CN114342439B 用于无线网络中的集成接入和回程(iab)节点的认证的方法和装置 （三星电子株式会社）

2022.02.25PCT/KR2020/0114152020.08.26WO2021/040408EN2021.03.04用于无线网络中的集成接入和回程(IAB)节线网络中的IAB宿主节点对IAB节点进行认证的理功能(AMF)和移动性管理实体(MME)之一获得终端(MT)建立和/或回程无线电链路控制(RLC)信道建立和/或路由更新阶段期间向IAB节点分配唯一标识/参数。此外，该方法包括将唯一标识/参数存储在用户设备(UE)上下文中，该唯一标识/参数用于在分布单元21.一种由集成接入回程IAB宿主节点执行以用于IAB节点的认证的方法，所述方法包其中，所述IAB节点的DU的IP地址由所述IAB宿主节点的集中单元CU或所述IAB宿主节基于以下中的至少一个来识别所述IAB节点其中，所述IAB节点的安全上下文信息包括与所述IAB宿主节点在进行IAB_MT建立过程之后，向IAB宿主节点请求用于识别所述基于由所述IAB宿主节点生成的安全参数，建立与所述IAB宿主执行与所述IAB宿主节点的无线电资源控制RR3执行与所述IAB宿主节点的接入层AS上其中，所述IAB节点的DU的IP地址由所述IAB宿主节点的集中单元CU或所述IAB宿主节基于以下中的至少一个来识别所述IAB节点其中，所述IAB节点的安全上下文信息包括与所述IAB宿主节点在进行IAB_MT建立过程之后，向IAB宿主节点请求用于识别所述4基于由所述IAB宿主节点生成的安全参数，建立与所述IAB宿主执行与所述IAB宿主节点的无线电资源控制RR执行与所述IAB宿主节点的接入层AS上5已经开发了作为高级编码调制(ACM)的混合频移键控(FSK)和Feher正交幅度调制(FQAM)和[0003]作为人类在其中生成和消费信息的以人为中心的连接网络的互联网现在正在向分布式实体(诸如事物)在其中在没有人类干预的展。作为IoT技术和大数据处理技术通过与云服务器连接的结合的万物互联(IoE)已经出务器具有IoT实现的物联网(IoT)发展的技术，最近已经研究了传感器网络、机器对机器述大数据处理技术的应用也可以被认为是5G技术和IoT技术融合的[0007]本文的实施例的另一目的是使用在IAB_MT建立(IAB_MTsetup)和/或回程RLC信道建立(BackhaulRLCchannelestablishment)和/或路由(Routing)更新阶段期间分配6[0011]图3A示出了根据本文公开的实施例的用于无线网络中的IAB节点的认证的IAB宿[0012]图3B示出了根据本文公开的实施例的在无线网络中建立/设立(establish/set_up)与IAB宿主节点的F1*接口的IA[0013]图4示出了根据本文公开的实施例的使用IAB节点DUIP地址来确定IAB节点的上[0014]图5示出了根据本文公开的实施例的使用IAB节点MT功能的C_RNTI来确定IAB节点[0015]图6示出了根据本文公开的实施例的使用IAB节点MT功能的GUTI来确定IAB节点的上下文以建立/设立与IAB宿主节点的F1[0016]图7示出了根据本文公开的实施例的使用IAB节点_DUID来确定IAB节点的上下文[0017]图8示出了根据本文公开的实施例的使用IAB节点上下文ID来确定IAB节点的上下[0018]相应地，本文的实施例提供了一种用于无线网络中的集成接入和回程(IAB)节点andMobilityManagementFunction，AMF)和移动性管理实体(MobilityManagement宿主节点将IAB节点的DU的所分配的至少一个IP地址存储在IAB节点的上下文信息中；由IAB宿主节点从IAB节点接收F1建立消息以及所分配的至少一个IP地址，以发起IAB节点和IAB宿主节点之间的F1连接；以及由IAB宿主节点使用所分配的至少一个IP地址来识别IAB[0019]在实施例中，方法还包括：由IAB宿主节点使用所识别的上下文信息生成安全参全参数的成功认证之后，建立与IAB节点的互联网协议安全(InternetProtocol7一；在IAB节点的注册过程期间，由核心网通过IAB节点的订阅简档(subscription部分期间从AMF和MME之一获得IAB节[0024]在实施例中，至少一个IP地址由操作运营和管理(Operations,administration[0025]相应地，本文的实施例提供了一种用于无线网络中的集成接入和回程(IAB)节点移动性管理实体(MME)之一获得IAB节点的IAB授权信息；确定IAB节点的IAB授权信息指示[0027]在实施例中，IAB宿主节点在初始上下文建立过程的一部分期间从AMF或MME获得[0030]相应地，本文的实施例提供了一种用于无线网络中的集成接入和回程(IAB)节点授权信息指示IAB节点被授权；由IAB宿主节点从IAB节点接收至少一个互联网协议(IP)地主节点将IAB节点的DU的至少一个IP地址存储在IAB节点的上下文信息中；由IAB宿主节点从IAB节点接收F1建立消息以及所分配的至少一个IP地址，以发起IAB节点和IAB宿主节点之间的F1连接；由IAB宿主节点使用所分配的至少一个IP地址来识别IAB节点的上下文信及由IAB宿主节点在基于从所识别的上下文信息生成的安全参数的成功认证之后，建立与8[0031]相应地，本文的实施例提供了一种用于无线网络中的集成接入和回程(IAB)节点[0032]在实施例中，由IAB宿主节点使用至少一个IP地址识别IAB节点的上下文信息包括：由IAB宿主节点从无线网络的接入和移动性管理功能(AMF)和移动性管理实体(MME)之分布单元(DU)；以及由IAB宿主节点将IAB节点的DU的所分配的至少一个IP地址存储在IAB[0036]贯穿本专利文档提供了特定单词和短语的定义，本领域9[0038]下面讨论的图1A至图8以及在本专利文档中用于描述本公开原理的各种实施例仅到IAB宿主之间以及在多跳网络的情况下在IAB节点之间进行回程(可以是无线的)的NR链[0042]第三代合作伙伴计划(3GPP)决定在新无线电(NR)中支持无线回程/中继。为了实(CU)/分布单元(DU)架构，其中集成接入回程(IAB)节点提供DU功能和移动终端(MT)功能，初始上下文建立过程(即，初始上下文建立请求(INIUE上下文(从而识别授权信息和认证参数)的唯一参数：小区无线电网络临时标识符(CellRadioNetworkTemporaryIdentifier，C_RNTI)(分配给充当具有MT功能的UE的IAB节点)、分配给IAB节点的互联网协议(IP)地址(在回程无线电链路控制(RadioLinkControl，RLC)信道建立和/或路由更新阶段期间)、全球唯一临时ID(GloballyUnique动无线电网络临时标识符(InactiveRadioNetworkTemporaryIdentifier，I_RNTI)等过互联网密钥交换(InternetKeyExchange，IKEv2)建立互联网协议安全(IPsec)隧道的认证机制(使用动态预共享密钥(Pre_sharedKey，PSK))需上下文，以生成动态PSK并使用它来执行认证，以建立用于F1接口的IPsec安全关联用于识别UE上下文和建立用于F1接口的安全关[0047]在IAB_MT建立和/或回程RLC信道建立和/或路由更新阶段期间分配给IAB节点的唯一标识/参数(IAB节点DU的IP地址)用于在IAB_DU部分建立期间识别用于授权检查和/或文。AS安全上下文从不使用其他标识符(如GUTI)或使用DU特定标识符(如DUIP地址)来识AdaptationProtocol，BAP)地址)来处理IAB/DU特定参数并请求IAB宿主CU进行安全上下址真实性的验证)，这意味着具有有效BAP地址的恶意IAB节点可以为假IP地址建立IPsec[0050]IAB宿主节点(100)是提供支持IAB节点(200a_200e)的NR回程的功能的gNodeB宿主节点(100)之间以及在多跳网络的情况下在IAB节点(200a_200e)之间进行回程的NR链[0051]IAB节点(200a_200b)终止F1_C和F1_U接口的gNB_DU部分。IAB节点的gNB_DU功能向方向上接入网络。IAB节点(200a_200e)可以使用NR独立(SA)模式或NR非独立(non_商的传输网络到达。IAB节点(200a_200e)和宿主gNB的CU(即CU_CP和CU_UP)如同有线网络上的CU/DU传输连接使用IP进行相互通信。在下行链路中，IAB宿主DU执行去往IAB节点(200a_200e)的IP分组到南向NR回程RLC信道的映射，而在上行链路中，IAB节点(200a_200e)执行去往运营商传输网络的IP分组到北向RLC信道的映射。驻留在无线电链路控制节点(200a_200e)中的分组转发是基于IAL协议中携带的信息和从建立映射/转发规则/表的宿主gNB的gNB_CU功能接收的配置来完成的。在无线回程接口上，IAB宿主节点(100)的[0053]参考图1C，支持朝向IAB宿主节点(100)或另一父IAB节点的Uu接口的IAB节点或另一父IAB节点(例如，200b是200dIAB节点的父IAB节点)与公共陆地移动网络(PublicLandMobileNetwork，PLMN)的回程连接通过Uu接口来管理。I200d)中的DU(或gNB_DU)功能负责向UE(200f_200I)和子IAB节点(例如200d)提供NRUu接5GC。IAB节点(100、200b和200d)的DU功能允许UE(200f_200I)连接到IAB节点。IAB节点(200b)的DU功能与IAB宿主节点(100)上的CU功能一起在南向方向上向子IAB节点(200d)和功能从核心网接收数据。Uu回程链路可以存在于IAB节点(200a_200b)和被称为IAB宿主节[0054]图2示出了根据一些实施例的基于SA的IAB集成的高级流程。基于SA的IAB集成包[0058]c)协议数据单元(PDU)会话IP地址/分组数据网络(PDN)连接IP地址，如果UE建立会话连续性。PDU会话IP地址在UE和外部网络之间经由用户平面功能/网关被用于IP层路地址在无线电接入网(RAN)中从不用作UE标识参数，并且IAB_UE(特定于数据网络(DataIAB节点_2(200d)和IAB宿主DU之间的路由。这包括用于在IAB宿主DU上的下游方向上进行路由的BAP路由标识符和在IAB节点_2(200d)的MT功能上的上游方向上的BAP路由标识符的[0063]在208处，阶段3：IAB_DU建立过程，其中配置IAB节点_2的DU功能。IAB节点_2[0067]当建立安全RRC连接(IAB节点充当具有MT功能的UE)时，授权在IAB节点注册过程期间执行，并且核心网(例如，经由接入和移动管理功能(AMF)的统一数据管理(Unified执行阶段3过程(特别是动态生成安全参数以执行授权和/或认证以建立安全F1*接口)时，没有定义关于如何识别所建立的UE上下文(在阶段1期间建立的)的机[0068]在一些设计中，为了支持IAB节点和IAB宿主的灵活即插即用(plugandplay)而要一种机制来在IAB宿主中识别IAB节点的AS安全上下文(在阶段1中经由NRUu接口建立认证的方法。该方法包括从无线网络的接入和移动性管理功能(AMF)或移动性管理实体(MME)获得IAB节点的IAB授权信息，确定IAB节点(200)的IAB授权信息是否指示IAB节点被于在IAB_DU部分建立期间识别UE上下文以用于授权检查和/或认证(通过使用在IAB_MT建[0072]存储器(110)还存储将由处理器(120)执行的指令。存储器(110)可以包括非易失存中)。在实施例中，存储器(110)可以是内部存储单元，或者存储器可以是IAB宿主节点通信。处理器(120)被配置为执行存储在存储器(110)中的指令并执行各种处理。通信器请求，认证控制器(140)响应于确定IAB节点(200)的IAB授权信息指示IAB节点(200)被授方式获得IP地址，则由IAB节点(200)向认证控制器(140)通知IAB节点(200)的分布单元的IAB节点(200)的DU(250)的被分配/通知的IP地址以及IAB节点(200)的IAB授权信息存储在存储器(110)中。可以确定在IAB节点(200)的上下文中存储的IAB授权信息是否被授权。此外，认证控制器起以执行相同或基本相似的功能来认证无线网络(100[0077]图3B示出了根据本文公开的实施例的在无线网络(1000)中建立/设立与IAB宿主节点(100)的F1*接口的IAB节点(200)的框图。在实施例中，IAB节点(200)包括存储器[0078]存储器(210)还存储将由处理器(220)执行的指令。存储器(210)可以包括非易失存中)。在实施例中，存储器(210)可以是内部存储单元，或者存储器可以是IAB宿主节点硬件组件之间内部通信以及经由一个或多个网络与外下文，与IAB宿主节点(100)的AS安全上下文使用作为切换过程、初始附接过程、辅gNB[0082]图4示出了根据本文公开的实施例的使用IAB节点DUIP地址来确定IAB节点(200)过程的一部分由普通gNB/eNB提供的上下文或者通过执行附接/注册(初始附接)过程或者点(200)。IAB宿主(100)从AMF(300)/MME(图4中未示出)获得IAB节点(200)的IAB授权信息(例如，作为初始上下文建立过程的一部分(即，初始上下文建立请求(INITIALCONTEXT为所有业务量、F1_U、F1_C和非F1。IAB宿主CU(150)可以发起IAB传输网络层(Transport(150)关于针对每个目的接收的IAB节点(200)的至少一个IP地址，并且IAB宿主CUDU功能)通过向IAB宿主节点(100)发送F1建立消息来发起与IAB宿主节点(100)的CU(150)(外部)IP报头(IAB_DU的源IP地址(用于F1_C用途))的一部分)与去往IAB宿主节点(100)[0090]在416处，进一步作为阶段3过程(IAB_DU(250)建立)的一部分，在IAB宿主节点置(多个)PSK，还可以支持用于IKEv2PSK认证的动态PSK计算，如在先的TS33.50133.501v16.3.0中所规定的来计算PSK(KIAB)。IAB宿主节点(100)用KIAB作为用于IAB节点(200)和IAB宿主节点(100)之间的IKEv2[0092]图5示出了根据本文公开的实施例的使用IAB节点MT功能的C_RNTI来确定IAB节点过程的一部分由普通gNB/eNB提供的上下文或者通过执行附接/注册(初始附接)过程或者注册过程期间执行。核心网应通过订阅简档授权IAB节点(200)。IAB宿主节点(100)从AMF分配或保留IP地址。(200)的DU功能)通过向IAB宿主节点(100)发送F1建立消息来发起与IAB宿主节点(100)的过程)期间，分配给IAB节点(200)中的UE(240)功能的)包括在去往IAB宿主节点(100)的CU用C_RNTI来识别IAB节点(200)的上下文，并且IAB宿主节点(100)可以检查IAB节点上下文立过程。为了支持IAB节点(200)和IAB宿主节点(100)的灵活即插即用而无需预先配置(多定的来计算PSK(KIAB)。IAB宿主节点(100)使用C_RNTI来唯一地识别IAB节点的安全上下文(KgNB)。IAB宿主节点(100)应使用KIAB作为用于IAB节点(200)和IAB宿主节点(100)之间的[0100]图6示出了根据本文公开的实施例的使用IAB节点(即IAB节点(200))MT功能的切换过程的一部分由普通gNB/eNB提供的上下文或者通过执行附加/注册(初始附加)过程注册过程期间执行。核心网应通过订阅简档授权IAB节点(200)。IAB宿主节点(100)从AMF(200)的DU功能)通过向IAB宿主节点(100)发送F1建立消息来发起与IAB宿主节点(100)的程)期间，分配给IAB节点(200)中的具有MT功能的UE(240)的)包括在去往IAB宿主节点定的来计算PSK(KIAB)。IAB宿主节点(100)使用GUTI来唯一地识别IAB节点的安全上下文(KgNB)。IAB宿主节点(100)应使用KIAB作为用于IAB节点(200)和IAB宿主节点(100)之间的[0108]图7示出了根据本文公开的实施例的使用IAB节点_DUID来确定IAB节点(200)的上下文以建立/设立与IAB宿主节点(100)的F1向IAB宿主节点(100)(即IAB宿主CU(150))提供IAB节点_DUID(即IAB节点的gNB_DUID)。被用于至少在IAB宿主节点(100)的CU(150)内唯一地识别IAB节点_DUID。在从IAB节点(200)接收到IAB节点_DUID时，IAB宿主节点(100)存储IAB节点(200)的IAB注册过程期间执行。核心网应通过订阅简档授权IAB节点(200)。IAB宿主节点(100)从AMF建立和路由更新过程。(200)的DU功能)通过向IAB宿主节点(100)的CU(150)发送F1建立消息来发起与IAB宿主节立过程。为了支持IAB节点(200)和IAB宿主节点(100)的灵活即插即用而无需预先配置(多[0116]图8示出了根据本文公开的实施例的使用IAB节点上下文ID来确定IAB节点(200)IAB宿主节点(100)存储IAB节点(200)的IAB节点_DUID以及IAB节点(200)的上下文(即UE过程的一部分由普通gNB/eNB提供的上下文或者通过执行附接/注册(初始附接)过程或者注册过程期间执行。核心网应通过订阅简档授权IAB节点(200)。IAB宿主节点(100)从AMF建立和路由更新过程。(200)的DU功能)通过向IAB