JP5492134B2 - 移動通信方法、移動管理ノード及び無線基地局 - Google Patents

移動通信方法、移動管理ノード及び無線基地局 Download PDF

Info

Publication number
JP5492134B2
JP5492134B2 JP2011082199A JP2011082199A JP5492134B2 JP 5492134 B2 JP5492134 B2 JP 5492134B2 JP 2011082199 A JP2011082199 A JP 2011082199A JP 2011082199 A JP2011082199 A JP 2011082199A JP 5492134 B2 JP5492134 B2 JP 5492134B2
Authority
JP
Japan
Prior art keywords
mobile station
key
mobile
radio base
station
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011082199A
Other languages
English (en)
Other versions
JP2012217103A (ja
Inventor
幹生 岩村
アンダルマワンティ ハプサリ ウリ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2011082199A priority Critical patent/JP5492134B2/ja
Priority to PCT/JP2012/057982 priority patent/WO2012137633A1/ja
Priority to EP12767705.2A priority patent/EP2696614A4/en
Priority to US14/009,222 priority patent/US20140213218A1/en
Publication of JP2012217103A publication Critical patent/JP2012217103A/ja
Application granted granted Critical
Publication of JP5492134B2 publication Critical patent/JP5492134B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/16—Interfaces between hierarchically similar devices
    • H04W92/18—Interfaces between hierarchically similar devices between terminal devices

Description

本発明は、移動通信方法、移動管理ノード及び無線基地局に関する。
Ｗ-ＣＤＭＡ（Ｗｉｄｅｂａｎｄ-Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）方式やＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）の方式等のセルラー方式の移動通信システムでは、複数の移動局ＵＥ同士の通信は、無線アクセスネットワーク装置やコアネットワーク装置等を介して行われるように構成されている。
３ＧＰＰ ＴＳ３６.３００ ３ＧＰＰ ＴＳ３３.４０１
しかしながら、従来のセルラー方式の移動通信システムでは、複数の移動局ＵＥが、同一セル（或いは、無線アクセスネットワーク装置配下のセル）内に配置されている場合であっても、データ信号及び制御信号の両方が、無線アクセスネットワーク装置を介して送受信されるように構成されているため、無線アクセスネットワーク装置の処理負荷が増大してしまうという問題点があった。
かかる問題点を解決するために、複数の移動局が、無線基地局との間で設定されているＵｕインタフェースを介することなく、移動局間インタフェース（以下、Ｕｄインタフェース）を介して、データ信号の送受信を行うことを想定することができる。
しかしながら、かかる場合、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵について生成することができないという問題点があった。
そこで、本発明は、上述の課題に鑑みてなされたものであり、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することを目的とする。
本発明の第１の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記移動管理ノードが、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本発明の第２の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。
本発明の第３の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記無線基地局が、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本発明の第４の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。
本発明の第５の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、前記移動管理ノードが、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本発明の第６の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを要旨とする。
本発明の第７の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、前記無線基地局が、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本発明の第８の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを要旨とする。
本発明の第９の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。
本発明の第１０の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、第１パラメータを取得するように構成されている受信部と、前記第１パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。
以上説明したように、本発明によれば、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信するデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することができる。
本発明の第１の実施形態に係る移動通信システムの全体構成図である。 本発明の第１の実施形態に係る移動管理ノード及び無線基地局の機能ブロック図である。 本発明の第１の実施形態に係る移動通信システムにおける鍵Ｋｘの生成方法について説明するための図である。 本発明の第２の実施形態に係る移動通信システムにおける鍵Ｋｘの生成方法について説明するための図である。 本発明の第２の実施形態に係る移動局の機能ブロック図である。
（本発明の第１の実施形態に係る移動通信システム）
図１乃至図３を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。
本実施形態に係る移動通信システムは、ＬＴＥ方式の移動通信システムであって、図１に示すように、移動管理ノードＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）と、移動管理ノードＭＭＥ配下に接続されている無線基地局ｅＮＢとを具備している。なお、本発明は、ＬＴＥ方式以外のセルラー方式の移動通信システムにも適用可能である。
ここで、無線基地局ｅＮＢと移動局ＵＥ＃１/ＵＥ＃２との間では、Ｕｕインタフェースを介してデータ信号が送受信されるように構成されており、移動局ＵＥ＃１と移動局ＵＥ＃２との間では、Ｕｄインタフェースを介してデータ信号が送受信されるように構成されている。
すなわち、移動局ＵＥ＃１は、移動局ＵＥ＃２との間で、無線基地局ｅＮＢを介して（Ｕｕインタフェースを介して）データ信号を送受信することもできるし、無線基地局ｅＮＢを介さないで（Ｕｄインタフェースを介して）データ信号を送受信することもできる。
同様に、移動局ＵＥ＃２は、移動局ＵＥ＃１との間で、無線基地局ｅＮＢを介して（Ｕｕインタフェースを介して）データ信号を送受信することもできるし、無線基地局ｅＮＢを介さないで（Ｕｄインタフェースを介して）データ信号を送受信することもできる。
ここで、ＵｕインタフェースやＵｄインタフェースを介して送受信されるデータ信号には、セキュリティ（秘匿や改竄検出）が適用される。セキュリティを適用するために、送受信エンティティ間で、共通の鍵が用意される。
ＬＴＥ方式のＵｕインタフェースにおける鍵の生成方法は、３ＧＰＰのＴＳ３３.４０１等に規定されている。本発明は、Ｕｄインタフェースにおける鍵の生成方法に係るものである。
図２に示すように、移動管理ノードＭＭＥは、管理部１１と、生成部１２と、送信部１３とを具備している。
管理部１１は、３ＧＰＰのＴＳ３３.４０１に規定されている各移動局ＵＥ用の鍵ＫＡＳＭＥ（Ａｃｃｅｓｓ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）を管理するように構成されている。例えば、管理部１１は、移動局ＵＥ＃１用の鍵ＫＡＳＭＥ１や移動局ＵＥ＃２用の鍵ＫＡＳＭＥ２を管理するように構成されている。
ここで、鍵ＫＡＳＭＥ１は、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されており、無線基地局ｅＮＢや移動局ＵＥ＃２によって管理されていない。また、鍵ＫＡＳＭＥ２は、移動管理ノードＭＭＥと移動局ＵＥ＃２のみで管理されており、無線基地局ｅＮＢや移動局ＵＥ＃１によって管理されていない。
生成部１２は、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
例えば、図３に示すように、生成部１２は、式「Ｋｘ＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
なお、生成部１２は、鍵ＫＡＳＭＥ１を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃１と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１の生成に必要な鍵ＫｅＮＢ１の生成に必要なパラメータＮＨ１（３ＧＰＰのＴＳ３３.４０１参照）を生成するように構成されていてもよい。
同様に、生成部１２は、鍵ＫＡＳＭＥ２を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃２と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２の生成に必要な鍵ＫｅＮＢ２の生成に必要なパラメータＮＨ２（３ＧＰＰのＴＳ３３.４０１参照）を生成するように構成されていてもよい。
また、生成部１２は、鍵ＫＡＳＭＥ１を用いて鍵ＫｅＮＢ１を生成し、鍵ＫＡＳＭＥ２を用いて鍵ＫｅＮＢ２を生成するように構成されていてもよい。
送信部１３は、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、上述の鍵Ｋｘを送信するように構成されている。
なお、送信部１３は、無線基地局ｅＮＢに対して、上述のパラメータＮＨ１及びＮＨ２を送信するように構成されていてもよい。
また、送信部１３は、無線基地局ｅＮＢ及び移動局ＵＥ＃１に対して、パラメータＮＨ１のカウンタＮＣＣ１を送信し、無線基地局ｅＮＢ及び移動局ＵＥ＃２に対して、パラメータＮＨ２のカウンタＮＣＣ２を送信するように構成されていてもよい。
また、送信部１３は、無線基地局ｅＮＢに対して、鍵ＫｅＮＢ１及びＫｅＮＢ２を送信するように構成されていてもよい。
ここで、移動局ＵＥ＃１は、移動管理ノードＭＭＥから受信した鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃２との間で、データ信号の送受信を行うように構成されている。
同様に、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信した鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃１との間で、データ信号の送受信を行うように構成されている。
なお、移動局ＵＥ＃１は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ｅＮＢ１を用いて、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成し、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を用いて、Ｕｕインタフェースを介して、無線基地局ｅＮＢとの間で、データ信号の送受信を行うように構成されている。
また、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ｅＮＢ２を用いて、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成し、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を用いて、Ｕｕインタフェースを介して、無線基地局ｅＮＢとの間で、データ信号の送受信を行うように構成されている。
本発明の第１の実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥが、既存の移動通信システムで用いられていた鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信することができる。
（変更例１）
以下、本発明の第１の実施形態に係る移動通信システムの変更例１について、本発明の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
本変更例１に係る移動通信システムでは、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、上述の鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信するように構成されている。
具体的には、図２に示すように、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、管理部１１と、生成部１２と、送信部１３とを具備している。
管理部１１は、３ＧＰＰのＴＳ３３.４０１に規定されている各移動局ＵＥ用の鍵ＫｅＮＢを管理するように構成されている。例えば、管理部１１は、移動局ＵＥ＃１用の鍵ＫｅＮＢ１や移動局ＵＥ＃２用の鍵ＫｅＮＢ２を管理するように構成されている。
ここで、鍵ＫｅＮＢ１は、無線基地局ｅＮＢと移動局ＵＥ＃１のみで管理されており、移動管理ノードＭＭＥ（通信確立時にＭＭＥが生成する初回の鍵ＫｅＮＢ１を除く）や移動局ＵＥ＃２によって管理されていない。また、鍵ＫｅＮＢ２は、無線基地局ｅＮＢと移動局ＵＥ＃２のみで管理されており、移動管理ノードＭＭＥ（通信確立時にＭＭＥが生成する初回の鍵ＫｅＮＢ２を除く）や移動局ＵＥ＃１によって管理されていない。
生成部１２は、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
例えば、図３に示すように、生成部１２は、式「Ｋｘ＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
なお、生成部１２は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ＫｅＮＢ１を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃１と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成するように構成されていてもよい。
同様に、生成部１２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ＫｅＮＢ２を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃２と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成するように構成されていてもよい。
送信部１３は、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、上述の鍵Ｋｘを送信するように構成されている。
本発明の第１の実施形態の変更例１に係る移動通信システムによれば、無線基地局ｅＮＢが、既存の移動通信システムで用いられていた鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信することができる。
（本発明の第２の実施形態）
図４及び図５を参照して、本発明の第２の実施形態に係る移動通信システムについて説明する。以下、本発明の第２の実施形態に係る移動通信システムについて、上述の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
移動管理ノードＭＭＥの生成部１２は、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている。
例えば、図４に示すように、移動管理ノードＭＭＥの生成部１２は、式「Ｋｘ１＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ２，ＫＡＳＭＥ２）」によって、かかるパラメータＫｘ１を生成するように構成されていてもよい（代替として、式「Ｋｘ１＝ＫＤＦ（ＫＡＳＭＥ２）」といった形式の式が用いられてもよい）。
また、図４に示すように、移動管理ノードＭＭＥの生成部１２は、式「Ｋｘ２＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ１，ＫＡＳＭＥ２）」によって、かかるパラメータＫｘ２を生成するように構成されていてもよい（代替として、式「Ｋｘ２＝ＫＤＦ（ＫＡＳＭＥ１）」といった形式の式が用いられてもよい）。
移動管理ノードＭＭＥの送信部１３は、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている。
図５に示すように、移動局ＵＥ＃１及び移動局ＵＥ＃２は、管理部２１と、受信部２２と、生成部２３と、通信部２４とを具備している。
移動局ＵＥ＃１の管理部２１は、上述の鍵ＫＡＳＭＥ１及び鍵ＫｅＮＢ１を管理するように構成されている。また、移動局ＵＥ＃２の管理部２１は、上述の鍵ＫＡＳＭＥ２及び鍵ＫｅＮＢ２を管理するように構成されている。
移動局ＵＥ＃１の受信部２２は、移動管理ノードＭＭＥから、パラメータＮＨ１のカウンタＮＣＣ１やパラメータＫｘ１を受信するように構成されている。また、移動局ＵＥ＃２の受信部２２は、移動管理ノードＭＭＥから、パラメータＮＨ２のカウンタＮＣＣ２やパラメータＫｘ２を受信するように構成されている。
移動局ＵＥ＃１の生成部２３は、パラメータＫｘ１及び自身が管理している鍵ＫＡＳＭＥ１を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
例えば、図４に示すように、移動局ＵＥ＃１の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ１，ＫＡＳＭＥ１）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
同様に、移動局ＵＥ＃２の生成部２３は、パラメータＫｘ２及び自身が管理している鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
例えば、図４に示すように、移動局ＵＥ＃２の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ２，ＫＡＳＭＥ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
また、移動局ＵＥ＃１の生成部２３は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ｅＮＢ１を用いて、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成するように構成されている。
また、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ｅＮＢ２を用いて、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成するように構成されている。
移動局ＵＥ１の通信部２４は、かかる鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃２との間で、データ信号の送受信を行うように構成されている。
移動局ＵＥ２の通信部２４は、かかる鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃１との間で、データ信号の送受信を行うように構成されている。
本発明の第２の実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥが、既存の移動通信システムで用いられていた鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、パラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信し、移動局ＵＥ＃１及び移動局ＵＥ＃２が、かかるパラメータＫｘ１及びパラメータＫｘ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成することができる。
（変更例２）
以下、本発明の第２の実施形態に係る移動通信システムの変更例２について、本発明の第２の実施形態に係る移動通信システムとの相違点に着目して説明する。
本変更例２に係る移動通信システムでは、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、上述のパラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信するように構成されている。
無線基地局ｅＮＢの生成部１２は、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている。
例えば、図４に示すように、無線基地局ｅＮＢの生成部１２は、式「Ｋｘ１＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ２，ＫｅＮＢ２）」によって、かかるパラメータＫｘ１を生成するように構成されていてもよい（代替として、式「Ｋｘ１＝ＫＤＦ（ＫｅＮＢ２）」といった形式の式が用いられてもよい）。
また、図４に示すように、無線基地局ｅＮＢの生成部１２は、式「Ｋｘ２＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ１，ＫｅＮＢ２）」によって、かかるパラメータＫｘ２を生成するように構成されていてもよい（代替として、式「Ｋｘ２＝ＫＤＦ（ＫｅＮＢ１）」といった形式の式が用いられてもよい）。
無線基地局ｅＮＢの送信部１３は、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている。
移動局ＵＥ＃１の受信部２２は、無線基地局ｅＮＢから、パラメータＫｘ１を受信するように構成されている。また、移動局ＵＥ＃２の受信部２２は、無線基地局ｅＮＢから、パラメータＫｘ２を受信するように構成されている。
移動局ＵＥ＃１の生成部２３は、パラメータＫｘ１及び自身が管理している鍵ＫｅＮＢ１を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
例えば、図４に示すように、移動局ＵＥ＃１の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ１，ＫｅＮＢ１）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
同様に、移動局ＵＥ＃２の生成部２３は、パラメータＫｘ２及び自身が管理している鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
例えば、図４に示すように、移動局ＵＥ＃２の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ２，ＫｅＮＢ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
本発明の第２の実施形態の変更例２に係る移動通信システムによれば、無線基地局ｅＮＢが、既存の移動通信システムで用いられていた鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、パラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信し、移動局ＵＥ＃１及び移動局ＵＥ＃２が、かかるパラメータＫｘ１及びパラメータＫｘ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成することができる。
なお、以上の全ての実施形態において、実際にＵｄインタフェースを介したデータ送受信で用いられる鍵は、上述の鍵Ｋｘから派生した鍵であってもよい。
例えば、何らかのカウンタやベアラＩＤやベアラ種別や送受信方向等のパラメータに基づき、鍵Ｋｘから派生された鍵が用いられてもよい。
以上に述べた本実施形態の特徴は、以下のように表現されていてもよい。
本実施形態の第１の特徴は、移動局ＵＥ＃１（第１移動局）及び移動局ＵＥ＃２（第２移動局）が、無線基地局ｅＮＢとの間で設定されているＵｕインタフェース（無線基地局インタフェース）を介することなく、移動局ＵＥ＃１と移動局ＵＥ＃２との間で設定されているＵｄインタフェース（移動局間インタフェース）を介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードＭＭＥが、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されている鍵ＫＡＳＭＥ１（第１アクセスセキュリティ管理鍵）及び移動管理ノードＭＭＥと移動局ＵＥ２のみで管理されている鍵ＫＡＳＭＥ２（第２アクセスセキュリティ管理鍵）を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘ（移動局間通信用鍵）を生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本実施形態の第２の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードＭＭＥであって、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するように構成されている生成部１２と、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信するように構成されている送信部１３とを具備することを要旨とする。
本実施形態の第３の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局ｅＮＢが、無線基地局ｅＮＢと移動局ＵＥ＃１のみで管理されている鍵ＫｅＮＢ１（第１無線基地局鍵）及び無線基地局ｅＮＢと移動局ＵＥ＃２のみで管理されている鍵ＫｅＮＢ２（第２無線基地局鍵）を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成する工程と、無線基地局ｅＮＢが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本実施形態の第４の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局ｅＮＢであって、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するように構成されている生成部１２と、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信するように構成されている送信部１３とを具備することを要旨とする。
本実施形態の第５の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードＭＭＥが、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１（第１パラメータ）及びパラメータＫｘ２（第２パラメータ）を生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信する工程と、移動局ＵＥ＃１が、パラメータＫｘ１を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃２が、パラメータＫｘ２を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本実施形態の第６の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードＭＭＥであって、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている生成部１２と、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている送信部１３とを具備することを要旨とする。
本実施形態の第７の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局ｅＮＢが、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成する工程と、無線基地局ｅＮＢが、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信する工程と、移動局ＵＥ＃１が、パラメータＫｘ１を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃２が、パラメータＫｘ２を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
本実施形態の第８の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局ｅＮＢであって、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている生成部１２と、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている送信部１３とを具備することを要旨とする。
本実施形態の第９の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局ＵＥ＃１として動作する移動局ＵＥであって、無線基地局ｅＮＢ又は移動管理ノードＭＭＥから、鍵Ｋｘを取得するように構成されている受信部２２と、移動局ＵＥ＃２との間で、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行うように構成されている通信部２４とを具備することを要旨とする。
本実施形態の第１０の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局ＵＥ＃１として動作する移動局ＵＥであって、無線基地局ｅＮＢ又は移動管理ノードＭＭＥから、パラメータＫｘ１を取得するように構成されている受信部２２と、パラメータＫｘ１を用いて、鍵Ｋｘを生成するように構成されている生成部２３と、移動局ＵＥ＃２との間で、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行うように構成されている通信部２４とを具備することを要旨とする。
なお、上述の移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等の動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等内に設けられていてもよい。
以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。
ＭＭＥ…移動管理ノード
ｅＮＢ…無線基地局
ＵＥ…移動局
１１、２１…管理部
１２、２３…生成部
１３…送信部
２２…受信部
２４…通信部

Claims (5)

  1. 第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
    移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、
    前記移動管理ノードが、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、
    前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
    前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
    前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
  2. 第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、
    前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、
    前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。
  3. 第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
    前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、
    前記無線基地局が、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、
    前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
    前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
    前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
  4. 第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、
    前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、
    前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを特徴とする無線基地局。
  5. 第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、
    前記無線基地局又は移動管理ノードから、前記無線基地局又は前記移動管理ノードと前記第２移動局のみで管理されている鍵を用いて生成される第１パラメータを取得するように構成されている受信部と、
    前記第１パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、
    前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。
JP2011082199A 2011-04-01 2011-04-01 移動通信方法、移動管理ノード及び無線基地局 Expired - Fee Related JP5492134B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2011082199A JP5492134B2 (ja) 2011-04-01 2011-04-01 移動通信方法、移動管理ノード及び無線基地局
PCT/JP2012/057982 WO2012137633A1 (ja) 2011-04-01 2012-03-27 移動通信方法、移動管理ノード及び無線基地局
EP12767705.2A EP2696614A4 (en) 2011-04-01 2012-03-27 MOBILE COMMUNICATION PROCEDURES, MOBILE MANAGEMENT NODES AND MOBILE STATION
US14/009,222 US20140213218A1 (en) 2011-04-01 2012-03-27 Mobile communications method, mobile management node and radio base station

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011082199A JP5492134B2 (ja) 2011-04-01 2011-04-01 移動通信方法、移動管理ノード及び無線基地局

Publications (2)

Publication Number Publication Date
JP2012217103A JP2012217103A (ja) 2012-11-08
JP5492134B2 true JP5492134B2 (ja) 2014-05-14

Family

ID=46969034

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011082199A Expired - Fee Related JP5492134B2 (ja) 2011-04-01 2011-04-01 移動通信方法、移動管理ノード及び無線基地局

Country Status (4)

Country Link
US (1) US20140213218A1 (ja)
EP (1) EP2696614A4 (ja)
JP (1) JP5492134B2 (ja)
WO (1) WO2012137633A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2500720A (en) * 2012-03-30 2013-10-02 Nec Corp Providing security information to establish secure communications over a device-to-device (D2D) communication link
EP2910044B1 (en) * 2012-10-19 2020-12-09 Nokia Technologies Oy Method and device of generating a key for device-to-device communication between a first user equipment and a second user equipment
US9883388B2 (en) * 2012-12-12 2018-01-30 Intel Corporation Ephemeral identity for device and service discovery
WO2014109968A1 (en) * 2013-01-09 2014-07-17 Ntt Docomo, Inc. Secure radio access with inter-enb carrier aggregation
CN109548017B (zh) 2013-03-05 2020-10-09 华为技术有限公司 一种密钥交互方法及装置
EP2982148A1 (en) * 2013-04-05 2016-02-10 Interdigital Patent Holdings, Inc. Securing peer-to-peer and group communications
WO2014205697A1 (en) * 2013-06-26 2014-12-31 Nokia Corporation Methods and apparatus for generating keys in device-to-device communications
US10897706B2 (en) 2014-11-06 2021-01-19 Samsung Electronics Co., Ltd. Bootstrapping Wi-Fi direct communication by a trusted network entity

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7870389B1 (en) * 2002-12-24 2011-01-11 Cisco Technology, Inc. Methods and apparatus for authenticating mobility entities using kerberos
JP4357339B2 (ja) * 2004-04-07 2009-11-04 株式会社バッファロー 無線通信システム、アクセスポイントおよび無線通信方法
US8576846B2 (en) * 2005-10-05 2013-11-05 Qualcomm Incorporated Peer-to-peer communication in ad hoc wireless network
US20070097934A1 (en) * 2005-11-03 2007-05-03 Jesse Walker Method and system of secured direct link set-up (DLS) for wireless networks
JP2007228558A (ja) * 2006-01-27 2007-09-06 Ricoh Co Ltd ファイル配信システム及びファイル配信方法
JP5298442B2 (ja) * 2007-03-12 2013-09-25 株式会社リコー 無線通信システム及び乱数配信端末
CN102257842B (zh) * 2008-12-17 2014-03-12 交互数字专利控股公司 直通链路通信的增强的安全性
WO2011117677A1 (en) * 2010-03-24 2011-09-29 Nokia Corporation Method and apparatus for device-to-device key management

Also Published As

Publication number Publication date
EP2696614A1 (en) 2014-02-12
US20140213218A1 (en) 2014-07-31
JP2012217103A (ja) 2012-11-08
EP2696614A4 (en) 2015-04-01
WO2012137633A1 (ja) 2012-10-11

Similar Documents

Publication Publication Date Title
JP5492134B2 (ja) 移動通信方法、移動管理ノード及び無線基地局
US10187370B2 (en) Fast-accessing method and apparatus
US10341859B2 (en) Method and device of generating a key for device-to-device communication between a first user equipment and a second user equipment
US9232391B2 (en) Authentication system for device-to-device communication and authentication method therefor
CN109246839B (zh) 一种失败处理方法、切换方法及终端设备、网络设备
US10257698B2 (en) Method and apparatus for managing security key in a near field D2D communication system
JP2015505658A5 (ja)
JP5568506B2 (ja) 移動通信方法、無線基地局及び移動局
JP5324614B2 (ja) 移動通信方法、コアネットワーク装置、無線基地局及び移動局
WO2012067221A1 (ja) 移動通信方法及び無線基地局
US20160219565A1 (en) Mobile communication system and radio base station
JP5467071B2 (ja) 移動通信方法及び移動局
JP2012044327A (ja) 移動通信方法、リレーノード及び無線基地局
CN110831247A (zh) 一种通信方法及装置
CN113395697B (zh) 传输寻呼信息的方法和通信装置
US20160301673A1 (en) Method for Realizing Secure Communications among Machine Type Communication Devices and Network Entity
CN107925874B (zh) 超密集网络安全架构和方法
WO2010032798A1 (ja) 移動通信方法
EP3796584B1 (en) Improved physical layer security in wireless networks
JP2011166372A (ja) 移動通信方法及び無線基地局
JP5536714B2 (ja) 移動通信方法及び無線基地局
WO2014023012A1 (zh) 物理随机接入信道冲突检测方法及设备
WO2012137684A1 (ja) 移動通信方法、無線基地局、移動管理ノード及び移動局
JP2012253407A (ja) 移動通信方法及び無線基地局
JP2014072674A (ja) 移動通信方法、移動局及び無線基地局

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120808

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131112

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140110

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140204

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140228

R150 Certificate of patent or registration of utility model

Ref document number: 5492134

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees