TWI736734B - 用於經由至少一個中繼使用者設備來安全地傳送資料封包的技術 - Google Patents

用於經由至少一個中繼使用者設備來安全地傳送資料封包的技術 Download PDF

Info

Publication number
TWI736734B
TWI736734B TW107101045A TW107101045A TWI736734B TW I736734 B TWI736734 B TW I736734B TW 107101045 A TW107101045 A TW 107101045A TW 107101045 A TW107101045 A TW 107101045A TW I736734 B TWI736734 B TW I736734B
Authority
TW
Taiwan
Prior art keywords
relay
data
wireless device
mac
data packet
Prior art date
Application number
TW107101045A
Other languages
English (en)
Other versions
TW201830915A (zh
Inventor
李秀凡
蓋文伯納德 霍恩
艾納德 帕拉尼古德
Original Assignee
美商高通公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 美商高通公司 filed Critical 美商高通公司
Publication of TW201830915A publication Critical patent/TW201830915A/zh
Application granted granted Critical
Publication of TWI736734B publication Critical patent/TWI736734B/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W40/00—Communication routing or communication path finding
    • H04W40/02—Communication route or path selection, e.g. power-based or shortest path routing
    • H04W40/22—Communication route or path selection, e.g. power-based or shortest path routing using selective relaying for reaching a BTS [Base Transceiver Station] or an access point
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W52/00—Power management, e.g. Transmission Power Control [TPC] or power classes
    • H04W52/04—Transmission power control [TPC]
    • H04W52/38—TPC being performed in particular situations
    • H04W52/46—TPC being performed in particular situations in multi-hop networks, e.g. wireless relay networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/04—Terminal devices adapted for relaying to or from another terminal or user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/11—Allocation or use of connection identifiers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Radio Relay Systems (AREA)

Abstract

描述了用於無線通訊的技術。一種在發送無線設備處的無線通訊的方法包括：至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一訊息認證碼（MAC）；至少部分地基於用於與中繼使用者設備（UE）進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，其中中繼UE被包括在發送無線設備和接收無線設備之間的資料路由路徑中；及將資料封包與至少第一MAC和第二MAC一起發送給中繼UE。

Description

用於經由至少一個中繼使用者設備來安全地傳送資料封包的技術
本專利申請案主張以下申請的優先權：於2017年9月15日提出申請的、名稱為「TECHNIQUES FOR SECURELY TRANSMITTING A DATA PACKET VIA AT LEAST ONE RELAY USER EQUIPMENT」、由Lee等人作出的美國專利申請案第15/705,786號，該申請案被轉讓給本案的受讓人；及於2017年2月3日提出申請的、名稱為「TECHNIQUES FOR SECURELY TRANSMITTING A DATA PACKET VIA AT LEAST ONE RELAY USER EQUIPMENT」、由Lee等人作出的美國臨時專利申請案第62/454,678號，並且該等申請案被轉讓給本案的受讓人，並且其全部內容經由引用的方式明確地併入本文。
本案內容係關於例如無線通訊系統，並且更具體地，本案內容係關於用於在經由至少一個中繼使用者設備（UE）來安全地傳送資料封包時使用的技術。
無線通訊系統被廣泛地部署以提供諸如語音、視訊、封包資料、訊息傳遞、廣播等等各種類型的通訊內容。這些系統可以是能夠經由共享可用的系統資源（例如，時間、頻率以及功率）來支援與多個使用者的通訊的多工存取系統。此類多工存取系統的實例係包括分碼多工存取（CDMA）系統、分時多工存取（TDMA）系統、分頻多工存取（FDMA）系統以及正交分頻多工存取（OFDMA）系統。
無線多工存取通訊系統可以包括多個網路存取設備，每個網路存取設備同時支援針對多個通訊設備（另外被稱為使用者設備（UE））的通訊。在長期進化（LTE）或改進的LTE（LTE-A）網路中，網路存取設備可以採取基地台的形式，其中一或多個基地台的集合定義進化型節點B（eNB）。在下一代、新無線電（NR）、毫米波（mmW）或5G網路中，網路存取設備可以採取智慧無線電頭端（或無線電頭端（RH））或存取節點控制器（ANC）的形式，其中與ANC相通訊的智慧無線電頭端的集合定義gNodeB（gNB）。網路存取設備可以在下行鏈路通道（例如，用於從網路存取設備到UE的傳輸）和上行鏈路通道（例如，用於從UE到網路存取設備的傳輸）上與UE集合進行通訊。
在一些情況下，UE可能經歷與網路存取設備的差的通訊，並且網路存取設備可以將UE配置為連接到中繼節點並且經由中繼節點來路由通訊。
在一個實例中，描述了一種在發送無線設備處的無線通訊的方法。該方法可以包括：至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一訊息認證碼（MAC）；至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於該資料封包的第二MAC，其中該中繼UE被包括在該發送無線設備和該接收無線設備之間的資料路由路徑中；及將該資料封包與至少該第一MAC和該第二MAC一起發送給該中繼UE。應當注意的是，如在本說明書和請求項中描述的MAC不同於媒體存取控制（MAC）層或位址（其通常與提供用於一或多個網路節點在網路中進行通訊的定址和通道控制機制相關）。
在一個實例中，描述了一種用於在發送無線設備處的無線通訊的裝置。該裝置可以包括：用於至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC的單元；用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於該資料封包的第二MAC的單元，其中該中繼UE被包括在該發送無線設備和該接收無線設備之間的資料路由路徑中；及用於將該資料封包與至少該第一MAC和該第二MAC一起發送給該中繼UE的單元。
在一個實例中，描述了另一種用於在發送無線設備處的無線通訊的裝置。該裝置可以包括處理器以及與該處理器進行電子通訊的記憶體。該處理器和該記憶體可以被配置為進行以下操作：至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC；至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於該資料封包的第二MAC，其中該中繼UE被包括在該發送無線設備和該接收無線設備之間的資料路由路徑中；及將該資料封包與至少該第一MAC和該第二MAC一起發送給該中繼UE。
在一個實例中，描述了一種儲存用於在發送無線設備處的無線通訊的電腦可執行代碼的非暫時性電腦可讀取媒體。該代碼可以可由處理器執行以進行以下操作：至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC；至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於該資料封包的第二MAC，其中該中繼UE被包括在該發送無線設備和該接收無線設備之間的資料路由路徑中；及將該資料封包與至少該第一MAC和該第二MAC一起發送給該中繼UE。
在一個實例中，描述了一種在中繼UE處的無線通訊的方法。該方法可以包括：接收與至少第一MAC和第二MAC相關聯的資料封包；至少部分地基於用於與上游無線設備進行通訊的第一安全金鑰，來決定該第二MAC是至少部分地由該上游無線設備產生的，該中繼UE被配置為針對該上游無線設備來中繼資料；至少部分地基於該決定該第二MAC是至少部分地由該上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於該資料封包的第三MAC；及將該資料封包與至少對該第一MAC和該第三MAC的指示一起發送給該下游無線設備。
在一個實例中，描述了一種在中繼UE處的無線通訊的裝置。該裝置可以包括：用於接收與至少第一MAC和第二MAC相關聯的資料封包的單元；用於至少部分地基於用於與上游無線設備進行通訊的第一安全金鑰，來決定該第二MAC是至少部分地由該上游無線設備產生的單元，該中繼UE被配置為針對該上游無線設備來中繼資料；用於至少部分地基於該決定該第二MAC是至少部分地由該上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於該資料封包的第三MAC的單元；及用於將該資料封包與至少對該第一MAC和該第三MAC的指示一起發送給該下游無線設備的單元。
在一個實例中，描述了另一種在中繼UE處的無線通訊的裝置。該裝置可以包括處理器以及與該處理器進行電子通訊的記憶體。該處理器和該記憶體可以被配置為進行以下操作：接收與至少第一MAC和第二MAC相關聯的資料封包；至少部分地基於用於與上游無線設備進行通訊的第一安全金鑰，來決定該第二MAC是至少部分地由該上游無線設備產生的，該中繼UE被配置為針對該上游無線設備來中繼資料；至少部分地基於該決定該第二MAC是至少部分地由該上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於該資料封包的第三MAC；及將該資料封包與至少對該第一MAC和該第三MAC的指示一起發送給該下游無線設備。
在一個實例中，描述了一種儲存用於在中繼UE處的無線通訊的電腦可執行代碼的非暫時性電腦可讀取媒體。該代碼可以可由處理器執行以進行以下操作：接收與至少第一MAC和第二MAC相關聯的資料封包；至少部分地基於用於與上游無線設備進行通訊的第一安全金鑰，來決定該第二MAC是至少部分地由該上游無線設備產生的，該中繼UE被配置為針對上游無線設備來中繼資料；至少部分地基於該決定該第二MAC是至少部分地由該上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於該資料封包的第三MAC；及將該資料封包與至少對該第一MAC和該第三MAC的指示一起發送給該下游無線設備。
在一個實例中，描述了一種在接收無線設備處的無線通訊的方法。該方法可以包括：接收與對第一MAC和第二MAC的指示相關聯的資料封包；至少部分地基於用於與發送無線設備進行通訊的第一安全金鑰，來決定該第一MAC是至少部分地由該發送無線設備產生的；至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定該第二MAC是至少部分地由該中繼UE產生的，該中繼UE被配置為將資料從該發送無線設備經由資料路由路徑中繼給該接收無線設備；及至少部分地基於該決定該第一MAC是至少部分地由該發送無線設備產生的以及該第二MAC是至少部分地由該中繼UE產生的，將該資料封包作為從該發送無線設備接收的來進行處理。
在一個實例中，描述了一種用於在接收無線設備處的無線通訊的裝置。該裝置可以包括：用於接收與對第一MAC和第二MAC的指示相關聯的資料封包的單元；用於至少部分地基於用於與發送無線設備進行通訊的第一安全金鑰，來決定該第一MAC是至少部分地由該發送無線設備產生的單元；用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定該第二MAC是至少部分地由該中繼UE產生的單元，該中繼UE被配置為將資料從該發送無線設備經由資料路由路徑中繼給該接收無線設備；及用於至少部分地基於該決定該第一MAC是至少部分地由該發送無線設備產生的以及該第二MAC是至少部分地由該中繼UE產生的，將該資料封包作為從該發送無線設備接收的來進行處理的單元。
在一個實例中，描述了另一種用於在接收無線設備處的無線通訊的裝置。該裝置可以包括處理器以及與該處理器進行電子通訊的記憶體。該處理器和該記憶體可以被配置為進行以下操作：接收與對第一MAC和第二MAC的指示相關聯的資料封包；至少部分地基於用於與發送無線設備進行通訊的第一安全金鑰，來決定該第一MAC是至少部分地由該發送無線設備產生的；至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定該第二MAC是至少部分地由該中繼UE產生的，該中繼UE被配置為將資料從該發送無線設備經由資料路由路徑中繼給該接收無線設備；及至少部分地基於該決定該第一MAC是至少部分地由該發送無線設備產生的以及該第二MAC是至少部分地由該中繼UE產生的，將該資料封包作為從該發送無線設備接收的來進行處理。
在一個實例中，描述了一種儲存用於在接收無線設備處的無線通訊的電腦可執行代碼的非暫時性電腦可讀取媒體。該代碼可以可由處理器執行以進行以下操作：接收與對第一MAC和第二MAC的指示相關聯的資料封包；至少部分地基於用於與發送無線設備進行通訊的第一安全金鑰，來決定該第一MAC是至少部分地由該發送無線設備產生的；至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定該第二MAC是至少部分地由該中繼UE產生的，該中繼UE被配置為將資料從該發送無線設備經由資料路由路徑中繼給該接收無線設備；及至少部分地基於該決定該第一MAC是至少部分地由該發送無線設備產生的以及該第二MAC是至少部分地由該中繼UE產生的，將該資料封包作為從該發送無線設備接收的來進行處理。
在一個實例中，描述了一種在UE處的無線通訊的方法。該方法可以包括：建立與網路存取設備的第一連接；經由該第一連接來從該網路存取設備接收對可用的中繼UE的第一指示以及對要在與該中繼UE進行通訊時使用的DRB配置的第二指示；使用該DRB配置來建立與該中繼UE的第二連接；及經由該中繼UE來與該網路存取設備進行通訊。
在一個實例中，描述了一種用於在UE處的無線通訊的裝置。該裝置可以包括：用於建立與網路存取設備的第一連接的單元；用於經由該第一連接來從該網路存取設備接收對可用的中繼UE的第一指示以及對要在與該中繼UE進行通訊時使用的DRB配置的第二指示的單元；用於使用該DRB配置來建立與該中繼UE的第二連接的單元；及用於經由該中繼UE來與該網路存取設備進行通訊的單元。
在一個實例中，描述了另一種用於在UE處的無線通訊的裝置。該裝置可以包括處理器以及與該處理器進行電子通訊的記憶體。該處理器和該記憶體可以被配置為進行以下操作：建立與網路存取設備的第一連接；經由該第一連接來從該網路存取設備接收對可用的中繼UE的第一指示以及對要在與該中繼UE進行通訊時使用的DRB配置的第二指示；使用該DRB配置來建立與該中繼UE的第二連接；及經由該中繼UE來與該網路存取設備進行通訊。
在一個實例中，描述了一種儲存用於在UE處的無線通訊的電腦可執行代碼的非暫時性電腦可讀取媒體。該代碼可以可由處理器執行以進行以下操作：建立與網路存取設備的第一連接；經由該第一連接來從該網路存取設備接收對可用的中繼UE的第一指示和對要在與該中繼UE進行通訊時使用的DRB配置的第二指示；使用該DRB配置來建立與該中繼UE的第二連接；及經由該中繼UE來與該網路存取設備進行通訊。
在一個實例中，描述了一種在UE處的無線通訊的方法。該方法可以包括：建立與網路存取設備的第一連接；向該網路存取設備指示該UE提供中繼服務的能力；從該網路存取設備接收對要用於與下游無線設備進行通訊的第一DRB配置的第一指示、以及對要用於與上游無線設備進行通訊的第二DRB配置的第二指示，該UE被配置為針對該下游無線設備來中繼資料；及使用至少部分地基於該第一DRB配置的第一DRB和至少部分地基於該第二DRB配置的第二DRB，來在該下游無線設備和該上游無線設備之間轉發該資料。
在一個實例中，描述了一種用於在UE處的無線通訊的裝置。該裝置可以包括：用於建立與網路存取設備的第一連接的單元；用於向該網路存取設備指示該UE提供中繼服務的能力的單元；用於從該網路存取設備接收對要用於與下游無線設備進行通訊的第一DRB配置的第一指示、以及對要用於與上游無線設備進行通訊的第二DRB配置的第二指示的單元，該UE被配置為針對該下游無線設備來中繼資料；及用於使用至少部分地基於該第一DRB配置的第一DRB和至少部分地基於該第二DRB配置的第二DRB，來在該下游無線設備和該上游無線設備之間轉發該資料的單元。
在一個實例中，描述了另一種用於在UE處的無線通訊的裝置。該裝置可以包括處理器以及與該處理器進行電子通訊的記憶體。該處理器和該記憶體可以被配置為進行以下操作：建立與網路存取設備的第一連接；向該網路存取設備指示該UE提供中繼服務的能力；從該網路存取設備接收對要用於與下游無線設備進行通訊的第一DRB配置的第一指示、以及對要用於與上游無線設備進行通訊的第二DRB配置的第二指示，該UE被配置為針對該下游無線設備來中繼資料；及使用至少部分地基於該第一DRB配置的第一DRB和至少部分地基於該第二DRB配置的第二DRB，來在該下游無線設備和該上游無線設備之間轉發該資料。
在一個實例中，描述了一種儲存用於在UE處的無線通訊的電腦可執行代碼的非暫時性電腦可讀取媒體。該代碼可以可由處理器執行以進行以下操作：建立與網路存取設備的第一連接；向該網路存取設備指示該UE提供中繼服務的能力；從該網路存取設備接收對要用於與下游無線設備進行通訊的第一DRB配置的第一指示、以及對要用於與上游無線設備進行通訊的第二DRB配置的第二指示，該UE被配置為針對該下游無線設備來中繼資料；及使用至少部分地基於該第一DRB配置的第一DRB和至少部分地基於該第二DRB配置的第二DRB，來在該下游無線設備和該上游無線設備之間轉發該資料。
在一個實例中，描述了一種在網路存取設備處的無線通訊的方法。該方法可以包括：建立與第一UE的第一連接；辨識在該網路存取設備與該第一UE之間的資料路由路徑，該資料路由路徑包括至少第二UE和DRB配置；經由該第一連接來向該第一UE發送對該資料路由路徑的至少第一部分的指示；向該第二UE發送對該資料路由路徑的至少第二部分的指示；及至少部分地基於在該資料路由路徑上對資料的轉發來與該第一UE進行通訊。
在一個實例中，描述了一種用於在網路存取設備處的無線通訊的裝置。該裝置可以包括：用於建立與第一UE的第一連接的單元；用於辨識在該網路存取設備與該第一UE之間的資料路由路徑的單元，該資料路由路徑包括至少第二UE和DRB配置；用於經由該第一連接來向該第一UE發送對該資料路由路徑的至少第一部分的指示的單元；用於向該第二UE發送對該資料路由路徑的至少第二部分的指示的單元；及用於至少部分地基於在該資料路由路徑上對資料的轉發來與該第一UE進行通訊的單元。
在一個實例中，描述了另一種用於在網路存取設備處的無線通訊的裝置。該裝置可以包括處理器以及與該處理器進行電子通訊的記憶體。該處理器和該記憶體可以被配置為進行以下操作：建立與第一UE的第一連接；辨識在該網路存取設備與該第一UE之間的資料路由路徑，該資料路由路徑包括至少第二UE和DRB配置；經由該第一連接來向該第一UE發送對該資料路由路徑的至少第一部分的指示；向該第二UE發送對該資料路由路徑的至少第二部分的指示；及至少部分地基於在該資料路由路徑上對資料的轉發來與該第一UE進行通訊。
在一個實例中，描述了一種儲存用於在網路存取設備處的無線通訊的電腦可執行代碼的非暫時性電腦可讀取媒體。該代碼可以可由處理器執行以進行以下操作：建立與第一UE的第一連接；辨識在該網路存取設備與該第一UE之間的資料路由路徑，該資料路由路徑包括至少第二UE和DRB配置；經由該第一連接來向該第一UE發送對該資料路由路徑的至少第一部分的指示；向該第二UE發送對該資料路由路徑的至少第二部分的指示；及至少部分地基於在該資料路由路徑上對資料的轉發來與該第一UE進行通訊。
上文已經相當寬泛地概述了根據本案內容的實例的技術和技術優點，以便可以更好地理解後面的詳細描述。下文將描述額外的技術和優點。所揭示的概念和特定實例可以容易地用作用於修改或設計用於實現本案內容的相同的目的的其他結構的基礎。此類等效構造不脫離所附的請求項的範疇。根據下文的描述，當結合附圖考慮時，將更好地理解本文揭示的概念的特性（關於它們的組織和操作方法二者）以及相關聯的優點。附圖之每一者附圖是出於說明和描述的目的而提供的，而並不作為對請求項的限制的定義。
描述了用於在遠端UE與網路存取設備之間經由至少一個中繼UE安全地發送資料封包的技術。在3GPP TR 36.806、版本10中描述的中繼架構中，UE與施體eNodeB（DeNB）之間的資料路由路徑可以包括對於UE而言是透明的單個網路服務供應商部署的中繼節點（RN），其中該RN終止E-UTRA無線電介面的無線電協定並且建立與DeNB的S1-AP介面（用於控制平面）和S1-U介面（用於使用者平面）。在這種中繼架構中，安全性是以逐跳的方式（例如，在UE和RN之間，以及在RN和DeNB之間）來提供的。在基於中繼UE的中繼架構中，中繼UE可能不像RN一樣被網路服務供應商固有地信任，並且經由中繼UE來路由的通訊可能被加密。然而，因為網路存取設備可能希望驗證資料封包（例如，訊息）是否源自於遠端UE，或者因為遠端UE可能希望驗證資料封包是否源自於網路存取設備，所以基於中繼UE的中繼架構可以被提供有：與在遠端UE和第一中繼UE或唯一的中繼UE之間的、在中繼UE之間的（當資料路由路徑包括多於一個的中繼UE時）、以及在最後一個中繼UE或唯一的中繼UE和網路存取設備之間的逐跳安全性相結合的、在遠端UE和網路存取設備之間的端到端安全性。在多個中繼UE的情況下，亦可以提供路徑安全性。路徑安全性允許在資料路由路徑的一端處的無線設備（例如，網路存取設備或UE）驗證已經經由沿著資料路由路徑的、與在該資料路由路徑的這一端處的無線設備不相鄰的節點對資料封包進行了路由。
下面的描述提供了實例，而並不對請求項中闡述的範疇、適用性或實例進行限制。可以在不脫離本案內容的範疇的情況下，在所論述的元素的功能和佈置態樣進行改變。各個實例可以酌情省略、替換或添加各種程序或組件。例如，所描述的方法可以以與所描述的次序不同的次序來執行，並且可以添加、省略或組合各個步驟。此外，可以將關於一些實例描述的特徵組合到某些其他實例中。
圖1圖示根據本案內容的一或多個態樣的無線通訊系統100的實例。無線通訊系統100可以包括網路存取設備105（例如，gNB 105-a、ANC 105-b及/或RH 105-c）、UE 115以及核心網130。核心網130可以提供使用者認證、存取授權、追蹤、IP連線性、以及其他存取、路由或行動性功能。網路存取設備105中的至少一些設備（例如，gNB 105-a或ANC 105-b）可以經由回載鏈路132（例如，S1、S2等）與核心網130以介面方式連接，並且可以執行用於與UE 115的通訊的無線電配置和排程。在各個實例中，ANC 105-b可以經由回載鏈路134（例如，X1、X2等）直接地或間接地（例如，經由核心網130）相互通訊，回載鏈路134可以是有線或無線的通訊鏈路。每個ANC 105-b亦可以經由多個智慧無線電頭端（例如，RH 105-c）與多個UE 115進行通訊。在無線通訊系統100的替代配置中，ANC 105-b的功能可以由無線電頭端105-c提供或者跨越gNB 105-a的無線電頭端105-c來分佈。在無線通訊系統100的另一替代配置（例如，LTE/LTE-A配置）中，可以用基地台來代替無線電頭端105-c，並且可以由基地台控制器（或到核心網130的鏈路）來代替ANC 105-b。在一些實例中，無線通訊系統100可以包括無線電頭端105-c、基地台及/或用於根據不同的無線電存取技術（RAT）（例如，LTE/LTE-A、5G、Wi-Fi等）來接收/發送通訊的其他網路存取設備105的混合。
巨集細胞可以覆蓋相對大的地理區域（例如，半徑為幾公里），並且可以允許由具有與網路提供商的服務訂制的UE 115進行不受限制的存取。與巨集細胞相比，小型細胞可以包括較低功率的無線電頭端或基地台，並且可以在與巨集細胞相同或不同的頻帶中操作。根據各個實例，小型細胞可以包括微微細胞、毫微微細胞和微細胞。微微細胞可以覆蓋相對較小的地理區域，並且可以允許由具有與網路提供商的服務訂制的UE 115進行不受限制的存取。毫微微細胞可以覆蓋相對小的地理區域（例如，住宅），並且可以提供由與毫微微細胞具有關聯的UE 115（例如，在封閉用戶群組（CSG）中的UE、針對住宅中的使用者的UE等等）進行受限制的存取。用於巨集細胞的gNB可以被稱為巨集gNB。用於小型細胞的gNB可以被稱為小型細胞gNB、微微gNB、毫微微gNB或家庭gNB。gNB可以支援一或多個（例如，二個、三個、四個等等）細胞（例如，分量載波）。
無線通訊系統100可以支援同步操作或非同步操作。對於同步操作而言，gNB 105-a及/或無線電頭端105-c可以具有相似的訊框定時，並且來自不同的gNB 105-a及/或無線電頭端105-c的傳輸可以在時間上近似對準。對於非同步操作而言，gNB 105-a及/或無線電頭端105-c可以具有不同的訊框定時，並且來自不同的gNB 105-a及/或無線電頭端105-c的傳輸可以不在時間上對準。本文所描述的技術可以用於同步操作或非同步操作。
可以適應各種揭示的實例中的一些實例的通訊網路可以是根據分層協定堆疊來操作的基於封包的網路。在使用者平面中，在承載或PDCP層處的通訊可以是基於IP的。在一些情況下，RLC層可以執行封包分段和重組，以在邏輯通道上進行傳送。MAC層可以執行優先順序處理和對邏輯通道到傳輸通道中的多工。MAC層亦可以使用混合ARQ（HARQ）來提供在MAC層處的重傳，以提高鏈路效率。在控制平面中，無線電資源控制（RRC）協定層可以提供UE 115和無線電頭端105-c、ANC 105-b或核心網130之間的RRC連接（其支援針對使用者平面資料的無線電承載）的建立、配置和維護。在實體（PHY）層處，傳輸通道可以被映射到實體通道。
UE 115可以散佈於整個無線通訊系統100中，並且每個UE 115可以是固定的或行動的。UE 115亦可以包括或被本發明所屬領域中具有通常知識者稱為行動站、用戶站、行動單元、用戶單元、無線單元、遠端單元、行動設備、無線設備、無線通訊設備、遠端設備、行動用戶站、存取終端、行動終端、無線終端、遠端終端機、手機、使用者代理、行動服務客戶端、客戶端或某種其他適當的術語。UE 115可以是蜂巢式電話、個人數位助理（PDA）、無線數據機、無線通訊設備、手持設備、平板電腦、膝上型電腦、無線電話、無線區域迴路（WLL）站、萬物聯網路（IoE）設備等。UE 115可以能夠與各種類型的gNB 105-a、無線電頭端105-c、基地台、存取點或其他網路存取設備（包括巨集gNB、小型細胞gNB、中繼基地台等等）進行通訊。UE 115亦可以能夠與其他UE 115直接進行通訊（例如，使用對等（P2P）協定）。
在無線通訊系統100中示出的通訊鏈路125可以包括從UE 115到無線電頭端105-c的上行鏈路（UL）、及/或從無線電頭端105-c到UE 115的下行鏈路（DL）。下行鏈路亦可以被稱為前向鏈路，而上行鏈路亦可以被稱為反向鏈路。可以根據各種技術將控制資訊和資料多工在上行鏈路或下行鏈路上。例如，可以使用TDM技術、FDM技術或混合TDM-FDM技術來將控制資訊和資料多工在上行鏈路或下行鏈路上。
每個通訊鏈路125可以包括一或多個載波，其中每個載波可以是由根據一或多個無線電存取技術調制的多個次載波（例如，不同頻率的波形信號）構成的信號。每個經調制的信號可以在不同的次載波上被發送，並且可以攜帶控制資訊（例如，參考信號、控制通道等）、管理負擔資訊、使用者資料等。通訊鏈路125可以使用分頻雙工（FDD）技術（例如，使用成對的頻譜資源）或分時雙工技術（例如，使用非成對的頻譜資源）來發送雙向的通訊。可以定義針對FDD的訊框結構（例如，訊框結構類型1）和針對TDD的訊框結構（例如，訊框結構類型2）。
在無線通訊系統100的一些實例中，網路存取設備105（例如，無線電頭端105-c）和UE 115可以包括多個天線，以用於採用天線分集方案來改善網路存取設備105和UE 115之間的通訊品質和可靠性。補充或替代地，網路存取設備和UE 115可以採用多輸入多輸出（MIMO）技術，該技術可以利用多徑環境來發送攜帶相同或不同的編碼資料的多個空間層。在一些情況下，諸如波束成形（亦即，定向傳輸）之類的信號處理技術可以與MIMO技術一起用於相干地合併信號能量並且克服特定波束方向上的路徑損耗。可以結合MIMO或波束成形技術來使用預編碼（例如，對在不同路徑或層上的或者來自不同天線的傳輸進行加權）。
無線通訊系統100可以支援多個細胞或載波上的操作（一種可以被稱為載波聚合（CA）或多載波操作的特徵）。載波亦可以被稱為分量載波（CC）、層、通道等。術語「載波」、「分量載波」、「細胞」和「通道」在本文中可以互換地使用。UE 115可以被配置有用於載波聚合的多個下行鏈路CC以及一或多個上行鏈路CC。載波聚合可以與FDD和TDD分量載波兩者一起使用。
在一些實例中，UE 115可以包括無線通訊管理器140。在一些實例中，無線通訊管理器140可以包括參照圖7、8、9、11、12、13或14描述的裝置，或者可以執行參照圖18、19、24、25、26、27、30、31、32或33描述的方法。
在一些實例中，網路存取設備105可以包括無線通訊管理器150。在一些實例中，無線通訊管理器150可以包括參照圖7、8、10、13或15描述的裝置，或者可以執行參照圖18、20、21、22、23、27、28、29或34描述的方法。
5G網路可以具有寬頻譜並且包括低於6千兆赫茲（GHz）（低於6G）的頻帶和mmW（例如，30-300 GHz）頻帶。低於6G的頻帶（或者多個低於6G的頻帶）當前具有較寬的細胞覆蓋，但是mmW頻帶（或者多個mmW頻帶）具有較大的頻寬。為了充分利用5G mmW頻帶的益處，密集細胞部署可能是必要的（例如，因為mmW設備通常要求針對通訊的視線定位）。實現密集細胞部署的一種方式是經由部署大量的小型細胞。然而，這種部署可能是昂貴的，並且這種部署對於服務供應商而言可能難以證明在不具有大量使用者（亦即，UE）的區域中是合理的。部署大量小型細胞的一種替代方式是招募UE作為通訊中繼器。為了鼓勵UE的使用者允許他們的UE被用作中繼UE，服務供應商可以向允許他們的UE被招募作為中繼UE的使用者提供報酬（亦即，補償）。用於允許UE被用作中繼UE的報酬可以基於例如願意為經由中繼UE的網路存取付錢的其他使用者支付的費用，並且可以（由服務供應商）將其與部署和管理小型細胞的成本進行權衡。
圖2圖示根據本案內容的一或多個態樣的無線通訊系統200的實例。無線通訊系統200可以是無線通訊系統100的各態樣的實例，並且可以包括網路存取設備205和UE 215（例如，第一UE 215-a和第二UE 215-b）。網路存取設備205和UE 215可以是參照圖1描述的網路存取設備105和UE 115的各態樣的實例。
第一UE 215-a可能在網路存取設備205的覆蓋區域的邊緣附近，或者可能在與網路存取設備205直接進行通訊時經歷通訊延遲，或者可能使用較低的頻率或較慢的通訊技術或頻帶（例如，低於6G）來建立與網路存取設備205的直接連接220。因此，第一UE 215-a可以指示要使用（或參加）由網路存取設備205的服務供應商管理的中繼服務的期望。
與第一UE 215-a相比，第二UE 215-b可以較接近於網路存取設備205，或者與第一UE 215-a相比，可以針對其與網路存取設備205的通訊實現較佳的服務品質（QoS），或者與第一UE 215-a相比，可以使用較高的頻率、較大的輸送量或較快的通訊技術或頻帶（例如，mmW）來建立與網路存取設備205的直接連接。第二UE 215-b的使用者亦可以允許第二UE 215-b通告其可用於提供中繼服務。
在決定第二UE 215-b可用於提供中繼服務（例如，根據第二UE的用於通告其可用於提供中繼服務的廣播）時，第一UE 215-a可以對從第二UE 215-b接收的傳輸執行量測，並且將第二UE 215-b的標識和針對第二UE 215-b的相應量測報告給網路存取設備205。第一UE 215-a亦可以報告針對其他相鄰節點（例如，具有量測的相鄰節點列表）的標識和對應量測。在一些實例中，第一UE 215-a可以廣播針對相鄰節點發送量測信號的請求，並且可以對這些量測信號進行量測。
網路存取設備205可以評估對在網路存取設備205和UE 215之間的連接所執行的量測及/或從UE 215中的一個或兩者接收的量測，並且決定經由第二UE 215-b來與第一UE 215-a進行通訊是否有可能提供與和第一UE 215-a的直接通訊相比較佳的通訊品質或較大的輸送量。若網路存取設備205決定經由第二UE 215-b與第一UE 215-a的通訊有可能為第一UE 215-a提供較佳的通訊品質或較大的輸送量，則網路存取設備205可以為第一UE 215-a配置經由第二UE 215-b的資料路由路徑。對資料路由路徑的配置可以包括對一或多個中繼節點（例如，中繼UE）的辨識和資料無線電承載（DRB）配置（例如，針對在第一UE 215-a和第二UE 215-b之間的第一連接，以及針對在第二UE 215-b和網路存取設備205之間的第二連接）。網路存取設備205可以向第一UE 215-a發送對資料路由路徑的至少第一部分的指示，並且可以向第二UE 215-b（中繼UE）發送對資料路由路徑的至少第二部分的指示。對資料路由路徑的第一部分的指示可以包括對第二UE 215-b的第一指示、以及對要在與第二UE 215-b進行通訊時使用的DRB配置的第二指示。可以使用在網路存取設備205和第一UE 215-a之間的直接連接220來向第一UE 215-a發送這些指示。對資料路由路徑的第二部分的指示可以包括對要在與網路存取設備205進行通訊時使用的DRB配置的第一指示、以及對要在與第一UE 215-a進行通訊時使用的DRB配置的第二指示。可以使用在網路存取設備205和第二UE 215-b之間的直接連接225來向第二UE 215-b發送這些指示。
在一些實例中，網路存取設備205可以配置用於多個中繼UE的資料路由路徑，並且可以向第一UE 215-a發送可用的中繼UE及/或資料路由路徑的列表。
在接收到對資料路由路徑的至少第一部分的指示之後，第一UE 215-a可以發起與第二UE 215-b的連接230（或者執行與第二UE 215-b的隨機存取程序）。
在一些實例中，僅有DRB可以被配置用於在第一UE 215-a和網路存取設備205之間經由第二UE 215-b的通訊，而訊號傳遞無線電承載（SRB）和DRB可以被配置用於在第一UE 215-a和網路存取設備205之間的直接通訊（以及用於第二UE 215-b和網路存取設備205之間的直接通訊）。在一些實例中，可以在第一UE 215-a和網路存取設備205之間的直接連接上經由RRC來配置所有的SRB和DRB。在第一UE 215-a和網路存取設備205之間的直接連接可以是第一UE與網路存取設備205的主要連接，並且在一些情況下，可以是低於6 GHz的連接（或mmW連接）。在第一UE 215-a和網路存取設備205之間的中繼連接（亦即，經由第二UE 215-b的連接）可以提供在第一UE 215-a和網路存取設備205之間的輔助連接，並且在一些情況下，可以是mmW連接（或低於6 GHz的連接）。在一些實例中，可以在第一UE 215-a在雙重連接模式下操作時，維護第一UE 215-a的主要連接和輔助連接。
在一些實例中，網路存取設備205可以配置用於中繼UE的DRB對（亦即，DRB映射）。用於第二UE 215-b的DRB對可以包括第一UE 215-a到第二UE 215-b DRB、以及第二UE 215-b到網路存取設備205 DRB。在一些實例中，中繼UE和網路存取設備之間的DRB可以與在中繼UE和可能需要中繼服務的UE集合之間（或者在多個中繼跳躍資料路由路徑的情況下，在中繼UE和其他中繼UE之間）的多個DRB相關聯。若在中繼UE和網路存取設備之間的DRB與多個其他DRB相關聯，則經由中繼UE轉發的每個資料封包可以在其標頭（例如，增強型封包資料彙聚協定（增強型PDCP或ePDCP）標頭、安全性標頭或L2標頭）中包括流辨識符。可以由網路存取設備向可能需要中繼服務的UE分配流辨識符。
在一些實例中，中繼UE可以基於對於發送或接收資料封包的UE而言是唯一的DRB對，來向下游無線設備（例如，另一個中繼UE或者在資料路由路徑的一端的無線設備（例如，網路存取設備或UE））轉發資料封包。中繼UE可以被配置為使用不同的唯一DRB對來轉發針對為其提供中繼服務的不同UE的資料封包。在其他實例中，中繼UE可以基於在資料封包中包括的標籤（例如，流辨識符）來向下游無線設備轉發資料封包。在任一情況下，網路存取設備可以配置唯一的DRB對或流辨識符。在一些情況下，不同的DRB對或流辨識符可以被配置用於UE（例如，第一UE 215-a）上行鏈路和下行鏈路傳輸量。
在一些實例中，第一UE 215-a可以基於諸如通道狀況、服務品質（QoS）、應用類型等的準則，來選擇要在其上發送資料封包的DRB（例如，和與網路存取設備205的直接連接220相關聯的DRB或者和與第二UE 215-b的連接230相關聯的DRB）。類似地，網路存取設備205可以基於諸如通道狀況、QoS、應用類型、定價等的準則，來選擇要在其上發送資料封包的DRB（例如，和與第一UE 215-a的直接連接220相關聯的DRB或者和與第二UE 215-b的連接225相關聯的DRB）。
在一些實例中，第二UE 215-b可以在雙重連接或多重連接模式下進行操作，該模式具有作為主gNB（MgNB）進行操作的與網路存取設備205的主要連接、作為輔助gNB（SgNB）進行操作與網路存取設備205的可選的輔助連接、以及與第一UE 215-a的第三連接。對於主要連接和可選的輔助連接，網路存取設備205可以配置SRB和DRB。對於第三連接，網路存取設備205可以配置DRB。在一些實例中，可以在第一連接或可選的第二連接上經由RRC來配置用於所有連接的SRB和DRB。
在一些實例中，Uu介面可以用於圖2中示出的連接220、225、230中的所有連接（包括在第一UE 215-a和第二UE 215-b之間、以及在第二UE 215-b和網路存取設備205之間的中繼連接）。在這種配置中，第二UE 215-b不需要實現Un介面，並且不需要實現S1 AP協定或GTP-U協定。第一UE 215-a可以在雙重連接模式下實現其雙重Uu介面。從第一UE 215-a的角度來看，第二UE 215-b與SgNB類似地來運作。
圖3根據本案內容的各個態樣，圖示遠端UE 315-a、中繼UE 315-b、MgNB 305和行動性管理功能單元（MMF）310的實例協定堆疊300，並且圖示用於促進在遠端UE 315-a與MgNB 305之間經由中繼UE 315-b的資料路由路徑的實例控制平面連接。UE 315可以是參照圖1和2描述的UE的各態樣的實例。中繼UE 315-b可以是參照圖2描述的第二UE的各態樣的實例。MgNB 305可以是參照圖1和2描述的網路存取設備的各態樣的實例。
遠端UE 315-a可以包括面向中繼UE/網路的協定堆疊，其包括PHY層、媒體存取控制（MAC）層、無線電鏈路控制（RLC）層、ePDCP層、RRC層和非存取層（NAS）層。中繼UE 315-b可以包括：面向UE的協定堆疊，其包括PHY層、MAC層、RLC層和ePDCP層；及面向MgNB的協定堆疊，其包括PHY層、MAC層、RLC層和ePDCP層。MgNB 305可以包括：面向UE的協定堆疊，其包括PHY層、MAC層、RLC層、ePDCP層和RRC層；及面向網路的協定堆疊，其包括L1層、L2層、IP層、串流控制傳輸協定（SCTP）層和S1應用協定（S1-AP）層。MMF可以包括面向MgNB/ UE的協定堆疊，其包括L1層、L2層、IP層、SCTP層、S1-AP層和NAS層。應當注意的是，如在本說明書和請求項中描述的MAC不同於上文描述的媒體存取控制（MAC）層，上文描述的MAC層通常與以下項相關：為要在網路中進行通訊的一或多個網路節點提供定址和通道控制機制。
在一些實例中，可以在遠端UE 315-a和MMF 310之間，在NAS層處提供NAS安全性；可以在遠端UE 315-a和中繼UE 315-b之間，在中繼UE 315-b和MgNB 305之間（以及在多個中繼UE的情況下（未圖示），在中繼UE之間），在ePDCP層處提供存取層（AS）安全性；及可以在MgNB 305和MMF 310之間，在IP層處提供網路域安全性（NDS）和IP安全性。當已經配置了安全性時，可以在與中繼UE 315-b建立的DRB上發送RRC訊息。
可以利用雙重訊息認證碼（MAC）方案來將ePDCP層實現成5G PDCP層。參照圖6描述了雙重MAC方案的實例。雙重MAC方案可以用於提供遠端UE 315-a和MgNB 305之間的端到端安全性、遠端UE 315-a和中繼UE 315-b之間以及中繼UE 315-b和MgNB 305之間的逐跳安全性，以及在一些情況下，提供路徑安全性。路徑安全性可以使得MgNB 305及/或遠端UE 315-a能夠驗證是否已經經由一或多個非相鄰節點來傳遞資料封包（例如，當資料路由路徑包括多個中繼UE，並且中繼UE中的一或多個中繼UE與MgNB 305或遠端UE 315-a不相鄰時）。
圖4根據本案內容的各個態樣，圖示遠端UE 315-a、中繼UE 315-b、MgNB 305和使用者平面功能單元（UPF）405的實例協定堆疊400，並且圖示用於促進在遠端UE 315-a與MgNB 305之間經由中繼UE 315-b的資料路由路徑的實例使用者平面連接。
遠端UE 315-a可以包括面向中繼UE/網路的協定堆疊，其包括PHY層、MAC層、RLC層、ePDCP層和IP層。中繼UE 315-b可以包括：面向UE的協定堆疊，其包括PHY層、MAC層、RLC層和ePDCP層；及面向MgNB的協定堆疊，其包括PHY層、MAC層、RLC層和ePDCP層。MgNB 305可以包括：面向UE的協定堆疊，其包括PHY層、MAC層、RLC層和ePDCP層；及面向網路的協定堆疊，其包括L1層、L2層、使用者資料包通訊協定/IP（UDP/IP）層和GPRS隧道協定使用者平面（GTP-U）層。UPF 405可以包括面向MgNB/UE的協定堆疊，其包括L1層、L2層、UDP/IP層、GTP-U層和IP層。
在一些實例中，可以在遠端UE 315-a和中繼UE 315-b之間，在中繼UE 315-b和MgNB 305之間（以及在多個中繼UE的情況下（未圖示），在中繼UE之間），在ePDCP層處提供AS安全性；及可以在MgNB 305和UPF 405之間，在UDP/IP層處提供NDS/IP安全性。
圖5圖示根據本案內容的各個態樣的在遠端UE 515-a、MgNB 505和中繼UE 515-b之間的實例訊息流500。UE 515可以是參照圖1-4描述的UE的各態樣的實例。中繼UE 515-b可以是參照圖2描述的第二UE或參照圖3和4描述的中繼UE的各態樣的實例。MgNB 505可以是參照圖1-4描述的網路存取設備的各態樣的實例。
遠端UE 515-a可以經由MgNB 505附著到網路，並且在520處，可以建立與MgNB的安全連接（包括RRC連接）。可以向遠端UE 515-a分配來自MgNB 505的臨時ID。臨時ID可以唯一地標識遠端UE 515-a，並且可以是與MgNB 505相關聯的細胞無線電網路臨時辨識符（C-RNTI）。在525處，MgNB 505可以將遠端UE 515-a配置為執行對相鄰節點傳輸的量測。在530處（並且在一些情況下，在定期的基礎上），遠端UE 515-a可以將相鄰節點列表與量測（例如，量測報告）一起發送給MgNB 505。
中繼UE 515-b亦可以經由MgNB 505附著到網路，並且可以向網路報告用作中繼UE的本領（或能力）。儘管未在圖5中示出，但是中繼UE 515-b可以與遠端UE 515-a類似地來建立與MgNB的安全連接，並且可以被分配來自MgNB 505的臨時ID。該臨時ID可以唯一地標識中繼UE 515-b，並且可以是與MgNB 505相關聯的C-RNTI。
在535處，並且基於從遠端UE 515-a接收的量測報告，MgNB 505可以向中繼UE 515-b發送SgNB添加請求（亦即，中繼添加請求）。SgNB添加請求可以包括UE安全能力指示。回應於接收到SgNB添加請求，並且在540處，中繼UE 515-b可以執行能力協商並且選擇安全演算法。在545處，中繼UE 515-b可以利用SgNB添加請求確認和安全演算法指示來對MgNB 505進行回應。
在550處，MgNB 505可以向遠端UE 515-a發送RRC連接重新配置請求（例如，以將中繼UE 515-b配置為用於遠端UE 515-1的輔助連接（或SgNB））。RRC連接重新配置請求可以包括輔助細胞組（SCG）計數器、對安全演算法的指示、以及用於經由中繼UE 515-b來與MgNB 505進行通訊的DRB配置。在555處，遠端UE 515-a可以向MgNB 505返回RRC連接重新配置回應。
在560處，MgNB 505可以向中繼UE 515-b發送SgNB重新配置完成訊息。SgNB配置完成訊息可以包括用於與MgNB 505進行通訊的安全金鑰（K-SgNB）、以及用於與遠端UE 515-a和MgNB 505進行通訊的DRB配置。在560處而不是在535處，MgNB 505可以向中繼UE 515-b發送安全金鑰K-SgNB，以確保中繼UE 515-b和遠端UE 515-a都已經確認它們對MgNB 505提出的中繼關係的接受。
在565和570處，遠端UE 515-a和中繼UE 515-b可以啟動針對在遠端UE 515-a和中繼UE 515-b之間的輔助連接的安全性；並且在575處，遠端UE 515-a可以發起與中繼UE 515-b的隨機存取程序。在執行隨機存取程序之後，遠端UE 515-a可以經由中繼UE 515-b來與MgNB 505進行通訊。
在3GPP TR 36.806、版本10中描述的中繼架構中，資料路由路徑包括對於經由RN來與DeNB進行通訊的UE而言是透明的單個網路服務供應商部署的RN，並且RN終止E-UTRA無線電介面的無線電協定並且建立與DeNB的S1-AP介面（用於控制平面）和S1-U介面（用於使用者平面）。在這種中繼架構中，安全性是以逐跳的方式（亦即，在UE和RN之間，以及在RN和DeNB之間）來提供的。在基於中繼UE的中繼架構中，中繼UE可能不像RN一樣被網路服務供應商固有地信任，並且經由中繼UE來路由的通訊可能被加密。然而，MgNB（相當於DeNB）可能希望驗證資料封包（例如，訊息）是否源自於遠端UE，或者遠端UE可能希望驗證資料封包是否源自於MgNB。使用在3GPP TR 36.806、版本10中描述的逐跳安全性並不支援這種驗證。為了避免針對中繼UE對在遠端UE和MgNB之間的通訊進行解密的需求，同時亦使得MgNB能夠驗證資料封包是否源自於遠端UE（以及使得遠端UE能夠驗證資料封包是否源自於MgNB），可以與在遠端UE和第一中繼UE或唯一的中繼UE之間、在中繼UE之間（當資料路由路徑包括多於一個的中繼UE時）、以及在最後一個中繼UE或唯一的中繼UE和MgNB之間的逐跳安全性相結合地，部署在遠端UE和MgNB之間的端到端安全性。
在一些實例中，可以在RRC層處（針對控制平面通訊）和在ePDCP層處（針對使用者平面通訊），提供在遠端UE和MgNB之間經由一或多個中繼UE的端到端安全性。對於控制平面通訊和使用者平面通訊兩者，端到端安全性可以提供加密和完整性保護。使用者平面完整性保護可以防止中繼UE誤用被分配用於在遠端UE和MgNB之間的通訊的資料路由路徑的DRB（例如，用於傳送中繼UE的、不是從遠端UE發送給MgNB或者不是從MgNB發送給遠端UE的傳輸量）。若資料封包（例如，協定資料單元（PDU））沒有被遠端UE進行完整性保護，則MgNB無法驗證資料封包的來源。
在一些實例中，在遠端UE和中繼UE之間、在中繼UE之間（當資料路由路徑包括多於一個的中繼UE時）、以及在中繼UE和MgNB之間的逐跳安全性可以提供針對使用者平面通訊的完整性保護。可以使用（在遠端UE和MgNB之間的）端到端安全性來提供針對使用者平面通訊的加密。對資料封包的逐跳完整性保護可以防止中繼UE進行虛假資料注入或虛假中繼（和報酬）認領。在不存在針對資料封包的逐跳完整性保護的情況下，中繼UE可能（例如，向遠端UE或MgNB）轉發由攻擊者偽造的通訊。
圖6圖示根據本案內容的各個態樣的無線通訊系統600，在無線通訊系統600中，遠端UE 615經由多個中繼UE 635來與網路存取設備605進行通訊。遠端UE 615（UE3）、網路存取設備605（例如，MgNB）和中繼UE 635（UE1和UE2）可以是參照圖1、2、3、4或5描述的UE、網路存取設備和中繼UE的各態樣的實例。舉例而言，在遠端UE 615和網路存取設備605之間的資料路由路徑包括兩個中繼UE（亦即，第一中繼UE 635-a（UE1）和第二中繼UE 635-b（UE2）），它們經由Uu介面來向彼此以及向遠端UE 615和網路存取設備605路由資料。在其他實例中，資料路由路徑可以包括單個中繼UE或多於兩個的中繼UE。
雙重MAC可以用於提供沿著在遠端UE 615和網路存取設備605之間的資料路由路徑的端到端和逐跳完整性保護。雙重MAC可以包括：上MAC（MAC-U），其提供在遠端UE 615和網路存取設備605之間的端到端完整性保護；及複數個下MAC（MAC-L），其提供在沿著資料路由路徑的鄰點節點之間的逐跳完整性保護。MAC-U可以基於用於在遠端UE 615和網路存取設備605之間的（以及與遠端UE 615和網路存取設備605共用的）通訊的第一存取層（AS）金鑰（亦即，安全金鑰）。每個MAC-L可以基於用於鄰點節點之間的（以及與鄰點節點共享的）通訊的AS金鑰。例如，第一MAC-L（MAC-L01）可以基於用於在網路存取設備605和第一中繼UE 635-a之間的通訊的第二AS金鑰，第二MAC-L（MAC-L12）可以基於用於在第一中繼UE 635-a和第二中繼UE 635-b之間的通訊的第三AS金鑰，以及第三MAC-L（MAC-L23）可以基於用於在第二中繼UE 635-b和遠端UE 615之間的通訊的第四AS金鑰。在一些實例中，MAC-U和MAC-L中的每一個可以是在無線設備的ePDCP層處產生的。在一些實例中，可以由網路存取設備605根據需要向遠端UE 615和中繼UE 635提供AS金鑰之每一者AS金鑰（或者用於推導這些AS金鑰中的一或多個AS金鑰的材料）。
當從遠端UE 615向網路存取設備605發送資料封包時，遠端UE 615可以基於用於與網路存取設備605進行通訊的AS金鑰來產生用於資料封包的MAC-U，基於用於與第二中繼UE 635-b進行通訊的AS金鑰來產生用於資料封包的MAC-L23，以及將資料封包與MAC-U和MAC-L23一起發送給第二中繼UE 635-b。在一些情況下，MAC-U和MAC-L23中的每一個可以是在同一層（例如，ePDCP層）中產生的。第二中繼UE 635-b可以基於MAC-L23和用於與遠端UE 615進行通訊的AS金鑰來驗證資料封包是從遠端UE 615接收的，基於用於與第一中繼UE 635-a進行通訊的AS金鑰來產生用於資料封包的MAC-L12，以及將資料封包與MAC-U和MAC-L12一起轉發給第一中繼UE 635-a。第一中繼UE 635-a可以基於MAC-L12和用於與第二中繼635-b進行通訊的AS金鑰來驗證資料封包是從第二中繼UE 635-b接收的，基於用於與網路存取設備605進行通訊的AS金鑰來產生用於資料封包的MAC-L01，以及將資料封包與MAC-U和MAC-L01一起轉發給網路存取設備605。網路存取設備605可以基於MAC-U和用於與遠端UE 615進行通訊的AS金鑰來驗證資料封包是由遠端UE 615發送的，並且基於MAC-L01和用於與第一中繼635-a進行通訊的AS金鑰來驗證資料封包是從第一中繼UE 635-a接收的。
當從網路存取設備605向遠端UE 615發送資料封包時，網路存取設備605可以基於用於與遠端UE 615進行通訊的AS金鑰來產生用於資料封包的MAC-U，基於用於與第一中繼UE 635-a進行通訊的AS金鑰來產生用於資料封包的MAC-L01，以及將資料封包與MAC-U和MAC-L01一起發送給第一中繼UE 635-a。第一中繼UE 635-a可以基於MAC-L01和用於與網路存取設備605進行通訊的AS金鑰來驗證資料封包是從網路存取設備605接收的，基於用於與第二中繼UE 635-b進行通訊的AS金鑰來產生用於資料封包的MAC-L12，以及將資料封包與MAC-U和MAC-L12一起轉發給第二中繼UE 635-b。第二中繼UE 635-b可以基於MAC-L12和用於與第一中繼635-a進行通訊的AS金鑰來驗證資料封包是從第一中繼UE 635-a接收的，基於用於與遠端UE 615進行通訊的AS金鑰來產生用於資料封包的MAC-L23，以及將資料封包與MAC-U和MAC-L23一起轉發給遠端UE 615。遠端UE 615可以基於MAC-U和用於與網路存取設備605進行通訊的AS金鑰來驗證資料封包是由網路存取設備605發送的，以及基於MAC-L23和用於與第二中繼635-b進行通訊的AS金鑰來驗證資料封包是從第二中繼UE 635-b接收的。
當使用上文描述的雙重MAC時，網路存取設備605可能無法驗證資料封包是否是由非相鄰節點（例如，由第二中繼UE 635-b，或者在資料路由路徑包括多個中繼UE的情況下，由沿著資料路由路徑的、除了作為與網路存取設備605相鄰的節點的中繼UE之外的任何中繼UE）轉發的。
在因用作中繼UE而對節點進行酬謝的無線通訊系統中，網路存取設備無法驗證資料封包是由資料路由路徑之每一者節點轉發的，這可能使得與網路存取設備相鄰的中繼UE能夠認領應當與其他中繼UE拆分的所有報酬。替代地，網路存取設備無法驗證資料封包是由資料路由路徑之每一者節點轉發的，這可能使得與網路存取設備相鄰的中繼UE能夠將中繼信用給予不在資料路由路徑中的中繼UE（例如，經由在與不在資料路由路徑中的中繼UE相關聯的DRB上發送）。為了使得網路存取設備能夠驗證資料封包是由資料路由路徑之每一者節點轉發的，除了端到端安全性和逐跳安全性之外，亦可以採用路徑安全性。
在一些實例中，可以在雙重MAC系統中（例如，在圖6中示出的無線通訊系統600中），經由每跳更新上MAC（MAC-U）來提供路徑安全性。例如，可以將上游無線設備的MAC-U與由每個下游無線設備（例如，中繼UEi 635）產生的MAC-Ui0 進行組合（例如，進行異或（進行XOR））： MAC-U = MAC-U
Figure 02_image001
MAC-Ui0
每個MAC-Ui0 可以是由UEi 635基於用於與網路存取設備605進行通訊（或與其共享）的安全金鑰（例如，AS金鑰，即Ki0 ）來產生的。對於遠端UE 615，MAC-U的值可以被設置為0x00（或者與網路存取節點605達成一致的任何初始值）。
網路存取設備605可以基於網路存取設備的針對資料路由路徑的DRB配置來驗證資料封包是由資料路由路徑之每一者節點轉發的。例如，對於被配置用於遠端UEi 的DRBi 而言，網路存取設備605可以獲取儲存的資料路由路徑，其包括多個中繼UE和它們的安全性上下文。若DRB與多個遠端UE相關聯，則針對遠端UE的安全性上下文可以由被分配用於遠端UE的流辨識符來標識。基於網路存取設備的針對資料路由路徑的DRB配置，網路存取設備605可以經由以下操作來驗證資料封包是由資料路由路徑之每一者節點轉發的：計算針對資料路由路徑之每一者UEi 的MAC-Ui0 值（例如，基於用於與每個UEi 進行通訊的安全金鑰（Ki0 ）），將所有的MAC-Ui0 值與已知是由遠端UE 615產生的初始MAC-U（例如，0x00）進行組合（進行XOR）以產生期望的MAC-U，以及將期望的MAC-U同與資料封包一起接收的MAC-U進行比較，以決定是否存在匹配。若存在匹配，則網路存取設備605已經驗證了資料封包是由資料路由路徑之每一者節點轉發的。由於中繼UE 635不知道由其他節點用於與網路存取設備605進行通訊的安全金鑰（亦即，Kj0 ），因此中繼UE 635無法在網路存取設備605沒有偵測到操控的情況下來操控MAC-U。
出於安全性的目的，由UEi 使用的Ki0 不應當與同一個計數器值（CNT）一起被多次使用。例如，若將MAC-Ui0 計算為： MAC-Ui0 = F(Ki0 , CNT, Message) 其中F是MAC產生函數，針對同一個Ki0 ，CNT的值不應當被使用一次以上。當UEi 的DRB與不同UE的多個DRB相關聯時，UEi 不應當在用於產生MAC-Ui0 的CNT處使用從資料封包的ePDCP標頭獲得的計數，這是因為具有與網路存取節點的不同的共享金鑰（亦即，Kj0 ）的不同的UE可以使用ePDCP標頭中的同一計數。因此，描述了用於區分計數器值的各種選項。
當接收的資料封包的ePDCP標頭包括流辨識符（ID）時，可以將流辨識符與在ePDCP標頭中接收的計數器值（計數）進行組合（例如，串接）（亦即，流ID|計數），並且將其用作用於產生MAC-Ui0 的計數器值（CNT）。當在ePDCP標頭中包括的計數僅包括完整計數中的最低有效位（LSB）的數量時，可以在中繼UE 635處維護與流ID相關聯的超訊框編號（HFN）。
當中繼UE 635被配置有用於每個（遠端或中繼）UE的唯一的DRB對時，與DRB對相關聯的UE ID可以在DRB配置期間被本端地儲存在中繼UE處，以及本機存放區的UE ID和在資料封包的ePDCP標頭中包括的計數的組合（例如，串接）可以用作用於產生MAC-Ui0 的CNT。
在一些實例中，在資料路由路徑中包括的每個中繼UE（UEi ）可以使用與Ki0 相關聯的單獨的、本機存放區的計數器值（CNTi0 ）來產生MAC-Ui0 ，並且每個中繼UE（UEi ）可以將其本機存放區的計數器值寫入到針對其來產生MAC-U的資料封包的ePDCP標頭中。對於這種形式的路徑安全性，可以在ePDCP標頭中針對沿著資料路由路徑的每個中繼UEi分配單獨的計數欄位，其中每個計數欄位由相應的中繼UEi基於其相關聯的CNTi0 來進行更新（除了中繼UE基於中繼UE的MAC-Ui0 來對與資料封包相關聯的MAC-U進行更新之外）。
在一些實例中，路徑安全性亦可以用於使得遠端UE能夠驗證資料封包是由資料路由路徑（亦即，從網路存取設備到遠端UE）之每一者節點轉發的。對於從網路存取設備到遠端UE的通訊而言，可以如針對從遠端UE到網路存取設備的通訊所描述地來提供路徑安全性；然而，對於在網路存取設備和遠端UE之間的資料路由路徑之每一者中繼UE而言，網路存取設備需要向遠端UE和中繼UE提供用於相互通訊的安全金鑰。中繼UE可以使用安全金鑰來產生MAC-Ui0 值，以及遠端UE可以使用安全金鑰來驗證與資料封包一起接收的MAC-U。
在用於使得遠端UE能夠驗證資料封包是由資料路由路徑（亦即，從網路存取設備到遠端UE）之每一者節點轉發的路徑安全性的替代形式中，網路存取設備可以經由以下操作來產生聚合MAC-U：計算用於資料路由路徑之每一者UE的MAC-Ui0 以及將MAC-Ui0 值與遠端UE所期望的剩餘MAC-U值（例如，0x00）進行XOR。當聚合MAC-U被沿著資料路由路徑的每個UE接收時，該UE可以計算其MAC-Ui0 並且將其MAC-Ui0 與聚合MAC-U進行XOR。在接收到聚合MAC-U並且將其MAC-Ui0 與聚合MAC-U進行XOR之後，遠端UE可以決定剩餘的MAC-U是否與其期望的MAC-U相匹配。若存在匹配，則遠端UE 615已經驗證了資料封包是由資料路由路徑之每一者節點轉發的。替代地，網路存取設備可以不將MAC-Ui0 值與MAC-U值（亦即，使用與遠端UE共享的金鑰來建立的MAC-U）進行XOR。在這種情況下，遠端UE可以與該路徑上的每個中繼UE（亦即，UEi ）共享金鑰，並且中繼UEi 可以經由計算MAC-Uin （其是使用與遠端UEn 共用的金鑰產生的MAC）來更新MAC-U。遠端UE可以經由計算所有的MAC-Uin 值，對它們進行XOR來產生聚合MAC，以及將結果與遠端UE在ePDCP標頭中接收的聚合MAC進行比較，從而驗證從沿著資料路由路徑的其相鄰中繼UE接收的聚合MAC-U。
在用於使得遠端UE能夠驗證資料封包是由資料路由路徑（亦即，從網路存取設備到遠端UE）之每一者節點轉發的路徑安全性的另一種替代形式中，遠端UE可以向網路存取設備發送封包接收狀態報告（例如，PDCP狀態報告）。封包接收狀態報告可以是使用路徑安全性來發送的，並且可以是經由在其上接收資料封包（或資料封包的集合）的資料路由路徑上發送的。網路存取設備可以基於對針對封包接收狀態報告的路徑安全性的驗證，來推斷在遠端UE處資料封包（或資料封包的集合）是經由在資料路由路徑中包括的節點之每一者節點來接收的。
圖7圖示根據本案內容的一或多個態樣的用於在無線通訊中使用的裝置705的方塊圖700。裝置705可以是參照圖1-6描述的UE、中繼UE或網路存取設備的各態樣的實例。裝置705可以包括接收器710、無線通訊管理器715和發射器720。裝置705亦可以包括處理器。這些組件中的每一個可以（例如，經由一或多個匯流排）相互通訊。
接收器710可以接收資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。可以將接收的信號或資訊或者對其執行的量測傳遞給裝置705的其他組件。接收器710可以包括單個天線或一組天線。
無線通訊管理器715及/或其各個子組件中的至少一些子組件可以用硬體、由處理器執行的軟體、韌體或其任意組合來實現。若用由處理器執行的軟體來實現，則無線通訊管理器715及/或其各個子組件中的至少一些子組件的功能可以由被設計為執行本案內容中描述的功能的通用處理器、數位訊號處理器（DSP）、特殊應用積體電路（ASIC）、現場可程式設計閘陣列（FPGA）或其他可程式設計邏輯裝置、個別閘門或者電晶體邏輯、個別硬體組件或者其任意組合來執行。
無線通訊管理器715及/或其各個子組件中的至少一些子組件可以在實體上位於各個位置處，包括被分佈為使得由一或多個實體設備在不同的實體位置上實現功能的各部分。在一些實例中，根據本案內容的各個態樣，無線通訊管理器715及/或其各個子組件中的至少一些子組件可以是單獨且不同的組件。在其他實例中，根據本案內容的各個態樣，無線通訊管理器715及/或其各個子組件中的至少一些子組件可以與一或多個其他硬體組件（包括但不限於I/O組件、收發機、另一種計算設備、本案內容中描述的一或多個其他組件、或其組合）進行組合。無線通訊管理器715可以是參照圖1描述的無線通訊管理器的各態樣的實例。
在裝置705被包括在UE中的實例中，無線通訊管理器715可以用於除了管理經由包括一或多個中繼UE的資料路由路徑與網路存取設備的通訊之外，亦管理直接與網路存取設備的無線通訊。在這些實例中，無線通訊管理器715可以用於建立與網路存取設備的第一連接；經由第一連接來從網路存取設備接收對可用的中繼UE的第一指示以及對要在與中繼UE進行通訊時使用的DRB配置的第二指示；使用DRB配置來建立與中繼UE的第二連接；及經由中繼UE來與網路存取設備進行通訊，如例如參照圖2和5描述的。
在裝置705被包括在UE中的實例中，無線通訊管理器715可以用於除了管理在一或多個其他UE與網路存取設備之間的通訊之外，亦管理直接與網路存取設備的無線通訊。在這些實例中，無線通訊管理器715可以用於建立與網路存取設備的第一連接；向網路存取設備指示UE提供中繼服務的能力；從網路存取設備接收對要用於與下游無線設備（UE被配置為針對其來中繼資料）的通訊的第一DRB配置的第一指示、以及對要用於與上游無線設備的通訊的第二DRB配置的第二指示；及使用至少部分地基於第一DRB配置的第一DRB和至少部分地基於第二DRB配置的第二DRB，來在下游無線設備和上游無線設備之間轉發資料，如例如參照圖2和5描述的。
在裝置705被包括在網路存取設備中的實例中，無線通訊管理器715可以用於除了管理經由包括一或多個中繼UE的資料路由路徑與UE的通訊之外，亦管理直接與UE的無線通訊。在這些實例中，無線通訊管理器715可以用於建立與第一UE的第一連接；辨識在網路存取設備與第一UE之間的資料路由路徑，該資料路由路徑包括至少第二UE和複數個DRB；經由第一連接來向第一UE發送對資料路由路徑的至少第一部分的指示；向第二UE發送對資料路由路徑的至少第二部分的指示；及至少部分地基於在資料路由路徑上對資料的轉發來與第一UE進行通訊，如例如參照圖2和5描述的。
發射器720可以發送由裝置705的其他組件所產生的資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。在一些實例中，發射器720可以與接收器710共置於收發機中。例如，發射器720和接收器710可以是參照圖16或17描述的收發機1630或1750的各態樣的實例。發射器720可以包括單個天線或一組天線。
圖8圖示根據本案內容的一或多個態樣的用於在無線通訊中使用的發送無線設備805的方塊圖800。發送無線設備805可以是參照圖1-7描述的UE、網路存取設備或裝置的各態樣的實例。發送無線設備805可以包括接收器810、無線通訊管理器815和發射器820。發送無線設備805亦可以包括處理器。這些組件中的每一個可以（例如，經由一或多個匯流排）相互通訊。
接收器810可以接收資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。可以將接收的信號或資訊或者對其執行的量測傳遞給發送無線設備805的其他組件。接收器810可以包括單個天線或一組天線。
無線通訊管理器815可以包括上MAC產生器825、下MAC產生器830和封包發送管理器835。無線通訊管理器815可以是參照圖1和7描述的無線通訊管理器的各態樣的實例。
上MAC產生器825可以用於至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。
下MAC產生器830可以用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。中繼UE可以被包括在發送無線設備和接收無線設備之間的資料路由路徑中。
封包發送管理器835可以用於將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。
發射器820可以發送由發送無線設備805的其他組件所產生的資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。在一些實例中，發射器820可以與接收器810共置於收發機中。例如，發射器820和接收器810可以是參照圖16或17描述的收發機1630或1750的各態樣的實例。發射器820可以包括單個天線或一組天線。
在一些實例中，發送無線設備805可以是UE，而接收無線設備可以是網路存取設備。在其他實例中，發送無線設備805可以是網路存取設備，而接收無線設備可以是UE。
圖9圖示根據本案內容的一或多個態樣的無線通訊管理器915的方塊圖900。無線通訊管理器915可以是參照圖1、7和8描述的無線通訊管理器的各態樣的實例，並且可以被包括在諸如參照圖1-6描述的UE中的一個UE之類的UE或者包括參照圖7和8描述的裝置中的一個裝置的UE中。無線通訊管理器915可以包括網路連線管理員925、中繼連線管理員930、上MAC產生器935、下MAC產生器940、封包發送管理器945和可選的狀態報告傳輸管理器950。這些組件中的每一個可以（例如，經由一或多個匯流排）直接或間接地相互通訊。上MAC產生器935、下MAC產生器940和封包發送管理器945可以與參照圖8描述的上MAC產生器825、下MAC產生器830和封包發送管理器835類似地來配置，並且可以執行上MAC產生器825、下MAC產生器830和封包發送管理器835的功能。
網路連線管理員925可以用於包括建立與網路存取設備的連接，如例如參照圖2和5描述的。
中繼連線管理員930可以用於經由該連接從網路存取設備接收對中繼UE的第一指示以及對要在與中繼UE進行通訊時使用的DRB配置的第二指示，如例如參照圖2和5描述的。中繼UE可以被包括在UE和網路存取設備之間的資料路由路徑中。中繼連線管理員930亦可以用於使用DRB配置來建立與中繼UE的連接，如例如參照圖2和5描述的。
上MAC產生器935可以用於至少部分地基於用於與網路存取設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。
下MAC產生器940可以用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。在一些情況下，第一MAC和第二MAC可以是在同一層（例如，ePDCP層）中產生的。
封包發送管理器945可以用於將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。
狀態報告傳輸管理器950可以用於向網路存取設備發送用於指示在UE處對資料封包的接收的完整性保護狀態報告，如例如參照圖6描述的。
圖10圖示根據本案內容的一或多個態樣的無線通訊管理器1015的方塊圖1000。無線通訊管理器1015可以是參照圖1、7和8描述的無線通訊管理器的各態樣的實例，並且可以被包括在諸如參照圖1-6描述的網路存取設備中的一個網路存取設備之類的網路存取設備或者包括參照圖7和8描述的裝置中的一個裝置的網路存取設備中。無線通訊管理器1015可以包括UE連線管理員1025、中繼連線管理員1030、可選的安全金鑰發射器1035、上MAC產生器1040、下MAC產生器1050、封包發送管理器1055和可選的狀態報告管理器1060。在一些實例中，上MAC產生器1040可以包括可選的路徑MAC產生器1045。這些組件中的每一個可以（例如，經由一或多個匯流排）直接或間接地相互通訊。上MAC產生器1040、下MAC產生器1050和封包發送管理器1055可以與參照圖8描述的上MAC產生器825、下MAC產生器830和封包發送管理器835類似地來配置，並且可以執行上MAC產生器825、下MAC產生器830和封包發送管理器835的功能。
UE連線管理員1025可以用於包括建立與UE的第一連接，如例如參照圖2和5描述的。
中繼連線管理員1030可以用於辨識在網路存取設備與UE之間的資料路由路徑，如例如參照圖2和5描述的。資料路由路徑可以包括至少一個中繼UE和DRB配置。中繼連線管理員1030亦可以用於經由第一連接來向UE發送對資料路由路徑的至少第一部分的指示，以及向中繼UE發送對資料路由路徑的至少第二部分的指示，如例如參照圖2和5描述的。
安全金鑰發射器1035可以用於向UE發送用於與在資料路由路徑中包括的複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的集合，如例如參照圖6描述的。替代地，安全金鑰發射器1035可以用於向複數個中繼UE之每一者中繼UE發送用於與網路存取設備進行通訊的相應的安全金鑰，如例如參照圖6描述的。
上MAC產生器1040可以用於至少部分地基於用於與UE進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。
路徑MAC產生器1045可以用於基於用於與網路存取設備進行通訊的相應的安全金鑰，來針對複數個中繼UE產生用於資料封包的複數個MAC。在一些實例中，第一MAC亦可以是至少部分地基於針對複數個UE產生的複數個MAC來產生的（例如，第一MAC可以是聚合MAC），如例如參照圖6描述的。
下MAC產生器1050可以用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。此外，在一些情況下，第一MAC和第二MAC可以是在同一層（例如，ePDCP層）中產生的。
封包發送管理器1055可以用於將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。
狀態報告管理器1060可以用於從UE接收用於指示在UE處對資料封包的接收的完整性保護狀態報告，如例如參照圖6描述的。
圖11圖示根據本案內容的一或多個態樣的用於在無線通訊中使用的中繼UE 1105的方塊圖1100。中繼UE 1105可以是參照圖1-7描述的中繼UE或裝置的各態樣的實例。中繼UE 1105可以包括接收器1110、無線通訊管理器1115和發射器1120。中繼UE 1105亦可以包括處理器。這些組件中的每一個可以（例如，經由一或多個匯流排）相互通訊。
接收器1110可以接收資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。可以將接收的信號或資訊或者對其執行的量測傳遞給中繼UE 1105的其他組件。接收器1110可以包括單個天線或一組天線。
無線通訊管理器1115可以包括封包接收管理器1125、下MAC驗證管理器1130、下MAC產生器1135和封包發送管理器1140。無線通訊管理器1115可以是參照圖7描述的無線通訊管理器的各態樣的實例。
封包接收管理器1125可以用於接收與至少第一MAC和第二MAC相關聯的資料封包，如例如參照圖6描述的。
下MAC驗證管理器1130可以用於至少部分地基於用於與上游無線設備（中繼UE 105被配置為針對其來中繼資料）進行通訊的第一安全金鑰，來決定第二MAC是至少部分地由上游無線設備產生的，如例如參照圖6描述的。在一些情況下，第一MAC和第二MAC可以已經是在上游無線設備的同一層（例如，ePDCP層）中產生的。
下MAC產生器1135可以用於至少部分地基於決定第二MAC是至少部分地由上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰產生用於資料封包的第三MAC，如例如參照圖6描述的。
封包發送管理器1140可以用於將資料封包與至少對第一MAC和第三MAC的指示一起發送給下游無線設備，如例如參照圖6描述的。在一些實例中，對第一MAC的指示可以包括第一MAC。
發射器1120可以發送由中繼UE 1105的其他組件所產生的資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。在一些實例中，發射器1120可以與接收器1110共置於收發機中。例如，發射器1120和接收器1110可以是參照圖16或17描述的收發機1630或1750的各態樣的實例。發射器1120可以包括單個天線或一組天線。
在中繼UE 1105的一些實例中，上游無線設備和下游無線設備可以是沿著UE和網路存取設備之間的資料路由路徑的節點，其中上游無線設備是UE（或者沿著資料路由路徑位於與下游無線設備相比更接近於UE的位置處的第二中繼UE）。在其他實例中，上游無線設備和下游無線設備可以是沿著在網路存取設備和UE之間的資料路由路徑的節點，其中上游無線設備是網路存取設備（或者沿著資料路由路徑位於與下游無線設備相比更接近於網路存取設備的位置處的第二中繼UE）。
圖12圖示根據本案內容的一或多個態樣的無線通訊管理器1215的方塊圖1200。無線通訊管理器1215可以是參照圖1、7和11描述的無線通訊管理器的各態樣的實例，並且可以被包括在諸如參照圖1-6描述的中繼UE中的一個中繼UE之類的中繼UE或者包括參照圖7和11描述的裝置中的一個裝置的中繼UE中。無線通訊管理器1215可以包括封包接收管理器1225、下MAC驗證管理器1230、下MAC產生器1235、路徑MAC產生器1240和封包發送管理器1245。這些組件中的每一個可以（例如，經由一或多個匯流排）直接或間接地相互通訊。封包接收管理器1225、下MAC驗證管理器1230、下MAC產生器1235和封包發送管理器1245可以與參照圖11描述的封包接收管理器1125、下MAC驗證管理器1130、下MAC產生器1135和封包發送管理器1140類似地來配置，並且可以執行封包接收管理器1125、下MAC驗證管理器1130、下MAC產生器1135和封包發送管理器1140的功能。
封包接收管理器1225可以用於接收與至少第一MAC和第二MAC相關聯的資料封包，如例如參照圖6描述的。
下MAC驗證管理器1230可以用於至少部分地基於用於與上游無線設備（中繼UE 1105被配置為針對其來中繼資料）進行通訊的第一安全金鑰，來決定第二MAC是至少部分地由上游無線設備產生的，如例如參照圖6描述的。如前述，參照圖11，在一些情況下，第一MAC和第二MAC可以已經是在上游無線設備的同一層（例如，ePDCP層）中產生的。
下MAC產生器1235可以用於至少部分地基於決定第二MAC是至少部分地由上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於資料封包的第三MAC，如例如參照圖6描述的。
路徑MAC產生器1240可以用於產生用於資料封包的第四MAC。當下游無線設備是在用於資料封包的資料路由路徑的接收端處的無線設備（例如，UE或網路存取設備）時，第四MAC可以至少部分地基於第二安全金鑰，如例如參照圖6描述的。否則，第四MAC可以至少部分地基於用於與在用於資料封包的資料路由路徑的一端（例如，接收端或發送端）處的無線設備（例如，UE或網路存取設備）進行通訊的第三安全金鑰，如例如參照圖6描述的。對於從UE經由中繼UE發送給網路存取設備的資料封包而言，第三安全金鑰可以是由中繼UE用來與網路存取設備（亦即，在資料路由路徑的接收端處的無線設備）進行通訊的安全金鑰。對於從網路存取設備經由中繼UE發送給UE的資料封包，第三安全金鑰可以是由中繼器用來與網路存取設備（亦即，在資料路由路徑的發送端處的無線設備）進行通訊的安全金鑰，或者若是由網路存取設備提供的，則第三安全金鑰可以是由中繼器用來與UE（亦即，在資料路由路徑的接收端處的無線設備）進行通訊的安全金鑰。
在一些實例中，第四MAC亦可以是至少部分地基於以下兩項的組合來產生的：由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的ePDCP標頭中的第一計數器值，以及由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的ePDCP標頭中的流辨識符。在一些實例中，第四MAC亦可以是至少部分地基於以下兩項的組合來產生的：第一計數器值，以及與在其上接收或發送資料封包的DRB相關聯的本機存放區的UE辨識符。在一些實例中，第四MAC亦可以是至少部分地基於用於MAC產生的本機存放區的計數器值來產生的，並且路徑MAC產生器1240可以用於將本機存放區的計數器值寫入到資料封包的ePDCP標頭中。
路徑MAC產生器1240亦可以用於將第一MAC與第四MAC進行組合，以產生第五MAC，如例如參照圖6描述的。
封包發送管理器1245可以用於將資料封包與至少對第一MAC和第三MAC的指示一起發送給下游無線設備，如例如參照圖6描述的。在一些實例中，對第一MAC的指示可以包括第五MAC。
圖13圖示根據本案內容的一或多個態樣的用於在無線通訊中使用的接收無線設備1305的方塊圖1300。接收無線設備1305可以是參照圖1-7描述的UE、網路存取設備或裝置的各態樣的實例。接收無線設備1305可以包括接收器1310、無線通訊管理器1315和發射器1320。接收無線設備1305亦可以包括處理器。這些組件中的每一個可以（例如，經由一或多個匯流排）相互通訊。
接收器1310可以接收資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。可以將接收的信號或資訊或者對其執行的量測傳遞給接收無線設備1305的其他組件。接收器1310可以包括單個天線或一組天線。
無線通訊管理器1315可以包括封包接收管理器1325、上MAC驗證管理器1330、下MAC驗證管理器1335和封包處理管理器1340。無線通訊管理器1315可以是參照圖1和7描述的無線通訊管理器的各態樣的實例。
封包接收管理器1325可以用於接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。
上MAC驗證管理器1330可以用於至少部分地基於用於與發送無線設備進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由發送無線設備來產生的，如例如參照圖6描述的。
下MAC驗證管理器1335可以用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。中繼UE可以被配置為經由資料路由路徑將資料從發送無線設備（例如，UE或網路存取設備）中繼給接收無線設備1305。
封包處理管理器1340可以用於至少部分地基於決定第一MAC是至少部分地由發送無線設備產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從發送無線設備接收的來進行處理，如例如參照圖6描述的。
發射器1320可以發送由接收無線設備1305的其他組件產生的資料或控制信號或資訊（亦即，傳輸），它們中的一些或全部可以與各種資訊通道（例如，資料通道、控制通道等）相關聯。在一些實例中，發射器1320可以與接收器1310共置於收發機中。例如，發射器1320和接收器1310可以是參照圖16或17描述的收發機1630或1750的各態樣的實例。發射器1320可以包括單個天線或一組天線。
在一些實例中，發送無線設備可以是UE，而接收無線設備1305可以是網路存取設備。在其他實例中，發送無線設備可以是網路存取設備，而接收無線設備1305可以是UE。
圖14圖示根據本案內容的一或多個態樣的無線通訊管理器1415的方塊圖1400。無線通訊管理器1415可以是參照圖1、7和13描述的無線通訊管理器的各態樣的實例，並且可以被包括在諸如參照圖1-6描述的UE中的一個UE之類的UE或者包括參照圖7和13描述的裝置中的一個裝置的UE中。無線通訊管理器1415可以包括可選的安全金鑰管理器1425、封包接收管理器1430、上MAC驗證管理器1435、下MAC驗證管理器1445、封包處理管理器1450和可選的狀態報告傳輸管理器1455。在一些實例中，上MAC驗證管理器1435可以包括可選的路徑MAC驗證管理器1440。這些組件中的每一個可以（例如，經由一或多個匯流排）直接或間接地相互通訊。封包接收管理器1430、上MAC驗證管理器1435、下MAC驗證管理器1445和封包處理管理器1450可以與參照圖13描述的封包接收管理器1325、上MAC驗證管理器1330、下MAC驗證管理器1335和封包處理管理器1340類似地來配置，並且可以執行封包接收管理器1325、上MAC驗證管理器1330、下MAC驗證管理器1335和封包處理管理器1340的功能。
安全金鑰管理器1425可以用於從網路存取設備接收用於與複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的集合，如例如參照圖6描述的。複數個中繼UE可以被包括在網路存取設備和UE之間的資料路由路徑中。
封包接收管理器1325可以用於接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。
上MAC驗證管理器1330可以用於至少部分地基於用於與網路存取設備進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由網路存取設備產生的，如例如參照圖6描述的。
路徑MAC驗證管理器1440可以用於至少部分地基於用於與第二中繼UE（其被配置為將資料從網路存取設備沿著資料路由路徑中繼給UE）進行通訊的第三安全金鑰，來決定對第一MAC的指示是至少部分地由第二中繼UE產生的，如例如參照圖6描述的。在一些實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：由UE寫入到資料封包的ePDCP標頭中的第一計數器值，以及由UE寫入到資料封包的ePDCP標頭中的流辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：第一計數器值，以及與由第二中繼UE在其上接收資料封包或在其上從第二中繼UE發送資料封包的DRB相關聯的本機存放區的UE辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於由第二中繼UE寫入到資料封包的ePDCP標頭中的第二計數器值。
下MAC驗證管理器1335可以用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。中繼UE可以被配置為將資料從網路存取設備經由資料路由路徑中繼給UE。
封包處理管理器1340可以用於至少部分地基於決定第一MAC是至少部分地由網路存取設備產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從網路存取設備接收的來進行處理，如例如參照圖6描述的。
狀態報告傳輸管理器1455可以用於向網路存取設備發送用於指示在UE處對資料封包的接收的完整性保護狀態報告，如例如參照圖6描述的。
圖15圖示根據本案內容的一或多個態樣的無線通訊管理器1515的方塊圖1500。無線通訊管理器1515可以是參照圖1、7和13描述的無線通訊管理器的各態樣的實例，並且可以被包括在諸如參照圖1-6描述的網路存取設備中的一個網路存取設備之類的網路存取設備或者包括參照圖7和13描述的裝置中的一個裝置的網路存取設備中。無線通訊管理器1515可以包括中繼連線管理員1525、封包接收管理器1530、上MAC驗證管理器1535、下MAC驗證管理器1545和封包處理管理器1550。在一些實例中，上MAC驗證管理器1535可以包括路徑MAC驗證管理器1540。這些組件中的每一個可以（例如，經由一或多個匯流排）直接或間接地相互通訊。封包接收管理器1530、上MAC驗證管理器1535、下MAC驗證管理器1545和封包處理管理器1550可以與參照圖13描述的封包接收管理器1325、上MAC驗證管理器1330、下MAC驗證管理器1335和封包處理管理器1340類似地進行配置，並且可以執行封包接收管理器1325、上MAC驗證管理器1330、下MAC驗證管理器1335和封包處理管理器1340的功能。
中繼連線管理員1525可以用於配置資料路由路徑，如例如參照圖6描述的。資料路由路徑可以包括中繼UE，中繼UE被配置為將資料從UE經由資料路由路徑中繼給網路存取設備。中繼連線管理員1525亦可以用於使用在網路存取設備和UE之間的第一直接連接來向UE發送對資料路由路徑的至少第一部分的指示，以及使用在網路存取設備和資料路由路徑中的中繼UE之間的第二直接連接來向中繼UE發送對資料路由路徑的至少第二部分的指示，如例如參照圖6描述的。
封包接收管理器1530可以用於接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。
上MAC驗證管理器1535可以用於至少部分地基於用於與UE進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由UE產生的，如例如參照圖6描述的。
下MAC驗證管理器1545可以用於至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。中繼UE可以被配置為將資料從UE經由資料路由路徑中繼給網路存取設備。
路徑MAC驗證管理器1540可以用於至少部分地基於用於與第二中繼UE（其被配置為將資料從UE沿著資料路由路徑中繼給網路存取設備）進行通訊的第三安全金鑰，來決定對第一MAC的指示是至少部分地由第二中繼器產生的，如例如參照圖6描述的。在一些實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：由UE寫入到資料封包的ePDCP標頭中的第一計數器值，以及由UE寫入到資料封包的ePDCP標頭中的流辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：第一計數器值，以及與由第二中繼UE在其上接收資料封包或在其上從第二中繼UE發送資料封包的DRB相關聯的本機存放區的UE辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於由第二中繼UE寫入到資料封包的ePDCP標頭中的第二計數器值。
封包處理管理器1550可以用於至少部分地基於決定第一MAC是至少部分地由發送無線設備產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從發送無線設備接收的來進行處理，如例如參照圖6描述的。
圖16圖示根據本案內容的一或多個態樣的用於在無線通訊中使用的UE 1615的方塊圖1600。UE 1615可以被包括在以下各項中或者是以下各項的一部分：個人電腦（例如，膝上型電腦、小筆電電腦、平板電腦等）、蜂巢式電話、PDA、數位視訊錄影機（DVR）、網際網路裝置、遊戲控制台、電子閱讀器、運載工具、家用電器、照明或報警控制系統等。在一些實例中，UE 1615可以具有諸如小型電池之類的內部電源（未圖示）以促進移動操作。在一些實例中，UE 1615可以是參照圖1-6描述的UE或中繼UE中的一或多個的各態樣、或者參照圖7-9和11-14描述的裝置中的一或多個裝置的各態樣的實例。UE 1615可以被配置為實現參照圖1-9和11-14描述的UE或裝置技術和功能中的至少一些。
UE 1615可以包括處理器1610、記憶體1620、至少一個收發機（由收發機1630表示）、天線1640（例如，天線陣列）或無線通訊管理器1650。這些組件中的每一個可以經由一或多個匯流排1635直接地或間接地相互通訊。
記憶體1620可以包括隨機存取記憶體（RAM）或唯讀記憶體（ROM）。記憶體1620可以儲存包含指令的電腦可讀、電腦可執行代碼1625，該等指令被配置為在被執行時，使得處理器1610執行本文所描述的與無線通訊相關的各種功能，其包括例如經由與網路存取設備的直接連接或者與網路存取設備的間接連接（例如，經由資料路由路徑中的一或多個中繼UE）對資料封包的接收和發送，或者作為中繼UE對資料封包的中繼。替代地，電腦可執行代碼1625可以不是可由處理器1610直接執行的，但是被配置為（例如，當被編譯和執行時）使得UE 1615執行本文所描述的各種功能。
處理器1610可以包括智慧硬體設備（例如，中央處理單元（CPU）、微控制器、ASIC等）。處理器1610可以處理經由收發機1630接收的資訊或要被發送給收發機1630以經由天線1640進行傳輸的資訊。處理器1610可以單獨地或者結合無線通訊管理器1650來處理在一或多個射頻頻譜帶上進行通訊（或管理在其上的通訊）的一或多個態樣。
收發機1630可以包括數據機，該數據機被配置為調制封包並且向天線1640提供經調制的封包以進行傳輸，以及解調從天線1640接收的封包。在一些實例中，收發機1630可以被實現為一或多個發射器以及一或多個單獨的接收器。收發機1630可以支援在一或多個射頻頻譜帶中的通訊。收發機1630可以被配置為經由天線1640來與一或多個網路存取設備或裝置（例如，參照圖1-6描述的網路存取設備中的一個網路存取設備或者參照圖7、8、10、13和15描述的裝置中的一個裝置）雙向地進行通訊。
無線通訊管理器1650可以被配置為執行或控制參照圖1-9和11-14描述的、與無線通訊有關的UE或裝置技術或功能中的一些或全部。無線通訊管理器1650或其各部分可以包括處理器，或者無線通訊管理器1650的功能中的一些或全部可以由處理器1610執行或者結合處理器1610來執行。在一些實例中，無線通訊管理器1650可以是參照圖1、7-9和11-14描述的無線通訊管理器的實例。
圖17圖示根據本案內容的一或多個態樣的用於在無線通訊中使用的網路存取設備1705的方塊圖1700。在一些實例中，網路存取設備1705可以是參照圖1-6描述的網路存取設備（例如，無線電頭端、基地台、gNB或ANC）的一或多個網路存取設備的各態樣、或者參照圖7、8和13描述的裝置中的一或多個裝置的各態樣的實例。網路存取設備1705可以被配置為實現或促進參照圖1-8、10、13和15描述的網路存取設備技術和功能中的至少一些。
網路存取設備1705可以包括處理器1710、記憶體1720、至少一個收發機（由收發機1750表示）、天線1755（例如，天線陣列）或無線通訊管理器1760。網路存取設備1705亦可以包括網路存取設備通訊器1730或網路通訊器1740中的一或多個。這些組件中的每一個可以經由一或多個匯流排1735直接地或間接地相互通訊。
記憶體1720可以包括RAM或ROM。記憶體1720可以儲存包含指令的電腦可讀、電腦可執行代碼1725，該等指令被配置為在被執行時，使得處理器1710執行本文所描述的與無線通訊相關的各種功能，其包括例如經由與UE的直接連接或者與UE的間接連接（例如，經由資料路由路徑中的一或多個中繼UE）對資料封包的接收和發送，或者對資料路由路徑的配置。替代地，電腦可執行代碼1725可以不是可由處理器1710直接執行的，但是被配置為（例如，當被編譯和執行時）使得網路存取設備1705執行本文所描述的各種功能。
處理器1710可以包括智慧硬體設備（例如，CPU、微控制器、ASIC等）。處理器1710可以處理經由收發機1750、網路存取設備通訊器1730或網路通訊器1740接收的資訊。處理器1710亦可以處理要被發送給收發機1750以經由天線1755進行傳輸、或者要被發送給網路存取設備通訊器1730以傳輸給一或多個其他網路存取設備（例如，網路存取設備1705-a和網路存取設備1705-b）、或者要被發送給網路通訊器1740以傳輸給核心網1745（其可以是參照圖1描述的核心網130的一或多個態樣的實例）的資訊。處理器1710可以單獨地或者結合無線通訊管理器1760來處理在一或多個射頻頻譜帶上進行通訊（或管理在其上的通訊）的一或多個態樣。
收發機1750可以包括數據機，該數據機被配置為調制封包並且向天線1755提供經調制的封包以進行傳輸，以及解調從天線1755接收的封包。在一些實例中，收發機1750可以被實現為一或多個發射器以及一或多個單獨的接收器。收發機1750可以支援一或多個射頻頻譜帶中的通訊。收發機1750可以被配置為經由天線1755來與一或多個UE或裝置（例如，參照圖1-6和16描述的UE中的一個UE、或者參照圖7、8和13描述的裝置中的一個裝置）雙向地進行通訊。網路存取設備1705可以經由網路通訊器1740與核心網1745進行通訊。網路存取設備1705亦可以使用網路存取設備通訊器1730與其他網路存取設備（例如，網路存取設備1705-a和網路存取設備1705-b）進行通訊。
無線通訊管理器1760可以被配置為執行或控制參照圖1-8、10、13和15描述的、與無線通訊有關的網路存取設備或裝置技術或功能中的一些或全部。無線通訊管理器1760或其各部分可以包括處理器，或者無線通訊管理器1760的功能中的一些或全部可以由處理器1710執行或者結合處理器1710來執行。在一些實例中，無線通訊管理器1760可以是參照圖1、7、8、10、13和15描述的無線通訊管理器的實例。
圖18是示出根據本案內容的一或多個態樣的用於在發送無線設備處的無線通訊的方法1800的實例的流程圖。為了清楚起見，下文參考參照圖1-6和16描述的UE中的一或多個UE的各態樣、參照圖1-6和17描述的網路存取設備或MgNB中的一或多個的各態樣、參照圖7和8描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、8、9、10、11、16和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法1800。在一些實例中，無線設備可以執行一或多個代碼集以控制無線設備的功能元件執行下文描述的功能。補充或替代地，無線設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊1805處，方法1800可以包括：至少部分地基於用於與接收無線設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。在某些實例中，方塊1805處的操作可以使用參照圖8-10描述的上MAC產生器來執行。
在方塊1810處，方法1800可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。中繼UE可以被包括在發送無線設備和接收無線設備之間的資料路由路徑中。在某些實例中，方塊1810處的操作可以使用參照圖8-10描述的下MAC產生器來執行。
在方塊1815處，方法1800可以包括：將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。在某些實例中，方塊1815處的操作可以使用參照圖8-10描述的封包發送管理器來執行。
在方法800的一些實例中，發送無線設備可以是UE，而接收無線設備可以是網路存取設備。在其他實例中，發送無線設備可以是網路存取設備，而接收無線設備可以是UE。
圖19是示出根據本案內容的一或多個態樣的用於在UE處的無線通訊的方法1900的實例的流程圖。在方法1900中，UE作為發送無線設備進行操作，而網路存取設備作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和16描述的UE中的一或多個UE的各態樣、參照圖7和8描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、8、9和16描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法1900。在一些實例中，UE可以執行一或多個代碼集以控制UE的功能元件執行下文描述的功能。補充或替代地，UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊1905處，方法1900可以包括：建立與網路存取設備的連接，如例如參照圖2和5描述的。在某些實例中，方塊1905處的操作可以使用參照圖9描述的網路連線管理員來執行。
在方塊1910處，方法1900可以包括：經由該連接從網路存取設備接收對中繼UE的第一指示以及對要在與中繼UE進行通訊時使用的DRB配置的第二指示，如例如參照圖2和5描述的。中繼UE可以被包括在UE和網路存取設備之間的資料路由路徑中。在某些實例中，方塊1910處的操作可以使用參照圖9描述的中繼連線管理員來執行。
在方塊1915處，方法1900可以包括：使用DRB配置來建立與中繼UE的連接，如例如參照圖2和5描述的。在某些實例中，方塊1915處的操作可以使用參照圖9描述的中繼連線管理員來執行。
在方塊1920處，方法1900可以包括：至少部分地基於用於與網路存取設備進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。在某些實例中，方塊1920處的操作可以使用參照圖8和9描述的上MAC產生器來執行。
在方塊1925處，方法1900可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。在某些實例中，方塊1925處的操作可以使用參照圖8和9描述的下MAC產生器來執行。
在方塊1930處，方法1900可以包括：將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。在某些實例中，方塊1930處的操作可以使用參照圖8和9描述的封包發送管理器來執行。
圖20是示出根據本案內容的一或多個態樣的用於在網路存取設備處的無線通訊的方法2000的實例的流程圖。在方法2000中，網路存取設備作為發送無線設備進行操作，而UE作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備中的一或多個網路存取設備的各態樣、參照圖7和8描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、8、10和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2000。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2005處，方法2000可以包括：向UE發送用於與複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的集合，如例如參照圖6描述的。可以將複數個中繼UE包括在網路存取設備和UE之間的資料路由路徑中。在某些實例中，方塊2005處的操作可以使用參照圖10描述的安全金鑰發射器來執行。
在方塊2010處，方法2000可以包括：至少部分地基於用於與UE進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。在某些實例中，方塊2010處的操作可以使用參照圖8和10描述的上MAC產生器來執行。
在方塊2015處，方法2000可以包括：至少部分地基於用於與在資料路由路徑中包括的複數個中繼UE中的中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。在某些實例中，方塊2015處的操作可以使用參照圖8和10描述的下MAC產生器來執行。
在方塊2020處，方法2000可以包括：將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。在某些實例中，方塊2020處的操作可以使用參照圖8和10描述的封包發送管理器來執行。如前述，在一些情況下，第一MAC和第二MAC可以已經是在同一層（例如，ePDCP層）中產生的。
圖21是示出根據本案內容的一或多個態樣的用於在網路存取設備處的無線通訊的方法2100的實例的流程圖。在方法2100中，網路存取設備作為發送無線設備進行操作，而UE作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備中的一或多個網路存取設備的各態樣、參照圖7和8描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、8、10和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2100。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2105處，方法2100可以包括：向複數個中繼UE之每一者中繼UE發送用於與網路存取設備進行通訊的相應的安全金鑰，如例如參照圖6描述的。可以將複數個中繼UE包括在網路存取設備和UE之間的資料路由路徑中。在某些實例中，方塊2105處的操作可以使用參照圖10描述的安全金鑰發射器來執行。
在方塊2110處，方法2100可以包括：基於用於與網路存取設備進行通訊的相應的安全金鑰，來針對複數個中繼UE產生用於資料封包的複數個MAC，如例如參照圖6描述的。在某些實例中，方塊2110處的操作可以使用參照圖10描述的路徑MAC產生器來執行。
在方塊2115處，方法2100可以包括：至少部分地基於用於與UE進行通訊的第一安全金鑰，以及至少部分地基於針對複數個中繼UE產生的複數個MAC，來產生用於資料封包的第一MAC（例如，第一MAC可以是聚合MAC），如例如參照圖6描述的。在某些實例中，方塊2115處的操作可以使用參照圖8和10描述的上MAC產生器來執行。
在方塊2120處，方法2100可以包括：至少部分地基於用於與在資料路由路徑中包括的複數個中繼UE中的中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。在某些實例中，方塊2120處的操作可以使用參照圖8和10描述的下MAC產生器來執行。
在方塊2125處，方法2100可以包括：將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。在某些實例中，方塊2125處的操作可以使用參照圖8和10描述的封包發送管理器來執行。
圖22是示出根據本案內容的一或多個態樣的用於在網路存取設備處的無線通訊的方法2200的實例的流程圖。在方法2200中，網路存取設備作為發送無線設備進行操作，而UE作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備中的一或多個網路存取設備的各態樣、參照圖7和8描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、8、10和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2200。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2205處，方法2200可以包括：至少部分地基於用於與UE進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。在某些實例中，方塊2205處的操作可以使用參照圖8和10描述的上MAC產生器來執行。
在方塊2210處，方法2200可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。中繼UE可以被包括在網路存取設備和UE之間的資料路由路徑中。在某些實例中，方塊2210處的操作可以使用參照圖8和10描述的下MAC產生器來執行。
在方塊2215處，方法2200可以包括：將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。在某些實例中，方塊2215處的操作可以使用參照圖8和10描述的封包發送管理器來執行。
在方塊2220處，方法2200可以包括：從UE接收用於指示在UE處對資料封包的接收的完整性保護狀態報告，如例如參照圖6描述的。在某些實例中，方塊2220處的操作可以使用參照圖10描述的狀態報告管理器來執行。
圖23是示出根據本案內容的一或多個態樣的用於在網路存取設備處的無線通訊的方法2300的實例的流程圖。在方法2300中，網路存取設備作為發送無線設備進行操作，而UE作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備中的一或多個網路存取設備的各態樣、參照圖7和8描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、8、10和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2300。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在2305處，方法2300可以包括：建立與UE的第一連接，如例如參照圖2和5描述的。在某些實例中，方塊2305處的操作可以使用參照圖10描述的UE連線管理員來執行。
在方塊2310處，方法2300可以包括：辨識在網路存取設備與UE之間的資料路由路徑，如例如參照圖2和5描述的。資料路由路徑可以包括至少一個中繼UE和DRB配置。在某些實例中，方塊2310處的操作可以使用參照圖10描述的中繼連線管理員來執行。
在方塊2315處，方法2300可以包括：經由第一連接來向UE發送對資料路由路徑的至少第一部分的指示，如例如參照圖2和5描述的。在某些實例中，方塊2315處的操作可以使用參照圖10描述的中繼連線管理員來執行。
在方塊2320處，方法2300可以包括：向中繼UE發送對資料路由路徑的至少第二部分的指示，如例如參照圖2和5描述的。在某些實例中，方塊2320處的操作可以使用參照圖10描述的中繼連線管理員來執行。
在方塊2325處，方法2300可以包括：至少部分地基於用於與UE進行通訊的第一安全金鑰，來產生用於資料封包的第一MAC，如例如參照圖6描述的。在某些實例中，方塊2325處的操作可以使用參照圖8和10描述的上MAC產生器來執行。
在方塊2330處，方法2300可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來產生用於資料封包的第二MAC，如例如參照圖6描述的。在某些實例中，方塊2330處的操作可以使用參照圖8和10描述的下MAC產生器來執行。
在方塊2335處，方法2300可以包括：將資料封包與至少第一MAC和第二MAC一起發送給中繼UE，如例如參照圖6描述的。在某些實例中，方塊2335處的操作可以使用參照圖8和10描述的封包發送管理器來執行。如前述，在一些情況下，第一MAC和第二MAC可以已經是在同一層（例如，ePDCP層）中產生的。
圖24是示出根據本案內容的一或多個態樣的用於在中繼UE處的無線通訊的方法2400的實例的流程圖。為了清楚起見，下文參考參照圖2-6和16描述的中繼UE中的一或多個中繼UE的各態樣、參照圖7和11描述的裝置中的一或多個裝置的各態樣、或者參照圖7、11、12和16描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2400。在一些實例中，中繼UE可以執行一或多個代碼集以控制中繼UE的功能元件執行下文描述的功能。補充或替代地，中繼UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2405處，方法2400可以包括：接收與至少第一MAC和第二MAC相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊2405處的操作可以使用參照圖11和12描述的封包接收管理器來執行。
在方塊2410處，方法2400可以包括：至少部分地基於用於與上游無線設備（中繼UE被配置為針對其來中繼資料）進行通訊的第一安全金鑰，來決定第二MAC是至少部分地由上游無線設備產生的，如例如參照圖6描述的。在某些實例中，方塊2410處的操作可以使用參照圖11和12描述的下MAC驗證管理器來執行。在一些情況下，第一MAC和第二MAC可以已經是在上游無線設備的同一層（例如，ePDCP層）中產生的。
在方塊2415處，方法2400可以包括：至少部分地基於決定第二MAC是至少部分地由上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於資料封包的第三MAC，如例如參照圖6描述的。在某些實例中，方塊2415處的操作可以使用參照圖11和12描述的下MAC產生器來執行。
在方塊2420處，方法2400可以包括：將資料封包與至少對第一MAC和第三MAC的指示一起發送給下游無線設備，如例如參照圖6描述的。在一些實例中，對第一MAC的指示可以包括第一MAC。在某些實例中，方塊2420處的操作可以使用參照圖11和12描述的封包發送管理器來執行。
在方法2400的一些實例中，上游無線設備和下游無線設備可以是沿著在UE和網路存取設備之間的資料路由路徑的節點，其中上游無線設備是UE（或者沿著資料路由路徑位於與下游無線設備相比更接近於UE的位置處的第二中繼UE）。在其他實例中，上游無線設備和下游無線設備可以是沿著在網路存取設備和UE之間的資料路由路徑的節點，其中上游無線設備是網路存取設備（或者沿著資料路由路徑位於與下游無線設備相比更接近於網路存取設備的位置處的第二中繼UE）。
圖25是示出根據本案內容的一或多個態樣的用於在中繼UE處的無線通訊的方法2500的實例的流程圖。為了清楚起見，下文參考參照圖2-6和16描述的中繼UE中的一或多個中繼UE的各態樣、參照圖7和11描述的裝置中的一或多個裝置的各態樣、或者參照圖7、11、12和16描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2500。在一些實例中，中繼UE可以執行一或多個代碼集以控制中繼UE的功能元件執行下文描述的功能。補充或替代地，中繼UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2505處，方法2500可以包括：接收與至少第一MAC和第二MAC相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊2505處的操作可以使用參照圖11和12描述的封包接收管理器來執行。
在方塊2510處，方法2500可以包括：至少部分地基於用於與上游無線設備（中繼UE被配置為針對其來中繼資料）進行通訊的第一安全金鑰，來決定第二MAC是至少部分地由上游無線設備產生的，如例如參照圖6描述的。在某些實例中，方塊2510處的操作可以使用參照圖11和12描述的下MAC驗證管理器來執行。
在方塊2515處，方法2500可以包括：至少部分地基於決定第二MAC是至少部分地由上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於資料封包的第三MAC，如例如參照圖6描述的。在某些實例中，方塊2515處的操作可以使用參照圖11和12描述的下MAC產生器來執行。
在方塊2520處，方法2500可以包括：至少部分地基於用於與在用於資料封包的資料路由路徑的一端（例如，接收端或發送端）處的無線設備（例如，UE或網路存取設備）進行通訊的第三安全金鑰，來產生用於資料封包的第四MAC，如例如參照圖6描述的。對於從UE經由中繼UE發送給網路存取設備的資料封包而言，第三安全金鑰可以是由中繼UE用來與網路存取設備（亦即，在資料路由路徑的接收端處的無線設備）進行通訊的安全金鑰。對於從網路存取設備經由中繼UE發送給UE的資料封包而言，第三安全金鑰可以是由中繼器用來與網路存取設備（亦即，在資料路由路徑的發送端處的無線設備）進行通訊的安全金鑰，或者若是由網路存取設備提供的，則第三安全金鑰可以是由中繼器用來與UE（亦即，在資料路由路徑的接收端處的無線設備）進行通訊的安全金鑰。
在一些實例中，第四MAC亦可以是至少部分地基於以下兩項的組合來產生的：由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的ePDCP標頭中的第一計數器值，以及由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的ePDCP標頭中的流辨識符。在一些實例中，第四MAC亦可以是至少部分地基於以下兩項的組合來產生的：第一計數器值，以及與在其上接收或發送資料封包的DRB相關聯的本機存放區的UE辨識符。在一些實例中，第四MAC亦可以是至少部分地基於用於MAC產生的本機存放區的計數器值來產生的，並且方法2600亦可以包括：將本機存放區的計數器值寫入到資料封包的ePDCP標頭中。在某些實例中，方塊2520處的操作可以使用參照圖12描述的路徑MAC產生器來執行。
在方塊2525處，方法2500可以包括：將第一MAC與第四MAC進行組合，以產生第五MAC，如例如參照圖6描述的。在某些實例中，方塊2525處的操作可以使用參照圖12描述的路徑MAC產生器來執行。
在方塊2530處，方法2500可以包括：將資料封包與至少對第一MAC和第三MAC的指示一起發送給下游無線設備，如例如參照圖6描述的。對第一MAC的指示可以包括第五MAC。在某些實例中，方塊2530處的操作可以使用參照圖11和12描述的封包發送管理器來執行。
在方法2500的一些實例中，上游無線設備和下游無線設備可以是沿著在UE和網路存取設備之間的資料路由路徑的節點，其中上游無線設備是UE（或者沿著資料路由路徑位於與下游無線設備相比更接近於UE的位置處的第二中繼UE）。在其他實例中，上游無線設備和下游無線設備可以是沿著在網路存取設備和UE之間的資料路由路徑的節點，其中上游無線設備是網路存取設備（或者沿著資料路由路徑位於與下游無線設備相比更接近於網路存取設備的位置處的第二中繼UE）。
圖26是示出根據本案內容的一或多個態樣的用於在中繼UE處的無線通訊的方法2600的實例的流程圖。為了清楚起見，下文參考參照圖2-6和16描述的中繼UE中的一或多個中繼UE的各態樣、參照圖7和11描述的裝置中的一或多個裝置的各態樣、或者參照圖7、11、12和16描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2600。在一些實例中，中繼UE可以執行一或多個代碼集以控制中繼UE的功能件元執行下文描述的功能。補充或替代地，中繼UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2605處，方法2600可以包括：接收與至少第一MAC和第二MAC相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊2605處的操作可以使用參照圖11和12描述的封包接收管理器來執行。
在方塊2610處，方法2600可以包括：至少部分地基於用於與上游無線設備（中繼UE被配置為針對其來中繼資料）進行通訊的第一安全金鑰，來決定第二MAC是至少部分地由上游無線設備產生的，如例如參照圖6描述的。在某些實例中，方塊2610處的操作可以使用參照圖11和12描述的下MAC驗證管理器來執行。
在方塊2615處，方法2600可以包括：至少部分地基於決定第二MAC是至少部分地由上游無線設備產生的，來至少部分地基於用於與下游無線設備進行通訊的第二安全金鑰，產生用於資料封包的第三MAC，如例如參照圖6描述的。下游無線設備是在用於資料封包的資料路由路徑的接收端處的無線設備（例如，UE或網路存取設備）。在某些實例中，方塊2615處的操作可以使用參照圖11和12描述的下MAC產生器來執行。
在方塊2620處，方法2600可以包括：至少部分地基於第二安全金鑰，來產生用於資料封包的第四MAC，如例如參照圖6描述的。在一些實例中，第四MAC亦可以是至少部分地基於以下兩項的組合來產生的：由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的ePDCP標頭中的第一計數器值，以及由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的ePDCP標頭中的流辨識符。在一些實例中，第四MAC亦可以是至少部分地基於以下兩項的組合來產生的：第一計數器值，以及與在其上接收或發送資料封包的DRB相關聯的本機存放區的UE辨識符。在一些實例中，第四MAC亦可以是至少部分地基於用於MAC產生的本機存放區的計數器值來產生的，並且方法2600亦可以包括：將本機存放區的計數器值寫入到資料封包的ePDCP標頭中。在某些實例中，方塊2620處的操作可以使用參照圖12描述的路徑MAC產生器來執行。
在方塊2625處，方法2600可以包括：將第一MAC與第四MAC進行組合，以產生第五MAC，如例如參照圖6描述的。在某些實例中，方塊2625處的操作可以使用參照圖12描述的路徑MAC產生器來執行。
在方塊2630處，方法2600可以包括：將資料封包與至少對第一MAC和第三MAC的指示一起發送給下游無線設備，如例如參照圖6描述的。對第一MAC的指示可以包括第五MAC。在某些實例中，方塊2630處的操作可以使用參照圖11和12描述的封包發送管理器來執行。
在方法2600的一些實例中，上游無線設備和下游無線設備可以是沿著在UE和網路存取設備之間的資料路由路徑的節點，其中上游無線設備是UE（或者沿著資料路由路徑位於與下游無線設備相比更接近於UE的位置處的第二中繼UE）。在其他實例中，上游無線設備和下游無線設備可以是沿著在網路存取設備和UE之間的資料路由路徑的節點，其中上游無線設備是網路存取設備（或者沿著資料路由路徑位於與下游無線設備相比較更接近於網路存取設備的位置處的第二中繼UE）。
圖27是示出根據本案內容的一或多個態樣的用於在接收無線設備處的無線通訊的方法2700的實例的流程圖。為了清楚起見，下文參考參照圖1-6和16描述的UE中的一或多個UE的各態樣、參照圖1-6和17描述的網路存取設備或MgNB中的一或多個的各態樣、參照圖7和13描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、13、14、15、16和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2700。在一些實例中，無線設備可以執行一或多個代碼集以控制無線設備的功能元件執行下文描述的功能。補充或替代地，無線設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2705處，方法2700可以包括：接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊2705處的操作可以使用參照圖13-15描述的封包接收管理器來執行。
在方塊2710處，方法2700可以包括：至少部分地基於用於與發送無線設備進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由發送無線設備產生的，如例如參照圖6描述的。在某些實例中，方塊2710處的操作可以使用參照圖13-15描述的上MAC驗證管理器來執行。
在方塊2715處，方法2700可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。中繼UE可以被配置為將資料從發送無線設備（例如，UE或網路存取設備）經由資料路由路徑中繼給接收無線設備。在某些實例中，方塊2715處的操作可以使用參照圖13-15描述的下MAC驗證管理器來執行。
在方塊2720處，方法2700可以包括：至少部分地基於決定第一MAC是至少部分地由發送無線設備產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從發送無線設備接收的來進行處理，如例如參照圖6描述的。在某些實例中，方塊2720處的操作可以使用參照圖13-15描述的封包處理管理器來執行。
在方法2700的一些實例中，發送無線設備可以是UE，而接收無線設備可以是網路存取設備。在其他實例中，發送無線設備可以是網路存取設備，而接收無線設備可以是UE。
圖28是示出根據本案內容的一或多個態樣的用於在網路存取設備處的無線通訊的方法2800的實例的流程圖。在方法2800中，UE作為發送無線設備進行操作，而網路存取設備作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備或MgNB中的一或多個的各態樣、參照圖7和13描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、13、15和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2800。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2805處，方法2800可以包括：接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊2805處的操作可以使用參照圖13和15描述的封包接收管理器來執行。
在方塊2810處，方法2800可以包括：至少部分地基於用於與UE進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由UE產生的，如例如參照圖6描述的。在某些實例中，方塊2810處的操作可以使用參照圖13和15描述的上MAC驗證管理器來執行。
在方塊2815處，方法2800可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。中繼UE可以被配置為將資料從UE經由資料路由路徑中繼給網路存取設備。在某些實例中，方塊2815處的操作可以使用參照圖13和15描述的下MAC驗證管理器來執行。
在方塊2820處，方法2800可以包括：至少部分地基於用於與第二中繼UE（其被配置為將資料從UE沿著資料路由路徑中繼給網路存取設備）進行通訊的第三安全金鑰，來決定對第一MAC的指示是至少部分地由第二中繼器產生的，如例如參照圖6描述的。在一些實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：由UE寫入到資料封包的ePDCP標頭中的第一計數器值，以及由UE寫入到資料封包的ePDCP標頭中的流辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：第一計數器值，以及與由第二中繼UE在其上接收資料封包或在其上從第二中繼UE發送資料封包的DRB相關聯的本機存放區的UE辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於由第二中繼UE寫入到資料封包的ePDCP標頭中的第二計數器值。在某些實例中，方塊2820處的操作可以使用參照圖15描述的路徑MAC驗證管理器來執行。
在方塊2825處，方法2800可以包括：至少部分地基於決定第一MAC是至少部分地由UE產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從UE接收的來進行處理，如例如參照圖6描述的。在某些實例中，方塊2825處的操作可以使用參照圖13和15描述的封包處理管理器來執行。
圖29是示出根據本案內容的一或多個態樣的用於在網路存取設備處的無線通訊的方法2900的實例的流程圖。在方法2900中，UE作為發送無線設備進行操作，而網路存取設備作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備或MgNB中的一或多個的各態樣、參照圖7和13描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、13、15和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法2900。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊2905處，方法2900可以包括：配置資料路由路徑，如例如參照圖6描述的。資料路由路徑可以包括被配置為將資料從UE經由資料路由路徑中繼給網路存取設備的中繼UE。在某些實例中，方塊2905處的操作可以使用參照圖13和15描述的中繼連線管理員來執行。
在方塊2910處，方法2900可以包括：使用在網路存取設備和UE之間的第一直接連接來向UE發送對資料路由路徑的至少第一部分的指示，如例如參照圖6描述的。在某些實例中，方塊2910處的操作可以使用參照圖13和15描述的中繼連線管理員來執行。
在方塊2915處，方法2900可以包括：使用在網路存取設備和資料路由路徑中的中繼UE之間的第二直接連接來向中繼UE發送對資料路由路徑的至少第二部分的指示，如例如參照圖6描述的。在某些實例中，方塊2915處的操作可以使用參照圖13和15描述的中繼連線管理員來執行。
在方塊2920處，方法2900可以包括：接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊2920處的操作可以使用參照圖13和15描述的封包接收管理器來執行。
在方塊2925處，方法2900可以包括：至少部分地基於用於與UE進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由UE產生的，如例如參照圖6描述的。在某些實例中，方塊2925處的操作可以使用參照圖13和15描述的上MAC驗證管理器來執行。
在方塊2930處，方法2900可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。在某些實例中，方塊2930處的操作可以使用參照圖13和15描述的下MAC驗證管理器來執行。
在方塊2935處，方法2900可以包括：至少部分地基於決定第一MAC是至少部分地由UE產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從UE接收的來進行處理，如例如參照圖6描述的。在某些實例中，方塊2935處的操作可以使用參照圖13和15描述的封包處理管理器來執行。
圖30是示出根據本案內容的一或多個態樣的用於在UE處的無線通訊的方法3000的實例的流程圖。在方法3000中，網路存取設備作為發送無線設備進行操作，而UE作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和16描述的UE中的一或多個UE的各態樣、參照圖7和13描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、13、14和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法3000。在一些實例中，UE可以執行一或多個代碼集以控制UE的功能元件執行下文描述的功能。補充或替代地，UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊3005處，方法3000可以包括：從網路存取設備接收用於與複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的集合，如例如參照圖6描述的。複數個中繼UE可以被包括在網路存取設備和UE之間的資料路由路徑中。在某些實例中，方塊3005處的操作可以使用參照圖14描述的安全金鑰發射器來執行。
在方塊3010處，方法3000可以包括：接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊3010處的操作可以使用參照圖13和14描述的封包接收管理器來執行。
在方塊3015處，方法3000可以包括：至少部分地基於用於與網路存取設備進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由網路存取設備產生的，如例如參照圖6描述的。在某些實例中，方塊3015處的操作可以使用參照圖13和14描述的上MAC驗證管理器來執行。
在方塊3020處，方法3000可以包括：至少部分地基於用於與複數個中繼UE中的中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。在某些實例中，方塊3020處的操作可以使用參照圖13和14描述的下MAC驗證管理器來執行。
在方塊3025處，方法3000可以包括：至少部分地基於用於與第二中繼UE（其被配置為將資料從網路存取設備沿著資料路由路徑中繼給UE）進行通訊的第三安全金鑰，來決定對第一MAC的指示是至少部分地由第二中繼UE產生的，如例如參照圖6描述的。在一些實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：由UE寫入到資料封包的ePDCP標頭中的第一計數器值，以及由UE寫入到資料封包的ePDCP標頭中的流辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下兩項的組合：第一計數器值，以及與由第二中繼UE在其上接收資料封包或在其上從第二中繼UE發送資料封包的DRB相關聯的本機存放區的UE辨識符。在其他實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於由第二中繼UE寫入到資料封包的ePDCP標頭中的第二計數器值。在某些實例中，方塊3025處的操作可以使用參照圖13和14描述的路徑MAC驗證管理器來執行。
在方塊3030處，方法3000可以包括：至少部分地基於決定第一MAC是至少部分地由網路存取設備產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從網路存取設備接收的來進行處理，如例如參照圖6描述的。在某些實例中，方塊3030處的操作可以使用參照圖13和14描述的封包處理管理器來執行。
圖31是示出根據本案內容的一或多個態樣的用於在UE處的無線通訊的方法3100的實例的流程圖。在方法3100中，網路存取設備作為發送無線設備進行操作，而UE作為接收無線設備進行操作。為了清楚起見，下文參考參照圖1-6和16描述的UE中的一或多個UE的各態樣、參照圖7和13描述的裝置中的一或多個裝置的各態樣、或者參照圖1、7、13、14和17描述的無線通訊管理器中的一或多個無線通訊管理器的各態樣來描述方法3100。在一些實例中，UE可以執行一或多個代碼集以控制UE的功能元件執行下文描述的功能。補充或替代地，UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊3105處，方法3100可以包括：接收與對第一MAC和第二MAC的指示相關聯的資料封包，如例如參照圖6描述的。在某些實例中，方塊3105處的操作可以使用參照圖13和14描述的封包接收管理器來執行。
在方塊3110處，方法3100可以包括：至少部分地基於用於與網路存取設備進行通訊的第一安全金鑰，來決定第一MAC是至少部分地由網路存取設備產生的，如例如參照圖6描述的。在某些實例中，方塊3110處的操作可以使用參照圖13和14描述的上MAC驗證管理器來執行。
在方塊3115處，方法3100可以包括：至少部分地基於用於與中繼UE進行通訊的第二安全金鑰，來決定第二MAC是至少部分地由中繼UE產生的，如例如參照圖6描述的。中繼UE可以被配置為將資料從網路存取設備經由資料路由路徑中繼給UE。在某些實例中，方塊3115處的操作可以使用參照圖13和14描述的下MAC驗證管理器來執行。
在方塊3120處，方法3100可以包括：至少部分地基於決定第一MAC是至少部分地由網路存取設備產生的以及第二MAC是至少部分地由中繼UE產生的，將資料封包作為從網路存取設備接收的來進行處理，如例如參照圖6描述的。在某些實例中，方塊3120處的操作可以使用參照圖13和14描述的封包處理管理器來執行。
在方塊3125處，方法3100可以包括：向網路存取設備發送用於指示在UE處對資料封包的接收的完整性保護狀態報告，如例如參照圖6描述的。在某些實例中，方塊3125處的操作可以使用參照圖14描述的狀態報告傳輸管理器來執行。
圖32是示出根據本案內容的一或多個態樣的用於在UE處的無線通訊的方法3200的實例的流程圖。為了清楚起見，下文參考參照圖1-6和16描述的UE中的一或多個UE的各態樣來描述方法3200。在一些實例中，UE可以執行一或多個代碼集以控制UE的功能元件執行下文描述的功能。補充或替代地，UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊3205處，方法3200可以包括：建立與網路存取設備的第一連接，如例如參照圖2和5描述的。在某些實例中，方塊3205處的操作可以使用參照圖9描述的網路連線管理員來執行。
在方塊3210處，方法3200可以包括：經由第一連接從網路存取設備接收對可用的中繼UE的第一指示以及對要在與中繼UE進行通訊時使用的DRB配置的第二指示，如例如參照圖2和5描述的。在某些實例中，方塊3210處的操作可以使用參照圖9描述的中繼連線管理員來執行。
在方塊3215處，方法3200可以包括：使用DRB配置來建立與中繼UE的第二連接，如例如參照圖2和5描述的。在某些實例中，方塊3215處的操作可以使用參照圖9描述的中繼連線管理員來執行。
在方塊3220處，方法3200可以包括：經由中繼UE來與網路存取設備進行通訊，如例如參照圖2和5描述的。
圖33是示出根據本案內容的一或多個態樣的用於在UE處的無線通訊的方法3300的實例的流程圖。為了清楚起見，下文參考參照圖2-6和16描述的中繼UE中的一或多個中繼UE的各態樣來描述方法3300。在一些實例中，中繼UE可以執行一或多個代碼集以控制中繼UE的功能元件執行下文描述的功能。補充或替代地，中繼UE可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊3305處，方法3300可以包括：建立與網路存取設備的第一連接，如例如參照圖2和5描述的。
在方塊3310處，方法3300可以包括：向網路存取設備指示UE提供中繼服務的能力，如例如參照圖2和5描述的。
在方塊3315處，方法3300可以包括：從網路存取設備接收對要用於與下游無線設備（UE被配置為針對其來中繼資料）進行通訊的第一DRB配置的第一指示、以及對要用於與上游無線設備進行通訊的第二DRB配置的第二指示，如例如參照圖2和5描述的。
在方塊3320處，方法3300可以包括：使用至少部分地基於第一DRB配置的第一DRB和至少部分地基於第二DRB配置的第二DRB，來在下游無線設備和上游無線設備之間轉發資料，如例如參照圖2和5描述的。
圖34是示出根據本案內容的一或多個態樣的用於在網路存取設備（例如，MgNB）處的無線通訊的方法3400的實例的流程圖。為了清楚起見，下文參考參照圖1-6和17描述的網路存取設備或MgNB中的一或多個的各態樣來描述方法3400。在一些實例中，網路存取設備可以執行一或多個代碼集以控制網路存取設備的功能元件執行下文描述的功能。補充或替代地，網路存取設備可以使用專用硬體來執行下文描述的功能中的一或多個功能。
在方塊3405處，方法3400可以包括：建立與第一UE的第一連接，如例如參照圖2和5描述的。在某些實例中，方塊3405處的操作可以使用參照圖10描述的UE連線管理員來執行。
在方塊3410處，方法3400可以包括：辨識在網路存取設備與第一UE之間的資料路由路徑，如例如參照圖2和5描述的。資料路由路徑包括至少第二UE和DRB配置。在某些實例中，方塊3410處的操作可以使用參照圖10描述的中繼連線管理員來執行。
在方塊3415處，方法3400可以包括：經由第一連接向第一UE發送對資料路由路徑的至少第一部分的指示，如例如參照圖2和5描述的。在某些實例中，方塊3415處的操作可以使用參照圖10描述的中繼連線管理員來執行。
在方塊3420處，方法3400可以包括：向第二UE發送對資料路由路徑的至少第二部分的指示，如例如參照圖2和5描述的。在某些實例中，方塊3420處的操作可以使用參照圖10描述的中繼連線管理員來執行。
在方塊3425處，方法3400可以包括：至少部分地基於在資料路由路徑上對資料的轉發，來與第一UE進行通訊，如例如參照圖2和5描述的。
參照圖18-34描述的方法1800、1900、2000、2100、2200、2300、2400、2500、2600、2700、2800、2900、3000、3100、3200、3300和3400可以提供無線通訊。應當注意的是，圖18-34中描述的方法是在本文揭示內容中描述的技術中的一些技術的實例實現，並且這些方法的操作可以重新排列、與相同或不同方法的其他操作進行組合、或以其他方式進行修改，使得其他實現是可能的。亦可以向這些方法中添加操作。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，發送無線設備可以包括UE，而接收無線設備可以包括網路存取設備。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：建立與網路存取設備的連接；經由該連接來從網路存取設備接收對中繼UE的第一指示以及對要在與中繼UE進行通訊時使用的資料無線電承載（DRB）配置的第二指示；及使用DRB配置來建立與中繼UE的連接。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，發送無線設備可以包括網路存取設備，而接收無線設備可以包括UE。在一些實例中，資料封包可以是從網路存取設備經由資料路由路徑被發送給UE的；資料路由路徑可以包括具有該中繼UE的複數個中繼UE；及上文描述的方法、裝置和電腦可讀取媒體亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：向UE發送用於與複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的集合。在一些實例中，資料封包可以是從網路存取設備經由資料路由路徑被發送給UE的；資料路由路徑可以包括具有該中繼UE的複數個中繼UE；及上文描述的方法、裝置和電腦可讀取媒體亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：向複數個中繼UE之每一者中繼UE發送用於與網路存取設備進行通訊的相應的安全金鑰；及基於用於與網路存取設備進行通訊的相應的安全金鑰，來針對多個中繼UE產生用於資料封包的複數個MAC。在這些實例中，第一MAC亦可以是至少部分地基於針對複數個中繼UE而產生的複數個MAC來產生的。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：從UE接收用於指示在UE處對資料封包的接收的完整性保護狀態報告。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：建立與UE的第一連接；辨識在網路存取設備與UE之間的資料路由路徑，資料路由路徑包括至少中繼UE和DRB配置；經由第一連接來向UE發送對資料路由路徑的至少第一部分的指示；及向中繼UE發送對資料路由路徑的至少第二部分的指示。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，對第一MAC的指示可以包括第一MAC。
上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：至少部分地基於用於與在用於資料封包的資料路由路徑的一端處的無線設備進行通訊的第三安全金鑰，來產生用於資料封包的第四MAC；及將第一MAC與第四MAC進行組合，以產生第五MAC。在這些實例中，對第一MAC的指示可以包括第五MAC。在一些實例中，在資料路由路徑的一端處的無線設備可以包括UE或網路存取設備。在一些實例中，第四MAC亦可以是至少部分地基於以下各項來產生的：由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的標頭中的第一計數器值、以及由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的標頭中的流辨識符的組合；或者第一計數器值以及與在其上接收或發送資料封包的DRB相關聯的本機存放區的UE辨識符的組合。在一些情況下，標頭可以是增強型封包資料彙聚協定（ePDCP）標頭、安全性標頭、L2標頭。在一些實例中，第四MAC亦可以是至少部分地基於用於MAC產生的本機存放區的計數器值來產生的，以及上文描述的方法、裝置和電腦可讀取媒體亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：將本機存放區的計數器值寫入到資料封包的ePDCP標頭中。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，下游無線設備可以包括在用於資料封包的資料路由路徑的接收端處的無線設備；及上文描述的方法、裝置和電腦可讀取媒體亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：至少部分地基於第二安全金鑰來產生用於資料封包的第四MAC；及將第一MAC與第四MAC進行組合，以產生第五MAC。在這些實例中，對第一MAC的指示可以包括第五MAC。在一些實例中，在資料路由路徑的接收端處的無線設備可以包括UE或網路存取設備。在一些實例中，第四MAC亦可以是至少部分地基於以下各項來產生的：由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的標頭中的第一計數器值、以及由在用於資料封包的資料路由路徑的發送端處的無線設備寫入到資料封包的標頭中的流辨識符的組合；或者第一計數器值以及與在其上接收或發送資料封包的DRB相關聯的本機存放區的UE辨識符的組合。在一些實例中，第四MAC亦可以是至少部分地基於用於MAC產生的本機存放區的計數器值來產生的，以及上文描述的方法、裝置和電腦可讀取媒體亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：將本機存放區的計數器值寫入到資料封包的ePDCP標頭中。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，上游無線設備和下游無線設備可以是沿著在UE和網路存取設備之間的資料路由路徑的節點，其中上游無線設備包括UE、或者沿著資料路由路徑位於與下游無線設備相比更接近於UE的位置處的第二中繼UE。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，上游無線設備和下游無線設備可以是沿著在網路存取設備和UE之間的資料路由路徑的節點，其中上游無線設備包括網路存取設備、或者沿著資料路由路徑位於與下游無線設備相比更接近於網路存取設備的位置處的第二中繼UE。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，發送無線設備可以包括UE，而接收無線設備可以包括網路存取設備。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：至少部分地基於用於與第二中繼UE（其被配置為將資料從發送無線設備沿著資料路由路徑中繼給接收無線設備）進行通訊的第三安全金鑰，來決定對第一MAC的指示是至少部分地由第二中繼UE產生的。在一些實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下各項：由UE寫入到資料封包的標頭中的第一計數器值、以及由UE寫入到資料封包的標頭中的流辨識符的組合；第一計數器值以及與由第二中繼UE在其上接收資料封包或在其上從第二中繼UE發送資料封包的DRB相關聯的本機存放區的UE辨識符的組合；或者由第二中繼UE寫入到資料封包的標頭中的第二計數器值。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：配置資料路由路徑。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：使用在接收無線設備和發送無線設備之間的第一直接連接來向發送無線設備發送對資料路由路徑的至少第一部分的指示；使用在接收無線設備和中繼UE之間的第二直接連接來向中繼UE發送對資料路由路徑的至少第二部分的指示。
在上文描述的方法、裝置和電腦可讀取媒體的一些實例中，發送無線設備可以包括網路存取設備，而接收無線設備可以包括UE。在一些實例中，資料路由路徑可以包括複數個中繼UE，複數個中繼UE可以包括該中繼UE；及上文描述的方法、裝置和電腦可讀取媒體亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：從網路存取設備接收用於與複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的集合。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：至少部分地基於用於與第二中繼UE（其被配置為將資料從發送無線設備沿著資料路由路徑中繼給接收無線設備）進行通訊的第三安全金鑰，來決定對第一MAC的指示是至少部分地由第二中繼UE產生的。在一些實例中，決定對第一MAC的指示是至少部分地由第二中繼UE產生的亦可以至少部分地基於以下各項：由網路存取設備寫入到資料封包的標頭中的第一計數器值、以及由網路存取設備寫入到資料封包的標頭中的流辨識符的組合；第一計數器值以及與由第二中繼UE在其上接收資料封包或在其上從第二中繼UE發送資料封包的DRB相關聯的本機存放區的UE辨識符的組合；或者由第二中繼UE寫入到資料封包的標頭中的第二計數器值。上文描述的方法、裝置和電腦可讀取媒體的一些實例亦可以包括用於進行以下操作的程序、特徵、單元、指令或代碼：向網路存取設備發送用於指示在UE處對資料封包的接收的完整性保護狀態報告。
本文所描述的技術可以用於各種無線通訊系統，例如，CDMA、TDMA、FDMA、OFDMA、SC-FDMA以及其他系統。術語「系統」和「網路」經常可互換使用。CDMA系統可以實現諸如CDMA 2000、通用陸地無線電存取（UTRA）等的無線電技術。CDMA 2000涵蓋IS-2000、IS-95和IS-856標準。IS-2000版本0和A可以被稱作為CDMA2000 1X、1X等。IS-856（TIA-856）可以被稱作為CDMA2000 1xEV-DO、高速封包資料（HRPD）等。UTRA包括寬頻CDMA（WCDMA）和CDMA的其他變型。TDMA系統可以實現諸如行動通訊全球系統（GSM）之類的無線電技術。OFDMA系統可以實現諸如超行動寬頻（UMB）、進化型UTRA（E-UTRA）、IEEE 802.11（Wi-Fi）、IEEE 802.16（WiMAX）、IEEE 802.20、快閃OFDMTM等的無線電技術。UTRA和E-UTRA是通用行動電信系統（UMTS）中的一部分。3GPP LTE和LTE-A是UMTS的使用E-UTRA的新版本。在來自名稱為3GPP的組織的文件中描述了UTRA、E-UTRA、UMTS、LTE、LTE-A和GSM。在來自名稱為「第三代合作夥伴計畫2」（3GPP2）的組織的文件中描述了CDMA 2000和UMB。本文所描述的技術可以用於上文所提及的系統和無線電技術以及其他系統和無線電技術（包括在非許可或共享頻寬上的蜂巢（例如，LTE）通訊）。然而，出於舉例的目的，上文的描述對LTE/LTE-A系統進行了描述，並且在上文的大部分描述中使用了LTE術語，但是該等技術適用於LTE/LTE-A應用之外的情況。
上文結合附圖闡述的詳細描述描述了實例，而並不表示可以被實現或在請求項的範疇內的所有實例。術語「實例」和「示例性」在該描述中使用時意味著「作為實例、例子或說明」，而不是「優選的」或「比其他實例有優勢」。出於提供對所描述的技術的理解的目的，詳細描述包括特定細節。然而，可以在沒有這些特定細節的情況下實施這些技術。在一些實例中，以方塊圖的形式圖示公知的結構和裝置，以便避免模糊所描述的實例的概念。
資訊和信號可以是使用多種不同的技術和方法中的任何一種來表示的。例如，可能貫穿以上描述所提及的資料、指令、命令、資訊、信號、位元、符號和碼片可以由電壓、電流、電磁波、磁場或粒子、光場或粒子、或其任意組合來表示。
結合本文的揭示內容描述的各種說明性的方塊和組件可以利用被設計為執行本文描述的功能的通用處理器、數位訊號處理器（DSP）、ASIC、FPGA或其他可程式設計邏輯裝置、個別閘門或者電晶體邏輯、個別硬體組件或其任意組合來實現或執行。通用處理器可以是微處理器，但是在替代的方式中，處理器可以是任何一般的處理器、控制器、微控制器或狀態機。處理器亦可以被實現為計算設備的組合，例如，DSP和微處理器的組合、多個微處理器、一或多個微處理器與DSP核心的結合、或任何其他此類配置。
本文所描述的功能可以用硬體、由處理器執行的軟體、韌體或其任意組合來實現。若用由處理器執行的軟體來實現，則該等功能可以儲存在電腦可讀取媒體上或作為電腦可讀取媒體上的一或多個指令或代碼進行傳輸。其他實例和實現在本案內容和所附的請求項的範疇和精神內。例如，由於軟體的特性，可以使用由處理器執行的軟體、硬體、韌體、硬佈線或這些項中的任意項的組合來實現以上描述的功能。用於實現功能的組件亦可以在實體上位於各個位置處，包括被分佈為使得在不同的實體位置上實現功能的各部分。如本文所使用的（包括在請求項中），術語「或」在具有兩個或更多個項目的列表中使用時，意指可以單獨地採用所列出的項目中的任何一個項目，或者可以採用所列出的項目中的兩個或更多個項目的任意組合。例如，若將組成描述為包含組成部分A、B或C，則該組成可以包含：僅A；僅B；僅C；A和B的組合；A和C的組合；B和C的組合；或者A、B和C的組合。此外，如本文所使用的（包括在請求項中），項目列表（例如，以諸如「……中的至少一個」或「……中的一或多個」之類的短語結束的項目列表）中所使用的「或」指示分離性列表，使得例如，「A、B或C中的至少一個」的列表意指A、或B、或C、或AB、或AC、或BC、或ABC（亦即，A和B和C）。
電腦可讀取媒體包括電腦儲存媒體和通訊媒體二者，該通訊媒體包括促進電腦程式從一個地方傳送到另一個地方的任何媒體。儲存媒體可以是能夠由通用或專用電腦存取的任何可用的媒體。經由舉例而非限制的方式，電腦可讀取媒體可以包括RAM、ROM、EEPROM、快閃記憶體、CD-ROM或其他光碟儲存、磁碟儲存或其他磁存放裝置、或者能夠用於攜帶或儲存具有指令或資料結構形式的期望的程式碼單元以及能夠由通用或專用電腦或通用或專用處理器來存取的任何其他媒體。此外，任何連接被適當地稱為電腦可讀取媒體。例如，若使用同軸電纜、光纖光纜、雙絞線、數位用戶線路（DSL）或無線技術（例如，紅外線、無線電和微波）從網站、伺服器或其他遠端源反射軟體，則同軸電纜、光纖光纜、雙絞線、DSL或無線技術（例如，紅外線、無線電和微波）被包括在媒體的定義中。如本文所使用的，磁碟（disk）和光碟（disc）包括壓縮光碟（CD）、鐳射光碟、光碟、數位多功能光碟（DVD）、軟碟和藍光光碟，其中磁碟通常磁性地複製資料，而光碟則利用鐳射來光學地複製資料。上文的組合亦被包括在電腦可讀取媒體的範疇內。
提供本案內容的先前描述，以使本發明所屬領域中具有通常知識者能夠實現或使用本案內容。對本案內容的各種修改對於本發明所屬領域中具有通常知識者而言將是顯而易見的，以及在不脫離本案內容的範疇的情況下，本文所定義的整體原理可以應用到其他變型。因此，本案內容並不意欲限於本文描述的實例和設計，而是被賦予與本文所揭示的原理和新穎技術相一致的最寬的範疇。
100‧‧‧無線通訊系統105‧‧‧網路存取設備105-a‧‧‧gNB105-b‧‧‧ANC105-c‧‧‧RH115‧‧‧UE 115125‧‧‧通訊鏈路130‧‧‧核心網132‧‧‧回載鏈路134‧‧‧回載鏈路140‧‧‧無線通訊管理器150‧‧‧無線通訊管理器200‧‧‧無線通訊系統205‧‧‧網路存取設備215‧‧‧UE215-a‧‧‧第一UE215-b‧‧‧第二UE220‧‧‧直接連接225‧‧‧直接連接230‧‧‧連接300‧‧‧協定堆疊305‧‧‧MgNB310‧‧‧行動性管理功能單元（MMF）315-a‧‧‧遠端UE315-b‧‧‧中繼UE400‧‧‧協定堆疊405‧‧‧UPF500‧‧‧訊息流505‧‧‧MgNB515-a‧‧‧遠端UE515-b‧‧‧中繼UE520‧‧‧程序525‧‧‧程序530‧‧‧程序535‧‧‧程序540‧‧‧程序545‧‧‧程序550‧‧‧程序555‧‧‧程序560‧‧‧程序565‧‧‧程序570‧‧‧程序575‧‧‧程序600‧‧‧無線通訊系統605‧‧‧網路存取設備615‧‧‧遠端UE635‧‧‧中繼UE635-a‧‧‧第一中繼UE635-b‧‧‧第二中繼UE700‧‧‧方塊圖705‧‧‧裝置710‧‧‧接收器715‧‧‧無線通訊管理器720‧‧‧發射器800‧‧‧方塊圖805‧‧‧發送無線設備810‧‧‧接收器815‧‧‧無線通訊管理器820‧‧‧發射器825‧‧‧上MAC產生器830‧‧‧下MAC產生器835‧‧‧封包發送管理器900‧‧‧方塊圖915‧‧‧無線通訊管理器925‧‧‧網路連線管理員930‧‧‧中繼連線管理員935‧‧‧上MAC產生器940‧‧‧下MAC產生器945‧‧‧封包發送管理器950‧‧‧可選的狀態報告傳輸管理器1000‧‧‧方塊圖1015‧‧‧無線通訊管理器1025‧‧‧UE連線管理員1030‧‧‧中繼連線管理員1035‧‧‧可選的安全金鑰發射器1040‧‧‧上MAC產生器1045‧‧‧路徑MAC產生器1050‧‧‧下MAC產生器1055‧‧‧封包發送管理器1060‧‧‧可選的狀態報告管理器1100‧‧‧方塊圖1105‧‧‧中繼UE1110‧‧‧接收器1115‧‧‧無線通訊管理器1120‧‧‧發射器1125‧‧‧封包接收管理器1130‧‧‧下MAC驗證管理器1135‧‧‧下MAC產生器1140‧‧‧封包發送管理器1200‧‧‧方塊圖1215‧‧‧無線通訊管理器1225‧‧‧封包接收管理器1230‧‧‧下MAC驗證管理器1235‧‧‧下MAC產生器1240‧‧‧路徑MAC產生器1245‧‧‧封包發送管理器1300‧‧‧方塊圖1305‧‧‧接收無線設備1310‧‧‧接收器1315‧‧‧無線通訊管理器1320‧‧‧發射器1325‧‧‧封包接收管理器1330‧‧‧上MAC驗證管理器1335‧‧‧下MAC驗證管理器1340‧‧‧封包處理管理器1400‧‧‧方塊圖1415‧‧‧無線通訊管理器1425‧‧‧安全金鑰管理器1430‧‧‧封包接收管理器1435‧‧‧上MAC驗證管理器1440‧‧‧路徑MAC驗證管理器1445‧‧‧下MAC驗證管理器1450‧‧‧封包處理管理器1455‧‧‧狀態報告傳輸管理器1500‧‧‧方塊圖1515‧‧‧無線通訊管理器1525‧‧‧中繼連線管理員1530‧‧‧封包接收管理器1535‧‧‧上MAC驗證管理器1540‧‧‧路徑MAC驗證管理器1545‧‧‧下MAC驗證管理器1550‧‧‧封包處理管理器1600‧‧‧方塊圖1610‧‧‧處理器1615‧‧‧UE1620‧‧‧記憶體1630‧‧‧收發機1635‧‧‧匯流排1640‧‧‧天線1650‧‧‧無線通訊管理器1700‧‧‧方塊圖1705‧‧‧網路存取設備1705-a‧‧‧網路存取設備1705-b‧‧‧網路存取設備1710‧‧‧處理器1720‧‧‧記憶體1725‧‧‧電腦可執行代碼1730‧‧‧網路存取設備通訊器1735‧‧‧匯流排1740‧‧‧網路通訊器1745‧‧‧核心網1750‧‧‧收發機1755‧‧‧天線1760‧‧‧無線通訊管理器1800‧‧‧方法1805‧‧‧方塊1810‧‧‧方塊1815‧‧‧方塊1900‧‧‧方法1905‧‧‧方塊1910‧‧‧方塊1915‧‧‧方塊1920‧‧‧方塊1925‧‧‧方塊1930‧‧‧方塊2000‧‧‧方法2005‧‧‧方塊2010‧‧‧方塊2015‧‧‧方塊2020‧‧‧方塊2100‧‧‧方法2105‧‧‧方塊2110‧‧‧方塊2115‧‧‧方塊2120‧‧‧方塊2125‧‧‧方塊2200‧‧‧方法2205‧‧‧方塊2210‧‧‧方塊2215‧‧‧方塊2220‧‧‧方塊2300‧‧‧方法2305‧‧‧方塊2310‧‧‧方塊2315‧‧‧方塊2320‧‧‧方塊2325‧‧‧方塊2330‧‧‧方塊2335‧‧‧方塊2400‧‧‧方法2405‧‧‧方塊2410‧‧‧方塊2415‧‧‧方塊2420‧‧‧方塊2500‧‧‧方法2505‧‧‧方塊2510‧‧‧方塊2515‧‧‧方塊2520‧‧‧方塊2525‧‧‧方塊2530‧‧‧方塊2600‧‧‧方法2605‧‧‧方塊2610‧‧‧方塊2615‧‧‧方塊2620‧‧‧方塊2625‧‧‧方塊2630‧‧‧方塊2700‧‧‧方法2705‧‧‧方塊2710‧‧‧方塊2715‧‧‧方塊2720‧‧‧方塊2800‧‧‧方法2805‧‧‧方塊2810‧‧‧方塊2815‧‧‧方塊2820‧‧‧方塊2825‧‧‧方塊2900‧‧‧方法2905‧‧‧方塊2910‧‧‧方塊2915‧‧‧方塊2920‧‧‧方塊2925‧‧‧方塊2930‧‧‧方塊2935‧‧‧方塊3000‧‧‧方法3005‧‧‧方塊3010‧‧‧方塊3015‧‧‧方塊3020‧‧‧方塊3025‧‧‧方塊3030‧‧‧方塊3100‧‧‧方法3105‧‧‧方塊3110‧‧‧方塊3115‧‧‧方塊3120‧‧‧方塊3125‧‧‧方塊3200‧‧‧方法3205‧‧‧方塊3210‧‧‧方塊3215‧‧‧方塊3220‧‧‧方塊3300‧‧‧方法3305‧‧‧方塊3310‧‧‧方塊3315‧‧‧方塊3320‧‧‧方塊3400‧‧‧方法3405‧‧‧方塊3410‧‧‧方塊3415‧‧‧方塊3420‧‧‧方塊3425‧‧‧方塊
對本案內容的本質和優點的進一步理解可以經由參考以下附圖來實現。在附圖中，相似的組件或功能可以具有相同的組件符號。此外，相同類型的各種組件可以經由在元件符號之後跟隨破折號和第二標記進行區分，該第二標記用於在相似組件之間進行區分。若在說明書中僅使用了第一元件符號，則描述適用於具有相同的第一元件符號的相似組件中的任何一個，而不考慮第二元件符號如何。
圖1圖示根據本案內容的一或多個態樣的無線通訊系統的實例；
圖2圖示根據本案內容的一或多個態樣的無線通訊系統的實例；
圖3根據本案內容的各個態樣，圖示遠端UE、中繼UE、MgNB和行動性管理功能單元（MMF）的實例協定堆疊，並且圖示用於促進在遠端UE與MgNB之間經由中繼UE的資料路由路徑的實例控制平面連接；
圖4根據本案內容的各個態樣，圖示遠端UE、中繼UE、MgNB和使用者平面功能單元（UPF）的實例協定堆疊，並且圖示用於促進在遠端UE與MgNB之間經由中繼UE的資料路由路徑的實例使用者平面連接；
圖5圖示根據本案內容的各個態樣的、在遠端UE、MgNB和中繼UE之間的實例訊息流；
圖6圖示根據本案內容的各個態樣的實例無線通訊系統，在該實例無線通訊系統中，遠端UE經由多個中繼UE來與網路存取設備進行通訊；
圖7圖示根據本案內容的一或多個態樣的、用於在無線通訊中使用的實例裝置的方塊圖；
圖8圖示根據本案內容的一或多個態樣的、用於在無線通訊中使用的實例發送無線設備的方塊圖；
圖9圖示根據本案內容的一或多個態樣的、實例無線通訊管理器的方塊圖；
圖10圖示根據本案內容的一或多個態樣的、實例無線通訊管理器的方塊圖；
圖11圖示根據本案內容的一或多個態樣的、用於在無線通訊中使用的實例中繼UE的方塊圖；
圖12圖示根據本案內容的一或多個態樣的、實例無線通訊管理器的方塊圖；
圖13圖示根據本案內容的一或多個態樣的、用於在無線通訊中使用的實例接收無線設備的方塊圖；
圖14圖示根據本案內容的一或多個態樣的、實例無線通訊管理器的方塊圖；
圖15圖示根據本案內容的一或多個態樣的、實例無線通訊管理器的方塊圖；
圖16圖示根據本案內容的一或多個態樣的、用於在無線通訊中使用的實例UE的方塊圖；
圖17圖示根據本案內容的一或多個態樣的、用於在無線通訊中使用的實例網路存取設備的方塊圖；
圖18是示出根據本案內容的一或多個態樣的、用於在發送無線設備處的無線通訊的方法的實例的流程圖；
圖19是示出根據本案內容的一或多個態樣的、用於在UE處的無線通訊的方法的實例的流程圖；
圖20是示出根據本案內容的一或多個態樣的、用於在網路存取設備處的無線通訊的方法的實例的流程圖；
圖21是示出根據本案內容的一或多個態樣的、用於在網路存取設備處的無線通訊的方法的實例的流程圖；
圖22是示出根據本案內容的一或多個態樣的、用於在網路存取設備處的無線通訊的方法的實例的流程圖；
圖23是示出根據本案內容的一或多個態樣的、用於在網路存取設備處的無線通訊的方法的實例的流程圖；
圖24是示出根據本案內容的一或多個態樣的、用於在中繼UE處的無線通訊的方法的實例的流程圖；
圖25是示出根據本案內容的一或多個態樣的、用於在中繼UE處的無線通訊的方法的實例的流程圖；
圖26是示出根據本案內容的一或多個態樣的、用於在中繼UE處的無線通訊的方法的實例的流程圖；
圖27是示出根據本案內容的一或多個態樣的、用於在接收無線設備處的無線通訊的方法的實例的流程圖；
圖28是示出根據本案內容的一或多個態樣的、用於在網路存取設備處的無線通訊的方法的實例的流程圖；
圖29是示出根據本案內容的一或多個態樣的、用於在網路存取設備處的無線通訊的方法的實例的流程圖；
圖30是示出根據本案內容的一或多個態樣的、用於在UE處的無線通訊的方法的實例的流程圖；
圖31是示出根據本案內容的一或多個態樣的、用於在UE處的無線通訊的方法的實例的流程圖；
圖32是示出根據本案內容的一或多個態樣的、用於在UE處的無線通訊的方法的實例的流程圖；
圖33是示出根據本案內容的一或多個態樣的、用於在中繼UE處的無線通訊的方法的實例的流程圖；及
圖34是示出根據本案內容的一或多個態樣的、用於在網路存取設備（例如，MgNB）處的無線通訊的方法的實例的流程圖。
國內寄存資訊 (請依寄存機構、日期、號碼順序註記) 無
國外寄存資訊 (請依寄存國家、機構、日期、號碼順序註記) 無
200‧‧‧無線通訊系統
205‧‧‧網路存取設備
215‧‧‧UE
215-a‧‧‧第一UE
215-b‧‧‧第二UE
220‧‧‧直接連接
225‧‧‧直接連接
230‧‧‧連接

Claims (30)

  1. 一種在一無線設備處的無線通訊的方法，包括以下步驟：從一中繼使用者設備(UE)接收一資料封包，該中繼UE被配置為將資料從一第一UE經由一第一資料路由路徑中繼給該無線設備，該資料封包與一第一訊息認證碼和一第二訊息認證碼相關聯，其中該中繼UE被配置為將資料從該無線設備中繼給該第一UE；至少部分地基於用於與該第一UE進行通訊的一第一安全金鑰，來決定該第一訊息認證碼是至少部分地由該第一UE產生的；至少部分地基於用於與該中繼UE進行通訊的一第二安全金鑰，來決定該第二訊息認證碼是至少部分地由該中繼UE產生的；及至少部分地基於該決定該第一訊息認證碼是至少部分地由該第一UE產生的以及該第二訊息認證碼是至少部分地由該中繼UE產生的，將該資料封包進行處理；及使用一第二資料路由路徑在該無線設備及該中繼UE之間發送對該資料的至少一第二部分的一指示，其中該第一資料路由路徑與該第二資料路由路徑不同。
  2. 根據請求項1之方法，其中該無線設備包括一網路存取設備。
  3. 根據請求項2之方法，在該無線設備處亦包括以下步驟：至少部分地基於用於與一第二中繼UE進行通訊的一第三安全金鑰，來決定該第一訊息認證碼是至少部分地由該第二中繼UE產生的，該第二中繼UE被配置為將資料從該第一UE沿著該資料路由路徑中繼給該無線設備。
  4. 根據請求項3之方法，其中該第一訊息認證碼是至少部分地由該第二中繼UE產生的該決定亦至少部分地基於以下各項：由該第一UE寫入到該資料封包的一標頭中的一第一計數器值、以及由該第一UE寫入到該資料封包的該標頭中的一流辨識符的一組合；該第一計數器值、以及在該第二中繼UE處與由該第二中繼UE在其上接收該資料封包或在其上從該第二中繼UE發送該資料封包的一資料無線電承載(DRB)相關聯的一本機存放區辨識符的一組合；由該第二中繼UE寫入到該資料封包的該標頭中的一第二計數器值；或者上述的一些組合。
  5. 根據請求項4之方法，其中該標頭是一增強型封包資料彙聚協定(ePDCP)標頭、一安全性標頭或一L2(Layer 2)標頭。
  6. 根據請求項2之方法，在該無線設備處亦包括以下步驟：配置該資料路由路徑；使用在該無線設備和該第一UE之間的一第一直接連接，來向該第一UE發送對該資料路由路徑的至少一第一部分的一指示。
  7. 根據請求項1之方法，其中該資料路由路徑包括複數個中繼UE，該複數個中繼UE包括該中繼UE，該方法在該無線設備處亦包括以下步驟：發送用於與該複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的一集合。
  8. 根據請求項7之方法，在該無線設備處亦包括以下步驟：至少部分地基於用於與一第二中繼UE進行通訊的一第三安全金鑰，來決定該第一訊息認證碼是至少部分地由該第二中繼UE產生的，該第二中繼UE被配置為將資料從該無線設備沿著該資料路由路徑中繼給該第一UE。
  9. 根據請求項8之方法，其中該第一訊息認證碼是至少部分地由該第二中繼UE產生的該決定亦至少部分地基於以下各項：寫入到該資料封包的一增強型封包資料彙聚協定(ePDCP)標頭中的一第一計數器值、以及寫入到該資料封包的該ePDCP標頭中的一流辨識符的一組合；該第一計數器值、以及在該第二中繼UE處與由該第二中繼UE在其上接收該資料封包或在其上從該第二中繼UE發送該資料封包的一資料無線電承載(DRB)相關聯的一本機存放區辨識符的一組合；由該第二中繼UE寫入到該資料封包的該ePDCP標頭中的一第二計數器值；或者上述的一些組合。
  10. 根據請求項1之方法，在該無線設備處亦包括以下步驟：接收用於指示在該第一UE處對該資料封包的接收的一完整性保護狀態報告。
  11. 一種無線設備，包括：一收發機；一處理器，該處理器與該收發機耦合；及記憶體，該記憶體與該處理器耦合；其中該處理器和該記憶體被配置為進行以下操作： 經由該收發機從一中繼使用者設備(UE)接收一資料封包，該中繼UE被配置為將資料從一第一UE經由一資料路由路徑中繼給該無線設備，該資料封包與一第一訊息認證碼和一第二訊息認證碼相關聯，其中該中繼UE被配置為將資料從該無線設備中繼給該第一UE；至少部分地基於用於與該第一UE進行通訊的一第一安全金鑰，來決定該第一訊息認證碼是至少部分地由該第一UE產生的；至少部分地基於用於與該中繼UE進行通訊的一第二安全金鑰，來決定該第二訊息認證碼是至少部分地由該中繼UE產生的；及至少部分地基於該決定該第一訊息認證碼是至少部分地由該第一UE產生的以及該第二訊息認證碼是至少部分地由該中繼UE產生的，將該資料封包進行處理；及使用一第二資料路由路徑在該無線設備及該中繼UE之間發送對該資料的至少一第二部分的一指示，其中該第一資料路由路徑與該第二資料路由路徑不同。
  12. 根據請求項11之無線設備，其中該無線設備包括一網路存取設備。
  13. 根據請求項12之無線設備，其中該處理器和該記憶體亦被配置為進行以下操作：至少部分地基於用於與一第二中繼UE進行通訊的一第三安全金鑰，來決定該第一訊息認證碼是至少部分地由該第二中繼UE產生的，該第二中繼UE被配置為將資料從該第一UE沿著該資料路由路徑中繼給該無線設備。
  14. 根據請求項13之無線設備，其中該第一訊息認證碼是至少部分地由該第二中繼UE產生的該決定亦至少部分地基於以下各項：由該第一UE寫入到該資料封包的一標頭中的一第一計數器值、以及由該第一UE寫入到該資料封包的該標頭中的一流辨識符的一組合；該第一計數器值、以及在該第二中繼UE處與由該第二中繼UE在其上接收該資料封包或在其上從該第二中繼UE發送該資料封包的一資料無線電承載(DRB)相關聯的一本機存放區辨識符的一組合；由該第二中繼UE寫入到該資料封包的該標頭中的一第二計數器值；或者上述的一些組合。
  15. 根據請求項14之無線設備，其中該標頭是一增強型封包資料彙聚協定(ePDCP)標頭、一安全性標頭或一L2(Layer 2)標頭。
  16. 根據請求項12之無線設備，其中該處理器和該記憶體亦被配置為進行以下操作：配置該資料路由路徑；使用在該無線設備和該第一UE之間的一第一直接連接，經由該收發機來向該第一UE發送對該資料路由路徑的至少一第一部分的一指示。
  17. 根據請求項11之無線設備，其中該資料路由路徑包括複數個中繼UE，該複數個中繼UE包括該中繼UE，且其中該處理器和該記憶體亦被配置為進行以下操作：經由該收發機發送用於與該複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的一集合。
  18. 根據請求項17之無線設備，其中該處理器和該記憶體亦被配置為進行以下操作：至少部分地基於用於與一第二中繼UE進行通訊的一第三安全金鑰，來決定該第一訊息認證碼是至少部分地由該第二中繼UE產生的，該第二中繼UE被配置為將資料從該無線設備沿著該資料路由路徑中繼給該第一UE。
  19. 根據請求項18之無線設備，其中該第一訊息認證碼是至少部分地由該第二中繼UE產生的該決定亦至少部分地基於以下各項：寫入到該資料封包的 一增強型封包資料彙聚協定(ePDCP)標頭中的一第一計數器值、以及寫入到該資料封包的該ePDCP標頭中的一流辨識符的一組合；該第一計數器值、以及在該第二中繼UE處與由該第二中繼UE在其上接收該資料封包或在其上從該第二中繼UE發送該資料封包的一資料無線電承載(DRB)相關聯的一本機存放區辨識符的一組合；由該第二中繼UE寫入到該資料封包的該ePDCP標頭中的一第二計數器值；或者上述的一些組合。
  20. 根據請求項11之無線設備，其中該處理器和該記憶體亦被配置為進行以下操作：經由該收發機接收用於指示在該第一UE處對該資料封包的接收的一完整性保護狀態報告。
  21. 一種用於一無線設備的裝置，該裝置包括：用於從一中繼使用者設備(UE)接收一資料封包的構件，該中繼UE被配置為將資料從一第一UE經由一第一資料路由路徑中繼給該無線設備，該資料封包與一第一訊息認證碼和一第二訊息認證碼相關聯，其中該中繼UE被配置為將資料從該無線設備中繼給該第一UE； 用於至少部分地基於用於與該第一UE進行通訊的一第一安全金鑰，來決定該第一訊息認證碼是至少部分地由該第一UE產生的構件；用於至少部分地基於用於與該中繼UE進行通訊的一第二安全金鑰，來決定該第二訊息認證碼是至少部分地由該中繼UE產生的構件；及用於至少部分地基於該決定該第一訊息認證碼是至少部分地由該第一UE產生的以及該第二訊息認證碼是至少部分地由該中繼UE產生的，將該資料封包進行處理的構件；及用於使用一第二資料路由路徑在該無線設備及該中繼UE之間發送對該資料的至少一第二部分的一指示的構件，其中該第一資料路由路徑與該第二資料路由路徑不同。
  22. 根據請求項21之無線裝置，其中該無線設備包括一網路存取設備。
  23. 根據請求項22之無線裝置，且亦包括：用於至少部分地基於用於與一第二中繼UE進行通訊的一第三安全金鑰，來決定該第一訊息認證碼是至少部分地由該第二中繼UE產生的構件，該第二中繼UE被配置為將資料從該第一UE沿著該資料路由路徑中繼給該無線設備。
  24. 根據請求項23之無線裝置，其中該第一訊息認證碼是至少部分地由該第二中繼UE產生的該決定亦至少部分地基於以下各項：由該第一UE寫入到該資料封包的一標頭中的一第一計數器值、以及由該第一UE寫入到該資料封包的該標頭中的一流辨識符的一組合；該第一計數器值、以及在該第二中繼UE處與由該第二中繼UE在其上接收該資料封包或在其上從該第二中繼UE發送該資料封包的一資料無線電承載(DRB)相關聯的一本機存放區辨識符的一組合；由該第二中繼UE寫入到該資料封包的該標頭中的一第二計數器值；或者上述的一些組合。
  25. 根據請求項24之無線裝置，其中該標頭是一增強型封包資料彙聚協定(ePDCP)標頭、一安全性標頭或一L2(Layer 2)標頭。
  26. 根據請求項22之無線裝置，且亦包括：用於配置該資料路由路徑的構件；用於使用在該無線設備和該第一UE之間的一第一直接連接，來向該第一UE發送對該資料路由路徑的至少一第一部分的一指示的構件。
  27. 根據請求項21之無線裝置，其中該資料路由路徑包括複數個中繼UE，該複數個中繼UE包括該中繼UE，且亦包括： 用於發送用於與該複數個中繼UE之每一者中繼UE進行通訊的一或多個安全金鑰的一集合的構件。
  28. 根據請求項27之無線裝置，且亦包括：用於至少部分地基於用於與一第二中繼UE進行通訊的一第三安全金鑰，來決定該第一訊息認證碼是至少部分地由該第二中繼UE產生的構件，該第二中繼UE被配置為將資料從該無線設備沿著該資料路由路徑中繼給該第一UE。
  29. 根據請求項28之無線裝置，其中該第一訊息認證碼是至少部分地由該第二中繼UE產生的該決定亦至少部分地基於以下各項：寫入到該資料封包的一增強型封包資料彙聚協定(ePDCP)標頭中的一第一計數器值、以及寫入到該資料封包的該ePDCP標頭中的一流辨識符的一組合；該第一計數器值、以及在該第二中繼UE處與由該第二中繼UE在其上接收該資料封包或在其上從該第二中繼UE發送該資料封包的一資料無線電承載(DRB)相關聯的一本機存放區辨識符的一組合；由該第二中繼UE寫入到該資料封包的該ePDCP標頭中的一第二計數器值；或者上述的一些組合。
  30. 根據請求項21之無線裝置，且亦包括： 用於接收用於指示在該第一UE處對該資料封包的接收的一完整性保護狀態報告的構件。
TW107101045A 2017-02-03 2018-01-11 用於經由至少一個中繼使用者設備來安全地傳送資料封包的技術 TWI736734B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201762454678P 2017-02-03 2017-02-03
US62/454,678 2017-02-03
US15/705,786 2017-09-15
US15/705,786 US10630661B2 (en) 2017-02-03 2017-09-15 Techniques for securely communicating a data packet via at least one relay user equipment

Publications (2)

Publication Number Publication Date
TW201830915A TW201830915A (zh) 2018-08-16
TWI736734B true TWI736734B (zh) 2021-08-21

Family

ID=63037429

Family Applications (1)

Application Number Title Priority Date Filing Date
TW107101045A TWI736734B (zh) 2017-02-03 2018-01-11 用於經由至少一個中繼使用者設備來安全地傳送資料封包的技術

Country Status (5)

Country Link
US (2) US10630661B2 (zh)
EP (2) EP3577881B1 (zh)
CN (2) CN113923662A (zh)
TW (1) TWI736734B (zh)
WO (1) WO2018144248A1 (zh)

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10630661B2 (en) 2017-02-03 2020-04-21 Qualcomm Incorporated Techniques for securely communicating a data packet via at least one relay user equipment
LU100072B1 (en) * 2017-02-13 2018-10-01 Networxinmotion Gmbh I G Intelligent node for extending a telecommunications network
US10616090B2 (en) * 2017-05-10 2020-04-07 Vivint, Inc. Load balancing in multiple-input multiple-output systems using a mesh network
CN109429283B (zh) * 2017-08-31 2021-07-20 华为技术有限公司 通信方法、装置和系统
CN111108796B (zh) * 2017-09-28 2024-04-05 三星电子株式会社 用于在多个带宽部分上执行数据发射和测量的方法和网络节点
US10812495B2 (en) * 2017-10-06 2020-10-20 Uvic Industry Partnerships Inc. Secure personalized trust-based messages classification system and method
ES2812809T3 (es) * 2017-12-22 2021-03-18 Deutsche Telekom Ag Sistema de estación base para transmitir un flujo continuo de datos hacia una entidad de usuario
CN110167199B (zh) * 2018-02-14 2024-03-19 华为技术有限公司 一种无线回传通信处理方法和相关设备
US10595354B1 (en) * 2018-02-22 2020-03-17 Sprint Spectrum L.P. Communicating with a wireless device via at least two access nodes
US11474961B2 (en) * 2018-07-19 2022-10-18 Robert Bosch Gmbh Reducing runtime load for vehicle system data encryption using crypto engine with direct memory access (DMA)
WO2020053646A1 (en) * 2018-09-13 2020-03-19 Lenovo (Singapore) Pte. Ltd. Integrity protection for a packet data unit
EP3884728A4 (en) * 2018-11-19 2022-09-07 Telefonaktiebolaget Lm Ericsson (Publ) RADIO NETWORK NODE, NETWORK NODE AND METHODS FOR ESTABLISHING A SECURE CONNECTION WITH THE USER EQUIPMENT (UE)
US11470473B2 (en) * 2019-01-18 2022-10-11 Qualcomm Incorporated Medium access control security
US20210013960A1 (en) * 2019-07-12 2021-01-14 Qualcomm Incorporated Monitored condition response in a wireless communication device via one or more relay devices
US11765616B2 (en) * 2019-11-19 2023-09-19 Huawei Technologies Co., Ltd. Methods, apparatus, and systems for UE cooperation with UE relaying
US11924895B2 (en) * 2020-02-14 2024-03-05 Qualcomm Incorporated Techniques for new radio layer two relay
EP3897018B1 (en) * 2020-04-17 2025-08-20 Secure Thingz Limited A provisioning control apparatus, system and method
WO2022020033A1 (en) * 2020-07-23 2022-01-27 Apple Inc. Protection of communications through user equipment relay
EP4162716B1 (en) * 2020-07-24 2026-02-11 Apple Inc. Data exchange procedures for relay wireless devices
WO2022021197A1 (zh) * 2020-07-30 2022-02-03 华为技术有限公司 通信方法及其装置
EP4169297A4 (en) * 2020-08-05 2023-08-02 Nokia Technologies Oy Devices, methods, apparatuses and computer readable media for topology redundancy
TW202234940A (zh) 2021-01-07 2022-09-01 美商Ｉｄａｃ控股公司 與第三層無線傳輸／接收單元到網路相關認證及授權
US20220368621A1 (en) * 2021-04-24 2022-11-17 Syntropy Network Limited Method for autonomous data routing in a distributed network
EP4353043A4 (en) * 2021-06-07 2025-02-19 Qualcomm Incorporated Dual-connectivity architecture and setup procedures
CN115707036B (zh) * 2021-08-11 2025-11-07 华为技术有限公司 传输数据的方法和装置
US12413396B2 (en) * 2022-02-02 2025-09-09 Qualcomm Incorporated Lower layer security for groupcast communication
WO2023249453A1 (ko) * 2022-06-24 2023-12-28 엘지전자 주식회사 무선통신시스템에서 멀티 패스 릴레이에서 indirect link 수립 절차에 관련된 리모트 ue의 동작 방법
WO2024020728A1 (en) * 2022-07-25 2024-02-01 Lenovo (Beijing) Limited Methods and apparatuses for simultaneous transmission on multiple paths

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007128229A1 (fr) * 2006-04-29 2007-11-15 Alcatel Lucent Procédé d'accès, station de relais, station de base et système d'un réseau d'accès à relais multisaut sans fil
US20160065362A1 (en) * 2013-04-05 2016-03-03 Interdigital Patent Holdings, Inc. Securing peer-to-peer and group communications
EP1974553B1 (en) * 2005-12-30 2016-03-30 Motorola Solutions, Inc. Wireless router assisted security handoff (wrash) in a multi-hop wireless network
US20160205555A1 (en) * 2015-01-14 2016-07-14 Samsung Electronics Co., Ltd. Method and system for establishing a secure communication between remote ue and relay ue in a device to device communication network

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0998090A2 (de) * 1998-05-06 2000-05-03 Siemens Aktiengesellschaft Verfahren zum Übertragen von Daten
US20080076392A1 (en) * 2006-09-22 2008-03-27 Amit Khetawat Method and apparatus for securing a wireless air interface
US8949600B2 (en) * 2006-10-27 2015-02-03 Qualcomm Incorporated Composed message authentication code
CN101296482B (zh) * 2007-04-28 2012-12-12 华为技术有限公司 实现消息认证的方法、基站、中继站及中继通信系统
US20100250922A1 (en) * 2009-03-31 2010-09-30 Motorola, Inc. Method and system for propagating trust in an ad hoc wireless communication network
US8532056B2 (en) * 2009-04-13 2013-09-10 Qualcomm Incorporated Device mobility for split-cell relay networks
US8605904B2 (en) * 2009-08-14 2013-12-10 Industrial Technology Research Institute Security method in wireless communication system having relay node
EP2343916B1 (en) * 2010-01-12 2018-05-09 Koninklijke KPN N.V. Secure coupling of hardware components
US8904167B2 (en) * 2010-01-22 2014-12-02 Qualcomm Incorporated Method and apparatus for securing wireless relay nodes
US9197616B2 (en) * 2010-03-19 2015-11-24 Cisco Technology, Inc. Out-of-band session key information exchange
CA2697687C (en) * 2010-03-24 2014-02-18 Diversinet Corp. Method and system for secure communication using hash-based message authentication codes
US20130163762A1 (en) * 2010-09-13 2013-06-27 Nec Corporation Relay node device authentication mechanism
US20120238208A1 (en) * 2011-03-17 2012-09-20 Maik Bienas Mobile radio communication devices and servers
US9537759B2 (en) * 2012-01-31 2017-01-03 Massachusetts Institute Of Technology Multi-path data transfer using network coding
US8817797B2 (en) * 2012-01-31 2014-08-26 Alcatel Lucent Method and apparatus for multipath protocol packet relay
CN102724197B (zh) * 2012-06-25 2015-08-12 上海交通大学 无线中继网络中的链路双向安全认证方法
EP2688263A1 (en) * 2012-07-17 2014-01-22 Tele2 Sverige AB System and method for delegated authentication and authorization
US9241361B2 (en) * 2012-12-27 2016-01-19 Htc Corporation Method for handling device to device communication and related communication device
JP6142006B2 (ja) * 2013-02-28 2017-06-07 エルジー エレクトロニクス インコーポレイティド 近接サービス提供のためのグループ通信方法及び装置
CN105101301A (zh) * 2014-05-23 2015-11-25 华为技术有限公司 多用户协作通信场景下的数据传输方法、装置及系统
DE112014006810B4 (de) * 2014-07-14 2022-12-08 Mitsubishi Electric Corporation Funkkommunikationssystem und Funkkommunikationsverfahren
EP3163966B1 (en) * 2014-07-31 2019-06-19 Huawei Technologies Co., Ltd. Relay implementing method and device
EP3207726A1 (en) * 2014-11-20 2017-08-23 Huawei Technologies Co., Ltd. Methods and nodes in a wireless communication network
US9942944B2 (en) * 2014-12-29 2018-04-10 Intel IP Corporation Network-initiated discovery and path selection procedures for multi-hop underlay networks
JP6545966B2 (ja) * 2015-01-27 2019-07-17 ルネサスエレクトロニクス株式会社 中継装置、端末装置および通信方法
US10021621B2 (en) * 2015-04-03 2018-07-10 Qualcomm Incorporated UE-to-UE relay list and determination of floor arbitrator
CN106211261B (zh) * 2015-04-10 2020-10-16 中兴通讯股份有限公司 信息处理方法及通信节点
US20160323777A1 (en) * 2015-04-28 2016-11-03 Asustek Computer Inc. Method and apparatus for supporting ue-to-network relay based on device to device service in a wireless communication system
KR101675088B1 (ko) * 2015-04-30 2016-11-10 성균관대학교산학협력단 Mtc에서의 네트워크와의 상호 인증 방법 및 시스템
KR102591864B1 (ko) * 2015-06-29 2023-10-20 삼성전자 주식회사 단말의 패킷 데이터 네트워크 연결을 생성하는 방법 및 장치
US9660809B2 (en) * 2015-08-07 2017-05-23 Adobe Systems Incorporated Cross-site request forgery defense
WO2017085726A1 (en) * 2015-11-22 2017-05-26 Dyadic Security Ltd Method of performing keyed-hash message authentication code (hmac) using multi-party computation without boolean gates
US10333846B2 (en) * 2016-02-19 2019-06-25 Citrix Systems, Inc. Systems and methods for routing network packets between multi-core intermediaries
US10630661B2 (en) 2017-02-03 2020-04-21 Qualcomm Incorporated Techniques for securely communicating a data packet via at least one relay user equipment

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1974553B1 (en) * 2005-12-30 2016-03-30 Motorola Solutions, Inc. Wireless router assisted security handoff (wrash) in a multi-hop wireless network
WO2007128229A1 (fr) * 2006-04-29 2007-11-15 Alcatel Lucent Procédé d'accès, station de relais, station de base et système d'un réseau d'accès à relais multisaut sans fil
US20160065362A1 (en) * 2013-04-05 2016-03-03 Interdigital Patent Holdings, Inc. Securing peer-to-peer and group communications
US20160205555A1 (en) * 2015-01-14 2016-07-14 Samsung Electronics Co., Ltd. Method and system for establishing a secure communication between remote ue and relay ue in a device to device communication network

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
Ericsson,"UE-to-network relay security for ProSe",3GPP TSG-SA WG3 Meeting 78, S3-151186,Sorrento, Italy, 26~30 January 2015.
Ericsson,"UE-to-network relay security for ProSe",3GPP TSG-SA WG3 Meeting 78, S3-151186,Sorrento, Italy, 26~30 January 2015. ZTE Corporation," Supplement of the security requirements between MME and DeNB",3GPP TSG-SA3 (Security),S3-101343. , 15-19 ,November; Sorrento, Italy. *
ZTE Corporation," Supplement of the security requirements between MME and DeNB",3GPP TSG-SA3 (Security),S3-101343. SA3 61, 15-19 ,November; Sorrento, Italy.

Also Published As

Publication number Publication date
EP3651436B1 (en) 2021-07-07
WO2018144248A1 (en) 2018-08-09
EP3651436A2 (en) 2020-05-13
CN113923662A (zh) 2022-01-11
CN110249607A (zh) 2019-09-17
US20200228510A1 (en) 2020-07-16
CN110249607B (zh) 2021-10-29
US20180227282A1 (en) 2018-08-09
EP3651436A3 (en) 2020-05-20
TW201830915A (zh) 2018-08-16
EP3577881A1 (en) 2019-12-11
US10630661B2 (en) 2020-04-21
US11457003B2 (en) 2022-09-27
EP3577881B1 (en) 2020-11-11

Similar Documents

Publication Publication Date Title
TWI736734B (zh) 用於經由至少一個中繼使用者設備來安全地傳送資料封包的技術
TWI794264B (zh) 用於在無線前傳鏈路上提供無線電資源控制和前傳控制的技術
JP7793605B2 (ja) スライシングされたセルラーネットワークにおけるリレー選択のプライバシー
US10499307B2 (en) System and method for dynamic data relaying
TWI693857B (zh) 用於處理無線設備的層2架構中的網際網路協定流的技術
TWI774737B (zh) 針對回載網路的自主形成
TWI775923B (zh) 無線通訊中的標頭格式
CN109088714B (zh) 用于传递安全密钥信息的系统和方法
TW202114384A (zh) 用於無線回載上的封包轉發的配置
TWI779106B (zh) 用於在金鑰產生中合併網路策略的方法、使用者設備及安全錨功能單元
US10986175B2 (en) Key establishment for communications within a group
TW201129210A (en) Split-cell relay application protocol
TW201902243A (zh) 非活動狀態中的上行鏈路小資料傳輸
CN102056159B (zh) 一种中继系统的安全密钥获取方法、装置
CN109076343A (zh) 可穿戴设备的网络验证
TW201921978A (zh) 在無線前傳中傳送遠端資料和本端資料
CN103929740B (zh) 数据安全传输方法及lte接入网系统
JP2014165923A (ja) 複数の基地局および関連する通信装置との同時通信方法
KR101696756B1 (ko) 트래픽 오프로드
CN117917130A (zh) 集成接入和回程网络中的网状连接
CN114930887B (zh) 一种密钥管理方法、通信装置
US20230422106A1 (en) Method for authenticating access layer on basis of public key infrastructure in consideration of handover in next-generation wireless communication system
TWI655871B (zh) 動態上行鏈路/下行鏈路切換的訊框配置
WO2026097109A2 (en) Methods for providing a radio access network for wireless communications