JP2011503938A - Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置 - Google Patents

Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置 Download PDF

Info

Publication number
JP2011503938A
JP2011503938A JP2010531177A JP2010531177A JP2011503938A JP 2011503938 A JP2011503938 A JP 2011503938A JP 2010531177 A JP2010531177 A JP 2010531177A JP 2010531177 A JP2010531177 A JP 2010531177A JP 2011503938 A JP2011503938 A JP 2011503938A
Authority
JP
Japan
Prior art keywords
nas
wtru
message
unit
state variable
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2010531177A
Other languages
English (en)
Other versions
JP5481382B2 (ja
Inventor
ソマスンダラム シャンカー
ピー．ムケルジー ラジャ
Original Assignee
インターデイジタル パテント ホールディングス インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インターデイジタル パテント ホールディングス インコーポレイテッド filed Critical インターデイジタル パテント ホールディングス インコーポレイテッド
Publication of JP2011503938A publication Critical patent/JP2011503938A/ja
Application granted granted Critical
Publication of JP5481382B2 publication Critical patent/JP5481382B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/14—Multichannel or multilink protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/02—Data link layer protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

方法および装置は、ＬＴＥ（Long Term Evolution）無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）レイヤ（レイヤ３）の処理を実行し、これにより、ＮＡＳプロトコルレイヤがレイヤ３メッセージを正しいＮＡＳエンティティにルーティングし、新しいＮＡＳメッセージタイプおよび情報要素をエンコードすることを可能にする。ＮＡＳセキュリティを可能にする新しいアーキテクチャが提示される。ＮＡＳメッセージが生成されると、ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および上位レイヤプロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージの暗号化、解読、および／または完全性チェックを実行するかどうかが決定される。ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示し、１ビットを含むことができる。

Description

この出願は無線通信に関する。
第三世代パートナーシッププロジェクト（３ＧＰＰ）のＬＴＥ（Long Term Evolution）プログラムに関する現在の活動は、スペクトル効率の改善、待ち時間の短縮、無線資源のより有効な利用を実現して、より低いコストで、より高速なユーザー経験並びに高機能なアプリケーションおよびサービスをもたらすために、ＬＴＥの設定および構成に関係する新しい技術、新しいアーキテクチャ、および新しい方式をもたらすことである。
ＬＴＥレイヤ３（Ｌ３）アーキテクチャは、ＧＰＲＳ（general packet radio service）対応の無線送受信ユニット（ＷＴＲＵ）（すなわち移動局）の既存のＬ３アーキテクチャの発展形と見なすことができる。ＬＴＥでは、新しい移動性管理（ＭＭ）の概念（例えばルーティングエリアに代わるトラッキングエリアの概念）、および新しいＭＭ手順（例えば、複数のトラッキングエリアをトラッキングエリア更新手順で割り当てることができる）を定義している。これらの新しい手順は、ＬＴＥ非アクセス層（ＮＡＳ）の一部になる予定の新しいＬ３プロトコル（例えばＥＭＭ（evolved mobility management）およびＥＳＭ（evolved session management））に詳細に記述される予定である。これらの新しいプロトコルエンティティは、ＧＭＭ（GPRS mobility management）、セッション管理（ＳＭ）などのＬＴＥにおける相当物である。
さらに、この発展プロセスの一環として、３ＧＰＰは、ＵＭＴＳ（universal mobile telecommunications system）およびＧＳＭ（global system for mobile communications）で使用されたものとは異なるセキュリティアーキテクチャをＬＴＥで使用する予定である。比較のために、（パケット交換（ＰＳ）ドメインにおける）ＵＭＴＳ ＡＫＡ（authentication and key agreement）手順は、新しいＬＴＥ手順の基準と考えることができる。次に、現在のＵＭＴＳ ＡＫＡ手順および新しいＬＴＥセキュリティアーキテクチャの概要について記述する。
ＵＭＴＳ ＡＫＡおよび暗号化手順は、複数のプロトコルレイヤに及び、目的を達成するためにＮＡＳおよび無線資源制御（ＲＲＣ）信号の両方を使用する。要約すると、ＷＴＲＵの識別および認証はＮＡＳ信号を介して達成される。ＮＡＳレベルの認証が達成されたら、セキュリティモードのコマンド、すなわちＲＲＣメッセージを使用して、ネットワークによって暗号および／または完全性の保護が有効化される。セキュリティモードのコマンドを使用してセキュリティが有効化されると、ＷＴＲＵのＮＡＳレイヤは、最初に暗号化キー（ＣＫ）および完全性キー（ＩＫ）を、ＧＭＭＡＳ−ＳＥＣＵＲＩＴＹ−ＲＥＳＰＯＮＳＥプリミティブを使用して、（ＧＭＭとＡＳとの間に定義された）ＧＭＭＡＳサービスアクセスポイント（ＳＡＰ）を通じてアクセス層（ＡＳ）に渡す。ＲＲＣはこれらのキーを受信し、ＣＲＬＣ−ＣＯＮＦＩＧプリミティブ（ＲＲＣとＲＬＣとの間のＣ−ＳＡＰを介する）およびＣＭＡＣ−ＣＯＮＦＩＧプリミティブ（ＲＲＣとＭＡＣとの間のＣ−ＳＡＰを介する）を使用して、無線リンク制御（ＲＬＣ）および媒体アクセス制御（ＭＡＣ）に渡す。Ｃ−ＳＡＰは、ＲＲＣと下位レイヤとの間のＣプレーン信号のサービスアクセスポイントである。実際の暗号および完全性の保護は通常、ＲＬＣで実行されるが、透過的なＲＬＣモードのトラフィックの場合にはＭＡＣで実行される。下位レイヤ（すなわちＭＡＣ／ＲＬＣ）は、上層レイヤに向けたメッセージ（例えばＬ３ ＮＡＳメッセージ）の完全性が保護され且つ／または正しく暗号化されていることを保証することを担当する。それができていない場合は、下位レイヤはメッセージを無視する／破棄する。
ＬＴＥにおいては、セキュリティについて根本的に異なるアーキテクチャが提案されている。主な違いは、単一のセキュリティレイヤ（すなわちＭＡＣ／ＲＬＣ）の代わりに、ＮＡＳセキュリティおよびＡＳセキュリティという２階層のセキュリティがあることである。ＮＡＳセキュリティはＭＭＥ（mobility management entity）（すなわちコアネットワーク）で終了し、ＡＳセキュリティは基地局（すなわちｅＮｏｄｅ−Ｂ）で終了する。要約すると、ＡＫＡ手順はＮＡＳで完了し、ＮＡＳセキュリティキーは最初に完了時に導き出されて、ＡＳセキュリティパラメータは、暗号的に別の方法でＮＡＳキーから導き出される（すなわち、ＡＳキーを知っていても攻撃者はＮＡＳキーを決定できない）。この決定の主な根拠は、ＬＴＥにおいて、ユーザーが無防備な場所に基地局を持っている可能性があり（例えば自宅のノードＢ）、ＲＲＣ（したがってセキュリティ）は基地局で終了するため、これはセキュリティリスクであると考えられたことである。このため、２階層のセキュリティが必要となる。
図１は、従来のＬＴＥ Ｌ３ヘッダー１００の構造を示す図である。ＬＴＥ Ｌ３ヘッダー１００の第１のオクテットは、トランザクション識別子またはスキップインジケータフィールド１０５、およびプロトコル識別子（ＰＤ）フィールド１１０を含む。ＬＴＥ Ｌ３ヘッダー１００の第２のオクテットは、メッセージタイプフィールド１１５を含む。ＬＴＥ Ｌ３ヘッダー１００の追加のオクテットは、必要に応じて他の情報要素１２０を含むことができる。前述したように、新しいＬ３プロトコルエンティティが提案されている（例えばＥＭＭおよびＥＳＭ）。しかし、現在のＬＴＥ Ｌ３ヘッダー１００は、これらの新しいプロトコルをサポートしていない。特に、図１のＬＴＥ Ｌ３ヘッダー１００のＰＤフィールド１１０は、これらの新しいプロトコルをオプションとして識別するように拡張されている。
図２は、図１のＬＴＥ Ｌ３ヘッダー１００のＰＤフィールド１１０を示す図である。図１および２を参照すると、ＬＴＥ Ｌ３ヘッダー１００の第１のオクテットの最後の４ビット（４３２１）がＰＤフィールド１１０を形成し、これはＬＴＥ Ｌ３ヘッダー１００を含むＬ３メッセージを適切なＮＡＳエンティティ（例えば、現在はＭＭ／ＧＭＭ／ＳＭ）にルーティングするために、ＮＡＳのＭＭサブレイヤにおいてルーティングエンティティによって使用される。
ＰＳのみのＵＭＴＳ ＷＴＲＵの従来のＮＡＳアーキテクチャ３００を図３に示す。ＮＡＳアーキテクチャ３００は、無線アクセスベアラ管理（ＲＡＢＭ）ユニット３０５、接続管理（ＣＭ）ユニット３１０、移動性管理（ＭＭ）ユニット３１５、およびアクセス層（ＡＳ）サブレイヤ３２０を含む。ＲＡＢＭユニット３０５は、複数の無線アクセスベアラ（ＲＡＢ）エンティティ３２５、３３０、３３５、およびＲＡＢ制御ユニット３４０を含む。ＣＭユニット３１０は、セッション管理（ＳＭ）ユニット３４５、ＧＰＲＳショートメッセージサービス（ＧＳＭＳ）エンティティ３５０、および補足サービス（ＳＳ）エンティティ３５５を含む。パケットデータプロトコル（ＰＤＰ）３６０は、ＣＭユニット３１０とＭＭユニット３１５との間のインターフェイスとして使用される。ＭＭユニット３１５は、ＧＰＲＳ ＭＭ（ＧＭＭ）ユニット３６５およびＰＤユニット３７０を含む。ＭＭユニット３１５およびＲＡＢＭユニット３０５の両方はＡＳサブレイヤ３２０とインターフェイスし、ＡＳサブレイヤ３２０は、無線資源コントローラ（ＲＲＣ）３７５、ブロードキャストマルチキャストコントローラ（ＢＭＣ）３８０、およびパケットデータ変換プロトコル（ＰＤＣＰ）３８５を含む。ＡＳサブレイヤ３２０は、ＭＭユニット３１５およびＲＡＢＭユニット３０５にサービスを提供する。ＭＭユニット３１５は、ＣＭユニット３１０のエンティティにサービスを提供する。
ＲＡＢ制御ユニット３４０は、ＲＡＢエンティティ３２５、３３０、および３３５を追加、変更、削除、且つ／または再構成する。ＰＤユニット３７０は、ＮＡＳメッセージ情報エレメント（ＩＥ）を様々なＮＡＳエンティティにルーティングするのに使用される。ＳＭユニット３４５は、ＲＡＢＭユニット３０５にサービスを提供し、ＭＭユニット３１５のサービスを使用する。ＧＳＭＳエンティティ３５０は、ＧＳＭのＧＰＲＳサービスのＳＭＳエンティティと同一であるが、ＧＭＭユニット３６５からのサービスを使用する点が異なる。ＳＳエンティティ３５５は、非ＧＰＲＳサービスのものと同一であるが、ＰＳ信号接続からのサービスを使用する点が異なる。ＲＡＢＭユニット３０５は、ＰＤＰコンテキストが有効なときに有効化／解放できるＲＡＢの概念を隠す。端末のアップリンク（ＵＬ）データが、解放されたＲＡＢ（ネットワークサービスアクセスポイント識別子（ＮＳＡＰＩ））で送信される場合、ＲＡＢＭユニット３０５は、ＧＭＭユニット３６５におけるサービス要求手順をトリガする。
通常、ＮＡＳメッセージＩＥは、タイプ／長さ／値（ＴＬＶ）形式でエンコードされる。図４に示すように、ＮＡＳメッセージＩＥは、５種類あるＩＥ４０５、４１０、４１５、４２０、および４２５の１つに属する。図４に示すように、ＩＥ４０５はタイプ（Ｔ）のみの形式を持ち、ＩＥ４１０は値（Ｖ）のみの形式を持ち、ＩＥ４１５はタイプおよび値（ＴＶ）の形式を持ち、ＩＥ４２０は長さおよび値（ＬＶ）の形式を持ち、ＩＥ４２５はタイプ、長さ、および値（ＴＬＶ）の形式を持つ。図４に示すように、ＩＥインジケータ（タイプ）は、ＩＥ４０５、４１５、および４２５に存在するが、ＩＥ４１０および４２０には存在しない。長さインジケータは、ＩＥ４２０および４２５に存在するが、ＩＥ４０５、４１０、および４１５には存在しない。値インジケータは、ＩＥ４１０、４１５、４２０、および４２５に存在するが、ＩＥ４０５には存在しない。
図３のＮＡＳアーキテクチャ３００を使用する際の問題の一部は、提案された新しいＮＡＳメッセージには、識別するためのメッセージタイプが定義されていないことである。また、期待される新しいＮＡＳ ＩＥの一部には、エンコーディングのための形式が定義されていない。さらに、図３に示すＮＡＳエンティティはセキュリティをサポートしていない（すなわち、現在のＮＡＳアーキテクチャを使用して、ＬＴＥ ＮＡＳにセキュリティを実装するのは難しい）。
これに加えて、ＮＡＳアーキテクチャ３００では、ＬＴＥに提案されている暗号アルゴリズムはブロック暗号である。すなわち、これらはＣＫおよび暗号化されるプロトコルデータ単位（ＰＤＵ）の長さの指示を使用することにより機能して、暗号化されていないＰＤＵと同じ長さのキーストリームブロックを生成する。次に、このキーストリームブロックは、暗号化されたＰＤＵを生成するために、（通常は）暗号化されていないＰＤＵにビットごとに追加される。この手順は、解読のための同一のキーストリームブロックを生成するために受信機でも使用される。このキーストリームブロックは、次に、受信された暗号化されたＰＤＵにビットごとに追加される。
ＬＴＥでは、ＮＡＳメッセージの暗号化が同意されている。したがって、ＮＡＳレイヤは、暗号アルゴリズムに、暗号化するＬ３ ＮＡＳ ＰＤＵの長さを示す必要がある。現在、ＮＡＳには、そのための機能が存在しない。
最後に、ＭＭＥの再配置が許可される場合、ハンドオーバー中にＭＭＥの再配置を実行することが可能である。ＭＭＥの再配置を実行するために使用するハンドオーバー手順の例を図５に示す。現在、無線リンク障害およびＭＭＥ間ハンドオーバー時のＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の処理について手順は定義されていない。
本出願は、ＬＴＥ ＷＴＲＵにおけるＮＡＳレイヤ（Ｌ３）の特徴について記述し、これによって、ＮＡＳプロトコルレイヤにより、レイヤ３メッセージを正しいＮＡＳエンティティにルーティングし、且つ新しいＮＡＳメッセージタイプおよび情報要素をエンコードすることが可能になる。ＮＡＳセキュリティを可能にする新しいアーキテクチャが提示される。ＮＡＳメッセージが生成されると、ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、およびＲＲＣプロトコルによる指示のうち少なくとも１つに基づいて、ＮＡＳメッセージの暗号化、解読、および／または完全性チェックを実行するかどうかが決定される。ＮＡＳセキュリティ状態変数は、現在、ＮＡＳセキュリティが有効かどうかを示し、１ビットを含むことができる。
ＮＡＳプロトコルレイヤは、Ｌ３メッセージを正しいＬＴＥ ＮＡＳエンティティ（例えばＥＭＭおよびＥＳＭ）にルーティングすることが可能になる。新しいＮＡＳメッセージタイプおよび新しいＮＡＳ ＩＥのエンコーディングが可能になる。ＮＡＳセキュリティを有効にして、同じ長さの暗号化キーストリームを生成するためのＮＡＳ ＰＤＵの長さの決定を可能にするために、新しいＮＡＳアーキテクチャが提供される。さらに、ＮＡＳレイヤは、無線リンク障害およびハンドオーバー時にＳＮおよびＨＦＮを処理することが可能になる。
従来のＬＴＥ Ｌ３ヘッダーの構造を示す図である。 図１のＬＴＥ Ｌ３ヘッダーのＰＤフィールドを示す図である。 ＰＳのみのＵＭＴＳ ＷＴＲＵの従来のＮＡＳアーキテクチャを示す図である。 ＮＡＳメッセージＩＥのタイプ／長さ／値（ＴＬＶ）エンコード形式を示す図である。 従来のＭＭＥ間ハンドオーバー手順の例を示す図である。 新しいＮＡＳアーキテクチャの例を示す図である。
例として以下に示す説明および添付の図面によって、より詳細に理解され得るであろう。
以下、「無線送受信ユニット（ＷＴＲＵ）」という用語は、移動端末装置（ＵＥ）、移動局、固定または移動可能な加入者端末、携帯無線呼び出し器、携帯電話、携帯情報端末（ＰＤＡ）、コンピュータ、および無線環境において動作可能なあらゆる種類の利用者用装置を含むが、これらに限定されるものではない。以下、「基地局」という用語は、ノードＢ、サイトコントローラ、アクセスポイント（ＡＰ）、および無線環境において動作可能なあらゆる種類の接続装置を含むが、これらに限定されるものではない。
レイヤ３プロトコル識別子（ＰＤ）フィールドの拡張
図１を参照する。ＬＴＥ Ｌ３ヘッダー１００のＬ３ ＰＤフィールド１１０を拡張して、Ｌ３ ＰＤフィールド１１０のビットの特定の組み合わせが、ＬＴＥ ＬＥヘッダー１００に続くＬ３メッセージが上位レイヤのＬＴＥ Ｌ３メッセージ（例えばＥＭＭ、ＥＳＭ）であることを示すようにすることができる。
ＥＭＭおよびＥＳＭという用語は、ＬＴＥ ＭＭおよびＳＭのエンティティおよびプロトコル、並びにそれらの関連機能を記述するために使用される。ＬＴＥのＮＡＳレイヤで追加のエンティティ／プロトコルが定義／変更される場合、それぞれのプロトコルもＬ３ ＰＤフィールドに追加することができる。しかし、図２に示すように、それを実行するために利用できるビットの組み合わせは非常に少ない。したって、以下のオプションを実装することができる。
１）予備のＰＤ値「０１１１」および「１１０１」を定義してＥＭＭおよびＥＳＭのプロトコルを表す（順序は任意）。
２）ＰＤフィールドを１オクテット（またはそれ以上）に拡張し、（この増やされたＰＤフィールドが取ることができる利用可能な値のうち）２つの値をＥＭＭおよびＥＳＭのプロトコルにマップする。
３）既存のＰＤ値の一部（例えばＧＭＭメッセージに対して１０００）を再使用してＥＭＭおよびＥＳＭのプロトコルを示す。
メッセージタイプの記述の拡張
図１を参照する。ＬＴＥ Ｌ３ヘッダー１００の第２のオクテットは、メッセージタイプフィールド１１５を含む。このオクテットの異なる値は、プロトコル識別子フィールド１１０によって識別されるプロトコルレイヤの異なるメッセージにマップされる。
ＬＴＥに期待される新しいＬ３ ＮＡＳメッセージを定義するために、以下に対してメッセージタイプフィールド１１５に追加の値を割り当てることができる。
１）トラッキングエリア更新要求、
２）トラッキングエリア更新受け付け、
３）トラッキングエリア更新完了、
４）トラッキングエリア更新拒否、
５）ＮＡＳセキュリティモードコマンド、
６）ＮＡＳセキュリティモードコマンド完了、および、
７）ＮＡＳセキュリティモードコマンド障害
ＮＡＳメッセージの新しい完全性チェック（ＩＣ）情報要素
ＮＡＳメッセージの完全性をチェックするために、新しいＮＡＳ完全性チェック（ＩＣ）ＩＥを各ＮＡＳメッセージに追加することができる。受信機は、この受信したＩＥの値を自身の計算と比較する。ＩＣビットの長さは固定される可能性が高いので（既知のアルゴリズムの出力であるため）、値部分の長さが固定されるため、ＩＣ ＩＥはタイプ３のＮＡＳメッセージＩＥとしてエンコードすることができる（タイプおよび値（ＴＶ）のみ）。あるいは、タイプ２または他のタイプとしてエンコードすることができる。ＮＡＳ ＩＣ ＩＥを識別するために、新しいＩＥ識別子を定義することができる。
ＮＡＳレイヤのセキュリティを確保するための新しいアーキテクチャ
ＮＡＳレイヤのセキュリティを確保するために、以下に異なるアーキテクチャについて記述する。
セキュリティのための新しいＮＡＳエンティティ／プロトコル
図６は、新しいＮＡＳ Ｌ３アーキテクチャ６００の例を示す図であり、このアーキテクチャはＷＴＲＵ（すなわち移動局）内に存在することができる。ＮＡＳ Ｌ３アーキテクチャ６００は、進化型パケットシステムベアラ管理（ＥＰＳＢＭ）ユニット６０５、ＣＭユニット６１０、ＭＭユニット６１５、およびＬＴＥ ＡＳサブレイヤ６２０を含む。ＥＰＳＢＭユニット６０５は、複数の進化型パケットシステム（ＥＰＳ）ベアラエンティティ６２５、６３０、および６３５、並びにＥＰＳ制御ユニット６４０を含む。ＣＭユニット６１０は、進化型セッション管理（ＥＳＭ）ユニット６４５、進化型ショートメッセージサービス（ＥＳＭＳ）エンティティ６５０、および補足サービス（ＳＳ）エンティティ６５５を含む。ＰＤＰ６６０は、ＣＭユニット６１０とＭＭユニット６１５との間のインターフェイスとして使用される。ＭＭユニット６１５は、進化型移動性管理（ＥＭＭ）ユニット６６５およびセキュア接続（ＳＣ）ユニット３７０を含む。ＳＣユニット３７０はＰＤユニット３７５を含む。ＭＭユニット６１５およびＥＰＳＢＭユニット６０５の両方は、ＬＴＥ ＡＳサブレイヤ６２０とインターフェイスし、ＬＴＥ ＡＳサブレイヤ６２０は、ＲＲＣ６８０およびＰＤＣＰ６８５を含む。
ＥＰＳベアラエンティティ６２５、６３０、および６３５は、ＷＴＲＵとパケットデータノード（ＰＤＮ）ゲートウェイとの間で実行され、無線ベアラ（ＲＢ）とＥＰＳアクセスベアラとの組み合わせから構成される。ＥＰＳＢＭユニット６０５は、ＥＰＳベアラの変更および構成を制御する。ＬＴＥ ＡＳサブレイヤ６２０は、ＭＭユニット６１５およびＥＰＳＢＭユニット６０５にサービスを提供する。ＥＳＭユニット６４５は、ＥＰＳＢＭユニット６０５にサービスを提供し、ＭＭユニット６１５のサービスを使用する。ＥＳＭＳエンティティ６５０は、ＧＳＭのＧＰＲＳサービスのＳＭＳエンティティと同じであるが、ＥＭＭユニット６６５からのサービスを使用する点が異なる。ＳＳエンティティ６５５は、非ＧＰＲＳサービスのものと同じであるが、ＰＳ信号接続からのサービスを使用する点が異なる。
ＳＣユニット６７０は、ＥＭＭユニット６６５およびＥＳＭユニット６４５からのすべてのメッセージがＳＣユニット６７０を通ってＬＴＥ ＡＳサブレイヤ６２０に行くように使用される。図６に示すように、ＳＣユニット６７０は、ＭＭユニット６１５のサブエンティティと見なすことが可能であり、またはＭＭユニット６１５から離れたＬ３エンティティと見なすことが可能である。ＳＣユニット６７０の機能は下位レイヤにも存在することができ（例えばＲＲＣ６８０）、また独自のプロトコルを持つように定義することもできる。
機能的には、以下をどのように組み合わせて実装してもよい。
１）ＥＭＭ、ＥＳＭ、および他のエンティティ（例えばＳＭＳ）は、メッセージをＳＣユニット６７０に送信することができる。
２）ＥＭＭユニット６６５およびＳＣユニット６７０、並びにＥＳＭユニット６４５およびＳＣユニット６７０に対して、ＳＡＰおよび関連するプリミティブを定義することができる。
３）ＳＣユニット６７０（または、より一般的にはＮＡＳ）は、現在ＮＡＳセキュリティが有効かどうかを示すＮＡＳセキュリティ状態変数（例えば１ビット）を定義することができる。暗号および完全性の保護を区別するために、そのような変数を２つ用いることが可能である。１ビットのＮＡＳセキュリティ状態変数の代わりに、ＮＡＳとＲＲＣとの間でプリミティブを交換して暗号の有無を示すことができることに留意されたい。また、１ビットを、暗号化が開始されたことを示すために使用する個別のＰＤＵと見なすこともできる（例えば、個別のＮＡＳメッセージをこの目的に使用することができる）。あるいは、この１ビットをすべてのＮＡＳ ＰＤＵに含めることができる。
４）ＳＣユニット６７０は、透過モードまたは非透過モードのいずれかで動作することができる。透過モードでは、ＳＣユニット６７０は、特定のＮＡＳメッセージの暗号化／解読および／または完全性チェックを実行しない。この決定は、次の要因の任意の組み合わせに基づいて行うことができる。その要因とは、メッセージのプロトコル識別子、Ｌ３プロトコルヘッダーのインジケータフィールド（特定のＰＤＵの暗号化および／または完全性の保護の要件を示す）、メッセージタイプ、ＮＡＳセキュリティ状態変数、上位レイヤプロトコルによる指示（例えばＥＭＭユニット６６５および／またはＥＳＭユニット６４５から、ＳＣユニット６７０に対して、このメッセージの暗号化／完全性チェックを実行しないようにという指示）である。
５）非透過モードでは、ＳＣユニット６７０は、関連するＮＡＳ ＰＤＵの暗号化／解読および／または完全性チェックを実行することができる。この決定も、次の要因の任意の組み合わせに基づいて行うことができる。その要因とは、メッセージのプロトコル識別子、Ｌ３プロトコルヘッダーのインジケータフィールド（特定のＰＤＵの暗号化および／または完全の保護の要件を示す）、メッセージタイプ、ＮＡＳセキュリティ状態変数、上位レイヤプロトコルによる指示（例えばＥＭＭユニット６６５および／またはＥＳＭユニット６４５から、ＳＣユニット６７０に対して、このメッセージの暗号化／完全性チェックを実行しないようにという指示）である。
６）受信側では、ＳＣユニット６７０は下位レイヤからＮＡＳ ＰＤＵを受信することができ、透過モードで動作している場合は、そのプロトコル識別子に基づいて正しい上位レイヤエンティティ（例えばＥＭＭ／ＥＳＭ）にそれをルーティングすることができる。受信側のＳＣユニット６７０が非透過モードにある場合は、ＮＡＳ ＰＤＵの暗号化および／または完全性チェックを実行し、ＮＡＳ ＳＮおよび／またはＮＡＳ ＨＦＮをインクリメントして、ＮＡＳヘッダーのＰＤフィールドに基づいてメッセージをルーティングすることができる。受信側はメッセージを解読してからメッセージの完全性をチェックすることも、または逆の順に実行することもできる。これは伝送側でのこれらの操作の順序に基づいて決定することができる。
前述したように、ＳＣユニット６７０に個別のプロトコルを用いることも可能である。そのようなプロトコルは、Ｌ３ヘッダーの独自のプロトコル識別子フィールドを持たせることにより識別することができる。このプロトコルに属するメッセージタイプは、暗号化、認証、識別、および他との間の鍵合意に関係するものが可能である。例えば、以下が挙げられる。
１）ＩＤ要求、
２）ＩＤ応答、
３）認証要求、
４）認証応答、
５）認証障害、
６）認証拒否、
７）ＮＡＳセキュリティモードコマンド、
８）ＮＡＳセキュリティモードコマンド完了、および、
９）ＮＡＳセキュリティモードコマンド障害
このエンティティに対して状態遷移機械を定義することも可能である。例として、以下に可能な状態を記述する（これらの状態に対する他の名前および他の状態が可能である）。
ａ）セキュリティが無効（SECURITY INACTIVE）：この状態では、ＷＴＲＵはネットワークに対して認証されておらず、ＷＴＲＵまたはネットワークにはセキュリティコンテキストが存在しない。この状態の下位状態として（または別の状態として）、進行中のＡＫＡセッション、ＮＡＳセキュリティモードのコマンド交換、およびＲＲＣセキュリティモードのコマンド交換を示す状態を用いることができる。
ｂ）セキュリティが有効（SECURITY ACTIVE）：この状態では、ＷＴＲＵはネットワークに対して認証されており、ＷＴＲＵおよびネットワークにセキュリティコンテキストが存在する。ＷＴＲＵは一部のキー（例えばＫasme）またはすべてのキーを持つことができる。
この同じＳＣＥを、別のより複雑な方法で実装することも可能である。例えば、伝送側で、ＮＡＳ ＰＤＵを構築した上位レイヤ呼び出しエンティティ（ＥＭＭユニット６６５またはＥＳＭユニット６４５など）は、ＮＡＳ ＳＣユニット６７０にそれを送信することができる。次に、ＮＡＳ ＳＣユニット６７０は、ＰＤＵの暗号化および／または完全性チェックを実行してから、呼び出し側のエンティティにそれを返すことができる。次に、呼び出し側のエンティティは、セキュリティが確保されたＮＡＳ ＰＤＵを下位レイヤ（すなわちＲＲＣ）に送信することができる。この方法には、ＭＭユニット６１５とＬＴＥ ＡＳサブレイヤ６２０との間で既存のＳＡＰを再使用するという利点がある。しかし、受信側では、メッセージの解読および完全性チェックが実行され、その後に、正しい上位レイヤプロトコルエンティティにルーティングできるようになる。この機能は、受信したすべてのＮＡＳ ＰＤＵをＳＣユニット６７０にルーティングすることによって達成することができる。その後、ＳＣユニット６７０は、ルーティングに関する決定を下す。
他のオプションでは、各ＮＡＳレイヤが、独自のプロトコルでメッセージの暗号化／完全性の保護を実行する。それにより、ＥＭＭユニット６６５は、ＥＭＭメッセージの暗号化／完全性チェック／解読を実行し、ＥＳＭユニット６４５は、ＥＳＭメッセージの暗号化／完全性チェック／解読を実行する、などが可能である。この場合におけるＳＣユニット６７０の役割は、ＥＭＭレイヤおよびＥＳＭレイヤ（並びに他のレイヤ）にシーケンス番号を提供することに限定できるため、使用するＳＮに衝突は生じない。この問題は、ＮＡＳ ＰＤＵベースではなく、プロトコルＰＤＵベースで、インクリメントするＳＮを定義することで解消することができる。この場合、各ＮＡＳサブレイヤ（例えばＥＭＭ／ＥＳＭ）は、このプロトコルに属するＮＡＳ ＰＤＵごとにインクリメントされる独自のＳＮ／ＨＦＮを持つことができる。このバージョンでは、受信側では、ＮＡＳレイヤのルーティングエンティティは、受信したＮＡＳ ＰＤＵをＮＡＳヘッダーのプロトコル識別子フィールドに基づいて正しいＮＡＳエンティティにルーティングすることが可能で（暗号化されていないと仮定する）、それぞれのプロトコルエンティティはメッセージの解読および／または完全性チェックを実行することができる。
ＮＡＳ ＰＤＵの長さの決定
ＮＡＳレイヤは、（解読対象の）ＮＡＳ ＰＤＵの一部の長さを暗号化エンジンに提供することができる。以下に、この長さを決定するための種々のオプションを示す。
１）伝送ＮＡＳエンティティは、Ｌ３メッセージ（例えばプロトコルヘッダー内）に長さの指示を含むことができる。この長さは、メッセージ全体、メッセージの暗号化された部分、または受信ＮＡＳエンティティが、生成する必要のあるキーストリームブロックの長さを決定することを可能にする他の値の長さでよい。
２）伝送ＮＡＳエンティティは、伝送のためにＬ３メッセージを渡すときに、ＲＲＣに対するＬ３メッセージの長さの指示を含むことができる。この長さの指示は受信機のＲＲＣレイヤによって受信され、受信機のＮＡＳエンティティに渡され、そこで生成されるキーストリームブロックの長さを決定するために使用される。
３）現在、ＮＡＳレイヤは、ＮＡＳレイヤで再セグメント化を実行することのない完全なＮＡＳ ＰＤＵを期待している。その結果、ＮＡＳ ＰＤＵが受信されると、受信エンティティは、それが完全なものであると確信する可能性がある（現在、期待される値が不足しているメッセージを受信した場合の振る舞いは、メッセージの廃棄である）。したがって、ＮＡＳ ＰＤＵの長さの決定を実装に任せることが可能である。
受信機の実装例を以下に示す。
１）ＮＡＳ ＰＤＵが受信される、
２）ＮＡＳ ＰＤＵがメモリ／バッファまたは同等の装置に格納される、
３）メッセージのサイズが決定される（例えば占められるメモリ／バッファの領域）、
４）メッセージのサイズからメッセージの暗号化されていない部分の長さを引くことにより、メッセージの暗号化された部分の長さが決定される。メッセージの暗号化されていない部分の長さは固定しても、もしくは（例えばメッセージタイプ／プロトコルに基づいて）既知のパターンに基づいて変化してもよいし、または受信ＮＡＳエンティティの伝送ＮＡＳエンティティによって構成されてよい。および
５）解読に使用するキーストリームを決定するために、暗号化された部分の長さが暗号アルゴリズムに渡される。
無線リンク障害およびハンドオーバー時のＮＡＳ ＳＮおよびＨＦＮの処理
これらの手順の一部として、現在のＮＡＳ ＳＮおよびＨＦＮの数値をネットワークで処理する方法を決定する必要がある。
ハンドオーバー時に、現在のＷＴＲＵおよびソースＭＭＥのＮＡＳ ＳＮおよびＨＦＮについて、以下のいずれかを実行することができる。
１）両方を既定値にリセットすることができる。
２）ＮＡＳ ＨＦＮはリセットせずに、ＮＡＳ ＳＮはリセットすることができる。ＮＡＳ ＨＦＮはハンドオーバー（ＨＯ）要求の一部としてソースＭＭＥによってターゲットに渡される。
３）ＮＡＳ ＳＮはリセットせずに、ＮＡＳ ＨＦＮはリセットすることができる。ＮＡＳ ＳＮはＨＯ要求の一部としてソースＭＭＥによってターゲットに渡される。
４）ＮＡＳ ＨＦＮもＮＡＳ ＳＮもリセットしなくてよい。これらは両方ともＨＯ要求の一部としてソースＭＭＥによってターゲットに渡される。
答える必要がある別の質問は、パラメータ（ＮＡＳ ＳＮおよび／またはＨＦＮ）のいずれかがリセットされる場合、このリセットはいつトリガされるか、および新しいＮＡＳ／ＡＳＭＥキーは、どのようにＷＴＲＵに渡されるか、である。
したがって、ＭＭＥ間ハンドオーバー時に、ＮＡＳメッセージはソースＭＭＥからＷＴＲＵに対してトリガされ、新しいＮＡＳおよびＡＳＭＥキーを導出するのに必要なパラメータが提供される。あるいは、ソースＭＭＥは、ＷＴＲＵに安全な方法で新しいＮＡＳおよびＡＳＭＥキーを提供することができる（既存の暗号化／完全性の保護を使用する）。例として挙げると、このメッセージはＮＡＳセキュリティモードコマンド／再構成でもよい。このＮＡＳメッセージは、ハンドオーバーコマンドの前に送信することも（例えば個別のダウンリンク直接伝送メッセージ内）、またはハンドオーバーコマンド内のＬ３メッセージとして送信することもできる。他の代替案として、この情報は、ＲＲＣメッセージで直接送信することができる。
ＮＡＳ ＳＮおよび／またはＨＦＮのリセットは、下位レイヤによる差し迫ったハンドオーバーの指示によって（例えばＲＲＣがハンドオーバーコマンドを受信したとき）、または前述の個別ＮＡＳメッセージの受信によってトリガすることができる。
無線リンク障害およびノードＢ間ハンドオーバー時のＮＡＳ ＳＮおよびＨＦＮの処理
アップリンク（ＵＬ）およびダウンリンク（ＤＬ）の無線リンク（ＲＬ）障害およびｅＮｏｄｅＢ間ハンドオーバーについては、ＮＡＳ ＳＮおよび／またはＨＦＮをリセットすることができる。これは、メッセージ（例えばＲＲＣメッセージ）の伝送または受信によってトリガすることができる。
ＮＡＳでの再伝送の処理
再伝送の場合には、ＮＡＳレイヤは、再伝送されるパケットが重複するＰＤＵ（既に受信されたＰＤＵ）なのか、または新しいＰＤＵなのかを検出することができる。重複検出エンティティは、ＥＭＭまたはＥＳＭの下に存在する共通のエンティティでもよく、着信パケットが以前に送信されたかどうかを監視する。伝送されたＮＡＳ ＰＤＵに対して肯定応答が受信されなかった場合は、下位レイヤが、その指示をＮＡＳレイヤに提供することができる。ＮＡＳレイヤは、この指示を使用して同じＳＮを持つＰＤＵを再伝送（または新しいＰＤＵを送信）することができる。
重複検出が許可されない場合は、伝送に失敗したときに、新しいシーケンス番号を持つデータを伝送するのではなく、データの伝送に同じシーケンス番号を使用することができる。
あるいは、または、これに加えて、重複するメッセージを検知するために、ＮＡＳはＮＡＳトランザクション識別子を使用することができる。これには、ＮＡＳトランザクションＩＤがＮＡＳヘッダーの一部である必要がある場合がある。それにより、ＷＴＲＵは、このＩＤを読み取り、受信した重複するメッセージを廃棄することができる。
実施形態
実施形態１
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのヘッダーのインジケータフィールドに基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
実施形態２
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）に基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
実施形態３
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのタイプに基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
実施形態４
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳセキュリティ状態変数に基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
実施形態５
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態４に記載の方法。
実施形態６
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態４に記載の方法。
実施形態７
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態４に記載の方法。
実施形態８
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
無線資源制御（ＲＲＣ）プロトコルによる指示に基づいてＮＡＳメッセージを暗号化するかどうかを決定することを含む方法。
実施形態９
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのヘッダーのインジケータフィールドに基づいてＮＡＳメッセージに対して完全性チェックを実行することを含む方法。
実施形態１０
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）に対して完全性チェックを実行するかどうかを決定することを含む方法。
実施形態１１
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージのタイプに基づいてＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定することを含む方法。
実施形態１２
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳセキュリティ状態変数に基づいてＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定することを含む方法。
実施形態１３
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態１２に記載の方法。
実施形態１４
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態１３に記載の方法。
実施形態１５
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態１３に記載の方法。
実施形態１６
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
無線資源制御（ＲＲＣ）プロトコルによる指示に対して完全性チェックを実行するかどうかを決定することを含む方法。
実施形態１７
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
プロトコル識別子（ＰＤ）フィールドを含むＮＡＳプロトコルデータ単位（ＰＤＵ）を下位レイヤから受信すること、
ＮＡＳ ＰＤＵを暗号化すること、
ＮＡＳ ＰＤＵに関連するＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の少なくとも１つをインクリメントすること、および、
ＰＤフィールドに基づいてＮＡＳ ＰＤＵを上位レイヤエンティティにルーティングすることを含む方法。
実施形態１８
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
プロトコル識別子（ＰＤ）フィールドを含むＮＡＳプロトコルデータ単位（ＰＤＵ）を下位レイヤから受信すること、
ＮＡＳ ＰＤＵに対して完全性チェックを実行すること、
ＮＡＳ ＰＤＵに関連するＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の少なくとも１つをインクリメントすること、および、
ＰＤフィールドに基づいてＮＡＳ ＰＤＵを上位レイヤエンティティにルーティングすることを含む方法。
実施形態１９
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージを暗号化するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットと含む無線送受信ユニット（ＷＴＲＵ）。
実施形態２０
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態１９に記載のＷＴＲＵ。
実施形態２１
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態２０に記載のＷＴＲＵ。
実施形態２２
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態２０に記載のＷＴＲＵ。
実施形態２３
ＳＣユニットはＰＤユニットを含む実施形態１９に記載のＷＴＲＵ。
実施形態２４
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージを解読するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
実施形態２５
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態２４に記載のＷＴＲＵ。
実施形態２６
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態２５に記載のＷＴＲＵ。
実施形態２７
ＳＣユニットはＰＤユニットを含む実施形態２５に記載のＷＴＲＵ。
実施形態２８
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
実施形態２９
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態２８に記載のＷＴＲＵ。
実施形態３０
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態２９に記載のＷＴＲＵ。
実施形態３１
ＳＣユニットはＰＤユニットを含む実施形態２８に記載のＷＴＲＵ。
実施形態３２
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージを暗号化するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
実施形態３３
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態３２に記載のＷＴＲＵ。
実施形態３４
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態３３に記載のＷＴＲＵ。
実施形態３５
ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含む実施形態３３に記載のＷＴＲＵ。
実施形態３６
ＳＣユニットはＰＤユニットを含む実施形態３２に記載のＷＴＲＵ。
実施形態３７
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
ＮＡＳメッセージのプロトコル識別子（ＰＤ）、ＮＡＳメッセージのヘッダーのインジケータフィールド、ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、ＮＡＳメッセージに対して完全性チェックを実行するかどうかを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
実施形態３８
ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示す実施形態３７に記載のＷＴＲＵ。
実施形態３９
ＮＡＳセキュリティ状態変数は１ビットを含む実施形態３８に記載のＷＴＲＵ。
実施形態４０
ＳＣユニットはＰＤユニットを含む実施形態３７に記載のＷＴＲＵ。
実施形態４１
無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
ＮＡＳメッセージを生成すること、および、
ＮＡＳメッセージの指示に基づいて生成する必要のあるキーストリームブロックの長さを決定することを含む方法。
実施形態４２
指示は、ＮＡＳメッセージの全長を伝達する実施形態４１に記載の方法。
実施形態４３
指示は、受信ＮＡＳエンティティが、生成されるキーストリームブロックの長さを決定することを可能にする値を伝達する実施形態４１に記載の方法。
実施形態４４
非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
ＮＡＳメッセージの指示に基づいて生成する必要のあるキーストリームブロックの長さを決定するように構成されたセキュア接続（ＳＣ）ユニットを含む無線送受信ユニット（ＷＴＲＵ）。
実施形態４５
指示は、ＮＡＳメッセージの全長を伝達する実施形態４４に記載のＷＴＲＵ。
実施形態４６
指示は、受信ＮＡＳエンティティが、生成されるキーストリームブロックの長さを決定することを可能にする値を伝達する実施形態４４に記載のＷＴＲＵ。
特徴および要素は特定の組み合わせを用いて上に説明されているが、各特徴または要素は、他の特徴および要素を用いずに単独で用いることが可能であり、または他の特徴および要素を用いてもしくは用いずに種々の組み合わせで用いることができる。本明細書で提供される方法またはフローチャートは、汎用コンピュータまたはプロセッサによって実行するためにコンピュータで読み出し可能な記憶媒体に組み込まれているコンピュータプログラム、ソフトウェア、またはファームウェアに実装することができる。コンピュータで読み出し可能な記憶媒体の例としては、読み出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体記憶装置、内蔵型ハードディスクおよび取り外し可能ディスクなどの磁気媒体、光磁気媒体、およびＣＤ−ＲＯＭディスクなどの光学式媒体、並びにデジタル多用途ディスク（ＤＶＤ）などがある。
適したプロセッサの例を挙げると、汎用プロセッサ、特殊用途向けプロセッサ、従来のプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアと共に用いる１つもしくは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、書き替え可能ゲートアレイ（ＦＰＧＡ）回路、その他の種類の集積回路（ＩＣ）、および／または状態遷移機械などがある。
プロセッサをソフトウェアと共に使用することで、無線送受信ユニット（ＷＴＲＵ）、移動端末装置（ＵＥ）、端末、基地局、無線ネットワーク制御装置（ＲＮＣ）、またはホストコンピュータで使用するＲＦ送受信機（radio frequency transceiver）を実装することができる。ＷＴＲＵは、カメラ、ビデオカメラモジュール、テレビ電話、スピーカーホン、振動装置、スピーカー、マイクロホン、テレビの送受信装置、ハンズフリーヘッドセット、キーボード、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、周波数変調（ＦＭ）無線装置、ＬＣＤ（liquid crystal display）表示装置、有機発光ダイオード（ＯＬＥＤ）表示装置、デジタル音楽プレーヤー、メディアプレーヤー、ビデオゲームプレーヤーモジュール、インターネットブラウザ、および／または無線ローカルエリアネットワーク（ＷＬＡＮ）もしくは超広帯域（ＵＷＢ）モジュールなど、ハードウェアおよび／またはソフトウェアに実装されたモジュールと共に使用することができる。

Claims (37)

  1. 無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
    ＮＡＳメッセージを生成するステップ、および、
    前記ＮＡＳメッセージを暗号化するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて決定するステップ
    を含むことを特徴とする方法。
  2. 請求項１に記載の方法において、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とする方法。
  3. 請求項２に記載の方法において、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とする方法。
  4. 請求項２に記載の方法において、
    前記ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含むことを特徴とする方法。
  5. 無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
    ＮＡＳメッセージを生成するステップ、および、
    該ＮＡＳメッセージに対して完全性チェックを実行するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて決定するステップ
    を含むことを特徴とする方法。
  6. 請求項５に記載の方法において、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とする方法。
  7. 請求項５に記載の方法において、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とする方法。
  8. 無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
    プロトコル識別子（ＰＤ）フィールドを含むＮＡＳプロトコルデータ単位（ＰＤＵ）を下位レイヤから受信するステップ、
    前記ＮＡＳ ＰＤＵを暗号化するステップ、
    前記ＮＡＳ ＰＤＵに関連するＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の少なくとも１つをインクリメントするステップ、および、
    前記ＰＤフィールドに基づいて前記ＮＡＳ ＰＤＵを上位レイヤエンティティにルーティングするステップ
    を含むことを特徴とする方法。
  9. 無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
    プロトコル識別子（ＰＤ）フィールドを含むＮＡＳプロトコルデータ単位（ＰＤＵ）を下位レイヤから受信するステップ、
    前記ＮＡＳ ＰＤＵに対して完全性チェックを実行するステップ、
    前記ＮＡＳ ＰＤＵに関連するＮＡＳシーケンス番号（ＳＮ）およびハイパーフレーム番号（ＨＦＮ）の少なくとも１つをインクリメントするステップ、および、
    前記ＰＤフィールドに基づいて前記ＮＡＳ ＰＤＵを上位レイヤエンティティにルーティングするステップ
    を含むことを特徴とする方法。
  10. 非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
    該ＮＡＳメッセージを暗号化するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて決定するように構成されたセキュア接続（ＳＣ）ユニット
    を備えることを特徴とする無線送受信ユニット（ＷＴＲＵ）。
  11. 請求項１０に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とするＷＴＲＵ。
  12. 請求項１１に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
  13. 請求項１１に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含むことを特徴とするＷＴＲＵ。
  14. 請求項１０に記載のＷＴＲＵにおいて、
    前記ＳＣユニットはＰＤユニットを有することを特徴とするＷＴＲＵ。
  15. 非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
    該ＮＡＳメッセージを解読するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて決定するように構成されたセキュア接続（ＳＣ）ユニット
    を備えることを特徴とする無線送受信ユニット（ＷＴＲＵ）。
  16. 請求項１５に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とするＷＴＲＵ。
  17. 請求項１６に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
  18. 請求項１５に記載のＷＴＲＵにおいて、
    前記ＳＣユニットはＰＤユニットを有することを特徴とするＷＴＲＵ。
  19. 非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型セッション管理（ＥＳＭ）ユニット、および、
    該ＮＡＳメッセージに対して完全性チェックを実行するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて、決定するように構成されたセキュア接続（ＳＣ）ユニット
    を備えることを特徴とする無線送受信ユニット（ＷＴＲＵ）。
  20. 請求項１９に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とするＷＴＲＵ。
  21. 請求項２０に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
  22. 請求項１９に記載のＷＴＲＵにおいて、
    前記ＳＣユニットはＰＤユニットを有することを特徴とするＷＴＲＵ。
  23. 非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
    該ＮＡＳメッセージを暗号化するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて決定するように構成されたセキュア接続（ＳＣ）ユニット
    を備えることを特徴とする無線送受信ユニット（ＷＴＲＵ）。
  24. 請求項２３に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とするＷＴＲＵ。
  25. 請求項２４に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
  26. 請求項２４に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、暗号化が開始されたことを示すために使用されるＮＡＳプロトコルデータ単位（ＰＤＵ）を含むことを特徴とするＷＴＲＵ。
  27. 請求項２３に記載のＷＴＲＵにおいて、
    前記ＳＣユニットはＰＤユニットを有することを特徴とするＷＴＲＵ。
  28. 非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
    該ＮＡＳメッセージに対して完全性チェックを実行するかどうかを、該ＮＡＳメッセージのプロトコル識別子（ＰＤ）、該ＮＡＳメッセージのヘッダーのインジケータフィールド、該ＮＡＳメッセージのタイプ、ＮＡＳセキュリティ状態変数、および無線資源制御（ＲＲＣ）プロトコルによる指示の少なくとも１つに基づいて決定するように構成されたセキュア接続（ＳＣ）ユニット
    を備えることを特徴とする無線送受信ユニット（ＷＴＲＵ）。
  29. 請求項２８に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は、現在ＮＡＳセキュリティが有効かどうかを示すことを特徴とするＷＴＲＵ。
  30. 請求項２９に記載のＷＴＲＵにおいて、
    前記ＮＡＳセキュリティ状態変数は１ビットを含むことを特徴とするＷＴＲＵ。
  31. 請求項２８に記載のＷＴＲＵにおいて、
    前記ＳＣユニットはＰＤユニットを有することを特徴とするＷＴＲＵ。
  32. 無線送受信ユニット（ＷＴＲＵ）において非アクセス層（ＮＡＳ）メッセージを処理する方法であって、
    ＮＡＳメッセージを生成するステップ、および、
    該ＮＡＳメッセージの指示に基づいて生成する必要のあるキーストリームブロックの長さを決定するステップ
    を含むことを特徴とする方法。
  33. 請求項３２に記載の方法において、
    前記指示は、前記ＮＡＳメッセージの全長を伝達することを特徴とする方法。
  34. 請求項３２に記載の方法において、
    前記指示は、受信ＮＡＳエンティティが、生成される前記キーストリームブロックの長さを決定することを可能にする値を伝達することを特徴とする方法。
  35. 非アクセス層（ＮＡＳ）メッセージを生成するように構成された進化型移動性管理（ＥＭＭ）ユニット、および、
    前記ＮＡＳメッセージの指示に基づいて生成する必要のあるキーストリームブロックの長さを決定するように構成されたセキュア接続（ＳＣ）ユニット
    を備えることを特徴とする無線送受信ユニット（ＷＴＲＵ）。
  36. 請求項３５に記載のＷＴＲＵにおいて、
    前記指示は、前記ＮＡＳメッセージの全長を伝達することを特徴とするＷＴＲＵ。
  37. 請求項３５に記載のＷＴＲＵにおいて、
    前記指示は、受信ＮＡＳエンティティが、生成される前記キーストリームブロックの長さを決定することを可能にする値を伝達することを特徴とするＷＴＲＵ。
JP2010531177A 2007-10-25 2008-10-22 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置 Expired - Fee Related JP5481382B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US98269807P 2007-10-25 2007-10-25
US60/982,698 2007-10-25
PCT/US2008/080694 WO2009055414A2 (en) 2007-10-25 2008-10-22 Non-access stratum architecture and protocol enhancements for long term evolution mobile units

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013000712A Division JP5514919B2 (ja) 2007-10-25 2013-01-07 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置

Publications (2)

Publication Number Publication Date
JP2011503938A true JP2011503938A (ja) 2011-01-27
JP5481382B2 JP5481382B2 (ja) 2014-04-23

Family

ID=40580352

Family Applications (4)

Application Number Title Priority Date Filing Date
JP2010531177A Expired - Fee Related JP5481382B2 (ja) 2007-10-25 2008-10-22 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置
JP2013000712A Active JP5514919B2 (ja) 2007-10-25 2013-01-07 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置
JP2014073526A Active JP5883055B2 (ja) 2007-10-25 2014-03-31 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置
JP2016020062A Active JP6240233B2 (ja) 2007-10-25 2016-02-04 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置

Family Applications After (3)

Application Number Title Priority Date Filing Date
JP2013000712A Active JP5514919B2 (ja) 2007-10-25 2013-01-07 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置
JP2014073526A Active JP5883055B2 (ja) 2007-10-25 2014-03-31 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置
JP2016020062A Active JP6240233B2 (ja) 2007-10-25 2016-02-04 Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置

Country Status (8)

Country Link
US (4) US8532614B2 (ja)
EP (4) EP2218272B1 (ja)
JP (4) JP5481382B2 (ja)
KR (5) KR101159441B1 (ja)
CN (4) CN104661216B (ja)
AR (1) AR069060A1 (ja)
TW (3) TWI556659B (ja)
WO (1) WO2009055414A2 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015533459A (ja) * 2012-10-19 2015-11-24 クアルコム，インコーポレイテッド 機密情報の通信用のさらなるセキュリティを実現するための方法および装置
JP2020518163A (ja) * 2017-04-21 2020-06-18 ノキア テクノロジーズ オサケユイチア ユーザ機器のための無線リンクリカバリ

Families Citing this family (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8532614B2 (en) * 2007-10-25 2013-09-10 Interdigital Patent Holdings, Inc. Non-access stratum architecture and protocol enhancements for long term evolution mobile units
US8199719B2 (en) * 2008-03-13 2012-06-12 Apple Inc. Methods and apparatus for performing handover between a long term evolution (LTE) network and another type of radio access network
US8515436B2 (en) * 2008-03-27 2013-08-20 Qualcomm Incorporated Management of wireless connections
KR101550161B1 (ko) * 2008-05-30 2015-09-03 인터디지탈 패튼 홀딩스, 인크 비액세스 계층 재송신의 전달 통지를 위한 방법 및 장치
US8396037B2 (en) 2008-06-23 2013-03-12 Htc Corporation Method for synchronizing PDCP operations after RRC connection re-establishment in a wireless communication system and related apparatus thereof
WO2010019021A2 (ko) * 2008-08-15 2010-02-18 삼성 전자 주식회사 이동 통신 시스템의 비계층 프로토콜 처리 방법 및 이동통신 시스템
US8032164B2 (en) 2008-09-22 2011-10-04 Interdigital Patent Holdings, Inc. Method and apparatus for communicating short message service and supplementary services messages
US8902805B2 (en) * 2008-10-24 2014-12-02 Qualcomm Incorporated Cell relay packet routing
GB2467915B (en) * 2009-02-18 2012-05-09 Samsung Electronics Co Ltd Communication method for voice calls
EP2438781B1 (en) * 2009-06-03 2018-03-21 BlackBerry Limited Voice service in evolved packet system
KR101413675B1 (ko) * 2009-06-03 2014-07-01 블랙베리 리미티드 진화형 패킷 시스템에서의 음성 서비스
US10736026B2 (en) * 2009-06-03 2020-08-04 3G Licensing S.A. Voice service in evolved packet system
WO2011002974A1 (en) * 2009-07-02 2011-01-06 Research In Motion Ltd Methods and apparatus for mobile voice service management
EP2739086B1 (en) * 2009-10-05 2018-03-28 Telefonaktiebolaget LM Ericsson (publ) Method and apparatus in a telecommunication system
US20110230192A1 (en) * 2010-03-18 2011-09-22 Kundan Tiwari Apparatuses and methods for controlling sequenced message transfer during signal radio voice call continuity (srvcc)
US8755329B2 (en) 2010-06-11 2014-06-17 Blackberry Limited Methods and apparatus for voice domain operation
EP2421322B1 (en) 2010-08-16 2014-02-12 BlackBerry Limited Methods and mobile station for reestablishing a connection by way of NAS procedures
US8879732B2 (en) * 2010-10-13 2014-11-04 Nokia Corporation Dynamic content-based ciphering on a control channel
CN103503411A (zh) * 2011-05-05 2014-01-08 瑞典爱立信有限公司 针对移动用户的安全机制
CN103096302B (zh) 2011-10-27 2016-03-02 华为技术有限公司 一种加密方法、解密方法和相关装置
US8989719B2 (en) * 2011-12-20 2015-03-24 Verizon Patent And Licensing Inc. Non-access stratum (NAS) transparent messaging
EP2859771A2 (en) * 2012-05-10 2015-04-15 Interdigital Patent Holdings, Inc. System level procedures and methods to enable data sharing in cellular network
EP2688328B1 (en) 2012-07-17 2018-10-03 Google Technology Holdings LLC Security in wireless communication system and device
EP3202213B1 (en) * 2014-10-01 2019-12-04 Telefonaktiebolaget LM Ericsson (PUBL) Rlc delivery failure resolution
CN106358195B (zh) * 2015-07-24 2019-08-20 苏州简约纳电子有限公司 适用于lte接入层的安全激活优化方法
CN117354802A (zh) * 2015-11-02 2024-01-05 瑞典爱立信有限公司 无线通信
US10028307B2 (en) 2016-01-13 2018-07-17 Qualcomm Incorporated Configurable access stratum security
WO2017164696A2 (ko) * 2016-03-24 2017-09-28 엘지전자 주식회사 메시지 전송 방법 및 사용자기기
KR102401792B1 (ko) 2016-04-01 2022-05-26 아이디에이씨 홀딩스, 인크. 서비스 슬라이스 선택 및 분리를 위한 방법
CN107318158A (zh) * 2016-04-26 2017-11-03 中兴通讯股份有限公司 一种消息发送、识别及移动性、会话管理的方法及节点
US10334435B2 (en) 2016-04-27 2019-06-25 Qualcomm Incorporated Enhanced non-access stratum security
CN107623910B (zh) * 2016-07-13 2019-07-02 电信科学技术研究院 一种标识终端的方法和设备
CN107666667B (zh) * 2016-07-29 2019-09-17 电信科学技术研究院 一种数据传输方法、第一设备及第二设备
CN108307407B (zh) * 2016-09-30 2021-02-12 华为技术有限公司 一种通信方法及装置
US10757754B2 (en) 2016-10-27 2020-08-25 Qualcomm Incorporated Techniques for securing PDCP control PDU
CN108668281B (zh) 2017-03-31 2021-07-09 华为技术有限公司 一种通信方法、相关设备及系统
KR102224248B1 (ko) * 2017-06-09 2021-03-08 삼성전자주식회사 통신 시스템에서 PDU(Protocol Data Unit) 세션을 설립하는 방법
KR102336313B1 (ko) 2017-06-19 2021-12-07 삼성전자 주식회사 네트워크 가상화 및 세션 관리 방법 및 장치
CN110063086A (zh) * 2017-10-02 2019-07-26 联发科技（新加坡）私人有限公司 利用上行链路切换的数据恢复方法
CN111226496B (zh) * 2017-10-13 2023-07-18 三星电子株式会社 用于在无线通信系统中传输和接收数据的方法和装置
CN109673024B (zh) * 2017-10-17 2023-06-30 华为技术有限公司 数据传输通道的处理方法、装置和系统
US11076447B2 (en) * 2018-02-20 2021-07-27 Intel Corporation Efficient and reliable data transfer in 5G systems
WO2019170104A1 (en) * 2018-03-06 2019-09-12 Mediatek Singapore Pte. Ltd. Apparatuses and methods for protection of an intial non-access stratum (nas) message
CN112703754A (zh) * 2018-09-19 2021-04-23 苹果公司 5g系统中的初始非接入层协议消息的保护
MX2021003363A (es) 2018-09-24 2021-05-27 Nokia Technologies Oy Sistemas y método de protección de seguridad de mensajes de estrato sin acceso.
US11755389B2 (en) * 2019-10-07 2023-09-12 Rohde & Schwarz Gmbh & Co. Kg Message processing method and message processing device
US20220377538A1 (en) * 2021-05-19 2022-11-24 Qualcomm Incorporated Non-access stratum signaling over a non-3gpp network

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003018168A (ja) * 2001-04-07 2003-01-17 Lg Electronics Inc 移動通信システムの無線ベアラー設定方法、暗号化遂行方法、無線ベアラーの暗号化変更方法およびデータ暗号化方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05173908A (ja) * 1991-12-19 1993-07-13 Nec Corp マルチホストアクセス方式
EP1440594B1 (en) * 2001-10-19 2006-06-07 Nokia Corporation Forwarding a mobile subscriber identity between core network nodes
WO2004112347A1 (en) * 2003-06-18 2004-12-23 Telefonaktiebolaget Lm Ericsson (Publ) Method, system and apparatus to support hierarchical mobile ip services
WO2004112349A1 (en) * 2003-06-18 2004-12-23 Telefonaktiebolaget Lm Ericsson (Publ) Method, system and apparatus to support mobile ip version 6 services in cdma systems
WO2007019583A2 (en) * 2005-08-09 2007-02-15 Sipera Systems, Inc. System and method for providing network level and nodal level vulnerability protection in voip networks
MY149758A (en) * 2005-12-22 2013-10-14 Interdigital Tech Corp Method and apparatus for data security and automatic repeat request implementation in wireless communication system
US8832449B2 (en) * 2006-03-22 2014-09-09 Lg Electronics Inc. Security considerations for the LTE of UMTS
EP1997269A4 (en) * 2006-03-22 2014-01-08 Lg Electronics Inc ASYMMETRIC CRYPTOGRAPHY FOR WIRELESS SYSTEMS
US20080076425A1 (en) * 2006-09-22 2008-03-27 Amit Khetawat Method and apparatus for resource management
JP4680250B2 (ja) * 2006-11-21 2011-05-11 イノヴァティヴ ソニック リミテッド 無線通信システムにおけるｓｒｂの構成方法及び装置
US20080137574A1 (en) * 2006-12-08 2008-06-12 Innovative Sonic Limited Method and apparatus for handling data delivery in a wireless communications system
KR20080071500A (ko) * 2007-01-30 2008-08-04 이노베이티브 소닉 리미티드 무선통신시스템에서 패킷을 처리하는 방법 및 장치
FI20070095A0 (fi) * 2007-02-02 2007-02-02 Nokia Corp Turva-avainten luominen langatonta viestintää varten
US8139530B2 (en) * 2007-03-22 2012-03-20 Telefonaktiebolaget L M Ericsson (Publ) Mobility management (MM) and session management (SM) for SAE/LTE
WO2008133481A1 (en) * 2007-04-30 2008-11-06 Lg Electronics Inc. Method for performing an authentication of entities during establishment of wireless call connection
US8699711B2 (en) * 2007-07-18 2014-04-15 Interdigital Technology Corporation Method and apparatus to implement security in a long term evolution wireless device
US8532614B2 (en) * 2007-10-25 2013-09-10 Interdigital Patent Holdings, Inc. Non-access stratum architecture and protocol enhancements for long term evolution mobile units

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003018168A (ja) * 2001-04-07 2003-01-17 Lg Electronics Inc 移動通信システムの無線ベアラー設定方法、暗号化遂行方法、無線ベアラーの暗号化変更方法およびデータ暗号化方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015533459A (ja) * 2012-10-19 2015-11-24 クアルコム，インコーポレイテッド 機密情報の通信用のさらなるセキュリティを実現するための方法および装置
JP2020518163A (ja) * 2017-04-21 2020-06-18 ノキア テクノロジーズ オサケユイチア ユーザ機器のための無線リンクリカバリ

Also Published As

Publication number Publication date
CN101836470A (zh) 2010-09-15
JP2016105643A (ja) 2016-06-09
EP2536188A1 (en) 2012-12-19
JP6240233B2 (ja) 2017-11-29
KR20140139130A (ko) 2014-12-04
CN104618901B (zh) 2019-01-04
US8971847B2 (en) 2015-03-03
EP2536187B1 (en) 2018-08-01
EP3454584A1 (en) 2019-03-13
US20150189512A1 (en) 2015-07-02
CN101836470B (zh) 2015-03-18
KR101159441B1 (ko) 2012-07-13
KR20100080861A (ko) 2010-07-12
US20160345177A1 (en) 2016-11-24
KR101395204B1 (ko) 2014-05-21
CN104661216B (zh) 2018-10-09
KR101583231B1 (ko) 2016-01-08
KR20140038572A (ko) 2014-03-28
US8532614B2 (en) 2013-09-10
TW200922166A (en) 2009-05-16
JP5883055B2 (ja) 2016-03-09
EP2218272B1 (en) 2014-03-19
EP2536188B1 (en) 2018-08-29
US9408080B2 (en) 2016-08-02
JP5514919B2 (ja) 2014-06-04
TWI469555B (zh) 2015-01-11
JP5481382B2 (ja) 2014-04-23
KR20100085135A (ko) 2010-07-28
EP2536187A1 (en) 2012-12-19
CN104618901A (zh) 2015-05-13
US20140011474A1 (en) 2014-01-09
WO2009055414A2 (en) 2009-04-30
EP2218272A2 (en) 2010-08-18
WO2009055414A3 (en) 2009-12-17
TWM352195U (en) 2009-03-01
KR20130126742A (ko) 2013-11-20
JP2014143735A (ja) 2014-08-07
US9801072B2 (en) 2017-10-24
AR069060A1 (es) 2009-12-23
CN201286113Y (zh) 2009-08-05
JP2013118660A (ja) 2013-06-13
KR101507482B1 (ko) 2015-04-07
US20090111423A1 (en) 2009-04-30
KR101583234B1 (ko) 2016-01-08
TWI556659B (zh) 2016-11-01
CN104661216A (zh) 2015-05-27
TW201511585A (zh) 2015-03-16

Similar Documents

Publication Publication Date Title
JP6240233B2 (ja) Ｌｔｅモバイル装置において非アクセス層（ｎａｓ）セキュリティを可能にする方法および装置
KR101102708B1 (ko) 롱 텀 에볼루션 무선 장치에서 비액세스 계층(ｎａｓ) 보안을 이행하기 위한 방법 및 장치

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120507

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120518

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20120907

RD13 Notification of appointment of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7433

Effective date: 20130108

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20130108

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131122

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140116

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140127

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140217

R150 Certificate of patent or registration of utility model

Ref document number: 5481382

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees