JP7255949B2 - 通信方法および装置 - Google Patents

通信方法および装置 Download PDF

Info

Publication number
JP7255949B2
JP7255949B2 JP2019569340A JP2019569340A JP7255949B2 JP 7255949 B2 JP7255949 B2 JP 7255949B2 JP 2019569340 A JP2019569340 A JP 2019569340A JP 2019569340 A JP2019569340 A JP 2019569340A JP 7255949 B2 JP7255949 B2 JP 7255949B2
Authority
JP
Japan
Prior art keywords
base station
terminal
key
message
new key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019569340A
Other languages
English (en)
Other versions
JP2020523891A (ja
Inventor
シュー、シャオイン
ビ、ハオ
フ、リ
ゼン、チンハイ
ホアン、クーファン
Original Assignee
ホアウェイ・テクノロジーズ・カンパニー・リミテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ホアウェイ・テクノロジーズ・カンパニー・リミテッド filed Critical ホアウェイ・テクノロジーズ・カンパニー・リミテッド
Publication of JP2020523891A publication Critical patent/JP2020523891A/ja
Application granted granted Critical
Publication of JP7255949B2 publication Critical patent/JP7255949B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/0205—Traffic management, e.g. flow control or congestion control at the air interface
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/08—Reselecting an access point
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/20—Manipulation of established connections
    • H04W76/27—Transitions between radio resource control [RRC] states
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本願は、通信技術、特に、通信方法および装置に関する。
移動体通信分野において、端末の状態は、接続状態とアイドル状態とを含んでよい。接続状態は、ＲＲＣ＿ＣＯＮＮＥＣＴＥＤで表されてよく、アイドル状態は、ＲＲＣ＿ＩＤＬＥで表されてよい。端末の移動性管理を改善させるために、端末の第３ステータスが提案され、第３状態と称される。第３状態は、非アクティブ状態とも称されてよい。第３状態または非アクティブ状態は、ＲＲＣ＿ＩＮＡＣＴＩＶＥまたはＩＮＡＣＴＩＶＥで表されてよい。
端末が接続状態から第３状態に切り替わる場合、端末と基地局との間のエアーインタフェース接続が解除され、端末のコンテキスト（ｃｏｎｔｅｘｔ）は依然として基地局に確保され、端末に対して確立された基地局とコアネットワークとの間の接続は依然として維持される。基地局は、端末のアンカー基地局と称されてよい。移動性に関して、第３状態にある端末はセルの再選択を実行してよい。第３状態にある端末がデータを送信する必要がある場合、端末は基地局に要求を送信してよい。要求を受信した後、基地局は端末にエアインタフェースリソースを提供してよい。端末にエアインタフェースリソースを提供する基地局は、サービング基地局と称されてよい。サービング基地局およびアンカー基地局は、基地局と異なってよい。第３状態の関連内容については、例えば、第３世代パートナーシッププロジェクト（ｔｈｉｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ， ３ＧＰＰ）の技術仕様書（ｔｅｃｈｎｉｃａｌ ｓｐｅｃｉｆｉｃａｔｉｏｎ， ＴＳ）３８．３００ ｖ０．１．３．の７．２章の関連内容を参照されたい。
第３状態にある端末とサービング基地局との間の通信の最初のステージにおいて、エアーインタフェースのセキュリティの保証とエアーインタフェースシグナリングオーバヘッドの減少とをいかに行うかが、解決される必要のある問題である。
本願の実施形態は、第３状態にある端末とサービング基地局との間のエアーインタフェースのセキュリティが保証され、エアーインタフェースシグナリングオーバヘッドを減少させる通信方法および装置を提供する。
第１態様によると、本願の実施形態は通信方法を提供し、通信方法は、
サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は、端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子および無線構成パラメータをアンカーデバイスに送信する段階と、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された無線構成パラメータを受信する段階であって、第１のキーは、端末がアンカーデバイスと通信するために用いられるキーである、受信する段階と、サービングデバイスが、第１のキーを用いて暗号化された無線構成パラメータを端末に送信する段階とを含む。
方法において、サービングデバイスにより端末に割り当てられる無線構成パラメータは、端末がアンカーデバイスと通信するために用いられるキーを用いて暗号化される。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドが減少し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
第１端末識別子がアンカーデバイスを識別するために用いられることは、第１端末識別子がアンカーデバイスと関連していることとして理解されてよい。
任意選択的な設計において、サービングデバイスが、第１のキーを用いて暗号化した無線構成パラメータを端末に送信する段階は、サービングデバイスが、第１のキーを用いて暗号化された第１のメッセージを端末に送信する段階であって、第１のメッセージは無線構成パラメータを含む、送信する段階を含み、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された無線構成パラメータを受信する段階は、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された第１のメッセージを受信する段階を含む。この設計において、無線構成パラメータはメッセージ暗号化メカニズムを用いて暗号化され、古い暗号化メカニズムとの互換性を有し得る。したがって、この解決手段は単純で、極めて効率的である。
任意選択的な設計において、方法はさらに、サービングデバイスが、アンカーデバイスからキー導出パラメータと第２のキーとを受信する段階であって、キー導出パラメータは第２のキーを導出するために用いられ、第２のキーは端末がサービングデバイスと通信するために用いられるキーである、受信する段階を含み、第１のメッセージはさらに、キー導出パラメータを含む。
任意選択的な設計において、方法はさらに、サービングデバイスが、アンカーデバイスから、第２のキーと関連付けられるセキュリティアルゴリズムを受信する段階であって、第１のメッセージはさらに、セキュリティアルゴリズムを含み、セキュリティアルゴリズムは、第２のキーと関連付けられる暗号化アルゴリズムと、第２のキーと関連付けられる完全性保護アルゴリズムとのうち少なくとも１つである、受信する段階を含む。この設計において、セキュリティアルゴリズムのネゴシエーションは、効率的に実装され、それによりシグナリングが削減され得る。
任意選択的な設計において、方法はさらに、サービングデバイスが、サービングデバイスによりサポートされるセキュリティアルゴリズムをアンカーデバイスに送信する段階を含み、サービングデバイスによりサポートされるセキュリティアルゴリズムは、第２のキーと関連付けられるセキュリティアルゴリズムを含む。
任意選択的な設計において、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された第１のメッセージを受信する段階は、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である。この設計において、完全性保護は、エアーインタフェースの伝送のセキュリティをさらに保証するために加えられる。
任意選択的な設計において、第１のメッセージは、第３状態を維持することを示すために用いられる。
任意選択的な設計において、サービングデバイスが、端末から第１端末識別子を受信する段階は、サービングデバイスが、端末から第２のメッセージを受信する段階であって、第２のメッセージは端末の第１端末識別子と識別認証情報とを含み、識別認証情報は第１のキーに基づいて生成される、受信する段階を含み、サービングデバイスが、無線構成パラメータと第１端末識別子とをアンカーデバイスに送信する段階は、サービングデバイスが、無線構成パラメータ、第１端末識別子および識別認証情報をアンカーデバイスに送信する段階を含む。この設計において、完全性保護は、エアーインタフェースのセキュリティをさらに保証するために加えられる。
任意選択的な設計において、方法はさらに、サービングデバイスが、アンカーデバイスから端末のコンテキストを受信する段階を含む。この設計において、サービングデバイスは端末のコンテキストを取得して、続いて端末にサービスを提供し得る。
第２態様によると、本願の実施形態は通信方法を提供し、通信方法は、アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、アンカーデバイスが、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスに送信する段階であって、第１のキーは端末がアンカーデバイスと通信するために用いられるキーである、送信する段階とを含む。
方法において、サービングデバイスにより端末に割り当てられる無線構成パラメータは、端末がアンカーデバイスと通信するために用いられるキーを用いて暗号化される。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドが減少し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
任意選択的な設計において、アンカーデバイスが、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスに送信する段階は、アンカーデバイスが、第１のキーを用いて暗号化された第１のメッセージをサービングデバイスに送信する段階であって、第１のメッセージは無線構成パラメータを含む、送信する段階を含む。
任意選択的な設計において、方法はさらに、アンカーデバイスが、キー導出パラメータと第２のキーとをサービングデバイスに送信する段階をさらに含み、キー導出パラメータは第２のキーを導出するために用いられ、第２のキーは、端末がサービングデバイスと通信するために用いられるキーであり、第１のメッセージはさらにキー導出パラメータを含む。
任意選択的な設計において、方法はさらに、アンカーデバイスが、サービングデバイスに、第２のキーと関連付けられるセキュリティアルゴリズムを送信する段階を含み、第１のメッセージはさらに、セキュリティアルゴリズムを含み、第２のキーと関連付けられるセキュリティアルゴリズムは、第２のキーと関連付けられる暗号化アルゴリズムと、第２のキーと関連付けられる完全性保護アルゴリズムとのうち少なくとも１つである。
任意選択的な設計において、方法はさらに、アンカーデバイスが、サービングデバイスによりサポートされるセキュリティアルゴリズムをサービングデバイスから受信する段階を含み、サービングデバイスによりサポートされるセキュリティアルゴリズムは、第２のキーと関連付けられるセキュリティアルゴリズムを含む。
任意選択的な設計において、アンカーデバイスが、サービングデバイスに、第１のキーを用いて暗号化された第１のメッセージを送信する段階は、アンカーデバイスが、サービングデバイスに、第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを送信する段階である。
任意選択的な設計において、第１のメッセージは、第３状態を維持することを示すために用いられる。
任意選択的な設計において、アンカーデバイスが、アンカーデバイスと関連付けられる第１端末識別子、および無線構成パラメータをサービングデバイスから受信する段階は、アンカーデバイスが、第１端末識別子、端末の識別認証情報および無線構成パラメータをサービングデバイスから受信する段階であって、識別認証情報は第１のキーに基づいて生成される、受信する段階を含む。
任意選択的な設計において、方法はさらに、アンカーデバイスが、第１のキーを用いて識別認証情報を認証する段階を含む。
任意選択的な設計において、方法はさらに、アンカーデバイスが、端末のコンテキストをサービングデバイスに送信する段階を含む。
第２態様の様々な設計の技術的効果については、第１態様の関連説明を参照されたい。
第３態様によると、本願の実施形態は通信方法を提供し、通信方法は、端末が、第１端末識別子をサービングデバイスに送信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、送信する段階と、端末が、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスから受信する段階であって、第１のキーは端末がアンカーデバイスと通信するために用いられるキーである、受信する段階とを含む。
方法において、サービングデバイスにより端末に割り当てられる無線構成パラメータは、端末がアンカーデバイスと通信するために用いられるキーを用いて暗号化される。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
任意選択的な設計において、端末が、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスから受信する段階は、端末が、第１のキーを用いて暗号化された第１のメッセージをサービングデバイスから受信する段階であって、第１のメッセージは無線構成パラメータを含む、送信する段階を含む。
任意選択的な設計において、第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられる暗号化アルゴリズム、および第２のキーと関連付けられる完全性保護アルゴリズムのうち少なくとも１つを含み、キー導出パラメータは第２のキーを導出するために用いられ、第２のキーは端末がサービングデバイスと通信するために用いられるキーである。
任意選択的な設計において、端末が、サービングデバイスから、第１のキーを用いて暗号化された第１のメッセージを受信する段階は、端末が、サービングデバイスから、第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である。
任意選択的な設計において、第１のメッセージは、第３状態を維持することを示すために用いられる。
任意選択的な設計において、方法はさらに、端末が第３状態を維持する段階を含む。
任意選択的な設計において、端末が、第１端末識別子をサービングデバイスに送信する段階は、端末が、第２のメッセージをサービングデバイスに送信する段階を含み、第２のメッセージは端末の第１端末識別子と識別認証情報とを含み、識別認証情報は第１のキーに基づいて生成される。
第３態様の様々な設計の技術的効果については、第１態様の関連説明を参照されたい。
第４態様によると、本願の実施形態は通信方法を提供し、通信方法は、サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は、端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子および無線構成パラメータをアンカーデバイスに送信する段階と、サービングデバイスが、アンカーデバイスから、第２のキーおよびキー導出パラメータを用いて暗号化された無線構成パラメータを受信する段階であって、第２のキーは、サービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、受信する段階と、サービングデバイスが、キー導出パラメータと第２のキーを用いて暗号化された無線構成パラメータとを端末に送信する段階とを含む。
第４態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、キーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
第４態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第５態様によると、本願の実施形態は通信方法を提供し、通信方法は、アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階と、アンカーデバイスが、第２のキー、新キー導出パラメータ、および第２のキーを用いて暗号化された無線構成パラメータをサービングデバイスに送信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、送信する段階を含む。
第５態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、キーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングのオーバヘッドを減少させ得る。
第５態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第６態様によると、本願の実施形態は通信方法を提供し、通信方法は、端末が、サービングデバイスに第１端末識別子を送信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、送信する段階と、端末が、第２のキー、新キー導出パラメータ、および第２のキーを用いて暗号化された無線構成パラメータをサービングデバイスから受信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、受信する段階を含む。
第６態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、キーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
第６態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第７態様によると、本願の実施形態は通信方法を提供し、通信方法は、サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子をアンカーデバイスに送信する段階であって、サービングデバイスが、アンカーデバイスから新キー導出パラメータと第２のキーとを受信する段階と、サービングデバイスが、第２のキーを用いて暗号化されたキー導出パラメータおよび無線構成パラメータを端末に送信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、送信する段階とを含む。
第７態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、アンカーデバイスはキーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
第７態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第８態様によると、本願の実施形態は通信方法を提供し、通信方法は、アンカーデバイスが、サービングデバイスから第１端末識別子を受信する段階であって、第１端末識別子は端末を識別するために用いられる、受信する段階と、アンカーデバイスが、第２のキーとキー導出パラメータとをサービングデバイスに送信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、送信する段階を含む。
第８態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、アンカーデバイスはキーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
第８態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第９態様によると、本願の実施形態は通信方法を提供し、方法は、
サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、アンカーデバイスに第１端末識別子を送信する段階と、サービングデバイスが、アンカーデバイスから第１のキーを受信する段階と、サービングデバイスが、第１のキーを用いて暗号化した無線構成パラメータを端末に送信する段階であって、第１のキーはアンカーデバイスが端末と通信するために用いられるキーである、送信する段階とを含む。
第９態様において、アンカーデバイスは、アンカーデバイスが端末デバイスと通信するために用いられる第１のキーをサービングデバイスに送信し、サービングデバイスは第１のキーを用いて無線構成パラメータを暗号化する。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
第９態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第１０態様によると、本願の実施形態は通信方法を提供し、方法は、アンカーデバイスが、サービングデバイスから第１端末識別子を受信する段階であって、第１端末識別子は端末を識別するために用いられる、受信する段階と、アンカーデバイスが、第１のキーをサービングデバイスに送信する段階であって、第１のキーは、アンカーデバイスが端末と通信するために用いられるキーである、送信する段階とを含む。
第１０態様において、アンカーデバイスは、アンカーデバイスが端末デバイスと通信するために用いられる第１のキーをサービングデバイスに送信し、サービングデバイスは第１のキーを用いて無線構成パラメータを暗号化する。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
第１０態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
第１１態様によると、本願の実施形態は通信装置を提供する。通信装置は、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける方法を実装するように構成されてよい。通信装置は基地局、チップ、またはベースバンド処理ボードであってよい。
任意選択的な設計において、通信装置はプロセッサを含む。プロセッサは、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける様々な部分の機能を実行するように構成される。
別の任意選択的な設計において、装置はプロセッサとメモリとを含む。メモリは、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける方法を実装するプログラムを記憶するように構成される。プロセッサは、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける方法を実装するプログラムを動作するように構成される。
別の任意選択的な設計において、装置は、例えば、プロセッサを含むチップ、または送受信回路を含むチップのような１または複数のチップを含む。装置は、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける様々な部分の機能を実行するように構成されてよい。
任意選択的に、通信装置は送受信機コンポーネントを含んでよい。
第１２態様によると、本願の実施形態は通信装置を提供する。通信装置は、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける方法を実装するように構成されてよい。通信装置は基地局、チップ、またはベースバンド処理ボードであってよい。
任意選択的な設計において、通信装置はプロセッサを含む。プロセッサは、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける様々な部分の機能を実行するように構成される。
別の任意選択的な設計において、装置はプロセッサとメモリとを含む。メモリは、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける方法を実装するプログラムを記憶するように構成される。プロセッサは、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける方法を実装するプログラムを動作するように構成される。
別の任意選択的な設計において、装置は、例えば、プロセッサを含むチップ、または送受信回路を含むチップのような１または複数のチップを含む。装置は、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける様々な部分の機能を実行するように構成され得る。
任意選択的に、通信装置は送受信機コンポーネントを含んでよい。
第１３態様によると、本願の実施形態は通信装置を提供する。通信装置は、第３態様および第６態様のいずれかにおける方法を実装するように構成されてよい。通信装置は、端末またはチップであってよい。
任意選択的な設計において、通信装置はプロセッサを含む。プロセッサは、第３態様および第６態様のいずれにおける様々な部分の機能を実行するように構成される。
別の任意選択的な設計において、装置はプロセッサとメモリとを含む。メモリは、第３態様および第６態様のいずれかにおける方法を実装するプログラムを記憶するように構成される。プロセッサは、第３態様および第６態様のいずれにおける方法を実装するためのプログラムを動作するように構成される。
別の任意選択的な設計において、装置は、例えば、プロセッサを含むチップ、または送受信回路を含むチップのような１または複数のチップを含む。装置は、第３態様および第６態様のいずれにおける様々な部分の機能を実行するように構成され得る。
任意選択的に、通信装置は送受信機コンポーネントを含んでよい。
第１４態様によると、本願の実施形態はさらに、コンピュータプログラム製品を提供し、プログラム製品は、第１態様から第１０態様のいずれか１つにおける方法を実装するプログラムを含む。
第１５態様によると、本願の実施形態はさらに、コンピュータ可読記憶媒体を提供し、媒体は、第１４態様におけるプログラムを記憶する。
本願の技術的解決手段において、アンカー基地局の支援により、無線構成パラメータは、第１のキーまたは第２のキーを用いて暗号化されてよく、それにより、伝送のセキュリティが保証され、キーネゴシエーションに対するシグナリングのオーバヘッドが減少する。
本願の技術的解決手段をより明確に説明するために、以下は、実施形態の説明に必要とされる添付の図面を簡潔に説明する。
無線通信システムの簡略概略図である。 サービング基地局と端末との間の通信の概略フローチャートである。 サービング基地局と端末との間の通信の別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 サービング基地局と端末との間の通信のさらに別の概略フローチャートである。 端末の概略構造図である。 アクセスネットワークデバイスの概略構造図である。
以下は、本願における添付の図面を参照して本願の実施形態を説明する。
理解を容易にするために、以下は本願のいくつかの規定を説明する。
本願において、識別子は指標またはシリアルナンバーなどであってよい。
本願において、用語「含む」およびその変形例は、非排他的包含であってよい。用語「または」およびその変形例は、および／またはであってよい。用語「関連」、「関連され」、「に対応する」、およびこれらの変形例は、「結合」、「に結合され」、「マッピング関係にある」、「構成される」、「割り当てられる」、「に基づいて」および「に基づいて取得される」などであってよい。用語「よって」およびその変形例は、「利用する」、「用いて」および「…で」などであってよい。用語「取得」、「決定」およびこれらの変形例は、「選択」、「クエリ」および「計算」などであってよい。用語「…の場合」は、「…のとき」または「…の条件で」などであってよい。
本願において、例えば、括弧内の内容「（）」は一例であってよく、別の表現方式であってよく、省略された説明であってよく、またはさらなる解釈および説明であってよい。
以下は、本願における技術的解決手段を説明する。
図１は、無線通信システムの概略図である。図１に示されるように、無線通信システムは、コアネットワークデバイス（例えば、ユーザプレーンゲートウェイＡ）および複数のアクセスネットワークデバイスを（図中には、基地局Ａ、基地局Ｂ、基地局Ｃのみが示されているが、より多くのアクセスネットワークデバイスが含まれ得る）含む。複数のアクセスネットワークデバイスは、コアネットワークデバイスに接続される。無線通信システムは、ロングタームエボリューション（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ， ＬＴＥ）システムなどの第４世代（４Ｇ）通信システム、または新無線（ｎｅｗ ｒａｄｉｏ， ＮＲ）システムなどの第５世代（（５Ｇ））通信システム、またはＬＴＥ技術とＮＲ技術とを統合した通信システムなどの、複数の無線技術を統合した通信システムであってよい。アクセスネットワークデバイスは、エアインタフェースリソースを用いて端末Ａとの無線通信を実行してよい。
図１に示される無線通信システムにおいて、端末Ａは、データを伝送するために基地局Ａに対してエアーインタフェース接続を確立してよい。この場合、端末Ａは接続状態であり、基地局ＡとユーザプレーンゲートウェイＡとの間の接続が端末Ａに対して確立され、端末Ａのコンテキストが基地局ＡおよびユーザプレーンゲートウェイＡに記憶される。データの伝送が完了した後、端末Ａは第３状態に入ってよい。この場合、端末Ａと基地局Ａとの間のエアーインタフェース接続は解除され、端末Ａに対して確立された基地局ＡとユーザプレーンゲートウェイＡとの間の接続は維持され、端末Ａのコンテキストは、基地局ＡおよびユーザプレーンゲートウェイＡに依然として記憶される。この場合、基地局Ａは、端末Ａのアンカー基地局と称されてよい。端末Ａが基地局Ｃのセルに移動する場合、端末Ａは、基地局Ｃにメッセージを送信し、端末Ａにサービスを提供するよう基地局Ｃを要求してよい。この場合、基地局Ｃは、端末Ａのサービング基地局と称されてよい。本願において、アンカー基地局は、端末が第３状態にある場合に端末のコンテキストを確保する基地局であり、サービング基地局は、基地局のエアインタフェースリソースを用いて端末にサービスを提供する基地局である。
図２は、サービング基地局と端末との間の通信の概略フローチャートである。図２に示されるように、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
Ｓ１０１：端末Ａは、基地局Ｃに第１のメッセージを送信し、第１のメッセージは端末Ａの第１端末識別子を含み、第１端末識別子は基地局Ａと関連付けられる。
Ｓ１０２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは第１端末識別子を含む。
Ｓ１０３：基地局Ａは、基地局Ｃに第２の応答メッセージを送信し、第２の応答メッセージは、キーＸおよびキーＸを導出するためのネクストホップチェーンカウント（ｎｅｘｔ ｈｏｐ ｃｈａｉｎｉｎｇ ｃｏｕｎｔ，ＮＣＣ）を含み、キーＸは基地局Ｃが端末Ａと通信するために用いられるキーである。
Ｓ１０４：基地局Ｃは端末Ａに第１の応答メッセージを送信する。第１の応答メッセージはＮＣＣを含み、完全性保護が、キーＸを用いて第１の応答メッセージに対して実行されてよい。
Ｓ１０５：端末ＡはＮＣＣを用いてキーＸを導出する。
Ｓ１０６：端末Ａは基地局Ｃに第３のメッセージを送信する。
例えば、第３のメッセージは、キーアップデートが完了したことを基地局Ｃに通知するために用いられてよい。暗号化および完全性保護は、キーＸを用いて第３のメッセージに対して実行されてよい。
Ｓ１０７：基地局Ｃは端末Ａに第３の応答メッセージを送信し、第３の応答メッセージは端末Ａに割り当てられた無線構成パラメータを含み、暗号化および完全性保護が、キーＸを用いて第３の応答メッセージに対して実行される。
図２に示される通信プロセスにおいて、サービング基地局は最初に、端末とのキーネゴシエーションを実行し、次に、ネゴシエーションをよって取得されたキーを用いて無線構成パラメータに対して暗号化および完全性保護を実行する。上述のプロセスにおいて、無線構成パラメータのセキュリティが保証されるが、エアーインタフェースシグナリングオーバヘッドが比較的高く、遅延が比較的長い。
図３は、サービング基地局と端末との間の通信の別の概略フローチャートである。図２に示されるように、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
Ｓ２０１：端末Ａは、基地局Ｃに第１のメッセージを送信し、第１のメッセージは端末Ａの第１端末識別子を含み、第１端末識別子は基地局Ａと関連付けられる。
Ｓ２０２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは第１端末識別子を含む。
Ｓ２０３：基地局Ａは、基地局Ｃに第２の応答メッセージを送信し、第２の応答メッセージは、キーＸおよびキーＸを導出するためのＮＣＣを含み、キーＸは基地局Ｃが端末Ａと通信するために用いられるキーである。
Ｓ２０４：基地局Ｃは端末Ａに第１の応答メッセージを送信し、第１の応答メッセージは、ＮＣＣ、および端末Ａに割り当てられた無線構成パラメータを含み、完全性保護が、キーＸを用いて第１の応答メッセージに対して実行される。
図３に示される通信プロセスにおいて、端末とのキーネゴシエーションを実行するプロセスで、サービング基地局は、キーＸを導出するためのＮＣＣと、完全性保護のみが実行され暗号化は実行されていない無線構成パラメータとを端末に送信する。上述のプロセスにおいて、端末Ａが無線構成パラメータを取得するためのエアーインタフェースシグナリングオーバヘッドは比較的低いが、無線構成パラメータが暗号化されていないので、セキュリティリスクがある。
図２および図３に示される通信プロセスの上述の問題を考慮すると、本願は以下の２つの解決手段を提供することで、エアーインタフェースのセキュリティが保証され、およびエアーインタフェースシグナリングオーバヘッドが減少する。
説明を容易にするために、端末がアンカー基地局と通信するために用いられるキーは旧キーと称され、旧キーを導出するために用いられるキー導出パラメータは旧キー導出パラメータと称され、端末がサービング基地局と通信するために用いられるキーは新キーと称され、新キーを導出するために用いられるキー導出パラメータは、以下の新キー導出パラメータと称される。
解決手段１：サービング基地局は、端末に送信する予定の無線構成パラメータをアンカー基地局に送信し、アンカー基地局は旧キーを用いて無線構成パラメータを暗号化し、サービング基地局は、旧キーを用いて暗号化された無線構成パラメータを端末に送信する。
解決手段１において、端末はサービング基地局と新キーをネゴシエートする必要がなく、次にサービング基地局は、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドが減少し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
解決手段２：アンカー基地局は、サービング基地局と端末とのキーネゴシエーションの完了を支援し、サービング基地局またはアンカー基地局は、新キーを用いて無線構成パラメータを暗号化し、暗号化された無線構成パラメータを端末に送信する。
解決手段２において、アンカー基地局は端末とサービング基地局とのキーネゴシエーションを支援するので、シグナリングが削減される。さらに、無線構成パラメータは新キーを用いて伝送され、それによりセキュリティが保証される。
解決手段１
以下は、解決手段１の実装を説明する。解決手段１は、複数の任意選択的な実装を有する。
図４は解決手段１の第１の実装を示し、図４に示される通り、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
Ｓ３０１：端末Ａは基地局Ｃに第１端末識別子を送信し、第１端末識別子は端末Ａと基地局Ａとを識別するために用いられる。第１端末識別子が基地局Ａを識別するために用いられることは、第１端末識別子が基地局Ａと関連付けられることと理解されてよい。
Ｓ３０２：基地局Ｃは、第１端末識別子と無線構成パラメータとを基地局Ａに送信する。
第１端末識別子は基地局Ａと関連付けられるので、基地局Ｃは、第１端末識別子に基づいて基地局Ａを決定してよい。無線構成パラメータは、基地局Ｃにより端末Ａに送信される必要がある無線構成パラメータであってよい。
任意選択的に、基地局Ｃはパケットデータコンバージェンスプロトコル（ｐａｃｋｅｔ ｄａｔａ ｃｏｎｖｅｒｇｅｎｃｅ ｐｒｏｔｏｃｏｌ， ＰＤＣＰ）シーケンス番号（ｓｅｑｕｅｎｃｅ ｎｕｍｂｅｒ，ＳＮ）を無線構成パラメータに割り当てて、ＰＤＣＰ ＳＮを基地局Ａに送信してよい。
Ｓ３０３：基地局Ａは、旧キーを用いて暗号化された無線構成パラメータを基地局Ｃに送信する。
第１端末識別子を受信した後、基地局Ａは、端末Ａと通信するために用いられる旧キーを認識し、旧キーを用いて無線構成パラメータを暗号化し得る。
Ｓ３０４：基地局Ｃは、旧キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。
旧キーを用いて暗号化された無線構成パラメータを受信した後、端末Ａは、暗号化された無線構成パラメータを、旧キーを用いて解読してよい。端末Ａは、新キーを用いて無線構成パラメータを暗号化するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、それによりエアーインタフェースシグナリングオーバヘッドを削減することができる。さらに、エアーインタフェースを介して伝送される無線構成パラメータは暗号化され、それによりセキュリティが保証される。
Ｓ３０１の第１端末識別子が基地局Ａと関連付けられることは、基地局Ａが第１端末識別子に基づいて決定されてよいことを意味する。第１端末識別子が基地局Ａと関連付けられる複数の設計が存在する。第１の任意選択的な設計において、マッピングテーブルが記憶され、第１端末識別子と基地局Ａとの間のマッピング関係がマッピングテーブルに記録される。マッピングテーブルは基地局Ｃに記憶されてよい。または、マッピングテーブルは別のデバイスに記憶されて、基地局Ｃは別のデバイスからのマッピングテーブルを取得する。第２の任意選択的な設計において、第１端末識別子は、基地局Ａの識別子と基地局Ａにおける端末Ａの識別子との少なくとも２つの要素を含む。第２の任意選択的な設計において、各端末識別子とアンカー基地局との間のマッピング関係は、複数の基地局またはデバイスで維持される必要がなく、したがって、この実装は比較的単純である。
Ｓ３０２において無線構成パラメータは、サービング基地局により端末に送信される予定である構成パラメータであってよい。どの無線構成パラメータが具体的にサービング基地局により端末に送信されるかは、異なる通信要件に基づいて決定されてよい。例えば、サービング基地局が、端末が接続状態に入ることを想定しているとき、無線構成パラメータは、無線リソース構成専用の情報、圧縮インジケーション情報、アンテナ構成情報、および測定構成情報などを含んでよい。別の例の場合、サービング基地局が、端末がアイドル状態に入ることを想定しているとき、無線構成パラメータは、リダイレクトキャリア情報、再選択されたセルリストの優先度情報、および解除原因値などを含んでよい。別の例の場合、サービング基地局が、端末のアンカー基地局としての役割を果たすことを想定している場合、無線構成パラメータは、サービング基地局と関連付けられる第２端末識別子を含んでよく、第２端末識別子は端末を識別するために用いられる。サービング基地局と関連付けられる第２端末識別子の設計については、基地局Ａと関連付けられる第１端末識別子の設計を参照されたい。通信要件が変化すると、サービング基地局により端末に送信される予定の無線構成パラメータも変化することがある。これは、本願のこの実施形態において限定されるものではない。任意選択的な設計において、無線構成パラメータは、サービング基地局と関連付けられる第２端末識別子、無線リソース構成専用の情報、圧縮インジケーション情報、アンテナ構成情報、リダイレクトキャリア情報、再選択されたセルリストの優先度情報、解除原因値、測定構成情報、サービングセルにより割り当てられるセル無線ネットワーク一時識別子（ｃｅｌｌ ｒａｄｉｏ ｎｅｔｗｏｒｋ ｔｅｍｐｏｒａｒｙ ｉｄｅｎｔｉｆｉｅｒ，Ｃ－ＲＮＴＩ）、および無線リソース制御（ｒａｄｉｏ ｒｅｓｏｕｒｃｅ ｃｏｎｔｒｏｌ，ＲＲＣ）ステータスインジケーションのうち少なくとも１つを含んでよい。任意選択的に、サービング基地局と関連付けられる第２端末識別子は、第１端末識別子と同じであってよい。
Ｓ３０３における旧キーは、端末Ａと基地局Ａとによるキーネゴシエーションによって生成され、端末Ａと基地局Ａとの間の通信の暗号化および完全性保護のために用いられてよい。旧キーは、基地局キー（例えば、ＫｅＮＢ）であってよい。旧キーを用いて暗号化を実行するということは、暗号化キー（例えば、ＫＲＲＣｅｎｃ）が旧キーを用いて導出されることと、導出された暗号化キーを用いて暗号化が実行されることとを意味する。一例において、端末Ａが接続状態にある場合、旧キーは、端末Ａと基地局Ａとにより用いられるキーであってよい。別の例において、旧キーは、第３状態に入ることを示すメッセージで搬送されるキー導出パラメータに基づいて、端末Ａにより導出されるキーであってよく、端末Ａが位置する、基地局Ａのサービングセルの識別子であってよい。
Ｓ３０３における旧キーはさらに、完全性保護に用いられてよい。旧キーを用いて完全性保護を実行することは、完全性保護キー（例えば、ＫＲＲＣｉｎｔ）が旧キーを用いて導出され、完全性保護が完全性保護キーを用いて実行されることを意味する。
Ｓ３０３における旧キーはさらに、識別認証保護に用いられてよい。旧キーを用いて識別認証保護を実行することは、完全性保護キー（例えば、ＫＲＲＣｉｎｔ）が旧キーを用いて導出され、完全性のためのメッセージ認証コード（ｍｅｓｓａｇｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｏｄｅ ｆｏｒ ｉｎｔｅｇｒｉｔｙ，ＭＡＣ－Ｉ）が完全性保護キーを用いて生成されることを意味する。ＭＡＣ－Ｉは、トークン（ｔｏｋｅｎ）と称されることがある。
ＫＲＲＣｅｎｃとＫＲＲＣｉｎｔとは、制御プレーンキーに属し、ＫＵＰｅｎｃのなどのユーザプレーンキーは、基地局キーを用いて導出されてよい。本願において、基地局キーを用いて暗号化キーおよび完全性保護キーを導出する方法については、例えば、３ＧＰＰ ＴＳ ３３．４０１ ｖ１４．２．０の７．３章、７．４章および 付録Ａ（キー導出機能）の関連内容を参照されたい。暗号化キーを用いて暗号化を実行し、完全性保護キーを用いて完全性保護を実行するためのアルゴリズムについては、例えば、３ＧＰＰ ＴＳ ３３．４０１ ｖ１４．２．０の付録Ｂ（暗号化および完全性保護のためのアルゴリズム）を参照されたい。
エアーインタフェースのセキュリティを改善させるべく、第１の実装では、Ｓ３０１における識別認証保護に加え、Ｓ３０４において完全性保護を加えるために旧キーが用いられてよい。図５は、第１の実装に基づいて第２の実装を示す。図５に示されるように、第２の実装は以下の段階を含む。
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
Ｓ３０２Ａ：基地局Ｃは、第１端末識別子、識別認証情報および無線構成パラメータを基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ａは、基地局Ｃが第１のメッセージと無線構成パラメータとを基地局Ａに送信する段階であってもよい。
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ３００Ｂが実行されてよい。
Ｓ３００Ｂ：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
基地局Ａは、第１のメッセージから第１端末識別子を取得し、端末Ａとの通信に用いられる旧キーを認識し、旧キーを用いて第２のメッセージの暗号化および完全性保護を実行し得る。
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを受信した後、端末Ａは、旧キーを用いて解読および完全性認証を実行してよい。端末Ａは、無線構成パラメータを伝送するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングインタラクションオーバヘッドを削減することができる。さらに、暗号化および完全性保護が、エアーインタフェースを介して伝送される無線構成パラメータに対して実行され、それによりセキュリティが改善される。
端末Ａに対して識別認証保護を実行するかどうかは、実際のネットワーク要件に基づいて選択され得る。第１のメッセージが識別認証情報を含まないとき、すなわち、端末Ａに対して識別認証保護が実行されていないとき、Ｓ３００Ａは実行されなくてよい。
図４に示される第１の実装に基づいて、端末とサービング基地局との間のインタラクションに対する完全性保護は、図５に示される第２の実装に加えられ、それによりセキュリティがさらに保証される。
Ｓ３０１Ａにおける第１端末識別子については、Ｓ３０１の関連説明を参照されたい。
Ｓ３０１Ａにおける識別認証情報は、端末の識別情報を認証するために用いられる情報である。例えば、識別認証情報は完全性のためのメッセージ認証コード（ｍｅｓｓａｇｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｏｄｅ ｆｏｒ ｉｎｔｅｇｒｉｔｙ，ＭＡＣ－Ｉ）であってよい。ＭＡＣ－Ｉの関連内容については、例えば、３ＧＰＰ ＴＳ ３６．３３１ ｖ１４．２．２の６．３．３章の内容を参照されたい。端末によりＭＡＣ－Ｉを生成する関連内容については、例えば、３ＧＰＰ ＴＳ ３６．３３１ ｖ１４．２．２の５．３．７．４章の関連内容を参照されたい。
任意選択的に、Ｓ３０１Ａにおける第１のメッセージはＲＲＣメッセージであってよい。例えば、第１のメッセージはＲＲＣ接続再確立要求（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｅｓｔａｂｌｉｓｈｍｅｎｔＲｅｑｕｅｓｔ）メッセージまたはＲＲＣ接続再開要求（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｓｕｍｅＲｅｑｕｅｓｔ）メッセージであってよい。ＲＲＣ接続再確立要求メッセージおよびＲＲＣ接続再開要求メッセージの関連内容については、例えば、３ＧＰＰ ＴＳ ３６．３３１ ｖ１４．２．２の６．２．２章の関連内容を参照されたい。
Ｓ３０１Ａにおける旧キーに基づいて端末Ａに対して識別認証保護を実行する段階については、第１の実装の関連内容を参照されたい。
Ｓ３０２Ａにおける無線構成パラメータの関連内容については、Ｓ３０２の関連説明を参照されたい。
任意選択的に、第２のメッセージはＲＲＣメッセージであってよい。例えば、第２のメッセージはＲＲＣ接続再確立（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｅｓｔａｂｌｉｓｈｍｅｎｔ）メッセージ、ＲＲＣ接続再確立拒否（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｅｓｔａｂｌｉｓｈｍｅｎｔＲｅｊｅｃｔ）メッセージ、ＲＲＣ接続再開（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｓｕｍｅ）メッセージ、ＲＲＣ接続セットアップ（ＲＲＣＣｏｎｎｅｃｔｉｏｎＳｅｔｕｐ）メッセージ、ＲＲＣ接続拒否（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｊｅｃｔ）メッセージ、またはＲＲＣ接続解除（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｌｅａｓｅ）メッセージであってよい。ＲＲＣ接続再確立メッセージ、ＲＲＣ接続再確立拒否メッセージ、ＲＲＣ接続再開メッセージ、ＲＲＣ接続セットアップメッセージ、ＲＲＣ接続拒否メッセージおよびＲＲＣ接続解除メッセージの関連内容については、例えば、３ＧＰＰ ＴＳ ３６．３３１ ｖ１４．２．２の６．２．２章の関連内容を参照されたい。任意選択的な設計において、第２のメッセージは、第３状態を維持させること、接続状態に入ること、またはアイドル状態に入ることを端末に示すために用いられてよい。
図５に示される実装における旧キーの説明については、図４に示される実装の関連内容を参照されたい。
Ｓ３００Ａにおける識別認証については、例えば、３ＧＰＰ ＴＳ ３３．４０１ ｖ１４．２．０の付録Ｂ．２の関連内容を参照されたい。
Ｓ３０３Ａにおける第２のメッセージに対する暗号化および完全性保護の実行については、例えば、３ＧＰＰ ＴＳ ３６．３２３ ｖ１４．２．０の５．６章および５．７章との関連内容ならびに３ＧＰＰ ＴＳ ３３．４０１ ｖ１４．２．０の付録Ｂの関連内容を参照されたい。
第２の実装において、第２のメッセージはアンカー基地局により生成される。第２の実装の変形例において、第２のメッセージはサービング基地局により生成されてよい。図６に示される第３の実装は、図５に示される第２の実装に基づく変形例であり、第２のメッセージはサービング基地局により生成される。図６に示されるように、第３の実装は以下の段階を含む。
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。
Ｓ３０２Ｂ：基地局Ｃは、第１端末識別子、識別認証情報および第２のメッセージを基地局Ａに送信し、第２のメッセージは無線構成パラメータを含む。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ｂは、基地局Ｃが第１のメッセージと第２のメッセージとを基地局Ａに送信する段階であってよい。
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。完全性認証が成功した場合、Ｓ３０３Ａが実行されてよい。
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
任意選択的に、Ｓ３０３Ａの前に、基地局Ａは、実際の通信要件に基づいて第２のメッセージを変更してよい。例えば、基地局Ａにより選択された暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報が、第２のメッセージに加えられる。
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを受信した後、端末Ａは、旧キーを用いて解読および完全性認証を実行してよい。端末Ａは、無線構成パラメータを伝送するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングインタラクションオーバヘッドを削減することができる。さらに、暗号化および完全性保護が、エアーインタフェースを介して伝送される無線構成パラメータに対して実行され、それによりセキュリティが改善される。
図５と同じ図６の構成要素の説明と、図５の実装と同じ図６の技術的特徴の説明とについては、図５に示される実装の説明を参照されたい。
第２の実装の別の変形例において、サービング基地局は、第１のメッセージに対して実行された完全性検証が成功した後、無線構成パラメータをアンカー基地局に送信してよい。図７に示される第４の実装は、第２の実装の別の変形例である。図７に示されるように、第４の実装は以下の段階を含む。
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。
Ｓ３０２Ａ－１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ａ－１は、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは認証成功の結果を基地局Ｃに通知してよく、基地局ＣはＳ３０２Ａ－２を実行する。
Ｓ３０２Ａ－２：基地局Ｃは、無線構成パラメータを基地局Ａに送信する。
任意選択的に、基地局Ｃは、無線構成パラメータにＰＤＣＰ ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ３００Ｂ：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
図５と同じ図７の構成要素の説明と、図５に示される実装と同じ図７の技術的特徴の説明とについては、図５に示される実装の説明を参照されたい。
第３の実装の変形例において、サービング基地局は、第１のメッセージに対して実行された完全性検証が成功した後、第２のメッセージをアンカー基地局に送信してよい。図８に示される第５の実装は、第３の実装の変形例である。図８に示されるように、第５の実装は以下の段階を含む。
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。
Ｓ３０２Ｂ－１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ｂ－１は、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは、認証が成功したことを基地局Ｃに通知してよく、基地局ＣはＳ３０２Ｂ－２を実行してよい。
Ｓ３０２Ｂ－２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは無線構成パラメータを含む。
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
任意選択的に、Ｓ３０３Ａの前に、基地局Ａは、実際の通信要件に基づいて第２のメッセージを変更してよい。例えば、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報が、第２のメッセージに加えられる。
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
図６と同じ図８の構成要素の説明と、図６に示される実装と同じ図８の技術的特徴の説明とについては、図６に示される実装の説明を参照されたい。
任意選択的に、第２から第５の実装において、サービングセル識別子などの基地局Ｃのパラメータは、識別認証を実行するプロセスにおいて基地局Ａにより用いられてよい。この場合、基地局Ｃは、基地局Ｃのパラメータであって、識別認証に必要とされるパラメータを、基地局Ａに送信してよい。
第１の任意選択的な設計では、第１から第５の実装において、アンカー基地局は、端末とサービング基地局との間の新キーネゴシエーションを支援し、それによりシグナリングが削減され得る。
アンカー基地局が、端末とサービング基地局との間の新キーネゴシエーションを支援する場合、アンカー基地局は、旧キーと新キー導出パラメータとに基づいて新キーを導出し、新キーと新キー導出パラメータとをサービング基地局に送信してよく、新キー導出パラメータを端末に通知してよい。端末は、新キー導出パラメータと旧キーとに基づいて同じ新キーを導出してよい。このように、端末とサービング基地局との間の通信は、新キーを用いて実行されてよい。さらに、端末およびサービング基地局は両方とも、新キーと新キー導出パラメータとを記憶するので、端末とサービング基地局とは新キーに基づいて次のキーを導出する。
この設計において、新キー導出パラメータは、明示的方式で端末に通知されてよく、または新キー導出パラメータは、黙示的方式で端末に通知されてよい。
明示的方式が用いられる場合、新キー導出パラメータは端末に送信されてよい。任意選択的に、アンカー基地局は旧キーを用いて新キー導出パラメータを暗号化し、暗号化された新たなキー導出パラメータをサービング基地局に送信し、サービング基地局は暗号化された新たなキー導出パラメータを端末に転送し、それにより新キー導出パラメータの伝送のセキュリティが保証され得る。
黙示的方式が用いられる場合、新キー導出パラメータの生成ルールが予め設定されてよく、新キー導出パラメータは端末に送信される必要がない。アンカー基地局および端末はそれぞれ、新キー導出パラメータの生成ルールに従って同じ新キー導出パラメータを生成してよく、アンカー基地局は新キー導出パラメータをサービング基地局に送信する。例えば、新キー導出パラメータの生成ルールとは、旧キー導出パラメータを１だけ増加させることにより取得された値が新キー導出パラメータとして用いられることであってよく、または新キー導出パラメータの生成ルールとは、旧キー導出パラメータが新キー導出パラメータとして用いられることであってよい。予め設定された新キー導出パラメータの生成ルールは、通信規格により規定されてよく、または端末とアンカー基地局とにより予めネゴシエートされてよく、または予め設定されてよい。
第１の任意選択的な設計を実装するために、第１から第５の実装は変更されてよい。
例えば、第１から第５の実装はさらに、基地局Ａが、旧キーと新キー導出パラメータとに基づいて新キーを導出する段階を含む。
例えば、第１の実装において、明示的方式が用いられる場合、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、１）新キー導出パラメータをＳ３０４において端末Ａに送信する。代替的に、基地局Ａはさらに、１）新キー導出パラメータと２）新キーと３）旧キーを用いて暗号化された新キー導出パラメータとをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、３）旧キーを用いて暗号化された新キー導出パラメータをＳ３０４において端末Ａに送信する。
別の例の場合、第１の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３において基地局Ｃに送信し、Ｓ３０４では変わらないままであるか、または基地局Ｃはさらに、新キー導出パラメータが空値（ＮＵＬＬ）であることを示すインジケーションをＳ３０４において端末に送信する。基地局Ａは、新キー導出パラメータの生成ルールに従って１）新キー導出パラメータを生成する。端末Ａが、Ｓ３０４において新キー導出パラメータ、または旧キーを用いて暗号化された新キー導出パラメータを受信しない場合、端末Ａは、１）新キー導出パラメータの生成ルールに従って新キー導出パラメータを生成し、１）新キー導出パラメータに基づいて２）新キーを導出してよい。
別の例の場合、第２から第５の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージはさらに１）新キー導出パラメータを含む。したがって、Ｓ３０４Ａにおいて端末Ａに送信される第２のメッセージも、１）新キー導出パラメータも含む。新キー導出パラメータは第２のメッセージで搬送され、暗号化および完全性保護が第２のメッセージで実行されるので、新キー導出パラメータの伝送のセキュリティがより良好に保証され得る。任意選択的に、第２のメッセージは基地局Ｃにより生成されるとき、基地局Ａは１）新キー導出パラメータと２）新キーとを基地局Ｃに送信してよく、基地局Ｃは１）新キー導出パラメータを含む第２のメッセージを生成し、生成された第２のメッセージを基地局Ａに送信する。任意選択的に、１）新キー導出パラメータと２）新キーとは、認証が成功したことを基地局Ｃに通知するために用いられるメッセージで搬送されてよく、メッセージは基地局Ａにより基地局Ｃに送信される。
別の例の場合、第２から第５の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージでは変わらないままであるか、または第２のメッセージはさらに、新キー導出パラメータがＮＵＬＬであることを示すインジケーションを含む。第２のメッセージを受信した後、端末Ａは新キー導出パラメータの生成ルールに従って新キー導出パラメータを生成し、旧キーと新キー導出パラメータとに基づいて新キーを導出してよい。黙示的方式では、新キー導出パラメータがエアーインタフェースを介して伝送されないようにすることができるので、セキュリティが保証され、エアーインタフェースシグナリングオーバヘッドが減少する。
第１の任意選択的な設計において、アンカー基地局の支援により、同じ新キーと同じ新キー導出パラメータとが端末Ａとサービング基地局（基地局Ｃ）との両方に記憶され、それにより新キーのネゴシエーションが完了し、エアーインタフェースシグナリングオーバヘッドが減少する。
新キーは、端末とサービング基地局との間の通信の暗号化および完全性保護、例えば、端末Ａと基地局Ｃとの間の通信の暗号化および完全性保護のために用いられてよい。新キー導出パラメータは、新キーを導出するために用いられる。例えば、新キー導出パラメータはＮＣＣであってよい。実装において、新キーは、基地局キー（例えば、ＫｅＮＢ）であってよい。新キーを用いて暗号化を実行するということは、暗号化キー（例えば、ＫＲＲＣｅｎｃ）が新キーを用いて導出されることと、導出された暗号化キーを用いて暗号化が実行されることとを意味する。新キーを用いて完全性保護を実行することは、完全性保護キー（例えば、ＫＲＲＣｉｎｔ）が新キーを用いて導出されることと、完全性保護が完全性保護キーを用いて実行されることとを意味する。基地局キーを用いて暗号化キーおよび完全性保護キーを導出する方法と、暗号化キーを用いて暗号化を実行し完全性保護キーを用いて完全性保護を実行するアルゴリズムとについては、第１の実装の関連内容を参照されたい。ＮＣＣを用いて基地局キーを導出する方法については、例えば、３ＧＰＰ ＴＳ ３３．４０１の付録Ａ．５の関連内容を参照されたい。
任意選択的に、サービングセル識別子などの基地局Ｃのパラメータが、基地局Ａにより新キーを導出するプロセスにおいて用いられてよい。この場合、基地局Ｃは、基地局Ｃのパラメータであって、新キーを導出するために必要とされるパラメータを、基地局Ａに送信してよい。
第２の任意選択的な設計では、第１から第５の実装において、端末とサービング基地局との間のセキュリティアルゴリズムがアンカー基地局により選択されてよく、それによりシグナリングが削減され得る。セキュリティアルゴリズムは、暗号化アルゴリズムまたは完全性保護アルゴリズム、すなわち、新キーを用いて暗号化を実行するアルゴリズムまたは完全性保護を実行するアルゴリズムを含む。セキュリティアルゴリズムは、新キーと関連付けられたセキュリティアルゴリズムと称されてよい。
アンカー基地局は、適切なセキュリティアルゴリズムを選択し、当該セキュリティアルゴリズムをサービング基地局と端末とに通知してよい。このように、同じセキュリティアルゴリズムが端末とサービング基地局との間で用いられ、通信の暗号化または完全性保護が実装されてよい。
この設計において、セキュリティアルゴリズムは、明示的方式で端末に通知されてよく、またはセキュリティアルゴリズムは、黙示的方式で端末に通知されてよい。
明示的方式が用いられる場合、セキュリティアルゴリズムは端末に送信されてよい。任意選択的に、アンカー基地局は旧キーを用いてセキュリティアルゴリズムを暗号化し、暗号化されたセキュリティアルゴリズムをサービング基地局に送信し、サービング基地局は暗号化されたセキュリティアルゴリズムを端末に転送し、それによりセキュリティアルゴリズムの伝送のセキュリティが保証され得る。任意選択的に、サービング基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムをアンカー基地局に送信してよく、アンカー基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択してよい。
黙示的方式が用いられる場合、セキュリティアルゴリズム選択ルールは予め設定されてよく、当該セキュリティアルゴリズムは端末に送信される必要がない。アンカー基地局および端末はそれぞれ、セキュリティアルゴリズム選択ルールに従って同じセキュリティアルゴリズムを選択してよく、アンカー基地局は、選択されたセキュリティアルゴリズムをサービング基地局に送信する。例えば、セキュリティアルゴリズム選択ルールは、選択指標が０である暗号化アルゴリズムであってよく、またはセキュリティアルゴリズム選択ルールは選択指標が１である完全性保護アルゴリズムであってよく、またはセキュリティアルゴリズム選択ルールは選択指標が０である暗号化アルゴリズムと指標が２である完全性保護アルゴリズムとであってよい。予め設定されたセキュリティアルゴリズム選択ルールは、通信規格により規定されてよく、または予め設定されてよい。この設計において、端末とサービング基地局との間で用いられるセキュリティアルゴリズムは、エアーインタフェースシグナリングによってネゴシエートされる必要がなく、それによりエアーインタフェースリソースオーバヘッドが減少する。
第２の任意選択的な設計を実装するために、第１から第５の実装は変更されてよい。
例えば、第１の実装において、明示的方式が用いられる場合、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ３０４において端末Ａに送信する。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムと２）旧キーを用いて暗号化されたセキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、２）旧キーを用いて暗号化されたセキュリティアルゴリズムをＳ３０４において端末Ａに送信する。任意選択的に、第１の実装はさらに、基地局Ｃが、基地局Ｃによりサポートされるセキュリティアルゴリズムを基地局Ａに送信する段階を含んでよい。
別の例の場合、第１の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、Ｓ３０４では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムがＮＵＬＬであることを示すインジケーションをＳ３０４において端末に送信する。基地局Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。端末ＡがＳ３０４においてセキュリティアルゴリズムを受信しない場合、端末Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。
別の例の場合、第２から第５の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージはさらに１）セキュリティアルゴリズムを含む。したがって、Ｓ３０４Ａにおいて端末Ａに送信される第２のメッセージも、１）セキュリティアルゴリズムを含む。セキュリティアルゴリズムは第２のメッセージで搬送され、暗号化および完全性保護が第２のメッセージで実行されるので、セキュリティアルゴリズムの伝送のセキュリティがより良好に保証され得る。任意選択的に、第２から第５の実装はさらに、基地局Ｃが、基地局Ｃによりサポートされるセキュリティアルゴリズムを基地局Ａに送信する段階を含んでよい。任意選択的に、第２のメッセージは基地局Ｃにより生成される場合、基地局Ａは１）セキュリティアルゴリズムを基地局Ｃに送信してよく、基地局Ｃは１）セキュリティアルゴリズムを含む第２のメッセージを生成し、生成された第２のメッセージを基地局Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、認証が成功したことを基地局Ｃに通知するために用いられるメッセージで搬送されてよく、当該メッセージは基地局Ａにより基地局Ｃに送信される。
別の例の場合、第２から第５の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージは変わらないままであるか、または第２のメッセージはさらに、セキュリティアルゴリズムがＮＵＬＬであることを示すインジケーションを含む。基地局Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。第２のメッセージを受信した後、端末Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択してよい。黙示的方式では、セキュリティアルゴリズムがエアーインタフェースを介して伝送されないようにすることができるので、セキュリティが保証され、エアーインタフェースシグナリングオーバヘッドが減少する。
第２の任意選択的な設計において、アンカー基地局の支援により、同じセキュリティアルゴリズムが端末Ａとサービング基地局（基地局Ｃ）との両方において用いられ、それによりセキュリティアルゴリズムのネゴシエーションが完了し、エアーインタフェースシグナリングオーバヘッドが減少する。
第３の任意選択的な設計は、第２の任意選択的な設計の変形例である。第３の任意選択的な設計において、アンカー基地局はサービング基地局と端末との間のセキュリティアルゴリズムネゴシエーションを支援し、それによりシグナリングを削減する。
アンカー基地局は、端末によりサポートされるセキュリティアルゴリズムをサービング基地局に送信してよく、サービング基地局は、端末によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択し、選択されたセキュリティアルゴリズムを端末に通知する。このように、端末とサービング基地局とは、端末とサービング基地局とにより別々にサポートされるセキュリティアルゴリズムを、エアーインタフェースによって通知する必要がなく、それによりエアインタフェースリソースを削減する。
第３の任意選択的な設計を実装するために、第１から第５の実装は変更されてよい。
例えば、第１の実装において、基地局Ａはさらに、端末Ａによりサポートされる１）セキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、２）セキュリティアルゴリズムをＳ３０４において端末Ａに送信する。
別の例の場合、第２から第５の実装において、基地局Ａはさらに、端末Ａによりサポートされる１）セキュリティアルゴリズムをＳ３０３Ａにおいて基地局Ｃに送信し、基地局Ｃはさらに、２）セキュリティアルゴリズムをＳ３０４Ａにおいて端末Ａに送信する。
２）セキュリティアルゴリズムは、端末Ａによりサポートされる１）セキュリティアルゴリズムから選択される。
第４の任意選択的な設計では、第１から第５の実装において、セキュリティアルゴリズム選択ルールは予め設定されてよく、端末とサービング基地局とはそれぞれ、セキュリティアルゴリズム選択ルールに従って同じセキュリティアルゴリズムを選択してよい。この設計において、端末とサービング基地局との間で用いられるセキュリティアルゴリズムは、エアーインタフェースシグナリングによってネゴシエートされる必要がなく、それによりエアーインタフェースリソースオーバヘッドが減少する。
端末のコンテキストをサービング基地局に送信してよいので、第５の任意選択的な設計では、第１から第５の実装において、アンカー基地局は、サービング基地局が端末に対して通信サービスを提供する。例えば、第１から第５の実装はさらに、基地局Ａが端末Ａのコンテキストを基地局Ｃに送信する段階を含む。
第６の任意選択的な設計では、第１から第５の実装において、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかが端末に示されてよく、それにより端末の実装を簡略化する。例えば、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかを示す情報は、無線構成パラメータまたは第２のメッセージがカプセル化されているパケットデータコンバージェンスプロトコル（ｐａｃｋｅｔ ｄａｔａ ｃｏｎｖｅｒｇｅｎｃｅ ｐｒｏｔｏｃｏｌ， ＰＤＣＰ）パケットのヘッダで搬送されてよい。
解決手段２
以下は、解決手段２の実装を説明する。解決手段２は、複数の任意選択的な実装を有する。解決手段１と同じ解決手段２の技術的特徴については、解決手段１の関連内容を参照されたい。
図９は解決手段２の第１の実装を示し、図９に示される通り、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
Ｓ４０１：端末Ａは基地局Ｃに第１端末識別子を送信し、第１端末識別子は基地局Ａと関連され、第１端末識別子は端末Ａと基地局Ａとを識別するために用いられる。
Ｓ４０２：基地局Ｃは、第１端末識別子を基地局Ａに送信する。
第１端末識別子は基地局Ａと関連付けられるので、基地局Ｃは、第１端末識別子に基づいて基地局Ａを決定してよい。
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ４０４：基地局Ａは、新キーと新キー導出パラメータとを基地局Ｃに送信する。
第１端末識別子を受信した後、基地局Ａは、旧キー導出パラメータに基づいて新キー導出パラメータを取得してよい。例えば、旧キー導出パラメータは新キー導出パラメータとして用いられるか、または旧キー導出パラメータを１だけ増加させることにより取得された値が新キー導出パラメータとして用いられる。一例において、旧キー導出パラメータはＮＣＣであってよい。新キー導出パラメータを取得した後、基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出してよい。
Ｓ４０５：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを端末Ａに送信する。
この実装では、オプションにおいて、基地局Ａは、新キーを用いて無線構成パラメータを暗号化してよく、新キーを用いて暗号化された無線構成パラメータを基地局Ｃに送信し、基地局Ｃは、新キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。例えば、Ｓ４０２は、基地局Ｃが第１端末識別子と無線構成パラメータとを基地局Ａに送信する段階であってよく、Ｓ４０４は、基地局Ａが、新キー、新キー導出パラメータ、および新キーを用いて暗号化された無線構成パラメータを基地局Ｃに送信する段階であってよい。別のオプションでは、基地局Ｃは、新キーを用いて無線構成パラメータを暗号化してよく、新キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。
新キー導出パラメータを受信した後、端末Ａは、新キー導出パラメータと旧キーとを用いて新キーを導出し、新キーを用いて、暗号化された無線構成パラメータを解読し、無線構成パラメータを取得してよい。第１の実装において、端末Ａは、新キーを用いて無線構成パラメータを暗号化するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングオーバヘッドが減少し得る。さらに、エアーインタフェースを介して伝送される無線構成パラメータは暗号化され、それによりセキュリティが保証される。
解決手段１と同じ第１の実装の技術的特徴については、解決手段１の関連内容を参照されたい。例えば、Ｓ４０１の第１端末識別子については、Ｓ３０１の関連説明を参照されたい。Ｓ４０３およびＳ４０４の新キーと新キー導出パラメータとについては、解決手段１の第１の任意選択的な設計の関連説明を参照されたい。Ｓ４０５の無線構成パラメータについては、Ｓ３０２の関連説明を参照されたい。
エアーインタフェースのセキュリティを改善させるために、旧キーを用いて、識別認証保護がＳ４０１に加えられてよく、新キーを用いて、完全性保護がＳ４０５に加えられてよい。図１０は、第１の実装に基づいて第２の実装を示す。図１０に示されるように、第２の実装は以下の段階を含む。
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
Ｓ４０２Ａ：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ａは、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
基地局Ａは、旧キーと識別認証情報とに基づいて端末Ａに対して識別認証を実行してよい。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ４０３が実行されてよい。
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ４０４：基地局Ａは、新キーと新キー導出パラメータとを基地局Ｃに送信する。
Ｓ４００Ｂ－１：基地局Ｃは第２のメッセージを生成し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを含む。
新キーを受信した後、基地局Ｃは、新キーを用いて無線構成パラメータを暗号化してよい。
Ｓ４０５Ａ－１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得する。
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００Ｂ－１とＳ４０５Ａ－１とは、Ｓ４００Ｂ－２とＳ４０５Ａ－２とにそれぞれ置換されてよい。
Ｓ４００Ｂ－２：基地局Ｃは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
Ｓ４０５Ａ－２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。任意選択的に、新キー導出パラメータは、第２のメッセージを含むメディアアクセス制御（ｍｅｄｉａ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ，ＭＡＣ）データパケットのＭＡＣ制御要素（ＭＡＣ ｃｏｎｔｒｏｌ ｅｌｅｍｅｎｔ，ＭＡＣ ＣＥ）で搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読および完全性認証を実行して、無線構成パラメータを取得してよい。
第２の実装において、端末Ａは、新キーを用いて無線構成パラメータを暗号化するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングオーバヘッドが減少し得る。さらに、エアーインタフェースを介して伝送される無線構成パラメータは暗号化され、それによりセキュリティが保証される。さらに、Ｓ４０１Ａにおいて識別認証保護が実行され、Ｓ４０５Ａ－１とＳ４０５－２において完全性保護が実行され、それによりエアーインタフェースの伝送のセキュリティをさらに改善する。
端末Ａに対して識別認証保護を実行するかどうかは、実際のネットワーク要件に基づいて選択され得る。第１のメッセージが識別認証情報を含まないとき、すなわち、端末Ａに対して識別認証保護が実行されていないとき、Ｓ４００Ａは実行されなくてよい。
図９と同じ図１０の構成要素の説明については、図９に示される実装の解決手段の説明を参照されたい。
解決手段１と同じ第２の実装の技術的特徴については、解決手段１の関連内容を参照されたい。例えば、旧キーの説明と旧キーに基づく識別認証保護の実行とについては、Ｓ３０３の関連内容を参照されたい。第１端末識別子については、Ｓ３０１の関連内容を参照されたい。識別認証情報については、Ｓ３０１Ａの関連内容を参照されたい。第１のメッセージについては、Ｓ３０１Ａの関連内容を参照されたい。識別認証については、Ｓ３００Ａの説明を参照されたい。新キーと新キー導出パラメータとについては、解決手段１の第１の任意選択的な設計の関連説明を参照されたい。第２のメッセージについては、解決手段１の第２の実装の第２のメッセージの説明を参照されたい。新キーを用いて暗号化を実行する段階については、Ｓ３０３Ａの関連内容を参照されたい。完全性保護については、Ｓ３０３Ａの関連内容を参照されたい。
任意選択的に、無線構成パラメータの暗号化は、パケットデータコンバージェンスプロトコル（ｐａｃｋｅｔ ｄａｔａ ｃｏｎｖｅｒｇｅｎｃｅ ｐｒｏｔｏｃｏｌ，ＰＤＣＰ）層またはＭＡＣ層により実装されてよい。
第２の実装において、暗号化はサービング基地局により実行される。第２の実装の変形例において、暗号化は新キーを用いてアンカー基地局により実行されてよい。図１１Ａと図１１Ｂとに示される第３の実装は、図１０に示される第２の実装に基づく変形例であり、第２のメッセージはアンカー基地局により生成される。図１１Ａと図１１Ｂとに示されるように、第３の実装は以下の段階を含む。
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
Ｓ４０２Ｂ：基地局Ｃは、第１端末識別子、識別認証情報および無線構成パラメータを基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ｂは、基地局Ｃが基地局Ａに第１のメッセージと無線構成パラメータとを送信する段階であってもよい。
任意選択的に、基地局Ｃは、無線構成パラメータにＰＤＣＰ ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ４０３が実行されてよい。
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ４００Ｃ－１：基地局Ａは第２のメッセージを生成し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを含む。
Ｓ４０４Ａ－１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
任意選択的に、基地局Ｃは、第２のメッセージから新キー導出パラメータを取得してよい。この場合、Ｓ４０４Ａ－１は：基地局Ａは、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する段階である。
Ｓ４０５Ａ－１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得する。
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００Ｃ－１とＳ４０４Ａ－１とＳ４０５Ａ－１とは、Ｓ４００Ｃ－２とＳ４０４Ａ－２とＳ４０５Ａ－２とにそれぞれ置換されてよい。
Ｓ４００Ｃ－２：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
Ｓ４０４Ａ－２：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
Ｓ４０５Ａ－２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読および完全性認証を実行して、無線構成パラメータを取得してよい。
図１０と同じ図１１Ａと図１１Ｂとの構成要素の説明と、図１０に示される実装と同じ図１１Ａと図１１Ｂとの技術的特徴の説明とについては、図１０に示される実装の説明を参照されたい。
第３の実装において、第２のメッセージはアンカー基地局により生成される。第３の実装の変形例において、第２のメッセージはサービング基地局により生成されてよい。図１２Ａと図１２Ｂとに示される第４の実装は、図１１Ａと図１１Ｂとに示される第３の実装に基づく変形例を示す。図１２Ａと図１２Ｂとに示されるように、第４の実装は以下の段階を含む。
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
Ｓ４０２Ｃ：基地局Ｃは、第１端末識別子、識別認証情報および第２のメッセージを基地局Ａに送信し、第２のメッセージは無線構成パラメータを含む。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ｃは、基地局Ｃが第１のメッセージと第２のメッセージとを基地局Ａに送信する段階であってよい。
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ４０３が実行されてよい。
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ４００Ｄ：基地局Ａは第２のメッセージを変更し、変更された第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータを含む。
Ｓ４０４Ａ－１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
任意選択的に、基地局Ｃは第２のメッセージから新キー導出パラメータを取得してよい。この場合、Ｓ４０４Ａ－１は：基地局Ａが、新キーと、新キーを用いて完全性保護が実行された第２のメッセージを基地局Ｃに送信する段階である。
Ｓ４０５Ａ－１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得してよい。
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００ＤとＳ４０４Ａ－１とＳ４０５Ａ－１とは、Ｓ４０４Ａ－２とＳ４０５Ａ－２とにそれぞれ置換されてよい。
Ｓ４０４Ａ－２：基地局Ａは、新キー導出パラメータと、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
Ｓ４０５Ａ－２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読と完全性認証とを実行して、無線構成パラメータを取得してよい。
図１１Ａと図１１Ｂと同じ図１２Ａと図１２Ｂとの構成要素の説明と、図１１Ａと図１１Ｂとに示される実装と同じ図１２Ａと図１２Ｂとの技術的特徴の説明については、図１１Ａと図１１Ｂとに示される実装の説明を参照されたい。
第３の実装の別の変形例において、サービング基地局は、第１のメッセージに対して実行される完全性検証が成功した後、無線構成パラメータをアンカー基地局に送信してよい。図１３Ａと図１３Ｂとに示される第５の実装は、図１１Ａと図１１Ｂとに示される第３の実装の変形例を示す。図１３Ａと図１３Ｂとに示されるように、第５の実装は以下の段階を含む。
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信し、第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は旧キーに基づいて生成され、すなわち、識別認証保護は旧キーに基づいて端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
Ｓ４０２Ｂ－１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
任意選択的に、基地局Ｃは第１のメッセージを基地局Ａに送信して、基地局Ａに第１端末識別子と識別認証情報とを送信してよい。例えば、Ｓ４０２Ｂ－１は：基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
Ｓ４００Ａ：基地局Ａが識別認証を実行する。
基地局Ａは、旧キーと識別認証情報とに基づいて端末Ａに対して識別認証を実行してよい。
認証が失敗した場合、基地局Ａは認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは認証が成功したことを基地局Ｃに通知してよく、基地局ＣはＳ４０２Ｂ－２を実行してよい。
Ｓ４０２Ｂ－２：基地局Ｃは、基地局Ａに無線構成パラメータを送信する。
任意選択的に、基地局Ｃは、ＰＤＣＰ ＳＮを無線構成パラメータに割り当てて、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ４００Ｃ－１：基地局Ａは第２のメッセージを生成し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを含む。
Ｓ４０４Ａ－１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
Ｓ４０５Ａ－１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行して、暗号化された無線構成パラメータを解読して無線構成パラメータを取得してよい。
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００Ｃ－１とＳ４０４Ａ－１とＳ４０５Ａ－１とは、Ｓ４００Ｃ－２とＳ４０４Ａ－２とＳ４０５Ａ－２とにそれぞれ置換されてよい。
Ｓ４００Ｃ－２：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
Ｓ４０４Ａ－２：基地局Ａは、新キー導出パラメータと、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
Ｓ４０５Ａ－２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。
任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読と完全性認証とを実行して、無線構成パラメータを取得してよい。
図１１Ａと図１１Ｂと同じ図１３Ａと図１３Ｂの構成要素の説明と、図１１Ａと図１１Ｂとに示される実装と同じ図１３Ａと図１３Ｂとの技術的特徴の説明については、図１１Ａと図１１Ｂとに示される実装の説明を参照されたい。
第４の実装の変形例において、サービング基地局は、第１のメッセージに対して実行された完全性検証が成功した後、第２のメッセージをアンカー基地局に送信してよい。図１４Ａと図１４Ｂとに示される第６の実装は、図１２Ａと図１２Ｂとに示される第４の実装の変形例を示す。図１４Ａと図１４Ｂとに示されるように、第６の実装は以下の段階を含む。
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
Ｓ４０２Ｃ－１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ｃ－１は、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは、認証が成功したことを基地局Ｃに通知してよく、基地局ＣはＳ４０２Ｃ－２を実行してよい。
Ｓ４０２Ｃ－２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは無線構成パラメータを含む。
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ ＳＮを送信してよい。
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ４００Ｄ：基地局Ａは第２のメッセージを変更し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータを含む。
基地局Ａは、新キーを用いて無線構成パラメータを暗号化してよく、第２のメッセージを変更する。変更された第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータを含む。
Ｓ４０４Ａ－１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
Ｓ４０５Ａ－１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得する。
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００ＤとＳ４０４Ａ－１とＳ４０５Ａ－１とは、Ｓ４０４Ａ－２とＳ４０５Ａ－２とにそれぞれ置換されてよい。
Ｓ４０４Ａ－２：基地局Ａは、新キー導出パラメータと、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
Ｓ４０５Ａ－２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。
任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読および完全性認証を実行して、無線構成パラメータを取得してよい。
図１２Ａと図１２Ｂと同じ図１４Ａと図１４Ｂとの構成要素の説明と、図１２Ａと図１２Ｂとに示される実装と同じ図１４Ａと図１４Ｂとの技術的特徴の説明については、図１２Ａと図１２Ｂとに示される実装の説明を参照されたい。
任意選択的に、第１から第６の実装において、サービングセル識別子などの基地局Ｃのパラメータは、基地局Ａにより新キーを導出するプロセスにおいて用いられてよい。この場合、基地局Ｃは、基地局Ｃのパラメータを基地局Ａに送信してよい。
第１の任意選択的な設計では、第１から第６の実装において、端末とサービング基地局との間のセキュリティアルゴリズムがアンカー基地局により選択されてよく、それによりシグナリングを削減する。セキュリティアルゴリズムは、暗号化アルゴリズムまたは完全性保護アルゴリズム、すなわち、新キーを用いて暗号化を実行するアルゴリズムまたは完全性保護を実行するアルゴリズムを含む。この設計において、セキュリティアルゴリズムは、明示的方式で端末に通知されてよく、またはセキュリティアルゴリズムは、黙示的方式で端末に通知されてよい。設計の具体的な内容については、解決手段１の第２の任意選択的な設計を参照されたい。任意選択的に、サービング基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムをアンカー基地局に送信してよく、アンカー基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択する。
第１の任意選択的な設計を実装するために、第１から第６の実装は変更されてよい。
例えば、第１の実装において、明示的方式が用いられる場合、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５において端末Ａに送信する。
別の例の場合、第１の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、Ｓ４０５では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０５において端末に送信する。基地局Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。端末ＡがＳ４０５においてセキュリティアルゴリズムを受信しないとき、端末Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。
別の例の場合、第２の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、Ｓ４００Ｂ－１で生成された第２のメッセージはさらに１）セキュリティアルゴリズムを含むか、またはＳ４００Ｂ－２で生成された第２のメッセージはさらに１）セキュリティアルゴリズムを含む。代替的に、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５Ａ－２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥ、または第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
別の例の場合、第２の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０４において基地局Ｃに送信し、Ｓ４００Ｂ－１では変わらないままであるか、またはＳ４００Ｂ－１で生成された第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含むか、またはＳ４００Ｂ－２では変わらないままであるか、またはＳ４００Ｂ－１で生成された第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含むか、またはＳ４０５Ａ－２では変わらないままであるか、またはセキュリティアルゴリズムが空値であることを示すインジケーションがＳ４００Ｂ－１で送信される。
別の例の場合、第３の実装と第５の実装とにおいて、明示的方式が用いられるとき、基地局Ａにより生成された第２のメッセージはさらに、Ｓ４００Ｃ－１において１）セキュリティアルゴリズムを含む。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４Ａ－２において基地局Ｃに送信し、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５Ａ－２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥまたは第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
別の例の場合、第３の実装と第５の実装とにおいて、黙示的方式が用いられるとき、Ｓ４００Ｃ－１では変わらないままであるか、またはＳ４００Ｃ－１において第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含む。代替的に、基地局Ａは、１）セキュリティアルゴリズムをＳ４０４Ａ－２において基地局Ｃに送信し、Ｓ４０５Ａ－２では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０５Ａ－２において端末Ａに送信する。
別の例の場合、第４の実装と第６の実装とにおいて、明示的方式が用いられるとき、第２のメッセージはさらに、１）Ｓ４００Ｄにおいてセキュリティアルゴリズムを含む。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４Ａ－２において基地局Ｃに送信し、基地局Ｃにさらに、１）セキュリティアルゴリズムをＳ４０５Ａ－２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ ＣＥ、または第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
別の例の場合、第４の実装と第６の実装とにおいて、黙示的方式が用いられるとき、Ｓ４００Ｄでは変わらないままであるか、またはＳ４００Ｄにおいて第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含む。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４Ａ－２において基地局Ｃに送信し、Ｓ４０５Ａ－２では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０５Ａ－２において端末Ａに送信する。
第１の任意選択的な設計において、アンカー基地局の支援により、同じセキュリティアルゴリズムが端末Ａとサービング基地局（基地局Ｃ）との両方において用いられ、それによりセキュリティアルゴリズムのネゴシエーションが完了し、エアーインタフェースシグナリングオーバヘッドが減少する。
第２の任意選択的な設計は、第１の任意選択的な設計の変形例である。第２の任意選択的な設計において、アンカー基地局はサービング基地局と端末との間のセキュリティアルゴリズムネゴシエーションを支援し、それによりシグナリングを削減する。
アンカー基地局は、端末によりサポートされるセキュリティアルゴリズムをサービング基地局に送信してよく、サービング基地局は、端末によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択し、選択されたセキュリティアルゴリズムを端末に通知する。このように、端末とサービング基地局とは、端末とサービング基地局とにより別途サポートされるセキュリティアルゴリズムを、エアーインタフェースによって通知する必要がなく、それによりエアインタフェースリソースが削減される。第１から第６の実装において、基地局Ａは、１）セキュリティアルゴリズムを、例えばＳ４０４とＳ４０４Ａ－１とＳ４０４Ａ－２において基地局Ｃに送信し、基地局Ｃは、２）セキュリティアルゴリズムを、例えばＳ４０５Ａ－１とＳ４０５Ａ－２とにおいて端末Ａに送信してよい。２）セキュリティアルゴリズムは、端末Ａによりサポートされる１）セキュリティアルゴリズムに属する。具体的な設計アイデアについては、解決手段１の第３の任意選択的な設計を参照されたい。
第３の任意選択的な設計では、第１から第６の実装において、セキュリティアルゴリズム選択ルールは予め設定されてよく、端末およびサービング基地局はそれぞれ、セキュリティアルゴリズム選択ルールに従って同じセキュリティアルゴリズムを選択してよい。この設計において、端末とサービング基地局との間で用いられるセキュリティアルゴリズムは、エアーインタフェースシグナリングによってネゴシエートされる必要がなく、それによりエアーインタフェースリソースオーバヘッドが減少する。
端末のコンテキストをサービング基地局に送信してよいので、第４の任意選択的な設計では、第１から第５の実装において、アンカー基地局は、サービング基地局が端末に対して通信サービスを提供する。例えば、第１から第６の実装はさらに、基地局Ａが端末Ａのコンテキストを基地局Ｃに送信する段階を含む。
第５の任意選択的な設計では、第１から第６の実装において、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかが端末に示されてよく、それにより端末の実装を簡略化する。例えば、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかを示す情報は、無線構成パラメータがカプセル化されているＰＤＣＰデータパケットのヘッダで搬送されてよい。
解決手段３
本願はさらに解決手段３を提供し、解決手段３は解決手段１の変形例である。解決手段３において、アンカー基地局が旧キーをサービング基地局に送信し、サービング基地局は旧キーを用いて無線構成パラメータを暗号化して、暗号化された無線構成パラメータを端末に送信する。
この解決手段は、中央ユニット‐分散ユニット（ｃｅｎｔｒａｌ ｕｎｉｔ－ｄｉｓｔｒｉｂｕｔｅｄ ｕｎｉｔ，ＣＵ－ＤＵ）シナリオに適用されてよく、すなわち、基地局はＣＵと１または複数のＤＵとに分割される。ＣＵはＲＲＣ層およびＰＤＣＰ層の処理機能を有してよく、ＤＵは無線リンク制御（ｒａｄｉｏ ｌｉｎｋ ｃｏｎｔｒｏｌ，ＲＬＣ）層、ＭＡＣ層および物理層の機能を有してよい。関連内容については、例えば、３ＧＰＰ ＴＳ ３８．８０１ ｖ１４．０．０の１１章の内容を参照されたい。
解決手段３において、端末はサービング基地局と新キーをネゴシエートする必要がなく、次にサービング基地局は、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
以下は、解決手段３の実装を説明する。図１５は解決手段３の実装を示す。図１５に示されるように、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
Ｓ５０１：端末Ａは基地局Ｃに第１端末識別子を送信する。
任意選択的に、第１端末識別子は第１のメッセージを搬送してよい。この場合、Ｓ５０１は：端末Ａが第１のメッセージを基地局Ｃに送信し、第１のメッセージは第１端末識別子を含む段階であってよい。
任意選択的に、第１のメッセージはさらに、識別認証情報を含む。第１のメッセージは、端末Ａの識別認証情報を搬送し、それによりエアーインタフェースの伝送のセキュリティが改善される。
Ｓ５０２：基地局Ｃは、第１端末識別子を基地局Ａに送信する。
任意選択的に、基地局Ｃはさらに、識別認証情報をＳ５０２において基地局Ａに送信してよい。
任意選択的に、第１端末識別子と識別認証情報とは、第１のメッセージで搬送されてよい。この場合、Ｓ５０２は：基地局Ｃが第１のメッセージを基地局Ａに送信し、第１のメッセージは第１端末識別子と識別認証情報とを含む段階であってよい。
任意選択的に、基地局Ａは、Ｓ５０２において、搬送された識別認証情報を受信し、基地局Ａは、旧キーと識別認証情報とを用いて識別認証を実行して、第１のメッセージが端末Ａにより送信されることが保証され得る。認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。完全性認証が成功した場合、Ｓ５０３が実行されてよい。
Ｓ５０３：基地局Ａは旧キーを基地局Ｃに送信する。
Ｓ５０４：基地局Ｃは、旧キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。
任意選択的に、基地局Ｃは、第２のメッセージに無線構成パラメータを加え、端末Ａに第２のメッセージを送信してよい。この場合、Ｓ５０４は：基地局Ｃは、旧キーを用いて暗号化された第２のメッセージを端末Ａに送信し、第２のメッセージは無線構成パラメータを含む段階であってよい。
図１５に示される実装において、アンカー基地局はサービング基地局と端末との間のセキュリティネゴシエーションを支援してよい。
例えば、図１５に示される実装はさらに、以下を含む。
Ｓ１：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
Ｓ２：基地局Ａは、新キーと新キー導出パラメータとを基地局Ｃに送信する。
Ｓ３：基地局Ｃは、旧キーを用いて暗号化された新キー導出パラメータを端末Ａに送信する。
端末Ａは、旧キーを用いて暗号化された新キー導出パラメータを受信し、解読によって新キー導出パラメータを取得し、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
任意選択的に、基地局Ｃは、第２のメッセージに新キー導出パラメータを加え、端末Ａに第２のメッセージを送信してよい。
任意選択的に、基地局Ａはさらに、基地局Ｃにセキュリティアルゴリズムを送信してよく、基地局Ｃはさらに、端末Ａにセキュリティアルゴリズムを送信してよい。基地局Ａにより基地局Ｃに送信されたセキュリティアルゴリズムは、端末Ａによりサポートされるセキュリティアルゴリズムである。基地局Ｃによりサポートされるセキュリティアルゴリズムを基地局Ａに送信してよいので、任意選択的に、基地局Ｃはさらに、基地局Ｃと端末Ａとの両方によりサポートされるセキュリティアルゴリズムを基地局Ａが選択し得る。任意選択的に、基地局Ｃは、第２のメッセージにセキュリティアルゴリズムを加え、端末Ａに第２のメッセージを送信してよい。
アンカー基地局は、サービング基地局と端末との間のセキュリティネゴシエーションを支援し、それによりエアーインタフェースシグナリングを削減する。
図１５に示される実装における関連付けられる専門用語および技術的手段の説明については、解決手段１の関連説明を参照されたい。
解決手段４
本願はさらに、新キーに対してセキュリティアルゴリズムネゴシエーションをいかに実行するかの問題を解決するために、解決手段４を提供する。図１６は、この解決手段の実装を示す。図１６に示されるように、この実装は以下の段階を含む。
Ｓ６０１：端末Ａが基地局Ａから第１のメッセージを受信し、第１のメッセージは新キー導出パラメータを含む。
Ｓ６０２：端末Ａは第３状態に入る。
アンカー基地局と通信する場合、端末Ａは新キー導出パラメータを取得する。基地局Ｃのセルに到達する場合、端末Ａは、セルをサービングセルとして用いて、ネットワークとの通信を開始してよい。
Ｓ６０３：端末Ａは、旧キーと新キー導出パラメータとサービングセル識別子とに基づいて新キーを導出する。
Ｓ６０４：端末Ａは第２のメッセージを基地局Ｃに送信し、第２のメッセージは第１端末識別子と識別認証情報とを含み、識別認証情報は、新キーおよび旧キーの完全性保護アルゴリズムに基づいて生成されてよい。
Ｓ６０５：基地局Ｃは、第１端末識別子、識別認証情報およびサービングセル識別情報を基地局Ａに送信する。
任意選択的に、基地局Ｃは基地局Ａに第２のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。この場合、Ｓ６０５は：基地局Ｃは第２のメッセージとサービングセル識別子とを基地局Ａに送信する段階である。
Ｓ６０６：基地局Ａは、旧キーと新キー導出パラメータとサービングセル識別子とに基づいて新キーを導出する。
Ｓ６０７：基地局Ａは識別認証を実行する。
基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。完全性認証が成功した場合、Ｓ６０８が実行されてよい。
Ｓ６０８：基地局Ａは、端末Ａのコンテキスト、新キー、新キー導出パラメータおよび端末Ａによりサポートされたセキュリティアルゴリズムを基地局Ｃに送信する。
Ｓ６０９：基地局Ｃは第３のメッセージを生成し、第３のメッセージは無線構成パラメータを含む。
Ｓ６１０：基地局Ｃは、新キーと新たなセキュリティアルゴリズムとを用いて第３のメッセージに対して暗号化および完全性保護を実行する。
新たなセキュリティアルゴリズムは、端末Ａによりサポートされるセキュリティアルゴリズムから選択される。任意選択的に、新たなセキュリティアルゴリズムは、旧キーと関連付けられたセキュリティアルゴリズムと同じであってよい。
Ｓ６１１：基地局Ｃは、暗号化および完全性保護が実行された第３のメッセージと新たなセキュリティアルゴリズムとを端末Ａに送信する。任意選択的に、第３のメッセージカプセル化されているＭＡＣデータパケットのＭＡＣ ＣＥ、または第３のメッセージがカプセル化されているＰＤＣＰデータパケットのヘッダまたはトレイラは、新たなセキュリティアルゴリズムを搬送する。
端末Ａは、新キーを導出した後に旧キーを記憶し、端末Ａが第３のメッセージを問題なく受信するまで、かつ完全性認証が成功するまで旧キーを削除しない。このように、ネットワーク側キーとの同期はずれが回避され得る。
上述した方法において、基地局Ｃは、端末Ａとセキュリティアルゴリズムをネゴシエートする場合、暗号化された無線構成パラメータを端末Ａに送信して、それによりエアーインタフェースシグナリングが削減され得る。
図１６における専門用語および技術的手段については、解決手段１、解決手段２および解決手段３の内容を参照されたい。
当業者は、上述の解決手段を互いに組み合わせてよいことを理解し得る。例えば、アンカー基地局は、旧キーを用いて新キー導出パラメータを暗号化して、暗号化された新たなキー導出パラメータをサービング基地局に送信する。サービング基地局は、新キーを用いて無線構成パラメータを暗号化し、サービング基地局は、新キーを用いて暗号化された無線構成パラメータと旧キーを用いて暗号化された新キー導出パラメータとを端末に送信する。別の例の場合、アンカー基地局は、旧キーを用いて新キー導出パラメータを暗号化し、新キーを用いて無線構成パラメータを暗号化し、旧キーを用いて暗号化された新キー導出パラメータと新キーを用いて暗号化された無線構成パラメータとをサービング基地局に送信する。サービング基地局は、旧キーを用いて暗号化された新キー導出パラメータと新キーを用いて暗号化された無線構成パラメータとを端末に送信する。別の例の場合、アンカー基地局は、新キーと旧キーと新キー導出パラメータとをサービング基地局に送信する。サービング基地局は新キーを用いて無線構成パラメータを暗号化し、旧キーを用いて新キー導出パラメータを暗号化し、新キーを用いて暗号化された無線構成パラメータと旧キーを用いて暗号化された新キー導出パラメータとを端末に送信する。任意選択的に、新キーを用いて暗号化された無線構成パラメータと旧キーを用いて暗号化された新キー導出パラメータとは、同じメッセージで搬送されてよく、メッセージは端末に送信される。任意選択的に、旧キーを用いて暗号化された新キー導出パラメータが最初に端末に送信されてよく、新キーを用いて暗号化された無線構成パラメータは、旧キーを用いて暗号化された新キー導出パラメータを端末が問題なく受信した後に送信されてよい。このように、端末が新キー導出パラメータを取得して、無線構成パラメータを問題なく解読し得ることが保証され得る。
上述の解決手段において、サービング基地局とアンカー基地局との間の通信は、基地局間のインタフェースプロトコルに従ってよい。
上述の解決手段における端末Ａの機能を実装するために、本願の実施形態は通信装置を提供する。
通信装置は、端末であってよい。端末は、無線送受信器機能を有するデバイスである。端末は、屋内または屋外配置、ハンドヘルド配置、または車載配置を含む地上に配置されてよく、または水上（例えば、船舶）に配置されてよく、または空中（例えば、航空機、風船、または衛星）に配置されてよい。端末デバイスは、携帯電話（ｍｏｂｉｌｅ ｐｈｏｎｅ）、タブレットコンピュータ（ｐａｄ）、無線送受信器機能を有するコンピュータ、仮想現実（ｖｉｒｔｕａｌ ｒｅａｌｉｔｙ，ＶＲ）端末デバイス、拡張現実（ａｕｇｍｅｎｔｅｄ ｒｅａｌｉｔｙ，ＡＲ）端末デバイス、産業用制御（ｉｎｄｕｓｔｒｉａｌ ｃｏｎｔｒｏｌ）における無線端末、自動運転（ｓｅｌｆ ｄｒｉｖｉｎｇ）における無線端末、遠隔医療（ｒｅｍｏｔｅ ｍｅｄｉｃａｌ）における無線端末、スマートグリッド（ｓｍａｒｔ ｇｒｉｄ）における無線端末、輸送安全性（ｔｒａｎｓｐｏｒｔａｔｉｏｎ ｓａｆｅｔｙ）における無線端末、スマートシティ（ｓｍａｒｔ ｃｉｔｙ）における無線端末、またはスマートホーム（ｓｍａｒｔ ｈｏｍｅ）における無線端末などであってよい。
端末Ｔ１００の概略構造図が、図１７に示され得る。説明を容易にするために、図１７は端末の主要なコンポーネントのみを示す。図１７に示されるように、端末Ｔ１００は、プロセッサ、メモリ、無線周波数回路、アンテナおよび入出力装置を含む。プロセッサは主に、通信プロトコルと通信データの処理、端末の制御、ソフトウェアプログラムの実行、ソフトウェアプログラムのデータの処理などを行うように構成される。メモリは主に、ソフトウェアプログラムとデータとを記憶するように構成される。無線周波数回路は主に、ベースバンド信号と無線周波数信号との間の変換の実行と、無線周波数信号の処理を行うように構成される。アンテナは主に、電磁波形の無線周波数信号を送信／受信するように構成される。タッチスクリーン、ディスプレイスクリーニングまたはキーボードなどの入出力装置は主に、ユーザにより入力されたデータを受信し、ユーザにデータを出力するように構成される。いくつかのタイプの端末は、入出力装置を有しない。
端末が起動した後、プロセッサはソフトウェアプログラム（命令）を記憶ユニットから読み取り、ソフトウェアプログラムの命令を解釈および実行し、ソフトウェアプログラムのデータを処理してよい。送信されるべきデータに対してベースバンド処理を実行した後、プロセッサがデータを送信する必要がある場合、プロセッサは無線周波数回路にベースバンド信号を出力する。ベースバンド信号に対して無線周波数処理を実行した後、無線周波数回路は、アンテナを用いて電磁波形の無線周波数信号を送信する。データが端末に送信される場合、無線周波数回路は、アンテナを用いて無線周波数信号を受信し、無線周波数信号をベースバンド信号に変換し、ベースバンド信号をプロセッサに出力する。プロセッサは、ベースバンド信号をデータに変換し、当該データを処理する。
説明を容易にするために、図１７は１つのメモリと１つのプロセッサとのみを示す。実際のユーザ機器は、複数のプロセッサとメモリとを含んでよい。メモリはまた、記憶媒体、または記憶デバイスなどと称されてよい。これは、本願のこの実施形態において限定されるものではない。
任意選択的な実装において、プロセッサはベースバンドプロセッサおよび／または中央演算処理装置を含んでよい。ベースバンドプロセッサは主に、通信プロトコルおよび通信データを処理するように構成される。中央演算処理装置は主に、全体の端末の制御、ソフトウェアプログラムの実行、ソフトウェアプログラムのデータの処理を行うように構成される。図１７のプロセッサは、ベースバンドプロセッサおよび中央演算処理装置の機能を統合する。当業者は、ベースバンドプロセッサおよび中央演算処理装置が、互いに独立したプロセッサで代替的にあり得て、バスなどの技術を用いて相互接続されていることを理解し得る。任意選択的に、端末は、異なるネットワーク規格に適合するために、複数のベースバンドプロセッサを含んでよい。任意選択的に、端末は、端末の処理能力を拡張するために、複数の中央演算処理装置を含んでよい。任意選択的に、ベースバンドプロセッサおよび中央演算処理装置の機能は、実装のために１つのプロセッサに統合されてよい。任意選択的に、端末の全てのコンポーネントが様々なバスによって接続されてよい。ベースバンドプロセッサは、ベースバンド処理回路またはベースバンド処理チップと称されてもよい。中央演算処理装置は、中央処理回路または中央処理チップとも称されてよい。任意選択的に、通信プロトコルおよび通信データを処理する機能は、プロセッサに組み込まれてよく、またはソフトウェアプログラムの形で記憶ユニットに記憶されてもよい。プロセッサはソフトウェアプログラムを実行し、ベースバンド処理機能を実装する。
本願のこの実施形態において、無線送受信器機能を有するアンテナと無線周波数回路とは、端末の送受信機ユニットとみなされてよく、処理機能を有するプロセッサは、端末の処理ユニットとみなされてよい。図１７に示されるように、端末Ｔ１００は送受信機ユニット１０１と処理ユニット１０２とを含む。送受信機ユニットは送受信器、または送受信器装置などとも称されてよい。処理ユニットはプロセッサ、処理ボード、処理モジュール、または処理装置などとも称されてよい。任意選択的に、送受信機ユニット１０１のコンポーネントであって、受信機能を実装するように構成されるコンポーネントは受信ユニットとみなされてよく、送受信機ユニット１０１のコンポーネントであって、送信機能を実装するように構成されるコンポーネントは、送信ユニットとみなされてよい。言い換えれば、送受信機ユニット１０１は受信ユニットと送信ユニットとを含む。受信ユニットは、受信機、または受信回路などと称されてもよく、送信ユニットは、伝送機、または伝送回路などと称されてよい。
任意選択的に、通信装置はチップであってよい。チップは処理ユニット１０２と送受信機コンポーネントとを含む。データは、処理ユニット１０２とメモリまたは無線周波ユニットとの間で、送受信機コンポーネントを用いて交換されてよい。送受信機コンポーネントは、回路、接触またはピンとして実装されてよい。任意選択的に、チップはメモリを含んでよい。
通信装置は、図４から図１６に示される手順のいずれか１つにおいて端末Ａの機能を実装するように構成されてよい。
任意選択的な実装において、処理ユニット１０２は、図４から図１６に示される手順のいずれか１つにおいて端末Ａの機能を実装するように構成されてよい。
別の任意選択的な実装において、メモリからプログラムを読み取ってよいので、プロセッサ１０２は、図４から図１６に示される手順のいずれか１つにおいて端末Ａの関連機能を通信装置が実装する。
本願の実施形態はさらに、コンピュータプログラム製品とプログラムを含むプログラム製品とを提供し、プログラムは、図４から図１６に示される手順のいずれか１つにおいて端末Ａの機能を実装するために用いられる。
本願の実施形態にさらにコンピュータ可読記憶媒体を提供し、記憶媒体はプログラム製品を記憶する。
上述の解決手段におけるサービング基地局の機能を実装するために、本願の実施形態は通信装置を提供する。
通信装置は、基地局であってよい。基地局は、無線アクセスネットワークに配置され、無線通信機能を提供するデバイスである。例えば、ＬＴＥネットワークにおける基地局は発展型ノードＢ（ｅｖｏｌｖｅｄ ＮｏｄｅＢ，ｅＮＢまたはｅＮｏｄｅＢ）と称され、ＮＲネットワークにおける基地局はＴＲＰ（伝送受信ポイント、ｔｒａｎｓｍｉｓｓｉｏｎ ｒｅｃｅｐｔｉｏｎ ｐｏｉｎｔ）またはｇＮＢ（ｇｅｎｅｒａｔｉｏｎ ｎｏｄｅＢ，ｎｅｘｔ ｇｅｎｅｒａｔｉｏｎ ＮｏｄｅＢ）と称される。基地局の構造は図１８に示されてよい。図１８に示される基地局Ｂ２００は、分散型基地局であってよい。例えば、アンテナ（ａｎｔｅｎｎａｓ）、遠隔無線ユニット（ｒｅｍｏｔｅ ｒａｄｉｏ ｕｎｉｔ，ＲＲＵ）およびベースバンドユニット（ｂａｓｅｂａｎｄ ｕｎｉｔ，ＢＢＵ）を含む分散型基地局は図１８の左に示される。代替的に、図１８に示される基地局は、図１８の右に示されるスモールセル（ｓｍａｌｌ ｃｅｌｌ）などの基地局に統合されてよい。図１８に示される基地局Ｂ２００は、分散型基地局であってよい。基地局は、中央ユニット‐分散ユニット（ｃｅｎｔｒａｌ ｕｎｉｔ－ｄｉｓｔｒｉｂｕｔｅｄ ｕｎｉｔ，ＣＵ－ＤＵ）構造を有してよく、すなわち、基地局はＣＵと１または複数のＤＵとに分割される。ＣＵはＲＲＣ層およびＰＤＣＰ層の処理機能を有してよく、ＤＵは無線リンク制御（ｒａｄｉｏ ｌｉｎｋ ｃｏｎｔｒｏｌ，ＲＬＣ）層、ＭＡＣ層および物理層の機能を有してよい。関連内容については、例えば、３ＧＰＰ ＴＳ ３８．８０１ ｖ１４．０．０の１１章の内容を参照されたい。一般的に、基地局は構成要素２０１と構成要素２０２とを含む。構成要素２０１は主に、無線周波数信号の受信および伝送と、無線周波数信号とベースバンド信号との間の変換の実行を行うように構成される。構成要素２０２は主に、ベースバンド処理の実行および基地局の制御などを行うように構成される。構成要素２０１は通常、送受信機ユニット、送受信回路または送受信器などと称されてよい。構成要素２０２は通常、処理ユニットと称されてよい。構成要素２０２は通常、基地局の制御センタである。
任意選択的な実装において、構成要素２０１は、アンテナと無線周波ユニットとを含んでよい。無線周波ユニットは主に、無線周波数処理を実行するように構成される。任意選択的に、構成要素２０１においては、受信機能を実装するコンポーネントは受信ユニットとみなされてよく、送信機能を実装するコンポーネントは送信ユニットとしてみなされてよい。言い換えれば、構成要素２０１は受信ユニットと送信ユニットとを含む。例えば、受信ユニットは、受信機または受信回路などと称されてもよく、送信ユニットは、伝送機または伝送回路などと称されてよい。
任意選択的な実装において、構成要素２０２は１または複数のボードを含んでよい。各ボードは、プロセッサとメモリとを含んでよい。プロセッサは、メモリにおけるプログラムの読み取りと実行とを行い、ベースバンド処理機能および基地局に対する制御を実装するように構成される。複数のボードが存在するとき、ボードは処理能力を向上させるために相互接続されてよい。
別の任意選択的な実装において、システムオンチップ（英語：ｓｙｓｔｅｍ－ｏｎ－ｃｈｉｐ，略してＳｏＣ）技術の開発につれ、構成要素２０２の機能と構成要素２０１の機能とは、ＳｏＣ技術を用いて実装されてよい。言い換えれば、構成要素２０２の機能と構成要素２０１の機能とは、基地局機能チップを用いて実装される。プロセッサ、メモリ（任意）およびアンテナインタフェースなどのコンポーネントは、基地局機能チップに統合される。基地局の関連機能のプログラムはメモリに記憶され、プロセッサはプログラムを実行し、基地局の関連機能を実装する。
任意選択的に、通信装置はチップであってよい。チップは、プロセッサ（基地局の処理ユニットで統一された説明を促すため、プロセッサのチップは以下で処理ユニットと称される）と送受信機コンポーネントとを含む。データは、プロセッサおよびメモリまたは無線周波ユニットとの間で、送受信機コンポーネントを用いて交換されてよい。送受信機コンポーネントは、回路、接触、アンテナインタフェースまたはピンとして実装されてよい。任意選択的に、チップはメモリを含んでよい。
通信装置は、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの機能を実装するように構成されてよい。
任意選択的な実装において、処理ユニットは、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの機能を実装するように構成されてよい。
別の任意選択的な実装において、処理ユニットは、メモリからプログラムを読み取ってよいので、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの関連機能を通信装置が実装する。
本願の実施形態はさらに、コンピュータプログラム製品とプログラムを含むプログラム製品とを提供し、プログラムは、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの機能を実装するために用いられる。
本願の実施形態にさらにコンピュータ可読記憶媒体を提供し、記憶媒体はプログラム製品を記憶する。
上述の解決手段におけるアンカー基地局の機能を実装するために、本願の実施形態は通信装置を提供する。通信装置は、基地局またはチップであってよい。基地局の構造は、図１８に示されてよい。チップは、プロセッサ（基地局の処理ユニットで統一された説明を促すため、プロセッサのチップは以下で処理ユニットと称される）と送受信機コンポーネントとを含む。データは、プロセッサメモリまたは無線周波ユニットとの間で、送受信機コンポーネントを用いて交換されてよい。送受信機コンポーネントは、回路、接触、アンテナインタフェースまたはピンとして実装されてよい。任意選択的に、チップはメモリを含んでよい。
通信装置は、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの機能を実装するように構成されてよい。
任意選択的な実装において、処理ユニットは、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの機能を実装するように構成されてよい。
別の任意選択的な実装において、処理ユニットは、メモリからプログラムを読み取ってよいので、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの関連機能を通信装置が実装する。
本願の実施形態はさらに、コンピュータプログラム製品とプログラムを含むプログラム製品とを提供し、プログラムは、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの機能を実装するために用いられる。
本願の実施形態にさらにコンピュータ可読記憶媒体を提供し、記憶媒体はプログラム製品を記憶する。
本願において、基地局は様々な名称を有してよい。限定されることを回避するために、本願におけるサービング基地局はサービングデバイスに置換されてよく、アンカー基地局はアンカーデバイスに置換されてよい。
当業者であれば、上述の様々な任意選択的な構成要素／実装は、異なるネットワーク要件に基づいて組み合わされまたは置換されてよいことを知っておくべきである。
本願の実施形態において提供されるデータ処理方法、通信装置、コンピュータプログラム製品およびコンピュータ可読記憶媒体に従って、セグメント化時に非標準の長さがもたらされ、それにより異なるコードブロックの長さと個数とが近くなり得て、コードブロックのコードレートの合計が安定し得て、異なるコードブロックのコードレートが近くなり得る。さらに、異なるコードブロックの長さは、セグメント化時において可能な限り同じであって、それにより異なるコードブロックのコードレートは近いか、または同じであり得る。
本願に提供されるいくつかの実施形態において、開示されている装置および方法は他の方式で実装されてよいことを理解されたい。例えば、説明されている装置の実施形態は例に過ぎない。例えば、ユニットの分割は、論理機能の分割に過ぎず、実際の実装例では他の分割であってもよい。例えば、複数のユニットまたはコンポーネントが別のシステムに組み合わされまたは統合されてもよく、あるいはいくつかの特徴が無視されてもよい、または実行されなくてもよい。さらに、表示または説明された相互の連結若しくは直接的な連結または通信接続は、いくつかのインタフェースによって実装されてよい。装置間またはユニット間の間接的結合または通信接続は、電子的、機械的、または他の形態で実装されてよい。
別個の構成要素として説明されているユニットは、物理的に別個であってもよく、または別個でなくてもよく、ユニットとして表示されている構成要素は物理的ユニットであってもよく、または物理的ユニットでなくてもよく、１か所に位置してもよく、または複数のネットワークユニットに分散されてもよい。それらユニットの一部または全てが、実施形態の解決手段の目的を実現するために実際の要件に基づいて選択されてよい。
さらに、本願の実施形態における機能ユニットは、１つの処理ユニットに統合されてもよく、またはユニットの各々が物理的に単独で存在してもよく、あるいは２つまたはそれ以上のユニットが１つのユニットに統合されてもよい。統合ユニットは、ハードウェアの形態で実装されてよく、または、ソフトウェア機能ユニットに加えて、ハードウェアの形態で実装されてよい。
ソフトウェア機能部分は、記憶ユニットに記憶されてよい。記憶ユニットは、本願の実施形態における方法の説明の一部の段階を実行するコンピュータデバイス（パーソナルコンピュータ、サーバまたはネットワークデバイスであり得る）またはプロセッサ（ｐｒｏｃｅｓｓｏｒ）を示すためのいくつかのインジケーションを含む。記憶ユニットは、リードオンリメモリ（ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ，ＲＯＭ）、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ，ＲＡＭ）および電気的消去可能なプログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）などの１または複数のメモリを含む。記憶ユニットは独立して存在してもよく、またはプロセッサに統合されてもよい。
当業者であれば、上述の機能モジュールの分割が、簡便かつ簡潔な説明を容易にするために図示の一例として用いられることを明確に理解し得る。実際の応用では、上述の機能は、様々な機能モジュールに割り当てられ、要求に基づいて実装され得る。すなわち、装置の内部構造が様々な機能モジュールに分割されて、上述の機能の全部または一部が実装される。上述の装置の詳細な動作プロセスについては、上述した方法の実施形態における対応するプロセスを参照されたい。詳細については、ここで再び説明はしない。
当業者であれば、本明細書における第１、第２および様々な参照番号は、説明を容易にすることのみを目的として区別のためのものであり、本願の実施形態の範囲を限定するために用いられるものではないことを理解し得る。
当業者であれば、上述のプロセスのシーケンス番号は本願の多様な実施形態における実行順序を意味するものではないことを理解し得る。処理の実行順序は、処理の機能および内部論理に従って決定されるべきであり、本願の実施形態の実装処理についてのいかなる限定として解釈されるべきでない。
上述の実施形態の全部または一部は、ソフトウェア、ハードウェア、ファームウェアまたはこれらの任意選択的な組み合わせにより実装されてよい。実施形態の実装のためにソフトウェアが用いられる場合、実施形態の全部または一部は、コンピュータプログラム製品の形態で実装されてよい。コンピュータプログラム製品は、１または複数のコンピュータ命令を含む。コンピュータプログラム命令がロードされコンピュータ上で実行される場合、本発明の実施形態における手順または機能は全部または部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワークまたは別のプログラマブル装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されてもよく、または、一のコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体へ伝送されてもよい。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバまたはデータセンタから、別のウェブサイト、コンピュータ、サーバまたはデータセンタへ、有線（例えば、同軸ケーブル、光ファイバ、または、デジタル加入者線（ＤＳＬ））または無線（例えば、赤外線、無線、または、マイクロ波）方式で伝送され得る。コンピュータ可読記憶媒体は、コンピュータがアクセスできる任意選択的な使用可能な媒体、あるいは１または複数の使用可能な媒体を統合したサーバ若しくはデータセンタなどのデータ記憶デバイスであってよい。使用可能な媒体は、磁気媒体（例えば、フロッピディスク、ハードディスクまたは磁気テープ）、光媒体（例えば、ＤＶＤ）、または半導体媒体（例えば、ソリッドステートドライブｓｏｌｉｄ ｓｔａｔｅ ｄｉｓｋ（ＳＳＤ））などであってよい。
最後に、上述の実施形態は本願を限定するものではなく、本願の技術的解決手段を説明することを意図しているものに過ぎないことを留意されたい。本願は上述の実施形態を参照して詳細に説明されているが、当業者であれば、本願の実施形態の技術的解決法の範囲から逸脱することなく、依然として、上述の実施形態において説明された技術的解決手段に変更を施すか、またはこれらの技術的解決手段の一部または全部の技術的特徴に同等の置き換えを行い得ることを理解するべきである。
（項目１）
通信方法であって、
サービングデバイスが、端末から第１端末識別子を受信する段階であって、上記第１端末識別子は、上記端末およびアンカーデバイスを識別するために用いられる、受信する段階と、
上記サービングデバイスが、上記第１端末識別子および無線構成パラメータを上記アンカーデバイスに送信する段階と、
上記サービングデバイスが、上記アンカーデバイスから、第１のキーを用いて暗号化された上記無線構成パラメータを受信する段階であって、上記第１のキーは、上記端末が上記アンカーデバイスと通信するために用いられるキーである、受信する段階と、
上記サービングデバイスが、上記第１のキーを用いて暗号化された上記無線構成パラメータを上記端末に送信する段階とを備える、
方法。
（項目２）
上記サービングデバイスが、上記第１のキーを用いて暗号化された上記無線構成パラメータを上記端末に送信する上記段階は、上記サービングデバイスが、上記第１のキーを用いて暗号化された第１のメッセージを上記端末に送信する段階であって、上記第１のメッセージは上記無線構成パラメータを含む、送信する段階を有し、
上記サービングデバイスが、上記アンカーデバイスから、第１のキーを用いて暗号化された上記無線構成パラメータを受信する上記段階は、上記サービングデバイスが、上記アンカーデバイスから、上記第１のキーを用いて暗号化された上記第１のメッセージを受信する段階を有する、項目１に記載の方法。
（項目３）
上記サービングデバイスが上記アンカーデバイスからキー導出パラメータと第２のキーとを受信する段階であって、上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは上記端末が上記サービングデバイスと通信するために用いられるキーであり、上記第１のメッセージはさらに、上記キー導出パラメータを含む、受信する段階をさらに備える、項目２に記載の方法。
（項目４）
上記サービングデバイスが、上記アンカーデバイスから、上記第２のキーと関連付けられたセキュリティアルゴリズムを受信する段階をさらに備え、
上記第１のメッセージはさらに、上記セキュリティアルゴリズムを含み、上記セキュリティアルゴリズムは、
上記第２のキーと関連付けられた暗号化アルゴリズムと上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、項目３に記載の方法。
（項目５）
上記サービングデバイスが、上記サービングデバイスによりサポートされるセキュリティアルゴリズムを上記アンカーデバイスに送信する段階
をさらに備え、
上記サービングデバイスによりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、項目４に記載の方法。
（項目６）
上記サービングデバイスが、上記アンカーデバイスから、上記第１のキーを用いて暗号化された上記第１のメッセージを受信する上記段階は、
上記サービングデバイスが、上記アンカーデバイスから、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを受信する段階である、項目２から５の何れか一項に記載の方法。
（項目７）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目２から６の何れか一項に記載の方法。
（項目８）
上記サービングデバイスが、端末から第１端末識別子を受信する上記段階は、
サービングデバイスが、上記端末から第２のメッセージを受信する段階であって、上記第２のメッセージは上記端末の上記第１端末識別子と識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、受信する段階を有し、
上記サービングデバイスが、無線構成パラメータと上記第１端末識別子とを上記アンカーデバイスに送信する上記段階は、
上記サービングデバイスが、上記無線構成パラメータ、上記第１端末識別子および上記識別認証情報を上記アンカーデバイスに送信する段階を有する、項目１から７の何れか一項に記載の方法。
（項目９）
上記サービングデバイスが、上記アンカーデバイスから上記端末のコンテキストを受信する段階をさらに備える、項目１から８の何れか一項に記載の方法。
（項目１０）
通信方法であって、
アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階であって、上記第１端末識別子は端末とアンカーデバイスとを識別するために用いられる段階と、
上記アンカーデバイス．通信方法が、第１のキーを用いて暗号化された上記無線構成パラメータを上記サービングデバイスに送信する段階であって、上記第１のキーは上記端末が上記アンカーデバイスと通信するために用いられるキーである、送信する段階とを含む、
方法。
（項目１１）
上記アンカーデバイスが、第１のキーを用いて暗号化された上記無線構成パラメータを上記サービングデバイスに送信する上記段階は、
上記アンカーデバイスが、上記第１のキーを用いて暗号化された第１のメッセージを上記サービングデバイスに送信する段階であって、上記第１のメッセージは上記無線構成パラメータを含む、送信する段階を含む、項目１０に記載の方法。
（項目１２）
上記アンカーデバイスが、キー導出パラメータと第２のキーとを上記サービングデバイスに送信する段階をさらに備え、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは、上記端末が上記サービングデバイスと通信するために用いられるキーであり、上記第１のメッセージはさらに上記キー導出パラメータを含む、項目１１に記載の方法。
（項目１３）
上記アンカーデバイスが、上記サービングデバイスに、上記第２のキーと関連付けられたセキュリティアルゴリズムを送信する段階をさらに備え、
上記第１のメッセージはさらに、上記セキュリティアルゴリズムを含み、
上記第２のキーと関連付けられた上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた暗号化アルゴリズムと上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、項目１２に記載の方法。
（項目１４）
上記アンカーデバイスが、上記サービングデバイスによりサポートされるセキュリティアルゴリズムを上記サービングデバイスから受信する段階をさらに備え、
上記サービングデバイスによりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、
項目１３に記載の方法。
（項目１５）
上記アンカーデバイスが、上記サービングデバイスに、上記第１のキーを用いて暗号化された第１のメッセージを送信する上記段階は、
上記アンカーデバイスが、上記サービングデバイスに、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを送信する段階である、項目１１から１４の何れか一項に記載の方法。
（項目１６）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目１１から１５の何れか一項に記載の方法。
（項目１７）
アンカーデバイスが、第１端末識別子、および無線構成パラメータをサービングデバイスから受信する上記段階は、
上記アンカーデバイスが、上記第１端末識別子、上記端末の識別認証情報および上記無線構成パラメータをサービングデバイスから受信する段階であって、上記識別認証情報は上記第１のキーに基づいて生成される、受信する段階を含む、
項目１０から１６の何れか一項に記載の方法。
（項目１８）
上記アンカーデバイスが、上記第１のキーを用いて上記識別認証情報を認証する段階をさらに備える、項目１７に記載の方法。
（項目１９）
上記アンカーデバイスが、上記サービングデバイスに上記端末のコンテキストを送信する段階をさらに備える、項目１０から１８の何れか一項に記載の方法。
（項目２０）
通信方法であって、
端末が、第１端末識別子をサービングデバイスに送信する段階であって、上記第１端末識別子は上記端末とアンカーデバイスとを識別するために用いられる、送信する段階と、
上記端末が、第１のキーを用いて暗号化された無線構成パラメータを上記サービングデバイスから受信する段階であって、上記第１のキーは上記端末が上記アンカーデバイスと通信するために用いられるキーである、受信する方法と
を備える、方法。
（項目２１）
上記端末が、第１のキーを用いて暗号化された無線構成パラメータを上記サービングデバイスから受信する上記段階は、
上記端末が、上記第１のキーを用いて暗号化された第１のメッセージを上記サービングデバイスから受信する段階であって、上記第１のメッセージは上記無線構成パラメータを含む、受信する段階を含む、項目２０に記載の方法。
（項目２２）
上記第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられた暗号化アルゴリズム、および上記第２のキーと関連付けられた完全性保護アルゴリズムのうち少なくとも１つを含み、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは上記端末が上記サービングデバイスと通信するために用いられるキーである、項目２１に記載の方法。
（項目２３）
上記端末が、上記サービングデバイスから、上記第１のキーを用いて暗号化された第１のメッセージを受信する上記段階は、上記端末が、上記サービングデバイスから、上記第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である、項目２１または２２に記載の方法。
（項目２４）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目２１から２３の何れか一項に記載の方法。
（項目２５）
上記端末が、上記第３状態を維持する段階をさらに備える、項目２４に記載の方法。
（項目２６）
端末が、第１端末識別子をサービングデバイスに送信する上記段階は、
上記端末が、第２のメッセージを上記サービングデバイスに送信する段階であって、上記第２のメッセージは上記第１端末識別子と上記端末の識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、送信する段階を含む
項目２０から２５の何れか一項に記載の方法。
（項目２７）
処理ユニットおよび送受信機ユニットを備える通信装置であって、上記処理ユニットは、
端末から第１端末識別子を、上記送受信機ユニットを用いて受信することであって、上記第１端末識別子は上記端末とアンカーデバイスとを識別するために用いられる、受信することと、
上記第１端末識別子と無線構成パラメータとを、上記送受信機ユニットを用いて上記アンカーデバイスに送信することと、
第１のキーを用いて暗号化された上記無線構成パラメータを、上記送受信機ユニットを用いて、上記アンカーデバイスから受信することであって、上記第１のキーは、上記端末が上記アンカーデバイスとの通信するために用いられるキーである、受信することと、
上記送受信機ユニットを用いて、上記第１のキーを用いて暗号化された上記無線構成パラメータを上記端末に送信することと
を行うように構成される、装置。
（項目２８）
上記処理ユニットは、
上記第１のキーを用いて暗号化された第１のメッセージを、上記送受信機ユニットを用いて上記端末に送信することであって、上記第１のメッセージは上記無線構成パラメータを含む、送信することと、
上記第１のキーを用いて暗号化された上記第１のメッセージを、上記送受信機ユニットを用いて上記アンカーデバイスから受信することと
を行うように構成される、項目２７に記載の装置。
（項目２９）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記アンカーデバイスからキー導出パラメータと第２のキーとを受信するように構成され、上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは、上記端末が上記装置と通信するために用いられるキーであり、上記第１のメッセージはさらに、上記キー導出パラメータを含む、項目２８に記載の装置。
（項目３０）
上記処理ユニットはさらに、上記第２のキーと関連付けられたセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記アンカーデバイスから受信するように構成され、上記第１のメッセージはさらに上記セキュリティアルゴリズムを含み、上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた暗号化アルゴリズムと、上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、項目２９に記載の装置。
（項目３１）
上記処理ユニットはさらに、上記装置によりサポートされるセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記アンカーデバイスに送信するように構成され、上記装置によりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、項目３０に記載の装置。
（項目３２）
上記処理ユニットは、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを、上記送受信機ユニットを用いて上記アンカーデバイスから受信するように構成される、項目２８から３１の何れか一項に記載の装置。
（項目３３）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目２８から３２の何れか一項に記載の装置。
（項目３４）
上記処理ユニットは、
上記送受信機ユニットを用いて、上記端末から第２のメッセージを受信することであって、上記第２のメッセージは、上記第１端末識別子と上記端末の識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、受信することと、
上記送受信機ユニットを用いて、上記無線構成パラメータ、上記第１端末識別子および上記識別認証情報を上記アンカーデバイスに送信することと、
を行うように構成される、項目２７から３３の何れか一項に記載の装置。
（項目３５）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記端末のコンテキストを上記アンカーデバイスから受信するように構成される、
項目２７から３４の何れか一項に記載の装置。
（項目３６）
上記装置は１または複数のチップを含み、上記処理ユニットはプロセッサを含むチップであり、上記送受信機ユニットは送受信回路を含むチップである、または
上記装置は基地局であり、上記処理ユニットは上記基地局のプロセッサであり、上記送受信機ユニットは上記基地局の送受信器である、
項目２７から３５の何れか一項に記載の装置。
（項目３７）
処理ユニットおよび送受信機ユニットを備える通信装置であって、上記処理ユニットは、
上記送受信機ユニットを用いて、第１端末識別子と無線構成パラメータとをサービングデバイスから受信することで会って、上記第１端末識別子は端末を識別するために用いられる、受信することと、
上記送受信機ユニットを用いて、第１のキーを用いて暗号化された上記無線構成パラメータを上記サービングデバイスに送信することであって、上記第１のキーは、上記端末が上記装置と通信するために用いられるキーである、送信することと、
を行うように構成される、装置。
（項目３８）
上記処理ユニットは、上記第１のキーを用いて暗号化された第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスに送信するように構成され、上記第１のメッセージは上記無線構成パラメータを含む、項目３７に記載の装置。
（項目３９）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記サービングデバイスにキー導出パラメータと第２のキーとを送信するように構成され、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは、上記端末が上記サービングデバイスと通信するために用いられるキーであり、上記第１のメッセージはさらに、上記キー導出パラメータを含む、
項目３８に記載の装置。
（項目４０）
上記処理ユニットはさらに、上記第２のキーと関連付けられたセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記サービングデバイスに送信するように構成され、上記第１のメッセージはさらに上記セキュリティアルゴリズムを含み、上記第２のキーと関連付けられた上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた暗号化アルゴリズムと、上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、
項目３９に記載の装置。
（項目４１）
上記処理ユニットはさらに、上記サービングデバイスによりサポートされるセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記サービングデバイスから受信するようにさらに構成され、
上記サービングデバイスによりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、
項目４０に記載の装置。
（項目４２）
上記処理ユニットは、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスに送信するように構成される、項目３８から４１の何れか一項に記載の装置。
（項目４３）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目３８から４２の何れか一項に記載の装置。
（項目４４）
上記処理ユニットは、上記第１端末識別子、上記端末の識別認証情報および上記無線構成パラメータを、上記送受信機ユニットを用いて上記サービングデバイスから受信するように構成され、上記識別認証情報は上記第１のキーに基づいて生成される、
項目３７から４３の何れか一項に記載の装置。
（項目４５）
上記処理ユニットはさらに、上記第１のキーを用いて上記識別認証情報を認証するように構成される、項目４４に記載の装置。
（項目４６）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記端末のコンテキストを上記サービングデバイスに送信するように構成される、項目３７から４５の何れか一項に記載の装置。
（項目４７）
上記装置は１または複数のチップを含み、上記処理ユニットはプロセッサを含むチップであり、上記送受信機ユニットは送受信回路を含むチップである、または
上記装置は基地局であり、上記処理ユニットは上記基地局のプロセッサであり、上記送受信機ユニットは上記基地局の送受信器である、
項目３７から４６の何れか一項に記載の装置。
（項目４８）
処理ユニットおよび送受信機ユニットを備える通信装置であって、上記処理ユニットは、
上記送受信機ユニットを用いて、第１端末識別子をサービングデバイスに送信することであって、上記第１端末識別子は上記装置とアンカーデバイスとを識別するために用いられる、送信することと、
上記送受信機ユニットを用いて、第１のキーを用いて暗号化された無線構成パラメータを上記サービングデバイスから受信することであって、上記第１のキーは、上記装置が上記アンカーデバイスと通信するために用いられるキーである、受信することと
を行うように構成される、装置。
（項目４９）
上記処理ユニットは、上記第１のキーを用いて暗号化された第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスから受信するように構成され、上記第１のメッセージは上記無線構成パラメータを含む、項目４８に記載の装置。
（項目５０）
上記第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられた暗号化アルゴリズム、および上記第２のキーと関連付けられた完全性保護アルゴリズムのうち少なくとも１つを含み、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは上記装置が上記サービングデバイスと通信するために用いられるキーである、項目４９に記載の装置。
（項目５１）
上記処理ユニットは、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスから受信するように構成される、項目４９または５０に記載の装置。
（項目５２）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目４９から５１の何れか一項に記載の装置。
（項目５３）
上記プロセッサはさらに、上記第３状態を維持するように構成される、項目５２に記載の装置。
（項目５４）
上記処理ユニットは、上記送受信機ユニットを用いて、上記サービングデバイスに第２のメッセージを送信するように構成され、上記第２のメッセージは、上記第１端末識別子と上記装置の識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、
項目４８から５３の何れか一項に記載の装置。
（項目５５）
上記装置は１または複数のチップを含み、上記処理ユニットはプロセッサを含むチップであり、上記送受信機ユニットは送受信回路を含むチップである、または
上記装置は端末であり、上記処理ユニットは上記端末のプロセッサであり、上記送受信機ユニットは上記端末の送受信器である、
項目４８から５４の何れか一項に記載の装置。

Claims (16)

  1. 通信方法であって、
    アンカーデバイスが、新キーを用いて暗号化および完全性保護が実行された無線リソース制御接続解除メッセージを生成する段階であって、前記無線リソース制御接続解除メッセージは、非アクティブ状態を維持することまたはアイドル状態に入ることを端末に示し、前記新キーは旧キーに基づいて導出され、前記旧キーは、接続状態にある前記端末が、前記アンカーデバイスと通信するために用いられるキーであり、前記旧キーは、前記端末と前記アンカーデバイスとが共通して有する同一のキーである、生成する段階と、
    前記アンカーデバイスが、前記無線リソース制御接続解除メッセージをサービングデバイスに送信する段階と
    を備える、方法。
  2. 前記新キーが前記旧キーに基づいて導出されるということは、前記新キーが、前記旧キー、キー導出パラメータ、および前記サービングデバイスに属するセルのセル識別子に基づいて導出されることを含む、請求項１に記載の方法。
  3. 前記アンカーデバイスが、前記サービングデバイスから前記セル識別子を受信する段階をさらに備える、
    請求項２に記載の方法。
  4. 通信方法であって、
    サービングデバイスが、新キーを用いて暗号化と完全性保護とが実行された無線リソース制御接続解除メッセージを受信する段階であって、前記無線リソース制御接続解除メッセージはアンカーデバイスから送信され、非アクティブ状態を維持することまたはアイドル状態に入ることを端末に示し、前記新キーは旧キーに基づいて導出され、前記旧キーは、接続状態にある前記端末が、前記アンカーデバイスと通信するために用いられるキーであり、前記旧キーは、前記端末と前記アンカーデバイスとが共通して有する同一のキーである、受信する段階と、
    前記サービングデバイスが、前記無線リソース制御接続解除メッセージを前記端末に伝送する段階とを含む、
    方法。
  5. 前記新キーが、前記旧キーに基づいて導出されるということは、前記新キーが、前記旧キー、キー導出パラメータ、および前記サービングデバイスに属するセルのセル識別子に基づいて導出されることを含む、請求項４に記載の方法。
  6. 前記サービングデバイスが、前記アンカーデバイスからの前記セル識別子を伝送する段階をさらに備える、請求項５に記載の方法。
  7. 前記サービングデバイスはさらに、前記端末から無線リソース制御接続再開要求メッセージを受信する段階であって、前記無線リソース制御接続再開要求メッセージは、前記端末の識別子と識別認証情報とを含む、請求項４から６の何れか一項に記載の方法。
  8. 通信方法であって、
    端末が、サービングデバイスに無線リソース制御接続再開要求メッセージを送信する段階と、
    前記端末が、新キーを用いて暗号化と完全性認証とが実行された無線リソース制御接続解除メッセージを前記サービングデバイスから受信する段階であって、前記無線リソース制御接続解除メッセージはアンカーデバイスにより生成され、非アクティブ状態を維持することまたはアイドル状態に入ることを端末に示し、前記新キーは旧キーに基づいて導出され、前記旧キーは、接続状態にある前記端末が、前記アンカーデバイスと通信するために用いられるキーであり、前記旧キーは、前記端末と前記アンカーデバイスとが共通して有する同一のキーである、受信する段階と
    を備える、方法。
  9. 前記新キーが、前記旧キーに基づいて導出されるということは、前記新キーは前記旧キー、キー導出パラメータ、および前記サービングデバイスに属するセルのセル識別子に基づいて導出されることを含む、請求項８に記載の方法。
  10. 前記端末が、前記旧キー、キー導出パラメータおよびセル識別子に基づいて前記新キーを導出する段階と、
    前記端末が、前記新キーに基づいて、前記無線リソース制御接続解除メッセージに対して解読と完全性認証とを実行する段階と
    をさらに備える、請求項８または９に記載の方法。
  11. 請求項１から３の何れか一項に記載の方法を実装するように構成された、通信装置。
  12. 請求項４から７の何れか一項に記載の方法を実装するように構成された、通信装置。
  13. 請求項８から１０の何れか一項に記載の方法を実装するように構成された、通信装置。
  14. 請求項１１または１２に記載の通信装置を実装するように構成された、通信システム。
  15. 請求項１３に記載の通信装置をさらに備える、請求項１４に記載の通信システム。
  16. 装置に請求項１から３の何れか一項または請求項４から７の何れか一項または請求項８から１０の何れか一項に記載の方法を実装させる、コンピュータプログラム。
JP2019569340A 2017-06-16 2017-06-16 通信方法および装置 Active JP7255949B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2017/088841 WO2018227638A1 (zh) 2017-06-16 2017-06-16 通信方法和装置

Publications (2)

Publication Number Publication Date
JP2020523891A JP2020523891A (ja) 2020-08-06
JP7255949B2 true JP7255949B2 (ja) 2023-04-11

Family

ID=64660272

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019569340A Active JP7255949B2 (ja) 2017-06-16 2017-06-16 通信方法および装置

Country Status (7)

Country Link
US (1) US11589220B2 (ja)
EP (1) EP3629538B1 (ja)
JP (1) JP7255949B2 (ja)
KR (1) KR102264356B1 (ja)
CN (1) CN111052701B (ja)
BR (1) BR112019026822A2 (ja)
WO (1) WO2018227638A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6337965B2 (ja) 2013-12-24 2018-06-06 日本電気株式会社 Ｓｃｅのための装置、システム、及び方法
US11297493B2 (en) * 2017-08-03 2022-04-05 Huawei Technologies Co., Ltd. Data transmission method, related device, and communications system
KR102500134B1 (ko) * 2017-11-01 2023-02-15 삼성전자주식회사 무선 통신 시스템에서 패킷 데이터 정보를 송수신하기 위한 장치 및 방법
WO2019161538A1 (zh) * 2018-02-23 2019-08-29 Oppo广东移动通信有限公司 一种安全算法的确定方法及装置、计算机存储介质
EP4107980A1 (en) * 2020-02-20 2022-12-28 Telefonaktiebolaget LM Ericsson (PUBL) Key material generation optimization for authentication and key management for applications

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150341786A1 (en) 2012-12-28 2015-11-26 Samsung Electronics Co., Ltd. Method for synchronizing encryption information between scell and ue
JP2016509804A (ja) 2013-01-30 2016-03-31 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 二重接続のためのセキュリティキーの生成
JP2016512660A (ja) 2013-01-11 2016-04-28 エルジー エレクトロニクス インコーポレイティド 無線通信システムにおけるセキュリティ情報を適用するための方法及び装置
WO2016123809A1 (zh) 2015-02-06 2016-08-11 华为技术有限公司 一种信令优化方法和设备

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090028084A1 (en) * 2007-07-25 2009-01-29 High Tech Computer, Corp. Method for reducing user equipment power consumption under a communication network
US20090209259A1 (en) * 2008-02-15 2009-08-20 Alec Brusilovsky System and method for performing handovers, or key management while performing handovers in a wireless communication system
US8179860B2 (en) * 2008-02-15 2012-05-15 Alcatel Lucent Systems and method for performing handovers, or key management while performing handovers in a wireless communication system
EP2109278B1 (en) * 2008-04-07 2011-09-14 NTT DoCoMo, Inc. Method and apparatus for generating a new key
CN102625300B (zh) * 2011-01-28 2015-07-08 华为技术有限公司 密钥生成方法和设备
US9265087B2 (en) 2011-03-31 2016-02-16 Lg Electronics Inc. Method for user equipment setting security with network in wireless communication system and apparatus for same
CN102858026B (zh) * 2011-06-30 2017-04-05 中兴通讯股份有限公司 一种触发特定位置终端的方法、系统和终端
CN108282835B (zh) * 2012-03-30 2021-08-24 三星电子株式会社 用于在移动通信系统中建立呼叫的方法和用户设备
CN103517271A (zh) * 2012-06-28 2014-01-15 中国移动通信集团公司 数据传输方法及装置、终端
EP2995019B1 (en) * 2013-05-09 2019-01-30 Intel IP Corporation Small data communications
WO2016119442A1 (zh) * 2015-01-27 2016-08-04 中兴通讯股份有限公司 寻呼方法、装置、mme、基站及用户设备
CN113727468A (zh) 2015-11-26 2021-11-30 华为技术有限公司 管理rrc连接的方法、装置和设备
CN105916218A (zh) * 2016-04-19 2016-08-31 国网浙江省电力公司信息通信分公司 一体化基站系统以及基于一体化基站系统的通信方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150341786A1 (en) 2012-12-28 2015-11-26 Samsung Electronics Co., Ltd. Method for synchronizing encryption information between scell and ue
JP2016512660A (ja) 2013-01-11 2016-04-28 エルジー エレクトロニクス インコーポレイティド 無線通信システムにおけるセキュリティ情報を適用するための方法及び装置
JP2016509804A (ja) 2013-01-30 2016-03-31 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 二重接続のためのセキュリティキーの生成
WO2016123809A1 (zh) 2015-02-06 2016-08-11 华为技术有限公司 一种信令优化方法和设备

Also Published As

Publication number Publication date
US11589220B2 (en) 2023-02-21
BR112019026822A2 (pt) 2020-06-30
KR102264356B1 (ko) 2021-06-11
CN111052701B (zh) 2021-09-14
US20200120492A1 (en) 2020-04-16
JP2020523891A (ja) 2020-08-06
CN111052701A (zh) 2020-04-21
EP3629538A1 (en) 2020-04-01
WO2018227638A1 (zh) 2018-12-20
EP3629538B1 (en) 2022-09-07
EP3629538A4 (en) 2020-05-20
KR20200013053A (ko) 2020-02-05

Similar Documents

Publication Publication Date Title
JP7255949B2 (ja) 通信方法および装置
US10735956B2 (en) Method and device for managing security according to service in wireless communication system
JP2020536424A (ja) セキュリティ保護方法、装置及びシステム
US20170359719A1 (en) Key generation method, device, and system
CN111385830B (zh) 通信方法和装置
EP2813098A1 (en) A fast-accessing method and apparatus
CN104737570A (zh) 生成用于第一用户设备和第二用户设备之间的设备对设备通信的密钥的方法和设备
WO2017133021A1 (zh) 一种安全处理方法及相关设备
US20220174761A1 (en) Communications method and apparatus
WO2019157930A1 (zh) 通信方法及装置
CN112019489A (zh) 验证方法及装置
CN117135771A (zh) 用于多链路设备的链路操作的方法和装置
US20230092744A1 (en) Ckey obtaining method and apparatus
CN113395697A (zh) 传输寻呼信息的方法和通信装置
US20220217549A1 (en) Communication Method, Apparatus, and System
WO2020164510A1 (zh) 通信方法、通信装置和计算机可读存储介质
KR20210118932A (ko) 다중 대역 통신 방법 및 장치
EP4351192A1 (en) Relay communication method, apparatus and system
WO2024120500A1 (zh) 通信方法及相关装置
WO2023072271A1 (zh) 管理安全上下文的方法和装置
WO2023213209A1 (zh) 密钥管理方法及通信装置
WO2022094976A1 (zh) 密钥生成方法及装置
EP4336782A1 (en) Communication method, apparatus, and system
CN115277035A (zh) 切换场景下的安全配置方法和通信装置
CN115707046A (zh) 接入小区的方法、通信装置及网络设备

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200123

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200123

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210302

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210406

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210617

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20211130

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220330

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20220330

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20220408

C21 Notice of transfer of a case for reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C21

Effective date: 20220412

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20220610

C211 Notice of termination of reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C211

Effective date: 20220614

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20220621

C13 Notice of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: C13

Effective date: 20220906

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20221011

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20221206

C302 Record of communication

Free format text: JAPANESE INTERMEDIATE CODE: C302

Effective date: 20221226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230105

C23 Notice of termination of proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C23

Effective date: 20230124

C03 Trial/appeal decision taken

Free format text: JAPANESE INTERMEDIATE CODE: C03

Effective date: 20230228

C30A Notification sent

Free format text: JAPANESE INTERMEDIATE CODE: C3012

Effective date: 20230228

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230324

R150 Certificate of patent or registration of utility model

Ref document number: 7255949

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150