[发明专利]集中式无线接入网络的接入层(AS)安全性(C-RAN)

说明书

提供了用于用户设备(UE)与gNB之间的安全控制平面通信的技术。RAN网络实体(1024)决定将UE从源基站(1022)切换到目标BS(1026)，其中，RAN网络实体控制包括源BS或目标BS中的至少一者的多个BS，并且其中，控制平面(CP)协议层的至少一部分是在目标BS处实现的。网络实体基于主密钥和新鲜度参数来生成(1008)特定于目标BS的至少一个密钥，主密钥与网络实体相关联。网络实体向目标BS发送(1010)对至少一个密钥的指示，其中，目标BS使用至少一个密钥基于CP协议层来与UE交换控制信令。

相关申请的交叉引用

本申请要求于2019年4月10日递交的美国申请第16/380,104号的优先权，上述申请要求于2018年4月12日递交的名称为“ACCESS STRATUM(AS)SECURITY FOR 5^THGENERATION(5G)CENTRALIZED RADIO ACCESS NETWORK(C-RAN)”的美国临时申请第62/656,829号的优先权，上述两个申请的全部内容通过引用的方式明确地并入本文中。

技术领域

本公开内容的各方面涉及无线通信，以及更具体地，本公开内容的各方面涉及用于集中式无线接入网络(C-RAN)中的用户设备(UE)与基站(BS)之间的安全控制平面通信的技术。

背景技术

无线通信系统被广泛地部署以提供诸如电话、视频、数据、消息传送、广播等的各种电信服务。这些无线通信系统可以采用能够通过共享可用的系统资源(例如，带宽、发射功率等)来支持与多个用户的通信的多址技术。这样的多址系统的示例包括第三代合作伙伴计划(3GPP)长期演进(LTE)系统、改进的LTE(LTE-A)系统、码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、正交频分多址(OFDMA)系统、单载波频分多址(SC-FDMA)系统以及时分同步码分多址(TD-SCDMA)系统等等。

在一些示例中，无线多址通信系统可以包括多个基站(BS)，每个基站能够同时支持针对多个通信设备(另外被称为用户设备(UE))的通信。在LTE或LTE-A网络中，一个或多个基站的集合可以定义演进型节点B(eNB)。在其它示例中(例如，在下一代、新无线电(NR)或5G网络中)，无线多址通信系统可以包括与多个中央单元(CU)(例如，中央节点(CN)、接入节点控制器(ANC)等)进行通信的多个分布式单元(DU)(例如，边缘单元(EU)、边缘节点(EN)、无线头端(RH)、智能无线头端(SRH)、发送接收点(TRP)等)，其中，与中央单元进行通信的一个或多个分布式单元的集合可以定义接入节点(例如，其可以被称为基站、5G NB、下一代节点B(gNB或gNodeB)、TRP等)。基站或分布式单元可以在下行链路信道(例如，针对从基站到UE的传输)和上行链路信道(例如，针对从UE到基站或分布式单元的传输)上与UE集合进行通信。

已经在各种电信标准中采用了这些多址技术以提供公共协议，该公共协议使得不同的无线设备能够在城市、国家、地区、以及甚至全球级别上进行通信。新无线电(NR)(例如，5G)是新兴的电信标准的示例。NR是对由3GPP发布的LTE移动标准的增强的集合。NR被设计为通过改进频谱效率、降低成本、改进服务、利用新频谱以及在下行链路(DL)上和在上行链路(UL)上使用具有循环前缀(CP)的OFDMA来与其它开放标准更好地整合，来更好地支持移动宽带互联网接入。为此，NR支持波束成形、多输入多输出(MIMO)天线技术和载波聚合。

然而，随着对移动宽带接入的需求持续增长，存在对NR和LTE技术的进一步改进的需求。优选地，这些改进应该适用于其它多址技术以及采用这些技术的电信标准。

发明内容