本公開(kāi)涉及無(wú)線通信，并且更具體地涉及無(wú)線通信中的安全。

背景技術(shù)：

1、無(wú)線通信系統(tǒng)可以包括一個(gè)或多個(gè)網(wǎng)絡(luò)通信設(shè)備(諸如基站)，該一個(gè)或多個(gè)網(wǎng)絡(luò)通信設(shè)備可以稱為enodeb(enb)、下一代nodeb(gnb)或其他合適術(shù)語(yǔ)。每個(gè)網(wǎng)絡(luò)通信設(shè)備(諸如基站)可以支持用于一個(gè)或多個(gè)用戶通信設(shè)備的無(wú)線通信，該一個(gè)或多個(gè)用戶通信設(shè)備也可以稱為用戶設(shè)備(ue)或其他合適術(shù)語(yǔ)。無(wú)線通信系統(tǒng)可以通過(guò)利用無(wú)線通信系統(tǒng)的資源(例如，時(shí)間資源(例如，符號(hào)、時(shí)隙、子幀、幀等)或頻率資源(例如，子載波、載波))來(lái)支持與一個(gè)或多個(gè)用戶通信設(shè)備的無(wú)線通信。此外，無(wú)線通信系統(tǒng)可以支持跨各種無(wú)線電接入技術(shù)的無(wú)線通信，包括第三代(3g)無(wú)線電接入技術(shù)、第四代(4g)無(wú)線電接入技術(shù)、第五代(5g)無(wú)線電接入技術(shù)、以及5g以外(例如，第六代(6g))的其他合適的無(wú)線電接入技術(shù)。

2、一些無(wú)線通信系統(tǒng)針對(duì)小區(qū)之間(諸如與主小區(qū)組相關(guān)聯(lián)的輔小區(qū)之間)的ue移動(dòng)性提供了方式。然而，用于ue移動(dòng)性的一些技術(shù)遭遇了延遲挑戰(zhàn)和開(kāi)銷挑戰(zhàn)，該延遲挑戰(zhàn)和開(kāi)銷挑戰(zhàn)可能降低在轉(zhuǎn)換(switch)小區(qū)之間的連接時(shí)的無(wú)線性能。

技術(shù)實(shí)現(xiàn)思路

1、本公開(kāi)涉及支持用于到小區(qū)組的連接的密鑰的方法、裝置和系統(tǒng)。例如，ue確定將連接從與主小區(qū)組(mcg，master?cell?group)相關(guān)聯(lián)的第一輔小區(qū)組(scg)轉(zhuǎn)換到與該mcg相關(guān)聯(lián)的第二scg。例如，ue先前已經(jīng)連接到(例如，訪問(wèn))第二scg。ue向mcg(例如，mcg的主小區(qū)(pcell，primary?cell))通知即將到來(lái)的連接轉(zhuǎn)換。在至少一個(gè)實(shí)現(xiàn)中，連接轉(zhuǎn)換表示ue從第一scg到第二scg的迫近的第1層/第2層(l1/l2)移動(dòng)性。因此，mcg使用安全計(jì)數(shù)器值(例如，sk-counter(sk-計(jì)數(shù)器))來(lái)生成新的輔密鑰(例如，使用安全計(jì)數(shù)器值的、根據(jù)mcg的主密鑰的)，并且mcg向ue發(fā)送該安全計(jì)數(shù)器值。此外，mcg向第二scg發(fā)送新的輔密鑰。因此，ue可以使用安全計(jì)數(shù)器值來(lái)生成輔密鑰，并且ue和第二scg可以使用該輔密鑰來(lái)發(fā)送和接收數(shù)據(jù)。在附加或備選實(shí)現(xiàn)中，ue可以向mcg的主節(jié)點(diǎn)(mn，master?node)通知向已經(jīng)被訪問(wèn)的pscell和/或scg進(jìn)行的迫近的移動(dòng)性，并且該mcg可以發(fā)起小區(qū)內(nèi)切換過(guò)程以發(fā)起主密鑰(master?key)(例如，kgnb)的刷新。在附加或備選實(shí)現(xiàn)中，ue和scg針對(duì)ue對(duì)scg的每次訪問(wèn)來(lái)遞增安全計(jì)數(shù)器值。

2、通過(guò)利用所描述的技術(shù)，減少了其他類型的ue移動(dòng)性所遭遇的時(shí)延問(wèn)題、開(kāi)銷問(wèn)題和中斷時(shí)間問(wèn)題。此外，低級(jí)(例如，l1/l2)移動(dòng)性實(shí)現(xiàn)可能出現(xiàn)的安全漏洞被緩解。

3、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括由用戶設(shè)備(ue)發(fā)起連接過(guò)程以連接到第一小區(qū)組的輔小區(qū)；至少部分基于該ue先前連接到不同小區(qū)組的指示，更新與第一小區(qū)組相關(guān)聯(lián)的安全計(jì)數(shù)器值；至少部分基于經(jīng)更新的安全計(jì)數(shù)器值，生成用于第一小區(qū)組的安全密鑰；以及使用安全密鑰實(shí)現(xiàn)到第一小區(qū)組的輔小區(qū)的數(shù)據(jù)傳輸。

4、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括：接收用于多個(gè)小區(qū)組之間的連接的配置信息，其中該配置信息包括用于第一小區(qū)組的安全計(jì)數(shù)器值以及用于多個(gè)小區(qū)組中的一個(gè)或多個(gè)其他小區(qū)組的一個(gè)或多個(gè)其他安全計(jì)數(shù)器值；確定ue先前在接收到配置信息之后連接到不同小區(qū)組；以及至少部分基于對(duì)ue先前在接收到配置信息之后連接到不同小區(qū)組的確定，使用經(jīng)更新的安全計(jì)數(shù)器值來(lái)生成安全密鑰。

5、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括：從主小區(qū)組接收配置信息，其中該配置信息包括用于多個(gè)小區(qū)組的主輔小區(qū)(primary?secondary?cell)的配置信息；執(zhí)行與第一小區(qū)組相關(guān)聯(lián)的一個(gè)或多個(gè)測(cè)量對(duì)象的一個(gè)或多個(gè)測(cè)量；以及至少部分基于與標(biāo)準(zhǔn)相對(duì)應(yīng)的一個(gè)或多個(gè)測(cè)量，發(fā)起連接過(guò)程；接收標(biāo)識(shí)一個(gè)或多個(gè)測(cè)量對(duì)象的無(wú)線電資源控制(rrc)配置；經(jīng)由低級(jí)移動(dòng)性過(guò)程來(lái)發(fā)起連接過(guò)程；經(jīng)更新的安全計(jì)數(shù)器值包括先前未由ue使用以用于到第一小區(qū)組的連接的安全計(jì)數(shù)器值；使用安全密鑰來(lái)實(shí)現(xiàn)數(shù)據(jù)傳輸，以確保由第一小區(qū)組服務(wù)的一個(gè)或多個(gè)承載上的數(shù)據(jù)傳輸；為了更新安全計(jì)數(shù)器值；遞增安全計(jì)數(shù)器值以生成經(jīng)更新的安全計(jì)數(shù)器值；接收指定的偏移值，并且將安全計(jì)數(shù)器值遞增指定的偏移值，以生成經(jīng)更新的安全計(jì)數(shù)器值。

6、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括接收用戶設(shè)備(ue)發(fā)起連接過(guò)程以連接到第一小區(qū)組的輔小區(qū)的指示；向第一小區(qū)組發(fā)送安全密鑰；以及向ue發(fā)送用于生成安全密鑰的安全計(jì)數(shù)器值。

7、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括：向ue發(fā)送用于多個(gè)小區(qū)組之間的連接的配置信息，其中該配置信息包括用于第一小區(qū)組的安全計(jì)數(shù)器值以及用于多個(gè)小區(qū)組中的一個(gè)或多個(gè)其他小區(qū)組的一個(gè)或多個(gè)其他安全計(jì)數(shù)器值；該方法和裝置由主小區(qū)組的主節(jié)點(diǎn)實(shí)現(xiàn)，并且其中該配置信息包括用于多個(gè)小區(qū)組的主輔小區(qū)的配置信息；生成用于第一小區(qū)組的安全計(jì)數(shù)器值，并且生成用于一個(gè)或多個(gè)其他小區(qū)組的、作為非連續(xù)值的一個(gè)或多個(gè)其他安全計(jì)數(shù)器值；接收在ue被連接到多個(gè)小區(qū)組中的第二輔小區(qū)組時(shí)該ue發(fā)起連接過(guò)程的指示；經(jīng)由rrc信令向ue發(fā)送配置信息；向ue發(fā)送配置信息，該配置信息包括一個(gè)或多個(gè)測(cè)量對(duì)象以及一個(gè)或多個(gè)標(biāo)準(zhǔn)，以用于到第一小區(qū)組的輔小區(qū)的連接；該指示指示ue經(jīng)由低層移動(dòng)性過(guò)程發(fā)起連接過(guò)程；該指示指示ue先前連接到第一小區(qū)組的輔小區(qū)。

8、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括由用戶設(shè)備(ue)向主小區(qū)組的主節(jié)點(diǎn)發(fā)送該ue發(fā)起連接過(guò)程以連接到第一小區(qū)組的輔小區(qū)的指示；接收與主小區(qū)組的主小區(qū)執(zhí)行小區(qū)內(nèi)切換的通知；使用利用所接收的下一跳計(jì)數(shù)而被生成的主密鑰來(lái)實(shí)現(xiàn)與主小區(qū)的小區(qū)內(nèi)切換；從主小區(qū)接收安全計(jì)數(shù)器值；以及使用該安全計(jì)數(shù)器值來(lái)生成安全密鑰，并且使用該安全密鑰實(shí)現(xiàn)到第一小區(qū)組的輔小區(qū)的數(shù)據(jù)傳輸。

9、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括：該指示還指示ue先前連接到第一小區(qū)組的輔小區(qū)；接收用于包括第一小區(qū)組的多個(gè)輔小區(qū)組的多個(gè)安全計(jì)數(shù)器值；執(zhí)行小區(qū)內(nèi)切換的通知包括使用主小區(qū)作為用于小區(qū)內(nèi)切換的源小區(qū)和目標(biāo)小區(qū)兩者的指示。

10、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括在主小區(qū)組的主小區(qū)處接收用戶設(shè)備(ue)發(fā)起連接過(guò)程以連接到第一小區(qū)組的輔小區(qū)的指示；在ue與主小區(qū)組的主小區(qū)之間發(fā)起小區(qū)內(nèi)切換，以使用下一跳計(jì)數(shù)來(lái)生成主小區(qū)組的經(jīng)更新的主密鑰；向第一小區(qū)組發(fā)送至少部分基于經(jīng)更新的主密鑰而生成的輔密鑰；以及向ue發(fā)送用于生成該輔密鑰的安全計(jì)數(shù)器值。

11、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括：為了發(fā)起小區(qū)內(nèi)切換，向ue發(fā)送將主小區(qū)使用作為用于小區(qū)內(nèi)切換的源小區(qū)和目標(biāo)小區(qū)兩者的通知；主小區(qū)組包括多個(gè)小區(qū)組，并且向ue發(fā)送用于多個(gè)小區(qū)組的多個(gè)安全計(jì)數(shù)器值。

12、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括在第一小區(qū)組處并且從主小區(qū)組，接收安全計(jì)數(shù)器值；接收用戶設(shè)備(ue)發(fā)起連接過(guò)程以連接到第一小區(qū)組的輔小區(qū)的指示；遞增安全計(jì)數(shù)器值以生成經(jīng)更新的安全計(jì)數(shù)器值；以及使用利用經(jīng)更新的安全計(jì)數(shù)器值而被生成的安全密鑰來(lái)實(shí)現(xiàn)與ue的數(shù)據(jù)傳輸。

13、本文中所描述的方法和裝置的一些實(shí)現(xiàn)還可以包括：接收指定的偏移值，并且將安全計(jì)數(shù)器值遞增指定的偏移值，以生成經(jīng)更新的安全計(jì)數(shù)器值；使用該安全計(jì)數(shù)器值來(lái)確定ue先前連接到第一小區(qū)組；確定連接過(guò)程表示ue到第一小區(qū)組的重新連接；以及至少部分基于ue到第一小區(qū)組的重新連接，遞增安全計(jì)數(shù)器值以生成經(jīng)更新的安全計(jì)數(shù)器值。