CN115720714A - 基于层1（l1）和层2（l2）的移动性中的安全密钥 - Google Patents

Abstract

本公开中所描述的主题内容的某些方面可以在一种用于由用户装备(UE)进行无线通信的方法中实现。该方法一般包括：接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信，该安全密钥与PCI相关联。

Description

基于层1(L1)和层2(L2)的移动性中的安全密钥

相关申请的交叉引用

本申请要求于2021年7月1日提交的美国申请No.17/365,386的优先权，该美国申请要求于2020年7月2日提交的美国临时申请No.63/047,623的权益和优先权，这两篇申请被转让给本申请受让人并且由此通过援引如同在下文全面阐述那样且出于所有适用目的全部明确纳入于此。

背景

公开领域

本公开的各方面涉及无线通信，尤其涉及用于安全密钥推导的技术。

相关技术描述

无线通信系统被广泛部署以提供诸如电话、视频、数据、消息接发、广播等各种电信服务。这些无线通信系统可采用能够通过共享可用系统资源(例如，带宽、发射功率等)来支持与多个用户的通信的多址技术。此类多址系统的示例包括第三代伙伴项目(3GPP)长期演进(LTE)系统、高级LTE(LTE-A)系统、码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、正交频分多址(OFDMA)系统、单载波频分多址(SC-FDMA)系统、以及时分同步码分多址(TD-SCDMA)系统，仅列举几个示例。

这些多址技术已经在各种电信标准中被采纳以提供使不同的无线设备能够在城市、国家、地区、以及甚至全球级别上进行通信的共同协议。新无线电(例如，5G NR)是新兴电信标准的示例。NR是由3GPP颁布的LTE移动标准的增强集。NR被设计成通过在下行链路(DL)和上行链路(UL)上使用具有循环前缀(CP)的OFDMA以改善频谱效率、降低成本、改善服务、利用新频谱、以及更好地与其他开放标准进行整合，来更好地支持移动宽带因特网接入。为此，NR支持波束成形、多输入多输出(MIMO)天线技术和载波聚集。

随着对移动宽带接入的需求持续增长，存在对于NR和LTE技术的进一步改进的需要。这些改进应当适用于其他多址技术以及采用这些技术的电信标准。

概述

本公开的系统、方法和设备各自具有若干方面，其中并非仅靠任何单一方面来负责其期望属性。在考虑本讨论之后，并且尤其是在阅读题为“详细描述”的章节之后，将理解本公开的特征如何提供包括改进的安全性协议的优点。

本公开中所描述的主题内容的某些方面可以在一种用于由用户装备(UE)进行无线通信的方法中实现。该方法一般包括：接收指示该UE将切换到要用于该UE与基站(BS)之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信，该安全密钥与PCI相关联。

本公开中所描述的主题内容的某些方面可在一种用于由BS进行无线通信的方法中实现。该方法一般包括：向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该UE进行通信，该安全密钥与PCI相关联。

本公开中描述的主题内容的某些方面可在一种用于由UE进行无线通信的装置中实现。该装置一般包括：存储器；以及耦合至该存储器的一个或多个处理器，该存储器和该一个或多个处理器被配置成：接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信，该安全密钥与PCI相关联。

本公开中描述的主题内容的某些方面可在一种用于由BS进行无线通信的装置中实现。该装置一般包括：存储器；以及耦合至该存储器的一个或多个处理器，该存储器和该一个或多个处理器被配置成：向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该UE进行通信，该安全密钥与PCI相关联。

本公开中描述的主题内容的某些方面可在一种用于由UE进行无线通信的设备中实现。该方法一般包括：用于接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令的装置；以及用于根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信的装置，该安全密钥与PCI相关联。

本公开中描述的主题内容的某些方面可在一种用于由BS进行无线通信的设备中实现。该方法一般包括：用于向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令的装置；以及用于根据安全密钥并且使用该一个或多个第一PCI来与该UE进行通信的装置，该安全密钥与PCI相关联。

本公开中所描述的主题内容的某些方面可以在一种具有存储在其上的指令的计算机可读介质中实现，该指令使得UE：接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信，该安全密钥与PCI相关联。

本公开中所描述的主题内容的某些方面可以在一种具有存储在其上的指令的计算机可读介质中实现，该指令使得BS：向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该UE进行通信，该安全密钥与PCI相关联。

本公开中所描述的主题内容的某些方面可在一种用于由UE进行无线通信的方法中实现。该方法一般包括：从BS接收指示该UE将切换到要用于该UE与基站之间的通信的一个或多个第一PCI的较低层信令；响应于该较低层信令而确定用于与该BS的通信的安全密钥，该安全密钥基于PCI来确定；以及根据该安全密钥并且使用该一个或多个第一PCI来与该BS进行通信。

本公开中所描述的主题内容的某些方面可在一种用于由BS进行无线通信的方法中实现。该方法一般包括：向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；基于PCI来确定用于通信的安全密钥；以及根据该安全密钥并且使用该一个或多个第一PCI来与该UE进行通信。

本公开中描述的主题内容的某些方面可在一种用于由UE进行无线通信的装置中实现。该装置一般包括：存储器；以及耦合至该存储器的一个或多个处理器，该存储器和该一个或多个处理器被配置成：从BS接收指示该UE将切换到要用于该UE与基站之间的通信的一个或多个第一PCI的较低层信令；响应于该较低层信令而确定用于与该BS的通信的安全密钥，该安全密钥基于PCI来确定；以及根据该安全密钥并且使用该一个或多个第一PCI来与该BS进行通信。

本公开中描述的主题内容的某些方面可在一种用于由BS进行无线通信的装置中实现。该装置一般包括：存储器；以及耦合至该存储器的一个或多个处理器，该存储器和该一个或多个处理器被配置成：向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；基于PCI来确定用于通信的安全密钥，以及根据该安全密钥并且使用该一个或多个第一PCI来与该UE进行通信。

本公开中描述的主题内容的某些方面可在一种用于由UE进行无线通信的设备中实现。该方法一般包括：用于从基站接收指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令的装置；用于响应于该较低层信令而确定用于与该BS的通信的安全密钥的装置，该安全密钥基于PCI来确定；以及用于根据该安全密钥并且使用该一个或多个第一PCI来与该BS进行通信的装置。

本公开中描述的主题内容的某些方面可在一种用于无线通信的设备中实现。该方法一般包括：用于向UE传送指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令的装置；用于基于PCI来确定用于通信的安全密钥的装置；以及用于根据该安全密钥并且使用该一个或多个第一PCI来与该UE进行通信的装置。

本公开中所描述的主题内容的某些方面可以在一种具有存储在其上的指令的计算机可读介质中实现，该指令使得UE：从BS接收指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；响应于该较低层信令而确定用于与该BS的通信的安全密钥，该安全密钥基于PCI来确定；以及根据该安全密钥并且使用该一个或多个第一PCI来与该BS进行通信。

本公开中所描述的主题内容的某些方面可以在一种具有存储在其上的指令的计算机可读介质中实现，该指令使得BS：向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令；基于PCI来确定用于通信的安全密钥；以及根据该安全密钥并且使用该一个或多个第一PCI来与该UE进行通信。

为了达成前述及相关目的，这一个或多个方面包括在下文充分描述并在权利要求中特别指出的特征。以下描述和附图详细阐述了这一个或多个方面的某些解说性特征。然而，这些特征仅指示可采用各个方面的原理的各种方式中的数种方式。

附图简述

为了能详细理解本公开的以上陈述的特征所用的方式，可参照各方面来对以上简要概述的内容进行更具体的描述，其中一些方面在附图中解说。然而，应注意，附图仅解说本公开的某些典型方面，并且描述可以准许其他等同有效方面。

图1是概念性地解说根据本公开的某些方面的示例电信系统的框图。

图2是解说根据本公开的某些方面的分布式无线电接入网(RAN)的示例架构的框图。

图3是概念性地解说根据本公开的某些方面的示例基站(BS)和用户装备(UE)的设计的框图。

图4是根据本公开的某些方面的用于新无线电(NR)的示例帧格式。

图5是解说根据本公开的某些方面的用于由BS进行无线通信的示例操作的流程图。

图6是解说根据本公开的某些方面的用于由UE进行无线通信的示例操作的流程图。

图7解说了根据本公开的某些方面的用于蜂窝小区间移动性的通信协议。

图8解说了根据本公开的各方面的可包括被配置成执行用于本文所公开的各技术的操作的各种组件的通信设备。

图9解说了根据本公开的各方面的可包括被配置成执行用于本文所公开的各技术的操作的各种组件的通信设备。

为了促成理解，在可能之处使用了相同的附图标记来指定各附图共有的相同要素。构想了一个方面所公开的要素可有益地用在其他方面而无需具体引述。

详细描述

本公开的各方面提供了用于针对基于较低层(例如，层1(L1)/层2(L2))的移动性的安全密钥推导的装置、方法、处理系统和计算机可读介质。例如，较低层信令(例如，下行链路控制信息(DCI)或媒体接入控制(MAC)-控制元素(CE))可被用于将UE从源物理蜂窝小区标识符(PCI)切换到一个或多个目标PCI。在一些情形中，一个或多个目标PCI可以是与相同的服务蜂窝小区相关联的多个PCI。本公开的某些方面一般涉及用于在基于L1/L2的切换之后安全密钥的确定(例如，推导)的技术，尤其是在其中多个目标PCI被选择以服务UE的场景中。

在一些方面，在源PCI和目标PCI与相同的服务蜂窝小区相关联的情况下，安全密钥在切换之际可不被改变。在某些方面，基站(BS)可向UE指示要用于确定安全密钥的PCI。在一些情形中，可暗示要用于安全密钥推导的PCI。换言之，可基于配置规则来确定PCI，诸如使用具有最低或最高标识符的PCI，在时间上最先被UE选择用于通信的PCI。

以下描述提供了通信系统中的安全性生成的示例，且并非限定权利要求中阐述的范围、适用性或者示例。可以对所讨论元素的功能和安排作出改变。各种示例可恰适地省略、替代、或添加各种规程或组件。例如，可以按与所描述的次序不同的次序来执行所描述的方法，并且可以添加、省略、或组合各种步骤。而且，参照一些示例所描述的特征可在一些其他示例中被组合。例如，可使用本文中所阐述的任何数目的方面来实现装置或实践方法。另外，本公开的范围旨在覆盖使用作为本文中所阐述的本公开的各个方面的补充或者另外的其他结构、功能性、或者结构及功能性来实践的此类装置或方法。应当理解，本文中所披露的本公开的任何方面可由权利要求的一个或多个元素来实施。措辞“示例性”在本文中用于表示“用作示例、实例、或解说”。本文中描述为“示例性”的任何方面不必被解释为优于或胜过其他方面。

一般而言，在给定的地理区域中可部署任何数目的无线网络。每个无线网络可支持特定的无线电接入技术(RAT)，并且可在一个或多个频率上操作。RAT也可被称为无线电技术、空中接口等。频率也可被称为载波、副载波、频率信道、频调、子带等。每个频率可在给定的地理区域中支持单个RAT以避免不同RAT的无线网络之间的干扰。

本文所描述的技术可被用于各种无线网络和无线电技术。虽然各方面在本文中可使用通常与3G、4G和/或新无线电(例如，5G NR)无线技术相关联的术语来描述，但本公开的各方面可在基于其他代系的通信系统中应用。

NR接入可支持各种无线通信服务，诸如以宽带宽(例如，80兆赫(MHz)或以上)为目标的增强型移动宽带(eMBB)、以高载波频率(例如，25千兆赫(GHz)或以上)为目标的毫米波(mmW)、以非后向兼容的MTC技术为目标的大规模机器类型通信MTC(mMTC)、和/或以超可靠低等待时间通信(URLLC)为目标的关键任务。这些服务可包括等待时间和可靠性要求。这些服务还可具有不同的传输时间区间(TTI)以满足相应的服务质量(QoS)要求。另外，这些服务可以在相同子帧中共存。NR支持波束成形并且波束方向可被动态地配置。还可支持具有预编码的MIMO传输。下行链路(DL)中的MIMO配置可支持至多达8个发射天线(具有至多达8个流的多层DL传输)和每UE至多达2个流。可支持每UE至多达2个流的多层传输。可使用至多达8个服务蜂窝小区来支持多个蜂窝小区的聚集。

图1解说了其中可执行本公开的各方面的示例无线通信网络100。例如，无线通信网络100可以是NR系统(例如，5G NR网络)。如图1所示，无线通信网络100可与核心网132处于通信。核心网132可经由一个或多个接口与无线通信网络100中的一个或多个BS 110和/或UE 120处于通信。

如图1中所解说的，无线通信网络100可包括数个BS 110a-z(各自在本文中也被个体地称为BS 110、或统称为BS 110)和其他网络实体。BS 110可为特定地理区域(有时被称为“蜂窝小区”)提供通信覆盖，该特定地理区域可以是驻定的或可根据移动BS 110的位置而移动。在一些示例中，BS 110可通过各种类型的回程接口(例如，直接物理连接、无线连接、虚拟网络等等)使用任何合适的传输网络来彼此互连和/或互连至无线通信网络100中的一个或多个其他BS或网络节点(未示出)。在图1中所示的示例中，BS 110a、110b和110c可以分别是用于宏蜂窝小区102a、102b和102c的宏BS。BS 110x可以是用于微微蜂窝小区102x的微微BS。BS 110y和110z可以是分别用于毫微微蜂窝小区102y和102z的毫微微BS。BS 110可以支持一个或多个蜂窝小区。网络控制器130可耦合至一组BS 110并提供对这些BS 110的协调和控制(例如，经由回程)。

BS 110与无线通信网络100中的UE 120a-y(各自在本文中也被个体地称为UE120、或统称为UE 120)进行通信。UE 120(例如，120x、120y等)可分散遍及无线通信网络100，并且每个UE 120可以是驻定的或移动的。无线通信网络100还可包括中继站(例如，中继站110r)(也被称为中继等)，该中继站从上游站(例如，BS 110a或UE 120r)接收数据和/或其他信息的传输并且向下游站(例如，UE 120或BS 110)发送该数据和/或其他信息的传输，或者该中继站在各UE 120之间中继传输以促成各设备之间的通信。

根据某些方面，BS 110和UE 120可被配置成用于安全密钥推导。如图1中所示，BS110a包括安全性管理器112。根据本公开的各方面，安全性管理器112可被配置成向UE传送指示要用于该UE和BS之间的通信的一个或多个第一PCI的较低层信令以及根据安全密钥并且使用该一个或多个第一PCI与该UE进行通信，该安全密钥与PCI相关联。

如图1中所示，UE 120a包括安全性管理器122。根据本公开的各方面，安全性管理器122可被配置成从BS接收指示要用于UE和该BS之间的通信的一个或多个第一PCI的较低层信令以及根据安全密钥并且使用该一个或多个第一PCI与该BS进行通信，该安全密钥与PCI相关联。

图2解说了分布式RAN 200的示例架构，其可在图1中解说的无线通信网络100中实现。如图2中所示，分布式RAN包括核心网(CN)202和接入节点208(例如，图1的BS 110a)。

CN 202可主存核心网功能。CN 202可被中央地部署。CN 202功能性可被卸载(例如，至高级无线服务(AWS))以力图处置峰值容量。CN 202可包括接入和移动性管理功能(AMF)204和用户面功能(UPF)206。AMF 204和UPF206可执行一个或多个核心网功能。

AN 208可以与CN 202(例如，经由回程接口)通信。AN 208可以经由N2(例如，NG-C)接口来与AMF 204通信。AN 208可以经由N3(例如，NG-U)接口来与UPF 206通信。AN 208可包括中央单元控制面(CU-CP)210、一个或多个中央单元用户面(CU-UP)212、一个或多个DU214-218、以及一个或多个天线/远程无线电单元(AU/RRU)220-224。CU和DU也可分别被称为gNB-CU和gNB-DU。AN 208的一个或多个组件可在gNB 226中实现。AN 208可以与一个或多个相邻gNB/BS通信。

CU-CP 210可被连接到DU 214-218中的一者或多者。CU-CP 210和DU214-218可以经由F1-C接口来连接。如图2中所示，CU-CP 210可被连接到多个DU，但DU可被连接到仅一个CU-CP。尽管图2仅解说了一个CU-UP 212，但AN 208可包括多个CU-UP。CU-CP 210为所请求的服务(例如，针对UE120a)选择恰适的(诸)CU-UP。(诸)CU-UP 212可连接到CU-CP 210。例如，(诸)CU-UP 212和CU-CP 210可经由E1接口来连接。(诸)CU-CP 212可连接到DU 214-218中的一者或多者。CU-UP 212和DU 214-218可经由F1-U接口来连接。如图2中所示，CU-CP210可连接到多个CU-UP，但CU-UP可连接到仅一个CU-CP。

DU(诸如DU 214、216和/或218)可主存一个或多个传送/接收点(TRP)，其可包括边缘节点(EN)、边缘单元(EU)、无线电头端(RH)、智能无线电头端(SRH)等。DU可位于具有射频(RF)功能性的网络的边缘处。DU可被连接到多个CU-UP，这些CU-UP被连接到相同的CU-CP(例如，在相同的CU-CP的控制下)(例如，以用于RAN共享、无线电即服务(RaaS)、以及因服务而异的部署)。DU可被配置成个体地(例如，动态选择)或联合地(例如，联合传输)服务至UE的话务。每个DU 214-216可以与AU/RRU 220-224之一连接。

CU-CP 210可被连接到多个DU，该多个DU被连接到相同的CU-UP 212(例如，在相同的CU-UP 212的控制下)。CU-UP 212与DU之间的连通性可以由CU-CP 210来建立。例如，可使用承载上下文管理功能来建立CU-UP 212与DU之间的连通性。(诸)CU-UP 212之间的数据转发可经由Xn-U接口。

分布式RAN 200可支持跨不同部署类型的去程解决方案。例如，RAN 200架构可基于传送网络能力(例如，带宽、等待时间和/或抖动)。分布式RAN200可与LTE共享特征和/或组件。例如，AN 208可支持与NR的双连通性，并且可针对LTE和NR共享共用去程。分布式RAN200可例如经由CU-CP 212来实现DU 214-218之间和之中的协作。可以不使用DU间接口。

图3解说了可被用于实现本公开的各方面的BS 110a和UE 120a(例如，在图1的无线通信网络100中)的示例组件。

在BS 110a处，发射处理器320可接收来自数据源312的数据和来自控制器/处理器340的控制信息。控制信息可以用于物理广播信道(PBCH)、物理控制格式指示符信道(PCFICH)、物理混合自动重复请求(HARQ)指示符信道(PHICH)、物理下行链路控制信道(PDCCH)、群共用PDCCH(GC PDCCH)等。该数据可以用于物理下行链路共享信道(PDSCH)等。媒体接入控制(MAC)-控制元素(MAC-CE)是可用于无线节点之间的控制命令交换的MAC层通信结构。MAC-CE可以被携带在共享信道中，诸如，物理下行链路共享信道(PDSCH)、物理上行链路共享信道(PUSCH)或物理侧链路共享信道(PSSCH)。

处理器320可处理(例如，编码及码元映射)数据和控制信息以分别获得数据码元和控制码元。发射处理器320还可生成参考码元(诸如用于主同步信号(PSS)、副同步信号(SSS)、和信道状态信息参考信号(CSI-RS))。发射(TX)多输入多输出(MIMO)处理器330可在适用的情况下对数据码元、控制码元、和/或参考码元执行空间处理(例如，预编码)，并且可将输出码元流提供给调制器(MOD)332a-332t。每个调制器332可处理各自相应的输出码元流(例如，针对OFDM等)以获得输出采样流。每个调制器332可进一步处理(例如，转换至模拟、放大、滤波、及上变频)输出采样流以获得下行链路(DL)信号。来自调制器332a-332t的DL信号可分别经由天线334a-334t被发射。

在UE 120a处，天线352a-352r可接收来自BS 110a的DL信号并可分别向收发机中的解调器(DEMOD)354a-354r提供收到信号。每个解调器可调理(例如，滤波、放大、下变频、及数字化)各自的收到信号以获得输入采样。每个解调器可进一步处理输入采样(例如，针对OFDM等)以获得收到码元。MIMO检测器356可从收发机中的全部解调器354a-354r获得收到码元，在适用的情况下对这些收到码元执行MIMO检测，并提供检出码元。接收处理器358可处理(例如，解调、解交织、及解码)这些检出码元，将经解码的给UE120a的数据提供给数据阱360，并且将经解码的控制信息提供给控制器/处理器380。

在上行链路(UL)上，在UE 120a处，发射处理器364可接收并处理来自数据源362的数据(例如，用于PUSCH)以及来自控制器/处理器380的控制信息(例如，用于物理上行链路控制信道(PUCCH))。发射处理器364还可生成参考信号(例如，探通参考信号(SRS))的参考码元。来自发射处理器364的码元可在适用的情况下由TX MIMO处理器366预编码，进一步由收发机中的调制器354a-354r处理(例如，针对单载波频分复用(SC-FDM)等)，并且传送给BS110a。在BS 110a处，来自UE 120a的UL信号可由天线334接收，由调制器332处理，在适用的情况下由MIMO检测器336检测，并由接收处理器338进一步处理以获得经解码的由UE 120a发送的数据和控制信息。接收处理器338可将经解码数据提供给数据阱339并将经解码控制信息提供给控制器/处理器340。

存储器342和382可分别存储供BS 110a和UE 120a用的数据和程序代码。调度器344可以调度UE以进行DL和/或UL上的数据传输。

UE 120a的天线352、处理器366、358、364和/或控制器/处理器380、和/或BS 110a的天线334、处理器320、330、338和/或控制器/处理器340可被用来执行本文中所描述的各种技术和方法。例如，如图2中所示，根据本文所描述的各方面，BS 110a的控制器/处理器340具有安全性管理器112。如图2中所示，根据本文所描述的各方面，UE 120a的控制器/处理器380具有安全性管理器122。尽管被示为在控制器/处理器处，但是UE 120a和BS 110a的其他组件也可被用来执行本文中所描述的操作。

NR可以在UL和DL上利用具有循环前缀(CP)的正交频分复用(OFDM)。NR可支持使用时分双工(TDD)的半双工操作。OFDM和SC-FDM将系统带宽划分成多个正交副载波，这些副载波也常被称为频调、频槽等。每个副载波可以用数据来调制。调制码元可在频域中用OFDM被发送，而在时域中用SC-FDM被发送。毗邻副载波之间的间隔可以是固定的，且副载波的总数可取决于系统带宽。最小资源分配(所谓的资源块(RB))可以是12个连贯副载波。系统带宽还可被划分成子带。例如，一个子带可以覆盖多个RB。NR可支持15千赫兹(kHz)的基副载波间隔(SCS)，并且可相对于基SCS定义其他SCS(例如，30kHz、60kHz、120kHz、240kHz等)。

图4是示出用于NR的帧格式400的示例的示图。用于DL和UL中的每一者的传输时间线可被划分成以无线电帧为单位。每个无线电帧可具有预定历时(例如，10ms)，并且可被划分成具有索引0至9的10个子帧，每个子帧为1ms。每个子帧可包含可变数目的时隙(例如，1、2、4、8、16、……个时隙)，这取决于SCS。每个时隙可包括可变数目的码元周期(例如，7或14个码元)，这取决于SCS。可为每个时隙中的码元周期指派索引。迷你时隙(其可被称为子时隙结构)指的是具有小于时隙的历时(例如，2、3或4个码元)的传送时间区间。时隙中的每个码元可指示用于数据传输的链路方向(例如，DL、UL或灵活)，并且用于每个子帧的链路方向可以动态切换。链路方向可基于时隙格式。每个时隙可包括DL/UL数据以及DL/UL控制信息。

用于基于层1(L1)和层2(L2)的移动性中的安全密钥推导的示例技术BS和UE之间的通信的安全密钥加密可在切换期间被更新。例如，新密钥可因变于目标蜂窝小区的物理蜂窝小区标识符(ID)(PCI)和下行链路(DL)中的绝对射频信道号(ARFCN-DL)来生成。例如，UE和gNB/下一代(ng)eNB可使用安全密钥(K_gNB)来确保彼此之间的通信的安全。

在切换时以及在从无线电资源控制(RRC)不活跃模式(RRC_INACTIVE)转变到RRC连通模式(RRC_CONNECTED)状态时，可从当前活跃的K_gNB或从下一跳(NH)参数推导出可在UE和目标gNB/ng-eNB(例如，称为K_NG-RAN*)之间使用的用于K_gNB的基础。在K_NG-RAN*是从当前活跃的K_gNB推导出的情况下，这可被称为水平密钥推导，并且在该K_NG-RAN*是从NH参数推导出的情况下，该推导可被称为垂直密钥推导。在通过垂直密钥推导进行切换时，NH在被用作目标gNB/ng-eNB中的K_gNB之前其可进一步被绑定到目标PCI及其频率ARFCN-DL。在通过水平密钥推导进行切换时，当前活跃的K_gNB在被用作目标gNB/ng-eNB中的K_gNB之前其可进一步被绑定到目标PCI及其频率ARFCN-DL。因此，安全密钥生成因变于PCI和相关联的ARFCN-DL。

基于层1(L1)/层2(L2)的蜂窝小区间移动性一般是指用于使用L1或L2信令将UE从PCI切换到一个或多个其他PCI的技术。L1信令可包括下行链路控制信息(DCI)，并且L2信令可包括媒体接入控制(MAC)-控制元素(CE)。相比于其中使用较高层信令(诸如RRC信令)来执行切换的常规实现而言基于L1/L2的蜂窝小区间移动性允许蜂窝小区之间更快速的切换。

基于L1/L2的蜂窝小区间移动性可包括一种其中每个服务蜂窝小区具有用于远程无线电头端(RRH)的多个PCI的实现，这些RRH位于不同的物理位置。在这种情形中，在每个时间点，基站(BS)(例如，gNB)经由L1/L2信令(例如，DCI或MAC-CE)动态地选择相同的服务蜂窝小区的PCI的子集来服务UE。在其他实现中，每个服务蜂窝小区可具有单个PCI。在这种情形中，在每个时间点，BS经由L1/L2信令动态地选择至少一个服务蜂窝小区来服务UE。本公开的某些方面一般涉及用于在基于L1/L2的蜂窝小区间切换之后对安全密钥(例如，K_gNB)的确定(例如，推导)的技术。

图5是解说根据本公开的某些方面的用于由基站(BS)进行无线通信的示例操作500的流程图。操作500可例如由无线通信网络100中的BS 110a来执行。

操作500可被实现为在一个或多个处理器(例如，图2的控制器/处理器340)上执行和运行的软件组件。此外，在操作500中由BS进行的信号传输和接收可例如由一个或多个天线(例如，图2的天线334)来实现。在某些方面，由BS进行的信号传输和/或接收可经由一个或多个处理器(例如，控制器/处理器340)的总线接口获得和/或输出信号来实现。

操作500可始于在框505由BS向UE传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一PCI的较低层信令。在框510，该BS根据安全密钥并且使用该一个或多个第一PCI来与该UE进行通信，该安全密钥与PCI相关联。在一些方面，BS可确定用于与UE的通信的安全密钥。

图6是解说根据本公开的某些方面的用于由UE进行无线通信的示例操作600的流程图。操作600可例如由无线通信网络100中的UE 120a来执行。操作600可以是由UE进行的与由BS执行的操作500互补的操作。

操作600可被实现为在一个或多个处理器(例如，图2的控制器/处理器380)上执行和运行的软件组件。此外，在操作600中由UE进行的信号传输和接收可例如由一个或多个天线(例如，图2的天线352)来实现。在某些方面，由UE进行的信号传输和/或接收可经由一个或多个处理器(例如，控制器/处理器380)的总线接口获得和/或输出信号来实现。

操作600可始于在框605由UE接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令(例如，DCI、MAC-CE或由该UE发起的RACH规程的随机接入信道(RACH)消息)。在框610，该UE根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信，该安全密钥与PCI相关联。在一些方面，UE可响应于较低层信令而确定用于与BS的通信的安全密钥。在一些方面，可进一步基于与PCI相关联的绝对射频信道号来确定安全密钥，如本文所描述的。.

在一些方面，UE可接收指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令(例如，用于切换)。在一些情形中，在一个或多个第一PCI和一个或多个第二PCI由相同中央单元(CU)管理的情况下，相同的安全密钥可被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信(例如，除非BS指示不同的PCI要被用于确定使用该一个或多个第二PCI进行通信的安全密钥)。在一些情形中，在一个或多个第一PCI包括多个PCI的情况下，用于确定安全密钥的PCI可以是该多个PCI中的默认PCI。例如，用于确定安全密钥的PCI可以是多个PCI中具有最低或最高标识符(ID)的一者，或者该多个PCI中时间上最先用于通信的一者。

在一些情形中，可由BS向UE指示PCI。例如，UE可从BS接收要用于确定安全密钥的PCI的指示。

在一些方面，UE可接收用于切换的一个或多个其他较低层信令，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI。UE可在接收到要用于由该UE使用一个或多个第二PCI进行的通信的一个或多个其他较低层信令中的每一者之后确定另一安全密钥。

在一些方面，UE可接收多个候选PCI的配置，并且推导针对多个候选PCI中的每一者的安全密钥。在此情形中，确定安全密钥可包括选择与一个或多个第一PCI相关联的推导出的安全密钥之一。在一些方面，一个或多个第一PCI可包括单个PCI，推导出的安全密钥之一与该单个PCI相关联。

图7解说了根据本公开的某些方面的用于L1/L2蜂窝小区间移动性的通信协议700。如所解说的，UE 120可以可任选地经由与PCI 1相关联的蜂窝小区向BS指示L1度量702。BS可随后使用L1度量702来选择(诸)PCI的子集(例如，PCI 2和PCI 3)以服务UE 120并且向UE指示所选PCI。尽管在示例通信协议700中服务UE的PCI子集包括多个PCI，但是在一些情形中该PCI子集可仅包括单个PCI。服务UE 120的PCI子集的指示可包括L1或L2信令704，诸如DCI或MAC-CE。如所解说的，在框708、710，UE和BS可确定用于该UE和该BS之间的通信的安全密钥。安全密钥可与PCI相关联，并且在一些情形中，该PCI可以是所选PCI子集中的PCI(例如，安全密钥可与PCI2或PCI 3相关联)，而在其他情形中，该PCI可以不是所选PCI子集中的PCI(例如，安全密钥可不与PCI 2或PCI 3相关联)。在712，UE 120和BS可经由安全密钥来执行通信712。

某些方面提供了用于在基于L1/L2的蜂窝小区间切换之后确定安全密钥的技术，其可适用于如本文所述的L1/L2信令的这两种实现(例如，每个服务蜂窝小区具有多个PCI，或者每个服务蜂窝小区具有单个PCI)。在一些方面，至少在没有用于更新安全密钥的显式信令的情况下，在基于L1/L2的蜂窝小区间切换之后该安全密钥可不改变。至少当源PCI(例如，PCI 1)和(诸)目标PCI(例如，PCI 2和PCI 3)这两者由相同的gNB CU管理时可使用该选项。即，启用此功能时推导出的相同安全密钥也将在稍后的切换中使用。例如，只要源PCI和(诸)目标PCI与相同的服务蜂窝小区相关联，在基于L1/L2的蜂窝小区间切换之后安全密钥可不被更新。参考图7，在假设PCI 1、PCI 2和PCI 3与相同的服务蜂窝小区相关联的情况下，在UE切换到使用PCI 2和PCI 3之后，也可使用当该UE使用PCI 1时使用的相同的安全密钥。

作为一个示例，相同的安全密钥可由用于L1/L2蜂窝小区选择的所有候选PCI中的一个默认PCI(例如，具有最低值的候选PCI)和对应ARFCN-DL来确定。例如，参考图7，当PCI2和PCI 3被选择以服务UE时，用于安全密钥确定的默认PCI可以是PCI 2，因为PCI 2具有最低ID值。

作为另一个示例，当此功能被启用时，相同的安全密钥可由被选择来服务UE的首个PCI的PCI和相应ARFCN-DL来确定。换言之，当选择多个PCI(例如，PCI 2和PCI 3)来服务UE时，用于确定安全密钥的首个PCI可以是具有最低值或最高值的一个PCI，或者基于全部所选PCI中的顺序索引来确定。例如，首个PCI可以是在切换之后时间上最先由UE选择用于通信的PCI(例如，PCI 2)。

在某些方面，可基于来自BS的显式信令来更新安全密钥。例如，BS可向UE指示指定PCI和相应ARFCN-DL，其可用于推导新安全密钥。指定PCI可以是或可以不是用于基于L1/L2的蜂窝小区选择的一个候选PCI。例如，参考图7，BS可指示UE要使用PCI 2、候选PCI(或PCI4，不是候选PCI)来确定安全密钥。在一些方面，该指示可在L1/L2蜂窝小区选择命令中或在单独的信令中被发送。例如，信令704可以是L1/L2蜂窝小区选择命令，并且要用于确定安全密钥的PCI可以是该L1/L2蜂窝小区选择命令的一部分。

在某些方面，可基于某一规则在每次L1/L2蜂窝小区选择之后隐式地更新安全密钥。例如，新安全密钥可由一个PCI和相应ARFCN-DL推导出。在仅单个PCI被选择(例如，信令704指示仅单个PCI服务UE)的情况下，用于安全密钥推导的一个PCI是所选PCI。在多个PCI(例如，PCI 2和PCI 3)被选择的情况下，用于安全密钥推导的一个PCI是所选PCI之一，诸如具有最低/最高值或顺序索引的PCI，如本文所描述的。

在一些方面，BS可用多个候选PCI来配置UE，并且该UE可被配置成推导针对多个候选PCI中的每一者的安全密钥。每当经由L1/L2信令选择一个PCI来服务UE时，该UE选择为该PCI所准备的(例如，推导出的)安全密钥。在一些方面，L1/L2信令可包括从BS发送的DCI或MAC-CE，或者由UE发起的RACH规程的RACH消息。

在一些方面，可基于(诸)规范规则或BS配置来同时使用本文中所描述的技术中的一种或多种。例如，如本文中所描述的，只要源PCI和一个或多个目标PCI与相同的服务蜂窝小区相关联，就可以使用相同的安全密钥，除非由BS指示要用于密钥推导的新PCI。作为另一示例，可使用某个经配置的规则隐式地推导安全密钥，除非由BS指示要用于密钥推导的不同PCI。

示例无线通信设备

图8解说了可包括能操作用于、被配置或被适配成执行本文所公开的技术的操作(诸如图5中所解说的操作)的各种组件(例如，对应于装置加功能组件)的通信设备800。在一些示例中，通信设备800可以是BS，诸如例如参照图1和图3所描述的BS 110a。

通信设备800包括耦合至收发机808(例如，发射机和/或接收机)的处理系统802(例如，对应于控制器/处理器340)。收发机808可对应于发射处理器320、TX MIMO处理器330、调制器/解调器332、接收处理器338和MIMO检测器336中的一者或多者。收发机808被配置成经由天线810来传送和接收用于通信设备800的信号(诸如本文中所描述的各种信号)。处理系统802可被配置成执行用于通信设备800的处理功能，包括处理由通信设备800接收和/或将要传送的信号。

处理系统802包括经由总线806耦合到计算机可读介质/存储器812的处理器804。在某些方面，计算机可读介质/存储器812被配置成存储在由处理器804执行时指令或促使处理器804执行图5中所解说的操作或者用于执行本文中所讨论的用于安全密钥推导的各种技术的其他操作的指令(例如，计算机可执行代码)。

在某些方面，计算机可读介质/存储器812(例如，对应于存储器342)存储用于传送的代码814(用于传送的示例装置)；用于确定的代码816(用于确定的示例装置)；以及用于通信的代码818(用于通信的示例装置)。

在某些方面，用于传送的代码814可包括用于向用户装备(UE)传送指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令的代码。在某些方面，用于传送的代码814可包括用于传送指示UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令的代码，并且其中在一个或多个第一PCI和一个或多个第二PCI由相同的中央单元(CU)管理的情况下，相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信。在某些方面，用于传送的代码814可包括用于向UE传送与安全密钥相关联的PCI的指示的代码。在某些方面，用于传送的代码814可包括用于传送一个或多个其他较低层信令的代码，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI。在某些方面，用于传送的电路系统824可包括用于向UE传送多个候选PCI的配置的电路系统。在某些方面，用于确定的代码816可包括用于基于PCI来确定用于通信的安全密钥的代码。在某些方面，用于确定的代码816可包括在用于由UE使用一个或多个第二PCI进行的通信的一个或多个其他较低层信令中的每一者之后确定要使用的另一安全密钥的代码。在某些方面，用于通信的代码818可包括用于根据安全密钥并且使用一个或多个第一PCI来与UE进行通信的代码，该安全密钥与PCI相关联。

在某些方面，处理器804具有被配置成实现存储在计算机可读介质/存储器812中的代码的电路系统。处理器804包括用于传送的电路系统824(用于传送的示例装置)；用于基于PCI来确定用于通信的安全密钥的电路系统826(用于基于PCI来确定用于通信的安全密钥的示例装置)；以及用于根据安全密钥并且使用一个或多个第一PCI来与UE进行通信的电路系统828(用于根据安全密钥并且使用一个或多个第一PCI来与UE进行通信的示例装置)。

在某些方面，用于传送的电路系统824可包括用于向UE传送指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令的电路系统。在某些方面，用于传送的电路系统824可包括用于传送指示UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令的电路系统，并且其中在一个或多个第一PCI和一个或多个第二PCI由相同的CU管理的情况下，相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信。在某些方面，用于传送的电路系统824可包括用于向UE传送与安全密钥相关联的PCI的指示的电路系统。在某些方面，用于传送的电路系统824可包括用于传送一个或多个其他较低层信令的电路系统，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI。在某些方面，用于传送的电路系统824可包括用于向UE传送多个候选PCI的配置的电路系统。在某些方面，用于确定的电路系统826可包括用于基于PCI来确定用于通信的安全密钥的电路系统。在某些方面，用于确定的电路系统826可包括用于在由UE使用一个或多个第二PCI进行的通信的一个或多个其他较低层信令中的每一者之后确定要使用的另一安全密钥的电路系统。在某些方面，用于通信的电路系统828可包括用于根据安全密钥并且使用一个或多个第一PCI来与UE进行通信的电路系统，该安全密钥与PCI相关联。

图9解说了可包括能操作用于、被配置或被适配成执行本文所公开的技术的操作(诸如，图6中所解说的操作)的各种组件(例如，对应于装置加功能组件)的通信设备900。在一些示例中，通信设备900可以是UE，诸如例如参照图1和图3所描述的UE 120a。

通信设备900包括耦合至收发机908(例如，发射机和/或接收机)的处理系统902(例如，对应于控制器/处理器380)。收发机908可对应于发射处理器364、TX MIMO处理器366、调制器/解调器354、接收处理器358和MIMO检测器356中的一者或多者。收发机908被配置成经由天线910来传送和接收用于通信设备900的信号(诸如本文中所描述的各种信号)。处理系统902可被配置成执行用于通信设备900的处理功能，包括处理由通信设备800接收和/或将要传送的信号。

处理系统902包括经由总线906耦合到计算机可读介质/存储器912的处理器904。在某些方面，计算机可读介质/存储器912被配置成存储在由处理器904执行时指令或促使处理器904执行图6中所解说的操作或者用于执行本文中所讨论的用于安全密钥推导的各种技术的其他操作的指令(例如，计算机可执行代码)。

在某些方面，计算机可读介质/存储器912存储用于发起的代码914(用于发起的示例装置)；用于接收的代码916(用于接收的示例装置)；用于推导的代码918(用于推导的示例装置)；用于确定的代码920(用于确定的示例装置)；以及用于通信的代码922(用于通信的示例装置)。

在某些方面，用于发起的代码914可包括用于发起随机接入信道(RACH)规程的代码，其中较低层信令包括该RACH规程的RACH消息。在某些方面，用于接收的代码916可包括用于接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令的代码。在某些方面，用于接收的代码916可包括用于接收指示UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令的代码，并且其中在一个或多个第一PCI和一个或多个第二PCI由相同的CU管理的情况下，相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信。在某些方面，用于接收的代码916可包括用于从BS接收与安全密钥相关联的PCI的指示的代码。在某些方面，用于接收的代码916可包括用于接收一个或多个其他较低层信令的代码，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI。在某些方面，用于接收的代码916可包括用于接收多个候选PCI的配置的代码。在某些方面，用于推导的代码918可包括用于推导针对多个候选PCI中的每一者的安全密钥的代码，其中根据该安全密钥与BS进行通信包括根据与一个或多个第一PCI相关联并且由UE选择的推导出的安全密钥之一来与该BS进行通信。在某些方面，用于确定的代码920可包括用于响应于较低层信令而确定用于与BS的通信的安全密钥的代码，该安全密钥基于PCI来确定。在某些方面，用于确定的代码920可包括用于在接收到要用于由UE使用一个或多个第二PCI进行的通信的一个或多个其他较低层信令中的每一者之后确定另一安全密钥的代码。在某些方面，用于通信的代码922可包括用于根据安全密钥并且使用一个或多个第一PCI来与BS进行通信的代码，该安全密钥与PCI相关联。

在某些方面，处理器904具有被配置成实现存储在计算机可读介质/存储器912中的代码的电路系统。处理器904包括用于发起的电路系统924(用于发起的示例装置)；用于接收的电路系统926(用于接收的示例装置)；以及用于推导的电路系统928(用于推导的示例装置)；用于确定的电路系统930(用于确定的示例装置)；以及用于通信的电路系统932(用于通信的示例装置)。

在某些方面，用于发起的电路系统924可包括用于发起RACH规程的电路系统，其中较低层信令包括该RACH规程的RACH消息。在某些方面，用于接收的电路系统926可包括用于接收指示该UE将切换到要用于该UE与BS之间的通信的一个或多个第一PCI的较低层信令的电路系统。在某些方面，用于接收的电路系统926可包括用于接收指示UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令的电路系统，并且其中在一个或多个第一PCI和一个或多个第二PCI由相同的CU管理的情况下，相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信。在某些方面，用于接收的电路系统926可包括用于从BS接收与安全密钥相关联的PCI的指示的电路系统。在某些方面，用于接收的电路系统926可包括用于接收一个或多个其他较低层信令的电路系统，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI。在某些方面，用于接收的电路系统926可包括用于接收多个候选PCI的配置的电路系统。在某些方面，用于推导的电路系统928可包括用于推导针对多个候选PCI中的每一者的安全密钥的电路系统，其中根据该安全密钥与BS进行通信包括根据与一个或多个第一PCI相关联并且由UE选择的推导出的安全密钥之一来与该BS进行通信。在某些方面，用于确定的电路系统930可包括用于响应于较低层信令而确定用于与BS的通信的安全密钥的电路系统，该安全密钥基于PCI来确定。在某些方面，用于确定的电路系统930可包括用于在接收到要用于由UE使用一个或多个第二PCI进行的通信的一个或多个其他较低层信令中的每一者之后确定另一安全密钥的电路系统。在某些方面，用于通信的电路系统928可包括用于根据安全密钥并且使用一个或多个第一PCI来与BS进行通信的电路系统，该安全密钥与PCI相关联。

根据本文所公开的示例，安全性管理器122或112可支持无线通信。

安全性管理器122或112可以是用于执行本文描述的各个方面的装置的示例。安全性管理器122或112或其子组件可在硬件中(例如，在上行链路(UL)资源管理电路系统中)实现。该电路系统可包括被设计成执行本公开中所描述的各功能的处理器、DSP、ASIC、FPGA、或其他可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其任何组合。

在另一实现中，安全性管理器122或112或其子组件可以在由处理器执行的代码(例如，作为配置管理软件或固件)、或其任何组合中实现。如果在由处理器执行的代码中实现，则安全性管理器122或112或其子组件的各功能可由通用处理器、DSP、ASIC、FPGA、或其他可编程逻辑器件来执行。

在一些示例中，安全性管理器122或112可被配置成使用或以其他方式与收发机808或908协作地来执行各种操作(例如，接收、确定、传送)。

安全性管理器122或112或其子组件可物理地位于各个位置处，包括被分布成使得功能的各部分在不同物理位置处由一个或多个物理组件实现。在一些示例中，根据本公开的各个方面，安全性管理器122或112或其子组件可以是分开且相异的组件。在一些示例中，根据本公开的各个方面，安全性管理器122或112或其子组件可以与一个或多个其他硬件组件(包括但不限于输入/输出(I/O)组件、收发机、网络服务器、另一计算设备、本公开中所描述的一个或多个其他组件、或其组合)相组合。

示例条款

在以下经编号条款中描述了各实现示例。

条款1：一种用于由用户装备(UE)进行无线通信的方法，包括：接收指示该UE将切换到要用于该UE与基站(BS)之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该BS进行通信，该安全密钥与PCI相关联。

条款2：如条款1的方法，其中该较低层信令包括媒体接入控制(MAC)-控制元素(CE)或者下行链路控制信息(DCI)。

条款3：如条款1或2的方法，进一步包括：发起随机接入信道(RACH)规程，其中该较低层信令包括该RACH规程的RACH消息。

条款4：如条款1-3中的任一者的方法，其中该安全密钥基于与该PCI相关联的绝对射频信道号来确定。

条款5：如条款1-4中的任一者的方法，进一步包括：接收指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令，其中在该一个或多个第一PCI和该一个或多个第二PCI由相同的中央单元(CU)管理的情况下，相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信。

条款6：如条款5的方法，其中该相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信，除非该BS指示与使用该一个或多个第二PCI进行通信的安全密钥相关联的不同PCI。

条款7：如条款5或6的方法，其中：该一个或多个第一PCI包括多个PCI，并且其中与该安全密钥相关联的PCI包括该多个PCI中的默认PCI。

条款8：如条款5-7中的任一者的方法，其中：该一个或多个第一PCI包括多个PCI，并且其中与该安全密钥相关联的PCI包括该多个PCI中具有最低或最高标识符(ID)的一个PCI。

条款9：如条款5-8中的任一者的方法，其中：该一个或多个第一PCI包括多个PCI，并且其中与该安全密钥相关联的PCI包括该多个PCI中在时间上最先被用于通信的一个PCI。

条款10：如条款1-9中的任一者的方法，进一步包括从该BS接收与该安全密钥相关联的PCI的指示。

条款11：如条款10的方法，其中该PCI是经由该较低层信令来指示的该一个或多个第一PCI中的一者。

条款12：如条款10或11的方法，其中该PCI不同于经由该较低层信令来指示的该一个或多个第一PCI。

条款13：如条款10-12中的任一者的方法，其中该较低层信令包括用于该UE到该一个或多个第一PCI的切换的蜂窝小区选择命令，该蜂窝小区选择命令进一步包括与该安全密钥相关联的PCI的指示。

条款14：如条款1-13中的任一者的方法，进一步包括：接收一个或多个其他较低层信令，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI；以及在接收到要用于由该UE使用该一个或多个第二PCI进行的通信的该一个或多个其他较低层信令中的每一者之后确定另一安全密钥。

条款15：如条款1-14中的任一者的方法，进一步包括：接收多个候选PCI的配置；以及推导针对该多个候选PCI中的每一者的安全密钥，其中与该BS进行通信包括根据与该一个或多个第一PCI相关联的推导出的安全密钥之一来与该BS进行通信。

条款16：如条款15的方法，其中该一个或多个第一PCI包括单个PCI，该推导出的安全密钥之一与该单个PCI相关联。

条款17：一种用于由基站(BS)进行无线通信的方法，包括：向用户装备(UE)传送指示该UE将切换到要用于该UE与该BS之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及根据安全密钥并且使用该一个或多个第一PCI来与该UE进行通信，该安全密钥与PCI相关联。

条款18：如条款17的方法，其中基于与该PCI相关联的绝对射频信道号来确定该安全密钥。

条款19：如条款17或18的方法，进一步包括：传送指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI的另一较低层信令，其中在该一个或多个第一PCI和该一个或多个第二PCI由相同的中央单元(CU)管理的情况下，相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信。

条款20：如条款19的方法，其中该相同的安全密钥被用于使用该一个或多个第一PCI和该一个或多个第二PCI的通信，除非该BS向该UE指示与使用该一个或多个第二PCI进行通信的安全密钥相关联的不同PCI。

条款21：如条款19或20的方法，其中：该一个或多个第一PCI包括多个PCI，并且其中与该安全密钥相关联的PCI包括该多个PCI中的默认PCI。

条款22：如条款19-21中的任一者的方法，其中：该一个或多个第一PCI包括多个PCI，并且其中用于确定该安全密钥的PCI包括该多个PCI中具有最低或最高标识符(ID)的一个PCI。

条款23：如条款19-22中的任一者的方法，其中：该一个或多个第一PCI包括多个PCI，并且其中与该安全密钥相关联的PCI包括该多个PCI中在时间上最先被用于通信的一个PCI。

条款24：如条款17-23中的任一者的方法，进一步包括向该UE传送与该安全密钥相关联的PCI的指示。

条款25：如条款24的方法，其中该PCI是经由该较低层信令来指示的该一个或多个第一PCI中的一者。

条款26：如条款24或25的方法，其中该较低层信令包括用于该UE到该一个或多个第一PCI的切换的蜂窝小区选择命令，该蜂窝小区选择命令进一步包括与该安全密钥相关联的PCI的指示。

条款27：如条款17-26中的任一者的方法，进一步包括：传送一个或多个其他较低层信令，每个信令指示该UE将切换到要用于由该UE进行的通信的一个或多个第二PCI；以及在由该UE使用该一个或多个第二PCI进行的通信的该一个或多个其他较低层信令中的每一者之后确定要使用的另一安全密钥。

条款28：如条款17-27中的任一者的方法，进一步包括向该UE传送多个候选PCI的配置。

条款29：一种装置，包括：存储器；以及耦合至该存储器的一个或多个处理器，该一个或多个处理器和该存储器被配置成执行根据条款1-28中的任一者的方法。

条款30：一种设备，包括用于执行根据条款1-28中的任一者的方法的装置。

条款31：一种包括可执行指令的非瞬态计算机可读介质，该可执行指令在由装置的一个或多个处理器执行时使该装置执行根据条款1-28中的任一者的方法。

附加考虑

本文所描述的技术可被用于各种无线通信技术，诸如NR(例如，5G NR)、3GPP长期演进(LTE)、高级LTE(LTE-A)、码分多址(CDMA)、时分多址(TDMA)、频分多址(FDMA)、正交频分多址(OFDMA)、单载波频分多址(SC-FDMA)、时分同步码分多址(TD-SCDMA)、以及其他网络。术语“网络”和“系统”常常可互换地使用。CDMA网络可以实现诸如通用地面无线电接入(UTRA)、cdma2000等无线电技术。UTRA包括宽带CDMA(WCDMA)和其他CDMA变体。cdma2000涵盖IS-2000、IS-95和IS-856标准。TDMA网络可实现诸如全球移动通信系统(GSM)之类的无线电技术。OFDMA网络可实现诸如NR(例如，5G RA)、演进型UTRA(E-UTRA)、超移动宽带(UMB)、电气电子工程师协会(IEEE)802.11(Wi-Fi)、IEEE 802.16(WiMAX)、IEEE802.20、Flash-OFDM等无线电技术。UTRA和E-UTRA是通用移动电信系统(UMTS)的部分。LTE和LTE-A是使用E-UTRA的UMTS版本。UTRA、E-UTRA、UMTS、LTE、LTE-A以及GSM在来自名为“第三代伙伴项目”(3GPP)的组织的文献中描述。cdma2000和UMB在来自名为“第三代伙伴项目2”(3GPP2)的组织的文献中描述。NR是正在开发中的新兴无线通信技术。

在3GPP中，术语“蜂窝小区”可指B节点(NB)的覆盖区域和/或服务该覆盖区域的NB子系统，这取决于使用该术语的上下文。在NR系统中，术语“蜂窝小区”和BS、下一代B节点(gNB或g B节点)、接入点(AP)、分布式单元(DU)、载波、或传送接收点(TRP)可以可互换地使用。BS可提供对宏蜂窝小区、微微蜂窝小区、毫微微蜂窝小区、和/或其他类型的蜂窝小区的通信覆盖。宏蜂窝小区可覆盖相对较大的地理区域(例如，半径为数千米)，并且可允许由具有服务订阅的UE无约束地接入。微微蜂窝小区可覆盖相对较小的地理区域，并且可允许由具有服务订阅的UE无约束地接入。毫微微蜂窝小区可覆盖相对较小的地理区域(例如，住宅)且可允许由与该毫微微蜂窝小区有关联的UE(例如，封闭订户群(CSG)中的UE、住宅中用户的UE等)有约束地接入。用于宏蜂窝小区的BS可被称为宏BS。用于微微蜂窝小区的BS可被称为微微BS。用于毫微微蜂窝小区的BS可被称为毫微微BS或家用BS。

UE也可被称为移动站、终端、接入终端、订户单元、站、客户端装备(CPE)、蜂窝电话、智能电话、个人数字助理(PDA)、无线调制解调器、无线通信设备、手持式设备、膝上型计算机、无绳电话、无线本地环路(WLL)站、平板计算机、相机、游戏设备、上网本、智能本、超级本、电器、医疗设备或医疗装备、生物测定传感器/设备、可穿戴设备(诸如智能手表、智能服装、智能眼镜、智能腕带、智能珠宝(例如，智能戒指、智能手链等))、娱乐设备(例如，音乐设备、视频设备、卫星无线电等)、交通工具组件或传感器、智能计量仪/传感器、工业制造装备、全球定位系统设备、或者被配置成经由无线或有线介质进行通信的任何其他合适设备。一些UE可被认为是机器类型通信(MTC)设备或演进型MTC(eMTC)设备。MTC和eMTC UE包括例如机器人、无人机、远程设备、传感器、计量仪、监视器、位置标签等，其可与BS、另一设备(例如，远程设备)或某一其他实体通信。无线节点可以例如经由有线或无线通信链路来为网络(例如，广域网(诸如因特网)或蜂窝网络)提供连通性或提供至该网络的连通性。一些UE可被认为是物联网(IoT)设备，其可以是窄带IoT(NB-IoT)设备。

在一些示例中，可以调度对空中接口的接入。调度实体(例如，BS)在其服务区域或蜂窝小区内的一些或所有设备和装备之间分配用于通信的资源。调度实体可负责调度、指派、重配置和释放用于一个或多个下级实体的资源。即，对于被调度的通信而言，下级实体利用由调度实体分配的资源。BS不是可充当调度实体的仅有实体。在一些示例中，UE可充当调度实体，并且可调度用于一个或多个下级实体(例如，一个或多个其他UE)的资源，且其他UE可利用由该UE调度的资源来进行无线通信。在一些示例中，UE可在对等(P2P)网络中和/或在网状网络中充当调度实体。在网状网络示例中，UE除了与调度实体通信之外还可以直接彼此通信。

本文中所公开的各方法包括用于实现方法的一个或多个步骤或动作。这些方法步骤和/或动作可以彼此互换而不会脱离权利要求的范围。换言之，除非指定了步骤或动作的特定次序，否则具体步骤和/或动作的次序和/或使用可以改动而不会脱离权利要求的范围。

如本文中所使用的，引述一列项目“中的至少一者”的短语是指这些项目的任何组合，包括单个成员。作为示例，“a、b或c中的至少一者”旨在涵盖：a、b、c、a-b、a-c、b-c、和a-b-c，以及具有多重相同元素的任何组合(例如，a-a、a-a-a、a-a-b、a-a-c、a-b-b、a-c-c、b-b、b-b-b、b-b-c、c-c、和c-c-c，或者a、b和c的任何其他排序)。

如本文所使用的，术语“确定”涵盖各种各样的动作。例如，“确定”可包括演算、计算、处理、推导、研究、查找(例如，在表、数据库或另一数据结构中查找)、查明及诸如此类。而且，“确定”可以包括接收(例如，接收信息)、访问(例如，访问存储器中的数据)及诸如此类。而且，“确定”可包括解析、选择、选取、建立及诸如此类。

提供先前描述是为了使本领域任何技术人员均能够实践本文中所描述的各个方面。对这些方面的各种修改将容易为本领域技术人员所明白，并且在本文中所定义的普适原理可被应用于其他方面。由此，权利要求并非旨在被限定于本文中所示出的各方面，而是应被授予与权利要求的语言相一致的全部范围，其中对要素的单数形式的引述并非旨在表示“有且仅有一个”(除非特别如此声明)而是“一个或多个”。除非特别另外声明，否则术语“一些/某个”指的是一个或多个。本公开通篇描述的各个方面的要素为本领域普通技术人员当前或今后所知的所有结构上和功能上的等效方案通过引述被明确纳入于此，且旨在被权利要求所涵盖。此外，本文所公开的任何内容都不旨在捐献于公众，无论此类公开内容是否明确记载在权利要求书中。权利要求的任何要素都不应当在35U.S.C.§112(f)的规定下来解释，除非该要素是使用短语“用于……的装置”来明确叙述的或者在方法权利要求情形中该要素是使用短语“用于……的步骤”来叙述的。

以上所描述的方法的各种操作可由能够执行相应功能的任何合适的装置来执行。这些装置可包括各种硬件和/或软件组件和/或模块，包括但不限于电路、专用集成电路(ASIC)、或处理器。一般地，在存在附图中解说的操作的场合，这些操作可具有带相似编号的相应配对装置加功能组件。

结合本公开所描述的各种解说性逻辑块、模块、以及电路可用设计成执行本文中所描述的功能的通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其他可编程逻辑器件(PLD)、分立的门或晶体管逻辑、分立的硬件组件、或其任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，处理器可以是任何市售的处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合，例如，DSP与微处理器的组合、多个微处理器、与DSP核心协同的一个或多个微处理器、或任何其他此类配置。

如果以硬件实现，则示例硬件配置可包括无线节点中的处理系统。处理系统可以用总线架构来实现。取决于处理系统的具体应用和整体设计约束，总线可包括任何数目的互连总线和桥接器。总线可将包括处理器、机器可读介质、以及总线接口的各种电路链接在一起。总线接口可被用于将网络适配器等经由总线连接至处理系统。网络适配器可被用于实现物理(PHY)层的信号处理功能。在用户终端(见图1)的情形中，用户接口(例如，按键板、显示器、鼠标、操纵杆，等等)也可以被连接到总线。总线还可以链接各种其他电路，诸如定时源、外围设备、稳压器、功率管理电路以及类似电路，它们在本领域中是众所周知的，因此将不再进一步描述。处理器可用一个或多个通用和/或专用处理器来实现。示例包括微处理器、微控制器、DSP处理器、以及其他能执行软件的电路系统。取决于具体应用和加诸于整体网络或系统上的总设计约束，本领域技术人员将认识到如何最佳地实现关于处理系统所描述的功能性。

如果以软件实现，则各功能可作为一条或多条指令或代码存储在计算机可读介质上或藉其进行传送。软件应当被宽泛地解释成意指指令、数据、或其任何组合，无论是被称作软件、固件、中间件、微代码、硬件描述语言、或其他。计算机可读介质包括计算机存储介质和通信介质两者，这些介质包括促成计算机程序从一地向另一地转移的任何介质。处理器可负责管理总线和一般处理，包括执行存储在机器可读存储介质上的软件模块。计算机可读存储介质可被耦合到处理器以使得该处理器能从/向该存储介质读写信息。在替换方案中，存储介质可被整合到处理器。作为示例，机器可读介质可包括传输线、由数据调制的载波、和/或与无线节点分开的其上存储有指令的计算机可读存储介质，其全部可由处理器通过总线接口来访问。替换地或附加地，机器可读介质或其任何部分可被集成到处理器中，诸如高速缓存和/或通用寄存器文件可能就是这种情形。作为示例，机器可读存储介质的示例可包括RAM(随机存取存储器)、闪存、ROM(只读存储器)、PROM(可编程只读存储器)、EPROM(可擦式可编程只读存储器)、EEPROM(电可擦式可编程只读存储器)、寄存器、磁盘、光盘、硬驱动器、或者任何其他合适的存储介质、或其任何组合。机器可读介质可被实施在计算机程序产品中。

软件模块可包括单条指令、或许多条指令，且可分布在若干不同的代码段上，分布在不同的程序间以及跨多个存储介质分布。计算机可读介质可包括多个软件模块。这些软件模块包括当由装备(诸如处理器)执行时使处理系统执行各种功能的指令。这些软件模块可包括传送模块和接收模块。每个软件模块可以驻留在单个存储设备中或者跨多个存储设备分布。作为示例，当触发事件发生时，可以从硬驱动器中将软件模块加载到RAM中。在软件模块执行期间，处理器可以将一些指令加载到高速缓存中以提高访问速度。可随后将一个或多个高速缓存行加载到通用寄存器文件中以供处理器执行。在以下述及软件模块的功能性时，将理解此类功能性是在处理器执行来自该软件模块的指令时由该处理器来实现的。

同样，任何连接也被正当地称为计算机可读介质。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或无线技术(诸如红外(IR)、无线电、以及微波)从web网站、服务器、或其他远程源传送而来，则该同轴电缆、光纤电缆、双绞线、DSL或无线技术(诸如红外、无线电、以及微波)就被包括在介质的定义之中。如本文所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字多用碟(DVD)、软盘、和

碟，其中盘(disk)常常磁性地再现数据，而碟(disc)用激光来光学地再现数据。因此，在一些方面，计算机可读介质可包括非瞬态计算机可读介质(例如，有形介质)。另外，对于其他方面，计算机可读介质可包括瞬态计算机可读介质(例如，信号)。以上的组合应当也被包括在计算机可读介质的范围内。

由此，某些方面可包括用于执行本文中给出的操作的计算机程序产品。例如，此类计算机程序产品可包括其上存储(和/或编码)有指令的计算机可读介质，这些指令能由一个或多个处理器执行以执行本文中所描述的操作，例如用于执行本文中所描述且在图5和6中所解说的操作的指令。

此外，应当领会，用于执行本文中所描述的方法和技术的模块和/或其他恰适装置可由用户终端和/或基站在适用的场合下载和/或以其他方式获得。例如，此类设备能被耦合到服务器以促成用于执行本文中所描述的方法的装置的转移。替换地，本文中所描述的各种方法能经由存储装置(例如，RAM、ROM、诸如压缩碟(CD)或软盘之类的物理存储介质等)来提供，以使得一旦将该存储装置耦合到或提供给用户终端和/或基站，该设备就能获得各种方法。此外，可利用适于向设备提供本文中所描述的方法和技术的任何其他合适的技术。

将理解，权利要求并不被限于以上所解说的精确配置和组件。可在上面所描述的方法和装置的布局、操作和细节上作出各种改动、更换和变形而不会脱离权利要求的范围。

Claims (30)

1.一种用于由用户装备(UE)进行无线通信的方法，包括：

接收指示所述UE将切换到要用于所述UE与基站(BS)之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及

根据安全密钥并且使用所述一个或多个第一PCI来与所述BS进行通信，所述安全密钥与PCI相关联。

2.如权利要求1所述的方法，其中所述较低层信令包括媒体接入控制(MAC)-控制元素(CE)或者下行链路控制信息(DCI)。

3.如权利要求1所述的方法，进一步包括：发起随机接入信道(RACH)规程，其中所述较低层信令包括所述RACH规程的RACH消息。

4.如权利要求1所述的方法，其中所述安全密钥基于与所述PCI相关联的绝对射频信道号来确定。

5.如权利要求1所述的方法，进一步包括：接收指示所述UE将切换到要用于由所述UE进行的通信的一个或多个第二PCI的另一较低层信令，其中在所述一个或多个第一PCI和所述一个或多个第二PCI由相同的中央单元(CU)管理的情况下，相同的安全密钥被用于使用所述一个或多个第一PCI和所述一个或多个第二PCI的通信。

6.如权利要求5所述的方法，其中所述相同的安全密钥被用于使用所述一个或多个第一PCI和所述一个或多个第二PCI的通信，除非所述BS指示与使用所述一个或多个第二PCI进行通信的安全密钥相关联的不同PCI。

7.如权利要求5所述的方法，其中：所述一个或多个第一PCI包括多个PCI，并且其中与所述安全密钥相关联的PCI包括所述多个PCI中的默认PCI。

8.如权利要求5所述的方法，其中：所述一个或多个第一PCI包括多个PCI，并且其中与所述安全密钥相关联的PCI包括所述多个PCI中具有最低或最高标识符(ID)的一个PCI。

9.如权利要求5所述的方法，其中：所述一个或多个第一PCI包括多个PCI，并且其中与所述安全密钥相关联的PCI包括所述多个PCI中在时间上最先被用于通信的一个PCI。

10.如权利要求1所述的方法，进一步包括从所述BS接收与所述安全密钥相关联的PCI的指示。

11.如权利要求10所述的方法，其中所述PCI是经由所述较低层信令来指示的所述一个或多个第一PCI中的一者。

12.如权利要求10所述的方法，其中所述PCI不同于经由所述较低层信令来指示的所述一个或多个第一PCI。

13.如权利要求10所述的方法，其中所述较低层信令包括用于所述UE到所述一个或多个第一PCI的切换的蜂窝小区选择命令，所述蜂窝小区选择命令进一步包括与所述安全密钥相关联的PCI的指示。

14.如权利要求1所述的方法，进一步包括：

接收一个或多个其他较低层信令，每个信令指示所述UE将切换到要用于由所述UE进行的通信的一个或多个第二PCI；以及

在接收到要用于由所述UE使用所述一个或多个第二PCI进行的通信的所述一个或多个其他较低层信令中的每一者之后确定另一安全密钥。

15.如权利要求1所述的方法，进一步包括：

接收多个候选PCI的配置；以及

推导针对所述多个候选PCI中的每一者的安全密钥，其中与所述BS进行通信包括根据与所述一个或多个第一PCI相关联的推导出的安全密钥之一来与所述BS进行通信。

16.如权利要求15所述的方法，其中所述一个或多个第一PCI包括单个PCI，所述推导出的安全密钥之一与所述单个PCI相关联。

17.一种用于由基站(BS)进行无线通信的方法，包括：

向用户装备(UE)传送指示所述UE将切换到要用于所述UE与所述BS之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及

根据安全密钥并且使用所述一个或多个第一PCI来与所述UE进行通信，所述安全密钥与PCI相关联。

18.如权利要求17所述的方法，其中所述安全密钥基于与所述PCI相关联的绝对射频信道号来确定。

19.如权利要求17所述的方法，进一步包括：传送指示所述UE将切换到要用于由所述UE进行的通信的一个或多个第二PCI的另一较低层信令，其中在所述一个或多个第一PCI和所述一个或多个第二PCI由相同的中央单元(CU)管理的情况下，相同的安全密钥被用于使用所述一个或多个第一PCI和所述一个或多个第二PCI的通信。

20.如权利要求19所述的方法，其中所述相同的安全密钥被用于使用所述一个或多个第一PCI和所述一个或多个第二PCI的通信，除非所述BS向所述UE指示不同的PCI要与使用所述一个或多个第二PCI进行通信的安全密钥相关联。

21.如权利要求19所述的方法，其中：所述一个或多个第一PCI包括多个PCI，并且其中与所述安全密钥相关联的PCI包括所述多个PCI中的默认PCI。

22.如权利要求19所述的方法，其中：所述一个或多个第一PCI包括多个PCI，并且其中用于确定所述安全密钥的PCI包括所述多个PCI中具有最低或最高标识符(ID)的一个PCI。

23.如权利要求19所述的方法，其中：所述一个或多个第一PCI包括多个PCI，并且其中与所述安全密钥相关联的PCI包括所述多个PCI中在时间上最先被用于通信的一个PCI。

24.如权利要求17所述的方法，进一步包括向所述UE传送与所述安全密钥相关联的PCI的指示。

25.如权利要求24所述的方法，其中所述PCI是经由所述较低层信令来指示的所述一个或多个第一PCI中的一者。

26.如权利要求24所述的方法，其中所述较低层信令包括用于所述UE到所述一个或多个第一PCI的切换的蜂窝小区选择命令，所述蜂窝小区选择命令进一步包括与所述安全密钥相关联的PCI的指示。

27.如权利要求17所述的方法，进一步包括：

传送一个或多个其他较低层信令，每个信令指示所述UE将切换到要用于由所述UE进行的通信的一个或多个第二PCI；以及

在由所述UE使用所述一个或多个第二PCI进行的通信的所述一个或多个其他较低层信令中的每一者之后确定要使用的另一安全密钥。

28.如权利要求17所述的方法，进一步包括向所述UE传送多个候选PCI的配置。

29.一种用于由用户装备(UE)进行无线通信的装置，包括：

存储器；以及

耦合至所述存储器的一个或多个处理器，所述存储器和所述一个或多个处理器被配置成：

接收指示所述UE将切换到要用于所述UE与基站(BS)之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及

根据安全密钥并且使用所述一个或多个第一PCI来与所述BS进行通信，所述安全密钥与PCI相关联。

30.一种用于由基站(BS)进行无线通信的装置，包括：

存储器；以及

耦合至所述存储器的一个或多个处理器，所述存储器和所述一个或多个处理器被配置成：

向用户装备(UE)传送指示所述UE将切换到要用于所述UE与所述BS之间的通信的一个或多个第一物理蜂窝小区标识符(PCI)的较低层信令；以及

根据安全密钥并且使用所述一个或多个第一PCI来与所述UE进行通信，所述安全密钥与PCI相关联。

Images