Sensing in wireless systems having a mixed radio access technology infrastructure

By using a subset of compatible sensing capabilities and proxies, the method addresses inefficiencies in mixed 5G/6G RAT environments, enabling efficient sensing operations across different radio access technologies.

WO2025179442A1PCT designated stage Publication Date: 2025-09-04QUALCOMM INC +6
View PDF 5 Cites 0 Cited by

Patent Information

Application Number
PCT/CN2024/078675
Authority / Receiving Office
WO · WO
Patent Type
Applications
Current Assignee / Owner
Filing Date
2024-02-27
Publication Date
2025-09-04

AI Technical Summary

Technical Problem

Existing wireless communication systems face challenges in efficiently integrating different radio access technologies (RATs) with varying sensing capabilities, particularly in mixed 5G/6G environments, leading to inefficiencies in sensing operations.

Method used

Implementing a method where a second radio access technology (RAT) node, user equipment (UE), and sensing management function (SnMF) communicate using a subset of sensing capabilities compatible with a first RAT, utilizing a proxy to facilitate interoperability and efficient sensing in mixed RAT environments.

Benefits of technology

Enables seamless operation of UEs with different RAT types by providing a subset of compatible sensing capabilities, allowing for effective sensing operations in heterogeneous wireless environments.

✦ Generated by Eureka AI based on patent content.

Smart Images

  • Figure CN2024078675_04092025_PF_FP_ABST
    Figure CN2024078675_04092025_PF_FP_ABST
Patent Text Reader

Abstract

In an aspect, a second radio access technology (RAT) radio access network (RAN) node may receive a RAN node sensing capability request from a first RAT sensing management function (SnMF). The RAT RAN node may provide a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.
Need to check novelty before this filing date? Find Prior Art

Description

SENSING IN WIRELESS SYSTEMS HAVING A MIXED RADIO ACCESS TECHNOLOGY INFRASTRUCTURE

[0001] BACKGROUND OF THE DISCLOSURE

[0002] 1. Field of the Disclosure

[0003] Aspects of the disclosure relate generally to wireless technologies.

[0004] 2. Description of the Related Art

[0005] Wireless communication systems have developed through various generations, including a first-generation analog wireless phone service (1G) , a second-generation (2G) digital wireless phone service (including interim 2.5G and 2.75G networks) , a third-generation (3G) high speed data, Internet-capable wireless service and a fourth-generation (4G) service (e.g., Long Term Evolution (LTE) or WiMax) . There are presently many different types of wireless communication systems in use, including cellular and personal communications service (PCS) systems. Examples of known cellular systems include the cellular analog advanced mobile phone system (AMPS) , and digital cellular systems based on code division multiple access (CDMA) , frequency division multiple access (FDMA) , time division multiple access (TDMA) , the Global System for Mobile communications (GSM) , etc.

[0006] A fifth generation (5G) wireless standard, referred to as New Radio (NR) , enables higher data transfer speeds, greater numbers of connections, and better coverage, among other improvements. The 5G standard, according to the Next Generation Mobile Networks Alliance, is designed to provide higher data rates as compared to previous standards, more accurate positioning (e.g., based on reference signals for positioning (RS-P) , such as downlink, uplink, or sidelink positioning reference signals (PRS) ) , and other technical enhancements. These enhancements, as well as the use of higher frequency bands, advances in PRS processes and technology, and high-density deployments for 5G, enable highly accurate 5G-based positioning.SUMMARY

[0007] The following presents a simplified summary relating to one or more aspects disclosed herein. Thus, the following summary should not be considered an extensive overview  relating to all contemplated aspects, nor should the following summary be considered to identify key or critical elements relating to all contemplated aspects or to delineate the scope associated with any particular aspect. Accordingly, the following summary has the sole purpose to present certain concepts relating to one or more aspects relating to the mechanisms disclosed herein in a simplified form to precede the detailed description presented below.

[0008] In an aspect, a method of wireless communication performed by a second radio access technology (RAT) radio access network (RAN) node includes receiving a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and providing a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0009] In an aspect, a method of wireless communication performed by a second radio access technology (RAT) user equipment (UE) includes receiving a UE sensing capability request from a first RAT sensing management function (SnMF) ; activating a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; providing a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; receiving a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and responding to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0010] In an aspect, a method of wireless communication performed by a second radio access technology (RAT) sensing management function (SnMF) includes sending, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; receiving, from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; sending, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT  RAN node identifier; and receiving, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0011] In an aspect, a method of wireless communication performed by a first radio access technology (RAT) user equipment (UE) includes receiving a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; providing a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; receiving, from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and providing a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0012] In an aspect, a second radio access technology (RAT) radio access network (RAN) node includes one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: receive, via the one or more transceivers, a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and provide a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0013] In an aspect, a second radio access technology (RAT) user equipment (UE) includes one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: receive, via the one or more transceivers, a UE sensing capability request from a first RAT sensing management function (SnMF) ; activate a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; provide a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing  capabilities compatible with the first RAT SnMF; receive, via the one or more transceivers, a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and respond to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0014] In an aspect, an second radio access technology (RAT) sensing management function (SnMF) includes one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: send, via the one or more transceivers, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; receive, via the one or more transceivers, , from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; send, via the one or more transceivers, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and receive, via the one or more transceivers, , from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0015] In an aspect, a first radio access technology (RAT) user equipment (UE) includes one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: receive, via the one or more transceivers, a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; provide a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; receive, via the one or more transceivers, , from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and provide a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0016] In an aspect, a second radio access technology (RAT) radio access network (RAN) node includes means for receiving a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and means for providing a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0017] In an aspect, a second radio access technology (RAT) user equipment (UE) includes means for receiving a UE sensing capability request from a first RAT sensing management function (SnMF) ; means for activating a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; means for providing a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; means for receiving a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and means for responding to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0018] In an aspect, an second radio access technology (RAT) sensing management function (SnMF) includes means for sending, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; means for receiving, from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; means for sending, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and means for receiving, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0019] In an aspect, a first radio access technology (RAT) user equipment (UE) includes means for receiving a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; means for  providing a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; means for receiving, from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and means for providing a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0020] In an aspect, a non-transitory computer-readable medium stores computer-executable instructions that, when executed by a second radio access technology (RAT) radio access network (RAN) node, cause the second RAT RAN node to: receive a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and provide a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0021] In an aspect, a non-transitory computer-readable medium stores computer-executable instructions that, when executed by a second radio access technology (RAT) user equipment (UE) , cause the second RAT UE to: receive a UE sensing capability request from a first RAT sensing management function (SnMF) ; activate a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; provide a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; receive a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and respond to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0022] In an aspect, a non-transitory computer-readable medium stores computer-executable instructions that, when executed by an second radio access technology (RAT) sensing management function (SnMF) , cause the second RAT SnMF to: send, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; receive, from the first RAT RAN node, a RAN node sensing capabilities response based on the subset  of second RAT sensing capabilities; send, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and receive, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0023] In an aspect, a non-transitory computer-readable medium stores computer-executable instructions that, when executed by a first radio access technology (RAT) user equipment (UE) , cause the first RAT UE to: receive a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; provide a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; receive, from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and provide a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0024] Other objects and advantages associated with the aspects disclosed herein will be apparent to those skilled in the art based on the accompanying drawings and detailed description.BRIEF DESCRIPTION OF THE DRAWINGS

[0025] The accompanying drawings are presented to aid in the description of various aspects of the disclosure and are provided solely for illustration of the aspects and not limitation thereof.

[0026] FIG. 1 illustrates an example wireless communications system, according to aspects of the disclosure.

[0027] FIGS. 2A, 2B, and 2C illustrate example wireless network structures, according to aspects of the disclosure.

[0028] FIG. 2B illustrates another example wireless network structure .

[0029] FIG. 2C illustrates an example disaggregated base station architecture, according to aspects of the disclosure.

[0030] FIGS. 3A, 3B, and 3C are simplified block diagrams of several sample aspects of components that may be employed in a user equipment (UE) , a base station, and a network entity, respectively, and configured to support communications as taught herein.

[0031] FIG. 3B illustrates possible locations of the sensing component, which may be, for example, part of the one or more WWAN transceivers, the memory, the one or more processors, or any combination thereof, or may be a standalone component.

[0032] FIG. 3C illustrates possible locations of the sensing component, which may be, for example, part of the one or more network transceivers, the memory, the one or more processors, or any combination thereof, or may be a standalone component.

[0033] FIGS. 4A and 4B illustrate different types of wireless sensing, according to aspects of the disclosure.

[0034] Note that while FIG. 4B illustrates using a downlink RF signal as the RF sensing signal, uplink RF signals or sidelink RF signals can also be used as RF sensing signals .

[0035] FIGS. 5A to 5F illustrate various example monostatic and bistatic sensing use cases, according to aspects of the disclosure.

[0036] FIG. 6 illustrates an example call flow for a New Radio (NR) -based sensing procedure in which the network configures the sensing parameters, according to aspects of the disclosure.

[0037] FIG. 7 is a table showing some differences between sensing parameters available in 6G systems and 5G systems, according to aspects of the disclosure.

[0038] FIG. 8 shows an example deployment in which a 6G radio access network (RAN) node is used as a sensor by the 5G sensing management function (SnMF) , according to aspects of the disclosure.

[0039] FIG. 9A through FIG. 9D show example deployment scenarios in which a 6G RAN node may function as a sensor for a 5G SnMF, according to aspects of the disclosure.

[0040] FIG. 10 shows an example message flow between the 5G SnMF, 5G / 6G core network (CN) , and 6G RAN node, according to aspects of the disclosure.

[0041] FIG. 11 shows another example message flow between the 5G SnMF, 5G / 6G CN, and 6G RAN node, according to aspects of the disclosure.

[0042] FIG. 12 shows an example message flow between the 5G SnMF, 5G / 6G CN, , 5G RAN node, and 6G RAN node when the 6G RAN node is not visible to the 5G SnMF, according to aspects of the disclosure.

[0043] FIG. 13A and FIG. 13B illustrate example deployment scenarios in which a 6G UE is deployed in a sensing environment solely having 5G components, according to aspects of the disclosure.

[0044] FIG. 14 shows an example message flow between the 5G SnMF, 5G CN, 5G RAN node, and 6G UE for a deployment scenario when the 6G UE is visible to the 5G SnMF, according to aspects of the disclosure.

[0045] FIG. 15 shows an example message flow between the 5G SnMF, 5G CN, 5G RAN node, and 6G UE for a deployment scenario when the 6G UE is not visible to the 5G SnMF, according to aspects of the disclosure.

[0046] FIG. 16 shows an example message flow between the 5G SnMF, 5G CN, 5G RAN node, 5G UE, and 6G UE for a deployment scenario when the 6G UE is not visible to the 5G SnMF, according to aspects of the disclosure.

[0047] FIG. 17A through FIG. 17D show example deployment scenarios in which a 5G RAN node may function as a sensor for a 6G SnMF, according to aspects of the disclosure.

[0048] FIG. 18 shows an example message flow between the 6G SnMF, 6G CN, 6G RAN node, and 5G RAN node when the 5G RAN node is not visible to the 6G SnMF, according to aspects of the disclosure.

[0049] FIG. 19A and FIG. 19B show example deployment scenarios in which a 6G SnMF connects to a 5G UE as sensor without an intermediate 5G RAN node, according to aspects of the disclosure.

[0050] FIG. 20 illustrates an example method of wireless communication that may be performed by a second radio access technology (RAT) radio access network (RAN) node, according to aspects of the disclosure.

[0051] FIG. 21 shows an example method of wireless communication that may be performed by a second radio access technology (RAT) user equipment (UE) .

[0052] FIG. 22 shows an example method of wireless communication that may be performed by a second radio access technology (RAT) sensing management function (SnMF) .

[0053] FIG. 23 shows an example method of wireless communication that may be performed by a first radio access technology (RAT) user equipment (UE) .DETAILED DESCRIPTION

[0054] Aspects of the disclosure are provided in the following description and related drawings directed to various examples provided for illustration purposes. Alternate aspects may be devised without departing from the scope of the disclosure. Additionally, well-known elements of the disclosure will not be described in detail or will be omitted so as not to obscure the relevant details of the disclosure.

[0055] Various aspects relate generally to sensing in wireless environments having different radio access technologies (RAT) with different sensing capabilities. Some aspects more specifically relate to sensing in mixed 5G / 6G RAT environments in which the 6G RAT (e.g., the second RAT) has greater sensing capabilities than the 5G RAT (e.g., the first RAT) . Particular aspects of the subject matter described in this disclosure can be implemented to execute sensing operations in various mixed RAT deployment scenarios.

[0056] Particular aspects of the subject matter described in this disclosure can be implemented to realize one or more of the following potential advantages. In some examples, by providing only a subset of capabilities to a sensing management function (SnMF) , the described techniques can be used to allow a RAT radio access network (RAT) node to be used with an SnMF of another RAT type (e.g., a RAT having less sensing capabilities) in a mixed RAT sensing environment. In some examples, using a proxy in a user equipment (UE) of a given RAT type to communicate based on sensing capabilities of a RAT type having less sensing capabilities allows the UE to operate in a mixed sensing environment haing different RAT types with different sensing capabilities.

[0057] The words “exemplary” and / or “example” are used herein to mean “serving as an example, instance, or illustration. ” Any aspect described herein as “exemplary” and / or “example” is not necessarily to be construed as preferred or advantageous over other aspects. Likewise, the term “aspects of the disclosure” does not require that all aspects of the disclosure include the discussed feature, advantage or mode of operation.

[0058] Those of skill in the art will appreciate that the information and signals described below may be represented using any of a variety of different technologies and techniques. For example, data, instructions, commands, information, signals, bits, symbols, and chips that may be referenced throughout the description below may be represented by voltages, currents, electromagnetic waves, magnetic fields or particles, optical fields or particles, or any combination thereof, depending in part on the particular application, in part on the desired design, in part on the corresponding technology, etc.

[0059] Further, many aspects are described in terms of sequences of actions to be performed by, for example, elements of a computing device. It will be recognized that various actions described herein can be performed by specific circuits (e.g., application specific integrated circuits (ASICs) ) , by program instructions being executed by one or more processors, or by a combination of both. Additionally, the sequence (s) of actions described herein can be considered to be embodied entirely within any form of non-transitory computer-readable storage medium having stored therein a corresponding set of computer instructions that, upon execution, would cause or instruct an associated processor of a device to perform the functionality described herein. Thus, the various aspects of the disclosure may be embodied in a number of different forms, all of which have been contemplated to be within the scope of the claimed subject matter. In addition, for each of the aspects described herein, the corresponding form of any such aspects may be described herein as, for example, “logic configured to” perform the described action.

[0060] As used herein, the terms “user equipment” (UE) and “base station” are not intended to be specific or otherwise limited to any particular radio access technology (RAT) , unless otherwise noted. In general, a UE may be any wireless communication device (e.g., a mobile phone, router, tablet computer, laptop computer, consumer asset locating device, wearable (e.g., smartwatch, glasses, augmented reality (AR)  / virtual reality (VR) headset, etc. ) , vehicle (e.g., automobile, motorcycle, bicycle, etc. ) , Internet of Things (IoT) device, etc. ) used by a user to communicate over a wireless communications network. A UE may be mobile or may (e.g., at certain times) be stationary, and may communicate with a radio access network (RAN) . As used herein, the term “UE” may be referred to interchangeably as an “access terminal” or “AT, ” a “client device, ” a “wireless device, ” a “subscriber device, ” a “subscriber terminal, ” a “subscriber station, ” a “user terminal” or “UT, ” a “mobile device, ” a “mobile terminal, ” a “mobile station, ” or variations thereof. Generally, UEs can communicate with a core network via a RAN, and through the core network the UEs can be connected with external networks such as the Internet and with other UEs. Of course, other mechanisms of connecting to the core network and / or the Internet are also possible for the UEs, such as over wired access networks, wireless local area network (WLAN) networks (e.g., based on the Institute of Electrical and Electronics Engineers (IEEE) 802.11 specification, etc. ) and so on.

[0061] A base station may operate according to one of several RATs in communication with UEs depending on the network in which it is deployed, and may be alternatively referred to as an access point (AP) , a network node, a NodeB, an evolved NodeB (eNB) , a next generation eNB (ng-eNB) , a New Radio (NR) Node B (also referred to as a gNB or gNodeB) , etc. A base station may be used primarily to support wireless access by UEs, including supporting data, voice, and / or signaling connections for the supported UEs. In some systems a base station may provide purely edge node signaling functions while in other systems it may provide additional control and / or network management functions. A communication link through which UEs can send signals to a base station is called an uplink (UL) channel (e.g., a reverse traffic channel, a reverse control channel, an access channel, etc. ) . A communication link through which the base station can send signals to UEs is called a downlink (DL) or forward link channel (e.g., a paging channel, a control channel, a broadcast channel, a forward traffic channel, etc. ) . As used herein the term traffic channel (TCH) can refer to either an uplink  / reverse or downlink  / forward traffic channel.

[0062] The term “base station” may refer to a single physical transmission-reception point (TRP) or to multiple physical TRPs that may or may not be co-located. For example, where the term “base station” refers to a single physical TRP, the physical TRP may be an antenna of the base station corresponding to a cell (or several cell sectors) of the base station. Where the term “base station” refers to multiple co-located physical TRPs, the physical TRPs may be an array of antennas (e.g., as in a multiple-input multiple-output (MIMO) system or where the base station employs beamforming) of the base station. Where the term “base station” refers to multiple non-co-located physical TRPs, the physical TRPs may be a distributed antenna system (DAS) (a network of spatially separated antennas connected to a common source via a transport medium) or a remote radio head (RRH) (aremote base station connected to a serving base station) . Alternatively, the non-co-located physical TRPs may be the serving base station receiving the measurement report from the UE and a neighbor base station whose reference radio frequency (RF) signals the UE is measuring. Because a TRP is the point from which a base station transmits and receives wireless signals, as used herein, references to transmission from or reception at a base station are to be understood as referring to a particular TRP of the base station.

[0063] In some implementations that support positioning of UEs, a base station may not support wireless access by UEs (e.g., may not support data, voice, and / or signaling connections for UEs) , but may instead transmit reference signals to UEs to be measured by the UEs, and / or may receive and measure signals transmitted by the UEs. Such a base station may be referred to as a positioning beacon (e.g., when transmitting signals to UEs) and / or as a location measurement unit (e.g., when receiving and measuring signals from UEs) .

[0064] An “RF signal” comprises an electromagnetic wave of a given frequency that transports information through the space between a transmitter and a receiver. As used herein, a transmitter may transmit a single “RF signal” or multiple “RF signals” to a receiver. However, the receiver may receive multiple “RF signals” corresponding to each transmitted RF signal due to the propagation characteristics of RF signals through multipath channels. The same transmitted RF signal on different paths between the transmitter and receiver may be referred to as a “multipath” RF signal. As used herein, an RF signal may also be referred to as a “wireless signal” or simply a “signal” where it is clear from the context that the term “signal” refers to a wireless signal or an RF signal.

[0065] FIG. 1 illustrates an example wireless communications system 100, according to aspects of the disclosure. The wireless communications system 100 (which may also be referred to as a wireless wide area network (WWAN) ) may include various base stations 102 (labeled “BS” ) and various UEs 104. The base stations 102 may include macro cell base stations (high power cellular base stations) and / or small cell base stations (low power cellular base stations) . In an aspect, the macro cell base stations may include eNBs and / or ng-eNBs where the wireless communications system 100 corresponds to an LTE network, or gNBs where the wireless communications system 100 corresponds to a NR network, or a combination of both, and the small cell base stations may include femtocells, picocells, microcells, etc.

[0066] The base stations 102 may collectively form a RAN and interface with a core network 170 (e.g., an evolved packet core (EPC) or a 5G core (5GC) ) through backhaul links 122, and through the core network 170 to one or more location servers 172 (e.g., a location management function (LMF) or a secure user plane location (SUPL) location platform (SLP) ) . The location server (s) 172 may be part of core network 170 or may be external to core network 170. A location server 172 may be integrated with a base station 102. A UE 104 may communicate with a location server 172 directly or indirectly. For example,  a UE 104 may communicate with a location server 172 via the base station 102 that is currently serving that UE 104. A UE 104 may also communicate with a location server 172 through another path, such as via an application server (not shown) , via another network, such as via a wireless local area network (WLAN) access point (AP) (e.g., AP 150 described below) , and so on. For signaling purposes, communication between a UE 104 and a location server 172 may be represented as an indirect connection (e.g., through the core network 170, etc. ) or a direct connection (e.g., as shown via direct connection 128) , with the intervening nodes (if any) omitted from a signaling diagram for clarity.

[0067] In addition to other functions, the base stations 102 may perform functions that relate to one or more of transferring user data, radio channel ciphering and deciphering, integrity protection, header compression, mobility control functions (e.g., handover, dual connectivity) , inter-cell interference coordination, connection setup and release, load balancing, distribution for non-access stratum (NAS) messages, NAS node selection, synchronization, RAN sharing, multimedia broadcast multicast service (MBMS) , subscriber and equipment trace, RAN information management (RIM) , paging, positioning, and delivery of warning messages. The base stations 102 may communicate with each other directly or indirectly (e.g., through the EPC  / 5GC) over backhaul links 134, which may be wired or wireless.

[0068] The base stations 102 may wirelessly communicate with the UEs 104. Each of the base stations 102 may provide communication coverage for a respective geographic coverage area 110. In an aspect, one or more cells may be supported by a base station 102 in each geographic coverage area 110. A “cell” is a logical communication entity used for communication with a base station (e.g., over some frequency resource, referred to as a carrier frequency, component carrier, carrier, band, or the like) , and may be associated with an identifier (e.g., a physical cell identifier (PCI) , an enhanced cell identifier (ECI) , a virtual cell identifier (VCI) , a cell global identifier (CGI) , etc. ) for distinguishing cells operating via the same or a different carrier frequency. In some cases, different cells may be configured according to different protocol types (e.g., machine-type communication (MTC) , narrowband IoT (NB-IoT) , enhanced mobile broadband (eMBB) , or others) that may provide access for different types of UEs. Because a cell is supported by a specific base station, the term “cell” may refer to either or both of the logical communication entity and the base station that supports it, depending on the context. In addition, because  a TRP is typically the physical transmission point of a cell, the terms “cell” and “TRP” may be used interchangeably. In some cases, the term “cell” may also refer to a geographic coverage area of a base station (e.g., a sector) , insofar as a carrier frequency can be detected and used for communication within some portion of geographic coverage areas 110.

[0069] While neighboring macro cell base station 102 geographic coverage areas 110 may partially overlap (e.g., in a handover region) , some of the geographic coverage areas 110 may be substantially overlapped by a larger geographic coverage area 110. For example, a small cell base station 102' (labeled “SC” for “small cell” ) may have a geographic coverage area 110' that substantially overlaps with the geographic coverage area 110 of one or more macro cell base stations 102. A network that includes both small cell and macro cell base stations may be known as a heterogeneous network. A heterogeneous network may also include home eNBs (HeNBs) , which may provide service to a restricted group known as a closed subscriber group (CSG) .

[0070] The communication links 120 between the base stations 102 and the UEs 104 may include uplink (also referred to as reverse link) transmissions from a UE 104 to a base station 102 and / or downlink (DL) (also referred to as forward link) transmissions from a base station 102 to a UE 104. The communication links 120 may use MIMO antenna technology, including spatial multiplexing, beamforming, and / or transmit diversity. The communication links 120 may be through one or more carrier frequencies. Allocation of carriers may be asymmetric with respect to downlink and uplink (e.g., more or less carriers may be allocated for downlink than for uplink) .

[0071] The wireless communications system 100 may further include a wireless local area network (WLAN) access point (AP) 150 in communication with WLAN stations (STAs) 152 via communication links 154 in an unlicensed frequency spectrum (e.g., 5 GHz) . When communicating in an unlicensed frequency spectrum, the WLAN STAs 152 and / or the WLAN AP 150 may perform a clear channel assessment (CCA) or listen before talk (LBT) procedure prior to communicating in order to determine whether the channel is available.

[0072] The small cell base station 102' may operate in a licensed and / or an unlicensed frequency spectrum. When operating in an unlicensed frequency spectrum, the small cell base station 102' may employ LTE or NR technology and use the same 5 GHz unlicensed  frequency spectrum as used by the WLAN AP 150. The small cell base station 102', employing LTE  / 5G in an unlicensed frequency spectrum, may boost coverage to and / or increase capacity of the access network. NR in unlicensed spectrum may be referred to as NR-U. LTE in an unlicensed spectrum may be referred to as LTE-U, licensed assisted access (LAA) , or

[0073] The wireless communications system 100 may further include a millimeter wave (mmW) base station 180 that may operate in mmW frequencies and / or near mmW frequencies in communication with a UE 182. Extremely high frequency (EHF) is part of the RF in the electromagnetic spectrum. EHF has a range of 30 GHz to 300 GHz and a wavelength between 1 millimeter and 10 millimeters. Radio waves in this band may be referred to as a millimeter wave. Near mmW may extend down to a frequency of 3 GHz with a wavelength of 100 millimeters. The super high frequency (SHF) band extends between 3 GHz and 30 GHz, also referred to as centimeter wave. Communications using the mmW / near mmW radio frequency band have high path loss and a relatively short range. The mmW base station 180 and the UE 182 may utilize beamforming (transmit and / or receive) over a mmW communication link 184 to compensate for the extremely high path loss and short range. Further, it will be appreciated that in alternative configurations, one or more base stations 102 may also transmit using mmW or near mmW and beamforming. Accordingly, it will be appreciated that the foregoing illustrations are merely examples and should not be construed to limit the various aspects disclosed herein.

[0074] Transmit beamforming is a technique for focusing an RF signal in a specific direction. Traditionally, when a network node (e.g., a base station) broadcasts an RF signal, it broadcasts the signal in all directions (omni-directionally) . With transmit beamforming, the network node determines where a given target device (e.g., a UE) is located (relative to the transmitting network node) and projects a stronger downlink RF signal in that specific direction, thereby providing a faster (in terms of data rate) and stronger RF signal for the receiving device (s) . To change the directionality of the RF signal when transmitting, a network node can control the phase and relative amplitude of the RF signal at each of the one or more transmitters that are broadcasting the RF signal. For example, a network node may use an array of antennas (referred to as a “phased array” or an “antenna array” ) that creates a beam of RF waves that can be “steered” to point in different directions, without actually moving the antennas. Specifically, the RF current from the  transmitter is fed to the individual antennas with the correct phase relationship so that the radio waves from the separate antennas add together to increase the radiation in a desired direction, while cancelling to suppress radiation in undesired directions.

[0075] Transmit beams may be quasi-co-located, meaning that they appear to the receiver (e.g., a UE) as having the same parameters, regardless of whether or not the transmitting antennas of the network node themselves are physically co-located. In NR, there are four types of quasi-co-location (QCL) relations. Specifically, a QCL relation of a given type means that certain parameters about a second reference RF signal on a second beam can be derived from information about a source reference RF signal on a source beam. Thus, if the source reference RF signal is QCL Type A, the receiver can use the source reference RF signal to estimate the Doppler shift, Doppler spread, average delay, and delay spread of a second reference RF signal transmitted on the same channel. If the source reference RF signal is QCL Type B, the receiver can use the source reference RF signal to estimate the Doppler shift and Doppler spread of a second reference RF signal transmitted on the same channel. If the source reference RF signal is QCL Type C, the receiver can use the source reference RF signal to estimate the Doppler shift and average delay of a second reference RF signal transmitted on the same channel. If the source reference RF signal is QCL Type D, the receiver can use the source reference RF signal to estimate the spatial receive parameter of a second reference RF signal transmitted on the same channel.

[0076] In receive beamforming, the receiver uses a receive beam to amplify RF signals detected on a given channel. For example, the receiver can increase the gain setting and / or adjust the phase setting of an array of antennas in a particular direction to amplify (e.g., to increase the gain level of) the RF signals received from that direction. Thus, when a receiver is said to beamform in a certain direction, it means the beam gain in that direction is high relative to the beam gain along other directions, or the beam gain in that direction is the highest compared to the beam gain in that direction of all other receive beams available to the receiver. This results in a stronger received signal strength (e.g., reference signal received power (RSRP) , reference signal received quality (RSRQ) , signal-to-interference-plus-noise ratio (SINR) , etc. ) of the RF signals received from that direction.

[0077] Transmit and receive beams may be spatially related. A spatial relation means that parameters for a second beam (e.g., a transmit or receive beam) for a second reference signal can be derived from information about a first beam (e.g., a receive beam or a  transmit beam) for a first reference signal. For example, a UE may use a particular receive beam to receive a reference downlink reference signal (e.g., synchronization signal block (SSB) ) from a base station. The UE can then form a transmit beam for sending an uplink reference signal (e.g., sounding reference signal (SRS) ) to that base station based on the parameters of the receive beam.

[0078] Note that a “downlink” beam may be either a transmit beam or a receive beam, depending on the entity forming it. For example, if a base station is forming the downlink beam to transmit a reference signal to a UE, the downlink beam is a transmit beam. If the UE is forming the downlink beam, however, it is a receive beam to receive the downlink reference signal. Similarly, an “uplink” beam may be either a transmit beam or a receive beam, depending on the entity forming it. For example, if a base station is forming the uplink beam, it is an uplink receive beam, and if a UE is forming the uplink beam, it is an uplink transmit beam.

[0079] The electromagnetic spectrum is often subdivided, based on frequency / wavelength, into various classes, bands, channels, etc. In 5G NR two initial operating bands have been identified as frequency range designations FR1 (410 MHz –7.125 GHz) and FR2 (24.25 GHz –52.6 GHz) . It should be understood that although a portion of FR1 is greater than 6 GHz, FR1 is often referred to (interchangeably) as a “Sub-6 GHz” band in various documents and articles. A similar nomenclature issue sometimes occurs with regard to FR2, which is often referred to (interchangeably) as a “millimeter wave” band in documents and articles, despite being different from the extremely high frequency (EHF) band (30 GHz –300 GHz) which is identified by the INTERNATIONAL TELECOMMUNICATION as a “millimeter wave” band.

[0080] The frequencies between FR1 and FR2 are often referred to as mid-band frequencies. Recent 5G NR studies have identified an operating band for these mid-band frequencies as frequency range designation FR3 (7.125 GHz –24.25 GHz) . Frequency bands falling within FR3 may inherit FR1 characteristics and / or FR2 characteristics, and thus may effectively extend features of FR1 and / or FR2 into mid-band frequencies. In addition, higher frequency bands are currently being explored to extend 5G NR operation beyond 52.6 GHz. For example, three higher operating bands have been identified as frequency range designations FR4a or FR4-1 (52.6 GHz –71 GHz) , FR4 (52.6 GHz –114.25 GHz) ,  and FR5 (114.25 GHz –300 GHz) . Each of these higher frequency bands falls within the EHF band.

[0081] With the above aspects in mind, unless specifically stated otherwise, it should be understood that the term “sub-6 GHz” or the like if used herein may broadly represent frequencies that may be less than 6 GHz, may be within FR1, or may include mid-band frequencies. Further, unless specifically stated otherwise, it should be understood that the term “millimeter wave” or the like if used herein may broadly represent frequencies that may include mid-band frequencies, may be within FR2, FR4, FR4-a or FR4-1, and / or FR5, or may be within the EHF band.

[0082] In a multi-carrier system, such as 5G, one of the carrier frequencies is referred to as the “primary carrier” or “anchor carrier” or “primary serving cell” or “PCell, ” and the remaining carrier frequencies are referred to as “secondary carriers” or “secondary serving cells” or “SCells. ” In carrier aggregation, the anchor carrier is the carrier operating on the primary frequency (e.g., FR1) utilized by a UE 104 / 182 and the cell in which the UE 104 / 182 either performs the initial radio resource control (RRC) connection establishment procedure or initiates the RRC connection re-establishment procedure. The primary carrier carries all common and UE-specific control channels, and may be a carrier in a licensed frequency (however, this is not always the case) . A secondary carrier is a carrier operating on a second frequency (e.g., FR2) that may be configured once the RRC connection is established between the UE 104 and the anchor carrier and that may be used to provide additional radio resources. In some cases, the secondary carrier may be a carrier in an unlicensed frequency. The secondary carrier may contain only necessary signaling information and signals, for example, those that are UE-specific may not be present in the secondary carrier, since both primary uplink and downlink carriers are typically UE-specific. This means that different UEs 104 / 182 in a cell may have different downlink primary carriers. The same is true for the uplink primary carriers. The network is able to change the primary carrier of any UE 104 / 182 at any time. This is done, for example, to balance the load on different carriers. Because a “serving cell” (whether a PCell or an SCell) corresponds to a carrier frequency  / component carrier over which some base station is communicating, the term “cell, ” “serving cell, ” “component carrier, ” “carrier frequency, ” and the like can be used interchangeably.

[0083] For example, still referring to FIG. 1, one of the frequencies utilized by the macro cell base stations 102 may be an anchor carrier (or “PCell” ) and other frequencies utilized by the macro cell base stations 102 and / or the mmW base station 180 may be secondary carriers ( “SCells” ) . The simultaneous transmission and / or reception of multiple carriers enables the UE 104 / 182 to significantly increase its data transmission and / or reception rates. For example, two 20 MHz aggregated carriers in a multi-carrier system would theoretically lead to a two-fold increase in data rate (i.e., 40 MHz) , compared to that attained by a single 20 MHz carrier.

[0084] The wireless communications system 100 may further include a UE 164 that may communicate with a macro cell base station 102 over a communication link 120 and / or the mmW base station 180 over a mmW communication link 184. For example, the macro cell base station 102 may support a PCell and one or more SCells for the UE 164 and the mmW base station 180 may support one or more SCells for the UE 164.

[0085] In some cases, the UE 164 and the UE 182 may be capable of sidelink communication. Sidelink-capable UEs (SL-UEs) may communicate with base stations 102 over communication links 120 using the Uu interface (i.e., the air interface between a UE and a base station) . SL-UEs (e.g., UE 164, UE 182) may also communicate directly with each other over a wireless sidelink 160 using the PC5 interface (i.e., the air interface between sidelink-capable UEs) . A wireless sidelink (or just “sidelink” ) is an adaptation of the core cellular (e.g., LTE, NR) standard that allows direct communication between two or more UEs without the communication needing to go through a base station. Sidelink communication may be unicast or multicast, and may be used for device-to-device (D2D) media-sharing, vehicle-to-vehicle (V2V) communication, vehicle-to-everything (V2X) communication (e.g., cellular V2X (cV2X) communication, enhanced V2X (eV2X) communication, etc. ) , emergency rescue applications, etc. One or more of a group of SL-UEs utilizing sidelink communications may be within the geographic coverage area 110 of a base station 102. Other SL-UEs in such a group may be outside the geographic coverage area 110 of a base station 102 or be otherwise unable to receive transmissions from a base station 102. In some cases, groups of SL-UEs communicating via sidelink communications may utilize a one-to-many (1: M) system in which each SL-UE transmits to every other SL-UE in the group. In some cases, a base station 102 facilitates the scheduling of resources for sidelink communications. In other cases, sidelink  communications are carried out between SL-UEs without the involvement of a base station 102.

[0086] In an aspect, the sidelink 160 may operate over a wireless communication medium of interest, which may be shared with other wireless communications between other vehicles and / or infrastructure access points, as well as other RATs. A “medium” may be composed of one or more time, frequency, and / or space communication resources (e.g., encompassing one or more channels across one or more carriers) associated with wireless communication between one or more transmitter  / receiver pairs. In an aspect, the medium of interest may correspond to at least a portion of an unlicensed frequency band shared among various RATs. Although different licensed frequency bands have been reserved for certain communication systems (e.g., by a government entity such as the Federal Communications Commission (FCC) in the United States) , these systems, in particular those employing small cell access points, have recently extended operation into unlicensed frequency bands such as the Unlicensed National Information Infrastructure (U-NII) band used by wireless local area network (WLAN) technologies, most notably IEEE 802.11x WLAN technologies generally referred to as “Wi-Fi. ” Example systems of this type include different variants of CDMA systems, TDMA systems, FDMA systems, orthogonal FDMA (OFDMA) systems, single-carrier FDMA (SC-FDMA) systems, and so on.

[0087] Note that although FIG. 1 only illustrates two of the UEs as SL-UEs (i.e., UEs 164 and 182) , any of the illustrated UEs may be SL-UEs. Further, although only UE 182 was described as being capable of beamforming, any of the illustrated UEs, including UE 164, may be capable of beamforming. Where SL-UEs are capable of beamforming, they may beamform towards each other (i.e., towards other SL-UEs) , towards other UEs (e.g., UEs 104) , towards base stations (e.g., base stations 102, 180, small cell 102’ , access point 150) , etc. Thus, in some cases, UEs 164 and 182 may utilize beamforming over sidelink 160.

[0088] In the example of FIG. 1, any of the illustrated UEs (shown in FIG. 1 as a single UE 104 for simplicity) may receive signals 124 from one or more Earth orbiting space vehicles (SVs) 112 (e.g., satellites) . In an aspect, the SVs 112 may be part of a satellite positioning system that a UE 104 can use as an independent source of location information. A satellite positioning system typically includes a system of transmitters (e.g., SVs 112) positioned  to enable receivers (e.g., UEs 104) to determine their location on or above the Earth based, at least in part, on positioning signals (e.g., signals 124) received from the transmitters. Such a transmitter typically transmits a signal marked with a repeating pseudo-random noise (PN) code of a set number of chips. While typically located in SVs 112, transmitters may sometimes be located on ground-based control stations, base stations 102, and / or other UEs 104. A UE 104 may include one or more dedicated receivers specifically designed to receive signals 124 for deriving geo location information from the SVs 112.

[0089] In a satellite positioning system, the use of signals 124 can be augmented by various satellite-based augmentation systems (SBAS) that may be associated with or otherwise enabled for use with one or more global and / or regional navigation satellite systems. For example an SBAS may include an augmentation system (s) that provides integrity information, differential corrections, etc., such as the Wide Area Augmentation System (WAAS) , the European Geostationary Navigation Overlay Service (EGNOS) , the Multi-functional Satellite Augmentation System (MSAS) , the Global Positioning System (GPS) Aided Geo Augmented Navigation or GPS and Geo Augmented Navigation system (GAGAN) , and / or the like. Thus, as used herein, a satellite positioning system may include any combination of one or more global and / or regional navigation satellites associated with such one or more satellite positioning systems.

[0090] In an aspect, SVs 112 may additionally or alternatively be part of one or more non-terrestrial networks (NTNs) . In an NTN, an SV 112 is connected to an earth station (also referred to as a ground station, NTN gateway, or gateway) , which in turn is connected to an element in a 5G network, such as a modified base station 102 (without a terrestrial antenna) or a network node in a 5GC. This element would in turn provide access to other elements in the 5G network and ultimately to entities external to the 5G network, such as Internet web servers and other user devices. In that way, a UE 104 may receive communication signals (e.g., signals 124) from an SV 112 instead of, or in addition to, communication signals from a terrestrial base station 102.

[0091] The wireless communications system 100 may further include one or more UEs, such as UE 190, that connects indirectly to one or more communication networks via one or more device-to-device (D2D) peer-to-peer (P2P) links (referred to as “sidelinks” ) . In the example of FIG. 1, UE 190 has a D2D P2P link 192 with one of the UEs 104 connected to one of the base stations 102 (e.g., through which UE 190 may indirectly obtain cellular  connectivity) and a D2D P2P link 194 with WLAN STA 152 connected to the WLAN AP 150 (through which UE 190 may indirectly obtain WLAN-based Internet connectivity) . In an example, the D2D P2P links 192 and 194 may be supported with any well-known D2D RAT, such as LTE Direct (LTE-D) , WI-FI and so on.

[0092] FIG. 2A illustrates an example wireless network structure 200. For example, a 5GC 210 (also referred to as a Next Generation Core (NGC) ) can be viewed functionally as control plane (C-plane) functions 214 (e.g., UE registration, authentication, network access, gateway selection, etc. ) and user plane (U-plane) functions 212, (e.g., UE gateway function, access to data networks, IP routing, etc. ) which operate cooperatively to form the core network. User plane interface (NG-U) 213 and control plane interface (NG-C) 215 connect the gNB 222 to the 5GC 210 and specifically to the user plane functions 212 and control plane functions 214, respectively. In an additional configuration, an ng-eNB 224 may also be connected to the 5GC 210 via NG-C 215 to the control plane functions 214 and NG-U 213 to user plane functions 212. Further, ng-eNB 224 may directly communicate with gNB 222 via a backhaul connection 223. In some configurations, a Next Generation RAN (NG-RAN) 220 may have one or more gNBs 222, while other configurations include one or more of both ng-eNBs 224 and gNBs 222. Either (or both) gNB 222 or ng-eNB 224 may communicate with one or more UEs 204 (e.g., any of the UEs described herein) .

[0093] Another optional aspect may include a location server 230, which may be in communication with the 5GC 210 to provide location assistance for UE (s) 204. The location server 230 can be implemented as a plurality of separate servers (e.g., physically separate servers, different software modules on a single server, different software modules spread across multiple physical servers, etc. ) , or alternately may each correspond to a single server. The location server 230 can be configured to support one or more location services for UEs 204 that can connect to the location server 230 via the core network, 5GC 210, and / or via the Internet (not illustrated) . Further, the location server 230 may be integrated into a component of the core network, or alternatively may be external to the core network (e.g., a third party server, such as an original equipment manufacturer (OEM) server or service server) .

[0094] FIG. 2B illustrates another example wireless network structure 240. A 5GC 260 (which may correspond to 5GC 210 in FIG. 2A) can be viewed functionally as control plane functions, provided by an access and mobility management function (AMF) 264, and user plane functions, provided by a user plane function (UPF) 262, which operate cooperatively to form the core network (i.e., 5GC 260) . The functions of the AMF 264 include registration management, connection management, reachability management, mobility management, lawful interception, transport for session management (SM) messages between one or more UEs 204 (e.g., any of the UEs described herein) and a session management function (SMF) 266, transparent proxy services for routing SM messages, access authentication and access authorization, transport for short message service (SMS) messages between the UE 204 and the short message service function (SMSF) (not shown) , and security anchor functionality (SEAF) . The AMF 264 also interacts with an authentication server function (AUSF) (not shown) and the UE 204, and receives the intermediate key that was established as a result of the UE 204 authentication process. In the case of authentication based on a UMTS (universal mobile telecommunications system) subscriber identity module (USIM) , the AMF 264 retrieves the security material from the AUSF. The functions of the AMF 264 also include security context management (SCM) . The SCM receives a key from the SEAF that it uses to derive access-network specific keys. The functionality of the AMF 264 also includes location services management for regulatory services, transport for location services messages between the UE 204 and a location management function (LMF) 270 (which acts as a location server 230) , transport for location services messages between the NG-RAN 220 and the LMF 270, evolved packet system (EPS) bearer identifier allocation for interworking with the EPS, and UE 204 mobility event notification. In addition, the AMF 264 also supports functionalities for  (Third Generation Partnership Project) access networks.

[0095] Functions of the UPF 262 include acting as an anchor point for intra / inter-RAT mobility (when applicable) , acting as an external protocol data unit (PDU) session point of interconnect to a data network (not shown) , providing packet routing and forwarding, packet inspection, user plane policy rule enforcement (e.g., gating, redirection, traffic steering) , lawful interception (user plane collection) , traffic usage reporting, quality of service (QoS) handling for the user plane (e.g., uplink / downlink rate enforcement,  reflective QoS marking in the downlink) , uplink traffic verification (service data flow (SDF) to QoS flow mapping) , transport level packet marking in the uplink and downlink, downlink packet buffering and downlink data notification triggering, and sending and forwarding of one or more “end markers” to the source RAN node. The UPF 262 may also support transfer of location services messages over a user plane between the UE 204 and a location server, such as an SLP 272.

[0096] The functions of the SMF 266 include session management, UE Internet protocol (IP) address allocation and management, selection and control of user plane functions, configuration of traffic steering at the UPF 262 to route traffic to the proper destination, control of part of policy enforcement and QoS, and downlink data notification. The interface over which the SMF 266 communicates with the AMF 264 is referred to as the N11 interface.

[0097] Another optional aspect may include an LMF 270, which may be in communication with the 5GC 260 to provide location assistance for UEs 204. The LMF 270 can be implemented as a plurality of separate servers (e.g., physically separate servers, different software modules on a single server, different software modules spread across multiple physical servers, etc. ) , or alternately may each correspond to a single server. The LMF 270 can be configured to support one or more location services for UEs 204 that can connect to the LMF 270 via the core network, 5GC 260, and / or via the Internet (not illustrated) . The SLP 272 may support similar functions to the LMF 270, but whereas the LMF 270 may communicate with the AMF 264, NG-RAN 220, and UEs 204 over a control plane (e.g., using interfaces and protocols intended to convey signaling messages and not voice or data) , the SLP 272 may communicate with UEs 204 and external clients (e.g., third-party server 274) over a user plane (e.g., using protocols intended to carry voice and / or data like the transmission control protocol (TCP) and / or IP) .

[0098] Yet another optional aspect may include a third-party server 274, which may be in communication with the LMF 270, the SLP 272, the 5GC 260 (e.g., via the AMF 264 and / or the UPF 262) , the NG-RAN 220, and / or the UE 204 to obtain location information (e.g., a location estimate) for the UE 204. As such, in some cases, the third-party server 274 may be referred to as a location services (LCS) client or an external client. The third-party server 274 can be implemented as a plurality of separate servers (e.g., physically separate servers, different software modules on a single server, different software  modules spread across multiple physical servers, etc. ) , or alternately may each correspond to a single server.

[0099] User plane interface 263 and control plane interface 265 connect the 5GC 260, and specifically the UPF 262 and AMF 264, respectively, to one or more gNBs 222 and / or ng-eNBs 224 in the NG-RAN 220. The interface between gNB (s) 222 and / or ng-eNB (s) 224 and the AMF 264 is referred to as the “N2” interface, and the interface between gNB (s) 222 and / or ng-eNB (s) 224 and the UPF 262 is referred to as the “N3” interface. The gNB (s) 222 and / or ng-eNB (s) 224 of the NG-RAN 220 may communicate directly with each other via backhaul connections 223, referred to as the “Xn-C” interface. One or more of gNBs 222 and / or ng-eNBs 224 may communicate with one or more UEs 204 over a wireless interface, referred to as the “Uu” interface.

[0100] The functionality of a gNB 222 may be divided between a gNB central unit (gNB-CU) 226, one or more gNB distributed units (gNB-DUs) 228, and one or more gNB radio units (gNB-RUs) 229. A gNB-CU 226 is a logical node that includes the base station functions of transferring user data, mobility control, radio access network sharing, positioning, session management, and the like, except for those functions allocated exclusively to the gNB-DU (s) 228. More specifically, the gNB-CU 226 generally host the radio resource control (RRC) , service data adaptation protocol (SDAP) , and packet data convergence protocol (PDCP) protocols of the gNB 222. A gNB-DU 228 is a logical node that generally hosts the radio link control (RLC) and medium access control (MAC) layer of the gNB 222. Its operation is controlled by the gNB-CU 226. One gNB-DU 228 can support one or more cells, and one cell is supported by only one gNB-DU 228. The interface 232 between the gNB-CU 226 and the one or more gNB-DUs 228 is referred to as the “F1” interface. The physical (PHY) layer functionality of a gNB 222 is generally hosted by one or more standalone gNB-RUs 229 that perform functions such as power amplification and signal transmission / reception. The interface between a gNB-DU 228 and a gNB-RU 229 is referred to as the “Fx” interface. Thus, a UE 204 communicates with the gNB-CU 226 via the RRC, SDAP, and PDCP layers, with a gNB-DU 228 via the RLC and MAC layers, and with a gNB-RU 229 via the PHY layer.

[0101] Deployment of communication systems, such as 5G NR systems, may be arranged in multiple manners with various components or constituent parts. In a 5G NR system, or network, a network node, a network entity, a mobility element of a network, a RAN node,  a core network node, a network element, or a network equipment, such as a base station, or one or more units (or one or more components) performing base station functionality, may be implemented in an aggregated or disaggregated architecture. For example, a base station (such as a Node B (NB) , evolved NB (eNB) , NR base station, 5G NB, AP, TRP, cell, etc. ) may be implemented as an aggregated base station (also known as a standalone base station or a monolithic base station) or a disaggregated base station.

[0102] An aggregated base station may be configured to utilize a radio protocol stack that is physically or logically integrated within a single RAN node. A disaggregated base station may be configured to utilize a protocol stack that is physically or logically distributed among two or more units (such as one or more central or centralized units (CUs) , one or more distributed units (DUs) , or one or more radio units (RUs) ) . In some aspects, a CU may be implemented within a RAN node, and one or more DUs may be co-located with the CU, or alternatively, may be geographically or virtually distributed throughout one or multiple other RAN nodes. The DUs may be implemented to communicate with one or more RUs. Each of the CU, DU and RU also can be implemented as virtual units, i.e., a virtual central unit (VCU) , a virtual distributed unit (VDU) , or a virtual radio unit (VRU) .

[0103] Base station-type operation or network design may consider aggregation characteristics of base station functionality. For example, disaggregated base stations may be utilized in an integrated access backhaul (IAB) network, an open radio access network (O-RAN (such as the network configuration sponsored by the O-RAN ) ) , or a virtualized radio access network (vRAN, also known as a cloud radio access network (C-RAN) ) . Disaggregation may include distributing functionality across two or more units at various physical locations, as well as distributing functionality for at least one unit virtually, which can enable flexibility in network design. The various units of the disaggregated base station, or disaggregated RAN architecture, can be configured for wired or wireless communication with at least one other unit.

[0104] FIG. 2C illustrates an example disaggregated base station architecture 250, according to aspects of the disclosure. The disaggregated base station architecture 250 may include one or more central units (CUs) 280 (e.g., gNB-CU 226) that can communicate directly with a core network 267 (e.g., 5GC 210, 5GC 260) via a backhaul link, or indirectly with the core network 267 through one or more disaggregated base station units (such as a Near-Real Time (Near-RT) RAN Intelligent Controller (RIC) 259 via an E2 link, or a  Non-Real Time (Non-RT) RIC 257 associated with a Service Management and Orchestration (SMO) Framework 255, or both) . A CU 280 may communicate with one or more DUs 285 (e.g., gNB-DUs 228) via respective midhaul links, such as an F1 interface. The DUs 285 may communicate with one or more radio units (RUs) 287 (e.g., gNB-RUs 229) via respective fronthaul links. The RUs 287 may communicate with respective UEs 204 via one or more radio frequency (RF) access links. In some implementations, the UE 204 may be simultaneously served by multiple RUs 287.

[0105] Each of the units, i.e., the CUs 280, the DUs 285, the RUs 287, as well as the Near-RT RICs 259, the Non-RT RICs 257 and the SMO Framework 255, may include one or more interfaces or be coupled to one or more interfaces configured to receive or transmit signals, data, or information (collectively, signals) via a wired or wireless transmission medium. Each of the units, or an associated processor or controller providing instructions to the communication interfaces of the units, can be configured to communicate with one or more of the other units via the transmission medium. For example, the units can include a wired interface configured to receive or transmit signals over a wired transmission medium to one or more of the other units. Additionally, the units can include a wireless interface, which may include a receiver, a transmitter or transceiver (such as a RF transceiver) , configured to receive or transmit signals, or both, over a wireless transmission medium to one or more of the other units.

[0106] In some aspects, the CU 280 may host one or more higher layer control functions. Such control functions can include RRC, PDCP, service data adaptation protocol (SDAP) , or the like. Each control function can be implemented with an interface configured to communicate signals with other control functions hosted by the CU 280. The CU 280 may be configured to handle user plane functionality (i.e., Central Unit –User Plane (CU-UP) ) , control plane functionality (i.e., Central Unit –Control Plane (CU-CP) ) , or a combination thereof. In some implementations, the CU 280 can be logically split into one or more CU-UP units and one or more CU-CP units. The CU-UP unit can communicate bidirectionally with the CU-CP unit via an interface, such as the E1 interface when implemented in an O-RAN configuration. The CU 280 can be implemented to communicate with the DU 285, as necessary, for network control and signaling.

[0107] The DU 285 may correspond to a logical unit that includes one or more base station functions to control the operation of one or more RUs 287. In some aspects, the DU 285 may host one or more of a RLC layer, a MAC layer, and one or more high PHY layers (such as modules for forward error correction (FEC) encoding and decoding, scrambling, modulation and demodulation, or the like) depending, at least in part, on a functional split, such as those defined by the 3rd Generation Partnership Project (3GPP ) . In some aspects, the DU 285 may further host one or more low PHY layers. Each layer (or module) can be implemented with an interface configured to communicate signals with other layers (and modules) hosted by the DU 285, or with the control functions hosted by the CU 280.

[0108] Lower-layer functionality can be implemented by one or more RUs 287. In some deployments, an RU 287, controlled by a DU 285, may correspond to a logical node that hosts RF processing functions, or low-PHY layer functions (such as performing fast Fourier transform (FFT) , inverse FFT (iFFT) , digital beamforming, physical random access channel (PRACH) extraction and filtering, or the like) , or both, based at least in part on the functional split, such as a lower layer functional split. In such an architecture, the RU (s) 287 can be implemented to handle over the air (OTA) communication with one or more UEs 204. In some implementations, real-time and non-real-time aspects of control and user plane communication with the RU (s) 287 can be controlled by the corresponding DU 285. In some scenarios, this configuration can enable the DU (s) 285 and the CU 280 to be implemented in a cloud-based RAN architecture, such as a vRAN architecture.

[0109] The SMO Framework 255 may be configured to support RAN deployment and provisioning of non-virtualized and virtualized network elements. For non-virtualized network elements, the SMO Framework 255 may be configured to support the deployment of dedicated physical resources for RAN coverage requirements which may be managed via an operations and maintenance interface (such as an O1 interface) . For virtualized network elements, the SMO Framework 255 may be configured to interact with a cloud computing platform (such as an open cloud (O-Cloud) 269) to perform network element life cycle management (such as to instantiate virtualized network elements) via a cloud computing platform interface (such as an O2 interface) . Such virtualized network elements can include, but are not limited to, CUs 280, DUs 285, RUs  287 and Near-RT RICs 259. In some implementations, the SMO Framework 255 can communicate with a hardware aspect of a 4G RAN, such as an open eNB (O-eNB) 261, via an O1 interface. Additionally, in some implementations, the SMO Framework 255 can communicate directly with one or more RUs 287 via an O1 interface. The SMO Framework 255 also may include a Non-RT RIC 257 configured to support functionality of the SMO Framework 255.

[0110] The Non-RT RIC 257 may be configured to include a logical function that enables non-real-time control and optimization of RAN elements and resources, artificial intelligence / machine learning (AI / ML) workflows including model training and updates, or policy-based guidance of applications / features in the Near-RT RIC 259. The Non-RT RIC 257 may be coupled to or communicate with (such as via an A1 interface) the Near-RT RIC 259. The Near-RT RIC 259 may be configured to include a logical function that enables near-real-time control and optimization of RAN elements and resources via data collection and actions over an interface (such as via an E2 interface) connecting one or more CUs 280, one or more DUs 285, or both, as well as an O-eNB, with the Near-RT RIC 259.

[0111] In some implementations, to generate AI / ML models to be deployed in the Near-RT RIC 259, the Non-RT RIC 257 may receive parameters or external enrichment information from external servers. Such information may be utilized by the Near-RT RIC 259 and may be received at the SMO Framework 255 or the Non-RT RIC 257 from non-network data sources or from network functions. In some examples, the Non-RT RIC 257 or the Near-RT RIC 259 may be configured to tune RAN behavior or performance. For example, the Non-RT RIC 257 may monitor long-term trends and patterns for performance and employ AI / ML models to perform corrective actions through the SMO Framework 255 (such as reconfiguration via O1) or via creation of RAN management policies (such as A1 policies) .

[0112] FIGS. 3A, 3B, and 3C illustrate several example components (represented by corresponding blocks) that may be incorporated into a UE 302 (which may correspond to any of the UEs described herein) , a base station 304 (which may correspond to any of the base stations described herein) , and a network entity 306 (which may correspond to or embody any of the network functions described herein, including the location server 230 and the LMF 270, or alternatively may be independent from the NG-RAN 220 and / or  5GC 210 / 260 infrastructure depicted in FIGS. 2A and 2B, such as a private network) to support the operations described herein. It will be appreciated that these components may be implemented in different types of apparatuses in different implementations (e.g., in an ASIC, in a system-on-chip (SoC) , etc. ) . The illustrated components may also be incorporated into other apparatuses in a communication system. For example, other apparatuses in a system may include components similar to those described to provide similar functionality. Also, a given apparatus may contain one or more of the components. For example, an apparatus may include multiple transceiver components that enable the apparatus to operate on multiple carriers and / or communicate via different technologies.

[0113] The UE 302 and the base station 304 each include one or more wireless wide area network (WWAN) transceivers 310 and 350, respectively, providing means for communicating (e.g., means for transmitting, means for receiving, means for measuring, means for tuning, means for refraining from transmitting, etc. ) via one or more wireless communication networks (not shown) , such as an NR network, an LTE network, a GSM network, and / or the like. The WWAN transceivers 310 and 350 may each be connected to one or more antennas 316 and 356, respectively, for communicating with other network nodes, such as other UEs, access points, base stations (e.g., eNBs, gNBs) , etc., via at least one designated RAT (e.g., NR, LTE, GSM, etc. ) over a wireless communication medium of interest (e.g., some set of time / frequency resources in a particular frequency spectrum) . The WWAN transceivers 310 and 350 may be variously configured for transmitting and encoding signals 318 and 358 (e.g., messages, indications, information, and so on) , respectively, and, conversely, for receiving and decoding signals 318 and 358 (e.g., messages, indications, information, pilots, and so on) , respectively, in accordance with the designated RAT. Specifically, the WWAN transceivers 310 and 350 include one or more transmitters 314 and 354, respectively, for transmitting and encoding signals 318 and 358, respectively, and one or more receivers 312 and 352, respectively, for receiving and decoding signals 318 and 358, respectively.

[0114] The UE 302 and the base station 304 each also include, at least in some cases, one or more short-range wireless transceivers 320 and 360, respectively. The short-range wireless transceivers 320 and 360 may be connected to one or more antennas 326 and 366, respectively, and provide means for communicating (e.g., means for transmitting, means for receiving, means for measuring, means for tuning, means for refraining from  transmitting, etc. ) with other network nodes, such as other UEs, access points, base stations, etc., via at least one designated RAT (e.g., Wi-Fi, LTE Direct,  PC5, dedicated short-range communications (DSRC) , wireless access for vehicular environments (WAVE) , near-field communication (NFC) , ultra-wideband (UWB) , etc. ) over a wireless communication medium of interest. The short-range wireless transceivers 320 and 360 may be variously configured for transmitting and encoding signals 328 and 368 (e.g., messages, indications, information, and so on) , respectively, and, conversely, for receiving and decoding signals 328 and 368 (e.g., messages, indications, information, pilots, and so on) , respectively, in accordance with the designated RAT. Specifically, the short-range wireless transceivers 320 and 360 include one or more transmitters 324 and 364, respectively, for transmitting and encoding signals 328 and 368, respectively, and one or more receivers 322 and 362, respectively, for receiving and decoding signals 328 and 368, respectively. As specific examples, the short-range wireless transceivers 320 and 360 may be Wi-Fi transceivers,  transceivers,  and / or transceivers, NFC transceivers, UWB transceivers, or vehicle-to-vehicle (V2V) and / or vehicle-to-everything (V2X) transceivers.

[0115] The UE 302 and the base station 304 also include, at least in some cases, satellite signal interfaces 330 and 370, which each include one or more satellite signal receivers 332 and 372, respectively, and may optionally include one or more satellite signal transmitters 334 and 374, respectively. In some cases, the base station 304 may be a terrestrial base station that may communicate with space vehicles (e.g., space vehicles 112) via the satellite signal interface 370. In other cases, the base station 304 may be a space vehicle (or other non-terrestrial entity) that uses the satellite signal interface 370 to communicate with terrestrial networks and / or other space vehicles.

[0116] The satellite signal receivers 332 and 372 may be connected to one or more antennas 336 and 376, respectively, and may provide means for receiving and / or measuring satellite positioning / communication signals 338 and 378, respectively. Where the satellite signal receiver (s) 332 and 372 are satellite positioning system receivers, the satellite positioning / communication signals 338 and 378 may be global positioning system (GPS) signals, global navigation satellite system (GLONASS) signals, Galileo signals, Beidou signals, Indian Regional Navigation Satellite System (NAVIC) , Quasi-Zenith Satellite  System (QZSS) signals, etc. Where the satellite signal receiver (s) 332 and 372 are non-terrestrial network (NTN) receivers, the satellite positioning / communication signals 338 and 378 may be communication signals (e.g., carrying control and / or user data) originating from a 5G network. The satellite signal receiver (s) 332 and 372 may comprise any suitable hardware and / or software for receiving and processing satellite positioning / communication signals 338 and 378, respectively. The satellite signal receiver (s) 332 and 372 may request information and operations as appropriate from the other systems, and, at least in some cases, perform calculations to determine locations of the UE 302 and the base station 304, respectively, using measurements obtained by any suitable satellite positioning system algorithm.

[0117] The optional satellite signal transmitter (s) 334 and 374, when present, may be connected to the one or more antennas 336 and 376, respectively, and may provide means for transmitting satellite positioning / communication signals 338 and 378, respectively. Where the satellite signal transmitter (s) 374 are satellite positioning system transmitters, the satellite positioning / communication signals 378 may be GPS signals,  signals, Galileo signals, Beidou signals, NAVIC, QZSS signals, etc. Where the satellite signal transmitter (s) 334 and 374 are NTN transmitters, the satellite positioning / communication signals 338 and 378 may be communication signals (e.g., carrying control and / or user data) originating from a 5G network. The satellite signal transmitter (s) 334 and 374 may comprise any suitable hardware and / or software for transmitting satellite positioning / communication signals 338 and 378, respectively. The satellite signal transmitter (s) 334 and 374 may request information and operations as appropriate from the other systems.

[0118] The base station 304 and the network entity 306 each include one or more network transceivers 380 and 390, respectively, providing means for communicating (e.g., means for transmitting, means for receiving, etc. ) with other network entities (e.g., other base stations 304, other network entities 306) . For example, the base station 304 may employ the one or more network transceivers 380 to communicate with other base stations 304 or network entities 306 over one or more wired or wireless backhaul links. As another example, the network entity 306 may employ the one or more network transceivers 390 to communicate with one or more base station 304 over one or more wired or wireless  backhaul links, or with other network entities 306 over one or more wired or wireless core network interfaces.

[0119] A transceiver may be configured to communicate over a wired or wireless link. A transceiver (whether a wired transceiver or a wireless transceiver) includes transmitter circuitry (e.g., transmitters 314, 324, 354, 364) and receiver circuitry (e.g., receivers 312, 322, 352, 362) . A transceiver may be an integrated device (e.g., embodying transmitter circuitry and receiver circuitry in a single device) in some implementations, may comprise separate transmitter circuitry and separate receiver circuitry in some implementations, or may be embodied in other ways in other implementations. The transmitter circuitry and receiver circuitry of a wired transceiver (e.g., network transceivers 380 and 390 in some implementations) may be coupled to one or more wired network interface ports. Wireless transmitter circuitry (e.g., transmitters 314, 324, 354, 364) may include or be coupled to a plurality of antennas (e.g., antennas 316, 326, 356, 366) , such as an antenna array, that permits the respective apparatus (e.g., UE 302, base station 304) to perform transmit “beamforming, ” as described herein. Similarly, wireless receiver circuitry (e.g., receivers 312, 322, 352, 362) may include or be coupled to a plurality of antennas (e.g., antennas 316, 326, 356, 366) , such as an antenna array, that permits the respective apparatus (e.g., UE 302, base station 304) to perform receive beamforming, as described herein. In an aspect, the transmitter circuitry and receiver circuitry may share the same plurality of antennas (e.g., antennas 316, 326, 356, 366) , such that the respective apparatus can only receive or transmit at a given time, not both at the same time. A wireless transceiver (e.g., WWAN transceivers 310 and 350, short-range wireless transceivers 320 and 360) may also include a network listen module (NLM) or the like for performing various measurements.

[0120] As used herein, the various wireless transceivers (e.g., transceivers 310, 320, 350, and 360, and network transceivers 380 and 390 in some implementations) and wired transceivers (e.g., network transceivers 380 and 390 in some implementations) may generally be characterized as “a transceiver, ” “at least one transceiver, ” or “one or more transceivers. ” As such, whether a particular transceiver is a wired or wireless transceiver may be inferred from the type of communication performed. For example, backhaul communication between network devices or servers will generally relate to signaling via a wired transceiver, whereas wireless communication between a UE (e.g., UE 302) and a  base station (e.g., base station 304) will generally relate to signaling via a wireless transceiver.

[0121] The UE 302, the base station 304, and the network entity 306 also include other components that may be used in conjunction with the operations as disclosed herein. The UE 302, the base station 304, and the network entity 306 include one or more processors 342, 384, and 394, respectively, for providing functionality relating to, for example, wireless communication, and for providing other processing functionality. The processors 342, 384, and 394 may therefore provide means for processing, such as means for determining, means for calculating, means for receiving, means for transmitting, means for indicating, etc. In an aspect, the processors 342, 384, and 394 may include, for example, one or more general purpose processors, multi-core processors, central processing units (CPUs) , ASICs, digital signal processors (DSPs) , field programmable gate arrays (FPGAs) , other programmable logic devices or processing circuitry, or various combinations thereof.

[0122] The UE 302, the base station 304, and the network entity 306 include memory circuitry implementing memories 340, 386, and 396 (e.g., each including a memory device) , respectively, for maintaining information (e.g., information indicative of reserved resources, thresholds, parameters, and so on) . The memories 340, 386, and 396 may therefore provide means for storing, means for retrieving, means for maintaining, etc. In some cases, the UE 302, the base station 304, and the network entity 306 may include sensing component 348, 388, and 398, respectively. The sensing component 348, 388, and 398 may be hardware circuits that are part of or coupled to the processors 342, 384, and 394, respectively, that, when executed, cause the UE 302, the base station 304, and the network entity 306 to perform the functionality described herein. In other aspects, the sensing component 348, 388, and 398 may be external to the processors 342, 384, and 394 (e.g., part of a modem processing system, integrated with another processing system, etc. ) . Alternatively, the sensing component 348, 388, and 398 may be memory modules stored in the memories 340, 386, and 396, respectively, that, when executed by the processors 342, 384, and 394 (or a modem processing system, another processing system, etc. ) , cause the UE 302, the base station 304, and the network entity 306 to perform the functionality described herein. FIG. 3A illustrates possible locations of the sensing component 348, which may be, for example, part of the one or more WWAN transceivers  310, the memory 340, the one or more processors 342, or any combination thereof, or may be a standalone component. FIG. 3B illustrates possible locations of the sensing component 388, which may be, for example, part of the one or more WWAN transceivers 350, the memory 386, the one or more processors 384, or any combination thereof, or may be a standalone component. FIG. 3C illustrates possible locations of the sensing component 398, which may be, for example, part of the one or more network transceivers 390, the memory 396, the one or more processors 394, or any combination thereof, or may be a standalone component.

[0123] The UE 302 may include one or more sensors 344 coupled to the one or more processors 342 to provide means for sensing or detecting movement and / or orientation information that is independent of motion data derived from signals received by the one or more WWAN transceivers 310, the one or more short-range wireless transceivers 320, and / or the satellite signal interface 330. By way of example, the sensor (s) 344 may include an accelerometer (e.g., a micro-electrical mechanical systems (MEMS) device) , a gyroscope, a geomagnetic sensor (e.g., a compass) , an altimeter (e.g., a barometric pressure altimeter) , and / or any other type of movement detection sensor. Moreover, the sensor (s) 344 may include a plurality of different types of devices and combine their outputs in order to provide motion information. For example, the sensor (s) 344 may use a combination of a multi-axis accelerometer and orientation sensors to provide the ability to compute positions in two-dimensional (2D) and / or three-dimensional (3D) coordinate systems.

[0124] In addition, the UE 302 includes a user interface 346 providing means for providing indications (e.g., audible and / or visual indications) to a user and / or for receiving user input (e.g., upon user actuation of a sensing device such a keypad, a touch screen, a microphone, and so on) . Although not shown, the base station 304 and the network entity 306 may also include user interfaces.

[0125] Referring to the one or more processors 384 in more detail, in the downlink, IP packets from the network entity 306 may be provided to the processor 384. The one or more processors 384 may implement functionality for an RRC layer, a packet data convergence protocol (PDCP) layer, a radio link control (RLC) layer, and a medium access control (MAC) layer. The one or more processors 384 may provide RRC layer functionality associated with broadcasting of system information (e.g., master information block  (MIB) , system information blocks (SIBs) ) , RRC connection control (e.g., RRC connection paging, RRC connection establishment, RRC connection modification, and RRC connection release) , inter-RAT mobility, and measurement configuration for UE measurement reporting; PDCP layer functionality associated with header compression / decompression, security (ciphering, deciphering, integrity protection, integrity verification) , and handover support functions; RLC layer functionality associated with the transfer of upper layer PDUs, error correction through automatic repeat request (ARQ) , concatenation, segmentation, and reassembly of RLC service data units (SDUs) , re-segmentation of RLC data PDUs, and reordering of RLC data PDUs; and MAC layer functionality associated with mapping between logical channels and transport channels, scheduling information reporting, error correction, priority handling, and logical channel prioritization.

[0126] The transmitter 354 and the receiver 352 may implement Layer-1 (L1) functionality associated with various signal processing functions. Layer-1, which includes a physical (PHY) layer, may include error detection on the transport channels, forward error correction (FEC) coding / decoding of the transport channels, interleaving, rate matching, mapping onto physical channels, modulation / demodulation of physical channels, and MIMO antenna processing. The transmitter 354 handles mapping to signal constellations based on various modulation schemes (e.g., binary phase-shift keying (BPSK) , quadrature phase-shift keying (QPSK) , M-phase-shift keying (M-PSK) , M-quadrature amplitude modulation (M-QAM) ) . The coded and modulated symbols may then be split into parallel streams. Each stream may then be mapped to an orthogonal frequency division multiplexing (OFDM) subcarrier, multiplexed with a reference signal (e.g., pilot) in the time and / or frequency domain, and then combined together using an inverse fast Fourier transform (IFFT) to produce a physical channel carrying a time domain OFDM symbol stream. The OFDM symbol stream is spatially precoded to produce multiple spatial streams. Channel estimates from a channel estimator may be used to determine the coding and modulation scheme, as well as for spatial processing. The channel estimate may be derived from a reference signal and / or channel condition feedback transmitted by the UE 302. Each spatial stream may then be provided to one or more different antennas 356. The transmitter 354 may modulate an RF carrier with a respective spatial stream for transmission.

[0127] At the UE 302, the receiver 312 receives a signal through its respective antenna (s) 316. The receiver 312 recovers information modulated onto an RF carrier and provides the information to the one or more processors 342. The transmitter 314 and the receiver 312 implement Layer-1 functionality associated with various signal processing functions. The receiver 312 may perform spatial processing on the information to recover any spatial streams destined for the UE 302. If multiple spatial streams are destined for the UE 302, they may be combined by the receiver 312 into a single OFDM symbol stream. The receiver 312 then converts the OFDM symbol stream from the time-domain to the frequency domain using a fast Fourier transform (FFT) . The frequency domain signal comprises a separate OFDM symbol stream for each subcarrier of the OFDM signal. The symbols on each subcarrier, and the reference signal, are recovered and demodulated by determining the most likely signal constellation points transmitted by the base station 304. These soft decisions may be based on channel estimates computed by a channel estimator. The soft decisions are then decoded and de-interleaved to recover the data and control signals that were originally transmitted by the base station 304 on the physical channel. The data and control signals are then provided to the one or more processors 342, which implements Layer-3 (L3) and Layer-2 (L2) functionality.

[0128] In the downlink, the one or more processors 342 provides demultiplexing between transport and logical channels, packet reassembly, deciphering, header decompression, and control signal processing to recover IP packets from the core network. The one or more processors 342 are also responsible for error detection.

[0129] Similar to the functionality described in connection with the downlink transmission by the base station 304, the one or more processors 342 provides RRC layer functionality associated with system information (e.g., MIB, SIBs) acquisition, RRC connections, and measurement reporting; PDCP layer functionality associated with header compression / decompression, and security (ciphering, deciphering, integrity protection, integrity verification) ; RLC layer functionality associated with the transfer of upper layer PDUs, error correction through ARQ, concatenation, segmentation, and reassembly of RLC SDUs, re-segmentation of RLC data PDUs, and reordering of RLC data PDUs; and MAC layer functionality associated with mapping between logical channels and transport channels, multiplexing of MAC SDUs onto transport blocks (TBs) , demultiplexing of  MAC SDUs from TBs, scheduling information reporting, error correction through hybrid automatic repeat request (HARQ) , priority handling, and logical channel prioritization.

[0130] Channel estimates derived by the channel estimator from a reference signal or feedback transmitted by the base station 304 may be used by the transmitter 314 to select the appropriate coding and modulation schemes, and to facilitate spatial processing. The spatial streams generated by the transmitter 314 may be provided to different antenna (s) 316. The transmitter 314 may modulate an RF carrier with a respective spatial stream for transmission.

[0131] The uplink transmission is processed at the base station 304 in a manner similar to that described in connection with the receiver function at the UE 302. The receiver 352 receives a signal through its respective antenna (s) 356. The receiver 352 recovers information modulated onto an RF carrier and provides the information to the one or more processors 384.

[0132] In the uplink, the one or more processors 384 provides demultiplexing between transport and logical channels, packet reassembly, deciphering, header decompression, control signal processing to recover IP packets from the UE 302. IP packets from the one or more processors 384 may be provided to the core network. The one or more processors 384 are also responsible for error detection.

[0133] For convenience, the UE 302, the base station 304, and / or the network entity 306 are shown in FIGS. 3A, 3B, and 3C as including various components that may be configured according to the various examples described herein. It will be appreciated, however, that the illustrated components may have different functionality in different designs. In particular, various components in FIGS. 3A to 3C are optional in alternative configurations and the various aspects include configurations that may vary due to design choice, costs, use of the device, or other considerations. For example, in case of FIG. 3A, a particular implementation of UE 302 may omit the WWAN transceiver (s) 310 (e.g., a wearable device or tablet computer or personal computer (PC) or laptop may have Wi-Fi and / or capability without cellular capability) , or may omit the short-range wireless transceiver (s) 320 (e.g., cellular-only, etc. ) , or may omit the satellite signal interface 330, or may omit the sensor (s) 344, and so on. In another example, in case of FIG. 3B, a particular implementation of the base station 304 may omit the WWAN transceiver (s) 350 (e.g., a Wi-Fi “hotspot” access point without cellular capability) , or  may omit the short-range wireless transceiver (s) 360 (e.g., cellular-only, etc. ) , or may omit the satellite signal interface 370, and so on. For brevity, illustration of the various alternative configurations is not provided herein, but would be readily understandable to one skilled in the art.

[0134] The various components of the UE 302, the base station 304, and the network entity 306 may be communicatively coupled to each other over data buses 308, 382, and 392, respectively. In an aspect, the data buses 308, 382, and 392 may form, or be part of, a communication interface of the UE 302, the base station 304, and the network entity 306, respectively. For example, where different logical entities are embodied in the same device (e.g., gNB and location server functionality incorporated into the same base station 304) , the data buses 308, 382, and 392 may provide communication between them.

[0135] The components of FIGS. 3A, 3B, and 3C may be implemented in various ways. In some implementations, the components of FIGS. 3A, 3B, and 3C may be implemented in one or more circuits such as, for example, one or more processors and / or one or more ASICs (which may include one or more processors) . Here, each circuit may use and / or incorporate at least one memory component for storing information or executable code used by the circuit to provide this functionality. For example, some or all of the functionality represented by blocks 310 to 346 may be implemented by processor and memory component (s) of the UE 302 (e.g., by execution of appropriate code and / or by appropriate configuration of processor components) . Similarly, some or all of the functionality represented by blocks 350 to 388 may be implemented by processor and memory component (s) of the base station 304 (e.g., by execution of appropriate code and / or by appropriate configuration of processor components) . Also, some or all of the functionality represented by blocks 390 to 398 may be implemented by processor and memory component (s) of the network entity 306 (e.g., by execution of appropriate code and / or by appropriate configuration of processor components) . For simplicity, various operations, acts, and / or functions are described herein as being performed “by a UE, ” “by a base station, ” “by a network entity, ” etc. However, as will be appreciated, such operations, acts, and / or functions may actually be performed by specific components or combinations of components of the UE 302, base station 304, network entity 306, etc., such as the processors 342, 384, 394, the transceivers 310, 320, 350, and 360, the memories 340, 386, and 396, the sensing component 348, 388, and 398, etc.

[0136] In some designs, the network entity 306 may be implemented as a core network component. In other designs, the network entity 306 may be distinct from a network operator or operation of the cellular network infrastructure (e.g., NG RAN 220 and / or 5GC 210 / 260) . For example, the network entity 306 may be a component of a private network that may be configured to communicate with the UE 302 via the base station 304 or independently from the base station 304 (e.g., over a non-cellular communication link, such as Wi-Fi) .

[0137] Wireless communication signals (e.g., radio frequency (RF) signals configured to carry orthogonal frequency division multiplexing (OFDM) symbols in accordance with a wireless communications standard, such as LTE, NR, etc. ) transmitted between a UE and a base station can be used for environment sensing (also referred to as “RF sensing” or “radar” ) . Using wireless communication signals for environment sensing can be regarded as consumer-level radar with advanced detection capabilities that enable, among other things, touchless / device-free interaction with a device / system. The wireless communication signals may be cellular communication signals, such as LTE or NR signals, WLAN signals, such as Wi-Fi signals, etc. As a particular example, the wireless communication signals may be an OFDM waveform as utilized in LTE and NR. High-frequency communication signals, such as millimeter wave (mmW) RF signals, are especially beneficial to use as sensing signals because the higher frequency provides, at least, more accurate range (distance) detection. Possible use cases of RF sensing include health monitoring use cases, such as heartbeat detection, respiration rate monitoring, and the like, gesture recognition use cases, such as human activity recognition, keystroke detection, sign language recognition, and the like, contextual information acquisition use cases, such as location detection / tracking, direction finding, range estimation, and the like, and automotive sensing use cases, such as smart cruise control, collision avoidance, and the like. There are different types of sensing, including monostatic sensing (also referred to as “active sensing” ) and bistatic sensing (also referred to as “passive sensing” ) . FIGS. 4A and 4B illustrate these different types of sensing. Specifically, FIG. 4A is a diagram 400 illustrating a monostatic sensing scenario and FIG. 4B is a diagram 430 illustrating a bistatic sensing scenario. In FIG. 4A, the transmitter (Tx) and receiver (Rx) are co-located in the same sensing device 404 (e.g., a UE) . The sensing device 404 transmits one or more RF sensing signals 434 (e.g., uplink or sidelink positioning  reference signals (PRS) where the sensing device 404 is a UE) , and some of the RF sensing signals 434 reflect off a target object 406 (e.g., an unmanned aerial vehicle (UAV) ) . The sensing device 404 can measure various properties (e.g., times of arrival (ToAs) , angles of arrival (AoAs) , phase shift, etc. ) of the reflections 436 of the RF sensing signals 434 to determine characteristics of the target object 406 (e.g., size, shape, speed, motion state, etc. ) . In FIG. 4B, the transmitter (Tx) and receiver (Rx) are not co-located, that is, they are separate devices (e.g., a UE and a base station) . Note that while FIG. 4B illustrates using a downlink RF signal as the RF sensing signal 432, uplink RF signals or sidelink RF signals can also be used as RF sensing signals 432. In a downlink scenario, as shown, the transmitter device 402 is a base station (e.g., a gNB) and the receiver device 408 is a UE (e.g., a mobile phone, a V2X-capable vehicle, a roadside unit (RSU) , etc. ) , whereas in an uplink scenario, the transmitter device 402 is a UE and the receiver device 408 is a base station. Where the transmitter device 402 is a base station and the receiver device 408 a UE, the sensing is referred to as UE-assisted sensing. In UE-assisted sensing, the position of receiver device 408 should be known by the network (e.g., by GPS or other UE positioning method) . Referring to FIG. 4B in greater detail, the transmitter device 402 transmits RF sensing signals 432 and 434 (e.g., positioning reference signals (PRS) ) to the receiver device 408, but some of the RF sensing signals 434 reflect off a target object 406. The receiver device 408 (also referred to as the “sensing device” ) can measure the times of arrival (ToAs) of the RF sensing signals 432 received directly from the transmitter device 402 and the ToAs of the reflections 436 of the RF sensing signals 434 reflected from the target object 406. More specifically, as described above, a transmitter device (e.g., a base station) may transmit a single RF signal or multiple RF signals to a receiver device (e.g., a UE) . However, the receiver may receive multiple RF signals corresponding to each transmitted RF signal due to the propagation characteristics of RF signals through multipath channels. Each path may be associated with a cluster of one or more channel taps. Generally, the time at which the receiver detects the first cluster of channel taps is considered the ToA of the RF signal on the line-of-site (LOS) path (i.e., the shortest path between the transmitter and the receiver) . Later clusters of channel taps are considered to have reflected off objects between the transmitter and the receiver and therefore to have followed non-LOS (NLOS) paths between the transmitter and the receiver. Thus, referring back to FIG. 4B, the RF  sensing signals 432 followed the LOS path between the transmitter device 402 and the receiver device 408, and the RF sensing signals 434 followed an NLOS path between the transmitter device 402 and the receiver device 408 due to reflecting off the target object 406. The transmitter device 402 may have transmitted multiple RF sensing signals 432, 434, some of which followed the LOS path and others of which followed the NLOS path. Alternatively, the transmitter device 402 may have transmitted a single RF sensing signal in a broad enough beam that a portion of the RF sensing signal followed the LOS path (RF sensing signal 432) and a portion of the RF sensing signal followed the NLOS path (RF sensing signal 434) . Based on the ToA of the LOS path, the ToA of the NLOS path, and the speed of light, the receiver device 408 can determine the distance to the target object (s) . For example, the receiver device 408 can calculate the distance to the target object as the difference between the ToA of the LOS path and the ToA of the NLOS path multiplied by the speed of light. In addition, if the receiver device 408 is capable of receive beamforming, the receiver device 408 may be able to determine the general direction to a target object 406 as the direction (angle) of the receive beam on which the RF sensing signal following the NLOS path was received. That is, the receiver device 408 may determine the direction to the target object 406 as the AoA of the RF sensing signal, which is the angle of the receive beam used to receive the RF sensing signal. The receiver device 408 may then optionally report this information to the transmitter device 402, its serving base station, an application server associated with the core network, an external client, a third-party application, or some other sensing entity. Alternatively, the receiver device 408 may report the ToA measurements to the transmitter device 402, or other sensing entity (e.g., if the receiver device 408 does not have the processing capability to perform the calculations itself) , and the transmitter device 402 may determine the distance and, optionally, the direction to the target object 406. Note that if the RF sensing signals are uplink RF signals transmitted by a UE to a base station, the base station would perform object detection based on the uplink RF signals just like the UE does based on the downlink RF signals. Like conventional radar, wireless communication-based sensing signals can be used to estimate the range (distance) , velocity (Doppler) , and angle (AoA) of a target object. However, the performance (e.g., resolution and maximum values of range, velocity, and angle) may depend on the design of the reference signal.

[0138] FIGS. 5A to 5F illustrate various example monostatic and bistatic sensing use cases, according to aspects of the disclosure. In FIG. 5A, a gNB1-to-gNB1 monostatic sensing use case 500 is depicted. In FIG. 5B, a UE1-to-UE1 monostatic sensing use case 510 is depicted. In FIG. 5C, a gNB1-to-gNB2 bistatic sensing use case 520 is depicted. In FIG. 5D, a gNB1-to-UE1 bistatic sensing use case 530 is depicted. In FIG. 5E, a UE1-to-gNB1 bistatic sensing use case 540 is depicted. In FIG. 5F, a UE1-to-UE2 bistatic sensing use case 550 is depicted.

[0139] FIG. 6 illustrates an example call flow 600 for an NR-based sensing procedure (e.g., a bistatic sensing procedure) in which the network configures the sensing parameters, according to aspects of the disclosure. Although FIG. 6 illustrates a network-coordinated sensing procedure, the sensing procedure could be coordinated over sidelink channels.

[0140] At stage 605, a sensing server 670 (e.g., inside or outside the core network) sends a request for network (NW) information to a gNB 622 (e.g., the serving gNB of a UE 604) . The request may be for a list of the UE’s 604 serving cell and any neighboring cells. At stage 610, the gNB 622 sends the requested information to the sensing server 670. At stage 615, the sensing server 670 sends a request for sensing capabilities to the UE 604. At stage 620, the UE 604 provides its sensing capabilities to the sensing server 670.

[0141] At stage 625, the sensing server 670 sends a configuration to the UE 604 indicating one or more reference signal (RS) resources that will be transmitted for sensing. The reference signal resources may be transmitted by the serving and / or neighboring cells identified at stage 610. In some cases, the NR-based sensing procedure illustrated in FIG. 6 may be a sensing-only procedure or a joint communication and sensing (JCS) procedure. In the case of a sensing-only procedure, the reference signal resources may be reference signal resources specifically configured for sensing purposes. In the case of a JCS procedure, the reference signal resources may be reference signal resources for communication that can also be used for sensing purposes. Alternatively, the reference signal resources for sensing may be multiplexed (e.g., time-division multiplexed) with reference signal resources for communication. For example, the reference signal resources for communication may be an orthogonal frequency division multiplexing (OFDM) waveform, while the reference signal resources for sensing may be a frequency modulation continuous wave (FMCW) waveform.

[0142] At stage 630, the sensing server 670 sends a request for sensing information to the UE 604. The UE 604 then measures the transmitted reference signals and, at stage 635, sends the measurements, or any sensing results determined from the measurements, to the sensing server 670.

[0143] In an aspect, the communication between the UE 604 and the sensing server 670 may be via the LTE positioning protocol (LPP) . The communication between the sensing server 670 and the gNB may be via NR positioning protocol type A (NRPPa) .

[0144] The sensing operations in different radio access technology (RAT) systems (e.g., a first 5G RAT system and second 6G RAT system) may have several different operating parameters available. For example, 6G RAN nodes and 6G UES may have better and / or more advanced sensing capabilities than 5G RAN nodes and 5G UEs. Additionally, 6G sensing servers (e.g., sensing management functions (SnMF) should support these advanced sensing capabilities and have stronger processing capability than 5G SnMF.

[0145] FIG. 7 is a table 700 showing some differences between sensing parameters available in 6G systems and 5G systems, according to aspects of the disclosure. As shown in table 700, the sensing signal waveforms available in each system differ. Currently, 5G 5G sensing is based on OFDM waveforms, and the multiplexing of multiple sensing signals or between sensing signals and communication signals can be TDM, FDM, or CDM. In 6G systems, new sensing signal waveforms can also be applied to provide better sensing performance or tradeoff between sensing and communication (e.g., frequency-modulated continuous-wave (FMCW) , orthogonal time frequency and space (OTFS) ) . Thus, the multiplexing in 6G can also be cyclic shift multiplexing.

[0146] Another difference between 5G and 6G sensing systems lies in their available sensing bandwidth. As shown, 5G can support a bandwidth of 100 MHz by a single carrier, while 6G may extend to a bandwidth of 1GHz.

[0147] The types of sensing measurement reports available in each RAT also differ. While a 5G UE only reports radio-based measurement results, 6G UEs may also report video-based measurement results.

[0148] Another difference shown in table 700 is the support for artificial intelligence (AI) models. Such AI models are not supported in 5G systems but may be supported in 6G systems to enhance sensing.

[0149] When a wireless communication network migrates from 5G to 6G, the sensing-related operations by network nodes may experience some stages based on the deployment of 6G core network (CN) and 6G sensing management function (SnMF) . According to aspects of the disclosure, sensing system deployments are considered in terms of the following stages:

[0150] · Stage 1: 6G RAN is deployed, but 6G core network (CN) and 6G SnMF are not deployed.

[0151] · Stage 1a: 6G RAN and 6G SnMF are deployed, but 6G CN is not deployed.

[0152] · Stage 2: 6G RAN and 6G CN are deployed, but 6G SnMF is not deployed.

[0153] · Stage 3: 6G RAN, 6G CN and 6G SnMF are deployed.

[0154] According to aspects of the disclosure, 6G UEs and 6G RANs connect with 5G CNs and 5G SnMF in Stage 1 and Stage 1A deployments. In Stage 2 deployments, 6G UEs, 6G RANs, and 6G CN communicate with the 5G SnMF. In Stage 3 deployments, 6G UEs, 6G RANs, and the 6GCN communicate with a 6G SnMF. Similarly, 5G UEs, 5G RANs, and 5G CNs may also communicate with the 6G SnMF.

[0155] In addition, scenarios exist in which a 6G UE connects to a 5G RAN. When the 6G RAN uses a higher band spectrum than the 5G RAN, some areas may only be covered by the 5G RAN. In these areas, if the 6G UE performs sensing tasks and reports sensing results, it can only communicate with a 5G RAN.

[0156] According to aspects of the disclosure, the 5G SnMF may communicate with the 6G RAN node in certain deployments (e.g., Stage 1 and Stage 2 deployments) , where the 6G RAN node is used as a sensor for the 5G SnMF. FIG. 8 shows an example deployment 800 in which a 6G RAN node 802 is used as a sensor by the 5G SnMF 804, according to aspects of the disclosure. Here, the 6G RAN node 802 communicates with the 5G SnMF 804 through either a 5G CN 806 or 6G CN 808. The 6G RAN node 802 may communicate with the 5G SnMF 804 using a 5G sensing proxy 810. The 6G RAN node 802, alone or in combination with 6G UE 812, may conduct sensing operations concerning the target object 814 and communicate the sensing measurements to the 5G SnMF 804. Certain aspects of the disclosure are specifically directed to deployments in which the 6G UE 812 is involved in the sensing operations.

[0157] According to aspects of the disclosure, the 6G RAN node 802 may be visible to (e.g., directly addressable by) the 5G SnMF 804. In such instances, upon receiving the sensing capability request issued by the 5G SnMF 804, the 6G RAN node 802 only reports a subset of the 6G sensing capabilities compatible with the 5G SnMF 804. After receiving a sensing tunnel configuration message (indicating a sensing purpose and a virtual 5G RAN node ID) , the 6G RAN node 802 may activate the 5G sensing proxy 810 and use the configured ID in the signaling and data packets used during the sensing operations.

[0158] In instances in which the 6G RAN node 802 is invisible to 5G SnMF 804 (e.g., cannot be directly addressed by the 5G SnMF 804) , a 5G RAN node (not shown in FIG. 8) may operate as a “deputy” for the 6G RAN node’s 802 sensing capability / position and sensing reporting for communication to the 5G SnMF 804. In such instances, the 5G RAN node and the 6G RAN node may communicate with a standardized set of messages.

[0159] As noted, when a 6G SnMF is not deployed in an area that is covered by the 6G RAN node 802, the 6G RAN node 802 may interact with the 5G SnMF 804, including signaling between the 5G SnMF 804 and 5G sensing proxy 810 in the 6G RAN node 802, for control / data tunnel setup, reporting sensing capability, receiving sensing configuration and reporting sensing results. In setting up the sensing-purpose control / data tunnel and 5G sensing proxy 810, the 5G SnMF 804 requests the 6G CN 808 or 5G CN 806 to provide 6G RAN node information (e.g., location, sensing capability) for the 6G RAN nodes present in the deployment. The 6G CN 808 or 5G CN 806 provides this information from the 6G RAN nodes (e.g., 6G RAN node 802) to the 5G SnMF 804. In an aspect, 5G SnMF 804 selects a 6G RAN node from the indicated information and then configures sensing-purpose control / data tunnel (s) with this 6G RAN node, with or without the assistance of the 6G or 5G CN. When the configuration is performed without the assistance of the 6G CN 808 or 5G CN 806, the 5G SnMF 804 directly configures the 6G RAN node 802. In an aspect, in instances in which the configuration occurs with the assistance of the 6G CN 808 or 5G CN 806, 5G SnMF 804 requests 6G CN 808 or 5G CN 806 for assistance by indicating 6G RAN node identifier (e.g., the node identifier for the 6G RAN node 802) . Then, the 6G CN 808 or 5G CN 806 configures 6G RAN node 802. During the sensing operations, one 6G RAN node transmits the sensing signal, then the 6G RAN node itself or another 6G RAN node or 6G UE receives the sensing signal.  When employing a 6G UE, the 6G UE sends a sensing measurement report to a 6G RAN node.

[0160] The 6G RAN node 802 may present different behaviors (e.g., report different sensing capabilities) for receiving sensing tunnel configuration signaling from a 5G SnMF (e.g., Stage 1 and Stage 2 deployments) when compared to deployments having an 6G SnMF (e.g., Stage 1a and Stage 3 deployments) . As such, the SnMF indicates its generation number (or equivalent indicator) (e.g., 5G SnMF or 6G SnMF) in its sensing tunnel configuration request. If the 6G RAN node receives sensing tunnel configuration signaling from the 6G SnMF (in Stage 1a and 3) , the 6G RAN node may report all sensing capabilities that it has that are compatible with (e.g., recognized by) a 6G SnMF (e.g., full 6G sensing capability, including low-to-high band spectrum capabilities, low-to-ultra-large bandwidth capabilities, OFDM / FMCW waveform capabilities, mixed video and radio sensing capabilities, and / or AI-based sensing capabilities) .

[0161] If the 6G RAN node receives sensing tunnel configuration signaling from a 5G SnMF (e.g., Stage 1 deployments and Stage 2 deployments) , the 6G RAN may report a subset of the 6G sensing capabilities that are compatible with 5G SnMF (e.g., partial 6G sensing capability or 6G sensing capability subset, including low-to-middle band spectrum capabilities, low-to-large bandwidth capabilities, OFDM waveform capabilities, availability of radio sensing, etc) . After receiving the configuration message, the 6G RAN node activates its 5G sensing proxy. In an aspect, the 5G sensing proxy may provide the same interface as a 5G RAN node given its connection to the 5G SnMF.

[0162] The 5G SnMF or 5G CN may configure a sensing-purpose virtual 5G RAN node identifier (ID) to the 5G sensing proxy in sensing tunnel configuration messages or other messages. In an aspect, the sensing-purpose virtual 5G RAN node ID is an ID that the 5G SnMF uses to distinguish between multiple sensors and the sensing environment.

[0163] FIG. 9A through FIG. 9D show example deployment scenarios in which a 6G RAN node may function as a sensor for a 5G SnMF, according to aspects of the disclosure. FIG. 9A shows an example deployment scenario 900 including a 5G SnMF 902, a 5G core network 904, a 6G RAN node 906 with a 5G sensing proxy 908, and an optional 6G UE 910. In deployment scenario 900, a 6G CN is not deployed and the 6G RAN node 906 is connected to 5G CN 904 for communication with the 5G SnMF 902 (as depicted by dotted line 915) .

[0164] In FIG. 9B, the deployment scenario 912 includes a 5G RAN node 914 connected to the 6G RAN node 906. In deployment scenario 912, communication between the 5G SnMF 902 and 6G RAN node 906 occurs via the 5G RAN node 914, as depicted by dotted line 916.

[0165] In FIG. 9C, the deployment scenario 918 includes a 6G CN 920 connected to the 6G RAN node 906. In deployment scenario 918, communication between the 5G SnMF 902 and 6G RAN node 906 occurs via the 6G CN 920, as depicted by line 922.

[0166] In FIG. 9D, the deployment scenario 924 includes a 5G CN 926 connected to the 6G CN 920. In deployment scenario 924, communication between the 5G SnMF 902 and 6G RAN node 906 also occurs via the 5G CN 926, as depicted by line 928.

[0167] In deployment scenarios 900 and 918 in which the 6G RAN node 906 connects either to the 5G CN 904 or 6G CN 920, the 5G SnMF 902 may either directly or indirectly configure the sensing tunnel to the 6G RAN node 906. FIG. 10 shows an example message flow 1000 between the 5G SnMF 902, 5G / 6G CN 904, 920, and 6G RAN node, 906, according to aspects of the disclosure. As shown, the 5G SnMF 902 may query the 5G / 6G CN 904, 920 with a request for sensor capability information. The 5G / 6G CN obtains the requested sensor information for the 5G SnMF 902 from the 6G RAN nodes in the sensing environment (e.g., 6G RAN node 906) . The 5G / 6G CN 904, 920 provides the sensor capability information, including the subset of the 6G sensing capabilities compatible with the 5G SnMF 902 possessed by the 6G RAN node 906.

[0168] In FIG. 10, the 6G RAN node 906 is visible to the 5G SnMF 902. As such, the 5G SnMF 902 addresses the 6G RAN node 906 with a sensing-purpose control / data tunnel configuration. In an aspect, the reception of the sensing-purpose control / data tunnel configuration by the 6G RAN node 906 activates the 5G sensing proxy 908, which provides a response to the sensing-purpose control / data through the 5G / 6G CN 904, 920 to the 5G SnMF 902. The 5G SnMF 902 then configures the 6G RAN node 906 with sensing tasks executed by the 6G RAN node 906. In turn, the 6G RAN node 906 communicates the report sensing results to the 5G SnMF 902.

[0169] FIG. 11 shows another example message flow 1100 between the 5G SnMF 902, 5G / 6G CN 904, 920, and 6G RAN node 906, according to aspects of the disclosure. As shown, the 5G SnMF 902 may query the 5G / 6G CN 904, 920 with a request for sensor capability information. The 5G / 6G CN 904, 920 obtains the requested sensor information for the  5G SnMF 902 from the 6G RAN nodes in the sensing environment (e.g., 6G RAN node 906) . The 5G / 6G CN 904, 920 provides the sensor capability information, including the subset of the 6G sensing capabilities compatible with the 5G SnMF 902 possessed by the 6G RAN node 906.

[0170] In FIG. 11, the 6G RAN node 906 is not visible to the 5G SnMF 902. As such, the 5G SnMF 902 makes a request to the 5G / 6G CN 904, 920 to set up a tunnel to the 6G RAN node 906. The 5G / 6G CN 904, 920, in turn, configures the sensing-purpose control / data tunnels with the 6G RAN node 906, thereby activating the 5G sensing proxy 908 at the 6G RAN node 906, which provides a response to the sensing-purpose control / data through to the 5G / 6G CN 904, 920. The result of the request for the tunnel set up with the 6G RAN node 906 as determined by the 5G / 6G CN 904, 920 is reported by the 5G / 6G CN 904, 920 to the 5G SnMF 902. The 5G SnMF 902 then configures the 6G RAN node 906 with sensing tasks, which are executed by the 6G RAN node 906. In turn, the 6G RAN node 906 communicates the report sensing results to the 5G SnMF 902.

[0171] As shown in FIG. 9B, the 6G RAN node 906 connects to 5G RAN node 914 in deployment scenario 912. When the 6G RAN node 906 is visible to the 5G SnMF 902, the messaging between the 6G RAN node 906 and the 5G SnMF 902 may proceed in a similar manner to the one shown in FIG. 10. However, in deployment scenario 912, the 5G RAN node 914 forwards / routes messages / packets between the 5G / 6G CN 904, 920 and the 6G RAN node 906.

[0172] Messaging between the 6G RAN node 906 and the 5G SnMF 902 may differ from the messaging shown in FIG. 10 when the 6G RAN node 906 is invisible to 5G SnMF 902. FIG. 12 shows an example message flow 1200 between the 5G SnMF 902, 5G / 6G CN 904, 920, 5G RAN node 914, and 6G RAN node 906 when the 6G RAN node 906 is invisible to the 5G SnMF 902, according to aspects of the disclosure. In such instances, the 5G RAN node 914 may operate as a deputy that integrates the position and sensing capability of the 6G RAN node for reporting to the 5G SnMF 902. To this end, messaging between the 5G RAN node 914 and the 6G RAN node 906 may be standardized to integrate 6G RAN nodes into 5G deployment scenarios having 5G RAN nodes.

[0173] In FIG. 12, the 5G SnMF 902 configures a sensing tunnel to the 5G RAN node 914 over which the sensing task is addressed to 5G RAN node 914. In turn, 5G RAN node 914 configures and forwards the same sensing task to the 6G RAN node 906 (e.g., via an Xn  interface) . The 6G RAN node 906 reports its sensing results to the 5G RAN node 914 (e.g., via the Xn interface) , which forwards sensing results to the 5G SnMF 902. Again, the signaling between the 6G RAN node 906 and 5G RAN node 914 may be standardized.

[0174] As shown in deployment scenario 924 of FIG. 9D, the 6G RAN node 906 connects to the 6G CN 920, which connects to the 5G CN 926. In such scenarios, the messaging between the 6G RAN node 906 and 5G SnMF 902 may be similar to the messaging shown in FIG. 10. However, in deployment scenario 924, the 5G CN 926 forwards / routes messages / packets between the 5G SnMF and 6G CN.

[0175] The deployment scenarios in FIG. 9A through FIG. 9D show an optional 6G UE 910 in the sensing environment. When the 6G UE 910 is visible to the 5G SnMF 902, additional messages are exchanged between the 6G UE 910 and 6G RAN node 906 that are added on top of those described in the message exchange between the 6G RAN node 906 and 5G SnMF 902. In such instances, the 5G SnMF 902 may configure the sensing tunnel and assign a sensing-purpose virtual 5G UE ID to the 6G UE 910. In an aspect, the 6G UE 910 activates its own 5G sensing proxy, which uses the configured virtual 5G UE ID for signal / data packet communication with the 5G SnMF 902.

[0176] When the 6G UE 910 is invisible to the 5G SnMF 902, the 6G RAN node 906 may work as a deputy by integrating the position and sensing capability of the 6G UE 910 for reporting to 5G SnMF 902. In an aspect, after the 6G RAN node 906 receives the sensing configuration from the 5G SnMF 902, the 6G RAN node may allocate a sensing task to 6G UE 910 as well as collect and process the sensing result from 6G UE 910 before sending the results to the 5G SnMF 902.

[0177] FIG. 13A and FIG. 13B illustrate example deployment scenarios in which a 6G UE is deployed in a sensing environment solely having 5G components, according to aspects of the disclosure. In each instance, the 6G UE operates as a sensor for the 5G SnMF without an intermediate 6G RAN node. The deployment scenario 1300 shown in FIG. 13A includes a 5G SnMF 1302, a 5G CN 1304, a 5G RAN node 1306, and a 6G UE 1308 having a 5G sensing proxy 1310. In deployment scenario 1300, the 5G RAN node 1306 communicates directly with the 6G UE 1308. The deployment scenario 1312 shown in FIG. 13B is similar to deployment scenario 1300 except that the 6G UE 1308 is connected to a 5G UE 1314 that, in turn, connects to the 5G RAN node 1306.

[0178] In each deployment scenario 1300 and 1312, the 6G UE 1308 interacts with the 5G SnMF 1302 (including signaling between the 5G SnMF 1302 and 5G sensing proxy 1310 in the 6G UE 1308) for control / data tunnel setup, reporting sensing capability, receiving sensing configuration, and reporting sensing results. To this end, C-plane and U-plane channels may be configured between the 6G UE 1308 and the 5G SnMF 1302.

[0179] FIG. 14 shows an example message flow 1400 between the 5G SnMF 1302, 5G CN 1304, 5G RAN node 1306, and 6G UE 1308 for deployment scenario 1300 when the 6G UE 1308 is visible to the 5G SnMF 1302, according to aspects of the disclosure. In the message flow 1400, the 5G SnMF 1302 requests sensing capability information for sensor UEs (e.g., 6G UE 1308) in the sensing environment. The 6G UE 1308 reports a subset of the 6G sensing capabilities that are compatible with the 5G SnMF 1302 to the 5G CN 1304, which forwards the 6G UE position and sensing capability to the 5G SnMF 1302.

[0180] In the example message flow 1400, the 5G SnMF 1302 configures a control / data tunnel to the 6G UE 1308. In an aspect, the 5G SnMF 1302 or 5G CN 1304 configures the 6G UE 1308 with a sensing-purpose virtual 5G UE ID. In certain instances, the sensing-purpose virtual 5G UE IDs and sensing-purpose virtual 5G RAN node IDs can be unified into a general sensing-purpose virtual 5G sensor ID. After receiving the sensing tunnel configuration message (indicating sensing-purpose virtual 5G UE ID) , the 6G UE 1308 may activate its 5G sensing proxy 1310 and use the configured ID in subsequent signaling / data packets. In an aspect, the 5G sensing proxy 1310 can provide the same interface functionality with the 5G SnMF 1302 as a 5G UE does with the 5G SnMF 1302.

[0181] FIG. 15 shows an example message flow 1500 between the 5G SnMF 1302, 5G CN 1304, 5G RAN node 1306, and 6G UE 1308 for scenario 1300 when the 6G UE 1308 is not visible to the 5G SnMF 1302, according to aspects of the disclosure. In the message flow 1500, the 5G SnMF 1302 requests sensing capability information for sensor UEs (e.g., 6G UE 1308) in the sensing environment. The 6G UE 1308 reports a subset of the 6G sensing capabilities that are compatible with the 5G SnMF 1302 to the 5G CN 1304, which forwards the 6G UE position and sensing capability to the 5G SnMF 1302.

[0182] Since the 6G UE 1308 is not visible to the 5G SnMF 1302 in the message flow 1500, the 5G SnMF 1302 makes a request to the 5G CN 1304 to set up a tunnel to the 6G UE 1308. The 5G CN 1304, in turn, configures the sensing-purpose control / data tunnels with the 6G UE 1308, thereby activating the 5G sensing proxy 1310 at the 6G UE 1308, which  provides a response to the sensing-purpose control / data to the 5G CN 1304. The result of the request for the tunnel set up with the 6G UE, as determined by the 5G CN 1304, is reported by the 5G CN 1304 to the 5G SnMF 1302. The 5G SnMF 1302 then configures the 6G UE 1308 with the sensing tasks executed by the 6G UE 1308. In turn, the 6G UE 1308 communicates the report sensing results to the 5G SnMF 902.

[0183] In scenario 1302, the 6G UE 1308 communicates with the 5G UE 1314. In instances in which the 6G UE 1308 is visible to the 5G SnMF 1302, procedures and messaging similar to those shown in FIG. 14 may be employed, except that the 5G UE 1314 forwards / routes messages / packets between the 5G RAN node 1306 and the 6G UE 1308.

[0184] FIG. 16 shows an example message flow 1600 between the 5G SnMF 1302, 5G CN 1304, 5G RAN node 1306, 5G UE 1314, and 6G UE 1308 for scenario 1312 when the 6G UE 1308 is not visible to the 5G SnMF 1302, according to aspects of the disclosure. In such instances, the 5G UE 1314 may operate as a deputy that integrates the position and sensing capability of the 6G UE 1308 for reporting to the 5G SnMF 1302. To this end, messaging between the 5G UE 1314 and the 6G 1308 may be standardized to integrate 6G UEs into 5G deployment scenarios having 5G UEs.

[0185] In FIG. 16, the 5G SnMF 1302 configures a sensing tunnel to the 5G UE 1314, and configures a sensing task addressed to the 5G UE 1314. The 5G UE 1314 configures / forwards the same sensing task to the 6G UE 1308 via sidelink communications. The 6G UE 1308 reports sensing results to the 5G UE 1314 via sidelink, which sends the sensing results to 5G SnMF 1302.

[0186] The foregoing aspects of the disclosure may be extended to bistatic sensing scenarios. In a bistatic sensing scenario involving two RAN nodes, the transmitting RAN node or receiving RAN node may be paired to form sensing capability. Either the transmitting RAN node or receiving RAN node may report its bistatic sensing capability to 5G / 6G CN, which forwards the information to the 5G SnMF. The reporting RAN node acts as an anchor for the RAN node payer. If the anchor is a 6G RAN node, the procedures and messaging described above in which the 6G RAN node operates as a sensor to the 5G SnMF are applicable.

[0187] In a bistatic sensing scenario between one RAN node and one UE, the RAN node and UE are paired for the bistatic sensing capability. Typically, the RAN node operates as an anchor and reports the bistatic sensing capability to the 5G / 6G CN and finally to the 5G  SnMF. If the anchor is a 6G RAN node, the procedures and messaging described above in which the the 6G RAN node operates as a sensor to the 5G SnMF are applicable.

[0188] In a bistatic sensing scenario between two UEs, the two UEs are paired for the bistatic sensing capability. Either the transmitting UE or receiving UE may report this capability to a 5G / 6G RAN, a 5G / 6G CN, and finally to a 5G SnMF. The reporting UE acts as an anchor for this UE pair. If the anchor is a 6G UE, procedures and messaging similar to those shown in FIG 16 may be employed.

[0189] The foregoing portions of the disclosure have been directed to mixed environments in which a 5G SnMF is deployed as the sensing server and 6G components are deployed as sensors. However, there are also mixed deployment scenarios in which a 6G SnMF is deployed as the sensing server and 5G components are deployed as sensors. FIG. 17A through FIG. 17D show example deployment scenarios in which a 5G RAN node may function as a sensor for a 6G SnMF, according to aspects of the disclosure. FIG. 17A shows an example deployment scenario 1700 including a 6G SnMF 1702, a 6G CN 1704, a 5G RAN node 1706, and an optional 5G UE 1708. Neither a 5G CN nor a 6G RAN node have been deployed in deployment scenario 1700. Accordingly, the 5G RAN node 1706 is connected to the 6G CN 1704. In deployment scenario 1710 shown in FIG. 17B, a 6G 5G RAN node 1712 that connects to 5G RAN node 1706 has been deployed.

[0190] FIG. 17C shows a deployment scenario 1714 in which the 6G SnMF 1702 is hosted by and / or connected to a 5G CN 1716. The 5G CN 1716, in turn, is connected to the 5G RAN node 1706.

[0191] FIG. 17D shows a deployment scenario 1718 in which the 6G SnMF 1702 is hosted by and / or connected to a 6G CN 1720. The 6G CN 1720, in turn, is connected to the 5G CN 1716.

[0192] With reference to deployment scenario 1710 shown in FIG. 17B, the 5G RAN node 1706 may either be visible or invisible to the 6G SnMF 1702. In instances where the 5G RAN node 1706 is visible to the 6G SnMF 1702, the 5G RAN node 1706 may receive a sensing capability information request from the 6G SnMF 1702. After receiving a sensing capability request from the 6G SnMF 1702, the 5G RAN node 1706 reports its sensing capabilities, all of which should be supported by the 6G SnMF 1702. The 6G SnMF 1702 then sends a sensing task to the 5G RAN node 1706 based on the capability reported by the 5G RAN node 1706.

[0193] FIG. 18 shows an example message flow 1800 between the 6G SnMF 1702, 6G CN 1704, 6G RAN node 1712, and 5G RAN node 1706 when the 5G RAN node 1706 is not visible to the 6G SnMF 1702, according to aspects of the disclosure. In such instances, the 6G RAN node 1712 may operate as a deputy that integrates the position and sensing capability of the 5G RAN node 1706 for reporting to the 6G SnMF 1702. To this end, messaging between the 6G RAN node 1712 and the 5G RAN node 1706 may be standardized to integrate 5G RAN nodes into 6G deployment scenarios having 6G RAN nodes.

[0194] In FIG. 18, the 6G SnMF 1702 configures a sensing tunnel to the 6G RAN node 1712 over which the sensing task is addressed to 6G RAN node 1712. In turn, the 6G RAN node 1712 configures and forwards the same sensing task to the 5G RAN node 1706 (e.g., via an Xn interface) . The 5G RAN node 1706 reports its sensing results to the 6G RAN node 1712 (e.g., via the Xn interface) , which forwards sensing results to the 6G SnMF 1702. Again, the signaling between the 6G RAN node 1712 and 5G RAN node 1706 may be standardized.

[0195] FIG. 19A and FIG. 19B show example deployment scenarios in which a 6G SnMF connects to a 5G UE as a sensor without an intermediate 5G RAN node, according to aspects of the disclosure. In FIG. 19A, the deployment scenario 1900 includes a 6G SnMF 1902, a 6G CN 1904, and a 6G RAN 1906. A 5G UE 1908 is configured as a sensor for the 6G SnMF 1902. In the deployment scenario 1910 shown in FIG. 19B, the 5G UE 1908 is in sidelink communication with a 6G UE 1912.

[0196] Communication between the 5G UE 1908 and 6G SnMF 1902 in deployment scenario 1910 will differ based on whether the 5G UE 1908 is visible or invisible to the 6G SnMF 1902. In instances in which the 5G UE 1908 is visible to 6G SnMF 1902, the 6G SnMF 1902 configures a sensing task to the 5G UE based on the sensing capabilities reported to the 6G SnMF 1902 by the 5G UE 1908. Since the 6G SnMF 1902 will have greater sensing capabilities than those available in 5G RATs, the 6G SnMF 1902 will support any sensing capabilities reported by the 5G UE 1908.

[0197] In instances in which the 5G UE 1908 is not visible to the 6G SnMF 1902, the 6G UE 1912 integrates the position and sensing capabilities of the 5G UE 1908 into its own position and sensing capabilities and reports the positioning and sensing capability to the 6G SnMF 1902. The 6G SnMF 1902 configures a sensing tunnel to the 6G UE and a  sensing task addressed to the 6G UE. The 6G UE 1912 then configures / forwards the same sensing task to the 5G UE 1908 via sidelink. The 5G UE 1908 reports sensing results to the 6G UE 1912 via sidelink. The 6G UE 1912 then sends the sensing results to the 6G SnMF 1902. The signaling between the 5G UE 1912 and the 6G UE 1908 should be standardized in this process.

[0198] FIG. 20 illustrates an example method 2000 of wireless communication that may be performed by a second radio access technology (RAT) radio access network (RAN) node, according to aspects of the disclosure. At operation 2002, the second RAT RAN receives a RAN node sensing capability request from a first RAT sensing management function (SnMF) . In an aspect, operation 2002 may be performed by the one or more WWAN transceivers 350, the one or more processors 384, memory 386, and / or sensing component 388, any or all of which may be considered means for performing this operation.

[0199] At operation 2004, the second RAT RAN provides a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF. In an aspect, operation 2002 may be performed by the one or more WWAN transceivers 350, the one or more processors 384, memory 386, and / or sensing component 388, any or all of which may be considered means for performing this operation.

[0200] As will be appreciated, a technical advantage of the method 2000 is that it facilitates sensing in a deployment scenario having mixed radio access technologies with different sensing capabilities.

[0201] FIG. 21 shows an example method 2100 of wireless communication that may be performed by a second radio access technology (RAT) user equipment (UE) . At operation 2102, the second RAT UE receives a UE sensing capability request from a first RAT sensing management function (SnMF) . In an aspect, operation 2102 may be performed by the one or more WWAN transceivers 310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0202] At operation 2104, the second RAT UE activates a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request. In an aspect, operation 2104 may be performed by the one or more WWAN transceivers  310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0203] At operation 2106, the second RAT UE provides a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF. In an aspect, operation 2106 may be performed by the one or more WWAN transceivers 310, the one or more processors 332, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0204] At operation 2108, the second RAT UE receives a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier. In an aspect, operation 2108 may be performed by the one or more WWAN transceivers 310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0205] At operation 2110, the second RAT UE responds to the UE sensing tunnel configuration using the first RAT UE sensing proxy. In an aspect, operation 2110 may be performed by the one or more WWAN transceivers 310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0206] As will be appreciated, a technical advantage of the method 2100 is that it facilitates sensing in a deployment scenario having mixed radio access technologies with different sensing capabilities.

[0207] FIG. 22 shows an example method 2200 of wireless communication that may be performed by a second radio access technology (RAT) sensing management function (SnMF) . At operation 2202, the second RAT SnMF sends, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node. In an aspect, operation 2202 may be performed by the one or more network transceivers 390, the one or more processors 394, memory 396, and / or sensing component 398, any or all of which may be considered means for performing this operation.

[0208] At operation 2204, the second RAT SnMF receives, from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities. In an aspect, operation 2204 may be performed by the one or more network transceivers 390, the one or more processors 394, memory 396, and / or sensing component 398, any or all of which may be considered means for performing this operation.

[0209] At operation 2206, the second RAT SnMF sends, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier. In an aspect, operation 2206 may be performed by the one or more network transceivers 390, the one or more processors 394, memory 396, and / or sensing component 398, any or all of which may be considered means for performing this operation.

[0210] At operation 2208, the second RAT SnMF receives, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier. In an aspect, operation 2208 may be performed by the one or more network transceivers 390, the one or more processors 394, memory 396, and / or sensing component 398, any or all of which may be considered means for performing this operation.

[0211] As will be appreciated, a technical advantage of the method 2200 is that it facilitates sensing in a deployment scenario having mixed radio access technologies with different sensing capabilities.

[0212] FIG. 23 shows an example method 2300 of wireless communication that may be performed by a first radio access technology (RAT) user equipment (UE) . At operation 2302, the first RAT UE receives a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE.In an aspect, operation 2302 may be performed by the one or more WWAN transceivers 310, the one or more processors 332, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0213] At operation 2304, the first RAT UE provides a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request. In an aspect, operation 2304 may be performed by the one or more WWAN  transceivers 310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0214] At operation 2306, the first RAT UE receives, from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE. In an aspect, operation 2306 may be performed by the one or more WWAN transceivers 310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0215] At operation 2308, the first RAT UE provides a second response to the second RAT SnMF based on the UE sensing tunnel configuration. In an aspect, operation 2308 may be performed by the one or more WWAN transceivers 310, the one or more processors 342, memory 340, and / or sensing component 342, any or all of which may be considered means for performing this operation.

[0216] As will be appreciated, a technical advantage of the method 2300 is that it facilitates sensing in a deployment scenario having mixed radio access technologies with different sensing capabilities.

[0217] In the detailed description above it can be seen that different features are grouped together in examples. This manner of disclosure should not be understood as an intention that the example clauses have more features than are explicitly mentioned in each clause. Rather, the various aspects of the disclosure may include fewer than all features of an individual example clause disclosed. Therefore, the following clauses should hereby be deemed to be incorporated in the description, wherein each clause by itself can stand as a separate example. Although each dependent clause can refer in the clauses to a specific combination with one of the other clauses, the aspect (s) of that dependent clause are not limited to the specific combination. It will be appreciated that other example clauses can also include a combination of the dependent clause aspect (s) with the subject matter of any other dependent clause or independent clause or a combination of any feature with other dependent and independent clauses. The various aspects disclosed herein expressly include these combinations, unless it is explicitly expressed or can be readily inferred that a specific combination is not intended (e.g., contradictory aspects, such as defining an element as both an electrical insulator and an electrical conductor) . Furthermore, it is also intended that aspects of a clause can be included in any other independent clause, even if the clause is not directly dependent on the independent clause.

[0218] Implementation examples are described in the following numbered clauses:

[0219] Clause 1. A method of wireless communication performed by a second radio access technology (RAT) radio access network (RAN) node, comprising: receiving a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and providing a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0220] Clause 2. The method of clause 1, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0221] Clause 3. The method of any of clauses 1 to 2, wherein: the RAN node sensing capability request is received from the first RAT SnMF via a core network (CN) , or the first RAT SnMF via a first RAT RAN node; and the response to the RAN node sensing capability request is configured for provision to the first RAT SnMF via the CN, or the first RAT RAN node.

[0222] Clause 4. The method of clause 3, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0223] Clause 5. The method of any of clauses 1 to 4, further comprising: receiving a sensing tunnel configuration from the first RAT SnMF indicating a sensing-purpose and a virtual first RAT RAN node identifier.

[0224] Clause 6. The method of clause 5, wherein: the sensing tunnel configuration is received directly from the first RAT SnMF; from the first RAT SnMF via a core network (CN) ; from the first RAT SnMF via a first RAT RAN node; or any combination thereof.

[0225] Clause 7. The method of clause 6, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0226] Clause 8. The method of any of clauses 5 to 7, further comprising: activating, in response to receiving the sensing tunnel configuration, a first RAT sensing proxy at the second RAT RAN node; and providing a response to the sensing tunnel configuration to the first RAT SnMF based on the virtual first RAT RAN node identifier using the first RAT sensing proxy at the second RAT RAN node.

[0227] Clause 9. The method of clause 8, wherein: the response to the sensing tunnel configuration is configured for transmission directly to the first RAT SnMF; to a core network (CN) for forwarding to the first RAT SnMF; to a first RAT RAN node for forwarding to the first RAT SnMF; or any combination thereof.

[0228] Clause 10. The method of any of clauses 5 to 9, further comprising: sending a first RAT user equipment (UE) sensing configuration to a second RAT UE based on the sensing tunnel configuration received by the second RAT RAN node; and receiving sensing measurements from the second RAT UE based on the first RAT UE sensing configuration.

[0229] Clause 11. A method of wireless communication performed by a second radio access technology (RAT) user equipment (UE) , comprising: receiving a UE sensing capability request from a first RAT sensing management function (SnMF) ; activating a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; providing a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; receiving a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and responding to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0230] Clause 12. The method of clause 11, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0231] Clause 13. The method of any of clauses 11 to 12, wherein: the UE sensing capability request is received via a first RAT radio access network (RAN) node; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT RAN node.

[0232] Clause 14. The method of any of clauses 11 to 13, wherein: the UE sensing capability request is received via a first RAT UE; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT UE.

[0233] Clause 15. A method of wireless communication performed by a second radio access technology (RAT) sensing management function (SnMF) , comprising: sending, to a first  RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; receiving, from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; sending, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and receiving, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0234] Clause 16. The method of clause 15, wherein: the RAN node sensing capability request is configured for forwarding to the first RAT RAN node via a first RAT core network (CN) , a second RAT CN, a second RAT RAN node, or any combination thereof.

[0235] Clause 17. A method of wireless communication performed by a first radio access technology (RAT) user equipment (UE) , comprising: receiving a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; providing a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; receiving, from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and providing a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0236] Clause 18. The method of clause 17, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0237] Clause 19. The method of any of clauses 17 to 18, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT radio access network (RAN) node; the first response is configured for forwarding to the second RAT SnMF via the second RAT RAN node; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT RAN node; and the second response is configured for forwarding to the second RAT SnMF via the second RAT RAN node.

[0238] Clause 20. The method of any of clauses 17 to 19, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT UE; the first response is configured for forwarding to the second RAT SnMF via the second RAT UE; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT UE; and the second response is configured for forwarding to the second RAT SnMF via the second RAT UE.

[0239] Clause 21. A second radio access technology (RAT) radio access network (RAN) node, comprising: one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: receive, via the one or more transceivers, a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and provide a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0240] Clause 22. The second RAT RAN of clause 21, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0241] Clause 23. The second RAT RAN of any of clauses 21 to 22, wherein: the RAN node sensing capability request is received from the first RAT SnMF via a core network (CN) , or the first RAT SnMF via the a first RAT RAN node; and the response to the RAN node sensing capability request is configured for provision to the first RAT SnMF via the CN, or the first RAT RAN node.

[0242] Clause 24. The second RAT RAN of clause 23, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0243] Clause 25. The second RAT RAN of any of clauses 21 to 24, wherein the one or more processors, either alone or in combination, are further configured to: receive, via the one or more transceivers, a sensing tunnel configuration from the first RAT SnMF indicating a sensing-purpose and a virtual first RAT RAN node identifier.

[0244] Clause 26. The second RAT RAN of clause 25, wherein: the sensing tunnel configuration is received directly from the first RAT SnMF; from the first RAT SnMF via a core  network (CN) ; from the first RAT SnMF via a first RAT RAN node; or any combination thereof.

[0245] Clause 27. The second RAT RAN of clause 26, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0246] Clause 28. The second RAT RAN of any of clauses 25 to 27, wherein the one or more processors, either alone or in combination, are further configured to: activate, in response to receiving the sensing tunnel configuration, a first RAT sensing proxy at the second RAT RAN node; and provide a response to the sensing tunnel configuration to the first RAT SnMF based on the virtual first RAT RAN node identifier using the first RAT sensing proxy at the second RAT RAN node.

[0247] Clause 29. The second RAT RAN of clause 28, wherein: the response to the sensing tunnel configuration is configured for transmission directly to the first RAT SnMF; to a core network (CN) for forwarding to the first RAT SnMF; to a first RAT RAN node for forwarding to the first RAT SnMF; or any combination thereof.

[0248] Clause 30. The second RAT RAN of any of clauses 25 to 29, wherein the one or more processors, either alone or in combination, are further configured to: send, via the one or more transceivers, a first RAT user equipment (UE) sensing configuration to a second RAT UE based on the sensing tunnel configuration received by the second RAT RAN node; and receive, via the one or more transceivers, sensing measurements from the second RAT UE based on the first RAT UE sensing configuration.

[0249] Clause 31. A second radio access technology (RAT) user equipment (UE) , comprising: one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: receive, via the one or more transceivers, a UE sensing capability request from a first RAT sensing management function (SnMF) ; activate a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; provide a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; receive, via the one or more transceivers, a UE sensing tunnel configuration indicating a sensing-purpose and a virtual  first RAT UE identifier; and respond to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0250] Clause 32. The second RAT UE of clause 31, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0251] Clause 33. The second RAT UE of any of clauses 31 to 32, wherein: the UE sensing capability request is received via a first RAT radio access network (RAN) node; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT RAN node.

[0252] Clause 34. The second RAT UE of any of clauses 31 to 33, wherein: the UE sensing capability request is received via a first RAT UE; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT UE.

[0253] Clause 35. An second radio access technology (RAT) sensing management function (SnMF) , comprising: one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: send, via the one or more transceivers, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; receive, via the one or more transceivers, , from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; send, via the one or more transceivers, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and receive, via the one or more transceivers, , from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0254] Clause 36. The second RAT SnMF of clause 35, wherein: the RAN node sensing capability request is configured for forwarding to the first RAT RAN node via a first RAT core network (CN) , a second RAT CN, a second RAT RAN node, or any combination thereof.

[0255] Clause 37. A first radio access technology (RAT) user equipment (UE) , comprising: one or more memories; one or more transceivers; and one or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to: receive, via the one or more transceivers, a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; provide a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; receive, via the one or more transceivers, , from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and provide a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0256] Clause 38. The first RAT UE of clause 37, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0257] Clause 39. The first RAT UE of any of clauses 37 to 38, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT radio access network (RAN) node; the first response is configured for forwarding to the second RAT SnMF via the second RAT RAN node; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT RAN node; and the second response is configured for forwarding to the second RAT SnMF via the second RAT RAN node.

[0258] Clause 40. The first RAT UE of any of clauses 37 to 39, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT UE; the first response is configured for forwarding to the second RAT SnMF via the second RAT UE; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT UE; and the second response is configured for forwarding to the second RAT SnMF via the second RAT UE.

[0259] Clause 41. A second radio access technology (RAT) radio access network (RAN) node, comprising: means for receiving a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and means for providing a response to the RAN  node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0260] Clause 42. The second RAT RAN of clause 41, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0261] Clause 43. The second RAT RAN of any of clauses 41 to 42, wherein: the RAN node sensing capability request is received from the first RAT SnMF via a core network (CN) , or the first RAT SnMF via the a first RAT RAN node; and the response to the RAN node sensing capability request is configured for provision to the first RAT SnMF via the CN, or the first RAT RAN node.

[0262] Clause 44. The second RAT RAN of clause 43, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0263] Clause 45. The second RAT RAN of any of clauses 41 to 44, further comprising: means for receiving a sensing tunnel configuration from the first RAT SnMF indicating a sensing-purpose and a virtual first RAT RAN node identifier.

[0264] Clause 46. The second RAT RAN of clause 45, wherein: the sensing tunnel configuration is received directly from the first RAT SnMF; from the first RAT SnMF via a core network (CN) ; from the first RAT SnMF via a first RAT RAN node; or any combination thereof.

[0265] Clause 47. The second RAT RAN of clause 46, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0266] Clause 48. The second RAT RAN of any of clauses 45 to 47, further comprising: means for activating, in response to receiving the sensing tunnel configuration, a first RAT sensing proxy at the second RAT RAN node; and means for providing a response to the sensing tunnel configuration to the first RAT SnMF based on the virtual first RAT RAN node identifier using the first RAT sensing proxy at the second RAT RAN node.

[0267] Clause 49. The second RAT RAN of clause 48, wherein: the response to the sensing tunnel configuration is configured for transmission directly to the first RAT SnMF; to a core network (CN) for forwarding to the first RAT SnMF; to a first RAT RAN node for forwarding to the first RAT SnMF; or any combination thereof.

[0268] Clause 50. The second RAT RAN of any of clauses 45 to 49, further comprising: means for sending a first RAT user equipment (UE) sensing configuration to a second RAT UE based on the sensing tunnel configuration received by the second RAT RAN node; and means for receiving sensing measurements from the second RAT UE based on the first RAT UE sensing configuration.

[0269] Clause 51. A second radio access technology (RAT) user equipment (UE) , comprising: means for receiving a UE sensing capability request from a first RAT sensing management function (SnMF) ; means for activating a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; means for providing a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; means for receiving a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and means for responding to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0270] Clause 52. The second RAT UE of clause 51, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0271] Clause 53. The second RAT UE of any of clauses 51 to 52, wherein: the UE sensing capability request is received via a first RAT radio access network (RAN) node; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT RAN node.

[0272] Clause 54. The second RAT UE of any of clauses 51 to 53, wherein: the UE sensing capability request is received via a first RAT UE; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT UE.

[0273] Clause 55. An second radio access technology (RAT) sensing management function (SnMF) , comprising: means for sending, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; means for receiving, from the first  RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; means for sending, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and means for receiving, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0274] Clause 56. The second RAT SnMF of clause 55, wherein: the RAN node sensing capability request is configured for forwarding to the first RAT RAN node via a first RAT core network (CN) , a second RAT CN, a second RAT RAN node, or any combination thereof.

[0275] Clause 57. A first radio access technology (RAT) user equipment (UE) , comprising: means for receiving a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; means for providing a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; means for receiving, from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and means for providing a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0276] Clause 58. The first RAT UE of clause 57, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0277] Clause 59. The first RAT UE of any of clauses 57 to 58, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT radio access network (RAN) node; the first response is configured for forwarding to the second RAT SnMF via the second RAT RAN node; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT RAN node; and the second response is configured for forwarding to the second RAT SnMF via the second RAT RAN node.

[0278] Clause 60. The first RAT UE of any of clauses 57 to 59, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT UE;  the first response is configured for forwarding to the second RAT SnMF via the second RAT UE; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT UE; and the second response is configured for forwarding to the second RAT SnMF via the second RAT UE.

[0279] Clause 61. A non-transitory computer-readable medium storing computer-executable instructions that, when executed by a second radio access technology (RAT) radio access network (RAN) node, cause the second RAT RAN node to: receive a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; and provide a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.

[0280] Clause 62. The non-transitory computer-readable medium of clause 61, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0281] Clause 63. The non-transitory computer-readable medium of any of clauses 61 to 62, wherein: the RAN node sensing capability request is received from the first RAT SnMF via a core network (CN) , or the first RAT SnMF via the a first RAT RAN node; and the response to the RAN node sensing capability request is configured for provision to the first RAT SnMF via the CN, or the first RAT RAN node.

[0282] Clause 64. The non-transitory computer-readable medium of clause 63, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0283] Clause 65. The non-transitory computer-readable medium of any of clauses 61 to 64, further comprising computer-executable instructions that, when executed by the second RAT RAN node, cause the second RAT RAN node to: receive a sensing tunnel configuration from the first RAT SnMF indicating a sensing-purpose and a virtual first RAT RAN node identifier.

[0284] Clause 66. The non-transitory computer-readable medium of clause 65, wherein: the sensing tunnel configuration is received directly from the first RAT SnMF; from the first RAT SnMF via a core network (CN) ; from the first RAT SnMF via a first RAT RAN node; or any combination thereof.

[0285] Clause 67. The non-transitory computer-readable medium of clause 66, wherein: the CN is a first RAT CN; or the CN is a second RAT CN.

[0286] Clause 68. The non-transitory computer-readable medium of any of clauses 65 to 67, further comprising computer-executable instructions that, when executed by the second RAT RAN node, cause the second RAT RAN node to: activate, in response to receiving the sensing tunnel configuration, a first RAT sensing proxy at the second RAT RAN node; and provide a response to the sensing tunnel configuration to the first RAT SnMF based on the virtual first RAT RAN node identifier using the first RAT sensing proxy at the second RAT RAN node.

[0287] Clause 69. The non-transitory computer-readable medium of clause 68, wherein: the response to the sensing tunnel configuration is configured for transmission directly to the first RAT SnMF; to a core network (CN) for forwarding to the first RAT SnMF; to a first RAT RAN node for forwarding to the first RAT SnMF; or any combination thereof.

[0288] Clause 70. The non-transitory computer-readable medium of any of clauses 65 to 69, further comprising computer-executable instructions that, when executed by the second RAT RAN node, cause the second RAT RAN node to: send a first RAT user equipment (UE) sensing configuration to a second RAT UE based on the sensing tunnel configuration received by the second RAT RAN node; and receive sensing measurements from the second RAT UE based on the first RAT UE sensing configuration.

[0289] Clause 71. A non-transitory computer-readable medium storing computer-executable instructions that, when executed by a second radio access technology (RAT) user equipment (UE) , cause the second RAT UE to: receive a UE sensing capability request from a first RAT sensing management function (SnMF) ; activate a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request; provide a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF; receive a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; and respond to the UE sensing tunnel configuration using the first RAT UE sensing proxy.

[0290] Clause 72. The non-transitory computer-readable medium of clause 71, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0291] Clause 73. The non-transitory computer-readable medium of any of clauses 71 to 72, wherein: the UE sensing capability request is received via a first RAT radio access network (RAN) node; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT RAN node.

[0292] Clause 74. The non-transitory computer-readable medium of any of clauses 71 to 73, wherein: the UE sensing capability request is received via a first RAT UE; and the response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT UE.

[0293] Clause 75. A non-transitory computer-readable medium storing computer-executable instructions that, when executed by an second radio access technology (RAT) sensing management function (SnMF) , cause the second RAT SnMF to: send, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node; receive, from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities; send, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; and receive, from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.

[0294] Clause 76. The non-transitory computer-readable medium of clause 75, wherein: the RAN node sensing capability request is configured for forwarding to the first RAT RAN node via a first RAT core network (CN) , a second RAT CN, a second RAT RAN node, or any combination thereof.

[0295] Clause 77. A non-transitory computer-readable medium storing computer-executable instructions that, when executed by a first radio access technology (RAT) user equipment (UE) , cause the first RAT UE to: receive a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE; provide a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request; receive, from the  second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; and provide a second response to the second RAT SnMF based on the UE sensing tunnel configuration.

[0296] Clause 78. The non-transitory computer-readable medium of clause 77, wherein: the first RAT is a fifth-generation (5G) radio access technology; and the second RAT is a sixth-generation (6G) radio access technology.

[0297] Clause 79. The non-transitory computer-readable medium of any of clauses 77 to 78, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT radio access network (RAN) node; the first response is configured for forwarding to the second RAT SnMF via the second RAT RAN node; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT RAN node; and the second response is configured for forwarding to the second RAT SnMF via the second RAT RAN node.

[0298] Clause 80. The non-transitory computer-readable medium of any of clauses 77 to 79, wherein: the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT UE; the first response is configured for forwarding to the second RAT SnMF via the second RAT UE; the sensing tunnel configuration is received from the second RAT SnMF via the second RAT UE; and the second response is configured for forwarding to the second RAT SnMF via the second RAT UE.

[0299] Those of skill in the art will appreciate that information and signals may be represented using any of a variety of different technologies and techniques. For example, data, instructions, commands, information, signals, bits, symbols, and chips that may be referenced throughout the above description may be represented by voltages, currents, electromagnetic waves, magnetic fields or particles, optical fields or particles, or any combination thereof.

[0300] Further, those of skill in the art will appreciate that the various illustrative logical blocks, modules, circuits, and algorithm steps described in connection with the aspects disclosed herein may be implemented as electronic hardware, computer software, or combinations of both. To clearly illustrate this interchangeability of hardware and software, various illustrative components, blocks, modules, circuits, and steps have been described above generally in terms of their functionality. Whether such functionality is implemented as hardware or software depends upon the particular application and design constraints  imposed on the overall system. Skilled artisans may implement the described functionality in varying ways for each particular application, but such implementation decisions should not be interpreted as causing a departure from the scope of the present disclosure.

[0301] The various illustrative logical blocks, modules, and circuits described in connection with the aspects disclosed herein may be implemented or performed with a general purpose processor, a digital signal processor (DSP) , an ASIC, a field-programable gate array (FPGA) , or other programmable logic device, discrete gate or transistor logic, discrete hardware components, or any combination thereof designed to perform the functions described herein. A general-purpose processor may be a microprocessor, but in the alternative, the processor may be any conventional processor, controller, microcontroller, or state machine. A processor may also be implemented as a combination of computing devices, for example, a combination of a DSP and a microprocessor, a plurality of microprocessors, one or more microprocessors in conjunction with a DSP core, or any other such configuration.

[0302] The methods, sequences and / or algorithms described in connection with the aspects disclosed herein may be embodied directly in hardware, in a software module executed by a processor, or in a combination of the two. A software module may reside in random access memory (RAM) , flash memory, read-only memory (ROM) , erasable programmable ROM (EPROM) , electrically erasable programmable ROM (EEPROM) , registers, hard disk, a removable disk, a CD-ROM, or any other form of storage medium known in the art. An example storage medium is coupled to the processor such that the processor can read information from, and write information to, the storage medium. In the alternative, the storage medium may be integral to the processor. The processor and the storage medium may reside in an ASIC. The ASIC may reside in a user terminal (e.g., UE) . In the alternative, the processor and the storage medium may reside as discrete components in a user terminal.

[0303] In one or more example aspects, the functions described may be implemented in hardware, software, firmware, or any combination thereof. If implemented in software, the functions may be stored on or transmitted over as one or more instructions or code on a computer-readable medium. Computer-readable media includes both computer storage media and communication media including any medium that facilitates transfer of a  computer program from one place to another. A storage media may be any available media that can be accessed by a computer. By way of example, and not limitation, such computer-readable media can comprise RAM, ROM, EEPROM, CD-ROM or other optical disk storage, magnetic disk storage or other magnetic storage devices, or any other medium that can be used to carry or store desired program code in the form of instructions or data structures and that can be accessed by a computer. Also, any connection is properly termed a computer-readable medium. For example, if the software is transmitted from a website, server, or other remote source using a coaxial cable, fiber optic cable, twisted pair, digital subscriber line (DSL) , or wireless technologies such as infrared, radio, and microwave, then the coaxial cable, fiber optic cable, twisted pair, DSL, or wireless technologies such as infrared, radio, and microwave are included in the definition of medium. Disk and disc, as used herein, includes compact disc (CD) , laser disc, optical disc, digital versatile disc (DVD) , floppy disk and Blu-ray disc where disks usually reproduce data magnetically, while discs reproduce data optically with lasers. Combinations of the above should also be included within the scope of computer-readable media.

[0304] While the foregoing disclosure shows illustrative aspects of the disclosure, it should be noted that various changes and modifications could be made herein without departing from the scope of the disclosure as defined by the appended claims. For example, the functions, steps and / or actions of the method claims in accordance with the aspects of the disclosure described herein need not be performed in any particular order. Further, no component, function, action, or instruction described or claimed herein should be construed as critical or essential unless explicitly described as such. Furthermore, as used herein, the terms “set, ” “group, ” and the like are intended to include one or more of the stated elements. Also, as used herein, the terms “has, ” “have, ” “having, ” “comprises, ” “comprising, ” “includes, ” “including, ” and the like does not preclude the presence of one or more additional elements (e.g., an element “having” A may also have B) . Further, the phrase “based on” is intended to mean “based, at least in part, on” unless explicitly stated otherwise. Also, as used herein, the term “or” is intended to be inclusive when used in a series and may be used interchangeably with “and / or, ” unless explicitly stated otherwise (e.g., if used in combination with “either” or “only one of” ) or the alternatives are mutually exclusive (e.g., “one or more” should not be interpreted as “one and more” ) .  Furthermore, although components, functions, actions, and instructions may be described or claimed in the singular, the plural is contemplated unless limitation to the singular is explicitly stated. Accordingly, as used herein, the articles “a, ” “an, ” “the, ” and “said” are intended to include one or more of the stated elements. Additionally, as used herein, the terms “at least one” and “one or more” encompass “one” component, function, action, or instruction performing or capable of performing a described or claimed functionality and also “two or more” components, functions, actions, or instructions performing or capable of performing a described or claimed functionality in combination.

Claims

1.A second radio access technology (RAT) radio access network (RAN) node, comprising:one or more memories;one or more transceivers; andone or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to:receive, via the one or more transceivers, a RAN node sensing capability request from a first RAT sensing management function (SnMF) ; andprovide a response to the RAN node sensing capability request to the first RAT SnMF, wherein the response to the RAN node sensing capability request is based on a subset of second RAT sensing capabilities limited to sensing capabilities compatible with the first RAT SnMF.2.The second RAT RAN of claim 1, wherein:the first RAT is a fifth-generation (5G) radio access technology; andthe second RAT is a sixth-generation (6G) radio access technology.3.The second RAT RAN of claim 1, wherein:the RAN node sensing capability request is received fromthe first RAT SnMF via a core network (CN) , orthe first RAT SnMF via the a first RAT RAN node; andthe response to the RAN node sensing capability request is configured for provision to the first RAT SnMF viathe CN, orthe first RAT RAN node.4.The second RAT RAN of claim 3, wherein:the CN is a first RAT CN; orthe CN is a second RAT CN.5.The second RAT RAN of claim 1, wherein the one or more processors, either alone or in combination, are further configured to:receive, via the one or more transceivers, a sensing tunnel configuration from the first RAT SnMF indicating a sensing-purpose and a virtual first RAT RAN node identifier.6.The second RAT RAN of claim 5, wherein:the sensing tunnel configuration is receiveddirectly from the first RAT SnMF;from the first RAT SnMF via a core network (CN) ;from the first RAT SnMF via a first RAT RAN node;or any combination thereof.7.The second RAT RAN of claim 6, wherein:the CN is a first RAT CN; orthe CN is a second RAT CN.8.The second RAT RAN of claim 5, wherein the one or more processors, either alone or in combination, are further configured to:activate, in response to receiving the sensing tunnel configuration, a first RAT sensing proxy at the second RAT RAN node; andprovide a response to the sensing tunnel configuration to the first RAT SnMF based on the virtual first RAT RAN node identifier using the first RAT sensing proxy at the second RAT RAN node.9.The second RAT RAN of claim 8, wherein:the response to the sensing tunnel configuration is configured for transmission directly to the first RAT SnMF;to a core network (CN) for forwarding to the first RAT SnMF;to a first RAT RAN node for forwarding to the first RAT SnMF; orany combination thereof.10.The second RAT RAN of claim 5, wherein the one or more processors, either alone or in combination, are further configured to:send, via the one or more transceivers, a first RAT user equipment (UE) sensing configuration to a second RAT UE based on the sensing tunnel configuration received by the second RAT RAN node; andreceive, via the one or more transceivers, sensing measurements from the second RAT UE based on the first RAT UE sensing configuration.11.A second radio access technology (RAT) user equipment (UE) , comprising:one or more memories;one or more transceivers; andone or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to:receive, via the one or more transceivers, a UE sensing capability request from a first RAT sensing management function (SnMF) ;activate a first RAT user equipment (UE) sensing proxy at the second RAT UE in response to receiving the UE sensing capability request;provide a response to the UE sensing capability request to the first RAT SnMF based on a subset of second RAT UE sensing capabilities as determined by the first RAT UE sensing proxy, wherein the subset of second RAT UE sensing capabilities include only sensing capabilities compatible with the first RAT SnMF;receive, via the one or more transceivers, a UE sensing tunnel configuration indicating a sensing-purpose and a virtual first RAT UE identifier; andrespond to the UE sensing tunnel configuration using the first RAT UE sensing proxy.12.The second RAT UE of claim 11, wherein:the first RAT is a fifth-generation (5G) radio access technology; andthe second RAT is a sixth-generation (6G) radio access technology.13.The second RAT UE of claim 11, wherein:the UE sensing capability request is received via a first RAT radio access network (RAN) node; andthe response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT RAN node.14.The second RAT UE of claim 11, wherein:the UE sensing capability request is received via a first RAT UE; andthe response to the UE sensing capability request is configured for forwarding to the first RAT SnMF via the first RAT UE.15.An second radio access technology (RAT) sensing management function (SnMF) , comprising:one or more memories;one or more transceivers; andone or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to:send, via the one or more transceivers, to a first RAT radio access (RAN) node, a RAN node sensing capability request, wherein the RAN node sensing capability request is limited to a subset of second RAT sensing capabilities that include only sensing capabilities compatible with the first RAT RAN node;receive, via the one or more transceivers, , from the first RAT RAN node, a RAN node sensing capabilities response based on the subset of second RAT sensing capabilities;send, via the one or more transceivers, to the first RAT RAN node, a RAN node sensing tunnel configuration indicating a sensing purpose and a virtual first RAT RAN node identifier; andreceive, via the one or more transceivers, , from the first RAT RAN node, a RAN node sensing tunnel configuration response based on the sensing purpose and the virtual first RAT RAN node identifier.16.The second RAT SnMF of claim 15, wherein:the RAN node sensing capability request is configured for forwarding to the first RAT RAN node viaa first RAT core network (CN) ,a second RAT CN,a second RAT RAN node, orany combination thereof.17.A first radio access technology (RAT) user equipment (UE) , comprising:one or more memories;one or more transceivers; andone or more processors communicatively coupled to the one or more memories and the one or more transceivers, the one or more processors, either alone or in combination, configured to:receive, via the one or more transceivers, a UE sensing capability request from a second RAT sensing management function (SnMF) , wherein the UE sensing capability request is limited to a subset of second RAT UE sensing capabilities compatible with the first RAT UE;provide a first response to the first RAT UE sensing capability request to the second RAT SnMF, wherein the first response is based on the subset of second RAT UE sensing capabilities indicated by the UE sensing capability request;receive, via the one or more transceivers, , from the second RAT SnMF, a UE sensing tunnel configuration compatible with the first RAT UE; andprovide a second response to the second RAT SnMF based on the UE sensing tunnel configuration.18.The first RAT UE of claim 17, wherein:the first RAT is a fifth-generation (5G) radio access technology; andthe second RAT is a sixth-generation (6G) radio access technology.19.The first RAT UE of claim 17, wherein:the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT radio access network (RAN) node;the first response is configured for forwarding to the second RAT SnMF via the second RAT RAN node;the UE sensing tunnel configuration is received from the second RAT SnMF via the second RAT RAN node; andthe second response is configured for forwarding to the second RAT SnMF via the second RAT RAN node.20.The first RAT UE of claim 17, wherein:the first RAT UE sensing capability request is received from the second RAT SnMF via a second RAT UE;the first response is configured for forwarding to the second RAT SnMF via the second RAT UE;the UE sensing tunnel configuration is received from the second RAT SnMF via the second RAT UE; andthe second response is configured for forwarding to the second RAT SnMF via the second RAT UE.

Citation Information

Patent Citations

  • Adaptive node activation and configuration in cooperative sensing

    US20220104111A1

  • Method and apparatus for configuring sensing in cellular systems

    US20230308886A1

  • Sensing mode configuration for wireless sensing

    US20230370820A1

  • Perception service processing method, terminal, and network side device

    WO2023046012A1

  • Coordination of wireless sensing with multiple network nodes

    WO2024007326A1