JP6510095B2 - カウンタ検査および再構成の方法、装置、およびシステム - Google Patents

Description

本発明は、通信の分野に関し、特に、カウンタ検査および再構成の方法、装置、およびシステムに関する。

通信技術の急速な発展とともに、幾つかのセキュリティ関連のプロセスがロング・ターム・エボリューション（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）ネットワークに現れている。当該プロセスとしては特に、カウンタ検査（ｃｏｕｎｔｅｒ ｃｈｅｃｋ）プロセスおよび再構成プロセスがある。カウンタ検査プロセスは主に、既存のネットワークが、各データ無線ベアラ（Ｄａｔａ Ｒａｄｉｏ Ｂｅａｒｅｒ、ＤＲＢ）で送信または受信されるデータの量をチェックして、侵入者がネットワークと端末の間にデータ・パケットを挿入したかどうかを検出することを端末に要求するものである。当該再構成プロセスは主に、既存のネットワークが端末に使用すべきセキュリティ・アルゴリズムを通知して、端末のアルゴリズムとキーの更新をトリガするというものである。各ＤＲＢは、ユーザのサービス要件に従って確立されユーザのデータを送信するために使用される無線ベアラである。

先行技術では、カウンタ検査プロセスと再構成プロセスは基地局と端末により共同で実施される。カウンタ検査が必要なときは、基地局はカウンタ検査情報を端末に送信する。当該情報はＤＲＢの識別情報を含む。当該ＤＲＢの識別情報に従って、端末は当該ＤＲＢのアップリンク・カウント値の最初の２５ビットを、端末自体が保持する対応するＤＲＢのアップリンク・カウント値の最初の２５ビットと比較し、当該ＤＲＢのダウンリンク・カウント値の最初の２５ビットを、端末自体が保持する対応するＤＲＢのダウンリンク・カウント値の最初の２５ビットと比較する。当該２つの比較の結果のうち少なくとも１つの結果が異なるとき、端末はカウンタ検査応答情報を基地局に送信する。再構成が必要なときは、基地局は再構成情報を端末に送信する。端末は、再構成情報内のセキュリティ・アルゴリズムに従って基地局と通信し、再構成完了情報を基地局に送信する。

しかし、先行技術におけるカウンタ検査プロセスと再構成プロセスは新たなネットワーク・アーキテクチャには適用可能でない。当該新たなネットワーク・アーキテクチャでは、カウント値を保持する基地局はカウンタ検査プロセスを実行する基地局と異なる。さらに、端末と安全な通信を行う基地局も、再構成プロセスを実行する基地局とは異なる。カウント値を保持する基地局はセカンダリ基地局である。カウンタ検査プロセスを実行する基地局はプライマリ基地局である。端末と安全な通信を実際に行う基地局はセカンダリ基地局である。再構成プロセスを実行する基地局はプライマリ基地局である。先行技術におけるカウンタ検査プロセスを当該新たなネットワーク・アーキテクチャに適用する場合には、カウント関連の情報を取得できないのでプライマリ基地局はカウンタ検査プロセスを実行することはできない。先行技術における再構成プロセスを当該新たなネットワーク・アーキテクチャに適用する場合には、セカンダリ基地局はセキュリティ関連情報を取得できないので端末と正常に通信することができない。

本発明の諸実施形態では、カウンタ検査および再構成の方法、装置、およびシステムを提供する。これらは、プライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャに適用され、カウンタ検査プロセスおよび再構成プロセスをネットワーク・アーキテクチャで実施できないという問題を解決し、それにより、プライマリ基地局がセカンダリ基地局と分離されているネットワーク・アーキテクチャにおいてカウンタ検査プロセスと再構成プロセスを実現する。

第１の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップと、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップと、第２のカウント情報を第１のカウント情報から抽出するステップと、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするステップと、第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信するステップと、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップとを含む。

第２の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信するステップと、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するステップと、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするステップとを含む。

第３の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、第１のアイデンティティ情報と第１のカウント情報を端末に送信して、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするステップと、第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信するステップと、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップと、第１の比較結果情報または第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局がカウンタ検査結果情報を決定し、それにより端末自体が保持する第２のカウント情報を取得するようにするステップとを含む。

第４の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、プライマリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップと、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するステップと、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が、端末が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、カウンタ検査結果情報を決定するようにするステップとを含む。

第５の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定するステップと、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、更新されたキーを用いてセカンダリ基地局と通信するようにするステップと、端末により送信された再構成完了情報を受信するステップとを含む。

第６の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信するステップと、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信するステップと、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、端末が再構成を完了したことを再構成完了情報に従って知るようにするステップとを含む。

第７の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信するステップであって、セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含むステップと、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加するステップと、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにするステップと、端末により送信された再構成完了情報を受信するステップとを含む。

第８の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法はプライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信するステップと、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信するステップと、再構成完了情報をプライマリ基地局に送信するステップとを含む。

第９の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報を問合せユニットに送信し、第１のカウント情報を抽出ユニットに送信するように構成された第１の受信ユニットと、第１のアイデンティティ情報を第１の受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信ユニットに送信するように構成された問合せユニットと、第１のカウント情報を第１の受信ユニットから受信し、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を送信ユニットに送信するように構成された抽出ユニットと、第２のアイデンティティ情報を問合せユニットから受信し、第２のカウント情報を抽出ユニットから受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成された第１の送信ユニットと、第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を決定ユニットに送信するように構成された第２の受信ユニットと、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を第２の受信ユニットから受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成された決定ユニットとを備える。

第１０の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニットと送信ユニットに送信し、第２のカウント情報を比較ユニットに送信するように構成された受信ユニットと、第２のアイデンティティ情報と第２のカウント情報を受信ユニットから受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信ユニットに送信するように構成された比較ユニットと、第２のアイデンティティ情報を受信ユニットから受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成された送信ユニットとを備える。

第１１の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、第１のアイデンティティ情報と第１のカウント情報を端末に送信して、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成された第１の送信ユニットと、第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報を問合せユニットに送信し、第１の比較結果情報または第２の比較結果情報を送信ユニットに送信するように構成された受信ユニットと、第１のアイデンティティ情報を受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信ユニットに送信するように構成された問合せユニットと、第２のアイデンティティ情報を問合せユニットから受信し、第１の比較結果情報または第２の比較結果情報を受信ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局がカウンタ検査結果情報を決定し、それにより端末自体が保持する第２のカウント情報を取得するようにするように構成された第２の送信ユニットとを備える。

第１２の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、プライマリ基地局によって送信された第１のアイデンティティ情報および第１のカウント情報を受信し、第１のアイデンティティ情報を比較ユニットと送信ユニットに送信し、第１のカウント情報を問合せ比較ユニットに送信するように構成された受信ユニットと、第１のアイデンティティ情報および第１のカウント情報を受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得して、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を送信ユニットに送信するように構成された問合せ比較ユニットと、第１のアイデンティティ情報を受信ユニットから受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が、端末が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、カウンタ検査結果情報を決定するようにするように構成された送信ユニットとを備える。

第１３の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを第１の送信ユニットと第２の送信ユニットに送信するように構成された決定ユニットと、暗号化アルゴリズムを決定ユニットから受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された第１の送信ユニットと、端末により送信された再構成完了情報を受信するように構成された第１の受信ユニットとを備える。

第１４の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニットに送信するように構成された受信ユニットと、暗号化アルゴリズムを保持する再構成情報を受信ユニットから受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信ユニットに送信するように構成された更新ユニットと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、端末が再構成を完了したことを再構成完了情報に従って知るようにするように構成された送信ユニットとを備える。

第１５の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を追加ユニットに送信するように構成された第１の受信ユニットであって、セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む第１の受信ユニットと、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を第１の受信ユニットから受信し、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加し、再構成情報を第１の送信ユニットに送信するように構成された追加ユニットと、暗号化アルゴリズムを保持する再構成情報を追加ユニットから受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された第１の送信ユニットと、端末により送信された再構成完了情報を受信するように構成された第２の受信ユニットとを備える。

第１６の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニットに送信するように構成された受信ユニットと、暗号化アルゴリズムを保持する再構成情報を受信ユニットから受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信ユニットに送信するように構成された更新ユニットと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成された送信ユニットとを備える。

第１７の態様によれば、本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、請求項３３乃至４２の何れか１項に記載のカウンタ検査装置、請求項４３乃至４８の何れか１項に記載のカウンタ検査装置、およびセカンダリ基地局、または、請求項４９乃至５２の何れか１項に記載のカウンタ検査装置、請求項５３乃至５５の何れか１項に記載のカウンタ検査装置、およびセカンダリ基地局、または、請求項５６乃至５８の何れか１項に記載の再構成装置、請求項５９に記載の再構成装置、およびセカンダリ基地局、または、請求項６０乃至６２の何れか１項に記載の再構成装置、請求項６３または６４に記載の再構成装置、およびセカンダリ基地局を備える。

第１８の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報および第１のカウント情報を第１のプロセッサに送信するように構成され、さらに、第１の比較結果情報、または端末により送信された第２のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報および第１のカウント情報、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプロセッサに送信するように構成された受信器と、第１のアイデンティティ情報と第１のカウント情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、一方で、第２のカウント情報を第１のカウント情報から抽出し、第２のアイデンティティ情報と第２のカウント情報を送信器に送信ように構成され、さらに、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を受信器から受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成されたプロセッサと、第２のアイデンティティ情報と第２のカウント情報をプロセッサから受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成された送信器とを備える。

第１９の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニットと送信ユニットに送信し、第２のカウント情報をプロセッサに送信するように構成された受信器と、第２のアイデンティティ情報と第２のカウント情報を受信器から受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信器に送信するように構成されたプロセッサと、第２のアイデンティティ情報を受信器から受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成された送信器とを備える。

第２０の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成され、さらに、第２のアイデンティティ情報をプロセッサから受信し、第１の比較結果情報または第２の比較結果情報、および第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局がカウンタ検査結果情報を決定し、それにより端末自体が保持する第２のカウント情報を取得するようにするように構成された送信器と、第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報をプロセッサに送信し、第１の比較結果情報または第２の比較結果情報を送信器に送信するように構成された受信器と、第１のアイデンティティ情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信器に送信するように構成されたプロセッサとを備える。

第２１の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報をプロセッサと送信器に送信し、第１のカウント情報をプロセッサに送信するするように構成された受信器と、第１のアイデンティティ情報と第１のカウント情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１のアイデンティティ情報を送信するように構成されたプロセッサと、第１のアイデンティティ情報を受信器から受信し、第１の比較結果情報または第２の比較結果情報をプロセッサから受信し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信し、セカンダリ基地局が、端末が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、カウンタ検査結果情報を決定するようにするように構成された送信器とを備える。

第２２の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを送信器に送信するように構成されたプロセッサと、暗号化アルゴリズムをプロセッサから受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された送信器と、端末により送信された再構成完了情報を受信するように構成された受信器とを備える。

第２３の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサに送信するように構成された受信器と、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信器に送信するように構成されたプロセッサと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、端末が再構成を完了したことを再構成完了情報に従って知るようにするように構成された送信器とを備える。

第２４の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報をプロセッサに送信するように構成され、さらに、端末により送信された再構成完了情報を受信するように構成された受信器であって、セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む受信器と、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、暗号化アルゴリズムを保持する再構成情報を端末に転送して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された転送器とを備える。

第２５の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサに送信するように構成された受信器と、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信器に送信するように構成されたプロセッサと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成された送信器とを備える。

第２６の態様によれば、本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、請求項６６乃至７５の何れか１項に記載のプライマリ基地局、請求項７６乃至８１の何れか１項に記載の端末、およびセカンダリ基地局、または、請求項８２乃至８５の何れか１項に記載のプライマリ基地局、請求項８６乃至８８の何れか１項に記載の端末、およびセカンダリ基地局、または、請求項８９乃至９１の何れか１項に記載のプライマリ基地局、請求項９２に記載の端末、およびセカンダリ基地局、または、請求項９３乃至９５の何れか１項に記載のプライマリ基地局、請求項９６または９７に記載の端末、およびセカンダリ基地局を備える。

上述の解決策を適用することによって、本発明の諸実施形態では、プライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおいてカウンタ検査プロセスと再構成プロセスを実装する。

本発明の実施形態１に従うカウンタ検査再構成システムのネットワーク・アーキテクチャ図である。 本発明の実施形態２に従うカウンタ検査方法の流れ図である。 本発明の実施形態３に従うカウンタ検査方法の流れ図である。 本発明の実施形態４に従うカウンタ検査方法の情報対話図である。 本発明の実施形態５に従うカウンタ検査方法の情報対話図である。 本発明の実施形態６に従うカウンタ検査方法の情報対話図である。 本発明の実施形態７に従うカウンタ検査方法の流れ図である。 本発明の実施形態８に従うカウンタ検査方法の流れ図である。 本発明の実施形態９に従うカウンタ検査方法の情報対話図である。 本発明の実施形態１０に従う再構成方法の流れ図である。 本発明の実施形態１１に従う再構成方法の流れ図である。 本発明の実施形態１２に従う再構成方法の情報対話図である。 本発明の実施形態１３に従う再構成方法の情報対話図である。 本発明の実施形態１４に従う再構成方法の流れ図である。 本発明の実施形態１５に従う再構成方法の流れ図である。 本発明の実施形態１６に従う再構成方法の情報対話図である。 本発明の実施形態１７に従う再構成方法の情報対話図である。 本発明の実施形態１８に従う再構成方法の情報対話図である。 本発明の実施形態１９に従うカウンタ検査装置の略図である。 本発明の実施形態２０に従うカウンタ検査装置の略図である。 本発明の実施形態２１に従うカウンタ検査装置の略図である。 本発明の実施形態２２に従うカウンタ検査装置の略図である。 本発明の実施形態２３に従う再構成装置の略図である。 本発明の実施形態２４に従う再構成装置の略図である。 本発明の実施形態２５に従う再構成装置の略図である。 本発明の実施形態２６に従う再構成装置の略図である。 本発明の実施形態２７に従うプライマリ基地局の略構造図である。 本発明の実施形態２８に従う端末の略構造図である。 本発明の実施形態２９に従うプライマリ基地局の略構造図である。 本発明の実施形態３０に従う端末の略構造図である。 本発明の実施形態３１に従うプライマリ基地局の略構造図である。 本発明の実施形態３２に従う端末の略構造図である。 本発明の実施形態３３に従うプライマリ基地局の略構造図である。 本発明の実施形態３４に従う端末の略構造図である。

本発明の諸実施形態の目的、技術的解決策、および利点をより明確にするために、以下では本発明の諸実施形態の添付図面を参照して本発明の諸実施形態の技術的解決策を明確かつ十分に説明する。明らかに、説明する諸実施形態は本発明の諸実施形態の全部ではなく一部にすぎない。当業者が本発明の諸実施形態に基づいて創造的作業なしに取得した他の全ての実施形態は本発明の保護範囲に入るものとする。

図１は、本発明の実施形態１に従うカウンタ検査再構成システムのアーキテクチャ図である。本図に示すように、本発明の当該実施形態で提供するカウンタ検査再構成システムは特にプライマリ基地局１１、セカンダリ基地局１２、および端末１３を備える。

当該システムでは、プライマリ基地局１１は、カウンタ検査プロセスを実行し、各ＤＲＢで送信または受信されたデータの量をチェックするように端末１３に要求して、侵入者がプライマリ基地局１１と端末１３の間にデータ・パケットを挿入したかどうかを検出するように構成され、セカンダリ基地局１２はカウント値を保持するように構成される。さらに、プライマリ基地局１１は、再構成プロセスを実行し、使用すべきセキュリティ・アルゴリズムを端末１３に通知し、それにより端末のアルゴリズムとキーの更新をトリガするように構成される。セカンダリ基地局１２は端末１３と安全な通信を行うように構成される。

図２は、本発明の実施形態２に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ２０１では、プライマリ基地局が、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する。

特に、第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。ｎはユーザ定義の数値である。

ステップ２０２では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる。

特に、Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。端末のＤＲＢアイデンティティは第２のアイデンティティ情報である。プライマリ基地局と端末の間の接続が複数のＤＲＢを有してもよく、プライマリ基地局とコア・ネットワークの間の接続が複数のＥ−ＲＡＢを有してもよい。同一の端末に関しては、各Ｅ−ＲＡＢは一意なＤＲＢに対応する。したがって、端末のＤＲＢアイデンティティを、端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って決定してもよい。

ステップ２０３では、プライマリ基地局が第２のカウント情報を第１のカウント情報から抽出する。第１のアップリンク・カウント値の最初の数ビットが第２のアップリンク・カウント値として使用するために第１のカウント情報から抽出され、第１のダウンリンク・カウント値の最初の数ビットが第２のダウンリンク・カウント値として使用するために第１のカウント情報から抽出される。第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。

特に、第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値を含む場合には、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットをそれぞれ第２のアップリンク・カウント値および第２のダウンリンク・カウント値として抽出する。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値である。

第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む場合、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットをそれぞれ第２のアップリンク・カウント値および第２のダウンリンク・カウント値として抽出する。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値であり、ｍはｎ以下である。

ステップ２０４では、プライマリ基地局が、第２のアイデンティティ情報および第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにする。第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

特に、端末が第２のアイデンティティ情報に従って第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するプロセスが、さらに以下の３つの比較方式であってもよい。

１：第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行う。第１の比較の比較結果が同じであるとき、端末が、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第２の比較の比較結果も同一であるとき、端末が第１の比較結果情報を取得する。第１の比較結果情報は空の情報である。

第１の比較の比較結果が異なるとき、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う必要はなく、第２の比較結果情報を直接取得する。第２の比較結果情報は端末自体が保持する第３のカウント情報である。端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

第１の比較の比較結果が同じであるが、第２の比較の比較結果が異なるときは、第２の比較結果情報も取得する。

２：第２のアイデンティティ情報に従って、端末が、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第２の比較の比較結果が同じであるとき、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行う。残りは上述の比較プロセスと同じであり、ここでは繰り返さない。

３：第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得する。または、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

第２のアップリンク・カウント値および第２のダウンリンク・カウント値がｍビットである場合、第２のアイデンティティ情報のＤＲＢアイデンティティに従って、端末が、端末自体が保持する第３のカウント情報を問い合わせ、第３のアップリンク・カウント値の最初のｍビットと第３のダウンリンク・カウント値の最初のｍビットを第３のカウント情報から別々に抽出し、次いで、当該ｍビットの第２のアップリンク・カウント値と当該ｍビットの第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、当該ｍビットの第２のダウンリンク・カウント値と当該ｍビットの第３のダウンリンク・カウント値の間で第２の比較を行う。

当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と同じであることを示し、送受信されＤＲＢアイデンティティに対応するデータ・パケットの量がセカンダリ基地局と端末で同じであることも示す。したがって、侵入者がセカンダリ基地局と端末の間でデータ・パケットを挿入することはない。この場合、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。

当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と異なるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と異なることを示し、送信および／または受信されＤＲＢアイデンティティに対応するデータ・パケットの量はセカンダリ基地局および端末で異なることも示す。したがって、侵入者がセカンダリ基地局と端末の間でデータ・パケットを挿入することが可能である。この場合、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第３のカウント情報、即ち、第２の比較結果情報である。

ステップ２０５では、プライマリ基地局が、端末が送信した第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信する。第２のアイデンティティ情報はＤＲＢアイデンティティであり、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報である。

特に、当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、プライマリ基地局が、端末が送信したＤＲＢアイデンティティと空の情報を受信する。

当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値が当該ｍビットの第３のダウンリンク・カウント値と異なるとき、プライマリ基地局が、端末により送信されたＤＲＢアイデンティティと端末自体が保持する第３のカウント情報を受信する。

ステップ２０６では、プライマリ基地局が、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する。

特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。

図３は、本発明の実施形態３に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ３０１では、端末が、第１のアイデンティティ情報に対応する第２のアイデンティティ情報、および、プライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信する。

特に、プライマリ基地局が、セカンダリ基地局から受信した第１のアイデンティティ情報と第１のカウント情報に従って第２のアイデンティティ情報と第２のカウント情報を決定する。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。

さらに、プライマリ基地局が、セカンダリ基地局から受信した第１のアイデンティティ情報と第１のカウント情報に従って第２のアイデンティティ情報と第２のカウント情報を決定する具体的なプロセスは以下の通りである。

Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。端末のＤＲＢアイデンティティは第２のアイデンティティ情報である。

第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値を含む場合、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットが第２のアップリンク・カウント値および第２のダウンリンク・カウント値としてそれぞれ抽出される。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値である。

第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む場合、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットをそれぞれ第２のアップリンク・カウント値および第２のダウンリンク・カウント値として抽出する。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値であり、ｍはｎ以下である。

ステップ３０２では、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。

特に、ステップ３０２の具体的な比較プロセスはステップ２０４と同じであり、ここではさらに詳細には説明しない。

第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

第２のアップリンク・カウント値および第２のダウンリンク・カウント値がｍビットである場合、第２のアイデンティティ情報のＤＲＢアイデンティティに従って、端末が、端末自体が保持する第３のカウント情報を問い合わせ、第３のアップリンク・カウント値の最初のｍビットと第３のダウンリンク・カウント値の最初のｍビットを第３のカウント情報から別々に抽出し、次いで、当該ｍビットの第２のアップリンク・カウント値と当該ｍビットの第３のアップリンク・カウント値の間で第１の比較を行い、一方で、当該ｍビットの第２のダウンリンク・カウント値と当該ｍビットの第３のダウンリンク・カウント値の間で第２の比較を行う。

当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と同じであることを示し、送信または受信されＤＲＢアイデンティティに対応するデータの量がプライマリ基地局および端末で同じであることも示す。したがって、侵入者がプライマリ基地局と端末の間でデータ・パケットを挿入することはない。この場合、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。

当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と異なるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と異なることを示し、送信または受信されＤＲＢアイデンティティに対応するデータの量がプライマリ基地局と端末で同じであることも示す。したがって、侵入者がプライマリ基地局と端末の間でデータ・パケットを挿入することはない。この場合、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第３のカウント情報、即ち、第２の比較結果情報である。

ステップ３０３では、端末が第１の比較結果情報または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにする。第２のアイデンティティ情報はＤＲＢアイデンティティであり、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報である。

特に、当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、プライマリ基地局が、端末が送信したＤＲＢアイデンティティと空の情報を受信する。

当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と異なるとき、プライマリ基地局は、端末により送信されたＤＲＢアイデンティティと端末自体が保持する第３のカウント情報を受信する。

図４は、本発明の実施形態４に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ４０１では、セカンダリ基地局が第１のアイデンティティ情報および第１のカウント情報をプライマリ基地局に送信する。当該ステップはステップ２０１と同一であり、ここではさらに詳細には説明しない。

ステップ４０２では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のカウント情報を第１のカウント情報から抽出する。当該ステップはステップ２０２およびステップ２０３の内容を含み、ここではさらに詳細には説明しない。

ステップ４０３では、プライマリ基地局が第２のアイデンティティ情報および第２のカウント情報を端末に送信する。当該ステップはステップ２０４と同一であり、ここではさらに詳細には説明しない。

ステップ４０４では、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。当該ステップはステップ３０２と同一であり、ここではさらに詳細には説明しない。

ステップ４０５では、端末が第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信する。当該ステップはステップ３０３と同一であり、ここではさらに詳細には説明しない。

ステップ４０６では、プライマリ基地局が、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する。当該ステップはステップ２０６と同一であり、ここではさらに詳細には説明しない。

図５は、本発明の実施形態５に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ５０１では、プライマリ基地局がカウント送信要求情報をセカンダリ基地局に送信して、セカンダリ基地局が当該カウント送信要求情報に従って第１のカウント情報を決定するようにする。

特に、当該カウント送信要求情報が端末のアイデンティティ情報のみを含む場合、セカンダリ基地局が、端末の受信されたアイデンティティに従って、端末が有するプライマリ基地局にフィードバックすべき各ＤＲＢの第１のカウント情報を決定する。または、当該カウント送信要求情報が端末のアイデンティティ情報とＥ−ＲＡＢアイデンティティ情報、即ち、第１のアイデンティティ情報を含む場合、セカンダリ基地局は、受信した第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第１のカウント情報を決定する。第１のカウント情報は端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。ｎはユーザ定義の数値である。

ステップ５０２乃至ステップ５０７はステップ４０１乃至ステップ４０６と同一であり、ここではさらに詳細には説明しない。

図６は、本発明の実施形態６に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ６０１乃至ステップ６０６はステップ４０１乃至ステップ４０６と同一であり、ここではさらに詳細には説明しない。

ステップ６０７では、プライマリ基地局が第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信する。第１のアイデンティティ情報は端末のアイデンティティおよびＥ−ＲＡＢアイデンティティであり、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報である。

ステップ６０８では、セカンダリ基地局が、受信した第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定する。

特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。

上述の実施形態５および本発明の実施形態６では２つの異なるカウンタ検査方法を提供する。さらに、別の例示的な実施形態は、本発明の実施形態５のステップ５０１乃至ステップ５０７と、本発明の実施形態６のステップ６０７およびステップ６０８を含む。各ステップの具体的な内容は既に本発明の実施形態５または実施形態６で詳細に述べられており、ここでは繰り返さない。

したがって、本発明の実施形態２乃至実施形態６で提供した上述のカウンタ検査方法では、プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報をセカンダリ基地局から受信し、第１のアイデンティティ情報を第２のアイデンティティ情報に変換し、一方で、第２のカウント情報を第１のカウント情報から抽出して第２のカウント情報を端末に送信して、端末が、端末自体が保持する第３のカウント情報との比較を行い第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにし、プライマリ基地局がカウンタ検査結果を決定し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現する。

図７は、本発明の実施形態７に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ７０１では、プライマリ基地局が第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにする。第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得する。または、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。

特に、プライマリ基地局が第１のアイデンティティ情報を端末に送信するとき、端末は、受信した第１のアイデンティティ情報に従って、端末自体が保持し第１のアイデンティティ情報に対応する第２のカウント情報を問い合わせ、第２のカウント情報をプライマリ基地局にフィードバックするための情報として使用する。

プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報を端末に送信するとき、第１のアイデンティティ情報は端末のＤＲＢアイデンティティである。第１のカウント情報は第１のアップリンクダウンリンク・カウント値のｍビットおよび第１のダウンリンク・カウント値のｍビットを含む。ｍはユーザ定義の値である。さらに、第１のカウント情報は、プライマリ基地局によって決定されたランダム値、または、システムにより事前に同意された固定値である。例えば、第１のアップリンク・カウント値はｍ個の０であり、第１のダウンリンク・カウント値もｍ個の０である。ランダム値が、端末自体が保持する第２のカウント情報と同じである可能性は非常に低い。当該カウンタ検査方法の目的は、プライマリ基地局が端末自体が保持する第２のカウント情報を取得する必要があり、第２のカウント情報をセカンダリ基地局に送信して、セカンダリ基地局が比較を行うようにするということである。

第１のアップリンク・カウント値および第１のダウンリンク・カウント値がｍビットである場合には、第１のアイデンティティ情報内のＤＲＢアイデンティティに従って、端末は、端末自体が保持する第２のカウント情報を問い合わせ、別々に第２のアップリンク・カウント値の最初のｍビットと第２のダウンリンク・カウント値の最初のｍビットを第２のカウント情報から抽出し、次いで当該ｍビットの第１のアップリンク・カウント値と当該ｍビットの第２のアップリンク・カウント値の間で第１の比較を行い、一方で、当該ｍビットの第１のダウンリンク・カウント値と当該ｍビットの第２のダウンリンク・カウント値の間で第２の比較を行う。

当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と同じであり、当該ｍビットの第１のダウンリンク・カウント値も当該ｍビットの第２のダウンリンク・カウント値と同一であるとき、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。しかし、このケースが発生する可能性は非常に低い。

当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第１のダウンリンク・カウント値が当該ｍビットの第２のダウンリンク・カウント値と異なるとき、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第２のカウント情報、即ち、第２の比較結果情報である。

ステップ７０２では、プライマリ基地局が、第１のアイデンティティ情報および端末が送信した第２のカウント情報、または端末が送信した第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報である。

ステップ７０３では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる。第２のアイデンティティ情報は端末のアイデンティティおよび端末のＥ−ＲＡＢアイデンティティである。

特に、プライマリ基地局と端末の間の接続が複数のＤＲＢを有してもよく、プライマリ基地局とコア・ネットワークの間の接続が複数のＥ−ＲＡＢを有してもよい。同一の端末に関しては、各ＤＲＢは一意なＥ−ＲＡＢに対応する。

ステップ７０４では、プライマリ基地局が第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信し、セカンダリ基地局が端末自体が保持する第２のカウント情報を取得し第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、最終的なカウンタ検査結果情報を決定するようにする。第２のアイデンティティ情報は端末のアイデンティティおよび端末のＥ−ＲＡＢアイデンティティであり、セカンダリ基地局自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

図８は本発明の実施形態８に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ８０１では、プライマリ基地局によって送信された第１のアイデンティティ情報および第１のカウント情報を受信し、第１のアイデンティティ情報は端末のＤＲＢアイデンティティである。

ステップ８０２では、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、一方で、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。

特に、第１のアップリンク・カウント値および第１のダウンリンク・カウント値がｍビットである場合には、端末は、端末自体が保持する第２のカウント情報を第１のアイデンティティ情報内のＤＲＢアイデンティティに従って問い合わせ、別々に第２のアップリンク・カウント値の最初のｍビットと第２のダウンリンク・カウント値の最初のｍビットを第２のカウント情報から抽出し、次いで当該ｍビットの第１のアップリンク・カウント値と当該ｍビットの第２のアップリンク・カウント値の間で第１の比較を行い、一方で、当該ｍビットの第１のダウンリンク・カウント値と当該ｍビットの第２のダウンリンク・カウント値の間で第２の比較を行う。

当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と同じであり、当該ｍビットの第１のダウンリンク・カウント値も当該ｍビットの第２のダウンリンク・カウント値と同一であるとき、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。しかし、このケースが発生する可能性は非常に低い。

当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第１のダウンリンク・カウント値も当該ｍビットの第２のダウンリンク・カウント値と異なるとき、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第２のカウント情報、即ち、第２の比較結果情報である。

ステップ８０３では、端末が第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が、第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定し、端末自体が保持する第２のカウント情報を取得するようにする。

図９は、本発明の実施形態９に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ９０１では、プライマリ基地局が、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信する。当該ステップはステップ７０１と同一であり、ここではさらに詳細には説明しない。

ステップ９０２では、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。当該ステップはステップ８０２と同一であり、ここではさらに詳細には説明しない。

ステップ９０３では、端末が、第１のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信する。当該ステップはステップ８０３と同一であり、ここではさらに詳細には説明しない。

ステップ９０４では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる。当該ステップはステップ７０３と同一であり、ここではさらに詳細には説明しない。

ステップ９０５では、プライマリ基地局が、第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報である。当該ステップはステップ７０４と同一であり、ここではさらに詳細には説明しない。

ステップ９０６では、セカンダリ基地局が、第２のカウント情報または第２の比較結果情報に従って、端末自体が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較し、それにより、カウンタ検査結果情報を決定する。

したがって、本発明の実施形態７乃至実施形態９で提供する上述のカウンタ検査方法では、プライマリ基地局は第１のカウント情報をランダム値に予め設定し、第１のアイデンティティ情報および事前設定された第１のカウント情報を端末に送信して、端末が端末自体が保持する第２のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにする。プライマリ基地局は次いで第１の比較情報または第２の比較情報をセカンダリ基地局に転送して、セカンダリ基地局がカウンタ検査結果を決定し、端末自体が保持する第２のカウント情報を取得し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現するようにする。

図１０は、本発明の実施形態１０に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１０１では、プライマリ基地局が、端末のセキュリティ機能に従って、セカンダリ基地局および端末が使用する暗号化アルゴリズムを決定する。複数の暗号化アルゴリズム、例えば、ｅｅａ０、ｅｅａ１、およびｅｅａ２が存在する。プライマリ基地局が、端末の実際の条件に従って暗号化アルゴリズムを決定してもよい。当該暗号化アルゴリズムは端末に適用可能であるだけでなく、セカンダリ基地局にも適用可能である。

ステップ１０２では、プライマリ基地局が、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信して、セカンダリ基地局が当該セキュリティ・パラメータ更新情報の中の暗号化アルゴリズムを用いて端末と通信するようにする。当該暗号化アルゴリズムはプライマリ基地局によって決定される。端末とセカンダリ基地局の間で安全な通信を確保するために、プライマリ基地局は暗号化アルゴリズムをセカンダリ基地局に通知する。

ステップ１０３では、プライマリ基地局が、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにする。当該暗号化アルゴリズムはプライマリ基地局によって決定される。端末とセカンダリ基地局の間で安全な通信を確保するために、プライマリ基地局は暗号化アルゴリズムをセカンダリ基地局に通知するだけでなく、暗号化アルゴリズムを端末にも通知して、端末が暗号化アルゴリズムを用いることによりキーを再度生成し、暗号化アルゴリズムと当該キーを用いてセカンダリ基地局と安全な通信を実施するようにする。

ステップ１０４では、プライマリ基地局が端末により送信された再構成完了情報を受信する。当該キーの更新を完了した後、端末が更新完了情報をプライマリ基地局にフィードバックして、端末が再構成を完了したことをプライマリ基地局が知りセカンダリ基地局と安全な通信を実施できるようにしてもよい。

ステップ１０２を最初に実行し、次いで、ステップ１０３を実行する。または、ステップ１０３を最初に実行し、次いでステップ１０２を実行する。または、ステップ１０２とステップ１０３を同時に実行する。または、ステップ１０３とステップ１０４を実行した後、ステップ１０２を実行する。当該ステップの具体的な実装プロセスについてはさらに詳細に説明することはしない。

図１１は、本発明の実施形態１１に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１１１では、端末が、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信する。当該当該暗号化アルゴリズムはプライマリ基地局によって決定される。端末とセカンダリ基地局の間の安全な通信を確保するために、プライマリ基地局は暗号化アルゴリズムをセカンダリ基地局に通知するだけでなく、暗号化アルゴリズムを端末にも通知して、端末が暗号化アルゴリズムを用いることによりキーを再度生成し、当該キーを用いることによってセカンダリ基地局と安全な通信を実施する。

ステップ１１２では、端末が再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信する。

特に、端末は、再構成情報内の暗号化アルゴリズムを用いてキーを再度生成し、当該キーを用いることによってセカンダリ基地局と安全な通信を実施する。

ステップ１１３では、端末が再構成完了情報をプライマリ基地局に送信する。

特に、当該キーの更新を完了した後、端末は更新完了情報をプライマリ基地局にフィードバックして、端末が再構成を完了したことをプライマリ基地局が知り、セカンダリ基地局と安全な通信を実施できるようにする。

図１２は、本発明の実施形態１２に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１２１では、プライマリ基地局が、端末のセキュリティ機能に従って、セカンダリ基地局および端末が使用する暗号化アルゴリズムを決定する。当該ステップはステップ１０１と同一であり、ここではさらに詳細には説明しない。

ステップ１２２では、プライマリ基地局が、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信する。

ステップ１２３では、セカンダリ基地局が、受信したセキュリティ・パラメータ更新情報内の暗号化アルゴリズムを用いて端末と通信する。当該暗号化アルゴリズムはプライマリ基地局によって決定される。

ステップ１２４では、プライマリ基地局が暗号化アルゴリズムを保持する再構成情報を端末に送信する。

ステップ１２６では、暗号化アルゴリズムを保持する再構成情報を受信した後、端末が、再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信する。当該暗号化アルゴリズムはプライマリ基地局によって決定される。

ステップ１２６では、端末が再構成完了情報をプライマリ基地局に送信する。

図１３は、本発明の実施形態１３に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１３１では、セカンダリ基地局はセキュリティ・パラメータ更新要求情報をプライマリ基地局に送信する。セキュリティ・パラメータ更新要求情報はセキュリティ・パラメータ更新要求要因を含む。当該セキュリティ・パラメータ更新要求要因は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。

ステップ１３２乃至ステップ１３７はステップ１２１乃至ステップ１２６と同一であり、ここではさらに詳細には説明しない。

したがって、本発明の実施形態１０乃至実施形態１３で提供した上述の再構成方法では、プライマリ基地局が、セカンダリ基地局と端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをセカンダリ基地局と端末にそれぞれ送信する。端末は、暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。

図１４は、本発明の実施形態１４に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１４１では、プライマリ基地局が、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信する。当該暗号化アルゴリズムはセカンダリ基地局によって決定される。現在、複数の暗号化アルゴリズム、例えば、ｅｅａ０、ｅｅａ１、およびｅｅａ２が存在する。セカンダリ基地局は、端末の実際の条件に従って暗号化アルゴリズムを決定してもよい。当該暗号化アルゴリズムはセカンダリ基地局に適用可能であるだけでなく、端末にも適用可能である。さらに、セキュリティ・パラメータ更新要求情報がさらにセキュリティ・パラメータ更新要求要因を含んでもよい。当該セキュリティ・パラメータ更新要求要因は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。

ステップ１４２では、プライマリ基地局が、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加する。

ステップ１４３では、プライマリ基地局が、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにする。ステップ１４４では、プライマリ基地局が、端末により送信された再構成完了情報を受信する。

図１５は本発明の実施形態１５に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１５１では、端末が、プライマリ基地局により転送され暗号化アルゴリズムを保持する再構成情報を受信する。

ステップ１５２では、端末が、再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムおよび更新されたキーを用いてセカンダリ基地局と通信する。ステップ１５３では、端末が再構成完了情報をプライマリ基地局に送信する。

図１６は、本発明の実施形態１６に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１６１では、セカンダリ基地局が、セカンダリ基地局と端末により使用される暗号化アルゴリズムを決定する。

ステップ１６２では、セカンダリ基地局が、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を送信する。当該セキュリティ・パラメータ更新要求情報は暗号化アルゴリズムを保持し、さらにセキュリティ・パラメータ更新要求要因情報を含んでもよい。当該セキュリティ・パラメータ更新要求要因は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。

ステップ１６３では、プライマリ基地局が暗号化アルゴリズムを再構成情報に追加する。ステップ１６４では、暗号化アルゴリズムを保持する再構成情報を端末に送信する。当該暗号化アルゴリズムはセカンダリ基地局によって決定される。ステップ１６５では、暗号化アルゴリズムを保持する再構成情報を受信した後、端末が、再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信する。ステップ１６６では、端末が再構成完了情報をプライマリ基地局に送信する。

図１７は、本発明の実施形態１７に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１７１では、プライマリ基地局が端末のセキュリティ機能情報をセカンダリ基地局に送信する。ステップ１７２では、セカンダリ基地局は、当該受信した端末のセキュリティ機能情報に従って、端末と通信するためにセカンダリ基地局自体により使用される暗号化アルゴリズムを決定する。

ステップ１７３乃至ステップ１７７はステップ１６２乃至ステップ１６６と同一であり、ここではさらに詳細には説明しない。

図１８は、本発明の実施形態１８に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。

ステップ１８１では、セカンダリ基地局がセキュリティ・パラメータ更新要求要因情報をプライマリ基地局に送信する。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。

ステップ１８２乃至ステップ１８８はステップ１７１乃至ステップ１７７と同一であり、ここではさらに詳細には説明しない。本実施形態におけるセキュリティ・パラメータ更新要求情報は暗号化アルゴリズムのみを含む。

したがって、本発明の実施形態１４乃至実施形態１８で提供した上述の再構成方法では、セカンダリ基地局は、セカンダリ基地局自体と端末が用いる暗号化アルゴリズムを決定し、暗号化アルゴリズムをプライマリ基地局に送信する。プライマリ基地局は次いで暗号化アルゴリズムを端末に送信する。端末は、暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。

図１９は、本発明の実施形態１９に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態２、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供するカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態により提供するカウンタ検査装置は特に、第１の受信ユニット１９１、問合せユニット１９２、抽出ユニット１９３、第１の送信ユニット１９４、第２の受信ユニット１９５、および決定ユニット１９６を備える。

第１の受信ユニット１９１は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報を問合せユニットに送信し、第１のカウント情報を抽出ユニットに送信するように構成される。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。

問合せユニット１９２は、第１のアイデンティティ情報を第１の受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を第１の送信ユニット１９４に送信するように構成される。

特に、Ｅ−ＲＡＢアイデンティティに対応する端末のデータ無線ベアラＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。端末のＤＲＢアイデンティティは第２のアイデンティティ情報である。

抽出ユニット１９３は、第１のカウント情報を第１の受信ユニットから受信し、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を第１の送信ユニット１９４に送信するように構成される。

特に、最初の数ビットを第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値から抽出し、最初の数ビットを第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値から抽出する。第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。さらに、最初のｍビットを第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値の最初のｎビットから抽出し、同時に、最初のｍビットを第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値の最初のｎビットから抽出してもよい。ｍはｎ以下である。この場合、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。

第１の送信ユニット１９４は、第２のアイデンティティ情報を問合せユニットから受信し、第２のカウント情報を抽出ユニットから受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成される。

特に、第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

第２の受信ユニット１９５は、端末が送信した第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を決定ユニット１９６に送信するように構成される。

決定ユニット１９６は、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を第２の受信ユニット１９５から受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成される。

特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。

例示的な実施形態では、本発明の当該実施形態により提供するカウンタ検査装置はさらに、第２の送信ユニット１９７を備える。

第２の送信ユニット１９７は、セカンダリ基地局が当該カウント送信要求情報に対応する第１のカウント情報を決定するように、カウント送信要求情報を送信するように構成される。当該カウント送信要求情報は端末のアイデンティティ、または端末のアイデンティティと端末のＥ−ＲＡＢアイデンティティを含む。

別の例示的な実施形態では、本発明の当該実施形態により提供するカウンタ検査装置がさらに第３の送信ユニット１９８を備えるのが好ましい。

第３の送信ユニット１９８は、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を第２の受信ユニット１９５から受信し、第２のアイデンティティ情報に従って第１のアイデンティティ情報を取得し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が、受信した第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成される。

さらに別の例示的な実施形態では、本発明の当該実施形態により提供するカウンタ検査装置はさらに第２の送信ユニット１９７と第３の送信ユニット１９８を備える。

図２０は、本発明の実施形態２０に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態３、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供するカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信ユニット２０１、比較ユニット２０２、および送信ユニット２０３を備える。

受信ユニット２０１は、第１のアイデンティティ情報に対応する第２のアイデンティティ情報とプライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニット２０２および送信ユニット２０３に送信し、第２のカウント情報を比較ユニット２０２に送信するように構成される。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値および第１のダウンリンク・カウント値、または、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値および第１のダウンリンク・カウント値を含む。

特に、Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。ＤＲＢアイデンティティは第２のアイデンティティ情報である。最初の数ビットが第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値から抽出され、最初の数ビットが第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値から抽出される。第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。

比較ユニット２０２は、第２のアイデンティティ情報と第２のカウント情報を受信ユニット２０１から受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信ユニット２０３に送信するように構成される。

特に、第２のアイデンティティ情報に従って、第２のアップリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果も同じであるとき、第１の比較結果情報を取得する。第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は局所的に保持された第３のカウント情報であり、局所的に保持された第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。

送信ユニット２０３は、第２のアイデンティティ情報を受信ユニット２０１から受信し、第１の比較結果情報または第２の比較結果情報を比較ユニット２０２から受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成される。

特に、プライマリ基地局が第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。

したがって、本発明の実施形態１９および実施形態２０で提供する上述のカウンタ検査装置を用いることによって、プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報をセカンダリ基地局から受信し、第１のアイデンティティ情報を第２のアイデンティティ情報に変換し、一方で、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を端末に送信して、端末が端末自体が保持する第３のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにし、プライマリ基地局がカウンタ検査結果を決定し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現する。

図２１は、本発明の実施形態２０に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態７および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、第１の送信ユニット２１１、受信ユニット２１２、問合せユニット２１３、および第２の送信ユニット２１４を含む。

第１の送信ユニット２１１は、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値である。

特に、第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。

受信ユニット２１２は、第１のアイデンティティ情報および端末が送信した第２のカウント情報、または端末が送信した第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報を問合せユニット２１３に送信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を第２の送信ユニット２１４に送信するように構成される。

問合せユニット２１３は、第１のアイデンティティ情報を受信ユニット２１２から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を第２の送信ユニット２１４に送信するように構成される。第２のアイデンティティ情報は、端末のアイデンティティ情報および端末のＥ−ＲＡＢアイデンティティである。

第２の送信ユニット２１４は、第２のアイデンティティ情報を問合せユニット２１３から受信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を受信ユニット２１２から受信し、第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が端末自体が保持する第２のカウント情報を取得し第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することによって、カウンタ検査結果情報を決定するようにするように構成される。

図２２は、本発明の実施形態２２に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態８および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信ユニット２２１、問合せ比較ユニット２２２、および送信ユニット２２３を含む。

受信ユニット２２１は、第１のアイデンティティ情報、またはプライマリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報を問合せ比較ユニット２２２および送信ユニット２２３に送信し、第１のカウント情報を比較ユニットに送信するように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値であり、第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を含む。

問合せ比較ユニット２２２は、第１のアイデンティティ情報および第１のカウント情報を受信ユニットから受信する２２１から受信し、第１のアイデンティティ情報に従って、ローカルに保持された第２のカウント情報を問い合わせ、または、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１のアイデンティティ情報を送信するように構成される。第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を含む。

特に、第１のアイデンティティ情報に従って、第１のアップリンク・カウント値とローカルに保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。

送信ユニット２２３は、第１のアイデンティティ情報を受信ユニット２２１から受信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を問合せ比較ユニット２２２から受信し、第１のアイデンティティ情報と第２のカウント情報、または第１の比較結果情報、または第１のアイデンティティ情報と第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第２のカウント情報、または第１のアイデンティティ情報、または第２の比較結果情報をセカンダリ基地局に送信し、次いでセカンダリ基地局が第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報に従ってカウンタ検査結果情報を決定し、端末自体が保持する第２のカウント情報を取得するようにするように構成される。

したがって、本発明の実施形態２１および実施形態２２で提供した上述のカウンタ検査装置を用いることによって、プライマリ基地局は第１のカウント情報をランダム値に予め設定し、第１のアイデンティティ情報および事前設定された第１のカウント情報を端末に送信して、端末が端末自体が保持する第２のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにする。プライマリ基地局は次いで第１の比較情報または第２の比較情報をセカンダリ基地局に転送して、セカンダリ基地局がカウンタ検査結果を決定し、端末自体が保持する第２のカウント情報を取得し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現するようにする。

図２３は、本発明の実施形態２３に従う再構成装置の略図である。当該装置は本発明の実施形態１０、実施形態１２、および実施形態１３のうち何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態で提供する再構成装置は特に、決定ユニット２３１、第１の送信ユニット２３２、第２の送信ユニット２３３、および第１の受信ユニット２３４を備える。

決定ユニット２３１は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを第１の送信ユニット２３２および第２の送信ユニット２３３に送信するように構成される。

第１の送信ユニット２３２は、暗号化アルゴリズムを決定ユニット２３１から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信するようにするように構成される。

第２の送信ユニット２３３は、暗号化アルゴリズムを決定ユニット２３１から受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信して、セカンダリ基地局が当該セキュリティ・パラメータ更新情報の中の暗号化アルゴリズムを用いて端末と通信するようにするように構成される。第１の受信ユニット２３４は、端末により送信された再構成完了情報を受信する。

本発明の当該実施形態で提供する再構成装置がさらに、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求情報を受信し、セキュリティ・パラメータ更新要求情報を決定ユニット２３１に送信して、決定ユニット２３１がセキュリティ・パラメータ更新要求情報を受信した後に端末の当該セキュリティ機能に従って暗号化アルゴリズムを決定するようにするように構成された第２の受信ユニット２３５を備えるのが好ましい。セキュリティ・パラメータ更新要求情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。

図２４は、本発明の実施形態２４に従う再構成装置の略図である。当該装置は、本発明の実施形態１１、実施形態１２、および実施形態１３の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信ユニット２４１、更新ユニット２４２、および送信ユニット２４３を含む。

受信ユニット２４１は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニット２４２に送信するように構成される。当該当該暗号化アルゴリズムは、端末のセキュリティ機能に従ってプライマリ基地局により決定される暗号化アルゴリズムである。

更新ユニット２４２は、暗号化アルゴリズムを保持する再構成情報を受信ユニット２４１から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信ユニット２４３に送信するように構成される。

送信ユニット２４３は、更新されたキー情報を更新ユニット２４２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。

したがって、本発明の実施形態２３および実施形態２４で提供する上述の再構成装置を用いることによって、プライマリ基地局は、セカンダリ基地局と端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをセカンダリ基地局と端末にそれぞれ送信する。端末は、暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。

図２５は、本発明の実施形態２５に従う再構成装置の略図である。当該装置は、本発明の実施形態１４、および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に第１の受信ユニット２５１、追加ユニット２５２、第１の送信ユニット２５３、および第２の受信ユニット２５４を含む。

第１の受信ユニット２５１は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を追加ユニット２５２に送信するように構成される。セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。

追加ユニット２５２は、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加するように構成される。

第１の送信ユニット２５３は、暗号化アルゴリズムを保持する再構成情報を追加ユニット２５２から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにするように構成される。第２の受信ユニット２５４は、端末により送信された再構成完了情報を受信するように構成される。

さらに、本発明の実施形態２５で提供する再構成装置はさらに、端末のセキュリティ機能情報をセカンダリ基地局に送信し、セカンダリ基地局が、端末の当該セキュリティ機能情報に従って暗号化アルゴリズムを決定するようにするように構成された第２の送信ユニットと、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求要因情報を受信し、第１の受信ユニット２５１から受信されたセキュリティ・パラメータ更新要求情報が暗号化アルゴリズムのみを含むとき、当該セキュリティ・パラメータ更新要求要因情報を第２の送信ユニットに送信するように構成された第３の受信ユニットとを備える。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。

図２６は、本発明の実施形態２６に従う再構成装置の略図である。当該装置は、本発明の実施形態１５および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信ユニット２６１、更新ユニット２６２、および送信ユニット２６３を含む。

受信ユニット２６１は、プライマリ基地局により送信されセカンダリ基地局の暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニット２６２に送信するように構成される。当該暗号化アルゴリズムは、プライマリ基地局により、セカンダリ基地局が送信したセキュリティ・パラメータ更新要求情報から取得された暗号化アルゴリズムである。

更新ユニット２６２は、暗号化アルゴリズムを保持する再構成情報を受信ユニット２６１から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信し、更新されたキー情報を送信ユニット２６３に送信するように構成される。

送信ユニット２６３は、更新されたキー情報を更新ユニット２６２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。

したがって、本発明の実施形態２５および実施形態２６で提供した上述の再構成装置を用いることによって、セカンダリ基地局は、セカンダリ基地局自体と端末が用いる暗号化アルゴリズムを決定し、暗号化アルゴリズムをプライマリ基地局に送信する。プライマリ基地局は次いで暗号化アルゴリズムを端末に送信する。端末は、暗号化アルゴリズムを用いてキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。

本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、実施形態１９乃至２２の何れか１項で提供するカウンタ検査装置と、実施形態２３乃至２６の何れか１項で提供する再構成装置と、当該カウンタ検査装置および当該再構成装置に関連するセカンダリ基地局とを備える。

図２７は、本発明の実施形態２７に従うプライマリ基地局の略構造図である。プライマリ基地局は、本発明の実施形態２、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供するカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信器２７１、プロセッサ２７２、および送信器２７３を含む。

受信器２７１は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報と第１のカウント情報をプロセッサ２７２に送信するように構成され、さらに、第１の比較結果情報、または端末により送信された第２のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報および第１のカウント情報、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプロセッサ２７２に送信するように構成される。

プロセッサ２７２は、第１のアイデンティティ情報と第１のカウント情報を受信器２７１から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、かつ／または、第２のカウント情報を第１のカウント情報から抽出し、第２のアイデンティティ情報と第２のカウント情報を送信器２７３に送信するように構成され、さらに、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を受信器から受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成される。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。

特に、第２のカウント情報を第１のカウント情報から抽出するステップは特に、第２のアップリンク・カウント値として使用するために最初の数ビットを第１のアップリンク・カウント値から抽出し、第２のダウンリンク・カウント値として使用するために最初の数ビットを第１のダウンリンク・カウント値から抽出するステップであって、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成するステップである。さらに、最初のｍビットを第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値の最初のｎビットから抽出し、同時に、最初のｍビットを第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値の最初のｎビットから抽出してもよい。ｍはｎ以下である。この場合、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。
送信器２７３は、第２のアイデンティティ情報と第２のカウント情報をプロセッサ２７２から受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成される。

端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得することは特に、第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、一方で、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含むということである。

受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップは特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定するステップと、第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定するステップとである。

送信器２７３がさらに、セカンダリ基地局がカウント送信要求情報に対応する第１のカウント情報を決定するように、当該カウント送信要求情報を送信するように構成されるのが好ましい。当該カウント送信要求情報は端末のアイデンティティと端末のＥ−ＲＡＢアイデンティティを含む。

送信器２７３がさらに、第１のアイデンティティ情報、および第１の比較結果情報または第２の比較結果情報を受信器から受信し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が、受信した第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成されるのが好ましい。

図２８は、本発明の実施形態２８に従う端末の略構造図である。端末は、本発明の実施形態３、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信器２８１、プロセッサ２８２、および送信器２８３を含む。

受信器２８１は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニットおよび送信ユニットに送信し、第２のカウント情報をプロセッサ２８２に送信するように構成される。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値を含む。

特に、プライマリ基地局によって、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を送信するステップは特に、プライマリ基地局によって、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを問い合わせるステップであって、ＤＲＢアイデンティティは第２のアイデンティティ情報であるステップと、第２のアップリンク・カウント値として使用するために最初の数ビットを第１のアップリンク・カウント値から抽出し、第２のダウンリンク・カウント値として使用するために最初の数ビットを第１のダウンリンク・カウント値から抽出するステップであって、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成するステップとである。

プロセッサ２８２は、第２のアイデンティティ情報と第２のカウント情報を受信器２８１から受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信器２８３に送信するように構成される。

特に、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するステップは特に、第２のアイデンティティ情報に従って、第２のアップリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、一方で、第２のダウンリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果も同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得するステップであって、第１の比較結果情報は空の情報であり、第２の比較結果情報は局所的に保持された第３のカウント情報であり、局所的に保持された第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含むステップである。
送信器２８３は、第２のアイデンティティ情報を受信器から受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成される。

第１の比較結果情報または第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップは特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定するステップと、第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定するステップとである。

したがって、実施形態２７により提供された上述のプライマリ基地局と本発明の実施形態２８により提供された端末を用いることによって、プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報をセカンダリ基地局から受信し、第１のアイデンティティ情報を第２のアイデンティティ情報に変換し、一方で、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を端末に送信して、端末が端末自体が保持する第３のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにし、プライマリ基地局がカウンタ検査結果を決定し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現する。

図２９は、本発明の実施形態２９に従うプライマリ基地局の略構造図である。プライマリ基地局は、本発明の実施形態７および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に送信器２９１、受信器２９２、およびプロセッサ２９３を備える。

送信器２９１は、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成され、さらに、プロセッサ２９３からの第２のアイデンティティ情報、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を受信し、第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が端末自体が保持する第２のカウント情報を取得し第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することによって、カウンタ検査結果情報を決定するようにするように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値であり、第２のアイデンティティ情報は、端末のアイデンティティ情報および端末のＥ−ＲＡＢアイデンティティである。第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を備える。

特に、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得することは特に、第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含むことである。

受信器２９２は、第１のアイデンティティ情報および端末によって送信された第２のカウント情報、または端末によって送信された第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報をプロセッサに送信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を送信器２９１に送信するように構成される。

プロセッサ２９３は、第１のアイデンティティ情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信器２９１に送信するように構成される。

図３０は、本発明の実施形態３０に従う端末の略構造図である。当該端末は、本発明の実施形態８および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信器３０１、プロセッサ３０２、および送信器３０３を備える。

受信器３０１は、プライマリ基地局により送信された第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を受信し、第１のアイデンティティ情報をプロセッサと送信器に送信し、第１のカウント情報をプロセッサ３０２に送信するように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値である。

プロセッサ３０２は、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を受信器３０１から受信し、第１のアイデンティティ情報に従って、ローカルに保持された第２のカウント情報を問い合わせ、または、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を送信器３０３に送信するように構成される。第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を備える。

特に、第１のアイデンティティ情報に従って、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。

送信器３０３は、第１のアイデンティティ情報を受信器３０１から受信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報をプロセッサ３０２から受信し、第１のアイデンティティ情報と第２のカウント情報、または第１の比較結果情報、または第１のアイデンティティ情報と第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第２のカウント情報、または第１の比較結果情報および第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報に従ってカウンタ検査結果情報を決定し、端末自体が保持する第２のカウント情報を取得するようにするように構成される。

したがって、実施形態２９で提供した上述のプライマリ基地局と本発明の実施形態３０で提供した端末を用いることによって、プライマリ基地局は第１のカウント情報をランダム値に予め設定し、第１のアイデンティティ情報と当該事前に設定した第１のカウント情報を端末に送信して、端末が端末自体が保持する第２のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにする。プライマリ基地局は次いで第１の比較情報または第２の比較情報をセカンダリ基地局に転送して、セカンダリ基地局がカウンタ検査結果を決定し、端末自体が保持する第２のカウント情報を取得し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現するようにする。

図３１は、本発明の実施形態３１に従うプライマリ基地局の略構造図である。当該プライマリ基地局は、本発明の実施形態１０、実施形態１２、および実施形態１３の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特にプロセッサ３１１、送信器３１２、および受信器３１３を含む。

プロセッサ３１１は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを送信器３１２に送信するように構成される。

送信器３１２は、暗号化アルゴリズムをプロセッサ３１１から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにするように構成される。受信器３１３は、端末により送信された再構成完了情報を受信するように構成される。

送信器３１２がさらに、暗号化アルゴリズムをプロセッサ３１１から受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信して、セカンダリ基地局が当該セキュリティ・パラメータ更新情報の中の暗号化アルゴリズムを用いて端末と通信するようにするように構成されるのが好ましい。

受信器３１３はさらに、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求情報を受信し、セキュリティ・パラメータ更新要求情報をプロセッサ３１１に送信して、プロセッサ３１１がセキュリティ・パラメータ更新要求情報を受信した後に端末の当該セキュリティ機能に従って暗号化アルゴリズムを決定するようにするように構成される。セキュリティ・パラメータ更新要求情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。

図３２は、本発明の実施形態３２に従う端末の略構造図である。当該端末は、本発明の実施形態１１、実施形態１２、および実施形態１３の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信器３２１、プロセッサ３２２、および送信器３２３を含む。

受信器３２１は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサ３２２に送信するように構成される。

プロセッサ３２２は、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信し、更新されたキー情報を送信器３２３に送信するように構成される。

送信器３２３は、更新されたキー情報をプロセッサ３２２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。

したがって、実施形態３１で提供した上述のプライマリ基地局と本発明の実施形態３２で提供した端末を用いることによって、プライマリ基地局は、セカンダリ基地局および端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをセカンダリ基地局と端末にそれぞれ送信する。端末は暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。

図３３は、本発明の実施形態３３に従うプライマリ基地局の略構造図である。当該プライマリ基地局は、本発明の実施形態１４および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信器３３１、プロセッサ３３２、および送信器３３３を含む。

受信器３３１は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、当該暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報をプロセッサ３３２に送信するように構成され、さらに、端末により送信された再構成完了情報を受信するように構成される。当該セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む。

プロセッサは、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信器３３１から受信し、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加し、再構成情報を送信器３３３に送信するように構成される。

送信器３３３は、暗号化アルゴリズムを保持する再構成情報をプロセッサ３３２から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成される。

本発明の当該実施形態で提供するプライマリ基地局がさらに、端末のセキュリティ機能情報をセカンダリ基地局に送信して、セカンダリ基地局が、端末の当該セキュリティ機能情報に従って暗号化アルゴリズムを決定するようにするように構成された送信器３３３を備えるのが好ましい。

受信器３３１はさらに、受信したセキュリティ・パラメータ更新要求情報が暗号化アルゴリズムのみを保持するとき、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求要因情報を受信し、当該セキュリティ・パラメータ更新要求要因情報を送信器に送信するように構成されるのが好ましい。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。

図３４は、本発明の実施形態３４に従う端末の略構造図である。当該端末は、本発明の実施形態１５および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信器３４１、プロセッサ３４２、および送信器３４３を含む。

受信器３４１は、プライマリ基地局により送信されセカンダリ基地局の暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサ３４２に送信するように構成される。当該暗号化アルゴリズムは、プライマリ基地局により、セカンダリ基地局が送信したセキュリティ・パラメータ更新要求情報から取得された暗号化アルゴリズムである。

プロセッサ３４２は、暗号化アルゴリズムを保持する再構成情報を受信器３４１から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信し、更新されたキー情報を送信器３４３に送信するように構成される。

送信器３４３は、更新されたキー情報をプロセッサ３４２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。

したがって、実施形態３３で提供した上述のプライマリ基地局と本発明の実施形態３４で提供した端末を用いることによって、セカンダリ基地局はセカンダリ基地局および端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをプライマリ基地局に送信する。プライマリ基地局は次いで暗号化アルゴリズムを端末に送信する。端末は暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。

本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、本発明の実施形態２７により提供されたプライマリ基地局、本発明の実施形態２８により提供された端末、プライマリ基地局との情報対話を実施するセカンダリ基地局を備えるか、または、本発明の実施形態２９により提供されたプライマリ基地局、本発明の実施形態３０により提供された端末、およびプライマリ基地局との情報対話を実施するセカンダリ基地局を備えるか、または、本発明の実施形態３１により提供されたプライマリ基地局、本発明の実施形態３２により提供された端末、およびプライマリ基地局と情報対話を実施するセカンダリ基地局を備えるか、または、本発明の実施形態３３により提供されたプライマリ基地局、本発明の実施形態３４により提供された端末、およびプライマリ基地局と情報対話するセカンダリ基地局を備える。

本明細書で開示した諸実施形態で説明した例と組み合わせて、ユニットやアルゴリズムのステップを電子ハードウェア、コンピュータ・ソフトウェア、またはそれらの組合せで実装してもよいことは当業者には理解される。ハードウェアとソフトウェアの間の互換性を明確に説明するために、以上では諸機能に対応する各例の構成とステップを一般的に説明した。当該機能をハードウェアで実装するかソフトウェアで実装するかは、具体的な適用や技術的解決策の設計上の制約に依存する。当業者は様々な方法を使用して、具体的な適用ごとに説明した機能を実装できるが、かかる実装が本発明の範囲を超えるとは考えるべきではない。

本明細書で開示した諸実施形態で説明した方法またはアルゴリズムの諸ステップを、ハードウェア、プロセッサで実行されるソフトウェア・モジュール、またはそれらの組合せで実装してもよい。当該ソフトウェア・モジュールが、ランダム・アクセス・メモリ（ＲＡＭ）、メモリ、読取専用メモリ（ＲＯＭ）、プログラム可能ＲＯＭ、消去可能プログラム可能ＲＯＭ、レジスタ、ハード・ディスク、取外し可能ディスク、ＣＤ−ＲＯＭ、または当業界で公知な他の任意の形態の記憶媒体に存在してもよい。

以上の具体的な実装方式では、本発明の目的、技術的解決策、および利点をさらに詳細に説明した。以上の説明は本発明の具体的な実装方式にすぎず、本発明の保護範囲を限定しようとするものではないことは理解される。本発明の原理から逸脱しないで行った任意の修正、均等な置換え、または改善は本発明の保護範囲に入るものとする。

１１ プライマリ基地局
１２ セカンダリ基地局
１３ 端末
１９１ 第１の受信ユニット
１９２ 問合せユニット
１９３ 抽出ユニット
１９４ 第１の送信ユニット
１９５ 第２の受信ユニット
１９６ 決定ユニット
１９７ 第２の送信ユニット
１９８ 第３の送信ユニット
２０１ 受信ユニット
２０２ 比較ユニット
２０３ 送信ユニット
２１１ 第１の送信ユニット
２１２ 受信ユニット
２１３ 問合せユニット
２１４ 第２の送信ユニット
２２１ 受信ユニット
２２２ 比較ユニット
２２３ 送信ユニット
２３１ 決定ユニット
２３２ 第１の送信ユニット
２３３ 第２の送信ユニット
２３４ 第１の受信ユニット
２３５ 第２の受信ユニット
２４１ 受信ユニット
２４２ 更新ユニット
２４３ 送信ユニット
２５１ 第１の受信ユニット
２５２ 追加ユニット
２５３ 第１の送信ユニット
２５４ 第２の受信ユニット
２６１ 受信ユニット
２６２ 更新ユニット
２６３ 送信ユニット
２７１ 受信器
２７２ プロセッサ
２７３ 送信器
２８１ 受信器
２８２ プロセッサ
２８３ 送信器
２９１ 送信器
２９２ 受信器
２９３ プロセッサ
３０１ 受信器
３０２ プロセッサ
３０３ 送信器
３１１ プロセッサ
３１２ 送信器
３１３ 受信器
３２１ 受信器
３２２ プロセッサ
３２３ 送信器
３３１ 受信器
３３２ プロセッサ
３３３ 送信器
３４１ 受信器
３４２ プロセッサ
３４３ 送信器

Claims (36)

1. プライマリ基地局において実行されるカウント検査方法であって、
   セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップであって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、ステップと、
   前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップと、
   前記第１のアップリンク・カウント値から最初のｍビットを第２のアップリンク・カウント値として使用するために抽出するとともに、前記第１のダウンリンク・カウント値から最初のｍビットを第２のダウンリンク・カウント値として使用するために抽出するステップであって、前記第２のアップリンク・カウント値と前記第２のダウンリンク・カウント値は、第２のカウント情報を構成する、ステップと、
   前記第２のアイデンティティ情報と前記第２のカウント情報を前記端末に送信するステップと、
   前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信するステップであって、
   前記第２の比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、
   前記第１の比較は、前記第２のアイデンティティ情報に従って前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含み、
   前記第２の比較は、前記第２のアイデンティティ情報に従って前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含む、
   ステップと、
   前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップと、
   を含む、カウンタ検査方法。
2. 前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項１に記載のカウンタ検査方法。
3. 前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップは、
   前記端末のアイデンティティと前記端末の前記無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、前記端末のデータ無線ベアラＤＲＢアイデンティティおよび対応する前記Ｅ−ＲＡＢアイデンティティを問い合わせるステップであって、前記端末の前記ＤＲＢアイデンティティは前記第２のアイデンティティ情報であるステップを含む、
   請求項１または２に記載のカウンタ検査方法。
4. 前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップは、前記カウンタ検査結果情報は前記第１のカウント情報が前記第３のカウント情報と一貫しないというものであると判定するステップを含む、
   請求項１乃至３の何れか１項に記載のカウンタ検査方法。
5. セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する前に、
   カウント送信要求情報を送信するステップ
   をさらに含む、請求項１乃至４の何れか１項に記載のカウンタ検査方法。
6. 前記カウント送信要求情報は、前記端末のアイデンティティ、または前記端末の前記アイデンティティおよび前記端末の前記Ｅ−ＲＡＢアイデンティティを含む、請求項５に記載のカウンタ検査方法。
7. 前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信した後に、
   前記第１のアイデンティティ情報および第２の比較結果情報を前記セカンダリ基地局に送信するステップ
   をさらに含む、請求項１乃至６の何れか１項に記載のカウンタ検査方法。
8. 前記第２のアイデンティティ情報が、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項１乃至７の何れか１項に記載のカウンタ検査方法。
9. 端末において実行されるカウンタ検査方法であって、
   第１のアイデンティティ情報に対応する第２のアイデンティティ情報およびプライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信するステップであって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値から最初のｍビットであって、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値から最初のｍビットである、ステップと、
   前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較するステップであって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含む、ステップとを含み、
   前記比較するステップは、
   前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で第１の比較を行うステップ、および／または、
   前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で第２の比較を行うステップと、
   前記第１の比較の比較結果が異なる場合、および/または、前記第２の比較の比較結果が異なる場合に、第２の比較結果情報を取得するステップであって、前記第２の比較結果情報は、前記第３のカウント情報である、ステップと、
   前記第２のアイデンティティ情報および前記第２の比較結果情報を前記プライマリ基地局に送信するステップと、
   を含む、カウンタ検査方法。
10. 前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項９に記載のカウンタ検査方法。
11. 前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項９または１０に記載のカウンタ検査方法。
12. プライマリ基地局におけるカウンタ検査装置であって、
    セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、前記第１のアイデンティティ情報を問合せユニットに送信し、前記第１のカウント情報を抽出ユニットに送信するように構成され、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、第１の受信ユニットと、
    前記第１のアイデンティティ情報を前記第１の受信ユニットから受信し、前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、前記第２のアイデンティティ情報を第１の送信ユニットに送信するように構成された前記問合せユニットと、
    前記第１のカウント情報を前記第１の受信ユニットから受信し、第２のカウント情報を前記第１のカウント情報から抽出し、前記第２のカウント情報を前記第１の送信ユニットに送信するように構成され、前記第２のカウント情報を前記第１のカウント情報から抽出することは、前記第１のアップリンク・カウント値から最初のｍビットを第２のアップリンク・カウント値として使用するために抽出するとともに、前記第１のダウンリンク・カウント値から最初のｍビットを第２のダウンリンク・カウント値として使用するために抽出することを含み、前記第２のアップリンク・カウント値と前記第２のダウンリンク・カウント値は、第２のカウント情報を構成する、前記抽出ユニットと、
    前記第２のアイデンティティ情報を前記問合せユニットから受信し、前記第２のカウント情報を前記抽出ユニットから受信し、前記第２のアイデンティティ情報と前記第２のカウント情報を前記端末に送信するように構成された前記第１の送信ユニットと、
    前記端末において第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信し、前記第２のアイデンティティ情報および第２の比較結果情報を決定ユニットに送信するように構成され、前記第２の比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、第１の比較は、前記第２のアイデンティティ情報に従って前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含み、第２の比較は、前記第２のアイデンティティ情報に従って前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含む、第２の受信ユニットと、
    前記第２のアイデンティティ情報および第２の比較結果情報を前記第２の受信ユニットから受信し、前記受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成された前記決定ユニットと、
    を備えた、カウンタ検査装置。
13. 前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項１２に記載のカウンタ検査装置。
14. 前記問合せユニットにより、前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップは、
    前記端末のアイデンティティと前記端末の前記無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、前記端末のデータ無線ベアラＤＲＢアイデンティティおよび対応する前記Ｅ−ＲＡＢアイデンティティを問い合わせるステップであって、前記端末の前記ＤＲＢアイデンティティは前記第２のアイデンティティ情報であるステップを含む、
    請求項１２または１３に記載のカウンタ検査装置。
15. 前記決定ユニットにより、前記受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するステップは、
    前記カウンタ検査結果情報は前記第１のカウント情報が前記第３のカウント情報と一貫しないというものであると判定するステップを含む、
    請求項１２乃至１４の何れか１項に記載のカウンタ検査装置。
16. 前記カウンタ検査装置はさらに、カウント送信要求情報を送信するように構成された第２の送信ユニットをさらに備える、請求項１２乃至１５の何れか１項に記載のカウンタ検査装置。
17. 前記カウント送信要求情報は、前記端末のアイデンティティ、または前記端末の前記アイデンティティおよび前記端末の前記Ｅ−ＲＡＢアイデンティティを含む、請求項１６に記載のカウンタ検査装置。
18. 前記第２のアイデンティティ情報および第２の比較結果情報を前記第２の受信ユニットから受信し、前記第１のアイデンティティ情報および第２の比較結果情報を前記セカンダリ基地局に送信するように構成された第３の送信ユニットをさらに備える、請求項１２乃至１７の何れか１項に記載のカウンタ検査装置。
19. 前記第２のアイデンティティ情報が、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項１２乃至１８の何れか１項に記載のカウンタ検査装置。
20. 端末におけるカウンタ検査装置であって、
    プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、前記第２のアイデンティティ情報を比較ユニットと送信ユニットに送信し、前記第２のカウント情報を前記比較ユニットに送信するように構成され、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値から最初のｍビットであって、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値から最初のｍビットである、受信ユニットと、
    前記第２のアイデンティティ情報と前記第２のカウント情報を前記受信ユニットから受信し、前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較して第２の比較結果情報を取得し、前記第２の比較結果情報を前記送信ユニットに送信するように構成され、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含み、前記比較は、前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で第１の比較を行うこと、および／または、前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で第２の比較を行うことを含み、前記第２の比較結果情報を取得することは、前記第１の比較の比較結果が異なる場合、および/または、前記第２の比較の比較結果が異なる場合に、第２の比較結果情報を取得することを含み、前記第２の比較結果情報は、前記第３のカウント情報である、前記比較ユニットと、
    前記第２のアイデンティティ情報を前記受信ユニットから受信し、前記第２の比較結果情報を前記比較ユニットから受信し、前記第２のアイデンティティ情報および第２の比較結果情報を前記プライマリ基地局に送信するようにするように構成された前記送信ユニットと、
    を備える、カウンタ検査装置。
21. 前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項２０に記載のカウンタ検査装置。
22. 前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項２０に記載のカウンタ検査装置。
23. プログラムの記憶されたコンピュータ可読記憶媒体であって、前記プログラムは、請求項１乃至８の何れか１項に記載の方法をコンピュータに実行させる、コンピュータ可読記憶媒体。
24. プログラムの記憶されたコンピュータ可読記憶媒体であって、前記プログラムは、請求項９乃至１１の何れか１項に記載の方法をコンピュータに実行させる、コンピュータ可読記憶媒体。
25. プライマリ基地局における装置であって、
    セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する手段であって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、手段と、
    前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるを問い合わせる手段と、
    前記第１のアップリンク・カウント値から最初のｍビットを第２のアップリンク・カウント値として使用するために抽出するとともに、前記第１のダウンリンク・カウント値から最初のｍビットを第２のダウンリンク・カウント値として使用するために抽出する手段であって、前記第２のアップリンク・カウント値と前記第２のダウンリンク・カウント値は、第２のカウント情報を構成する、手段と、
    前記第２のアイデンティティ情報と前記第２のカウント情報を前記端末に送信する手段と、
    前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信する手段であって、
    前記第２の比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、
    前記第１の比較は、前記第２のアイデンティティ情報に従って前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含み、
    前記第２の比較は、前記第２のアイデンティティ情報に従って前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含む、
    手段と、
    前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する手段と、
    を含む、装置。
26. 前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項２５に記載の装置。
27. 前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる手段は、
    前記端末のアイデンティティと前記端末の前記無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、前記端末のデータ無線ベアラＤＲＢアイデンティティおよび対応する前記Ｅ−ＲＡＢアイデンティティを問い合わせる手段であって、前記端末の前記ＤＲＢアイデンティティは前記第２のアイデンティティ情報である手段を含む、
    請求項２５または２６に記載の装置。
28. 前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する手段は、前記カウンタ検査結果情報は前記第１のカウント情報が前記第３のカウント情報と一貫しないというものであると判定する手段を含む、
    請求項２５乃至２７の何れか１項に記載の装置。
29. セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する前に、
    カウント送信要求情報を送信する手段
    を含む、請求項２５乃至２８の何れか１項に記載の装置。
30. 前記カウント送信要求情報は、前記端末のアイデンティティ、または前記端末の前記アイデンティティおよび前記端末の前記Ｅ−ＲＡＢアイデンティティを含む、請求項２９に記載の装置。
31. 前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信した後に、
    前記第１のアイデンティティ情報および第２の比較結果情報を前記セカンダリ基地局に送信する手段
    を含む、請求項２５乃至３０の何れか１項に記載の装置。
32. 前記第２のアイデンティティ情報が、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項２５乃至３１の何れか１項に記載の装置。
33. 端末における装置であって、
    第１のアイデンティティ情報に対応する第２のアイデンティティ情報およびプライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信する手段であって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値から最初のｍビットであって、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値から最初のｍビットである、手段と、
    前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較する手段であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含む、手段とを含み、
    前記比較する手段は、
    前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で第１の比較を行う手段、および／または、
    前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で第２の比較を行う手段と、
    前記第１の比較の比較結果が異なる場合、および/または、前記第２の比較の比較結果が異なる場合に、第２の比較結果情報を取得する手段であって、前記第２の比較結果情報は、前記第３のカウント情報である、手段と、
    前記第２のアイデンティティ情報および前記第２の比較結果情報を前記プライマリ基地局に送信する手段と、
    を含む、装置。
34. 前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項３３に記載の装置。
35. 前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項３３または３４に記載の装置。
36. 請求項２５乃至３２の何れか１項に記載の前記装置と、請求項３３乃至３５の何れか１項に記載の前記装置とを具備することを特徴とする、カウンタ検査システム。

Images