CN111955021B - 5g系统中用于用户平面保护的安全策略的amf控制处理 - Google Patents

Abstract

提供了一种操作通信系统的接入和移动性管理功能(AMF)的方法，该通信系统包括被配置为通过无线空中接口与用户设备(UE)通信的接入节点(AN)并且包括会话管理功能(SMF)。该方法包括：接收(910)对最大数据无线电承载完整性保护DRB‑IP速率的指示，该最大DRB‑IP速率指示在分组数据单元(PDU)会话期间UE处理具有完整性保护的DRB的最大计算能力。从UE接收(920)用于建立PDU会话的PDU会话建立请求NAS消息。向SMF传输(930)PDU会话创建消息。接收(940)SMF消息，该SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB‑IP速率的指示。

Description

5G系统中用于用户平面保护的安全策略的AMF控制处理

技术领域

本公开总体涉及通信，并且更具体地，涉及无线通信和相关的无线设备和网络节点。

背景技术

第三代合作伙伴计划(3GPP)正在开发用于第五代无线系统(5G)和/或下一代(NG)系统的标准。5G支持许多场景和用例，并将成为物联网(IoT)的实现手段。NG系统提供与广泛的设备(例如传感器、智能可穿戴设备、车辆和机器)的连接。灵活性可以是NG系统中的重要特性。这可以被反映在网络接入的安全要求中，其强制支持备选认证方法和除了由运营商预先配置并被安全地存储在通用集成电路卡(UICC)中的通常的认证和密钥协议(AKA)凭证之外的不同类型凭证。这可以允许工厂所有者或企业将他们自己的身份和凭证管理系统用于认证和接入网安全性。

3GPP架构工作组(SA2)已完成5G系统的架构。图1描绘了具有来自TS 23.501[1]的参考点表示的非漫游5G系统架构的示例。3GPP安全组(SA3)可以完成TS 33.501[2]中5G系统的安全规范。5G系统中的新安全特征包括引入用户平面(UP)的完整性保护以及支持用于协商UP安全的单独机制。用于协商UP安全的单独机制可以包括用于以下的过程：确定是否应针对UP会话来激活完整性或机密性，以及应针对UP会话来激活完整性或机密性中的哪个。

在长期演进(LTE)中，不存在针对UP的完整性保护，并且对UP机密性的协商已被集成到针对演进节点B(eNB)和用户设备(UE)之间的接入层(AS)中控制平面(CP)的安全性激活中。如TS 33.401[3]中所述，可以通过运行AS安全模式命令(SMC)过程来激活针对AS CP的安全性，该过程可以允许选择加密算法并激活针对无线电资源控制(RRC)协议的安全性。较低级别的协议可以提供安全性，例如AS CP协议栈中的分组数据汇聚协议。此外，由于在LTE中支持UP的完整性保护，并且机密性保护是强制性的，因此在AS SMC期间选择的机密性算法可以被自动用于保护UP流量。

在5G系统中对UP安全性的协商可以允许无线电接入网(RAN)节点在分组数据单元(PDU)会话建立过程期间从核心网(CN)接收UP安全策略。可以在PDU会话级别上应用该策略。例如，可以将RAN应用于从CN接收的UP安全性，以应用于服务于PDU会话的所有数据无线电承载(DRB)。此外，该UP安全策略可以包括关于是否激活完整性保护、机密性保护或这二者的指示。

这种灵活性在5G系统中可以很重要，可以期望其为各种类型的服务和设备提供连接。例如，完整性保护对于IoT服务可能就足够了，而对于通常的语音和宽带服务而言，如LTE中，可能需要机密性保护。

图2描绘了来自TS 23.502[1]的PDU会话建立过程的简化流程的示例。术语无线电接入网可以用来表示3GPP类型的接入网(AN)。由于期望5G系统支持3GPP AN类型和非3GPPAN类型这二者，因此该系统尝试对AN类型不可知。因此，在实际上是不可知的所有过程中，(R)AN可用于指代这两种类型的AN。

在操作210中，UE可以通过向接入和移动性管理功能(AMF)发送PDU会话建立请求非接入层(NAS)消息来发起该过程。在操作220中，AMF可以触发不同的CN交互，例如，用于SMF的选择、订阅数据的检索或UP资源的分配。在操作230中，SMF可以获取用于该会话的UP安全策略。UP安全策略可以基于订阅数据、本地配置或来自另一CN网络功能(NF)(例如统一数据管理(UDM)或策略控制功能(PCF))的预配置。在操作240中，SMF可以使用Namf_Communication_N1N2MessageTransfer服务来传输消息，该消息包含目的地为(R)AN的N2部分和目的地为UE的N1部分。N2部分可以包括针对正在建立的当前会话的UP安全策略。在操作250中，AMF可以向(R)AN转发SMF消息。在操作260中，(R)AN可以对N2部分执行动作并且可以向UE转发N1部分。(R)AN可以检索UP安全策略并在特定于AN的资源设置期间使用它，以经由RRC信令向UE指示针对服务于正在建立的会话的每个DRB是否激活完整性保护、机密性保护或这二者。

CN可以建立多个受完整性保护的PDU会话，从而造成UE拒绝PDU会话并延迟对服务的访问的风险。

发明内容

根据本发明构思的一些实施例，可以提供一种机制，该机制通过由核心网的一个或多个节点以集中方式处理用户设备(UE)的最大数据无线电承载完整性保护(最大DRB-IP)来避免对PDU会话的拒绝和不期望的服务延迟，以确保UE在AS资源分配之前具有能力。

根据一些实施例，提供了一种用于操作通信系统的接入和移动性管理功能(AMF)的方法。该通信系统可以包括被配置为通过无线空中接口与用户设备(UE)进行通信的接入节点(AN)并且还包括会话管理功能(SMF)。该方法包括：接收对最大DRB-IP速率的指示，该最大DRB-IP速率指示在PDU会话期间UE处理具有完整性保护的DRB的最大计算能力。从UE接收用于建立PDU会话的PDU会话建立请求NAS消息。向SMF传输PDU会话创建消息。接收SMF消息，该SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。可以向与UE通信的AN传输消息。该消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。该方法还可以包括：基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率。

该方法的潜在优点是可以更有效地使用通信系统的无线电资源。在PDU会话期间UE在用于处理要受到完整性保护的DRB的计算能力方面具有变化的操作限制，这可以被称为UE的最大DRB-IP速率。根据该方法操作的AMF可以动态地跟踪当前正在使用的UE的最大DRB-IP速率的多少来为任何活动的PDU会话的DRB提供完整性保护。AMF由此可以与SMF和AN协调，以避免错误地选择用于AN与UE之间的通信的安全策略，并且避免导致用于完整性保护的DRB速率的不兼容指派，该不兼容指派将超过UE的可用能力并导致系统无线电资源的浪费分配。

根据一些其他实施例，提供了一种用于操作通信系统的SMF的方法。该方法包括从通信系统的AMF接收用于正在请求建立PDU会话的UE的PDU会话创建消息。PDU会话创建消息包含对UE具有可用能力的可用DRB-IP速率的指示，该可用能力用于处理针对正在建立的PDU会话受到完整性保护的DRB。基于对UE当前具有可用能力的可用DRB-IP速率的指示来确定针对PDU会话的UP安全策略。该方法还包括：向AMF传输包含对针对PDU会话的UP安全策略的指示在内的消息。

根据一些其他实施例，提供了一种用于操作AN的方法，该AN被配置为与通信系统的AMF通信，并且还被配置为通过无线空中接口与通信系统的UE通信。该方法包括：从AMF接收请求消息，该请求消息包含对用于针对与UE正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。确定针对正在建立的PDU会话向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率。该方法还包括：向AMF传输响应消息，该响应消息包含对所消耗的DRB-IP速率的指示。

附图说明

包括附图以用来提供对本公开的进一步理解并且将其并入构成本申请的一部分，该附图示出了本发明构思的某些非限制性实施例。在附图中：

图1是示出了具有参考点表示的非漫游5G系统架构的示例的框图；

图2是示出了PDU会话建立过程的示例的流程图；

图3是示出了根据本公开的一些实施例的用于在PDU会话建立过程期间管理最大DRB-IP速率的示例操作的流程图；

图4是示出了根据本公开的一些实施例的在PDU会话建立过程期间对最大DRB-IP速率的管理的示例的流程图；

图5是示出了根据本公开的一些实施例的无线设备UE的示例的框图；

图6是示出了根据本公开的一些实施例的(R)AN的示例的框图；

图7是示出了根据本公开的一些实施例的AMF的示例的框图；

图8是示出了根据本公开的一些实施例的SMF的示例的框图；

图9至图13是示出了根据本公开的一些实施例的AMF的示例操作的流程图；

图14是示出了根据本公开的一些实施例的SMF的示例操作的流程图；

图15是示出了根据本公开的一些实施例的AN的示例操作的流程图；

图16是根据一些实施例的无线网络的框图；

图17是根据一些实施例的用户设备的框图；

图18是根据一些实施例的虚拟化环境的框图；

图19是根据一些实施例的经由中间网络连接到主机计算机的电信网络的框图；

图20是根据一些实施例的通过部分无线连接经由基站与用户设备通信的主机计算机的框图；

图21是根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法的框图；

图22是根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法的框图；

图23是根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法的框图；以及

图24是根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法的框图。

具体实施方式

在下文中，将参考附图更全面地描述本发明构思，在附图中示出了本发明构思的实施例的示例。然而，本发明构思可以以许多不同形式来实现，并且不应当被解释为限于本文中所阐述的实施例。相反，提供这些实施例使得本公开将全面和完整，并且将本发明构思的范围充分传达给本领域技术人员。还应注意，这些实施例并不互相排斥。来自一个实施例的组成部分可以被默认假设为存在于/用于另一实施例中。

以下描述呈现了所公开主题的各种实施例。这些实施例被呈现为教导示例，并且不被解释为限制所公开主题的范围。例如，在不脱离所述主题的范围的情况下，可以修改、省略或扩展所述实施例的某些细节。

图5是示出了UE的元件的框图，该UE可以被互换地称为无线终端、无线通信设备、无线设备、无线通信终端和用户设备节点/终端/设备中的任何一个或多个，而没有对其操作的限制。根据本发明构思的实施例，UE被配置为提供无线通信。如图所示，UE可以包括至少一个天线4007和至少一个收发机电路4001(也被称为收发机)，该收发机电路4001包括发射机和接收机，其被配置为提供与无线通信网络(也被称为无线电接入网RAN)的基站eNB的上行链路和下行链路无线电通信。UE还可以包括耦接到收发机的至少一个处理器电路4003(也被称为处理器)、以及耦接到处理器的至少一个存储器电路4005(也被称为存储器)。存储器4005可以包括计算机可读程序代码，该计算机可读程序代码在由处理器4003执行时使处理器执行根据本文所公开的实施例的操作。根据其他实施例，处理器4003可以被定义为包括存储器，使得不需要分离的存储器电路。UE还可以包括与处理器4003耦接的接口(例如用户接口)，和/或无线设备UE可以是IoT和/或MTC设备。

如本文所讨论的，无线设备UE的操作可以由处理器4003和/或收发机4001来执行。例如，处理器4003可以控制收发机4001，以通过收发机4001在无线电接口上向无线通信网络的基站eNB发送上行链路通信，和/或通过收发机4001在无线电接口上从无线通信网络的基站eNB接收下行链路通信。此外，模块可被存储在存储器4005中，并且这些模块可以提供指令，使得当处理器4003执行模块的指令时，处理器4003执行相应的操作(例如，以下讨论的关于示例实施例的操作)。

图6是示出了根据本发明构思的实施例的被配置为提供蜂窝通信的(R)AN的元件的框图。如图所示，(R)AN可以包括至少一个收发机电路5001(也被称为收发机)，该收发机电路5001包括发射机和接收机，其被配置为提供与无线设备的上行链路和下行链路无线电通信。(R)AN可以包括至少一个网络接口电路5007(也被称为网络接口)，其被配置为提供与节点(例如，与基站和/或核心网节点)的通信。(R)AN还可以包括耦接到收发机的至少一个处理器电路5003(也被称为处理器)、以及耦接到处理器的至少一个存储器电路5005(也被称为存储器)。存储器5005可以包括计算机可读程序代码，该计算机可读程序代码在由处理器电路5003执行时使处理器执行根据本文所公开的实施例的操作。根据其他实施例，处理器5003可以被定义为包括存储器，使得不需要分离的存储器电路。

如本文中所时论的，(R)AN的操作可以由处理器5003、网络接口5007和/或收发机5001来执行。例如，处理器5003可以控制收发机5001，以通过收发机5001在无线电接口上向一个或多个UE发送下行链路通信，和/或通过收发机5001在无线电接口上从一个或多个UE接收上行链路通信。类似地，处理器5003可以控制网络接口5007以通过网络接口5007向一个或多个其他网络节点发送通信和/或通过网络接口从一个或多个其他网络节点接收通信。此外，模块可被存储在存储器5005中，并且这些模块可以提供指令，使得当处理器5003执行模块的指令时，处理器5003执行相应的操作(例如，以下讨论的关于示例实施例的操作)。

图7是示出了根据本发明构思的实施例的被配置为提供无线通信的AMF的元件的框图。如图所示，AMF可以包括至少一个网络接口电路6007(也被称为网络接口)，其被配置为提供与节点(例如，与SMF、AN和/或核心网节点)的通信。AMF还可以包括耦接到收发机的至少一个处理器电路6003(也被称为处理器)、以及耦接到处理器的至少一个存储器电路6005(也被称为存储器)。存储器电路6005可以包括计算机可读程序代码，该计算机可读程序代码在由处理器6003执行时使处理器6003执行根据本文所公开的实施例的操作。根据其他实施例，处理器6003可以被定义为包括存储器，使得不需要分离的存储器电路。

如本文中所讨论的，AMF的操作可以由处理器6003和/或网络接口6007来执行。模块可被存储在存储器6005中，并且这些模块可以提供指令，使得当处理器6003执行模块的指令时，处理器6003执行相应的操作(例如，以下讨论的关于示例实施例的操作)。

图8是示出了根据本发明构思的实施例的被配置为提供无线通信的SMF的元件的框图。如图所示，SMF可以包括至少一个网络接口电路7007(也被称为网络接口)，其被配置为提供与节点(例如，与AMF和/或核心网节点)的通信。SMF还可以包括耦接到网络接口的至少一个处理器电路7003(也被称为处理器)、以及耦接到处理器的至少一个存储器电路7005(也被称为存储器)。存储器7005可以包括计算机可读程序代码，该计算机可读程序代码在由处理器7003执行时使处理器执行根据本文所公开的实施例的操作。根据其他实施例，处理器7003可以被定义为包括存储器，使得不需要分离的存储器电路。

如本文中所讨论的，SMF的操作可以由处理器7003和/或网络接口7007来执行。模块可被存储在存储器7005中，并且这些模块可以提供指令，使得当处理器7003执行模块的指令时，处理器7003执行相应的操作(例如，以下讨论的关于示例实施例的操作)。

在一些实施例中，AMF和SMF可以共享一个或多个组件。例如，AMF和SMF的操作可以由一个或多个共享处理器来执行。处理器可被包括在跨一个或多个RAN的一个或多个节点中。

在一些实施例中，可以响应于硬件约束和性能开销而在UE中引入被称为最大DRB-IP速率的参数。最大DRB-IP速率可以指示在PDU会话期间UE处理具有完整性保护的DRB的最大计算能力。最大DRB-IP速率可以被包括在UE能力信息元素(IE)中，并且可以用来指示用于完整性保护的DRB的UE能力。作为UE能力的一部分，可以在TS 23.502[1]中所述的初始注册过程期间向CN发信号通知参数。

在一些示例中，如果CN在不考虑最大DRB-IP速率的情况下建立多个完整性保护的PDU会话，则存在UE拒绝PDU会话并因此延迟对服务的访问的风险。最大DRB-IP速率定义了所有受完整性保护的活动DRB中所有速率之和的上界。除了5G系统允许UE并行建立多个PDU会话并且甚至涉及不同的SMF的事实之外，这还引入了更多的复杂性。在一些示例中，最大DRB-IP速率在可以针对给定UE来跟踪所有活动的PDU会话的地方进行管理。3GPP 5G标准可能未提供用于在确定UP安全策略时如何处理最大DRB-IP速率的机制。

在本公开的一些实施例中，可以提供一种机制来以集中方式处理最大DRB-IP速率，以确保UE在AS资源分配之前具有能力，且因此防止拒绝PDU会话并防止不期望的服务延迟。在一些示例中，CN NF之一(例如，AMF)可以提供集中处理，该集中处理可以针对给定UE来保持跟踪在最大DRB-IP速率中正在使用多少能力。

在一些示例中，让CN NF之一提供集中处理可以允许对最大DRB-IP速率的充分使用，并且可以为给定的上界提供尽可能多的安全性。在一些示例中，使CN NF之一提供集中处理可以防止由于最大DRB-IP速率耗尽而导致的对PDU会话的意外拒绝，这可以减少对服务的延迟。在一些示例中，使CN NF之一提供集中处理可以支持甚至涉及不同的SMF的并行PDU会话。在一些示例中，使CN NF之一提供集中处理可以允许控制哪些PDU会话优先进行完整性保护。

在一些实施例中，对于给定的UE，保持跟踪对相应的最大DRB-IP速率的使用可以是有价值的，并且可以考虑各个方面以改进该簿记(book keeping)的准确性。在UE资源实际上已耗尽或因为CN将资源错误地估计为要耗尽的情况下，对最大DRB-IP速率的准确的动态更新的记录可以帮助避免对PDU会话的意外拒绝。在一些示例中，可以建立和释放PDU会话。在附加或备选示例中，UE可以招待具有不同流服务质量(QoS)简档的并行PDU会话。在附加或备选示例中，可以由不同的SMF来管理多个PDU会话。

在一些实施例中，可以向CN指派对最大DRB-IP速率的处理和对所使用资源的簿记。例如，对于给定的UE，服务AMF可以保持跟踪最大DRB-IP速率使用，并且可以避免由于UE上完整性保护资源使用的耗尽或错估而导致的不期望的PDU会话拒绝。UE可以在PDU会话建立之前向CN(AMF)发信号通知最大DRB-IP速率。即使可能并行涉及多个SMF，UE也可以在任何给定时间仅由一个AMF来服务。

AMF可以将最大DRB-IP速率用作桶(bucket)，该桶最初是空的，并在PDU会话建立过程期间逐渐被填充，并在PDU会话释放或注销过程期间被清空。图3示出了在PDU会话建立过程期间用于管理最大DRB-IP速率的过程。为清楚起见，已移除了TS 23.502[2]中原始过程的一些操作。

在框302处，AMF例如在初始注册过程期间从UE获取UE最大DRB-IP速率。该参数可以与其他信息(例如安全性参数和关于活动PDU会话的信息)一起被存储在UE上下文中。该操作可以在UE与CN具有活动的PDU会话之前发生。

在操作310中，UE可以通过向AMF发送PDU会话建立请求NAS消息来发起PDU会话建立过程。在操作320中，AMF可以向所选择的SMF发送Namf_PDUSession_CreateSMContext请求，该请求可能包含与用于完整性保护的可用速率有关的指示。在一些示例中，当不存在其他活动的PDU会话时，完全的速率可以是可用的。在操作330中，SMF可以获取针对该会话的UP安全策略，并且可以确定例如要针对服务于该PDU会话的所有DRB来激活完整性保护。在操作340中，SMF可以发送Namf_Communication_N1N2MessageTransfer请求。该消息可以包括目的地为(R)AN的N2部分、目的地为UE的N1部分以及与向AMF分配的速率有关的指示。如果要激活完整性保护，则该所分配的速率可以是正在建立的PDU会话中所有流的速率的总和。SMF可以确保所分配的速率不超过操作320中AMF提供的可用速率。

在操作350中，AMF可以向对N2部分执行动作的(R)AN转发该SMF消息，并且在操作360期间向UE转发N1部分。AMF可以等待使用所分配的速率，直到AMF在操作370中接收到确认。直到操作370完成为止，仍然存在PDU会话被(R)AN或UE拒绝的风险。在一些示例中，AMF可以通过从可用速率中减去所分配的速率来考虑所分配的速率，并且如果一些或所有流被拒绝，则稍后在操作370中进行调整。

在操作360中，(R)AN可以检索UP安全策略，并在特定于AN的资源设置期间使用它，以经由RRC信令向UE指示针对服务于正在建立的会话的每个DRB是否激活完整性保护或机密性保护或这二者。在一些示例中，当(R)AN决定针对启用完整性保护的PDU会话来配置附加的DRB时，可以在没有操作310～350的情况下执行操作360。

在操作370中，(R)AN可以向AMF发送N2 PDU会话响应。(R)AN可以包括与所消耗的速率有关的指示。消耗可以小于在操作340中由SMF指示的所分配的速率，因为(R)AN可以拒绝向正在建立的PDU会话指派的一些但不是全部流。如果所消耗的速率与操作340中所分配的速率不同，则AMF可以调整可用速率。可用速率可被用作与同一UE进行后续PDU会话建立过程的起点值。在一些示例中，当(R)AN决定针对启用完整性保护的PDU会话来配置附加的DRB时，可以在没有操作310～350的情况下执行操作370。

尽管本文中图3和其他图示出了分别示出的(R)AN、AMF、SMF和其他网络节点，但是本文所公开的由这些网络节点中的任何一个或多个网络节点来执行的操作可被组合为一个物理硬件计算设备和/或可由联网以于其间进行通信的两个或更多个物理硬件计算设备来执行。

图4描绘了在PDU会话释放期间用于簿记的过程的示例。在一些实施例中，AMF可以释放所有PDU会话，然后可以将可用速率再次设置为初始值，即UE最大DRB-IP速率。

在框402处，取决于当前有多少具有完整性保护的PDU会话对于UE是活动的，AMF具有小于或等于UE最大DRB-IP速率的可用速率值。在操作410中，在UE触发释放的情况下，UE通过向AMF发送PDU会话释放请求NAS消息来发起PDU会话释放过程。在操作420中，取决于发起释放过程的实体，SMF可选地在针对AMF的消息中包括与向正在释放的PDU会话分配的速率有关的指示。从AMF调整其内部变量的意义上，可以通过将该速率添加到可用速率以供将来使用，来恢复该速率。在操作430中，AMF向(R)AN发送N2资源释放请求消息。

在操作440中，(R)AN通过释放服务于正在释放的PDU会话的DRB来使用RRC信令相应地修改无线电承载设置。在一些示例中，当RAN决定移除针对启用完整性保护的PDU会话的DRB时，可以在没有操作410～430的情况下执行操作440。

在操作450中，(R)AN可以发送N2资源释放确认消息，该消息可以包含与向正在释放的PDU会话分配的速率有关的指示。从AMF可以调整其内部变量的意义上，可以通过将该速率添加到可用速率以供将来使用，来恢复该速率。在一些示例中，当RAN决定移除针对启用完整性保护的PDU会话的DRB时，可以在没有操作410～430的情况下执行操作450。

在附加或备选实施例中，可以通过AMF在内部保持UE活动PDU会话和他们相应的所分配的速率的映射来避免释放期间的额外信令，使得它不依赖于操作420或430中的指示。每次释放PDU会话时，则可以基于存储的信息来调整可用速率。

现在将参考图9至图13的流程图来讨论AMF的操作。例如，模块可被存储在图7的AMF存储器6005中，并且这些模块可以提供指令，使得当模块的指令由处理器6003执行时，处理器6003执行图9至图13的流程图的相应操作。

图9描绘了根据一些实施例的AMF操作的示例。在框910处，处理器6003可以通过网络接口6007接收对最大DRB-IP速率的指示，该最大DRB-IP速率指示在PDU会话期间UE处理具有完整性保护的DRB的最大计算能力。在框920处，处理器6003可以通过网络接口6007从UE接收用于建立PDU会话的PDU会话建立请求NAS消息。在框930处，处理器6003可以通过网络接口6007向SMF传输PDU会话创建消息。在框940处，处理器6003可以通过网络接口6007来接收SMF消息，该SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。在框950处，处理器6003可以通过网络接口6007向与UE通信的AN传输消息，该消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。在框960处，处理器可以基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率。在一些示例中，最大DRB-IP速率是作为初始UE注册过程的一部分从UE接收的。图12至图13描绘了执行框960的示例。

在图13中，在框950之后执行对UE的可用DRB-IP速率的调整。在框1252处，处理器6003通过网络接口6007从AN接收响应消息，该响应消息包含对用于针对正在建立的PDU会话由AN向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率的指示。在框1260处，处理器6003基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率和所消耗的DRB-IP速率至少这二者的总和之间的所确定的差异，来调整UE的可用DRB-IP速率。

在图14中，通过在框950之前和之后发生的操作来执行对UE的可用DRB-IP速率的调整。在框1362处，处理器6003基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率。在框1352处，处理器6003通过网络接口6007从AN接收响应消息，该响应消息包含对用于针对正在建立的PDU会话由AN向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率的指示。在框1364处，处理器6003还基于所分配的DRB-IP速率与所消耗的DRB-IP速率之间的差异来调整UE的可用DRB-IP速率。

在附加或备选实施例中，处理器6003将在向AN传输的消息中指示的所分配的DRB-IP速率约束为不超过UE的可用DRB-IP速率。

图10描绘了根据一些实施例的AMF操作的另一示例。图10包括与上面关于图9讨论的那些类似的框/操作，但是图10还包括框922、924、962、964、966、968和970。在框922处，在向SMF传输PDU会话创建消息之前，处理器6003确定UE具有可用能力的可用DRB-IP速率，该可用能力用于处理针对正在建立的PDU会话受到完整性保护的DRB。处理器可以基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率的总和之间的所确定的差异，来确定可用DRB-IP速率。在框924处，处理器6003将UE的可用DRB-IP速率添加到向SMF传输的PDU会话创建消息中。

在一些示例中，向SMF传输的PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，该消息包含对UE的可用DRB-IP速率的指示。此外，所接收的SMF消息包括Namf_Communication_N1N2MessageTransfer请求消息，该消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。在附加或备选示例中，基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率包括：基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率至少这二者的总和之间的所确定的差异来调整UE的可用DRB-IP速率。

在框962处，在基于所确定的差异来调整UE的可用DRB-IP速率之后，处理器6003通过网络接口6007从UE接收用于建立另一PDU会话的另一PDU会话建立请求NAS消息。在框964处，处理器6003通过网络接口6007向SMF传输另一PDU会话创建消息，用于正在建立的另一PDU会话。在框966处，处理器6003通过网络接口6007接收另一SMF消息，该SMF消息包含对用于针对正在建立的另一PDU会话受到完整性保护的DRB的另一所分配的DRB-IP速率的指示。在框968处，处理器6003基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的至少任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的总和之间的所确定的差异，来调整UE的可用DRB-IP速率。在框970处，处理器6003通过网络接口6007向与UE进行通信的AN传输另一消息。该另一消息包含对用于针对正在建立的另一PDU会话受到完整性保护的DRB的另一所分配的DRB-IP速率的指示。

在一些示例中，处理器6003可以在向SMF传输的另一PDU会话创建消息中添加UE的可用DRB-IP速率，UE的可用DRB-IP速率是基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率至少这二者的总和之间的所确定的差异来调整的。

图11描绘了根据一些实施例的AMF操作的另一示例。在一些示例中，图11中的操作可以在图9至图10的框960之后。在框972处，处理器6003通过网络接口6007从UE接收PDU会话释放请求NAS消息，以释放已经建立的PDU会话。在框974处，响应于接收到PDU会话释放请求NAS消息，处理器6003通过网络接口6007来传输N2资源释放请求以释放PDU会话的资源。在框976处，处理器6003通过网络接口6007从AN接收资源释放确认消息，该资源释放确认消息包含对向正在释放的PDU会话分配的DRB-IP速率的指示。在框978处，处理器6003通过网络接口6007与SMF通信，以接收对向PDU会话分配的DRB-IP速率的指示。在框980处，处理器6003基于向PDU会话分配的DRB-IP速率来增加UE的可用DRB-IP速率。

关于AMF和相关方法的一些实施例，来自图10至图13的流程图的各种操作可以是可选的。关于(如下所述)示例实施例14的方法，例如，图10至图13的框922、924、962、964、966、968、970、972、974、976、978、980、1252、1260、1352、1362和1364可以是可选的。

现在将参考图14的流程图来讨论SMF的操作。例如，模块可被存储在图8的SMF存储器7005中，并且这些模块可以提供指令，使得当模块的指令由处理器7003执行时，处理器7003执行图14的流程图的相应操作。

图14描绘了根据一些实施例的SMF操作的示例。在框1410处，处理器7003可以通过网络接口7007从通信系统的AMF接收用于正在请求建立PDU会话的UE的PDU会话创建消息。该PDU会话创建消息可以包括对UE当前具有可用能力的可用DRB-IP速率的指示，该可用能力用于处理针对正在建立的PDU会话受到完整性保护的DRB。在框1420处，处理器7003可以基于对UE当前具有可用能力的可用DRB-IP速率的指示来确定针对PDU会话的UP安全策略。在框1430处，处理器7003可以通过网络接7007向AMF传输消息，该消息包含对针对所建立的PDU会话的UP安全策略的指示。

在一些实施例中，向AMF传输的消息中包含的UP安全策略指示可以包括对用于针对PDU会话受到完整性保护的DRB的所分配的DRB-IP速率的指示。基于对UE当前具有可用能力的可用DRB-IP速率的指示来确定针对PDU会话的UP安全策略可以包括：基于PDU会话中要受到完整性保护的所有流的DRB-IP速率总和来生成用于针对PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。可以将用于针对PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率约束为不超过UE当前具有可用能力的可用DRB-IP速率。从AMF接收的PDU会话创建消息可以包括Namf_PDUSession_CreateSMContext请求消息，该消息包含对UE的可用DRB-IP速率的指示。向AMF传输的消息可以包括Namf_Communication_N1N2MessageTransfer请求消息，该消息包含用于针对PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

关于基站和相关方法的一些实施例，来自图14的流程图的各种操作可以是可选的。

现在将参考图15的流程图来讨论AN的操作。例如，模块可被存储在图6的(R)AN存储器5005中，并且这些模块可以提供指令，使得当模块的指令由处理器5003执行时，处理器5003执行图15的流程图的相应操作。

图15描绘了根据一些实施例的AN操作的示例。在框1510处，处理器5003可以通过网络接口5007从AMF接收请求消息，该请求消息包含对用于针对与UE正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。在一些示例中，请求消息可以包括N2PDU会话请求消息，该N2 PDU会话请求消息包含对用于针对与UE正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。在附加或备选示例中，该响应消息包括N2PDU会话响应消息，该N2 PDU会话响应消息包含对所消耗的DRB-IP速率的指示。

在框1520处，处理器5003可以确定用于针对正在建立的PDU会话向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率。在框1530处，处理器5003可以通过网络接口5007向AMF传输响应消息，该响应消息包含对所消耗的DRB-IP速率的指示。在框1520处，处理器5003可以通过网络接口5007从AMF接收N2资源释放请求以释放PDU会话的资源。在框1550处，处理器5003可以使用无线电资源控制信令来修改无线电承载设置，以释放服务于PDU会话的DRB。在框1560处，处理器5003可通过网络接口5007向AMF传输资源释放确认消息，该资源释放确认消息包含对向正在释放的PDU会话分配的DRB-IP速率的指示。

关于基站和相关方法的一些实施例，来自图15的流程图的各种操作可以是可选的。

在一些实施例中，提供了通信系统的AMF。该通信系统包括被配置为通过无线空中接口与UE进行通信的AN并且包括SMF。AMF可以包括被配置为执行操作的至少一个处理器。接收对最大DRB-IP速率的指示，该最大DRB-IP速率指示在PDU会话期间UE处理具有完整性保护的DRB的最大计算能力。从UE接收用于建立PDU会话的PDU会话建立请求NAS消息。向SMF传输PDU会话创建消息。接收SMF消息，该SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。向与UE通信的AN传输消息。该消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。该操作还可以包括：基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率。

在附加或备选实施例中，最大DRB-IP速率是作为初始UE注册过程的一部分从UE接收的。

在附加或备选实施例中，该操作还包括：在向SMF传输PDU会话创建消息之前，基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率的总和之间的所确定的差异来确定UE具有可用能力的可用DRB-IP速率，该可用能力用于处理针对正在建立的PDU会话要受到完整性保护的DRB。该操作还包括将UE的可用DRB-IP速率添加到向SMF传输的PDU会话创建消息中。

在附加或备选实施例中，向SMF传输的PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，该消息包含对UE的可用DRB-IP速率的指示。所接收的SMF消息包括Namf_Communication_N1N2MessageTransfer请求消息，该消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

在附加或备选实施例中，用于基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率的操作包括：基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率至少这二者的总和之间的所确定的差异来调整UE的可用DRB-IP速率。

在附加或备选实施例中，在基于所确定的差异来调整UE的可用DRB-IP速率之后，从UE接收用于建立另一PDU会话的另一PDU会话建立请求NAS消息。向SMF传输另一PDU会话创建消息，用于正在建立的另一PDU会话。接收另一SMF消息，该另一SMF消息包含对用于针对正在建立的另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的指示。基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的至少任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的总和之间的所确定的差异来调整UE的可用DRB-IP速率。向与UE通信的AN传输另一消息，该另一消息包含对用于针对正在建立的另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的指示。

在附加或备选实施例中，操作还包括：在向SMF传输的另一PDU会话创建消息中添加UE的可用DRB-IP速率，UE的可用DRB-IP速率是基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率至少这二者的总和之间的所确定的差异来调整的。

在附加或备选实施例中，在向AN传输消息之后执行对UE的可用DRB-IP速率的调整。该调整可以包括：从AN接收响应消息，该响应消息包含对用于针对正在建立的PDU会话由AN向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率的指示。该调整还可以包括：基于UE的最大DRB-IP速率和要由UE进行完整性保护的并且对AMF是已知的任何现有PDU会话中的流的DRB-IP速率和所消耗的DRB-IP速率至少这二者的总和之间的所确定的差异来调整UE的可用DRB-IP速率。

在附加或备选实施例中，通过在向AN传输消息之前和之后发生的操作来执行对UE的可用DRB-IP速率的调整，该操作可以包括：基于最大DRB-IP速率和用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整UE的可用DRB-IP速率。该操作还包括：从AN接收响应消息，该响应消息包含对用于针对正在建立的PDU会话由AN向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率的指示。该操作还包括：基于所分配的DRB-IP速率与所消耗的DRB-IP速率之间的差异来调整UE的可用DRB-IP速率。

在附加或备选实施例中，该操作还包括：将在向AN传输的消息中指示的分配的DRB-IP速率约束为不超过UE的可用DRB-IP速率。

在附加或备选实施例中，该操作包括：从UE接收PDU会话释放请求NAS消息以释放已经建立的PDU会话。该操作包括：与SMF通信以接收对向PDU会话分配的DRB-IP速率的指示。该操作包括：基于向PDU会话分配的DRB-IP速率来增加UE的可用DRB-IP速率。

在附加或备选实施例中，该操作包括：响应于接收到PDU会话释放请求NAS消息，传输N2资源释放请求以释放PDU会话的资源。

在附加或备选实施例中，该操作包括：从AN接收资源释放确认消息，该资源释放确认消息包含对向正被释放的PDU会话分配的DRB-IP速率的指示。

在一些实施例中，提供了通信系统的SMF。SMF可以包括被配置为执行操作的至少一个处理器。该操作可以包括：从通信系统的AMF接收用于正在请求建立PDU会话的UE的PDU会话创建消息。PDU会话创建消息包含对UE具有可用能力的可用DRB-IP速率的指示，该可用能力用于处理针对正在建立的PDU会话受到完整性保护的DRB。该操作还可以包括：基于对UE当前具有可用能力的可用DRB-IP速率的指示来确定针对PDU会话的UP安全策略。该操作还可以包括：向AMF传输包含对针对PDU会话的UP安全策略的指示在内的消息。

在附加或备选实施例中，向AMF传输的消息中包含的UP安全策略指示的操作包括对用于针对PDU会话受到完整性保护的DRB的所分配的DRB-IP速率的指示。

在附加或备选实施例中，基于对UE当前具有可用能力的可用DRB-IP速率的指示来确定针对PDU会话的UP安全策略可以包括：基于PDU会话中要受到完整性保护的所有流的DRB-IP速率的总和来生成用于针对PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

在附加或备选实施例中，该操作包括：将用于针对PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率约束为不超过UE当前具有可用能力的可用DRB-IP速率。

在附加或备选实施例中，从AMF接收的PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，该消息包含对UE的可用DRB-IP速率的指示。向AMF传输的消息包括Namf_Communication_N1N2MessageTransfer请求消息，该消息包含用于针对PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

在一些实施例中，提供了AN，该AN被配置为与通信系统的AMF通信，并且被配置为通过无线空中接口与通信系统的UE通信。AN可以包括被配置为执行操作的至少一个处理器。该操作可以包括：从AMF接收请求消息，该请求消息包含对用于针对与UE正在建立的分组数据单元PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。该操作还可以包括：确定用于针对正在建立的PDU会话向UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率。该操作还可以包括：向AMF传输响应消息，该响应消息包含对所消耗的DRB-IP速率的指示。

在附加或备选实施例中，请求消息包括N2 PDU会话请求消息，该N2 PDU会话请求消息包含对用于针对与UE正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

在附加或备选实施例中，响应消息包括N2 PDU会话响应消息，该N2 PDU会话响应消息包含对所消耗的DRB-IP速率的指示。

在附加或备选实施例中，该操作还包括：从AMF接收N2资源释放请求以释放PDU会话的资源。该操作还包括：使用无线电资源控制信令来修改无线电承载设置，以释放服务于PDU会话的DRB。

在附加或备选实施例中，该操作还包括：向AMF传输资源释放确认消息，该资源释放确认消息包含对向正在释放的PDU会话分配的DRB-IP速率的指示。

示例实施例的列表：

在下面讨论示例实施例。通过示例/说明的方式在括号中提供了附图标记/字母，而不将示例实施例限制为由附图标记/字母指示的特定元件。

1、一种通信系统的接入和移动性管理功能(AMF)，所述通信系统包括被配置为通过无线空中接口与用户设备(UE)通信的接入节点(AN)并且包括会话管理功能(SMF)，所述AMF包括：

至少一个处理器，被配置为执行操作，所述操作包括：

接收(910)对最大数据无线电承载完整性保护DRB-IP速率的指示，最大DRB-IP速率指示在分组数据单元PDU会话期间所述UE处理具有完整性保护的DRB的最大计算能力；

从所述UE接收(920)用于建立PDU会话的分组数据单元PDU会话建立请求非接入层NAS消息；向所述SMF传输(930)PDU会话创建消息；

接收(940)SMF消息，所述SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；

向与所述UE通信的所述AN传输(950)消息，所述消息包含对用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；以及

基于所述最大DRB-IP速率和用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整(960)所述UE的可用DRB-IP速率。

2、根据实施例1所述的AMF，其中：

所述最大DRB-IP速率是作为初始UE注册过程的一部分从所述UE接收的。

3、根据实施例1至2中任一项所述的AMF，还包括：

在向所述SMF传输所述PDU会话创建消息之前，基于所述UE的最大DRB-IP速率和要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率的总和之间的所确定的差异来确定(922)所述UE具有可用能力的可用DRB-IP速率，所述可用能力用于处理针对正在建立的PDU会话要受到完整性保护的DRB；以及

将所述UE的可用DRB-IP速率添加(924)到向所述SMF传输的所述PDU会话创建消息。

4、根据实施例3所述的AMF，其中：

向所述SMF传输的所述PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，所述Namf_PDUSession_CreateSMContext请求消息包含对所述UE的可用DRB-IP速率的指示；以及

所接收的SMF消息包括Namf_Communication_N1N2MessageTransfer请求消息，所述Namf_Communication_N1N2MessageTransfer请求消息包含对用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

5、根据实施例1至4中任一项所述的AMF，其中，基于所述最大DRB-IP速率和针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整所述UE的可用DRB-IP速率包括：

基于所述UE的最大DRB-IP速率和要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率至少这二者的总和之间的所确定的差异，来调整所述UE的可用DRB-IP速率。

6、根据实施例5所述的AMF，还包括：

在基于所确定的差异来调整所述UE的可用DRB-IP速率之后，从所述UE接收(962)用于建立另一PDU会话的另一PDU会话建立请求NAS消息；

向所述SMF传输(964)另一PDU会话创建消息，用于正在建立的另一PDU会话；

接收(966)另一SMF消息，所述另一SMF消息包含对用于针对正在建立的另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的指示；

基于所述UE的最大DRB-IP速率和要由所述UE进行完整性保护的并且对所述AMF是已知的至少任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的所述另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的总和之间的所确定的差异，来调整(968)所述UE的可用DRB-IP速率；以及

向与所述UE通信的所述AN传输(970)另一消息，所述另一消息包含对用于针对正在建立的所述另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的指示。

7、根据实施例6所述的AMF，还包括：

在向所述SMF传输的所述另一PDU会话创建消息添加所述UE的可用DRB-IP速率，所述UE的可用DRB-IP速率是基于所述UE的所述最大DRB-IP速率和要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率与用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率至少这二者的总和之间的所确定的差异来调整的。

8、根据实施例1至7中任一项所述的AMF，其中，在向所述AN传输所述消息之后，执行对所述UE的可用DRB-IP速率的调整，并且所述调整包括：

从所述AN接收(1252)响应消息，所述响应消息包含对用于针对正在建立的PDU会话由所述AN向所述UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率的指示；以及

基于所述UE的所述最大DRB-IP速率和要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率与所消耗的DRB-IP速率至少这二者的总和之间的所确定的差异，来调整(1260)所述UE的可用DRB-IP速率。

9、根据实施例1至7中任一项所述的AMF，其中，通过在向所述AN传输所述消息之前和之后发生的操作来执行对所述UE的可用DRB-IP速率的调整，并且所述调整包括：

基于所述最大DRB-IP速率和用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整(1362)所述UE的可用DRB-IP速率；

从所述AN接收(1352)响应消息，所述响应消息包含对用于针对正在建立的PDU会话由所述AN向所述UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率的指示；以及

基于所分配的DRB-IP速率和所消耗的DRB-IP速率之间的差异来进一步调整(1364)所述UE的可用DRB-IP速率。

10、根据实施例1至9中任一项所述的AMF，还包括：

将在向所述AN传输的消息中指示的所分配的DRB-IP速率约束为不超过所述UE的可用DRB-IP速率。

11、根据实施例1至9中任一项所述的AMF，还包括：

从所述UE接收(972)PDU会话释放请求NAS消息以释放已经建立的所述PDU会话；

与所述SMF进行通信(978)以接收对向所述PDU会话分配的DRB-IP速率的指示；以及

基于向所述PDU会话分配的DRB-IP速率来增加(980)所述UE的可用DRB-IP速率。

12、根据实施例11所述的AMF，还包括：

响应于接收到所述PDU会话释放请求NAS消息，传输(974)N2资源释放请求以释放所述PDU会话的资源。

13、根据实施例12所述的AMF，还包括：

从所述AN接收(976)资源释放确认消息，所述资源释放确认消息包含对向正在释放的所述PDU会话分配的DRB-IP速率的指示。

14、一种由通信系统的接入和移动性管理功能(AMF)执行的方法，所述通信系统包括被配置为通过无线空中接口与用户设备(UE)通信的接入节点(AN)并且包括会话管理功能(SMF)，所述方法包括：

接收对最大数据无线电承载完整性保护DRB-IP速率的指示，最大DRB-IP速率指示在分组数据单元PDU会话期间所述UE处理具有完整性保护的DRB的最大计算能力；

从所述UE接收用于建立PDU会话的分组数据单元PDU会话建立请求非接入层NAS消息；

向所述SMF传输PDU会话创建消息；

接收SMF消息，所述SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；

向与所述UE通信的所述AN传输消息，所述消息包含对用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；以及

基于所述最大DRB-IP速率和用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整所述UE的可用DRB-IP速率。

15、根据实施例14所述的方法，还包括执行根据实施例2至13中任一项所述的操作。

16、一种通信系统的会话管理功能(SMF)，所述SMF包括：

至少一个处理器，被配置为执行操作，所述操作包括：

从所述通信系统的接入和移动性管理功能(AMF)接收(1410)用于请求建立分组数据单元PDU会话的用户设备(UE)的PDU会话创建消息，所述PDU会话创建消息包含对所述UE具有可用能力的可用数据无线电承载完整性保护DRB-IP速率的指示，所述可用能力用于处理针对正在建立的所述PDU会话受到完整性保护的DRB；

基于对所述UE当前具有可用能力的可用DRB-IP速率的指示，确定(1420)针对所述PDU会话的用户平面UP安全策略；以及

向所述AMF传输(1430)包含对针对所述PDU会话的UP安全策略的指示在内的消息。

17、根据实施例16所述的SMF，其中，向所述AMF传输的所述消息中包含的UP安全策略指示包括对用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

18、根据实施例17所述的SMF，其中，基于对所述UE当前具有可用能力的可用DRB-IP速率的指示来确定针对所述PDU会话的UP安全策略包括：

基于所述PDU会话中要受到完整性保护的所有流的DRB-IP速率的总和，来生成用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

19、根据实施例18所述的SMF，还包括：

将用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率约束为不超过所述UE当前具有可用能力的可用DRB-IP速率。

20、根据实施例16至19中任一项所述的SMF，其中：

从所述AMF接收的所述PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，所述Namf_PDUSession_CreateSMContext请求消息包含对所述UE的可用DRB-IP速率的指示；以及

向所述AMF传输的消息包括Namf_Communication_N1N2MessageTransfer请求消息，所述Namf_Communication_N1N2MessageTransfer请求消息包含用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

21、一种由通信系统的会话管理功能(SMF)执行的方法，所述方法包括：

从所述通信系统的接入和移动性管理功能(AMF)接收(1410)用于请求建立PDU会话的用户设备(UE)的分组数据单元PDU会话创建消息，所述PDU会话创建消息包含对所述UE具有可用能力的可用数据无线电承载完整性保护DRB-IP速率的指示，所述可用能力用于处理针对正在建立的所述PDU会话受到完整性保护的DRB；

基于对所述UE当前具有可用能力的可用DRB-IP速率的指示来确定(1420)针对所述PDU会话的用户平面UP安全策略；以及

向所述AMF传输(1430)包含对针对所述PDU会话的UP安全策略的指示在内的消息。

22、根据实施例21所述的方法，还包括执行根据实施例17至20中任一项所述的操作。

23、一种接入节点(AN)，被配置为与通信系统的接入和移动性管理功能(AMF)通信，并且被配置为通过无线空中接口与所述通信系统的用户设备(UE)通信，所述AN包括：

至少一个处理器，被配置为执行操作，所述操作包括：

从所述AMF接收(1510)请求消息，所述请求消息包含对用于针对与UE正在建立的分组数据单元PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；

确定(1520)用于针对正在建立的所述PDU会话向所述UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率；以及

向所述AMF传输(1530)响应消息，所述响应消息包含对所消耗的DRB-IP速率的指示。

24、根据实施例23所述的AN，其中：

所述请求消息包括N2 PDU会话请求消息，所述N2 PDU会话请求消息包含对用于针对与所述UE正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

25、根据实施例23至24中任一项所述的AN，其中：

所述响应消息包括N2 PDU会话响应消息，所述N2 PDU会话响应消息包含对所消耗的DRB-IP速率的指示。

26、根据实施例23至25中任一项所述的AN，还包括：

从所述AMF接收(1540)N2资源释放请求以释放所述PDU会话的资源；以及

使用无线电资源控制信令来修改(1550)无线电承载设置，以释放服务于所述PDU会话的DRB。

27、根据实施例26所述的AN，还包括：

向所述AMF传输(1560)资源释放确认消息，所述资源释放确认消息包含对向正在释放的所述PDU会话分配的DRB-IP速率的指示。

28、一种由接入节点(AN)执行的方法，所述接入节点(AN)被配置为与通信系统的接入和移动性管理功能(AMF)通信，并且被配置为通过无线空中接口与所述通信系统的用户设备(UE)通信，所述方法包括：

从所述AMF接收(1510)请求消息，所述请求消息包含对用于针对与UE正在建立的分组数据单元PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；

确定(1520)用于针对正在建立的所述PDU会话向所述UE指派的并要受到完整性保护的DRB的所消耗的DRB-IP速率；以及

向所述AMF传输(1530)响应消息，所述响应消息包含对所消耗的DRB-IP速率的指示。

29、根据实施例28所述的方法，还包括执行根据实施例24至27中任一项所述的操作。

下面讨论进一步的定义和实施例：

在对发明构思的各种实施例的以上描述中，要理解的是，本文使用的术语仅用于描述具体的实施例的目的，而不意图限制发明构思。除非另外定义，否则本文使用的所有术语(包括技术和科学术语)具有发明构思所属领域的普通技术人员通常所理解的相同意义。还应理解，诸如在常用词典中定义的那些术语之类的术语应被解释为具有与它们在本说明书的上下文和相关技术中的意义相一致的意义，并且将不会以理想化或过于正式的意义进行解释，除非本文如此明确地定义。

当元件被称为相对于另一元件进行“连接”、“耦接”、“响应”或其变型时，它可以直接连接、耦接到或者响应于其它元件，或者可以存在中间元件。相反，当元件被称为相对于另一元件进行“直接连接”、“直接耦接”、“直接响应”或其变型时，不存在中间元件。贯穿全文，类似附图标记表示类似的元件。此外，本文使用的“耦接”、“连接”、“响应”或其变型可以包括无线耦接、连接或响应。如本文使用的，单数形式“一”，“一个”和“所述”意在还包括复数形式，除非上下文明确地给出相反的指示。为了简洁和/或清楚，可能没对公知的功能或构造进行详细描述。术语“和/或”包括关联列出的一个或多个项目的任意和所有组合。

将理解，虽然本文中可以使用术语第一、第二、第三等来描述各元件/操作，但是这些元件/操作不应被这些术语限制。这些术语仅用于将一个元件/操作与另一个元件/操作相区分。因此，在一些实施例中的第一元件/操作可以在其他实施例中称作第二元件/操作，而不会脱离本发明构思的教导。贯穿说明书，相同的附图标记或相同的参考符号表示相同或类似的元件。

如本文使用的术语“包括(comprise、comprising、comprises、include、including、includes)”、“具有(have、has、having)”或其变型是开放式的，并且包括一个或多个所陈述的特征、整数、元件、步骤、组件、或功能，但是不排除存在或添加一个或多个其它特征、整数、元件、步骤、组件、功能或其组合。此外，如本文的使用，源于拉丁短语“exempli gratia”的常用缩略语“例如(e.g.)”可以用于介绍或指定之前提到的项目的一个或多个一般示例，而不意在作为该项目的限制。源于拉丁短语“id est”的常用缩略语“即(i.e.)”可以用于指定更广义的引述的具体项目。

本文参考计算机实现的方法、装置(系统和/或设备)和/或计算机程序产品的框图和/或流程图图示描述了示例实施例。应理解，可以通过由一个或多个计算机电路执行的计算机程序指令来实现框图和/或流程图图示的框以及框图和/或流程图图示中的框的组合。可以将这些计算机程序指令提供给通用计算机电路、专用计算机电路和/或其它可编程数据处理电路的处理器电路来产生机器，使得经由计算机和/或其它可编程数据处理装置的处理器执行的指令转换和控制晶体管、存储器位置中存储的值、以及这种电路内的其它硬件组件，以实现框图和/或流程图框中指定的功能/动作，并由此创建用于实现框图和/或流程图框中指定的功能/动作的装置(功能体)和/或结构。

这些计算机程序指令也可以存储在有形计算机可读介质中，所述有形计算机可读介质能够指导计算机或其它可编程数据处理装置按照具体的方式作用，使得在计算机可读介质中存储的指令产生制品，所述制品包括实现在所述框图和/或流程图的框中指定的功能/动作的指令。因此，本发明构思的实施例可以在硬件和/或在诸如数字信号处理器之类的处理器上运行的软件(包括固件、驻留软件、微代码等)上实现，所述硬件和/或软件可以统称为“电路”、“模块”或其变体。

还应注意，在一些备选实现中，在框中标记的功能/动作可以不以流程图中标记的顺序发生。例如，依赖于所涉及的功能/动作，连续示出的两个框实际上可以实质上同时执行，或者框有时候可以按照相反的顺序执行。此外，可以将流程图和/或框图的给定框的功能分成多个框和/或流程图和/或框图的两个或更多个框的功能可以至少部分地被集成。最后，在不脱离发明构思的范围的情况下，可以在所示出的框之间添加/插入其他框，和/或可以省略框/操作。此外，尽管一些图包括通信路径上的箭头以示出通信的主要方向，但是应理解，通信可以在与所描绘的箭头相反的方向上发生。

在基本上不脱离本发明构思原理的前提下，可以对实施例做出许多改变和修改。所有这些改变和修改旨在在本文中被包括在发明构思的范围内。因此，上面公开的主题应被视为示例性的而非限制性的，并且实施例的示例旨在覆盖落入本发明构思的精神和范围之内的所有这些修改、增强和其他实施例。因此，在法律允许的最大范围内，本发明构思的范围应由包括实施例的示例及其等同物在内的本公开的最宽允许解释来确定，并且不应受限于或限制于之前的具体实施方式。

下面提供了附加解释。

通常，除非明确给出和/或从使用了术语的上下文中暗示不同的含义，否则本文中使用的所有术语将根据其在相关技术领域中的普通含义来解释。除非另有明确说明，否则对“一/一个/所述元件、设备、组件、装置、步骤等”的所有引用应被开放地解释为指代元件、设备、组件、装置、步骤等中的至少一个实例。除非必须明确地将一个步骤描述为在另一个步骤之后或之前和/或隐含地一个步骤必须在另一个步骤之后或之前，否则本文所公开的任何方法的步骤不必以所公开的确切顺序执行。在适当的情况下，本文公开的任何实施例的任何特征可以应用于任何其他实施例。同样地，任何实施例的任何优点可以适用于任何其他实施例，反之亦然。通过下文的描述，所附实施例的其他目的、特征和优点将显而易见。

现在将参考附图更全面地描述本文中设想的一些实施例。然而，其他实施例被包含在本文所公开的主题的范围内，并且所公开的主题不应被解释为仅限于本文阐述的实施例；相反，这些实施例是通过示例方式提供的，以向本领域技术人员传达本主题的范围。

图16：根据一些实施例的无线网络。

虽然本文描述的主题可以使用任何合适的组件在任何适合类型的系统中实现，但是本文公开的实施例是关于无线网络(例如图16中所示的示例无线网络)描述的。为了简单起见，图16的无线网络仅描绘了网络QQ106、网络节点QQ160和QQ160b以及WD QQ110、QQ110b和QQ110c(也被称为移动终端)。实际上，无线网络还可以包括适于支持无线设备之间或无线设备与另一通信设备(例如，陆线电话、服务提供商或任何其他网络节点或终端设备)之间的通信的任何附加元件。在所示组件中，以附加细节描绘网络节点QQ160和无线设备(WD)QQ110。无线网络可以向一个或多个无线设备提供通信和其他类型的服务，以便于无线设备接入和/或使用由无线网络提供或经由无线网络提供的服务。

无线网络可以包括任何类型的通信、电信、数据、蜂窝和/或无线电网络或其他类似类型的系统，和/或与任何类型的通信、电信、数据、蜂窝和/或无线电网络或其他类似类型的系统接口连接。在一些实施例中，无线网络可以被配置为根据特定标准或其他类型的预定义规则或过程来操作。因此，无线网络的特定实施例可以实现诸如全球移动通信系统(GSM)、通用移动电信系统(UMTS)、长期演进(LTE)和/或其他合适的2G、3G、4G或5G标准之类的通信标准；诸如IEEE 802.11标准之类的无线局域网(WLAN)标准；和/或诸如全球微波接入互操作性(WiMax)、蓝牙、Z-Wave和/或ZigBee标准之类的任何其他适合的无线通信标准。

网络QQ106可以包括一个或多个回程网络、核心网、IP网络、公共交换电话网络(PSTN)、分组数据网络、光网络、广域网(WAN)、局域网(LAN)、无线局域网(WLAN)、有线网络、无线网络、城域网和其他网络，以实现设备之间的通信。

网络节点QQ160和WD QQ110包括下面更详细描述的各种组件。这些组件一起工作以提供网络节点和/或无线设备功能，例如在无线网络中提供无线连接。在不同的实施例中，无线网络可以包括任何数量的有线或无线网络、网络节点、基站、控制器、无线设备、中继站和/或可以促进或参与数据和/或信号的通信(无论是经由有线连接还是经由无线连接)的任何其他组件或系统。

如本文所使用的，网络节点指的是能够、被配置、被布置和/或可操作以直接或间接地与无线设备和/或与无线网络中的其他网络节点或设备通信，以实现和/或提供向无线设备的无线接入和/或执行无线网络中的其他功能(例如，管理)的设备。网络节点的示例包括但不限于接入点(AP)(例如，无线电接入点)、基站(BS)(例如，无线电基站、节点B(NodeB)、演进NodeB(eNB)和NR NodeB(gNB))。基站可以基于它们提供的覆盖的量(或者换言之，基于它们的发射功率水平)来分类，于是它们还可以被称为毫微微基站、微微基站、微基站或宏基站。基站可以是中继节点或控制中继的中继施主节点。网络节点还可以包括分布式无线电基站的一个或多个(或所有)部分，例如集中式数字单元和/或远程无线电单元(RRU)(有时被称为远程无线电头端(RRH))。这种远程无线电单元可以与或可以不与天线集成为天线集成无线电。分布式无线电基站的部分也可以称为分布式天线系统(DAS)中的节点。网络节点的又一些示例包括多标准无线电(MSR)设备(如MSR BS)、网络控制器(如无线电网络控制器(RNC)或基站控制器(BSC))、基站收发机站(BTS)、传输点、传输节点、多小区/多播协调实体(MCE)、核心网节点(例如，MSC、MME)、O&M节点、OSS节点、SON节点、定位节点(例如，E-SMLC)和/或MDT。作为另一示例，网络节点可以是虚拟网络节点，如下面更详细描述的。然而，更一般地，网络节点可以表示如下的任何合适的设备(或设备组)：该设备(或设备组)能够、被配置、被布置和/或可操作以实现和/或向无线设备提供对无线网络的接入，或向已接入无线网络的无线设备提供某种服务。

在图16中，网络节点QQ160包括处理电路QQ170、设备可读介质QQ180、接口QQ190、辅助设备QQ184、电源QQ186、电源电路QQ187和天线QQ162。尽管图16的示例无线网络中示出的网络节点QQ160可以表示包括所示硬件组件的组合在内的设备，但是其他实施例可以包括具有不同组件组合的网络节点。应当理解，网络节点包括执行本文公开的任务、特征、功能和方法所需的硬件和/或软件的任何适合组合。此外，虽然网络节点QQ160的组件被描绘为位于较大框内或嵌套在多个框内的单个框，但实际上，网络节点可包括构成单个图示组件的多个不同物理组件(例如，设备可读介质QQ180可以包括多个单独的硬盘驱动器以及多个RAM模块)。

类似地，网络节点QQ160可以由多个物理上分离的组件(例如，NodeB组件和RNC组件、或BTS组件和BSC组件等)组成，每个这些组件可以具有其各自的相应组件。在网络节点QQ160包括多个分离的组件(例如，BTS和BSC组件)的某些场景中，可以在若干网络节点之间共享这些分离的组件中的一个或多个。例如，单个RNC可以控制多个NodeB。在这种场景中，每个唯一的NodeB和RNC对在一些实例中可以被认为是单个单独的网络节点。在一些实施例中，网络节点QQ160可被配置为支持多种无线电接入技术(RAT)。在这种实施例中，一些组件可被复制(例如，用于不同RAT的单独的设备可读介质QQ180)，并且一些组件可被重用(例如，可以由RAT共享相同的天线QQ162)。网络节点QQ160还可以包括用于集成到网络节点QQ160中的不同无线技术(例如，GSM、WCDMA、LTE、NR、WiFi或蓝牙无线技术)的多组各种所示组件。这些无线技术可以被集成到网络节点QQ160内的相同或不同芯片或芯片组和其他组件中。

处理电路QQ170被配置为执行本文描述为由网络节点提供的任何确定、计算或类似操作(例如，某些获得操作)。由处理电路QQ170执行的这些操作可以包括通过以下操作对由处理电路QQ170获得的信息进行处理：例如，将获得的信息转换为其他信息，将获得的信息或转换后的信息与存储在网络节点中的信息进行比较，和/或基于获得的信息或转换后的信息执行一个或多个操作，并根据所述处理的结果做出确定。

处理电路QQ170可以包括下述中的一个或多个的组合：微处理器、控制器、微控制器、中央处理单元、数字信号处理器、专用集成电路、现场可编程门阵列、或者任何其它合适的计算设备、资源、或硬件、软件和/或编码逻辑的组合，其可操作为单独地或与其他网络节点QQ160组件(例如，设备可读介质QQ180)相结合来提供网络节点QQ160功能。例如，处理电路QQ170可以执行存储在设备可读介质QQ180中或存储在处理电路QQ170内的存储器中的指令。这样的功能可以包括提供本文讨论的各种无线特征、功能或益处中的任何一个。在一些实施例中，处理电路QQ170可以包括片上系统(SOC)。

在一些实施例中，处理电路QQ170可以包括射频(RF)收发机电路QQ172和基带处理电路QQ174中的一个或多个。在一些实施例中，射频(RF)收发机电路QQ172和基带处理电路QQ174可以位于单独的芯片(或芯片组)、板或单元(例如无线电单元和数字单元)上。在备选实施例中，RF收发机电路QQ172和基带处理电路QQ174的部分或全部可以在同一芯片或芯片组、板或单元上。

在某些实施例中，本文描述为由网络节点、基站、eNB或其他这样的网络设备提供的一些或所有功能可由处理电路QQ170执行，处理电路QQ170执行存储在设备可读介质QQ180或处理电路QQ170内的存储器上的指令。在备选实施例中，功能中的一些或全部可以例如以硬连线方式由处理电路QQ170提供，而无需执行存储在单独的或分立的设备可读介质上的指令。在任何这些实施例中，无论是否执行存储在设备可读存储介质上的指令，处理电路QQ170都可以被配置为执行所描述的功能。由这种功能提供的益处不被限制为仅处理电路QQ170或不被限制为网络节点QQ160的其他组件，而是作为整体由网络节点QQ160和/或总体上由终端用户和无线网络享有。

设备可读介质QQ180可以包括任何形式的易失性或非易失性计算机可读存储器，包括但不限于永久存储设备、固态存储器、远程安装存储器、磁介质、光学介质、随机存取存储器(RAM)、只读存储器(ROM)、大容量存储介质(例如，硬盘)、可移除存储介质(例如，闪存驱动器、致密盘(CD)或数字视频盘(DVD))和/或任何其他易失性或非易失性、非暂时性设备可读和/或计算机可执行存储器设备，其存储可由处理电路QQ170使用的信息、数据和/或指令。设备可读介质QQ180可以存储任何合适的指令、数据或信息，包括计算机程序、软件、包括逻辑、规则、代码、表等中的一个或多个的应用、和/或能够由处理电路QQ170执行并由网络节点QQ160使用的其他指令。设备可读介质QQ180可以用于存储由处理电路QQ170做出的任何计算和/或经由接口QQ190接收的任何数据。在一些实施例中，可以认为处理电路QQ170和设备可读介质QQ180是集成的。

接口QQ190用于网络节点QQ160、网络QQ106和/或WD QQ110之间的信令和/或数据的有线或无线通信。如图所示，接口QQ190包括端口/端子QQ194，用于例如通过有线连接向网络QQ106发送数据和从网络QQ106接收数据。接口QQ190还包括无线电前端电路QQ192，其可以耦接到天线QQ162，或者在某些实施例中是天线QQ162的一部分。无线电前端电路QQ192包括滤波器QQ198和放大器QQ196。无线电前端电路QQ192可以连接到天线QQ162和处理电路QQ170。无线电前端电路可以被配置为调节天线QQ162和处理电路QQ170之间通信的信号。无线电前端电路QQ192可以接收数字数据，该数字数据将通过无线连接向外发送给其他网络节点或WD。无线电前端电路QQ192可以使用滤波器QQ198和/或放大器QQ196的组合将数字数据转换为具有适合信道和带宽参数的无线电信号。然后可以通过天线QQ162发送无线电信号。类似地，当接收数据时，天线QQ162可以收集无线电信号，然后由无线电前端电路QQ192将其转换为数字数据。数字数据可以被传递给处理电路QQ170。在其他实施例中，接口可包括不同组件和/或组件的不同组合。

在某些备选实施例中，网络节点QQ160可以不包括单独的无线电前端电路QQ192，作为替代，处理电路QQ170可以包括无线电前端电路并且可以连接到天线QQ162，而无需单独的无线电前端电路QQ192。类似地，在一些实施例中，RF收发机电路QQ172的全部或一些可以被认为是接口QQ190的一部分。在其他实施例中，接口QQ190可以包括一个或多个端口或端子QQ194、无线电前端电路QQ192和RF收发机电路QQ172(作为无线电单元(未示出)的一部分)，并且接口QQ190可以与基带处理电路QQ174(其是数字单元(未示出)的一部分)通信。

天线QQ162可以包括被配置为发送和/或接收无线信号的一个或多个天线或天线阵列。天线QQ162可以耦接到无线电前端电路QQ190，并且可以是能够无线地发送和接收数据和/或信号的任何类型的天线。在一些实施例中，天线QQ162可以包括一个或多个全向、扇形或平板天线，其可操作用于发送/接收在例如2GHz和66GHz之间的无线电信号。全向天线可以用于在任何方向上发送/接收无线电信号，扇形天线可以用于向/从在特定区域内的设备发送/接收无线电信号，以及平板天线可以是用于以相对直线的方式发送/接收无线电信号的视线天线。在一些情况下，使用多于一个天线可以称为MIMO。在某些实施例中，天线QQ162可以与网络节点QQ160分离，并且可以通过接口或端口连接到网络节点QQ160。

天线QQ162、接口QQ190和/或处理电路QQ170可以被配置为执行本文描述为由网络节点执行的任何接收操作和/或某些获得操作。可以从无线设备、另一网络节点和/或任何其他网络设备接收任何信息、数据和/或信号。类似地，天线QQ162、接口QQ190和/或处理电路QQ170可以被配置为执行本文描述的由网络节点执行的任何发送操作。可以将任何信息、数据和/或信号发送给无线设备、另一网络节点和/或任何其他网络设备。

电源电路QQ187可以包括电源管理电路或耦接到电源管理电路，并且被配置为向网络节点QQ160的组件提供电力以执行本文描述的功能。电源电路QQ187可以从电源QQ186接收电力。电源QQ186和/或电源电路QQ187可以被配置为以适合于各个组件的形式(例如，在每个相应组件所需的电压和电流水平处)向网络节点QQ160的各种组件提供电力。电源QQ186可以被包括在电源电路QQ187和/或网络节点QQ160中或在电源电路QQ187和/或网络节点QQ160外部。例如，网络节点QQ160可以经由输入电路或诸如电缆的接口连接到外部电源(例如，电源插座)，由此外部电源向电源电路QQ187供电。作为另一个示例，电源QQ186可以包括电池或电池组形式的电源，其连接到或集成在电源电路QQ187中。如果外部电源发生故障，电池可以提供备用电力。也可以使用其他类型的电源，例如光伏器件。

网络节点QQ160的备选实施例可以包括超出图16中所示的组件的附加组件，所述附加组件可以负责提供网络节点的功能(包括本文描述的功能中的任一者和/或支持本文描述的主题所需的任何功能)的某些方面。例如，网络节点QQ160可以包括用户接口设备，以允许将信息输入到网络节点QQ160中并允许从网络节点QQ160输出信息。这可以允许用户针对网络节点QQ160执行诊断、维护、修复和其他管理功能。

如本文所使用的，无线设备(WD)指的是能够、被配置为、被布置为和/或可操作以与网络节点和/或其他无线设备无线通信的设备。除非另有说明，否则术语WD在本文中可与用户设备(UE)互换使用。无线传输可以包括使用电磁波、无线电波、红外波和/或适于通过空气传送信息的其他类型的信号来发送和/或接收无线信号。在一些实施例中，WD可以被配置为在没有直接人类交互的情况下发送和/或接收信息。例如，WD可以被设计为当由内部或外部事件触发时，或者响应于来自网络的请求，以预定的调度向网络发送信息。WD的示例包括但不限于智能电话、移动电话、蜂窝电话、IP语音(VoIP)电话、无线本地环路电话、台式计算机、个人数字助理(PDA)、无线摄像头、游戏控制台或设备、音乐存储设备、回放电器、可穿戴终端设备、无线端点、移动台、平板计算机、便携式计算机、便携式嵌入式设备(LEE)、便携式安装设备(LME)、智能设备、无线客户驻地设备(CPE)、车载无线终端设备等。WD可以例如通过实现用于副链路通信的3GPP标准、车辆到车辆(V2V)通信、车辆到基础设施(V2I)通信、车辆到任何事物(V2X)通信来支持设备到设备(D2D)通信，并且在这种情况下可以被称为D2D通信设备。作为又一特定示例，在物联网(IoT)场景中，WD可以表示执行监视和/或测量并将这种监视和/或测量的结果发送给另一WD和/或网络节点的机器或其他设备。在这种情况下，WD可以是机器到机器(M2M)设备，在3GPP上下文中它可以被称为MTC设备。作为一个具体示例，WD可以是实现3GPP窄带物联网(NB-IoT)标准的UE。这种机器或设备的具体示例是传感器、计量设备(例如，电表)、工业机器、或者家用或个人电器(例如，冰箱、电视等)、个人可穿戴设备(例如，手表、健身追踪器等)。在其他场景中，WD可以表示能够监视和/或报告其操作状态或与其操作相关联的其他功能的车辆或其他设备。如上所述的WD可以表示无线连接的端点，在这种情况下，该设备可以被称为无线终端。此外，如上所述的WD可以是移动的，在这种情况下，它也可以称为移动设备或移动终端。

如图所示，无线设备QQ110包括天线QQ111、接口QQ114、处理电路QQ120、设备可读介质QQ130、用户接口设备QQ132、辅助设备QQ134、电源QQ136和电源电路QQ137。WD QQ110可以包括用于WD QQ110支持的不同无线技术(例如，GSM、WCDMA、LTE、NR、WiFi、WiMAX或蓝牙无线技术，仅提及一些)的多组一个或多个所示组件。这些无线技术可以集成到与WD QQ110内的其他组件相同或不同的芯片或芯片组中。

天线QQ111可以包括被配置为发送和/或接收无线信号的一个或多个天线或天线阵列，并且连接到接口QQ114。在某些备选实施例中，天线QQ111可以与WD QQ110分开并且可以通过接口或端口连接到WD QQ110。天线QQ111、接口QQ114和/或处理电路QQ120可以被配置为执行本文描述为由WD执行的任何接收或发送操作。可以从网络节点和/或另一个WD接收任何信息、数据和/或信号。在一些实施例中，无线电前端电路和/或天线QQ111可以被认为是接口。

如图所示，接口QQ114包括无线电前端电路QQ112和天线QQ111。无线电前端电路QQ112包括一个或多个滤波器QQ118和放大器QQ116。无线电前端电路QQ114连接到天线QQ111和处理电路QQ120，并且被配置为调节在天线QQ111和处理电路QQ120之间传输的信号。无线电前端电路QQ112可以耦接到天线QQ111或者是天线QQ111的一部分。在一些实施例中，WD QQ110可以不包括单独的无线电前端电路QQ112；而是，处理电路QQ120可以包括无线电前端电路，并且可以连接到天线QQ111。类似地，在一些实施例中，RF收发机电路QQ122中的一些或全部可以被认为是接口QQ114的一部分。无线电前端电路QQ112可以接收数字数据，该数字数据将通过无线连接向外发送给其他网络节点或WD。无线电前端电路QQ112可以使用滤波器QQ118和/或放大器QQ116的组合将数字数据转换为具有适合信道和带宽参数的无线电信号。然后可以通过天线QQ111发送无线电信号。类似地，当接收数据时，天线QQ111可以收集无线电信号，然后由无线电前端电路QQ112将其转换为数字数据。数字数据可以被传递给处理电路QQ120。在其他实施例中，接口可包括不同组件和/或组件的不同组合。

处理电路QQ120可以包括下述中的一个或多个的组合：微处理器、控制器、微控制器、中央处理单元、数字信号处理器、专用集成电路、现场可编程门阵列、或者任何其它合适的计算设备、资源、或硬件、软件和/或编码逻辑的组合，其可操作为单独地或与其他WDQQ110组件(例如设备可读介质QQ130)相结合来提供WD QQ110功能。这样的功能可以包括提供本文讨论的各种无线特征或益处中的任何一个。例如，处理电路QQ120可以执行存储在设备可读介质QQ130中或处理电路QQ120内的存储器中的指令，以提供本文公开的功能。

如图所示，处理电路QQ120包括RF收发机电路QQ122、基带处理电路QQ124和应用处理电路QQ126中的一个或多个。在其他实施例中，处理电路可以包括不同的组件和/或组件的不同组合。在某些实施例中，WD QQ110的处理电路120可以包括SOC。在一些实施例中，RF收发机电路QQ122、基带处理电路QQ124和应用处理电路QQ126可以在单独的芯片或芯片组上。在备选实施例中，基带处理电路QQ124和应用处理电路QQ126的一部分或全部可以组合成一个芯片或芯片组，并且RF收发机电路QQ122可以在单独的芯片或芯片组上。在另外的备选实施例中，RF收发机电路QQ122和基带处理电路QQ124的一部分或全部可以在同一芯片或芯片组上，并且应用处理电路QQ126可以在单独的芯片或芯片组上。在其他备选实施例中，RF收发机电路QQ122、基带处理电路QQ124和应用处理电路QQ126的一部分或全部可以组合在同一芯片或芯片组中。在一些实施例中，RF收发机电路QQ122可以是接口QQ114的一部分。RF收发机电路QQ122可以调节RF信号以用于处理电路QQ120。

在某些实施例中，本文描述为由WD执行的一些或所有功能可以由处理电路QQ120提供，处理电路QQ120执行存储在设备可读介质QQ130上的指令，在某些实施例中，设备可读介质QQ130可以是计算机可读存储介质。在备选实施例中，功能中的一些或全部可以例如以硬连线方式由处理电路QQ120提供，而无需执行存储在单独的或分立的设备可读存储介质上的指令。在任何这些特定实施例中，无论是否执行存储在设备可读存储介质上的指令，处理电路QQ120都可以被配置为执行所描述的功能。由这种功能提供的益处不被限制为仅处理电路QQ120或者不被限制为WD QQ110的其他组件，而是作为整体由WD QQ110和/或总体上由终端用户和无线网络享有。

处理电路QQ120可以被配置为执行本文描述为由WD执行的任何确定、计算或类似操作(例如，某些获得操作)。由处理电路QQ120执行的这些操作可以包括通过以下操作对由处理电路QQ120获得的信息进行处理：例如，将获得的信息转换为其他信息，将获得的信息或转换后的信息与由WD QQ110存储的信息进行比较，和/或基于获得的信息或转换后的信息执行一个或多个操作，并根据所述处理的结果做出确定。

设备可读介质QQ130可操作以存储计算机程序、软件、包括逻辑、规则、代码、表等中的一个或多个的应用、和/或能够由处理电路QQ120执行的其他指令。设备可读介质QQ130可以包括计算机存储器(例如，随机存取存储器(RAM)或只读存储器(ROM))、大容量存储介质(例如，硬盘)、可移除存储介质(例如，致密盘(CD)或数字视频盘(DVD))、和/或任何其他易失性或非易失性、非暂时性设备可读和/或计算机可执行存储器设备，其存储可由处理电路QQ120使用的信息、数据和/或指令。在一些实施例中，可以认为处理电路QQ120和设备可读介质QQ130是集成的。用户接口设备QQ132可以提供允许人类用户与WD QQ110交互的组件。这种交互可以具有多种形式，例如视觉、听觉、触觉等。用户接口设备QQ132可操作以向用户产生输出，并允许用户向WD QQ1l0提供输入。交互的类型可以根据安装在WD QQ110中的用户接口设备QQ132的类型而变化。例如，如果WD QQ110是智能电话，则交互可以经由触摸屏进行；如果WD QQ110是智能仪表，则交互可以通过提供用量的屏幕(例如，使用的加仑数)或提供可听警报的扬声器(例如，如果检测到烟雾)进行。用户接口设备QQ132可以包括输入接口、设备和电路、以及输出接口、设备和电路。用户接口设备QQ132被配置为允许将信息输入到WD QQ110中，并且连接到处理电路QQ120以允许处理电路QQ120处理输入信息。用户接口设备QQ132可以包括例如麦克风、接近或其他传感器、按键/按钮、触摸显示器、一个或多个相机、USB端口或其他输入电路。用户接口设备QQ132还被配置为允许从WD QQ110输出信息，并允许处理电路QQ120从WD QQ110输出信息。用户接口设备QQ132可以包括例如扬声器、显示器、振动电路、USB端口、耳机接口或其他输出电路。通过使用用户接口设备QQ132的一个或多个输入和输出接口、设备和电路，WD QQ110可以与终端用户和/或无线网络通信，并允许它们受益于本文描述的功能。

辅助设备QQ134可操作以提供可能通常不由WD执行的更具体的功能。这可以包括用于针对各种目的进行测量的专用传感器，用于诸如有线通信等之类的其他类型通信的接口等。辅助设备QQ134的组件的包括和类型可以根据实施例和/或场景而变化。

在一些实施例中，电源QQ136可以是电池或电池组的形式。也可以使用其他类型的电源，例如外部电源(例如电源插座)、光伏器件或电池单元。WD QQ110还可以包括用于从电源QQ136向WD QQ110的各个部分输送电力的电源电路QQ137，WD QQ110的各个部分需要来自电源QQ136的电力以执行本文描述或指示的任何功能。在某些实施例中，电源电路QQ137可以包括电源管理电路。电源电路QQ137可以附加地或备选地可操作以从外部电源接收电力；在这种情况下，WD QQ110可以通过输入电路或诸如电力线缆的接口连接到外部电源(例如电源插座)。在某些实施例中，电源电路QQ137还可操作以将电力从外部电源输送到电源QQ136。例如，这可以用于电源QQ136的充电。电源电路QQ137可以对来自电源QQ136的电力执行任何格式化、转换或其他修改，以使电力适合于被供电的WD QQ110的各个组件。

图17：根据一些实施例的用户设备

图17示出了根据本文描述的各个方面的UE的一个实施例。如本文中所使用的，“用户设备”或“UE”可能不一定具有在拥有和/或操作相关设备的人类用户的意义上的“用户”。作为替代，UE可以表示意在向人类用户销售或由人类用户操作但可能不或最初可能不与特定的人类用户相关联的设备(例如，智能喷水控制器)。备选地，UE可以表示不意在向终端用户销售或由终端用户操作但可以与用户的利益相关联或针对用户的利益操作的设备(例如，智能电表)。UE QQ2200可以是由第三代合作伙伴计划(3GPP)识别的任何UE，包括NB-IoTUE、机器类型通信(MTC)UE和/或增强型MTC(eMTC)UE。如图17所示，UE QQ200是根据第三代合作伙伴计划(3GPP)发布的一个或多个通信标准(例如3GPP的GSM、UMTS、LTE和/或5G标准)被配置用于通信的WD的一个示例。如前所述，术语WD和UE可以互换使用。因此，尽管图17是UE，但是本文讨论的组件同样适用于WD，反之亦然。

在图17中，UE QQ200包括处理电路QQ201，其可操作地耦接到输入/输出接口QQ205、射频(RF)接口QQ209、网络连接接口QQ211、包括随机存取存储器(RAM)QQ217、只读存储器(ROM)QQ219和存储介质QQ221等在内的存储器QQ215、通信子系统QQ231、电源QQ233和/或任何其他组件、或其任意组合。存储介质QQ221包括操作系统QQ223、应用程序QQ225和数据QQ227。在其他实施例中，存储介质QQ221可以包括其他类似类型的信息。某些UE可以使用图17中所示的所有组件，或者仅使用这些组件的子集。组件之间的集成水平可以从一个UE到另一个UE而变化。此外，某些UE可以包含组件的多个实例，例如多个处理器、存储器、收发机、发射机、接收机等。

在图17中，处理电路QQ201可以被配置为处理计算机指令和数据。处理电路QQ201可以被配置为实现任何顺序状态机，其可操作为执行存储为存储器中的机器可读计算机程序的机器指令，所述状态机例如是：一个或多个硬件实现的状态机(例如，以离散逻辑、FPGA、ASIC等来实现)；可编程逻辑连同适当的固件；一个或多个存储的程序、通用处理器(例如，微处理器或数字信号处理器(DSP))连同适合的软件；或以上的任何组合。例如，处理电路QQ201可以包括两个中央处理单元(CPU)。数据可以是具有适合于由计算机使用的形式的信息。

在所描绘的实施例中，输入/输出接口QQ205可以被配置为向输入设备、输出设备或输入和输出设备提供通信接口。UE QQ200可以被配置为经由输入/输出接口QQ205使用输出设备。输出设备可以使用与输入设备相同类型的接口端口。例如，USB端口可用于提供针对UE QQ200的输入和来自UE QQ200的输出。输出设备可以是扬声器、声卡、视频卡、显示器、监视器、打印机、致动器、发射机、智能卡、另一输出设备或其任意组合。UE QQ200可以被配置为经由输入/输出接口QQ205使用输入设备以允许用户将信息捕获到UE QQ200中。输入设备可以包括触摸敏感或存在敏感显示器、相机(例如，数字相机、数字摄像机、网络摄像头等)、麦克风、传感器、鼠标、轨迹球、方向板、轨迹板、滚轮、智能卡等。存在敏感显示器可以包括电容式或电阻式触摸传感器以感测来自用户的输入。传感器可以是例如加速度计、陀螺仪、倾斜传感器、力传感器、磁力计、光学传感器、接近传感器、另一类似传感器或其任意组合。例如，输入设备可以是加速度计、磁力计、数字相机、麦克风和光学传感器。

在图17中，RF接口QQ209可以被配置为提供针对诸如发射机、接收机和天线之类的RF组件的通信接口。网络连接接口QQ211可以被配置为提供针对网络QQ243a的通信接口。网络QQ243a可以包括有线和/或无线网络，诸如局域网(LAN)、广域网(WAN)、计算机网络、无线网络、电信网络、另一类似网络或其任意组合。例如，网络QQ243a可以包括Wi-Fi网络。网络连接接口QQ211可以被配置为包括接收机和发射机接口，接收机和发射机接口用于根据一个或多个通信协议(例如，以太网、TCP/IP、SONET、ATM等)通过通信网络与一个或多个其他设备通信。网络连接接口QQ211可以实现适合于通信网络链路(例如，光学的、电气的等)的接收机和发射机功能。发射机和接收机功能可以共享电路组件、软件或固件，或者备选地可以分离地实现。

RAM QQ217可以被配置为经由总线QQ202与处理电路QQ201接口连接，以在诸如操作系统、应用程序和设备驱动之类的软件程序的执行期间提供对数据或计算机指令的存储或高速缓存。ROM QQ219可以被配置为向处理电路QQ201提供计算机指令或数据。例如，ROMQQ219可以被配置为存储用于存储在非易失性存储器中的基本系统功能的不变低层系统代码或数据，基本系统功能例如是基本输入和输出(I/O)、启动或对来自键盘的击键的接收。存储介质QQ221可以被配置为包括存储器，诸如RAM、ROM、可编程只读存储器(PROM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、磁盘、光盘、软盘、硬盘、可移除磁带盒或闪存驱动器。在一个示例中，存储介质QQ221可以被配置为包括操作系统QQ223、诸如web浏览器应用的应用程序QQ225、小部件或小工具引擎或另一应用以及数据文件QQ227。存储介质QQ221可以存储供UE QQ200使用的各种操作系统中的任何一种或操作系统的组合。

存储介质QQ221可以被配置为包括多个物理驱动单元，如独立磁盘冗余阵列(RAID)、软盘驱动器、闪存、USB闪存驱动器、外部硬盘驱动器、拇指盘驱动器、笔式随身盘驱动器、钥匙盘驱动器、高密度数字多功能盘(HD-DVD)光盘驱动器、内置硬盘驱动器、蓝光光盘驱动器、全息数字数据存储(HDDS)光盘驱动器、外置迷你双列直插式存储器模块(DIMM)、同步动态随机存取存储器(SDRAM)、外部微DIMM SDRAM、诸如订户身份模块或可移除用户身份(SIM/RUIM)模块的智能卡存储器、其他存储器或其任意组合。存储介质QQ221可以允许UEQQ200访问存储在暂时性或非暂时性存储器介质上的计算机可执行指令、应用程序等，以卸载数据或上载数据。诸如利用通信系统的制品之类的制品可以有形地体现在存储介质QQ221中，存储介质QQ221可以包括设备可读介质。

在图17中，处理电路QQ201可以被配置为使用通信子系统QQ231与网络QQ243b通信。网络QQ243a和网络QQ243b可以是一个或多个相同的网络或一个或多个不同的网络。通信子系统QQ231可以被配置为包括用于与网络QQ243b通信的一个或多个收发机。例如，通信子系统QQ231可以被配置为包括用于根据一个或多个通信协议(例如IEEE 802.QQ2、CDMA、WCDMA、GSM、LTE、UTRAN、WiMax等)与能够进行无线通信的另一设备(例如，另一WD、UE)或无线电接入网(RAN)的基站的一个或多个远程收发机通信的一个或多个收发机。每个收发机可以包括发射机QQ233和/或接收机QQ235，以分别实现适合于RAN链路的发射机或接收机功能(例如，频率分配等)。此外，每个收发机的发射机QQ233和接收机QQ235可以共享电路组件、软件或固件，或者备选地可以分离地实现。

在所示实施例中，通信子系统QQ231的通信功能可以包括数据通信、语音通信、多媒体通信、诸如蓝牙的短程通信、近场通信、基于位置的通信(诸如对用于确定位置的全球定位系统(GPS)的使用)、另一个类似通信功能、或其任意组合。例如，通信子系统QQ231可以包括蜂窝通信、Wi-Fi通信、蓝牙通信和GPS通信。网络QQ243b可以包括有线和/或无线网络，诸如局域网(LAN)、广域网(WAN)、计算机网络、无线网络、电信网络、另一类似网络或其任意组合。例如，网络QQ243b可以是蜂窝网络、Wi-Fi网络和/或近场网络。电源QQ213可以被配置为向UE QQ200的组件提供交流(AC)或直流(DC)电力。

本文描述的特征、益处和/或功能可以在UE QQ200的组件之一中实现，或者在UEQQ200的多个组件之间划分。此外，本文描述的特征、益处和/或功能可以以硬件、软件或固件的任何组合来实现。在一个示例中，通信子系统QQ231可以被配置为包括本文描述的任何组件。此外，处理电路QQ201可以被配置为通过总线QQ202与任何这样的组件通信。在另一个示例中，任何这样的组件可以由存储在存储器中的程序指令表示，当由处理电路QQ201执行时，程序指令执行本文描述的对应功能。在另一示例中，任何这样的组件的功能可以在处理电路QQ201和通信子系统QQ231之间划分。在另一示例中，任何这样的组件的非计算密集型功能可以用软件或固件实现，并且计算密集型功能可以用硬件实现。

图18：根据一些实施例的虚拟化环境

图18是示出了虚拟化环境QQ300的示意性框图，其中可以虚拟化由一些实施例实现的功能。在本上下文中，虚拟化意味着创建装置或设备的虚拟版本，这可以包括虚拟化硬件平台、存储设备和网络资源。如本文所使用的，虚拟化可以应用于节点(例如，虚拟化基站或虚拟化无线电接入节点)或设备(例如，UE、无线设备或任何其他类型的通信设备)或其组件，并且涉及一种实现，其中至少一部分功能被实现为一个或多个虚拟组件(例如，通过在一个或多个网络中的一个或多个物理处理节点上执行的一个或多个应用、组件、功能、虚拟机或容器)。

在一些实施例中，本文描述的一些或所有功能可以被实现为由在一个或多个硬件节点QQ330托管的一个或多个虚拟环境QQ300中实现的一个或多个虚拟机执行的虚拟组件。此外，在虚拟节点不是无线电接入节点或不需要无线电连接的实施例(例如，核心网节点)中，网络节点此时可以完全虚拟化。

这些功能可以由一个或多个应用QQ320(其可以备选地被称为软件实例、虚拟电器、网络功能、虚拟节点、虚拟网络功能等)来实现，一个或多个应用QQ320可操作以实现本文公开的一些实施例的一些特征、功能和/或益处。应用QQ320在虚拟化环境QQ300中运行，虚拟化环境QQ300提供包括处理电路QQ360和存储器QQ390在内的硬件QQ330。存储器QQ390包含可由处理电路QQ360执行的指令QQ395，由此应用QQ320可操作以提供本文公开的一个或多个特征、益处和/或功能。

虚拟化环境QQ300包括通用或专用网络硬件设备QQ330，其包括一组一个或多个处理器或处理电路QQ360，其可以是商用现货(COTS)处理器、专用集成电路(ASIC)或包括数字或模拟硬件组件或专用处理器在内的任何其他类型的处理电路。每个硬件设备可以包括存储器QQ390-1，其可以是用于临时存储由处理电路QQ360执行的指令QQ395或软件的非永久存储器。每个硬件设备可以包括一个或多个网络接口控制器(NIC)QQ370，也被称为网络接口卡，其包括物理网络接口QQ380。每个硬件设备还可以包括其中存储有可由处理电路QQ360执行的软件QQ395和/或指令的非暂时性、永久性机器可读存储介质QQ390-2。软件QQ395可以包括任何类型的软件，包括用于实例化一个或多个虚拟化层QQ350的软件(也被称为管理程序)、用于执行虚拟机QQ340的软件以及允许其执行与本文描述的一些实施例相关地描述的功能、特征和/或益处的软件。

虚拟机QQ340包括虚拟处理、虚拟存储器、虚拟联网或接口和虚拟存储，并且可以由对应的虚拟化层QQ350或管理程序运行。可以在虚拟机QQ340中的一个或多个上实现虚拟电器QQ320的实例的不同实施例，并且可以以不同方式做出所述实现。

在操作期间，处理电路QQ360执行软件QQ395以实例化管理程序或虚拟化层QQ350，其有时可被称为虚拟机监视器(VMM)。虚拟化层QQ350可以呈现虚拟操作平台，其在虚拟机QQ340看来像是联网硬件。

如图18所示，硬件QQ330可以是具有通用或特定组件的独立网络节点。硬件QQ330可以包括天线QQ3225并且可以通过虚拟化实现一些功能。备选地，硬件QQ330可以是更大的硬件集群的一部分(例如，在数据中心或客户驻地设备(CPE)中)，其中许多硬件节点一起工作并且通过管理和协调(MANO)QQ3100来管理，MANO QQ3100监督应用QQ320的生命周期管理等等。

在一些上下文中，硬件的虚拟化被称为网络功能虚拟化(NFV)。NFV可以用于将众多网络设备类型统一到可以位于数据中心和客户驻地设备中的工业标准高容量服务器硬件、物理交换机和物理存储上。

在NFV的上下文中，虚拟机QQ340可以是物理机器的软件实现，其运行程序如同它们在物理的非虚拟化机器上执行一样。每个虚拟机QQ340以及硬件QQ330中执行该虚拟机的部分(其可以是专用于该虚拟机的硬件和/或由该虚拟机与虚拟机QQ340中的其它虚拟机共享的硬件)形成了单独的虚拟网元(VNE)。

仍然在NFV的上下文中，虚拟网络功能(VNF)负责处理在硬件网络基础设施QQ330之上的一个或多个虚拟机QQ340中运行的特定网络功能，并且对应于图18中的应用QQ320。

在一些实施例中，各自包括一个或多个发射机QQ3220和一个或多个接收机QQ3210在内的一个或多个无线电单元QQ3200可以耦接到一个或多个天线QQ3225。无线电单元QQ3200可以经由一个或多个适合的网络接口直接与硬件节点QQ330通信，并且可以与虚拟组件结合使用以提供具有无线电能力的虚拟节点，例如无线电接入节点或基站。

在一些实施例中，可以使用控制系统QQ3230来实现一些信令，控制系统QQ3230可以备选地用于硬件节点QQ330和无线电单元QQ3200之间的通信。

图19：根据一些实施例的经由中间网络连接到主机计算机的电信网络。

参见图19，根据实施例，通信系统包括电信网络QQ410(例如，3GPP类型的蜂窝网络)，电信网络QQ410包括接入网QQ411(例如，无线电接入网)和核心网QQ414。接入网QQ411包括多个基站QQ412a、QQ412b、QQ412c(例如，NB、eNB、gNB或其他类型的无线接入点)，每个基站定义对应覆盖区域QQ413a、QQ413b、QQ413c。每个基站QQ412a、QQ412b、QQ412c通过有线或无线连接QQ415可连接到核心网QQ414。位于覆盖区域QQ413c中的第一UE QQ491被配置为以无线方式连接到对应基站QQ412c或被对应基站QQ412c寻呼。覆盖区域QQ413a中的第二UEQQ492以无线方式可连接到对应基站QQ412a。虽然在该示例中示出了多个UE QQ491、QQ492，但所公开的实施例同等地适用于唯一的UE处于覆盖区域中或者唯一的UE正连接到对应基站QQ412的情形。

电信网络QQ410自身连接到主机计算机QQ430，主机计算机QQ430可以以独立服务器、云实现的服务器、分布式服务器的硬件和/或软件来实现，或者被实现为服务器集群中的处理资源。主机计算机QQ430可以处于服务提供商的所有或控制之下，或者可以由服务提供商或代表服务提供商来操作。电信网络QQ410与主机计算机QQ430之间的连接QQ421和QQ422可以直接从核心网QQ414延伸到主机计算机QQ430，或者可以经由可选的中间网络QQ420进行。中间网络QQ420可以是公共、私有或托管网络中的一个或多于一个的组合；中间网络QQ420(若存在)可以是骨干网或互联网；具体地，中间网络QQ420可以包括两个或更多个子网络(未示出)。

图19的通信系统作为整体实现了所连接的UE QQ491、QQ492与主机计算机QQ430之间的连接。该连接可被描述为过顶(over-the-top，OTT)连接QQ450。主机计算机QQ430和所连接的UEQQ491、QQ492被配置为使用接入网QQ411、核心网QQ414、任何中间网络QQ420和可能的其他基础设施(未示出)作为中介，经由OTT连接QQ450来传输数据和/或信令。在OTT连接QQ450所经过的参与通信的设备未意识到上行链路和下行链路通信的路由的意义上，OTT连接QQ450可以是透明的。例如，可以不向基站QQ412通知或者可以无需向基站QQ412通知具有源自主机计算机QQ430的要向所连接的UEQQ491转发(例如，移交)的数据的输入下行链路通信的过去的路由。类似地，基站QQ412无需意识到源自UE QQ491向主机计算机QQ430的输出上行链路通信的未来的路由。

图20：根据一些实施例的通过部分无线连接经由基站与用户设备通信的主机计算机。

现将参考图20来描述根据实施例的在先前段落中所讨论的UE、基站和主机计算机的示例实现方式。在通信系统QQ500中，主机计算机QQ510包括硬件QQ515，硬件QQ515包括通信接口QQ516，通信接口QQ516被配置为建立和维护与通信系统QQ500的不同通信设备的接口的有线或无线连接。主机计算机QQ510还包括处理电路QQ518，其可以具有存储和/或处理能力。具体地，处理电路QQ518可以包括适用于执行指令的一个或多个可编程处理器、专用集成电路、现场可编程门阵列或它们的组合(未示出)。主机计算机QQ510还包括软件QQ511，其被存储在主机计算机QQ510中或可由主机计算机QQ510访问并且可由处理电路QQ518来执行。软件QQ511包括主机应用QQ512。主机应用QQ512可操作为向远程用户(例如，UE QQ530)提供服务，UE QQ530经由在UE QQ530和主机计算机QQ510处端接的OTT连接QQ550来连接。在向远程用户提供服务时，主机应用QQ512可以提供使用OTT连接QQ550来发送的用户数据。

通信系统QQ500还包括在电信系统中提供的基站QQ520，基站QQ520包括使其能够与主机计算机QQ510和与UE QQ530进行通信的硬件QQ525。硬件QQ525可以包括：通信接口QQ526，其用于建立和维护与通信系统QQ500的不同通信设备的接口的有线或无线连接；以及无线电接口QQ527，其用于至少建立和维护与位于基站QQ520所服务的覆盖区域(图20中未示出)中的UE QQ530的无线连接QQ570。通信接口QQ526可以被配置为促进针对主机计算机QQ510的连接QQ560。连接QQ560可以是直接的，或者它可以经过电信系统的核心网(图20中未示出)和/或经过电信系统外部的一个或多个中间网络。在所示实施例中，基站QQ520的硬件QQ525还包括处理电路QQ528，处理电路QQ528可以包括适用于执行指令的一个或多个可编程处理器、专用集成电路、现场可编程门阵列或它们的组合(未示出)。基站QQ520还具有内部存储的或经由外部连接可访问的软件QQ521。

通信系统QQ500还包括已经提及的UE QQ530。其硬件QQ535可以包括无线电接口QQ537，其被配置为建立和维护与服务于UE QQ530当前所在的覆盖区域的基站的无线连接QQ570。UE QQ530的硬件QQ535还包括处理电路QQ538，其可以包括适用于执行指令的一个或多个可编程处理器、专用集成电路、现场可编程门阵列或它们的组合(未示出)。UE QQ530还包括软件QQ531，其被存储在UE QQ530中或可由UE QQ530访问并可由处理电路QQ538执行。软件QQ531包括客户端应用QQ532。客户端应用QQ532可操作为在主机计算机QQ510的支持下经由UE QQ530向人类或非人类用户提供服务。在主机计算机QQ510中，执行的主机应用QQ512可以经由端接在UE QQ530和主机计算机QQ510处的OTT连接QQ550与执行中的客户端应用QQ532进行通信。在向用户提供服务时，客户端应用QQ532可以从主机应用QQ512接收请求数据，并响应于请求数据来提供用户数据。OTT连接QQ550可以传输请求数据和用户数据这二者。客户端应用QQ532可以与用户进行交互，以生成其提供的用户数据。

注意，图20所示的主机计算机QQ510、基站QQ520和UE QQ530可以分别与图19的主机计算机QQ430、基站QQ412a、QQ412b、QQ412c之一和UE QQ491、QQ492之一相似或相同。也就是说，这些实体的内部工作可以如图20所示，并且独立地，周围网络拓扑可以是图19的网络拓扑。

在图20中，已经抽象地绘制了OTT连接QQ550，以示出经由基站QQ520在主机计算机QQ510与UE QQ530之间的通信，而没有明确地提到任何中间设备以及经由这些设备的消息的精确路由。网络基础设施可以确定该路由，该路由可以被配置为向UE QQ530隐藏或向操作主机计算机QQ510的服务提供商隐藏或向这二者隐藏。在OTT连接QQ550活动时，网络基础设施还可以(例如，基于负载均衡考虑或网络的重新配置)做出决策，按照该决策其动态地改变路由。

UE QQ530与基站QQ520之间的无线连接QQ570符合贯穿本公开所描述的实施例的教导。各种实施例中的一个或多个实施例可以改进使用OTT连接QQ550向UEQQ530提供的OTT服务的性能，其中无线连接QQ570形成最后一段。更精确地，这些实施例的教导可以改进用于视频处理的解块滤波，且从而提供诸如改进的视频编码和/或解码的益处。

出于监控一个或多个实施例改进的数据速率、时延和其他因素的目的，可以提供测量过程。还可以存在用于响应于测量结果的变化而重新配置主机计算机QQ510与UEQQ530之间的OTT连接QQ550的可选网络功能。用于重新配置OTT连接QQ550的测量过程和/或网络功能可以以主机计算机QQ510的软件QQ511和硬件QQ515或以UEQQ530的软件QQ531和硬件QQ535或以这二者来实现。在实施例中，传感器(未示出)可被部署在OTT连接QQ550经过的通信设备中或与OTT连接QQ550经过的通信设备相关联地来部署；传感器可以通过提供以上例示的监控量的值或提供软件QQ511、QQ531可以用来计算或估计监控量的其他物理量的值来参与测量过程。对OTT连接QQ550的重新配置可以包括消息格式、重传设置、优选路由等；该重新配置不需要影响基站QQ520，并且其对于基站QQ520来说可以是未知的或不可感知的。这种过程和功能在本领域中可以是已知的和已被实践的。在特定实施例中，测量可以涉及促进主机计算机QQ510对吞吐量、传播时间、时延等的测量的专有UE信令。该测量可以如下实现：软件QQ511和QQ531在其监控传播时间、差错等的同时使得能够使用OTT连接QQ550来发送消息(具体地，空消息或“假”消息)。

图21：根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法。

图21是示出了根据一个实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站和UE，其可以是参考图19和图20描述的主机计算机、基站和UE。为了本公开的简明，在本部分中将仅包括对图21的图引用。在步骤QQ610中，主机计算机提供用户数据。在步骤QQ610的子步骤QQ611(其可以是可选的)中，主机计算机通过执行主机应用来提供用户数据。在步骤QQ620中，主机计算机发起针对UE的携带用户数据的传输。在步骤QQ630(其可以是可选的)中，根据贯穿本公开所描述的实施例的教导，基站向UE发送在主机计算机发起的传输中所携带的用户数据。在步骤QQ640(其也可以是可选的)中，UE执行与主机计算机所执行的主机应用相关联的客户端应用。

图22：根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法。

图22是示出了根据一个实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站和UE，其可以是参考图19和图20描述的主机计算机、基站和UE。为了本公开的简明，在本部分中将仅包括对图22的图引用。在方法的步骤QQ710中，主机计算机提供用户数据。在可选子步骤(未示出)中，主机计算机通过执行主机应用来提供用户数据。在步骤QQ720中，主机计算机发起针对UE的携带用户数据的传输。根据贯穿本公开描述的实施例的教导，该传输可以经由基站。在步骤QQ730(其可以是可选的)中，UE接收传输中所携带的用户数据。

图23：根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法。

图23是示出了根据一个实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站和UE，其可以是参考图19和图20描述的主机计算机、基站和UE。为了本公开的简明，在本部分中将仅包括对图23的图引用。在步骤QQ810(其可以是可选的)中，UE接收由主机计算机所提供的输入数据。附加地或备选地，在步骤QQ820中，UE提供用户数据。在步骤QQ820的子步骤QQ821(其可以是可选的)中，UE通过执行客户端应用来提供用户数据。在步骤QQ810的子步骤QQ811(其可以是可选的)中，UE执行客户端应用，该客户端应用回应于接收到的主机计算机提供的输入数据来提供用户数据。在提供用户数据时，所执行的客户端应用还可以考虑从用户接收的用户输入。无论提供用户数据的具体方式如何，UE在子步骤QQ830(其可以是可选的)中都发起将用户数据向主机计算机传输。在方法的步骤QQ840中，根据贯穿本公开描述的实施例的教导，主机计算机接收从UE发送的用户数据。

图24：根据一些实施例的在包括主机计算机、基站和用户设备在内的通信系统中实现的方法。

图24是示出了根据一个实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站和UE，其可以是参考图19和图20描述的主机计算机、基站和UE。为了本公开的简明，在本部分中将仅包括对图24的图引用。在步骤QQ910(其可以是可选的)中，根据贯穿本公开描述的实施例的教导，基站从UE接收用户数据。在步骤QQ920(其可以是可选的)中，基站发起将接收到的用户数据向主机计算机传输。在步骤QQ930(其可以是可选的)中，主机计算机接收由基站所发起的传输中所携带的用户数据。

可以通过一个或多个虚拟装置的一个或多个功能单元或模块来执行本文公开的任何适合的步骤、方法、特征、功能或益处。每个虚拟装置可以包括多个这些功能单元。这些功能单元可以通过处理电路实现，处理电路可以包括一个或多个微处理器或微控制器以及其他数字硬件(可以包括数字信号处理器(DSP)、专用数字逻辑等)。处理电路可以被配置为执行存储在存储器中的程序代码，该存储器可以包括一种或若干类型的存储器，例如只读存储器(ROM)、随机存取存储器(RAM)、高速缓存存储器、闪存设备、光学存储设备等。存储在存储器中的程序代码包括用于执行一种或多种电信和/或数据通信协议的程序指令，以及用于执行本文所述的一种或多种技术的指令。在一些实现中，处理电路可用于使相应功能单元根据本公开的一个或多个实施例执行对应功能。

术语“单元”可以在电子产品、电气设备和/或电子设备领域中具有常规含义，并且可以包括例如电气和/或电子电路、设备、模块、处理器、存储器、逻辑固态和/或分立设备、用于执行相应任务、过程、计算、输出和/或显示功能等(例如本文描述的那些)的计算机程序或指令。

下面提供了以上公开的缩略语的解释：

缩略语 解释

3GPP 第三代合作伙伴计划

5G 第五代无线系统

NG 下一代

IoT 物联网

AKA 认证和密钥协议

UICC 通用集成电路卡

SA2 3GPP架构工作组

SA3 3GPP安全组

UP 用户平面

LTE 长期演进(第四代无线系统)

CP 控制平面

AS 接入层

eNB 演进节点B

UE 用户设备或终端用户设备

SMC 安全模式命令

RRC 无线电资源控制

PDCP 分组数据汇聚协议

RAN 无线电接入网

CN 核心网

PDU 分组数据单元

DRB 数据无线电承载

AN 接入网

(R)AN 3GPP和非3GPP接入网

NAS 非接入层

AMF 接入和移动性管理功能

NF 网络功能

UDM 统一数据管理

PCF 策略控制功能

DRB-IP 数据无线电承载完整性保护

IE 信息元素

QoS 服务质量

下面提供了来自以上公开的参考文献的引用。

参考文献[1]：3GPP TS 23.501 V15.1.0(2018-03)，Technical SpecificationGroup Services and System Aspects；System Architecture for the 5G System；Stage2(Release 15)。

参考文献[2]：3GPP TS 33.501，V15.0.0(2018-03)。

参考文献[3]：3GPP TS 33.401，V15.3.0(2018-03)。

Claims (25)

1.一种通信系统的接入和移动性管理功能AMF，所述通信系统包括被配置为通过无线空中接口与用户设备UE通信的接入节点AN并且包括会话管理功能SMF，所述AMF包括：

至少一个处理器，被配置为执行操作，所述操作包括：

接收(910)对最大数据无线电承载完整性保护DRB-IP速率的指示，最大DRB-IP速率指示在分组数据单元PDU会话期间所述UE处理具有完整性保护的DRB的最大计算能力；

从所述UE接收(920)用于建立分组数据单元PDU会话的PDU会话建立请求非接入层NAS消息；

向所述SMF传输(930)PDU会话创建消息；以及

接收(940)SMF消息，所述SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

2.根据权利要求1所述的AMF，还包括：

向与所述UE通信的所述AN传输(950)消息，所述消息包含对用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；以及

基于所述最大DRB-IP速率和针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整(960)所述UE的可用DRB-IP速率。

3.根据权利要求1至2中任一项所述的AMF，其中：

所述最大DRB-IP速率是作为初始UE注册过程的一部分从所述UE接收的。

4.根据权利要求1至2中任一项所述的AMF，还包括：

在向所述SMF传输所述PDU会话创建消息之前，基于所述UE的所述最大DRB-IP速率和要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率的总和之间的所确定的差异，确定(922)所述UE具有可用能力的可用DRB-IP速率，所述可用能力用于处理针对正在建立的PDU会话受到完整性保护的DRB；以及

将所述UE的可用DRB-IP速率添加(924)到向所述SMF传输的所述PDU会话创建消息。

5.根据权利要求1至2中任一项所述的AMF，其中：

向所述SMF传输的所述PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，所述Namf_PDUSession_CreateSMContext请求消息包含对所述UE的可用DRB-IP速率的指示；以及

所接收的SMF消息包括Namf_Communication_N1N2MessageTransfer请求消息，所述Namf_Communication_N1N2MessageTransfer请求消息包含对用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

6.根据权利要求1至2中任一项所述的AMF，其中，基于所述最大DRB-IP速率和用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整所述UE的可用DRB-IP速率包括：

基于所述UE的所述最大DRB-IP速率和至少以下两项的总和之间的所确定的差异来调整所述UE的可用DRB-IP速率：要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率、以及用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

7.根据权利要求6所述的AMF，还包括：

在基于所确定的差异来调整所述UE的可用DRB-IP速率之后，从所述UE接收(962)用于建立另一PDU会话的另一PDU会话建立请求NAS消息；

向所述SMF传输(964)另一PDU会话创建消息，用于正在建立的另一PDU会话；

接收(966)另一SMF消息，所述另一SMF消息包含对用于针对正在建立的所述另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的指示；

基于所述UE的所述最大DRB-IP速率和至少以下项的总和之间的所确定的差异来调整(968)所述UE的可用DRB-IP速率：要由所述UE进行完整性保护的并且对所述AMF是已知的至少任何现有PDU会话中的流的DRB-IP速率、以及用于针对正在建立的所述另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率；以及

向与所述UE通信的所述AN传输(970)另一消息，所述另一消息包含对用于针对正在建立的所述另一PDU会话要受到完整性保护的DRB的另一所分配的DRB-IP速率的指示。

8.根据权利要求7所述的AMF，还包括：

将所述UE的可用DRB-IP速率添加到向所述SMF传输的所述另一PDU会话创建消息，所述UE的可用DRB-IP速率是基于所述UE的所述最大DRB-IP速率和至少以下两项的总和之间的所确定的差异来调整的：要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率、以及用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

9.根据权利要求1至2中任一项所述的AMF，其中，在向所述AN传输所述消息之后，执行对所述UE的可用DRB-IP速率的调整，并且所述调整包括：

从所述AN接收(1252)响应消息，所述响应消息包含对用于针对正在建立的PDU会话由所述AN向所述UE指派的并且要受到完整性保护的DRB的所消耗的DRB-IP速率的指示；以及

基于所述UE的所述最大DRB-IP速率和至少以下两项的总和之间的所确定的差异来调整(1260)所述UE的可用DRB-IP速率：要由所述UE进行完整性保护的并且对所述AMF是已知的任何现有PDU会话中的流的DRB-IP速率、以及所消耗的DRB-IP速率。

10.根据权利要求1至2中任一项所述的AMF，其中，通过在向所述AN传输所述消息之前和之后发生的操作来执行对所述UE的可用DRB-IP速率的调整，并且所述调整包括：

基于所述最大DRB-IP速率和用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整(1362)所述UE的可用DRB-IP速率；

从所述AN接收(1352)响应消息，所述响应消息包含对用于针对正在建立的PDU会话由所述AN向所述UE指派的并且要受到完整性保护的DRB的所消耗的DRB-IP速率的指示；以及

基于所分配的DRB-IP速率和所消耗的DRB-IP速率之间的差异来进一步调整(1364)所述UE的可用DRB-IP速率。

11.根据权利要求1至2中任一项所述的AMF，还包括：

将在向所述AN传输的消息中指示的所分配的DRB-IP速率约束为不超过所述UE的可用DRB-IP速率。

12.根据权利要求1至2中任一项所述的AMF，还包括：

从所述UE接收(972)PDU会话释放请求NAS消息以释放已经建立的所述PDU会话；以及

与所述SMF进行通信(978)以接收对向所述PDU会话分配的DRB-IP速率的指示。

13.根据权利要求12所述的AMF，还包括：

基于向所述PDU会话分配的DRB-IP速率来增加(980)所述UE的可用DRB-IP速率。

14.根据权利要求12所述的AMF，还包括：

响应于接收到所述PDU会话释放请求NAS消息，传输(974)N2资源释放请求以释放所述PDU会话的资源。

15.根据权利要求14所述的AMF，还包括：

从所述AN接收(976)资源释放确认消息，所述资源释放确认消息包含对向正在释放的所述PDU会话分配的DRB-IP速率的指示。

16.一种由通信系统的接入和移动性管理功能AMF执行的方法，所述通信系统包括被配置为通过无线空中接口与用户设备UE通信的接入节点AN并且包括会话管理功能SMF，所述方法包括：

接收(910)对最大数据无线电承载完整性保护DRB-IP速率的指示，最大DRB-IP速率指示在分组数据单元PDU会话期间所述UE处理具有完整性保护的DRB的最大计算能力；

从所述UE接收(920)用于建立分组数据单元PDU会话的PDU会话建立请求非接入层NAS消息；

向所述SMF传输(930)PDU会话创建消息；以及

接收(940)SMF消息，所述SMF消息包含对用于针对正在建立的PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

17.根据权利要求16所述的方法，还包括：

向与所述UE通信的所述AN传输(950)消息，所述消息包含对用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示；以及

基于所述最大DRB-IP速率和用于针对正在建立的所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率来调整(960)所述UE的可用DRB-IP速率。

18.根据权利要求16至17中任一项所述的方法，还包括：执行根据权利要求3至15中任一项所述的操作。

19.一种通信系统的会话管理功能SMF，所述SMF包括：

至少一个处理器，被配置为执行操作，所述操作包括：

从所述通信系统的接入和移动性管理功能AMF接收(1410)用于请求建立分组数据单元PDU会话的用户设备UE的PDU会话创建消息，所述PDU会话创建消息包含对所述UE具有可用能力的可用数据无线电承载完整性保护DRB-IP速率的指示，所述可用能力用于处理针对正在建立的所述PDU会话受到完整性保护的DRB；

基于对所述UE当前具有可用能力的可用DRB-IP速率的指示来确定(1420)针对所述PDU会话的用户平面UP安全策略；以及

向所述AMF传输(1430)包含对针对所述PDU会话的UP安全策略的指示在内的消息。

20.根据权利要求19所述的SMF，其中，向所述AMF传输的所述消息中包含的所述UP安全策略指示包括对用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率的指示。

21.根据权利要求20所述的SMF，其中，基于对所述UE当前具有可用能力的可用DRB-IP速率的指示来确定针对所述PDU会话的UP安全策略包括：

基于所述PDU会话中要受到完整性保护的所有流的DRB-IP速率的总和来生成用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

22.根据权利要求21所述的SMF，还包括：

将用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率约束为不超过所述UE当前具有可用能力的可用DRB-IP速率。

23.根据权利要求19至22中任一项所述的SMF，其中：

从所述AMF接收的PDU会话创建消息包括Namf_PDUSession_CreateSMContext请求消息，所述Namf_PDUSession_CreateSMContext请求消息包含对所述UE的可用DRB-IP速率的指示；以及

向所述AMF传输的消息包括Namf_Communication_N1N2MessageTransfer请求消息，所述Namf_Communication_N1N2MessageTransfer请求消息包含用于针对所述PDU会话要受到完整性保护的DRB的所分配的DRB-IP速率。

24.一种由通信系统的会话管理功能SMF执行的方法，所述方法包括：

从所述通信系统的接入和移动性管理功能AMF接收(1410)用于请求建立分组数据单元PDU会话的用户设备UE的PDU会话创建消息，所述PDU会话创建消息包含对所述UE具有可用能力的可用数据无线电承载完整性保护DRB-IP速率的指示，所述可用能力用于处理针对正在建立的所述PDU会话受到完整性保护的DRB；

基于对所述UE当前具有可用能力的可用DRB-IP速率的指示来确定(1420)针对所述PDU会话的用户平面UP安全策略；以及

向所述AMF传输(1430)包含对针对所述PDU会话的UP安全策略的指示在内的消息。

25.根据权利要求24所述的方法，还包括：执行根据权利要求20至23中任一项所述的操作。