JP6739471B2 - 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作 - Google Patents

無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作 Download PDF

Info

Publication number
JP6739471B2
JP6739471B2 JP2018102785A JP2018102785A JP6739471B2 JP 6739471 B2 JP6739471 B2 JP 6739471B2 JP 2018102785 A JP2018102785 A JP 2018102785A JP 2018102785 A JP2018102785 A JP 2018102785A JP 6739471 B2 JP6739471 B2 JP 6739471B2
Authority
JP
Japan
Prior art keywords
senb
menb
pdcp
counter check
scg
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018102785A
Other languages
English (en)
Other versions
JP2018129866A (ja
Inventor
マンゲシュ・アビマニュ・インガル
ヒムケ・ファン・デル・ヴェルデ
ラジャヴェルサミー・ラジャドゥライ
ウー−ソン・キム
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2018129866A publication Critical patent/JP2018129866A/ja
Application granted granted Critical
Publication of JP6739471B2 publication Critical patent/JP6739471B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L5/00—Arrangements affording multiple use of the transmission path
    • H04L5/003—Arrangements for allocating sub-channels of the transmission path
    • H04L5/0048—Allocation of pilot signals, i.e. of signals known to the receiver
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W74/00—Wireless channel access
    • H04W74/08—Non-scheduled access, e.g. ALOHA
    • H04W74/0833—Random access procedures, e.g. with 4-step access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/02—Data link layer protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は無線通信分野に関するもので、特に無線通信ネットワークにおけるデュアル接続モード動作でのユーザー端末(ＵＥ)に対するセキュリティ態様に関する。
ＬＴＥ(Long Term Evolution)及びＬＴＥアドバンスド(ＬＴＥ-Ａ)の配置が増加することによって、ピコセル(pico cell)及びフェムトセル(femto cell）のような低電力ノードを使用するスモールセルが爆発的な移動トラフィックに代替することが有望であると考慮される。マクロノード及び基地局(ＢＳ）クラスより低い送信電力(Ｔｘ）を有する低電力ノードを使用するスモールセルが、向上した性能を招くインドア(indoor)及びアウトドア(outdoor)シナリオのホットスポット配置に対して望ましい。
進化した汎用移動電話通信システム(ＵＭＴＳ）地上無線アクセスネットワーク(Ｅ-ＵＴＲＡＮ)及びＥ-ＵＴＲＡに対するスモールセルの増加は、低電力ノードを用いてインドア及びアウトドアに対するホットスポット領域で向上した性能のための追加的な機能に重点を置く。
３ＧＰＰ(3rd Generation Partnership Project）は、ＴＲ３６.９３２に明示されている配置シナリオ及び要求事項を達成するために、進化した汎用移動電話通信システム(ＵＭＴＳ）地上無線アクセス(Ｅ-ＵＴＲＡ)及びＥ-進化したＵＭＴＳ地上無線アクセスネットワーク(ＵＴＲＡＮ)でのスモールセル配置の向上したサポートのために可能な上位階層技術の使用を考慮している。
３ＧＰＰは、他の周波数帯域がマクロ階層及びスモールセル階層の各々に割り当てられる配置シナリオを考慮する。スモールセル増加は、合理的なシステムの複雑度も考慮して、一般的なユーザースループットに主な重点を置いたダウンリンク及びアップリンク両方ともに対して顕著に増加したユーザースループットをサポートすると期待される。スモールセルの増加は、与えられたユーザー及びスモールセル分布と、一般的なトラフィックタイプに対して、そして合理的なシステム複雑度も考慮して、与えられたユニット領域別スループット(ｂｐｓ/ｋｍ２のように）が可能な限り高くなるようにすることをターゲットにすると期待される。また、スモールセルの増加は、実際バックホール遅延の影響を考慮して改善されたシステム性能の目的を指向する解決方式を提供すると期待される。他の態様、例えば、ＭＯＳ(Mean Opinion Score）と、ビデオストリーミング、ビデオ呼のようなサービスでの遅延あるいはジッター(jitter)影響のようなＶｏＬＴＥ(Voice over Long Term Evolution）のサービス品質がその後に処理される。
ＬＴＥリリース１０キャリアアグリゲーションにおいて、キャリアアグリゲーションに参加したすべてのコンポーネントキャリアは、同一の進化したＮｏｄｅＢ(ｅＮＢ)(同一の位置に存在)でハンドリングされ、コンポーネントキャリアは、同一の周波数帯域から存在し、すなわち帯域間キャリアアグリゲーションである。ＬＴＥリリース１１規格では、コンポーネントキャリアが他の周波数帯域から存在する帯域間キャリアアグリゲーションをサポートする。帯域間キャリアアグリゲーションシナリオで、より低い周波数帯域からのコンポーネントキャリア(Ｆ１）は、カバレッジ及び移動性を提供し、これに対して高い周波数帯域からのコンポーネントキャリア(Ｆ２）は、ユーザー端末(ＵＥ)に高いスループットを提供することができる。帯域間キャリアアグリゲーションは、同一の位置に存在せず、ＵＥは、マスタｅＮＢ(ＭｅＮＢ)によりサービスされる少なくとも一つの第１のサービング周波数及びセカンダリｅＮＢ(ＳｅＮＢ)によりサービスされる少なくとも一つの第２のサービング周波数でキャリアアグリゲートされる。２つの地理的に分離されているｅＮＢ間により制御される少なくとも一つのセル間のキャリアアグリゲーションがなされる場合、これは、ｅＮＢ間キャリアアグリゲーションと称され、ＵＥは、デュアル接続モードの動作で構成されると称される。上記のようなシナリオで、デュアル接続がなされる場合、ＵＥは、２個の地理的に分離されたｅＮＢにより制御される少なくとも一つのセルと物理リンクを維持するようになる。ＵＥは、ダウンリンク及びアップリンク両方ともあるいはダウンリンクでのみデュアル接続を維持する。アップリンクで、ＭｅＮＢ及びＳｅＮＢに対するデュアル接続は、同時に存在し、あるいは時間多重化され得る。
いわゆるデュアル接続モード動作では、ＵＥは、Ｘ２インターフェースのような非理想的バックホールインターフェースを通じて接続される、２個の異なるネットワークノード、すなわち少なくとも一つの第１のサービング周波数に関連したＭｅＮＢ及び少なくとも一つの第２のサービング周波数に関連したＳｅＮＢにより提供される無線リソースを消費する。ＭｅＮＢは、無線リソース制御(ＲＲＣ)階層を管理するｅＮＢであり、単一Ｓ１-ＭＭＥ終了ポイントは、移動管理エンティティ(ＭＭＥ)とＥ-ＵＴＲＡＮとの間のデュアル接続モード動作で構成されるＵＥに対して存在する。したがって、ＭｅＮＢは、コアネットワーク(ＣＮ)に対する移動アンカーとして動作する。Ｅ-ＵＴＲＡＮに対するデュアル接続をサポートするＥ-ＵＴＲＡＮアーキテクチャ及び関連する機能は、ＴＳ３６.３００で追加的に説明される。
単一接続又はリリース１０又はリリース１１キャリアアグリゲーションをサポートするＵＥに対する既存のセキュリティメカニズムでは、認証及び権限付与がＬＴＥネットワークで進化した汎用地上無線アクセス(Ｅ-ＵＴＲＡＮ)に対して定義されている認証及びキー同意手順(Authentication and Key Agreement procedure：ＡＫＡ)を用いて遂行される。コアネットワークで初期セキュリティキーは、移動管理エンティティ(ＭＭＥ)により導出されてＵＥのサービング又はソースｅＮＢに送信される。ｅＮＢ間(Ｓ１又はＸ２-開始)ハンドオーバーの間(サービングｅＮＢとターゲットｅＮＢとの間でＸ２インターフェースのようなインターフェースが存在する場合)、サービングｅＮＢは、ＵＥが移動によりハンドオーバーするようになるターゲットｅＮＢに対するセキュリティキーを、ベースセキュリティキーを用いて導出する。サービングｅＮＢにより提供されるセキュリティキーは、ユーザープレーンデータ保護のために使われる、ターゲットｅＮＢでの追加的なキーを導出するために使用される(サービングｅＮＢと同一に、ＵＥは、セキュリティキーを導出し、ターゲットｅＮＢのように追加的なキーを導出する)。
ハンドオーバー(ＨＯ)の間に、垂直キー導出を使用すること、すなわち使用されていないネクストホップ(Next Hop：ＮＨ)パラメータがソースｅＮＢでのベースセキュリティキーを導出するために使用され得る(Ｓ１インターフェースがＨＯ手順に関連する場合)。デュアル接続に対して、既存手順が垂直キー導出を使用する場合、ＵＥに対するセカンダリｅＮＢ(ＳｅＮＢ)に関連した新たなセキュリティキーが使用されていないネクストホップ(ＮＨ)パラメータを用いてマスタｅＮＢ(ＭｅＮＢ)で導出できる。しかしながら、使用されないＮＨパラメータは、ＭｅＮＢで垂直キー導出を用いてＳｅＮＢに関連したセキュリティキーを導出する場合、常に有用であるものではない。ＨＯの間、既存セキュリティメカニズムで、ソースｅＮＢに関連した既存セキュリティキーは、ベースセキュリティキーを導出するために使用することがある。デュアル接続に対して、この原則は、ＭｅＮＢの既存セキュリティキーがＳｅＮＢに対するセキュリティキーを導出するために使用されるように拡張可能である。ＳｅＮＢとＵＥとの間の通信を確保するためのＳｅＮＢのセキュリティキーを導出するためのＭｅＮＢセキュリティキーの使用は、セキュリティ妥協(security compromise）を招く、適合したキー分割及び可能なキーストリーム反復問題を提供できない。
さらに、ＭｅＮＢが既存のセキュリティキーを用いてＳｅＮＢに対するセキュリティキーを導出する場合、キー反復が発生する。例えば、デュアル接続をサポートするために同一のＳｅＮＢが除去され、再び追加される度に、生成されたセキュリティキーが反復される。さらに、追加的なキー反復は、第１のＳｅＮＢが除去され、異なる第２のＳｅＮＢが追加される場合に発生し得るが、第１のＳｅＮＢ及び第２のＳｅＮＢは同一の周波数で動作し、同一の物理セル識別子(ＰＣＩ)を有する。ＳｅＮＢで確立したデータ無線ベアラ(ＤＲＢ)により処理されるユーザープレーンデータがＰＤＣＰカウントラップアラウンド(wrap around)を経験する場合、キー反復発生に対する他のシナリオが存在する(すなわち、同一のＤＲＢ-ＩＤを有する同一のＰＤＣＰカウント値とセキュリティキーが再び使用される場合(２回以上)、キーストリームあるいはメッセージ詳細を導出することが可能である。したがって、キーストリーム反復は、ＴＳ３３.４０１に定義されている既存キーセキュリティメカニズムがデュアル接続のために使用され、防止される必要がある、セキュリティアタックに対してユーザープレーンを露出させることをもたらす場合に使用される可能性が高い。
キー反復だけでなく、ＳｅＮＢのセキュリティ能力及び/又はローカル構成は、ＭｅＮＢと異なり得る。したがって、デュアル接続で構成されるＵＥは、ＳｅＮＢと通信するために異なる暗号アルゴリズムを使用しなければならない必要があり得る。ＳｅＮＢとＵＥとの間のセキュリティコンテキストの確立は、ＭｅＮＢによりサポートされ、選択されるセキュリティアルゴリズムの認知を必要とする。
ＳｅＮＢにおいて、一回に１個のＳＣｅｌｌのみを追加するように制限が存在しない場合、すなわちＳｅＮＢの初期構成でＳｅＮＢに２つ以上のＳＣｅｌｌを超えることが許可される場合、デュアル接続に対する既存ＨＯセキュリティメカニズムを使用する場合、ＭｅＮＢは、ＰＣＩ及びＳｅＮＢに対するセキュリティキーを導出するために使用されるＳｅＮＢ内の一つのＳＣｅｌｌの動作ダウンリンク周波数(ＥＡＲＦＣＮ-ＤＬ)を知るべきである。
ＭｅＮＢでＤＲＢをハンドリングする任意のＰＤＣＰエンティティのＰＤＣＰカウントがラップアラウンドである場合、ＭｅＮＢは、セル内ハンドオーバー(intra-cell handover)(すなわち、同一のＭｅＮＢセルへのハンドオーバー)を開始してＭｅＮＢキーをリフレッシュし(refresh)、その後にＭｅＮＢは、ＳｅＮＢのセキュリティキーも(リフレッシュされたＭｅＮＢキーに基づいて)アップデートされることを保証するために同時にＳｅＮＢですべてのＳＣｅｌｌを解除しなければならない。ＭｅＮＢのセキュリティキーは、ＳｅＮＢがＭｅＮＢの以前セキュリティキーから導出された既存セキュリティキーを継続して使用する間にアップデートされる場合、これは、セキュリティ妥協をもたらし、それによって、これは(有効でないプライマリキーから導出されたセカンダリキーを使用する)良いセキュリティ実行ではなくなる。ＳｅＮＢでＤＲＢをハンドリングするＰＤＣＰエンティティのＰＤＣＰカウントがラップアラウンドである場合、キー反復発生は、ＳｅＮＢで確立したデータ無線ベアラ(ＤＲＢ)によりハンドリングされるユーザープレーンデータがＰＤＣＰカウントラップアラウンドを経験する場合(すなわち、同一のＤＲＢ-ＩＤを有する同一のＰＤＣＰカウント値とセキュリティキーが再び使用される場合(２回以上))に可能になる。
セキュリティでの潜在的な妥協をもたらすデュアル接続モードの動作で構成されるＵＥに対するＳｅＮＢで確立したＤＲＢに対するカウンタチェック手順実行のようなセキュリティメカニズムの動作及び管理には制限及び短所が存在する。既存カウンタチェック手順は、ＳｅＮＢがＵＥと直接的なＲＲＣシグナリング接続を持っていないため、デュアル接続における侵入者(intruder)検出の問題を処理しない。したがって、ＳｅＮＢに対してパケット挿入アタックが取り付けられるか否かに関連したＰＤＣＰカウンタとどのノードがＤＲＢをハンドリングし、ＵＥにＭｅＮＢ又はＳｅＮＢで使用される正確なＤＲＢコンテキストを識別するようにする手段を提供するかを指示する指示を有するフラグ(flag)をチェックする方法に対する必要性が存在する。
レガシ(legacy)ＬＴＥシステム(すなわち、リリース８〜リリース１１)で、カウンタチェック手順は、パケット挿入アタックを検出するために３ＧＰＰ規格ＴＳ３６.３３１(セクション５.３.６)に明示されており、ここでＲＲＣ手順は、ｅＮＢが確立したＤＲＢに対してＵＥにより提供されるＰＤＣＰカウントが上記手順の要請メッセージでｅＮＢにより送信される値とマッチングされるか否かをチェックする日程の監査(audit)である。上記のような侵入者アタックが検出される場合、ネットワークは、ＲＲＣ接続を直ちに解除することに決定し、ネットワークノードにアタックに対して知らせるような他の手順を開始することができる。リリース１０キャリアアグリゲーション(ＣＡ)に対して、ＵＥのプライマリセル(ＰＣｅｌｌ）は、ＳＣｅｌｌで確立したＤＲＢに対するカウンタチェック手順を開始する。この原則は、ＲＲＣ階層がＭｅＮＢに存在するデュアル接続に対して適用でき、ＭｅＮＢと有用なＳｅＮＢでＰＤＣＰエンティティに対するコンテキスト又は情報は存在しない。
リリース１０ＣＡと比較する場合、デュアル接続に対するカウンタチェック手順の拡張は、Ｘ２インターフェース及びＵＥとＭｅＮＢ間のＲＲＣシグナリングでサポートされる新たなシグナリングを必要とする。
国際公開第２０１４／０００６１０号 国際公開第２０１３／１６９０７３号
Huawei, Hisilicon，Security for SCE arc.1A，3GPP TSG-SA WG3#74 S3-140026，２０１４年１月１３日 BlackBerry UK Limited，Further Discussion on U-Plane Protocol Architecture Designs，3GPP TSG-RAN WG2#83 R2-132442，２０１３年８月２３日
したがって、本発明は上記した従来技術の問題点に鑑みてなされたものであって、その目的は、ｅＮＢ間キャリアアグリゲーションシナリオで構成されるユーザー端末(ＵＥ)と一つ以上のｅＮｏｄｅＢ(ｅＮＢ)との間の保安方式で保安同時送信及び受信を提供することにある。
本発明の他の目的は、ＳｅＮＢ内に複数のＳＣｅｌｌが同時に追加される場合、ＵＥとＭｅＮＢとの間のＲＲＣシグナリングを用いてＵＥとＳｅＮＢとの間のセキュリティコンテキストの確立のための方法及びシステムを提供することにある。
また、本発明の目的は、ＳｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数で確立する少なくとも一つのＤＲＢのＰＤＣＰカウントがラップアラウンドである場合、ＭｅＮＢとＳｅＮＢとの間のＸ２シグナリングとＵＥとＭｅＮＢとの間のＲＲＣシグナリングを用いてＵＥとＳｅＮＢとの間のセキュリティコンテキストを確立あるいはアップデートする方法及びシステムを提供することにある。
さらに、本発明の目的は、ＳｅＮＢによりサービスされる最大１個の第２のサービング周波数で、ＰＵＣＣＨリソースでＵＥに対して構成されるＳＣｅｌｌが変更される場合、ＭｅＮＢとＳｅＮＢとの間のＸ２シグナリング及びＵＥとＭｅＮＢとの間のＲＲＣシグナリングを用いてＵＥとＳｅＮＢとの間のセキュリティコンテキストを確立及びアップデートする方法及びシステムを提供することにある。
本発明の他の目的は、ＵＥ及びＳｅＮＢにより使用される暗号アルゴリズムが変更される場合、ＭｅＮＢとＳｅＮＢとの間のＸ２シグナリング及びＵＥとＭｅＮＢとの間のＲＲＣシグナリングを用いてＵＥとＳｅＮＢとの間のセキュリティコンテキストを確立及びアップデートする方法及びシステムを提供することにある。
本発明の他の目的は、ＵＥがデュアル接続モード動作で動作する場合、ＭｅＮＢとＳｅＮＢとの間のＸ２シグナリング及びＵＥとＭｅＮＢとの間のＲＲＣシグナリングを用いてデータ無線ベアラで侵入者(パケット挿入）を検出するメカニズムを提供することにある。
上記のような目的を達成するために、本発明の一態様によれば、デュアル接続モードで動作し、Ｘ２インターフェースにより第２の進化したＮｏｄｅＢ(ｅＮＢ)に接続される第１のｅＮＢを含む無線通信ネットワークにおいて、第１のｅＮＢによりサービスされる少なくとも一つの第１のサービング周波数と第２のｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数でキャリアアグリゲートされるユーザー端末(ＵＥ)に対する保安接続を生成する方法が提供される。上記方法は、第２のｅＮＢからの指示を受信することに応答して、第１のｅＮＢによりＵＥに第１の無線リソース制御(ＲＲＣ)メッセージを送信するステップを有する。ＲＲＣメッセージは、ＵＥが第２のｅＮＢに関連したセキュリティベースキーをアップデートし、第１のｅＮＢと第２のｅＮＢのうち少なくとも一つで確立する少なくとも一つのデータ無線ベアラ(ＤＲＢ)に関連したＰＤＣＰカウントをチェックするための命令を含む。
本発明の他の態様によれば、Ｘ２インターフェースにより少なくとも一つの第２の進化したＮｏｄｅＢ(ｅＮＢ)に接続する少なくとも一つの第１のｅＮＢと、デュアル接続モードで動作する少なくとも一つのユーザー端末(ＵＥ)を含む無線通信ネットワークが提供される。上記ＵＥは、第１のｅＮＢによりサービスされる少なくとも一つの第１のサービング周波数及び第２のｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数でキャリアアグリゲートされる。第１のｅＮＢは、第２のｅＮＢからの指示を受信することに応答してＵＥに無線リソース制御(ＲＲＣ)メッセージを送信するように構成される。ＲＲＣメッセージは、ＵＥが第２のｅＮＢに関連したセキュリティベースキーをアップデートし、第１のｅＮＢと第２のｅＮＢのうち少なくとも一つで確立する少なくとも一つのデータ無線ベアラ(ＤＲＢ)に関連したＰＤＣＰカウントをチェックするための命令のうち一つを含む。
また、本発明の他の態様によれば、無線通信ネットワークで第１の進化したＮｏｄｅＢ(ｅＮＢ)が提供される。第１のｅＮＢは、Ｘ２インターフェースにより少なくとも一つの第２のｅＮＢ及びデュアル接続モードで動作する少なくとも一つのユーザー端末(ＵＥ)に接続する。ＵＥは、第１のｅＮＢによりサービスされる少なくとも一つの第１のサービング周波数及び第２のｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数でキャリアアグリゲートされる。第１のｅＮＢは、第１のｅＮＢが第２のｅＮＢからの指示を受信することに応答してＵＥに第１の無線リソース制御(ＲＲＣ)メッセージを送信するように構成される。ＲＲＣメッセージは、ＵＥが第２のｅＮＢに関連したセキュリティベースキーをアップデートし、第１のｅＮＢと第２のｅＮＢのうち少なくとも一つで確立する少なくとも一つのデータ無線ベアラ(ＤＲＢ)と関連したＰＤＣＰカウントをチェックするための命令のうちいずれか一つを含む。
さらに、本発明の他の態様によれば、無線通信ネットワークに接続される第２の進化したＮｏｄｅＢ(ｅＮＢ)が提供される。第２のｅＮＢは、Ｘ２インターフェースにより少なくとも一つの第１の進化したＮｏｄｅＢ(ｅＮＢ)及びデュアル接続モードで動作する少なくとも一つのユーザー端末(ＵＥ)に接続される。ＵＥは、第１のｅＮＢによりサービスされる少なくとも一つの第１のサービング周波数及び第２のｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数でキャリアアグリゲートされる。第２のｅＮＢは、第１のｅＮＢが第２のｅＮＢに関連した少なくとも一つのデータ無線ベアラ(ＤＲＢ)に対してＵＥに対するカウンタチェック手順を実行することに対応して、第２のｅＮＢによりサービスされる少なくとも一つのサービング周波数で確立する少なくとも一つのＤＲＢのＤＲＢ識別子に関連するＰＤＣＰカウント値をＸ２メッセージで提供するように構成され、第１のｅＮＢによりＸ２インターフェースを通じて第２のｅＮＢから第２の指示を受信する。第２の指示は、第２のｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数で確立した少なくとも一つのＤＲＢに対するカウンタチェック手順の実行を指示する。
ここで、本発明の実施形態のこれらの態様は、下記の説明及び添付の図面が共に考慮される場合、より容易に認識及び理解されるはずである。しかしながら、望ましい実施形態及びその特定のいくつかの具体的な事項を指示する下記のような説明は、単に説明のみのためのものであり、限定されるものではないことがわかるべきである。多くの変更及び修正が本発明の実施形態の範囲内でその精神を逸脱することなくなされることができ、ここで、本発明の実施形態は上記のようなすべての修正を含む。
本発明を詳細に説明するのに先立って、本明細書の全般にわたって使用される特定の単語及び語句の定義を開示することが望ましい。“含む（include）”及び “備える（comprise）”という語句だけではなく、その派生語（derivatives thereof）は、限定ではなく、含みを意味する。“又は（or）”という用語は、“及び／又は（and/or）”の意味を包括する。“関連した（associated with）”及び“それと関連した（associated therewith）”という語句だけではなく、その派生語句は、“含む（include）”、“含まれる（be included within）”、“相互に連結する（interconnect with）”、“包含する（contain）”、“包含される（be contained within）”、“連結する（connect to or with）”、“結合する（couple to or with）”、“疎通する（be communicable with）”、“協力する（cooperate with）”、“相互配置する（interleave）”、“並置する（juxtapose）”、“近接する（be proximate to）”、“接する（be bound to or with）”、“有する（have）”、及び“特性を有する（have a property of）”などを意味することができる。制御部は、少なくとも１つの動作を制御する装置、システム又はその部分を意味するもので、ハードウェア、ファームウェア、ソフトウェア、又は、それらのうちの２つ以上の組合せで実現することができる。特定の制御部に関連する機能は、集中しているか、あるいは近距離、又は遠距離に分散されることもあることに留意すべきである。特定の単語及び語句に関するこのような定義は、本明細書の全般にわたって規定されるもので、当業者には、大部分の場合ではなくても、多くの場合において、このような定義がそのように定義された単語及び語句の先行使用にはもちろん、将来の使用にも適用されるものであることが自明である。
本発明のより完全な理解及びそれに従う利点は、添付された図面とともに考慮すれば、後述する詳細な説明を参照してより容易に理解できる。また、図面中、同一の参照符号は、同一であるか又は類似した構成要素を示す。
本発明の実施形態による無線通信ネットワークシステムで進化したＮｏｄｅＢ(ｅＮＢ)間キャリアアグリゲーションを示す図である。 本発明の実施形態による３ＧＰＰ規格ＴＲ３６.８４２で考慮するデュアル接続に対するプロトコルアーキテクチャを示す図である。 本発明の実施形態による３ＧＰＰ規格ＴＲ３６.８４２で考慮するデュアル接続に対するプロトコルアーキテクチャを示す図である。 本発明の実施形態によるｅＮｏｄｅＢを示す図である。 本発明の実施形態によるデュアル接続モードで動作するように構成されるＵＥを示す図である。 本発明の実施形態によるＳｅＮＢにより決定されるｐＳＣｅｌｌパラメータを用いてＫｅＮＢ_ｓ＊を導出する望ましいプロセスを示す図である。 本発明の実施形態によるｐＳＣｅｌｌがＭｅＮＢにより決定されるＫｅＮＢ_ｓ＊を導出する望ましいプロセスを示す図である。 本発明の実施形態による、ＳｅＮＢでＤＲＢをハンドリングする任意のＰＤＣＰエンティティのＰＤＣＰカウントのラップアラウンドによって、ＳｅＮＢキーリフレッシュのためのＭｅＮＢ開始、ＳＣＧ解除、及びＳＣＧの次の追加の望ましいプロセスを示す図である。 本発明の実施形態による、ＳｅＮＢがＰＳＣｅｌｌを変更することに決定する場合にＳｅＮＢキーリフレッシュの望ましいプロセスを示す図である。 本発明の実施形態による、ＭｅＮＢキーが変更される場合にＳＣＧ解除及び追加手順の望ましいプロセスを示す図である。 本発明の実施形態によるＳＣＧベアラに対するカウンタチェック手順を開始するＳｅＮＢ及び結果を確認するＭｅＮＢのプロセスを示す図である。 本発明の実施形態によるＳＣＧベアラに対するカウンタチェック手順を開始して結果を確認するＭｅＮＢのプロセスを示す図である。 本発明の実施形態によるＳＣＧベアラに対するカウンタチェック手順を開始して結果を確認するＳｅＮＢのプロセスを示す図である。
以下、本発明の望ましい実施形態を添付の図面を参照して詳細に説明する。
下記の図１乃至図１２及び、本特許文献において本発明の開示原則を説明するために使用される多様な実施形態は、例示としてのみ提供され、開示の範囲を制限するいかなる方法としても理解されてはならない。本発明の開示原則が任意の適切に設定された無線通信システムで実施可能であることは、当該技術分野における通常の知識を持つ者には理解できるであろう。ここで、本発明の実施形態と多様な特徴及びその有益な細部事項が添付図面を参照して説明され、下記の詳細な説明で具体化される、制限のない実施形態を参照してより全体的に説明される。公知のコンポーネント及びプロセッシング技術の説明は、ここでの実施形態を不要に不明瞭にしないように省略する。また、ここで説明される多様な実施形態は、一部実施形態が一つ以上の他の実施形態と結合されて新たな実施形態を形成できるため、必ずしも排他的ではない。ここで使用される例示は、本実施形態が実現される方式の理解を可能にするための意図であるだけで、当該技術分野における知識を持つ者がこれら実施形態を実現することを可能にするためのものである。したがって、ここでの実施形態が本発明の範囲を限定するものではないことは明らかである。
文書全体にわたって、用語“第１の進化したＮｏｄｅＢ(ｅＮＢ)”、“マスタｅＮＢ(ＭｅＮＢ)”、“プライマリｅＮＢ”、及び“アンカーｅＮＢ”は混用され、ユーザー端末(ＵＥ)をコアネットワークに接続する、少なくともＳ１-ＭＭＥインターフェースを終了する単一ｅＮＢを表す。また、用語“第２のｅＮＢ”、“セカンダリｅＮＢ(ＳｅＮＢ)”、“スモールｅＮＢ”、及び“ドリフトｅＮＢ”は混用され、ＵＥでデータスループットを向上させるためにＵＥにサービスをサービスする(ＭｅＮＢでない)ｅＮＢを表すことができる。本明細書において、用語“第２のｅＮＢ変更カウント(ＳＣＣ)”、“Ｓ-カウントカウンタ(ＳＣＣ)”、“セカンダリセルカウンタ”、“補助セルグループ(ＳＣＧ)カウンタ”、及びＳＣＧカウンタは混用され、ＳｅＮＢベースキーを導出するために第１のｅＮＢで維持されるフレッシュネスパラメータ(freshness parameter)を表す。本文書全体にわたって、用語“リフレッシュ”、“キー再入力(rekeying)”、及び“アップデート”は混用され、ＳｅＮＢに関連したフラッシュセキュリティベースキーの導出を表すことができる。本明細書において、用語“ＫｅＮＢ_ｍ”又は“ＫｅＮＢ_Ｍ”は、ＭｅＮＢ及びＵＥによりＭｅＮＢ及びＵＥ間の通信を保護するキーを導出するために使用される、ＳｅＮＢベースキーの導出のためのものである、３ＧＰＰ技術規格(ＴＳ）３３．４０１で明示されるキーＫｅＮＢを表す。文書全体にわたって、用語“ＫｅＮＢ_ｓ”、“ＫｅＮＢ_Ｓ”、“ＫｅＮＢ_Ｓ＊”及び“ＫｅＮＢ_ｓ＊”は、ＳｅＮＢとＵＥがＳｅＮＢとＵＥとの間の通信を保護するためのキーを導出するために使用されるキーＳ-ＫｅＮＢを表す。文書全体において、用語“ＰＵＣＣＨリソースで構成されるサービングセル”、“特定セル”、“ＰＳＣｅｌｌ”、及び“ｐＳＣｅｌｌ”は混用され、ＳｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数で最大１個のサービングセルを表すことができる。文書全体的に、用語“カウンタ”、“ＰＤＣＰカウント”、“ＰＤＣＰシーケンス番号”、及びＰＤＣＰカウント値の最上位パートは混用される。
本発明の実施形態は、無線通信ネットワークで、ユーザー端末のデュアル接続モードでセキュリティを達成する。特定の実施形態では、第２のｅＮＢに接続される第１のｅＮＢを含む無線ネットワークでＵＥに対する保安接続を生成する方法及びシステムを提供する。ＵＥは、第１のｅＮＢによりサービスされる少なくとも一つの第１のサービング周波数と第２のｅＮＢによりサービスされる少なくとも一つの第２のサービング周波数でキャリアアグリゲートされる。第１のｅＮＢで、第２のｅＮＢと関連したセキュリティベースキーは、少なくとも下記のうち少なくとも一つの期間でフレッシュネスパラメータを用いて導出される：第２のｅＮＢ内で複数のＳＣｅｌｌの追加、第１のｅＮＢのセキュリティベースキーのアップデート、第２のｅＮＢのセキュリティベースキーのアップデート、暗号アルゴリズムの変更、及びＳｅＮＢによりサービスされる最大１個の第２のサービング周波数で、ＰＵＣＣＨリソースで構成されるサービングセルの変更。第２のｅＮＢに関連したセキュリティベースキーは、第１のｅＮＢと関連したセキュリティベースキーと第１のｅＮＢのセキュリティコンテキストに関連したフレッシュネスパラメータに基づいて生成される。第２のｅＮＢで、ユーザープレーン暗号キーは、第２のｅＮＢに関連した少なくとも一つのサービングセルで確立する少なくとも一つのデータ無線ベアラを通じるデータ転送を暗号化するために第１のｅＮＢから受信された第２のｅＮＢに関連した第２のセキュリティベースキーに基づいて導出される。フレッシュネスパラメータは、第２のｅＮＢに関連したセキュリティベースキーを導出するために、ＵＥとＳｅＮＢとの間のデータ転送をセキュリティ処理するためのユーザープレーン暗号を導出するためにＵＥに通知される。さらに、ＳｅＮＢは、ＵＥに対するカウンタチェック手順を実行させるために第１のｅＮＢに第２のｅＮＢと関連した少なくとも一つのサービングセルで確立する少なくとも一つのＤＲＢに対応するＤＲＢ識別子及びＰＤＣＰカウントを提供する。
図面を参照すると、特に図１乃至図１２を参照すると、望ましい実施形態が示されており、図１乃至図１２にわたって類似する参照符号は、対応する機能を一貫して示す。
図１は、本発明の実施形態による、３ＧＰＰのＬＴＥ(Long Term Evolution）のような、無線通信ネットワークシステム１００で進化したＮｏｄｅＢ(ｅＮＢ)間キャリアアグリゲーションを示す。無線通信ネットワークシステム１００の実施形態は、単に説明のみのためのものである。他の実施形態が、本発明の範囲から逸脱することなく使用され得る。
無線通信ネットワークシステム１００は、移動性管理エンティティ(ＭＭＥ)１０２、第１のｅＮＢ(ＭｅＮＢ)１０４、第２のｅＮＢ(ＳｅＮＢ)１０６、及びｅＮＢ間キャリアアグリゲーションを使用するユーザー端末(ＵＥ)１０８を含む。ＭＭＥ１０２は、セッション状態、認証、呼び出し、３ＧＰＰ、２Ｇ、及び３Ｇノードとの移動性、ローミング、及び他のベアラ管理機能を管理する。ＵＥ１０８は、移動電話、タブレット、ウェアラブルコンピュータデバイス、通信ドングル(dongle)、又は無線通信ネットワークシステム１００を通じた接続及び通信が可能な他のデバイスであり得る。特定の実施形態において、ＵＥ１０８は、ＭｅＮＢ１０４及びＳｅＮＢ１０６と同時に接続されているデュアル接続モード動作で動作できる。
ＭｅＮＢ１０４は、マクロｅＮＢ、プライマリｅＮＢ、第１のｅＮＢ、アンカー(anchor)ｅＮＢ、あるいは無線通信ネットワークシステム１００の一部であり、あるいは第１のキャリア周波数(Ｆ１)でＵＥ１０８にサービスされる少なくとも一つのセルをサービスする他の任意のｅＮＢでもあり得る。ＳｅＮＢ１０６は、セカンダリｅＮＢ、スモールｅＮＢ、ドリフト(drift)ｅＮＢ、又は無線通信ネットワークシステム１００の一部であり、第２のキャリア周波数(Ｆ２)でＵＥ１０８にサービスされる少なくとも一つのセルをサービスする他の任意のｅＮＢでもあり得る。特定の実施形態で、ＭｅＮＢ及びＳｅＮＢは、同一の無線通信ネットワークシステム１００の部分であり、バックエンド(backend)でＸ２インターフェース１１０のような非理想的(non-ideal)バックホールを通じて相互に接続でき、Ｘ２アプリケーションプロトコル(Ｘ２-ＡＰ）を用いて通信できる。ＵＥ１０８は、エアーインターフェース(air interface)を用いてＭｅＮＢ１０４とＳｅＮＢ１０６のうち少なくとも一つに接続するように構成される。無線通信ネットワークシステム１００には、複数のＳｅＮＢ及びＭｅＮＢが存在できる。無線ネットワークシステム１００は、適合した環境の一例であるだけで、本発明の機能性の範囲に対するいかなる制限も提示する意図を有しない。
特定の実施形態において、ＭｅＮＢ１０４は、非理想的バックホールリンク及び理想的バックホールリンクのうちいずれか一つにより特定されるインターフェースを使用してＳｅＮＢ１０６に接続される。ＵＥ１０８は、ＭｅＮＢ１０４によりサービスされる少なくとも一つの第１のサービング周波数(Ｆ１）とＳｅＮＢ１０６によりサービスされる少なくとも一つの第２のサービング周波数(Ｆ２）でキャリアアグリゲートされ、ＭｅＮＢ１０４及びＳｅＮＢ１０６に接続されるダウンリンク方向及びアップリンク方向のうち少なくとも一つで、デュアル接続モード動作で動作するように構成される。特定の実施形態で、無線ネットワークシステム１００は、ＭｅＮＢ１０４を通じて送信されるＵＥ１０８に対するデータ無線ベアラ(ＤＲＢ)の集合を使用し、これに反して、ＵＥ１０８に対するデータ無線ベアラ(ＤＲＢ)の他の集合は、ＳｅＮＢ１０６を通じて送信される。ＭｅＮＢ１０４及びＳｅＮＢ１０６は、ＵＥ１０８をサービスし、ＭｅＮＢ１０４は、ＵＥ１０８の制御プレーンをハンドリングし、一方、ＵＥ１０８をハンドリングするユーザープレーンは、ＭｅＮＢ１０４とＳｅＮＢ１０６との間で分散又は分離される。
図２Ａ及び図２Ｂは、本発明の実施形態による、３ＧＰＰ規格ＴＲ３６.８４２において考慮されるデュアル接続に対するプロトコルアーキテクチャを示す。図２Ａ及び図２Ｂに示すプロトコルアーキテクチャの実施形態は、単に説明のみのためのものである。他の実施形態は、本発明の範囲から逸脱することなく使われることができる。
図２Ａは、本発明の実施形態による、ｅＮＢ観点からのコアネットワーク(ＣＮ)分割アーキテクチャを示す。Ｓ１-Ｕは、ＭｅＮＢ１０４及びＳｅＮＢ１０６で終了する。このアーキテクチャは、ＵＥ１０８の進化したパケットシステム(Evolved Packet System：ＥＰＳ）ベアラの集合がサービスゲートウェイ(Service-Gateway：Ｓ-ＧＷ)でコアネットワーク(Core Network：ＣＮ)で分割され、ＥＰＳベアラがＭｅＮＢ１０４及びＳｅＮＢ１０６に対する各Ｓ１-ＵインターフェースにマッピングされるＣＮ分割と称される。各ＥＰＳベアラは、ＭｅＮＢ１０４及びＳｅＮＢ１０６の対応するデータ無線ベアラ(ＤＲＢ）にマッピングされる。
図２Ｂは、本発明の実施形態による、ｅＮＢ観点からの無線アクセスネットワーク(ＲＡＮ)分割アーキテクチャを示す。Ｓ１-Ｕは、ＭｅＮＢ１０４のみで終了する。このアーキテクチャは、ＵＥ１０８のＥＰＳベアラ＃２がＭｅＮＢ１０４に分割され、オフロードされたベアラは、ＳｅＮＢ１０６に対するＸ２インターフェースにマッピングされる無線アクセスネットワーク(ＲＡＮ)分割と称する。ＭｅＮＢ１０４に関連したデータ無線ベアラ(ＥＰＳベアラ＃１及び分割ＥＰＳベアラ＃２)及びＳｅＮＢ１０６に関連したデータ無線ベアラ(オフロードされたＥＰＳベアラ＃２)に対する階層２プロトコルスタックは、ＭｅＮＢでベアラ別独立ＰＤＣＰエンティティと、ＭｅＮＢ１０４とＳｅＮＢ１０６でベアラ別独立無線リンク制御(ＲＬＣ)エンティティと、ＭｅＮＢ１０４で共通メディアアクセス制御(ＭＡＣ)エンティティとＳｅＮＢ１０６で独立ＭＡＣエンティティを含む。ＭｅＮＢ１０４に関連した分割/オフロードされたデータ無線ベアラ(ＥＰＳベアラ＃２)及びＳｅＮＢ１０６に関連した分割/オフロードされたデータ無線ベアラは、共通ＰＤＣＰエンティティと称されるＭｅＮＢ１０４に関連したＰＤＣＰエンティティによりハンドリングできる。また、ＭｅＮＢ１０４は、制御シグナリングのためのＲＲＣプロトコルを含む。ＭｅＮＢ１０４及びＳｅＮＢ１０６に関連したデータ無線ベアラを処理するためのＭｅＮＢ１０４及びＳｅＮＢ１０６に関連した階層２プロトコルスタックは、ＭＡＣエンティティとＲＬＣエンティティを含む。図２Ａ及び図２Ｂに示すようなＰＤＣＰエンティティは、ＵＥ観点で、ＵＥ１０８で二重化され、それによって簡略性のために別途図示しない。
図３は、本発明の実施形態による、(ＭｅＮＢ又はＳｅＮＢのうち少なくとも一つとなり得る)ｅＮｏｄｅＢを示す。図３に示すｅＮＢ３００の実施形態は、単に説明のみのためのものである。他の実施形態が本発明の範囲から逸脱することなく使用することができる。図３に示すｅＮＢ３００は、ＭｅＮＢ１０４又はＳｅＮＢ１０６であり得る。特定の実施形態では、ＭｅＮＢ１０４及びＳｅＮＢ１０６の両方ともは、ｅＮＢ３００と同一に構成され、あるいは類似に構成される。
ＵＥ１０８のデュアル接続での通信のためのｅＮＢ３００に存在するプライマリブロックは、通信モジュール３０２、ベアラ経路管理モジュール３０４、プロセッサモジュール３０６、メモリモジュール３０８、及びキー管理モジュール３１０を含む。特定の実施形態で、通信モジュール３０２は、セキュリティコンテキストを確立するためにＵＥ１０８と他のｅＮＢとセキュリティ情報を通信するように構成される。例えば、ＭｅＮＢ１０４で無線通信モジュール３０２は、一つあるいはそれ以上のＵＥ１０８とセキュリティベースキーを通信するように構成され得る。
ベアラ経路管理モジュール３０４は、ｅＮＢで、各セル内で送信されるベアラを決定する。ここで説明されるベアラは、データ無線ベアラ(ＤＲＢ)又はシグナリング無線ベアラ(ＳＲＢ)であり得る。ベアラの選択は、サービス品質要求(ＱｏＳ）要求事項、ベアラのトラフィック特性、選択されたセカンダリセルのロード及びカバレッジなどを含み、これに限定されない、複数の変数に基づく。
キー管理モジュール３１０は、キーを導出し、あるいは受信し、あるいは複数のエンティティからキーを導出して受信するように構成される。特定の実施形態において、キー管理モジュール３１０は、受信されたキーに基づいてセキュリティキーをさらに生成するように構成される。ＭｅＮＢ１０４は、ＭＭＥ１０２からベースセキュリティキーを受信し、ＳｅＮＢ１０６に対するセキュリティベースキーを導出する。同様に、ＳｅＮＢ１０６は、ＭｅＮＢ１０４から受信されたセキュリティキーを用いてＵＥ１０８とのセキュリティ通信のために使用される新たなセキュリティキーを導出する。ＳｅＮＢ１０６に対して導出されたセキュリティベースキーは、Ｘ２メッセージを用いてＸ２インターフェースを通じてＭｅＮＢ１０４から送信できる。
さらに、特定の実施形態で、メモリモジュール３０８は、ＭｅＮＢ１０４とＳｅＮＢ１０６のうちいずれか一つあるいは両方ともの動作のように、ｅＮＢの動作とＵＥ１０８の動作に関連したデータを格納するように構成される。メモリモジュール３０８は、異なるエンティティとの通信のために生成された多様なセキュリティキーを格納するように構成される。
図４は、本発明の実施形態による、デュアル接続モードで動作するように構成されるＵＥを示す。しかしながら、ＵＥは、非常に多様な構成に関連され、図４は本発明の範囲がＵＥの特定実現に限定されるものではない。
デュアル接続での通信のためのＵＥ１０８に存在する基本ブロックは、通信モジュール４０２、ベアラ経路管理モジュール４０４、プロセッサモジュール４０６、メモリモジュール４０８、及びキー管理モジュール４１０を含む。特定の実施形態で、通信モジュール４０２は、セキュリティコンテキストを確立するためにＭｅＮＢ１０４、ＳｅＮＢ１０６、又は両方とものようなｅＮＢとセキュリティ情報を通信するように構成される。例えば、ＵＥ１０８で無線通信モジュール４０２は、一つ以上のｅＮＢと保護されるユーザープレーンパケットを通信するように構成される。特定の実施形態で、ＵＥ１０８で無線通信モジュール４０２は、一つ又はそれ以上のｅＮＢと同時に通信できる。
ベアラ経路管理モジュール４０４は、ｅＮＢで、各セル内で送信されるベアラを決定する。ここで説明されるベアラは、データ無線ベアラ(ＤＲＢ)又はシグナリング無線ベアラ(ＳＲＢ)であり得る。ベアラの選択は、サービス品質要求(ＱｏＳ）要求事項、ベアラのトラフィック特性、選択されたセカンダリセルのロード及びカバレッジなどを含み、これに限定されない、複数の変数を基にする。
キー管理モジュール４１０は、ｅＮＢ及びＭＭＥのような複数のエンティティに対するキーを導出するように構成される。
また、メモリモジュール４０８は、ＭｅＮＢ１０４とＳｅＮＢ１０６のようなｅＮＢの動作とＵＥ１０８の動作に関連したデータを格納するように構成される。メモリモジュール４０８は、キー管理モジュール４１０により受信されるように、他のエンティティとの通信のために生成された多様なセキュリティキーを格納するように構成される。
本発明の実施形態は、ｅＮＢ間キャリアアグリゲーションのためのセキュリティコンテキストを確立するシステム及び方法を提供する。特に、特定の実施形態は、ＭｅＮＢ及びＳｅＮＢ間のキー分割及びセキュリティハンドリングのためのシステム及び方法を提供する。ＳｅＮＢ１０６は、ＭｅＮＢに対するＳｅＮＢ解除要求メッセージにキーリフレッシュフラグを含めることができる。特定の実施形態で、ＳｅＮＢ１０６は、(ＰＤＣＰラップアラウンド、変更される暗号アルゴリズム、変更されるｐＳＣｅｌｌのようなイベントに基づき)ＫｅＮＢ_ｓキーをリフレッシュするためにＭｅＮＢに対するキーリフレッシュ要求メッセージを開始する。また、特定の実施形態において、ＵＥ１０８は、ＫｅＮＢ_ｓキーをリフレッシュするためにＭｅＮＢに対するキーリフレッシュ要求メッセージを開始する。したがって、ＭｅＮＢは、２つ以上のＳＣｅｌｌがＳｅＮＢ追加手順で追加され、セル特定物理セル識別子(ＰＣＩ)とダウンリンク周波数(ＥＡＲＦＣＮ-ＤＬ)が入力パラメータとして使用される場合、ＵＥ１０８にキー導出関数(ＫＤＦ)で入力パラメータとして使用されるＰＣＩ及びＥＡＲＦＣＮ-ＤＬを指示できる。ここで、特定の実施形態では、セキュリティコンテキスト確立は、ＵＥ１０８とＭｅＮＢ１０４との間のＲＲＣシグナリングを用いてＳｅＮＢ１０６とＵＥ１０８との間でイネーブルされる。特定の実施形態で、補助情報がセルリストの形態でＸ２インターフェースを介して提供され、関連したＲＲＭ測定値(ＲＳＲＰ/ＲＳＲＱ測定値）がＳＣＧ内で潜在的なｐＳＣｅｌｌになることに適合したしきい基準を満足させ、セカンダリ情報は、セルリストの形態でＸ２インターフェースを通じて提供され、関連した物理リソース有用性はＳＣＧ内で潜在的なｐＳＣｅｌｌになることに適合したしきい基準を満足させる。
本発明の特定の実施形態は、ユーザー端末のデュアル接続モードの動作で侵入者(intruder)検出のためのシステム及び方法を提供する。本発明の特定の実施形態は、ｅＮＢ間キャリアアグリゲーションシナリオでユーザー端末(ＵＥ）のユーザープレーントラフィックベアラに対する侵入者検出のためのメカニズムを提供する。上記方法は、アップリンク及びダウンリンクＤＲＢ両方ともに対してＳｅＮＢ１０６によりハンドリングされるＤＲＢに関連したＤＲＢ-ＩＤ及びＰＤＣＰカウントに関連したＸ２インターフェースを通じてセカンダリ情報を提供する過程を含み、対応するＤＲＢをハンドリングするノードに基づいてＭＣＧ又はＳＣＧ指示によりカウンタチェック要求メッセージでＤＲＢ-ＩＤをフラグする過程を含むことができる。
本発明の特定の実施形態では、ＭｅＮＢで確立したＤＲＢに対するカウンタチェック手順を開始するＭｅＮＢを始め、ＳｅＮＢ１０６で確立したＤＲＢを含むことができる。
カウンタチェック手順は、手順を開始して結果を確認するＭｅＮＢ、手順を開始して結果を確認するＳｅＮＢ１０６、あるいは手順を開始するＳｅＮＢ１０６及び結果を確認するＭｅＮＢとの(ＲＡＮ分割アーキテクチャ及びＣＮ分割に対する)デュアル接続に対してサポートできる。上記したように、ＳｅＮＢは、ＰＤＣＰエンティティをハンドリングし、ＭｅＮＢは決定エンティティになる必要があるため、手順を開始するＳｅＮＢ１０６及び上記結果を確認するＭｅＮＢが望ましい手順であり得る。
初期ＳｅＮＢ追加手順で、ＳｅＮＢキー導出は、現在使用中であるＭｅＮＢキー(ＫｅＮＢ_ｍ)を基にする。ここで説明されるように、プロセスは、ＳｅＮＢカウンタカウント(Ｓ-Ｃｏｕｎｔ又はＳＣＣ)を用いてＳｅＮＢキー反復が発生できないことを保証する。ＳｅＮＢ１０６によりハンドリングされるＳＣｅｌｌのグループ(ＳＣＧセル)から基準セル(ｐＳＣｅｌｌ）の特定パラメータは、ＳｅＮＢキー導出で使用することができる。
ＵＥ１０８は、測定報告をＭｅＮＢ１０４に送信する。ＳｅＮＢ１０６は、Ｘ２インターフェースを用いてＭｅＮＢ１０４にリソース状態アップデートを送信する。リソース状態アップデートは、ロード情報、無線問題点などを含む。ＵＥ１０８及びＳｅＮＢ１０６から受信された情報に基づき、ＭｅＮＢ１０４は、基準セル(ｐＳＣｅｌｌ）を選択する。ＭｅＮＢ１０８は、ＳＣｅｌｌ命令(ＳＣｅｌｌＣｏｍｍａｎｄ)をＳｅＮＢ１０６に送信し、ここでＳＣｅｌｌＣｏｍｍａｎｄは、追加あるいは解除される、選択されたｐＳＣｅｌｌのＩＤと、(もし存在すると)ｐＳＣｅｌｌと関連した制限を含む。ＳｅＮＢ１０６は、ＳＣｅｌｌＣｏｍｍａｎｄを受信する場合、ＳＣｅｌｌ構成(ＳＣｅｌｌＣｏｎｆｉｇ)メッセージをＭｅＮＢ１０４に送信し、ＳＣｅｌｌＣｏｎｆｉｇは、ＳＣｅｌｌＴｏＡｄｄＭｏｄＬｉｓｔ、セキュリティアルゴリズムなどを含む。ＭｅＮＢ１０４は、ＲＲＣ接続再構成(ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ)メッセージをＵＥ１０８に送信し、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージは選択されたｐＳＣｅｌｌに対するセキュリティ構成を含む。ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージに対する応答で、ＵＥ１０８は、ＲＲＣ接続再構成完了(ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ)メッセージ形態でＭｅＮＢ１０４に応答を送信する。ＭｅＮＢ１０４は、ランダムアクセスチャンネル(ＲＡＣＨ)メッセージをＵＥ１０８及びＳｅＮＢ１０６両方ともに送信する。ＭｅＮＢ１０４とＵＥ１０８は、ＳｅＮＢキーチェーン(Ｓ-Ｃｏｕｎｔ）を増加させるフレッシュＳ-Ｃｏｕｎｔを生成する。ＭｅＮＢ１０４は、ＳｅＮＢ１０６にＳＣｅｌｌ構成ＡＣＫ(ＳＣｅｌｌＣｏｎｆｉｇＡＣＫ)メッセージを送信し、ＳＣｅｌｌＣｏｎｆｉｇＡＣＫメッセージは、ＳｅＮＢ-ＫｅＮｂ(ＫｅＮＢ_Ｓ）を含む。応答で、ＳｅＮＢ１０６は、ＭｅＮＢ１０４にＳＣｅｌｌ命令ＡＣＫ(ＳＣｅｌｌＣｏｍｍａｎｄＡｃｋ)応答を送信する。
ここで説明されるように、カウンタは、ノンス(nonce）の特別な場合である。ここで、ノンス及びカウンタ(Ｓ-Ｃｏｕｎｔ又はＳＣＣ）は、混用される。カウンタは、毎ＳｅＮＢ追加に対して増加し、ノンスの場合で、新たなノンスは、毎ＳｅＮＢ追加に対して疑似ランダムに生成される。
ＳｅＮＢ１０６に対して導出されたキーは、ＳｅＮＢ１０６で追加されるすべてのＳＣｅｌｌによりハンドリングされるすべてのユーザープレーントラフィックに対して適用可能である。ここで、用語ＭｅＮＢキー及びＭＣＧキーと用語ＳｅＮＢキー及びＳＣＧキーは混用される。
ここでの実施形態は、ＫｅＮＢ_ｍがＭｅＮＢ１０４での変更により、あるいはＭｅＮＢ１０４で任意のＰＤＣＰエンティティのＰＤＣＰカウントのラップアラウンドによってリフレッシュされる場合、ＳｅＮＢ１０６での既存キーを維持し、あるいはＳｅＮＢ１０６での新たなキーをリフレッシュするメカニズムを開始する。
ここでの実施形態は、複数のＳＣｅｌｌがＵＥ１０８に対して構成され、特定ＵＥ１０８に対する特定ＳＣｅｌｌが変更される場合にＫｅＮＢ_ｓキー変更を防止するメカニズムを開始する。
図５は、本発明の実施形態によるＳｅＮＢ１０６により決定されるｐＳＣｅｌｌパラメータを用いてＫｅＮＢ_ｓ＊を導出する望ましいプロセスを示す。
複数のＳＣｅｌｌが同時に追加される場合、ｐＳＣｅｌｌは、ＵＥ１０８がランダムアクセスを遂行するｐＳＣｅｌｌである。ｐＳＣｅｌｌを決定する場合、ＳｅＮＢ１０６は、Ｘ２インターフェースでｐＳＣｅｌｌ又はセル特定パラメータを提供するＭｅＮＢ１０４にＳｅＮＢキー要請メッセージを送信する。ＭｅＮＢ１０４は、指示されたｐＳＣｅｌｌ又はセル特定パラメータに基づいてＫｅＮＢ_ｓ＊を生成する。ＫｅＮＢ_ｓ＊は、ＳｅＮＢキー応答メッセージでＳｅＮＢ１０６に提供される。
ＭｅＮＢ１０４がＳｅＮＢ１０６を追加することに決定する場合(５０２)、ＭｅＮＢ１０４は、ＳｅＮＢ追加要請をＳｅＮＢ１０６に送信し(５０４)、ここで、複数のＳＣｅｌｌが追加要請に基づいて追加され得る。ＳｅＮＢ１０６は、追加要請５０４に対する応答で、複数の追加されたＳＣｅｌｌから決定されたｐＳＣｅｌｌ５０６を指示するＳｅＮＢ追加応答メッセージ５０６を送信する。応答メッセージ５０８を受信する場合、ＭｅＮＢ１０４は、ＬＣＨ_ｓを停止させる(５１０)。ＬＣＨ_Ｓ又はＬＣＨ_ｓは、ＵＥ１０８とＳｅＮＢ１０６との間の論理チャンネルに関連される。ＬＣＨ_Ｓ又はＬＣＨ_ｓは、ＳＣＧベアラに対応する。ＭｅＮＢ１０４は、ＳｅＮＢ追加受信確認５１１をＳｅＮＢ１０６に送信する。その後、ＭｅＮＢ１０４は、ＲＲＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ５１２をＵＥに送信し、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージは、新たなＳｅＮＢ１０６が追加されることと、複数のＳＣｅｌｌが追加されることと、キー導出に必要な必須パラメータ(ＳＣＣ)、ｐＳＣｅｌｌなどを指示する。ＲＲＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ５１２を受信した後、ＵＥ１０８は、ＬＣＨ_ｓを停止させ(５１４)、ＲＲＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅメッセージ５１６をＭｅＮＢ１０４に送信する。同時に、ＭｅＮＢ１０４は、ＳｅＮＢ１０６にＳＮ状態メッセージ５１８を送信する。ＭｅＮＢ１０４は、またＳｅＮＢ１０６にデータをフォワーディングし始める(５２０)。ＵＥ１０８は、ＭｅＮＢ１０４により通信される、ＰＳＣｅｌｌに関連するパラメータに基づいてＫｅＮＢ_ｓを生成する(５２２)。ＵＥ１０８は、複数の追加されたＳＣｅｌｌのうちいずれか一つのＳＣｅｌｌでランダムアクセスを遂行し(５２４)、ここでＵＥ１０８がランダムアクセス手順を遂行する(５２４)ＳＣｅｌｌは、ＭｅＮＢ１０４からの ＲＲＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ５１６で指示されるＰＳＣｅｌｌである。ＵＥ１０８は、追加されるＳＣｅｌｌに対するＬＣＨ_ｓを始める(５２６)。ＭｅＮＢ１０４は、ｐＳＣｅｌｌに関連したパラメータに基づいてＫｅＮＢ_ｓ＊を生成する。その後、ＭｅＮＢ１０４は、ＳｅＮＢキー(ＫｅＮＢ_ｓ＊)をＳｅＮＢ１０６にＳＣＧＡｄｄＡｃｋｎｏｗｌｅｄｇｅｍｅｎｔメッセージで送信する。ＫｅＮＢ_ｓ＊をＫｅＮＢ_ｓとして使用する場合(５２８)、ＳｅＮＢ１０６は、ＬＣＨ_ｓを始める(５３０)。また、ＵＥ１０８及びＭｅＮＢ１０は、ＫｅＮＢ_Ｍがｋ１として考慮され、ｋ１は、ＬＣＨ_Ｍに対して適用される(５３２)。ＬＣＨ_ＭあるいはＬＣＨ_ｍは、ＵＥとＭｅＮＢとの間の論理チャンネルに関連することができる。ＬＣＨ_Ｍ又はＬＣＨ_ｍは、ＭＣＧベアラに対応する。また、ＵＥ１０８及びＳｅＮＢ１０６は、ＫｅＮＢ_Ｓをｋ２として考慮し、ｋ２は、ＬＣＨ_Ｓに対して適用される(５３４)。ＭｅＮＢ１０４は、ＳｅＮＢ１０６及びＵＥ１０８とパケットデータコンバージェンスプロトコル(ＰＤＣＰ)状態報告(５３６)を共有する。ＵＥ１０８及びＳｅＮＢ１０６は、追加的なキーを導出するためにｎｅｗＫｅＮＢ_ｓ５４０を使用し始め、追加的なキーは、すべてのＳＣｅｌｌのユーザープレーントラフィックを保護するために使われることができる。
特定の実施形態において、セル特定パラメータと独立的なＫｅＮＢ_ｓキーを導出する方法が開始される。この実施形態によると、セル特定パラメータと独立的なキー導出関数は、次のものを含む:
ＫｅＮＢ_ｓ＊＝ＫＤＦ{ＫｅＮＢ_ｍ(ｉｎ ｕｓｅ)，Ｒａｎｄｏｍ Ｓｅｅｄ、ＫｅＮＢ_ｓ、＜ｏｔｈｅｒ ｐｏｓｓｉｂｌｅ ｐａｒａｍｅｔｅｒｓ＞}
ランダムシードは、ノンス又は/及びカウンタ又は/及びＭｅＮＢ１０４でシグナリングベアラ(ＳＲＢ０又はＳＲＢ１)をハンドリングする上記ＰＤＣＰエンティティのＰＤＣＰカウントであり、ＭｅＮＢ１０４は、ＵＥ１０８でキー変更を開始する。ここで、ＫｅＮＢ_ ｓ＊は任意のセル特定パラメータも使用せずに導出される。上記したようなキー導出関数で、ランダムシードとＫｅＮＢ_ｍ以外の、他のすべてのパラメータは選択的である。
キー導出関数(Key Derivation Function：ＫＤＦ)がセル特定パラメータである(しかしながら、“ノンス又はカウンタあるいはＰＤＣＰカウント、あるいはそれらの組み合わせ”のようなランダムパラメータである)ＰＣＩ及びＥＡＦＲＣＮ-ＤＬを含まない場合、２個以上のＳＣｅｌｌが同時に追加されても、暗号的に分離されたキーを導出する場合にいかなるセキュリティ問題(issue)も発生しない。
特定の実施形態において、キー導出関数で説明される＜ｏｔｈｅｒ ｐｏｓｓｉｂｌｅ ｐａｒａｍｅｔｅｒｓ＞のうちいずれか一つは、ＫｅＮＢ_Ｓ＊導出のためにＳＩＢ１シグナリングメッセージでブロードキャストされるＳｅＮＢ１０６のｅＮＢ ＩＤであり得る。ｅＮＢ ＩＤは、既にＳＩＢ１に含まれる。この２８ビットフィールドの２０ＭＳＢがｅＮＢを識別することは一般的に理解可能である。
Ｒｅｌ-１１までのＬＴＥで、毎ハンドオーバー(ＨＯ)及び再確立時に、ＵＥ１０８は、ＫｅＮＢ、Ｋ_ＲＲＣｉｎｔ、Ｋ_ＲＲＣｅｎｃ、及びＫ_ＵＰｅｎｃのような新たなアクセス階層(ＡＳ）キーを導出する。ＳｅＮＢキーが、ＭｅＮＢキーが変更される度にアップデートされる必要があると仮定することが合理的であり得る。したがって、ＳｅＮＢキーはｅＮＢキー変更の際にアップデートされる必要があり、しかしながら、これがＳＣＧ解除及び追加をもたらすか否かを考慮する必要がある。ＭｅＮＢ１０４のハンドオーバー(ＨＯ)が時間に厳格であり得ることが与えられる場合、実際にはＨＯ完了後にＭｅＮＢ ＨＯ及びＳＣＧを再確立する場合、ＳＣＧを解除することが望ましい。特定の実施形態において、ＳＣＧの解除及び次の追加は、ＨＯ間ユーザープレーン手順と類似しており、しかしながら、ＳＣＧベアラで制限され、すなわちＳＣＧをハンドリングするＭＡＣエンティティはリセットされ、ＰＤＣＰエンティティは再確立され、ＲＬＣエンティティは再確立される。
本発明の特定の実施形態において、ＳＣＧ解除及び次の追加は、ＭｅＮＢハンドオーバー(ＨＯ）によりあるいはＭｅＮＢ１０４で、あるいはＳｅＮＢ１０６でＤＲＢをハンドリングするＰＤＣＰエンティティのＰＤＣＰカウントのラップアラウンドによってＳＣＧキーリフレッシュ及びＭｅＮＢキー変更両方ともに対して適用可能な簡単な接近方式である。
図６は本発明の実施形態による、ＭｅＮＢがＰＳＣｅｌｌを決定し、ｐＳＣｅｌｌパラメータを用いてＫｅＮＢ_ｓ＊を導出する望ましいプロセスを示す。
複数のＳＣｅｌｌが同時に追加される場合、ｐＳＣｅｌｌは、ＵＥ１０８がランダムアクセスを遂行するＳＣｅｌｌである。ＭｅＮＢ１０４は、決定されたｐＳＣｅｌｌ又はセル特定パラメータに基づいてＫｅＮＢ_ｓ＊を生成する。
ＭｅＮＢ１０４がＳｅＮＢ１０６を追加することに決定する場合(６０２)、ＭｅＮＢ１０４は、ＰＳＣｅｌｌを決定してＫｅＮＢ_ｓ＊を導出する。ＭｅＮＢ１０４は、ＳｅＮＢ１０６にＳｅＮＢ追加要請６０４を送信し、追加要請は、追加される複数のＳＣｅｌｌ、決定されたＰＳＣｅｌｌ、及び導出されたＫｅＮＢ_ｓ＊含むことができる。ＳｅＮＢ１０６は、追加要請に対する応答であって、ＳｅＮＢ追加応答メッセージ６０６を送信する。応答メッセージ６０６を受信した後、ＭｅＮＢ１０４は、ＬＣＨ_ｓを停止させる(６０８)。その後、ＭｅＮＢ１０４は、ＵＥにＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ６１２を送信し、ここで、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ６１２は、新たなＳｅＮＢ１０６が追加されたことと、複数のＳＣｅｌｌが追加されたことなどを指示する。ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ６１２を受信する場合、ＵＥ１０８は、ＬＣＨ_ｓを停止させる(６１４)。ＵＥ１０８は、ＭｅＮＢ１０４により通信される、ｐＳＣｅｌｌに関連したパラメータに基づいてＫｅＮＢ_ｓを生成し(６１６)、ＭｅＮＢ１０４にＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅメッセージ６１８を送信する。同時に、ＭｅＮＢ１０４は、ＳＮ状態メッセージ６２０をＳｅＮＢ１０６に送信し、ここで、ＳｅＮＢ１０６はカウントを含む。ＭｅＮＢ１０４は、ＳｅＮＢ１０６にデータをフォワーディングすることを始める(６２２)。ＵＥ１０８は、複数の追加されたＳＣｅｌｌのうちいずれか１個のＳＣｅｌｌでランダムアクセスを遂行し(６２４)、ここで、ＵＥがランダムアクセス手順を遂行するＳＣｅｌｌは、ＭｅＮＢ１０４からのＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ６１８で指示したｐＳＣｅｌｌである。ＵＥ１０８は、追加されたＳＣｅｌｌに対するＬＣＨ_ｓを始める(６２５)。ＫｅＮＢ_ｓ＊をＫｅＮＢ_ｓとして使用する場合(６２６)、ＳｅＮＢ１０６は、ＬＣＨ_Ｓを開始する(６２８)。また、ＵＥ１０８とＭｅＮＢ１０４は、ＫｅＮＢ_Ｍをｋ１として考慮し、ｋ１はＬＣＨ_Ｍに対して適用される(６３０)。また、ＵＥ１０８及びＳｅＮＢ１０６は、ＫｅＮＢ_Ｓをｋ２として考慮し、ｋ２は、ＬＣＨ_Ｓに対して適用される(６３２)。ＭｅＮＢ１０４は、ＳｅＮＢ１０６及びＵＥ１０８とパケットデータコンバージェンスプロトコル(ＰＤＣＰ)状態報告６３４を共有する。ＵＥ１０８及びＳｅＮＢ１０６は、すべてのＳＣｅｌｌのユーザープレーントラフィックを保護するために新たなＫｅＮＢ_ｓ６３６を使用し始める(６３６)。
図７は、本発明の実施形態による、ＳｅＮＢでＤＲＢをハンドリングする任意のＰＤＣＰエンティティのＰＤＣＰカウントラップアラウンドによるＳｅＮＢキーリフレッシュに対するＭｅＮＢ開始、ＳＣＧ解除、及びＳＣＧの、次の追加の望ましいプロセスを示す。
ＳＣＧ解除及び同一のＳＣＧの次の追加、すなわちＳＣＧ解除及び追加手順は、ＳｅＮＢ１０６と関連したユーザープレーンプロトコルスタックがＵＥ１０８及びＳｅＮＢ１０６でリセットされて再確立されることを意味する(７０２)。ＳｅＮＢ１０６は、ＭｅＮＢ１０４にリソース状態アップデート(Ｘ２-ＡＰ状態アップデート)メッセージ７０４を送信し、リソース状態アップデートは、ＰＤＣＰ ＳＮラップアラウンド状態を含む。一実施形態において、Ｘ２-ＡＰ状態アップデートメッセージ７０４は、ＰＤＣＰカウントラップアラウンドである原因値を有するＳＣＧ変更指示を有するＳｅＮＢ１０６の修正要求メッセージである。ＳｅＮＢ修正要求メッセージを受信する場合、ＭｅＮＢ１０４は、新たなＫｅＮＢ_ｓ＊７０６を導出する。ＭｅＮＢ１０４は、新たなＫｅＮＢ_ｓ＊を含むＳＣｅｌｌ命令メッセージ(Ｘ２-ＡＰメッセージ７０８、例えば、ＳｅＮＢ修正要請）をＳｅＮＢ１０６に送信する。ＭｅＮＢ１０４は、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ７１０をＵＥ１０８に送信する。ＭｅＮＢ１０４は、ＫｅＮＢ_ｓアップデートさせるためにＵＥ１０８に対するＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎに必須パラメータ(ＳＣＣ）を含める。このメッセージを受信する場合、ＵＥ１０８は、キーＫｅＮＢ_ｓをアップデートし(導出し)、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅメッセージ７１２をＭｅＮＢ１０４に送信する。ＵＥ１０８は、アクティブキーＫｅＮＢ_ｓを解除し、階層２プロトコルスタックを再確立する(７１４)。階層２プロトコルスタック再確立することは、ＵＥ１０８がＳｅＮＢ１０６に関連したＭＡＣ階層をリセットし、ＵＥ１０８とＳｅＮＢ１０６との間に確立する各ＤＲＢに対してＳｅＮＢ１０６に関連したＰＤＣＰ及びＲＬＣエンティティを再確立することを意味する。また、ＳｅＮＢ１０６は、既存ＫｅＮＢ_ｓキーを解除する(７１６)。その後、ＭｅＮＢ１０４は、ＳｅＮＢ１０６にＳＣｅｌｌＣｏｎｆｉｇＡｃｋ７１８を送信し、ＳｅＮＢ１０６からＳＣｅｌｌＣｏｍｍａｎｄＡｃｋ７１９を受信する。その後、ＵＥ１０８は、追加された複数のＳＣｅｌｌのうち１個のＳＣｅｌｌでランダムアクセス７２０を遂行し、ＵＥがランダムアクセス７２０を遂行するＳＣｅｌｌは、ＭｅＮＢからのＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ７１０に指示されるｐＳＣｅｌｌである。ＳｅＮＢ１０６は、ＭｅＮＢ１０４から受信されたＫｅＮＢ_ｓ＊７２２をＫｅＮＢ_ｓとして使用する。ＵＥ１０８及びＳｅＮＢ１０６は、すべてのＳＣｅｌｌのユーザープレーントラフィック保護のためのアップデートされた(新規)ＫｅＮＢ_ｓから導出される新たなキーを使用することを開始する(７２４)。
ＵＥ１０８とＳｅＮＢ１０６との間の既存ＤＲＢに対するＳＣＧセキュリティアルゴリズムを変更させる要求事項、トリガ、あるいはイベントが存在する場合、ＳＣＧ解除及び追加手順を用いて要求事項、トリガ、あるいはイベントをサポートすることが合理的であり得る。特定の実施形態で、ＳｅＮＢ１０６は、セキュリティアルゴリズム変更を原因値として有する(あるいは原因値は“ｏｔｈｅｒｓ”となり得る)ＳＣＧ変更指示を有するＳｅＮＢ修正要請メッセージをＭｅＮＢ１０４に送信する。特定の実施形態で、ＳｅＮＢ修正要請メッセージは、選択されたセキュリティアルゴリズムを伝達する。ＳｅＮＢからの原因、指示、あるいは情報(例えば、ＳｅＮＢ修正要請メッセージで)に基づき、ＭｅＮＢは、ＥＰＣとユーザープレーン経路スイッチ手順を開始せず、ＳＣＧ解除及び追加手順を使用してアルゴリズム変更を有するキー変更手順を開始することに留意しなければならない。
図８は、本発明の実施形態による、ＰＳＣｅｌｌを変更することに決定するＳｅＮＢでのＳｅＮＢキーリフレッシュの望ましいプロセスを示す。
ＳｅＮＢ１０６に関連したユーザープレーンプロトコルスタックは、ＵＥ１０８及びＳｅＮＢ１０６でリセットされて再確立される(８０２)。ＵＥ１０８は、ＵＥ１０８で構成されている他の周波数に対して、測定報告８０４をＭｅＮＢ１０４に送信する。ＭｅＮＢ１０４は、ＳｅＮＢ１０６にＳｅＮＢ修正要請メッセージ(Ｘ２-ＡＰ)８０６を送信し、ＳｅＮＢ修正要請メッセージ８０６は、ＲＲＭ測定値を含むことができる。ＳｅＮＢ修正要請メッセージ８０６に基づき、ＳｅＮＢ１０６は、ＰＳＣｅｌｌを変更することに決定し(８１０)、適合したＰＳＣｅｌｌを決定する。ＰＳＣｅｌｌを変更すると決定する場合、ＳｅＮＢ１０６は、ＭｅＮＢ１０４にＳｅＮＢ修正要請受信確認メッセージ８１２を送信し、ここで、ＳｅＮＢ修正メッセージは、ＳｅＮＢ１０６により決定されるようなｐＳＣｅｌｌ変更に対する新たなＰＳＣｅｌｌ又は原因、指示、あるいは情報、あるいはそれらの組み合わせを含む。ＭｅＮＢ１０４は、新たなＫｅＮＢ_ｓ＊を導出し(８１４)、導出されたＫｅＮＢ_ｓ＊を含むＳｅＮＢ修正メッセージ８１６をＳｅＮＢ１０６に送信する。ＭｅＮＢ１０４は、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ８１８をＵＥ１０８に送信する。このメッセージを受信する場合、ＵＥ１０８は、ＭｅＮＢ１０４にＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅメッセージ８２０を送信する。ＭｅＮＢは、ＵＥがＫｅＮＢ_ｓをアップデートさせるために必要とする必須パラメータ(ＳＣＣ）をＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎに含める。ＵＥ１０８は、新たなＫｅＮＢ_ｓを導出し、既存キーを解除し(８２１)、階層２プロトコルスタックを再確立する。ＳｅＮＢ１０６は、既存キーを解除させる(８２２)。ＭｅＮＢ１０４は、ＳＣｅｌｌＣｏｎｆｉｇＡｃｋ８２４をＳｅＮＢ１０６に送信し、ＳｅＮＢ１０６からＳＣｅｌｌＣｏｍｍａｎｄＡｃｋ８２６を受信する。ＵＥ１０８は、追加された複数のＳＣｅｌｌのうちいずれか一つのＳＣｅｌｌに対してランダムアクセス８２８を遂行し、ＵＥがランダムアクセス８２８手順を遂行するＳＣｅｌｌは、ＭｅＮＢからのＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージに指示されるｐＳＣｅｌｌである。ＳｅＮＢ１０６は、ＭｅＮＢ１０４から受信されたＫｅＮＢ_ｓ＊８３０をＫｅＮＢ_ｓとして使用して追加的なキーを導出する。ＵＥ１０８とＳｅＮＢ１０６は、すべてのＳＣｅｌｌのユーザープレーントラフィックに対する保安のためにアップデートされたＫｅＮＢ_ｓから新しく導出されるキーを使用し始める(８３２)。
図９は、本発明の実施形態による、ＭｅＮＢキーが変更される場合にＳＣＧ解除及び追加手順の望ましいプロセスを示す。
ＳｅＮＢ１０６に関連したユーザープレーンプロトコルスタックは、ＵＥ１０８及びＳｅＮＢ１０６でリセットされて再確立される(９０２)。ＭｅＮＢ１０４は、ＫｅＮＢをリフレッシュする(９０４)と決定し、ＭｅＮＢ１０４は、ＫｅＮＢ_ｍをアップデートし(９０６)、新たなＫｅＮＢ_ｓ＊を導出する。ＭｅＮＢ１０４は、(導出されたＫｅＮＢ_ｓ＊を含む)ＳｅＮＢ修正メッセージ９０８をＳｅＮＢ１０６に送信する。ＭｅＮＢ１０４は、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ９１０をＵＥ１０８に送信する。ＭｅＮＢは、ＵＥがＫｅＮＢ_ｓをアップデートするための必須パラメータ(ＳＣＣ)をＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ９１０に含める。ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ９１０を受信する場合、ＵＥ１０８は、ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅメッセージ９１２をＭｅＮＢ１０４に送信する。ＵＥ１０８は、キーリフレッシュ手順を遂行し(ＫｅＮＢ_Ｍをアップデートし)、その後にＵＥ１０８は、新たなＫｅＮＢ_ｓを導出し、既存キーを解除し(９１４)、階層２プロトコルスタックを再確立する。ＳｅＮＢ１０６は、既存キーを解除させる(９１５)。ＭｅＮＢ１０４は、その後、ＳＣｅｌｌＣｏｎｆｉｇＡｃｋ９１６をＳｅＮＢ１０６に送信し、ＳｅＮＢ１０６からＳＣｅｌｌＣｏｍｍａｎｄＡｃｋ９１７を受信する。ＵＥ１０８は、追加された複数のＳＣｅｌｌのうちいずれか一つのＳＣｅｌｌに対してランダムアクセス９１８を遂行し、ＵＥがランダムアクセス９１８手順を遂行するＳＣｅｌｌは、ＭｅＮＢからのＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ９１０に指示されているｐＳＣｅｌｌである。ＳｅＮＢ１０６は、ＭｅＮＢ１０４から受信されたＫｅＮＢ_ｓ＊９２０をＫｅＮＢ_ｓとして使用して追加的なキーを導出する。ＵＥ１０８とＳｅＮＢ１０６は、すべてのＳＣｅｌｌのユーザープレーントラフィックに対する保安のためにアップデートされたＫｅＮＢ_ｓから新しく導出されたキーを使用し始める(９２２)。
図１０は、本発明の実施形態による、ＳＣＧベアラに対するカウンタチェック手順を開始するＳｅＮＢ及び結果を確認するＭｅＮＢのプロセスを示す。
デュアル接続でＭｅＮＢ１０４によりハンドリングされるデータベアラ１００１は、ＵＥ１０８とＭｅＮＢ１０４との間で確立する。デュアル接続でＳｅＮＢ１０６によりハンドリングされるデータベアラ１００２は、ＵＥ１０８とＳｅＮＢ１０６との間で確立する。ＳｅＮＢ１０６は、Ｘ２インターフェースを通じるＳＣＧベアラに対してＵＥ１０８に対するカウンタチェック１００３を開始する。ＳｅＮＢ１０６がカウンタチェック１００３手順を開始するためのトリガは、周期的であり、ここで周期的カウンタチェック１００３手順は、規則的な時区間で発生する。ＳｅＮＢ１０６がカウンタチェック１００３手順を開始するためのトリガは、データのボリュームで突然な増加(surge)が存在する場合のように、イベントに基づくことがある。ＳｅＮＢ１０６がカウンタチェック１００３手順を開始するためのトリガは、(他のＳＣＧベアラのように)必須であると考慮される場合に存在する。ＳｅＮＢ１０６がカウンタチェック１００３手順を開始するためのトリガは、データ転送のボリュームをチェックするためのことであり得る。カウンタチェック手順がトリガされる場合、ＳｅＮＢ１０６は、コンテンツ(ＰＤＣＰカウント値及び/又はＤＲＢ ＩＤ)をカウンタチェックメッセージ１００４でＸ２インターフェースを通じてＭｅＮＢ１０４に送信する。また、ＳｅＮＢ１０６は、ＭｅＮＢ１０４にＤＲＢの現在ＵＬ/ＤＬＰＤＣＰカウント状態及び関連されるＤＲＢ-ＩＤ(ＲＲＣコンテナ外部の)を指示できる。ＳｅＮＢ１０６は、(また、ＲＲＣコンテナ外部の)以後の数秒で期待(ＰＤＣＰシーケンス番号)ＳＮレートなどを指示できる。ＭｅＮＢ１０４は、ＵＥ１０８に対するＲＲＣ手順を実行させ(１００６)、確認のためにＳｅＮＢ１０６から受信された情報を受信する。ＵＥ１０８は、受信された情報に基づいて結果を確認する。ＵＥ１０８は、カウンタチェックメッセージで受信されたＰＤＣＰカウント値とＵＥ１０８の無線ベアラの値を比較する。ＵＥ１０８は、受信された値及びＵＥ１０８の現在ＰＤＣＰ値がマッチングされない場合(許容可能なウィンドウサイズ内に存在できる)、カウンタチェック応答メッセージ内のすべての確立したＤＲＢ(ＳＣＧ ＤＲＢだけでなくＭＣＧ ＤＲＢ)に対する異なるＵＥ ＰＤＣＰカウント値を含むことができる。ＭｅＮＢ１０４がＵＥ１０８から応答１００８を受信する場合、ＭｅＮＢ１０４は、ＳｅＮＢ１０６により提供された情報に基づいてカウンタチェックを遂行する(１０１０)。ＭｅＮＢ１０４がＵＥ１０８からいかなるＰＤＣＰカウント値も含まない応答メッセージ１００８を受信する場合、ＭｅＮＢ１０４は、カウンタチェックが通過したと考慮する。カウンタチェックが通過した場合、検出される侵入が存在しない(１０１１)。すなわち、ＭｅＮＢ１０４がカウント範囲内に存在しないと決定する場合(１０１２)、侵入者アタックは、ＭＣＧベアラで検出され(１０１４)、あるいは侵入者アタックはＳＣＧベアラで検出される(１０１６)。ＭｅＮＢ１０４がＵＥから一つ又はいくつかのＰＤＣＰカウント値を含む応答を受信する場合、ＭｅＮＢ１０４は、カウンタチェックが通過しなかったと考慮する(ＵＥは、ＭｅＮＢから受信した値と比較して異なるＰＤＣＰカウントを含むことができる)。カウンタチェックが通過しなかった場合、侵入が検出される。すると、ＭｅＮＢ１０４は、ＳｅＮＢ１０６に警告し、ＳＣＧを解除するための要請を開始し(１０１８)、ＵＥを解除すること(１０２０)のような適合した動作を取る。
図１１は、本発明の実施形態による、ＳＣＧベアラに対するカウンタチェック手順を開始して結果を確認するＭｅＮＢ１０４のプロセスを示す。
デュアル接続でＭｅＮＢ１０４によりハンドリングされるデータベアラ１１０１は、ＵＥ１０８とＭｅＮＢ１０４との間で確立される。デュアル接続でＳｅＮＢ１０６によりハンドリングされるデータベアラ１１０２は、ＵＥ１０８とＳｅＮＢ１０６との間で確立する。ＭｅＮＢ１０４は、ＳＣＧベアラに対してＵＥ１０８に対するカウンタチェック手順１１０３を開始する。ＭｅＮＢ１０４がカウンタチェック手順を開始するためのトリガは周期的であり、ここで、周期的カウンタチェック手順は、規則的な時区間で発生する。ＭｅＮＢ１０４がカウンタチェック手順を開始するためのトリガは、データのボリュームで突然な増加が存在する場合のように、イベント基盤であり得る。ＭｅＮＢ１０４がカウンタチェック手順を開始するためのトリガは、(他のＭＣＧベアラのように)必須であると考慮される場合がある。ＭｅＮＢ１０４がカウンタチェック手順を開始するためのトリガは、データ転送のボリュームをチェックするためのことである。カウンタチェック手順がトリガされる場合、ＭｅＮＢ１０４は、ＳｅＮＢ１０６にＵＥ１０８のＸ２インターフェースを通じるＳＣＧベアラのカウンタ情報及び関連ＤＲＢ-ＩＤを要求する(１１０６)。ＳｅＮＢ１０６は、現在のＵＬ/ＤＬシーケンス番号(ＳＮ)状態及びＵＥ１０８のＤＲＢのＤＲＢ-ＩＤを応答で送信されるＸ２メッセージで提供する(１１０８)。また、ＭｅＮＢ１０４は、ＵＥ１０８に対するカウンタチェック手順を実行させ(１１１０)、ＤＲＢ-ＩＤをＭＣＧあるいはＳＣＧ指示とフラッグされる。指示は、下記のうち少なくとも一つであり得る。対応するＤＲＢ-ＩＤに対するビット指示、ＭＣＧ及びＳＣＧのＤＲＢ-ＩＤの区分されたリスト、対応するＤＲＢ-ＩＤに対するＰＣＩ指示、対応するＤＲＢ-ＩＤに対するＰＣＩ及びＥＡＲＦＣＮ-ＤＬ、グローバルセルＩＤ、セルグローバル識別子である。ＵＥ１０８は、カウンタチェックメッセージで受信されたＰＤＣＰカウント値とＵＥ１０８の無線ベアラの値を比較する。ＵＥ１０８は、すべての確立したＤＲＢ(ＳＣＧ ＤＲＢだけでなくＭＣＧ ＤＲＢ)に対する異なるＵＥ ＰＤＣＰカウント値を含むことができ、カウンタチェック応答メッセージ内のＭＣＧ又はＳＣＧ指示でＤＲＢ-ＩＤをフラッグできる(１１１２)。ＭｅＮＢ１０４がＵＥ１０８からカウンタチェック応答メッセージ１１１２を受信する場合、ＭｅＮＢ１０４は、ＳｅＮＢ１０６により提供された情報に基づいてカウンタチェックを遂行する(１１１３)。ＭｅＮＢ１０４がいかなるＰＤＣＰカウント値も含まないカウンタチェック応答メッセージ１１１２を受信する場合、カウンタチェックは通過される(１１１５)。すなわち、ＭｅＮＢ１０４が、カウントが範囲内に存在しないと決定する場合(１１１４)、侵入者アタックは、ＭＣＧベアラで検出され(１１１６)、あるいは侵入者アタックはＳＣＧベアラで検出される(１１１８)。カウンタチェックが通過した場合、検出される侵入が存在しない。ＭｅＮＢ１０４が一つ又はいくつかのＰＤＣＰカウント値を含むカウンタ応答を受信する場合、カウンタチェックは、通過されない(ＵＥは、ＭｅＮＢから受信された値と比較して異なるＰＤＣＰカウントを含む)。カウンタチェックが通過されない場合、侵入が検出される。その後、ＭｅＮＢ１０４は、ＳｅＮＢ１０６に警告し(１１２０)、ＳＣＧ及びＭｅＮＢ１０４に属するＤＲＢの、間違ってマッチングされたＰＤＣＰカウントが、ＳＣＧを解除するような適合した動作を取るようにするために、コアネットワークエンティティに報告し、ＵＥを解除すること(１１２２)のように適合した動作を行う。
ここで、ＭｅＮＢ１０４は、手順の開始及び終了が、ＭｅＮＢ１０４の制御の下にあるためにカウンタチェック手順をハンドリングすることをすべて管理する。分割ベアラ(図２Ｂに示したようなＲＡＮ分割構造)に対して、ＳｅＮＢ１０６は、ＭｅＮＢ１０４により使用される分割ベアラに対して同一のＤＲＢ識別子(ＤＲＢ-ＩＤ)を適用すると、すなわちＭｅＮＢ１０４は、分割ベアラに対する識別子を決定すると仮定する。これは、ＭｅＮＢ１０４が全体手順を制御するＳＣＧ ＤＲＢに対しても適用可能である。
特定の実施形態で、ＵＥ１０８は、ＵＥ１０８のカウンタ値を確認し、ＵＥ１０８のカウンタ値をＭｅＮＢ又はＳｅＮＢが確認及び動作するようにＲＲＣシグナリングを通じてＭｅＮＢ１０４に提供する。
特定の実施形態において、ＵＥ１０８は、カウンタチェック要求メッセージで受信されたカウンタ値を確認し、カウンタチェックが失敗した場合(ＵＥ１０８自身が侵入アタックを検出した場合)、ＵＥ１０８は、ＵＥ１０８がＳＣＧベアラに対して侵入アタックを検出したことを表す修正されたカウンタチェック応答メッセージをＭｅＮＢ１０４に送信する。ＭｅＮＢ１０４は、侵入が検出されたＳＣＧ及び/又はＳＣＧベアラの解除を決定する。
他の実施形態において、侵入アタックを検出する場合、ＵＥ１０８は、ＵＥ１０８がＳＣＧベアラに対する侵入アタックを検出したことを表す修正されたカウンタチェック応答メッセージをＭｅＮＢ１０４に送信し、ＭｅＮＢ１０４にＵＥ１０８がＳＣＧベアラを解除中であることを通知する。カウンタチェック応答メッセージを送信した後、ＵＥ１０８は、ＳＣＧベアラを解除することに決定する。
図１２は、本発明の実施形態による、ＳＣＧベアラに対するカウンタチェック手順を開始して結果を確認するＳｅＮＢのプロセスを示す。
デュアル接続でＭｅＮＢ１０４によりハンドリングされるデータベアラ１２０１は、ＵＥ１０８とＭｅＮＢ１０４との間で確立する。デュアル接続でＳｅＮＢ１０６によりハンドリングされるデータベアラ１２０２は、ＵＥ１０８とＳｅＮＢ１０６との間で確立する。ＳｅＮＢ１０６は、ＳＣＧベアラに対してＵＥ１０８に対するカウンタチェック手順１２０４を開始する。ＳｅＮＢ１０６がカウンタチェック手順を開始するためのトリガは、周期的であり、ここで周期的カウンタチェック手順は規則的な時区間で発生する。ＳｅＮＢ１０６がカウンタチェック手順を開始するためのトリガは、データのボリュームで突然な増加が存在する場合のように、イベントを基にする。ＭｅＮＢ１０４がカウンタチェック手順を開始するためのトリガは、他のＳＣＧベアラのように必須であると考慮される場合に存在する。ＳｅＮＢ１０６がカウンタチェック手順を開始するためのトリガは、データ転送のボリュームをチェックするためのことである。カウンタチェック手順がトリガされる場合、ＳｅＮＢ１０６は、カウンタメッセージ１２０６でコンテンツ(ＰＤＣＰカウント)を、Ｘ２インターフェースを通じてＭｅＮＢ１０４に送信する。ＭｅＮＢ１０４は、ＳｅＮＢ１０６から受信したカウンタチェックメッセージをＵＥ１０８でフォワーディングすることでＵＥ１０８に対するＲＲＣ手順を実行する(１２０８)。ＵＥ１０８は、受信された情報に基づいて結果を確認する。ＵＥ１０８は、カウンタチェックメッセージで受信されたＰＤＣＰカウント値とＵＥ１０８の無線ベアラの値を比較する。ＵＥ１０８は、すべての確立したＤＲＢ(ＳＣＧ ＤＲＢだけでなくＭＣＧ ＤＲＢ)に対する他のＵＥ ＰＤＣＰカウント値をカウンタチェック応答メッセージ内に含めることができる(１２１０)。ＭｅＮＢは、ＭＣＧベアラに対するカウンタチェック応答メッセージ１２１０に基づいて結果を確認する(１２１１)。ＭｅＮＢ１０４がＵＥ１０８からカウンタチェック応答メッセージ１２１０を受信する場合、ＭｅＮＢ１０４は、トランスペアレント(transparent)方式でＸ２インターフェースを通じてＳｅＮＢ１０６に応答メッセージをフォワードする(１２１２)。ＳｅＮＢ１０６は、ＭｅＮＢ１０４によりフォワードされる情報に基づいて結果を確認する(１２１４)。ＳｅＮＢ１０６がいかなるＰＤＣＰカウント値も含まないカウンタチェック応答メッセージを受信する場合、ＳｅＮＢ１０６は、カウンタチェックが通過したと考慮する。カウンタチェックが通過した場合、検出される侵入が存在しない(１２１６)。ＳｅＮＢ１０６が一つ又はいくつかのＰＤＣＰカウント値を含むカウンタ応答を受信する場合、ＳｅＮＢ１０６は、カウンタチェックが通過されないと考慮する(ＵＥは、ＭｅＮＢから受信された値と比較して他のＰＤＣＰカウントを含む)。カウンタチェックが通過されない場合、侵入が検出される(１２１８)。その後、ＳＣＧに属したＤＲＢの、間違ってマッチングされたＰＤＣＰカウントがＳＣＧを解除する場合、ＳｅＮＢ１０６は、ＳＣＧを解除することに対する要請を開始すること(１２２０）と、ＭｅＮＢを通じてコアネットワークエンティティに報告して適合した動作を取るような適合した動作を遂行する。
カウンタチェック手順は混用され、２つあるいはそれ以上のカウンタチェック手順は結合され、あるいは手順の結合及び相互交換が必要に従って使用され得る。
特定の実施形態に対する上記のような説明は、他の人が現在の知識を適用して一般的な概念から外れることなく、上記のような特定の実施形態のような多様なアプリケションに対して容易に修正及び/又は調整することができ、したがって上記のような調整及び修正は開始された実施形態の均等な意味及び範囲内で理解されなければならないし、理解させる意図を有するここでの実施形態の一般的な特性を完全に開示するはずである。ここで使用される表現及び用語は、説明の目的のためのものであり、制限のためのものでないことが理解されなければならない。
以上、本発明の詳細な説明においては具体的な実施形態に関して説明したが、特許請求の範囲を外れない限り、様々な変更が可能であることは、当該技術分野における通常の知識を持つ者には明らかである。したがって、本発明の範囲は、前述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。
１０２ ＭＭＥ
１０４ ＭｅＮＢ
１０６ ＳｅＮＢ
１０８ ＵＥ
１１０ Ｘ２インターフェース
３００ ｅＮＢ
３０２ 通信モジュール
３０４ ベアラ経路管理モジュール
３０６ プロセッサモジュール
３０８ メモリモジュール
３１０ キー管理モジュール
４０２ 通信モジュール
４０４ ベアラ経路管理モジュール
４０６ プロセッサモジュール
４０８ メモリモジュール
４１０ キー管理モジュール

Claims (10)

  1. 端末のデュアル接続をサポートする無線通信システムにおけるマスタ基地局が補助セルグループ（ＳＣＧ）のパケットデータコンバージェンスプロトコル（ＰＤＣＰ）カウンタチェックを実行する方法であって、
    補助基地局からＰＤＣＰカウントをチェックするための情報を含む要請メッセージを受信するステップと、
    前記要請メッセージに応じて、前記受信された情報に基づいて前記ＰＤＣＰカウントの値を検証するためのＰＤＣＰカウンタチェックの手順を実行するステップと、を含み、
    前記ＰＤＣＰカウントは前記補助基地局のＳＣＧ無線ベアラに関連したことであり、
    前記マスタ基地局から前記補助基地局にオフロードされた前記ＳＣＧ無線ベアラに対して前記ＰＤＣＰカウンタチェックの要請が開始され、
    前記ＰＤＣＰカウンタチェックの手順の実行によって、前記マスタ基地局は前記端末からカウンタチェック応答メッセージを受信し、前記カウンタチェック応答メッセージに含まれたＰＤＣＰカウントは、ＭＣＧ無線ベアラ及び前記ＳＣＧ無線ベアラに関連したことを特徴とする方法。
  2. 前記ＰＤＣＰカウントをチェックするための前記情報は、前記ＳＣＧ無線ベアラの識別情報と、アップリンクとダウンリンクのうち少なくとも一つで前記ＰＤＣＰカウントの前記値を含むことを特徴とする請求項１に記載の方法。
  3. 前記ＰＤＣＰカウンタチェックは周期的に実行されることを特徴とする請求項１または
    ２に記載の方法。
  4. 前記ＰＤＣＰカウンタチェックが通過されたか否かに基づいて前記ＳＣＧに対する侵入を検出するステップをさらに含むことを特徴とする請求項１乃至３のうち何れか一項に記載の方法。
  5. 前記ＰＤＣＰカウンタチェックが通過されない場合、前記ＳＣＧに対する接続を解除するステップをさらに含むことを特徴とする請求項１乃至４のうち何れか一項に記載の方法。
  6. 端末のデュアル接続をサポートする無線通信システムにおける補助セルグループ（ＳＣＧ）のパケットデータコンバージェンスプロトコル（ＰＤＣＰ）カウンタチェックを実行するマスタ基地局であって、
    他のネットワークエンティティと通信するための通信インターフェースと、
    補助基地局からＰＤＣＰカウントをチェックするための情報を含む要請メッセージを受信し、前記要請メッセージに応じて、前記受信された情報に基づいて前記ＰＤＣＰカウントの値を検証するためのＰＤＣＰカウンタチェックの手順を実行することを制御するための制御部と、を含み、
    前記ＰＤＣＰカウントは前記補助基地局のＳＣＧ無線ベアラに関連したことであり、
    前記マスタ基地局から前記補助基地局にオフロードされた前記ＳＣＧ無線ベアラに対して前記ＰＤＣＰカウンタチェックの要請が開始され、
    前記ＰＤＣＰカウンタチェックの手順の実行によって、前記マスタ基地局は前記端末からカウンタチェック応答メッセージを受信し、前記カウンタチェック応答メッセージに含まれたＰＤＣＰカウントは、ＭＣＧ無線ベアラ及び前記ＳＣＧ無線ベアラに関連したことを特徴とするマスタ基地局。
  7. 前記ＰＤＣＰカウントをチェックするための前記情報は、前記ＳＣＧ無線ベアラの識別情報と、アップリンクとダウンリンクのうち少なくとも一つで前記ＰＤＣＰカウントの前記値を含むことを特徴とする請求項６に記載のマスタ基地局。
  8. 前記ＰＤＣＰカウンタチェックは周期的に実行されることを特徴とする請求項６または７に記載のマスタ基地局。
  9. 前記制御部は、前記ＰＤＣＰカウンタチェックが通過されたか否かに基づいて前記ＳＣＧに対する侵入を検出するようにさらに構成されたことを特徴とする請求項６乃至８のうち何れか一項に記載のマスタ基地局。
  10. 前記制御部は、前記ＰＤＣＰカウンタチェックが通過されない場合、前記ＳＣＧに対する接続を解除するようにさらに構成されたことを特徴とする請求項６乃至９のうち何れか一項に記載のマスタ基地局。
JP2018102785A 2014-01-17 2018-05-29 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作 Active JP6739471B2 (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
IN202/CHE/2014 2014-01-17
IN202CH2014 2014-01-17
IN1540CH2014 2014-03-24
IN1540/CHE/2014 2014-03-24

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2015557965A Division JP2016510575A (ja) 2014-01-17 2015-01-19 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作

Publications (2)

Publication Number Publication Date
JP2018129866A JP2018129866A (ja) 2018-08-16
JP6739471B2 true JP6739471B2 (ja) 2020-08-12

Family

ID=54198813

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2015557965A Pending JP2016510575A (ja) 2014-01-17 2015-01-19 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作
JP2018102785A Active JP6739471B2 (ja) 2014-01-17 2018-05-29 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2015557965A Pending JP2016510575A (ja) 2014-01-17 2015-01-19 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作

Country Status (7)

Country Link
US (4) US10064051B2 (ja)
EP (1) EP2939456B1 (ja)
JP (2) JP2016510575A (ja)
KR (1) KR101751154B1 (ja)
CN (1) CN104969592B (ja)
ES (1) ES2860687T3 (ja)
WO (1) WO2015108389A1 (ja)

Families Citing this family (80)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102833802B (zh) * 2012-08-15 2015-09-23 电信科学技术研究院 一种数据转发方法及设备
JP6309543B2 (ja) * 2013-01-09 2018-04-11 株式会社Ｎｔｔドコモ 無線基地局間（ｉｎｔｅｒ−ｅＮＢ）キャリアアグリゲーションによる保護された無線アクセス
EP3099029B1 (en) * 2014-01-28 2019-09-25 Huawei Technologies Co., Ltd. Security key changing method, and user equipment
US9538575B2 (en) * 2014-01-30 2017-01-03 Sharp Kabushiki Kaisha Systems and methods for dual-connectivity operation
US10375614B2 (en) 2014-03-06 2019-08-06 Nec Corporation Apparatus, system and method for dual connectivity
EP2919519B1 (en) * 2014-03-14 2022-07-06 HTC Corporation Connection modification method applicable to user equipment and base station
WO2015141682A1 (ja) * 2014-03-18 2015-09-24 シャープ株式会社 無線通信システム、端末装置、無線通信方法、集積回路および処理方法
EP2922344B1 (en) * 2014-03-19 2021-04-21 Alcatel Lucent Switching of uplink user plane termination point of a serving gateway for a bearer in dual connectivity operation
JP6376790B2 (ja) * 2014-03-20 2018-08-22 株式会社Ｎｔｔドコモ 基地局及び送信／受信開始判定方法
EP2922326B1 (en) 2014-03-21 2018-12-19 Sun Patent Trust Security key derivation in dual connectivity
CN104936170B (zh) * 2014-03-21 2019-01-18 华为技术有限公司 检测中间人攻击的方法与装置
WO2016003216A1 (ko) * 2014-07-04 2016-01-07 엘지전자 주식회사 Ack/nack 전송 방법 및 장치
GB2529143A (en) * 2014-07-10 2016-02-17 Vodafone Ip Licensing Ltd Carrier aggregation mode selection
GB2528913B (en) * 2014-08-04 2017-03-01 Samsung Electronics Co Ltd Signalling in dual connectivity mobile communication networks
EP3190846B1 (en) * 2014-09-03 2020-10-21 Ntt Docomo, Inc. Base station and data transfer method
CN111148245B (zh) * 2015-01-30 2023-11-10 华为技术有限公司 通信方法、网络设备、用户设备和通信系统
US10555216B2 (en) * 2015-03-10 2020-02-04 Intel IP Corporation Apparatus, system and method of offloading traffic of a secondary cell group (SCG)
US11178558B2 (en) * 2015-05-22 2021-11-16 Parallel Wireless, Inc. Wireless backhaul resiliency
WO2017026444A1 (ja) * 2015-08-11 2017-02-16 京セラ株式会社 無線端末及び基地局
CN106941700B (zh) * 2016-01-04 2020-12-29 中兴通讯股份有限公司 一种数据传输方法及装置和基站及ue
KR102232093B1 (ko) 2016-01-08 2021-03-24 닛본 덴끼 가부시끼가이샤 무선국 시스템, 무선 단말, 및 이들의 방법
JP6968706B2 (ja) * 2016-02-03 2021-11-17 三菱電機株式会社 通信システム
WO2017138978A1 (en) * 2016-02-12 2017-08-17 Intel IP Corporation Systems and methods for reducing interruptions in data transmissions due to handover operations
CN108886733B (zh) * 2016-03-31 2021-02-26 华为技术有限公司 通信方法、网络侧设备及用户终端
EP3440860A4 (en) * 2016-04-05 2019-11-20 Nokia Solutions and Networks Oy OPTIMIZED SAFETY KEY REFRESH PROCEDURE FOR MC 5G
CN107426776B (zh) * 2016-05-24 2024-06-04 华为技术有限公司 QoS控制方法及设备
KR102463290B1 (ko) * 2016-08-02 2022-11-04 삼성전자 주식회사 차세대 이동통신 시스템에서 네트워크 소모 전력을 효과적으로 절감시키는 방법 및 장치
JP6927976B2 (ja) * 2016-08-03 2021-09-01 株式会社Ｎｔｔドコモ 端末及び無線通信方法
EP4429296A2 (en) * 2016-08-09 2024-09-11 Samsung Electronics Co., Ltd Method and apparatus for managing user plane operation in wireless communication system
GB2552825B (en) * 2016-08-11 2018-07-25 Tcl Communication Ltd Security enhancements for LTE WLAN aggregation
US11582214B2 (en) * 2016-09-30 2023-02-14 Nokia Technologies Oy Updating security key
US10757754B2 (en) * 2016-10-27 2020-08-25 Qualcomm Incorporated Techniques for securing PDCP control PDU
CN108713347B (zh) * 2016-10-28 2021-02-09 华为技术有限公司 一种通过用户设备接入网络的方法、装置及系统
WO2018119636A1 (en) * 2016-12-27 2018-07-05 Nokia Solutions And Networks System Technology (Beijing) Co., Ltd. A multi-connectivity establishment method, communication system, user equipment and access point
EP3566539B1 (en) * 2017-01-06 2021-03-17 Telefonaktiebolaget LM Ericsson (PUBL) Radio network node, wireless device, and methods performed therein for handling connections in a wireless communication network
US10623149B2 (en) * 2017-01-24 2020-04-14 Mediatek Inc. Blockage detection in millimeter wave radio communications
US12082056B2 (en) * 2017-02-02 2024-09-03 Apple Inc. Generation Node-B (GNB), user equipment (UE) and methods for handover based on multi-connectivity in new radio (NR) systems
US10292081B2 (en) * 2017-02-03 2019-05-14 Lg Electronics Inc. Method and apparatus for performing partial handover for continuous data transmission in wireless communication system
US12022333B2 (en) * 2017-02-03 2024-06-25 Telefonaktiebolaget Lm Ericsson (Publ) Handover with zero MS user plane interruption
KR102314865B1 (ko) * 2017-03-16 2021-10-19 삼성전자 주식회사 단말이 Temporary User ID(임시 사용자 식별자)를 이용해 5G 네트워크에 등록하는 방안
US11108755B2 (en) 2017-03-30 2021-08-31 Convida Wireless, Llc Telecommunications apparatus and methods
CN110583072B (zh) * 2017-05-02 2023-10-20 株式会社Ntt都科摩 无线基站及无线通信方法
WO2018203710A1 (en) * 2017-05-04 2018-11-08 Samsung Electronics Co., Ltd. Methods and systems for reporting a secondary node failure in dual connectivity networks
US10448289B2 (en) * 2017-05-05 2019-10-15 Futurewei Technologies, Inc. System and method for handovers in a dual connectivity communications system
WO2018204899A1 (en) * 2017-05-05 2018-11-08 Intel Corporation Unifying split bearers in lte interworking
CN108810888B (zh) * 2017-05-05 2020-09-18 华为技术有限公司 秘钥更新方法和设备
GB2564530B (en) * 2017-05-15 2020-08-05 Samsung Electronics Co Ltd Improvements in and relating to telecommunication network security
TWI669017B (zh) 2017-06-07 2019-08-11 宏達國際電子股份有限公司 處理次要節點改變中的次要細胞群組組態的方法
KR102388500B1 (ko) * 2017-06-15 2022-04-21 삼성전자 주식회사 듀얼 rrc 시스템에서 이동성을 처리하는 방법 및 장치
CN109246844B (zh) * 2017-06-16 2022-07-15 中兴通讯股份有限公司 无线承载的配置方法及系统
EP4307588A3 (en) 2017-06-20 2024-02-28 Apple Inc. Devices and methods for flow-control triggering and feedback
US10869353B2 (en) * 2017-07-23 2020-12-15 Lg Electronics Inc. Method and apparatus for modifying radio bearer in CU-DU split scenario
CN109716822B (zh) * 2017-09-25 2020-06-23 Oppo广东移动通信有限公司 控制终端设备产生上行信令的方法、终端设备和网络设备
MX2020003878A (es) 2017-11-16 2020-08-17 Ericsson Telefon Ab L M Configuracion de rrc completa en en-dc.
WO2019138152A1 (en) * 2018-01-12 2019-07-18 Nokia Technologies Oy Apparatuses and methods for informing master node of impending wrap-around of packet counter value
US10470044B2 (en) * 2018-01-12 2019-11-05 Intel Corporation Resolving bidding down attacks for multi-connectivity
KR102529891B1 (ko) 2018-01-18 2023-05-09 삼성전자주식회사 전자 장치 및 전자 장치의 통신 방법
JP6892840B2 (ja) * 2018-05-08 2021-06-23 シャープ株式会社 端末装置、基地局装置、方法、および、集積回路
EP3793317A4 (en) * 2018-05-10 2021-05-05 Huawei Technologies Co., Ltd. KEY, DEVICE, AND STORAGE MEDIA UPDATE PROCESS
CN110536487B (zh) * 2018-05-25 2021-12-10 华为技术有限公司 一种数据传输方法及装置
US10863441B2 (en) * 2018-07-17 2020-12-08 Silicon Laboratories, Inc. Bluetooth low power node latency optimization
WO2020087368A1 (en) * 2018-10-31 2020-05-07 Mediatek Singapore Pte. Ltd. Apparatus and mechanism of reordering with dual protocol to reduce mobility interruption in wireless network
US10952083B2 (en) 2018-11-12 2021-03-16 At&T Intellectual Property I, L.P. Network optimization and control for wireless networks
WO2020097850A1 (zh) * 2018-11-15 2020-05-22 Oppo广东移动通信有限公司 数据的传输方法及装置
WO2020127522A2 (en) * 2018-12-20 2020-06-25 Sony Corporation Telecommunications apparatus and methods
CN112690010B (zh) * 2019-01-29 2023-05-05 Oppo广东移动通信有限公司 一种密钥信息处理方法和接入网络节点、终端设备
EP3884705B1 (en) 2019-05-03 2024-03-13 Samsung Electronics Co., Ltd. Method and apparatuses for handling handover in wireless communication system
EP4018595A1 (en) * 2019-09-13 2022-06-29 Dencrypt A/S Methods and devices for secure data communication
EP4038924A1 (en) * 2019-09-30 2022-08-10 Telefonaktiebolaget Lm Ericsson (Publ) Determining security keys
CN112584453A (zh) * 2019-09-30 2021-03-30 北京三星通信技术研究有限公司 移动通信网络中的主节点、辅节点和用户设备及其通信方法
EP4030827A4 (en) 2019-09-30 2022-08-31 Huawei Technologies Co., Ltd. COMMUNICATION METHOD AND DEVICE
EP4039058A1 (en) * 2019-10-03 2022-08-10 Telefonaktiebolaget Lm Ericsson (Publ) Resuming scg, synchronization aspects
TWI775009B (zh) * 2019-11-13 2022-08-21 財團法人資訊工業策進會 用於行動通訊系統之基地台及其資料傳輸方法
JP7443539B2 (ja) 2020-01-31 2024-03-05 ノキア テクノロジーズ オサケユイチア Ｒａｎノードおよびコアネットワークの間のシグナリングメッセージを低減するための装置、システム、方法、および非一時的コンピュータ可読媒体
CN111328118B (zh) * 2020-02-25 2021-12-21 展讯通信（上海）有限公司 传输方法及装置
US20240056835A1 (en) * 2020-10-14 2024-02-15 Telefonaktiebolaget Lm Ericsson (Publ) Management of master and secondary cell group configurations
CN114390561A (zh) * 2020-10-16 2022-04-22 北京三星通信技术研究有限公司 一种数据包传输机制及设备
WO2022183433A1 (en) * 2021-03-04 2022-09-09 Lenovo (Beijing) Limited Methods and apparatuses for configuration replace operation in cpac procedure
GB2624207A (en) * 2022-11-10 2024-05-15 Nokia Technologies Oy Cell selection for a user equipment
CN117896793B (zh) * 2024-03-15 2024-07-23 荣耀终端有限公司 通信方法和通信装置

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI110651B (fi) 2000-02-22 2003-02-28 Nokia Corp Menetelmä siirretyn datan määrän tarkastamiseksi
WO2007130637A2 (en) * 2006-05-05 2007-11-15 Interdigital Technology Corporation Apparatuses for performing ciphering with pdcp layer sequence number or by pdcp entities
ES2456690T3 (es) 2006-06-20 2014-04-23 Interdigital Technology Corporation Realización de transferencia en un sistema de comunicación inalámbrico
CN101808415A (zh) * 2009-02-16 2010-08-18 大唐移动通信设备有限公司 处理通信业务过程冲突的方法及相关装置
US8724548B2 (en) * 2010-04-22 2014-05-13 Qualcomm Incorporated Counter check procedure for packet data transmission
CN102238552B (zh) 2010-04-30 2015-08-05 索尼公司 选择成份载波的方法、基站、终端和通信系统
US9432847B2 (en) * 2010-11-04 2016-08-30 Lg Electronics Inc. Method and apparatus for reconfiguring connection to base station at relay node in a wireless communication system
JP6227631B2 (ja) * 2012-05-10 2017-11-08 サムスン エレクトロニクス カンパニー リミテッド データパケットのアップリンク及びダウンリンクの間のコネクションレス型送信のための方法及びシステム
CN102740289B (zh) 2012-06-15 2015-12-02 电信科学技术研究院 一种密钥更新方法、装置及系统
CN107197490B (zh) 2012-06-28 2022-08-19 华为技术有限公司 辅助主小区的调整方法以及基站
KR20140033657A (ko) * 2012-09-10 2014-03-19 삼성전자주식회사 이동 통신 시스템에서 매크로 기지국과 소형 셀 기지국 간 협력 통신 서비스 제공 장치 및 방법
WO2014051697A1 (en) * 2012-09-28 2014-04-03 Research In Motion Limited Methods and apparatus for enabling further l1 enhancements in lte heterogeneous networks
US9497673B2 (en) * 2013-11-01 2016-11-15 Blackberry Limited Method and apparatus to enable multiple wireless connections
CN104936170B (zh) * 2014-03-21 2019-01-18 华为技术有限公司 检测中间人攻击的方法与装置

Also Published As

Publication number Publication date
CN104969592B (zh) 2019-05-31
EP2939456A4 (en) 2016-02-17
KR101751154B1 (ko) 2017-06-26
US20190364423A1 (en) 2019-11-28
KR20150103201A (ko) 2015-09-09
EP2939456B1 (en) 2021-03-03
ES2860687T3 (es) 2021-10-05
US10567957B1 (en) 2020-02-18
WO2015108389A1 (en) 2015-07-23
CN104969592A (zh) 2015-10-07
US20180367990A1 (en) 2018-12-20
US20150208235A1 (en) 2015-07-23
EP2939456A1 (en) 2015-11-04
US10674356B2 (en) 2020-06-02
US10064051B2 (en) 2018-08-28
JP2016510575A (ja) 2016-04-07
US20200068395A1 (en) 2020-02-27
JP2018129866A (ja) 2018-08-16
US10375571B2 (en) 2019-08-06

Similar Documents

Publication Publication Date Title
JP6739471B2 (ja) 無線通信ネットワークにおけるユーザー端末のデュアル接続モード動作
JP6861361B2 (ja) 二重接続におけるセキュリティ鍵の導出
US10524120B2 (en) Method and system to enable secure communication for inter-eNB transmission
CN109982397B (zh) 在无线系统中采用多个调度器进行操作
CN107079361B (zh) 利用上下文转移切换到集成Enode B/AP
US10863569B2 (en) RRC connection re-establishment method for data transmission
CN108476217B (zh) 可配置的接入阶层安全性
KR20160110974A (ko) 이중 연결에서의 특별한 Scell 선택의 처리를 위한 방법 및 시스템
Khairy et al. Efficient Modified Intra-MME Handover Authentication and Key Management Protocol for LTE Networks

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180529

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190311

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190318

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190618

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20191209

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200325

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20200402

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200622

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200721

R150 Certificate of patent or registration of utility model

Ref document number: 6739471

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250