CN115398945A

CN115398945A - 管理副链路通信安全

Info

Publication number: CN115398945A
Application number: CN202180028518.4A
Authority: CN
Inventors: 张聪驰; A·奥尔西诺; P·K·纳卡米; N·本亨达
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2020-04-15
Filing date: 2021-04-08
Publication date: 2022-11-25
Also published as: WO2021209318A1; EP4136867A1; US20230164571A1

Abstract

提供了一种由发送无线设备执行的用于管理副链路通信安全的方法。生成(1602)无线电承载标识符。所生成的无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。所生成的无线电承载标识符被发送(1604)到接收无线设备。所生成的无线电承载标识符在对副链路通信应用安全协议中使用。该安全协议涉及副链路通信的完整性/认证和加密。还公开了6比特的逻辑信道标识符与5比特的承载标识符之间的映射。

Description

管理副链路通信安全

技术领域

本公开涉及用于管理副链路通信安全的方法和被配置为根据这些方法进行操作的实体。

背景技术

通常，在本文中使用的所有术语都应根据其在相关技术领域中的普通含义来解释，除非明确给出不同含义和/或从其使用的上下文中暗示了不同含义。除非明确说明，否则对一/一个/该元件、装置、组件、部件、步骤等的所有引用都应被开放地解释为是指元件、装置、组件、部件、步骤等的至少一个实例。本文公开的任何方法的步骤不必以所公开的确切顺序执行，除非一个步骤被明确描述为在另一步骤之后或之前和/或其中暗示一个步骤必须在另一步骤之后或之前。在适用的情况下，本文公开的任何实施例的任何特征可以应用于任何其他实施例。同样地，任何实施例的任何优点可以应用于任何其他实施例，反之亦然。所附实施例的其他目的、特征和优点将从以下描述中显而易见。

第3代合作伙伴计划(3GPP)在长期演进LTE的第12和13版中规定了LTE设备到设备(LTE D2D服务，也被称为邻近服务(ProSe))。随后，在第14和15版中，规定了针对车辆通信的特定特性的LTE车对一切(V2X)相关的增强。3GPP于2018年8月在第16版的范围内启动了一项新的工作项目(WI)，以开发V2X通信的新无线电(NR)版本。V2X通信的NR版本主要针对高级V2X服务，其可以被分类成四个用例组：车辆结队(platooning)、扩展传感器、高级驾驶、以及远程驾驶。高级V2X服务需要增强型NR系统和新NR副链路以满足延时和可靠性方面的严格要求。还预计NR V2X系统具有更高的系统容量和更好的覆盖，并允许轻松扩展以支持进一步的高级V2X服务和其他服务的未来发展。

给定NR V2X的目标服务，普遍认为期望进行组播/多播和单播传输，其中，消息的预期接收机仅由邻近发射机的车辆的子集(组播)或单个车辆(单播)组成。例如，在结队服务中，某些消息只对结队的成员感兴趣，从而使这些结队的成员成为自然的组播。在另一个示例中，透视用例很可能仅涉及车辆对，单播传输自然适合于这种情况。因此，NR副链路可以支持广播(如在LTE中)、组播和单播传输。此外，NR副链路的设计方式使其可以在有和没有网络覆盖以及在用户设备(UE)与网络(NW)之间的交互程度不同的情况下操作，包括支持独立的无网络操作。

在3GPP中，正在讨论第17版并且国家安全和公共安全(NSPS)被认为是可以从已开发的NR副链路中受益的用例之一。因此，3GPP很可能将会规定与以NR第16版的副链路作为基线的NSPS用例有关的增强。

图1是图示两个UE之间的NR SL单播链路的示意图。对于NR副链路(SL)，针对需要高可靠性的服务支持在接入层的单播。在同一UE对之间，可以存在多个SL单播链路并且每个链路可以支持多个SL服务质量(QoS)流/无线电承载，如图1中所示。

在接入层，每个链路可以通过源和目标层2标识(L2 ID)来识别。例如，图1中的PC5单播链路1可以通过L2 ID1(即，对应于应用ID1)和L2 ID2(即，对应于应用ID2)对来识别。

图2是图示用于配置SL无线电承载的PC5无线电资源控制(RRC)信令的信令图。对于每个NR SL单播链路，可以存在多个PC5 QoS流，并且一个或多个PC5 QoS流可以被映射到同一SL无线电承载。如图2中所示，使用PC5-RRC信令来完成SL无线电承载建立。更具体地，参考图2，发起UE 202通过PC5-RRC向对等UE 204发送消息(RRCReconfigurationSidelink消息)206，包括与SL无线电承载配置和相关联的PC5 QoS流有关的参数。如果所发起的SL无线电承载配置被接受，则对等UE 204可以用消息(RRCReconfigurationCompleteSidelink消息)208来回复。

TS 33.536v 1.0.0描述了在连接建立期间的安全性建立。图3图示如何在连接建立期间建立安全性的信令流。也就是说，图3是图示在连接建立时的安全性建立的信令图。现在将描述在图3中所示的步骤。

如由图3的箭头302所示，第一UE(UE_1)向第二UE(UE_2)发送消息(直接通信请求(Direct Communication Request))。此消息包括第一随机数(Nonce_1)(用于生成会话密钥K_NRP-sess)、UE_1安全能力(UE_1针对此连接而接受的算法列表)、UE_1的信令安全策略和K_NRP-sess标识符(ID)的8个最高有效位。这些比特被选择以使得UE_1能够在本地识别由此过程创建的安全上下文。如果UE_1具有用于它正在尝试与之通信的UE的现有密钥(K_NRP)，则该消息还可以包括密钥标识符(K_NRP ID)。K_NRP ID参数的缺失表明UE_1没有用于UE_2的K_NRP。该消息还包含密钥建立信息(Key_Est_Info)。

如由图3的箭头304所示，UE_2可以发起与UE_1的直接授权和密钥建立(DirectAuth和Key Establish)过程。如果UE_2没有在步骤302中指示的K_NRP和K_NRP ID对，并且需要信令以建立用于特定用例的密钥，则这是强制性的。

如由图3的箭头306所示，UE_2向UE_1发送消息(直接安全模式命令(DirectSecurity Mode Command)消息)。此消息可以仅包含K_NRP ID的最高有效位(MSB)，可选地包含K_NRP ID的Key_Est_Info，并且如果要生成新的K_NRP，则可选地包含Key_Est_Info。UE_2包括第二随机数(Nonce_2)以允许计算会话密钥并允许参数(Chosen_algs参数)以指示UE使用哪些安全算法来保护消息中的数据。如果UE_2的信令安全策略的完整性为OFF或PREFERRED，则Chosen-algs参数可以仅指示NULL完整性算法的使用。UE_2还返回UE_1安全能力和UE_1的信令安全策略以提供针对“降价”攻击(bidding down attacks)的保护。UE_2还在消息中包含K_NRP-sess ID的8个最低有效位。这些比特被选择以使得UE_2能够在本地识别由此过程创建的安全上下文。UE_2从K_NRP以及Nonce_1和Nonce_2两者计算K_NRP-Sess(参见TS33.536v1.0.0的附录X.Y)，并进而基于所选择的算法，导出机密性和完整性密钥(参见TS33.536v1.0.0的附录X.Y)。UE_2完整性在将命令(直接安全模式命令)发送到UE_1之前对其进行保护。如由图3的框308所示，UE_2届时准备好接收用新的安全上下文所保护的信令和用户面流量两者。UE_2从它在步骤302的消息中接收的最高有效位和它在步骤306的消息中发送的最低有效位形成K_NRP-sess ID。

尽管在图3中未图示，但在接收到直接安全模式命令时，UE_1首先检查所接收的K_NRP-sess ID的最低有效位(LSB)是唯一的，即，尚未由另一个UE响应于此直接通信请求而发送。如果K_NRP-sess ID的LSB不是唯一的，则UE_1用包括用于指定K_NRP-sess ID的LSB不是唯一的原因值的直接安全模式拒绝(Direct Security Mode Reject)消息来响应。接收到直接安全模式拒绝消息的对等UE-2检查原因值，如果原因与会话标识符唯一性有关，则UE-2生成K_NRP-sess ID的新LSB并再次回复UE-1(即，UE-2发送具有K_NRP-sess ID的新LSB的直接安全模式命令消息)。UE-2从其存储器中擦除K_NRP-sess ID的前LSB。在接收到此新的直接安全模式命令之后，UE_1从步骤310开始处理该消息。如果K_NRP-sess ID的LSB是唯一的，则UE_1以与UE_2相同的方式计算K_NRP-sess以及机密性和完整性密钥。UE_1检查所返回的UE_1安全能力和UE_1的信令安全策略是否与它在步骤306中发送的相同。UE_1还检查对该消息的完整性保护。如果UE_1的信令安全策略指示完整性保护是OFF或PREFERRED，则UE_1可以仅接受NULL完整性算法。如果这两项检查都通过，则UE_1准备好用新的安全上下文来发送和接收信令和用户面流量，如由图3的框310所示。如由图3的箭头312所示，UE_1向UE_2发送消息(直接安全模式完成(Direct Security Mode Complete)消息)，其是被完整性保护和机密性保护的(用所选择的算法，其可以是null算法)。UE_1从它在步骤302的消息中发送的最高有效位和它在步骤306的消息中接收的最低有效位形成K_NRP-sess ID。

尽管在图3中未图示，但UE_2检查对所接收的直接安全模式完成消息的完整性保护。如果此检查通过，则如由图3的框314所示，UE_2现在准备好发送用新的安全上下文所保护的用户面数据和控制信令。同样如由图3的框314所示，UE_2删除它针对UE_1所具有的任何旧的安全上下文。

K_NRP可以是在使用PC5 NR单播通信进行通信的两个UE(或任何其他实体)之间共享的256比特根密钥。它可以通过使用长期凭证重新运行认证信令来刷新。为了生成K_NRP-sess(下一层密钥)，可以在通信实体之间交换随机数。即使UE在它们之间没有活动的单播通信会话时，也可以保留K_NRP。K_NRP ID被用于识别K_NRP。

TS 33.536v1.0.0描述了在密钥更新(re-keying)期间的安全性建立。通过密钥更新，UE确保使用了新的会话密钥K_NRP-sess。可选地，密钥更新还可以强制刷新K_NRP。任一UE可以在任何时间对连接进行密钥更新。这可以在用于分组数据汇聚协议(PDCP)承载的计数器用当前密钥重复之前被执行。密钥更新操作会刷新K_NRP-sess以及NR PC5加密密钥(NRPEK)和NRPC5完整性密钥(NRPIK)，并且可以刷新K_NRP。NRPEK和NRPIK可以在所选择的机密性和完整性算法中分别被用于保护PC5-S信令、PC5RRC信令、以及PC5 UP流量。它们可以从K_NRP-sess中被导出。每次K_NRP-sess被改变时，它们都可以被自动刷新。密钥更新操作遵循在图4中给出的流程。图4是图示在密钥更新期间的安全性建立的信令图。现在将描述在图4中所示的步骤。

如由图4的箭头402所示，第一UE(UE_1)向第二UE(UE_2)发送消息(直接密钥更新请求(Direct Rekey Request))。此消息包括第一随机数(Nonce_1)(用于会话密钥生成)、UE_1安全能力(UE_1针对此连接而接受的算法列表)和K_NRP-sess ID的8个最高有效位。这些比特被选择以使得UE_1能够在本地识别由此过程创建的安全上下文。如果UE_1想要对K_NRP进行密钥更新，则该消息还可以包括重新授权标志(Re-auth标志)。该消息还包含密钥建立信息(Key_Est_Info)。

如由图4的箭头404所示，UE_2可以发起与UE_1的直接授权和密钥建立(DirectAuth Key Establish)过程。如果UE_1包括了Re-auth标志并且需要信令以建立K_NRP，则这是强制性的。

如由图4的箭头406和408所示，执行前面分别参考图3的步骤306和308所描述的步骤，不同之处在于，如果NULL完整性算法当前正在使用中并且在此消息中没有包括UE_1的信令安全策略，则所选择的完整性算法可以仅是NULL。

如由图4的箭头410和412所示，执行前面分别参考图3的步骤310和312所描述的步骤，不同之处在于，如果NULL完整性算法当前正在使用中并且UE_1不检查所返回的信令安全策略(因为在这种情况下它没有被发送)，则UE_1可以仅接受NULL完整性算法。

如由图4的框414所示，执行前面参考图3的步骤314所描述的步骤。如由图4的框416所示，当UE_1接收到用新的安全上下文进行完整性保护的消息时，UE_1删除它仍然针对UE_2而存储的任何旧的安全上下文。

TS 33.536v1.0.0描述了用于用户面承载的安全建立。在初始连接或者添加V2X服务时，发起UE分别在直接安全模式完成或链路修改请求(Link Modification Request)消息中包括其用户面安全策略。如果所接收的用户面安全策略的机密性/完整性被设置为OFF并且其自己对应的策略被设置为REQUIRED，或者如果所接收的用户面安全策略的机密性/完整性被设置为REQUIRED并且其自己对应的策略被设置为OFF，则接收UE拒绝连接建立或链路修改请求。否则，接收UE可以接受连接建立或链路修改请求。

发起建立用户面承载的UE选择逻辑信道标识符(LCID)，其用于输入到安全算法的相关联承载值尚未与当前密钥NRPEK和NRPIK一起使用过。如果这是不可能的，则UE在建立用户面承载之前发起密钥更新。

当建立用户面承载时，发起UE在PC5-RRC消息中指示机密性和完整性保护的配置。机密性和完整性保护算法与被选择用于保护信令承载的算法相同。

两个UE都确保用于每个V2X服务的用户面仅在具有必要安全性的用户面承载上被发送或接收(例如，如果在安全性不正确的承载上被接收，则被丢弃)。

还存在完整性保护的可能性。UE实现完整性算法NIA0、128-NIA1和128-NIA2，并且可以实现完整性算法128-NIA3以用于相关承载的完整性保护。从TS 33.501中确定的完整性算法可以被重新用于PC5-S、PC5-RRC和PC5-U。这些完整性算法如在TS 33.501中被规定，并且与以下修改一起使用：

·所使用的密钥是NRPIK；

·对于由发送针对此安全上下文的直接安全模式命令的UE所发送的直接链路信令，方向(Direction)被设置为1，否则被设置为0；

·基于LCID，设置Bearer[0]到Bearer[4]；

·COUNT[0]到COUNT[31]用计数器值填满。

接收UE确保所接收的经保护的信令消息和经完整性保护的用户面业务不被重放。

还存在保密性保护的可能性。UE实现加密算法NEA0、128-NEA1和128-NEA2，并且可以实现加密算法128-NEA3以用于加密一对一流量。来自TS 33.501的加密算法标识符被重新用于PC5-S、PC5-RRC和PC5-U。这些加密算法如在TS 33.501中被规定，并且与以下修改一起使用：

·在NRPEK中使用的密钥；

·Direction被设置为用于完整性保护；

·基于LCID，设置Bearer[0]到Bearer[4]；

·COUNT[0]到COUNT[31]用计数器值填满。

然而，上述现有技术存在某些挑战。

发明内容

如先前所提到的，上述现有技术存在某些挑战。目前，为了支持SL无线电承载的安全性，UE使用5比特承载ID(即，Bearer[0]到Bearer[4])作为安全算法的输入。5比特承载ID是基于LCID而设置的。给定SL LCID具有6个比特，那么可以如何将6比特SL LCID映射到用于完整性/加密算法的5比特承载ID是一个未决的问题。

正在讨论的一种方式是发送方和接收方UE两者都将5比特承载ID设置为与SLLCID的被截断比特即最高有效位或最低有效位相同。然而，在将来当需要使用被截断或跳过的比特时，这可能会导致出现问题。在这种情况下，由于安全性原因，UE总是将6比特截断成5比特的硬编码行为可能会产生严重的限制。此外，多个值可能会导致相同的5个比特，这不利地增加了安全性密钥重新使用的机会。

本公开的某些方面及其实施例可以提供针对这些或其他挑战的解决方案。本发明公开了用于交换与SL单播安全性建立有关的参数的方法。本文提出了解决本文公开的一个或多个问题的各种实施例。某些实施例可以提供以下技术优势中的一个或多个。这些技术优势可以包括使能副链路通信的安全性和/或降低(或消除)密钥重新使用的风险。

根据本公开的一个方面，提供了一种由发送无线设备执行的用于管理副链路通信安全的方法。该方法包括生成无线电承载标识符。所生成的无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该方法还包括向接收无线设备发送所生成的无线电承载标识符。所生成的无线电承载标识符在对副链路通信应用安全协议中使用。

根据本公开的另一方面，提供了一种由接收无线设备执行的用于管理副链路通信安全的方法。该方法包括从发送无线设备接收无线电承载标识符。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该无线电承载标识符在对副链路通信应用安全协议中使用。

根据本公开的另一方面，提供了一种由第一无线设备执行的用于管理副链路通信安全的方法。该方法包括选择第一参数和第二参数以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用。

根据本公开的另一方面，提供了一种由服务发送无线设备的基站执行的用于生成标识符之间的映射的方法。该方法包括生成无线电承载标识符与逻辑信道标识符之间的映射。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该逻辑信道标识符唯一地识别用于副链路通信的逻辑信道。该方法还包括向发送无线设备发送所生成的映射。

根据本公开的另一方面，提供了一种无线设备，其用于管理副链路通信安全。该无线设备包括被配置为执行前面关于无线设备所描述的任何步骤的处理电路。该无线设备包括被配置为向该无线设备供电的电源电路。

根据本公开的另一方面，提供了一种基站，其用于生成标识符之间的映射。该基站包括被配置为执行前面关于基站所描述的任何步骤的处理电路。该基站包括被配置为向该基站供电的电源电路。

根据本公开的另一方面，提供了一种包括指令的计算机程序，这些指令在由处理电路执行时使该处理电路执行前面所描述的任何步骤。

根据本公开的另一方面，提供了一种在非暂时性机器可读介质上体现的计算机程序产品，其包括指令，这些指令在由处理电路执行时使该处理电路执行前面所描述的任何步骤。

因此，本公开提供了用于管理副链路通信安全和用于生成与这种副链路通信相关的标识符之间的映射的有利技术。

附图说明

为了更好地理解本公开的示例，并且为了更清楚地示出这些示例可以如何被实现，现在将仅以示例的方式参考以下附图，其中：

图1是图示两个UE之间的NR SL单播链路的示意图；

图2是图示用于配置SL无线电承载的PC5 RRC信令的信令图；

图3是图示在连接建立时的安全性建立的信令图；

图4是图示在密钥更新期间的安全性建立的信令图；

图5是图示数据的加密的示意图；

图6是图示认证码的推导的示意图；

图7是图示根据一些实施例的无线网络的示意图；

图8是图示根据一些实施例的UE的示意图；

图9是图示根据一些实施例的虚拟化环境的示意图；

图10是图示根据一些实施例的经由中间网络被连接到主机计算机的电信网络的示意图；

图11是图示根据一些实施例的主机计算机通过部分无线连接经由基站与用户设备通信的示意图；

图12是图示根据一些实施例在通信系统中实现的方法的流程图；

图13是图示根据一些实施例在通信系统中实现的方法的流程图；

图14是图示根据一些实施例在通信系统中实现的方法的流程图；

图15是图示根据一些实施例在通信系统中实现的方法的流程图；

图16是图示根据一些实施例的由发送无线设备执行的方法的示意图；

图17是根据一些实施例的无线网络中的装置的框图；

图18是图示根据一些实施例的由接收无线设备执行的方法的示意图；

图19是根据一些实施例的无线网络中的装置的框图；

图20是图示根据一些实施例的由第一无线设备执行的方法的示意图；

图21是根据一些实施例的无线网络中的装置的框图；

图22是图示根据一些实施例的由基站执行的方法的示意图；以及

图23是根据一些实施例的无线网络中的装置的框图。

具体实施方式

现在将参考附图更全面地描述本文所设想的一些实施例。然而，其他实施例被包含在本文所公开的主题的范围内，所公开的主题不应被解释为仅限于本文所阐述的实施例；相反，通过示例的方式提供这些实施例以向本领域技术人员传达本主题的范围。

本公开涉及管理副链路通信安全并且还涉及生成与这种副链路通信相关的标识符之间的映射。副链路通信是无线设备之间的直接通信。该通信是直接的，因为它不需要穿过基站。该通信可以被称为设备到设备通信。在本文中，参考发送无线设备和接收无线设备来描述副链路通信。然而，将理解，任何两个或更多个无线设备都可以支持副链路通信。在副链路通信中涉及的无线设备可以彼此接近(或非常接近)，诸如在彼此的预定义距离内。通过副链路通信提供的服务在本领域中被称为邻近服务(或ProSe)。支持副链路通信的无线设备在本领域中被称为使能ProSe的无线设备。

根据本公开的一个方面，提供了一种由发送无线设备执行的用于管理副链路通信安全的第一方法。第一方法包括生成无线电承载标识符(承载ID)。所生成的无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。第一方法还包括将向接收无线设备发送所生成的承载标识符。所生成的承载标识符在对副链路通信应用安全协议中使用。在本文中，用于副链路通信的无线电承载也可以被称为副链路(SL)无线电承载。本文所提到的安全协议例如可以是完整性和/或加密协议(或算法)。本领域技术人员将了解可以使用的多种此类安全协议，诸如任何在TS 33.501中描述的那些安全协议。

在一些实施例中，可以响应于无线电承载的发起来生成无线电承载标识符。在一些实施例中，所生成的无线电承载标识符可以被映射到逻辑信道标识符(LCID)，并且该LCID可以唯一地标识用于副链路通信的逻辑信道。

在一些实施例中，第一方法可以包括获取所生成的无线电承载标识符到LCID的映射。在一些实施例中，可以响应于无线电承载的发起来获取映射。在一些实施例中，获取映射可以包括生成该映射，从服务发送无线设备的基站接收该映射，或者从发送无线设备中的存储器中取回该映射。

在其中映射是从服务发送无线设备的基站接收的一些实施例中，可以从基站接收该映射，作为无线电承载标识符到相应的LCID的多个映射的一部分。在这些实施例中，第一方法可以包括从多个映射中选择所生成的无线电承载标识符到LCID的映射。在一些实施例中，可以经由用于建立副链路通信的请求或者经由由基站向发送无线设备广播的消息从基站接收映射。

在其中映射是从发送无线设备中的存储器中取回的一些实施例中，该存储器可以包括无线电承载标识符到相应的LCID的多个映射。在这些实施例中的一些实施例中，第一方法可以包括从多个映射中选择所生成的无线电承载标识符到LCID的映射。在一些实施例中，存储器可以是订户标识模块(SIM)卡或任何其他类型的存储器。

在一些实施例中，第一方法可以包括在发送无线设备的存储器中存储所生成的无线电承载标识符和映射。在一些实施例中，该方法可以包括向接收无线设备发送映射和/或唯一地标识映射的映射标识符。在一些实施例中，向接收无线设备发送所生成的承载标识符可以包括向接收无线设备发送用于建立副链路通信的请求，并且该请求可以包括所生成的承载标识符。

根据本公开的另一方面，提供了一种由接收无线设备执行的用于管理副链路通信安全的第二方法。第二方法包括从发送无线设备接收承载标识符。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该承载标识符在对副链路通信应用安全协议中使用。

在一些实施例中，接收承载标识符可以包括接收用于建立副链路通信的请求，并且该请求包括该承载标识符。在一些实施例中，所接收的无线电承载标识符可以被映射到逻辑信道标识符(LCID)，并且该LCID可以唯一地标识用于副链路通信的逻辑信道。

在一些实施例中，第二方法可以包括获取所接收的无线电承载标识符到LCID的映射。在这些实施例中的一些实施例中，获取映射可以包括从发送无线设备接收该映射，从服务接收无线设备的基站接收该映射，或者从接收无线设备中的存储器中取回该映射。在一些实施例中，可以经由用于建立副链路通信的请求或者经由由基站向接收无线设备广播的消息从基站接收映射。在一些实施例中，可以响应于无线电承载的发起来获取映射。

在其中映射是从发送无线设备或基站接收的一些实施例中，可以从发送无线设备或基站接收该映射，作为无线电承载标识符到相应的LCID的多个映射的一部分。在这些实施例中的一些实施例中，第二方法可以包括从多个映射中选择所接收的无线电承载标识符到LCID的映射。在其中映射是从存储器中取回的一些实施例中，该存储器可以包括无线电承载标识符到相应的LCID的多个映射。在这些实施例中，第二方法可以包括从多个映射中选择所接收的无线电承载标识符到LCID的映射。在一些实施例中，存储器可以是SIM卡。

在一些实施例中，第二方法可以包括从发送无线设备接收唯一地标识映射的映射标识符。在这些实施例中的一些实施例中，可以使用所接收的映射标识符从多个映射中选择所接收的无线电承载标识符到LCID的映射。在一些实施例中，第二方法可以包括，如果接收无线设备已经被配置为使用不同的映射，则将接收无线设备重新配置为代替使用所接收的映射。在一些实施例中，第二方法可以包括，如果接收无线设备已经被配置为使用不同的映射，则拒绝所接收的映射，并向发送无线设备发送不同的映射。在一些实施例中，第二方法可以包括，如果接收无线设备尚未被配置为使用映射，则将接收无线设备配置为使用所接收的映射。

在一些实施例中，第二方法可以包括向服务接收无线设备的基站通知接收无线设备被配置为使用所接收的映射。在一些实施例中，第二方法可以包括在接收无线设备的存储器中存储所接收的无线电承载标识符和映射。

在一些实施例中，第二方法可以包括使用所接收的承载标识符来对副链路通信应用安全协议。在这些实施例中的一些实施例中，使用所接收的承载标识符来对副链路通信应用安全协议可以包括使用所接收的承载标识符来认证副链路通信或者使用所接收的承载标识符来对副链路通信进行加密。

根据本公开的另一方面，提供了一种由第一无线设备执行的用于管理副链路通信安全的第三方法。第三方法包括选择第一参数和第二参数以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用。第一无线设备可以是发送无线设备、接收无线设备、或任何其他无线设备。第二无线设备可以是接收无线设备(在其中第一无线设备是发送无线设备的实施例中)、发送无线设备(在其中第一无线设备是接收无线设备的实施例中)、或任何其他无线设备。

在一些实施例中，可以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中先前未一起使用过第一参数和第二参数。在一些实施例中，第二参数可以是加密密钥。在一些实施例中，第一参数可以是无线电承载标识符(承载ID)。在这些实施例中的一些实施例中，无线电承载标识符可以唯一地标识用于副链路通信的无线电承载。

在一些实施例中，无线电承载标识符可以被映射到逻辑信道标识符(LCID)。在这些实施例中，LCID可以唯一地标识用于副链路通信的逻辑信道。在一些实施例中，无线电承载标识符可以被选择为LCID的两个部分中的第一部分。

在一些实施例中，第三方法可以包括选择第三参数以在对副链路通信应用安全协议中使用。在这些实施例中的一些实施例中，第三参数可以被选择为LCID的两个部分中的第二部分。在一些实施例中，第三参数可以包括计数器的一个或多个比特。在一些实施例中，第三参数可以包括计数器的最高有效位(MSB)。

在一些实施例中，第三方法可以包括发起刷新过程以刷新第二参数，以使得在对第一无线设备与第二无线设备之间的副链路通信的安全协议应用中先前未使用过所选择的第二参数。在一些实施例中，第二参数可以被映射到计数器的一个或多个比特。在一些实施例中，第二参数可以包括计数器的MSB。在一些实施例中，第一参数可以是逻辑信道标识符(LCID)的两个部分中的第一部分，而第二参数可以是该LCID的两个部分中的第二部分。在这些实施例中的一些实施例中，LCID可以唯一地标识用于副链路通信的逻辑信道。在一些实施例中，第一参数可以被映射到无线电承载标识符(承载ID)。在这些实施例中，无线电承载标识符可以唯一地标识用于副链路通信的无线电承载。

在一些实施例中，第三方法可以包括使用所选择的第一参数和所选择的第二参数来对副链路通信应用安全协议。在这些实施例中的一些实施例中，对副链路通信应用安全协议可以包括使用所选择的第一参数和所选择的第二参数来认证副链路通信或者使用所选择的第一参数和所选择的第二参数来对副链路通信进行加密。

在一些实施例中，第一方法、第二方法、和/或第三方法可以包括提供用户数据，并经由到基站的传输向主机计算机转发该用户数据。

根据本公开的另一方面，提供了一种无线设备，其用于管理副链路通信安全。该无线设备包括被配置为执行第一方法、第二方法、和/或第三方法的任何步骤的处理电路。在一些实施例中，该无线设备可以包括被配置为向该无线设备供电的电源电路。在一些实施例中，该无线设备(例如，发送无线设备、接收无线设备、和/或第一无线设备)可以是用户设备(UE)。在一些实施例中，该无线设备(例如，发送无线设备、接收无线设备、和/或第一无线设备)可以是车辆或被配置为附接到车辆(或放置在车辆上/中)的无线设备。

根据本公开的另一方面，提供了一种由服务发送无线设备的基站执行的用于生成标识符之间的映射的第四方法。第四方法包括生成无线电承载标识符(承载ID)与逻辑信道标识符(LCID)之间的映射。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该LCID唯一地标识用于副链路通信的逻辑信道。第四方法包括向发送无线设备发送所生成的映射。

在一些实施例中，基站可以正在服务接收无线设备，并且第四方法可以包括将向接收无线设备发送所生成的映射。在一些实施例中，不同的基站可以正在服务接收无线设备，并且第四方法可以包括将向服务接收无线设备的基站发送所生成的映射。在一些实施例中，第四方法可以包括获得用户数据，并向主机计算机或无线设备转发该用户数据。

根据本公开的另一方面，提供了一种基站，其用于生成标识符之间的映射。该基站包括被配置为执行第四方法的任何步骤的处理电路。在一些实施例中，该基站可以包括被配置为向该基站供电的电源电路。在一些实施例中，该基站可以是无线电基站，诸如节点B、演进型节点B(eNB)、或新无线电NodeB(gNB)。

在一些实施例中，本文所提到的无线电承载标识符和LCID可以具有相同或不同的格式。在一些实施例中，本文所提到的无线电承载标识符和LCID可以包括不同数量的比特，例如，LCID可以包括比无线电承载标识符更多数量的比特(例如，多一个比特)，反之亦然。例如，在一些实施例中，本文所提到的LCID可以包括6个比特和/或本文所提到的无线电承载标识符可以包括5个比特。

如前所述，发送无线设备生成无线电承载标识符在对副链路通信应用安全协议中使用，并将所生成的无线电承载标识符发送到接收无线设备。因此，例如，在一些实施例中，当发起新的副链路(SL)无线电承载时，发送无线设备(例如，发起UE)可以确定用于安全协议(例如，完整性/加密算法)的参数(例如，无线电承载标识符，诸如5比特承载ID)的值，并且可以依据PC5-RRC信令(per PC5-RRC signaling)向接收无线设备(例如，对等UE)进行指示。在一些实施例中，相关参数可以被包括在RRCReconfigurationSidelink消息中，诸如前面参考图2的箭头206所描述的。

如前所述，基站生成无线电承载标识符(承载ID)与逻辑信道标识符(LCID)之间的映射，并将所生成的映射发送到发送无线设备。因此，例如，在一些实施例中，(例如，6比特)逻辑信道标识符(LCID)与无线电承载标识符(例如，5比特承载ID)之间的映射可以由基站(例如，gNB)决定，并且诸如在发起副链路无线电承载(SLRB)时被转发到发送(TX)无线设备(例如，UE)。在一些实施例中，LCID与承载ID之间的映射可以经由例如RRCReconfiguration消息中的专用信令被发送到TX无线设备(例如，UE)。在一些实施例中，LCID与承载ID之间的映射可以经由系统信息块(SIB)被发送到TX无线设备(例如，UE)。SIB可以是由基站(例如，gNB)向在其覆盖下(或它正在服务)的无线设备(例如，UE)所广播的消息。

如前所述，在其中TX无线设备从TX无线设备的存储器中取回承载ID到LCID的映射的一些实施例中，该存储器包括承载ID到相应的LCIDS的多个映射，从该多个映射中选择所生成的承载ID到LCID的映射。还如先前所提到的，在一些实施例中，存储器可以是SIM卡或任何其他类型的存储器。因此，例如，在一些实施例中，(例如，6比特)LCID与(例如，5比特)承载ID之间的映射可以在规范中被硬编码，该规范例如在TX无线设备(例如，UE)的存储器(例如，SIM卡)中和/或接收(RX)无线设备(例如，UE)的存储器(例如，SIM卡)中被预先配置。

在一些实施例中，为了保证两个对等SL无线设备(例如，UE)具有针对LCID和承载ID的不同的映射(并因此减少了相同的安全密钥的重新使用)，具有不同的映射组合的表可以在规范中(例如，在TX无线设备(例如，UE)和RX无线设备(例如，UE)的存储器(诸如SIM卡)中)被标准化，并且TX无线设备可以选择要使用的一个组合。在一些实施例中，每个组合可以通过标识符(ID)来识别，例如，ID1→映射1、ID2→映射2等。尽管这被提供为示例，但将理解，ID和映射组合可以不必遵循相同的顺序，而是可以例如是ID5→映射10。

在一些实施例中，如果具有不同的映射组合的表在TX无线设备(例如，UE)和RX无线设备(UE)的存储器(例如，SIM卡)中被预先配置，则例如当诸如经由PC5-RRC(例如，在RRCReconfigurationSidelink消息内，诸如前面参考图2的箭头206所描述的)配置SLRB时，TX无线设备(例如，UE)可以选择某个组合，并将对应的ID发送到RX无线设备(UE)。

如先前所提到的，在一些实施例中，RX无线设备可以接收承载ID到LCID的映射，并且如果RX无线设备已经被配置为使用不同的映射，则RX无线设备可以将它自己重新配置为代替使用所接收的映射。因此，例如，在从TX无线设备(UE)接收到(例如，6比特)LCID与(例如，5比特)承载ID之间的映射时，在一些实施例中，如果RX无线设备(例如，UE)已经被配置有映射，则它可以释放它并应用新的映射。如先前所提到的，在一些实施例中，RX无线设备可以接收承载ID到LCID的映射，并且如果RX无线设备已经被配置为使用不同的映射，则RX无线设备可以拒绝所接收的映射，并将不同的映射发送到TX无线设备。因此，例如，在一些实施例中，在从TX无线设备(例如，UE)接收到(例如，6比特)LCID与(例如，5比特)承载ID之间的映射时，如果RX无线设备(例如，UE)已经被配置有映射，则它可以拒绝所接收的配置，并将它正在使用的当前映射发送到TX无线设备(例如，UE)。还如先前所提到的，在一些实施例中，RX无线设备可以接收承载ID到LCID的映射，并且如果RX无线设备尚未被配置为使用映射，则RX无线设备可以将它自己配置为使用所接收的映射。还如先前所提到的，在一些实施例中，RX无线设备可以向其基站通知它被配置为使用所接收的映射。因此，例如，在一些实施例中，在从TX无线设备(例如，UE)接收到(例如，6比特)LCID与(例如，5比特)承载ID之间的映射时，如果RX无线设备(例如，UE)当前没有被配置有任何映射，则它可以应用所接收的映射并通知其基站(例如，gNB)，并且可以配置映射。RX无线设备(例如，UE)的基站可以不必与TX无线设备(例如，UE)的基站相同。

如先前所提到的，在其中不同的基站正在服务RX无线设备的一些实施例中，服务TX无线设备的基站可以将所生成的(承载ID与LCID之间的)映射发送到服务RX无线设备的基站。因此，例如，在TX无线设备(例如，UE)和RX无线设备(例如，UE)由两个不同的基站(例如，gNB)服务(例如，在其覆盖下)的情况下，如果第一基站(例如，gNB1)针对TX无线设备(例如UE)决定某个映射，则在一些实施例中，此映射可以被发送到第二基站(例如，gNB2)，以使得此第二基站可以针对RX无线设备(例如，UE)配置相同的映射。在一些实施例中，第一基站(例如，gNB1)可以经由节点间RRC消息向第二基站(例如，gNB2)发送映射。在一些实施例中，第一基站(例如，gNB1)可以经由Xn/X2信令向第二基站(例如，gNB2)发送映射。

如先前所提到的，在一些实施例中，第一无线设备选择第一参数(例如，承载ID)和第二参数(例如，加密密钥)以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用，并且在一些实施例中，可以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议的中先前未一起使用过第一参数和第二参数。因此，例如，在一些实施例中，第一无线设备(例如，UE)可以不指示第一参数，但是可以确保相同的第一参数不与相同的第二参数被一起使用。还如先前所提到的，在一些实施例中，第一无线设备可以发起刷新过程以刷新第二参数，以使得在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中先前未使用过第二参数。因此，例如，在一些实施例中，当第一无线设备(例如，UE)再次选择相同的参数时，第一无线设备(例如，UE)可以发起刷新过程以生成新的参数，从而避免与相同的第一参数一起使用相同的第二参数。在更具体的示例中，第一无线设备(例如，UE)可以不指示(例如，5比特)承载ID参数的值，但可以确保相同的值不会与相同的安全密钥被一起重新使用。更准确地，当第一无线设备(例如，UE)再次选择相同的值时，第一无线设备(例如，UE)可以发起密钥刷新过程以生成新的密钥，从而避免与相同的(例如，5比特)承载ID值一起使用相同的密钥。

如先前所提到的，TX无线设备、RX无线设备、和/或第一无线设备可以对副链路通信应用安全协议。在一些实施例中，相应的无线设备(例如，UE)可以使用输入中的LCID(例如，来自于它的所有比特)以用于这种安全协议(例如，完整性和加密算法)，如下所述。图5和图6示出了来自TS 33.501的加密和完整性算法的输入。图5图示了数据的加密，而图6图示了认证码的推导。更具体地，图6图示了用于完整性的消息认证码(MessageAuthentication Code for Integrity，MAC-I)、或消息认证码的非接入层(Non AccessStratum for a Message Authentication Code，NAS-MAC)、或其中任何一个的版本(X)(XMAC-I/XNAS-MAC)即MAC-I/NAS-MAC(或XMAC-I/XNAS-MAC)的推导。LCID是图5和图6中的密钥(KEY)。假定LCID包括6个比特，并且LCID比特中的5个比特被映射到承载(BEARER)输入，提议是将剩余的第6个比特映射到其他输入即计数(COUNT)输入、方向(DIRECTION)输入、或长度(LENGTH)输入之一。最合适的选择可以是COUNT输入。事实上，使用COUNT输入的最高有效位(MSB)可以是最合适的。最终结果例如可以是COUNT范围从32个比特被减少到31个比特。然而，将理解，这只是许多示例中的一个，并且可以在其他示例中选择任何其他输入。

图7图示了根据一些实施例的无线网络。尽管本文描述的主题可以使用任何合适的组件在任何合适类型的系统中实现，但是本文所公开的实施例是关于无线网络(诸如图7中所示的示例无线网络)进行描述的。为了简化起见，图7的无线网络仅描绘了网络706、网络节点760和760b、以及WD 710、710b和710c。在实践中，无线网络还可以包括适合于支持无线设备之间或无线设备与另一通信设备(诸如路线电话、服务提供商、或任何其他网络节点或终端设备)之间的通信的任何附加元件。在所示的组件中，网络节点760和无线设备(WD)710被描绘有附加的细节。无线网络可以向一个或多个无线设备提供通信和其他类型的服务，以促进无线设备的接入和/或由或经由无线网络提供的服务的使用。

无线网络可以包括任何类型的通信、电信、数据、蜂窝、和/或无线电网络或其他类似类型的系统和/或与其接口连接。在一些实施例中，无线网络可以被配置为根据特定标准或其他类型的预定义规则或过程进行操作。因此，无线网络的特定实施例可以实现通信标准，诸如全球移动通信系统(GSM)、通用移动电信系统(UMTS)、长期演进(LTE)和/或其他合适的2G、3G、4G，或5G标准；无线局域网(WLAN)标准，诸如IEEE802.11标准；和/或任何其他合适的无线通信标准，诸如全球微波接入互操作性(WiMax)、蓝牙、Z-Wave、和/或ZigBee标准。

网络706可以包括一个或多个回程网络、核心网络、IP网络、公共交换电话网络(PSTN)、分组数据网络、光网络、广域网(WAN)、局域网(LAN)、无线局域网(WLAN)、有线网络、无线网络、城域网和其他网络，以实现设备之间的通信。

网络节点760和WD 710包括在下面更详细描述的各种组件。这些组件一起工作以提供网络节点和/或无线设备功能，诸如提供无线网络中的无线连接。在不同的实施例中，无线网络可以包括任何数量的有线或无线网络、网络节点、基站、控制器、无线设备、中继站、和/或可促进或参与经由有线或无线连接的数据和信号的通信的任何其他组件或系统。

如本文所使用的，网络节点是指能够、被配置为、被设置为、和/或可操作以与无线设备和/或与无线网络中的其他网络节点或设备直接或间接通信，以使能和/或提供对无线设备的无线接入和/或在无线网络中执行其他功能(例如，管理)的设备。网络节点的示例包括但不限于接入点(AP)(例如，无线电接入点)、基站(BS)(例如，无线电基站、节点B、演进型节点B(eNB)、以及NR NodeB(gNB))。可以基于基站提供的覆盖量(或者换句话说，它们的发射功率水平)对它们进行分类，进而还可以将它们称为毫微微基站、微微基站、微基站、或宏基站。基站可以是中继节点或者控制中继的中继施主节点。网络节点还可以包括诸如集中式数字单元和/或有时也被称为远程无线电头端(RRH)的远程无线电单元(RRU)的分布式无线电基站的一个或多个(或所有)部分。这种远程无线电单元可以或可以不与天线集成为天线集成无线电。分布式无线电基站的部分也可以被称为分布式天线系统(DAS)中的节点。网络节点的又一示例包括包括诸如多标准无线电(MSR)BS的MSR设备、诸如无线电网络控制器(RNC)或基站控制器(BSC)的网络控制器、基站收发信台(BTS)、传输点、传输节点、多小区/组播协调实体(MCE)、核心网络节点(例如，MSC、MME)、O&M节点、OSS节点、SON节点、定位节点(例如，E-SMLC)、和/或MDT。作为另一示例，网络节点可以是如在下面更详细描述的虚拟网络节点。然而，更一般地，网络节点可以表示能够、被配置为、被设置为、和/或可操作以使无线设备能够和/或向无线设备提供对无线网络的接入或向已接入无线网络的无线设备提供一些服务的任何合适的设备(或设备组)。

在图7中，网络节点760包括处理电路770、设备可读介质780、接口790、辅助设备784、电源786、电源电路787、以及天线762。虽然在图7的示例性无线网络中示出的网络节点760可以表示包括所示的硬件组件的组合的设备，但是其他实施例可以包括具有不同的组件组合的网络节点。应当理解，网络节点包括执行本文所公开的任务、特征、功能和方法所需的硬件和/或软件的任何合适组合。此外，虽然网络节点760的组件被描绘为在更大的框内或嵌套在多个框内的单个框，但在实践上，网络节点可以包括构成单个所示组件的多个不同的物理组件(例如，设备可读介质780可以包括多个单独的硬盘驱动器以及多个RAM模块)。

类似地，网络节点760可以由多个物理上分离的组件(例如，NodeB组件和RNC组件，或者BTS组件和BSC组件等)组成，每个组件可以具有它们自己的相应组件。在网络节点760包括多个单独的组件(例如，BTS和BSC组件)的某些场景中，一个或多个单独的组件可以在几个网络节点之间共享。例如，单个RNC可以控制多个NodeB。在这种场景中，每个唯一的NodeB和RNC对在一些实例中可以被视为一个单独的网络节点。在一些实施例中，网络节点760可以被配置为支持多个无线电接入技术(RAT)。在这种实施例中，一些组件可以被复制(例如，用于不同RAT的单独的设备可读介质780)并且一些组件可以被重新使用(例如，相同的天线762可以被RAT共享)。网络节点760还可以包括多组用于集成到网络节点760中的不同无线技术(诸如，GSM、WCDMA、LTE、NR、WiFi、或蓝牙无线技术)的各种所示组件。这些无线技术可以被集成到网络节点760内相同或不同的芯片或芯片组以及其他组件。

处理电路770被配置为执行本文描述为由网络节点提供的任何确定、计算或类似的操作(例如，某些获得操作)。由处理电路770执行的这些操作可以包括例如通过将所获得的信息转换成其他信息，将所获得的信息或转换后的信息与存储在网络节点中的信息进行比较，和/或基于所获得的信息或转换后的信息来执行一个或多个操作来处理由处理电路770获得的信息，以及做出确定作为所述处理的结果。

处理电路770可以包括微处理器、控制器、微控制器、中央处理单元、数字信号处理器、专用集成电路、现场可编程门阵列、或任何其他合适的计算设备、资源中的一个或多个的组合，或硬件、软件和/或编码逻辑的组合，其可操作以单独地或与诸如设备可读介质780之类的其他网络节点760组件一起提供网络节点760的功能。例如，处理电路770可以执行存储在设备可读介质780中或处理电路770内的存储器中的指令。这种功能可以包括提供本文所讨论的各种无线特征、功能或益处中的任何一个。在一些实施例中，处理电路770可以包括片上系统(SOC)。

在一些实施例中，处理电路770可以包括射频(RF)收发机电路772和基带处理电路774中的一个或多个。在一些实施例中，射频(RF)收发机电路772和基带处理电路774可以在单独的芯片(或芯片组)、板、或者诸如无线电单元和数字单元的单元上。在替代实施例中，RF收发机电路772和基带处理电路774的部分或全部可以在同一芯片或芯片组、板、或单元上。

在某些实施例中，本文描述为由网络节点、基站、eNB或其他这种网络设备提供的功能中的一些或全部可以由处理电路770执行存储在设备可读介质780或处理电路770内的存储器上的指令来执行。在替代实施例中，一些或全部功能可以由处理电路770提供而无需诸如以硬线方式执行存储在单独的或分立的设备可读介质上的指令。在任何一个那些实施例中，无论是否执行存储在设备可读存储介质上的指令，处理电路770都可以被配置为执行所描述的功能。通过这种功能而提供的益处不只限于处理电路770或网络节点760的其他组件，而是由作为整体的网络节点760、和/或通常由终端用户和无线网络享有。

设备可读介质780可以包括存储可以被处理电路770使用的信息、数据、和/或指令的任何形式的易失性或非易失性计算机可读存储器，包括但不限于永久存储设备、固态存储器、远程安装式存储器、磁性介质、光学介质、随机存取存储器(RAM)、只读存储器(ROM)、大容量存储介质(例如，硬盘)、可移除存储介质(例如，闪存驱动器、光盘(CD)或数字视频盘(DVD))、和/或任何其他易失性或非易失性、非暂时性设备可读和/或计算机可执行存储设备。设备可读介质780可以存储任何合适的指令、数据或信息，包括计算机程序，软件，包括逻辑、规则、码、表等中的一个或多个的应用，和/或能够由处理电路770执行并由网络节点760使用的其他指令。设备可读介质780可用于存储由处理电路770进行的任何计算和/或经由接口790接收的任何数据。在一些实施例中，处理电路770和设备可读介质780可以被认为是集成的。

接口790在网络节点760、网络706和/或WD 710之间的信令和/或数据的有线或无线通信中使用。如图所示，接口790包括端口/终端794以发送和接收数据，例如通过有线连接向网络706发送数据和从网络706接收数据。接口790还包括可耦接到天线762，或者在某些实施例中耦接到天线762的一部分的无线电前端电路792。无线电前端电路792包括滤波器798和放大器796。无线电前端电路792可以被连接到天线762和处理电路770。无线电前端电路792可以被配置为调节在天线762与处理电路770之间传送的信号。无线电前端电路792可以接收将经由无线连接向外发送到其他网络节点或WD的数字数据。无线电前端电路792可以使用滤波器798和/或放大器796的组合将数字数据转换成具有合适的信道和带宽参数的无线电信号。无线电信号进而可以经由天线762进行发送。类似地，在接收数据时，天线762可以收集无线电信号，进而由无线电前端电路792将其转换成数字数据。数字数据可以被传送到处理电路770。在其他实施例中，接口可以包括不同的组件和/或不同的组件组合。

在某些替代实施例中，网络节点760可以不包括单独的无线电前端电路792，而是处理电路770可以包括无线电前端电路并且可以连接到天线762而没有单独的无线电前端电路792。类似地，在一些实施例中，RF收发机电路772中的全部或一些可以被视为接口790的一部分。在一些其他实施例中，接口790可以包括一个或多个端口或终端794、无线电前端电路792、以及RF收发机电路772作为无线电单元(未示出)的一部分，并且接口790可以与作为数字单元(未示出)的一部分的基带处理电路774通信。

天线762可以包括被配置为发送和/或接收无线信号的一个或多个天线或天线阵列。天线762可以被耦接到无线电前端电路790，并且可以是能够无线地发送和接收数据和/或信号的任何类型的天线。在一些实施例中，天线762可以包括可操作以例如在2GHz和66GHz之间发送/接收无线电信号的一个或多个全向扇形或平板天线。全向天线可用于在任何方向上发送/接收无线电信号，扇形天线可用于从特定区域内的设备发送/接收无线电信号，平板天线可以是用于以相对直线的方式发送/接收无线电信号的视线天线。在一些实例中，使用超过一个的天线，可以被称为MIMO。在某些实施例中，天线762可以与网络节点760分离并且可以通过接口或端口被连接到网络节点760。

天线762、接口790和/或处理电路770可以被配置为执行本文描述为由网络节点执行的任何接收操作和/或某些获得操作。可以从无线设备、另一个网络节点和/或任何其他网络设备接收任何信息、数据和/或信号。类似地，天线762、接口790和/或处理电路770可以被配置为执行本文描述为由网络节点执行的任何发送操作。任何信息、数据和/或信号可以被发送到无线设备、另一个网络节点和/或任何其他网络设备。

电源电路787可以包括或被耦接到电源管理电路，并且被配置为向网络节点760的组件提供电源以用于执行本文描述的功能。电源电路787可以从电源786接收电力。电源786和/或电源电路787可以被配置为以适用于相应的组件的形式(例如，以每个相应组件所需的电压和电流水平)向网络节点760的各个组件提供电力。电源786可以被包括在电源电路787和/或网络节点760中，或者在电源电路787和/或网络节点760的外部。例如，网络节点760可以经由输入电路或者诸如电缆的接口连接到外部电源(例如，电源插座)，由此，外部电源向电源电路787提供电力。作为另一个示例，电源786可以包括采用电池或电池组形式的电源，其被连接到或集成到电源电路787中。如果外部电源出现故障，则电池可以提供备用电力。还可以使用其他类型的电源，诸如光伏设备。

网络节点760的替代实施例可以包括图7中所示的那些组件之外的附加组件，其可以负责提供网络节点的功能的某些方面，包括本文描述的任何功能和/或支持本文描述的主题所必需的任何功能。例如，网络节点760可以包括用户接口设备以允许将信息输入到网络节点760中并且允许从网络节点760输出信息。这可以允许用户执行对网络节点760的诊断、维护、修理、以及其他管理功能。

如本文所使用的，无线设备(WD)是指能够、被配置为、被设置为、和/或可操作以与网络节点和/或其他无线设备进行无线通信的设备。除非另有说明，否则术语WD在本文中可以与用户设备(UE)互换地使用。无线通信可以涉及使用电磁波、无线电波、红外波、和/或适合于通过空中传送信息的其他类型的信号来发送和/或接收无线信号。在一些实施例中，WD可以被配置为发送和/或接收信息而无需直接人类交互。例如，WD可以被设计为当被内部或外部事件触发时，或者响应于来自网络的请求，按预定时间表向网络发送信息。WD的示例包括但不限于智能电话、移动电话、蜂窝电话、IP语音(VoIP)电话、无线本地环路电话、台式计算机、个人数字助理(PDA)、无线摄像头、游戏控制台或设备、音乐存储设备、播放设备、可穿戴终端设备、无线端点、移动台、平板计算机、膝上型计算机、膝上型嵌入式设备(LEE)、膝上型安装式设备(LME)、智能设备、无线用户端设备(CPE)、车载无线终端设备等。WD可以例如通过实现用于副链路通信、车对车(V2V)、车对基础设施(V2I)、车对一切(V2X)的3GPP标准来支持设备对设备(D2D)通信，并且在这种情况下可以被称为D2D通信设备。作为又一个特定示例，在物联网(loT)场景中，WD可以表示执行监视和/或测量并且将这种监视和/或测量的结果发送到另一个WD和/或网络节点的机器或其他设备。在这种情况下，WD可以是机器对机器(M2M)设备，其在3GPP上下文中可以被称为MTC设备。作为一个特定示例，WD可以是实现3GPP窄带物联网(NB-loT)标准的UE。这种机器或设备的特定示例是传感器、诸如功率计的计量设备、工业机械、或者家用或个人电器(例如，冰箱、电视机等)、或个人可穿戴设备(例如，手表，健身跟踪器等)。在其他场景中，WD可以表示能够监视和/或报告它的操作状态或与它的操作相关联的其他功能的车辆或其他设备。如上所述的WD可以表示无线连接的端点，在这种情况下，设备可以被称为无线终端。此外，如上所述的WD可以是移动的，在这种情况下，它也可以被称为移动设备或移动终端。

如图所示，无线设备710包括天线711、接口714、处理电路720、设备可读介质730、用户接口设备732、辅助设备734、电源736、以及电源电路737。WD 710可以包括多组一个或多个用于WD 710所支持的不同无线技术(诸如，GSM、WCDMA、LTE、NR、WiFi、或蓝牙无线技术，仅举几例)的各种所示组件。这些无线技术可以被集成到WD 710内相同或不同的芯片或芯片组和其他组件中。

天线711可以包括被配置为发送和/或接收无线信号的一个或多个天线或天线阵列，并且被连接到接口714。在某些替代实施例中，天线711可以与WD 710分离并且可以通过接口或端口被连接到WD 710。天线711、接口714、和/或处理电路720可以被配置为执行本文描述为由WD执行的任何接收或发送操作。可以从网络节点和/或另一个WD接收任何信息、数据和/或信号。在一些实施例中，无线电前端电路和/或天线711可以被视为接口。如图所示，无线设备710b和710c可以经由副链路彼此通信。副链通信可以被定义为无线设备710b与710c之间的(直接)通信而无需通过基站中继。

如图所示，接口714包括无线电前端电路712和天线711。无线电前端电路712包括一个或多个滤波器718和放大器716。无线电前端电路714被连接到天线711和处理电路720，并且被配置为调节信号在天线711与处理电路720之间传送的信号。无线电前端电路712可以被耦接到天线711或天线711的一部分。在一些实施例中，WD 710可以不包括单独的无线电前端电路712；而是处理电路720可以包括无线电前端电路并且可以连接到天线711。类似地，在一些实施例中，RF收发机电路722中的一些或全部可以被视为接口714的一部分。无线电前端电路712可以接收将经由无线连接向外发送到其他网络节点或WD的数字数据。无线电前端电路712可以使用滤波器718和/或放大器716的组合将数字数据转换成具有合适的信道和带宽参数的无线电信号。无线电信号进而可以经由天线进行发送。类似地，当接收数据时，天线711可以收集无线电信号，进而由无线电前端电路712将其转换成数字数据。数字数据可以被传送到处理电路720。在其他实施例中，接口可以包括不同的组件和/或不同的组件组合。

处理电路720可以包括微处理器、控制器、微控制器、中央处理单元、数字信号处理器、专用集成电路、现场可编程门阵列、或任何其他合适的计算设备、资源中的一个或多个的组合，或硬件、软件和/或编码逻辑的组合，其可操作以单独地或与诸如设备可读介质730之类的其他WD 710组件一起提供WD 710的功能。这种功能可以包括提供本文所讨论的各种无线特征或益处中的任何一个。例如，处理电路720可以执行存储在设备可读介质730中或处理电路720内的存储器中的指令以提供本文所公开的功能。

如图所示，处理电路720包括RF收发机电路722、基带处理电路724、以及应用处理电路726中的一个或多个。在其他实施例中，处理电路可以包括不同的组件和/或不同的组件组合。在某些实施例中，WD 710的处理电路720可以包括SOC。在一些实施例中，RF收发机电路722、基带处理电路724、以及应用处理电路726可以在单独的芯片或芯片组上。在替代实施例中，基带处理电路724和应用处理电路726中的部分或全部可以组合到一个芯片或芯片组中，并且RF收发机电路722可以在单独的芯片或芯片组上。在另一个替代实施例中，RF收发机电路722和基带处理电路724中的部分或全部可以在同一芯片或芯片组上，并且应用处理电路726可以在单独的芯片或芯片组上。在另一个替代实施例中，RF收发机电路722、基带处理电路724、以及应用处理电路726中的部分或全部可以被组合到同一芯片或芯片组中。在一些实施例中，RF收发机电路722可以是接口714的一部分。RF收发机电路722可以调节RF信号以用于处理电路720。

在某些实施例中，本文描述为由WD执行的功能中的一些或全部可以由处理电路720执行存储在某些实施例中可以是计算机可读存储介质的设备可读介质730上的指令来提供。在替代实施例中，一些或全部功能可以由处理电路720提供而无需诸如以硬线方式执行存储在单独的或分立的设备可读介质上的指令。在任何一个那些特定实施例中，无论是否执行存储在设备可读存储介质上的指令，处理电路720都可以被配置为执行所描述的功能。通过这种功能而提供的益处不只限于处理电路720或WD 710的其他组件，而是由作为整体的WD 710、和/或通常由终端用户和无线网络享有。

处理电路720可以被配置为执行本文描述为由WD执行的任何确定、计算或类似的操作(例如，某些获得操作)。由处理电路720执行的这些操作可以包括例如通过将所获得的信息转换成其他信息，将所获得的信息或转换后的信息与由WD 710存储的信息进行比较，和/或基于所获得的信息或转换后的信息来执行一个或多个操作来处理由处理电路720获得的信息，以及做出确定作为所述处理的结果。

设备可读介质730可以可操作以存储计算机程序；软件；包括逻辑、规则、码、表等中的一个或多个的应用；和/或能够由处理电路720执行的其他指令。设备可读介质730可以包括存储可以被处理电路720使用的信息、数据、和/或指令的计算机存储器(例如，随机存取存储器(RAM)或只读存储器(ROM))、大容量存储介质(例如，硬盘)、可移除存储介质(例如，光盘(CD)或数字视频盘(DVD))和/或任何其他易失性或非易失性、非暂时性设备可读和/或计算机可执行存储设备。处理电路720和设备可读介质730可以被认为是集成的。

用户接口设备732可以提供允许人类用户与WD 710交互的组件。这种交互可以具有多个形式，诸如视觉、听觉、触觉等。用户接口设备732可以可操作以向用户产生输出并且允许用户向WD 710提供输入。交互的类型可以根据在WD 710中安装的用户接口设备732的类型而变化。例如，如果WD 710是智能电话，则交互可以经由触摸屏；如果WD 710是智能仪表，则交互可以通过提供使用的屏幕(例如，使用的加仑数)或者提供声音警报(例如，如果检测到烟雾)的扬声器。用户接口设备732可以包括输入接口、设备和电路，以及输出接口、设备和电路。用户接口设备732被配置为允许将信息输入到WD 710中，并且被连接到处理电路720以允许处理电路720处理输入信息。用户接口设备732例如可以包括麦克风、接近传感器或其他传感器、键/按钮、触摸显示器、一个或多个摄像头、USB端口、或其他输入电路。用户接口设备732还被配置为允许从WD 710输出信息，并且允许处理电路720从WD 710输出信息。用户接口设备732例如可以包括扬声器、显示器、振动电路、USB端口、耳机接口、或其他输出电路。使用用户接口设备732的一个或多个输入和输出接口、设备和电路，WD 710可以与终端用户和/或无线网络通信，并允许它们从本文描述的功能中受益。

辅助设备734可操作以提供通常可不由WD执行的更多特定功能。这可以包括用于针对各种目的而进行测量的专用传感器、用于诸如有线通信的附加通信类型的接口等。辅助设备734的组件的包含和类型可以根据实施例和/或场景而变化。

在一些实施例中，电源736可以采用电池或电池组的形式。也可以使用其他类型的电源，诸如外部电源(例如，电源插座)、光伏设备、或电池单元。WD 710还可以包括用于将来自电源736的电力传递到需要来自电源736的电力以执行本文描述或表明的任何功能的WD710的各个部分的电源电路737。在某些实施例中，电源电路737可以包括电源管理电路。附加地或可替代地，电源电路737可以可操作以从外部电源接收电力；在这种情况下，WD 710可以经由输入电路或者诸如电源线的接口连接到外部电源(诸如电源插座)。在某些实施例中，电源电路737还可以可操作以将电力从外部电源传递到电源736。这例如可以用于电源736的充电。电源电路737可以执行任何格式化、转换、或对来自电源736的电力的其他修改，以使电力适用于被供电的WD 710的各相应组件。

图8图示了根据本文描述的各方面的UE的一个实施例。如本文所使用的，就拥有和/或操作相关设备的人类用户而言，用户设备或UE可不必具有用户。可替代地，UE可以表示旨在出售给人类用户或者由人类用户操作的但是可没有与特定人类用户相关联或者最初没有与特定人类用户相关联的设备(例如，智能洒水控制器)。可替代地，UE可以表示非旨在出售给终端用户或者不由终端用户操作的但是可以与用户的利益相关联或者可以被操作以用于用户的利益的设备(例如，智能电表)。UE 800可以是由第三代合作伙伴计划(3GPP)标识的任何UE，包括NB-loT UE、机器类型通信(MTC)UE、和/或增强型MTC(eMTC)UE。如图8中所示，UE 800是被配置用于根据由第三代合作伙伴计划(3GPP)颁布的诸如3GPP的GSM、UMTS、LTE的一个或多个通信标准、和/或5G标准进行通信的WD的一个示例。如前所述，术语WD和UE可以互换使用。因此，虽然图8中是UE，但是本文讨论的组件同样适用于WD，反之亦然。

在图8中，UE 800包括处理电路801，其可操作地耦接到输入/输出接口805、射频(RF)接口809、网络连接接口811、包括随机存取存储器(RAM)817、只读存储器(ROM)819、以及存储介质821等的存储器815、通信子系统831、电源813、和/或任何其他组件或其任何组合。存储介质821包括操作系统823、应用程序825、以及数据827。在其他实施例中，存储介质821可以包括其他类似类型的信息。某些UE可以使用在图8中所示的所有组件，或者仅使用这些组件的子集。组件之间的集成水平可以从一个UE到另一个UE而变化。进一步地，某些UE可以包含组件的多个实例，诸如多个处理器、存储器、收发机、发射机、接收机等。

在图8中，处理电路801可以被配置为处理计算机指令和数据。处理电路801可以被配置为实现可操作以执行在存储器中被存储为机器可读计算机程序的机器指令的任何顺序状态机，诸如一个或多个硬件实现的状态机(例如，采用分立逻辑、FPGA、ASIC等)；可编程逻辑以及合适的固件；一个或多个存储的程序、诸如微处理器或数字信号处理器(DSP)的通用处理器以及合适的软件；或以上的任何组合。例如，处理电路801可以包括两个中央处理单元(CPU)。数据可以是采用适合于计算机使用的形式的信息。

在所描绘的实施例中，输入/输出接口805可以被配置为向输入设备、输出设备、或输入和输出设备提供通信接口。UE 800可以被配置为经由输入/输出接口805使用输出设备。输出设备可以使用与输入设备相同类型的接口端口。例如，USB端口可用于向UE 800提供输入和从UE 800提供输出。输出设备可以是扬声器、声卡、视频卡、显示器、监视器、打印机、致动器、发射器、智能卡、另一个输出设备、或其任何组合。UE 800可以被配置为经由输入/输出接口805使用输入设备，以允许用户将信息捕获到UE 800中。输入设备可以包括触敏显示器或存在敏感型显示器、摄像头(例如，数字摄像头、数字视频摄像头、网络摄像头等)、麦克风、传感器、鼠标、轨迹球、方向盘、轨迹板、滚轮、智能卡等。存在敏感型显示器可以包括用于感测来自用户的输入的电容性或电阻性触摸传感器。传感器例如可以是加速度计、陀螺仪、倾斜传感器、力传感器、磁力计、光学传感器、接近传感器、另一个类似的传感器、或其任何组合。例如，输入设备可以是加速度计、磁力计、数码摄像头、麦克风、以及光学传感器。

在图8中，RF接口809可以被配置为向诸如发射机、接收机、以及天线的RF组件提供通信接口。网络连接接口811可以被配置为向网络843a提供通信接口。网络843a可以包括有线和/或无线网络，诸如局域网(LAN)、广域网(WAN)、计算机网络、无线网络、电信网络、另一个类似的网络、或其任何组合。例如，网络843a可以包括WiFi网络。网络连接接口811可以被配置为包括用于根据诸如以太网、TCP/IP、SONET、ATM等的一个或多个通信协议通过通信网络与一个或多个其他设备进行通信的接收机和发射机接口。网络连接接口811可以实现适合通信网络链路(例如，光、电等)的接收机和发射机功能。发射机和接收机功能可以共享电路组件、软件或固件，或者可以单独地实现。

RAM 817可以被配置为经由总线802与处理电路801接口连接，以在诸如操作系统、应用程序、以及设备驱动器的软件程序的执行期间提供数据或计算机指令的存储或缓存。ROM 819可以被配置为向处理电路801提供计算机指令或数据。例如，ROM 819可以被配置为存储用于诸如存储在非易失性存储器中的基本输入和输出(I/O)、启动、或者从键盘接收击键的基本系统功能的不变的低级系统代码或数据。存储介质821可以被配置为包括诸如RAM、ROM、可编程只读存储器(PROM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、磁盘、光盘、软盘、硬盘、可移除盒式磁带、或闪存驱动器的存储器。在一个示例中，存储介质821可以被配置为包括操作系统823、诸如网络浏览器应用、控件或小工具引擎或另一个应用的应用程序825、以及数据文件827。存储介质821可以存储用于UE 800使用的各种操作系统中的任何一个或操作系统的组合。

存储介质821可以被配置为包括多个物理驱动器单元，诸如独立磁盘冗余阵列(RAID)、软盘驱动器、闪存、USB闪存驱动器、外部硬盘驱动器、拇指驱动器、笔驱动器、钥匙驱动器、高密度数字多功能光盘(HD-DVD)光盘驱动器、内置硬盘驱动器、蓝光光盘驱动器、全息数字数据存储(HDDS)光盘驱动器、外部迷你双列直插式存储器模块(DIMM)、同步动态随机存取存储器(SDRAM)、外部微型DIMM SDRAM、诸如用户标识模块或可移除用户标识(SIM/RUIM)模块的智能卡存储器、其他存储器、或其任何组合。存储介质821可允许UE 800访问存储在暂时性或非暂时性存储介质上的计算机可执行指令、应用程序等以卸载数据或上传数据。制品(诸如利用通信系统的制品)可以有形地体现在可包括设备可读介质的存储介质821中。

在图8中，处理电路801可以被配置为使用通信子系统831与网络843b进行通信。网络843a和网络843b可以是相同的网络或不同的网络。通信子系统831可以被配置为包括用于与网络843b通信的一个或多个收发机。例如，通信子系统831可以被配置为包括用于根据诸如IEEE 802.11、CDMA、WCDMA、GSM、LTE、UTRAN、WiMax等的一个或多个通信协议与诸如另一个WD、UE或无线电接入网络(RAN)的基站的能够进行无线通信的另一个设备的一个或多个远程收发机进行通信的一个或多个收发机。每个收发机可以包括发射机833和/或接收机835以分别实现适合RAN链路的发射机或接收机的功能(例如，频率分配等)。进一步地，每个收发机的发射机833和接收机835可以共享电路组件、软件或固件，或者可替代地可以单独地实现。

在所图示的实施例中，通信子系统831的通信功能可以包括数据通信、语音通信、多媒体通信、诸如蓝牙的短距离通信、近场通信、诸如使用全球定位系统(GPS)以确定位置的基于位置的通信、另一个类似的通信功能、或其任何组合。例如，通信子系统831可以包括蜂窝通信、Wi-Fi通信、蓝牙通信、以及GPS通信。网络843b可以涵盖有线和/或无线网络，诸如局域网(LAN)、广域网(WAN)、计算机网络、无线网络、电信网络、另一个类似的网络、或其任何组合。例如，网络843b可以是蜂窝网络、Wi-Fi网络、和/或近场网络。电源813可以被配置为向UE 800的组件提供交流电(AC)或直流电(DC)。

本文描述的特征、益处和/或功能可以在UE 800的组件之一中实现，或者可以在UE800的多个组件之间划分。此外，本文描述的特征、益处和/或功能可以采用硬件、软件或固件的任何组合来实现。在一个示例中，通信子系统831可以被配置为包括本文描述的任何组件。进一步地，处理电路801可以被配置为通过总线802与任何这种组件进行通信。在另一个示例中，任何一个这种组件可以由存储在存储器中的在由处理电路801执行时执行本文描述的对应功能的程序指令来表示。在另一个示例中，任何一个这种组件的功能可以在处理电路801和通信子系统831之间划分。在另一个示例中，任何一个这种组件的非计算密集型功能可以采用软件或固件实现，并且计算密集型功能可以采用硬件实现。

图9是图示根据一些实施例的虚拟化环境的示意图。更具体地，图9是图示其中可以虚拟化由一些实施例实现的功能的虚拟化环境900的示意性框图。在当前的上下文中，虚拟化意味着创建可包括虚拟化硬件平台、存储设备和联网资源的装置或设备的虚拟版本。如本文所使用的，虚拟化可以被应用于节点(例如，虚拟化基站或虚拟化无线电接入节点)或设备(例如，UE、无线设备、或任何其他类型的通信设备)或其组件，并且涉及其中至少功能的一部分被实现为一个或多个虚拟组件(例如，经由在一个或多个网络中的一个或多个物理处理节点上执行的一个或多个应用、组件、功能、虚拟机或容器)的实现。

在一些实施例中，本文描述的功能的一些或全部可以被实现为由在由一个或多个硬件节点930托管的一个或多个虚拟环境900中实现的一个或多个虚拟机执行的虚拟组件。进一步地，在虚拟节点不是无线电接入节点或者不需要无线电连接(例如，核心网络节点)的实施例中，可以将网络节点完全虚拟化。

这些功能可以由可操作以实现本文所公开的一些实施例的一些功能、特征、和/或益处的一个或多个应用920(可替代地被称为软件实例、虚拟设备、网络功能、虚拟节点、虚拟网络功能等)实现。应用920在提供包括处理电路960和存储器990的硬件930的虚拟化环境900中运行。存储器990包含可由处理电路960执行的指令995，由此，应用920可操作以提供本文所公开的一个或多个特征、益处、和/或功能。

虚拟化环境900包括通用或专用网络硬件设备930，通用或专用网络硬件设备930包括一组一个或多个处理器或处理电路960，其可以是商用现货(COTS)处理器、专用集成电路(ASIC)、或任何其他类型的处理电路，包括数字或模拟硬件组件或专用处理器。每个硬件设备可以包括存储器990-1，其可以是用于临时存储指令995或者由处理电路960执行的软件的非永久性存储器。每个硬件设备可以包括一个或多个网络接口控制器(NIC)970，也被称为网络接口卡，其包括物理网络接口980。每个硬件设备还可以包括其中存储可由处理电路960执行的软件995和/或指令的非暂时性、永久性、机器可读存储介质990-2。软件995可以包括任何类型的软件，包括用于实例化一个或多个虚拟化层950的软件(也被称为管理程序)、用于执行虚拟机940的软件、以及允许其执行与本文描述的一些实施例有关的功能、特征和/或益处的软件。

虚拟机940包括虚拟处理、虚拟存储器、虚拟联网或接口以及虚拟存储设备，并且可以由对应的虚拟化层950或管理程序运行。虚拟设备920的实例的不同实施例可以在一个或多个虚拟机940上实现，并且可以采用不同的方式来实现。

在操作期间，处理电路960执行软件995以实例化管理程序或虚拟化层950，其有时可以被称为虚拟机监视器(VMM)。虚拟化层950可以呈现看起来像到虚拟机940的联网硬件的虚拟操作平台。

如图9中所示，硬件930可以是具有通用或特定组件的独立网络节点。硬件930可以包括天线9225，并且可以经由虚拟化来实现一些功能。可替代地，硬件930可以是较大的硬件集群的一部分(例如，诸如在数据中心或客户端设备(CPE)中)，其中，多个硬件节点一起工作并且经由管理和编排(MANO)9100(其与其他程序一起监督应用920的生命周期管理)进行管理。

在一些上下文中，硬件的虚拟化被称为网络功能虚拟化(NFV)。NFV可用于将多个网络设备类型整合到可位于数据中心和客户端设备中的行业标准的大容量服务器硬件、物理交换机和物理存储设备上。

在NFV的上下文中，虚拟机940可以是物理机器的软件实现，其运行程序，就像它们在物理的非虚拟机上执行一样。每个虚拟机940以及硬件930执行该虚拟机的那部分即专用于该虚拟机的硬件和/或由该虚拟机与其他虚拟机940共享的硬件，形成单独的虚拟网络单元(VNE)。

仍然在NFV的上下文中，虚拟网络功能(VNF)负责处理在硬件联网基础设施930之上的一个或多个虚拟机940中运行的具体网络功能，并且对应于图9中的应用920。

在一些实施例中，各自包括一个或多个发射机9220和一个或多个接收机9210的一个或多个无线电单元9200可以被耦接到一个或多个天线9225。无线电单元9200可以经由一个或多个合适的网络直接与硬件节点930通信，并且可以与虚拟组件结合使用以向诸如无线电接入节点或基站的虚拟节点提供无线电功能。

在一些实施例中，可以使用控制系统9230来实现一些信令，其可以可替代地用于硬件节点930与无线电单元9200之间的通信。

图10是图示根据一些实施例的经由中间网络被连接到主机计算机的电信网络的示意图。参考图10，根据实施例，通信系统包括诸如3GPP类型的蜂窝网络之类的电信网络1010，其包括诸如无线电接入网络之类的接入网络1011以及核心网络1014。接入网络1011包括多个基站1012a、1012b、1012c，诸如NB、eNB、gNB或其他类型的无线接入点，每个基站定义了对应的覆盖区域1013a、1013b、1013c。每个基站1012a、1012b、1012c可通过有线或无线连接1015连接到核心网络1014。位于覆盖区域1013c中的第一UE 1091被配置为无线地连接到对应的基站1012c或由对应的基站1012c寻呼。位于覆盖区域1013a中的第二UE 1092可无线地连接到对应的基站1012a。虽然在该示例中示出了多个UE 1091、1092，但是所公开的实施例同样适用于其中唯一UE在覆盖区域中或唯一UE正连接到对应的基站1012的情况。

电信网络1010本身被连接到主机计算机1030，主机计算机1030可以被体现在独立服务器、云实现的服务器、分布式服务器的硬件和/或软件中，或被体现为服务器场中的处理资源。主机计算机1030可以在服务提供商的所有权或控制之下，或者可以由服务提供商来操作或代表服务提供商。电信网络1010与主机计算机1030之间的连接1021和1022可以直接从核心网络1014延伸到主机计算机1030，或者可以经由可选的中间网络1020进行连接。中间网络1020可以是公共、私有或托管网络中的一个或多于一个的组合；中间网络1020(如果有)可以是骨干网或因特网；特别地，中间网络1020可以包括两个或更多个子网络(未示出)。

图10的通信系统作为整体实现了被连接UE 1091、1092与主机计算机1030之间的连接。该连接可以被描述为过顶(OTT)连接1050。主机计算机1030和被连接UE 1091、1092被配置为使用接入网络1011、核心网络1014、任何中间网络1020以及可能的其他基础结构(未示出)作为中介，经由OTT连接1050来传送数据和/或信令。在OTT连接1050所经过的参加通信设备不知道上行链路和下行链路通信的路由的意义上，OTT连接1050可以是透明的。例如，可以不或不需要向基站1012通知关于到来的下行链路通信的过去路由，其中该到来的下行链路通信具有源自主机计算机1030的将被转发(例如，移交)到被连接UE 1091的数据。类似地，基站1012不需要知道源自UE 1091去往主机计算机1030的离开的上行链路通信的未来路由。

图11是图示根据本公开一些实施例的主机计算机通过部分无线连接经由基站与用户设备通信的示意图。现在将参考图11来描述在前面的段落中讨论的UE、基站以及主机计算机的根据实施例的示例性实现。在通信系统1100中，主机计算机1110包括硬件1115，该硬件1115包括被配置为建立和维持与通信系统1100中的不同通信设备的接口的有线或无线连接的通信接口1116。主机计算机1110还包括处理电路1118，该处理电路1118可具有存储和/或处理能力。特别地，处理电路1118可以包括一个或多个可编程处理器、专用集成电路、现场可编程门阵列、或这些适于执行指令的组件(未示出)的组合。主机计算机1110还包括软件1111，该软件1111被存储在主机计算机1110中或可被其访问，并可被处理电路1118执行。软件1111包括主机应用1112。主机应用1112可以可操作以向远程用户(诸如经由终止于UE 1130和主机计算机1110的OTT连接1150而连接的UE 1130)提供服务。在向远程用户提供服务时，主机应用1112可以提供被使用OTT连接1150发送的用户数据。

通信系统1100还包括基站1120，该基站1120在电信系统中被提供，并且包括使其能够与主机计算机1110和UE 1130通信的硬件1125。硬件1125可以包括用于建立和维持与通信系统1100中的不同通信设备的接口的有线或无线连接的通信接口1126、以及用于至少建立和维持与位于由基站1120服务的覆盖区域(未在图11中示出)中的UE 1130的无线连接1170的无线电接口1127。通信接口1126可被配置为促进到主机计算机1110的连接1160。连接1160可以是直接的，或者它可以经过电信系统中的核心网络(未在图11中示出)和/或经过电信系统外部的一个或多个中间网络。在所示的实施例中，基站1120的硬件1125还包括处理电路1128，该处理电路1128可以包括一个或多个可编程处理器、专用集成电路、现场可编程门阵列、或这些适于执行指令的组件(未示出)的组合。基站1120还具有被内部存储或可经由外部连接访问的软件1121。

通信系统1100还包括已经提到的UE 1130。其硬件1135可以包括无线电接口1137，其被配置为与服务UE 1130当前所在的覆盖区域的基站建立和维持无线连接1170。UE 1130的硬件1135还包括处理电路1138，其可以包括一个或多个可编程处理器、专用集成电路、现场可编程门阵列、或这些适于执行指令的组件(未示出)的组合。UE 1130还包括软件1131，该软件1131被存储在UE 1130中或可被其访问，并可被处理电路1138执行。软件1131包括客户端应用1132。客户端应用1132可以在主机计算机1110的支持下可操作以经由UE 1130向人类或非人类用户提供服务。在主机计算机1110中，执行中的主机应用1112可以经由终止于UE 1130和主机计算机1110的OTT连接1150与执行中的客户端应用1132进行通信。在向用户提供服务时，客户端应用1132可以从主机应用1112接收请求数据，以及响应于该请求数据，提供用户数据。OTT连接1150可以传送请求数据和用户数据两者。客户端应用1132可以与用户交互以生成其提供的用户数据。

注意，图11中所示的主机计算机1110、基站1120和UE 1130可以分别与图10的主机计算机1030、基站1012a、1012b、1012c之一以及UE 1091、1092之一类似或相同。也就是说，这些实体的内部工作可以如图11中所示，并且独立地，周围的网络拓扑可以是图10中的那些。

在图11中，已经抽象地绘制了OTT连接1150，以图示经由基站1120在主机计算机1110与UE 1130之间的通信，而没有明确提及任何中间设备以及经由这些设备的精确消息路由。网络基础结构可以确定路由，其可以被配置为对UE 1130或操作主机计算机1110的服务提供商、或这两者隐藏。当OTT连接1150是活动的时，网络基础结构可以进一步做出决定，通过该决定它动态地改变路由(例如，基于负载平衡考虑或网络的重新配置)。

UE 1130与基站1120之间的无线连接1170是根据在本公开中所描述的实施例的教导。各种实施例中的一个或多个实施例可以改进使用OTT连接1150向UE 1130提供的OTT服务的性能，其中该无线连接1170构成最后一段。更准确地，这些实施例的教导可以提供诸如使能副链通信的安全性和/或减少(或消除)密钥重新使用的风险之类的益处。

出于监视数据速率、延迟以及一个或多个实施例对其有所改进的其他因素的目的，可以提供测量过程。还可以存在可选的网络功能，以用于响应于测量结果的变化，对主机计算机1110与UE 1130之间的OTT连接1150进行重新配置。用于重新配置OTT连接1150的测量过程和/或网络功能可以在主机计算机1110的软件1111和硬件1115或UE 1130的软件1131和硬件1135、或这两者中实现。在实施例中，传感器(未示出)可被部署在OTT连接1150经过的通信设备中或与其相关联；传感器可以通过提供在上面例示的监视量的值、或提供其他物理量(软件1111、1131可以根据该其他物理量来计算或估计该监视量)的值来参加该测量过程。OTT连接1150的重新配置可以包括消息格式、重传设置、优选路由等；该重新配置不需要影响基站1120，并且对于基站1120它可以是未知或不可感知的。这种过程和功能可在本领域中是已知并且被实践的。在某些实施例中，测量可涉及专有的UE信令，该专有的UE信令促进主机计算机1110对吞吐量、传播时间、延迟等的测量。在使消息(尤其是空消息或“假”消息)被使用OTT连接1150而发送的软件1111和1131监视传播时间、错误等时，这些测量可以被实现。

图12是图示根据一些实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站以及UE，它们可以是参考图10和图11描述的那些。为了本公开的简化起见，在本节中将仅包括对图12的附图参考。在步骤1210中，主机计算机提供用户数据。在步骤1210的子步骤1211(其可以是可选的)中，主机计算机通过执行主机应用来提供该用户数据。在步骤1220中，主机计算机发起向UE的携带该用户数据的传输。在步骤1230(其可以是可选的)中，根据在本公开中所描述的实施例的教导，基站向UE发送在主机计算机发起的传输中携带的该用户数据。在步骤1240(其也可以是可选的)中，UE执行与由主机计算机执行的主机应用相关联的客户端应用。

图13是图示根据一些实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站以及UE，它们可以是参考图10和图11描述的那些。为了本公开的简化起见，在本节中将仅包括对图13的附图参考。在该方法的步骤1310中，主机计算机提供用户数据。在一个可选的子步骤(未示出)中，主机计算机通过执行主机应用来提供该用户数据。在步骤1320中，主机计算机发起向UE的携带该用户数据的传输。根据在本公开中所描述的实施例的教导，该传输可以经过基站。在步骤1330(其可以是可选的)中，UE接收在该传输中携带的该用户数据。

图14图示根据一些实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站以及UE，它们可以是参考图10和图11描述的那些。为了本公开的简化起见，在本节中将仅包括对图14的附图参考。在步骤1410(其可以是可选的)中，UE接收由主机计算机提供的输入数据。附加地或可替代地，在步骤1420中，UE提供用户数据。在步骤1420的子步骤1421(其可以是可选的)中，UE通过执行客户端应用来提供该用户数据。在步骤1410的子步骤1411(其可以是可选的)中，UE执行客户端应用，该客户端应用响应于所接收的由主机计算机提供的该输入数据，提供该用户数据。在提供该用户数据时，所执行的客户端应用还可以考虑从用户接收的用户输入。无论提供用户数据的具体方式如何，在子步骤1430(其可以是可选的)中，UE发起该用户数据到主机计算机的传输。在该方法的步骤1440中，根据在本公开中所描述的实施例的教导，主机计算机接收从UE发送的该用户数据。

图15是图示根据一个实施例的在通信系统中实现的方法的流程图。该通信系统包括主机计算机、基站以及UE，它们可以是参考图10和图11描述的那些。为了本公开的简化起见，在本节中将仅包括对图15的附图参考。在步骤1510(其可以是可选的)中，根据在本公开中所描述的实施例的教导，基站从UE接收用户数据。在步骤1520(其可以是可选的)中，基站发起所接收的用户数据到主机计算机的传输。在步骤1530(其可以是可选的)中，主机计算机接收在由基站发起的传输中携带的该用户数据。

图16图示根据一些实施例的由发送无线设备执行的方法。该方法用于管理副链路通信安全。如图16中所示，在框1602处，生成无线电承载标识符。所生成的无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。在图16的框1604处，所生成的无线电承载标识符被发送到接收无线设备。所生成的无线电承载标识符在对副链路通信应用安全协议中使用。

图17是无线网络(例如，图7中所示的无线网络)中的(例如，虚拟)装置1700的框图。该装置可以在无线设备(例如，图7中所示的无线设备710)中被实现。装置1700可操作以执行参考图16所描述的示例方法并且可能地执行在本文中公开的任何其他过程或方法。还应当理解，图16的方法不必仅由装置1700执行。该方法的至少一些操作可以由一个或多个其他实体执行。

装置1700可以包括处理电路，其可以包括一个或多个微处理器或微控制器、以及其他数字硬件，其可以包括数字信号处理器(DSP)、专用数字逻辑等。该处理电路可以被配置为执行在存储器中存储的程序代码，该存储器可以包括一种或几种类型的存储器，诸如只读存储器(ROM)、随机存取存储器、缓冲存储器、闪存设备、光存储设备等。在若干实施例中，在存储器中存储的程序代码包括用于执行一种或多种电信和/或数据通信协议的程序指令以及用于执行本文描述的一种或多种技术的指令。

如图17中所示，装置1700包括生成器单元1702和发送器单元1704。生成器单元1702被配置为生成无线电承载标识符。所生成的无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。发送器单元1704被配置为向接收无线设备发送所生成的无线电承载标识符。所生成的无线电承载标识符在对副链路通信应用安全协议中使用。在一些实现中，处理电路可以被用于使生成器单元1702、发送器单元1704、以及装置1700的任何其他合适的单元执行根据本公开的一个或多个实施例的对应的功能。

图18图示根据一些实施例的由接收无线设备执行的方法。该方法用于管理副链路通信安全。如图18中所示，在框1802处，从发送无线设备接收无线电承载标识符。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该无线电承载标识符在对副链路通信应用安全协议中使用。

图19是无线网络(例如，图7中所示的无线网络)中的(例如，虚拟)装置1900的示意框图。该装置可以在无线设备(例如，图7中所示的无线设备710)中被实现。装置1900可操作以执行参考图18所描述的示例方法并且可能地执行在本文中公开的任何其他过程或方法。还应当理解，图19的方法不必仅由装置1900执行。该方法的至少一些操作可以由一个或多个其他实体执行。

装置1900可以包括处理电路，其可以包括一个或多个微处理器或微控制器、以及其他数字硬件，其可以包括数字信号处理器(DSP)、专用数字逻辑等。该处理电路可以被配置为执行在存储器中存储的程序代码，该存储器可以包括一种或几种类型的存储器，诸如只读存储器(ROM)、随机存取存储器、缓冲存储器、闪存设备、光存储设备等。在若干实施例中，在存储器中存储的程序代码包括用于执行一种或多种电信和/或数据通信协议的程序指令以及用于执行本文描述的一种或多种技术的指令。

如图19中所示，装置1900包括接收器单元1902。接收器单元1902被配置为从发送无线设备接收无线电承载标识符。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该无线电承载标识符在对副链路通信应用安全协议中使用。在一些实现中，处理电路可以被用于使接收器单元1902以及装置1900的任何其他合适的单元执行根据本公开的一个或多个实施例的对应的功能。

图20图示根据一些实施例的由第一无线设备执行的方法。该方法用于管理副链路通信安全。如图20中所示，在框2002处，选择第一参数和第二参数以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用。

图21是无线网络(例如，图7中所示的无线网络)中的(例如，虚拟)装置2100的示意框图。该装置可以在无线设备(例如，图7中所示的无线设备710)中被实现。装置2100可操作以执行参考图20所描述的示例方法并且可能地执行在本文中公开的任何其他过程或方法。还应当理解，图21的方法不必仅由装置2100执行。该方法的至少一些操作可以由一个或多个其他实体执行。

装置2100可以包括处理电路，其可以包括一个或多个微处理器或微控制器、以及其他数字硬件，其可以包括数字信号处理器(DSP)、专用数字逻辑等。该处理电路可以被配置为执行在存储器中存储的程序代码，该存储器可以包括一种或几种类型的存储器，诸如只读存储器(ROM)、随机存取存储器、缓冲存储器、闪存设备、光存储设备等。在若干实施例中，在存储器中存储的程序代码包括用于执行一种或多种电信和/或数据通信协议的程序指令以及用于执行本文描述的一种或多种技术的指令。

如图21中所示，装置2100包括选择器单元2102。选择器单元2102被配置为选择第一参数和第二参数以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用。在一些实现中，处理电路可以被用于使接收器单元2102以及装置2100的任何其他合适的单元执行根据本公开的一个或多个实施例的对应的功能。

图22图示根据一些实施例由服务发送无线设备的基站执行的方法。该方法用于生成标识符之间的映射。如图22中所示，在框2202处，生成无线电承载标识符与逻辑信道标识符之间的映射。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该逻辑信道标识符唯一地标识用于副链路通信的逻辑信道。在图22的框2204处，所生成的映射被发送到发送无线设备。

图23是无线网络(例如，图7所示的无线网络)中的(例如，虚拟)装置2300的示意框图。该装置可以在网络节点(例如，图7中所示的网络节点760)中被实现。装置2300可操作以执行参考图22所描述的示例方法并且可能地执行在本文中公开的任何其他过程或方法。还应当理解，图23的方法不必仅由装置2300执行。该方法的至少一些操作可以由一个或多个其他实体执行。

装置2300可以包括处理电路，其可以包括一个或多个微处理器或微控制器、以及其他数字硬件，其可以包括数字信号处理器(DSP)、专用数字逻辑等。该处理电路可以被配置为执行在存储器中存储的程序代码，该存储器可以包括一种或几种类型的存储器，诸如只读存储器(ROM)、随机存取存储器、缓冲存储器、闪存设备、光存储设备等。在若干实施例中，在存储器中存储的程序代码包括用于执行一种或多种电信和/或数据通信协议的程序指令以及用于执行本文描述的一种或多种技术的指令。

如图23中所示，装置2300包括生成器单元2302和发送器单元2304。生成器单元2302被配置为生成无线电承载标识符与逻辑信道标识符之间的映射。该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载。该逻辑信道标识符唯一地标识用于副链路通信的逻辑信道。发送器单元2304被配置为向发送无线设备发送所生成的映射。在一些实现中，处理电路可以被用于使生成器单元2302、发送器单元2304、以及装置2300的任何其他合适的单元执行根据本公开的一个或多个实施例的对应的功能。

本文中公开的任何合适的步骤、方法、特征、功能或益处可以通过一个或多个虚拟装置的一个或多个功能单元或模块来执行。每个虚拟装置可以包括多个这些功能单元。这些功能单元可以经由处理电路以及其他数字硬件来实现，其中处理电路可以包括一个或多个微处理器或微控制器，其他数字硬件可以包括数字信号处理器(DSP)、专用数字逻辑等。处理电路可以被配置为执行存储在存储器中的程序代码，存储器可以包括一种或几种类型的存储器，诸如只读存储器(ROM)、随机存取存储器(RAM)、缓冲存储器、闪存设备、光学存储器等。存储在存储器中的程序代码包括用于执行一个或多个电信和/或数据通信协议的程序指令，以及用于执行本文描述的一个或多个技术的指令。在一些实现中，根据本公开的一个或多个实施例，处理电路可以用于使相应的功能单元执行对应的功能。

术语“单元”在电子、电气设备和/或电子设备的领域中可以具有常规含义，并且例如可以包括电气和/或电子电路、器件、模块、处理器、存储器、逻辑固态和/或分立器件、计算机程序或指令，以用于执行如诸如本文描述的那些相应的任务、过程、计算、输出、和/或显示功能等。

实施例

组A实施例

1.一种由发送无线设备执行的用于管理副链路通信安全的方法，该方法包括：

-生成无线电承载标识符，其中，所生成的无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载；以及

-向接收无线设备发送所生成的承载标识符，其中，所生成的承载标识符在对副链路通信应用安全协议中使用。

2.根据实施例1所述的方法，其中：

无线电承载标识符是响应于无线电承载的发起而生成的。

3.根据实施例1或2所述的方法，其中：

所生成的无线电承载标识符被映射到逻辑信道标识符；并且

该逻辑信道标识符唯一地标识用于副链路通信的逻辑信道。

4.根据实施例3所述的方法，进一步包括以下步骤：

获取所生成的无线电承载标识符到逻辑信道标识符的映射。

5.根据实施例4所述的方法，其中：

获取映射包括：

生成该映射；

从服务发送无线设备的基站接收该映射；或者

从发送无线设备中的存储器中取回该映射。

6.根据实施例5所述的方法，其中：

映射是从基站接收的，作为无线电承载标识符到相应的逻辑信道标识符的多个映射的一部分；并且

该方法进一步包括以下步骤：

从该多个映射中选择所生成的无线电承载标识符到逻辑信道标识符的映射。

7.根据实施例5所述的方法，其中：

存储器包括无线电承载标识符到相应的逻辑信道标识符的多个映射；并且该方法进一步包括以下步骤：

8.根据实施例5至7中任一项所述的方法，其中：

存储器是订户标识模块卡。

9.根据实施例5至8所述的方法，其中：

映射是经由用于建立副链路通信的请求或者经由由基站向发送无线设备广播的消息从基站接收的。

10.根据实施例4至9中任一项所述的方法，其中：

映射是响应于无线电承载的发起而获取的。

11.根据实施例3至10中任一项所述的方法，进一步包括以下步骤：

在发送无线设备的存储器中存储所生成的无线电承载标识符和映射。

12.根据实施例3至11中任一项所述的方法，进一步包括以下步骤：

向接收无线设备发送映射和/或唯一地标识映射的映射标识符。

13.根据实施例3至12中任一项所述的方法，其中：

无线电承载标识符和逻辑信道标识符具有相同或不同的格式。

14.根据实施例3至13中任一项所述的方法，其中：

逻辑信道标识符包括6个比特。

15.根据前述实施例中任一项所述的方法，其中：

无线电承载标识符包括5个比特。

16.根据前述实施例中任一项所述的方法，其中：

向接收无线设备发送所生成的无线电承载标识符包括：

向接收无线设备发送用于建立副链路通信的请求，其中，该请求包括所生成的无线电承载标识符。

17.根据前述实施例中任一项所述的方法，进一步包括以下步骤：

使用所生成的承载标识符来对副链路通信应用安全协议。

18.根据前述实施例中任一项所述的方法，其中：

使用所生成的承载标识符来对副链路通信应用安全协议包括：

使用所生成的承载标识符来认证副链路通信；或者

使用所生成的承载标识符来对副链路通信进行加密。

19.一种由接收无线设备执行的用于管理副链路通信安全的方法，该方法包括：

-从发送无线设备接收承载标识符，其中，该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载，并且其中，该承载标识符在对副链路通信应用安全协议中使用。

20.根据实施例19所述的方法，其中：

所接收的无线电承载标识符被映射到逻辑信道标识符；并且

该逻辑信道标识符唯一地标识用于副链路通信的逻辑信道。

21.根据实施例20所述的方法，进一步包括以下步骤：

获取所接收的无线电承载标识符到逻辑信道标识符的映射。

22.根据实施例21所述的方法，其中：

获取映射包括：

从发送无线设备接收该映射；

从服务接收无线设备的基站接收该映射；或者

从接收无线设备中的存储器中取回该映射。

23.根据实施例22所述的方法，其中：

映射是从发送无线设备或基站接收的，作为无线电承载标识符到相应的逻辑信道标识符的多个映射的一部分；并且

该方法进一步包括以下步骤：

从该多个映射中选择所接收的无线电承载标识符到逻辑信道标识符的映射。

24.根据实施例22所述的方法，其中：

25.根据实施例23或24所述的方法，进一步包括以下步骤：

从发送无线设备接收唯一地标识映射的映射标识符；并且

其中，使用所接收的映射标识符从多个映射中选择所接收的无线电承载标识符到逻辑信道标识符的映射。

26.根据实施例22至25中任一项所述的方法，进一步包括以下步骤：

如果接收无线设备已经被配置为使用不同的映射，则将接收无线设备重新配置为代替使用所接收的映射。

27.根据实施例22至25中任一项所述的方法，进一步包括以下步骤：

如果接收无线设备已经被配置为使用不同的映射，则拒绝所接收的映射，并向发送设备发送不同的映射。

28.根据实施例22至25中任一项所述的方法，进一步包括以下步骤：

如果接收无线设备尚未被配置为使用映射，则将接收无线设备配置为使用所接收的映射。

29.根据实施例28所述的方法，进一步包括以下步骤：

向服务接收无线设备的基站通知接收无线设备被配置为使用所接收的映射。

30.根据实施例22至29中任一项所述的方法，其中：

存储器是订户标识模块卡。

31.根据实施例22至30所述的方法，其中：

映射是经由用于建立副链路通信的请求或者经由由基站向接收无线设备广播的消息从基站接收的。

32.根据实施例21至31中任一项所述的方法，其中：

映射是响应于无线电承载的发起而获取的。

33.根据实施例20至32中任一项所述的方法，进一步包括以下步骤：

在接收无线设备的存储器中存储所接收的无线电承载标识符和映射。

34.根据实施例20至33中任一项所述的方法，其中：

35.根据实施例20至34中任一项所述的方法，其中：

逻辑信道标识符包括6个比特。

36.根据实施例20至35中任一项所述的方法，其中：

无线电承载标识符包括5个比特。

37.根据实施例20至36中任一项所述的方法，其中：

接收承载标识符包括：

接收用于建立副链路通信的请求，其中，该请求包括该承载标识符。

38.根据实施例20至37中任一项所述的方法，进一步包括以下步骤：

使用所接收的承载标识符来对副链路通信应用安全协议。

39.根据实施例20至38中任一项所述的方法，其中：

使用所接收的承载标识符来对副链路通信应用安全协议包括：

使用所接收的承载标识符来认证副链路通信；或者

使用所接收的承载标识符来对副链路通信进行加密。

40.一种由第一无线设备执行的用于管理副链路通信安全的方法，该方法包括：

-选择第一参数和第二参数以在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用。

41.根据实施例40所述的方法，其中：

在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中先前未一起使用过第一参数和第二参数。

42.根据实施例40或41所述的方法，其中：

第二参数是加密密钥。

43.根据实施例40至42中任一项所述的方法，其中：

第一参数是无线电承载标识符，其中，该无线电承载标识符唯一地标识用于副链路通信的无线电承载。

44.根据实施例43所述的方法，其中：

所生成的无线电承载标识符被映射到逻辑信道标识符；并且

该逻辑信道标识符唯一地标识用于副链路通信的逻辑信道。

45.根据实施例44所述的方法，其中：

无线电承载标识符被选择为逻辑信道标识符的两个部分中的第一部分。

46.根据实施例45所述的方法，进一步包括以下步骤：

选择第三参数以在对副链路通信应用安全协议中使用，其中，该第三参数被选择为逻辑信道标识符的两个部分中的第二部分。

47.根据实施例46所述的方法，其中：

第三参数包括计数器的一个或多个比特。

48.根据实施例47所述的方法，其中：

第三个参数包括计数器的最高有效位。

49.根据实施例40至48中任一项所述的方法，进一步包括以下步骤：

发起刷新过程以刷新第二参数，以使得在对第一无线设备与第二无线设备之间的副链路通信应用安全协议中先前未使用过所选择的第二参数。

50.根据实施例40或41所述的方法，其中：

第一参数是逻辑信道标识符的两个部分中的第一部分，并且第二参数是该逻辑信道标识符的两个部分中的第二部分，其中，该逻辑信道标识符唯一地标识用于副链路通信的逻辑信道。

51.根据实施例50所述的方法，其中：

第一参数被映射到无线电承载标识符，该无线电承载标识符唯一地标识用于副链路通信的无线电承载。

52.根据实施例50或51所述的方法，其中：

第二参数被映射到计数器的一个或多个比特。

53.根据实施例52所述的方法，其中：

第二参数包括计数器的最高有效位。

54.根据实施例40至53中任一项所述的方法，进一步包括以下步骤：

使用所选择的第一参数和所选择的第二参数来对副链路通信应用安全协议。

55.根据实施例40至54中任一项所述的方法，其中：

使用所选择的第一参数和所选择的第二参数来对副链路通信应用安全协议包括：

使用所选择的第一参数和所选择的第二参数来认证副链路通信；

或者

使用所选择的第一参数和所选择的第二参数来对副链路通信进行加密。

56.根据前述实施例中任一项所述的方法，进一步包括：

-提供用户数据；以及

-经由到基站的传输向主机计算机转发该用户数据。

组B实施例

57.一种由服务发送无线设备的基站执行的用于生成标识符之间的映射的方法，该方法包括：

-生成无线电承载标识符与逻辑信道标识符之间的映射，其中，该无线电承载标识符唯一地标识用于发送无线设备与接收无线设备之间的副链路通信的无线电承载，并且其中，该逻辑信道标识符唯一地识别用于副链路通信的逻辑信道；以及

-向发送无线设备发送所生成的映射。

58.根据实施例57所述的方法，其中：

基站正在服务接收无线设备；并且

该方法进一步包括以下步骤：

向接收无线设备发送所生成的映射。

59.根据实施例57所述的方法，其中：

不同的基站正在服务接收无线设备；并且

该方法进一步包括以下步骤：

向服务接收无线设备的基站发送所生成的映射。

60.根据前述实施例中任一项所述的方法，进一步包括：

-获得用户数据；以及

-向主机计算机或无线设备转发该用户数据。

组C实施例

61.一种无线设备，用于管理副链路通信安全，该无线设备包括：

-处理电路，被配置为执行根据组A实施例中的任一项所述的任何步骤；以及

-电源电路，被配置为向该无线设备供电。

62.一种基站，用于生成标识符之间的映射，该基站包括：

-处理电路，被配置为执行根据组B实施例中的任一项所述的任何步骤；

-电源电路，被配置为向该基站供电。

63.一种用户设备(UE)，用于管理副链路通信安全，该UE包括：

-天线，被配置为发送和接收无线信号；

-无线电前端电路，被连接到天线和处理电路，并被配置为调节在天线与处理电路之间传送的信号；

-处理电路，被配置为执行根据组A实施例中的任一项所述的任何步骤；

-输入接口，被连接到处理电路并被配置为允许将信息输入到UE中以由处理电路处理；

-输出接口，被连接到处理电路并被配置为输出来自UE的已由处理电路处理的信息；以及

-电池，被连接到处理电路并被配置为向UE供电。

64.一种包括主机计算机的通信系统，包括：

-处理电路，被配置为提供用户数据；以及

-通信接口，被配置为向蜂窝网络转发该用户数据以传输到用户设备(UE)，

-其中，该蜂窝网络包括具有无线电接口和处理电路的基站，该基站的处理电路被配置为执行根据组B实施例中的任一项所述的任何步骤。

65.根据前述实施例所述的通信系统，进一步包括基站。

66.根据前2个实施例所述的通信系统，进一步包括UE，其中，该UE被配置为与基站通信。

67.根据前3个实施例所述的通信系统，其中：

-主机计算机的处理电路被配置为执行主机应用，从而提供用户数据；以及

-UE包括被配置为执行与主机应用相关联的客户端应用的处理电路。

68.一种在包括主机计算机、基站和用户设备(UE)的通信系统中实现的方法，该方法包括：

-在主机计算机处，提供用户数据；以及

-在主机计算机处，发起经由包括基站的蜂窝网络向UE的携带该用户数据的传输，其中，该基站执行根据组B实施例中的任一项所述的任何步骤。

69.根据前述实施例所述的方法，进一步包括在基站处，发送用户数据。

70.根据前述2个实施例所述的方法，其中，在主机计算机处通过执行主机应用提供用户数据，该方法进一步包括在UE处，执行与主机应用相关联的客户端应用。

71.一种用户设备(UE)，被配置为与基站通信，该UE包括无线电接口和被配置为执行前3个实施例的处理电路。

72.一种包括主机计算机的通信系统，包括：

-处理电路，被配置为提供用户数据；以及

-通信接口，被配置为向蜂窝网络转发用户数据以传输到用户设备(UE)；

-其中，该UE包括无线电接口和处理电路，该UE的组件被配置为执行根据组A实施例中的任一项所述的任何步骤。

73.根据前述实施例所述的通信系统，其中，该蜂窝网络进一步包括被配置为与UE通信的基站。

74.根据前2个实施例所述的通信系统，其中：

-UE的处理电路被配置为执行与主机应用相关联的客户端应用。

75.一种在包括主机计算机、基站和用户设备(UE)的通信系统中实现的方法，该方法包括：

-在主机计算机处，提供用户数据；以及

-在主机计算机处，发起经由包括基站的蜂窝网络向UE的携带该用户数据的传输，其中，该UE执行根据组A实施例中的任一项所述的任何步骤。

76.根据前述实施例所述的方法，进一步包括在UE处，从基站接收用户数据。

77.一种包括主机计算机的通信系统，包括：

-通信接口，被配置为接收源自从用户设备(UE)到基站的传输的用户数据；

-其中，该UE包括无线电接口和处理电路，该UE的处理电路被配置为执行根据组A实施例中的任一项所述的任何步骤。

78.根据前述实施例所述的通信系统，进一步包括UE。

79.根据前2个实施例所述的通信系统，进一步包括基站，其中，该基站包括被配置为与UE通信的无线电接口和被配置为向主机计算机转发由从UE到基站的传输携带的用户数据的通信接口。

80.根据前3个实施例所述的通信系统，其中：

-主机计算机的处理电路被配置为执行主机应用；并且

-UE的处理电路被配置为执行与主机应用相关联的客户端应用，从而提供用户数据。

81.根据前4个实施例所述的通信系统，其中：

-主机计算机的处理电路被配置为执行主机应用，从而提供请求数据；并且

-UE的处理电路被配置为执行与主机应用相关联的客户端应用，从而响应于该请求数据而提供用户数据。

82.一种在包括主机计算机、基站和用户设备(UE)的通信系统中实现的方法，该方法包括：

-在主机计算机处，接收从UE被发送到基站的用户数据，其中，该UE执行根据组A实施例中的任一项所述的任何步骤。

83.根据前述实施例所述的方法，进一步包括在UE处，向基站提供用户数据。

84.根据前2个实施例所述的方法，进一步包括：

-在UE处，执行客户端应用，从而提供要发送的用户数据；以及

-在主机计算机处，执行与客户端应用相关联的主机应用。

85.根据前3个实施例所述的方法，进一步包括：

-在UE处，执行客户端应用；以及

-在UE处，接收到客户端应用的输入数据，该输入数据在主机计算机处通过执行与客户端应用相关联的主机应用被提供，

其中，要发送的用户数据由客户端应用响应于该输入数据而提供。

86.一种包括主机计算机的通信系统，该主机计算机包括通信接口，该通信接口被配置为接收源自从用户设备(UE)到基站的传输的用户数据，其中，该基站包括无线电接口和处理电路，该基站的处理电路被配置为执行根据组B实施例中的任一项所述的任何步骤。

87.根据前述实施例所述的通信系统，进一步包括基站。

88.根据前2个实施例所述的通信系统，进一步包括UE，其中，该UE被配置为与基站通信。

89.根据前3个实施例所述的通信系统，其中：

-主机计算机的处理电路被配置为执行主机应用；

-UE被配置为执行与主机应用相关联的客户端应用，从而提供要由主机计算机接收的用户数据。

90.一种在包括主机计算机、基站和用户设备(UE)的通信系统中实现的方法，该方法包括：

-在主机计算机处，从基站接收源自基站已从UE接收的传输的用户数据，其中，该UE执行根据组A实施例中的任一项所述的任何步骤。

91.根据前述实施例所述的方法，进一步包括在基站处，从UE接收用户数据。

92.根据前2个实施例所述的方法，进一步包括在基站处，发起向主机计算机的所接收的用户数据的传输。

缩写词

在本公开中可以使用以下缩写词中的至少一些。如果这些缩写词之间存在不一致，则应优先考虑该缩写词在上面是如何使用的。如果在下面被列出多次，则首次列出应优先于任一后续列出。

1xRTT CDMA2000 1x无线电传输技术

3GPP 第三代合作伙伴计划

5G 第五代

ABS 几乎空白子帧

ARQ 自动重传请求

AWGN 加性高斯白噪声

BCCH 广播控制信道

BCH 广播信道

CA 载波聚合

CC 载波分量

CCCH SDU 公共控制信道SDU

CDMA 码分多址

CGI 小区全局标识符

CIR 信道脉冲响应

CP 循环前缀

CPICH 公共导频信道

CPICH Ec/No CPICH每码片接收的能量除以频带中的功率密度

CQI 信道质量信息

C-RNTI 小区RNTI

CSI 信道状态信息

DCCH 专用控制信道

DL 下行链路

DM 解调

DMRS 解调参考信号

DRX 不连续接收

DTX 不连续发送

DTCH 专用流量信道

DUT 被测设备

E-CID 增强型小区ID(定位方法)

E-SMLC 演进服务移动定位中心

ECGI 演进CGI

eNB E-UTRANNodeB

ePDCCH 增强型物理下行链路控制信道

E-SMLC 演进服务移动定位中心

E-UTRA 演进UTRA

E-UTRAN 演进UTRAN

FDD 频分双工

FFS 用于进一步研究

GERAN GSM EDGE无线电接入网络

gNB NR中的基站

GNSS 全球导航卫星系统

GSM 全球移动通信系统

HARQ 混合自动重传请求

HO 切换

HSPA 高速分组接入

HRPD 高速率分组数据

LOS 视线

LPP LTE定位协议

LTE 长期演进

MAC 媒体接入控制

MBMS 多媒体广播组播服务

MBSFN 多媒体广播组播服务单频网络

MBSFN ABS MBSFN几乎空白子帧

MDT 最小化路测

MIB 主信息块

MME 移动性管理实体

MSC 移动交换中心

NPDCCH 窄带物理下行链路控制信道

NR 新无线电

OCNG OFDMA信道噪声生成器

OFDM 正交频分复用

OFDMA 正交频分多址

OSS 操作支持系统

OTDOA 观测到达时间差

O&M 操作和维护

PBCH 物理广播信道

P-CCPCH 主公共控制物理信道

PCell 主小区

PCFICH 物理控制格式指示信道

PDCCH 物理下行链路控制信道

PDP 配置延迟分布

PDSCH 物理下行链路共享信道

PGW 分组网关

PHICH 物理混合ARQ指示信道

PLMN 公共陆地移动网络

PMI 预编码器矩阵指示符

PRACH 物理随机接入信道

PRS 定位参考信号

PSS 主同步信号

PUCCH 物理上行链路控制信道

PUSCH 物理上行链路共享信道

RACH 随机接入信道

QAM 正交幅度调制

RAN 无线电接入网络

RAT 无线电接入技术

RLM 无线电链路管理

RNC 无线电网络控制器

RNTI 无线电网络临时标识符

RRC 无线电资源控制

RRM 无线电资源管理

RS 参考信号

RSCP 接收信号码功率

RSRP 参考符号接收功率或参考信号接收功率

RSRQ 参考信号接收质量或参考符号接收质量

RSSI 接收信号强度指示符

RSTD 参考信号时间差

SCH 同步信道

SCell 辅小区

SDU 服务数据单元

SFN 系统帧号

SGW 服务网关

SI 系统信息

SIB 系统信息块

SNR 信噪比

SON 自优化网络

SS 同步信号

SSS 辅同步信号

TDD 时分双工

TDOA 到达时间差

TOA 到达时间

TSS 三级同步信号

TTI 传输时间间隔

UE 用户设备

UL 上行链路

UMTS 通用移动电信系统

USIM 通用订户身份模块

UTDOA 上行链路到达时间差

UTRA 通用陆地无线电接入

UTRAN 通用陆地无线电接入网络

WCDMA 宽带CDMA

WLAN 广域网

BSR 缓冲状态报告

CSI 信道状态信息

D2D 设备到设备

DCI 下行链路控制信道

ID 标识符

LCP 逻辑通道优先级化

MACCE 媒体接入控制元素

MCS 调制和编码方案

NW 网络

ProSe 邻近服务

RS 参考信号

RRC 无线电资源控制

SL 副链路

SPS 半持久性调度

SR 调度请求

UE 用户设备

V2I 车对基础设施

V2N 车对网络

V2V 车对车

V2P 车对行人

V2X 车对一切

Claims

1.一种由发送无线设备执行的用于管理副链路通信安全的方法，所述方法包括：

-生成(1602)无线电承载标识符，其中，所生成的无线电承载标识符唯一地标识用于所述发送无线设备与接收无线设备之间的副链路通信的无线电承载；以及

-向所述接收无线设备发送(1604)所生成的无线电承载标识符，其中，所生成的无线电承载标识符在对所述副链路通信应用安全协议中使用。

2.根据权利要求1所述的方法，其中：

所述无线电承载标识符是响应于所述无线电承载的发起而生成的；和/或

所生成的无线电承载标识符被映射到逻辑信道标识符；并且

所述逻辑信道标识符唯一地标识用于所述副链路通信的逻辑信道。

3.根据权利要求2所述的方法，进一步包括以下步骤：获取所生成的无线电承载标识符到所述逻辑信道标识符的映射，其中：

获取所述映射包括：

生成所述映射；

从服务所述发送无线设备的基站接收所述映射；或者

从所述发送无线设备中的存储器中取回所述映射。

4.根据权利要求3所述的方法，其中：

所述映射是从所述基站接收的，作为无线电承载标识符到相应的逻辑信道标识符的多个映射的一部分；并且

所述方法进一步包括以下步骤：

从所述多个映射中选择所生成的无线电承载标识符到所述逻辑信道标识符的所述映射。

5.根据权利要求3或4所述的方法，其中：

所述存储器包括无线电承载标识符到相应的逻辑信道标识符的多个映射；并且

所述方法进一步包括以下步骤：

6.根据权利要求3至5中任一项所述的方法，其中：

所述映射是经由用于建立所述副链路通信的请求或者经由由所述基站向所述发送无线设备广播的消息从所述基站接收的。

7.根据权利要求2至6中任一项所述的方法，进一步包括以下步骤：

向所述接收无线设备发送所述映射和/或唯一地标识所述映射的映射标识符。

8.根据权利要求2至7中任一项所述的方法，其中：

所述无线电承载标识符和所述逻辑信道标识符具有相同或不同的格式。

9.根据前述权利要求中任一项所述的方法，其中：

向所述接收无线设备发送所生成的无线电承载标识符包括：

向所述接收无线设备发送用于建立所述副链路通信的请求，其中，所述请求包括所生成的无线电承载标识符。

10.根据前述权利要求中任一项所述的方法，进一步包括以下步骤：

使用所生成的无线电承载标识符来对所述副链路通信应用所述安全协议，其中，应用所述安全协议包括：

使用所生成的无线电承载标识符来认证所述副链路通信；或者

使用所生成的无线电承载标识符来对所述副链路通信进行加密。

11.一种由接收无线设备执行的用于管理副链路通信安全的方法，所述方法包括：

-从发送无线设备接收(1802)无线电承载标识符，其中，所述无线电承载标识符唯一地标识用于所述发送无线设备与所述接收无线设备之间的副链路通信的无线电承载，并且其中，所述无线电承载标识符在对所述副链路通信应用安全协议中使用。

12.根据权利要求11所述的方法，其中：

所接收的无线电承载标识符被映射到逻辑信道标识符；并且

13.根据权利要求12所述的方法，进一步包括以下步骤：

获取所接收的无线电承载标识符到所述逻辑信道标识符的映射，其中：

获取所述映射包括：

从所述发送无线设备接收所述映射；

从服务所述接收无线设备的基站接收所述映射；或者

从所述接收无线设备中的存储器中取回所述映射。

14.根据权利要求13所述的方法，其中：

所述映射是从所述发送无线设备或所述基站接收的，作为无线电承载标识符到相应的逻辑信道标识符的多个映射的一部分；并且

所述方法进一步包括以下步骤：

从所述多个映射中选择所接收的无线电承载标识符到所述逻辑信道标识符的所述映射。

15.根据权利要求13或14所述的方法，其中：

所述方法进一步包括以下步骤：

16.根据权利要求13至15中任一项所述的方法，进一步包括以下步骤：

从所述发送无线设备接收唯一地标识所述映射的映射标识符；并且

其中，使用所接收的映射标识符从所述多个映射中选择所接收的无线电承载标识符到所述逻辑信道标识符的所述映射。

17.根据权利要求13至16中任一项所述的方法，进一步包括以下步骤：

如果所述接收无线设备已经被配置为使用不同的映射，则：

将所述接收无线设备重新配置为代替使用所接收的映射；或者

拒绝所接收的映射，并向所述发送无线设备发送不同的映射；和/或

如果所述接收无线设备尚未被配置为使用映射，则：

将所述接收无线设备配置为使用所接收的映射。

18.根据权利要求17所述的方法，进一步包括以下步骤：

向服务所述接收无线设备的基站通知所述接收无线设备被配置为使用所接收的映射。

19.根据权利要求13至18中任一项所述的方法，其中：

所述映射是经由用于建立所述副链路通信的请求或者经由由所述基站向所述接收无线设备广播的消息从所述基站接收的。

20.根据权利要求12至19中任一项所述的方法，其中：

21.根据权利要求11至20中任一项所述的方法，其中：

接收所述无线电承载标识符包括：

接收用于建立所述副链路通信的请求，其中，所述请求包括所述无线电承载标识符。

22.根据权利要求11至21中任一项所述的方法，进一步包括以下步骤：

使用所接收的无线电承载标识符来对所述副链路通信应用所述安全协议，其中，应用所述安全协议包括：

使用所接收的无线电承载标识符来认证所述副链路通信；或者

使用所接收的无线电承载标识符来对所述副链路通信进行加密。

23.一种由第一无线设备执行的用于管理副链路通信安全的方法，所述方法包括：

-选择(2002)第一参数和第二参数以在对所述第一无线设备与第二无线设备之间的副链路通信应用安全协议中使用。

24.根据权利要求23所述的方法，其中：

在对所述第一无线设备与所述第二无线设备之间的副链路通信应用安全协议中先前未一起使用过所述第一参数和所述第二参数。

25.根据权利要求23或24所述的方法，其中：

所述第二参数是加密密钥；和/或

所述第一参数是无线电承载标识符，其中，所述无线电承载标识符唯一地标识用于所述副链路通信的无线电承载。

26.根据权利要求25所述的方法，其中：

所述无线电承载标识符被映射到逻辑信道标识符；并且

27.根据权利要求26所述的方法，其中：

所述无线电承载标识符被选择为所述逻辑信道标识符的两个部分中的第一部分。

28.根据权利要求27所述的方法，进一步包括以下步骤：

选择第三参数以在对所述副链路通信应用所述安全协议中使用，其中，所述第三参数被选择为所述逻辑信道标识符的所述两个部分中的第二部分。

29.根据权利要求28所述的方法，其中：

所述第三参数包括计数器的一个或多个比特。

30.根据权利要求23至29中任一项所述的方法，进一步包括以下步骤：

发起刷新过程以刷新所述第二参数，以使得在对所述第一无线设备与所述第二无线设备之间的副链路通信应用安全协议中先前未使用过所选择的第二参数。

31.根据权利要求23或24所述的方法，其中：

所述第一参数是逻辑信道标识符的两个部分中的第一部分，并且所述第二参数是所述逻辑信道标识符的所述两个部分中的第二部分，其中，所述逻辑信道标识符唯一地标识用于所述副链路通信的逻辑信道。

32.根据权利要求31所述的方法，其中：

所述第一参数被映射到无线电承载标识符，其中，所述无线电承载标识符唯一地标识用于所述副链路通信的无线电承载；和/或

所述第二参数被映射到计数器的一个或多个比特。

33.根据权利要求23至32中任一项所述的方法，进一步包括以下步骤：

使用所选择的第一参数和所选择的第二参数来对所述副链路通信应用所述安全协议，其中，应用所述安全协议包括：

使用所选择的第一参数和所选择的第二参数来认证所述副链路通信；或者

使用所选择的第一参数和所选择的第二参数来对所述副链路通信进行加密。

34.一种由服务发送无线设备的基站执行的用于生成标识符之间的映射的方法，所述方法包括：

-生成(2202)无线电承载标识符与逻辑信道标识符之间的映射，其中，所述无线电承载标识符唯一地标识用于所述发送无线设备与接收无线设备之间的副链路通信的无线电承载，并且其中，所述逻辑信道标识符唯一地标识用于所述副链路通信的逻辑信道；以及

-向所述发送无线设备发送(2204)所生成的映射。

35.根据权利要求34所述的方法，其中：

所述基站正在服务所述接收无线设备；并且

所述方法进一步包括以下步骤：

向所述接收无线设备发送所生成的映射；或者

不同的基站正在服务所述接收无线设备；并且

所述方法进一步包括以下步骤：

向服务所述接收无线设备的所述基站发送所生成的映射。

36.一种无线设备(710)，用于管理副链路通信安全，所述无线设备包括：

-处理电路(720)，被配置为执行根据权利要求1至33中的任一项所述的任何步骤；以及

-电源电路(737)，被配置为向所述无线设备(710)供电。

37.根据权利要求36所述的无线设备(710)，其中：

所述无线设备(710)是车辆。

38.一种基站(760)，用于生成标识符之间的映射，所述基站包括：

-处理电路(770)，被配置为执行根据权利要求34或35所述的任何步骤；

-电源电路(787)，被配置为向所述基站供电。

39.一种计算机程序，包括指令，所述指令在由处理电路执行时使所述处理电路执行根据权利要求1至10中的任一项、权利要求11至22中的任一项、权利要求23至33中的任一项、和/或权利要求34至35中的任一项所述的任何步骤。

40.一种在非暂时性机器可读介质上体现的计算机程序产品，包括指令，所述指令能够由处理电路执行以使所述处理电路执行根据权利要求1至10中的任一项、权利要求11至22中的任一项、权利要求23至33中的任一项、和/或权利要求34至35中的任一项所述的任何步骤。