JP2021508420A - 情報伝送方法、ネットワークデバイス及び端末デバイスに関する - Google Patents

Abstract

本発明は、情報伝送方法、ネットワークデバイス及び端末デバイスを提供する。該方法は、第１のネットワークデバイスが指示情報を取得することと、該第１のネットワークデバイスが第２のネットワークデバイスに該指示情報を送信することとを含み、該指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するために用いられる。本発明の実施例において、第２のネットワークデバイスは、ＤＲＢでのデータのＩＰ検証が失敗した場合に、指示情報によって、端末デバイスの鍵を更新することができ、または、ＤＲＢの所在のＲＲＣ接続を解放することができる。これにより、セキュリティのリスクが解消され、通信のセキュリティが保証され、さらに、データ伝送の成功率を向上させる。

Description

本発明の実施例は、通信分野に関し、具体的に、情報伝送方法、ネットワークデバイス及び端末デバイスに関する。

人々が速度、遅延、高速移動性、エネルギー効率に対する追求、および将来の生活におけるトラフィックの多様性、複雑さに伴い、第３世代パートナーシッププロジェクト( Ｔｈｅ ３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ、３ＧＰＰ )国際標準団体は、第五代移動通信技術（５−Ｇｅｎｅｒａｔｉｏｎ、５Ｇ）の開発を開始している。新しいラジオ( Ｎｅｗ Ｒａｄｉｏ、ＮＲ )の早期展開において、完全なＮＲカバレージは、取得することが困難であるため、典型的なネットワークカバレージは、広域のロングタームエボリューション( Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ )カバレージおよびＮＲの孤立カバレージモードである。また、多くのＬＴＥの展開が６ギガヘルツ( ＧＨｚ )以下であるため、５Ｇに利用可能な６ＧＨｚ以下のスペクトルは少ない。したがって、ＮＲは６ＧＨｚ以上のスペクトル適用を検討しなければならず、しかし、高周波数帯域のカバレッジは限られており、信号のフェージングは速い。

従来技術では、移動体通信事業者の早期ＬＴＥ投資の保護のために、ＬＴＥとＮＲとの間の密接な相互通信( ｔｉｇｈｔ ｉｎｔｅｒｗｏｒｋｉｎｇ )の動作モードが提案されている。特に、ＬＴＥ-ＮＲデュアルコネクティビティ( Ｄｕａｌ Ｃｏｎｎｅｃｔｉｏｎ、ＤＣ )伝送データは、帯域幅（ｂａｎｄ）の組み合わせによってサポートされ、システムスループットを向上させる。

ＬＴＥでは、データ無線ベアラ( ｄａｔｅ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ )のための完全性保護の要求はないが、ＮＲにおいてＤＲＢ上のデータの完全性保護の要求が増加し、このために、各パケットデータコンバージェンスプロトコル( Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ )サービスデータユニット( ｓｅｒｖｉｃｅ ｄａｔａ ｕｎｉｔ、ＳＤＵ )は、完全性保護( ｉｎｔｅｇｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ、ＩＰ )検証のためのメディアアクセス制御( Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣ )-I部分が追加で含まれる。

しかしながら、ＩＰ検証が失敗した場合、データが攻撃を受けたり、悪意のあるデータに改ざんされた(セキュリティ上のリスクがある)可能性が高く、悪意に改ざんされたデータは破棄され、データ伝送の成功率が低下する。

本願は、セキュリティ上のリスクを有効に解消し、通信のセキュリティを確保することができる情報伝送方法、ネットワークデバイス及び端末デバイスを提供する。

第１の形態は、情報伝送方法を提供し、
第１のネットワークデバイスが指示情報を取得することと、
前記第１のネットワークデバイスが第２のネットワークデバイスに前記指示情報を送信することとを含み、
前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられる。

本発明の実施例において、この第２のネットワークデバイスは、ＤＲＢ上のデータのＩＰ検査が失敗した場合に、指示情報によって、端末デバイスの鍵を更新することができ、またはＤＲＢが位置するＲＲＣ接続を解放することができる。これにより、セキュリティのリスクが解消され、通信のセキュリティが保証され、さらに、データ伝送の成功率が向上する。

いくつかの実現方式において、前記指示情報は、
前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む。

いくつかの実現方式において、前記第１のネットワークデバイスが指示情報を取得する前に、前記方法は、さらに、
前記第１のネットワークデバイスが前記ＤＲＢにおいて端末デバイスにより送信された第１の上りデータを受信することと、前記第１のネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第１の上りデータの完全性保護ＩＰを検証することとを含み、ここで、前記第１のネットワークデバイスが指示情報を取得することは、
前記第１の上りデータのＩＰ検証が失敗した場合、前記第１のネットワークデバイスが前記指示情報を生成することを含む。

いくつかの実現方式において、前記第１のネットワークデバイスが指示情報を取得することは、
前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することを含む。

いくつかの実現方式において、前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む。

いくつかの実現方式において、前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む。

いくつかの実現方式において、前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む。

いくつかの実現方式において、前記第１のネットワークデバイスが第２のネットワークデバイスに指示情報を送信することは、
前記第１のネットワークデバイスが前記第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信することを含み、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む。

第２の形態は、情報伝送方法を提供し、
第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することと、
前記ＤＲＢでのデータのＩＰ検証が失敗した場合、前記第２のネットワークデバイスが端末デバイスの鍵を更新し、又は、前記第２のネットワークデバイスが前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放することとを含む。

いくつかの実現方式において、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記方法は、さらに、
前記第２のネットワークデバイスが前記ＤＲＢにおいて前記端末デバイスにより送信された第２の上りデータを受信することと、前記第２のネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第２の上りデータの完全性保護ＩＰを検証することとを含み、ここで、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することは、
前記第２のネットワークデバイスが前記第２の上りデータの検証結果に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定することを含む。

いくつかの実現方式において、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記方法は、さらに、
前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することを含み、前記指示情報が前記ＤＲＢでのデータの完全性保護ＩＰ検証失敗を示し、ここで、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することは、
前記第２のネットワークデバイスが指示情報に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定することを含む。

いくつかの実現方式において、前記指示情報は、
前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第２のネットワークデバイスが前記第１のネットワークデバイスにより送信されたＸ２／Ｘｎメッセージを受信することを含み、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第２のネットワークデバイスが前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第２のネットワークデバイスが前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが端末デバイスの鍵を更新することは、
前記第２のネットワークデバイスが前記端末デバイスにＲＲＣ接続再構成メッセージを送信することを含み、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放することは、
前記第２のネットワークデバイスが前記端末デバイスにＲＲＣ接続解放メッセージを送信することを含み、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む。

いくつかの実現方式において、前記ＲＲＣ接続解放メッセージは、さらに、
前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

第３の形態は、情報伝送方法を提供し、
端末デバイスが指示情報を生成することと、
前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することとを含み、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである。

いくつかの実現方式において、前記指示情報は、
前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む。

いくつかの実現方式において、前記端末デバイスが指示情報を生成する前に、前記方法は、さらに、
前記端末デバイスが前記ＤＲＢにおいて前記第１のネットワークデバイスにより送信された第１の下りデータを受信することと、前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第１の下りデータの完全性保護ＩＰを検証することとを含み、ここで、前記端末デバイスが指示情報を生成することは、
前記第１の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成することを含む。

いくつかの実現方式において、前記端末デバイスが指示情報を生成する前に、前記方法は、さらに、
前記端末デバイスが前記ＤＲＢにおいて前記第２のネットワークデバイスにより送信された第２の下りデータを受信することと、前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第２の下りデータの完全性保護ＩＰを検証することとを含み、ここで、前記端末デバイスが指示情報を生成することは、
前記第２の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成することを含む。

いくつかの実現方式において、前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにＲＲＣシグナリングを送信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む。

いくつかの実現方式において、前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにメディアアクセス制御ＭＡＣ制御エレメントＣＥを送信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む。

いくつかの実現方式において、前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにパケットデータコンバージェンスプロトコルＰＤＣＰ状態報告を送信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む。

いくつかの実現方式において、前記方法は、さらに、
前記端末デバイスが前記第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信することを含み、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む。

いくつかの実現方式において、前記方法は、さらに、
前記端末デバイスが前記第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信することを含み、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む。

いくつかの実現方式において、前記ＲＲＣ接続解放メッセージは、さらに、
前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

第４の形態は、処理ユニットと、送受信ユニットとを備えるネットワークデバイスを提供し、
処理ユニットは、指示情報を取得するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信ユニットは、第２のネットワークデバイスに前記指示情報を送信するように構成される。

第５の形態は、プロセッサと、送受信機とを備えるネットワークデバイスを提供し
プロセッサは、指示情報を取得するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信機は、第２のネットワークデバイスに前記指示情報を送信するように構成される。

第６の形態は、生成ユニットと、送受信ユニットとを備える端末デバイスを提供し
生成ユニットは、指示情報を生成するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信ユニットは、第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信するように構成され、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである。

第７の形態は、生成部と、送受信機とを備える端末デバイスを提供し、
生成部は、指示情報を生成するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信機は、第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信するように構成され、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである。

第８の形態は、処理ユニットを備えるネットワークデバイスを提供し、前記処理ユニットは、
データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定し、
前記ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は、前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放するように構成される。

第９の形態は、プロセッサを備えるネットワークデバイスを提供し、前記プロセッサは、
データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定し、
前記ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は、前記ＤＲＢのの所在の無線リソース制御ＲＲＣ接続を解放するように構成される。

第１０の態様は、コンピュータプログラムを記憶するためのコンピュータ可読媒体を提供し、コンピュータプログラムが上記の第１の態様または第２の態様または第３の態様の方法の実施例を実行するための命令を含む。

第１１の態様は、入力インターフェース、出力インターフェース、少なくとも１つのプロセッサ、及びメモリを備えるコンピュータチップを提供し、プロセッサは、メモリ内のコードを実行し、コードが実行されると、第１の態様又は第２の態様又は第３の態様の情報伝送方法における第１のネットワークデバイスによって実行される様々なプロセスを実施する。

第１２の態様は、入力インターフェース、出力インターフェース、少なくとも１つのプロセッサ、及びメモリを備えるコンピュータチップを提供し、プロセッサは、メモリ内のコードを実行し、コードが実行されると、第１の態様又は第２の態様又は第３の態様の情報伝送方法における第２のネットワークデバイスによって実行される様々なプロセスを実施する。

第１３の態様は、入力インターフェース、出力インターフェース、少なくとも１つのプロセッサ、及びメモリを備えるコンピュータチップを提供し、プロセッサは、メモリ内のコードを実行し、コードが実行されると、第１の態様又は第２の態様又は第３の態様の情報伝送方法における端末デバイスによって実行される様々なプロセスを実施する。

第１４の形態は、前記ネットワークデバイス及び前記端末デバイスを備える通信システムを提供する。

本発明の応用シーンの例である。 本発明の実施例における情報伝送方法のブロック図である。 本発明の実施例におけるネットワークデバイスのブロック図である。 本発明の実施例における他のネットワークデバイスのブロック図である。 本発明の実施例における端末デバイスのブロック図である。 本発明の実施例における他の端末デバイスのブロック図である。

図１は、本発明の実施例の応用シーンの模式図である。

図１に示すように、端末デバイス１１０は、例えば、第１の通信システムの第１のネットワークデバイス１３０と、第２の通信システムの第２のネットワークデバイス１２０とに接続され、第１のネットワークデバイス１３０が新しいラジオ ( Ｎｅｗ Ｒａｄｉｏ、ＮＲ )におけるネットワークデバイスであり、この第２のネットワークデバイス１２０がロングタームエボリューション(Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ)におけるネットワークデバイスである。

ここで、この第１のネットワークデバイス１３０及び第２のネットワークデバイス１２０の下に複数のセルが含まれ得る。

理解を容易にするため、以下、第１のネットワークデバイス１３０がＮＲでのネットワークデバイスであり、第２のネットワークデバイス１２０がＬＴＥでのネットワークデバイスである例を説明する。

ＬＴＥでは、データ無線ベアラ( ｄａｔｅ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ )のための完全性保護の要求はないが、ＮＲにおいてＤＲＢ上のデータの完全性保護の要求が増加し、このために、各パケットデータコンバージェンスプロトコル( Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ )サービスデータユニット( ｓｅｒｖｉｃｅ ｄａｔａ ｕｎｉｔ、ＳＤＵ )は、完全性保護( ｉｎｔｅｇｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ、ＩＰ )検証のためのメディアアクセス制御( Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣ )-I部分が追加で含まれる。

しかしながら、ＩＰ検証が失敗した場合、データが攻撃を受けたり、悪意のあるデータに改ざんされた(セキュリティのリスクがある)可能性が高く、悪意に改ざんされたデータは破棄され、データ伝送の成功率が低下する。

本発明の実施例は、以上の問題を解決するために、セキュリティ上のリスクを有効に解消し、通信のセキュリティを確保することができる情報伝送方法、ネットワークデバイス及び端末デバイスを提供する。

なお、図１は、本発明の実施例のシーンの一例であり、本発明の実施例は、図１に示すものに限定されない。

例えば、本発明の実施例が適用される通信システムは、少なくとも、第１の通信システムの下の複数のネットワークデバイス及び/又は第２の通信システムの下の複数のネットワークデバイスを含んでもよい。

また、例えば、本発明の実施例における第１の通信システムと第２の通信システムとは、異なっていてもよいし、同じであってもよい。

例えば、第１の通信システム及び第２の通信システムは、例えば、Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｏｆ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ( ＧＳＭ )システム、Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ ( ＣＤＭＡ )システム、Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ ( ＷＣＤＭＡ )システム、Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ ( ＧＰＲＳ )、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ ( ＬＴＥ )システム、Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｄｕｐｌｅｘ ( ＴＤＤ )、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ ( ＵＭＴＳ )等の各種通信システムであってもよい。また、例えば、５Ｇの主なアプリケーションシナリオは、拡張モバイルウルトラワイドバンド( Ｅｎｈａｎｃｅ Ｍｏｂｉｌｅ Ｂｒｏａｄｂａｎｄ、ｅＭＢＢ )、低遅延高信頼通信( Ｕｌｔｒａ-Ｒｅｌｉａｂｌｅ ａｎｄ Ｌｏｗ Ｌａｔｅｎｃｙ Ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＵＲＬＬＣ )、大規模機械クラス通信( ｍａｓｓｉｖｅ ｍａｃｈｉｎｅ ｔｙｐｅ ｏｆ ｃｏｍｍｕｎｉｃａｔｉｏｎ、ｍＭＴＣ )を含むことができる。

さらに、本発明は、ネットワークデバイス(第１のネットワークデバイス１３０および第２のネットワークデバイス１２０ )および端末デバイス１１０に関連して様々な実施例について説明されている。

ここで、ネットワークデバイスは、ネットワーク側の任意のエンティティが信号を送信または受信するために使用することができる。例えば、マシンクラス通信( ＭＴＣ )のユーザ機器、ＧＳＭ又はＣＤＭＡにおける基地局( Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ、ＢＴＳ )、ＷＣＤＭＡにおける基地局( ＮｏｄｅＢ )、ＬＴＥにおける発展型基地局( Ｅｖｏｌｕｔｉｏｎａｌ Ｎｏｄｅ Ｂ、ｅＮＢ又はｅＮｏｄｅＢ )、５Ｇネットワークにおける基地局機器等であってもよい。

端末デバイス１１０は、任意の端末デバイスであってよい。具体的には、端末デバイスは、アクセス端末、ユーザ機器( Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＵＥ )、ユーザ機器、ユーザ局、移動局、リモート端末、モバイルデバイス、ユーザ端末、ワイヤレス通信デバイス、ユーザエージェント、またはユーザ装置とも呼ばれ得る、無線アクセスネットワーク( Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ、ＲＡＮ )を介して１つまたは複数のコアネットワーク( Ｃｏｒｅ Ｎｅｔｗｏｒｋ )と通信し得る。例えば、携帯電話、コードレス電話、セッション開始プロトコル( Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＳＩＰ )電話、ワイヤレスローカルループ( Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ｌｏｏｐ、ＷＬＬ )局、パーソナルデジタル処理( Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ、ＰＤＡ )、ワイヤレス通信機能を有するハンドヘルドデバイス、コンピューティングデバイス、またはワイヤレスモデムに接続された他の処理デバイス、車載デバイス、ウェアラブルデバイス、および５Ｇネットワークにおける端末デバイスなどであり得る。

図２は本発明の実施例に係る無線リソース構成方法の概略的なフローチャートである。

２１０において、第１のネットワークデバイスが指示情報を取得し、該指示情報は、ＤＲＢでのデータのＩＰ検証が失敗するように示すために用いられる。

２２０において、第１のネットワークデバイスが第２のネットワークデバイスに該指示情報を送信する。

２３０において、第２のネットワークデバイスが該指示情報に基づいて、端末デバイスの鍵を更新し、又は、該ＤＲＢの所在の無線リソース制御（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ、ＲＲＣ）接続を解放する。

なお、この第１のネットワークデバイスは、図１に示される第１のネットワークデバイス１３０であり得、第２のネットワークデバイスは、図１に示される第２のネットワークデバイス１２０であり得、端末デバイスは、図１に示される端末デバイス１１０であり得るが、本発明の実施例は、それに限定されない。

また、図１に示す第２のネットワークデバイスが、第１のネットワークデバイスから送信された指示情報に従って端末デバイスの鍵を更新したり、ＤＲＢが存在するＲＲＣ接続を解放したりすることは、例示的なものであり、本発明の実施例は、これに限定されないことを理解されたい。例えば、第２のネットワークデバイスが、自身の情報から直接判断してもよいし、例えば、端末デバイスから送信される指示情報等を受け付けてもよい。

以上のように、第２のネットワークデバイスについては、この第２のネットワークデバイスがＤＲＢでのデータのＩＰ検証が失敗したかどうかを判定し、ＤＲＢでのデータのＩＰ検証が失敗した場合、第２のネットワークデバイスは、端末デバイスの鍵を更新することができ、または第２のネットワークデバイスは、ＤＲＢの所在のＲＲＣ接続を解放することができる。これにより、セキュリティのリスクが解消され、通信のセキュリティが保証され、さらに、データ伝送の成功率を向上させる。

具体的には、該ＤＲＢ上のデータのＩＰ検証が失敗した場合、該ＤＲＢ上のデータが攻撃されたり、悪意で改ざんされたりするおそれがあることを説明し、該第２のネットワークデバイスは、端末デバイスの鍵を更新したり、ＤＲＢを再確立(該ＤＲＢが存在するＲＲＣ接続を解放)したりすることにより、セキュリティのリスクを解消し、通信セキュリティを保証し、さらにデータ伝送の成功率を向上させることができる。

例えば、該端末デバイスが該第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信し、該ＲＲＣ接続再構成メッセージが、更新さるための鍵を含む。

また、例えば、該端末デバイスが該第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信し、該ＲＲＣ接続解放メッセージは、該端末デバイス解放該ＤＲＢの所在のＲＲＣ接続を示す情報を含む。

さらに、該ＲＲＣ接続解放メッセージは、さらに、
該端末デバイスが順にデタッチ（Ｄｅｔａｃｈ）手順とアタッチ（Ａｔｔａｃｈ）手順を開始するように示す情報、又は、該端末デバイスがトラッキングエリア更新（ｔｒａｃｋｉｎｇ ａｒｅａ ｕｐｄａｔｅ、ＴＡＵ）手順を開始するように示す情報を含む。これによって、該端末デバイスの非アクセス層（ＮＡＳ）の鍵を更新することができる。

なお、Ａｔｔａｃｈ手順は、端末デバイスのネットワークへの登録手順を完了し、コアネットワーク( ＥＰＣ )による端末デバイスのデフォルトベアラの確立手順を完了することを含む。Ｄｅｔａｃｈの手順は、ネットワーク側の端末デバイスのログアウトと、すべてのＥＰＳベアラの削除処理を終了する。

さらに、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでＩＰ検証失敗するパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

これにより、この第２のネットワークデバイスは、指示情報に基づいて、端末デバイスが攻撃を受けた場合の関連情報を特定して関連処理を行うことができる。

例えば、この第２のネットワークデバイスは、指示情報に基づいて、攻撃を受けたＤＲＢを決定し、その後、端末デバイスの鍵を解放や更新するか、ＤＲＢを再確立するかを決定することができる。

また例えば、該第２のネットワークデバイスは、該指示情報に基づいて、攻撃を受けたＤＲＢを特定し、次いで端末デバイスが攻撃を受けた時間及び/又は位置を特定することができ、これにより、攻撃者の位置又は攻撃時間帯を分析し、その後の処理を行うことができる。例えば、攻撃者が頻繁に攻撃を行う場所や時間帯に、定期的に鍵を変更する。

本発明の実施例において、第２のネットワークデバイスがＤＲＢでのデータのＩＰ検証が失敗すると決定する場合、該第２のネットワークデバイスが端末デバイスの鍵を更新し、又は、該第２のネットワークデバイスが解放該ＤＲＢの所在のＲＲＣ接続を解放することができる。しかし、該第２のネットワークデバイスが該ＤＲＢでのデータのＩＰ検証が失敗するかどうかを決定することは、具体的に限定されない。

以下、例示的な説明を行う。

ある実施例において、該指示情報は、該第１のネットワークデバイスにより生成される。

具体的に、該第１のネットワークデバイスが該ＤＲＢにおいて、端末デバイスにより送信された第１の上りデータを受信し、該第１のネットワークデバイスのパケットデータコンバージェンスプロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ）層が該第１の上りデータのＩＰを検証し、該第１の上りデータのＩＰ検証が失敗した場合、該第１のネットワークデバイスが該指示情報を生成する。

つまり、該第１のネットワークデバイスが第１の上りデータのＩＰを検証することで 、指示情報を生成し、次に、該第１のネットワークデバイスから該第２のネットワークデバイスに送信する。これにより、該第２のネットワークデバイスが該指示情報に基づいて、端末デバイスの鍵を更新し、又は、該ＤＲＢの所在のＲＲＣ接続を解放する。

ある実施例において、該指示情報は端末デバイスにより生成される。

具体的に、該第２のネットワークデバイスがＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定する前に、該端末デバイス又は該第１のネットワークデバイスにより送信された指示情報を受信し、該指示情報は、該ＤＲＢでのデータのＩＰ検証が失敗するように示し、これにより、該第２のネットワークデバイスがが指示情報に基づいて、該ＤＲＢでのデータのＩＰ検証が失敗するかどうかを決定する。

任意選択で、該端末デバイスが該指示情報を第１のネットワークデバイスに送信して、さらに、第１のネットワークデバイスが該第２のネットワークデバイスに転送してもよい。

例えば、該第１のネットワークデバイスが該端末デバイスにより送信されたＲＲＣシグナリングを受信し、該ＲＲＣシグナリングが該指示情報を含む。

また、例えば、該第１のネットワークデバイスが該端末デバイスにより送信されたメディアアクセス制御（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣ）制御エレメント（Ｃｏｎｔｒｏｌ Ｅｌｅｍｅｎｔ、ＣＥ）を受信し、該ＭＡＣ ＣＥが該指示情報を含む。

また、例えば、該第１のネットワークデバイスが該端末デバイスにより送信されたＰＤＣＰ状態報告を受信し、該ＰＤＣＰ状態報告が該指示情報を含む。

また、例えば、該第１のネットワークデバイスが該第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信し、該Ｘ２／Ｘｎメッセージが該指示情報を含む。ここで、Ｘ２インターフェースは、進化型基地局( ｅ-ＮｏｄｅＢ )間の相互接続インターフェースであり、データ及びシグナリングの直接伝送をサポートする。Ｘnインターフェースは、５Ｇ無線アクセスネットワーク( Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ、ＲＡＮ )間のインターフェースである。

任意選択で、該端末デバイスが第２のネットワークデバイスに該指示情報を直接に送信してもよい。

例えば、該第２のネットワークデバイスが該端末デバイスにより送信されたＲＲＣシグナリングを受信し、該ＲＲＣシグナリングが該指示情報を含む。

また、例えば、該第２のネットワークデバイスが該端末デバイスにより送信されたＭＡＣ ＣＥを受信し、該ＭＡＣ ＣＥが該指示情報を含む。

また、例えば、該第２のネットワークデバイスが該端末デバイスにより送信されたＰＤＣＰ状態報告を受信し、該ＰＤＣＰ状態報告が該指示情報を含む。

また、例えば、該第２のネットワークデバイスが該第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信し、該Ｘ２／Ｘｎメッセージが該指示情報を含む。

他の実施例において、該第２のネットワークデバイスは、ＤＲＢでのデータのＩＰの検証が失敗するかどうかをを直接に決定してもよい。

具体的に、該第２のネットワークデバイスは、該ＤＲＢにおいて、該端末デバイスにより送信された第２の上りデータを受信し、該第２のネットワークデバイスのＰＤＣＰ層が該第２の上りデータのＩＰを検証し、該第２のネットワークデバイスが該第２の上りデータの検証結果に基づいて、該ＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する。

以下、本発明の実施例に係る端末デバイスによる指示情報の決定の実施例について説明する。

ある実施例において、該端末デバイスが該ＤＲＢで該第１のネットワークデバイスにより送信された第１の下りデータを受信し、該端末デバイスのＰＤＣＰ層が該第１の下りデータのＩＰを検証し、該第１の下りデータのＩＰ検証が失敗した場合、該端末デバイスが該指示情報を生成する。

他の実施例において、該端末デバイスが該ＤＲＢにおいて、該第２のネットワークデバイスにより送信された第２の下りデータを受信し、該端末デバイスのＰＤＣＰ層が該第２の下りデータのＩＰを検証し、該第２の下りデータのＩＰ検証が失敗した場合、該端末デバイスが該指示情報を生成する。

なお、本発明の実施例では、第２のネットワークデバイスがＤＲＢでのデータのＩＰ検証が失敗したと判断した場合に、鍵の交換手順を開始する (例えば、端末デバイスの鍵を変更するだけで、また、例えば、ＲＲＣ接続を解放することによって鍵を直接変更する)が、本発明の実施例は、第２のネットワークデバイスがＤＲＢ上のデータのＩＰ検証が失敗したと判断する方法を特に限定しない。

また、第１のネットワークデバイスと端末デバイスとに対して、ＤＲＢでのデータのＩＰ検証が失敗したことを示す指示情報を第２のネットワークデバイスに送信して、第２のネットワークデバイスが指示情報に従って鍵の交換手順を開始する(例えば、端末デバイスの鍵を変更するだけであり、例えば、ＲＲＣ接続を直接解放することで鍵を変更する)が、本発明の実施例は、端末デバイスと第１のネットワークデバイスとの送信方式を特に限定しない。

図３は本発明の実施例における第１のネットワークデバイス又は第２のネットワークデバイスのブロック図である。

具体的に、ネットワークデバイスを提供し、図３に示すように、該ネットワークデバイス３００は、処理ユニット３１０及び送受信ユニット３２０を含み
処理ユニット３１０は、指示情報を取得するように構成され、該指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するように示すために用いられ、
送受信ユニット３２０は、第２のネットワークデバイスに該指示情報を送信するように構成される。

任意選択で、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでＩＰ検証失敗のパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

任意選択で、該送受信ユニット３２０は、さらに、
指示情報を取得する前に、該ＤＲＢにおいて、端末デバイスにより送信された第１の上りデータを受信するように構成され、ここで、該処理ユニット３１０は、具体的に、
該ネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第１の上りデータの完全性保護ＩＰを検証し、該第１の上りデータのＩＰ検証が失敗した場合、該指示情報を生成するように構成される。

任意選択で、該処理ユニット３１０は、具体的に、
端末デバイスにより送信された該指示情報を受信するように構成される。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信するように構成され、該ＲＲＣシグナリングが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信するように構成され、該ＭＡＣ ＣＥが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたＰＤＣＰ状態報告を受信するように構成され、該ＰＤＣＰ状態報告が該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信するように構成され、該Ｘ２／Ｘｎメッセージが該指示情報を含む。

図３に示すように、本発明の実施例は、また、ネットワークデバイスを提供し、該ネットワークデバイス３００は、処理ユニット３１０を含み、該処理ユニット３１０は、
データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定し、
該ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は、該ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放するように構成される。

任意選択で、該端末デバイスは、さらに、送受信ユニット３２０を含み、
送受信ユニット３２０は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定する前に、該ＤＲＢにおいて、該端末デバイスにより送信された第２の上りデータを受信するように構成され、ここで、該処理ユニット３１０は、具体的に、
該ネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第２の上りデータの完全性保護ＩＰを検証し、該第２の上りデータの検証結果に基づいて、該ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定するように構成される。

任意選択で、該端末デバイスは、さらに、送受信ユニット３２０を含み、
送受信ユニット３２０は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定する前に、第１のネットワークデバイス又は該端末デバイスにより送信された指示情報を受信するように構成され、該指示情報は、該ＤＲＢでのデータの完全性保護ＩＰの検証が失敗するように示し、ここで、該処理ユニット３１０は、具体的に、
指示情報に基づいて、該ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定するように構成される。

任意選択で、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでＩＰ検証失敗のパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該第１のネットワークデバイスにより送信されたＸ２／Ｘｎメッセージを受信するように構成され、該Ｘ２／Ｘｎメッセージが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信するように構成され、該ＲＲＣシグナリングが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信するように構成され、該ＭＡＣ ＣＥが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたＰＤＣＰ状態報告を受信するように構成され、該ＰＤＣＰ状態報告が該指示情報を含む。

任意選択で、該処理ユニット３１０は、具体的に、
該端末デバイスにＲＲＣ接続再構成メッセージを送信するように構成され、該ＲＲＣ接続再構成メッセージは、更新されるための鍵を含む。

任意選択で、該処理ユニット３１０は、具体的に、
該端末デバイスにＲＲＣ接続解放メッセージを送信するように構成され、該ＲＲＣ接続解放メッセージは、該端末デバイス解放該ＤＲＢの所在のＲＲＣ接続を示す情報を含む。

任意選択で、該ＲＲＣ接続解放メッセージは、さらに、
該端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は、該端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

なお、処理ユニット３１０はプロセッサにより実現され、送受信ユニット３２０は送受信機により実現されてもよい。図４に示すように、ネットワークデバイス４００は、プロセッサ４１０、送受信機４２０、及びメモリ４３０を含み得る。ここで、メモリ４３０は、指示情報を記憶するために使用されてもよく、プロセッサ４１０が実行するコード、命令などを記憶するために使用されてもよい。ネットワークデバイス４００の各構成要素は、データバスの他に、電源バス、制御バス、ステータス信号バス等のバスシステムにより接続されている。

図４に示されるネットワークデバイス４００は、上述の図２の方法の実施例における第１のネットワークデバイス又は第２のネットワークデバイスによって実施される様々なプロセスを実施することができ、重複を避けるためにここで説明を省略する。

図５は本発明の実施例における端末デバイスのブロック図である。

具体的に、、図５に示すように、該端末デバイス５００は、生成ユニット５１０及び送受信ユニット５２０を含み、
生成ユニット５１０は、指示情報を生成するように構成され、該指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するように示すために用いられ、
送受信ユニット５２０は、第１のネットワークデバイス又は第２のネットワークデバイスに該指示情報を送信するように構成され、該第１のネットワークデバイスと該第２のネットワークデバイスとが異なるネットワークデバイスである。

任意選択で、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでのＩＰ検証失敗のパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

任意選択で、該送受信ユニット５２０は、さらに、
指示情報を生成する前に、該ＤＲＢにおいて該第１のネットワークデバイスにより送信された第１の下りデータを受信し、該端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第１の下りデータの完全性保護ＩＰを検証するように構成され、ここで、該生成ユニット５１０は、具体的に、
該第１の下りデータのＩＰ検証が失敗した場合、該端末デバイスが該指示情報を生成するように構成される。

任意選択で、該送受信ユニット５２０は、さらに、
指示情報を生成する前に、該ＤＲＢにおいて、該第２のネットワークデバイスにより送信された第２の下りデータを受信し、該端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第２の下りデータの完全性保護ＩＰを検証するように構成され、ここで、該生成ユニット５１０は、具体的に、
該第２の下りデータのＩＰ検証が失敗した場合、該指示情報を生成するように構成される。

任意選択で、該送受信ユニット５２０は、具体的に、
該第１のネットワークデバイス又は該第２のネットワークデバイスにＲＲＣシグナリングを送信するように構成され、該ＲＲＣシグナリングが該指示情報を含む。

任意選択で、該送受信ユニット５２０は、具体的に、
該第１のネットワークデバイス又は該第２のネットワークデバイスにメディアアクセス制御ＭＡＣ制御エレメントＣＥを送信するように構成され、該ＭＡＣ ＣＥが該指示情報を含む。

任意選択で、該送受信ユニット５２０は、具体的に、
該第１のネットワークデバイス又は該第２のネットワークデバイスにパケットデータコンバージェンスプロトコルＰＤＣＰ状態報告を送信するように構成され、該ＰＤＣＰ状態報告が該指示情報を含む。

任意選択で、該送受信ユニット５２０は、さらに、
該第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信し、該ＲＲＣ接続再構成メッセージは、更新されるための鍵を含む。

任意選択で、該送受信ユニット５２０は、さらに、
該第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信するように構成され、該ＲＲＣ接続解放メッセージは、該端末デバイス解放該ＤＲＢの所在のＲＲＣ接続を示す情報を含む。

任意選択で、該ＲＲＣ接続解放メッセージは、さらに、
該端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は、該端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

なお、生成ユニット５１０はプロセッサにより実現され、送受信ユニット５２０は送受信機により実現されてもよい。図６に示すように、端末デバイス６００は、プロセッサ６１０、送受信ユニット６２０、及びメモリ６３０を含む。ここで、メモリ６３０は、指示情報を記憶するために使用されてもよく、プロセッサ６１０が実行するコード、命令などを記憶するために使用されてもよい。端末デバイス６００の各構成要素は、データバスの他に、電源バス、制御バス、ステータス信号バス等のバスシステムにより接続されている。

図６に示す端末デバイス６００は、上述の図２の方法の実施例における端末デバイスによって実行される様々な処理を実行することができ、重複を避けるためにここで説明を省略する。

なお、本発明の実施例における方法の実施例は、プロセッサに適用されてもよく、又はプロセッサによって実装されてもよい。

実施において、本発明の実施例における方法の実施例のステップは、プロセッサにおけるハードウェアの集積論理回路またはソフトウェア形態の命令によって実行されてもよい。より具体的には、本発明の実施例に関連して開示された方法のステップは、ハードウェアデコーディングプロセッサによって実行されることによって直接実施され得るか、または、デコーディングプロセッサ内のハードウェアおよびソフトウェアモジュールの組み合わせによって実行されることによって実施され得る。ソフトウェアモジュールは、ランダムアクセスメモリ、フラッシュメモリ、読み取り専用メモリ、プログラム可能読み取り専用メモリ、または電気的に消去可能なプログラム可能メモリ、レジスタなどの当該技術分野における成熟した記憶媒体内に配置され得る。この記憶媒体は、メモリに位置し、プロセッサは、メモリ内の情報を読み取り、ハードウェアとともに上述した方法のステップを実行する。

ここで、プロセッサは、信号の処理能力を有し、本発明の実施例に開示された方法、ステップ、および論理ブロック図を実施または実行することができる集積回路チップであり得る。例えば、上記のプロセッサは、汎用プロセッサ、デジタル信号プロセッサ( ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰ )、特定用途向け集積回路( ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、ＡＳＩＣ )、既存のプログラマブルゲートアレイ( ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ、ＦＰＧＡ )又は他のプログラマブル論理デバイス、トランジスタロジック、ディスクリートハードウェアコンポーネント等であり得る。また、汎用プロセッサはマイクロプロセッサであってもよく、プロセッサは汎用のプロセッサ等であればよい。

また、本発明の実施例において、メモリは、揮発性メモリまたは不揮発性メモリのいずれであってもよく、揮発性メモリと不揮発性メモリの両方を含んでもよい。ここで、不揮発性メモリは、リードオンリーメモリ( ｒｅａｄ−ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ )、プログラマブルリードオンリーメモリ( ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ、ＰＲＯＭ )、消去可能プログラマブルリードオンリーメモリ( ｅｒａｓａｂｌｅ ＰＲＯＭ、ＥＰＲＯＭ )、電気的消去可能プログラマブルリードオンリーメモリ( ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ、ＥＥＰＲＯＭ )、またはフラッシュメモリであってもよい。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ( ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ )であってよい。上述のメモリは、限定ではなく例示的であるが、例えば、本発明の実施例におけるメモリは、スタティックランダムアクセスメモリ( ｓｔａｔｉｃ ＲＡＭ、ＳＲＡＭ )、ダイナミックランダムアクセスメモリ( ｄｙｎａｍｉｃ ＲＡＭ、ＤＲＡＭ )、同期ダイナミックランダムアクセスメモリ( ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ、ＳＤＲＡＭ )、デュアルデータレート同期ダイナミックランダムアクセスメモリ( ｄｏｕｂｌｅ ｄａｔａ ｒａｔｅ ＳＤＲＡＭ、ＤＤＲ ＳＤＲＡＭ )、拡張同期ダイナミックランダムアクセスメモリ( ｅｎｈａｎｃｅｄ ＳＤＲＡＭ、ＥＳＤＲＡＭ )、同期接続ダイナミックランダムアクセスメモリ( ｓｙｎｃｈ ｌｉｎｋ ＤＲＡＭ、ＳＬＤＲＡＭ )、及びダイレクトメモリバスランダムアクセスメモリ( Ｄｉｒｅｃｔ Ｒａｍｂｕｓ ＲＡＭ、ＤＲ ＲＡＭ )等であってもよいことを理解されたい。すなわち、本明細書に記載のシステム及び方法のメモリは、これら及び任意の他の適切なタイプのメモリを含むことを意図しているが、これらに限定されない。

最後に、本発明の実施例及び添付の特許請求の範囲で使用される用語は、特定の実施例を説明する目的のためだけであり、本発明の実施例を限定することを意図していない。

例えば、本発明の実施例及び添付の特許請求の範囲で使用される単数形の「１つ」、「前記」、及び「該」は、文脈が他の意味を明確に示しない限り、複数形も含むことを意図している。

また、例えば、文脈に応じて、本明細書で使用される「……で」という用語は、「もし」または「……の場合」または「決定に応答して」または「検出に応答して」と解釈され得る。同様に、文脈に応じて、「決定された場合」または「検出された場合(条件または事象の提示された場合)」という句は、「決定された場合」または「決定された場合に応答する」または「検出された場合(条件または事象の提示された場合)」として解釈され得る。

当業者は、本明細書に開示される実施例に関連して説明される様々な例のユニットおよびアルゴリズムステップが、電子ハードウェア、またはコンピュータソフトウェアと電子ハードウェアとの組合せで実装され得ることを認識するであろう。これらの機能は、技術案の特定の適用例および設計制約に応じて、ハードウェアまたはソフトウェアのいずれで実行されるかに依存する。当業者は、説明された機能を実施するために、特定のアプリケーションごとに異なる方法を使用することができるが、そのような実施は、本発明の実施例の範囲から逸脱するものと考えられるべきではない。

当業者であれば、説明の便宜及び簡潔にするために、上記に説明されたシステム、装置及びユニットの特定の動作プロセスが、前述の方法の実施例における対応するプロセスを参照してよく、ここでその説明が省略されることを理解するであろう。

本明細書で提供されるいくつかの実施例では、開示されるシステム、装置、および方法は、他の方法で実現されてもよいことが理解されるべきである。例えば、上記の装置の実施例は、単に例示的なものであり、例えば、ユニットの分割は、１つの論理的機能の分割にすぎず、実際の実装では、別の分割方法があり得、例えば、複数のユニット又はコンポーネントが組み合わされてもよいし、別のシステムに統合されてもよいし、又はいくつかの特徴が省略されてもよいし、又は実行されなくてもよい。別の点では、表示または議論される相互間の結合または直接的な結合または通信接続は、何らかのインターフェース、デバイスまたはユニットを介した間接的な結合または通信接続であってもよく、電気的、機械的、または他の形態であってもよい。

上記分離手段として説明したユニットは、物理的に分離していてもいなくてもよく、ユニットとして表示する手段は、物理的なユニットであってもなくてもよく、１箇所にあってもよく、あるいは複数のネットワークユニットに分散していてもよい。また、各手段の一部又は全部を、必要に応じて選択して、実施することもできる。

また、本発明の実施の形態における各機能部は、１つの処理ユニットに集積されていてもよいし、各部は、物理的に単独で存在していてもよいし、２つ以上の部が１つの処理ユニットに集積されていてもよい。

ソフトウェア機能単位で実現され、独立した製品として販売又は使用される場合、コンピュータ読み取り可能な記録媒体に格納されてもよい。このような理解に基づいて、本発明の実施例の技術的思想の本質または従来技術に寄与する部分、または技術的思想の部分は、１つのコンピュータ装置(パーソナルコンピュータ、サーバ、またはネットワークデバイスなどであってもよい)に本発明の実施例に係る方法のステップの全部または一部を実行させるための複数の命令を含む１つの記憶媒体に記憶されたソフトウェア製品の形態で具現化されてもよい。また、前記記憶媒体としては、Ｕ−ディスク、リムーバブルハードディスク、リードオンリメモリ、ランダムアクセスメモリ、磁気ディスク、光ディスク等のプログラムコードを記憶できる種々の媒体を用いることができる。

以上、本発明の実施例を具体的に説明したが、本発明の実施例の保護範囲はこれに限定されるものではなく、本発明の実施例の保護範囲内で当業者であれば容易に変更または置換を想到できるものであり、それらも本発明の実施例の保護範囲に包含されるものである。したがって、本発明の実施例の保護範囲は、特許請求の範囲の保護範囲を基準とするべきである。

本発明の実施例は、通信分野に関し、具体的に、情報伝送方法、ネットワークデバイス及び端末デバイスに関する。

人々が速度、遅延、高速移動性、エネルギー効率に対する追求、および将来の生活におけるトラフィックの多様性、複雑さに伴い、第３世代パートナーシッププロジェクト( Ｔｈｅ ３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ、３ＧＰＰ )国際標準団体は、第五代移動通信技術（５−Ｇｅｎｅｒａｔｉｏｎ、５Ｇ）の開発を開始している。新しいラジオ( Ｎｅｗ Ｒａｄｉｏ、ＮＲ )の早期展開において、完全なＮＲカバレージは、取得することが困難であるため、典型的なネットワークカバレージは、広域のロングタームエボリューション( Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ )カバレージおよびＮＲの孤立カバレージモードである。また、多くのＬＴＥの展開が６ギガヘルツ( ＧＨｚ )以下であるため、５Ｇに利用可能な６ＧＨｚ以下のスペクトルは少ない。したがって、ＮＲは６ＧＨｚ以上のスペクトル適用を検討しなければならず、しかし、高周波数帯域のカバレッジは限られており、信号のフェージングは速い。

従来技術では、移動体通信事業者の早期ＬＴＥ投資の保護のために、ＬＴＥとＮＲとの間の密接な相互通信( ｔｉｇｈｔ ｉｎｔｅｒｗｏｒｋｉｎｇ )の動作モードが提案されている。特に、ＬＴＥ-ＮＲデュアルコネクティビティ( Ｄｕａｌ Ｃｏｎｎｅｃｔｉｏｎ、ＤＣ )伝送データは、帯域幅（ｂａｎｄ）の組み合わせによってサポートされ、システムスループットを向上させる。

ＬＴＥでは、データ無線ベアラ( ｄａｔｅ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ )のための完全性保護の要求はないが、ＮＲにおいてＤＲＢ上のデータの完全性保護の要求が増加し、このために、各パケットデータコンバージェンスプロトコル( Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ )サービスデータユニット( ｓｅｒｖｉｃｅ ｄａｔａ ｕｎｉｔ、ＳＤＵ )は、完全性保護( ｉｎｔｅｇｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ、ＩＰ )検証のためのメディアアクセス制御( Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣ )-I部分が追加で含まれる。

しかしながら、ＩＰ検証が失敗した場合、データが攻撃を受けたり、悪意のあるデータに改ざんされた(セキュリティ上のリスクがある)可能性が高く、悪意に改ざんされたデータは破棄され、データ伝送の成功率が低下する。

本願は、セキュリティ上のリスクを有効に解消し、通信のセキュリティを確保することができる情報伝送方法、ネットワークデバイス及び端末デバイスを提供する。

第１の形態は、情報伝送方法を提供し、
第１のネットワークデバイスが指示情報を取得することと、
前記第１のネットワークデバイスが第２のネットワークデバイスに前記指示情報を送信することとを含み、
前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられる。

本発明の実施例において、この第２のネットワークデバイスは、ＤＲＢ上のデータのＩＰ検査が失敗した場合に、指示情報によって、端末デバイスの鍵を更新することができ、またはＤＲＢが位置するＲＲＣ接続を解放することができる。これにより、セキュリティのリスクが解消され、通信のセキュリティが保証され、さらに、データ伝送の成功率が向上する。

いくつかの実現方式において、前記指示情報は、
前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む。

いくつかの実現方式において、前記第１のネットワークデバイスが指示情報を取得する前に、前記方法は、さらに、
前記第１のネットワークデバイスが前記ＤＲＢにおいて端末デバイスにより送信された第１の上りデータを受信することと、前記第１のネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第１の上りデータの完全性保護ＩＰを検証することとを含み、ここで、前記第１のネットワークデバイスが指示情報を取得することは、
前記第１の上りデータのＩＰ検証が失敗した場合、前記第１のネットワークデバイスが前記指示情報を生成することを含む。

いくつかの実現方式において、前記第１のネットワークデバイスが指示情報を取得することは、
前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することを含む。

いくつかの実現方式において、前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む。

いくつかの実現方式において、前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む。

いくつかの実現方式において、前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む。

いくつかの実現方式において、前記第１のネットワークデバイスが第２のネットワークデバイスに指示情報を送信することは、
前記第１のネットワークデバイスが前記第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信することを含み、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む。

第２の形態は、情報伝送方法を提供し、
第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することと、
前記ＤＲＢでのデータのＩＰ検証が失敗した場合、前記第２のネットワークデバイスが端末デバイスの鍵を更新し、又は、前記第２のネットワークデバイスが前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放することとを含む。

いくつかの実現方式において、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記方法は、さらに、
前記第２のネットワークデバイスが前記ＤＲＢにおいて前記端末デバイスにより送信された第２の上りデータを受信することと、前記第２のネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第２の上りデータの完全性保護ＩＰを検証することとを含み、ここで、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することは、
前記第２のネットワークデバイスが前記第２の上りデータの検証結果に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定することを含む。

いくつかの実現方式において、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記方法は、さらに、
前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することを含み、前記指示情報が前記ＤＲＢでのデータの完全性保護ＩＰ検証失敗を示し、ここで、前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することは、
前記第２のネットワークデバイスが指示情報に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定することを含む。

いくつかの実現方式において、前記指示情報は、
前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第２のネットワークデバイスが前記第１のネットワークデバイスにより送信されたＸ２／Ｘｎメッセージを受信することを含み、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第２のネットワークデバイスが前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第２のネットワークデバイスが前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
前記第１のネットワークデバイスが前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが端末デバイスの鍵を更新することは、
前記第２のネットワークデバイスが前記端末デバイスにＲＲＣ接続再構成メッセージを送信することを含み、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む。

いくつかの実現方式において、前記第２のネットワークデバイスが前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放することは、
前記第２のネットワークデバイスが前記端末デバイスにＲＲＣ接続解放メッセージを送信することを含み、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む。

いくつかの実現方式において、前記ＲＲＣ接続解放メッセージは、さらに、
前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

第３の形態は、情報伝送方法を提供し、
端末デバイスが指示情報を生成することと、
前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することとを含み、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである。

いくつかの実現方式において、前記指示情報は、
前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む。

いくつかの実現方式において、前記端末デバイスが指示情報を生成する前に、前記方法は、さらに、
前記端末デバイスが前記ＤＲＢにおいて前記第１のネットワークデバイスにより送信された第１の下りデータを受信することと、前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第１の下りデータの完全性保護ＩＰを検証することとを含み、ここで、前記端末デバイスが指示情報を生成することは、
前記第１の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成することを含む。

いくつかの実現方式において、前記端末デバイスが指示情報を生成する前に、前記方法は、さらに、
前記端末デバイスが前記ＤＲＢにおいて前記第２のネットワークデバイスにより送信された第２の下りデータを受信することと、前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第２の下りデータの完全性保護ＩＰを検証することとを含み、ここで、前記端末デバイスが指示情報を生成することは、
前記第２の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成することを含む。

いくつかの実現方式において、前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにＲＲＣシグナリングを送信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む。

いくつかの実現方式において、前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにメディアアクセス制御ＭＡＣ制御エレメントＣＥを送信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む。

いくつかの実現方式において、前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにパケットデータコンバージェンスプロトコルＰＤＣＰ状態報告を送信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む。

いくつかの実現方式において、前記方法は、さらに、
前記端末デバイスが前記第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信することを含み、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む。

いくつかの実現方式において、前記方法は、さらに、
前記端末デバイスが前記第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信することを含み、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む。

いくつかの実現方式において、前記ＲＲＣ接続解放メッセージは、さらに、
前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

第４の形態は、処理ユニットと、送受信ユニットとを備えるネットワークデバイスを提供し、
処理ユニットは、指示情報を取得するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信ユニットは、第２のネットワークデバイスに前記指示情報を送信するように構成される。

第５の形態は、プロセッサと、送受信機とを備えるネットワークデバイスを提供し
プロセッサは、指示情報を取得するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信機は、第２のネットワークデバイスに前記指示情報を送信するように構成される。

第６の形態は、生成ユニットと、送受信ユニットとを備える端末デバイスを提供し
生成ユニットは、指示情報を生成するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信ユニットは、第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信するように構成され、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである。

第７の形態は、生成部と、送受信機とを備える端末デバイスを提供し、
生成部は、指示情報を生成するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
送受信機は、第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信するように構成され、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである。

第８の形態は、処理ユニットを備えるネットワークデバイスを提供し、前記処理ユニットは、
データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定し、
前記ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は、前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放するように構成される。

第９の形態は、プロセッサを備えるネットワークデバイスを提供し、前記プロセッサは、
データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定し、
前記ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は、前記ＤＲＢのの所在の無線リソース制御ＲＲＣ接続を解放するように構成される。

第１０の態様は、コンピュータプログラムを記憶するためのコンピュータ可読媒体を提供し、コンピュータプログラムが上記の第１の態様または第２の態様または第３の態様の方法の実施例を実行するための命令を含む。

第１１の態様は、入力インターフェース、出力インターフェース、少なくとも１つのプロセッサ、及びメモリを備えるコンピュータチップを提供し、プロセッサは、メモリ内のコードを実行し、コードが実行されると、第１の態様又は第２の態様又は第３の態様の情報伝送方法における第１のネットワークデバイスによって実行される様々なプロセスを実施する。

第１２の態様は、入力インターフェース、出力インターフェース、少なくとも１つのプロセッサ、及びメモリを備えるコンピュータチップを提供し、プロセッサは、メモリ内のコードを実行し、コードが実行されると、第１の態様又は第２の態様又は第３の態様の情報伝送方法における第２のネットワークデバイスによって実行される様々なプロセスを実施する。

第１３の態様は、入力インターフェース、出力インターフェース、少なくとも１つのプロセッサ、及びメモリを備えるコンピュータチップを提供し、プロセッサは、メモリ内のコードを実行し、コードが実行されると、第１の態様又は第２の態様又は第３の態様の情報伝送方法における端末デバイスによって実行される様々なプロセスを実施する。

第１４の形態は、前記ネットワークデバイス及び前記端末デバイスを備える通信システムを提供する。

本発明の応用シーンの例である。 本発明の実施例における情報伝送方法のブロック図である。 本発明の実施例におけるネットワークデバイスのブロック図である。 本発明の実施例における他のネットワークデバイスのブロック図である。 本発明の実施例における端末デバイスのブロック図である。 本発明の実施例における他の端末デバイスのブロック図である。

図１は、本発明の実施例の応用シーンの模式図である。

図１に示すように、端末デバイス１１０は、例えば、第１の通信システムの第１のネットワークデバイス１３０と、第２の通信システムの第２のネットワークデバイス１２０とに接続され、第１のネットワークデバイス１３０が新しいラジオ ( Ｎｅｗ Ｒａｄｉｏ、ＮＲ )におけるネットワークデバイスであり、この第２のネットワークデバイス１２０がロングタームエボリューション(Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ)におけるネットワークデバイスである。

ここで、この第１のネットワークデバイス１３０及び第２のネットワークデバイス１２０の下に複数のセルが含まれ得る。

理解を容易にするため、以下、第１のネットワークデバイス１３０がＮＲでのネットワークデバイスであり、第２のネットワークデバイス１２０がＬＴＥでのネットワークデバイスである例を説明する。

ＬＴＥでは、データ無線ベアラ( ｄａｔｅ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ )のための完全性保護の要求はないが、ＮＲにおいてＤＲＢ上のデータの完全性保護の要求が増加し、このために、各パケットデータコンバージェンスプロトコル( Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ )サービスデータユニット( ｓｅｒｖｉｃｅ ｄａｔａ ｕｎｉｔ、ＳＤＵ )は、完全性保護( ｉｎｔｅｇｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ、ＩＰ )検証のためのメディアアクセス制御( Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣ )-I部分が追加で含まれる。

しかしながら、ＩＰ検証が失敗した場合、データが攻撃を受けたり、悪意のあるデータに改ざんされた(セキュリティのリスクがある)可能性が高く、悪意に改ざんされたデータは破棄され、データ伝送の成功率が低下する。

本発明の実施例は、以上の問題を解決するために、セキュリティ上のリスクを有効に解消し、通信のセキュリティを確保することができる情報伝送方法、ネットワークデバイス及び端末デバイスを提供する。

なお、図１は、本発明の実施例のシーンの一例であり、本発明の実施例は、図１に示すものに限定されない。

例えば、本発明の実施例が適用される通信システムは、少なくとも、第１の通信システムの下の複数のネットワークデバイス及び/又は第２の通信システムの下の複数のネットワークデバイスを含んでもよい。

また、例えば、本発明の実施例における第１の通信システムと第２の通信システムとは、異なっていてもよいし、同じであってもよい。

例えば、第１の通信システム及び第２の通信システムは、例えば、Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｏｆ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ( ＧＳＭ )システム、Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ ( ＣＤＭＡ )システム、Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ ( ＷＣＤＭＡ )システム、Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ ( ＧＰＲＳ )、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ ( ＬＴＥ )システム、Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｄｕｐｌｅｘ ( ＴＤＤ )、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ ( ＵＭＴＳ )等の各種通信システムであってもよい。また、例えば、５Ｇの主なアプリケーションシナリオは、拡張モバイルウルトラワイドバンド( Ｅｎｈａｎｃｅ Ｍｏｂｉｌｅ Ｂｒｏａｄｂａｎｄ、ｅＭＢＢ )、低遅延高信頼通信( Ｕｌｔｒａ-Ｒｅｌｉａｂｌｅ ａｎｄ Ｌｏｗ Ｌａｔｅｎｃｙ Ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＵＲＬＬＣ )、大規模機械クラス通信( ｍａｓｓｉｖｅ ｍａｃｈｉｎｅ ｔｙｐｅ ｏｆ ｃｏｍｍｕｎｉｃａｔｉｏｎ、ｍＭＴＣ )を含むことができる。

さらに、本発明は、ネットワークデバイス(第１のネットワークデバイス１３０および第２のネットワークデバイス１２０ )および端末デバイス１１０に関連して様々な実施例について説明されている。

ここで、ネットワークデバイスは、ネットワーク側の任意のエンティティが信号を送信または受信するために使用することができる。例えば、マシンクラス通信( ＭＴＣ )のユーザ機器、ＧＳＭ又はＣＤＭＡにおける基地局( Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ、ＢＴＳ )、ＷＣＤＭＡにおける基地局( ＮｏｄｅＢ )、ＬＴＥにおける発展型基地局( Ｅｖｏｌｕｔｉｏｎａｌ Ｎｏｄｅ Ｂ、ｅＮＢ又はｅＮｏｄｅＢ )、５Ｇネットワークにおける基地局機器等であってもよい。

端末デバイス１１０は、任意の端末デバイスであってよい。具体的には、端末デバイスは、アクセス端末、ユーザ機器( Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＵＥ )、ユーザ機器、ユーザ局、移動局、リモート端末、モバイルデバイス、ユーザ端末、ワイヤレス通信デバイス、ユーザエージェント、またはユーザ装置とも呼ばれ得る、無線アクセスネットワーク( Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ、ＲＡＮ )を介して１つまたは複数のコアネットワーク( Ｃｏｒｅ Ｎｅｔｗｏｒｋ )と通信し得る。例えば、携帯電話、コードレス電話、セッション開始プロトコル( Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＳＩＰ )電話、ワイヤレスローカルループ( Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ｌｏｏｐ、ＷＬＬ )局、パーソナルデジタル処理( Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ、ＰＤＡ )、ワイヤレス通信機能を有するハンドヘルドデバイス、コンピューティングデバイス、またはワイヤレスモデムに接続された他の処理デバイス、車載デバイス、ウェアラブルデバイス、および５Ｇネットワークにおける端末デバイスなどであり得る。

図２は本発明の実施例に係る無線リソース構成方法の概略的なフローチャートである。

２１０において、第１のネットワークデバイスが指示情報を取得し、該指示情報は、ＤＲＢでのデータのＩＰ検証が失敗するように示すために用いられる。

２２０において、第１のネットワークデバイスが第２のネットワークデバイスに該指示情報を送信する。

２３０において、第２のネットワークデバイスが該指示情報に基づいて、端末デバイスの鍵を更新し、又は、該ＤＲＢの所在の無線リソース制御（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ、ＲＲＣ）接続を解放する。

なお、この第１のネットワークデバイスは、図１に示される第１のネットワークデバイス１３０であり得、第２のネットワークデバイスは、図１に示される第２のネットワークデバイス１２０であり得、端末デバイスは、図１に示される端末デバイス１１０であり得るが、本発明の実施例は、それに限定されない。

また、図１に示す第２のネットワークデバイスが、第１のネットワークデバイスから送信された指示情報に従って端末デバイスの鍵を更新したり、ＤＲＢが存在するＲＲＣ接続を解放したりすることは、例示的なものであり、本発明の実施例は、これに限定されないことを理解されたい。例えば、第２のネットワークデバイスが、自身の情報から直接判断してもよいし、例えば、端末デバイスから送信される指示情報等を受け付けてもよい。

以上のように、第２のネットワークデバイスについては、この第２のネットワークデバイスがＤＲＢでのデータのＩＰ検証が失敗したかどうかを判定し、ＤＲＢでのデータのＩＰ検証が失敗した場合、第２のネットワークデバイスは、端末デバイスの鍵を更新することができ、または第２のネットワークデバイスは、ＤＲＢの所在のＲＲＣ接続を解放することができる。これにより、セキュリティのリスクが解消され、通信のセキュリティが保証され、さらに、データ伝送の成功率を向上させる。

具体的には、該ＤＲＢ上のデータのＩＰ検証が失敗した場合、該ＤＲＢ上のデータが攻撃されたり、悪意で改ざんされたりするおそれがあることを説明し、該第２のネットワークデバイスは、端末デバイスの鍵を更新したり、ＤＲＢを再確立(該ＤＲＢが存在するＲＲＣ接続を解放)したりすることにより、セキュリティのリスクを解消し、通信セキュリティを保証し、さらにデータ伝送の成功率を向上させることができる。

例えば、該端末デバイスが該第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信し、該ＲＲＣ接続再構成メッセージが、更新さるための鍵を含む。

また、例えば、該端末デバイスが該第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信し、該ＲＲＣ接続解放メッセージは、該端末デバイス解放該ＤＲＢの所在のＲＲＣ接続を示す情報を含む。

さらに、該ＲＲＣ接続解放メッセージは、さらに、
該端末デバイスが順にデタッチ（Ｄｅｔａｃｈ）手順とアタッチ（Ａｔｔａｃｈ）手順を開始するように示す情報、又は、該端末デバイスがトラッキングエリア更新（ｔｒａｃｋｉｎｇ ａｒｅａ ｕｐｄａｔｅ、ＴＡＵ）手順を開始するように示す情報を含む。これによって、該端末デバイスの非アクセス層（ＮＡＳ）の鍵を更新することができる。

なお、Ａｔｔａｃｈ手順は、端末デバイスのネットワークへの登録手順を完了し、コアネットワーク( ＥＰＣ )による端末デバイスのデフォルトベアラの確立手順を完了することを含む。Ｄｅｔａｃｈの手順は、ネットワーク側の端末デバイスのログアウトと、すべてのＥＰＳベアラの削除処理を終了する。

さらに、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでＩＰ検証失敗するパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

これにより、この第２のネットワークデバイスは、指示情報に基づいて、端末デバイスが攻撃を受けた場合の関連情報を特定して関連処理を行うことができる。

例えば、この第２のネットワークデバイスは、指示情報に基づいて、攻撃を受けたＤＲＢを決定し、その後、端末デバイスの鍵を解放や更新するか、ＤＲＢを再確立するかを決定することができる。

また例えば、該第２のネットワークデバイスは、該指示情報に基づいて、攻撃を受けたＤＲＢを特定し、次いで端末デバイスが攻撃を受けた時間及び/又は位置を特定することができ、これにより、攻撃者の位置又は攻撃時間帯を分析し、その後の処理を行うことができる。例えば、攻撃者が頻繁に攻撃を行う場所や時間帯に、定期的に鍵を変更する。

本発明の実施例において、第２のネットワークデバイスがＤＲＢでのデータのＩＰ検証が失敗すると決定する場合、該第２のネットワークデバイスが端末デバイスの鍵を更新し、又は、該第２のネットワークデバイスが解放該ＤＲＢの所在のＲＲＣ接続を解放することができる。しかし、該第２のネットワークデバイスが該ＤＲＢでのデータのＩＰ検証が失敗するかどうかを決定することは、具体的に限定されない。

以下、例示的な説明を行う。

ある実施例において、該指示情報は、該第１のネットワークデバイスにより生成される。

具体的に、該第１のネットワークデバイスが該ＤＲＢにおいて、端末デバイスにより送信された第１の上りデータを受信し、該第１のネットワークデバイスのパケットデータコンバージェンスプロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ）層が該第１の上りデータのＩＰを検証し、該第１の上りデータのＩＰ検証が失敗した場合、該第１のネットワークデバイスが該指示情報を生成する。

つまり、該第１のネットワークデバイスが第１の上りデータのＩＰを検証することで 、指示情報を生成し、次に、該第１のネットワークデバイスから該第２のネットワークデバイスに送信する。これにより、該第２のネットワークデバイスが該指示情報に基づいて、端末デバイスの鍵を更新し、又は、該ＤＲＢの所在のＲＲＣ接続を解放する。

ある実施例において、該指示情報は端末デバイスにより生成される。

具体的に、該第２のネットワークデバイスがＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定する前に、該端末デバイス又は該第１のネットワークデバイスにより送信された指示情報を受信し、該指示情報は、該ＤＲＢでのデータのＩＰ検証が失敗するように示し、これにより、該第２のネットワークデバイスがが指示情報に基づいて、該ＤＲＢでのデータのＩＰ検証が失敗するかどうかを決定する。

任意選択で、該端末デバイスが該指示情報を第１のネットワークデバイスに送信して、さらに、第１のネットワークデバイスが該第２のネットワークデバイスに転送してもよい。

例えば、該第１のネットワークデバイスが該端末デバイスにより送信されたＲＲＣシグナリングを受信し、該ＲＲＣシグナリングが該指示情報を含む。

また、例えば、該第１のネットワークデバイスが該端末デバイスにより送信されたメディアアクセス制御（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣ）制御エレメント（Ｃｏｎｔｒｏｌ Ｅｌｅｍｅｎｔ、ＣＥ）を受信し、該ＭＡＣ ＣＥが該指示情報を含む。

また、例えば、該第１のネットワークデバイスが該端末デバイスにより送信されたＰＤＣＰ状態報告を受信し、該ＰＤＣＰ状態報告が該指示情報を含む。

また、例えば、該第１のネットワークデバイスが該第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信し、該Ｘ２／Ｘｎメッセージが該指示情報を含む。ここで、Ｘ２インターフェースは、進化型基地局( ｅ-ＮｏｄｅＢ )間の相互接続インターフェースであり、データ及びシグナリングの直接伝送をサポートする。Ｘnインターフェースは、５Ｇ無線アクセスネットワーク( Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ、ＲＡＮ )間のインターフェースである。

任意選択で、該端末デバイスが第２のネットワークデバイスに該指示情報を直接に送信してもよい。

例えば、該第２のネットワークデバイスが該端末デバイスにより送信されたＲＲＣシグナリングを受信し、該ＲＲＣシグナリングが該指示情報を含む。

また、例えば、該第２のネットワークデバイスが該端末デバイスにより送信されたＭＡＣ ＣＥを受信し、該ＭＡＣ ＣＥが該指示情報を含む。

また、例えば、該第２のネットワークデバイスが該端末デバイスにより送信されたＰＤＣＰ状態報告を受信し、該ＰＤＣＰ状態報告が該指示情報を含む。

また、例えば、該第２のネットワークデバイスが該第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信し、該Ｘ２／Ｘｎメッセージが該指示情報を含む。

他の実施例において、該第２のネットワークデバイスは、ＤＲＢでのデータのＩＰの検証が失敗するかどうかをを直接に決定してもよい。

具体的に、該第２のネットワークデバイスは、該ＤＲＢにおいて、該端末デバイスにより送信された第２の上りデータを受信し、該第２のネットワークデバイスのＰＤＣＰ層が該第２の上りデータのＩＰを検証し、該第２のネットワークデバイスが該第２の上りデータの検証結果に基づいて、該ＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する。

以下、本発明の実施例に係る端末デバイスによる指示情報の決定の実施例について説明する。

ある実施例において、該端末デバイスが該ＤＲＢで該第１のネットワークデバイスにより送信された第１の下りデータを受信し、該端末デバイスのＰＤＣＰ層が該第１の下りデータのＩＰを検証し、該第１の下りデータのＩＰ検証が失敗した場合、該端末デバイスが該指示情報を生成する。

他の実施例において、該端末デバイスが該ＤＲＢにおいて、該第２のネットワークデバイスにより送信された第２の下りデータを受信し、該端末デバイスのＰＤＣＰ層が該第２の下りデータのＩＰを検証し、該第２の下りデータのＩＰ検証が失敗した場合、該端末デバイスが該指示情報を生成する。

なお、本発明の実施例では、第２のネットワークデバイスがＤＲＢでのデータのＩＰ検証が失敗したと判断した場合に、鍵の交換手順を開始する (例えば、端末デバイスの鍵を変更するだけで、また、例えば、ＲＲＣ接続を解放することによって鍵を直接変更する)が、本発明の実施例は、第２のネットワークデバイスがＤＲＢ上のデータのＩＰ検証が失敗したと判断する方法を特に限定しない。

また、第１のネットワークデバイスと端末デバイスとに対して、ＤＲＢでのデータのＩＰ検証が失敗したことを示す指示情報を第２のネットワークデバイスに送信して、第２のネットワークデバイスが指示情報に従って鍵の交換手順を開始する(例えば、端末デバイスの鍵を変更するだけであり、例えば、ＲＲＣ接続を直接解放することで鍵を変更する)が、本発明の実施例は、端末デバイスと第１のネットワークデバイスとの送信方式を特に限定しない。

図３は本発明の実施例における第１のネットワークデバイス又は第２のネットワークデバイスのブロック図である。

具体的に、ネットワークデバイスを提供し、図３に示すように、該ネットワークデバイス３００は、処理ユニット３１０及び送受信ユニット３２０を含み
処理ユニット３１０は、指示情報を取得するように構成され、該指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するように示すために用いられ、
送受信ユニット３２０は、第２のネットワークデバイスに該指示情報を送信するように構成される。

任意選択で、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでＩＰ検証失敗のパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

任意選択で、該送受信ユニット３２０は、さらに、
指示情報を取得する前に、該ＤＲＢにおいて、端末デバイスにより送信された第１の上りデータを受信するように構成され、ここで、該処理ユニット３１０は、具体的に、
該ネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第１の上りデータの完全性保護ＩＰを検証し、該第１の上りデータのＩＰ検証が失敗した場合、該指示情報を生成するように構成される。

任意選択で、該処理ユニット３１０は、具体的に、
端末デバイスにより送信された該指示情報を受信するように構成される。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信するように構成され、該ＲＲＣシグナリングが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信するように構成され、該ＭＡＣ ＣＥが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたＰＤＣＰ状態報告を受信するように構成され、該ＰＤＣＰ状態報告が該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信するように構成され、該Ｘ２／Ｘｎメッセージが該指示情報を含む。

図３に示すように、本発明の実施例は、また、ネットワークデバイスを提供し、該ネットワークデバイス３００は、処理ユニット３１０を含み、該処理ユニット３１０は、
データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定し、
該ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は、該ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放するように構成される。

任意選択で、該端末デバイスは、さらに、送受信ユニット３２０を含み、
送受信ユニット３２０は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定する前に、該ＤＲＢにおいて、該端末デバイスにより送信された第２の上りデータを受信するように構成され、ここで、該処理ユニット３１０は、具体的に、
該ネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第２の上りデータの完全性保護ＩＰを検証し、該第２の上りデータの検証結果に基づいて、該ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定するように構成される。

任意選択で、該端末デバイスは、さらに、送受信ユニット３２０を含み、
送受信ユニット３２０は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰの検証が失敗するかどうかを決定する前に、第１のネットワークデバイス又は該端末デバイスにより送信された指示情報を受信するように構成され、該指示情報は、該ＤＲＢでのデータの完全性保護ＩＰの検証が失敗するように示し、ここで、該処理ユニット３１０は、具体的に、
指示情報に基づいて、該ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定するように構成される。

任意選択で、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでＩＰ検証失敗のパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該第１のネットワークデバイスにより送信されたＸ２／Ｘｎメッセージを受信するように構成され、該Ｘ２／Ｘｎメッセージが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信するように構成され、該ＲＲＣシグナリングが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信するように構成され、該ＭＡＣ ＣＥが該指示情報を含む。

任意選択で、該送受信ユニット３２０は、具体的に、
該端末デバイスにより送信されたＰＤＣＰ状態報告を受信するように構成され、該ＰＤＣＰ状態報告が該指示情報を含む。

任意選択で、該処理ユニット３１０は、具体的に、
該端末デバイスにＲＲＣ接続再構成メッセージを送信するように構成され、該ＲＲＣ接続再構成メッセージは、更新されるための鍵を含む。

任意選択で、該処理ユニット３１０は、具体的に、
該端末デバイスにＲＲＣ接続解放メッセージを送信するように構成され、該ＲＲＣ接続解放メッセージは、該端末デバイス解放該ＤＲＢの所在のＲＲＣ接続を示す情報を含む。

任意選択で、該ＲＲＣ接続解放メッセージは、さらに、
該端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は、該端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

なお、処理ユニット３１０はプロセッサにより実現され、送受信ユニット３２０は送受信機により実現されてもよい。図４に示すように、ネットワークデバイス４００は、プロセッサ４１０、送受信機４２０、及びメモリ４３０を含み得る。ここで、メモリ４３０は、指示情報を記憶するために使用されてもよく、プロセッサ４１０が実行するコード、命令などを記憶するために使用されてもよい。ネットワークデバイス４００の各構成要素は、データバスの他に、電源バス、制御バス、ステータス信号バス等のバスシステムにより接続されている。

図４に示されるネットワークデバイス４００は、上述の図２の方法の実施例における第１のネットワークデバイス又は第２のネットワークデバイスによって実施される様々なプロセスを実施することができ、重複を避けるためにここで説明を省略する。

図５は本発明の実施例における端末デバイスのブロック図である。

具体的に、、図５に示すように、該端末デバイス５００は、生成ユニット５１０及び送受信ユニット５２０を含み、
生成ユニット５１０は、指示情報を生成するように構成され、該指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するように示すために用いられ、
送受信ユニット５２０は、第１のネットワークデバイス又は第２のネットワークデバイスに該指示情報を送信するように構成され、該第１のネットワークデバイスと該第２のネットワークデバイスとが異なるネットワークデバイスである。

任意選択で、該指示情報は、
該ＤＲＢの識別情報、該ＤＲＢでのＩＰ検証失敗のパケットのセル識別子、該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの位置情報、及び該ＤＲＢでのパケットＩＰ検証が失敗する時の該端末デバイスの時間情報のうちの少なくとも１つを含む。

任意選択で、該送受信ユニット５２０は、さらに、
指示情報を生成する前に、該ＤＲＢにおいて該第１のネットワークデバイスにより送信された第１の下りデータを受信し、該端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第１の下りデータの完全性保護ＩＰを検証するように構成され、ここで、該生成ユニット５１０は、具体的に、
該第１の下りデータのＩＰ検証が失敗した場合、該端末デバイスが該指示情報を生成するように構成される。

任意選択で、該送受信ユニット５２０は、さらに、
指示情報を生成する前に、該ＤＲＢにおいて、該第２のネットワークデバイスにより送信された第２の下りデータを受信し、該端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で該第２の下りデータの完全性保護ＩＰを検証するように構成され、ここで、該生成ユニット５１０は、具体的に、
該第２の下りデータのＩＰ検証が失敗した場合、該指示情報を生成するように構成される。

任意選択で、該送受信ユニット５２０は、具体的に、
該第１のネットワークデバイス又は該第２のネットワークデバイスにＲＲＣシグナリングを送信するように構成され、該ＲＲＣシグナリングが該指示情報を含む。

任意選択で、該送受信ユニット５２０は、具体的に、
該第１のネットワークデバイス又は該第２のネットワークデバイスにメディアアクセス制御ＭＡＣ制御エレメントＣＥを送信するように構成され、該ＭＡＣ ＣＥが該指示情報を含む。

任意選択で、該送受信ユニット５２０は、具体的に、
該第１のネットワークデバイス又は該第２のネットワークデバイスにパケットデータコンバージェンスプロトコルＰＤＣＰ状態報告を送信するように構成され、該ＰＤＣＰ状態報告が該指示情報を含む。

任意選択で、該送受信ユニット５２０は、さらに、
該第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信し、該ＲＲＣ接続再構成メッセージは、更新されるための鍵を含む。

任意選択で、該送受信ユニット５２０は、さらに、
該第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信するように構成され、該ＲＲＣ接続解放メッセージは、該端末デバイス解放該ＤＲＢの所在のＲＲＣ接続を示す情報を含む。

任意選択で、該ＲＲＣ接続解放メッセージは、さらに、
該端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は、該端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む。

なお、生成ユニット５１０はプロセッサにより実現され、送受信ユニット５２０は送受信機により実現されてもよい。図６に示すように、端末デバイス６００は、プロセッサ６１０、送受信ユニット６２０、及びメモリ６３０を含む。ここで、メモリ６３０は、指示情報を記憶するために使用されてもよく、プロセッサ６１０が実行するコード、命令などを記憶するために使用されてもよい。端末デバイス６００の各構成要素は、データバスの他に、電源バス、制御バス、ステータス信号バス等のバスシステムにより接続されている。

図６に示す端末デバイス６００は、上述の図２の方法の実施例における端末デバイスによって実行される様々な処理を実行することができ、重複を避けるためにここで説明を省略する。

なお、本発明の実施例における方法の実施例は、プロセッサに適用されてもよく、又はプロセッサによって実装されてもよい。

実施において、本発明の実施例における方法の実施例のステップは、プロセッサにおけるハードウェアの集積論理回路またはソフトウェア形態の命令によって実行されてもよい。より具体的には、本発明の実施例に関連して開示された方法のステップは、ハードウェアデコーディングプロセッサによって実行されることによって直接実施され得るか、または、デコーディングプロセッサ内のハードウェアおよびソフトウェアモジュールの組み合わせによって実行されることによって実施され得る。ソフトウェアモジュールは、ランダムアクセスメモリ、フラッシュメモリ、読み取り専用メモリ、プログラム可能読み取り専用メモリ、または電気的に消去可能なプログラム可能メモリ、レジスタなどの当該技術分野における成熟した記憶媒体内に配置され得る。この記憶媒体は、メモリに位置し、プロセッサは、メモリ内の情報を読み取り、ハードウェアとともに上述した方法のステップを実行する。

ここで、プロセッサは、信号の処理能力を有し、本発明の実施例に開示された方法、ステップ、および論理ブロック図を実施または実行することができる集積回路チップであり得る。例えば、上記のプロセッサは、汎用プロセッサ、デジタル信号プロセッサ( ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰ )、特定用途向け集積回路( ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、ＡＳＩＣ )、既存のプログラマブルゲートアレイ( ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ、ＦＰＧＡ )又は他のプログラマブル論理デバイス、トランジスタロジック、ディスクリートハードウェアコンポーネント等であり得る。また、汎用プロセッサはマイクロプロセッサであってもよく、プロセッサは汎用のプロセッサ等であればよい。

また、本発明の実施例において、メモリは、揮発性メモリまたは不揮発性メモリのいずれであってもよく、揮発性メモリと不揮発性メモリの両方を含んでもよい。ここで、不揮発性メモリは、リードオンリーメモリ( ｒｅａｄ−ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ )、プログラマブルリードオンリーメモリ( ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ、ＰＲＯＭ )、消去可能プログラマブルリードオンリーメモリ( ｅｒａｓａｂｌｅ ＰＲＯＭ、ＥＰＲＯＭ )、電気的消去可能プログラマブルリードオンリーメモリ( ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ、ＥＥＰＲＯＭ )、またはフラッシュメモリであってもよい。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ( ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ )であってよい。上述のメモリは、限定ではなく例示的であるが、例えば、本発明の実施例におけるメモリは、スタティックランダムアクセスメモリ( ｓｔａｔｉｃ ＲＡＭ、ＳＲＡＭ )、ダイナミックランダムアクセスメモリ( ｄｙｎａｍｉｃ ＲＡＭ、ＤＲＡＭ )、同期ダイナミックランダムアクセスメモリ( ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ、ＳＤＲＡＭ )、デュアルデータレート同期ダイナミックランダムアクセスメモリ( ｄｏｕｂｌｅ ｄａｔａ ｒａｔｅ ＳＤＲＡＭ、ＤＤＲ ＳＤＲＡＭ )、拡張同期ダイナミックランダムアクセスメモリ( ｅｎｈａｎｃｅｄ ＳＤＲＡＭ、ＥＳＤＲＡＭ )、同期接続ダイナミックランダムアクセスメモリ( ｓｙｎｃｈ ｌｉｎｋ ＤＲＡＭ、ＳＬＤＲＡＭ )、及びダイレクトメモリバスランダムアクセスメモリ( Ｄｉｒｅｃｔ Ｒａｍｂｕｓ ＲＡＭ、ＤＲ ＲＡＭ )等であってもよいことを理解されたい。すなわち、本明細書に記載のシステム及び方法のメモリは、これら及び任意の他の適切なタイプのメモリを含むことを意図しているが、これらに限定されない。

最後に、本発明の実施例及び添付の特許請求の範囲で使用される用語は、特定の実施例を説明する目的のためだけであり、本発明の実施例を限定することを意図していない。

例えば、本発明の実施例及び添付の特許請求の範囲で使用される単数形の「１つ」、「前記」、及び「該」は、文脈が他の意味を明確に示しない限り、複数形も含むことを意図している。

また、例えば、文脈に応じて、本明細書で使用される「……で」という用語は、「もし」または「……の場合」または「決定に応答して」または「検出に応答して」と解釈され得る。同様に、文脈に応じて、「決定された場合」または「検出された場合(条件または事象の提示された場合)」という句は、「決定された場合」または「決定された場合に応答する」または「検出された場合(条件または事象の提示された場合)」として解釈され得る。

当業者は、本明細書に開示される実施例に関連して説明される様々な例のユニットおよびアルゴリズムステップが、電子ハードウェア、またはコンピュータソフトウェアと電子ハードウェアとの組合せで実装され得ることを認識するであろう。これらの機能は、技術案の特定の適用例および設計制約に応じて、ハードウェアまたはソフトウェアのいずれで実行されるかに依存する。当業者は、説明された機能を実施するために、特定のアプリケーションごとに異なる方法を使用することができるが、そのような実施は、本発明の実施例の範囲から逸脱するものと考えられるべきではない。

当業者であれば、説明の便宜及び簡潔にするために、上記に説明されたシステム、装置及びユニットの特定の動作プロセスが、前述の方法の実施例における対応するプロセスを参照してよく、ここでその説明が省略されることを理解するであろう。

本明細書で提供されるいくつかの実施例では、開示されるシステム、装置、および方法は、他の方法で実現されてもよいことが理解されるべきである。例えば、上記の装置の実施例は、単に例示的なものであり、例えば、ユニットの分割は、１つの論理的機能の分割にすぎず、実際の実装では、別の分割方法があり得、例えば、複数のユニット又はコンポーネントが組み合わされてもよいし、別のシステムに統合されてもよいし、又はいくつかの特徴が省略されてもよいし、又は実行されなくてもよい。別の点では、表示または議論される相互間の結合または直接的な結合または通信接続は、何らかのインターフェース、デバイスまたはユニットを介した間接的な結合または通信接続であってもよく、電気的、機械的、または他の形態であってもよい。

上記分離手段として説明したユニットは、物理的に分離していてもいなくてもよく、ユニットとして表示する手段は、物理的なユニットであってもなくてもよく、１箇所にあってもよく、あるいは複数のネットワークユニットに分散していてもよい。また、各手段の一部又は全部を、必要に応じて選択して、実施することもできる。

また、本発明の実施の形態における各機能部は、１つの処理ユニットに集積されていてもよいし、各部は、物理的に単独で存在していてもよいし、２つ以上の部が１つの処理ユニットに集積されていてもよい。

ソフトウェア機能単位で実現され、独立した製品として販売又は使用される場合、コンピュータ読み取り可能な記録媒体に格納されてもよい。このような理解に基づいて、本発明の実施例の技術的思想の本質または従来技術に寄与する部分、または技術的思想の部分は、１つのコンピュータ装置(パーソナルコンピュータ、サーバ、またはネットワークデバイスなどであってもよい)に本発明の実施例に係る方法のステップの全部または一部を実行させるための複数の命令を含む１つの記憶媒体に記憶されたソフトウェア製品の形態で具現化されてもよい。また、前記記憶媒体としては、Ｕ−ディスク、リムーバブルハードディスク、リードオンリメモリ、ランダムアクセスメモリ、磁気ディスク、光ディスク等のプログラムコードを記憶できる種々の媒体を用いることができる。

以上、本発明の実施例を具体的に説明したが、本発明の実施例の保護範囲はこれに限定されるものではなく、本発明の実施例の保護範囲内で当業者であれば容易に変更または置換を想到できるものであり、それらも本発明の実施例の保護範囲に包含されるものである。したがって、本発明の実施例の保護範囲は、特許請求の範囲の保護範囲を基準とするべきである。

Claims (58)

1. 第１のネットワークデバイスが指示情報を取得することと、
   前記第１のネットワークデバイスが第２のネットワークデバイスに前記指示情報を送信することとを含み、
   前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられる
   ことを特徴とする情報伝送方法。
2. 前記指示情報は、
   前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む
   ことを特徴とする請求項１に記載の情報伝送方法。
3. 前記第１のネットワークデバイスが指示情報を取得する前に、前記方法は、さらに、
   前記第１のネットワークデバイスが前記ＤＲＢにおいて端末デバイスにより送信された第１の上りデータを受信することと、
   前記第１のネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第１の上りデータの完全性保護ＩＰを検証することとを含み、
   前記第１のネットワークデバイスが指示情報を取得することは、
   前記第１の上りデータのＩＰ検証が失敗した場合、前記第１のネットワークデバイスが前記指示情報を生成することを含む
   ことを特徴とする請求項１又は２に記載の情報伝送方法。
4. 前記第１のネットワークデバイスが指示情報を取得することは、
   前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することを含む
   ことを特徴とする請求項１又は２に記載の情報伝送方法。
5. 前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
   前記第１のネットワークデバイスが前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む
   ことを特徴とする請求項４に記載の情報伝送方法。
6. 前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
   前記第１のネットワークデバイスが前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む
   ことを特徴とする請求項４に記載の情報伝送方法。
7. 前記第１のネットワークデバイスが端末デバイスにより送信された前記指示情報を受信することは、
   前記第１のネットワークデバイスが前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む
   ことを特徴とする請求項４に記載の情報伝送方法。
8. 前記第１のネットワークデバイスが第２のネットワークデバイスに指示情報を送信することは、
   前記第１のネットワークデバイスが前記第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信することを含み、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む
   ことを特徴とする請求項１〜７のいずれか１項に記載の情報伝送方法。
9. 第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することと、
   前記ＤＲＢでのデータのＩＰ検証が失敗した場合、前記第２のネットワークデバイスが端末デバイスの鍵を更新し、又は、前記第２のネットワークデバイスが前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放することとを含む
   ことを特徴とする情報伝送方法。
10. 前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記方法は、さらに、
    前記第２のネットワークデバイスが前記ＤＲＢにおいて前記端末デバイスにより送信された第２の上りデータを受信することと、
    前記第２のネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第２の上りデータの完全性保護ＩＰを検証することとを含み、
    前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することは、
    前記第２のネットワークデバイスが前記第２の上りデータの検証結果に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定することを含む
    ことを特徴とする請求項９に記載の情報伝送方法。
11. 前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記方法は、さらに、
    前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することを含み、前記指示情報が前記ＤＲＢでのデータの完全性保護ＩＰ検証失敗を示し、
    前記第２のネットワークデバイスがデータ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定することは、
    前記第２のネットワークデバイスが指示情報に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定することを含む
    ことを特徴とする請求項９に記載の情報伝送方法。
12. 前記指示情報は、
    前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む
    ことを特徴とする請求項１１に記載の情報伝送方法。
13. 前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
    前記第２のネットワークデバイスが前記第１のネットワークデバイスにより送信されたＸ２／Ｘｎメッセージを受信することを含み、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む
    ことを特徴とする請求項１１又は１２に記載の情報伝送方法。
14. 前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
    前記第２のネットワークデバイスが前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む
    ことを特徴とする請求項１１又は１２に記載の情報伝送方法。
15. 前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
    前記第２のネットワークデバイスが前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む
    ことを特徴とする請求項１１又は１２に記載の情報伝送方法。
16. 前記第２のネットワークデバイスが第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信することは、
    前記第１のネットワークデバイスが前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む
    ことを特徴とする請求項１１又は１２に記載の情報伝送方法。
17. 前記第２のネットワークデバイスが端末デバイスの鍵を更新することは、
    前記第２のネットワークデバイスが前記端末デバイスにＲＲＣ接続再構成メッセージを送信することを含み、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む
    ことを特徴とする請求項９〜１６のいずれか１項に記載の情報伝送方法。
18. 前記第２のネットワークデバイスが前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放することは、
    前記第２のネットワークデバイスが前記端末デバイスにＲＲＣ接続解放メッセージを送信することを含み、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む
    ことを特徴とする請求項９〜１６のいずれか１項に記載の情報伝送方法。
19. 前記ＲＲＣ接続解放メッセージは、さらに、
    前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む
    ことを特徴とする請求項１８に記載の情報伝送方法。
20. 端末デバイスが指示情報を生成することと、
    前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することとを含み、
    前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである
    ことを特徴とする情報伝送方法。
21. 前記指示情報は、
    前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む
    ことを特徴とする請求項２０に記載の情報伝送方法。
22. 前記端末デバイスが指示情報を生成する前に、前記方法は、さらに、
    前記端末デバイスが前記ＤＲＢにおいて前記第１のネットワークデバイスにより送信された第１の下りデータを受信することと、
    前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第１の下りデータの完全性保護ＩＰを検証することとを含み、
    前記端末デバイスが指示情報を生成することは、
    前記第１の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成することを含む
    ことを特徴とする請求項２０又は２１に記載の情報伝送方法。
23. 前記端末デバイスが指示情報を生成する前に、前記方法は、さらに、
    前記端末デバイスが前記ＤＲＢにおいて前記第２のネットワークデバイスにより送信された第２の下りデータを受信することと、
    前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層が前記第２の下りデータの完全性保護ＩＰを検証することとを含み、
    前記端末デバイスが指示情報を生成することは、
    前記第２の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成することを含む
    ことを特徴とする請求項２０又は２１に記載の情報伝送方法。
24. 前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
    前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにＲＲＣシグナリングを送信することを含み、前記ＲＲＣシグナリングが前記指示情報を含む
    ことを特徴とする請求項２０〜２３のいずれか１項に記載の情報伝送方法。
25. 前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
    前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにメディアアクセス制御ＭＡＣ制御エレメントＣＥを送信することを含み、前記ＭＡＣ ＣＥが前記指示情報を含む
    ことを特徴とする請求項２０〜２３のいずれか１項に記載の情報伝送方法。
26. 前記端末デバイスが第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信することは、
    前記端末デバイスが前記第１のネットワークデバイス又は前記第２のネットワークデバイスにパケットデータコンバージェンスプロトコルＰＤＣＰ状態報告を送信することを含み、前記ＰＤＣＰ状態報告が前記指示情報を含む
    ことを特徴とする請求項２０〜２３のいずれか１項に記載の情報伝送方法。
27. 前記方法は、さらに、
    前記端末デバイスが前記第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信することを含み、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む
    ことを特徴とする請求項２０〜２６のいずれか１項に記載の情報伝送方法。
28. 前記方法は、さらに、
    前記端末デバイスが前記第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信することを含み、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む
    ことを特徴とする請求項２０〜２６のいずれか１項に記載の情報伝送方法。
29. 前記ＲＲＣ接続解放メッセージは、さらに、
    前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む
    ことを特徴とする請求項２８に記載の情報伝送方法。
30. 処理ユニットと、送受信ユニットと、を備えるネットワークデバイスであって、
    前記処理ユニットは、指示情報を取得するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
    前記送受信ユニットは、第２のネットワークデバイスに前記指示情報を送信するように構成される
    ことを特徴とするネットワークデバイス。
31. 前記指示情報は、
    前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む
    ことを特徴とする請求項３０に記載のネットワークデバイス。
32. 前記送受信ユニットは、さらに、
    指示情報を取得する前に、前記ＤＲＢにおいて端末デバイスにより送信された第１の上りデータを受信するように構成され、
    前記処理ユニットは、
    前記ネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で前記第１の上りデータの完全性保護ＩＰを検証し、
    前記第１の上りデータのＩＰ検証が失敗した場合、前記指示情報を生成するように構成される
    ことを特徴とする請求項３０又は３１に記載のネットワークデバイス。
33. 前記処理ユニットは、
    端末デバイスにより送信された前記指示情報を受信するように構成される
    ことを特徴とする請求項３０又は３１に記載のネットワークデバイス。
34. 前記送受信ユニットは、
    前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信するように構成され、前記ＲＲＣシグナリングが前記指示情報を含む
    ことを特徴とする請求項３３に記載のネットワークデバイス。
35. 前記送受信ユニットは、
    前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信するように構成され、前記ＭＡＣ ＣＥが前記指示情報を含む
    ことを特徴とする請求項３３に記載のネットワークデバイス。
36. 前記送受信ユニットは、
    前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信するように構成され、前記ＰＤＣＰ状態報告が前記指示情報を含む
    ことを特徴とする請求項３３に記載のネットワークデバイス。
37. 前記送受信ユニットは、
    前記第２のネットワークデバイスにＸ２／Ｘｎメッセージを送信するように構成され、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む
    ことを特徴とする請求項３０〜３６のいずれか１項に記載のネットワークデバイス。
38. 処理ユニットを備えるネットワークデバイスであって、
    前記処理ユニットは、
    データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定し、
    前記ＤＲＢでのデータのＩＰ検証が失敗した場合、端末デバイスの鍵を更新し、又は前記ＤＲＢの所在の無線リソース制御ＲＲＣ接続を解放するように構成される
    ことを特徴とするネットワークデバイス。
39. 前記端末デバイスは、さらに、送受信ユニットを含み、
    前記送受信ユニットは、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、前記ＤＲＢにおいて前記端末デバイスにより送信された第２の上りデータを受信するように構成され、
    前記処理ユニットは、
    前記ネットワークデバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で前記第２の上りデータの完全性保護ＩＰを検証し
    前記第２の上りデータの検証結果に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定するように構成される
    ことを特徴とする請求項３８に記載のネットワークデバイス。
40. 前記端末デバイスは、さらに、送受信ユニットを含み、
    送受信ユニットは、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証が失敗するかどうかを決定する前に、第１のネットワークデバイス又は前記端末デバイスにより送信された指示情報を受信するように構成され、前記指示情報が前記ＤＲＢでのデータの完全性保護ＩＰ検証失敗を示し、
    前記処理ユニットは、
    指示情報に基づいて、前記ＤＲＢでデータの完全性保護ＩＰ検証が失敗するかどうかを決定するように構成される
    ことを特徴とする請求項３８に記載のネットワークデバイス。
41. 前記指示情報は、
    前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む
    ことを特徴とする請求項４０に記載のネットワークデバイス。
42. 前記送受信ユニットは、
    前記第１のネットワークデバイスにより送信されたＸ２／Ｘｎメッセージを受信するように構成され、前記Ｘ２／Ｘｎメッセージが前記指示情報を含む
    ことを特徴とする請求項４０又は４１に記載のネットワークデバイス。
43. 前記送受信ユニットは、
    前記端末デバイスにより送信された無線リソース制御ＲＲＣシグナリングを受信するように構成され、前記ＲＲＣシグナリングが前記指示情報を含む
    ことを特徴とする請求項４０又は４１に記載のネットワークデバイス。
44. 前記送受信ユニットは、
    前記端末デバイスにより送信されたメディアアクセス制御ＭＡＣ制御エレメントＣＥを受信するように構成され、前記ＭＡＣ ＣＥが前記指示情報を含む
    ことを特徴とする請求項４０又は４１に記載のネットワークデバイス。
45. 前記送受信ユニットは、
    前記端末デバイスにより送信されたＰＤＣＰ状態報告を受信するように構成され、前記ＰＤＣＰ状態報告が前記指示情報を含む
    ことを特徴とする請求項４０又は４１に記載のネットワークデバイス。
46. 前記処理ユニットは、
    前記端末デバイスにＲＲＣ接続再構成メッセージを送信するように構成され、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む
    ことを特徴とする請求項３８〜４５のいずれか１項に記載のネットワークデバイス。
47. 前記処理ユニットは、
    前記端末デバイスにＲＲＣ接続解放メッセージを送信するように構成され、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む
    ことを特徴とする請求項３８〜４５のいずれか１項に記載のネットワークデバイス。
48. 前記ＲＲＣ接続解放メッセージは、さらに、
    前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む
    ことを特徴とする請求項４７に記載のネットワークデバイス。
49. 生成ユニットと、送受信ユニットとを備える端末デバイスであって、
    前記生成ユニットは、指示情報を生成するように構成され、前記指示情報は、データ無線ベアラＤＲＢでのデータの完全性保護ＩＰ検証失敗を示すために用いられ、
    前記送受信ユニットは、第１のネットワークデバイス又は第２のネットワークデバイスに前記指示情報を送信するように構成され、前記第１のネットワークデバイスと前記第２のネットワークデバイスとが異なるネットワークデバイスである
    ことを特徴とする端末デバイス。
50. 前記指示情報は、
    前記ＤＲＢの識別情報、前記ＤＲＢでＩＰ検証失敗するパケットのセル識別子、前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの位置情報、及び前記ＤＲＢでのパケットＩＰ検証失敗する時の前記端末デバイスの時間情報のうちの少なくとも１つを含む
    ことを特徴とする請求項４９に記載の端末デバイス。
51. 前記送受信ユニットは、さらに、
    指示情報を生成する前に、前記ＤＲＢにおいて前記第１のネットワークデバイスにより送信された第１の下りデータを受信し、
    前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で前記第１の下りデータの完全性保護ＩＰを検証するように構成され、
    前記生成ユニットは、
    前記第１の下りデータのＩＰ検証が失敗した場合、前記端末デバイスが前記指示情報を生成するように構成される
    ことを特徴とする請求項４９又は５０に記載の端末デバイス。
52. 前記送受信ユニットは、さらに、
    指示情報を生成する前に、前記ＤＲＢにおいて前記第２のネットワークデバイスにより送信された第２の下りデータを受信し、
    前記端末デバイスのパケットデータコンバージェンスプロトコルＰＤＣＰ層で前記第２の下りデータの完全性保護ＩＰを検証するように構成され、
    前記生成ユニットは、
    前記第２の下りデータのＩＰ検証が失敗した場合、前記指示情報を生成するように構成される
    ことを特徴とする請求項４９又は５０に記載の端末デバイス。
53. 前記送受信ユニットは、
    前記第１のネットワークデバイス又は前記第２のネットワークデバイスにＲＲＣシグナリングを送信するように構成され、前記ＲＲＣシグナリングが前記指示情報を含む
    ことを特徴とする請求項４９〜５２のいずれか１項に記載の端末デバイス。
54. 前記送受信ユニットは、
    前記第１のネットワークデバイス又は前記第２のネットワークデバイスにメディアアクセス制御ＭＡＣ制御エレメントＣＥを送信するように構成され、前記ＭＡＣ ＣＥが前記指示情報を含む
    ことを特徴とする請求項４９〜５２のいずれか１項に記載の端末デバイス。
55. 前記送受信ユニットは、
    前記第１のネットワークデバイス又は前記第２のネットワークデバイスにパケットデータコンバージェンスプロトコルＰＤＣＰ状態報告を送信するように構成され、前記ＰＤＣＰ状態報告が前記指示情報を含む
    ことを特徴とする請求項４９〜５２のいずれか１項に記載の端末デバイス。
56. 前記送受信ユニットは、さらに、
    前記第２のネットワークデバイスにより送信されたＲＲＣ接続再構成メッセージを受信するように構成され、前記ＲＲＣ接続再構成メッセージが更新される鍵を含む
    ことを特徴とする請求項４９〜５２のいずれか１項に記載の端末デバイス。
57. 前記送受信ユニットは、さらに、
    前記第２のネットワークデバイスにより送信されたＲＲＣ接続解放メッセージを受信するように構成され、前記ＲＲＣ接続解放メッセージは、前記端末デバイスが前記ＤＲＢの所在のＲＲＣ接続を解放するように指示する情報を含む
    ことを特徴とする請求項４９〜５２のいずれか１項に記載の端末デバイス。
58. 前記ＲＲＣ接続解放メッセージは、さらに、
    前記端末デバイスがデタッチＤｅｔａｃｈ手順及びアタッチＡｔｔａｃｈ手順を順に開始するように指示する情報、又は前記端末デバイスがトラッキングエリア更新ＴＡＵ手順を開始するように指示する情報を含む
    ことを特徴とする請求項５７に記載の端末デバイス。