JP2018527837A5 - - Google Patents

Claims (16)

1. デバイスであって、
   データをワイヤレスにネットワークに送信しかつ前記ネットワークから受信するように適合されたワイヤレス通信インターフェースであって、前記ネットワークは、セッション鍵管理デバイスと、ソースモビリティ管理エンティティ(MME)と、ターゲットMMEとを含む、ワイヤレス通信インターフェースと、
   前記ワイヤレス通信インターフェースに通信可能に結合された処理回路と
   を備え、前記処理回路が、
   新しいサービスエリアへの進入を特定することと、
   前記ターゲットMMEにサービスエリア更新要求を送信することと、
   前記サービスエリア更新要求を送信したことに応じてサービスエリアの変更に起因する制御プレーンデバイス再配置または鍵リフレッシュを示す制御プレーンメッセージを前記ネットワークから受信することと、
   UEと前記ターゲットMMEとの間のセキュリティモードコマンド(SMC)手順の遂行に関する第1の鍵を導出することであって、前記第1の鍵は、(i)受信された前記制御プレーンメッセージに含まれるデータ、および(ii)前記デバイスと鍵管理デバイスとの間で共有される第2の鍵に部分的に基づいている、導出することと
   を行うように適合される、デバイス。
2. 前記制御プレーンメッセージに含まれる前記データは、前記デバイスにサービスしている、および/または、前記デバイスにサービスすることになる制御プレーンデバイスを特定する制御プレーンデバイス識別子を含む、請求項1に記載のデバイス。
3. 前記第1の鍵を導出することは、前記鍵管理デバイスにおいて維持され、前記制御プレーンメッセージ内に含まれるカウンタ値Key Countにさらに部分的に基づく、請求項1に記載のデバイス。
4. 前記処理回路は、
   前記デバイスと前記ネットワークとの間の通信を安全にするために前記第1の鍵に基づいて発展型ノードB(eNB)鍵K_eNB、非アクセス層鍵K_NAS、および/またはネクストホップ(NH)鍵のうちの少なくとも1つを導出するようにさらに適合される、請求項1に記載のデバイス。
5. 前記新しいサービスエリアは、新しいトラッキングエリアおよび/または新しいルーティングエリアの少なくとも一方であり、
   前記サービスエリア更新要求は、トラッキングエリア更新および/またはルーティングエリア更新の少なくとも一方に関連付けられる、請求項1に記載のデバイス。
6. 前記第2の鍵は、認証セッションに関するセッションルート鍵である、請求項1に記載のデバイス。
7. 制御プレーンデバイスは、前記デバイスに関するモビリティ管理コンテキストおよびセッション管理コンテキストを維持し、
   前記鍵管理デバイスは、前記第2の鍵を維持する、請求項1に記載のデバイス。
8. デバイスであって、
   データをワイヤレスにネットワークに送信しかつ前記ネットワークから受信するように適合されたワイヤレス通信インターフェースであって、前記ネットワークは、セッション鍵管理デバイスと、ソースモビリティ管理エンティティ(MME)と、ターゲットMMEとを含む、ワイヤレス通信インターフェースと、
   前記ワイヤレス通信インターフェースに通信可能に結合された処理回路と
   を備え、前記処理回路が、
   前記ソースMMEからハンドオーバコマンドを受信することであって、前記ハンドオーバコマンドが新しいサービスエリアを示す、受信することと、
   前記ハンドオーバコマンドに含まれるデータおよび前記デバイスと鍵管理デバイスとの間で共有される第2の鍵に基づいて第1の鍵を導出することと、
   前記第1の鍵に基づいて安全にされたハンドオーバ確認メッセージを送ることであって、前記ハンドオーバコマンドは、前記デバイスにサービスしている、および/または、前記デバイスにサービスすることになるターゲット無線アクセスノードにサービスする前記ターゲットMMEに関連するターゲットMME識別子を含む、送ることと
   を行うように適合され、
   前記鍵管理デバイスは、セッション鍵管理機能(SKMF)デバイスであり、前記ターゲットMME識別子は、前記ターゲットMMEに関連するMME識別子である、デバイス。
9. 前記第1の鍵を導出することは、前記ターゲットMME識別子に部分的に基づく、請求項8に記載のデバイス。
10. 前記第1の鍵を導出することは、前記鍵管理デバイスにおいて維持されるカウンタ値Key Countにさらに部分的に基づく、請求項8に記載のデバイス。
11. 前記第2の鍵は認証セッション用のセッションルート鍵である、請求項8に記載のデバイス。
12. ネットワークに関連付けられたネットワークデバイスであって、前記ネットワークは、セッション鍵管理デバイスと、ソースモビリティ管理エンティティ(MME)と、ターゲットMMEとを含み、前記ネットワークデバイスは、
    情報を送受信するように適合された通信インターフェースと、
    前記通信インターフェースに通信可能に結合された処理回路と
    を備え、前記処理回路が、
    前記ネットワークデバイスがデバイスコンテキストを有しないユーザデバイスまたはサービスエリアを変更した前記ユーザデバイスからサービスエリア更新要求を受信することと、
    第1の鍵を求める要求を鍵管理デバイスに送信することと、
    前記鍵管理デバイスから前記第1の鍵を受信することであって、前記第1の鍵は、(i)前記鍵管理デバイスと前記ユーザデバイスとの間で共有される第2の鍵、および(ii)前記ネットワークデバイスを特定するMME識別子に部分的に基づいている、受信することと、
    前記ユーザデバイスが前記第1の鍵を導出することを可能にするデータを含む制御プレーンメッセージを前記ユーザデバイスに送信することと
    を行うように適合され、
    前記制御プレーンメッセージは、非アクセス層セキュリティモードコマンドであり、前記鍵管理デバイスは、セッション鍵管理機能(SKMF)デバイスであり、前記第2の鍵は、認証セッションに関するセッションルート鍵である、ネットワークデバイス。
13. 前記処理回路は、
    前記制御プレーンメッセージが成功裏に受信された旨の通知を前記ユーザデバイスから受信した後で前記ユーザデバイスにサービスエリア更新を送信するようにさらに適合される、請求項12に記載のネットワークデバイス。
14. ネットワークに関連付けられたネットワークデバイスであって、前記ネットワークは、セッション鍵管理デバイスと、ソースモビリティ管理エンティティ(MME)と、ターゲットMMEとを含み、前記ネットワークデバイスは、
    情報を送受信するように適合された通信インターフェースと、
    前記通信インターフェースに通信可能に結合された処理回路と
    を備え、前記処理回路が、
    前記ネットワークデバイスにおいてソースMMEから転送再配置要求を受信することと、
    第1の鍵を求める要求を鍵管理デバイスに送信することと、
    前記鍵管理デバイスから前記第1の鍵を受信することであって、前記第1の鍵は、前記鍵管理デバイスとデバイスとの間で共有される第2の鍵に部分的に基づいている、受信することと、
    ハンドオーバ要求を、前記第1の鍵から導出されたRANセッション鍵とともにターゲット無線アクセスノード(RAN)に送信することと
    を行うように適合され、
    前記鍵管理デバイスは、セッション鍵管理機能(SKMF)デバイスであり、前記ソースMME識別子は、前記ソースMMEに関連するグローバル一意MME識別子(GUMMEI)である、ネットワークデバイス。
15. 前記処理回路は、
    前記ターゲットRANからハンドオーバ要求肯定応答メッセージを受信した後にのみ、前記第1の鍵を受信したことを示す肯定応答メッセージを前記鍵管理デバイスに送信するようにさらに適合される、請求項14に記載のネットワークデバイス。
16. 前記処理回路は、
    前記第1の鍵を導出するために前記デバイスによって利用されるデータを含む転送再配置応答を前記ソースMMEに送信するようにさらに適合され、
    前記ネットワークデバイスは、前記デバイスにサービスすることになるターゲット制御プレーンデバイスであり、前記データは、前記ターゲット制御プレーンデバイスを特定するターゲット制御プレーンデバイス識別子を含む、請求項14に記載のネットワークデバイス。