[发明专利]用于管理完整性保护的技术

说明书

描述了用于以下方面的无线通信方法：用户面完整性保护失败检测和处理、超过或接近于超过用户设备的能力或阈值的完整性保护使能数据速率的确定和管理、以及在包括主网络节点和从网络节点的双连接系统中的完整性保护或加密机制的管理。

本申请是申请号为“201880092177.5”、申请日为“2018年4月4日”、发明名称为“用于管理完整性保护的技术”的分案申请。

技术领域

本公开总体上涉及数字无线通信。

背景技术

移动电信技术正在把世界推向日益连接和网络化的社会。与现有的无线网络相比，下一代系统和无线通信技术将需要支持更广泛的用例特性，并提供访问要求和灵活性的更复杂和精密的范围。

长期演进(LTE)是由第三代合作伙伴计划(3GPP)开发的用于移动设备和数据终端的无线通信的标准。LTE Advanced(LTE-A)是增强LTE标准的无线通信标准。被称为5G的第五代无线系统推进了LTE和LTE-A无线标准，并致力于支持更高的数据速率、大量连接、超低延迟、高可靠性和其他新兴业务需求。

发明内容

公开了用于管理完整性保护和加密相关机制的技术。第一示例性实施例包括：由第一网络节点检测与由一个或多个数据无线承载(DRB)所承载的与用户面数据有关的一个或多个完整性保护失败；由第一网络节点生成失败消息；并且由第一网络节点向第二网络节点发送失败消息。

在第一示例性方法的一些实施例中，其中第一网络节点是用户设备，并且第二网络节点是核心网，失败消息是使用非接入层(NAS)信令技术来发送的。

在第一示例性方法的一些实施例中，第一网络节点是无线接入网(RAN)节点，并且第二网络节点是用户设备。

在第一示例性方法的一些实施例中，失败消息包括以下至少一个：(1)检测到的完整性保护失败的数量，以及(2)一个或多个完整性保护失败的一个或多个原因。在第一示例性方法的一些实施例中，每用户设备、每服务质量(QoS)流、每分组数据单元(PDU)会话、每DRB或每服务流来提供检测到的完整性保护失败的数量。在第一示例性方法的一些实施例中，一个或多个原因包括：攻击、分组数据汇聚协议(PDCP)计数失同步、或循环冗余校验(CRC)位错误。

在第一示例性方法的一些实施例中，响应于确定出检测到的完整性保护失败的数量已经达到预定的失败数量而发送失败消息。

在一些实施例中，第一示例性方法还包括：由RAN节点向用户设备发送DRB释放消息，以释放与一个或多个完整性保护失败有关的一个或多个DRB。

在第一示例性方法的一些实施例中，第一网络节点是无线接入网(RAN)节点，并且第二网络节点是核心网。

在第一示例性方法的一些实施例中，核心网包括接入和移动性管理功能(AMF)、用户面功能(UPF)或会话管理功能(SMF)，其中，失败消息被提供给AMF、UPF或SMF。在第一示例性方法的一些实施例中，AMF接收失败消息并将失败消息提供给SMF或策略控制功能(PCF)。在一些实施例中，第一示例性方法还包括由核心网将失败消息提供给用户设备。

在第一示例性方法的一些实施例中，第一网络节点是从节点，并且第二网络节点是主节点，其中，从节点和主节点在双连接系统中操作。在一些实施例中，第一示例性方法还包括：由从节点向主节点发送修改消息，该修改消息包括以下任何一个或多个：密钥刷新、一个或多个DRB的修改或释放、服务质量(QoS)流的释放、以及分组数据单元(PDU)会话的释放。

第二示例性方法包括无线通信方法，该无线通信方法包括：由第一网络节点确定已经超过或将超过用户设备的最大完整性保护使能数据速率(enabled data rate)阈值或能力；并且由第一网络节点向第二网络节点发送失败指示，该失败指示通知第二网络节点已经超过或将超过最大完整性保护使能数据速率阈值或能力。