[发明专利]基于服务的接入层(AS)安全配置

说明书

本公开的各方面涉及通信网络中接入层(AS)安全的配置。AS安全可以由为协议数据单元(PDU)会话选择的安全配置信息来定义，该PDU会话为用户设备(UE)建立。该安全配置信息可以由核心网内的网络节点基于PDU会话、UE的设备类型或PDU会话内的服务质量(QoS)流中的一个或多个来选择。该安全配置信息可以提供给服务该UE的无线电接入网(RAN)，以用于选择特定于PDU会话的AS安全配置。

相关申请的交叉引用

本申请要求2019年1月4日在美国专利和商标局提交的非临时专利申请第16/240,668号和2018年1月9日在美国专利和商标局提交的临时专利申请第62/615,375号的优先权和权益，其全部内容通过引用并入本文，就像完全在下文中列出其全部内容和所有适用目的一样。

技术领域

下面讨论的技术一般涉及无线通信网络，更具体地，涉及在无线通信网络中配置接入层(AS)安全。

背景技术

无线接入网被广泛部署以提供各种无线通信服务，诸如电话、视频、数据、信息传递、广播等。无线接入网可以连接到其他无线接入网和核心网以提供各种服务，诸如因特网接入。

无线接入网可以提供通信会话的安全，以降低跨无线无线电链路传输的信息可能被操纵的可能性，或者第三方可能获得对用户数据业务的未授权的访问的可能性。例如，无线接入网可以支持非接入层(NAS)和接入层(AS)安全，以安全地通过无线无线电链路来传送控制信息和用户数据业务。

NAS安全执行用户设备(UE)和核心网之间的NAS信令的完整性保护和加密(ciphering)(加密(encryption))。AS安全执行UE与基站之间在控制平面中的无线电资源控制(RRC)信令的完整性保护和加密。此外，AS安全还执行UE和基站之间在用户平面中的用户数据业务(例如，因特网协议(IP)分组)的加密。

随着对移动宽带接入的需求不断增加，研究和开发不断推进通信技术，特别是包括用于增强AS安全的技术，不仅要满足对移动宽带接入不断增长的需求，而且要推进和增强对移动通信的用户体验。

发明内容

以下呈现了本公开的一个或多个方面的简化概要，以提供对这些方面的基本理解。该概要不是对本公开的所有预期的特征的广泛概述，并且既不旨在标识本公开的所有方面的主要或关键要素，也不旨在划定公开的任何或所有方面的范围。其唯一的目的是以简化的形式呈现本公开的一个或多个方面的一些概念，作为后面呈现的更详细描述的铺垫。

本公开的各个方面涉及用于在每个会话的基础上为用户设备(UE)配置接入层(AS)安全的机制。在一些示例中，在与核心网节点建立协议数据单元(PDU)会话期间，核心网节点可以基于UE的AS安全能力以及与PDU会话相关联的各种策略信息，为PDU会话选择安全配置信息，诸如安全配置索引(SCI)。例如，策略信息可以与PDU会话和/或PDU会话内的数据流(例如，服务质量(QoS)流)相关，并且可以进一步与UE的设备类型相关。SCI可以提供给服务该UE的无线电接入网(RAN)，以用于为PDU会话选择AS安全配置。此外，可以将SCI提供给UE，以用于确认所选择的AS安全配置符合由核心网节点选择的SCI。该SCI可以进一步被核心网节点用于配置核心网中的用户平面功能(UPF)安全。

在公开的一个方面，提供了一种用于在通信网络中的用户设备(UE)处配置接入层(AS)安全的方法。该方法包括：向核心网内的网络节点发送会话建立请求消息以建立协议数据单元(PDU)会话，以及接收由服务该UE的无线电接入网(RAN)基于安全配置信息为PDU会话选择的AS安全配置，该安全配置信息包括指示由核心网内的网络节点为PDU会话选择的一个或多个AS安全选项的AS安全信息。该AS安全配置是特定于PDU会话的。