JP6633745B2 - 通信ネットワークにおいて使用するためのノード、および、それを動作させるための方法 - Google Patents

通信ネットワークにおいて使用するためのノード、および、それを動作させるための方法 Download PDF

Info

Publication number
JP6633745B2
JP6633745B2 JP2018517763A JP2018517763A JP6633745B2 JP 6633745 B2 JP6633745 B2 JP 6633745B2 JP 2018517763 A JP2018517763 A JP 2018517763A JP 2018517763 A JP2018517763 A JP 2018517763A JP 6633745 B2 JP6633745 B2 JP 6633745B2
Authority
JP
Japan
Prior art keywords
access node
radio access
base key
key
communication device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018517763A
Other languages
English (en)
Other versions
JP2018536333A (ja
Inventor
ラスムス アクセン，
ラスムス アクセン，
カール ノーマン，
カール ノーマン，
Original Assignee
テレフオンアクチーボラゲット エルエム エリクソン（パブル）
テレフオンアクチーボラゲット エルエム エリクソン（パブル）
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by テレフオンアクチーボラゲット エルエム エリクソン（パブル）, テレフオンアクチーボラゲット エルエム エリクソン（パブル） filed Critical テレフオンアクチーボラゲット エルエム エリクソン（パブル）
Publication of JP2018536333A publication Critical patent/JP2018536333A/ja
Application granted granted Critical
Publication of JP6633745B2 publication Critical patent/JP6633745B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01P—WAVEGUIDES; RESONATORS, LINES, OR OTHER DEVICES OF THE WAVEGUIDE TYPE
    • H01P1/00—Auxiliary devices
    • H01P1/20—Frequency-selective devices, e.g. filters
    • H01P1/2005—Electromagnetic photonic bandgaps [EPB], or photonic bandgaps [PBG]
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01P—WAVEGUIDES; RESONATORS, LINES, OR OTHER DEVICES OF THE WAVEGUIDE TYPE
    • H01P3/00—Waveguides; Transmission lines of the waveguide type
    • H01P3/12—Hollow waveguides
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01P—WAVEGUIDES; RESONATORS, LINES, OR OTHER DEVICES OF THE WAVEGUIDE TYPE
    • H01P5/00—Coupling devices of the waveguide type
    • H01P5/08—Coupling devices of the waveguide type for linking dissimilar lines or devices
    • H01P5/10—Coupling devices of the waveguide type for linking dissimilar lines or devices for coupling balanced lines or devices with unbalanced lines or devices
    • H01P5/107—Hollow-waveguide/strip-line transitions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/08—Reselecting an access point
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/13—Cell handover without a predetermined boundary, e.g. virtual cells
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/16—Interfaces between hierarchically similar devices
    • H04W92/20—Interfaces between hierarchically similar devices between access points

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Optics & Photonics (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本書類は、通信ネットワークに関し、特に、通信ネットワークにおける無線アクセスノード間の端末装置のハンドオーバに関する。
ロングタームエヴォリューション（ＬＴＥ）において、ユーザ装置（ＵＥ）とｅＮＢとの間の通信は、暗号化され、部分的に完全性保護がなされている。完全性と暗号化のキー（鍵）は、ＵＥとｅＮＢの間で共有されるＫｅＮＢと呼ばれる共通のルート鍵から導出される。 ＫｅＮＢは、ＵＥ−Ｐセルのペアに固有であり、ここで、Ｐセルは、ＵＥがｅＮＢと通信する際に「マスター」セルとして使用するプライマリセルである。ＵＥは、ｅＮＢとの通信のために１つのＰセルのみを使用するため、ＫｅＮＢ は、ＵＥとｅＮＢのペアに対しても固有である。すなわち、同じＫｅＮＢは、ＵＥと２つの異なるｅＮＢとの間のトラフィックを保護するためには決して使用されない。この設計の論理的根拠は、ＵＥと第１のｅＮＢの間で使用されるＫｅＮＢのアクセスまたは知識を得た攻撃者が、ＵＥと異なるＵＥとｅＮＢとの間のトラフィック上の暗号または完全性を破壊しようとする際に、そのＫｅＮＢに対してあらゆる使用を行うことを防ぐことである。
ＵＥとｅＮＢのペア毎にＫｅＮＢが固有であることを保証するために、ＫｅＮＢは、２つのｅＮＢ間のハンドオーバの間で変化する。簡単化のために、ソースｅＮＢとターゲットｅＮＢが同じノードである場合であっても、ＫｅＮＢは、実際には全てのイントラＬＴＥハンドオーバ（例えばセル間のハンドオーバ）上で変化する。
ハンドオーバの間のＵＥとＫｅＮＢのペアの固有性は、ＵＥとソースｅＮＢが現在のＫｅＮＢ、ターゲットプライマリセル（Ｐセル）とターゲット物理セルダウンリンク周波数（例えば、ダウンリンクに対する進化型絶対無線周波数チャネル数（ＤＡＲＦＣＮ−ＤＬ））から物理セル識別子（ＰＣＩ）から新しいＫｅＮＢ（ＫｅＮＢ＊と示す）を導出するという事実により達成される。これは、3GPP TS 33.401、「3GPP System Architecture Evolution (SAE); Security architecture」、バージョン12.4.0（2015-03）の7.2.8節に規定されている。
より詳細には、ＫｅＮＢ＊を導出するためのキー導出関数（ＫＤＦ）は、
- FC = 0x13
- P0 = PCI (ターゲットPCI)
- L0 = length of PCI (すなわち。 0x00 0x02)
- P1 = EARFCN-DL (ターゲット物理セルダウンリンク周波数)
- L1 length of EARFCN-DL (すなわち、 0x00 0x02)
である。
コアネットワークの関与なしの２つのｅＮＢ間のハンドオーバ、いわゆるＸ２ハンドオーバについて、図１を参照して説明する。ハンドオーバは、ＵＥが無線リソース制御（ＲＲＲＣ）および非アクセス層（ＮＡＳ）セキュリティをアクティベートするための全ての必要な手順を完了した後に、実行することができる。Ｘ２ハンドオーバは、ソースｅＮＢ２とＵＥ３の間で共有されている現在のアクティブＫｅＮＢからＫｅＮＢ＊キーを計算しているソースｅＮＢ２により開始され、それをＵＥセキュリティ能力と共に、ハンドオーバ要求メッセージ５においてターゲットｅＮＢ４へ送信する。ターゲットｅＮＢ４は、ＵＥの接続に対する必要な設定情報５で、応答する。この情報は、ターゲットｅＮＢ４とＵＥが使用することとなる、選択されたアルゴリズムを含む。ソースｅＮＢ２はそして、当該応答をＵＥ３へ転送し（信号６）、ＵＥ３は、完了メッセージ７でターゲットｅＮＢ４へのハンドオーバを確認する。最後のステップでは、ターゲットｅＮＢ４は、次のホップキー（ＮＧ）と呼ばれる新しいキーを、モビリティ管理エンティティ（ＭＭＥ）から取り出す。ＮＨは、キーＫＡＳＭＥ （ＵＥとＭＭＥにより共有されているベースキー）から導出され、ＮＨは、次のハンドオーバイベントにおいてＫｅＮＢ＊の計算のための基礎として使用される。
いくつかのシナリオでは、ハンドオーバを実行する際、ソースｅＮＢは、「フレッシュな」ＮＨキーを有さない。その代わりに、ｅＮＢは、現在のＫｅＮＢから新しいＫｅＮＢ＊を作成することができる。これは、垂直キー導出と呼ばれる。ＮＨキーは、先に使用されていない場合に、「フレッシュ」であるとして参照される。
ＫｅＮＢ＊キーそれ自身は、ｅＮＢからＵＥに送信されない。その代わりに、ＫｅＮＢ＊ が垂直に導出されたか（すなわち、フレッシュなＮＨが存在する）水平に（ｅＮＢに新しいＮＨが存在しない）導出されたかを示す情報エレメント（ＩＥ）がＵＥに送信される。これは、ＮＣＣ（Next-hop Chaining Counter）と呼ばれる情報エレメントであり、ＲＲＣ再構成メッセージに含まれる。ＮＣＣは、０から７の間の値をとる。ＮＣＣが段階的である場合、ＵＥは、垂直キーの導出が実行されることを知り、ＮＣＣが現在のアクティブ ＫｅＮＢと関連付けられたＮＣＣと同じ場合、ＵＥは、その代りに水平のキー導出を実行する。
今日のネットワークの傾向は、オペレータに対して、より多くの周波数を加えることと、モバイルブロードバンドの容量を増加させるためにセルのサイズを小さくすることである。これは、ＵＥの再構成とモビリティアクションにおける増加につながる。
セル間のＵＥのセッションを速く移動するか再開するための能力は、ショートデータバーストに関連付けられたトラフィックパターンに適合させるために、ますますより重要となっている。しかしながら、暗号化と完全性のキーが、プライマリセルと関係しているベースキー（ＫｅＮＢ）から（プライマリセルのＥＡＲＦＣＮ−ＤＬとキーＫｅＮＢの導出におけるＰＣＩの使用を介して）導出されるため、ＵＥがそのＰセルから移動するか別のＰセルに再接続する各時間に、キー再交渉がトラフィックが再開できる前に実行されなければならない。これは、問題を引き起こす。なぜならば、ＫｅＮＢの再交渉は、かなりの数のプロセッササイクルとメモリを消費し、特に、暗号化と保全性のキーが新しいＫｅＮＢから導出されることとなる。暗号化キーが更新されると、いくつかの既に暗号化されたパケットがバッファリングされ、古い暗号化キーを用いて復号され、そして、新しい暗号化キーを用いて再度暗号化されなければならない。類似の問題は、既に完全性保護されたパケットが、同様に、新しい完全性保護キーを用いて再度保護される必要があることである。これにより、エンドユーザエクスペリエンスを減らす遅延が追加される。さらに、それはｅＮＢの実装を複雑にし、実装エラーに対するリスクが増大し、コード維持のためのコストが増大することとなる。
上記の問題は、ＬＴＥで扱われるセキュリティの方法を背景として説明したが、当該問題は、他のタイプの通信ネットワークにおいても明確である。セキュリティ処理を最適にするという必要性は、多くの異なるタイプのネットワークに共通であることが明らかである。
従って、２つのｅＮＢ間でハンドオーバが発生した場合にセキュリティが処理される方法における改良の必要性がある。
第１の観点によれば、通信ネットワークにおける第１の無線アクセスノードを動作させる方法が提供される。方法は、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、通信装置と第２の無線アクセスノードの間の通信を暗号化するために第２の無線アクセスノードが使用することができるかを決定することと、第１のベースキーを第２の無線アクセスノードが使用することができる場合に、第１のベースキーを、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第２の無線アクセスノードに送信すること、を含む。
第２の観点によれば、通信ネットワークにおける第１の無線アクセスノードが提供される。第１の無線アクセスノードは、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、通信装置と第２の無線アクセスノードの間の通信を暗号化するために第２の無線アクセスノードが使用することができるかを決定し、第１のベースキーを第２の無線アクセスノードが使用することができる場合に、第１のベースキーを、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第２の無線アクセスノードに送信するように適合化され、または構成される（または、そのように構成された１つ以上のモジュールを含む）。
第３の観点によれば、通信ネットワークにおける第１の無線アクセスノードが提供される。第１の無線アクセスノードは、プロセッサとメモリを有し、当該メモリは、プロセッサにより実行可能な命令を含むメモリとプロセッサを有し、当該メモリは、第１の無線アクセスノードが、上記のように設定された第１の観点による方法を実行するように動作する、プロセッサにより実行可能な命令を含む。
第４の観点によれば、通信装置を動作させる方法が提供される。方法は、通信ネットワークにおける第１の無線アクセスノードから通信ネットワークにおける第２の無線アクセスノードへの通信装置のハンドオーバにおいて、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかについての指標を受信することと、受信した指標が、第１のベースキーを、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができることを示す場合、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを第１のベースキーから決定し、それ以外の場合は、第１のベースキーから第２のベースキーを決定し、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを第２のベースキーから決定すること、を含む。
第５の観点によれば、通信装置が提供される。通信装置は、通信装置と通信ネットワークにおける第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバにおいて、通信装置と通信ネットワークにおける第２の無線アクセスノードとの間の通信を暗号化するために第２の暗号化キーを決定するために使用することができるかについての指標を受信し、受信した指標が、第１のベースキーを、第２の暗号化キーを決定するために使用することができることを示す場合、第１のベースキーから第２の暗号化キーを決定し、受信した指標が、第１のベースキーを、第２の暗号化キーを決定するために使用することができることを示さない場合、第１のベースキーから第２のベースキーを決定し、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを第２のベースキーから決定するように適合化され、または構成される（または、そのように構成された１つ以上のモジュールを含む）。
第６の観点によれば、別の通信装置が提供される。通信装置は、プロセッサとメモリを有し、当該メモリは、通信装置が上記のように設定された第４の観点による方法を実行するように動作する、プロセッサにより実行可能な命令を含む。
第７の観点によれば、通信ネットワークにおける第２の無線アクセスノードを動作させる方法が提供される。方法は、通信ネットワークにおける第１の無線アクセスノードから、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第１のベースキーを受信することと、第１の無線アクセスノードから、第１のベースキーから第１の暗号化キーを決定するために使用する暗号化キー生成アルゴリズムの指標を受信することと、示された暗号化キー生成アルゴリズムを用いて、第１のベースキーから、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定すること、を含む。
第８の観点によれば、通信ネットワークにおける第２の無線アクセスノードが提供される。第２の無線アクセスノードは、通信ネットワークにおける第１の無線アクセスノードから、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第１のベースキーを受信し、第１の無線アクセスノードから、第１のベースキーから第１の暗号化キーを決定するために使用する暗号化キー生成アルゴリズムの指標を受信し、示された暗号化キー生成アルゴリズムを用いて、第１のベースキーから、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するように適合化され、または構成される（または、そのように構成された１つ以上のモジュールを含む）。
第９の観点によれば、第２の無線アクセスノードが提供される。第２の無線アクセスノードは、プロセッサとメモリを有し、当該メモリは、第２の無線アクセスノードが上記のように設定された第７の観点による方法を実行するように動作する、プロセッサにより実行可能な命令を含む。
第１０の観点によれば、通信ネットワークにおけるノードを動作させる方法が提供される。方法は、通信ネットワークにおける第１の無線アクセスノードから、通信ネットワークにおける第２の無線アクセスノードに関する情報に対する要求を受信し、当該情報は、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連し、第２の無線アクセスノードに関する情報を第１の無線アクセスノードに送信し、当該情報は、第１のベースキーを第２の無線アクセスノードが使用されることができることを示す。
第１１の観点によれば、通信ネットワークにおけるノードが提供される。ノードは、通信ネットワークにおける第１の無線アクセスノードから、通信ネットワークにおける第２の無線アクセスノードに関する情報に対する要求を受信し、当該情報は、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連し、第２の無線アクセスノードに関する情報を第１の無線アクセスノードに送信し、当該情報は、第１のベースキーを第２の無線アクセスノードが使用されることができることを示す、ように適合化され、または構成される（または、そのように構成された１つ以上のモジュールを含む）。
第１２の観点によれば、通信ネットワークにおいて使用するためのノードが提供される。ノードは、プロセッサとメモリを有し、当該メモリは、ノードはが上記のように設定された第１０の観点による方法を実行するように動作する、プロセッサにより実行可能な命令を含む。
第１３の観点によれば、コンピュータ読み取り可能なコードが内蔵されたコンピュータ読み取り可能な媒体を含むコンピュータプログラム製品が提供され、コンピュータ読み取り可能なコードは、適切なコンピュータまたはプロセッサによる実行を受けて、コンピュータまたはプロセッサが、上記に設定された方法の観点のいずれかを実行させるように構成される。
特定の実施形態は、上記に提供された観点の１つ以上を含み、ある観点のエレメントは組み合わせられ得る。
本書類で紹介される技術のいくつかの実施形態を、次の図を参照して、以下に説明する。
図１は、ＬＴＥネットワークにおいてソースｅＮＢとターゲットｅＮＢの間のハンドオーバにおけるシグナリングを示す。 図２は、ＬＴＥセルラ通信ネットワークの非限定的な例示的なブロック図である。 図３は、実施形態に従う通信装置のブロック図である。 図４は、実施形態に従う無線アクセスノードのブロック図である。 図５は、実施形態に従うコアネットワークノードのブロック図である。 図６は、実施形態に従う無線アクセスノードを動作させる方法を示すフローチャートである。 図７は、実施形態に従う通信装置を動作させる方法を示すフローチャートである。 図８は、別の実施形態に従う無線アクセスノードを動作させるための方法を示すフローチャートである。 図９は、実施形態に従う通信ネットワークにおけるノードを動作させる方法を示すフローチャートである。 図１０は、説明した技術が使用される例示的なハンドオーバ手順を示す。 図１１は、実施形態に従う第１の無線アクセスノードのブロック図である。 図１２は、別の実施形態に従う通信装置のブロック図である。 図１３は、実施形態に従う第２の無線アクセスノードのブロック図である。 図１４は、更なる実施形態に従うノードのブロック図である。 図１５は、更なる別の実施形態に従う第１の無線アクセスノードのブロック図である。 図１６は、更なる別の実施形態に従う通信装置のブロック図である。 図１７は、更なる別の実施形態に従う第２の無線アクセスノードのブロック図である。 図１８は、別の実施形態に従うノードのブロック図である。
以下に、説明と非限定の目的のために特定の実施形態といった具体的な詳細について説明する。しかしながら、当業者であれば、これらの具体的な詳細から離れて他の実施形態も使用し得ることを理解するだろう。いくつかの例において、良く知られた方法、ノード、インタフェース、回路およびデバイスの詳細な説明は、不必要な詳細で説明が曖昧になることを避けるために省略する。当業者であれば、説明する機能が、ハードウェア回路（例えばアナログおよび／またはＡＳＩＣ、ＰＬＡ等の特定の機能を実行するために相互接続された離散論理ゲート）を用いて、および／または、汎用コンピュータの１つ以上のデジタルマクロプロセッサと連動するソフトウェアプログラムとデータを用いて、１つ以上のノードにおいて実装され得ることを理解するだろう。エアインタフェースを用いて通信するノードはまた、適切な無線通信回路を有する。更に、説明する技術をプロセッサに実行させるコンピュータプログラムの適切なセットを含む固体メモリ、磁気ディスク、または光学ディスクといったコンピュータ読み取り可能なメモリのあらゆる形態内で全体に具現化されるように、適切な技術を追加的に考慮することができる。
ハードウェアの実装は、非限定的に、デジタルシグナルプロセッサ（ＤＳＰ）ハードウェア、縮小命令セットプロセッサ、特定用途向け集積回路（ＡＳＩＣ）および／またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）を含むがこれらに限定されない、ハードウェア（例えばデジタルまたはアナログ）回路と、そのような機能を実行することが可能な（適切な）ステートマシーンを含み得る。
コンピュータの実装に関して、コンピュータは、一般的には、１つ以上のプロセッサ、１つ以上の処理ユニット、１つ以上の処理モジュール、または１つ以上のコントローラを含むものと理解される。また、コンピュータ、プロセッサ、処理ユニット、処理モジュール、およびコントローラは、同じ意味に用いられ得る。また、コンピュータ、プロセッサ、処理ユニット、処理モジュール、またはコントローラにより提供される場合、機能は、専用コンピュータ、プロセッサ、処理ユニット、処理モジュール、またはコンピュータにより、または、共有コンピュータ、プロセッサ、処理ユニット、処理モジュール、またはコントローラにより、または、複数の個別コンピュータ、プロセッサ、処理ユニット、処理モジュール、またはコントローラ、により提供され得る。それらのいくつかは共有されるか、分離される。さらに、これらの用語はまた、そのような機能を実行し、および／または、ソフトウェアを実行することが可能な他のハードウェア、例えば、上記の例示的なハードウェア、を参照する。
以下の説明において、ユーザ装置（ＵＥ）が使用されるが、当業者であれば「ＵＥ」は非限定な用語であり、あらゆるモバイル装置、通信装置、無線通信装置、端末装置、または、アップリンク（ＵＬ）で信号を送信しダウンリンク（ＤＬ）で信号を受信および／または測定することのうちの少なくとも１つが許容される無線インタフェースを備えるノードを含むことを理解するだろう。ＵＥは、１つ以上の周波数、キャリア周波数、コンポーネントキャリア、または周波数バンドにおいて動作し、または、少なくとも測定を実行することが可能な（一般的な意味で）ＵＥを含み得る。それは、単一または複数の無線アクセス技術（ＲＡＴ）またはマルチスタンダードモードで動作する「ＵＥ」であり得る。「ＵＥ」並びに一般的な用語である「端末装置」、「通信装置」、および「無線通信装置」は、以下の説明で使用され、また、そのようなデバイスは、ユーザにより運ばれるという意味で「移動」する、またはしないことが理解されるだろう。代わりに、「端末装置」（および上記に設定した代替的な一般的な用語）は、グローバルシステムフォーモバイルコミュニケーションズ（ＧＳＭ）、ユニバーサルモバイルテレコミュニケーション（ＵＭＴＳ）、ロングタームエヴォリューション（ＬＴＥ）等の１つ以上の移動通信規格に従って動作する通信ネットワークと通信することが可能なあらゆるデバイスを含む。また、ＵＥが、スマートカード上のユニバーサルサブスクリプションアイデンティティモジュール（ＵＳＩＭ）を含むか、直接ＵＥに、例えばソフトウェアまたは集積回路として直接実装されることが理解されるだろう。ここに説明する動作は、ＵＳＩＭにおいて、または、ＵＳＩＭの外側で、部分的に、または、完全に実装され得る。
１つ以上のセルは、基地局に関連付けられ、ここで、基地局は、一般的な意味において、ダウンリンクで無線信号を送信し、および／または、アップリンクで無線信号を受信する、あらゆるネットワークノードを含む。いくつかの例示的な基地局、または、基地局を説明するために使用される用語は、ｅＮｏｄｅＢ、ｅＮＢ、ＮｏｄｅＢ、マクロ／マイクロ／ピコ／フェムト基地局、ホームｅＮｏｄｅＢ（フェムト基地局としても知られる）、中継器、リピータ、センサ、送信専用無線ノード、または受信専用無線ノードである。基地局は、１つ以上の周波数、キャリア周波数、または周波数バンドで動作し、または少なくとも測定を実行し、キャリアアグリゲーションが可能であり得る。それはまた、単一の無線アクセス技術（ＲＡＴ）、複数のＲＡＴ、または、例えば異なるＲＡＴに対して同じまたは異なるベースバンドモジュールを用いる、マルチスタンダードノードであり得る。
他に示さない限り、説明するシグナリングは、直接リンクまたは論理リンクのいずれかを介する（例えば、より高いレイヤプロトコルを介して、および／または、１つ以上のネットワークノードを介して）。
図２は、説明する技術を適用することが可能なＬＴＥベースの通信システム３２の一部としての、進化型ユニバーサル移動体通信システム（ＵＭＴＳ）地上波無線アクセスネットワーク（Ｅ−ＵＴＲＡＮ）の構成の例示的な図を示す。システム３２の一部であるコアネットワーク３４におけるノードは、１つ以上のモビリティ管理エンティティ（ＭＭＥ）３６、ＬＴＥアクセスネットワークネットワークに対するキー制御ノード、および、モビリティアンカーとして動作している間にユーザデータパケットを送付および転送する１つ以上のサービングゲートウェイ（ＳＧＷ）を含む。それらは、例えばＳ１インタフェースである、エアインタフェースを介して、ＬＴＥにおいてｅＮＢと称される基地局または無線アクセスノード４０と通信を行う。ｅＮＢ４０は、同じ、または異なるカテゴリーのＥｅＮＢ、例えば、マクロｅＮＢおよび／またはマクロ／ピコ／フェムトｅＮＢを含むことができる。ｅＮＢ４０は、例えばＸ２インタフェースである、ノード間インタフェースを介して、互いに通信を行う。Ｓ１インタフェースとＸ２インタフェースは、ＬＴＥ規格において定義されている。ＵＥ４２が示され、ＵＥ４２は、基地局４０のうちの１つからダウンリンクデータを受信し、アップリンクデータを送信する。基地局４０は、ＵＥ４２のサービング基地局として参照される。
図３は、説明する非限定的な例示的な実施形態の１つ以上に従って動作するように適合化され、または構成されることが可能な通信装置／端末装置（ＵＥ）４２を示す。ＵＥ４２は、ＵＥ４２の動作を制御するプロセッサまたは処理ユニット５０を有する。処理ユニット５０は、ネットワーク３２における無線アクセスノード４０へ信号を送信し、当該無線アクセスノー４０から信号を受信するために使用される関連アンテナ５４を有する（受信器と送信器を含む）送受信器ユニット５２に接続される。ＵＥ４２はまた、処理ユニット５０に接続され、処理ユニット５０により実行可能な命令またはコンピュータコードおよびＵＥ４２の動作に対して必要な他の情報またはデータを含むメモリまたはメモリユニット５６を有する。
図４は、説明する例示的な実施形態に従って動作するように適合し、または構成することができる無線アクセスノード（例えば、ＮｏｄｅＢまたはｅＮｏｄｅＢ、ｅＮＢといったセルラネットワーク基地局）を示す。無線アクセスノード４０は、無線アクセスノード４０の動作を制御するプロセッサまたは処理ユニット６０を有する。処理ユニット６０は、ネットワーク３２におけるＵＥ４２へ信号を送信し、ＵＥ４２から信号を受信するために使用される関連アンテナ６４を有する（受信器と送信器を含む）送受信器ユニット６２に接続される。無線アクセスノード４０はまた、処理ユニット６０に接続され、処理ユニット６０により実行可能な命令またはコンピュータコードおよび無線アクセスノード４０の動作に対して必要な他の情報またはデータを含むメモリまたはメモリユニット６６を有する。無線アクセスノード４０はまた、無線アクセスノード４０が別の無線アクセスノード４０（例えばＸ２インタフェースを介して）、および／または、コアネットワークノード３６、３８（例えばＳ１インタフェースを介して）と情報を交換できるようにするための構成要素および／または回路６８を含む。他のタイプのネットワーク（ＵＴＲＡＮまたはＷＣＤＭＡ ＲＡＮ）において使用するための基地局は、図４に示したものと同様の構成要素と、それらのタイプのネットワークの他の無線アクセスノード（例えば、他の基地局、モビリティ管理ノードおよび／またはコアネットワークにおけるノード）との通信を可能にするための適切なインタフェース回路６８を有することが理解されるだろう。無線アクセスノード４０は、無線アクセスネットワーク（ＲＡＮ）における、多数の分散機能として実装することができる。
図５は、説明する例示的な実施形態において使用することができるコアネットワークノード３６、３８を示す。ノード３６、３８は、ＭＭＥ３６、ＳＧＷ３８、または別のタイプのコアネットワークノード（例えば無線ネットワークコントローラ（ＲＮＣ））であり得る。ノード３６、３８は、ノード３６、３８の動作を制御するプロセッサまたは処理ユニット７０を有する。処理ユニット７０は、ノード３６、３８が、無線アクセスネットワーク（ＲＡＮ）におけるネットワークノード、例えば無線アクセスノード４０と情報を交換できるように、インタフェース構成要素および／または回路７２に接続される。（それは、典型的にはＳ１インタフェースを介して）関連付けられ、および／またはネットワークのコアネットワーク部分における他のノードと関連付けられる。ノード３６、３８はまた、処理ユニット７０に接続され、プログラムとノード３６、３８の動作に対して必要な他の情報とデータを格納する、メモリユニット７４を含む。
開示した実施形態の背景において説明し表したＵＥ４２、無線アクセスノード４０、ネットワークノード３６、３８の構成要素のみが図３、４、及び５に示されることが理解できるだろう。
本開示の実施形態は、主にＬＴＥの背景において説明されるが、当業者であれば、説明される課題および解決策は、他のアクセス技術および規格を実装する他のタイプの無線アクセスネットワークおよびユーザ装置（ＵＥ）に同等に適用可能であることを理解するだろう。したがって、ＬＴＥ（およびここで使用される他のＬＴＥ固有の専門用語）は、技術を適用することができるテクノロジーの例としてのみ見なされるべきである。
上述したように、ＬＴＥ通信ネットワークにおけるセキュリティの現在の処理に関連する、特に、ｅＮＢ間のハンドオーバ手順の間のセキュリティの処理に関連する問題が存在する。従って、以下に提供される技術により、選択されたｅＮＢ間でハンドオーバが発生した場合にセキュリティが処理される方法において改善が示される。
特に、ここに説明する技術により、同じベースキー（例えばＫｅＮＢ）は、ＫｅＮＢの継続した使用が安全と考えられる場合、１つのＰセルから別のセルに切り換えた（ハンドオーバ）の後に使用することができることが示される。ＫｅＮＢが切り換えの後で使用することができる場合、ＵＥに対して、ＵＥはハンドオーバ後にも同じＫｅＮＢを使用し続けるべきであることを示すために、ソースｅＮＢからターゲットｅＮＢへのシグナリングが提供される。
特定の実施形態では、ソースｅＮＢとターゲットｅＮＢが同じ「セキュリティゾーン」の一部である場合に、ハンドオーバ後にＫｅＮＢを使用し続けることが安全と考えることができる。「セキュリティゾーン」は、ｅＮＢのセットとして定義することができる。当該ｅＮＢは、攻撃者が、セットにおけるｅＮＢのうちの１つに不法侵入、アクセス、またはそれ以外に侵入した場合に、攻撃者がまた、実質的に追加の労力無しにその他のものの１つに不法侵入、アクセスまたはそれ以外に侵入することができるように、構成される。例えば、無線アクセスネットワーク（ＲＡＮ）は「クラウド化」することができ、ここで、複数のｅＮＢは同じハードウェア上で個別の仮想マシーンとして動作することができる。この場合、ハードウェアへのアクセスを得る攻撃者は、ハードウェア上で動作するいずれかまたは全てのｅＮＢへアクセスを得ることができる。代替的な「クラウド化」したＲＡＮにおいて、複数のｅＮＢを、同じ仮想マシーン内のそれぞれの箱に実装することが可能である。また、仮想マシーンへのアクセスを得る攻撃者は、仮想マシーンにより動作するいずれかまたは全てのｅＮＢへのアクセスが可能となる。セキュリティゾーン内にいると考えられるｅＮＢの更なる例は、同じ物理コンピュータラックにおけるそれぞれの回路／部品基板上でｅＮＢが実装される場合である。一般的に、セキュリティゾーンは、同じ物理的および／または仮想的な位置におけるｅＮＢのセットとして考えることができる。また、特定の「セキュリティゾーン」の一部であるｅＮＢは、例えば、ゾーンにおけるｅＮＢがハッキングまたはアクセスされる場合に損なわれるネットワークセキュリティのリスクの評価に基づいて、ネットワークのオペレータにより構成または選択することができる。
ここに説明する技術に従う、無線アクセスノード（例えばＬＴＥネットワークにおけるｅＮＢ）を動作させる例示的な方法４０を図６に示す。無線アクセスノード４０はまた、以下において「第１の」無線アクセスノードとも称される。本方法では、第１の無線アクセスノード４０は、通信装置（たとえばＵＥ）４２に対するソースセルである。
第１のステップであるＳ６０１では、第１の無線アクセスノード４０は、通信装置と第１の無線アクセスノード４０の間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のＡＳ−ベースキー（例えばＫｅＮＢ）を、前記通信装置と第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために第２の無線アクセスノード４０が使用することができるかを決定する。
いくつかの実施形態では、ステップ６０１は、第１の無線アクセスノードと第２の無線アクセスノードが同じセキュリティゾーンの一部である場合に、第１のベースキーは第２の無線アクセスノードにより使用することができることを決定することを含む。いくつかの実施形態では、第１の無線アクセスノードと第２の無線アクセスノードが、（ａ）同じハードウェア上の個別の仮想マシーンとして動作している場合、（ｂ）同じ仮想マシーン内の２つのコンテナである場合、（ｃ）同じ物理的ラックにおけるボードに実装されている場合、（ｄ）同じセキュリティゾーンに属するとしてセキュリティポリシーにより決定されている場合、（ｅ）物理的に同じサイトに位置する場合に、前記第１の無線アクセスノードと前記第２の無線アクセスノードは、同じセキュリティゾーンの一部にいる、場合に、第１の無線アクセスノードと第２の無線アクセスノードは、同じセキュリティゾーンの一部である。
ステップＳ６０１は、第１の無線アクセスノードにおけるリストまたはローカルな構成を検査することにより、または（例えば、図９を参照して以下に説明するような）別のノードからの情報を要求することにより、行うことができる。この観点では、ステップ６０１は、更に、第２の無線アクセスノードに関する情報に対する要求を、通信ネットワークにおける別のノード（例えば、別の無線アクセスノード、ｅＮＢ、またはコアネットワークにおけるノード、例えばＭＭＥ３６）に送信すること、および、第２の無線アクセスノードに関する情報を含むその要求に対する応答を受信することを含む。情報は、第１のベースキーを、第２の無線アクセスノードが使用することができるかを示し得る、または、情報は、第１の無線アクセスノード４０が第１のベースキーを第２の無線アクセスノードが使用することができるかを決定することを許容する。
ステップ６０１において、第１のベースキーを第２の無線アクセスノードが利用できると判定された場合、方法は更に、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第１のベースキーを第２の無線アクセスノードに送信するステップを含む（ステップ６０３）。
加えて、図６には示していないが、第１のベースキーが第２の無線アクセスノードにより利用できる場合、第１の無線アクセスノードはまた、第１のベースキーが通信装置と第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために使用されることの指標を、通信装置に送信する。この指標は、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバに関連するメッセージに含めることができる。メッセージは、無線リソース制御（ＲＲＣ）再構成メッセージとすることができる。
ステップ６０１において、第１のベースキーを第２の無線アクセスノードが使用することができないと判定された場合、第１の無線アクセスノード４０は、第１のベースキーから第２のベースキーを決定する（ステップ６０５）。このキーの導出は、従来の手法（例えば、水平または垂直のキー導出）において実行することができる。第１の無線アクセスノード４０は、その後、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第２のベースキーを第２の無線アクセスノードに送信する。この場合、第１の無線アクセスノード４０はまた、指標を通信装置に送信し、通信装置に、第１のベースキーから、第２の無線アクセスノードとの使用のために、第２のベースキーを決定させることができる。
いくつかの実施形態では、第１の無線アクセスノード４０はまた、第１のベースキーから第１の暗号化キーを決定するために使用された暗号化キー生成アルゴリズムの指標を、第２の無線アクセスノード４０に送信することができる。
以下に示すように、いくつかの実施形態において、第１の無線アクセスノードと第２の無線アクセスノードは、ＰＤＣＰ機能または状態を共有する。
図７は、ここに提示する技術に従う、通信装置（例えばＵＥ）４２を動作させる方法を示す。通信装置４２は、第１の無線アクセスノード４０（例えばｅＮＢ）によりサービスが提供される。
第１のステップであるステップ７０１では、第１の無線アクセスノード（例えばｅＮＢ）４０から第２の無線アクセスノード（例えばｅＮＢ）４０への通信装置のハンドオーバにおいて、通信装置は、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかの指標を受信する。
この指標は、第１の無線アクセスノード４０または第２の無線アクセスノード４０から受信することができる。
受信した指標が、第１のベースキーを、第２の暗号化キーを決定するために使用することができることを示す場合（ステップ７０３）、通信装置４２は、第１のベースキーから第２のベースキーを決定する（ステップ７０５）。この第２の暗号化キーは、通信装置と第２の無線アクセスノードとの間の通信を暗号化するために使用することができる。
受信した指標が、第１のベースキーを、第２の暗号化キーを決定するために使用することができないことを示す場合（ステップ７０３）、通信装置は、第１のベースキーから第２のベースキーを決定する（ステップ７０７）。この第２のベースキーは、従来の手法、例えば、水平または垂直のキー導出を用いて、導出することができる。
通信装置４２は、その後、第２のベースキーから、通信装置と第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定する（ステップ７０９）。
いくつかの実施形態において、ステップ７０１において受信される指標は、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバに関連するメッセージにおけるものである。メッセージは、無線リソース制御（ＲＲＣ）再構成メッセージとすることができる。
ここに説明する技術に従う、無線アクセスノード（例えばＬＴＥネットワークにおけるｅＮＢ）を動作させる方法４０を図８に示す。無線アクセスノード４０は、以下において「第２の」無線アクセスノードとも称され、通信装置に対するターゲットセルに対応する。
第１のステップであるステップ８０１では、第２の無線アクセスノード４０は、第１の無線アクセスノードから第２の無線アクセスノードへの通信装置のハンドオーバの間に、第１の無線アクセスノード４０から第１のベースキーを受信する。第２の無線アクセスノード４０はまた、第１の無線アクセスノードから、第１のベースキーから第１の暗号化キーを決定するために使用された暗号化キー生成アルゴリズムの指標を受信する。第２の無線アクセスノード４０は、その後、暗号化キーを決定するために、第１のベースキーと、示された暗号化キー生成アルゴリズムを使用する。
第１のベースキーと示された暗号化キー生成アルゴリズムは、第１の無線アクセスノードにより、第１の無線アクセスノードと通信システムとの間の通信を暗号化する際に使用するための暗号化キーを生成するために先に使用されており、したがって、第１のベースキーと示された暗号化キー生成アルゴリズムを用いて暗号化キーを決定することにより、第２の無線アクセスノード４０は、第１の無線アクセスノードにより使用されたものと同じ暗号化キーを生成し得る。
ここに説明する技術の別の実施形態に従う、ネットワークノードを動作させる例示的な方法を図９に示す。ノードは、通信ネットワークのコアネットワーク部分におけるノードであり得る（そして、例えば、ノードはＭＭＥ３６であり得る）。または、通信ネットワークのＲＡＮにおけるノード（例えばｅＮＢ４０、または分散的ｅＮＢ構成の一部である機能または構成要素）であり得る。このノードは、共有するベースキーについての決定を行い、当該決定を、要求側の無線アクセスノードに送信することを担うことができる。
したがって、第１のステップであるステップ９０１では、ノードは、通信ネットワークにおける第２の無線アクセスノードに関する情報に対する要求を、通信ネットワークにおける第１の無線アクセスノードから受信する。要求された情報は、通信装置と第１の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置と第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連する。
ノードは、当該要求された情報を読み出し、または、取得し、当該情報を、第１の無線アクセスノード４０に送信する（ステップ９０３）。当該情報は、第１のベースキーを第２の無線アクセスノードが使用することができるかを示す。
いくつかの実施形態において、情報に対する要求を受信した後に、ノードは、第１のベースキーを第２の無線アクセスノードが使用することができるかを決定（判定）することができる。決定は、第１の無線アクセスノードと第２の無線アクセスノードが同じセキュリティゾーンの一部である場合に、第１のベースキーを第２の無線アクセスノードが使用することができるかを決定（判定）することを含む。第１の無線アクセスノードと第２の無線アクセスノードが、（ａ）同じハードウェア上の個別の仮想マシーンとして動作している場合、（ｂ）同じ仮想マシーン内の２つのコンテナである場合、（ｃ）同じ物理的ラックにおけるボードに実装されている場合、（ｄ）同じセキュリティゾーンに属するとしてセキュリティポリシーにより決定されている場合、（ｅ）物理的に同じサイトに位置する場合に、第１の無線アクセスノードと第２の無線アクセスノードは、同じセキュリティゾーンの一部であると考えることができる。
ＬＴＥネットワークにおけるＸ２ハンドオーバの背景において、ここに示す技術の特定の実施形態を、図１０に示す。なお、以下に説明する原理は、Ｓ１ハンドオーバまたは、同様のセキュリティおよび／またはメッセージング構成を用いる他のタイプのハンドオーバに適用することができる。
図１０は、端末装置（ＵＥ４２）のＸ２ハンドオーバに含まれる、第１の無線アクセスノード４０から第２の無線アクセスノード４０へのシグナリングを示す。第１の無線アクセスノード４０は、ソースマスターセル（図１０では「ソースセル」７８と示される）を制御し（例えば第１のｅＮＢ）、第２の無線アクセスノード４０は、ターゲットマスターセル（図１０では「ターゲットセル」７９と示される）を制御する（例えば第２のｅＮＢ４０）。マスターセルという用語は、ここでは、ｅＮＢ４０と接続すると考えられるＵＥ４２がｅＮＢ４０と確立する必要があるセルであり、例えばＰセル（プライマリセル）であり得る。
Ｘ２ハンドオーバの構成は、一般的には、以下のステップを含む。すなわち、ＲＡＮ（図１０の例ではソースセル４０）におけるノードが、ＵＥ４２のハンドオーバを行うべきと決定すること（図１０のステップ８０）、ソースセル７８をサポートまたはホストするｅＮＢ４０が、ターゲットセル７９をサポートまたはホストするｅＮＢ４０に対してハンドオーバの準備を行うように要求すること（ステップ８４）、ターゲットセル７９をホストするｅＮＢ４０が当該要求に肯定的に応答すること（ステップ８６）、ソースセル７８をホストするｅＮＢ４０がＵＥ４２に対して、ターゲットセル７９に対してＲＲＣ接続を再構成するように要求すること（ステップ８８）、および最後に、ＵＥ４２が、ターゲットセル７９をホストするｅＮＢ４０に通知することによりハンドオーバを完了すること（ステップ９０）、である。
したがって、ステップ８０において、ＲＡＮにおけるノードは、ＵＥ４２はソースセル７８からターゲットセル７９へ変更する必要があることを決定する。当該決定は異なるノードにより行うことができるが、この例において、この決定を行うノードは、ソースノード７８をホストするｅＮＢ４０である。当該決定は、典型的には、劣悪な信号品質等のカバレッジの理由に起因してなされるが、セルにおける負荷等の他の理由に起因してもなされ得る。ステップ８０は、一般的には従来のものであり、更には説明しない。
ターゲットセル７９をホストするｅＮＢ４０にハンドオーバに対する準備を行うように要求する（ソースセル７８をホストするｅＮＢ４０からターゲットセル７９をホストするｅＮＢ４０へのハンドオーバ準備要求メッセージを送信することにより示される）前に、ソースセル７８をホストするｅＮＢ４０は、（ソースセル７８において送信されるトラフィックを保護するために、暗号化および完全性保護キーを導出するためにＵＥ４２およびｅＮＢ４０により使用される）現在のＡＳベースキーが、セキュリティ（安全性）を有さずにＵＥ４２およびターゲットセル７９ホストするｅＮＢ４０により使用することができるか決定する。これは、図１０におけるステップ８２として示される（「キーを維持する決定」）。例えばＫｅＮＢあるＡＳベースキーは、ＵＥとソースセル７８をホストするｅＮＢ４０との間の通信を暗号化するための暗号化キーを決定するために使用される。
ステップ８２における決定は、１つ以上のファクター、特に、ターゲットセル７９をホストするｅＮＢ４０が、ソースセル７８をホストするｅＮＢ４０と同じ「セキュリティゾーン」にいるか、に基づくことが可能である。セキュリティゾーンは、上記のように定義される。ＲＡＮのオペレータは、（例えば、各セキュリティゾーンにおいてセルまたはｅＮＢが存在する）セキュリティゾーンを構成することが可能であり得る。各セキュリティゾーンに存在するセル／ｅＮＢのリストがあってもよい。（各ｅＮＢ４０は、それを有して構成することができ、または、それは、ｅＮＢがアクセスでき、または、ｅＮＢにより照会できる）。そして、ステップ８２における決定は、ターゲットセル７９がソースセル７８と同じリストに存在するかを決定することを含む。各セキュリティゾーンにおけるセル／ｅＮＢは、多くの手法のいずれかにおいて識別することができる。例えば、特定のＰＣＩ、ＲＡＮにおけるｅＮＢ４０に対するＰＣＩ識別子、インターネットプロトコル（ＩＰ）アドレス、完全修飾ドメイン名（ＦＱＤＮ）、および／または、各セル／ｅＮＢに関連付けられた媒体アクセス制御（ＭＡＣ）アドレス、および／または、名前またはアドレスの範囲（例えば、特定の範囲におけるアドレスを有するセル／ｅＮＢはセキュリティゾーンの一部と考えられる）、である。
図６と図９を参照して上述したように、いくつかの実施形態において、ソースセル７８をホストするｅＮＢは、ターゲットセル７９をホストするｅＮＢまたはターゲットセル７９が、ソースセル７８をホストするｅＮＢまたはソースセル７９自身と同じセキュリティゾーンにいるか（、および、ＵＥ４２のハンドオーバ後にＫｅＮＢを使用することができるか）についての決定を行うことができるが、他の実施形態では、当該決定は、通信ネットワークにおける別のノード（例えば、ＲＡＮにおける別のノード、コアネットワークにおけるノード）により行うことができる。これらの実施形態において、ステップ８２では、ソースセル７８をホストするｅＮＢは、ＵＥ４２がターゲットセル７９にハンドオーバし得ることをノードに伝え、ノードは、（例えば、ソースセル７８と同じところにあるセル／ｅＮＢのリストを検査することにより）ソースセル７８とターゲットセル７９は同じセキュリティゾーンにいるかを決定し、ソースセル７８をホストするｅＮＢに適切な指標を提供することを示すことができる。
ターゲットセル７９がソースセル７８と同じセキュリティゾーンにいるかを決定（判定）することに加えて、ソースセル７８をホストするｅＮＢは、更に、ＵＥは特徴（すなわち、ターゲットセル７９においてソースセル７８からのＫｅＮＢを使用する能力）をサポートするか、および／または、ターゲットセル７９をサポートするｅＮＢは特徴（すなわち、ＫｅＮＢを受信し、それをＵＥ４２のために使用する能力）をサポートするかを検討することできる。ソースセル７８をホストするｅＮＢは、標準のＬＴＥ動作の一部として受信したＵＥの能力を検査することにより、ＵＥ４２が当該特徴をサポートするかを決定することができる。ソースセル７８をサポートするｅＮＢは、例えば、Ｘ２接続確立の間に、または、ＲＡＮ構成データを用いて、または、ハンドオーバ手順の間に、ターゲットセル７９ホストするｅＮＢが当該特徴をサポートするかを決定することができる。
ステップ８２において、ソースセル７８をホストするｅＮＢが、現在のアクティブＫｅＮＢをターゲットセル７９において安全に使用することができないと判定した場合（すなわち、ハンドオーバ後にターゲットセル７９において現在のＫｅＮＢを使用することがセキュリティを損なう場合）、ハンドオーバは、（例えば、図１を参照して上記に説明したような）従来の技術に従って生じ得る。すなわち、ＫｅＮＢ＊で示される新しいベースキーが、ハンドオーバの後に、ターゲットセル７９をホストするｅＮＢによる使用のために、ソースセル７８をホストするｅＮＢにより導出される。そして、この新しいベースキーは、ターゲットセル７９をホストするｅＮＢに送信される。
それ以外では、ステップ８２において、現在のアクティブＫｅＮＢを、セキュリティ（安全性）を損なわずにターゲットセル７９をホストするｅＮＢが使用することができると判定された場合、ソースセル７８をホストするｅＮＢは、ターゲットセル７９をホストするｅＮＢに対して、ターゲットセル７９をホストするｅＮＢにハンドオーバ準備要求メッセージ８４においてＫｅＮＢを提供するのと同じ時点での決定について通知する。このメッセージ８４はまた、ＵＥのセキュリティ能力、パケットデータコンバージェンスプロトコル（ＰＤＣＰ）ＣＯＵＮＴ（カウント）の値、ＫｅＮＢを有する暗号化アルゴリズムに対する初期ベクトルを構成するために使用されている無線ベアラ識別子のアイデンティティ、も含めることができる。
ターゲットセル７９をホストするｅＮＢがこの情報を受信する場合、ターゲットセル７９をホストするｅＮＢは、受信したＫｅＮＢに対する追加的な導出を実行しない（そこで、ターゲットセル７９をホストするｅＮＢは、他の場合は従来のハンドオーバ手順に従って行う）。従来のＬＴＥ手順におけるこれらの追加的なキー導出は、Ｓ１ハンドオーバにおける、ターゲットセル７９をホストするｅＮＢにより実行される導出を参照する。Ｓ１ハンドオーバにおいて、ターゲットセル７９をホストするｅＮＢは、ＭＭＥからキーイングマテリアルを受信し、マスターターゲットセルのＰＣＩおよびＥＡＲＦＣＮ−ＤＬと共に、そのキーイングマテリアルをの導出を実行し、ターゲットセルで使用するためのベースキーに到達する。
ハンドオーバ後にＫｅＮＢを維持するかについての決定がなされた後、ソースセル７８をホストするｅＮＢは、直接的または非直接的に、当該決定、すなわち、現在アクティブなＫｅＮＢをターゲットセル９７においても使用すべきかについての決定を、ＵＥ４２に通知する。ソースセル７８をホストするｅＮＢは、多くの異なる方法において、これをＵＥ４２に通知することができる。
ハンドオーバ後に現在アクティブなＫｅＮＢを維持すべきである第１の例では、ターゲットセル７９をホストするｅＮＢは、ハンドオーバコマンドを作成することができ、ここで、ターゲットセル７９をホストするｅＮＢは、現在アクティブなＫｅＮＢをハンドオーバ後に使用すること（すなわち、水平または垂直のキー導出は生じない）、および、同じ暗号化アルゴリズムを使用し続けることを表現する。同じ暗号化アルゴリズムを使用する目的は、ベースキー（ＫｅＮＢ）から導出された暗号化キーが、ハンドオーバの前後でも同じであることを保証することである。これは、暗号化キーが、キー導出を介して使用される暗号化アルゴリズムと結びつくＬＴＥのようなアクセスにおいては、望ましいことであり得る。暗号化キーの導出において使用される、あらゆる他のパラメータもまた、暗号化キーがハンドオーバにおいて変化しないことを保証するために、同じであり続け得る。ターゲットセル７９をホストするｅＮＢは、ＵＥ４２に対する更なる送信のために、ソースセル７８をホストするｅＮＢに対して、ＲＲＣ再構成メッセージ８８においてハンドオーバコマンドを送信することができる。
第２の例では、ソースセル７８をホストするｅＮＢは、ＲＲＣ再構成メッセージにおいて、ハンドオーバコマンドと共に、ＵＥ４２に引き継がれることが可能な決定の指標を含めることができる。
第３の例では、ソースセル７８をホストするｅＮＢは、決定の結果を明示的にシグナリングするよりむしろ、決定の結果、および、ハンドオーバメッセージにおける情報エレメントの他の組み合わせを介して同じ暗号化および完全性のアルゴリズムを使用すべきかどうかを、暗示的にシグナリングすることができる。例えば、ＮＣＣが省略されておらず、ＵＥ４２が規格に従って現在未使用なパラメータに対する値を受信する場合、ＵＥ４２は、現在アクティブなベースキー（ＫｅＮＢ）を推定し、完全性保護と暗号化アルゴリズムがターゲットセル７９において使用される。そのような未使用のパラメータ値の１つの可能性のある例は、暗号化アルゴリズム番号７であり得る（それは、3GPP TS 36.331の6.3.3には現在定義されていない）。ＮＣＣが省略される場合、ＮＣＣの省略は、ソースセル７８をホストするｅＮＢが垂直導出においてフレッシュなＮＨキーからＫｅＮＢ＊を導出することを示すため、ＫｅＮＢを再利用することはできない。
ＵＥ４２は、ＲＲＣ再構成メッセージ８８（ハンドオーバコマンドを含む）を受信した場合、ソースセル７８をホストするｅＮＢと使用するベースキー（ＫｅＮＢ）を再利用する決定に関する、メッセージにおける情報に基づいて、新しいベースキー（ＫｅＮＢ＊）を決定するためにベースキー（ＫｅＮＢ）の水平または垂直キー導出を実行するか、または、ターゲットセル７９をホストするｅＮＢとの通信を保護するために現在アクティブなＫｅＮＢを再利用するか決定する。垂直または水平キー導出が実行されるべき場合、ＵＥ４２は、ＬＴＥに規定されているような従来の方法で、ベースキー（ＫｅＮＢ＊）を導出する。しかしながら、ベースキー（ＫｅＮＢ）が再使用されるべき場合、ＵＥ４２は、ターゲットセル７９においても、現在アクティブなベースキー（ＫｅＮＢ）を使用し続ける。
いくつかの実施形態において、ＰＤＣＰインスタンスは、ソースセル７８をホストするｅＮＢとターゲットセル７９をホストするｅＮＢの両方に対して中心的な機能となり得る。その場合、ベースキー（ＫｅＮＢ）、ＰＤＣＰ ＣＯＵＮＴＳ、および使用した無線ベアラ識別子は、ソースセル７８をホストするｅＮＢによりターゲットセル７９をホストするｅＮＢに送信される必要はなく、ソースセル７８をホストするｅＮＢは、ベースキー（ＫｅＮＢ）と暗号化アルゴリズムが使用し続けられることの情報を、ターゲットセル７９をホストするｅＮＢに送信することだけ必要となる。
図１１は、実施形態に従う第１の無線アクセスノード４０のブロック図である。第１の無線アクセスノード４０は、通信ネットワーク３２において使用するためのものであり、プロセッサ１１０１とメモリ１１０２を有する。メモリ１１０２は、第１の無線アクセスノード４０が、通信装置と第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、通信装置４２と第２の無線アクセスノード４０の間の通信を暗号化するために第２の暗号化キーを決定するために第２の無線アクセスノードが使用することができるかを決定し、第１のベースキーを第２の無線アクセスノード４０が使用することができる場合に、第１の無線アクセスノード４０から第２の無線アクセスノード４０への通信装置４２のハンドオーバの間に、第１のベースキーを第２の無線アクセスノード４０に送信するように動作可能であるような、プロセッサ１１０１により実行可能な命令を含む。
図１２は、別の実施形態に従う通信装置４２のブロック図である。通信装置４２は、プロセッサ１２０１とメモリ１２０２を有する。メモリ１２０２は、通信装置４２が、通信装置４２と通信ネットワーク３２における第１の無線アクセスノード４０との間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置４２と通信ネットワーク３２における第２の無線アクセスノードと４０の間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかについての指標を、第１の無線アクセスノード４０から第２の無線アクセスノード４０への通信装置４２のハンドオーバにおいて受信し、受信した指標が、第１のベースキーを第２の暗号化キーを決定するために使用することができることを示す場合、第１のベースキーから第２の暗号化キーを決定し、受信した指標が、第１のベースキーを第２の暗号化キーを決定するために使用することができることを示さない場合、第１のベースキーから第２のベースキーを決定し、通信装置４２と第２の無線アクセスノード４０との間の通信を暗号化するために、第２のベースキーから第２の暗号化キーを決定する、ように動作可能である、プロセッサ１２０１により実行可能な命令を含む。
図１３は、実施形態に従う第２の無線アクセスノード４０のブロック図である。第２の無線アクセスノード４０は、通信ネットワーク３２において使用するためのものであり、プロセッサ１３０１とメモリ１３０２を有する。メモリ１３０２は、第２の無線アクセスノードが、第１の無線アクセスノード４０から第２の無線アクセスノード４０への通信装置４２のハンドオーバの間に通信ネットワーク３２における第１の無線アクセスノード４０から第１のベースキーを受信し、第１のベースキーから第１の暗号化キーを決定するために使用する暗号化キー生成アルゴリズムの指標を、第１の無線アクセスノード４０から受信し、示された暗号化キー生成アルゴリズムを用いて、通信装置４２と第２の無線アクセスノード４０との間の通信を暗号化するために、第１のベースキーから第１の暗号化キーを決定するように動作可能なように、プロセッサ１３０１により実行可能な命令を含む。
図１４は、更なる実施形態に従うノード３６、３８のブロック図である。ノード３６、３８は、通信ネットワーク３２において使用するためのものであり、プロセッサ１４０１とメモリ１４０２を有する。メモリ１４０２は、プロセッサ１４０１により実行可能な命令を含む。メモリ１４０２は、ノード３６、３８が、通信ネットワーク３２における第２の無線アクセスノード４０に関する情報に対する要求を通信ネットワーク３２における第１の無線アクセスノード４０から受信し、当該情報は、通信装置４２と第１の無線アクセスノード４０との間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置４２と第２の無線アクセスノード４０との間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連し、第２の無線アクセスノード４０に関する情報を第１の無線アクセスノード４０に送信し、当該情報は、第１のベースキーを第２の無線アクセスノード４０により使用することができることを示す、ように動作可能なように、プロセッサ１４０１により実行可能な命令を含む。
図１５は、更なる別の実施形態に従う第１の無線アクセスノード４０のブロック図である。第１の無線アクセスノード４０は、通信ネットワーク３２において使用するためのものであり、通信装置４２と第１の無線アクセスノード４０の間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、通信装置４２と第２の無線アクセスノード４０の間の通信を暗号化するための第２の暗号化キーを決定するために第２の無線アクセスノードが使用することができるかを決定（判定）するように構成された第１の決定モジュール１５０１を有する。第１の無線アクセスノード４０はまた、第１のベースキーが第２の無線アクセスノード４０により使用できる場合、第１の無線アクセスノード４０から第２の無線アクセスノード４０への通信装置４２のハンドオーバの間に、第１のベースキーを第２の無線アクセスノード４０に送信するように構成された第１の送信モジュール１５０２を有する。
図１６は、更なる別の実施形態に従う通信装置４２のブロック図である。通信装置４２は、通信装置４２と通信ネットワーク３２における第１の無線アクセスノード４０との間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、第１の無線アクセスノード４０から第２の無線アクセスノード４０への通信装置４２のハンドオーバにおいて、通信装置４２と通信ネットワーク３２における第２の無線アクセスノード４０との間の通信を暗号化するために第２の暗号化キーを決定するために使用することができるかについての指標を受信するように構成された受信モジュール１６０１と、受信した指標が、第１のベースキーを第２の暗号化キーを決定するために使用することができることを示す場合、第２の暗号化キーを第１のベースキーから決定すように構成されたる第１の決定モジュール１６０２と、受信した指標が、第１のベースキーを第２の暗号化キーを決定するために使用することができることを示さない場合、第１のベースキーから第２のベースキーを決定するように構成された第２の決定モジュール１６０３と、通信装置４２と第２の無線アクセスノード４０との間の通信を暗号化するための第２の暗号化キーを第２のベースキーから決定するように構成された第３の決定モジュール１６０４を有する。
図１７は、更なる別の実施形態に従う第２の無線アクセスノード４０のブロック図である。第２の無線アクセスノード４０は、通信ネットワーク３２において使用するためのものであり、第１の無線アクセスノード４０から第２の無線アクセスノード４０への通信装置４２のハンドオーバの間に、通信ネットワーク３２における第１の無線アクセスノード４０から第１のベースキーを受信するように構成された受信モジュール１７０１と、第１のベースキーから第１の暗号化キーを決定するために使用する暗号化キー生成アルゴリズムの指標を第１の無線アクセスノード４０から受信するように構成された第２の受信モジュール１７０２と、示された暗号化キー生成アルゴリズムを用いて、通信装置４２と第２の無線アクセスノード４０との間の通信を暗号化するための第１の暗号化キーを第１のベースキーから決定するよう構成された決定モジュール１７０３を有する。
図１８は、別の実施形態に従うノード３６、３８のブロック図である。ノード３６、３８は、通信ネットワーク３２において使用するためのものであり、通信ネットワーク３２における第１の無線アクセスノード４０から、通信ネットワーク３２における第２の無線アクセスノード４０に関する情報に対する要求を受信し、当該情報は、通信装置４２と第１の無線アクセスノード４０との間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、通信装置４２と第２の無線アクセスノード４０との間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連する、ように構成された受信モジュール１８０１と、第２の無線アクセスノード４０に関する情報を第１の無線アクセスノード４０に送信し、当該情報は、第１のベースキーを第２の無線アクセスノード４０が使用されることができることを示す、ように構成された送信モジュール１８０２を有する。
上述したように、ここに説明する技術により、多くの利点が提供される。例えば、当該技術は、ｅＮＢに対するハンドオーバのより効率的な実装に対して提供し、より速くスムーズなハンドオーバを提供し、より効率的にリソースを利用しセキュリティを引き継がないためにネットワークを構成するオペレータに対して提供し、バッファメモリに対するより低い要件およびハンドオーバにおける低遅延を有するネットワーク機能の仮想化／クラウド化をサポートし、および／または、１つ以上のキャリアが使用されているときに中断しないハンドオーバを実行する能力を提供することができる。
説明した記載および関連する図面に示された教示の利益を有する当業者であれば、説明した実施形態の改良および他の変形を想到するだろう。したがって、実施形態は、開示した特定の例に限定されず、改良および他の変形が、本開示の範囲内に含まれるように意図される。ここでは特定の用語が使用されるが、包括的で説明的な意味でのみ使用され、限定の目的では使用されない。
種々の実施形態は以下のステートメントにおいて提示される。
１．通信ネットワークにおいて第１の無線アクセスノードを動作させる方法であって、前記方法は、
通信装置と前記第１の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、前記通信装置と第２の無線アクセスノードの間の通信を暗号化するために前記第２の無線アクセスノードが使用することができるかを決定することと、
前記第１のベースキーを前記第２の無線アクセスノードが使用することができる場合、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第１のベースキーを前記第２の無線アクセスノードに送信することを含む。
２．ステートメント１に規定された方法であって、前記第１のベースキーを前記第２の無線アクセスノードが使用することができる場合、前記第１のベースキーが、前記通信装置と前記第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために使用されることの指標を、前記通信装置に送信することを含む。
３．ステートメント２に規定された方法であって、前記指標は、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置の前記ハンドオーバに関連するメッセージに含まれる。
４．ステートメント３に規定された方法であって、前記メッセージは、無線リソース制御（ＲＲＣ）再構成メッセージである。
５．ステートメント１から４のいずれかに規定された方法であって、前記第１のベースキーを前記第２の無線アクセスノードが使用することができない場合、
前記第１のベースキーから第２のベースキーを決定することと、
前記第２のベースキーを、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第２の無線アクセスノードに送信することを含む。
６．ステートメント１から５のいずれかに規定された方法であって、前記第１のベースキーを前記第２の無線アクセスノードが使用することができない場合、
前記通信装置に、前記第２の無線アクセスノードとの使用のために、前記第１のベースキーから第２のベースキーを決定させるための指標を前記通信装置に送信することを含む。
７．ステートメント１から６のいずれかに規定された方法であって、前記第１のベースキーを第２の無線アクセスノードが使用することができるかを決定することは、前記第１の無線アクセスノードと前記第２の無線アクセスノードが同じセキュリティゾーンの一部である場合に、前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを決定することを含む。
８．ステートメント７に規定された方法であって、前記第１の無線アクセスノードと前記第２の無線アクセスノードが、（ａ）同じハードウェア上の個別の仮想マシーンとして動作している場合、（ｂ）同じ仮想マシーン内の２つのコンテナである場合、（ｃ）同じ物理的ラックにおけるボードに実装されている場合、（ｄ）同じセキュリティゾーンに属するとしてセキュリティポリシーにより決定されている場合、（ｅ）物理的に同じサイトに位置する場合に、前記第１の無線アクセスノードと前記第２の無線アクセスノードは、同じセキュリティゾーンの一部である。
９．ステートメント１から６のいずれかに規定された方法であって、前記第１のベースキーを前記第２の無線アクセスノードが使用できるかを決定することは、
前記第２の無線アクセスノードに関する情報に対する要求を、前記通信ネットワークにおける別のノードに送信することと、
前記第２の無線アクセスノードについての情報を、前記別のノードから受信し、当該情報は、前記第１のベースキーを前記第２の無線アクセスノードが使用できるかを示す。
１０．ステートメント１から９のいずれかに規定された方法であって、前記第１のベースキーをハンドオーバの間に前記第２の無線アクセスノードに送信することは、前記第１のベースキーから前記第１の暗号化キーを決定するために使用された暗号化キー生成アルゴリズムの指標を送信することを更に含む。
１１．ステートメント１から１０のいずれかに規定された方法であって、前記第１の無線アクセスノードと前記第２の無線アクセスノードは、パケットデータコンバージェンスプロトコル（ＰＤＣＰ）機能を共有する。
１２．通信ネットワークにおいて使用するための第１の無線アクセスノードであって、前記第１の無線アクセスノードは、
通信装置と前記第１の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、前記通信装置と第２の無線アクセスノードの間の通信を暗号化するために前記第２の無線アクセスノードが使用することができるかを決定し、
前記第１のベースキーを前記第２の無線アクセスノードが使用できる場合、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第１のベースキーを前記第２の無線アクセスノードに送信するように構成される。
１３．通信装置を動作させる方法であって、前記方法は、
通信ネットワークにおける第１の無線アクセスノードから前記通信ネットワーク における第２の無線アクセスノードへの前記通信装置のハンドオーバにおいて、前記通信装置と前記第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかの指標を受信し、
前記受信した指標が、前記第１のベースキーを前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができることを示す場合、前記第１のベースキーから、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定し、
それ以外の場合は、前記第１のベースキーから第２のベースキーを決定し、
前記第２のベースキーから、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定する。
１４．ステートメント１３に規定された方法であって、前記指標は、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置の前記ハンドオーバに関連するメッセージにおいて受信される。
１５．ステートメント１４に規定された方法であって、前記メッセージは、無線リソース制御（ＲＲＣ）再構成メッセージである。
１６．ステートメント１３から１５のいずれかに規定された方法であって、前記指標は、前記第１の無線アクセスノードから受信される。
１７．ステートメント１３から１５のいずれかに規定された方法であって、前記指標は、前記第２の無線アクセスノードから受信される。
１８．通信装置であって、前記通信装置は、
前記通信装置と通信ネットワークにおける第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、前記第１の無線アクセスノードから前記第２の無線アクセスノードへのハンドオーバにおいて前記通信装置と前記通信ネットワークにおける第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかの指標を受信し、
前記受信した指標が、前記第１のベースキーを、第２の暗号化キーを決定するために使用することができることを示す場合、前記第１のベースキーから第２の暗号化キーを決定し、
前記受信した指標が、前記第１のベースキーを第２の暗号化キーを決定するために使用することができることを示さない場合、前記第１のベースキーから第２のベースキーを決定し、
前記第２のベースキーから、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するように構成される。
１９．通信ネットワークにおいて第２の無線アクセスノードを動作させる方法であって、前記方法は、
第１のベースキーを、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの通信装置のハンドオーバの間に、前記通信ネットワークにおける第１の無線アクセスノードから受信することと、
前記第１の無線アクセスノードから、前記第１のベースキーから第１の暗号化キーを決定するために使用するための暗号化キー生成アルゴリズムの指標を受信することと、
前記示された暗号化キー生成アルゴリズムを用いて、前記第１のベースキーから、前記通信装置と前記第２の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定することを含む。
２０．通信ネットワークにおいて使用するための第２の無線アクセスノードであって、前記第２の無線アクセスノードは、
第１のベースキーを、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの通信装置のハンドオーバの間に、前記通信ネットワークにおける第１の無線アクセスノードから受信し、
前記第１の無線アクセスノードから、前記第１のベースキーから第１の暗号化キーを決定するために使用するための暗号化キー生成アルゴリズムの指標を受信し、
前記示された暗号化キー生成アルゴリズムを用いて、前記第１のベースキーから、前記通信装置と前記第２の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するように構成される。
２１．通信ネットワークにおけるノードを動作させる方法であって、前記方法は、
前記通信ネットワークにおける第１の無線アクセスノードから、前記通信ネットワークにおける第２の無線アクセスノードに関する情報に対する要求を受信することであって、前記情報は、通信装置と前記第1の無線アクセスノードの間の通信を暗号化するための１1の暗号化キーを決定するために使用された第１のベースキーを、前記通信装置と前記第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連し、
前記第２の無線アクセスノードに関する情報を送信することであって、前記情報は、前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを示す。
２２．ステートメント２１に規定された方法であって、
前記第１のベースキーを第２の無線アクセスノードが使用することができるかを決定することを含む。
２３．ステートメント２２に規定された方法であって、前記決定することは、前記第１の無線アクセスノードと前記第２の無線アクセスノードが同じセキュリティゾーンの一部である場合に、前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを決定することを含む。
２４．ステートメント２３に規定された方法であって、前記第１の無線アクセスノードと前記第２の無線アクセスノードが、（ａ）同じハードウェア上の個別の仮想マシーンとして動作している場合、（ｂ）同じ仮想マシーン内の２つのコンテナである場合、（ｃ）同じ物理的ラックにおけるボードに実装されている場合、（ｄ）同じセキュリティゾーンに属するとしてセキュリティポリシーにより決定されている場合、（ｅ）物理的に同じサイトに位置する場合に、前記第１の無線アクセスノードと前記第２の無線アクセスノードは、同じセキュリティゾーンの一部である。
２５．通信ネットワークにおいて使用するためのノードであって、前記ノードは、
前記通信ネットワークにおける第１の無線アクセスノードから、前記通信ネットワークにおける第２の無線アクセスノードに関する情報に対する要求を受信し、前記情報は、通信装置と前記第1の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、前記通信装置と前記第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかに関連し、
前記第２の無線アクセスノードについての情報を送信し、前記情報は、前記第１のベースキーは前記第２の無線アクセスノードにより使用することができるかを示す。
２６．コンピュータ読み取り可能なコードが内蔵されたコンピュータ読み取り可能な媒体を含むコンピュータプログラム製品であって、前記コンピュータ読み取り可能なコードは、適切なコンピュータまたはプロセッサによる実行を受けて、前記コンピュータまたはプロセッサが、ステートメント１−１１、１３−１７、１９、または、２１−２４のいずれかの方法を実行するように構成される。

Claims (24)

  1. 通信ネットワークにおいて第１の無線アクセスノードを動作させる方法であって、
    通信装置と前記第１の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、前記通信装置と第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために前記第２の無線アクセスノードが使用することができるかを決定すること（６０１）と、
    前記第１のベースキーを前記第２の無線アクセスノードが使用することができる場合、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第１のベースキーを、前記第２の無線アクセスノードに送信すること（６０３）と、
    前記第１のベースキーを前記第２の無線アクセスノードが使用することができない場合、前記第１のベースキーから第２のベースキーを決定し（６０５）、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第２のベースキーを前記第２の無線アクセスノードへ送信すること（６０７）、を含む、方法。
  2. 前記第１のベースキーを前記第２の無線アクセスノードが使用することができる場合、前記第１のベースキーを前記通信装置と前記第２の無線アクセスノードの間の通信を暗号化するための第２の暗号化キーを決定するために使用されることの指標を、前記通信装置に送信することを更に含む、請求項１に記載の方法。
  3. 前記第１のベースキーを前記第２の無線アクセスノードが使用することができないと決定された場合、
    前記通信装置に、前記第２の無線アクセスノードとの使用のために、前記第１のベースキーから第２のベースキーを決定させるための指標を前記通信装置に送信することを更に含む、請求項１または２に記載の方法。
  4. 前記第１のベースキーを第２の無線アクセスノードが使用することができるかを決定することは、前記第１の無線アクセスノードと前記第２の無線アクセスノードが同じセキュリティゾーンの一部である場合に、前記第１のベースキーを前記第２の無線アクセスノードが使用することができることを決定すること（６０１）を含む、請求項１から３のいずれか１項に記載の方法。
  5. 前記第１の無線アクセスノードと前記第２の無線アクセスノードが、（ａ）同じハードウェア上の個別の仮想マシーンとして動作している場合、（ｂ）同じ仮想マシーン内の２つのコンテナである場合、（ｃ）同じ物理的ラックにおけるボードに実装されている場合、（ｄ）同じセキュリティゾーンに属するとしてセキュリティポリシーにより決定されている場合、（ｅ）物理的に同じサイトに位置する場合に、前記第１の無線アクセスノードと前記第２の無線アクセスノードは、同じセキュリティゾーンの一部である、請求項４に記載の方法。
  6. 前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを決定すること（６０１）は、
    前記第２の無線アクセスノードに関する情報に対する要求を、前記通信ネットワークにおける別のノードに送信することと、
    前記第２の無線アクセスノードに関する情報を、前記別のノードから受信することを含み、当該情報は、前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを示す、請求項１から５のいずれか１項に記載の方法。
  7. 前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを決定すること（６０１）は、
    前記第１の無線アクセスノードにおけるリストまたはローカルな設定を検査することを含む、請求項１から３のいずれか１項に記載の方法。
  8. 前記第１のベースキーをハンドオーバの間に前記第２の無線アクセスノードに送信すること（６０３）は、前記第１のベースキーから前記第１の暗号化キーを決定するために使用された暗号化キー生成アルゴリズムの指標を送信することを更に含む、請求項１から７のいずれか１項に記載の方法。
  9. 前記第１の無線アクセスノードと前記第２の無線アクセスノードは、パケットデータコンバージェンスプロトコル（ＰＤＣＰ）状態を共有する、請求項１から８のいずれか１項に記載の方法。
  10. 通信装置を動作させる方法であって、
    通信ネットワークにおける第１の無線アクセスノードから前記通信ネットワークにおける第２の無線アクセスノードへの前記通信装置のハンドオーバにおいて、前記通信装置と前記第１の無線アクセスノードとの間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかの指標を受信すること（７０１）と、
    前記受信した指標が、前記第１のベースキーを前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するために使用することができることを示す場合、前記第１のベースキーから、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定すること（７０５）と、
    それ以外は、前記第１のベースキーから第２のベースキーを決定すること（７０７）と、
    前記第２のベースキーから、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定すること（７０９）を含む、方法。
  11. 前記指標は、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置の前記ハンドオーバに関連するメッセージにおいて受信される、請求項１０に記載の方法。
  12. 前記指標は、前記第１の無線アクセスノードまたは前記第２の無線アクセスノードから受信される、請求項１０または１１に記載の方法。
  13. 通信ネットワーク（３２）において使用するための第１の無線アクセスノード（４０）であって、
    通信装置（４２）と前記第１の無線アクセスノードの間の通信を暗号化するための第１の暗号化キーを決定するために使用される第１のベースキーを、前記通信装置と第２の無線アクセスノード（４０）の間の通信を暗号化するための第２の暗号化キーを決定するために前記第２の無線アクセスノードが使用することができるかを決定し、
    前記第１のベースキーを前記第２の無線アクセスノードが使用することができる場合、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第１のベースキーを前記第２の無線アクセスノードに送信し、
    前記第１のベースキーを前記第２の無線アクセスノードが使用することができない場合、前記第１のベースキーから第２のベースキーを決定し、前記第１の無線アクセスノードから前記第２の無線アクセスノードへの前記通信装置のハンドオーバの間に、前記第２のベースキーを前記第２の無線アクセスノードへ送信するように構成される、第１の無線アクセスノード（４０）。
  14. 前記第１のベースキーを前記第２の無線アクセスノードが使用することができる場合、前記通信装置と前記第２の無線アクセスノード（４０）との間の通信を暗号化するための第２の暗号化キーを決定するために前記第１のベースキーが使用されることの指標を前記通信装置に送信するように更に構成される、請求項１３に記載の第１の無線アクセスノード（４０）。
  15. 前記第１のベースキーを前記第２の無線アクセスノード（４０）が使用することができないと決定された場合、前記通信装置（４２）に、前記第２の無線アクセスノードとの使用のために、前記第１のベースキーから第２のベースキーを決定させるための指標を前記通信装置に送信するように更に構成される、請求項１３または１４に記載の第１の無線アクセスノード（４０）。
  16. 前記第１の無線アクセスノードと前記第２の無線アクセスノードが同じセキュリティゾーンの一部である場合、前記第１のベースキーを前記第２の無線アクセスノードが使用することができることを決定することにより、前記第１のベースキーを第２の無線アクセスノードが使用することができるかを決定するように構成される、請求項１３から１５のいずれか１項に記載の第１の無線アクセスノード（４０）。
  17. 前記第１の無線アクセスノードと前記第２の無線アクセスノードが、（ａ）同じハードウェア上の個別の仮想マシーンとして動作している場合、（ｂ）同じ仮想マシーン内の２つのコンテナである場合、（ｃ）同じ物理的ラックにおけるボードに実装されている場合、（ｄ）同じセキュリティゾーンに属するとしてセキュリティポリシーにより決定されている場合、（ｅ）物理的に同じサイトに位置する場合に、前記第１の無線アクセスノードと前記第２の無線アクセスノードは、同じセキュリティゾーンの一部である、請求項１６に記載の第１の無線アクセスノード（４０）。
  18. 前記第２の無線アクセスノードに関する情報に対する要求を、前記通信ネットワークにおける別のノードに送信し、
    前記第２の無線アクセスノードについての情報を、前記別のノードから受信することであって、当該情報は、前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを示す、
    ことにより、前記第１のベースキーを前記第２の無線アクセスノードが使用することができるかを決定するように構成される、請求項１３から１５のいずれか１項に記載の第１の無線アクセスノード（４０）。
  19. 前記第１の無線アクセスノードにおけるリストまたはローカルな設定を検査することにより、前記第１のベースキーを前記第２の無線アクセスノードが使用できるかを決定するように構成される、請求項１３から１５のいずれか１項に記載の第１の無線アクセスノード（４０）。
  20. 第１のベースキーから第１の暗号化キーを決定するために使用された暗号化キー生成アルゴリズムの指標を送信するように更に構成される、請求項１３から１９のいずれか１項に記載の第１の無線アクセスノード（４０）。
  21. 前記第１の無線アクセスノードと前記第２の無線アクセスノードは、パケットデータコンバージェンスプロトコル（ＰＤＣＰ）状態を共有する、請求項１３から２０のいずれか１項に記載の第１の無線アクセスノード（４０）。
  22. 通信装置（４２）であって、
    前記通信装置と通信ネットワーク（３２）における第１の無線アクセスノード（４０）との間の通信を暗号化するための第１の暗号化キーを決定するために使用された第１のベースキーを、前記第１の無線アクセスノードから第２の無線アクセスノードへのハンドオーバにおいて、前記通信装置と前記通信ネットワークにおける前記第２の無線アクセスノード（４０）との間の通信を暗号化するための第２の暗号化キーを決定するために使用することができるかの指標を受信し、
    前記受信した指標が、前記第１のベースキーを第２の暗号化キーを決定するために使用することができることを示す場合、前記第１のベースキーから第２の暗号化キーを決定し、
    前記受信した指標が、前記第１のベースキーを第２の暗号化キーを決定するために使用することができることを示さない場合、前記第１のベースキーから第２のベースキーを決定し、
    前記第２のベースキーから、前記通信装置と前記第２の無線アクセスノードとの間の通信を暗号化するための第２の暗号化キーを決定するように構成された、通信装置（４２）。
  23. 前記指標は、前記第１の無線アクセスノード（４０）から前記第２の無線アクセスノード（４０）への前記通信装置の前記ハンドオーバに関連するメッセージにおいて受信される、請求項２２に記載の通信装置（４２）。
  24. 前記指標は、前記第１の無線アクセスノード（４０）または前記第２の無線アクセスノード（４０）から受信される、請求項２２または２３に記載の通信装置（４２）。
JP2018517763A 2015-10-08 2016-09-20 通信ネットワークにおいて使用するためのノード、および、それを動作させるための方法 Active JP6633745B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US201562238966P 2015-10-08 2015-10-08
US62/238,966 2015-10-08
PCT/SE2016/050879 WO2017061924A1 (en) 2015-10-08 2016-09-20 Nodes for use in a communication network and methods of operating the same

Publications (2)

Publication Number Publication Date
JP2018536333A JP2018536333A (ja) 2018-12-06
JP6633745B2 true JP6633745B2 (ja) 2020-01-22

Family

ID=57018165

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018517763A Active JP6633745B2 (ja) 2015-10-08 2016-09-20 通信ネットワークにおいて使用するためのノード、および、それを動作させるための方法

Country Status (12)

Country Link
US (2) US11012897B2 (ja)
EP (2) EP3641367B1 (ja)
JP (1) JP6633745B2 (ja)
KR (1) KR102048225B1 (ja)
CN (1) CN108370508B (ja)
BR (1) BR112018007080A2 (ja)
DK (2) DK3641367T3 (ja)
ES (2) ES2753824T3 (ja)
NZ (1) NZ741170A (ja)
PL (2) PL3360359T3 (ja)
PT (2) PT3360359T (ja)
WO (1) WO2017061924A1 (ja)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017162309A1 (en) * 2016-03-22 2017-09-28 Telefonaktiebolaget Lm Ericsson (Publ) Methods and network nodes for multi-connectivity handling in a communication system
EP3263832A1 (en) * 2016-06-30 2018-01-03 Openfield Method and device for depth positioning downhole tool and associated measurement log of a hydrocarbon well
KR102502279B1 (ko) * 2016-07-08 2023-02-21 삼성전자 주식회사 무선 통신 시스템에 있어서 핸드오버를 수행하는 방법 및 장치
WO2018237373A1 (en) 2017-06-23 2018-12-27 Motorola Mobility Llc METHOD AND APPARATUS FOR REFRESHING THE SECURITY KEYS OF A SUBASSEMBLY OF CONFIGURED RADIO MEDIA
CN110771191B (zh) * 2017-06-23 2023-07-04 摩托罗拉移动有限责任公司 用于实现承载特定改变的方法和装置
CN109309919B (zh) 2017-07-27 2021-07-20 华为技术有限公司 一种通信方法及设备
EP3648492B1 (en) 2017-07-27 2021-10-06 Huawei Technologies Co., Ltd. Cell switching method and device
CN109309918B (zh) * 2017-07-27 2021-06-08 华为技术有限公司 通信方法、基站和终端设备
WO2020029165A1 (en) 2018-08-09 2020-02-13 Zte Corporation Security key generation techniques
US11882613B2 (en) * 2019-01-21 2024-01-23 Sony Group Corporation Terminal device, infrastructure equipment and methods

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6418130B1 (en) * 1999-01-08 2002-07-09 Telefonaktiebolaget L M Ericsson (Publ) Reuse of security associations for improving hand-over performance
US8320561B2 (en) * 2007-08-08 2012-11-27 Qualcomm Incorporated Key identifier in packet data convergence protocol header
EP2034661A1 (en) * 2007-09-07 2009-03-11 Deutsche Telekom AG Method and system for distributed, localized authentication in the framework of 802.11
US9167505B2 (en) * 2007-10-08 2015-10-20 Qualcomm Incorporated Access management for wireless communication
US8179860B2 (en) * 2008-02-15 2012-05-15 Alcatel Lucent Systems and method for performing handovers, or key management while performing handovers in a wireless communication system
KR20090126166A (ko) * 2008-06-03 2009-12-08 엘지전자 주식회사 트래픽 암호화 키 생성 방법 및 갱신 방법
CN101621374A (zh) * 2008-06-30 2010-01-06 华为技术有限公司 一种网络认证的方法、装置、系统及服务器
JPWO2010116621A1 (ja) * 2009-03-30 2012-10-18 パナソニック株式会社 無線通信装置
CN101702802B (zh) * 2009-11-03 2012-10-17 中兴通讯股份有限公司 移动终端越区切换的方法
US9794836B2 (en) * 2012-12-24 2017-10-17 Nokia Technologies Oy Methods and apparatus for differencitating security configurations in a radio local area network
KR102078866B1 (ko) 2013-08-09 2020-02-19 삼성전자주식회사 듀얼 커넥티비티 지원을 위한 pdcp 분산 구조의 보안 키 생성 및 관리 방안
EP2922326B1 (en) * 2014-03-21 2018-12-19 Sun Patent Trust Security key derivation in dual connectivity
EP3304974B1 (en) * 2015-05-29 2022-03-23 Apple Inc. Seamless mobility for 5g and lte systems and devices
US10728756B2 (en) * 2016-09-23 2020-07-28 Qualcomm Incorporated Access stratum security for efficient packet processing
US20180368049A1 (en) * 2017-06-20 2018-12-20 Qualcomm Incorporated Method and apparatus for gathering network neighborhood information and generating a reduced neighbor report

Also Published As

Publication number Publication date
WO2017061924A1 (en) 2017-04-13
JP2018536333A (ja) 2018-12-06
CN108370508B (zh) 2021-04-16
US20210084544A1 (en) 2021-03-18
DK3360359T3 (da) 2019-11-04
PT3641367T (pt) 2021-08-24
DK3641367T3 (da) 2021-09-13
US11758443B2 (en) 2023-09-12
EP3360359B1 (en) 2019-08-07
ES2753824T3 (es) 2020-04-14
ES2896057T3 (es) 2022-02-23
EP3360359A1 (en) 2018-08-15
EP3641367B1 (en) 2021-08-04
KR102048225B1 (ko) 2019-11-25
PL3360359T3 (pl) 2020-01-31
PT3360359T (pt) 2019-09-26
NZ741170A (en) 2019-12-20
KR20180063248A (ko) 2018-06-11
US20170272985A1 (en) 2017-09-21
BR112018007080A2 (pt) 2018-10-23
CN108370508A (zh) 2018-08-03
EP3641367A1 (en) 2020-04-22
PL3641367T3 (pl) 2022-01-10
US11012897B2 (en) 2021-05-18

Similar Documents

Publication Publication Date Title
JP6633745B2 (ja) 通信ネットワークにおいて使用するためのノード、および、それを動作させるための方法
US11523275B2 (en) Radio access nodes and terminal devices in a communication network
US11653199B2 (en) Multi-RAT access stratum security
EP2965554B1 (en) Method and system to enable secure communication for inter-enb transmission
KR102178000B1 (ko) 통신 네트워크에서 사용하기 위한 네트워크 노드, 통신 디바이스 및 이를 동작시키는 방법들
US20170359719A1 (en) Key generation method, device, and system
EP3360357B1 (en) A radio access node and a method of operating the same
EP4073996B1 (en) User equipment, network node and methods in a wireless communications network

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180525

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180525

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190220

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190318

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20190618

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190918

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20191202

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20191212

R150 Certificate of patent or registration of utility model

Ref document number: 6633745

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250