JP2009267998A

JP2009267998A - ハンドオーバ方法、無線基地局及び移動局

Info

Publication number: JP2009267998A
Application number: JP2008117916A
Authority: JP
Inventors: Mikio Iwamura; 幹生岩村; Hiroaki Yamagishi; 弘明山岸
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2008-04-28
Filing date: 2008-04-28
Publication date: 2009-11-12
Anticipated expiration: 2028-04-28
Also published as: JP5123727B2; WO2009133865A1

Abstract

【課題】移動局ＵＥが「第２セル」を想定しているセルと「第１セル」が「第２セル」を想定しているセルとが異なっていることを検知して、第１セルから第２セルへのハンドオーバが成功したか否かについて正確に判断する。
【解決手段】ハンドオーバ方法は、第２セルが、第１セルによって通知された第１セキュリティ情報及び移動局ＵＥによって通知されたハンドオーバ完了応答メッセージに含まれている第２セキュリティ情報を用いて移動局ＵＥに対する検証処理を行い、検証処理に成功した場合、移動局ＵＥに対して、ハンドオーバ完了確認応答メッセージを送信する工程と、移動局ＵＥが、所定タイマが満了する前に、ハンドオーバ完了確認応答メッセージを受信した場合に、所定タイマを停止する工程と、移動局ＵＥが、所定タイマが満了する前に、肯定的な上位レイヤ用送達確認情報を受信しなかった場合には、再接続手順に遷移する工程とを有する。
【選択図】図５

Description

本発明は、移動局が第１セルから第２セルにハンドオーバを行うハンドオーバ方法、無線基地局及び移動局に関する。

図４を参照して、従来のＬＴＥ（ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ）方式のシステムにおいて、移動局ＵＥが「第１セル（Ｓｏｕｒｃｅｃｅｌｌ）」から「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」にハンドオーバを行う動作について説明する。

図４に示すように、ステップＳ２００１において、移動局ＵＥは、第１セルに対して、「ＲＲＣＭｅａｓｕｒｅｍｅｎｔＲｅｐｏｒｔ」を送信する。

ステップＳ２００２において、第１セルが、第２セルに対して、「第１セキュリティ情報」を含む「ＨＯＰｒｅｐａｒａｔｉｏｎ」を送信する。

この「第１セキュリティ情報」は、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの通信に適用するセキュリティ鍵であってもよいし、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間で予め決められたルールに基づき算出された「秘密情報（ｓｈａｒｅｄｓｅｃｒｅｔ）」であってもよい。

ステップＳ２００３において、第２セルが、第１セルに対して、第２セル内における移動局ＵＥの識別情報である「ｎｅｗＣ-ＲＮＴＩ」を含む「ＨＯＰｒｅｐａｒａｔｉｏｎＡｃｋ」を送信する。「ＨＯＰｒｅｐａｒａｔｉｏｎＡｃｋ」には、「個別プリアンブル」の指定情報が含まれてもよい。

ステップＳ２００４において、第１セルが、移動局ＵＥに対して、「ｎｅｗＣ-ＲＮＴＩ」を含む「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）」を送信する。

ステップＳ２００３において「個別プリアンブル」が指定されていた場合は、ステップＳ２００４の「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）」においても「個別プリアンブル」の指定情報が含まれる。

ステップＳ２００５において、移動局ＵＥが、第１セルに対して、ＭＡＣレイヤ（レイヤ２）における「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）」の受信処理が成功したことを通知するための「ＨＡＲＱＡｃｋ」を送信する。

ステップＳ２００６において、移動局ＵＥは、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）」によって指示された第２セルに移り、第２セルに対して下り同期を確立する。

ステップＳ２００７において、ＲＡＣＨ（ＲａｎｄｏｍＡｃｃｅｓｓＣｈａｎｎｅｌ）を介して、第２セルに対して、個別プリアンブル又は共通（ランダム）プリアンブルである「ＲＡＰｒｅａｍｂｌｅ」を送信する。

移動局ＵＥは、ステップＳ２００４において「個別プリアンブル」が指定されていた場合は、個別プリアンブルを用い、個別プリアンブル」が指定されない場合は、共通プリアンブルを用いる。

また、移動局ＵＥは、「個別プリアンブル」の使用期限が満了した場合は、共通プリアンブルを用いる。

ステップＳ２００８において、第２セルが、移動局ＵＥに対して、「ＲＡＲｅｓｐｏｎｓｅ」を送信する。「ＲＡＲｅｓｐｏｎｓｅ」により、次のステップ２００９において用いるべき上りリソースが割り当てられる。

ステップＳ２００９において、移動局ＵＥが、第２セルに対して、「ＲＡＲｅｓｐｏｎｓｅ」によって割り当てられた上りリソースを用いて、「第２セキュリティ情報」を含む「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｍａｎｄＣｏｍｐｌｅｔｅ）」を送信する。

ステップＳ２０１０において、第２セルが、第１セルによって通知された「第１セキュリティ情報」及び「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｍａｎｄＣｏｍｐｌｅｔｅ）」に含まれる「第２セキュリティ情報」を用いて移動局ＵＥに対する検証処理を行う。

ステップＳ２０１１において、第２セルが、移動局ＵＥに対して、ＭＡＣレイヤ（レイヤ２）における「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｍａｎｄＣｏｍｐｌｅｔｅ）」の受信処理が成功したことを通知するための「ＨＡＲＱＡｃｋ」を送信する。

ステップＳ２０１２において、第２セルが、交換機ＭＭＥに対して、「ＰａｔｈＳｗｉｔｃｈ」を送信する。

ステップＳ２０１３において、第２セルが、移動局ＵＥ宛てのデータが発生した場合に、「ｎｅｗＣ-ＲＮＴＩ」を用いた「ＰＤＣＣＨ（ＰｈｙｓｉｃａｌＤｏｗｎｌｉｎｋＣｏｎｔｒｏｌＣｈａｎｎｅｌ）」を用いて、移動局ＵＥに対して、スケジューリング情報を送信する。

ステップＳ２０１４において、第２セルが、前記スケジューリング情報によって割り当てた下りリソースを用いて、移動局ＵＥに対して、移動局ＵＥ宛てのデータ（Ｕ-ＰｌａｎｅＤａｔａ）を送信する。

或いは、移動局ＵＥが、ステップ２０１４において、第２セルが、前記スケジューリング情報によって割り当てた上りリソースを用いて、第２セルに対して、第２セル宛てのデータ（Ｕ-ＰｌａｎｅＤａｔａ）を送信する。

ステップＳ２０１５において、第２セルが、移動局ＵＥに対して、ＲＬＣレイヤの送達確認情報である「ＲＬＣＳｔａｔｕｓ」を送信する。

ステップＳ２０１６において、第２セルが、第１セルに対して、「ＲｅｌｅａｓｅＲｅｓｏｕｒｃｅ」を送信する。

ここで、従来のＬＴＥ方式の移動通信システムでは、移動局ＵＥが、「個別プリアンブル」を用いた場合には、第２セルから「ＲＡＲｅｓｐｏｎｓｅ」を受信した時点で、第１セルから第２セルへのハンドオーバが成功したと判断するように構成されている。

これは、「個別プリアンブル」が、第２セルにおいて移動局ＵＥのハンドオーバアクセス用に事前にリザーブされており、第２セルが、かかる「個別プリアンブル」を受信することで、かかる移動局ＵＥの到着を検出することができ、移動局ＵＥが、第２セルからの「個別プリアンブル」に対する「ＲＡＲｅｓｐｏｎｓｅ」を受信することで、第２セルが「個別プリアンブル」を受信したものと看做なせるからである。

また、従来のＬＴＥ方式の移動通信システムでは、移動局ＵＥが、「共通プリアンブル」を用いた場合には、第２セルによってＰＤＣＣＨを介して所定情報（図４のステップＳ２０１３）を受信した時点で、第１セルから第２セルへのハンドオーバが成功したと判断するように構成されている。

これは、「共通プリアンブル」が、同時に複数の異なる移動局ＵＥがランダムに選択して送信するものであり、移動局ＵＥが、「ＲＡＲｅｓｐｏｎｓｅ」を受信した時点や「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｍａｎｄＣｏｍｐｌｅｔｅ）」に対する「ＨＡＲＱＡｃｋ」を受信した時点では、衝突（ｃｏｎｔｅｎｔｉｏｎ）が発生していた可能性があるためである。

したがって、移動局ＵＥは、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｍａｎｄＣｏｍｐｌｅｔｅ）」に対する「ＨＡＲＱＡｃｋ」を受信した後に、自身の第２セルにおけるＩＤである「ｎｅｗＣ-ＲＮＴＩ」宛てのＰＤＣＣＨを受信した場合にのみ、第２セルに対するアクセスが成功したものと看做すことができる。

なお、ＬＴＥ方式では、ＲＡプリアンブルが６４通りあり、セル毎に個別プリアンブルとしてリザーブする分と、共通プリアンブルとして用いる分に分けることができる。

例えば、ＲＡプリアンブル＃０〜＃４７を共通プリアンブルとし、ＲＡプリアンブル＃４８〜＃６３を個別プリアンブルといった具合に区分することができる。かかる区分は、セル毎に異なってよい。
３ＧＰＰＴＳ３６.３００Ｖ８.４.０、２００８年３月３ＧＰＰＴＳ３６.３３１Ｖ８.１.０、２００８年３月

しかしながら、従来のＬＴＥ方式の移動通信システムでは、各セルを識別するための識別情報である「ＰＣＩ（ＰｈｙｓｉｃａｌＣｅｌｌＩＤ）」は、隣接していない複数のセルに対して繰り返し割り当てられるように構成されているため、図５に示すように、移動局ＵＥが「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルと、「第１セル（Ｓｏｕｒｃｅｃｅｌｌ）」が「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルとが異なる場合が存在し得る。

上述の通り、従来のＬＴＥ方式の移動通信システムでは、移動局ＵＥは「ＲＡＲｅｓｐｏｎｓｅ」或いは「ＰＤＣＣＨ」を介した所定情報を受信した場合に、ハンドオーバが成功したと看做してしまうため、移動局ＵＥが「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルと、「第１セル（Ｓｏｕｒｃｅｃｅｌｌ）」が「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルとが異なる場合であっても、移動局ＵＥが、第１セルから第２セルへのハンドオーバが成功したと判断してしまうという問題点があった。

これは、移動局ＵＥが、「個別プリアンブル」を用いた場合であって、かつ、第２セルが、たまたま同じ「個別プリアンブル」を、他の移動局ＵＥに割り当てていた場合、第２セルが、かかる「個別プリアンブル」を検出して「ＲＡＲｅｓｐｏｎｓｅ」を返す場合があるためである。

また、移動局ＵＥが、「個別プリアンブル」を用いた場合であって、かつ、第２セルにおいて、当該「個別プリアンブル」が、「共通プリアンブル」として区分されている場合、第２セルが、かかる「共通プリアンブル」を受信したと思い、「ＲＡＲｅｓｐｏｎｓｅ」を返す場合があるためである。

また、移動局ＵＥが、「共通プリアンブル」を用いた場合であって、かつ、第２セルにおいて、既に「ｎｅｗＣ-ＲＮＴＩ」と同一の「Ｃ-ＲＮＴＩ」を用いる他の移動局ＵＥが存在した場合、かかる移動局ＵＥが、第２セルによって他の移動局ＵＥ宛てに「ＰＤＣＣＨ」を介して送信された所定情報を、誤って受信してしまう場合があるためである。

移動局ＵＥは、第１セルが意図しない第２セルへハンドオーバを行い、ハンドオーバが成功したと判断してしまうと、誤った第２セルへ在圏してしまい、誤りを検出できないという問題があった。

特に、意図しない第２セルにおいて、既に「ｎｅｗＣ-ＲＮＴＩ」と同一の「Ｃ-ＲＮＴＩ」を用いる他の移動局ＵＥが存在した場合、誤ってハンドオーバしてきた移動局ＵＥが、他の移動局ＵＥに宛てられたＰＤＣＣＨ情報を、あたかも自分宛てのＰＤＣＣＨ情報のように受信し、ＰＤＣＣＨによって割り当てられて下りリソースを使ってデータを受信したり、ＰＤＣＣＨによって割り当てられて上りリソースを使ってデータを送信したりする場合があるという問題点があった。

特に、移動局ＵＥが、下りデータに対するＨＡＲＱＡｃｋや上りデータを送信した場合、他の移動局ＵＥの通信を妨げてしまうという問題点があった。

このような問題は、特にフェムト基地局やホーム基地局、ＣＳＧ（ｃｌｏｓｅｄｓｕｂｓｃｒｉｂｅｒｃｅｌｌ）といった小型基地局が数多く設置される場合に顕在化する可能性が特に高い。

また、このような問題は、各セルが自律的に「ＰＣＩ（ＰｈｙｓｉｃａｌＣｅｌｌＩＤ）」を選択設定するような自己設定機能や自己最適化機能が導入された場合に、顕在化する可能性がある。

そこで、本発明は、上述の課題に鑑みてなされたものであり、移動局ＵＥによって個別プリアンブルが送信された場合であっても、当該移動局ＵＥが「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルと、「第１セル（Ｓｏｕｒｃｅｃｅｌｌ）」が「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルとが異なっていることを検知して、第１セルから第２セルへのハンドオーバが成功したか否かについて正確かつ速やかに判断することができるハンドオーバ方法、無線基地局及び移動局を提供することを目的とする。

本発明の第１の特徴は、移動局が、第１セルから第２セルにハンドオーバを行うハンドオーバ方法であって、前記第１セルが、前記第２セルに対して、第１セキュリティ情報を通知する工程と、前記第１セルが、前記移動局に対して、該第１セルから前記第２セルへのハンドオーバ指示メッセージを通知する工程と、前記移動局が、前記第２セルに対して、第２セキュリティ情報を含むハンドオーバ完了メッセージを通知する工程と、前記第２セルが、前記第１セルによって通知された前記第１セキュリティ情報及び前記ハンドオーバ完了メッセージに含まれている前記第２セキュリティ情報を用いて前記移動局に対する検証処理を行い、該検証処理に成功した場合、前記移動局に対して、ハンドオーバ完了確認応答メッセージを通知する工程と、前記移動局が、所定タイマが満了する前に、前記ハンドオーバ完了確認応答メッセージを受信した場合に、該所定タイマを停止する工程と、前記移動局が、前記所定タイマが満了する前に、前記ハンドオーバ完了確認応答メッセージを受信しなかった場合には、再接続手順に遷移する工程とを有することを要旨とする。

本発明の第１の特徴において、前記ハンドオーバ指示メッセージ、前記ハンドオーバ完了メッセージ及び前記ハンドオーバ完了確認応答メッセージは、ＲＲＣプロトコルのメッセージとして送信されてもよい。

本発明の第１の特徴において、前記第１セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間の通信に用いるためのセキュリティ鍵であり、前記第２セキュリティ情報は、前記セキュリティ鍵に基づく改竄保護情報であってもよい。

本発明の第１の特徴において、前記第１セキュリティ情報及び前記第２セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間で予め決められたルールに基づき算出された秘密情報であり、前記検証処理は、前記第１セキュリティ情報と前記第２セキュリティ情報とが一致するか否かに基づいて行われてもよい。

本発明の第２の特徴において、前記第２セルが、受信した前記ハンドオーバ完了メッセージに含まれている前記移動局の識別情報が、該第２セルにおいて割り当てられていない移動局の識別情報であった場合には、前記検証処理を行うことなく、該ハンドオーバ完了メッセージを破棄してもよい。

本発明の第２の特徴は、移動局が、第１セルから第２セルにハンドオーバを行うように構成されている移動通信システムにおいて、該第２セルを管理する無線基地局であって、前記第１セルによって通知された第１セキュリティ情報を受信するように構成されている第１セキュリティ情報受信部と、前記移動局によって通知された第２セキュリティ情報を含むハンドオーバ完了メッセージを受信するように構成されている第２セキュリティ情報受信部と、前記第１セルによって通知された前記第１セキュリティ情報及び前記ハンドオーバ完了メッセージに含まれている前記第２セキュリティ情報を用いて前記移動局に対する検証処理を行い、該検証処理に成功した場合、前記移動局に対して、ハンドオーバ完了確認応答メッセージを通知するように構成されている検証処理部とを具備することを要旨とする。

本発明の第２の特徴において、前記ハンドオーバ完了メッセージ及び前記ハンドオーバ完了確認応答メッセージは、ＲＲＣプロトコルのメッセージとして送信されていてもよい。

本発明の第２の特徴において、前記第１セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間の通信に用いるためのセキュリティ鍵であり、前記第２セキュリティ情報は、前記セキュリティ鍵に基づく改竄保護情報であってもよい。

本発明の第２の特徴において、前記第１セキュリティ情報及び前記第２セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間で予め決められたルールに基づき算出された秘密情報であり、前記検証処理部は、前記第１セキュリティ情報と前記第２セキュリティ情報とが一致するか否かに基づいて、前記検証処理を行うように構成されていてもよい。

本発明の第３の特徴において、前記検証処理部は、受信した前記ハンドオーバ完了メッセージに含まれている前記移動局の識別情報が、該第２セルにおいて割り当てられていない移動局の識別情報であった場合には、前記検証処理を行うことなく、該ハンドオーバ完了メッセージを破棄するように構成されていてもよい。

本発明の第３の特徴は、第１セルから第２セルにハンドオーバを行うように構成されている移動局であって、前記第１セルから、該第１セルから前記第２セルへのハンドオーバ指示メッセージを受信した場合に、第２セキュリティ情報を含むハンドオーバ完了応答メッセージを、該第２セルに対して送信するように構成されており、所定タイマが満了する前に、前記第２セルによって第１セキュリティ情報及び前記第２セキュリティ情報を用いて行われた検証処理の成功を示すハンドオーバ完了確認応答メッセージを受信した場合に、該所定タイマを停止するように構成されており、前記所定タイマが満了する前に、前記ハンドオーバ完了確認応答メッセージを受信しなかった場合には、再接続手順に遷移するように構成されていることを要旨とする。

本発明の第３の特徴において、前記ハンドオーバ完了メッセージ及び前記ハンドオーバ完了確認応答メッセージは、ＲＲＣプロトコルのメッセージとして送信されてもよい。

本発明の第３の特徴において、前記第１セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間の通信に用いるためのセキュリティ鍵であり、前記第２セキュリティ情報は、前記セキュリティ鍵に基づく改竄保護情報であってもよい。

本発明の第３の特徴において、前記第１セキュリティ情報及び前記第２セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間で予め決められたルールに基づき算出された秘密情報であり、前記検証処理は、前記第１セキュリティ情報と前記第２セキュリティ情報とが一致するか否かに基づいて行われてもよい。

以上説明したように、本発明によれば、移動局ＵＥが「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルと、「第１セル（Ｓｏｕｒｃｅｃｅｌｌ）」が「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルとが異なっている場合であっても、かかる事実を検知して、第１セルから第２セルへのハンドオーバが成功したか否かについて正確かつ速やかに判断することができるハンドオーバ方法、無線基地局及び移動局を提供することができる。

（本発明の第１の実施形態に係る移動通信システムの構成）
図１及び図２を参照して、本発明の第１の実施形態に係る移動通信システムの構成について説明する。

図１に示すように、本実施形態に係る移動通信システムでは、移動局ＵＥが、「第１セル（Ｓｅｒｖｉｎｇｃｅｌｌ、Ｓｏｕｒｃｅｃｅｌｌ）」から「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」にハンドオーバを行うように構成されている。

本実施形態に係る移動通信システムには、複数の無線基地局ｅＮＢによって管理されているセルが形成されている。

ここで、図２に示すように、本実施形態に係る移動通信システムにおいて、移動局ＵＥ及び無線基地局ｅＮＢは、それぞれ、物理（ＰＨＹ）レイヤとＭＡＣレイヤとＲＬＣレイヤとＰＤＣＰレイヤとＲＲＣレイヤとからなるプロトコルスタックを具備している。

図３に示すように、第２セルを管理する無線基地局ｅＮＢは、第１セキュリティ情報受信部１１と、第２セキュリティ情報受信部１２と、検証処理部１３とを具備している。

第１セキュリティ情報受信部１１は、第１セルによって通知された「第１セキュリティ情報」を受信するように構成されている。

例えば、第１セキュリティ情報受信部１１は、「ＨＯＰｒｅｐａｒａｔｉｏｎ」によって通知された「第１セキュリティ情報」を受信するように構成されている。

第２セキュリティ情報受信部１２は、移動局ＵＥによって通知された「第２セキュリティ情報」を含む「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」を受信するように構成されている。

検証処理部１３は、第１セルによって通知された「第１セキュリティ情報」及び「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に含まれている「第２セキュリティ情報」を用いて移動局ＵＥに対する検証処理を行い、かかる検証処理に成功した場合、移動局ＵＥに対して、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を通知するように構成されている。

ここで、「第１セキュリティ情報」は、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間の通信に用いるためのセキュリティ鍵であり、「第２セキュリティ情報」は、前記セキュリティ鍵に基づく改竄保護（ＩｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ）情報であってもよい。

また、「第１セキュリティ情報」及び「第２セキュリティ情報」は、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間で予め決められたルールに基づき算出された「秘密情報（ｓｈａｒｅｄｓｅｃｒｅｔ）」であってもよい。

なお、検証処理部１３は、「第１セキュリティ情報」と「第２セキュリティ情報」とが一致するか否かに基づいて、上述の検証処理を行うように構成されていてもよい。

図４に示すように、移動局ＵＥは、ハンドオーバ関連信号送受信部２１と、タイマ管理部２２と、再接続部２３とを具備している。

ハンドオーバ関連信号送受信部２１は、無線基地局ｅＮＢ配下のセルとの間で、ハンドオーバ処理に関連する信号（ＲＲＣプロトコルのメッセージ）を送受信するように構成されている。

例えば、ハンドオーバ関連信号送受信部２１は、第１セルから、第１セルから第２セルへの「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）、ハンドオーバ指示メッセージ」を受信した場合に、「第２セキュリティ情報」を含む「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」を、第２セルに対して送信するように構成されている。

タイマ管理部２２は、所定タイマの起動、満了及び停止について管理するように構成されている。

例えば、タイマ管理部２２は、所定タイマが満了する前に、第２セルによって「第１セキュリティ情報」及び「第２セキュリティ情報」を用いて行われた検証処理の成功を示す「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を受信した場合に、所定タイマを停止するように構成されている。

また、タイマ管理部２２は、所定タイマが満了する前に、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を受信しなかった場合には、再接続部２３に対して、その旨を通知するように構成されている。

再接続部２３は、タイマ管理部２２からの通知に応じて、再接続手順を行うように構成されている。

（本発明の第１の実施形態に係る移動通信システムの動作）
図３を参照して、本発明の第１の実施形態に係る移動通信システムの動作について説明する。

具体的には、図３を参照して、従来のＬＴＥ（ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ）方式のシステムにおいて、移動局ＵＥが「第１セル（Ｓｅｒｖｉｎｇｃｅｌｌ、Ｓｏｕｒｃｅｃｅｌｌ）」から「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」にハンドオーバを行う動作について説明する。

図３に示すように、ステップＳ１００１において、移動局ＵＥは、第１セルに対して、周辺セルにおける無線品質の測定結果を報告するための「ＲＲＣＭｅａｓｕｒｅｍｅｎｔＲｅｐｏｒｔ（測定報告）」を送信する。

ステップＳ１００２において、第１セルが、第２セルに対して、「第１セキュリティ情報」を含む「ＨＯＰｒｅｐａｒａｔｉｏｎ」を送信する。

すなわち、第１セルが、第２セルに対して、「ＨＯＰｒｅｐａｒａｔｉｏｎ」によって、「第１セキュリティ情報」を通知する。

なお、「第１セキュリティ情報」は、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間の通信に適用されるセキュリティ鍵であってもよいし、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間で予め決められたルールに基づき算出された「秘密情報（ｓｈａｒｅｄｓｅｃｒｅｔ）」であってもよい。

ステップＳ１００３において、第２セルが、第１セルに対して、第２セル内における移動局ＵＥの識別情報である「ｎｅｗＣ-ＲＮＴＩ」を含む「ＨＯＰｒｅｐａｒａｔｉｏｎＡｃｋ」を送信する。「ＨＯＰｒｅｐａｒａｔｉｏｎＡｃｋ」には、「個別プリアンブル」の指定情報が含まれてもよい。

ステップＳ１００４において、第１セルが、移動局ＵＥに対して、「ｎｅｗＣ-ＲＮＴＩ」を含む「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ、ハンドオーバ指示メッセージ）」を送信する。

ステップＳ１００３において「個別プリアンブル」が指定されていた場合には、ステップＳ１００４の「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ、ハンドオーバ指示メッセージ）」においても、「個別プリアンブル」の指定情報が含まれる。

ステップＳ１００５において、移動局ＵＥが、第１セルに対して、ＭＡＣレイヤ（レイヤ２）における「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）」の受信処理が成功したことを通知するための「ＨＡＲＱＡｃｋ」を送信する。

ステップＳ１００６において、移動局ＵＥは、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ）」によって指示された第２セルに移り、第２セルに対して下り同期を確立する。

ステップＳ１００７において、ＲＡＣＨを介して、第２セルに対して、個別プリアンブル又は共通（ランダム）プリアンブルである「ＲＡＰｒｅａｍｂｌｅ」を送信する。

移動局ＵＥは、ステップＳ１００４において「個別プリアンブル」が指定されていた場合には「個別プリアンブル」を用い、「個別プリアンブル」指定されていない場合には「共通プリアンブル」を用いる。

また、移動局ＵＥは、「個別プリアンブル」の使用期限が満了した場合は、「共通プリアンブル」を用いる。

ステップＳ１００８において、第２セルが、移動局ＵＥに対して、「ＲＡＲｅｓｐｏｎｓｅ」を送信する。「ＲＡＲｅｓｐｏｎｓｅ」により、次のステップ１００９において用いるべき上りリソースが割り当てられる。

ステップＳ１００９において、移動局ＵＥが、第２セルに対して、「ＲＡＲｅｓｐｏｎｓｅ」によって割り当てられた上りリソースを用いて、「第２セキュリティ情報」を含む「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」を送信する。

なお、「第２セキュリティ情報」は、移動局ＵＥと第２セルとの間の通信に適用されるセキュリティ鍵に基づき算出された改竄保護（ＩｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ）情報であってもよいし、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間で予め決められたルールに基づき算出された「秘密情報（ｓｈａｒｅｄｓｅｃｒｅｔ）」であってもよい。

ステップＳ１０１０において、第２セルが、第１セルによって通知された「第１セキュリティ情報」及び「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ）」に含まれる「第２セキュリティ情報」を用いて移動局ＵＥに対する検証処理を行う。

ここで、「第１セキュリティ情報」は、「ＨＯＰｒｅｐａｒａｔｉｏｎ」における情報要素に含まれていてもよい。

また、「第２セキュリティ情報」は、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」における情報要素に含まれていてもよい。

また、「第２セキュリティ情報」は、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」を含むＰＤＣＰ-ＰＤＵのヘッダに含まれていてもよい。

ステップＳ１０１１において、第２セルが、移動局ＵＥに対して、ＭＡＣレイヤ（レイヤ２）における「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｍａｎｄＣｏｍｐｌｅｔｅ）」の受信処理が成功したことを通知するための「ＨＡＲＱＡｃｋ」を送信する。

また、第２セルが、ステップＳ１０１０における検証処理に成功した場合、ステップＳ１０１２において、交換機ＭＭＥに対して、「ＰａｔｈＳｗｉｔｃｈ」を送信し、ステップＳ１０１３において、「ｎｅｗＣ-ＲＮＴＩ」を用いた「ＰＤＣＣＨ（ＰｈｙｓｉｃａｌＤｏｗｎｌｉｎｋＣｏｎｔｒｏｌＣｈａｎｎｅｌ）」を用いて、移動局ＵＥに対して、スケジューリング情報を送信する。

第２セルが、前記スケジューリング情報によって割り当てた下りリソースを用いて、移動局ＵＥに対して、ステップＳ１０１４において、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を送信する。

かかる「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」は、ＰＤＣＰレイヤにおいて秘匿処理（ｃｉｐｈｅｒｉｎｇ）が施され、さらに改竄保護情報（ｉｎｔｅｇｒｉｔｙｐｒｏｔｅｃｔｉｏｎ）が付与されてよい。

なお、前記ハンドオーバ完了確認応答メッセージは、ＰＤＣＰレイヤにおけるステータスレポートで代用されてもよい。

また、前記ハンドオーバ完了確認応答メッセージは、他のＲＲＣメッセージ（例えば、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ）で代用されてもよい。

かかる場合、かかる他のＲＲＣメッセージには、ハンドオーバ完了確認応答を示す情報要素或いは移動局ＵＥを一意に識別できるＩＤ（例えば、「Ｓ−ＴＭＳＩ」や「ハンドオーバ元の第１セルのＩＤとＣ−ＲＮＴＩ」など）が含まれる。

また、第２セルが、必要に応じて、ステップＳ１０１５において、移動局ＵＥ宛てのデータ（Ｕ-ＰｌａｎｅＤａｔａ）を送信し、ステップＳ１０１６において、第２セルが、移動局ＵＥに対して、ＲＬＣレイヤの送達確認情報である「ＲＬＣＳｔａｔｕｓ」を送信する。

ステップＳ１０１７において、第２セルが、第１セルに対して、「ＲｅｌｅａｓｅＲｅｓｏｕｒｃｅ」を送信する。

ここで、移動局ＵＥは、所定タイマが満了する前に、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を受信した場合に、かかる所定タイマを停止する、すなわち、第１セルから第２セルへのハンドオーバが成功したと判断する。

なお、かかる所定タイマは、移動局ＵＥにおいて「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ（ＨＯＣｏｍｍａｎｄ、ハンドオーバ指示メッセージ）」が受信された際に起動されるものとする。

或いは、かかる所定タイマは、ステップＳ１００６において、移動局ＵＥが第２セルに下り同期確立した際に起動されてもよいし、ステップＳ１０１１において、第２セルが送信した「ＨＡＲＱＡｃｋ」を、移動局ＵＥにおいて受信した際に起動されてもよい。また、かかる所定タイマは、他の契機に起動されてもよい。

一方、移動局ＵＥは、かかる所定タイマが満了する前に、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を受信しなかった場合には、第１セルから第２セルへのハンドオーバが失敗したと判断し、再接続手順に遷移する。移動局ＵＥは、再接続手順に遷移した場合、セル選択を行い、選択したセルの報知情報を受信してアクセス可能であるかを確認し、再接続のため該選択したセルへアクセスを行う。

ステップＳ１０１０における検証処理は、「第２セキュリティ情報」が、移動局ＵＥと第２セルとの間の通信に適用されるセキュリティ鍵に基づき算出された改竄保護（ＩｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ）情報であった場合は、「第１セキュリティ情報」、即ち、セキュリティ鍵に基づいて、改竄保護情報を解読して、受信したメッセージの改竄チェックを行う。かかる処理は、ＰＤＣＰレイヤで行われてもよい。

ＰＤＣＰレイヤで改竄チェックにより改竄されていないことが確認された場合に、ＰＤＣＰレイヤは、ＲＲＣレイヤに、受信したメッセージ、即ち、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」を通知する。

ＲＲＣレイヤは、ＰＤＣＰレイヤによる改竄チェックが保証された事実に基づき、検証処理が成功したと判断する。

また、ステップＳ１０１０における検証処理は、「第１セキュリティ情報」及び「第２セキュリティ情報」が、第１セル及び第２セルを含む移動通信システムと移動局ＵＥとの間で予め決められたルールに基づき算出された「秘密情報（ｓｈａｒｅｄｓｅｃｒｅｔ）」であった場合は、「ＨＯＰｒｅｐａｒａｔｉｏｎ」によって第１セルから受け取った「第１セキュリティ情報」と「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に含まれる「第２セキュリティ情報」とが一致するか否かについて確認する。

「第１セキュリティ情報」と「第２セキュリティ情報」とが一致した場合に、検証処理が成功したと判断する。この処理は、ＲＲＣレイヤにて行われてもよい。

「秘密情報（ｓｈａｒｅｄｓｅｃｒｅｔ）」は、「セキュリティ鍵」や「Ｃ-ＲＮＴＩ」等に基づいて計算されてもよく、具体的な計算方法は、予め第１セルと移動局との間で、或いは、第１セル及び第２セルを含む移動通信システムと移動局との間で取り決めておく。例えば、特定の計算式が、該移動通信システムにおいて規定されていてもよい。

ここで、予期しない移動局ＵＥが、ハンドオーバしてきた場合、第２セルは、該移動局ＵＥから受信した「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」の検証処理に失敗する。

したがって、第２セルは、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」を送信しない。

移動局ＵＥは、所定タイマが満了する前に、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（ハンドオーバ完了確認応答メッセージ）」が受信されないことを検出し、第１セルが意図した第２セルへのハンドオーバが失敗したものと判断することができる。

これにより、移動局ＵＥは、ネットワークが意図しないセルに誤ってハンドオーバし、該セルに誤って在圏し続ける問題を解消できる。

なお、第２セルは、ＲＲＣやＰＤＣＰよりも下位のＲＬＣレイヤやＭＡＣレイヤにおいて、移動局ＵＥからの「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」を、予期しない移動局ＵＥからの信号、或いは、予期しない信号として破棄してもよい。

「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」破棄されるケースの例としては、以下が挙げられる
・「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に付与されるＭＡＣヘッダに含まれる「Ｃ-ＲＮＴＩ」が、第２セルにおいて割り当てられていない「Ｃ-ＲＮＴＩ」であった場合
・「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に付与されるＭＡＣヘッダに含まれる「Ｃ-ＲＮＴＩ」が、第２セルにおいて割り当てられている「Ｃ-ＲＮＴＩ」であった場合で、かつ、かかる「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に付与されるＲＬＣ-ＡＭ（ＡｃｋｎｏｗｌｅｄｇｅＭｏｄｅ）ヘッダに含まれる「ＳＮ（ＳｅｑｕｅｎｃｅＮｕｍｂｅｒ、シーケンスナンバー）」が、第２セルにおいて割り当てられている「Ｃ-ＲＮＴＩ」に対応した他の移動局ＵＥのＲＬＣ-ＡＭの受信ウィンドウ外である場合
・「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に付与されるＭＡＣヘッダに含まれる「Ｃ-ＲＮＴＩ」が、第２セルにおいて割り当てられている「Ｃ-ＲＮＴＩ」であった場で、かつ、かかる「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（ＨＯＣｏｍｐｌｅｔｅ、ハンドオーバ完了メッセージ）」に付与されるＲＬＣ-ＡＭ（ＡｃｋｎｏｗｌｅｄｇｅＭｏｄｅ）ヘッダに含まれる「ＳＮ（ＳｅｑｕｅｎｃｅＮｕｍｂｅｒ、シーケンスナンバー）」が、第２セルにおいて割り当てられている「Ｃ-ＲＮＴＩ」に対応した他の移動局ＵＥのＲＬＣ-ＡＭの受信ウィンドウ内に収まるが、ＳＤＵが正常に組み上がらない場合

（本発明の第１の実施形態に係る移動通信システムの作用・効果）
本発明の第１の実施形態に係る移動通信システムによれば、移動局ＵＥが、「ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅＡｃｋｎｏｗｌｅｄｇｅ（肯定的な上位レイヤ用送達確認情報）」を受信して初めて、第１セルから第２セルへのハンドオーバが成功したと判断するように構成されているため、移動局ＵＥによって個別プリアンブルが送信された場合であっても、当該移動局ＵＥが「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルと、「第１セル（Ｓｏｕｒｃｅｃｅｌｌ）」が「第２セル（Ｔａｒｇｅｔｃｅｌｌ）」を想定しているセルとが異なっていることを検知して、第１セルから第２セルへのハンドオーバが成功したか否かについて正確に判断することができる。

（変更例）
なお、上述の移動局ＵＥや無線基地局ｅＮＢの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。

ソフトウェアモジュールは、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）や、ＥＰＲＯＭ（ＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲＯＭ）や、ＥＥＰＲＯＭ（ＥｌｅｃｔｒｏｎｉｃａｌｌｙＥｒａｓａｂｌｅａｎｄＰｒｏｇｒａｍｍａｂｌｅＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。

かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動局ＵＥや無線基地局ｅＮＢ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動局ＵＥや無線基地局ｅＮＢ内に設けられていてもよい。

以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。

本発明の第１の実施形態に係る移動通信システムの全体構成図である。本発明の第１の実施形態に係る移動通信システムにおけるプロトコルスタック図である。本発明の第１の実施形態に係る無線基地局の機能ブロック図である。本発明の第１の実施形態に係る移動局の機能ブロック図である。本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。従来の移動通信システムの動作を示すシーケンス図である。従来の移動通信システムの動作を説明するための図である。

符号の説明

ＵＥ…移動局
２１…ハンドオーバ関連信号送受信部
２２…タイマ管理部
２３…再接続部
ｅＮＢ…無線基地局
１１…第１セキュリティ情報受信部
１２…第２セキュリティ情報受信部
１３…検証処理部

Claims

移動局が、第１セルから第２セルにハンドオーバを行うハンドオーバ方法であって、
前記第１セルが、前記第２セルに対して、第１セキュリティ情報を通知する工程と、
前記第１セルが、前記移動局に対して、該第１セルから前記第２セルへのハンドオーバ指示メッセージを通知する工程と、
前記移動局が、前記第２セルに対して、第２セキュリティ情報を含むハンドオーバ完了メッセージを通知する工程と、
前記第２セルが、前記第１セルによって通知された前記第１セキュリティ情報及び前記ハンドオーバ完了メッセージに含まれている前記第２セキュリティ情報を用いて前記移動局に対する検証処理を行い、該検証処理に成功した場合、前記移動局に対して、ハンドオーバ完了確認応答メッセージを通知する工程と、
前記移動局が、所定タイマが満了する前に、前記ハンドオーバ完了確認応答メッセージを受信した場合に、該所定タイマを停止する工程と、
前記移動局が、前記所定タイマが満了する前に、前記ハンドオーバ完了確認応答メッセージを受信しなかった場合には、再接続手順に遷移する工程とを有することを特徴とするハンドオーバ方法。
前記ハンドオーバ指示メッセージ、前記ハンドオーバ完了メッセージ及び前記ハンドオーバ完了確認応答メッセージは、ＲＲＣプロトコルのメッセージとして送信されることを特徴とする請求項１に記載のハンドオーバ方法。
前記第１セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間の通信に用いるためのセキュリティ鍵であり、
前記第２セキュリティ情報は、前記セキュリティ鍵に基づく改竄保護情報であることを特徴とする請求項１又は２に記載のハンドオーバ方法。
前記第１セキュリティ情報及び前記第２セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間で予め決められたルールに基づき算出された秘密情報であり、
前記検証処理は、前記第１セキュリティ情報と前記第２セキュリティ情報とが一致するか否かに基づいて行われることを特徴とする請求項１又は２に記載のハンドオーバ方法。
前記第２セルが、受信した前記ハンドオーバ完了メッセージに含まれている前記移動局の識別情報が、該第２セルにおいて割り当てられていない移動局の識別情報であった場合には、前記検証処理を行うことなく、該ハンドオーバ完了メッセージを破棄することを特徴とする請求項１又は２に記載のハンドオーバ方法。
移動局が、第１セルから第２セルにハンドオーバを行うように構成されている移動通信システムにおいて、該第２セルを管理する無線基地局であって、
前記第１セルによって通知された第１セキュリティ情報を受信するように構成されている第１セキュリティ情報受信部と、
前記移動局によって通知された第２セキュリティ情報を含むハンドオーバ完了メッセージを受信するように構成されている第２セキュリティ情報受信部と、
前記第１セルによって通知された前記第１セキュリティ情報及び前記ハンドオーバ完了メッセージに含まれている前記第２セキュリティ情報を用いて前記移動局に対する検証処理を行い、該検証処理に成功した場合、前記移動局に対して、ハンドオーバ完了確認応答メッセージを通知するように構成されている検証処理部とを具備することを特徴とする無線基地局。
前記ハンドオーバ完了メッセージ及び前記ハンドオーバ完了確認応答メッセージは、ＲＲＣプロトコルのメッセージとして送信されることを特徴とする請求項６に記載の無線基地局。
前記第１セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間の通信に用いるためのセキュリティ鍵であり、
前記第２セキュリティ情報は、前記セキュリティ鍵に基づく改竄保護情報であることを特徴とする請求項６又は７に記載の無線基地局。
前記第１セキュリティ情報及び前記第２セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間で予め決められたルールに基づき算出された秘密情報であり、
前記検証処理部は、前記第１セキュリティ情報と前記第２セキュリティ情報とが一致するか否かに基づいて、前記検証処理を行うように構成されていることを特徴とする請求項６又は７に記載の無線基地局。
前記検証処理部は、受信した前記ハンドオーバ完了メッセージに含まれている前記移動局の識別情報が、該第２セルにおいて割り当てられていない移動局の識別情報であった場合には、前記検証処理を行うことなく、該ハンドオーバ完了メッセージを破棄するように構成されていることを特徴とする請求項６又は７に記載の無線基地局。
第１セルから第２セルにハンドオーバを行うように構成されている移動局であって、
前記第１セルから、該第１セルから前記第２セルへのハンドオーバ指示メッセージを受信した場合に、第２セキュリティ情報を含むハンドオーバ完了応答メッセージを、該第２セルに対して送信するように構成されており、
所定タイマが満了する前に、前記第２セルによって第１セキュリティ情報及び前記第２セキュリティ情報を用いて行われた検証処理の成功を示すハンドオーバ完了確認応答メッセージを受信した場合に、該所定タイマを停止するように構成されており、
前記所定タイマが満了する前に、前記ハンドオーバ完了確認応答メッセージを受信しなかった場合には、再接続手順に遷移するように構成されていることを特徴とする移動局。
前記ハンドオーバ完了メッセージ及び前記ハンドオーバ完了確認応答メッセージは、ＲＲＣプロトコルのメッセージとして送信されることを特徴とする請求項１１に記載の移動局。
前記第１セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間の通信に用いるためのセキュリティ鍵であり、
前記第２セキュリティ情報は、前記セキュリティ鍵に基づく改竄保護情報であることを特徴とする請求項１１又は１２に記載の移動局。
前記第１セキュリティ情報及び前記第２セキュリティ情報は、前記第１セル及び前記第２セルを含む移動通信システムと前記移動局との間で予め決められたルールに基づき算出された秘密情報であり、
前記検証処理は、前記第１セキュリティ情報と前記第２セキュリティ情報とが一致するか否かに基づいて行われることを特徴とする請求項１１又は１２に記載の移動局。