JP2002534930A - ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用 - Google Patents

ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用

Info

Publication number
JP2002534930A
JP2002534930A JP2000593053A JP2000593053A JP2002534930A JP 2002534930 A JP2002534930 A JP 2002534930A JP 2000593053 A JP2000593053 A JP 2000593053A JP 2000593053 A JP2000593053 A JP 2000593053A JP 2002534930 A JP2002534930 A JP 2002534930A
Authority
JP
Japan
Prior art keywords
fixed device
security association
fixed
attributes
security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000593053A
Other languages
English (en)
Other versions
JP2002534930A5 (ja
Inventor
マーティン リンマン，
ダン イェレスタム，
イー チェン，
ラース ビョラップ，
Original Assignee
テレフォンアクチーボラゲット エル エム エリクソン（パブル）
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by テレフォンアクチーボラゲット エル エム エリクソン（パブル） filed Critical テレフォンアクチーボラゲット エル エム エリクソン（パブル）
Publication of JP2002534930A publication Critical patent/JP2002534930A/ja
Publication of JP2002534930A5 publication Critical patent/JP2002534930A5/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Transceivers (AREA)

Abstract

(57)【要約】 無線電気通信システムで、移動装置の性能は、移動装置に対応する既存のセキュリティアソシエーションを再利用することによるハンドオーバー処理の間、著しい改善が可能となる。既存のセキュリティアソシエーションを再利用することによって、移動装置はハンドオーバー後、すぐに安全な通信を開始できる。さもなければ、従来の技術によって、安全な通信を送信したり受信し始める前に、移動装置は要求されたセキュリティアソシエーションを再取り決めする時間のかかる作業を実行しなければらない。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ローカル無線ネットワーク（ＬＡＮ）とモバイルインターネットプ
ロトコル（ＩＰ）システムのような、無線通信システムおよび／またはネットワ
ークに関する。本発明は、特に、移動装置か移動端末が、ネットワークのある固
定装置から別の固定装置へのハンドオーバーを受けるときのセキュリティーアソ
シエーションの再利用に関する。
【０００２】
【技術背景】
無線移動通信技術の急速な発展に伴い、ユーザーオーセンティケーション、通
話プライバシー、メッセージの復元性のような、通信セキュリティの問題が、重
大な関心事になっている。このために、インターネットキーエクスチェンジ（Ｉ
ＫＥ）プロトコル、インターネットセキュリティーアソシエーションとキーマネ
ージメントプロトコル（ＩＳＡＫＭＰ）インターネットプロトコルセキュリティ
（ＩＰSEC ）、のような複数のインターネットエンジニアリングタスクフォース
（ＩＥＴＦ）セキュリティプロトコル標準が、現在、様々な無線ＬＡＮとモバイ
ルＩＰ環境において必要とされている。
【０００３】 ＩＫＥプロトコルは、移動装置（ＭＵ）とネットワーク固定装置（ＳＵ）のよ
うな様々なセキュリティサービスとセキュリティアソシエーションを取り決める
ための２つ以上の通信グループにメカニズムを提供するように設計されている。
セキュリティアソシエーション（ＳＡ）は、通信グループが同意したセキュリテ
ィーサービスを実行する方法を規定する２つ以上の通信グループの間の関係であ
るのに対して、セキュリティサービスは、２つ以上のグループ間の通信に保護を
提供する方法または手段である。セキュリティアソシエーションは、実際にはオ
ーセンティケーションアルゴリズム、オーセンティケーションキー、暗号化アル
ゴリズム、暗号化キー、対応するＳＡが有効である間の時間的周期を表すＳＡ存
続期間のような、１セットの属性によって規定される。当事者は理解しているよ
うに、ＳＡは、２つ以上のグループが安全な通信を開始する前に取り決められな
ければならず、ＩＫＥプロトコルに基づくセキュリティサービスとＳＡの取り決
めは、２段階で実行される。最初の段階（つまり第１段階）において、通信して
いるグループがＩＳＡＫＭＰ ＳＡを取り決める。ＩＳＡＫＭＰ ＳＡは、次の
ＩＳＡＫＭＰ交換に保護を提供する１セットのベーシックセキュリティの属性に
よって規定される。２番目の段階（つまり第２段階）において、ＩＳＡＫＭＰの
保護のもとで、通信しているグループはＩＰＳＥＣオーセンティケーションヘッ
ダ（ＡＨ）プロトコルおよび／またはＩＰＳＥＣエンキャプスレイティングセキ
ュリティペイロード（ＥＳＰ）プロトコルと関連したＩＰＳＥＣＳＡを取り決め
る。ＩＰＳＥＣプロトコルはＩＰレイヤで通信用セキュリティサービスを提供す
る。当事者には知られているように、特定のＩＰＳＥＣＳＡは、セキュリティパ
ラメータインデックス（ＳＰＩ）、行き先ＩＰアドレス、ＩＰＳＥＣプロトコル
（つまりＡＨまたはＥＳＰ）によって独自に規定されている。
【０００４】 ＳＡ（つまり、ＩＳＡＫＭＰ ＳＡとＩＰＳＥＣＳＡ）は取り決めているグル
ープに対して拘束されているので、ＳＡは移動装置が無線ＬＡＮ環境において、
１つのアクセスポイントから別のポイントに、または、モバイルＩＰ状況におい
て、１つの未知のエージェントから別の道のエージェントに移動するときは常に
再取り決めが行われる。しかし、ＩＫＥの取り決めの過程は、特に第１段階で、
コンピューターの負担が大きい。これは、特に移動装置が頻繁に１つのＳＵから
別のＳＵにハンドオーバーを受け、ＭＵの演算能力に限界がある無線ＬＡＮと移
動ＩＰアプリケーションにおいては問題になる。このような状態の下では、ほと
んどの時間は通信よりむしろ再取り決めに費やされる必要があるので、全般的な
システム性能は、非常に低い。
【０００５】
【発明の要旨】
特にハンドオーバー中の無線ＬＡＮ又は移動ＩＰ環境における移動装置（ＭＵ
）の性能を改善する技術を提供することが本発明の目的である。本発明は、ＭＵ
が１度ハンドオーバーされると、ＭＵに対応したセキュリティアソシエーション
（ＳＡ）を再取り決めするのではなく、むしろ再利用することにより目的を達成
する。ＳＡを再利用することによりＳＡを再取り決めするための時間を省く。し
たがって、ＭＵは１つのＳＵから別のＳＵにハンドオーバーすると、ほぼ同時に
安全な通信を開始することができる。
【０００６】 したがって、ハンドオーバーの間、ＳＡをさらに能率的に利用するための方法
を提供することが本発明の目的である。
【０００７】 ＭＵが固定装置にハンドオーバーする時間とＭＵがその固定装置と安全な通信
を開始できる時間の間の、待ち時間を減少させ／あるいは最小化することが本発
明の別の目的である。
【０００８】 途切れのないハンドオーバーを通して全般的にＭＵの性能を改善することが本
発明の別の目的である。
【０００９】 通信セキュリティを犠牲にすることなく要求される性能レベルを保持すること
が本発明の別の目的である。
【００１０】 本発明の１つの実施例によると、上記で確認された目的とその他の目的は１番
目の固定装置から２番目の固定装置まで移動装置のハンドオーバーを実行する方
法および／または装置を通じて達成される。その方法は、１番目の固定装置から
移動装置を切断し、その後、移動装置を２番目の固定装置に接続することを伴う
。その方法は、セキュリティアソシエーションが移動装置と２番目の固定装置の
間で接続をサポートするために既存のセキュリティアソシエーションを再利用す
ることも伴う。ただし、既存のセキュリティアソシエーションはすでに、移動装
置と１番目の固定装置の間の接続をサポートするために利用されていたものであ
る。
【００１１】 本発明の別の実施例によると、上記で確認された目的とその他の目的は、１番
目の固定装置から２番目の固定装置に移動装置のハンドオーバーを実行する方法
および／または装置によって達成される。特に、その方法は、１番目の固定装置
から移動装置を切断し、その後、移動装置を２番目の固定装置に接続することを
伴う。次に、その方法は移動装置と２番目の固定装置の間の接続をサポートする
ために、既存のセキュリティアソシエーションを再利用することを伴う。ただし
、既存のセキュリティアソシエーションは、すでに、移動装置と３番目の固定装
置の間の接続に安全な通信を保証するために使用されいたものである。さらに、
３番目の固定装置と２番目の固定装置は、共通のセキュリティーポリシーを利用
する１番目の管理用ドメインと関連している。
【００１２】 本発明のほかの実施例によると、上記で確認された目的と他の目的は、共通管
理用ドメインと関連している固定装置の間で移動装置のハンドオーバーを容易に
行うために、セキュリティアソシエーションを再利用する方法によって達成され
る。ただし、共通管理用ドメインと関連したすべての固定装置は、同じセキュリ
ティーポリシーに従う。当該方法は、移動端末と共通の管理用ドメインと関連し
た１番目の固定装置の間の接続のために、最初のセキュリティアソシエーション
を取り決めることを伴う。移動装置は、そのとき１番目の固定装置から切断され
、その後共通の管理用ドメインと関連した２番目の固定装置に接続される。最初
のセキュリティアソシエーションに対応したセキュリティアソシエーションの属
性の１番目のセットは、そのとき１番目の固定装置から２番目の固定装置に転送
される。最初のセキュリティアソシエーションはそのとき移動装置と２番目の固
定装置の間での接続に安全な通信を保証するために利用できる。
【００１３】 ［発明の詳細な説明］ 発明をより良く理解するために、次の詳細な説明では、本発明の好ましい典型
的な実施例を説明し詳述した添付の図面を参照する。さらに、図の発明のキーと
なる要素を識別するために使用する参照番号は、説明を通じて一貫して使用する
。
【００１４】 本発明は無線電気通信システムにおいて、特にハンドオーバー中に移動装置ま
たは移動端末（ここでは「ＭＵ」として参照する）の性能を改善する技術を伴う
。ただし、ＭＵは１番目の固定装置（ここでは「ＳＵｋ」として参照される）か
ら切断されて、別の固定装置（ここでは「ＳＵｋ+1」として参照される）に接続
状態される。そしてＳＵｋとＳＵｋ＋１は、共通のセキュリティーポリシーの制
御下にある共通管理用ネットワークドメインに属する。本発明はＭＵとＳＵｋ＋ １ の間で新たに形成された接続をサポートする１つ以上のすでに確立されたセキ
ュリティアソシエーションを再利用することによりこれを達成する。これらのす
でに確立されたセキュリティアソシエーションを再利用することによって、ＭＵ
とＳＵｋ＋１は、ＭＵが管理用ドメイン内でその接続点（例；ハンドオーバーを
うける）を変更するたびに、時間のかかるセキュリティアソシエーション（ここ
では「ＳＡ」として参照される）を再取り決めするタスクを実行する必要がない
。本発明は、通信している装置（例；ＭＵとＳＵｋ+１）の演算能力が低から中
レベルに制約されており、ＭＵが特に移動可能であって、頻繁にハンドオーバー
を受ける場合に特別に重要である。
【００１５】 本発明によると、共通セキュリティーポリシーの制御の下で、同じ管理用ド
メインと関連した多くの固定装置の各装置は、ＭＵと様々なＳＵとの間の通信を
保護するために利用されるＳＡに関して同一の方法で管理される。したがって、
もしＭＵがこれら他のＳＵのうちの１つに対してハンドオーバーされる時は、そ
の管理用ドメインに属するそれ以外のＳＵは、当該ＭＵとその利用ドメインに属
する多くのＳＵの内の１つの間に確立されたＳＡのセットを再利用することがで
きる。すでに述べたように、すでに確立されたＳＡの再利用は、通信セキュリテ
ィーを犠牲にすることなくハンドオーバー中にＭＵの性能を改善する。しかし、
ＭＵの性能改善が望まれる範囲に応じて、本発明の２つの典型的な実施例を以下
に述べる。
【００１６】 部分的なＳＡの再利用の実施例として参照された本発明の１番目の典型的な実
施例によると、すでに確立されたインターネットセキュリティーアソシエーショ
ンとキーマネージメントプロトコル（ＩＳＡＫＭＰ）ＳＡはＭＵが管理用ドメイ
ンで別のＳＵ（つまりＳＵｋ+１）に対してハンドオーバーされるたびに再利用
される。さらに具体的には、ＭＵが初めて管理用ドメインでSUとの接続を確立す
ると、ＩＳＡＫＭＰ ＳＡを確立するために使用されるインターネットキーエク
スチェンジ（ＩＫＥ）第１段階の取り決めと、ＩＰＳＥＣＳＡを確立するために
使用されるＩＫＥ第２段階の取り決めは、 インターネットエンジニアリング
タスクフォース（ＩＥＴＦ）により様々な標準セットにしたがって実行される。
しかし、移動装置が移動して、同じ管理用ドメインと関連した別のＳＵ（つまり
ＳＵｋ+１）にハンドオーバーされるとき、すでに確立されたＩＳＡＫＭＰ Ｓ
ＡはＭＵとＳＵｋ+１により再利用される。それでも、ＭＵとＳＵｋ+１はＩＫＥ
第２段階の取り決めを管理する必要がある；つまり、ＭＵとＳＵｋ+１は、ＩＰ
ＳＥＣＳＡを再取り決めする必要がある。ＩＫE第1段階ＳＡの取り決めの過程は
ＩＫＥ第２段階の取り決めの過程と比較してはるかに多くの時間を費やすので、
ＩＳＡＫＭＰの再利用は、非常にハンドオーバー中のＭＵの性能を改善する。
【００１７】 完全なＳＡの再利用の実施例として参照した本発明の２番目の典型的な実施例
によると、すでに確立されたＩＳＡＫＭＰ ＳＡとすでに確立されたＩＰＳＥＣ ＳＡは、ＭＵが管理用ドメインで１つのＳＵ（つまりＳＵｋ）から別のＳＵ（つ
まりＳＵｋ+１）にハンドオーバーを受けるたびに再利用される。上記の状態で
、ＭＵが初めて管理用ドメインでＳＵと接続するとき、ＩＳＡＫＭＰ ＳＡとＩ
ＰＳＥＣＳＡは、それぞれＩＫＥ第１段階とＩＫＥ第２段階の取り決めの過程に
従って確立される。しかし、上述の部分的なＳＡの再利用とは異なって、連続し
たハンドオーバーはすでに確立されたＩＳＡＫＭＰとすでに確立されたＩＰＳＥ Ｃ ＳＡどちらも再利用することになる。このように、第１段階と第２段階を含ん
だ全体的なＩＫＥ ＳＡ取り決めの過程は、回避される。したがって、ＭＵとＳ
Ｕｋ+１は、ＩＳＡＫＭＰ ＳＡとＩＰＳＥＣＳＡはＳＵｋからＳＵｋ+１まで転
送された後、ほぼ同時に相互に通信を開始することができる。ハンドオーバー処
理は、とぎれない、あるいはほとんど途切れない方法で実行される。
【００１８】 全般的に完全なＳＡの再利用の実施例は、部分的なＳＡの再利用の実施例より
ハンドオーバー中でさらにおおきなＭＵの性能強化を提供する。それは、ＭＵと
ＳＵｋ+１がどんなＳＡも再取り決めする必要がないからである。では、ネット
ワーク管理者はなぜ完全なＳＡ再利用の実施例よりも、部分的なＳＡ再利用の実
施例を選択するのか？１つの理由はネットワーク管理者が管理用のドメインと関
連した様々なＳＵにＩＰＳＥＣＳＡによって指定されたような同じセッションキ
ー（つまり符号化キーとオーセンティケーションキー）を共有することを望まな
いからであろう。例えば、もし管理用ドメインと関連したすべてのＳＵが同じセ
ッションキーを共有し、ＳＵのうちの１つだけについて取り決めが成立している
場合、アタッカーは、おそらくＭＵと管理用ドメインと関連したどんなＳＵとの
間でも通信を成立させることができる。
【００１９】 前述のように、特定のＩＰＳＥＣＳＡは、行き先ＩＰアドレスの組み合わせの
セキュリティーパラメータインデックスと特別なセキュリティープロトコル（例
；オーセンティケーションヘッダプロトコルあるいはエンカプスレイティングセ
キュリティーペイロードプロトコル）によって個別に識別される。このように、
共通ＩＰアドレスはＩＰＳＥＣＳＡを再利用するために管理用ドメインで、すべ
てのＳＵに対して必要とされる。完全なＳＡ再利用の実施例にしたがって、この
共通ＩＰアドレスはエイリアスＩＰアドレスとして各ＳＵに割り当てられる。し
かし、ある環境下において、ネットワーク管理者は各ＳＵに対して共通ＩＰアド
レスを割り当てることを望まない。その場合には、ネットワーク管理者は、完全
なＳＡ再利用実施例よりむしろ部分的なＳＡ再利用の実施例を選択する可能性が
高い思われる。
【００２０】 ＭＵが１つのＳＵ（例；ＳＵｋ）から別のＳＵ（ＳＵｋ+１）にハンドオーバ
ーされるとき、部分的なＳＡ再利用実施例または完全なＳＡ再利用実施例が利用
されているかどうかによって、ＩＳＡＫＭＰ ＳＡに対応したＳＡの属性とＩＰ ＳＥＣ ＳＡに対応したＳＡの属性は、ＳＵｋからＳＵｋ+１に転送される必要が
ある。ＳＵｋからＳＵｋ+１まで、このＳＡの属性の転送は、多くの典型的な技
術のうちのいずれか１つによって実行される。
【００２１】 図１は、直接転送技術と呼ばれる１つの技術を説明するものである。直接転送
技術によれば、ＭＵ１０１は、矢印１で説明されているように、ＳＵｋ１０５か
らＳＵｋ+１１１０にハンドオーバーされる。次に、ＳＵｋ+１１１０は、矢印２
で説明されるように、ＳＡ要求メッセージを送信してＳＵｋ１０５に接続する。
ＳＡ要求メッセージは、とりわけＭＵ１０１と関連したＳＡを要求する。したが
って、ＳＡ要求メッセージは、ＭＵ１０１の識別者コードを含む必要がある。Ｓ
Ｕｋ１０５は矢印３によって説明されるようにＳＵｋ+１１１０に対して適切な
ＳＡの属性を送ることによってＳＡ要求メッセージに応答する。
【００２２】 上記で述べられた処理上のステップに加えて、図１で説明された直接転送技術
は、ＳＵｋがＳＵｋ+１と同じ管理用ドメインに属していることを確認する段階
も伴う。これを実行するために、管理用ドメインと関連した各ＳＵは、管理用ド
メインと関連したすべてのＩＰアドレスを含んだリストを保持する。ＳＵｋ+１
は、ＳＵｋと関連したＩＰアドレスがリストにあるかどうかを単純に調べること
によって、要求された検証を行うことができる。あるいは、もし管理用ドメイン
がＩＰネットワークまたはサブネットと一致する場合、ＳＵｋ+１は、ＳＵｋの
ＩＰアドレスのネットワーク識別部をＳＵｋ+１のＩＰアドレスのネットワーク
識別部とを単純に比較することができる。それらが一致する場合、ＳＵｋ+１は
、実際にＳＵｋが同じ管理用ドメインに属していることを確認する。もし、ＳＵ ｋ+１ が、ＳＵｋは同じ管理用ドメインに属していないと決定した場合、図２に
示すように、ＭＵとＳＵｋ+１が属する管理用ドメインに属するＳＵの内の１つ
との間の以前の接続中に、ＩＳＡＫＭＰ ＳＡとＩＰＳＥＣＳＡの属性が、例え
ばデータベース内に格納されていた場合以外は、ＭＵとＳＵｋ+１は、ＩＳＡＫ
ＭＰ ＳＡとＩＰＳＥＣＳＡを再取り決めするように要求される。
【００２３】 図２は、適当なＳＡの属性を転送する別の技術を説明するものである。この代替
技術は中間記憶装置技術と呼ばれている。この中間記憶装置技術は、ネットワー
ク構成がＳＵｋの識別が困難な場所、または、ＳＵｋとＳＵｋ+１の間の直接的
な通信が困難または不適当な時に選択する価値がある。図２に示されたこの代替
技術によると、ＭＵ２０１は、矢印１によって説明されているようなＳＵｋ２０
５からＳＵｋ+１２１０までハンドオーバーを受ける。ハンドオーバーが起こる
前、あるいは必要ならば同時に、ＳＵｋは矢印２に示されたデータベース（ＤＢ
Ｓ）２１５に対してＭＵ２０１と関連した適切なＳＡを転送する。ＳＵｋ+１２
０１は、矢印３によって説明されるようなＤＢＳ２１５に対してＳＡ要求メッセ
ージを送る。直接転送技術にあるように、ＳＡ要求メッセージは、とりわけＭＵ
２０１を識別する識別者コードを含む。このように、ＤＢＳ２１５は、矢印４に
よって説明されるようなＳＵｋ+１２１０に対してＭＵ２０１と関連した適切な
ＳＡを送ることによってＳＡ要求メッセージに応答する。
【００２４】 当事者が容易に理解できるように、ＳＡは機密情報（例；セッションキー）を
含む。したがって、直接転送または中間記憶装置技術を使用したＳＵｋからＳＵ ｋ+１ に転送されるＳＡ情報は、保護されるべきである。それゆえ、符号化とオ
ーセンティケーションのメカニズムは、この情報に対して信用性と信頼性を保証
するために用いられる。
【００２５】 図３は、部分的なＳＡ再利用実施例が利用される場合のＳＵｋからＳＵｋ+１
に転送されるＳＡの属性を説明している。ＳＵｋ+１１１０からＳＡ要求メッセ
ージを受信する上で矢印２で示されているように、ＳＵｋ１０５は、ＳＵｋ+１
１１０に対して応答メッセージ３０５を送る。ただし、その応答メッセージ３０
５は次のＩＳＡＫＭＰ ＳＡの属性を規定する必要な情報を含む：ＩＳＡＭＫＰ
ＳＡの存続期間；オーセンティケーション用ＩＳＡＫＭＰセッションキーと符
号化用ＩＳＡＫＭＰセッションキーを含むＩＳＡＫＭＰセッションキー；ＩＰＳ ＥＣ セッションキーを引き出すことを要求されるキーイング構成要素；最初のＩ
ＫＥ第２段階メッセージの符号化に必要とされる初期要素を生み出す最後のＩＫ
Ｅ第1段階ＣＢＣ（つまり暗号ブロックチェーンニング）出力ブロック。図３は
ＳＡ属性が上記に記載の直接転送技術に合わせて転送されていることを示してい
るが、中間記憶装置技術が代替で利用されていることは当事者にとっては自明で
ある。
【００２６】 完全なＳＡ再利用実施例が利用される場合、図４では、図３で確認されたＳＡ
の属性に加えてＳＵｋ１０５からＳＵｋ+１１１０に転送されるＳＡの属性を説
明している。ＳＵｋ+１１１０からＳＡ要求メッセージを受信する上で矢印２で
示されているように、ＳＵｋ１０５は、応答メッセージ４０５をＳＵｋ+１１１
０に送る。ただし、応答メッセージ４０５は図３で上記で確認されたＩＳＡＫＭ
Ｐ ＳＡ属性を規定するために必要な情報と次のＩＰＳＥＣＳＡ属性を規定する
ために必要な情報を含む：ＩＰＳＥＣＳＡ存続時間；オーセンティケーションヘ
ッダおよび／またはエンキャプスレイティングセキュリティペイロードプロトコ
ルを使用したＩＰＳＥＣプロトコル；ＩＰＳＥＣプロトコルモードつまり転送モ
ードかチュネルモード；セキュリティーパラメータインデックス；セッションキ
ーの各アルゴリズムだけでなく、オーセンティケーションと符号化用セッション
キーを含んだＩＰＳＥＣセッションキー；ハンドオーバーに続く最初のＩＰパケ
ットの符号化用初期要素として使用されるハンドオーバーに優先する最後のＣＢ
Ｃ出力ブロック；無中継照合用ハンドオーバー後に１以上の値がシーケンス番号
の初期値となるような、オーセンティケーションヘッダプロトコルかエンキャプ
スレイティングセキュリティペイロードプロトコルと一致したハンドオーバーに
おいて優先するシーケンス番号の値。図３の場合にあったように、図４のＳＡの
属性の転送は上記に記載の直接転送技術に従って実行される。しかし、ＳＡ属性
が中間記憶装置技術に従って転送されることも上記で述べられており理解されて
いる。
【００２７】 上述のように、最初にＭＵが、所定の管理用ドメインでいずれかのＳＵと接続
するとき、ＩＫＥ第1段階の取り決めとＩＫＥ第２段階の取り決めを完成して、
それによって、それぞれＩＳＡＫＭＰ ＳＡとＩＰＳＥＣＳＡを確立している必
要がある。しかし、本発明の別の局面によれば、ＩＳＡＫＭＰ ＳＡとＩＰＳＥ Ｃ ＳＡと関連したＳＡ属性は、ある時間的な長さ、例えばそれぞれのＩＳＡＫＭ
Ｐ ＳＡの存続時間とＩＰＳＥＣＳＡ存続時間に同等の時間だけ格納される。Ｓ
Ａ属性は、図２で示されたデータベース２１５のようなデータベースに格納され
る。前記時間的な長さが終了する前に、ＭＵが例えば、管理用ドメインと関連し
ていないＳＵにハンドオーバーされることによって管理用ドメインと切り離され
た状態になり、それからＭＵが、例えば管理用ドメインと関連したＳＵにハンド
オーバーされることによって管理用ドメインと再び関連をした状態になる場合、
ＳＡ属性を格納することにより、ＭＵがＩＳＡＫＭＰ ＳＡとＩＰＳＥＣＳＡを
再取り決めする必要性を回避する。ＭＵがＳＵｋに接続される時間とＭＵがＳＵ
ｋ+１に接続される時間の間に、別の管理用ドメインと関連したＳＵにハンドオ
ーバーされている点を除けば、発明のこの側面によれば、ＳＵｋ+１に対するＳ
Ａ属性の転送は図２に示された中間記憶装置技術と同じ方法で成し遂げられる。
【００２８】 図５は、本発明の典型的な実施例による、転送中のＳＡの属性を保護する符号
化及びオーセンティケーション技術を使用したＳＡ属性制御メッセージを転送す
る処理を説明している。図５で説明した処理は、図２に関する上述の中間記憶装
置技術を伴うが、当事者は類似した処理は図１に示した上述の直接転送技術に適
用できることを容易に理解できる。
【００２９】 図５で説明した処理は、矢印１で示したように、最初にＭＵが、固定装置ＳＵ ｋ から固定装置ＳＵｋ+１へのハンドオーバー処理を開始する。ただし、ＳＵｋ
とＳＵｋ+１は、同じ管理用ドメインに関連している。したがって、ＳＵｋとＳU ｋ+１ は、同じセキュリティポリシーに従う。ハンドオーバー処理中のある点に
おいて、ＳＵｋは矢印２で示されているように、ＳＡ属性制御メッセージをＤＢ
Ｓに転送する。示されたように、ＳＡ属性制御メッセージは、ＭＵ識別コード（
ＩＤＭＵ）を含む；符号化キーＫＳＡを使用しながら符号化されるＳＡ属性（Ｅ
ＮＳＫＳＡ）；タイムスタンプ（Ｔ）；ハッシュ値（ＨＡＳＨＫＤＢ）。ＭＵ識
別コード（ＩＤＭＵ）の目的は、ＭＵと関連するＳＡ属性（つまりＥＮＣＫＳＡ ）を識別することである。タイムスタンプ（Ｔ）の目的は、ＳＵｋがＳＡ制御メ
ッセージを送ってから経過している時間をＤＢＳに通知することである。かなり
の時間的な長さが経過している場合、ＤＢＳは権限のない応答から保護するため
にＳＡ属性制御メッセージを拒絶するよう設計されている。ＭＵ識別コード（Ｉ
ＤＭＵとタイムスタンプ（Ｔ）が通常、符号化されていない一方で、ＳＡ属性は
管理用ドメインと関連した各ＳＵにより共有される符号化キーＫＳＡを使用して
符号化される。ハッシュ値（ＨＡＳＨＫＤＢ）は、オーセンティケーションの目
的で使用され、ＭＵ認識コード（ＩＤＭＵ）とＳＡ属性（ＥＮＣＫＳＡ）とタイ
ムスタンプ（Ｔ）として、オーセンティケーションキーKＤＢを使用しながら引
き出される。符号化キーＫＳＡのように、オーセンティケーションキーＫＤＢは
管理用ドメインと関連した各ＳＵにより共有される。さらに、ＤＢＳによって共
有される。
【００３０】 上述のように、ＳＵｋは、ＭＵ識別コード（ＩＤＭＵ）、符号化されたＳＡ属
性（ＥＮＣＫＳＡ）、タイムスタンプ（Ｔ）、ハッシュ値（ＨＡＳＨＫＤＢ）を
含んだＳＡ属性制御メッセージをＤＢＳに転送する。ＳＡ属性制御メッセージを
受信する上で、ＤＢＳはＭＵ識別コード（ＩＤＭＵ）、ＳＡ属性（ＥＮＣＫＳＡ ）、タイムスタンプ（Ｔ）の受信した値の関数として、オーセンティケーション
キーＫＤＢに準拠してハッシュ値を再計算する。次にＤＢＳは再計算されたハッ
シュ値を受信したハッシュ値と比較する。その２値が等しい場合（つまり２値が
一致した場合）、ＤＢＳはＳＵｋが真性であると認識し、ＳＡ属性制御メッセー
ジを受け入れる。ＤＢＳはＭＵ識別コード（ＩＤＭＵ）に従って、符号化された
ＳＡ属性（ＥＮＣＳＫＡ）を格納する。
【００３１】 さらに、図５で説明された処理として、矢印３で示されているようにＳＵｋ+
１は、ＳＡ属性制御メッセージをＤＢＳに発する。ただし、ＳＡ属性要求メッセ
ージは、ＭＵ識別コード（ＩＤＭＵ）を含む。これに応答して、ＤＢＳはＳＡ属
性要求メッセージに含まれたＭＵ識別コード（ＩＤＭＵ）に対応する符号化され
たＳＡ属性（ＥＮＣＫＳＡ）をＳＵｋ+１に転送する。符号化されたキーＫＳＡ
をＳＡ属性（ＥＮＣＫＳＡ）に適用することにより、ＳＵｋ+１は符号化された
ＳＡ属性を解読できる。
【００３２】 本発明を、好ましい実施例にもとづいて述べた。しかし、当事者にとって発明
の思想から離れることなく上記に記載したように特定分野の発明を具現化するが
可能なことは周知である。好ましい実施例は説明のためのものであって、どのよ
うな意味においても制限的なものとみなすべきではない。発明の範囲は上述の記
載ではなく、添付された請求項により定められ、請求項の範囲に含まれるすべて
の変形と均等物は発明の範囲に含むことが意図されている。
【図面の簡単な説明】 本発明の目的と長所は以下に添付された詳細図を読むこ
とにより理解される。
【図１】 図１は、本発明の１番目の典型的な実施例を説明している。
【図２】 図２は、本発明の２番目の典型的な実施例を説明している。
【図３】 図３は、本発明と一致した転送された１番目の典型的なセキュリ
ティアソシエーション属性の1セットを説明している。
【図４】 図４は、本発明と一致した転送される２番目のセキュリティアソ
シエーション属性を説明している。
【図５】 図５は、本発明と一致した、符号技術とオーセンティケーション
技術を使用したセキュリティアソシエーション属性情報の転送を説明している。
───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ )，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ， ＴＪ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ， ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，Ｃ Ｒ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＥＥ，ＥＳ，ＦＩ ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ， ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，Ｋ Ｚ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ， ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，Ｓ Ｋ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ (72)発明者 チェン， イー スウェーデン王国 エスー171 71 ソル ナ， アーメガタン 32 (72)発明者 ビョラップ， ラース スウェーデン王国 エスー117 67 スト ックホルム， ショービョルンスヴェーゲ ン 32 Ｆターム(参考） 5K067 AA14 BB02 DD17 DD36 EE02 EE10 EE24 JJ39 JJ70

Claims (35)

    【特許請求の範囲】
  1. 【請求項１】 無線電気通信システムにおいて、１番目の固定装置から２番
    目の固定装置への移動機のハンドオーバーを実行する方法であって、 １番目の固定装置から移動装置を切断する過程と、 ２番目の固定装置へ移動装置を接続する過程と、 移動装置と２番目の固定装置の間の接続をサポートするために、移動装置と１
    番目の固定装置の間で接続をサポートするために使用されていた既存のセキュリ
    ティアソシエーションを再利用する過程を有する方法。
  2. 【請求項２】 １番目の固定装置から２番目の固定装置にセキュリティアソ
    シエーションと関連した複数のセキュリティアソシエーションの属性を転送する
    過程を有する請求項１に記載の方法。
  3. 【請求項３】 セキュリティアソシエーションの属性が１番目の固定装置か
    ら直接２番目の固定装置へ転送される請求項２に記載の方法。
  4. 【請求項４】 １番目の固定装置から２番目の固定装置にセキュリティアソ
    シエーションと関連した複数のセキュリティアソシエーション属性を転送する前
    記過程が、 １番目の固定装置からデータ記憶装置まで複数のセキュリティアソシエーショ
    ンの属性を転送する過程と、 データ記憶装置から２番目の固定装置まで複数のセキュリティアソシエーショ
    ンの属性を転送する過程を有する請求項２に記載の方法。
  5. 【請求項５】 データ記憶装置が２番目の固定装置に接続可能なデータベー
    スである請求項４に記載の方法。
  6. 【請求項６】 １番目の固定装置から２番目の固定装置に複数のセキュリテ
    ィアソシエーションの属性を転送する過程より前に、１番目と２番目の固定装置
    によって共有される符号化キーを使用して複数のセキュリティアソシエーション
    の属性を符号化する過程を有する請求項２に記載の方法。
  7. 【請求項７】 既存のセキュリティアソシエーションはＩＫＳＡＭＰセキュ
    リティアソシエーションである請求項１に記載の方法。
  8. 【請求項８】 既存のセキュリティアソシエーションはＩＰＳＥＣセキュリ
    ティアソシエーションである請求項１に記載の方法。
  9. 【請求項９】 １番目の固定装置と２番目の固定装置は、共通のセキュリテ
    ィポリシーに従うように、１番目の固定装置と２番目の固定装置はどちらも共通
    の管理用ドメインと関連している請求項１に記載の方法。
  10. 【請求項１０】 １番目の固定装置と２番目の固定装置は共通のＩＰアドレ
    スを有する請求項９に記載の方法。
  11. 【請求項１１】 無線電気通信システムにおいて、１番目の固定装置から２
    番目の固定装置への移動機のハンドオーバーを実行する方法で、 １番目の固定装置から移動装置を切断する過程と、 ２番目の移動装置に移動装置を接続する過程と、 移動装置と２番目の固定装置の間で接続をサポートするために、既存のセキュ
    リティアソシエーションを再利用する過程を有し、当該セキュリティアソシエー
    ションは移動装置と３番目の固定装置の間の接続に安全な通信を保証するために
    すでに使用されいたものであり、３番目の固定装置と２番目の固定装置は共通の
    セキュリティポリシーを利用する１番目の管理用ドメインと関連している方法。
  12. 【請求項１２】 ３番目の固定装置から２番目の固定装置に既存のセキュリ
    ティアソシエーションと関連したセキュリティアソシエーションの属性の１セッ
    トを転送する過程を有する請求項１１に記載の方法。
  13. 【請求項１３】 ３番目の固定装置から２番目の固定装置に既存のセキュリ
    ティアソシエーションと関連したセキュリティアソシエーションの属性のセット
    を転送する前記過程が、 ３番目の固定装置から記憶装置の位置にセキュリティアソシエーションの属性
    を転送する過程と、 記憶装置の位置から２番目の固定装置にセキュリティアソシエーション属性を
    転送する過程を有する請求項１１に記載の方法。
  14. 【請求項１４】 記憶装置の位置が３番目の固定装置と２番目の固定装置が
    属している１番目の管理用ドメインと関連したデータベースにある請求項１３に
    記載の方法。
  15. 【請求項１５】 １番目の固定装置が２番目の管理用ドメインと関連する請
    求項１１に記載の方法。
  16. 【請求項１６】 無線電気通信ネットワークにおいて、共通の管理用ドメイ
    ンと関連している固定装置間の移動装置のハンドオーバーを容易化するためにセ
    キュリティアソシエーションを再利用する方法であって、共通の管理用ドメイン
    と関連した固定装置のすべてが同じセキュリティポリシーに従っており、当該方
    法は、 共通管理ドメインと関連した移動装置と１番目の固定装置の間の接続のために
    、１番目のセキュリティアソシエーションを取り決める過程と、 １番目の固定装置から移動装置を切断する過程と、 共通の管理用ドメインと関連した２番目の固定装置に移動装置を接続する過程
    と、 １番目の固定装置から２番目の固定装置に、１番目のセキュリティアソシエー
    ションに対応したセキュリティアソシエーションの属性の１番目のセットを転送
    する過程と、 移動装置と２番目の固定装置の間の接続に安全な通信を保証するために、１番
    目のセキュリティアソシエーションを利用する過程を有する前記方法。
  17. 【請求項１７】 １番目のセキュリティアソシエーションを取り決める前記
    過程は、ＩＫＥ第1段階の取り決め処理にしたがってＩＳＡＫＭＰセキュリティ
    アソシエーションを確立する過程を有する請求項１６に記載の方法。
  18. 【請求項１８】 ＩＫＥ第２段階の取り決め処理に従って、移動装置と１番
    目の固定装置の間での接続のために２番目のセキュリティアソシエーション取り
    決める過程と、 １番目の固定装置から２番目の固定装置に２番目のセキュリティアソシエーシ
    ョンに対応したセキュリティアソシエーションの属性の２番目のセットを転送す
    る過程と、 移動装置と２番目の固定装置の間の接続に安全な通信を保証するために１番目
    のセキュリティアソシエーションとともに、２番目のセキュリティアソシエーシ
    ョンを利用する過程を有する請求項１７に記載の方法。
  19. 【請求項１９】 ２番目のセキュリティアソシエーションはＩＰＳＥＣオー
    センティケーションヘッダプロトコルセキュリティアソシエーションである請求
    項１７に記載の方法。
  20. 【請求項２０】 ２番目のセキュリティアソシエーションがＩＰＳＥＣエン
    キャプスレイティングセキュリティーペイロードプロトコルセキュリティアソシ
    エーションである請求項１８に記載の方法。
  21. 【請求項２１】 無線電気通信システムにおいて、１番目の固定装置から２
    番目の固定装置に移動装置のハンドオーバーを実行する装置であって、 １番目の固定装置から移動装置を切断する手段と、 ２番目の固定装置に移動装置を接続する手段と、 移動装置と２番目の固定装置の間の接続をサポートするために、すでに移動装
    置と1番目の固定装置の間の接続をサポートするために使用されていた既存のセ
    キュリティアソシエーションを再利用する手段を有する装置。
  22. 【請求項２２】 １番目の固定装置から２番目の固定装置にセキュリティア
    ソシエーションと関連した複数のセキュリティアソシエーションの属性を転送す
    る手段を有する請求項２０に記載の装置。
  23. 【請求項２３】 セキュリティアソシエーションの属性が１番目の固定装置
    から直接２番目の固定装置に転送される請求項２２に記載の装置。
  24. 【請求項２４】 １番目の固定装置から２番目の固定装置にセキュリティア
    ソシエーションと関連した複数のセキュリティアソシエーションの属性を転送す
    る前記手段が、 １番目の固定装置からデータ記憶装置に複数のセキュリティアソシエーション
    の属性を転送する手段と、 データ記憶装置から２番目の固定装置に複数のセキュリティアソシエーション
    の属性を転送する手段を有する請求項２２に記載の装置。
  25. 【請求項２５】 データ記憶装置本体は、２番目の固定装置に接続可能なデ
    ータベースである請求項２４に記載の装置。
  26. 【請求項２６】 1番目の固定装置から２番目の固定装置に複数のセキュリ
    ティアソシエーションの属性を転送する前に、１番目と２番目の固定装置によっ
    て共有される符号化キーを利用して、複数のセキュリティアソシエーションの属
    性を符号化する手段を有する請求項２２に記載の装置。
  27. 【請求項２７】 既存のセキュリティアソシエーションはＩＳＡＫＭＰセキ
    ュリティアソシエーションである請求項２１に記載の装置。
  28. 【請求項２８】 既存のセキュリティアソシエーションはＩＰＳＥＣセキュ
    リティアソシエーションである請求項２１に記載の装置。
  29. 【請求項２９】 １番目の固定装置と２番目の固定装置は、共通セキュリテ
    ィポリシーに従う管理用ドメインと関連する請求項２１に記載の装置。
  30. 【請求項３０】 １番目の固定装置と２番目の固定装置は共通のＩＰアドレ
    スを有する請求項２９に記載の装置。
  31. 【請求項３１】 無線電気通信システムにおいて、１番目の固定装置から２
    番目の固定装置に移動装置のハンドオーバーを実行する装置で、 １番目の固定装置から移動装置を切断する手段と、 移動装置を２番目の移動装置に接続する手段と、 移動装置と２番目の固定装置の間の接続をサポートするために既存のセキ
    ュリティアソシエーションを再利用する手段を有し、既存のセキュリティアソシ
    エーションはすでに移動装置と３番目の固定装置の間の接続に安全な通信を保証
    するために使用されたものであり、３番目の固定装置と２番目の固定装置は共通
    のセキュリティポリシーを利用する１番目の管理用ドメインに関連するものであ
    る装置。
  32. 【請求項３２】 ３番目の固定装置から２番目の固定装置に既存のセキュリ
    ティアソシエーションと関連したセキュリティアソシエーションの１セットの属
    性を転送する手段を有する請求項３１に記載の装置。
  33. 【請求項３３】 ３番目の固定装置から２番目の固定装置に既存のセキュリ
    ティアソシエーションと関連したセキュリティアソシエーションの属性のセット
    を転送する前記手段が、 ３番目の固定装置から記憶装置の位置にセキュリティアソシエーションの
    属性を転送する手段と、 記憶装置の位置から２番目の固定装置にセキュリティアソシエーションの
    属性を転送する手段を有する請求項３１に記載の装置。
  34. 【請求項３４】 記憶装置の位置が３番目の固定装置と２番目の固定装置が
    属している１番目の管理用ドメインと関連したデータベースにある請求項３３に
    記載の装置。
  35. 【請求項３５】 １番目の固定装置が２番目の管理用ドメインと関連する請
    求項３１に記載の装置。
JP2000593053A 1999-01-08 2000-01-07 ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用 Pending JP2002534930A (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US11534999P 1999-01-08 1999-01-08
US60/115,349 1999-01-08
US09/234,512 US6418130B1 (en) 1999-01-08 1999-01-21 Reuse of security associations for improving hand-over performance
US09/234,512 1999-01-21
PCT/SE2000/000020 WO2000041427A2 (en) 1999-01-08 2000-01-07 Reuse of security associations for improving hand-over performance

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2006126361A Division JP4515411B2 (ja) 1999-01-08 2006-04-28 ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用

Publications (2)

Publication Number Publication Date
JP2002534930A true JP2002534930A (ja) 2002-10-15
JP2002534930A5 JP2002534930A5 (ja) 2006-06-22

Family

ID=26813098

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2000593053A Pending JP2002534930A (ja) 1999-01-08 2000-01-07 ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用
JP2006126361A Expired - Lifetime JP4515411B2 (ja) 1999-01-08 2006-04-28 ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2006126361A Expired - Lifetime JP4515411B2 (ja) 1999-01-08 2006-04-28 ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用

Country Status (7)

Country Link
US (1) US6418130B1 (ja)
EP (1) EP1142400B1 (ja)
JP (2) JP2002534930A (ja)
CN (1) CN1337134A (ja)
AU (1) AU2335300A (ja)
DE (1) DE60035953T2 (ja)
WO (1) WO2000041427A2 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004519117A (ja) * 2000-09-08 2004-06-24 リーフエッジ，インコーポレイテッド 近距離無線コンピューティング装置用のセキュア・ネットワーク・アクセスの提供
JP2005528851A (ja) * 2002-05-30 2005-09-22 アルカテル 無線通信ローカルエリアネットワークへのアクセスを制御するための方法および装置
JP2009260962A (ja) * 2008-04-11 2009-11-05 Asustek Computer Inc ハンドオーバープロセスを処理する方法及び通信装置
JP2010536241A (ja) * 2007-08-09 2010-11-25 アルカテル−ルーセント ユーエスエー インコーポレーテッド セキュリティアソシエーションをセットアップするためのブートストラッピング方法

Families Citing this family (65)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9922847D0 (en) * 1999-09-27 1999-11-24 Simoco Int Ltd Radio communications
US7590843B1 (en) * 1999-10-05 2009-09-15 Nortel Networks Limited Key exchange for a network architecture
US6721291B1 (en) * 1999-10-19 2004-04-13 Nokia Ip Anycast binding mobile communication method and system
US7486952B1 (en) * 2000-02-09 2009-02-03 Alcatel-Lucent Usa Inc. Facilitated security for handoff in wireless communications
CA2813536C (en) * 2000-03-03 2015-08-25 Qualcomm Incorporated Method and apparatus for participating in group communication services in an existing communication system
US7480939B1 (en) * 2000-04-28 2009-01-20 3Com Corporation Enhancement to authentication protocol that uses a key lease
US6978382B1 (en) * 2000-08-14 2005-12-20 Qualcomm Incorporated Method and an apparatus for granting use of a session of a packet data transmission standard designated by an identifier
GB0020443D0 (en) * 2000-08-18 2000-10-04 Nokia Networks Oy Controlling communication between stations
US6947483B2 (en) * 2000-08-18 2005-09-20 Nortel Networks Limited Method, apparatus, and system for managing data compression in a wireless network
FI111423B (fi) * 2000-11-28 2003-07-15 Nokia Corp Järjestelmä kanavanvaihdon jälkeen tapahtuvan tietoliikenteen salauksen varmistamiseksi
US7266687B2 (en) 2001-02-16 2007-09-04 Motorola, Inc. Method and apparatus for storing and distributing encryption keys
US7123719B2 (en) 2001-02-16 2006-10-17 Motorola, Inc. Method and apparatus for providing authentication in a communication system
WO2002096151A1 (en) * 2001-05-22 2002-11-28 Flarion Technologies, Inc. Authentication system for mobile entities
GB2377589B (en) * 2001-07-14 2005-06-01 Motorola Inc Ciphering keys for different cellular communication networks
US20030016819A1 (en) * 2001-07-20 2003-01-23 Lebin Cheng Secure socket layer (SSL) load generation with handshake replay
FI116025B (fi) * 2001-09-28 2005-08-31 Netseal Mobility Technologies Menetelmä ja verkko viestien turvallisen lähettämisen varmistamiseksi
FI116027B (fi) * 2001-09-28 2005-08-31 Netseal Mobility Technologies Menetelmä ja järjestelmä viestien turvallisen lähettämisen varmistamiseksi
US7028183B2 (en) * 2001-11-13 2006-04-11 Symantec Corporation Enabling secure communication in a clustered or distributed architecture
SE0104325D0 (sv) 2001-12-20 2001-12-20 Ericsson Telefon Ab L M A method and apparatus for switching access between mobile networks
FI118170B (fi) 2002-01-22 2007-07-31 Netseal Mobility Technologies Menetelmä ja järjestelmä viestin lähettämiseksi turvallisen yhteyden läpi
JP3789374B2 (ja) * 2002-03-22 2006-06-21 Ｎｅｃインフロンティア株式会社 電話システム
US7103359B1 (en) * 2002-05-23 2006-09-05 Nokia Corporation Method and system for access point roaming
KR100888471B1 (ko) 2002-07-05 2009-03-12 삼성전자주식회사 링크 접속권한을 등급화 한 암호화 키 차등분배방법 및이를 이용한 로밍방법
US7130286B2 (en) * 2002-10-02 2006-10-31 Nokia Corporation System and method for resource authorizations during handovers
KR100480258B1 (ko) * 2002-10-15 2005-04-07 삼성전자주식회사 무선 근거리 네트워크에서 고속 핸드오버를 위한 인증방법
US20040088550A1 (en) * 2002-11-01 2004-05-06 Rolf Maste Network access management
US7489667B2 (en) * 2002-11-08 2009-02-10 Faccin Stefano M Dynamic re-routing of mobile node support in home servers
WO2004077205A2 (en) * 2003-02-26 2004-09-10 Nokia Corporation A method of reducing denial-of-service attacks and a system as well as an access router therefor
WO2004095863A1 (en) 2003-03-27 2004-11-04 Thomson Licensing S.A. Secure roaming between wireless access points
DE602004009596T2 (de) * 2003-09-12 2008-07-24 Ntt Docomo Inc. Sicherer handover innerhalb eines gebietes und gebietsüberschreitend
US7826614B1 (en) * 2003-11-05 2010-11-02 Globalfoundries Inc. Methods and apparatus for passing initialization vector information from software to hardware to perform IPsec encryption operation
US7574603B2 (en) * 2003-11-14 2009-08-11 Microsoft Corporation Method of negotiating security parameters and authenticating users interconnected to a network
KR100523058B1 (ko) * 2003-11-18 2005-10-24 한국전자통신연구원 무선랜 시스템에서의 동적 그룹키 관리 장치 및 그 방법
US8186026B2 (en) * 2004-03-03 2012-05-29 Rockstar Bidco, LP Technique for maintaining secure network connections
EP1578059A1 (en) * 2004-03-19 2005-09-21 Swisscom Mobile AG WLAN handover
US7596226B2 (en) 2004-07-19 2009-09-29 Nokia Corporation Mobile terminal, method and computer program product for storing and retrieving network parameters
JP2006080981A (ja) * 2004-09-10 2006-03-23 Fujitsu Ltd ハンドオーバ方法並びにこれを適用した移動通信システムおよび移動端末
US7643451B2 (en) * 2004-10-15 2010-01-05 Nortel Networks Limited Method and apparatus for extending a mobile unit data path between access points
US7835722B2 (en) * 2004-11-04 2010-11-16 Research In Motion Limited System and method for over the air provisioning of a mobile communications device
US7669230B2 (en) * 2005-03-30 2010-02-23 Symbol Technologies, Inc. Secure switching system for networks and method for securing switching
US20060240802A1 (en) * 2005-04-26 2006-10-26 Motorola, Inc. Method and apparatus for generating session keys
US20070011448A1 (en) * 2005-07-06 2007-01-11 Microsoft Corporation Using non 5-tuple information with IPSec
US8559921B2 (en) * 2005-08-17 2013-10-15 Freescale Semiconductor, Inc. Management of security features in a communication network
CN1937840B (zh) * 2005-09-19 2011-04-13 华为技术有限公司 一种移动终端切换过程中获得安全联盟信息的方法及装置
WO2007033548A1 (fr) * 2005-09-19 2007-03-29 Huawei Technologies Co., Ltd. Procede et dispositif pour obtenir les informations d'association de securite pendant la procedure de transfert du terminal mobile
KR101137340B1 (ko) * 2005-10-18 2012-04-19 엘지전자 주식회사 릴레이 스테이션의 보안 제공 방법
CN1988716B (zh) * 2005-12-21 2010-05-05 华为技术有限公司 保证移动台和基站之间通讯安全的方法
CN101022647B (zh) * 2006-02-15 2010-09-08 华为技术有限公司 切换处理过程中确定安全协商参数的实现方法及装置
KR101196100B1 (ko) * 2006-05-13 2012-11-02 삼성전자주식회사 통신 시스템에서 인증 방법 및 그 장치
US8086216B2 (en) * 2007-01-31 2011-12-27 Alcatel Lucent Mobility aware policy and charging control in a wireless communication network
CN101022418B (zh) * 2007-03-14 2010-05-26 华为技术有限公司 Hmip认证方法、设备及系统
KR101341720B1 (ko) * 2007-05-21 2013-12-16 삼성전자주식회사 이동통신 시스템에서 프록시 이동 인터넷 프로토콜을 이용한 단말의 이동성 관리 방법 및 시스템과 이를 위한 단말의 홈 주소 할당 방법
JP4964683B2 (ja) 2007-06-18 2012-07-04 株式会社リコー 通信装置およびプログラム
JP4586075B2 (ja) * 2008-02-06 2010-11-24 株式会社エヌ・ティ・ティ・ドコモ 無線端末及び無線通信方法
HUE028290T2 (en) * 2008-03-28 2016-12-28 ERICSSON TELEFON AB L M (publ) Identifying manipulated or faulty base stations during handover
CN101321395B (zh) * 2008-06-24 2012-01-11 中兴通讯股份有限公司 下一代网络中支持移动性安全的方法与系统
WO2010151182A1 (en) * 2009-06-22 2010-12-29 Telefonaktiebolaget L M Ericsson (Publ) A method and an arrangement for handling security in a telecommunications system
BR112012018268B1 (pt) * 2010-03-17 2021-02-02 Telefonaktiebolaget Lm Ericsson (Publ) métodos, nó que serve um terminal móvel e terminal móvel
CN102546154B (zh) * 2011-12-19 2015-09-16 上海顶竹通讯技术有限公司 移动通信网络中终端的切换方法
CN103888941B (zh) * 2012-12-20 2018-03-06 新华三技术有限公司 一种无线网络密钥协商的方法及装置
EP3641367B1 (en) * 2015-10-08 2021-08-04 Telefonaktiebolaget LM Ericsson (publ) Node for use in a communication network and method of operating the same
US10390277B2 (en) * 2016-11-30 2019-08-20 Samsung Electronics Co., Ltd. MOBIKE aware LTE to Wi-Fi handoff optimization
EP3596895B1 (en) * 2017-03-17 2021-07-21 Telefonaktiebolaget LM Ericsson (PUBL) Network node for use in a communication network, communication device and methods of operating the same
US11196726B2 (en) * 2019-03-01 2021-12-07 Cisco Technology, Inc. Scalable IPSec services
US11146959B2 (en) * 2019-10-29 2021-10-12 Arista Networks, Inc. Security association reuse for multiple connections

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5293423A (en) 1989-09-12 1994-03-08 Telefonaktiebolaget L M Ericsson Synchronizing method in a mobile radio system
US5081679A (en) 1990-07-20 1992-01-14 Ericsson Ge Mobile Communications Holding Inc. Resynchronization of encryption systems upon handoff
US5243653A (en) 1992-05-22 1993-09-07 Motorola, Inc. Method and apparatus for maintaining continuous synchronous encryption and decryption in a wireless communication system throughout a hand-off
JPH06351062A (ja) * 1993-06-10 1994-12-22 Fujitsu Ltd ハンドオーバー時の秘話機能継続方式
US5444766A (en) * 1993-10-01 1995-08-22 At&T Corp. Mobile-synchronized handoff in a wireless communications system
US5546464A (en) 1994-09-16 1996-08-13 Ericsson Inc. Method of and apparatus for selective resynchronization in a digital cellular communications system
US5778075A (en) * 1996-08-30 1998-07-07 Telefonaktiebolaget, L.M. Ericsson Methods and systems for mobile terminal assisted handover in an private radio communications network
US6253321B1 (en) * 1998-06-19 2001-06-26 Ssh Communications Security Ltd. Method and arrangement for implementing IPSEC policy management using filter code
US6587680B1 (en) * 1999-11-23 2003-07-01 Nokia Corporation Transfer of security association during a mobile terminal handover

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004519117A (ja) * 2000-09-08 2004-06-24 リーフエッジ，インコーポレイテッド 近距離無線コンピューティング装置用のセキュア・ネットワーク・アクセスの提供
JP4727126B2 (ja) * 2000-09-08 2011-07-20 リーフエッジ，インコーポレイテッド 近距離無線コンピューティング装置用のセキュア・ネットワーク・アクセスの提供
JP2005528851A (ja) * 2002-05-30 2005-09-22 アルカテル 無線通信ローカルエリアネットワークへのアクセスを制御するための方法および装置
JP2010536241A (ja) * 2007-08-09 2010-11-25 アルカテル−ルーセント ユーエスエー インコーポレーテッド セキュリティアソシエーションをセットアップするためのブートストラッピング方法
JP2009260962A (ja) * 2008-04-11 2009-11-05 Asustek Computer Inc ハンドオーバープロセスを処理する方法及び通信装置

Also Published As

Publication number Publication date
JP2006319971A (ja) 2006-11-24
US6418130B1 (en) 2002-07-09
EP1142400B1 (en) 2007-08-15
DE60035953T2 (de) 2008-05-08
EP1142400A2 (en) 2001-10-10
CN1337134A (zh) 2002-02-20
WO2000041427A3 (en) 2000-11-02
WO2000041427A2 (en) 2000-07-13
AU2335300A (en) 2000-07-24
DE60035953D1 (de) 2007-09-27
JP4515411B2 (ja) 2010-07-28

Similar Documents

Publication Publication Date Title
JP2002534930A (ja) ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用
US6542992B1 (en) Control and coordination of encryption and compression between network entities
KR101438243B1 (ko) Ｓｉｍ 기반 인증방법
JP5597676B2 (ja) 鍵マテリアルの交換
EP1774750B1 (en) Method, apparatuses and computer readable medium for establishing secure end-to-end connections by binding IPSec Security Associations
KR101009686B1 (ko) 다수의 가상 운영자를 지원하는 공용 무선 ｌａｎ을 위한 세션 키 관리
EP1374533B1 (en) Facilitating legal interception of ip connections
US20100119069A1 (en) Network relay device, communication terminal, and encrypted communication method
EP1916797B1 (en) Authentication authorization accounting protocol message transmitting method
US7130286B2 (en) System and method for resource authorizations during handovers
US20110016309A1 (en) Cryptographic communication system and gateway device
US20070033646A1 (en) Suspension and resumption of secure data connection session
JP2002520708A (ja) テレコミュニケーションネットワークにおける認証
KR100487228B1 (ko) 무선 데이터 통신의 중계 기능을 가진 전자 기기
JP2002505566A (ja) 無線ａｔｍ通信網のａｔｍ移動体端末とａｔｍアクセス・ノードとの間の安全な通信のための認証方法および認証装置
US20090031395A1 (en) Security system for wireless networks
US7694015B2 (en) Connection control system, connection control equipment and connection management equipment
US7895648B1 (en) Reliably continuing a secure connection when the address of a machine at one end of the connection changes
US8077682B2 (en) Secure roaming between wireless access points
CN115278660A (zh) 接入认证方法、装置及系统

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050221

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050221

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20050630

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20050802

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050906

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20051206

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060131

A524 Written submission of copy of amendment under section 19 (pct)

Free format text: JAPANESE INTERMEDIATE CODE: A524

Effective date: 20060428

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20060620