KR101389611B1

KR101389611B1 - 핸드오버 장애에 이어지는 키 핸들링을 위한 소스 식별 방법과 장치 및 컴퓨터 판독가능 저장 매체

Info

Publication number: KR101389611B1
Application number: KR1020127007998A
Authority: KR
Inventors: 스티븐 프랭클린; 스튜어트 기어리; 게이이치 구보타
Original assignee: 노키아 코포레이션
Priority date: 2009-09-29
Filing date: 2010-07-28
Publication date: 2014-04-29
Also published as: JP5383918B2; RU2012116881A; AP3261A; CA2775509A1; KR20120059588A; CL2012000696A1; BR112012006238B1; JP2013502866A; CN102474719B; WO2011039655A1; PH12012500027A1; AU2010302368B2; IL217141A; AU2010302368A1; US20120216039A1; PL2484136T3; US8732465B2; EP2484136A1; BR112012006238A2; CN102474719A

Abstract

상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 방법은, 제 1 도메인과 제 2 도메인 간의 핸드오버를 수행하고자 시도하는 것에 응답하여 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 단계, 및 상기 판정 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는 데 사용된 최신 키 세트의 유효성을 정의하는 단계를 포함한다.

Description

핸드오버 장애에 이어지는 키 핸들링을 위한 소스 식별 방법과 장치 및 컴퓨터 판독가능 저장 매체{METHOD AND APPARATUS FOR SOURCE IDENTIFICATION FOR KEY HANDLING FOLLOWING A HANDOVER FAILURE}

본 발명의 실시예는 일반적으로 다중 무선 액세스 기술(RAT) 환경 및/또는 단일-RAT 환경에서의 통신에 관한 것으로, 보다 상세하게는, 도메인간(inter-domain) 이동성(예를 들면, SR-VCC(single radio voice call continuity))을 위한 키 핸들링을 가능하게 하는 장치 및 방법에 관한 것이다.

현대의 통신은 유선 및 무선 네트워크의 거대한 팽창을 초래하였다. 컴퓨터 네트워크, 텔레비전 네트워크 및 전화 네트워크는 소비자 요구에 의해 촉진된 전례가 없는 기술 팽창을 경험하고 있다. 무선 및 모바일 네트워킹 기술은 관련된 소비자 요구를 해결하는 한편, 정보 전달에 있어서 한층 더 유연성 및 즉각성을 제공한다.

현재 및 미래의 네트워킹 기술은 사용자에게의 정보 전달 및 편리성의 편의를 계속해서 용이하게 한다. 그러한 증가된 사용자에게의 정보 전달 및 편리성의 편의는 최근에 상대적으로 적은 비용으로 이동 통신을 제공하는 증가된 능력에 의해 달성되었다. 따라서, 이동 통신 디바이스는 현대 세계에서 유비쿼터스(ubiquitous)식으로 되어가고 있다. 이동 통신 기술의 빠른 팽창에 기인하여, 이동 통신 디바이스를 통해 요구되고 제공되는 서비스에 있어서의 관련된 빠른 팽창이 있었다.

이동 통신의 역사를 통해, 그러한 통신 디바이스의 사용을 가능하게 하도록 개발된 다수의 상이한 세대의 시스템이 있었다. 이들 시스템의 제1 세대는 때때로 독립적으로 개발되었고, 적어도 초기에는 다른 시스템과 협업하여 사용가능할 필요는 없었다. 그러나, 새로운 기술이 전체 능력을 증가시키기 위해 다른 기술과의 시너지 협업을 위한 잠재력을 가질 수 있도록 통신 시스템 개발자들 간의 협업이 채용되기 시작하였다. 따라서, 제1 세대 시스템을 대체한 GSM(Global System for Mobile communications) 또는 IS-95 같은 제2 세대(예를 들면, 2G) 시스템에서 동작가능한 이동 단말기는, 몇몇의 경우에, 제3 세대 시스템(예를 들면, 3G) 및 현재 개발되고 있는 것들(예를 들면, E-UTRAN(Evolved Universal Terrestrial Radio Access Network))과 같은 보다 새로운 세대의 시스템과 협업하여 사용가능하게 될 수 있다.

다중 시스템을 액세스하거나 다중 무선 액세스 기술(다중-RAT)을 통해 통신하는 특정 이동 단말기의 능력은 때때로 "MRA(multi-radio access)"로서 지칭된다. 따라서, MRA 가능 단말기는 상이한 RAT들(예를 들면, UTRAN(Universal Terrestrial Radio Access Network), E-UTRAN, GERAN(GSM EDGE Radio Access Network), HSPA(High Speed Packed Access) 간을 전달하도록 인에이블될 수 있다. 그러한 전달의 목표는, 물론, 서로의 전달을 통해 통신 연속성을 유지하는 것이다. 제3 세대 파트너십 프로젝트(3GPP)는 이러한 목표 및 다른 목표를 달성하는데 사용되는 메커니즘들의 양상들을 표준화하기 위해 시도하는 다양한 명세(specifications)를 정의하였다. 3GPP 표준의 한가지 제안은 E-UTRAN을 통해 음성 세션을 회로 스위칭(circuit switched; CS) 음성 호출로서 GERAN으로 핸드 오버(예를 들면, PS(packet switched) 접속에서 CS 접속으로 핸드 오버)하는 것을 제공한다. 달리 말하면, 예를 들면, SR-VCC는 데이터 베어러(data bearer)를 통해 VoIP(Voice over Internet Protocol) 호출을 CS 베어러를 통해 전통적인 음성 호출로 핸드오버하는 메커니즘을 제공한다. 그러나, SR-VCC는 또한 단일 RAT 환경에서 동작할 수 있다. 예를 들면, 디바이스는 HSPA로부터 UTRAN으로 핸드오버될 수 있으며, 여기서 HSPA는 UTRAN의 일부이다.

부가하여, SR-VCC 이상의 다른 도메인간 핸드오버 상황 또한 가능하다. 표준 관련 솔루션의 구현을 위한 한가지 원리 또는 목적은 타겟 액세스 네트워크(예를 들면, GERAN) 대한 영향을 회피하거나 감소시키는 것이다. 특히, E-UTRAN으로부터 사전배포(pre-release)의 8 타겟 네트워크로의 SR-VCC에 대하여, 배치된 타겟 MSC(mobile switching center) 및 BSS(base station system) 노드를, 그러한 노드로의 실질적인 변경을 요구하지 않으면서 SR-VCC 솔루션을 지원하도록 이용하는 것이 바람직할 수 있다. 그러나, 몇몇의 경우에, 핸드오버되는 네트워크와 사용자 장비(UE)가 핸드오버가 성공적으로 완료되었을 때 상이한 개념을 가질 수 있다는 사실에 기인하여 문제가 발생할 수 있다. 예를 들면, 다양한 상이한 SR-VCC 핸드오버 시나리오 각각에서, UE는 핸드오버가 완료되었다고 간주한 다음 그 만큼을 나타내는 메시지를 네트워크로 전송한다. 네트워크는 전형적으로 UE에 의해 전송된 메시지의 수신 후에 핸드오버가 완료된다고 간주한다. 따라서, 확립된 핸드오버 완료 결정 조건들에서의 차이로 인해, 한쪽에서는 새로운 CS 키 세트를 저장하고, 다른 쪽에서는 새로운 CS 키 세트를 치우고(dispose) 이전에 저장된 CS 키 세트를 대신 유지하는 것이 가능하다. 이 시나리오는, 예를 들면, 핸드오버 장애의 경우에 발생할 수 있다. 보다 상세히, UE가 네트워크에 의해 수신되지 않은 전송(예를 들면, 핸드오버 완료 메시지)를 제공한다면, UE는 새로운 CS 키 세트를 저장하지만, 네트워크는 예전의 CS 키 세트를 유지할 것이다.

키 오정합은 정상적으로 네트워크 내에서 그리고 UE에서 후속의 CS 및/또는 PS 접속시에 키 세트 아이덴티티((KSI; key set identifier) 또는 CKSN(cipering key sequence number))를 정합시키기 위해 체크함으로써 조정되며, 여기서 오정합은 새로운 키 교환(예를 들면, AKA; authentication and key agreement) 절차를 통해)을 트리거한다. 새롭게 매핑된 키 세트가 기존에 저장된 키 세트와 동일한 매핑된 아이덴티티를 가질 때 장애가 발생할 수 있다. 특히, 예를 들면, 네트워크 내에 그리고 UE에서 키 세트 아이덴티티 하에 두 개의 가능한 키 세트들 중 어느 것이 저장되어 있는지 알려져 있지 않다면, 키 세트들의 오정합은 접속 장애 또는 잘못(badly) 암호화된 오디오를 초래하는 매우 심각한 상황이 될 수 있다. 전술한 예는, SR-VCC를 수반하는 특정의 상이한 도메인들 간 핸드오버에 후속하여 키 오정합이 일어날 수 있는 단지 한가지 상황이다. 그러나, 키 오정합과 연관된 유사한 문제가 SR-VCC 또는 MRA를 반드시 수반할 필요가 없는 다른 도메인간 핸드오버와 연관하여 또한 발생할 수 있다는 것이 이해되어야 한다.

따라서, 도메인간 핸드오버를 위한 키 핸들링 절차에 대한 변경이 바람직할 수 있다.

따라서, 다중-RAT 또는 단일-RAT 환경에서 도메인간 핸드오버에 대한 변경을 가능하게 할 수 있는 방법, 장치 및 컴퓨터 프로그램 제품이 제공된다. 이와 관련하여, 예를 들면, 본 발명의 몇몇 실시예는, 예를 들면, SR-VCC 솔루션을 지원하기 위해 키 세트에서의 오정합에 처하게 되는 상황에 맞닥뜨리는 것을 피하기 위한 메커니즘을 제공할 수 있다.

예시적인 실시예에서, 상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 방법이 제공된다. 이 방법은, 제1 도메인과 제2 도메인 간의 핸드오버를 실행하고자 시도하는 것에 응답하여 잠재적인 키 오정합의 표시가 제공되는지 여부를 판정하는 단계, 및 상기 판정의 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는데 사용되는 최신의 키 세트의 유효성을 정의하는 단계를 포함한다.

또 다른 실시예에서, 상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 장치가 제공된다. 이 장치는 적어도 하나의 프로세서 및 컴퓨터 프로그램 코드를 포함하는 적어도 하나의 메모리를 포함할 수 있다. 적어도 하나의 메모리 및 컴퓨터 프로그램 코드는, 적어도 하나의 프로세서를 이용하여, 상기 장치가, 제1 도메인과 제2 도메인 간의 핸드오버를 실행하고자 시도하는 것에 응답하여 잠재적인 키 오정합의 표시가 제공되는지 여부를 적어도 판정하고, 상기 판정의 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는데 사용되는 최신의 키 세트의 유효성을 정의하는 것을 야기하도록 구성될 수 있다.

또 다른 예시적인 실시예에서, 상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 컴퓨터 프로그램 제품이 제공된다. 이 컴퓨터 프로그램 제품은 컴퓨터 실행가능 프로그램 코드 명령어들을 저장한 적어도 하나의 컴퓨터 판독가능 저장 매체를 포함한다. 컴퓨터 실행가능 프로그램 코드 명령어들은, 제1 도메인과 제2 도메인 간의 핸드오버를 실행하고자 시도하는 것에 응답하여 잠재적인 키 오정합의 표시가 제공되는지 여부를 판정하고, 상기 판정의 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는데 사용되는 최신의 키 세트의 유효성을 정의하는 프로그램 코드 명령어들을 포함할 수 있다.

본 발명을 일반적인 용어로 설명하였지만, 이제 첨부 도면을 참조할 것이고, 여기서 첨부 도면은 반드시 축적에 맞게 도시할 필요는 없다.
도 1은 본 발명의 예시적인 실시예에 따른 무선 통신 시스템의 개략적인 블록도이다.
도 2는 본 발명의 예시적인 실시예에 따른 상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 장치의 블록도를 도시한다.
도 3은 본 발명의 예시적인 실시예에 따라 상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 장치의 블록도를 도시한다.
도 4는 본 발명의 예시적인 실시예에 따라 상이한 도메인들 간의 핸드오버를 위해 키 핸들링을 가능하게 하는 예시적인 방법에 따른 흐름도이다.

이후 첨부 도면을 참조하여 본 발명의 몇몇 실시예가 이제 보다 상세히 설명되지만, 이들이 본 발명의 모든 실시예를 도시하는 것은 아니다. 사실, 본 발명의 다양한 실시예는 다수의 상이한 형태로 구체화될 수 있고 여기서 설명된 실시예들로 제한되는 것으로 해석되어서는 안된다; 오히려 본 개시가 적용가능한 법적 요구사항을 만족하도록 이들 실시예가 제공된다. 유사한 참조 번호는 전체에 걸쳐 유사한 구성요소를 지칭한다. 여기서 사용되는 바와 같이, 용어 "데이터", "콘텐츠", "정보" 및 유사한 용어들은 본 발명의 실시예에 따라 전송, 수신 및/또는 저장될 수 있는 데이터를 지칭하도록 상호교환하여 사용될 수 있다.

더욱이, 여기서 사용되는 바와 같이, 용어 "예시적"은 임의의 질적인 표명을 고찰하고 제공되는 것이 아니라 대신에 단순히 예의 예시를 고찰하고자 제공되는 것이다. 따라서, 임의의 그러한 용어의 사용은 본 발명의 실시예의 사상 및 범위를 제한하는 것으로 취급되어서는 안된다.

부가하여, 여기서 사용되는 바와 같이, 용어 '회로'는 (a) 하드웨어 전용 회로 구현(예를 들면, 아날로그 회로 및/또는 디지털 회로에서의 구현); (b) 회로 및, 장치로 하여금 여기서 설명되는 하나 이상의 기능을 수행하도록 함께 동작하는 하나 이상의 컴퓨터 판독가능 메모리 상에 저장된 소프트웨어 및/또는 펌웨어 명령어를 포함하는 컴퓨터 프로그램 제품(들)의 조합; 및 (c) 소프트웨어 또는 펌웨어가 전형적으로 제공되지 않더라도 동작을 위해 소프트웨어 또는 펌웨어를 요구하는, 예를 들면, 마이크로프로세서(들) 또는 마이크로프로세서(들)의 일부 같은 회로를 지칭한다. 이러한 '회로'의 정의는 임의의 청구범위를 포함하는, 여기의 이 용어의 모든 사용에 적용한다. 추가적인 예로서, 여기서 사용되는 바와 같이, 용어 '회로'는 또한 하나 이상의 프로세서 및/또는 그의 일부(들)를 포함하고 소프트웨어 및/또는 펌웨어를 수반하는 구현예를 또한 포함한다. 또 다른 예로서, 여기서 사용되는 용어 '회로'는 또한, 예를 들면, 이동 전화를 위한 기저대역 집적 회로 또는 애플리케이션 프로세서 집적 회로 또는 서버, 셀룰러 네트워크 디바이스, 다른 네트워크 디바이스, 및/또는 다른 컴퓨팅 디바이스 내의 유사한 집적 회로를 포함한다.

여기서 정의되는 바와 같이, 물리적 저장 매체를 지칭하는 "컴퓨터 판독가능 저장 매체"(예를 들면, 휘발성 또는 비휘발성 메모리 디바이스)는 전자기 신호를 지칭하는 "컴퓨터 판독가능 전송 매체"와는 구별될 수 있다.

전술한 배경 기술에 대하여, 본 발명의 실시예를 적용가능한 예가 SR-VCC 솔루션을 따라 핸드오버와 연관하여 아래에 설명될 것이다. 그러나, 본 발명의 실시예는 또한 다른 도메인간 솔루션으로 확장되고 SR-VCC에 제한되는 것이 아니라는 것을 이해해야 한다. 더욱이, PS 도메인으로부터 CS 도메인으로의 핸드오버가 일 예로 특별히 설명되지만, 실시예들은 또한 CS 도메인으로부터 PS 도메인으로의 핸드오버에도 적용한다. 따라서, 여기서 설명되는 예는 본 발명의 실시예의 적용에 대해 제한적인 것으로 보여져서는 안된다. 이와 같이, 상이한 도메인들(PS 도메인에서 CS 도메인으로 또는 다른 예시적인 핸드오버들) 간에 매핑된 키들이 핸들링은 본 발명의 실시예들에 의해 개선될 수 있다. 전형적으로, 예를 들면, SR-VCC 핸드오버를 수행할 때, 암호화는 핸드오버 시에 사용하는 PS 키들로부터 새로운 CS 키들을 매핑함으로써 PS 도메인으로부터 CS 도메인으로의 전환시에 유지된다. 생성된 CS 키들은 매핑이 NONCE 값을 사용하기 때문에 "프레시(fresh)"한 것으로 고려된다. CS 키들이 생성되고 SR-VCC 핸드오버가 성공적으로 완료되면, 이동 전화기 또는 다른 이동단말기와 같은 사용자 장비(UE)는 후속 CS 접속에서 사용하기 위해 새롭게 저장된 CS 키들을 저장할 수 있다. 네트워크는 또한 UE와의 CS 접속을 지원하는데 후속 사용을 위해 키들을 저장할 수 있다. 새로운 CS 키 세트(예를 들면, KSI 또는 CKSN)의 아이덴티티는 PS 키 세트의 아이덴티티로부터 직접 복제된다. 따라서, 전술한 바와 같이 핸드오버 장애가 있다면, 한쪽은 새로운 CS 키 세트를 저장할 수 있지만, 다른 쪽은 그렇게 할 수 없고, 이에 의해 키 오정합이 발생한다.

본 발명의 몇몇 실시예는 SR-VCC 핸드오버 장애에 후속하는 키 오정합을 회피할 수 있는 키 핸들링 프로세스를 제공할 수 있다. 이와 관련하여, 예를 들면, 본 발명의 몇몇 실시예는 현재 조건이 키 오정합이 가능하다는 것을 제안한다는 것이 결정될 수 있는 상황에서 키들의 무효성을 지시하는 키 핸들링 프로세스를 제공할 수 있다. 이와 같이, 본 발명의 실시예는 키 오정합 상황을 회피할 수 있는 키 핸들링 절차들을 네트워크 및 UE 측에 제공할 수 있다.

도 1의 본 발명의 예시적인 일 실시예는 본 발명의 예시적 실시예에 따른 무선 통신 시스템의 개략적인 블록도를 도시한다. 이제, 도 1을 참조하면, 본 발명의 실시예로부터 이익을 얻을 수 있는 시스템의 한가지 유형의 예가 제공된다. 시스템은 복수의 네트워크 디바이스 및 하나 이상의 이동 단말기(예를 들면, 사용자 장비(UE)(10))를 포함할 수 있다. 이동 단말기는 PDA, 페이저, 이동 텔레비전, 게임 디바이스, 랩톱 컴퓨터, 이동 전화, 카메라, 비디오 녹화기, 오디오/비디오 플레이어, 라디오, GPS(global positioning system) 디바이스 같은 다양한 상이한 이동 통신 디바이스의 예, 또는 전술한 예의 임의의 조합, 및 다른 유형의 음성 및 텍스트 통신 디바이스일 수 있다. 그러나, 도시되고 이후에 설명되는 이동 단말기는 본 발명의 실시예로부터 이익을 얻을 수 있는 디바이스의 한 유형의 단지 예라는 것을 이해해야 하고, 따라서 본 발명의 실시예의 범위를 제한하는 것으로 취급해서는 안된다.

예시적인 실시예에서, UE(10)는 베이스 사이트, 기지국, 액세스 포인트, 노드 B 또는 e-노드 B와 같은 네트워크 노드로/로부터 신호를 전송하고 신호를 수신하기 위한 안테나(또는 다중 안테나)를 포함할 수 있다. 예시적인 실시예에서, UE(10)는 초기에 소스 노드(20)(예를 들면, E-UTRAN의 e-노드 B)와 통신할 수 있고, 타겟 노드(30)(예를 들면, GERAN의 기지국(BS))으로 핸드오버되는 중일 수 있다. 그러나, 타겟 노드(30)와 소스 노드(20)는 다양한 다른 도메인간 핸드오버 시나리오들(예를 들면, PS 도메인에서 CS 도메인으로, 또는 CS 도메인에서 PS 도메인으로 등)에 대응하는 다른 기지국 또는 액세스 포인트에 대응할 수 있다는 것을 이해해야 한다.

핸드오버 프로세스 동안, 핸드오버를 개시하는데 사용되는 핸드오버 요청 메시지는 아이덴티티를 소스 노드(20)에 제공할 것으로 예상될 수 있다. 이와 같이, 타겟 노드와 연관된 이동 스위칭 센터(MSC)(32)는 핸드오버 요청과의 접속시에 소스 노드(20)로부터 아이덴티피케이션(identification)을 수신할 수 있다. MSC(32)는 타겟 노드(30)와의 통신 동안 UE(10)가 호출들을 구성하고 수신할 때 UE(10)로 및 그로부터 호출들을 라우팅할 수 있다. 이와 같이, MSC(32)는 UE(10)가 호출에 수반될 때 랜드라인 트렁크들(landline trucnks)로의 접속을 제공할 수 있다. 부가하여, MSC(32)가 메시지들을 UE(10)로 및 그로부터 전달하는 것을 제어할 수 있고, UE(10)에 대한 메시지들을 메시징 센터로 및 그로부터 전달하는 것을 제어할 수 있다. MSC(32)는 LAN(local area network), MAN(metropolitan area network), 및/또는 WAN(wide area network)(예를 들면, 3GPP IMS(Third Generation Partnership Project Internet Protocol Multimedia Subsystem(40)) 같은 데이터 네트워크에 연결될 수 있다. 소스 노드(20)는 또한 GW(22) 같은 하나 이상의 게이트웨이 디바이스를 통해 3GPP IMS(40)에 연결될 수 있다. GW(22)는 S-GW(serving gateway) 및/또는 PDN GW(packet data network gateway)를 나타낼 수 있다. S-GW는 사용자 데이터 패킷들을 라우팅하고 포워딩할 수 있는 한편, E-UTRAN 내 또는 E-UTRAN과 다른 RAT들(예를 들면, GERAN) 간의 핸드오버 동안 사용자 평면(user plane)에 대한 이동성 앵커(mobility anchor)로서 동작할 수 있다. PDN GW는 UE(10)에 대한 트래픽의 배출 및 진입 포인트로서 외부 패킷 데이터 네트워크로의 연결을 UE(10)에 제공할 수 있다.

본 예의 타겟 노드(30)는 또한 서빙 GPRS(General Packet Radio Service) 지원 노드(SGSN)(34)에 연결될 수 있다. SGSN(34)은 패킷 스위칭 서십스를 위해 MSC(32)와 유사한 기능을 수행할 수 있다. SGSN(34)은 MSC(32)와 소스 노드(20) 및 GW(22)와 또한 통신할 수 있는 MME(mobility management element; 36)에 연결될 수 있다. MME(36)는, 특히, 아이들(idle) 모드 UE 트랙킹 및 페이징 절차를 담당할 수 있다. MME(36)는 또한 UE 부착 및 핸드오버 프로세스들을 위해 GW 선택을 핸들링할 수 있고 사용자 인증을 핸들링할 수 있다. 이와 같이, 몇몇의 경우에, 네트워크(예를 들면, MSC(32), SGSN(34) 또는 MME(36))는 또한 키들의 생성 및/또는 저장 및 PS 도메인과 CS 도메인 간의 키들의 매핑을 핸들링한다. 그러나, MME(36), MSC(32), SGSN(34) 이외의 또 다른 네트워크 엔티티, 또는 다른 엔티티가 키들의 생성 및/또는 저장 및 키들의 매핑을 담당할 수 있다는 것을 유의하자.

예를 들면, 핸드오버가 요청되는 상황에서, MME(36)는 소스 노드(20)로부터 타겟 노드(30)로 UE(10)의 핸드오버를 조정할 수 있다. 핸드오버 프로세스의 일부로서, MSC(32)는 US(10)에 대해 SGSN(34)을 통해 UE(10)에 제공될 수 있는 새로운 CS 키 세트를 제공할 수 있다. MME(36)는, PS 도메인과 CS 도메인 간 키 세트들의 매핑을 핸들링하기 위해 3GPP 기술 명세 TS-33.102 V.x.y. 및 TS-33.401 V.x.y에 설명된 절차들을 이용할 수 있다. 새로운 CS 키가 생성된 후, MSC(32)는 새로운 CS 키 세트를 국부적으로 저장할 수 있다. 다음에, UE(10)는 PS 키 및 NONCE로부터 새로운 CS 키 세트를 생성할 수 있다. 새로운 CS 키 세트의 생성 후, UE(10)는 또한 새로운 CS 키 세트를, 예를 들면, UE(10)의 (U)SIM(UMTS 가입자 아이덴티티 모듈) 내에 또한 저장할 수 있다. 이들 절차는 종래의 절차와 유사할 수 있다. 그러나, 본 발명의 실시예는 도메인간 핸드오버 동작 장애(예를 들면, 핸드오버 장애)의 경우 키 핸들링을 위한 장치를 더 채용할 수 있다.

도 2 및 도 3은 본 발명의 실시예로부터 이익을 얻을 수 있는 장치의 블록도를 도시한다. 그러나, 도시되고 이후 설명되는 장치는 본 발명의 실시예로부터 이익을 얻을 수 있는 한 장치의 단순한 예이고, 따라서, 본 발명의 실시예의 범위를 제한하는 것으로 취급해서는 안된다는 것을 이해해야 한다. 일 실시예에서, 도 2의 장치는 네트워크를 통해 다른 디바이스들과 통신할 수 있는 이동 단말기(예를 들면, UE(10)) 상에 채용될 수 있다. 또 다른 예시적인 실시예에서, 도 3의 장치는 도메인간 핸드오버에 참여하거나 관리하도록 구성된 네트워크 디바이스(예를 들면, MSC(32))에 채용될 수 있다. 그러나, 본 발명의 실시예를 채용할 수 있는 시스템 모두를 여기서 설명할 필요는 없다. 더욱이, 본 발명의 실시예를 채용하는 장치의 다른 구조 또한 제공될 수 있고, 그러한 구조는 도 2 및 도 3에 도시된 컴포넌트들보다 더 많은 또는 더 적은 컴포넌트를 포함할 수 있다. 따라서, 몇몇 실시예는 여기서 도시되고 및/또는 설명된 모든 디바이스보다 더 많이 또는 더 적게 포함할 수 있다. 또한, 몇몇 실시예에서, 디바이스들 또는 구성요소들이 서로 통신하는 것으로 도시되었지만, 이후 그러한 디바이스 및 구성요소는 동일한 디바이스 또는 구성요소 내에 구체화될 수 있는 것으로 고려되어야 하고, 통신하는 것으로 도시된 디바이스 또는 구성요소는 대안으로 동일한 디바이스 또는 구성요소의 일부인 것으로 이해되어야 한다.

이제, 도 2를 참조하면, 도메인간 핸드오버 장애에 후속하는 키 핸들링을 제공하는 장치(50)가 제공된다. 장치(50)는 이동 단말기(예를 들면, 도 1의 UE(10))에 또는 그로서 채용될 수 있다. 장치(50)는 프로세서(70), 사용자 인터페이스(72), 통신 인터페이스(74) 및 메모리 디바이스(76)를 포함하거나 그들과 통신할 수 있다. 메모리 디바이스(76)는, 예를 들면, 하나 이상의 휘발성 및/또는 비휘발성 메모리를 포함할 수 있다. 환언하면, 예를 들면, 메모리 디바이스(76)는 머신(예를 들면, 컴퓨팅 디바이스)에 의해 검색가능할 수 있는 데이터(예를 들면, 비트)를 저장하도록 구성된 게이트를 포함하는 전자 저장 디바이스(예를 들면, 컴퓨터 판독가능 저장 매체)일 수 있다. 메모리 디바이스(76)는 본 발명의 예시적인 실시예에 따라 장치가 다양한 기능을 수행하는 것을 가능하게 하는 정보, 데이터, 애플리케이션, 명령어 등을 저장하도록 구성될 수 있다. 예를 들면, 메모리 디바이스(76)는 프로세서(70)에 의한 프로세싱을 위해 입력 데이터를 버퍼링하도록 구성될 수 있다. 부가하여 또는 대안으로, 메모리 디바이스(76)는 프로세서(70)에 의한 실행을 위해 명령어를 저장하도록 구성될 수 있다.

프로세서(70)는 다수의 상이한 방식으로 구체화될 수 있다. 예를 들면, 프로세서(70)는, 코프로세서, 마이크로프로세서, 컨트롤러, DSP(digital signal processor), DSP를 수반하거나 수반하지 않는 프로세싱 구성요소 같은 하나 이상의 다양한 프로세싱 수단, 또는, 예를 들면, ASIC(application specific integrated cirucuit), FPGA(field programmable gate array), MCU(microcontroller unit), 하드웨어 가속기, 특정 목적의 컴퓨터 칩 등과 같은 집적 회로를 포함하는 다양한 다른 프로세싱 디바이스로서 구체화될 수 있다. 예시적인 실시예에서, 프로세서(70)는 메모리 디바이스(76)에 저장되거나 프로세서(70)에 액세스가능한 명령어들을 실행하도록 구성될 수 있다. 대안으로 또는 부가하여, 프로세서(70)는 하드 코딩된 기능을 실행하도록 구성될 수 있다. 이와 같이, 하드웨어 또는 소프트웨어 방법에 의해, 또는 그들의 조합에 의해 구성되더라도, 프로세서(70)는 본 발명의 실시예에 따른 동작들을 수행할 수 있는 한편 적절히 구성될 수 있는 (예를 들면, 회로에 물리적으로 구체화된) 엔티티를 나타낼 수 있다. 따라서, 예를 들면, 프로세서(70)가 ASIC, FPGA 등으로서 구체화될 때, 프로세서(70)는 여기서 설명되는 동작들을 실행하기 위한 하드웨어로 특별히 구성될 수 있다. 대안으로, 또 다른 예로서, 프로세서(70)가 소프트웨어 명령어의 실행기로서 구체화될 때, 명령어들은 명령어들이 실행될 때 프로세서(70)를 여기서 설명되는 알고리즘 및/또는 동작들을 수행하도록 특별히 구성될 수 있다. 그러나, 몇몇의 경우에, 프로세서(70)는 여기서 설명되는 알고리즘 및/또는 동작을 수행하기 위한 명령어에 의해 프로세서(70)를 추가로 구성함으로써 본 발명의 실시예를 채용을 위해 적응되는 특정 디바이스(예를 들면, 이동 단말기 또는 네트워크 디바이스)의 프로세서일 수 있다. 프로세서(70)는, 특히, 클록, ALU(arithmetic logic unit) 및 프로세서(70)의 동작을 지원하도록 구성된 논리 게이트를 포함할 수 있다.

한편, 통신 인터페이스(74)는 네트워크 및/또는 장치와 통신하는 임의의 다른 디바이스 또는 모듈로부터/로 데이터를 수신 및/또는 전송하도록 구성된 하드웨어, 소프트웨어, 또는 하드웨어 및 소프트웨어의 조합으로 구체화되는 디바이스 또는 회로와 같은 임의의 수단일 수 있다. 이와 관련하여, 통신 인터페이스(74)는, 예를 들면, 안테나(또는 다중 안테나) 및 무선 통신 네트워크와의 통신을 가능하게 하는 지원 하드웨어 및/또는 소프트웨어를 포함할 수 있다. 몇몇 환경에서, 통신 인터페이스(74)는 대안으로 또는 유선 통신을 또한 지원할 수 있다. 이와 같이, 예를 들면, 통신 인터페이스(74)는 통신 모뎀 및/또는, 케이블, DSL(digital subscriber line), USB(universal serial bus) 또는 다른 메커니즘을 통해 통신을 지원하는 다른 하드웨어/소프트웨어를 포함할 수 있다.

사용자 인터페이스(72)는 사용자 인터페이스(72)에서 사용자 입력의 표시를 수신하고 및/또는 사용자에게 가청, 가시적, 머신적 또는 다른 출력을 제공하도록 프로세서(70)와 통신할 수 있다. 이와 같이, 사용자 인터페이스(72)는, 예를 들면, 키보드, 마우스, 조이스틱, 디스플레이, 터치 스크린, 소프트 키, 마이크로폰, 또는 다른 입력/출력 메커니즘을 포함할 수 있다.장치가 서버 또는 몇몇 다른 네트워크 디바이스로서 구체화되는 예시적인 실시예에서, 사용자 인터페이스(72)는 제한되거나 제거될 수 있다.

그러나, 장치가 통신 디바이스(예를 들면, 이동 단말기(10))로서 구체화되는 실시예에서, 사용자 인터페이스(72)는, 다른 디바이스 또는 구성요소 중에서, 스피커, 마이크로폰, 디스플레이, 및 키보드 등 모두 또는 임의의 것을 포함할 수 있다. 이와 관련하여, 예를 들면, 프로세서(70)는, 예를 들면, 스피커, 신호기(ringer), 마이크로폰, 디스플레이, 등과 같은 사용자 인터페이스의 하나 이상의 구성요소의 적어도 몇몇 기능을 제어하도록 구성된 사용자 인터페이스 회로를 포함할 수 있다. 프로세서(70) 및/또는 프로세서(70)를 포함하는 사용자 인터페이스 회로는 프로세서(70)로 액세스가능한 메모리(예를 들면, 메모리 디바이스(76) 등)에 저장된 컴퓨터 프로그램 명령어(예를 들면, 소프트웨어 및/또는 펌웨어)를 통해 사용자 인터페이스의 하나 이상의 구성요소의 하나 이상의 기능을 제어하도록 구성될 수 있다.

예시적인 실시예에서, 프로세서(70)는 오정합 조건 검출기(80) 및 키 유효성 관리자(82)를 포함하거나 제어하는 것으로서 구체화될 수 있다. 본 실시예에 따른 오정합 조건 검출기(80)는 UE 핸드오버 장애 검출기(84)를 더 포함하거나 그로서 구체화될 수 있다. 오정합 조건 검출기(80), 키 유효성 관리자(82) 및 UE 핸드오버 장애 검출기(84)는 각각, 소프트웨어에 따라 동작하거나 하드웨어 또는 하드웨어와 소프트웨어의 조합으로 구체화되는 디바이스 또는 회로(예를 들면, 소프트웨어 제어 하에서 동작하는 프로세서(70), 여기서 설명되는 동작을 수행하도록 특별히 구성된 ASIC 또는 FPGA로서 구체화된 프로세서(70), 또는 그들의 조합)와 같은 임의의 수단일 수 있으며, 이에 의해, 여기서 설명되는 바와 같이, 오정합 조건 검출기(80), 키 유효성 관리자(82) 및 UE 핸드오버 장애 검출기(84)의 대응하는 기능을 각각 수행하도록 디바이스 또는 회로를 구성할 수 있다. 따라서, 소프트웨어가 채용되는 예에서, 소프트웨어를 실행하는 디바이스 또는 회로(예를 들면, 일 예의 프로세서(70))는 그러한 수단과 연관된 구조를 형성한다.

오정합 조건 검출기(80)는, UE(10)의 시점으로부터, UE(10)와 MSC(32) 간에 그 내부에 저장된 CS 키 세트에 대하여 잠재적인 오정합의 표시자가 있을 것 같은 조건이 존재하는지를 판정하도록 구성될 수 있다. 이와 관련하여, 예를 들면, 오정합 조건 검출기(80)는, 잠재적인 키 오정합 조건의 표시에 처하게 되는지를 판정하기 위해 도메인간 핸드오버 동작 동안 새로운 CS 키의 생성에 응답하여 UE(10)의 활동 및 메시지 트래픽을 모니터링하도록 구성될 수 있다. 잠재적인 키 오정합 조건의 표시에 처하게 되는 것에 응답하여, 예시적인 실시예에 따른 오정합 조건 검출기(80)는 키 유효성 관리자(82)에게 통지하거나 알리도록 구성된다.

UE 핸드오버 장애 검출기(84)는 UE 시점에서 핸드오버 장애 또는 도메인간 핸드오버 동작 장애를 나타내기 위해 UE(10)에서 검출가능할 수 있는 특정 색인을 검출하도록 구성될 수 있다. 특히, 예를 들면, UE 핸드오버 장애 검출기(84)는 네트워크가 핸드오버 완료(예를 들면, 핸드오버 완료 메시지)를 확인하는지를 판정하도록 구성될 수 있다. 핸드오버 완료의 임의의 확인을 수신하는 것에 대한 실패는 핸드오버 장애를 표시할 수 있다. 부가하여 또는 대안으로, UE 핸드오버 장애 검출기(84)는 UE(10)가 레이어 1 동기(예를 들면, L1 sync)를 달성하는지 여부를 판정하도록 구성될 수 있다. L1 sync를 달성하는 것에 대한 UE(10)의 실패 또한 핸드오버 장애를 나타낼 수 있다. 부가하여 또는 대안으로, UE 핸드오버 장애 검출기(84)는 수신된 핸드오버 커맨드가 유효 구성을 포함하고 있는지를 판정하도록 구성될 수 있다. 임의의 무효 구성 및/또는 임의의 미지원 구성의 검출 또한 핸드오버 장애를 나타낼 수 있다. 부가하여 또는 대안으로, UE 핸드오버 장애 검출기(84)는 UE(10)가 핸드오버 장애 대체(fallback)를 시도하는지 여부를 판정하도록 구성될 수 있고, 그러한 시도 또한 핸드오버 장애를 나타낼 수 있다. 핸드오버 장애의 다른 잠재적인 표시자는 대안으로 또는 부가하여 UE 핸드오버 장애 검출기(84)에 의해 검출될 수 있다.

UE 핸드오버 장애 검출기(84)는, 오정합 조건 검출기(80) 대신, 핸드오버 장애를 나타내는 전술한 표시 중 임의의 것의 판정에 응답하여 잠재적인 키 오정합 조건의 표시의 존재를 키 유효성 관리자(82)에게 통지하거나 알려주도록 구성될 수 있다. 키 유효성 관리자(82)는 다음에 아래에 설명하는 바와 같이 UE(10)에서의 활동을 변경할 수 있다. 그러나, 오정합 조건 검출기(80)(또는 UE 핸드오버 장애 검출기(84))가 잠재적인 키 오정합 조건을 신호하지 않는 상황에서는, UE(10)는 정상적인 도메인간 핸드오버 절차에 따라 생성된 새로운 키 세트를 저장할 수 있다.

잠재적인 키 오정합 조건에 처했다는 오정합 조건 검출기(80)(또는 UE 핸드오버 장애 검출기(84))로부터의 표시의 수신에 응답하여, 키 유효성 관리자(82)는 (U)SIM에서 수신된 새로운 키 세트를 무효로 처리하도록 구성될 수 있다. 새로운 키 세트의 무효는 그러한 키 세트의 삭제를 포함하거나 삭제할 수 있고, 또는 키 세트의 유효 상태를 나타내도록 키 세트에 부착된 또는 연관된 표시를 할당할 수 있다. 새로운 키 세트는 과거에 사용되었던 다른 정합 키 세트를 가질 수 있다. 따라서, 후속 접속 동안 혼란이 있을 수 있는 도메인간 핸드오버 동작과 연관된 매핑된 키들을 매칭하는 키 세트 아이덴티티(KSI 또는 CKSN)을 갖는 임의의 다른 키세트 또한 키 유효성 관리자(82)에 의해 무효로 또한 될 수 있다. 키 유효성 관리자(82)에 의해 매핑된 키의 무효에 응답하여, 새로운 키 교환이 (예를 들면, AKA 절차를 통해) 강제될 수 있다. 전술한 바와 같이, 잠재적인 키 오정합 조건에 처하게 된 상황에서 새로운 키 교환을 제어된 방식으로 강제함으로써, 키 유효성 관리자(82)는, (예를 들면, AKA 절차를 통해) 대처하여 해결되지 않은 키 오정합과 연관된 혼란 또는 통신 장애에 처하게 되는 가능성을 방지하거나 또는 적어도 실질적으로 감소시키는 방식으로 UE(10)에서 키 유효성을 관리할 수 있다. 새로운 키 세트가 키 유효성 관리자(82)에 의해 무효한 것으로 UE(10) 측에서 표시하는 것에 응답하여, 키 유효성 관리자(82)는, UE(10) 측에서 새로운 키 세트를 무효화함으로써 (예를 들면, UE 핸드오버 장애 검출기(84)에 의해 검출된 잠재적인 키 오정합의 표시에 의해) 네트워크 측이 성공적인 핸드오버의 확인을 수신하고 동일한 새로운 키 세트를 적절히 저장하였을 것 같지 않다는 판정에 응답한 것으로 고려될 수 있다. 새로운 키 세트가 UE(10) 측에서 무효화된 것에 응답하여, 최신 유효 키 세트는 프레시한 키 세트가 제공될 수 있을 때까지 유보될 수 있다.

따라서, SR-VCC 또는 다른 도메인간 핸드오버가 실패할 때 네트워크 측과 UE 측 모두에서 매핑된 키를 저장하는 동기화를 보장하는 것이 현재 불가능하더라도, 장치(50)는 잠재적인 키 오정합의 표시에 기초하여 키 세트 유효성을 관리함으로써 키 오정합 관련 통신 혼란의 가능성을 감소시키도록 구성될 수 있다. 잠재적인 키 오정합의 표시는 UE(10)의 활동, 및 도메인간 핸드오버 동작을 통해 성공적인 핸드오버를 확인하는 것과 연관하여 UE(10)에서 수신된 메시지에 기초하여 검출될 수 있다.

이제, 도 3을 참조하면, 도메인간 핸드오버 동작 장애에 이어지는 키 핸들링을 제공하기 위한 장치(50')가 제공된다. 장치(50')는 프로세서(70'), 통신 인터페이스(74') 및 메모리 디바이스(76')를 포함하거나 그들과 통신할 수 있다. 이와 같이, 장치(50')는 UE(10)에서 대신 네트워크 디바이스에서의 채용을 위해 적응된 것 외에는 도 2의 장치(50)와 유사할 수 있다. 이와 같이, 예를 들면, 장치(50')는 사용자 인터페이스를 반드시 포함하는 것은 아닐 수 있다. 그러나, 프로세서(70'), 통신 인터페이스(74') 및 메모리 디바이스(76')는 도 2의 장치(50)의 대응하는 디바이스에 대하여 기능상 유사할 수 있다.

예시적인 실시예에서, 프로세서(70')는 오정합 조건 검출기(80') 및 키 유효성 관리자(82')를 포함하거나 제어하는 것으로서 구체화될 수 있다. 본 실시예에 따른 오정합 조건 검출기(80') 및 키 유효성 관리자(82')는, 그들이 상이한 시점(예를 들면, 네트워크 시점)에서 동작하는 것을 제외하고는, 도 2의 오정합 조건 검출기(80) 및 키 유효성 관리자(82)와 각각 유사할 수 있다.

예시적인 실시예에서, 오정합 조건 검출기(80')는 UE의 시점보다는 네트워크 디바이스의 시점에서 동작하는 것을 제외하고 도 2의 UE 핸드오버 장애 검출기(84)와 또한 유사할 수 있는 네트워크 핸드오버 장애 검출기(86)를 더 포함하거나 또는 그로서 구체화될 수 있다. 네트워크 핸드오버 장애 검출기(86)의 동작은 아래에 상세히 설명될 것이다.

오정합 조건 검출기(80'), 키 유효성 관리자(82') 및 네트워크 핸드오버 장애 검출기(86)는 각각, 소프트웨어에 따라 동작하거나 하드웨어 또는 하드웨어와 소프트웨어의 조합으로 구체화되는 디바이스 또는 회로(예를 들면, 소프트웨어 제어 하에서 동작하는 프로세서(70'), 여기서 설명되는 동작을 수행하도록 특별히 구성된 ASIC 또는 FPGA로서 구체화된 프로세서(70'), 또는 그들의 조합)와 같은 임의의 수단일 수 있으며, 이에 의해, 여기서 설명되는 바와 같이, 오정합 조건 검출기(80'), 키 유효성 관리자(82') 및 네트워크 핸드오버 장애 검출기(86)의 대응하는 기능을 각각 수행하도록 디바이스 또는 회로를 구성할 수 있다. 따라서, 소프트웨어가 채용되는 예에서, 소프트웨어를 실행하는 디바이스 또는 회로(예를 들면, 일 예의 프로세서(70'))는 그러한 수단과 연관된 구조를 형성한다.

오정합 조건 검출기(80')는, 네트워크의 시점으로부터, UE(10)와 MSC(32) 간에 그 내부에 저장된 CS 키 세트에 대하여 잠재적인 오정합의 표시자가 있을 것 같은 조건이 존재하는지를 판정하도록 구성될 수 있다. 이와 관련하여, 예를 들면, 오정합 조건 검출기(80')는, 잠재적인 키 오정합 조건의 표시에 처하게 되는지를 판정하기 위해 도메인간 핸드오버 동작 동안 UE(10)에 새로운 CS 키의 제공에 응답하여 네트워크의 활동 및 메시지 트래픽을 모니터링하도록 구성될 수 있다. 잠재적인 키 오정합 조건의 표시에 처하게 되는 것에 응답하여, 예시적인 실시예에 따른 오정합 조건 검출기(80')는 키 유효성 관리자(82')에게 통지하거나 알리도록 구성된다.

네트워크 핸드오버 장애 검출기(86)는 UE 시점에서 핸드오버 장애 또는 도메인간 핸드오버 동작 장애를 나타내기 위해 네트워크에서(예를 들면, MSC(32), MME(36) 또는 SGSN(34)에서) 검출가능할 수 있는 특정 색인을 검출하도록 구성될 수 있다. 특히, 예를 들면, 네트워크 핸드오버 장애 검출기(86)는 네트워크가 핸드오버 완료(예를 들면, 핸드오버 완료 메시지)의 표시를 UE(10)로부터 수신하였는지를 판정하도록 구성될 수 있다. 핸드오버 완료의 수신에 대한 실패는 핸드오버 장애를 표시할 수 있다. 부가하여 또는 대안으로, 네트워크 핸드오버 장애 검출기(86)는 UE(10)가 레이어 1 동기(예를 들면, L1 sync)를 달성하는지 여부를 판정하도록 구성될 수 있다. L1 sync를 달성하는 것에 대한 실패 또한 핸드오버 장애를 나타낼 수 있다. 핸드오버 장애의 다른 잠재적인 표시자는 대안으로 또는 부가하여 네트워크 핸드오버 장애 검출기(86)에 의해 검출될 수 있다.

네트워크 핸드오버 장애 검출기(86)는, 오정합 조건 검출기(80') 대신, 핸드오버 장애를 나타내는 전술한 표시 중 임의의 것의 판정에 응답하여 잠재적인 키 오정합 조건의 표시의 존재를 키 유효성 관리자(82')에게 통지하거나 알려주도록 구성될 수 있다. 키 유효성 관리자(82')는 다음에 아래에 설명하는 바와 같이 네트워크에서(예를 들면, MSC(32), MME(36) 또는 SGSN(34))에서의 활동을 변경할 수 있다. 그러나, 오정합 조건 검출기(80')(또는 네트워크 핸드오버 장애 검출기(86))가 잠재적인 키 오정합 조건을 신호하지 않는 상황에서는, MSC(32)는 정상적인 도메인간 핸드오버 절차에 따라 UE(10)에 제공된 새로운 CS 키 세트를 저장할 수 있다.

잠재적인 키 오정합 조건에 처했다는 오정합 조건 검출기(80')(또는 네트워크 핸드오버 장애 검출기(86))로부터의 표시의 수신에 응답하여, 키 유효성 관리자(82')는 새로운 키 세트를 무효로 처리하도록 구성될 수 있다. 새로운 키 세트의 무효는 그러한 키 세트의 삭제를 포함하거나 삭제할 수 있고, 또는 키 세트의 유효 상태를 나타내도록 키 세트에 부착된 또는 연관된 표시를 할당할 수 있다. 키 유효성 관리자(82')에 의해 매핑된 키의 무효에 응답하여, 새로운 키 교환이 (예를 들면, AKA 절차를 통해) 강제될 수 있다. 전술한 바와 같이, 잠재적인 키 오정합 조건에 처하게 된 상황에서 새로운 키 교환을 제어된 방식으로 강제함으로써, 키 유효성 관리자(82')는, (예를 들면, AKA 절차를 통해) 대처하여 해결되지 않은 키 오정합과 연관된 혼란 또는 통신 장애에 처하게 되는 가능성을 방지하거나 또는 적어도 실질적으로 감소시키는 방식으로 네트워크에서 키 유효성을 관리할 수 있다.

새로운 키 세트가 키 유효성 관리자(82')에 의해 무효한 것으로 네트워크측에서 표시된 것에 응답하여, 키 유효성 관리자(82')는, 네트워크 측에서 새로운 키 세트를 무효화함으로써 (예를 들면, 네트워크 핸드오버 장애 검출기(86)에 의해 검출된 잠재적인 키 오정합의 표시에 의해) UE(10)측이 동일한 새로운 키 세트를 수신하여 적절히 저장하였을 것 같지 않다는 판정에 응답한 것으로 고려될 수 있다. 새로운 키 세트가 네트워크 측에서(예를 들면, MSC(32), MME(36) 또는 SGSN(34))에서 무효화된 것에 응답하여, 최신 유효 키 세트는 프레시한 키 세트가 제공될 수 있을 때까지 유보될 수 있다.

따라서, 도메인간 핸드오버가 실패할 때 네트워크 측과 UE 측 모두에서 매핑된 키를 저장하는 동기화를 보장하는 것이 현재 불가능하더라도, 장치(50')는 잠재적인 키 오정합의 표시에 기초하여 키 세트 유효성을 관리함으로써 키 오정합 관련 통신 혼란의 가능성을 감소시키도록 구성될 수 있다. 잠재적인 키 오정합의 표시는 네트워크의 활동, 및 도메인간 핸드오버 동작을 통해 성공적인 핸드오버를 확인하는 것과 연관하여 네트워크에서 수신된 메시지에 기초하여 검출될 수 있다.

도 4는 본 발명의 예시적 실시예에 따른 시스템, 방법 및 프로그램 제품의 흐름도이다. 흐름도의 각 블록 또는 단계, 및 흐름도의 블록들의 조합은, 하드웨어, 펌웨어, 프로세서, 하나 이상의 컴퓨터 프로그램 명령어를 포함하는 소프트웨어의 실행과 연관된 회로 및/또는 다른 디바이스 같은 다양한 수단에 의해 구현될 수 있다. 예를 들면, 전술한 하나 이상의 절차는 컴퓨터 프로그램 명령어에 의해 구체화될 수 있다. 이와 관련하여, 전술한 절차를 구체화하는 컴퓨터 프로그램 명령어는 본 발명의 실시예를 채용하는 장치의 메모리 디바이스에 의해 저장될 수 있거나 또는 장치 내의 프로세서에 의해 실행될 수 있다. 이해되는 바와 같이, 임의의 그러한 컴퓨터 프로그램 명령어는, 결과의 컴퓨터 또는 다른 프로그램가능 장치가 흐름도 블록(들) 또는 단계(들)에 특정된 기능을 구현하기 위한 수단을 구체화하도록, 컴퓨터 또는 다른 프로그램가능 장치(예를 들면, 하드웨어) 상에 로딩되어 머신을 생산할 수 있다. 이들 컴퓨터 프로그램 명령어는 또한, 컴퓨터 판독가능 메모리에 저장된 명령어가 흐름도 블록(들) 또는 단계(들)에서 특정된 기능을 구현하는 실행하는 제조 물품을 제조하도록, 컴퓨터 또는 다른 프로그래밍가능 장치가 특정 방식으로 기능하도록 지시할 수 있는 (반송파 또는 전자기 신호 같은 컴퓨터 판독가능 전송매체와는 반대인) 컴퓨터 판독가능 저장 메모리에 저장될 수 있다. 컴퓨터 프로그램 명령어는 또한, 컴퓨터 또는 다른 프로그래밍가능 장치 상에서 실행하는 명령어가 흐름도 블록(들) 또는 단계(들)에서 특정된 기능을 구현하기 위한 단계들을 제공하도록, 컴퓨터 또는 다른 프로그래밍가능 장치 상에 로딩되어, 일련의 동작 단계가 컴퓨터 또는 다른 프로그래밍가능 장치 상에서 수행되어 컴퓨터 구현 프로세스를 생성할 수 있다.

따라서, 흐름도의 블록 또는 단계는 특정기능을 수행하기 위한 수단의 조합, 특정 기능을 수행하기 위한 단계의 조합, 및 특정 기능을 수행하기 위한 프로그램 명령어 수단을 지원한다. 또한, 흐름도의 하나 이상의 블록 또는 단계, 및 흐름도 내의 블록 또는 단계의 조합은, 특정 기능 또는 단계를 수행하는 특정 목적의 하드웨어 기반 컴퓨터 시스템, 또는 특정 목적의 하드웨어 및 컴퓨터 명령어의 조합에 의해 구현될 수 있다.

이와 관련하여, 예시적인 실시예에 따른 잠재적인 핸드오버 장애에 이은 키 핸들링을 제공하는 방법의 일 실시예는, 도 4에 도시된 바와 같이, 동작(100)에서, 제1 도메인(예를 들면, PS 도메인)과 제2 (그리고 상이한) 도메인(예를 들면, CS 도메인) 간의 핸드오버를 실행하기 위한 시도에 응답하여 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 것을 포함한다. 이 방법은 또한, 동작(110)에서 판정의 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는데 사용되는 최신 키 세트(예를 들면, CS 키 세트)의 유효성을 정의하는 것을 포함한다.

몇몇 실시예에서, 이 방법은 도 4에서 점선으로 도시된 예인 부가의 선택 동작을 포함할 수 있다. 이와 같이, 예를 들면, 이 방법은 동작(120)에서 최신 키 세트의 무효에 응답하여 새로운 키 교환을 개시하는 것을 더 포함할 수 있다.

몇몇 실시예에서, 상기 동작들 중 임의의 동작은 아래에 설명되는 바와 같이 수정되거나 또는 더 확대될 수 있다. 상기 동작들에 대한 수정 또는 확대는 임의의 순서로 그리고 임의의 조합으로 수행될 수 있다. 이와 관련하여, 예를 들면, 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 것은, 이동 단말기에 의해 전송된 핸드오버 완료 메시지의 네트워크 디바이스로부터의 확인이 이동 단말기에서 수신되는지 여부를 판정하는 것을 포함할 수 있다. 부가하여 또는 대안으로, 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 것은 레이어 1 동기가 결정되는지 여부를 판정하는 것을 포함할 수 있다. 또 다른 대안 또는 부가의 선택으로서, 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 것은 이동 단말기가 핸드오버 장애 대체를 시도하는지 여부를 판정하는 것을 포함할 수 있다. 대체 실시예에서, 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 것은, 수신된 핸드오버 커맨드가 유효 구성을 포함하는지 여부를 판정하는 것을 포함할 수 있다. 몇몇 실시예에서, 잠재적인 키 오정합의 표시가 존재하는지 여부를 판정하는 것은 핸드오버 완료 메시지가 네트워크 디바이스에서 이동 단말기로부터 수신되는지 여부를 판정하는 것을 포함할 수 있다. 예시적인 실시예에서, 최신 키 센트의 유효성을 정의하는 것은, 잠재적인 키 오정합의 표시의 존재에 응답하여, 네트워크 디바이스에서 또는 이동 단말기에서 최신 키 세트를 무효화하는 것을 포함할 수 있다.

예시적인 실시예에서, 상기 도 4의 방법을 수행하기 위한 장치는 전술한 동작들(100-120) 중 몇몇 또는 각각을 수행하도록 구성된 하나 이상의 프로세서(70 또는 70')를 포함할 수 있다. 프로세서는, 예를 들면, 하드웨어 구현 논리 기능을 수행하거나, 저장된 명령어를 실행하거나, 또는 동작들 각각을 수행하기 위한 알고리즘을 실행하함으로써 동작(100-120)을 수행하도록 구성될 수 있다. 대안으로, 장치는 전술한 동작 각각을 수행하기 위한 수단을 포함할 수 있다. 이와 관련하여, 예시적인 실시예에 따라, 동작(100-120)을 수행하기 위한 수단의 예로는, 예를 들면, 프로세서(70 또는 70'), 오정합 조건 검출기(80 또는 80') 중 각각, 키 유효성 관리자(82 또는 82'), UE 핸드오버 장애 검출기(84), 네트워크 핸드오버 장애 검출기(86), 및/또는 전술한 바와 같이 정보를 처리하기 위한 명령어를 실행하거나 알고리즘을 실행하기 위한 디바이스 또는 회로가 포함된다. 예시적인 실시예에 다른 장치의 예는 적어도 하나의 프로세서 및 컴퓨터 프로그램 코드를 포함하는 적어도 하나의 메모리를 포함할 수 있다. 적어도 하나의 메모리 및 컴퓨터 프로그램 코드는, 적어도 하나의 프로세서로, 장치로 하여금 (전술한 수정과 함께 또는 수정 없이) 동작(100-120)을 수행하도록 구성될 수 있다. 예시적인 실시예에 따른 컴퓨터 프로그램 제품의 예는 컴퓨터 실행가능 프로그램 코드 부분을 저장한 적어도 하나의 컴퓨터 판독가능 저장 매체를 포함할 수 있다. 컴퓨터 실행가능 프로그램 코드 부분은 (전술한 수정과 함께 또는 수정없이) 동작(100-120)을 수행하기 위한 프로그램 코드 명령어를 포함할 수 있다. 여기서 설명된 본 발명의 많은 수정 및 다른 실시예는 전술한 설명 및 연관된 도면에서 제공되는 교시의 이점을 갖는다는 것이 이들 발명이 속하는 당업자에게는 자명할 것이다. 따라서, 본 발명은 개시된 특정 실시예에 한정되지 않고, 또한 수정 및 다른 실시예가 첨부된 청구범위의 범위 내에 포함되도록 의도된 것이라는 것이 이해되어야 한다. 더욱이, 전술한 설명 및 연관 도면이 구성요소 및/또는 기능의 임의의 예시적인 조합의 맥락에서 예시적인 실시예를 설명하였지만, 구성요소 및/또는 기능의 다른 조합이 첨부된 청구범위의 범위를 벗어나지 않고 대체 실시예에 의해 제공될 수 있다는 것이 이해되어야 한다. 이와 관련하여, 예를 들면, 첨부된 청구범위의 몇몇에서 설명될 수 있는 바와 같이 명시적으로 전술한 구성요소 및/또는 기능의 조합과는 다른 상이한 조합 또한 상정된다. 여기서 특정 용어가 사용되었지만, 그들은 단지 일반적이고 설명적인 것으로 사용된 것이고 제한을 목적으로 하는 것은 아니다.

Claims

적어도 하나의 프로세서 및 컴퓨터 프로그램 코드를 포함하는 적어도 하나의 메모리를 포함하는 장치로서,
상기 적어도 하나의 메모리 및 상기 컴퓨터 프로그램 코드는, 상기 프로세서와 함께, 상기 장치로 하여금 적어도,
제 1 도메인과 제 2 도메인 간의 핸드오버를 수행하고자 시도하는 것에 응답하여 잠재적인 키 오정합이 존재하는지 여부를 판정하고,
상기 판정 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는 데 사용된 최신 키 세트의 유효성을 정의하게 하도록 구성되며,
상기 잠재적인 키 오정합의 존재는 핸드오버 완료 메시지에 대한 확인이 수신되는지 여부의 모니터링과 레이어 1 동기화(Layer 1 synchronization) 발생 여부의 모니터링 중 적어도 하나에 의하여 판정되는
장치.
제 1 항에 있어서,
상기 메모리 및 컴퓨터 프로그램 코드는, 상기 프로세서와 함께, 상기 장치로 하여금 상기 최신 키 세트의 무효에 응답하여 새로운 키 교환을 개시하게 하도록 또한 구성되는
장치.
삭제
삭제
제 1 항에 있어서,
상기 잠재적인 키 오정합의 존재는 상기 이동 단말기가 핸드오버 장애 대체(fallback)를 시도하는지 여부의 모니터링에 의해서도 판정되는
장치.
제 1 항에 있어서,
상기 잠재적인 키 오정합의 존재는 수신된 핸드오버 커맨드가 유효 구성을 포함하는지 여부의 모니터링에 의해서도 판정되는
장치.
제 1 항에 있어서,
상기 잠재적인 키 오정합의 존재는 핸드오버 완료 메시지가 상기 이동 단말기로부터 상기 네트워크 디바이스에서 수신되는지 여부의 모니터링에 의해서도 판정되는
장치.
제 1 항에 있어서,
상기 메모리 및 컴퓨터 프로그램 코드는, 상기 프로세서와 함께, 상기 장치로 하여금 상기 잠재적인 키 오정합의 존재에 응답하여, 상기 네트워크 디바이스에서 또는 상기 이동 단말기에서 상기 최신 키 세트를 무효화함으로써 상기 최신 키 세트의 무효를 정의하게 하도록 구성되는
장치.
제 1 항에 있어서,
상기 장치는 이동 단말기이고, 상기 이동 단말기의 적어도 하나의 기능의 사용자 제어를 용이하게 하도록 구성된 사용자 인터페이스 회로를 더 포함하는
장치.
제 1 도메인과 제 2 도메인 간의 핸드오버를 수행하고자 시도하는 것에 응답하여 잠재적인 키 오정합이 존재하는지 여부를 판정하는 단계와,
상기 판정 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는 데 사용된 최신 키 세트의 유효성을 정의하는 단계를 포함하며,
상기 잠재적인 키 오정합의 존재는 핸드오버 완료 메시지에 대한 확인이 수신되는지 여부의 모니터링과 레이어 1 동기화 발생 여부의 모니터링 중 적어도 하나에 의하여 판정되는
방법.
제 10 항에 있어서,
상기 최신 키 세트의 무효에 응답하여 새로운 키 교환을 개시하는 단계를 더 포함하는
방법.
삭제
삭제
제 10 항에 있어서,
상기 잠재적인 키 오정합의 존재는 상기 이동 단말기가 핸드오버 장애 대체를 시도하는지 여부의 모니터링에 의해서도 판정되는
방법.
제 10 항에 있어서,
상기 잠재적인 키 오정합의 존재는, 수신된 핸드오버 커맨드가 유효 구성을 포함하는지 여부의 모니터링에 의해서도 판정되는
방법.
제 10 항에 있어서,
상기 잠재적인 키 오정합의 존재는, 핸드오버 완료 메시지가 상기 이동 단말기로부터 상기 네트워크 디바이스에서 수신되는지 여부의 모니터링에 의해서도 판정되는
방법.
제 10 항에 있어서,
상기 최신 키 세트의 유효성을 정의하는 단계는, 상기 잠재적인 키 오정합의 존재에 응답하여 상기 네트워크 디바이스에서 또는 상기 이동 단말기에서 상기 최신 키 세트를 무효화하는 단계를 포함하는
방법.
컴퓨터 실행가능 프로그램 코드가 저장된 컴퓨터 판독가능 저장 매체로서,
상기 컴퓨터 실행가능 프로그램 코드는,
제 1 도메인과 제 2 도메인 간의 핸드오버를 수행하고자 시도하는 것에 응답하여 잠재적인 키 오정합이 존재하는지 여부를 판정하고,
상기 판정 결과에 기초하여 이동 단말기와 네트워크 디바이스 간의 통신을 암호화하는 데 사용된 최신 키 세트의 유효성을 정의하기 위한
프로그램 코드 명령어를 포함하며,
상기 잠재적인 키 오정합의 존재는 핸드오버 완료 메시지에 대한 확인이 수신되는지 여부의 모니터링과 레이어 1 동기화 발생 여부의 모니터링 중 적어도 하나에 의하여 판정되는
컴퓨터 판독가능 저장 매체.
제 18 항에 있어서,
상기 최신 키 세트의 무효에 응답하여 새로운 키 교환을 개시하기 위한 프로그램 코드 명령어를 더 포함하는
컴퓨터 판독가능 저장 매체.
제 18 항에 있어서,
상기 최신 키 세트의 유효성을 정의하기 위한 프로그램 코드 명령어는, 상기 잠재적인 키 오정합의 존재에 응답하여 상기 네트워크 디바이스에서 또는 상기 이동 단말기에서 상기 최신 키 세트를 무효화하기 위한 명령어를 포함하는
컴퓨터 판독가능 저장 매체.