KR20200084002A

KR20200084002A - 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스

Info

Publication number: KR20200084002A
Application number: KR1020207015319A
Authority: KR
Inventors: 하이 탕
Original assignee: 광동 오포 모바일 텔레커뮤니케이션즈 코포레이션 리미티드
Priority date: 2017-11-10
Filing date: 2017-11-10
Publication date: 2020-07-09
Also published as: CN111279732A; US11553344B2; US20200260282A1; WO2019090711A1; EP3703407A4; JP2021508420A; AU2017439057A1; EP3703407A1

Abstract

본 발명은 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스를 제공한다. 해당 방법은 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계와, 해당 제 1 네트워크 디바이스가 제 2 네트워크 디바이스에 해당 지시 정보를 송신하는 단계를 포함하고, 해당 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터 무결성 보호(IP) 검증이 실패를 나타내기 위해 사용된다. 본 발명의 실시예에서, 제 2 네트워크 디바이스는 DRB에서의 데이터의 IP 검증이 실패시, 해당 지시 정보에 의해, 해당 단말기 디바이스의 키를 업데이트할 수 있거나, 또는 해당 DRB가 위치한 RRC 연결을 해제할 수 있다. 이로 인해, 시큐리티 리스크가 해소되고, 통신 시큐리티가 보장되고, 또한 데이터 전송의 성공률을 향상시킨다.

Description

정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스

본 발명의 실시예는 통신 분야에 관한 것으로, 구체적으로, 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스에 관한 것이다.

사람들이 속도, 지연, 고속 기동성, 에너지 효율에 대한 추구, 및 미래의 생활에서 서비스의 다양성, 복잡성에 따라, 제 3 세대 파트너십 프로젝트(The 3rd Generation Partnership Project, 3GPP) 국제 표준 단체는 제 5 세대 이동 통신 기술(5-Generation, 5G) 개발을 시작하고 있다. 엔알(New Radio, NR)의 초기 구축시, 전체 NR 커버리지를 취득하는 것이 어렵기 때문에, 일반적인 네트워크 커버리지는 광역의 롱 텀 에볼루션(Long Term Evolution, LTE) 커버리지 및 NR 고립 커버리지 모드이다. 또한, 많은 LTE가 6 기가 헤르쯔(GHz) 이하에 구축되기 때문에, 5G에 사용 가능한 6GHz 이하의 스펙트럼은 아주 적다. 따라서, NR은 6GHz 이상의 스펙트럼 응용을 검토해야 하지만, 고 주파수 대역의 커버리지는 한정되어 있어, 신호의 페이딩이 빠르다.

종래 기술에서, 이동 통신 사업자의 초기 LTE 투자 보호를 위해, LTE와 NR 사이의 밀접한 상호 통신(tight interworking)의 동작 모드가 제안되고 있다. 특히, LTE-NR 듀얼 연결(Dual Connection, DC) 전송 데이터는 대역폭(band)의 조합에 의해 지원되고, 시스템 처리량을 향상시킨다.

LTE에서, 데이터 무선 베어러(date radio bearer, DRB)에 대한 무결성 보호를 요구하지 않지만, NR에서 DRB의 데이터에 대한 무결성 보호의 요구가 증가되고, 이를 위해, 각 패킷 데이터 컨버전스 프로토콜(Packet data Convergence Protocol, PDCP) 서비스 데이터 유닛(service data unit, SDU)은 모두 무결성 보호(integrity protection, IP) 검증을 위한 미디어 액세스 제어(Media Access Control, MAC)-I 부분을 추가로 포함한다.

그러나, IP 검증이 실패하면, 데이터가 공격을 받거나, 또는 악의적으로 데이터가 변경되는(시큐리티 리스크가 있음) 가능성이 있으므로, 악의적으로 변경된 데이터는 파기되고, 데이터 전송의 성공률이 저하된다.

본 발명은 시큐리티 리스크를 효과적으로 해소하고, 통신의 시큐리티를 확보할 수 있는 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스를 제공한다.

제 1 양태로서, 정보 전송 방법을 제공하고,

제 1 네트워크 디바이스가 지시 정보를 취득하는 단계와,

상기 제 1 네트워크 디바이스가 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계를 포함하고,

상기 지시 정보는 데이터 무선 베어러(Date Radio Bearer, DRB)에서의 데이터의 무결성 보호(Integrity Protection, IP) 검증 실패를 나타내기 위해 사용된다.

본 발명의 실시예에서, 해당 제 2 네트워크 디바이스는 해당 DRB에서의 데이터의 IP 검증이 실패시 지시 정보에 의해, 단말기 디바이스의 키를 업데이트할 수 있거나, 또는 해당 DRB가 위치하는 RRC 연결을 해제할 수 있다. 이로 인해, 시큐리티 리스크가 해소되고, 통신 시큐리티가 보장되고, 또한 데이터 전송의 성공률이 향상된다.

일부 실현 방식에 있어서, 상기 지시 정보는

상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함한다.

일부 실현 방식에 있어서, 상기 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계 전에, 상기 방법은

상기 제 1 네트워크 디바이스가 상기 DRB에서 단말기 디바이스에 의해 송신된 제 1 상향 데이터를 수신하는 단계와, 상기 제 1 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(Packet Data Convergence Protocol, PDCP) 계층이 상기 제 1 상향 데이터의 무결성 보호(IP)를 검증하는 단계를 더 포함하고, 여기서, 상기 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계는,

상기 제 1 상향 데이터의 IP 검증이 실패시, 상기 제 1 네트워크 디바이스가 상기 지시 정보를 생성하는 단계를 포함한다.

일부 실현 방식에 있어서, 상기 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계는,

상기 제 1 네트워크 디바이스가 단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하는 단계를 포함한다.

일부 실현 방식에 있어서, 상기 제 1 네트워크 디바이스가 단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하는 단계는,

상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 무선 리소스 제어(Radio Resource Control, RRC) 시그널링을 수신하는 단계를 포함하고, 상기 RRC 시그널링은 상기 지시 정보를 포함한다.

상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 미디어 액세스 제어(Media Access Control,MAC) 제어 요소(Control Element, CE)를 수신하는 단계를 포함하고, 상기 MAC CE는 상기 지시 정보를 포함한다.

상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 PDCP 상태 보고를 수신하는 단계를 포함하고, 상기 PDCP 상태 보고는 상기 지시 정보를 포함한다.

일부 실현 방식에 있어서, 상기 제 1 네트워크 디바이스가 제 2 네트워크 디바이스에 지시 정보를 송신하는 단계는,

상기 제 1 네트워크 디바이스가 상기 제 2 네트워크 디바이스에 X2/Xn 메시지를 송신하는 단계를 포함하고, 상기 X2/Xn 메시지는 상기 지시 정보를 포함한다.

제 2 양태로서, 정보 전송 방법을 제공하고,

제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계,

상기 DRB에서의 데이터의 IP 검증이 실패시, 상기 제 2 네트워크 디바이스가 단말기 디바이스의 키를 업데이트하거나, 또는 상기 제 2 네트워크 디바이스가 상기 DRB 소재된 무선 리소스 제어(RRC) 연결을 해제하는 단계를 포함한다.

일부 실현 방식에 있어서, 상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계 전에, 상기 방법은

상기 제 2 네트워크 디바이스가 상기 DRB에서 상기 단말기 디바이스에 의해 송신된 제 2 상향 데이터를 수신하는 단계와, 상기 제 2 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층이 상기 제 2 상향 데이터의 무결성 보호(IP)를 검증하는 단계를 더 포함하고, 여기서, 상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계는,

상기 제 2 네트워크 디바이스가 상기 제 2 상향 데이터의 검증 결과에 의거하여, 상기 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계를 포함한다.

상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 단계를 더 포함하고, 상기 지시 정보는 상기 DRB에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내는데 사용되고, 여기서, 상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계는,

상기 제 2 네트워크 디바이스가 지시 정보에 의거하여, 상기 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계를 포함한다.

일부 실현 방식에 있어서, 상기 지시 정보는

일부 실현 방식에 있어서, 상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 단계는,

상기 제 2 네트워크 디바이스가 상기 제 1 네트워크 디바이스에 의해 송신된 X2/Xn 메시지를 수신하는 단계를 포함하고, 상기 X2/Xn 메시지는 상기 지시 정보를 포함한다.

상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 무선 리소스 제어(RRC) 시그널링을 수신하는 단계를 포함하고, 상기 RRC 시그널링은 상기 지시 정보를 포함한다.

상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 미디어 액세스 제어(MAC) 제어 요소(CE)를 수신하는 단계를 포함하고, 상기 MAC CE는 상기 지시 정보를 포함한다.

일부 실현 방식에 있어서, 상기 제 2 네트워크 디바이스가 단말기 디바이스의 키를 업데이트하는 단계는,

상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 RRC 연결 재구성 메시지를 송신하는 단계를 포함하고, 상기 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함한다.

일부 실현 방식에 있어서, 상기 제 2 네트워크 디바이스가 상기 DRB의 위치한 무선 리소스 제어(RRC) 연결을 해제하는 단계는,

상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 RRC 연결 해제 메시지를 송신하는 단계를 포함하고, 상기 RRC 연결 해제 메시지는 상기 단말기 디바이스가 상기 DRB의 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함한다.

일부 실현 방식에 있어서, 상기 RRC 연결 해제 메시지는

상기 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순차적으로 시작하도록 지시하기 위한 정보, 또는 상기 단말기 디바이스가 추적 영역 업데이트(TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함한다.

제 3 양태로서, 정보 전송 방법을 제공하고,

단말기 디바이스가 지시 정보를 생성하는 단계와,

상기 단말기 디바이스가 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계를 포함하고, 상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며, 상기 제 1 네트워크 디바이스와 상기 제 2 네트워크 디바이스는 상이한 네트워크 디바이스이다.

일부 실현 방식에 있어서, 상기 지시 정보는

일부 실현 방식에 있어서, 상기 단말기 디바이스가 지시 정보를 생성하는 단계 전에, 상기 방법은

상기 단말기 디바이스가 상기 DRB에서 상기 제 1 네트워크 디바이스에 의해 송신된 제 1 하향 데이터를 수신하는 단계와, 상기 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층이 상기 제 1 하향 데이터의 무결성 보호(IP) 를 검증하는 단계를 더 포함하고, 여기서, 상기 단말기 디바이스가 지시 정보를 생성하는 단계는,

상기 제 1 하향 데이터의 IP 검증이 실패시, 상기 단말기 디바이스가 상기 지시 정보를 생성하는 단계를 포함한다.

상기 단말기 디바이스가 상기 DRB에서 상기 제 2 네트워크 디바이스에 의해 송신된 제 2의 하향 데이터를 수신하는 단계와, 상기 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층이 상기 제 2 하향 데이터의 무결성 보호(IP)를 검증하는 단계를 더 포함하고, 여기서, 상기 단말기 디바이스가 지시 정보를 생성하는 단계는,

상기 제 2 하향 데이터의 IP 검증이 실패시, 상기 단말기 디바이스가 상기 지시 정보를 생성하는 단계를 포함한다.

일부 실현 방식에 있어서, 상기 단말기 디바이스가 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계는,

상기 단말기 디바이스가 상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 RRC 시그널링을 송신하는 단계를 포함하고, 상기 RRC 시그널링은 상기 지시 정보를 포함한다.

상기 단말기 디바이스가 상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 미디어 액세스 제어(MAC) 제어 요소(CE)를 송신하는 단계를 포함하고, 상기 MAC CE는 상기 지시 정보를 포함한다.

상기 단말기 디바이스가 상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 패킷 데이터 컨버전스 프로토콜(PDCP) 상태 보고를 송신하는 단계를 포함하고, 상기 PDCP 상태 보고는 상기 지시 정보를 포함한다.

일부 실현 방식에 있어서, 상기 방법은

상기 단말기 디바이스가 상기 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 재구성 메시지를 수신하는 단계를 더 포함하고, 상기 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함한다.

일부 실현 방식에 있어서, 상기 방법은

상기 단말기 디바이스가 상기 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 해제 메시지를 수신하는 단계를 더 포함하고, 상기 RRC 연결 해제 메시지는 상기 단말기 디바이스가 상기 DRB의 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함한다.

일부 실현 방식에 있어서, 상기 RRC 연결 해제 메시지는

제 4 양태로서, 처리 유닛 및 송수신 유닛을 포함하는 네트워크 디바이스를 제공하고,

처리 유닛은 지시 정보를 취득하도록 구성되고, 상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며,

송수신 유닛은 제 2 네트워크 디바이스에 상기 지시 정보를 송신하도록 구성된다.

제 5 양태로서, 프로세서와 송수신기를 포함하는 네트워크 디바이스를 제공하고,

프로세서는 지시 정보를 취득하도록 구성되고, 상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며,

송수신기는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하도록 구성된다.

제 6 양태로서, 생성 유닛과 송수신 유닛을 포함하는 단말기 디바이스를 제공하고,

생성 유닛은 지시 정보를 생성하도록 구성되고, 상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며,

송수신 유닛은 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하도록 구성되고, 상기 제 1 네트워크 디바이스와 상기 제 2 네트워크 디바이스는 상이한 네트워크 디바이스이다.

제 7 양태로서, 생성기와 송수신기를 포함하는 단말기 디바이스를 제공하고,

생성기는 지시 정보를 생성하도록 구성되고, 상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며,

송수신기는 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하도록 구성되고, 상기 제 1 네트워크 디바이스와 상기 제 2 네트워크 디바이스는 상이한 네트워크 디바이스이다.

제 8 양태로서, 처리 유닛을 포함하는 네트워크 디바이스를 제공하고, 상기 처리 유닛은

데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하고,

상기 DRB에서의 데이터의 IP 검증이 실패시, 단말기 디바이스의 키를 업데이트하거나, 또는 상기 DRB가 위치한 무선 리소스 제어(RRC) 연결을 해제하도록 구성된다.

제 9 양태로서, 프로세서를 포함하는 네트워크 디바이스를 제공하고, 상기 프로세서는,

제 10 양태로서, 컴퓨터 프로그램을 기억하기 위한 컴퓨터 판독 가능한 매체를 제공하고, 해당 컴퓨터 프로그램은 상기 제 1 양태 또는 제 2 양태 또는 제 3 양태의 방법의 실시예를 수행하기 위한 명령어를 포함한다.

제 11 양태로서, 입력 인터페이스와 출력 인터페이스와 적어도 하나의 프로세서와 메모리를 포함하는 컴퓨터 칩을 제공하고, 상기 프로세서는 메모리의 코드를 수행하는데 사용되고, 상기 코드가 수행되면, 상기 프로세서는 제 1 양태 또는 제 2 양태 또는 제 3 양태의 정보 전송 방법의 제 1 네트워크 디바이스에 의해 수행되는 각 과정을 실현할 수 있다.

제 12 양태로서, 입력 인터페이스와 출력 인터페이스와 적어도 하나의 프로세서와 메모리를 포함하는 컴퓨터 칩을 제공하고, 상기 프로세서는 메모리의 코드를 수행하는데 사용되고, 상기 코드가 수행되면, 상기 프로세서는 제 1 양태 또는 제 2 양태 또는 제 3 양태의 정보 전송 방법의 제 2 네트워크 디바이스에 의해 수행되는 각 과정을 실현할 수 있다.

제 13 양태로서, 입력 인터페이스와 출력 인터페이스와 적어도 하나의 프로세서와 메모리를 포함하는 컴퓨터 칩을 제공하고, 상기 프로세서는 메모리의 코드를 수행하는데 사용되고, 상기 코드가 수행되면, 상기 프로세서는 제 1 양태 또는 제 2 양태 또는 제 3 양태의 정보 전송 방법의 단말기 디바이스에 의해 수행되는 각 과정을 실현할 수 있다.

제 14 양태로서, 상기 네트워크 디바이스 및 상기 단말기 디바이스를 포함하는 통신 시스템을 제공한다.

도 1은 본 발명의 응용 시나리오의 예이다.
도 2는 본 발명의 실시예에서 정보 전송 방법의 블록도이다.
도 3은 본 발명의 실시예에서 네트워크 디바이스의 블록도이다.
도 4는 본 발명의 실시예에서 다른 네트워크 디바이스의 블록도이다.
도 5는 본 발명의 실시예에서 단말기 디바이스의 블록도이다.
도 6은 본 발명의 실시예에서 다른 단말기 디바이스의 블록도이다.

도 1은 본 발명의 실시예에서 응용 시나리오의 모식도이다.

도 1에 나타낸 바와 같이, 단말기 디바이스(110)는 제 1 통신 시스템에서의 제 1 네트워크 디바이스(130)와 제 2 통신 시스템에서의 제 2 네트워크 디바이스(120)에 연결되고, 예를 들어, 해당 제 1 네트워크 디바이스(130)는 엔알(New Radio, NR)에서의 네트워크 디바이스이며, 해당 제 2 네트워크 디바이스(120)는 롱 텀 에볼루션(Long Term Evolution, LTE)에서의 네트워크 디바이스이다.

여기서, 해당 제 1 네트워크 디바이스(130) 및 제 2 네트워크 디바이스(120)의 아래에 복수의 셀이 포함될 수 있다.

이해를 쉽게 하기 위해, 다음, 제 1 네트워크 디바이스(130)가 NR에서의 네트워크 디바이스이고, 제 2 네트워크 디바이스(120)가 LTE에서의 네트워크 디바이스인 것을 예로 설명한다.

본 발명의 실시예는 이상의 문제를 해결하기 위해, 시큐리티 리스크를 효과적으로 해소하고, 통신의 시큐리티를 확보할 수 있는 정보 전송 방법, 네트워크 디바이스 및 단말기 디바이스를 제공한다.

또한, 도 1은 본 발명의 실시예 시나리오의 일례이며, 본 발명의 실시예는 도 1에 나타낸 것에 한정되지 않는다.

예를 들어, 본 발명의 실시예가 응용되는 통신 시스템은 적어도 해당 제 1 통신 시스템에서의 복수의 네트워크 디바이스 및/또는 해당 제 2 통신 시스템에서의 복수의 네트워크 디바이스를 포함할 수 있다.

또한 예를 들어, 본 발명의 실시예에서 제 1 통신 시스템과 제 2 통신 시스템은 상이할 수 있고, 동일할 수도 있다.

예를 들어, 해당 제 1 통신 시스템 및 해당 제 2 통신 시스템은 예를 들어, 글로벌 이동 통신(Global System of Mobile Communication, GSM) 시스템, 코드 분할 다중 접속(Code Division Multiple Access, CDMA) 시스템, 광대역 코드 분할 다중 접속(Wideband Code Division Multiple Access, WCDMA) 시스템, 범용 패킷 무선 서비스(General Packet Radio Service, GPRS), 롱 텀 에볼루션(Long Term Evolution, LTE) 시스템, LTE 시분할 듀플렉스(Time Division Duplex, TDD) 시스템, 범용 이동 통신 시스템(Universal Mobile Telecommunication System, UMTS) 등 일 수 있다. 또한 예를 들어, 5G의 주요 응용 시나리오는 향상된 모바일 브로드밴드(Enhance Mobile Broadband, eMBB), 저 지연 고 신뢰성 통신(Ultra-Reliable and Low Latency Communication, URLLC), 대규모 기기용 통신(massive machine type of communication, mMTC)을 포함할 수 있다.

또한, 본 발명은 네트워크 디바이스(해당 제 1 네트워크 디바이스(130) 및 제 2 네트워크 디바이스(120)) 및 단말기 디바이스(110)에 관련하여 다양한 실시예에 대해 설명되어 있다.

여기서, 네트워크 디바이스는 네트워크 측의 신호를 송신 또는 수신하는데 사용되는 임의의 엔티티를 지칭할 수 있다. 예를 들어, 기기용 통신(MTC)의 사용자 디바이스, GSM 또는 CDMA에서의 기지국(Base Transceiver Station, BTS), WCDMA에서의 기지국(NodeB), LTE에서의 진화형 기지국(Evolutional Node B, eNB 또는 eNodeB), 5G 네트워크에서의 기지국 디바이스 등일 수 있다.

단말기 디바이스(110)는 임의의 단말기 디바이스 일 수 있다. 구체적으로, 단말기 디바이스는 액세스 단말기, 사용자 디바이스(User Equipment, UE), 사용자 유닛, 사용자 스테이션, 이동 스테이션, 이동국, 원격 스테이션, 원격 단말기, 모바일 디바이스, 사용자 단말기, 단말기, 무선 통신 디바이스, 사용자 에이전트, 또는 사용자 장치로 지칭될 수 있는 무선 액세스 네트워크(Radio Access Network, RAN)를 통해 하나 이상의 코어 네트워크(Core Network)와 통신할 수 있다. 예를 들어, 휴대 전화, 무선 전화기, 세션 개시 프로토콜(Session Initiation Protocol, SIP) 전화, 무선 로컬 루프(Wireless Local Loop, WLL) 스테이션, 개인 휴대 정보 단말기(Personal Digital Assistant, PDA), 무선 통신 기능을 갖는 휴대용 디바이스, 컴퓨팅 디바이스 또는 무선 모뎀에 연결된 다른 처리 디바이스, 자동차 디바이스, 웨어러블 디바이스 및 5G 네트워크에서의 단말기 디바이스 등일 수 있다.

도 2는 본 발명의 실시예에서 무선 리소스의 구성 방법의 개략적인 흐름도이다.

단계 210에서, 제 1 네트워크 디바이스가 지시 정보를 취득하고, 해당 지시 정보는 DRB에서의 데이터의 IP 검증 실패를 나타내기 위해 사용된다.

단계 220에서, 제 1 네트워크 디바이스가 제 2 네트워크 디바이스에 해당 지시 정보를 송신한다.

단계 230에서, 제 2 네트워크 디바이스가 해당 지시 정보에 의거하여, 단말기 디바이스의 키를 업데이트하거나, 또는 해당 DRB가 위치한 무선 리소스 제어(Radio Resource Control, RRC) 연결을 해제한다.

또한, 해당 제 1 네트워크 디바이스는 도 1에 나타낸 제 1 네트워크 디바이스(130)일 수 있고, 해당 제 2 네트워크 디바이스는 도 1에 나타낸 제 2 네트워크 디바이스(120)일 수 있고, 해당 단말기 디바이스는 도 1에 나타낸 단말기 디바이스(110)일 수 있지만, 본 발명의 실시예는 이에 제한되지 않는다.

또한, 도 1에 나타내는 제 2 네트워크 디바이스가 제 1 네트워크 디바이스에 의해 송신된 지시 정보에 의거하여 단말기 디바이스의 키를 업데이트하거나, 또는 해당 DRB가 위치하는 RRC 연결을 해제하는 것은 예시적인 것이며, 본 발명의 실시예는 이에 한정되지 않는다는 것을 이해하기 바란다. 예를 들어, 해당 제 2 네트워크 디바이스가 자신의 정보에 의거하여 직접 판단할 수 있고, 또한 예를 들어, 해당 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 등일 수 있다.

이상과 같이, 제 2 네트워크 디바이스에 대해서, 해당 제 2 네트워크 디바이스가 DRB에서의 데이터의 IP 검증이 실패하는지 여부를 확정하고, 해당 DRB에서의 데이터의 IP 검증이 실패시 해당 제 2 네트워크 디바이스는 단말기 디바이스의 키를 업데이트할 수 있거나, 또는 해당 제 2 네트워크 디바이스는 해당 DRB가 위치한 RRC 연결을 해제할 수 있다. 이로 인해, 시큐리티 리스크가 해소되고, 통신 시큐리티가 보장되고, 또한 데이터 전송의 성공률을 향상시킨다.

구체적으로, 해당 DRB에서의 데이터의 IP 검증이 실패시, 해당 DRB에서의 데이터가 공격을 받거나, 악의적으로 변경될 리스크가 있음을 설명하고, 해당 제 2 네트워크 디바이스는 단말기 디바이스의 키를 업데이트하거나, 또는 DRB을 재확립(해당 DRB가 위치하는 RRC 연결을 해제)하는 처리 조치를 통해, 시큐리티 리스크를 해소하고, 통신 시큐리티를 보장하고, 또한 데이터 전송의 성공률을 향상시킬 수 있다.

예를 들어, 해당 단말기 디바이스가 해당 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 재구성 메시지를 수신할 수 있고, 해당 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함한다.

또한 예를 들어, 해당 단말기 디바이스가 해당 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 해제 메시지를 수신할 수 있고, 해당 RRC 연결 해제 메시지는 해당 단말기 디바이스가 해당 DRB가 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함한다.

또한, 해당 RRC 연결 해제 메시지는

해당 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순서적으로 시작하도록 지시하기 위한 정보, 또는 해당 단말기 디바이스가 추적 영역 업데이트(Traking Area Update, TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함할 수 있다. 따라서 해당 단말기 디바이스의 비 액세스 계층(Non Access Stratum, NAS)의 키를 변경할 수 있다.

또한, Attach 과정은 해당 단말기 디바이스의 네트워크에서 등록 과정을 완료하고, 코어 네트워크(EPC)에 의한 해당 단말기 디바이스의 기본 베어러의 확립 과정을 완료하는 것을 포함한다. Detach 과정은 해당 단말기 디바이스가 네트워크 측에서의 로그 아웃 및 모든 EPS(Evolved Packet System) 베어러의 삭제 과정을 완료한다.

또한, 해당 지시 정보는

해당 DRB의 식별 정보, 해당 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 해당 DRB에서의 패킷 IP 검증이 실패시 해당 단말기 디바이스의 위치 정보 및 해당 DRB에서의 패킷 IP 검증 실패시 해당 단말기 디바이스의 시간 정보 중 적어도 하나를 포함할 수 있다.

이를 통해, 해당 제 2 네트워크 디바이스는 해당 지시 정보에 의거하여, 단말기 디바이스가 공격을 받은 경우 관련 정보를 확정하고 관련 처리를 진행할 수 있다.

예를 들어, 해당 제 2 네트워크 디바이스는 해당 지시 정보에 의거하여, 공격을 받은 DRB를 확정하고, 다음 단말기 디바이스의 키를 해제하여 업데이트하거나, 또는 DRB를 재확립하는지 여부를 확정할 수 있다.

또한 예를 들어, 해당 제 2 네트워크 디바이스는 해당 지시 정보에 의거하여, 공격을 받은 DRB를 확정하고, 다음 단말기 디바이스가 공격을 받은 시간 및/또는 위치를 확정할 수 있으며, 이를 통해 공격자의 위치 또는 공격 시간대를 분석하고, 후속 처리를 진행할 수 있다. 예를 들어, 공격자가 자주 공격하는 위치 또는 시간대에서 정기적으로 키를 교체한다.

본 발명의 실시예에서, 제 2 네트워크 디바이스가 DRB에서의 데이터의 IP 검증이 실패한 것을 확정하는 경우, 해당 제 2 네트워크 디바이스가 단말기 디바이스의 키를 업데이트할 수 있거나, 또는 해당 제 2 네트워크 디바이스 가 해방 해당 DRB의 위치한 RRC 연결을 해제할 수 있다. 그러나, 해당 제 2 네트워크 디바이스가 해당 DRB에서의 데이터의 IP 검증이 실패하는지 여부를 확정하는 구체적인 실현 방식에 대해 한정하지 않는다.

다음 예시적인 설명을 진행한다.

일 실시예에서, 해당 지시 정보는 해당 제 1 네트워크 디바이스에 의해 생성된다.

구체적으로, 해당 제 1 네트워크 디바이스가 해당 DRB에서 단말기 디바이스에 의해 송신된 제 1 상향 데이터를 수신하고, 해당 제 1 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(Packet Data Convergence Protocol, PDCP) 계층은 해당 제 1 상향 데이터의 IP를 검증하고, 해당 제 1 상향 데이터의 IP 검증이 실패시, 해당 제 1 네트워크 디바이스가 해당 지시 정보를 생성한다.

즉, 해당 제 1 네트워크 디바이스가 제 1 상향 데이터의 IP를 검증하는 것에 의해, 지시 정보를 생성하고, 다음, 제 1 네트워크 디바이스에 의해 해당 제 2 네트워크 디바이스에 송신한다. 따라서 해당 제 2 네트워크 디바이스가 해당 지시 정보에 의거하여 단말기 디바이스의 키를 업데이트하거나, 또는 해당 DRB가 위치한 RRC 연결을 해제한다.

다른 일 실시예에서, 해당 지시 정보는 단말기 디바이스에 의해 생성될 수 있다.

구체적으로, 해당 제 2 네트워크 디바이스가 DRB에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하기 전에, 해당 단말기 디바이스 또는 해당 제 1 네트워크 디바이스에 의해 송신된 지시 정보를 수신하고, 해당 지시 정보는 해당 DRB에서의 데이터의 IP 검증 실패를 나타내기 위해 사용되며, 이로 인해, 해당 제 2 네트워크 디바이스가 해당 지시 정보에 의거하여, 해당 DRB에서 데이터의 IP 검증 실패 여부를 확정한다.

선택적으로, 해당 단말기 디바이스가 해당 지시 정보를 제 1 네트워크 디바이스에 송신하고, 또한 제 1 네트워크 디바이스가 해당 제 2 네트워크 디바이스에 전달할 수 있다.

예를 들어, 해당 제 1 네트워크 디바이스가 해당 단말기 디바이스에 의해 송신된 RRC 시그널링을 수신하고, 해당 RRC 시그널링은 해당 지시 정보를 포함한다.

또한 예를 들어, 해당 제 1 네트워크 디바이스가 해당 단말기 디바이스에 의해 송신된 미디어 액세스 제어(Media Access Control, MAC) 제어 요소(Control Element, CE)를 수신하고, 해당 MAC CE는 해당 지시 정보를 포함한다.

또한 예를 들어, 해당 제 1 네트워크 디바이스가 해당 단말기 디바이스에 의해 송신된 PDCP 상태 보고를 수신하고, 해당 PDCP 상태 보고는 해당 지시 정보를 포함한다.

또한 예를 들어, 해당 제 1 네트워크 디바이스가 해당 제 2 네트워크 디바이스에 X2/Xn 메시지를 송신하고, 해당 X2/Xn 메시지는 해당 지시 정보를 포함한다. 여기서, X2 인터페이스는 진화형 기지국(e-NodeB) 사이의 상호 연결 인터페이스이며, 데이터 및 시그널링의 직접 전송을 지원한다. Xn 인터페이스는 5G 무선 액세스 네트워크(Radio Access Network, RAN) 사이의 인터페이스이다.

선택적으로, 해당 단말기 디바이스가 제 2 네트워크 디바이스에 해당 지시 정보를 직접 송신할 수 있다.

예를 들어, 해당 제 2 네트워크 디바이스가 해당 단말기 디바이스에 의해 송신된 RRC 시그널링을 수신하고, 해당 RRC 시그널링은 해당 지시 정보를 포함한다.

또한 예를 들어, 해당 제 2 네트워크 디바이스가 해당 단말기 디바이스에 의해 송신된 MAC CE를 수신하고, 해당 MAC CE는 해당 지시 정보를 포함한다.

또한 예를 들어, 해당 제 2 네트워크 디바이스가 해당 단말기 디바이스에 의해 송신된 PDCP 상태 보고를 수신하고, 해당 PDCP 상태 보고는 해당 지시 정보를 포함한다.

또한 예를 들어, 해당 제 2 네트워크 디바이스가 해당 제 2 네트워크 디바이스에 X2/Xn 메시지를 송신하고, 해당 X2/Xn 메시지는 해당 지시 정보를 포함한다.

다른 실시예에서, 해당 제 2 네트워크 디바이스는 DRB에서의 데이터의 IP 검증 실패 여부를 직접 확정할 수 있다.

구체적으로, 해당 제 2 네트워크 디바이스는 해당 DRB에서 해당 단말기 디바이스에 의해 송신된 제 2 상향 데이터를 수신하고, 해당 제 2 네트워크 디바이스의 PDCP 계층은 해당 제 2 상향 데이터의 IP 를 검증하고, 해당 제 2 네트워크 디바이스가 해당 제 2 상향 데이터의 검증 결과에 의거하여, 해당 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정할 수 있다.

이하, 본 발명의 실시예에 따른 단말기 디바이스가 해당 지시 정보를 확정하는 실현 방식에 대해 설명한다.

일 실시예에서, 해당 단말기 디바이스가 해당 DRB에서 해당 제 1 네트워크 디바이스에 의해 송신된 제 1 하향 데이터를 수신하고, 해당 단말기 디바이스의 PDCP 계층이 제 1 하향 데이터의 IP를 검증하고, 해당 제 1 하향 데이터의 IP 검증이 실패시, 해당 단말기 디바이스가 해당 지시 정보를 생성한다.

다른 일 실시예에서, 해당 단말기 디바이스가 해당 DRB에서 해당 제 2 네트워크 디바이스에 의해 송신된 제 2 하향 데이터를 수신하고, 해당 단말기 디바이스의 PDCP 계층이 제 2 하향 데이터의 IP를 검증하고, 해당 제 2 하향 데이터의 IP 검증이 실패시, 해당 단말기 디바이스가 해당 지시 정보를 생성한다.

또한, 본 발명의 실시예에서, 제 2 네트워크 디바이스가 DRB에서의 데이터의 IP 검증이 실패한 것을 확정한 경우, 키 교체 과정을 시작하지만(예를 들어, 단말기 디바이스의 키만 변경하는 것, 또한 예를 들어, RRC 연결을 해제하는 것에 의해 키를 직접 변경하는 것), 본 발명의 실시예는 제 2 네트워크 디바이스가 DRB에서의 데이터의 IP 검증이 실패한 것을 확정하는 방식에 대해 특별히 한정하지 않는다.

또한, 제 1 네트워크 디바이스와 단말기 디바이스에 대해, DRB에서의 데이터의 IP 검증이 실패한 것을 나타내는 지시 정보를 해당 제 2 네트워크 디바이스에 송신하여, 해당 제 2 네트워크 디바이스가 해당 지시 정보에 의거하여 키 교체 과정을 시작하지만(예를 들어, 단말기 디바이스의 키만 변경하는 것, 또한 예를 들어, RRC 연결을 해제하는 것에 의해 키를 직접 변경하는 것), 본 발명의 실시예는 단말기 디바이스와 제 1 네트워크 디바이스의 송신 방식에 대해 특별히 한정하지 않는다.

도 3은 본 발명의 실시예에서 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스의 블록도이다.

구체적으로, 네트워크 디바이스를 제공하고, 도 3에 나타낸 바와 같이, 해당 네트워크 디바이스(300)는 처리 유닛(310) 및 송수신 유닛(320)을 포함하고,

처리 유닛(310)은 지시 정보를 취득하도록 구성되고, 해당 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며,

송수신 유닛(320)은 제 2 네트워크 디바이스에 해당 지시 정보를 송신하도록 구성된다.

선택적으로, 해당 지시 정보는

해당 DRB의 식별 정보, 해당 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 해당 DRB에서의 패킷 IP 검증이 실패시 해당 단말기 디바이스의 위치 정보 및 해당 DRB에서의 패킷 IP 검증이 실패시 해당 단말기 디바이스의 시간 정보 중 적어도 하나를 포함한다.

선택적으로 해당 송수신 유닛(320)은 또한

지시 정보를 검색하기 전에, 해당 DRB에서 단말기 디바이스에 의해 송신된 제 1 상향 데이터를 수신하도록 구성되고, 여기서, 해당 처리 유닛(310)은 구체적으로,

해당 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 제 1 상향 데이터의 무결성 보호(IP)를 검증하고, 해당 제 1 상향 데이터의 IP 검증이 실패시, 해당 지시 정보를 생성하도록 구성된다.

선택적으로, 해당 처리 유닛(310)은 구체적으로,

단말기 디바이스에 의해 송신된 해당 지시 정보를 수신하도록 구성된다.

선택적으로 해당 송수신 유닛(320)은 구체적으로,

해당 단말기 디바이스에 의해 송신된 무선 리소스 제어(RRC) 시그널링을 수신하도록 구성되고, 해당 RRC 시그널링은 해당 지시 정보를 포함한다.

선택적으로 해당 송수신 유닛(320)은 구체적으로,

해당 단말기 디바이스에 의해 송신된 미디어 액세스 제어(MAC) 제어 요소(CE)를 수신하도록 구성되고, 해당 MAC CE는 해당 지시 정보를 포함한다.

선택적으로 해당 송수신 유닛(320)은 구체적으로,

해당 단말기 디바이스에 의해 송신된 PDCP 상태 보고를 수신하도록 구성되고, 해당 PDCP 상태 보고는 해당 지시 정보를 포함한다.

선택적으로 해당 송수신 유닛(320)은 구체적으로,

해당 제 2 네트워크 디바이스에 X2/Xn 메시지를 송신하도록 구성되고, 해당 X2/Xn 메시지는 해당 지시 정보를 포함한다.

도 3에 나타낸 바와 같이, 본 발명의 실시예는 네트워크 디바이스를 더 제공하고, 해당 네트워크 디바이스(300)는 처리 유닛(310)을 포함하고, 해당 처리 유닛(310)은

해당 DRB에서의 데이터의 IP 검증이 실패시, 단말기 디바이스의 키를 업데이트하거나, 또는 해당 DRB의 위치한 무선 리소스 제어(RRC) 연결을 해제하도록 구성된다.

선택적으로, 해당 단말기 디바이스는 송수신 유닛(320)을 더 포함하고,

송수신 유닛(320)은 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하기 전에, 해당 DRB에서 해당 단말기 디바이스에 의해 송신된 제 2 상향 데이터를 수신하도록 구성되며, 여기서, 해당 처리 유닛(310)은 구체적으로,

해당 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 해당 제 2 상향 데이터의 무결성 보호(IP)를 검증하고, 해당 제 2 상향 데이터의 검증 결과에 의거하여, 해당 DRB의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하도록 구성된다.

송수신 유닛(320)은 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하기 전에, 제 1 네트워크 디바이스 또는 해당 단말기 디바이스에 의해 송신된 지시 정보를 수신하도록 구성되고, 해당 지시 정보는 해당 DRB에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며, 여기서, 해당 처리 유닛(310)은 구체적으로,

지시 정보에 의거하여 해당 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하도록 구성된다.

선택적으로, 해당 지시 정보는

선택적으로, 해당 송수신 유닛(320)은 구체적으로,

제 1 네트워크 디바이스에 의해 송신된 X2/Xn 메시지를 수신하도록 구성되고, 해당 X2/Xn 메시지는 해당 지시 정보를 포함한다.

선택적으로, 해당 송수신 유닛(320)은 구체적으로,

선택적으로, 해당 처리 유닛(310)은 구체적으로,

해당 단말기 디바이스에 RRC 연결 재구성 메시지를 송신하도록 구성되고, 해당 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함한다.

선택적으로, 해당 처리 유닛(310)은 구체적으로,

해당 단말기 디바이스에 RRC 연결 해제 메시지를 송신하도록 구성되고, 해당 RRC 연결 해제 메시지는 해당 단말기 디바이스가 해당 DRB가 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함한다.

선택적으로, 해당 RRC 연결 해제 메시지는

해당 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순차적으로 시작하도록 지시하기 위한 정보 또는, 해당 단말기 디바이스가 추적 영역 업데이트(TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함한다.

또한, 처리 유닛(310)은 프로세서에 의해 실현될 수 있고, 송수신 유닛(320)은 송수신기에 의해 실현될 수 있다. 도 4에 나타낸 바와 같이, 네트워크 디바이스(400)는 프로세서(410), 송수신기(420) 및 메모리(430)를 포함할 수 있다. 여기서, 메모리(430)는 지시 정보를 기억하는데 사용될 수 있으며, 프로세서(410)가 수행하는 코드, 명령어 등을 기억하는데 사용될 수도 있다. 네트워크 디바이스(400)에서의 각 구성 요소는 데이터 버스 외에, 전원 버스, 제어 버스, 상태 신호 버스 등의 버스 시스템에 의해 연결된다.

도 4에 나타낸 네트워크 디바이스(400)는 상기 도 2의 방법의 실시예에서 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 의해 실현되는 다양한 과정을 실현할 수 있지만, 중복을 피하기 위해, 여기서 설명을 생략한다.

도 5는 본 발명의 실시예에서 단말기 디바이스의 블록도이다.

구체적으로, 도 5에 나타낸 바와 같이, 해당 단말기 디바이스(500)는 생성 유닛(510) 및 송수신 유닛(520)을 포함하고,

생성 유닛(510)은 지시 정보를 생성하도록 구성되고, 해당 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위해 사용되며,

송수신 유닛(520)은 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 해당 지시 정보를 송신하도록 구성되고, 해당 제 1 네트워크 디바이스와 해당 제 2 네트워크 디바이스는 상이한 네트워크 디바이스이다.

선택적으로, 해당 지시 정보는

선택적으로 해당 송수신 유닛(520)은 또한

지시 정보를 생성하기 전에, 해당 DRB에서 제 1 네트워크 디바이스에 의해 송신된 제 1 하향 데이터를 수신하고, 해당 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 해당 제 1 하향 데이터의 무결성 보호(IP)를 검증하도록 구성되고, 여기서, 해당 생성 유닛(510)은 구체적으로,

제 1 하향 데이터의 IP 검증이 실패시, 해당 단말기 디바이스가 해당 지시 정보를 생성하도록 구성된다.

선택적으로, 해당 송수신 유닛(520)은 또한

지시 정보를 생성하기 전에, 해당 DRB에서 해당 제 2 네트워크 디바이스에 의해 송신된 제 2의 하향 데이터를 수신하고, 해당 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 해당 제 2 하향 데이터의 무결성 보호 IP를 검증하도록 구성되고, 여기서, 해당 생성 유닛(510)은 구체적으로,

해당 제 2 하향 데이터의 IP 검증이 실패시, 해당 지시 정보를 생성하도록 구성된다.

선택적으로, 해당 송수신 유닛(520)은 구체적으로,

해당 제 1 네트워크 디바이스 또는 해당 제 2 네트워크 디바이스에 RRC 시그널링을 송신하도록 구성되고, 해당 RRC 시그널링은 해당 지시 정보를 포함한다.

선택적으로, 해당 송수신 유닛(520)은 구체적으로,

해당 제 1 네트워크 디바이스 또는 해당 제 2 네트워크 디바이스에 미디어 액세스 제어(MAC) 제어 요소(CE)를 송신하도록 구성되고, 해당 MAC CE는 해당 지시 정보를 포함한다.

선택적으로, 해당 송수신 유닛(520)은 구체적으로,

해당 제 1 네트워크 디바이스 또는 해당 제 2 네트워크 디바이스에 패킷 데이터 컨버전스 프로토콜(PDCP) 상태 보고를 송신하도록 구성되고, 해당 PDCP 상태 보고는 해당 지시 정보를 포함한다.

선택적으로 해당 송수신 유닛(520)은 또한

해당 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 재구성 메시지를 수신하도록 구성되고, 해당 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함한다.

선택적으로, 해당 송수신 유닛(520)은 또한

해당 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 해제 메시지를 수신하도록 구성되고, 해당 RRC 연결 해제 메시지는 해당 단말기 디바이스가 해당 DRB의 위치한 RRC 연결을 해제하도록 지시하는 정보를 포함한다.

선택적으로, 해당 RRC 연결 해제 메시지는

또한, 생성 유닛(510)은 프로세서에 의해 실현될 수 있고, 송수신 유닛(520)은 송수신기에 의해 실현될 수 있다. 도 6에 나타낸 바와 같이, 단말기 디바이스(600)는 프로세서(610), 송수신 유닛(620) 및 메모리(630)를 포함할 수 있다. 여기서, 메모리(630)는 지시 정보를 기억하는데 사용될 수 있으며, 프로세서(610)가 수행하는 코드, 명령어 등을 기억하는데 사용될 수도 있다. 단말기 디바이스(600)에서의 각 구성 요소는 데이터 버스 외에, 전원 버스, 제어 버스, 상태 신호 버스 등의 버스 시스템에 의해 연결된다.

도 6에 나타낸 단말기 디바이스(600)는 상기 도 2의 방법의 실시예에서 단말기 디바이스에 의해 실현되는 다양한 과정을 실현할 수 있지만, 중복을 피하기 위해, 여기서 설명을 생략한다.

또한, 발명의 실시예에 있어서 방법의 실시예는 프로세서에 응용될 수 있거나, 또는 프로세서에 의해 구현될 수 있다.

실현 과정에 있어서, 본 발명의 실시예에서 방법의 실시예의 단계는 프로세서의 하드웨어의 집적 논리 회로 또는 소프트웨어 양태의 명령어에 의해 완료될 수 있다. 보다 구체적으로, 본 발명의 실시예에 관련하여 개시된 방법의 단계는 하드웨어 디코딩 프로세서에 의해 수행되는 것에 의해 직접 완료될 수 있거나, 또는 디코딩 프로세서의 하드웨어 및 소프트웨어 모듈의 조합에 의해 수행되는 것에 의해 완료될 수 있다. 소프트웨어 모듈은 랜덤 액세스 메모리, 플래시 메모리, 읽기 전용 메모리, 프로그래머블 읽기 전용 메모리 또는 전기적 소거 가능한 프로그래머블 메모리, 레지스터 등 해당 기술 분야에서 성숙한 기억 매체에 배치될 수 있다. 해당 기억 매체는 메모리에 위치하며, 프로세서는 메모리의 정보를 독출하고, 하드웨어와 함께 상기 방법의 단계를 완료한다.

여기서 프로세서는 신호 처리 능력을 가지며, 본 발명의 실시예에 개시된 각 방법, 단계, 논리 블록도를 실현하거나 수행할 수 있는 집적 회로 칩일 수 있다. 예를 들어, 해당 프로세서는 범용 프로세서, 디지털 신호 프로세서(digital signal processor, DSP), 주문형 집적 회로(application specific integrated circuit, ASIC), 필드 프로그래머블 게이트 어레이(Field programmable gate array, FPGA) 또는 다른 프로그래머블 논리 디바이스, 트랜지스터 로직 디바이스, 개별 하드웨어 구성 요소 등일 수 있다. 또한, 범용 프로세서는 마이크로 프로세서일 수 있고, 프로세서는 임의의 범용 프로세서 등일 수 있다.

또한, 본 발명의 실시예에서, 메모리는 휘발성 메모리 또는 비 휘발성 메모리일 수 있고, 휘발성 메모리와 비 휘발성 메모리를 모두 포함할 수 있다. 여기서, 비 휘발성 메모리는 읽기 전용 메모리(read-only memory, ROM), 프로그래머블 읽기 전용 메모리(programmable ROM, PROM), 소거 가능한 프로그래머블 읽기 전용 메모리(erasable PROM, EPROM), 전기적 소거 가능한 프로그래머블 읽기 전용 메모리(electrically EPROM, EEPROM) 또는 플래시 메모리일 수 있다. 휘발성 메모리는 외부 캐시로 사용되는 랜덤 액세스 메모리(random access memory, RAM)일 수 있다. 상기 메모리는 한정적이 아닌 예시적인 설명이다, 예를 들어, 본 발명의 실시예에서의 메모리는 정적 랜덤 액세스 메모리(static RAM, SRAM), 동적 랜덤 액세스 메모리(dynamic RAM, DRAM), 동기식 동적 랜덤 액세스 메모리(synchronous DRAM, SDRAM), 더블 데이터 레이트 동기식 동적 랜덤 액세스 메모리(double data rate SDRAM, DDR SDRAM), 확장 동기식 동적 랜덤 액세스 메모리(enhanced SDRAM, ESDRAM), 동기화 연결 동적 랜덤 액세스 메모리(synch link DRAM, SLDRAM) 및 다이렉트 메모리 버스 랜덤 액세스 메모리(Direct ambus RAM, DR RAM) 등일 수 있다는 것을 이해하기 바란다. 즉, 본 명세서에 기재된 시스템 및 방법의 메모리는 이들과 임의의 다른 적절한 유형의 메모리를 포함하는 것을 의도하고 있지만, 이에 한정되지 않는다.

마지막으로, 본 발명의 실시예 및 첨부된 특허 청구 범위에 사용된 용어는 특정 실시예를 설명하기 위한 목적뿐이며, 본 발명의 실시예를 한정하는 것을 의도하지 않은 것을 유의하기 바란다.

예를 들어, 본 발명의 실시예 및 첨부된 특허 청구 범위에서 사용되는 홀수 양태의 "하나", "상기" 및 "해당"은 문맥이 다른 의미를 명확하게 제시하지 않는 한, 복수 양태도 포함하는 것을 의도하고 있다.

또한 예를 들어, 문맥에 따라, 본 명세서에서 사용되는 "..... 때"라는 용어는 "만약", "만일" 또는 ".....의 경우" 또는 "확정에 응답하여" 또는 "검출에 응답하여"라고 해석될 수 있다. 마찬가지로, 문맥에 따라 "확정된 경우" 또는 "검출된 경우(조건 또는 사건이 제시된 경우)"라는 어구는 "확정된 경우" 또는 "확정에 응답하여" 또는 "감지된 경우(조건 또는 사건이 제시된 경우)" 또는 "검출에 응답하여(조건 또는 사건이 제시된 경우)"로 해석될 수 있다.

당업자는 본 명세서에 개시된 실시예와 관련하여 설명되는 다양한 실시예의 유닛 및 알고리즘 단계가 전자 하드웨어, 또는 컴퓨터 소프트웨어와 전자 하드웨어의 조합에 의해 구현될 수 있는 것을 인식할 것이다. 이러한 기능은 기술 해결책의 구체적인 응용 및 설계 제약에 따라 하드웨어 또는 소프트웨어에 의해 수행되는지가 결정한다. 당업자는 설명된 기능을 실현하기 위해 특정된 애플리케이션마다 다른 방법을 사용할 수 있지만, 이러한 실현은 본 발명의 실시예의 범위를 벗어난 것으로 인정하여서는 안된다.

당업자라면 설명의 편의 및 간결성을 위해, 상기에서 설명된 시스템, 장치 및 유닛의 특정된 동작 과정은 상기 방법의 실시예에서 대응하는 과정을 참조할 수 있는 것을 이해할 수 있고, 여기서 설명을 생략한다.

본 발명에서 제공되는 일부 실시예에서, 개시되는 시스템, 장치 및 방법은 다른 방식으로 실현될 수 있는 것이 이해되어야 한다. 예를 들어, 상기 장치의 실시예는 단지 예시적인 것이며, 예를 들어, 유닛의 분할은 하나의 논리적 기능의 분할에 불과하고, 실제 구현할 때 다른 분할 방법이 있을 수 있고, 예를 들어, 복수의 유닛 또는 구성 요소가 결합될 수도 있거나, 다른 시스템에 통합될 수도 있고, 또는 일부 특징이 생략되거나, 또는 수행되지 않을 수도 있다. 다른 측면에서, 표시되거나 논의되는 상호간의 결합 또는 직접 결합 또는 통신 연결은 인터페이스, 장치 또는 유닛에 의한 간접적인 결합 또는 통신 연결일 수 있고, 전기적, 기계적 또는 다른 양태일 수 있다.

상기 분리 구성 요소로 설명된 유닛은 물리적으로 분리되거나 분리되지 않을 수 있고, 유닛으로 표시하는 구성 요소는 물리적 유닛이거나 물리적 유닛이 아닐 수도 있고, 하나의 장소에 위치될 수 있거나, 또는 복수의 네트워크 디바이스에 분산할 수도 있다. 또한 각 유닛의 일부 또는 전부를 실제 필요에 따라 선택하여 본 발명의 실시예의 목적을 달성할 수 있다.

또한, 본 발명의 실시예에서의 각 기능 유닛은 하나의 처리 유닛에 통합될 수 있고, 각 유닛은 물리적으로 단독으로 존재할 수도 있고, 2 개 이상의 유닛이 하나의 유닛에 집적될 수도 있다.

소프트웨어 기능 유닛의 양태로 제공되고, 별도의 제품으로 판매 또는 사용되는 경우, 컴퓨터 판독 가능한 기억 매체에 기억될 수 있다. 이러한 이해를 바탕으로, 본 발명의 실시예의 기술 해결책의 본질 또는 종래 기술에 기여하는 부분 또는 해당 기술 해결책의 일부는 하나의 컴퓨터 장치(개인용 컴퓨터, 서버 또는 네트워크 디바이스일 수 있다)에 본 발명의 실시예에 따른 방법의 단계의 전부 또는 일부를 수행시키기 위한 복수의 명령어를 포함하는 하나의 기억 매체에 기억된 소프트웨어 제품의 양태로 구현될 수 있다. 또한, 상기 기억 매체로서, U-디스크, 이동식 하드 디스크, 읽기 전용 메모리, 랜덤 액세스 메모리, 자기 디스크, 광디스크 등의 프로그램 코드를 기억할 수 있는 다양한 매체를 사용할 수 있다.

이상, 본 발명의 실시예를 구체적으로 설명하였지만, 본 발명의 실시예의 보호 범위는 이에 한정되는 것이 아니고, 본 발명의 실시예에서 개시한 보호 범위 내에서 당업자는 변경 또는 대체를 용이하게 생각해낼 수 있으며, 이들도 본 발명의 실시예의 보호 범위에 포함되는 것이다. 따라서, 본 발명의 실시예의 보호 범위는 특허 청구 범위의 보호 범위를 기준으로한다.

Claims

제 1 네트워크 디바이스가 지시 정보-상기 지시 정보는 데이터 무선 베어러(Date Radio Bearer, DRB)에서의 데이터의 무결성 보호(Integrity Protection, IP) 검증 실패를 나타내기 위한 것임-를 취득하는 단계와,
상기 제 1 네트워크 디바이스가 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 1 항에 있어서,
상기 지시 정보는
상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 1 항 또는 제 2 항에 있어서,
상기 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계 전에, 상기 방법은
상기 제 1 네트워크 디바이스가 상기 DRB에서 단말기 디바이스에 의해 송신된 제 1 상향 데이터를 수신하는 단계와,
상기 제 1 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(Packet data Convergence Protocol, PDCP) 계층이 상기 제 1 상향 데이터의 무결성 보호(IP)를 검증하는 단계를 더 포함하고,
상기 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계는,
상기 제 1 상향 데이터의 IP 검증이 실패시, 상기 제 1 네트워크 디바이스가 상기 지시 정보를 생성하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 1 항 또는 제 2 항에 있어서,
상기 제 1 네트워크 디바이스가 지시 정보를 취득하는 단계는,
상기 제 1 네트워크 디바이스가 단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 4 항에 있어서,
상기 제 1 네트워크 디바이스가 단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하는 단계는,
상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 무선 리소스 제어(Radio Resource Control, RRC) 시그널링-상기 RRC 시그널링은 상기 지시 정보를 포함함-을 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 4 항에 있어서,
상기 제 1 네트워크 디바이스가 단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하는 단계는,
상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 미디어 액세스 제어(Media Access Control, MAC) 제어 요소(Control Element, CE)-상기 MAC CE는 상기 지시 정보를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 4 항에 있어서,
상기 제 1 네트워크 디바이스가 단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하는 단계는,
상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 PDCP 상태 보고-상기 PDCP 상태 보고는 상기 지시 정보를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 1 항 내지 제 7 항 중 어느 한 항에 있어서,
상기 제 1 네트워크 디바이스가 제 2 네트워크 디바이스에 지시 정보를 송신하는 단계는,
상기 제 1 네트워크 디바이스가 상기 제 2 네트워크 디바이스에 X2/Xn 메시지-상기 X2/Xn 메시지는 상기 지시 정보를 포함함-를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계와,
상기 DRB에서의 데이터의 IP 검증이 실패시, 상기 제 2 네트워크 디바이스가 단말기 디바이스의 키를 업데이트하거나, 또는 상기 제 2 네트워크 디바이스가 상기 DRB 소재된 무선 리소스 제어(RRC) 연결을 해제하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 9 항에 있어서,
상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계 전에, 상기 방법은
상기 제 2 네트워크 디바이스가 상기 DRB에서 상기 단말기 디바이스에 의해 송신된 제 2 상향 데이터를 수신하는 단계와,
상기 제 2 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층이 상기 제 2 상향 데이터의 무결성 보호(IP)를 확정하는 단계를 더 포함하고,
상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계는,
상기 제 2 네트워크 디바이스가 상기 제 2 상향 데이터의 검증 결과에 의거하여, 상기 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 9 항에 있어서,
상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계 전에, 상기 방법은
상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보-상기 지시 정보는 상기 DRB에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위한 것임-를 수신하는 단계를 더 포함하고,
상기 제 2 네트워크 디바이스가 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계는,
상기 제 2 네트워크 디바이스가 지시 정보에 의거하여, 상기 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 11 항에 있어서,
상기 지시 정보는
상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 11 항 또는 제 12 항에 있어서,
상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 단계는,
상기 제 2 네트워크 디바이스가 상기 제 1 네트워크 디바이스에 의해 송신된 X2/Xn 메시지-상기 X2/Xn 메시지는 상기 지시 정보를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 11 항 또는 제 12 항에 있어서,
상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 단계는,
상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 무선 리소스 제어(RRC) 시그널링-상기 RRC 시그널링은 상기 지시 정보를 포함함-을 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 11 항 또는 제 12 항에 있어서,
상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 단계는,
상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 미디어 액세스 제어(MAC) 제어 요소(CE)-상기 MAC CE는 상기 지시 정보를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 11 항 또는 제 12 항에 있어서,
상기 제 2 네트워크 디바이스가 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보를 수신하는 단계는,
상기 제 1 네트워크 디바이스가 상기 단말기 디바이스에 의해 송신된 PDCP 상태 보고-상기 PDCP 상태 보고는 상기 지시 정보를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 9 항 내지 제 16 항 중 어느 한 항에 있어서,
상기 제 2 네트워크 디바이스가 단말기 디바이스의 키를 업데이트하는 단계는,
상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 RRC 연결 재구성 메시지-상기 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함함-를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 9 항 내지 제 16 항 중 어느 한 항에 있어서,
상기 제 2 네트워크 디바이스가 상기 DRB가 위치한 무선 리소스 제어(RRC) 연결을 해제하는 단계는,
상기 제 2 네트워크 디바이스가 상기 단말기 디바이스에 RRC 연결 해제 메시지-상기 RRC 연결 해제 메시지는 상기 단말기 디바이스가 상기 DRB의 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함함-를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 18 항에 있어서,
상기 RRC 연결 해제 메시지는
상기 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순차적으로 시작하도록 지시하기 위한 정보, 또는 상기 단말기 디바이스가 추적 영역 업데이트(Traking Area Update, TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함하는
것을 특징으로 하는 정보 전송 방법.
단말기 디바이스가 지시 정보-상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위한 것임-를 생성하는 단계와,
상기 단말기 디바이스가 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스-상기 제 1 네트워크 디바이스와 상기 제 2 네트워크 디바이스는 상이한 네트워크 디바이스임-에 상기 지시 정보를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항에 있어서,
상기 지시 정보는
상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 또는 제 21 항에 있어서,
상기 단말기 디바이스가 지시 정보를 생성하는 단계 전에, 상기 방법은
상기 단말기 디바이스가 상기 DRB에서 상기 제 1 네트워크 디바이스에 의해 송신된 제 1 하향 데이터를 수신하는 단계와,
상기 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층이 상기 제 1 하향 데이터의 무결성 보호(IP)를 검증하는 단계를 더 포함하고,
상기 단말기 디바이스가 지시 정보를 생성하는 단계는,
상기 제 1 하향 데이터의 IP 검증이 실패시, 상기 단말기 디바이스가 상기 지시 정보를 생성하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 또는 제 21 항에 있어서,
상기 단말기 디바이스가 지시 정보를 생성하는 단계 전에, 상기 방법은
상기 단말기 디바이스가 상기 DRB에서 상기 제 2 네트워크 디바이스에 의해 송신된 제 2의 하향 데이터를 수신하는 단계와,
상기 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층이 상기 제 2 하향 데이터의 무결성 보호(IP)를 검증하는 단계를 더 포함하고,
상기 단말기 디바이스가 지시 정보를 생성하는 단계는,
상기 제 2 하향 데이터의 IP 검증이 실패시, 상기 단말기 디바이스가 상기 지시 정보를 생성하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 내지 제 23 항 중 어느 한 항에 있어서,
상기 단말기 디바이스가 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계는,
상기 단말기 디바이스가 상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 RRC 시그널링-상기 RRC 시그널링은 상기 지시 정보를 포함임-을 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 내지 제 23 항 중 어느 한 항에 있어서,
상기 단말기 디바이스가 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계는,
상기 단말기 디바이스가 상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 미디어 액세스 제어(MAC) 제어 요소(CE)-상기 MAC CE는 상기 지시 정보를 포함함-를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 내지 제 23 항 중 어느 한 항에 있어서,
상기 단말기 디바이스가 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스에 상기 지시 정보를 송신하는 단계는,
상기 단말기 디바이스가 상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 패킷 데이터 컨버전스 프로토콜(PDCP) 상태 보고-상기 PDCP 상태 보고는 상기 지시 정보를 포함함-를 송신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 내지 제 26 항 중 어느 한 항에 있어서,
상기 단말기 디바이스가 상기 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 재구성 메시지-상기 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 20 항 내지 제 26 항 중 어느 한 항에 있어서,
상기 단말기 디바이스가 상기 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 해제 메시지-상기 RRC 연결 해제 메시지는 상기 단말기 디바이스가 상기 DRB의 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함함-를 수신하는 단계를 포함하는
것을 특징으로 하는 정보 전송 방법.
제 28 항에 있어서,
상기 RRC 연결 해제 메시지는
상기 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순차적으로 시작하도록 지시하기 위한 정보, 또는 상기 단말기 디바이스가 추적 영역 업데이트(TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함하는
것을 특징으로 하는 정보 전송 방법.
처리 유닛 및 송수신 유닛을 포함하는 네트워크 디바이스에 있어서,
상기 처리 유닛은 지시 정보-상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위한 것임-를 취득하도록 구성되고,
상기 송수신 유닛은 제 2 네트워크 디바이스에 상기 지시 정보를 송신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 30 항에 있어서,
상기 지시 정보는
상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함하는
것을 특징으로 하는 네트워크 디바이스.
제 30 항 또는 제 31 항에 있어서,
상기 송수신 유닛은 또한
지시 정보를 취득하기 전에 상기 DRB에서 단말기 디바이스에 의해 송신된 제 1 상향 데이터를 수신하도록 구성되고,
상기 처리 유닛은
상기 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 상기 제 1 상향 데이터 무결성 보호(IP)를 검증하고,
상기 제 1 상향 데이터의 IP 검증이 실패시, 상기 지시 정보를 생성하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 30 항 또는 제 31 항에 있어서,
상기 처리 유닛은
단말기 디바이스에 의해 송신된 상기 지시 정보를 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 33 항에 있어서,
상기 송수신 유닛은
상기 단말기 디바이스에 의해 송신된 무선 리소스 제어(RRC) 시그널링-상기 RRC 시그널링은 상기 지시 정보를 포함함-을 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 33 항에 있어서,
상기 송수신 유닛은
상기 단말기 디바이스에 의해 송신된 미디어 액세스 제어(MAC) 제어 요소(CE)- 상기 MAC CE는 상기 지시 정보를 포함함-를 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 33 항에 있어서,
상기 송수신 유닛은
상기 단말기 디바이스에 의해 송신된 PDCP 상태 보고-상기 PDCP 상태 보고는 상기 지시 정보를 포함함-를 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 30 항 내지 제 36 항 중 어느 한 항에 있어서,
상기 송수신 유닛은
상기 제 2 네트워크 디바이스에 X2/Xn 메시지-상기 X2/Xn 메시지는 상기 지시 정보를 포함함-를 송신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
처리 유닛을 포함하는 네트워크 디바이스에 있어서,
상기 처리 유닛은
데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하고,
상기 DRB에서의 데이터의 IP 검증이 실패시, 단말기 디바이스의 키를 업데이트하거나, 또는 상기 DRB가 위치한 무선 리소스 제어(RRC) 연결을 해제하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 38 항에 있어서,
상기 단말기 디바이스는 송수신 유닛을 더 포함하고,
상기 송수신 유닛은 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하가 전에, 상기 DRB에서 상기 단말기 디바이스에 의해 송신된 제 2 상향 데이터를 수신하도록 구성되고,
상기 처리 유닛은
상기 네트워크 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 상기 제 2 상향 데이터의 무결성 보호(IP)를 검증하고,
상기 제 2 상향 데이터의 검증 결과에 의거하여, 상기 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 38 항에 있어서,
상기 단말기 디바이스는 송수신 유닛을 더 포함하고,
송수신 유닛은 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하기 전에, 제 1 네트워크 디바이스 또는 상기 단말기 디바이스에 의해 송신된 지시 정보-상기 지시 정보는 상기 DRB에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위한 것임-를 수신하도록 구성되고,
상기 처리 유닛은
지시 정보에 의거하여 상기 DRB에서 데이터의 무결성 보호(IP) 검증이 실패하는지 여부를 확정하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 40 항에 있어서,
상기 지시 정보는
상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함하는
것을 특징으로 하는 네트워크 디바이스.
제 40 항 또는 제 41 항에 있어서,
상기 송수신 유닛은
상기 제 1 네트워크 디바이스에 의해 송신된 X2/Xn 메시지-상기 X2/Xn 메시지는 상기 지시 정보를 포함함-를 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 40 항 또는 제 41 항에 있어서,
상기 송수신 유닛은
상기 단말기 디바이스에 의해 송신된 무선 리소스 제어(RRC) 시그널링-상기 RRC 시그널링은 상기 지시 정보를 포함함-을 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 40 항 또는 제 41 항에 있어서,
상기 송수신 유닛은
상기 단말기 디바이스에 의해 송신된 미디어 액세스 제어(MAC) 제어 요소(CE)- 상기 MAC CE는 상기 지시 정보를 포함함-를 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 40 항 또는 제 41 항에 있어서,
상기 송수신 유닛은
상기 단말기 디바이스에 의해 송신된 PDCP 상태 보고-상기 PDCP 상태 보고는 상기 지시 정보를 포함함-를 수신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 38 항 내지 제 45 항 중 어느 한 항에 있어서,
상기 처리 유닛은
상기 단말기 디바이스에 RRC 연결 재구성 메시지-상기 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함함-를 송신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 38 항 내지 제 45 항 중 어느 한 항에 있어서,
상기 처리 유닛은
상기 단말기 디바이스에 RRC 연결 해제 메시지-상기 RRC 연결 해제 메시지는 상기 단말기 디바이스가 상기 DRB가 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 포함함-를 송신하도록 구성되는
것을 특징으로 하는 네트워크 디바이스.
제 47 항에 있어서,
상기 RRC 연결 해제 메시지는
상기 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순차적으로 시작하도록 지시하기 위한 정보, 또는 상기 단말기 디바이스가 추적 영역 업데이트(TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함하는
것을 특징으로 하는 네트워크 디바이스.
생성 유닛 및 송수신 유닛을 포함하는 단말기 디바이스에 있어서,
상기 생성 유닛은 지시 정보-상기 지시 정보는 데이터 무선 베어러(DRB)에서의 데이터의 무결성 보호(IP) 검증 실패를 나타내기 위한 것임-를 생성하도록 구성되고,
상기 송수신 유닛은 제 1 네트워크 디바이스 또는 제 2 네트워크 디바이스-상기 제 1 네트워크 디바이스와 상기 제 2 네트워크 디바이스는 상이한 네트워크 디바이스임-에 상기 지시 정보를 송신하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항에 있어서,
상기 지시 정보는
상기 DRB의 식별 정보, 상기 DRB에서 IP 검증 실패한 패킷의 셀 식별자, 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 위치 정보 및 상기 DRB에서의 패킷 IP 검증 실패시 상기 단말기 디바이스의 시간 정보 중 적어도 하나를 포함하는
것을 특징으로 하는 단말기 디바이스.
제 49 항 또는 제 50 항에 있어서,
상기 송수신 유닛은 또한
지시 정보를 생성하기 전에, 상기 DRB에서 상기 제 1 네트워크 디바이스에 의해 송신된 제 1 하향 데이터를 수신하고,
상기 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 상기 제 1 하향 데이터의 무결성 보호(IP)를 검증하도록 구성되고,
상기 생성 유닛은
상기 제 1 하향 데이터의 IP 검증이 실패시, 상기 단말기 디바이스가 상기 지시 정보를 생성하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항 또는 제 50 항에 있어서,
상기 송수신 유닛은 또한
지시 정보를 생성하기 전에, 상기 DRB에서 상기 제 2 네트워크 디바이스에 의해 송신된 제 2의 하향 데이터를 수신하고,
상기 단말기 디바이스의 패킷 데이터 컨버전스 프로토콜(PDCP) 계층에 의해 상기 제 2 하향 데이터의 무결성 보호(IP)를 검증하도록 구성되고,
상기 생성 유닛은
상기 제 2 하향 데이터의 IP 검증이 실패시, 상기 지시 정보를 생성하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항 내지 제 52 항 중 어느 한 항에 있어서,
상기 송수신 유닛은
상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 RRC 시그널링-상기 RRC 시그널링은 상기 지시 정보를 포함함-을 송신하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항 내지 제 52 항 중 어느 한 항에 있어서,
상기 송수신 유닛은
상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 미디어 액세스 제어(MAC) 제어 요소(CE)- 상기 MAC CE는 상기 지시 정보를 포함함-를 송신하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항 내지 제 52 항 중 어느 한 항에 있어서,
상기 송수신 유닛은
상기 제 1 네트워크 디바이스 또는 상기 제 2 네트워크 디바이스에 패킷 데이터 컨버전스 프로토콜(PDCP) 상태 보고-상기 PDCP 상태 보고는 상기 지시 정보를 포함함-를 송신하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항 내지 제 52 항 중 어느 한 항에 있어서,
상기 송수신 유닛은 또한
상기 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 재구성 메시지-상기 RRC 연결 재구성 메시지는 업데이트하기 위한 키를 포함함-를 수신하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 49 항 내지 제 52 항 중 어느 한 항에 있어서,
상기 송수신 유닛은
상기 제 2 네트워크 디바이스에 의해 송신된 RRC 연결 해제 메시지-상기 RRC 연결 해제 메시지는 상기 단말기 디바이스가 상기 DRB의 위치한 RRC 연결을 해제하도록 지시하기 위한 정보를 더 포함함-를 수신하도록 구성되는
것을 특징으로 하는 단말기 디바이스.
제 57 항에 있어서,
상기 RRC 연결 해제 메시지는
상기 단말기 디바이스가 디태치(Detach) 과정 및 어태치(Attach) 과정을 순차적으로 시작하도록 지시하기 위한 정보, 또는 상기 단말기 디바이스가 추적 영역 업데이트(TAU) 과정을 시작하도록 지시하기 위한 정보를 더 포함하는
것을 특징으로 하는 단말기 디바이스.