CN114946219B

CN114946219B - 无线电网络节点、用户设备（ue）及其中执行的方法

Info

Publication number: CN114946219B
Application number: CN202180009601.7A
Authority: CN
Inventors: 奥斯卡·奥尔松; 约翰·鲁内; 彭特斯·瓦伦丁; 克列斯-格兰·皮尔森
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2020-02-13
Filing date: 2021-02-12
Publication date: 2024-04-30
Anticipated expiration: 2041-02-12
Also published as: JP7449399B2; KR20220137969A; AU2021219571B2; JP2023515356A; CN114946219A; BR112022015856A2; US20230053069A1; EP4104512C0; EP4104512A1; EP4104512B1; WO2021162621A1; EP4319300A1; AU2021219571A1; ZA202206251B; CO2022010357A2; MX2022008900A

Abstract

本文的实施例例如涉及由无线电网络节点执行的用于处理用户设备(UE)在无线通信网络中的通信的方法。无线电网络节点发送用于将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。此外，在从源小区到目标小区的切换期间，和/或当UE触发到源小区的回退时在从目标小区到源小区的回退处，无线电网络节点维持用于接收和/或发送UE的信令无线电承载的序列号状态。

Description

无线电网络节点、用户设备(UE)及其中执行的方法

技术领域

本文的实施例涉及用户设备(UE)、无线电网络节点以及在其中执行的用于通信的方法。此外，本文还提供了计算机程序产品和计算机可读存储介质。具体地，本文的实施例涉及在无线通信网络内进行通信。

背景技术

在典型的无线通信网络中，用户设备(UE)(也被称为无线通信设备、移动站、站点(STA)和/或无线设备)经由无线电接入网(RAN)与一个或多个核心网(CN)进行通信。RAN覆盖被划分为服务区域或小区区域的地理区域，其中每个服务区域或小区区域由无线电网络节点来提供服务，无线电网络节点例如是无线电接入节点(比如Wi-Fi接入点或无线电基站(RBS))，在一些网络中，无线电网络节点还可以被称为例如NodeB、eNodeB或gNodeB。服务区域或小区区域是其中无线电覆盖由无线电网络节点提供的地理区域。无线电网络节点通过在无线电频率上操作的空中接口与无线电网络节点范围内的UE进行通信。

通用移动电信系统(UMTS)是由第二代(2G)全球移动通信系统(GSM)演进而来的第三代(3G)电信网络。UMTS陆地无线电接入网(UTRAN)本质上是针对用户设备使用宽带码分多址(WCDMA)和/或高速分组接入(HSPA)的RAN。在被称为第三代合作伙伴计划(3GPP)的讨论会中，电信供应商提出并就用于第三代网络的标准达成一致，并研究了增强的数据速率和无线电容量。在例如UMTS中的一些RAN中，若干无线电网络节点可以连接(例如，通过陆地线路或微波)至控制器节点(如，无线电网络控制器(RNC)或基站控制器(BSC))，控制器节点监控并协调与其连接的多个无线电网络节点的各种活动。这种类型的连接有时被称为回程连接。RNC和BCS通常连接到一个或多个核心网。

演进分组系统(EPS)(也称为第四代(4G)网络)的规范已经在第三代合作伙伴计划(3GPP)内完成，并且这项工作在即将到来的3GPP版本中继续进行，例如将即将发布的第五代(5G)网络(也被称为新无线电(NR))规范化。EPS包括演进通用陆地无线电接入网(E-UTRAN)(又被称为长期演进(LTE)无线电接入网)以及演进分组核心(EPC)(又被称为系统架构演进(SAE)核心网)。E-UTRAN/LTE是3GPP无线电接入网的变型，其中，无线电网络节点与EPC核心网(而不是RNC)直接相连。一般地，在E-UTRAN/LTE中，RNC的功能分布在无线电网络节点(例如，LTE中的eNodeB)与核心网之间。因此，EPS的RAN具有基本“扁平”的架构，其包括直接连接到一个或多个核心网的无线电网络节点，即它们不连接到RNC。为了补偿这一点，E-UTRAN规范定义了无线电网络节点之间的直接接口，该接口被表示为X2接口。

由3GPP Rel-15定义的5G系统(5GS)引入了新无线电接入网(NG-RAN)和被称为5GC的新核心网。

与E-UTRAN类似，NG-RAN使用扁平架构，并由被称为gNB的基站组成，这些基站通过Xn接口彼此互连。gNB还通过NG接口连接到5GC，更具体地，通过NG-C接口连接到接入和移动性功能(AMF)，并通过NG-U接口连接到用户平面功能(UPF)。gNB继而支持向UE提供无线电接入的一个或多个小区。像LTE中一样，(被称为下一代无线电(NR)的)无线电接入技术也基于正交频分复用(OFDM)，并且提供高数据传输速度和低时延。

预计NR将在期望高数据业务的领域中开始，在传统LTE网络之上逐步推出。这意味着NR覆盖范围将在开始时受到限制，并且用户在进入和离开覆盖范围时必须在NR和LTE之间移动。为支持NR与LTE之间的快速移动并避免核心网发生变化，LTE eNB还将连接到5G-CN并支持Xn接口。连接到5GC的eNB被称为下一代eNB(ng-eNB)，并被视为NG-RAN的一部分(参见图1)。对LTE和ng-eNB的描述是为了完整性，并且在本文档中将不作进一步讨论。

gNB的逻辑架构可以拆分为通过F1接口连接的中央单元(CU)和分布式单元(DU)。CU/DU拆分实现了集中式部署(其继而简化了例如小区之间的协调)，而不会对前传传输带宽和延迟提出极高的要求。gNB的内部结构对核心网和其他RAN节点是不可见的，因此gNB-CU和所连接的gNB-DU对于其他gNB和5GC是仅作为gNB可见的。

在Rel-15标准化的初始阶段中，在3GPP中考虑了几种不同的CU-DU拆分选项。NR协议栈被用作该研究的基础，并且研究了整个协议栈的不同拆分点，NR协议栈包括物理(PHY)层、媒体访问控制(MAC)层、无线电链路控制(RLC)层、分组数据汇聚协议(PDCP)层和无线电资源控制(RRC)层。在仔细分析之后，3GPP在更高层拆分上达成一致，其中PDCP/RRC位于CU中，而RLC/MAC/PHY位于DU中。这已在图2中示出。

5G是第五代蜂窝技术，并且在3GPP标准的版本15中引入。它被设计为提高速度、减少延迟并提高无线服务的灵活性。5G系统(5GS)包括新无线电接入网(NG-RAN)和新核心网(5GC)。

5G被设计为支持需要超可靠低延迟通信(URLLC)的新用例，例如工厂自动化和自动驾驶。为了在移动期间也能够满足对可靠性和延迟的严格要求，在5G版本16中引入了被称为先合后断切换和条件切换的两种新切换类型。在回顾NG-RAN架构和传统切换过程之后，下文更详细地描述了先合后断切换，其也被称为双激活协议栈(DAPS)切换。

版本(Rel)15切换。

连接状态下的移动也被称为切换。切换的目的是将UE从使用源无线电连接(也被称为源小区连接)的源节点移动到使用目标无线电连接(也被称为目标小区连接)的目标节点。目标无线电连接与由目标接入节点控制的目标小区相关联。因此换言之，在切换期间，UE从源小区移动到目标小区。源接入节点或源小区有时被称为“源”，而目标接入节点或目标小区有时被称为“目标”。源接入节点和目标接入节点也可以被称为源节点和目标节点、源无线电网络节点和目标无线电网络节点、或者源gNB和目标gNB。

在一些情况下，源接入节点和目标接入节点是不同的节点，例如不同的gNB。这些情况也被称为节点间切换或gNB间切换。在其他情况下，源接入节点和目标接入节点是相同节点，例如相同gNB。这些情况也被称为节点内切换或gNB内切换，并且涵盖了源小区和目标小区由相同接入节点控制的情况。在又一些情况下，例如出于刷新安全密钥的目的，切换在相同小区内执行，因此也在控制该小区的相同接入节点内执行。这些情况被称为小区内切换。

因此应当理解，源接入节点和目标接入节点是指给定的接入节点在特定UE的切换期间所扮演的角色。例如，给定的接入节点可以在一个UE的切换期间用作源接入节点，而在不同UE的切换期间它也用作目标接入节点。以及，在给定UE的节点内切换或小区内切换的情况下，相同接入节点既用作该UE的源接入节点又用作该UE的目标接入节点。

取决于源节点和目标节点是使用Xn接口直接通信还是使用NG接口来经由核心网间接通信，节点间切换还可被分类为基于Xn的切换或基于NG的切换。

图3示出了在NR中的基于Xn的节点间切换期间UE与源接入节点和目标接入节点之间的信令流。

注意，控制平面数据(即，RRC消息，例如测量报告、切换命令和切换完成消息)在信令无线电承载(SRB)上进行发送，而用户平面数据在数据无线电承载(DRB)上进行发送。

301至302.UE和源gNB具有已建立的连接，并正在交换用户数据。由于一些触发因素，例如来自UE的测量报告，源gNB决定将UE切换到目标gNB。

303.源gNB向目标gNB发送切换请求(HANDOVER REQUEST)消息，其具有在目标gNB侧准备切换所必需的信息。该信息还包括目标小区id、目标安全密钥KgNB*、当前源配置和UE能力等。在gNB内切换的情况下，当将UE切换到目标小区时，可选地针对目标节点导出新安全密钥。

304.目标gNB准备切换，并以切换请求应答(HANDOVER REQUEST ACKNOWLEDGE)消息来响应源gNB，该切换请求应答消息包括要发送给UE的切换命令(包含reconfigurationWithSync字段的RRCReconfiguration消息)。切换命令包括UE接入目标小区所需的信息，例如随机接入配置、目标接入节点所分配的新C-RNTI、以及使UE能够计算目标安全密钥从而UE可以发送切换完成消息(RRCReconfigurationComplete消息)的安全参数。在gNB内切换的情况下，如果没有针对目标节点导出新安全密钥，则在切换命令中省略安全参数。

305.源gNB通过将在先前步骤中从目标节点接收到的切换命令发送给UE来触发切换。

306.在接收到切换命令时，UE启动定时器T304，在与新小区同步并连接之前释放与旧小区的连接。

307至309.源gNB停止向UE调度任何的其他DL数据或UL数据，并向目标gNB发送SN状态转移(SN STATUS TRANSFER)消息，指示最新PDCP SN发射机和接收机状态。源节点现在也开始将DL用户数据转发给目标节点，目标节点暂时缓存该数据。

310.一旦UE已经完成对目标小区的随机接入，UE就向目标gNB发送切换完成消息。

311.在接收到切换完成消息时，目标节点可以开始与UE交换用户数据。目标节点还请求AMF将来自UPF的DL数据路径从源节点交换(switch)到目标节点(未显示)。一旦路径交换完成，目标节点就会向源节点发送UE上下文释放(UE CONTEXT RELEASE)消息。

NR中的版本16先合后断切换(又名DAPS切换)。

NR中的切换可以分类为先断后合切换，因为与源小区的连接是在与目标小区的连接建立之前被释放的。因此，NR中的切换涉及几十毫秒的短暂中断，在该短暂中断期间UE与网络之间无法交换数据。

为了缩短切换期间的中断时间，在3GPP版本16中为NR和LTE引入了被称为双激活协议栈(DAPS)切换的新型切换。在DAPS切换中，在正在建立与目标小区的连接的同时，UE维持与源小区的连接。因此，DAPS切换可被分类为先合后断切换。DAPS切换减少了切换中断，但以增加UE复杂性为代价，因为UE需要能够在同一时间从两个小区进行同时接收/向两个小区进行同时发送。

NR中的DAPS切换过程如图4所示

401至402.与图3中的传统切换中的步骤301至302相同。

403至404.除了源节点指示切换是DAPS切换之外，与传统切换过程中的步骤303至304类似。

405.源gNB通过将在先前步骤中从目标节点接收到的切换命令(包含reconflgurationWithSync字段的RRCReconfiguration消息)发送给UE来触发切换。切换命令包括对执行DAPS切换的指示。

注意，在切换命令中为每个DRB单独配置DAPS切换，即，可以将DAPS切换应用于某些DRB，而不应用于其他DRB。取决于是否将DAPS应用于DRB，将DRB称为DAPS DRB和非DAPSDRB。

406.在接收到具有对DAPS切换的指示的切换命令时，UE启动定时器T304并开始与目标小区进行同步。与正常切换不同，即使在已经接收切换命令之后，对于DAPS DRB，UE仍维持源小区中的连接并继续与源gNB交换UL/DL数据。此外，源SRB1保持在UE中但处于暂停状态。为了对DL/UL数据进行解密/加密，UE需要维持源安全密钥和目标安全密钥二者，直到源小区被释放。UE可以基于其上接收/发送DL/UL分组的小区来区分要使用的安全密钥。如果使用报头压缩，则UE还需要为源小区和目标小区维持两个单独的鲁棒报头压缩(ROHC)上下文。

407至409.源节点向目标节点发送初始SN状态转移消息，并开始向目标gNB转发DL数据，该初始SN状态转移消息包含转发给目标节点的第一DL数据的计数(COUNT)值。注意，转发的数据也可以被发送到源小区中的UE，即，DL数据可以被复制。目标节点缓存DL数据，直到UE已经与目标小区连接。

注意，在3GPP中尚未决定用于对DAPS切换中的早期数据传递的DL和(可能)UL接收机状态进行传递的Xn消息。可以重新使用现有的SN状态转移消息(如图中所指示)，或者可以定义被称为例如EARLY FORWARDING TRANSFER的新消息。

410.一旦UE已经完成对目标小区的随机接入，UE就向目标gNB发送切换完成(RRCReconfigurationComplete消息)。此后，在将UL数据传输交换到目标小区的同时，UE从源小区和目标小区二者接收DL数据。

411.目标gNB向源gNB发送指示UE已经成功建立目标连接的切换成功(HANDOVERSUCCESS)消息。

412.在接收到切换成功消息后，源gNB停止向UE调度任何的其他DL或UL数据，并向目标gNB发送最终SN状态转移消息，指示最新PDCP SN和HFN发射机和接收机状态。

413至415.目标gNB通过发送具有“释放源”指示的RRCReconfiguration消息来指示UE释放源连接。UE释放源连接并以RRCReconfigurationComplete消息进行响应。从此时起，仅在目标小区中接收和发送DL和UL数据。

416.与传统切换过程中的步骤311相同。

注意，与正常切换一样，发送到UE以触发切换过程的切换命令(即，包含reconfigurationWithSync字段的RRCReconfiguration消息)由(处理目标小区的)目标节点生成，但通过源节点(在源小区中，即，UE当前与其连接的小区中)发送到UE。在节点间切换的情况下，切换命令在Xn切换请求应答消息中作为透明容器从目标节点发送到源节点，意味着源节点不改变切换命令的内容。

为了在UE同时连接到源节点(在源小区中)和目标节点(在目标小区中)二者的DAPS切换期间不超过UE能力，源节点可能需要在触发DAPS切换之前重新配置(也被称为“降级”)UE的源小区配置。这种重新配置可以通过在向UE发送DAPS切换命令之前(即，在步骤405之前)执行RRC连接重新配置过程来完成。备选地，更新的(降级的)源小区配置可以与切换命令一起发送(即，在相同RRC消息中)，并在执行切换之前由UE应用。这可能加速DAPS切换(例如，减少处理时间，因为存在提供源小区配置降级和切换命令二者的单个RRC消息)。

图5示出了在DAPS切换期间在UE侧的用于DAPS DRB的协议栈。每个DAPS DRB具有相关联的PDCP实体，PDCP实体又具有两个相关联的RLC实体：一个用于源小区，一个用于目标小区。PDCP实体对源小区和目标小区使用不同的安全密钥和报头压缩上下文，而SN分配(用于UL传输)和重新排序/复制检测(用于DL接收)是常见的。在gNB内切换的情况下，如果针对目标节点导出新安全密钥，则PDCP实体对源小区和目标小区二者使用源安全密钥。

对于SRB和非DAPS DRB，一次仅在单个小区中接收/发送数据，并且因此PDCP实体仅具有单个相关联的RLC实体以及单个安全密钥和报头压缩上下文(报头压缩仅用于DRB)。当SRB/非DAPS DRB被从源交换到目标时，更新安全密钥和报头压缩上下文。如果在切换期间保留了安全密钥，则PDCP实体在目标小区中也使用源安全密钥。

注意，用于加密/解密的密钥不是节点密钥KgNB本身，而是从该密钥导出的密钥。节点特定的KgNB用作所谓的主密钥，从该主密钥导出另外的密钥。使用导出的密钥KUPenc对用户平面数据(即，DRB业务)进行加密/解密，而使用KRRCenc对控制平面数据(即，SRB业务)进行加密。PDCP实体因此可以存储密钥KUPenc/KRRCenc而不是密钥KgNB。在本文的其余部分，我们将不区分KgNB与KUPenc/KRRCenc。

在常规切换中，如果UE在定时器T304到期之前未能建立到目标小区的连接，则触发RRC连接重建。然而，在DAPS切换中，当目标连接失败时，源连接可以仍然可用。因此，UE可以回退到源连接并向源节点报告切换失败，而不是触发导致中断的RRC连接重建。回退过程在图6中示出。

601至609.与图4中的DAPS切换中的步骤401至409相同。

610.UE无法执行到目标小区的随机接入。

611至612.假如源连接仍然可用(即，尚未针对源连接声明无线电链路失败)，失败的随机接入尝试使UE触发朝向源节点的回退过程。当触发回退时，UE恢复用于源连接的SRB1(其先前在发起DAPS切换时暂停)，并经由失败信息消息向源节点指示DAPS切换失败。然后源节点可以采取适当的动作，例如触发新切换。

发明内容

在NR中，网络可选地更新用于gNB内切换(即，源小区和目标小区属于相同gNB的切换)的安全密钥。这包括源小区和目标小区由属于相同gNB-CU的不同gNB-DU托管的情况。如果源密钥和目标密钥相同，则这种情况被定义为“密钥保留”。如果对于DAPS切换也允许密钥保留，这可能导致源小区和目标小区中针对SRB1传输的所谓密钥流重用。

密钥流重用是流密码(例如，NR中所使用的密码)的普遍问题，并且可能导致机密数据的泄露。这是因为在流密码中，传入的明文与密码的密钥流进行异或运算以产生对应的密文(参见图7)。密钥流是基于私密密钥和初始化向量(IV)来生成的，其中后者由PDCP计数值、承载标识(BEARER)和传输方向(DIRECTION)确定。如果使用相同密钥和IV对两个密文进行加密，则将它们异或在一起将会完全消除密钥流，留下对原始明文的异或。

作为本文开发实施例的一部分，检测到如果密钥在DAPS切换期间被保留并且UE触发到源小区的回退，则针对SRB1可能发生密钥流重用，如图8所示。这是因为SRB1对源小区和目标小区使用不同的PDCP实体，并且在PDCP实体之间不存在对DL/UL计数的协调。在动作801中，源节点触发DAPS切换。在动作802中，UE接收切换命令以执行由目标gNB控制的到目标小区的DAPS切换(注意，由于密钥保留仅允许用于gNB内切换，因此源gNB和目标gNB实际上是相同节点)。基于切换命令消息的内容(例如，NR中不存在RRC信元masterKeyUpdate)，UE保留目标小区的安全密钥。作为如何发生密钥流重用的示例，假设针对目标SRB1的PDCP实体被实例化为TX_NEXT＝n+1，其中n是用于源SRB1上的最后传输的计数值。动作803中的切换完成消息然后将在目标SRB1上以COUNT＝n+1发送。现在，如果对目标小区的随机接入失败并因此定时器T304到期(切换失败)，则UE将恢复源小区中的SRB1，即，在动作804中如果源连接仍然可用，则UE触发回退到源节点，并在动作805中将在源SRB1上也以COUNT＝n+1发送失败信息消息。结果，将会使用相同密钥和IV对切换完成消息和失败信息消息二者进行加密，并且因此存在密钥流重用。这意味着，窃听通过无线电接口发送的加密业务的攻击者可以通过对这两条消息的加密版本进行异或运算来获得关于切换完成和失败信息消息的内容的信息。如果针对目标SRB1的PDCP实体被实例化为TX_NEXT的某个其他值(例如，TX_NEXT＝0)，则密钥流重用也可能发生，因为用于切换完成消息的计数可能与另一先前消息冲突，或者如果触发了回退，则可能与在源小区中的SRB1上发送的未来的RRC消息冲突。因此，这可能导致无线通信网络的性能降低或受限。

本文实施例的目的在于提供一种以高效的方式提高无线通信网络的性能的机制。

根据一个方面，该目的可以通过由无线电网络节点执行的用于处理用户设备(UE)在无线通信网络中的通信的方法来实现。无线电网络节点发送用于在先合后断切换中将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留安全参数，例如，用于对在无线电网络节点与UE之间传送的数据进行加密的安全密钥。在从源小区到目标小区的切换期间，无线电网络节点维持用于接收和/或发送UE的信令无线电承载的序列号状态，例如继续顺序增加计数器的计数，和/或当UE触发到源小区的回退时(例如在目标小区中随机接入失败的情况下)，在从目标小区到源小区的回退时，无线电网络节点维持用于接收和/或发送UE的信令无线电承载的序列号状态。

因此，无线电网络节点可以维持无线电网络节点中的用于UE的计数器的计数值的顺序递增，该计数器用于UE的信令无线电承载的接收和发送，例如，在到目标小区的切换时以及在到UE的源小区的回退时，维持递增SRB1的PDCP DL/UL计数(COUNT)值。

对于无线电网络节点，该方法可以包括以下中一项或多项：

-向UE发送指示UE执行从源小区到目标小区的DAPS切换的切换命令，并且其中，在切换期间保留安全密钥；

-在UE从源小区到目标小区的切换期间，维持信令无线电承载的序列号状态；

-无线电网络节点然后可以使用序列号n+1在目标小区中的信令无线电承载上从UE接收切换完成消息，其中n是在源小区中的信令无线电承载上接收到的最后一个分组的序列号；

-在目标小区中随机接入失败并且UE触发到源小区的回退的情况下，在UE从目标小区到源小区的回退期间，无线电网络节点可以维持信令无线电承载的诸如分组序列号状态的计数器值；以及

-无线电网络节点可以：取决于回退被触发时UE在源小区中是否发送了切换完成消息，使用分组序列号n+2或n+1在源小区中的信令无线电承载上接收回退指示消息(例如，失败信息)。

根据另一方面，该目的可以通过由UE执行的用于处理UE在无线通信网络中的通信的方法来实现。UE接收用于在先合后断切换中将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留安全参数，例如，用于对在无线电网络节点与UE之间传送的数据进行加密的安全密钥。在从源小区到目标小区的切换期间，UE维持用于接收和/或发送UE的信令无线电承载的序列号状态，例如顺序增加针对分组的计数器的计数，和/或当UE触发到源小区的回退时(例如在目标小区中随机接入失败的情况下)，在从目标小区到源小区的回退时，UE维持用于接收和/或发送UE的信令无线电承载的序列号状态。

UE可以执行以下中的一项或多项：

-从无线电网络节点接收切换命令，其中，UE被指示执行从源小区到目标小区的DAPS切换，并且其中，在切换期间保留安全密钥；

-在从源小区到目标小区的切换期间，维持信令无线电承载的序列号状态；

-可以使用序列号n+1在目标小区中的信令无线电承载上向无线电网络节点发送切换完成消息，其中n是在源小区中的信令无线电承载上发送的最后一个分组的序列号；

在由于目标小区中切换失败而触发到源小区的回退的情况下，在从目标小区到源小区的回退期间维持信令无线电承载的分组序列号状态；以及

-取决于回退被触发时在目标小区中是否发送了切换完成消息，可以使用分组序列号n+2或n+1在源小区中的信令无线电承载上发送回退指示消息(例如，失败消息)。

根据又一方面，该目的可以通过提供被配置为执行本文的方法的无线电网络节点和UE来实现。

因此，根据又一方面，该目的可以通过提供用于处理UE在无线通信网络中的通信的无线电网络节点来实现。无线电网络节点被配置为发送用于在先合后断切换中将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。此外，在从源小区到目标小区的切换期间，和/或当UE触发到源小区的回退时在从目标小区到源小区的回退处，无线电网络节点还被配置为维持用于接收和/或发送UE的信令无线电承载的序列号状态(继续顺序地对分组编号)。

因此，根据又一方面，该目的可以通过提供用于处理UE在无线通信网络中的通信的UE来实现。UE被配置为接收用于在先合后断切换中将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。UE还被配置为：在从源小区到目标小区的切换期间，和/或当UE触发到源小区的回退时在从目标小区到源小区的回退处，维持用于接收和/或发送UE的信令无线电承载的序列号状态。

本文还提供了包括指令的计算机程序产品，该指令当在至少一个处理器上执行时，使得至少一个处理器执行由UE或无线电网络节点分别执行的上述任何方法。本文还提供了一种计算机可读存储介质，其上存储有包括指令的计算机程序产品，该指令当在至少一个处理器上执行时，使得至少一个处理器执行由UE或无线电网络节点分别执行的根据上述任何方法的方法。

为了防止在先合后断切换(例如，DAPS切换)期间重用密钥流，在密钥保留的情况下，在到目标节点的切换时以及在到源节点的回退时针对SRB1维持DL/UL计数值的顺序递增。

本文的实施例允许在HO期间保留诸如安全密钥的安全指示或参数，而不会冒诸如密钥流重用问题的风险。保留安全参数提高了性能并减少了UE和网络处理，因为重传/复制的分组不需要被重新加密。为了防止在DAPS切换期间在保留密钥时针对SRB1的密钥流重用，在到目标小区的切换时以及到源小区的回退时，针对SRB1维持用于接收或发送的计数值(例如，PDCP DL/UL计数值)。即，针对SRB1的DL/UL计数值在每次接收/发送时顺序递增，而与发生该接收/发送的小区(源小区或目标小区)无关。

本文的实施例因此使得无线电网络节点能够以有效且安全的方式获取能力信息，从而导致无线通信网络的性能改善。

附图说明

现在将结合附图来更详细地描述实施例，在附图中：

图1示出了根据现有技术的NG-RAN架构；

图2示出了描绘根据现有技术的gNB的框图；

图3示出了根据现有技术的组合信令方案和流程图；

图4示出了根据现有技术的组合信令方案和流程图；

图5示出了根据现有技术的DAPS DRB的协议栈；

图6示出了根据现有技术的组合信令方案和流程图；

图7示出了描绘根据现有技术的密文生成的概览图；

图8示出了根据现有技术的组合信令方案和流程图；

图9示出了根据本文的实施例的无线通信网络；

图10示出了根据本文的实施例的组合信令方案和流程图；

图11示出了根据本文的实施例的组合信令方案和流程图；

图12a示出了描绘根据本文的实施例的由无线电网络节点执行的方法的流程图；

图12b示出了描绘根据本文的实施例的由UE执行的方法的流程图；

图13a示出了描绘根据本文的实施例的无线电网络节点的框图；

图13b示出了描绘根据本文的实施例的UE的框图；

图14示意性地示出了经由中间网络连接到主机计算机的电信网络；

图15是通过部分无线连接经由基站与用户设备进行通信的主机计算机的概括框图；

图16至图19是示出了在包括主计算机、基站和用户设备的通信系统中实现的方法的流程图；

图20是描绘PDCP层功能性视图的示意性概览图；以及

图21是描绘DAPS情况下的PDCP层的功能性视图的框图。

具体实施方式

本文的实施例总体上涉及通信网络。图9是描绘无线通信网络1的示意性概览图。无线通信网络1包括连接到一个或多个CN的一个或多个RAN，例如第一RAN(RAN1)。无线通信网络1可以使用一种或多种不同的RA技术(例如，Wi-Fi、长期演进(LTE)、高级LTE、5G、宽带码分多址(WCDMA)、全球移动通信系统/增强型数据速率GSM演进(GSM/EDGE)、全球微波互通接入(WiMax)或超移动宽带(UMB))，以上仅为一些可能的实现。本文的实施例涉及在5G上下文中特别感兴趣的最新技术趋势，然而实施例也可适用于现有通信系统(例如，3G和LTE)的进一步发展。

在无线通信网络1中，UE(例如UE 10，如移动站、非接入点(非AP)STA、STA、无线设备和/或无线终端)经由该一个或多个RAN连接到该一个或多个CN。本领域技术人员应该理解的是，“UE”是非限制性的术语，其意味着任意终端、无线通信终端、用户设备、机器类型通信(MTC)设备、物联网可操作设备、设备到设备(D2D)终端、或移动设备(例如，智能电话、膝上型计算机、移动电话、传感器、中继、移动平板电脑、或在小区或服务区域内通信的任何设备)。

无线通信网络1包括：无线电网络节点12，用于在第一无线电接入技术(RAT)(诸如新无线电(NR)、LTE、UMTS、Wi-Fi等)的地理区域(第一服务区域或第一小区11)上提供无线电覆盖。第一小区可以由第一发送和接收点(TRP)13提供。无线电网络节点12可以是无线电接入网节点(诸如无线电网络控制器)或接入点(诸如无线局域网(WLAN)接入点)或接入点站(AP STA)、接入控制器、基站(诸如无线电基站(例如NodeB))、演进节点B(eNB、eNodeB)、gNodeB、基站收发机站、接入点基站、基站路由器、无线电基站的传输装置、独立接入点、或者能够根据例如第一无线电接入技术和所使用的术语在无线电网络节点12服务的第一服务区域内为UE服务的任何其他网络单元。第一无线电网络节点12可以被称为服务源小区的源无线电网络节点或类似术语。

无线电网络节点12或附加无线电网络节点还可以在第二无线电接入技术(RAT)(例如，新无线电(NR)、LTE、UMTS、Wi-Fi等)的地理区域(第二服务区域或第二小区14)上提供无线电覆盖。第二小区可以由第二发送和接收点(TRP)15提供。第一小区11可以被称为源小区11等，而第二小区14可以被称为目标小区14。无线电网络节点12可以是包括中央单元和分布式单元的分布式节点。这些小区可以由同一个无线电网络节点提供或由分离的无线电网络节点提供。

本文的实施例允许在先合后断HO(例如，从例如第一小区11到第二小区14的DAPS切换)期间保留诸如安全密钥的安全参数，而不会冒诸如密钥流重用问题的风险。在该两个小区中保留安全参数并保持相同的压缩过程提高了性能并减少了UE 10和无线电网络节点12处的处理，因为重传/复制的分组不需要被重新加密。

为了防止在DAPS切换期间在保留密钥时针对SRB1的密钥流重用，在到目标小区的切换和到源小区的回退时，维持无线电网络节点或UE中的用于UE的计数器的计数值(例如SRB1的PDCP DL/UL计数值)，该计数器用于UE 10的信令无线电承载的接收和发送。即，针对SRB1的DL/UL计数值在每次接收/发送时顺序递增，而与发生该接收/发送的小区(源小区或目标小区)无关。

图10中示出了在密钥保留情况下且在回退到源小区情况下的gNB内DAPS切换的信令图。注意，由于密钥保留仅允许用于gNB内切换，因此图10中的源gNB和目标gNB实际上是相同节点。

动作901，源gNB触发安全密钥保留情况下的DAPS切换。当在动作902中接收DAPS切换命令(即，RRCReconfiguration消息)时，UE 10对目标小区执行随机接入，并且作为随机接入过程的一部分，UE在SRB1上向目标节点发送切换完成消息(即，RRCReconfigurationComplete消息)，动作903。由于切换是在密钥保留的情况下执行的(例如，由于NR中不存在RRC信元masterKeyUpdate)，因此UE 10维持SRB1的DL/UL计数值，即，如果源小区中的SRB1上的最后一个PDCP PDU以COUNT＝n来接收/发送，则目标小区中的SRB1上的第一个PDCP PDU将以COUNT＝n+1来接收/发送。在切换失败(例如，定时器T304到期)并且在动作904中UE触发到源小区的回退的情况下，也会维持DL/UL计数，即如果目标小区中的SRB1上的最后一个PDCP PDU以COUNT＝n+1来接收/发送，则在回退之后，源小区中的SRB1上的第一个PDCP PDU将以COUNT＝n+2来接收/发送，动作905。

具体地，这意味着如果在源小区中的SRB1上发送的最后一个RRC消息以COUNT＝n来发送，则动作903中的切换完成消息将在目标小区中以COUNT＝n+1发送。以及，如果在目标小区中向目标节点的随机接入过程失败并且触发了到源小区的回退，则在动作905中，回退指示(例如，失败信息消息)将在源小区中的SRB1上以COUNT＝n+2发送。注意，如果当触发到源小区的回退时在目标小区中的SRB1上未发送/接收PDCP PDU，则DL/UL计数从其在发起切换时具有的值继续，即，如果在切换发起之前源小区中的SRB1上的最后一个PDCP PDU以COUNT＝n来接收/发送，则在回退到源小区之后，源小区中的SRB1上的第一个PDCP PDU将以COUNT＝n+1来接收/发送。

由于在DAPS切换和到源小区的回退时维持SRB1的DL/UL计数的顺序递增，并且针对在源小区或目标小区中接收/发送的每个PDCP PDU来递增DL/UL计数，因此相同COUNT值永远不会被重用于在SRB1上发送的PDCP PDU。因此，每个PDCP PDU也将会被使用不同的初始化向量(IV)进行加密，这确保没有密钥流重用。

为了维持SRB1的DL/UL计数值的顺序递增，一个选项是在源小区和目标小区中针对SRB1使用UE 10中的公共PDCP实体，并且在DAPS切换时以及在到源小区的回退时不重置COUNT值。另一选项是在源小区和目标小区中针对SRB1使用UE10中的单独PDCP实体，并在DAPS切换时以及到源小区的回退时在PDCP实体之间复制最新DL/UL计数值。也可以仅针对方向之一来维持COUNT值，例如针对UL而不针对DL。

尽管上述讨论集中在SRB1，相同密钥流重用问题也可能适用于SRB2和非DAPSDRB，如果在触发到源小区的回退之前在目标小区中的该无线电承载上可以发送/接收数据的话。然而，由于今天定义了DAPS切换过程，因此只是在触发回退之前使用的SRB1；SRB2和非DAPS DRB仅在随机接入过程完成之后在目标小区中使用，并且由于考虑到目标连接此时已建立，因此UE 10将不会触发到源小区的回退。如果要允许SRB2或非DAPS DRB上的传输(例如，在未来的3GPP版本中)，则维持序列号状态的相同解决方案(即DL/UL计数值的顺序递增)也可以用于这些无线电承载。即使不一定要严格地将行为与SRB1对齐，也可以针对这些其他无线电承载来维持DL/UL计数值的顺序递增。

可以用于加速PDCP处理的附加选项可以是指定规则(或行为)，该规则规定：如果源节点的在源小区中用于SRB1的PDCP实体从UE10接收到指示回退到源小区的消息(即失败信息消息)，其中UL计数序列中具有缺口，则应当认为这是正确的，并且不应当认为需要进行分组重新排序。这防止了由于PDCP实体在将分组转发到RRC实体之前等待重新排序计时器(在TS38.323中表示为“t-Reordering”)到期而导致的不必要延迟。

作为另一选项，可以在向源gNB指示已经发生了到源小区的回退的消息中引入被表示为失败指示的新指示，其中该指示将向源gNB通知一个UL计数值已被故意跳过并且源gNB因此不应例如通过等待附加分组填充UL计数序列中的缺口来尝试对分组进行重新排序。该指示可以被包括在PDCP层上或另一个协议层上。如果被包括在PDCP层上，则一个选项可以是使用针对SRB的PDCP数据PDU中的PDCP报头中的一个或多个预留比特。另一选项可以是引入新PDCP控制PDU，该新PDCP控制PDU要在向源gNB通知已发生到源小区的回退的消息之前发送，其中该新PDCP控制PDU将向源gNB通知针对SRB1的跳过的UL计数值。如果该指示被包括在另一层上，则可想象的选项可以是媒体访问控制(MAC)控制元素(CE)或RLC报头(例如，使用预留比特)。

作为另一选项，仅在gNB内DAPS HO利用了密钥保留的情况下才对SRB1的DL/UL计数值进行特殊处理，例如在DAPS HO和回退到源小区期间维持顺序递增，而在gNB间DAPS HO情况下和在利用了密钥变化的gNB内DAPS HO情况下使用单独的序列号。

在利用密钥保留的DAPS切换时，还存在解决SRB1的密钥流重用问题的其他方法。一种可能性是在加密算法中改变IV的其他输入参数之一。例如，源小区和目标小区中的SRB1可以使用不同的BEARER值。另一种可能是在IV或加密算法中引入附加输入参数来区分源小区和目标小区中的SRB1，例如物理小区标识(PCI)。作为一个选项，仅当在目标小区中对第一SRB1消息(即，用作切换完成消息的RRCReconfigurationComplete消息)进行加密时，才可以应用这种附加输入参数，之后(没有附加输入参数的)常规算法将被用于后续SRB1消息。该规则例如可以是：修改后的算法仅被用于对当UE接入DAPS HO目标小区时的随机接入过程中的Msg3(或，在使用2步随机接入的情况下是MsgA PUSCH)进行加密。作为另一选项，仅当在回退到源小区之后对第一SRB1消息(即，向源节点指示已经发生回退到源小区的消息，例如失败信息消息)进行加密时才应用附加输入参数，而后续SRB1消息将使用(没有附加输入参数的)常规算法进行加密。

另一解决方案也可以是在利用密钥保留的DAPS切换的情况下禁止回退到源小区。如果UE接收到执行密钥保留情况下的DAPS切换的切换命令，(例如，基于NR中不存在RRC信元masterKeyUpdate)，如果DAPS切换失败(即，定时器T304到期)，则UE不会触发到源小区的回退，就像它通常在DAPS切换失败时所做的那样(假设源无线电连接仍然可用)。相反，UE触发RRC重建。作为该备选方案的变型，网络可以使用切换命令消息中的字段(例如，被定义为布尔值)来指示UE是否应用到源小区的回退。

图11示出了根据本文的实施例的组合流程图和信令方案。

动作1101。无线电网络节点12发送用于在先合后断切换中将UE从源小区切换到目标小区的切换命令。无线电网络节点在HO期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全密钥，而不会冒密钥流重用的风险。

动作1102。无线电网络节点12然后可以在到目标小区的切换时和/或到UE的源小区的回退时维持SRB1的PDCP DL/UL计数。

动作1103。UE 10接收切换命令并且在到UE的目标小区的切换时和/或到UE的源小区的回退时维持SRB1的PDCP DL/UL计数值的顺序递增。

动作1104。UE 10然后可以使用序列号n+1在目标小区中的信令无线电承载上向无线电网络节点12发送切换完成消息，其中n是在源小区中的信令无线电承载上接收的最后一个分组的序列号。

动作1105。UE 10可以检测切换失败，例如随机接入失败或T304到期。

动作1106。取决于回退被触发时UE在源小区中是否发送了切换完成消息，UE 10可以使用序列号n+2或n+1在源小区中的信令无线电承载上接收回退指示消息。

现在将参考图12a中所描绘的流程图来描述根据实施例的由无线电网络节点12执行的用于处理UE在无线通信网络中的通信的方法动作。这些动作不必按照下文声明的顺序进行，而是可以按照任何合适顺序进行。用虚线框标记了在一些实施例中执行的动作。

动作1201。无线电网络节点12发送用于在先合后断切换中将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。安全参数可以是用于对在无线电网络节点与UE之间传送的数据进行加密的安全密钥。

动作1202。在从源小区到目标小区的切换期间，和/或当UE触发到源小区的回退时在从目标小区到源小区的回退处，无线电网络节点12维持用于接收和/或发送UE的信令无线电承载的序列号状态。在目标小区中发生切换失败(例如，随机接入失败或T304定时器超)的情况下，则可以触发回退。序列号状态可以是计数器的计数，例如用下一个顺序值来递增分组序列号。因此，无线电网络节点可以维持无线电网络节点中的用于UE的计数器的计数值，该计数器用于UE的信令无线电承载的接收和发送。例如，无线电网络节点12可以在到目标小区的切换时以及在到UE的源小区的回退时维持SRB1的PDCP DL/UL计数值的顺序递增。

动作1203。无线电网络节点12还可以使用序列号n+1在目标小区中的信令无线电承载上从UE接收切换完成消息，其中n是在源小区中的信令无线电承载上接收到的最后一个分组的序列号。在目标小区中随机接入失败并且UE触发到源小区的回退的情况下，在UE从目标小区到源小区的回退期间，无线电网络节点维持信令无线电承载的序列号状态(也被称为分组序列编号)。

动作1204。无线电网络节点12还可以：取决于回退被触发时UE在源小区中是否发送了切换完成消息，使用分组序列号n+2或n+1在源小区中的信令无线电承载上接收回退指示消息。

无线电网络节点12可以执行以下中的一项或多项：

-在UE从源小区到目标小区的切换期间，维持(参见动作1101)信令无线电承载的序列号状态，例如维持对分组进行顺序编号；

-无线电网络节点12然后可以使用序列号n+1在目标小区中的信令无线电承载上从UE 10接收切换完成消息，其中n是在源小区中的信令无线电承载上接收到的最后一个分组的序列号；

-在目标小区中随机接入失败并且UE 10触发到源小区的回退的情况下，在UE从目标小区到源小区的回退期间，无线电网络节点可以维持信令无线电承载的诸如序列号状态的计数器值；以及

-无线电网络节点12可以：取决于回退被触发时UE在源小区中是否发送了切换完成消息，使用分组序列号n+2或n+1在源小区中的信令无线电承载上接收回退指示消息(例如，失败信息)。

现在将参考图12b中所描绘的流程图来描述根据实施例的由UE10执行的用于处理UE在无线通信网络中的通信的方法动作。这些动作不必按照下文声明的顺序进行，而是可以按照任何合适顺序进行。用虚线框标记了在一些实施例中执行的动作。

动作1211。UE 10接收用于在先合后断切换中将UE从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。安全参数可以是用于对在无线电网络节点与UE之间传送的数据进行加密的安全密钥。

动作1212。在从源小区到目标小区的切换期间，和/或当UE触发到源小区的回退时在从目标小区到源小区的回退处，UE 10维持用于接收和/或发送UE的信令无线电承载的序列号状态。序列号状态可以是计数器的计数。例如，UE可以维持UE中的用于UE的信令无线电承载的接收和发送的计数器的计数值。UE可以在到目标小区的切换时以及在到UE的源小区的回退时维持SRB1的PDCP DL/UL计数值的顺序递增。

动作1213。UE 10可以：其中切换命令指示UE执行从源小区到目标小区的DAPS切换，并且其中在切换期间保留安全参数；以及在从源小区到目标小区的切换期间维持信令无线电承载的序列号状态，使用序列号n+1在目标小区的信令无线电承载上向无线电网络节点发送切换完成消息。参数“n”是在源小区的信令无线电承载上发送的最后一个分组的序列号。

动作1214。UE 10可以：在由于目标小区中切换失败而触发到源小区的回退的情况下，在从目标小区到源小区的回退期间维持信令无线电承载的序列号状态，取决于当触发回退时是否在目标小区中发送了切换完成消息来使用分组序列号n+2或n+1在源小区中的信令无线电承载上发送回退指示消息。可以在目标小区中切换失败的情况下触发回退。

UE10可以执行以下中的一项或多项：

-在从源小区到目标小区的切换期间，维持信令无线电承载的序列号状态，例如继续递增已经接收/发送的分组的分组序列号；

-可以使用序列号n+1在目标小区中的信令无线电承载上向无线电网络节点发送切换完成消息，其中n是在源小区中的信令无线电承载上发送的最后一个分组的序列号。

-在由于目标小区中切换失败而触发到源小区的回退的情况下，在从目标小区到源小区的回退期间，UE可以维持信令无线电承载的序列号状态，例如继续递增已经接收/发送的分组的分组序列号；以及

图13a是描绘了根据本文的实施例的用于处理无线通信网络1中的UE 10的通信的无线电网络节点12的框图。

无线电网络节点12可以包括被配置为执行本文方法的处理电路1311，例如一个或多个处理器。

无线电网络节点12可以包括发送单元1312，例如，发射机或收发机。无线电网络节点12、处理电路1311和/或发送单元1312被配置为向UE发送用于在先合后断切换中将UE 10从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。安全参数可以包括用于对在无线电网络节点与UE10之间传送的数据进行加密的一个或多个安全密钥。

无线电网络节点12可以包括维持单元1313。无线电网络节点12、处理电路1311和/或维持单元1313被配置为：在从源小区到目标小区的切换期间，维持用于接收和/或发送UE10的信令无线电承载的序列号状态(例如，计数器的计数)，和/或当UE 10触发到源小区的回退时(例如在目标小区切换失败的情况下)，在从目标小区到源小区的回退时，维持于接收和/或发送UE 10的信令无线电承载的序列号状态。无线电网络节点12、处理电路1311和/或维持单元1313可以被配置为：维持无线电网络节点中的用于UE的计数器的计数值，该计数器用于UE的信令无线电承载的接收和发送。无线电网络节点12、处理电路1311和/或维持单元1313可以被配置为：在到UE的目标小区的切换时以及在到源小区的回退时维持SRB1的PDCP DL/UL计数值的顺序递增。

无线电网络节点12可以包括接收单元1314，例如接收机或收发机。无线电网络节点12、处理电路1311和/或接收单元1314可以被配置为：使用序列号n+1在目标小区中的信令无线电承载上从UE接收切换完成消息，其中n是在源小区中的信令无线电承载上接收到的最后一个分组的序列号。在目标小区中随机接入失败并且UE触发到源小区的回退的情况下，无线电网络节点12、处理电路1311和/或维持单元1313可以被配置为：在UE从目标小区到源小区的回退期间，维持信令无线电承载的序列号状态。无线电网络节点12、处理电路1311和/或接收单元1314可以被配置为：取决于回退被触发时UE在源小区中是否发送了切换完成消息，使用分组序列号n+2或n+1在源小区中的信令无线电承载上接收回退指示消息。

无线电网络节点12还包括存储器1316。存储器包括用于存储关于诸如指示、UE能力、基于分组交换支持指示的语音、安全指示、安全参数、PDCP实体、序列号、当被运行时执行本文所公开的方法的应用等数据的一个或多个单元。无线电网络节点12可以包括通信接口1315，其包括例如接收机、发射机、收发机和/或一个或多个天线。因此，本文提供了用于处理UE在无线通信网络中的通信的无线电网络节点12，其中无线电网络节点包括处理电路和存储器，所述存储器包括可由所述处理电路执行的指令，由此所述无线电网络节点12可操作以执行本文的任何方法。

根据本文针对无线电网络节点12描述的实施例的方法分别借助例如计算机程序产品1317或计算机程序实现，上述计算机程序产品包括指令，即软件代码部分，上述指令当在至少一个处理器上执行时使得至少一个处理器执行由无线电网络节点12所执行的本文描述的动作。计算机程序产品1317可被存储在计算机可读存储介质1318(例如，磁盘、通用串行总线(USB)盘等)上。存储有计算机程序产品的计算机可读存储介质1318可包括指令，该指令当在至少一个处理器上执行时使至少一个处理器执行本文所述的如由无线电网络节点12执行的方法。在一些实施例中，计算机可读存储介质可以是暂时的或非暂时性的计算机可读存储介质。

图13b是描绘了根据本文的实施例的用于处理UE在无线通信网络中的通信的UE的框图。

UE 10可以包括被配置为执行本文的方法处理电路1301，例如一个或多个处理器。

UE 10可以包括接收单元1302，例如，接收机或收发机。UE 10、处理电路1301和/或接收单元1302可以被配置为：从无线电网络节点12接收用于在先合后断切换中将UE 10从源小区切换到目标小区的切换命令，其中，在切换期间保留用于对在无线电网络节点与UE之间传送的数据进行加密的安全参数。安全参数可以包括用于对在无线电网络节点与UE10之间传送的数据进行加密的一个或多个安全密钥。

UE 10可以包括维持单元1303。UE 10、处理电路1301和/或维持单元1303被配置为：在从源小区到目标小区的切换期间，维持用于接收和/或发送UE 10的信令无线电承载的序列号状态(例如，计数器的计数)，和/或当UE 10触发到源小区的回退时(例如在目标小区切换失败的情况下)，在从目标小区到源小区的回退时，维持于接收和/或发送UE 10的信令无线电承载的序列号状态。UE 10、处理电路1301和/或维持单元1303可以被配置为：维持UE中的计数器的计数值，该计数器用于UE的信令无线电承载的接收和发送。UE 10、处理电路1301和/或维持单元1303可以被配置为：在到目标小区的切换时以及到UE的源小区的回退时维持SRB1的PDCP DL/UL计数值的顺序递增。

UE 10可以包括发送单元1304，例如，发射机和/或收发机。UE 10、处理电路1301和/或发送单元1304可以被配置为：其中切换命令指示UE执行从源小区到目标小区的DAPS切换，并且其中在切换期间保留安全密钥；以及在从源小区到目标小区的切换期间维持信令无线电承载的序列号状态，使用序列号n+1在目标小区的信令无线电承载上向无线电网络节点发送切换完成消息。“n”是在源小区的信令无线电承载上发送的最后一个分组的序列号。在由于目标小区中切换失败而触发到源小区的回退的情况下，在从目标小区到源小区的回退期间维持信令无线电承载的序列号状态，并且UE、处理电路1301和/或发送单元1304可以被配置为：取决于当触发回退时是否在目标小区中发送了切换完成消息，使用序列号状态n+2或n+1在源小区中的信令无线电承载上发送回退指示消息。

UE 10还包括存储器1306。存储器包括用于存储关于诸如指示、语音支持、消息、安全指示、序列号、当被运行时执行本文所公开的方法的应用等数据的一个或多个单元。UE10可以包括通信接口1305，其包括例如接收机、发射机、收发机和/或一个或多个天线。因此，本文提供了用于处理UE在无线通信网络中的通信的UE 10，其中UE包括处理电路和存储器，所述存储器包括可由所述处理电路执行的指令，由此所述UE 10可操作以执行本文的任何方法。

根据本文针对UE 10所描述的实施例的方法分别借助例如计算机程序产品1307或计算机程序来实现，该计算机程序产品1307或计算机程序包括指令，即软件代码部分，该指令当在至少一个处理器上执行时使得该至少一个处理器执行由UE 10所执行的本文所描述的动作。计算机程序产品1307可被存储在计算机可读存储介质1308(例如，磁盘、通用串行总线(USB)盘等)上。其上存储有计算机程序产品的计算机可读存储介质1308可以包括指令，该指令当在至少一个处理器上执行时使该至少一个处理器执行由UE 10所执行的本文所描述的动作。在一些实施例中，计算机可读存储介质可以是暂时的或非暂时性的计算机可读存储介质。

在一些实施例中，使用更通用的术语“无线电网络节点”，其可以对应于与无线设备和/或与另一网络节点通信的任何类型的无线电网络节点或任何网络节点。网络节点的示例是NodeB、MeNB、SeNB、属于主小区组(MCG)或辅小区组(SCG)的网络节点、基站(BS)、多标准无线电(MSR)无线电节点(例如，MSR BS)、eNodeB、网络控制器、无线电网络控制器(RNC)、基站控制器(BSC)、中继、施主节点控制中继、基站收发机站(BTS)、接入点(AP)、发送点、发送节点、远程无线电单元(RRU)、远程无线电头端(RRH)、分布式天线系统(DAS)中的节点等。

在一些实施例中，使用非限制性术语无线设备或用户设备(UE)，且其指代与蜂窝或移动通信系统中的网络节点和/或与另一无线设备进行通信的任何类型的无线设备。UE的示例是目标设备、设备到设备(D2D)UE、具有接近能力的UE(又名ProSe UE)、机器型UE或能够进行机器到机器(M2M)通信的UE、平板电脑、移动终端、智能电话、膝上型嵌入式设备(LEE)、膝上型安装式设备(LME)、USB软件狗等。

实施例适用于任何RAT或多RAT系统，其中无线设备接收和/或发送信号(例如，数据)，例如，新无线电(NR)、Wi-Fi、长期演进(LTE)、高级LTE、5G、宽带码分多址(WCDMA)、全球移动通信系统/增强型数据速率GSM演进(GSM/EDGE)、全球微波互通接入(WiMax)或超移动宽带(UMB)，以上仅为一些可能的实现。

图14：根据一些实施例的经由中间网络连接到主机计算机的电信网络。

参考图14，根据实施例，通信系统包括：电信网络QQ410，如，3GPP类型的蜂窝网络，其包括接入网QQ411(例如，无线电接入网)和核心网QQ414。接入网QQ411包括多个基站QQ412a、QQ412b、QQ412c，例如作为上述无线电网络节点12的示例的NB、eNB、gNB或其他类型的无线接入点，每个基站定义了对应的覆盖区域QQ413a、QQ413b、QQ413c。每个基站QQ412a、QQ412b、QQ412c可通过有线或无线连接QQ415连接到核心网QQ414。位于覆盖区域QQ413c中的第一UE QQ491被配置为无线连接到对应的基站QQ412c或由对应的基站QQ412c寻呼。覆盖区域QQ413a中的第二UE QQ492可无线连接至对应的基站QQ412a。虽然在该示例中示出了多个UE QQ491、QQ492作为上述无线设备10的示例，但所公开的实施例同样适用于唯一的UE位于覆盖区域中或者唯一的UE连接到对应基站QQ412的情况。

电信网络QQ410本身连接到主机计算机QQ430，主机计算机QQ430可以体现在独立服务器、云实现的服务器、分布式服务器的硬件和/或软件中，或者体现为服务器群中的处理资源。主机计算机QQ430可以由服务提供商所有或在服务提供商控制之下，或者可以由服务提供商操作或代表服务提供商操作。电信网络QQ410与主机计算机QQ430之间的连接QQ421、QQ422可以直接从核心网QQ414延伸到主机计算机QQ430，或者可以经过可选的中间网络QQ420。中间网络QQ420可以是公共网络、私人网络或托管网络中的一种、或多于一个的组合；中间网络QQ420(如果有的话)可以是骨干网络或互联网；特别地，中间网络QQ420可以包括两个或更多子网络(未显示)。

图14中的通信系统作为整体实现了连接的UE QQ491、QQ492与主机计算机QQ430之间的连接性。该连接可以被描述为过顶(OTT)连接QQ450。主机计算机QQ430和所连接的UEQQ491、QQ492被配置为使用接入网QQ411、核心网QQ414、任何中间网络QQ420和可能的其他中间基础设施(未示出)经由OTT连接QQ450通信数据和/或信令。OTT连接QQ450所通过的参与通信设备不知道上行链路和下行链路通信的路由，在此意义上，OTT连接QQ450可以是透明的。例如，基站QQ412可以不被告知或不需要被告知关于进入的下行链路通信的过去路由，该下行链路通信具有源自主机计算机QQ430并要被转发(例如，切换)到所连接的UEQQ491的数据。类似地，基站QQ412不需要知道源自UE QQ491并朝向主机计算机QQ430的输出的上行链路通信的未来路由。

图15：根据一些实施例的通过部分无线连接经由基站与用户设备通信的主机计算机。

现在将参考图15描述上述段落中讨论的根据实施例的UE、基站和主机计算机的示例实现。在通信系统QQ500中，主机计算机QQ510包括硬件QQ515，硬件QQ515包括通信接口QQ516，通信接口QQ516被配置为与通信系统QQ500的不同通信设备的接口建立并维持有线或无线连接。主机计算机QQ510还包括处理电路QQ518，其可以具有存储和/或处理能力。具体地，处理电路QQ518可以包括适于执行指令的一个或多个可编程处理器、专用集成电路、现场可编程门阵列或这类器件的组合(未示出)。主机计算机QQ510还包括软件QQ511，软件QQ511被存储在主机计算机QQ510中或可由其访问，并且可由处理电路QQ518执行。软件QQ511包括主机应用QQ512。主机应用QQ512可以被操作为向远程用户提供服务，远程用户例如是经由OTT连接QQ550连接的UE QQ530，该OTT连接QQ550终止于UE QQ530和主机计算机QQ510。在向远程用户提供服务时，主机应用QQ512可以提供使用OTT连接QQ550发送的用户数据。

通信系统QQ500还包括在电信系统中设置的基站QQ520，基站QQ520包括使其能够与主机计算机QQ510和UE QQ530通信的硬件QQ525。硬件QQ525可以包括：通信接口QQ526，用于建立和维持与通信系统QQ500的不同通信设备的接口之间的有线连接或无线连接；以及无线电接口QQ527，用于建立和维持与位于基站QQ520所服务的覆盖区域(在图15中未示出)中的UE QQ530的至少一个无线连接QQ570。通信接口QQ526可以被配置为便于与主机计算机QQ510的连接QQ560。连接QQ560可以是直连，备选地，该连接可以经过电信网络的核心网(在图15中未示出)和/或经过电信网络外部的一个或多个中间网络。在所示实施例中，基站QQ520的硬件QQ525还包括处理电路QQ528，处理电路QQ528可包括适于执行指令的一个或多个可编程处理器、专用集成电路、现场可编程门阵列或它们的组合(未示出)。基站QQ520还具有内部存储或可经由外部连接访问的软件QQ521。

通信系统QQ500还包括已经提到的UE QQ530。它的硬件QQ535可以包括无线电接口QQ537，其被配置为与服务于UE QQ530当前所在的覆盖区域的基站建立并保持无线连接QQ570。UE QQ530的硬件QQ535还包括处理电路QQ538，处理电路QQ538可以包括适于执行指令的一个或多个可编程处理器、专用集成电路、现场可编程门阵列或这类器件的组合(未示出)。UE QQ530还包括软件QQ531，该软件QQ531被存储在UE QQ530中或可由其访问，并且可由处理电路QQ538执行。软件QQ531包括客户端应用QQ532。客户端应用QQ532可以被操作为在主机计算机QQ510的支持下，经由UE QQ530向人类或非人类用户提供服务。在主机计算机QQ510中，正在执行的主机应用QQ512可以经由OTT连接QQ550与正在执行的客户端应用QQ532通信，该OTT连接QQ550终止于UE QQ530和主机计算机QQ510。在向用户提供服务时，客户端应用QQ532可以从主机应用QQ512接收请求数据，并响应于请求数据来提供用户数据。OTT连接QQ550可以传输请求数据和用户数据二者。客户端应用QQ532可以与用户交互以生成其提供的用户数据。

需要注意的是，在图15中示出的主机计算机QQ510、基站QQ520、以及UE QQ530可能分别与图14中的主机计算机QQ430、基站QQ412a、QQ412b、QQ412c中的一个基站、以及UEQQ491、QQ492中的一个UE等同。即，这些实体的内部工作方式可以如图15所示，并且独立地，周围网络拓扑可以是图14的网络拓扑。

在图15中，已经抽象地画出OTT连接QQ550，用以说明主机计算机QQ510与UE QQ530之间经由基站QQ520的通信，但没有明确地提及任何中间设备和经由这些设备的准确的路由消息。网络基础设施可以确定路由，其可以被配置为对于UE QQ530或运营主机计算机QQ510的服务提供商或这二者隐藏起来。当OTT连接QQ550是活跃的时，网络基础设施还可以做出动态改变路由的决定(例如，基于负载平衡考虑或网络的重新配置)。

UE QQ530与基站QQ520之间的无线连接QQ570与本公开的全文所描述的实施例的教导一致。各种实施例中的一个或多个改善了使用OTT连接QQ550提供给UE QQ530的OTT服务的性能，在OTT连接QQ550中，无线连接QQ570形成最后的部分。更精确地，这些实施例的教导可以改善延迟，因为不需要经常重传数据的通信，并且在切换期间有效地改善了通信，从而提供了诸如减少等待时间以及更好的响应性的益处。

可以提供测量过程以用于监控数据速率、时延和作为一个或多个实施例的改善对象的其他因素。还可以存在可选的网络功能，用于响应于测量结果的变化而重新配置主机计算机QQ510与UE QQ530之间的OTT连接QQ550。用于重新配置OTT连接QQ550的测量过程和/或网络功能可以在主机计算机QQ510的软件QQ511和硬件QQ515中实现，或者在UE QQ530的软件QQ531和硬件QQ535中实现，或者在二者中实现。在实施例中，传感器(未示出)可以被部署在OTT连接QQ550穿过的通信设备中或与这些通信设备相关联地被部署；传感器可以通过提供上文例举的监控量的值或者提供软件QQ511、QQ531可以从中计算或估计监控量的其他物理量的值，来参与测量过程。OTT连接QQ550的重新配置可以包括消息格式、重传设置、优选路由等；重新配置不需要影响基站QQ520，并且该重新配置对于基站QQ520可以是不知道或察觉不到的。这种过程和功能可以是本领域已知的和实践的。在某些实施例中，测量可以涉及专有UE信令，专有UE信令便于主机计算机QQ510对吞吐量、传播时间、延迟等的测量。测量可以通过以下方式实现：软件QQ511和QQ531使用OTT连接QQ550发送消息(特别是空消息或“虚拟”消息)，同时对传播时间、错误等进行监控。

图16：根据一些实施例的在包括主计算机、基站和用户设备的通信系统中实现的方法。

图16是示出了根据一个实施例的在通信系统中实现的方法的流程图。通信系统包括：主机计算机、基站和UE，它们可以是参考图14和图15所描述的那些主机计算机、基站和UE。为了简化本公开，在这部分中将仅仅包括图16的附图标记。在步骤QQ610中，主机计算机提供用户数据。在步骤QQ610的子步骤QQ611(其可以是可选的)中，主机计算机通过执行主机应用来提供用户数据。在第二步骤QQ620中，主机计算机发起至UE的传输，该传输携带用户数据。在第三步骤QQ630(其可以是可选的)中，根据贯穿本公开描述的实施例的教导，基站向UE发送在主机计算机发起的传输中携带的用户数据。在步骤QQ640(其也可以是可选的)中，UE执行与主机计算机执行的主机应用相关联的客户端应用。

图17：根据一些实施例的在包括主计算机、基站和用户设备的通信系统中实现的方法。

图17是示出了根据一个实施例的在通信系统中实现的方法的流程图。通信系统包括：主机计算机、基站和UE，它们可以是参考图14和图15所描述的那些主机计算机、基站和UE。为了简化本公开，在这部分中将仅仅包括图17的附图标记。在方法的步骤QQ710中，主机计算机提供用户数据。在可选子步骤(未示出)中，主机计算机通过执行主机应用来提供用户数据。在第二步骤QQ720中，主机计算机发起至UE的传输，该传输携带用户数据。根据本公开的全文所描述的实施例的教导，传输可以经由基站进行传递。在步骤QQ730(其可以是可选的)中，UE接收传输中携带的用户数据。

可以通过一个或多个虚拟装置的一个或多个功能单元或模块来执行本文公开的任何适合的步骤、方法、特征、功能或益处。每个虚拟装置可以包括多个这些功能单元。这些功能单元可以通过处理电路实现，处理电路可以包括一个或多个微处理器或微控制器以及其他数字硬件(可以包括数字信号处理器(DSP)、专用数字逻辑等)。处理电路可以被配置为执行存储在存储器中的程序代码，该存储器可以包括一种或多种类型的存储器，例如只读存储器(ROM)、随机存取存储器(RAM)、高速缓冲存储器、闪存设备、光存储设备等。存储在存储器中的程序代码包括用于执行一个或多个电信和/或数据通信协议的程序指令以及用于执行本文所述的一种或多种技术的指令。在一些实现中，处理电路可以用于使相应功能单元根据本公开的一个或一个实施例执行对应功能。

图18：根据一些实施例的在包括主计算机、基站和用户设备的通信系统中实现的方法。

图18是示出了根据一个实施例的在通信系统中实现的方法的流程图。通信系统包括：主机计算机、基站和UE，它们可以是参考图14和图15所描述的那些主机计算机、基站和UE。为了简化本公开，在这部分中将仅仅包括图18的附图标记。在步骤QQ810(其可以是可选的)中，UE接收由主机计算机提供的输入数据。附加地或备选地，在第二步骤QQ820中，UE提供用户数据。在步骤QQ820的子步骤QQ821(其可以是可选的)中，UE通过执行客户端应用来提供用户数据。在步骤QQ810的子步骤QQ811(其可以是可选的)中，UE执行客户端应用，该客户端应用响应于所接收的由主机计算机提供的输入数据而提供用户数据。在提供用户数据时，执行的客户端应用还可以考虑从用户接收的用户输入。无论提供用户数据的具体方式如何，UE都在第三子步骤QQ830(其可以是可选的)中向主机计算机发起用户数据的传输。在该方法的步骤QQ840中，根据贯穿本公开描述的实施例的教导，主机计算机接收从UE发送的用户数据。

图19：根据一些实施例的在包括主计算机、基站和用户设备的通信系统中实现的方法。

图19是示出了根据一个实施例的在通信系统中实现的方法的流程图。通信系统包括：主机计算机、基站和UE，它们可以是参考图14和图15所描述的那些主机计算机、基站和UE。为了简化本公开，在这部分中将仅仅包括图19的附图标记。在步骤QQ910(其可以是可选的)中，根据贯穿本公开描述的实施例的教导，基站从UE接收用户数据。在步骤QQ920(其可以是可选的)中，基站向主机计算机发起接收到的用户数据的传输。在第三步骤QQ930(其可以是可选的)中，主机计算机接收由基站发起的传输中所携带的用户数据。

熟悉通信设计的本领域技术人员将容易理解：可以使用数字逻辑和/或一个或多个微控制器、微处理器或其他数字硬件来实现功能装置或模块。在一些实施例中，各个功能中的若干或全部可一起被实现，诸如实现在单个专用集成电路(ASIC)中或实现在两个或更多个分离的设备(其间具有适合硬件和/或软件接口)中。例如，若干功能可实现在与无线电网络节点或UE的其他功能组件共享的处理器上。

本文描述的解决方案可以包括以下实施例中的一个或多个。

在本文的一些实施例中，由无线电网络节点12执行的用于处理用户设备(UE)10在无线通信网络中的通信的方法。该方法包括：

-向UE发送用于将UE从源小区切换到目标小区的切换命令，其中，切换命令包括安全指示，并且其中，安全指示标示：当被确定为在UE的切换期间保留用于UE的通信的安全参数时，保留安全参数以用于在目标小区上的通信；以及

-针对源小区和目标小区二者，对UE的通信应用相同安全参数和数据压缩过程

-维持无线电网络节点中的用于UE的计数器的计数值，该计数器用于UE的信令无线电承载的接收和发送，例如，在到目标小区的切换时以及到UE的源小区的回退时维持SRB1的PDCP DL/UL计数值。

将理解的是：前面的描述和附图表示本文所教导的方法和装置的非限制性示例。因此，本文所教导的装置和技术不受前述描述和附图的限制。相反地，本文实施例只被所附权利要求及其法律等同物限制。

缩略语

3GPP 第三代合作伙伴计划

4G 第四代

5G 第五代

5GC 5G核心

5GS 5G系统

AMF 接入和移动性管理功能

CN 核心网

CU 中央单元

DAPS 双激活协议栈

DL 下行链路

DRB 数据无线电承载

DU 分布式单元

eNB 演进的节点B(LTE中的无线电基站)

E-UTRAN 演进的通用陆地无线电接入网

gNB 5G节点B(NR中的无线电基站)

HFN 超帧号

HO 切换

LTE 长期演进

MAC 媒体访问控制

MAC CE MAC控制元素

Msg 消息

NG 5G/NR中RAN与CN之间的接口/参考点

NG-C NG的控制平面部分(在gNB与AMF之间)

NG-RAN 下一代无线电接入网

NG-U NG的用户平面部分(在gNB与UPF之间)

NR 新无线电

OFDM 正交频分复用

PCI 物理小区标识

PDCP 分组数据汇聚协议

PHY 物理(层)

PUSCH 物理上行链路共享信道

RAN 无线电接入网

RLC 无线电链路控制

ROHC 鲁棒报头压缩

RRC 无线电资源控制

SN 序列号

SRB 信令无线电承载

TS 技术规范

TX 发送/传输/发射机

UE 用户设备

UL 上行链路

UPF 用户平面功能

URLLC 超可靠低延迟通信

Xn 两个gNB之间的接口/参考点

XnAP Xn应用协议

附录

1引言

该文稿讨论了支持DAPS切换而不更改密钥所需的更改，这是电子邮件讨论[1]中的一个开放问题。

2讨论

2.1常规切换期间的密钥保留

在NR中，网络可选地改变节点内切换(即，源小区和目标小区属于相同gNB的切换)的安全密钥。与LTE相比，这是一个不同之处，在LTE中，所有类型的切换(包括节点内切换)都必须更改密钥。在切换期间保留安全密钥减少了处理，因为没有新密钥被导出，并且缓存在PDCP层中且已经被进行加密的分组当它们在目标小区中被发送/重传时不需要重新进行加密。注意，节点内切换还包括CU-DU拆分情况，其中源小区和目标小区属于相同gNB-DU，或属于相同gNB-CU的两个不同gNB-DU。

观察1在NR中支持将没有密钥更改的切换用于节点内切换。

对于映射在RLC AM上的DRB，当执行没有密钥更改的切换时，为PDCP实体发起数据恢复，而不是重建。数据恢复可防止分组丢失，并具有类似于重建的功能，因为所有未被肯定应答的分组都在目标链路上重传。然而，与重建相比，重传的分组在被发送之前不会被重新压缩或重新加密，即先前在源链路上发送的PDCP PDU可以直接在目标链路上发送而无需修改。

观察2对于使用RLC AM的DRB，当执行没有密钥更改的切换时，为PDCP实体发起数据恢复，而不是重建。

对于映射在RLC UM上的SRB和DRB，在没有密钥更改的切换期间，既不执行PDCP重建也不执行PDCP数据恢复，即，PDCP实体保持原样。具体地，这意味着维持PDCP计数，而不是重置为0。

观察3对于映射在RLC UM上的SRB和DRB，当执行没有密钥更改的切换时，不重建PDCP实体，这意味着维持PDCP计数。

2.3 DAPS切换期间的密钥保留

由于常规切换支持没有密钥更改的切换，因此对于DAPS切换也支持它似乎很自然。此外，DAPS切换旨在用于诸如IIoT的延迟关键通信，其中网络部署在例如工厂的内部。这种网络可以由单个节点提供服务，其中一个或多个小区覆盖工厂车间，这意味着所有切换都将是节点内切换。因此，优化节点内DAPS切换案例是有意义的。

建议1节点内切换支持没有密钥更改的DAPS切换。

如果在切换期间保留了安全密钥，则还应该为DAPS DRB保留RoHC上下文，以避免需要对已经使用旧(源)RoHC上下文进行了压缩并使用公共安全密钥进行了加密的分组进行重新压缩且在然后进行重新加密。如果在目标小区中重传分组(这是DRB映射在RLC AM上的情况)，则对分组进行重新压缩和重新加密也将带来安全风险，因为它会导致所谓的密钥流重用。可以考虑这样一种解决方案，其中使用旧(源)RoHC上下文来压缩重传的分组，并使用新(目标)RoHC上下文来压缩所有新分组。这将避免密钥流重用问题，但导致接收机混淆，因为它无法将重传的分组与新分组区分开来，并且因此它不知道使用哪个RoHC上下文进行解压缩。因此，最简单的解决方案是对在目标链路上发送的所有分组使用旧(源)RoHC上下文。

建议2对于DAPS DRB，当执行没有密钥更改的DAPS切换时，应将相同RoHC上下文应用于源链路和目标链路。

建议3对于映射在RLC AM上的DAPS DRB，当执行没有密钥更改的DAPS切换时，在UL交换期间，重传的分组不应被重新压缩或重新加密。

对于SRB和非DAPS DRB，处理将类似于没有密钥更改的常规切换。即，不重建PDCP实体，且维持计数。

建议4对于SRB和非DAPS DRB，当执行没有密钥更改的DAPS切换时，维持PDCP计数(就像在没有密钥更改的常规切换中一样)。

然而，要考虑的一个新方面是在DAPS切换失败的情况下回退到源小区。为了防止密钥流重用，重要的是在到源小区的回退期间也维持计数，以确保在源小区中发送的分组不会使用与在目标小区中发送的分组相同的密钥和计数来进行加密。作为如何发生这种情况的示例，考虑了下图中的场景，其中网络触发了没有密钥更改的DAPS切换，并且UE在目标小区中的SRB1上发送切换完成消息。由于在切换时维持计数，因此以COUNT＝n+1发送切换完成消息，其中n是在触发切换之前在源小区中的SRB1上发送的最后一个RRC消息的计数。如果随机接入过程失败并触发到源小区的回退，则UE将在源小区中的SRB1上发送失败指示。如果在回退期间未维持计数，则将以与切换完成消息相同的密钥和相同的计数(n+1)对失败指示进行加密，这导致密钥流重用。

图10是在没有密钥更改的DAPS切换时在到源小区的回退处的密钥流重用。

因此，我们建议：

建议5对于SRB和非DAPS DRB，当执行有密钥更改的DAPS切换时，在到源小区的回退时也维持PDCP计数。

4结论

在前面的部分中，我们进行了以下观察：

观察1在NR中支持将没有密钥更改的切换用于节点内切换

基于先前部分中的讨论，我们提出以下建议：

建议1节点内切换支持没有密钥更改的DAPS切换。

可以在附录中找到TS38.331和TS38.323的文本建议，其示出了可以如何实现DAPS切换的密钥保留。

5参考文献

[1][108#66][LTE NR Mob]Open issues for LTE and NR mobility (Intel)

[2][108#34][NR Mob]Running RRC CR for CHO and DAPS (Intel)

[3][108#64][LTE NR Mob]Running CRs for LTE and NR PDCP on mobility(Huawei)

A附录

A.1 38.331的文本建议

以下是在[2]中所讨论的正在运行的CR之上实现的NR RRC规范(TS38.331)的文本建议。使用作者“Ericsson”添加更改。

更改的开始

5.3.5.5.2具有同步的重新配置

UE应执行以下动作以执行具有同步的重新配置。

<…>

1>如果为任何DRB配置了dapsConfig：

2>为目标小区创建MAC实体，其配置与源小区的MAC实

体相同；

<…>

2>对于每个SRB：

3>按照TS38.323[5]中所规定的为目标小区建立PDCP实体，其配置与源小区的PDCP实体相同；

3>为目标小区建立一个或多个RLC实体，其配置与源小区的RLC实体相同；

3>为目标PCell建立逻辑信道，其配置与源小区相同；

2>暂停源小区的SRB；

注释3：配置有DAPS的UE在源中停止以下操作：系统信息更新、短消息(用于NR)和寻呼。

下一个更改

5.3.5.6.3 SRB添加/修改

UE应该：

<…>

1>对于srb-ToAddModList中包括的每个srb-Identity值，srb-ToAddModList是当前UE配置的一部分：

2>如果设置了reestablishPDCP：

3>如果切换的目标RAT是E-UTRA/5GC；或者

3>如果UE连接到E-UTRA/5GC：

4>如果UE能够进行E-UTRA/5GC，但不能进行NGEN-DC：

5>对PDCP实体进行配置以应用如TS 36.331[10]中所规定地配置/导出的完整性保护算法和的KRRCint密钥，即，完整性保护配置应该应用于由UE接收和发送的所有后续消息，包括用于指示过程成功完成的消息；

5>对PDCP实体进行配置以应用如TS 36.331[10]中所规定地配置/导出的加密算法和KRRCenc密钥，即，加密配置应该应用于由UE接收和发送的所有后续消息，包括用于指示过程成功完成的消息；

4>否则(即，UE能够进行NGEN-DC)：

5>对PDCP实体进行配置以应用与如keyToUse中所指示的主密钥(KeNB)或辅密钥(S-KgNB)相关联的完整性保护算法和KRRCint密钥，即，完整性保护配置应该应用于由UE接收和发送的所有后续消息，包括用于指示过程成功完成的消息；

5>对PDCP实体进行配置以应用与如keyToUse中所指示的主密钥(KeNB)或辅密钥(S-KgNB)相关联的加密算法和KRRCenc密钥，即，加密配置应该应用于由UE接收和发送的所有后续消息，包括用于指示过程成功完成的消息；

3>否则(即，UE连接到NR或UE在EN-DC下)：

4>对PDCP实体进行配置以应用与如keyToUse中所指示的主密钥(KeNB/KgNB)或辅密钥(S-KgNB)相关联的完整性保护算法和KRRCint密钥，即，完整性保护配置应该应用于由UE接收和发送的所有后续消息，包括用于指示过程成功完成的消息；

4>对PDCP实体进行配置以应用与如keyToUse中所指示的主密钥(KeNB/KgNB)或辅密钥(S-KgNB)相关联的加密算法和KRRCenc密钥，即，加密配置应该应用于由UE接收和发送的所有后续消息，包括用于指示过程成功完成的消息；

3>按照TS38.323[5]中所规定的重建该SRB的PDCP实体；

2>否则，如果设置了discardOnPDCP：

3>触发PDCP实体按照TS38.323[5]中的所规定的执行SDU丢弃；

2>如果包括pdcp-Config：

3>根据接收到的pdcp-Config来重新配置PDCP实体。

下一个更改

5.3.5.6.5 DRB添加/修改

UE应该：

<…>

1>对于drb-ToAddModList中包括的每个drb-Identity值，drb-ToAddModList是当前UE配置的一部分并使用dapsConfig进行配置：

2>将PDCP实体重新配置为TS38.323[5]中所规定的DAPSPDCP实体，并根据接收到的pdcp-Config来进行配置；

编者按：关于哪个目标小区可以在pdcp-Config中配置，尚待进一步研究。

2>如果RRCReconfiguration包括masterKeyUpdate：

3>对DAPS PDCP实体进行配置以将目标小区的RLC实体与目标小区的加密功能、完整性保护功能和ROHC功能相关联；

3>如果该DRB的DAPS PDCP实体的目标小区加密功能未配置有cipheringDisabled：

4>根据securityConfig使用加密算法对DAPS PDCP实体的目标小区加密功能进行配置，并应用与如keyToUse中所指示的主密钥(KgNB)或辅密钥(S-KgNB)相关联的KUPenc密钥，即加密配置应该应用于由UE从目标小区接收

并发送到目标小区的所有后续PDCP PDU；

3>如果该DRB的DAPS PDCP实体的目标小区完整性保护功能配置有integrityProtection：

4>根据securityConfig使用完整性保护算法对DAPSPDCP实体的目标小区完整性保护功能进行配置，并应用与如keyToUse中所指示的主密钥(KgNB)或辅密钥(S-KgNB)

Claims

1.一种由无线电网络节点执行的用于处理用户设备UE在无线通信网络中的通信的方法，所述方法包括：

-发送(1201)用于在先合后断切换中将所述UE从源小区切换到目标小区的切换命令，其中，在所述先合后断切换期间保留用于对在所述无线电网络节点与所述UE之间传送的数据进行加密的安全密钥；以及

-在从所述源小区到所述目标小区的先合后断切换期间，以及当所述UE触发到所述源小区的回退时在从所述目标小区到所述源小区的回退处，维持(1202)用于接收和/或发送所述UE的信令无线电承载的序列号状态，

其中，维持所述序列号状态包括：在到所述目标小区的先合后断切换时和在到所述UE的所述源小区回退时，维持用于信令无线电承载1 SRB1的分组数据汇聚协议PDCP下行链路或上行链路DL/UL计数值的顺序递增。

2.根据权利要求1所述的方法，其中，所述序列号状态是计数器的计数。

3.根据权利要求1所述的方法，其中，在所述目标小区中切换失败的情况下，所述回退被触发。

4.根据权利要求1至3中任一项所述的方法，还包括

-使用序列号n+1在所述目标小区中的信令无线电承载上从所述UE接收(1203)切换完成消息，其中n是在所述源小区中的信令无线电承载上接收的最后一个分组的序列号；以及在所述目标小区中的随机接入失败并且所述UE触发到所述源小区的回退的情况下，在从所述目标小区到所述源小区的回退期间，维持所述信令无线电承载的序列号状态。

5.根据权利要求4所述的方法，还包括：

-取决于所述回退被触发时所述UE在所述源小区中是否发送了所述切换完成消息，使用分组序列号n+2或n+1在所述源小区中的信令无线电承载上接收(1204)回退指示消息。

6.一种由用户设备UE执行的用于处理所述UE在无线通信网络中的通信的方法，所述方法包括：

-接收(1211)用于在先合后断切换中将所述UE从源小区切换到目标小区的切换命令，其中，在所述先合后断切换期间保留用于对在无线电网络节点与所述UE之间传送的数据进行加密的安全密钥；以及

-在从所述源小区到所述目标小区的先合后断切换期间，以及当所述UE触发到所述源小区的回退时在从所述目标小区到所述源小区的回退处，维持(1212)用于传输所述UE的信令无线电承载的序列号状态，其中，维持所述序列号状态包括：在到所述目标小区的先合后断切换时和在到所述UE的所述源小区回退时，维持用于信令无线电承载1 SRB1的分组数据汇聚协议PDCP下行链路或上行链路DL/UL计数值的顺序递增。

7.根据权利要求6所述的方法，其中，所述切换命令指示所述UE执行从所述源小区到所述目标小区的双激活协议栈DAPS切换，并且其中，在所述先合后断切换期间保留所述安全密钥；以及在从所述源小区到所述目标小区的先合后断切换期间维持信令无线电承载的序列号状态；所述方法还包括：

-使用序列号n+1在所述目标小区中的信令无线电承载上向所述无线电网络节点发送(1213)切换完成消息，其中n是在所述源小区中的信令无线电承载上发送的最后一个分组的序列号。

8.根据权利要求7所述的方法，其中，在由于所述目标小区中切换失败而触发到所述源小区的回退的情况下，在从所述目标小区到所述源小区的回退期间维持所述信令无线电承载的分组序列号状态，且所述方法还包括：

-取决于所述回退被触发时在所述目标小区中是否发送了所述切换完成消息，使用分组序列号n+2或n+1在所述源小区中的信令无线电承载上发送(1214)回退指示消息。

9.根据权利要求6至8中任一项所述的方法，其中，所述序列号状态是计数器的计数。

10.根据权利要求6至8中任一项所述的方法，其中，在所述目标小区中切换失败的情况下，所述回退被触发。

11.一种用于处理用户设备UE在无线通信网络中的通信的无线电网络节点，其中，所述无线电网络节点包括：

处理电路；

存储器，存储指令，所述指令在由所述处理电路执行时，使所述无线电网络节点：

发送用于在先合后断切换中将所述UE从源小区切换到目标小区的切换命令，其中，在所述先合后断切换期间保留用于对在所述无线电网络节点与所述UE之间传送的数据进行加密的安全密钥；以及

在从所述源小区到所述目标小区的先合后断切换期间，以及当所述UE触发到所述源小区的回退时在从所述目标小区到所述源小区的回退处，维持用于接收和/或发送所述UE的信令无线电承载的序列号状态，

其中，所述指令在由所述处理电路执行时，使所述无线电网络节点通过以下方式来维持所述序列号状态：在到所述目标小区的先合后断切换时和在到所述UE的所述源小区的回退时，维持用于信令无线电承载1 SRB1的分组数据汇聚协议PDCP下行链路或上行链路DL/UL计数值的顺序递增。

12.根据权利要求11所述的无线电网络节点，其中，所述序列号状态是计数器的计数。

13.根据权利要求11所述的无线电网络节点，其中，在所述目标小区中切换失败的情况下，所述回退被触发。

14.根据权利要求11至13中任一项所述的无线电网络节点，其中，所述指令在由所述处理电路执行时，还使所述无线电网络节点：

使用序列号n+1在所述目标小区中的信令无线电承载上从所述UE接收切换完成消息，其中n是在所述源小区中的信令无线电承载上接收的最后一个分组的序列号；以及在所述目标小区中的随机接入失败并且所述UE触发到所述源小区的回退的情况下，在从所述目标小区到所述源小区的回退期间，维持所述信令无线电承载的序列号状态。

15.根据权利要求14所述的无线电网络节点，其中，所述指令在由所述处理电路执行时，还使所述无线电网络节点：

取决于所述回退被触发时所述UE在所述源小区中是否发送了所述切换完成消息，使用分组序列号n+2或n+1在所述源小区中的信令无线电承载上接收回退指示消息。

16.一种用户设备UE，用于处理所述UE在无线通信网络中的通信，其中，所述UE包括：

处理电路；

存储器，存储指令，所述指令在由所述处理电路执行时，使所述UE：

接收用于在先合后断切换中将所述UE从源小区切换到目标小区的切换命令，其中，在所述先合后断切换期间保留用于对在无线电网络节点与所述UE之间传送的数据进行加密的安全密钥；以及

在从所述源小区到所述目标小区的先合后断切换期间，以及当所述UE触发到所述源小区的回退时在从所述目标小区到所述源小区的回退处，维持用于传输所述UE的信令无线电承载的序列号状态，

其中，所述指令在由所述处理电路执行时，使所述UE通过以下方式来维持所述序列号状态：在到所述目标小区的先合后断切换时和在到所述UE的所述源小区回退时，维持用于信令无线电承载1SRB1的分组数据汇聚协议PDCP下行链路或上行链路DL/UL计数值的顺序递增。

17.根据权利要求16所述的UE，其中，所述切换命令指示所述UE执行从所述源小区到所述目标小区的双激活协议栈DAPS切换，并且其中，在所述先合后断切换期间保留所述安全密钥；以及在从所述源小区到所述目标小区的先合后断切换期间维持信令无线电承载的序列号状态；其中，所述指令在由所述处理电路执行时，还使所述UE：

使用序列号n+1在所述目标小区中的信令无线电承载上向所述无线电网络节点发送切换完成消息，其中n是在所述源小区中的信令无线电承载上发送的最后一个分组的序列号。

18.根据权利要求17所述的UE，其中，在由于所述目标小区中切换失败而触发到所述源小区的回退的情况下，在从所述目标小区到所述源小区的回退期间维持所述信令无线电承载的序列号状态，且所述指令在由所述处理电路执行时，还使所述UE：

取决于所述回退被触发时在所述目标小区中是否发送了所述切换完成消息，使用序列号状态n+2或n+1在所述源小区中的信令无线电承载上发送回退指示消息。

19.根据权利要求16至18中任一项所述的UE，其中，所述序列号状态是计数器的计数。

20.根据权利要求16至18中任一项所述的UE，其中，在所述目标小区中切换失败的情况下，所述回退被触发。

21.一种计算机程序产品，包括指令，所述指令当在至少一个处理器上执行时，使所述至少一个处理器执行由所述无线电网络节点或所述UE分别执行的根据权利要求1至10中任一项所述的方法。

22.一种计算机可读存储介质，其上存储有计算机程序产品，所述计算机程序产品包括指令，所述指令当在至少一个处理器上执行时，使所述至少一个处理器执行由所述无线电网络节点或所述UE分别执行的根据权利要求1至10中任一项所述的方法。