无线局域网中用户设备(ue)的安全通信的装置、系统和方法

无线局域网中用户设备(ue)的安全通信的装置、系统和方法
【专利摘要】一些说明性实施例包括无线局域网(WLAN)中用户设备(UE)的安全通信的装置、系统和方法。例如，蜂窝节点可以向UE发送包括UE安全密钥的蜂窝消息，并且WLAN接入设备可以与蜂窝节点传送包括UE安全密钥的安全信息。WLAN接入设备可以基于UE安全密钥与UE进行通信，例如，验证UE和/或加密与UE的通信。
【专利说明】
无线局域网中用户设备(UE)的安全通信的装置、系统和方法
[0001 ] 交叉引用
[0002] 本申请要求于2014年1月30日提交的、名称为"WLAN Security for Integrated eNB/AP(针对集成eNB/AP的WLAN安全r的美国临时专利申请No. 61/933，854的优先权，该临 时专利申请的全部公开通过引用结合于此。
技术领域
[0003] 本文所描述的一些实施例一般地设及无线局域网(WLAN)中用户设备(肥）的安全 通信
【背景技术】
[0004] 无线通信设备(例如，移动设备)可W被配置为利用多个无线通信技术。
[0005] 例如，用户设备(UE)设备可W被配置为利用蜂窝连接(例如，长期演进化TE)蜂窝 连接)W及无线局域网(WLAN)连接(例如，无线保真(WiFi)连接）。
[0006] 存在对提高WLAN和蜂窝网络之间的合作和/或集成水平的解决方案的需求。例如， 第S代合作伙伴项目（3GPP)TR 37.834("技术规范组无线电接入网;WLAN/3GPP无线电交互 工作（版本 12) ("Technical Specification Group Radio Access Network;WLAN/3GPP Radio Inte;rworking(Release 12)"))，与针对WLAN/3GPP交互工作的潜在无线电接入网 (RAN)水平增强有关。3GPP指定3GPP-WLAN交互工作若干特征。
【附图说明】
[0007] 出于说明的简单和清楚的目的，图中示出的元件不一定按照比例绘制。例如，出于 清楚呈现的目的，一些元件的大小可能相对于其它元件被夸大。此外，参考标号在各图之间 可能被重复，W指示相应或类似的元件。下面列出了附图。
[000引图1是根据一些说明性实施例的系统的示意框图图示。
[0009]图2是根据一些说明性实施例的由用户设备(肥)和禪合的演进型节点B(eNB)接入 点(APKeNB/AP)执行的操作的时序图的示意图示。
[0010]图3是根据一些说明性实施例的由肥、无线局域网(WLAN)AP、和eNB执行的操作的 时序图的示意图示。
[0011]图4是根据一些说明性实施例的WLAN中肥的安全通信的方法的示意图示。
[0012] 图5是根据一些说明性实施例的产品的示意图示。
【具体实施方式】
[0013] 在下面的详细描述中，为了提供对一些实施例的透彻理解，列出了大量具体细节。 然而，本领域普通技术人员将理解的是，一些实施例可W在没有运些具体细节的情况下被 实施。在其它实例中，未对熟知的方法、过程、组件、单元和/或电路进行详细描述，W避免模 糊本讨论。
[0014]本文使用诸如"处理"、"计算"、"运算"、"确定"、"建立"、"分析"、"检查"等之类的 术语的讨论可W指代计算机、计算平台、计算系统或者其它电子计算设备的（一个或多个） 操作和/或（一个或多个)处理，它们将在计算机的寄存器和/或存储器内W物理(例如，电 子)量来表示的数据操纵和/或变换为在计算机的寄存器和/或存储器或者可W存储用来执 行操作和/或处理的指令的其它信息存储介质内类似地W物理量来表示的其它数据。
[001引如本文所使用的，术语"多个"（"plurality"和"a plurality")例如包括"多个'或 "两个或更多个"。例如，"多个项目"包括两个或更多个项目。
[0016] 对"一个实施例"、"实施例"、"说明性实施例"、"各种实施例"等的提及指示所描述 的（一个或多个)实施例可W包括特定特征、结构或特性，但不是每个实施例必需包括特定 特征、结构或特性。此外，重复使用短语"在一个实施例中"不一定指代相同的实施例，尽管 其可W指代相同实施例。
[0017] 如本文所使用的，除非另外规定，使用顺序形容词"第一"、"第二"、"第等来描 述常见对象仅仅指示被指代的相似对象的不同实例，并且不旨在隐含所描述的对象必须在 时间、空间、排名上、或W任意其它方式按照给定的顺序。
[0018] -些实施例可W结合W下各种设备和系统来使用:例如，用户设备(肥）、移动设备 (MD)、无线站(STA)、个人计算机(PC)、台式计算机、移动计算机、膝上型计算机、笔记本计算 机、平板计算机、智能设备、服务器计算机、手持式计算机、手持式设备、个人数字助理(PDA) 设备、手持式PDA设备、机载(on-board)设备、场外(off-board)设备、混合设备、车载设备、 非车载设备、移动设备或便携式设备、消费设备、非移动设备或非便携式设备、无线通信站、 无线通信设备、无线接入点(AP)、无线节点、基站(BS)、有线路由器或无线路由器、有线调制 解调器或无线调制解调器、视频设备、音频设备、视听(A/V)设备、有线网络或无线网络、无 线局域网、蜂窝网、蜂窝节点、蜂窝设备、无线局域网(WLAN)、多输入多输出(MIMO)收发器或 设备、单输入多输出（SIMO)收发器或设备、多输入单输出(MISO)收发器或设备、具有一根或 多根内部天线和/或外部天线的设备、数字视频广播(DVB)设备或系统、多标准无线电设备 或系统、有线手持设备或无线手持设备(例如，智能电话）、无线应用协议(WAP)设备、自动贩 卖机、销售终端等。
[0019] -些实施例可W结合W下设备和/或网络来使用:根据现有的长期演进化TE)规范 (包括TS 36.300(2013年6月的版本12.1.0r第=代合作伙伴项目；技术规范组无线电接入 网络;演进通用陆地无线电接入化-UTRA)和演进通用陆地无线电接入网络巧-UTRAN);全部 描述；阶段 2" )(('3rd Generation Partnership Project ； Technical Specification Group Radio Access Network；Evolved Universal Terrestrial Radio Access(E-UTRA) and Evolved Universal Terrestrial Radio A ccess Network(E-UTRAN)；0verall description；Stage 2",V12.1.0,June 2013))^3GPP TS 36.331((2013-〇9)3GPP TS 36.331版本11.5.0;技术规范;第=代合作伙伴;技术规范组无线电接入网络;演进通用陆 地无线电接入化-UTRA);无线电资源控制（RRC);协议规范（版本11)); 3GPP TS 36.321 ((2013-12)3GPP TS 36.321版本11.4.0;技术规范;第S代合作伙伴;技术规范组无线电接 入网络;演进通用陆地无线电接入化-UTRA);媒体访问控制(MAC)协议规范(版本11))、3GPP TS 36.322((2012-09)3GPP TS36.322版本11.0.0;技术规范;第S代合作伙伴;技术规范组 无线电接入网络;演进通用陆地无线电接入化-UTRA);无线电链路控制(RLC)协议规范(版 版本11))、36??了8 36.323((2013-03)36??了8 36.323版本11.2.0;技术规范;第^代合作 伙伴;技术规范组无线电接入网络;演进通用陆地无线电接入巧-UTRA);分组数据覆盖协议 。0〔？)协议规范(版本11))、^及36??了8 36.413((2013-12)36??了8 36.413版本12.0.0; 技术规范；第=代合作伙伴;技术规范组无线电接入网络;演进通用陆地无线电接入网络 化-UTRAN);S1应用协议(SlAP)(版本12)))和/或其未来版本和/或衍生物;根据现有的IE邸 802.11标准(2012年3月29日的IE邸802.11-2012,信息技术的IE邸标准--系统局域网和城 域网之间的通信和信息交换--具体要求部分11:无线LAN介质访问控制（MAC)和物理层 (PHY)规范（IEEE 802.11-2012，IEEE Standard for Information technology - Telecommunications and information exchange between systems Local and metropolitan area networks-Specific requirements Partll：Wireless LAN Medium Access ControKMAOand Physical Layer(PHY)SpecificationSiMarch 29,2012)和/或 其未来版本和/或衍生物;根据现有的IE邸802.16标准（I邸E-Std 802.16 2009版的固定 宽带无线接入系统的空中接口（I邸E-Std 802.16,200犯dition，Air Interface or Fixed Broa 化 and Wireless Access Systems); IE 邸-Std 802.16e 2005版的针对授权频带中组 合的固定和移动操作的物理和介质访问控制层（I趾E-Std 802.16e，2005Edition， Physical and Medium Access Control Layers for Combined Fixed and Mobile Operation in Licensed Bands);任务组 m 开发的对IEEE Std802.16-2009 的修正 (amendment to IE邸 Std 802.16-2009,developed by Task Group m))和/或其未来版本 和/或衍生物;根据现有的无线吉比特联盟(WGA)规范(无线吉比特联盟有限公司的吉比特 MAC和P肌规范2011 年4月版本 1.1 的最终规范（Wireless Gigabit AllianceJnc WiGig MAC and PHY Specification Versionl. I ,April 2011 ,Final specification))和或其未 来版本和/或衍生物;根据现有的无线皿?(Wireless HD?)规范和/或其未来版本和/或衍 生物、作为上述网络的一部分的单元和/或设备，等等。
[0020] -些实施例可W结合W下一种或多种类型的无线通信信号和/或系统来使用：例 如，射频(RF)、频分复用(抑M)、正交抑M(CFDM)、正交频分多址((FDMA)、空分多址(SDMA)、多 用户(MU)MIMO(MU-MIM0)、单载波频分多址（SC-抑MA)、时分复用（TDM)、时分多址(TDMA)、扩 展TDMA化-TDMA)、通用分组无线电服务（GPRS)、扩展GPRS、码分多址（CDMA)、宽带CDMA (WCDMA)、CDMA 2000、单载波CDMA、多载波CDMA、多载波调制（MDM)、离散多音调（DMT)、 旌子麼、全球定位系统(GPS)、无线保真(￥1斗1)、￥1-14乂、21肖666了》、超宽带(抓8)、全球移动 通信系统(GSM)、第二代(26)、2.56、36、3.56、46、4.56、第五代(56)移动网络、36??、长期演 进化TE)蜂窝系统、高级LTE蜂窝系统、高速下行链路分组接入化SDPA )、高速上行链路分组 接入化SUPA)、高速分组接入化SPA)、HSPA+、单载波无线电传输技术（1XRTT)、演进数据最优 化巧V-DOKGSM演进的增强数据速率巧DGE)等等。其他实施例可W用于各种其他设备、系统 和/或网络。
[0021] 本文所使用的术语"无线设备"例如包括能够进行无线通信的设备、能够进行无线 通信的通信设备、能够进行无线通信的通信站、能够进行无线通信的便携式设备或非便携 式设备等。在一些说明性实施例中，无线设备可W是与计算机相集成的外设或者附连到计 算机的外设，或者无线设备可W包括与计算机相集成的外设或者附连到计算机的外设。在 一些说明性实施例中，术语"无线设备"可W可选地包括无线服务。
[0022] 本文关于无线通信信号所使用的术语"传送"包括:发送无线通信信号和/或接收 无线通信信号。例如，能够传送无线通信信号的无线通信单元可W包括用来向一个或多个 无线通信单元发送无线通信信号的无线发送器和/或用来从至少一个其他无线通信单元接 收无线通信信号的接收器。
[0023] 在本文中描述了关于LTE网络的一些说明性实施例。然而，其他实施例可W在任意 其他合适的蜂窝网络或系统(例如，通用移动通信系统(UMTS)蜂窝系统、GSM网络、3G蜂窝网 络、4G蜂窝网络、4.5G蜂窝网络、5G蜂窝网络、WiMX蜂窝网络等）中实现。
[0024] 在本文中描述了关于WLAN系统的一些说明性实施例。然而，其他实施例可W在任 意其他非蜂窝网络中实现。
[0025] 在本文中描述了关于接入点(AP)的一些说明性实施例。然而，其他实施例可W在 任意其他WLAN接入设备(例如，接入控制器(AC))中实现，例如，如下文所述。
[0026] 在本文中描述了关于演进型节点B(eNB)的一些说明性实施例。然而，其他实施例 可W在任意其他蜂窝管理器(例如，无线电网络控制器(RNC))中实现，例如，如下文所述。
[0027] 一些说明性实施例可W结合异构网络化e械et)来使用，其可W利用技术、频率、小 区尺寸和/或网络架构(例如，包括蜂窝、毫米波(mmWave)等等)的混合部署。在一个示例中， 化tNet可W包括无线电接入网络，该无线电接入网络具有范围从大宏小区到小小区（例如， 微微小区和毫微微小区）的不同尺寸小区的层。其他实施例可W结合任意其他合适的无线 通信网络来使用。
[0028] 本文所使用的术语"天线"可W包括对一个或多个天线元件、组件、单元、组件和/ 或阵列的任意适当的配置、结构和/或布置。在一些实施例中，天线可W使用分开的发送天 线元件和接收天线元件来实现发送和接收功能。在一些实施例中，天线可W使用共同和/或 集成的发送/接收元件来实现发送和接收功能。天线例如可W包括相控阵天线、单元件天 线、波束转换天线组等等。
[0029] 本文所使用的术语"小区"可W包括网络资源（例如，下行链路资源和可选的上行 链路资源）的组合。可W例如通过蜂窝节点（还被称为"基站"）等来控制和/或分配该资源。 下行链路资源的载波频率和上行链路资源的载波频谱之间的联系（linking)可W在下行链 路资源上发送的系统信息中被指示。
[0030] 本文所使用的术语"站"（STA)可W包括作为介质访问控制(MAC)和到无线介质 (WM)的物理层(PHY)接口的单独可寻址的实例的任意逻辑实体。
[0031] 现在参照图1，图1示意性地示出了根据一些说明性实施例的系统100的框图。
[0032] 如图1中所示，在一些说明性实施例中，系统100可W包括一个或多个无线通信设 备，该一个或多个无线通信设备能够通过一个或多个无线介质108传送内容、数据、信息和/ 或信号。例如，系统100可W包括至少一个用户设备(肥）102,肥102能够与一个或多个无线 通信网络进行通信，例如，如下文所述。
[0033] 无线介质108可W包括例如，无线电信道、蜂窝信道、RF信道、WLAN信道、无线保真 (WiFi)信道、IR信道等等。系统100的一个或多个元件可选择地能够在任意合适的有线通信 链路上进行通信。
[0034] 在一些说明性实施例中，系统100可W包括至少一个蜂窝网络，例如，包括由蜂窝 节点（"节点'）1〇4控制的小区。
[0035] 在一些说明性实施例中，系统100可W包括非蜂窝网络107,例如，由WLAN接入设备 106(例如，WLAN接入点(AP)或WLAN接入控制器(AC))管理的WLAN(例如，基本服务集(BSS))。
[0036] 在一些说明性实施例中，非蜂窝网络107可W至少部分地在节点104的覆盖区域 内。例如，WLAN接入设备106可W在节点104的覆盖区域内。
[0037] 在一些说明性实施例中，节点104可W执行蜂窝管理器的功能，W控制和/或管理 小区103中的肥102的通信，例如，如下所述。
[0038] 在一些说明性实施例中，节点104可W包括（例如，在LTE系统中的）演进型节点B (eNB)。例如，节点104可W被配置为执行无线电资源管理(RRM)、无线电承载控制、无线电许 可控制(接入控制）、连接移动性管理、肥和eNB无线电之间的资源调度(例如，对上行链路和 下行链路二者中的UE的资源的动态分配）、报头压缩、对用户数据流的链路加密、对至目的 地(例如，另一 eNB或演进分组核屯、化PC))的用户数据的分组路由、调度和/或发送寻呼消息 (例如，来电和/或连接请求）、广播信息协调、测量报告、和/或任意其他操作。
[0039] 在其他实施例中，节点104可W包括包括任意其他功能和/或可W执行任意其他蜂 窝节点（例如，节点B(NB)、被配置为控制至少一个节点B的无线电网络控制器(RNC)、基站或 任意其他节点或设备)的功能。
[0040] 在一些说明性实施例中，肥102可W包括例如，移动计算机、MD、STA、膝上型计算 机、笔记本计算机、平板计算机、叫trabook?计算机、移动互联网设备、手持式计算机、手持 式设备、存储设备、服务器计算机、媒介中屯、、PDA设备、手持式PDA设备、板载(on-board)设 备、非板载(off-board)设备、混合设备(例如，将蜂窝电话功能与PDA设备功能结合）、消费 设备、车载设备、非车载设备、移动设备或便携式设备、移动电话、蜂窝电话、PCS设备、移动 或便携式GPS设备、DVB设备、相对较小的计算设备、非台式计算机、"轻装上阵、杨享生活 (Carry Small Live Large,CS化r设备、超级移动设备(UMD)、超级移动PC(UMPC)、移动互 联网设备(MID)、"折纸(origami)"设备或计算设备、视频设备、音频设备、A/V设备、游戏设 备、媒体播放器、智能手机等等。
[0041] 在一些说明性实施例中，肥102、节点104和/或WLAN接入设备106可W包括一个或 多个无线通信单元和/或模块，用来执行肥102、节点104、WLAN接入设备106和/或与一个或 多个其他无线通信设备之间的无线通信，例如，如下所述。
[0042] 在一些说明性实施例中，UE 102可W包括WLAN收发器(TRx) 163、和蜂窝TRx 165; WLAN接入设备106可W包括WLAN TRx 196;和/或节点104可W包括蜂窝TRx 167,例如，如下 所述。
[0043] 在一些说明性实施例中，例如，如果节点104执行eNB的功能，则节点104可W包括 用来经由蜂窝链路与肥102进行直接通信的蜂窝TRx 167,例如，如下所述。然而，在其他实 施例中，除了蜂窝TRx 167或者代替蜂窝TRx 167,节点104可W包括用来经由蜂窝链路与肥 102进行（例如，直接或间接)通信的任意其他通信接口。在一个示例中，节点104可W执行 RNC的功能。根据该示例，节点104可W包括用来经由节点B (例如，经由节点B和UE 102之间 的蜂窝链路)与肥102进行通信的节点B接口（例如，接口单元b(Iub))，该节点B接口可W包 括蜂窝TRx 167。
[0044] 在一些说明性实施例中，WLAN接入设备106可W包括用来经由WLAN链路与UE 102 进行直接通信的WLAN TRx 196,例如，如下所述。然而，在其他实施例中，除了蜂窝TRx 196 或者代替蜂窝TRx 196，WLAN接入设备106可W包括用来经由WLAN链路与肥102进行(例如， 直接或间接)通信的任意其他通信接口。在一个示例中，WLAN接入设备106可W执行接入控 制器(AC)的功能。根据该示例，WLAN接入设备106可W包括用来经由轻量型AP(LAP)(例如， 经由LAP和肥102之间的WLAN链路)与肥102进行通信的LAP接口，该LAP可W包括WLAN TRx 196。
[0045] 在一些说明性实施例中，肥102、节点104和/或WLAN接入设备106可W包括一根或 多根天线或者与一根和多根天线相关联。在一个示例中，UE 102可W与至少两根天线（例 如，天线112和114)相关联，或者与任意其他数量的天线（例如，一根天线或多于两根天线） 相关联;节点104可W与至少两根天线（例如，天线132和134)相关联，或者与任意其他数量 的天线(例如，一根天线或多于两根天线)相关联;和/或WLAN接入设备106可W与一根或多 根天线193相关联。
[0046] 在一些说明性实施例中，天线112、114、132、134和/或193可^包括适用于发送和/ 或接收无线通信信号、块、帖、传输流、分组、消息和/或数据的任意类型的天线。例如，天线 112、114、132、134和/或193可^包括一根或多根天线元件、组件、单元、装配件和/或阵列的 任意适当的配置、结构和/或布置。例如，天线112、114、132、134和/或193可^包括相控阵天 线、偶极天线、单元件天线、波束转换天线组等等。
[0047] 在一些实施例中，天线112、114、132、134和/或193可^使用分开的发送天线元件 和接收天线元件来实现发送和接收功能。在一些实施例中，天线112、114、132、134和/或193 可W使用共同和/或集成的发送/接收元件来实现发送和接收功能。
[004引在一些说明性实施例中，蜂窝TRx 165、WLAN TRx 163、蜂窝TRx 167、和/或WLAN TRx可W包括能够发送和/或接收无线通信信号、RF信号、帖、块、传输流、分组、消息、数据项 和/或数据的一个或多个无线发送器、接收器和/或收发器。
[0049] 在一些说明性实施例中，WLAN TRx 147和WLAN TRx 196可W被配置为通过WLAN链 路在肥102和WLAN接入设备106之间进行通信;和/或蜂窝TRx 165和蜂窝TRx 167可W被配 置为通过蜂窝链路在肥102和节点104之间进行通信。
[0050] 在一些说明性实施例中，WLAN链路可W包括例如无线保真(WiFi)链路、毫米波链 路、无线吉比特(WiGig)链路、或任意其他链路。在一些说明性实施例中，WLAN链路可W包括 例如在2.4千兆赫兹(G化)或5G化频率带、60G化频率带、或任意其他频率带上的链路。
[0化1] 在一些说明性实施例中，蜂窝TRx 165和/或蜂窝TRx 167可W包括多输入多输出 (MIMO)发送器接收器系统(未示出），该MIMO发送器接收器系统能够按需执行天线波束成形 方法。在其他实施例中，蜂窝TRx 165和/或蜂窝TRx 167可W包括任意其他的发送器和/或 接收器。
[0化2] 在一些说明性实施例中，蜂窝TRx 165和/或蜂窝TRx 167可W包括turbo解码器 和/或化rbo编码器(未示出），用于按需将数据位编码和/或解码到数据符号。在其他实施例 中，蜂窝TRx 165和/或蜂窝TRx 167可W包括任意其他的编码器和/或解码器。
[0化3] 在一些说明性实施例中，蜂窝TRx 165和/或蜂窝TRx 167可W包括OFDM和/或SC-FDMA调制器和/或解调器(未示出），其被配置为通过(例如，在UE 102和节点104之间的）下 行链路信道传送0抑M信号、W及通过(例如，在肥102和节点104之间的）上行链路信道传送 SC-FDMA信号。在其他实施例中，蜂窝TRx 165和/或蜂窝TRx 167可W包括任意其他的调制 器和/或解调器。
[0化4] 在一些说明性实施例中，WLAN TRx 163和/或WLAN TRx 196可W在UE 102和WLAN 接入设备106之间建立WLAN链路。例如，WLAN TRx 163可W执行一个或多个站(例如，一个或 多个WiFi站、WLAN站、和/或毫米波(mmWave)站）的功能。WLAN链路可W包括上行链路和/或 下行链路。WLAN下行链路可W包括例如，从WLAN接入设备106到一个或多个站的单向链路。 上行链路可W包括例如，从STA到WLAN接入设备106的单向链路。
[0055] 在一些说明性实施例中，肥102可W包括用来控制肥102的一个或多个功能的控 审IJ器145,节点104可W包括用来控制节点104的一个或多个功能的控制器144、和/或WLAN接 入设备106可W包括用来控制WLAN接入设备106的一个或多个功能的控制器194，例如，如下 所述。
[0056] 在一些说明性实施例中，控制器145、控制器144、和/或控制器194可W包括合适的 电路(例如，控制电路、处理器电路、存储器电路、和/或任意其他电路）、或可W使用该合适 的电路来实现，该合适的电路可W被配置为执行控制器145、控制器144、和/或控制器194的 至少部分功能。另外地或替代地，控制器145、控制器144、和/或控制器194的一个或多个功 能可W通过逻辑来实现，该逻辑可W由机器和/或一个或多个处理器来执行，例如，如下所 述。
[0化7] 在一些说明性实施例中，肥102还可W包括例如，处理器124、输入单元116、输出 单元118、存储器单元120、和存储单元122中的一个或多个;节点104可W包括处理器181和/ 或存储器183;和/或AP 106可W包括处理器185和/或存储器187。册102、节点104和/或 WLAN接入设备106可W选择地包括其他合适的硬件组件和/或软件组件。在一些说明性实施 例中，肥102、节点104和/或WLAN接入设备106中一个或多个的一些或全部组件可W被封装 在公共外壳或包装中，并且可W使用一个或多个有线或无线的链路互相连接或可操作地相 关联。在其他实施例中，肥102、节点104和/或WLAN接入设备106中一个或多个的组件可W 在多个或单独的设备之中分配。
[0化引处理器124、处理器181、和/或处理器185包括例如，中央处理器(CPU)、数字信号处 理器(DSP)、一个或多个处理器核屯、、单核处理器、双核处理器、多核处理器、微处理器、主机 处理器、控制器、多个处理器或控制器、忍片、微忍片、一个或多个电路、电路、逻辑单元、集 成电路（1C)、专用集成IC(ASIC)、或任意其它适当的多用途或专用处理器或控制器。处理器 124执行例如UE 102的操作系统（OS)的指令和/或一个活多个适当的应用的指令。处理器 181执行例如节点104的OS的指令和/或一个或多个适当应用的指令。处理器185执行例如 WLAN接入设备106的OS的指令和/或一个或多个适当应用的指令。
[0059] 输入单元116包括例如键盘、小键盘、鼠标、触摸屏、触摸板、追踪球、触控笔 (stylus)、麦克风、或其它合适的定位设备或输入设备。输出单元118包括例如监视器、屏 幕、触摸屏、平板显示器、发光二极管化TE)显示单元、液晶显示器化CD)显示单元、等离子显 示单元、一个或多个音频扬声器或耳机、或其它适当的输出设备。
[0060] 存储器单元120包括例如随机存取存储器（RAM)、只读存储器（ROM)、动态RAM (DRAM)、同步DRAM(SD-RAM)、闪速存储器、易失性存储器、非易失性存储器、缓存存储器、缓 冲器、短期存储器单元、长期存储器单元、或其它合适的存储器单元。存储单元122包括例如 硬盘驱动、软盘驱动、光盘(CD巧E动、CD-ROM驱动、DVD驱动、或其它合适的可移除或不可移 除的存储单元。存储器单元120和/或存储单元122例如可W存储经UE 102处理的数据。存储 器183可W存储例如经设备106处理的数据。
[0061] 在一些说明性实施例中，UE 102可W被配置为利用蜂窝连接（例如，长期演进 (LTE)蜂窝连接、通用移动通信系统(UMTS)连接或任意其他蜂窝连接)来与节点104进行通 信；W及利用WLAN连接(例如，无线保真(WiFi)连接或任意其他WLAN连接)来与WLAN接入设 备106进行通f目。
[0062] 在一些说明性实施例中，系统100的一个或多个元件可W执行HetNet的功能， 化tNet可W利用技术、频率、小区尺寸、和/或网络架构(例如，包括蜂窝、WLAN、和/或诸如此 类)的混合的部署。
[0063] 例如，He械et可W被配置为提供通过第一无线通信环境(例如，蜂窝网络）的服务， 并且在切换到另一通信环境(例如，WLAN)时维持该服务。Het化t架构可W使得能够利用混 合的无线通信环境(例如，WLAN环境和蜂窝环境），例如用来W最佳的方式对客户快速更换 的需求进行相应、降低功率消耗、减少成本、提高效率和/或实现任意其他效益。
[0064] 在一个示例中，系统100可W利用多层、多无线电接入技术(Multi-RAT化etNet架 构，包括覆盖在宏蜂窝部署的上层的小小区（例如，微微小区、毫微微小区、中继站、WiFi AP 等等)层，用来扩大网络容量。
[0065] 在另一示例中，系统100可W利用集成多个无线电（例如，单基础设施设备中的 WiFi和3GPP空中接口）的Multi-RAT小小区。
[0066] 在一些说明性实施例中，节点104和WLAN接入设备106可W被实现为Multi-RAT小 小区的一部分。
[0067] 在一些说明性实施例中，节点104和WLAN接入设备106可W同地协作，或被连接为 集成蜂窝和WLAN(ICW)多RAT小小区的一部分。
[006引在一些说明性实施例中，节点104和WLAN接入设备106可W被配置为与彼此相接 合，例如使得节点104能够直接与WLAN接入设备106相互作用和/或能够控制WLAN接入设备 106的一个或多个功能，例如，如下所述。
[0069] 在一些说明性实施例中，节点104可W包括用来与WLAN接入设备106进行通信的AP 接口 171，和/或WLAN接入设备106可W包括用来与节点104进行通信的蜂窝管理器接口 192， 例如，如下所述。
[0070] 在一些说明性实施例中，接口 171和192可W包括任意合适的接口，运些接口被配 置为提供WLAN接入设备106和节点104之间的连接。接口 171和192可W包括任意有线和/或 无线通信链路。在一个示例中，接口 171和192可W被配置为路由和/或用隧道传输节点104 和WLAN接入设备106之间的通信。例如，接口 171和192可W包括基于互联网协议(IP)的网络 或任意其他网络。
[OOW 在一些实施例中，节点104和WLAN接入设备106可W W禪合的eNB/WLAN接入设备 (例如，禪合的eNB/AP)的形式实现。
[0072] 在一些说明性实施例中，禪合的eNB/AP可W包括eNB电路和WLAN接入设备电路(例 如，AP电路），该eNB电路被配置为执行节点104的功能，该WLAN接入设备电路被配置为执行 WLAN接入设备106的功能，例如，如下所述。
[0073] 在一些实施例中，节点104和WLAN接入设备106可W被实现为公共设备的一部分 (例如，集成的eNB/AP设备）。在其他实施例中，节点104和WLAN接入设备106可W被实现为分 开的和/或独立的单元或设备。例如，禪合的eNB/AP可W包括分开的eNB和AP设备，eNB和AP 设备可W被禪合在一起。
[0074] 在其他实施例中，系统100可W实现任意其他架构和/或部署。
[0075] 在一些说明性实施例中，肥102可W建立多个演进型分组切换系统化PS)承载，用 来经由节点104在肥102和核屯、网络(CN) 149的一个或多个元件之间进行连接。
[0076] 在一个示例中，肥102可W在肥102和至少一个分组数据网络(PDNH73之间建立 至少一个PDN连接，例如，W支持UE 102和PDN 173之间的一个或多个EI^承载。可W通过UE 102和PDN 173之间的多个承载来维持PDN连接。PDN 173可W包括例如，互联网网络、IP多媒 体核屯、网络子系统（IMS)网络、和/或任意其他网络。
[0077] 在一个示例中，系统100可W包括LTE系统，并且至少一个EPS承载可W经由PDN连 接在UE 102和CN 149的PDN网关(GW) (P-GW) 169之间被建立。EPS承载可W包括UE 102和节 点104之间的数据无线电承载化RB)、例如节点104和CN 149的服务网关(S-GWH37之间的Sl 承载之类的承载、和例如S-GW 137和P-GW 169之间的S5承载之类的承载。在一些实现方式 中，演进型UMTS陆地无线电接入网络化-UTRAN)无线电承载化-RAB)可W在UE 102和S-GW 167之间被建立(例如，包括DRB和Sl承载）。
[0078] 在一些说明性实施例中，例如EI^承载之类的承载可W是虚拟连接的形式，其可W 提供承载服务(例如，具有特定服务质量(QoS)的传输服务）。
[00巧]在一些说明性实施例中，节点104、WLAN接入设备106、和/或肥102可W被配置为 使能无线电接入网络级别处的蜂窝WLAN的交互。
[0080] 在一个示例中，节点104、WLAN接入设备106、和/或UE 102可W被配置为对肥102 的WLAN接入和UE 104的蜂窝接入之间的流量平衡提供改进。另外地或替代地，节点104、 WLA脚妾入设备106、和/或UE 102可W被配置为启用考虑了无线电拥塞水平（例如，蜂窝和 WLAN链路的拥塞水平）的无线电接入选择。另外地或替代地，节点104、WLAN接入设备106、 和/或UE 102可W被配置为对UE 102的电池寿命提供改进、和/或提供任意其他的改进和/ 或效益。
[0081 ] 在一些说明性实施例中，节点104、WLAN接入设备106、和/或肥102可W被配置为 使能紧密禪合的蜂窝WLAN交互系统架构，例如，如下所述。
[0082] 在一些说明性实施例中，节点104、WLAN接入设备106、和/或肥102可W根据多归 属无线电承载(MHRB)架构(包括多个无线电承载连接（"无线电承载接脚"））被配置，W在节 点104和肥102之间传送DRB的流量，例如，如下所述。
[0083] 在其他实施例中，节点104、WLAN接入设备106、和/或UE 102可W根据任意其他架 构被配置。
[0084] 在一些说明性实施例中，MHRB架构可W包括两个无线电承载接脚，例如包括第一 无线电承载接脚和第二无线电承载接脚，该第一无线电承载接脚可W通过节点104和UE 102之间的蜂窝链路被建立，该第二无线电承载接脚可W可W通过UE 102和WLAN接入设备 106之间的WLAN链路被建立，例如，如下所述。
[0085] 在一些说明性实施例中，根据MHRB架构，第一无线电承载接脚和第二无线电承载 接脚可W(例如，W对于CN 149的元件透明的方式)在节点104处被连接在一起，例如，如下 所述。
[0086] 在一些说明性实施例中，MHRB架构可W被配置为使能第一无线电承载接脚和第二 无线电承载接脚之间的无缝流量卸载，例如，使得EI^承载的分组(例如，在没有影响会话连 续性的情况下)可W在蜂窝接入链路和WLAN接入链路之间被引导。
[0087] 在一些说明性实施例中，无线电承载接脚可W例如通过UE 102和WLAN接入设备 106之间的WLAN链路W肥102和节点104之间的点到点(P2P)链路的形式被建立，例如，如下 所述。
[008引在一些说明性实施例中，UE 102、节点104、和/或WLAN接入设备106可W被配置为 使得能够经由（例如，通过肥102和WLAN接入设备106之间的WLAN链路形成的）肥102和节 点104之间的至少一个P2P链路139引导肥102和节点104之间的一个或多个DRB。
[0089] 在一些说明性实施例中，控制器144可W被配置为经由肥102和WLAN接入设备106 之间的WLAN链路来建立与肥102的至少一个P2P链路139。
[0090] 在一些说明性实施例中，节点104可W向UE 102提供与至少一个P2P链路139相对 应的信息，例如使得肥102能够建立与节点104的P2P链路139，例如，如下所述。
[0091] 在一些说明性实施例中，节点104可W经由一个或多个无线电资源控制(RRC)消息 向肥102提供与P2P链路139相对应的信息，该RRC消息可W通过节点104和肥102之间的蜂 窝链路传送，例如，如下所述。
[0092] 在一些说明性实施例中，蜂窝TRX 167可W向肥102发送RRC消息，该RRC消息包括 建立P2P链路139的请求。例如，RRC消息可W包括用来标识WLAN接入设备106的WLAN标识信 息和节点104的传输地址。节点104的传输地址可W包括例如，将用于P2P链路139的节点104 处的终止端口、或将由节点104用于P2P链路139的任意其他地址。WLAN标识信息可W包括例 如，WLAN接入设备106的名称、WLAN接入设备106的服务集标识符(SSID )、WLAN接入设备106 的基础服务集标识符(BSSID)、AP 106的地址、WLAN接入设备106的媒体访问控制(MAC)地 址、或任意其他标识符，W标识由WLAN接入设备106控制的WLAN。
[0093] 在一些说明性实施例中，蜂窝TRx 165可W接收RRC消息，并且控制器145可W例如 基于WLAN标识信息和传输地址建立与节点104的P2P链路139。
[0094] 在一些说明性实施例中，控制器144和145可W将一个或多个DRB的流量从节点104 和肥102之间的蜂窝链路引导至节点104和肥102之间的P2P链路139,和/或控制器144和 145可W将被引导至P2P链路139的一个或多个DRB的流量引导回节点104和肥102之间的蜂 窝链路。
[0095] 在一些说明性实施例中，将DRB例如从节点104和UE 102之间的蜂窝链路经由WLAN 链路上的P2P链路139引导的能力可W使能改进的效率、带宽利用、引导和/或卸载肥102和 节点104之间的流量。
[0096] 在一些说明性实施例中，控制器144和145例如可W在蜂窝链路和P2P链路139之间 引导DRB的流量，同时维持会话的连续性。
[0097] 在一些说明性实施例中，节点104和/或肥102可W被配置为在每个承载(例如，每 个EPS承载)的基础上将流量从蜂窝链路卸载到P2P链路139。
[0098] 在一些说明性实施例中，未授权的实体(例如，未授权的UE或能够与WLAN接入设备 106进行通信的任意其他设备）可W尝试例如经由与WLAN接入设备106的WLAN链路对节点 104上发起攻击。运种节点104上的攻击可能例如潜在地危害CN 149的一个或多个元件。
[0099] 在一些说明性实施例中，UE 102、节点104、和/或WLAN接入设备106可W被配置为 使能向WLAN接入设备106验证UE 102、和/或保护肥102和WLAN接入设备106之间的WLAN链 路。
[0100] 一些说明性实施例可W被实现用来验证UE 102和/或保护通过P2P链路（例如，UE 102和蜂窝链路节点104之间的P2P链路139)的肥102的通信，例如，如下所述。其他实施例 可W被实现用来建立UE 102和WLAN接入设备106之间的任意其他WLAN链路，和/或验证UE 102和/或保护通过任意其他WLAN链路的肥102的通信。
[0101] 在一些说明性实施例中，使用WLAN验证方案验证肥102(其依赖于与CN 149的通 f目和/或义互）可能是复杂的、可能是没有效率的、可能不是最理想的、和/或可能影响UE 102的用户的用户体验质量，例如，如下所述。
[0102] 在一些说明性实施例中，（例如，由在3GPP TS 23.402中定义的3GPP功能实现的） 针对3GPP WLAN交互的WLAN验证方案可W基于与CN 149中的服务器(例如，验证、授权和核 算(AAA))的通信。该WLAN验证方案对于一些实现方式(例如，设及无线电接入网络(RAN)等 级交互的实现方式)可能是复杂的、效率低的、和/或可能不是合适的和/或最佳的。
[0103] 例如，节点104和CN 149之间的接口可能是没有效率的，例如，由于接口引入的延 迟，运可能降低用户的体验质量(QoE)。在一个示例中，例如，在RAN级别交互的实现方式中， eNB (例如，节点10 4)可W经由接口（例如，S1接口）连接CN (例如，CN 14 9 )，该接口在执行验 证程序W验证肥(例如，肥102)的过程中引入了延迟。
[0104] 另外地或替代地，经由CN中的服务器的基于WLAN验证的WLAN验证方案可能对CN施 加了越来越多的负担，例如，由于肥的移动性，验证可能很频繁。
[01化]在一些说明性实施例中，肥102、节点104和/或WLAN接入设备106可W被配置为例 如通过验证UE 102和/或对与UE 102的通信进行加密（例如，甚至在不包括CN 149的情况 下)使得能够保护与肥102的WLAN连接，例如，如下所述。
[0106] 在一些说明性实施例中，节点104可W被配置为向肥102提供分配给UE 102的UE 安全密钥。
[0107] 在一些说明性实施例中，肥安全密钥可W用来向WLAN接入设备106验证UE 102,例 如，如下所述。
[0108] 在一些说明性实施例中，肥安全密钥可W用来对UE 102和WLAN接入设备106之间 的通信进行加密，例如，如下所述。
[0109] 在一些说明性实施例中，UE安全密钥可W包括主安全密钥，其可W用来例如使能 验证和/或用来生成一个或多个安全密钥(例如，加密密钥、完整性保护密钥等等）。
[0110] 在一些说明性实施例中，肥安全密钥可W由节点104生成。例如，控制器144可W被 配置为生成UE安全密钥。在其他实施例中，节点104可W从系统100的任意其他元件(例如， 从WLAN接入设备106)接收肥安全密钥。
[0111] 在一些说明性实施例中，UE安全密钥可W包括被配置为使能向WLAN接入设备106 验证肥102和/或对UE 102和WLAN接入设备106之间的通信进行加密的密钥，例如，如下所 述。
[0112] 在一些说明性实施例中，UE安全密钥可W包括被配置为使能根据验证协议对UE 102的验证的密钥，运可能不需要使用验证服务器和/或与CN 149的一个或多个元件的交 互。
[0113] 在一些说明性实施例中，UE安全密钥可W包括被配置为使能根据WLAN安全协议 和/或WLAN验证协议对肥102的验证的密钥。
[0114] 在一些说明性实施例中，UE安全密钥可W包括随机密钥(例如，由节点104或WLAN 接入设备106随机生成）。
[0115] 在一些说明性实施例中，肥安全密钥可W包括预共享密钥(PSK)。
[0116] 在一些说明性实施例中，PSK可W包括例如WiFi保护接入(WPA)PSK。
[0117] 在一些说明性实施例中，肥安全密钥包括任意其他PSK、或任意其他安全或验证密 钥。
[0118] 在一些说明性实施例中，UE安全密钥可W包括UE特定安全密钥，其特定用于UE 102。
[0119] 在一些说明性实施例中，肥安全密钥可W被配置为WUE特定方式验证肥，例如，用 来分别地和/或各自地验证不同的肥。
[0120] 在一些说明性实施例中，控制器144可W(例如，针对每个肥102)生成不同的肥安 全密钥，肥102可W被连接到节点104并且能够经由WLAN接入设备106引导流量。
[0121] 在一些说明性实施例中，控制器144可W(例如，针对每个肥102)生成不同的肥安 全密钥，UE 102可W被连接到节点104并且可W具有一个或多个承载，可W允许将该承载卸 载至WLANr可卸载承载"）。
[0122] 在一些说明性实施例中，控制器144生成肥安全密钥作为临时安全密钥。在一个示 例中，控制器144可W生成肥安全密钥作为一次性密钥。
[0123] 在其他说明性实施例中，UE安全密钥可W被配置为验证多个UE(例如，UE组）。例 如，肥组可W包括属于相同用户的多个肥、属于一个组织的多个肥等等。
[0124] 在一些说明性实施例中，节点104可W例如经由节点104和UE 102之间的蜂窝链路 向肥102发送肥安全密钥。
[0125] 在一些说明性实施例中，蜂窝TRx 167可W例如经由肥102和节点104之间的蜂窝 链路向肥102发送包括肥安全密钥的蜂窝消息。
[0126] 在一些说明性实施例中，例如，蜂窝TRx 167可W在UE 102建立与WLAN接入设备 106的WLAN链路之前(例如，在经由WLAN接入设备106建立P2P链路139之前）向肥102发送包 括肥安全密钥的蜂窝消息。
[0127] 在一些说明性实施例中，蜂窝TRx 167可W向肥102发送作为RRC消息的部分的肥 安全密钥。
[0128] 在一些说明性实施例中，蜂窝TRx 167可W向肥102发送作为RRC消息的部分的肥 安全密钥，RRC消息包括建立P2P链路139的请求。
[0129] 例如，蜂窝TRx 167可W向UE 102发送RRC消息，RRC消息包括标识WLAN接入设备 106的WLAN标识信息（例如，如下所述）、节点104的传输地址(例如，如下所述）、和与UE 102 相对应的肥安全密钥。
[0130] 在一些说明性实施例中，蜂窝TRx 167可W向肥102发送包括UE安全密钥的RRC连 接重配置（RRCConnec t i onReconj i gurat i on)消息。
[0131] 在其他实施例中，节点140可W经由任意其他RRC消息和/或使用任意其他通信和/ 或信令协议向肥102发送肥安全密钥。在一个示例中，节点140可W经由更高层协议(例如， 传输控制协议(TCP)和互联网协议（IP)(TCP/IP)或任意其他协议）向UE 102发送UE安全密 钥。
[0132] 在一些说明性实施例中，UE 102可W从节点104接收UE安全密钥。例如，蜂窝TRx 165可W通过蜂窝链路从节点104接收(例如，如上所述的作为RRC消息的一部分）的UE安全 密钥。
[0133] 在一些说明性实施例中，肥102可W使用UE安全密钥来向WLAN接入设备106进行 验证和/或对肥102和WLAN接入设备106之间的通信进行加密，例如，如下所述。
[0134] 在一些说明性实施例中，例如，当建立与WLAN接入设备106的WLAN链路时(例如，当 在与WLAN接入设备106的WLAN链路上建立P2P链路139时），控制器145可W使用UE安全密钥 来向WLAN接入设备106验证肥102。
[0135] 在一些说明性实施例中，例如，当经由WLAN卸载流量时或当执行与WLAN接入设备 106的任意其他通信时，控制器145可W使用肥安全密钥来加密肥102的流量。
[0136] 在一些说明性实施例中，节点104可W被配置为与WLAN接入设备106传送肥102的 肥安全密钥，例如，如下所述。
[0137] 在一些说明性实施例中，例如，如果UE 102的UE安全密钥由节点104生成和/或由 系统100的另一元件提供至节点104,则节点104可W被配置为向WLA脚妾入设备106发送UE 102的肥安全密钥。在其他实施例中，例如，如果肥102的肥安全密钥由WLAN接入设备106生 成和/或由系统100的另一元件提供至WLAN接入设备106,则WLAN接入设备106可W被配置为 向节点104发送肥102的肥安全密钥。
[013引在一些说明性实施例中，AP接口 171可W向WLAN接入设备106发送肥102的肥安全 密钥。
[0139] 在一些说明性实施例中，AP接口 171可W向WLAN接入设备106发送作为与肥102相 对应的验证信息（还被称为"WLA胸金证信息"、"WLAN安全信息"、或"安全信息"）的一部分的 肥102的肥安全密钥。例如，安全信息可W包括UE 102的WLAN标识符和肥102的UE安全密 钥。
[0140] 在一些说明性实施例中，UE 102的WLAN标识符可W包括使得WLAN接入设备106能 够标识WLAN上的肥102的任意标识信息。
[0141] 在一些说明性实施例中，UE 102的WLAN标识符可W包括UE 102的MAC地址或任意 其他标识信息。
[0142] 在一些说明性实施例中，UE 102的WLAN标识符可W包括肥102的验证标识符，例 如，根据WLAN接入设备106利用的验证协议来验证WLAN上的设备的标识符。
[0143] 在一些说明性实施例中，节点104可W例如经由节点104和UE 102之间的蜂窝链路 从肥102接收肥102的WLAN标识符。
[0144] 在一些说明性实施例中，节点104可W向UE 102发送信息请求消息（例如，RRC消 息）W请求肥102的标识符。
[0145] 在一些说明性实施例中，UE 102可W例如响应于信息请求消息向节点104包括UE 102的WLAN标识符的信息响应消息。
[0146] 在一些说明性实施例中，WLAN接入设备106可W从节点104接收与肥102相对应的 安全信息。例如，蜂窝管理器接日192可W从接日171接收与肥102相对应的安全信息。
[0147] 在其他实施例中，UE安全密钥可W由系统100的任意其他元件生成。在一个示例 中，WLAN接入设备106的控制器194可W生成肥安全密钥，或者肥安全密钥可W从系统100的 另一元件被提供至WLAN接入设备106。根据运些实施例，WLAN接入设备106可W被配置为例 如使用接口 192向节点104发送肥安全密钥。
[014引在一些说明性实施例中，肥安全密钥可W从本地AAA服务器138被提供至WLAN接入 设备106,例如，如下所述。例如，节点104和/或WLAN接入设备106可W包括用来与AAA服务器 138进行通信的AAA接口 155(例如，远程验证拔入(Dial-In)用户服务(RADUS)接口、直径 (Diameter)接口、或任意其他接口）。
[0149] 在一些说明性实施例中，控制器194可W使用与UE 102相对应的UE安全密钥，例 如，W验证WLAN上的肥102和/或对WLAN上与肥102的通信进行加密。
[0150] 在一些说明性实施例中，控制器194可W使用与肥102相对应的肥安全密钥，W保 护肥102和/或建立与肥102的安全通信链路。
[0151] 在一些说明性实施例中，控制器194可W被配置为例如基于UE的WLAN标识符过滤 肥，例如，用来仅允许肥的WLAN标识符已经被接收时来自肥的验证尝试。
[0152] 在一些说明性实施例中，控制器194可W被配置为使用不同的UE安全密钥验证不 同的肥。
[0153] 例如，接口 192可W从节点104接收被分配给第一肥的第一肥安全密钥和被分配给 第二UE的第二UE安全密钥，第二UE安全密钥与第一UE安全密钥不同。根据该示例，控制器 194可W使用第一安全密钥验证第一肥，并且可W使用第二肥安全密钥验证第二肥。
[0154] 在一些说明性实施例中，节点104可W经由蜂窝链路(可W提供与肥102的连接） 向肥102发送肥安全密钥，例如，甚至在肥102没有被连接至WLAN时。节点104可W经由节 点104和WLAN接入设备106之间的接口与WLAN接入设备106传送肥安全密钥，该接口可W是 专有的、标准化的、和/或安全的。
[0巧5]在一些说明性实施例中，可W实现从节点104被提供至UE 102的UE安全密钥，例 如，W促进至WLAN的UE 102的流量的节点触发卸载（例如，其可W由节点104触发和/或控 制）。例如，控制器144可W决定将肥102的至少一个承载的流量卸载至WLAN。根据该示例， 控制器144可W向肥102发送肥安全密钥W及指示UE 102将流量卸载至WLAN接入设备106 的命令。
[0156] 在一些说明性实施例中，可W实现从节点104被提供至UE 102的UE安全密钥，例 如，W促进至WLAN的UE 102的流量的肥触发卸载(例如，其可W由UE 102触发和/或控制）。 例如，蜂窝TRx 167可W(例如，提前)将肥安全密钥发送至肥102,例如，W使得肥能够例如 当控制器145决定将肥102的流量卸载至WLAN时向WLAN接入设备106进行验证。
[0157] 参考图2,图2示出了根据一些说明性实施例的由肥和禪合eNB/AP 204执行的操作 的时序图。例如，肥202可W执行UE 102(图1)的功能，和/或禪合eNB/AP 204可W执行节点 104和WLAN接入设备106 (图1)的功能。
[0158] 在一些说明性实施例中，eNB/AP 204可W生成肥安全密钥209(例如，PSK或任意其 他密钥）d6NB/AP 204可W例如W随机的方式生成安全密钥209。在一个示例中，肥安全密钥 209可W包括随机密钥、一次性密钥。
[0159] 在一些说明性实施例中，eNB/AP 204可W例如针对UE(例如，针对每个UE)生成UE 安全密钥，该UE可W被连接到eNB/AP 204的WLAN AP。在一个示例中，控制器144(图1)可W 生成肥安全密钥209，例如，如上所述。
[0160] 在一些说明性实施例中，eNB/AP 204可W例如经由RRC信令或任意其他信令协议 向UE 202发送消息211。消息211可W包括与UE 202相对应的安全密钥209。例如，蜂窝TRx 167可W向肥202发送安全密钥209(例如，作为RRC消息或任意其他消息的一部分），例如， 如上所述。
[0161] 在一些说明性实施例中，UE 202可W例如使用UE安全密钥209关联并验证（213) eNB/AP 204的WLAN AP。在一个示例中，UE 202可W例如根据WLAN关联和/或验证程序使用 安全密钥209关联并验证WLAN AP。
[0162] 参考图3,图3示意性地示出了根据一些说明性实施例的由肥302、WLAN AP 306和 eNB 304执行的操作的时序图。例如，UE 302可W执行UE 102(图1)的功能、WLAN AP 306可 W执行WLAN接入设备106 (图1)的功能、和/或eNB 304可W执行节点104(图1)的功能。
[0163] 在一些说明性实施例中，肥302和eNB 304可W经由LTE接入(例如，经由肥302和 eNB 304之间的蜂窝链路)传送(310)多个DRB。
[0164] 在一些说明性实施例中，eNB 304可W向UE 302发送RRC信息请求消息309。例如， 信息请求消息309可W包括对肥302的WLAN标识符的请求。在一个示例中，蜂窝TRx 167(图 1)可W向肥1〇2(图1)发送信息请求消息309,例如，如上所述。
[01化]在一些说明性实施例中，例如，响应于信息请求消息309,肥302可W向eNB 304发 送包括肥302的WLAN标识符的RRC信息响应消息310。例如，蜂窝TRx 165可W向节点104(图 1)发送信息响应消息310,例如，如上所述。
[0166] 在一些说明性实施例中，eNB 304可W例如使用MHRB方案经由WLAN AP 306决定 (312)触发一个或多个DRB到一个或多个P2P链路的卸载。
[0167] 在一些说明性实施例中，eNB 304可W基于任意合适的标准决定触发一个或多个 DRB的卸载。
[0168] 在一个示例中，控制器144(图1)可W基于例如肥302的位置和UE 302附近适当的 WLAN接入点的预配置知识来做出卸载一个或多个DRB的卸载决定。
[0169] 在另一个示例中，控制器144 (图1)可W基于例如测量信息(例如，包括与WLAN相对 应的WLA的则量)做出卸载一个或多个DRB的卸载决定，测量消息例如可W从肥102接收。
[0170] 在另一个示例中，卸载决定可W是基于eNB 304处的W下知识的:WLAN AP 306的 实时负载状态、由eNB 304控制的小区的负载状态、和/或任意其他参数和/或标准。在一个 示例，eNB 304可W基于例如肥302执行的测量经由操作、管理和维护(0AM)消息和/或经由 eNB 304和WLAN AP 306之间的直接接口获得WLAN AP的负载状态。
[0171] 在一些说明性实施例中，eNB 304可W例如基于与DRB相关联的QoS参数选择将要 卸载的一个或多个DRB。
[0172] 例如，eNB 304可W例如基于分配给与DRB相关联的EPS承载的QoS等级标识符 (QCI)选择是否将DRB从蜂窝链路卸载至WLAN链路。在一个示例中，eNB 304可W选择卸载与 具有一个或多个特定QCI的EI^承载相关联的一个或多个DRB。
[0173] 在其他实施例中，eNB 304可W基于任意其他额外或替代的标准选择将要卸载的 一个或多个DRB。
[0174] 在一些说明性实施例中，eNB 304可W将RRC消息314(例如，建立MHRB消息）发送至 请求肥302W触发卸载至WLAN。
[0175] 在一些说明性实施例中，RRC消息314例如可W包括与UE 302相对应的安全密钥 PSK(例如，WPA-PSK或任意其他密钥）。例如，控制器144 (图1)可W生成与肥302相对应的安 全密钥，例如，如上所述。
[0176] 在一些说明性实施例中，RRC消息314可W包括用来标识WLAN AP 306的WLAN标识 符（ID)(例如，WLAN AP 306的服务集ID(SSID)地址、WLAN AP 305的基础SSID(BSSID)地址、 或任意其他地址或标识符）。
[0177] 在一些说明性实施例中，RRC消息314可W包括将用作eNB 304和肥302之间的P2P 链路的端点的eNB 304的传输地址。该传输地址可W包括例如，虚拟媒体访问控制(MAC)地 址、虚拟局域网(VLAN)标签ID、通用路由封装(GRE)隧道密钥、或任意其他类型的地址。
[0178] 在一些说明性实施例中，eNB 304向WLAN AP 306提供与肥302相对应的安全信息 315。例如，安全信息315可W包括肥302的WLAN ID(例如，如从肥302接收的）和与肥302 相对应的安全密钥（例如，WPA-PSK)。例如，接口 171(图1)可W向WLAN AP 306发送安全信 息，例如，如上所述。
[0179] 在一些说明性实施例中，AAA服务器138(图1)可W位于eNB 304的附近。在一个示 例中，肥302的WLAN验证可W是基于例如肥302和AAA服务器138(图1)之间的验证协议(例 女日，802. Ix协议）的。例如，eNB 304可W将肥302的UE WLAN ID和与肥302的WLAN ID相对 应的PSK例如经由接口 155 (图1)"推送(push)"至本地AAA服务器138(图1)。在另一示例中， eNB 304可W仅"推送'肥302的UE WLAN ID，而与肥WLAN ID相对应的PSK可W例如由AAA 服务器138(图1)生成并返回到eNB 304的接口 155(图1)。例如，可W在UE 302和AAA服务器 138(图1)之间例如经由AP 306(其可W在UE 302和AAA服务器138(图1)之间传递验证消息） 执行肥302的WLAN验证。
[0180] 在一些说明性实施例中，UE 302可W例如基于RRC消息314中的WLAN ID和安全密 钥来捜索、关联并验证(316)WLAN AP 306。
[0181] 在一些说明性实施例中，UE 302可W经由与WLAN AP 306的WLAN链路触发建立 (318)P2P链路，用来例如基于RRC消息314中包括的信息传输eNB 306的地址。
[0182] 在一些说明性实施例中，UE 302和/或eNB 304可W将一个或多个DRB的流量引导 (320)至WLAN。
[0183] 在一些说明性实施例中，eNB 304或UE 302可W负责流量引导，例如，负责选择用 于转发一个或多个DRB的流量的无线电接入技术。eNB 304或肥302还可W执行接入网络选 择，例如，W选择肥302应该使用哪个WLAN AP。
[0184] 参考图4,图4示意性地示出了根据一些说明性的实施例的保护WLAN中肥的通信的 方法。在一些实施例中，图4的方法的一个或多个操作可W由系统100(图1)、UE 102(图1)、 节点104(图1)、WLAN接入设备106(图1)、控制器145(图1)、控制器144(图1)和/或控制器194 (图1)执行。
[0185] 如框404所示，该方法可W包括选择能够用于卸载至WLAN链路的一个或多个DRB。 例如，节点104(图I)可W选择能够用于卸载至一个或多个P2P链路139(图I)的一个或多个 DRB，例如，如上所述。
[0186] 如框402所示，该方法可W包括确定与UE相对应的安全密钥。例如，控制器144(图 1)可W生成与UE 102(图1)相对应的UE安全密钥，例如，如上所述。
[0187] 如框404所示，该方法可W包括经由蜂窝链路将安全密钥从蜂窝节点传送至肥。例 如，蜂窝TRx 167(图1)可W向肥102(图1)发送安全密钥，并且蜂窝TRx 165(图1)可W在肥 102(图1)处接收UE 102(图1)的安全密钥，例如，如上所述。
[0188] 如框406所示，该方法可W包括从蜂窝节点向WLAN AP发送包括肥的安全密钥的安 全信息。例如，节点1〇4(图1)可W向WLAN接入设备106(图1)发送肥102(图1)的安全密钥。
[0189] 如框408所示，传送安全信息可W包括将UE的WLAN标识符从蜂窝节点发送至WLAN AP。例如，该方法可W包括在蜂窝节点处从肥接收肥的WLAN标识符，如框410所示。
[0190] 如框412所示，该方法可W包括基于肥安全密钥验证WLAN AP处的肥。例如，控制器 194(图1)可W基于与肥102(图1)相对应的安全密钥验证肥102,例如，如上所述。
[0191] 如框414所示，该方法可W包括建立WLAN链路。例如，肥102 (图1)和节点104 (图1) 可W建立与WLAN设备106 (图1)的WLAN链路，例如，经由肥102 (图1)和WLAN接入设备106 (图 1)之间的WLAN链路的P2P链路139 (图1 )，例如，如上所述。
[0192] 图5是根据一些说明性实施例的产品的示意图示。产品500可W包括用来存储逻辑 504的非暂态机器可读存储介质502,该逻辑504可W被用来例如执行肥102(图1)、节点104 (图IKWLAN接入设备106(图1)、控制器144(图1)、控制器145(图1)和/或控制器194(图1)的 至少一部分，和/或执行图4的方法的一个或多个操作。短语"非暂态机器可读存储介质"直 接包括所有计算机可读介质，唯一例外的是暂态传播信号。
[0193] 在一些说明性实施例中，产品500和/或机器可读存储介质502可W包括能够存储 数据的一种或多种计算机可读存储介质，包括易失性存储器、非易失性存储器、可移除存储 器或非可移除存储器、可擦除存储器或非可擦除存储器、可写存储器或可重写存储器，等 等。例如，机器可读存储介质502可W包括RAM、DRAM、双倍数据速率DRAM (DDR-DRAM )、SDRAM、 静态RAM( SRAM)、R0M、可编程ROM(PROM)、可擦除可编程ROM化PROM)、电可擦除可编程ROM 化EPROM)、压缩盘ROM(CD-ROM)、可录压缩盘(CD-R)、可重写压缩盘(CD-RW)、闪速存储器（例 如，NOR或NAND闪速存储器）、内容可寻址存储器(CAM)、聚合物存储器、相变存储器、铁电存 储器、娃氧化氮氧化娃(SONOS)存储器、盘、软盘、硬盘驱动器、光盘、磁盘、卡、磁卡、光卡、磁 带、盒式磁带(cassette)等等。计算机可读存储介质可W包括在通过通信链路(例如，调制 解调器、无线电连接或网络连接)将计算机程序从远程计算机下载或传送到请求计算机时 所设及的任意适当的介质，其中该计算机程序由载波或其他传播介质中包含的数据信号来 携带。
[0194] 在一些说明性实施例中，逻辑504可W包括指令、数据、和/或代码，如果运些指令、 数据和/或代码被机器执行，则可W使得机器执行本文所述的方法、处理和/或操作。该机器 可包括，例如，任意适当的处理平台、计算平台、计算设备、处理设备、计算系统、处理系统、 计算机、处理器等，并且可使用硬件、软件、固件等的任意适当的组合来实现。
[01M]在一些说明性实施例中，逻辑504可W包括或可被实现为软件、软件模块、应用、程 序、子程序、指令、指令集、计算代码、词、值、符号等。运些指令可W包括任意适当类型的代 码，例如，源代码、编译代码、解译代码、可执行代码、静态代码、动态代码等。运些指令可根 据预定的计算机语言、方式或语法来实现，W指导处理器执行某一功能。运些指令可使用任 意适当的高级、低级、面向对象的、可视的、编译的和/或解译的编程语言来实现，例如，c、c+ +、Java、BASIC、Matlab、Pascal、Visual BASIC、汇编语言、机器代码等等。
[0196] 示例
[0197] 下面的示例设及进一步的实施例。
[0198] 示例1包括一种用户设备(UE)，包括:无线局域网(WLAN)收发器、蜂窝收发器和控 制器;蜂窝收发器用来经由蜂窝链路从蜂窝节点接收蜂窝消息，该蜂窝消息包括UE安全密 钥;控制器用来基于肥安全密钥建立与WLAN接入点(AP)的连接。
[0199] 示例2包括示例1的主题并且可选地，其中，蜂窝收发器将从蜂窝节点接收包括UE 安全密钥的无线电资源控制(RRC)消息。
[0200] 示例3包括示例1或2的主题并且可选地，其中，蜂窝收发器将向蜂窝节点发送肥的 WLAN标识符，WLAN收发器将使用肥的WLAN标识符来建立与WLAN AP的连接。
[0201] 示例4包括示例3的主题并且可选地，其中，UE的WLAN标识符包括UE的媒体访问控 制(MAC)地址或肥的验证标识符。
[0202] 示例5包括示例3或4的主题并且可选地，其中，蜂窝收发器将从蜂窝节点接收信息 请求消息，并且响应于信息请求消息向蜂窝节点发送信息响应消息，该信息响应消息包括 肥的WLAN标识符。
[0203] 示例6包括示例1-4中任意一个的主题并且可选地，其中，蜂窝收发器将从蜂窝节 点接收经由WLAN AP建立与蜂窝节点的点对点(P2P)链路的请求，建立P2P链路的请求包括 肥安全密钥。
[0204] 示例7包括示例1-6中任意一个的主题并且可选地，其中，其中UE安全密钥包括与 共享密钥(PSK)。
[0205] 示例8包括示例7的主题并且可选地，其中，其中PSK包括无线保真保护接入(WPA) PSK。
[0206] 示例9包括示例1-8中任意一个的主题并且可选地，其中，控制器将基于肥安全密 钥向WLAN AP验证肥。
[0207] 示例10包括示例1-9中任意一个的主题并且可选地，其中，控制器将基于肥安全密 钥加密与WLAN AP的通信。
[0208] 示例11包括示例1-10中任意一个的主题并且可选地，包括一根或多根天线、存储 器、和处理器。
[0209] 示例12包括一种演进型节点B(eNB)，包括接入设备接口和蜂窝收发器，该接入设 备接口用来与无线局域网(WLAN)接入设备传送与用户设备(肥)相对应的安全信息，该安全 信息包括肥的WLAN标识符和分配给肥的肥安全密钥;该蜂窝收发器用来经由蜂窝链路向肥 发送蜂窝消息，该蜂窝消息包括肥安全密钥和用来标识WLAN接入设备WLAN标识信息。
[0210] 示例13包括示例12的主题并且可选地，包括控制器，该控制器用来经由WLAN接入 设备建立与肥的点对点(P2P)链路，蜂窝消息包括建立P2P链路的请求和eNB的传输地址。 [0211] 示例14包括示例12或13的主题并且可选地，其中，蜂窝消息包括从eNB到UE的无线 电资源控制(RRC)消息。
[0212] 示例15包括示例12-14中任意一个的主题并且可选地，其中，肥的WLAN标识符包括 肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0213] 示例16包括示例12-15中任意一个的主题并且可选地，其中，蜂窝收发器将向肥发 送信息请求消息，并且响应于信息请求消息从UE接收信息响应消息，信息响应消息包括UE 的WLAN标识符。
[0214] 示例17包括示例12-16中任意一个的主题并且可选地，其中，接入设备接口将向 WLAN接入设备发送肥安全密钥。
[0215] 示例18包括示例12-16中任意一个的主题并且可选地，其中，接入设备接口将从 WLAN接入设备接收肥安全密钥。
[0216] 示例19包括示例12-16中任意一个的主题并且可选地，包括验证、授权和核算 (AAA)接口，用于向本地AAA服务器发送WLAN标识信息。
[0217] 示例20包括示例19的主题并且可选地，其中，AAA接口将与AAA服务器传送UE安全 密钥。
[0218] 示例21包括示例12-20中任意一个的主题并且可选地，其中，UE安全密钥包括随机 密钥。
[0219] 示例22包括示例12-21中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0220] 示例23包括示例22的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0221] 示例24包括示例12-23中任意一个的主题并且可选地，包括一根或多根天线、存储 器、和处理器。
[0222] 示例25包括一种无线局域网(WLAN)接入设备，包括蜂窝管理器接口、WLA州欠发器 和控制器，该蜂窝管理器接口用来与蜂窝管理器传送与用户设备(肥)相对应的安全信息， 该安全信息包括肥的WLAN标识符和分配给肥的肥安全密钥;该WLA训欠发器用来与肥进行通 信;该控制器用来基于肥安全密钥建立与肥的通信链路。
[0223] 示例26包括示例25的主题并且可选地，其中，蜂窝管理器接口将传送分配给第一 肥的第一肥安全密钥和配给第二肥的第二肥安全密钥，第二肥安全密钥与第一肥安全密钥 不同。
[0224] 示例27包括示例25或26的主题并且可选地，其中，通信链路包括肥和蜂窝节点之 间的点对点(P2P)链路。
[02巧]示例28包括示例25-27中任意一个的主题并且可选地，其中，肥的WLAN标识符包括 肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0。6] 示例29包括示例25-28中任意一个的主题并且可选地，其中，控制器将基于肥安全 密钥验证肥。
[0227] 示例30包括示例25-29中任意一个的主题并且可选地，其中，控制器将基于肥安全 密钥加密与肥的通信。
[0228] 示例31包括示例25-30中任意一个的主题并且可选地，其中，控制器将使用验证、 授权和核算(AAA)服务器验证肥。
[0229] 示例32包括示例25-31中任意一个的主题并且可选地，其中，蜂窝管理器包括演进 型节点B(eNB)。
[0230] 示例33包括示例25-32中任意一个的主题并且可选地，其中，蜂窝管理器接口将从 蜂窝管理器接收肥安全密钥。
[0231] 示例34包括示例25-32中任意一个的主题并且可选地，其中，蜂窝管理器接口将向 蜂窝管理器发送肥安全密钥。
[0232] 示例35包括示例25-34中任意一个的主题并且可选地，其中，UE安全密钥包括随机 密钥。
[0233] 示例36包括示例25-35中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0234] 示例37包括示例36的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0235] 示例38包括示例25-37中任意一个的主题是接入点(AP)或接入控制器(AC)。
[0236] 示例39包括示例25-38中任意一个的主题并且可选地，包括一根或多根天线、存储 器、和处理器。
[0237] 示例40包括一种无线通信的系统，该系统包括演进型节点B(eNB)电路和无线局域 网(WLAN)接入设备电路，该eNB电路用来向用户设备(肥)发送包括肥安全密钥的蜂窝消息； 该WLAN接入设备电路从eNB电路接收包括肥安全密钥的安全信息，WLAN接入设备电路基于 肥安全密钥建立与肥的WLAN链路。
[023引示例41包括示例40的主题并且可选地，其中，蜂窝消息包括无线电控制（RRC)消 息。
[0239] 示例42包括示例40或41的主题并且可选地，其中，eNB电路将从UE接收UE的标识 符，并且向WLAN接入设备电路发送肥的标识符。
[0240] 示例43包括示例42的主题并且可选地，其中，UE的标识符包括肥的媒体访问控制 (MAC)地址或肥的验证标识符。
[0241] 示例44包括示例42或43的主题并且可选地，其中，eNB电路将向肥发送信息请求消 息，并且响应于信息请求消息从UE接收信息响应消息，信息响应消息包括UE的标识符。
[0242] 示例45包括示例40-44中任意一个的主题并且可选地，其中，eNB电路将向UE发送 建立肥和eNB电路之间的点对点(P2P)链路的请求，建立P2P链路的请求包括肥安全密钥。
[0243] 示例46包括示例40-45中任意一个的主题并且可选地，其中，UE安全密钥包括随机 密钥。
[0244] 示例47包括示例40-46中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0245] 示例48包括示例47的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0246] 示例49包括示例40-48中任意一个的主题并且可选地，包括集成eNB接入点（eNB/ AP )，该集成eNB接入点包括eNB电路和WLAN接入设备电路。
[0247] 示例50包括示例40-49中任意一个的主题并且可选地，包括一根或多根天线、存储 器、和处理器。
[0248] 示例51包括一种在用户设备(肥)处执行的方法，该方法包括经由蜂窝链路从蜂窝 节点接收蜂窝消息，蜂窝消息包括UE安全密钥；W及基于安全密钥建立与无线局域网 (WLAN)接入点(AP)的链路。
[0249]示例52包括示例51的主题并且可选地，包括从蜂窝节点接收包括肥安全密钥的无 线电资源控制(RRC)消息。
[0巧0] 示例53包括示例51或52的主题并且可选地，包括向蜂窝节点发送UE的WLAN标识 符，并且使用肥的WLAN标识符与WLAN AP连接。
[0巧1 ] 示例54包括示例53的主题并且可选地，其中肥的WLAN标识符包括肥的媒体访问控 审Ij (MC)地址，或肥的验证标识符。
[0252] 示例55包括示例53或54的主题并且可选地，包括从蜂窝节点接收信息请求消息， 并且响应于信息请求消息向蜂窝节点发送信息响应消息，信息响应消息包括肥的WLAN标识 符。
[0253] 示例56包括示例51-55中任意一个的主题并且可选地，包括从蜂窝节点接收建立 与蜂窝节点的点对点(P2P)链路的请求，建立P2P链路的请求包括肥安全密钥。
[0254] 示例57包括示例51-56中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[02W]示例58包括示例57的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0256] 示例59包括示例51-58中任意一个的主题并且可选地，包括基于UE安全密钥向 WLAN AP验证肥。
[0257] 示例60包括示例51-59中任意一个的主题并且可选地，包括基于肥安全密钥加密 肥和WLAN AP之间的通信。
[0258] 示例61包括一种在演进型节点B(eNB)处执行的方法，该方法包括与无线局域网 (WLAN)接入设备传送与用户设备(肥)相对应的安全信息，该安全信息包括肥的WLAN标识符 和分配给UE的UE安全密钥；W及经由蜂窝链路向UE发送蜂窝消息，该蜂窝消息包括UE安全 密钥和用来标识WLAN接入设备的WLAN标识信息。
[0259] 示例62包括示例61的主题并且可选地，包括经由WLAN接入设备建立与肥的点对点 (P2P)链路，蜂窝消息包括建立P2P链路的请求和eNB的传输地址。
[0260] 示例63包括示例61或62的主题并且可选地，其中，蜂窝消息包括从eNB到UE的无线 电资源控制(RRC)消息。
[0%1 ] 示例64包括示例61-63中任意一个的主题并且可选地，其中，肥的WLAN标识符包括 肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0262] 示例65包括示例61-64中任意一个的主题并且可选地，包括向肥发送信息请求消 息，并且响应于信息请求消息从肥接收信息响应消息，信息响应消息包括肥的WLAN标识符。
[0263] 示例66包括示例61-65中任意一个的主题并且可选地，包括向WLAN接入设备发送 肥安全密钥。
[0264] 示例67包括示例61-65中任意一个的主题并且可选地，包括从WLAN接入设备接收 肥安全密钥。
[02化]示例68包括示例61-67中任意一个的主题并且可选地，其中，UE安全密钥包括随机 密钥。
[0266] 示例69包括示例61-68中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0%7] 示例70包括示例69的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0268] 示例71包括一种在无线局域网(WLAN)接入设备处执行的方法，该方法包括与蜂窝 管理器传送与用户设备(肥)相对应的安全信息，该安全信息包括肥的WLAN标识符和分配给 肥的肥安全密钥；W及基于肥安全密钥建立与肥的通信链路。
[0269] 示例72包括示例71的主题并且可选地，包括与蜂窝管理器传送分配给第一肥的第 一肥安全密钥和配给第二肥的第二肥安全密钥，第二肥安全密钥与第一肥安全密钥不同。
[0270] 示例73包括示例71或72的主题并且可选地，其中，WLAN链路包括UE和蜂窝节点之 间的点对点(P2P)链路。
[0271 ] 示例74包括示例71-73中任意一个的主题并且可选地，其中，肥的WLAN标识符包括 肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0272] 示例75包括示例71-74中任意一个的主题并且可选地，包括经由本地验证、授权和 核算(AAA)服务器验证肥。
[0273] 示例76包括示例71-75中任意一个的主题并且可选地，其中，蜂窝管理器包括演进 型节点B(eNB)。
[0274] 示例77包括示例71-76中任意一个的主题并且可选地，包括从蜂窝管理器接收UE 安全密钥。
[02巧]示例78包括示例71-76中任意一个的主题并且可选地，包括向蜂窝管理器发送UE 安全密钥。
[0276] 示例79包括示例71-78中任意一个的主题并且可选地，其中，UE安全密钥包括随机 密钥。
[0277] 示例80包括示例71-79中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0278] 示例81包括示例80的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[02巧]示例82包括示例71-81中任意一个的主题，包括基于肥安全密钥验证E肥。
[0280] 示例83包括示例71-82中任意一个的主题并且可选地，包括基于肥安全密钥加密 与肥的通信。
[0281] 示例84包括一种在集成演进型节点B(eNB)接入点(AP)(eNB/AP)处执行的方法，该 方法包括向用户设备（UE)发送包括UE安全密钥的蜂窝消息；基于UE安全密钥在AP处验证 肥；W及建立与肥的无线局域网(WLAN)链路。
[0282] 示例85包括示例84的主题并且可选地，其中，蜂窝消息包括无线电控制（RRC)消 息。
[0283] 示例86包括示例84或85的主题并且可选地，其中，包括在eNB处从肥接收UE的标识 符，并且向AP发送肥的标识符。
[0284] 示例8 7包括示例8 6的主题并且可选地，其中，U E的标识符包括肥的媒体访问控制 (MAC)地址或肥的验证标识符。
[02化]示例88包括示例86或87的主题并且可选地，包括从eNB向肥发送信息请求消息，并 且响应于信息请求消息从UE接收信息响应消息，信息响应消息包括UE的标识符。
[0286] 示例89包括示例84-88中任意一个的主题并且可选地，包括从eNB向UE发送建立 eNB和肥之间的点对点(P2P)链路的请求，建立P2P链路的请求包括肥安全密钥。
[0287] 示例90包括示例84-89中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0288] 示例91包括示例90的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0289] 示例92包括一种产品，该产品包括一个或多个有形计算机可读非暂态存储介质， 其包括计算机可执行指令，当该计算机可执行指令被至少一个计算机处理器执行时可操作 W使得至少一个计算机处理器实现用户设备(UE)处的方法，该方法包括经由蜂窝链路从蜂 窝节点接收蜂窝消息，蜂窝消息包括UE安全密钥；W及基于安全密钥建立与无线局域网 (WLAN)接入点(AP)的链路。
[0290] 示例93包括示例92的主题并且可选地，其中，该方法包括从蜂窝节点接收包括UE 安全密钥的无线电资源控制(RRC)消息。
[0291] 示例94包括示例92或93的主题并且可选地，其中，该方法包括向蜂窝节点发送UE 的WLAN标识符，并且使用肥的WLAN标识符与WLAN AP连接。
[0292] 示例95包括示例94的主题并且可选地，其中，UE的WLAN标识符包括UE的媒体访问 控审Ij (MAC)地址，或肥的验证标识符。
[0293] 示例96包括示例94或95的主题并且可选地，其中，该方法包括从蜂窝节点接收信 息请求消息，并且响应于信息请求消息向蜂窝节点发送信息响应消息，信息响应消息包括 肥的WLAN标识符。
[0294] 示例97包括示例92-96中任意一个的主题并且可选地，其中，该方法包括从蜂窝节 点接收建立与蜂窝节点的点对点(P2P)链路的请求，建立P2P链路的请求包括UE安全密钥。 [0 2巧]示例98包括示例92-97中任意一个的主题并且可选地，其中，UE安全密钥包括预共 享密钥(PSK)。
[0296] 示例99包括示例98的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0297] 示例100包括示例92-99中任意一个的主题并且可选地，其中，该方法包括基于UE 安全密钥向WLAN AP验E肥。
[0298] 示例101包括示例92-100中任意一个的主题并且可选地，其中，该方法包括基于肥 安全密钥加密肥和WLAN AP之间的通信。
[0299] 示例102包括一种产品，该产品包括一个或多个有形计算机可读非暂态存储介质， 其包括计算机可执行指令，当该计算机可执行指令被至少一个计算机处理器执行时可操作 W使得至少一个计算机处理器实现演进型节点B(eNB)处的方法，该方法包括与无线局域网 (WLAN)接入设备传送与用户设备(肥)相对应的安全信息，该安全信息包括肥的WLAN标识符 和分配给UE的UE安全密钥；W及经由蜂窝链路向UE发送蜂窝消息，该蜂窝消息包括UE安全 密钥和用来标识WLAN接入设备WLAN标识信息。
[0300] 示例103包括示例102的主题并且可选地，其中，该方法包括经由WLAN接入设备建 立与肥的点对点(P2P)链路，蜂窝消息包括建立P2P链路的请求和eNB的传输地址。
[0301] 示例104包括示例102或103的主题并且可选地，其中，蜂窝消息包括从eNB到UE的 无线电资源控制(RRC)消息。
[0302] 示例105包括示例102-104中任意一个的主题并且可选地，其中，UE的WLAN标识符 包括肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0303] 示例106包括示例102-105中任意一个的主题并且可选地，其中，该方法包括向UE 发送信息请求消息，并且响应于信息请求消息从UE接收信息响应消息，信息响应消息包括 肥的WLAN标识符。
[0304] 示例107包括示例102-106中任意一个的主题并且可选地，其中，该方法包括向 WLAN接入设备发送肥安全密钥。
[03化]示例108包括示例102-106中任意一个的主题并且可选地，其中，该方法包括从 WLAN接入设备接收肥安全密钥。
[0306] 示例109包括示例102-108中任意一个的主题并且可选地，其中，UE安全密钥包括 随机密钥。
[0307] 示例110包括示例102-109中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[0308] 示例111包括示例110的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0309] 示例112包括一种产品，该产品包括一个或多个有形计算机可读非暂态存储介质， 其包括计算机可执行指令，当该计算机可执行指令被至少一个计算机处理器执行时可操作 W使得至少一个计算机处理器实现无线局域网(WLAN)接入点(AP)处的方法，该方法包括与 蜂窝管理器传送与用户设备(肥)相对应的安全信息，该安全信息包括肥的WLAN标识符和分 配给肥的肥安全密钥；W及基于肥安全密钥建立与肥的WLAN链路。
[0310] 示例113包括示例112的主题并且可选地，其中，该方法包括与蜂窝管理器传送分 配给第一肥的第一肥安全密钥和配给第二肥的第二肥安全密钥，第二肥安全密钥与第一肥 安全密钥不同。
[0；3川示例114包括示例112或113的主题并且可选地，其中，WLAN链路包括肥和蜂窝节点 之间的点对点(P2P)链路。
[0312] 示例115包括示例112-114中任意一个的主题并且可选地，其中，UE的WLAN标识符 包括肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0313] 示例116包括示例112-115中任意一个的主题并且可选地，其中，该方法包括经由 本地验证、授权和核算(AAA)服务器验E肥。
[0314] 示例117包括示例112-116中任意一个的主题并且可选地，其中，蜂窝管理器包括 演进型节点B (eNB)。
[0315] 示例118包括示例112-117中任意一个的主题并且可选地，其中，该方法包括从蜂 窝管理器接收肥安全密钥。
[0316] 示例119包括示例112-117中任意一个的主题并且可选地，其中，该方法包括向蜂 窝管理器发送肥安全密钥。
[0317] 示例120包括示例112-119中任意一个的主题并且可选地，其中，UE安全密钥包括 随机密钥。
[031引示例121包括示例112-120中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[0319] 示例122包括示例121的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0320] 示例123包括示例112-122中任意一个的主题，其中，该方法包括基于UE安全密钥 验证肥。
[0321] 示例124包括示例112-123中任意一个的主题并且可选地，其中，该方法包括基于 肥安全密钥加密与肥的通信。
[0322] 示例125包括一种产品，该产品包括一个或多个有形计算机可读非暂态存储介质， 其包括计算机可执行指令，当该计算机可执行指令被至少一个计算机处理器执行时可操作 W使得至少一个计算机处理器实现集成演进型节点B(eNB)接入点(APKeNB/AP)处的方法， 该方法包括向用户设备(肥)发送包括肥安全密钥的蜂窝消息;基于肥安全密钥在AP处验证 肥；W及建立与肥的无线局域网(WLAN)链路。
[0323] 示例126包括示例125的主题并且可选地，其中，蜂窝消息包括无线电控制(RRC)消 息。
[0324] 示例127包括示例125或126的主题并且可选地，其中，该方法包括在eNB处从UE接 收肥的标识符，并且向AP发送肥的标识符。
[03巧]示例128包括示例127的主题并且可选地，其中，肥的标识符包括UE的媒体访问控 制(MAC)地址或肥的验证标识符。
[03%] 示例129包括示例127或128的主题并且可选地，其中，该方法包括从eNB向UE发送 信息请求消息，并且响应于信息请求消息从UE接收信息响应消息，信息响应消息包括UE的 标识符。
[0327] 示例130包括示例125-129中任意一个的主题并且可选地，其中，该方法包括从eNB 向肥发送建立eNB和肥之间的点对点（P2P)链路的请求，建立P2P链路的请求包括肥安全密 钥。
[0328] 示例131包括示例125-130中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[03巧]示例132包括示例131的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0330] 示例133包括一种用户设备(UE)，包括用于经由蜂窝链路从蜂窝节点接收蜂窝消 息的装置，该蜂窝消息包括肥安全密钥；W及用于基于安全密钥建立与无线局域网(WLAN) 接入点(AP)的链路的装置。
[0331] 示例134包括示例133的主题并且可选地，包括用于从蜂窝节点接收包括肥安全密 钥的无线电资源控制(RRC)消息的装置。
[0332] 示例135包括示例133或134的主题并且可选地，包括用于向蜂窝节点发送UE的 WLAN标识符、并且使用肥的WLAN标识符与WLAN AP连接的装置。
[0333] 示例136包括示例135的主题并且可选地，其中，UE的WLAN标识符包括UE的媒体访 问控制(MAC)地址，或肥的验证标识符。
[0334] 示例137包括示例135或136的主题并且可选地，包括用于从蜂窝节点接收信息请 求消息、并且响应于信息请求消息向蜂窝节点发送信息响应消息的装置，该信息响应消息 包括肥的WLAN标识符。
[0335] 示例138包括示例133-137中任意一个的主题并且可选地，包括用于从蜂窝节点接 收建立与蜂窝节点的点对点（P2P)链路的请求的装置，建立P2P链路的请求包括UE安全密 钥。
[0336] 示例139包括示例133-138中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[0337] 示例140包括示例139的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0338] 示例141包括示例133-140中任意一个的主题并且可选地，包括用于基于UE安全密 钥向WLAN AP验证肥的装置。
[0339] 示例142包括示例133-141中任意一个的主题并且可选地，包括用于基于UE安全密 钥加密肥和WLAN AP之间的通信的装置。
[0340] 示例143包括一种演进型节点B(eNB)，包括用于与无线局域网（WLAN)接入设备传 送与用户设备(肥)相对应的安全信息的装置，该安全信息包括肥的WLAN标识符和分配给肥 的肥安全密钥；W及用于经由蜂窝链路向UE发送蜂窝消息的装置，该蜂窝消息包括UE安全 密钥和用来标识WLAN接入设备WLAN标识信息。
[CX341] 示例144包括示例143的主题并且可选地，包括用于经由WLAN接入设备建立与肥的 点对点(P2P)链路的装置，蜂窝消息包括建立P2P链路的请求和eNB的传输地址。
[0342] 示例145包括示例143或144的主题并且可选地，其中，蜂窝消息包括从eNB到UE的 无线电资源控制(RRC)消息。
[0343] 示例146包括示例143-145中任意一个的主题并且可选地，其中，UE的WLAN标识符 包括肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0344] 示例147包括示例143-146中任意一个的主题并且可选地，包括用于向肥发送信息 请求消息、并且响应于信息请求消息从UE接收信息响应消息的装置，该信息响应消息包括 肥的WLAN标识符。
[0345] 示例148包括示例143-147中任意一个的主题并且可选地，其中，该方法包括用于 向WLAN接入设备发送UE安全密钥的装置。
[0346] 示例149包括示例143-147中任意一个的主题并且可选地，包括用于从WLAN接入设 备接收肥安全密钥的装置。
[0347] 示例150包括示例143-149中任意一个的主题并且可选地，其中，UE安全密钥包括 随机密钥。
[0348] 示例151包括示例143-150中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[0349] 示例152包括示例151的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0350] 示例153包括一种无线局域网(WLAN)接入设备，包括用于与蜂窝管理器传送与用 户设备(肥)相对应的安全信息的装置，该安全信息包括肥的WLAN标识符和分配给肥的肥安 全密钥；W及用于基于肥安全密钥建立与肥的通信链路的装置。
[0351]示例154包括示例153的主题并且可选地，包括用于与蜂窝管理器传送分配给第一 肥的第一肥安全密钥和配给第肥的第肥安全密钥的装置，第二肥安全密钥与第一肥安全密 钥不同。
[0巧2] 示例155包括示例153或154的主题并且可选地，其中，WLAN链路包括肥和蜂窝节点 之间的点对点(P2P)链路。
[0353] 示例156包括示例153-155中任意一个的主题并且可选地，其中，UE的WLAN标识符 包括肥的媒体访问控制(MAC)地址或肥的验证标识符。
[0354] 示例157包括示例153-156中任意一个的主题并且可选地，包括用于经由本地验 证、授权和核算(AAA)服务器验证肥的装置。
[03巧]示例158包括示例153-157中任意一个的主题并且可选地，其中，蜂窝管理器包括 演进型节点B(eNB)。
[0356] 示例159包括示例153-158中任意一个的主题并且可选地，包括用于从蜂窝管理器 接收肥安全密钥的装置。
[0357] 示例160包括示例153-158中任意一个的主题并且可选地，包括用于向蜂窝管理器 发送肥安全密钥的装置。
[0358] 示例161包括示例153-160中任意一个的主题并且可选地，其中，UE安全密钥包括 随机密钥。
[0359] 示例162包括示例153-161中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[0360] 示例163包括示例162的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0361] 示例164包括示例153-163中任意一个的主题，包括用于基于肥安全密钥验证肥的 装置。
[0362] 示例165包括示例153-164中任意一个的主题并且可选地，包括用于基于UE安全密 钥加密与肥的通信的装置。
[0363] 示例166包括一种集成演进型节点B(eNB)接入点（AP)(eNB/AP)，包括用于向用户 设备(肥)发送包括肥安全密钥的蜂窝消息的装置;用于基于肥安全密钥在AP处验证肥的装 置；W及用于建立与UE的无线局域网(WLAN)链路的装置。
[0364] 示例167包括示例166的主题并且可选地，其中，蜂窝消息包括无线电控制(RRC)消 息。
[0365] 示例168包括示例166或167的主题并且可选地，包括在eNB处从UE接收UE的标识 符，并且向AP发送肥的标识符。
[0366] 示例169包括示例168的主题并且可选地，其中，肥的标识符包括UE的媒体访问控 制(MAC)地址或肥的验证标识符。
[0367] 示例170包括示例168或169的主题并且可选地，包括用于从eNB向肥发送信息请求 消息、并且响应于信息请求消息从肥接收信息响应消息的装置，该信息响应消息包括UE的 标识符。
[036引示例171包括示例166-170中任意一个的主题并且可选地，包括从eNB向UE发送建 立eNB和肥之间的点对点(P2P)链路的请求，建立P2P链路的请求包括肥安全密钥。
[0369] 示例172包括示例166-171中任意一个的主题并且可选地，其中，UE安全密钥包括 预共享密钥(PSK)。
[0370] 示例173包括示例172的主题并且可选地，其中，PSK包括无线保真保护接入(WPA) PSK。
[0371] 本文参照一个或多个实施例描述的功能、操作、组件和/或特征可W与本文参照一 个或多个其它实施例描述的一个或多个其它功能、操作、组件和/或特征相结合、或可W结 合本文参照一个或多个其它实施例描述的一个或多个其它功能、操作、组件和/或特征来利 用，反之亦然。
[0372] 虽然文本已示出和描述了特定的特征，但是对本领域技术人员来说，可W发生很 多变化、修改、替代、改变、增加、改进和等同形式。因此，要理解的是所附权利要求旨在覆盖 落入本发明的真正精神内的所有运样的修改和变化。
【主权项】
1 · 一种用户设备(UE)，包括： 无线局域网(WLAN)收发器； 蜂窝收发器，用来经由蜂窝链路从蜂窝节点接收蜂窝消息，所述蜂窝消息包括UE安全 密钥；以及 控制器，用来基于所述UE安全密钥建立与WLAN接入点(AP)的连接。2. 如权利要求1所述的UE，其中，所述蜂窝收发器将从所述蜂窝节点接收包括所述UE安 全密钥的无线电资源控制(RRC)消息。3. 如权利要求1所述的UE，其中，所述蜂窝收发器将向所述蜂窝节点发送所述UE的WLAN 标识符，所述WLAN收发器将使用所述UE的所述WLAN标识符来建立与所述WLAN AP的连接。4. 如权利要求3所述的UE，其中，所述蜂窝收发器将从所述蜂窝节点接收信息请求消 息，并且响应于所述信息请求消息向所述蜂窝节点发送信息响应消息，所述信息响应消息 包括所述UE的所述WLAN标识符。5. 如权利要求1-4中任一项所述的UE，其中，所述蜂窝收发器将从所述蜂窝节点接收经 由所述WLAN AP建立与所述蜂窝节点的点对点（P2P)链路的请求，建立所述P2P链路的请求 包括所述UE安全密钥。6. 如权利要求1-4中任一项所述的UE，其中，所述控制器将基于所述UE安全密钥向所述 WLAN AP验证所述UE。7. 如权利要求1-4中任一项所述的UE，包括一根或多根天线、存储器、和处理器。8. -种演进型节点B(eNB)，包括： 接入设备接口，用来与无线局域网(WLAN)接入设备传送与用户设备(UE)相对应的安全 信息，所述安全信息包括所述UE的WLAN标识符和分配给所述UE的UE安全密钥；以及 蜂窝收发器，用来经由蜂窝链路向所述UE发送蜂窝消息，所述蜂窝消息包括所述UE安 全密钥和用来标识所述WLAN接入设备的WLAN标识信息。9. 如权利要求8所述的eNB，包括控制器，用来经由所述WLAN接入设备建立与所述UE的 点对点(P2P)链路，所述蜂窝消息包括建立所述P2P链路的请求和所述eNB的传输地址。10. 如权利要求8所述的eNB，其中，所述UE的所述WLAN标识符包括所述UE的媒体访问控 制(MAC)地址或所述UE的验证标识符。11. 如权利要求8-10中任一项所述的eNB，其中，所述接入设备接口将向所述WLAN接入 设备发送所述UE安全密钥。12. 如权利要求8-10中任一项所述的eNB，其中，所述接入设备接口将从所述WLAN接入 设备接收所述UE安全密钥。13. 如权利要求8-10中任一项所述的eNB，包括验证、授权和核算(AAA)接口，用来向本 地AAA服务器发送所述WLAN标识信息。14. 如权利要求13所述的eNB，其中，所述AAA接口将与所述AAA服务器传送所述UE安全 密钥。15. 如权利要求8-10中任一项所述的eNB，其中，所述UE安全密钥包括随机密钥。16. 如权利要求8-10中任一项所述的eNB，包括一根或多根天线、存储器、和处理器。17. -种在无线局域网(WLAN)接入设备处执行的方法，所述方法包括： 与蜂窝管理器传送与用户设备(UE)相对应的安全信息，所述安全信息包括所述UE的 WLAN标识符和分配给所述UE的UE安全密钥；以及基于所述UE安全密钥建立与所述UE的WLAN 链路。18. 如权利要求17中所述的方法，包括:与所述蜂窝管理器传送分配给第一 UE的第一 UE 安全密钥和分配给第二UE的第二UE安全密钥，所述第二UE安全密钥与所述第一 UE安全密钥 不同。19. 如权利要求17中所述的方法，包括:经由本地验证、授权和核算(AAA)服务器验证所 述UE。20. 如权利要求17-19中任一项所述的方法，包括:从所述蜂窝管理器接收所述UE安全 密钥。21. 如权利要求17-19中任一项所述的方法，其中，所述UE安全密钥包括预共享密钥 (PSK)〇22. -种产品，该产品包括一个或多个有形计算机可读非暂态存储介质，其包括计算机 可执行指令，当该计算机可执行指令被至少一个计算机处理器执行时可操作以使得所述至 少一个计算机处理器实现集成演进型节点B(eNB)接入点(AP)(eNB/AP)处的方法，所述方法 包括： 向用户设备(UE)发送包括UE安全密钥的蜂窝消息； 基于所述UE安全密钥在所述AP处验证所述UE;以及 建立与所述UE的无线局域网(WLAN)链路。23. 如权利要求22所述的产品，其中，所述蜂窝消息包括无线电控制(RRC)消息。24. 如权利要求22所述的产品，其中，所述方法包括在所述eNB处从所述UE接收所述UE 的标识符，并且向所述AP发送所述UE的标识符。25. 如权利要求22-24中任一项所述的产品，其中，所述方法包括从所述eNB向所述UE发 送建立所述eNB和所述UE之间的点对点（P2P)链路的请求，建立所述P2P链路的请求包括所 述UE安全密钥。
【文档编号】H04W88/08GK105850169SQ201580003284
【公开日】2016年8月10日
【申请日】2015年1月19日
【发明人】亚历山大·希洛金, 亚历山大·S·斯托扬诺夫斯基
【申请人】英特尔Ip公司