JP4909864B2

JP4909864B2 - 移動体通信システムにおけるハンドオフ方法、無線基地局装置及びゲートウェイ装置

Info

Publication number: JP4909864B2
Application number: JP2007261334A
Authority: JP
Inventors: 恒彦千葉; 英俊横田
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2007-10-04
Filing date: 2007-10-04
Publication date: 2012-04-04
Anticipated expiration: 2027-10-04
Also published as: JP2009094651A

Description

本発明は、移動体通信システムにおけるハンドオフ方法、無線基地局装置及びゲートウェイ装置に関する。

近年、モバイルネットワークにおいて無線基地局（以下、基地局と称する）から非セキュア網を経由してコアネットワークにアクセスすることが検討されている。図７に、従来のネットワーク構成の概要を示す。図７において、無線端末（以下、端末と称する）１０１は、基地局１０２に無線接続している。基地局１０２としては、例えば、無線LANのアクセスポイント（AP：Access Point)、フェムトセル等の小規模セルを形成する基地局（BS：Base Station）などが挙げられる。基地局１０２は、非セキュア網３に接続している。非セキュア網３では、安全な通信（セキュア通信）が保証されない。非セキュア網３には、DHCP（Dynamic Host Configuration Protocol）サーバ１０５が接続されている。

非セキュア網３は、アクセスゲートウェイ（AGW）１０４を介してセキュアコアネットワーク５に接続することができる。セキュアコアネットワーク５では、セキュア通信が保証されている。セキュアコアネットワーク５は、IMS（IP Multimedia Subsystem）６及びインターネット９に接続されている。IMS６には、CSCF（Call Session Control Function）群７及びアプリケーションサーバ８が設けられている。

端末１０１は、インターネット９やアプリケーションサーバ８へアクセスする場合には、非セキュア網３経由でセキュアコアネットワーク５に接続する必要がある。このため、通信の安全化のために、端末１０１は、アクセスゲートウェイ１０４との間でIKEv2（Internet Key Exchange version 2）に基づくIPSec（IP Security Protocol）トンネルを確立し、セキュア通信を可能にする。

IPSecトンネルは、IP（Internet Protocol）層における、安全な通信路（セキュア通信路）である。IPSecトンネルでは、IPパケットを暗号化して送受信する。暗号化に用いる鍵は、鍵交換プロトコル（IKE（Internet Key Exchange））によって、IPSecトンネルを形成する通信装置間で交換される。IKEはIPSecで規定されている。IKEv2はIKEの第２版である。IKEv2及びIPSecについては、IETF（Internet Engineering Task Force）で規定されている。

端末１０１は、移動等によってハンドオフが発生した場合には、MOBIKEプロトコルによりハンドオフ後にも通信を継続することができる。MOBIKEプロトコルによれば、端末とゲートウェイ間でIKEv2に基づくSA（Security Association）の確立後に、ハンドオフやマルチホーミングにより端末側もしくはゲートウェイ側の通信先IPアドレスを変更した場合でも、通信を継続することができるようになっている。MOBIKEプロトコルでは、端末とゲートウェイの間でIKEv2に基づくIPSecトンネルを確立しセキュリティを確保する。MOBIKEプロトコルについては、例えば、非特許文献１，２に開示されている。
RFC4555「IKEv2 Mobility and Multihoming Protocol (MOBIKE)」 RFC4621「Design of the IKEv2 Mobility and Multihoming Protocol (MOBIKE)」

しかし、上述した従来の方式では、端末のハンドオフのためにMOBIKEプロトコルを利用しているので、端末とゲートウェイの間でIKEv2に基づくIPSecトンネルを確立しセキュリティを確保しているが、端末と基地局の間で別のメカニズム（例えば、無線リンクにおける暗号化など）で通信のセキュリティを確保している場合には、本来不要なIPSecトンネル（端末と基地局の間）のために、オーバーヘッドが増大して無線帯域の逼迫を招く、端末の処理能力が低下する、端末にMOBIKEプロトコルを実装するためのコストの増大、などの問題が生じる。

本発明は、このような事情を考慮してなされたもので、その目的は、基地局とゲートウェイの間のみにIPSecトンネルを設け、端末と基地局の間にはIPSecトンネルを設けないようにすると共に、端末のハンドオフをサポートすることのできる移動体通信システムにおけるハンドオフ方法、無線基地局装置及びゲートウェイ装置を提供することにある。

上記の課題を解決するために、本発明に係る移動体通信システムにおけるハンドオフ方法は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、無線端末装置が、ハンドオフにより第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、無線端末装置が、ハンドオフ先の第２の無線基地局装置へ、レイヤ２プロトコルのセッション確立を要求すると共に自己の鍵情報を送るステップと、第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、無線端末装置から受け取った鍵情報に基づいた鍵を用いて確立するステップと、ゲートウェイ装置が、無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知するステップと、第２の無線基地局装置が、無線端末装置へ、レイヤ２プロトコルのセッション確立を応答すると共に、ゲートウェイ装置から受け取ったIPアドレスを割り当てるステップと、を含むことを特徴とする。

本発明に係る移動体通信システムにおけるハンドオフ方法においては、ゲートウェイ装置が、第１の無線基地局装置から、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を受け取るステップをさらに含むことを特徴とする。

本発明に係る無線基地局装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、無線端末装置からハンドオフ先としてレイヤ２プロトコルのセッション確立の要求を受けると共に該無線端末装置の鍵情報を受信し、ゲートウェイ装置との間でIP層におけるセキュア通信路を該鍵情報に基づいた鍵を用いて確立し、該無線端末装置へレイヤ２プロトコルのセッション確立を応答すると共にゲートウェイ装置から受け取った該無線端末装置で利用されているIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係るゲートウェイ装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるゲートウェイ装置であって、無線端末装置から接続されている第１の無線基地局装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、第１の無線基地局装置から受け取った該無線端末装置に割り当てられたIPアドレスを該無線端末装置の端末IDに関連付けて記録する第１段階のセキュア通信路確立手段と、ハンドオフ先の第２の無線基地局装置との間でIP層におけるセキュア通信路を無線端末装置から受け取った鍵情報に基づいた鍵を用いて確立し、該無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知する第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係る移動体通信システムにおけるハンドオフ方法は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、無線端末装置が、現接続先の第１の無線基地局装置へ、ハンドオフを通知すると共に自己の鍵情報とハンドオフ先の第２の無線基地局装置の情報を送るステップと、第１の無線基地局装置が、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報とハンドオフ先の第２の無線基地局装置の情報をゲートウェイ装置へ送るステップと、第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を確立するステップと、ゲートウェイ装置が、第１の無線基地局装置から受け取ったセキュリティ情報を第２の無線基地局装置へ送るステップと、ゲートウェイ装置が、無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知するステップと、ゲートウェイ装置が、第１の無線基地局装置へ、ハンドオフ先情報通知の応答を行うステップと、第１の無線基地局装置が、ゲートウェイ装置からハンドオフ先情報通知の応答を受けて、無線端末装置へハンドオフ通知の応答を返すステップと、無線端末装置が、第１の無線基地局装置からハンドオフ通知の応答を受けて、第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、無線端末装置とハンドオフ先の第２の無線基地局装置が、レイヤ２プロトコルのセッションを確立するステップと、第２の無線基地局装置が、無線端末装置へ、ゲートウェイ装置から受け取ったIPアドレスを割り当てるステップと、を含むことを特徴とする。

本発明に係る無線基地局装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、現接続中の無線端末装置からハンドオフ通知と共に該無線端末装置の鍵情報とハンドオフ先の第２の無線基地局装置の情報を受信し、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報とハンドオフ先の第２の無線基地局装置の情報をゲートウェイ装置へ送るセキュア通信路引継ぎ手段と、ハンドオフ先として、ゲートウェイ装置との間でIP層における一時的なセキュア通信路を確立して無線端末装置の鍵情報を交換し、ゲートウェイ装置との間でIP層におけるセキュア通信路を該鍵情報に基づいた鍵を用いて確立し、該無線端末装置との間でレイヤ２プロトコルのセッションを確立すると共にゲートウェイ装置から受け取った該無線端末装置で利用されているIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係るゲートウェイ装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるゲートウェイ装置であって、無線端末装置から接続されている第１の無線基地局装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、第１の無線基地局装置から受け取った該無線端末装置に割り当てられたIPアドレスを該無線端末装置の端末IDに関連付けて記録する第１段階のセキュア通信路確立手段と、無線端末装置の現接続先の第１の無線基地局装置から第１の無線基地局装置との間で確立済みのセキュア通信路に係るセキュリティ情報とハンドオフ先の第２の無線基地局装置の情報を受信し、第２の無線基地局装置との間でIP層におけるセキュア通信路を確立し、第１の無線基地局装置から受け取ったセキュリティ情報を第２の無線基地局装置へ送り、該無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知する第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係る移動体通信システムにおけるハンドオフ方法は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、無線端末装置が、ハンドオフにより第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、無線端末装置が、ハンドオフ先の第２の無線基地局装置へ、レイヤ２プロトコルのセッション確立を要求すると共にハンドオフ前の第１の無線基地局装置の情報を送るステップと、ハンドオフ前後の第１及び第２の無線基地局装置が、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報、及び当該無線端末装置のIPアドレスを交換するステップと、第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を用いて確立するステップと、第２の無線基地局装置が、無線端末装置へ、レイヤ２プロトコルのセッション確立を応答すると共に、第１の無線基地局装置から受け取ったIPアドレスを割り当てるステップと、を含むことを特徴とする。

本発明に係る無線基地局装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、無線端末装置からハンドオフ先としてレイヤ２プロトコルのセッション確立の要求を受けて、ハンドオフ前の第１の無線基地局装置から第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報、及び該無線端末装置のIPアドレスを受け取り、ゲートウェイ装置との間でIP層におけるセキュア通信路を該セキュリティ情報を用いて確立し、該無線端末装置へレイヤ２プロトコルのセッション確立を応答すると共に第１の無線基地局装置から受け取ったIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係るゲートウェイ装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるゲートウェイ装置であって、無線端末装置から接続されている第１の無線基地局装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、第１の無線基地局装置から受け取った該無線端末装置に割り当てられたIPアドレスを該無線端末装置の端末IDに関連付けて記録する第１段階のセキュア通信路確立手段と、ハンドオフ先の第２の無線基地局装置との間でIP層におけるセキュア通信路を、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を用いて確立する第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係る移動体通信システムにおけるハンドオフ方法は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、無線端末装置が、現接続先の第１の無線基地局装置へ、ハンドオフを通知すると共にハンドオフ先の第２の無線基地局装置の情報を送るステップと、第１の無線基地局装置が、ハンドオフ先の第２の無線基地局装置へ、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報、及び当該無線端末装置のIPアドレスを送るステップと、第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を用いて確立するステップと、第２の無線基地局装置が、第１の無線基地局装置へ、セキュリティ情報の応答を行うステップと、第１の無線基地局装置が、第２の無線基地局装置からセキュリティ情報の応答を受けて、無線端末装置へハンドオフ通知の応答を返すステップと、無線端末装置が、第１の無線基地局装置からハンドオフ通知の応答を受けて、第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、無線端末装置とハンドオフ先の第２の無線基地局装置が、レイヤ２プロトコルのセッションを確立するステップと、第２の無線基地局装置が、無線端末装置へ、第１の無線基地局装置から受け取ったIPアドレスを割り当てるステップと、を含むことを特徴とする。

本発明に係る無線基地局装置は、無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、現接続中の無線端末装置からハンドオフ通知と共にハンドオフ先の第２の無線基地局装置の情報を受信し、ハンドオフ先の第２の無線基地局装置へ、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報、及び当該無線端末装置のIPアドレスを送るセキュア通信路引継ぎ手段と、ハンドオフ先として、ハンドオフ前の第１の無線基地局装置から第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を受け取り、ゲートウェイ装置との間でIP層におけるセキュア通信路を該セキュリティ情報を用いて確立し、当該無線端末装置との間でレイヤ２プロトコルのセッションを確立すると共に第１の無線基地局装置から受け取った該無線端末装置で利用されているIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、を備えたことを特徴とする。

本発明に係るIP層におけるセキュア通信路は、例えば、IPSecトンネルである。IPSecトンネルとしては、IKEv2に基づくものが利用できる。IPSecトンネルの場合、セキュリティ情報はSA情報を指す。本発明に係るレイヤ２プロトコルのセッションは、例えば、PPP（Point to Point Protocol）セッションである。

本発明によれば、基地局とゲートウェイの間のみにIPSecトンネルを設け、端末と基地局の間にはIPSecトンネルを設けないようにすると共に、端末のハンドオフをサポートすることができるという効果が得られる。

以下、図面を参照し、本発明の実施形態について説明する。
図１は、本発明の一実施形態に係る移動体通信システムの全体構成を示すブロック図である。図１において、端末１は基地局２に無線接続している。基地局２としては、例えば、無線LANのアクセスポイント（AP)、フェムトセル等の小規模セルを形成する基地局（BS）などが挙げられる。基地局２は、非セキュア網３に接続している。非セキュア網３では、セキュア通信が保証されない。

非セキュア網３は、アクセスゲートウェイ（AGW）４を介してセキュアコアネットワーク５に接続することができる。セキュアコアネットワーク５では、セキュア通信が保証されている。セキュアコアネットワーク５は、IMS６及びインターネット９に接続されている。IMS６には、CSCF群７及びアプリケーションサーバ８が設けられている。

端末１と基地局２の間の無線リンクでは、通信データの暗号化が行われる。従って、端末１と基地局２の間ではセキュア通信が可能である。しかし、端末１がインターネット９やアプリケーションサーバ８へアクセスする場合には、非セキュア網３経由でセキュアコアネットワーク５に接続する必要がある。このため、通信の安全化のために、基地局２とアクセスゲートウェイ４の間では、IKEv2に基づくIPSecトンネルを確立し、セキュア通信を可能にする。

このように本実施形態では、基地局２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルを確立するが、端末１と基地局２の間ではIKEv2に基づくIPSecトンネルを確立しない。このため、基地局２がMOBIKEプロトコルを実装し、端末１はMOBIKEプロトコルを実装しない。これにより、端末１はIPSecトンネルのためのIPカプセリングを行わないので、オーバーヘッドが減少し、無線帯域の利用効率が向上する。

図２は、基地局２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルを確立する手順を示したシーケンスチャートである。図２において、ステップＳ１では、端末１がPPPなどのレイヤ２プロトコル（ここではPPPとする）のセッション確立要求を基地局（BS＃１）２へ送信する。このとき、端末１は自己の鍵情報を基地局（BS＃１）２へ送る。

端末１は、鍵情報を有する。鍵情報は、鍵の元であり、暗号化のための鍵を生成するときに使用される。鍵情報は、端末固有の情報である。従って、鍵情報は、セキュア通信によって伝達される必要がある。

ステップＳ２，Ｓ３では、基地局（BS＃１）２とアクセスゲートウェイ４の間で、IKE_SA_INITメッセージの交換を行う。このとき、基地局（BS＃１）２は、端末１の鍵情報を用いて鍵を生成し、該鍵と端末１の端末識別情報（端末ID）をアクセスゲートウェイ４へ送る。

ステップＳ４，Ｓ５では、基地局（BS＃１）２とアクセスゲートウェイ４の間で、認証手順を行う。ステップＳ６では、端末１と基地局（BS＃１）２の間で、IPアドレスの割当てを行う。これにより、端末１には、以降の通信に用いるIPアドレス（IP＃１）が割り当てられる。そして、基地局（BS＃１）２とアクセスゲートウェイ４の間で、IKEv2に基づくIPSecトンネルが確立される。これにより、端末１は、IPアドレス（IP＃１）を用いてセキュア通信を行うことができる。
なお、端末１に割り当てられたIPアドレス（IP＃１）は、基地局（BS＃１）２からアクセスゲートウェイ４に通知される。アクセスゲートウェイ４は、端末１の端末IDと端末１に割り当てられたIPアドレス（IP＃１）を関連付けて、データベースに記録する。

以下、本実施形態に係る端末のハンドオフ方法をいくつかの実施例を挙げて説明する。
なお、各実施例では、図２の手順（ステップＳ１〜Ｓ６）により、基地局（BS＃１）２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルが確立された状態から、引き続き説明を行う。

図３は本発明に係るハンドオフ方法の実施例１である。実施例１は、Reactiveハンドオフ、且つ、コンテキスト転送なし（基地局間通信不可）の場合である。
図３において、端末１がハンドオフにより基地局（BS＃１）２から基地局（BS＃２）２へ接続先を変更する。ステップＳ７では、端末１がPPPのセッション確立要求を基地局（BS＃２）２へ送信する。このとき、端末１は自己の鍵情報を基地局（BS＃２）２へ送る。

ステップＳ８では、基地局（BS＃２）２がIKE_SA_INIT要求メッセージをアクセスゲートウェイ４へ送信する。このとき、基地局（BS＃２）２は、端末１の鍵情報を用いて鍵を生成し、該鍵と端末１の端末IDをアクセスゲートウェイ４へ送る。

ステップＳ９では、アクセスゲートウェイ４は、IKE_SA_INIT応答メッセージを基地局（BS＃２）２へ返信する。このとき、アクセスゲートウェイ４は、端末１用の鍵を確認する。

ステップＳ１０では、基地局（BS＃２）２がIKE_AUTH要求メッセージをアクセスゲートウェイ４へ送信する。このとき、基地局（BS＃２）２は、端末１の端末IDをアクセスゲートウェイ４へ送る。

ステップＳ１１では、アクセスゲートウェイ４が、INFORMATIONAL要求メッセージを基地局（BS＃１）２へ送信する。このとき、アクセスゲートウェイ４は、端末１の端末IDを基地局（BS＃１）２へ送る。

ステップＳ１２では、基地局（BS＃１）２が、INFORMATIONAL応答メッセージをアクセスゲートウェイ４へ送信する。このとき、基地局（BS＃１）２は、端末１に係るSA（Security Association）情報をアクセスゲートウェイ４へ送る。このSA情報は、図２の手順により基地局（BS＃１）２とアクセスゲートウェイ４の間で既に確立済みのIPSecトンネルにおけるSA情報である。これにより、アクセスゲートウェイ４は、端末１に係るSA情報を取得するので、端末１に係るユーザ認証を省略することができる。

ステップＳ１３では、アクセスゲートウェイ４は、IKE_AUTH応答メッセージを基地局（BS＃２）２へ返信する。このとき、アクセスゲートウェイ４は、端末１の端末IDに関連づけて記録されている端末１のIPアドレス（IP＃１）を基地局（BS＃２）２へ送る。

ステップＳ１４では、端末１と基地局（BS＃２）２の間で、IPアドレスの割当てを行う。このとき、基地局（BS＃２）２は、アクセスゲートウェイ４から受け取ったIPアドレス（IP＃１）を端末１に割り当てる。これにより、端末１には、いままでと同じIPアドレス（IP＃１）が割り当てられる。そして、基地局（BS＃２）２とアクセスゲートウェイ４の間で、IKEv2に基づくIPSecトンネルが確立される。これにより、端末１は、いままでと同じIPアドレス（IP＃１）を用いてセキュア通信を継続することができる。

図４は本発明に係るハンドオフ方法の実施例２である。実施例２は、Proactiveハンドオフ、且つ、コンテキスト転送なし（基地局間通信不可）の場合である。
図４において、ステップＳ７では、端末１が現接続先の基地局（BS＃１）２へハンドオフを通知する。このとき、端末１は自己の鍵情報とハンドオフ先の基地局（BS＃２）２の情報を基地局（BS＃１）２へ送る。

ステップＳ８では、基地局（BS＃１）２が、INFORMATIONAL要求メッセージをアクセスゲートウェイ４へ送信する。このとき、基地局（BS＃１）２は、端末１に係るSA情報とハンドオフ先の基地局（BS＃２）２の情報をアクセスゲートウェイ４へ送る。このSA情報は、図２の手順により基地局（BS＃１）２とアクセスゲートウェイ４の間で既に確立済みのIPSecトンネルにおけるSA情報である。

ステップＳ９では、基地局（BS＃２）２が、IKE_INIT_SA要求メッセージをアクセスゲートウェイ４へ送信する。

ステップＳ１０では、アクセスゲートウェイ４が、IKE_INIT_SA応答メッセージを基地局（BS＃２）２へ返信する。これにより、基地局（BS＃２）２とアクセスゲートウェイ４の間で、IKEv2に基づくIPSecトンネルが確立される。

ステップＳ１１では、アクセスゲートウェイ４が、INFORMATIONAL要求メッセージを基地局（BS＃２）２へ送信する。このとき、アクセスゲートウェイ４は、端末１の端末ID及び端末１に係るSA情報を基地局（BS＃２）２へ送る。

ステップＳ１２では、基地局（BS＃２）２が、INFORMATIONAL応答メッセージをアクセスゲートウェイ４へ送信する。これにより、基地局（BS＃２）２及びアクセスゲートウェイ４は、端末１に係るSA情報を共有する。また、アクセスゲートウェイ４は、端末１の端末IDに関連づけて記録されている端末１のIPアドレス（IP＃１）を基地局（BS＃２）２へ送る。

ステップＳ１３では、アクセスゲートウェイ４が、INFORMATIONAL応答メッセージを基地局（BS＃１）２へ送信する。

ステップＳ１４では、基地局（BS＃１）２が、ハンドオフ通知の応答を端末１へ返す。これにより、端末１は、基地局（BS＃１）２から基地局（BS＃２）２へ接続先を変更する。

ステップＳ１５では、端末１と基地局（BS＃２）２の間で、PPPセッションの確立を行う。このとき、基地局（BS＃２）２は、アクセスゲートウェイ４から受け取ったIPアドレス（IP＃１）を端末１に割り当てる。これにより、端末１には、いままでと同じIPアドレス（IP＃１）が割り当てられる。そして、これにより、端末１は、いままでと同じIPアドレス（IP＃１）を用いてセキュア通信を継続することができる。本実施例２によれば、端末１は、ハンドオフ後すぐに通信可能となる。

図５は本発明に係るハンドオフ方法の実施例３である。実施例３は、Reactiveハンドオフ、且つ、コンテキスト転送あり（基地局間通信可）の場合である。
図５において、端末１がハンドオフにより基地局（BS＃１）２から基地局（BS＃２）２へ接続先を変更する。ステップＳ７では、端末１がPPPのセッション確立要求を基地局（BS＃２）２へ送信する。このとき、端末１は、ハンドオフ前の基地局（BS＃１）２の情報を基地局（BS＃２）２へ送る。

ステップＳ８では、基地局（BS＃２）２が、端末１のハンドオフ前の基地局（BS＃１）２へ、Context Transfer要求メッセージを送信する。このとき、基地局（BS＃２）２は、端末１の端末IDを基地局（BS＃１）２へ送る。

ステップＳ９では、基地局（BS＃１）２が、Context Transferメッセージを基地局（BS＃２）２へ返信する。このとき、基地局（BS＃１）２は、端末１の端末IDを確認し、端末１に係るSA（Security Association）情報を基地局（BS＃２）２へ送る。このSA情報は、図２の手順により基地局（BS＃１）２とアクセスゲートウェイ４の間で既に確立済みのIPSecトンネルにおけるSA情報である。また、基地局（BS＃１）２は、端末１のIPアドレス（IP＃１）を基地局（BS＃２）２へ送る。

ステップＳ１０では、基地局（BS＃２）２が、INFORMATIONAL要求メッセージをアクセスゲートウェイ４へ送信する。このとき、基地局（BS＃２）２は、自己が端末１のハンドオフ先であることをアクセスゲートウェイ４へ伝える。

ステップＳ１１では、アクセスゲートウェイ４が、INFORMATIONAL応答メッセージを基地局（BS＃２）２へ送信する。

ステップＳ１２では、アクセスゲートウェイ４が、INFORMATIONAL要求メッセージを基地局（BS＃２）２へ送信する。このとき、アクセスゲートウェイ４は、端末１に係るSA情報の検証を行う。

ステップＳ１３では、基地局（BS＃２）２が、INFORMATIONAL応答メッセージをアクセスゲートウェイ４へ送信する。これにより、アクセスゲートウェイ４は、確かに基地局（BS＃２）２との間で、端末１に係るSA情報を共有していることを確認する。これにより、基地局（BS＃２）２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルが確立される。

ステップＳ１４では、端末１と基地局（BS＃２）２の間で、PPPセッションの確立を行う。このとき、基地局（BS＃２）２は、基地局（BS＃１）２から受け取ったIPアドレス（IP＃１）を端末１に割り当てる。これにより、端末１には、いままでと同じIPアドレス（IP＃１）が割り当てられる。これにより、端末１は、いままでと同じIPアドレス（IP＃１）を用いてセキュア通信を継続することができる。本実施例３によれば、ハンドオフ前の基地局（BS＃１）２が有するSA情報を再利用することができる。これにより、基地局（BS＃２）２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルを確立する処理にかかる負荷が軽くなる。

図６は本発明に係るハンドオフ方法の実施例４である。実施例４は、Proactiveハンドオフ、且つ、コンテキスト転送あり（基地局間通信可）の場合である。
図６において、ステップＳ７では、端末１が現接続先の基地局（BS＃１）２へハンドオフを通知する。このとき、端末１はハンドオフ先の基地局（BS＃２）２の情報を基地局（BS＃１）２へ送る。

ステップＳ８では、基地局（BS＃１）２が、Context Transferメッセージを基地局（BS＃２）２へ送信する。このとき、基地局（BS＃１）２は、端末１の端末IDと端末１に係るSA情報を基地局（BS＃２）２へ送る。このSA情報は、図２の手順により基地局（BS＃１）２とアクセスゲートウェイ４の間で既に確立済みのIPSecトンネルにおけるSA情報である。また、基地局（BS＃１）２は、端末１のIPアドレス（IP＃１）を基地局（BS＃２）２へ送る。

ステップＳ９〜Ｓ１２は、実施例３における図５のステップＳ１０〜Ｓ１３と同じである。これにより、基地局（BS＃２）２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルが確立される。

ステップＳ１３では、基地局（BS＃２）２が、Context Transfer Ackメッセージを基地局（BS＃１）２へ返信する。このとき、基地局（BS＃２）２は、端末１の端末IDを基地局（BS＃１）２へ送る。

ステップＳ１５では、端末１と基地局（BS＃２）２の間で、PPPセッションの確立を行う。このとき、基地局（BS＃２）２は、基地局（BS＃１）２から受け取ったIPアドレス（IP＃１）を端末１に割り当てる。これにより、端末１には、いままでと同じIPアドレス（IP＃１）が割り当てられる。そして、これにより、端末１は、いままでと同じIPアドレス（IP＃１）を用いてセキュア通信を継続することができる。本実施例４によれば、端末１は、ハンドオフ後すぐに通信可能となる。さらに、ハンドオフ前の基地局（BS＃１）２が有するSA情報を再利用することができるので、基地局（BS＃２）２とアクセスゲートウェイ４の間でIKEv2に基づくIPSecトンネルを確立する処理にかかる負荷が軽くなる。

上述したように本実施形態によれば、基地局２とアクセスゲートウェイ４の間のみにIPSecトンネルを設け、端末１と基地局２の間にはIPSecトンネルを設けないようにすると共に、端末１のハンドオフをサポートすることができる。これにより、以下に示すような効果が得られる。
（１）端末と基地局の間の無線リンクにおいて、IPカプセリングを行わないので、無線帯域の利用効率が向上する。
（２）端末にMOBIKEプロトコルを実装しないので、その分の処理負荷が軽減される。さらに、端末のコスト削減に寄与する。

さらに、本実施形態によれば、以下に示すような効果が得られる。
（３）コンテキスト転送ありの場合には、IKEv2によるSA情報の再確立を行わないので、処理負荷が軽減されると共により高速なハンドオフが可能である。
（４）基地局やアクセスゲートウェイにMobile IPなどのプロトコルスタックを実装しなくても移動管理を行うことができる。

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

本発明の一実施形態に係る移動体通信システムの全体構成を示すブロック図である。同実施形態に係るIPSecトンネルの確立手順を示したシーケンスチャートである。本発明に係るハンドオフ方法の実施例１である。本発明に係るハンドオフ方法の実施例２である。本発明に係るハンドオフ方法の実施例３である。本発明に係るハンドオフ方法の実施例４である。従来の移動体通信システムの全体構成を示すブロック図である。

符号の説明

１…端末（無線端末装置）、２…基地局（無線基地局装置）、３…非セキュア網、４…アクセスゲートウェイ（ゲートウェイ装置）、５…セキュアコアネットワーク（セキュア網）

Claims

無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、
無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、
第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、
ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、
無線端末装置が、ハンドオフにより第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、
無線端末装置が、ハンドオフ先の第２の無線基地局装置へ、レイヤ２プロトコルのセッション確立を要求すると共に自己の鍵情報を送るステップと、
第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、無線端末装置から受け取った鍵情報に基づいた鍵を用いて確立するステップと、
ゲートウェイ装置が、無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知するステップと、
第２の無線基地局装置が、無線端末装置へ、レイヤ２プロトコルのセッション確立を応答すると共に、ゲートウェイ装置から受け取ったIPアドレスを割り当てるステップと、
を含むことを特徴とする移動体通信システムにおけるハンドオフ方法。
ゲートウェイ装置が、第１の無線基地局装置から、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を受け取るステップをさらに含むことを特徴とする請求項１に記載の移動体通信システムにおけるハンドオフ方法。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、
無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、
無線端末装置からハンドオフ先としてレイヤ２プロトコルのセッション確立の要求を受けると共に該無線端末装置の鍵情報を受信し、ゲートウェイ装置との間でIP層におけるセキュア通信路を該鍵情報に基づいた鍵を用いて確立し、該無線端末装置へレイヤ２プロトコルのセッション確立を応答すると共にゲートウェイ装置から受け取った該無線端末装置で利用されているIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、
を備えたことを特徴とする無線基地局装置。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるゲートウェイ装置であって、
無線端末装置から接続されている第１の無線基地局装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、第１の無線基地局装置から受け取った該無線端末装置に割り当てられたIPアドレスを該無線端末装置の端末IDに関連付けて記録する第１段階のセキュア通信路確立手段と、
ハンドオフ先の第２の無線基地局装置との間でIP層におけるセキュア通信路を無線端末装置から受け取った鍵情報に基づいた鍵を用いて確立し、該無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知する第２段階のセキュア通信路確立手段と、
を備えたことを特徴とするゲートウェイ装置。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、
無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、
第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、
ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、
無線端末装置が、現接続先の第１の無線基地局装置へ、ハンドオフを通知すると共に自己の鍵情報とハンドオフ先の第２の無線基地局装置の情報を送るステップと、
第１の無線基地局装置が、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報とハンドオフ先の第２の無線基地局装置の情報をゲートウェイ装置へ送るステップと、
第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を確立するステップと、
ゲートウェイ装置が、第１の無線基地局装置から受け取ったセキュリティ情報を第２の無線基地局装置へ送るステップと、
ゲートウェイ装置が、無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知するステップと、
ゲートウェイ装置が、第１の無線基地局装置へ、ハンドオフ先情報通知の応答を行うステップと、
第１の無線基地局装置が、ゲートウェイ装置からハンドオフ先情報通知の応答を受けて、無線端末装置へハンドオフ通知の応答を返すステップと、
無線端末装置が、第１の無線基地局装置からハンドオフ通知の応答を受けて、第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、
無線端末装置とハンドオフ先の第２の無線基地局装置が、レイヤ２プロトコルのセッションを確立するステップと、
第２の無線基地局装置が、無線端末装置へ、ゲートウェイ装置から受け取ったIPアドレスを割り当てるステップと、
を含むことを特徴とする移動体通信システムにおけるハンドオフ方法。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、
無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、
現接続中の無線端末装置からハンドオフ通知と共に該無線端末装置の鍵情報とハンドオフ先の第２の無線基地局装置の情報を受信し、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報とハンドオフ先の第２の無線基地局装置の情報をゲートウェイ装置へ送るセキュア通信路引継ぎ手段と、
ハンドオフ先として、ゲートウェイ装置との間でIP層における一時的なセキュア通信路を確立して無線端末装置の鍵情報を交換し、ゲートウェイ装置との間でIP層におけるセキュア通信路を該鍵情報に基づいた鍵を用いて確立し、該無線端末装置との間でレイヤ２プロトコルのセッションを確立すると共にゲートウェイ装置から受け取った該無線端末装置で利用されているIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、
を備えたことを特徴とする無線基地局装置。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるゲートウェイ装置であって、
無線端末装置から接続されている第１の無線基地局装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、第１の無線基地局装置から受け取った該無線端末装置に割り当てられたIPアドレスを該無線端末装置の端末IDに関連付けて記録する第１段階のセキュア通信路確立手段と、
無線端末装置の現接続先の第１の無線基地局装置から第１の無線基地局装置との間で確立済みのセキュア通信路に係るセキュリティ情報とハンドオフ先の第２の無線基地局装置の情報を受信し、第２の無線基地局装置との間でIP層におけるセキュア通信路を確立し、第１の無線基地局装置から受け取ったセキュリティ情報を第２の無線基地局装置へ送り、該無線端末装置の端末IDに関連付けて記録されているIPアドレスを第２の無線基地局装置へ通知する第２段階のセキュア通信路確立手段と、
を備えたことを特徴とするゲートウェイ装置。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、
無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、
第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、
ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、
無線端末装置が、ハンドオフにより第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、
無線端末装置が、ハンドオフ先の第２の無線基地局装置へ、レイヤ２プロトコルのセッション確立を要求すると共にハンドオフ前の第１の無線基地局装置の情報を送るステップと、
ハンドオフ前後の第１及び第２の無線基地局装置が、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報、及び当該無線端末装置のIPアドレスを交換するステップと、
第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を用いて確立するステップと、
第２の無線基地局装置が、無線端末装置へ、レイヤ２プロトコルのセッション確立を応答すると共に、第１の無線基地局装置から受け取ったIPアドレスを割り当てるステップと、
を含むことを特徴とする移動体通信システムにおけるハンドオフ方法。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、
無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、
無線端末装置からハンドオフ先としてレイヤ２プロトコルのセッション確立の要求を受けて、ハンドオフ前の第１の無線基地局装置から第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報、及び該無線端末装置のIPアドレスを受け取り、ゲートウェイ装置との間でIP層におけるセキュア通信路を該セキュリティ情報を用いて確立し、該無線端末装置へレイヤ２プロトコルのセッション確立を応答すると共に第１の無線基地局装置から受け取ったIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、
を備えたことを特徴とする無線基地局装置。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるゲートウェイ装置であって、
無線端末装置から接続されている第１の無線基地局装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、第１の無線基地局装置から受け取った該無線端末装置に割り当てられたIPアドレスを該無線端末装置の端末IDに関連付けて記録する第１段階のセキュア通信路確立手段と、
ハンドオフ先の第２の無線基地局装置との間でIP層におけるセキュア通信路を、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を用いて確立する第２段階のセキュア通信路確立手段と、
を備えたことを特徴とするゲートウェイ装置。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおけるハンドオフ方法であって、
無線端末装置から接続されている第１の無線基地局装置、及びゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、該無線端末装置の鍵情報に基づいた鍵を用いて確立するステップと、
第１の無線基地局装置が、接続されている無線端末装置にIPアドレスを割当て、該IPアドレスをゲートウェイ装置へ通知するステップと、
ゲートウェイ装置が、第１の無線基地局装置から受け取ったIPアドレスを当該無線端末装置の端末IDに関連付けて記録するステップと、
無線端末装置が、現接続先の第１の無線基地局装置へ、ハンドオフを通知すると共にハンドオフ先の第２の無線基地局装置の情報を送るステップと、
第１の無線基地局装置が、ハンドオフ先の第２の無線基地局装置へ、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報、及び当該無線端末装置のIPアドレスを送るステップと、
第２の無線基地局装置とゲートウェイ装置が、該装置間でIP層におけるセキュア通信路を、第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を用いて確立するステップと、
第２の無線基地局装置が、第１の無線基地局装置へ、セキュリティ情報の応答を行うステップと、
第１の無線基地局装置が、第２の無線基地局装置からセキュリティ情報の応答を受けて、無線端末装置へハンドオフ通知の応答を返すステップと、
無線端末装置が、第１の無線基地局装置からハンドオフ通知の応答を受けて、第１の無線基地局装置から第２の無線基地局装置へ接続先を変更するステップと、
無線端末装置とハンドオフ先の第２の無線基地局装置が、レイヤ２プロトコルのセッションを確立するステップと、
第２の無線基地局装置が、無線端末装置へ、第１の無線基地局装置から受け取ったIPアドレスを割り当てるステップと、
を含むことを特徴とする移動体通信システムにおけるハンドオフ方法。
無線端末装置と、無線端末装置との間でセキュア通信を行う無線基地局装置と、無線基地局装置が接続する非セキュア網と、非セキュア網とセキュア網の間に設けられたゲートウェイ装置とから構成される移動体通信システムにおける無線基地局装置であって、
無線端末装置から接続されたときにゲートウェイ装置との間でIP層におけるセキュア通信路を該無線端末装置の鍵情報に基づいた鍵を用いて確立し、該接続されている無線端末装置にIPアドレスを割当てて該IPアドレスをゲートウェイ装置へ通知する第１段階のセキュア通信路確立手段と、
現接続中の無線端末装置からハンドオフ通知と共にハンドオフ先の第２の無線基地局装置の情報を受信し、ハンドオフ先の第２の無線基地局装置へ、ゲートウェイ装置との間で確立済みのセキュア通信路に係るセキュリティ情報、及び当該無線端末装置のIPアドレスを送るセキュア通信路引継ぎ手段と、
ハンドオフ先として、ハンドオフ前の第１の無線基地局装置から第１の無線基地局装置とゲートウェイ装置の間で確立済みのセキュア通信路に係るセキュリティ情報を受け取り、ゲートウェイ装置との間でIP層におけるセキュア通信路を該セキュリティ情報を用いて確立し、当該無線端末装置との間でレイヤ２プロトコルのセッションを確立すると共に第１の無線基地局装置から受け取った該無線端末装置で利用されているIPアドレスを割り当てる第２段階のセキュア通信路確立手段と、
を備えたことを特徴とする無線基地局装置。