[发明专利]在密钥生成中纳入网络策略

说明书

本公开提供了可被应用于例如以安全方式提供网络策略信息的技术。在一些情形中，UE可以接收用于与网络建立安全连接的第一消息，其中第一消息包括网络策略信息；部分地基于网络策略信息来生成第一密钥；以及使用第一密钥来验证该网络策略信息。

根据35U.S.C.§119的优先权要求

本申请要求于2018年9月28日提交的美国申请No.16/146,709的优先权，该美国申请要求于2017年10月2日提交的美国临时专利申请S/N.62/567,086的权益，这两篇申请的全部内容通过援引纳入于此。

技术领域

本公开的某些方面一般涉及无线通信，尤其涉及用于在网络中建立安全通信的方法和装置。

背景技术

无线通信系统被广泛部署以提供诸如电话、视频、数据、消息接发、和广播等各种电信服务。典型的无线通信系统可采用能够通过共享可用系统资源(例如，带宽、发射功率)来支持与多个用户通信的多址技术。此类多址技术的示例包括长期演进(LTE)系统、码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、正交频分多址(OFDMA)系统、单载波频分多址(SC-FDMA)系统、和时分同步码分多址(TD-SCDMA)系统。

在一些示例中，无线多址通信系统可包括数个基站，每个基站同时支持多个通信设备(另外被称为用户装备(UE))的通信。在LTE或LTE-A网络中，包含一个或多个基站的集合可定义演进型B节点(eNB)。在其他示例中(例如，在下一代或5G网络中)，无线多址通信系统可包括与数个中央单元(CU)(例如，中央节点(CN)、接入节点控制器(ANC)等)处于通信的数个分布式单元(DU)(例如，边缘单元(EU)、边缘节点(EN)、无线电头端(RH)、智能无线电头端(SRH)、传送接收点(TRP)等)，其中与中央单元处于通信的一个或多个分布式单元的集合可定义接入节点(例如，新无线电基站(NR BS)、新无线电B节点(NR NB)、网络节点、5G NB、gNB等)。基站或DU可与一组UE在下行链路信道(例如，用于来自基站或去往UE的传输)和上行链路信道(例如，用于从UE至基站或分布式单元的传输)上进行通信。

这些多址技术已经在各种电信标准中被采纳以提供使不同的无线设备能够在城市、国家、地区、以及甚至全球级别上进行通信的共同协议。新兴电信标准的示例是新无线电(NR)，例如，5G无线电接入。NR是对由第三代伙伴项目(3GPP)颁布的LTE移动标准的一组增强。它被设计成通过改善频谱效率、降低成本、改善服务、利用新频谱、并且更好地与在下行链路(DL)和上行链路(UL)上使用具有循环前缀(CP)的OFDMA的其他开放标准进行整合来更好地支持移动宽带因特网接入，以及支持波束成形、多输入多输出(MIMO)天线技术和载波聚集。

然而，随着对移动宽带接入的需求持续增长，存在对NR技术中的进一步改进的需要。优选地，这些改进应当适用于其他多址技术以及采用这些技术的电信标准。

发明内容

本公开的系统、方法和设备各自具有若干方面，其中并非仅靠任何单一方面来负责其期望属性。在不限定如所附权利要求所表述的本公开的范围的情况下，现在将简要地讨论一些特征。在考虑此讨论后，并且尤其是在阅读题为“详细描述”的章节之后，将理解本公开的特征是如何提供包括无线网络中的改进通信的优点的。

本公开的某些方面提供了一种用于由用户装备(UE)进行无线通信的方法。该方法通常包括接收用于与网络建立安全连接的第一消息，其中第一消息包括网络策略信息。该方法还包括部分地基于网络策略信息来生成第一密钥。该方法进一步包括使用第一密钥来验证网络信息。

本公开的某些方面提供了一种用于由网络节点(诸如安全性锚功能(SEAF))进行无线通信的方法。该方法通常包括至少部分地基于网络策略信息来生成用于网络节点的密钥。该密钥被用于建立UE和网络节点之间的安全连接。该方法还包括向网络节点发送该密钥。