JP7387848B2 - ユーザプレーンの完全性保護の方法および装置、ならびにデバイス - Google Patents

Description

本出願は、通信技術の分野に関し、特に、ユーザプレーンの完全性保護の方法および装置、ならびにデバイスに関する。

現在、第４世代モバイル通信技術（Ｔｈｅ ４ｔｈ Ｇｅｎｅｒａｔｉｏｎ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ、略して４Ｇ）では、基地局とユーザ機器（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、略してＵＥ）との間の無線エアインターフェースは、制御プレーンの完全性保護しかサポートしておらず、ユーザプレーンの完全性保護をサポートしていない。言い換えれば、従来技術では、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャがない。

本出願は、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するためにユーザプレーンの完全性保護の方法および装置、ならびにデバイスを提供する。

第１の態様によれば、本出願は、ユーザプレーンの完全性保護の方法を提供する。本方法は、以下を含む。第１の基地局は、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する。第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

上記の処理では、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

可能な実装では、第１の基地局は、ＵＥに第１の情報を送信する。第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含む。代替として、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信する。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

ＵＥのユーザプレーンの完全性保護情報は、初期コンテキスト要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。

第１の基地局は、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信する。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。

第１の情報は、アクセス層セキュリティモードコマンドメッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信する。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。第１の基地局は、ＵＥがハンドオーバされる基地局であり、第２の基地局は、ＵＥによってアクセスされる基地局である。

ＵＥのユーザプレーンの完全性保護情報は、第１のハンドオーバ要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。

第１の基地局は、第２の基地局に第１のハンドオーバ応答メッセージを送信する。第１のハンドオーバ応答メッセージは、第１の情報を含み、第１のハンドオーバ応答メッセージは、ＵＥに第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを送信することを第２の基地局に示すために使用される。

第１の情報は、第１のハンドオーバ応答メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信する。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。

ユーザプレーンの完全性保護情報は、第２のハンドオーバ要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。

第１の基地局は、第１のモビリティ管理エンティティに第２のハンドオーバ要求メッセージを送信する。第２のハンドオーバ応答メッセージは、第１の情報を含み、第２のハンドオーバ応答メッセージは、第２のモビリティ管理エンティティに第１の情報を含むリロケーション転送応答メッセージを送信することを第１のモビリティ管理エンティティに示すために使用される。リロケーション転送応答メッセージは、第２のモビリティ管理エンティティが第３の基地局に第１の情報を含む第１のハンドオーバコマンドメッセージを送信することを有効にするために使用される。第１のハンドオーバコマンドメッセージは、ＵＥに第１の情報を含む第２のハンドオーバコマンドメッセージを送信することを第３の基地局に示すために使用される。

第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。

第１の情報は、第２のハンドオーバ応答メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信する。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

ユーザプレーンの完全性保護情報は、ベアラセットアップ要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信する。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

ユーザプレーンの完全性保護情報は、アクセス層セキュリティモード完了メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。

第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の情報を含む。

第１の情報は、ＲＲＣ接続再構成メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、第４の基地局によって送信された基地局追加要求メッセージを受信する。基地局追加要求メッセージは、ユーザプレーンの完全性保護情報を含む。基地局追加要求メッセージは、第４の基地局がユーザプレーンの完全性保護情報を含み、ＵＥによって送信されるＲＲＣ接続セットアップメッセージを受信した後に第４の基地局によって送信される。

第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。

ユーザプレーンの完全性保護情報は、基地局追加要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。

第１の基地局は、第４の基地局に基地局追加応答メッセージを送信する。基地局追加応答メッセージは、第１の情報を含み、基地局追加応答メッセージは、第２の基地局がＵＥに第１の情報を含むＲＲＣ接続再構成メッセージを送信することを有効にするために使用される。

第１の情報は、基地局追加応答メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。

第１の基地局は、ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

ユーザプレーンの完全性保護情報は、ＲＲＣ接続再構成完了メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。

別の可能な実装では、本方法は、以下をさらに含む。第１の基地局が、ユーザプレーンの完全性保護をサポートせず、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、ＵＥに第１の表示情報を送信する。第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示すために使用される。

第２の態様によれば、本出願は、以下を含むユーザプレーンの完全性保護の方法を提供する。

ユーザ機器ＵＥは、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される。

ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

上記の処理では、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

可能な実装では、ＵＥがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、本方法は以下をさらに含む。

ＵＥは、第１の基地局によって送信された第１の情報を受信する。

第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信する。ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含み、ＮＡＳメッセージは、第１の基地局にユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信する。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信する。ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性情報を含み、ＰＤＮ接続要求メッセージは、第１の基地局にユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信する。アクセス層セキュリティモード完了メッセージは、ユーザプレーンの完全性保護情報を含む。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信する。ＲＲＣ接続セットアップメッセージは、ユーザプレーンの完全性保護情報を含む。ユーザプレーンの完全性保護情報は、第４の基地局が第１の基地局にユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを送信することを有効にするために使用される。

第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第４の基地局が第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に第４の基地局によってＵＥに送信される。基地局追加要求応答メッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第２の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第２の基地局から第１の基地局にハンドオーバされる前に第２の基地局が第１の基地局にユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第２の基地局が第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に第２の基地局によってＵＥに送信される。ハンドオーバ応答メッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第３の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第３の基地局から第１の基地局にハンドオーバされる前に第３の基地局が第２のモビリティ管理エンティティにユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。ハンドオーバ要求メッセージは、第２のモビリティ管理エンティティが第１の基地局にユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを送信することを有効にするために使用される。

第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。第１のモビリティ管理エンティティは、第１の基地局に接続されたモビリティ管理エンティティであり、第２のモビリティ管理エンティティは、第３の基地局に接続されたモビリティ管理エンティティである。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第３の基地局によって送信されたハンドオーバコマンドメッセージを受信する。ハンドオーバコマンドメッセージは、第１の情報を含む。ハンドオーバコマンドメッセージは、第３の基地局が第２のモビリティ管理エンティティによって送信されたハンドオーバコマンドメッセージを受信した後に第３の基地局によってＵＥに送信される。ハンドオーバコマンドメッセージは、第１の情報を含む。

別の可能な実装では、ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

可能な実装では、ＵＥがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にした後に、本方法は以下をさらに含む。

ＵＥは、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示す。

ＵＥは、第１の表示情報に基づいてユーザプレーンの完全性保護を無効にする。

第３の態様によれば、本出願は、以下を含むユーザプレーンの完全性保護の方法を提供する。

第１の基地局は、ユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信する。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。

第１の基地局は、ＵＥのユーザプレーン情報を取得する。ユーザプレーン情報は、あらかじめ設定された完全性保護アルゴリズムに従ってＵＥによって保護された完全性である。

上記の処理では、ベアラに対応するユーザプレーンの完全性保護が有効にされる必要があると第１の基地局が決定するとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にすることをＵＥに示すためにＵＥに第１の表示情報とベアラのベアラ識別子とを送信する。ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ベアラに対応するユーザプレーンの完全性保護を有効にする。第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにＵＥのユーザプレーンの完全性保護情報をさらに取得し得る。ＵＥもユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ベアラに対応するユーザプレーンの完全性保護を有効にする。上記から、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることが学習されることが可能である。

可能な実装では、第１の基地局がＵＥのユーザプレーン情報を取得した後に、本方法は以下をさらに含む。

第１の基地局は、ユーザプレーン情報に対して完全性保護の検証を実施する。

別の可能な実装では、第１の基地局がＵＥに第１の表示情報とベアラの識別子とを送信する前に、本方法は以下をさらに含む。

第１の基地局は、ベアラに対応する第１のパラメータを取得する。

第１のパラメータがあらかじめ設定された規則を満たす場合、第１の基地局は、ＵＥに第１の表示情報とベアラの識別子とを送信する。

別の可能な実装では、第１のパラメータは、ベアラを識別するために使用される。

第１のパラメータがあらかじめ設定された規則を満たす場合、第１の基地局が、ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。

第１のパラメータがあらかじめ設定されたベアラを示す場合、第１の基地局は、ＵＥに第１の表示情報とベアラの識別子とを送信する。

別の可能な実装では、第１の基地局がＵＥに第１の表示情報とベアラの識別子とを送信した後に、本方法は以下をさらに含む。

第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得する。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

別の可能な実装では、第１の基地局が第１のパラメータを取得することは、以下を含む。

第１の基地局は、モビリティ管理ネットワーク要素からベアラセットアップ要求メッセージを受信する。ベアラセットアップ要求メッセージは、第１のパラメータとＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。

第１の基地局がユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。

第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。

別の可能な実装では、第１の基地局が第１のパラメータを取得することは、以下を含む。

第１の基地局は、第２の基地局からハンドオーバ要求メッセージを受信する。ハンドオーバ要求メッセージは、第１のパラメータを含む。

第１の基地局がユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。

第１の基地局は、第２の基地局を通してＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の表示情報とベアラの識別子とを含む。

別の可能な実装では、第１の基地局が第１のパラメータを取得することは、以下を含む。

第１の基地局は、第３の基地局からコンテキスト応答メッセージを受信する。取得されたコンテキスト応答メッセージは、第１のパラメータを含む。

第１の基地局がユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。

第１の基地局は、ＵＥにＲＲＣ接続再開メッセージを送信する。ＲＲＣ接続再開メッセージは、第１の表示情報とベアラの識別子とを含む。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

第４の態様によれば、本出願は、以下を含むユーザプレーンの完全性保護の方法を提供する。

ユーザ機器ＵＥは、第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信する。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラの識別子に対応するベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。

ＵＥは、第１の表示情報に基づき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

ＵＥによって送信されるべきユーザプレーン情報が第１のフロー一致情報に一致するとき、ＵＥは、あらかじめ設定されたアルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施し、第１の基地局にユーザプレーンの完全性保護が実施されたユーザプレーン情報を送信する。

上記の処理では、ベアラに対応するユーザプレーンの完全性保護が有効にされる必要があると第１の基地局が決定するとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にすることをＵＥに示すためにＵＥに第１の表示情報とベアラのベアラ識別子とを送信する。ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ベアラに対応するユーザプレーンの完全性保護を有効にする。第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにＵＥのユーザプレーンの完全性保護情報をさらに取得し得る。ＵＥもユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ベアラに対応するユーザプレーンの完全性保護を有効にする。上記から、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることが学習されることが可能である。

可能な実装では、ＵＥが、第１の表示情報に基づき、あらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にすることは、以下を含む。

ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、第１の表示情報に基づき、あらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信した後に、本方法は以下をさらに含む。

ＵＥは、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信する前に、本方法は以下をさらに含む。

ＵＥによって送信されるべきユーザプレーン情報があらかじめ設定されたポリシーを満足するとき、ＵＥは、ベアラをセットアップするようにコアネットワーク制御ネットワーク要素に要求する。

別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥがドメインネームサーバのＩＰアドレスを取得するときにＵＥによって生成される。

別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用される。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信することは、以下を含む。

ＵＥは、第１の基地局によって送信された第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを受信する。ＮＡＳメッセージは、第１のフロー一致情報を含む。

別の可能な実装では、第１のフロー一致情報は、ターゲットＩＰアドレスがあらかじめ設定されたＩＰアドレスであるフローフィルタテンプレートである。

別の可能な実装では、あらかじめ設定されたアルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

第５の態様によれば、本出願は、受信モジュールと処理モジュールとを含むユーザプレーンの完全性保護装置を提供する。

受信モジュールは、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するように構成される。

処理モジュールは、第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。

可能な実装では、本装置は、送信モジュールをさらに含む。

送信モジュールは、ＵＥに第１の情報を送信するように構成される。

第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含むか、または、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、受信モジュールは、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信するように特に構成される。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、送信モジュールは、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。

別の可能な実装では、受信モジュールは、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するように特に構成される。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。第１の基地局は、ＵＥがハンドオーバされる基地局であり、第２の基地局は、ＵＥによってアクセスされる基地局である。

送信モジュールは、第２の基地局に第１のハンドオーバ応答メッセージを送信するように特に構成される。第１のハンドオーバ応答メッセージは、第１の情報を含み、第１のハンドオーバ応答メッセージは、ＵＥに第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを送信することを第２の基地局に示すために使用される。

別の可能な実装では、受信モジュールは、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するように特に構成される。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。

送信モジュールは、第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信するように特に構成される。第２のハンドオーバ応答メッセージは、第１の情報を含み、第２のハンドオーバ応答メッセージは、第２のモビリティ管理エンティティに第１の情報を含むリロケーション転送応答メッセージを送信することを第１のモビリティ管理エンティティに示すために使用される。リロケーション転送応答メッセージは、第２のモビリティ管理エンティティが第３の基地局に第１の情報を含む第１のハンドオーバコマンドメッセージを送信することを有効にするために使用される。第１のハンドオーバコマンドメッセージは、ＵＥに第１の情報を含む第２のハンドオーバコマンドメッセージを送信することを第３の基地局に示すために使用される。

第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。

別の可能な実装では、受信モジュールは、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、受信モジュールは、ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、送信モジュールは、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。

別の可能な実装では、受信モジュールは、第４の基地局によって送信された基地局追加要求メッセージを受信するように特に構成される。基地局追加要求メッセージは、ユーザプレーンの完全性保護情報を含む。基地局追加要求メッセージは、第４の基地局がユーザプレーンの完全性保護情報を含み、ＵＥによって送信されたＲＲＣ接続セットアップメッセージを受信した後に第４の基地局によって送信される。第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。

送信モジュールは、第４の基地局に基地局追加応答メッセージを送信するように特に構成される。基地局追加応答メッセージは、第１の情報を含み、基地局追加応答メッセージは、第２の基地局がＵＥに第１の情報を含むＲＲＣ接続再構成メッセージを送信することを有効にするために使用される。

別の可能な実装では、受信モジュールは、ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するように特に構成される。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、本装置は、送信モジュールをさらに含む。

送信モジュールは、第１の基地局が、ユーザプレーンの完全性保護をサポートせず、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ＵＥに第１の表示情報を送信するように構成される。第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示すために使用される。

第６の態様によれば、本出願は、送信モジュールと処理モジュールとを含むユーザプレーンの完全性保護装置を提供する。

送信モジュールは、第１の基地局にユーザ機器ＵＥのユーザプレーンの完全性保護情報を送信するように構成される。ユーザプレーンの完全性保護情報は、ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される。

処理モジュールは、ＵＥがユーザプレーンの完全性保護をサポートするとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。

可能な実装では、本装置は、受信モジュールをさらに含む。

受信モジュールは、処理モジュールがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、第１の基地局によって送信された第１の情報を受信するように構成される。

第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、送信モジュールは、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するように特に構成される。ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含み、ＮＡＳメッセージは、第１の基地局にユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。

別の可能な実装では、受信モジュールは、第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。

別の可能な実装では、送信モジュールは、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するように特に構成される。ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性情報を含み、ＰＤＮ接続要求メッセージは、第１の基地局にユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。

別の可能な実装では、送信モジュールは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ユーザプレーンの完全性保護情報を含む。

別の可能な実装では、受信モジュールは、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信する。ＲＲＣ接続セットアップメッセージは、ユーザプレーンの完全性保護情報を含む。ユーザプレーンの完全性保護情報は、第４の基地局が第１の基地局にユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを送信することを有効にするために使用される。

第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第４の基地局が第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に第４の基地局によってＵＥに送信される。基地局追加要求応答メッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第２の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第２の基地局から第１の基地局にハンドオーバされる前に第２の基地局が第１の基地局にユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第２の基地局が第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に第２の基地局によってＵＥに送信される。ハンドオーバ応答メッセージは、第１の情報を含む。

別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。

ＵＥは、第３の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第３の基地局から第１の基地局にハンドオーバされる前に第３の基地局が第２のモビリティ管理エンティティにユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。ハンドオーバ要求メッセージは、第２のモビリティ管理エンティティが第１の基地局にユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを送信することを有効にするために使用される。

第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。第１のモビリティ管理エンティティは、第１の基地局に接続されたモビリティ管理エンティティであり、第２のモビリティ管理エンティティは、第３の基地局に接続されたモビリティ管理エンティティである。

別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。

ＵＥは、第３の基地局によって送信されたハンドオーバコマンドメッセージを受信する。ハンドオーバコマンドメッセージは、第１の情報を含む。ハンドオーバコマンドメッセージは、第３の基地局が第２のモビリティ管理エンティティによって送信されたハンドオーバコマンドメッセージを受信した後に第３の基地局によってＵＥに送信される。ハンドオーバコマンドメッセージは、第１の情報を含む。

別の可能な実装では、ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、本装置は、受信モジュールをさらに含む。

受信モジュールは、処理モジュールがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする後に、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示す。

処理モジュールは、第１の表示情報に基づいてユーザプレーンの完全性保護を無効にするようにさらに構成される。

第７の態様によれば、本出願は、送信モジュールと受信モジュールとを含むユーザプレーンの完全性保護装置を提供する。

送信モジュールは、ユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。

受信モジュールは、ＵＥのユーザプレーン情報を取得するように構成される。ユーザプレーン情報は、あらかじめ設定された完全性保護アルゴリズムに従ってＵＥによって保護された完全性である。

可能な実装では、本装置は、処理モジュールをさらに含む。

処理モジュールは、受信モジュールがＵＥのユーザプレーン情報を取得した後に、ユーザプレーン情報に対して完全性保護の検証を実施するように構成される。

別の可能な実装では、受信モジュールは、送信モジュールがＵＥに第１の表示情報とベアラの識別子とを送信する前に、ベアラに対応する第１のパラメータを取得するようにさらに構成される。

送信モジュールは、第１のパラメータがあらかじめ設定された規則を満たす場合、ＵＥに第１の表示情報とベアラの識別子とを送信するように特に構成される。

別の可能な実装では、第１のパラメータは、ベアラを識別するために使用される。

送信モジュールは、第１のパラメータがあらかじめ設定されたベアラを示すとき、ＵＥに第１の表示情報とベアラの識別子とを送信するように特に構成される。

別の可能な実装では、受信モジュールは、送信モジュールがＵＥに第１の表示情報とベアラの識別子とを送信した後に、ＵＥのユーザプレーンの完全性保護情報を取得するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

処理モジュールは、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにさらに構成される。

別の可能な実装では、受信モジュールは、モビリティ管理ネットワーク要素からベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、第１のパラメータとＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。

送信モジュールは、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。

別の可能な実装では、受信モジュールは、第２の基地局からハンドオーバ要求メッセージを受信するように特に構成される。ハンドオーバ要求メッセージは、第１のパラメータを含む。

送信モジュールは、第２の基地局を通してＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報とベアラの識別子とを含む。

別の可能な実装では、受信モジュールは、第３の基地局からコンテキスト応答メッセージを受信するように特に構成される。取得されたコンテキスト応答メッセージは、第１のパラメータを含む。

送信モジュールは、ＵＥにＲＲＣ接続再開メッセージを送信するように特に構成される。ＲＲＣ接続再開メッセージは、第１の表示情報とベアラの識別子とを含む。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

第８の態様によれば、本出願は、受信モジュールと、処理モジュールと、送信モジュールとを含むユーザプレーンの完全性保護装置を提供する。

受信モジュールは、第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラの識別子に対応するベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。

処理モジュールは、第１の表示情報に基づき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように構成される。

処理モジュールは、送信されるべきユーザプレーン情報が第１のフロー一致情報に一致するとき、あらかじめ設定されたアルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施するようにさらに構成される。

送信モジュールは、第１の基地局にユーザプレーンの完全性保護が実施されたユーザプレーン情報を送信するように構成される。

可能な実装では、処理モジュールは、ＵＥがユーザプレーンの完全性保護をサポートするとき、第１の表示情報に基づき、あらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように特に構成される。

別の可能な実装では、送信モジュールは、受信モジュールが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信した後に、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

別の可能な実装では、処理モジュールは、受信モジュールが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信する前に、ＵＥによって送信されるべきユーザプレーン情報があらかじめ設定されたポリシーを満足するとき、ベアラをセットアップするようにコアネットワーク制御ネットワーク要素に要求するようにさらに構成される。

別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥがドメインネームサーバのＩＰアドレスを取得するときにＵＥによって生成される。

別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用される。

別の可能な実装では、受信モジュールは、第１の基地局によって送信された第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを受信するように特に構成される。ＮＡＳメッセージは、第１のフロー一致情報を含む。

別の可能な実装では、第１のフロー一致情報は、ターゲットＩＰアドレスがあらかじめ設定されたＩＰアドレスであるフローフィルタテンプレートである。

別の可能な実装では、あらかじめ設定されたアルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。

第９の態様によれば、本出願は、メモリとプロセッサとを含む基地局を提供する。プロセッサは、第１の態様または第１の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実施する。

第１０の態様によれば、本出願は、メモリとプロセッサとを含む端末デバイスを提供する。プロセッサは、第２の態様または第２の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実行する。

第１１の態様によれば、本出願は、メモリとプロセッサとを含む基地局を提供する。プロセッサは、第３の態様または第３の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実行する。

第１２の態様によれば、本出願は、メモリとプロセッサとを含む端末デバイスを提供する。プロセッサは、第４の態様または第４の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実行する。

第１３の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第１の態様または第１の態様の実装のうちのいずれか１つによる方法を実装するために使用される。

第１４の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第２の態様または第２の態様の実装のうちのいずれか１つによる方法を実装するために使用される。

第１５の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第３の態様または第３の態様の実装のうちのいずれか１つによる方法を実装するために使用される。

第１６の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第４の態様または第４の態様の実装のうちのいずれか１つによる方法を実装するために使用される。

本出願において提供されるユーザプレーンの完全性保護の方法および装置、ならびにデバイスによれば、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

本出願による、通信システムのアーキテクチャ図である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート１である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート２である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート３である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート４である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート５である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート６である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート７である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート８である。 本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート９である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート１である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート２である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート３である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート４である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート４である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート５である。 本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート６である。 本出願による、ユーザプレーンの完全性保護装置の概略構造図１である。 本出願による、ユーザプレーンの完全性保護装置の概略構造図２である。 本出願による、別のユーザプレーンの完全性保護装置の概略構造図１である。 本出願による、別のユーザプレーンの完全性保護装置の概略構造図２である。 本出願による、さらに別のユーザプレーンの完全性保護装置の概略構造図１である。 本出願による、さらに別のユーザプレーンの完全性保護装置の概略構造図２である。 本出願による、さらにまた別のユーザプレーンの完全性保護装置の概略構造図である。 本出願による、基地局の概略構造図である。 本出願による、端末デバイスの概略構造図である。 本出願による、別の基地局の概略構造図である。 本出願による、別の端末デバイスの概略構造図である。

図１は、本出願による、通信システムのアーキテクチャ図である。図１を参照すると、通信システムは、ネットワークデバイス１０１と複数のＵＥとを含む。複数のＵＥは、ＵＥ１０２－１、ＵＥ１０２－２、．．．、およびＵＥ１０２－６として示される。

任意選択で、ネットワークデバイス１０１は、第４世代モバイル通信技術（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ、略して４Ｇ）無線基地局（ｅｖｏｌｖｅｄ ＮｏｄｅＢ、略してｅＮＢ）、送信および受信ポイント、マイクロ基地局などを含み得る。もちろん、ネットワークデバイスは、第５世代モバイル通信技術（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ、略して５Ｇ）無線基地局（ｇ ＮｏｄｅＢ、略してｇＮＢ）をさらに含み得る。これは、本出願では特に限定されない。

任意選択で、ＵＥは、モバイルフォン（または「セルラー」フォンと呼ばれる）、コンピュータなどであり得る。たとえば、ＵＥは、ポータブル、ポケットサイズ、ハンドヘルド、コンピュータ内蔵、または車載モバイル装置であり得る。さらに、ＵＥは、移動局（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ、ＭＳ）または端末（Ｔｅｒｍｉｎａｌ）と呼ばれることもある。これは、本出願では限定されない。

図１が、本出願が適用可能である通信システムのアーキテクチャ図の一例にすぎず、本出願が適用可能である通信システムのアーキテクチャ図に対する限定でないことに留意されたい。

本出願では、基地局は、ＵＥとネゴシエートし得、基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、基地局とＵＥとは、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

以下では、特定の実施形態を使用することによって本出願に示される技術的解決策について詳細に説明する。以下のいくつかの特定の実施形態は互いに組み合わされ得、同じまたは同様のコンテンツは、異なる実施形態では繰り返し説明されないことに留意されたい。

以下では、図２から図１０に示される実施形態を使用することによって、ＵＥの粒度でユーザプレーンの完全性保護プロシージャを実施するためのＵＥと第１の基地局との間のネゴシエーション処理について説明する（すなわち、ＵＥと第１の基地局との間の無線エアインターフェースに対するユーザプレーンの完全性保護プロシージャはＵＥのすべてのユーザプレーン情報のためのものである）。

図２は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート１である。図２を参照すると、本方法は以下のステップを含み得る。

Ｓ２０１：ＵＥは、第１の基地局にユーザプレーンの完全性保護情報を送信する。

ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

任意選択で、ＵＥは、第１の基地局にユーザプレーンの完全性保護情報を直接送信し得るか、または別のデバイスを通して第１の基地局にユーザプレーンの完全性保護情報を送信し得る。

ＵＥが、別のデバイスを通して第１の基地局にユーザプレーンの完全性保護情報を送信するとき、別のデバイスは、ＵＥによって送信されたユーザプレーンの完全性保護情報を透過的に伝送し得るか、または別のデバイスは、ＵＥによって送信されたユーザプレーンの完全性情報を再カプセル化し、再カプセル化されたユーザプレーンの完全性情報を送信することに留意されたい。

任意選択で、ＵＥは、第１の基地局によって送信された要求メッセージを受信した後に第１の基地局にユーザプレーンの完全性保護情報を送信し得る。代替として、ＵＥは、第１の基地局にユーザプレーンの完全性保護情報を能動的に送信し得る。たとえば、ＵＥが第１の基地局に無線リソース制御（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ、略してＲＲＣ）接続再構成完了（ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅ）メッセージを送信するとき、ＵＥは、ＲＲＣ接続再構成完了メッセージ中にユーザプレーンの完全性保護情報を含める。

任意選択で、ＵＥは、既存のプロシージャにおけるメッセージ（以下略して既存のメッセージ）を通して第１の基地局にユーザプレーンの完全性保護情報を送信し得る。

たとえば、既存のメッセージは、非アクセス層（Ｎｏｎ－Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ、略してＮＡＳ）メッセージまたはＲＲＣメッセージを含み得る。ＮＡＳメッセージは、アタッチ要求（Ａｔｔａｃｈ Ｒｅｑｕｅｓｔ）メッセージ、サービス要求（Ｓｅｒｖｉｃｅ Ｒｅｑｕｅｓｔ）メッセージ、またはトラッキングエリア更新（Ｔｒａｃｋｉｎｇ Ａｒｅａ Ｕｐｄａｔｅ）メッセージを含み得る。

任意選択で、ＵＥは、少なくとも２つの実現可能な実装において既存のメッセージを通してユーザプレーンの完全性保護情報を送信し得る。

実現可能な実装では、ユーザプレーンの完全性保護情報は、ＮＡＳメッセージ中でＵＥネットワーク能力（Ｎｅｔｗｏｒｋ Ｃａｐａｂｉｌｉｔｙ）情報要素を通して送信される。

任意選択で、ＵＥによって送信されたＮＡＳメッセージは、通常、ＵＥネットワーク能力情報要素を搬送する。予約済みビットは、通常、ＵＥネットワーク能力情報要素中に設定され、ＵＥネットワーク能力情報要素中の予約済みビットは、ＵＥのユーザプレーンの完全性保護情報を示すために使用され得る。

たとえば、フラグは、ＵＥネットワーク能力情報要素中の予約済みビット中に定義され得、フラグは、ＵＥのユーザプレーンの完全性保護情報を示すために使用される。

たとえば、フラグが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、フラグが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。代替として、フラグが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、フラグが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。

たとえば、ＮＡＳメッセージがアタッチ要求メッセージであると仮定し、アタッチ要求メッセージ中のＵＥネットワーク能力情報要素の構造を表１に示す。

表１を参照すると、バイト９中の第８のビットとバイト１０から１５中のビットとが予約済みビット（スペア）である。予約済みビットは、予約済みビットのうちのいくつかから選択され得、フラグは、ＵＥのユーザプレーンの完全性保護情報を示すために選択された予約済みビット中に定義され得る。たとえば、表１に示されたバイト９中の第８のビットが、ＵＥのユーザプレーンの完全性保護情報を示すために使用され得る。バイト９中の第８のビットが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、バイト９中の第８のビットが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。

別の実現可能な実装では、表示情報は、既存のメッセージに新たに追加され、表示情報は、ＵＥのユーザプレーンの完全性保護情報を示すために使用される。

任意選択で、１ビットが既存のメッセージに追加され得、新たに追加されたビットは、表示情報を示すために使用される。新たに追加されたビットが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、新たに追加されたビットが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。代替として、新たに追加されたビットが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、新たに追加されたビットが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。

以下の実施形態では、任意のデバイス（ＵＥなどのデバイスまたはモビリティ管理エンティティ）がユーザプレーンの完全性保護情報を送信するとき、上記の２つの実現可能な実装のうちのいずれかが使用され得ることに留意されたい。以下の実施形態では、デバイスがユーザプレーンの完全性保護情報を送信する処理は、繰り返し説明されない。

上記がユーザプレーンの完全性保護情報を送信する方式の一例について説明するにすぎず、ユーザプレーンの完全性保護情報を送信する方式を限定しないことに留意されたい。実際の適用処理では、ユーザプレーンの完全性保護情報を送信する方式は実際の要件に基づいて設定され得る。これは、本出願では特に限定されない。

Ｓ２０２：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

本出願に示されるユーザプレーンの完全性保護アルゴリズムは、第１の基地局とＵＥとの間のＲＲＣインターフェース上でユーザプレーン情報に対して完全性保護を実施するために使用されるアルゴリズムであるか、または第１の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと呼ばれる。

任意選択で、ユーザプレーンの完全性保護アルゴリズムは、新たに定義された完全性保護アルゴリズムであり得る。たとえば、ユーザプレーンの完全性保護に関するアルゴリズムが、ＵＥネットワーク能力（Ｎｅｔｗｏｒｋ Ｃａｐａｂｉｌｉｔｙ）情報要素に新たに追加されている。代替として、独立したユーザプレーンの完全性保護アルゴリズム情報要素は、定義される。情報要素は、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む。

任意選択で、ユーザプレーンの完全性保護アルゴリズムは、ＵＥと第１の基地局とによって同意されたあらかじめ設定された完全性保護アルゴリズムであり得る。たとえば、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムであり得る（または、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムと呼ばれることがある）。

ユーザプレーンの完全性保護アルゴリズムは、第１の基地局によって選択され、ＵＥに送信され得る。代替として、ユーザプレーンの完全性保護アルゴリズムは、ＵＥと第１の基地局との間のあらかじめ設定された完全性保護アルゴリズムであり得る。

任意選択で、ＵＥは、以下の２つの実現可能な実装においてユーザプレーンの完全性保護を有効にし得る。

実現可能な実装では、ＵＥがユーザプレーンの完全性保護をサポートし、ＵＥが第１の基地局によって送信された第１の情報を受信するとき、ＵＥはユーザプレーンの完全性保護を有効にする。

任意選択で、第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含み得るか、または、第１の情報は、ユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。

ＵＥが第１の基地局によって送信された第１の情報を受信する場合、第１の基地局がユーザプレーンの完全性保護をサポートすることを示す。この場合、ＵＥもユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護を有効にする。

他の実現可能な実装では、ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護を有効にする。

この実現可能な実装では、ＵＥがユーザプレーンの完全性保護をサポートするという条件で、ＵＥは、ユーザプレーンの完全性保護を有効にする。ＵＥが、第１の基地局との後続の通信中に、第１の基地局がユーザプレーンの完全性保護をサポートしないことを学習する場合、ＵＥは、ユーザプレーンの完全性保護を無効にし得る。

ＵＥがユーザプレーンの完全性保護を有効にした後、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従って、第１の基地局に送信されるユーザプレーン情報（またはユーザプレーンデータ）に対して完全性保護を実施し得る。相応して、ＵＥが第１の基地局によって送信されたユーザプレーン情報を受信した後、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従って受信されたユーザプレーン情報（またはユーザプレーンデータ）に対して完全性の検証をさらに実施し得る。

Ｓ２０１とＳ２０２とが連続でないことに留意されたい。Ｓ２０１とＳ２０２とは、順々にまたは並行して実施され得る。Ｓ２０１とＳ２０２とが順々に実施されるとき、Ｓ２０２は、代替として、Ｓ２０１の前に実施され得る。Ｓ２０１とＳ２０２とを実施するシーケンスは、本出願では、特に限定されない。

Ｓ２０３：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

第１の基地局がユーザプレーンの完全性保護を有効にした後、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従って、ＵＥに送信されるユーザプレーン情報に対して完全性保護を実施し得る。相応して、第１の基地局がＵＥによって送信されたユーザプレーン情報を受信した後、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従って受信されたユーザプレーン情報に対して完全性の検証をさらに実施し得る。

本出願において提供されるユーザプレーンの完全性保護の方法によれば、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

実際の適用処理では、複数の適用シナリオ（たとえば、ＵＥが単一の基地局に接続されたシナリオ、ハンドオーバが基地局間で実施されるシナリオ、ＵＥが２つの基地局に接続されたシナリオ、改善されたコアネットワークのシナリオ、および改善されていないコアネットワークのシナリオ）において、ならびにプロセシングプロシージャ（アクセス層セキュリティモードコマンド（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ、略してＡＳ ＳＭＣ）プロシージャ、ＲＲＣ接続セットアッププロシージャなど）において、第１の基地局は、第１の基地局とＵＥとの間にユーザプレーンの完全性保護プロシージャを実装するためにユーザプレーンの完全性保護についてＵＥとネゴシエートし得る。適用シナリオまたはプロセシングプロシージャが異なるとき、第１の基地局とＵＥとの間のネゴシエーション処理も異なる。以下では、異なる適用シナリオおよびプロセシングプロシージャにおけるユーザプレーンの完全性保護についての第１の基地局とＵＥとの間のネゴシエーション処理について詳細に説明する。詳細については、図３から図１０に示されている実施形態を参照されたい。

以下では、図３および図４に示された実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるときに改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。詳細については、図３および図４に示されている実施形態を参照されたい。

図３は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート２である。図３を参照すると、本方法は以下のステップを含み得る。

Ｓ３０１：ＵＥは、モビリティ管理エンティティにＮＡＳにメッセージを送信する。ＮＡＳメッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

任意選択で、ＮＡＳメッセージは、アタッチ要求（Ａｔｔａｃｈ Ｒｅｑｕｅｓｔ）メッセージ、サービス要求（Ｓｅｒｖｉｃｅ Ｒｅｑｕｅｓｔ）メッセージ、トラッキングエリア更新（Ｔｒａｃｋｉｎｇ Ａｒｅａ Ｕｐｄａｔｅ）メッセージなどを含み得る。

任意選択で、アタッチプロシージャでは、モビリティ管理エンティティにＵＥによって送信されたＮＡＳメッセージは、アタッチ要求メッセージである。サービス要求プロシージャでは、モビリティ管理エンティティにＵＥによって送信されたＮＡＳメッセージは、サービス要求メッセージである。ＴＡＵプロシージャでは、モビリティ管理エンティティにＵＥによって送信されたＮＡＳメッセージは、トラッキングエリア更新要求メッセージである。

本出願の実施形態において示されるモビリティ管理エンティティが、モビリティ管理エンティティ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ、略してＭＭＥ）であり得るか、またはアクセスおよびモビリティ管理機能（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、略してＡＭＦ）であり得ることに留意されたい。

Ｓ３０２：ＵＥとモビリティ管理エンティティとは、認証および鍵一致（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ、略してＡＫＡ）プロシージャを実施する。

ＵＥとモビリティ管理エンティティとによって実施されるＡＫＡプロシージャについては、従来技術におけるＡＫＡプロシージャを参照することに留意されたい。詳細についてここで説明されない。

Ｓ３０３：ＵＥとモビリティ管理エンティティとは、ＮＡＳ ＳＭＣプロシージャを実施する。

ＵＥとモビリティ管理エンティティとによって実施されるＮＡＳ ＳＭＣプロシージャについては、従来技術におけるＮＡＳ ＳＭＣプロシージャを参照することに留意されたい。詳細についてここで説明されない。

Ｓ３０４：モビリティ管理エンティティは、第１の基地局に初期コンテキスト要求（Ｉｎｉｔｉａｌ Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）メッセージを送信する。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ３０５：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。

Ｓ３０４の後に、第１の基地局とＵＥとがＡＳ ＳＭＣプロシージャ（Ｓ３０５からＳ３０９）を実施し始めることに留意されたい。ＡＳ ＳＭＣプロシージャでは、第１の基地局は、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムを決定する必要がある。

ＡＳ ＳＭＣプロシージャでは、第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すときのみ、第１の基地局は、第１の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムを決定する。

任意選択で、第１の基地局は、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムをユーザプレーンの完全性保護アルゴリズムとして決定し得る。

任意選択で、ＵＥの完全性保護情報が新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。

Ｓ３０６：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ３０７：第１の基地局は、ＵＥにアクセス層セキュリティモードコマンド（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ）メッセージを送信する。アクセス層セキュリティモードコマンドメッセージは、決定されたユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ３０６とＳ３０７とが連続でないことに留意されたい。Ｓ３０６とＳ３０７とは、順々にまたは並行して実施され得る。Ｓ３０６とＳ３０７とが順々に実施されるとき、Ｓ３０７は、代替として、Ｓ３０６の前に実施され得る。

Ｓ３０８：ＵＥは、アクセス層セキュリティモードコマンドメッセージ中のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ３０９：ＵＥは、第１の基地局にアクセス層セキュリティモード完了（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｐｌｅｔｅ）メッセージを送信する。

Ｓ３０８とＳ３０９とが連続でないことに留意されたい。Ｓ３０８とＳ３０９とは、順々にまたは並行して実施され得る。Ｓ３０８とＳ３０９とが順々に実施されるとき、Ｓ３０９は、代替として、Ｓ３０８の前に実施され得る。

第１の基地局は、ユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、Ｓ３０５もＳ３０６も実施せず、ＵＥは、Ｓ３０８を実施しないことにさらに留意されたい。さらに、Ｓ３０７において、アクセス層セキュリティモードコマンドメッセージは、決定されたユーザプレーンの完全性保護アルゴリズムを含まない。

図３に示される実施形態では、第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得し得る。第１の基地局は、ＵＥとネゴシエートし、したがって、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図４は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート３である。図４を参照すると、本方法は以下のステップを含み得る。

Ｓ４０１：ＵＥは、モビリティ管理エンティティにＮＡＳにメッセージを送信する。ＮＡＳメッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ４０２：ＵＥとモビリティ管理エンティティとは、認証および鍵一致（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ、略してＡＫＡ）プロシージャを実施する。

Ｓ４０３：ＵＥとモビリティ管理エンティティとは、ＮＡＳ ＳＭＣプロシージャを実施する。

Ｓ４０４：モビリティ管理エンティティは、第１の基地局に初期コンテキスト要求（Ｉｎｉｔｉａｌ Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）メッセージを送信する。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ４０１からＳ４０４を実施する処理については、Ｓ３０１からＳ３０４を参照することに留意されたい。詳細について本明細書で再び説明されない。

Ｓ４０５：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ＵＥに第１の情報を含むアクセス層セキュリティモードコマンド（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ）メッセージを送信する。

第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。

任意選択で、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの間の、ＡＳ ＳＭＣプロシージャにおいて第１の基地局によって決定された制御プレーンの完全性保護アルゴリズムであり得る。

もちろん、あらかじめ設定された完全性保護アルゴリズムは、別のアルゴリズムであり得る。これは、本出願では特に限定されない。

Ｓ４０６：第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ４０５とＳ４０６とが連続でないことに留意されたい。Ｓ４０５とＳ４０６とは、順々にまたは並行して実施され得る。Ｓ４０５とＳ４０６とが順々に実施されるとき、Ｓ４０６は、代替として、Ｓ４０５の前に実施され得る。

Ｓ４０７：ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ４０８：ＵＥは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信する。

Ｓ４０７とＳ４０８とが連続でないことに留意されたい。Ｓ４０７とＳ４０８とは、順々にまたは並行して実施され得る。Ｓ４０７とＳ４０８とが順々に実施されるとき、Ｓ４０８は、代替として、Ｓ４０７の前に実施され得る。

第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、Ｓ４０５において、ＵＥに第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージは、第１の情報を含まないことにさらに留意されたい。さらに、第１の基地局はＳ４０６を実施せず、ＵＥはＳ４０７を実施しない。

図４に示される実施形態では、第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得し得る。第１の基地局は、ＵＥとネゴシエートし、したがって、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

以下では、図５に示された実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるときにＲＲＣ接続セットアッププロシージャにおいて改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図５は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート４である。図５を参照すると、本方法は以下のステップを含み得る。

Ｓ５０１：ＵＥは、モビリティ管理エンティティに公衆データネットワーク（Ｐｕｂｌｉｃ Ｄａｔａ Ｎｅｔｗｏｒｋ、略してＰＤＮ）接続要求メッセージを送信する。ＰＤＮ接続要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ５０２：モビリティ管理エンティティは、第１の基地局にベアラセットアップ要求（Ｂｅａｒｅｒ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔ）メッセージを送信する。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ５０３：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。

Ｓ５０１の前に、ＵＥと第１の基地局とは、ＡＳ ＳＭＣプロシージャを完了している。さらに、第１の基地局は、ＡＳ ＳＭＣプロシージャにおいて第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムを決定している。

任意選択で、第１の基地局は、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムをユーザプレーンの完全性保護アルゴリズムとして決定し得る。

任意選択で、ＵＥの完全性保護情報が新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。

Ｓ５０４：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ５０５：第１の基地局は、ＵＥにＲＲＣ接続再構成（ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ）メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の基地局によって決定されたユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ５０４とＳ５０５とが連続でないことに留意されたい。Ｓ５０４とＳ５０５とは、順々にまたは並行して実施され得る。Ｓ５０４とＳ５０５とが順々に実施されるとき、Ｓ５０５は、代替として、Ｓ５０４の前に実施され得る。

Ｓ５０６：ＵＥは、ＲＲＣ接続再構成メッセージ中のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ５０７：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。

Ｓ５０６とＳ５０７とが連続でないことに留意されたい。Ｓ５０６とＳ５０７とは、順々にまたは並行して実施され得る。Ｓ５０６とＳ５０７とが順々に実施されるとき、Ｓ５０７は、代替として、Ｓ５０６の前に実施され得る。

第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、Ｓ５０３もＳ５０４も実施せず、ＵＥは、Ｓ５０６を実施しないことにさらに留意されたい。さらに、Ｓ５０５において、ＵＥに第１の基地局によって送信されたＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含まない。

図５に示される実施形態では、第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得し得る。第１の基地局は、ＵＥとネゴシエートし、したがって、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図５に示される実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、ここで、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。

以下では、図６に示されている実施形態を使用することによって、ＵＥが基地局間でハンドオーバされる（ＵＥが第２の基地局から第１の基地局にハンドオーバされ、第１の基地局と第２の基地局との間に通信インターフェースがある）とき、改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図６は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート５である。図６を参照すると、本方法は以下のステップを含み得る。

Ｓ６０１：第２の基地局は、第１の基地局に第１のハンドオーバ要求メッセージを送信する。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ６０１の前に、ＵＥは、第２の基地局にＵＥのユーザプレーンの完全性保護情報を送信していることに留意されたい。

Ｓ６０２：第１の基地局がユーザプレーンの完全性保護をサポートし、ユーザプレーンの完全性保護情報が、ＵＥがユーザプレーンの完全性保護をサポートすることを示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。

任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。

任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムを決定し得る。

任意選択で、ＵＥがハンドオーバされる前に、ＵＥと第２の基地局の両方がユーザプレーンの完全性保護を有効にした場合、第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムは、第２の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じであり得る。

Ｓ６０３：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ６０４：第１の基地局は、第２の基地局に第１のハンドオーバ応答メッセージを送信する。第１のハンドオーバ応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムが、第２の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じである場合、第１の基地局は、第２の基地局に送信された第１のハンドオーバ応答メッセージ中に表示情報をさらに含め得ることに留意されたい。表示情報は、第２の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。

Ｓ６０３とＳ６０４とが連続でないことに留意されたい。Ｓ６０３とＳ６０４とは順々または並行して実施され得る。Ｓ６０３とＳ６０４とが順々に実施されるとき、Ｓ６０４は、代替として、Ｓ６０３の前に実施され得る。

Ｓ６０５：第２の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の基地局によって決定されたユーザプレーンの完全性保護アルゴリズムを含む。

第１のハンドオーバ応答メッセージが表示情報を含むとき、ＲＲＣ接続再構成メッセージも表示情報を含むことに留意されたい。

Ｓ６０６：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ６０７：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。

Ｓ６０６とＳ６０７とが連続でないことに留意されたい。Ｓ６０６とＳ６０７とは、順々にまたは並行して実施され得る。Ｓ６０６とＳ６０７とが順々に実施されるとき、Ｓ６０７は、代替として、Ｓ６０６の前に実施され得る。

任意選択で、Ｓ６０７の後に、第１の基地局は、モビリティ管理エンティティに経路スイッチ要求（Ｐａｔｈ Ｓｗｉｔｃｈ Ｒｅｑｕｅｓｔ）メッセージを送信し得、経路スイッチ要求メッセージは、発展型パケットシステム（Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ、略してＥＰＳ）セキュリティ能力ＩＥ（ＥＰＳ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｙ ＩＥ）を搬送する。モビリティ管理エンティティは、ＥＰＳセキュリティ能力ＩＥ上で比較検証を実施し、比較検証が成功した後に、第１の基地局に経路スイッチ応答（Ｐａｔｈ Ｓｗｉｔｃｈ Ｒｅｑｕｅｓｔ Ａｃｋ）メッセージを送信する。

第１の基地局がユーザプレーンの完全性保護をサポートしないか、または、ＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ６０２もＳ６０３も実施せず、ＵＥはＳ６０６を実施しないことにさらに留意されたい。加えて、Ｓ６０４において、第１の基地局によって第２の基地局に送信された第１のハンドオーバ応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含まない。Ｓ６０５において、第２の基地局によってＵＥに送信されたＲＲＣ接続再構成メッセージも、ユーザプレーンの完全性保護アルゴリズムを含まない。

図６に示されている実施形態では、第１の基地局は、第２の基地局およびモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図６に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。

以下では、図７に示されている実施形態を使用することによって、ＵＥが基地局間でハンドオーバされる（ＵＥが第２の基地局から第１の基地局にハンドオーバされ、第１の基地局と第２の基地局との間に通信インターフェースがない）とき、改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図７は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート６である。図７を参照すると、本方法は以下のステップを含み得る。

Ｓ７０１：第３の基地局は、第２のモビリティ管理エンティティにハンドオーバ必要（Ｈａｎｄｏｖｅｒ Ｒｅｑｕｉｒｅｄ）メッセージを送信する。ハンドオーバ必要メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ７０１の前に、ＵＥは、第３の基地局にＵＥのユーザプレーンの完全性保護情報を送信していることに留意されたい。

Ｓ７０２：第２のモビリティ管理エンティティは、第１のモビリティ管理エンティティにリロケーション転送要求（Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送要求メッセージは、ユーザプレーンの完全性保護情報を含む。

Ｓ７０３：第１のモビリティ管理エンティティは、第１の基地局に第２のハンドオーバ要求（Ｈａｎｄｏｖｅｒ Ｒｅｑｕｅｓｔ）メッセージを送信する。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。

Ｓ７０４：第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。

任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。

任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムを決定し得る。

任意選択で、ＵＥがハンドオーバされる前に、ＵＥと第３の基地局の両方がユーザプレーンの完全性保護を有効にした場合、第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムは、第３の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じであり得る。

Ｓ７０５：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ７０６：第１の基地局は、第１のモビリティ管理エンティティに第２のハンドオーバ応答（Ｈａｎｄｏｖｅｒ Ｒｅｑｕｅｓｔ Ａｃｋ）メッセージを送信する。第２のハンドオーバ応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムが、第３の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じであり得る場合、第１の基地局は、ＵＥに表示情報をさらに送信して、第３の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示し得ることに留意されたい。

Ｓ７０５とＳ７０６とが連続でないことに留意されたい。Ｓ７０５とＳ７０６とは、順々にまたは並行して実施され得る。Ｓ７０５とＳ７０６とが順々に実施されるとき、Ｓ７０６は、代替として、Ｓ７０５の前に実施され得る。

Ｓ７０７：第１のモビリティ管理エンティティは、第２のモビリティ管理エンティティにリロケーション転送応答（Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ７０８：第２のモビリティ管理エンティティは、第３の基地局に第１のハンドオーバコマンド（Ｈａｎｄｏｖｅｒ Ｃｏｍｍａｎｄ）メッセージを送信する。第１のハンドオーバコマンドメッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ７０９：第３の基地局は、ＵＥに第２のハンドオーバコマンドメッセージを送信する。第２のハンドオーバコマンドメッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ７１０：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ７０４もＳ７０５も実施せず、ＵＥはＳ７１０を実施しないことにさらに留意されたい。加えて、対応するメッセージ（ハンドオーバコマンドメッセージ、リロケーション転送要求メッセージ、および第２のハンドオーバ要求メッセージ）は、ユーザプレーンの完全性保護情報を搬送せず、対応するメッセージ（第２のハンドオーバ応答メッセージ、第１のハンドオーバコマンドメッセージ、および第２のハンドオーバコマンドメッセージ）は、ユーザプレーンの完全性保護アルゴリズムを搬送しない。

図７に示されている実施形態では、第１の基地局は、第３の基地局、第１のモビリティ管理エンティティ、および第２のモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図７に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。

以下では、図８に示されている実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図８は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート７である。図８を参照すると、本方法は以下のステップを含み得る。

Ｓ８０１：第１の基地局は、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信する。

Ｓ８０２：ＵＥは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信する。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ８０３：第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。

任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。

任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムを決定し得る。

Ｓ８０４：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ８０５：第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ８０４とＳ８０５とが連続でないことに留意されたい。Ｓ８０４とＳ８０５とは順々にまたは並行して実施され得る。Ｓ８０４とＳ８０５とが順々に実施されるとき、Ｓ８０５は、代替として、Ｓ８０４の前に実施され得る。

Ｓ８０６：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ８０７：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。

Ｓ８０６とＳ８０７とが連続でないことに留意されたい。Ｓ８０６とＳ８０７とは、順々にまたは並行して実施され得る。Ｓ８０６とＳ８０７とが順々に実施されるとき、Ｓ８０７は、代替として、Ｓ８０６の前に実施され得る。

第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ８０３もＳ８０４も実施せず、ＵＥはＳ８０６を実施しないことにさらに留意されたい。加えて、ＲＲＣ接続再構成メッセージは、第１の基地局によって決定されたユーザプレーンの完全性保護アルゴリズムを含まない。

図８に示されている実施形態では、第１の基地局は、ＵＥからＵＥのユーザプレーンの完全性保護情報を直接取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図８に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。

以下では、図９に示されている実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるとき、ＲＲＣ接続セットアッププロシージャにおいて、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図９は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート８である。図９を参照すると、本方法は以下のステップを含み得る。

Ｓ９０１：第１の基地局は、ＵＥに第１のＲＲＣ接続再構成メッセージを送信する。

Ｓ９０２：ＵＥは、第１の基地局に第１のＲＲＣ接続再構成完了メッセージを送信する。第１のＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ９０３：ＵＥがユーザプレーンの完全性保護をサポートする場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

任意選択で、あらかじめ設定された完全性保護アルゴリズムは、ＵＥおよび第１の基地局の制御プレーンの完全性保護アルゴリズムであり得る。

Ｓ９０２とＳ９０３とが連続でないことに留意されたい。Ｓ９０２とＳ９０３とは、順々にまたは並行して実施され得る。Ｓ９０２とＳ９０３とが順々に実施されるとき、Ｓ９０３は、代替として、Ｓ９０２の前に実施され得る。

Ｓ９０４：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、第１の基地局がユーザプレーンの完全性保護をサポートするかどうかを決定する。

第１の基地局がユーザプレーンの完全性保護をサポートする場合、Ｓ９０５が実施される。

第１の基地局がユーザプレーンの完全性保護をサポートしない場合、Ｓ９０６からＳ９０８が実施される。

Ｓ９０５：第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ９０６：第１の基地局は、ＵＥに第２のＲＲＣ接続再構成メッセージを送信する。第２のＲＲＣ接続再構成メッセージは、第１の表示情報を含む。

第１の表示情報は、ユーザプレーンの完全性保護を有効にしないようにＵＥに示すために使用される。

Ｓ９０７：ＵＥは、ユーザプレーンの完全性保護を無効にする。

Ｓ９０８：ＵＥは、第１の基地局に第２のＲＲＣ接続再構成完了メッセージを送信する。

Ｓ９０７とＳ９０８とが連続でないことに留意されたい。Ｓ９０７とＳ９０８とは、順々にまたは並行して実施され得る。Ｓ９０７とＳ９０８とが順々に実施されるとき、Ｓ９０８は、代替として、Ｓ９０７の前に実施され得る。

図９に示されている実施形態では、第１の基地局は、ＵＥからＵＥのユーザプレーンの完全性保護情報を直接取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図９に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。

以下では、図１０に示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第２の基地局）に接続されるとき、ＲＲＣ接続セットアッププロシージャにおいて、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図１０は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート９である。図１０を参照すると、本方法は以下のステップを含み得る。

Ｓ１００１：ＵＥは、第４の基地局とのＲＲＣ接続セットアップ（ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｅｓｔａｂｌｉｓｈｅｄ）プロシージャを実施する。

ＲＲＣ接続セットアッププロシージャでは、第４の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得する。

任意選択で、第４の基地局はマスタ基地局であり得、第１の基地局はセカンダリ基地局である。たとえば、第４の基地局は４Ｇ基地局であり得、第１の基地局は５Ｇ基地局であり得る。

Ｓ１００２：第４の基地局は、第１の基地局に基地局追加要求（ＳｇＮＢ Ａｄｄｉｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信する。基地局追加要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１００２の前に、ＵＥは、第２の基地局にＵＥのユーザプレーンの完全性保護情報を送信していることに留意されたい。

Ｓ１００３：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。

任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。

任意選択で、Ｓ１００３の前に、第１の基地局およびＵＥは、ＡＳ ＳＭＣプロシージャを完了している。加えて、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、ＡＳ ＳＭＣプロシージャにおいて決定される。

任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムを決定し得る。

Ｓ１００４：第１の基地局は、第４の基地局に基地局追加応答（ＳｇＮＢ Ａｄｄｉｔｉｏｎ Ｒｅｑｕｅｓｔ Ａｃｋｎｏｗｌｅｄｇｅ）メッセージを送信する。基地局追加応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ１００５：第４の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ１００６：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ１００７：ＵＥは、第４の基地局にＲＲＣ接続再構成応答メッセージを送信する。

Ｓ１００６とＳ１００７とが連続でないことに留意されたい。Ｓ１００６とＳ１００７とは順々にまたは並行に実施され得る。Ｓ１００６とＳ１００７とが順々に実施されるとき、Ｓ１００７は、代替として、Ｓ１００６の前に実施され得る。

Ｓ１００８：第４の基地局は、第１の基地局に基地局構成完了（ＳｇＮＢ Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅ）メッセージを送信する。

Ｓ１００９：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

Ｓ１００９は、代替としてＳ１００４からＳ１００８のいずれか１つの後に実施され得るか、またはＳ１００４からＳ１００８のいずれか１つと並行して実施され得ることに留意されたい。

Ｓ１００９の後に、ＵＥと第１の基地局との間でランダムアクセスプロシージャ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）が実施されることに留意されたい。

第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ１００３もＳ１００９も実施せず、ＵＥはＳ１００６を実施しないことにさらに留意されたい。加えて、基地局追加応答メッセージおよびＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含まない。

図１０に示されている実施形態では、第１の基地局は、ＵＥから第４の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図１０に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。

図８から図１０に示されている実施形態では、ユーザプレーンの完全性保護についてのＵＥとのネゴシエーション中に、第１の基地局とＵＥとの間の無線エアインターフェース上のユーザプレーンの完全性保護プロシージャは、モビリティ管理エンティティなしに実装されることが可能であり、言い換えれば、コアネットワークデバイス（たとえば、モビリティ管理エンティティ）は改善される必要がない。

以下では、図１１から図１６に示されている実施形態を使用することによって、ベアラのグラニュラリティにおいてユーザプレーンの完全性保護プロシージャを実施するためのＵＥと第１の基地局との間のネゴシエーション処理について説明する（すなわち、ＵＥと第１の基地局との間の無線エアインターフェース上のユーザプレーンの完全性保護プロシージャは、ＵＥのいくつかのベアラに対応するユーザプレーン情報に関する）。

図１１は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート１である。図１１を参照すると、本方法は以下のステップを含み得る。

Ｓ１１０１：第１の基地局は、ベアラに対応する第１のパラメータを取得する。

本出願におけるベアラは、第１の基地局とＵＥとの間のベアラであることに留意されたい。

任意選択で、ベアラは、第１の基地局とＵＥとの間の専用ベアラであり得る。加えて、Ｓ１１０１の前に、第１の基地局とＵＥとの間の専用ベアラは最初に作成される必要がある。以下では、第１の基地局とＵＥとの間の専用ベアラを作成する処理について詳細に説明する。

任意選択で、ＵＥと第１の基地局との間の専用ベアラのセットアップは、ＰＤＮゲートウェイ（ＰＤＮ ＧａｔｅＷａｙ、略してＰＧＷ）またはＵＥによってトリガされ得る。

任意選択で、ＰＧＷは、あらかじめ設定されたポリシーを含む。ＵＥによって送信され、ＰＧＷによって受信されたアップリンクデータが、あらかじめ設定されたポリシーを満たすとき、ＰＧＷは、ＵＥと第１の基地局との間の専用ベアラのセットアップをトリガし得る。

任意選択で、ＵＥは、あらかじめ設定されたポリシーを含む。ＵＥの送信されるべきユーザプレーン情報が、あらかじめ設定されたポリシーを満足するとき、ＵＥは、ＵＥと第１の基地局との間の専用ベアラのセットアップをトリガし得る。任意選択で、あらかじめ設定されたポリシーは、ＵＥ上であらかじめ構成され得るか、またはＵＥがドメインネームサーバ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｅｒ、略してＤＮＳ）のＩＰアドレスを取得したときにＵＥによって生成され得る。

Ｓ１１０１の前に、ＵＥとモビリティ管理エンティティとの間にデフォルトベアラがセットアップされており、ＵＥは、デフォルトベアラを通してＰＧＷにアップリンクデータを送信し得ることに留意されたい。

任意選択で、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用され得る。

実装では、あらかじめ設定されたポリシーは、５タプル識別子を含み得、５タプル識別子中のターゲットインターネットプロトコル（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ、略してＩＰ）アドレスは、ＤＮＳサーバのＩＰアドレスである。ＵＥによってＰＧＷに送信されたユーザプレーン情報（アップリンクデータ）中のターゲットＩＰアドレスがＤＮＳサーバのＩＰアドレスであるとき、ユーザプレーン情報は、あらかじめ設定されたポリシーを満足すると決定される。

別の実装では、ＵＥによって送信されたユーザプレーン情報（アップリンクデータ）は、あらかじめ設定されたポリシーに従って識別され得る。たとえば、ＵＥによって送信されたユーザプレーン情報のユーザデータグラムプロトコル（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ、略してＵＤＰ）ポート番号は、あらかじめ設定されたポリシーに従って識別され得る。ＵＥによって送信されたユーザプレーン情報のＵＤＰポート番号が、あらかじめ設定されたポリシーに従って５３として識別された場合、ユーザプレーン情報が、あらかじめ設定されたポリシーを満足すると決定される。

任意選択で、あらかじめ設定されたポリシーは、ポリシー制御および課金（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ ａｎｄ Ｃｈａｒｇｉｎｇ、略してＰＣＣ）ルールであり得る。

任意選択で、ＰＧＷが専用ベアラのセットアップをトリガする処理において、ＰＧＷは、ＳＧＷにベアラ作成要求（Ｃｒｅａｔｅ Ｂｅａｒｅｒ Ｒｅｑｕｅｓｔ）メッセージを送信する。ベアラセットアップ要求メッセージは、トラフィックフローテンプレート（Ｔｒａｆｆｉｃ Ｆｌｏｗ Ｔｅｍｐｌａｔｅ、略してＴＦＴ）およびＥＰＳベアラサービス品質（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ、略してＱｏＳ）パラメータ（ＥＰＳ Ｂｅａｒｅｒ ＱｏＳ ｐａｒａｍｅｔｅｒ）を含む。ＳＧＷは、モビリティ管理エンティティにベアラ作成要求メッセージを送信する。モビリティ管理エンティティはＮＡＳメッセージを構築する。たとえば、ＮＡＳメッセージは、セッション管理要求（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｒｅｑｕｅｓｔ）メッセージであり得、ＮＡＳメッセージはＴＦＴを含む。モビリティ管理エンティティは、Ｓ１メッセージをさらに構築する。たとえば、Ｓ１メッセージは、ベアラセットアップ要求（Ｂｅａｒｅｒ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔ）メッセージであり得、Ｓ１メッセージはＥＰＳベアラサービス品質パラメータを含む。ＥＰＳベアラサービス品質パラメータは、特定のサービス品質クラス識別子（ＱｏＳ Ｃｌａｓｓ Ｉｄｅｎｔｉｆｉｅｒ、略してＱＣＩ）を含む。モビリティ管理エンティティは、ＮＡＳメッセージを搬送するＳ１メッセージを第１の基地局に送信する。

任意選択で、ＵＥが専用ベアラのセットアップをトリガする処理において、ＵＥは、モビリティ管理エンティティに被要求ベアラリソース割振り（Ｒｅｑｕｅｓｔ Ｂｅａｒｅｒ Ｒｅｓｏｕｒｃｅ Ａｌｌｏｃａｔｉｏｎ）メッセージを送信する。被要求ベアラリソース割振りメッセージは、ＴＦＴおよびＱＣＩを含む。モビリティ管理エンティティは、ＳＧＷを通してＰＧＷにベアラリソースコマンド（Ｂｅａｒｅｒ Ｒｅｓｏｕｒｃｅ Ｃｏｍｍａｎｄ）メッセージを送信し、ベアラリソースコマンドメッセージはＴＦＴおよびＱＣＩを含む。ＰＧＷは、ローカルポリシーに従ってＴＦＴおよびＱＣＩを検出するか、またはＴＦＴおよびＱＣＩを検出するようにポリシーおよび課金ルール機能（Ｐｏｌｉｃｙ ａｎｄ Ｃｈａｒｇｉｎｇ Ｒｕｌｅｓ Ｆｕｎｃｔｉｏｎ、略してＰＣＲＦ）エンティティに要求して、専用ベアラがＵＥのために作成されることが可能であるかどうかを決定する。ＰＧＷがＵＥのために専用ベアラを作成することを決定したとき、ＰＧＷは、ＳＧＷにベアラ作成要求メッセージを送信し、ベアラセットアップ要求メッセージは、ＴＦＴおよびＥＰＳベアラサービス品質パラメータを含む。ＳＧＷは、モビリティ管理エンティティにベアラ作成要求メッセージを送信する。モビリティ管理エンティティは、ＴＦＴを含むＮＡＳメッセージ、およびＥＰＳベアラサービス品質パラメータを含むＳ１メッセージを構築し、ＥＰＳベアラサービス品質パラメータはＱＣＩを含む。モビリティ管理エンティティは、ＮＡＳメッセージを搬送するＳ１メッセージを第１の基地局に送信する。

任意選択で、第１の基地局は、Ｓ１メッセージからベアラの第１のパラメータを取得し得る。第１のパラメータは、Ｓ１メッセージ中に含まれるＥＰＳベアラサービス品質パラメータであり得るか、またはＥＰＳベアラサービス品質パラメータ中のＱＣＩであり得る。

Ｓ１１０２：第１のパラメータが、あらかじめ設定された規則を満たし、第１の基地局がユーザプレーンの完全性保護をサポートするとき、第１の基地局は、ＵＥに第１の表示情報およびベアラの識別子を送信する。

任意選択で、第１のパラメータがＱＣＩであるとき、第１の基地局は、ＱＣＩが、あらかじめ設定された値であるかどうかを決定する。ＱＣＩが、あらかじめ設定された値である場合、第１の基地局は、第１のパラメータが、あらかじめ設定された規則を満たすと決定する。

たとえば、あらかじめ設定された値は、７６、８１などであり得る。もちろん、実際の適用処理では、あらかじめ設定された値は、実際の要件に基づいて設定され得る。これは、本出願では特に限定されない。

第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。

Ｓ１１０２の前に、第１の基地局およびＵＥは、ＡＳ ＳＭＣプロシージャを完了している。加えて、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、ＡＳ ＳＭＣプロシージャにおいて決定される。

任意選択で、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムとして決定され得る。

任意選択で、第１のパラメータは、ベアラが、あらかじめ設定されたベアラであることを示すとき、第１の基地局は、ＵＥに第１の表示情報およびベアラの識別子を送信し得る。あらかじめ設定されたベアラは、ユーザプレーンの完全性保護が実施される必要がある、あらかじめ設定された専用ベアラであり得る。

Ｓ１１０３：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、第１の表示情報に基づいて、およびあらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

Ｓ１１０２の前に、第１の基地局およびＵＥは、ＡＳ ＳＭＣプロシージャを完了している。加えて、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、ＡＳ ＳＭＣプロシージャにおいて決定される。

任意選択で、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムとして決定され得る。

ＵＥがユーザプレーンの完全性保護を有効にした後に、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応し、第１の基地局に送信されるユーザプレーン情報（またはユーザプレーンデータ）に対して、完全性保護を実施し得る。対応して、ＵＥが、ベアラに対応し、第１の基地局によって送信されたユーザプレーン情報を受信した後に、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応する受信されたユーザプレーン情報に対して完全性検証をさらに実施し得る。

任意選択で、ＵＥは、第１のフロー一致情報を取得し得る。たとえば、ＵＥは、第１の基地局によって送信されたＮＡＳメッセージから第１のフロー一致情報を取得し得るか、またはあらかじめ設定された記憶ロケーションにおいて、あらかじめ記憶された第１のフロー一致情報を取得し得る。あらかじめ設定された記憶ロケーションにあらかじめ記憶された第１のフロー一致情報は、ＵＥが前のプロセシングプロシージャにおいて第１のフロー一致情報を取得した後に、ＵＥによって記憶される。

任意選択で、ＵＥがユーザプレーンの完全性保護を有効にした後に、ＵＥによって送信されるべきユーザプレーン情報が第１のフロー一致情報に一致したとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施する。ＵＥは、ユーザプレーンの完全性保護が実施されたユーザプレーン情報を、第１のフロー一致情報に対応するベアラ（第１の基地局によって送信され、ＵＥによって受信されたベアラの識別子によって示されるベアラ）を介して第１の基地局に送信する。

ＵＥは、第１のフロー一致情報に一致しないユーザプレーン情報に対してユーザプレーンの完全性保護を実施せず、第１のフロー一致情報に対応するベアラを介して第１の基地局にユーザプレーン情報を送信しないことに留意されたい。

たとえば、第１のフロー一致情報が、ターゲットＩＰアドレスがＤＮＳサーバのＩＰアドレスであることを示すとき、ＤＮＳクエリ中にＵＥによって送信されるデータパケット（クエリデータパケット）のターゲットＩＰアドレスは、ＤＮＳサーバのＩＰアドレスである。クエリデータパケットのターゲットＩＰアドレスはＤＮＳサーバのＩＰアドレスであるので、クエリデータパケットが第１のフロー一致情報に一致すると決定される。この場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってクエリデータパケットに対してユーザプレーンの完全性保護を実施し、第１のフロー一致情報に対応するベアラを介して第１の基地局にクエリデータパケットを送信する。

Ｓ１１０４：ＵＥが、第１の基地局にユーザプレーンの完全性保護情報を送信する。

ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

Ｓ１１０４を実施する処理については、Ｓ２０１を参照されたいことに留意されたい。本出願では、詳細について本明細書で再び説明されない。

Ｓ１１０３とＳ１１０４とが連続でないことに留意されたい。Ｓ１１０３とＳ１１０４とは、順々にまたは並行して実施され得る。Ｓ１１０３とＳ１１０４とが順々に実施されるとき、Ｓ１１０４は、代替として、Ｓ１１０３の前に実施され得る。

Ｓ１１０５：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

ＵＥは、代替として、Ｓ１１０２からＳ１１０５の任意の瞬間においてベアラに対応するユーザプレーンの完全性保護を有効にし得ることにさらに留意されたい。ＵＥがユーザプレーンの完全性保護を有効にする瞬間は、本出願では特に限定されない。

第１の基地局がユーザプレーンの完全性保護を有効にした後に、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応し、ＵＥに送信されるユーザプレーン情報に対して、完全性保護を実施し得る。対応して、第１の基地局が、ベアラに対応し、ＵＥによって送信されたユーザプレーン情報を受信した後に、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応する受信されたユーザプレーン情報に対して完全性検証をさらに実施し得る。

本出願において提供されるユーザプレーンの完全性保護方法によれば、第１の基地局が、ベアラに対応するユーザプレーンの完全性保護が有効にされる必要があると決定したとき、第１の基地局は、ＵＥに第１の表示情報およびベアラのベアラ識別子を送信して、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにＵＥに示す。ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ベアラに対応するユーザプレーンの完全性保護を有効にする。第１の基地局は、ＵＥのユーザプレーンの完全性保護情報をさらに取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。ＵＥがまたユーザプレーンの完全性保護をサポートすると決定したとき、第１の基地局は、ベアラに対応するユーザプレーンの完全性保護を有効にする。上記から、第１の基地局はＵＥとネゴシエートし得、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にして、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装することが学習されることが可能である。

実際の適用処理では、複数の適用シナリオ（たとえば、ＵＥが単一の基地局に接続されたシナリオ、基地局間でハンドオーバが実施されるシナリオ、およびＵＥが２つの基地局に接続されたシナリオ）において、第１の基地局は、ユーザプレーンの完全性保護のためにＵＥとネゴシエートして、第１の基地局とＵＥとの間でユーザプレーンの完全性保護プロシージャを実装し得る。適用シナリオが異なるとき、第１の基地局とＵＥとの間のネゴシエーション処理も異なる。以下では、異なる適用シナリオにおけるユーザプレーンの完全性保護のための第１の基地局とＵＥとの間のネゴシエーション処理について詳細に説明する。詳細については、図１２および図１６に示されている実施形態を参照されたい。

以下では、図１２に示された実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるときに改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図１２は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート２である。図１２を参照すると、本方法は以下のステップを含み得る。

Ｓ１２０１：モビリティ管理エンティティは、第１の基地局にベアラセットアップ要求メッセージを送信する。

ベアラセットアップ要求メッセージは、ベアラに対応する第１のパラメータを含む。ベアラセットアップ要求メッセージはＮＡＳメッセージをさらに含み得、ＮＡＳメッセージは第１のフロー一致情報を含む。

任意選択で、第１のパラメータは、ベアラのＥＰＳベアラサービス品質パラメータ中のＱＣＩであり得る。

任意選択で、第１のフロー一致情報はＴＦＴであり得る。

Ｓ１２０２：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。

ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。ＲＲＣ接続再構成メッセージはＮＡＳメッセージをさらに含み得、ＮＡＳメッセージは第１のフロー一致情報を含む。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。

任意選択で、第１の基地局は、第１のパラメータに基づいてベアラの識別子を決定し得る。

Ｓ１２０３：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

ＵＥが、ベアラに対応するユーザプレーンの完全性保護を有効にした後に、ＵＥがアップリンクデータを送信するとき、ＵＥが、アップリンクデータが第１のフロー一致情報を満足すると決定した場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってアップリンクデータに対してユーザプレーンの完全性保護を実施し、第１のフロー一致情報に対応するベアラを介して、ユーザプレーンの完全性保護が実施されたアップリンクデータを送信することに留意されたい。対応して、ＵＥが、ベアラを介して、基地局によって送信されたダウンリンクデータを受信するとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってダウンリンクデータに対してユーザプレーンの完全性検証を実施する。

Ｓ１２０４：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１２０３とＳ１２０４とが連続でないことに留意されたい。Ｓ１２０３とＳ１２０４とは順々にまたは並行して実施され得る。Ｓ１２０３とＳ１２０４とが順々に実施されるとき、Ｓ１２０４は、代替として、Ｓ１２０３の前に実施され得る。

Ｓ１２０５：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。

図１２に示されている実施形態では、第１の基地局は、ＵＥからＵＥのユーザプレーンの完全性保護情報を直接取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局は、ＲＲＣ接続セットアッププロシージャにおいてＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

以下では、図１３に示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第２の基地局）に接続され、第１の基地局と第２の基地局との間に通信インターフェースがあるとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図１３は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート３である。図１３を参照すると、本方法は以下のステップを含み得る。

Ｓ１３０１：第２の基地局は、第１の基地局に第１のハンドオーバ要求メッセージを送信する。第１のハンドオーバ要求メッセージは、ベアラの第１のパラメータを含む。

Ｓ１３０２：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、第２の基地局にハンドオーバ応答メッセージを送信する。ハンドオーバ応答メッセージは、ＲＲＣ接続再構成メッセージを含み、ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。

Ｓ１３０３：第２の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。

Ｓ１３０４：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

ＵＥが、ベアラに対応するユーザプレーンの完全性保護を有効にした後に、ＵＥがアップリンクデータを送信するとき、ＵＥが、アップリンクデータが第１のフロー一致情報を満足すると決定した場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってアップリンクデータに対してユーザプレーンの完全性保護を実施し、第１のフロー一致情報に対応するベアラを介して、ユーザプレーンの完全性保護が実施されたアップリンクデータを送信することに留意されたい。対応して、ＵＥが、ベアラを介して、基地局によって送信されたダウンリンクデータを受信するとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってダウンリンクデータに対してユーザプレーンの完全性検証を実施する。

Ｓ１３０５：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１３０６：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。

図１３に示されている実施形態では、第１の基地局は、ＵＥから第２の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

以下では、図１４Ａおよび図１４Ｂに示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第２の基地局）に接続され、第１の基地局と第２の基地局との間に通信インターフェースがないとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図１４Ａおよび図１４Ｂは、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート４である。図１４Ａおよび図１４Ｂを参照すると、本方法は以下のステップを含み得る。

Ｓ１４０１：第２の基地局は、第２のモビリティ管理エンティティにハンドオーバ必要（Ｈａｎｄｏｖｅｒ Ｒｅｑｕｉｒｅｄ）メッセージを送信する。ハンドオーバ必要メッセージは、ベアラの第１のパラメータを含む。

Ｓ１４０２：第２のモビリティ管理エンティティは、第１のモビリティ管理エンティティにリロケーション転送要求（Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送要求メッセージは、第１のパラメータを含む。

Ｓ１４０３：第１のモビリティ管理エンティティは、第１の基地局に第２のハンドオーバ要求（Ｈａｎｄｏｖｅｒ Ｒｅｑｕｅｓｔ）メッセージを送信する。第２のハンドオーバ要求メッセージは、第１のパラメータを含む。

Ｓ１４０４：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、第１のモビリティ管理エンティティに第２のハンドオーバ応答（Ｈａｎｄｏｖｅｒ Ｒｅｑｕｅｓｔ Ａｃｋ）メッセージを送信する。第２のハンドオーバ応答メッセージは、ＲＲＣ接続再構成メッセージを含み、ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。

任意選択で、第１の基地局は、最初に、第１の表示情報およびベアラの識別子を含むＲＲＣ接続再構成メッセージを構築し、次いで、第２のハンドオーバ応答メッセージ中にＲＲＣ接続再構成メッセージを含め、第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信し得る。

Ｓ１４０５：第１のモビリティ管理エンティティは、第２のモビリティ管理エンティティにリロケーション転送応答（Ｆｏｒｗａｒｄ Ｒｅｌｏｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信する。リロケーション転送応答メッセージは、ＲＲＣ接続再構成メッセージを含む。

Ｓ１４０６：第２のモビリティ管理エンティティは、第２の基地局にハンドオーバコマンド（Ｈａｎｄｏｖｅｒ Ｃｏｍｍａｎｄ）メッセージを送信する。ハンドオーバコマンドメッセージは、ＲＲＣ接続再構成メッセージを含む。

Ｓ１４０７：第２の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。

Ｓ１４０８：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

Ｓ１４０９：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１４１０：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。

図１４Ａおよび図１４Ｂに示されている実施形態では、第１の基地局は、第２の基地局、第１のモビリティ管理エンティティ、および第２のモビリティ管理エンティティを通して、ＵＥからＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

以下では、図１５に示されている実施形態を使用することによって、第３の基地局とともにユーザプレーンの完全性保護プロシージャを完了した後にＵＥがサスペンドされ、次いで、第１の基地局への接続を再開するとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図１５は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート５である。図１５を参照すると、本方法は以下のステップを含み得る。

Ｓ１５０１：ＵＥは、第１の基地局にＲＲＣ接続再開要求（ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ Ｒｅｓｕｍｅ Ｒｅｑｕｅｓｔ）メッセージを送信する。

Ｓ１５０２：第１の基地局は、第３の基地局にコンテキスト要求（Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）メッセージを送信する。

Ｓ１５０３：第３の基地局は、第１の基地局にコンテキスト応答（Ｃｏｎｔｅｘｔ Ｒｅｓｐｏｎｓｅ）メッセージを送信する。コンテキスト応答メッセージは、ベアラの第１のパラメータを含む。

Ｓ１５０４：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、ＵＥにＲＲＣ接続再開メッセージを送信する。ＲＲＣ接続再開メッセージは、第１の表示情報およびベアラの識別子を含む。

任意選択で、第１の基地局は、最初に、第１の表示情報およびベアラの識別子を含むＲＲＣ接続再開メッセージを構築し、次いで、ＲＲＣ接続再開メッセージを送信し得る。

Ｓ１５０５：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

Ｓ１５０６：ＵＥは、第１の基地局にＲＲＣ接続再開完了メッセージを送信する。ＲＲＣ接続再開完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１５０７：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。

図１５に示されている実施形態では、第１の基地局は、第３の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

以下では、図１６に示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第４の基地局）に接続されるとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。

図１６は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート６である。図１６を参照すると、本方法は以下のステップを含み得る。

Ｓ１６０１：第４の基地局は、第１の基地局に基地局追加要求メッセージを送信する。基地局追加要求メッセージは、ベアラの第１のパラメータおよびＵＥのセキュリティ能力を含む。

Ｓ１６０２：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、ＵＥのセキュリティ能力に基づいてユーザプレーンの完全性保護アルゴリズムを選択する。

任意選択で、第１の基地局は、ＵＥのセキュリティ能力から、ＵＥによってサポートされる第１の完全性保護アルゴリズムセットを取得し、第１の基地局によってサポートされる第２の完全性保護アルゴリズムセットをさらに取得し得る。第１の基地局は、第１の完全性保護アルゴリズムセットおよび第２の完全性保護アルゴリズムセットから少なくとも１つの完全性保護アルゴリズムを選択し、選択された少なくとも１つの完全性保護アルゴリズムは、第１の完全性保護アルゴリズムセットと第２の完全性保護アルゴリズムセットの両方の中に含まれる完全性保護アルゴリズムである。

１つの完全性保護アルゴリズムが選択された場合、完全性保護アルゴリズムは、ユーザプレーンの完全性保護アルゴリズムとして決定される。

２つ以上の完全性保護アルゴリズムが選択された場合、ユーザプレーンの完全性保護アルゴリズムは、少なくとも１つの完全性保護アルゴリズムの優先度、セキュリティレベルなどに基づいて、少なくとも１つの完全性保護アルゴリズムから決定され得る。たとえば、最も高い優先度をもつ完全性保護アルゴリズムが、ユーザプレーンの完全性保護アルゴリズムとして決定され得るか、または最も高いセキュリティレベルをもつ完全性保護アルゴリズムが、ユーザプレーンの完全性保護アルゴリズムとして決定され得る。

上記は、第１の基地局によってユーザプレーンの完全性保護アルゴリズムを決定するための例示的な方法について説明するにすぎず、ユーザプレーンの完全性保護アルゴリズムを決定するための方法を限定しないことに留意されたい。実際の適用処理では、ユーザプレーンの完全性保護アルゴリズムを決定するための方法は、実際の要件に基づいて選択されてよい。これは、本出願では特に限定されない。

Ｓ１６０３：第１の基地局は、第４の基地局に基地局追加応答メッセージを送信する。基地局追加応答メッセージは、ベアラの識別子、および第１の基地局によって選択されたユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ１６０４：第４の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、ベアラの識別子、および第１の基地局によって選択されたユーザプレーンの完全性保護アルゴリズムを含む。

Ｓ１６０５：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、第１の基地局によって選択されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。

Ｓ１６０６：ＵＥは、第４の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１６０７：第４の基地局は、第１の基地局に基地局再構成完了メッセージを送信する。再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

Ｓ１６０７の後に、ＵＥと第１の基地局との間でランダムアクセス処理が実施され得ることに留意されたい。

Ｓ１６０８：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、選択されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。

図１６に示されている実施形態では、第１の基地局は、第４の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。

図１７は、本出願によるユーザプレーンの完全性保護装置１０の概略構造図１である。図１７を参照すると、ユーザプレーンの完全性保護装置１０は、受信モジュール１１および処理モジュール１２を含み得る。

受信モジュール１１は、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するように構成される。

処理モジュール１２は、第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。

任意選択で、受信モジュール１１は、図２の実施形態におけるＳ２０１、図３の実施形態におけるＳ３０４、図４の実施形態におけるＳ４０４、図５の実施形態におけるＳ５０２、図６の実施形態におけるＳ６０１、図７の実施形態におけるＳ７０３、図８の実施形態におけるＳ８０２、図９の実施形態におけるＳ９０２、および図１０の実施形態におけるＳ１００２を実施し得る。

任意選択で、処理モジュール１２は、図２の実施形態におけるＳ２０３、図３の実施形態におけるＳ３０６、図４の実施形態におけるＳ４０６、図５の実施形態におけるＳ５０４、図６の実施形態におけるＳ６０３、図７の実施形態におけるＳ７０５、図８の実施形態におけるＳ８０４、図９の実施形態におけるＳ９０５、および図１０の実施形態におけるＳ１００９を実施し得る。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図１８は、本出願によるユーザプレーンの完全性保護装置の概略構造図２である。図１７に示されている実施形態に基づいて、図１８を参照すると、本装置は送信モジュール１３をさらに含む。

送信モジュール１３は、ＵＥに第１の情報を送信するように構成される。

第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含むか、または第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。

任意選択で、送信モジュール１３は、図３の実施形態におけるＳ３０７、図４の実施形態におけるＳ４０５、図５の実施形態におけるＳ５０５、図６の実施形態におけるＳ６０５、図７の実施形態におけるＳ７０６、および図８の実施形態におけるＳ８０５を実施し得る。

可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、受信モジュール１１は、モビリティ管理エンティティによって送信される初期コンテキスト要求メッセージを受信するように特に構成される。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、送信モジュール１３は、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。

別の可能な実装では、受信モジュール１１は、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するように特に構成される。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。第１の基地局は、ＵＥがハンドオーバされる基地局であり、第２の基地局は、ＵＥによってアクセスされる基地局である。

別の可能な実装では、送信モジュール１３は、第２の基地局に第１のハンドオーバ応答メッセージを送信するように特に構成される。第１のハンドオーバ応答メッセージは、第１の情報を含み、第１のハンドオーバ応答メッセージは、第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージをＵＥに送信するように第２の基地局に示すために使用される。

別の可能な実装では、受信モジュール１１は、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するように特に構成される。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。

別の可能な実装では、送信モジュール１３は、第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信するように特に構成される。第２のハンドオーバ応答メッセージは、第１の情報を含み、第２のハンドオーバ応答メッセージは、第１の情報を含むリロケーション転送応答メッセージを第２のモビリティ管理エンティティに送信するように第１のモビリティ管理エンティティに示すために使用される。リロケーション転送応答メッセージは、第２のモビリティ管理エンティティが、第１の情報を含む第１のハンドオーバコマンドメッセージを第３の基地局に送信することを有効にするために使用される。第１のハンドオーバコマンドメッセージは、第１の情報を含む第２のハンドオーバコマンドメッセージをＵＥに送信するように第３の基地局に示すために使用される。

第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。

別の可能な実装では、受信モジュール１１は、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、受信モジュール１１は、ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、送信モジュール１３は、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。

別の可能な実装では、受信モジュール１１は、第４の基地局によって送信された基地局追加要求メッセージを受信するように特に構成される。基地局追加要求メッセージは、ユーザプレーンの完全性保護情報を含む。基地局追加要求メッセージは、第４の基地局が、ユーザプレーンの完全性保護情報を含みＵＥによって送信されたＲＲＣ接続セットアップメッセージを受信した後に、第４の基地局によって送信される。第１の基地局は、ＵＥに接続されたセカンダリ基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。

送信モジュールは、第４の基地局に基地局追加応答メッセージを送信するように特に構成される。基地局追加応答メッセージは、第１の情報を含み、基地局追加応答メッセージは、第２の基地局が、第１の情報を含むＲＲＣ接続再構成メッセージをＵＥに送信することを有効にするために使用される。

別の可能な実装では、受信モジュール１１は、ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するように特に構成される。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。

別の可能な実装では、送信モジュール１３は、第１の基地局がユーザプレーンの完全性保護をサポートせず、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ＵＥに第１の表示情報を送信するように構成される。第１の表示情報は、ユーザプレーンの完全性保護を有効にしないようにＵＥに示すために使用される。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図１９は、本出願による別のユーザプレーンの完全性保護装置の概略構造図１である。図１９を参照すると、ユーザプレーンの完全性保護装置２０は、送信モジュール２１および処理モジュール２２を含み得る。

送信モジュール２１は、第１の基地局にユーザ機器ＵＥのユーザプレーンの完全性保護情報を送信するように構成される。ユーザプレーンの完全性保護情報は、ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される。

処理モジュール２２は、ＵＥがユーザプレーンの完全性保護をサポートするとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。

任意選択で、送信モジュール２１は、図２の実施形態におけるＳ２０１、図３の実施形態におけるＳ３０１、図４の実施形態におけるＳ４０１、図５の実施形態におけるＳ５０１、図８の実施形態におけるＳ８０２、および図９の実施形態におけるＳ９０２を実施し得る。

任意選択で、処理モジュール２２は、図２の実施形態におけるＳ２０２、図３の実施形態におけるＳ３０８、図４の実施形態におけるＳ４０７、図５の実施形態におけるＳ５０６、図６の実施形態におけるＳ６０６、図７の実施形態におけるＳ７１０、図８の実施形態におけるＳ８０６、図９の実施形態におけるＳ９０３、および図１０の実施形態におけるＳ１００６を実施し得る。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図２０は、本出願による別のユーザプレーンの完全性保護装置の概略構造図２である。図１９に示されている実施形態に基づいて、図２０を参照すると、本装置は受信モジュール２３をさらに含み得る。

受信モジュール２３は、処理モジュール２２がユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、第１の基地局によって送信された第１の情報を受信するように構成される。

第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。

任意選択で、受信モジュール２３は、図３の実施形態におけるＳ３０７、図４の実施形態におけるＳ４０５、図５の実施形態におけるＳ５０５、図６の実施形態におけるＳ６０５、図７の実施形態におけるＳ７０９、図８の実施形態におけるＳ８０５、および図１０の実施形態におけるＳ１００５を実施し得る。

可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、送信モジュール２１は、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するように特に構成される。ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含み、ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを第１の基地局に送信するようにモビリティ管理エンティティに示すために使用される。

別の可能な実装では、受信モジュール２３は、第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。

別の可能な実装では、送信モジュール２１は、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するように特に構成される。ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性情報を含み、ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを第１の基地局に送信するようにモビリティ管理エンティティに示すために使用される。

別の可能な実装では、送信モジュール２１は、第１の基地局にアクセス層セキュリティモード完了メッセージを送信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ユーザプレーンの完全性保護情報を含む。

別の可能な実装では、受信モジュール２３は、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。

別の可能な実装では、送信モジュール２１は、ＵＥによって、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信するように特に構成される。ＲＲＣ接続設定メッセージは、ユーザプレーンの完全性保護情報を含む。ユーザプレーンの完全性保護情報は、第４の基地局が、ユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを第１の基地局に送信することを有効にするために使用される。

第１の基地局は、ＵＥに接続されたセカンダリ基地局である、第４の基地局は、ＵＥに接続されたマスタ基地局である。

別の可能な実装では、受信モジュール２３は、ＵＥによって、第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第４の基地局が、第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に、第４の基地局によってＵＥに送信される。基地局追加要求応答メッセージは、第１の情報を含む。

別の可能な実装では、送信モジュール２１は、ＵＥによって、第２の基地局にユーザプレーンの完全性保護情報を送信するように特に構成される。ユーザプレーンの完全性保護情報は、ＵＥが第２の基地局から第１の基地局にハンドオーバされる前に、第２の基地局が、ユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを第１の基地局に送信することを有効にするために使用される。

別の可能な実装では、受信モジュール２３は、ＵＥによって、第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第２の基地局が、第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に、第２の基地局によってＵＥに送信される。ハンドオーバ応答メッセージは、第１の情報を含む。

別の可能な実装では、送信モジュール２１は、ＵＥによって、第３の基地局にユーザプレーンの完全性保護情報を送信するように特に構成される。ユーザプレーンの完全性保護情報は、ＵＥが第３の基地局から第１の基地局にハンドオーバされる前に、第３の基地局が、ユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを第２のモビリティ管理エンティティに送信することを有効にするために使用される。ハンドオーバ要求メッセージは、第２のモビリティ管理エンティティが、ユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを第１の基地局に送信することを有効にするために使用される。

第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。第１のモビリティ管理エンティティは、第１の基地局に接続されたモビリティ管理エンティティであり、第２のモビリティ管理エンティティは、第３の基地局に接続されたモビリティ管理エンティティである。

別の可能な実装では、受信モジュール２３は、ＵＥによって、第３の基地局によって送信されたハンドオーバコマンドメッセージを受信するように特に構成される。ハンドオーバコマンドメッセージは、第１の情報を含む。ハンドオーバコマンドメッセージは、第３の基地局が、第２のモビリティ管理エンティティによって送信されたハンドオーバコマンドメッセージを受信した後に、第３の基地局によってＵＥに送信される。ハンドオーバコマンドメッセージは、第１の情報を含む。

別の可能な実装では、ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。

別の可能な実装では、受信モジュール２３は、処理モジュール２２が、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にした後に、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、第１の表示情報は、ユーザプレーンの完全性保護を有効にしないようにＵＥに示す。

処理モジュール２２は、第１の表示情報に基づいてユーザプレーンの完全性保護を無効にするようにさらに構成される。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図２１は、本出願によるさらに別のユーザプレーンの完全性保護装置の概略構造図１である。図２１を参照すると、ユーザプレーンの完全性保護装置３０は、送信モジュール３１および処理モジュール３２を含み得る。

送信モジュール３１は、ユーザ機器ＵＥに第１の表示情報およびベアラの識別子を送信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを送信するために使用される。

受信モジュール３２は、ＵＥのユーザプレーン情報を取得するように構成される。ユーザプレーン情報は、あらかじめ設定された完全性保護アルゴリズムに従ってＵＥによって完全性保護される。

任意選択で、送信モジュール３１は、図１１の実施形態におけるＳ１１０２、図１２の実施形態におけるＳ１２０２、図１３の実施形態におけるＳ１３０２、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０４、図１５の実施形態におけるＳ１５０４、ならびに図１６の実施形態におけるＳ１６０３を実施し得る。

任意選択で、受信モジュール３２は、図１１の実施形態におけるＳ１１０４、図１２の実施形態におけるＳ１２０４、図１３の実施形態におけるＳ１３０５、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０９、図１５の実施形態におけるＳ１５０６、ならびに図１６の実施形態におけるＳ１６０７を実施し得る。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図２２は、本出願によるさらに別のユーザプレーンの完全性保護装置の概略構造図２である。図２１に基づいて、図２２を参照すると、本装置は送信モジュール３３を含み得る。

処理モジュール３３は、受信モジュール３２がＵＥのユーザプレーン情報を取得した後に、ユーザプレーン情報に対して完全性保護検証を実施するように構成される。

可能な実装では、受信モジュール３２は、送信モジュール３１がＵＥに第１の表示情報およびベアラの識別子を送信する前に、ベアラに対応する第１のパラメータを取得するようにさらに構成される。

送信モジュール３３は、第１のパラメータが、あらかじめ設定された規則を満たす場合、第１の基地局によって、ＵＥに第１の表示情報およびベアラの識別子を送信するように特に構成される。

別の可能な実装では、第１のパラメータは、ベアラを識別するために使用される。送信モジュール３１は、第１のパラメータが、あらかじめ設定されたベアラを示すとき、ＵＥに第１の表示情報およびベアラの識別子を送信するように特に構成される。

別の可能な実装では、受信モジュール３２は、送信モジュール３１がＵＥに第１の表示情報およびベアラの識別子を送信した後に、ＵＥのユーザプレーンの完全性保護情報を取得するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

処理モジュール３３は、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにさらに構成される。

任意選択で、処理モジュール３２は、図１１の実施形態におけるＳ１１０５、図１２の実施形態におけるＳ１２０５、図１３の実施形態におけるＳ１３０６、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４１０、図１５の実施形態におけるＳ１５０７、ならびに図１６の実施形態におけるＳ１６０８を実施し得る。

別の可能な実装では、受信モジュール３２は、モビリティ管理ネットワーク要素からベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、第１のパラメータおよびＮＡＳメッセージを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。

送信モジュール３１は、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報、ベアラの識別子、およびＮＡＳメッセージを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。

別の可能な実装では、受信モジュール３２は、第２の基地局からハンドオーバ要求メッセージを受信するように特に構成される。ハンドオーバ要求メッセージは、第１のパラメータを含む。

送信モジュール３１は、第２の基地局を通してＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。

別の可能な実装では、受信モジュール３２は、第３の基地局からコンテキスト応答メッセージを受信するように特に構成される。取得されたコンテキスト応答メッセージは、第１のパラメータを含む。

送信モジュール３１は、ＵＥにＲＲＣ接続再開メッセージを送信するように特に構成される。ＲＲＣ接続再開メッセージは、第１の表示情報およびベアラの識別子を含む。

別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図２３は、本出願によるさらにまた別のユーザプレーンの完全性保護装置の概略構造図である。図２３を参照すると、ユーザプレーンの完全性保護装置４０は、受信モジュール４１、処理モジュール４２、および送信モジュール４３を含み得る。

受信モジュール４１は、第１の基地局によって送信された第１の表示情報およびベアラ識別子を受信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラ識別子に対応するベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを送信するために使用される。

処理モジュール４２は、第１の表示情報に基づいて、およびあらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように構成される。

処理モジュール４２は、送信されるべきユーザプレーン情報が第１のフロー一致情報に一致したとき、あらかじめ設定されたアルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施するようにさらに構成される。

送信モジュール４３は、ユーザプレーンの完全性保護が実施されたユーザプレーン情報を第１の基地局に送信するように構成される。

任意選択で、受信モジュール４１は、図１１の実施形態におけるＳ１１０２、図１２の実施形態におけるＳ１２０２、図１３の実施形態におけるＳ１３０３、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０７、図１５の実施形態におけるＳ１５０４、ならびに図１６の実施形態におけるＳ１６０４を実施し得る。

任意選択で、処理モジュール４２は、図１１の実施形態におけるＳ１１０３、図１２の実施形態におけるＳ１２０３、図１３の実施形態におけるＳ１３０４、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０８、図１５の実施形態におけるＳ１５０５、ならびに図１６の実施形態におけるＳ１６０５を実施し得る。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

別の可能な実装では、処理モジュール４２は、ＵＥがユーザプレーンの完全性保護をサポートするとき、第１の表示情報に基づいて、およびあらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように特に構成される。

別の可能な実装では、送信モジュール４３は、受信モジュール４１が、第１の基地局によって送信された第１の表示情報およびベアラの識別子を受信した後に、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。

任意選択で、送信モジュール４３は、図１１の実施形態におけるＳ１１０４、図１２の実施形態におけるＳ１２０４、図１３の実施形態におけるＳ１３０５、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０９、図１５の実施形態におけるＳ１５０６、ならびに図１６の実施形態におけるＳ１６０６を実施し得る。

別の可能な実装では、処理モジュール４２は、受信モジュール４１が、第１の基地局によって送信された第１の表示情報およびベアラの識別子を受信する前に、ＵＥによって送信されるべきユーザプレーン情報が、あらかじめ設定されたポリシーを満足するとき、ベアラをセットアップすることをコアネットワーク制御ネットワーク要素に要求するようにさらに構成される。

別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥがドメインネームサーバのＩＰアドレスを取得したとき、ＵＥによって生成される。

別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用される。

別の可能な実装では、受信モジュール４１は、第１の基地局によって送信された第１の表示情報、ベアラの識別子、およびＮＡＳメッセージを受信するように特に構成される。ＮＡＳメッセージは、第１のフロー一致情報を含む。

別の可能な実装では、第１のフロー一致情報は、ターゲットＩＰアドレスが、あらかじめ設定されたＩＰアドレスである、フローフィルタテンプレートである。

別の可能な実装では、あらかじめ設定されたアルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。

本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。

図２４は、本出願による基地局の概略構造図である。図２４を参照すると、基地局５０は、メモリ５１およびプロセッサ５２を含む。メモリ５１はプロセッサ５２と通信する。たとえば、メモリ５１は、通信バス５３を通してプロセッサ５２と通信する。メモリ５１は、コンピュータプログラムを記憶するように構成され、プロセッサ５２は、コンピュータプログラムを実行して、図２から図１０の実施形態に示されている方法を実装する。

任意選択で、基地局は、送信機および／または受信機をさらに含み得る。

図２５は、本出願による端末デバイスの概略構造図である。図２５を参照すると、基地局６０は、メモリ６１およびプロセッサ６２を含む。メモリ６１はプロセッサ６２と通信する。たとえば、メモリ６１は、通信バス６３を通してプロセッサ６２と通信する。メモリ６１は、コンピュータプログラムを記憶するように構成され、プロセッサ６２は、コンピュータプログラムを実行して、図２から図１０の実施形態に示されている方法を実装する。

任意選択で、端末デバイスは、送信機および／または受信機をさらに含み得る。

図２６は、本出願による別の基地局の概略構造図である。図２６を参照すると、基地局７０は、メモリ７１およびプロセッサ７２を含む。メモリ７１はプロセッサ７２と通信する。たとえば、メモリ７１は、通信バス７３を通してプロセッサ７２と通信する。メモリ７１は、コンピュータプログラムを記憶するように構成され、プロセッサ７２は、コンピュータプログラムを実行して、図１１から図１６の実施形態に示されている方法を実装する。

任意選択で、基地局は、送信機および／または受信機をさらに含み得る。

図２７は、本出願による別の端末デバイスの概略構造図である。図２７を参照すると、基地局８０は、メモリ８１およびプロセッサ８２を含む。メモリ８１はプロセッサ８２と通信する。たとえば、メモリ８１は、通信バス８３を通してプロセッサ８２と通信する。メモリ８１は、コンピュータプログラムを記憶するように構成され、プロセッサ８２は、コンピュータプログラムを実行して、図１１から図１６の実施形態に示されている方法を実装する。

任意選択で、端末デバイスは、送信機および／または受信機をさらに含み得る。

任意選択で、プロセッサは、中央プロセシングユニット（英語：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、略してＣＰＵ）であり得るか、または別の汎用プロセッサ、デジタル信号プロセッサ（英語：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ、略してＤＳＰ）、特定用途向け集積回路（英語：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、略してＡＳＩＣ）などであり得る。汎用プロセッサは、マイクロプロセッサ、任意の従来のプロセッサなどであり得る。本出願に関して開示される方法のステップは、ハードウェアプロセッサによって直接実施され、達成され得るか、またはプロセッサにおいてハードウェアとソフトウェアモジュールとの組合せによって実施され、達成され得る。

本出願は記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、図２から図１０の実施形態のいずれか１つにおいて提供される方法を実装するために使用される。

本出願は記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、図１１から図１６の実施形態のいずれか１つにおいて提供される方法を実装するために使用される。

本出願はチップを提供する。チップは、本出願の実施形態に示されている機能、たとえば、上記の方法におけるデータおよび／または情報を処理するかまたは送信する機能を実装する際に基地局をサポートするように構成される。チップは、チップシステム中で特に使用され、チップシステムはチップを含み得る。代替として、チップシステムは、チップおよび別の個別デバイスを含み得る。基地局中のチップが、上記の方法を実装するために使用されるとき、チップは、プロセシングユニットおよび通信ユニットを含む。プロセシングユニットは、たとえば、プロセッサであり得る。通信ユニットは、たとえば、入出力インターフェース、ピン、または回路であり得る。プロセシングユニットは、本出願の実施形態において基地局の処理モジュールによって実施される全部または一部の行為を実施する。通信ユニットは、本出願の実施形態において基地局の送信モジュールによって実施される行為に対応する行為を実施し得る。たとえば、基地局の送信モジュールが無線周波数信号を送信するとき、通信ユニットは、無線周波数信号に対応するベースバンド信号を送信する。別の特定の実施形態では、本出願における基地局の処理モジュールは、チップのプロセシングユニットであり得、基地局の送信モジュールは、チップの通信ユニットである。

本出願はチップを提供する。チップは、本出願の実施形態に示されている機能、たとえば、上記の方法におけるデータおよび／または情報を処理するかまたは受信する機能を実装する際にＵＥをサポートするように構成される。チップは、チップシステム中で特に使用され、チップシステムはチップを含み得る。代替として、チップシステムは、チップおよび別の個別デバイスを含み得る。ＵＥ中のチップが、上記の方法を実装するために使用されるとき、チップは、プロセシングユニットおよび通信ユニットを含む。プロセシングユニットは、たとえば、プロセッサであり得る。通信ユニットは、たとえば、入出力インターフェース、ピン、または回路であり得る。プロセシングユニットは、本出願の実施形態においてＵＥの処理モジュールによって実施されるすべてまたはいくつかの行為を実施する。通信ユニットは、本出願の実施形態においてＵＥの受信モジュールによって実施される行為に対応する行為を実施し得る。たとえば、ＵＥの受信モジュールが無線周波数信号を受信するとき、通信ユニットは、無線周波数信号に対応するベースバンド信号を受信する。別の特定の実施形態では、本出願におけるＵＥの処理モジュールは、チップのプロセシングユニットであり、ＵＥの受信モジュールは、チップの通信ユニットである。

上記の方法実施形態のステップの全部または一部は、関係するハードウェアに命令するプログラムによって実装され得る。上記のプログラムは可読メモリに記憶され得る。プログラムが実行されたとき、上記の方法実施形態におけるステップが実施される。上記のメモリ（記憶媒体）は、読取り専用メモリ（英語：ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、略してＲＯＭ）、ＲＡＭ、フラッシュメモリ、ハードディスク、ソリッドステートドライブ、磁気テープ（英語：ｍａｇｎｅｔｉｃ ｔａｐｅ）、フロッピーディスク（英語：ｆｌｏｐｐｙ ｄｉｓｋ）、光ディスク（英語：ｏｐｔｉｃａｌ ｄｉｓｃ）、およびそれらの任意の組合せを含む。

Claims (36)

1. ユーザプレーンの完全性保護の方法であって、
   第１の基地局によって、ユーザ機器（ＵＥ）のユーザプレーンの完全性保護情報を取得するステップと、
   前記第１の基地局がユーザプレーンの完全性保護をサポートし、前記ユーザプレーンの完全性保護情報が、前記ＵＥがユーザプレーンの完全性保護をサポートすることを示す場合、前記第１の基地局によって、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップと
   を含む、方法。
2. 前記第１の基地局によって、第１の情報を前記ＵＥに送信するステップ
   をさらに含み、
   前記第１の情報は、ユーザプレーンの完全性保護を有効にすることを前記ＵＥに示すために使用される、請求項１に記載の方法。
3. 前記ユーザプレーンの完全性保護は、前記第１の基地局と前記ＵＥとの間でネゴシエートされるあらかじめ設定された完全性保護アルゴリズムに従い、かつ／または、前記あらかじめ設定された完全性保護アルゴリズムは、前記第１の基地局と前記ＵＥとの制御プレーンの完全性保護アルゴリズムと同じである、請求項２に記載の方法。
4. 第１の基地局によって、ユーザ機器（ＵＥ）のユーザプレーンの完全性保護情報を取得する前記ステップは、
   前記第１の基地局によって、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信するステップであって、前記初期コンテキスト要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、ステップを含む、請求項２または３に記載の方法。
5. 前記第１の基地局によって、第１の情報を前記ＵＥに送信する前記ステップは、
   前記第１の基地局によって、アクセス層セキュリティモードコマンドメッセージを前記ＵＥに送信するステップであって、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、ステップを含む、請求項４に記載の方法。
6. 第１の基地局によって、ユーザ機器（ＵＥ）のユーザプレーンの完全性保護情報を取得する前記ステップは、
   前記第１の基地局によって、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するステップであって、前記第１のハンドオーバ要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含み、前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第２の基地局は、前記ＵＥによってアクセスされる基地局である、ステップを含む、請求項２または３に記載の方法。
7. 前記第１の基地局によって、第１の情報を前記ＵＥに送信する前記ステップは、
   前記第１の基地局によって、第１のハンドオーバ応答メッセージを前記第２の基地局に送信するステップであって、前記第１のハンドオーバ応答メッセージは前記第１の情報を含み、前記第１のハンドオーバ応答メッセージは、前記第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを前記ＵＥに送信することを前記第２の基地局に示すために使用される、ステップを含む、請求項６に記載の方法。
8. 第１の基地局によって、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
   前記第１の基地局によって、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するステップであって、前記第２のハンドオーバ要求メッセージは、前記ユーザプレーンの完全性保護情報を含む、ステップを含む、請求項２または３に記載の方法。
9. 前記第１の基地局によって、第１の情報を前記ＵＥに送信する前記ステップは、
   前記第１の基地局によって、第２のハンドオーバ応答メッセージを前記第１のモビリティ管理エンティティに送信するステップであって、前記第２のハンドオーバ応答メッセージは前記第１の情報を含み、前記第２のハンドオーバ応答メッセージは、前記第１の情報を含むリロケーション転送応答メッセージを第２のモビリティ管理エンティティに送信することを前記第１のモビリティ管理エンティティに示すために使用され、前記リロケーション転送応答メッセージは、前記第２のモビリティ管理エンティティが前記第１の情報を含む第１のハンドオーバコマンドメッセージを第３の基地局に送信することを有効にするために使用され、前記第１のハンドオーバコマンドメッセージは、前記第１の情報を含む第２のハンドオーバコマンドメッセージを前記ＵＥに送信することを前記第３の基地局に示すために使用される、ステップを含み、
   前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第３の基地局は、前記ＵＥによってアクセスされる基地局である、請求項８に記載の方法。
10. 第１の基地局によって、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
    前記第１の基地局によって、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するステップであって、前記ベアラセットアップ要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、ステップを含む、請求項２または３に記載の方法。
11. 第１の基地局によって、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
    前記第１の基地局によって、前記ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するステップであって、前記アクセス層セキュリティモード完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、ステップを含む、請求項２または３に記載の方法。
12. 前記第１の基地局によって、第１の情報を前記ＵＥに送信する前記ステップは、
    前記第１の基地局によって、前記ＵＥにＲＲＣ接続再構成メッセージを送信するステップであって、前記ＲＲＣ接続再構成メッセージは前記第１の情報を含む、ステップを含む、請求項１０または１１に記載の方法。
13. 第１の基地局によって、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
    前記第１の基地局によって、第４の基地局によって送信された基地局追加要求メッセージを受信するステップを含み、
    前記基地局追加要求メッセージは前記ユーザプレーンの完全性保護情報を含み、前記基地局追加要求メッセージは、前記第４の基地局が、前記ユーザプレーンの完全性保護情報を含み前記ＵＥによって送信されたＲＲＣ接続セットアップメッセージを受信した後に、前記第４の基地局によって送信され、
    前記第１の基地局は、前記ＵＥに接続された２次基地局であり、前記第４の基地局は、前記ＵＥに接続されたマスタ基地局である、請求項２または３に記載の方法。
14. 前記第１の基地局によって、第１の情報を前記ＵＥに送信する前記ステップは、
    前記第１の基地局によって、前記第４の基地局に基地局追加応答メッセージを送信するステップであって、前記基地局追加応答メッセージは前記第１の情報を含み、前記基地局追加応答メッセージは、第２の基地局が前記第１の情報を含むＲＲＣ接続再構成メッセージを前記ＵＥに送信することを有効にするために使用される、ステップを含む、請求項１３に記載の方法。
15. 第１の基地局によって、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
    前記第１の基地局によって、前記ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するステップであって、前記ＲＲＣ接続再構成完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、ステップを含む、請求項１に記載の方法。
16. 前記第１の基地局がユーザプレーンの完全性保護をサポートせず、前記ユーザプレーンの完全性保護情報が、前記ＵＥがユーザプレーンの完全性保護をサポートすることを示す場合、前記第１の基地局によって、第１の表示情報を前記ＵＥに送信するステップであって、前記第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことを前記ＵＥに示すために使用される、ステップをさらに含む、請求項１５に記載の方法。
17. 受信モジュールと処理モジュールとを備える装置であって、
    前記受信モジュールは、ユーザ機器（ＵＥ）のユーザプレーンの完全性保護情報を取得するように構成され、
    前記処理モジュールは、第１の基地局がユーザプレーンの完全性保護をサポートし、前記ユーザプレーンの完全性保護情報が、前記ＵＥがユーザプレーンの完全性保護をサポートすることを示すときに、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される、装置。
18. 送信モジュールをさらに備え、
    前記送信モジュールは、前記ＵＥに第１の情報を送信するように構成され、
    前記第１の情報は、ユーザプレーンの完全性保護を有効にすることを前記ＵＥに示すために使用され、前記ユーザプレーンの完全性保護は、前記第１の基地局と前記ＵＥとの間でネゴシエートされるようにあらかじめ設定された完全性保護アルゴリズムに従う、請求項１７に記載の装置。
19. 前記受信モジュールは、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信するように特に構成され、前記初期コンテキスト要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項１８に記載の装置。
20. 前記送信モジュールは、アクセス層セキュリティモードコマンドメッセージを前記ＵＥに送信するように特に構成され、前記アクセス層セキュリティモードコマンドメッセージは前記第１の情報を含む、請求項１９に記載の装置。
21. 前記受信モジュールは、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するように特に構成され、前記ベアラセットアップ要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項１８に記載の装置。
22. 前記受信モジュールは、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するよう特に構成され、前記第１のハンドオーバ要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含み、前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第２の基地局は、前記ＵＥによってアクセスされる基地局である、請求項１８に記載の装置。
23. 前記送信モジュールは、第１のハンドオーバ応答メッセージを前記第２の基地局に送信するように特に構成され、前記第１のハンドオーバ応答メッセージは前記第１の情報を含み、前記第１のハンドオーバ応答メッセージは、前記第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを前記ＵＥに送信することを前記第２の基地局に示すために使用される、請求項２２に記載の装置。
24. 前記受信モジュールは、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するように特に構成され、前記第２のハンドオーバ要求メッセージは、前記ユーザプレーンの完全性保護情報を含む、請求項１８に記載の装置。
25. 前記送信モジュールは、第２のハンドオーバ応答メッセージを前記第１のモビリティ管理エンティティに送信するように特に構成され、前記第２のハンドオーバ応答メッセージは前記第１の情報を含み、前記第２のハンドオーバ応答メッセージは、前記第１の情報を含むリロケーション転送応答メッセージを第２のモビリティ管理エンティティに送信することを第１のモビリティ管理エンティティに示すために使用され、前記リロケーション転送応答メッセージは、前記第２のモビリティ管理エンティティが、前記第１の情報を含む第１のハンドオーバコマンドメッセージを第３の基地局に送信することを有効にするために使用され、前記第１のハンドオーバコマンドメッセージは、前記第１の情報を含む第２のハンドオーバコマンドメッセージを前記ＵＥに送信することを前記第３の基地局に示すために使用され、
    前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第３の基地局は、前記ＵＥによってアクセスされる基地局である、請求項２４に記載の装置。
26. 前記受信モジュールは、前記ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するように特に構成され、前記ＲＲＣ接続再構成完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項１７に記載の装置。
27. 送信モジュールをさらに備え、
    前記送信モジュールは、前記第１の基地局がユーザプレーンの完全性保護をサポートせず、前記ユーザプレーンの完全性保護情報が、前記ＵＥがユーザプレーンの完全性保護をサポートすることを示すときに、第１の表示情報を前記ＵＥに送信するように構成され、前記第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことを前記ＵＥに示すために使用される、請求項２６に記載の装置。
28. メモリと、前記メモリ内でコンピュータプログラムを実行するときに、請求項１から１６のいずれか一項に記載の方法を実行するように基地局を構成するプロセッサとを備える、基地局。
29. 基地局と、モビリティ管理エンティティとを備えるシステムであって、
    前記基地局は、前記モビリティ管理エンティティを介してユーザ機器（ＵＥ）のユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成され、
    前記モビリティ管理エンティティは、前記ユーザプレーンの完全性保護情報を前記ＵＥから受信し、前記ユーザプレーンの完全性保護情報を前記基地局に送信するように構成される、システム。
30. 前記基地局は、ユーザプレーンの完全性保護を有効にすることを前記ＵＥに示す第１の情報を前記ＵＥに送信するようにさらに構成される、請求項２９に記載のシステム。
31. 前記モビリティ管理エンティティを介して前記ユーザプレーンの完全性保護情報を前記基地局に送信し、前記第１の情報を受信するときに、前記ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成された前記ＵＥをさらに備える、請求項３０に記載のシステム。
32. 前記基地局は、前記ユーザプレーンの完全性保護において使用されるあらかじめ設定された完全性保護アルゴリズムについて前記ＵＥとネゴシエートするようにさらに構成される、請求項２９から３１のいずれか一項に記載のシステム。
33. 基地局によって、モビリティ管理エンティティを介してユーザ機器（ＵＥ）のユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップと、
    前記モビリティ管理エンティティによって、前記ユーザプレーンの完全性保護情報を前記ＵＥから受信し、前記ユーザプレーンの完全性保護情報を前記基地局に送信するステップと
    を含む、方法。
34. 前記方法は、前記基地局によって、ユーザプレーンの完全性保護を有効にすることを前記ＵＥに示す第１の情報を前記ＵＥに送信するステップをさらに含む、請求項３３に記載の方法。
35. 前記ＵＥによって、前記モビリティ管理エンティティを介して前記ユーザプレーンの完全性保護情報を前記基地局に送信し、前記第１の情報を受信するときに、前記ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップをさらに含む、請求項３４に記載の方法。
36. 前記方法は、前記基地局によって、前記ユーザプレーンの完全性保護において使用されるあらかじめ設定された完全性保護アルゴリズムについて前記ＵＥとネゴシエートするステップをさらに含む、請求項３４から３５のいずれか一項に記載の方法。

Images