用于从wwan安全性上下文推导wlan安全性上下文的方法和设备的制造方法
【专利说明】用于从WWAN安全性上下文推导WLAN安全性上下文的方法和设备
[0001]根据35U.S.C.§ 119的优先权要求
[0002]本申请要求2012年12月21日提交的美国临时专利申请序列号N0.61/740，870的权益，其通过引用整体纳入于此。
[0003]背景
[0004]领域
[0005]本公开的特定方面涉及无线通信，并且尤其涉及用于从移动节点的现有无线广域网(WffAN)安全性上下文来推导无线局域网(WLAN)安全性上下文，以用于建立与该WLAN的安全关联。
【背景技术】
[0006]无线通信系统被广泛部署以提供诸如语音、数据等等各种类型的通信内容。这些系统可以是能够通过共享可用系统资源(例如，带宽和发射功率)来支持与多个用户的通信的多址系统。此类多址系统的示例包括码分多址(CDMA)系统、时分多址(TDMA)系统、频分多址(FDMA)系统、3GPP长期演进(LTE)系统、以及正交频分多址(OFDMA)系统。
[0007]一般而言，无线多址通信系统能同时支持多个无线终端的通信。每个终端经由前向和反向链路上的传输与一个或多个基站通信。前向链路(或即下行链路)是指从基站至终端的通信链路，而反向链路(或即上行链路)是指从终端至基站的通信链路。此通信链路可经由单输入单输出、多输入单输出或多输入多输出(MMO)系统来建立。
[0008]MMO系统采用多个(NT个)发射天线和多个(NR个)接收天线进行数据传输。由这NT个发射天线及NR个接收天线构成的MMO信道可被分解为NS个也被称为空间信道的独立信道。这NS个独立信道中的每一个对应于一维。如果由这多个发射天线和接收天线创生的附加维度得以利用，则MMO系统就能提供改善的性能(例如，更高的吞吐量和/或更大的可靠性)。
[0009]MMO系统支持时分双工(TDD)和频分双工(FDD)系统。在TDD系统中，前向和反向链路传输是在相同的频率区划上，从而互易性原理允许从反向链路信道来估计前向链路信道。这在接入点处有多个天线可用时使得该接入点能够在前向链路上提取发射波束成形增益。
[0010]概述
[0011]某些方面提供了用于由用户装备(UE)进行安全无线通信的方法。该方法一般包括建立与无线广域网(WffAN)的安全连接，基于针对WffAN的安全性上下文来推导针对无线局域网(WLAN)的安全性上下文，以及使用所推导出的针对WLAN的安全性上下文来建立与该WLAN的安全关联。
[0012]某些方面提供了用于由无线广域网(WffAN)的基站进行安全无线通信的方法。该方法一般包括建立与UE的安全连接并且与无线局域网(WLAN)的基站通信以基于针对WffAN的安全性上下文来推导该UE与WLAN的安全性上下文。
[0013]某些方面提供了用于由无线局域网(WLAN)的接入点进行安全无线通信的方法。该方法一般包括与无线广域网(WWAN)的基站通信，以基于该UE针对WffAN的安全性上下文来推导该UE针对WLAN的安全性上下文，从UE接收要建立安全关联的请求，并且使用所推导出的针对WLAN的安全性上下文来建立与该UE的安全关联。
[0014]某些方面提供了用于由用户装备(UE)进行安全无线通信的设备。该设备一般包括用于建立与无线广域网(WffAN)的安全连接的装置；用于基于针对WffAN的安全性上下文来推导针对无线局域网(WLAN)的安全性上下文的装置，以及用于使用所推导出的针对WLAN的安全性上下文来建立与WLAN的安全关联的装置。
[0015]某些方面提供了用于由用户装备(UE)进行安全无线通信的装置。该装置一般包括至少一个处理器，其配置成建立与无线广域网(WWAN)的安全连接；基于针对WffAN的安全性上下文来推导针对无线局域网(WLAN)的安全性上下文；以及使用所推导出的针对WLAN的安全性上下文来建立与该WLAN的安全关联。该装置一般还包括与该至少一个处理器耦合的存储器。
[0016]某些方面提供了用于由用户装备(UE)进行安全无线通信的计算机程序产品。该计算机程序产品一般包括其上存储有指令的计算机可读介质，这些指令用于:建立与无线广域网(WffAN)的安全连接；基于针对WffAN的安全性上下文来推导针对无线局域网(WLAN)的安全性上下文；以及使用所推导出的针对WLAN的安全性上下文来建立与WLAN的安全关联。
[0017]某些方面提供了用于由无线广域网(WffAN)的基站进行安全无线通信的设备。该设备一般包括用于建立与用户装备(UE)的安全WffAN连接的装置，以及用于与无线局域网(WLAN)的接入点通信以基于针对WffAN的安全性上下文来推导该UE与WLAN的安全性上下文的装置。
[0018]某些方面提供了用于由无线广域网(WffAN)的基站进行安全无线通信的装置。该装置一般包括至少一个处理器，其配置成建立与用户装备(UE)的安全WffAN连接，并且与无线局域网(WLAN)的接入点通信以基于针对WffAN的安全性上下文来推导该UE与WLAN的安全性上下文。该装置一般还包括与该至少一个处理器耦合的存储器。
[0019]某些方面提供了用于由无线广域网(WffAN)的基站进行安全无线通信的计算机程序产品。该计算机程序产品一般包括其上存储有指令的计算机可读介质，这些指令用于建立与用户装备(UE)的安全WffAN连接，以及与无线局域网(WLAN)的接入点通信以基于针对WffAN的安全性上下文来推导该UE与WLAN的安全性上下文。
[0020]某些方面提供了用于由无线局域网(WLAN)的接入点进行安全无线通信的设备。该设备一般包括用于与无线广域网(WffAN)的基站通信以基于用户装备(UE)针对WffAN的安全性上下文来推导该UE针对WLAN的安全性上下文的装置；用于从该UE接收要建立安全关联的请求的装置；以及用于使用所推导出的针对WLAN的安全性上下文来建立与该UE的安全关联的装置。
[0021]某些方面提供了用于由无线局域网(WLAN)的接入点进行安全无线通信的装置。该装置一般包括:至少一个处理器，其配置成:与无线广域网(WWAN)的基站通信以基于用户装备(UE)针对WffAN的安全性上下文来推导该UE针对WLAN的安全性上下文；从该UE接收要建立安全关联的请求；以及使用所推导出的针对WLAN的安全性上下文来建立与该UE的安全关联。该装置一般还包括与该至少一个处理器耦合的存储器。
[0022]某些方面提供了用于由无线局域网(WLAN)的接入点进行安全无线通信的计算机程序产品。该计算机程序产品一般包括其上存储有指令的计算机可读介质，这些指令用于:与无线广域网(WWAN)的基站通信，以基于该用户装备(UE)针对WffAN的安全性上下文来推导该UE针对WLAN的安全性上下文；从该UE接收要建立安全关联的请求；以及使用所推导出的针对WLAN的安全性上下文来建立与该UE的安全关联。
[0023]本公开的某些方面还提供用于执行以上所描述的操作的装置和程序产品。
[0024]附图简述
[0025]图1解说了根据本公开某些方面的示例多址无线通信系统。
[0026]图2解说了根据本公开的某些方面的示例无线通信的框图。
[0027]图3解说了根据本公开的某些方面在用户装备(UE)、接入点(AP)、以及认证、授权和记账(AAA)服务器之间的示例无线局域网(WLAN)关联以及密钥交换。
[0028]图4解说了根据本公开某些方面的共处一地的WLAN和演进型B节点(eNB)架构。
[0029]图5解说了根据本公开的某些方面在UE与AP之间的示例无线电资源控制(RRC)连接和密钥交换呼叫流。
[0030]图6解说了根据本公开的某些方面的在RRC连通模式中的示例密钥刷新呼叫流。
[0031]图7解说了根据本公开的某些方面的例如由UE执行的安全受保护无线通信的示例操作。
[0032]图8解说了根据本公开的某些方面的例如由无线广域网(WffAN)的基站执行的安全受保护无线通信的示例操作。
[0033]图9解说了根据本公开的某些方面的例如由WLAN的基站执行的安全受保护无线通信的示例操作。
[0034]详细描述
[0035]本文中描述的技术可用于各种无线通信网络，诸如码分多址(CDMA)网络、时分多址(TDMA)网络、频分多址(FDMA)网络、正交FDMA(OFDMA)网络、单载波FDMA(SC-FDMA)网络等。术语网络摂和系统摂常被可互换地使用。CDMA网络可以实现诸如通用地面无线电接入(UTRA)、cdma2000等无线电技术。UTRA包括宽带CDMA (W-CDMA)和低码片率(LCR)。cdma2000涵盖IS-2000、IS-95和IS-856标准。TDMA网络可实现诸如全球移动通信系统(GSM)之类的无线电技术。OFDMA网络可以实现诸如演进UTRA(E-UTRA)、IEEE 802.11、IEEE 802.16、IEEE 802.20、Flash-OFDM 等的无线电技术。UTRA、E-UTRA 和 GSM 是通用移动电信系统(UMTS)的一部分。长期演进(LTE)是即将发布的使用E-UTRA的UMTS版本。UTRA, E-UTRA, GSM、UMTS和LTE在来自名为“第3代伙伴项目”(3GPP)的组织的文献中描述。cdma2000在来自名为“第3代伙伴项目2”(3GPP2)的组织的文献中描述。这些各种各样的无线电技术和标准在本领域中是公知的。为了清楚起见，以下针对LTE来描述这些技术的某些方面，并且在以下描述的很大部分中使用LTE术语。
[0036]利用单载波调制和频域均衡的单载波频分多址(SC-FDMA)是一种技术。SC-FDMA具有与OFDMA系统相近的性能以及本质上相同的总体复杂度。SC-FDMA信号因其固有的单载波结构而具有较低的峰均功率比(PAPR)。SC-FDMA已吸引了极大的注意力，在其中较低PAPR在发射功率效率方面使移动终端受益极大的上行链路通信中尤其如此。它目前是对3GPP长期演进(LTE)或演进UTRA中的上行链路多址方案的工作设想。
[0037]参照图1，根据本公开的某些方面解说了根据一个实施例的多址无线通信系统。接入点10(AP)可包括多个天线群，一个群包括104和106，另一个群包括108和110，以及再一群包括112和114。在图1中，每个天线群仅示出了两个天线，然而，每个天线群可利