JP2015053733A - ハンドオーバー後の暗号化通信を確実にするシステム - Google Patents

ハンドオーバー後の暗号化通信を確実にするシステム Download PDF

Info

Publication number
JP2015053733A
JP2015053733A JP2014245201A JP2014245201A JP2015053733A JP 2015053733 A JP2015053733 A JP 2015053733A JP 2014245201 A JP2014245201 A JP 2014245201A JP 2014245201 A JP2014245201 A JP 2014245201A JP 2015053733 A JP2015053733 A JP 2015053733A
Authority
JP
Japan
Prior art keywords
message
mobile station
radio access
information
access network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2014245201A
Other languages
English (en)
Other versions
JP5937664B2 (ja
Inventor
ビアレン，ユッカ
Jukka Vialen
ニエミ，バルッテリ
Valterri Niemi
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Oyj
Original Assignee
Nokia Oyj
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=26161088&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP2015053733(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Priority claimed from FI20002613A external-priority patent/FI20002613A0/fi
Application filed by Nokia Oyj filed Critical Nokia Oyj
Publication of JP2015053733A publication Critical patent/JP2015053733A/ja
Application granted granted Critical
Publication of JP5937664B2 publication Critical patent/JP5937664B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/12—Access point controller devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1475—Passive attacks, e.g. eavesdropping or listening without modification of the traffic monitored
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

【課題】不正侵入者は、マルチモード移動局が暗号化アルゴリズムに関する情報を含む保護されていない最初のシグナリングメッセージを無線インターフェイスを介して移動通信システムに送信する際に、この暗号化アルゴリズムに関する情報を除去することによって通話を盗聴することができるが、これを防止することである。【解決手段】第１の無線アクセスネットワークとの接続確立の際に、マルチモード移動局は、第２の無線アクセスネットワークにおける通信の際に当該移動局がサポートする暗号化アルゴリズムに関する情報を含む保護されていない最初のシグナリングメッセージを送信し、第１の無線アクセスネットワークは、この情報の一部又は全てを保存し、第２の無線アクセスネットワークでマルチモード移動局がサポートする暗号化アルゴリズムに関する情報を含む完全性が保護されたメッセージを作成して送信する。【選択図】図６

Description

本発明は、通信ネットワークにおける完全性の保護に関する。
第３世代移動通信システムは、欧州ではＵＭＴＳ（Universal Mobile Telecommunications System：ユニバーサル移動通信システム）と呼ばれている。これは国際電気通信連合のＩＭＴ−２０００の一部であり、ＵＭＴＳ／ＩＭＴ−２０００は、既存の移動体ネットワークよりも高速の伝送速度（２Ｍｂｉｔ／Ｓ）を提供するグローバル無線マルチメディアシステムである。
図１は、ＧＳＭ（登録商標）（Global System for Mobile communication：移動通信用グローバルシステム）ネットワークとＵＭＴＳネットワークを簡単なブロックダイアグラムで示している。このネットワークの主な構成要素は、ユーザー端末１００とネットワーク部であり、ネットワーク部は、ＧＳＭ基地局サブシステムＢＳＳ１０５、ＵＭＴＳ地上無線アクセスネットワークＵＴＲＡＮ１０１（３ＧＰＰ：第三世代パートナーシッププロジェクトが現在仕様策定中の広帯域多元接続無線ネットワーク）、及びコアネットワークＣＮ１０４から構成されている。ユーザー端末とＵＴＲＡＮ間の無線インターフェイスはＵｕと呼ばれ、ＵＴＲＡＮと３Ｇコアネットワーク間のインターフェイスはｌｕと呼ばれている。ＧＳＭ基地局サブシステムＢＳＳと汎用パケット無線サービスＧＰＲＳコアネットワーク間のインターフェイスはＧｂと呼ばれ、ＧＳＭ基地局サブシステムＢＳＳとＧＳＭコアネットワーク間のインターフェイスはＡと呼ばれている。ユーザー端末は、少なくとも２つの無線アクセス技術で動作可能なマルチモード端末であって、この例ではＵＭＴＳとＧＳＭである。ＵＴＲＡＮは無線ネットワークサブシステムＲＮＳ１０２から構成されており、ＲＮＳは無線ネットワークコントローラＲＮＣ１０３と１つ又は複数のノードＢ（図１には示されていない）から構成されている。２つのＲＳＮ間のインターフェイスはｌｕｒと呼ばれており、ユーザー端末とＧＳＭ基地局サブシステムＢＳＳ間のインターフェイスは、単に「無線インターフェイス」と呼ばれている。ＧＳＭ基地局サブシステムＢＳＳは、基地局コントローラＢＳＣ１０６と無線基地局ＢＴＳ１０７から構成されている。コアネットワークノード（例：（ＧＳＭ）移動交換局ＭＳＣと（ＧＰＲＳ）サービングＧＰＲＳサポートノードＳＧＳＮ）は、両方のタイプの無線アクセスネットワーク（ＵＴＲＡＮ及びＢＳＳ）を制御する能力を有している。別のネットワーク構成例としては、それぞれの無線アクセスネットワーク（ＵＴＲＡＮとＢＳＳ）が独自の制御コアネットワークノードＭＳＣ及びＳＧＳＮをそれぞれ有し（２Ｇ ＭＳＣ／２Ｇ ＳＧＳＮ及び３Ｇ ＭＳＣ／３Ｇ ＳＧＳＮ）、すべての静的ユーザー情報を格納する単一で同一のホームロケーションレジスタＨＬＲ（図１には示されていない）にそれらすべてのコアネットワーク要素が接続されているものが可能である（この場合には、例えば、ユーザー端末が複数の異なる無線アクセスネットワークを介して動作可能な場合にも単一の場所でユーザーの請求処理を制御することができる）。
無線ベアラサービスのセットアップ、再構成、及び解放のために必要な無線インターフェイスプロトコルについて簡単に説明する。アクセス層における無線インターフェイスプロトコルアーキテクチャは３つの異なるプロトコルレイヤから構成されており、これらは、上から下に、無線ネットワークレイヤ（Ｌ３）、データリンクレイヤ（Ｌ２）、及び物理レイヤ（Ｌ１）である。これらレイヤにおけるプロトコルエンティティは、次のとおりである。まず、無線ネットワークレイヤを構成するのは１つのプロトコルのみであり、これは、ＵＭＴＳ無線インターフェイスの場合にはＲＲＣ（Radio Resource Control：無線リソース制御）と呼ばれ、２ＧのＧＳＭ無線インターフェイスの場合にはＲＲ（Radio Resource protocol：無線リソースプロトコル ）と呼ばれている。データリンクレイヤは、ＵＭＴＳ無線インターフェイスの場合は、ＰＤＣＰ（Packet Data Convergence Protocol：パケットデータコンバージェンスプロトコル）、ＢＭＣ（Broadcast Multicast Control protocol：ブロードキャストマルチキャスト制御プロトコル）、ＲＬＣ（Radio Link Control protocol：無線リンク制御プロトコル ）、及びＭＡＣ（Medium Access Control protocol：メディアアクセス制御プロトコル）と呼ばれるいくつかのプロトコルから構成されている。一方、ＧＳＭ／ＧＰＲＳ無線インターフェイスの場合には、このレイヤ２プロトコルは、ＬＬＣ（Logical Link Control：論理リンク制御）、ＬＡＰＤｍ（Link Access protocol on the Dm channel：Ｄｍチャネル上のリンクアクセスプロトコル）、ＲＬＣ（Radio Link Control：無線リンク制御）、及びＭＡＣ（Medium Access Control protocol：メディアアクセス制御プロトコル）である。そして、物理レイヤは、単一の「プロトコル」のみであって、これは特別な名称を有していない。尚、前述のすべての無線インターフェイスプロトコルは、それぞれの無線アクセス技術に固有のものであり、これは、即ち、これらが、例えば、ＧＳＭ無線インターフェイスとＵＭＴＳのＵｕインターフェイスでは異なることを意味している。
ＵＭＴＳの場合には、ＲＲＣレイヤは、ユーザー端末側の上位プロトコルとＵＴＲＡＮ側のｌｕのＲＡＮＡＰ（Radio Access Network Application Part ：無線アクセスネットワークアプリケーションパート）プロトコルが使用するサービスアクセスポイントを介して上位のレイヤ（即ち、非アクセス層ＮＡＳ）にサービスを提供する。すべての上位レイヤのシグナリング（モビリティ管理、通話制御、セッション管理など）は、ＲＲＣメッセージにカプセル化され、無線インターフェイスによって伝送される。
すべての通信は、「受信した情報が、送信者を装う他のだれかではなく権限を有する送信者が送信したものであることをどのように確認するか」という問題点を有している。無線インターフェイスは、離れたところからでも、上位の伝送レベルを使用することによって盗聴や伝送内容の置換を容易に実行できるプラットフォームであるため、特にセルラー通信システムにおいて、この問題は顕著である。この問題に対する基本的な解決策は、通信者（送信者／受信者）の認証である。認証プロセスが目的とするところは、それぞれの通信者がもう一方の通信者の身元に関する情報を受領し、その識別結果が信頼するに足りるものになるよう、両側の通信者の身元を検出しチェックすることであって、認証は、通常、接続の開始時点で特定の手順によって実行される。しかしながら、このような認証によっても、認可されていない操作、挿入、及び削除から以降のメッセージを十分に保護することはできない。即ち、伝送するそれぞれのメッセージを別個に認証するニーズが存在しているのであり、この後者の課題は、伝送終了時点でメッセージに対してメッセージ認証コード（ＭＡＣ−Ｉ）を付加すると共に、受信側でこのＭＡＣ−Ｉ値をチェックすることによって達成することができる。
ＭＡＣ−Ｉは、通常、所定の方法で保護対象のメッセージとメッセージの送信者及び受信者の両方が認知する秘密キーに基づいた比較的短いビット列である。秘密キーは、通常、接続の開始時点で認証手順との関連で生成及び合意されるものであり、秘密キーとメッセージに基づいたＭＡＣ−Ｉの算出に使用するアルゴリズムが秘密になっている場合もあるが、通常はそうではない。
単一メッセージの認証プロセスは、しばしば「完全性の保護」と呼ばれる。シグナリングの完全性を保護するために、送信者は、所定のアルゴリズムを使用し送信対象のメッセージと秘密キーに基づいてＭＡＣ−Ｉ値を算出し、メッセージと共にこのＭＡＣ−Ｉ値を送信する。受信者は、所定のアルゴリズムに従ってメッセージと秘密キーに基づいてＭＡＣ−Ｉ値を再算出し、受信したＭＡＣ−Ｉと算出したＭＡＣ−Ｉを比較する。そして、２つのＭＡＣ−Ｉ値が一致した場合に、受信者は、当該メッセージの完全性が保持されており、権限を有する送信者から送信されたものであることを信用することができる。
図２は、ＵＴＲＡＮにおけるメッセージ認証コードの算出方法を示しており、ＵＴＲＡＮで使用するＭＡＣ−Ｉの長さは３２ビットである。
ブロック２００で使用するＵＭＴＳ完全性アルゴリズムは、図２に示された入力パラメータに基づいてメッセージ認証コード（ＭＡＣ−Ｉ）を算出する一方通行の暗号関数であり、この一方通行の関数とは、１つを除いてすべての入力パラメータが判明している場合であっても、その未知の入力パラメータをＭＡＣ−Ｉから導出できないということを意味している。
ＭＡＣ−Ｉを算出するための入力パラメータは、送信対象の実際のシグナリングメッセージ（エンコード後のもの）、秘密の完全性キー、完全性を保護する対象メッセージのシーケンス番号ＣＯＵＮＴ−Ｉ、伝送方向を示す値（即ち、メッセージがアップリング（ユーザー端末からネットワークへ）或いはダウンリンク（ネットワークからユーザー端末へ）のいずれの方向に伝送されるのか）、及びネットワークによって生成されるランダムな番号（ＦＲＥＳＨ）である。尚、ＣＯＵＮＴ−Ｉは、短いシーケンス番号ＳＮと、ハイパーフレーム番号ＨＦＮと呼ばれる長いシーケンス番号から構成されており、通常、メッセージと共に送信されるのは短いシーケンス番号のみであり、ＨＦＮはそれぞれの通信者においてローカルに更新される。
算出ブロック２００は前述の各パラメータを完全性アルゴリズムに適用することによってメッセージ認証コードを算出するが、３ＧＰＰリリース’９９規格では、この完全性アルゴリズムはｆ９アルゴリズムと呼ばれている。新規格の将来のリリースで更なるアルゴリズムが提供される可能性がある。完全性の保護を開始するに当たり、ユーザー端末はネットワークに対して自分がサポートしている完全性アルゴリズムを通知し、ネットワークは、それらの中から接続に使用する１つのアルゴリズムを選択する。尚、サポートしているアルゴリズムに関する同様のメカニズムは、暗号化においても使用される。
図３は、無線インターフェイスなどで伝送されるメッセージを示している。このメッセージは、レイヤＮのプロトコルデータユニット（ＰＤＵ）３００であり、レイヤＮ−１のＰＤＵ３０１のペイロードとして転送される。この例では、レイヤＮは無線インターフェイスの無線リソース制御（ＲＲＣ）プロトコルを表し、レイヤＮ−１は無線リンク制御（ＲＬＣ）レイヤを表している。レイヤＮ−１のＰＤＵは、通常、サイズが固定されており、このサイズは、使用する物理レイヤ（最下位レイヤであって図２には示されてない）のチャネルタイプとパラメータ（例：変調、チャネル符号化、インターリービング）によって異なる。レイヤＮのＰＤＵのサイズがレイヤＮ−１が提供するペイロードのサイズと正確に一致しない場合にも（通常、このような状態になる）、レイヤＮ−１は、分割、連結、及びパディングのような機能を利用してレイヤＮ−１のＰＤＵを常に固定サイズに維持することができる。本アプリケーションでは、実際のシグナリングデータと完全性チェック情報から構成されるレイヤＮのＰＤＵを対象としており、完全性チェック情報は、ＭＡＣ−Ｉと、もう一方の側でＭＡＣ−Ｉの再算出に必要なメッセージシーケンス番号ＳＮと、から構成されている。従って、このメッセージの合計長は、シグナリングデータビットと完全性チェック情報の和となる。
図４は、無線アクセスネットワークからＧＳＭ基地局サブシステムへのシステム間ハンドオーバーを示している。わかりやすくするために、図４に示されているのは１つの移動交換局のみであるが、これは実際にはＧＳＭ（２Ｇ、即ち、第二世代）移動交換局ＭＳＣとＵＭＴＳ（３Ｇ、即ち、第三世代）移動交換局から構成され、これらは物理的に１つであるか、或いは２つの別個のＭＳＣであってもよい。尚、本発明の観点では、それら２つの移動交換局間（２つの別個のエンティティである場合）のやり取りは重要ではないため、本明細書においては説明を省略する。
ユーザー端末と無線アクセスネットワーク（この例では、ＵＴＲＡＮ）間には、開始時点で接続が存在している。無線アクセスネットワークは、様々なパラメータ（例：隣接セルのロード情報、ユーザー端末からの計測値、及び近隣エリアにおけるＧＳＭセルの存在、並びに（ＧＳＭモードをもサポートする）ユーザー端末機能の存在）に基づいて基地局サブシステムＢＳＳへのシステム間ハンドオーバーを開始する。まず、ＵＴＲＡＮは、システム間固有パラメータを格納する計測制御（MEASUREMENT CONTROL ）メッセージ４００を送信することにより、ＧＳＭキャリア上でシステム間計測を開始するようにユーザー端末に対して要求する。計測レポートを送信するための基準（MEASUREMENT CONTROL メッセージに規定されている）を満足すると、ユーザー端末は計測レポート（MEASUREMENT REPORT）４０１を送信する。この結果、ＵＴＲＡＮにおいてシステム間ハンドオーバーが決定され、この決定の後に、ＵＴＲＡＮに存在するサービング無線ネットワークコントローラＳＲＮＣがｌｕインターフェイスを介してリロケーション要求（RELOCATION REQUIRED ）４０２を移動交換局（３ＧのＭＳＣ）に対して送信する。このメッセージを受信すると、移動交換局（２ＧのＭＳＣ）は、ターゲットの基地局サブシステムに対してハンドオーバー要求（HANDOVER REQUEST）メッセージ４０３を送信するが、このメッセージには、接続に使用する暗号化アルゴリズム及び暗号化キー、並びにＭＳクラスマーク情報（これは、例えば、ユーザー端末がサポートしている暗号化アルゴリズムを示す）などの情報が格納されている。従って、移動交換局ＭＳＣは、暗号化アルゴリズムを選択しその選択したアルゴリズムのみを基地局サブシステムＢＳＳに示すことも可能であり、或いは又、使用可能な暗号化アルゴリズムの一覧を基地局サブシステムＢＳＳに送信しＢＳＳが最終的な選択を行うようにすることもできる。尚、ＭＳクラスマーク情報は、（ＵＭＴＳ）接続の開始始点でユーザー端末から移動交換局ＭＳＣに送信されている。（ＵＭＴＳ）接続の開始時点でユーザー端末からＵＭＴＳ無線アクセスネットワーク（ＵＴＲＡＮ）にＭＳクラスマーク情報を送信することも可能であり、ＵＭＴＳからＧＳＭへのシステム間ハンドオーバーがトリガーされた際に、このＭＳクラスマーク情報がＵＴＲＡＮからＭＳＣに転送される。ハンドオーバー要求（HANDOVER REQUEST）メッセージを受信すると、ＧＳＭ基地局コントローラは、提示されたＧＳＭセルの予約を行うと共に、要求されたハンドオーバーを基地局サブシステムＢＳＳでサポート可能であること並びにユーザー端末をダイレクトするべき無線チャネルを示すハンドオーバー要求アクノリッジ（HANDOVER REQUEST ACK）メッセージ４０４を送信することによって応答する。このハンドオーバー要求アクノリッジ（HANDOVER REQUEST ACK）４０４は、要求されたハンドオーバーアルゴリズムを受け入れたこと、或いは、ハンドオーバー要求（HANDOVER REQUEST）４０３に複数のアルゴリズムが格納されている場合には、どのハンドオーバーアルゴリズムを選択したのかを示している。一方、提示された暗号化アルゴリズムの中に基地局サブシステムＢＳＳがサポートできるものがない場合には、ハンドオーバー失敗（HANDOVER FAILURE）メッセージが（４０４の代わりに）返され、移動交換局ＭＳＣはＵＴＲＡＮにハンドオーバーの失敗を通知する。段階４０２においてＵＴＲＡＮのサービング無線ネットワークコントローラから送信されたメッセージに対し、段階４０５において、移動交換局（３ＧのＭＳＣ）はｌｕインターフェイスを介してリロケーションコマンド（RELOCATION COMMAND）メッセージで応答する。このリロケーションコマンド（RELOCATION COMMAND）は、例えば、暗号モード情報と共にターゲットのＧＳＭチャネルに関する情報をペイロードとして保持している。ＵＴＲＡＮは、ターゲットのＧＳＭ用のチャネル情報を含むシステム間ハンドオーバーコマンド（INTERSYSTEM HANDOVER COMMAND）４０６を送信することにより、ハンドオーバーを実行するようにユーザー端末に命令する。これに加えて、少なくともＧＳＭ接続で使用する暗号化アルゴリズムを示すＧＳＭ暗号モード設定情報などのその他の情報を含めることも可能である。割り当てられたＧＳＭチャネルに切り換わると、移動局は、通常、メインＤＣＣＨ上で４つの連続したレイヤ１フレームによってハンドオーバーアクセス（HANDOVER ACCESS ）メッセージ４０７を４回送信する。これらのメッセージは、暗号化されていないＧＳＭアクセスバーストによって送信される。尚、システム間ハンドオーバーコマンド（INTERSYSTEM HANDOVER COMMAND）４０６に不要であることが示されている場合には、これらのハンドオーバーアクセス（HANDOVER ACCESS ）メッセージを送信する必要はない。端末は、ハンドオーバーアクセス（HANDOVER ACCESS）メッセージに対する応答として物理情報（PHYSICAL INFORMATION）４０８メッセージを受信する。この物理情報（PHYSICAL INFORMATION ）メッセージに格納されているのはＧＳＭタイミング先行情報のみであり、物理情報（PHYSICAL INFORMATION）メッセージを受信すると、端末はアクセスバーストの送信を停止する。ハンドオーバーアクセス（HANDOVER ACCESS ）メッセージによって（使用されている場合）、基地局システムのＧＳＭ基地局コントローラがトリガーされ、状況がハンドオーバー検出（HANDOVER DETECT ）メッセージ４０９によって移動交換局（２Ｇ）に通知される。
下位レイヤの接続確立に成功すると、移動局は、ハンドオーバー完了（HANDOVER COMPLETE ）メッセージ４１０をメインＤＣＣＨ上でＧＳＭ基地局サブシステムに返す。ネットワークは、このハンドオーバー完了（HANDOVER COMPLETE ）メッセージ４１０を受信すると古いチャネル（この例では、ＵＴＲＡＮチャネル）を解放する。図４には、この解放手順における３つのメッセージが示されているが、実際には、ネットワーク要素間で図４に示されていないその他の多くのメッセージが必要となる。これらの３つのメッセージは、まずＧＳＭ基地局サブシステムから移動交換局へのハンドオーバー完了（HANDOVER COMPLETE ）メッセージ４１１であり、次に、ｌｕインターフェイスを介したＵＴＲＡＮ（より正確には、サービング無線ネットワークコントローラ）へのｌｕ解放コマンド（lu RELEASE COMMAND）Ｄ４１２であり、３番目のメッセージは、ｌｕ解放完了（lu ERLEASE COMPLETE）メッセージ４１３である。
システム間ハンドオーバー後に使用する暗号化キーは、ハンドオーバーの前にＵＴＲＡＮで使用されていた暗号化キーから変換関数によって導出される。この変換関数は、移動局と移動交換局の両方に存在しているため、無線インターフェイス上での更なる手順は不要である。前述のように、システム間ハンドオーバーの後に使用されるＧＳＭ暗号化アルゴリズムは、ＭＳＣ又はＢＳＳのいずれかによって選択され、（メッセージ４０５及び４０６で）移動局に通知される。ＧＳＭ暗号化アルゴリズム機能（ＧＳＭのＭＳクラスマーク情報要素に含まれているもの）は、現在の仕様ではＵＴＲＡＮに対してトランスペアレントである。しかしながら、ＧＳＭのＭＳクラスマーク情報要素は、ＲＲＣ接続確立手順において移動局からＵＴＲＡＮに送信され、後でＧＳＭへのシステム間ハンドオーバーの際にコアネットワークに転送される。
図５は、３ＧＰＰのＵＴＲＡＮで使用される基本接続セットアップ及びセキュリティモードセットアップの手順を示すシグナリングダイアグラムである。この図５には、移動局と一方の無線アクセスネットワークのサービング無線ネットワークコントローラ間、及びこのサービング無線ネットワークコントローラともう一方の移動交換局又はサービングＧＰＲＳサポートノード間における最も重要なシグナリングのみが示されている。
移動局とサービング無線ネットワークコントローラ間の無線リソース制御（ＲＲＣ）接続の確立は、Ｕｕインターフェイス（５００）を介して実行される。このＲＲＣ接続確立の際に、移動局は、暗号化及び完全性保護アルゴリズムに必要なユーザー機器のセキュリティ機能やＳＴＡＲＴ値などの情報を転送可能である。ユーザー機器のセキュリティ機能には、サポートしている（ＵＭＴＳ）暗号化アルゴリズムと（ＵＭＴＳ）完全性アルゴリズムに関する情報が含まれている。これらの値は、後で使用するべく、段階（５０１）においてサービング無線ネットワークコントローラにすべて保存される。又、ＲＲＣ接続確立の際には、ＧＳＭのクラスマーク情報（ＭＳクラスマーク２及びＭＳクラスマーク３）を移動局からＵＴＲＡＮに伝送し、後で使用するべく、サービング無線ネットワークコントローラに保存することもできる。
次に、移動局は、サービング無線ネットワークコントローラを介してｌｕインターフェイスによって移動交換局に最初の上位レイヤメッセージ（これは、例えば、ＣＭサービス要求（CM SERVICE REQUEST）、ロケーション更新要求（LOCATION UPDATING REQUEST）、又はＣＭ再確立要求（CM RE-ESTABLISHMENT REQUEST）であってよい）（５０２）を送信し、これには、例えば、ユーザーの身元情報、キーセット識別子ＫＳＩ、及びＭＳクラスマーク（これは、例えば、ＧＳＭへのシステム間ハンドオーバーを開始する際にサポートされるＧＳＭ暗号化アルゴリズムを示している）が含まれている。そして、ネットワークが認証手順を開始し、この結果、新しいセキュリティキーが生成される（５０３）。次に、ネットワークは、この接続用のＵＩＡ及びＵＥＡをその中から選択するＵＭＴＳ完全性アルゴリズムＵＩＡ及びＵＭＴＳ暗号化アルゴリズムＵＥＡの組を決定する（５０４）。そして、段階（５０５）において、移動交換局は、セキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージをサービング無線ネットワークコントローラに送信し、使用する暗号化キーＣＫ、完全性キーＩＫ、及び許容されるＵＩＡ及びＵＥＡの組を通知する。
段階（５０１）で保存したユーザー機器のセキュリティ機能と段階（５０５）において移動交換局から受信した使用可能なＵＩＡ及びＵＥＡのリストに基づき、サービング無線ネットワークコントローラは、この接続で使用するアルゴリズムを選択する。更に、サービング無線ネットワークコントローラは、完全性アルゴリズムと暗号化アルゴリズム用の入力パラメータとして使用するランダム値ＦＲＥＳＨの生成も行い（図２）、更には、解読と完全性の保護も開始する（５０６）。
完全性が保護された最初のメッセージであるセキュリティモードコマンド（SECURITY MODE COMMAND ）（５０７）がサービング無線ネットワークコントローラから移動局に対して無線インターフェイスを介して送信される。このメッセージには、使用するＵＥのＦＲＥＳＨパラメータと共に、選択されたＵＩＡ及びＵＥＡが含まれている。更に、このセキュリティモードコマンド（SECURITY MODE COMMAND ）には、ＲＲＣ接続確立（５００）の際にユーザー機器から受信したものと同じＵＥセキュリティ機能が格納されている。この情報をＵＥに戻す理由は、ネットワークがこの情報を正しく受信していることをユーザー機器がチェックできるようにするためである。即ち、ＲＲＣ接続確立（５００）の際に送信されたメッセージは、暗号化及び完全性の保護が行われていないために、このメカニズムが必要なのである。セキュリティモードコマンド（SECURITEY MODE COMMAND）メッセージ（５０７）には、完全性の保護に使用するメッセージ認証コードＭＡＣ−Ｉが付加されている。
段階５０８において、移動局は、受信したＵＥセキュリティ機能がＲＲＣ接続確立手順（５００）で送信したものと同一であるかどうかを比較する。そして、これら２つのＵＥセキュリティ機能が一致すれば、移動局は、ネットワークがセキュリティ機能を正しく受信していると信頼することができる。一方、一致しない場合には、ＵＥはＲＲＣ接続を解放してアイドルモードに入る。
比較の結果、一致した場合には、移動局は、セキュリティモード完了（SECURITY MODE COMPLETE）メッセージ（５０９）によって応答する。このメッセージも完全性が保護されたメッセージであり、従って、このメッセージの送信の前に、移動局はこのメッセージ用のＭＡＣ−Ｉを生成する。
このメッセージを受信すると、サービング無線ネットワークコントローラは、段階（５１０）において、まず、予想されるメッセージ認証コードＸＭＡＣ−Ｉを算出し、次に、この算出したＸＭＡＣ−Ｉと受信したＭＡＣ−Ｉを比較することにより、このメッセージを検証する。２つの値が一致すれば、サービング無線ネットワークコントローラは、セキュリティモード完了（SECURITY MODE COMPLETE）メッセージ（５１１）（これには、例えば、選択されたＵＩＡ及びＵＥＡ情報が含まれている）を移動交換局に送信する。
ＵＴＲＡＮ無線インターフェイスでは、完全性の保護は、ユーザー端末と無線ネットワークコントローラ間の無線リソース制御プロトコルの機能である。すべての上位レイヤのシグナリングは、特定の無線リソース制御メッセージ（例：第一直接転送（INITIAL DIRECT TRANSFER）、アップリンク直接転送（UPLINK DIRECT TRANSFER）、ダウンリンク直接転送（DOWNLINK DIRECT TRANSFER)）のペイロードとして搬送されるため、すべての上位レイヤのシグナリングは、無線リソース制御プロトコルレイヤによって完全性が保護されている。問題は、最初の上位レイヤメッセージ（これは、第一直接転送（INITIAL DIRECT TRANSFER ）によって搬送される）が送信される以前には、認証を実行できないことであり、この結果、最初の上位レイヤ（即ち、非アクセス層）メッセージ（５０２）の完全性を保護することができないということになる。
このＲＲＣ接続の確立（図５の段階５００）において最初のメッセージが送信される時点ではまだ完全性の保護が有効ではないという事実から大きな問題が発生する。即ち、完全性の保護が存在しなければ、段階（５００）において、メッセージに含まれている暗号化アルゴリズム情報を「ＧＳＭ暗号化アルゴリズムは利用不可である」に侵入者が変更するというリスクが常に存在しているのである。ＧＳＭの場合には、この情報をコアネットワークはリロケーション要求（RELOCATION REQUIRED ）メッセージ（図４のメッセージ４０２）に含まれている移動局のクラスマークＣＭ情報要素（ＣＭ２及びＣＭ３）と共に受信する。そして、ユーザー機器が、例えば、ＵＴＲＡＮからＧＳＭ基地局サブシステムＢＳＳへのシステム間ハンドオーバーを実行すると（図４）、移動交換局は、ＵＥがいずれのＧＳＭ暗号化アルゴリズムをもサポートしておらずＧＳＭのＢＳＳにおける接続を暗号化なしにセットアップしなければならないと認識し、この結果、侵入者は簡単に通話を盗聴できるようになる。
（発明の要約）
本発明の目的は、マルチモード移動局が暗号化アルゴリズムに関する情報を格納する保護されていないシグナリングメッセージを無線インターフェイスを介して移動通信システムに送信する際に、この暗号化アルゴリズムに関する情報を除去しようとする不正侵入者の試みを検出する移動通信システムを考案することである。既存の仕様によれば、このシグナリングメッセージは、ＲＲＣ接続セットアップ完了（RRC CONNECTION SETUP COMPLETE ）メッセージである。
本システムは、少なくとも１つのコアネットワークに対するアクセスを移動局に提供する少なくとも２つの無線アクセスネットワークと、マルチモード移動局と、少なくとも１つのコアネットワークと、を有している。第１の無線アクセスネットワークとの接続セットアップの際に、マルチモード移動局は、第２の無線アクセスネットワークでサポートする暗号化アルゴリズムに関する情報を含む少なくとも１つの保護されていないシグナリングメッセージを送信する。コアネットワークは、第２の無線アクセスネットワークへのハンドオーバーがトリガーされた際に（図４のメッセージ４０２）、第１の無線アクセスネットワークを介して暗号化アルゴリズムに関する情報を受信する。発明性のある特徴を有しているのは、第１の無線アクセスネットワークである。即ち、第１の無線アクセスネットワークにおける以降の通信を暗号化するようにマルチモード移動局に対して命令するコアネットワークからのコマンドメッセージを受信すると、第１の無線アクセスネットワークは、第２の無線アクセスネットワークでマルチモード移動局がサポートする暗号化アルゴリズムに関する情報を含む完全性が保護されたコマンドメッセージを作成する。
この保護されたコマンドメッセージはペイロードとメッセージ認証コードを有している。第２の無線アクセスネットワークでサポートされるアルゴリズムに関する情報は、ペイロードとして保持するか、或いは、メッセージ認証コードを算出する際にパラメータとして使用される。
いずれの場合にも、受信した保護されたメッセージにより、マルチモード移動局は、そのメッセージに埋め込まれた情報と以前シグナリングメッセージでマルチモード移動局が送信した情報が一致するかどうかを判定することができる。そして、マルチモード移動局が送信した情報と受信した情報が異なる場合には、不正侵入者が暗号化情報を変更した可能性が高いということであり、この場合には、マルチモード移動局は接続の解放動作を開始する。
同一のコアネットワークに接続されたＧＳＭ及びＵＭＴＳ無線アクセスネットワークの簡単なブロックダイアグラムである。 メッセージ認証コードの算出方法を示す図である。 メッセージの構成図である。 ＵＭＴＳネットワークからＧＳＭネットワークへのシステム間ハンドオーバーを示すシグナリングチャートである。 ３ＧＰＰのＵＴＲＡＮで使用される基本接続セットアップ及びセキュリティモードセットアップの手順を示すシグナリングチャートである。 本発明による方法を実装する第１の例のフローチャートである。 本発明による方法を実装する第２の例のフローチャートである。 本発明による方法を実装する第３の例のフローチャートである。 本発明による方法を実装する第４の例のフローチャートである。 本発明による方法を実装する第５の例のフォーマットである。 本発明による方法を実装する第６の例のフォーマットである。
（好適な実施例の詳細な説明）
以下に説明する方法の目的は、通信ネットワークにおけるセキュリティを増強することであり、特に、無線インターフェイスを介したシグナリングのセキュリティを増強することである。
尚、「端末」、「ユーザー端末」、「移動局」、及び「ユーザー機器」という用語はすべて同一の機器を意味していることに留意されたい。
ユーザー端末と、例えば、ネットワーク間で送信される大部分のシグナリングメッセージにおいては、その完全性を保護しなければならない。このようなメッセージの例としては、ＲＲＣ、ＭＭ、ＣＣ、ＧＭＭ、及びＳＭメッセージがある。この完全性の保護は、ユーザー端末及びネットワークの両方でＲＲＣレイヤにおいて適用される。
完全性の保護は、普通、すべてのＲＲＣ（無線リソース制御）メッセージに対して実行されるが、いくつかの例外が存在する。これらの例外には、次のものが該当する。
１．複数の受信者に対して割り当てられるメッセージ
２．接続用の完全性キーが作成される前に送信されるメッセージ
３．完全性の保護を必要としない情報を含む頻繁に反復されるメッセージ
セキュリティの観点では、上述の選択肢２に記述されている最初のメッセージ（或いは、少なくともそれらの中の極めて重要な情報要素）の完全性を保護することが特に重要である。前述のように、完全性の保護が存在しない場合、侵入者がメッセージ５００に含まれている暗号化アルゴリズム情報を「暗号化アルゴリズムは利用不可である」に変更するリスクが常に存在している。
セキュリティを増強するのに必要な機能を実装する方法としては、いくつかの異なるものが存在しているが、以下では、それらの中のいくつかのソリューションについて説明することにする。
以下、図６〜図９を参照し、４つの例によって本発明について詳細に説明する。
最初に、ユーザー端末とＵＭＴＳネットワーク間で接続を確立する。その後、ＵＭＴＳネットワークからＧＳＭネットワークへのハンドオーバーを実行する。
図６は、本発明による方法の一実装例をフローチャートとして示している。尚、コアネットワークがメッセージ（５０３）を受信する時点までのシグナリングは図５に示すものと同一であると仮定する。
更に、ユーザー端末は、デュアルモード（ＵＭＴＳ／ＧＳＭ）端末であるものとし、ＵＭＴＳモードでは、最初の非アクセス層メッセージを無線リソース制御第一直接転送（INITIAL DIRECT TRANSFER ）メッセージ（図５のメッセージ（５０２）に対応するもの）によって無線インターフェイスを介して送信する。更に、ＲＲＣ接続の確立（５００）が既に行われており、従って、ユーザー端末はアイドル状態にあり、コアネットワークとの接続をセットアップするための要求が到来した時点でユーザー端末は既存のＲＲＣ接続を有していないものと仮定している。
最初のメッセージ（５０２）により、コアネットワークはユーザー端末（この場合には、移動局）からＧＳＭのクラスマーク情報を受信する。この情報は、ＧＳＭモードで端末がどのＧＳＭ暗号化アルゴリズムをサポートしているのかに関する情報を含む移動局のＧＳＭモードにおける全般的な特性を示すものである。尚、この「クラスマーク」という用語はＧＳＭに固有のものとして理解する必要があり、その他のシステムの場合には別の用語を使用する。コアネットワーク内の移動交換局は、移動局がサポートする暗号化アルゴリズムに関する情報をセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ（６００）に付加する。そして、このメッセージは、ｌｕインターフェイスによってサービング無線ネットワークコントローラに送信される。サービング無線ネットワークコントローラは、エンコードする前に、このサポートされている暗号化アルゴリズムに関する情報を含む移動局がサポートする暗号化アルゴリズムに関する情報をセキュリティモードコマンド（SECURITY MODE COMMAND）メッセージに付加する（６０１）。３２ビットのメッセージ認証コードＭＡＣ−Ｉが算出され、エンコードされたメッセージに付加される。
エンコードされたメッセージ以外に、ＭＡＣ−Ｉコードは、いくつかのその他のパラメータにも基づいている。完全性アルゴリズムによる算出には、入力パラメータとして、エンコードされたメッセージ、４ビットのシーケンス番号ＳＮ、２８ビットのハイパーフレーム番号ＨＦＮ、３２ビットのランダム番号ＦＲＥＳＨ、１ビットの方向識別子ＤＩＲ、及び最も重要なパラメータである１２８ビットの完全性キーＩＫが必要である。尚、シリアル完全性シーケンス番号ＣＯＵＮＴ−Ｉは、短いシーケンス番号ＳＮと長いシーケンス番号ＨＦＮによって構成されている。
完全性アルゴリズムと前述のパラメータを使用してメッセージ認証コードを算出する際には、実際の送信者以外には誰も正しいＭＡＣ−Ｉコードをシグナリングメッセージに付加できないことが保証されている。例えば、ＣＯＵＮＴ−Ｉによって同一メッセージの反復的な送信が防止される。更には、同一の理由などによって同一のシグナリングメッセージが反復して送信される場合にも、以前送信されたシグナリングメッセージとはＭＡＣ−Ｉコードが異なっている。この目的とするところは、盗聴者やその他の不正ユーザーからメッセージを可能な限り強力に保護することである。即ち、本発明においては、セキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ（５０７）に追加される移動局がサポートする暗号化アルゴリズムに関するＧＳＭ情報の完全性が保護されており、この結果、この情報が侵入者によって変更されていないことを移動局が確認できるようになっている点に留意することが重要である。
次に、移動局がセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージを受信すると、このメッセージと共に受信された移動局がサポートする暗号化アルゴリズムに関する情報と、最初のメッセージ（５０２）によって移動局からネットワークに以前送信された移動局がサポートする暗号化アルゴリズムに関する情報が段階（６０２）において比較される。同様に、受信されたＵＥ（ＵＭＴＳ）セキュリティ機能のパラメータと、送信されたＵＥセキュリティ機能のパラメータが従来技術によって比較される。そして、これら両方の比較の結果、一致した場合には、移動局は接続を受け入れ６０４、一致しなければ、接続が解放される（６０３）。
図７は、本方法の第２の実装例をフローチャートとして示している。
段階（７００）において、移動局は、第一直接転送（INITIAL DIRECT TRANSFER ）メッセージ（図５のメッセージ（５０２）に対応するもの）を無線アクセスネットワークのサービング無線ネットワークコントローラを介してコアネットワークに送信する。このメッセージは、ＲＲＣ部と非アクセス層部の２つの主要部分から構成されており、ＲＲＣからはトランスペアレントなペイロードとして見えている。更に、ペイロード部には、ＣＭサービス要求（CM SERVICE REQUEST）、ロケーション更新要求（LOCATION UPDATING REQUEST）、ＣＭ再確立要求（CM RE-ESTABLISHMENT REQUEST）、又はページング応答（PAGING RESPONSE ）メッセージの中の１つが含まれている。
このメッセージを受信すると、サービング無線ネットワークコントローラは、このメッセージを保存すると共に（７０１）、ペイロード部又はＮＡＳ部をｌｕインターフェイスを介してコアネットワークに転送する（７０２）。コアネットワークは、通常のセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージによって応答する（７０３）。以前の例と同様に、移動局へ伝送されるメッセージを保護するべく、メッセージ認証コードＭＡＣ−Ｉが算出され、このコードがメッセージに付加される。このメッセージ認証コードは、所定の方法で保護対象のメッセージに依存しており、この場合には、この算出は、次の連結ビット列をＭＥＳＳＧＥパラメータとして使用し実行される。
MESSAGE=SECURITY MODE COMMAND+RRC CONNECTION REQUEST+RRC INITIAL DIRECT TRANSFER
この後、完全性が保護されたセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージが移動局に対して送信される（７０４）。
このソリューションの場合には、前述のメッセージにＵＥ（ＵＭＴＳ）セキュリティ機能パラメータを含める必要がない点に留意されたい。但し、両セキュリティ関連パラメータ（即ち、ＵＥセキュリティ機能パラメータとＧＳＭクラスマークパラメータ）は、ＭＡＣ−Ｉコード算出の際に入力パラメータとして使用されている。
受信側（即ち、移動局）は、受信したメッセージ認証コードが算出されたコードと同一であることを検証するべく、メッセージ認証コードを算出する同一のアルゴリズムを有している（７０５）。即ち、移動局は、受信したセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ用のＸＭＡＣ−Ｉを算出するべく、以前送信したメッセージ（ＲＲＣ接続要求（RRC CONNECTION REQUEST）メッセージ（５００）及びＲＲＣ第一直接転送（RRC INITIAL DIRECT TRANSFER ）メッセージ（５０２））を保存している。受信したＭＡＣ−Ｉ値と算出したＸＭＡＣ−Ｉ値が一致すれば、移動局は、ネットワークがセキュリティ機能とＧＳＭクラスマークについて正しい情報を受信しているものと想定し、接続を受け入れる（７０７）。一方、一致しなければ、接続は解放される（７０６）。
このソリューションには１つの欠点がある。それは、セキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージが送／受信されるまで、エンコードされたＲＲＣ接続要求（RRC CONNECTION REQUEST）及びＲＲＣ第一直接転送（RRC INITIAL DIRECT TRANFER）メッセージをサービング無線ネットワークコントローラ及び移動局の両方のメモリに保存しなければならないことである。しかし、その一方で、このソリューションでは、従来技術のセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージにおいてＵＥセキュリティ機能を省略することが可能であり、この結果、このメッセージの３２ビットを節約することができる。
図８は、本方法の第３の実装をフローチャートとして示している。
このソリューションが第２のソリューションと異なっている部分はわずかである（即ち、図７のブロックと異なっているのはブロック（８０１）、（８０４）、及び（８０５）のみである）。従って、以下では、これら２つのブロックについて詳細に説明する。
段階（８０１）において、後で使用するべく、サービング無線ネットワークコントローラは、メッセージ全体を保存する代わりに、メッセージのペイロード部のみを保存する。即ち、サービング無線ネットワークは、ＣＭサービス要求（CM SERVICE REQUEST）、ロケーション更新要求（LOCATION UPDATING REQUEST ）、ＣＭ再確立要求（CM RE-ESTABLISHMENT REQUEST）、又はページング要求（PAGING REQUEST ）メッセージの中の１つを保存するのである。従って、このソリューションの場合は、第２のソリューションに比べ、メモリスペースを節約することができる。
段階８０４において、メッセージを保護するべく、以前保存したペイロードを使用することによってメッセージ認証コードＭＡＣ−Ｉが算出される。この場合には、ＭＥＳＳＡＧＥは次のように形成される。
MESSAGE=SECURITY MODE COMMAND+UE SECURITY CAPABILITY+INITIAL DIRECT TRANSFERメッセージのＮＡＳメッセージ部
そして、セキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージのみがＵｕインターフェイスによって移動局に送信される。これは、ＵＥセキュリティ機能及びＧＳＭのＭＳクラスマークの両セキュリティパラメータは、メッセージ認証コードＭＡＣ−Ｉの算出には使用するが、メッセージには含める必要がないことを意味している。但し、この結果、決してセキュリティが低下することはない。
段階（８０５）において、移動局は、段階（８０４）でネットワークが使用したものと同一のＭＥＳＳＡＧＥパラメータ（即ち、以前保存したＵＥセキュリティ機能（UE Security Capability）及び第一直接転送（INITIAL DIRECT TRANSFER ）メッセージのＮＡＳメッセージ部パラメータ）を使用することによってＸＭＡＣ−Ｉを算出する。
図９は、本方法の第４の実装例をフローチャートとして示している。このソリューションは、第１及び第３のソリューションを組み合わせたものである。
移動局と無線アクセスネットワークのサービング無線ネットワークコントローラ間の接続確立の際に、後者は、ユーザー機器の機能情報ＵＥＣを受信し、後で使用するべく、メモリ内に保存する（９００）。その後、移動局は、例えば、移動局がサポートする暗号化アルゴリズムに関する情報を格納する最初の非アクセス層メッセージをＲＲＣ第一直接転送（RRC INITIAL DIRECT TRANSFER ）メッセージのペイロードとして無線アクセスネットワークに送信し、無線アクセスネットワークは、このＮＡＳメッセージをコアネットワークに転送する（９０１）。コアネットワーク内の移動交換局は、段階（９０２）及び（９０３）において、移動局がサポートする暗号化アルゴリズムに関する情報パラメータをセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージに付加し、このメッセージをｌｕインターフェイスによって無線アクセスネットワークのサービング無線ネットワークコントローラに送信する。
段階（９０４）において、サービング無線ネットワークコントローラは、前述のパラメータにＭＥＳＳＡＧＥパラメータを追加し、前述の方法でＭＡＣ−Ｉコードを算出するが、このＭＥＳＳＡＧＥは次のように形成される。
MESSAGE=SECURITY MODE COMMAND+UE SECURITY CAPABILITY+GSM CLASSMARKS
以前の例と同様に、セキュリティパラメータであるＵＥセキュリティ機能及びＧＳＭクラスマークの両方がメッセージ認証コードＭＡＣ−Ｉの算出用に使用されており、これらをメッセージに含める必要はない。このソリューションの利点は、移動局又は無線ネットワークコントローラに追加メモリが不要なことである。
前述のソリューションではコアネットワークが３Ｇネットワーク要素であることが不可欠であり、少なくともＵＭＴＳ無線アクセスネットワークと、任意選択でＧＳＭ基地局サブシステムを制御している。
以上、いくつかの例を使用して本発明の実装と実施例について説明した。しかしながら、本発明は前述の実施例の細目に限定されるものではなく、当業者であれば、本発明の特徴的な特質を逸脱することなく、多数の変更及び変形を行うことができることに留意されたい。前述の実施例は、例示を目的とするものであり、限定を目的とするものではなく、従って、本発明は、添付の請求項によってのみ限定され、それらの請求項によって定義された代替実施例、並びに等価な実施例も本発明の範囲に含まれる。
例えば、ソースとなる無線アクセスネットワークは、ＵＴＲＡＮ、ＧＳＭ基地局サブシステム、ＧＰＲＳシステム（汎用パケット無線サービス）、ＧＳＭ Ｅｄｇｅ、ＧＳＭ １８００などのシステムであってよい。同様にターゲットとなる無線アクセスネットワークも、例えば、ＵＴＲＡＮ、ＧＳＭ基地局サブシステム、ＧＰＲＳ（汎用パケット無線サービス）、ＧＳＭ Ｅｄｇｅ、ＧＳＭ １８００などのシステムであってよい。
更に、マルチモード移動端末がサポートするＧＳＭセキュリティアルゴリズム（Ａ５／１、Ａ５／２、Ａ５／３など）に関する情報は、ＵＭＴＳの「ＵＥ無線アクセス機能」の一部として付加することができる。或いは、この情報は、別個の情報要素、又はＵＥセキュリティ機能パラメータの一部であってもよい。実際には、この情報は、ＲＲＣ接続確立手順（図５の段階（５００）を参照されたい）、並びにセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ（図５の段階（５０７）を参照されたい）に付加しなければならない。前述のその他の可能な実装のように、この場合にも、実際の「Ｉｎｔｅｒ−ＲＡＴ無線アクセス機能」情報要素（サポートされているＧＳＭセキュリティアルゴリズムに関する情報を含んでいる）をＲＲＣセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージに付加するのは１つの選択肢に過ぎず、移動体は必ずしもこの情報要素を必要としているわけではなく、ネットワークがこれを正しく受信したことを単純に確認するためのものであり、シグナリングのオーバーヘッドが増加する。以下では、本発明の３つの更なるソリューション（即ち、第５、第６、及び第７の実装例）について説明する。
本方法を実装する第５の例においては、ＧＳＭ暗号化アルゴリズム機能のみを含む新しいＲＲＣ情報要素を定義する。これには７ビットが必要とされ、この情報要素はＲＲＣセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージに付加される。このソリューションの欠点は、新しいこの情報要素を前記メッセージ内にエンコードするべく、ＵＴＲＡＮのＲＲＣプロトコルがＧＳＭクラスマーク２及びクラスマーク３情報要素を先にデコードしなければらないことであり、これらのエンコード／デコード規則はＵＴＲＡＮのＲＲＣプロトコルの一部を構成するものではない。
図１０は、本方法を実装する第６の例を示している。ＵＴＲＡＮ側において、ＲＲＣセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ１０００用のＭＡＣ−Ｉ（及びＸＭＡＣ−Ｉ）を算出するべく、受信したＧＳＭクラスマーク２及びクラスマーク３情報（ＲＲＣ情報要素「Ｉｎｔｅｒ−ＲＡＴ ＵＥ無線アクセス機能」（１００１））を「ＵＥセキュリティ機能」１００２（サポートされているＵＴＲＡＮセキュリティアルゴリズムに関する情報を格納している）と共に使用している。これは、ＧＳＭクラスマーク情報（コアネットワーク（９０２）からではなく移動局からのもの）をＲＲＣ接続確立フェーズ（９００）で受信済みでサービング無線ネットワークコントローラに保存していることを除き、本質的に図９と同一のソリューションである。移動局に送信されるセキュリティモードコマンド（SECURITY MODE COMMAND ）には、「ＵＥセキュリティ機能」も「Ｉｎｔｅｒ−ＲＡＴ ＵＥ無線アクセス機能」も格納されておらず、これらの情報要素は、このメッセージ用のＭＡＣ−Ｉを算出する際にのみ使用される。
この第６の実装の欠点は、ＭＡＣ−Ｉ算出用に使用される余分の情報要素（「ＵＥセキュリティ機能」と「Ｉｎｔｅｒ−ＲＡＴ ＵＥ無線アクセス機能」）の符号化を明示的に定義しなければならないことである。これを容認できない場合には、更に単純な実装が図１１に示されている（本方法の第７の実装例である）。この場合には、ＲＲＣセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ（１０００）用のＭＡＣ−Ｉ（及びＸＭＡＣ−Ｉ）を算出する際に、（第６の実装例のように２つの情報要素のみを使用する代わりに）エンコードされたＲＲＣ接続セットアップ完了（CONNECTION SETUP COMPLETE ）メッセージ全体を使用している。実際には、これは、ＲＲＣ接続確立手順において（図５の段階（５００）を参照されたい）ＲＲＣ接続セットアップ完了（CONNECTION SETUP COMPLETE ）メッセージを送信する際にセキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージを受信してその完全性チェックサムのチェックを完了する時点まで、移動局がこのエンコードされたメッセージの複写をメモリ内に保存しておかなければならないことを意味している。ネットワーク側でも（ＵＴＲＡＮの場合には、サービング無線ネットワークコントローラにおいて）、セキュリティモードコマンド（SECURITY MODE COMMAND ）メッセージ用のＭＡＣ−Ｉコードの算出が完了する時点まで、受信した（デコードされていない）ＲＲＣ接続セットアップ完了（CONNECTION SETUP COMPLETE ）メッセージの複写をメモリ内に保持しておかなければならない。実装の観点では、エンコードされたメッセージ全体のメモリへの保存は、エンコードされたメッセージを送信する前の段階で（ＵＥ側）、或いはエンコードされたメッセージを受信しデコーダに渡す前の段階（ＵＴＲＡＮ側）行うのが簡単であろう。従って、セキュリティモードコマンド（SECURITY MODE COMMAND ）用のＭＡＣ−Ｉは、完全性アルゴリズム用のＭＥＳＳＡＧＥ入力パラメータを次のように設定することによって算出される。
MESSAGE=SECURITY MODE COMMAND+RRC CONNECTION SETUP COMPLETE
本方法を実装する第６の例と比べたこの実装例の欠点は、このソリューションの場合には、必要なメモリの量が移動局及びネットワーク側の両方で多少増加することである。ＧＳＭクラスマーク情報には、移動局がサポートする暗号化アルゴリズムが含まれている。

Claims (15)

  1. 第１の無線アクセスネットワークに存在する装置であって、
    該装置は、マルチモード移動局から非保護シグナリングメッセージにおいて受信される、第２の無線アクセスネットワークにおけるマルチモード移動局によりサポートされる暗号化アルゴリズムに関する情報を使用して、コマンドメッセージを符号化することにより、前記第１の無線アクセスネットワークからマルチモード移動局へ送信する完全性が保護されたコマンドメッセージを作成するように構成され、
    前記完全性が保護されたコマンドメッセージは、ペイロード及びメッセージ認証コードを有し、
    前記ペイロードには前記暗号化アルゴリズムに関する情報が含まれており、
    前記装置は、更に、前記メッセージ認証コードを算出するアルゴリズムにおいて前記非保護シグナリングメッセージのペイロードを、使用するように構成される、装置。
  2. マルチモード移動局から受信され、前記第２の無線アクセスネットワークにおける前記マルチモード移動局がサポートする前記暗号化アルゴリズムに関する情報を含む非保護シグナリングメッセージを保存し、前記暗号化アルゴリズムに関する情報を、前記メッセージ認証コードを算出するアルゴリズムにおいて使用するのに適合している請求項１に記載の装置。
  3. マルチモード移動局から受信され、前記第２の無線アクセスネットワークにおけるマルチモード移動局がサポートする前記暗号化アルゴリズムに関する情報を含む非保護シグナリングメッセージのペイロードを保存し、前記該暗号化アルゴリズムに関する情報を、前記メッセージ認証コードを算出するアルゴリズムにおいて使用するのに適合している請求項１に記載の装置。
  4. 接続のセットアップの間に移動局から受信する、前記第２の無線アクセスネットワークのマルチモード移動局性能に関するクラスマーク情報を保存するのに適合している請求項１に記載の装置。
  5. 前記マルチモード移動局と前記装置との間の接続セットアップの間に、前記マルチモード移動局から前記第２の無線アクセスネットワークにおけるマルチモード移動局がサポートする暗号化アルゴリズムに関する情報を受信し、
    該暗号化アルゴリズムに関する情報を保存し、
    前記完全性が保護されたコマンドメッセージを作成する際に該暗号化アルゴリズムに関する情報を使用するのに適合している請求項１に記載の装置。
  6. 前記第２の無線アクセスネットワークにおいて前記マルチモード移動局がサポートする暗号化アルゴリズムに関する情報を、コアネットワークに送信するのに適合している請求項１ないし５のいずれか１項に記載の装置。
  7. コアネットワークから、前記マルチモード移動局に以降の通信を暗号化するように命令するコマンドメッセージを受信するのに適合している請求項１ないし６のいずれか１項に記載の装置。
  8. 前記コアネットワークから前記コマンドメッセージを受信した後、前記完全性が保護されたコマンドを前記マルチモード移動局に送信するのに適合している請求項７に記載の装置。
  9. 前記完全性が保護されたコマンドメッセージが、マルチモード移動局に以降の通信を暗号化するように命令する、請求項１ないし８のいずれか１項に記載の装置。
  10. 第１の無線アクセスネットワークと第２の無線アクセスネットワークとを有する移動通信システムであって、該第１および第２の無線アクセスネットワークのうちの少なくとも１つの無線アクセスネットワークが、請求項１ないし９のいずれか１項に記載の装置を有する、移動通信システム。
  11. 前記第２の無線アクセスネットワークにおいてマルチモード移動局がサポートする暗号化アルゴリズムに関する情報を受信するためのコアネットワークを有する請求項１０に記載の移動通信システム。
  12. 第１の無線アクセスネットワークからマルチモード移動局へ送信するために、マルチモード移動局から非保護シグナリングメッセージにおいて受信される、第２の無線アクセスネットワークにおけるマルチモード移動局によりサポートされる暗号化アルゴリズムに関する情報を使用して、コマンドメッセージを符号化することにより、
    完全性が保護されたコマンドメッセージを作成するステップであって、
    前記完全性が保護されたコマンドメッセージは、ペイロード及びメッセージ認証コードを有し、
    前記ペイロードには前記暗号化アルゴリズムに関する情報が含まれており、
    該情報は、前記メッセージ認証コードを算出するアルゴリズムにおける前記暗号化アルゴリズムに関する、ステップを含む、方法。
  13. 前記第２の無線アクセスネットワークにおいてマルチモード移動局がサポートする暗号化アルゴリズムに関する情報をコアネットワークへ送信するステップを含む請求項１２に記載の方法。
  14. 前記コアネットワークから、前記マルチモード移動局に以降の通信を暗号化するように命令するコマンドメッセージを受信するステップを含む請求項１３に記載の方法。
  15. 前記完全性が保護されたコマンドメッセージをもって前記マルチモード移動局に以降の通信を暗号化するように命令するステップを含む請求項１２ないし１４のいずれか１項に記載の方法。
JP2014245201A 2000-11-28 2014-12-03 ハンドオーバー後の暗号化通信を確実にするシステム Expired - Lifetime JP5937664B2 (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
FI20002613 2000-11-28
FI20002613A FI20002613A0 (fi) 2000-11-28 2000-11-28 Järjestelmä salatun tiedonsiirron turvaamiseksi kanavanvaihdon jälkeen
FI20010282A FI111423B (fi) 2000-11-28 2001-02-14 Järjestelmä kanavanvaihdon jälkeen tapahtuvan tietoliikenteen salauksen varmistamiseksi
FI20010282 2001-02-14

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2007271107A Division JP5714789B2 (ja) 2000-11-28 2007-10-18 ハンドオーバー後の暗号化通信を確実にするシステム

Publications (2)

Publication Number Publication Date
JP2015053733A true JP2015053733A (ja) 2015-03-19
JP5937664B2 JP5937664B2 (ja) 2016-06-22

Family

ID=26161088

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2002546457A Withdrawn JP2004515177A (ja) 2000-11-28 2001-10-09 ハンドオーバー後の暗号化通信を確実にするシステム
JP2007271107A Expired - Lifetime JP5714789B2 (ja) 2000-11-28 2007-10-18 ハンドオーバー後の暗号化通信を確実にするシステム
JP2014245201A Expired - Lifetime JP5937664B2 (ja) 2000-11-28 2014-12-03 ハンドオーバー後の暗号化通信を確実にするシステム

Family Applications Before (2)

Application Number Title Priority Date Filing Date
JP2002546457A Withdrawn JP2004515177A (ja) 2000-11-28 2001-10-09 ハンドオーバー後の暗号化通信を確実にするシステム
JP2007271107A Expired - Lifetime JP5714789B2 (ja) 2000-11-28 2007-10-18 ハンドオーバー後の暗号化通信を確実にするシステム

Country Status (12)

Country Link
US (2) US7403621B2 (ja)
EP (1) EP1338164B1 (ja)
JP (3) JP2004515177A (ja)
KR (2) KR100906996B1 (ja)
CN (1) CN1185903C (ja)
AU (1) AU2001295633A1 (ja)
BR (2) BRPI0115330B1 (ja)
CA (1) CA2424496C (ja)
DK (1) DK1338164T3 (ja)
ES (1) ES2659387T3 (ja)
FI (1) FI111423B (ja)
WO (1) WO2002045453A1 (ja)

Families Citing this family (151)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9918636D0 (en) * 1999-08-06 1999-10-13 Nokia Telecommunications Oy Inter-system handover
FI111423B (fi) 2000-11-28 2003-07-15 Nokia Corp Järjestelmä kanavanvaihdon jälkeen tapahtuvan tietoliikenteen salauksen varmistamiseksi
ATE425647T1 (de) * 2001-02-22 2009-03-15 Ericsson Telefon Ab L M Verfahren zum anpassen einer anzahl von trägern an einen dienst
US7308263B2 (en) 2001-02-26 2007-12-11 Kineto Wireless, Inc. Apparatus for supporting the handover of a telecommunication session between a licensed wireless system and an unlicensed wireless system
US6829358B2 (en) * 2001-08-20 2004-12-07 Asustek Computer Inc. Processing channel resets while performing a ciphering configuration change in a wireless communications protocol
US6643513B2 (en) * 2001-11-15 2003-11-04 Nokia Corporation Method and apparatus for providing immediate ciphering after an inter-system UTRAN-GSM handover
US7020455B2 (en) * 2001-11-28 2006-03-28 Telefonaktiebolaget L M Ericsson (Publ) Security reconfiguration in a universal mobile telecommunications system
CN1172469C (zh) * 2001-12-13 2004-10-20 华为技术有限公司 一种自主选择加密算法实现保密通信的方法
US6735443B2 (en) * 2002-06-28 2004-05-11 Interdigital Technology Corporation UE assisted system database update
US20050060319A1 (en) * 2002-08-02 2005-03-17 Cisco Technology, Inc. Method for central planning and distributed control of client roaming and reassociation
FR2843522B1 (fr) * 2002-08-12 2004-10-15 Evolium Sas Procede pour la protection d'integrite de messages transmis dans un systeme de radiocommunications mobiles
US7349698B2 (en) 2002-10-18 2008-03-25 Kineto Wireless, Inc. Registration messaging in an unlicensed mobile access telecommunications system
US7460862B2 (en) * 2003-01-29 2008-12-02 Nokia Corporation Solution for managing user equipment version information in a mobile communications network
KR100956823B1 (ko) * 2003-02-11 2010-05-11 엘지전자 주식회사 이동 통신 시스템에서 보안 설정 메시지를 처리하는 방법
US7233671B2 (en) * 2003-02-13 2007-06-19 Innovative Sonic Limited Method for storing a security start value in a wireless communications system
WO2004098144A1 (en) * 2003-04-25 2004-11-11 Telefonaktiebolaget L M Ericsson (Publ) An arrangement and a method relating to secure communication
ES2384634T7 (es) * 2003-09-26 2018-10-11 Telefonaktiebolaget Lm Ericsson (Publ) Diseño de seguridad mejorado para criptografía en sistemas de comunicaciones de móviles
CN1310534C (zh) * 2003-10-24 2007-04-11 华为技术有限公司 一种控制多模终端接入的方法
US20050113094A1 (en) * 2003-11-20 2005-05-26 Dumser Shawn K. Global authentication continuity feature for handoff to a neighboring mobile switching center
GB2410860B (en) 2004-02-04 2006-09-13 Nec Technologies System and method for network handover
FI20040280A0 (fi) * 2004-02-23 2004-02-23 Nokia Corp Menetelmä pakettikytkentäisen kanavanvaihdon suorittamiseksi matkaviestinjärjestelmässä
US20050216758A1 (en) * 2004-03-24 2005-09-29 Matusz Pawel O Frame authentication for a wireless network
CN1332569C (zh) * 2004-04-23 2007-08-15 中兴通讯股份有限公司 协商选择空中接口加密算法的方法
US7697691B2 (en) 2004-07-14 2010-04-13 Intel Corporation Method of delivering Direct Proof private keys to devices using an on-line service
US7693286B2 (en) 2004-07-14 2010-04-06 Intel Corporation Method of delivering direct proof private keys in signed groups to devices using a distribution CD
FR2875366A1 (fr) * 2004-09-13 2006-03-17 France Telecom Attachement d'un terminal multi acces a un reseau de communication
CN1294785C (zh) * 2004-09-30 2007-01-10 华为技术有限公司 一种系统间切换的方法
US20060109819A1 (en) * 2004-11-22 2006-05-25 Marin James S Method and apparatus for inter-system active handoff of a hybrid subscriber unit
US7697480B2 (en) * 2004-11-22 2010-04-13 Motorola, Inc Method and apparatus for inter-system active handoff of a hybrid subscriber unit
US8320326B2 (en) * 2004-11-22 2012-11-27 Motorola Mobility Llc Method and system for inter-technology active handoff of a hybrid communication device
US20060109818A1 (en) * 2004-11-22 2006-05-25 Shreesha Ramanna Method and system for inter-technology active handoff of a hybrid communication device
US8924728B2 (en) 2004-11-30 2014-12-30 Intel Corporation Apparatus and method for establishing a secure session with a device without exposing privacy-sensitive information
DE102005005254B4 (de) 2005-02-04 2007-05-10 Infineon Technologies Ag Mobilfunk-Kommunikationssystem, Verfahren zum Betreiben eines Mobilfunk-Kommunikationssystems, Kernnetz-Vermittlungsschicht-Einheit und Verfahren zum Betreiben einer Kernnetz-Vermittlungsschicht-Einheit
KR100946887B1 (ko) * 2005-03-18 2010-03-09 삼성전자주식회사 통신 시스템에서 단말의 능력 정보를 획득하는 방법 및 장치와 이를 위한 전달 장치
US7515929B2 (en) 2005-04-27 2009-04-07 Skyworks Solutions, Inc. Receiver for a multimode radio
US7471944B2 (en) * 2005-07-06 2008-12-30 Alcatel - Lucent Usa Inc. Method and apparatus for identifying and tracking target subscribers in a universal mobile telephone system
US8553643B2 (en) * 2005-07-19 2013-10-08 Qualcomm Incorporated Inter-system handover using legacy interface
KR100651843B1 (ko) * 2005-08-02 2006-12-01 엘지전자 주식회사 메시지에 의한 통신모듈 제어 기능을 갖는 이중모드단말기와 통신시스템 및 그 방법
US7836294B2 (en) * 2005-08-08 2010-11-16 Motorola Mobility, Inc. Mobile station security mode method
CN100433915C (zh) * 2005-08-19 2008-11-12 华为技术有限公司 一种提高3g网络系统到2g网络系统切换成功率的方法
US7904055B2 (en) * 2005-08-23 2011-03-08 Lg Electronics Inc. Communicating message in mobile communication system
JP4767626B2 (ja) * 2005-08-24 2011-09-07 ドコモ・テクノロジ株式会社 移動局、無線アクセスネットワーク装置および移動交換局並びに通信サービスアクセス方法
GB2429607B (en) * 2005-08-26 2010-02-10 Samsung Electronics Co Ltd Improvements in mobile telecommunication security
EP2262328B1 (en) 2005-12-14 2012-09-26 Research In Motion Limited Method and apparatus for user equipment directed radio resource control
US7864731B2 (en) * 2006-01-04 2011-01-04 Nokia Corporation Secure distributed handover signaling
CN100477928C (zh) * 2006-02-13 2009-04-15 刘怀昌 无刺鱼的加工方法
EP1997344B1 (en) * 2006-03-20 2019-07-10 QUALCOMM Incorporated Extended capability transfer between a user equipment and a wireless network
EP1841142A1 (en) * 2006-03-27 2007-10-03 Matsushita Electric Industries Co., Ltd. Sleep-state and service initiation for mobile terminal
JP4781890B2 (ja) * 2006-04-11 2011-09-28 日本電信電話株式会社 通信方法及び通信システム
EP1850618A1 (en) * 2006-04-28 2007-10-31 Alcatel Lucent A method for access by a mobile station to a core network via an unlicensed mobile access network
DE602006017517D1 (de) * 2006-05-17 2010-11-25 Research In Motion Ltd Verfahren und System zur Anzeige einer Ursache für einen Abbau einer Signalisierungsverbindung in einem UMTS Netz
MY140529A (en) * 2006-06-19 2009-12-31 Interdigital Tech Corp Method and apparatus for security protection of an original user identity in an initial signaling message
US20080039086A1 (en) 2006-07-14 2008-02-14 Gallagher Michael D Generic Access to the Iu Interface
KR101265643B1 (ko) 2006-08-22 2013-05-22 엘지전자 주식회사 무선 통신 시스템에서의 핸드오버 수행 및 그 제어 방법
CN101137204B (zh) * 2006-08-30 2011-04-27 华为技术有限公司 移动通信系统及移动通信方法
JP4983165B2 (ja) 2006-09-05 2012-07-25 ソニー株式会社 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体
US20080072047A1 (en) * 2006-09-20 2008-03-20 Futurewei Technologies, Inc. Method and system for capwap intra-domain authentication using 802.11r
US8073428B2 (en) * 2006-09-22 2011-12-06 Kineto Wireless, Inc. Method and apparatus for securing communication between an access point and a network controller
US8036664B2 (en) 2006-09-22 2011-10-11 Kineto Wireless, Inc. Method and apparatus for determining rove-out
US8204502B2 (en) * 2006-09-22 2012-06-19 Kineto Wireless, Inc. Method and apparatus for user equipment registration
EP2070368B1 (en) 2006-10-02 2016-07-06 LG Electronics Inc. Method for transmitting and receiving paging message in wireless communication system
GB0619499D0 (en) * 2006-10-03 2006-11-08 Lucent Technologies Inc Encrypted data in a wireless telecommunications system
CN101166177B (zh) * 2006-10-18 2010-09-22 大唐移动通信设备有限公司 一种非接入层初始信令传送的方法及系统
FR2907622A1 (fr) * 2006-10-19 2008-04-25 St Microelectronics Sa Procede de transmission de donnees utilisant un code d'accuse de reception comportant des bits d'authentification caches
KR101443618B1 (ko) 2006-10-30 2014-09-23 엘지전자 주식회사 랜덤 접속 채널 메시지 응답 방법, 랜덤 접속 채널 메시지전송 방법 및 이를 지원하는 이동통신 단말
WO2008054112A2 (en) 2006-10-30 2008-05-08 Lg Electronics Inc. Methods of performing random access in a wireless communication system
CN101536579B (zh) 2006-10-31 2013-10-16 高通股份有限公司 演进节点b间切换方法和装置
US8081602B2 (en) * 2006-10-31 2011-12-20 Alcatel Lucent Selecting a handover algorithm
ZA200903044B (en) 2006-11-01 2010-07-28 Ericsson Telefon Ab L M Telecommunication systems and encryption of control messages in such systems
CN1960374B (zh) * 2006-11-06 2010-08-18 华为技术有限公司 完整性保护算法修改方法及其装置
US20080119188A1 (en) * 2006-11-21 2008-05-22 Innovative Sonic Limited Method and related apparatus for ciphering algorithm change in a wireless communcations system
US20080119164A1 (en) * 2006-11-21 2008-05-22 Innovative Sonic Limited Method and apparatus for performing security error recovery in a wireless communications system
US20080118067A1 (en) * 2006-11-21 2008-05-22 Innovative Sonic Limited Method and apparatus for performing ciphering in a wireless communications system
US9237441B2 (en) * 2006-11-21 2016-01-12 Innovative Sonic Limited Method and apparatus for configuring signaling radio bearer in a wireless communications system
JP4680250B2 (ja) * 2006-11-21 2011-05-11 イノヴァティヴ ソニック リミテッド 無線通信システムにおけるｓｒｂの構成方法及び装置
US20080120728A1 (en) * 2006-11-21 2008-05-22 Innovative Sonic Limited Method and apparatus for performing integrity protection in a wireless communications system
FI20070094A0 (fi) 2007-02-02 2007-02-02 Nokia Corp Radiopäällysverkon turvallisuusalgoritmin vaihtaminen handoverin aikana
US8855099B2 (en) * 2007-03-19 2014-10-07 Qualcomm Incorporated Selective phase connection establishment
WO2008133481A1 (en) 2007-04-30 2008-11-06 Lg Electronics Inc. Method for performing an authentication of entities during establishment of wireless call connection
EP2137910B1 (en) 2007-04-30 2015-07-08 LG Electronics Inc. Methods of transmitting data blocks in wireless communication system
US20080273503A1 (en) * 2007-05-02 2008-11-06 Lg Electronics Inc. Method and terminal for performing handover in mobile communications system of point-to-multipoint service
KR100917205B1 (ko) 2007-05-02 2009-09-15 엘지전자 주식회사 무선 통신 시스템에서의 데이터 블록 구성 방법
CN101304600B (zh) 2007-05-08 2011-12-07 华为技术有限公司 安全能力协商的方法及系统
CN101309500B (zh) 2007-05-15 2011-07-20 华为技术有限公司 不同无线接入技术间切换时安全协商的方法和装置
KR101470637B1 (ko) 2007-06-18 2014-12-08 엘지전자 주식회사 이동통신 시스템에서의 무선자원 향상 방법, 상태정보 보고방법 및 수신장치
HUE033683T2 (en) 2007-06-18 2017-12-28 Lg Electronics Inc Procedure for performing user device upload direction connection synchronization in a wireless communication system
KR101341515B1 (ko) 2007-06-18 2013-12-16 엘지전자 주식회사 무선 통신 시스템에서의 반복 전송 정보 갱신 방법
CN101589566B (zh) 2007-06-18 2013-06-12 Lg电子株式会社 在无线通信系统中执行上行链路同步的方法
KR101486352B1 (ko) 2007-06-18 2015-01-26 엘지전자 주식회사 무선 통신 시스템의 단말에서의 상향링크 동기 상태 제어방법
US9392504B2 (en) 2007-06-19 2016-07-12 Qualcomm Incorporated Delivery of handover command
WO2008156314A2 (en) 2007-06-20 2008-12-24 Lg Electronics Inc. Effective system information reception method
DE102008010288A1 (de) * 2007-06-27 2009-02-19 Rohde & Schwarz Gmbh & Co. Kg Verfahren zum Erzeugen einer auf einem Testgerät zum Testen eines Mobilfunkgeräts abspielbaren Signalfolge
US8699711B2 (en) 2007-07-18 2014-04-15 Interdigital Technology Corporation Method and apparatus to implement security in a long term evolution wireless device
WO2009020789A2 (en) * 2007-08-03 2009-02-12 Interdigital Patent Holdings, Inc. Security procedure and apparatus for handover in a 3gpp long term evolution system
US8320561B2 (en) 2007-08-08 2012-11-27 Qualcomm Incorporated Key identifier in packet data convergence protocol header
EP2028890B1 (en) 2007-08-12 2019-01-02 LG Electronics Inc. Handover method with link failure recovery, wireless device and base station for implementing such method
JP4963453B2 (ja) * 2007-08-21 2012-06-27 株式会社エヌ・ティ・ティ・ドコモ 無線通信システム、無線通信方法及び無線端末
CN101378591B (zh) 2007-08-31 2010-10-27 华为技术有限公司 终端移动时安全能力协商的方法、系统及装置
CN103220674B (zh) * 2007-09-03 2015-09-09 华为技术有限公司 一种终端移动时防止降质攻击的方法、系统及装置
KR100937432B1 (ko) 2007-09-13 2010-01-18 엘지전자 주식회사 무선 통신 시스템에서의 무선자원 할당 방법
WO2009038522A1 (en) 2007-09-17 2009-03-26 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement in a telecommunication system
KR101513033B1 (ko) 2007-09-18 2015-04-17 엘지전자 주식회사 다중 계층 구조에서 ＱｏＳ를 보장하기 위한 방법
KR101591824B1 (ko) 2007-09-18 2016-02-04 엘지전자 주식회사 무선 통신 시스템에서의 폴링 과정 수행 방법
KR101387537B1 (ko) 2007-09-20 2014-04-21 엘지전자 주식회사 성공적으로 수신했으나 헤더 압축 복원에 실패한 패킷의 처리 방법
US8705738B2 (en) * 2007-09-28 2014-04-22 Cisco Technology, Inc. Selective security termination in next generation mobile networks
CN101400059B (zh) * 2007-09-28 2010-12-08 华为技术有限公司 一种active状态下的密钥更新方法和设备
CN101399767B (zh) 2007-09-29 2011-04-20 华为技术有限公司 终端移动时安全能力协商的方法、系统及装置
KR101132522B1 (ko) * 2007-10-01 2012-04-02 인터디지탈 패튼 홀딩스, 인크 Ｐｄｃｐ를 폐기하기 위한 방법 및 장치
GB2454204A (en) * 2007-10-31 2009-05-06 Nec Corp Core network selecting security algorithms for use between a base station and a user device
KR101467794B1 (ko) * 2007-11-27 2014-12-03 엘지전자 주식회사 핸드오버 수행방법
KR101397038B1 (ko) * 2007-11-27 2014-05-20 엘지전자 주식회사 패스트 핸드오버를 위한 핸드오버 연결식별자 할당방법
US8331906B2 (en) * 2007-12-19 2012-12-11 Nokia Corporation Methods, apparatuses, system, and related computer program products for handover security
KR101594359B1 (ko) 2008-01-31 2016-02-16 엘지전자 주식회사 랜덤 접속에서 백오프 정보를 시그널링하는 방법
US8027356B2 (en) 2008-01-31 2011-09-27 Lg Electronics Inc. Method for signaling back-off information in random access
US8515436B2 (en) * 2008-03-27 2013-08-20 Qualcomm Incorporated Management of wireless connections
ATE503362T1 (de) * 2008-04-11 2011-04-15 Innovative Sonic Ltd Verfahren und vorrichtung zur handhabung des weiterleitungsverfahrens
US20090262703A1 (en) 2008-04-18 2009-10-22 Amit Khetawat Method and Apparatus for Encapsulation of RANAP Messages in a Home Node B System
JP4465015B2 (ja) * 2008-06-20 2010-05-19 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法
US8341286B1 (en) 2008-07-31 2012-12-25 Alacritech, Inc. TCP offload send optimization
EP3554113A1 (en) * 2008-08-15 2019-10-16 Samsung Electronics Co., Ltd. Security protected non-access stratum protocol operation supporting method in a mobile telecommunication system
US9668139B2 (en) * 2008-09-05 2017-05-30 Telefonaktiebolaget Lm Ericsson (Publ) Secure negotiation of authentication capabilities
KR101475349B1 (ko) * 2008-11-03 2014-12-23 삼성전자주식회사 이동 통신 시스템에서 단말 보안 능력 관련 보안 관리 방안및 장치
US9344924B2 (en) * 2008-11-27 2016-05-17 Htc Corporation Method of handling handover security configuration and related communication device
US20100197272A1 (en) * 2009-02-03 2010-08-05 Jeyhan Karaoguz Multiple Network, Shared Access Security Architecture Supporting Simultaneous Use Of Single SIM Multi-Radio Device And/Or Phone
CN101730093B (zh) * 2009-02-20 2013-01-16 中兴通讯股份有限公司 安全切换方法及系统
CN101854625B (zh) * 2009-04-03 2014-12-03 华为技术有限公司 安全算法选择处理方法与装置、网络实体及通信系统
GB2471454A (en) * 2009-06-29 2011-01-05 Nec Corp Secure network connection
US9226140B2 (en) 2009-09-28 2015-12-29 Unwired Planet, Llc Security feature negotiation between network and user terminal
AP3261A (en) * 2009-09-29 2015-05-31 Nokia Corp Method and apparatus for source identification forkey handling following a handover failure
KR101439825B1 (ko) * 2009-11-03 2014-09-12 알까뗄 루슨트 기계 단말 기기로부터 복수의 서비스 데이터를 수집하기 위한 방법 및 디바이스
CN102763484B (zh) 2009-11-23 2016-06-01 黑莓有限公司 用于状态/模式转换的方法和设备
TWI399111B (zh) * 2010-04-01 2013-06-11 Askey Computer Corp 微型蜂巢式基地台授權移動通信設備駐留的方法、微型蜂巢式基地台以及處理器可讀取媒體
CN102223632B (zh) * 2010-04-15 2015-12-16 中兴通讯股份有限公司 一种接入层安全算法同步方法和系统
CN102264067B (zh) * 2010-05-26 2014-03-12 电信科学技术研究院 一种切换过程中安全功能的处理方法及设备
CN102348206B (zh) * 2010-08-02 2014-09-17 华为技术有限公司 密钥隔离方法和装置
CN102378294B (zh) * 2010-08-12 2015-08-12 中兴通讯股份有限公司 一种双模rnc内ps业务系统间切换的方法及装置
US8897751B2 (en) * 2011-03-14 2014-11-25 Alcatel Lucent Prevention of eavesdropping type of attack in hybrid communication system
CN103188679B (zh) * 2011-12-30 2016-03-30 联芯科技有限公司 一种改进双域并发建链过程的方法和系统
WO2014116156A1 (en) * 2013-01-28 2014-07-31 Telefonaktiebolaget L M Ericsson (Publ) Method for enabling interception, decoding and/or processing of a mac level message
US9338172B2 (en) * 2013-03-13 2016-05-10 Futurewei Technologies, Inc. Enhanced IPsec anti-replay/anti-DDOS performance
US10462660B2 (en) * 2014-05-12 2019-10-29 Nokia Technologies Oy Method, network element, user equipment and system for securing device-to-device communication in a wireless network
US20160050568A1 (en) * 2014-08-12 2016-02-18 Vodafone Ip Licensing Limited Machine-to-machine cellular communication security
US9992670B2 (en) 2014-08-12 2018-06-05 Vodafone Ip Licensing Limited Machine-to-machine cellular communication security
US20160316373A1 (en) * 2015-04-27 2016-10-27 Qualcomm Incorporated Techniques for managing security mode command (smc) integrity failures at a user equipment (ue)
PL3403369T3 (pl) * 2016-01-13 2020-10-19 Telefonaktiebolaget Lm Ericsson (Publ) Ochrona integralności
WO2017133021A1 (zh) * 2016-02-06 2017-08-10 华为技术有限公司 一种安全处理方法及相关设备
EP3499949B1 (en) * 2016-09-30 2020-12-23 Huawei Technologies Co., Ltd. Method, device and system for processing control signalling
EP3574608B1 (en) * 2017-01-25 2022-03-30 Koninklijke KPN N.V. Guaranteeing authenticity and integrity in signalling exchange between mobile networks
CN109978533B (zh) * 2019-03-21 2023-09-19 武汉安戍科技有限公司 一种抗二维码盗用的离线安全支付系统及方法
US11617077B2 (en) * 2019-10-07 2023-03-28 Intel Corporation Secure user equipment capability transfer for user equipment with no access stratum security
CN112907249B (zh) * 2021-03-30 2022-04-08 郑州信大捷安信息技术股份有限公司 安全免密支付方法及系统

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5239584A (en) * 1991-12-26 1993-08-24 General Electric Corporation Method and apparatus for encryption/authentication of data in energy metering applications
JPH08510581A (ja) * 1993-09-20 1996-11-05 インターナシヨナル・ビジネス・マシーンズ・コーポレーシヨン 分散通信ネットワークにおける許可パスワードまたはキーの変更方法およびシステム
JPH09121388A (ja) * 1995-07-03 1997-05-06 At & T Corp 無線通信のための暗号システム
JPH11175202A (ja) * 1997-08-22 1999-07-02 Compaq Computer Corp コンピュータ・ネットワークにおける遠隔制御コマンド伝達方法及びシステム
US5999811A (en) * 1996-02-16 1999-12-07 Ericsson, Inc. Mobile telephone for roaming using dual mode/band equipment including SIM cards
WO2000036860A1 (en) * 1998-12-16 2000-06-22 Nokia Networks Oy A method for controlling connections to a mobile station
JP2000184452A (ja) * 1998-12-16 2000-06-30 Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk 暗号通信装置
JP2001505372A (ja) * 1996-08-30 2001-04-17 エリクソン インコーポレイテッド 制限された加入者識別モジュール・カードによる多重セルラ電話システム動作を支援する多モード移動局
JP2002124952A (ja) * 2000-10-12 2002-04-26 Furukawa Electric Co Ltd:The 無線ネットワークにおける無線端末の認証方法および無線ネットワークにおける無線端末の認証システム
JP2002524991A (ja) * 1998-09-08 2002-08-06 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 暗号化キーの計算をセンター化する方法及び装置

Family Cites Families (44)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS5534532A (en) 1978-08-31 1980-03-11 Fujitsu Ltd Communication system
US4423287A (en) * 1981-06-26 1983-12-27 Visa U.S.A., Inc. End-to-end encryption system and method of operation
US4688250A (en) * 1986-01-29 1987-08-18 Rca Corporation Apparatus and method for effecting a key change via a cryptographically protected link
GB8704883D0 (en) * 1987-03-03 1987-04-08 Hewlett Packard Co Secure information storage
NZ237080A (en) 1990-03-07 1993-05-26 Ericsson Telefon Ab L M Continuous synchronisation for duplex encrypted digital cellular telephony
US6088590A (en) 1993-11-01 2000-07-11 Omnipoint Corporation Method and system for mobile controlled handoff and link maintenance in spread spectrum communication
US5371794A (en) * 1993-11-02 1994-12-06 Sun Microsystems, Inc. Method and apparatus for privacy and authentication in wireless networks
US5619501A (en) * 1994-04-22 1997-04-08 Thomson Consumer Electronics, Inc. Conditional access filter as for a packet video signal inverse transport system
FR2744818B1 (fr) 1996-02-12 1998-03-27 Bull Sa Procede de verification de la conservation de l'integrite d'une requete emise sans protection par un client vers un serveur au moyen de l'integrite de la reponse
FI102936B1 (fi) * 1996-03-04 1999-03-15 Nokia Telecommunications Oy Pakettimuotoisen lähetyksen turvallisuuden parantaminen matkaviestinjärjestelmässä
FI980351A (fi) * 1997-02-19 1998-08-20 Nokia Telecommunications Oy Solukkoradioaccessverkko sekä sijainninpäivitys langattomassa tietoliikennejärjestelmässä
FI106605B (fi) * 1997-04-16 2001-02-28 Nokia Networks Oy Autentikointimenetelmä
JP3760460B2 (ja) * 1997-04-23 2006-03-29 ソニー株式会社 データ送信装置および方法、データ受信装置および方法、並びにデータ送受信システムおよび方法
FI113119B (fi) 1997-09-15 2004-02-27 Nokia Corp Menetelmä tietoliikenneverkkojen lähetysten turvaamiseksi
FI105385B (fi) * 1997-11-04 2000-07-31 Nokia Networks Oy Menetelmä yhteyden salauksen asettamiseksi radiojärjestelmässä
KR19990053174A (ko) 1997-12-23 1999-07-15 정선종 해쉬함수를 이용한 정보의 무결성 확인방법
FI105753B (fi) * 1997-12-31 2000-09-29 Ssh Comm Security Oy Pakettien autentisointimenetelmä verkko-osoitemuutosten ja protokollamuunnosten läsnäollessa
KR100658293B1 (ko) * 1998-04-03 2006-12-14 텔레폰악티에볼라겟엘엠에릭슨(펍) 범용 이동 전화 시스템에서 유연한 무선 액세스 및 자원할당
KR100331863B1 (ko) * 1998-11-03 2002-05-09 서평원 네트워크암호화장치및방법
CA2255285C (en) * 1998-12-04 2009-10-13 Certicom Corp. Enhanced subscriber authentication protocol
US6418130B1 (en) * 1999-01-08 2002-07-09 Telefonaktiebolaget L M Ericsson (Publ) Reuse of security associations for improving hand-over performance
GB9903123D0 (en) * 1999-02-11 1999-04-07 Nokia Telecommunications Oy Method of securing communication
FI106761B (fi) * 1999-02-19 2001-03-30 Nokia Mobile Phones Ltd Menetelmä ja piirijärjestely järjestelmien keskinäisen tahdistuksen toteuttamiseksi monimoodilaitteessa
AU3411299A (en) * 1999-03-08 2000-09-28 Nokia Networks Oy Method for establishing a communication between a user equipment and a radio network
US7778641B1 (en) * 1999-04-06 2010-08-17 Telefonaktiebolaget L M Ericsson (Publ) Inter-system handover—generic handover mechanism
FI112315B (fi) 1999-05-11 2003-11-14 Nokia Corp Integriteetin suojausmenetelmä radioverkkosignalointia varten
FI107486B (fi) * 1999-06-04 2001-08-15 Nokia Networks Oy Autentikaation ja salauksen järjestäminen matkaviestinjärjestelmässä
US6466556B1 (en) * 1999-07-23 2002-10-15 Nortel Networks Limited Method of accomplishing handover of packet data flows in a wireless telecommunications system
US6771964B1 (en) * 1999-09-24 2004-08-03 Nokia Networks Handover between wireless telecommunication networks/systems
US6763112B1 (en) * 1999-09-28 2004-07-13 Nokia Networks Oy Security procedure in universal mobile telephone service
US7113600B1 (en) * 1999-11-12 2006-09-26 Telefonaktiebolaget Lm Ericsson (Publ) Base transceiver station automatic encryption handling
US7131006B1 (en) * 1999-11-15 2006-10-31 Verizon Laboratories Inc. Cryptographic techniques for a communications network
US6587680B1 (en) * 1999-11-23 2003-07-01 Nokia Corporation Transfer of security association during a mobile terminal handover
FI109639B (fi) * 1999-12-22 2002-09-13 Nokia Corp Menetelmä salausluvun välittämiseksi tiedonsiirtojärjestelmässä ja tiedonsiirtojärjestelmä
US7486952B1 (en) * 2000-02-09 2009-02-03 Alcatel-Lucent Usa Inc. Facilitated security for handoff in wireless communications
FI109953B (fi) * 2000-02-17 2002-10-31 Nokia Corp Yhteyksien käsitteleminen matkaviestinverkossa
GB0004178D0 (en) * 2000-02-22 2000-04-12 Nokia Networks Oy Integrity check in a communication system
FI110736B (fi) * 2000-08-01 2003-03-14 Nokia Corp Datansiirtomenetelmä, tilaajapäätelaite ja GPRS/EDGE-radioliityntäverkko
US6876747B1 (en) * 2000-09-29 2005-04-05 Nokia Networks Oy Method and system for security mobility between different cellular systems
FI20002453A (fi) * 2000-11-08 2002-05-09 Nokia Corp Adaptiivinen sanoman autentikointikoodi
WO2002045449A1 (en) * 2000-11-28 2002-06-06 Nokia Corporation System and method for authentication of a roaming subscriber
FI111423B (fi) * 2000-11-28 2003-07-15 Nokia Corp Järjestelmä kanavanvaihdon jälkeen tapahtuvan tietoliikenteen salauksen varmistamiseksi
US6879690B2 (en) * 2001-02-21 2005-04-12 Nokia Corporation Method and system for delegation of security procedures to a visited domain
US7058181B2 (en) * 2001-08-02 2006-06-06 Senforce Technologies, Inc. Wireless bridge for roaming in network environment

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5239584A (en) * 1991-12-26 1993-08-24 General Electric Corporation Method and apparatus for encryption/authentication of data in energy metering applications
JPH08510581A (ja) * 1993-09-20 1996-11-05 インターナシヨナル・ビジネス・マシーンズ・コーポレーシヨン 分散通信ネットワークにおける許可パスワードまたはキーの変更方法およびシステム
JPH09121388A (ja) * 1995-07-03 1997-05-06 At & T Corp 無線通信のための暗号システム
US5999811A (en) * 1996-02-16 1999-12-07 Ericsson, Inc. Mobile telephone for roaming using dual mode/band equipment including SIM cards
JP2001505372A (ja) * 1996-08-30 2001-04-17 エリクソン インコーポレイテッド 制限された加入者識別モジュール・カードによる多重セルラ電話システム動作を支援する多モード移動局
JPH11175202A (ja) * 1997-08-22 1999-07-02 Compaq Computer Corp コンピュータ・ネットワークにおける遠隔制御コマンド伝達方法及びシステム
JP2002524991A (ja) * 1998-09-08 2002-08-06 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 暗号化キーの計算をセンター化する方法及び装置
WO2000036860A1 (en) * 1998-12-16 2000-06-22 Nokia Networks Oy A method for controlling connections to a mobile station
JP2000184452A (ja) * 1998-12-16 2000-06-30 Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk 暗号通信装置
JP2002124952A (ja) * 2000-10-12 2002-04-26 Furukawa Electric Co Ltd:The 無線ネットワークにおける無線端末の認証方法および無線ネットワークにおける無線端末の認証システム

Also Published As

Publication number Publication date
US7403621B2 (en) 2008-07-22
BRPI0115330B1 (pt) 2018-04-03
CN1185903C (zh) 2005-01-19
EP1338164A1 (en) 2003-08-27
KR100906996B1 (ko) 2009-07-08
KR20030062412A (ko) 2003-07-25
JP5937664B2 (ja) 2016-06-22
CA2424496C (en) 2009-10-06
FI111423B (fi) 2003-07-15
US20080267405A1 (en) 2008-10-30
KR20080065701A (ko) 2008-07-14
CA2424496A1 (en) 2002-06-06
JP2008061276A (ja) 2008-03-13
ES2659387T3 (es) 2018-03-15
FI20010282A0 (fi) 2001-02-14
BR0115330A (pt) 2004-01-06
FI20010282A (fi) 2002-05-29
CN1478365A (zh) 2004-02-25
US8121293B2 (en) 2012-02-21
DK1338164T3 (da) 2018-01-29
US20020066011A1 (en) 2002-05-30
JP5714789B2 (ja) 2015-05-07
EP1338164B1 (en) 2017-11-22
AU2001295633A1 (en) 2002-06-11
JP2004515177A (ja) 2004-05-20
WO2002045453A1 (en) 2002-06-06

Similar Documents

Publication Publication Date Title
JP5937664B2 (ja) ハンドオーバー後の暗号化通信を確実にするシステム
CN108347410B (zh) 安全实现方法、设备以及系统
US7020455B2 (en) Security reconfiguration in a universal mobile telecommunications system
JP3968073B2 (ja) ワイヤレス通信機器にセキュリティｓｔａｒｔ値を記憶させる方法
JP3964677B2 (ja) ユニバーサル携帯電話サービスにおけるセキュリティ手順
EP1593278B1 (en) Method for processing security message in mobile communication system
KR101078615B1 (ko) 무선 원격통신에서의 암호화
US20040228491A1 (en) Ciphering activation during an inter-rat handover procedure
WO2001043476A1 (en) Communication method
KR101094057B1 (ko) 이동 통신시스템의 초기 시그널링 메시지 처리 방법 및장치
TW564619B (en) A system for ensuring encrypted communication after handover
ZA200302555B (en) A system for ensuring encrypted communication after handover.

Legal Events

Date Code Title Description
A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20151210

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160412

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20160512

R150 Certificate of patent or registration of utility model

Ref document number: 5937664

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250