JP2019528603A

JP2019528603A - データ伝送の方法、第１装置及び第２装置

Info

Publication number: JP2019528603A
Application number: JP2019504721A
Authority: JP
Inventors: リアン，ジン
Original assignee: China Academy of Telecommunications Technology CATT
Current assignee: China Academy of Telecommunications Technology CATT
Priority date: 2016-07-29
Filing date: 2017-06-07
Publication date: 2019-10-10
Anticipated expiration: 2037-06-07
Also published as: EP3493570A1; JP6813659B2; TW201804827A; US10609553B2; WO2018019030A1; CN107666667A; KR102104844B1; TWI650026B; EP3493570B1; KR20190034606A; CN107666667B; US20190174305A1; EP3493570A4

Abstract

【課題】データ伝送の方法、第１装置及び第２装置を提供し、非アクティブ端末装置と基地局との間で安全にデータを送信するようにする。【解決手段】当該データ伝送の方法では、第１装置は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、端末装置は非アクティブ状態にあり、第１装置は、伝送メッセージを第２装置に送信し、第２装置は、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。【選択図】図３

Description

本発明は通信技術分野に関し、特に、データ伝送の方法、第１装置及び第２装置に関する。

無線通信システムの発展によって、端末装置の種類およびサービスの種類が多様化し、端末装置の省電力、ネットワークリソースの節約、および様々な種類のサービスタイプのニーズを満足させることが並存する。端末装置の省電力および高速データ伝送の要求を同時に満たすために、端末装置は非アクティブ（inactive）状態にあることができる。

非アクティブ状態にある端末装置は依然としてコアネットワークに接続されているが、エアインタフェース接続状態の従来の動作では、例えばハンドオーバ、アップリンクタイミング更新、無線リンク監視などを実行しない。そして、エアインタフェース送信に直接使用される端末識別子（例えば、セル無線ネットワーク一時識別子（Cell-Radio Network Temporary Identifier，Ｃ−ＲＮＴＩ）が割り当てられていないため、非アクティブ端末装置は、エアインタフェースのスケジューリング・送信を直接実行することができない。非アクティブ状態にある端末装置は高速データ伝送をサポートする。高速データ伝送とは、１回または２回の伝送で端末装置と基地局との間でのデータ伝送が完成されることをいう。

既存の無線通信システムでは、端末装置のセキュリティが活性化された後にのみ、端末装置と基地局との間でデータを安全に伝送することができる。端末装置のセキュリティは、「スリーウェイハンドシェイク」メカニズムで活性化される。即ち、端末装置と基地局との間でメッセージが３回交換されなければならず、メッセージの３回交換が全部成功しないと端末装置のセキュリティを活性化できない。非アクティブ状態にある端末装置は高速データ伝送をサポートしなければならず、データの伝送中に「スリーハンドシェイク」が保証されない可能性があるので、非アクティブ状態にある端末装置は、既存の無線通信システムのセキュリティメカニズムを用いることができず、基地局との間で安全なデータ伝送を実現できない。

要約すると、非アクティブ状態にある端末装置と基地局との間で安全なデータ伝送を実現できるようなデータ伝送方式を考案することが非常に望まれている。

本発明に係る実施例は、データ伝送の方法、第１装置及び第２装置を提供し、非アクティブ状態にある端末装置と基地局との間で安全なデータ伝送を実現する。

ここで、第１装置が非アクティブ状態にある端末装置である場合、第２装置は基地局である。または、第１装置が基地局である場合、第２装置は非アクティブ状態にある端末装置である。

第１の態様によれば、本発明の実施例に係るデータ伝送の方法は、
第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定するステップと、
第１装置が、伝送メッセージを第２装置に送信するステップと、を備え、
前記端末装置は、非アクティブ状態にあり、
端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに使用される。

可能な実施形態では、第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、
第１装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護する。

可能な実施形態では、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子（carrier identifier）と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

可能な実施形態では、第１装置が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。

可能な実施形態では、第１装置が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。

第２の態様によれば、本発明の実施例に係るデータ伝送の方法は、
第２装置が、第１装置から送信された伝送メッセージを受信するステップと、
第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は、非アクティブ状態にある。

可能な実施形態では、第２装置が、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、第２装置は、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、第２装置は、端末装置のセキュリティを活性化しないことに決定する。

可能な実施形態では、第２装置は、端末装置のセキュリティを活性化させた後に、
第２装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
第２装置は、セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。

可能な実施形態では、第２装置は、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための伝送データに対する検証に成功した場合、第２装置は、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第２装置は、第１装置とデータ伝送を行わないことに決定する。

可能な実施形態では、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

第３の態様によれば、本発明の実施例に係る第１装置は、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する処理ユニットと、
処理ユニットが決定した伝送メッセージを第２装置に送信する送信ユニットと、を備え、
端末装置は、非アクティブ状態にあり、
端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに使用される。

可能な実施形態では、処理ユニットは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護することができる。

第４の態様によれば、本発明の実施例に係る第２装置は、
第１装置から送信された伝送メッセージを受信する受信ユニットと、
受信ユニットが受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。

可能な実施形態では、処理ユニットは、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。

可能な実施形態では、処理ユニットは、
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のために伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。

可能な実施形態では、処理ユニットは、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための伝送データに対する検証に成功した場合、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第１装置とデータ伝送を行わないことに決定する。

第５の態様によれば、本発明に係る実施例は他の第１装置を提供し、当該第１装置は、プロセッサと、メモリと、送受信機と、を備え、
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、前記端末装置は、非アクティブ状態にあり、前記送受信機により、前記伝送メッセージを第２装置に送信し、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用される。

可能な実施形態では、前記プロセッサは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護する。

可能な実施形態では、前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

可能な実施形態では、前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリング、または、ＲＲＣメッセージである。

可能な実施形態では、前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。

第６の態様によれば、本発明に係る実施例は他の第２装置を提供し、当該第２装置は、プロセッサと、メモリと、送受信機と、を備え、
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
前記送受信機により、第１装置から送信された伝送メッセージを受信し、前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は、非アクティブ状態にあり、前記送受信機が受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する。

可能な実施形態では、前記プロセッサマッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定する。

可能な実施形態では、前記プロセッサは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する。

可能な実施形態では、前記プロセッサは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定する。

可能な実施形態では、前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたはＲＲＣメッセージである。

本発明の実施例に係る技術的な解決手段によれば、第１装置は、送信データと非アクティブ端末装置のセキュリティコンテキスト識別子の両方を第２の装置に送信し、第２装置は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子とをマッチングさせ、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。アップリンクデータ伝送の場合、第１装置は、非アクティブ状態にある端末装置であり、第２装置は、基地局である。ダウンリンクデータ伝送の場合、第１装置は、基地局であり、第２装置は、非アクティブ状態にある端末装置である。したがって、本発明の実施の形態に係るデータ伝送方法によれば、非アクティブ状態にある端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができないとの従来の問題点を解決した。

本発明の実施例に係るＬＴＥシステムのネットワークアーキテクチャを示す図である。本発明の実施例に係る移動通信５Ｇシステムにおける可能なネットワークアーキテクチャを示す図である。本発明の実施例に係るデータ伝送の方法のフローチャートである。本発明の実施例に係るアップリンクデータ伝送の方法のフローチャートである。本発明の実施例に係る他のアップリンクデータ伝送の方法のフローチャートである。本発明の実施例に係るダウンリンクデータ伝送の方法のフローチャートである。本発明の実施例に係る他のダウンリンクデータ伝送の方法のフローチャートである。本発明の実施例に係る第１装置の構成図である。本発明の実施例に係る、第１装置が基地局である場合の第１装置の構成図である。本発明の実施例に係る、第１装置が端末装置である場合の第１装置の構成図である。本発明の実施例に係る第２装置の構成図である。本発明の実施例に係る、第２装置が基地局である場合の第２装置の構成図である。本発明の実施例に係る、第２装置が端末装置である場合の第２装置の構成図である。

本発明に係る実施例の目的、技術的な解決手段及びメリットをより明確にするため、以下、本発明に係る実施例の図面を参照しながら、本発明に係る実施例の技術的な解決手段について明確かつ詳細に説明する。説明した実施例は、本発明の一部の実施例であるに過ぎず、全部の実施例ではないことは明らかである。本発明の実施例に基づき、当業者が創造的な作業を行うことなしに得られる他の実施例は、全て本発明の保護範囲に属する。

本発明の実施例に係るデータ伝送の方法、第１装置及び第２装置は、非アクティブ状態にある端末装置と基地局との間で安全にデータを送信するようにする。アップリンクデータ伝送の場合、第１装置が非アクティブ状態にある端末装置であり、第２装置が基地局である。ダウンリンクデータ伝送の場合、第１装置が基地局であり、第２装置が非アクティブ状態にある端末装置である。ここで、方法および装置は同じ発明の思想に基づいており、方法及び装置の課題を解決するための原理は類似するため、装置及び方法の実施例はお互いに参照することができるので、繰り返して説明しない。

本発明の実施形態で言及される端末装置は、音声および／またはデータ接続性をユーザに提供する装置、無線接続機能を有するハンドヘルド装置、または無線モデムと接続される他の任意の処理装置を指すことができる。無線端末装置は、無線アクセスネットワーク（Radio Access Network，ＲＡＮ）を介して１つまたは複数のコアネットワークと通信することができ、無線端末装置は、携帯端末装置、たとえば携帯電話（または「セルラー」電話）、およびコンピュータとすることができる。無線アクセスネットワークと音声および／またはデータを交換することができる携帯用、ポケット、ハンドヘルド、ビルトインコンピュータまたは車載用モバイル機器などのモバイル端末機器を用いることができる。例えば、端末装置は、パーソナル通信サービス（Personal Communication Service，ＰＣＳ）電話、コードレス電話、セッション開始プロトコル（Session Initiated Protocol，ＳＩＰ）電話、無線ローカルループ（Wireless Local Loop，ＷＬＬ）局、パーソナルデジタルアシスタント（Personal Digital Assistant，ＰＤＡ）などであり得る。無線端末装置は、システム、加入者ユニット（Subscriber Unit）、加入者局（Subscriber station）、移動局（Mobile station）、モバイル（Mobile）、遠隔局（Remote station）、アクセスポイント（Access Point）、遠隔端末（Remote Terminal）、アクセス端末（Access Terminal）、ユーザ端末（User Terminal）、ユーザエージェント（User Agent）、ユーザデバイス（User Device）、またはユーザ機器（User Equipment）であることができる。

本発明に係る実施例において、基地局（例えば、アクセスポイント）は、エアインタフェースを介して１つまたは複数のセクタにわたって無線端末と通信するアクセスネットワーク内のデバイスであることができる。基地局は、受信したエアフレームをＩＰパケットに、そして受信したＩＰパケットをエアフレームに変換し、無線端末とアクセスネットワークの残りの構成要素との間のルータとして動作するように構成することができる。ここで、アクセスネットワークの残り部分は、インターネットプロトコル（Internet Protocol，ＩＰ）ネットワークを含むことができる。基地局エアインタフェースに関する属性管理をさらに調整することができ、例えば、基地局は、ＧＳＭ（Global System for Mobile Communications）またはＣＤＭＡ（Code Division Multiple Access）システムにおける（Base Transceiver station、ＢＴＳ）であり得るか、またはＷＣＤＭＡ（Wideband Code Division Multiple Access）における基地局（ＮｏｄｅＢ）であり得る。しかし、本発明はそれに限定されないが、ＬＴＥシステムにおける進化型基地局（ＮｏｄｅＢまたはｅＮＢまたはｅ−ＮｏｄｅＢ、evolutional node B）であることもできる。

本発明の実施例に係る技術的解決策は、無線アクセスネットワーク（Radio Access Network，ＲＡＮ）に適用可能である。本発明の実施例に係る基地局および端末装置は、図１に示すロングタームエボリューション（Long Term Evolution，ＬＴＥ）システムのネットワークアーキテクチャである。図１に示すネットワークアーキテクチャにおいて、端末装置は基地局と情報を交換する。本発明の実施例に係る基地局及び端末装置は、図２に示されるように移動通信５Ｇシステムの可能なネットワークアーキテクチャで代替的に具現化することができる。図２に示すネットワークアーキテクチャでは、ネットワーク側ノードは集約ノード（Central Unit，ＣＵ）と分散ノード（Distributed Unit，ＤＵ）を含み、集約ノードはあるエリアに配置された複数の分散ノードを制御し、これらの分散ノードは情報を交換する。集約ノードおよび分散ノードはまとめて基地局と呼ばれる送信および受信ポイント（Transmission Reception Point，ＴＲＰ）を介して端末装置と通信する。

本発明の実施例に係る技術的な解決手段について、その特定の実施形態を参照しながら、以下に詳細に説明する。実施形態が提示される順序は、単に実施形態の前後の順序を表すにすぎす、本発明の技術案の優位性または劣等性を表すものではない。

実施例１
例えば、図３に示すように、本発明に係る実施例は、データ伝送の方法を提供し、当該方法に係る第１装置と第２装置の間のインタラクションは、例えば、以下とおりである。

Ｓ３０１において、第１装置は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、当該端末装置は非アクティブ状態にある。

非アクティブ（inactive）状態にある端末装置は、コアネットワークに接続されたままであるが、エアインタフェース接続状態ではいかなる従来の動作、例えばハンドオーバ、アップリンクタイミング更新、無線リンクモニタリングなども実行せず、無線インタフェース送信に直接使用される端末識別子（例えば、Ｃ−ＲＮＴＩ（Cell-Radio Network Temporary Identifier））を割り当てない。したがって、非アクティブ状態にある端末装置は、無線インタフェーススケジュール送信を直接実行することができない。非アクティブ状態にある端末装置は高速データ伝送をサポートする。非アクティブ端末装置は、１回または２回の送信で端末装置と基地局との間でデータが送信されることを意味する高速データ送信をサポートし、それによって端末装置はその電力を節約しながら必要に応じて迅速にデータを送信できる。

端末装置のセキュリティコンテキスト識別子は、基地局により当該端末装置のために割り当てられたものであるか、または、レジューム識別子（resume ID）であるか、または、非アクティブ識別子（inactive ID）であるか、または、セキュリティ識別子（security ID）などである。

Ｓ３０２において、第１装置は、伝送メッセージを第２装置に送信する。

Ｓ３０３において、第２装置は、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。

好ましくは、Ｓ３０３で、第２装置が、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する方法は、以下とおりである。

端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、第２装置は、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、第２装置は、端末装置のセキュリティを活性化しないことに決定する。

好ましくは、Ｓ３０１において、第１装置が伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前、第１装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護することができる。例えば、第１装置は、伝送データのデータパケットの後に整合性保護検証コードを含ませることにより、伝送データの整合性を保護することができる。当該整合性保護検証コードは、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストにより取得することができる。

ここで、第１装置が伝送データの整合性を保護することに使用されるセキュリティコンテキストは、
秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

第１装置が、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで、伝送データの整合性を保護すれば、第２装置は、端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。

好ましくは、第２装置が、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する方法では、
整合性保護のための伝送データに対する検証に成功した場合、第２装置は、第１装置とデータ伝送を行うことに決定し、
または、整合性保護のための伝送データに対する検証に失敗した場合、第２装置は、第１装置とデータ伝送を行わないことに決定する。

ここで、整合性保護のための第２装置による伝送データに対する検証に使用されるセキュリティコンテキストは、
秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

第１装置が伝送データの整合性を保護することに使用されるセキュリティコンテキストの種類と整合性保護のための第２装置による伝送データに対する検証に使用されるセキュリティコンテキストの種類は、同じ種類であることが要求される。例えば、第１装置が秘密キーで伝送データの整合性を保護すれば、整合性保護のために第２装置も秘密キーで伝送データを検証する。

アップリンクデータ伝送の場合、第１装置が非アクティブ状態にある端末装置であり、第２装置が基地局である。

非アクティブ状態にある端末装置は、共有リソースまたは競合リソースでアップリンクデータ伝送を開始し、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージは、レイヤ２制御シグナリングであるか、または、無線リソース制御（Radio Resource Control，ＲＲＣ）メッセージである。好ましくは、端末装置は、自身のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができる。端末装置は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージを決定した後に、当該アップリンク伝送メッセージを基地局に送信する。

基地局は、受信端末装置に、共有リソースまたは競合リソースにおいて、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージを送信した後に、アップリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、基地局は、ローカルの複数の端末装置のコンテキスト識別子を格納する。基地局は、マッチングの結果として、アップリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と同じ識別子のローカルに格納されたセキュリティコンテキスト識別子があると判断した場合、基地局は、当該アップリンク伝送メッセージを送信する端末装置のセキュリティを活性化し、基地局は、当該端末装置とデータ伝送が安全に行うことができると決定する。基地局が、マッチングの結果として、アップリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と同じローカルに格納されたセキュリティコンテキスト識別子がないと判断した場合、基地局は、当該アップリンク伝送メッセージを送信する端末装置のセキュリティを活性化しないことに決定する。基地局と当該端末装置のデータ伝送に、セキュリティ上のリスクがある可能性がある。好ましくは、端末装置が自身のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができれば、基地局は、当該端末装置のセキュリティを活性化した後に、当該端末装置のセキュリティコンテキスト識別子で対応のセキュリティコンテキストを検索し、見つかったセキュリティコンテキストで、整合性保護のため、伝送データを検証し、それによってさらにセキュリティのために送信データを検証する。

ダウンリンクデータ伝送の場合、第１装置が基地局であり、第２装置が非アクティブ状態にある端末装置である。

基地局は、共有リソースにおいて、非アクティブ状態にある端末装置に、ダウンリンクデータを伝送する。伝送データと端末装置のセキュリティコンテキスト識別子が含まれるダウンリンク伝送メッセージは、レイヤ２制御シグナリングであるか、または、ＲＲＣメッセージであるか、または、物理レイヤ制御シグナリングである。ダウンリンク伝送メッセージが物理レイヤ制御シグナリングである場合、端末装置のセキュリティコンテキスト識別子は、スクランブリングコードとして、物理レイヤ制御シグナリングに含まれ、当該物理レイヤ制御シグナリングへのスクランブリングに用いられる。好ましくは、基地局は、当該端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで、伝送データの整合性を保護することができる。基地局は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるダウンリンク伝送メッセージを決定した後に、当該ダウンリンク伝送メッセージを非アクティブ状態にある端末装置に送信する。

端末装置は、基地局が共有リソースにおいて送信した伝送データと端末装置のセキュリティコンテキスト識別子が含まれるダウンリンク伝送メッセージを受信した後に、当該ダウンリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの端末装置のセキュリティコンテキスト識別子のマッチングを行い、端末装置には、ローカルに、自身のセキュリティコンテキスト識別子が格納されている。端末装置は、マッチング結果として、ダウンリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と同じ、ローカルに格納されたセキュリティコンテキスト識別子があると判断した場合、端末装置は、自身のセキュリティを活性化し、端末装置は、当該基地局と安全に伝送を伝送できると判断する。端末装置は、マッチング結果として、ダウンリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と異なる、ローカルに格納されたセキュリティコンテキスト識別子がないと判断した場合、端末装置は、自身のセキュリティを活性化しないことに決定する。端末装置と当該基地局のデータ伝送には、セキュリティ上のリスクがある可能性がある。好ましくは、基地局が端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができれば、伝送データを受信する端末装置は、自身のセキュリティを活性化した後に、自身のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで、整合性保護のため、伝送データを検証し、それによってさらにセキュリティのために送信データを検証する。

例１
例えば、図４に示すように、非アクティブ状態にある端末装置は、基地局に対し、アップリンクデータ伝送を行い、伝送データ及び当該端末装置のセキュリティコンテキスト識別子は、ＭＡＣ（Media Access Control，ＭＡＣ）制御シグナリングに含まれる。好ましくは、端末装置は、伝送データの整合性を保護することができる。アップリンクデータ伝送は、上記のアップリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。

例２
例えば、図５に示すように、非アクティブ状態にある端末装置は、基地局に対し、ランダムアクセスを行い、伝送データ及び当該端末装置のセキュリティコンテキスト識別子は、ＲＲＣメッセージに含まれる。好ましくは、端末装置は、伝送データの整合性を保護することができる。アップリンクデータ伝送は、上記のアップリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。

例３
例えば、図６に示すように、基地局は、非アクティブ状態にある端末装置に対して、ダウンリンクデータ伝送を行い、伝送データと端末装置のセキュリティコンテキスト識別子は物理レイヤ制御シグナリングに含まれる。好ましくは、基地局は、伝送データの整合性を保護することができる。ダウンリンクデータ伝送は、上記のダウンリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。

例４
例えば、図７に示すように、基地局は、非アクティブ状態にある端末装置に対して、ダウンリンクデータ伝送を行い、伝送データと端末装置のセキュリティコンテキスト識別子は、ＭＡＣ制御シグナリングに含まれるか、または、伝送データのＭＡＣデータパケットのヘッドに端末装置のセキュリティコンテキスト識別子が含まれる。好ましくは、基地局は、伝送データの整合性を保護することができる。ダウンリンクデータ伝送は、上記のダウンリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。

本発明の実施例に係るデータ伝送の方法において、第１装置は、送信データと非アクティブ端末装置のセキュリティコンテキスト識別子の両方を第２の装置に送信し、第２装置は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子とをマッチングさせ、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。アップリンクデータ伝送の場合、第１装置が非アクティブ状態にある端末装置であり、第２装置が基地局である。ダウンリンクデータ伝送の場合、第１装置が基地局であり、第２装置が非アクティブ状態にある端末装置である。したがって、本発明の実施の形態に係るデータ伝送方法によれば、非アクティブ状態にある端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができない従来の問題点を解決した。

実施例２
以上の実施例に基づき、本発明に係る実施例は、第１装置をさらに提供する。当該第１装置は、図３の実施例に係る第１装置側での方法を採用することができ、図８に示すように、第１装置８００は、処理ユニット８０１と、送信ユニット８０２とを備える。

前記処理ユニット８０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、端末装置は非アクティブ状態にある。

前記送信ユニット８０２は、処理ユニット８０１が決定した伝送メッセージを第２装置に送信し、端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに用いられる。

アップリンクデータ伝送の場合、第１装置８００は、非アクティブ状態にある端末装置であり、第２装置は、基地局である。ダウンリンクデータ伝送の場合、第１装置８００は、基地局であり、第２装置は、非アクティブ状態にある端末装置である。

好ましくは、前記処理ユニット８０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができる。

好ましくは、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

好ましくは、第１装置８００が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。

好ましくは、第１装置８００が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。

本発明の実施形態では、第１の装置は、それらの論理機能に依存する例によってのみユニットに分割されているが、実際の実施では分割することができることに留意されたい。上記の集合のユニットは、ハードウェア形式で具体化することも、ソフトウェア機能ユニットとして具体化することもできる。

集成されたユニットがソフトウェア機能ユニットとして具体化され、別々の製品として販売または使用される場合、それらはコンピュータ読み取り可能な記憶媒体に記憶されてもよい。そのような理解に基づいて、本質的に本発明による技術的な解決手段、または先行技術に寄与するそれらの部分、あるいは技術的な解決手段の一部または全部をコンピュータソフトウェア製品の形で具体化することができる。コンピュータソフトウェア製品は、コンピュータ媒体（例えば、パーソナルコンピュータ、サーバ、ネットワーク装置など）またはプロセッサに格納されて、各実施形態による方法のステップの一部または全部ステップを実行させる。記憶媒体は、Ｕディスク（ＵＳＢメモリー）、モバイルハードディスク、リードオンリーメモリ（Read-Only Memory，ＲＯＭ）、ランダムアクセスメモリ（Random Access Memory，ＲＡＭ）、磁気ディスク、光ディスク、またはプログラムコードを記憶することができる任意の他の媒体を含む。

以上の実施例に基づき、本発明は第１装置をさらに提供し、当該第１装置は、図３の実施例に係る第１装置側での方法を採用することができ、図８に示す第１装置と同じ装置であることができる。図９Ａに示すように、当該第１装置９００１は、プロセッサ９０１と、送受信機９０２と、メモリ９０３とを備える。

前記プロセッサ９０１は、メモリ９０３に格納されたプログラムを読み出して、以下のプロセスを実行する。

前記プロセッサ９０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、端末装置は非アクティブ状態にある。

また、前記プロセッサ９０１は、送受信機９０２により、上記伝送メッセージを第２装置に送信し、端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに用いられる。

好ましくは、前記プロセッサ９０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができる。

ここで、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。

第１装置９００１が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは、ＲＲＣメッセージであることができる。

第１装置９００１が基地局であり、第２装置が端末装置である場合、伝送メッセージレイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。

例えば、図９Ａに示すように、第１装置９００１はバスを備え、上記プロセッサ９０１、送受信機９０２及びメモリ９０３は、バスで接続される。ここで、バスアーキテクチャは、任意の数の相互接続するバス及びブリッジを備える。バスアーキテクチャは、外部設備、電圧レギュレーター及び電力管理回路等の他の回路を接続することもできる。これらは、当該分野の周知技術であるため、本発明において、詳細に説明しない。送受信機９０２は、複数の部品であることができ、即ち、送信機及び受信機を備え、伝送媒体を介して他の装置と通信するユニットを提供する。プロセッサ９０１は、バズアーキテクチャ及び通常の処理を管理し、メモリ９０３は、プロセッサ９０１が動作する際に利用するデータを記憶することができる。

第１装置が基地局である場合、第１装置は、図９Ａを参照することができる。第１装置が非アクティブ状態を処理する端末装置である場合、第１装置は、図９Ｂに示すように、図９Ｂに示す第１装置９００２は、図９Ａに示す第１装置に、ユーザーインターフェース９０４を加えたものである。異なるユーザー装置の場合、ユーザーインターフェース９０４は、外部接続または内部接続に必要な設備のインターフェースであることもできる。接続する設備は、キーパッド、ディスプレー、スピーカー、マイクロホン、ジョイスティック等が含まれるが、これらに限られない。

本発明の実施例に係る第１装置９００１及び第１装置９００２では、第１装置９００１及び第１装置９００２は、送信データと非アクティブ端末装置のセキュリティコンテキスト識別子の両方を第２の装置に送信する。このようにして、第２装置は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子とをマッチングさせ、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することができるようになる。アップリンクデータ伝送の場合、第１装置９００１及び第１装置９００２は、非アクティブ状態にある端末装置であり、第２装置は、基地局である。ダウンリンクデータ伝送の場合、第１装置９００１及び第１装置９００２は、基地局であり、第２装置は、非アクティブ状態にある端末装置である。よって、本発明の実施例に係る第１装置９００１及び第１装置９００２により、非アクティブ端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができない従来の問題点を解決した。

実施例３
以上の実施例に基づき、本発明に係る実施例は、第２装置をさらに提供し、当該第２装置は、図３の実施例に係る第２装置側での方法を採用することができ、図１０に示すように、第２装置１０００は、受信ユニット１００１と、処理ユニット１００２とを備える。

前記受信ユニット１００１は、第１装置から送信された伝送メッセージを受信し、伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。

前記処理ユニット１００２は、受信ユニット１００１が受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。

好ましくは、処理ユニット１００２は、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。

好ましくは、前記処理ユニット１００２は、
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。

好ましくは、前記処理ユニット１００２が検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための伝送データに対する検証に成功した場合、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第１装置とデータ伝送を行わないことに決定する。

好ましくは、第１装置が端末装置であり、第２装置１０００が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたはＲＲＣメッセージである。

好ましくは、第１装置が基地局であり、第２装置１０００が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。

本発明の実施形態では、第１の装置は、それらの論理機能に依存する例によってのみユニットに分割されているが、実際の実施では分割することができることに留意されたい。上記の修正されたユニットは、ハードウェア形式で具体化することも、ソフトウェア機能ユニットとして具体化することもできる。

以上の実施例に基づき、本発明は、第２装置をさらに提供し、当該第２装置は、図３の実施例に係る第２装置側での方法をを採用することができ、図１０に示す第１装置と同じ装置である。図１１Ａに示すように、当該第２装置１１００は、プロセッサ１１０１と、送受信機１１０２と、メモリ１１０３とを備える。

前記プロセッサ１１０１は、メモリ１１０３に格納されたプログラムを読み出して、以下のプロセスを実行する。

前記プロセッサ１１０１は、送受信機１１０２により、第１装置から送信された伝送メッセージを受信し、当該伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。

前記プロセッサ１１０１は、送受信機１１０２が受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。

好ましくは、前記プロセッサ１１０１は、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。

好ましくは、前記プロセッサ１１０１は、
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。

好ましくは、前記プロセッサ１１０１は、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定するする場合、
整合性保護のための伝送データに対する検証に成功した場合、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第１装置とデータ伝送を行わないことに決定する。

好ましくは、第１装置が端末装置であり、第２装置１１００が基地局である場合、伝送メッセージは、レイヤ２制御シグナリング、または、ＲＲＣメッセージである。

好ましくは、第１装置が基地局であり、第２装置１１００が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。

例えば、図１１Ａに示すように、第２装置１１００は、バスを備え、上記プロセッサ１１０１、送受信機１１０２及びメモリ１１０３は、バスで接続される。ここで、バスアーキテクチャは、任意の数の相互接続するバス及びブリッジを備える。バスアーキテクチャは、外部設備、電圧レギュレーター及び電力管理回路等の他の回路を接続することもできる。これらは、当該分野の周知技術であるため、本発明において、詳細に説明しない。送受信機１１０２は、複数の部品であることができ、即ち、送信機及び受信機を備え、伝送媒体を介して他の装置と通信するユニットを提供する。プロセッサ１１０１は、バズアーキテクチャ及び通常の処理を管理し、メモリ１１０３は、プロセッサ１１０１が動作する際に利用するデータを記憶することができる。

第２装置は基地局である場合、第１装置は、図１１Ａに示すようであり、第２装置が非アクティブ状態を処理する端末装置である場合、第２装置は図１１Ｂに示すようである。図１１Ｂに示す第２装置１２００は、図１１Ａに示す第２装置に、ユーザーインターフェース１１０４を加えたものである。異なるユーザー装置の場合、ユーザーインターフェース１１０４は、外部接続または内部接続に必要な設備のインターフェースであることもできる。接続する設備は、キーパッド、ディスプレー、スピーカー、マイクロホン、ジョイスティック等が含まれるが、これに限られない。

本発明の実施例に係る第２装置１１００及び第２装置１２００では、第２装置１１００及び第２装置１２００は、第１装置が一緒に送信した伝送データと端末装置のセキュリティコンテキスト識別子を受信する。第２装置１１００及び第２装置１２００は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチング行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。アップリンクデータ伝送の場合、第１装置は、非アクティブ状態にある端末装置であり、第２装置１１００及び第２装置１２００は、基地局である。ダウンリンクデータ伝送の場合、第１装置は、基地局であり、第２装置１１００及び第２装置１２００は、非アクティブ状態にある端末装置である。したがって、本発明の実施例に係る第２装置１１００及び第２装置１２００により、非アクティブ端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができない従来の問題点を解決した。

本分野の技術者であれば、本発明の実施形態が、方法、システム或いはコンピュータプログラム製品を提供できるため、本発明は完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアとハードウェアの両方を結合した実施形態を採用できることが理解できるはずである。さらに、本発明は、一つ或いは複数のコンピュータプログラム製品の形式を採用できる。当該製品はコンピュータ使用可能なプログラムコードを含むコンピュータ読み取り可能なな記憶媒体（ディスク記憶装置、ＣＤ-ＲＯＭ、光学記憶装置等を含むが、これらに限らない）において実施する。

以上は本発明の実施形態の方法、装置（システム）、およびコンピュータプログラム製品のフロー図および／またはブロック図によって、本発明を記述した。理解すべきことは、コンピュータプログラム指令によって、フロー図および／またはブロック図における各フローおよび／またはブロックと、フロー図および／またはブロック図におけるフローおよび／またはブロックの結合を実現できる。プロセッサは、これらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組込み式処理装置、或いは他のプログラム可能なデータ処理装置のプロセッサに提供でき、コンピュータ或いは他のプログラム可能なデータ処理装置のプロセッサは、これらのコンピュータプログラム指令を実行し、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。

これらのコンピュータプログラム指令は又、コンピュータ或いは他のプログラム可能なデータ処理装置を特定方式で動作させるコンピュータ読取記憶装置に記憶できる。これによって、指令を含む装置は当該コンピュータ読み取り可能な記憶装置内の指令を実行でき、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。

これらコンピュータプログラム指令はさらに、コンピュータ或いは他のプログラム可能なデータ処理装置に実装もできる。コンピュータプログラム指令が実装されたコンピュータ或いは他のプログラム可能な装置は、一連の操作ステップを実行することによって、関連の処理を実現し、コンピュータ或いは他のプログラム可能な装置において実行される指令によって、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。

本出願で記載した実施例にかかわらず、本分野の技術者であれば本発明の基本的創造概念を理解しさえすれば、上記した実施形態に記載された技術的な解決手段を改変し、或いはその中の一部の技術要素を置換することもできる。そのような、改変や置換は、本発明の各実施形態の技術的範囲から逸脱するとは見なされない。

無論、当業者によって、上記した実施形態に記載された技術的な解決手段を改変し、或いはその中の一部の技術要素を置換することもできる。そのような、改変や置換は本発明の各実施形態の技術的範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。

本出願は、２０１６年０７月２９日に中国特許局に提出し、出願番号が２０１６１０６１９３１６.８であり、発明名称が「データ伝送の方法、第１装置及び第２装置」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。

Claims

第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定するステップと、
前記第１装置が、前記伝送メッセージを第２装置に送信するステップとを備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行うことに使用され、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定し、前記端末装置は非アクティブ状態にあることを特徴とするデータ伝送の方法。
前記第１装置が伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、
前記第１装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項１に記載のデータ伝送の方法
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２に記載のデータ伝送の方法。
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項１ないし請求項３のいずれか１項に記載のデータ伝送の方法。
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項１ないし請求項３のいずれか１項に記載のデータ伝送の方法。
第２装置が、第１装置から送信された伝送メッセージを受信するステップと、
前記第２装置が、前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあることを特徴とするデータ伝送の方法。
前記第２装置が、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記第２装置は、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記第２装置は、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項６に記載のデータ伝送の方法。
前記第２装置は、前記端末装置のセキュリティを活性化した後に、
前記第２装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記第２装置は、前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項６に記載のデータ伝送の方法。
前記第２装置は、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第２装置は、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第２装置は、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項８に記載のデータ伝送の方法。
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項８に記載のデータ伝送の方法。
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項６ないし請求項１０のいずれか１項に記載のデータ伝送の方法。
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項６ないし請求項１０のいずれか１項に記載のデータ伝送の方法。
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する処理ユニット、
前記処理ユニットにより決定された前記伝送メッセージを第２装置に送信する送信ユニットと、を備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用され、
前記端末装置は非アクティブ状態にあることを特徴とする第１装置。
前記処理ユニットは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項１３に記載の第１装置。
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項１４に記載の第１装置。
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項１３ないし請求項１５のいずれか１項に記載の第１装置。
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項１３ないし請求項１５のいずれか１項に記載の第１装置。
第１装置から送信された伝送メッセージを受信する受信ユニットと、
前記受信ユニットが受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあることを特徴とする第２装置。
前記処理ユニットは、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項１８に記載の第２装置。
前記処理ユニットは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項１８に記載の第２装置。
前記処理ユニットは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項２０に記載の第２装置。
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２０に記載の第２装置。
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項１８ないし請求項２２のいずれか１項に記載の第２装置。
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項１８ないし請求項２２のいずれか１項に記載の第２装置。
プロセッサと、メモリと、送受信機と、を備え、
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、前記端末装置は、非アクティブ状態にあり、前記送受信機により、前記伝送メッセージを第２装置に送信し、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用されることを特徴とする第１装置。
前記プロセッサは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項２５に記載の第１装置。
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２６に記載の第１装置。
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項２５ないし請求項２７のいずれか１項に記載の第１装置。
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項２５ないし請求項２７のいずれか１項に記載の第１装置。
プロセッサと、メモリと、送受信機とを備え、
前記プロセッサは、
前記メモリに格納されたプログラムを読み出し、
前記送受信機により、第１装置から送信された伝送メッセージを受信し、前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は、非アクティブ状態にあり、
前記送受信機が受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することを特徴とする第２装置。
前記プロセッサマッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項３０に記載の第２装置。
前記プロセッサは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項３０に記載の第２装置。
前記プロセッサは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項３２に記載の第２装置。
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項３２に記載の第２装置。
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項３０ないし請求項３４のいずれか１項に記載の第２装置。
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項３０ないし請求項３４のいずれか１項に記載の第２装置。