[发明专利]无线通信系统中支持用于CU-CP和CU-UP的分离的安全性的方法和装置

说明书

提供一种当在无线通信系统中分离gNB的中央单元(CU)‑控制平面(CP)和CU‑用户平面(UP)时支持用户业务的安全性的方法和装置。根据本发明的实施例，gNB的CU‑CP选择加密算法，基于加密算法生成用于CU‑UP的用户平面安全密钥，并且向CU‑CP发送用于CU‑UP的用户平面安全密钥。CU‑UP应用接收的用户平面安全密钥。CU‑CP是组成gNB的逻辑节点，其托管无线电资源控制(RRC)和分组数据会聚协议(PDCP)‑C协议；并且CU‑UP是组成gNB的逻辑节点，其托管PDCP‑U协议。

技术领域

本发明涉及无线通信，并且更具体地，涉及当在新无线电接入技术(NR)系统中中央单元(CU)控制平面(CP)和CU用户平面(UP)被分离时支持安全性的方法和装置。

背景技术

第三代合作伙伴计划(3GPP)长期演进(LTE)是用于实现高速分组通信的技术。针对包括旨在减少用户和提供商成本、改进服务质量以及扩大和提升覆盖和系统容量的LTE目标已经提出了许多方案。3GPP LTE要求减少每比特成本、增加服务可用性、灵活使用频带、简单结构、开放接口以及终端的适当功耗作为更高级的要求。

国际电信联盟(ITU)和3GPP已开始着手制定新无线电(NR)系统的要求和规范。3GPP必须识别和开发对于成功标准化新RAT所需的技术组件，新RAT能及时满足迫切市场需求，以及ITU无线电通信部门(ITU-R)国际移动通信(IMT)-2020过程提出的更长期的要求。此外，NR应该能够使用至少高达100 GHz的任何频带，即使在更遥远的未来该频带也可以用于无线通信。

NR针对解决所有使用场景、要求和部署场景(包括增强型移动宽带(eMBB)、大规模机器类型通信(mMTC)、超可靠和低延迟通信(URLLC)等)的单一技术框架。NR应具有固有的前向兼容性。

移动运营商在变得越来越小的服务领域提供更多服务。可以将该小服务区域指定为小型小区。然而，在这些小服务区域之间进行通信可能是个问题，其中需要考虑所有容量、覆盖范围和干扰。因此，已经提出通过集中式无线电接入网络(C-RAN)服务小型小区。用于实现C-RAN的一个要求是称为前传(fronthaul)的新概念。

发明内容

在NR中，已经引入将基站划分为中央单元(CU)和分布式单元(DU)以解决前传问题。另外，已经引入将CU划分为CU控制平面(CP)和CU用户平面(UP)以便于实现云RAN的概念。然而，当CU被划分为CU-CP和CU-UP时，可能出现潜在的安全问题。

在一个方面中，提供一种在无线通信系统中通过gNB的中央单元(CU)控制平面(CP)支持gNB的CU用户平面(CU-UP)的安全性的方法。该方法包括：选择加密算法；基于加密算法生成用于CU-UP的用户平面安全密钥；以及将用于CU-UP的用户平面安全密钥发送到CU-UP。

在另一方面中，提供一种在无线通信系统中通过gNB的中央单元(CU)-用户平面(UP)支持安全性的方法。该方法包括：从gNB的CU控制平面(CP)接收CU-UP的用户平面安全密钥，以及应用所接收的用户平面安全密钥。

CU-CP是组成gNB的逻辑节点，其托管无线电资源控制(RRC)协议和分组数据会聚协议(PDCP)-C协议，并且CU-UP是组成gNB的逻辑节点，其托管PDCP-U协议。

当CU-CP与CU-UP分离时，CU-UP能够通过安全性处理数据分组。此外，CU-UP能够通过更新的安全性连续处理数据分组。

附图说明

图1示出NG-RAN架构。

图2示出NR系统中的NG用户平面协议栈。

图3示出NR系统中的NG控制平面协议栈。

图4示出NR系统中的Xn用户平面协议栈。

图5示出NR系统中的Xn控制平面协议栈。