JP2013529012A - 共用回線交換セキュリティコンテキスト - Google Patents

Abstract

回線交換ドメイン サービスのためのセキュリティ コンテキストの生成または更新がユーザ機器とＭＳＣ／ＶＬＲ（移動通信交換局／ビジタ ロケーション レジスタ）との間で提供される。生成や更新は、モビリティ管理エンティティ（ＭＭＥ：Mobility Management Entity）の発展型ユニバーサル地上無線アクセス ネットワーク（Ｅ−ＵＴＲＡＮ：evolved Universal Terrestrial Radio Access Network）に用いられているセキュリティ コンテキストの回線交換ドメイン ターゲット システムのためのセキュリティ コンテキストへの変換およびＭＳＣ／ＶＬＲへの伝送に基づいている。ユーザ機器がＥ−ＵＴＲＡＮからＧＳＭ ＥＤＧＥ 無線アクセス ネットワークまたはユニバーサル地上無線アクセス ネットワーク（ＧＥＲＡＮ／ＵＴＲＡＮ：GSM EDGE Radio Access Network/Universal Terrestrial Radio Access Network）へと移動する時にユーザ機器のために認証やキーの一致の手順を実行して共用回線交換セキュリティ コンテキストを確立する必要がＭＭＥにはない。
【選択図】図１

Description

以下の説明は無線通信に概ね関連しているが、機密保護管理に特に関連している。

無線通信システムは、音声、データ、映像、その他のような様々な種類の通信内容を提供したり、ユーザがどこにいるのか（例えば、建物の中にいるのかそれとも外にいるのか）やユーザが留まっているのかそれとも（例えば、乗り物に乗っていたり、歩いていたりして）移動しているのかに関係なく情報を伝達したりするために広く展開されている。これらのシステムには、利用可能なシステムリソース（例えば、帯域幅、送信パワー（transmit power））を共有することによって多数のユーザとの通信をサポートすることのできる多元接続システム（multiple-access systems）がある。多元接続システムには、周波数分割多元接続多重分割（ＦＤＭＡ：frequency division multiple access）システム、時分割多元接続（ＴＤＭＡ：time division multiple access）システム、符号分割多元接続（ＣＤＭＡ：code division multiple access）システム、直交周波数分割多元接続（ＯＦＤＭＡ：orthogonal frequency division multiple access）システム、第三世代パートナーシップ プロジェクト（３ＧＰＰ：Third Generation Partnership Project）の長期的高度化（ＬＴＥ：Long Term Evolution）システム、その他が含まれる。

一般に、無線多元接続通信システム（wireless multiple-access communication systems）は多数の移動装置（multiple mobile devices）の通信を同時にサポートしている。個々の移動装置は、順方向および逆方向の両リンク（forward and reverse links）での送信により一台以上の基地局と通信をすることができる。順方向リンク（または下りリンク）とは基地局から移動装置に向かう通信リンクを言う。逆方向リンク（または上りリンク）とは移動装置から基地局に向かう通信リンクを言う。これらの通信リンクは、単数入力単数出力（ＳＩＳＯ：single-input-single-output）システム、複数入力単数出力（ＭＩＳＯ：multiple-input-single-output）システム、複数入力複数出力（ＭＩＭＯ：multiple-input-multiple-output）システムなどにより確立されることができる。また、ピア ツー ピアの無線ネットワーク構成（peer-to-peer wireless network configurations）で移動装置は別の移動装置と（基地局は別の基地局と）通信をすることができる。

直交周波数分割多重（ＯＦＤＭ：orthogonal frequency division multiplex）通信システムでは全システム帯域幅が複数のサブキャリアに効果的に分割される。これらのサブキャリアは周波数サブキャリアチャネル、トーン、周波数ビンとも呼ばれる。ＯＦＤＭシステムでは、伝送しようとしているデータ（例えば、情報ビット）を特定の符号化方式で先ず符号化して符号化されたビットを生成し、これらの符号化されたビットをさらにグループ分けして多重ビットのシンボルにした上で、これらを変調シンボルにマッピングする。個々の変調シンボルは、データ伝送に用いられる特定の変調方式（例えば、Ｍ−ＰＳＫやＭ−ＱＡＭ）により定義されるシグナル コンステレーション（a signal constellation）の点に対応している。各周波数サブキャリアの帯域幅に依存している時間間隔毎に周波数サブキャリアの各々で変調シンボルが伝送される。したがって、システム帯域幅に亘って減衰量が異なることを特徴としている周波数選択フェージング（frequency selective fading）により生じるシンボル間干渉（ＩＳＩ：inter-symbol interference）を除去するためにＯＦＤＭが用いられる。

一般に無線多元接続通信システムは、順方向および逆方向の両リンクでの伝送により一台以上の基地局と通信をしている多数の無線端末の通信を同時にサポートしている。順方向リンク（または下りリンク）とは基地局から端末に向かう通信リンクを言い、逆方向リンク（または上りリンク）とは端末から基地局に向かう通信リンクを言う。この通信リンクは、シングルイン シングルアウト（single-in-single-out）、マルチイン シングルアウト（multiple-in-singlesignal-out）、マルチイン マルチアウト（ＭＩＭＯ）（multiple-in-multiple-out (MIMO)）のいずれかのシステムにより確立される。

ＭＩＭＯシステムは、複数（ＮＴ）本の送信アンテナと複数（ＮＲ）本の受信アンテナとをデータ送信に採用している。ＮＴ本の送信アンテナとＮＲ本の受信アンテナとにより形成されるＭＩＭＯチャネルは空間チャネルとも呼ばれるＮＳ個の独立したチャネルに分解される。一般に、ＮＳ個の独立したチャネルの各々は次元に対応している。ＭＩＭＯシステムは、複数本の送受信アンテナにより生成される付加的な次元数を活用すれば改善された性能（高い処理能力および／またはと大きな信頼性）を提供することができる。ＭＩＭＯシステムは時分割複信（ＴＤＤ：time division duplex）システムおよび周波数分割複信（ＦＤＤ：frequency division duplex）システムをサポートすることができる。ＴＤＤシステムでは、順方向および逆方向の両リンクによる送信が同じ周波数領域で行われるので相反定理により逆方向リンク チャネルから順方向リンク チャネルを推定することができる。これによりアクセス ポイントは、アクセス ポイントで複数本のアンテナを利用することができさえすれば送信ビームフォーミング利得（transmit beam-forming gain）を順方向リンクで引き出すことができる。

様々な態様の基本的な理解が得られるように一件以上の態様の概要を以下に簡単に述べる。以下に示す概要は、考えることのできる全ての態様に関する広範な概観でもなければ、全態様の鍵となる重要な要素を特定するものでもなく、全ての態様またはいずれかの態様の範囲を叙述するものでもない。この概要の唯一の目的は、後に提示する詳細な説明の序幕として一件以上の態様の観念を簡単な形態で提供することである。

一件以上の態様とこれらに対応する開示にしたがって回線交換ドメイン サービスのためのＭＳＣ／ＶＬＲ（移動通信交換局／ビジタ ロケーション レジスタ）（MSC/VLR (Mobile Switching Centre/Visitor Location Register)）とユーザ機器との間のセキュリティ コンテキストの生成や更新との関連で様々な態様を説明する。生成や更新は、モビリティ管理エンティティ（ＭＭＥ：Mobility Management Entity）の発展型ユニバーサル地上無線アクセス ネットワーク（Ｅ−ＵＴＲＡＮ：evolved Universal Terrestrial Radio Access Network）に用いられているセキュリティ コンテキストを回線交換ドメイン ターゲット システムのセキュリティ コンテキストに変換したりＭＳＣ／ＶＬＲに伝送したりすることに基づいている。ユーザ機器がＥ−ＵＴＲＡＮからＧＳＭ（登録商標） ＥＤＧＥ 無線アクセス ネットワークまたはユニバーサル地上無線アクセス ネットワーク（ＧＥＲＡＮ／ＵＴＲＡＮ：GSM EDGE Radio Access Network/Universal Terrestrial Radio Access Network）へと移動する時にはＭＭＥは認証やキーの一致の手順を実行して共用回線交換セキュリティ コンテキストをユーザ機器のために確立する必要がない。

一態様は、共用回線交換ドメイン セキュリティ コンテキストの生成または更新をする方法である。この方法は、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信することおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングすることから成っている。この方法は、回線交換セキュリティ コンテキストをネットワーク ノードに通知することおよび回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝えることからも成っている。

別の態様は、メモリとプロセッサとを備えている無線通信装置に関連している。メモリは、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信することおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングすることに関連した命令を保持する。メモリは、回線交換セキュリティ コンテキストをネットワーク ノードに通知することおよび回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝えることに関連した命令も保持する。プロセッサは、メモリに連結されていてメモリが保持している諸命令を実行するように構成されている。

別の態様は、共用回線交換ドメイン セキュリティ コンテキストの更新または生成をする無線通信装置に関連している。無線通信装置は、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信する手段および現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングする手段を具備している。無線通信装置は、回線交換セキュリティ コンテキストをネットワーク ノードに通知する手段および回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝える手段も具備している。

幾つかの態様では、現存するキー セット識別子か標識の少なくとも一方を回線交換ドメインのために受信する手段が受信する手段に設けられている。幾つかの態様では、アタッチ要求、トラッキング領域更新メッセージ、ルーティング領域更新メッセージのいずれかを受信する手段が受信する手段に設けられている。幾つかの態様では、ロケーション更新受諾メッセージにキー セット識別子が含まれていて、そのようなロケーション更新受諾メッセージをネットワーク ノードから受信する手段が無線通信装置に設けられている。幾つかの態様では、回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信する手段が通知する手段に設けられている。

幾つかの態様ではマッピングする手段が、キー導出関数を用いる手段およびキー導出関数への入力としてＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを選択する手段を具備している。幾つかの態様ではマッピングする手段が、ユーザ機器により生成されるＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮをキー導出関数への入力として入力する手段、キーＣＫおよびＩＫを生成する手段、ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージ内に表示する手段を具備している。

別の態様は、コンピュータ可読媒体から成るコンピュータ プログラム製品に関連している。コンピュータ可読媒体に含まれるのは、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信することをコンピュータに行わせる第一組のコードおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングすることをコンピュータに行わせる第二組のコードである。この他に、回線交換セキュリティ コンテキストをネットワーク ノードに通知することをコンピュータに行わせる第三組のコードおよび回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝えることをコンピュータに行わせる第四組のコードも含まれている。

さらに別の態様は、共用回線交換ドメイン セキュリティ コンテキストの生成または更新をするように構成されている少なくとも一台のプロセッサに関連している。少なくとも一台のプロセッサは、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信する第一モジュールおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングする第二モジュールを具備している。少なくとも一台のプロセッサは、回線交換セキュリティ コンテキストをネットワーク ノードに通知する第三モジュールおよび回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝える第四モジュールも具備している。

以下に詳述されていて特許請求の範囲に特に指摘されている諸要件を以上に述べた目的や関連した目的を達成するためにどの態様も具備している。以下の記述や添付図面には一件以上の態様の特定の例示的な諸特徴が詳しく示されている。しかし、これらの諸特徴は種々様々な態様の諸原理を採用する色々な方法の幾つかを示しているに過ぎない。他の諸利点や新規な諸特徴は以下の詳細な説明を図面と一緒に考慮すれば明らかになる。開示した諸態様は、そのような全ての態様とその均等物を含むことが意図されている。

図１は、回線交換フォールバック セキュリティを一態様にしたがって改善するシステムを例示している。 図２は、発展型パケット システムのＳＧｓによる回線交換フォールバックやショート メッセージ サービスに関する一態様に基づく手順を例示している。 図３は、ＥＰＳのＳＧｓによるＳＭＳによる回線交換フォールバックに関する一態様の複合ＴＡ／ＬＡ手順を例示している。 図４は、一態様に基づいてＳＧｓのセキュリティを強化するフローを例示している。 図５は、一態様に基づいて（３Ｇのような）Ｇｓのセキュリティを強化する典型的なフローを例示している。 図６は、共用回線交換ドメイン セキュリティ コンテキストの生成または更新を一態様にしたがって行う方法を例示している。 図７は、一件以上の開示した態様にしたがってセキュリティ コンテキストの生成または更新を容易にするシステムを例示している。 図８は、回線交換フォールバック手順において共用回線交換ドメイン セキュリティ コンテキストの生成または更新をここに提示した様々な態様にしたがって容易にするシステムを例示している。 図９は、共用回線交換ドメイン セキュリティ コンテキストの更新または生成を一態様にしたがって行う典型的なシステムを例示している。 図１０は、一態様に基づく無線通信システムを例示している。 図１１は、様々な態様に基づく計画的または半計画的な無線通信環境を例示している。

付録Ａは、特定の態様に関連している諸特徴や様々な態様が記載されている記事である。この付録は、この出願の明細書の一部とみなされるべきである。

付録Ｂは、特定の態様に関連している諸特徴や様々な態様が記載されている記事である。この付録は、この出願の明細書の一部とみなされるべきである。

添付図面を参照して様々な態様をこれから説明する。一件以上の態様を完全に理解することができるように以下には説明の目的で特定の詳細が数多く記載されている。しかし、このような詳細がなくても諸態様を実施することができることは明らかである。別の諸例では、これら諸態様の記載を容易にするために公知の構造や装置がブロック図の形式で示されている。

図１を参照して説明する。回線交換フォールバック セキュリティを一態様にしたがって改善するシステム１００が図示されている。システム１００は、回線交換ドメイン サービスのためにユーザ機器（ＵＥ）とＭＳＣ／ＶＬＲ（移動通信交換局／ビジタ ロケーション レジスタ）との間でセキュリティ コンテキストの生成または更新をするように構成されている。システム１００は、ＭＭＥ（モビリティ管理エンティティ）のＥ−ＵＴＲＡＮ（発展型ユニバーサル地上無線アクセス ネットワーク）に用いられているセキュリティ コンテキストを回線交換ドメイン ターゲット システムのセキュリティ コンテキストに変換して、このセキュリティ コンテキストをＭＳＣに転送することができる。

ＩＰマルチメディア サブシステム（ＩＭＳ：IP Multimedia Subsystem）パケット交換（ＰＳ：Packet Switched）音声サービスをサポートしていないＥＰＳ（発展型パケット コア）で音声サービスを受けるためにＵＥは回線交換（ＣＳ：Circuit Switched）フォールバック（ＣＳＦＢ：Circuit Switched Fallback）を実行する。幾つかのＣＳＦＢ手順では、複合ＥＰＳ／ＩＭＳＩアタッチはＴＡ／ＬＡ更新手順を結合することができるがＣＳドメイン サービスに関するＵＥとＭＳＣ／ＶＬＲとの間のセキュリティ コンテキストの生成または更新をしない。したがって、Ｅ−ＵＴＲＡＮからＧＥＲＡＮ／ＵＴＲＡＮへのＣＳＦＢが実行されると、ＭＳＣはＣＳ呼び出し準備（CS call setup）の一部として認証やキーの一致（ＡＫＡ）の手順を実行してＵＥと一緒に共用ＣＳセキュリティ コンテキストを生成しなければならない。ＵＥおよびＣＳドメインが以前のＧＥＲＡＮ／ＵＴＲＡＮ登録またはＣＳドメイン呼び出し（CS domain calls）でＣＳセキュリティ コンテキストをすでに確立しているのでない限りこれは必要である。ＡＫＡ手順によりＣＳＦＢ呼び出し準備がかなり遅延してしまう恐れがある。開示した態様では、ＣＳ呼び出し準備の際にＡＫＡを実行する必要性が緩和するように構成されているので、ＣＳＦＢ方式の呼び出し準備の待ち時間をかなり減少させることができる。

ＭＭＥ１０２のようなノードはＵＥ１０４やＭＳＣ１０６とデータや通信信号を交換する。一台以上のノード、一台以上のＵＥ１０４、一台以上のＭＳＣ１０６がシステム１００にはあるが、簡単にするためにそれぞれを一台だけ例示してある。さらに、図示していないが、別のノードや装置（例えば、ＲＮＣ、ＨＳＳ、その他）がシステム内にあっても構わない。

受信機コンポーネント１０８などで要求１１０をＵＥ１０４から受信して回線交換セキュリティ コンテキストの生成または更新をするようにＭＭＥ１０２は構成されている。要求１１０には、特別の標識（例えば、ＣＳセキュリティ更新標識）や既に存在しているキー セット識別子（ＫＳＩ：Key Set Identifier）がＣＳドメイン（例えば、ＣＳ＿ＫＳＩ）用に含まれていても良い。例えば、「１１１」（または別のストリングやコード）に設定したＫＳＩを用いてセキュリティ コンテキストのないことを示すことができる。幾つかの態様では要求１１０はアタッチ要求で送信される。幾つかの態様では、要求１１０はＴＡＵ要求メッセージで送信される。別の態様では、要求１１０はＲＡＵ要求メッセージで送信される。

要求１１０の受信とほぼ同時にＭＭＥ１０２のマッピング コンポーネント１１２はＥ−ＵＴＲＡＮ／ＥＰＳが用いている現在のセキュリティ コンテキストにアクセスして現在のセキュリティ コンテキストをＣＳセキュリティ コンテキストにマッピングする。幾つかの態様では、マッピング コンポーネント１１２はＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤを入力パラメータとして用いてキー導出関数（ＫＤＦ）を使用する。
生成されたＣＳセキュリティ コンテキスト１１６は（送信機コンポーネント１１４などにより）送信される。幾つかの態様では、生成されたＣＳセキュリティ コンテキストはロケーション更新要求メッセージと一緒にＭＳＣ／ＶＬＲに伝達される。

ＭＳＣ１０６はＣＳセキュリティ コンテキスト１１６を（受信機モジュール１１８などで）受諾する。割り当てモジュール１２０は新しいＣＳ＿ＫＳＩ１２２を割り当てるように構成されている。新しいＣＳ＿ＫＳＩ１２２１２は、（送信モジュール１２４などにより）ＭＭＥ１０２に伝達される。新しいＣＳ＿ＫＳＩ１２２１２は、ロケーション更新受諾メッセージと実質的に同じ時間に送信される。

新しいＣＳ＿ＫＳＩ１２２１２の受信とほぼ同時にＭＭＥ１０２は（送信コンポーネント１１４などにより）新しいＣＳ＿ＫＳＩ１２２１２をＵＥ１０４に伝達する。新しいＣＳ＿ＫＳＩ１２２１２は、アタッチ受諾メッセージ、ＴＡＵ受諾メッセージ、ＲＡＵ受諾メッセージのいずれかでＵＥ１０４に伝達される。

ＣＳ＿ＫＳＩの受信後にＵＥ１０４はＭＭＥ１０２によるＣＳセキュリティ コンテキストの導出と類似した方法でＣＳセキュリティ コンテキストの導出をする。ＵＥ１０４は、パラメータＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤをＫＤＦへの入力として使用することができる。アタッチまたはＴＡＵ受諾メッセージと一緒に受信したＣＳ−ＫＳＩはマッピングされたＣＳセキュリティ コンテキストの識別子として働く。

ＣＳフォールバック手順でＵＥ１０４がＥ−ＵＴＲＡＮからＧＥＲＡＮ／ＵＴＲＡＮに移動する場合には、ＡＫＡ手順を実行して共用ＣＳセキュリティ コンテキストをＵＥ１０４のために準備する必要がＭＭＥ１０２にはない。

上述のことは、ＳＧＳＮとＭＳＣ／ＶＬＲとの間でＧｓインターフェースを採用する際に複合ＧＰＲＳ／ＩＭＳＩアタッチ／ＲＡＵ手順に同じような方法で適用することができる。開示した諸態様ではＡＫＡ手順はＣＳドメインに保管されている。ＧＰＲＳ／ＩＭＳＩアタッチ／ＲＡＵでは、ＧＥＲＡＮ／ＵＴＲＡＮ ＰＳセキュリティ コンテキストからＣＳセキュリティ コンテキストへのマッピングが当然行われる。上で述べた手順とは対照的にＵＥは臨時ＮＯＮＣＥ＿ＵＥ（a nonce NONCE_UE）を生成して、それを旧式のＣＳ＿ＫＳＩと一緒にアタッチまたはＲＡＵ要求メッセージに組み込んで生成されるキーの新鮮さを保証しなければならない。キーＣＫおよびＩＫを生成する際にＳＧＳＮは臨時ＮＯＮＣＥ＿ＳＧＳＮを生成してＮＯＮＣＥ＿ＵＥとＮＯＮＣＥ＿ＳＧＳＮの両者をＫＤＦへの入力として使用しなければならない。そしてＮＯＮＣＥ＿ＳＧＳＮは、ＵＥに送られるアタッチまたはＲＡＵ受諾メッセージの中で新しいＣＳ＿ＫＳＩと一緒に表示される。

システム１００は、ＭＭＥ１０２に連結されていて機能するメモリ１２６を具備している。メモリ１２６は、ＭＭＥ１０２の外部にあっても良いし、ＭＭＥ１０２の内部にあっても良い。メモリ１２６は、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信することおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングすること、回線交換セキュリティ コンテキストをネットワーク ノードに通知すること、回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝えることに関連した諸命令を保持する。

幾つかの態様では受信に関連した諸命令には、回線交換セキュリティ更新標識である標識または現存するキー セット識別子の少なくとも一方を回線交換ドメインのために受信することに関連した諸命令が含まれている。幾つかの態様では、アタッチ要求、トラッキング領域更新メッセージ、ルーティング領域更新メッセージのいずれかを受信することに関連した諸命令が受信に関連した諸命令に含まれている。

幾つかの態様では、ロケーション更新受諾メッセージにキー セット識別子が含まれていて、そのようなロケーション更新受諾メッセージをネットワーク ノードから受信することに関連した諸命令をメモリがさらに保持している。幾つかの態様では、回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信することに関連している諸命令が通知に関連している諸命令に含まれている。
幾つかの態様ではメモリが、キー導出関数を用いること、およびＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つをキー導出関数への入力として選択することに関連している諸命令を保持している。幾つかの態様ではメモリが、ユーザ機器により生成されるＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力すること、キーＣＫおよびＩＫを生成すること、ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージ内に表示することに関連している諸命令を保持している。

システムの装置相互の通信を制御するセキュリティ コンテキスト管理に関連しているプロトコルをメモリ１２６が格納しているので、システム１００は格納されているプロトコルやアルゴリズムを用いて無線ネットワークでの通信をここに説明するように改善することができる。ここに記載したデータ ストア（例えば、メモリ）コンポーネントは揮発性メモリまたは不揮発性メモリのどちらでも良く、揮発性および不揮発性のどちらのメモリもデータ ストア コンポーネントに含まれることを認識されたい。限定ではなく実例として不揮発性メモリには、読み出し専用メモリ（ＲＯＭ）、プログラム可能なＲＯＭ（ＰＲＯＭ）、電気的にプログラム可能なＲＯＭ（ＥＰＲＯＭ）、電気的に消去可能なＰＲＯＭ（ＥＥＰＲＯＭ）、フラッシュ メモリが含まれる。揮発性メモリには、外部のキャッシュメモリとして機能するランダム アクセス メモリ（ＲＡＭ）が含まれる。限定ではなく実例としてＲＡＭは、同期ラム（ＳＲＡＭ：synchronous RAM）、ダイナミックラム（ＤＲＡＭ：dynamic RAM）、同期ＤＲＡＭ（ＳＤＲＡＭ）、データ転送速度が２倍のＳＤＲＡＭ（ＤＤＲ ＳＤＲＡＭ：double data rate SDRAM）、強化ＳＤＲＡＭ（ＥＳＤＲＡＭ：enhanced SDRAM）、同期リンクＤＲＡＭ（ＳＬＤＲＡＭ：Synchlink DRAM）、ダイレクト ラムバスＲＡＭ（ＤＲＲＡＭ（登録商標）：direct Rambus RAM）のように様々な形態で入手可能である。ここに開示しているメモリにはこれらやその他の適切な種類のメモリが含まれることが意図されているが、これらに限定される訳ではない。

通信ネットワークのセキュリティ コンテキストに関連している情報の解析を容易にするために少なくとも一台のプロセッサ１２８がＭＭＥ１０２（やメモリ１２６）に機能的に連結されている。プロセッサ１２８は、ＭＭＥ１０２が受信する情報の解析や生成をする専用のプロセッサでも良いし、システム１００の１個以上のコンポーネントを制御するプロセッサでも良いし、ＭＭＥ１０２が受信した情報の解析と生成の両者を行うと共にシステム１００の１個以上のコンポーネントを制御するプロセッサでも良い。

幾つかの態様では、共用回線交換ドメイン セキュリティ コンテキストの生成または更新をするようにプロセッサ１２８は構成されている。プロセッサ１２８は、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信する第一モジュールおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングする第二モジュールを具備している。この他にも、回線交換セキュリティ コンテキストをネットワーク ノードに通知する第三モジュールおよび回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝える第四モジュールを具備している。

幾つかの態様では少なくとも一台のプロセッサが、キー導出関数を用いる第五モジュールおよびキー導出関数への入力としてＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを選択する第六モジュールを具備している。

別の態様では、少なくとも一台のプロセッサがＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力する第五モジュールを具備している。ここで、ＮＯＮＣＥ＿ＵＥはユーザ機器により生成される。この他にも、キーＣＫおよびＩＫを生成する第六モジュールやＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージの中で表示する第七モジュールを具備している。

幾つかの態様では、メモリおよびプロセッサがＵＥ１０４やＭＳＣ１０６に機能的に取り付けられている。

ここに提示して説明する典型的な諸システムを考慮しながら開示内容にしたがって実施する諸方法は様々なフローチャートを参照することでより良く理解することができる。説明を簡単にするために方法を一連のブロックとして示して記述しているが、幾つかのブロックは別の順序で生じても構わないし、ここに描写したり記述したりしている別のブロックと実質的に同時に生じても構わないので、特許を請求している内容はブロックの数や順序により限定されないことを理解し認識されたい。さらに、ここに記載した方法を実行するには例示したブロックがすべて必要な訳でもない。ブロックに関連している機能はソフトウェア、ハードウェア、両者の組み合わせ、その他の適切な手段（例えば、装置、システム、プロセス、コンポーネント）のいずれかとして実現することができることを認識されたい。また、この明細書全体に亘って開示されているどの方法も製品に格納して様々な装置に移送したり転送したりすることが容易にできることをさらに認識されたい。あるいは、例えば、状態図のように相互に関連し合っている一連の状態やイベントとして方法を表すことができることをこの技術分野で通常の知識を有するものであれば理解し認識するはずである。

図２は、発展型パケット システムのＳＧｓによる回線交換フォールバックやショート メッセージ サービスに関する一態様に基づく手順２００を例示している。手順２００は、複合ＧＰＲＳ／ＩＭＳＩ（一般パケット無線サービスまたは国際移動体加入者識別（General Packet Radio Service/International Mobile Subscriber Identity））に基づいている。ＵＥ２０２（ユーザ機器）、ＭＭＥ２０４（モビリティ管理エンティティ（Mobility Management Entity））、ＭＳＣ／ＶＬＲ２０６（移動通信交換局またはビジタ ロケーション レジスタ（Mobile Switching Centre/Visitor Location Register））、ＨＳＳ２０８（ホーム加入者サーバ（Home Subscriber Server））がブロックで概略的に示されている。

ＵＥ２０２が、アタッチ要求２１０を送信してアタッチ手順を開始する。幾つかの態様ではアタッチ要求２１０は、アタッチ タイプと移動局クラスマーク２（Attach Type and Mobile Station Classmark 2）、ＣＳ［回線交換］セキュリティ更新標識、ＣＳ＿ＫＳＩ［回線交換＿キー セット識別子（Circuit Switched_Key Set Identifier）］メッセージを含めてＴＳ ２３．４０１［２］に指定されているパラメータに基づいてＭＭＥ２０４に送信される。アタッチ タイプは、複合ＥＰＳ／ＩＭＳＩ（発展型パケットシステムまたは国際移動体加入者識別（Evolved Packet System/International Mobile Subscriber Identity））アタッチをＵＥ２０２が要求していることを示し、ＳＧｓによるＣＳフォールバックやＳＭＳ（ショート メッセージ サービス）を使用することが可能でありそのように構成されているＵＥ２０２であることをネットワークに通知する。ＵＥ２０２がＳＭＳサービスを必要としていてもＣＳＦＢ（回線交換フォールバック（Circuit Switched Fallback））を必要としていない場合には、ＵＥ２０２は「ＳＭＳのみ（SMS-only）」の表示を複合ＥＰＳ／ＩＭＳＩアタッチ要求に含めなければならない。第５．４．４節参照。ＣＳセキュリティ更新標識は、ＵＥ２０２がＣＳセキュリティ コンテキストの更新または生成をしたがっていることを表示する。ＣＳ＿ＫＳＩは、ＵＥ２０２が現在格納しているＣＳセキュリティ コンテキストのＫＳＩである。

２１２でＥＰＳアタッチ手順がＴＳ ２３．４０１［２］に指定されているようにして実施される。アタッチ要求メッセージに複合ＥＰＳ／ＩＭＳＩアタッチをＵＥ２０２が要求していることを示すアタッチ タイプが含まれている場合にはＶＬＲ（ビジタ ロケーション レジスタ）はＴＳ ２３．０６０［３］の複合ＧＰＲＳ／ＩＭＳＩアタッチ手順にしたがって更新される。ＭＭＥ２０４はＬＡＩ（ロケーション領域識別（Location Area Identity））をＵＥ２０２に割り当てる。

ＭＭＥ２０４は、ＴＳ ２３．２３６［２３］に定義されているＩＭＳＩハッシュ関数および割り当てられたＬＡＩに基づいてＶＬＲ番号２１４を導き出す。ＭＭＥ２０４は、［ＥＰＳアタッチ手順の最中に］ＨＳＳから加入者データを受信すると新しいＭＳＣ／ＶＬＲ２０６に向かうロケーション更新手順を開始する。この動作によりＭＳ（移動局）にはＥＰＳアタッチ（EPS-attached）がＶＬＲで付けられる。

ＭＭＥ２０４は、ロケーション更新要求２１６（新しいＬＡＩ、ＩＭＳＩ、ＭＭＥ名、ロケーション更新タイプ、ＣＫ、ＩＫ、ＣＳ＿ＫＳＩ）メッセージをＶＬＲに送信する。ＭＭＥ名はＦＱＤＮストリングである。ＣＳセキュリティ更新標識を受信すると、Ｋ_ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮを入力とするＥＰＳセキュリティ コンテキストからマッピングされたＣＫ、ＩＫをＭＭＥ２０４はＶＬＲに送信する。

ＶＬＲは、ＭＭＥ名を格納することによりＭＭＥ２０４との結合を生成する（ＳＧｓ結合（SGs association）２１８を生成する）。ロケーション更新要求２１６でＣＫ、ＩＫが受信され、しかも新しいセキュリティ コンテキストを使用することをＶＬＲが希望している場合には、ＶＬＲはＣＳセキュリティ コンテキストをＵＥのために生成するか更新するかしてＫＳＩに新しいキー セットを割り当てる。

ＶＬＲはロケーション更新手順をＣＳドメイン２２０で実行する。ＶＬＲはＭＭＥ２０４にロケーション更新受諾２２２（ＶＬＲ、ＴＭＳＩ、ＣＳ＿ＫＳＩ）で応答する。

ＴＳ ２３．４０１［２］に指定されているように工程１７から工程２６を実行することによりＥＰＳアタッチ手順が２２４で完了する。ＴＳ ２３．４１０［２］に指定されているようにアタッチ受諾メッセージには次のパラメータ、すなわち、先の工程３で割り当てられたＶＬＲ ＴＭＳＩおよびＬＡＩと、ＭＭＥがＶＬＲから受信した場合にはＣＳ＿ＫＳＩとが含まれている。ＬＡＩおよびＶＬＲ ＴＭＳＩの存在はＣＳドメインへのアタッチが成功であることを示している。

複合ＥＰＳ／ＩＭＳＩアタッチ要求を「ＳＭＳのみ」の表示なしでＵＥ２０２が要求していて、しかもネットワークがＳＧｓによるＳＭＳしかサポートしていない場合には、ネットワークはＩＭＳＩアタッチを実行し、ＭＭＥはＩＭＳＩアタッチが「ＳＭＳのみ」用であることをアタッチ受諾メッセージ内に表示する。ネットワークが「ＳＭＳのみ」の制限なしで複合ＥＰＳ／ＩＭＳＩアタッチを受諾すると、ネットワークは「ＣＳＦＢは好ましくない」旨の表示をＵＥに供給する。

「ＳＭＳのみ」の表示の複合ＥＰＳ／ＩＭＳＩアタッチ要求をＵＥが要求していて、しかもネットワークがＳＧｓによるＳＭＳしかサポートしていないかＳＧｓによるＣＳＦＢとＳＭＳとをサポートしているかのいずれかの場合には、ネットワークはＩＭＳＩアタッチを実行し、ＭＭＥはＩＭＳＩアタッチが「ＳＭＳのみ」用であることをアタッチ受諾メッセージ内に表示する。

例えば、ローミング契約に基づいて局所的に構成される管理者の方針に基づいてネットワークが「ＳＭＳのみ」または「ＣＳＦＢは好ましくない」の表示を供給する。そのような表示を受信したＵＥの挙動はＴＳ ２３．２２１［２６］に記載されている。

ＣＳ＿ＫＳＩを受信すると、ＵＥはＭＭＥが行ったマッピングに類似したマッピングによりＣＫ、ＩＫを導き出してローカルＣＳセキュリティ コンテキストを生成または更新する。

注意： ＣＳドメインへのアタッチが失敗した場合は、データ サービスよりも音声サービスを優先させることをユーザが選好していて、しかも、ＩＭＳ音声サービスを使用できるように構成されていないかＩＭＳ音声サービスを使用することがサポートされていないかのいずれかのＵＥによるＣＳサービスへの到達可能性を考慮した説明が第３段階の仕様書にある。

図３は、ＥＰＳのＳＧｓによるＳＭＳによる回線交換フォールバックに関する一態様の複合ＴＡ／ＬＡ手順３００を例示している。この手順は、ＴＳ ２３．０６０［３］に指定されている複合ＲＡ／ＬＡ更新手順と一緒に使用することができる。ＵＥ３０２（ユーザ機器）、新ＭＭＥ３０４（モビリティ管理エンティティ（Mobility Management Entity））、旧ＭＭＥ３０６、ＭＳＣ／ＶＬＲ３０８（移動通信交換局またはビジタ ロケーション レジスタ（Mobile Switching Centre/Visitor Location Register））、ＨＳＳ３１０（ホーム加入者サーバ（Home Subscriber Server））がブロックで概略的に示されている。

ＵＥ３０２は、現在のＴＡＩがネットワークに登録されているＵＥまたはＵＥのＴＩＮが再選択の際にＴＡＵの必要性をＥＵＴＲＡＮに表示するＴＡＩｓのリストに載っていないことを発見して新しいＴＡへの切り替えを検出する。ＳＧｓ結合の再確立をするために複合ＴＡ／ＬＡ更新手続手順も実行される。このようにしてＵＥはＴＡＵの実行を３１２で決定する。

ＵＥ３０２は、ＴＡＵ要求３１４（ＴＳ ２３．４０１［２］に指定されているパラメータで更新タイプや移動局クラスマーク２を含む）メッセージをＭＭＥ３０４に送信してＴＡＵ手順を開始する。更新タイプは、複合トラッキング領域もしくはロケーション領域の更新要求またはＩＭＳＩアタッチ要求のある複合トラッキング領域もしくはロケーション領域の更新要求であることを示す。ＵＥがＳＭＳサービスを必要としていてもＣＳＦＢを必要としていない場合には、ＵＥは標識「ＳＭＳのみ」を複合ＴＡ／ＬＡ更新手順の中に含めなければならない。第５．４．４節を参照すること。ＵＥがＣＳセキュリティ コンテキストの更新または生成を希望している場合には、ＣＳセキュリティ更新標識および現存しているＣＳ＿ＫＳＩをＴＡＵ要求登録メッセージに含めなければならない。ＣＳ＿ＫＳＩは、ＵＥが現在格納しているＣＳセキュリティ コンテキストのＫＳＩである。

３１６で、ＥＰＳ ＴＡＵ手順の工程４から工程１９がＴＳ ２３．４０１［２］に指定されているように実行される。

ＭＭコンテキスト内に関連ＶＬＲがある場合には、そのＶＬＲも更新する必要がある。ＭＭＥはＬＡＩをＵＥに割り当てる。結合が確立されなければならないかＬＡが変わるかすると、新しいＭＭＥはロケーション領域更新要求３１８（新しいＬＡＩ、ＩＭＳＩ、ＭＭＥ名、ロケーション領域更新型、ＣＫ、ＩＫ、ＣＳ＿ＫＳＩ）メッセージをＶＬＲに送信する。ＭＭＥは対応するＶＬＲ番号を確定したＬＡＩから検索する。多数のＭＳＣ／ＶＬＲｓがこのＬＡＩをサービスすると、ＴＳ ２３．２３６［２３］に定義されているようにＩＭＳＩハッシュ関数を用いてＬＡＩのＶＬＲ番号が検索される。ロケーション領域更新型は正規のロケーション更新を表示する。ＭＭＥ名はＦＱＤＮストリングである。ＣＳセキュリティ更新標識を受信すると、Ｋ_ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮを入力としてＥＰＳセキュリティ コンテキストからマッピングされたＣＫ、ＩＫをＭＭＥ２０４はＶＬＲに送信する。ＶＬＲがこの新しいＣＳセキュリティ コンテキストを使用することを希望する場合にはＶＬＲはＵＥのためにＣＳセキュリティ コンテキストの生成または更新をしてＣＳ＿ＫＳＩを新しいキー セットに割り当てる。

ＶＬＲはロケーション更新手順をＣＳドメイン３２０で実行する。ＶＬＲは、ロケーション更新受諾３２２（ＶＬＲ、ＴＭＳＩ、ＣＳ＿ＫＳＩ）でＭＭＥに応答する。

ＭＭＥ３０４がＴＡＵ受諾３２４（ＴＳ ２３．４０１［２］に指定されているパラメータ、ＬＡＩ、ＶＬＲ ＴＭＳＩ、ＣＳ＿ＫＳＩ）メッセージをＵＥ３０２に送信する。ＶＬＲ ＴＭＳＩはＶＬＲが変更していない場合には任意である。ＬＡＩは上述の通りに決まる。ＬＡＩの存在は、ＵＥがＩＭＳＩアタッチであることをＵＥに示す。工程６でＭＭＥがＶＬＲからそれを受信すると、ＣＳ＿ＫＳＩが含まれている。複合ＴＡ／ＬＡ更新要求を「ＳＭＳのみ」の表示なしでＵＥが要求していて、しかもネットワークがＳＧｓによるＳＭＳしかサポートしていない場合には、ネットワークはＩＭＳＩアタッチを実行し、ＭＭＥはＩＭＳＩアタッチが「ＳＭＳのみ」用であることをＴＡＵ受諾メッセージ内に表示する。

複合ＴＡ／ＬＡ更新（またはＩＭＳＩアタッチによる複合ＴＡ／ＬＡ更新）を「ＳＭＳのみ」の表示なしでＵＥが要求していて、しかも、ネットワークがＳＧｓによるＳＭＳだけしかサポートしていない場合には、ネットワークは複合ＴＡ／ＬＡ更新手順を実行しなければならず、ＭＭＥは「ＳＭＳのみ」をＴＡＵ受諾メッセージ内に表示しなければならない。しかし、ネットワークがＣＳＦＢおよびＳＧｓによるＳＭＳをサポートしていて、しかも、複合ＴＡ／ＬＡ更新手順を受諾しているけれども、「ＳＭＳのみ」の表示がない場合には、「ＣＳＦＢは好ましくない」の表示をＭＭＥはＵＥに提供する。

複合ＴＡ／ＬＡ更新要求（またはＩＭＳＩアタッチのある複合ＴＡ／ＬＡ更新）を「ＳＭＳのみ」の表示ありでＵＥが要求していて、しかもネットワークがＳＧｓによるＳＭＳしかサポートしていないかＣＳＦＢとＳＧｓによるＳＭＳとをサポートしている場合には、ネットワークは複合ＴＡ／ＬＡ更新手順を実行し、ＭＭＥはＴＡ／ＬＡ更新手順が「ＳＭＳのみ」用であることをＴＡＵ受諾メッセージ内に表示する。

例えば、ローミング契約にしたがって局地的に構成される管理者の方針に基づいてネットワークが標識「ＳＭＳのみ」または「ＣＳＦＢは好ましくない」を提供する。

そのような標識を受信したＵＥの挙動はＴＳ ２３．２２１［２６］に記載されている。ＣＳ＿ＫＳＩを受信すると、ＵＥはＭＭＥが工程４で行ったマッピングに類似したマッピングによりＣＫ、ＩＫを導き出してローカルＣＳセキュリティ コンテキストを生成または更新する。

ＵＥは、ＴＡＵ手順のためにＴＳ ２３．４０１［２］に指定されているＴＡＵ完了メッセージ３２６を送信する。

図４を参照する。図示されているのは一態様に基づいてＳＧｓのセキュリティを強化するフロー４００である。ＵＥ４０２（ユーザ機器）、ｅＮＢ４０４（進化したノードＢ（Evolved Node B））、ＭＭＥ４０６（モビリティ管理エンティティ（Mobility Management Entity））、ＭＳＣ／ＶＬＲ４０８（移動通信交換局またはビジタ ロケーション レジスタ（Mobile Switching Centre/Visitor Location Register））、ＨＳＳ４１０（ホーム加入者サーバ（Home Subscriber Server））がブロックで概略的に示されている。

セキュリティ コンテキストを生成したり更新したりするには４１２でＣＳセキュリティ コンテキストの生成または更新をＵＥ４０２が求めていることをＵＥ４０２はＭＭＥ４０６に通知しなければならない。ＵＥ４０２からの情報は、複合ＥＰＳ／ＩＭＳＩアタッチまたは複合ＴＡ／ＬＡ更新手順（２３．４０１２に定義されている複合アタッチ／ＴＡＵ手順のロケーション更新前の手順）のアタッチ要求またはＴＡＵ要求メッセージで送信される。幾つかの態様では、例えば、特別の標識（例えば、「ＣＳセキュリティ更新標識」やＣＳドメインのための任意の既に存在しているキー セット識別子（ＫＳＩ）（「ＣＳ＿ＫＳＩ」と示される））と実質的に同じ時に情報が送信される。例えば、「１１１」のＣＳ＿ＫＳＩ設定を用いて有効なセキュリティ コンテキストが現在のところ存在していない旨を示す。しかし、幾つかの態様では、別のＣＳ＿ＫＳＩが用いられ、しかも、開示したどの態様も「１１１」に限定されない。

ＭＭＥ４０８は、ＣＳセキュリティ コンテキストの生成または更新の表示のあるアタッチまたはＴＡＵの要求をＵＥ４０２から受信すると、Ｋ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤを入力パラメータとするキー導出関数（ＫＤＦ：Key Derivation Function）によりＥ−ＵＴＲＡＮまたはＥＰＳで用いられている現在のセキュリティ コンテキストをＣＳセキュリティ コンテキストにマッピングする。生成されたＣＳセキュリティ コンテキストが４１４でＳＧｓインターフェースによりロケーション更新要求メッセージと一緒にＭＳＣ／ＶＬＲ４０８に送信される。

ＭＳＣ／ＶＬＲ４０８はＣＳセキュリティ コンテキストを受諾して新しいＣＳ＿ＫＳＩを割り当てる。４１６では新しいＣＳ＿ＫＳＩがロケーション更新受諾メッセージでＭＭＥ４０６に返送される。

４１８ではＭＭＥ４０６がアタッチまたはＴＡＵ受諾メッセージでＵＥ４０２の新しいＣＳ＿ＫＳＩをＵＥ４０２に返送する。ＣＳ＿ＫＳＩの受信後にＵＥ４０２はＭＭＥと同じようにパラメータＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤをＫＤＦの入力として用いてＣＳセキュリティ コンテキストを導き出す。アタッチまたはＴＡＵ受諾メッセージと一緒に受信したＣＳ＿−ＫＳＩはマッピングされたＣＳセキュリティ コンテキストの識別子として働く。ＣＳフォールバック手順によりＵＥがＥ−ＵＴＲＡＮからＧＥＲＡＮ／ＵＴＲＡＮに移動すると、ＵＥのためにＡＫＡ手順を実行して共用ＣＳセキュリティ コンテキストの準備をする必要がＭＭＥにはない。

図５は、一態様に基づいて（３Ｇのような）Ｇｓのセキュリティを強化する典型的なフロー５００を例示している。ＵＥ４０２（ユーザ機器）、ＲＮＣ４０４（無線ネットワークコントローラ（Radio Network Controller））、ＳＧＳＮ４０６（サービングＧＰＲＳサポート ノード（Serving GPRS Support Node））、ＭＳＣ／ＶＬＲ４０８（移動通信交換局またはビジタ ロケーション レジスタ（Mobile Switching Centre/Visitor Location Register））、ＨＳＳ４１０（ホーム加入者サーバ（Home Subscriber Server））がブロックで概略的に示されている。

フロー５００は図４のフロー４００に類似している。ＳＧＳＮとＭＳＣ／ＶＬＲとの間でＧｓインターフェースを採用する際にフロー５００を複合ＧＰＲＳ／ＩＭＳＩアタッチ／ＲＡＵ手順に適用することができる。フロー５００はＣＳドメインにおけるＡＫＡ手順の必要性を緩和させる。ＧＰＲＳ／ＩＭＳＩアタッチ／ＲＡＵでは、ＧＥＲＡＮ／ＵＴＲＡＮ ＰＳセキュリティ コンテキストからＣＳセキュリティ コンテキストへのマッピングが当然行われる。フロー４００とは対照的にフロー５００では生成されるキーの新鮮さを保証するためにＵＥ５０２は臨時ＮＯＮＣＥ＿ＵＥ（a nonce NONCE_UE）を生成して、それを旧式のＣＳ＿ＫＳＩと一緒にアタッチまたはＲＡＵ要求メッセージに組み込まなければならない。キーＣＫおよびＩＫを生成する際にＳＧＳＮは臨時ＮＯＮＣＥ＿ＳＧＳＮを生成してＮＯＮＣＥ＿ＵＥとＮＯＮＣＥ＿ＳＧＳＮの両者をＫＤＦへの入力として使用しなければならない。そしてＮＯＮＣＥ＿ＳＧＳＮは、ＵＥ５０２に送られるアタッチまたはＲＡＵ受諾メッセージの中で新しいＣＳ＿ＫＳＩと一緒に表示される。

セキュリティ コンテキスト生成したり更新したりするにはＣＳセキュリティ コンテキストの生成または更新をＵＥ５０２が求めていることをＵＥ５０２は５１２でＭＭＥ５０６に通知しなければならない。ＵＥ５０２からの情報はアタッチ要求またはＲＡＵ要求メッセージで送信される。２３．０６０に定義されている複合アタッチ／ＴＡＵ手順のロケーション更新前の手順。幾つかの態様では、例えば、ＫＳＩすなわち「旧ＣＳ＿ＫＳＩ」および「ＣＳセキュリティ更新標識」すなわちＮＯＮＣＥ＿ＵＥの両者または一方と実質的に同時に情報が送信される。

ＭＭＥ５０８は、ＣＳセキュリティ コンテキストの生成または更新の表示のあるアタッチまたはＲＡＵの要求をＵＥ５０２から受信すると、Ｋ＿ＡＳＭＥ、ＮＯＮＣＥ＿ＵＥ、ＮＯＮＣＥ＿ＳＧＳＮを入力パラメータとするキー導出関数（ＫＤＦ：Key Derivation Function）によりＥ−ＵＴＲＡＮまたはＥＰＳで用いられている現在のセキュリティ コンテキストをＣＳセキュリティ コンテキストにマッピングする。生成されたＣＳセキュリティ コンテキストが５１４でロケーション更新要求メッセージ（ＣＫ、ＩＫ、旧ＣＳ＿ＫＳＩ）と一緒にＭＳＣ／ＶＬＲ５０８に送信される。

ＭＳＣ／ＶＬＲ５０８はＣＳセキュリティ コンテキストを受諾して新しいＣＳ＿ＫＳＩを割り当てる。６１６では新しいＣＳ＿ＫＳＩがロケーション更新受諾メッセージでＭＭＥ５０６に返送される。

４１８ではＭＭＥ５０６はアタッチまたはＲＡＵ受諾メッセージ（新しいＣＳ＿ＫＳＩ、ＮＯＮＣＥ＿ＳＧＳＮ、ＴＭＳＩ、その他）で新しいＣＳ＿ＫＳＩをＵＥ５０２に返送する。ＣＳ＿ＫＳＩの受信後にＵＥ５０２はＭＭＥと同じようにパラメータＫ＿ＡＳＭＥ、ＮＯＮＣＥ＿ＵＥ、ＣＯＵＮＴ、ＮＯＮＣＥ＿ＳＧＳＮをＫＤＦの入力として用いてＣＳセキュリティ コンテキストを導き出す。幾つかの態様では２Ｇ手順がフロー５００と実質的に同じである。

図６を参照する。例示されているのは、共用回線交換ドメイン セキュリティ コンテキストの生成または更新を一態様にしたがって行う方法６００である。方法６００が開始されると６０２で回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信する。幾つかの態様では、現存するキー セット識別子か標識の少なくとも一方を回線交換ドメインのために受信することが先の受信することに含まれている。標識は、回線交換セキュリティ更新標識であることがある。幾つかの態様では、回線交換セキュリティ更新標識は１１１に設定される。幾つかの態様では、アタッチ要求、トラッキング領域更新メッセージ、ルーティング領域更新メッセージのいずれかを受信することが先の受信することに含まれている。

６０４で、現在のセキュリティ コンテキストが回線交換セキュリティ コンテキストにマッピングされる。幾つかの態様では、キー導出関数を用いることや、キー導出関数への入力としてＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを選択することがマッピングに含まれている。幾つかの態様では、ユーザ機器により生成されるＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力すること、キーＣＫおよびＩＫを生成すること、ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージ内に表示することが先のマッピングに含まれている。

回線交換セキュリティ コンテキストが６０６でネットワーク ノードに通知される。ネットワーク ノードは移動通信交換局で構わない。この通知には、回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信することが含まれている。６０８で、キー セット識別子がユーザ機器に伝達される。キー セット識別子は回線交換セキュリティ コンテキストに割り当てられている。幾つかの態様では、ロケーション更新受諾メッセージにキー セット識別子が含まれている下でロケーション更新受諾メッセージをネットワーク ノードから受信することが方法６００に含まれている。
幾つかの態様ではユーザ機器が、キー導出関数の一つ以上のパラメータとしてパラメータＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤを用いて回線交換セキュリティ コンテキストを導き出す。

幾つかの態様では、様々なフロー、手順、方法の種々様々な態様を実行させる諸コードを備えているコンピュータ可読媒体がコンピュータ プログラム製品に含まれている。コンピュータ可読媒体は、回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信することをコンピュータに行わせる第一組のコードおよび現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングすることをコンピュータに行わせる第二組のコードを備えている。この他に、回線交換セキュリティ コンテキストをネットワーク ノードに通知することをコンピュータに行わせる第三組のコードおよび回線交換セキュリティ コンテキストに割り当てられているキー セット識別子をユーザ機器に伝えることをコンピュータに行わせる第四組のコードも含まれている。幾つかの態様では、現存するキー セット識別子か標識の少なくとも一方を回線交換ドメインのために受信するための一組のコードが第一組のコードに含まれている。幾つかの態様では、アタッチ要求、トラッキング領域更新メッセージ、ルーティング領域更新メッセージのいずれかを受信するための一組のコードが第一組のコードに含まれている。

複合化されているアタッチまたはＴＡＵではＭＳＣがＭＭＥによるＵＥの認証を信用している。したがって、ＵＥがＥ−ＵＴＲＡＮに在圏している場合にはＵＥのＣＳセキュリティ コンテキストを確立する必要がない。ＵＥとＭＳＣとが共用セキュリティ コンテキストを有していない場合にＵＥがＣＳＦＢのためにＧＥＲＡＮ／ＵＴＲＡＮに移動するとＭＳＣはＡＫＡ手順を実行してＵＥのためにＣＳセキュリティ コンテキストを確立しなければならない。ＡＫＡ手順はＣＳＦＢの待ち時間を著しく増大させてしまう。

以前に在圏していたＧＥＲＡＮ／ＵＴＲＡＮから獲得したＣＳセキュリティ コンテキストをＵＥが既に有していたとしても、例えば、ＰＬＭＮの変更によりそのセキュリティ コンテキストは現在サービスを提供しているＭＳＣにより受諾されないかもしれないので、ＵＥが離れたら管理者の方針、例えば、ＵＥによるＭＳＣへのアタッチの認証に関する管理者の権限を削除しなければならない。

複合化されているアタッチまたはＴＡＵの間にＵＥはＣＳセキュリティ コンテキストの状態をＭＭＥに通知する。ＭＭＥは新しいＣＳセキュリティ コンテキストを計算してＭＳＣ／ＶＬＲに送信する。ＭＳＣ／ＶＬＲは、その新しいコンテキストを維持してＫＳＩを新しいコンテキストに割り当てる。ＭＳＣ／ＶＬＲは、任意の割り当てられたＫＳＩをＭＭＥ経由でＵＥに返送する。ＵＥは、ＣＳドメイン セキュリティ用の新しいＫＳＩを受信すると、新しいＣＳセキュリティ コンテキストを計算する。

複合化されているＥＰＳ／ＩＭＳＩアタッチ／ＴＡＵではＭＳＣはＭＭＥを信頼しているのでセキュリティ パラメータがＳＧｓを介して配信されることはない。したがって、複合化されているＥＰＳ／ＩＭＳＩアタッチ／ＴＡＵ手順ではＵＥとＭＳＣとの間に共有ＣＳセキュリティ コンテキストは確立されない。
ＵＥおよびＭＳＣは、ＣＳ呼び出し（CS call）に共有セキュリティを必要としている。

ＵＥが第二世代か第三世代のいずれかである場合にはＵＥとＭＳＣとの間のＡＫＡ手順または旧ＭＳＣからのセキュリティ コンテキストおよびＵＥに局所的に格納されているセキュリティ コンテキストのいずれかにより共有セキュリティは確立される。

ＭＳＣがＵＥとの間に共有セキュリティを有していない場合には、ＭＳＣはＬＡＵまたはＣＳ呼び出しの設定をしている間にＡＫＡを開始する。ＬＡＵをＡＫＡや識別検査と一緒に行うには２秒かかるが、ＬＡＵをＡＫＡや識別検査と一緒に行わないならば３００ｍｓしかかからない。

ＣＳセキュリティの強化案では、複合化されているアタッチ／ＴＡＵの要求がＵＥからなされるとマッピングしたセキュリティ コンテキスト（ＩＫ、ＣＫ）がＳＧｓインターフェースでＭＳＣに送信されるか、ＳＲＶＣＣキー マッピングに類似した手順でＩＫ、ＣＫがＫ＿ＡＳＭＥおよびＮＡＳ ＣＯＵＮＴから導き出される。

ここで図７を参照する。図示されているのは、セキュリティ コンテキストの生成や更新が容易で開示した諸態様の一つ以上にしたがっているシステム７００である。システム７００はユーザの装置に常駐することができる。システム７００は、例えば、受信機アンテナから信号を受信する受信機コンポーネント７０２を備えている。受信機コンポーネント７０２は、受信した信号のフィルタリング、増幅、逓減、その他の典型的な処理をする。受信機コンポーネント７０２は、調整された信号をデジタル化してサンプルを取得する。復調器７０４は、受信したシンボルをシンボル期間毎に取得して、受信したシンボルをプロセッサ７０６に供給する。

プロセッサ７０６は、受信機コンポーネント７０２が受信した情報の解析および送信機７０８が送信する情報の生成の両者または一方に専ら用いられるプロセッサである。その上にまたはそれとは別にプロセッサ７０６はシステム７００の一台以上のコンポーネントの制御、受信機コンポーネント７０２が受信した情報の解析、送信機７０８が送信する情報の生成、システム７００の一台以上のコンポーネントの制御をする。プロセッサ７０６は、付加的なユーザ装置間で通信を調和させることのできる制御コンポーネントを備えている。

システム７００は、プロセッサ７０６に連結されていて機能するメモリ７１０をさらに備えていても良い。メモリ７１０は、通信の調整に関する情報（information relateding to coordinating communications）や任意のその他の適切な情報を格納する。メモリ７１０は、セキュリティ管理に関連しているプロトコルをさらに格納する。様々な態様のメモリ７１０にはこれらや任意の他の適切な種類のメモリが含まれることが意図されているのであるが、これらや任意の他の適切な種類のメモリに限定される訳ではない。システム７００はシンボル変調器７１２をさらに備えていて、送信機７０８は変調された信号を送信する。

図８は、回線交換フォールバック手順において共有回線交換ドメイン セキュリティ コンテキストの生成や更新をここに提示した様々な態様にしたがって容易にするシステム８００の例示である。システム８１００は、アクセス ポイントまたは基地局８０２を備えている。例示されているように基地局８０２は、受信アンテナ８０６により一台以上の通信装置８０４（例えば、ユーザ装置）から信号を受信して送信アンテナ８０８から一台以上の通信装置８０４に送信する。

基地局８０２は、受信アンテナ８０６から情報を受信して、受信した情報を復調する復調器８１２に作用的に関連付けられている受信機８１０を備えている。復調されたシンボルは、セキュリティの管理に関連している情報を格納しているメモリ８１６に連結されているプロセッサ８１４により解析される。変調器８１８は、送信機８２０により送信アンテナ８０８から通信装置８０４に送信するために信号を多重化する。

図９を参照する。図示されているのは、ある態様にしたがって共用回線交換ドメイン セキュリ ティコンテキストの更新や生成をする典型的なシステム９００の例である。システム９００は少なくとも部分的にノード内に在圏する。システム９００は複数の機能的ブロックから成るものとして表されているが、どの機能的ブロックもプロセッサ、ソフトウェア、両者の組み合わせ（例えば、ファームウェア）のいずれかにより実行される機能を表していることを理解されたい。

システム９００には、別々にまたは一緒に機能する諸電気コンポーネントの論理グループ９０２が含まれている。論理グループ９０２には、ユーザ機器から要求を受信して回線交換セキュリティ コンテキストの生成や更新をする電気コンポーネント９０４が含まれている。幾つかの態様では電気コンポーネント９０４は、現存するキー セット識別子または標識の少なくとも一方を回線交換ドメインのために受信する電気コンポーネントから成っている。幾つかの態様では電気コンポーネント９０４は、アタッチ要求、トラッキング領域更新メッセージ、ルーティング領域更新メッセージのいずれかを受信する電気コンポーネントから成っている。

また、現在のセキュリティ コンテキストを回線交換セキュリティ コンテキストにマッピングする電気コンポーネント９０６も含まれている。論理グループ９０２には、回線交換セキュリティ コンテキストをネットワーク ノードに通知する電気コンポーネント９０８も含まれている。電気コンポーネント９０８は、回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信する電気コンポーネントを備えていても構わない。

さらに、キー セット識別子が回線交換セキュリティ コンテキストに割り当てられている場合にそのキー セット識別子をユーザ機器に伝達する電気コンポーネント９１０も含まれている。幾つかの態様では論理グループ９０２は、前記のキー セット識別子がロケーション更新受諾メッセージに含まれている場合にそのロケーション更新受諾メッセージをネットワーク ノードから受信する電気コンポーネントを備えている。

幾つかの態様では電気コンポーネント９０６は、キー導出関数を用いる電気コンポーネントを備えているだけでなく、Ｋ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つをキー導出関数への入力として選択する電気コンポーネントも備えている。

幾つかの態様では電気コンポーネント９０６は、ＮＯＮＣＥ＿ＵＥがユーザ機器により生成される下でＮＯＮＣＥ＿ＵＥやＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力する電気コンポーネントを備えている。電気コンポーネント９０６は、キーＣＫおよびＩＫを生成する電気コンポーネントやＮＯＮＣＥ＿ＳＧＳＮや新しいＣＳ＿ＫＳＩをアタッチ メッセージやＲＡＵ受諾メッセージの中で表示する電気コンポーネントも備えている。

さらにシステム９００は、電気コンポーネント９０４、９０６、９０８、９１０やその他のコンポーネントに関連付けられている諸機能を実行する諸命令を保持しているメモリ９１２を備えている。一台以上の電気コンポーネント９０４、９０６、９０８、９１０は図面にはメモリ９１２の外部に示されているがメモリ９１２の中に存在していても構わないことを理解されたい。

簡単な具体化は、（ＫＳＩ式の標識を用いる代わりに）ＣＳセキュリティ コンテキストの生成または更新をしたい旨をＵＥがＭＭＥに表示するだけである。すると、ＭＭＥはマッピングされたセキュリティ コンテキストを生成してＳＧｓインターフェースによりＭＳＣに送信する。ＭＳＣは新ＣＳ ＫＳＩをＵＥに割り当てる。ＣＳ ＫＳＩをＵＥが受信すると（これはネットワークがこのＣＳＦＢセキュリティ強化をサポートしていることを意味している）、ＵＥはＥＰＳセキュリティ コンテキストからのマッピングによりＣＳセキュリティ コンテキストを生成する。

このセキュリティ強化の着想はＧｓインターフェースにも適用することができる。例えばＳＧＳＮは、複合化されているアタッチ／ＲＡＵ手順においてＰＳセキュリティ コンテキストをＭＳＣに送信する。ＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮはＳＧＳＮと一緒に作動する際にキーの鮮度を保証する。

図１０には、複数台の基地局（ＢＳｓ）１０１０（例えば、無線アクセス ポイント、無線通信装置）や複数台の端末１０２０（例えば、ＡＴｓ）を備えていて一件以上の態様と一緒に使用することのできる無線通信システム１０００が例示されている。ＢＳ１０１０は、一般に複数台の端末と通信をする固定局であり、アクセス ポイントやノードＢなどとも呼ばれている。ＢＳ１０１０は、特定の地理的領域に通信範囲、すなわち、図１０に符号１００２ａ、１００２ｂ、１００２ｃが付けられている三つの地理的区域（three geographic areas）として示されているサービス エリアを提供している。用語「セル（cell）」は、この用語が用いられている文脈に応じてＢＳを指すこともあればＢＳのサービス エリアを指すこともある。システムの容量を改善するために、あるＢＳの地理的領域またはサービス エリアは複数個の狭い領域（例えば、図１０のセル１００２ａの三つの狭い領域）１００４ａ、１００４ｂ、１００４ｃに分割されている。狭い領域（１００４ａ、１００４ｂ、１００４ｃ）はいずれもそれぞれの基地トランシーバ サブシステム（ＢＴＳ：base transceiver subsystem）によりサービスを受けている。用語「セクタ（sector）」は、この用語が用いられている文脈に応じてＢＴＳを指すこともあればＢＴＳのサービス エリアを指すこともある。セクタ化されているセルのために、そのようなセルの全てのセクタのＢＴＳｓは当該セルの基地局内に並置されている。ここに記載する送信技術は、セルがセクタ化されているシステムにもセルがセクタ化されてないシステムにも使用することができる。簡単にするために、主題の記述に当たっては、特に断らない限り、用語「基地局（base station）」はセクタにサービスを提供している固定局やセルにサービスを提供している固定局を総称して用いられる。

典型的には端末１０２０はシステム全体に散在していて、どの端末１０２０も留まっているか移動しているかのいずれかである。端末１０２０は、移動局、ユーザ機器、ユーザ装置、無線通信装置、アクセス端末、ユーザ端末とも呼ばれているが、その他の用語でも呼ばれている。端末１０２０は、無線装置、小型携帯移動電話機（cellular phone）、個人用携帯型情報端末（ＰＤＡ：personal digital assistant）、無線モデム カード、その他である。どの端末１０２０も任意の与えられた瞬間に下りリンク（例えば、ＦＬ）や上りリンク（例えば、ＲＬ）によりゼロ台、一台、複数台のいずれかのＢＳｓ１０１０と通信をすることができる。下りリンクとは基地局から端末に向かう通信リンクを言い、上りリンクとは端末から基地局に向かう通信リンクを言う。

集中型の体系では、システム コントローラ１０３０は基地局１０１０と一緒になってＢＳｓ１０１０に強調と制御を提供する。分散型の体系では、（例えば、ＢＳｓ１０１０に連結されていて通信をする有線または無線の迂回中継ネットワーク（wired or wireless backhaul network）により）ＢＳｓ１０１０は必要に応じて相互に通信をする。順方向リンクや通信システムがサポートすることのできる最大データ転送速度またはそれに近いデータ転送速度でのデータ伝送が、あるアクセス ポイントからあるアクセス端末に向かう順方向リンクで度々生じる。順方向リンクの追加チャネル（例えば、制御チャネル）が複数台のアクセス ポイントから一台のアクセス端末に送信される。逆方向リンクのデータ通信があるアクセス端末から一台以上のアクセス ポイントに向かって生じる。

図１１は、様々な態様に基づく計画的または半計画的な無線通信環境１１００を例示している。通信環境１１００には複数台のアクセス ポイントＢＳｓが複数台のＨＮＢｓ１１１０と共に含まれていて、どちらも対応する小規模ネットワーク環境として示されている。小規模ネットワーク環境の例にはユーザの住宅、営業所、屋内や屋外の施設１１３０、その他が含まれる。ＨＮＢｓ１１１０は、（例えば、ＨＮＢｓ１１１０に関係付けられているＣＳＧに含まれている）関連ＵＥｓ１１２０または（例えば、ＨＮＢｓ１１１０のＣＳＧ用に構成されていない）任意の他のまたは来訪ＵＥｓ１１２０にサービスを提供するように構成されている。どのＨＮＢ１１１０も（図示していない）ＤＳＬルータ、あるいはケーブル モデム、電力線接続によるブロードバンド、衛星インターネット接続、（図示していない）似たようなブロードバンド インターネット接続などを介してインターネット１１４０やモバイル オペレータ コアネットワーク１１５０にさらに接続されている。

ＨＮＢｓ１１１０を介して無線通信サービスを実現するためにＨＮＢｓ１１１０のオーナーはモバイル オペレータ コアネットワーク１１５０から提供される第三世代モバイル サービスのようなモバイル サービスに同意する。またＵＥ１１２０は、ここに記載する様々な技術を用いてマクロセル環境や在圏している小規模ネットワーク環境で作動することができる。したがって、少なくとも幾つかの開示した態様ではＨＮＢｓ１１１０は任意の適切な現存ＵＥ１１２０と後方互換性がある。さらにＵＥ１１２０は、マクロ セル モバイル ネットワーク１１５５の他に予め決められている数のＨＮＢｓ１１１０、特に、対応するユーザの住宅や営業所や施設１１３０の内外のいずれかに設けられているＨＮＢｓ１１１０によりサービスを受けるが、モバイル オペレータ コア ネットワーク１１５０のマクロモバイル セル モバイル ネットワーク１１５５ではソフト ハンドオーバ状態にはなれない。ここでは３ＧＰＰの用語を用いて諸態様を説明しているが、どの態様も３ＧＰＰ技術（リリース９９［Ｒｅｌ９９］、Ｒｅｌ５、Ｒｅｌ６、Ｒｅｌ７）に適用することができるだけでなく、３ＧＰＰ２技術（１ｘＲＴＴ、１ｘＥＶ−ＤＯ Ｒｅｌ０、ＲｅｖＡ、ＲｅｖＢ）やその他の公知の関連技術にも適用することができることを理解されたい。

付録Ａは、特定の態様に関連している諸特徴や様々な態様が記載されている記事である。この付録は、この出願の明細書の一部とみなされるべきである。

付録Ｂは、特定の態様に関連している諸特徴や様々な態様が記載されている記事である。この付録は、この出願の明細書の一部とみなされるべきである。

ここに記載するどの実施態様もハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、これらの任意の組み合わせのいずれかとして実現することができることを理解されたい。ハードウェアとして実現した場合には、特定用途向け集積回路（ＡＳＩＣＳ：application specific integrated circuits）、デジタル シグナル プロセッサ（ＤＳＰｓ：digital signal processors）、デジタル シグナル処理装置（ＤＳＰＤｓ：digital signal processing devices）、プログラム可能な論理素子（ＰＬＤｓ：programmable logic devices）、書替え可能ゲート アレイ（ＦＰＧＡｓ：field programmable gate arrays）、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサ、ここに記載する諸機能を実行するように設計されているその他の電子ユニット、これらの組み合わせの中に懸案の処理ユニットを組み込むことができる。

いま取り上げている開示のある態様では論理チャネルが制御チャネルおよび交信チャネルに分類されている。論理制御チャネルには、システム制御情報を一斉通信するためのＤＬチャネルである一斉通信制御チャネル（ＢＣＣＨ：Broadcast Control Channel）が含まれている。この他に論理制御チャネルには、ページング情報を転送するＤＬチャネルであるページング制御チャンネル（ＰＣＣＨ：Paging Control Channel）も含まれている。さらに論理制御チャネルには、一本または数本のマルチキャスト トラフィック チャネル（ＭＴＣＨｓ：Multicast Traffic Channels）に関するマルチメディア ブロードキャスト マルチキャスト サービス（ＭＢＭＳ：Multimedia Broadcast and Multicast Service）スケジューリング制御情報を送信するポイント ツー マルチポイントＤＬチャネル（Point-to-multipoint DL channel）であるマルチキャスト制御チャネル（ＭＣＣＨ：Multicast Control Channel）も含まれている。一般に、無線リソース制御（ＲＲＣ：Radio Resource Control）接続の確立後にこのチャネルはＭＢＭＳ（例えば、以前のＭＣＣＨ＋ＭＳＣＨ）を受信するＵＥｓ（ユーザ機器）により用いられるだけである。個別制御チャネル（ＤＣＣＨ：Dedicated Control Channel）は、ＲＲＣ接続を有しているユーザ機器により用いられて個別制御情報を送信するポイント ツー ポイントの双方向チャネルである。論理トラフィック チャネルには、ユーザ情報の送信のために一台のユーザ機器に割り当てられるポイント ツー ポイント双方向チャネルである個別トラフィック チャネル（ＤＴＣＨ：Dedicated Traffic Channel）が含まれている。論理トラフィック チャネルには、トラフィック データを送信するポイント ツー マルチポイントＤＬチャネルのマルチキャスト トラフィック チャネルも含まれている。

トランスポート チャネルは、ＤＬトランスポート チャネルとＵＬトランスポート チャネルとに分類される。ＤＬトランスポート チャネルには一斉通信チャネル（ＢＣＨ：Broadcast Channel）、下りリンク共通データチャネル（ＤＬ−ＳＤＣＨ：Downlink Shared Data Channel）、呼び出しチャネル（ＰＣＨ：Paging Channel）が含まれている。ＰＣＨは、ユーザ機器の節電をサポートするために（ＤＲＸサイクルがネットワークによりユーザ機器に示される）セル全体に一斉通信をして別の制御やトラフィックのチャネルのために用いられるＰＨＹリソースにマッピングする。ＵＬトランスポート チャネルには、ランダム アクセ スチャネル（ＲＡＣＨ：Random Access Channel）、要求 チャネル（ＲＥＱＣＨ：Request Channel）、上りリンク共通データチャネル（ＵＬ−ＳＤＣＨ：Uplink Shared Data Channel）、複数のＰＨＹチャネルが含まれている。ＰＨＹチャネルには、ＤＬチャネルとＵＬチャネルのセットが含まれている。

ＤＬ ＰＨＹチャネルは以下を有している。共通パイロットチャネル(ＣＰＩＣＨ：Common Pilot Channel)、同期チャネル(ＳＣＨ：Synchronization Channel)、共通制御チャネル(ＣＣＣＨ：Common Control Channel)、共通下りリンク制御チャネル(ＳＤＣＣＨ：Shared DL Control Channel)、マルチキャスト制御チャネル(ＭＣＣＨ：Multicast Control Channel)、共通上りリンク割り当てチャネル(ＳＵＡＣＨ：Shared UL Assignment Channel )、確認通知チャネル(ＡＣＫＣＨ：Acknowledgement Channel)、下りリンク物理共通データチャネル(ＤＬ−ＰＳＤＣＨ：DL Physical Shared Data Channel)、上りリンク電力制御チャネル(ＵＰＣＣＨ：UL Power Control Channel)、呼び出し標識チャネル(ＰＩＣＨ：Paging Indicator Channel)、負荷標識チャネル(ＬＩＣＨ：Load Indicator Channel)。

ＵＬＤＬ ＰＨＹチャネルは以下を有している。物理ランダム アクセス チャネル(ＰＲＡＣＨ：Physical Random Access Channel )、チャネル品質標識チャネル(ＣＱＩＣＨ：Channel Quality Indicator Channel)、確認通知チャネル(ＡＣＫＣＨ：Acknowledgement Channel)、アンテナ サブセット標識チャネル(ＡＳＩＣＨ：Antenna Subset Indicator Channel)、共通要求 チャネル(ＳＲＥＱＣＨ：Shared Request Channel)、上りリンク物理共通データ チャネル(ＵＬ−ＰＳＤＣＨ：UL Physical Shared Data Channel )、広帯域パイロット チャネル(ＢＰＩＣＨ：Broadband Pilot Channel)。

開示に関連しているその他の用語。３Ｇ 第３世代、３ＧＰＰ ＤＲＸ 世代パートナーシップ プロジェクト、ＡＣＬＲ 隣接チャネル漏洩電力比、ＡＣＰＲ 隣接チャネル電力比、ＡＣＳ 隣接チャネル選択度、ＡＤＳ 高度設計システム、ＡＭＣ 適応変調符号化、Ａ−ＭＰＲ 追加最大パワー低減、ＡＰ アプリケーション プロトコル、ＡＲＱ 自動再送要求、ＢＣＣＨ 報知制御チャネル、ＢＴＳ トランシーバ基地局、ＢＷ 帯域幅、ＣＤＤ 巡回遅延ダイバーシティ、ＣＣＤＦ 相補累積分布関数、ＣＤＭＡ 符号分割多元接続、ＣＦＩ 制御フォーマット インジケータ、Ｃｏ−ＭＩＭＯ 協調ＭＩＭＯ、ＣＰ サイクリック プレフィクス、ＣＰＩＣＨ 共通パイロット チャネル、ＣＰＲＩ 共通公衆無線インターフェース、ＣＱＩ チャネル品質インジケータ、ＣＲＣ 巡回冗長検査、ＣＲＳ 共通リファレンス シグナル、ＣＳＩ チャネル状態情報、ＤＣＩ 下りリンク制御インジケータ、ＤＦＴ 離散フーリエ変換、ＤＦＴ−ＳＯＦＤＭ 離散フーリエ変換拡散ＯＦＤＭ、ＤＬ 下りリンク（基地局から加入者への伝送）、ＤＬ−ＳＣＨ 下りリンク共用チャネル、Ｄ−ＰＨＹ ５００Ｍｂｐｓ物理層、ＤＭ−ＲＳ 復調ＲＳ（ＵＥに特有のＲＳとも呼ばれる）、ＤＳＰ デジタル信号処理、ＤＴ 開発ツールセット、ＤＶＳＡ デジタル ベクトル信号解析、ＥＤＡ 電子設計自動化、Ｅ−ＤＣＨ 拡張個別チャネル、Ｅ−ＵＴＲＡＮ 発展型ＵＭＴＳ地上無線アクセス ネットワーク、ｅＭＢＭＳ 発展型マルチメディア ブロードキャスト マルチキャスト サービス、ｅＮＢ 発展型ノードＢ、ＥＰＣ 発展型パケットコア、 ＥＰＲＥ エネルギー毎リソース エレメント、ＥＴＳＩ ヨーロッパ電気通信標準学会、Ｅ−ＵＴＲＡ 発展型ＵＴＲＡ、Ｅ−ＵＴＲＡＮ 発展型ＵＴＲＡＮ、ＥＶＭ 誤りベクトル マグニチュード、ＦＤＤ 周波数分割複信。

その他に以下の用語も含まれる。ＦＦＴ 高速フーリエ変換、ＦＲＣ 固定リファレン スチャネル、ＦＳ１ フレーム構造タイプ１、ＦＳ２ フレーム構造タイプ２、ＧＳＭ 移動通信のためのグローバル システム、ＨＡＲＱ ハイブリッド自動再送要求、ＨＤＬ ハードウェア記述言語、ＨＩ ＨＡＲＱインジケータ、ＨＳＤＰＡ 高速下りリンク パケット アクセス、ＨＳＰＡ 高速パケットアクセス、ＨＳＵＰＡ 高速上りリンク パケット アクセス、ＩＦＦＴ 逆ＦＦＴ、ＩＯＴ 相互運用性テスト、ＩＰ インターネット プロトコル、ＬＯ 局部発振器、ＬＴＥ 長期的高度化、ＭＡＣ 媒体アクセス制御、ＭＢＭＳ マルチメディア ブロードキャスト マルチキャスト サービス、ＭＢＳＦＮ マルチキャスト／ブロードキャスト オーバ シングル周波数ネットワーク、ＭＣＨ マルチキャスト チャネル、ＭＩＭＯ マルチ入力マルチ出力、ＭＩＳＯ マルチ入力シングル出力、ＭＭＥ モビリティ管理エンティティ、ＭＯＰ 最大出力電力、ＭＰＲ 最大電力低減、ＭＵ−ＭＩＭＯ マルチユーザＭＩＭＯ、ＮＡＳ 非アクセス階層、ＯＢＳＡＩ 公開基地局アーキテクチャ インターフェース、ＯＦＤＭ 直交周波数分割多重、ＯＦＤＭＡ 直交周波数分割多元接続、Ｐ−ＧＷ パケット データ ネットワーク(ＰＤＮ)ゲートウェイ、ＰＡＰＲ ピーク対平均電力比、ＰＡＲ ピーク ツー アベレージ比、ＰＢＣＨ 物理報知チャネル、Ｐ−ＣＣＰＣＨ プライマリ共通制御物理チャネル、ＰＣＦＩＣＨ 物理制御フォーマット通知チャネル、ＰＣＨ 呼び出しチャネル、ＰＤＣＣＨ 物理下り制御チャネル、ＰＤＣＰ パケット データ コンバージェンス プロトコル、ＰＤＳＣＨ 物理下り共有チャネル、ＰＨＩＣＨ 物理ハイブリッドＡＲＱインジケータ チャネル、ＰＨＹ 物理層、ＰＲＡＣＨ 物理ランダム アクセ ス チャネル、ＰＲＢ 物理リソース ブロック、ＰＭＣＨ 物理マルチキャス ト チャネル、ＰＭＩ プリコーディング マトリックス インジケータ、Ｐ−ＳＣＨ 主要同期信号、ＰＵＣＣＨ 物理上りリンク制御チャネル、ＰＵＳＣＨ 物理上りリンク共有チャネル。
以下の用語も含まれる。ＱＡＭ 直交振幅変調、ＱｏＳ サービスの質、ＱＣＩ、ＱｏＳクラス識別子、ＱＰＳＫ ４相位相シフト キーイング、ＲＡＣＨ ランダム アクセ ス チャネル、ＲＡＴ 無線アクセス技術、ＲＢ リソース ブロック、ＲＥ リソース エレメント、ＲＦ 無線周波数、ＲＦＤＥ ＲＦ設計環境、ＲＬＣ 無線リンク制御、ＲＭＣ 基準測定チャネル、ＲＮＣ 無線ネットワーク制御装置、ＲＲＣ 無線リソース制御、ＲＲＭ 無線リソース管理、ＲＳ リファレンス シグナル、ＲＳＣＰ 受信信号コード パワー、ＲＳＲＰ リファレンス シグナル受信電力、ＲＳＲＱ 基準信号受信品質、ＲＳＳＩ 受信信号強度インジケータ、ＲＴＤ 往復遅延、ＳＡＥ システム アーキテクチャの発展、ＳＡＰ サービス アクセス ポイント、ＳＣ−ＦＤＭＡ 単一搬送波周波数分割多元接続、ＳＤＦ サービス データ フロー、ＳＦＢＣ 空間-周波数ブロック符号化、Ｓ−ＧＷ サービス ゲートウェイ、ＳＩＭＯ シングル入力マルチ出力、ＳＩＳＯ シングル入力シングル出力、ＳＮＲ 信号対雑音比、ＳＲＳ サウンディング リファレンス シグナル、Ｓ−ＳＣＨ セカンダリ同期信号、ＳＵ−ＭＩＭＯ シングルユーザＭＩＭＯ、ＴＤＤ 時分割複信、ＴＤＭＡ 時分割多元接続、ＴＥＩＤ トンネル終点識別子、ＴＲ テクニカル レポート、ＴｒＣＨ トランスポート チャネル、ＴＳ 技術仕様、ＴＴＡ テレコミュニケーションズ テクノロジー アソシエーション、ＴＴＩ 送信時間間隔、ＵＣＩ 上りリンク制御インジケータ、ＵＥ ユーザ機器、ＵＬ 上りリンク(加入者から基地局への送信)、ＵＬ−ＳＣＨ 上りリンク共有チャネル、ＵＭＢ 超移動広帯域、ＵＭＴＳ ユニバーサル モバイル通信システム、ＵＴＲＡ ユニバーサル地上無線アクセス、ＵＴＲＡＮ ユニバーサル地上無線アクセス ネットワーク、ＶＳＡ ベクトル シグナル解析装置、Ｗ−ＣＤＭＡ 広帯域符号分割多元接続。

ここに記載するどの態様もハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、これらの任意の組み合わせのいずれかとして実現することができることを理解されたい。ハードウェアとして実現した場合には、特定用途向け集積回路（ＡＳＩＣｓ：application specific integrated circuits）、デジタル シグナル プロセッサ（ＤＳＰｓ：digital signal processors）、デジタル シグナル処理装置（ＤＳＰＤｓ：digital signal processing devices）、プログラム可能な論理素子（ＰＬＤｓ：programmable logic devices）、書替え可能ゲート アレイ（ＦＰＧＡｓ：field programmable gate arrays）、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサ、ここに記載する諸機能を実行するように設計されているその他の電子ユニット、これらの組み合わせの中に懸案の処理ユニットを組み込むことができる。

ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、プログラムコード、コード セグメントのいずれかとして諸実施態様が実現された場合には、記憶コンポーネントのような、機械が読み取ることのできる媒体に格納される。コード セグメントは、手順、機能、サブプログラム、プログラム、ルーチン、サブルーチン、モジュール、ソフトウェア パッケージ、クラス、任意に組み合わせた諸命令、データ構造、プログラム ステートメントのいずれも表す。コード セグメントは、情報、データ、引き数（arguments）、パラメータ、メモリの内容のいずれかの受け渡しや受信をすることにより別のコード セグメントやハードウェア回路に連結される。情報、引き数、パラメータ、データ、その他は、メモリの共有、メッセージの受け渡し、トークンの受け渡し、ネットワーク送信、その他を含む任意の適切な手段を用いて受け渡しされたり、転送されたり、送信されたりする。

ソフトウェアとして実現された場合には、諸機能は一つ以上の命令やコードとしてコンピュータ可読媒体に格納されたりコンピュータ可読媒体により伝送されたりする。コンピュータ可読媒体にはコンピュータ記憶媒体とコンピュータ プログラムを一方から他方に移すのに容易な任意の媒体を含む通信媒体とが含まれる。記憶媒体は、汎用や専用のコンピュータがアクセスすることのできる任意の利用可能な媒体で構わない。限定ではなくて飽くまでも例としてそのような可読媒体にはＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭまたはその他の光ディスク記憶装置、磁気ディスク記憶装置またはその他の磁気記憶装置が含まれる他に、所望のプログラムコード手段を命令やデータ構造の形式で保持したり記憶したりすることができて汎用や専用のコンピュータあるいは汎用や専用のプロセッサがアクセスすることのできる任意の他の媒体が含まれる。さらに、どのような接続もコンピュータ可読媒体と実質的に呼ぶことができる。例えば、同軸ケーブル、光学繊維ケーブル、撚線対、デジタル加入者回線（ＤＳＬ）あるいは赤外線、無線、極超短波のような無線技術を用いてウェブサイト、サーバ、他の遠隔ソースからソフトウェアが送信される場合には、同軸ケーブル、光学繊維ケーブル、撚線対、ＤＳＬあるいは赤外線、無線、極超短波のような無線技術が媒体の定義に含まれる。ここで使用しているディスクには綴りが「disk」と「disc」の二種類があり、コンパクト ディスク（ＣＤ：compact disc）、レーザディスク（laser disc）、光学ディスク（optical disc）、デジタル多用途ディスク（ＤＶＤ：digital versatile disc）、フロッピー（登録商標）ディスク（floppy（登録商標） disk）、ブルーレイ（登録商標）ディスク（Blu-ray（登録商標） disc）が含まれるが、「disk」と綴られるディスクは通常はデータを磁気的に再生し、「disc」と綴られるディスクは通常はデータをレーザで光学的に再生する。以上に述べたものの組み合わせもコンピュータ可読媒体の範囲に含まれる。

ここに開示した諸態様との関連で記載した論理、論理ブロック、モジュール、コンポーネント、回路の様々な例は、ここに記載した機能を実行するように構成されている汎用プロセッサ、デジタル シグナル プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、書替え可能ゲート アレイ（ＦＰＧＡ）または他の書替え可能論理装置、個別ゲートまたはトランジスタ論理回路、離散的ハードウェアコンポーネント、これらの任意な組合せで実現したり実施したりすることができる。汎用プロセッサはマイクロプロセッサで構わないが、その代わりとして汎用プロセッサは任意の通常のプロセッサ、コントローラ、マイクロプロセッサ、状態機械のいずれでも良い。プロセッサは計算装置の組合せとして実現しても良い。例えば、ＤＳＰとマイクロプロセッサとの組み合わせ、複数台のプロセッサ、コアにした一台のＤＳＰと組み合わせた一台以上のマイクロプロセッサ、その他の類似した構成で実現することができる。また少なくとも１個のプロセッサが、ここに述べた工程や動作を一種類以上実行するように作動する１個以上のモジュールから成っていても構わない。

ソフトウェアとして実現する場合には、ここに記載する諸機能を実行するモジュール（例えば、手順、機能、その他）でここに記載する技術を実現することができる。ソフトウェア コードは、メモリ ユニットに格納されてプロセッサにより実行される。メモリ ユニットは、プロセッサの中に組み込んでも良いし、プロセッサの外部に設けても良い。後者の場合には、この技術分野で公知の様々な手段によりプロセッサに通信可能に接続される。さらに、少なくとも一台のプロセッサにはここに記載した諸機能を実行するように作動するモジュールが一台以上含まれている。

ここに記載した技術は、ＣＤＭＡ、ＴＤＭＡ、ＦＤＭＡ、ＯＦＤＭＡ、ＳＣ−ＦＤＭＡ、その他のシステムのような様々な無線通信システムに使用することができる。用語「システム」と「ネットワーク」はしばしば交換可能に用いられている。ＣＤＭＡシステムは、ユニバーサル地上無線アクセス（ＵＴＲＡ：Universal Terrestrial Radio Access）、ＣＤＭＡ２０００、その他のような無線技術を実行することができる。ＵＴＲＡには、広帯域符号分割多元接続（Ｗ−ＣＤＭＡ：Wideband Code Division Multiple Access）やＣＤＭＡの他の変種が含まれる。さらに、ＣＤＭＡ２０００はＩＳ−２０００、ＩＳ−９５、ＩＳ−８５６の各規格を包含している。ＴＤＭＡシステムは、移動体通信のためのグローバル システム（ＧＳＭ：Global System for Mobile Communications）のような無線技術を実行することができる。ＯＦＤＭＡシステムは、進化したＵＴＲＡ（Ｅ−ＵＴＲＡ）、超広帯域モバイル（ＵＭＢ：Ultra Mobile Broadband）、ＩＥＥＥ８０２．１１（Ｗｉ−Ｆｉ）、ＩＥＥＥ８０２．１６（ＷｉＭＡＸ）、ＩＥＥＥ８０２．２０、Ｆｌａｓｈ−ＯＦＤＭ（登録商標）、その他のような無線技術を実行することができる。ＵＴＲＡおよびＥ−ＵＴＲＡは、ユニバーサル モバイル通信システム（ＵＭＴＳ）の一部である。３ＧＰＰ長期的高度化（ＬＴＥ：Long Term Evolution）の発表によりＯＦＤＭＡを下りリンクにＳＣ−ＦＤＭＡを上りリンクにそれぞれ採用しているＥ−ＵＴＲＡを用いたＵＭＴＳが公開された。ＵＴＲＡ、Ｅ−ＵＴＲＡ、ＵＭＴＳ、ＬＴＥ、ＧＳＭは、「第３世代パートナーシップ プロジェクト（3rd Generation Partnership Project）」（３ＧＰＰ）と言う名称の組織が公開している文書に記載されている。またＣＤＭＡ２０００およびＵＭＢは、「第３世代パートナーシップ プロジェクト２（3rd Generation Partnership Project 2）」（３ＧＰＰ２）と言う名称の組織が公開している文書に記載されている。さらに、これらの無線通信システムには、対になってもいなければ認可されてもいない周波数範囲（unpaired unlicensed spectrums）をしばしば使用するピア ツー ピア（peer-to-peer）（例えば、ユーザ機器とユーザ機器危機と）の臨時ネットワーク システム、８０２．ｘｘ無線ラン、ブルートゥース（ＢＬＵＥＴＯＯＴＨ（登録商標））、その他の短距離または長距離の無線通信技術も付加的に含まれている。

単一搬送波周波数分割多元接続（ＳＣ−ＦＤＭＡ：Single carrier frequency division multiple access）は、単一搬送波変調と周波数領域等化を利用している技術であるが、ここに開示したどの態様でも使用することができる。ＳＣ−ＦＤＭＡは、性能や全体的な複雑さがＯＦＤＭＡシステムに類似している。ＳＣ−ＦＤＭＡシグナルは、本来的に単一搬送波構造なのでピーク対平均電力比（ＰＡＰＲ：peak-to-average power ratio）が低い。低いＰＡＰＲが送信電力効率（transmit power efficiency）の点で移動端末に非常に役立つのでＳＣ−ＦＤＭＡが上りリンクの通信に用いられる。

さらに、ここに記載する様々な態様や特徴は標準的なプログラムや工学の技術を用いて方法、装置、製品のいずれかとして実現することができる。ここで用いている用語「製品（article of manufacture）」はコンピュータが読み取ることのできる装置、キャリア、媒体のいずれ（any computer-readable device, carrier, or media）からでもアクセスすることのできるコンピュータ プログラムを含むことが意図されている。例えば、コンピュータが読み取ることのできる媒体には、磁気記憶装置（例えば、ハード ディスク、フロッピー ディスク、磁気テープ、その他）、光ディスク（例えば、コンパクト ディスク（ＣＤ）、デジタル多用途ディスク（ＤＶＤ）、その他）、スマート カード、フラッシュ メモリ装置（例えば、ＥＰＲＯＭ、カード、スティック、キー ドライブ、その他）が含まれるが、これらに限定されるわけではない。さらに、ここに記載する様々な記憶媒体は情報を格納するための一台以上の装置やその他の機械可読媒体を表している。用語「機械可読媒体（machine-readable medium）」には、命令やデータを記憶したり、収容したり、搬送したりすることのできる無線チャネルや様々な他の媒体が含まれるが、これらに限定される訳ではない。また、コンピュータ プログラム製品には、ここに記載した諸機能をコンピュータに実行させるように作用する命令やコードを一つ以上有しているコンピュータ可読媒体が含まれる。

さらに、ここに開示した諸態様との関連で説明した方法やアルゴリズムの工程や作動はプロセッサが実行するソフトウェア モジュールやハードウェアや両者の組み合わせで直接的に具現化することができる。ソフトウェア モジュールは、ＲＡＭメモリ、フラッシュ メモリ、ＲＯＭメモリ、ＦＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハード ディスク、取外し可能ディスク、ＣＤ−ＲＯＭ、この技術分野で公知のその他の形式の記憶媒体に存在させておくことができる。プロセッサが記憶媒体から情報を読み取ったり記憶媒体に情報を書き込んだりすることができるように典型的な記憶媒体がプロセッサに連結されていても構わない。あるいは、記憶媒体はプロセッサと一体でも構わない。プロセッサと記憶媒体がＡＳＩＣに内蔵されていても良い。このＡＳＩＣが使用者の端末に内蔵されていても良い。あるいは、プロセッサと記憶媒体とが離散的コンポーネントとして使用者の端末に組み込まれていても良い。さらに幾つかの態様では、コンピュータ プログラム製品に編入される機械可読媒体やコンピュータ可読媒体にアルゴリズムまたは方法の諸工程や諸作動が諸コードや諸命令の任意の組み合わせやセットとして格納されていても構わない。

以上の開示には諸態様や諸実施態様が例示的に説明されているが、縷々説明した諸態様や諸実施態様に関して添付の特許請求の範囲に定義されている範囲から逸脱することもなく様々な変更や修正を施すことができることに注意すること。したがって、添付した特許請求の範囲の精神と範囲に属するどのような変更、修正、変化もすべてここに記載した諸態様に含まれることが意図されている。さらに、説明した諸態様や諸実施態様の諸要素は単数形で記載されていたり請求されていたりするが、単数に特定する旨が明示的に述べられていない限り複数が予期されている。さらに、特に断らない限り任意の態様や実施態様の全てまたは一部が別の任意の態様や実施態様の全てまたは一部と一緒に用いられることもあり得る。

さらに、発明の詳細な説明または特許請求の範囲のいずれかに用語「含む（includes）」が用いられている限り、そのような用語は用語「から成る（comprising）」が請求項の移行表現として用いられている場合の用語「から成る（comprising）」の解釈と同じように包含が意図されている。さらに、発明の詳細な説明や特許請求の範囲に用いられている用語「または（or）」は排他的論理和ではなくて包含的論理和を意味することが意図されている。すなわち、特段の記載がある場合や文脈から明らかな場合を除いて表現「ＸがＡまたはＢを用いる」は列挙されている事項の全てを選択する場合を含む任意のどれか（any of the natural inclusive permutations）を意味することが意図されている。すなわち、表現「ＸがＡを用いる」、「ＸがＢを用いる」、「ＸがＡとＢの両者を用いる」はいずれも表現「ＸがＡまたはＢを用いる」を満たしている。さらに、本願や添付の特許請求の範囲に用いられている冠詞の「ａ」や「ａｎ」は特段の記載のある場合や文脈から単数形であることが明らかである場合を除いて「一つ以上」を意味するものと一般に解釈されなければならないことを断っておく。

さらに、本願に用いられている用語「コンポーネント（component）」、「モジュール（module）」、「システム（system）」、その他には、ハードウェア、ファームウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、実行中のソフトウェアに限定される訳ではないがこれらのようなコンピュータ関連エンティティが含まれることが意図されている。例えばコンポーネントは、プロセッサが実行しているプロセス、プロセッサ、オブジェクト、実行ファイル、実行スレッド、プログラム、コンピュータの全てまたはいずれかで有り得るがこれらに限定される訳ではない。実例として、計算装置が実行しているアプリケーションと計算装置はどちらもコンポーネントである。実行中のプロセスおよびスレッドの両者または一方の中に１個以上のコンポーネントが存在することができ、あるコンポーネントが一台のコンピュータに局在していたり二台以上のコンピュータに分散していたりすることができる。その上に、様々なデータ構造が格納されている様々なコンピュータ可読媒体からこれらのコンポーネントを実行することができる。どのコンポーネントも１個以上のデータパケット（例えば、インターネットのようなネットワークや局所システムや分散システムのコンポーネントと相互作用をしているあるコンポーネントからのデータ）を有するシグナルにしたがうような局所プロセスおよび遠隔プロセスの両者または一方によりシグナルを通じて別のシステムと通信をすることができる。

さらに、様々な態様が移動装置との関連でここに記載されている。移動装置は、システム、加入者ユニット、加入者設備、移動設備、移動体、無線端末、ノード、装置、遠隔局、遠隔局、アクセス端末、ユーザ端末、端末、無線通信装置、無線通信装置、無線送信機器、ユーザ エージェント、ユーザ装置、ユーザ機器（ＵＥ）、その他とも呼ばれるが、これらの機能の幾つかまたは全てを含んでいる。移動装置は、小型携帯移動電話機、携帯電話、セッション開始プロトコル（ＳＩＰ：Session Initiation Protocol）電話、スマート フォン、無線ローカル ループ（ＷＬＬ：wireless local loop）ステーション、パーソナル デジタル アシスタント（ＰＤＡ：personal digital assistant）、ラップトップ、携帯通信装置、携帯計算装置、衛星ラジオ、無線モデム カード、無線システムにより通信をするその他の処理装置のいずれかまたは全てである。さらに、基地局との関連で様々な態様がここに記載されている。基地局は、無線端末と通信をするために利用されるものであり、アクセス ポイント、ノード、ノードＢ、ｅノードＢ、ｅ−ＮＢ、他のネットワーク エンティティとも呼ばれていて、これらの機能の幾つかまたは全てを有している。

機器やコンポーネントやモジュールなどを幾つか備えているシステムとして様々な態様や特徴を提示しているが、どのシステムにも機器やコンポーネントやモジュールなどを追加したり、図面を参照して詳述した機器やコンポーネントやモジュールなどを全て含めたりすることができることを理解および認識されたい。これらの手法を組み合わせて使用することもできる。

さらに、ここでは用語「典型的な（exemplary）」（およびその諸異形）は例、実例、例証の役を果たすことが意図されている。「典型的」としてここに記載した態様や設計はそれ以外の態様や設計よりも好ましいとか有利であるとかと解釈する必要はまったくない。むしろ、用語「典型的な（exemplary）」の使用は諸概念を具体的に提示することが意図されている。

添付資料

Claims (31)

1. 回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信すること、
   現在のセキュリティ コンテキストを前記回線交換セキュリティ コンテキストにマッピングすること、
   前記回線交換セキュリティ コンテキストをネットワーク ノードに通知すること、
   キー セット識別子が前記回線交換セキュリティ コンテキストに割り当てられている場合にそのキー セット識別子をユーザ機器に伝達すること
   から成っていて、共用回線交換ドメイン セキュリティ コンテキストの生成または更新をする方法。
2. 現存するキー セット識別子か標識の少なくとも一方を前記回線交換ドメインのために受信することが先の受信することに含まれている請求項１の前記方法。
3. 前記標識が回線交換セキュリティ更新標識である請求項２の前記方法。
4. 前記回線交換セキュリティ更新標識が１１１に設定されている請求項３の前記方法。
5. 前記受信することには、アタッチ要求、トラッキング領域更新メッセージ、ルーティング領域更新メッセージのいずれかを受信することが含まれている請求項１の前記方法。
6. ロケーション更新受諾メッセージを前記ネットワーク ノードから受信することがさらに含まれていて、前記ロケーション更新受諾メッセージには前記キー セット識別子が含まれている請求項１の前記方法。
7. 前記通知することには、前記回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信することが含まれている請求項１の前記方法。
8. 前記マッピングには、
   キー導出関数を用いること、
   前記キー導出関数への入力としてＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを選択することが含まれている請求項１の前記方法。
9. 前記ユーザ機器が、前記キー導出関数の一つ以上のパラメータとしてパラメータＫ＿ＡＳＭＥまたはＮＡＳ ＣＯＵＮＴまたはＣＳ ＰＬＭＮ ＩＤを用いて前記回線交換セキュリティ コンテキストを導き出す請求項８の前記方法。
10. 前記マッピングには、
    ＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力することが含まれていて、前記ＮＯＮＣＥ＿ＵＥがユーザ機器により生成され、
    キーＣＫおよびＩＫを生成すること、ならびに
    ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージに表示することも含まれている請求項１の前記方法。
11. 前記ネットワーク ノードが移動通信交換局である請求項１の前記方法。
12. 回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信すること、現在のセキュリティ コンテキストを前記回線交換セキュリティ コンテキストにマッピングすること、前記回線交換セキュリティ コンテキストをネットワーク ノードに通知すること、前記回線交換セキュリティ コンテキストに割り当てられているキー セット識別子を前記ユーザ機器に伝えることに関連した諸命令を保持するメモリと、
    前記メモリに連結されていて前記メモリに保持されている前記諸命令を実行するように構成されているプロセッサと
    を具備する無線通信装置。
13. 前記受信に関連した諸命令には、標識または現存するキー セット識別子の少なくとも一方を前記回線交換ドメインのために受信することに関連した諸命令が含まれていて、前記標識が回線交換セキュリティ更新標識である請求項１２の無線通信装置。
14. 前記受信に関連した諸命令には、アタッチ要求またはトラッキング領域更新メッセージまたはルーティング領域更新メッセージを受信することに関連した諸命令が含まれている請求項１２の無線通信装置。
15. 前記ネットワーク ノードからロケーション更新受諾メッセージを受信することに関連した諸命令を前記メモリがさらに保持していて、前記ロケーション更新受諾メッセージには前記キー セット識別子が含まれている請求項１２の前記無線通信装置。
16. 前記通知に関連している諸命令には、前記回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信することに関連している諸命令が含まれている請求項１２の前記無線通信装置。
17. 前記メモリが、キー導出関数を用いることおよびＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを前記キー導出関数への入力として選択することに関連している諸命令を保持している請求項１２の前記無線通信装置。
18. ＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力すること、キーＣＫおよびＩＫを生成すること、ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージ内に表示することに関連している諸命令を前記メモリが保持していて、前記ＮＯＮＣＥ＿ＵＥが前記ユーザ機器により生成される請求項１２の前記無線通信装置。
19. 共用回線交換ドメイン セキュリティ コンテキストの更新または生成をする無線通信装置であって、
    回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信する手段と、
    現在のセキュリティ コンテキストを前記回線交換セキュリティ コンテキストにマッピングする手段と、
    前記回線交換セキュリティ コンテキストをネットワーク ノードに通知する手段と、
    キー セット識別子を前記ユーザ機器に伝達する手段とを具備していて、前記キー セット識別子が前記回線交換セキュリティ コンテキストに割り当てられている無線通信装置。
20. 現存するキー セット識別子か標識の少なくとも一方を回線交換ドメインのために受信する手段を前記受信する手段が具備している請求項１９の前記無線通信装置。
21. 前記受信する手段が、アタッチ要求またはトラッキング領域更新メッセージまたはルーティング領域更新メッセージを受信する手段を具備している請求項１９の無線通信装置。
22. ロケーション更新受諾メッセージを前記ネットワーク ノードから受信する手段をさらに具備していて、前記ロケーション更新受諾メッセージには前記キー セット識別子が含まれている請求項１９の前記無線通信装置。
23. 前記通知する手段が、前記回線交換セキュリティ コンテキストをロケーション更新要求メッセージと一緒に送信する手段を具備している請求項１９の前記無線通信装置。
24. 前記マッピングする手段が、
    キー導出関数を用いる手段と、
    前記キー導出関数への入力としてＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを選択する手段とを具備している請求項１９の前記無線通信装置。
25. 前記マッピングする手段が、
    ＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力する手段を具備していて、前記ＮＯＮＣＥ＿ＵＥがユーザ機器により生成され、
    キーＣＫおよびＩＫを生成する手段、ならびに
    ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージに表示する手段も具備している請求項１９１の前記方法。
26. 回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信することをコンピュータに行わせる第一組のコードと、
    現在のセキュリティ コンテキストを前記回線交換セキュリティ コンテキストにマッピングすることを前記コンピュータに行わせる第二組のコードと、
    前記回線交換セキュリティ コンテキストをネットワーク ノードに通知することを前記コンピュータに行わせる第三組のコードと、
    前記回線交換セキュリティ コンテキストに割り当てられているキー セット識別子を前記ユーザ機器に伝達することを前記コンピュータに行わせる第四組のコードと
    を具備しているコンピュータ可読媒体
    から成るコンピュータ プログラム製品。
27. 前記第一組のコードには、現存するキー セット識別子か標識の少なくとも一方を前記回線交換ドメインのために受信するための一組のコードが含まれている請求項２６の前記コンピュータ プログラム製品。
28. 前記記第一組のコードには、アタッチ要求またはトラッキング領域更新メッセージまたはルーティング領域更新メッセージを受信するための一組のコードが前含まれている請求項２６の前記コンピュータ プログラム製品。
29. 回線交換セキュリティ コンテキストの生成または更新の要求をユーザ機器から受信する第一モジュールと、
    現在のセキュリティ コンテキストを前記回線交換セキュリティ コンテキストにマッピングする第二モジュールと、
    前記回線交換セキュリティ コンテキストをネットワーク ノードに通知する第三モジュールと、
    前記回線交換セキュリティ コンテキストに割り当てられているキー セット識別子を前記ユーザ機器に伝達する第四モジュールと
    を具備していて、共用回線交換ドメイン セキュリティ コンテキストの生成または更新をするように構成されている少なくとも一台のプロセッサ。
30. キー導出関数を用いる第五モジュールと、
    前記キー導出関数への入力としてＫ＿ＡＳＭＥ、ＮＡＳ ＣＯＵＮＴ、ＣＳ ＰＬＭＮ ＩＤの少なくとも一つを選択する第六モジュールと
    をさらに具備している請求項２９の前記少なくとも一台のプロセッサ。
31. ＮＯＮＣＥ＿ＵＥおよびＮＯＮＣＥ＿ＳＧＳＮを入力としてキー導出関数に入力する第五モジュールを具備していて、前記ＮＯＮＣＥ＿ＵＥがユーザ機器により生成され、
    キーＣＫおよびＩＫを生成する第六モジュール、ならびに
    ＮＯＮＣＥ＿ＳＧＳＮおよび新しいＣＳ＿ＫＳＩをアタッチ メッセージまたはＲＡＵ受諾メッセージに表示する第七モジュール
    をさらに具備している請求項２９の前記少なくとも一台のプロセッサ。

Images