[发明专利]5G广播/多播安全

说明书

一种用户设备(UE)可以接收使用多播‑广播密钥保护的多播或广播服务的服务质量(QoS)流。UE可以向服务管理功能(SMF)发送数据会话建立请求以用于所述多播或广播服务。UE可以接收用于所述PDU会话的至少一个多播‑广播密钥。所述UE可以确定用于所述多播或广播服务的无线电承载(RB)配置。所述UE可以通过所述RB接收用于所述多播或广播服务的一个或多个QoS流分组。所述UE可以使用所述至少一个多播‑广播密钥或从所述至少一个多播‑广播密钥导出的密钥来对所述一个或多个QoS流分组进行解码。解码可以包括解密、验证完整性，或者其组合。

本申请要求享受于2020年8月13日递交的、标题为“5G BROADCAST/MULTICASTSECURITY”、申请号为16/992,826的美国非临时申请，以及于2019年8月26日递交的、标题为“5G BROADCAST/MULTICAST SECURITY”、申请号为62/891,848的美国临时申请的优先权，上述申请已经转让给本申请的受让人，并以引用的方式将上述申请的完整内容并入本文。

技术领域

概括地说，本公开内容涉及通信系统，并且更具体地说，本公开内容涉及广播和多播通信的安全。

背景技术

广泛部署无线通信系统以提供诸如电话、视频、数据、消息传送和广播等之类的各种电信服务。典型的无线通信系统可以使用通过共享可用的系统资源能够支持与多个用户的通信的多址技术。这些多址技术的示例包括码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、正交频分多址(OFDMA)系统、单载波频分多址(SC-FDMA)系统以及时分同步码分多址(TD-SCDMA)系统。

在各种电信标准中已经采用了这些多址技术来提供使不同的无线设备能够在城市、国家、地区和甚至全球层面上进行通信的公共协议。电信标准的一个例子是5G新无线电(NR)。5G NR是由第三代合作伙伴计划(3GPP)发布的连续移动宽带演进的一部分，以满足与延时、可靠性、安全性、可扩展性(例如，与物联网(IoT))以及其它要求相关联的新要求。5GNR包括与增强型移动宽带(eMBB)、大规模机器类型通信(mMTC)以及超可靠低延时通信(URLLC)相关的服务。5G NR的一些方面可以基于4G长期演进(LTE)标准。存在进一步提升5GNR技术的需要。这些改进还可以适用于其它多址技术和使用这些技术的电信标准。

发明内容

下面给出了对一个或多个方面的简化的概括以提供对这些方面的基本理解。本概括不是对所有预期方面的详尽概述，并且既不旨在标识所有方面的关键或重要元素也不旨在描述任何或全部方面的范围。其唯一目的是用简化的形式呈现一个或多个方面的一些构思，作为稍后给出的更详细说明的前序。

在本公开内容的方面中，提供了方法、计算机可读介质和装置。所述方法可以包括：从用户设备(UE)向服务管理功能(SMF)发送针对多播或广播服务的数据会话建立请求。所述方法可以包括：接收用于所述数据会话的至少一个多播-广播密钥。所述方法可以包括：确定用于所述多播或广播服务的无线电承载(RB)配置。所述方法可以包括：通过所述RB接收用于所述多播或广播服务的一个或多个服务质量(QoS)流分组。所述方法可以包括：使用所述至少一个多播-广播密钥或从所述至少一个多播-广播密钥导出的密钥来对所述一个或多个QoS流分组进行解码。所述解码可以包括解密、验证完整性，或者其组合。

在一方面，接收所述多播-广播密钥可以包括：经由NAS信令从生成所述至少一个多播-广播密钥的SMF接收所述至少一个多播-广播密钥。对所述一个或多个QoS流分组进行解码可以包括：对来自分组数据汇聚协议(PDCP)层的经编码QoS流分组进行解码。

在一方面，所述方法还可以包括：发送用于指示一种或多种安全算法的UE能力消息；以及经由NAS信令接收安全策略，所述NAS信令指示用于所述解码的所选择的安全算法。所述方法还可以包括：从第一小区改变到第二小区；以及在不改变所述至少一个多播-广播密钥的情况下对来自所述第二小区的所述一个或多个QoS流分组进行解码。