JP2010011513A - 移動通信方法及び移動局 - Google Patents

Abstract

【課題】ハンドオーバ先無線基地局ｅＮＢ＃２において、ハンドオーバ完了信号が到達しなかった場合であっても、ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させる。
【解決手段】本発明に係る移動通信方法は、移動局ＵＥが、ハンドオーバ完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合には、第１鍵ＫｅＮＢを更新する工程と、移動局ＵＥが、ハンドオーバ完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、第１鍵ＫｅＮＢを更新しない工程とを有する。
【選択図】図３

Description

本発明は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法及び移動局に関する。

従来、３ＧＰＰで規定されているＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）方式の移動通信システムでは、所定鍵を用いて、移動局ＵＥと無線基地局ｅＮＢとの間の通信を行うように構成されている。

所定鍵としては、例えば、移動局ＵＥと無線基地局ｅＮＢとの間（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ、ＡＳ）のＣプレーンプロトコルであるＲＲＣプロトコルにおける「Ｃｉｐｈｅｒｉｎｇ」で用いられる鍵Ｋ_{ＲＲＣ_Ｃｉｐｈ}や、同ＲＲＣプロトコルにおける「Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｅｃｔｉｏｎ」で用いられる鍵Ｋ_{ＲＲＣ_ＩＰ}や、移動局ＵＥと無線基地局ｅＮＢとの間（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ、ＡＳ）のＵプレーンにおける「Ｃｉｐｈｅｒｉｎｇ」で用いられる鍵Ｋ_{ＵＰ_Ｃｉｐｈ}等が挙げられる。なお、かかる所定鍵は、第１鍵Ｋ_ｅＮＢを用いて生成される。

かかる所定鍵や第１鍵Ｋ_ｅＮＢは、長時間同一のものを用いると、セキュリティ上システムが脆弱となり、好ましくない。そこで、ハンドオーバ手順や再接続手順を行った際に、かかる所定鍵や第１鍵Ｋ_ｅＮＢを更新する手順が、３ＧＰＰにおいて検討されている。

図７乃至図９に、出願人において、現時点で検討しているハンドオーバ手順や再接続手順について示す。具体的には、図７に、Ｉｎｔｅｒ-ｅＮＢハンドオーバ手順（Ｘ２ハンドオーバ手順、異無線基地局間ハンドオーバ手順）について示し、図８に、Ｉｎｔｒａ-ｅＮＢ再接続手順（無線基地局内再接続手順）について示し、図９に、Ｉｎｔｅｒ-ｅＮＢ再接続手順（異無線基地局間再接続手順）について示す。

３ＧＰＰ ＴＳ３６．３００ ｖ８．４．０ ３ＧＰＰ ＴＳ３６．３３１ ｖ８．２．０ ３ＧＰＰ ＴＳ３３．４０１ ｖ８．０．０

しかしながら、上述のＩｎｔｅｒ-ｅＮＢハンドオーバ手順には、以下のような問題点があった（図７及び図１０参照）。

上述のＩｎｔｅｒ-ｅＮＢハンドオーバ手順において、個別ランダムアクセスプリアンブル（Ｄｅｄｉｃａｔｅｄ ＲＡ Ｐｒｅａｍｂｌｅ）が用いられている場合、移動局ＵＥは、「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ（ＲＡ応答信号）」を受信した時点（ステップＳ５０１２及びＳ６０１２）で、ハンドオーバ元セルの構成情報（Ｃｏｎｆｉｇｕｒａｔｉｏｎ）を削除することになっている。

すなわち、移動局ＵＥは、この時点（ステップＳ５０１２及びＳ６０１２）で、第１鍵を「Ｋ_{ｅＮＢ［ｎ＋１］}」に更新し「Ｋ_{ｅＮＢ［ｎ］}」を削除してしまう。

ここで、ステップＳ６０１３において、ハンドオーバ先セルを管理する無線基地局（ハンドオーバ先無線基地局）ｅＮＢ＃２が、「ＲＲＣ ＨＯ Ｃｏｍｐｌｅｔｅ（ハンドオーバ完了信号）」の受信に失敗すると、ステップＳ５０１５に示すように、「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ（パススイッチ信号）」を送信することができないため、ハンドオーバ先無線基地局ｅＮＢ＃２は、第１鍵Ｋ_{ｅＮＢ［ｎ＋２］}を取得することができない。

一方、移動局ＵＥは、かかる時点（ステップＳ６０１４）で、ＲＲＣコネクションにおける無線リンク障害（ＲＬＦ：Ｒａｄｉｏ Ｌｉｎｋ Ｆａｉｌｕｒｅ）を検出すると、ステップＳ６０１６において、第１鍵を「Ｋ_{ｅＮＢ［ｎ＋２］}」に更新してしまう。

そして、ステップＳ６０２０において、移動局ＵＥは、第１鍵Ｋ_{ｅＮＢ［ｎ＋２］}を用いて、ハンドオーバ先無線基地局ｅＮＢ＃２に対して、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ（再接続要求信号）」を送信する。

ここで、ハンドオーバ先無線基地局ｅＮＢ＃２において、移動局ＵＥの「ＵＥ Ｃｏｎｔｅｘｔ」が保持されているにも関らず、ハンドオーバ先無線基地局ｅＮＢ＃２は、ステップＳ６０２１において、かかる「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」の検証に失敗し、ステップＳ６０２２において、移動局ＵＥに対して、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｊｅｃｔ」を送信する。その結果、移動局ＵＥは、「ＲＲＣ_ＩＤＬＥ」状態になってしまう。

同様に、上述のＩｎｔｒａ-ｅＮＢ再接続手順及びＩｎｔｅｒ-ｅＮＢ再接続手順にも、以下のような問題点があった（図８、図９、図１１、図１２及び図１３参照）。

上述の再接続手順において、移動局ＵＥは、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ（再接続応答信号）」を受信する（ステップＳ５１１２、Ｓ５２１５、Ｓ６１１２、Ｓ６２１５、Ｓ６３１５）と、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ（再接続完了信号）」を送信する（ステップＳ５１１３、Ｓ５２１６、Ｓ６１１３、Ｓ６２１６、Ｓ６３１６）。

ここで、ステップＳ６１１３、Ｓ６２１６、Ｓ６３１６において、再接続先セルを管理する無線基地局（再接続先無線基地局）ｅＮＢ、ｅＮＢ＃２が、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」の受信に失敗すると、ステップステップＳ５１１５、Ｓ５２１８に示すように、「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ（パススイッチ信号）」を送信することができないため、再接続先無線基地局ｅＮＢ＃２は、第１鍵Ｋ_{ｅＮＢ［ｎ＋２］}を取得することができない。

一方、移動局ＵＥは、かかる時点（ステップＳ６１１４、Ｓ６２１７、Ｓ６３１７）で、ＲＲＣコネクションにおける無線リンク障害を検出すると、ステップＳ６１１６、Ｓ６２１９、Ｓ６３１９において、第１鍵を「Ｋ_{ｅＮＢ［ｎ＋２］}」に更新してしまう。

そして、ステップＳ６１２０、Ｓ６２２３、Ｓ６３２３において、移動局ＵＥは、第１鍵Ｋ_{ｅＮＢ［ｎ＋２］}を用いて、再接続先無線基地局ｅＮＢ、ｅＮＢ＃２に対して、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」を送信する。

ここで、再接続先無線基地局ｅＮＢ、ｅＮＢ＃２において、移動局ＵＥの「ＵＥ Ｃｏｎｔｅｘｔ」が保持されているにも関らず、再接続先無線基地局ｅＮＢ、ｅＮＢ＃２は、ステップＳ６１２１、Ｓ６２２４、Ｓ６３２４において、かかる「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」の検証に失敗し、ステップＳ６１２２、Ｓ６２２５、Ｓ６３２５において、移動局ＵＥに対して、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｊｅｃｔ」を送信する。その結果、移動局ＵＥは、「ＲＲＣ_ＩＤＬＥ」状態になってしまう。

そこで、本発明は、上述の課題に鑑みてなされたものであり、ハンドオーバ先無線基地局が「ＲＲＣ ＨＯ Ｃｏｍｐｌｅｔｅ」の受信に失敗した場合であっても、ハンドオーバ先無線基地局に「ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させることができる移動通信方法及び移動局を提供することを目的とする。

また、本発明は、再接続先無線基地局が「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」の受信に失敗した場合であっても、再接続先無線基地局に「ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させることができる移動通信方法及び移動局を提供することを目的とする。

本発明の第１の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、前記移動局が、前記無線基地局に対してハンドオーバ完了信号を送信する工程と、前記移動局が、前記ハンドオーバ完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合には、前記第１鍵を更新する工程と、前記移動局が、前記ハンドオーバ完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを要旨とする。

本発明の第２の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、前記移動局が、前記無線基地局に対して再接続完了信号を送信する工程と、前記移動局が、前記再接続完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合には、前記第１鍵を更新する工程と、前記移動局が、前記再接続完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを要旨とする。

本発明の第３の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、前記移動局が、前記無線基地局に対してハンドオーバ完了信号を送信する工程と、前記移動局が、ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新する工程と、前記移動局が、前記ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを要旨とする。

本発明の第４の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、前記移動局が、前記無線基地局に対して再接続完了信号を送信する工程と、前記移動局が、再接続手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新する工程と、前記移動局が、前記再接続手順の開始から所定期間内に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを要旨とする。

本発明の第５の特徴は、第１鍵を用いて生成される所定鍵を用いて無線基地局との間の通信を行うように構成されている移動局であって、前記無線基地局に対してハンドオーバ完了信号を送信するように構成されている通信部と、前記ハンドオーバ完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合には、前記第１鍵を更新し、該ハンドオーバ完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、該第１鍵を更新しないように構成されている鍵更新部とを具備することを要旨とする。

本発明の第６の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行うように構成されている移動局であって、前記移動局が、前記無線基地局に対して再接続完了信号を送信するように構成されている通信部と、前記再接続完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合には、前記第１鍵を更新し、該再接続完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、該第１鍵を更新しないように構成されている鍵更新部とを具備することを要旨とする。

本発明の第７の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行うように構成されている移動局であって、前記移動局が、前記無線基地局に対してハンドオーバ完了信号を送信するように構成されている通信部と、ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新し、該ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出した場合には、前記第１鍵を更新しないように構成されている鍵更新部とを具備することを要旨とする。

本発明の第８の特徴は、第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行うように構成されている移動局であって、前記移動局が、前記無線基地局に対して再接続完了信号を送信するように構成されている通信部と、再接続手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新し、該再接続手順の開始から所定期間内に、無線リンク障害を検出した場合には、前記第１鍵を更新しないように構成されている鍵更新部とを具備することを要旨とする。

以上説明したように、本発明によれば、ハンドオーバ先無線基地局が「ＲＲＣ ＨＯ Ｃｏｍｐｌｅｔｅ」の受信に失敗した場合であっても、ハンドオーバ先無線基地局に「ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させることができる移動通信方法及び移動局を提供することができる。

また、本発明によれば、再接続先無線基地局が「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」の受信に失敗した場合であっても、再接続先無線基地局に「ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させることができる移動通信方法及び移動局を提供することができる。

本発明の第１の実施形態に係る移動通信システムの全体構成図である。 本発明の第１の実施形態に係る移動通信システムで用いられる鍵の階層構造及び算出手順の一例を示す図である。 本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。 従来の移動通信システムの動作を示すシーケンス図である。 従来の移動通信システムの動作を示すシーケンス図である。 従来の移動通信システムの動作を示すシーケンス図である。 従来の移動通信システムの問題点を説明するためのシーケンス図である。 従来の移動通信システムの問題点を説明するためのシーケンス図である。 従来の移動通信システムの問題点を説明するためのシーケンス図である。 従来の移動通信システムの問題点を説明するためのシーケンス図である。

（本発明の第１の実施形態に係る移動通信システム）
図１乃至図６を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。

本実施形態に係る移動通信システムは、ＬＴＥ方式が適用されている移動通信システムであって、図１に示すように、複数の交換局ＭＭＥ＃１、＃２…と、複数の無線基地局ｅＮＢ＃１１、＃１２、＃２１、＃２２…とを具備している。

例えば、移動局ＵＥは、無線基地局ｅＮＢ＃１１配下のセル＃１１１において、上述の所定鍵を用いて、無線基地局ｅＮＢ＃１１との間で通信を行うように構成されている。

また、移動局ＵＥは、図１に示すように、鍵更新部１２と、通信部１１とを具備している。

通信部１１は、ハンドオーバ手順や再接続手順に関する信号（例えば、ハンドオーバ指示信号やハンドオーバ完了信号や再接続要求信号や再接続応答信号や再接続完了信号等）の送受信を行うように構成されている。

鍵更新部１２は、所定タイミングで、上述の第１鍵及び所定鍵を更新するように構成されている。

例えば、鍵更新部１２は、「ＲＲＣ ＨＯ Ｃｏｍｐｌｅ（ハンドオーバ完了信号）」に対する「送達確認情報（ＲＬＣ Ｓｔａｔｕｓ（ＲＬＣ Ａｃｋ）又はＨＡＲＱ Ａｃｋ）」を受信した後に、無線リンク障害を検出した場合には、第１鍵Ｋ_ｅＮＢを更新し、「ＲＲＣ ＨＯ Ｃｏｍｐｌｅ（ハンドオーバ完了信号）」に対する「送達確認情報（ＲＬＣ Ｓｔａｔｕｓ（ＲＬＣ Ａｃｋ）又はＨＡＲＱ Ａｃｋ）」を受信する前に、無線リンク障害を検出した場合には、第１鍵Ｋ_ｅＮＢを更新しないように構成されている。

また、鍵更新部１２は、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ（再接続完了信号）」に対する「送達確認情報（ＲＬＣ Ｓｔａｔｕｓ（ＲＬＣ Ａｃｋ）又はＨＡＲＱ Ａｃｋ）」を受信した後に、無線リンク障害を検出した場合には、第１鍵Ｋ_ｅＮＢを更新し、「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ（再接続完了信号）」に対する「送達確認情報（ＲＬＣ Ｓｔａｔｕｓ（ＲＬＣ Ａｃｋ）又はＨＡＲＱ Ａｃｋ）」を受信する前に、無線リンク障害を検出した場合には、第１鍵Ｋ_ｅＮＢを更新しないように構成されている。

また、鍵更新部１２は、ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出した場合には、第１鍵Ｋ_ｅＮＢを更新しないように構成されている。

一方、鍵更新部１２は、ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、第１鍵Ｋ_ｅＮＢを更新するように構成されている。

さらに、鍵更新部１２は、再接続手順の開始から所定期間内に、無線リンク障害を検出した場合には、第１鍵Ｋ_ｅＮＢを更新しないように構成されている。

一方、鍵更新部１２は、再接続手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、第１鍵Ｋ_ｅＮＢを更新するように構成されている。

ここで、かかる所定期間は、「ＲＲＣ ＨＯ Ｃｏｍｍａｎｄ（ハンドオーバ指示信号）」又は「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ（再接続応答信号）の受信時点から開始されるタイマによって計時されてもよい。

図２に、本実施形態に係る移動通信システムで用いられる鍵（すなわち、所定鍵の算出に用いられる鍵）の階層構造及び算出手順の一例について示す。

図２に示すように、ＲＲＣプロトコルにおける「Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｅｃｔｉｏｎ」で用いられる鍵Ｋ_{ＲＲＣ_ＩＰ}、ＲＲＣプロトコルにおける「Ｃｉｐｈｅｒｉｎｇ」で用いられる鍵Ｋ_{ＲＲＣ_Ｃｉｐｈ}及びＡＳのＵプレーンにおける「Ｃｉｐｈｅｒｉｎｇ」で用いられる鍵Ｋ_{ＵＰ_Ｃｉｐｈ}は、第１鍵Ｋ_{ｅＮＢ［ｎ］}を用いて生成される。

また、第１鍵Ｋ_{ｅＮＢ［ｎ］}は、親鍵Ｋ_ＡＳＭＥを用いて、下記の式によって算出される。

Ｋ_{ｅＮＢ［０］}＝ＫＤＦ_０（Ｋ_ＡＳＭＥ，ＮＡＳ ＳＮ）
Ｋ_{ｅＮＢ［ｎ＋１］}＝ＫＤＦ_１（Ｋ_ＡＳＭＥ，Ｋ_{ｅＮＢ［ｎ］}），（ｎ≧０）
ここで、親鍵Ｋ_ＡＳＭＥは、移動局ＵＥ及び交換局ＭＭＥのみによって知られているものであり、無線基地局ｅＮＢによって知られてはならないものである。

また、ＮＡＳ ＳＮは、移動局ＵＥと交換局ＭＭＥとの間（Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ、ＮＡＳ）のＣプレーンプロトコルであるＮＡＳプロトコルのシーケンス番号（Ｓｅｑｕｅｎｃｅ Ｎｕｍｂｅｒ、ＳＮ）である。

以下、図３乃至図６を参照して、本実施形態に係る移動通信システムの動作について説明する。

第１に、図３を参照して、本実施形態に係る移動通信システムにおいて、Ｘ２ハンドオーバ手順（異無線基地局間ハンドオーバ手順）において、無線リンク障害が発生し、再接続手順が行われる動作について説明する。

図３に示すように、Ｘ２ハンドオーバ手順の開始前の段階では、移動局ＵＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ］}、「ＫＩ（＝ｎ）」を保持しており（ステップＳ１００１）、ハンドオーバ元セルを管理する無線基地局（ハンドオーバ元無線基地局）ｅＮＢ＃１は、Ｋ_{ｅＮＢ［ｎ］}、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ）」を保持しており（ステップＳ１００２）、交換局ＭＭＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ）」を保持している（ステップＳ１００３）。

ステップＳ１００４において、移動局ＵＥは、所定条件が満たされた場合に、ハンドオーバ元無線基地局ｅＮＢ＃１に対して、「ＲＲＣ Ｍｅａｓｕｒｅｍｅｎｔ Ｒｅｐｏｒｔ（測定報告信号）」を送信する。

ステップＳ１００５において、ハンドオーバ元無線基地局局ｅＮＢ＃１は、ハンドオーバ先無線基地局ｅＮＢ＃２に対して、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」を含む「Ｘ２ ＨＯ Ｐｒｅｐａｒａｔｉｏｎ（ハンドオーバ準備信号）」を送信する。

ハンドオーバ先無線基地局ｅＮＢ＃２は、ステップＳ１００６において、受信したＫ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」を記憶し、ステップＳ１００７において、ハンドオーバ元無線基地局ｅＮＢ＃１に対して、「Ｘ２ ＨＯ Ｐｒｅｐａｒａｔｉｏｎ Ａｃｋ（ハンドオーバ準備応答信号）」を送信する。

ステップＳ１００８において、ハンドオーバ元無線基地局ｅＮＢ＃１は、移動局ＵＥに対して、「ＲＲＣ ＨＯ Ｃｏｍｍａｎｄ（ハンドオーバ指示信号）」を送信する。

移動局ＵＥは、ステップＳ１００９において、ハンドオーバ先無線基地局ｅＮＢ＃２に対して「ＭＡＣ ＲＡ Ｐｒｅａｍｂｌｅ」を送信し、ステップＳ１０１０において、ハンドオーバ先無線基地局ｅＮＢ＃２から「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ」を受信する。

「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ」を受信した移動局ＵＥは、ステップＳ１０１１において、下記の式によって、Ｋ_{ｅＮＢ［ｎ＋１］}を算出する。

Ｋ_{ｅＮＢ［ｎ＋１］}＝ＫＤＦ_１（Ｋ_ＡＳＭＥ，Ｋ_{ｅＮＢ［ｎ］}）
ステップＳ１０１２において、移動局ＵＥは、まだ、「ＲＲＣ ＨＯ Ｃｏｍｐｌｅ」に対する「送達確認情報（ＲＬＣ Ｓｔａｔｕｓ（ＲＬＣ Ａｃｋ）又はＨＡＲＱ Ａｃｋ）」を受信していないため、或いは、タイマが満了していないため、Ｋ_{ｅＮＢ［ｎ］}を、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」と共に記憶しておく。

ステップＳ１０１３において、移動局ＵＥが、Ｋ_{ｅＮＢ［ｎ＋１］}を用いて、ハンドオーバ先無線基地局ｅＮＢ＃２に対して、「ＲＲＣ ＨＯ Ｃｏｍｐｌｅｔｅ」を送信するが、「ＲＲＣ ＨＯ Ｃｏｍｐｌｅｔｅ」が、ハンドオーバ先無線基地局ｅＮＢ＃２に到達しない。

ステップＳ１０１４において、移動局ＵＥは、上述のＲＲＣコネクションにおいて、無線リンク障害を検出する。例えば、移動局ＵＥは、以下の場合に、無線リンク障害を検出するものとする。

・ ＲＲＣコネクションにおけるＲＳＲＰ（Ｒｅｆｅｒｅｎｃｅ Ｓｉｇｎａｌ Ｒｅｃｅｉｖｅｄ Ｐｏｗｅｒ）が、所定期間、所定閾値を下回った場合
・ ランダムアクセス手順が成功しない場合
・ ハンドオーバ手順が失敗した場合
その後、移動局ＵＥは、ステップＳ１０１５において、セル選択処理を行い、ステップＳ１０１６において、選択した再接続先セル（或いは、選択した再接続先セルを管理する再接続先無線基地局ｅＮＢ＃２）に対して「ＭＡＣ ＲＡ Ｐｒｅａｍｂｌｅ」を送信し、ステップＳ１０１７において、再接続先無線基地局ｅＮＢ＃２から「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ」を受信する。

ステップＳ１０１８において、移動局ＵＥは、更新前の第１鍵Ｋ_{ｅＮＢ［ｎ＋１］}を用いて、再接続先無線基地局ｅＮＢ＃２に対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ（再接続要求信号）」を送信する。

ステップＳ１０１９において、再接続先無線基地局ｅＮＢ＃２は、当該移動局ＵＥの「ＵＥコンテキスト」を事前に保持しているため、受信した「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」の正当性を確認する。

ステップＳ１０２０において、再接続先無線基地局ｅＮＢ＃２は、移動局ＵＥに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ（再接続応答信号）」を送信する。ステップＳ１０２１において、移動局ＵＥは、再接続先無線基地局ｅＮＢ＃２に対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ（再接続完了信号）」を送信する。

ステップＳ１０２２において、再接続先無線基地局ｅＮＢ＃２は、交換局ＭＭＥに対して、「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ（パススイッチ信号）」を送信する。この「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ（パススイッチ信号）」には、「ＫＩ（＝ｎ＋１）」が含まれてよい。

ステップＳ１０２３において、再接続先無線基地局ｅＮＢ＃２は、移動局ＵＥに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ」を送信し、ステップＳ１０２４において、移動局ＵＥは、再接続先無線基地局ｅＮＢ＃２に対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅ」を送信する。

交換局ＭＭＥは、ステップＳ１０２５において、下記の式によって、Ｋ_{ｅＮＢ［ｎ＋２］}を算出し、ステップＳ１０２５において、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋２］}、「ＫＩ（＝ｎ＋１）」を記憶し、ステップＳ１０２６において、再接続先無線基地局ｅＮＢ＃２に対して、Ｋ_{ｅＮＢ［ｎ＋２］}、「ＫＩ（＝ｎ＋１）」を含む「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ Ａｃｋ（パススイッチ応答信号）」を送信する。

Ｋ_{ｅＮＢ［ｎ＋２］}＝ＫＤＦ_１（Ｋ_ＡＳＭＥ，Ｋ_{ｅＮＢ［ｎ＋１］}）
ステップＳ２０２８において、再接続先無線基地局ｅＮＢ＃２は、Ｋ_{ｅＮＢ［ｎ＋１］}、Ｋ_{ｅＮＢ［ｎ＋２］}、「ＫＩ（＝ｎ＋１）」を記憶する。

第２に、図４を参照して、本実施形態に係る移動通信システムにおいて、Ｉｎｔｒａ-ｅＮＢ再接続手順（無線基地局内再接続手順）において、無線リンク障害が発生し、再度、Ｉｎｔｒａ-ｅＮＢ再接続手順が行われる動作について説明する。

図４に示すように、Ｉｎｔｒａ-ｅＮＢ再接続手順の開始前の段階では、移動局ＵＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ］}、「ＫＩ（＝ｎ）」を保持しており（ステップＳ２００１）、無線基地局ｅＮＢは、Ｋ_{ｅＮＢ［ｎ］}、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ）」を保持しており（ステップＳ２００２）、交換局ＭＭＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ）」を保持している（ステップＳ２００３）。

ステップＳ２００４において、移動局ＵＥと無線基地局ｅＮＢとの間でＲＲＣコネクションが確立されており、無線基地局ｅＮＢと交換局ＭＭＥとの間でＳ１コネクションが確立されている状態で、移動局ＵＥは、上述のＲＲＣコネクションにおいて、無線リンク障害を検出する。

その後、移動局ＵＥは、ステップＳ２００５において、セル選択処理を行い、ステップＳ２００６において、下記の式によって、Ｋ_{ｅＮＢ［ｎ＋１］}を算出する。

Ｋ_{ｅＮＢ［ｎ＋１］}＝ＫＤＦ_１（Ｋ_ＡＳＭＥ，Ｋ_{ｅＮＢ［ｎ］}）
ここで、移動局ＵＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」を保持している状態となる（ステップＳ２００７）。

移動局ＵＥは、ステップＳ２００８において、選択した再接続先セル（或いは、選択した再接続先セルを管理する再接続先無線基地局ｅＮＢ）に対して「ＭＡＣ ＲＡ Ｐｒｅａｍｂｌｅ」を送信し、ステップＳ２００９において、再接続先無線基地局ｅＮＢから「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ」を受信する。

ステップＳ２０１０において、移動局ＵＥは、更新後の第１鍵Ｋ_{ｅＮＢ［ｎ＋１］}を用いて、再接続先無線基地局ｅＮＢに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」を送信する。

ステップＳ２０１１において、再接続先無線基地局ｅＮＢは、当該移動局ＵＥの「ＵＥコンテキスト」を事前に保持しているため、受信した「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」の正当性を確認する。

ステップＳ２０１２において、再接続先無線基地局ｅＮＢは、移動局ＵＥに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ」を送信する。

ステップＳ２０１３において、移動局ＵＥは、再接続先無線基地局ｅＮＢに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」を送信するが、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」が、ハンドオーバ先無線基地局ｅＮＢに到達しない。

ステップＳ２０１４において、移動局ＵＥは、上述のＲＲＣコネクションにおいて、無線リンク障害を検出する。

その後、移動局ＵＥは、ステップＳ２０１５において、セル選択処理を行い、ステップＳ２０１６において、選択した再接続先セル（或いは、選択した再接続先セルを管理する再接続先無線基地局ｅＮＢ＃２）に対して「ＭＡＣ ＲＡ Ｐｒｅａｍｂｌｅ」を送信し、ステップＳ２０１７において、再接続先無線基地局ｅＮＢ＃２から「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ」を受信する。

ステップＳ２０１８において、移動局ＵＥは、更新前の第１鍵Ｋ_{ｅＮＢ［ｎ＋１］}を用いて、再接続先無線基地局ｅＮＢに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」を送信する。

ステップＳ２０１９において、再接続先無線基地局ｅＮＢは、当該移動局ＵＥの「ＵＥコンテキスト」を事前に保持しているため、受信した「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」の正当性を確認する。

ステップＳ２０２０において、再接続先無線基地局ｅＮＢは、移動局ＵＥに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ」を送信する。

ステップＳ２０２１において、移動局ＵＥは、再接続先無線基地局ｅＮＢに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」を送信する。

ステップＳ２０２２において、再接続先無線基地局ｅＮＢは、交換局ＭＭＥに対して、「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ」を送信する。この「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ」には、「ＫＩ（＝ｎ＋１）」が含まれてよい。

ステップＳ２０２３において、再接続先無線基地局ｅＮＢは、移動局ＵＥに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ」を送信し、ステップＳ２０２４において、移動局ＵＥは、再接続先無線基地局ｅＮＢに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅ」を送信する。

交換局ＭＭＥは、ステップＳ２０２５において、下記の式によって、Ｋ_{ｅＮＢ［ｎ＋２］}を算出し、ステップＳ２０２６において、再接続先無線基地局ｅＮＢに対して、Ｋ_{ｅＮＢ［ｎ＋２］}、「ＫＩ（＝ｎ＋１）」を含む「Ｓ１ Ｐａｔｈ Ｓｗｉｔｃｈ Ａｃｋ」を送信する。

Ｋ_{ｅＮＢ［ｎ＋２］}＝ＫＤＦ_１（Ｋ_ＡＳＭＥ，Ｋ_{ｅＮＢ［ｎ＋１］}）
ここで、ステップＳ２０２７において、再接続先無線基地局ｅＮＢは、Ｋ_{ｅＮＢ［ｎ＋１］}、Ｋ_{ｅＮＢ［ｎ＋２］}、「ＫＩ（＝ｎ＋１）」を保持している状態になっており、ステップＳ２０２８において、交換局ＭＭＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋２］}、「ＫＩ（＝ｎ＋１）」を保持している状態になっている。

第３に、図５を参照して、本実施形態に係る移動通信システムにおいて、Ｉｎｔｅｒ-ｅＮＢ再接続手順（異無線基地局間再接続手順）において、無線リンク障害が発生し、再度、Ｉｎｔｅｒ-ｅＮＢ再接続手順が行われる動作について説明する。

図５に示すように、Ｉｎｔｅｒ-ｅＮＢ再接続手順の開始前の段階では、移動局ＵＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ］}、「ＫＩ（＝ｎ）」を保持しており（ステップＳ３００１）、無線基地局ｅＮＢ＃１は、Ｋ_{ｅＮＢ［ｎ］}、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ）」を保持しており（ステップＳ３００２）、交換局ＭＭＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ）」を保持している（ステップＳ３００３）。

ステップＳ３００４において、無線基地局ｅＮＢ＃１は、周辺の無線基地局ｅＮＢ＃２に対して、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」を含む「Ｘ２ ＨＯ Ｐｒｅｐａｒａｔｉｏｎ（ハンドオーバ準備信号）」を送信する。

無線基地局ｅＮＢ＃２は、ステップＳ３００５において、受信したＫ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」を記憶し、ステップＳ３００６において、無線基地局ｅＮＢ＃１に対して、「Ｘ２ ＨＯ Ｐｒｅｐａｒａｔｉｏｎ Ａｃｋ（ハンドオーバ準備応答信号）」を送信する。

ステップＳ３００７において、移動局ＵＥと無線基地局ｅＮＢ＃１との間でＲＲＣコネクションが確立されており、無線基地局ｅＮＢ＃１と交換局ＭＭＥとの間でＳ１コネクションが確立されている状態で、移動局ＵＥは、上述のＲＲＣコネクションにおいて、無線リンク障害を検出する。

その後、移動局ＵＥは、ステップＳ３００８において、セル選択処理を行い、ステップＳ３００９において、下記の式によって、Ｋ_{ｅＮＢ［ｎ＋１］}を算出する。

Ｋ_{ｅＮＢ［ｎ＋１］}＝ＫＤＦ_１（Ｋ_ＡＳＭＥ，Ｋ_{ｅＮＢ［ｎ］}）
ここで、移動局ＵＥは、Ｋ_ＡＳＭＥ、Ｋ_{ｅＮＢ［ｎ＋１］}、「ＫＩ（＝ｎ＋１）」を保持している状態となる（ステップＳ３０１０）。

移動局ＵＥは、ステップＳ３０１２において、選択した再接続先セル（或いは、選択した再接続先セルを管理する再接続先無線基地局ｅＮＢ＃２）に対して「ＭＡＣ ＲＡ Ｐｒｅａｍｂｌｅ」を送信し、ステップＳ３０１３において、再接続先無線基地局ｅＮＢ＃２から「ＭＡＣ ＲＡ Ｒｅｓｐｏｎｓｅ」を受信する。

ステップＳ３０１４において、移動局ＵＥは、更新後の第１鍵Ｋ_{ｅＮＢ［ｎ＋１］}を用いて、再接続先無線基地局ｅＮＢ＃２に対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」を送信する。

ステップＳ３０１５において、再接続先無線基地局ｅＮＢ＃２は、当該移動局ＵＥの「ＵＥコンテキスト」を事前に保持しているため、受信した「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ」の正当性を確認する。

ステップＳ３０１６において、再接続先無線基地局ｅＮＢ＃２は、移動局ＵＥに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ」を送信する。

ステップＳ３０１７において、移動局ＵＥは、再接続先無線基地局ｅＮＢに対して、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」を送信するが、「ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」が、ハンドオーバ先無線基地局ｅＮＢに到達しない。

ステップＳ３０１８において、移動局ＵＥは、上述のＲＲＣコネクションにおいて、無線リンク障害を検出する。

以降、ステップＳ３０１９乃至Ｓ３０３２の動作は、図３に示すステップＳ１０１５乃至Ｓ１０２８の動作と同一である。

第４に、図６を参照して、本実施形態に係る移動通信システムにおいて、Ｉｎｔｅｒ-ｅＮＢ再接続手順（異無線基地局間再接続手順）において、無線リンク障害が発生し、Ｉｎｔｒａ-ｅＮＢ再接続手順が行われる動作について説明する。

図６に示すように、ステップＳ４００１乃至Ｓ４０１７の動作は、図５に示すステップＳ３００１乃至Ｓ３０１８の動作と同一である。

また、ステップＳ４０１８乃至Ｓ４０３１の動作は、図４に示すステップＳ２０１５乃至Ｓ２０２８の動作と同一である。

（本発明の第１の実施形態に係る移動通信システムの作用・効果）
本発明の第１の実施形態に係る移動通信システムによれば、ハンドオーバ先無線基地局ｅＮＢ＃２が「ＲＲＣ ＨＯ Ｃｏｍｐｌｅｔｅ」の受信に失敗した場合であっても、ハンドオーバ先無線基地局ｅＮＢ＃２に「ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させることができる。

また、 本発明の第１の実施形態に係る移動通信システムによれば、再接続先無線基地局ｅＮＢ＃２が「ＲＲＣ Ｒｅ-ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｃｏｍｐｌｅｔｅ」の受信に失敗した場合であっても、再接続先無線基地局ｅＮＢ＃２に「ＵＥ Ｃｏｎｔｅｘｔ」が保持されている場合には、再接続手順を成功させることができる。

（変更例）
なお、上述の交換局ＭＭＥや無線基地局ｅＮＢや移動局ＵＥの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。

ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。

かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、交換局ＭＭＥや無線基地局ｅＮＢや移動局ＵＥ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして交換局ＭＭＥや無線基地局ｅＮＢや移動局ＵＥ内に設けられていてもよい。

以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。

ＭＭＥ…交換局
ｅＮＢ…無線基地局
ＵＥ…移動局
１１…通信部
１２…鍵更新部

Claims (8)

1. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、
   前記移動局が、前記無線基地局に対してハンドオーバ完了信号を送信する工程と、
   前記移動局が、前記ハンドオーバ完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合に、前記第１鍵を更新する工程と、
   前記移動局が、前記ハンドオーバ完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを特徴とする移動通信方法。
2. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、
   前記移動局が、前記無線基地局に対して再接続完了信号を送信する工程と、
   前記移動局が、前記再接続完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合に、前記第１鍵を更新する工程と、
   前記移動局が、前記再接続完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを特徴とする移動通信方法。
3. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、
   前記移動局が、前記無線基地局に対してハンドオーバ完了信号を送信する工程と、
   ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出しなかった場合に、前記第１鍵を更新する工程と、
   前記ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを特徴とする移動通信方法。
4. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行う移動通信方法であって、
   前記移動局が、前記無線基地局に対して再接続完了信号を送信する工程と、
   前記移動局が、再接続手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新する工程と、
   前記移動局が、前記再接続手順の開始から所定期間内に、無線リンク障害を検出した場合には、前記第１鍵を更新しない工程とを有することを特徴とする移動通信方法。
5. 第１鍵を用いて生成される所定鍵を用いて無線基地局との間の通信を行うように構成されている移動局であって、
   前記無線基地局に対してハンドオーバ完了信号を送信するように構成されている通信部と、
   前記ハンドオーバ完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合に、前記第１鍵を更新し、該ハンドオーバ完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、該第１鍵を更新しないように構成されている鍵更新部とを具備することを特徴とする移動局。
6. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行うように構成されている移動局であって、
   前記移動局が、前記無線基地局に対して再接続完了信号を送信するように構成されている通信部と、
   前記再接続完了信号に対する送達確認情報を受信した後に、無線リンク障害を検出した場合に、前記第１鍵を更新し、該再接続完了信号に対する送達確認情報を受信する前に、無線リンク障害を検出した場合には、該第１鍵を更新しないように構成されている鍵更新部とを具備することを特徴とする移動局。
7. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行うように構成されている移動局であって、
   前記移動局が、前記無線基地局に対してハンドオーバ完了信号を送信するように構成されている通信部と、
   ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新し、該ハンドオーバ手順の開始から所定期間内に、無線リンク障害を検出した場合には、該第１鍵を更新しないように構成されている鍵更新部とを具備することを特徴とする移動局。
8. 第１鍵を用いて生成される所定鍵を用いて移動局と無線基地局との間の通信を行うように構成されている移動局であって、
   前記移動局が、前記無線基地局に対して再接続完了信号を送信するように構成されている通信部と、
   再接続手順の開始から所定期間内に、無線リンク障害を検出しなかった場合には、前記第１鍵を更新し、該再接続手順の開始から所定期間内に、無線リンク障害を検出した場合には、該第１鍵を更新しないように構成されている鍵更新部とを具備することを特徴とする移動局。

Images