JP2001189721A - 暗号鍵交換手順を有する無線ネットワーク - Google Patents

暗号鍵交換手順を有する無線ネットワーク

Info

Publication number
JP2001189721A
JP2001189721A JP2000363624A JP2000363624A JP2001189721A JP 2001189721 A JP2001189721 A JP 2001189721A JP 2000363624 A JP2000363624 A JP 2000363624A JP 2000363624 A JP2000363624 A JP 2000363624A JP 2001189721 A JP2001189721 A JP 2001189721A
Authority
JP
Japan
Prior art keywords
encryption key
rlc
terminal
new
wireless network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000363624A
Other languages
English (en)
Inventor
Christoph Herrmann
ヘルマン クリストフ
Josef Wasel
ヴァセル ヨーゼフ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Koninklijke Philips NV
Original Assignee
Koninklijke Philips Electronics NV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from DE19957387A external-priority patent/DE19957387A1/de
Priority claimed from DE19958004A external-priority patent/DE19958004A1/de
Priority claimed from DE10002183A external-priority patent/DE10002183A1/de
Priority claimed from DE10002636A external-priority patent/DE10002636A1/de
Priority claimed from DE10015389A external-priority patent/DE10015389A1/de
Application filed by Koninklijke Philips Electronics NV filed Critical Koninklijke Philips Electronics NV
Publication of JP2001189721A publication Critical patent/JP2001189721A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H04L9/16—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms the keys or algorithms being changed during operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/12—Transmitting and receiving encryption devices synchronised or initially set up in a particular manner
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange

Abstract

(57)【要約】 【課題】 本発明の目的は、異なる暗号変更手順を有す
る無線ネットワークを提供することである。 【解決手段】 本発明は、トラフィック及び、制御チャ
ネルを介して伝送されるべき特定のデータを符号化しか
つ特定の時に符号化のために必要な暗号鍵をそれぞれ変
更するために設けられた、無線ネットワーク制御装置と
複数の割り当てられた端末を含む無線ネットワークに関
する。無線ネットワーク制御装置は、古い暗号鍵で符号
化された暗号鍵変更に関するメッセージを端末へ伝送す
る。端末は、新たな暗号鍵の受取通知として、新たな暗
号鍵で符号化されたメッセージで無線ネットワーク制御
装置へ応答する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、伝送されるべき特
定のデータを符号化しかつ特定の時に符号化のために必
要な暗号鍵をそれぞれ変更するために設けられた、無線
ネットワーク制御装置と複数の割り当てられた端末を含
む無線ネットワークに関する。
【０００２】
【従来の技術】１９９２年のＶｅｒｌａｇＣｅｌｌ＆Ｓ
ｙｓ、Ｍｉｃｈｅｌ Ｍｏｕｌｙ及び、Ｍａｒｉｅ−Ｂ
ｅｒｎａｄｅｔｔｅ Ｐａｕｔｅｔによる”移動通信の
ためのＧＭＳシステム”３９１頁から３９５頁より、デ
ータは無線ネットワーク制御装置と端末間で符号化され
た形式で伝送されることが知られている。伝送に必要な
暗号鍵は、特定の時間間隔で変更される。このために３
つのステップが設けられる。
【０００３】
【発明が解決しようとする課題】本発明の目的は、異な
る暗号変更手順を有する無線ネットワークを提供するこ
とである。
【０００４】
【課題を解決するための手段】この目的は、前文で述べ
た形式の、無線ネットワーク制御装置は、古い暗号鍵で
符号化された暗号鍵変更に関するメッセージを伝送する
ために設けられ、且つ、端末は、新たな暗号鍵の受取通
知として、新たな暗号鍵で符号化されたメッセージを無
線ネットワーク制御装置へ伝送するために設けられた無
線ネットワークにより達成される。
【０００５】本発明に従った無線ネットワークは、複数
の無線セルを有し、その中のそれぞれの無線ネットワー
ク制御装置と複数の端末は、無線で、制御データとペイ
ロードデータを送信する。無線伝送は、例えば、無線、
ウルトラシェル又は、赤外経路を介して、情報信号を伝
送するために設けられる。
【０００６】本発明に従って、端末は新たな暗号鍵で符
号化されたメッセージを通知し、そのメッセージは、新
たな暗号鍵で符号化されたメッセージ（例えば、暗号鍵
命令の受取通知）を送信することによる暗号鍵の変更
（例えば、暗号変更命令）に関する。端末が新たな暗号
鍵を間違って通知されたときには、暗号鍵を受取通知す
る命令は検出されない。従って、新たな暗号鍵は使用で
きない。
【０００７】
【発明の実施の形態】図１は、例えば、無線ネットワー
ク制御装置（ＲＮＣ）１と複数の端末２から９を有する
ラジオネットワークのような無線ネットワークを示す。
無線ネットワーク制御装置１は、例えば、端末２から９
のような無線トラフィックに酸化している全構成要素を
制御する。制御とペイロードデータの変更は少なくとも
無線ネットワーク制御装置１と端末２から９の間で発生
する。無線ネットワーク制御装置１は、ペーロードデー
タを伝送するためのそれぞれのリンクを確立する。
【０００８】通例として、端末２から９は、移動装置で
あり、無線ネットワーク制御装置１は、固定されてい
る。無線ネットワーク制御装置１は、移動可能でも良
い。
【０００９】無線ネットワークでは、例えば、ＦＤＭＡ
（周波数分割多重アクセス），ＴＤＭＡ（時分割多重ア
クセス）又は、ＣＤＭＡ（符号分割多重アクセス）法に
従った無線信号、又は、それらの方法の結合に従った無
線信号が伝送される。
【００１０】特別な符号拡散法であるＣＤＭＡ法によれ
ば、ユーザからのバイナリ情報（データ信号）は、異な
る符号シーケンスで毎回変調される。そのような符号シ
ーケンスは、擬似ランダム矩形波信号（擬似ノイズコー
ド）を有し、そのレートは、チップレートと呼ばれる。
擬似ランダム矩形波信号の矩形はパルスの継続時間は、
チップ間隔Ｔｃと呼ばれる。１／Ｔｃはチップレートで
ある。擬似ランダム矩形は信号とデータ信号の乗算又
は、変調はそれぞれ、拡散計数Ｎｃ＝Ｔ／Ｔｃのスペク
トラム拡散となる。ここで、Ｔはデータ信号の矩形はパ
ルスの継続時間である。
【００１１】ペイロードデータと制御データは、少なく
とも１つの端末（２から９）と無線ネットワーク制御装
置１の間で、無線ネットワーク制御装置１により予め定
められたチャネルを介して伝送される。チャネルは、周
波数範囲、時間範囲及び、ＣＤＭＡ方では拡散コードに
より決定される。無線ネットワーク制御装置１から端末
２から９への無線リンクはダウンリンクと呼ばれ、端末
から無線ネットワーク制御装置へのリンクはアップリン
クと呼ばれる。このように、データは、無線ネットワー
ク制御装置から端末へダウンリンクを介して伝送され、
また、端末から無線ネットワーク制御装置へはアップリ
ンクを介して伝送される。
【００１２】ダウンリンクチャネルが設けられ、接続設
定に先立ち、無線ネットワーク制御装置１から端末２か
ら９へ制御データを放送するのに使用される。そのよう
なチャネルは、ダウンリンク放送制御チャネルと呼ばれ
る。接続設定に先立ち、端末２から９から無線ネットワ
ーク制御装置１へ制御データを送信するために、無線ネ
ットワーク制御装置１に割り当てられているアップリン
ク制御チャネル使用できるが、しかし、それは、他の端
末２から９によってもアクセスされる。種々の又は全て
の端末２から９により使用されるアップリンクチャネル
は、共通アップリンクチャネルと呼ばれる。例えば、端
末２から９と無線ネットワーク制御装置１の間の接続の
設定後に、ペイロードデータは、ダウンリンク又は、ア
ップリンクユーザチャネルを介して伝送される。ただ１
つの送信器と１つの受信器間で設定されるチャネルは専
用チャネルと呼ばれる。通例として、ユーザチャネル
は、リンクに特定の制御データを伝送するための専用の
制御チャネルに関連する専用のチャネルである。
【００１３】端末２から９を無線ネットワーク制御装置
１内に有するために、信号化されたＲＡＣＨチャネル
（ランダムアクセスチャネル）と呼ばれる、競合チャネ
ルは十分である。データパケットは、そのような信号化
されたＲＡＣＨチャネル上で伝送され得る。
【００１４】ペイロードデータを無線ネットワーク制御
装置１と端末間で交換することができるためには、端末
２から９は、無線ネットワーク制御装置１と同期してい
ることが必要である。例えば、ＦＤＭＡとＴＤＭＡ法の
結合が使用されるＧＳＭシステム（移動通信のためのグ
ローバルシステム）から、好適な周波数範囲の決定の後
に、データ伝送のシーケンス化内でフレー同期を助け
る、所定のパラメータに基づいて、フレームの時間依存
に値が決定（フレーム同期）されることが知られる。そ
のようなフレームは、ＴＤＭＡ，ＦＤＭＡ及び、ＣＤＭ
Ａ法の場合には、常に、端末と無線ネットワーク制御装
置のデータの同期には必要である。そのようなフレーム
は種々のサブフレームを含み又はいくつかの他の連続す
るフレームと共にスーパーフレームを形成する。簡単の
ために、基準フレームとして参照されるフレームは開始
されたフレームからである。
【００１５】無線ネットワーク制御装置１と端末２から
９の間の無線インターフェースを介した制御データの交
換を、図２に示すレイヤモデル又は、プロトコル構造を
参照して説明する（例えば、第３世代パートナッシップ
プロジェクト（３ＧＰＰ）；技術仕様グループ（ＴＳ
Ｇ）ＲＡＮ；ワーキンググループ２（ＷＧ２）；無線イ
ンターフェースプロトコル構造；ＴＳ２５．３０１Ｖ
３．２（１９９０−１０））。レイヤモデルは、３つの
プロトコルレイヤを有する。物理レイヤＰＨＹ，サブレ
イヤＭＡＣとＲＬＣ（図２では種々の形式のサブレイヤ
ＲＬＣを含む）データリンクレイヤと、レイヤＲＲＣで
ある。サブレイヤＭＡＣは、媒体アクセス制御のためで
あり、サブレイヤＲＬＣは、無線リンク制御のためであ
り、レイヤＲＲＣは無線資源制御のためである。、レイ
ヤＲＲＣは端末２から９と無線ネットワーク制御装置１
間の通信に責任がある。サブレイヤＲＬＣは、端末２か
ら９と無線ネットワーク制御装置１間の無線リンクを制
御するのに使用される。レイヤＲＲＣは、サブレイヤＭ
ＡＣとＰＨＹを制御リンク１０と１１を介して制御す
る。このように、レイヤＲＲＣはサブレイヤＭＡＣとＰ
ＨＹのコンフィグレーションを制御できる。物理レイヤ
ＰＨＹは、サブレイヤＭＡＣへの搬送リンクを提供す
る。サブレイヤＭＡＣは、サブレイヤＲＬＣへ有効な論
理接続１３を行う。サブレイヤＲＬＣはアクセス点１４
を介して、アプリケーションにより到達できる。
【００１６】そのような無線ネットワークでは、認証さ
れていない方法により盗聴されることを避けるために安
全性と信頼性のために、データは符号化された形式で無
線インターフェースを介して伝送される。符号化はデー
タ接続レイヤ（例えば、レイヤＲＬＣ又は、ＭＡＣ内
の）データ接続レイヤで行われる。図３に示すように、
データＤは符号化マスクＭと、排他的論理話機能（ＸＯ
Ｒ）を介して結合され、それにより、符号化データスト
リームＣ＿Ｄを得る。符号化マスクＭは、符号化アルゴ
リズムに従って動作する符号化機能１６内で形成され、
そして、入力値として、暗号鍵ＣＫとここでは示してい
ない他のパラメータＰを受信する。
【００１７】暗号鍵は、無線ネットワーク制御装置１と
端末２から９の両方で知られていなければならない。暗
号鍵は特定の時点で（例えば、１時間おきに）暗号鍵変
更と呼ぶ特別の手順で変更される。
【００１８】以下は、５つの異なる暗号鍵変更ＣＫＣ１
からＣＫＣ５を示す。図４を参照して、第１の手続ＣＫ
Ｃ１を説明する。第１の手順ＣＫＣ１では、新たな暗号
鍵が特に他の４つの手続ＣＫＣ２からＣＫＣ５へ共に送
信される。最初に無線ネットワーク制御装置１（図１で
はＲＮＣと参照される）は、各端末へのデータの送信
（ダウンリンク）を停止する。そのデータは、符号化さ
れる（ＳＴ１１）。１つの例外は暗号鍵変更命令ＣＣＣ
１であり以後説明する。受信されたアップリンクデータ
は、更に有効な暗号鍵でマスクが解除される。そして、
無線ネットワーク制御装置１（ＲＮＣ）は、端末（図４
で、ＴＭとして参照）へ、新たな暗号鍵と共に暗号鍵変
更命令ＣＣＣ１を信号チャネルを介して送る（古い暗号
鍵で符号化されている）。安全に関し、変更ＣＫＣに先
立ち伝送され且つ古い暗号鍵で符号化されるがしかし通
知されずに（通知なしのままで）、変更ＣＫＣ１後に新
たにされた伝送があるときに新たな暗号鍵でデータが符
号化されるか否かは重要でない。
【００１９】端末が新たな暗号鍵と共に暗号鍵変更命令
ＣＣＣ１を受信後、１つの受取通知命令ＡＣＫ１１のみ
が無線ネットワーク制御装置１に転送され、それによ
り、所定の時間期間経過後、無線ネットワーク制御装置
１は新たな暗号鍵と共に暗号鍵変更命令ＣＣＣ１を再び
送信しない。符号化されるべき各データの転送（アップ
リンク）も、端末（ＳＴ２１）により停止される。唯一
の例外は以下に説明するような古い暗号鍵で符号化され
た暗号鍵受取通知命令ＣＣＯＫ１である。それぞれの端
末が暗号鍵を暗号鍵変更命令ＣＣＣ１から取り出し後、
端末により暗号鍵変更命令ＣＣＣ１から取り出された鍵
は新たな暗号鍵として登録されそして、暗号鍵受取通知
命令ＣＣＯＫ１と共に無線ネットワーク制御装置１へ送
信される。暗号鍵受取通知命令ＣＣＯＫ１の送信後、端
末はデータを受信し且つ古い暗号鍵と新しい暗号鍵でデ
ータを暗号化する位置にある。古い暗号鍵は、古い暗号
鍵で符号化された更新する暗号鍵変更命令ＣＣＣ１が受
信されたときのみ必要である。これは、例えば、伝送エ
ラーの結果のような暗号鍵受取通知命令ＣＣＯＫ１内に
含まれる暗号鍵が元の伝送された暗号鍵と異なるときに
起こる。
【００２０】暗号鍵受取通知命令ＣＣＯＫ１受信は無線
ネットワーク制御装置１により受取通知命令ＡＣＫ２１
により端末に通知され、端末へのデータ伝送（ダウンリ
ンク）は新たな暗号鍵と共に回復される。回復は元の伝
送された鍵（ＳＴ１１）が暗号鍵受取通知命令ＣＣＯＫ
１内に含まれる鍵と一致するときにのみ発生する。受信
されたデータは、新たな暗号鍵（ＣＲ２１）でマスクが
解除される。そして、無線ネットワーク制御装置１は、
一致命令ＫＯＫ１を端末に送る。前述のように、暗号鍵
変更命令ＣＣＣ１の送信は暗号鍵が一致しないときは繰
り返される。この一致命令ＫＯＫ１又は、新たな暗号鍵
で符号化されたデータ（ダウンリンク）を受信後、端末
は新たな暗号鍵（ＲＴ２１）でデータ伝送（アップリン
ク）を開始する。これは、手順ＣＫＣ１を終了指す且つ
データ伝送はこの暗号かぎのみで効果がある。
【００２１】端末は旧及び新暗号鍵の両方でＣＲ１１と
ＲＴ２１間で受信されたデータを解読するということの
結果、端末は、手順ＣＫＣ１が成功的に終了された（そ
して端末は古い暗号鍵で符号化された一致命令ＫＯＫ１
を受信する）か、又は、手順は新たに開始されるべきか
（この場合には端末は例えば、新たな暗号鍵を再び含む
暗号鍵変更命令ＣＣＣ１を受信する）を認識する。これ
は、間違って受信された鍵の結果として、端末とネット
ワーク間の全ての接続が壊されるのを避ける。
【００２２】第１の例の上述の手順ＣＫＣ１は、信号リ
ンクにのみ関連する。データ伝送の繰返しと共に働くデ
ータリンクは、それぞれのレイヤＲＬＣも停止命令（端
末：ＳＴ２１、ネットワークＳＴ１１）、又は、ペイロ
ードデータの伝送を回復する命令（端末ＲＴ２１，ネッ
トワークＳＴ２１）が通知される手順中に含まれる。
【００２３】第２の暗号鍵変更ＣＫＣ２を図５を参照し
て以下に説明する。この変更ＣＫＣ２と共に、端末（Ｔ
Ｍ）は別のデータ変更手順（図示していない）内で新た
な暗号鍵に関する情報を受信する。暗号鍵自身が無線イ
ンターフェースで伝送されることが避けられる。この変
更ＣＫＣ２で、古い暗号鍵から新たな暗号鍵への同期し
た変更が端末と無線ネットワーク制御装置１（ＲＮＳ）
間で行われる。最初に、符号化されたデータの端末への
各伝送（ダウンリンク）は、無線ネットワーク制御装置
１（ＳＴ２１）により停止される。唯一の例外は、以下
に説明する暗号鍵変更命令ＣＣＣ２である。受信された
アップリンクデータは、これまでに使用された暗号鍵で
さらに符号化される。そして、（古い暗号鍵で符号化さ
れた）暗号鍵変更命令ＣＣＣ２は、無線ネットワーク制
御装置１により信号チャネルを介して端末へ伝送され
る。安全関し、変更ＣＫＣ２に先立ち伝送され且つ古い
暗号鍵で符号化されるがしかし通知されずに（通知な
し）のままで、変更ＣＫＣ２後に新たにされた伝送があ
るときに新たな暗号鍵でデータが符号化されるか否かは
重要でない。
【００２４】端末が新たな暗号鍵と共に暗号鍵変更命令
ＣＣＣ２を受信後、１つの受取通知命令ＡＣＫ１２のみ
が無線ネットワーク制御装置１に転送され、それによ
り、所定の時間期間経過後、無線ネットワーク制御装置
１は新たな暗号鍵と共に暗号鍵変更命令ＣＣＣ２を再び
送信しない。符号化されるべき各データの転送（アップ
リンク）も、端末（ＳＴ２２）により停止される。唯一
の例外は以下に説明するような新たな暗号鍵で符号化さ
れた暗号鍵受取通知命令ＣＣＯＫ２である。暗号鍵受取
通知命令ＣＣＯＫ２の伝送後、端末は古い及び新しい暗
号鍵の両方でデータを受信し且つ解読（ＣＲ１２）す
る。暗号鍵変更命令ＣＣＣ２が送信されかつ、受取通知
命令ＡＣＫ１２が受信された後、無線ネットワーク制御
装置１は、新しい暗号鍵と古い暗号鍵の両方でデータを
解読する準備がされている。端末は符号化に間違った新
たな暗号鍵を使用したために、無線ネットワーク制御装
置１内でのこの命令の解読は有益なないようを提供しな
い（即ち、無線ネットワーク制御装置は、疑いなしに暗
号鍵受取通知命令ＣＣＯＫ２であることを認識できな
い）場合には、無線ネットワーク制御装置１は端末は誤
った新たな暗号鍵が通知されることを認識し得る。古い
暗号鍵を伴なうこの暗号鍵受取通知命令ＣＣＯＫ２の解
読は、同様に有益な内容を生じない。この第２の誤った
符号化結果は、無線ネットワーク制御装置にとって、端
末が誤った新たな暗号鍵を知るという更なる確実性を与
える。
【００２５】暗号鍵受取通知命令ＣＣＯＫ２の受信は、
無線ネットワーク制御装置１により受取通知命令ＡＣＫ
２２により端末へ通知される。一方、新たな暗号鍵での
ＣＣＯＫ２の解読は、ＣＣＯＫ２が受信されたことを示
し、無線ネットワーク制御装置１は再び新たな暗号鍵
で、端末とデータ伝送（ダウンリンク）を行う（ＲＴ１
２）。受信されたデータは新たな暗号鍵のみでマスクが
解除される。無線ネットワーク制御装置１は、端末に新
たな暗号鍵で符号化された一致命令ＫＯＫ２を送る。
【００２６】暗号鍵受取通知命令ＣＣＯＫ２が（上述の
ように）解読できない場合には、再び、古い暗号鍵が受
信と送信の両方で使用される（ＲＴ１２／ＣＲ２２）。
そして、無線ネットワーク制御装置１は、古い暗号鍵で
符号化された一致命令ＫＯＫ２を端末へ送る。この後無
線ネットワーク制御装置１は有効なら、他のデータの伝
送を回復する。
【００２７】端末と無線ネットワーク制御装置に既知の
新たな暗号鍵で暗号の変更を可能とするために、ＲＬＣ
レイヤはデータ交換手順を行う管理レイヤに知らせ、そ
して、ここでは説明されないが他の新たな暗号が端末へ
通知される。
【００２８】この新たな暗号鍵で符号化された一致命令
ＫＯＫ２の受信後、端末は新たな暗号鍵（ＲＴ２２）で
データ伝送（アップリンク）を開始する。これは手順Ｃ
ＫＣ２を終了させ、データ転送はこの鍵のみで行われ
る。
【００２９】古い暗号鍵で符号化されたこの一致命令Ｋ
ＯＫ２の受信後、端末は古い暗号鍵でデータ伝送（アッ
プリンク）を回復し、そして、新たな暗号鍵の同時受信
が終了される。これは変更ＣＫＣ２を破り停止する。
【００３０】端末は古い暗号鍵と新たな暗号鍵の両方で
ＣＲ１２とＲＴ２２間で受信されたデータを解読するの
で、端末は、手順ＣＫＣ２が成功的に終了された（そし
て端末は新たな暗号鍵で符号化された一致命令ＫＯＫ２
を受信し、かつ新たな暗号鍵で解読することは、一致命
令ＫＯＫ２が適することを生じ、一方古い暗号鍵で解読
することは有益な内容を生じない）か、又は、新たな暗
号鍵に変更後の手順は新たに開始されるべきか（そし
て、端末は古い暗号鍵で符号化された一致命令ＫＯＫ２
を受信する：ここで新たな暗号鍵で解読することは有益
な内容を生じず、一方、古い暗号鍵で解読することは、
ＫＯＫ２が適することを生じるを認識する。これは、間
違って受信された鍵の結果として、端末とネットワーク
間の全ての接続が遮断されるのを避ける。
【００３１】上述の変更ＣＫＣ２は最初に信号リンクに
のみ関連する。データ伝送の繰返しと共に働くデータリ
ンクは、それぞれのレイヤＲＬＣが停止命令（端末：Ｓ
Ｔ２２、ネットワークＳＴ１２）、又は、ペイロードデ
ータの伝送を回復する命令（端末ＲＴ１２，ネットワー
クＣＲ２２）が通知される変更中に含まれる。
【００３２】メッセージがレイヤＲＬＣとレイヤＲＲＣ
間で伝送される第３の変更ＣＫＣ３を図６から８を参照
して説明する。レイヤＲＬＣでは、更に自分及び、イン
スタンスＲＬＣ（ＤＣ）とＲＬＣ（ＤＴ）間でメッセー
ジが交換される。インスタンスＲＬＣ（ＤＴ）は、専用
トラフィックチャネル（ＤＴＣＨ）に対してであり、イ
ンスタンスＲＬＣ（ＤＣ）は専用制御チャネル（ＤＣＣ
Ｈ）に関してである。
【００３３】暗号鍵変更ＣＫＣ３とともに、無線ネット
ワーク制御装置１は端末２から９へ新たな暗号鍵の有効
性を通知する。この新たな暗号鍵は、無線ネットワーク
制御装置１と端末２から９の両方に既知である。図６か
ら８は、端末のレイヤＲＲＣとＲＬＣ（”Ｔ”として参
照する図６から８の左側）と、無線ネットワーク制御装
置１（”Ｆ”として参照する図６から８の右側）間で送
られる種々のメッセージを示す。以後説明する図６は暗
号鍵変更ＣＫＣ３の始まりを示す。暗号鍵変更ＣＫＣ３
は、サイドＦのレイヤＲＲＣによりローカルメッセージ
ＣＲＬＣ−Ｓ−Ｒ（ＮＤ）により開始される。ローカル
メッセージと共にインスタンスＲＬＣ（ＤＣ）は、デー
タユニット中のシリアル番号ＳＮ（各データユニットは
シリアル番号が付される）がＳＮ≧ＶＴＤ＋ＮＤの条件
を満たす限りメッセージ中のデータユニットの伝送は停
止されたことを通知される。ローカルメッセージＣＲＬ
Ｃ−Ｓ−Ｒ（ＮＤ）のパラメータＮＤは、そして、まだ
伝送されるべきデータユニットの数を示し、そして、Ｖ
ＹＤはＲＬＣ（ＤＣ）で既知の伝送されるべき次のデー
タユニットのシリアル番号を示す。ローカルメッセージ
ＣＲＬＣ−Ｓ−Ｒ（ＶＴＤ）により、サイドＦのインス
タンスＲＬＣ（ＤＣ）は、シリアル番号ＮＤの受信を知
らせ、且つレイヤへ番号ＶＴＤを知らせる。続いて、サ
イドＦのレイヤＲＲＣは、インスタンスＲＬＣ（ＤＣ）
にローカルメッセージＣＲＬＣ−ＣＯＮＦ−Ｒ（ＣＫ
Ｎ）を介して使用されるべき新たな暗号鍵ＣＫＮを知ら
せる。このメッセージは、ローカルメッセージＣＲＬＣ
−ＣＯＮＦ−Ｃを介してＲＬＣ（ＤＣ）により通知され
る。
【００３４】インスタンスＲＬＣ（ＤＣ）のレイヤＲＲ
Ｃが、ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｒを
配送後、サイドＦのインスタンスＲＬＣ（ＤＣ）は、メ
ッセージＳＥＣ−ＭＯ−ＣＯＭ（ＶＴＤ，ＮＤ）をサイ
ドＴ（端末）のインスタンスＲＬＣ（ＤＣ）へ送る。こ
のメッセージは、安全モード命令を示し、これまで有効
な古い暗号鍵で符号化される。メッセージは、番号ＶＴ
ＤとＮＤを伴なうデータユニットを含む。メッセージの
受信後、サイドＴのレイヤＲＲＣのインスタンスＲＬＣ
（ＤＣ）は、ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ
−Ｉを介して、有効であるべき新たな暗号鍵が有効なと
きから、指示を有するメッセージが到着したことを示
す。この新たな暗号鍵は解読を保持する。それはデータ
ユニットのシリアル番号ＶＴＤ＋ＮＤ後である。サイド
ＴのインスタンスＲＬＣ（ＤＣ）で、メッセージＳＥＣ
−ＭＯ−ＣＯＭ（ＶＴＤ，ＮＤ）の受信は、命令ＡＣＫ
を介してサイドＦのインスタンスＲＬＣ（ＤＣ）から通
知され、そして、更にレイヤＲＲＣからローカルメッセ
ージＲＬＣ−ＡＭ−ＤＡＴ−Ｃを介して通知される。こ
のように無線ネットワーク制御装置１は、端末は暗号鍵
変更の最初で通知され且つ条件ＳＮ≧ＶＴＤ＋ＮＤを満
たすシリアル番号ＳＮのデータユニットを解読するのに
新たな暗号鍵を使用することが通知される。
【００３５】サイドＴ（端末）からの開始で、同様なメ
ッセージの交換が関係のレイヤ間で行われる。サイドＴ
のレイヤＲＲＣからのローカルメッセージＣＲＬＣ−Ｓ
−Ｒ（ＮＵ）は、サイドＴカラのメッセージの交換を開
始する。メッセージと共に、条件ＳＮ≧ＶＴＤ＋ＮＵを
満たすシリアル番号ＳＮのデータユニットの伝送は、停
止される。インスタンスＲＬＣ（ＤＣ）は更に伝送され
るべきデータユニットの番号ＮＵが通知される。ローカ
ルメッセージＣＲＬＣ−Ｓ−Ｃ（ＶＴＤ）により、サイ
ドＴのインスタンスＲＬＣ（ＤＣ）は番号ＮＵの受信を
通知し、且つレイヤに番号ＶＴＤを示す。ローカルメッ
セージＣＲＬＣ−Ｓ−Ｃ（ＶＴＤ）の受信後（アップリ
ンクで）最初に送られるこの番号ＶＴＵデータユニット
のシリアル番号ＳＮを示す（繰返し伝送はない）。続い
て、サイドＴのレイヤＲＲＣは、インスタンスＲＬＣ
（ＤＣ）へローカルメッセージＣＲＬＣ−ＣＯＮＦ−Ｒ
（ＣＫＮ）を介して鍵を変更することを望むことを知ら
せる。このメッセージはローカルメッセージＣＲＬＣ−
ＣＯＮＦ−Ｃを介してサイドＴのインスタンスＲＬＣ
（ＤＣ）へ通知される。
【００３６】ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ
−Ｒを介して、サイドＴのレイヤＲＲＣから、インスタ
ンスＲＬＣ（ＤＣ）へ、新たな暗号鍵がサイドＴに関し
て保つときからを示す暗号鍵変更部分が開始される。ロ
ーカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｒが受信され
た後、サイドＴ（端末）のインスタンスＲＬＣ（ＤＣ）
は、メッセージＳＥＣ−ＭＯ−ＣＭＰＬ（ＶＴＵ，Ｎ
Ｕ）をサイドＦ（無線ネットワーク制御装置）のインス
タンスＲＬＣ（ＤＣ）へ送る。このメッセージは、安全
モード命令を示し、これまで有効な暗号鍵と共に符号化
される。メッセージは番号ＶＴＵとＮＵを有するデータ
ユニットを含む。このメッセージの受信後、サイドＦの
レイヤＲＲＣのインスタンスＲＬＣ（ＤＣ）は、ローカ
ルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｉを介して、メッ
セージが無線ネットワーク制御装置１内で解読のために
新たな暗号鍵が有効となるべきときから到着したときを
示す。この新たな暗号鍵はデータユニットのシリアル番
号ＶＴＵ＋ＮＵ後に有効である。サイドＦのレイヤＲＬ
Ｃで、メッセージＳＥＣ−ＭＯ−ＣＭＰＬ（ＶＴＵ，Ｎ
Ｕ）の受信は、サイドＦのインスタンスＲＬＣ（ＤＣ）
の命令ＡＣＫを介して通知され、そして、更にローカル
メッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｃを介してレイヤＲ
ＲＣへ通知される。このように、無線ネットワーク制御
装置１は端末がシリアル番号ＶＴＵ＋ＮＵから開始する
自身のメッセージのデータユニットを符号化するために
新たな暗号鍵を使用することを知っていることが端末に
知らされる。
【００３７】図７はプロローグに続いた第１のテスト部
分として示される手続の更なる部分を示す。この部分の
間は、新たな暗号鍵で符号化された２つのサイドＴとＦ
のデータユニットからのメッセージ内で正しく符号化さ
れ認識される。第１のテスト部分はローカルメッセージ
ＣＲＬＣ−ＣＯＮＦ−Ｒ（ＶＴＵ＋ＮＵ）で開始し、そ
れは、レイヤＲＲＣからインスタンスＲＬＣ（ＤＣ）へ
サイドＦで伝送される。このように、次のデータユニッ
トのシリアル番号ＳＮに対してＳＮ≧ＶＴＵ＋ＮＵ又
は、ＳＮ＝ＶＲの条件が成り立つときには、インスタン
スＲＬＣ（ＤＣ）は端末から受信された全てのメッセー
ジは新たな暗号鍵で解読されるべきであることが通知さ
れる。ここで、ＶＲは最初に伝送される次の予想される
データユニットを示す。インスタンスＲＬＣ（ＤＣ）
は、レイヤＲＲＣへローカルメッセージＣＲＬＣ−ＣＯ
ＮＦ−Ｃを送ることによりローカルメッセージＣＲＬＣ
−ＣＯＮＦ−Ｒ（ＶＴＵ＋ＮＵ）の受信を通知する。サ
イドＴでは、インスタンスＲＬＣ（ＤＣ）は、レイヤＲ
ＲＣからインスタンスＲＬＣ（ＤＣ）へローカルメッセ
ージＣＲＬＣ−ＣＯＮＦ−Ｒ（ＡＰ）を伝送することに
より、このメッセージ後、サイドＦ（無線ネットワーク
制御装置１）で伝送されるべき以下のデータユニットが
新たな暗号鍵で符号化されることが通知される。しか
し、サイドＦの受信されたメッセージは、まだ、古い暗
号鍵で解読されるべきである。インスタンスＲＬＣ（Ｄ
Ｃ）は、サイドＴのレイヤＲＲＣへローカルメッセージ
ＣＲＬＣ−ＣＯＮＦ−ＣによりローカルメッセージＣＲ
ＬＣ−ＣＯＮＦ−Ｒ（ＡＰ）の受信を通知する。
【００３８】以下のメッセージルーチンと共に、２つの
サイドＴとＦが同じ新たな暗号鍵を使用するか否かがチ
ェックされる。このメッセージルーチンはサイドＦのレ
イヤＲＲＣによりインスタンスＲＬＣ（ＤＣ）へのロー
カルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｒと共に開始さ
れる。このメッセージと共に、サイドＦのインスタンス
ＲＬＣ（ＤＣ）古い暗号鍵で符号化されたメッセージＳ
ＣＫＣをサイドＴのインスタンスＲＬＣ（ＤＣ）へ送る
ように要求される。このメッセージＳＣＫＣの受信後、
サイドＴのインスタンスＲＬＣ（ＤＣ）は、サイドＦの
インスタンスＲＬＣ（ＤＣ）へ受信の通知ＡＣＫを送
る。サイドＴのレイヤＲＲＣは、サイドＴのインスタン
スＲＬＣ（ＤＣ）へ、ローカルメッセージＲＬＣ−ＡＭ
−ＤＡＴ−Ｒ内のメッセージＮ（ＣＫＣＣ）を送る。そ
のメッセージは、サイドＴのインスタンスＲＬＣ（Ｄ
Ｃ）により複数のデータユニットに分割される。サイド
ＴのインスタンスＲＬＣ（ＤＣ）は、新たな暗号鍵でこ
れらのデータを符号化し、そして、サイドＦのインスタ
ンスＲＬＣ（ＤＣ）へそれら（図７のメッセージＣＫＣ
Ｃ）を送る。サイドＦのインスタンスＲＬＣ（ＤＣ）は
新たな暗号鍵でメッセージＣＫＣＣの全ての受信したデ
ータユニットを解読し、メッセージＣＫＣＣ内で送信さ
れたデータユニットからのメッセージＮ（ＣＫＣＣ）を
構築し、そして、サイドＦのレイヤＲＲＣへ、ローカル
メッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｉ＊内でこのメッセ
ージＮ（ＣＫＣＣ）を転送する。ローカルメッセージＲ
ＬＣ−ＡＭ−ＤＡＴ−Ｉ＊は、ローカルメッセージＣＲ
ＬＣ−ＣＯＮＦ−Ｒ（ＶＴＵ＋ＮＵ）の受信後、最初の
データユニットがシリアル番号ＳＮ＝ＶＲ（これは正確
にメッセージＣＫＣＣである）を有するなら、メッセー
ジＮ（ＣＫＣＣ）に関してのみ使用される。この結果、
サイドＦのレイヤＲＲＣはインスタンスＲＬＣ（ＤＣ）
からメッセージＮ（ＣＫＣＣ）を得ることを知る。
【００３９】サイドＴで、正しい新たな暗号鍵が使用さ
れる場合には、サイドのレイヤＲＲＣは、ローカルメッ
セージＲＬＣ−ＡＭ−ＤＡＴ−Ｉ＊内に期待するメッセ
ージＮ（ＣＫＣＣ）を受信する。間違った新たな暗号鍵
がサイドＴで使用される場合にはサイドＦのレイヤＲＲ
Ｃは、ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｉ＊
内に、使用できない又は知られていないメッセージを受
信する。サイドＦのレイヤＲＲＣは、それから、サイド
Ｔは、間違った鍵を使用した即ち、この特定の場合には
知られていないメッセージは無視されないと推定する。
【００４０】メッセージＣＫＣＣの受信後、サイドＦの
インスタンスＲＬＣ（ＤＣ）は、サイドＴのインスタン
スＲＬＣ（ＤＣ）へ、命令ＡＣＫを介してメッセージＣ
ＫＣＣの受信を通知する。受信はサイドＴのインスタン
スＲＬＣ（ＤＣ）により、ローカルメッセージＲＬＣ−
ＡＭ−ＤＡＴ−Ｃを介してレイヤＲＲＣへ転送される。
【００４１】メッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｉ＊内
に含まれている通信を受信後、サイドＦのレイヤＲＲＣ
はＴのレイヤＲＲＣへ、サイドＴは正しい新たな暗号鍵
を使用したか間違った新たな暗号鍵を使用したか（ＣＫ
ＳＴ＝暗号鍵状態）についての指示を含む、通信Ｎ（Ｃ
ＫＳＴ）を送る。サイドＦのレイヤＲＲＣは、ローカル
メッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｒ内の通信Ｎ（ＣＫ
ＳＴ）をサイドＦのインスタンスＲＬＣ（ＤＣ）へ与る
ので、これは、順番に起こる。それは、通信を複数のデ
ータユニットに分割し、古い暗号鍵で符号化され、メッ
セージＣＫＳＴを介してサイドＴのインスタンスＲＬＣ
（ＤＣ）へ送る。サイドＴのインスタンスＲＬＣ（Ｄ
Ｃ）は、メッセージＡＣＫを介してこッらのデータユニ
ットの受信を通知し、それらを古い暗号鍵で解読し、そ
して、通信Ｎ（ＣＫＳＴ）を再び再構築する。この通信
Ｎ（ＣＫＳＴ）はローカルメッセージＲＬＣ−ＡＭ−Ｄ
ＡＴ−Ｉ内でサイドＴのレイヤＲＲＣへ送られる。
【００４２】サイドＴで、正しい新たな暗号鍵が使用さ
れる場合には、サイドＦのレイヤＲＲＣは、ローカルメ
ッセージＣＲＬＣ−ＲＥＳ−Ｒを介してインスタンスＲ
ＬＣ（ＤＣ）へ、新たな暗号鍵を使用しながらデータユ
ニットの伝送を再開することを命じる。サイドＦでの解
読は受信データユニットのシリアル番号が、ＳＮ≧ＶＴ
Ｕ＋ＮＵ成り立つときには、新たな暗号鍵で行われる。
【００４３】メッセージＣＫＳＴがサイドＴで使用され
た新たな暗号鍵が正しいという通知を含む場合には、サ
イドＴのレイヤＲＲＣは、ローカルメッセージＣＲＬＣ
−ＲＥＳ−Ｒを介してインスタンスＲＬＣ（ＤＣ）へ、
新たな暗号鍵を使用しながら再びデータユニットの伝送
を開始することを命じる。サイドＴでの解読は、受信デ
ータユニットのシリアル番号に、ＳＮ≧ＶＴＤ＋ＮＵ成
り立つときには（図７）、新たな暗号鍵で行われる。
【００４４】サイドＴで、誤った新たな暗号鍵が使用さ
れたときには（誤った鍵に対する最初のチェック部を示
す図８と比較する）、サイドＦのレイヤＲＲＣは、ロー
カルメッセージＣＲＬＣ−ＣＯＮＦ−Ｒを介してサイド
ＦのインスタンスＲＬＣ（ＤＣ）へ、条件ＳＮ≧ＶＴＵ
＋ＮＵ成り立つときには、解読のための新たな暗号鍵へ
の変換はキャンセルされたことを命じる。伝送が停止さ
れるデータユニットの符号化に対しては、再び古い暗号
鍵が使用される。ローカルメッセージＣＲＬＣ−ＣＯＮ
Ｆ−Ｒは、ローカルメッセージＣＲＬＣ−ＣＯＮＦ−Ｃ
を介してインスタンスＲＬＣ（ＤＣ）により通知され
る。ローカルメッセージＣＲＬＣ−ＲＥＳ−Ｒにより、
サイドＦのレイヤＲＲＣは、インスタンスＲＬＣ（Ｄ
Ｃ）へデータユニットの伝送の回復を（古い暗号鍵で）
通知する。メッセージＣＫＳＴがサイドＴで使用された
新たな暗号鍵が正しくないという支持を含む場合には、
サイドＴのレイヤＲＲＣは、ローカルメッセージＣＲＬ
Ｃ−ＣＯＮＦ−Ｒを介して、インスタンスＲＬＣ（Ｄ
Ｃ）へ、条件ＳＮ≧ＶＴＤ＋ＮＵ成り立つときには、解
読のための新たな暗号鍵への変換はキャンセルされたこ
とを命令し、ローカルメッセージＣＲＬＣ−ＣＯＮＦ−
Ｃにより通知される。データユニットがまだ停止してい
るデータユニットの符号化に関しては、古い暗号鍵が使
用される。ローカルメッセージＣＲＬＣ−ＲＥＳ−Ｒに
より、サイドＦのレイヤＲＲＣは、インスタンスＲＬＣ
（ＤＣ）へデータユニットの伝送を回復することを（古
い暗号鍵で）告げる。
【００４５】第４の暗号鍵変更手順ＣＫＣ４を図９から
１２により説明する。図９と１０は、端末が正しい新た
な暗号鍵を使用し、又は、端末が誤った新たな暗号鍵を
使用する場合のそれそれの場合を示す、暗号鍵変更手順
ＣＫＣ４を示す。新たな暗号鍵で符号化及び解読への結
果の変換に先立ち、端末が正しい新たな暗号鍵を使用す
るか否かの第1のチェックが行われるので、エラーの場
合には、符号化と解読はサイドＴとＦの間の全ての接続
（データ損失なし）が終了されること無く、古い暗号鍵
で回復されることができる。以下の手順では、単一の専
用のトラフィックチャネルが信号リンク（ＤＣ）に加え
て考慮される。従って、一般的には、手順を拡張する、
複数の専用のトラフィックチャネルと（手順ＣＫＣのシ
グナリング目的に使用されない）更なる専用の制御チャ
ネルが可能である。
【００４６】暗号鍵変更手順ＣＫＣ４（図９）は、ロー
カルメッセージＣＲＬＣ−Ｓ−Ｒ（ＮＤ＿ＤＣ）又は、
ＣＲＬＣ−Ｓ−Ｒ（ＮＤ＿ＤＴ）を介してそれぞれサイ
ドＦのレイヤＲＲＣからインスタンスＲＬＣ（ＤＣ）又
は、ＲＬＣ（ＤＴ）へ開始される。ローカルメッセージ
ＣＲＬＣ−Ｓ−Ｒ（ＮＤ＿ＤＣ）又は、ＣＲＬＣ−Ｓ−
Ｒ（ＮＤ＿ＤＴ）を介してそれぞれ、インスタンスＲＬ
Ｃ（ＤＣ）又は、ＲＬＣ（ＤＴ）それぞれは、これま
で、データユニットのシリアル番号（各データユニット
にはシリアル番号が付される）が、条件ＳＮ≧ＶＴＤ＿
ＤＣ＋ＮＤ＿ＤＣ又は、ＳＮ≧ＶＴＤ＿ＤＴ＋ＮＤ＿Ｄ
Ｔを満たす場合にはデータユニットの伝送が停止される
ことが通知される。そして、ローカルメッセージＣＲＬ
Ｃ−Ｓ−Ｒ（ＮＤ＿ＤＣ）又は、ＣＲＬＣ−Ｓ−Ｒ（Ｎ
Ｄ＿ＤＴ）のパラメータＮＤ＿ＤＣとＮＤ＿ＤＴはそれ
ぞれ、まだ送信されるべきデータユニットの数を示し、
且つ、ＶＴＤ＿ＤＣとＶＴＤ＿ＤＴはそれぞれ、最初に
伝送されるべき告ぎのデータユニットのＲＬＣ（ＤＣ）
又は、ＲＬＣ（ＤＴ）内で既知のシリアある番号ＳＮで
ある。制御チャネルＤＣに関しては、選択されたＮＤ＿
ＤＣは少なくとも非常に大きいので、続くダウンリンク
メッセージＳＥＣ−ＭＯ−ＣＮＤとＳＥＣ−ＭＯ−ＫＣ
（図９と１０）の全データユニットは、伝送が停止され
る前に更に送信される。トラフィックチャネルＮＤ＿Ｄ
Ｔはゼロの設定される。
【００４７】ローカルメッセージＣＲＬＣ−Ｓ−Ｒ（Ｎ
Ｄ＿ＤＣ）又はＣＲＬＣ−Ｓ−Ｒ（ＮＤ＿ＤＴ）それぞ
れによって、サイドＦのインスタンスＲＬＣ（ＤＣ）又
はＲＬＣ（ＤＴ）はそれぞれ、番号ＮＤ＿ＤＣ又はＮＤ
＿ＤＴの受信を通知し、且つ番号ＶＴＤ＿ＤＣ又はＶＴ
Ｄ＿ＤＴをレイヤに知らせる。続いて、サイドＦのレイ
ヤＲＲＣは、インスタンスＲＬＣ（ＤＣ）又はＲＬＣ
（ＤＴ）それぞれに、ローカルメッセージＣＲＬＣ−Ｃ
ＯＮＦ−Ｒ＿ＤＣ（ＣＫＮ）又はＣＲＬＣ−ＣＯＮＦ−
Ｒ＿ＤＣ（ＣＫＮ）を介して、使用されるべき新たな暗
号鍵ＣＫＮを通知する。このメッセージはサイドＦのイ
ンスタンスＲＬＣ（ＤＣ）又はＲＬＣ（ＤＴ）それぞれ
により、ローカルメッセージＣＲＬＣ−ＣＯＮＦ−Ｃ＿
ＤＴ又はＣＲＬＣ−ＣＯＮＦ−Ｃ＿ＤＣを介して、通知
される。
【００４８】サイドＦのインスタンスＲＬＣ（ＤＣ）
は、レイヤＲＲＣから受信されたローカルメッセージＲ
ＬＣ−ＤＡＴ−Ｒ内に含まれる通信ＳＥＣ−ＭＯ−ＣＮ
ＤをサイドＴのインスタンスＲＬＣ（ＤＣ）へ送る。こ
の通信は、安全モード命令を示し、古い今まで有効な鍵
で符号化される。１つ又はそれ以上のデータユニットを
含む通信は番号ＶＴＤ＿ＤＣ，ＮＤ＿ＤＣ，ＶＴＤ＿Ｄ
Ｔ及び、ＶＴＤ＿ＤＴを含む。
【００４９】通信の受信後、サイドＴのレイヤＲＲＣの
インスタンスＲＬＣ（ＤＣ）は、ローカルメッセージＲ
ＬＣ−ＡＭ−ＤＡＴ−Ｉを介して、この通信は新たな暗
号鍵が有効となるべきときからの指示を有して到着した
ことを指示する。この新たな暗号鍵は、データユニット
のシリアル番号ＶＴＤ＿ＤＣ＋ＮＤ＿ＤＣから解読する
ために制御チャネルＤＣ上で前方へ有効であり、シリア
ル番号ＶＴＤ＿ＤＴ＋ＮＤ＿ＤＴからのトラフィックチ
ャネル上で前方へ有効である。サイドＴのインスタンス
ＲＬＣ（ＤＣ）通信ＳＥＣ−ＭＯ−ＣＭＤの受信は、サ
イドのインスタンスＲＬＣ（ＤＣ）の受信通知ＡＣＫを
介して、通知され、且つ更に、ローカルメッセージＲＬ
Ｃ−ＡＭ−ＤＡＴ−Ｃを介してさらにレイヤＲＲＣへ通
知される。このように、無線ネットワーク制御装置1に
は、制御チャネルの場合にはシリアル番号ＳＮが条件Ｓ
Ｎ≧ＶＴＤ＿ＤＣ＋ＮＤ＿ＤＣを満たし、トラフィック
チャネルの場合にはシリアル番号ＳＮが条件ＳＮ≧ＶＴ
Ｄ＿ＤＴ＋ＮＤ＿ＤＴを満たすときには、端末が暗号鍵
変更手順の開始が通知されデータユニットの解読に新た
な暗号鍵が使用されるということが、知られている。
【００５０】上述のローカルメッセージＣＲＬＣ−ＣＯ
ＮＦ−Ｒ＿ＤＣ（ＣＫＮ）とＣＲＬＣ−ＣＯＮＦ−Ｒ＿
ＤＴ（ＣＫＮ）それぞれにより、サイドＦのレイヤＲＲ
ＣはインスタンスＲＬＣ（ＤＣ）又はＲＬＣ（ＤＴ）そ
れぞれに、新たな暗号鍵で全ての新たな即ち、繰返しと
して送られない期待されるデータユニットを（次の通信
が完了するまで）符号化することを命じる。それらは、
上述のローカルメッセージＣＲＬＣ−ＣＯＮＦ−Ｒ＿Ｄ
Ｃ（ＣＫＮ）とＣＲＬＣ−ＣＯＮＦ−Ｒ＿ＤＴ（ＣＫ
Ｎ）の受信時にシリアル番号が条件ＳＮ≧ＶＲを満たす
データユニットである。ここで、ＶＲはインスタンスＲ
ＬＣ（ＤＣ）で変数であり、次の予想されるデータユニ
ットは繰返しとして送信されないシリアル番号を意味す
る。
【００５１】サイドＴ（端末）（図１０）の開始からそ
れぞれのレイヤ間の同様なメッセージの交換が行われ
る。ローカルメッセージＣＲＬＣ−Ｓ−Ｒ（ＮＤ＿Ｄ
Ｃ）からインスタンスＲＬＣ（ＤＣ）又は、ＣＲＬＣ−
Ｓ−Ｒ（ＮＤ＿ＤＴ）からインスタンスＲＬＣ（ＤＴ）
それぞれ、サイドＴのレイヤＲＲＣからサイドＴから来
るメッセージの交換が開始する。これらの２つのローカ
ルメッセージで、番号が条件ＳＮ≧ＶＴＤ＿ＤＣ＋ＮＤ
＿ＤＣ（制御チャネルに対して）及び、ＳＮ≧ＶＴＤ＿
ＤＴ＋ＮＤ＿ＤＴ（トラフィックチャネルに対して）を
満たすデータユニットの伝送は停止される。そして、ま
だ伝送されるべきデータユニットの番号ＮＵ＿ＤＣ又
は、ＮＵ＿ＤＴは、インスタンスＲＬＣ（ＤＣ）又はＲ
ＬＣ（ＤＴ）へそれぞれ通知される。制御チャネルＤＣ
に関しては、ＮＵ＿ＤＣは（少なくとも）大きく選択さ
れるべきなので、以下のアップリンク通信ＳＥＣ−ＭＯ
−ＫＣ（図１０）とＳＥＣ−ＭＯ−ＣＭＰＬそれぞれ
（図１１と１２）は伝送が停止される前に送られる。ト
ラフィックチャネルＮＵ＿ＤＴに関してはゼロに設定さ
れる。
【００５２】ローカルメッセージＣＲＬＣ−Ｓ−Ｃ（Ｖ
ＴＵ＿ＤＣ）又はＣＲＬＣ−Ｓ−Ｃ（ＶＴＵ＿ＤＴ）に
より、サイドＴのインスタンスＲＬＣ（ＤＣ）又はＲＬ
Ｃ（ＤＴ）それぞれは、番号ＮＵ＿ＤＣ又は、ＮＵ＿Ｄ
Ｔの受信をそれぞれ通知され、そして、レイヤに、番号
ＶＴＵ＿ＤＣ又はＶＴＵ＿ＤＴをそれぞれ示す。この番
号ＶＴＵ＿ＤＣ又はＶＴＵ＿ＤＴは、それぞれローカル
メッセージＣＲＬＣ−Ｓ−Ｃ（ＶＴＵ＿ＤＣ）又はＣＲ
ＬＣ−Ｓ−Ｃ（ＶＴＵ＿ＤＴ）の受信後に、制御チャネ
ル又は、アップリンク内のトラフィックチャネル（繰返
し伝送なし）を介して、最初に送信されるデータユニッ
トのシリアル番号ＳＮを示す。続いて、サイドＴのレイ
ヤＲＲＣは、インスタンスＲＬＣ（ＤＣ）又はＲＬＣ
（ＤＴ）それぞれにローカルメッセージＣＲＬＣ−ＣＯ
ＮＦ−Ｒ＿ＤＣ（ＣＫＮ）又は、ＣＲＬＣ−ＣＯＮＦ−
Ｒ＿ＤＴ（ＣＫＮ）を介して、それぞれ、暗号鍵の変更
の希望を通知する。番号ＶＴＤ＿ＤＣ＋ＮＤ＿ＤＣによ
り，ＶＴＤ＿ＤＴ＋ＮＤ＿ＤＴは、さらに、そこから前
方へ新たな暗号鍵で解読が行われる、データユニットの
シリアル番号が通知される。各々がローカルメッセージ
ＣＲＬＣ−ＣＯＮＦ−Ｃ＿ＤＣ又はＣＲＬＣ−ＣＯＮＦ
−Ｃ＿ＤＣを伴なう、このローカルメッセージは、サイ
ドＴのインスタンスＲＬＣ（ＤＣ）又はＲＬＣ（ＤＴ）
により通知される。
【００５３】インスタンスＲＬＣ（ＤＣ）へのサイドＴ
のレイヤＲＲＣのローカルメッセージＲＬＣ−ＡＭ−Ｄ
ＡＴ−Ｒ＊により、手順部分は開始し、それによりサイ
ドＦは、サイドＴは正しい新たな暗号鍵を使用するか否
かをチェックできる。ローカルメッセージＲＬＣ−ＡＭ
−ＤＡＴ−Ｒ＊の受信後、サイドＴ（端末）のインスタ
ンスＲＬＣ（ＤＣ）は、通信ＳＥＣ−ＭＯ−ＫＣをサイ
ドＦ（無線ネットワーク制御装置1）のインスタンスＲ
ＬＣ（ＤＣ）へ送り、新たな暗号鍵で符号化される。上
記場合のアステリスク（”＊”）は、（例えば、ローカ
ルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｒ内の更なるパラ
メータ（フラグ）により）、インスタンスＲＬＣ（Ｄ
Ｃ）が、この特定の通信に対して符号化に新たな暗号鍵
が使用されるべきであることが示されていることを意味
する。
【００５４】サイドＦのインスタンスＲＬＣ（ＤＣ）で
メッセージのデータユニットのシリアル番号が条件ＳＮ
≧ＶＲを満たし、それによりそれらは新たな暗号鍵で解
読される。新たな暗号鍵で解読されたデータユニットか
らの再構成されたメッセージは、ローカルメッセージＲ
ＬＣ−ＡＭ−ＤＡＴ−Ｉ＊と共にサイドＦのレイヤＲＲ
Ｃへ与えられ、一方上記場合のアステリスク（”＊”）
は、（例えば、ローカルメッセージＲＬＣ−ＡＭ−ＤＡ
Ｔ−Ｉ内の更なるパラメータ（フラグ）により）、ＲＲ
Ｃが、パラメータとして伝送された通信が新たな暗号鍵
で解読されるデータユニットの組合せであることを示さ
れることを意味する。正しい鍵の信頼あるチェックのた
めに、通信ＳＥＣ−ＭＯ−ＫＣに、複数のデータユニッ
トよりなることが必要である。
【００５５】サイドＦのレイヤＲＲＣはこの時点で通信
ＳＥＣ−ＭＯ−ＫＣを期待する。サイドＴで正しい新た
な暗号鍵が符号化に使用される場合には、レイヤＲＲＣ
はローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｉ＊のパ
ラメータ内のこの通信を認識し、且つ図１０と１１に記
載されたように手順が行う。
【００５６】サイドＴで新たな間違った暗号鍵が符号化
に使用される場合には、レイヤＲＲＣはローカルメッセ
ージＲＬＣ−ＡＭ−ＤＡＴ−Ｉ＊のパラメータ内の通信
は有益又は既知でないと認識する。この特定の場合、知
られていない通信がローカルメッセージＲＬＣ−ＡＭ−
ＤＡＴ−Ｉ＊と共にレイヤＲＲＣにより受信された場合
には、レイヤＲＲＣはこの知られていない通信を単純に
拒絶せず、しかし、サイドＴは間違った新たな暗号鍵を
使用していると認識する。この場合は、手続は図１２に
示すように継続する。
【００５７】両場合には、サイドＦのレイヤＲＲＣは
（インスタンスＲＬＣ（ＤＣ）へのローカルメッセージ
ＲＬＣ−ＡＭ−ＤＡＴ−Ｒのパラメータとして）、サイ
ドＴで、通信ＳＥＣ−ＭＯ−ＫＣＳＴを送る。それは、
サイドＦのレイヤＲＲＣが確立されたか否か、サイドＴ
は正しい新たな暗号鍵又は誤った新たな暗号鍵を使用し
ているかの指示を含む。通信ＳＥＣ−ＭＯ−ＫＣＳＴの
データユニットは、常に古い暗号鍵で符号化される。
【００５８】以下は図１１に示す通常の場合である。サ
イドＦのインスタンスＲＬＣ（ＤＣ）へ、サイドＦの通
信ＳＥＣ−ＭＯ−ＫＣＳＴの受信に関して、サイドＴの
インスタンスＲＬＣ（ＤＣ）により受信の通知ＡＣＫを
転送する、ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−
Ｃの受信後、サイドＦのレイヤＲＲＣはローカルメッセ
ージＣＲＬＣ−ＲＥＳ−Ｒ＿ＤＣ又はＣＲＬＣ＿ＲＥＳ
＿Ｒ＿ＤＴを介して、インスタンスＲＬＣ（ＤＣ）又は
ＲＬＣ（ＤＴ）へ、インスタンスＲＬＣ（ＤＣ）内のシ
リアル番号ＳＮが条件ＳＮ≧ＶＴＤ＿ＤＣ＋ＮＤ＿ＤＣ
を満たし又は、インスタンスＲＬＣ（ＤＴ）内で条件Ｓ
Ｎ≧ＶＴＤ＿ＤＴ＋ＮＤ＿ＤＴを満たす今まで停止され
ていたデータユニットの伝送を開始するように命じる。
これらのデータユニットは新たな暗号鍵で符号化され
る。
【００５９】以下の図１２に示すエラーの場合が記述さ
れる。レイヤＲＲＣへ、サイドＦの通信ＳＥＣ−ＭＯ−
ＫＣＳＴの受信に関して、サイドＴのＲＬＣ（ＤＣ）の
受信の通知ＡＣＫを転送する、ローカルメッセージＲＬ
Ｃ−ＡＭ−ＤＡＴ−Ｃが受信された後、サイドＦのレイ
ヤＲＲＣは以後説明する更なるメッセージの後に、最初
にローカルメッセージＣＲＬＣ−ＣＯＮＦ−Ｒ＿ＤＣ又
はＣＲＬＣ−ＣＯＮＦ−Ｒ＿ＤＴそれぞれにより、ロー
カルメッセージＣＲＬＣ−ＣＯＮＦ−Ｃ＿ＤＣ又ＣＲＬ
Ｃ−ＣＯＮＦ−Ｃ＿ＤＴにより通知される、新たな暗号
鍵の変換をキャンセルすることを命じ、続いてローカル
メッセージＣＲＬＣ−ＲＥＳ−Ｒ＿ＤＣ又はＣＲＬＣ−
ＲＥＳ−Ｒ＿ＤＴにより、レイヤＲＬＣ（ＤＣ）内のシ
リアル番号ＳＮが、条件ＳＮ≧ＶＴＤ＿ＤＣ＋ＮＤ＿Ｄ
Ｃ又は、ＲＬＣ（ＤＴ）内のシリアル番号ＳＮが、条件
ＳＮ≧ＶＴＤ＿ＤＴ＋ＮＤ＿ＤＴを満たす今まで停止し
てデータユニットの伝送を回復することを命じる。これ
らのデータユニットは古い暗号鍵で符号化される。
【００６０】受信の通知ＡＣＫの結果、サイドＦの通信
ＳＥＣ−ＭＯ−ＫＣの受信はＴ（図１０）へ通知され
る。ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｃはこ
の通知をサイドＴ上のレイヤＲＲＣへ伝送する。通知の
受信後、サイドＴはサイドＦからの通信ＳＥＣ−ＭＯ−
ＫＣＳＴを期待する（図１１及び１２）。インスタンス
ＲＬＣ（ＤＣ）での通信ＳＥＣ−ＭＯ−ＫＣＳＴの受信
の時は、その受信はサイドＦへ通信ＡＣＫを介して通知
され、サイドＴのこのインスタンスは通信ＳＥＣ−ＭＯ
−ＫＣＳＴをローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ
−ＩのパラメータとしてサイドＴのレイヤＲＲＣへ渡
す。
【００６１】通常の場合（図１１）にサイドＴの通信Ｓ
ＥＣ−ＭＯ−ＫＣＳＴが使用される新たな暗号鍵が正し
い新たな暗号鍵を示す場合には、サイドＴは通信ＳＥＣ
−ＭＯ−ＣＭＰＬをサイドＦへ送る。ローカルメッセー
ジＲＬＣ−ＡＭ−ＤＡＴ−Ｒ（図１１）の受信後、サイ
ドＴ（端末）のインスタンスＲＬＣ（ＤＣ）は通信ＳＥ
Ｃ−ＭＯ−ＣＭＰＬをサイドＦ（無線ネットワーク制御
装置）のインスタンスＲＬＣ（ＤＣ）へ送る。この通信
は安全モード命令を示し、且つそれまで有効な古い暗号
鍵で符号化される。メッセージは１つ又はそれ以上のデ
ータユニットからなリ、番号ＶＴＵ＿ＤＣ，ＮＵ＿Ｄ
Ｃ，ＶＴＵ＿ＤＴ及び、ＮＵ＿ＤＴを転送する。通信の
受信後、サイドＦのレイヤＲＲＣのインスタンスＲＬＣ
（ＤＣ）は、ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ
−Ｉを介して、この通信は、無線ネットワーク制御装置
内の解読に関して新たな暗号鍵が有効であるべき時から
の指示と共に到着したことを示す。この新たな暗号鍵
は、シリアル番号ＳＮが、条件ＳＮ≧ＶＴＵ＿ＤＣ＋Ｎ
Ｕ＿ＤＣ（制御チャネル）又は、条件ＳＮ≧ＶＴＵ＿Ｄ
Ｔ＋ＮＵ＿ＤＴ（トラフィックチャネル）を満たすデー
タユニットを表す。
【００６２】通信ＳＥＣ−ＭＯ−ＣＭＰＬの受信後、Ｆ
のレイヤＲＲＣはインスタンスＲＬＣ（ＤＣ）又はＲＬ
Ｃ（ＤＴ）に、ローカルメッセージＣＲＬＣ−ＣＯＮＦ
−Ｒ＿ＤＣ又はＣＲＬＣ−ＣＯＮＦ−Ｒ＿ＤＴにより、
シリアル番号ＳＮが、インスタンスＲＬＣ（ＤＣ）では
条件ＳＮ≧ＶＴＵ＿ＤＣ＋ＮＵ＿ＤＣ又は、インスタン
スＲＬＣ（ＤＴ）では条件ＳＮ≧ＶＴＵ＿ＤＴ＋ＮＵ＿
ＤＴ（トラフィックチャネル）を満たす全てのデータユ
ニットを解読するための新たな暗号鍵を使用することを
命じる。
【００６３】サイドＦのインスタンスＲＬＣ（ＤＣ）で
通信ＳＥＣ−ＭＯ−ＣＭＰＬは、サイドＴのインスタン
スＲＬＣ（ＤＣ）の受信の通知ＡＣＫを介して通知さ
れ、且つ更に、それらのレイヤＲＲＣはローカルメッセ
ージＲＬＣ−ＡＭ−ＤＡＴ−Ｃを介して通知される。こ
のように、端末には、無線ネットワーク制御装置１には
端末が、制御チャネル上のシリアル番号ＶＴＵ＿ＤＣ＋
ＮＵ＿ＤＣから前方へ及び、トラフィックチャネル上の
ＶＴＵ＿ＤＴ＋ＮＵ＿ＤＴから、新たな暗号鍵を自己の
通信のデータユニットの符号化に対して使用することを
知っているということを知る。
【００６４】サイドＴは正しい新たな暗号鍵を使用する
ので、それらのレイヤＲＲＣはインスタンスＲＬＣ（Ｄ
Ｃ）又はＲＬＣ（ＤＴ）へ、ローカルメッセージＣＲＬ
Ｃ−ＲＥＳ−Ｒ＿ＤＣ又はＣＲＬＣ−ＲＥＳ−Ｒ＿ＤＴ
（図１１）を介して、ローカルメッセージＲＬＣ−ＡＭ
−ＤＡＴ−Ｃ受信後、シリアル番号ＳＮが、制御チャネ
ルに対してはインスタンスＲＬＣ（ＤＣ）で条件ＳＮ≧
ＶＴＵ＿ＤＣ＋ＮＵ＿ＤＣ又は、トラフィックチャネル
に対してはインスタンスＲＬＣ（ＤＴ）では条件ＳＮ≧
ＶＴＵ＿ＤＴ＋ＮＵ＿ＤＴを満たす今まで停止されたデ
ータユニットの伝送を回復するように命じる。
【００６５】サイドＴの通信ＳＥＣ−ＭＯ−ＫＣＳＴが
使用される新たな暗号鍵が間違い（誤り）（図１２）で
あることを示すときには、レイヤＲＲＣは、インスタン
スＲＬＣ（ＤＣ）又はＲＬＣ（ＤＴ）に、２つのローカ
ルメッセージＣＲＬＣ−ＣＯＮＦ−Ｒ＿ＤＣとＣＲＬＣ
−ＣＯＮＦ−Ｒ＿ＤＴにより、新たな暗号鍵の変換を停
止するように命じる。
【００６６】さらに、サイドＴは通信ＳＥＣ−ＭＯ−Ｃ
ＭＰＬを、サイドＦへ手順を終了するために送る。この
通信は、ローカルメッセージＲＬＣ−ＡＭ−ＤＡＴ−Ｒ
のパラメータとして、無線インターフェースを介してサ
イドＦのインスタンスＲＬＣ（ＤＣ）へ与えられ、この
インターフェースによりローカルメッセージＲＬＣ−Ａ
Ｍ−ＤＡＴ−ＩのパラメータとしてッサイドＦのレイヤ
ＲＲＣへ与えられる。新たな暗号鍵の使用は切り替えが
つづいていないので、メッセージＳＥＣ−ＭＯ−ＣＭＰ
Ｌは、番号ＶＴＵ＿ＤＣ，ＮＵ＿ＤＣ，ＶＴＵ＿ＤＴ及
び、ＮＵ＿ＤＴを含む必要がない。
【００６７】解読に関しては、サイドＦのインスタンス
ＲＬＣ（ＤＣ）又はＲＬＣ（ＤＴ）でなにも変更が起こ
らず、解読のためにこれらのインスタンスに関して再コ
ンフィグレーションはいずれも必要で無く、それにより
暗号鍵変更ＣＫＣは,サイドＦのエラーの場合には、通
信ＳＥＣ−ＭＯ−ＣＭＰＬの受信で終了する。
【００６８】サイドＴのインスタンスＲＬＣ（ＤＣ）の
通信ＳＥＣ−ＭＯ−ＣＭＰＬに対する受信の通知ＡＣＫ
後に、それはサイドＴのレイヤＲＲＣへローカルメッセ
ージＲＬＣ−ＡＭ−ＤＡＴ−Ｃを介して伝送される。サ
イドＴのレイヤＲＲＣはそして、インスタンスＲＬＣ
（ＤＣ）又はＲＬＣ（ＤＴ）へ、２つのローカルメッセ
ージＣＲＬＣ−ＲＥＳ−Ｃ＿ＤＣ又は、ＣＲＬＣ−ＲＥ
Ｓ−Ｃ＿ＤＴにより、シリアル番号ＳＮが、制御チャネ
ルに対してはインスタンスＲＬＣ（ＤＣ）で条件ＳＮ≧
ＶＴＵ＿ＤＣ＋ＮＵ＿ＤＣ又は、トラフィックチャネル
に対してはインスタンスＲＬＣ（ＤＴ）では条件ＳＮ≧
ＶＴＵ＿ＤＴ＋ＮＵ＿ＤＴを満たす今まで停止されたデ
ータユニットの伝送を回復するように命じる。
【００６９】新たな暗号鍵への変更は前にインスタンス
ＲＬＣ（ＤＣ）で２つのローカルメッセージＣＲＬＣ−
ＣＯＮＦ−Ｒ＿ＤＣ及びインスタンスＲＬＣ（ＤＴ）で
ＣＲＬＣ−ＣＯＮＦ−Ｒ＿ＤＴを介してキャンセルされ
ているので、これらのデータユニットは、古い暗号鍵で
符号化される。エラーの場合には、暗号鍵変更はサイド
Ｔで終わる。
【００７０】第５の暗号鍵変更手順ＣＫＣ５を１３と１
４により説明する。前述のように、レイヤＲＬＣとレイ
ヤＲＲＣ間のローカルメッセージはこの手順中に伝送さ
れる。レイヤＲＬＣは２つのインスタンスＲＬＣ（Ｄ
Ｃ）又はＲＬＣ（ＤＴ）を利用できる。インスタンスＲ
ＬＣ（ＤＴ）は専用トラフィックチャネル（ＤＴＣＨ）
を制御でき、蚊ＴインスタンスＲＬＣ（ＤＣ）は専用制
御チャネル（ＤＣＣＨ）を制御できる。端末は例えば、
ＧＳＭ（”ＧＳＭ移動通信のためのグローバルシステ
ム”Ｊ．ＥｂｅｒｓｐａｃｈｅｒとＨ．Ｊ．Ｖｏｇｅ
ｌ，ＴｅｕｂｎｅｒＳｔｕｔｔｇａｒｔ１９９７年１４
６頁から１５４頁参照）で説明されているように端末と
無線ネットワーク制御装置の間の別の貧小手順で新たな
暗号鍵についての情報を受信する。この文献中では、鍵
それ自身は無線インターフェースを介して伝送される。
【００７１】記述されるべき手順ＣＫＣ５で、端末と無
線ネットワーク制御装置間の古い暗号鍵から新たな暗号
鍵への同期した変換が行われる。手順ＣＫＣ５は、プロ
ローグフェーズで始まり、同期フェーズが続く。図１３
と１４は、端末のレイヤＲＲＣとレイヤＲＬＣ（図４と
５の左側を”Ｔ”と呼ぶ）と無線ネットワーク制御装置
（図４と５の右側を”Ｆ”と呼ぶ）間で送られる種々の
メッセージを示す。
【００７２】最初に、（図４と比較して）無線ネットワ
ーク制御装置１は、端末に新たな暗号鍵の意図された変
更を通知する。サイドＦでは、レイヤＲＲＣは、インス
タンスＲＬＣ（ＤＣ）へローカルメッセージＡＭＤ−Ｒ
ＥＱ−ＣＣＣにより通信ＡＭＤ−ＰＤＵ−ＣＣＣをサイ
ドＴのインスタンスＲＬＣ（ＤＣ）へ送るように命じ
る。このインスタンスは、サイドＦのインスタンスＲＬ
Ｃ（ＤＣ）へ通知を介して受信ＡＣＫを知らせ、サイド
ＴのレイヤＲＲＣにローカルメッセージＡＭＤ−ＲＥＱ
−ＣＣＣＣを介して受信された通信を知らせる。サイド
Ｆでは、受信の通知ＡＣＫがインスタンスＲＬＣ（Ｄ
Ｃ）によりレイヤＲＲＣへローカルメッセージＡＭＤ−
ＣＯＮ−ＣＣＣを介して送る。
【００７３】サイドＴでは、レイヤＲＲＣは、インスタ
ンスＲＬＣ（ＤＣ）へローカルメッセージＡＭＤ−ＲＥ
Ｑ−ＣＣＯＫを介して、通信ＡＭＤ−ＰＤＵ−ＣＣＯＫ
をサイドＦのインスタンスＲＬＣ（ＤＣ）へ送る。サイ
ドＦのインスタンスＲＬＣ（ＤＣ）はサイドＴのインス
タンスＲＬＣ（ＤＣ）へ受信の通知ＡＣＫを介して通知
し、そして、サイドＦのレイヤＲＲＣへ、受信された通
信を介してローカルメッセージＡＭＤ−ＩＮＤ−ＣＣＯ
Ｋを介して送る。サイドＴでは、受信の通知ＡＣＫがイ
ンスタンスＲＬＣ（ＤＣ）によりレイヤＲＲＣへローカ
ルメッセージＡＭＤ−ＣＯＮ−ＣＣＯＫを介して転送さ
れる。
【００７４】今まで説明したメッセージと通信の交換
は、手順ＣＫＣ５のプロローグとして参照される。通信
ＡＭＤ−ＰＤＵ−ＣＣＣとＡＭＤ−ＰＤＵ−ＣＣＯＫ
は、古い暗号鍵で符号化される。これらの通信はＲＬＣ
ヘッダと呼ばれる制御情報を伴なう制御部を有する。Ｒ
ＬＣヘッダの特別ビットＣｋは、新たな暗号鍵又は古い
暗号鍵のいずれかが使用されるのかを示す。この特別ビ
ットＣｋを使用するときには、手順ＣＫＣ５に先立ち一
度既に伝送され且つその受信がまだ通知されていないデ
ータユニットは古い暗号鍵と共に再度転送されることが
できることが可能である。プロローグ後に最初に送信さ
れるときにはデータユニットは新たな暗号鍵で送信され
る。この手段は、繰返し伝送の場合には、聴者は、伝送
の繰返しのフェーズ中にチャネルを聞く場合には、常に
既に受信された符号化されたデータユニットと同一のコ
ピーを聞き且つ新たな情報を何も受信しない。
【００７５】手順ＣＫＣ５のプロローグの前に、特別ビ
ットＣｋがゼロに設定される。特別ビットＣｋが１に設
定された後、次の同期フェーズで、データが新たな暗号
鍵で符号化されることを示し、一方、同期フェーズで０
に設定されたビットＣｋは、データが古い暗号鍵で符号
化されることを示す。
【００７６】同期フェーズは端末と無線ネットワーク制
御装置で異なる時間に開始し、：ダウンリンク（ＤＬ）
では同期フェーズは、ローカルメッセージＳＴＡＲＴ−
ＣＫＣＳ−ＤＬ及びＳＴＡＲＴ−ＣＫＣＳ−ＤＴ同期フ
ェースの開始のレイヤＲＬＣのレイヤＲＲＣがインスタ
ンスＲＬＣ（ＤＣ）又はＲＬＣ（ＤＴ）に通知した後、
第1のデータユニットＤＬ−ｎｅｗ−ｎｅｗの伝送と共
に開始する。（ダウンリンクで送られた）データユニッ
トは、プロローグ後の最初に伝送されたとき、ＤＬ−ｎ
ｅｗ−ｎｅｗと呼ばれる。データユニットＤＬ−ｎｅｗ
−ｎｅｗは、伝送の繰返しが起こるとすぐにデータユニ
ットＤＬ−ｎｅｗとなる。データユニットは（最初に又
は繰返しとして）プロローグ前に既に伝送されていれ
ば、ＤＬ−ｏｌｄ−ｏｌｄと呼ばれる。データユニット
は、プロローグ後に再び伝送されるときには、ＤＬ−ｏ
ｌｄと呼ばれる。
【００７７】アップリンク（ＵＬ）では、同期フェーズ
は最初のデータユニットＵＬ−ｎｅｗ−ｎｅｗの伝送で
開始する。（アップリンクで送られた）データユニット
は、最初のでーユニットＤＬ−ｎｅｗ−ｎｅｗ又はＤＬ
−ｎｅｗ後の最初に伝送されたとき、ＤＬ−ｎｅｗ−ｎ
ｅｗと呼ばれる。データユニットＤＬ−ｎｅｗ−ｎｅｗ
は、再び伝送されるとすぐにデータユニットＵＬ−ｎｅ
ｗとなる。データユニットは、最初のデータユニットＤ
Ｌ−ｎｅｗ−ｎｅｗ又はＤＬ−ｎｅｗの繰返し前に既に
伝送されていれば、ＵＬ−ｏｌｄ−ｏｌｄと呼ばれる。
それは、最初のデータユニットＤＬ−ｎｅｗ−ｎｅｗ又
はＤＬ−ｎｅｗの繰返し後にデータユニットＤＬ−ｏｌ
ｄ−ｏｌｄが繰返し伝送される場合には、データユニッ
トＵＬ−ｏｌｄと呼ばれる。
【００７８】以下の規則１から５は、同期フェーズを制
御し、特別のビットＣｋはゼロに設定され、アップリン
クとダウンリンクの両方の後にそれぞれのデータユニッ
トは新たな暗号鍵のみで符号化され、全データユニット
ＵＬ−ｏｌｄとＤＬ−ｏｌｄはいずれか成功的に（古い
暗号鍵で符号化され）伝送され又は、伝送の許された繰
返しの最大数はこれらのデータユニットに達する。最大
数に達したときに、これらのデータユニットを伝送する
のに更なる労力は成されない。
【００７９】規則１：ダウンリンクの同期フェーズ中
に、サイドＦのレイヤＲＬＣ（例えば、インスタンスＲ
ＬＣ（ＤＣ））は、新たな暗号鍵で符号化したデータユ
ニットＤＬ−ｎｅｗ−ｎｅｗ及びＤＬ−ｎｅｗを送る。
特別ビットＣｋは１に設定されている。一方データユニ
ットＤＬ−ｏｌｄは、特別ビットＣｋが０に設定されて
いる間は、古い暗号鍵で符号化し送られる。図１４で
は、そのようなデータユニットはデータユニット番号２
６を有する。アップリンクの同期フェーズ中は、レイヤ
ＲＬＣ（例えば、インスタンスＲＬＣ（ＤＴ））は、特
別ビットＣｋが１に設定されている間は、新たな暗号鍵
で符号化したデータユニットＤＬ−ｎｅｗ−ｎｅｗ及び
ＤＬ−ｎｅｗ送る。データユニットＤＬ−ｏｌｄは、特
別ビットＣｋが０に設定されている間は、古い暗号鍵で
符号化し送られる。
【００８０】規則２：レイヤＲＬＣは、エラーなしに受
信された最初のデータユニットＤＬ−ｎｅｗ−ｎｅｗ及
びＤＬ−ｎｅｗの連続のデータユニット番号ＳＮ（シー
ケンス番号）を蓄積する。このデータユニット番号は、
ＲＬＣヘッダの一部を構成し、かつサイドＴのＳＮ
Ｆ−ＤＬ（Ｔ）と呼ばれる。
【００８１】図１４では、ＳＮＦ−ＤＬ（Ｔ）は、デー
タユニット番号２８を有する。シーケンス番号２７を有
する（図１４）前に送られたデータユニットＤＬ−ｎｅ
ｗ−ｎｅｗは、エラーなしに送られない。シーケンス番
号２７を有するデータユニットが再び送られるとき、こ
のデータユニットはＤＬ−ｎｅｗとなる。
【００８２】サイドＦのレイヤＲＬＣは、最初に通知さ
れたデータユニットＤＬ−ｎｅｗ−ｎｅｗ及びＤＬ−ｎ
ｅｗの連続のデータユニット番号ＳＮを蓄積する。この
データユニット番号は、ＳＮＦ−ＤＬ（Ｆ）と呼ばれ
る。図１４では、ＳＮＦ−ＤＬ（Ｆ）は、データユニッ
ト番号２８を有し且つデータユニットＤＬ−ｎｅｗ−ｎ
ｅｗに属する。
【００８３】規則３：サイドＦのレイヤＲＬＣは、エラ
ーなしに受信された最初のデータユニットＵＬ−ｎｅｗ
−ｎｅｗ及びＵＬ−ｎｅｗの連続の番号ＳＮ（シーケン
ス番号）を蓄積する。この番号は、ＳＮＦ−ＵＬ（Ｆ）
と呼ばれる。図１４では、それは、データユニット番号
５４を有し、データユニットＵＬ−ｎｅｗ−ｎｅｗより
来る。一方データユニット番号５３を有するデータユニ
ットはデータユニットＵＬ−ｏｌｄである。一般的に以
下が成り立つ。 ＳＮＦ−ＤＬ（Ｔ）≦ＳＮＦ−ＤＬ（Ｆ）及び、 ＳＮＦ−ＵＬ（Ｆ）≦ＳＮＦ−ＵＬ（Ｔ）。
【００８４】これらのデータユニット番号ＳＮＦ−ＤＬ
（Ｔ）、ＳＮＦ−ＤＬ（Ｆ）、ＳＮ Ｆ−ＵＬ（Ｆ）、Ｓ
ＮＦ−ＵＬ（Ｔ）はプロローグフェーズ中は無効値が与
えられる。データユニットのＲＬＣヘッダから得たデー
タユニット番号は有効値である。
【００８５】規則４：ＳＮＦ−ＵＬ（Ｆ）が有効値を得
たときのみ、ダウンリンク内の同期フェーズは終了され
ることができる。サイドＦのレイヤＲＬＣが全データユ
ニットＤＬ−ｏｌｄとＤＬ−ｎｅｗに関する通知を受信
する、又は、全データユニットＤＬ−ｏｌｄとＤＬ−ｎ
ｅｗの伝送の繰返しの最大数に達すると終了される。サ
イドＦのレイヤＲＬＣはいつでもダウンリンク上で送信
された全てのデータユニットを知っているので、この判
断ができる。ダウンリンクの同期フェーズの終了は、メ
ッセージＥＮＤ−ＣＫＣＳ−ＤＬ−Ｆを介してサイドＦ
のレイヤＲＲＣへ通知される。
【００８６】ダウンリンク内の同期フェーズの終了は、
サイドＴで示され、特別ビットＣｋがゼロに設定された
データユニットＤＬ−ｎｅｗ−ｎｅｗが送られ、しかし
新たな暗号鍵で符号化される。図１４では、これと同様
に送られる最初のデータユニットは、データユニット番
号２９を有する。サイドＴのレイヤＲＬＣは、特別ビッ
トＣｋがゼロに設定され受信されたデータユニットのデ
ータユニット番号が、蓄積値ＳＮＦ−ＤＬ（Ｔ）より大
きいか又は等しいことからダウンリンク内の同期フェー
ズの終了を認識する。
【００８７】ダウンリンク内の同期フェーズの終了後、
サイドＦのレイヤＲＬＣは新たな暗号鍵と特別ビットＣ
ｋがゼロに設定されて符号化された全データユニットを
送る。サイドＴのレイヤＲＬＣは、新たな暗号鍵で符号
化されたデータユニットを受信する。
【００８８】規則５：サイドＴのレイヤＲＬＣは、全デ
ータユニットＤＬ−ｏｌｄとＤＬ−ｎｅｗが通知され又
は、これらのデータユニットに対する伝送の繰返しの最
大数に達することにより、アップリンク内の同期フェー
ズの終了を認識する。アップリンク内の同期フェーズの
終了は、メッセージＥＮＤ−ＣＫＣＳ−Ｔを介してサイ
ドＴのレイヤＲＲＣへ通知される。
【００８９】アップリンクの同期フェーズの終了は、特
別ビットＣｋがゼロに設定されたデータユニットＤＬ−
ｎｅｗ−ｎｅｗが送られ、しかし新たな暗号鍵で符号化
され、サイドＦに示される。図１４では、これと同様の
最初のデータユニットはデータユニット番号５５であ
る。サイドＦのレイヤＲＬＣは、特別ビットＣｋがゼロ
に設定され受信されたデータユニットのデータユニット
番号が、蓄積値ＳＮＦ− ＵＬ（Ｆ）より大きいか又は等
しいことからアップリンクの同期フェーズの終了を認識
する。アップリンクの同期フェーズの終了は、メッセー
ジＥＮＤ−ＣＫＣＳ−Ｆを介してサイドＦのレイヤＲＲ
Ｃへ通知され、それにより新たな手順ＣＫＣＳが再び開
始される。
【００９０】アップリンクの同期フェーズの終了後、サ
イドＴのレイヤＲＬＣ層は、新たな暗号鍵と特別ビット
Ｃｋがゼロに設定された符号化の形式で全データユニッ
トを送る。そして、サイドＦのレイヤＲＬＣは、新たな
暗号鍵で符号化されたデータユニットのみを受信する。
【００９１】特別ビットＣｋを使用することにより、手
順ＣＫＣＳは伝送のどのような中断も発生しないことが
達成される。蓄積値ＳＮＦ−ＤＬ（Ｔ）、ＳＮＦ−ＤＬ
（Ｆ）、ＳＮＦ−ＵＬ（Ｆ）、ＳＮＦ−ＵＬ（Ｔ）を使
用することなしに、手順ＣＫＣＳをエラーなしで終了さ
せることができない。
【００９２】
【発明の効果】本発明により、異なる暗号変更手順を有
する無線ネットワークを提供することできる。
【図面の簡単な説明】
【図１】無線ネットワーク制御装置と複数の端末を有す
る無線ネットワークを示す図である。
【図２】端末又は無線ネットワーク制御装置の種々の機
能を説明するためのレイヤモデルを示す図である。
【図３】端末又は無線ネットワーク制御装置の符号化機
構を説明するためのフロック図である。
【図４】符号化に必要な暗号鍵を変更する手順中の種々
の命令のルーチンを示す図である。
【図５】符号化に必要な暗号鍵を変更する手順中の種々
の命令のルーチンを示す図である。
【図６】符号化に必要な暗号鍵を変更する手順中の種々
の命令のルーチンを示す図である。
【図７】符号化に必要な暗号鍵を変更する手順中の種々
の命令のルーチンを示す図である。
【図８】符号化に必要な暗号鍵を変更する手順中の種々
の命令のルーチンを示す図である。
【図９】符号化に必要な暗号鍵を変更する手順中の種々
の命令のルーチンを示す図である。
【図１０】符号化に必要な暗号鍵を変更する手順中の種
々の命令のルーチンを示す図である。
【図１１】符号化に必要な暗号鍵を変更する手順中の種
々の命令のルーチンを示す図である。
【図１２】符号化に必要な暗号鍵を変更する手順中の種
々の命令のルーチンを示す図である。
【図１３】符号化に必要な暗号鍵を変更する手順中の種
々の命令のルーチンを示す図である。
【図１４】符号化に必要な暗号鍵を変更する手順中の種
々の命令のルーチンを示す図である。
【符号の説明】
１ 無線ネットワーク制御装置 ２から９ 端末 １６ 符号化機能
───────────────────────────────────────────────────── フロントページの続き (31)優先権主張番号 １０００２６３６．２ (32)優先日 平成12年１月21日(2000．1．21) (33)優先権主張国 ドイツ（ＤＥ） (31)優先権主張番号 １００１５３８９．５ (32)優先日 平成12年３月28日(2000．3．28) (33)優先権主張国 ドイツ（ＤＥ） (71)出願人 590000248 Ｇｒｏｅｎｅｗｏｕｄｓｅｗｅｇ １, 5621 ＢＡ Ｅｉｎｄｈｏｖｅｎ， Ｔｈ ｅ Ｎｅｔｈｅｒｌａｎｄｓ (72)発明者 ヨーゼフ ヴァセル ドイツ連邦共和国，50181 ベドブルク, シュタイフェンザントシュトラーセ 60

Claims (8)

    【特許請求の範囲】
  1. 【請求項１】 伝送されるべき特定のデータを符号化し
    かつ特定の時に符号化のために必要な暗号鍵をそれぞれ
    特定のときに変更するために設けられた、無線ネットワ
    ーク制御装置と複数の割り当てられた端末を含む無線ネ
    ットワークであって、 無線ネットワーク制御装置は、古い暗号鍵で符号化され
    た暗号鍵変更に関するメッセージを端末へ伝送するため
    に設けられ、且つ、 端末は、新たな暗号鍵の受取通知として、新たな暗号鍵
    で符号化されたメッセージを無線ネットワーク制御装置
    へ伝送するために設けられたことを特徴とする無線ネッ
    トワーク。
  2. 【請求項２】 無線ネットワーク制御装置は、古い暗号
    鍵で符号化された暗号変更命令を端末に送信するように
    なされ、かつ、 端末は、新たな暗号鍵で符号化された暗号変更命令を無
    線ネットワーク制御装置に送信するようになされること
    を特徴とする請求項１記載の無線ネットワーク。
  3. 【請求項３】 無線ネットワーク制御装置により送信さ
    れる暗号変更命令は、新たな暗号鍵を含むことを特徴と
    する請求項１記載の無線ネットワーク。
  4. 【請求項４】 無線ネットワーク制御装置は、受信した
    鍵が送信した鍵と一致するときには、一致命令を端末へ
    送信するようになされたことを特徴とする請求項３記載
    の無線ネットワーク。
  5. 【請求項５】 端末が一致命令又は新たな暗号鍵で符号
    化されたデータを受信したときには、端末は、データの
    符号化のために無線ネットワーク制御装置から受信した
    鍵を使用するために設けられていることを特徴とする請
    求項４記載の無線ネットワーク。
  6. 【請求項６】 無線ネットワーク制御装置は、暗号変更
    の開始時に、データユニットの伝送の停止が成されるこ
    とを特徴とする請求項１記載の無線ネットワーク。
  7. 【請求項７】 新たな暗号鍵の有効性の瞬間に関するメ
    ッセージが交換された後、無線ネットワーク制御装置
    は、少なくとも１つの端末が新たな暗号鍵を使用してい
    るか否かをも確認し、確認後に、新たな暗号鍵又は古い
    暗号鍵での確認結果に基づき、データユニットの伝送を
    開始することを特徴とする請求項６記載の無線ネットワ
    ーク。
  8. 【請求項８】 無線ネットワーク制御装置と少なくとも
    １つの端末は、データユニット番号を蓄積し且つ同期フ
    ェーズ中にデータユニットで使用される鍵を特徴とし、
    同期フェーズは、無線ネットワーク制御装置又は端末の
    いずれかからの新たな暗号鍵で符号化された最初のデー
    タユニットの送信と共に開始し、且つ、無線ネットワー
    ク制御装置又は端末のいずれかからの古い暗号鍵で符号
    化された最後のデータユニットの繰返された送信と共に
    終了することを特徴とする請求項１記載の無線ネットワ
    ーク。
JP2000363624A 1999-11-29 2000-11-29 暗号鍵交換手順を有する無線ネットワーク Pending JP2001189721A (ja)

Applications Claiming Priority (10)

Application Number Priority Date Filing Date Title
DE19957387A DE19957387A1 (de) 1999-11-29 1999-11-29 Drahtloses Netzwerk mit einer Prozedur zur Schlüsseländerung
DE19957387.5 1999-11-29
DE19958004.9 1999-12-02
DE19958004A DE19958004A1 (de) 1999-12-02 1999-12-02 Drahtloses Netzwerk mit einer Prozedur zur Schlüsseländerung
DE10002183A DE10002183A1 (de) 2000-01-19 2000-01-19 Drahtloses Netzwerk mit einer Schlüsseländerungsprozedur
DE10002183.2 2000-01-19
DE10002636A DE10002636A1 (de) 2000-01-21 2000-01-21 Drahtloses Netzwerk mit einer Schlüsseländerungsprozedur
DE10002636.2 2000-01-21
DE10015389.5 2000-03-28
DE10015389A DE10015389A1 (de) 2000-03-28 2000-03-28 Drahtloses Netzwerk mit einer Schlüsselwechsel-Synchronisations-Prozedur

Publications (1)

Publication Number Publication Date
JP2001189721A true JP2001189721A (ja) 2001-07-10

Family

ID=27512360

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000363624A Pending JP2001189721A (ja) 1999-11-29 2000-11-29 暗号鍵交換手順を有する無線ネットワーク

Country Status (5)

Country Link
US (2) US6980795B1 (ja)
EP (1) EP1104213A3 (ja)
JP (1) JP2001189721A (ja)
KR (1) KR100680049B1 (ja)
CN (1) CN1199390C (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007500972A (ja) * 2003-07-29 2007-01-18 トムソン ライセンシング 無線ローカルエリアネットワークのための鍵同期メカニズム
JP2007195155A (ja) * 2005-12-20 2007-08-02 Matsushita Electric Ind Co Ltd 認証システム、及び認証装置
JP2008108095A (ja) * 2006-10-26 2008-05-08 Fujitsu Ltd 情報アクセス・システム、読取り書込み装置およびアクティブ型非接触情報記憶装置
US7400730B2 (en) 2003-05-19 2008-07-15 Nec Corporation Cryptographic communication method in communication system
JP2012049993A (ja) * 2010-08-30 2012-03-08 Toyota Infotechnology Center Co Ltd 暗号鍵更新システム、スマートキーシステムおよび暗号鍵更新方法
US8552854B2 (en) 2002-03-26 2013-10-08 Somfy Method for reprogramming bidirectional objects

Families Citing this family (68)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2375005B (en) * 2001-04-23 2003-07-09 Motorola Inc Communication system, communication unit and method for dynamically changing an encryption key
GB2379361B (en) * 2001-09-01 2003-11-05 Motorola Inc Radio transceiver unit and a system for control and application of communications
US20030053629A1 (en) * 2001-09-14 2003-03-20 Koninklijke Philips Electronics N.V. USB authentication interface
US20030149876A1 (en) * 2002-02-01 2003-08-07 Secure Choice Llc Method and system for performing perfectly secure key exchange and authenticated messaging
US7266201B1 (en) * 2002-09-17 2007-09-04 Foundry Networks, Inc. Non-disruptive authentication administration
CN100403673C (zh) * 2002-12-26 2008-07-16 成都卫士通信息产业股份有限公司 基于保密通信的无缝换钥技术
US7801297B2 (en) * 2003-11-20 2010-09-21 Ntt Docomo, Inc. Communication device and communication control method
GB0409704D0 (en) * 2004-04-30 2004-06-02 Nokia Corp A method for verifying a first identity and a second identity of an entity
KR100601712B1 (ko) * 2004-11-18 2006-07-18 삼성전자주식회사 홈 네트워크에서의 세션 키 수신 방법 및 이를 이용한콘텐츠 재생 방법
JP4577505B2 (ja) * 2005-03-31 2010-11-10 日本電気株式会社 移動体通信システムにおけるダウンリンクｒｒｃメッセージと移動機のセル間移動との競合救済方法
US8041032B2 (en) * 2005-08-19 2011-10-18 Cardiac Pacemakers, Inc. Symmetric key encryption system with synchronously updating expanded key
US8165301B1 (en) * 2006-04-04 2012-04-24 Bitmicro Networks, Inc. Input-output device and storage controller handshake protocol using key exchange for data security
US8225380B2 (en) * 2006-05-25 2012-07-17 Celltrust Corporation Methods to authenticate access and alarm as to proximity to location
US9848081B2 (en) * 2006-05-25 2017-12-19 Celltrust Corporation Dissemination of real estate information through text messaging
US9572033B2 (en) 2006-05-25 2017-02-14 Celltrust Corporation Systems and methods for encrypted mobile voice communications
US8260274B2 (en) * 2006-05-25 2012-09-04 Celltrust Corporation Extraction of information from e-mails and delivery to mobile phones, system and method
US8965416B2 (en) * 2006-05-25 2015-02-24 Celltrust Corporation Distribution of lottery tickets through mobile devices
WO2007139909A2 (en) * 2006-05-25 2007-12-06 Celltrust Corporation Secure mobile information management system and method
US8280359B2 (en) * 2006-05-25 2012-10-02 Celltrust Corporation Methods of authorizing actions
TWI320282B (en) * 2006-11-17 2010-02-01 Mobile communication system and device, network access device and key setting method thereof
TWI452887B (zh) * 2006-11-21 2014-09-11 Innovative Sonic Ltd 無線通訊系統之加密保護方法及其相關裝置
US20080214111A1 (en) * 2007-03-02 2008-09-04 Celltrust Corporation Lost phone alarm system and method
KR101435832B1 (ko) * 2007-03-19 2014-08-29 엘지전자 주식회사 이동통신 시스템에서의 무선 프로토콜 처리방법 및이동통신 송신기
US7817595B2 (en) * 2007-05-17 2010-10-19 Htc Corporation Communication system, user device thereof and synchronization method thereof
US8068451B2 (en) * 2007-05-17 2011-11-29 Htc Corporation Communication system, user device thereof and synchronization method thereof
US8180058B2 (en) * 2007-06-21 2012-05-15 Qualcomm Incorporated Encryption of the scheduled uplink message in random access procedure
US20090232310A1 (en) * 2007-10-05 2009-09-17 Nokia Corporation Method, Apparatus and Computer Program Product for Providing Key Management for a Mobile Authentication Architecture
US8959307B1 (en) 2007-11-16 2015-02-17 Bitmicro Networks, Inc. Reduced latency memory read transactions in storage devices
CA2719794C (en) * 2008-03-28 2020-10-27 Celltrust Corporation Systems and methods for secure short messaging service and multimedia messaging service
US20100254357A1 (en) * 2009-04-03 2010-10-07 Charles Abraham Method and System for Remotely Communicating Information to a Plurality of Devices Within a Femtocell Network
US9060311B2 (en) * 2009-05-22 2015-06-16 Broadcom Corporation Enterprise level management in a multi-femtocell network
US8929331B2 (en) * 2009-05-22 2015-01-06 Broadcom Corporation Traffic management in a hybrid femtocell/WLAN wireless enterprise network
KR101615542B1 (ko) 2009-06-10 2016-04-26 삼성전자주식회사 무선 식별 시스템 및 그의 인증 방법
US8665601B1 (en) 2009-09-04 2014-03-04 Bitmicro Networks, Inc. Solid state drive with improved enclosure assembly
US9135190B1 (en) 2009-09-04 2015-09-15 Bitmicro Networks, Inc. Multi-profile memory controller for computing devices
US8447908B2 (en) 2009-09-07 2013-05-21 Bitmicro Networks, Inc. Multilevel memory bus system for solid-state mass storage
US8560804B2 (en) * 2009-09-14 2013-10-15 Bitmicro Networks, Inc. Reducing erase cycles in an electronic storage device that uses at least one erase-limited memory device
CN102547986B (zh) * 2010-12-08 2015-01-28 中兴通讯股份有限公司 一种配置终端的方法和系统
US9372755B1 (en) 2011-10-05 2016-06-21 Bitmicro Networks, Inc. Adaptive power cycle sequences for data recovery
US9043669B1 (en) 2012-05-18 2015-05-26 Bitmicro Networks, Inc. Distributed ECC engine for storage media
EP2688328B1 (en) * 2012-07-17 2018-10-03 Google Technology Holdings LLC Security in wireless communication system and device
US10789594B2 (en) 2013-01-31 2020-09-29 Moshir Vantures, Limited, LLC Method and system to intelligently assess and mitigate security risks on a mobile device
US9423457B2 (en) 2013-03-14 2016-08-23 Bitmicro Networks, Inc. Self-test solution for delay locked loops
US10489318B1 (en) 2013-03-15 2019-11-26 Bitmicro Networks, Inc. Scatter-gather approach for parallel data transfer in a mass storage system
US9720603B1 (en) 2013-03-15 2017-08-01 Bitmicro Networks, Inc. IOC to IOC distributed caching architecture
US9971524B1 (en) 2013-03-15 2018-05-15 Bitmicro Networks, Inc. Scatter-gather approach for parallel data transfer in a mass storage system
US9798688B1 (en) 2013-03-15 2017-10-24 Bitmicro Networks, Inc. Bus arbitration with routing and failover mechanism
US9734067B1 (en) 2013-03-15 2017-08-15 Bitmicro Networks, Inc. Write buffering
US9501436B1 (en) 2013-03-15 2016-11-22 Bitmicro Networks, Inc. Multi-level message passing descriptor
US9430386B2 (en) 2013-03-15 2016-08-30 Bitmicro Networks, Inc. Multi-leveled cache management in a hybrid storage system
US9934045B1 (en) 2013-03-15 2018-04-03 Bitmicro Networks, Inc. Embedded system boot from a storage device
US9672178B1 (en) 2013-03-15 2017-06-06 Bitmicro Networks, Inc. Bit-mapped DMA transfer with dependency table configured to monitor status so that a processor is not rendered as a bottleneck in a system
US9875205B1 (en) 2013-03-15 2018-01-23 Bitmicro Networks, Inc. Network of memory systems
US10120694B2 (en) 2013-03-15 2018-11-06 Bitmicro Networks, Inc. Embedded system boot from a storage device
US9400617B2 (en) 2013-03-15 2016-07-26 Bitmicro Networks, Inc. Hardware-assisted DMA transfer with dependency table configured to permit-in parallel-data drain from cache without processor intervention when filled or drained
US9916213B1 (en) 2013-03-15 2018-03-13 Bitmicro Networks, Inc. Bus arbitration with routing and failover mechanism
US9842024B1 (en) 2013-03-15 2017-12-12 Bitmicro Networks, Inc. Flash electronic disk with RAID controller
US10055150B1 (en) 2014-04-17 2018-08-21 Bitmicro Networks, Inc. Writing volatile scattered memory metadata to flash device
US10042792B1 (en) 2014-04-17 2018-08-07 Bitmicro Networks, Inc. Method for transferring and receiving frames across PCI express bus for SSD device
US10078604B1 (en) 2014-04-17 2018-09-18 Bitmicro Networks, Inc. Interrupt coalescing
US10025736B1 (en) 2014-04-17 2018-07-17 Bitmicro Networks, Inc. Exchange message protocol message transmission between two devices
US9952991B1 (en) 2014-04-17 2018-04-24 Bitmicro Networks, Inc. Systematic method on queuing of descriptors for multiple flash intelligent DMA engine operation
US9811461B1 (en) 2014-04-17 2017-11-07 Bitmicro Networks, Inc. Data storage system
CN105187452A (zh) * 2015-10-20 2015-12-23 上海斐讯数据通信技术有限公司 一种基于app控制的无线网络认证方法及系统
US10552050B1 (en) 2017-04-07 2020-02-04 Bitmicro Llc Multi-dimensional computer storage system
US10819512B2 (en) 2017-11-16 2020-10-27 Simmonds Precision Products, Inc. Multiple transceivers for wireless key update
CN107948164B (zh) * 2017-11-29 2021-04-20 中国科学院数据与通信保护研究教育中心 一种结合物理认证因素的Wi-Fi口令动态更新方法及系统
DE102019211570A1 (de) * 2019-08-01 2021-02-04 Robert Bosch Gmbh Verfahren und Vorrichtung zum Behandeln einer Anomalie an einem Steuergerät

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5146498A (en) * 1991-01-10 1992-09-08 Motorola, Inc. Remote key manipulations for over-the-air re-keying
US5412722A (en) * 1993-08-31 1995-05-02 Motorola, Inc. Encryption key management
JPH07327029A (ja) * 1994-05-31 1995-12-12 Fujitsu Ltd 暗号化通信システム
US5546464A (en) * 1994-09-16 1996-08-13 Ericsson Inc. Method of and apparatus for selective resynchronization in a digital cellular communications system
WO1996042155A1 (en) * 1995-06-08 1996-12-27 Motorola Inc. Method of encrypting data packets and detecting decryption errors
JP3928819B2 (ja) * 1997-01-21 2007-06-13 ソニー株式会社 データ受信装置及び暗号処理プログラム更新方法
DE60322338D1 (de) * 2003-04-07 2008-09-04 St Microelectronics Srl Verschlüsselungsverfahren unter Verwendung von chaotischen Abbildungen und digitale Unterschriftsverfahren

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8552854B2 (en) 2002-03-26 2013-10-08 Somfy Method for reprogramming bidirectional objects
US7400730B2 (en) 2003-05-19 2008-07-15 Nec Corporation Cryptographic communication method in communication system
JP2007500972A (ja) * 2003-07-29 2007-01-18 トムソン ライセンシング 無線ローカルエリアネットワークのための鍵同期メカニズム
JP4734244B2 (ja) * 2003-07-29 2011-07-27 トムソン ライセンシング 無線ローカルエリアネットワークのための鍵同期メカニズム
JP2007195155A (ja) * 2005-12-20 2007-08-02 Matsushita Electric Ind Co Ltd 認証システム、及び認証装置
JP2008108095A (ja) * 2006-10-26 2008-05-08 Fujitsu Ltd 情報アクセス・システム、読取り書込み装置およびアクティブ型非接触情報記憶装置
US8315391B2 (en) 2006-10-26 2012-11-20 Fujitsu Limited Information access system, reader/writer device and contactless information storage device
JP2012049993A (ja) * 2010-08-30 2012-03-08 Toyota Infotechnology Center Co Ltd 暗号鍵更新システム、スマートキーシステムおよび暗号鍵更新方法

Also Published As

Publication number Publication date
US6980795B1 (en) 2005-12-27
CN1298263A (zh) 2001-06-06
EP1104213A3 (de) 2003-05-21
CN1199390C (zh) 2005-04-27
EP1104213A2 (de) 2001-05-30
KR100680049B1 (ko) 2007-02-08
US20050282521A1 (en) 2005-12-22
US7120421B2 (en) 2006-10-10
KR20010051989A (ko) 2001-06-25

Similar Documents

Publication Publication Date Title
JP2001189721A (ja) 暗号鍵交換手順を有する無線ネットワーク
KR100541014B1 (ko) 서빙 무선 네트워크 서브 시스템 재배치 중에 무선 링크제어 엔티티 재구축을 결정하는 방법
US5185796A (en) Encryption synchronization combined with encryption key identification
KR101078615B1 (ko) 무선 원격통신에서의 암호화
US7620184B2 (en) Method for transmitting encrypted data, associated decrypting method, device for carrying out said methods and a mobile terminal for the incorporation thereof
KR100842623B1 (ko) 이동통신 시스템에서 암호화 처리 시스템 및 방법
GB2301734A (en) Synchronization of a Communications System Using a Relay and Frame-divided Data
JP2001231082A (ja) 通信システムにおいて暗号化番号を送信する方法及び移動通信システム
US7126936B2 (en) Wireless network for transmitting parameters for an encoded data transmission
EP1051814B1 (en) A method for implementing ciphered communication for single-hop terminal-to-terminal calls in a mobile satellite system
KR970002747B1 (ko) 이동무선시스템의 동기방법
JP2001339386A (ja) 無線通信システム、無線ネットワーク制御装置、ユーザ端末装置
AU2020418820B2 (en) Multiple message single timeslot link 16 relay transmission
JPH06237248A (ja) ディジタル通信方法
US6968200B2 (en) Method of initializing hyper-frame numbers during an establishment of a new radio bearer in a wireless communication system
JP3007797B2 (ja) 多元接続通信装置
JP3550165B2 (ja) 通信中のスクランブルコード変更方法
JP2001320319A (ja) 誤った鍵に対する誤り取扱い手続きを有するワイヤレスネットワーク
US20230117779A1 (en) Secure repeater for p25 lmr
EP1627490B1 (en) Processor and method for end-to-end encryption synchronisation
WO2003107706A1 (en) Synchronization of a counter value employed as a parameter for ciphering and deciphering in a mobile communication system
JPH06311106A (ja) 秘匿通信方式
DE10015389A1 (de) Drahtloses Netzwerk mit einer Schlüsselwechsel-Synchronisations-Prozedur