JP2012501604A

JP2012501604A - ワイヤレスネットワークへのｕｅ登録のための完全性保護および／または暗号化

Info

Publication number: JP2012501604A
Application number: JP2011525207A
Authority: JP
Inventors: バラニー、ピーター・アンソニー; ドンデティ、ラクシュミナス・アール．
Original assignee: Qualcomm Inc
Current assignee: Qualcomm Inc
Priority date: 2008-08-27
Filing date: 2009-08-27
Publication date: 2012-01-19
Anticipated expiration: 2029-08-27
Also published as: WO2010025280A2; KR20110061589A; WO2010025280A3; US20100054472A1; US9276909B2; CN102132541A; KR101258898B1; JP5399496B2; CN102132541B; TW201025968A; EP2319222A2

Abstract

完全性保護および／または暗号化を使用して、ワイヤレスネットワークへの登録を実行する技術を記述する。ユーザ機器（ＵＥ）は、第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ＵＥセキュリティコンテキストデータを発生させる。ＵＥは、第１のセッション中の、ワイヤレスネットワークとのセキュアな通信のために、ＵＥセキュリティコンテキストデータを使用する。ＵＥは、第１のセッションの終了のときに、ＵＥセキュリティコンテキストデータを記憶する。ＵＥは、その後、第１のセッションに続く第２のセッションに対して、ワイヤレスネットワークへの登録のために、記憶されているＵＥセキュリティコンテキストデータを使用してもよい。ＵＥは、記憶されているＵＥセキュリティコンテキストデータに基づいて、登録に対して完全性保護および／または暗号化を実行してもよい。

Description

優先権の主張

本出願は、２００８年８月２７日に出願され、本出願の譲受人に譲渡され、参照によりここに組み込まれている、“ワイヤレスネットワークへのＵＥ登録のための完全性保護および／または暗号化”と題する米国仮出願シリアル番号第６１／０９２，２１７号に対する優先権を主張する。

分野

本開示は一般に、通信に関し、より詳細には、ワイヤレス通信ネットワークへの登録を実行する技術に関する。

背景

ワイヤレス通信ネットワークは、音声や、ビデオや、パケットデータや、メッセージングや、ブロードキャストなどのような、さまざまな通信コンテンツを提供するために幅広く展開されている。これらのワイヤレスネットワークは、利用可能なネットワークリソースを共有することにより、複数のユーザをサポートできる多元接続ネットワークであってもよい。そのような多元接続ネットワークの例は、コード分割多元接続（ＣＤＭＡ）ネットワーク、時分割多元接続（ＴＤＭＡ）ネットワーク、周波数分割多元接続（ＦＤＭＡ）ネットワーク、直交ＦＤＭＡ（ＯＦＤＭＡ）ネットワーク、および、単一搬送波ＦＤＭＡ（ＳＣ−ＦＤＭＡ）ネットワークを含む。

ワイヤレス通信ネットワークは、多数のユーザ機器（ＵＥ）に対する通信をサポートできる。ＵＥは、通信サービスを受けるために、（例えば、電源が投入されるときに）ワイヤレスネットワークへの登録を実行してもよい。効率的な方法で登録を実行することが望まれる。

概要

完全性保護および／または暗号化を使用して、ワイヤレスネットワークへの登録を実行する技術をここで記述する。暗号化を使用して、機密保持する必要がある情報を安全に送ってもよい。完全性保護をメッセージに対して使用してもよく、それにより、受信者は、メッセージのコンテンツが第三者により改竄されていないことを確信できる。登録に対する暗号化および／または完全性保護の使用は、より速い登録プロセスや、シグナリングの低減などのような、いくつかの利益を提供できる。

１つの設計において、ＵＥは、第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行してもよく、ＵＥにおいて、ＵＥセキュリティコンテキストデータを発生させてもよい。ＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵、完全性保護のために使用される完全鍵、一時的ＵＥ識別子、および／または、他の情報を含んでいてもよい。ＵＥは、第１のセッション中の、ワイヤレスネットワークとのセキュアな通信のために、ＵＥセキュリティコンテキストデータを使用してもよい。ＵＥは、第１のセッションの終了のときに、ＵＥセキュリティコンテキストデータを記憶してもよい。ＵＥは、第１のセッションの終わりに、登録解除を実行してもよく、第１のセッション後に、電源を切断してもよい。

ＵＥは、その後、第１のセッションに続く第２のセッションに対して、ワイヤレスネットワークへの登録のために、記憶されているＵＥセキュリティコンテキストデータを使用してもよい。ＵＥは、記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージに対して完全性保護および／または暗号化を実行してもよい。１つの設計において、ＵＥは、暗号鍵に基づいて、登録メッセージの少なくとも１つのパラメータを暗号化してもよく、完全鍵に基づいて、全登録メッセージを完全性保護してもよい。ＵＥは、ＵＥの登録のために、完全性保護され、および／または、暗号化されているメッセージをワイヤレスネットワークに送ってもよい。

本開示のさまざまな観点および特徴を以下でさらに詳細に記述する。

図１は、ワイヤレス通信ネットワークを示す。図２は、コントロールプレーンに対する例示的なプロトコルスタックを示す。図３は、暗号鍵の階層を示す。図４Ａは、完全性保護または暗号化を有さないＵＥ登録のためのコールフロー図を示す。図４Ｂは、完全性保護または暗号化を有さないＵＥ登録のためのコールフロー図を示す。図５Ａは、完全性保護および／または暗号化を有するＵＥ登録のためのコールフロー図を示す。図５Ｂは、完全性保護および／または暗号化を有するＵＥ登録のためのコールフロー図を示す。図６は、完全性保護および／または暗号化を有する登録を実行するためのプロセスを示す。図７は、完全性保護および／または暗号化を有する登録を実行する装置を示す。図８は、完全性保護および／または暗号化を有するＵＥ登録をサポートするためのプロセスを示す。図９は、完全性保護および／または暗号化を有するＵＥ登録をサポートする装置を示す。図１０は、図１中のさまざまなエンティティのブロック図を示す。

詳細な説明

ここで記述する技術は、ＣＤＭＡネットワークや、ＴＤＭＡネットワークや、ＦＤＭＡネットワークや、ＯＦＤＭＡネットワークや、ＳＣ−ＦＤＭＡネットワークや、他のネットワークのような、さまざまなワイヤレス通信ネットワークに対して使用してもよい。用語“ネットワーク”および“システム”は、区別なく使用されることが多い。ＣＤＭＡネットワークは、ユニバーサル地上無線アクセス（ＵＴＲＡ）や、ｃｄｍａ２０００などのような無線技術を実現できる。ＵＴＲＡは、広帯域ＣＤＭＡ（ＷＣＤＭＡ）と、ＣＤＭＡの他の変形体とを含む。ｃｄｍａ２０００は、ＩＳ−２０００、ＩＳ−９５、および、ＩＳ−８５６の標準規格をカバーする。ＴＤＭＡネットワークは、移動体通信用グローバルシステム（ＧＳＭ（登録商標））のような無線技術を実現できる。ＯＦＤＭＡネットワークは、進化型ＵＴＲＡ（Ｅ−ＵＴＲＡ）や、ウルトラモバイルブロードバンド（ＵＭＢ）や、ＩＥＥＥ８０２．１１（Ｗｉ−Ｆｉ）や、ＩＥＥＥ８０２．１６（ＷｉＭＡＸ）や、ＩＥＥＥ８０２．２０や、フラッシュ−ＯＦＤＭ（登録商標）などのような無線技術を実現できる。ＵＴＲＡおよびＥ−ＵＴＲＡは、ユニバーサル移動体電気通信システム（ＵＭＴＳ）の一部である。３ＧＰＰロングタームエボリューション（ＬＴＥ）は、Ｅ−ＵＴＲＡを使用するＵＭＴＳのこれから出てくるリリースであり、ダウンリンク上でＯＦＤＭＡを用い、アップリンク上でＳＣ−ＦＤＭＡを用いる。ＵＴＲＡ、Ｅ−ＵＴＲＡ、ＵＭＴＳ、ＬＴＥ、および、ＧＳＭは、“第３世代パートナーシップ・プロジェクト”（３ＧＰＰ）と名付けられた組織からの文書で説明されている。ｃｄｍａ２０００およびＵＭＢは、“第３世代パートナーシップ・プロジェクト２”（３ＧＰＰ２）と名付けられた組織からの文書で説明されている。明瞭にするために、技術のいくつかの観点は、ＬＴＥに対して以下で記述し、ＬＴＥの専門用語を以下の記述の多くにおいて使用する。

図１は、ワイヤレス通信ネットワーク１００を示し、ワイヤレス通信ネットワーク１００は、ＬＴＥを実現する公的地域モバイルネットワーク（ＰＬＭＮ）であってもよい。ワイヤレスネットワーク１００は、進化型ユニバーサル地上無線アクセスネットワーク（Ｅ−ＵＴＲＡＮ）１２０と、モビリティマネジメントエンティティ（ＭＭＥ）１３０と、ホーム加入者サーバ（ＨＳＳ）１４０と、サービングゲートウェイ（Ｓ−ＧＷ）１５０とを含んでいてもよい。Ｅ−ＵＴＲＡＮ１２０は、ＵＥに対して無線通信をサポートする多数の進化型ノードＢ（ｅＮＢ）を含んでいてもよい。簡潔にするために、１つのｅＮＢ１２２だけを図１中で示している。ｅＮＢは、ＵＥと通信する固定局であってもよく、ノードＢ、基地局、アクセスポイントなどと呼ぶこともある。

ＭＭＥ１３０は、ノンアクセスストラタム（ＮＡＳ）に対する、シグナリングおよびセキュリティの制御や、ＵＥの認証およびモビリティ管理や、ＵＥに対するゲートウェイの選択や、ベアラー管理機能などのような、さまざまな機能を実行してもよい。ＮＡＳは、ＵＥとコアネットワークとの間を走る機能レイヤーであり、ＵＥとコアネットワークとの間のトラフィックおよびシグナリングメッセージをサポートする。ＨＳＳ１４０は、ワイヤレスネットワーク１００中にサービス契約を有するＵＥに対する、契約関連情報（例えば、ユーザのプロファイル）および位置情報を記憶してもよい。ＨＳＳ１４０は、ＵＥの認証および認可を実行してもよく、ＵＥに対する情報を、要求するネットワークエンティティに提供してもよい。サービングゲートウェイ１５０は、パケットデータや、ボイスオーバーＩＰ（ＶｏＩＰ）や、ビデオや、メッセージングなどのようなデータサービスをサポートしてもよい。サービングゲートウェイ１５０は、ｅＮＢ間のハンドオーバーに対するサポートや、ＵＥに対するデータの、バッファリング、ルーティング、および、転送や、ネットワークによりトリガされるサービス要求手続きの開始や、課金するためのアカウンティング機能などのような、さまざまな機能を実行してもよい。サービングゲートウェイ１５０は、パケットデータネットワーク（ＰＤＮ）１６０（例えば、インターネット）に結合していていもよく、ＰＤＮ１６０に結合する他のエンティティ（例えば、リモートサーバおよび端末）と通信してもよい。

Ｅ−ＵＴＲＡＮ１２０、ＭＭＥ１３０、ＨＳＳ１４０、および、サービングゲートウェイ１５０の機能は、“進化型ユニバーサル地上無線アクセス（Ｅ−ＵＴＲＡ）および進化型ユニバーサル地上無線アクセスネットワーク（Ｅ−ＵＴＲＡＮ）；総合的記述；ステージ２”と題する、３ＧＰＰＴＳ３６．３００中に、および、“進化型ユニバーサル地上無線アクセスネットワーク（Ｅ−ＵＴＲＡＮ）アクセスに対する、汎用パケット無線サービス（ＧＰＲＳ）の向上”と題する、３ＧＰＰＴＳ２３．４０１中に記載されている。これらの文書は、３ＧＰＰから公に利用可能である。

ＵＥ１１０は、固定または移動性のものであってもよく、移動局、端末、アクセス端末、加入者ユニット、局などと呼ぶこともある。ＵＥ１１０は、セルラ電話機や、パーソナルデジタルアシスタント（ＰＤＡ）や、ワイヤレスモデムや、ワイヤレス通信デバイスや、ハンドヘルドデバイスや、ラップトップコンピュータや、コードレス電話機などであってもよい。ＵＥ１１０は、Ｅ−ＵＴＲＡＮ１２０内のｅＮＢと通信してもよい。ＵＥ１１０は、ワイヤレスネットワーク１００とサービス契約を有していてもよく、その契約に関連する情報は、ＨＳＳ１４０中に記憶されてもよい。ＵＥ１１０は、インターネット接続や、ショートメッセージサービス（ＳＭＳ）や、インスタントメッセージング（ＩＭ）や、ワイヤレスアプリケーションプロトコル（ＷＡＰ）アクセスや、マルチメディアストリーミングや、マルチメディアメッセージングなどのような、１つ以上のデータサービスを受けることができる。

図２は、ＬＴＥにおけるコントロールプレーンに対する例示的なプロトコルスタック２００を示す。コントロールプレーンは、ＵＥ１１０およびＥ−ＵＴＲＡＮ１２０の間で、ならびに、ＵＥ１１０およびＭＭＥ１３０の間で交換されるシグナリングメッセージを搬送する。図２中で示されているように、ＵＥ１１０は、ＮＡＳ制御プロトコルにより、ＭＭＥ１３０とメッセージを交換できる。ＮＡＳは、データベアラー管理や、認証や、モビリティハンドリングや、ページング発信や、セキュリティ制御などのような、さまざまな機能を実行してもよい。ＵＥ１１０は、無線リソース制御（ＲＲＣ）により、Ｅ−ＵＴＲＡＮ１２０内のｅＮＢとメッセージを交換してもよい。ＲＲＣは、ＲＲＣ接続管理や、無線ベアラー制御や、モビリティ機能や、ＵＥ測定レポーティングおよび制御や、ブロードキャストや、ページングなどのような、さまざまな機能を実行してもよい。ＲＲＣメッセージを、パケットデータコンバージェンスプロトコル（ＰＤＣＰ）レイヤー、無線リンク制御（ＲＬＣ）レイヤー、媒体アクセス制御（ＭＡＣ）レイヤー、および、物理（ＰＨＹ）レイヤーにより送ってもよい。ＬＴＥに対するコントロールプレーンは、前述の3ＧＰＰＴＳ３６．３００中に記載されている。

例えば、ＵＥ１１０が電源投入されるとき、ＵＥ１１０は、ワイヤレスネットワーク１００へのアタッチ手続きおよび登録を実行してもよい。ＵＥ１１０は、アタッチ手続きの一部として、登録メッセージを送ってもよい。登録メッセージは、アタッチ要求メッセージなどと呼ぶこともある。登録メッセージは通常、クリアで、すなわち、完全性保護または暗号化を有さずに送られる。完全性保護は、情報が改竄されていないことを保証するためのプロセスである。これは、（ｉ）送信機が、完全性保護すべき情報に対してメッセージ認証コード（ＭＡＣ）を確実に発生させる、（ｉｉ）受信機が、ＭＡＣを使用して、情報が改竄されていないことをチェックする、ことにより達成可能である。暗号化は、オリジナルの情報（平文と呼ばれることが多い）を、オリジナルの情報を含んでいるが、適切な解読メカニズムがなければ、人間またはコンピュータにより読み取れるフォーマットではない、暗号化された情報（暗号文と呼ばれることが多い）に変換するプロセスである。暗号化することは、通常、暗号化と呼ばれる。以下で記述するように、完全性保護および暗号化のために、さまざまな暗号鍵を使用してもよい。

１つの観点において、ＵＥ１１０は、登録のために送られるメッセージに対して、完全性保護および／または暗号化を実行してもよい。ＵＥ１１０は、機密保持すべき必要がある情報を暗号化してもよく、登録メッセージ中で、暗号化された情報を送ってもよい。情報を機密保持すべき必要があることから、暗号化の使用により、ＵＥ１１０は、通常含まれない、いくつかの情報を、登録メッセージ中に含めることが可能になる。登録メッセージ中で、そのような情報を送ることは、より少ないシグナリングを必要とすることから、（ｉ）登録プロセスと、後続のベアラーアクティベーションプロセスとをスピードアップし、（ｉｉ）ネットワーク容量を増加させることができる。ＵＥ１１０はまた、全登録メッセージを完全性保護してもよく、それにより、メッセージのコンテンツが第三者により改竄されていないことをネットワークは確信できる。

１つの設計において、ＵＥ１１０と、ＭＭＥ１３０のようなネットワークエンティティは、登録解除および後続の電源切断の手続きのときに、ＵＥセキュリティコンテキストデータを記憶してもよい。ＵＥ１１０およびＭＭＥ１３０は、その後、電源投入および後続の登録手続き中に、記憶されているＵＥセキュリティコンテキストデータを再使用して、登録メッセージを保護してもよい。ＵＥセキュリティコンテキストデータはまた、ＮＡＳセキュリティコンテキスト情報、セキュリティ情報などと呼ばれることもある。別の設計において、ＵＥ１１０およびＭＭＥ１３０は、電源投入および後続の登録手続きのときに、ＵＥセキュリティコンテキストデータを再発生させてもよく、再発生されたＵＥセキュリティコンテキストデータを使用して、登録メッセージを保護してもよい。再発生されたＵＥセキュリティコンテキストデータは、以前の登録解除および後続の電源切断手続きにより終了された以前のセッション中に使用されたＵＥセキュリティコンテキストデータと同一であってもよく、または、そうでなくてもよい。

図３は、ＵＥ１１０とワイヤレスネットワーク１００との間の通信に対して使用してもよい、暗号鍵の階層を示す。ＵＥ１１０に対する汎用加入者識別モジュール（ＵＳＩＭ）と、ワイヤレスネットワーク１００に対する認証センター（ＡｕＣ）は、Ｋと表記される長期秘密鍵を共有してもよい。秘密鍵Ｋはまた、共有秘密鍵、事前共有鍵などと呼ぶこともある。例えば、ＵＥ１１０が、認証および鍵合意（ＡＫＡ）手続きを実行するとき、秘密鍵Ｋを使用して、ＣＫと表記される暗号鍵と、ＩＫと表記される完全鍵とを発生させてもよい。ＡＫＡ手続きは、国際移動加入者識別子（ＩＭＳＩ）であってもよい、永久のＵＥ識別子を使用する。ＣＫおよびＩＫを使用して、Ｋ_ASMEと表記される、アクセスセキュリティマネジメントエンティティ（ＡＳＭＥ）ベース鍵を導出してもよく、Ｋ_ASMEをＭＭＥ１３０に提供してもよい。

Ｋ_ASME鍵を使用して、Ｋ_NASintおよびＫ_NASencと表記されるセッション鍵を発生させてもよい。Ｋ_NASint鍵は、完全性保護に対して使用してもよく、Ｋ_NASenc鍵は、ＵＥ１１０とＭＭＥ１３０との間で交換される登録メッセージのような、ＮＡＳシグナリングメッセージの暗号化に対して使用してもよい。Ｋ_ASME鍵を使用して、Ｋ_eNBと表記されるｅＮＢ鍵を発生させてもよく、Ｋ_eNBを、ＵＥ１１０に対する担当ｅＮＢにパスしてもよい。Ｋ_eNBから、Ｋ_eNB-UP-enc鍵や、Ｋ_eNB-RRC-int鍵や、Ｋ_eNB-RRC-enc鍵のような追加のｅＮＢ鍵を、ＵＥ１１０および担当ｅＮＢにより発生させてもよく、ＵＥおよびｅＮＢ間のセキュアな通信のために使用してもよい。図３中で示されている、さまざまな暗号鍵は、前述の３ＧＰＰＴＳ３６．３００中で記載されている。

完全性保護および／または暗号化を有するＵＥ登録をサポートするための設計を、以下で説明する。簡潔にするために、ＭＭＥ１３０およびＨＳＳ１４０は、集合的に、ＭＭＥ／ＨＳＳと表記され、ＭＭＥ１３０とＨＳＳ１４０との間の通信は、以下の記述において省略される。以下の記述における所定のステップは、ＭＭＥ１３０またはＨＳＳ１４０、あるいは、ＭＭＥ１３０およびＨＳＳ１４０の両方により実行してもよい。

図４および４Ｂは、データセッションに対する、ＵＥ１１０と、Ｅ−ＵＴＲＡＮ１２０中のｅＮＢと、ＭＭＥ／ＨＳＳとの間の通信のためのコールフロー４００を示す。図４Ａ中で示されているように、ＵＥ１１０には、長期秘密鍵Ｋと、永久のＵＥ識別子（例えば、ＩＭＳＩ）とが供給されていてもよく、その両方は、汎用集積回路カード（ＵＩＣＣ)上のＵＳＩＭ中に記憶されていてもよい。ＨＳＳ１４０にも、同じ長期秘密鍵Ｋと、ＵＥ１１０に対する永久のＵＥ識別子とが供給されていてもよく、その両方は、ＨＳＳ１４０におけるセキュアデータベース中に記憶されていてもよい。

何らかの時点において、ＵＥは電源投入され、ネットワークに登録するためのアタッチ手続きを実行してもよい（ステップ１Ａ）。ＵＥは、暗号化または完全性保護を使用することなく、（登録メッセージである）アタッチ要求メッセージを発生させてもよい（ステップ１Ｂ）。ＵＥは、アタッチ手続きの一部として、アタッチ要求メッセージをＭＭＥ／ＨＳＳに送ってもよい（ステップ１Ｃ）。ＭＭＥ／ＨＳＳは、ＵＥからアタッチ要求メッセージを受信してもよく、ＵＥに対するいかなるコンテキストもＭＭＥ／ＨＳＳに存在しないことを決定してもよい（ステップ１Ｄ）。ＭＭＥ／ＨＳＳおよびＵＥは次に、ＡＫＡ手続きを実行して、ＵＥを認証し、ＵＥセキュリティコンテキストを生成させてもよい（ステップ１Ｅ）。ＡＫＡ手続きに対して、ＭＭＥ／ＨＳＳは、ＵＥセキュリティコンテキストを生成させてもよく、ＵＥセキュリティコンテキストの生成は、ＭＭＥ／ＨＳＳにおける、ＵＥに対する、暗号鍵ＣＫと、完全鍵ＩＫと、ベース鍵Ｋ_ASMEとの生成を含んでいてもよい（ステップ１Ｆ）。ＵＥもまた、ローカルに、ＵＥセキュリティコンテキストを生成させてもよく、ＵＥセキュリティコンテキストの生成は、ＵＥにおける、ＣＫ鍵、ＩＫ鍵、および、Ｋ_ASME鍵の生成を含んでいてもよい（ステップ１Ｇ）。

ＡＫＡ手続きを完了した後、ＭＭＥおよびＵＥは、ＮＡＳセキュリティモード制御手続きを実行して、ＮＡＳに対するセキュリティを構成してもよい（ステップ１Ｈ）。この手続きに対して、ＭＭＥは、使用するＮＡＳセキュリティアルゴリズムを選んでもよく、Ｋ_NASint鍵と、Ｋ_NASenc鍵と、Ｋ_eNB鍵とを生成させてもよい（ステップ１Ｉ）。ＵＥは、ＭＭＥから、使用するＮＡＳセキュリティアルゴリズムを受信してもよく、Ｋ_NASint鍵と、Ｋ_NASenc鍵と、Ｋ_eNB鍵とをローカルに生成させてもよい（ステップ１Ｊ）。

図４Ｂは、コールフロー４００の続きを示す。ＮＡＳセキュリティモード制御手続きの完了後に、ＭＭＥ／ＨＳＳは、Ｋ_eNB鍵を有するアタッチ受付メッセージをｅＮＢに返してもよい（ステップ１Ｋ）。ｅＮＢは、ＭＭＥからＫ_eNB鍵を受信してもよい（ステップ１Ｌ）。ｅＮＢおよびＵＥは、次に、ＲＲＣ初期セキュリティアクティベーション手続きを実行して、ＲＲＣに対するセキュリティを構成してもよい（ステップ１Ｍ）。この手続きに対して、ｅＮＢは、使用するＲＲＣセキュリティアルゴリズムを選んでもよく、Ｋ_eNB-UP-enc鍵と、Ｋ_eNB-RRC-int鍵と、Ｋ_eNB-RRC-enc鍵とを生成させてもよい（ステップ１Ｎ）。ＵＥは、ｅＮＢから、使用するＲＲＣセキュリティアルゴリズムを受信してもよく、Ｋ_eNB-UP-enc鍵と、Ｋ_eNB-RRC-int鍵と、Ｋ_eNB-RRC-enc鍵とをローカルに生成させてもよい（ステップ１Ｏ）。

ＵＥは、アタッチ受付メッセージを受信してもよく（ステップ１Ｐ）、アタッチ受付メッセージは、ＮＡＳおよびＲＲＣの両方のレイヤーにおいて、暗号化され、完全性保護されていてもよい（ステップ１Ｑ）。ＵＥはまた、無線リソースが割り振られてもよく（ステップ１Ｒ）、ｅＮＢを介してＭＭＥとデータを交換してもよい（ステップ１Ｓ）。何らかの時点で、ＵＥは、データセッションを終了し、電源を切断することを決定してもよい（ステップ１Ｔ）。ＵＥは、デタッチ要求メッセージをＭＭＥ／ＨＳＳに送ってもよい（ステップ１Ｕ）。ＵＥは、電源が切断され、ＵＳＩＭ内のセキュアな不揮発性メモリ中にＵＥセキュリティコンテキストデータを記憶してもよい（ステップ１Ｖ）。ＭＭＥ／ＨＳＳもまた、セキュアデータベース中にＵＥセキュリティコンテキスデータを記憶してもよい（ステップ１Ｗ）。

１つの設計において、ＵＥおよびＭＭＥ／ＨＳＳは、それぞれ、登録解除および後続の電源切断の手続きのときに、ＵＥセキュリティコンテキストデータを記憶してもよい。ＵＥセキュリティコンテキストデータは、次のものを含んでいてもよい：
・暗号鍵（ＣＫ）−暗号化のために使用されるセッションキー
・完全鍵（ＩＫ）−完全性保護のために使用されるセッションキー
・鍵セット識別子（ＫＳＩ）−認証中にネットワークにより割り振られ、暗号鍵と完全鍵とに関係付けられている番号
・一時的移動加入者識別子（ＴＭＳＩ）−一時的なＵＥ識別子。

ＵＥおよびＭＭＥ／ＨＳＳはまた、登録解除および電源切断のときに、他の情報を記憶してもよい。例えば、ＵＥおよびＭＭＥ／ＨＳＳはまた、Ｋ_ASME鍵、ＮＡＳ鍵、および／または、ｅＮＢ鍵を記憶してもよい。ＵＥおよびＭＭＥ／ＨＳＳはまた、完全性保護および／または暗号化に対して使用される、他の暗号鍵および／または他の情報を記憶してもよい。

図５Ａおよび５Ｂは、後続のデータセッションに対する、ＵＥ１１０と、Ｅ−ＵＴＲＡＮ１２０中のｅＮＢと、ＭＭＥ／ＨＳＳとの間の通信のためのコールフロー図５００を示す。図５Ａ中で示されているように、ＵＥは、電源投入され、ネットワークに登録するためのアタッチ手続きを実行してもよい（ステップ２Ａ）。ＵＥは、記憶されているＵＥセキュリティコンテキストデータを使用して、ＮＡＳレイヤーにおいて、アタッチ要求メッセージに対して、完全性保護および暗号化を実行してもよい（ステップ２Ｂ）。１つの設計において、ＵＥは、記憶されているＵＥセキュリティコンテキストデータを使用して、暗号化する必要があるパラメータを暗号化してもよく、アタッチ要求メッセージを完全性保護してもよい。別の設計において、ＵＥは、全アタッチ要求メッセージを暗号化してもよい。

ＵＥは、完全性保護され、および／または、暗号化されている、アタッチ要求メッセージをＭＭＥ／ＨＳＳに送ってもよい（ステップ２Ｃ）。ＭＭＥ／ＨＳＳは、アタッチ要求メッセージを受信してもよく、ＭＭＥ／ＨＳＳにおいて、記憶されているＵＥセキュリティコンテキストに基づいて、相補的なセキュリティ処理を実行してもよい（ステップ２Ｄ）。１つの設計において、ＭＭＥ／ＨＳＳは、完全鍵を使用して、ＮＡＳレイヤーにおいて、アタッチ要求メッセージに関して完全性チェックを実行してもよく、ＵＥセキュリティコンテキストに対してＭＭＥ／ＨＳＳにより記憶されている暗号鍵を使用して、ＵＥにより暗号化されているパラメータを解読してもよい。ＭＭＥ／ＨＳＳはまた、現在のデータセッションにおけるＵＥとのセキュアな通信のために、記憶されているＵＥセキュリティコンテキストを使用してもよい。代わりに、ＭＭＥ／ＨＳＳは、ＵＥとのＡＫＡ手続きを実行して、新規の、暗号鍵および完全鍵を発生させてもよい（ステップ２Ｅ、２Ｆ、および、２Ｇ）。ＭＭＥはまた、ＵＥとのＮＡＳセキュリティモード制御手続きを実行して、新規のＫ_NASint鍵と、Ｋ_NASenc鍵と、Ｋ_eNB鍵とを発生させてもよく（ステップ２Ｈ、２Ｉ，および、２Ｊ）、または、この手続きをスキップしてもよい。

図５Ｂは、コールフロー５００の続きを示す。ＭＭＥ／ＨＳＳは、Ｋ_eNB鍵を有するアタッチ受付メッセージをｅＮＢに返してもよい（ステップ２Ｋ）。ｅＮＢは、ＭＭＥからＫ_eNB鍵を受信してもよい（ステップ２Ｌ）。ｅＮＢおよびＵＥは次に、ＲＲＣ初期セキュリティアクティベーション手続きを実行してもよい（ステップ２Ｍ）。この手続きに対して、ｅＮＢは、使用するＲＲＣセキュリティアルゴリズムを選んでもよく、Ｋ_eNB-UP-enc鍵、Ｋ_eNB-RRC-int鍵、および、Ｋ_eNB-RRC-enc鍵を生成させてもよい（ステップ２Ｎ）。ＵＥは、ｅＮＢから、使用するＲＲＣセキュリティアルゴリズムを受信してもよく、Ｋ_eNB-UP-enc鍵、Ｋ_eNB-RRC-int鍵、および、Ｋ_eNB-RRC-enc鍵をローカルに生成させてもよい（ステップ２Ｏ）。

ＵＥは、アタッチ受付メッセージを受信してもよく（ステップ２Ｐ）、アタッチ受付メッセージは、ＮＡＳレイヤーおよびＲＲＣレイヤーの両方において、暗号化され、完全性保護されていてもよい（ステップ２Ｑ）。ＵＥは、無線リソースが割り振られてもよく（ステップ２Ｒ）、ｅＮＢを介して、ＭＭＥとデータを交換してもよい（ステップ２Ｓ）。何らかの時点で、ＵＥは、データセッションを終了し、電源を切断することを決定してもよい（ステップ２Ｔ）。ＵＥは、デタッチ要求メッセージをＭＭＥ／ＨＳＳに送ってもよい（ステップ２Ｕ）。ＵＥは、電源が切断されてもよく、ＵＳＩＭ内のセキュアな不揮発性メモリ中にＵＥセキュリティコンテキストデータを記憶することを継続してもよい（ステップ２Ｖ）。ＭＭＥ／ＨＳＳもまた、セキュアデータベース中にＵＥセキュリティコンテキスデータを記憶することを継続してもよい（ステップ２Ｗ）。

図５Ａおよび５Ｂ中で示されているように、ＮＡＳシグナリングメッセージの保護に対するセキュリティエンジンは、ＵＥおよびＭＭＥ／ＨＳＳ中に存在してもよい。ＵＥおよびＭＭＥ／ＨＳＳの両方におけるＵＥセキュリティコンテキストデータの記憶（または、再発生）は、電源投入および後続の登録手続きのときに、ＵＥがアタッチ要求メッセージを完全性保護し、および／または、暗号化することを可能にする。

図６は、完全性保護および／または暗号化を有する登録を実行するためのプロセス６００の設計を示す。プロセス６００は、（以下で説明するように）ＵＥにより、または、他の何らかのエンティティにより実行してもよい。

ＵＥは、第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続き（例えば、ＡＫＡ手続き）を実行してもよく、ＵＥにおいて、ＵＥセキュリティコンテキストデータを発生させてもよい（ブロック６１２）。ＵＥは、第１のセッション中の、ワイヤレスネットワークとのセキュアな通信のために、ＵＥセキュリティコンテキストデータを使用してもよい（ブロック６１４）。ＵＥは、第１のセッションの終了のときに、（例えば、ＵＳＩＭ中に）ＵＥセキュリティコンテキストデータを記憶してもよい（ブロック６１６）。記憶されるＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵（ＣＫ）、完全性保護のために使用される完全鍵（ＩＫ）、鍵セット識別子（ＫＳＩ）、一時的ＵＥ識別子（例えば、ＴＭＳＩ）、および／または、他の情報を含んでいてもよい。ＵＥは、第１のセッションの終わりに登録解除を実行してもよく、第１のセッション後に、電源を切断してもよい。

ＵＥは、第１のセッションに続く第２のセッションに対して、ワイヤレスネットワークへの登録のために、記憶されているＵＥセキュリティコンテキストデータを使用してもよい（ブロック６１８）。１つの設計において、ＵＥは、記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージ（例えば、登録メッセージ）に対して完全性保護を実行してもよい。ＵＥは次に、ＵＥの登録に対して、少なくとも１つの完全性保護されたメッセージをワイヤレスネットワークに送ってもよい。別の設計において、ＵＥは、記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージを暗号化してもよい。ＵＥは次に、ＵＥの登録に対して、少なくとも１つの暗号化されたメッセージをワイヤレスネットワークに送ってもよい。さらに別の設計において、ＵＥは、暗号化および完全性保護の両方を実行してもよい。例えば、ＵＥは、暗号鍵に基づいて、登録メッセージ（例えば、アタッチ要求メッセージ）の少なくとも１つのパラメータを暗号化してもよく、記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、全登録メッセージを完全性保護してもよい。

図７は、完全性保護および／または暗号化を有するＵＥ登録を実行する装置７００の設計を示す。装置７００は、第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続き（例えば、ＡＫＡ手続き）を実行して、ＵＥにおいて、ＵＥセキュリティコンテキストデータを発生させるモジュール７１２と、第１のセッション中の、ワイヤレスネットワークとのセキュアな通信のために、ＵＥセキュリティコンテキストデータを使用するモジュール７１４と、第１のセッションのときに、ＵＥにおいて、ＵＥセキュリティコンテキストデータを記憶するモジュール７１６と、第１のセッションに続く第２のセッションに対して、ワイヤレスネットワークへの登録のために、記憶されているＵＥセキュリティコンテキストデータを使用するモジュール７１８とを備えている。

図８は、完全性保護および／または暗号化を有するＵＥ登録をサポートするためのプロセス８００の設計を示す。プロセス８００は、ネットワークエンティティにより、例えば、ＭＭＥ１３０および／またはＨＳＳ１４０により実行してもよい。

ネットワークエンティティは、第１のセッションに対して、ＵＥとのセキュリティ手続き（例えば、ＡＫＡ手続き）を実行してもよく、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを取得してもよい（ブロック８１２）。ネットワークエンティティは、第１のセッション中の、ＵＥとのセキュアな通信のために、ＵＥセキュリティコンテキストデータを使用してもよい（ブロック８１４）。ネットワークエンティティは、第１のセッションの終了のときに、（例えば、セキュアデータベース中に）ＵＥセキュリティコンテキストデータを記憶してもよい（ブロック８１６）。記憶されるＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵（ＣＫ）、完全性保護のために使用される完全鍵（ＩＫ）、鍵セット識別子（ＫＳＩ）、一時的移動ＵＥ識別子（例えば、ＴＭＳＩ）、および／または、他の情報を含んでいてもよい。

ネットワークエンティティは、第１のセッションに続く第２のセッションに対して、ＵＥの登録のために、記憶されているＵＥセキュリティコンテキストデータを使用してもよい（ブロック８１８）。１つの設計において、ネットワークエンティティは、ＵＥにより完全性保護されている少なくとも１つのメッセージ（例えば、登録メッセージ）を受信してもよい。ネットワークエンティティは、記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージに対して、完全性のチェックを実行してもよい。別の設計において、ネットワークエンティティは、ＵＥにより暗号化されている少なくとも１つのメッセージを受信してもよい。ネットワークエンティティは、記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージを解読してもよい。さらに別の設計において、ネットワークエンティティは、解読および完全性チェックの両方を実行してもよい。例えば、ネットワークエンティティは、ＵＥから登録メッセージを受信し、暗号鍵に基づいて、登録メッセージの少なくとも１つのパラメータを解読し、記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、全登録メッセージに対して完全性チェックを実行してもよい。

図９は、完全性保護および／または暗号化を有するＵＥ登録をサポートする装置９００の設計を示す。装置９００は、第１のセッションに対して、ＵＥとのセキュリティ手続き（例えば、ＡＫＡ手続き）を実行して、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを取得するモジュール９１２と、第１のセッション中の、ＵＥとのセキュアな通信のために、ＵＥセキュリティコンテキストデータを使用するモジュール９１４と、第１のセッションの終了のときに、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを記憶するモジュール９１６と、第１のセッションに続く第２のセッションに対して、ＵＥの登録のために、記憶されているＵＥセキュリティコンテキストデータを使用するモジュール９１８とを備える。

図７および９中のモジュールは、プロセッサ、エレクトロニクスデバイス、ハードウェアデバイス、エレクトロニクスコンポーネント、論理回路、メモリなど、あるいは、これらの任意の組み合わせを備えていてもよい。

ここで記述した技術は、いくつかの利点を提供できる。第１に、ワイヤレスネットワークは、ＵＥが電源投入し、登録を実行するたびに、追加のベクトルを使用することを回避できる。ベクトルは、Ｋ_ASME鍵を発生させ、そして、ネットワークをＵＥに認証させ、また、その逆を実行するために使用される。第２に、登録に対して、ＵＥおよびワイヤレスネットワーク間で、より少ないシグナリングが交換される。第３に、登録のために送られるメッセージに対して、セキュリティ保護を使用してもよい。

図１０は、図１中の、ＵＥ１１０と、Ｅ−ＵＴＲＡＮ１２０中のｅＮＢ１２２と、ＭＭＥ１３０と、ＨＳＳ１４０と、サービングゲートウェイ１５０との設計のブロック図を示す。簡潔にするために、図１０は、（ｉ）ＵＥ１１０に対して、１つの制御装置／プロセッサ１０１０、１つのメモリ１０１２、および、１つの送信機／受信機（ＴＭＴＲ／ＲＣＶＲ）１０１４と、（ｉｉ）ｅＮＢ１２２に対して、１つの制御装置／プロセッサ１０２０、１つのメモリ（Ｍｅｍ）１０２２、１つの送信機／受信機１０２４、および、１つの通信（Ｃｏｍｍ）ユニット１０２６と、（ｉｉｉ）ＭＭＥ１３０に対して、１つの制御装置／プロセッサ１０３０、１つのメモリ１０３２、および、１つの通信ユニット１０３４と、（ｉｖ）ＨＳＳ１４０に対して、１つの制御装置／プロセッサ１０４０、１つのメモリ１０４２、および、１つの通信ユニット１０４４と、（ｖ）サービングゲートウェイ１５０に対して、１つの制御装置／プロセッサ１０５０、１つのメモリ１０５２、および、１つの通信ユニット１０５４とを示す。一般に、各エンティティは、任意の数の制御装置、プロセッサ、メモリ、トランシーバ、通信ユニットなどを備えていてもよい。

ダウンリンク上で、ｅＮＢ１２２は、そのカバレッジエリア内のＵＥに対して、データおよびメッセージを送信してもよい。データおよびメッセージを、プロセッサ１０２０により処理し、送信機１０２４により調整して、ＵＥに送信されるダウンリンク信号を発生させてもよい。ＵＥ１１０において、ｅＮＢ１２２からのダウンリンク信号を、受信機１０１４により受信および調整し、さらに、プロセッサ１０１０により処理して、ＵＥ１１０に送られたデータおよびメッセージを取得してもよい。メモリ１０１２は、ＵＥ１１０に対するプログラムコードおよびデータを記憶してもよい。プロセッサ１０１０は、図６中のプロセス６００、および／または、ここで記述した技術に対する他のプロセスを実行または指示してもよい。プロセッサ１０１０はまた、図４Ａおよび４Ｂ中のコールフロー４００ならびに図５Ａおよび５Ｂ中のコールフロー５００におけるＵＥに対する処理を実行してもよい。

アップリンク上で、ＵＥ１１０は、データおよびメッセージをｅＮＢ１２２に送信してもよい。データおよびメッセージをプロセッサ１０１０により処理し、送信機１０１４により調整して、ｅＮＢ１２２に送信されるアップリンク信号を発生させてもよい。ｅＮＢ１２２において、ＵＥ１１０および他のＵＥからのアップリンク信号を、受信機１０２４により受信および調整し、プロセッサ１０２０によりさらに処理して、ＵＥにより送られたデータおよびメッセージを取得してもよい。メモリ１０２２は、ｅＮＢ１２２に対するプログラムコードおよびデータを記憶してもよい。通信ユニット１０２６は、ｅＮＢ１２２が、他のネットワークエンティティと通信することを可能にしてもよい。例えば、通信ユニット１０２６は、例えば、登録に対して、ＵＥ１１０とＭＭＥ１３０との間で交換されるＮＡＳシグナリングメッセージを転送してもよい。

ＭＭＥ１３０内で、プロセッサ１０３０は、ＭＭＥに対する処理を実行してもよく、メモリ１０３２は、ＭＭＥに対するプログラムコードおよびデータを記憶してもよく、通信ユニット１０３４は、ＭＭＥが他のエンティティと通信することを可能にする。プロセッサ１０３０は、図８中のプロセス８００のすべてまたは一部、ならびに／あるいは、ここで記述した技術に対する他のプロセスを実行または指示してもよい。プロセッサ１０３０はまた、図４Ａおよび４Ｂ中のコールフロー４００ならびに図５Ａおよび５Ｂ中のコールフロー５００におけるＭＭＥ／ＨＳＳに対する処理のすべてまたは一部を実行してもよい。メモリ１０３２は、ＵＥ１１０に対する、ＵＥセキュリティコンテキストデータを記憶してもよい。

ＨＳＳ１４０内で、プロセッサ１０４０は、ＨＳＳに対する処理を実行してもよく、メモリ１０４２は、ＨＳＳに対するプログラムコードおよびデータを記憶してもよく、通信ユニット１０４４は、ＨＳＳが他のエンティティと通信することを可能にしてもよい。プロセッサ１０４０は、図８中のプロセス８００のすべてまたは一部、ならびに／あるいは、ここで記述した技術に対する他の処理を実行または指示してもよい。プロセッサ１０４０はまた、図４Ａおよび４Ｂ中のコールフロー４００ならびに図５Ａおよび５Ｂ中のコールフロー５００におけるＭＭＥ／ＨＳＳに対する処理のすべてまたは一部を実行してもよい。メモリ１０４２は、ＵＥ１１０に対する、契約関連情報およびセキュリティ情報を記憶してもよい。

サービングゲートウェイ１５０内で、プロセッサ１０５０は、ゲートウェイに対する処理を実行してもよく、メモリ１０５２は、ゲートウェイに対するプログラムコードおよびデータを記憶してもよく、通信ユニット１０５４は、ゲートウェイが他のエンティティと通信することを可能にしてもよい。

開示されているプロセス中のステップの特定の順序または階層は、例示的なアプローチの例であることが理解される。設計選択に基づいて、プロセス中のステップの特定の順序または階層を並べ換えてもよいが、本開示の範囲内にとどまることが理解される。方法の請求項は、サンプルの順序でさまざまなステップの要素を与え、与えられている特定の順序または階層に限定することを意味するものではない。

当業者は、さまざまな異なる技術および技法のいずれかを使用して制御情報および信号を表してもよいことを理解するだろう。例えば、先の説明全体を通して参照した、データ、命令、コマンド、情報、信号、ビット、シンボルおよびチップは、電圧、電流、電磁波、磁界または磁気の粒子、光学界または光の粒子、あるいはこれらの何らかの組み合わせにより、表してもよい。

ここでの開示に関連して説明した、さまざまな実例となる論理的ブロック、モジュール、回路、および、アルゴリズムステップを、電子ハードウェア、コンピュータソフトウェア、または、両方の組み合せとして実現してもよいことを当業者はさらに理解するだろう。ハードウェアおよびソフトウェアのこの互換性を明確に示すために、さまざまな例示的なコンポーネント、ブロック、モジュール、回路、および、ステップを一般的にこれらの機能性に関して上述した。このような機能性がハードウェアまたはソフトウェアとして実現されるか否かは、特定の応用および全体的なシステムに課せられた設計の制約に依存する。当業者は、それぞれの特定の応用に対して方法を変化させて、説明してきた機能性を実現してもよいが、このような構成の決定は、本開示の範囲からの逸脱を生じさせるものとして解釈すべきではない。

ここでの開示に関連して説明した、さまざまな実例となる論理ブロック、モジュール、および、回路は、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または他のプログラマブル論理デバイス、ディスクリートゲートまたはトランジスタ論理、ディスクリートハードウェアコンポーネント、あるいは、ここで説明した機能を実行するために設計されたこれらの何らかの組み合わせで、実現または実行してもよい。汎用プロセッサはマイクロプロセッサであってもよいが、代替では、プロセッサは、何らかの従来のプロセッサ、制御装置、マイクロ制御装置、または、状態機械であってもよい。プロセッサはまた、コンピューティングデバイスの組み合わせとして、例えば、ＤＳＰとマイクロプロセッサとの組み合わせ、複数のマイクロプロセッサ、ＤＳＰコアを備えた１つ以上のマイクロプロセッサ、あるいは、他の任意のそのような構成として実現してもよい。

ここでの開示に関連して説明した方法またはアルゴリズムのステップは、ハードウェアで、プロセッサにより実行されるソフトウェアモジュールで、あるいは、２つを組み合わせたもので、直接的に具現化してもよい。ソフトウェアモジュールは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク、リムーバブルディスク、ＣＤ−ＲＯＭ、または、技術的に知られている他の何らかの形態の記憶媒体中に存在していてもよい。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことができるように、プロセッサに結合されている。代替では、記憶媒体はプロセッサに一体化していてもよい。プロセッサおよび記憶媒体は、ＡＳＩＣ中に存在していてもよい。ＡＳＩＣは、ユーザ端末中に存在していてもよい。代替では、プロセッサおよび記憶媒体は、ユーザ端末中のディスクリートコンポーネントとして存在していてもよい。

１つ以上の例示的な設計では、説明した制御機能は、ハードウェアで、ソフトウェアで、ファームウェアで、または、これらの任意の組み合わせで実現してもよい。ソフトウェアで実現した場合、機能は、１つ以上の命令またはコードとして、コンピュータ読取可能媒体上に記憶してもよく、あるいは、１つ以上の命令またはコードとして、コンピュータ読み取り可能媒体上に送信してもよい。コンピュータ読み取り可能媒体は、１つの場所から別の場所へのコンピュータプログラムの転送を促進する何らかの媒体を含むコンピュータ記憶媒体および通信媒体の両方を含む。記憶媒体は、汎用の、または、特定用途のコンピュータによりアクセスできる何らかの利用可能な媒体であってもよい。例として、限定ではないが、このようなコンピュータ読み取り可能媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭまたは他の光ディスク記憶装置、磁気ディスク記憶装置または他の磁気記憶デバイス、もしくは、汎用の、または、特定用途のコンピュータにより、あるいは、汎用の、または、特定用途のプロセッサによりアクセスでき、命令またはデータ構造の形態で所望のプログラムコードを運ぶまたは記憶するために使用できる他の何らかの媒体を含むことができる。また、あらゆる接続は、コンピュータ読み取り可能媒体と適切に呼ばれる。例えば、ソフトウェアが、同軸ケーブルや、光ファイバケーブルや、撚り対や、デジタル加入者回線（ＤＳＬ）や、あるいは、赤外線、無線、および、マイクロ波のような、ワイヤレス技術を使用して、ウェブサイト、サーバ、または、他の遠隔ソースから送信される場合には、同軸ケーブル、光ファイバケーブル、撚り対、ＤＳＬ、あるいは、赤外線、無線、および、マイクロ波のような、ワイヤレス技術は、媒体の定義に含まれる。ここで使用するようなディスク（ｄｉｓｋおよびｄｉｓｃ）は、コンパクトディスク（ＣＤ）、レーザディスク（登録商標）、光ディスク、デジタル多用途ディスク（ＤＶＤ）、フロッピー（登録商標）ディスク、および、ブルーレイ（登録商標）ディスクを含むが、一般的に、ディスク（ｄｉｓｋ）は、データを磁気的に再生する一方で、ディスク（ｄｉｓｃ）はデータをレーザによって光学的に再生する。先のものを組み合わせたものもまた、コンピュータ読み取り可能媒体の範囲内に含められるべきである。

本開示の先の説明は、当業者が本開示を製作または使用できるように提供した。本開示に対するさまざまな修正は、当業者に容易に明らかとなり、本開示の精神または範囲から逸脱することなく、ここで定義した一般的な原理を他のバリエーションに適用してもよい。したがって、本開示は、ここで記述した例および設計に限定されることを意図しておらず、ここで開示した原理および新規的特徴と合致する最も広い範囲に一致すべきである。

本開示の先の説明は、当業者が本開示を製作または使用できるように提供した。本開示に対するさまざまな修正は、当業者に容易に明らかとなり、本開示の精神または範囲から逸脱することなく、ここで定義した一般的な原理を他のバリエーションに適用してもよい。したがって、本開示は、ここで記述した例および設計に限定されることを意図しておらず、ここで開示した原理および新規的特徴と合致する最も広い範囲に一致すべきである。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
［１］ワイヤレス通信のための方法において、
第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させることと、
前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用することと、
前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶することと、
前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することとを含む方法。
［２］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージに対して完全性保護を実行することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記少なくとも１つの完全性保護されたメッセージを前記ワイヤレスネットワークに送ることとを含む上記［１］記載の方法。
［３］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、登録メッセージに対して完全性保護を実行することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記完全性保護された登録メッセージを前記ワイヤレスネットワークに送ることとを含む上記［１］記載の方法。
［４］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージを暗号化することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記少なくとも１つの暗号化されたメッセージを前記ワイヤレスネットワークに送ることとを含む上記［１］記載の方法。
［５］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージの少なくとも１つのパラメータを暗号化することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記登録メッセージを前記ワイヤレスネットワークに送ることとを含む上記［１］記載の方法。
［６］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージの少なくとも１つのパラメータを暗号化することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性保護を実行することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記少なくとも１つの暗号化されたパラメータを含む、前記完全性保護された登録メッセージを、前記ワイヤレスネットワークに送ることとを含む上記［１］記載の方法。
［７］前記ワイヤレスネットワークとのセキュリティ手続きを実行することは、前記ワイヤレスネットワークとの、認証および鍵合意（ＡＫＡ）手続きを実行することを含む上記［１］記載の方法。
［８］前記記憶されているＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵（ＣＫ）と、完全性保護のために使用される完全鍵（ＩＫ）と、鍵セット識別子（ＫＳＩ）と、一時的ＵＥ識別子とのうちの少なくとも１つを含む上記［１］記載の方法。
［９］前記第１のセッションの終わりに登録解除を実行することと、
前記第１のセッション後に、前記ＵＥの電源を切断することとをさらに含む上記［１］記載の方法。
［１０］ワイヤレス通信のための装置において、
第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させ、前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用し、前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶し、前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用するように構成されている少なくとも１つのプロセッサを具備する装置。
［１１］前記少なくとも１つのプロセッサは、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対して完全性保護を実行し、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記完全性保護された登録メッセージを前記ワイヤレスネットワークに送るように構成されている上記［１０］記載の装置。
［１２］前記少なくとも１つのプロセッサは、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対する情報を暗号化し、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む登録メッセージを前記ワイヤレスネットワークに送るように構成されている上記［１０］記載の装置。
［１３］前記少なくとも１つのプロセッサは、前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージに対する情報を暗号化し、前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性保護を実行し、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む、前記完全性保護された前記登録メッセージを、前記ワイヤレスネットワークに送るように構成されている上記［１０］記載の装置。
［１４］ワイヤレス通信のための装置において、
第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させる手段と、
前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用する手段と、
前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶する手段と、
前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段とを具備する装置。
［１５］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段は、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対して完全性保護を実行する手段と、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記完全性保護された登録メッセージを前記ワイヤレスネットワークに送る手段とを備える上記［１４］記載の装置。
［１６］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段は、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対する情報を暗号化する手段と、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む登録メッセージを前記ワイヤレスネットワークに送る手段とを備える上記［１４］記載の装置。
［１７］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段は、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージに対する情報を暗号化する手段と、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性保護を実行する手段と、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む、前記完全性保護された前記登録メッセージを、前記ワイヤレスネットワークに送る手段とを備える上記［１４］記載の装置。
［１８］コンピュータプログラムプロダクトにおいて、
コンピュータ読み取り可能媒体を具備し、
前記コンピュータ読み取り可能媒体は、
少なくとも１つのコンピュータに、第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行させ、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させるためのコードと、
前記少なくとも１つのコンピュータに、前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用させるためのコードと、
前記少なくとも１つのコンピュータに、前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶させるためのコードと、
前記少なくとも１つのコンピュータに、前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用させるためのコードとを含むコンピュータプログラムプロダクト。
［１９］ワイヤレス通信のための方法において、
第１のセッションに対して、ユーザ機器（ＵＥ）とのセキュリティ手続きを実行し、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを取得することと、
前記第１のセッション中の、前記ＵＥとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用することと、
前記第１のセッションの終了のときに、前記ネットワークエンティティにおいて、前記ＵＥセキュリティコンテキストデータを記憶することと、
前記第１のセッションに続く第２のセッションに対して、前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することとを含む方法。
［２０］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥにより完全性保護されている少なくとも１つのメッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記少なくとも１つのメッセージに対して完全性チェックを実行することとを含む上記［１９］記載の方法。
［２１］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥにより完全性保護されている登録メッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性チェックを実行することとを含む上記［１９］記載の方法。
［２２］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥにより暗号化されている少なくとも１つのメッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記少なくとも１つのメッセージを解読することとを含む上記［１９］記載の方法。
［２３］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥから登録メッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、前記登録メッセージの少なくとも１つのパラメータを解読することとを含む上記［１９］記載の方法。
［２４］前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥから登録メッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、前記登録メッセージの少なくとも１つのパラメータを解読することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性チェックを実行することとを含む上記［１９］記載の方法。
［２５］前記ＵＥとのセキュリティ手続きを実行することは、前記ＵＥとの、認証および鍵合意（ＡＫＡ）手続きを実行することを含む上記［１９］記載の方法。
［２６］前記記憶されているＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵（ＣＫ）と、完全性保護のために使用される完全鍵（ＩＫ）と、鍵セット識別子（ＫＳＩ）と、一時的ＵＥ識別子とのうちの少なくとも１つを含む上記［１９］記載の方法。
［２７］ワイヤレス通信のための装置において、
第１のセッションに対して、ユーザ機器（ＵＥ）とのセキュリティ手続きを実行し、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを取得し、前記第１のセッション中の、前記ＵＥとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用し、前記第１のセッションの終了のときに、前記ネットワークエンティティにおいて、前記ＵＥセキュリティコンテキストデータを記憶し、前記第１のセッションに続く第２のセッションに対して、前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用するように構成されている少なくとも１つのプロセッサを具備する装置。
［２８］前記少なくとも１つのプロセッサは、前記ＵＥにより完全性保護されている登録メッセージを受信し、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記登録メッセージに対して完全性チェックを実行するように構成されている上記［２７］記載の装置。
［２９］前記少なくとも１つのプロセッサは、前記ＵＥから、暗号化されている情報を含む登録メッセージを受信し、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記登録メッセージ中の前記暗号化されている情報を解読するように構成されている上記［２７］記載の装置。
［３０］前記少なくとも１つのプロセッサは、前記ＵＥから、暗号化されている情報を含む登録メッセージを受信し、前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、前記登録メッセージ中の前記暗号化されている情報を解読し、前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性チェックを実行するように構成されている上記［２７］記載の装置。

Claims

ワイヤレス通信のための方法において、
第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させることと、
前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用することと、
前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶することと、
前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することとを含む方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージに対して完全性保護を実行することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記少なくとも１つの完全性保護されたメッセージを前記ワイヤレスネットワークに送ることとを含む請求項１記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、登録メッセージに対して完全性保護を実行することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記完全性保護された登録メッセージを前記ワイヤレスネットワークに送ることとを含む請求項１記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、少なくとも１つのメッセージを暗号化することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記少なくとも１つの暗号化されたメッセージを前記ワイヤレスネットワークに送ることとを含む請求項１記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージの少なくとも１つのパラメータを暗号化することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記登録メッセージを前記ワイヤレスネットワークに送ることとを含む請求項１記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージの少なくとも１つのパラメータを暗号化することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性保護を実行することと、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記少なくとも１つの暗号化されたパラメータを含む、前記完全性保護された登録メッセージを、前記ワイヤレスネットワークに送ることとを含む請求項１記載の方法。
前記ワイヤレスネットワークとのセキュリティ手続きを実行することは、前記ワイヤレスネットワークとの、認証および鍵合意（ＡＫＡ）手続きを実行することを含む請求項１記載の方法。
前記記憶されているＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵（ＣＫ）と、完全性保護のために使用される完全鍵（ＩＫ）と、鍵セット識別子（ＫＳＩ）と、一時的ＵＥ識別子とのうちの少なくとも１つを含む請求項１記載の方法。
前記第１のセッションの終わりに登録解除を実行することと、
前記第１のセッション後に、前記ＵＥの電源を切断することとをさらに含む請求項１記載の方法。
ワイヤレス通信のための装置において、
第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させ、前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用し、前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶し、前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用するように構成されている少なくとも１つのプロセッサを具備する装置。
前記少なくとも１つのプロセッサは、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対して完全性保護を実行し、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記完全性保護された登録メッセージを前記ワイヤレスネットワークに送るように構成されている請求項１０記載の装置。
前記少なくとも１つのプロセッサは、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対する情報を暗号化し、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む登録メッセージを前記ワイヤレスネットワークに送るように構成されている請求項１０記載の装置。
前記少なくとも１つのプロセッサは、前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージに対する情報を暗号化し、前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性保護を実行し、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む、前記完全性保護された前記登録メッセージを、前記ワイヤレスネットワークに送るように構成されている請求項１０記載の装置。
ワイヤレス通信のための装置において、
第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行し、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させる手段と、
前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用する手段と、
前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶する手段と、
前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段とを具備する装置。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段は、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対して完全性保護を実行する手段と、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記完全性保護された登録メッセージを前記ワイヤレスネットワークに送る手段とを備える請求項１４記載の装置。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段は、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、登録メッセージに対する情報を暗号化する手段と、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む登録メッセージを前記ワイヤレスネットワークに送る手段とを備える請求項１４記載の装置。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用する手段は、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、登録メッセージに対する情報を暗号化する手段と、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性保護を実行する手段と、
前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記暗号化された情報を含む、前記完全性保護された前記登録メッセージを、前記ワイヤレスネットワークに送る手段とを備える請求項１４記載の装置。
コンピュータプログラムプロダクトにおいて、
コンピュータ読み取り可能媒体を具備し、
前記コンピュータ読み取り可能媒体は、
少なくとも１つのコンピュータに、第１のセッションに対して、ワイヤレスネットワークとのセキュリティ手続きを実行させ、ユーザ機器（ＵＥ）において、ＵＥセキュリティコンテキストデータを発生させるためのコードと、
前記少なくとも１つのコンピュータに、前記第１のセッション中の、前記ワイヤレスネットワークとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用させるためのコードと、
前記少なくとも１つのコンピュータに、前記第１のセッションの終了のときに、前記ＵＥにおいて、前記ＵＥセキュリティコンテキストデータを記憶させるためのコードと、
前記少なくとも１つのコンピュータに、前記第１のセッションに続く第２のセッションに対して、前記ワイヤレスネットワークへの前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用させるためのコードとを含むコンピュータプログラムプロダクト。
ワイヤレス通信のための方法において、
第１のセッションに対して、ユーザ機器（ＵＥ）とのセキュリティ手続きを実行し、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを取得することと、
前記第１のセッション中の、前記ＵＥとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用することと、
前記第１のセッションの終了のときに、前記ネットワークエンティティにおいて、前記ＵＥセキュリティコンテキストデータを記憶することと、
前記第１のセッションに続く第２のセッションに対して、前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することとを含む方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥにより完全性保護されている少なくとも１つのメッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記少なくとも１つのメッセージに対して完全性チェックを実行することとを含む請求項１９記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥにより完全性保護されている登録メッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性チェックを実行することとを含む請求項１９記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥにより暗号化されている少なくとも１つのメッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記少なくとも１つのメッセージを解読することとを含む請求項１９記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥから登録メッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、前記登録メッセージの少なくとも１つのパラメータを解読することとを含む請求項１９記載の方法。
前記登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用することは、
前記ＵＥから登録メッセージを受信することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、前記登録メッセージの少なくとも１つのパラメータを解読することと、
前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性チェックを実行することとを含む請求項１９記載の方法。
前記ＵＥとのセキュリティ手続きを実行することは、前記ＵＥとの、認証および鍵合意（ＡＫＡ）手続きを実行することを含む請求項１９記載の方法。
前記記憶されているＵＥセキュリティコンテキストデータは、暗号化のために使用される暗号鍵（ＣＫ）と、完全性保護のために使用される完全鍵（ＩＫ）と、鍵セット識別子（ＫＳＩ）と、一時的ＵＥ識別子とのうちの少なくとも１つを含む請求項１９記載の方法。
ワイヤレス通信のための装置において、
第１のセッションに対して、ユーザ機器（ＵＥ）とのセキュリティ手続きを実行し、ネットワークエンティティにおいて、ＵＥセキュリティコンテキストデータを取得し、前記第１のセッション中の、前記ＵＥとのセキュアな通信のために、前記ＵＥセキュリティコンテキストデータを使用し、前記第１のセッションの終了のときに、前記ネットワークエンティティにおいて、前記ＵＥセキュリティコンテキストデータを記憶し、前記第１のセッションに続く第２のセッションに対して、前記ＵＥの登録のために、前記記憶されているＵＥセキュリティコンテキストデータを使用するように構成されている少なくとも１つのプロセッサを具備する装置。
前記少なくとも１つのプロセッサは、前記ＵＥにより完全性保護されている登録メッセージを受信し、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記登録メッセージに対して完全性チェックを実行するように構成されている請求項２７記載の装置。
前記少なくとも１つのプロセッサは、前記ＵＥから、暗号化されている情報を含む登録メッセージを受信し、前記記憶されているＵＥセキュリティコンテキストデータに基づいて、前記登録メッセージ中の前記暗号化されている情報を解読するように構成されている請求項２７記載の装置。
前記少なくとも１つのプロセッサは、前記ＵＥから、暗号化されている情報を含む登録メッセージを受信し、前記記憶されているＵＥセキュリティコンテキストデータ中の暗号鍵に基づいて、前記登録メッセージ中の前記暗号化されている情報を解読し、前記記憶されているＵＥセキュリティコンテキストデータ中の完全鍵に基づいて、前記登録メッセージに対して完全性チェックを実行するように構成されている請求項２７記載の装置。