提高通信系统安全性的机制的制作方法

1.本公开的实施例总体上涉及通信领域，并且具体地涉及一种用于提高通信系统的安全性的方法、设备、装置和计算机可读存储介质。


背景技术：

2.在近来的通信领域中，已经提出了几种新的通信技术。第三代合作伙伴计划(3gpp)确定新无线电(nr)集成接入和回程(iab)的标准和规范(例如，经由tr38.874)。已经提出了各种基于层2(“l2”)和层3(“l3”)的解决方案。在基于l2的解决方案中，iab节点包含分布式单元(du)，并且分组由分组数据会聚协议(pdcp)层之下的无线电层转发。在基于l3的解决方案中，iab节点包含du和/或gnb，并且在pdcp层之上的层处转发分组。在这两种情况下，中间iab节点执行逐跳路由以维持终端设备的服务iab节点与具有到上游节点的非无线连接的iab宿主之间的连接性。


技术实现要素：

3.总体上，本公开的实施例涉及一种用于提高通信系统的安全性的方法和对应通信设备。
4.在第一方面，提供了一种第一设备。第一设备包括：至少一个处理器；以及包括计算机程序代码的至少一个存储器；至少一个存储器和计算机程序代码被配置为与至少一个处理器一起使第一设备：接收从第二设备到第一设备的数据分组，该数据分组包括由第一设备用于处理所述数据分组的标识信息。第一设备还被使得修改数据分组以去除标识信息。第一设备还被使得向第三设备发送经修改的数据分组。
5.在第二方面，提供了一种第一设备。第一设备包括至少一个处理器；以及包括计算机程序代码的至少一个存储器；至少一个存储器和计算机程序代码被配置为与至少一个处理器一起使所述第一设备接受从第三设备到第一设备的数据分组，该数据分组包括该数据分组的第一标识信息。第一设备还被使得基于从第二设备接收的映射信息，从第一标识信息获得数据分组的第二标识信息。第一设备还被使得向第二设备发送数据分组，该数据分组包括实际的另外的标识信息。
6.在第三方面，提供了一种第三设备。第三设备包括至少一个处理器；以及包括计算机程序代码的至少一个存储器；述至少一个存储器和计算机程序代码被配置为与至少一个处理器一起使第三设备：在第三设备处，基于从第二设备接收的映射信息生成数据分组的第一标识信息。第三设备还被使得将第一标识添加到数据分组中。第三设备还被使得向第一设备发送数据分组，发送的数据分组包括第一标识信息，使得第一设备根据第一标识确定第二标识。
7.在第四方面，提供了一种方法。该方法包括接收从第二设备到第一设备的数据分组，该数据分组包括由第一设备用于处理该数据分组的标识信息。该方法还包括修改数据分组以去除标识信息。该方法还包括向第三设备发送经修改的数据分组。
8.在第五方面，提供了一种方法。该方法包括接收从第三设备到第一设备的数据分组，该数据分组包括该数据分组的第一标识信息。该方法还包括基于从第二设备接收的映射信息，从第一标识信息获得数据分组的第二标识信息。该方法还包括向第二设备发送数据分组，该数据分组包括第二标识信息。
9.在第六方面，提供了一种方法。该方法包括在第三设备处基于从第二设备接收的映射信息生成数据分组的第一标识信息。该方法还包括将第一标识添加到数据分组中。该方法还包括向第一设备发送数据分组，该发送的数据分组包括第一标识信息，使得第一设备根据第一标识确定第二标识。
10.在第七方面，提供了一种装置。该装置包括用于接收从第二设备到第一设备的数据分组的部件，该数据分组包括由宿主分布式单元用于处理该数据分组的标识信息。该装置还包括用于修改数据分组以去除标识信息的部件。该装置还包括用于向第三设备发送经修改的数据分组的部件。
11.在第八方面，提供了一种装置。该装置包括用于接收从第三设备到第一设备的数据分组的部件，该数据分组包括该数据分组的第一标识信息。该装置还包括用于基于从第二设备接收的映射信息而从第一标识信息获得数据分组的第二标识信息的部件。该装置还包括用于向第二设备发送数据分组的部件，该数据分组包含第二标识信息。
12.在第九方面，提供了一种装置。该装置包括用于在第三设备处基于从第二设备接收的映射信息而生成数据分组的第一标识信息的部件。该装置还包括用于将第一标识添加到数据分组中的部件。该装置还包括用于向第一设备发送数据分组的部件，所发送的数据分组包括所述第一标识信息，使得第一设备根据所述第一标识确定第二标识。
13.在第十方面，提供了一种非瞬态计算机可读介质，该非瞬态计算机可读介质包括用于使装置至少执行根据上述第四至第六方面中的任何一个的方法的程序指令。
14.应当理解，概述部分不旨在确定本公开的实施例的关键或基本特征，也不旨在用于限制本公开的范围。通过以下描述，本公开的其他特征将变得容易理解。
附图说明
15.现在将参考附图描述一些示例实施例，在附图中：
16.图1示出了数据分组结构的示意图；
17.图2示出了具有cu－du分割的iab架构的示意图；
18.图3示出了用于iab的协议架构的示意图；
19.图4示出了根据本公开的实施例的通信系统的示意图；
20.图5示出了根据本公开的实施例的设备之间的交互的示意图；
21.图6示出了根据本公开的实施例的数据分组的结构的示意图；
22.图7示出了根据本公开的实施例的设备之间的交互的示意图；
23.图8示出了根据本公开的实施例的数据分组的结构的示意图；
24.图9示出了根据本公开的实施例的在网络设备处实现的方法的流程图；
25.图10示出了根据本公开的实施例的设备处实现的方法的流程图；
26.图11示出了根据本公开的实施例的设备处实现的方法的流程图；
27.图12示出了根据本公开的实施例的设备的示意图；以及
28.图13示出了根据本公开的一些实施例的示例计算机可读介质的框图。
29.在整个附图中，相同或相似的附图标记表示相同或相似的元素。
具体实施方式
30.现在将参考一些示例实施例来描述本公开的原理。应当理解，描述这些实施例仅用于说明和帮助本领域技术人员理解和实现本公开的目的，而没有对本公开的范围提出任何限制。本文中描述的公开内容可以以除了下面描述的之外的各种其他方式来实现。
31.在以下描述和权利要求中，除非另有定义，否则本文中使用的所有技术和科学术语具有与本公开所属领域的普通技术人员通常理解的相同的含义。
32.本公开中对“一个实施例”、“实施例”、“示例实施例”等的引用表示所描述的实施例可以包括特定特征、结构或特性，但并非必须每个实施例都包括特定特征、结构或特性。此外，这些短语不一定指代相同的实施例。此外，当结合实施例描述特定特征、结构或特性时，认为与其他实施例(无论是否明确描述)相结合来影响这样的特征、结构或特性在本领域技术人员的知识范围内。
33.应当理解，虽然本文中可以使用术语“第一”和“第二”等来描述各种元素，但是这些元素不应当受这些术语的限制。这些术语仅用于区分一个元素与另一元素。例如，在不脱离示例实施例的范围的情况下，第一元素可以称为第二元素，并且类似地，第二元素可以称为第一元素。如本文中使用的，术语“和/或”包括一个或多个所列术语的任何和所有组合。
34.本文中使用的术语仅用于描述特定实施例的目的，而非旨在限制示例实施例。如本文中使用的，单数形式“一”、“一个”和“该”也旨在包括复数形式，除非上下文另有明确指示。将进一步理解，术语“包括”、“包括有”、“具有”、“有”、“包含”和/或“包含有”当在本文中使用时指定所述特征、元素和/或组件等的存在，但是不排除一个或多个其他特征、元素、组件和/或其组合的存在或添加。
35.如本技术中使用的，术语“电路系统”可以是指以下中的一项或多项或全部：
36.(a)纯硬件电路实现(诸如仅在模拟和/或数字电路系统中的实现)，以及
37.(b)硬件电路和软件的组合，诸如(如适用)：
38.(i)模拟和/或数字硬件电路与软件/固件的组合，以及
39.(ii)具有软件的硬件处理器(包括数字信号处理器)、软件和存储器的任何部分，这些部分一起工作以引起装置(诸如移动电话或服务器)执行各种功能，以及
40.(c)硬件电路和/或处理器，诸如微处理器或微处理器的一部分，其需要软件(例如，固件)进行操作，但当操作不需要时该软件可以不存在。
41.该电路系统的定义适用于该术语在本技术中的所有使用，包括在任何权利要求中。作为另一示例，如本技术中使用的，术语电路系统还涵盖仅硬件电路或处理器(或多个处理器)或硬件电路或处理器的一部分及其(或它们的)伴随软件和/或固件的实现。术语电路系统还涵盖(例如并且如果适用于特定权利要求元素)移动设备的基带集成电路或处理器集成电路、或者服务器、蜂窝网络设备或其他计算或网络设备中的类似集成电路。
42.如本文中使用的，术语“通信网络”是指遵循任何合适的通信标准的网络，诸如长期演进(lte)、高级lte(lte
‑
a)、宽带码分多址(wcdma)、高速分组接入(hspa)、窄带物联网(nb
‑
iot)等。此外，通信网络中用户设备与网络设备之间的通信可以根据任何合适的代通
信协议来执行，包括但不限于第一代(1g)、第二代(2g)、2.5g、2.75g、第三代(3g)、第四代(4g)、4.5g、第五代(5g)通信协议、和/或目前已知或将来开发的任何其他协议。本公开的实施例可以应用于各种通信系统。考虑到通信的快速发展，当然，也将存在可以用于体现本公开的未来类型的通信技术和系统。本公开的范围不应当仅限于上述系统。网络设备可以指gnb分布式单元(gnb
‑
du)或gnb集中式单元(gnb
‑
cu)或集成接入回程节点(iab节点)或iab节点du。
43.如本文中使用的，术语“网络设备”是指通信网络中的节点，用户设备经由该节点接入网络并且从中接收服务。网络设备可以是指基站(bs)或接入点(ap)，例如，节点b(nodeb或nb)、演进型nodeb(enodeb或enb)、nr nb(也称为gnb)、远程无线电单元(rru)、无线电头(rh)、远程无线电头端(rrh)、中继、低功率节点(诸如毫微微、微微)等，具体取决于所应用的术语和技术。
44.术语“终端设备”是指能够进行无线通信的任何终端设备。作为示例而非限制，终端设备还可以称为通信设备、用户设备(ue)、订户站(ss)、便携式订户站、移动台(ms)或接入终端(at)。终端设备可以包括但不限于移动电话、蜂窝电话、智能电话、ip语音(voip)电话、无线本地环路电话、平板电脑、可穿戴终端设备、个人数字助理(pda)、便携式计算机、台式计算机、图像采集终端设备(诸如数码相机)、游戏终端设备、音乐存储和播放设备、车载无线终端设备、无线终端、移动台、膝上型嵌入式设备(lee)、膝上型安装设备(lme)、usb加密狗、智能设备、无线客户端设备(cpe)、物联网(lot)设备、手表或其他可穿戴设备、头戴式显示器(hmd)、车辆、无人机、医疗设备和应用(例如，远程手术)、工业设备和应用(例如，在工业和/或自动化处理链环境中操作的机器人和/或其他无线设备)、消费电子设备、在商业和/或工业无线网络上操作的设备等。在以下描述中，术语“终端设备”、“通信设备”、“终端”、“用户设备”和“ue”可以互换使用。
45.图1示出了数据分组结构的示意图。传统数据分组可以包括原始ip报头1010和原始数据有效载荷1020。提出了一种互联网协议安全(ipsec)技术。ipsec是对通过因特网协议网络发送的数据分组进行认证和加密的安全网络协议组。可能有两种ipsec模式：传送(transport)模式和隧道模式。处于传送模式的数据分组110可以具有原始ip报头1010，封装安全有效载荷(esp)报头1030，原始数据有效载荷1020，esp报报尾部分分1040和esp认证部分1050。传送模式通过将ip有效载荷封装到安全报头中来提供两个端点之间的安全连接。原始数据有效载荷1020和esp报报尾部分分1040已经被加密。
46.隧道模式中的数据分组120可以包括新的ip报头1060，esp报头1030，原始ip报头1010，原始数据1020，esp报报尾部分分1040和esp认证部分1050。如图所示，在隧道模式中，整个原始ip分组是安全的，包括原始ip报头1010和为隧道路由信息创建的新ip报头1060。传送模式用于端节点之间，而隧道模式通常与安全网关一起使用。也可以在端节点之间使用隧道模式。
47.图2示出了具有cu
‑
du分离的iab架构的示意图。iab节点210托管移动终端(mt)部分2020和分布式单元(du)部分2010。mt部分2020具有ue功能并连接到父节点du。父节点(parent node)可以是iab宿主或另一iab节点220。在mt部分2020/2040和父节点du部分2050之间建立回程无线电链路控制(rlc)信道，并且被称为回程适配协议(bap)的适配层被同意在rlc层之上。iab节点du2030部分通过被增强以支持iab功能的f1接口连接到iab宿主
cu2060。在适配层的顶部传送f1分组(用于用户平面(up)的gtp
‑
u/udp/ip和用于控制平面(cp)的f1ap/sctp/ip)。因此，iab实现l2中继。iab节点表示在空中接口上提供nr接入覆盖和回程的共处一地的资源。这样，iab节点可以承担用于传递回程业务的ue(mt部分)的个性或服务于连接的ue的gnb(或gnb
‑
du)的个性，并将回程业务转发到下一跳。
48.图3示出了用于用户平面的示例协议栈。当前，3gpp正致力于nr集成接入和回程(如在3gpp技术报告(tr)38.874中所讨论的)。在所考虑的所有iab结构中，定义了一个称为结构1a的结构。
49.根据本公开的实施例，宿主du从数据分组中移除/重置标识信息(例如，流标签或dscp)以保护标识信息，从而提高通信的安全性。
50.图4示出了其中可以实现本公开的示例实施例的示例iab系统400。iab系统400包括iab宿主410和iab节点420
‑
1，420
‑
2，420
‑
3，......，420
‑
n(其中n是合适的整数)在iab宿主110下面。iab节点420
‑
1，420
‑
2，420
‑
3，......，420
‑
n可以统称为iab节点420。应当注意，本公开的实施例可以在任何合适的系统中实现。仅出于说明的目的，本公开的实施例被描述为在iab系统中实现。
51.iab宿主410可以实现为终止来自一个或多个iab节点的无线回程无线电接口的gnb。iab宿主410具有与核心网络的有线/光纤连接。iab宿主410可包括中央单元(cu)410
‑
11以及一个或多个du。图4以举例的方式示出了iab宿主410包括du410
‑
12。在下文中，iab宿主的cu也称为宿主cu或宿主中央单元；而iab宿主的du也称为宿主du或宿主分布式单元。
52.cu(诸如宿主cu或iab节点的cu)可以是逻辑节点，其可以包括诸如用户数据的传送，移动性控制，无线电接入网共享，定位，会话管理等的功能(例如，gnb功能)，除了专门分配给du的那些功能之外。cu可以在前程(f1)接口上控制du的操作。du是逻辑节点，取决于功能拆分选项，其可以包括功能的子集(例如，gnb功能)。du的操作可以由cu控制。
53.应当理解，iab节点和连接到iab节点的终端设备的数量仅用于说明的目的，而不暗示任何限制。iab系统可以包括适合于实现本公开的示例实施例的任何合适数量的iab节点和终端设备。
54.应当理解，cu，du和iab节点的数量仅用于说明的目的，而不暗示任何限制。系统400可以包括适合于实现本公开的实施例的任何合适数量的网络设备和终端设备。
55.通信系统400中的通信可以根据任何适当的通信协议来实现，包括但不限于第一代(1g)、第二代(2g)、第三代(3g)、第四代(4g)和第五代(5g)等的蜂窝通信协议、无线局域网通信协议(诸如电气和电子工程师协会(ieee)802.11等)、和/或当前已知或将来开发的任何其他协议。此外，通信可以使用任何适当的无线通信技术，包括但不限于：码分多址(cdma)、频分多址(fdma)、时分多址(tdma)、频分双工(fdd)、时分双工(tdd)、多输入多输出(mimo)、正交频分多路(ofdm)、离散傅立叶变换扩展ofdm(dft
‑
s
‑
ofdm)、和/或当前已知或将来开发的任何其他技术。
56.图5示出了根据本公开的实施例的交互500的示意图。交互500可以在任何合适的设备上实现。仅为了说明的目的，交互500被描述为在宿主cu410
‑
11，宿主du410
‑
12和iab节点420
‑
1处实现。应注意，本发明的实施例可在任何合适的装置中实施。
57.宿主cu410
‑
11向宿主du410
‑
12发送5005第一数据分组。应当注意，第一数据分组可以以任何合适的协议发送。仅为了说明的目的，第一数据分组被描述为在ipv6中传输。第
一数据分组包括宿主du410
‑
12所需的标识信息。标识信息可以包括承载的标识，例如gtp
‑
uteid。承载的标识可以被插入到可选的扩展报头中。备选地，承载的标识可以在源地址中。例如，标识信息可以包括第一数据分组的流标签。在一些实施例中，宿主cu410
‑
11可以将ipv6流标签映射到gprs隧道协议隧道端点标识符(gtp
‑
uteid)。可替换地或附加地，标识信息可以包括用于服务质量(qos)映射的差分服务码点(dscp)。在一些实施例中，标识信息可以是仅由宿主du410
‑
12需要并且不是完整性保护的一部分的任何其它扩展报头。
58.图6示出了根据本公开的实施例的数据分组的示意图。在一些实施例中，第一数据分组610可以处于传送模式，并且可以包括原始ip报头6010
‑
1，esp报头6030
‑
1，原始数据有效载荷6020
‑
1，esp报报尾部分分6040
‑
1和esp认证部分6050
‑
1。原始数据有效载荷6020
‑
1和esp报报尾部分分6040
‑
1被加密。在这种情况下，标识信息可以包括在原始ip报头6010
‑
1中。
59.在其他实施例中，第一数据分组620可以处于隧道模式，并且包括新ip报头6060，esp报头6030
‑
2，原始ip报头6010
‑
2，原始数据有效载荷6020
‑
2，esp报报尾部分分6040
‑
2和esp认证部分6050
‑
2。原始ip报头6010
‑
2，原始数据有效载荷6020
‑
2和esp报报尾部分分6040
‑
2可以被加密。在这种情况下，标识信息可以被包括在新的ip报头6060中。
60.宿主du410
‑
12可以从第一数据分组获得5010标识信息。例如，宿主du410
‑
12可以从原始ip报头6010
‑
1获得标识信息。或者，宿主du410
‑
12可从新ip报头6060获得标识信息。
61.宿主du410
‑
12修改5015第一数据分组以隐藏标识信息。宿主du410
‑
12可以移除标识信息。或者，宿主du410
‑
12可重置标识信息。宿主du410
‑
12可以将标识信息设置为预定值。例如，宿主du410
‑
12可以将标识信息设置为全零。应当注意，标识信息可以被设置为任何适当的值。在其它实施例中，宿主du410
‑
12可生成随机值并将标识信息设置为随机值。以此方式，保护了标识信息，从而提高了通信的安全性。
62.在一些实施例中，如果标识信息是流标签，则宿主du410
‑
12可基于流标签将第一数据分组映射5020到信道。例如，宿主du410
‑
12可以将数据分组映射到回程(bh)无线电链路控制(rlc)信道。可替换地或附加地，宿主du410
‑
12可以将数据分组映射到逻辑信道。
63.在一些实施例中，如果标识信息是dscp，则宿主du410
‑
12可对第一数据分组执行5025qos映射。例如，宿主du410
‑
12可以基于qos优先级将第一数据分组映射到回程rlc信道或逻辑信道。宿主du410
‑
12可以将第一数据分组映射到具有适当优先级的回程rlc信道或逻辑信道。宿主du410
‑
12向iab420
‑
1发送5030经修改的第一数据分组。
64.图7示出了根据本公开的实施例的交互700的示意图。交互700可以在任何合适的设备上实现。仅为了说明的目的，交互700被描述为在宿主cu410
‑
11，宿主du410
‑
12和iab节点420
‑
1处实现。
65.iab节点420
‑
1可以生成第二数据分组。例如，iab节点420
‑
1可以生成传送模式中的第二数据分组。可替换地，iab节点420
‑
1可以以隧道模式生成第二数据分组。图8示出了根据本公开的实施例的数据分组的示意图。在一些实施例中，第二数据分组810可以处于传递模式，并且可以包括原始ip报头8010
‑
1，esp报头8030
‑
1，原始数据有效载荷8020
‑
1，esp报报尾部分分8040
‑
1和esp认证部分8050
‑
1。原始数据有效载荷8020
‑
1和esp报尾部分8040
‑
1被加密。
66.在其他实施例中，第二数据分组820可以处于隧道模式，并且包括新ip报头8060，
esp报头8030
‑
2，原始ip报头8010
‑
2，原始数据有效载荷8020
‑
2，esp报报尾部分分8040
‑
2和esp认证部分8050
‑
2。原始ip报头8010
‑
2和原始数据有效载荷8020
‑
2以及esp报报尾部分分8040
‑
2可以被加密。
67.iab节点420
‑
1生成7010第一标识信息。第一标识信息不是第二数据分组的实际标识信息。在一些实施例中，iab节点420
‑
1可以生成作为第一标识信息的随机值。在其它实施例中，宿主cu410
‑
11可以向iab节点420
‑
1发送7008映射信息。在一些实施例中，iab节点420
‑
1可基于接收到的映射信息生成第一标识信息。
68.iab节点420
‑
1将第一标识信息添加7012到第二数据分组。在一些实施例中，第一标识信息可以在原始ip报头8010
‑
1中。备选地，第一标识信息可以在新的ip报头8060中。
69.在一些实施例中，iab节点420
‑
1可以生成7015作为第二数据分组的实际标识信息的第二标识信息。iab节点420
‑
1还可以加密7020第二标识信息并将第二信息添加到第二数据分组中。例如，第二标识信息可以被添加到原始ip报头8010
‑
2。以此方式，接口上的业务难以分析，从而提高了安全性。
70.iab节点420
‑
1向宿主du410
‑
12发送7025第二数据分组。iab节点420
‑
1从第一标识获得7030第二标识。例如，宿主cu410
‑
11可以向宿主du410
‑
12发送7005映射信息，宿主du410
‑
12基于映射信息从第一标识获得第二标识。在一些实施例中，宿主cu410
‑
11可以为与特定ue承载相关的ul和dl分组配置不同的流标签。
71.在一些实施例中，宿主du410
‑
12可以修改7035第二数据分组以将第二标识信息包括在第二数据分组中。例如，如果第一信息在原始ip报头8010
‑
1中，则宿主du410
‑
12可以在原始ip报头8010
‑
1中用第二标识信息替换第一标识信息。例如，如果第一信息在新ip报头8060中，则宿主du410
‑
12可以用新ip报头8060中的第二标识信息替换第一标识信息。原始ip报头8010
‑
2中的第二标识可以保持未触及。宿主du410
‑
12可以将修改后的第二数据分组发送7040到宿主cu410
‑
11。
72.图9是根据本公开的一些示例实施例的在iab系统中的宿主du处实现的方法900的流程图。该方法可以在如图4所示的宿主du410
‑
12处实现。为了讨论的目的，将参考图4描述方法900。
73.在框910处，宿主du410
‑
12例如从宿主cu410
‑
11接收数据分组，该数据分组包括由宿主du410
‑
12使用的标识信息。应当注意，数据分组可以以任何合适的协议发送。仅为了说明的目的，数据分组被描述为在ipv6中传输。数据分组包括专用于宿主du410
‑
12的标识信息。例如，标识信息可以包括数据分组的流标签。在一些实施例中，宿主cu410
‑
11可以将ipv6流标签映射到gprs隧道协议隧道端点标识符(gtp
‑
uteid)。可替换地或附加地，标识信息可以包括用于服务质量(qos)映射的差分服务码点(dscp)。在一些实施例中，标识信息可以是仅由宿主du410
‑
12需要的任何其它扩展报头。
74.宿主du410
‑
12可以从数据分组获得标识信息。例如，宿主du410
‑
12可以从原始ip报头获得标识信息。或者，宿主du410
‑
12可从新ip报头或外部ip报头获得标识信息。
75.在框920处，宿主du410
‑
12修改数据分组以隐藏标识信息。宿主du410
‑
12可以移除标识信息。或者，宿主du410
‑
12可重置标识信息。宿主du410
‑
12可以将标识信息设置为预定值。例如，宿主du410
‑
12可以将标识信息设置为全零。应当注意，标识信息可以被设置为任何适当的值。
76.在其它实施例中，宿主du410
‑
12可生成随机值并将标识信息设置为随机值。宿主du410
‑
12将修改后的数据分组发送到iab420
‑
1。
77.在框930处，宿主du410
‑
12发送修改后的数据分组。在一些实施例中，如果标识信息是流标签，则宿主du410
‑
12可基于流标签将数据分组映射到信道。在一些实施例中，宿主du410
‑
12可以将载波映射到回程(bh)无线电链路控制(rlc)信道或逻辑信道。宿主du410
‑
12可向iab节点420
‑
1发送经映射的经修改的数据分组。
78.在一些实施例中，如果标识信息是dscp，则宿主du410
‑
12可以对数据分组执行qos映射。例如，宿主du410
‑
12可以根据数据分组的qos优先级将数据分组映射到回程rlc信道或逻辑信道。宿主du410
‑
12可以将已经执行了qos映射的修改后的数据分组发送到iab节点420
‑
1。
79.图10是根据本公开的一些示例实施例的在iab系统中的宿主du处实现的方法1000的流程图。该方法可以在如图4所示的宿主du410
‑
12处实现。为了讨论的目的，将参考图4描述方法1000。
80.在框1010处，宿主du410
‑
12从iab节点420
‑
1接收数据分组。该数据分组包括数据分组的第一标识信息。在一些实施例中，数据分组可以处于传送模式，并且可以包括原始ip报头，esp报头，原始数据有效载荷，esp报报尾部分分和esp认证部分。原始数据有效载荷8020
‑
1和esp报尾部分8040
‑
1被加密。
81.在其它实施例中，数据分组可以处于隧道模式，并且包括新ip报头，esp报头，原始ip报头，原始数据有效载荷，esp报报尾部分分和esp认证部分。原始ip报头和原始数据有效载荷以及esp报尾可以被加密。
82.在框1020处，宿主du410
‑
12从第一标识获得第二标识信息。例如，宿主cu410
‑
11可以将映射信息发送到宿主du410
‑
12，宿主du410
‑
12基于映射信息从第一标识获得第二标识。在一些实施例中，宿主cu410
‑
11可以为与特定ue承载相关的ul和dl分组配置不同的流标签。
83.在一些实施例中，宿主du410
‑
12可以修改数据分组以将第二标识信息包括在数据分组中。例如，如果第一信息在原始ip报头中，则宿主du410
‑
12可以用原始ip报头中的第二标识信息替换第一标识信息。例如，如果第一信息在新ip报头8060中，则宿主du410
‑
12可以用新ip报头中的第二标识信息替换第一标识信息。原始ip报头8010
‑
2中的第二标识可以保持未触及。
84.在框1030处，宿主du410
‑
12将数据分组发送到宿主cu410
‑
11。该数据分组包括第二标识信息。
85.图11是根据本公开的一些示例实施例的在iab系统中的iab节点处实现的方法1100的流程图。该方法可以在图4所示的iab节点420
‑
1处实现。为了讨论的目的，将参考图4描述方法1100。
86.在一些实施例中，iab节点420
‑
1可以生成数据分组。例如，iab节点420
‑
1可以以传送模式生成数据分组。或者，iab节点420
‑
1可以以隧道模式生成数据分组。
87.在一些实施例中，数据分组可以处于传送模式，并且可以包括原始ip报头，esp报头，原始数据有效载荷，esp报报尾部分分和esp认证部分。原始数据有效载荷和esp报报尾部分分被加密。
88.在其它实施例中，数据分组可以处于隧道模式，并且包括新ip报头，esp报头，原始ip报头，原始数据有效载荷，esp报报尾部分分和esp认证部分。原始ip报头和原始数据有效载荷以及esp报尾可以被加密。
89.在框1110处，iab节点420
‑
1生成第一标识信息。第一标识信息不是数据分组的实际标识信息。在一些实施例中，iab节点420
‑
1可以生成作为第一标识信息的随机值。在其它实施例中，宿主cu410
‑
11可以将映射信息发送到iab节点420
‑
1。在一些实施例中，iab节点420
‑
1可基于接收到的映射信息生成第一标识信息。
90.在框1120处，iab节点420
‑
1将第一标识信息添加到数据分组。在一些实施例中，第一标识信息可以在原始ip报头中。或者，第一标识信息可以在新的ip报头中。
91.在一些实施例中，iab节点420
‑
1可生成作为数据分组的实际标识信息的第二标识信息。iab节点420
‑
1还可以将第二信息添加到数据分组中并加密第二标识信息。例如，可以将第二标识信息添加到原始ip报头。该第二标识信息包括以下各项中的至少一项：流标签和差分服务码点。以此方式，接口上的业务难以分析，从而提高了安全性。
92.在框1130处，iab节点420
‑
1将数据分组发送到宿主du410
‑
12。
93.在一些实施例中，用于执行方法900的装置(例如，宿主du410
‑
12)可以包括用于执行方法900中的相应步骤的相应部件。这些部件可以以任何适当的方式实现。例如，它可以由电路或软件模块实现。
94.在一些实施例中，该装置包括：用于接收从第二设备到第一设备的数据分组的部件，该数据分组包括由第一设备用于处理数据分组的标识信息；用于修改数据分组以去除标识信息的部件；以及用于向第三设备发送经修改的数据分组的部件。
95.在一些实施例中，该标识信息包括以下各项中的至少一项：流标签，差分服务码点和承载的标识。
96.在一些实施例中，用于发送经修改的数据分组的部件包括：用于基于标识信息将经修改的数据分组映射到信道的部件；以及用于向第三设备发送所映射的经修改的数据分组的部件。
97.在一些实施例中，用于修改数据分组以去除标识信息的部件包括：用于从数据分组中移除所述标识信息的部件。
98.在一些实施例中，用于修改数据分组以去除标识信息的部件包括：用于将标识信息设置为预定值或随机生成值的部件。
99.在一些实施例中，第一网络设备是宿主分布式单元，第二网络设备是宿主集中式单元，并且第三网络设备是集成接入和回程(iab)节点。
100.在一些实施例中，用于执行方法1000的装置(例如，宿主du410
‑
12)可以包括用于执行方法1000中的相应步骤的相应部件。这些部件可以以任何适当的方式实现。例如，它可以由电路或软件模块实现。
101.在一些实施例中，该装置包括：用于接收从第三设备到第一设备的数据分组的部件，该数据分组包括该数据分组的第一标识信息；用于基于从第二设备接收的映射信息从第一标识信息获得数据分组的第二标识信息的部件；以及用于向第二设备发送数据分组的部件，该数据分组包括第二标识信息。
102.在一些实施例中，该第二标识信息包括以下各项中的至少一项：流标签，差分服务
码点和承载的标识。
103.在一些实施例中，第一设备是宿主分布式单元，第二设备是宿主集中式单元，以及第三设备是集成接入和回程(iab节点。
104.在一些实施例中，用于执行方法1100的装置(例如，iab节点420
‑
1)可以包括用于执行方法1100中的相应步骤的相应部件。这些部件可以以任何适当的方式实现。例如，它可以由电路或软件模块实现。
105.在一些实施例中，该装置包括用于在第三设备处基于从第二设备接收的映射信息生成数据分组的第一标识信息的部件；用于将第一标识添加到数据分组中的部件；以及用于向第一设备发送数据分组的部件，该发送的数据分组包括所述第一标识信息，使得第一设备根据第一标识确定第二标识。
106.在一些实施例中，第一设备是宿主分布式单元，第二设备是宿主集中式单元，而第三设备是集成接入和回程(iab)节点。
107.在一些实施例中，其中该第二标识信息包括以下各项中的至少一项：流标签，差分服务码点和承载的身份。
108.图12是适合于实现本公开的实施例的设备1200的简化框图。设备1200可以用于实现通信设备，例如图1所示的网络设备120或终端设备110
‑
1。如图所示，设备1200包括一个或多个处理器1210、耦合到处理器1210的一个或多个存储器1220、以及耦合到处理器1210的一个或多个通信模块(例如，传输器和/或接收器(tx/rx))1240。
109.通信模块1240用于双向通信。通信模块1240具有至少一个天线以促进通信。通信接口可以表示与其他网络元件通信所需要的任何接口。
110.处理器1210可以是适合于本地技术网络的任何类型，并且作为非限制性示例，可以包括以下中的一种或多种：通用计算机、专用计算机、微处理器、数字信号处理器(dsp)、和基于多核处理器架构的处理器。设备1200可以具有多个处理器，诸如在时间上从属于与主处理器同步的时钟的专用集成电路芯片。
111.存储器1220可以包括一个或多个非易失性存储器和一个或多个易失性存储器。非易失性存储器的示例包括但不限于只读存储器(rom)1224、电可编程只读存储器(eprom)、闪存、硬盘、光盘(cd)、数字视频磁盘(dvd)和其他磁存储和/或光存储装置。易失性存储器的示例包括但不限于随机存取存储器(ram)1222和在断电持续时间内不会持续的其他易失性存储器。
112.计算机程序1230包括由相关联的处理器1210执行的计算机可执行指令。程序1230可以存储在rom 1224中。处理器1210可以通过将程序1230加载到ram 1222中来执行任何合适的动作和处理。
113.本公开的实施例可以通过程序1230来实现，使得设备1200可以执行如参考图5至11讨论的本公开的任何过程。本公开的实施例也可以通过硬件或软件和硬件的组合来实现。
114.在一些实施例中，程序1230可以有形地包含在计算机可读介质中，该计算机可读介质可以被包括在设备1200(诸如在存储器1220中)或设备1200可访问的其他存储设备中。设备1200可以将程序1230从计算机可读介质加载到ram 1222以供执行。计算机可读介质可以包括任何类型的有形非易失性存储器，诸如rom、eprom、闪存、硬盘、cd、dvd等。图13示出
了cd或dvd形式的计算机可读介质1300的示例。计算机可读介质具有存储在其上的程序1230。
115.通常，本公开的各种实施例可以用硬件或专用电路、软件、逻辑或其任何组合来实现。一些方面可以用硬件来实现，而其他方面可以用可以由控制器、微处理器或其他计算设备执行的固件或软件来实现。虽然本公开的实施例的各个方面被示出并且描述为框图、流程图或使用一些其他图形表示，但是应当理解，本文中描述的框图、装置、系统、技术或方法可以用硬件、软件、固件、专用电路或逻辑、通用硬件或控制器或其他计算设备或其某种组合来实现。
116.本公开还提供了有形地存储在非暂态计算机可读存储介质上的至少一个计算机程序产品。该计算机程序产品包括计算机可执行指令，诸如程序模块中包括的计算机可执行指令，该计算机可执行指令在目标真实或虚拟处理器上的设备中执行以执行以上参考图9
‑
11描述的方法900至1100。通常，程序模块包括执行特定任务或实现特定抽象数据结构的例程、程序、库、对象、类、组件、数据类型等。程序模块的功能可以根据各种实施例中的需要而在程序模块之间进行组合或拆分。用于程序模块的机器可执行指令可以在本地或分布式设备内执行。在分布式设备中，程序模块可以位于本地和远程存储介质中。
117.用于执行本公开的方法的程序代码可以用一种或多种编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得这些程序代码在由处理器或控制器执行时引起在流程图和/或框图中指定的功能/操作被实现。程序代码可以完全在机器上执行，部分在机器上执行，作为独立软件包执行，部分在机器上并且部分在远程机器上执行，或者完全在远程机器或服务器上执行。
118.在本公开的上下文中，计算机程序代码或相关数据可以由任何合适的载体携带以使得设备、装置或处理器能够执行如上所述的各种过程和操作。载体的示例包括信号、计算机可读介质等。
119.计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读介质可以包括但不限于电子、磁性、光学、电磁、红外或半导体系统、装置或设备、或者其任何合适的组合。计算机可读存储介质的更具体示例包括具有一根或多根电线的电连接、便携式计算机软盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦除可编程只读存储器(eprom或闪存)、光纤、便携式光盘只读存储器(cd
‑
rom)、光学存储设备、磁存储设备、或其任何合适的组合。
120.此外，尽管以特定顺序描绘了操作，但是这不应当被理解为要求这样的操作以所示的特定顺序或以连续的顺序执行或者执行所有示出的操作以实现期望的结果。在某些情况下，多任务和并行处理可能是有利的。同样，尽管以上讨论中包含若干具体实现细节，但是这些细节不应当被解释为对本公开的范围的限制，而应当被解释为可以是特定于特定实施例的特征的描述。在单独实施例的上下文中描述的某些特征也可以在单个实施例中组合实现。相反，在单个实施例的上下文中描述的各种特征也可以分别在多个实施例中或以任何合适的子组合来实现。
121.尽管已经以特定于结构特征和/或方法动作的语言描述了本公开，但是应当理解，所附权利要求书中定义的本公开不必限于上述特定特征或动作。相反，上述特定特征和动
作被公开作为实现权利要求的示例形式。