains several lists and counters to manage its interactions with the SNPNs. These include a "temporarily forbidden SNPNs" list, a "temporarily forbidden SNPNs for access for localized services in SNPN" list, a "permanently forbidden SNPNs" list, and a "permanently forbidden SNPNs for access for localized services in SNPN" list. The UE 704 also maintains SNPN-specific attempt counters for both 3GPP and non-3GPP access.

[0065] When the UE 704 receives a REGISTRATION REJECT or SERVICE REJECT message without integrity protection from either the base station 702 or 712, with a 5GMM cause value of #74 (Temporarily not authorized for this SNPN) or #75 (Permanently not authorized for this SNPN) , it initiates a specific procedure. The UE 704 stops the running timer (T3510 or T3517) and starts timer T3247 with a random value drawn from a specified range.

[0066] If the cause value is #74, the UE 704 updates its 5GS status to 5U3 ROAMING NOT ALLOWED, deletes certain parameters (5G-GUTI, last visited registered TAI, TAI list, ngKSI, and the list of equivalent SNPNs) , resets the registration attempt counter, and adds the SNPN identity to the appropriate forbidden list based on whether the SNPN was selected for localized services.

[0067] The UE 704 also increments the SNPN-specific attempt counter for the access type (3GPP or non-3GPP) through which the message was received, provided the counter is below a UE-specific maximum value. This allows the UE 704 to make multiple attempts to access the SNPN before being completely barred. If the reject message is integrity-checked, the SNPN-specific attempt counters are set to their maximum values.

[0068] Upon expiry of timer T3247, the UE 704 removes SNPN identities from the forbidden lists under certain conditions. These conditions include the SNPN-specific attempt counter having a value greater than zero and less than the UE-specific maximum value, and the SNPN identity being present in the relevant forbidden list.

[0069] This mechanism allows the UE 704 to manage its access to SNPNs efficiently, preventing continuous attempts to access forbidden networks while also providing opportunities for the UE 704 to retry access after a certain period or under specific conditions.

[0070] In this system, the UE 704 interacts with SNPNs 710 and 720 through base stations 702 and 712, respectively. For integrity protection, in a security mode command procedure, the network (e.g., the SNPN 710 or the SNPN 720) communicates the integrity and ciphering algorithms to the UE. Subsequent messages exchanged between the network and the UE are protected against tampering.

[0071] When the network performs the security mode command procedure, any message received by the UE 704 is considered integrity protected. Conversely, if this procedure has not been performed, messages are treated as without integrity protection. The handling of messages by the UE 704 differs based on their integrity status.

[0072] As described supra, if the UE 704 receives a REGISTRATION REJECT or SERVICE REJECT message without integrity protection, particularly with 5GMM cause values #74 (Temporarily not authorized for this SNPN) or #75 (Permanently not authorized for this SNPN) , it triggers specific actions. The UE 704 stops any running timers, such as T3510 or T3517, and initiates timer T3247 with a random value drawn from a predefined range.

[0073] In the absence of integrity protection, the UE 704 increments the SNPN-specific attempt counter for the access type (3GPP or non-3GPP) through which the reject message was received, provided the counter is below a UE-specific maximum value. This mechanism allows the UE 704 to make a limited number of attempts to access the SNPN before being barred. However, if the reject message is integrity-checked, the SNPN-specific attempt counters are directly set to their maximum values, indicating that further attempts are not permissible.

[0074] The problem arises when the UE 704, under a first configuration, receives a REGISTRATION REJECT or SERVICE REJECT message without integrity protection, specifically with cause #74 (Temporarily not authorized for this SNPN) or #75 (Permanently not authorized for this SNPN) , from either the base station 702 or 712. In this scenario, the UE 704 adds the SNPN identity (e.g., SNPN 710 or 720) to the "temporarily forbidden SNPNs for access for localized services in SNPN" list or the "permanently forbidden SNPNs for access for localized services in SNPN" list, depending on the cause value.

[0075] In the first configuration, the UE 704 starts timer T3247 and increments the SNPN-specific attempt counter for 3GPP access. However, the UE 704’s behavior regarding these forbidden lists when timer T3247 expires is not defined. This omission is problematic for localized services, as it may unnecessarily prevent the UE 704 from accessing these services even after the timer expiration.

[0076] In one example, the UE 704 is camped on an SNPN, such as SNPN 1, for localized services. If the initial registration is rejected with a 5GMM cause value of #74 (Temporarily not authorized for this SNPN) and the message is non-integrity protected, the UE 704 adds the SNPN identity to the "temporarily forbidden SNPNs for access for localized services in SNPN" list. Subsequently, the UE 704 starts the timer T3247 and increments the SNPN-specific attempt counter for 3GPP access by 1. When T3247 expires, the UE 704 may or may not remove the SNPN identity from the "temporarily forbidden SNPNs for access for localized services in SNPN" list.

[0077] In a second configuration, the UE 704 removes each SNPN identity from the "permanently forbidden SNPNs for access for localized services in SNPN" list and / or "temporarily forbidden SNPNs for access for localized services in SNPN" list, when the SNPN-specific attempt counter for 3GPP (and / or non-3GPP) access for the SNPN is greater than 0 and less than a UE implementation-specific maximum value, under one or more of the following conditions: 1. upon expiry of timer T3247; 2. when the UE 704 is switched off; 3. when a UICC containing the USIM is removed; and 4. when an entry of the "list of subscriber data" is updated In the second configuration, the UE 704 may attempt to access the previously forbidden SNPNs for localized services after certain events or time periods. The UE 704 also considers both 3GPP and non-3GPP access types, as the UE 704 may use different access types to connect to SNPNs such as the SNPN 710 or the SNPN 720.

[0078] The expiry of T3247 indicates the end of a waiting period during which the UE 704 was restricted from attempting to access certain SNPNs due to previous registration rejections with 5GMM cause values such as #74 (Temporarily not authorized for this SNPN) or #75 (Permanently not authorized for this SNPN) . By removing the SNPN identities from the forbidden lists upon timer expiry, the UE 704 is allowed to reassess its access permissions and potentially attempt to reconnect to SNPNs like the SNPN 710 or the SNPN 720, which may now be accessible due to changes in network conditions or authorization states.

[0079] Accordingly, upon expiry of timer T3247, the UE 704 may remove each SNPN identity from the "permanently forbidden SNPNs" list for 3GPP access, "temporarily forbidden SNPNs" list for 3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list or "temporarily forbidden SNPNs for access for localized services in SNPN" list which are, if the MS supports access to an SNPN using credentials from a credentials holder, equivalent SNPNs or both, associated with the selected entry of the "list of subscriber data" or the selected PLMN subscription, if the corresponding SNPN-specific attempt counter for 3GPP access has a value greater than zero and less than a UE implementation-specific maximum value and the SNPN identity is included in any of the "permanently forbidden SNPNs" list for 3GPP access, "temporarily forbidden SNPNs" list for 3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list or "temporarily forbidden SNPNs for access for localized services in SNPN" list.

[0080] The UE 704 may further remove each SNPN identity from the "permanently forbidden SNPNs" list for non-3GPP access or "temporarily forbidden SNPNs" list for non-3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access which are, if the MS supports access to an SNPN using credentials from a credentials holder, equivalent SNPNs or both, associated with the selected entry of the "list of subscriber data" or the selected PLMN subscription, if the corresponding SNPN-specific attempt counter for non-3GPP access has a value greater than zero and less than a UE implementation-specific maximum value and the SNPN identity is included in any of the "permanently forbidden SNPNs" list for non-3GPP access or "temporarily forbidden SNPNs" list for non-3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access.

[0081] When the UE 704 is switched off, it represents a significant state change for the device. This power cycle provides a natural point for the UE 704 to reset certain parameters and lists, including the forbidden SNPN lists. Network conditions and authorization states may change while the UE 704 is powered off. By clearing these lists upon power-up, the UE 704 can start fresh, potentially allowing access to previously forbidden SNPNs that may now be accessible.

[0082] Similarly, the removal of a UICC containing the USIM may indicate a change in the user’s subscription or identity. The USIM contains critical information related to the user’s network access rights and subscriptions. When it is removed, the UE 704 can no longer authenticate with the network using that particular USIM. Consequently, the previous forbidden lists may no longer be relevant or applicable.

[0083] Accordingly, when the UE 704 is switched off or a UICC containing the USIM is removed, for each SNPN-specific attempt counter for 3GPP access having a value greater than zero and less than the UE implementation-specific maximum value, the UE 704 may remove the respective SNPN identity from the "permanently forbidden SNPNs" list (s) for 3GPP access, "temporarily forbidden SNPNs" list (s) , "permanently forbidden SNPNs for access for localized services in SNPN" list or "temporarily forbidden SNPNs for access for localized services in SNPN" list for 3GPP access, if available.

[0084] When the UE 704 is switched off or a UICC containing the USIM is removed, for each SNPN-specific attempt counter for non-3GPP access having a value greater than zero and less than  the UE implementation-specific maximum value, the UE 704 may remove the respective SNPN identity from the "permanently forbidden SNPNs" list (s) for non-3GPP access, "temporarily forbidden SNPNs" list (s) for non-3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access, if available.

[0085] Further, the "list of subscriber data" contains information about the user’s credentials and preferences for accessing various SNPNs, such as the SNPN 710 and the SNPN 720. Each entry in this list may include details like the SNPN identity, credentials, and access parameters. When an entry is updated, it may indicate a change in the user’s access rights or the SNPNs they are authorized to connect to.

[0086] By removing SNPN identities from the forbidden lists upon updating the "list of subscriber data, " the UE 704 is allowed to reassess its access permissions based on the new subscription information. As such, the UE 704 does not unnecessarily restrict access to SNPNs that the user may now be authorized to access due to changes in their subscription or network conditions.

[0087] Accordingly, when an entry of the "list of subscriber data" is updated, if the UE 704 does not support access to an SNPN using credentials from a credentials holder and equivalent SNPNs, and the SNPN-specific attempt counter for 3GPP access for the SNPN corresponding to the entry has a value greater than zero and less than the UE implementation-specific maximum value, the UE 704 may remove the SNPN identity corresponding to the entry from the "permanently forbidden SNPNs" list for 3GPP access or "temporarily forbidden SNPNs" list for 3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for 3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for 3GPP access, if available.

[0088] When an entry of the "list of subscriber data" is updated, if the UE 704 does not support access to an SNPN using credentials from a credentials holder and equivalent SNPNs, and the SNPN-specific attempt counter for non-3GPP access for the SNPN corresponding to the entry has a value greater than zero and less than the UE implementation-specific maximum value, the UE 704 may remove the SNPN identity corresponding to the entry from the "permanently forbidden SNPNs" list for non-3GPP access or "temporarily forbidden SNPNs" list for non-3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access, if available.

[0089] When an entry of the "list of subscriber data" is updated, if the UE supports access to an SNPN using credentials from a credentials holder, equivalent SNPNs or both, and the SNPN-specific attempt counter for 3GPP access for an SNPN in the "permanently forbidden SNPNs" list for 3GPP access or "temporarily forbidden SNPNs" list for 3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for 3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for 3GPP access, associated with the entry, has a value greater than zero and less than the UE implementation-specific maximum value, the UE 704 may remove the SNPN identity corresponding to the SNPN from the "permanently forbidden SNPNs" list for 3GPP access or "temporarily forbidden SNPNs" list for 3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for 3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for 3GPP access, associated with the entry.

[0090] When an entry of the "list of subscriber data" is updated, if the UE 704 supports access to an SNPN using credentials from a credentials holder, equivalent SNPNs or both, and the SNPN-specific attempt counter for non-3GPP access for an SNPN in the "permanently forbidden SNPNs" list for non-3GPP access or "temporarily forbidden SNPNs" list for non-3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access associated with the entry, has a value greater than zero and less than the UE implementation-specific maximum value, the UE 704 may remove the SNPN identity corresponding to the SNPN from the "permanently forbidden SNPNs" list for non-3GPP access or "temporarily forbidden SNPNs" list for non-3GPP access, "permanently forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access or "temporarily forbidden SNPNs for access for localized services in SNPN" list for non-3GPP access, associated with the entry.

[0091] FIG. 8 is a sequence diagram 800 illustrating operations for handling of forbidden SNPN lists for localized services by a UE 704 and an SNPN 710. In operation 802, the UE 704 initiates the registration process by sending a registration request to the SNPN 710 via the base station 702. This request is typically made when the UE 704 attempts to connect to the SNPN 710 for accessing localized services.

[0092] In operation 804, the UE 704 receives a REGISTRATION REJECT or SERVICE REJECT message without integrity protection from the SNPN 710 via the base station 702. This rejection message includes a 5GMM cause value, which in this case is either #74 (Temporarily not authorized for this SNPN) or #75 (Permanently not authorized for this SNPN) . The lack of integrity protection indicates that the security mode command procedure has not been performed by the network.

[0093] Upon receiving this reject message, in operation 806, the UE 704 performs several actions. It stops the running timer (either T3510 or T3517) and starts timer T3247 with a random value drawn from a specified range. The UE 704 also updates its 5GS status to 5U3 ROAMING NOT ALLOWED and deletes certain parameters including the 5G-GUTI, last visited registered TAI, TAI list, ngKSI, and the list of equivalent SNPNs.

[0094] In operation 808, the UE 704 adds the SNPN identity to the appropriate forbidden list. If the cause value is #74, the SNPN identity is added to the "temporarily forbidden SNPNs for access for localized services in SNPN" list. If the cause value is #75, it is added to the "permanently forbidden SNPNs for access for localized services in SNPN" list.

[0095] In operation 810, the UE 704 increments the SNPN-specific attempt counter for the access type (3GPP or non-3GPP) through which the reject message was received. This counter is incremented only if its current value is below a UE-specific maximum value.

[0096] In a first scenario, in operation 812, the UE 704 is switched off or the UICC containing the USIM is removed. In this case, for each SNPN-specific attempt counter (for both 3GPP and non-3GPP access) that has a value greater than zero and less than the UE implementation-specific maximum value, the UE 704 removes the respective SNPN identity from all applicable forbidden lists.

[0097] In a second scenario, in operation 814, an entry in the "list of subscriber data" is updated. This update triggers a similar process of removing SNPN identities from the forbidden lists,  based on the values of the SNPN-specific attempt counters and whether the UE 704 supports access to an SNPN using credentials from a credentials holder or equivalent SNPNs.

[0098] In a third scenario, in operation 816, the timer T3247 expires. Upon this expiry, the UE 704 checks if the SNPN-specific attempt counter for the relevant access type has a value greater than zero and less than the UE implementation-specific maximum value. If this condition is met, and if the SNPN identity is present in any of the forbidden lists, the UE 704 removes the SNPN identity from these lists.

[0099] These operations allow the UE 704 to dynamically manage its access to SNPNs for localized services. By removing SNPN identities from the forbidden lists under specific conditions, the UE 704 can reassess its ability to access these networks, potentially regaining access to localized services that were previously unavailable due to temporary or permanent restrictions.

[0100] Furthermore, in a third configuration, the UE 704, when operating in SNPN access operation mode, can implement new SNPN-specific attempt counters for localized services. This configuration addresses the need for more granular control over access attempts for localized services in SNPNs, such as the SNPN 710 and the SNPN 720.

[0101] In this third configuration, the UE 704 maintains two new counters for each entry in the "list of subscriber data" :

[0102] 1. An SNPN-specific attempt counter for localized services for 3GPP access, applicable when the UE 704 supports access to an SNPN providing localized services via 3GPP access.

[0103] 2. An SNPN-specific attempt counter for localized services for non-3GPP access, applicable when the UE 704 supports access to an SNPN providing localized services over non-3GPP access.

[0104] These new counters are distinct from the existing SNPN-specific attempt counters for general 3GPP and non-3GPP access. They allow the UE 704 to manage access attempts for localized services separately from other types of access attempts.

[0105] The UE 704 increments these counters under specific conditions:

[0106] For the 3GPP access counter:

[0107] - The UE 704 receives a 5GMM cause value #74 or #75 in a non-integrity protected message (e.g., REGISTRATION REJECT, SERVICE REJECT) via 3GPP access.

[0108] - The SNPN was selected according to subclause 4.9.3.1.1 bullet a0) of 3GPP TS 23.122, which relates to SNPN selection for localized services.

[0109] - The counter’s current value is less than a UE implementation-specific maximum value.

[0110] For the non-3GPP access counter:

[0111] - The UE 704 receives a 5GMM cause value #74 or #75 in a non-integrity protected message via non-3GPP access.

[0112] - The counter’s current value is less than a UE implementation-specific maximum value.

[0113] The third configuration also defines conditions for removing SNPN identities from the "permanently forbidden SNPNs for access for localized services in SNPN" list and the "temporarily forbidden SNPNs for access for localized services in SNPN" list when the relevant SNPN-specific attempt counter for localized services (3GPP or non-3GPP) has a value greater than 0 and less than the UE implementation-specific maximum value. These conditions include one or more of:

[0114] - Expiry of timer T3247;

[0115] - The UE 704 is switched off;

[0116] - A UICC containing the USIM is removed;

[0117] - An entry of the "list of subscriber data" is updated.

[0118] FIG. 9 is a flow chart 900 of a method (process) for managing access to SNPNs for localized services by updating forbidden SNPN lists based on specific events and conditions. The method may be performed by a UE (e.g., the UE 704) . In operation 902, the UE receives a reject message without integrity protection from a Standalone Non-Public Network (SNPN) . In certain configurations, the reject message is one of a REGISTRATION REJECT message or a SERVICE REJECT message. In certain configurations, the reject message includes a 5G Mobility Management (5GMM) cause value of #74 indicating temporary non-authorization for the SNPN or #75 indicating permanent non-authorization for the SNPN.

[0119] In operation 904, the UE adds an identity of the SNPN to a forbidden list for access to localized services. In certain configurations, the forbidden list is one of a "temporarily forbidden SNPNs for access for localized services in SNPN" list or a "permanently forbidden SNPNs for access for localized services in SNPN" list. In operation 906, the UE starts a timer. In certain configurations, the timer is timer T3247. In operation 908, the UE increments an SNPN-specific attempt counter. In certain configurations, the SNPN-specific attempt counter is for 3GPP access. In certain configurations, the SNPN-specific attempt counter is for non-3GPP access.

[0120] In operation 910, in response to occurrence of at least one of an expiry of the timer, the UE being switched off, a Universal Integrated Circuit Card (UICC) containing a Universal Subscriber Identity Module (USIM) being removed, or an entry of a list of subscriber data being updated, the UE removes the identity of the SNPN from the forbidden list when the SNPN-specific attempt counter has a value greater than zero and less than a UE implementation-specific maximum value.

[0121] In certain configurations, the identity of the SNPN is removed from the forbidden list for 3GPP access and non-3GPP access. To remove the identity of the SNPN from the forbidden list, the UE removes the identity from at least one of a "permanently forbidden SNPNs for access for localized services in SNPN" list or a "temporarily forbidden SNPNs for access for localized services in SNPN" list.

[0122] In certain configurations, upon expiry of the timer, the UE removes each SNPN identity from a second forbidden list that is associated with a selected entry of the list of subscriber data or a selected Public Land Mobile Network (PLMN) subscription.

[0123] In operation 912, the UE reassesses access permissions to SNPNs upon removal of the identity of the SNPN from the forbidden list. In operation 914, the UE performs an SNPN selection subsequent to the removal of the identity of the SNPN from the forbidden list.

[0124] It is understood that the specific order or hierarchy of blocks in the processes  / flowcharts disclosed is an illustration of exemplary approaches. Based upon design preferences, it is understood that the specific order or hierarchy of blocks in the processes  / flowcharts may be rearranged. Further, some blocks may be combined or omitted. The accompanying method claims present elements of the various blocks in a sample order, and are not meant to be limited to the specific order or hierarchy presented.

[0125] The previous description is provided to enable any person skilled in the art to practice the various aspects described herein. Various modifications to these aspects will be readily apparent to those skilled in the art, and the generic principles defined herein may be applied to other aspects. Thus, the claims are not intended to be limited to the aspects shown herein, but is to be accorded the full scope consistent with the language claims, wherein reference to an element in the singular is not intended to mean “one and only one” unless specifically so stated, but rather “one or more. ” The word “exemplary” is used herein to mean “serving as an example, instance, or illustration. ” Any aspect described herein as “exemplary” is not necessarily to be construed as preferred or advantageous over other aspects. Unless specifically stated otherwise, the term “some” refers to one or more. Combinations such as “at least one of A, B, or C, ” “one or more of A, B, or C, ” “at least one of A, B, and C, ” “one or more of A, B, and C, ” and “A, B, C, or any combination thereof” include any combination of A, B, and / or C, and may include multiples of A, multiples of B, or multiples of C. Specifically, combinations such as “at least one of A, B, or C, ” “one or more of A, B, or C, ” “at least one of A, B, and C, ” “one or more of A, B, and C, ” and “A, B, C, or any combination thereof” may be A only, B only, C only, A and B, A and C, B and C, or A and B and C, where any such combinations may contain one or more member or members of A, B, or C. All structural and functional equivalents to the elements of the various aspects described throughout this disclosure that are known or later come to be known to those of ordinary skill in the art are expressly incorporated herein by reference and are intended to be encompassed by the claims. Moreover, nothing disclosed herein is intended to be dedicated to the public regardless of whether such disclosure is explicitly recited in the claims. The words “module, ” “mechanism, ” “element, ” “device, ” and the like may not be a substitute for the word “means. ” As such, no claim element is to be construed as a means plus function unless the element is expressly recited using the phrase “means for. ”

Claims

1.A method of wireless communication of a User Equipment (UE) , comprising:receiving a reject message without integrity protection from a Standalone Non-Public Network (SNPN) ;adding an identity of the SNPN to a forbidden list for access to localized services;starting a timer;incrementing an SNPN-specific attempt counter; andin response to occurrence of at least one of an expiry of the timer, the UE being switched off, a Universal Integrated Circuit Card (UICC) containing a Universal Subscriber Identity Module (USIM) being removed, or an entry of a list of subscriber data being updated, removing the identity of the SNPN from the forbidden list when the SNPN-specific attempt counter has a value greater than zero and less than a UE implementation-specific maximum value.2.The method of claim 1, wherein the reject message is one of a REGISTRATION REJECT message or a SERVICE REJECT message.3.The method of claim 1, wherein the reject message includes a 5G Mobility Management (5GMM) cause value of #74 indicating temporary non-authorization for the SNPN or #75 indicating permanent non-authorization for the SNPN.4.The method of claim 1, wherein the forbidden list is one of a "temporarily forbidden SNPNs for access for localized services in SNPN" list or a "permanently forbidden SNPNs for access for localized services in SNPN" list.5.The method of claim 1, wherein the timer is timer T3247.6.The method of claim 1, wherein the SNPN-specific attempt counter is for 3GPP access.7.The method of claim 1, wherein the SNPN-specific attempt counter is for non-3GPP access.8.The method of claim 1, further comprising:wherein the identity of the SNPN is removed from the forbidden list for 3GPP access and non-3GPP access.9.The method of claim 1, wherein removing the identity of the SNPN from the forbidden list comprises removing the identity from at least one of a "permanently forbidden SNPNs for access for localized services in SNPN" list or a "temporarily forbidden SNPNs for access for localized services in SNPN" list.10.The method of claim 1, further comprising:upon expiry of the timer, removing each SNPN identity from a second forbidden list that is associated with a selected entry of the list of subscriber data or a selected Public Land Mobile Network (PLMN) subscription.11.The method of claim 1, further comprising:reassessing access permissions to SNPNs upon removal of the identity of the SNPN from the forbidden list.12.The method of claim 1, further comprising:performing an SNPN selection subsequent to the removal of the identity of the SNPN from the forbidden list.13.An apparatus for wireless communication, the apparatus being a user equipment (UE) , comprising:a memory; andat least one processor coupled to the memory and configured to:receive a reject message without integrity protection from a Standalone Non-Public Network (SNPN) ;add an identity of the SNPN to a forbidden list for access to localized services;start a timer;increment an SNPN-specific attempt counter; andin response to occurrence of at least one of an expiry of the timer, the UE being switched off, a Universal Integrated Circuit Card (UICC) containing a Universal Subscriber Identity Module (USIM) being removed, or an entry of a list of subscriber data being updated, remove the identity of the SNPN from the forbidden list when the SNPN-specific attempt counter has a value greater than zero and less than a UE implementation-specific maximum value.14.The apparatus of claim 13, wherein the reject message is one of a REGISTRATION REJECT message or a SERVICE REJECT message.15.The apparatus of claim 13, wherein the reject message includes a 5G Mobility Management (5GMM) cause value of #74 indicating temporary non-authorization for the SNPN or #75 indicating permanent non-authorization for the SNPN.16.The apparatus of claim 13, wherein the forbidden list is one of a "temporarily forbidden SNPNs for access for localized services in SNPN" list or a "permanently forbidden SNPNs for access for localized services in SNPN" list.17.The apparatus of claim 13, wherein the timer is timer T3247.18.The apparatus of claim 13, wherein the SNPN-specific attempt counter is for 3GPP access.19.The apparatus of claim 13, wherein the SNPN-specific attempt counter is for non-3GPP access.20.A computer-readable medium storing computer executable code for wireless communication of a user equipment (UE) , comprising code to:receive a reject message without integrity protection from a Standalone Non-Public Network (SNPN) ;add an identity of the SNPN to a forbidden list for access to localized services;start a timer;increment an SNPN-specific attempt counter; andin response to occurrence of at least one of an expiry of the timer, the UE being switched off, a Universal Integrated Circuit Card (UICC) containing a Universal Subscriber Identity Module (USIM) being removed, or an entry of a list of subscriber data being updated, remove the identity of the SNPN from the forbidden list when the SNPN-specific attempt counter has a value greater than zero and less than a UE implementation-specific maximum value.

Images