JP2003524336A - 送信データの量をチェックする方法 - Google Patents

Abstract

(57)【要約】 ネットワークインフラストラクチャーとユーザ装置との間の接続中に、その接続を経て送信されるデータの量を示す第１指示がネットワークインフラストラクチャーに維持されると共に、送信されるデータの量を示す第２指示がユーザ装置に維持される。所定のチェック値に遭遇する(402)のに応答して、チェック手順がトリガーされる。このチェック手順は、完全性保護されたシグナリングを使用する。チェック手順の間に、第１指示が第２指示と比較される。このチェック手順は、ネットワークインフラストラクチャーと移動ステーションとの間に許可された接続を経てデータを送信及び／又は受信する侵入者を容易に発見できるようにし、データ送信は、移動ステーションから課金される。

Description

【発明の詳細な説明】

【０００１】

【技術分野】

本発明は、通信システム、特に、エアインターフェイスを経て非暗号ユーザデ
ータを送信できるワイヤレス通信システム内で送信されるデータの量のチェック
に係る。

【０００２】

【背景技術】

ワイヤレス通信システムとは、一般に、ユーザとネットワークとの間でワイヤ
レス通信を行うことのできるいかなるテレコミュニケーションネットワークも指
す。移動通信システムでは、ユーザがネットワークのカバレージエリア内を移動
することができる。典型的な移動通信システムは、公衆地上移動ネットワーク（
ＰＬＭＮ）である。本発明は、ユニバーサル移動通信システム（ＵＭＴＳ）及び
ＩＭＴ−２０００（国際移動テレコミュニケーション２０００）のような種々の
移動通信システムに使用することができる。以下、本発明は、ＵＭＴＳ、特に、
第３世代パートナーシッププロジェクト３ＧＰＰで特定されるＵＭＴＳシステム
を参照して一例として説明するが、これに限定されるものではない。 制御シグナリング及びユーザデータのような情報は、移動ステーションとネッ
トワークインフラストラクチャーとの間でデータパケットにより交換される。各
データパケットは、少なくともヘッダ及びデータ部分を含む。ヘッダは、データ
パケットをルーティングするためのアドレスを含む。データが非暗号状態で送信
される場合には、特に、アドレスがＩＰ形式（インターネットプロトコル）であ
り且つデータ送信があるセキュリティの問題を含むときに、アドレスを変更する
ことができる。

【０００３】 図１は、第三者ＭｉＭ即ち「中間にいる人(man-in-the-middle)」がエアイン
ターフェイスを経て移動ステーションＭＳ２とネットワークインフラストラクチ
ャーとの間で行われる無線通信に干渉する状態を示す。本明細書では、第三者を
侵入者と称する。この用語は、干渉の目的が盗聴であるか、変更、削除、再順序
付け、模擬又は他の非例外的操作による通信の妨害であるかに関わりなく、エア
インターフェイスを経て行われる通信に対するあらゆる種類の無断干渉を網羅す
る。侵入者は、例えば、無線接続を経て送信されるメッセージの無断コピーを送
信することにより非暗号化無線通信に干渉し、移動ステーションＭＳ２から送信
されたデータパケットのアドレスを変更し、データパケットをフィルタし又は偽
のメッセージを送信し、そして通信の完全性を妨げることができる。

【０００４】 侵入者ＭｉＭは、移動ステーションＭＳ２（ターゲットユーザ）にとってはネ
ットワークインフラストラクチャー（図１を参照して以下に述べるベースステー
ションＢＳ２及びＲＮＣ２、即ちＲＮＳ２）を表わすと同時に、ネットワークイ
ンフラストラクチャー（本物のベースステーションＢＳ２（及びＲＮＣ２））に
とっては移動ステーションＭＳ２を表わす。侵入者ＭｉＭは、受動的な役割を演
じ、単にメッセージを盗聴することができる。主たる問題は、非暗号化接続のた
めに、侵入者ＭｉＭは、移動ステーションＭＳ２（及びネットワーク側）に気付
かれずにＭＳ２の接続を経て自分自身のデータを送信及び／又は受信できるよう
にヘッダを変更できることである。侵入者ＭｉＭは、ＭＳ２からの全てのパケッ
トを単に通過させそしてパケットのヘッダ（主としてプロトコルデータユニット
ＰＤＵ番号）のみを変更して、そのパケットをＭＳ２から送られるパケット間に
送信できるようにする。ダウンリンクパケットの場合に、侵入者ＭｉＭは、それ
自身のパケットをデータ流からフィルタし、そして変更されたヘッダでパケット
をＭＳ２へ通過させる。従って、ＭＳ２のユーザは、侵入者に気付かず、侵入者
のパケットについても支払いしなければならないことを知らない。ＭＳ２のユー
ザは、その後に自分の請求書からこれに気付くことしかできない。

【０００５】 この主たる問題に対する１つの解決策は、データパケットの完全性を照合する
ことによって各単一データパケット（メッセージ）を認証することである。この
認証は、しばしば「完全性保護」と称され、通常、送信データパケットの機密性
の保護は含まない。データパケットの完全性を保護するために、送信者は、メッ
セージ認証コードＭＡＣ−Ｉ値を規定のアルゴリズムに基づいて計算し、そして
それを送信前にデータパケットに添付する。ＭＡＣ−Ｉは、通常、それが添付さ
れるデータパケット（メッセージ）と、データパケットの送信者及び受信者の両
方が知っている機密キーとに依存する比較的短いビットストリングである。受信
者は、規定のアルゴリズムによりメッセージ及び機密キーに（通常）基づいてＸ
ＭＡＣ−Ｉ値を再計算し、そして受信したＭＡＣ−Ｉと計算されたＸＭＡＣ−Ｉ
とを比較する。それらが一致した場合には、受信者は、データパケット（メッセ
ージ）が手の加えられないもので、予想した当事者により送信されたものである
と確信できる。

【０００６】 完全性保護の問題は、通信におけるオーバーヘッドを増加することである。通
常、ＭＡＣ−Ｉ値は、正しいと推測する確率を、１つの成功裡な偽物により得ら
れる利益に比して充分低いレベルに減少するに足るほど長くなければならない。
例えば、３２ビットのＭＡＣ−Ｉ値を使用すると、正しい推測の確率が１／４，
２９４，９６７，２９６に減少し、これはほとんどのアプリケーションにとって
充分に小さい。しかしながら、無線インターフェイスでは、パケット当り３２の
余計なビットは著しいオーバーヘッドと考えられ、できる限り回避しなければな
らない。このため、例えば、ＵＭＴＳでは、ＭＡＣ−Ｉの追加による完全性保護
がシグナリング（制御平面）にしか適用されない。完全性保護をシグナリングに
しか適用しないときには、侵入者は、ユーザデータ、特に、ヘッダを変更するこ
とができ、そして自分自身のデータを、それが法的なターゲットユーザＭＳ２に
課金されるように送受信することができる。エアインターフェイスにおいて非暗
号化データ送信が可能であるテレコミュニケーションシステムでも同様の問題に
遭遇する。

【０００７】

【発明の開示】

本発明の目的は、接続を経て自分自身のデータを送信及び／又は受信する侵入
者を早期段階で見出すための方法、及びこの方法を実施する装置を提供すること
である。この目的は、独立請求項に記載した方法、システム、ネットワーク要素
及びユーザ装置により達成される。本発明の好ましい実施形態は、従属請求項に
記載する。 本発明は、ネットワーク側及びユーザ装置（移動ステーション）において送信
データの量をカウントし、そして両側のデータ量が同じであるかどうか周期的に
チェックするという考え方をベースとする。「送信データ」とは、ここでは受信
及び／又は送信されるデータを指す。チェック手順に必要とされる情報は、完全
性が保護されたメッセージにおいてユーザ装置（移動ステーション）とネットワ
ークとの間で交換される。本発明は、完全性保護がユーザ平面に適用されない場
合でも、制御平面に完全性保護を使用して侵入者に遭遇し得ることを示す。本発
明の効果は、接続を経てデータを送信及び／又は受信する侵入者が非常に初期の
段階で暴露されることである。別の効果は、ユーザ装置（移動ステーション）及
びネットワークノードが、接続中に送信されるデータの量に基づきローカル位置
で周期的に互いに認証し合えることである。又、本発明は、オペレータが、法的
なユーザに、侵入者のデータトラフィックではなく、自分のデータトラフィック
のみについて課金できるようにする。

【０００８】 本発明の好ましい実施形態では、比較に基づいて、接続を解除すべきかどうか
推定される。これは、比較により侵入者の存在が暴露された場合に侵入者が接続
をもはや使用できないという効果を有する。 本発明の別の好ましい実施形態では、ネットワークインフラストラクチャーに
おいてチェック手順がトリガーされる。これは、チェック値をユーザ装置（移動
ステーション）に送信する必要がないという効果を有する。 本発明の更に別の好ましい実施形態では、ユーザ装置（移動ステーション）に
おいてチェック手順をトリガーすることができる。これは、侵入者がユーザ装置
（移動ステーション）にのみデータを送信し及び／又はユーザ装置（移動ステー
ション）が、例えば、正当なリモートユーザにサービスするアプリケーションを
実行する場合にも、チェック手順がトリガーされるという効果を有する。 本発明の更に別の好ましい実施形態では、ユーザ装置（移動ステーション）が
チェック値に遭遇した後に、ユーザ装置（移動ステーション）は、チェック手順
がネットワークインフラストラクチャーにおいてトリガーされることを指示する
メッセージを所定時間待機し、そしてユーザ装置（移動ステーション）が所定時
間中にそのメッセージを受信しない場合だけ、チェック手順をトリガーする。こ
れは、チェック手順が同時に２回トリガーされないという効果を有する、

【０００９】

【発明を実施するための最良の形態】

以下、添付図面を参照して本発明の好ましい実施形態を詳細に説明する。 本発明の好ましい実施形態は、第３世代の移動システムＵＭＴＳにおいて実施
されるものとして以下に説明する。しかしながら、本発明は、これら実施形態に
限定されるものではない。本発明は、エアインターフェイスを経て非暗号化ユー
ザデータを送信できるいかなるテレコミュニケーションシステムにも適用できる
。このようなシステムの他の例は、ＩＭＴ−２０００、ＩＳ−４１、ＧＳＭ（移
動通信用のＧＳＭシステム）、又はそれに対応する移動システム、例えば、ＰＣ
Ｓ（パーソナルコミュニケーションシステム）又はＤＣＳ１８００（１８００Ｍ
Ｈｚ用のデジタルセルラーシステム）である。一般的には移動通信システムの、
そしてより詳細にはＩＭＴ−２０００及びＵＭＴＳシステムの仕様は、急速に進
展している。この進展は、本発明にとって余計な変更を必要とする。それ故、全
ての用語及び表現はできるだけ広く解釈されるべきであり、そして本発明を説明
するためのものであって、本発明を限定するものではない。これは、本発明にと
って重要な機能であり、どのネットワーク要素又は装置においてそれが実行され
るかではない。

【００１０】 図１は、本発明にとって重要な部分のみを示す簡単なＵＭＴＳアーキテクチャ
ーを示すが、通常の移動電話システムは、ここで詳細に説明する必要のない他の
機能及び構造も含むことが当業者に明らかであろう。ＵＭＴＳの主要部分は、コ
アネットワークＣＮ、ＵＭＴＳ地上無線アクセスネットワークＵＴＲＡＮ、及び
ユーザ装置ＵＥとも称される移動ステーションＭＳ１、ＭＳ２である。コアネッ
トワークＣＮとＵＴＲＡＮとの間のインターフェイスは、Ｉｕインターフェイス
と称され、そしてＵＴＲＡＮと移動ステーションＭＳとの間のエアインターフェ
イスは、Ｕｕインターフェイスと称される。Ｕｕインターフェイスは、無線イン
ターフェイスである。 ＵＴＲＡＮは、Ｉｕインターフェイスを経てコアネットワークＣＮに接続され
た１組の無線ネットワークサブシステムＲＮＳ１、ＲＮＳ２（無線アクセスネッ
トワークとも称する）で構成される。各ＲＮＳは、そのセルのリソースの役割を
果たす。無線ネットワークサブシステムＲＮＳは、無線ネットワークコントロー
ラＲＮＣ及び多数のベースステーションＢＳで構成される。２つの無線ネットワ
ークサブシステムＲＮＳ間のインターフェイスは、Ｉｕｒインターフェイスと称
される。無線ネットワークコントローラＲＮＣとベースステーションＢＳとの間
のインターフェイスは、Ｉｕｂインターフェイスと称される。

【００１１】 無線ネットワークコントローラＲＮＣ１、ＲＮＣ２は、ＵＴＲＡＮの無線リソ
ースを制御する役割を果たすネットワークノードである。これは、コアネットワ
ークＣＮにインターフェイスし、そして移動ステーションとＵＴＲＡＮとの間の
メッセージ及び手順を定義するＲＲＣプロトコル（無線リソース制御）の終了も
行う。これは、ＧＳＭシステムにおけるベースステーションコントローラに論理
的に対応する。移動ステーションＭＳ１とＵＴＲＡＮとの間の各接続において、
１つのＲＮＣがサービスＲＮＣとなる。図１に示すように、ＲＮＣは、２つのＣ
Ｎノード（ＭＳＣ／ＶＬＲ及びＳＧＳＮ）に接続される。あるネットワークトポ
ロジーでは、１つのＲＮＣが、１つ又は２つ以上のＣＮノードに接続され、これ
らＣＮノードは、同じ形式でも異なる形式でもよい。将来、１つのＲＮＣを、例
えば、多数のＳＧＳＮに接続することができる。 ベースステーションＢＳ１、ＢＳ２は、ノードＢとも称される。ベースステー
ションＢＳの主たる機能は、エアインターフェイス層１の処理（チャンネルコー
ド化及びインターリーブ、レート適応、拡散等）を実行することである。又、内
部ループ電力制御として幾つかの基本的無線リソースマネージメントオペレーシ
ョンも実行する。これは、論理的に、ＧＳＭシステムにおけるベーストランシー
バステーションに対応する。

【００１２】 コアネットワークＣＮは、回路交換（ＣＳ）ネットワーク（例えば、ＰＬＭＮ
、ＰＳＴＮ、ＩＳＤＮ）又はパケット交換（ＰＳ）ネットワーク（例えば、イン
ターネット）のいずれかである外部ネットワークＥＮに接続することができる。
コアネットワークＣＮは、ホーム位置レジスタＨＬＲと、移動サービス交換セン
ター／ビジター位置レジスタＭＳＣ／ＶＬＲと、ゲートウェイＭＳＣ ＧＭＳＣ
と、サービスＧＰＲＳ（汎用パケット無線サービス）サポートノードＳＧＳＮと
、ゲートウェイＧＰＲＳサポートノードＧＧＳＮとを備えている。ここに述べる
コアネットワークは、第２世代のＧＳＭ／ＧＰＲＳネットワークをベースとする
。他の形式のコアネットワーク、例えば、ＩＳ−４１は、他のネットワーク要素
を含むことができる。

【００１３】 移動ステーションＭＳは、スピーチのみの簡単なターミナルでもよいし、又は
サービスプラットホームとして動作しそしてサービスに関連した種々の機能のロ
ード及び実行をサポートする種々のサービスのためのターミナルでもよい。移動
ステーションＭＳは、実際の移動装置ＭＥと、加入者認識モジュールとも称され
る取り外し可能に接続される識別カードＵＳＩＭとを備えている。この点につい
て、移動ステーションＭＳ（即ちユーザ装置）は、一般に、加入者認識モジュー
ル及び実際の移動装置により形成されたエンティティを意味する。加入者認識モ
ジュールＵＳＩＭは、加入者認識を保持し、認証アルゴリズムを実行し、そして
移動ステーションに必要とされる認証及び暗号キー並びにある加入者情報を記憶
するスマートカードである。移動装置ＭＥは、移動ステーションＭＳとＵＴＲＡ
Ｎとの間のＵｕインターフェイスを経て行われる無線通信に使用される無線ター
ミナルである。移動装置は、移動通信システムにおいて通信できる任意の装置、
又は装置の多数の部分の組合せ、例えば、移動接続を与えるためにノキアカード
電話が接続されたマルチメディアコンピュータでよい。

【００１４】 本発明の機能を実施するシステムは、公知技術に基づいてデータ及びシグナリ
ングを送信するに必要な手段を含むだけでなく、送信データの量を示す第１指示
をネットワーク側に維持する手段と、送信データの第２指示をユーザ装置（移動
ステーション）に維持する手段と、第１指示及び第２指示の値が同じである場合
を見出すためのチェック手順をトリガーする手段も備えている。又、システムは
、第１指示が第２指示と同じでないときに送信データの量の値を更にチェックす
るための手段も含む。又、システムは、それらの値の差が受け入れられるかどう
か判断するための手段と、受け入れられない差に応答して接続を解除するための
手段も含む。システムの構造においてハードウェアの変更は必要とされない。こ
れは、本発明の機能に使用できるプロセッサ及びメモリを備えている。本発明を
実施するのに必要な全ての変更は、追加の又は更新されたソフトウェアルーチン
として行うこともできるし、及び／又はチェック手順の部分を受け持つネットワ
ークノード及びユーザ装置（移動ステーション）にアプリケーション特有の集積
回路（ＡＳＩＣ）を追加することにより行うこともできる。

【００１５】 公知技術に基づいてユーザ装置（移動ステーション）とデータをやり取りする
ための手段を備えたネットワークノードは、図３、４及び５に詳細に示す本発明
の機能を実施するように変更される。ネットワークノードのハードウェア構成及
び基本的なオペレーションは変更する必要がない。変更は、更新又は追加される
ソフトウェアルーチン及び／又はアプリケーション特有の集積回路（ＡＳＩＣ）
として実行することができる。ネットワークノードは、図３に示す機能を、図４
及び５の両方の機能と共に実施するように変更されるのが好ましいが、本発明は
、図４に示す機能又は図５に示す機能のいずれかを図３の機能と共に実行するこ
ともできる。

【００１６】 公知技術に基づいてデータを送受信する手段を備えたユーザ装置（移動ステー
ション）は、図３、４及び５に詳細に示す本発明の機能を実行するように変更さ
れる。ユーザ装置（移動ステーション）のハードウェア構成及び基本的オペレー
ションは、変更する必要がない。変更は、更新又は追加されるソフトウェアルー
チン及び／又はアプリケーション特有の集積回路（ＡＳＩＣ）として実行するこ
とができる。ユーザ装置（移動ステーション）は、図３に示す機能を、図４及び
５の両方の機能と共に実施するように変更されるのが好ましいが、本発明は、図
４に示す機能又は図５に示す機能のいずれかを図３の機能と共に実行することも
できる。

【００１７】 本発明の実施は、エアインターフェイスに使用されるプロトコルの機能及び処
理に係るので、必要なプロトコルスタックをいかに実施できるかの例をここで検
討しなければならない。図２は、３ＧＰＰ仕様書に基づく無線インターフェイス
プロトコルスタックを示す。ここに述べるプロトコルエンティティは、移動ステ
ーションと、ベースステーションＢＳ又は無線ネットワークコントローラＲＮＣ
との間で動作する。ＢＳとＲＮＣとの間でのプロトコル層の割り振りは、本発明
に関連したものでないので、ここでは述べない。 無線インターフェイスプロトコルは、制御平面ＣＰとユーザ平面ＵＰとに分割
できる。制御平面は、ＭＳとＲＮＣとの間、及びＭＳとＣＮとの間の全てのシグ
ナリングに使用される。ユーザ平面は、実際のユーザデータを搬送する。無線イ
ンターフェイスプロトコルの幾つかは、１つの平面のみで動作し、あるプロトコ
ルは、両平面で動作する。

【００１８】 プロトコルスタックは、層１ Ｌ１（物理層とも称する）と、層２ Ｌ２（デ
ータリンク層とも称する）と、層３ Ｌ３（ネットワーク層とも称する）を含む
層に分割される。ある層は、１つのプロトコルのみを含み、ある層は、多数の異
なるプロトコルを含む。各ユニット、例えば、移動ステーション及びＲＮＣは、
別のユニットの層と論理的に通信する層を有する。この通信は、ピア対ピア通信
として知られている。最下位の物理層だけは、互いに直接的に通信する。他の層
は、常に、次の下位層により提供されるサービスを利用する。従って、メッセー
ジは、物理的に層間を垂直方向に通過しなければならず、そして最下位層のみに
おいてメッセージは層間を水平方向に通過する。 物理層は、無線チャンネルを経て通信を行えるようにするために使用される全
てのスキム及びメカニズムを含む。これらのメカニズムは、例えば、変調、電力
制御、コード化、及びタイミングを含む。ワイドバンドＣＤＭＡ（ＷＣＤＭＡ）
及び時分割ＣＤＭＡ（ＴＤ−ＣＤＭＡ）は、無線インターフェイスに使用できる
多重アクセス方法の例として説明する。物理層は、どんな特性でいかにデータを
転送するかによって特徴付けられる搬送チャンネルを経て媒体アクセス制御（Ｍ
ＡＣ）プロトコルにサービスを提供する。

【００１９】 移動ステーションＭＳとＲＮＣ又はＢＳとの間のデータリンク層Ｌ２は、無線
リンク制御ＲＬＣプロトコル及び媒体アクセス制御ＭＡＣを使用する。無線リン
ク制御ＲＬＣは、無線解決策に依存する信頼性の高いリンクを無線経路上に形成
する。ＲＬＣは、例えば自動繰り返し要求（ＡＲＱ）機能が使用される場合に、
このＲＬＣがデータパケットをいかに取り扱うかを示すサービスアクセスポイン
ト（ＳＡＰ）を経て上位層にサービスを提供する。制御平面では、ＲＬＣサービ
スは、ＲＲＣプロトコルによりシグナリング搬送に使用される。通常、最低３つ
のＲＬＣエンティティ、即ち１つは搬送、１つは非確認及び１つは確認モードエ
ンティティが、シグナリング搬送に参加する。ユーザ平面では、ＲＬＣサービス
は、サービス特有のプロトコル層ＰＤＣＰ又はＢＭＣによるか、又は他の上位層
ユーザ平面機能（例えば、スピーチコーデック）により使用される。ＲＬＣサー
ビスは、制御平面ではシグナリング無線ベアラと称され、そしてユーザ平面では
ＰＤＣＰ又はＢＭＣプロトコルを使用しないサービスに対して無線ベアラと称さ
れる。

【００２０】 ＭＡＣプロトコルは、論理チャンネルによりＲＬＣプロトコルにサービスを提
供する。論理チャンネルは、どんな形式のデータが送信されるかにより特徴付け
られる。ＭＡＣ層では、論理チャンネルは、搬送チャンネルにマップされる。 パケットデータ集中プロトコル（ＰＤＣＰ）は、ＰＳドメインサービス（ＳＧ
ＳＮを経てルート指定されるサービス）に対してのみ存在し、そしてその主たる
機能は、ヘッダ圧縮であり、これは、送信エンティティにおいて冗長なプロトコ
ル制御情報（例えば、ＴＣＰ／ＩＰ及びＲＴＰ／ＵＤＰ／ＩＰヘッダ）を圧縮し
、そして受信エンティティにおいて圧縮解除することを意味する。ＰＤＣＰによ
り提供されるサービスは、無線ベアラと称する。 ブロードキャストマルチキャスト制御プロトコル（ＢＭＣ）は、ＧＳＭから導
出されるＳＭＳセルブロードキャストサービスに対してのみ存在する。ＢＭＣプ
ロトコルにより提供されるサービスも、無線ベアラと称する。

【００２１】 ＲＲＣプロトコルは、サービスアクセスポイントを経て上位層（非アクセス層
）へサービスを提供する。ＭＳとＣＮとの間の全ての上位層シグナリング（移動
管理、コール制御、セッションマネージメント等）は、無線インターフェイスを
経て送信するようにＲＲＣメッセージにカプセル化される。 ＲＲＣと全下位層プロトコルとの間の制御インターフェイスは、物理的、搬送
及び論理的チャンネルに対するパラメータを含む下位層プロトコルエンティティ
の特徴を構成するようにＲＲＣプロトコルにより使用される。同じ制御インター
フェイルが、ＲＲＣ層により、例えば、ある形式の測定を実行するように下位層
プロトコルに指令し、そして下位層プロトコルにより測定結果及びエラーをＲＲ
Ｃに報告するために使用される。 侵入者は、正当な移動ステーションと無線ネットワークとの間で変更が行われ
るときに自分自身のプロトコルスタックを変更できるように「受動的モード」で
ＲＲＣシグナリングを監視しなければならない。侵入者は、既存の無線ベアラを
使用して自分の第１データパケットを送信した後に、その無線ベアラで送信され
たデータに対して更に能動的な役割を果たさなければならない。より詳細には、
合法的なピアエンティティ（主としてデータＰＤＵ番号）間で全てのデータパケ
ット（ＰＤＣＰ及びＲＬＣ）ヘッダを変更しなければならない。

【００２２】 図３は、エアインターフェイスに非暗号化送信を使用する接続中にユーザ装置
（移動ステーション）と、本発明によるネットワークインフラストラクチャーと
の機能を示す。ネットワークインフラストラクチャーの機能は、ＲＮＣにおいて
実施されると仮定する。 図３は、ＭＳとＲＮＣとの間にＲＲＣ接続が確立された状態でスタートする。
ステップ３０１において、接続に対して無線ベアラが設定される。サービスに基
づき、ＵＭＴＳの情報は、通常、１つ以上の無線ベアラを使用して送信すること
ができ、即ち１つ以上の無線ベアラが接続中に設定される。又、無線ベアラの量
が変化する。というのは、ユーザ装置（移動ステーション）とＲＮＣとの間のＲ
ＲＣ接続中に無線ベアラが解除されたり設定されたりするからである。

【００２３】 無線ベアラが設定される間には、ステップ３０２において、カウンタも使用さ
れる。図３に示す例では、１つの無線ベアラに対して２つのカウンタがあり、即
ち１つはアップリンク方向のカウンタ、そしてもう１つはダウンリンク方向のカ
ウンタである。ステップ３０３において、無線ベアラがアクティブであり、即ち
解除されない限り、カウンタ値が維持される。換言すれば、ネットワークインフ
ラストラクチャーにおいてパケットがＭＳ（又はＭＳとして働く侵入者）から受
け取られるか或いはＭＳへ送信される（が、侵入者がそれをフィルタできる）と
きには、それに対応するカウンタの値がネットワークインフラストラクチャーに
おいて更新される。対応的に、ＭＳがパケットを送信又は受信するときには、そ
れに対応するカウンタの値がＭＳにおいて更新される。 本発明の別の実施形態では、１つの接続に対して１つのカウンタしかない。カ
ウンタは、無線ベアラに対する上記カウンタをサブカウンタとして使用してもよ
い。

【００２４】 本発明の更に別の実施形態では、１つの接続に対して２つのカウンタがあり、
即ち１つはダウンリンク方向のカウンタであり、そしてもう１つはアップリンク
方向のカウンタである。これらカウンタは、無線ベアラに対する上記カウンタを
サブカウンタとして使用してもよい。 本発明の第１の好ましい実施形態では、各無線ベアラに対して２つのカウンタ
が存在する。各カウンタは、メッセージシーケンス番号を最下位部分として含み
そしてハイパーフレーム番号ＨＦＮを最上位部分として含む。メッセージシーケ
ンス番号は、プロトコル層に依存する。メッセージシーケンス番号は、ＲＬＣ
ＰＤＵシーケンス番号であるのが好ましい。ＲＬＣ ＰＤＵシーケンス番号及び
ＨＦＮを使用する利点は、それらがＭＳ及びＲＮＣにおいて既に実施されている
ことである。というのは、それらは、ＲＬＣ層においてＡＲＱ機能としてそして
暗号化アルゴリズムのための入力として使用されるからである。

【００２５】 カウンタ（又はサブカウンタ）は、他の何かをカウントすることもでき、例え
ば、全送信データ量、以前の「カウンタチェック」メッセージ（図４に示す）の
後に送信されるデータの量、及び送信されるパケットの数又はＰＤＵ番号をカウ
ントすることもできる。カウンタは、モジュロ演算を使用してもよい。重要なこ
とは、カウンタ値が送信データ（又はデータパケット）の量を充分な信頼性で指
示することだけである。換言すれば、ユーザ装置（移動ステーション）のカウン
タ値と、ネットワーク側のカウンタ値との間の差は、侵入者が自分自身のパケッ
トを「合法的」パケット間に送信した場合に充分なものとなる。 本発明の第１の好ましい実施形態におけるチェック手順を、図４及び５を参照
して詳細に説明する。このチェック手順において送信及び受信されるメッセージ
は、シグナリングメッセージである。例えば、ＵＭＴＳでは、全てのシグナリン
グメッセージが完全性保護される。明瞭化のため、図４及び５では、完全性保護
チェックにパスしない場合、即ち侵入者がメッセージの変更を試みた場合には、
シグナリングメッセージが受信メッセージとはみなされないと仮定する。当然、
侵入者がシグナリングメッセージをフィルタした場合には、第１の好ましい実施
形態では移動ステーションＭＳ及び無線ネットワークコントローラＲＮＣである
合法的エンティティによりそれらメッセージを受信することができない。

【００２６】 図４は、本発明の第１の好ましい実施形態において移動ステーションにサービ
スするＲＮＣの機能を示す。本発明の第１の好ましい実施形態では、周期的チェ
ック手順がＲＮＣにおいてトリガーされる。ＲＮＣは、第１の好ましい実施形態
では、ネットワークインフラストラクチャー即ちネットワークサイドを表わす。
本発明の他の実施形態では、他のネットワークノード、例えば、ベースステーシ
ョン又はＳＧＳＮは、以下に述べる機能をＲＮＣの機能として実行することがで
きる。 ＲＮＣは、ステップ４０１において、接続の各カウンタ値を監視する。本発明
の第１の好ましい実施形態では、各アクティブな無線ベアラは、２つのカウンタ
（アップリンク及びダウンリンク）を有し、ひいては、監視されるべき２つのカ
ウンタ値を有し、そして各無線ベアラが監視される。監視中に、１つのカウンタ
の値が変化したときには、ＲＮＣは、ステップ４０２において、所定のチェック
値ＣＶに遭遇したかどうかチェックする。第１の好ましい実施形態では、チェッ
ク値は、２つの次々のチェック手順間に送信されるパケットの数を指示する。他
の実施形態では、チェック値は、スレッシュホールドであってもよい。このスレ
ッシュホールドは、以前のチェック手順がトリガーされた後にカウンタ値がどれ
ほど増加し得るかを指示することができる。チェック値は、例えば、ＲＬＣ Ｐ
ＤＵ数値の範囲である。チェック値は、ネットワーク側で自由に定義されてもよ
く、そして監視中に変更することもできる。カウンタ値が監視される実施形態で
は、適当なチェック地の選択は、通常、どんな種類のカウンタが使用されるかに
よって左右され、そして例えば、ＰＤＵサイズ、ビットレート、サービスクオリ
ティクラス等によって左右される。

【００２７】 チェック値ＣＶに遭遇しない場合には（ステップ４０２）、ＲＮＣが監視を続
ける。 チェック値に遭遇した場合には、ＲＮＣは、ステップ４０３において、「カウ
ンタチェック」メッセージＣＣＭを形成する。本発明の第１の好ましい実施形態
では、「カウンタチェック」メッセージは、各カウンタのカウンタ値の最上位部
分即ちＨＦＮを含む。本発明の他の実施形態では、「カウンタチェック」メッセ
ージは、チェック和、又は他の対応する「合計」のみを含み、これは、カウンタ
値に対して計算され、即ち各アクティブな無線ベアラからのカウンタ値により形
成されたビットストリングに対して計算されたものである。このチェック和は、
完全性保護アルゴリズムを使用して計算されたメッセージ認証コードＭＡＣ−Ｉ
であるのが好ましい。

【００２８】 「カウンタチェック」メッセージが準備されたときに、ＲＮＣは、ステップ４
０４において、完全性チェック和を計算する。本発明の第１の好ましい実施形態
では、完全性アルゴリズムはｆ９であり、そしてそれに対する入力パラメータは
、認証及びキー合意手順の間に導出される機密の完全性キー；方向ビット（アッ
プリンク又はダウンリンク）；ネットワークによって選択されたランダム値であ
るフレッシュ；ＲＲＣメッセージそれ自体（即ちこの場合にはカウンタチェック
メッセージ）；及び同じ完全性キーＩＫを使用して完全性保護される異なる接続
間でＭＳにより維持されるシーケンス番号であるＣＯＵＮＴ値である。ＣＯＵＮ
Ｔ値は、ハイパーフレーム番号（ＨＦＮ−Ｉ）及びＲＲＣメッセージシーケンス
番号で構成される。又、完全性アルゴリズムは、「無線ベアラ」特有の入力パラ
メータ、例えば、無線ベアラＩＤも必要とする。完全性チェック和が計算された
ときには、ＲＮＣは、ステップ４０４において、完全性チェック和を「カウンタ
チェック」メッセージに追加し、そしてステップ４０５において、メッセージを
移動ステーションＭＳに送信する。

【００２９】 「カウンタチェック」メッセージを送信した後に、ＲＮＣは、ステップ４０６
において、応答を所定時間待機し、この時間は、プロトコル規格に規定される。
上述したように、ＲＮＣは、シグナリングメッセージを受信すると、それに対し
て完全性チェック和を計算し、そしてその計算されたチェック和を、メッセージ
に加えられたチェック和と比較し、そしてそれらが一致する場合だけ、ＲＮＣは
、シグナリングメッセージを受信メッセージと考える。しかしながら、これらの
段階は、図４には示されていない。 応答が受け取られた場合には（ステップ４０６）、ＲＮＣは、ステップ４０７
において、その応答が「カウンタＯＫ」メッセージ、即ちＭＳのカウンタ値がＲ
ＮＣと同じであることを指示するメッセージであるかどうかチェックし、そして
ＲＮＣは、カウンタ値を監視する（ステップ４０１）ことにより動作を続ける。

【００３０】 応答が「カウンタＯＫ」メッセージでない場合には（ステップ４０７）、それ
は、本発明の第１の好ましい実施形態では、接続に対してＭＳに維持される全て
のカウンタ値を含む応答である。カウンタ値は、応答メッセージにおいて各カウ
ンタのカウンタ値の最上位部分即ちＨＦＮによって指示されるのが好ましい。Ｒ
ＮＣは、ステップ４０８において、応答の各カウンタ値を、それにより維持され
る対応するカウンタ値と比較する。従って、ＲＮＣは、そのカウンタ値を再チェ
ックする。差がなければ（ステップ４０９）、ＲＮＣは、「カウンタＯＫ」シグ
ナリングメッセージをＭＳへ送信し、そしてカウンタ値を監視する（ステップ４
０１）ことにより動作を続ける。カウンタＯＫメッセージは、完全性保護された
メッセージである。

【００３１】 差がある場合には（ステップ４０９）、ＲＮＣは、その差が受け入れられるか
どうか判断しなければならない（ステップ４１０）。カウンタ値の若干の差は、
同期から生じることがあり、即ち各側でのカウンタ値チェック間に僅かな時間差
がある。換言すれば、一方の側でパケットを送信しても、他方の側でまだ受信さ
れない。又、その時間間隔中に、あるカウンタ値の最上位部分が変化することが
ある。差が受け入れられる場合には（ステップ４１０）、ステップ４１２におい
て、ＲＮＣが「カウンタＯＫ」メッセージを送信することにより動作が継続され
る。差が受け入れられない場合には、ＲＮＣは、ステップ４１１において、接続
を解除する。接続は、完全性保護されたシグナリングメッセージにより解除され
るのが好ましいが、少なくとも、接続を解除しなければならないことを指示する
第１メッセージが完全性保護されねばならない。又、接続は、シグナリングなし
にカットオフすることができる。

【００３２】 又、接続は、ＲＮＣが所定時間中に何ら応答を受信しない場合にも（ステップ
４０６）解除される。従って、侵入者が「チェックカウンタ」メッセージをフィ
ルタする場合には、接続が解除される。 本発明の第２の好ましい実施形態では、周期的チェック手順をＭＳでもトリガ
ーすることができる。周期的チェック手順がＭＳにおいてトリガーされた場合に
は、ＭＳは、上述したＲＮＣの機能を遂行する（そしてＲＮＣにメッセージを送
信する）。本発明の第２の好ましい実施形態では、チェック値に遭遇したことが
ＭＳに分かると（ステップ４０２）、ＭＳは、ＲＮＣからの「カウンタチェック
」メッセージを所定時間待機する。ＭＳがこの所定の時間中に「カウンタチェッ
ク」メッセージを受信しない場合には、ＭＳは、それ自身で「カウンタチェック
」メッセージを形成する（ステップ４０３）ことによりチェック手順をトリガー
する。他の実施形態では、ＭＳは、この付加的なステップをステップ４０２と４
０３との間に実行しない。

【００３３】 ＭＳが周期的なチェック手順をトリガーできる実施形態では、ネットワークは
、ＭＳへの接続の始めにチェック値をシグナリングするのが好ましい。このシグ
ナリングは、完全性保護されねばならない。又、チェック値は、ＭＳに予め存在
する固定値であることも考えられる。 本発明の他の実施形態では、各無線ベアラを全体的に監視してもよく、即ちア
ップリンク及びダウンリンク方向を別々に監視しなくてもよい。又、接続を全体
的に監視することもでき、即ち各無線ベアラを別々に監視しなくてもよい。後者
は、アップリンク及びダウンリンクを別々に監視することにより実施することも
できる。 本発明の他の実施形態では、カウンタ値を監視するのではなく、以前の「カウ
ンタチェック」メッセージの送信時又はチェック手順のトリガー時から経過した
時間が監視される。これら実施形態において、チェック値は、２つのチェック手
順間の時間間隔を指示する。この時間間隔は、一定である必要はなく、例えば、
ランダム番号発生器によって発生することもできるし又は非一定値を発生する他
の何らかの方法によって発生することもできる。又、この時間間隔は、固定の非
一定間隔であってもよい。この時間間隔が経過したときに、「カウンタチェック
」メッセージが形成される（ステップ４０３）。

【００３４】 本発明の１つの実施形態では、受け入れられる差に応答してチェック値が減少
され、従って、侵入者がいるかもしれない「不審な」状態においてチェック手順
を直ちにトリガーする。ＭＳ及びＲＮＣに維持されるカウンタ値間に差がないと
きには、チェック値が回復される。 図５は、本発明の第１の好ましい実施形態において周期的なチェック手順がＲ
ＮＣでトリガーされたときの移動ステーションＭＳの機能を示す。 ステップ５０１において、ＭＳは、ＲＮＣから「カウンタチェック」メッセー
ジを受信する。上述したように、ＭＳは、「カウンタチェック」メッセージのよ
うなシグナリングメッセージを受信すると、それに対して完全性チェック和を計
算し、そしてその計算されたチェック和を、メッセージに追加されたチェック和
と比較し、それらが一致する場合だけ、ＭＳは、シグナリングメッセージを受信
メッセージとみなす。しかしながら、これらのステップは、図５には示されてい
ない。

【００３５】 本発明の第１の好ましい実施形態では、「カウンタチェック」メッセージは、
ＲＮＣにより維持される各カウンタのカウンタ値の最上位部分を含む。ＭＳは、
ステップ５０２において、「カウンタチェック」メッセージの各カウンタ値を、
ＭＳにより維持された対応するカウンタ値と比較する。 それらの値が同じである場合には（ステップ５０３）、ＭＳは、ステップ５０
７において、「カウンタＯＫ」メッセージをＲＮＣに送信する。「カウンタＯＫ
」メッセージは、完全性保護されたメッセージである。 １つ以上の値が、それに対応する値と同じでない場合には（ステップ５０３）
、ＭＳは、ステップ５０４において、応答を形成する。この応答は、この接続に
対してＭＳにより維持される各カウンタのカウンタ値の最上位部分を含む。 応答が準備されると、ＭＳは、ステップ５０５において、図４を参照して上述
したように完全性チェック和を計算し、そしてそれを、ステップ５０５において
応答に追加し、そしてステップ５０６においてメッセージをＲＮＣに送信する。

【００３６】 応答を送信した後に、ＭＳは、ステップ５０７において、ＲＮＣからの応答を
所定時間待機する。この時間は、プロトコル規格に指定されている。ＲＮＣから
の応答も、完全性保護されたシグナリングメッセージである。ＲＮＣからの応答
が受信された場合には（ステップ５０７）、ＭＳは、ステップ５０８において、
応答が「カウンタＯＫ」メッセージであるかどうか、即ちＭＳのカウンタ値がＲ
ＮＣの値と同じであることを指示するメッセージであるかどうかチェックする。
メッセージが「カウンタＯＫ」メッセージである場合には、ＭＳは、カウンタ値
を監視することにより動作を継続する（ステップ５０９）。 応答が「カウンタＯＫ」メッセージでなく（ステップ５０８）、接続解除メッ
セージである場合には、ＭＳは、ステップ５１０において接続を解除する。この
解除手順は、実際の解除動作の前のＭＳからＲＮＣへの応答メッセージを含む。 ＭＳが所定の時間中にＲＮＣからの応答を受信しない場合には（ステップ５０
７）、ＭＳは、接続をローカルで解除する（ステップ５０８）。 他の実施形態では、ステップ５０４で形成された応答は、同じでなかったカウ
ンタのカウンタ値のみを含む。

【００３７】 他の実施形態では、ステップ５０４で形成された応答は、全カウンタ値を含む
（最上位ビットだけでなく）。 カウンタチェックメッセージがチェック和又はそれに対応する合計を含む実施
形態では、ＭＳは、対応するチェック和又は合計を計算し、そしてそれをステッ
プ５０２においてメッセージにおける値と比較する。 本発明の別の実施形態では、カウンタ値が同じでないときに（ステップ５０３
）、ＭＳが接続を解除する。換言すれば、ステップ５０４−５０９がスキップさ
れる。又、この実施形態では、図４のステップ４０８−４１０及び４１２もスキ
ップされる。 ＭＳがチェック手順をトリガーできる実施形態では、ＲＮＣが、図５を参照し
て述べたＭＳの機能を遂行する。 本発明のある実施形態では、情報又は情報の一部分が、チェック手順の間に、
図４及び５の場合のように個別のシグナリングメッセージにおいて変更されない
。この実施形態では、カウンタ値（又は対応する指示子）及び／又は比較結果が
、ＭＳとＲＮＣとの間に送信される公知の完全性保護されたシグナリングメッセ
ージに追加される。

【００３８】 公知の完全性保護されたシグナリングメッセージを使用する上記実施形態をベ
ースとする本発明の１つの実施形態では、ＲＮＣ（又はＭＳ）は、チェック値に
遭遇した後に、そのＲＮＣ（又はＭＳ）がカウンタ値を追加する完全性保護され
たシグナリングメッセージを待機する。次の完全性保護されたシグナリングメッ
セージの待機時間は、個別のタイマーにより制御できる。個別のタイマーは、チ
ェック値に遭遇した後、公知の完全性保護されたシグナリングメッセージを送信
すべきときまでの最大許容待機時間を定義する。この許容待機時間中に公知の完
全性保護されたシグナリングメッセージが送信されない場合には、図４及び５を
参照して説明した個別のシグナリングメッセージが使用される。この実施形態で
は、送信されるべきカウンタ値（又は対応する指示子）及び／又は比較結果が、
実際の完全性保護されたシグナリングメッセージを送信する時間に存在する値で
ある（チェック値に遭遇したときに存在する値ではない）。この実施形態では、
個別のタイマーではなく、付加的なカウンタを使用することもできる。この付加
的なカウンタのトリガー値は、チェック値に遭遇した後に、公知の完全性保護さ
れたシグナリングメッセージを送信しなければならないときまでの最大許容送信
データパケット数を定義するのが好ましい。従って、許容待機時間が変化する。
この付加的なカウンタに対するトリガー値は、例えば、チェック値に遭遇した後
に、公知のシグナリングメッセージを送信しなければならないときまでの最大許
容受信（又は送信）データパケット数も定義できる。或いは又、付加的なカウン
タ及び個別タイマーの両方を一緒に使用することもでき、この場合には、早くに
時間切れする方が最大待機時間を定義する。

【００３９】 公知のシグナリングメッセージは、ここでは、チェック手順に必要な情報のみ
を送信する以外の何らかの理由で送信される全てのシグナリングメッセージを網
羅する。 図３、４及び５に示すステップは、絶対的な時間的順序ではなく、幾つかのス
テップは、同時に行うこともできるし、又は図示された順序とは異なる順序で行
うこともできる。これらステップ間に他の機能も実行できる。又、幾つかのステ
ップは、省略することもできる。例えば、本発明のある実施形態では、カウンタ
値に差があるときに、その差が受け入れられるかどうかのチェック（図４のステ
ップ４１０）がなされず、その差によって接続が解除される。シグナリングメッ
セージは、一例に過ぎず、同じ情報を送信するための多数の個別のメッセージで
構成されてもよい。更に、メッセージは、他の情報を含むこともできる。更に、
メッセージの名前は、上記と異なってもよい。 上述した実施形態又はその一部分は、本発明の新たな実施形態を形成するよう
に自由に組合せることもできる。

【００４０】 以上、本発明は、ほとんどのパケットデータサービスに対してそうであるよう
に再送信プロトコルＲＬＣの非透過的モードを使用する実施形態により説明した
。しかしながら、本発明は、他のプロトコル及び回路交換接続に関連して適用す
ることもできる。 本発明は、ネットワークインフラストラクチャーとユーザ装置との間にエアイ
ンターフェイスが存在すると仮定して上述した。エアインターフェイスは、２つ
のネットワークノード間に存在してもよい。 本発明は、ワイヤレス通信システムについて説明したが、固定システムにも適
用できる。 上記説明及び添付図面は、本発明を例示するものに過ぎないことを理解された
い。当業者であれば、請求の範囲に記載した本発明の精神及び範囲から逸脱せず
に本発明の上記実施形態を種々変更できることが明らかであろう。

【図面の簡単な説明】

【図１】 簡単なＵＭＴＳアーキテクチャーを示す図である。

【図２】 プロトコルスタックを示す図である。

【図３】 本発明によるネットワークインフラストラクチャー及びユーザ装置の機能を示
すフローチャートである。

【図４】 本発明の第１の好ましい実施形態におけるネットワークのチェック手順を示す
フローチャートである。

【図５】 本発明の第１の好ましい実施形態におけるユーザ装置のチェック手順を示すフ
ローチャートである。

【手続補正書】

【提出日】平成１５年４月１４日（２００３．４．１４）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正の内容】

【特許請求の範囲】

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ，ＴＲ)，ＯＡ(ＢＦ ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ， ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，Ｇ Ｍ，ＫＥ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ， ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ， ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，Ｂ Ｚ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ ，ＤＭ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ， ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，Ｊ Ｐ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ， ＭＮ，ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，Ｒ Ｏ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ， ＶＮ，ＹＵ，ＺＡ，ＺＷ Ｆターム(参考） 5K014 AA01 DA02 FA09 HA10 5K067 AA30 BB21 CC04 CC08 CC10 DD17 DD51 EE02 EE10 EE16 HH21 HH22 HH23

Claims (27)

【特許請求の範囲】
1. 【請求項１】 少なくとも１つのユーザ装置及びネットワークインフラスト
   ラクチャーを備えた通信システムの接続を経て送信されるデータの量をチェック
   する方法において、 ネットワークインフラストラクチャーの接続を経て送信されるデータの量を示
   す第１指示を維持し、 ユーザ装置の接続を経て送信されるデータの量を示す第２指示を維持し、 所定のチェック値に遭遇するのに応答してチェック手順をトリガーし、このチ
   ェック手順は、完全性保護のシグナリングメッセージを利用し、そして チェック手順の間に第１指示を第２指示と比較する、 という段階を含むことを特徴とする方法。
2. 【請求項２】 上記第１指示と第２指示が同じである場合には、上記接続と
   上記第１指示及び第２指示の維持とを継続する段階を更に含む請求項１に記載の
   方法。
3. 【請求項３】 上記ネットワークインフラストラクチャーのチェック手順を
   トリガーし、 上記第１指示をユーザ装置へ送信し、 ユーザ装置において第１指示を第２指示と比較し、そして 第１指示と第２指示が同じでない場合には、 −ユーザ装置からネットワークインフラストラクチャーへ第２指示を送信し、 −第１指示を再チェックし、 −その再チェックされた第１指示を受信した第２指示と比較し、そして −その再チェックされた第１指示と受信した第２指示が同じでない場合には、
   上記接続を解除する、 という段階を更に含む請求項２に記載の方法。
4. 【請求項４】 上記ネットワークインフラストラクチャーにおいてチェック
   手順をトリガーし、 第１指示をユーザ装置へ送信し、 ユーザ装置において第１指示を第２指示と比較し、そして 第１指示と第２指示が同じでない場合に、 −ユーザ装置からネットワークインフラストラクチャーへ第２指示を送信し、 −第１指示を再チェックし、 −その再チェックされた第１指示を受信した第２指示と比較し、そして −その再チェックされた第１指示と受信した第２指示が同じでない場合には、 −−その再チェックされた第１指示と受信した第２指示との間の差が受け入
   れられるかどうかチェックし、そして −−その差が受け入れられない場合だけ上記接続を解除する、 という段階を更に含む請求項２に記載の方法。
5. 【請求項５】 上記再チェックされた第１指示と受信した第２指示との間の
   差が受け入れられる場合には、チェック値を減少する段階を更に含む請求項４に
   記載の方法。
6. 【請求項６】 ユーザ装置においてチェック手順をトリガーし、 第２指示をネットワークインフラストラクチャーに送信し、 ネットワークインフラストラクチャーにおいて第１指示を第２指示と比較し、
   そして 第１指示と第２指示が同じでない場合には、 −ネットワークインフラストラクチャーからユーザ装置へ第１指示を送信し、 −第２指示を再チェックし、 −その再チェックされた第２指示と受信した第１指示を比較し、そして −その再チェックされた第２指示と受信した第１指示が同じでない場合には、
   上記接続を解除する、 という段階を更に含む請求項２、３、４又は５に記載の方法。
7. 【請求項７】 ユーザ装置においてチェック手順をトリガーし、 第２指示をネットワークインフラストラクチャーに送信し、 ネットワークインフラストラクチャーにおいて第１指示を第２指示と比較し、
   そして 第１指示と第２指示が同じでない場合には、 −ネットワークインフラストラクチャーからユーザ装置へ第１指示を送信し、 −第２指示を再チェックし、 −その再チェックされた第２指示を受信した第１指示を比較し、そして −その再チェックされた第２指示と受信した第１指示が同じでない場合には、 −−その再チェックされた第２指示と受信した第１指示との間の差が受け入
   れられるかどうかチェックし、そして −−その差が受け入れられない場合だけ上記接続を解除する、 という段階を更に含む請求項２、３、４又は５に記載の方法。
8. 【請求項８】 ユーザ装置においてネットワークインフラストラクチャーか
   らのメッセージを所定時間待機し、このメッセージは、第１指示を含み、そして メッセージが所定時間内に受信されない場合だけユーザ装置においてチェック
   手順をトリガーする、 という段階を更に含む請求項６又は７に記載の方法。
9. 【請求項９】 公知の完全性保護のシグナリングメッセージにおいてユーザ
   装置とネットワークインフラストラクチャーとの間でチェック手順に必要な情報
   を交換する段階を更に含む請求項１ないし８のいずれかに記載の方法。
10. 【請求項１０】 上記所定のチェック値は、２つの次々のチェック手順間に
    送信されるデータの量を決定する請求項１ないし９のいずれかに記載の方法。
11. 【請求項１１】 上記所定のチェック値は、２つの次々のチェック手順間に
    送信されるデータパケットの数を決定する請求項１ないし９のいずれかに記載の
    方法。
12. 【請求項１２】 上記所定のチェック値は、２つの次々のチェック手順間の
    時間間隔を決定する請求項１ないし９のいずれかに記載の方法。
13. 【請求項１３】 ネットワークインフラストラクチャー(UTRAN)と、少なく
    とも１つのユーザ装置(MS1,MS2)とを備え、これらネットワークインフラストラ
    クチャー(UTRAN)とユーザ装置(MS1,MS2)との間に接続を確立するように構成され
    た通信システム(UMTS)において、 上記ネットワークインフラストラクチャー(UTRAN)は、上記接続を経て送信さ
    れるデータの量の第１指示を維持するように構成され、 上記ユーザ装置(MS1,MS2)は、上記接続を経て送信されるデータの量の第２指
    示を維持するように構成され、そして 上記システム(UMTS)は、所定のチェック値に遭遇するのに応答してチェック手
    順をトリガーし、このチェック手順は、完全性保護のシグナリングメッセージを
    利用するものであり、そしてそのチェック手順の間に第１指示を第２指示と比較
    するように構成されたことを特徴とする通信システム。
14. 【請求項１４】 上記システム(UMTS)は、上記比較に基づき上記接続を解除
    すべきかどうか推定するように構成された請求項１３に記載の通信システム。
15. 【請求項１５】 上記ネットワークインフラストラクチャー(UTRAN)は、所
    定のチェック値に遭遇するのに応答して第１指示をユーザ装置(MS1,MS2)へ送信
    することによりチェック手順をトリガーし、そしてユーザ装置(MS1,MS2)から受
    信した応答に基づいて上記接続を解除すべきかどうか推定するように構成され、
    そして 上記ユーザ装置(MS1,MS2)は、第１指示を受信するのに応答して、第１指示を
    第２指示と比較し、そしてその比較結果を示す応答をネットワークインフラスト
    ラクチャー(UTRAN)に送信する請求項１３又は１４に記載の通信システム。
16. 【請求項１６】 上記ユーザ装置(MS1,MS2)は、所定のチェック値に遭遇す
    るのに応答して第２指示をネットワークインフラストラクチャー(UTRAN)へ送信
    することによりチェック手順をトリガーし、そしてネットワークインフラストラ
    クチャー(UTRAN)から受信した応答に基づいて上記接続を解除すべきかどうか推
    定するように構成され、そして 上記ネットワークインフラストラクチャー(UTRAN)は、第２指示を受信するの
    に応答して、第１指示を第２指示と比較し、そしてその比較結果を示す応答をユ
    ーザ装置(MS1,MS2)に送信するように構成された請求項１３、１４又は１５に記
    載の通信システム。
17. 【請求項１７】 上記ユーザ装置(MS1,MS2)は、ネットワークインフラスト
    ラクチャー(UTRAN)からのメッセージを所定時間待機し、このメッセージは、所
    定のチェック値に遭遇するのに応答して第１指示を含み、そしてこのメッセージ
    が所定時間中に受信されない場合だけネットワークインフラストラクチャー(UTR
    AN)に第２指示を送信するように構成された請求項１６に記載の通信システム。
18. 【請求項１８】 上記第１指示と第２指示が同じでない場合には、上記シス
    テム(UMTS)は、それらの指示を再比較し、そしてその再比較に基づいて上記接続
    を解除すべきかどうか推定するように構成された請求項１６に記載の通信システ
    ム。
19. 【請求項１９】 上記ネットワークインフラストラクチャー(UTRAN)は、送
    信されたデータの量を示す第１カウンタ値を維持するよう構成され、そして上記
    第１指示は、このカウンタ値を間接的に指示し、 上記ユーザ装置(MS)は、送信されたデータの量を示す第２カウンタ値を維持す
    るように構成され、そして上記第２指示は、このカウンタ値を間接的に指示し、
    そして 上記第１指示と第２指示が同じでない場合には、上記システム(UMTS)は、第１
    カウンタ値を第２カウンタ値と比較し、そしてこの比較に基づいて、上記接続を
    解除すべきかどうか推定するよう構成された請求項１３、１４、１５、１６又は
    １７に記載の通信システム。
20. 【請求項２０】 通信システム内で通信できるユーザ装置との接続を確立し
    、その接続を経てデータを送信し、そしてユーザ装置とシグナリングするように
    構成された通信システムのネットワークノード(RNC1,RNC2)において、 上記接続を経て送信されるデータの量を示す第１指示を維持する手段と、 所定のチェック値に遭遇するのに応答して、上記第１指示を完全性保護のシグ
    ナリングメッセージでユーザ装置に送信することによりチェック手順をトリガー
    する手段と、 を備えたことを特徴とするネットワークノード。
21. 【請求項２１】 チェック手順の間に上記接続を解除すべきかどうか推定す
    るための手段を更に備えた請求項２０に記載のネットワークノード。
22. 【請求項２２】 通信システム内でノード通信できるユーザ装置との接続を
    確立し、その接続を経てデータを送信し、そしてユーザ装置とシグナリングする
    ように構成された通信システムのネットワークノード(RNC1,RNC2)において、 上記接続を経て送信されるデータの量を示す第１指示を維持する手段と、 上記ユーザ装置から上記接続を経て送信されるデータの量を示す第２指示を受
    信する手段と、 上記第１指示を第２指示と比較する手段と、 完全性保護のシグナリングメッセージをユーザ装置に送信する手段とを備え、
    このメッセージは、比較結果を示すことを特徴とするネットワークノード。
23. 【請求項２３】 通信システム内でノード通信できるユーザ装置との接続を
    確立し、その接続を経てデータを送信し、そしてユーザ装置とシグナリングする
    ように構成された通信システムのネットワークノード(RNC1,RNC2)において、 上記接続を経て送信されるデータの量を示す第１指示を維持する手段と、 上記ユーザ装置から上記接続を経て送信されるデータの量を示す第２指示を受
    信する手段と、 上記第１指示を第２指示と比較する手段と、 チェック手順の間に上記接続を解除すべきかどうか推定する手段と、 を備えたことを特徴とするネットワークノード。
24. 【請求項２４】 通信システム内で通信でき、そして通信システムのネット
    ワークインフラストラクチャーとの接続を確立し、その接続を経てデータを送信
    し、そしてネットワークインフラストラクチャーとシグナリングするように構成
    されたユーザ装置(MS1,MS2)において、 上記接続を経て送信されるデータの量を示す第１指示を維持する手段と、 所定のチェック値に遭遇するのに応答して、上記第１指示を完全性保護のシグ
    ナリングメッセージでネットワークインフラストラクチャーに送信することによ
    りチェック手順をトリガーする手段と、 を備えたことを特徴とするユーザ装置。
25. 【請求項２５】 上記チェック手順の間に上記接続を解除すべきかどうか推
    定するための手段を更に備えた請求項２４に記載のユーザ装置。
26. 【請求項２６】 通信システム内で通信でき、そして通信システムのネット
    ワークインフラストラクチャーとの接続を確立し、その接続を経てデータを送信
    し、そしてネットワークインフラストラクチャーとシグナリングするように構成
    されたユーザ装置(MS1,MS2)において、 上記接続を経て送信されるデータの量を示す第１指示を維持する手段と、 ネットワークインフラストラクチャーから上記接続を経て送信されるデータの
    量を示す第２指示を受信する手段と、 上記第１指示と第２指示を比較する手段と、 完全性保護のシグナリングメッセージをネットワークインフラストラクチャー
    に送信する手段とを備え、このメッセージは、比較結果を示すことを特徴とする
    ユーザ装置。
27. 【請求項２７】 通信システム内で通信でき、そして通信システムのネット
    ワークインフラストラクチャーとの接続を確立し、その接続を経てデータを送信
    し、そしてネットワークインフラストラクチャーとシグナリングするように構成
    されたユーザ装置(MS1,MS2)において、 上記接続を経て送信されるデータの量を示す第１指示を維持する手段と、 ネットワークインフラストラクチャーから上記接続を経て送信されるデータの
    量を示す第２指示を受信する手段と、 上記第１指示と第２指示を比較する手段と、 チェック手順の間に上記接続を解除すべきかどうか推定する手段と、 を備えたことを特徴とするユーザ装置。