CN116569598A - En-dc中的用户平面完整性保护配置 - Google Patents

En-dc中的用户平面完整性保护配置 Download PDF

Info

Publication number
CN116569598A
CN116569598A CN202080107493.2A CN202080107493A CN116569598A CN 116569598 A CN116569598 A CN 116569598A CN 202080107493 A CN202080107493 A CN 202080107493A CN 116569598 A CN116569598 A CN 116569598A
Authority
CN
China
Prior art keywords
pdcp
menb
supports
lte
determining
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202080107493.2A
Other languages
English (en)
Inventor
郭姝
张大伟
许芳丽
胡海静
梁华瑞
陈玉芹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Inc filed Critical Apple Inc
Publication of CN116569598A publication Critical patent/CN116569598A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H04W76/16—Involving different core network technologies, e.g. a packet-switched [PS] bearer in combination with a circuit-switched [CS] bearer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
    • H04W8/24—Transfer of terminal data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/04—Terminal devices adapted for relaying to or from another terminal or user

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

系统和方法为在演进通用陆地无线电接入‑新空口双连接(EN‑DC)中操作的用户装备(UE)和无线电接入网络(RAN)节点提供分组数据汇聚协议(PDCP)用户平面(UP)完整性保护(IP)。在附接过程中，UE可指示用于支持在LTE中使用的中继节点(RN)PDCP UP IP的UE安全能力。基于该UE安全能力、主e Node B(MeNB)安全能力和辅g Node B(SgNB)安全能力，该MeNB可确定是否在该UE与该MeNB之间、在该UE与该SgNB之间和/或在该MeNB与该SgNB之间的分割承载中使用UP IP。

Description

EN-DC中的用户平面完整性保护配置
技术领域
本专利申请整体涉及无线通信系统，包括用户平面通信流量的完整性保护。
背景技术
无线移动通信技术使用各种标准和协议以在基站和无线移动设备之间传输数据。无线通信系统标准和协议可包括第3代合作伙伴计划(3GPP)长期演进(LTE)(例如，4G)或新空口(NR)(例如，5G)；电气和电子工程师协会(IEEE)802.16标准，该标准通常被行业组织称为全球微波接入互操作(WiMAX)；和用于无线局域网络(WLAN)的IEEE 802.11标准，该标准通常被行业组织称为Wi-Fi。在LTE系统中的3GPP无线电接入网(RAN)中，基站可包括RAN节点诸如演进通用陆地无线电接入网(E-UTRAN)Node B(也通常表示为演进Node B、增强型Node B、eNodeB或eNB)和/或E-UTRAN中的无线电网络控制器(RNC)，该基站与被称为用户装备(UE)的无线通信设备进行通信。在第五代(5G)无线RAN中，RAN节点可包括5G节点、NR节点(也称为下一代Node B或g Node B(gNB))。
RAN使用无线电接入技术(RAT)在RAN节点与UE之间进行通信。RAN可包括全球移动通信系统(GSM)、增强型数据速率GSM演进(EDGE)RAN(GERAN)、通用陆地无线电接入网(UTRAN)和/或E-UTRAN，该RNA通过核心网提供对通信服务的接入。RAN中的每个RAN根据特定3GPP RAT操作。例如，GERAN实现GSM和/或EDGE RAT，UTRAN实现通用移动通信系统(UMTS)RAT或其他3GPP RAT，E-UTRAN实现LTE RAT，并且NG-RAN实现5G RAT。在某些部署中，E-UTRAN还可实施5G RAT。
各实施方案就UE进行描述。然而，对UE的参考仅仅是出于说明的目的而提供的。示例性实施方案可与可建立与网络的连接并且被配置有用于与网络交换信息和数据的硬件、软件和/或固件的任何电子部件一起使用。因此，如本文所述的UE用于表示任何适当的电子部件。
附图说明
为了容易地识别对任何特定元件或动作的讨论，参考标号中的一个或多个最高有效数位是指首先引入该元件的附图编号。
图1A和图1B是示出在某些实施方案中使用的EN-DC架构的框图。
图2是在某些实施方案中使用的EN-DC的用户平面的无线电协议架构的框图。
图3是在某些实施方案中使用的EN-DC中的从UE的角度来看的用户平面中的MCG、SCG和分割承载的无线电协议架构的框图。
图4是示出可根据某些实施方案修改的RN的简化附接过程的信令图。
图5是示出可在本文中修改以将LTE PDCP IP配置到UE的具有在LTE中建立的安全性的RN的附接过程的信令图。
图6A和图6B是示出根据某些实施方案的简化EN-DC架构的框图。
图7是示出RN PDCP UP IP配置过程的信令图，其中根据一个实施方案修改图5所示的附接过程。
图8是可与本文的某些实施方案一起使用以配置针对EN-DC操作的UP IP的SgNB添加过程的信令图。
图9是根据某些实施方案的UP IP激活过程的信令图。
图10是示出根据一个实施方案的针对图6A和图6B所示的简化EN-DC架构的潜在UPIP决定的框图。
图11是根据某些实施方案的用于使MeNB配置针对支持EN-DC的UE的UP IP的方法的流程图。
图12是根据某些实施方案的用于UE的方法的流程图。
图13是根据某些实施方案的用于MME的方法的流程图。
图14示出了根据一个实施方案的基础设施装备。
图15示出了根据一个实施方案的平台。
图16示出了根据一个实施方案的部件。
具体实施方式
LTE和NR网络可以许多组合来实现。例如，参见3GPP TR 38.801(条款7.2)。第一选项可包括具有演进分组核心(EPC)的演进通用陆地无线电接入(eUTRA)，第二选项可包括具有5G核心的独立NR，第三选项可包括eUTRA和NR RAT的基于EPC的双连接(也被称为eUTRA-NR双连接或EN-DC)，第四选项可包括基于5G核心的双连接(NR主-eUTRA辅)，第五选项可包括具有eUTRA的5G核心，并且第六选项可包括基于5G核心的双连接(eUTRA主-NR辅)。本文的某些实施方案涉及基于EPC的选项，诸如第一选项(具有EPC的eUTRA)和第三选项(EN-DC)。虽然选项1是纯LTE(即，不使用NR)，但选项3中的EN-DC是LTE和NR的组合，其最初可被广泛地部署作为给出到独立5G网络的迁移路径的4G到5G互通解决方案。
用户平面(UP)完整性保护是5G中的增强，其例如对于期望的物联网(IoT)服务是有价值的。分组数据汇聚协议(PDCP)层位于无线电链路控制(RLC)层的顶部上的UMTS/LTE/5G空中接口中的无线电协议栈中。PDCP将其服务提供给无线电资源控制(RRC)和用户平面上层。由PDCP提供的服务中的一者是完整性保护(IP)。然而，如下所讨论，当前在EN-DC中不使用UP IP。
EN-DC使用现有的LTE和EPC基础设施，从而使得新的基于5G的无线电技术在没有网络替换的情况下可用。EN-DC使用LTE作为主无线电接入技术，而新空口接入技术用作辅无线电接入技术，其中UE连接到两个无线电部件。除了能力协商之外，针对EN-DC的安全过程基本上遵循4G的双连接安全性的规范。主eNB(MeNB)检查UE是否具有接入辅gNB(SgNB)的5G NR能力以及对SgNB的接入权限。能力和接入权限检查是为了验证该标准是向前兼容的，因为具有不同能力(包括安全能力)的UE可加入网络。MeNB导出并发送将由SgNB使用以用于通过NR进行安全通信的密钥。UE还导出相同密钥。与4G网络中的双连接不同，RRC消息可在UE和SgNB之间进行交换。因此，导出用于RRC消息以及UP数据的完整性和机密性保护的密钥。
尽管在5G网络中支持对UP数据的完整性保护，但因为不要求在LTE PDCP中支持UPIP，所以当前在EN-DC情况下不使用该完整性保护。从3GPP版本15(R15)向前，UE可支持NRPDCP和LTE PDCP两者，以及NR PDCP UP IP。然而，当前不存在对UE支持LTE PDCP UP IP的要求。对于RAN节点，gNB将支持从R15向前的NR PDCP UP IP，并且eNB可与用于LTE的中继节点支持LTE PDCP UP IP。然而，当前不存在对eNB与UE之间的LTE PDCP UP IP的要求。此外，在EN-DC中，eNB可支持NR PDCP，但对于NR PDCP当前不支持UP IP。
因此，本文的某些实施方案为在EN-DC中操作的UE和RAN节点提供PDCP UP IP。在附接过程中，UE可指示用于支持在LTE中使用的中继节点(RN)PDCP UP IP的UE安全能力。基于指示，为了在UE和MeNB之间使用RN PDCP的目的，MeNB可充当供体eNB(DeNB)并且UE可充当RN。因此，基于UE安全能力、MeNB安全能力和SgNB安全能力，MeNB可确定是否在UE与MeNB之间、在UE与SgNB之间和/或在MeNB与SgNB之间的分割承载中使用UP IP。
作为示例，图1A和图1B是示出在本文的某些实施方案中使用的EN-DC架构的框图。在高层级处，EN-DC架构包括EPC 102、LTE eNB 104和gNB 106。LTE eNB 104通过控制平面(CP)S1接口(S1-C接口)和UP S1接口(S1-U接口)连接到EPC。LTE eNB 104通过非独立NR连接到EPC 102。
在图1A中，NR UP连接108和NR CP连接110从gNB 106通过LTE eNB 104传递到EPC102。
在图1B中，来自gNB 106的NR CP连接110通过LTE eNB 104传递到EPC 102。然而，来自gNB 106的UP连接通过S1-U接口直接从gNB 106到EPC 102。
作为示例，图2是在本文的某些实施方案中使用的EN-DC的用户平面的无线电协议架构200的框图。在双连接(DC)中，所示的LTE eNB 104可被称为主小区组(MCG)的MeNB，并且所示的gNB 106可被称为辅小区组(SCG)的SgNB。针对可在LTE eNB 104(作为MeNB)和gNB106(作为SeNB)中执行的DC存在两种配置：使用MCG承载和SCG承载的配置，以及使用分割承载的配置。
MCG承载是在LTE eNB 104和EPC之间建立的通信承载(例如，连接到EPC中的服务网关(S-GW))。MCG承载一对一地对应于在UE和LTE eNB 104之间建立的无线电承载。SCG承载是在gNB 106和EPC之间建立的通信承载(例如，与连接到LTE eNB 104的S-GW相同或不同的S-GW)。当通过使用MCG承载和SCG承载来实现DC时，SCG承载一对一地对应于在UE和gNB106之间建立的无线电承载。
分割承载是在LTE eNB 104和EPC之间建立的通信承载(例如，S-GW)。分割承载可与在UE和LTE eNB 104之间直接建立的无线电承载相关联。此外，分割承载可与在UE和LTEeNB 104之间通过gNB 106建立的无线电承载相关联。换句话说，通过分割承载，LTE eNB104将通过在UE和LTE eNB 104之间直接建立的无线电承载发射的数据和通过在UE和LTEeNB 104之间通过gNB 106建立的无线电承载发射的数据发射到EPC。LTE eNB 104通过Xx(在某些示例中被称为Xx-U或X2)接收从UE发射到gNB 106的数据，该Xx是LTE eNB 104和gNB 106之间的参考点。使用分割承载的通信可被称为聚集通信。
LTE eNB 104包括针对MCG承载的协议栈，其包括PDCP层(PDCP 202)、无线电链路控制(RLC)层(RLC 204)和介质访问控制(MAC)层(MAC 206)。LTE eNB 104还包括针对分割承载的协议栈，其包括PDCP 208、RLC 210和MAC 206。gNB 106还包括针对分割承载的协议栈，其包括通过Xx与LTE eNB 104的PDCP 208通信的NR RLC 212，以及NR MAC 214。gNB 106还包括针对SCG承载的协议栈，其包括NR PDCP 216、NR RLC 218和NR MAC 214。NR PDCP216是NR子层中的一者，其用于根据与服务数据单元(SDU)相关联的服务质量(QoS)信息将S1-U接口的SDU处理到不同的专用无线电承载(DRB)中。
作为示例，图3是在本文的某些实施方案中使用的EN-DC中的从UE 302的角度来看的用户平面中的MCG、SCG和分割承载的无线电协议架构300的框图。针对MCG承载的协议栈包括E-UTRA/NR PDCP 304、E-UTRA RLC 306和E-UTRA MAC 308。针对分割承载的协议栈包括NR PDCP 310、E-UTRA RLC 312和E-UTRA MAC 308。分割承载协议栈还包括NR RLC 314和NR MAC 316。针对SCG承载的协议栈包括NR PDCP 318、NR RLC 320和NR MAC 316。在连接到EPC的E-UTRA中，如果UE 302支持EN-DC，则不管EN-DC是否被配置，网络可为主节点(MN)终止的MCG承载配置E-UTRA PDCP或NR PDCP，而NR PDCP用于其他承载。从E-UTRA到NR PDCP的改变或者相反的改变可经由重新配置过程(具有或者没有切换)来执行，使用DRB的释放和添加或者使用完全配置选项。
如上所讨论，由于不要求在LTE PDCP中支持UP IP，因此当前在独立LTE和/或EN-DC场景中不支持UP IP。为了在EN-DC中启用IP，在某些实施方案中可支持以下条件：UE支持LTE PDCP UP IP；eNB支持LTE PDCP UP IP；以及UP IP配置过程准备好启用UP IP。然而，当前，仅在中继节点(RN)和eNB之间的PDCP层上授权UP IP，其可在UE和eNB之间重用。为了支持EN-DC，根据本文的某些实施方案，UE和eNB可被更新以支持该协议。在本文的某些实施方案中，假设UE和eNB被更新以支持在LTE中使用的RN PDCP UP IP。此类实施方案提供了在EN-DC中配置UP IP。
图4是示出可根据某些实施方案修改的RN 402的简化附接过程400的信令图。例如，参见3GPP TS 36.300。附接过程400可包括RRC连接建立410、RN 402与移动性管理实体(MME)(被示为MME 406)之间和/或MME 406与归属订户服务器(被示为HSS 408)之间的过程412a和412b(非接入层(NAS)附接、认证、安全性等)、GTP-C创建会话过程414、RRC连接重新配置过程416a和S1上下文建立过程416b(包括NAS附接接受消息)。
附接过程400可与正常UE附接过程(例如，参见3GPP TS 23.401)相同，不同之处在于DeNB 404已经经由较早从MME接收到的S1建立响应消息知道哪些MME支持RN功能；RN 402在RRC连接建立期间向DeNB 404发送RN指示；在接收到来自RN 402的RN指示后，DeNB 404在初始UE消息内向支持RN功能的MME 406发送RN指示符和嵌入在DeNB 404中的SGW/P-GW功能的互联网协议地址；MME 406基于包括在初始UE消息中的互联网协议地址来选择针对RN402的S-GW/P-GW；以及在附接过程期间，EPC检查RN 402是否被授权进行中继操作。如果RN402被授权，则EPC接受附接并且建立与DeNB 404的上下文；否则，EPC拒绝附接。RN 402被预先配置有关于其被允许接入哪些小区(DeNB)的信息。
如上所述，可在RN 402和DeNB 404之间支持LTE PDCP UP IP。例如，3GPP TS33.401，条款5.1.4.1指示在RN 402和DeNB 404之间承载S1和X2消息的用户平面分组可以是受完整性保护的。可支持对RN 402和DeNB 404之间的其他用户平面分组的完整性保护。根据3GPP TS 33.401，MME 406通过S1初始上下文建立消息向RN 402配置完整性安全性。MME 406和RN 402可建立NAS安全性。在接收到S1初始上下文建立消息时，DeNB 404和RN402可建立接入层(AS)安全性。
例如，图5是示出可在本文中修改以将LTE PDCP IP配置到UE的具有在LTE中建立的安全性的RN 402的附接过程500的信令图。如果需要，在RN 402激活502RN的通用订户识别模块(USIM-RN)之后，附接过程500包括RRC连接建立过程504，以及过程506a和过程506b。过程506a可包括NAS附接、认证(演进分组系统(EPS)认证和密钥协商(AKA))，以及期间“指示RN”指示RN 402是中继节点的安全过程。过程506b可包括认证(检查HSS 408中的RN订阅数据)和安全过程。附接过程500还包括GTP-C创建会话过程508。在框510处，建立NAS安全性。在RRC连接重新配置过程512a和S1上下文建立过程512b(包括NAS附接接受消息)中建立UP IP。然后，执行其中建立AS安全性的过程514。
3GPP TS 33.401，条款D.2.2提供了具有针对RN 402的安全建立的附接过程500的细节。在此类实施方案中，RN 402使用USIM-RN来执行针对EPS的RN附接过程。此外，执行下面的安全相关步骤。如果USIM-RN还不是活动的，则RN 402分别在基于证书的情况下根据Ec5、Ec6以及在基于预共享密钥的情况下根据Ep2来激活502USIM-RN并且建立新安全信道。RN 402在RN附接过程中使用属于USIM-RN的国际移动订户身份(IMSI)(或相关的全球唯一临时身份(GUTI))。在过程506a中，S1初始UE消息指示附接针对中继节点。在接收到该消息时，MME 406(MME-RN)与RN 402和USIM-RN运行EPS AKA。RN 402仅接受在RN附接过程中通过安全信道从USIM-RN接收的认证响应和密钥。在过程506b中，MME 406(MME-RN)根据从HSS408接收的RN特定订阅数据检查USIM-RN被允许用于RN附接过程。当情况不是这样，但S1初始UE消息指示附接针对RN时，MME 406(MME-RN)拒绝附接请求并且向DeNB 404指示建立已经失败。在框510处，MME 406(MME-RN)和RN 402建立NAS安全性。当在S1上下文建立过程512b中接收到S1INITIAL CONTEXT SETUP消息时(在该步骤中建立UP IP)，DeNB 404和RN402通过Un建立AS安全性。RN 402可在该阶段中建立到操作、管理和维护(OAM)服务器的安全连接以完成配置。
图6A和图6B是示出根据某些实施方案的简化EN-DC架构的框图。如上所讨论，UE602可连接到MeNB 604，该MeNB具有通过S1-U接口的到S-GW 606的MCG承载连接(UP#1连接)。UE 602还可连接到en-gNB 608(其在本文中可被称为SgNB)，该en-gNB具有通过S1-U接口的与S-GW 606的SCG承载连接(UP#2连接)。MeNB 604具有通过X2-U接口的到en-gNB 608的分割承载连接(UP#3连接)。如图6A所示，UE 602支持用于与en-gNB 608的通信的NR PDCP并且还可支持具有UP IP的NR PDCP。然而，UE 602可能不支持用于与MeNB 604的通信的LTEPDCP。因此，当前在EN-DC场景中不使用UP IP。
然而，在某些实施方案中，在MeNB 604中重用RN PDCP。在此类实施方案中，如图6B所示，UE 602被配置为充当RN并且MeNB 604被配置为充当DeNB。因此，支持RN PDCP以用于UE 602和MeNB 604之间的通信，例如，使用图5所示的附接过程500。
例如，图7是示出RN PDCP UP IP配置过程700的信令图，其中根据一个实施方案修改图5所示的附接过程500。具体地，图5所示的RN 402用UE 702来替换并且图5所示的DeNB404用MeNB 704来替换。因此，RN PDCP UP IP配置过程700包括RRC连接建立过程706和用于NAS附接、认证和安全性的过程708a(但不指示附接针对中继节点)。过程708b可包括认证(在HSS 408中检查与UE 702相关联的订阅数据)和安全过程。RN PDCP UP IP配置过程700还包括GTP-C创建会话过程710。在框712处，建立NAS安全性。在RRC连接重新配置过程714a和S1上下文建立过程714b(包括NAS附接接受消息)中建立UP IP。然后，执行其中建立AS安全性的过程716。
在某些实施方案中，RN PDCP UP IP配置过程包括添加用于EN-DC操作的SgNB。例如，图8是可与本文的某些实施方案一起使用以配置针对EN-DC操作的UP IP的SgNB添加过程800的信令图。例如，参见3GPP TS 33.401。如上所讨论，在当前系统中，因为EPC不支持UPIP，所以在SgNB 802中不允许UP IP。然而，如本文中公开的(例如，参见图9)，可在SgNB 802中配置UP IP以用于EN-DC操作。
如图8所示，UE 702和MeNB 704建立804RRC连接。在MeNB 704决定针对与SgNB 802的某个(某些)DRB和/或信令无线电承载(SRB)使用双连接之前，MeNB 704检查UE 702是否具有NR能力并且是否被授权接入NR。MeNB 704向SgNB 802发送SgNB添加请求806(例如，通过X2-C接口)以协商SgNB 802处的可用资源、配置和算法。当连接到EPC时，在本文的某些实施方案中，MeNB 704向SgNB 802指示可激活UP完整性保护。如果需要新密钥，则MeNB 704计算密钥(S-KgNB)并将其递送到SgNB 802。UE NR安全能力也可被发送到SgNB 802。
在框808中，如果要建立在其配置列表中具有最高优先级并且也存在于UE NR安全能力中的SRB，则SgNB 802分配资源并且选择用于DRB和SRB的加密算法和完整性算法。如果新密钥(S-KgNB)被递送到SgNB 802，则在要建立SRB的情况下，SgNB 802计算KSgNB-UP-enc以及KSgNB-RRC-int和KSgNB-RRC-enc。然后，SgNB 802向MeNB 704发送SgNB添加请求确认810，其指示所请求的资源的可用性以及所选择的算法的标识符以服务于针对UE 702的所请求的DRB和/或SRB。
MeNB 704向UE 702发送RRC连接重新配置请求812，其指示该UE配置针对SgNB 802的新DRB和/或SRB。如果需要新密钥，则MeNB 704可包括SCG计数器参数以指示UE 702可计算针对SgNB 802的S-KgNB。MeNB 704将UE配置参数(其包括从SgNB 802接收到的算法标识符)转发给UE 702。由于消息是通过MeNB 704与UE 702之间的RRC连接来发送的，因此使用MeNB 704的KRRCint对其进行完整性保护。因此，SCG计数器不能被篡改，并且UE 702可假设它是新的。
如果包括SCG计数器参数，则UE 702可接受RRC连接重新配置请求812并且计算针对SgNB 802的S-KgNB。UE 702还可计算针对相关联的分配的DRB和/或SRB的KSgNB-UP-enc以及KSgNB-RRC-int和KSgNB-RRC-enc。UE 702向MeNB 704发送RRC连接重新配置响应814。在框818处，UE702激活所选择的加密/解密和完整性保护。
MeNB 704向SgNB 802发送SgNB重新配置完成816(例如，通过X2-C接口)以向SgNB802通知配置结果。在接收到该消息时，在框820处，SgNB 802可激活关于UE的所选择的加密/解密和完整性保护。如果SgNB 802在该阶段没有激活关于UE 702的加密/解密和完整性保护，则SgNB 802可在随机接入过程822中从UE 702接收到随机接入请求时激活加密/解密和完整性保护。
图9是根据某些实施方案的UP IP激活过程900的信令图。在该示例中，UE 702和MeNB 704被配置为支持LTE中的RN PDCP UP IP。图9示出了在UE 702和MeNB 704之间重用RN PDCP UP IP时的EN-DC中的UP IP配置。UP IP激活过程900包括RRC连接建立过程706和用于NAS附接、认证(例如，EPS AKA)和安全性的过程708a。过程708a可包括用于NAS注册过程、主认证过程和NAS安全模式命令(SMC)过程的一系列消息。如图所示，UE 702被配置为提供UE安全能力指示(例如，在协议会话建立请求中的协议数据单元(PDU)中)以向MME 406指示UE是否支持LTE PDCP UP IP。基于UE 702是否支持LTE PDCP UP IP以及MeNB 704是否支持LTE PDCP UP IP的信息，MME 406决定是否在MeNB 704中激活UP IP。过程708b可包括认证(在HSS 408中检查与UE 702相关联的订阅数据)和安全过程。
在过程708a和过程708b之后，建立NAS安全性。由于MeNB 704支持RN PDCP UPIP，因此MME 406可在S1 INITIAL CONTEXT SETUP消息中向MeNB 704配置UP安全策略。
UP IP激活过程900还包括GTP-C创建会话过程710。在框712处，建立NAS安全性。
MeNB 704然后执行MeNB发起的SgNB添加过程，如本文相对于图8所讨论的。在图9中示出了SgNB添加过程的一部分。例如，MeNB 704检查UE 702是否具有NR能力并且是否被授权接入NR。MeNB 704向SgNB 802发送SgNB添加请求806(例如，通过X2-C接口)以协商SgNB处的可用资源、配置和算法。当连接到EPC时，MeNB 704向SgNB 802指示可激活UP完整性保护。如果需要新密钥，则MeNB 704计算S-KgNB并将其递送到SgNB 802。UE NR安全能力也可被发送到SgNB 802。
如果要建立在其配置列表中具有最高优先级并且也存在于UE NR安全能力中的DRB和SRB，则SgNB 802分配资源并且选择用于DRB和SRB的加密算法和完整性算法。如果新S-KgNB被递送到SgNB 802，则在要建立SRB的情况下，SgNB 802计算KSgNB-UP-enc以及KSgNB-RRC-int和KSgNB-RRC-enc。SgNB 802向MeNB 704发送SgNB添加请求确认810，其指示所请求的资源的可用性以及所选择的算法的标识符以服务于针对UE 702的所请求的DRB和/或SRB。
如本文所讨论的(例如，参见表1和图10)，MeNB 704基于UE能力(例如，指示对LTEPDCP UP IP的支持的UE安全能力)、MeNB能力和SgNB能力来作出关于UP路径选择的决定。在RRC连接重新配置902中，MeNB 704向UE 702发送RRC连接重新配置请求，其指示该UE配置针对SgNB 802的新DRB和/或SRB。MeNB 704将UE配置参数(其包括从SgNB 802接收到的算法标识符)转发给UE 702。UE 702向MeNB 704发送RRC重新配置完成。然后，UE 702可在此时激活所选择的加密/解密和完整性保护。
MeNB 704向SgNB 802发送SgNB重新配置完成816消息(例如，通过X2-C接口)以向SgNB 802通知配置结果。在接收到该消息时，SgNB 802可激活关于UE的所选择的加密/解密和完整性保护。如果SgNB 802在该阶段没有激活关于UE 702的加密/解密和完整性保护，则SgNB 802可在从UE 702接收到随机接入请求时激活加密/解密和完整性保护。然后，可执行其中建立AS安全性的过程716。
如上所述，MeNB可基于UE能力(例如，指示对LTE PDCP UP IP的支持的UE安全能力)、MeNB能力和SgNB能力作出UP IP决定或确定UP路径。在3GPP R15和R16中，EN-DC中的NRPDCP不支持UP IP。因此，在MeNB中可有两种不同的具体实施：M1：支持在LTE中使用的RNPDCP UP IP+没有UP IP的NR PDCP；以及M2：不支持在LTE中使用的RN PDCP UP IP+没有UPIP的NR PDCP。
对于3GPP R15及以上，UE支持NR PDCP UP IP。因此，针对UE可有两种不同的具体实施：U1：支持在LTE中使用的RN PDCP UP IP+具有UP IP的NR PDCP；以及U2：不支持在LTE中使用的RN PDCP UP IP+具有UP IP的NR PDCP。
因此，在某些实施方案中，MeNB可基于具有UP IP的UE能力(U1或U2)、MeNB能力(M1或M2)和SgNB能力NR PDCP在如表1所示的四个策略决定之间进行选择。
表1
图10是示出根据一个实施方案的针对图6A和图6B所示的简化EN-DC架构的潜在UPIP决定的框图。参考表1和图10，对于策略#1、策略#2或策略#4，MeNB可选择具有SCG(在UE602和en-gNB 608之间)和/或分割承载(在MeNB 604和en-gNB 608之间)上的UP IP的UP路径。对于策略#3，MeNB可选择具有MCG(在UE 602和MeNB 604之间)、SCG(在UE 602和en-gNB608之间)和/或分割承载(在MeNB 604和en-gNB 608之间)上的UP IP的UP路径。
图11是根据某些实施方案的用于使MeNB配置针对支持EN-DC的UE的UP IP的方法1100的流程图。在框1102中，方法1100包括执行与UE的附接过程，其中MeNB将来自UE的PDU会话建立请求转发给MME。PDU会话建立请求包括指示UE是否支持PDCP UP IP的UE安全能力。在框1104中，方法1100包括执行用于操作与MeNB和SgNB的双连接的辅节点添加过程。在框1106中，方法1100包括基于UE安全能力、MeNB安全能力和SgNB安全能力来确定UP路径。
在方法1100的某些实施方案中，对PDCP UP IP的支持包括对在LTE中使用的中继节点(RN)PDCP UP IP的支持，并且SgNB安全能力对应于SgNB支持具有UP IP的NR PDCP。UE安全能力还可指示UE是否支持具有UP IP的NR PDCP。MeNB安全能力可指示MeNB是否支持在LTE中使用的RN PDCP UP IP和没有UP IP的NR PDCP。
在方法1100的一个实施方案中，确定UP路径包括基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：确定UE不支持在LTE中使用的RN PDCP UP IP并且UE支持具有UP IP的NR PDCP；以及确定MeNB支持在LTE中使用的RN PDCP UP IP并且MeNB支持没有UP IP的NR PDCP。
在方法1100的一个实施方案中，确定UP路径包括基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：确定UE不支持在LTE中使用的RN PDCP UP IP并且UE支持具有UP IP的NR PDCP；以及确定MeNB不支持在LTE中使用的RN PDCP UP IP并且MeNB支持没有UP IP的NR PDCP。
在方法1100的一个实施方案中，确定UP路径包括基于以下选择在主小区组(MCG)承载、辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：确定UE支持在LTE中使用的RN PDCP UP IP并且UE支持具有UP IP的NR PDCP；以及确定MeNB支持在LTE中使用的RNPDCP UP IP并且MeNB支持没有UP IP的NR PDCP。
在方法1100的一个实施方案中，确定UP路径包括基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：确定UE支持在LTE中使用的RN PDCP UP IP并且UE支持具有UP IP的NR PDCP；以及确定MeNB不支持在LTE中使用的RN PDCP UP IP并且MeNB支持没有UP IP的NR PDCP。
在方法1100的一个实施方案中，执行附接过程包括从MME接收来自MME的S1初始上下文建立消息以向MeNB配置UP安全策略。
在方法1100的一个实施方案中，执行辅节点添加过程包括从MeNB向SgNB提供可激活UP IP的指示。
图12是根据某些实施方案的用于UE的方法1200的流程图。在框1202中，方法1200包括执行与MeNB的RRC连接建立过程。在框1204中，方法1200包括通过MeNB向MME发送PDU会话建立请求，该PDU会话建立请求包括UE安全能力以向MME指示UE是否支持PDCP UP IP。在框1206中，方法1200包括从MeNB接收建立针对与MeNB和SgNB的EN-DC操作的UP IP的RRC连接重新配置消息。
在方法1200的一个实施方案中，UE安全能力指示UE支持在LTE中使用的中继节点PDCP UP IP并且UE支持具有UP IP的NR PDCP。此外，或在其他实施方案中，RRC连接重新配置消息建立UP IP将用于MCG承载、SCG承载和分割承载中的至少一者。
在方法1200的一个实施方案中，UE安全能力指示UE不支持在LTE中使用的中继节点PDCP UP IP并且UE支持具有UP IP的NR PDCP。此外，或在其他实施方案中，RRC连接重新配置消息建立UP IP将用于SCG承载和分割承载中的至少一者。
图13是根据某些实施方案的用于MME的方法1300的流程图。在框1302中，方法1300包括通过MeNB从UE接收PDU会话建立请求，该PDU会话建立请求包括UE安全能力以指示UE是否支持PDCP UP IP。在框1304中，方法1300包括确定MeNB是否支持PDCP UP IP。在框1306中，方法1300包括基于UE和MeNB两者是否支持PDCP UP IP，确定是否针对EN-DC在MeNB中激活UP IP。
在方法1300的一个实施方案中，PDCP UP IP包括在LTE中使用的中继节点(RN)PDCP UP IP。
在一个实施方案中，1300还包括生成S1初始上下文建立消息以向MeNB配置UP安全策略。
图14示出了根据各种实施方案的基础设施装备1400的示例。基础设施装备1400可被实现为基站、无线电头端、RAN节点、AN、应用服务器和/或本文所讨论的任何其他元件/设备。在其他示例中，基础设施装备1400可在UE中或由UE实现。
基础设施装备1400包括应用电路1402、基带电路1404、一个或多个无线电前端模块1406(RFEM)、存储器电路1408、电源管理集成电路(被示为PMIC 1410)、电源三通电路1412、网络控制器电路1414、网络接口连接器1420、卫星定位电路1416和用户接口电路1418。在一些实施方案中，设备基础设施装备1400可包括附加元件，诸如，例如，存储器/存储装置、显示器、相机、传感器或输入/输出(I/O)接口。在其他实施方案中，这些部件可包括在多于一个设备中。例如，所述电路可单独地包括在用于CRAN、vBBU或其他类似具体实施的多于一个设备中。应用电路1402包括电路，诸如但不限于一个或多个处理器(或处理器核心)、高速缓存存储器和以下中的一者或多者：低压差稳压器(LDO)、中断控制器、串行接口诸如SPI、I2C或通用可编程串行接口模块、实时时钟(RTC)、定时器-计数器(包括间隔定时器和看门狗定时器)、通用输入/输出(I/O或IO)、存储卡控制器(诸如安全数字(SD)多媒体卡(MMC)或类似产品)、通用串行总线(USB)接口、移动产业处理器接口(MIPI)接口和联合测试接入组(JTAG)测试接入端口。应用电路1402的处理器(或核心)可与存储器/存储元件耦接或可包括存储器/存储元件，并且可被配置为执行存储在存储器/存储装置中的指令，以使各种应用程序或操作系统能够在基础设施装备1400上运行。在一些具体实施中，存储器/存储元件可以是片上存储器电路，该电路可包括任何合适的易失性和/或非易失性存储器，诸如DRAM、SRAM、EPROM、EEPROM、闪存存储器、固态存储器和/或任何其他类型的存储器设备技术，诸如本文讨论的那些。
应用电路1402的处理器可包括例如一个或多个处理器核心(CPU)、一个或多个应用处理器、一个或多个图形处理单元(GPU)、一个或多个精简指令集计算(RISC)处理器、一个或多个Acorn RISC机器(ARM)处理器、一个或多个复杂指令集计算(CISC)处理器、一个或多个数字信号处理器(DSP)、一个或多个FPGA、一个或多个PLD、一个或多个ASIC、一个或多个微处理器或控制器或它们的任何合适的组合。在一些实施方案中，应用电路1402可包括或可以是用于根据本文的各种实施方案进行操作的专用处理器/控制器。作为示例，应用电路1402的处理器可包括一个或多个Intel或/>处理器；AdvancedMicro Devices(AMD)/>处理器、加速处理单元(APU)或/>处理器；ARMHoldings,Ltd.授权的基于ARM的处理器，诸如由Cavium(TM),Inc.提供的ARM Cortex-A系列处理器和/>；来自MIPS Technologies，Inc.的基于MIPS的设计，诸如MIPSWarrior P级处理器；等等。在一些实施方案中，基础设施装备1400可能不利用应用电路1402，并且相反可包括专用处理器/控制器以处理例如从EPC或5GC接收的IP数据。
在一些具体实施中，应用电路1402可包括一个或多个硬件加速器，其可以是微处理器、可编程处理设备等。该一个或多个硬件加速器可包括例如计算机视觉(CV)和/或深度学习(DL)加速器。例如，可编程处理设备可以是一个或多个现场可编程设备(FPD)，诸如现场可编程门阵列(FPGA)等；可编程逻辑设备(PLD)，诸如复杂PLD(CPLD)、大容量PLD(HCPLD)等；ASIC，诸如结构化ASIC等；可编程SoC(PSoC)；等等。在此类具体实施中，应用电路1402的电路可包括逻辑块或逻辑构架，以及可被编程用于执行各种功能诸如本文所讨论的各种实施方案的过程、方法、功能等的其他互连资源。在此类实施方案中，应用电路1402的电路可包括用于存储查找表(LUT)等中的逻辑块、逻辑构架、数据等的存储器单元(例如，可擦可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、闪存存储器、静态存储器(例如，静态随机存取存储器(SRAM)、反熔丝等))。基带电路1404可被实现为例如焊入式衬底，其包括一个或多个集成电路、焊接到主电路板的单个封装集成电路或包含两个或更多个集成电路的多芯片模块。
用户接口电路1418可包括被设计成使得用户能够与基础设施装备1400进行交互的一个或多个用户接口或者被设计成使得外围部件能够与基础设施装备1400进行交互的外围部件接口。用户接口可包括但不限于一个或多个物理或虚拟按钮(例如，复位按钮)、一个或多个指示器(例如，发光二极管(LED))、物理键盘或小键盘、鼠标、触摸板、触摸屏、扬声器或其他音频发射设备、麦克风、打印机、扫描仪、头戴式耳机、显示屏或显示设备等。外围部件接口可包括但不限于非易失性存储器端口、通用串行总线(USB)端口、音频插孔、电源接口等。
无线电前端模块1406可包括毫米波(mmWave)无线电前端模块(RFEM)和一个或多个亚毫米波射频集成电路(RFIC)。在一些具体实施中，该一个或多个子毫米波RFIC可与毫米波RFEM物理地分离。RFIC可包括到一个或多个天线或天线阵列的连接件，并且RFEM可连接到多个天线。在另选的具体实施中，毫米波和子毫米波两者的无线电功能均可在结合毫米波天线和子毫米波两者的相同物理无线电前端模块1406中实现。
存储器电路1408可包括以下中的一者或多者：易失性存储器，其包括动态随机存取存储器(DRAM)和/或同步动态随机存取存储器(SDRAM)；以及非易失性存储器(NVM)，其包括高速电可擦存储器(通常称为“闪存存储器”)、相变随机存取存储器(PRAM)、磁阻随机存取存储器(MRAM)等，并且可结合得自和/>的三维(3D)交叉点(XPOINT)存储器。存储器电路1408可被实现为以下项中的一者或多者：焊入式封装集成电路、套接存储器模块和插入式存储卡。
PMIC 1410可包括稳压器、电涌保护器、电源警报检测电路以及一个或多个备用电源，诸如电池或电容器。电源警报检测电路可检测掉电(欠压)和电涌(过压)状况中的一者或多者。电源三通电路1412可提供从网络电缆提取的电功率，以使用单个电缆来为基础设施装备1400提供电源和数据连接两者。
网络控制器电路1414可使用标准网络接口协议诸如以太网、基于GRE隧道的以太网、基于多协议标签交换(MPLS)的以太网或一些其他合适的协议来提供到网络的连接。可使用物理连接经由网络接口连接器1420向基础设施装备1400提供网络连接/提供来自该基础设施装备的网络连接，该物理连接可以是电连接(通常称为“铜互连”)、光学连接或无线连接。网络控制器电路1414可包括用于使用前述协议中的一者或多者来通信的一个或多个专用处理器和/或FPGA。在一些具体实施中，网络控制器电路1414可包括用于使用相同或不同的协议来提供到其他网络的连接的多个控制器。
定位电路1416包括用于接收和解码由全球导航卫星系统(GNSS)的定位网络发射/广播的信号的电路。导航卫星星座(或GNSS)的示例包括美国的全球定位系统(GPS)、俄罗斯的全球导航系统(GLONASS)、欧盟的伽利略系统、中国的北斗导航卫星系统、区域导航系统或GNSS增强系统(例如，利用印度星座(NAVIC)、日本的准天顶卫星系统(QZSS)、法国的多普勒轨道图和卫星集成的无线电定位(DORIS)等进行导航)等。定位电路1416包括各种硬件元件(例如，包括用于促进OTA通信的硬件设备诸如开关、滤波器、放大器、天线元件等)以与定位网络的部件诸如导航卫星星座节点通信。在一些实施方案中，定位电路1416可包括用于定位、导航和定时的微型技术(微型PNT)IC，其在没有GNSS辅助的情况下使用主定时时钟来执行位置跟踪/估计。定位电路1416还可以是基带电路1404和/或无线电前端模块1406的一部分或与之交互以与定位网络的节点和部件通信。定位电路1416还可向应用电路1402提供位置数据和/或时间数据，该应用电路可使用该数据来使操作与各种基础设施等同步。图14所示的部件可使用接口电路来彼此通信，该接口电路可包括任何数量的总线和/或互连(IX)技术，诸如行业标准架构(ISA)、扩展ISA(EISA)、外围部件互连(PCI)、外围部件互连扩展(PCix)、PCI express(PCie)或任何数量的其他技术。总线/IX可以是专有总线，例如，在基于SoC的系统中使用。可包括其他总线/IX系统，诸如I2C接口、SPI接口、点对点接口和电源总线等等。
图15示出了根据各种实施方案的平台1500的示例。在实施方案中，计算机平台1500可适于用作UE、应用服务器和/或本文所讨论的任何其他元件/设备。平台1500可包括示例中所示的部件的任何组合。平台1500的部件可被实现为集成电路(IC)、IC的部分、分立电子设备或适配在计算机平台1500中的其他模块、逻辑、硬件、软件、固件或它们的组合，或者被实现为以其他方式结合在较大系统的底盘内的部件。图15的框图旨在示出计算机平台1500的部件的高级视图。然而，可省略所示的部件中的一些，可存在附加部件，并且所示部件的不同布置可在其他具体实施中发生。
应用电路1502包括电路，诸如但不限于一个或多个处理器(或处理器核心)、高速缓存存储器和以下中的一者或多者：LDO、中断控制器、串行接口(诸如SPI)、I2C或通用可编程串行接口模块、RTC、定时器-计数器(包括间隔定时器和看门狗定时器)、通用IO、存储卡控制器(诸如SD MMC或类似产品)、USB接口、MIPI接口和JTAG测试接入端口。应用电路1502的处理器(或核心)可与存储器/存储元件耦接或可包括存储器/存储元件，并且可被配置为执行存储在存储器/存储装置中的指令，以使各种应用程序或操作系统能够在平台1500上运行。在一些具体实施中，存储器/存储元件可以是片上存储器电路，该电路可包括任何合适的易失性和/或非易失性存储器，诸如DRAM、SRAM、EPROM、EEPROM、闪存存储器、固态存储器和/或任何其他类型的存储器设备技术，诸如本文讨论的那些。
应用电路1502的处理器可包括例如一个或多个处理器核心、一个或多个应用处理器、一个或多个GPU、一个或多个RISC处理器、一个或多个ARM处理器、一个或多个CISC处理器、一个或多个DSP、一个或多个FPGA、一个或多个PLD、一个或多个ASIC、一个或多个微处理器或控制器、多线程处理器、超低电压处理器、嵌入式处理器、一些其他已知处理元件或它们的任何合适的组合。在一些实施方案中，应用电路1502可包括或可以是用于根据本文的各种实施方案进行操作的专用处理器/控制器。
例如，应用电路1502的处理器可包括基于Architecture CoreTM的处理器，诸如QuarkTM、AtomTM、i3、i5、i7或MCU级处理器，或可购自/>Corporation的另一个此类处理器。应用电路1502的处理器还可以是以下中的一者或多者：Advanced Micro Devices(AMD)/>处理器或加速处理单元(APU)；来自/>Inc.的AS-A9处理器、来自Technologies,Inc.的SnapdragonTM处理器、Texas Instruments,/>OpenMultimedia Applications Platform(OMAP)TM处理器；来自MIPS Technologies，Inc.的基于MIPS的设计，诸如MIPS Warrior M级、Warrior I级和Warrior P级处理器；获得ARMHoldings，Ltd.许可的基于ARM的设计，诸如ARM Cortex-A、Cortex-R和Cortex-M系列处理器；等。在一些具体实施中，应用电路1502可以是片上系统(SoC)的一部分，其中应用电路1502和其他部件形成为单个集成电路或单个封装，诸如/>公司(/>Corporation)的EdisonTM或GalileoTMSoC板。
除此之外或另选地，应用电路1502可包括电路，诸如但不限于以下中的一者或多者：现场可编程设备(FPD)，诸如FPGA等；可编程逻辑设备(PLD)，诸如复杂PLD(CPLD)、大容量PLD(HCPLD)等；ASIC，诸如结构化ASIC等；可编程SoC(PsoC)；等等。在此类实施方案中，应用电路1502的电路可包括逻辑块或逻辑构架，以及可被编程用于执行各种功能诸如本文所讨论的各种实施方案的过程、方法、功能等的其他互连资源。在此类实施方案中，应用电路1502的电路可包括用于存储查找表(LUT)等中的逻辑块、逻辑构架、数据等的存储器单元(例如，可擦可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、闪存存储器、静态存储器(例如，静态随机存取存储器(SRAM)、反熔丝等))。
基带电路1504可被实现为例如焊入式衬底，其包括一个或多个集成电路、焊接到主电路板的单个封装集成电路或包含两个或更多个集成电路的多芯片模块。
无线电前端模块1506可包括毫米波(mmWave)无线电前端模块(RFEM)和一个或多个亚毫米波射频集成电路(RFIC)。在一些具体实施中，该一个或多个子毫米波RFIC可与毫米波RFEM物理地分离。RFIC可包括到一个或多个天线或天线阵列的连接件，并且RFEM可连接到多个天线。在另选的具体实施中，毫米波和亚毫米波两者的无线电功能均可在结合毫米波天线和亚毫米波两者的相同物理无线电前端模块1506中实现。
存储器电路1508可包括用于提供给定量的系统存储器的任何数量和类型的存储器设备。例如，存储器电路1508可包括以下中的一者或多者：易失性存储器，其包括随机存取存储器(RAM)、动态RAM(DRAM)和/或同步动态RAM(SD RAM)；和非易失性存储器(NVM)，其包括高速电可擦除存储器(通常称为闪存存储器)、相变随机存取存储器(PRAM)、磁阻随机存取存储器(MRAM)等。存储器电路1508可根据联合电子设备工程委员会(JEDEC)基于低功率双倍数据速率(LPDDR)的设计诸如LPDDR2、LPDDR3、LPDDR4等进行开发。存储器电路1508可被实现为以下中的一者或多者：焊入式封装集成电路、单管芯封装(SDP)、双管芯封装(DDP)或四管芯封装(Q17P)、套接存储器模块、包括微DIMM或迷你DIMM的双列直插存储器模块(DIMM)，并且/或者经由球栅阵列(BGA)焊接到母板上。在低功率具体实施中，存储器电路1508可以是与应用电路1502相关联的片上存储器或寄存器。为了提供对信息诸如数据、应用程序、操作系统等的持久存储，存储器电路1508可包括一个或多个海量存储设备，其可尤其包括固态磁盘驱动器(SSDD)、硬盘驱动器(HDD)、微型HDD、电阻变化存储器、相变存储器、全息存储器或化学存储器等。例如，计算机平台1500可结合得自和/>的三维(3D)交叉点(XPOINT)存储器。
可移除存储器1526可包括用于将便携式数据存储设备与平台1500耦接的设备、电路、外壳/壳体、端口或插座等。这些便携式数据存储设备可用于大容量存储，并且可包括例如闪存存储器卡(例如，安全数字(SD)卡、微型SD卡、xD图片卡等)，以及USB闪存驱动器、光盘、外部HDD等。
平台1500还可包括用于将外部设备与平台1500连接的接口电路(未示出)。经由该接口电路连接到平台1500的外部设备包括传感器1522和机电部件(被示为EMC 1524)，以及耦接到可移除存储器1526的可移除存储器设备。
传感器1522包括目的在于检测其环境中的事件或变化的设备、模块或子系统，并且将关于所检测的事件的信息(传感器数据)发送到一些其他设备、模块、子系统等。此类传感器的示例尤其包括：包括加速度计、陀螺仪和/或磁力仪的惯性测量单元(IMU)；包括三轴加速度计、三轴陀螺仪和/或磁力仪的微机电系统(MEMS)或纳机电系统(NEMS)；液位传感器；流量传感器；温度传感器(例如，热敏电阻器)；压力传感器；气压传感器；重力仪；测高仪；图像捕获设备(例如，相机或无透镜孔径)；光检测和测距(LiDAR)传感器；接近传感器(例如，红外辐射检测器等)、深度传感器、环境光传感器、超声收发器；麦克风或其他类似的音频捕获设备；等。
EMC 1524包括目的在于使平台1500能够改变其状态、位置和/或取向或者移动或控制机构或(子)系统的设备、模块或子系统。另外，EMC 1524可被配置为生成消息/信令并向平台1500的其他部件发送消息/信令以指示EMC 1524的当前状态。EMC 1524的示例包括一个或多个电源开关、继电器(包括机电继电器(EMR)和/或固态继电器(SSR))、致动器(例如，阀致动器等)、可听声发生器、视觉警告设备、马达(例如，DC马达、步进马达等)、轮、推进器、螺旋桨、爪、夹钳、钩和/或其他类似的机电部件。在实施方案中，平台1500被配置为基于从服务提供方和/或各种客户端接收到的一个或多个捕获事件和/或指令或控制信号来操作一个或多个EMC 1524。在一些具体实施中，接口电路可将平台1500与定位电路1516连接。定位电路1516包括用于接收和解码由GNSS的定位网络发射/广播的信号的电路。导航卫星星座(或GNSS)的示例可包括美国的GPS、俄罗斯的GLONASS、欧盟的伽利略系统、中国的北斗导航卫星系统、区域导航系统或GNSS增强系统(例如，NAVIC、日本的QZSS、法国的DORIS等)等。定位电路1516包括各种硬件元件(例如，包括用于促进OTA通信的硬件设备诸如开关、滤波器、放大器、天线元件等)以与定位网络的部件诸如导航卫星星座节点通信。在一些实施方案中，定位电路1516可包括微型PNT IC，其在没有GNSS辅助的情况下使用主定时时钟来执行位置跟踪/估计。定位电路1516还可以是基带电路1504和/或无线电前端模块1506的一部分或与之交互以与定位网络的节点和部件通信。定位电路1516还可向应用电路1502提供位置数据和/或时间数据，该应用电路可使用该数据来使操作与各种基础设施(例如，无线电基站)同步，以用于逐个拐弯导航应用程序等。
在一些具体实施中，接口电路可将平台1500与近场通信电路(被示为NFC电路1512)连接。NFC电路1512被配置为基于射频识别(RFID)标准提供非接触式短程通信，其中磁场感应用于实现NFC电路1512与平台1500外部的支持NFC的设备(例如，“NFC接触点”)之间的通信。NFC电路1512包括与天线元件耦接的NFC控制器和与NFC控制器耦接的处理器。NFC控制器可以是通过执行NFC控制器固件和NFC栈向NFC电路1512提供NFC功能的芯片/IC。NFC栈可由处理器执行以控制NFC控制器，并且NFC控制器固件可由NFC控制器执行以控制天线元件发射短程RF信号。RF信号可为无源NFC标签(例如，嵌入贴纸或腕带中的微芯片)供电以将存储的数据发射到NFC电路1512，或者发起在NFC电路1512和靠近平台1500的另一个有源NFC设备(例如，智能电话或支持NFC的POS终端)之间的数据传输。
驱动电路1518可包括用于控制嵌入在平台1500中、附接到平台1500或以其他方式与平台1500通信地耦接的特定设备的软件元件和硬件元件。驱动电路1518可包括各个驱动器，从而允许平台1500的其他部件与可存在于平台1500内或连接到该平台的各种输入/输出(I/O)设备交互或控制这些I/O设备。例如，驱动电路1518可包括：用于控制并允许接入显示设备的显示驱动器、用于控制并允许接入平台1500的触摸屏接口的触摸屏驱动器、用于获取传感器1522的传感器读数并控制且允许接入传感器1522的传感器驱动器、用于获取EMC 1524的致动器位置并且/或者控制并允许接入EMC 1524的EMC驱动器、用于控制并允许接入嵌入式图像捕获设备的相机驱动器、用于控制并允许接入一个或多个音频设备的音频驱动器。
电源管理集成电路(示出为PMIC 1510)(也称为“电源管理电路”)可管理提供给平台1500的各种部件的功率。具体地，相对于基带电路1504，PMIC 1510可控制电源选择、电压缩放、电池充电或DC-DC转换。当平台1500能够由电池1514供电时，例如，当设备包括在UE中时，通常可包括PMIC 1510。
在一些实施方案中，PMIC 1510可控制或以其他方式成为平台1500的各种省电机制的一部分。例如，如果平台1500处于RRC_Connected状态，在该状态下该平台仍连接到RAN节点，因为它预期不久便接收流量，则在一段时间不活动之后，该平台可进入被称为非连续接收模式(DRX)的状态。在该状态期间，平台1500可以在短时间间隔内断电，从而节省功率。如果在延长的时间段中不存在数据流量活动，则平台1500可以转换到RRC_Idle状态，其中该平台与网络断开连接，并且不执行操作诸如信道质量反馈、切换等。平台1500进入非常低的功率状态，并且执行寻呼，其中该平台再辅周期性地唤醒以收听网络，然后再辅断电。平台1500可不接收处于该状态的数据；为了接收数据，该平台转变回RRC_Connected状态。附加的省电模式可以使设备无法使用网络的时间超过寻呼间隔(从几秒到几小时不等)。在此期间，该设备完全无法连接到网络，并且可以完全断电。在此期间发送的任何数据都会造成很大的延迟，并且假定延迟是可接受的。
电池1514可为平台1500供电，但在一些示例中，平台1500可被安装在固定位置，并且可具有耦接到电网的电源。电池1514可以是锂离子电池、金属-空气电池诸如锌-空气电池、铝-空气电池、锂-空气电池等。在一些具体实施中，诸如在V2X应用中，电池1514可以是典型的铅酸汽车电池。
在一些具体实施中，电池1514可以是“智能电池”，其包括电池管理系统(BMS)或电池监测集成电路或与其耦接。BMS可被包括在平台1500中以跟踪电池1514的充电状态(SoCh)。BMS可用于监测电池1514的其他参数，诸如电池1514的健康状态(SoH)和功能状态(SoF)以提供故障预测。BMS可将电池1514的信息传送到应用电路1502或平台1500的其他部件。BMS还可包括模数(ADC)转换器，该模数转换器允许应用电路1502直接监测电池1514的电压或来自电池1514的电流。电池参数可用于确定平台1500可执行的动作，诸如传输频率、网络操作、感测频率等。
耦接到电网的电源块或其他电源可与BMS耦接以对电池1514进行充电。在一些示例中，可用无线功率接收器替换功率块，以例如通过计算机平台1500中的环形天线来无线地获取功率。在这些示例中，无线电池充电电路可包括在BMS中。所选择的具体充电电路可取决于电池1514的大小，并因此取决于所需的电流。充电可使用航空燃料联盟公布的航空燃料标准、无线电力联盟公布的Qi无线充电标准，或无线电力联盟公布的Rezence充电标准来执行。
用户接口电路1520包括存在于平台1500内或连接到该平台的各种输入/输出(I/O)设备，并且包括被设计成实现与平台1500的用户交互的一个或多个用户接口和/或被设计成实现与平台1500的外围部件交互的外围部件接口。用户接口电路1520包括输入设备电路和输出设备电路。输入设备电路包括用于接受输入的任何物理或虚拟装置，尤其包括一个或多个物理或虚拟按钮(例如，复位按钮)、物理键盘、小键盘、鼠标、触控板、触摸屏、麦克风、扫描仪、头戴式耳机等。输出设备电路包括用于显示信息或以其他方式传达信息(诸如传感器读数、致动器位置或其他类似信息)的任何物理或虚拟装置。输出设备电路可包括任何数量和/或组合的音频或视觉显示，尤其包括一个或多个简单的视觉输出/指示器(诸如，二进制状态指示器(例如，发光二极管(LED))和多字符视觉输出，或更复杂的输出，诸如显示设备或触摸屏(例如，液晶显示器(LCD)、LED显示器、量子点显示器、投影仪等)，其中字符、图形、多媒体对象等的输出由平台1500的操作生成或产生。输出设备电路还可包括扬声器或其他音频发射设备、打印机等。在一些实施方案中，传感器1522可用作输入设备电路(例如，图像捕获设备、运动捕获设备等)并且一个或多个EMC可用作输出设备电路(例如，用于提供触觉反馈的致动器等)。在另一个示例中，可包括NFC电路以读取电子标签和/或与另一个支持NFC的设备连接，该NFC电路包括与天线元件耦接的NFC控制器和处理设备。外围部件接口可包括但不限于非易失性存储器端口、USB端口、音频插孔、电源接口等。
尽管未示出，但平台1500的部件可使用合适的总线或互连(IX)技术彼此通信，该技术可包括任何数量的技术，包括ISA、EISA、PCI、PCix、PCie、时间触发协议(TTP)系统、FlexRay系统或任何数量的其他技术。总线/IX可以是专有总线/IX，例如，在基于SoC的系统中使用。可包括其他总线/IX系统，诸如I2C接口、SPI接口、点对点接口和电源总线等等。
图16是示出根据一些示例性实施方案的能够从机器可读或计算机可读介质(例如，非暂态机器可读存储介质)读取指令并且能够执行本文所讨论的方法中的任一者或多者的部件1600的框图。具体地，图16示出了硬件资源1602的示意图，该硬件资源包括一个或多个处理器1606(或处理器核心)、一个或多个存储器/存储设备1614以及一个或多个通信资源1624，它们中的每一者都可经由总线1616通信地耦接。对于其中利用节点虚拟化(例如，NFV)的实施方案，可执行管理程序1622以提供用于一个或多个网络切片/子切片以利用硬件资源1602的执行环境。
处理器1606(例如，中央处理单元(CPU)、精简指令集计算(RISC)处理器、复杂指令集计算(CISC)处理器、图形处理单元(GPU)、数字信号处理器(DSP)(诸如基带处理器)、专用集成电路(ASIC)、射频集成电路(RFIC)、另一个处理器或它们的任何合适的组合)可包括例如处理器1608和处理器1610。
存储器/存储设备1614可包括主存储器、磁盘存储装置或它们的任何合适的组合。存储器/存储设备1614可包括但不限于任何类型的易失性或非易失性存储器，诸如动态随机存取存储器(DRAM)、静态随机存取存储器(SRAM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、闪存存储器、固态存储装置等。
通信资源1624可包括互连或网络接口部件或其他合适的设备，以经由网络1618与一个或多个外围设备1604或一个或多个数据库1620通信。例如，通信资源1624可包括有线通信部件(例如，用于经由通用串行总线(USB)进行耦接)、蜂窝通信部件、NFC部件、部件(例如/>低功耗)、Wi-/>部件和其他通信部件。
指令1612可包括用于使处理器1606中的至少任一个处理器执行本文所讨论的方法中的任一者或多者的软件、程序、应用程序、小应用程序、应用或其他可执行代码。指令1612可完全地或部分地驻留在处理器1606中的至少一个处理器(例如，处理器的高速缓存存储器内)、存储器/存储设备1614或它们的任何合适的组合内。此外，指令1612的任何部分可从外围设备1604或数据库1620的任何组合被传送到硬件资源1602。因此，处理器1606的存储器、存储器/存储设备1614、外围设备1604和数据库1620是计算机可读和机器可读介质的示例。
对于一个或多个实施方案，在前述附图中的一个或多个中示出的部件中的至少一个可被配置为执行如下实施例部分中所述的一个或多个操作、技术、过程和/或方法。例如，上文结合前述附图中的一个或多个所述的基带电路可被配置为根据下述示例中的一个或多个进行操作。又如，与上文结合前述附图中的一个或多个所述的UE、基站、网络元件等相关联的电路可被配置为根据以下在示例部分中示出的示例中的一个或多个进行操作。
实施例部分
以下实施例涉及另外的实施方案。
实施例1是一种用于主演进Node B(MeNB)为支持演进通用陆地无线电接入-新空口双连接(EN-DC)的用户装备(UE)配置用户平面(UP)完整性保护(IP)的方法。该方法包括：执行与该UE的附接过程，其中该MeNB将来自该UE的协议数据单元(PDU)会话建立请求转发给移动性管理实体(MME)，该PDU会话建立请求包括指示该UE是否支持分组数据汇聚协议(PDCP)UP IP的UE安全能力；执行用于操作与该MeNB和辅g Node B(SgNB)的该双连接的辅节点添加过程；以及基于该UE安全能力、MeNB安全能力和SgNB安全能力来确定UP路径。
实施例2包括根据实施例1所述的方法，其中对该PDCP UP IP的支持包括对在长期演进(LTE)中使用的中继节点(RN)PDCP UP IP的支持，并且其中该SgNB安全能力对应于该SgNB支持具有UP IP的新空口(NR)PDCP。
实施例3包括根据实施例2所述的方法，其中该UE安全能力还指示该UE是否支持在LTE中使用的该RN PDCP UP IP和具有UP IP的该NR PDCP。
实施例4包括根据实施例3所述的方法，其中该MeNB安全能力指示该MeNB是否支持在LTE中使用的该RN PDCP UP IP和没有UP IP的NR PDCP。
实施例5包括根据实施例4所述的方法，其中确定该UP路径包括基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：确定该UE不支持在LTE中使用的该RN PDCP UP IP并且该UE支持具有UP IP的该NR PDCP；以及确定该MeNB支持在LTE中使用的该RN PDCP UP IP并且该MeNB支持没有UP IP的该NR PDCP。
实施例6包括根据实施例4所述的方法，其中确定该UP路径包括基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UPIP：确定该UE不支持在LTE中使用的该RN PDCP UP IP并且该UE支持具有UP IP的该NR PDCP；以及确定该MeNB不支持在LTE中使用的该RN PDCP UP IP并且该MeNB支持没有UP IP的该NR PDCP。
实施例7包括根据实施例4所述的方法，其中确定该UP路径包括：基于以下选择在主小区组(MCG)承载、辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：确定该UE支持在LTE中使用的该RN PDCP UP IP并且该UE支持具有UP IP的该NR PDCP；以及确定该MeNB支持在LTE中使用的该RN PDCP UP IP并且该MeNB支持没有UP IP的该NR PDCP。
实施例8包括根据实施例4所述的方法，其中确定该UP路径包括基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UPIP：确定该UE支持在LTE中使用的该RNPDCP UP IP并且该UE支持具有UP IP的该NR PDCP；以及确定该MeNB不支持在LTE中使用的该RN PDCP UP IP并且该MeNB支持没有UP IP的该NR PDCP。
实施例9包括根据实施例1所述的方法，其中执行该附接过程包括从该MME接收来自该MME的S1初始上下文建立消息以向该MeNB配置UP安全策略。
实施例10包括根据实施例1所述的方法，其中执行该辅节点添加过程包括从该MeNB向该SgNB提供可激活UP IP的指示。
实施例11是一种用于用户装备(UE)的方法。该方法包括：执行与主演进Node B(MeNB)的无线电资源控制(RRC)连接建立过程；通过该MeNB向移动性管理实体(MME)发送协议数据单元(PDU)会话建立请求，该PDU会话建立请求包括UE安全能力以向该MME指示该UE是否支持分组数据汇聚协议(PDCP)用户平面(UP)完整性保护(IP)；以及从该MeNB接收RRC连接重新配置消息，该RRC连接重新配置消息建立针对与该MeNB和辅g Node B(SgNB)的演进通用陆地无线电接入-新空口双连接(EN-DC)操作的UP IP。
实施例12包括根据实施例11所述的方法，其中该UE安全能力指示该UE支持在长期演进(LTE)中使用的中继节点PDCP UP IP并且该UE支持具有UP IP的新空口(NR)PDCP。
实施例13包括根据实施例12所述的方法，其中该RRC连接重新配置消息建立UP IP将用于主小区组(MCG)承载、辅小区组(SCG)承载和分割承载中的至少一者。
实施例14包括根据实施例11所述的方法，其中该UE安全能力指示该UE不支持在长期演进(LTE)中使用的中继节点PDCP UP IP并且该UE支持具有UP IP的新空口(NR)PDCP。
实施例15包括根据实施例14所述的方法，其中该RRC连接重新配置消息建立UP IP将用于辅小区组(SCG)承载和分割承载中的至少一者。
实施例16是一种用于移动性管理实体(MME)的方法。该方法包括：通过主演进NodeB(MeNB)从用户装备(UE)接收协议数据单元(PDU)会话建立请求，该PDU会话建立请求包括UE安全能力以指示该UE是否支持分组数据汇聚协议(PDCP)用户平面(UP)完整性保护(IP)；确定该MeNB是否支持该PDCP UP IP；以及基于该UE和该MeNB两者是否支持该PDCP UP IP，确定是否针对演进通用陆地无线电接入-新空口双连接(EN-DC)在该MeNB中激活该UP IP。
实施例17包括根据实施例16所述的方法，其中该PDCP UP IP包括在长期演进(LTE)中使用的中继节点(RN)PDCP UP IP。
实施例18包括根据实施例16所述的方法，还包括生成S1初始上下文建立消息以向该MeNB配置UP安全策略。
实施例19可包括一种装置，该装置包括用于执行在上述实施例中任一项所述的或与之相关的方法或本文所述的任何其他方法或过程的一个或多个要素的构件。
实施例20可包括一种或多种非暂态计算机可读介质，该一种或多种非暂态计算机可读介质包括指令，这些指令在由电子设备的一个或多个处理器执行时致使该电子设备执行在上述实施例中任一项所述的或与之相关的方法或本文所述的任何其他方法或过程的一个或多个要素。
实施例21可包括一种装置，该装置包括用于执行上述实施例中任一项所述的或与之相关的方法或本文所述的任何其他方法或过程的一个或多个要素的逻辑部件、模块或电路。
实施例22可包括一种在上述实施例中任一项所述的或与之相关的方法、技术或过程，或其部分或部件。
实施例23可包括一种装置，该装置包括：一个或多个处理器以及一个或多个计算机可读介质，该一个或多个计算机可读介质包括指令，这些指令在由该一个或多个处理器执行时致使该一个或多个处理器执行在上述实施例中任一项所述的或与之相关的方法、技术或过程或其部分。
实施例24可包括一种在上述实施例中任一项所述的或与之相关的信号或其部分或部件。
实施例25可包括在上述实施例中任一项所述的或与之相关的数据报、分组、帧、段、协议数据单元(PDU)或消息或其部分或部件，或者在本公开中以其他方式描述的内容。
实施例26可包括上述实施例中任一项所述的或与之相关的编码有数据的信号或其部分或部件，或者在本公开中以其他方式描述的内容。
实施例27可包括在上述实施例中任一项所述的或与之相关的编码有数据报、分组、帧、段、PDU或消息的信号或其部分或部件，或者在本公开中以其他方式描述的内容。
实施例28可包括一种承载计算机可读指令的电磁信号，其中由一个或多个处理器执行这些计算机可读指令将致使该一个或多个处理器执行在上述实施例中任一项所述的或与之相关的方法、技术或过程或其部分。
实施例29可包括一种计算机程序，该计算机程序包括指令，其中由处理元件执行该程序将致使处理元件执行在上述实施例中任一项所述的或与之相关的方法、技术或过程或其部分。
实施例30可包括如本文所示和所述的无线网络中的信号。
实施例31可包括如本文所示和所述的在无线网络中进行通信的方法。
实施例32可包括如本文所示和所述的用于提供无线通信的系统。
实施例33可包括如本文所示和所述的用于提供无线通信的设备。
除非另有明确说明，否则上述实施例中的任一个可与任何其他实施例(或实施例的组合)组合。一个或多个具体实施的前述描述提供了说明和描述，但是并不旨在穷举或将实施方案的范围限制为所公开的精确形式。鉴于上面的教导内容，修改和变型是可能的，或者可从各种实施方案的实践中获取修改和变型。
本文所述的系统和方法的实施方案和具体实施可包括各种操作，这些操作可体现在将由计算机系统执行的机器可执行指令中。计算机系统可包括一个或多个通用或专用计算机(或其他电子设备)。计算机系统可包括硬件部件，这些硬件部件包括用于执行操作的特定逻辑部件，或者可包括硬件、软件和/或固件的组合。
应当认识到，本文所述的系统包括对具体实施方案的描述。这些实施方案可组合成单个系统、部分地结合到其他系统中、分成多个系统或以其他方式划分或组合。此外，可设想在另一个实施方案中使用一个实施方案的参数、属性、方面等。为了清楚起见，仅在一个或多个实施方案中描述了这些参数、属性、方面等，并且应认识到除非本文特别声明，否则这些参数、属性、方面等可与另一个实施方案的参数、属性、方面等组合或将其取代。
众所周知，使用个人可识别信息应遵循公认为满足或超过维护用户隐私的行业或政府要求的隐私政策和做法。具体地，应管理和处理个人可识别信息数据，以使无意或未经授权的访问或使用的风险最小化，并应当向用户明确说明授权使用的性质。
尽管为了清楚起见已经相当详细地描述了前述内容，但是将显而易见的是，在不脱离本发明原理的情况下，可以进行某些改变和修改。应当指出的是，存在实现本文所述的过程和装置两者的许多另选方式。因此，本发明的实施方案应被视为例示性的而非限制性的，并且本说明书不限于本文给出的细节，而是可在所附权利要求书的范围和等同物内进行修改。

Claims (21)

1.一种用于主演进Node B(MeNB)为支持演进通用陆地无线电接入-新空口双连接(EN-DC)的用户装备(UE)配置用户平面(UP)完整性保护(IP)的方法，所述方法包括：
执行与所述UE的附接过程，其中所述MeNB将来自所述UE的协议数据单元(PDU)会话建立请求转发给移动性管理实体(MME)，所述PDU会话建立请求包括指示所述UE是否支持分组数据汇聚协议(PDCP)UP IP的UE安全能力；
执行用于操作与所述MeNB和辅g Node B(SgNB)的所述双连接的辅节点添加过程；以及
基于所述UE安全能力、MeNB安全能力和SgNB安全能力来确定UP路径。
2.根据权利要求1所述的方法，其中对所述PDCP UP IP的支持包括对在长期演进(LTE)中使用的中继节点(RN)PDCP UP IP的支持，并且其中所述SgNB安全能力对应于所述SgNB支持具有UP IP的新空口(NR)PDCP。
3.根据权利要求2所述的方法，其中所述UE安全能力还指示所述UE是否支持在LTE中使用的所述RN PDCP UP IP和具有UP IP的所述NR PDCP。
4.根据权利要求3所述的方法，其中所述MeNB安全能力指示所述MeNB是否支持在LTE中使用的所述RN PDCP UP IP和没有UP IP的NR PDCP。
5.根据权利要求4所述的方法，其中确定所述UP路径包括：
基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：
确定所述UE不支持在LTE中使用的所述RN PDCP UP IP并且确定所述UE支持具有UP IP的所述NR PDCP；以及
确定所述MeNB支持在LTE中使用的所述RN PDCP UP IP并且确定所述MeNB支持没有UPIP的所述NR PDCP。
6.根据权利要求4所述的方法，其中确定所述UP路径包括：
基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：
确定所述UE不支持在LTE中使用的所述RN PDCP UP IP并且确定所述UE支持具有UP IP的所述NR PDCP；以及
确定所述MeNB不支持在LTE中使用的所述RN PDCP UP IP并且确定所述MeNB支持没有UP IP的所述NR PDCP。
7.根据权利要求4所述的方法，其中确定所述UP路径包括：
基于以下选择在主小区组(MCG)承载、辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：
确定所述UE支持在LTE中使用的所述RN PDCP UP IP并且确定所述UE支持具有UP IP的所述NR PDCP；以及
确定所述MeNB支持在LTE中使用的所述RN PDCP UP IP并且确定所述MeNB支持没有UPIP的所述NR PDCP。
8.根据权利要求4所述的方法，其中确定所述UP路径包括：
基于以下选择在辅小区组(SCG)承载和分割承载中的至少一者上使用UP IP：
确定所述UE支持在LTE中使用的所述RN PDCP UP IP并且确定所述UE支持具有UP IP的所述NR PDCP；以及
确定所述MeNB不支持在LTE中使用的所述RN PDCP UP IP并且确定所述MeNB支持没有UP IP的所述NR PDCP。
9.根据权利要求1所述的方法，其中执行所述附接过程包括从所述MME接收来自所述MME的S1初始上下文建立消息以向所述MeNB配置UP安全策略。
10.根据权利要求1所述的方法，其中执行所述辅节点添加过程包括从所述MeNB向所述SgNB提供能够激活UP IP的指示。
11.一种用于用户装备(UE)的方法，所述方法包括：
执行与主演进Node B(MeNB)的无线电资源控制(RRC)连接建立过程；
通过所述MeNB向移动性管理实体(MME)发送协议数据单元(PDU)会话建立请求，所述PDU会话建立请求包括UE安全能力以向所述MME指示所述UE是否支持分组数据汇聚协议(PDCP)用户平面(UP)完整性保护(IP)；以及
从所述MeNB接收RRC连接重新配置消息，所述RRC连接重新配置消息建立针对与所述MeNB和辅g Node B(SgNB)的演进通用陆地无线电接入-新空口双连接(EN-DC)操作的UPIP。
12.根据权利要求11所述的方法，其中所述UE安全能力指示所述UE支持在长期演进(LTE)中使用的中继节点PDCP UP IP并且指示所述UE支持具有UP IP的新空口(NR)PDCP。
13.根据权利要求12所述的方法，其中所述RRC连接重新配置消息建立UP IP将用于主小区组(MCG)承载、辅小区组(SCG)承载和分割承载中的至少一者。
14.根据权利要求11所述的方法，其中所述UE安全能力指示所述UE不支持在长期演进(LTE)中使用的中继节点PDCP UP IP并且指示所述UE支持具有UP IP的新空口(NR)PDCP。
15.根据权利要求14所述的方法，其中所述RRC连接重新配置消息建立UP IP将用于辅小区组(SCG)承载和分割承载中的至少一者。
16.一种用于移动性管理实体(MME)的方法，所述方法包括：
通过主演进Node B(MeNB)从用户装备(UE)接收协议数据单元(PDU)会话建立请求，所述PDU会话建立请求包括UE安全能力以指示所述UE是否支持分组数据汇聚协议(PDCP)用户平面(UP)完整性保护(IP)；
确定所述MeNB是否支持所述PDCP UP IP；以及
基于所述UE和所述MeNB两者是否支持所述PDCP UP IP，确定是否针对演进通用陆地无线电接入-新空口双连接(EN-DC)在所述MeNB中激活所述UP IP。
17.根据权利要求16所述的方法，其中所述PDCP UP IP包括在长期演进(LTE)中使用的中继节点(RN)PDCP UP IP。
18.根据权利要求16所述的方法，还包括生成S1初始上下文建立消息以向所述MeNB配置UP安全策略。
19.一种被配置为主演进Node B(MeNB)的基站，包括用于处理根据权利要求1至10中任一项所述的步骤中的每一者的装置。
20.一种用户装备，包括用于处理根据权利要求11至15中任一项所述的步骤中的每一者的装置。
21.一种被配置为移动性管理实体(MME)的无线网络中的节点，包括用于处理根据权利要求16至18中任一项所述的步骤中的每一者的装置。
CN202080107493.2A 2020-10-29 2020-10-29 En-dc中的用户平面完整性保护配置 Pending CN116569598A (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2020/124865 WO2022087969A1 (en) 2020-10-29 2020-10-29 User plane integrity protection configuration in en-dc

Publications (1)

Publication Number Publication Date
CN116569598A true CN116569598A (zh) 2023-08-08

Family

ID=81381770

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202080107493.2A Pending CN116569598A (zh) 2020-10-29 2020-10-29 En-dc中的用户平面完整性保护配置

Country Status (4)

Country Link
US (1) US20220312520A1 (zh)
EP (1) EP4238337A4 (zh)
CN (1) CN116569598A (zh)
WO (1) WO2022087969A1 (zh)

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104904254B (zh) * 2013-01-11 2018-11-23 Lg 电子株式会社 用于在无线通信系统中发送信息的方法和设备
WO2015136122A1 (en) * 2014-03-14 2015-09-17 Nec Europe Ltd. Method, user equipment, master evolved node b and communication system for dual connectivity
US11558745B2 (en) * 2017-01-30 2023-01-17 Telefonaktiebolaget Lm Ericsson (Publ) Methods for integrity protection of user plane data
WO2019051373A1 (en) * 2017-09-11 2019-03-14 Intel IP Corporation PHYSICAL RANDOM ACCESS CHANNEL FORMAT (PRACH) CONFIGURATION
CN109586900B (zh) * 2017-09-29 2020-08-07 华为技术有限公司 数据安全处理方法及装置
US10470044B2 (en) * 2018-01-12 2019-11-05 Intel Corporation Resolving bidding down attacks for multi-connectivity
US10820373B2 (en) * 2018-02-15 2020-10-27 Intel Corporation Methods to indicate a version of packet data convergence protocol (PDCP) in dual connectivity arrangements
CN110830992B (zh) * 2018-08-10 2021-03-02 华为技术有限公司 双连接通信方法及其装置、系统
WO2020221687A1 (en) * 2019-04-29 2020-11-05 Telefonaktiebolaget Lm Ericsson (Publ) User plane integrity protection in 4g system

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"3GPP TR 33.853 V1.1.0，Key issues and potential solutions for integrity protection of the user plane", 3GPP TSG-SA3 MEETING #100E，E-MEETING, S3-202260, 1 September 2020 (2020-09-01), pages 33 - 34 *
VODAFONE: "Revision of Updates to S3-171487 (CR to TS 33.401 for Option 3/3a/3x dual connectivity security) following comments", 3GPP TSG-SA WG3 MEETING #88，S3-172067, 2 August 2017 (2017-08-02), pages 5 - 10 *

Also Published As

Publication number Publication date
EP4238337A1 (en) 2023-09-06
WO2022087969A1 (en) 2022-05-05
EP4238337A4 (en) 2024-07-10
US20220312520A1 (en) 2022-09-29

Similar Documents

Publication Publication Date Title
KR102617900B1 (ko) 서비스 흐름 및 서비스 요청의 품질에 관련된 성능 측정치들
US11765617B2 (en) Finer granularity user plane security policy configuration
EP4325911A1 (en) Steering of roaming check during mobility registration
US20220182867A1 (en) Measurement gap pattern use and management for wireless communication systems
JP7510007B2 (ja) Ｉａｂネットワークにおけるレイテンシ低減のためのマルチホップ構成のシステム及び方法
CN116097864A (zh) 用于利用多trp的pucch操作的技术
CN116235594A (zh) 针对ssb、用于l3移动性的csi-rs和pdcch/pdsch的子载波间隔限制
US11871474B2 (en) Coordinated leaving for concurrent RRC procedures in a multiple-SIM UE
KR20230150347A (ko) 계층 1 및 계층 2 중심 셀간 이동성을 위한 구성들
CN116530167A (zh) 用于scg激活和去激活的系统和方法
JP2023509824A (ja) 第５世代システムにおけるユーザ装置対ネットワークリレーサービスの有効化
CN114080834B (zh) 用于未许可新空口的小区重选
KR20230163409A (ko) 계층 1 및 계층 2 중심 셀간 이동성을 위한 계층 2 동작
JP2023509825A (ja) 第５世代システムにおける第５世代近接サービスの有効化
WO2022087969A1 (en) User plane integrity protection configuration in en-dc
US12058549B2 (en) Systems and methods for UE coordination based CSI feedback
KR102574931B1 (ko) 뉴 라디오 비허가(nr-u) 유휴 모드 동작들
US12025721B2 (en) Using non-positioning signals for positioning in downlink and/or uplink
US11985539B2 (en) Buffer status report (BSR) data reporting based on application processor (AP) assistance
CN118202678A (zh) 用于多订户身份模块设备的注意命令
CN116458224A (zh) 与5gmm特定过程或服务请求过程的寻呼冲突

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination