JP4435254B1 - 移動通信方法及び交換局 - Google Patents

移動通信方法及び交換局 Download PDF

Info

Publication number
JP4435254B1
JP4435254B1 JP2008272517A JP2008272517A JP4435254B1 JP 4435254 B1 JP4435254 B1 JP 4435254B1 JP 2008272517 A JP2008272517 A JP 2008272517A JP 2008272517 A JP2008272517 A JP 2008272517A JP 4435254 B1 JP4435254 B1 JP 4435254B1
Authority
JP
Japan
Prior art keywords
radio access
security processing
protocol
access scheme
utra
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2008272517A
Other languages
English (en)
Other versions
JP2010103714A (ja
Inventor
幹生 岩村
美波 石井
ツーゲンマイヤー アルフ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2008272517A priority Critical patent/JP4435254B1/ja
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to CN2009801164735A priority patent/CN102017680B/zh
Priority to BRPI0919721A priority patent/BRPI0919721A2/pt
Priority to US12/989,801 priority patent/US8346261B2/en
Priority to RU2010144010/08A priority patent/RU2450482C1/ru
Priority to AU2009307353A priority patent/AU2009307353B2/en
Priority to MX2010012135A priority patent/MX2010012135A/es
Priority to PCT/JP2009/068176 priority patent/WO2010047367A1/ja
Priority to KR1020107024039A priority patent/KR101039345B1/ko
Priority to CA2725474A priority patent/CA2725474C/en
Priority to EP09822064A priority patent/EP2268070B1/en
Application granted granted Critical
Publication of JP4435254B1 publication Critical patent/JP4435254B1/ja
Publication of JP2010103714A publication Critical patent/JP2010103714A/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/14—Reselecting a network or an air interface
    • H04W36/144—Reselecting a network or an air interface over a different radio air interface technology
    • H04W36/1443—Reselecting a network or an air interface over a different radio air interface technology between licensed networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/14—Reselecting a network or an air interface

Abstract

【課題】ハンドオーバ前の通信からハンドオーバ後の通信に、セキュリティ処理に係る情報を、適切に引き継ぐ。
【解決手段】移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下のセルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下のセルに対してハンドオーバを行うための手順において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢから、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢと移動局ＵＥとの間の通信で用いられるＡＳのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナを含むハンドオーバ要求応答メッセージを受信し、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、トランスペアレントコンテナとＮＡＳのセキュリティ処理用アルゴリズムとＮＡＳのセキュリティ処理用パラメータとを含むＮＡＳ ＰＤＵを送信する工程を有する。
【選択図】図５

Description

本発明は、移動通信方法及び交換局に関する。
現在、３ＧＰＰにおいて、ＵＴＲＡ（Ｕｎｉｖｅｒｓａｌ Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ）方式の無線アクセスネットワーク及びＥ-ＵＴＲＡ（Ｅｖｏｌｖｅｄ Ｕｎｉｖｅｒｓａｌ Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ）方式の無線アクセスネットワークが混在する移動通信システムについての検討がなされている。
かかる移動通信システムにおいて、移動局ＵＥが、ＵＴＲＡ方式の無線基地局配下のセルとＥ-ＵＴＲＡ方式の無線基地局配下のセルとの間でハンドオーバを行うことが想定されている。
３ＧＰＰ ＴＳ３６．３００ ｖ８．６．０ ３ＧＰＰ ＴＳ３３．４０１ ｖ８．１．１
ここで、移動局ＵＥは、ＵＴＲＡ方式の無線基地局配下のセル内で行う通信と、Ｅ-ＵＴＲＡ方式の無線基地局配下のセル内で行う通信とで、異なるセキュリティ処理を行うように構成されている。
しかしながら、上述の移動通信システムでは、移動局ＵＥが、ＵＴＲＡ方式の無線基地局配下のセルとＥ-ＵＴＲＡ方式の無線基地局配下のセルとの間でハンドオーバを行う場合に、どのようにして、ハンドオーバ前の通信で用いられていたセキュリティ処理に係る情報をハンドオーバ後の通信に引き継ぐべきかについて明確に規定されていないという問題点があった。
そこで、本発明は、上述の課題に鑑みてなされたものであり、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、適切に、セキュリティ処理に係る情報を、ハンドオーバ前の通信からハンドオーバ後の通信に引き継ぐことができる移動通信方法及び交換局を提供することを目的とする。
本発明の第１の特徴は、移動通信方法であって、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、前記第２無線アクセス方式の交換局が、前記移動局との間の通信で用いる第１プロトコルのセキュリティ処理用アルゴリズムを選択する工程Ａと、前記第２無線アクセス方式の交換局が、前記第１プロトコルのセキュリティ処理用パラメータを生成する工程Ｂと、前記第２無線アクセス方式の交換局が、該第２無線アクセス方式の無線基地局から、該第２無線アクセス方式の無線基地局と前記移動局との間の通信で用いられる第２プロトコルのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナを含むハンドオーバ要求応答メッセージを受信する工程Ｃと、前記第２無線アクセス方式の交換局が、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナと前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータとを含む第１メッセージを送信する工程Ｄと、前記移動局が、前記第１セルにおいて、前記トランスペアレントコンテナと前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータとを受信する工程Ｅと、前記移動局が、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いて、前記第２プロトコルのセキュリティ処理用パラメータを算出する工程Ｆと、前記移動局が、前記第２セルにおいて、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いて、該第１プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｇと、前記移動局が、前記第２セルにおいて、前記第２プロトコルのセキュリティ処理用アルゴリズム及び該第２プロトコルのセキュリティ処理用パラメータを用いて、該第２プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｈとを有することを要旨とする。
本発明の第１の特徴において、 前記工程Ｄにおいて、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを含む第１プロトコル用メッセージが、前記トランスペアレントコンテナ内に含まれて送信されてもよい。
本発明の第１の特徴において、前記工程Ｄにおいて、前記第２無線アクセス方式の交換局は、前記第１無線アクセス方式の交換局に対して、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを含む第１プロトコル用メッセージを、前記トランスペアレントコンテナとは別に、前記第１メッセージ内に含めて送信してもよい。
本発明の第１の特徴において、前記第１無線アクセス方式の交換局が、該第１無線アクセス方式の無線制御局に対して、受信した前記第１プロトコル用メッセージを、該第１無線アクセス方式の交換局と前記移動局との間の通信で用いられる第３プロトコル用メッセージに含めて送信する工程と、前記第１無線アクセス方式の無線制御局が、前記第１無線アクセス方式の交換局から受信した前記第３プロトコル用メッセージに含まれる前記第１プロトコル用メッセージに含まれる該第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを、該第１無線アクセス方式の無線制御局と前記移動局との間の通信で用いられる第４プロトコル用メッセージに含めて送信する工程とを更に有してもよい。
本発明の第１の特徴において、前記工程Ｄにおいて、前記第２無線アクセス方式の交換局は、前記第１無線アクセス方式の交換局に対して、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを、前記トランスペアレントコンテナとは別に、前記第１メッセージ内に含めて送信し、 前記第１無線アクセス方式の交換局が、前記トランスペアレントコンテナとは別に、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを含む第１プロトコル用メッセージを、該第１無線アクセス方式の交換局と前記移動局との間の通信で用いられる第３プロトコル用メッセージに含めて送信する工程を更に有してもよい。
本発明の第１の特徴において、前記第２無線アクセス方式の交換局が、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージを生成する工程と、前記移動局が、受信した前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージに対する改竄の有無を検査する工程と、前記移動局が、前記第１プロトコル用メッセージに対する改竄があると判断された場合、前記第１無線アクセス方式の無線制御局に対して、前記ハンドオーバ手順が失敗した旨を通知する工程とを更に有してもよい。
本発明の第２の特徴は、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順を行うことができる該第２無線アクセス方式の交換局として機能することができる交換局であって、前記手順において、前記移動局との間の通信で用いる第１プロトコルのセキュリティ処理用アルゴリズムを選択するように構成されている選択部と、前記手順において、前記第１プロトコルのセキュリティ処理用パラメータを生成するように構成されている生成部と、前記手順において、前記第２無線アクセス方式の無線基地局から、該第２無線アクセス方式の無線基地局と前記移動局との間の通信で用いられる第２プロトコルのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナを含むハンドオーバ要求応答メッセージを受信するように構成されている受信部と、前記手順において、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナと前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータとを含む第１メッセージを送信するように構成されている送信部とを具備することを要旨とする。
以上説明したように、本発明によれば、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、適切に、セキュリティ処理に係る情報を、ハンドオーバ前の通信からハンドオーバ後の通信に引き継ぐことができる移動通信方法及び交換局を提供することができる。
（本発明の第１の実施形態に係る移動通信システムの構成）
図１乃至図４を参照して、本発明の第１の実施形態に係る移動通信システムの構成について説明する。
図１に示すように、本実施形態に係る移動通信システムは、ＵＴＲＡ方式（第１無線アクセス方式）の交換局ＳＧＳＮと、ＵＴＲＡ方式の無線制御局ＲＮＣと、ＵＴＲＡ方式の無線基地局ＮＢと、Ｅ-ＵＴＲＡ方式（第２無線アクセス方式）の交換局ＭＭＥと、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢとを具備している。
ここで、本実施形態に係る移動通信システムにおいて、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥと移動局ＵＥとの間の通信では「ＮＡＳ（Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ、第１プロトコル）」が用いられ、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢと移動局ＵＥとの間の通信では「ＡＳ（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ、第２プロトコル）」が用いられ、ＵＴＲＡ方式の交換局ＳＧＳＮと移動局ＵＥとの間の通信では「ＮＡＳ（第３プロトコル）」が用いられ、ＵＴＲＡ方式の無線制御局ＲＮＣと移動局ＵＥとの間の通信では「ＡＳ（第４プロトコル）」が用いられるものとする。
そして、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥと移動局ＵＥとの間で送受信されるＮＡＳメッセージ（第１プロトコル用メッセージ）を「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ）」と表現し、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢと移動局ＵＥとの間で送受信されるＡＳメッセージ（第２プロトコル用メッセージ）を「ＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ）」と表現し、ＵＴＲＡ方式の交換局ＳＧＳＮと移動局ＵＥとの間で送受信されるＮＡＳメッセージ（第３プロトコル用メッセージ）を「ＮＡＳ ＰＤＵ（ＵＴＲＡ）」と表現し、ＵＴＲＡ方式の無線制御局ＲＮＣと移動局ＵＥとの間で送受信されるＡＳメッセージ（第４プロトコル用メッセージ）を「ＡＳ ＰＤＵ（ＵＴＲＡ）」と表現する。
図２に示すように、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥは、ｅＮＢインターフェイス１１と、ＳＧＳＮインターフェイス１２と、ＨＯ Ｒｅｑｕｅｓｔ生成部１３と、Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４とを具備している。
ｅＮＢインターフェイス１１は、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢとの間のインターフェイスである。
また、ｅＮＢインターフェイス１１は、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢとの間の通信を行うために、「Ｓ１-Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ」を終端する。
例えば、ｅＮＢインターフェイス１１は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信したり、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢから、「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を受信したりするように構成されている。
ここで、「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」は、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含むハンドオーバ要求応答メッセージである。
例えば、かかるＡＳのセキュリティ処理には、サイファリング（Ｃｉｐｈｅｒｉｎｇ）処理及びインテグリティプロテクション（Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｅｃｔｉｏｎ）処理が含まれる。
かかるＡＳのサイファリング処理は、発側において、セキュリティ処理用パラメータを用いてＡＳメッセージを暗号化し、着側において、セキュリティ処理用パラメータを用いてＡＳメッセージを復号する処理である。
また、かかるＡＳのインテグリティプロテクション処理は、送信側において、ＡＳメッセージ及びセキュリティ処理用パラメータを用いてＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ、例えば、３２ビット長）を算出してＡＳメッセージに付与し、受信側において、ＡＳメッセージとセキュリティ処理用パラメータとＭＡＣとを用いてＡＳメッセージにおける改竄の有無を検査する処理である。
また、例えば、かかるＡＳのサイファリング処理用アルゴリズムとしては、「ＮＵＬＬ」や「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定され、かかるＡＳのインテグリティプロテクション処理用アルゴリズムとしては、「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定される。
ＳＧＳＮインターフェイス１２は、ＵＴＲＡ方式の交換局ＳＧＳＮとの間のインターフェイスである。
例えば、ＳＧＳＮインターフェイス１２は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ（第１メッセージ）」を送信したり、ＵＴＲＡ方式の交換局ＳＧＳＮから、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ」を受信したりするように構成されている。
ＨＯ Ｒｅｑｕｅｓｔ生成部１３は、上述の「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を生成するように構成されている。
具体的には、ＨＯ Ｒｅｑｕｅｓｔ生成部１３は、上述の「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を生成する際に、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを選択し、ＮＡＳのセキュリティ処理用パラメータを生成するように構成されている。
ここで、ＨＯ Ｒｅｑｕｅｓｔ生成部１３は、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ」に含まれる「ＵＥ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ（移動局ＵＥのセキュリティ処理能力）」に応じて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを選択してもよい。
例えば、かかるＮＡＳのセキュリティ処理には、サイファリング処理及びインテグリティプロテクション処理が含まれる。
かかるＮＡＳのサイファリング処理は、発側において、セキュリティ処理用パラメータを用いてＮＡＳメッセージを暗号化し、着側において、セキュリティ処理用パラメータを用いてＮＡＳメッセージを復号する処理である。
また、かかるＮＡＳのインテグリティプロテクション処理は、送信側において、ＮＡＳメッセージ及びセキュリティ処理用パラメータを用いてＭＡＣ（例えば３２ビット長）を算出してＮＡＳメッセージに付与し、受信側において、ＮＡＳメッセージとセキュリティ処理用パラメータとＭＡＣとを用いてＮＡＳメッセージにおける改竄の有無を検査する処理である。
また、例えば、かかるＮＡＳのサイファリング処理用アルゴリズムとしては、「ＮＵＬＬ」や「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定され、かかるＮＡＳのインテグリティプロテクション処理用アルゴリズムとしては、「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定される。
さらに、かかるＮＡＳのセキュリティ処理用パラメータとしては、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」等が想定される。
Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４は、上述の「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」を生成するように構成されている。
具体的には、Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４は、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」と、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムと、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータとを含む「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」を生成するように構成されている。
なお、Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを含む「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」が、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内に含められた状態の「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」を送信するように構成されていてもよい（後述の図５参照）。
ここで、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、かかる「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」に含めるように構成されている。
また、Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを含む「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」内に含めるように構成されていてもよい（後述の図６及び図７参照）。
ここで、Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４は、かかる「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対して、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を施すように構成されていてもよい。
また、Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部１４は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」内に、ＳＧＳＮインターフェイス１２上に見える情報要素として含めるように構成されていてもよい（後述の図８参照）。
図３に示すように、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢは、ＭＭＥインターフェイス２１と、ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ生成部２２とを具備している。
ＭＭＥインターフェイス２１は、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥとの間のインターフェイスである。
また、ＭＭＥインターフェイス２１は、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥとの間の通信を行うために、「Ｓ１-Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ」を終端する。
例えば、ＭＭＥインターフェイス２１は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を送信したり、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥから、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を受信したりするように構成されている。
ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ生成部２１は、上述の「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を生成するように構成されている。
具体的には、ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ生成部２１は、上述の「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を生成する際に、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択し、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用パラメータを生成するように構成されている。
ここで、ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ生成部２１は、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」に含まれる「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ（移動局ＵＥのセキュリティ処理能力）」に応じて、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択してもよい。
また、ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ生成部２１は、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」に含まれている「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」によって特定されるＥ-ＵＴＲＡ方式のＡＳのセキュリティ用アルゴリズムの中から、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択してもよい。
図４に示すように、移動局ＵＥは、ハンドオーバ処理部３１と、ＮＡＳ ＰＤＵ解析部３２とを具備している。
ハンドオーバ処理部３１は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において要求されている処理を行うように構成されている。
例えば、ハンドオーバ処理部３１は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いて、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用パラメータを算出するように構成されている。
また、ハンドオーバ処理部３１は、ハンドオーバ先のセルにおいて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いて、Ｅ-ＵＴＲＡ方式のＮＡＳを用いた通信におけるセキュリティ処理を行い、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用パラメータを用いて、Ｅ-ＵＴＲＡ方式のＡＳを用いた通信におけるセキュリティ処理を行うように構成されている。
ＮＡＳ ＰＤＵ解析部３２は、受信したＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムとＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、受信した「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄の有無を検査するように構成されている。
ここで、ＮＡＳ ＰＤＵ解析部３２が、「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄があると判断された場合、ハンドオーバ処理部３１が、ハンドオーバ元の無線アクセス装置（例えば、無線制御局ＲＮＣ又は交換局ＳＧＳＮ）に対して、上述のハンドオーバ手順が失敗した旨を通知するように構成されている。
（本発明の第１実施形態に係る移動通信システムの動作）
図５乃至図９を参照して、本発明の第１の実施形態に係る移動通信システムの動作例１乃至４について説明する。具体的には、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順について説明する。
第１に、図５を参照して、本発明の第１の実施形態に係る移動通信システムの動作例１について説明する。
図５に示すように、ステップＳ１００１において、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルにおいて通信中の移動局ＵＥが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、「Ｍｅａｓｕｒｅｍｅｎｔ Ｒｅｐｏｒｔ」を送信する。
ステップＳ１００２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、「Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ」を送信する。
ステップＳ１００３において、ＵＴＲＡ方式の交換局ＳＧＳＮが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ」を送信する。
ここで、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ」には、ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータである「ＣＫ」や「ＩＫ」や「ＫＳＩ」や、移動局ＵＥのセキュリティ処理能力を示す「ＵＥ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」が含まれている。
かかる「ＵＥ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」には、Ｅ-ＵＴＲＡ方式における移動局ＵＥのセキュリティ処理能力を示す「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」が含まれる。
また、かかる「ＵＥ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」には、ＵＴＲＡ方式や、他の無線アクセス方式における移動局ＵＥのセキュリティ処理能力を示す情報要素が含まれてもよい。
ステップＳ１００４において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、「ＮＯＮＣＥＭＭＥ」を生成する。ここで、「ＮＯＮＣＥＭＭＥ」は、３２ビット長のランダムに選択されるビットストリングである。
また、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、（式１）によって、「ＫＡＳＭＥ」を生成する。
ＫＡＳＭＥ＝ＫＤＦ（ＣＫ｜｜ＩＫ，ＮＯＮＣＥＭＭＥ） … （式１）
また、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、（式２）によって、「ｅＫＳＩ」を生成する。
ｅＫＳＩ＝ＫＳＩ … （式２）
ステップＳ１００５において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、「ＮＡＳ ＤＬ ＣＯＵＮＴ」及び「ＮＡＳ ＵＬ ＣＯＵＮＴ」を「０」とした後、（式３）によって、「ＫｅＮＢ」を生成する。ここで、「ＮＡＳ ＤＬ ＣＯＵＮＴ」は、下りリンクにおけるＥ-ＵＴＲＡ方式のＮＡＳメッセージのシーケンス番号であり、「ＮＡＳ ＵＬ ＣＯＵＮＴ」は、上りリンクにおけるＥ-ＵＴＲＡ方式のＮＡＳメッセージのシーケンス番号である。
ＫｅＮＢ＝ＫＤＦ（ＫＡＳＭＥ，ＮＡＳ ＵＬ ＣＯＵＮＴ） … （式３）
ステップＳ１００６において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」に応じて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを選択する。
ステップＳ１００７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信する。
ここで、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ＫｅＮＢ」や「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」や「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」が含まれている。なお、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」が含まれていなくてもよい。
また、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、トランスペアレントコンテナとして、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」が含まれている。ここで、「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」は、ステップＳ１００６において選択されたＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを示す。
ステップＳ１００８において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」に基づいて、「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」によって指定されているＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムの中から、１つのＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択する。
具体的には、Ｅ-ＵＴＲＡ方式のＡＳのサイファリング処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのインテグリティプロテクション処理用アルゴリズムが、それぞれ選択される。
ステップＳ１００９において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を送信する。
「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」には、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」が含まれており、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内には、「ｓｅｌｅｃｔｅｄ ＡＳ ａｌｇｏｒｉｔｈｍ」と、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ ＰＤＵ」とが含まれている。ここで、「ｓｅｌｅｃｔｅｄ ＡＳ ａｌｇｏｒｉｔｈｍ」は、ステップＳ１００８において選択されたＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを示す。
ステップＳ１０１０において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」を送信する。
ステップＳ１０１１において、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｒｅｌｏｃａｔｉｏｎ Ｃｏｍｍａｎｄ」を送信する。
ステップＳ１０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
ステップＳ１０１３において、移動局ＵＥが、受信した「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」に含まれる「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を抽出し、「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に含まれる「ＮＯＮＣＥＭＭＥ」と、ハンドオーバ前の通信で用いている「ＣＫ」及び「ＩＫ」とを用いて、（式４）によって、「ＫＡＳＭＥ」を生成する。
ＫＡＳＭＥ＝ＫＤＦ（ＣＫ｜｜ＩＫ，ＮＯＮＣＥＭＭＥ） … （式４）
また、移動局ＵＥが、ハンドオーバ前の通信で用いている「ＫＳＩ」を用いて、（式５）によって、「ｅＫＳＩ」を生成してもよい。
ｅＫＳＩ＝ＫＳＩ … （式５）
ここで、移動局ＵＥは、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理において、（式５）によって生成された「ｅＫＳＩ」の代わりに、受信した「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」内の「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に含まれる「ｅＫＳＩ」を用いてもよい。
ステップＳ１０１４において、移動局ＵＥが、「ＮＡＳ ＤＬ ＣＯＵＮＴ」及び「ＮＡＳ ＵＬ ＣＯＵＮＴ」を「０」とした後、（式６）によって、「ＫｅＮＢ」を生成する。
ＫｅＮＢ＝ＫＤＦ（ＫＡＳＭＥ，ＮＡＳ ＵＬ ＣＯＵＮＴ） … （式６）
ステップＳ１０１５において、移動局ＵＥは、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＫｅＮＢ」を用いたＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理を施した状態の「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（Ｅ-ＵＴＲＡ方式のＡＳメッセージ）」を送信する。
ここで、移動局ＵＥは、「ＫＡＳＭＥ」及び「ｅＫＳＩ」を用いて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム（「ＡＥＳ」等）によって、「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」に含まれていた「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対して、インテグリティプロテクション処理を行うことによって、「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄の有無を検査し、「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄があったと判断された場合には、ＵＴＲＡ方式の無線制御局ＲＮＣ、又は、交換局ＳＧＳＮに対して、かかるハンドオーバ手順が失敗したことを通知するＵＴＲＡ方式のＡＳメッセージ、又は、ＵＴＲＡ方式のＮＡＳメッセージを送信してもよい。
ステップＳ１０１６において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ Ｃｏｍｐｌｅｔｅ（Ｓ１メッセージ）」を送信する。
ステップＳ１０１７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｃｏｍｐｌｅｔｅ」を送信し、ステップＳ１０１８において、ＵＴＲＡ方式の交換局ＳＧＳＮが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｃｏｍｐｌｅｔｅ Ａｃｋ」を送信する。
第２に、図６を参照して、本発明の第１の実施形態に係る移動通信システムの動作例２について説明する。
図６に示すように、ステップＳ２００１乃至Ｓ２００６の動作は、図５に示すステップＳ１００１乃至Ｓ１００６の動作と同一である。
ステップＳ２００７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信する。
ここで、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ＫｅＮＢ」や「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」や「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」が含まれている。なお、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」が含まれていなくてもよい。
また、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、トランスペアレントコンテナとして、図５に示す「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ ＰＤＵ」が含まれていない。
ステップＳ２００８において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」に基づいて、「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」によって指定されているＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムの中から、１つのＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択する。
具体的には、Ｅ-ＵＴＲＡ方式のＡＳのサイファリング処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのインテグリティプロテクション処理用アルゴリズムが、それぞれ選択される。
ステップＳ２００９において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を送信する。
「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」には、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」が含まれている。また、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内には、「ｓｅｌｅｃｔｅｄ ＡＳ ａｌｇｏｒｉｔｈｍ」のみが含まれており、図５に示すような「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」は含まれていない。
ステップＳ２０１０において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」を送信する。
ここで、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥは、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」内に、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、図５に示すような「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を含める。
ステップＳ２０１１において、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」及び「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」を含む「Ｒｅｌｏｃａｔｉｏｎ Ｃｏｍｍａｎｄ」を送信する。
ここで、ＵＴＲＡ方式の交換局ＳＧＳＮは、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥから受信した「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を、「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」に含めて送信する。
ステップＳ２０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」及び「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」を含む「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
以下、ステップＳ２０１３乃至Ｓ２０１８の動作は、図５に示すステップＳ１０１３乃至Ｓ１０１８の動作と同一である。
第３に、図７を参照して、本発明の第１の実施形態に係る移動通信システムの動作例３について説明する。
図７に示すように、ステップＳ３００１乃至Ｓ２０１１の動作は、図６に示すステップＳ２００１乃至Ｓ２０１１の動作と同一である。
ステップＳ３０１２Ａにおいて、ＵＴＲＡ方式の無線制御局ＲＮＣが、ＵＴＲＡ方式の交換局ＳＧＳＮから受信した「Ｒｅｌｏｃａｔｉｏｎ Ｃｏｍｍａｎｄ」に含まれる「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」を含む「Ｄｉｒｅｃｔ Ｔｒａｎｓｆｅｒ（ＡＳメッセージ）」を、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、移動局ＵＥに対して送信する。
ステップＳ３０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含み、「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」や「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を含まない「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
ここで、移動局ＵＥにおける「Ｄｉｒｅｃｔ Ｔｒａｎｓｆｅｒ」及び「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」の受信処理の順序が保障されるように、「Ｄｉｒｅｃｔ Ｔｒａｎｓｆｅｒ」及び「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」が順序保障される同一無線ベアラにて送信されてもよい。
また、移動局ＵＥが、「Ｄｉｒｅｃｔ Ｔｒａｎｓｆｅｒ」に対する応答信号（ＵＴＲＡ方式のＡＳメッセージ）を送信し、ＵＴＲＡ方式の無線制御局ＲＮＣが、応答信号（ＵＴＲＡ方式のＡＳメッセージ）を受信した後に、ＵＴＲＡ方式の無線制御局ＲＮＣが、「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」を送信するように構成されていてもよい。
また、移動局ＵＥが、「Ｄｉｒｅｃｔ Ｔｒａｎｓｆｅｒ」に含まれる「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」に対する応答信号（ＵＴＲＡ方式のＮＡＳメッセージ）を送信し、ＵＴＲＡ方式の交換局ＳＧＳＮが、応答信号（ＵＴＲＡ方式のＮＡＳメッセージ）を受信した後に、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、かかる応答信号を受信した旨を通知し、ＵＴＲＡ方式の無線制御局ＲＮＣが、かかる通知を受信した後に、「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」を送信するように構成されていてもよい。
以下、ステップＳ３０１３乃至Ｓ３０１８の動作は、図５に示すステップＳ１０１３乃至Ｓ１０１８の動作と同一である。
第４に、図８を参照して、本発明の第１の実施形態に係る移動通信システムの動作例４について説明する。
図８に示すように、ステップＳ４００１乃至Ｓ４００９の動作は、図６に示すステップＳ３００１乃至Ｓ３００９の動作と同一である。
ステップＳ４０１０において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、上述のトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」を送信する。
ここで、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥは、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」内に、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」のそれぞれを、情報要素として含める。
ＵＴＲＡ方式の交換局ＳＧＳＮが、ステップＳ４０１１Ａにおいて、「Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ」に含まれている「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」を生成して移動局ＵＥに送信し、ステップＳ４０１１Ｂにおいて、かかる「ＮＡＳ ＰＤＵ（ＵＴＲＡ方式）」を受信した旨を示す「Ａｃｋ」を移動局ＵＥから受信する。
ステップＳ４０１１において、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含み、上述の「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含まない「Ｒｅｌｏｃａｔｉｏｎ Ｃｏｍｍａｎｄ」を送信する。
ステップＳ４０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含み、上述の「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」を含まない「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
以下、ステップＳ４０１３乃至Ｓ４０１８の動作は、図５に示すステップＳ１０１３乃至Ｓ１０１８の動作と同一である。
第５に、図９を参照して、本発明の第１の実施形態に係る移動通信システムの動作例５について説明する。
図９に示すように、ステップＳ５００１乃至Ｓ５００６の動作は、図５に示すステップＳ１００１乃至Ｓ１００６の動作と同一である。
ステップＳ５００７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信する。
ここで、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ＫｅＮＢ」や「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」や「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」や「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」が含まれている。なお、「ＨＯ Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」が含まれていなくてもよい。
ステップＳ５００８において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、「ＵＥ ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ」に基づいて、「ａｌｌｏｗｅｄ ＡＳ ａｌｇｏｒｉｔｈｍｓ」によって指定されているＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムの中から、１つのＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択する。
具体的には、Ｅ-ＵＴＲＡ方式のＡＳのサイファリング処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのインテグリティプロテクション処理用アルゴリズムが、それぞれ選択される。
ステップＳ５００９において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」を送信する。
「ＨＯ Ｒｅｑｕｅｓｔ Ａｃｋ（Ｓ１メッセージ）」には、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」が含まれており、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内には、「ｓｅｌｅｃｔｅｄ ＡＳ ａｌｇｏｒｉｔｈｍ」や「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」が含まれている。
以下、ステップＳ５０１０乃至Ｓ５０１８の動作は、図５に示すステップＳ１０１０乃至Ｓ１０１８の動作と同一である。
（本発明の第１の実施形態に係る移動通信システムの作用・効果）
本発明の第１の実施形態に係る移動通信システムによれば、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下のセルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下のセルに対してハンドオーバを行うための手順において、ＵＴＲＡ方式のＮＡＳのセキュリティ用パラメータやＵＴＲＡ方式のＡＳのセキュリティ用パラメータ等を、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ用パラメータやＥ-ＵＴＲＡ方式のＡＳのセキュリティ用パラメータ等として、適切に引き継がせることができる。
また、本発明の第１の実施形態に係る移動通信システムによれば、図５乃至図８の例に示すように、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを示す「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」や、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータである「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」が、Ｅ-ＵＴＲＡ方式のＡＳメッセージである「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内に情報要素として直接含まれないように構成されているため、ＮＡＳとＡＳとの独立性を維持することができる。
また、本発明の第１の実施形態に係る移動通信システムによれば、「ｓｅｌｅｃｔｅｄ ＮＡＳ ａｌｇｏｒｉｔｈｍ」や「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」が含まれる「ＮＡＳ ＰＤＵ」に対して、インテグリティプロテクションを施すことによって、ユーザ側に近いＥ-ＵＴＲＡ方式の無線基地局ｅＮＢにおいて、かかる「ＮＡＳ ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対して改竄が行われた場合に、かかるハンドオーバ手順を中止することができる。
なお、上述の移動局ＵＥや無線基地局ＮＢ及びｅＮＢや交換局ＳＧＳＮ及びＭＭＥや無線制御局ＲＮＣの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動局ＵＥや無線基地局ＮＢ及びｅＮＢや交換局ＳＧＳＮ及びＭＭＥや無線制御局ＲＮＣ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動局ＵＥや無線基地局ＮＢ及びｅＮＢや交換局ＳＧＳＮ及びＭＭＥや無線制御局ＲＮＣ内に設けられていてもよい。
以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。
本発明の第１の実施形態に係る移動通信システムの全体構成図である。 本発明の第１の実施形態に係る交換局の機能ブロック図である。 本発明の第１の実施形態に係る無線基地局の機能ブロック図である。 本発明の第１の実施形態に係る移動局の機能ブロック図である。 本発明の第１の実施形態に係る移動通信システムの動作例１を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作例２を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作例３を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作例４を示すシーケンス図である。 本発明の第１の実施形態に係る移動通信システムの動作例５を示すシーケンス図である。
符号の説明
ＭＭＥ、ＳＧＳＮ…交換局
１１…ｅＮＢインターフェイス
１２…ＳＧＳＮインターフェイス
１３…ＨＯ Ｒｅｑｕｅｓｔ生成部
１４…Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ生成部
ＲＮＣ…無線制御局
ｅＮＢ、ＮＢ…無線基地局
ＵＥ…移動局
２１…ＭＭＥインターフェイス
２２…ＨＯ Ｒｅｑｕｅｓｔ ＡＣＫ生成部

Claims (4)

  1. 移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、
    前記第１無線アクセス方式の交換局が、前記第２無線アクセス方式の交換局に対して、前記移動局と該第１無線アクセス方式の交換局との間の通信で用いられる該第１無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータ及び該移動局の該第２無線アクセス方式におけるセキュリティ処理能力を含むハンドオーバ要求メッセージを送信する工程Ａと、
    前記第２無線アクセス方式の交換局が、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局と該第２無線アクセス方式の交換局との間の通信で用いられる該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムを選択する工程Ｂと、
    前記第２無線アクセス方式の交換局が、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを生成する工程Ｃと、
    前記第２無線アクセス方式の交換局が、該第２無線アクセス方式の無線基地局に対して、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力と、前記工程Ｂで選択された該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータとを含むハンドオーバ要求メッセージを送信する工程Ｄと、
    前記第２無線アクセス方式の無線基地局が、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局と該第２無線アクセス方式の無線基地局との間の通信で用いられる該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを選択する工程Ｅと、
    前記第２無線アクセス方式の無線基地局が、該第２無線アクセス方式の交換局に対して、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータ、及び、前記工程Ｅで選択された該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを、トランスペアレントコンテナに含むハンドオーバ要求応答メッセージを送信する工程Ｆと、
    前記第２無線アクセス方式の交換局が、受信した前記ハンドオーバ要求応答メッセージに応じて、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナを含むメッセージを送信する工程Ｇと、
    前記移動局が、前記第１セルにおいて、前記トランスペアレントコンテナを受信すると、前記第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを用いて、該第２無線アクセス方式の第２プロトコルのセキュリティ処理用パラメータを算出する工程Ｈと、
    前記移動局が、前記第２セルにおいて、前記第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを用いて、前記第２無線アクセス方式の第１プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｉと、
    前記移動局が、前記第２セルにおいて、前記第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第２プロトコルのセキュリティ処理用パラメータを用いて、該第２無線アクセス方式の第２プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｊとを有することを特徴とする移動通信方法。
  2. 前記第２無線アクセス方式の交換局が、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージを生成する工程と、
    前記移動局が、受信した前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージに対する改竄の有無を検査する工程と、
    前記移動局が、前記第１プロトコル用メッセージに対する改竄があると判断された場合、前記第１無線アクセス方式の無線制御局又は該第１無線アクセス方式の交換局に対して、前記ハンドオーバ手順が失敗した旨を通知する工程とを更に有することを特徴とする請求項１に記載の移動通信方法。
  3. 移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順を行うことができる該第２無線アクセス方式の交換局として機能することができる交換局であって、
    前記手順において、前記第１無線アクセス方式の交換局から、前記移動局と該第１無線アクセス方式の交換局との間の通信で用いられる該第１無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータ及び前記移動局の前記第２無線アクセス方式におけるセキュリティ処理能力を含むハンドオーバ要求メッセージを受信するように構成されている第１受信部と、
    前記手順において、前記第１受信部によって受信された前記移動局の前記第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局との間の通信で用いられる該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムを選択するように構成されている選択部と、
    前記手順において、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを生成するように構成されている生成部と、
    前記第２無線アクセス方式の無線基地局に対して、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力と、前記選択部によって選択された該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムと、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータとを含むハンドオーバ要求メッセージを送信するように構成されている第１送信部と、
    前記手順において、前記第２無線アクセス方式の無線基地局から、該第２無線アクセス方式の無線基地局の第１プロトコルのセキュリティ処理用アルゴリズム、該第２無線アクセス方式の無線基地局第１プロトコルのセキュリティ処理用パラメータ、及び、該第２無線アクセス方式の無線基地局と前記移動局との間の通信で用いられる該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを、トランスペアレントコンテナに含むハンドオーバ要求応答メッセージを受信するように構成されている第２受信部と、
    前記手順において、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナを含むメッセージを送信するように構成されている第２送信部とを具備することを特徴とする交換局。
  4. 移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順を行うことができる該第２無線アクセス方式の無線基地局として機能することができる無線基地局であって、
    前記手順において、前記第２無線アクセス方式の交換局から、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力と、該移動局と該第２無線アクセス方式の交換局との間の通信で用いられる該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムと、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータとを含むハンドオーバ要求メッセージを受信するように構成されている受信部と、
    前記手順において、前記移動局の前記第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局と該第２無線アクセス方式の無線基地局との間で用いられる該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを選択するように構成されている選択部と、
    前記手順において、前記第２無線アクセス方式の交換局に対して、前記選択部によって選択された該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムと、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを含むトランスペアレントコンテナとを含むハンドオーバ要求応答メッセージを送信するように構成されている送信部とを具備することを特徴とする無線基地局。
JP2008272517A 2008-10-22 2008-10-22 移動通信方法及び交換局 Active JP4435254B1 (ja)

Priority Applications (11)

Application Number Priority Date Filing Date Title
JP2008272517A JP4435254B1 (ja) 2008-10-22 2008-10-22 移動通信方法及び交換局
KR1020107024039A KR101039345B1 (ko) 2008-10-22 2009-10-22 이동통신방법 및 교환국
US12/989,801 US8346261B2 (en) 2008-10-22 2009-10-22 Mobile communication method and switching center
RU2010144010/08A RU2450482C1 (ru) 2008-10-22 2009-10-22 Способ мобильной связи и коммутационный центр
AU2009307353A AU2009307353B2 (en) 2008-10-22 2009-10-22 Mobile communication method and switching center
MX2010012135A MX2010012135A (es) 2008-10-22 2009-10-22 Metodo de comunicacion movil y centro de conmutacion.
CN2009801164735A CN102017680B (zh) 2008-10-22 2009-10-22 移动通信方法及交换台
BRPI0919721A BRPI0919721A2 (pt) 2008-10-22 2009-10-22 método de comunicação móvel e permuta
CA2725474A CA2725474C (en) 2008-10-22 2009-10-22 Mobile communication method and switching center
EP09822064A EP2268070B1 (en) 2008-10-22 2009-10-22 Mobile communication method and exchange
PCT/JP2009/068176 WO2010047367A1 (ja) 2008-10-22 2009-10-22 移動通信方法及び交換局

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008272517A JP4435254B1 (ja) 2008-10-22 2008-10-22 移動通信方法及び交換局

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2009289271A Division JP2010104020A (ja) 2009-12-21 2009-12-21 移動通信方法及び交換局

Publications (2)

Publication Number Publication Date
JP4435254B1 true JP4435254B1 (ja) 2010-03-17
JP2010103714A JP2010103714A (ja) 2010-05-06

Family

ID=42119404

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008272517A Active JP4435254B1 (ja) 2008-10-22 2008-10-22 移動通信方法及び交換局

Country Status (11)

Country Link
US (1) US8346261B2 (ja)
EP (1) EP2268070B1 (ja)
JP (1) JP4435254B1 (ja)
KR (1) KR101039345B1 (ja)
CN (1) CN102017680B (ja)
AU (1) AU2009307353B2 (ja)
BR (1) BRPI0919721A2 (ja)
CA (1) CA2725474C (ja)
MX (1) MX2010012135A (ja)
RU (1) RU2450482C1 (ja)
WO (1) WO2010047367A1 (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9002357B2 (en) * 2009-06-26 2015-04-07 Qualcomm Incorporated Systems, apparatus and methods to facilitate handover security
CN102577507B (zh) * 2009-10-05 2015-11-25 瑞典爱立信有限公司 电信系统中的方法和设备
US9167424B2 (en) * 2010-01-18 2015-10-20 Htc Corporation Method of handling security in SRVCC handover and related communication device
EP2567499B1 (en) * 2010-05-04 2016-10-26 Qualcomm Incorporated Shared circuit switched security context
EP2569964A4 (en) * 2010-05-10 2015-08-12 Nokia Technologies Oy KEY REMOVAL DURING A TRANSFER BETWEEN NETWORKS
WO2013061614A2 (en) 2011-10-28 2013-05-02 Nec Corporation Secure method for mtc device triggering
WO2014169451A1 (zh) * 2013-04-17 2014-10-23 华为技术有限公司 数据传输方法和装置
CN104969578B (zh) * 2013-04-17 2019-06-21 华为技术有限公司 数据传输方法、装置及系统
WO2016013329A1 (ja) * 2014-07-25 2016-01-28 日本電気株式会社 無線基地局およびその制御方法
CN110213799B (zh) * 2016-03-29 2023-04-28 大唐移动通信设备有限公司 一种下行小数据传输方法及装置
US10123243B2 (en) * 2016-10-21 2018-11-06 Htc Corporation Device and method of handling tight interworking of two cellular systems
EP3684138A4 (en) * 2017-10-13 2021-03-10 Samsung Electronics Co., Ltd. METHOD AND DEVICE FOR SENDING AND RECEIVING DATA IN A WIRELESS COMMUNICATION SYSTEM
EP3756373B1 (en) * 2018-02-19 2021-07-28 Telefonaktiebolaget LM Ericsson (publ) Supporting interworking and/or mobility between different wireless communication systems

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003516000A (ja) * 1999-11-23 2003-05-07 ノキア コーポレイション 移動ターミナルハンドオーバー中のセキュリティ関連性の転送
JP2006332788A (ja) * 2005-05-23 2006-12-07 Toshiba Corp 基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法
JP2007515827A (ja) * 2003-09-12 2007-06-14 株式会社エヌ・ティ・ティ・ドコモ 異種ネットワークにおけるシームレスハンドオーバ

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6137791A (en) * 1997-03-25 2000-10-24 Ericsson Telefon Ab L M Communicating packet data with a mobile station roaming within an incompatible mobile network
US6370380B1 (en) * 1999-02-17 2002-04-09 Telefonaktiebolaget Lm Ericsson (Publ) Method for secure handover
RU2307473C2 (ru) * 2002-08-01 2007-09-27 Нокиа Корпорейшн Передача перемежающихся потоков многокомпонентных данных
KR100889865B1 (ko) * 2002-11-07 2009-03-24 엘지전자 주식회사 무선 이동통신 시스템의 통신방법
US8462742B2 (en) * 2006-03-31 2013-06-11 Samsung Electronics Co., Ltd System and method for optimizing authentication procedure during inter access system handovers
US8094817B2 (en) * 2006-10-18 2012-01-10 Telefonaktiebolaget Lm Ericsson (Publ) Cryptographic key management in communication networks
CN101304600B (zh) * 2007-05-08 2011-12-07 华为技术有限公司 安全能力协商的方法及系统
CN101309500B (zh) * 2007-05-15 2011-07-20 华为技术有限公司 不同无线接入技术间切换时安全协商的方法和装置
WO2009020789A2 (en) * 2007-08-03 2009-02-12 Interdigital Patent Holdings, Inc. Security procedure and apparatus for handover in a 3gpp long term evolution system
US8179860B2 (en) * 2008-02-15 2012-05-15 Alcatel Lucent Systems and method for performing handovers, or key management while performing handovers in a wireless communication system
US20090209259A1 (en) * 2008-02-15 2009-08-20 Alec Brusilovsky System and method for performing handovers, or key management while performing handovers in a wireless communication system
US20110116629A1 (en) * 2008-04-04 2011-05-19 Nokia Corporation Methods, apparatuses and computer program products for providing multi-hop cryptographic separation for handovers
US9344924B2 (en) * 2008-11-27 2016-05-17 Htc Corporation Method of handling handover security configuration and related communication device
US20100172500A1 (en) * 2009-01-05 2010-07-08 Chih-Hsiang Wu Method of handling inter-system handover security in wireless communications system and related communication device
US9002357B2 (en) * 2009-06-26 2015-04-07 Qualcomm Incorporated Systems, apparatus and methods to facilitate handover security

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003516000A (ja) * 1999-11-23 2003-05-07 ノキア コーポレイション 移動ターミナルハンドオーバー中のセキュリティ関連性の転送
JP2007515827A (ja) * 2003-09-12 2007-06-14 株式会社エヌ・ティ・ティ・ドコモ 異種ネットワークにおけるシームレスハンドオーバ
JP2006332788A (ja) * 2005-05-23 2006-12-07 Toshiba Corp 基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法

Also Published As

Publication number Publication date
WO2010047367A1 (ja) 2010-04-29
CA2725474A1 (en) 2010-04-29
BRPI0919721A2 (pt) 2015-12-08
EP2268070A4 (en) 2011-05-18
JP2010103714A (ja) 2010-05-06
AU2009307353B2 (en) 2013-05-16
AU2009307353A1 (en) 2010-04-29
KR20100131502A (ko) 2010-12-15
US8346261B2 (en) 2013-01-01
CA2725474C (en) 2011-11-29
US20110111731A1 (en) 2011-05-12
CN102017680B (zh) 2013-09-25
EP2268070A1 (en) 2010-12-29
EP2268070B1 (en) 2013-01-16
CN102017680A (zh) 2011-04-13
KR101039345B1 (ko) 2011-06-08
RU2450482C1 (ru) 2012-05-10
MX2010012135A (es) 2010-12-06

Similar Documents

Publication Publication Date Title
JP4435254B1 (ja) 移動通信方法及び交換局
WO2009157547A1 (ja) 移動通信方法
JP5038366B2 (ja) 移動通信システム、移動局及び無線基地局
EP2611227B1 (en) DATA PROTECTION ON AN Un INTERFACE
US8452007B2 (en) Security key generating method, device and system
JP4465015B2 (ja) 移動通信方法
JP4394730B1 (ja) 移動通信方法及び移動局
JP5164122B2 (ja) 移動通信方法及び移動通信システム
KR20110119785A (ko) 비-암호화 망 동작 해결책
CN101588579A (zh) 一种对用户设备鉴权的系统、方法及其基站子系统
KR101673827B1 (ko) 단방향 키 전환 방법 및 구현 기기
WO2012023513A1 (ja) 移動通信方法、リレーノード及び無線基地局
JP2010104020A (ja) 移動通信方法及び交換局
JP2014023044A (ja) 移動通信方法及び移動局
WO2018137617A1 (zh) 移动网络小数据的安全传输方法及装置
WO2010032798A1 (ja) 移動通信方法
JP5559841B2 (ja) 移動通信方法、リレーノード及び無線基地局
JP2011041158A (ja) 移動通信方法、無線基地局及び移動局
JP2010124481A (ja) 移動通信方法
JP2010011513A (ja) 移動通信方法及び移動局

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20091222

R150 Certificate of patent or registration of utility model

Ref document number: 4435254

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130108

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130108

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140108

Year of fee payment: 4

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250