JP4767626B2 - 移動局、無線アクセスネットワーク装置および移動交換局並びに通信サービスアクセス方法 - Google Patents

Description

本発明は、移動局、無線アクセスネットワーク装置および移動交換局並びに通信サービスアクセス方法に関する。

ＩＭＴ２０００システムのような移動通信システムでは、登録処理済みでアイドル状態にある移動局が移動通信システムにアクセスする際、移動局は、無線ネットワーク制御装置に対してＲＲＣコネクションを確立(RRC Connection Establishment)し、その後、移動交換局に対してサービス要求(Service Request)を行う。

移動交換局は前記サービス要求を受信すると、移動局に対して、セキュリティの設定を行うため、前記無線ネットワーク制御装置経由で、セキュリティモードコマンド手順(Security Mode Command)を実行して、利用するセキュリティパラメータをネゴシエーションするとともに相互確認を行う。その後、移動局は移動交換局に対して、音声通話(SETUP)またはパケット通信要求(Active PDP Context Request)を行い、無線ネットワーク制御装置が、必要となる無線リソースをＲＢセットアップメッセージ(Radio Bearer Setup)により確保している（例えば、非特許文献１参照）。
3GPP TR25.815 V0.2.1, Figure 6.1.3-1

しかしながら、上述した背景技術には以下の問題がある。

このような従来の手法では、登録処理済みでアイドル状態にある移動局と移動通信システム間で交換するメッセージ数が多く、移動局が通信サービスを要求してから通信が開始されるまでの遅延の短縮が困難である。

そこで、本発明の目的は、登録処理済みでアイドル状態にある移動局が通信サービスを要求してから通信を開始するまでの遅延の短縮を可能にすることができる移動局、無線アクセスネットワーク装置および移動交換局並びに通信サービスアクセス方法を提供することにある。

本移動局は、
移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける移動局であって：
通信を開始する際に、サービス要求とともにセキュリティモード設定の要求を行う移動局モビリティ管理手段；
メッセージオーセンティケーションコードの計算を行うメッセージオーセンティケーションコード計算手段；
を備え、
前記移動局モビリティ管理手段は、前記サービス要求に、無線アクセスネットワーク装置から通知されたメッセージオーセンティケーションコードの計算に使用する乱数と、該乱数を用いて計算されたメッセージオーセンティケーションコードとを付与する。

このように構成することにより、移動局側からセキュリティモード設定手順を起動させることができる。

本無線アクセスネットワーク装置は、
移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける無線アクセスネットワーク装置であって：
移動局のランダムアクセス要求を受信する受信手段；
該受信手段により受信されたランダムアクセス要求に対して、前記移動局が使用するチャネル設定情報として、移動通信システムより付与された識別子と、前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数とを含む、応答メッセージを生成する応答メッセージ生成手段；
前記応答メッセージを、前記ランダムアクセス要求を送信した移動局に送信する送信手段；
を備え
前記移動局は、当該無線アクセスネットワーク装置から通知されたメッセージオーセンティケーションコードの計算に使用する乱数と、該乱数を用いて計算されたメッセージオーセンティケーションコードとを付与することにより、サービス要求を行う。

このように構成することにより、移動局のランダムアクセス要求に対して、移動局に対して、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を通知する応答メッセージを生成することができる。

本移動交換局は、
移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける移動交換局であって：
移動局からのサービス要求を受信する受信手段；
該受信手段により受信されたサービス要求に応じて、該移動局の登録処理とともにセキュリティモード設定処理を行う移動交換局モビリティ管理手段；
前記登録処理に関連して、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを記憶する移動局情報管理手段；
を備え、
前記サービス要求には、前記移動局が、前記無線アクセスネットワーク装置から通知されたメッセージオーセンティケーションコードの計算に使用する乱数と、該乱数を用いて計算されたメッセージオーセンティケーションコードとが含まれる。

このように構成することにより、移動局からのサービス要求に応じて、該移動局の登録処理を行い、セキュリティモード設定処理を行うことができる。

本移動通信システムは、
移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムであって：
前記移動局は、
通信を開始する場合に、サービス要求とともにセキュリティモード設定の要求を行う移動局モビリティ管理手段；
を備え、
前記無線アクセスネットワーク装置は、
移動局のランダムアクセス要求に対して、前記移動局が使用するチャネル設定情報として、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を格納し、応答メッセージを生成する応答メッセージ生成手段；
前記応答メッセージを、前記ランダムアクセス要求を送信した移動局に送信する送信手段；
を備え、
前記移動交換局は、
移動局からのサービス要求に応じて、該移動局の登録処理とともにセキュリティモード設定処理を行う移動交換局モビリティ管理手段；
前記登録処理に関連して、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを記憶する移動局情報管理手段；
を備える。

このように構成することにより、移動局側からセキュリティモード設定手順を起動させることができ、無線アクセスネットワーク装置は、移動局のランダムアクセス要求に対して、移動局に対して、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を通知する応答メッセージを生成することができ、移動交換局は、移動局からのサービス要求に応じて、該移動局の登録処理を行い、セキュリティモード設定処理を行うことができる。

本通信サービスアクセス方法は、
移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける通信サービスアクセス方法であって：
前記移動局は、
無線アクセスネットワークに対して、ランダムアクセス要求を行うアクセス要求ステップ；
通信を開始する場合に、サービス要求とともにセキュリティモード設定の要求を行うサービス要求ステップ；
を有し、
前記無線アクセスネットワーク装置は、
移動局のランダムアクセス要求に対して、前記移動局が使用するチャネル設定情報として、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を格納し、応答メッセージを生成する応答メッセージ生成ステップ；
前記応答メッセージを、前記ランダムアクセス要求を送信した移動局に送信する送信ステップ；
を備え、
前記移動交換局は、
移動局からのサービス要求に応じて、該移動局の登録処理とともにセキュリティモード設定処理を行う登録ステップ；
前記登録処理に関連して、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを記憶する記憶ステップ；
を有する。

このようにすることにより、移動局側からセキュリティモード設定手順を起動させることができ、無線アクセスネットワーク装置は、移動局のランダムアクセス要求に対して、移動局に対して、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を通知する応答メッセージを生成することができ、移動交換局は、移動局からのサービス要求に応じて、該移動局の登録処理を行い、セキュリティモード設定処理を行うことができる。

本発明の実施例によれば、登録処理済みでアイドル状態にある移動局に対して、データ送受信までの遅延時間を短縮することができる移動局、無線アクセスネットワーク装置および移動交換局並びに通信サービスアクセス方法を実現できる。

次に、本発明の実施例について図面を参照して説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を用い、繰り返しの説明は省略する。

本実施例にかかる移動通信システムについて、図１を参照して説明する。

本実施例にかかる移動通信システムは、移動局１００と、無線アクセスネットワーク装置２００と、移動交換局３００とを備える。

移動局１００と無線アクセスネットワーク装置２００とは少なくとも共有データチャネル(shared data channel)で互いに無線通信を行うことができる。また、無線アクセスネットワーク装置２００と、移動交換局３００とは、無線または有線により接続される。本実施例においては、無線アクセスネットワーク装置２００が、無線基地局の機能を備え、直接移動局１００と無線通信を行う場合について説明する。無線アクセスネットワーク装置２００が、無線基地局の機能を備えず、無線アクセスネットワーク装置２００により制御される１以上の無線基地局を用意し、それらの無線基地局を介して、移動局１００と通信を行うようにしてもよい。

次に、本実施例にかかる移動局１００について、図２を参照して説明する。

移動局１００は、メッセージオーセンティケーション計算部１２０（以下、ＭＡＣ計算部と呼ぶ）と、ＭＡＣ計算部１２０と接続されたモビリティ管理部１３０と、モビリティ管理部１３０と接続された呼・セッション制御部１４０および無線通信制御部１５０と、ＭＡＣ計算部１２０、モビリティ管理部１３０および呼・セッション制御部１４０と接続された情報記録部１１０とを備える。無線通信制御部１５０は、呼・セッション制御部１４０と接続される。

ＭＡＣ計算部１２０は、移動交換局３００との間で実施したセキュリティモード設定手順に基づく、セキュリティモード設定処理の実施の際に合意した完全性保障アルゴリズムに基づいて、ＭＡＣの計算を行う。例えば、ＭＡＣ計算部１２０は、移動局１００の電源投入時に移動交換局３００との間で実施した認証および鍵合意手順に基づく、認証および鍵合意処理の実施の際に合意した完全性保障アルゴリズムを使用して、ＭＡＣを計算する。

モビリティ管理部１３０は、移動局１００のサービス要求手順に基づくサービス要求、登録手順に基づく登録処理、位置登録手順に基づく位置登録処理、認証・鍵合意手順に基づく認証・鍵合意処理、セキュリティ設定手順に基づくセキュリティ設定処理、登録解除手順に基づく登録解除処理等を行う。本実施例では、セキュリティ設定処理が移動局１００主導でサービス要求とともに実行される。移動局１００のモビリティ管理部１３０は、サービス要求とともにセキュリティ設定要求を行う。また、この場合、モビリティ管理部１３０は、サービス要求を送信する場合、要求するＱｏＳを、移動通信システムにより決定された識別子により指定するようにしてもよい。

呼・セッション制御部１４０は、呼設定・開放手順、セッション設定・開放手順等を行う。

無線通信制御部１５０は、無線ネットワークアクセス装置２００と制御情報のやり取りを行い、無線通信を制御する。

情報記録部１１０には、セキュリティプロファイル、ＱｏＳ識別子情報、チャネル設定識別子情報が記憶され、管理される。

セキュリティプロファイルは、移動交換局３００と認証・鍵合意手順実施時に生成された秘匿鍵、秘匿アルゴリズム、完全性保証鍵、完全性保証アルゴリズム及び秘匿、完全性保障アルゴリズムの入力パラメータとして使用されるＳＴＡＲＴ値を含む。

ＱｏＳ識別子情報にはＱｏＳを規定する情報（ビットレート、トラヒッククラス等）の組み合わせに対して、移動通信システムで決められた識別子を予め付与したものである。

チャネル設定識別子情報とは、チャネルのコンフィグレーションを規定する情報（プライオリティ（優先度）、再送手順、チャネルマッピング、バンド幅等）の組み合わせに予め移動通信システムで決められた識別子を付与したものである。

次に、移動交換局３００について、図３を参照して説明する。

移動交換局３００は、メッセージオーセンティケーション計算部３２０（以下、ＭＡＣ計算部と呼ぶ）と、ＭＡＣ計算部３２０と接続されたモビリティ管理部３３０と、モビリティ管理部３３０と接続された呼・セッション制御部３４０と、ＭＡＣ計算部３２０、モビリティ管理部３３０および呼・セッション制御部３４０と接続された移動局情報管理部３１０とを備える。

ＭＡＣ計算部３２０は、受信した通信サービス要求の完全性を調査する。

モビリティ管理部３３０は、移動局１００に対するサービス要求処理、登録処理、位置登録処理、認証・鍵合意処理、セキュリティモード設定処理、登録解除処理等を行う。

呼・セッション制御部３４０は、呼設定・開放処理、セッション設定・開放処理等を行う。

移動局情報管理部３１０は、移動局の登録処理に関連して、移動局毎に、移動局識別子、アイドルモードの移動局の秘匿鍵、完全性保障鍵、秘匿アルゴリズム、完全性保障アルゴリズム、ＱｏＳプロファイルのうち少なくとも１つを記憶し、管理する。

移動局１００は、電源投入時、モビリティ管理部１３０において、無線アクセスネットワーク装置２００を介し、移動交換局３００との間で登録処理、認証・鍵合意処理が実行される。

移動交換局３００のモビリティ管理部３３０は、登録処理、認証・鍵合意処理実行時に通知または生成される移動局１００に関する情報（移動局識別子、秘匿鍵、完全性保障鍵、秘匿アルゴリズム、完全性保証アルゴリズム、ＱｏＳプロファイル）を移動局情報管理部３１０に記録する。

移動交換局３００は、移動局１００がアイドル状態に遷移した後も移動局１００に関する情報を移動局情報管理部３１０に保持する。移動交換局３００のモビリティ管理部３３０は、移動局１００に対し登録解除手順が実行される際、移動局１００に関する情報を移動局情報管理部３１０から削除する。

また、移動局１００が移動交換局間を移動し、位置登録を行っている移動交換局とは異なる他の移動交換局との間で位置登録処理を実施する際、移動元の移動交換局３００のモビリティ管理部３３０は移動局１００に関する情報、すなわちアイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを移動局情報管理部３１０から、他の移動交換局に転送し、削除する。移動先の他の移動交換局のモビリティ管理部３２０は、受信した移動局１００に関する情報を移動局情報管理部３１０に保持する。

次に、本実施例にかかる無線アクセスネットワーク装置２００について、図４を参照して説明する。

無線アクセスネットワーク装置２００は、受信部２０２と、受信部２０２と接続された再送メッセージ判断手段としての制御部２０４と、制御部２０４と接続された転送部２０６、応答メッセージ生成部２０８および無線リソース割り当て部２１０とを備える。

受信部２０２は、移動局１００から送信されたランダムアクセス要求およびサービス要求を受信する。転送部２０６は、移動局１００から送信された通信サービス要求を移動交換局３００に転送する。応答メッセージ生成部２０８は、移動局１００から送信されたランダムアクセス要求に対する応答を生成する。無線リソース割り当て部２１０は、移動交換局３００から送信された通信サービス応答にしたがって無線リソースを割り当て、通信サービス応答を生成する。

本実施例にかかる無線アクセスネットワーク装置２００は、例えば、図５に示すように、無線制御装置２１０と無線基地局装置２２０とにより実現される。

本実施例では、無線アクセスネットワーク装置２００が無線制御装置２１０の機能及び無線基地局２２０の機能を備えている場合について説明する。しかしながら無線制御装置２１０と、無線基地局２２０とが別々に用意されてもよい。いずれの場合でもデータ伝送に伴う遅延時間を短くする観点からは、同一装置内に用意することが望ましい。

次に、本発明の実施例にかかる移動通信システムにおける登録済みアイドルモード移動局の通信サービスアクセスシーケンスについて、図６を参照して説明する。

移動局１００が共有データチャネルへのアクセスを要求するため、呼・セッション制御部１４０は、ランダムアクセス要求を送信する（ステップＳ６０２）。本実施例では移動局１００からのトリガーで通信が開始される場合について説明するが、移動交換局３００からのトリガーでも以下の説明は同様である。

移動局１００が送信したランダムアクセス要求は、無線アクセスネットワーク装置２００の受信部２００において受信される。ランダムアクセス要求を受信した無線アクセスネットワーク装置２００は応答メッセージ生成部２０８において、ランダムアクセス応答メッセージが生成され（ステップＳ６０４）、該ランダムアクセス応答メッセージを、移動局１００に送信する（ステップＳ６０６）。ランダムアクセス応答メッセージには、例えば、予め決めてある（移動通信システムにより付与された）共有データチャネル設定情報に関する識別子、移動局１００がＭＡＣ計算に使用する乱数（以下、ＦＲＥＳＨ値と呼ぶ）が格納される。

次に、移動局１００は、ランダムアクセス応答メッセージを受信すると、モビリティ管理部１３０は、通信サービス要求を生成し（ステップＳ６０８）、ランダムアクセス応答メッセージに格納されている共有データチャネル設定情報に関する識別子にしたがって共有データチャネルによりアクセスし、通信サービス要求を送信する(ステップＳ６１０)。通信サービス要求には、移動局識別子、要求する通信サービスが必要とするＱｏＳを示す予め決められた識別子（以下、要求ＱｏＳ識別子と呼ぶ）、秘匿パラメータ（上り秘匿開始タイミング、ＳＴＡＲＴ値）、ＦＲＥＳＨ値と、ＳＴＡＲＴ値を使用して計算したサービス要求のＭＡＣが格納される。

ここで、ＭＡＣの計算には、例えば、移動局１００の電源投入時に移動交換局３００との間で実施した認証および鍵合意手順実施の際に合意し、情報記録部１１０に格納されている完全性保障アルゴリズムを使用して計算される。

無線アクセスネットワーク装置２００は、サービス要求を受信すると、転送部２０６は、無線アクセスネットワーク装置２００が実装する秘匿及び完全性保障アルゴリズム情報、受信したメッセージのシーケンス番号を格納し、移動交換局３００に転送する（ステップＳ６１２）。シーケンス番号としては、例えば移動局１００がサービス要求に使用したシーケンス番号を使用する。また、ここで、制御部２０４は、移動局１００から送信されたメッセージに対して、該メッセージに格納されたメッセージオーセンティケーションコードの計算に使用する乱数に基づいて、再送メッセージであるか否かを判断するようにしてもよい。

移動交換局３００は、通信サービス要求を受信すると、ＭＡＣ計算部３２０において、無線アクセスネットワーク装置から転送されたサービス要求に格納されたメッセージオーセンティケーションコードの計算に使用する乱数に基づいて、メッセージオーセンティケーションコードの計算が行われる。

モビリティ管理部３３０は、計算されたメッセージオーセンティケーションコードに基づいて、受信した通信サービス要求の完全性を調査し、サービス要求の正当性を確認する。

完全性に問題がある場合、モビリティ管理部３３０はサービス拒否を示す応答（サービス拒否応答）を無線アクセスネットワーク装置２００に送信する。無線アクセスネットワーク装置２００は、受信部２０２において、サービス拒否応答が受信されると、該サービス拒否応答を転送部２０６により移動局１００に転送する。移動局１００は、無線通信制御部１５０において、サービス拒否応答が受信されると、呼・セッション制御部１４０に通知する。

完全性に問題がない場合、モビリティ管理部３３０は、移動局情報管理部３１０に記録されている、移動局１００のＱｏＳプロファイルと要求ＱｏＳ識別子と比較を行い、無線アクセスネットワーク装置２００に対して要求する無線リソース情報を決定する。

また、モビリティ管理部３３０は、移動局情報管理部３１０に記録されている、移動局１００に適用する秘匿・完全性保障アルゴリズムと、無線アクセスネットワーク装置２００の秘匿及び完全性保障アルゴリズムを比較し、移動局１００に適用する秘匿・完全性保障アルゴリズムが無線アクセスネットワーク装置２００によってサポートされているかどうかを確認する。すなわち、モビリティ管理部３３０は、無線アクセスネットワーク装置２００から転送されたサービス要求に格納された無線アクセスネットワーク装置２００の実装する秘匿および完全性保障アルゴリズムと、移動局に対して使用するアルゴリズムとの比較結果に基づいて、セキュリティモード設定処理を行う。

サポート可能な場合、モビリティ管理部３３０は、通信サービス応答を生成し（ステップＳ６１４）、該通信サービス応答を、呼・セッション制御部３４０を介して送信する（ステップＳ６１６）。サポート不可の場合はセキュリティモード設定処理を実行した後に通信サービス応答を送信する。通信サービス応答には、移動局識別子、無線アクセスネットワーク装置２００に要求する無線リソース情報、移動局情報管理部３１０に記録される移動局１００の秘匿鍵、秘匿アルゴリズム、完全性保障鍵及び完全性保障アルゴリズム、下り秘匿開始タイミングを示す情報が格納される。

次に、無線アクセスネットワーク装置２００は、受信部２０２において、通信サービス応答が受信されると、無線リソース割り当て部２１０は、該通信サービス応答に含まれる無線リソース情報にしたがって無線リソースの割り当てを実行し、通信サービス応答を作成し（ステップＳ６１８）、該通信サービス応答を移動局１００に送信する（ステップＳ６２０）。

通信サービス応答には、移動局識別子、下り秘匿開始タイミング、割り当てた無線リソースを利用するための情報が含まれる。割り当てた無線リソースを利用するための情報は、チャネル設定情報が、予め決められているチャネル設定識別子に該当する場合、該当する場合チャネル識別子であり、該当しない場合はチャネル設定パラメータである。

移動局１００はチャネル情報にしたがい、データ送受信を行う（ステップＳ６２２）。

このように、移動局が通信サービスを要求する際、要求するＱｏＳの識別子を指定し、移動局側からセキュリティモード設定手順を起動し、サービス要求の応答によりセキュリティモード設定手順を完了させ、移動局に割り当てられたチャネル情報を通知させることにより、移動局と移動通信システム間で交換されるメッセージ数を削減することができる。

本実施例によれば、登録処理済みでアイドル状態にある移動局が要求した通信を開始するまでの遅延を短縮することができる。

本発明にかかる移動局、無線アクセスネットワーク装置および移動交換局並びに通信サービスアクセス方法は、無線通信システムに適用できる。

本発明の一実施例にかかる移動通信システムを示すブロック図である。 本発明の一実施例にかかる移動局を示すブロック図である。 本発明の一実施例にかかる移動交換局を示す機能ブロック図である。 本発明の一実施例にかかる無線アクセスネットワーク装置を示すブロック図である。 本発明の一実施例にかかる無線アクセスネットワーク装置を示すブロック図である。 本発明の一実施例にかかる通信サービスアクセス方法を示すシーケンス図である。

符号の説明

１００ 移動局
２００ 無線アクセスネットワーク装置
３００ 移動交換局

Claims (13)

1. 移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける移動局であって：
   通信を開始する際に、サービス要求とともにセキュリティモード設定の要求を行う移動局モビリティ管理手段；
   メッセージオーセンティケーションコードの計算を行うメッセージオーセンティケーションコード計算手段；
   を備え、
   前記移動局モビリティ管理手段は、前記サービス要求に、無線アクセスネットワーク装置から通知されたメッセージオーセンティケーションコードの計算に使用する乱数と、該乱数を用いて計算されたメッセージオーセンティケーションコードとを付与することを特徴とする移動局。
2. 請求項１に記載の移動局において：
   前記移動局モビリティ管理手段は、サービス要求を送信する場合、要求するＱｏＳを、移動通信システムにより決定された識別子により指定することを特徴とする移動局。
3. 移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける無線アクセスネットワーク装置であって：
   移動局からのランダムアクセス要求を受信する受信手段；
   該受信手段により受信されたランダムアクセス要求に対して、前記移動局が使用するチャネル設定情報として、移動通信システムより付与された識別子と、前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数とを含む、応答メッセージを生成する応答メッセージ生成手段；
   前記応答メッセージを、前記ランダムアクセス要求を送信した移動局に送信する送信手段；
   を備え
   前記移動局は、当該無線アクセスネットワーク装置から通知されたメッセージオーセンティケーションコードの計算に使用する乱数と、該乱数を用いて計算されたメッセージオーセンティケーションコードとを付与することにより、サービス要求を行うことを特徴とする無線アクセスネットワーク装置。
4. 請求項３に記載の無線アクセスネットワーク装置において：
   移動局からサービス要求を受信した場合に、該サービス要求に格納されたメッセージオーセンティケーションコードの計算に使用する乱数に基づいて、再送メッセージであるか否かを判断する再送メッセージ判断手段；
   を備えることを特徴とする無線アクセスネットワーク装置。
5. 請求項３または４に記載の無線アクセスネットワーク装置において：
   移動局から送信されたサービス要求に、前記移動局が前記サービス要求に使用したシーケンス番号を格納し、移動交換局に転送する転送手段；
   を備えることを特徴とする無線アクセスネットワーク装置。
6. 請求項５に記載の無線アクセスネットワーク装置において：
   前記転送手段は、前記サービス要求に、当該無線アクセスネットワーク装置が実装する秘匿および完全性保障アルゴリズム情報を格納し、移動交換局に転送することを特徴とする無線アクセスネットワーク装置。
7. 移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける移動交換局であって：
   移動局からのサービス要求を受信する受信手段；
   該受信手段により受信されたサービス要求に応じて、該移動局の登録処理とともにセキュリティモード設定処理を行う移動交換局モビリティ管理手段；
   前記登録処理に関連して、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを記憶する移動局情報管理手段；
   を備え、
   前記サービス要求には、前記移動局が、前記無線アクセスネットワーク装置から通知されたメッセージオーセンティケーションコードの計算に使用する乱数と、該乱数を用いて計算されたメッセージオーセンティケーションコードとが含まれることを特徴とする移動交換局。
8. 請求項７に記載の移動交換局において：
   前記移動交換局モビリティ管理手段は、登録された移動局が他の移動交換局に登録される場合に、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを、前記他の移動交換局に転送することを特徴とする移動交換局。
9. 請求項７または８に記載の移動交換局において：
   無線アクセスネットワーク装置から転送されたサービス要求に格納されたメッセージオーセンティケーションコードの計算に使用する乱数に基づいて、メッセージオーセンティケーションコードの計算を行うメッセージオーセンティケーションコード計算手段；
   を備え、
   前記移動交換局モビリティ管理手段は、計算されたメッセージオーセンティケーションコードに基づいて、前記サービス要求の正当性を確認し、正当性が確認できない場合は、サービス拒否応答を送信することを特徴とする移動交換局。
10. 請求項９に記載の移動交換局において：
    前記移動交換局モビリティ管理手段は、前記サービス要求が正当である場合に、移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性アルゴリズムのうち少なくとも１つをサービス応答として、無線アクセスネットワーク装置に送信することを特徴とする移動交換局。
11. 請求項７ないし１０のいずれか１項に記載の移動交換局において：
    前記移動交換局モビリティ管理手段は、無線アクセスネットワーク装置から転送されたサービス要求に格納された無線アクセスネットワーク装置の実装する秘匿および完全性保障アルゴリズムと、移動局に対して使用するアルゴリズムとの比較結果に基づいて、セキュリティモード設定処理を行うことを特徴とする移動交換局。
12. 移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムであって：
    前記移動局は、
    通信を開始する場合に、サービス要求とともにセキュリティモード設定の要求を行う移動局モビリティ管理手段；
    を備え、
    前記無線アクセスネットワーク装置は、
    移動局のランダムアクセス要求に対して、前記移動局が使用するチャネル設定情報として、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を格納し、応答メッセージを生成する応答メッセージ生成手段；
    前記応答メッセージを、前記ランダムアクセス要求を送信した移動局に送信する送信手段；
    を備え、
    前記移動交換局は、
    移動局からのサービス要求に応じて、該移動局の登録処理とともにセキュリティモード設定処理を行う移動交換局モビリティ管理手段；
    前記登録処理に関連して、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを記憶する移動局情報管理手段；
    を備えることを特徴とする移動通信システム。
13. 移動局、無線アクセスネットワーク装置、移動交換局から構成される移動通信システムにおける通信サービスアクセス方法であって：
    前記移動局は、
    無線アクセスネットワークに対して、ランダムアクセス要求を行うアクセス要求ステップ；
    通信を開始する場合に、サービス要求とともにセキュリティモード設定の要求を行うサービス要求ステップ；
    を有し、
    前記無線アクセスネットワーク装置は、
    移動局のランダムアクセス要求に対して、前記移動局が使用するチャネル設定情報として、移動通信システムより付与された識別子と前記移動局がメッセージオーセンティケーションコードの計算に使用する乱数を格納し、応答メッセージを生成する応答メッセージ生成ステップ；
    前記応答メッセージを、前記ランダムアクセス要求を送信した移動局に送信する送信ステップ；
    を備え、
    前記移動交換局は、
    移動局からのサービス要求に応じて、該移動局の登録処理とともにセキュリティモード設定処理を行う登録ステップ；
    前記登録処理に関連して、アイドルモードの移動局の秘匿鍵、秘匿アルゴリズム、完全性保障鍵、完全性保障アルゴリズムのうち少なくとも１つを記憶する記憶ステップ；
    を有することを特徴とする通信サービスアクセス方法。

Images