TW200932009A - Methods and systems for HFN handling at inter-base station handover in mobile communication networks - Google Patents

Description

200932009 九、發明說明： 【發明所屬之技術領域】 此揭示内容一般而言係關於無線通信之加密完整性，且 更特定而言係關於行動系統中在基地台之間交遞期間之超 訊框數目（HFN)相關處理。 本專利申請案主張2007年1〇月30日申請之題為”hfn Handling at lnter-baSe Station Handover"之臨時專利申請案第 6〇/983,838號之優先權，該申請案受讓與其受讓人並由其 發明者申請且以引用方式併入本文中。 、 【先前技術】 無線通信系統經廣泛部署以提供各種類型之通信内容， 例如語音、資料等等。該等系統可係能夠藉由共享可用系 統資源（例如，頻寬及傳送功率）來支援與多個使用者之通 信之多重存取系統。此等多重存取系統之實例包含分碼多 重存取（CDMA)系統、分時多重存取（TDMA)系統、分頻多 重存取（FDMA)系統、3GPP長期演進（LTE)系統及正交分配 多重存取（OFDMA)系統。 一般而言，一無線多重存取通信系統可同時支援多個無 線終端機之通信。每一終端機皆經由正向及反向鏈路上之 傳送而與個或多個基地台進行通信。正向鏈路（或下行 鏈路）係指自基地台至終端機之通信鏈路，且反向鏈路（或 上仃鏈路）係指自終端機至基地台之通信鏈路。此通信鏈 °里由單入單出、多入單出或一多入多出（ΜΙΜΟ)系 統來建立。 135800.doc 200932009 一 ΜΙΜΟ系統採用多（iVr)個傳送天線及多個接收天線 用於資料傳送。一由％個傳送及％個接收天線形成之 ΜΙΜΟ頻道可分解成化個獨立頻道，其亦稱為空間頻道， 其中NT，Nr}。該化個獨立頻道中之每一者皆對 • 應於一維度。若利用由該多個傳送及接收天線所產生之額 外維度，則該ΜΙΜΟ系統可提供經改良之效能（例如，較高 * 通量及/或更大的可靠性）。 ❹ 一 ΜΙΜΟ系統支援分時雙工（TDD)及分頻雙工（fdd)系 統。在一 TDD系統中，正向及反向鏈路傳送在相同頻率區 域上以便互惠原理允許自反向鍵路頻道對反向鏈路頻道之 估計。此使得存取點能夠在多個天線在該存取點處可用時 提取反向鏈路上之傳送波束成形增益。 【發明内容】 本揭示内容係關於用於一行動系統中在基地台之間交遞 期間管理加密/解密參數之系統及方法及其變化。 ❹ 在本揭示内容之各種態樣中之一個態樣中，提供一種在 無線通系統中之父遞期間用於基地台之間的超訊框數 目（HFN)相關同步之方法，該方法包括：將至少一最近加 . 密HFN及封包資料收斂協定（PDCP)序號（SN)及最近解密 . HFN及PDCP序號自一源基地台轉移至一目標基地台；及 將欲使用的一下一 PDCP序號自該源基地台轉移至該目標 基地台’其中若該目標基地台未接收到該源基地台發送之 最新HFN及PDCP序號之後一 HFN及PDCP序號之資訊，則 該所轉移之資訊使得該目標基地台能夠為一正自該源基地 135800.doc 200932009 台父遞之終端機提供該（等）HFN及PDCP序號之實質連續 性。 在本揭示内容之各種態樣中之一個態樣中，提供上文所 揭不之方法，其進一步包括基於至少該最近加密HFN及 PDCP及最近解密卿及叩⑺藉由使用自該目標基地台所 使用之一計數值之一向後偏移來實施一計數維持。 在本揭不内容之各種態樣中之一個態樣中，提供一種在 一無線通信系統中之交遞期間用於基地台之間的超訊框數 目（HFN)相關同步之裝置’其包括：一源基地台；一目標 基地台，一通信鏈路，其在該源基地台與該目標基地台之 間；及一正自該源基地台交遞至該目標基地台之終端機， 其中該源基地台經由該通信鏈路將至少一最近加密HFN及 封包負料收斂協定（PDCP)序號（SN)及最近解密HFN及 PDCP序號轉移至該目標基地台’並經由該通信鏈路將欲 使用的一下一 PDCP SN轉移至該目標基地台，其中若該目 標基地台未接收到該源基地台發送之最新HFN及PDCP序 號之後一 HFN及PDCP序號之資訊，則該所轉移之資訊使 得該目標基地台能夠為一正自該源基地台交遞之終端機提 供該（等）HFN及PDCP序號之實質連續性。 在本揭示内容之各種態樣中之一個態樣中，提供上文所 揭示之裝置’其中一計數維持係基於至少該最近加密HFN 及PDCP及最近解密HFN及PDCP而藉由使用自該目標基地 台所使用之一計數值之一向後偏移來實施。 在本揭示内容之各種態樣中之一個態樣中，提供一種在 135800.doc 200932009 一無線通信系統中之交遞期間用於基地台之間的超訊框數 目（HFN)相關同步之裝置，該裝置包括··一處理器，其經 組態以將至少一最近加密HFN及封包資料收斂協定（PDCP) 序號（SN)及最近解密HFN及PDCP序號自一源基地台轉移 至一目標基地台；將欲使用的一下一 PDCP SN自該源基地 台轉移至該目標基地台，其中若該目標基地台未接收到該 * 源基地台發送之最新HFN及PDCP序號之後一 HFN及PDCP 序號之資訊，則該所轉移之資訊使得該目標基地台能夠為 © —正自該源基地台交遞之終端機提供該（等）HFN及PDCP序 號之實質連續性；及一記憶體，其耦合至該處理器以供儲 存資料。 在本揭示内容之各種態樣中之一個態樣中’提供上文所 述之裝置，其中該處理器進一步經組態以基於至少該最近 加密HFN及PDCP及最近解密HFN及PDCP而藉由使用自該 目標基地台所使用之一計數值之一向後偏移來實施一計數 ^ 維持。 〇 在本揭示内容之各種態樣中之一個態樣中，提供一種在 一無線通信系統中之交遞期間用於基地台之間的超訊框數 * 目（HFN)相關同步之裝置，該裝置包括：轉移構件，其用 - 於將至少一最近加密HFN及封包資料收斂協定（PDCP)序號 (SN)及最近解密HFN及PDCP序號自一源基地台轉移至一 目標基地台；轉移構件，其用於將欲使用的一下一 PDCP SN自該源基地台轉移至該目標基地台，其中若該目標基地 台未接收到該源基地台發送之最新HFN及PDCP序號之後 135800.doc 200932009 一 HFN及PDCP序號之資訊，則該所轉移之資訊使得該目 標基地台能夠為一正自該源基地台交遞之終端機提供該 (等）HFN及PDCP序號之實質連續性。 在本揭示内容之各種態樣中之一個態樣中，提供一種電 腦程式產品’其包括：一電腦可讀媒體，其包括：用於將 至少一最近加密超訊框數目（HFN)及封包資料收斂協定 (PDCP)序號及最近解密HFN及PDCP序號自一源基地台轉 移至一目標基地台的程式碼；用於將欲使用的一下一 PDCP SN自該源基地台轉移至該目標基地台的程式碼，其 中右該目標基地台未接收到該源基地台發送之最新Hfn及 PDCP序號之後一 HFN及PDCP序號之資訊，則該所轉移之 資訊使得該目標基地台能夠為一正自該源基地台交遞之終 端機提供該（等）HFN及PDCP序號之實質連續性。 在本揭示内容之各種態樣中之一個態樣中，提供上文所 述之電腦程式產品，其進一步包括實施程式碼，其用於基 於至少該最近加密HFN及PDCP及最近解密HFN及PDCP藉 由使用自該目標基地台所使用之一計數值之一向後偏移來 實施一計數維持》 【實施方式】 現參照該等圖式來描述各種實施例，其中始終使用相同 的參考編號來指代相同的元件。在以下描述中，出於解釋 目的而闡明了大量具體細節，以達成對一個或多個實施例 之透徹理解。然而，顯而易見，可在沒有該等具體細節之 情形下實踐此等實施例。在其他示例中，以方塊圖的形式 135800.doc -10- 200932009 顯示衆所習知之結構及器件，以促進描述—個或多個態 樣。 如此申請案中所使用，術語"組件”、"模組，，、”系統，，及 類似術語係意欲指代一電腦相關實體、其可係硬體、韌 . 豸、硬體與軟體之-組合、軟體或執行中之軟體。舉例而 言，一組件可係（但不限於）一在一處理器上運行之過程、 • —處理器、—物件、—可執行程式、-執行線程、一程式 及/或一電腦。以圖解說明方式，一在-計算器件上運二 之應用程式及該計算器件二者皆可係一組件。一個或多個 組件可駐存於一過程及/或執行線程内，且一組件可定域 於一個電腦上及/或分佈於兩個或更多個電腦之間。另 外，該等組件可自各種其上儲存有各種資料結構之電腦可 讀媒體執行。該等組件可藉助於本端及/或遠端過程來進 行通信’例如根據一具有一個或多個資料封包之信號(例 士來自個與一本端系統、分佈式系統中之另一組件互 φ 動 或藉助於該仏號跨越一網路（例如，網際網路）與其 他系統互動之組件之資料）。 此外’本文巾還結合-存取終端機來描述各種實施例。 • —存取終端機亦可稱為H用戶單元、用戶台、行動 - 自、行動裝置、遠端台、遠端終端機、行動器件、使用者 、、知機終端機、無線通信器件、使用者代理、使用者器 件或使用者设備（UE^ 一存取終端機可係一蜂巢式電話' -無繩，話、—對話啓動龄（SIPH —無線局部迴路 (WLL)台、一個人數位助理（pda)、-具有無線連接能力 135800.doc -11 - 200932009 之手持式器件、計算器杜七 m ώ 牛或其他連接至一無線數據機或利 用一無線數據機之處理器件。^ ^ ^ ^ 器件。此外，本文中還結合一基地 σ來描述各種實施例。_ 基地口可用於與存取終端機進行 吕且亦可稱為-存取點、節點B、e節點Β(漏）或某些宜 他：語。端視下文所提供之描述背景，根據所採用之相關 通L系統，可以eNB來替代術語節點B及/或反之亦然。

•卜彳使用^準程式化及/或工程技巧將本文中所描 述之各種態樣或特徵構建為—方法、裝置或製品。如本文 中所使用之術語"製品"係意欲囊括—可自任—電腦可讀器 件、载體或媒體存取之電腦程式。舉例而t，電腦可讀媒 體可包含（但不限於）磁性儲存器件（例如，硬磁碟、軟磁 碟、磁條等等）、光碟（例如，光碟（cd)、㈣多功能光碟 (DVD)等等）、智慧卡及記憶體器件（例如，EPROM、卡、 棒、鍵驅動器等等）。另外，本文中所描述之各種儲存媒 體亦可表示一個或多個用於儲存資訊之器件及/或其他機 器可璜媒體。術語”機器可讀媒體"可包含（但不限於）無線 頻道及能夠存儲、含有及/或攜载指令及/或資料之各種其 它媒體。 ' 本文中所描述之技巧可用於各種無線通信網路，例如分 碼多重存取（CDMA)網路、分時多重存取（TDMA)網路分 頻多重存取（FDMA)網路、正交FDMA(〇FDMA)網路、單 載波FDMA(SC-FDMA)網路等等。術語"網路"及"系統"常 常可交替使用。一 CDMA網路可構建一無線電技術，例 如，通用地面無線電存取（UTRA)、Cdma2000等等。UTRa 135800.doc •12· 200932009 包含寬頻-CDMA(W-CDMA)及低碼片率（LCR)。Cdma2000 覆蓋IS-2000、IS-95及IS-85 6標準。一TDMA網路可構建一 無線電技術，例如，全球行動通信系統（GSM)。一 OFDMA 網路可構建一無線電技術，例如演進UTRA(E-UTRA)、 IEEE 802.1 1、IEEE 802.16、IEEE 802,20、快閃 OFDM® 等 等。UTRA、E-UTRA及GSM系通用行動電信系統（UMTS) 之一部分。長期演進（LTE)系使用E-UTRA之111^1丁8之即將 到來的版本。在來自一名為"第三代夥伴項目"（3GPP)之組 織之文件中描述UTRA、E-UTRA、GSM、UMTS及LTE。 在來自一名為"第三代夥伴項目2"(3GPP2)之組織之文件中 描述cdma2000。該各種無線電技術及標準在此技術中已 知。為清楚起見，下文針對LTE描述該等技巧之某些態 樣，且在下文描述中大量使用LTE術語。 單載波分頻多重存取（SC-FDMA)(其利用單載波調變及 頻率域均衡）係一通信技巧。SC-FDMA具有與OFDMA系統 類似的效能及實質上相同的總體複雜性》SC-FDMA信號 由於其固有單載波結構而具有較低峰均值功率比（PAPR)。 SC-FDMA已引起很大注意，尤其在其中就傳送功率效率 而言較低PAPR極大地有益於行動終端機之上行鏈路通信 中。當前，其係3GPP長期演進（LTE)或演進UTRA中之上 行鏈路多重存取方案之一工作假設。 參照圖1 ’其圖解說明一根據一個實施例之多重存取無 線通信系統。一存取點100(ΑΡ)(亦稱為e節點B或eNB)包含 多個天線群組，一個天線群組包含104及106，另一個天線 135800.doc 13 200932009 群組包含108及110，且又一個天線群組包含112及114。在 圖1中，針對每一天線群組僅顯示兩個天線，然而，針對 每一天線群組可利用更多或更少的天線。存取終端機 116(AT)(亦稱為使用者設備（UE))與天線112及114進行通 信，其中天線112及114經由正向鏈路120向存取終端機ι16

傳送資訊並經由反向鏈路118自存取終端機116接收資訊。 存取終端機122與天線106及108進行通信，其中天線1〇6及 108經由正向鏈路126向存取終端機122傳送資訊並經由反 向鏈路124自存取終端機122接收資訊。在一FDD系統中， 通信鏈路118、120、124及126可使用不同的頻率進行通 信。舉例而言，正向鏈路12〇可使用一不同於反向鏈路U8 所使用之頻率之頻率。 每一天線群組及/或該等天線經設計以在其中進行通信 之區域通常稱為該存取點之一扇區。在該實施例中，天線 群組各自經設計以通信至由存取點i 〇 〇所覆蓋之區域之一 扇區中之存取終端機。 在經由正向鏈路120及126之通信中’存取點1〇〇之傳送 天線利用波束形成以改良不同存取終端機i 16及以之正向 鏈路之信雜比。同# ’與一透過一單個天線向其所有的存 取終端機傳送之存取點相比較，n皮束成形來向隨機 散佈於其涵蓋區域内之存取終端機傳送之存取點對鄰近小 區中之存取終端機引起較小干擾。 一存取點可係_ 稱為一存取點、__ 之固定台且亦可 。一存取終端機 用於與終端機進行通信 節點B或某些其他術語 135800.doc 14- 200932009 亦可稱為一存取終端機、使用者設備（UE)、一無線通信器 件、終端機、存取終端機或某些其他術語。 圖2係一 ΜΙΜΟ系統200中之一傳送器系統210(亦稱為存 取點）及一接收器系統250(亦稱為存取終端機）之一實施例 之一方塊圖。在傳送器系統210處，自一資料源212向傳送 (ΤΧ)資料處理器214提供許多資料流之訊務資料。 在一實施例中，每一資料流皆經由一相應的傳送天線來 傳送。ΤΧ資料處理器21 4基於為每一資料流而選擇之一特 定編碼方案來對彼資料流之訊務資料進行格式化、編碼及 交錯以提供經編碼之資料。 每一資料流之經編碼之資料可使用OFDM技巧與導頻資 料多工。導頻資料通常係一以一已知方式處理之已知資料 圖案並可在接收器系統處用於估計頻道響應。接著基於一 為每一資料流而選擇之特定調變方案（例如，BPSK、 QSPK、M-PSK或M-QAM)來調變彼資料流之經多工之導頻 及經編碼之資料以提供調變符號。每一資料流之資料速 率、編碼及調變可藉由由處理器230實施之指令確定。記 憶體232可耦合至處理器230。 所有資料流之調變符號接著提供至一 ΤΧ ΜΙΜΟ處理器 220，該ΤΧ ΜΙΜΟ處理器可進一步處理該等調變符號（例 如，為OFDM)。ΤΧ ΜΙΜΟ處理器220接著將iVr個調變符號 流提供至個傳送器（TMTR)222a至222t。在某些實施例 中，ΤΧ ΜΙΜΟ處理器220對資料流之符號並對正傳送符號 之天線應用波束成形加權。 135800.doc 15 200932009 每一傳送器222a-t皆接收並處理一相應的符號流以提供 個或多個類比信號，並進一步調節（例如，放大、濾波 及增頻轉換）該等類比信號以提供一適於經由ΜΙΜΟ頻道傳 送之經調變之彳§號。接著分別自Ντ個天線至MM傳送 來自傳送器222a至222t之iVT個經調變之信號。 在接收器系統250處，該等所傳送之經調變之信號由 . 個天線252&至2521·接收，並將來自每一天線252a_r之所接 ❹ 收之信號提供至一相應的接收器（RCVR)254a至254r。每一 接收器254a-r皆調節（例如，濾波、放大及降頻轉換）一相 應所接收之信號，將該經調節之信號數字化以提供樣本， 並進步處理該等樣本以提供一對應"所接收之"符號流。 一 RX資料處理器260接著自^^個接收器2S4a_r接收符號 ，流，並基於一特定接收器處理技巧來對該Nr個所接收之符 號流進行處理，以提供叫個”經偵測之，，符號流。RX資料 處理器260接著解調變、解交錯及解碼每一所檢測之符號 〇 流以恢復該資料流之訊務資料。RX資料處理器260之處理 互補於由傳送器系統21〇處之τχ ΜΙΜΟ處理器220及TX資 料處理器214所實施之處理。 . 一處理器270週期性地確定使用哪一預編碼矩陣（下文討 • 論）。處理器270可使一包括一矩陣索引部分及一第階值部 分之反向鏈路訊息公式化。記憶體272可耦合至處理器 270 ° 該反向鏈路訊息可包括與通信鏈路及/或所接收之資料 流有關之各種類型之資訊。該反向鏈路訊息接著由_τχ 135800.doc -16 - 200932009 資料處理器23 8(其亦自一資料源236接收許多資料流之訊 務資料）處理、由一調變器280調變、由傳送器254a至254r 調節並傳送回至傳送器系統210。 在傳送器系統210處，來自接收器系統250之經調變之信 號由天線224a-t接收，由接收器222a-t調節，由一解調變 器240解調變並由一 RX資料處理器242處理以提取由接收 器系統250傳送之反向鏈路訊息。處理器230接著確定使用 哪一預編碼矩陣來確定波束形成加權，接著處理所提取之 訊息。 在一態樣中，邏輯頻道被分成控制頻道及訊務頻道。邏 輯控制頻道包括廣播控制頻道（BCCH)，其係用於廣播系 統控制資訊之DL頻道。尋呼控制頻道（PCCH)，其係轉移 尋呼資訊之DL頻道。多點傳送控制頻道（MCCH)，其係用 於傳送多媒體廣播及多點傳送服務（MBMS)排程及一個或 數個MTCH之控制資訊之點對多點DL頻道。一般而言，在 建立RRC連接之後，此頻道僅由接收MBMS之UE使用（注 釋：陳舊MCCH+MSCH)。專用控制頻道（DCCH)系傳送專 用控制資訊並由具有一 RRC連接之UE使用之點對點雙向頻 道。在一態樣中，邏輯訊務頻道包括一專用訊務頻道 (DTCH)，其係一專用於一個UE用於轉移使用者資訊之點 對點雙向頻道。同樣，一多點傳送訊務頻道（MTCH)用於 點對多點DL頻道用於傳送訊務資料。 在一態樣中，傳輸頻道被分成DL及UL。DL傳輸頻道包 括一廣播頻道（BCH)、下行鏈路共享資料頻道（DL-SDCH) 135800.doc 200932009 及一尋呼頻道（PCH)，用於支援UE功率節省（DRX循環係由 網路指示給UE)該PCH在整個小區上廣播並映射至可用於 其他控制/訊務頻道之PHY資源。該UL傳輸頻道包括一隨 機存取頻道（RACH)、一請求頻道（REQCH)、一上行鏈路 共享資料頻道（UL-SDCH)及複數個PHY頻道。該等PHY頻 道包括一組DL頻道及UL頻道。 該等DL PHY頻道包括： 共同導頻頻道（CPICH) ® 同步頻道（SCH) 共同控制頻道（CCCH) 共享DL控制頻道（SDCCH) 多點傳送控制頻道（MCCH) 共享UL指派頻道（SUACH) 認可頻道（ACKCH) DL實體共享資料頻道（DL-PSDCH) _ UL功率控制頻道（UPCCH)

D 尋呼指示符頻道（PICH) 負載指示符頻道（LICH) 該等UL ΡΗΥ頻道包括： 實體隨機存取頻道（PRACH) 頻道品質指示符頻道（CQICH) 認可頻道（ACKCH) 天線子組指示符頻道（ASICH) 共享請求頻道（SREQCH) 135800.doc -18- 200932009 UL實體共享資料頻道（UL-PSDCH) 寬頻導頻頻道（BPICH) 在一態樣中，提供一頻道結構，其保持一單載波波形之 低PAR(在任一既定時間，該頻道接續或在頻率上空間均 勻）性質。 出於本文件之目的，應用以下縮寫： • AM 所認可模式 AMD 所認可模式資料 ❹ ARQ 自動重複請求 BCCH 廣播控制頻道 BCH 廣播頻道 C- 控制- CCCH 共同控制頻道 CCH 控制頻道 CCTrCH 經編碼之複合傳輸頻道 CP g% 週期前置 CRC 週期冗餘檢查 CTCH 共同訊務頻道 • DCCH 專用控制頻道 . DCH 專用頻道 DL 下行鏈路 DSCH 下行鏈路共享頻道 DTCH 專用訊務頻道 FACH 正向鏈路存取頻道 135800.doc -19- 200932009 FDD 分頻雙工 LI 層1(實體層） L2 層2(資料鏈路層） L3 層3(網路層） LI 長度指示符 LSB 最低有效位元 • MAC 媒體存取控制 MBMS 多媒體廣播多點傳送服務 〇 MCCH MBMS點對多點控制頻道 MRW 移動接收視窗 MSB 最向有效位元 MSCH MBMS點對多點排程頻道 MTCH MBMS點對多點訊務頻道 PCCH 尋呼控制頻道 PCH 尋呼頻道 PDU ❹ 協定資料單元 PHY 實體層 PhyCH 實體頻道 RACH 隨機存取頻道 . RLC 無線電鏈路控制 RRC 無線電資源控制 SAP 服務存取點 SDU 服務資料單元 SHCCH 共享頻道控制頻道 135800.doc -20- 200932009 SN 序號 SUFI 超級欄位 TCH 訊務頻道 TDD 分時雙工 TFI 傳輸格式指不符 TM 透明模式 TMD 透明模式資料 TTI 傳送時間間隔 Cl u_ 使用者- UE 使用者設備 UL 上行鏈路 UM 不認可模式 UMD 不認可模式資料 UMTS 通用行動電信系統 UTRA UMTS地面無線電存取 UTRAN ❹ UMTS地面無線電存取網路 MBSFN 多點傳送廣播單頻率網路 MCE MBMS協調實體 • MCH 多點傳送頻道 DL-SCH 下行鏈路共享頻道 MSCH MBMS控制頻道 PDCCH 實體下行鏈路控制頻道 PDSCH 實體下行鏈路共享頻道 eNB 基地台或基地收發台 135800.doc •21 - 200932009 封包資料收斂協定 超訊框數目

PDCP HFN 圖3係一圖解說明一適宜於供用於一行動系統中之加密 及解密方案之方塊圖300。上部圖示圖解說明eNB處之加 密程序之一般原則。此處，資料310與一含有HFN 32〇及封 包資料收斂協定（PDCP)層序號（SN)330之密碼同步表達式 組合，並使用加密演算法350編碼有加密密鑰34〇以產生轉 發至UE之經加密資料3 6〇。 下部圖圖解說明UE處之一般解密程序。此處，所接收 之經加密資料360與PDCP SN 330及Hfn 320(其可在初始 化/认立時在UE處需要或產生）組合，並使用加密密输 340(有時稱為完整性密鑰）及解密演算法37〇解碼以重建原 始資料310。應理解，圖3提供將hFN 32〇及pDcp sN 330 用於加密/解密之一般概述，不再進一步詳述關於加密/解 密之其他因素或元素，此乃因出於理解本文中所揭示之各 種實施例之目的其係無關。 應理解，在密碼學中可藉由將資料與一大集合組合以增 加可能的纪合數目來達成增加之安全位準。在行動團體 中’此大集合被稱作密碼同步，其因具有Hfn及PDCP SN 而可藉由遞增PDCP SN之值來順序排序。此遞增為 HPN/PDCP SN值提供一次序或順序以確保密碼同步將針對 每一組經加密/經解密封包來改變。由於密碼同步可表示 一較大值，且由於此值正改變（經由pDCP SN順序），因此 引入—定程度的隨機性，從而導致一更強健的加密方案。 135800.doc -22· 200932009 然而，此強健性假定將不針對一既定密鑰使用相同的 HFN/PDCP SN序列多於一次。此乃因已知使用重複"編碼 元素”之加密方法更易被破解。 圖4係一顯示HFN與PDCP SN關係之圖解說明400。 PDCP SN係一固定位元計數器，在圖4中顯示為一 12位元 計數器。應注意’在各種實施方案中，PDCP SN可係一 5、7或12位元計數器或其他大小計數器且因此pDcp SN並 不限於此處所示之12位元實施方案。PDCP SN充當一循環 計數器，其"重設"其自身並翻轉至其先前初始值。舉例而 言，PDCP SN(使用12個位元）具有一介於1與4〇96之間（或 自0至4095)之十進製範圍》使用範圍〇至4〇95，值4〇96等 效於0，而值4097等效於1，4098等效於2等等。因此，為1 之PDCP SN值等效於為4097、8193、12,289等等之翻轉 值》為記住PDCP SN之"翻轉"數目，可將HFN用作一計數 器。因此，若PDCP SN已翻轉4次，則HFN將在右手側顯 不一為4的值（在某些情形下，HFN可為其他資訊保留上部 位兀）。顯而易見’可存在可由HFN/Pdcp SN組合獲得之 極大數目的值。 如圖3中所示’解密演算法37〇需要該等pDCp sn及HFN 值係加密演算法360中所使用之相同值。因此，解密實體 (接收終端機）正確地獲得加密實體（傳送台）中所使用之相 同PDCP SN及HFN值頗為重要。在傳送台之間交遞期間， 存在如下可能性：目標傳送台可不自源傳送台接收正確的 PDCP SN/HFN值序列。為避免此，已建議：在交遞時將由 135800.doc -23 - 200932009 目標傳送器所使用之HFN重設為零，同時保留PDCP序 列，從而在交遞時需要一密鑰改變。然而，此方法引入如 下可能性：可"過早地"重設該等HFN值。亦即，在在交遞 時重設為零之前可不完全利用該等HFN值之整個範圍，因 此實質上擊敗對加密演算法之"較大"密碼同步貢獻。將期 望一如下方案：其利用該等HFN/PDCP SN值之一較大範圍 且避免與PDCP SN之翻轉含混不清。 圖5係根據一其中在行動時亦保持HFN之例示性方法兩 個eNB之間之交遞參數之一圖解說明500。在此實施例 中，不需要重設HFN(且因此，無須在交遞時改變密鑰）。 在一源傳送器510正經由鏈路515發送經加密資料且接收器 520(UE)正交遞至目標傳送器530時，"欲使用的下一 PDCP SN”及隨後PDCP SN經由通信線路X2(540)自源eNB 510轉 移至目標eNB 530 : •用於在源eNB 510中加密之最近HFN及PDCP SN •用於在源eNB 510中解密之最近HFN及PDCP SN 對於DL加密而言，目標eNB 530可基於欲傳送之PDCP SDU之SN及所轉移的用於加密之最近HFN及PDCP SN而實 施用於加密之正常計數維持。術語計數可表示HFN與 PDCP SN之聚合。下文顯示根據如圖5中所圖解說明之一 例示性實施例之DL加密之一實例： 源eNB 510正使用HFN值=x及PDCP SN值=4093以供在 交遞之間進行加密。此組合可由表達式x||4093用符號 來表示。在交遞期間，源eNB 5 10將當前HFN值=x及當 135800.doc -24- 200932009 前PDCP SN值4093(亦即，χ丨丨4093)轉移至目標eNB 530並 亦將"欲使用的下一PDCP SN=2·•轉移至目標eNB 530。源 eNB 530亦將具有 SN 4094、4095、0、1之PDCP PDU轉移 至目標eNB 530。 在交遞時，目標eNB 530接著將如下表達式發送至UE ' 520 : χ |丨 4094、χ || 4095、（χ +1) || 〇(計數維持需要遞增 • HFN)、（χ +1)丨丨 1 及（χ +1)丨| 2。

在已自源eNB 5 10接收到初始PDCP SN值=4093及欲使用 -〇 的下一 PDCP SN=2之情形下’即使PDCP SN=4094及PDCP SN=4095在通至目標eNB 530之資料鏈路X2 (540)中丟失’ 目標eNB 530仍將知道何時遞增HFN，此乃因其知道由源 eNB 510報告之最新PDCP SN為4093。因此，如在鏈路535 中可見，目標eNB 530可將正確的加密/解密HFN/PDCP SN 值序列轉發至UE 520。 因此，可消除對於因源及目標eNB在交遞期間可脫離同 步之可能性而在交遞時強制對重設HFN及/或PDCP SN值之 ❹ 需要。此外，藉助此方案，可利用一更大範圍之HFN及/或 PDCP SN值。 基於以上描述，藉助適當的調節，UL解密程序將類似 . 地進行。由於此在熟悉此項技術者之範圍内，因此不再詳 述UL程序之細節，乃因一般而言此係多餘。 圖6A-B係HFN/PDCP SN控制之偏移方案之圖解說明。 若一 UE正僅與一基地台進行通信達一長的時間週期，則 HFN/PDCP SN組合可能運行整個循環。亦即，密碼同步 135800.doc -25- 200932009 (或在某些情形下亦稱為計數）可能溢出並於零開始。或一 特定實施方案可強制重設為零。為避免再使用計數=〇值， 在典型系統中，可使用一臨限值，在計數達到或超過該臨 限值時依據該臨限值來改變密錄。圖6A中對此情形進行圖 解說明。

然而，如以上例示性實施例所述，一旦我們假設在eNB 間交遞時保持HFN，對-臨限值觸發<需要即較不顯而易 見。具體而言，計數之圍包未必意味著密鑰使用期限期 滿。此乃因eNB密鑰在eNB間交遞時改變且計數值自一任 意值開始。 圖6B基於以上描述圖解說明一例示性方法◊假定在初始 化或第一次交遞時已產生—第一密鑰或新密鑰，則計數值 可繼續至下一或下一所提供之序列（根據上述實施例）並超 過計數=0值遞增且在其上繼續。在由一自交遞點之向後偏 移（或向前偏移，此端視實施方案偏好）所指定之交遞值之 前的某些觸發值處，密鑰將期滿且將產生一新密鑰。視期 望，該偏移可相依於某些網路參數。 應理解’網路可應用自初始計數值之一向後偏移，如圖 6B中所示。應注意’以上密鑰使用期限處理對在網路中使 用RLC-AM之每一無線電承載而言係必需的，並發現可應 用於E-UTRAN中。計數之該例示性處理不需要標準化並可 對UE完全透明。UE技術規範應允許計數值之圍包 (wraparound)，但UE無須意識到可能的計數值再使用。可 由網路負責採取適當行動（亦即，再鍵控）以避免針對相同 135800.doc -26- 200932009 密鑰再使料數值^此方法提供如下優點： •不需要網路行為之標準化 •不經由空中傳訊 •密鑰使用期限維持對UEs全透明 應注意，此解決方案可能需要如下某些網路内部行動或 其修改。然而，本文中所揭示之該等例示性方法及系統顯 . 示據信證實變更網路複雜性有效之優點。 圖7係一根據此揭示内容之一實施例圖解說明一例示性 過程700之流程圖。在啓動71〇之後，例示性過程7〇〇開始 於某一通知：一交遞即將到來72〇。在交遞之前，源台將 需要的HFN及下一 PDCP SN數目發送至目標台730。已接 收到適當資訊之目標台接受對UE之解密/加密之控制_步驟 740。在交遞之後，例示性過程7〇〇可根據圖6中所述之方 案視情況啓動對計數之一向後偏移750。在完成步驟74〇或 可選步驟750時’該例示性過程終止76〇。 Q 應理解，所揭示過程之特定步驟次序或階層僅係例示性 方法之一實例。應理解，基於設計偏.好，可再配置該等過 程之特定步驟次序或階層，同時保持在本揭示内容之範疇 _ 内。隨附方法主張以一樣本次序呈現各種步驟元素，且並 - 不意欲限於所呈現之特定次序或階層。 熟悉此項技術者將進一步瞭·解，結合本文中所揭示之實 施例描述之各種說明性邏輯塊、模組、電路及演算法步驟 可構建為電子硬體、電腦軟體（包含一以電腦可讀媒體形 式之電腦程式）或兩者之組合。為清楚地圖解說明硬體及 135800.doc -27- 200932009 軟體之此可交替性，！_令p 上文已一叙而言就其功能描述了各種 說明性組件、塊、模έ 雷 供、且電路及步驟。此功能係構建為硬 體或軟體相依於特定雍田全 亏疋·應用及施加到總體系統上之設計約 束熟悉此項技術者可針對每一特定應用以變化方法構件 所描述之功能’但Μ將此等構件決策解釋為致使與本揭 示内容之範疇背離。

結合本文中所揭示之實施例描述之各種說明性邏輯塊、 模組及電路可藉助一通用處理器、一數位信號處理器 (請）、-應用專用積體電路（ASIC)、—場可程式化閉陣 列（FPGA)或其他可程式化邏輯器件、離散閘或電晶體邏 輯、離散硬體組件或經設計以實施本文中所描述之功能之 其任一組合來構件或實施。—通用處理器可係一微處理 器，但另一選擇為，該處理器可係任一習用處理器、控制 器、微控制器或狀態機。一處理器亦可構建為若干計算器 件之一組合，例如一DSP與一微處理器之一組合、複數個 微處理器、一個或多個微處理器結合一 DSP核心或任一其 他此種組態。 上文所述内容包含一個或多個實施例之實例。當然，不 可能出於描述上述實施例之目的來描述組件或方法之每一 可構想組合，但熟習此項技術者可認識到，各種實施例之 許多進一步組合及排列亦可行。因此，該等所描述之實施 例意欲囊括歸屬於隨附申請專利範圍之精神及範嘴内之所 有此等變更、修改及變化。此外，就該實施方式或申請專 利範圍中所使用之術語"包含（includes)"而言，此術語之包 135800.doc -28· 200932009 式意欲與術語"包括（c〇mprsing)"在"包括（comprsing)" 在β明求項中用作一轉折詞時所解釋之方式類似。 β供該等所揭示之實施例之先前描述以使得任一熟悉此 項技術者能夠做出並使用本揭示内容。熟悉此項技術者將 肩而易見對彼等實施例之各種，且可將本文中所界定之一 般原理應用於其他實施例，而不背離該揭示内容之精神及 範可。因此，本揭示内容並不意欲限於本文中所示之該等 實施例而疋將符合與本文中所揭示之原理及新穎特徵一 致之最寬廣範疇。 【圖式簡單說明】 圖1根據一個實施例圖解說明一多重存取無線通信系 統。 ,、 圖2係一通信系統之一方塊圖。 圖3係一行動系統之一加密及解密方案之一方塊圖。 圖4係HFN與PDCP SN關係之一圖解說明。 圖5係兩個eNB之間之交遞參數之一圖解說明。 圖6Α·Β係HFN/PDCP SN控制之偏移方案之圖解說明。 圖7係一圖解說明一例示性過程之流程圖。 【主要元件符號說明】 100 存取點 104 天線 106 天線 108 天線 110 天線 135800.doc •29. 200932009 112 天線 114 天線 116 存取終端機 118 反向鏈路 120 正向鏈路 122 存取終端機 • 124 反向鏈路 ❹ 126 正向鏈路 200 ΜΙΜΟ系統 210 傳送器系統 250 接收器系統 212 資料源 214 傳送（ΤΧ)資料處理器 220 ΤΧ ΜΙΜΟ處理器 230 處理器 ❹ 232 記憶體 240 解調變器 242 RX資料處理器 - 260 RX資料處理器 - 270 處理器 272 記憶體 236 資料源 238 ΤΧ資料處理器 280 調變器 135800.doc -30- 200932009 222a 傳送器 222t 傳送器 224a 天線 224t 天線 252a 天線 252r 天線 . 254a 接收器 254r 接收器 ® 310 資料 320 HFN 330 封包資料收斂協定（PDCP)層序號（SN) 340 加密密鑰 350 加密演算法 360 經加密資料 370 解密演算法 秦 51〇 ❹ 源傳送器 515 鏈路 520 接收器 ' 530 目標傳送器 . 535 目標eNB 540 通信線路X2 135800.doc -31 -

Claims (1)

1. 200932009 十、申請專利範圍： 1. 一種在一無線通信系統中之交遞期間用於基地台之間的 超訊框數目（HFN)相關同步之方法，該方法包括： 將至少一最近加密HFN及封包資料收斂協定（PDCP)序 號（SN)及最近解密HFN及PDCP序號自一源基地台轉移至 一目標基地台；及 -將一欲使用的下一 PDCP SN自該源基地台轉移至該目 標基地台， © 其中若該目標基地台未接收到該源基地台發送之最新 HFN及PDCP序號之後一HFN及PDCP序號之資訊，則該 所轉移之資訊使得該目標基地台能夠為一正自該源基地 台交遞之終端機提供該（等）HFN及PDCP序號之實質連續 性。 2. 如請求項1之方法，其中該等源及目標基地台係eNB。 3. 如請求項1之方法，其進一步包括基於至少該最近加密 HFN及PDCP及最近解密HFN及PDCP而藉由使用自該目 ^ 標基地台所使用的一計數值之一向後偏移來實施一計數 維持。 - 4.如請求項3之方法，其中在交遞時不需要重設該等HFN及 PDCP 值。 5. 如請求項3之方法，其中在交遞時產生一新密鑰。 6. 如請求項3之方法，其中在交遞時不需要空中傳訊。 7. 如請求項3之方法，其中密鑰使用期限維持對該終端機 係透明。 135800.doc 200932009 8. —種在一無線通信系統中之交遞期間用於基地台之間的 超訊框數目（HFN)相關同步之裝置，其包括： 一源基地台； 一目標基地台； 一通信鏈路’其在該源基地台與該目標基地台之間；及 一正自該源基地台交遞至該目標基地台之終端機，其 中該源基地台經由該通信鏈路將至少一最近加密HFN及 封包資料收斂協定（PDCP)序號（SN)及最近解密HFN及 PDCP序號轉移至該目標基地台，並經由該通信鏈路將欲 使用的下一 PDCP SN轉移至該目標基地台， 其中若該目標基地台未接收到該源基地台發送的該最 新HFN及PDCP序號之後一HFN及PDCP序號之資訊，則 該所轉移之資訊使得該目標基地台能夠為一正自該源基 地台交遞之終端機提供該（等）HFN及PDCP序號之實質連 續性。

   9.如請求項8之裝置，其中該等源及目標基地台係_。 1 〇.如明求項8之装置，其中一計數維持係基於至少該最近 加密HFN及pDcp及最近解密HFN及pDcp而藉由使用自 該：‘基地台所使用的-計數值之-向後偏移來實施。 、、項8之裝置，其中在交遞時不需要重設該等及 PDCP 值。 12.如請求jcg ί Λ 之裝置’其中在交遞時產生一新密餘。 1 3 _如請求項】η 4 之裝置，其中在交遞時不需要空中傳訊。 14.如清求項1 裳置’其中密鑰使用期限維持對該終端機 135800.doc 200932009 係透明。 15. —種在一無線通信系統中之交遞期間用於基地台之間的 超訊框數目（HFN)相關同步之裝置，該裝置包括： 一處理器，其經組態以； 將至少一最近加密HFN及封包資料收斂協定（PDCP)序 號（SN)及最近解密HFN及PDCP序號自一源基地台轉移至 一目標基地台； 將欲使用的下一 PDCP SN自該源基地台轉移至該目標 基地台， 其中若該目標基地台未接收到該源基地台發送的該最 新HFN及PDCP序號之後一 HFN及PDCP序號之資訊，則 該所轉移之資訊使得該目標基地台能夠為一正自該源基 地台交遞之終端機提供該（等）HFN及PDCP序號之實質連 續性；及 一記憶體，其耦合至該處理器以用於儲存資料。 16. 如請求項15之裝置，其中該處理器進一步經組態以基於 至少該最近加密HFN及PDCP及最近解密HFN及PDCP而 藉由使用自該目標基地台所使用的一計數值之一向後偏 移來實施一計數維持。 1 7. —種在一無線通信系統中之交遞期間用於基地台之間的 超訊框數目（HFN)相關同步之裝置，該裝置包括： 轉移構件，其用於將至少一最近加密HFN及封包資料 收斂協定（PDCP)序號（SN)及最近解密HFN及PDCP序號自 一源基地台轉移至一目標基地台； 135800.doc 200932009 轉移構件，其用於將欲使用的下一 PDCP SN自該源基 地台轉移至該目標基地台， 其中若該目標基地台未接收到該源基地台發送的該最 新HFN及PDCP序號之後一 HFN及PDCP序號之資訊，則 該所轉移之資訊使得該目標基地台能夠為一正自該源基 地台交遞之終端機提供該（等）HFN及PDCP序號之實質連 續性。 18. —種電腦程式產品，其包括： 一電腦可讀媒體，其包括： 用於將至少一最近加密超訊框數目（HFN)及封包資料 收斂協定（PDCP)序號（SN)及最近解密HFN及PDCP序號自 一源基地台轉移至一目標基地台的程式碼；及 用於將欲使用的下一 PDCP SN自該源基地台轉移至該 目標基地台的程式碼，其中若該目標基地台未接收到該 源基地台發送的該最新HFN及PDCP序號之後一 HFN及 PDCP序號之資訊，貝，J該所轉移之資訊使得該目標基地台 能夠為一正自該源基地台交遞之終端機提供該（等）HFN 及PDCP序號之實質連續性。 19. 如請求項18之電腦程式產品，其進一步包括用於基於至 少該最近加密HFN及PDCP及最近解密HFN及PDCP而藉 由使用自該目標基地台所使用的一計數值之一向後偏移 來實施一計數維持的程式碼。 20. 如請求項18之電腦程式產品，其進一步包括用於在交遞 時不重設該等HFN及PDCP值的程式碼。 135800.doc