WO2010032798A1 - 移動通信方法 - Google Patents

移動通信方法 Download PDF

Info

Publication number
WO2010032798A1
WO2010032798A1 PCT/JP2009/066283 JP2009066283W WO2010032798A1 WO 2010032798 A1 WO2010032798 A1 WO 2010032798A1 JP 2009066283 W JP2009066283 W JP 2009066283W WO 2010032798 A1 WO2010032798 A1 WO 2010032798A1
Authority
WO
WIPO (PCT)
Prior art keywords
handover
base station
parameter
radio base
enb
Prior art date
Application number
PCT/JP2009/066283
Other languages
English (en)
French (fr)
Inventor
幹生 岩村
ウリ アンダルマワンティ ハプサリ
アルフ ツーゲンマイヤー
Original Assignee
株式会社エヌ・ティ・ティ・ドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社エヌ・ティ・ティ・ドコモ filed Critical 株式会社エヌ・ティ・ティ・ドコモ
Publication of WO2010032798A1 publication Critical patent/WO2010032798A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange

Definitions

  • the present invention relates to a mobile communication method in which a mobile station performs handover from a handover source cell under the handover source radio base station to a handover destination cell under the handover destination radio base station.
  • a mobile station UE when a mobile station UE performs handover from a handover source radio base station (Source eNB) to a handover destination radio base station (Target eNB),
  • the handover source radio base station (Source eNB) is configured in advance to transmit the “UE context” of the mobile station UE to the handover destination radio base station (Target eNB) in the handover preparation process (Handover Preparation). ing.
  • UE context includes “security context” necessary for “security protection (ciphering and integrity protection)” of “AS (Access Stratum)”.
  • AS “security protection” is performed using a security key K eNB commonly used between the radio base station eNB and the mobile station UE.
  • the handover source radio base station (Source eNB), the handover target radio base station with respect to (Target eNB), the security key K eNB rather than itself, the security key K eNB, or pre-switching center MME
  • the parameter “K eNB *” derived from the parameter “NH (Next Hop)” acquired from the network is transferred.
  • the security key K eNB used in communication between the handover destination radio base station (Target eNB) and the mobile station UE is a parameter notified by the handover source radio base station (Source eNB). Since it is generated based on a predetermined rule (KDF: Key Derivation Function) by NH or K eNB *, the handover source radio base station (Source eNB) can know the security key K eNB, which is weak in terms of security. There was a problem of becoming.
  • KDF Key Derivation Function
  • An object of the present invention is to provide a mobile communication method capable of keeping the security key K eNB used secret.
  • a first feature of the present invention is a mobile communication method in which a mobile station performs handover from a handover source cell under a handover source radio base station to a handover destination cell under a handover destination radio base station, wherein the handover source radio base station
  • the exchange A transmits a handover request including the first parameter to the handover destination radio base station via the exchange, and the exchange generates itself for the handover destination radio base station.
  • communication is performed between the mobile station and the handover destination radio base station using the first key.
  • a step to start D is a mobile communication method in which a mobile station performs handover from a handover source cell under a handover source radio base station to a handover destination cell under a handover destination radio base station, wherein the handover source radio base station
  • the exchange A transmits a handover
  • the handover destination radio base station uses the second parameter to transmit the first key. May be generated.
  • the switching center sends identification information indicating either the first parameter or the second parameter to the handover request to the handover destination radio base station.
  • the handover destination radio base station may generate the first key using the first parameter or the second parameter indicated by the identification information.
  • a mobile communication method capable of keeping a security key K eNB used in communication between a handover destination radio base station (Target eNB) and a mobile station UE secret. can do.
  • FIG. 1 is an overall configuration diagram of a mobile communication system according to a first embodiment of the present invention.
  • FIG. 2 is a diagram illustrating a state in which the key K eNB is updated in the mobile communication system according to the first embodiment of the present invention.
  • FIG. 3 is a sequence diagram showing a handover operation in the mobile communication system according to the first embodiment of the present invention.
  • FIG. 4 is a diagram for explaining an example of information elements included in “HO Request” used in the mobile communication system according to the first embodiment of the present invention.
  • FIG. 5 is a diagram for explaining an example of an information element included in an information element “K eNB derivation info” included in “HO Request” used in the mobile communication system according to the first embodiment of the present invention.
  • FIG. 6 is a diagram for explaining an example of information elements included in the information element “K eNB derivation info” included in “HO Request” used in the mobile communication system according to the first embodiment of the present invention. .
  • Mobile communication system according to the first embodiment of the present invention A mobile communication system according to a first embodiment of the present invention will be described with reference to FIG. 1 to FIG. As shown in FIG. 1, the mobile communication system according to the present embodiment is an LTE mobile communication system.
  • the mobile station UE changes from the handover source cell (cell # 0) under the handover source radio base station (Source eNB) to the handover destination cell (cell # 1) under the handover destination radio base station (Target eNB).
  • the mobile communication system according to the present embodiment will be described with reference to a case of handover.
  • the handover destination radio base station (Target eNB) performs handover destination on the basis of the parameter (first parameter) K eNB * notified from the handover source radio base station (Source eNB) in the handover process.
  • the cell (cell # 1) is configured to generate a security key (first key) K eNB used in communication (AS “security protection”) with the mobile station UE.
  • the handover destination radio base station moves in the parameter (first parameter) K eNB * and the handover destination cell (cell # 1) notified from the handover source radio base station (Source eNB) in the handover process.
  • C-RNTI Cell-Radio Network Temporary ID
  • AS “security protection” an identifier assigned to the station UE, it is used for communication (AS “security protection”) with the mobile station UE in the handover destination cell (cell # 1)
  • the security key (first key) K eNB may be generated.
  • the parameter K eNB * is used by the handover source radio base station (Source eNB) in communication between the handover source radio base station (Source eNB) and the mobile station UE in the handover source cell (cell # 0).
  • the first key and the physical cell identification information PCI of the handover destination cell (cell # 1) are generated.
  • the parameter K eNB * is generated by the handover source radio base station (Source eNB) based on the parameter NH and the physical cell identification information PCI of the handover destination cell (cell # 1).
  • the parameter NH is generated by the exchange MME using the key K ASME and is notified to the handover source radio base station (Source eNB).
  • the mobile station UE performs handover source cell (cell # 0) under the handover source radio base station (Source eNB). ) From the handover destination radio base station (Target eNB) to the handover destination cell (cell # 1) will be described.
  • step S1001 the mobile station UE sends a “RRC Measurement Report (measurement report) to the handover source radio base station (Source eNB) that manages the currently communicating cell (cell # 0). ".
  • the handover source radio base station determines that the mobile station UE is handed over to the handover destination cell (cell # 1) under the handover destination radio base station (Target eNB), and the cell
  • the parameter K eNB * is calculated based on the security key K eNB used in the communication with the mobile station UE in # 0 and the physical cell identification information PCI of the handover destination cell (cell # 1).
  • the handover source radio base station decides to hand over the mobile station UE to the handover destination cell (cell # 1) under the handover destination radio base station (Target eNB).
  • the parameter K eNB * is calculated based on the parameter NH and the physical cell identification information PCI of the handover destination cell (cell # 1).
  • step S1003 the handover source radio base station (Source eNB) transmits “S1-AP: HO Required” including the parameter K eNB * and the counter NCC to the handover source switching center (Source MME).
  • step S1004 the handover source switching center (Source MME) transmits “Relocation Request” including the parameter K eNB * and a counter NCC (Next Hop Chaining Count) to the handover destination switching center (Target MME).
  • “Relocation Request” including the parameter K eNB * and a counter NCC (Next Hop Chaining Count) to the handover destination switching center (Target MME).
  • the handover source switching center (Source MME) and the handover destination switching center (Target MME) may be the same switching center.
  • step S1005 the handover destination switching center (Target MME) sets the parameter K eNB * generated by the handover source radio base station (Source eNB) when the handover destination radio base station (Target eNB) generates a security key. It is determined whether to use the parameter NH1 generated by the handover destination switching center (Target MME).
  • the handover destination switching center When it is determined that the parameter NH1 generated by the handover destination switching center (Target MME) is to be used, the handover destination switching center (Target MME) corresponds to an arbitrary counter NCC (Next hop Chaining Count) using the key K ASME. Two parameters NH1 and NH2 are generated.
  • NCC Next hop Chaining Count
  • the parameter NH1 is a parameter used immediately after the completion of the current handover
  • the parameter NH2 is a parameter notified in preparation for calculating K eNB * at the next handover.
  • the above-mentioned parameters K eNB * because they are transmitted as a "Transparent Container" in S1-AP, the handover source switching center (Source MME) and the handover target switching center (Target MME), above parameters K eNB * I can't know.
  • the handover source switching center (Source MME) and the handover destination switching center (Target MME) can know the above-described counter NCC. Note that the same counter NCC as the counter NCC may be included in the “Transparent Container” in the S1-AP.
  • step S1006 the handover destination switching center (Target MME) transmits “S1-AP: HO Request” to which the parameters NH1 and NH2 are added to the handover destination radio base station (Target eNB).
  • FIG. 4 shows an example of the information element of the “S1-AP: HO Request”.
  • the information element of “S1-AP: HO Request” shown in FIG. 4 the information element “K eNB Derivation Info” is added to the information element conforming to 3GPP standard TS35.413 V8.3.0. Is.
  • K eNB Derivation Info is configured by “NCC1”, “Next Hop parameter 1”, “NCC2”, and “Next Hop parameter 2”.
  • the above NH1 is set in “Next Hop parameter 1”
  • the NCC corresponding to NH1 is set in “NCC1”
  • the above NH2 is set in “Next Hop parameter 2”.
  • NCC2 an NCC corresponding to NH2 is set.
  • NCC1 and “Next Hop parameter 1” may be “Optional”, and “NCC2” and “Next Hop parameter 2” may be “Mandory”. However, all the information elements may be “Mandory”.
  • next Hop parameter 1 may be “Optional”, and “NCC1”, “NCC2”, and “Next Hop parameter 2” may be “Mandatory”. .
  • K eNB Derivation Info includes “NCC1,” “Next Hop parameter 1,” “NCC2,” “Next Hop parameter 2,” “Context To Be Used Indicator”. It may be constituted by.
  • identification information indicating either the parameter K eNB * or the parameter NH1 is set in the “Context To Be Used Indicator”.
  • K eNB Derivation Info illustrated in FIG. 6, all information elements are “Mandatory”.
  • NCC1 and “Next Hop parameter 1” may be “Optional”.
  • step S1007 the handover destination radio base station (Target eNB) transmits “S1-AP: HO Request Ack” to the handover destination switching center (Target MME).
  • the handover target radio base station creates “RRC HO Command” to be transmitted to the mobile station UE, and includes it in the above-mentioned “S1-AP: HO Request Ack” as “RRC HO Command”. "To the handover destination switching center (Target MME).
  • the “RRC HO Command” includes a count NCC.
  • the count NCC is notified by “Transparent Container” in “NH1” and “S1-AP: HO Request” notified by “S1-AP: HO Request” from the handover destination switching center (Target MME).
  • the value of “NCC1” or the value of the counter NCC included in “Transparent Container” is set.
  • the value of “NCC1” may always be set.
  • step S1008 the handover target radio base station (Target eNB) uses either the parameter (first parameter) K eNB * or the parameter (second parameter) NH1 included in “S1-AP: HO Request”. To generate a security key (first key) K eNB .
  • the handover destination radio base station determines that the parameter NH1 included in “S1-AP: HO Request”
  • the security key K eNB is generated based on the physical identification information PCI of the handover destination cell (cell # 1).
  • the handover destination radio base station uses the parameter NH1.
  • a security key K eNB is generated.
  • the handover destination radio base station (Target eNB), when the identification information of the parameter NH1 is set in the information element “Context To Be Used Indicator” of the “K eNB Derivation Info” illustrated in FIG. Is used to generate a security key K eNB .
  • the handover destination radio base station determines that the parameter NH1 included in “S1-AP: HO Request”, the physical identification information PCI of the handover destination cell (cell # 1), and the handover destination
  • the security key K eNB may be generated based on the identifier C-RNTI assigned to the mobile station UE in the cell (cell # 1).
  • the handover destination radio base station (Target eNB) is included in “Transparent Container” in “S1-AP: HO Request”.
  • a security key K eNB is generated based on the parameter K eNB *.
  • the handover destination radio base station sets the parameter K eNB *.
  • K eNB To generate a security key K eNB .
  • the handover destination radio base station (Target eNB) A security key K eNB is generated using the parameter K eNB *.
  • the handover destination radio base station uses the parameter K eNB * and the handover destination cell (cell # 1) included in “Transparent Container” in “S1-AP: HO Request”.
  • the security key K eNB may be generated based on the identifier C-RNTI assigned to the mobile station UE.
  • step S1009 the handover destination switching center (Target MME) transmits “Relocation Request Ack” to the handover source switching center (Source MME).
  • the handover destination switching center (Target MME) transmits the “RRC HO Command” included in “S1-AP: HO Request Ack” in the “Relocation Request Ack”.
  • step S1010 the handover source switching center (Source MME) transmits “S1-AP: HO Required Ack” to the handover source radio base station (Source eNB).
  • the handover source switching center (Source MME) transmits the “RRC HO Command” included in the “Relocation Request Ack” in the “S1-AP: HO Required Ack”.
  • step S1011 the handover source radio base station (Source eNB) transmits “RRC HO Command” to the mobile station UE.
  • step S1012 the mobile station UE determines a parameter (predetermined parameter) based on the counter NCC included in the “RRC HO Command” in the handover destination cell (cell # 1) included in the “RRC HO Command”. ) K eNB * is generated, and a security key (first key) K eNB is generated using the parameter K eNB *.
  • the parameter K eNB * is based on the counter NCC, either the parameter NH or the first key K eNB used for communication in the handover source cell, and the handover included in the “RRC HO Command” It is generated based on the physical identification information PCI of the previous cell (cell # 1).
  • the parameter NH corresponding to the counter NCC included in the “RRC HO Command” is generated inside the mobile station UE based on the key K ASME held by the mobile station UE.
  • step S1013 the mobile station UE transmits “RRC HO Complete” to the handover destination radio base station (Target eNB).
  • step S1014 the handover destination radio base station (Target eNB) “S1-AP: HO Complete” is transmitted to (Target MME).
  • step S1015 the handover destination switching center (Target MME) transmits “Relocation Complete” to the handover source switching center (Source MME).
  • step S1016 the handover source switching center (Source MME) “Relocation Complete Ack” is transmitted to the switching center (Target MME).
  • the security key (first key) K eNB generated in step S1008 and step S1012 is used between the mobile station UE and the handover destination radio base station (Target eNB). Communication was performed.
  • the mobile communication system according to the present embodiment instead of the parameter K eNB * generated by the handover source radio base station (Source eNB), the parameter NH1 generated by the switching center MME is used. Since the security key K eNB used for communication between the mobile station UE and the handover destination radio base station (Target eNB) can be generated, the security strength of the system can be improved.
  • the security key K eNB used for communication between the mobile station UE and the handover destination radio base station (Target eNB) can be generated, the security strength of the system can be improved.
  • the handover source radio base station (Source eNB) is installed by a person other than the communication operator, such as a femtocell (home cell) radio base station
  • the mobile communication system according to the present embodiment The effect by becomes remarkable.
  • the operations of the mobile station UE, the radio base station eNB, and the switching center MME described above may be performed by hardware, may be performed by a software module executed by a processor, or may be performed by a combination of both. May be.
  • Software modules include RAM (Random Access Memory), flash memory, ROM (Read Only Memory), EPROM (Erasable Programmable ROM), EEPROM (Electronically Erasable and Programmable, Removable ROM, and Hard Disk). Alternatively, it may be provided in an arbitrary format storage medium such as a CD-ROM.
  • the storage medium is connected to the processor so that the processor can read and write information from and to the storage medium. Further, such a storage medium may be integrated in the processor. Further, such a storage medium and a processor may be provided in the ASIC. Such an ASIC may be provided in the mobile station UE, the radio base station eNB, or the exchange MME. Further, the storage medium and the processor may be provided as a discrete component in the mobile station UE, the radio base station eNB, or the exchange MME.

Abstract

本発明に係る移動通信方法は、ハンドオーバ元無線基地局が、交換局を介して、ハンドオーバ先無線基地局に対して、第１パラメータを含むハンドオーバ要求を送信する工程Ａと、交換局が、ハンドオーバ先無線基地局に対して、自身が生成した第２パラメータをハンドオーバ要求に含めて送信する工程Ｂと、ハンドオーバ先無線基地局が、第１パラメータ或いは第２パラメータのどちらかを用いて第１鍵を生成する工程Ｃと、ハンドオーバ先セルにおいて、移動局とハンドオーバ先無線基地局との間で第１鍵を用いて通信を開始する工程Ｄとを有する。

Description

移動通信方法
　本発明は、移動局が、ハンドオーバ元無線基地局配下のハンドオーバ元セルからハンドオーバ先無線基地局配下のハンドオーバ先セルにハンドオーバする移動通信方法に関する。
　図１に示すように、ＬＴＥ（Ｌｏｎｇ　Ｔｅｒｍ　Ｅｖｏｌｕｔｉｏｎ）方式の移動通信システムでは、移動局ＵＥが、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）からハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）にハンドオーバする際に、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）は、事前に、ハンドオーバ準備処理（Ｈａｎｄｏｖｅｒ　Ｐｒｅｐａｒａｔｉｏｎ）において、当該移動局ＵＥの「ＵＥ　ｃｏｎｔｅｘｔ」を、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）に送信するように構成されている。
　ここで、「ＵＥ　ｃｏｎｔｅｘｔ」には、「ＡＳ（Ａｃｃｅｓｓ　Ｓｔｒａｔｕｍ）」の「ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ（ｃｉｐｈｅｒｉｎｇ及びｉｎｔｅｇｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ）」に必要な「ｓｅｃｕｒｉｔｙ　ｃｏｎｔｅｘｔ」が含まれる。
　ＡＳの「ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ」は、無線基地局ｅＮＢと移動局ＵＥとの間で共通に用いられるセキュリティ鍵ＫｅＮＢを用いて行われる。
　なお、ハンドオーバ処理において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）は、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）に対して、セキュリティ鍵ＫｅＮＢそのものではなく、セキュリティ鍵ＫｅＮＢ、或いは、事前に交換局ＭＭＥから取得している「ＮＨ（Ｎｅｘｔ　Ｈｏｐ）」というパラメータから派生された「ＫｅＮＢ＊」というパラメータを転送するように構成されている。
　しかしながら、従来の移動通信システムでは、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）と移動局ＵＥとの間の通信で用いられるセキュリティ鍵ＫｅＮＢが、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）によって通知されるパラメータＮＨ又はＫｅＮＢ＊によって所定規則（ＫＤＦ：Ｋｅｙ　Ｄｅｒｉｖａｔｉｏｎ　Ｆｕｎｃｔｉｏｎ）に基づいて生成されるため、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）が、かかるセキュリティ鍵ＫｅＮＢを知ることができ、セキュリティ上、脆弱となるという問題点があった。
　そこで、本発明は、上述の課題に鑑みてなされたものであり、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）に対して、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）と移動局ＵＥとの間の通信で用いられるセキュリティ鍵ＫｅＮＢを秘密にすることが可能な移動通信方法を提供することを目的とする。
　本発明の第１の特徴は、移動局が、ハンドオーバ元無線基地局配下のハンドオーバ元セルからハンドオーバ先無線基地局配下のハンドオーバ先セルにハンドオーバする移動通信方法であって、前記ハンドオーバ元無線基地局が、交換局を介して、前記ハンドオーバ先無線基地局に対して、第１パラメータを含むハンドオーバ要求を送信する工程Ａと、前記交換局が、前記ハンドオーバ先無線基地局に対して、自身が生成した第２パラメータを前記ハンドオーバ要求に含めて送信する工程Ｂと、前記ハンドオーバ先無線基地局が、前記第１パラメータ或いは前記第２パラメータのどちらかを用いて第１鍵を生成する工程Ｃと、前記ハンドオーバ先セルにおいて、前記移動局と前記ハンドオーバ先無線基地局との間で前記第１鍵を用いて通信を開始する工程Ｄとを有することを要旨とする。
　本発明の第１の特徴において、前記工程Ｃにおいて、前記ハンドオーバ先無線基地局は、前記ハンドオーバ要求に前記第２パラメータが含まれていた場合には、該第２パラメータを用いて前記第１鍵を生成してもよい。
　本発明の第１の特徴において、前記工程Ｂにおいて、前記交換局は、前記ハンドオーバ先無線基地局に対して、前記第１パラメータ又は前記第２パラメータのいずれかを示す識別情報を前記ハンドオーバ要求に含めて送信し、前記工程Ｃにおいて、前記ハンドオーバ先無線基地局は、前記識別情報によって示されている前記第１パラメータ又は前記第２パラメータを用いて前記第１鍵を生成してもよい。
　以上説明したように、本発明によれば、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）と移動局ＵＥとの間の通信で用いられるセキュリティ鍵ＫｅＮＢを秘密にすることが可能な移動通信方法を提供することができる。
図１は、本発明の第１の実施形態に係る移動通信システムの全体構成図である。 図２は、本発明の第１の実施形態に係る移動通信システムにおいて鍵ＫｅＮＢを更新する様子を示す図である。 図３は、本発明の第１の実施形態に係る移動通信システムにおけるハンドオーバ動作について示すシーケンス図である。 図４は、本発明の第１の実施形態に係る移動通信システムで用いられる「ＨＯ　Ｒｅｑｕｅｓｔ」に含まれる情報要素の一例について説明するための図である。 図５は、本発明の第１の実施形態に係る移動通信システムで用いられる「ＨＯ　Ｒｅｑｕｅｓｔ」に含まれる情報要素「ＫｅＮＢ　ｄｅｒｉｖａｔｉｏｎ　ｉｎｆｏ」に含まれる情報要素の一例について説明するための図である。 図６は、本発明の第１の実施形態に係る移動通信システムで用いられる「ＨＯ　Ｒｅｑｕｅｓｔ」に含まれる情報要素「ＫｅＮＢ　ｄｅｒｉｖａｔｉｏｎ　ｉｎｆｏ」に含まれる情報要素の一例について説明するための図である。
（本発明の第１の実施形態に係る移動通信システム）
　図１乃至図５を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。図１に示すように、本実施形態に係る移動通信システムは、ＬＴＥ方式の移動通信システムである。
　本実施形態では、移動局ＵＥが、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）配下のハンドオーバ元セル（セル＃０）からハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）配下のハンドオーバ先セル（セル＃１）にハンドオーバするケースを挙げながら、本実施形態に係る移動通信システムについて説明する。
　図２に示すように、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、ハンドオーバ処理において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）から通知されたパラメータ（第１パラメータ）ＫｅＮＢ＊に基づいて、ハンドオーバ先セル（セル＃１）において移動局ＵＥとの間の通信（ＡＳの「ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ」）で用いるセキュリティ鍵（第１鍵）ＫｅＮＢを生成するように構成されている。
　なお、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、ハンドオーバ処理において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）から通知されたパラメータ（第１パラメータ）ＫｅＮＢ＊及びハンドオーバ先セル（セル＃１）において移動局ＵＥに対して割り当てられる識別子Ｃ-ＲＮＴＩ（Ｃｅｌｌ-Ｒａｄｉｏ　Ｎｅｔｗｏｒｋ　Ｔｅｍｐｏｒａｒｙ　ＩＤ）に基づいて、ハンドオーバ先セル（セル＃１）において移動局ＵＥとの間の通信（ＡＳの「ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ」）で用いるセキュリティ鍵（第１鍵）ＫｅＮＢを生成するように構成されていてもよい。
　ここで、パラメータＫｅＮＢ＊は、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）によって、ハンドオーバ元セル（セル＃０）においてハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）と移動局ＵＥとの間の通信で用いられている第１鍵及びハンドオーバ先セル（セル＃１）の物理セル識別情報ＰＣＩに基づいて生成されるものである。
　或いは、パラメータＫｅＮＢ＊は、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）によって、パラメータＮＨ及びハンドオーバ先セル（セル＃１）の物理セル識別情報ＰＣＩに基づいて生成されるものである。
　なお、パラメータＮＨは、交換局ＭＭＥによって鍵ＫＡＳＭＥを用いて生成され、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）に通知されているものである。
　以下、図３乃至図５を参照して、本発明の第１の実施形態に係る移動通信システムにおいて、移動局ＵＥが、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）配下のハンドオーバ元セル（セル＃０）からハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）配下のハンドオーバ先セル（セル＃１）にハンドオーバするケースにおける動作について説明する。
　図３に示すように、ステップＳ１００１において、移動局ＵＥは、現在通信中のセル（セル＃０）を管理するハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）に対して、「ＲＲＣ　Ｍｅａｓｕｒｅｍｅｎｔ　Ｒｅｐｏｒｔ（測定報告）」を送信する。
　ステップＳ１００２において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）は、移動局ＵＥを、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）配下のハンドオーバ先セル（セル＃１）に対してハンドオーバさせることを決定し、セル＃０における移動局ＵＥとの間の通信で使用しているセキュリティ鍵ＫｅＮＢ及びハンドオーバ先セル（セル＃１）の物理セル識別情報ＰＣＩに基づいて、パラメータＫｅＮＢ＊を算出する。
　或いは、ステップＳ１００２において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）は、移動局ＵＥを、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）配下のハンドオーバ先セル（セル＃１）に対してハンドオーバさせることを決定し、パラメータＮＨ及びハンドオーバ先セル（セル＃１）の物理セル識別情報ＰＣＩに基づいて、パラメータＫｅＮＢ＊を算出する。
　ステップＳ１００３において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）は、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）に対して、かかるパラメータＫｅＮＢ＊及びカウンタＮＣＣを含む「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｉｒｅｄ」を送信する。
　ステップＳ１００４において、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）は、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）に対して、かかるパラメータＫｅＮＢ＊及びカウンタＮＣＣ（Ｎｅｘｔ　ｈｏｐ　Ｃｈａｉｎｉｎｇ　Ｃｏｕｎｔ）を含む「Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ」を送信する。
　ここで、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）及びハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、同一の交換局であってもよい。
　ステップＳ１００５において、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）がセキュリティ鍵を生成する際に、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）によって生成されたパラメータＫｅＮＢ＊を使用させるのか、或いは、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）が生成するパラメータＮＨ１を使用させるのかについて決定する。
　ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）が生成するパラメータＮＨ１を使用させると判断した場合、鍵ＫＡＳＭＥを用いて、任意のカウンタＮＣＣ（Ｎｅｘｔ　ｈｏｐ　Ｃｈａｉｎｉｎｇ　Ｃｏｕｎｔ）に対応する２つのパラメータＮＨ１及びＮＨ２を生成する。
　ここで、パラメータＮＨ１は、今回のハンドオーバ完了後に直ちに使用されるパラメータであり、パラメータＮＨ２は、次回のハンドオーバ時にＫｅＮＢ＊を算出するために備えて通知されるパラメータである。
　なお、上述のパラメータＫｅＮＢ＊は、Ｓ１-ＡＰにおける「Ｔｒａｎｓｐａｒｅｎｔ　Ｃｏｎｔａｉｎｅｒ」として送信されているため、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）及びハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、上述のパラメータＫｅＮＢ＊を知ることができない。
　一方、上述のカウンタＮＣＣは、Ｓ１-ＡＰにおける一情報要素として送信されるため、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）及びハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、上述のカウンタＮＣＣを知ることができる。なお、かかるカウンタＮＣＣと同一のカウンタＮＣＣが、Ｓ１-ＡＰにおける「Ｔｒａｎｓｐａｒｅｎｔ　Ｃｏｎｔａｉｎｅｒ」内に含まれていてもよい。
　ステップＳ１００６において、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、かかるパラメータＮＨ１及びＮＨ２が追加された「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」を、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）に対して送信する。
　ここで、図４に、かかる「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」の情報要素の一例を示す。図４に示す「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」の情報要素は、３ＧＰＰ規格ＴＳ３５.４１３　Ｖ８.３.０に準拠している情報要素に、「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」という情報要素が追加されているものである。
　例えば、「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」は、図５に示すように、「ＮＣＣ１」と、「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」と、「ＮＣＣ２」と「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　２」とによって構成されている。
　ここで、「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」には、上述のＮＨ１が設定され、「ＮＣＣ１」には、ＮＨ１に対応するＮＣＣが設定され、「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　２」には、上述のＮＨ２が設定され、「ＮＣＣ２」には、ＮＨ２に対応するＮＣＣが設定される。
　なお、図５に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」では、「ＮＣＣ１」及び「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」が「Ｏｐｔｉｏｎａｌ」であり、「ＮＣＣ２」及び「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　２」が「Ｍａｎｄａｔｏｒｙ」であってもよいし、全ての情報要素が「Ｍａｎｄａｔｏｒｙ」であってもよい。
　或いは、図５に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」では、「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」が「Ｏｐｔｉｏｎａｌ」であり、「ＮＣＣ１」、「ＮＣＣ２」及び「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　２」が「Ｍａｎｄａｔｏｒｙ」であってもよい。
　また、「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」は、図６に示すように、「ＮＣＣ１」と、「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」と、「ＮＣＣ２」と「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　２」と、「Ｃｏｎｔｅｘｔ　Ｔｏ　Ｂｅ　Ｕｓｅｄ　Ｉｎｄｉｃａｔｏｒ」とによって構成されていてもよい。
　ここで、「Ｃｏｎｔｅｘｔ　Ｔｏ　Ｂｅ　Ｕｓｅｄ　Ｉｎｄｉｃａｔｏｒ」には、パラメータＫｅＮＢ＊又はパラメータＮＨ１のいずれかを示す識別情報が設定される。なお、図６に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」では、全ての情報要素が「Ｍａｎｄａｔｏｒｙ」である。
　なお、図６に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」では、「ＮＣＣ１」及び「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」は「Ｏｐｔｉｏｎａｌ」であってもよい。
　ステップＳ１００７において、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）に対して「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ」を送信する。
　このとき、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、移動局ＵＥに対して送信すべき「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」を作成し、上述の「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ」に含めて「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」をハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）に対して送信する。
　かかる「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」には、カウントＮＣＣが含まれる。かかるカウントＮＣＣは、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）から「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」にて通知された「ＮＨ１」及び「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」内の「Ｔｒａｎｓｐａｒｅｎｔ　Ｃｏｎｔａｉｎｅｒ」で通知された「ＫｅＮＢ＊」のどちらを用いたかに応じて、「ＮＣＣ１」の値、或いは、「Ｔｒａｎｓｐａｒｅｎｔ　Ｃｏｎｔａｉｎｅｒ」に含まれるカウンタＮＣＣの値が設定される。或いは、図５において、「ＮＣＣ１」が「Ｍａｎｄａｔｏｒｙ」の場合は、「ＮＣＣ１」の値が常に設定されてもよい。
　ステップＳ１００８において、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」に含まれているパラメータ（第１パラメータ）ＫｅＮＢ＊或いはパラメータ（第２パラメータ）ＮＨ１のどちらかを用いてセキュリティ鍵（第１鍵）ＫｅＮＢを生成する。
　ここで、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」にパラメータＮＨ１が含まれている場合には、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」に含まれていたパラメータＮＨ１と、ハンドオーバ先セル（セル＃１）の物理識別情報ＰＣＩとに基づいて、セキュリティ鍵ＫｅＮＢを生成する。
　例えば、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、図５に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」の情報要素「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」及び「ＮＣＣ１」が設定されている場合には、パラメータＮＨ１を用いてセキュリティ鍵ＫｅＮＢを生成する。
　また、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、図６に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」の情報要素「Ｃｏｎｔｅｘｔ　Ｔｏ　Ｂｅ　Ｕｓｅｄ　Ｉｎｄｉｃａｔｏｒ」にパラメータＮＨ１の識別情報が設定されている場合には、パラメータＮＨ１を用いてセキュリティ鍵ＫｅＮＢを生成する。
　なお、かかる場合、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」に含まれていたパラメータＮＨ１と、ハンドオーバ先セル（セル＃１）の物理識別情報ＰＣＩと、ハンドオーバ先セル（セル＃１）において移動局ＵＥに対して割り当てられる識別子Ｃ-ＲＮＴＩとに基づいて、セキュリティ鍵ＫｅＮＢを生成してもよい。
　一方、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」にパラメータＮＨ１が含まれていない場合には、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」の中の「Ｔｒａｎｓｐａｒｅｎｔ　Ｃｏｎｔａｉｎｅｒ」に含まれていたパラメータＫｅＮＢ＊に基づいて、セキュリティ鍵ＫｅＮＢを生成する。
　例えば、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、図５に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」の情報要素「Ｎｅｘｔ　Ｈｏｐ　ｐａｒａｍｅｔｅｒ　１」又は「ＮＣＣ１」が設定されていない場合には、パラメータＫｅＮＢ＊を用いてセキュリティ鍵ＫｅＮＢを生成する。
　また、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、図６に示す「ＫｅＮＢ　Ｄｅｒｉｖａｔｉｏｎ　Ｉｎｆｏ」の情報要素「Ｃｏｎｔｅｘｔ　Ｔｏ　Ｂｅ　Ｕｓｅｄ　Ｉｎｄｉｃａｔｏｒ」にパラメータＫｅＮＢ＊の識別情報が設定されている場合には、パラメータＫｅＮＢ＊を用いてセキュリティ鍵ＫｅＮＢを生成する。
　なお、かかる場合、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ」の中の「Ｔｒａｎｓｐａｒｅｎｔ　Ｃｏｎｔａｉｎｅｒ」に含まれていたパラメータＫｅＮＢ＊及びハンドオーバ先セル（セル＃１）において移動局ＵＥに対して割り当てられる識別子Ｃ-ＲＮＴＩに基づいて、セキュリティ鍵ＫｅＮＢを生成してもよい。
　ステップＳ１００９において、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）に対して、「Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ　Ａｃｋ」を送信する。
　このとき、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ」に含まれていた「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」を、「Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ　Ａｃｋ」に含めて送信する。
　ステップＳ１０１０において、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）は、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）に対して、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｉｒｅｄ　Ａｃｋ」を送信する。
　このとき、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）は、「Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ　Ａｃｋ」に含まれていた「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」を、「Ｓ１-ＡＰ：ＨＯ　Ｒｅｑｕｉｒｅｄ　Ａｃｋ」に含めて送信する。
　ステップＳ１０１１において、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）は、移動局ＵＥに対して、「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」を送信する。
　ステップＳ１０１２において、移動局ＵＥは、「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」に含まれているハンドオーバ先セル（セル＃１）において、前記「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」に含まれているカウンタＮＣＣに基づいて、パラメータ（所定パラメータ）ＫｅＮＢ＊を生成し、かかるパラメータＫｅＮＢ＊を用いて、セキュリティ鍵（第１鍵）ＫｅＮＢを生成する。
　なお、パラメータＫｅＮＢ＊は、カウンタＮＣＣに基づいて、パラメータＮＨ或いはハンドオーバ元セルにおける通信で用いられていた第１鍵ＫｅＮＢのどちらか一方、及び、「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」に含まれているハンドオーバ先セル（セル＃１）の物理識別情報ＰＣＩに基づいて生成されるものである。
　パラメータＮＨは、「ＲＲＣ　ＨＯ　Ｃｏｍｍａｎｄ」に含まれているカウンタＮＣＣに相当するものが、移動局ＵＥが保持している鍵ＫＡＳＭＥに基づき移動局ＵＥ内部にて生成される。
　ステップＳ１０１３において、移動局ＵＥは、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）に対して、「ＲＲＣ　ＨＯ　Ｃｏｍｐｌｅｔｅ」を送信し、ステップＳ１０１４において、ハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）は、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）に対して、「Ｓ１-ＡＰ：ＨＯ　Ｃｏｍｐｌｅｔｅ」を送信する。
　ステップＳ１０１５において、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）は、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）に対して、「Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｐｌｅｔｅ」を送信し、ステップＳ１０１６において、ハンドオーバ元交換局（Ｓｏｕｒｃｅ　ＭＭＥ）は、ハンドオーバ先交換局（Ｔａｒｇｅｔ　ＭＭＥ）に対して、「Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｐｌｅｔｅ　Ａｃｋ」を送信する。
　なお、ハンドオーバ先セル（セル＃１）において、移動局ＵＥとハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）との間では、ステップＳ１００８及びステップＳ１０１２において生成されたセキュリティ鍵（第１鍵）ＫｅＮＢを用いた通信が行われる。
（本発明の第１の実施形態に係る移動通信システムの作用・効果）
　本実施形態に係る移動通信システムによれば、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）によって生成されたパラメータＫｅＮＢ＊の代わりに、交換局ＭＭＥによって生成されたパラメータＮＨ１を用いて、ハンドオーバ先セルにおける移動局ＵＥとハンドオーバ先無線基地局（Ｔａｒｇｅｔ　ｅＮＢ）との間での通信に用いられるセキュリティ鍵ＫｅＮＢを生成することができるため、システムのセキュリティ強度を向上させることができる。
　特に、ハンドオーバ元無線基地局（Ｓｏｕｒｃｅ　ｅＮＢ）が、フェムトセル用（ホームセル用）無線基地局のように、通信事業者以外によって設置されるものである場合に、本実施形態に係る移動通信システムによる効果が顕著となる。
　なお、上述の移動局ＵＥや無線基地局ｅＮＢや交換局ＭＭＥの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
　ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
　かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動局ＵＥや無線基地局ｅＮＢや交換局ＭＭＥ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動局ＵＥや無線基地局ｅＮＢや交換局ＭＭＥ内に設けられていてもよい。
　以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。

Claims (4)

  1. 　移動局が、ハンドオーバ元無線基地局配下のハンドオーバ元セルからハンドオーバ先無線基地局配下のハンドオーバ先セルにハンドオーバする移動通信方法であって、
    　前記ハンドオーバ元無線基地局が、交換局を介して、前記ハンドオーバ先無線基地局に対して、通信鍵を作るための第１パラメータを含むハンドオーバ要求を送信する工程Ａと、
    　前記交換局が、前記ハンドオーバ先無線基地局に対して、自身が生成した通信鍵を作るための第２パラメータを前記ハンドオーバ要求に含めて送信する工程Ｂと、
    　前記ハンドオーバ先無線基地局が、前記第１パラメータ或いは前記第２パラメータのどちらかを用いて通信鍵を生成する工程Ｃと、
    　前記ハンドオーバ先セルにおいて、前記移動局と前記ハンドオーバ先無線基地局との間で前記通信鍵を用いて通信を開始する工程Ｄとを有することを特徴とする移動通信方法。
  2. 　前記工程Ｃにおいて、前記ハンドオーバ先無線基地局は、前記ハンドオーバ要求に前記第２パラメータが含まれていた場合には、該第２パラメータを用いて前記通信鍵を生成することを特徴とする請求項１に記載の移動通信方法。
  3. 　前記工程Ｂにおいて、前記交換局は、前記ハンドオーバ先無線基地局に対して、前記第１パラメータ又は前記第２パラメータのいずれかを示す識別情報を前記ハンドオーバ要求に含めて送信し、
    　前記工程Ｃにおいて、前記ハンドオーバ先無線基地局は、前記識別情報によって示されている前記第１パラメータ又は前記第２パラメータを用いて前記通信鍵を生成することを特徴とする請求項１に記載の移動通信方法。
  4. 　移動局が、ハンドオーバ元無線基地局配下のハンドオーバ元セルからハンドオーバ先無線基地局配下のハンドオーバ先セルにハンドオーバする移動通信方法において、ハンドオーバ先無線基地局として機能する無線基地局であって、
    　交換局を介して、ハンドオーバ元基地局から、ハンドオーバ要求により、通信鍵を作るための第１パラメータを受信すると共に、該ハンドオーバ要求に含まれる該交換局で生成された通信鍵を作るための第２パラメータを受信するように構成されている受信部と、
    　前記ハンドオーバ要求に前記第２パラメータが含まれていた場合には、該第２パラメータを用いて前記通信鍵を生成するように構成されている生成部とを具備することを特徴とする無線基地局。
PCT/JP2009/066283 2008-09-22 2009-09-17 移動通信方法 WO2010032798A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008-243406 2008-09-22
JP2008243406A JP2010074801A (ja) 2008-09-22 2008-09-22 移動通信方法

Publications (1)

Publication Number Publication Date
WO2010032798A1 true WO2010032798A1 (ja) 2010-03-25

Family

ID=42039620

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/066283 WO2010032798A1 (ja) 2008-09-22 2009-09-17 移動通信方法

Country Status (2)

Country Link
JP (1) JP2010074801A (ja)
WO (1) WO2010032798A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011139096A2 (en) 2010-05-07 2011-11-10 Samsung Electronics Co., Ltd. Method and apparatus for performing handover
WO2020164399A1 (zh) * 2019-02-15 2020-08-20 中国移动通信有限公司研究院 密钥生成方法、切换方法、装置、网络设备和存储介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5440696B2 (ja) 2010-05-13 2014-03-12 日本電気株式会社 ゲートウェイ装置、基地局、移動管理サーバ、通信方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"KeNB forward security simplification", 3GPP TSG SA WG3 SECURITY -S3#52, S3-080906, June 2008 (2008-06-01), pages 1 - 13 *
3GPP TR33.821 VO.8.0, April 2008 (2008-04-01), pages 76 - 80 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011139096A2 (en) 2010-05-07 2011-11-10 Samsung Electronics Co., Ltd. Method and apparatus for performing handover
EP2567573A4 (en) * 2010-05-07 2017-10-04 Samsung Electronics Co., Ltd Method and apparatus for performing handover
WO2020164399A1 (zh) * 2019-02-15 2020-08-20 中国移动通信有限公司研究院 密钥生成方法、切换方法、装置、网络设备和存储介质

Also Published As

Publication number Publication date
JP2010074801A (ja) 2010-04-02

Similar Documents

Publication Publication Date Title
AU2009292864B2 (en) Mobile communication method
EP3917187A1 (en) Security implementation method and related apparatus
US8213940B2 (en) Mobile communication method and mobile station
US8346261B2 (en) Mobile communication method and switching center
US8229120B2 (en) Mobile communication method
JP4390842B1 (ja) 移動通信方法、無線基地局及び移動局
CN109906624B (zh) 支持无线通信网络中的认证的方法以及相关网络节点和无线终端
JP2008533609A (ja) 無線携帯インターネットシステムにおける端末保安関連パラメター交渉方法
KR101502351B1 (ko) 이동통신방법, 릴레이 노드 및 무선기지국
WO2010032798A1 (ja) 移動通信方法
JP4499824B2 (ja) 移動通信方法
JP2011166372A (ja) 移動通信方法及び無線基地局
WO2015064456A1 (ja) 移動通信方法及び無線基地局
JP2010045815A (ja) 移動通信方法、無線基地局及び移動局
JP2012170160A (ja) 移動通信方法、リレーノード及び無線基地局
JP2010200355A (ja) 移動通信方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09814642

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09814642

Country of ref document: EP

Kind code of ref document: A1