CN111448817B - 一种提供ue能力以支持承载上的安全保护的方法和装置 - Google Patents

Abstract

UE指示其处理受完整性保护的数据以进行完整性保护的能力，如第一数据吞吐率，并且gNB接收UE处理受完整性保护的数据的能力。处理受完整性保护的数据可以包括为受完整性保护的数据计算完整性值。gNB基于UE的能力确定UE是否满足与数据无线承载相关的第二数据吞吐率的要求。第二数据吞吐率是处理在数据无线承载上传送的数据以进行完整性保护所需的。当UE的能力满足第二数据吞吐率的要求时，gNB与UE建立数据无线承载。

Description

一种提供UE能力以支持承载上的安全保护的方法和装置

相关申请案交叉申请

本申请要求于2018年6月14日递交的发明名称为“提供UE能力以支持承载上的安全保护的***和方法”的第16/009,028号美国非临时申请案的在先申请优先权，其进而要求于2017年11月14日递交的发明名称为“提供UE能力以支持承载上的安全保护的***和方法”的第62/586,057号美国临时申请案的在先申请优先权，这两个专利申请的内容均以引入的方式并入本文。

技术领域

本发明大体上涉及无线通信，以及在特定实施例中，涉及用于提供UE能力以支持承载上的安全保护的技术和机制。

背景技术

第五代(Fifth Generation，简称5G)无线网络可以代表相对先前的无线网络的重大范式转变。例如，5G无线网络可以提供更大的容量和覆盖，以便更好地宽带接入互联网或云服务。5G无线网络可以通过空前数量的天线来利用高载波频率。5G无线网络也可能是高度集成的，将任何潜在的5G新空口与LTE和Wi-Fi捆绑在一起，以提供具有无缝的用户体验的通用高速率覆盖。

发明内容

本发明的实施例描述了一种提供UE能力以支持承载上的安全保护的***和方法，基本实现了技术优势。

根据本发明的一个方面，提供了一种方法，包括：5G基站(gNodeB，简称gNB)接收包括用户设备(user equipment，简称UE)处理受完整性保护的数据以进行完整性保护的能力的信息，其中能力包括第一数据吞吐率，第一数据吞吐率指示能够处理受完整性保护的数据以进行完整性保护的速率；gNB接收与UE建立第一数据无线承载的请求，其中建立第一数据无线承载以用于传送具有完整性保护的数据，并且第一数据无线承载与处理在第一数据无线承载上传送的数据所需的第二数据吞吐率的要求相关；以及gNB基于UE的能力确定UE满足第二数据吞吐率的要求，并且基于此gNB与UE建立第一数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是UE为进行完整性保护每单位时间能够处理的数据的量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，接收包括能力的信息包括：当UE附着到无线网络时，接收包括处理受完整性保护的数据的能力的信息。

可选地，在上述任一方面中，从接入和移动性管理功能(access and mobilitymanagement function，简称AMF)、另一gNB或UE接收包括能力的信息。

可选地，在上述任一方面中，gNB确定UE是否满足第二数据吞吐率的要求包括：基于第一数据吞吐率和第二数据吞吐率确定是否能够满足第二数据吞吐率的要求。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，gNB确定UE是否满足第二数据吞吐率的要求包括：基于UE的能力、第二数据吞吐率和与至少一个第二数据无线承载相关的第三吞吐率确定是否能够满足第二数据吞吐率的要求，其中第二数据无线承载已经与UE建立并且用于传送受完整性保护的数据。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率与第三吞吐率之和时，UE满足第二数据吞吐率的要求。

根据本发明的另一方面，提供了一种方法，包括：用户设备(user equipment，简称UE)发送包括UE处理受完整性保护的数据以进行完整性保护的能力的信息，其中能力包括第一数据吞吐率，并且处理受完整性保护的数据包括为受完整性保护的数据计算完整性值；UE接收UE用于建立第一数据无线承载的消息，其中建立第一数据无线承载以用于传送具有完整性保护的数据，并且第一数据无线承载与处理具有完整性保护的数据所需的第二数据吞吐率的要求相关，其中UE满足第二数据吞吐率的要求，并且UE的能力允许确定UE是否能够满足第二数据吞吐率的要求；以及响应于接收到的消息，UE建立第一数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是为进行完整性保护每单位时间待处理的数据的量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，当UE附着到无线网络时，发送包括能力的信息。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，基于UE的能力、第二数据吞吐率和与至少第二受完整性保护的数据无线承载相关的第三吞吐率确定UE是否满足第二数据吞吐率的要求，其中第二受完整性保护的数据无线承载已经与UE建立。

根据本发明的又一方面，提供了一种装置，包括：包括指令的非瞬时性内存存储器；以及与非瞬时性内存存储器通信的一个或多个处理器。一个或多个处理器执行指令以：发送用户设备(user equipment，简称UE)处理受完整性保护的数据以进行完整性保护的能力，其中能力包括第一数据吞吐率，并且处理受完整性保护的数据包括为受完整性保护的数据计算完整性值；接收建立第一数据无线承载的请求，其中建立第一数据无线承载以用于传送根据完整性保护技术受到完整性保护的数据，并且第一数据无线承载与第二数据吞吐率的要求相关，其中UE满足第二数据吞吐率的要求，并且UE发送的UE的能力允许网络节点评估UE是否满足第二数据吞吐率的要求；以及响应于请求，建立第一数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是为进行完整性保护每单位时间待处理的数据的量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，当UE附着到无线网络时，发送能力。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，基于UE的能力、第二数据吞吐率和与至少第二数据无线承载相关的第三吞吐率确定UE是否满足第二数据吞吐率的要求，其中第二数据无线承载已经与UE建立并且用于传送具有完整性保护的数据。

附图说明

为了更完整地理解本发明及其优点，现在参考下文结合附图进行的描述，其中：

图1示出了一种无线通信网络的实施例的图；

图2示出了一种无线通信方法的实施例的时序图；

图3示出了媒体接入控制(media access control，简称MAC)层上的传输块(transport block，简称TB)的图；

图4示出了一种无线通信方法的实施例的流程图；

图5示出了一种无线通信方法的另一实施例的流程图；

图6示出了一种无线通信方法的又一实施例的流程图；

图7示出了一种无线通信方法的又一实施例的流程图；

图8示出了一种处理***的实施例的图；

图9示出了一种收发器的实施例的图。

除非另有指示，否则不同图中的对应标号和符号通常指代对应部分。绘制各图是为了清楚地说明实施例的相关方面，因此未必是按比例绘制的。

具体实施方式

下文将详细论述本发明的实施例的组成和使用。应了解，本文所揭示的概念可以在多种具体环境中实施，且所论述的具体实施例仅作为说明而不限制权利要求书的范围。进一步地，应理解，可在不脱离由所附权利要求书界定的本发明的精神和范围的情况下，对本文做出各种改变、替代和更改。

5G新无线(new radio，简称NR)引入了对数据无线承载(data radio bearer，简称DRB)进行完整性保护的要求。具有处理受完整性保护的数据的预定能力的用户设备(userequipment，简称UE)可能无法适应受完整性保护的承载的各种数据吞吐速率要求。本发明的各方面提供了一种用于指示UE的完整性保护能力的方法。基于指示的能力，可以确定是否可以与UE建立受完整性保护的数据无线承载，使得不超出UE的指示的完整性保护能力。

在一些实施例中，UE的完整性保护能力可以包括UE处理受完整性保护的数据以进行完整性保护的能力。UE可以为待传输的数据计算完整性值，并与数据一起传输完整性值，以使传输的数据具有完整性保护。UE还可以为使用完整性保护接收到的数据计算完整性值，并基于完整性值确定接收到的数据的完整性。在一实施例中，UE处理受完整性保护的数据的能力可以由用于处理受完整性保护的数据以进行完整性保护的数据吞吐率表示。数据吞吐率可以是每单位时间为完整性保护而处理的数据的量。例如，数据吞吐率可以由每个时隙的传输块(transport block，简称TB)大小或受完整性保护的信道上每单位时间的传输层比特的数量表示。单位时间可以包括子帧、传输时间间隔(transmission timeinterval，简称TTI)、时隙、帧或NR单元。数据吞吐率也可以由数据无线承载或服务质量(quality of service，简称QoS)流的比特率表示。

在一些实施例中，gNB可以接收包括UE处理受完整性保护的数据以进行完整性保护的能力的信息，如第一数据吞吐率。第一数据吞吐速率指示能够处理受完整性保护的数据以进行完整性保护的速率。gNB可以接收与UE建立受完整性保护的数据无线承载的请求。受完整性保护的数据无线承载与处理在受完整性保护的数据无线承载上传送的数据所需的第二数据吞吐率的要求相关。此时，gNB可以基于UE的能力确定UE是否满足第二数据吞吐率的要求，并且当确定UE满足第二数据吞吐率的要求时，与UE建立受完整性保护的数据无线承载。

在一些实施例中，UE可以发送包括UE处理受完整性保护的数据以进行完整性保护的能力的信息，例如第一数据吞吐率。然后，当UE能够满足第二数据吞吐率的要求时，UE可以接收建立与第二数据吞吐率的要求相关的受完整性保护的数据无线承载的请求。第二数据吞吐率可以是处理在受完整性保护的数据无线承载上传送的数据所需的，并且UE的能力用于评估UE是否可以满足第二数据吞吐率的要求。响应于请求，UE建立第一受完整性保护的数据无线承载。

图1示出了用于传送数据的网络100。网络100包括具有覆盖区域101的基站110、多个移动设备120和回传网络130。如图所示，基站110与移动设备120建立上行(短划线)和/或下行(点虚线)连接，这些连接用于携带数据以从移动设备120传送到基站110，反之亦然。上行/下行连接携带的数据可以包括移动设备120之间传送的数据，以及通过回传网络130向/从远端(未示出)传送的数据。如本文中所使用的，术语“基站”是指用于向网络提供无线接入的任何组件(或组件的集合)，如增强型基站(enhanced base station，简称eNB)、5G基站(gNodeB，简称gNB)、收发点(transmit-receive point，简称TRP)、宏小区、毫微微蜂窝基站、Wi-Fi接入点(access point，简称AP)或其他启用无线的设备。基站可以根据一种或多种无线通信协议提供无线接入，例如长期演进(long term evolution，简称LTE)、高级的LTE(LTE advanced，简称LTE-A)、高速分组接入(High Speed Packet Access，简称HSPA)、Wi-Fi 802.11a/b/g/n/ac等。如本文中所使用的，术语“移动设备”是指能够与基站建立无线连接的任何组件(或组件的集合)，如用户设备(user equipment，简称UE)、移动台(station，简称STA)和其他启用无线的设备。在一些实施例中，网络100可以包括各种其他无线设备，如中继器、低功率节点等。

新无线(New Radio，简称NR)是提出的第五代(Fifth Generation，简称5G)无线电信标准，有望为智能手机、汽车、电表、可穿戴设备和其他启用无线的设备提供统一连接。NR引入了对数据无线承载(data radio bearer，简称DRB)进行完整性保护的要求。数据无线承载可以称为携带用户面数据的无线承载。在整个本发明中，除非另有说明，否则术语“DRB”和“承载”可以互换使用。DRB上的完整性保护可以包括对DRB上传送的数据的完整性保护。数据的完整性保护通常可以称为用于保护数据在传送期间不被修改或更改的机制。根据完整性保护的要求，可以在传输之前将一种或多种完整性保护机制应用于数据，从而可以检查或验证数据在传输期间是否已被修改或更改，即可以确定数据的完整性。在一些实施例中，可以将完整性保护机制应用于待传输的数据，并且数据的接收方可以根据完整性保护机制来处理数据以确定数据的完整性。接收方被配置成具有例如根据完整性保护机制来处理数据以确定数据的完整性的能力。应用了此类完整性保护机制的数据可以称为受完整性保护的数据。携带受完整性保护的数据的DRB可以称为受完整性保护的DRB。可以由例如基站等网络节点确定哪些DRB受到完整性保护。

在一些实施例中，在DRB上待传送的受完整性保护的数据可以包括用于接收方执行完整性保护的信息，例如认证。例如，在受完整性保护的承载上传送的分组数据汇聚协议(packet data convergence protocol，简称PDCP)协议数据单元(protocol data unit，简称PDU)可以包括例如由加密安全功能生成的用于完整性的信息认证码(messageauthentication code for integrity，简称MAC-I)，允许接收方确定PDCP PDU在传输中是否已(例如，被攻击者)更改。MAC-I的示例可以包括加密安全校验和或加密安全签名。例如UE等接收方可能能够基于MAC-I确认PDU尚未被更改。在控制面中已经采用了使用MAC-I确定接收到的数据的完整性的方法，并且在NR中也可以应用于用户面或用户数据承载。该方法对于物联网(internet of things，简称IoT)用例可能很有价值，其中用户面流量实际上可以是控制信息(例如，工业控制和无人机)。在一些情况下，这种方法可能倾向于用于相对较低的数据速率应用。在一些情况下，对于单个UE，一个或多个受完整性保护的DRB可以与未受完整性保护的DRB(即，在不使用完整性保护机制的情况下在其上传送数据的DRB)共存。例如，可以为UE的低数据速率承载配置完整性保护，而高数据速率承载可以配置为不具有完整性保护。

在一些实施例中，完整性保护机制可以在硬件中实施，例如，作为UE芯片组的一部分。例如，可以在UE中提供完整性保护引擎以确定UE接收到的数据的完整性。此时，根据NR要求实施完整性保护机制可能会影响硬件设计，例如，芯片组设计。以UE芯片组为例，芯片组的尺寸在设计时可能需要构造成具有完整性保护的能力。完整性保护的能力可以是芯片组处理受完整性保护的数据的处理能力，如每单位时间处理的受完整性保护的数据的量。可以考虑各种因素来确定由芯片组提供的完整性保护的能力，如UE用于数据完整性保护的典型用例，或处理受完整性保护的数据所需的最大吞吐量等。当UE的典型用例涉及在低数据速率承载上处理受完整性保护的用户面数据时，芯片组的尺寸可以构造成具有通常针对低数据速率承载的完整性保护能力。例如，芯片组内置的完整性保护能力可能具有有限的数据吞吐率。此时，当UE在需要完整性保护的高数据速率承载上建立连接时，UE可能无法提供足够的性能来处理高数据速率承载上的受完整性保护的数据。在NR中，用户面承载可能涉及受完整性保护的数据的极高数据速率传送，因此需要对受完整性保护的数据进行大量处理。芯片组还可以设计为提供处理高(或极高)数据速率的受完整性保护的数据的能力。然而，如果用于受完整性保护的用户数据的芯片组的典型用例仍然涉及低数据速率承载，则UE的能力可能无法充分利用。因此，芯片组的尺寸可能过大，以例如设备尺寸、成本和发热作为代价。

5G网络可能涉及需要完整性保护的具有不同数据速率的多种流量类型。具有用于处理受完整性保护的数据的预先设计(或预定)能力的UE可能无法充分支持每种流量类型的完整性保护要求。当UE不具有足够的完整性保护能力时，数据完整性可能得不到保护，并且用户体验也可能降低，例如，当数据完整性丢失但未被检测到时，或者由于完整性保护的能力有限而导致数据处理延迟时。

在一些实施例中，UE可以指示其完整性保护的能力，并且可以基于指示的能力确定是否与UE建立受完整性保护的数据无线承载，从而可以不超出UE的完整性保护的能力。UE的完整性保护的能力可以称为处理受完整性保护的数据以进行完整性保护(或处理用于完整性保护的数据)的能力。处理受完整性保护的数据可以包括根据完整性保护机制确定数据的完整性。例如，处理受完整性保护的数据可以包括使用与数据一起传送的加密安全签名或校验和确定数据是否已被更改。处理受完整性保护的数据还可以包括传输和/或接收受完整性保护的数据，如根据完整性保护机制将完整性保护应用于待传输的数据。在处理受完整性保护的数据期间，可以计算完整性值，如n个MAC-I。UE可以为待传输的数据计算完整性值，并与数据一起传输完整性值，以使传输的数据具有完整性保护。UE还可以为使用完整性保护接收到的数据计算完整性值，并基于完整性值确定接收到的数据的完整性。

处理受完整性保护的数据的能力可以由用于完整性保护(或用于处理受完整性保护的数据)的数据吞吐率表示。数据吞吐率指示能够处理受完整性保护的数据以进行完整性保护的速率。数据吞吐率可以是每单位时间为完整性保护而处理的数据的量。例如，数据吞吐率可以由受完整性保护的信道或承载上每时隙的最大传输块(transport block，简称TB)大小表示。由于TB结构与UE的数据处理直接相关，因此使用TB大小作为度量表示完整性保护能力可能是自然的。在另一示例中，数据吞吐率可以由受完整性保护的信道上的每单位时间的传输层比特的数量表示。在又一示例中，数据吞吐率可以由测量的一个或多个数据无线承载或服务质量(quality of service，简称QoS)流的数据率表示，例如以每秒千字节(kilobytes per second，简称kBps)或每秒千比特(kilobits per second，简称kbps)为单位。数据速率可以是每单位时间的受完整性保护的数据的总比特数。例如，数据速率可以由每个子帧上受完整性保护的承载上的TB的总比特数表示。数据吞吐率也可以使用其他度量或形式表示，如提供给承载的比特率，或基于QoS度量表示。本领域普通技术人员将认识到许多其他方式来指示和表示用于完整性保护的数据吞吐率或处理受完整性保护的数据的能力。

单位时间可以是用作传输数据的单位的任何持续时间。单位时间的示例可以包括子帧、传输时间间隔(transmission time interval，简称TTI)、时隙、帧或TS 38.321，“NR：媒体接入控制(MAC)协议规范(版本1.0.0,2017-09-04)”中指定的NR-UNIT。指示的处理受完整性保护的数据的能力可以是UE能够提供的最大能力。指示的处理受完整性保护的数据的能力也可以是UE允许的门限能力。

UE可以通过向网络发信号指示其处理受完整性保护的数据的能力。在一示例中，UE处理受完整性保护的数据的能力的指示可以包括用于处理受完整性保护的数据的数据吞吐率。例如，UE可以将实际数据吞吐率指示为其进行完整性保护的能力。UE处理受完整性保护的数据的能力的指示可以包括直接或间接参考UE用于处理受完整性保护的数据的数据吞吐率的任何控制信息或信号。在一示例中，当UE附接到网络时，UE可以发信号通知其处理受完整性保护的数据的能力。在另一示例中，当从网络接收到请求时，UE可以发信号通知其处理受完整性保护的数据的能力。UE可以发信号通知其处理受完整性保护的数据的能力以作为其能力信令的一部分，例如，UE无线接入能力。处理受完整性保护的数据的能力可以在无线资源控制(radio resource control，简称RRC)信令中传输。

由UE发信号通知给网络的UE处理受完整性保护的数据的能力可以存储于网络中，例如，存储于接入和移动性管理功能(access and mobile management function，简称AMF)中。如gNB等基站可以接收UE处理受完整性保护的数据的能力，并且在不超出UE进行完整性保护处理的能力的情况下根据接收到的UE的能力为UE调度受完整性保护的DRB。在一示例中，当被请求与UE建立受完整性保护的无线承载时，gNB可以从如AMF等网元接收UE处理受完整性保护的数据的能力。在另一示例中，当UE切换到gNB时，gNB可以例如从另一gNB接收UE处理受完整性保护的数据的能力。在又一示例中，gNB还可以从UE请求UE处理受完整性保护的数据的能力。

图2示出了一种用于无线通信的方法200的实施例的时序图。在这个示例中，gNB基于UE的完整性保护能力与UE建立受完整性保护的承载。如图所示，在步骤212处，UE 202在UE与无线网络的附着流程中向gNB 204传输UE无线接入能力。在这个示例中，UE无线接入能力包括UE 202处理受完整性保护的数据的能力。即，UE 202指示其处理受完整性保护的数据的能力作为UE无线接入能力的一部分。在步骤214处，gNB 204在附着流程中将接收到的包括UE处理受完整性保护的数据的能力的UE无线接入能力传输到AMF 206。AMF 206可以在步骤216处存储UE处理受完整性保护的数据的能力。步骤216也可以在附着流程期间执行。UE能力的传递和存储可能符合传统流程。在步骤218处，AMF 206向gNB 204发送初始上下文建立请求，包括UE处理受完整性保护的数据的能力。然后，gNB 204可以在步骤220处存储UE处理受完整性保护的数据的能力。在步骤222处，gNB 204从AMF 206接收消息、命令或请求，为UE 202添加受完整性保护的承载。在步骤224处，gNB 204基于gNB 204中存储的UE的能力确定UE是否能够满足请求的受完整性保护的承载在受完整性保护的承载上处理受完整性保护的数据的要求。在步骤226处，gNB 204可以指示UE 202建立受完整性保护的承载，以在受完整性保护的承载上进行通信。当gNB 204确定UE的能力满足所请求的受完整性保护的承载的要求时，可以执行步骤226。此时，UE 202可以从gNB 204接收用于建立受完整性保护的承载的请求或命令，然后与gNB 204建立受完整性保护的承载。当gNB 204确定UE的能力不满足所请求的受完整性保护的承载的要求时，gNB 204可以不请求UE 202建立受完整性保护的承载。

图2示出了gNB 204可以在来自AMF 206的初始上下文建立请求中接收UE 202的完整性保护能力，其中UE 202初始通过gNB 204附着到无线网络。在一些实施例中，AMF 206也可以在另一初始上下文建立请求中将UE 202的完整性保护能力发送给不同于gNB 204的另一gNB。当从另一gNB请求初始上下文建立时，可能就是这种情况。在一些实施例中，尽管gNB204将UE 202的完整性保护能力传递给AMF 206，但AMF 206可能不会将UE 202的完整性保护能力发送给gNB 204。当未从gNB 204请求初始上下文建立时，可能就是这种情况。当已经获得和/或存储了UE的完整性保护能力信息时，AMF 206可以将UE的完整性保护能力信息传输给可能需要该信息以便与UE建立受完整性保护的承载的任何gNB。例如，AMF 206可以将UE的完整性保护能力信息发送给从其为UE请求初始上下文建立的任何gNB。

在一些实施例中，当UE 202处理受完整性保护的数据的能力包括第一数据吞吐率，且待添加的受完整性保护的承载需要第二数据吞吐率时，基于第一数据吞吐率、第二数据吞吐率以及当请求受完整性保护的承载时UE 202是否已经在任何其他已建立的受完整性保护的承载上与网络进行通信(或已配置有任何其他受完整性保护的承载)，gNB 204可以确定UE 202是否满足第二数据吞吐率的要求。当UE没有配置有任何其他受完整性保护的承载时，gNB可以比较第一数据吞吐率和第二数据吞吐率。在一示例中，当第一数据吞吐率大于或等于第二数据吞吐率时，可以确定UE满足第二数据吞吐率的要求。也就是说，UE具有足够的能力来处理所请求的受完整性保护的承载上的受完整性保护的数据。否则，当第一数据吞吐率小于第二数据吞吐率时，gNB 204可以不为UE 202调度受完整性保护的承载。

在本发明的实施例中，通过使用UE处理受完整性保护的数据的能力，gNB可以确定是否可以与UE建立数据无线承载以传送受完整性保护的数据。当UE的能力不满足数据无线承载的要求时，gNB可以不与UE建立数据无线承载。这样有助于避免与完整性保护能力不足的UE建立受完整性保护的数据无线承载。这还有助于避免由于UE处理受完整性保护的数据的能力不足而导致UE处用户体验下降。

在一些实施例中，当请求受完整性保护的承载时，UE 202可能已配置有一个或多个受完整性保护的承载。例如，UE 202可能已配置有n个受完整性保护的承载b1、b2、……bn，其中每个承载分别与数据吞吐率，即r1、r2、……rn，的要求相关。n个受完整性保护承载中的每个承载均需要用于处理受完整性保护的数据的数据吞吐率。此时，基于UE 202的能力(即，第一数据吞吐率)、所请求的受完整性保护的承载的要求(即，第二数据吞吐率)以及UE 202已配置的n个受完整性保护的承载(即，数据吞吐率r1、r2、……rn)，gNB 204可以确定UE202是否满足所请求的受完整性保护的承载的要求。在一实施例中，gNB 204可以评估UE的第一数据吞吐率是否能够满足所请求的受完整性保护的承载和UE 202已配置的n个受完整性保护的承载所需的聚合数据吞吐率。例如，gNB 204可以评估第一数据吞吐率是否大于第二数据吞吐率与吞吐率r1、r2、……rn之和。gNB 204可以获取或已经具有UE已配置的承载的当前状态的信息。承载的状态可以包括对于在承载上传送的数据是否需要完整性保护以及承载进行完整性保护所需的数据吞吐率。当网络请求新的受完整性保护的承载时，gNB 204可以负责确定是否添加新的受完整性保护的承载与UE的完整性保护能力相称。

在一些实施例中，受完整性保护的承载上的数据的比特可以与同一传输中的未受完整性保护的承载上的数据的比特在MAC层上复用。图3示出了在MAC层(即，MAC PDU)上的TB 300的图。如图所示，TB 300包括四个MAC业务数据单元(service data unit，简称SDU)302、304、306和308。MAC SDU 302和MAC SDU 308分别包括N1个和N4个受完整性保护比特。MAC SDU 304和MAC SDU 306分别包括N2个和N3个未受完整性保护比特。在一些实施例中，未受完整性保护的承载的比特不应影响受完整性保护的承载的比特的处理。在这个示例中，发送TB 300可能会对受完整性保护的承载上的N1+N4个比特产生影响。当N1+N4个比特加上来自将与MAC PDU同时传送的其他MAC PDU的任何其他受完整性保护比特不超过UE处理受完整性保护的承载上的数据的能力时，可以构造和传送TB 300。

如gNB等网络实体可以负责评估是否可能超出了UE处理受完整性保护的承载上的数据的能力。在一些实施例中，可以配置网络实体，使得网络实体在下行通信中不会为UE一次调度受完整性保护的数据的太多比特。例如，gNB可能需要确保在一段时间或单位时间(例如，子帧、时隙、TTI或NR-UNIT)的所有传输块被构建时，受完整性保护的承载的比特的数量不超过UE处理受完整性保护的数据的能力。在一些实施例中，在上行通信中，完整性保护可以是PDCP层的功能，意味着在上行数据处理期间，在MAC层处理受完整性保护的数据之前进行完整性保护。因此，在调度时，完整性保护已经被应用。此时，网络可能有负担以避免以超过UE的完整性保护能力的需要完整性保护的上行数据的总比特率调度UE。

UE可以指示其针对上行传输和下行传输两者的完整性保护的能力。UE还可以分别指示其针对上行传输和下行传输的完整性保护的能力。例如，UE可以指示其处理受完整性保护的数据的能力在上行为每单位时间X比特，在下行为每单位时间Y比特。此时，gNB可以基于UE的完整性保护的上行能力确定是否可以与UE建立新的受完整性保护的承载以用于上行传输，并且基于UE的完整性保护的下行能力确定是否可以与UE建立新的受完整性保护的承载以用于下行传输。

在NR-NR双连接的情况下，其中两个MAC实体服务于同一个UE，则两个MAC实体可以同时调度同一个UE。两个MAC实体可以位于同一个gNB或者不同的gNB。例如，两个MAC实体可以分别位于主gNB(master gNB，简称MgNB)和辅gNB(secondary gNB，简称SgNB)。两个MAC实体可以相互独立地生成下行TB，但数据必须由单个UE处理。当两个MAC实体(例如，第一MAC实体和第二MAC实体)分别在两个受完整性保护的承载上同时为UE调度受完整性保护的数据传输时，每个MAC实体可能需要独立地确定UE是否可以满足其相应的受完整性保护的承载所需的数据吞吐率的要求。此时，不仅可以基于UE自身的完整性保护的能力，还可以基于两个MAC实体对应的两个受完整性保护的承载所需的数据吞吐率来确定UE是否能够支持两个MAC实体的完整性保护要求。然而，当其中一个MAC实体例如第一MAC实体不知道另一个MAC实体例如第二MAC实体的数据吞吐速率要求时，第一MAC实体可能无法做出正确或适当的判断以确保不超过UE的完整性保护能力。

在一些实施例中，当UE参与由两个MAC实体服务的NR-NR双连接时，UE的完整性保护能力可以在为UE调度承载的两个MAC实体之间拆分。此时，可以为每个MAC实体分配UE的完整性保护能力的一部分。基于分配给其的UE的完整性保护能力的一部分，MAC实体可以确定UE是否满足受完整性保护的承载的所需数据吞吐率。在一些实施例中，UE的完整性保护能力可以在两个MAC实体之间平均拆分。例如，当UE的完整性保护能力为每单位时间X比特时，可以允许MgNB和SgNB对应的两个MAC实体中的每个MAC实体每单位时间使用X/2个比特作为UE进行完整性保护的能力，以确定是否可以与UE建立受完整性保护的承载。在一些实施例中，UE的完整性保护能力可以与数据吞吐率成比例地在两个MAC实体之间拆分，其中数据吞吐率与两个MAC实体将与UE建立的受完整性保护的无线承载相关。例如，MgNB携带100kbps的受完整性保护的数据，SgNB携带300kbps的受完整性保护的数据。UE的完整性保护能力为每单位时间X比特。此时，可以将UE的完整性保护能力的部分，即每单位时间X/4比特和每单位时间3X/4比特，分别分配给MgNB和SgNB。分配给MgNB和SgNB的UE的完整性保护能力的部分与MgNB和SgNB的承载数据速率成比例。

在一些实施例中，UE的完整性保护能力可以在为UE调度承载的多个MAC实体或gNB之间拆分。UE的完整性保护能力在MAC实体或gNB之间的拆分可以由核心网确定。核心网可以知道与MAC实体或gNB相关的承载的配置(如数据吞吐率或数据速率要求)，并根据例如平均分配或按比例分配等分配规则和/或基于当前承载配置在MAC实体或gNB之间相应地分配UE对受完整性保护的数据的能力。核心网可以向每个gNB指示分配给gNB的UE的完整性保护能力的一部分。

图4示出了一种用于无线通信的方法400的实施例的流程图。方法400可以由gNB或通信控制器执行。如图所示，在步骤402处，方法400包括：接收包括UE处理受完整性保护的数据以进行完整性保护的能力的信息。能力包括第一数据吞吐率，第一数据吞吐率指示能够处理受完整性保护的数据以进行完整性保护的速率。UE处理受完整性保护的数据可以包括为受完整性保护的数据计算完整性值。在步骤404处，方法400包括：接收与UE建立第一数据无线承载的请求。可以建立第一数据无线承载以用于传送具有完整性保护的数据。第一数据无线承载可以与处理在第一数据无线承载上传送的数据所需的第二数据吞吐率的要求相关。在步骤406处，方法400包括：基于UE的能力确定UE满足第二数据吞吐率的要求，并且基于此与UE建立第一数据无线承载。

图5示出了一种用于无线通信的方法500的实施例的流程图。方法500可以由UE执行。如图所示，在步骤502处，方法500包括：发送包括UE处理受完整性保护的数据以进行完整性保护的能力的信息。能力包括第一数据吞吐率。UE处理受完整性保护的数据可以包括为受完整性保护的数据计算完整性值。在步骤504处，方法500包括：接收UE用于建立第一数据无线承载的消息。建立第一数据无线承载以用于传送具有完整性保护的数据，并且第一数据无线承载与处理具有完整性保护的数据所需的第二数据吞吐率的要求相关。UE满足第二数据吞吐率的要求。UE的能力允许确定UE是否能够满足第二数据吞吐率的要求。在步骤506处，方法500包括：响应于接收到的消息，建立第一数据无线承载。

图6示出了一种用于无线通信的方法600的实施例的流程图。方法600可以指示如gNB等网络节点的操作。在步骤602处，方法600包括：接收包括用户设备(user equipment，简称UE)处理受完整性保护的数据的能力的信息，其中能力包括第一数据吞吐率。在步骤604处，方法600包括：接收与UE建立第一受完整性保护的数据无线承载的请求。第一受完整性保护的数据无线承载与处理在第一受完整性保护的数据无线承载上传送的数据所需的第二数据吞吐率的要求相关。在步骤606处，方法600包括：基于UE的能力确定UE是否满足第二数据吞吐率的要求。在步骤608处，方法600包括：当UE满足第二数据吞吐率的要求时，与UE建立第一受完整性保护的数据无线承载。

图7示出了用于无线通信的方法700的另一实施例的流程图。方法700可以指示UE的操作。在步骤702处，方法700包括：发送包括UE处理受完整性保护的数据的能力的信息，其中能力包括第一数据吞吐率。在步骤704处，方法700包括：当UE能够满足第二数据吞吐率的要求时，接收建立与第二数据吞吐率的要求相关的第一受完整性保护的数据无线承载的命令。第二数据吞吐率的要求是处理在第一受完整性保护的数据无线承载上传送的数据所需的，并且UE的能力用于评估UE是否能够满足第二数据吞吐率的要求。在步骤706处，方法700包括：响应于命令，建立第一受完整性保护的数据无线承载。

根据本发明的一方面，提供了一种方法，包括：5G基站(gNodeB，简称gNB)接收包括用户设备(user equipment，简称UE)处理受完整性保护的数据的能力的信息，其中能力包括第一数据吞吐率；gNB接收与UE建立第一受完整性保护的数据无线承载的请求，其中第一受完整性保护的数据无线承载与处理在第一受完整性保护的数据无线承载上传送的数据所需的第二数据吞吐率的要求相关；gNB基于UE的能力确定UE是否满足第二数据吞吐率的要求；以及当UE满足第二数据吞吐率的要求时，gNB与UE建立第一受完整性保护的数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是UE为进行完整性保护每单位时间能够处理的数据的量。

可选地，在上述任一方面中，第一数据吞吐率是受完整性保护的信道上每单位时间的传输层比特的数量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，接收包括能力的信息包括：当UE附着到无线网络时，接收包括处理受完整性保护的数据的能力的信息。

可选地，在上述任一方面中，从接入和移动性管理功能(access and mobilitymanagement function，简称AMF)、另一gNB或UE接收包括能力的信息。

可选地，在上述任一方面中，从接入和移动性管理功能(access and mobilitymanagement function，简称AMF)接收与UE建立第一受完整性保护的数据无线承载的请求。

可选地，在上述任一方面中，gNB确定UE是否满足第二数据吞吐率的要求包括：基于第一数据吞吐率和第二数据吞吐率确定是否能够满足第二数据吞吐率的要求。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，gNB确定UE是否满足第二数据吞吐率的要求包括：基于UE的能力、第二数据吞吐率和与至少一个第二受完整性保护的数据无线承载相关的第三吞吐率确定是否能够满足第二数据吞吐率的要求，其中第二受完整性保护的数据无线承载已经与UE建立。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率与第三吞吐率之和时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，方法进一步包括：gNB接收将UE的能力在多个媒体接入控制(media access control，简称MAC)实体之间进行划分的指示，其中基于UE的能力的一部分确定是否能够满足第二数据吞吐率的要求。

可选地，在上述任一方面中，UE的能力在多个MAC实体之间均匀地划分。

可选地，在上述任一方面中，UE的能力与数据吞吐率成比例地在多个MAC实体之间划分，其中数据吞吐率与多个MAC实体支持的受完整性保护的无线承载相关。

根据本发明的另一方面，提供了一种方法，包括：用户设备(user equipment，简称UE)发送包括UE处理受完整性保护的数据的能力的信息，其中能力包括第一数据吞吐率；当UE能够满足第二数据吞吐率的要求时，UE接收建立与第二数据吞吐率的要求相关的第一受完整性保护的数据无线承载的命令，其中第二数据吞吐率的要求是处理在第一受完整性保护的数据无线承载上传送的数据所需的，并且UE的能力用于评估UE是否能够满足第二数据吞吐率的要求；以及响应于请求，UE建立第一受完整性保护的数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是为进行完整性保护每单位时间待处理的数据的量。

可选地，在上述任一方面中，第一数据吞吐率是受完整性保护的信道上每单位时间的传输层比特的数量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，当UE附着到无线网络时，发送包括能力的信息。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，基于UE的能力、第二数据吞吐率和与至少第二受完整性保护的数据无线承载相关的第三吞吐率确定UE是否能够满足第二数据吞吐率的要求，其中第二受完整性保护的数据无线承载已经与UE建立。

可选地，在上述任一方面中，基于UE的能力的一部分确定UE是否能够满足第二数据吞吐率的要求。

根据本发明的又一方面，提供了一种装置，包括：包括指令的非瞬时性内存存储器；以及与内存存储器通信的一个或多个处理器，其中一个或多个处理器执行指令以：接收包括用户设备(user equipment，简称UE)处理受完整性保护的数据的能力的信息，其中能力包括第一数据吞吐率；接收与UE建立第一受完整性保护的数据无线承载的命令，其中第一受完整性保护的数据无线承载与处理在第一受完整性保护的数据无线承载上传送的数据所需的第二数据吞吐率的要求相关；基于UE的能力确定UE是否满足第二数据吞吐率的要求；以及当UE满足第二数据吞吐率的要求时，与UE建立第一受完整性保护的数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是UE为进行完整性保护每单位时间能够处理的数据的量。

可选地，在上述任一方面中，第一数据吞吐率是受完整性保护的信道上每单位时间的传输层比特的数量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，当UE附着到无线网络时，接收包括处理受完整性保护的数据的能力的信息。

可选地，在上述任一方面中，从接入和移动性管理功能(access and mobilitymanagement function，简称AMF)、另一gNB或UE接收包括能力的信息。

可选地，在上述任一方面中，从接入和移动性管理功能(access and mobilitymanagement function，简称AMF)接收与UE建立第一受完整性保护的数据无线承载的请求。

可选地，在上述任一方面中，通过基于第一数据吞吐率和第二数据吞吐率确定是否能够满足第二数据吞吐率的要求来确定UE是否满足第二数据吞吐率的要求。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，通过基于UE的能力、第二数据吞吐率和与至少一个第二受完整性保护的数据无线承载相关的第三吞吐率确定是否能够满足第二数据吞吐率的要求来确定UE是否满足第二数据吞吐率的要求，其中第二受完整性保护的数据无线承载已经与UE建立。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率与第三吞吐率之和时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，一个或多个处理器执行指令以进一步接收将UE的能力在多个媒体接入控制(media access control，简称MAC)实体之间进行划分的指示，其中基于UE的能力的一部分确定是否能够满足第二数据吞吐率的要求。

可选地，在上述任一方面中，UE的能力在多个MAC实体之间均匀地划分。

可选地，在上述任一方面中，UE的能力与数据吞吐率成比例地在多个MAC实体之间划分，其中数据吞吐率与多个MAC实体支持的受完整性保护的无线承载相关。

根据本发明的又一方面，提供了一种装置，包括：包括指令的非瞬时性内存存储器；以及与内存存储器通信的一个或多个处理器，其中一个或多个处理器执行指令以：发送包括用户设备(user equipment，简称UE)处理受完整性保护的数据的能力的信息，其中能力包括第一数据吞吐率；当UE能够满足第二数据吞吐率的要求时，接收建立与第二数据吞吐率的要求相关的第一受完整性保护的数据无线承载的请求，其中第二数据吞吐率的要求是处理在第一受完整性保护的数据无线承载上传送的数据所需的，并且UE的能力用于评估UE是否能够满足第二数据吞吐率的要求；以及响应于请求，建立第一受完整性保护的数据无线承载。

可选地，在上述任一方面中，第一数据吞吐率是为进行完整性保护每单位时间待处理的数据的量。

可选地，在上述任一方面中，第一数据吞吐率是受完整性保护的信道上每单位时间的传输层比特的数量。

可选地，在上述任一方面中，UE的能力是UE能够支持处理受完整性保护的数据的最大能力或阈值能力。

可选地，在上述任一方面中，当UE附着到无线网络时，发送包括能力的信息。

可选地，在上述任一方面中，当第一数据吞吐率大于或等于第二数据吞吐率时，UE满足第二数据吞吐率的要求。

可选地，在上述任一方面中，基于UE的能力、第二数据吞吐率和与至少第二受完整性保护的数据无线承载相关的第三吞吐率确定UE是否能够满足第二数据吞吐率的要求，其中第二受完整性保护的数据无线承载已经与UE建立。

可选地，在上述任一方面中，基于UE的能力的一部分确定UE是否能够满足第二数据吞吐率的要求。

图8示出了一种用于执行此处描述的方法的处理***800的实施例的方框图，处理***1000可以安装在主机设备中。如图所示，处理***800包括处理器804、存储器806以及接口810-814，其可以(也可以不)按照图8所示排列。处理器804可以为用于执行计算和/或其他处理相关任务的任何组件或组件的集合，存储器806可以是用于存储处理器804执行的程序和/或指令的任何组件或组件的集合。在一实施例中，存储器806包括非瞬时性计算机可读介质。接口810、812、814可以是允许处理***800与其他设备/组件和/或用户通信的任何组件或组件的集合。例如，接口810、812、814中的一个或多个接口可以用于将数据、控制或管理消息从处理器804传送到安装在主机设备和/或远端设备上的应用。作为另一示例，接口810、812、814中的一个或多个接口可以用于允许用户或用户设备(例如，个人计算机(personal computer，简称PC)等)与处理***800进行交互/通信。处理***800可以包括图8中未示出的附加组件，如长期存储器(例如，非易失性存储器等)。

在一些实施例中，处理***800包括在正在接入电信网络或电信网络的其他部分的网络设备中。在一示例中，处理***800位于无线或有线电信网络中的网络侧设备中，如电信网络中的基站、中继站、调度器、控制器、网关、路由器、应用服务器或任意其他设备。在其他实施例中，处理***800位于接入无线或有线电信网络的用户侧设备中，如用于接入电信网络的移动台、用户设备(user equipment，简称UE)、个人计算机(personal computer，简称PC)、平板电脑、可穿戴通信设备(例如，智能手表等)或任意其他设备。

在一些实施例中，接口810、812、814中的一个或多个接口将处理***800连接到用于在电信网络上传输和接收信令的收发器。图9示出了用于在电信网络上传输和接收信令的收发器900的方框图。收发器900可以安装在主机设备中。如图所示，收发器900包括网络侧接口902、耦合器904、发射器906、接收器908、信号处理器910以及设备侧接口912。网络侧接口902可以包括用于在无线或有线电信网络上传输或接收信令的任何组件或组件的集合。耦合器904可以包括有利于通过网络侧接口902进行双向传输的任何组件或组件的集合。发射器906可以包括用于将基带信号转化成适合通过网络侧接口902传输的调制载波信号的任何组件(例如，上变频器、功率放大器等)或组件的集合。接收器908可以包括用于将通过网络侧接口902接收的载波信号转化成基带信号的任何组件(例如，下变频器、低噪声放大器等)或组件的集合。信号处理器910可以包括用于将基带信号转换成适合通过设备侧接口912传送的数据信号的任何组件或组件的集合，或反之亦然。设备侧接口912可以包括用于在信号处理器910和主机设备内的组件(例如，处理***800、局域网(local areanetwork，简称LAN)端口等)之间传送数据信号的任何组件或组件的集合。

收发器900可以通过任何类型的通信介质传输和接收信令。在一些实施例中，收发器900通过无线介质传输和接收信令。例如，收发器900可以为用于根据无线电信协议进行通信的无线收发器，如蜂窝协议(例如，长期演进(long term evolution，简称LTE)等)、无线局域网(wireless local area network，简称WLAN)协议(例如,Wi-Fi等)或任何其他类型的无线协议(例如,蓝牙、近距离通讯(near field communication，简称NFC)等)。在此类实施例中，网络侧接口902包括一个或多个天线/辐射元件。例如，网络侧接口902可以包括单个天线、多个单独的天线或用于多层通信，例如单收多发(single-input multiple-output，简称SIMO)、多输入单输出(multiple-input-single-output，简称MISO)、多输入多输出(multiple-input multiple-output，简称MIMO)等的多天线阵列。在其他实施例中，收发器900通过有线介质例如双绞线电缆、同轴电缆、光纤等传输和接收信令。具体的处理***和/或收发器可以使用示出的全部组件或仅使用组件的子集，并且设备的集成程度可能互不相同。

应了解，此处提供的实施例方法的一个或多个步骤可以由相应的单元或模块执行。例如，信号可以由传输单元或传输模块进行传输。信号可以由接收单元或接收模块进行接收。信号可以由处理单元或处理模块进行处理。其他步骤可以由建立单元/模块、确定单元/模块、评估单元/模块、存储单元/模块、请求单元/模块和/或复用单元/模块执行。各个单元/模块可以是硬件、软件或其组合。例如，一个或多个单元/模块可以是集成电路，如现场可编程门阵列(field programmable gate array，简称FPGA)或专用集成电路(application-specific integrated circuit，简称ASIC)。

尽管进行了详细的描述，但应理解，可在不脱离由所附权利要求书界定的本发明的精神和范围的情况下，对本文做出各种改变、替代和更改。此外，本发明的范围不希望限于本文中所描述的特定实施例，本领域的一般技术人员将从本发明中容易了解到目前存在的或以后将开发的过程、机器、制造工艺、物质成分、构件、方法或步骤可以执行与本文所述对应实施例大致相同的功能或实现与本文所述对应实施例大致相同的效果。相应地，所附权利要求范围包括这些过程、机器、制造工艺、物质成分、构件、方法或步骤。

Claims (21)

1.一种提供UE能力以支持承载上的安全保护的方法，其特征在于，包括：

5G基站gNB接收包括用户设备UE处理受完整性保护的数据以进行完整性保护的能力的信息，其中所述能力包括第一数据吞吐率，所述第一数据吞吐率指示能够处理受完整性保护的数据以进行完整性保护的速率；

所述gNB接收与所述UE建立第一数据无线承载的请求，其中建立所述第一数据无线承载以用于传送具有完整性保护的数据，并且所述第一数据无线承载与处理在所述第一数据无线承载上传送的数据所需的第二数据吞吐率的要求相关；以及

所述gNB基于所述UE的能力确定所述UE满足所述第二数据吞吐率的要求，并且基于此所述gNB与所述UE建立所述第一数据无线承载。

2.根据权利要求1所述的方法，其特征在于，所述第一数据吞吐率是所述UE为进行完整性保护每单位时间能够处理的数据的量。

3.根据权利要求1所述的方法，其特征在于，所述UE的能力是所述UE能够支持处理所述受完整性保护的数据的最大能力或阈值能力。

4.根据权利要求1所述的方法，其特征在于，接收包括所述能力的信息包括：当所述UE附着到无线网络时，接收包括处理所述受完整性保护的数据的能力的信息。

5.根据权利要求1所述的方法，其特征在于，从接入和移动性管理功能AMF网元、另一gNB或所述UE接收包括所述能力的信息。

6.根据权利要求1所述的方法，其特征在于，所述gNB确定所述UE是否满足所述第二数据吞吐率的要求包括：

基于所述第一数据吞吐率和所述第二数据吞吐率确定是否能够满足所述第二数据吞吐率的要求。

7.根据权利要求6所述的方法，其特征在于，当所述第一数据吞吐率大于或等于所述第二数据吞吐率时，所述UE满足所述第二数据吞吐率的要求。

8.根据权利要求1所述的方法，其特征在于，所述gNB确定所述UE是否满足所述第二数据吞吐率的要求包括：

基于所述UE的能力、所述第二数据吞吐率和与至少一个第二数据无线承载相关的第三吞吐率确定是否能够满足所述第二数据吞吐率的要求，其中所述第二数据无线承载已经与所述UE建立并且用于传送受完整性保护的数据。

9.根据权利要求8所述的方法，其特征在于，当所述第一数据吞吐率大于或等于所述第二数据吞吐率与所述第三吞吐率之和时，所述UE满足所述第二数据吞吐率的要求。

10.一种提供UE能力以支持承载上的安全保护的方法，其特征在于，包括：

用户设备UE发送包括所述UE处理受完整性保护的数据以进行完整性保护的能力的信息，其中所述能力包括第一数据吞吐率，并且处理所述受完整性保护的数据包括为所述受完整性保护的数据计算完整性值；

所述UE接收所述UE用于建立第一数据无线承载的消息，其中建立所述第一数据无线承载以用于传送具有完整性保护的数据，并且所述第一数据无线承载与处理所述具有完整性保护的数据所需的第二数据吞吐率的要求相关，其中所述UE满足所述第二数据吞吐率的要求，并且所述UE的能力允许确定所述UE是否能够满足所述第二数据吞吐率的要求；以及

响应于接收到的所述消息，所述UE建立所述第一数据无线承载；其中，所述UE用于建立第一数据无线承载的消息是基站在接收到所述UE的所述能力的信息之后，基于所述UE的能力确定所述UE满足所述第二数据吞吐率的要求后发送的。

11.根据权利要求10所述的方法，其特征在于，所述第一数据吞吐率是为进行完整性保护每单位时间待处理的数据的量。

12.根据权利要求10所述的方法，其特征在于，所述UE的能力是所述UE能够支持处理所述受完整性保护的数据的最大能力或阈值能力。

13.根据权利要求10所述的方法，其特征在于，当所述UE附着到无线网络时，发送包括所述能力的信息。

14.根据权利要求10所述的方法，其特征在于，当所述第一数据吞吐率大于或等于所述第二数据吞吐率时，所述UE满足所述第二数据吞吐率的要求。

15.根据权利要求10所述的方法，其特征在于，基于所述UE的能力、所述第二数据吞吐率和与至少一个第二受完整性保护的数据无线承载相关的第三吞吐率确定所述UE是否满足所述第二数据吞吐率的要求，其中所述第二受完整性保护的数据无线承载已经与所述UE建立。

16.一种提供UE能力以支持承载上的安全保护的装置，其特征在于，包括：

包括指令的非瞬时性内存存储器；以及

与所述非瞬时性内存存储器通信的一个或多个处理器，其中所述一个或多个处理器执行所述指令以：

发送用户设备UE处理受完整性保护的数据以进行完整性保护的能力的信息，其中所述能力包括第一数据吞吐率，并且处理所述受完整性保护的数据包括为所述受完整性保护的数据计算完整性值；

接收建立第一数据无线承载的请求，其中建立所述第一数据无线承载以用于传送根据完整性保护技术受到完整性保护的数据，并且所述第一数据无线承载与第二数据吞吐率的要求相关，其中所述UE满足所述第二数据吞吐率的要求，并且所述UE发送的所述UE的能力允许网络节点评估所述UE是否满足所述第二数据吞吐率的要求；以及

响应于所述请求，建立所述第一数据无线承载；其中，所述建立第一数据无线承载的请求是基站在接收到所述UE的所述能力的信息之后，基于所述UE的能力确定所述UE满足所述第二数据吞吐率的要求后发送的。

17.根据权利要求16所述的装置，其特征在于，所述第一数据吞吐率是为进行完整性保护每单位时间待处理的数据的量。

18.根据权利要求16所述的装置，其特征在于，所述UE的能力是所述UE能够支持处理所述受完整性保护的数据的最大能力或阈值能力。

19.根据权利要求16所述的装置，其特征在于，当所述UE附着到无线网络时，发送所述能力的信息。

20.根据权利要求16所述的装置，其特征在于，当所述第一数据吞吐率大于或等于所述第二数据吞吐率时，所述UE满足所述第二数据吞吐率的要求。

21.根据权利要求16所述的装置，其特征在于，基于所述UE的能力、所述第二数据吞吐率和与至少一个第二数据无线承载相关的第三吞吐率确定所述UE是否满足所述第二数据吞吐率的要求，其中所述第二数据无线承载已经与所述UE建立并且用于传送具有完整性保护的数据。

Images