WO2011093433A1 - 移動通信システム、オペレーション装置及び移動通信方法 - Google Patents

移動通信システム、オペレーション装置及び移動通信方法 Download PDF

Info

Publication number
WO2011093433A1
WO2011093433A1 PCT/JP2011/051717 JP2011051717W WO2011093433A1 WO 2011093433 A1 WO2011093433 A1 WO 2011093433A1 JP 2011051717 W JP2011051717 W JP 2011051717W WO 2011093433 A1 WO2011093433 A1 WO 2011093433A1
Authority
WO
WIPO (PCT)
Prior art keywords
update
base station
specific cell
radio base
identification information
Prior art date
Application number
PCT/JP2011/051717
Other languages
English (en)
French (fr)
Inventor
博之 細野
Original Assignee
株式会社エヌ・ティ・ティ・ドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社エヌ・ティ・ティ・ドコモ filed Critical 株式会社エヌ・ティ・ティ・ドコモ
Priority to US13/575,840 priority Critical patent/US20190200242A1/en
Priority to CN2011800076664A priority patent/CN102742313A/zh
Priority to EP11737143.5A priority patent/EP2530967A4/en
Publication of WO2011093433A1 publication Critical patent/WO2011093433A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/02—Arrangements for optimising operational condition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B

Definitions

  • the present invention relates to a mobile communication system including a specific cell radio base station for managing a specific cell provided in an unmanaged network, an operation apparatus and a mobile communication method used in the mobile communication system.
  • a network administrator performs maintenance and operation of a radio base station that manages a macro cell (hereinafter referred to as a macro cell radio base station) in order to respond to a connection request from a mobile communication terminal that occurs irregularly. Yes.
  • the network administrator updates the update target (firmware, configuration data, etc.) of the macrocell radio base station in the following procedure.
  • the network administrator transmits update information (the latest firmware, configuration data, etc.) for updating the update target to the macro cell radio base station.
  • the network administrator reflects the update information on the macro cell radio base station by performing the restart process of the macro cell radio base station by remote control in a time zone when the macro cell traffic is quiet.
  • the network administrator manually reflects the update information on the macro cell radio base station.
  • Non-Patent Document 1 Specific cells called CSG (Closed Subscriber Group) cells, home cells, femto cells, and the like are known (for example, Non-Patent Document 1).
  • CSG Cell Subscriber Group
  • Home cells for example, Non-Patent Document 1
  • update information is expected to be updated by the same procedure as that of the macro cell radio base station.
  • the radio base station for the specific cell is a radio base station installed by the user, there are concerns shown below.
  • the present invention has been made to solve the above-described problems, and a mobile communication system, an operation device, and mobile communication that can update the update target of a specific cell radio base station safely and easily. It aims to provide a method.
  • a mobile communication system includes a non-management network that is not managed by a communication carrier, a management network that is managed by a communication carrier, a security gateway device provided in the management network, an operation device, And a specific cell radio base station that manages a specific cell provided in an unmanaged network.
  • the specific cell radio base station and the security gateway apparatus are authenticated as both legitimate, the specific cell radio base station and the security gateway apparatus are connected to the specific cell radio base station and the security gateway apparatus. It is configured to set up a secure connection with the device.
  • the specific cell radio base station is configured to transmit an update request including at least update target identification information provided in the specific cell radio base station to the operation device via the secure connection.
  • the operation device includes an acquisition unit that acquires update information for updating the update target based on the identification information of the update target included in the update request, and the connection through which the security is ensured. And a providing unit for providing update information to the specific cell radio base station.
  • the update request further includes identification information of the radio base station for the specific cell in addition to the identification information to be updated.
  • the acquisition unit acquires the update information for updating the update target based on the identification information of the update target and the identification information of the specific cell radio base station.
  • the update request further includes installation location identification information configured to identify an installation location of the specific cell radio base station, in addition to the identification information to be updated.
  • the acquisition unit acquires the update information for updating the update target based on the identification information of the update target and the installation location identification information.
  • the update request further includes owner identification information configured to identify the owner of the radio base station for the specific cell, in addition to the identification information to be updated.
  • the acquisition unit acquires the update information for updating the update target based on the identification information of the update target and the owner identification information.
  • the update request further includes service attribute identification information configured to identify a service attribute provided by the specific cell radio base station, in addition to the identification information to be updated.
  • the acquisition unit acquires the update information for updating the update target based on the update target identification information and the service attribute identification information.
  • the update unit updates the update target based on the update information when a traffic amount in the specific cell is equal to or less than a predetermined threshold.
  • the operation device includes an unmanaged network that is not managed by a telecommunications carrier, a management network that is managed by a telecommunications carrier, and a radio base for a specific cell that manages a specific cell provided in the unmanaged network
  • a mobile communication system comprising a station is configured to provide information to a radio base station for a specific cell.
  • the specific cell radio base station and the security gateway apparatus are authenticated that both the specific cell radio base station and the security gateway apparatus are legitimate, the specific cell radio base station and the security gateway apparatus It is configured to set up a secure connection with the device.
  • the operation device is configured to receive, from the specific cell radio base station, an update request including at least update target identification information provided in the specific cell radio base station via the security-secured connection.
  • a providing unit for providing update information to the radio base station for the specific cell.
  • a mobile communication method includes a non-management network that is not managed by a communication carrier, a management network that is managed by a communication carrier, a security gateway device provided in the management network, an operation device,
  • the present invention is applied to a mobile communication system including a specific cell radio base station that manages a specific cell provided in an unmanaged network.
  • the specific cell radio base station and the security gateway apparatus are authenticated that both the specific cell radio base station and the security gateway apparatus are authorized, the specific cell radio base station A step of setting a secure connection between the station and the security gateway device, and the specific cell radio base station passes the secure cell connection through the specific cell radio base station.
  • FIG. 1 is a diagram showing a mobile communication system 100 according to the first embodiment.
  • FIG. 2 is a diagram illustrating the specific cell radio base station 20 according to the first embodiment.
  • FIG. 3 is a diagram illustrating the operation device 30 according to the first embodiment.
  • FIG. 4 is a diagram illustrating an example of information stored in the storage unit 32 according to the first embodiment.
  • FIG. 5 is a diagram illustrating an example of information stored in the storage unit 32 according to the first embodiment.
  • FIG. 6 is a diagram illustrating an example of information stored in the storage unit 32 according to the first embodiment.
  • FIG. 7 is a diagram illustrating an example of information stored in the storage unit 32 according to the first embodiment.
  • FIG. 8 is a diagram illustrating an example of information stored in the storage unit 32 according to the first embodiment.
  • FIG. 9 is a sequence diagram showing operations of the mobile communication system 100 according to the first embodiment.
  • FIG. 10 is a diagram illustrating the mobile communication system 100 according to the first modification.
  • the mobile communication system includes a non-management network that is not managed by a communication carrier, a management network that is managed by a communication carrier, a security gateway device provided in the management network, an operation device, and a non-management network.
  • a specific cell radio base station that manages the specific cell provided. When the specific cell radio base station and the security gateway apparatus are authenticated as both the specific cell radio base station and the security gateway apparatus are legitimate, between the specific cell radio base station and the security gateway apparatus, It is configured to set up a secure connection.
  • the specific cell radio base station is configured to transmit an update request including at least update target identification information provided in the specific cell radio base station to the operation device via a secure connection.
  • an update unit configured to update the update target provided in the radio base station for the specific cell based on update information for updating the update target. Based on the identification information of the update target included in the update request, the operation device acquires the update information for the specific cell via the acquisition unit that acquires the update information for updating the update target, and a secure connection.
  • a providing unit for providing to the radio base station.
  • the radio base station for a specific cell transmits an update request including at least the identification information to be updated to the operation device via a secure connection.
  • the operation device provides the update information to the radio base station for the specific cell through a connection in which security is ensured.
  • the update target of the specific cell radio base station can be updated safely and easily.
  • the specific cell is preferably a cell that is deployed on a small scale and a large scale.
  • the specific cell is preferably a cell managed by HNB (Home Node B), HeNB (Home Evolved Node B), femto BTS, or the like. That is, the specific cell radio base stations are HNB, HeNB, femto BTS, and the like.
  • FIG. 1 is a diagram showing a mobile communication system 100 according to the first embodiment.
  • the mobile communication system 100 includes a communication terminal device 10 (hereinafter referred to as a UE 10) and a core network 50.
  • the mobile communication system 100 includes a first communication system and a second communication system. Further, the mobile communication system 100 includes an access node 310 and an access node 410.
  • the first communication system is a communication system compatible with, for example, UMTS (Universal Mobile Telecommunication System).
  • the first communication system includes a base station 110A (hereinafter referred to as NB 110A), a home base station 110B (hereinafter referred to as HNB 110B), an RNC 120A, a home base station gateway 120B (hereinafter referred to as HNB-GW 120B), and an SGSN 130.
  • NB 110A base station 110A
  • HNB 110B home base station 110B
  • RNC 120A home base station gateway 120B
  • HNB-GW 120B home base station gateway 120B
  • SGSN 130 SGSN
  • the radio access network (UTRAN: Universal Terrestrial Radio Access Network) corresponding to the first communication system is configured by NB110A, HNB110B, RNC120A, and HNB-GW120B.
  • the second communication system is, for example, a communication system that supports LTE (Long Term Evolution).
  • the second communication system includes, for example, a base station 210A (hereinafter, eNB 210A), a home base station 210B (hereinafter, HeNB 210B), a home base station gateway 220B (hereinafter, HeNB-GW 220B), and an MME 230.
  • eNB 210A a base station 210A
  • HeNB 210B home base station gateway 220B
  • MME 230 MME
  • a radio access network (E-UTRAN; Evolved Universal Terrestrial Radio Access Network) corresponding to the second communication system is composed of eNB 210A, HeNB 210B, and HeNB-GW 220B.
  • the HNB 110B and the access node 310 are connected by a user NW (Network).
  • the HeNB 210B and the access node 410 are connected by a user NW (Network).
  • the access node 310 and the HNB-GW 120B are connected by a fixed line operator NW (Network).
  • the access node 410 and the HeNB-GW 220B are connected by a fixed line operator NW (Network).
  • the NB 110A, the RNC 120A, the HNB-GW 120B, the SGSN 130, the eNB 210A, the HeNB-GW 220B, and the MME 230 are connected by a mobile communication carrier NW (Network).
  • the user NW is a network (such as a LAN) arbitrarily configured by the user who installed the HNB 110B or the HeNB 210B.
  • the fixed line carrier NW is a network (such as FTTH or ADSL) managed by a fixed line carrier with which a user who has installed the HNB 110B or the HeNB 210B makes a contract.
  • the mobile communication carrier NW is a network managed by the communication carrier.
  • the mobile communication carrier NW is a management network managed by the communication carrier.
  • the UE 10 is a device (User Equipment) configured to communicate with the first communication system or the second communication system.
  • the UE 10 has a function of performing wireless communication with the NB 110A and the HNB 110B.
  • the UE 10 has a function of performing wireless communication with the eNB 210A and the HeNB 210B.
  • the NB 110A is a device (NodeB) that includes the macro cell 111A and performs radio communication with the UE 10 existing in the macro cell 111A.
  • the HNB 110B has a specific cell 111B and is a device (Home NodeB) that performs radio communication with the UE 10 existing in the specific cell 111B.
  • the HNB 110B has a function of authenticating that the HNB-GW 120B is authentic.
  • the RNC 120A is connected to the NB 110A, and is a device (Radio Network Controller) that sets up a radio connection (RRC Connection) with the UE 10 existing in the macro cell 111A.
  • a device Radio Network Controller
  • RRC Connection Radio Connection
  • the HNB-GW 120B is an apparatus (Home NodeB Gateway) that is connected to the HNB 110B via the access node 310 and sets up a radio connection (RRC Connection) with the UE 10 existing in the specific cell 111B.
  • the HNB-GW 120B functions as a security gateway (security gateway device) for protecting the mobile communication carrier NW from other NWs.
  • the HNB-GW 120B has a function of authenticating that the HNB 110B is authentic.
  • a secure connection for example, between the HNB 110B and the HNB-GW 120B
  • Set up VPN connection Virtual Private Network Connection
  • SGSN 130 is a device (Serving GPRS Support Node) that performs packet switching in the packet switching domain.
  • the SGSN 130 is provided in the core network 50.
  • an apparatus MSC: Mobile Switching Center
  • MSC Mobile Switching Center
  • the eNB 210A has a macro cell 211A, and is an apparatus (evolved Node B) that performs radio communication with the UE 10 existing in the macro cell 211A.
  • the HeNB 210B has a specific cell 211B and is a device (Home evolved NodeB) that performs radio communication with the UE 10 existing in the specific cell 211B.
  • the HeNB 210B has a function of authenticating that the HeNB-GW 220B is authentic.
  • the HeNB-GW 220B is connected to the HeNB 210B via the access node 410 and is a device (Home evolved NodeB Gateway) that manages the HeNB 210B.
  • the HeNB-GW 220B functions as a security gateway (security gateway device) for protecting the mobile communication carrier NW from other NWs.
  • the HeNB-GW 220B has a function of authenticating that the HeNB 210B is legitimate.
  • a connection for example, a secure connection
  • Set up VPN connection Virtual Private Network Connection
  • the MME 230 is an apparatus (Mobility Management Entity) that manages the mobility of the UE 10 that is connected to the eNB 210A and has established a wireless connection with the eNB 210A. Further, the MME 230 is a device that manages the mobility of the UE 10 that is connected to the HeNB 210B via the HeNB-GW 220B and has established a radio connection with the HeNB 210B.
  • Mobility Management Entity Mobility Management Entity
  • the access node 310 is connected to the HNB 110B, and provides the connection information provided by the fixed line operator contracted by the user who installed the HNB 110B to the HNB 110B. Specifically, access node 310 authenticates that HNB 110B is legitimate according to the authentication information received from HNB 110B. Subsequently, the access node 310 transmits connection information to the HNB 110B.
  • the access node 310 is a PPPoE (Point-to-Point over Ethernet (registered trademark)) terminal device (BAS: Broadband Access Server).
  • the authentication information is an ID or password required for authentication of the HNB 110B.
  • the connection information is an IP address assigned to the HNB 110B.
  • the access node 410 is connected to the HeNB 210B, and provides the connection information provided by the fixed line operator contracted by the user who installed the HeNB 210B to the HeNB 210B. Specifically, the access node 410 authenticates that the HeNB 210B is legitimate according to the authentication information received from the HeNB 210B. Subsequently, the access node 410 transmits connection information to the HeNB 210B.
  • the access node 410 is a PPPoE (Point-to-Point over Ethernet (registered trademark)) terminating device (BAS: Broadband Access Server).
  • the authentication information is an ID or password required for authentication of the HeNB 210B.
  • the connection information is an IP address assigned to the HeNB 210B.
  • the macro cell and the specific cell should be understood as a function of performing radio communication with the UE 10.
  • the macro cell and the specific cell are also used as terms indicating the service area of the cell.
  • cells such as a macro cell and a specific cell are identified by a frequency, a spreading code, a time slot, or the like used in the cell.
  • the specific cell may be referred to as a femto cell, a CSG (Closed Subscriber Group) cell, a home cell, or the like. Further, the specific cell is configured such that an access type that defines the UE 10 that can access the specific cell can be set.
  • the access type is “Closed”, “Hybrid”, or “Open”.
  • the specific cell of “Closed” is configured such that only the service provided to the specific user managed by the specific cell is permitted.
  • the specific cell of “Hybrid” is configured so that, for example, high-quality communication is permitted for a specific user managed by the specific cell, and is best for a non-specific user not managed by the specific cell. It is configured to allow effort quality communication.
  • the specific cell of “Open” is configured to be allowed to provide services to all UEs 10 in the same manner as the macro cell.
  • the difference in communication quality between the UEs 10 is not distinguished depending on whether or not the cell is managed by the specific cell.
  • the access type may be “ACCESS CLASS BARRED” for prohibiting access of the UE 10 for each access class, and “CELL BARRED” for prohibiting access of the UE 10 for each cell.
  • FIG. 2 is a diagram illustrating the specific cell radio base station 20 according to the first embodiment.
  • the specific cell radio base station 20 is a radio base station that manages a specific cell, and is the HNB 110B or the HeNB 210B.
  • the specific cell radio base station 20 includes a communication unit 21, a storage unit 22, and an update unit 23.
  • the communication unit 21 communicates with the UE 10. Further, the communication unit 21 includes an access node (for example, the access node 310 or the access node 410) managed by a fixed line operator, and a security gateway device (for example, an HNB-GW 120B or HeNB-GW 220B) managed by the communication operator. Communicate with. Furthermore, the communication part 21 communicates with the operation apparatus 30 mentioned later.
  • an access node for example, the access node 310 or the access node 410 managed by a fixed line operator
  • a security gateway device for example, an HNB-GW 120B or HeNB-GW 220B
  • the communication unit 21 transmits authentication information (for example, ID and password) for the access node to authenticate the specific cell radio base station 20 to the access node.
  • the communication unit 21 receives connection information (for example, an IP address) from the access node.
  • the communication unit 21 transmits authentication information (for example, a preshared key) for the security gateway device to authenticate the specific cell radio base station 20 to the security gateway device.
  • the communication unit 21 receives authentication information (for example, a preshared key) for the specific cell radio base station 20 to authenticate the security gateway device from the security gateway device.
  • the communication unit 21 transmits an update request for requesting an update to be updated to the operation device 30 via a secure connection (for example, a VPN connection).
  • the communication unit 21 receives update information for updating the update target from the operation device 30 via a secure connection (for example, a VPN connection).
  • the update request includes at least identification information to be updated.
  • the update target identification information is information for identifying the update target type, the update target version, and the like.
  • the update request may include the following information in addition to the identification information to be updated.
  • the identification information of the specific cell radio base station 20 is identification information (for example, CSG ID) for identifying a specific cell managed by the specific cell radio base station 20. There may be.
  • Installation location identification information configured to be able to identify the installation location of the specific cell radio base station 20
  • the installation location identification information is, for example, latitude / longitude acquired by the GPS function provided in the specific cell radio base station 20 Longitude information may be used.
  • the installation location identification information may be identification information (cell ID or the like) of a radio base station (a specific cell radio base station or a macro cell radio base station) provided around the specific cell radio base station 20.
  • Owner identification information configured to identify the owner of the specific cell radio base station 20
  • the owner identification information is a user ID (IMSI; International Mobile) that identifies the owner of the specific cell radio base station 20. (Subscriber Identity). If the correspondence between the owner of the specific cell radio base station 20 and the identification information of the specific cell radio base station 20 is known in the operation device 30, the owner identification information is used to identify the specific cell radio base station 20 It may be information.
  • the owner identification information may be configured to identify the subscriber information of the owner of the specific cell radio base station 20.
  • Service attribute identification information configured to be able to identify a service attribute provided by the specific cell radio base station 20
  • the service attribute identification information is a service attribute provided by the specific cell radio base station 20 (for example, a coupon). Distribution service, home appliance cooperation service). If the correspondence relationship between the service attribute provided by the specific cell radio base station 20 and the identification information of the specific cell radio base station 20 is known in the operation device 30, the owner identification information indicates that the specific cell radio base station 20 It may be 20 pieces of identification information.
  • the communication unit 21 may periodically transmit an update request. Alternatively, the communication unit 21 may transmit an update request in response to an instruction from the operation device 30. Alternatively, the communication unit 21 may transmit an update request in response to a user operation such as a button operation. Alternatively, the communication unit 21 may transmit an update request at a predetermined timing.
  • the storage unit 22 holds the update target.
  • the update target is, for example, software installed in the specific cell radio base station 20, configuration data of the specific cell radio base station 20, and the like.
  • the update unit 23 updates the update target held in the storage unit 22 based on the update information received from the operation device.
  • the specific cell radio base station 20 may need to be restarted in order to update the update target.
  • the update unit 23 may update the update target according to a user operation such as a button operation. Alternatively, the update unit 23 may update the update target when the traffic amount in the specific cell is equal to or less than a predetermined threshold. Alternatively, the update unit 23 may update the update target at a predetermined timing.
  • FIG. 3 is a diagram illustrating the operation device 30 according to the first embodiment.
  • the operation device 30 is preferably provided in a mobile communication carrier NW (management network).
  • NW management network
  • the operation device 30 may be an RNC 120A, an HNB-GW 120B, an SGSN 130, a HeNB-GW 220B, an MME 230, or the like.
  • the operation device 30 includes a communication unit 31, a storage unit 32, an acquisition unit 33, and a provision unit 34.
  • the communication unit 31 communicates with the specific cell radio base station 20. For example, the communication unit 31 receives an update request for requesting an update to be updated from the specific cell radio base station 20 via a secure connection (for example, a VPN connection). The communication unit 31 transmits update information for updating the update target to the specific cell radio base station 20 via a secure connection (for example, a VPN connection).
  • a secure connection for example, a VPN connection
  • the storage unit 32 stores update information for updating the update target provided in the specific cell radio base station 20.
  • the storage unit 32 stores update information in association with identification information to be updated.
  • the storage unit 32 stores the update information in association with the identification information to be updated and the identification information of the specific cell radio base station.
  • the storage unit 32 stores the update information in association with the update target identification information and the installation location identification information.
  • the storage unit 32 stores the update information in association with the update target identification information and the owner identification information.
  • the storage unit 32 stores the update information in association with the update target identification information and the service attribute identification information.
  • the acquisition unit 33 acquires update information for updating the update target provided in the specific cell radio base station 20 based on the update target identification information included in the update request received from the specific cell radio base station 20. To do.
  • the acquisition unit 33 refers to the information illustrated in FIG. 4 and acquires update information associated with the update target identification information included in the update request. Or the acquisition part 33 acquires the update information linked
  • the acquiring unit 33 may acquire the subscriber information of the owner of the specific cell radio base station 20 from an HLR (Home Location Register) or the like based on the owner identification information. In such a case, the acquisition unit 33 acquires update information for updating the update target provided in the specific cell radio base station 20 based on the identification information and the subscriber information to be updated.
  • HLR Home Location Register
  • the providing unit 34 provides the update information acquired by the acquiring unit 33 to the specific cell radio base station 20. Specifically, the providing unit 34 provides the update information to the specific cell radio base station 20 via a secure connection.
  • the providing unit 34 may determine whether the update target needs to be updated based on the update target identification information. For example, the providing unit 34 determines whether the update target is the latest version based on the version information of the update target. When the update target is the latest version, the providing unit 34 notifies the specific cell radio base station 20 that the update target is the latest version without providing update information.
  • the acquisition unit 33 may determine whether or not to update the update target. That is, before the update information is acquired, it may be determined whether or not the update target needs to be updated.
  • FIG. 9 is a sequence diagram showing operations of the mobile communication system 100 according to the first embodiment.
  • the specific cell radio base station is, for example, the HNB 110B or the HeNB 210B.
  • the access node is, for example, the access node 310 or the access node 410.
  • the security gateway device is, for example, a HeNB-GW 220B or an HNB-GW 120B.
  • the operation device is the operation device 30.
  • the specific cell radio base station transmits authentication information (for example, ID and password) to the access node.
  • authentication information for example, ID and password
  • step 20 the access node authenticates that the specific cell radio base station is legitimate based on the authentication information.
  • the description will be continued on the assumption that the radio base station for the specific cell is authenticated.
  • the access node transmits connection information (for example, an IP address) to the specific cell radio base station.
  • connection information for example, an IP address
  • step 40 the radio base station for the specific cell and the security gateway device exchange authentication information (for example, a preshared key).
  • the specific cell radio base station and the security gateway apparatus authenticate each other as authentic.
  • the description will be continued on the assumption that both the radio base station for the specific cell and the security gateway apparatus are authenticated.
  • step 50 the radio base station for the specific cell and the security gateway device exchange information necessary for setting a secure connection (for example, a VPN connection).
  • a secure connection for example, a VPN connection
  • a secure connection is set between the specific cell radio base station and the security gateway device.
  • step 60 the specific cell radio base station transmits an update request for requesting an update to be updated to the operation device via a secure connection (for example, a VPN connection).
  • a secure connection for example, a VPN connection
  • step 70 the operation device acquires update information for updating the update target based on the information included in the update request.
  • step 80 the operation device transmits update information for updating the update target to the radio base station for the specific cell via a secure connection (for example, a VPN connection).
  • a secure connection for example, a VPN connection
  • step 90 the specific cell radio base station waits until it is time to update the update target.
  • the specific cell radio base station updates the update target based on the update information. For example, the specific cell radio base station updates the update target based on the update information received from the operation device when the traffic amount in the specific cell is equal to or less than a predetermined threshold.
  • the operation device may transmit the update information when the traffic amount in the specific cell is equal to or less than a predetermined threshold.
  • the specific cell radio base station may omit the process of step 90 and update the update target at the timing when the update information is received.
  • the specific cell radio base station 20 transmits an update request including at least update target identification information to the operation device 30 via a secure connection.
  • the operation device 30 provides the update information to the specific cell radio base station 20 through a secure connection.
  • the update target provided in the specific cell radio base station 20 can be updated safely and easily. Can do.
  • the specific cell radio base station 20 updates the update target based on the update information received from the operation device 30 when the traffic amount in the specific cell is equal to or less than a predetermined threshold.
  • the upper node of the HNB 110B is the HNB-GW 120B.
  • the upper node of the HNB 110B is the RNC 120A.
  • the RNC 120A manages the HNB 110B instead of the HNB-GW 120B. That is, the RNC 120A provides functions similar to those of the HNB-GW 120B to devices belonging to the RNC 120A.
  • the upper node of the HeNB 210B is the HeNB-GW 220B.
  • the upper node of the HeNB 210B is the MME 230.
  • the HeNB 210B provides the same function as the HeNB-GW 220B to devices belonging to the HeNB 210B instead of the HeNB-GW 220B.
  • HNB-GW 120B may be omitted, or only the HeNB-GW 220B may be omitted.
  • the configuration (communication unit 31, storage unit 32, acquisition unit 33, and providing unit 34) provided in the operation device 30 is provided in one device.
  • the embodiment is not limited to this. That is, the communication unit 31, the storage unit 32, the acquisition unit 33, and the providing unit 34 may be provided in different devices.
  • the storage unit 32 may be provided in a server provided in the core network 50.
  • RANAP Radio Access Network Application Part
  • NBAP Node B Application Part
  • RNSAP Radio Network Subpart AppH
  • NBSAP Radio Network Subpart AppH
  • the operation of the specific cell radio base station 20 or the operation device 30 may be implemented by hardware, a software module executed by a processor, or a combination of both. Good.
  • Software modules include RAM (Random Access Memory), flash memory, ROM (Read Only Memory), EPROM (Erasable Programmable ROM), EEPROM (Electronically Erasable and Programmable, Removable ROM, and Hard Disk). Alternatively, it may be provided in a storage medium of an arbitrary format such as a CD-ROM.
  • Such a storage medium is connected to the processor so that the processor can read and write information from and to the storage medium. Further, such a storage medium may be integrated in the processor. Such a storage medium and processor may be provided in the ASIC. Such an ASIC may be provided in the specific cell radio base station 20 or the operation device 30. Further, the storage medium and the processor may be provided in the specific cell radio base station 20 or the operation device 30 as discrete components.
  • the present invention it is possible to provide a mobile communication system, an operation device, and a mobile communication method that can safely and easily update an update target of a specific cell radio base station. It is.
  • DESCRIPTION OF SYMBOLS 10 ... Communication terminal device, 20 ... Radio base station for specific cells, 21 ... Communication part, 22 ... Memory

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

　特定セル用無線基地局２０は、セキュリティが確保されたコネクションを介して、更新対象の識別情報を少なくとも含む更新要求をオペレーション装置３０に送信する。オペレーション装置３０は、更新要求に応じて、セキュリティが確保されたコネクションを介して、更新情報を特定セル用無線基地局２０に提供する。

Description

移動通信システム、オペレーション装置及び移動通信方法
　本発明は、非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局を備える移動通信システム、移動通信システムで用いられるオペレーション装置及び移動通信方法に関する。
　一般的に、ネットワーク管理者は、不規則に発生する移動通信端末からの接続要求に対応するために、マクロセルを管理する無線基地局（以下、マクロセル用無線基地局）の保守及び運用を行っている。
　例えば、ネットワーク管理者は、以下のような手順で、マクロセル用無線基地局の更新対象（ファームウェアや構成データなど）の更新を行っている。
（１）ネットワーク管理者は、オペレーション装置を用いて、マクロセル用無線基地局に対して、更新対象を更新するための更新情報（最新のファームウェアや構成データなど）を送信する。
（２）ネットワーク管理者は、マクロセルのトラフィックが閑散とした時間帯において、マクロセル用無線基地局の再起動処理をリモートコントロールで行うことによって、更新情報をマクロセル用無線基地局に反映する。
　すなわち、ネットワーク管理者は、マクロセル用無線基地局の運用を開始した後は、手動で、マクロセル用無線基地局に対して、更新情報を反映させている。
　また、近年、ＣＳＧ（Ｃｌｏｓｅｄ　Ｓｕｂｓｃｒｉｂｅｒ　Ｇｒｏｕｐ）セル、ホームセル又はフェムトセルなどと称される特定セルが知られている（例えば、非特許文献１）。このような特定セルを管理する特定セル用無線基地局についても、マクロセル用無線基地局と同様の手順によって、更新情報の更新が行われると予想される。
３ＧＰＰ　ＴＳＧ　ＲＡＮ　＃３５　ＲＰ－０７０２０９　Ｌｅｍｅｓｏｓ、Ｃｙｐｒｕｓ、２００７年３月６－９日、ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ／ｆｔｐ／ｔｓｇ＿ｒａｎ／ＴＳＧ＿ＲＡＮ／ＴＳＧＲ＿３５／Ｄｏｃｓ／）
　ここで、特定セル用無線基地局は、ユーザが設置する無線基地局であるため、以下に示す懸念が存在する。
（１）　不正な特定セル用無線基地局のなりすまし、或いは、不正な通信事業者のなりすまし
（２）　通信事業者が管理していない経路上におけるデータの改竄又は盗聴
（３）　ユーザが手動で更新情報を反映する作業の煩雑化
（４）　特定セル用無線基地局が提供するサービスに応じた更新情報を特定して、特定された更新情報を特定セル用無線基地局に送信する処理の煩雑化
　そこで、本発明は、上述した課題を解決するためになされたものであり、特定セル用無線基地局の更新対象を安全かつ簡易に更新することを可能とする移動通信システム、オペレーション装置及び移動通信方法を提供することを目的とする。
　第１の特徴に係る移動通信システムは、通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、前記管理ネットワークに設けられるセキュリティゲートウェイ装置と、オペレーション装置と、前記非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備える。前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置は、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置の双方が正規であると認証された場合に、前記特定セル用無線基地局と前記セキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するように構成されている。前記特定セル用無線基地局は、前記セキュリティが確保されたコネクションを介して、前記特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求を前記オペレーション装置に送信するように構成された送信部と、前記更新対象を更新するための更新情報に基づいて、前記特定セル用無線基地局に設けられる更新対象を更新するように構成された更新部とを有する。前記オペレーション装置は、前記更新要求に含まれる前記更新対象の識別情報に基づいて、前記更新対象を更新するための更新情報を取得する取得部と、前記セキュリティが確保されたコネクションを介して、前記更新情報を前記特定セル用無線基地局に提供する提供部とを有する。
　第１の特徴において、前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局の識別情報をさらに含む。前記取得部は、前記更新対象の識別情報及び前記特定セル用無線基地局の識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得する。
　第１の特徴において、前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局の設置場所を識別可能に構成された設置場所識別情報をさらに含む。前記取得部は、前記更新対象の識別情報及び前記設置場所識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得する。
　第１の特徴において、前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局の所有者を識別可能に構成された所有者識別情報をさらに含む。前記取得部は、前記更新対象の識別情報及び前記所有者識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得する。
　第１の特徴において、前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局によって提供されるサービス属性を識別可能に構成されたサービス属性識別情報をさらに含む。前記取得部は、前記更新対象の識別情報及び前記サービス属性識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得する。
　第１の特徴において、前記更新部は、前記特定セルにおけるトラフィック量が所定閾値以下である場合に、前記更新情報に基づいて、前記更新対象を更新する。
　第２の特徴に係るオペレーション装置は、通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、前記非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備える移動通信システムにおいて、特定セル用無線基地局に情報を提供するように構成される。前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置は、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置の双方が正規であると認証された場合に、前記特定セル用無線基地局と前記セキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するように構成される。オペレーション装置は、前記セキュリティが確保されたコネクションを介して、前記特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求を前記特定セル用無線基地局から受信するように構成された受信部と、前記更新要求に含まれる前記更新対象の識別情報に基づいて、前記更新対象を更新するための更新情報を取得する取得部と、前記セキュリティが確保されたコネクションを介して、前記更新情報を前記特定セル用無線基地局に提供する提供部とを備える。
　第３の特徴に係る移動通信方法は、通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、前記管理ネットワークに設けられるセキュリティゲートウェイ装置と、オペレーション装置と、前記非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備える移動通信システムに適用される。移動通信方法は、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置が、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置の双方が正規であると認証された場合に、前記特定セル用無線基地局と前記セキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するステップと、前記特定セル用無線基地局が、前記セキュリティが確保されたコネクションを介して、前記特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求を前記セキュリティゲートウェイ装置に送信するステップと、前記オペレーション装置が、前記更新要求に含まれる前記更新対象の識別情報に基づいて、前記更新対象を更新するための更新情報を取得するステップと、前記オペレーション装置が、前記セキュリティが確保されたコネクションを介して、前記更新情報を前記特定セル用無線基地局に提供するステップと、前記特定セル用無線基地局が、前記更新対象を更新するための更新情報に基づいて、前記特定セル用無線基地局に設けられる更新対象を更新するステップとを備える。
図１は、第１実施形態に係る移動通信システム１００を示す図である。 図２は、第１実施形態に係る特定セル用無線基地局２０を示す図である。 図３は、第１実施形態に係るオペレーション装置３０を示す図である。 図４は、第１実施形態に係る記憶部３２に記憶される情報の一例を示す図である。 図５は、第１実施形態に係る記憶部３２に記憶される情報の一例を示す図である。 図６は、第１実施形態に係る記憶部３２に記憶される情報の一例を示す図である。 図７は、第１実施形態に係る記憶部３２に記憶される情報の一例を示す図である。 図８は、第１実施形態に係る記憶部３２に記憶される情報の一例を示す図である。 図９は、第１実施形態に係る移動通信システム１００の動作を示すシーケンス図である。 図１０は、変更例１に係る移動通信システム１００を示す図である。
　以下において、本発明の実施形態に係る移動通信システムについて、図面を参照しながら説明する。なお、以下の図面の記載において、同一又は類似の部分には、同一又は類似の符号を付している。
　ただし、図面は模式的なものであり、各寸法の比率などは現実のものとは異なることに留意すべきである。従って、具体的な寸法などは以下の説明を参酌して判断すべきである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれていることは勿論である。
　［実施形態の概要］
　実施形態に係る移動通信システムは、通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、管理ネットワークに設けられるセキュリティゲートウェイ装置と、オペレーション装置と、非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備える。特定セル用無線基地局及びセキュリティゲートウェイ装置は、特定セル用無線基地局及びセキュリティゲートウェイ装置の双方が正規であると認証された場合に、特定セル用無線基地局とセキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するように構成されている。特定セル用無線基地局は、セキュリティが確保されたコネクションを介して、特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求をオペレーション装置に送信するように構成された送信部と、更新対象を更新するための更新情報に基づいて、特定セル用無線基地局に設けられる更新対象を更新するように構成された更新部とを有する。オペレーション装置は、更新要求に含まれる更新対象の識別情報に基づいて、更新対象を更新するための更新情報を取得する取得部と、セキュリティが確保されたコネクションを介して、更新情報を特定セル用無線基地局に提供する提供部とを有する。
　実施形態では、特定セル用無線基地局は、セキュリティが確保されたコネクションを介して、更新対象の識別情報を少なくとも含む更新要求をオペレーション装置に送信する。オペレーション装置は、更新要求に応じて、セキュリティが確保されたコネクションを介して、更新情報を特定セル用無線基地局に提供する。
　従って、通信事業者が管理していない非管理ネットワークに特定セル用無線基地局が設けられる場合であっても、特定セル用無線基地局の更新対象を安全かつ簡易に更新することができる。
　なお、実施形態において、特定セルは、小規模かつ大規模に配備されるセルであることが好ましい。特定セルは、ＨＮＢ（Ｈｏｍｅ　Ｎｏｄｅ　Ｂ）、ＨｅＮＢ（Ｈｏｍｅ　Ｅｖｏｌｖｅｄ　Ｎｏｄｅ　Ｂ）、フェムトＢＴＳなどによって管理されるセルであることが好ましい。すなわち、特定セル用無線基地局は、ＨＮＢ、ＨｅＮＢ、フェムトＢＴＳなどである。
　［第１実施形態］
　（移動通信システムの構成）
　以下において、第１実施形態に係る移動通信システムの構成について、図面を参照しながら説明する。図１は、第１実施形態に係る移動通信システム１００を示す図である。
　図１に示すように、移動通信システム１００は、通信端末装置１０（以下、ＵＥ１０）と、コアネットワーク５０とを含む。また、移動通信システム１００は、第１通信システムと第２通信システムとを含む。さらに、移動通信システム１００は、アクセスノード３１０とアクセスノード４１０とを含む。
　第１通信システムは、例えば、ＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ　Ｍｏｂｉｌｅ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｓｙｓｔｅｍ）に対応する通信システムである。第１通信システムは、基地局１１０Ａ（以下、ＮＢ１１０Ａ）と、ホーム基地局１１０Ｂ（以下、ＨＮＢ１１０Ｂ）と、ＲＮＣ１２０Ａと、ホーム基地局ゲートウェイ１２０Ｂ（以下、ＨＮＢ－ＧＷ１２０Ｂ）と、ＳＧＳＮ１３０とを有する。
　なお、第１通信システムに対応する無線アクセスネットワーク（ＵＴＲＡＮ；Ｕｎｉｖｅｒｓａｌ　Ｔｅｒｒｅｓｔｒｉａｌ　Ｒａｄｉｏ　Ａｃｃｅｓｓ　Ｎｅｔｗｏｒｋ）は、ＮＢ１１０Ａ、ＨＮＢ１１０Ｂ、ＲＮＣ１２０Ａ、ＨＮＢ－ＧＷ１２０Ｂによって構成される。
　第２通信システムは、例えば、ＬＴＥ（Ｌｏｎｇ　Ｔｅｒｍ　Ｅｖｏｌｕｔｉｏｎ）に対応する通信システムである。第２通信システムは、例えば、基地局２１０Ａ（以下、ｅＮＢ２１０Ａ）と、ホーム基地局２１０Ｂ（以下、ＨｅＮＢ２１０Ｂ）と、ホーム基地局ゲートウェイ２２０Ｂ（以下、ＨｅＮＢ－ＧＷ２２０Ｂ）と、ＭＭＥ２３０とを有する。
　なお、第２通信システムに対応する無線アクセスネットワーク（Ｅ－ＵＴＲＡＮ； Ｅｖｏｌｖｅｄ　Ｕｎｉｖｅｒｓａｌ　Ｔｅｒｒｅｓｔｒｉａｌ　Ｒａｄｉｏ　Ａｃｃｅｓｓ　Ｎｅｔｗｏｒｋ）は、ｅＮＢ２１０Ａ、ＨｅＮＢ２１０Ｂ及びＨｅＮＢ－ＧＷ２２０Ｂによって構成される。
　第１実施形態では、ＨＮＢ１１０Ｂ及びアクセスノード３１０は、ユーザＮＷ（Ｎｅｔｗｏｒｋ）によって接続される。同様に、ＨｅＮＢ２１０Ｂ及びアクセスノード４１０は、ユーザＮＷ（Ｎｅｔｗｏｒｋ）によって接続される。また、アクセスノード３１０及びＨＮＢ－ＧＷ１２０Ｂは、固定回線事業者ＮＷ（Ｎｅｔｗｏｒｋ）によって接続される。同様に、アクセスノード４１０及びＨｅＮＢ－ＧＷ２２０Ｂは、固定回線事業者ＮＷ（Ｎｅｔｗｏｒｋ）によって接続される。さらに、ＮＢ１１０Ａ、ＲＮＣ１２０Ａ、ＨＮＢ－ＧＷ１２０Ｂ、ＳＧＳＮ１３０、ｅＮＢ２１０Ａ、ＨｅＮＢ－ＧＷ２２０Ｂ及びＭＭＥ２３０は、移動通信事業者ＮＷ（Ｎｅｔｗｏｒｋ）によって接続される。
　なお、ユーザＮＷは、ＨＮＢ１１０Ｂ又はＨｅＮＢ２１０Ｂを設置したユーザが任意に構成するネットワーク（ＬＡＮなど）である。固定回線事業者ＮＷは、ＨＮＢ１１０Ｂ又はＨｅＮＢ２１０Ｂを設置したユーザが契約する固定回線事業者によって管理されるネットワーク（ＦＴＴＨやＡＤＳＬなど）である。移動通信事業者ＮＷは、通信事業者によって管理されるネットワークである。
　すなわち、ユーザＮＷ及び固定回線事業者ＮＷは、通信事業者が管理していない非管理ネットワークである。移動通信事業者ＮＷは、通信事業者が管理する管理ネットワークである。
　ＵＥ１０は、第１通信システム或いは第２通信システムと通信を行うように構成された装置（Ｕｓｅｒ　Ｅｑｕｉｐｍｅｎｔ）である。例えば、ＵＥ１０は、ＮＢ１１０Ａ及びＨＮＢ１１０Ｂと無線通信を行う機能を有する。或いは、ＵＥ１０は、ｅＮＢ２１０Ａ及びＨｅＮＢ２１０Ｂと無線通信を行う機能を有する。
　ＮＢ１１０Ａは、マクロセル１１１Ａを有しており、マクロセル１１１Ａに存在するＵＥ１０と無線通信を行う装置（ＮｏｄｅＢ）である。
　ＨＮＢ１１０Ｂは、特定セル１１１Ｂを有しており、特定セル１１１Ｂに存在するＵＥ１０と無線通信を行う装置（Ｈｏｍｅ　ＮｏｄｅＢ）である。例えば、ＨＮＢ１１０Ｂは、ＨＮＢ－ＧＷ１２０Ｂが正規であることを認証する機能を有する。
　ＲＮＣ１２０Ａは、ＮＢ１１０Ａに接続されており、マクロセル１１１Ａに存在するＵＥ１０と無線接続（ＲＲＣ　Ｃｏｎｎｅｃｔｉｏｎ）を設定する装置（Ｒａｄｉｏ　Ｎｅｔｗｏｒｋ　Ｃｏｎｔｒｏｌｌｅｒ）である。
　ＨＮＢ－ＧＷ１２０Ｂは、アクセスノード３１０を介してＨＮＢ１１０Ｂに接続されており、特定セル１１１Ｂに存在するＵＥ１０と無線接続（ＲＲＣ　Ｃｏｎｎｅｃｔｉｏｎ）を設定する装置（Ｈｏｍｅ　ＮｏｄｅＢ　Ｇａｔｅｗａｙ）である。また、ＨＮＢ－ＧＷ１２０Ｂは、移動通信事業者ＮＷを他のＮＷから保護するためのセキュリティゲートウェイ（セキュリティゲートウェイ装置）として機能する。例えば、ＨＮＢ－ＧＷ１２０Ｂは、ＨＮＢ１１０Ｂが正規であることを認証する機能を有する。
　第１実施形態では、ＨＮＢ１１０Ｂ及びＨＮＢ－ＧＷ１２０Ｂは、ＨＮＢ１１０Ｂ及びＨＮＢ－ＧＷ１２０Ｂの双方が正規であると認証された場合に、ＨＮＢ１１０ＢとＨＮＢ－ＧＷ１２０Ｂとの間に、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション；Ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｎｅｔｗｏｒｋ　Ｃｏｎｎｅｃｔｉｏｎ）を設定する。
　ＳＧＳＮ１３０は、パケット交換ドメインにおいてパケット交換を行う装置（Ｓｅｒｖｉｎｇ　ＧＰＲＳ　Ｓｕｐｐｏｒｔ　Ｎｏｄｅ）である。ＳＧＳＮ１３０は、コアネットワーク５０に設けられる。図１では省略しているが、回線交換ドメインにおいて回線交換を行う装置（ＭＳＣ；Ｍｏｂｉｌｅ　Ｓｗｉｔｃｈｉｎｇ　Ｃｅｎｔｅｒ）がコアネットワーク５０に設けられていてもよい。
　ｅＮＢ２１０Ａは、マクロセル２１１Ａを有しており、マクロセル２１１Ａに存在するＵＥ１０と無線通信を行う装置（ｅｖｏｌｖｅｄ　ＮｏｄｅＢ）である。
　ＨｅＮＢ２１０Ｂは、特定セル２１１Ｂを有しており、特定セル２１１Ｂに存在するＵＥ１０と無線通信を行う装置（Ｈｏｍｅ　ｅｖｏｌｖｅｄ　ＮｏｄｅＢ）である。例えば、ＨｅＮＢ２１０Ｂは、ＨｅＮＢ－ＧＷ２２０Ｂが正規であることを認証する機能を有する。
　ＨｅＮＢ－ＧＷ２２０Ｂは、アクセスノード４１０を介してＨｅＮＢ２１０Ｂに接続されており、ＨｅＮＢ２１０Ｂを管理する装置（Ｈｏｍｅ　ｅｖｏｌｖｅｄ　ＮｏｄｅＢ　Ｇａｔｅｗａｙ）である。また、ＨｅＮＢ－ＧＷ２２０Ｂは、移動通信事業者ＮＷを他のＮＷから保護するためのセキュリティゲートウェイ（セキュリティゲートウェイ装置）として機能する。例えば、ＨｅＮＢ－ＧＷ２２０Ｂは、ＨｅＮＢ２１０Ｂが正規であることを認証する機能を有する。
　第１実施形態では、ＨｅＮＢ２１０Ｂ及びＨｅＮＢ－ＧＷ２２０Ｂは、ＨｅＮＢ２１０Ｂ及びＨｅＮＢ－ＧＷ２２０Ｂの双方が正規であると認証された場合に、ＨｅＮＢ２１０ＢとＨｅＮＢ－ＧＷ２２０Ｂとの間に、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション；Ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｎｅｔｗｏｒｋ　Ｃｏｎｎｅｃｔｉｏｎ）を設定する。
　ＭＭＥ２３０は、ｅＮＢ２１０Ａと接続されており、ｅＮＢ２１０Ａと無線接続を設定しているＵＥ１０の移動性を管理する装置（Ｍｏｂｉｌｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　Ｅｎｔｉｔｙ）である。また、ＭＭＥ２３０は、ＨｅＮＢ－ＧＷ２２０Ｂを介してＨｅＮＢ２１０Ｂと接続されており、ＨｅＮＢ２１０Ｂと無線接続を設定しているＵＥ１０の移動性を管理する装置である。
　アクセスノード３１０は、ＨＮＢ１１０Ｂに接続されており、ＨＮＢ１１０Ｂを設置したユーザが契約する固定回線事業者によって提供される接続情報をＨＮＢ１１０Ｂに提供する。具体的には、アクセスノード３１０は、ＨＮＢ１１０Ｂから受信する認証情報に応じて、ＨＮＢ１１０Ｂが正規であることを認証する。続いて、アクセスノード３１０は、接続情報をＨＮＢ１１０Ｂに送信する。
　例えば、アクセスノード３１０は、ＰＰＰｏＥ（Ｐｏｉｎｔ－ｔｏ－Ｐｏｉｎｔ　ｏｖｅｒ　Ｅｔｈｅｒｎｅｔ（登録商標））の終端装置（ＢＡＳ；Ｂｒｏａｄｂａｎｄ　Ａｃｃｅｓｓ　Ｓｅｒｖｅｒ）である。認証情報は、ＨＮＢ１１０Ｂの認証に必要なＩＤやパスワードである。接続情報は、ＨＮＢ１１０Ｂに割り当てるＩＰアドレスなどである。
　アクセスノード４１０は、ＨｅＮＢ２１０Ｂに接続されており、ＨｅＮＢ２１０Ｂを設置したユーザが契約する固定回線事業者によって提供される接続情報をＨｅＮＢ２１０Ｂに提供する。具体的には、アクセスノード４１０は、ＨｅＮＢ２１０Ｂから受信する認証情報に応じて、ＨｅＮＢ２１０Ｂが正規であることを認証する。続いて、アクセスノード４１０は、接続情報をＨｅＮＢ２１０Ｂに送信する。
　例えば、アクセスノード４１０は、ＰＰＰｏＥ（Ｐｏｉｎｔ－ｔｏ－Ｐｏｉｎｔ　ｏｖｅｒ　Ｅｔｈｅｒｎｅｔ（登録商標））の終端装置（ＢＡＳ；Ｂｒｏａｄｂａｎｄ　Ａｃｃｅｓｓ　Ｓｅｒｖｅｒ）である。認証情報は、ＨｅＮＢ２１０Ｂの認証に必要なＩＤやパスワードである。接続情報は、ＨｅＮＢ２１０Ｂに割り当てるＩＰアドレスなどである。
　実施形態では、マクロセル及び特定セルは、ＵＥ１０と無線通信を行う機能として理解すべきである。ただし、マクロセル及び特定セルは、セルのサービスエリアを示す用語としても用いられる。また、マクロセル及び特定セルなどのセルは、セルで用いられる周波数、拡散コード又はタイムスロットなどによって識別される。
　特定セルは、フェムトセル、ＣＳＧ（Ｃｌｏｓｅｄ　Ｓｕｂｓｃｒｉｂｅｒ　Ｇｒｏｕｐ）セル、ホームセルなどと称されることもある。また、特定セルは、特定セルにアクセス可能なＵＥ１０を規定するアクセス種別が設定可能に構成されている。アクセス種別は、「Ｃｌｏｓｅｄ」、「Ｈｙｂｒｉｄ」又は「Ｏｐｅｎ」である。
　「Ｃｌｏｓｅｄ」の特定セルは、特定セルによって管理される特定ユーザに対するサービスの提供のみが許可されるように構成される。
　「Ｈｙｂｒｉｄ」の特定セルは、例えば、特定セルによって管理される特定ユーザに対して高品質の通信が許可されるように構成されており、特定セルによって管理されていない非特定ユーザに対してベストエフォート品質の通信が許可されるように構成される。
　「Ｏｐｅｎ」の特定セルは、マクロセルと同様に、全てのＵＥ１０に対するサービスの提供が許可されるように構成される。なお、「Ｏｐｅｎ」のセルでは、特定セルによって管理されている否かによって、ＵＥ１０間の通信品質の差異が区別されない。
　なお、アクセス種別は、アクセスクラス毎にＵＥ１０のアクセスを禁止する「ＡＣＣＥＳＳ　ＣＬＡＳＳ　ＢＡＲＲＥＤ」、セル毎にＵＥ１０のアクセスを禁止する「ＣＥＬＬ　ＢＡＲＲＥＤ」であってもよい。
　（特定セル用無線基地局の構成）
　以下において、第１実施形態に係る特定セル用無線基地局の構成について、図面を参照しながら説明する。図２は、第１実施形態に係る特定セル用無線基地局２０を示す図である。特定セル用無線基地局２０は、特定セルを管理する無線基地局であり、ＨＮＢ１１０Ｂ又はＨｅＮＢ２１０Ｂである。
　図２に示すように、特定セル用無線基地局２０は、通信部２１と、記憶部２２と、更新部２３とを有する。
　通信部２１は、ＵＥ１０と通信を行う。また、通信部２１は、固定回線事業者によって管理されるアクセスノード（例えば、アクセスノード３１０又はアクセスノード４１０）、通信事業者によって管理されるセキュリティゲートウェイ装置（例えば、ＨＮＢ－ＧＷ１２０Ｂ又はＨｅＮＢ－ＧＷ２２０Ｂ）と通信を行う。さらに、通信部２１は、後述するオペレーション装置３０と通信を行う。
　具体的には、通信部２１は、アクセスノードが特定セル用無線基地局２０を認証するための認証情報（例えば、ＩＤやパスワード）をアクセスノードに送信する。通信部２１は、接続情報（例えば、ＩＰアドレス）をアクセスノードから受信する。
　また、通信部２１は、セキュリティゲートウェイ装置が特定セル用無線基地局２０を認証するための認証情報（例えば、プリシェアードキー）をセキュリティゲートウェイ装置に送信する。通信部２１は、特定セル用無線基地局２０がセキュリティゲートウェイ装置を認証するための認証情報（例えば、プリシェアードキー）をセキュリティゲートウェイ装置から受信する。
　さらに、通信部２１は、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を介して、更新対象の更新を要求する更新要求をオペレーション装置３０に送信する。通信部２１は、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を介して、更新対象を更新するための更新情報をオペレーション装置３０から受信する。
　ここで、更新要求は、少なくとも更新対象の識別情報を含む。更新対象の識別情報は、更新対象の種別、更新対象のバージョンなどを識別する情報である。また、更新要求は、更新対象の識別情報に加えて、以下の情報を含んでもよい。
（１）特定セル用無線基地局２０の識別情報
　特定セル用無線基地局２０の識別情報は、特定セル用無線基地局２０によって管理される特定セルを識別する識別情報（例えば、ＣＳＧ　ＩＤ）であってもよい。
（２）特定セル用無線基地局２０の設置場所を識別可能に構成された設置場所識別情報
　設置場所識別情報は、例えば、特定セル用無線基地局２０に設けられるＧＰＳ機能によって取得される緯度／経度情報であってもよい。設置場所識別情報は、特定セル用無線基地局２０の周囲に設けられる無線基地局（特定セル用無線基地局又はマクロセル用無線基地局）の識別情報（セルＩＤなど）であってもよい。
（３）特定セル用無線基地局２０の所有者を識別可能に構成された所有者識別情報
　所有者識別情報は、特定セル用無線基地局２０の所有者を識別するユーザＩＤ（ＩＭＳＩ；Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｍｏｂｉｌｅ　Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ）であってもよい。特定セル用無線基地局２０の所有者と特定セル用無線基地局２０の識別情報との対応関係がオペレーション装置３０で既知であれば、所有者識別情報は、特定セル用無線基地局２０の識別情報であってもよい。所有者識別情報は、特定セル用無線基地局２０の所有者の加入者情報を識別可能に構成されていてもよい。
（４）特定セル用無線基地局２０によって提供されるサービス属性を識別可能に構成されたサービス属性識別情報
　サービス属性識別情報は、特定セル用無線基地局２０によって提供されるサービス属性（例えば、クーポン配信サービス、家電連携サービス）を識別する情報であってもよい。特定セル用無線基地局２０によって提供されるサービス属性と特定セル用無線基地局２０の識別情報との対応関係がオペレーション装置３０で既知であれば、所有者識別情報は、特定セル用無線基地局２０の識別情報であってもよい。
　なお、通信部２１は、更新要求を定期的に送信してもよい。或いは、通信部２１は、オペレーション装置３０の指示に応じて、更新要求を送信してもよい。或いは、通信部２１は、ボタン操作などのユーザ操作に応じて、更新要求を送信してもよい。或いは、通信部２１は、予め定められた所定タイミングで更新要求を送信してもよい。
　記憶部２２は、更新対象を保持する。更新対象は、例えば、特定セル用無線基地局２０にインストールされるソフトウェア、特定セル用無線基地局２０の構成データなどである。
　更新部２３は、オペレーション装置から受信する更新情報に基づいて、記憶部２２に保持される更新対象を更新する。ここで、更新対象を更新するためには、特定セル用無線基地局２０の再起動が必要である場合もあることに留意すべきである。
　更新部２３は、ボタン操作などのユーザ操作に応じて、更新対象を更新してもよい。或いは、更新部２３は、特定セルにおけるトラフィック量が所定閾値以下である場合に、更新対象を更新してもよい。或いは、更新部２３は、所定のタイミングで更新対象を更新してもよい。
　（オペレーション装置の構成）
　以下において、第１実施形態に係るオペレーション装置の構成について、図面を参照しながら説明する。図３は、第１実施形態に係るオペレーション装置３０を示す図である。オペレーション装置３０は、移動通信事業者ＮＷ（管理ネットワーク）に設けられることが好ましい。例えば、オペレーション装置３０は、ＲＮＣ１２０Ａ、ＨＮＢ－ＧＷ１２０Ｂ、ＳＧＳＮ１３０、ＨｅＮＢ－ＧＷ２２０Ｂ、ＭＭＥ２３０などであってもよい。
　図３に示すように、オペレーション装置３０は、通信部３１と、記憶部３２と、取得部３３と、提供部３４とを有する。
　通信部３１は、特定セル用無線基地局２０と通信を行う。例えば、通信部３１は、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を介して、更新対象の更新を要求する更新要求を特定セル用無線基地局２０から受信する。通信部３１は、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を介して、更新対象を更新するための更新情報を特定セル用無線基地局２０に送信する。
　記憶部３２は、特定セル用無線基地局２０に設けられる更新対象を更新するための更新情報を記憶する。
　具体的には、記憶部３２は、図４に示すように、更新対象の識別情報と関連付けて更新情報を記憶する。或いは、記憶部３２は、図５に示すように、更新対象の識別情報及び特定セル用無線基地局の識別情報と関連付けて更新情報を記憶する。或いは、記憶部３２は、図６に示すように、更新対象の識別情報及び設置場所識別情報と関連付けて更新情報を記憶する。或いは、記憶部３２は、図７に示すように、更新対象の識別情報及び所有者識別情報と関連付けて更新情報を記憶する。或いは、記憶部３２は、図８に示すように、更新対象の識別情報及びサービス属性識別情報と関連付けて更新情報を記憶する。
　取得部３３は、特定セル用無線基地局２０から受信する更新要求に含まれる更新対象の識別情報に基づいて、特定セル用無線基地局２０に設けられる更新対象を更新するための更新情報を取得する。
　具体的には、取得部３３は、図４に示す情報を参照して、更新要求に含まれる更新対象の識別情報と関連付けられた更新情報を取得する。或いは、取得部３３は、図５に示す情報を参照して、更新要求に含まれる更新対象の識別情報及び特定セル用無線基地局の識別情報と関連付けられた更新情報を取得する。或いは、取得部３３は、図６に示す情報を参照して、更新要求に含まれる更新対象の識別情報及び設置場所識別情報と関連付けられた更新情報を取得する。或いは、取得部３３は、図７に示す情報を参照して、更新要求に含まれる更新対象の識別情報及び所有者識別情報と関連付けられた更新情報を取得する。或いは、取得部３３は、図８に示す情報を参照して、更新要求に含まれる更新対象の識別情報及びサービス属性識別情報と関連付けられた更新情報を取得する。
　なお、取得部３３は、所有者識別情報に基づいて、特定セル用無線基地局２０の所有者の加入者情報をＨＬＲ（Ｈｏｍｅ　Ｌｏｃａｔｉｏｎ　Ｒｅｇｉｓｔｅｒ）などから取得してもよい。このようなケースでは、取得部３３は、更新対象の識別情報及び加入者情報に基づいて、特定セル用無線基地局２０に設けられる更新対象を更新するための更新情報を取得する。
　提供部３４は、取得部３３によって取得された更新情報を特定セル用無線基地局２０に提供する。具体的には、提供部３４は、セキュリティが確保されたコネクションを介して、更新情報を特定セル用無線基地局２０に提供する。
　なお、提供部３４は、更新対象の識別情報に基づいて、更新対象の更新要否を判定してもよい。例えば、提供部３４は、更新対象のバージョン情報に基づいて、更新対象が最新バージョンであるか否かを判定する。提供部３４は、更新対象が最新バージョンである場合には、更新情報を提供せずに、更新対象が最新バージョンである旨を特定セル用無線基地局２０に通知する。
　また、更新対象の更新要否判定は、取得部３３が行ってもよい。すなわち、更新情報を取得する前において、更新対象の更新要否判定が行われてもよい。
　（移動通信システムの動作）
　以下において、第１実施形態に係る移動通信システムの動作について、図面を参照しながら説明する。図９は、第１実施形態に係る移動通信システム１００の動作を示すシーケンス図である。なお、図９において、特定セル用無線基地局は、例えば、ＨＮＢ１１０Ｂ又はＨｅＮＢ２１０Ｂである。アクセスノードは、例えば、アクセスノード３１０又はアクセスノード４１０である。セキュリティゲートウェイ装置は、例えば、ＨｅＮＢ－ＧＷ２２０Ｂ又はＨＮＢ－ＧＷ１２０Ｂである。なお、オペレーション装置は、オペレーション装置３０であることは勿論である。
　図９に示すように、ステップ１０において、特定セル用無線基地局は、アクセスノードに対して、認証情報（例えば、ＩＤやパスワード）を送信する。
　ステップ２０において、アクセスノードは、認証情報に基づいて、特定セル用無線基地局が正規であることを認証する。ここでは、特定セル用無線基地局が正規であると認証されたものとして説明を続ける。
　ステップ３０において、アクセスノードは、特定セル用無線基地局に対して、接続情報（例えば、ＩＰアドレスなど）を送信する。
　ステップ４０において、特定セル用無線基地局及びセキュリティゲートウェイ装置は、認証情報（例えば、プリシェアードキー）を交換する。また、特定セル用無線基地局及びセキュリティゲートウェイ装置は、互いに相手が正規であることを認証する。ここでは、特定セル用無線基地局及びセキュリティゲートウェイ装置の双方が正規であると認証されたものとして説明を続ける。
　ステップ５０において、特定セル用無線基地局及びセキュリティゲートウェイ装置は、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を設定するために必要な情報を交換する。これによって、特定セル用無線基地局とセキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）が設定される。
　ステップ６０において、特定セル用無線基地局は、オペレーション装置に対して、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を介して、更新対象の更新を要求する更新要求を送信する。
　ステップ７０において、オペレーション装置は、更新要求に含まれる情報に基づいて、更新対象を更新するための更新情報を取得する。
　ステップ８０において、オペレーション装置は、特定セル用無線基地局に対して、セキュリティが確保されたコネクション（例えば、ＶＰＮコネクション）を介して、更新対象を更新するための更新情報を送信する。
　ステップ９０において、特定セル用無線基地局は、更新対象を更新するタイミングとなるまで待機する。
　ステップ１００において、特定セル用無線基地局は、更新情報に基づいて、更新対象を更新する。例えば、特定セル用無線基地局は、特定セルにおけるトラフィック量が所定閾値以下である場合に、オペレーション装置から受信する更新情報に基づいて、更新対象を更新する。
　なお、オペレーション装置は、特定セルにおけるトラフィック量が所定閾値以下である場合に、更新情報を送信してもよい。このようなケースでは、特定セル用無線基地局は、ステップ９０の処理を省略して、更新情報を受信したタイミングで、更新対象を更新してもよい。
　（作用及び効果）
　第１実施形態では、特定セル用無線基地局２０は、セキュリティが確保されたコネクションを介して、更新対象の識別情報を少なくとも含む更新要求をオペレーション装置３０に送信する。オペレーション装置３０は、更新要求に応じて、セキュリティが確保されたコネクションを介して、更新情報を特定セル用無線基地局２０に提供する。
　従って、通信事業者が管理していない非管理ネットワークに特定セル用無線基地局２０が設けられる場合であっても、特定セル用無線基地局２０に設けられる更新対象を安全かつ簡易に更新することができる。
　第１実施形態では、特定セル用無線基地局２０は、特定セルにおけるトラフィック量が所定閾値以下である場合に、オペレーション装置３０から受信する更新情報に基づいて、更新対象を更新する。
　従って、更新情報を更新するために特定セル用無線基地局２０の再起動を行うケースにおいて、特定セルとＵＥ１０との間の通信断などの悪影響を軽減することができる。
　［変更例１］
　以下において、第１実施形態の変更例１について、図面を参照しながら説明する。以下においては、第１実施形態との相違点について主として説明する。
　具体的には、第１実施形態では、ＨＮＢ１１０Ｂの上位ノードは、ＨＮＢ－ＧＷ１２０Ｂである。一方で、変更例１では、図１０に示すように、ＨＮＢ１１０Ｂの上位ノードは、ＲＮＣ１２０Ａである。
　変更例１では、ＲＮＣ１２０Ａは、ＨＮＢ－ＧＷ１２０Ｂに代わって、ＨＮＢ１１０Ｂを管理する。すなわち、ＲＮＣ１２０Ａは、ＲＮＣ１２０Ａの配下に属する装置に対して、ＨＮＢ－ＧＷ１２０Ｂと同様の機能を提供する。
　また、第１実施形態では、ＨｅＮＢ２１０Ｂの上位ノードは、ＨｅＮＢ－ＧＷ２２０Ｂである。一方で、変更例１では、図１０に示すように、ＨｅＮＢ２１０Ｂの上位ノードは、ＭＭＥ２３０である。
　変更例１では、ＨｅＮＢ２１０Ｂは、ＨｅＮＢ－ＧＷ２２０Ｂに代わって、ＨｅＮＢ２１０Ｂの配下に属する装置に対して、ＨｅＮＢ－ＧＷ２２０Ｂと同様の機能を提供する。
　なお、ＨＮＢ－ＧＷ１２０Ｂのみが省略されてもよく、ＨｅＮＢ－ＧＷ２２０Ｂのみが省略されてもよい。
　［その他の実施形態］
　本発明は上述した実施形態によって説明したが、この開示の一部をなす論述及び図面は、この発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなろう。
　上述した実施形態において、オペレーション装置３０に設けられた構成（通信部３１、記憶部３２、取得部３３及び提供部３４）が一つの装置に設けられるケースについて例示した。しかしながら、実施形態は、これに限定されるものではない。すなわち、通信部３１、記憶部３２、取得部３３及び提供部３４は、それぞれ、別々な装置に設けられていてもよい。例えば、記憶部３２は、コアネットワーク５０に設けられたサーバに設けられていてもよい。
　各装置間の通信では、ＲＡＮＡＰ（Ｒａｄｉｏ　Ａｃｃｅｓｓ　Ｎｅｔｗｏｒｋ　Ａｐｐｌｉｃａｔｉｏｎ　Ｐａｒｔ）、ＮＢＡＰ（Ｎｏｄｅ　Ｂ　Ａｐｐｌｉｃａｔｉｏｎ　Ｐａｒｔ）、ＲＮＳＡＰ（Ｒａｄｉｏ　Ｎｅｔｗｏｒｋ　Ｓｕｂｓｙｓｔｅｍ　Ａｐｐｌｉｃａｔｉｏｎ　Ｐａｒｔ）、ＨＮＢＡＰ（Ｈｏｍｅ　Ｎｏｄｅ　Ｂ　Ａｐｐｌｉｃａｔｉｏｎ　Ｐａｒｔ）などの制御信号が用いられる。
　なお、特定セル用無線基地局２０又はオペレーション装置３０の動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
　ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
　かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、特定セル用無線基地局２０又はオペレーション装置３０内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして特定セル用無線基地局２０又はオペレーション装置３０内に設けられていてもよい。
　なお、日本国特許出願第２０１０－０１９４６２号（２０１０年１月２９日出願）の全内容が、参照により、本願明細書に組み込まれている。
　本発明によれば、特定セル用無線基地局の更新対象を安全かつ簡易に更新することを可能とする移動通信システム、オペレーション装置及び移動通信方法を提供することができるため、無線通信などにおいて有用である。
　１０…通信端末装置、２０…特定セル用無線基地局、２１…通信部、２２…記憶部、２３…更新部、３０…オペレーション装置、３１…通信部、３２…記憶部、３３…取得部、３４…提供部、５０…コアネットワーク、１００…移動通信システム、１１０Ａ…ＮＢ、１１０Ｂ…ＨＮＢ、１１１Ａ…マクロセル、１１１Ｂ…特定セル、１２０Ａ…ＲＮＣ、１２０Ｂ…ＨＮＢ－ＧＷ、１３０…ＳＧＳＮ、２１０Ａ…ｅＮＢ、２１０Ｂ…ＨｅＮＢ、２１１Ａ…マクロセル、２１１Ｂ…特定セル、２２０Ｂ…ＨｅＮＢ－ＧＷ、２３０…ＭＭＥ、３１０…アクセスノード、４１０…アクセスノード

Claims (8)

  1. 　通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、前記管理ネットワークに設けられるセキュリティゲートウェイ装置と、オペレーション装置と、前記非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備える移動通信システムであって、
    　前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置は、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置の双方が正規であると認証された場合に、前記特定セル用無線基地局と前記セキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するように構成されており、
    　前記特定セル用無線基地局は、前記セキュリティが確保されたコネクションを介して、前記特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求を前記オペレーション装置に送信するように構成された送信部と、前記更新対象を更新するための更新情報に基づいて、前記特定セル用無線基地局に設けられる更新対象を更新するように構成された更新部とを有しており、
    　前記オペレーション装置は、前記更新要求に含まれる前記更新対象の識別情報に基づいて、前記更新対象を更新するための更新情報を取得する取得部と、前記セキュリティが確保されたコネクションを介して、前記更新情報を前記特定セル用無線基地局に提供する提供部とを有することを特徴とする移動通信システム。
  2. 　前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局の識別情報をさらに含み、
    　前記取得部は、前記更新対象の識別情報及び前記特定セル用無線基地局の識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得することを特徴とする請求項１に記載の移動通信システム。
  3. 　前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局の設置場所を識別可能に構成された設置場所識別情報をさらに含み、
    　前記取得部は、前記更新対象の識別情報及び前記設置場所識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得することを特徴とする請求項１に記載の移動通信システム。
  4. 　前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局の所有者を識別可能に構成された所有者識別情報をさらに含み、
    　前記取得部は、前記更新対象の識別情報及び前記所有者識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得することを特徴とする請求項１に記載の移動通信システム。
  5. 　前記更新要求は、前記更新対象の識別情報に加えて、前記特定セル用無線基地局によって提供されるサービス属性を識別可能に構成されたサービス属性識別情報をさらに含み、
    　前記取得部は、前記更新対象の識別情報及び前記サービス属性識別情報に基づいて、前記更新対象を更新するための前記更新情報を取得することを特徴とする請求項１に記載の移動通信システム。
  6. 　前記更新部は、前記特定セルにおけるトラフィック量が所定閾値以下である場合に、前記更新情報に基づいて、前記更新対象を更新することを特徴とする請求項１に記載の移動通信システム。
  7. 　通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、前記非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備えており、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置は、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置の双方が正規であると認証された場合に、前記特定セル用無線基地局と前記セキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するように構成される移動通信システムにおいて、前記特定セル用無線基地局に情報を提供するように構成されたオペレーション装置であって、
    　前記セキュリティが確保されたコネクションを介して、前記特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求を前記特定セル用無線基地局から受信するように構成された受信部と、
    　前記更新要求に含まれる前記更新対象の識別情報に基づいて、前記更新対象を更新するための更新情報を取得する取得部と、
    　前記セキュリティが確保されたコネクションを介して、前記更新情報を前記特定セル用無線基地局に提供する提供部とを備えることを特徴とするオペレーション装置。
  8. 　通信事業者が管理していない非管理ネットワークと、通信事業者が管理する管理ネットワークと、前記管理ネットワークに設けられるセキュリティゲートウェイ装置と、オペレーション装置と、前記非管理ネットワークに設けられる特定セルを管理する特定セル用無線基地局とを備える移動通信システムに適用される移動通信方法であって、
    　前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置が、前記特定セル用無線基地局及び前記セキュリティゲートウェイ装置の双方が正規であると認証された場合に、前記特定セル用無線基地局と前記セキュリティゲートウェイ装置との間に、セキュリティが確保されたコネクションを設定するステップと、
    　前記特定セル用無線基地局が、前記セキュリティが確保されたコネクションを介して、前記特定セル用無線基地局に設けられる更新対象の識別情報を少なくとも含む更新要求を前記セキュリティゲートウェイ装置に送信するステップと、
    　前記オペレーション装置が、前記更新要求に含まれる前記更新対象の識別情報に基づいて、前記更新対象を更新するための更新情報を取得するステップと、
    　前記オペレーション装置が、前記セキュリティが確保されたコネクションを介して、前記更新情報を前記特定セル用無線基地局に提供するステップと、
    　前記特定セル用無線基地局が、前記更新対象を更新するための更新情報に基づいて、前記特定セル用無線基地局の更新対象を更新するステップとを備えることを特徴とする移動通信方法。
PCT/JP2011/051717 2010-01-29 2011-01-28 移動通信システム、オペレーション装置及び移動通信方法 WO2011093433A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US13/575,840 US20190200242A1 (en) 2010-01-29 2011-01-28 Mobile communication system, operation apparatus and mobile communication method
CN2011800076664A CN102742313A (zh) 2010-01-29 2011-01-28 移动通信系统、操作装置以及移动通信方法
EP11737143.5A EP2530967A4 (en) 2010-01-29 2011-01-28 MOBILE COMMUNICATION SYSTEM, OPERATING DEVICE, AND MOBILE COMMUNICATION METHOD

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010019462A JP5216790B2 (ja) 2010-01-29 2010-01-29 移動通信システム、オペレーション装置及び移動通信方法
JP2010-019462 2010-01-29

Publications (1)

Publication Number Publication Date
WO2011093433A1 true WO2011093433A1 (ja) 2011-08-04

Family

ID=44319414

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/051717 WO2011093433A1 (ja) 2010-01-29 2011-01-28 移動通信システム、オペレーション装置及び移動通信方法

Country Status (5)

Country Link
US (1) US20190200242A1 (ja)
EP (1) EP2530967A4 (ja)
JP (1) JP5216790B2 (ja)
CN (1) CN102742313A (ja)
WO (1) WO2011093433A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103281694B (zh) * 2013-06-20 2017-02-08 福建伊时代信息科技股份有限公司 配置文件分发方法和装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1996024231A1 (en) * 1995-01-30 1996-08-08 Telefonaktiebolaget Lm Ericsson (Publ) Flexible downloading of software
JP2008236772A (ja) * 2008-04-09 2008-10-02 Hitachi Communication Technologies Ltd ソフトウェア更新の基地局選択方法
WO2009148162A1 (ja) * 2008-06-06 2009-12-10 株式会社エヌ・ティ・ティ・ドコモ 無線基地局収容方法及びネットワーク装置
JP2010019462A (ja) 2008-07-09 2010-01-28 Shimizu Corp 地熱利用空調システム
WO2010013812A1 (ja) * 2008-08-01 2010-02-04 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法及びオペレーション装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4726060B2 (ja) * 2005-10-20 2011-07-20 株式会社エヌ・ティ・ティ・ドコモ 基地局装置、無線通信用パラメータ更新方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1996024231A1 (en) * 1995-01-30 1996-08-08 Telefonaktiebolaget Lm Ericsson (Publ) Flexible downloading of software
JP2008236772A (ja) * 2008-04-09 2008-10-02 Hitachi Communication Technologies Ltd ソフトウェア更新の基地局選択方法
WO2009148162A1 (ja) * 2008-06-06 2009-12-10 株式会社エヌ・ティ・ティ・ドコモ 無線基地局収容方法及びネットワーク装置
JP2010019462A (ja) 2008-07-09 2010-01-28 Shimizu Corp 地熱利用空調システム
WO2010013812A1 (ja) * 2008-08-01 2010-02-04 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法及びオペレーション装置

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
"Requirements for LTE Home eNodeBs", 3GPP TSG RAN #35 RP-070209, 6 March 2007 (2007-03-06), XP008145485 *
3GPP TSG RAN #35 RP-070209, 6 March 2007 (2007-03-06)
See also references of EP2530967A4 *

Also Published As

Publication number Publication date
JP2011160139A (ja) 2011-08-18
US20190200242A1 (en) 2019-06-27
CN102742313A (zh) 2012-10-17
EP2530967A4 (en) 2014-01-01
JP5216790B2 (ja) 2013-06-19
EP2530967A1 (en) 2012-12-05

Similar Documents

Publication Publication Date Title
KR101739717B1 (ko) 무선 통신에서의 서비스 및 네트워크 제공자 식별의 디커플링
US9942762B2 (en) Provisioning credentials in wireless communications
JP5216921B2 (ja) ユーザ装置とアクセスポイントとの間の関連付けの作成のための方法および装置
EP2345277B1 (en) Verifying neighbor cell
KR101472749B1 (ko) Ｈｏｍｅ ｅＮＢ에서 단말의 수락제어 방법 및 장치.
US9066232B2 (en) Femtocell access control
US20130095789A1 (en) Access point
ES2393423T3 (es) Estación base privada y entidad de red radio
CN101543107A (zh) 用于资源管理的方法和设备
WO2012026086A1 (ja) 通信システム、該通信システムにおける情報処理装置とフェムト基地局並びにその制御方法と制御プログラム、及びフェムト基地局への情報送信方法
US20100260145A1 (en) Method for controlling the operation of a base station of a wireless cellular telecommunication network
US20110207435A1 (en) Mobile communication method and operation apparatus
EP2378802B1 (en) A wireless telecommunications network, and a method of authenticating a message
JP5216790B2 (ja) 移動通信システム、オペレーション装置及び移動通信方法
US8989072B2 (en) Radio base station and mobile communication method for determining a communication parameter
CN101827344B (zh) 一种紧急呼叫的处理方法和装置
US8452283B2 (en) Femtocell base station and method thereof
WO2012174884A1 (zh) 接入控制方法、装置、接口及安全网关
WO2016188728A1 (en) Network elements, wireless communication system and methods therefor
EP2519064B1 (en) Mobile communication system, network device and mobile communication method

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180007666.4

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11737143

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2011737143

Country of ref document: EP