5G移动通信网络切片安全技术要求

15G移动通信网络切片安全技术要求本文件规定了5G移动通信网络切片安全技术要求，包括5G网络切片的安全要求、5G网络切片准入控制、基于签约限制的同时注册网络切片、AF获取切片配额信息的授权。本文件适用于5G移动通信网络切片的管理、部署和应用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。YD/T3628-20195G移动通信网安全技术要求YD/T3973-20215G网络切片端到端总体技术要求YD/T4277-20235G移动通信网核心网网络切片增强技术要求(第一阶段)YD/TxXXX-xxXX5G移动通信网安全技术要求(第二阶段)3GPTS23.5015G系统架构(SystemArchitectureforthe5GSystem;Stage2)3GPPTS23.5025G系统流程(Proceduresforthe5GSysten:Stage2)本文件没有需要界定的术语和定义下列缩略语适用于本文件。AMF接入和移动性管理功能cMBB增强的移动宽带mIoT海量物联网MassiveInternetofThingsNSAC网络切片准入控制NetworkSliceAdmissionNSACF网络切片准入控制功能NetworkSliceAdmissionControlFunctionNSSAI网络切片选择辅助信息NetworkSliceSelectionAssistanceIPDU协议数据单元PGW-CPDN网关-控制面SMF会话管理功能AANNdNasfF3YD/T6.1网络切片实例和终端用户之间的安全要求网络切片实例在运行时，该网络切片实例和终端用户之间的安全应满足YD/T3973-2021中7.2规定网络切片特定的认证和授权应满足YD/T4277-2023的要求。6.2网络切片管理安全要求网络切片系统在创建/修改/终止一个网络切片实例时的安全需满足如下要求：——在执行网络切片实例的创建、修改和终止之前，应对相应的请求者进行认证和授权。网络切片管理安全应满足YD/T3628-2019第15章规定的要求。6.3切片隔离要求为防止运行在统一的基础设施资源上的切片之间相互影响，端到端切片系统应支持切片之间、切片专属部分或切片共享部分间在数据和网络等层面的隔离控制。端到端网络切片的隔离要求应满足YD/T3973-2021的要求。增强的网络切片安全应满足YD/TXXXX-XXXX《5G移动通信网安全技术要求(第二阶段)》中5.2规定的要求。7.1通用要求网络切片准入控制功能(NSACF)监控和控制受网络切片准入控制(NSAC)所控制的每个网络切片的注册E数量和/或PW会话数量。NSACF配置了每个受NSAC控制的网络切片(标识为S-NSSAI)所允许服务的最大UE数和/或最大PDU会话数。NSACF还配置了指示S-NSSAI适用的接入类型(即3GPP接入类型、非3GPP接入类型或两者》的信息NSACF应向使用方NF(如AF)提供基于事件的网络切片状态通知和报告。一个NSACF可能负责一个或多个S-NSSAI。一个网络中可以部署一个或多个NSACF,如下所示：——如果网络配置为单个服务区，则在单个NSACF上配置了每个网络切片的最大UE数和/或每个网络切片的最大PDU会话数。——如果网络配置了多个服务区，则NSACF可以以服务区为单位部署，可以是一个NSACF实例，也可以是一组NSACF。每个NSACF配置每个网络切片的最大UE数和/或在服务区有效的最大PDU会话数。对应于一个网络切片，如果在PLMN或SNPN中配置了多个NSACF,则NSACF以服务区和网络切片为单位配置最大UE数和/或最大PU会话数。4YD/TX×XX—当UE和/或PDU会话用于应急服务或关键和优先服务(例如MCX,MPS)时，可以根据运营商政策和国家/地区法规豁免执行NSAC控制。当AMF接收到应急服务的注册请求时，或当注册请求中包括了优先服务(例如MCX、MPS)的指示信息时，或当AMF确定在UDM中存在优先服务(例如MPS,MCX)的签约信息时，AMF可以接受该注册请求而不实施NSAC控制，即AMF触发NSAC流程，但AMF忽略来自NSACF的响应当SMF接收到应急服务的PDU会话建立请求或PDU会话建立请求消息带有优先服务的消息头时，SMF可以接受该PDU会话建立请求，不实施NSAC控制，即SMF触发NSAC流程，但SMF忽略NSACF的响应。另一种处理方式是，当UE和/或PDUSession被豁免执行NSAC控制时，AMF和SMF可以不执行相应的NSAC流程，即，该UE(或该PDU会话)不计入统计UE的最大数目(或最大PDU会话的最大数目)。如果网络切片S-NSSAI是用于独立非公网(SNPN)的设备初始入网配置(onboarding)(例如3GPPTS23.501(5.30.2.10)所述),NSAC控制为可选支持或根据onboarding网络的运营商政策来确定是否支持。但是，该S-NSSAI的NSAC控制不适用于在0N-SNPN注册的。注册类型为“SNPNOnboarding”的7.2用于控制最大UE数目的网络切片准入控制7.2.1用于控制最大UE数目的网络切片准入控制要求NSACF跟踪当前在网络切片上注册的UE数量，以确保其不超过允许在网络切片上注册的最大UE数目。NSACF还维护一个UEID的列表，这些UE已经注册在需要进行NSAC控制的网络切片上。当与UE相关的事件会导致当前在网络切片上注册的UE数量增加时，NSACF首先检查该UE的ID是否已经在该网络切片上注册的UE列表中。如果不在列表中，NSACF检查是否已经达到该网络切片的最大UE数，如果已经达到，NSACF实施准入控制策略。当UE对受NSAC准入控制的网络切片上的注册状态发生变化时(即3GPPTS23.502(4.2.2.2.2)中的UE注册流程、3GPPTS23.502(4.2.2.3)中的UE去注册流程、3GPPTS23.502(4.2.9.2)中的切片认证与授权流程、3GPPTS23.502(4.2.9.3)中的由AAA服务器触发的切片重认证与重授权流程、3GPPTS23.502(4.2.9.4)中由AAA服务器触发的的切片授权撤销流程和3GPPTS23.502(4.2.4.2)中的UE配置更新流程),AMF会触发向NSACF请求针对最大UE数的NSAC.注1:早期准入控制(EAC)模式适用于针对每个网络切片中UE数量进行控制的准入控制。关于使用EAC模式对注册由于UE可以通过3GPP接入和/或非3GPP接入进行注册或去注册网络切片S-NSSAI,当UE注册到网络时，相关接入类型的授权NSSAT状态(AllowedNSSAI)也可能会发生变化。因此，AMF在触发请求增加或减少注册在网络切片S-NSSAI上的当前UE数量时，AMF还会向NSACF提供接入类型。NSACF在增加和减少每个网络切片的UE数量时，也可以考虑接入类型这个因素。NSACF通过存储UEID是将该UEID关联到一个或多个接入类型，即，NSACF可以根据考虑了接入类型的策略为每种接入类型添加或删除每个切片S-NSSAI上注册的UE数量。如果NSACF中没有配置需要针对AMF提供的接入类型进行NSAC准入控制，则NSACF始终接受AMF的请求，而不增加或减少LE的数量统计。如果NSACF中配置了针对AMF提供的接入类型需要进行NSAC准入控制，并且当前UE数量已经达到了最大数量，RSACF向AMF发送拒绝UE注册的响应，该相应中包括接入类型。数.如果NSACF被配置为对3GPP接入和非3通过3GPP接入注册时(反之亦然),NSMCF将LEID列表更新为该UE是同时通过3GPP接入和非3GPP接入，7.2.2单个网络切片的UE数量可用性检查和更新程序5YD/T××步骤1)如果AMF不知道要与哪个NSACF通信，则AMF执行3GPPTS23.501(6.3.22和者9消息中包括了UE-ID、PDU会话ID、需要PDU会话数的网络切片更新的S-NSSAI,访问类型和更新标志。更新标志可能包括以下值之一；--“increase”表示当在PDU会话建立过程开始时触发该过程或者为MA-PDU会话建立新的用户面支路时，将增加在S-NSSAI上建立的PDU的数量—-“decrease”表示当在PDU会话释放过程结束时触发该过程或者为MA-PDU会话释放现有用户面支路时，将减少在S-NSSAI上建立的PDU的数量：或者—-“update”表示对于现有的PDU会话，在接入点之间的移动过程中，访问类型将被替换为新的访问类型。步骤3)NSACF更新在S-NSSAI中建立的PDU当前的会话数，即基于更新标志参数中错点SMF提供的信息增加或减少每个网络切片的PDU会话数。如果来自锚定PDU会话的SMF的更新标志参数指示为增加值并且已经达到在S-NSSAI上建立的最大PDU会话数，则NSACF返回一个结果参数，指示已经达到每个网络切片PDU会话的最大数。如果建立在S-NSSAI上的PDU会话的最大数量尚未达到，NSACF会检查UE的ID。如果找到了UEID,则NSACF存储PDU会话ID和访问类型，并为该S-NSSAI增加PDU会话数。如果NSACF不能定位到UEID,该NSACF会为UEID创建一个条目，存储PDU会话ID以及访问类型，为S-NSSA增加PDU会话数。如果来自锚定PDU会话的SMF的更新标志参数指示为减少值，即每个S-NSSAI当前的PDU会话数，则NSACF定位到UEID,并且为该S-NSSAI减少PDU会话数及其相关的PDU会话ID。如果UEID没有更多的PDU会话，在减少后，NSACF删除UEID如果来自锚定PDU会话的SMF的更新标志参数指示为更新值，则NSACF使用UEID以及PDU会话ID定位现有条目，并且替换现有条目中的访问类型。如3GPPTS23.501(5.15.11.2)所述，NSACF将考虑访问类型参数以增加或减少每个S-NSSAI的PDU会话数。对于MAPD会话，如果SMF接收到E在两个接入上都注册的信息，则SMF会为NSACF提供多种访问类型。如果NSCAF接收到包含多个访问类型的请求，则NSACF为每个访问类型提供一个结果指步骤4)NSACF使用包含结果指示的NnsacfNSAC_NumOfPDUsUpdate_Response消息向锚点SMF确认更新。如果NSACF返回一个结果指示，包括“达到每个S-NSSAI的最大PDU会话数”,则SMF拒绝PDU会话建立请求，拒绝原因设置为“达到每个S-NSSAI的最大PDU会话数”,井且可以选择退避计时器和访问类型对于MAPU会话，NSACF可以接受MAPDU会话，并且可以向SMF提供一个与访问类型相关的结果。指示“达到每个S-NSSAI的最大PN会话数”或者“没有达到每个S-NSSAI的最大PDU会话数”。如果NSACF指出与UE发送APDU会话建立请求的访问类型相关的失败，SMF向UE发送PDU会话建立拒绝，其结果指示“达到每个S-NSSAI的最大PDU会话数”,可以选择退避计时器和访问类型。当SMF拒绝APDU会话时，SMF设置以下访问类型参数：——如果UE通过两种访问注册，并且：·如果NSACF显示两个访问都失败，则访问类型显示两个访问；·如果NSACF显示接收MAPDU会话建立请求的访问失败，则访问类型显示接收MAPDU会话请求的访问。注5:如果UE通过两种访问注册，并且SACF指示不同于接收MPDU会话请求访问的访问是失败的，SIF接收MA——如果UE通过单个访问注册，则访问类型显示接收MAPDU会话请求的访问。如果UE接收退避计数器，UE不应请求在受限的访问类型上建立用户面资源，直到退避计时器到期。UE可以通过不受限制的访问类型请求一个PDU会话。在PDU会话建立失败的情况下，错点SMF触发另一个请求给NSACF,更新标志参数等于减少，以便重新调整NSACF中的PDU会话数。7.4漫游场景下的网络切片准入控制7.4.1漫游场景下的网络切片准入控制要求在漫游场景下，根据运营商的政策及VPLNN和HPLMN之间的漫游协议或服务级别协议，切片准入控制可以由VPLMN执行。如果漫游手机所使用的切片的最大UE接入数和/或最大PDU会话数的准入控制由VPLMN执行，以下原则应该遵循：——根据VPLMN运营商的政策和配置，每个HPLMN中需要网络切片准入控制的S-NSSAI会映射到VPLMN中对应的需要网络切片准入控制的S-NSSAI.中NSSAI配置允许的最大漫游手机接入数。中NSSAI配置允许的最大LBO漫游接入的PDU会话数。——对于最大接入手机数的切片准入控制，ANF根据VPLMN中需要切片准入控制的S-NSSAI发送请求到VPLN中的NSACF以执行切片准入控制。HPLN中的NSACF不会参与。——对于最大LBO漫游接入模式下的PDU会话数的切片准入控制，SMF根据VPLMN中需要切片准会参与。射的S-NSSAI给VPLWN中的NSACF。根据VPLNN和HPLMN之间的服务协议，VPLNN中的NSACF为VPLIN中的S-NSSAI和对应的HPLIN映射的S-NSSAI都执行切片准入控制。如果漫游手机所使用的切片的最大PDU会话数的准入控制由HPLMN执行，以下原则应该遵循——对于homerouted漫游接入情况，HPLN中的SMF为需要切片准入控制的S-NSSAI执行准入7.4.2对漫游的网络切片准入控制支持7.4.2.1通过VPLMN对漫游的网络切片准入控制支持对于漫游UE的NSAC.在HPLMN中每个映射的S-NSSAI允许的UE的最大数量和/或在LB0模式中每个映射的S-NSSAI允许的PDU会话的最大数量被分配给VPLMN,并存储在VPLMN中负责HPLMIN中S-NSSAI的NSAC的一个NSCAF中，但要遵守NSAC.根据图3的描述，在VPLMN中，由VPLMN中的NSACF完成对一个网络切片的最大注册UE数量的监控和执行，但有以下区别：相应映射的S-NSSAI执行NSAC对于LBO,按照图5的描述，VPLMN中的NSACF为一个S-NSSAI建立的P有以下区别：S-NSSAI和HPLMN中对应的映射的S-NSSAI给VPLMN的中相应映射的S-NSSAI执行NSAC.7.4.2.2通过HPLMN对漫游的网络切片准入控制支持7.5NF网络切片的状态通知和报告给消费者网络功能消费者网络功能网元(例如AF应用功能)可以向NSACF订阅网络切片的状态通知和报告。根据此订阅，NSACF网络切片准入控制功能网络切片可以向消费者网元(例如通过NEF网络暴露功能向AF应用功能)提供基于事件的通知和报告，这些通知和报告与当前网络切片注册的UE的数量或当前在网络切片上建立的PDU会话的数量有关。7.6支持EPC网络切片准入控制与EPC交互7.6.1支持EPC网络切片准入控制与EPC交互的要求如果网络切片要求EPS演进分组系统计数，在4G核心网交互工作的情况下，每个网络切片的最大UE数和/或最大PDU会话数的网络切片准入控制在PDN连接建立时执行。为了支持EPC中每个网络切片的最大UE数和/或最大PDU会话数的网络切片准入控制，SMF+PGW-C被配置为表明网络切片受网络切片准入控制约束的信息。在EPC的PDN连接建立期间，SMF+PGW-C选择与PDN连接相关的S-NSSAI。如果SMF+PGW-C互，通过对UE数量和PD会话数量调用单独的NSAC程序(如3GPPTS23.502(4.11.5.9)所述),以此检查网络切片的可用性。如果网络分片可用，SMF+PGW-C继续进行PDN连接建立程序。——就NSAC中LE的数量，如果UE身份已经包含在网络切片注册的UE标识列表中，或者UE身份没有包含在网络切片注册的UE标识列表中，并且当前的UE注册数量没有达到最大数量，NSACF会向SMF+PGW-C回应网络切片是可用的信息。如果UE标识还没有在列表中，NSACF会将其加入UE标识列表，并增加UE注册的当前数量。否则，NSACF返回一个响应，表示已经达到网络切片的最大数量。络切片可用的信息。NSACF会增加当前的PDU会话数。否则，NSACF返回响应，表示已达到网络切片的最大数量。注1:作为一个实施选项，如果APN被映射到一个以上的S-SSAI。而第一个选定的S-SSAI不可用(例如当前E注册数量达到最大值或当前PD会话数量达到最大值),那么根据运营商政策，PGW-C+SVF可以在PDN连接建立程如果建立新的PDN连接的SMF+PGW-C与用于与同一S-NSSAI相关的现有PDN连接的SMF+PGW-C不同，则同UEID的注册条目。当触发增加或减少S-SSAI的UE数量和/或PDU会话数量的请求时，SMF+PGW-C向NSACF提供接入类当具有持续PDN连接的UE从EPC移动到5GC时，SMF+PGW-C触发请求以减少UE在NSACF中的注册数量，当UE在新的AMF中注册时，AMF触发请求以增加UE在NSACF中的注册数量。如果有一个以上的PDN连接与S-NSSAI相关联，NSACF可能会收到来自不同SMF+PGW-C对同一S-NSSAI的多个请求。当正在进行PDU会话的UE从5GC移动到EPC时，SNF+PGW-C触发请求增加UE在NSACF中的注册数量，当UE在旧AMF中取消注册时，旧AMF触发请求减少E在NSACF中的注册数量。如果有一个以上的PDU会话与S-NSSAI相关，NSACF可能会收到来自不同SMF+PGW-C对同一S-NSSAI的多个请求。NSACF根据SMF+PGW-C和AMF的请求网络切片维护UEID列表，并相应调整当前的注册数量。当对网络切片进行EPS计数时，具有正在进行的PDN连接的UE从EPC移动到5CC,从NSAC的角度来看，会话的连续性得到了保证，因为在PDN连接建立时已经批准了接纳，也就是说，在5GC中不会再计算PDU会话的数量了。同样，当具有正在进行的PDU会话的UE从5GC移动到EPC时，从NSAC的角度来看，会话的连续性得到保证，因为在5GC建立PDU会话时，已经批准了PDN连接到网络切片。每个网络切片控制的最大E数量和/或最大PDU会话数量。如果与S-SSAI相关的PDN连接在EPC中全部释放，NSACF将减少当前的注册数量，并将UE身份从UEID列表中删除。7.6.2支持EPC网络切片准入控制与EPO交过程SMF+PGW-C执行3GPPTS23.501(6.3.2)和3GPPTS23.502(5.2.7.3)中所述的支持单个网络切片最大UE数控制的NSACF发现过程。影响7.2.2的过程如下—-SMF+PGW-C调用第7.2.2定义的单个网络切片的UE数量可用性检查过程并在PDU连接建立过程中更新与PDN连接关联的S-NSSAI。在这种情况图3中的AMF应为SMF+PGW-C.——第2步：SMF+PGW-C在消息中包括S-NSSAI,SMF+PGW-C的标识、UEID和更——第3步：NSACF确定是否接受请求如果网络切片需要EPS计数，则SMF+PGW-C执行3GPPTS23.501(6.3.22)和3GPPTS23.502(5.2.7.3)中所述的支持网络切片最大PDU会话数控制的NSACF发现过程。影响第6.3.2的过程如下：—-SMF+PGW-C调用第7.3.2定义的网络切片PDU会话数可用性检查过程并在PDU连接建立过程SMF+PGW-C仅当基于PDU会话数和UE数的受NSAC约束的网络切片可用时才继续PDN连接建立过程8基于签约限制的同时注册网络切片8.1通用要求UE的签约信息可能包含每个S-NSSAI的网络切片同时注册组(NSSRG)信息来约束哪些S-NSSAI可以同时提供给允许的NSSAI中的UE。当S-NSSAI有关联的NSSRG信息时，允许的NSSAI中的S-NSSAI应共享至少一个NSSRG.NSSRG信息作为附加的单独信息提供，定义了S-NSSAI与NSSRG的关联。如果签约的S-NSSAI没有可选的NSSRG信息，并且其他限制不适用例如在特定位置的可用性上，则认为签约信息中的所有S-NSSAI可以同时提供给允许的NSSAI中的UE。但是，如果签约信息中存在NSSRG信息，则至少应有一个NSSRG与订阅信息中的每个S-NSSAI相关联。在任何时候，如果AMF已收到包含NSSRG信息的UE的签约信息，则允许的NSSAI中的UE只能包括共享公共NSSRG的如果存在多个S-NSSAI,则缺省S-NSSAI与相同的NSSRG相关联，即UE总是允许同时向所有缺省S-NSSAI注册。HPLMN仅将S-NSSAI作为签约信息的一部分发送给不支持的VPLMN,S-NSSAI共享缺省NSSAI,这些S-NSSAI至少共享所有的缺省S-NSSAI定义的NSSRG,并且HPLMN任何NSSRG信息。包含NSSRG信息的签约信息应至少包含一个缺省的S-NSSAI。当一个支持AMF/NSSF收到请求的NSSAI时，它会根据这些S-NSSAI收到的任何NSSRG信息来评估HPLMN的S-NSSAI(当映射信息可用时，在请求的NSSAI的映射信息中),以确定它们是否可以在允许的NSSAI中一起提供。阅信息设置己订阅的S-NSSAI,如果它必须支持这些S-NSSAI的相同服务行为时，将为默认S-NSSAI定义相UE可能支持基于订阅的限制，同时注册网络切片功能。在这种情况下，作为UE5GMN核心网络功能的一部分，UE会在初始注册和移动注册更新的注册请求消息中表明其支持。当服务AMF向UE提供已配置的NSSAI,并且UE已表明它支持基于订阅的限制以同时注册网络切片功能时，ANF还会向UE提供与HPLMN的S-NSSAI相关的NSSRG信息，这些信息位于已配置的NSSAI的映射信息中。接收网络切片配置信息中的NSSRG值的UE应仅包含在请求的NSSAIS-NSSAI中，这些NSSAI根据收到的信息共享一个公共NSSRG。如果HPLMN更改了UE的订阅信息中的NSSRG信(请参阅3GPPTS23.502(5.2.16.2.1)h,通过UE配置更新过程(这可能包括配置的NSSAI(和相关映射信息)中的更改)和允许的NSSAI(如果适用))UE根据3GPPTS23.502(4.2.4.2)确认此UE配置更新。在任何时候，UE支持基于订阅的限制，同时支持注册网络切片特性，并且该UE已经与已配置NSSAI一起接收NSSRG信息，它只能跨所有访问类型请求共享一个或多个公共NSSRG的S-NSSAI。一个支持基于订阅的限制以同时注册网络切片功能的AMF,将使用已配置的NSSAI配置不支持的UE,其中仅包括共享默认S-NSSAI的所有NSSRG值的S-NSSAI,除非UDM另有指示。除了默认的S-NSSAI之外，AMF还会向已配置的NSSAI中的UE发送任何其他已订阅的S-NSSAI,其NSSRG至少与为默认S-NSSAI定义的S-NSSAI匹配。支持HPLNN中的UDN可以有选择地保存PEIs或类型分配码值的记录，这些与UE处理网络切片的能力有关，这些网络切片不能在允许的NSSAI中同时提供。UDM可以根据配置或可选的PEI记录表明AMF向不支持的UE提供全套已订阅的S-NSSAIs,即使它们不共享公共NSSRG。UDN指示PLMN支持的ANF这样做，通过指示UE可以在订阅信息中使用所有S-NSSAI的已配置的NSSAI。如果ANF从UDM接收到此指示，则该指示将包含在UE上下文中。根据其策略(包括配置或选择性地检查UE使用的特定PEI或类型分配代码，并遵守漫游协议),UDM也可以在不支持的VPLN中提供服务AMF,在订阅信息中包含所有S-NSSAI。在这种情况下，AMF向UE提供已配置的NSSAI,包括AMF接收的订阅信息中的所有S-NSSAI.AMF不会向不支持的UE提供NSSRG信息。当一个支持基于订阅的限制同时注册网络片特性的AMF从UE接收到一个被请求的NSSAI,包括跟踪区支持的S-NSSAI,但不共享一个通用的NSSRG,AMF认为该UE配置不是最新的，并提供以下信——具有更新配置的支持UE,包括如上所述的已配置NSSAI中S-NSSAI的最新NSSRG信息。NSSAI,仅适用于UE上下文，不包括在该UE的已配置NSSAI的订阅信息中提供所有订阅S-9AF获取切片配额信息的授权第9章规定了授权AF的流程，该流程包括AF订阅或取消订阅网络切片配额使用信息和AF主动获取网络切片配额使用信息。如果AF部署在3GPP运营商域内，网络可以将S-NSSAI发送给AF。关于网络通知AF有关切片使用信息(如切片S-NSSAI中注册UE的数量和PDU会话的数量)以及AF主动获取切片使用信息的基线流程，可以参考3GPPTS23.502中的描述。如果AF部署在3GPP运营商域外，根据3GPPTS33.501(5.9.2.3)的要求，关于网络通知AF有关切片使用信息(如切片S-NSSAI中注册UE的数量和PDU会话的数量)以及AF主动获取切片使用信息的流程，在9.2中描述。9.2订阅/取消订阅NSACF的通知服务的流程YD/T