用于从wwan安全性上下文推导wlan安全性上下文的方法和设备的制造方法_2

文档序号:8532148阅读:来源:国知局
用更多或更少的天线。接入终端116 (AT)与天线112和114正处于通信,其中天线112和114在前向链路120上向接入终端116传送信息,并在反向链路118上接收来自接入终端116的信息。接入终端122与天线106和108正处于通信中,其中天线106和108在前向链路126上向接入终端122传送信息,并在反向链路124上接收来自接入终端122的信息。在FDD系统中,通信链路118、120、124和126可使用不同频率进行通信。例如,前向链路120可使用与反向链路118所使用的频率不同的频率。
[0038]每群天线和/或它们被设计成在其中通信的区域常常被称为接入点的扇区。在该实施例中,天线群各自被设计成与落在接入点100所覆盖的区域的一扇区中的接入终端通信。
[0039]在前向链路120和126上的通信中,接入点100的发射天线利用波束成形以便提高不同接入终端116和124的前向链路的信噪比。而且,与接入点通过单个天线向其所有接入终端发射相比,使用波束成形向随机散布遍及其覆盖的诸接入终端发射的接入点对邻蜂窝小区中的接入终端造成的干扰较小。
[0040]接入点可以是用于与诸终端通信的固定站,并且也可以被称作接入点、B节点、演进型节点B (eNB)、或其他某个术语。接入终端也可被称为接入终端、用户装备(UE)、无线通信设备、无线节点、终端或其他某个术语。
[0041]图2是根据本公开的某些方面的MMO系统200中的发射机系统210 (也被称为接入点)和接收机系统250 (例如,接入终端、UE或无线节点)的实施例的框图。在发射机系统210处,从数据源212向发射(TX)数据处理器214提供数个数据流的话务数据。
[0042]在一实施例中,每个数据流在各自相应的发射天线上被发射。TX数据处理器214基于为每个数据流选定的特定编码方案来格式化、编码、和交织该数据流的话务数据以提供经编码数据。
[0043]每个数据流的经编码数据可使用OFDM技术来与导频数据复用。导频数据通常是以已知方式处理的已知数据码型,并且可在接收机系统处用于估计信道响应。随后基于为每个数据流选定的特定调制方案(例如,BPSK、QPSK, M-PSK或M-QAM)来调制(即,码元映射)该数据流的经复用的导频和经编码数据以提供调制码元。每个数据流的数据率、编码、和调制可由处理器230执行的指令来确定。
[0044]所有数据流的调制码元随后被提供给TX MIMO处理器220,其可进一步处理这些调制码元(例如,针对0FDM)。TX MIMO处理器220然后将NT个调制码元流提供给个NT个发射机(TMTR) 222a到222t。在某些实施例中,TX MMO处理器220向这些数据流的码元以及藉以发射该码元的天线应用波束成形权重。
[0045]每个发射机222接收并处理各自相应的码元流以提供一个或多个模拟信号,并进一步调理(例如,放大、滤波、和上变频)这些模拟信号以提供适于在MMO信道上传输的经调制信号。来自发射机222a到222t的NT个经调制信号随后分别从NT个天线224a到224t被发射。
[0046]在接收机系统250处,所发射的经调制信号被NR个天线252a到252r所接收,并且从每个天线252接收到的信号被提供给相应各个接收机(RCVR) 254a到254r。每个接收机254调理(例如,滤波、放大、以及下变频)各自接收到的信号,将经调理的信号数字化以提供采样,并进一步处理这些采样以提供对应的“收到”码元流。
[0047]RX数据处理器260随后从NR个接收机254接收这NR个收到码元流并基于特定接收机处理技术对其进行处理以提供NT个“检出”码元流。RX数据处理器260随后解调、解交织、和解码每个检出码元流以恢复该数据流的话务数据。RX数据处理器260所作的处理与发射机系统210处由TX MIMO处理器220和TX数据处理器214所执行的处理互补。
[0048]处理器270周期性地确定要使用哪一预编码矩阵(以下讨论)。处理器270编制包括矩阵索引部分和秩值部分的反向链路消息。
[0049]该反向链路消息可包括关于通信链路和/或收到数据流的各种类型的信息。该反向链路消息随后由还从数据源236接收数个数据流的话务数据的TX数据处理器238处理,由调制器280调制,由发射机254a到254r调理,并被传送回发射机系统210。
[0050]在发射机系统210处,来自接收机系统250的经调制信号被天线224所接收,由接收机222调理,由解调器240解调,并由RX数据处理器242处理,以提取由接收机系统250传送的反向链路消息。处理器230随后决定要使用哪个预编码矩阵来确定波束成形权重,然后处理所提取的消息。
[0051]在一方面,逻辑信道被分类成控制信道和话务信道。逻辑控制信道包括广播控制信道(BCCH),后者是用于广播系统控制信息的DL信道。寻呼控制信道(PCCH)是转送寻呼信息的DL信道。多播控制信道(MCCH)是用于传送对一个或若干个MTCH的多媒体广播和多播服务(MBMS)调度和控制信息的点对多点DL信道。一般而言,在建立了 RRC连接之后,此信道仅由接收MBMS (注意:旧的MCCH+MSCH)的UE使用。专用控制信道(DCCH)是点对点双向信道,该专用控制信道传送专用控制信息并由具有RRC连接的UE使用。在一些方面,逻辑话务信道包括专用话务信道(DTCH),该专用话务信道是专用于一个UE的点对点双向信道,用于用户信息的传递。还有作为用于传送话务数据的点对多点DL信道的多播话务信道(MTCH)。
[0052]在一方面,传输信道被分类为下行链路(DL)和上行链路(UL)。DL传输信道包括广播信道(BCH)、下行链路共享数据信道(DL-SDCH)和寻呼信道(PCH),支持UE省电(由网络向UE指示DRX周期)的PCH在整个蜂窝小区上广播并被映射到可用于其它控制/话务信道的PHY资源。UL传输信道包括随机接入信道(RACH)、请求信道(REQCH)、上行链路共享数据信道(UL-SDCH)、以及多个PHY信道。PHY信道包括一组DL信道和UL信道。
[0053]DL PHY信道可包括,例如,共用导频信道(CPICH)、同步信道(SCH)、共用控制信道(CCCH)、共享DL控制信道(SDCCH)、多播控制信道(MCCH)、共享UL指派信道(SUACH)、确收信道(ACKCH)、DL物理共享数据信道(DL-PSDCH)、UL功率控制信道(UPCCH)、以及寻呼指示符信道(PICH)、负载指示符信道(LICH)。
[0054]UL PHY信道可包括,例如物理随机接入信道(PRACH)、信道质量指示符信道(CQICH)、确收信道(ACKCH)、天线子集指示符信道(ASICH)、共享请求信道(SREQCH)、UL物理共享数据信道(UL-PSDCH)、和广播导频信道(BPICH)。
[0055]从WffAN安全性上下文推导WLAN安全性上下文
[0056]包括站(STA)能力的用户装备(UE)(例如,UE 250)可能希望与接入点(AP)(例如,AP 210)关联。换句话说,此类STA能力可以允许UE执行如常规站在无线局域网(WLAN)中执行的那些操作那样的操作。在以下的讨论中,该功能性可被称为“UE内的STA”。为了确保安全连接,应当建立企业级稳健安全网络关联(RSNA)。常规上,服务级或企业级安全性的RSNA要求移动节点用认证、授权和记账(AAA)服务器进行认证以集中管理。认证规程使用4路握手来向网络认证移动节点以及向该移动节点认证该网络。AP封装去往AAA服务器的请求(例如,使用RADIUS或DIAMETER协议)。存在与用于实现相互认证的4路握手相关联的网络和处理延迟。
[0057]图3解说了根据本公开的某些方面的在移动节点302与AP 304之间的针对已获得AP的探测响应的UE STA的关联规程的常规呼叫流300。如图3中所示,关联设立以在I处的从移动节点302到AP 304的关联请求、以及在2处的从AP 304到移动节点302的关联响应开始。关联请求和关联响应选择由AP 304所广告并且得到UE STA 302支持的暗码和认证套组。关联请求向AP304宣告了 UE STA的服务质量(QoS)和功率节省能力。关联响应通过选择所支持的能力并且将其在响应消息中反响来确认AP 304所能使用的能力。
[0058]AP 304接着在3处通过向移动节点302指定该移动节点302应当用来在EAP-身份请求消息中设立RSNA的EAP方法来发起用于相互认证的可扩展认证协议(EAP)规程。EAP身份请求消息中所标识的认证可取决于AP 304和AAA服务器306内所支持和配置的认证方法而有所不同。在图3中所示的示例中,网络选择EAP-AKA认证方法。在4处,移动节点302在EAP-身份响应消息中用它的身份或化名进行响应。认证规程在5处以EAP-请求AKA挑战消息以及在6处的响应来继续。移动节点302与AAA服务器306之间的消息5和6设立会话密钥以保护移动节点302与AP 304之间的进一步通信。在7处,AAA服务器306经由AP 304向移动节点302发送EAP成功消息。
[0059]移动节点302和AP 304接着在消息8_11中交换4路握手以完成在保护RSNA话务中使用的临时密钥的设立。在I处的在移动节点302与AP 304之间的关联请求之前的消息帮助选择恰适的传输率、高等级的服务质量、以及所支持的安全性能力等。然而,这些消息并不造成关联过程中显著的延迟来源。
[0060]如以上所注意到的,移动节点与AAA服务器之间的关联过程生成了可观的延迟。长关联延迟妨碍了网络的可靠性和网络可用性二者。在一个场景中,移动节点可使关联过程超时,并且尝试与许多接入点关联。当网络对新关联的断供长到足以使得应用层或传输层超时时,对于在移动节点内运行应用的最终用户来说,降低的网络可靠性是明显的。
[0061]本文中提供了用于关联规程的技术。该规程包括在一网络中建立安全性上下文,该建立是通过从另一网络中的现有安全性上下文推导前述安全性上下文来进行的。所提出的技术可避免在连接到与蜂窝基站共享安全网络的WLAN时与核心网AAA服务器协商单独的WLAN安全性或AP与核心网AAA服务器交换消息。
[0062]图4解说了根据本公开的某些方面的共处一地的无线局域网(WLAN)接入点(AP)406和演进型B节点(eNB)404的示例架构400。如图4中所示,UE 402可与无线广域网(WffAN)中的eNB 404连接着,并且其STA与WLAN中的AP
当前第2页1 2 3 4 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1