WO2016085001A1 - 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치 - Google Patents

스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치 Download PDF

Info

Publication number
WO2016085001A1
WO2016085001A1 PCT/KR2014/011475 KR2014011475W WO2016085001A1 WO 2016085001 A1 WO2016085001 A1 WO 2016085001A1 KR 2014011475 W KR2014011475 W KR 2014011475W WO 2016085001 A1 WO2016085001 A1 WO 2016085001A1
Authority
WO
WIPO (PCT)
Prior art keywords
guti
update
terminal
mme
message
Prior art date
Application number
PCT/KR2014/011475
Other languages
English (en)
French (fr)
Inventor
한진백
정재훈
이은종
김진민
최국헌
노광석
Original Assignee
엘지전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 엘지전자 주식회사 filed Critical 엘지전자 주식회사
Priority to PCT/KR2014/011475 priority Critical patent/WO2016085001A1/ko
Priority to US15/531,394 priority patent/US10003957B2/en
Publication of WO2016085001A1 publication Critical patent/WO2016085001A1/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity

Definitions

  • the present invention relates to a wireless access system, and more particularly, to a method for allocating and updating an identifier to support location confidentiality for a small cell based terminal service and an apparatus supporting the same.
  • Wireless access systems are widely deployed to provide various kinds of communication services such as voice and data.
  • a wireless access system is a multiple access system capable of supporting communication with multiple users by sharing available system resources (bandwidth, transmission power, etc.).
  • multiple access systems include code division multiple access (CDMA) systems, frequency division multiple access (FDMA) systems, time division multiple access (TDMA) systems, orthogonal frequency division multiple access (OFDMA) systems, and single carrier frequency (SC-FDMA). division multiple access) system.
  • CDMA code division multiple access
  • FDMA frequency division multiple access
  • TDMA time division multiple access
  • OFDMA orthogonal frequency division multiple access
  • SC-FDMA single carrier frequency division multiple access
  • wireless access system stones have been described in which small cells of various sizes, such as pico cells and femto cells, are relatively large.
  • the structure of the wireless access network is changing as a form of interworking with Macro Cell. This is due to the high data rate in terms of end-user equipment (UE) in a situation where vertical multi-layer cells are commonly involved in conventional macrocells. It aims to promote quality of experience.
  • UE end-user equipment
  • an object of the present invention is to provide a method for protecting the location information of the terminal in a small sal environment.
  • Another object of the present invention is to provide a method for updating a temporary identifier used between a mobility management object (MME) and a terminal among various identifiers assigned to the terminal.
  • MME mobility management object
  • Another object of the present invention is to provide an apparatus supporting the above-described methods.
  • embodiments of the present invention provide a method for allocating and updating an identifier to protect location confidentiality of a terminal and devices supporting the same.
  • a method for protecting location confidentiality for a terminal in a wireless access system includes: a globally unique temporary identifier (GUTI) allocated so as not to expose an IMSI of the terminal from a mobility management entity (MME) And receiving an access acceptance message including update cycle information indicating an update cycle of the GUTI, determining whether to update the GUTI based on the update cycle information, and an update cycle in which the update cycle information is displayed. Sending a GUTI update request message and receiving a GUTI update message including the updated new GUTI in response to the GUTI update request message.
  • GUI globally unique temporary identifier allocated so as not to expose an IMSI of the terminal from a mobility management entity (MME)
  • MME mobility management entity
  • the GUTI may be equally used in the tracking area including the MME.
  • the connection acceptance message may further include update condition information indicating an update condition for the GUTI.
  • the terminal may further include determining whether it corresponds to an update condition of the GUTI according to the update condition information, and transmitting a GUTI update request message to the MME when the update condition of the GUTI corresponds.
  • an update condition may be a power of a cell identifier (eg, an E-UTRAN Cell Global Identifier (ECGI)) that has changed over time.
  • ECGI E-UTRAN Cell Global Identifier
  • the terminal may be in an idle mode.
  • a terminal for protecting location confidentiality in a wireless access system may include a transmitter, a receiver, and a processor for supporting protection of location confidentiality.
  • the processor controls the receiver to access the access acceptance message including a globally unique temporary identifier (GUTI) allocated to not expose the IMSI of the terminal from the mobility management entity (MME) and update period information indicating the update period of the GUTI.
  • GUI globally unique temporary identifier
  • MME mobility management entity
  • the GUTI update message including the updated new GUTI is controlled by the receiver Can be configured to receive.
  • the GUTI may be equally used in the tracking area including the MME.
  • the connection acceptance message may further include update condition information indicating an update condition for the GUTI.
  • the processor determines whether it corresponds to an update condition of the GUTI according to the update condition information; If the update condition of the GUTI corresponds to the MME may be further configured to send a GUTI update request message using the transmitter.
  • the renewal condition may be the number of sal discriminators (for example, ECGI (E-UTRAN Cell Global ldentifier)) changed for a predetermined time. In this case, the terminal may be in an idle mode.
  • a temporary identifier eg, GUTI (Globally Unique Temporary Identifier)
  • MME mobility management entity
  • GUTI Globally Unique Temporary Identifier
  • a user may perform an authentication procedure without exposing his or her identifier during initial network access.
  • the MME can update the GUTI by reflecting a mobile state that is difficult for the user to predict in a high density small cell environment. Can be.
  • the embodiments proposed in the present invention are designed in consideration of limited battery and computational capacity of the terminal, and the terminal and the MME do not require a complicated operation to update the GUTI. have.
  • FIG. 1 is a block diagram showing a network structure of an E-UMTS.
  • FIG. 2 is a block diagram showing the structure of a general E-UTRAN and a general gateway 30.
  • Figures 3 and 4 are block diagrams illustrating user-plane protocol and control-plane protocol stacks for E-UMTS.
  • FIG. 5 is a diagram illustrating an example of a cell arrangement state to which embodiments of the present invention can be applied.
  • FIG. 6 is a flowchart illustrating an example of a network access procedure used in an LTE / LTE-A system.
  • FIG. 7 is a diagram briefly illustrating an access procedure of FIG. 6 from an RRC perspective.
  • FIG. 8 is a diagram illustrating one method of updating a GUTI.
  • FIG. 9 illustrates another method for updating a GUTI.
  • FIG. 10 is a diagram illustrating one method for updating a GUTI of an idle mode terminal.
  • the apparatus described with reference to FIG. 11 is means for implementing the methods described with reference to FIGS. 1 to 10.
  • Embodiments of the present invention relate to a method for allocating and updating an identifier to support location confidentiality of a terminal and an apparatus supporting the same.
  • each component or feature is optional unless stated otherwise. Can be considered as. Each component or feature may be embodied in a form that is not combined with other components or features. In addition, some components and / or features may be combined to form an embodiment of the present invention. The order of the operations described in the embodiments of the present invention may be changed. Some configurations or features of one embodiment may be included in another embodiment, or may be replaced with other configurations or features of another embodiment.
  • the base station has a meaning as a terminal node of the network that directly communicates with the terminal. Certain operations described as performed by the base station in this document may be performed by an upper node of the base station in some cases.
  • various operations performed for communication with a terminal in a network consisting of a plurality of network nodes including a base station may be performed by network nodes other than the base station or the base station.
  • the 'base station' may be replaced by a term such as a fixed station, a Node B, an eNode B (eNB), an advanced base station (ABS), or an access point.
  • the term terminal refers to a mobile station (MS), a user equipment (UE), a subscriber station (SS), a mobile subscriber station (MSS), a mobile terminal, or an advanced mobile terminal (AMS). : Advanced Mobile Station).
  • the transmitting end refers to a fixed and / or mobile node that provides a data service or a voice service
  • the receiving end refers to a fixed and / or mobile node that receives a data service or a voice service. Therefore, in uplink, a terminal may be a transmitting end and a base station may be a receiving end. Similarly, in downlink, a terminal may be a receiving end and a base station may be a transmitting end.
  • Embodiments of the present invention include code division multiple access (CDMA), frequency division multiple access (FDMA), time division multiple access (TDMA), orthogonal frequency division multiple access (OFDMA), and single carrier frequency (SC-FD A). division multiple access) and the like.
  • CDMA may be implemented by a radio technology such as Universal Terrestrial Radio Access (UTRA) or CDMA2000.
  • TDMA may be implemented with wireless technologies such as Global System for Mobile communications (GSM) / General Packet Radio Service (GPRS) / Enhanced Data Rates for GSM Evolution (EDGE).
  • OFDMA may be implemented by a wireless technology such as IEEE 802.11 (Wi-Fi), IEEE 802.16 (WiMAX), IEEE 802-20, Evolved UTRA (E-UTRA).
  • UTRA is a part of Universal Mobile Telecommunications System (UMTS).
  • UMTS is a third generation (3G) asynchronous mobile communication system that operates on European system-based Broadband Code Division Multiple Access (WCDMA), Global System for Mobile Communications (GSM) and General Packet Radio Service (GPRS).
  • 3GPP 3rd Generation Partnership Project
  • LTE long term evolution
  • E-UMTS Evolved UMTS
  • E-UTRA Evolved UTRA
  • FIG. 1 is a block diagram showing a network structure of an E-UMTS.
  • E-UMTS is also called an LTE system.
  • the communication network is widely deployed to provide various communication services such as voice, voice over IP (VoIP) and packet data through IP Multimedia Subsystem (IMS).
  • VoIP voice over IP
  • IMS IP Multimedia Subsystem
  • an E-UMTS network includes an evolved UMTS terrestrial radio access network (E-UTRAN) and an evolved packet core (EPC) and one or more user equipment.
  • the E-UTRAN may include one or more evolved Node Bs (eNBs) 20, and a plurality of UEs 10 may be located in one cell.
  • eNBs evolved Node Bs
  • MME Mobility Management Entity
  • the eNB 20 provides the UE 10 with endpoints of a user plane and a control plane.
  • the MME / SAE gateway 30 provides an endpoint of the session and mobility management function to the ' UE (IO).
  • the eNB 20 and the MME / SAE gateway 30 may be connected through an S1 interface.
  • the eNB 20 is generally a fixed station that communicates with the UE 10 and may also be referred to as a base station (BS) or an access point.
  • BS base station
  • One eNB 20 may be deployed per cell.
  • An interface for transmitting user traffic or control traffic may be used between the eNBs 20.
  • the MME provides non-access stratum (NAS) signaling for NAS 20, NAS signaling security, access stratum (AS) security control, inter-core network (CN) node signaling for mobility between 3GPP access networks, (paging) Idle mode UE Reachability (including control and execution of retransmissions), tracking area list management (for UEs in idle and active mode), PDN GW and serving GW selection, MME selection for handovers involving MME changes , Bearer management including roaming, authentication, dedicated bearer setup, and Public Warning System (PWS) (Earthquake and Tsunami Warning System) for handover to 2G or 3G 3GPP access networks And CMAS), including support for message transmission.
  • NAS non-access stratum
  • AS access stratum
  • CN inter-core network
  • node signaling for mobility between 3GPP access networks
  • PWS Public Warning System
  • PWS Public Warning System
  • packet filtering for example, cover a packet using the test
  • Lawful interception Lawful Interception
  • UE IP address allocation the transmission port level L 3 ⁇ 4 in the DL
  • Various features include marking, UL and DL service level charging, gating and rate enhancement, and DL rate enhancement based on Access Point Name-Aggregated Maximum Bit Rate (APN-AMBR).
  • API-AMBR Access Point Name-Aggregated Maximum Bit Rate
  • MME / SAE gateway 30 is referred to simply herein as a "gateway" for clarity of explanation. However, MME / SAE gateway 30 is to include both MME and SAE gateways.
  • a plurality of nodes may be connected between the eNB 20 and the gateway 30 through the S1 interface.
  • the eNBs 20 may be interconnected via an X2 interface and the neighbor eNBs may form a mesh network structure having an X2 interface.
  • FIG. 2 is a block diagram showing the structure of a general E-UTRAN and a general gateway 30.
  • the eNB 20 may select for the gateway 30, route to the gateway 30 during radio resource control (RRC) activation, scheduling of paging messages, and the like.
  • RRC radio resource control
  • RRC radio resource control
  • BCCH Broadcast Control CHannel
  • RAC Radio Admission Control
  • gateway 30 provides functionality such as paging origination, LTEJDLE state management, user plane encryption, SAE bearer control, and encryption and integrity protection of non-access layer (NAS) signaling. Can be performed.
  • 3 and 4 are block diagrams illustrating a user-plane protocol and control-plane protocol stack for E-UMTS.
  • the protocol layers are based on the first layer (LI) based on the lower three layers of the Open System Interconnection (OSI) standard model known in the art of communication systems. : Layer 1), a second layer (L2: Layer 2) and a third layer (L3: Layer 3).
  • the physical layer that is, the first layer L1 provides an information transmission service to a higher layer by using a physical channel.
  • the physical layer is connected to a medium access control (MAC) layer located at a higher level through a transport channel and transmits data between the MAC layer and the physical layer through the transport channel. Data is transmitted over a physical channel between different physical layers, such as between the physical layer of the transmitting end and the physical layer of the receiving end.
  • MAC medium access control
  • the MAC negotiation one of the second layers (L2), provides a service to a radio link control (RLC) layer, which is a higher layer, through a logical channel.
  • RLC radio link control
  • the RLC layer of the second layer (L2) supports the transmission of reliable data.
  • the RLC layer is shown in Figs. 3 and 4, it should be noted that the RLC layer is not required when the MAC layer performs the RLC function.
  • the PDCP layer of the second layer (L2) 671 performs a header compression function to reduce unnecessary control information. This allows data using Internet Protocol (IP) packets such as IPv4 or IPv6 to be transmitted efficiently over the air interface with relatively small bandwidth.
  • IP Internet Protocol
  • a radio resource control (RRC) layer located at the lowest part of the third layer (L3) is defined only in the control pool and is a logical channel or a transport channel in connection with configuration, reconfiguration and release of radio bearers (RBs).
  • RRC radio resource control
  • RBs radio bearers
  • control the physical channel ⁇ RB refers to a service provided by the second layer (L2) for data transmission between the UE 10 and the E-UTRAN.
  • the RLC and MAC negotiation is terminated at the eNB 20 on the network side, and the scheduling, auto retransmission request (ARQ), and hybrid auto retransmission request (HARQ: Hybrid-ARQ) can perform the same function.
  • the PDCP layer terminates at the eNB 20 on the network side and may perform user plane functions such as header compression, integrity protection, and encryption.
  • the RLC and MAC layers terminate at the eNB 20 on the network side and perform the same function as for the control plane.
  • the RRC layer terminates at eNB 20 on the network side and reports and controls broadcasting, pacing, RRC connection management, radio bearer (RB) control, mobility capability, and UE 10 measurement.
  • RB radio bearer
  • the NAS control protocol is terminated at the MME of the gateway 30 on the network side, and SAE bearer management is performed. Functions such as enhancement, LTEJDLE mobility handling, LTEJDLE paging origination, and security control for signaling between the gateway and the UE 10 may be performed.
  • the RC state may be divided into two different states, such as RRCJDLE and RRC_CONNECTED.
  • the UE 10 may receive a broadcast of system information and paging information during Discontinuous Reception (DRX) configured by the NAS, and the UE uniquely identifies the UE in the tracking area. ID may be assigned, and public land mobile network (PLMN) selection and cell re-selection may be performed. In addition, no RRC context is stored in the eNB in the RRCJDLE state.
  • DRX Discontinuous Reception
  • PLMN public land mobile network
  • the UE 10 In the RRC_CONNECTED state, the UE 10 has an E-UTRAN RRC connection and an RRC context in the E-UTRAN, whereby it is possible to transmit and / or receive data from / to an eNB. In addition, the UE 10 may report channel quality information and feedback information to the eNB.
  • RRC In the CONNECTED state, the E-UTRAN recognizes a cell to which the UE 10 belongs. Accordingly, the network transmits and / or receives data to / from the UE 10 and into the GSM EDGE Radio Access Network (GERAN) having mobility of the UE (eg, handover, Net-work Assisted Cell Change (NACC)). Inter-RaT (Inter-Radio Access Technology) cell change orders (RATs) can be controlled and cell measurements can be performed on neighboring cells.
  • GERAN GSM EDGE Radio Access Network
  • NACC Net-work Assisted Cell Change
  • Inter-RaT Inter-Radio Access Technology
  • RATs cell change orders
  • the UE 10 specifies a paging DRX (discontinuous reception) cycle. Specifically, the UE 10 monitors a paging signal at a specific paging opportunity per UE specific paging DRX cycle.
  • FIG. 5 is a diagram illustrating an example of a cell arrangement state to which embodiments of the present invention can be applied.
  • two or more small cells may be arranged in an area of a macro eNB.
  • the small cells may manage / control at the small cell gateway (GW).
  • the macro base station is used in the same sense as the macro cell.
  • the macro cell area and the small cell GW may be connected to the X2 interface.
  • FIG. 5 illustrates a scenario in which the macro cell and the small cells work together to control the small cells.
  • the macrocell may have a direct interface with the small cells, or may have an indirect interface through the small GW.
  • FIG. 6 is a flowchart illustrating an example of a network access procedure used in an LTE / LTE-A system.
  • the UE When the UE wants to receive a service requiring registration, it should register itself with the network. This registration process is defined as a network attachment process.
  • the terminal and the base station may enable "always IP connection" for the terminal by setting an EPS (Evolved Packet System) bearer by default.
  • the network access process may trigger one or a plurality of dedicated bearer setup processes to set up a dedicated EPS bearer for the UE.
  • the terminal may request an IP address (Internet Protocol address) allocation while the network access procedure is performed.
  • IP address Internet Protocol address
  • the network access procedure is performed in the following order.
  • the UE transmits an Attach Request message including RRC parameters indicating the selected network to perform a network access procedure and an Old GUMMEI (Globally Unique Mobility Management Entity Identifier).
  • the GUMMEI consists of a PLMN identifier, an MME group identifier, and an MME code.
  • the MME code is used at the base station by the NAS node selection function to select the MME.
  • the connection request message of the first step may include IMSI and / or old GUTI, Old GUTI type, last visited TAI (if available), UE Core Network Capability, UE Specific DRX parameters, Attach Type, ESM message container (Request Type, PDN Type, Protocol Configuration Options, Ciphered Options Transfer Flag), KSIASME, NAS sequence number, NAS-AC, additional GUTI, P-TMSI signature, Voice domain preference and UE's usage setting, and / or MS Network Capability parameters.
  • IMSI and / or old GUTI may include IMSI and / or old GUTI, Old GUTI type, last visited TAI (if available), UE Core Network Capability, UE Specific DRX parameters, Attach Type, ESM message container (Request Type, PDN Type, Protocol Configuration Options, Ciphered Options Transfer Flag), KSIASME, NAS sequence number, NAS-AC, additional GUTI, P-TMSI signature, Voice domain preference and UE's usage setting, and /
  • the base station derives the MME from the RRC parameter that accompanies the LUD GUMMEI and indicates the selected network.
  • the base station sends a connection request message to the derived new MME. Deliver the will. If the MME is not associated with the base station or if the GUMMEI is not valid, the base station selects a new MME using the MME selection function.
  • the new MME determines the type of the previous guard node (ie, MME or SGSN). The new MME uses the GUTI received from the terminal to derive the previous MME / SGSN address. Thereafter, the new MME sends an Identity Request message to the e-MME / SGSN to request an Internatkmal Mobile Subscriber Identity (IMSI).
  • IMSI Internatkmal Mobile Subscriber Identity
  • the old MME / SGSN Upon receipt of the identification request message, the old MME / SGSN first verifies the registration request message and transmits an identification response message including the requested IMSI and MM context to the new MME.
  • the New MME transmits an Identity Request message requesting IMSI to the UE. Send a response message to the new MME.
  • step 5a If there is no UE context for the UE anywhere in the network, if the integrity of the access request message of the first stage is not protected, or if the integrity check fails, between the UE and the new MME, the new MME and Authentication and NAS security processes must be performed to enable integrity protection and HSA encryption between Home Subscriber Servers (HSSs). Otherwise, step 5a may be optionally performed. For example, the NAS security setting process may be performed when the NAS security algorithm is changed.
  • ME identification should be retrieved from the terminal.
  • the ME identification must be transmitted encrypted, otherwise the terminal cannot perform the emergency network registration process and authenticate.
  • the terminal may have an IMEI for emergency network registration.
  • Ciphered Options eg, Protocol Configuration Option (PCO) and / or APN (Access Point Name)
  • PCO Protocol Configuration Option
  • APN Access Point Name
  • the new MME transmits an encryption selection request message to the terminal, and the terminal transmits an encryption selection response message including the APN to the new MME.
  • the new MME deletes these bearer contexts by sending a Delete Session Request message to the serving GW.
  • the Serving GW forwards to the Session Deletion Request message " Packet Data Network (PDN) GW. If a Policy Control and Charging Rules Function (PCRFF) is deployed in the network, the PDN GW indicates that the bearer context has been released. To terminate the IP-CAN session.
  • PDN Packet Data Network
  • the new MME requests an update location request.
  • the location update request message may include information such as MME identifier, IMSI, ME identifier, MME capabilities, ULR-flag, whether IMS is supported on the PS session, and UE SRVCC (Single Radio Voice Call Continuity) capability.
  • the HSS sends a Cancel Location message to the LME.
  • the location cancellation message includes IMSI and cancellation type information.
  • the LME sends a Cancel Location Ack message including the IMSI and removes the MM and bearer context for the UE. If the ULR-flags indicate an "initial round indication" and the HSS has registered the SGSN, the HSS sends a location cancellation message to the old SGSN.
  • the old MME / SGSN removes these bearer contexts by sending a Delete Session Request message to the GW. do.
  • the GW sends a session delete response message to the e-MME / SGSN.
  • the PDN GW performs an IP-CAN session termination process to indicate that the bearer context is released.
  • the HSS confirms the location update request message by sending an Update Location Ack message to the new MME.
  • the location update confirmation message may include IMSI, subscription data, and the like.
  • the subscription data includes one or more of the PDN subscription contexts.
  • Each PDN subscription context includes an 'EPS subscribe QoS profile' and a subscribed APN 'AMBR.
  • the new MME selects the serving GW using the serving GW selection function and assigns an EPS bearer identifier for the default bearer associated with the terminal. Since, new The MME sends a Create Session request message to the selected serving GW.
  • the session establishment request message includes IMSI; MSISDN, MME TEID for control plane, DPN GW address, PDN address, APN, RAT type, default DPS bearer QoS, PDN type, APN-AMBR, EPS bearer identifier, protocol configuration instructions, handover indication, ⁇ identifier : user Location information (ECGI), terminal time domain, user CSG information, MS information change reporting support indicator, selection mode, billing characteristics, tracking reference, tracking type, trigger identifier, OMC (Operation and Maintenance Center) identifier, maximum APN limit, authentication
  • the address bearer flag may include information about a protocol type, a serving network, and the like on the S5 / S8.
  • the MME applies the parameters used for emergency registration from the MME emergency configuration data for the emergency bearer setup currently performed in step 12.
  • the PDN subscription context includes the IPv4 address and / or the IPv6 prefix of the terminal and optionally includes a PDN GW identifier. If the PDN subscription context includes a subscribed IPv4 address and / or IPv6 prefix, the new MME indicates a PDN subscription context in the PDN address.
  • the serving GW receiving the session establishment request message forms a new entry in the EPS bearer table and sends the session establishment request message to the PDN GW indicated by the DPN GW address received in the previous step. .
  • the serving GW stores the downlink packets received from the PDN GW.
  • the PDN GW obtains a default PCC for the UE by performing an IP-CAN session establishment process. This process leads to the establishment of a large number of dedicated bearers associated with the establishment of deflect bearers.
  • IMSI, APN, UE IP address, user location information (ECGI), terminal time domain, serving network, RAT type, APN-AMBR, default EPS bearer QoS are provided to the PCRF by the PDN GW.
  • the user location information and the UE time domain are used for location based charging.
  • the PDN GW forms a new entry in the PES bearer context table and generates a charging identifier for the default bearer.
  • the new entry allows the PDN GW to route user plane PDUs between the serving GW and the packet data network. This
  • the PDN GW then sends a Create Session Response message to the serving GW.
  • the session establishment response message includes the PDN GW address for the user plane, the PDN GW TEID of the user plane, the PDN GW TEID of the control plane, the PDN type, the PDN address, the EPS bearer identifier, the EPS bearer QoS, the protocol configuration options, and the charging. Includes information about ID, forbidden payload compression, APN restriction, Cause, MS information change reporting operation (start), CSG information reporting operation (start), and APN-AMBR.
  • the serving GW forwards a session establishment response message to the new MME. If the MS information change reporting operation (start) and / or CSG information reporting operation (start) for the bearer context is received, the serving GW stores the information for the bearer context and the terminal's position in the PDN GW. And / or report changes in user CSG information.
  • the new MME stores the corresponding value for the bearer context and checks the stored value for the received APN restriction value and the maximum APN restriction value to confirm that there is no clash between the values. If the bearer context is accepted, the new MME determines a new maximum APN limit value. The new MME sends an Attach Accept message to the base station (eNB). At this time, the access acceptance message includes APN, GUTI, PDN type, PDN address, TAI list, EPS bearer identifier assigned to UE, session management request, protocol configuration option, NAS sequence number, NAS-MAC, and IMS Voice over PS. This may include information about the service support indication, the emergency service support indicator, and the LCS support indication.
  • the access acceptance message is included in the S1_MME control message initial context setup request.
  • the S1 control message includes AS security context information for the terminal, handover restriction list, EPS bearer QoS, UE-AMBR, EPS bearer identifier, TEID used for restriction list and address of serving GW.
  • the base station transmits an RRC connection reconfiguration message including an EPS radio bearer identifier assigned to the terminal to the terminal, and a connection acceptance message is transmitted together to the terminal.
  • the terminal stores the QoS negotiation, radio priority, packet flow identifier, and TI received from the session management request message.
  • the APN is provided to inform the APN that the default bearer is associated with.
  • the terminal provides EPS bearer QoS parameters to the application end for handling traffic flow. The terminal should not reject the RRC connection reconfiguration message based on the EPS bearer QoS parameters included in the session management request message. 19.
  • the UE transmits an RRC Connection Reconfiguration Complete message to the base station.
  • the base station transmits an initial context setup response message to the new MME.
  • the initial context setup response message includes the base station address used for the TEID and S1_U reference point of the base station.
  • the new MME should prepare to receive the initial context setup response message before or after receiving the connection complete message.
  • the terminal transmits a direct transfer message to the base station.
  • the direct transfer message includes a connection completion message including information such as an EPS bearer identifier, a NAS sequence number, and a NAS-MAC.
  • the base station transmits the access completion message to the new MME including the uplink NAS transmission message. After receiving the access acceptance message, if the terminal obtains the DPN address, the terminal delivers uplink paddles to the base station. Subsequently, uplink packets are tunneled to the serving GW and the PDN GW and delivered.
  • the new MME Upon receiving the initial context response message of step 20 and the connection completion message of step 22, the new MME sends a Modify Bearer Request message to the serving GW.
  • the bearer modification request message may include an EPS bearer identifier, a base station address, a base station TEID, and handover indication information.
  • the serving GW sends a bearer modification request message to the PDN GW to facilitate packet tunneling from the non-3GPP IP connection to the 3GPP access system.
  • the PDN GW confirms by sending a Modify Bearer Response message to the Serving GW.
  • the serving GW confirms by sending a bearer modification response message to the new MME.
  • the serving GW may then store downlink packets.
  • the new MME After the new MME receives the bearer modification response message containing the EPS bearer identifier, the EPS bearer is established without request type indicating the handover, and the subscription data is the user's hand for the non-3GPP connection. If the over-run is indicated, and if the PDN GW selected by the new MME and the PDN GW identifier indicated by the HSS are different, then the new MME notifies the Notify Request including the APN and PDN GW identifier. Request) Sends a message to the HSS.
  • the notification request message includes information identifying the PLMN where the PDN GW is located.
  • the HSS stores an APN and PDN GW identifier pair and sends a Notify Response message to the new MME.
  • the terminal may register with the network by performing the network access procedure described with reference to FIG. That is, the terminal may be allocated a dedicated EPS bearer through the network access process.
  • arrows and corresponding steps indicated by dotted lines in FIG. 6 may be selectively performed, and arrows and corresponding steps indicated by solid lines are necessarily performed.
  • the network access procedure described in FIG. 6 is shown to be performed with one base station (ie, macro base station or small cell base station). However, the embodiments described below relate to embodiments in which the network access procedure described with reference to FIG. 6 is performed with a plurality of base stations / cells.
  • location information refers to a series of information that can reveal an individual's location for a specific time.
  • LTE / LTE-A environment which is currently a commercial wireless access system, many users are provided with many services based on their location information through smartphones. Therefore, the location information is recognized as very sensitive information.
  • the LTE / LTE-A standard enforces the use of a temporary identifier in order to satisfy some of the requirements for location privacy of a user terminal.
  • a temporary identifier For example, an identifier called Globally Unique Temporary Identifier (GUTI) as a temporary identifier. Is defined, but it can be assigned and used only after authentication is successfully completed for the initial network connection.
  • GUI Globally Unique Temporary Identifier
  • GUTI is a means for identifying a home network of a user who wants to connect to a serving network. However, if the serving network does not have any valid credentials for the user, the user's identifier must be verified before allowing the user a particular service, which is done by requesting the user's IMSI. . This means that IMSI is delivered on the air (OTA) without any protection.
  • the serving network After the serving network acquires authentication information about the user, the serving network transmits the GUTI for the user to the user terminal when the authentication is successfully completed.
  • the GUTI consists of a Globally Unique Mobility Management Entity Identifier (GUMMEI) and a M Temporary Mobile Subscriber Identity (M-TMSI). Within the MME, the user is identified as M-TMSI (32-bit).
  • GUMMEI Globally Unique Mobility Management Entity Identifier
  • M-TMSI M Temporary Mobile Subscriber Identity
  • the LTE / LTE-A system is largely divided into a Radio Access Network (RAN) and a Core Network (CN).
  • the RAN is responsible for all the features related to the radio interface and serves as an entry point into the network for the terminals.
  • the RAN provides encryption or integrity protection for all user data and signaling traffic delivered to Over The Air (OTA).
  • the CN stores the subscription information of the user, and provides the authentication of the user terminal and the security key setting through this.
  • LTE system provides superior service level and data rate compared to 2G and 3G network based on All-IP Core Architecture.
  • various types of small cells (Small Cell: Pico, Femto, etc) is evolving in a form of the interworking with the macro cell (see Figure 5).
  • Embodiments of the present invention propose protection methods for GUTI, which is a temporary identifier assigned after a user successfully completes authentication through IMSI.
  • IMSI is a unique number associated with each mobile phone user. IMSI is stored in a USIM or SIM card inserted into a mobile phone, and IMSI is transmitted from the mobile phone to the network. IMSI is originally used to obtain information used in the PLMN. IMSI can also be used for Darron functions for calculating Paging Occasions (PO) in LTE / LTE-A systems.
  • PO Paging Occasions
  • IMSI is a unique identifier that can identify mobile subscribers worldwide and consists of a PLMN identifier and an MSIN.
  • the PLMN identifier is an identifier that can identify the carrier worldwide
  • MSIN is an identifier that can identify the subscriber terminal in the carrier.
  • GUTI is an unambiguous identifier of the terminal for the user does not expose a permanent identifier (e.g., IMSI), or user equipment (UE) in the EPS.
  • GUTI also allows identification of MME and network. That is, the GUTI can identify the MME to which the current UE is connected.
  • GUTI may be used to identify the UE in the signaling illustration between the terminal and the base station in the EPS.
  • the GUTI is an identifier temporarily used to protect the IMSI.
  • the IMSI is included in the access request message (see FIG. 6 and step 1).
  • the MME assigns the GUTI value to the UE through an Attach Accept message. Subsequently, when the UE reconnects to the network, the UE transmits the GUTI value to the network instead of the IMSI, and is used to identify the UE instead of the IMSI.
  • IMSI information about permanent identifiers
  • the 5G mobile communication system is expected to aim for a denser small cell environment compared to the current LTE / LTE-A system.
  • LTE long term evolution
  • the IMSI a permanent identifier in the attach process
  • the eavesdropper is easier to prepare for macro sals and can track the user's location with higher accuracy, or intercept and impersonate the IMSI between the user and the small cell base station.
  • LTE / LTE-A system because so doing the integrity protection is protection is applied to the selection (Optional) enemy through force (Mandatory), but the encryption of user data and control signaling, the user G UTI Even with the assignment of temporary identifiers, the problem of user identifiers and location tracking remains. This is because the association of IMSI and GUTI can be exposed to malicious users, and GUTI generally does not change within the Tracking Area (TA) that contains the UE. In addition, since the TA can be composed of hundreds or thousands of small cells, the security issue of GUTI is even more important.
  • TA Tracking Area
  • the UE in order to perform initial authentication with the network, the UE must perform an attach procedure. At this time, the Attach Request message transmitted from the UE to the MME through the RRC signaling is transmitted without any protection IMSI, which is a permanent identifier of the user. The reason is that the user does not have any temporary identifier on initial connection.
  • FIG. 7 is a view briefly illustrating an access procedure of FIG. 6 from an RRC perspective.
  • the MME assigns a new temporary identifier called GUTI to the terminal through the NAS. That is, the UE performs an RC connection establishment process with the eNB eNB for initial network access (S710, S720), and when the RRC connection establishment process is completed, the UE transmits an RRC connection establishment completion message to the base station.
  • the RRC connection setup complete message includes an access request message including the IMSI and UE network capability information (S730).
  • the base station transmits the access request message to the MME (S740).
  • the MME manages mapping information between IMSI and GUTI after allocating a new GUTI to the UE.
  • the purpose of the MME assigning the GUTI is to allow the MME to identify the user terminal after allocating the GUTI without exposing the terminal's identifier IMSI to the OTA. That is, the identification of the user terminal for all connection settings (attach request, TAU, service request) through the wireless path after initial access is made using GUTI, not IMSI.
  • the GUTI consists of GUMMEI and M-TMSI and is unique worldwide. GUTI can be used to identify a terminal on behalf of IMSI. Unlike IMSI, which has a fixed value, GUTI is a temporary value assigned by the MME whenever the user terminal is unique to the network. It can reduce some of the burden.
  • the 5G mobile communication system which is to realize the concept of UE Centric Connectivity, aims to always provide the best communication area to the user regardless of the user's location. It means.
  • technical solutions for realizing the user location confidentiality protection that 5G mobile communication systems should make possible eliminate the potential security risks of ubiquitous connectivity to protect the user's personal data. You should be able to control it.
  • the GUTI is updated only when the isotope or tracking area update (TAU) is performed on the network. Therefore, although GUTI is a temporary identifier used instead of IMSI, the time and area in which GUTI is maintained are too long and wide in a small cell environment. Therefore, to protect user identifiers (eg, GUTI)
  • TAU tracking area update
  • the static GUTI allocation method defined in LTE / LTE-A may be vulnerable to a 5G wireless communication environment composed of high density small cells, and a new method to overcome this is needed.
  • Embodiments of the present invention provide a location of a static temporary identifier (eg, GUTI) that a user obtains and uses from an MME after an authentication process for a user terminal is successfully completed in a 5G wireless communication environment, which is a next generation mobile communication system.
  • GUTI static temporary identifier
  • Embodiments of the present invention like the LTE / LTE-A system, assume that the information on IMSI exists only in the USIM and HSS of the user-user terminal and that the mapping information for IMSI and GUTI is managed by the MME.
  • embodiments of the present invention mean that the confidentiality of the end-to-end identifier for the user terminals.
  • the configuration of the GUTI is used in the same manner as the LTE / LTE-A system without modification, but by setting the update conditions of the GUTI, the MME creates and updates a new GUTI and delivers it to the user terminal. It explains how to use it.
  • Method 1 The MME may inform the GUTI and the update cycle of the GUTI together in an Attach Accept message.
  • Method 2 The MME changes the update period for the GUTI allocated to the UE through a new NAS message instead of the access acceptance message according to the mobility state of the connected UE. It can inform the GUTI and the update cycle for the GUTI.
  • FIG. 8 is a diagram illustrating one method of updating a GUTI.
  • the MME transmits a connection acceptance message including GUTI and update information indicating an update period of the allocated GUTI to the terminal (S810).
  • the MME checks whether the GUTI is updated based on the update period information of the GUTI (S820).
  • the MME transmits a GUTI update message including the updated new GUTI to the terminal (S830). After updating the previous GUTI to the new GUTI, the terminal transmits a GUTI update success message indicating that the GUTI update succeeds to the MME (S840).
  • the MME allocates a new GUTI every set period and transmits it to the terminal, and the terminal sends an ACK message to the MME.
  • the new GUTI is used from that moment.
  • FIG. 9 illustrates another method of updating a GUTI.
  • the MME transmits a connection acceptance message including GUTI and update information indicating an update period of the allocated GUTI to the terminal (S910).
  • the terminal checks whether the GUTI is updated based on the update period information of the GUTI (S920).
  • the terminal transmits a GUTI update request message to the MME to request a new GUTI (S930).
  • the MME allocates a new GUTI to the terminal and transmits a GUTI update message including the new GUTI to the terminal (S940).
  • the terminal After updating the previous GUTI to the new GUTI, the terminal transmits a GUTI update success message indicating that the GUTI update succeeds to the MME (S950).
  • the terminal requests the allocation of a new GUTI to the MME every set GUTI update period, and the MME allocates a new GUTI to the terminal and transmits it to the terminal. Thereafter, the terminal transmits an ACK message for this to the MME and when the MME receives it, uses the new GUTI from that moment.
  • a base station serves to deliver messages transmitted and received between an MME and a terminal, that is, the base station does not interfere with GUTI allocation and update.
  • the described messages may be NAS messages of the LTE / LTE-A system, but a message message newly defined in 5G may be used.
  • the UE When the TA of the UE is changed, the UE performs a TAU process, receives a new GUTI from the MME, and may use the changed TA.
  • the MME Before the update period of the GUTI allocated in FIG. 8 or 9 is terminated, the MME generates a new GUTI according to the mobile state of the connected state and allocates it to the terminal, and the terminal ACKs the GUTI. You can use the new GUTI by sending a message to the MME.
  • step S810 or S910 if it is determined that the moving state of the UE in which the MME is connected is very fast, the MME sets the GUTI update period shorter than the previously set GUTI update period and re-enters the terminal. I can tell you. This is because, when the moving speed of the terminal is fast, the number of small cells that the terminal moves in the TA increases, so that the risk of GUTI assigned to the terminal is increased. Of course, if the mobile state of the terminal is slow, the MME may reset the GUTI update period of the terminal to inform the terminal. .
  • the terminal may be defined as the number of cells moved by the terminal for a predetermined time as an example of the movement state of the terminal.
  • the current absolute movement speed of the terminal may be used as the movement state.
  • other values related to the speed of the terminal may be used as the mobile state.
  • the terminal requests the allocation of a new GUTI to the MME according to the GUTI update conditions maintained by the terminal.
  • the MME may generate a new GUTI and deliver it to the user terminal. This will be described in detail with reference to FIG. 10 described below.
  • FIG. 10 is a diagram illustrating one method of updating a GUTI of an idle mode terminal.
  • the MME transmits a connection acceptance message including update information indicating a GUTI and an update period of an allocated GUTI to the terminal (S1010).
  • the terminal in the idle mode may determine whether to update the GUTI based on the update period information and the update condition information for the GUTI allocated in step SKH 0 (S1030).
  • the MME cannot determine the location of the UE in units of cells. That is, in order to overcome the problem that the MME cannot track the movement state of the idle mode terminal, the terminal maintains the update condition of the GUTI, and the terminal may set the GUTI update.
  • the UE measures the number of ECGI (E-UTRAN Cell Global Identifier) that can be used as a changed cell identifier for a predetermined time, and if the number of changed ECGI is out of a preset threshold, the MME. Requests a GUTI update.
  • the UE may transmit a GUTI update request message to the MME for a GUTI update request (S1040).
  • the predetermined threshold value of the GUTI update period information and the GUTI update condition information maintained by the terminal may be transmitted to the terminal by the MME using a connection acceptance message or a new NAS message as described above.
  • the MME allocates a new GUTI to the terminal and transmits a GUTI update message including the new GUTI to the terminal (S1050).
  • the terminal After updating the previous GUTI to the new GUTI, the terminal transmits a GUTI update success message indicating that the GUTI update succeeds to the MME (S1060).
  • the UE requests the MME to allocate a new GUTI every set GUTI update period, and the MME allocates a new GUTI to the UE and transmits it to the UE. Thereafter, the terminal transmits an ACK message to the MME and when the MME receives it, uses the new GUTI from that moment.
  • the UE transmits a request for GUTI update to the MME to generate and allocate a new GUTI.
  • the MME may allocate a new GUTI to the terminal, change the update condition for the new GUTI, and inform the user terminal of the new GUTI along with the new GUTI.
  • the procedure of steps S1040 to S1060 may allow a new NAS message to be defined and exchanged between the terminal and the MME instead of the conventional NAS message.
  • the MME uses the new GUTI from the moment it receives an ACK message for the GUTI update from the terminal.
  • the embodiment stone of the present invention was created in terms of "UE Centric” which is a keyword directed by 5G wireless communication environment. That is, it is possible to overcome the (described above) constraints that may arise due to the allocation of Infrequent & Static Temporary Identifiers (GUTIs), which are not frequent in current LTE / LTE-A systems. That is, by dynamically determining when the UE changes its GUTI according to the observation of its state change, the UE may reflect the mobile state, which is difficult to predict for each user in a high density small sal environment, and may reflect the same in the GUTI update.
  • GUIs Infrequent & Static Temporary Identifiers
  • a 5G mobile communication system to accommodate denser denser cells than the current LTE / LTE-A system for privacy protection for GUTI, a temporary identifier used by a user terminal statically assigned in the same TA.
  • GUTI update method taking into account this.
  • the proposed GUTI update method includes a method of setting a variable GUTI update cycle according to a user's movement characteristics and a method of requesting a GUTI update as a subject.
  • the 5G mobile communication environment will accommodate more user connections than the conventional 4G LTE / LTE-A mobile communication environment, thereby ensuring more confidentiality. That is, the embodiments proposed in the present invention are designed in consideration of the limited battery and computational capability of the UE, and there is an effect that the UE and the MME do not require a complicated operation to update the GUTI.
  • FIG. 11 is a means in which the methods described in FIGS. 1 to 10 may be implemented.
  • a user equipment may operate as a transmitting end in uplink and a receiving end in downlink.
  • an e-Node B eNB
  • the terminal and the base station may include a transmitter (Transmitter 1140, 1150) and a receiver (Receiver: 1160, 1 170) to control the transmission and reception of information, data and / or messages, respectively, , Antennas 1100 and 1110 for transmitting and receiving data and / or messages.
  • the antenna may be a massive antenna
  • the mesh antenna is a term that refers to an antenna group in which a plurality of antennas are arranged in a two-dimensional or three-dimensional form.
  • the terminal and the base station respectively, the processor (Processor: 1 120, 1 130) for performing the above-described embodiments of the present invention and the memory (1180, 1190) that can temporarily or continuously store the processing of the processor ) May be included.
  • the processor Processor: 1 120, 1 130
  • the memory (1180, 1190) that can temporarily or continuously store the processing of the processor
  • Embodiments of the present invention can be performed using the components and functions of the above-described terminal and base station apparatus.
  • the processor of the base station or the terminal may perform the corresponding operations by combining the methods described in Sections 1 to 4 described above.
  • the base station may be replaced with an MME. That is, the processor of the MME may generate a connection acceptance message including GUTI and GUTI update period information and / or GUTI update condition information, and transmit it to the terminal through the base station using the transmitter.
  • the processor of the UE or the MME may store GUTI update period information and / or update condition information, and may request GUTI update or update and allocate GUTI when the period or condition corresponds. See Sections 1 through 4 for details.
  • the transmission modules and the reception module included in the terminal and the base station include a packet modulation and demodulation function, a high speed packet channel coding function, an orthogonal frequency division multiple access (OFDMA) packet scheduling, and time division duplex for data transmission.
  • TDD Time Division Duplex
  • the UE and the base station of FIG. 11 may further include a low power RF (Radio Frequency) / IF (Intermediate Frequency) module.
  • the transmission module and the reception module may be called a transmitter receiver, respectively, and may be called a transceiver when used together.
  • the terminal is a personal digital assistant (PDA), a sal lphone, a personal communication service (PCS) phone, a global system for mobile (GSM) phone, and a wideband CDMA.
  • PDA personal digital assistant
  • PCS personal communication service
  • GSM global system for mobile
  • CDMA Code Division Multiple Access
  • MBS Mobile Broadband System
  • MMS Hand-Held PC
  • notebook PC Smart Phone
  • MM-MB Multi-Mode Multi-band
  • a smart phone is a terminal which combines the advantages of a mobile communication terminal and a personal portable terminal, and is a terminal incorporating data communication functions such as schedule management, fax transmission and reception, and inter-3 ⁇ 4 access, which are functions of a personal portable terminal. It may mean.
  • a multimode multiband terminal has a built-in multi-modem chip that can operate in both portable Internet systems and other mobile communication systems (eg, Code Division Multiple Access (CDMA) 2000 systems, wideband CDMA (WCDMA) systems, etc.). Speak the terminal.
  • CDMA Code Division Multiple Access
  • WCDMA wideband CDMA
  • Embodiments of the present invention may be implemented through various means.
  • embodiments of the present invention may be implemented by hardware, firmware, software, or a combination thereof.
  • the method according to embodiments of the present invention may include one or more application specific integrated circuits (ASICs), digital signal processors (DSPs), digital signal processing devices (DSPDs), and PLDs (PLDs).
  • ASICs application specific integrated circuits
  • DSPs digital signal processors
  • DSPDs digital signal processing devices
  • PLDs PLDs
  • FPGAs programmable logic devices
  • FPGAs field programmable gate arrays
  • processors controllers, microcontrollers, microprocessors, and the like.
  • the method according to the embodiments of the present invention may be implemented in the form of modules, procedures, or functions for performing the functions or operations described above.
  • software code may be stored in the memory units 1180 and 1190 and driven by the processors 1 120 and 1 130.
  • the memory unit may be located inside or outside the processor, and may exchange data with the processor by various known means.
  • Embodiments of the present invention can be applied to various wireless access systems.
  • Examples of various radio access systems include 3rd Generation Partnership Project (3GPP), 3GPP2 and / or And IEEE 802.XX (Institute of Electrical and Electronic Engineers 802) systems.
  • Embodiments of the present invention can be applied not only to the various radio access systems, but also to all technical fields to which the various radio access systems are applied.

Abstract

본 발명의 실시예들은 단말의 위치 비밀성을 보호하기 위해 식별자를 할당 및 갱신하는 방법과 이를 지원하는 장치들을 제공한다. 본 발명의 일 실시예로서 무선 접속 시스템에서 단말에 대한 위치 비밀성을 보호하기 위한 방법은, 이동성관리개체(MME)로부터 단말의 IMSI를 노출시키지 않기 위해 할당되는 GUTI (Globally Unique Temporary Identifier) 및 GUTI의 갱신 주기를 나타내는 갱신주기정보를 포함하는 접속 수락 메시지를 수신하는 단계와 갱신주기정보를 기반으로 GUTI의 갱신 여부를 판단하는 단계와 갱신주기정보가 나타내는 갱신 주기에 해당하면 MME로 GUTI 갱신요청 메시지를 전송하는 단계와 GUTI 갱신요청 메시지에 대한 응답으로, 갱신된 새로운 GUTI를 포함하는 GUTI 갱신 메시지를 수신하는 단계를 포함할 수 있다.

Description

【명세서】
【발명의 명칭】
스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원 하는 방법 및 장치
【기술분야】
[1] 본 발명은 무선 접속 시스템에 관한 것으로, 특히 스몰셀 기반의 단말 서 비스에 대해 위치 비밀성을 지원하기 위해 식별자를 할당 및 갱신하는 방법과 이 를 지원하는 장치에 관한 것이다. 【배경기술】
[2] 무선 접속 시스템은 음성이나 데이터 등과 같은 다양한 종류의 통신 서비 스를 제공하기 위해 광범위하게 전개되고 있다. 일반적으로 무선 접속 시스템은 가용한 시스템 자원 (대역폭， 전송 파워 등)을 공유하여 다중 사용자와의 통신을 지 원할 수 있는 다중 접속 (multiple access) 시스템이다. 다중 접속 시스템의 예들로는 CDMA(code division multiple access) 시스템, FDMA(frequency division multiple access) 시스템, TDMA(time division multiple access) 시스템， OFDMA(orthogonal frequency division multiple access) 시스템, SC-FDMA(single carrier frequency division multiple access) 시스템 등이 있다.
[3] 최근， 무선 접속 시스템돌은 다양한 형태의 작은 크기의 스몰샐 (Small Cell: 예를 들어, 피코셀 (Pico Cell), 펨토셀 (Femto cell) 등)들이 상대적으로 큰 크기의 매 크로샐 (Macro Cell)과 연동하는 형태로 무선 접속망 구조가 변화하고 있다. 이는 종 래의 매크로셀이 기본적으로 관여하는 수직적인 계층의 다계층 샐이 흔재하는 상 황에서 최종 사용자 단말 (UE: User Equipment)들의 관점에서는 높은 데이터 전송율 을 제공받음으로씨 , 체감품질 (QoE: Quality of Experience)을 증진하려고 함을 목적으 로 한다.
[4] 현재 3GPP(3rd Generation Partnership Project) 표준화 범주 중 하나인 E-UTRA 및 E-UTRAN SI을 위한 스몰 샐 향상 (Small Cell Enhancements for E-UTRA and E- UTRAN SI; e.g., RP— 122033 문서 참조)에 따르면, 저전력 노드 (Low Power Node)들 을 사용하는 댁내 /외 (Indoor/Outdoor) 시나리오들을 향상시키기 위한 논의가 스몰샐 향상 (Small Cell Enhancement)이라는 주제로 논의되고 있다. 또한， 이를 위한 시나 리오들과 요구사항들이 3GPP TR 36.932규격에 기술되어 있다. [5] 이와 같은 트랜드를 고려할 때, 향후 많은 수의 스몰샐들이 매크로샐 내에 배치됨에 따라 최종 UE 들은 네트워크에 물리적으로 더 가까이 위치하게 될 것이 다. 따라서, 차세대 무선 접속망에서는 종래와 같은 물리적 샐 기반의 통신이 아 닌 UE 중심의 존 (Zone)을 통한 통신이 가능할 것으로 예상된다. 이와 같은 용량 증진을 위한 UE 중심의 존을 통한 통신이 이루어지기 위해서는 지금까지의 물리 적 샐과 같은 서비스 제공 단위와는 차별화되는 UE 중심의 존과 같은 서비스 제 공 단위를 구현하기 위한 기술적인 이슈들이 도출되고， 해결되어야 할 것이다. 또 한 이러한 스몰셀의 등장은 현재의 원거리 통신망 (RAN: Remote Area Network)에 큰 영향을 줄 수 있다.
[6] 또한， 차세대 무선 통신 시스템인 5G 시스템에서는 이러한 스몰셀들이 매 우 많이 배치되는 환경을 고려한다. 이러한 환경에서 단말의 이동성에 따라 LTE/LTE-A 시스템의 매크로 기지국 환경보다 매우 많은 수의 샐간 이동이 예상된 다ᅳ 따라서 단말의 식별자에 대한 도청이 더 용이해질 수 있으므로， 단말의 위치 정보에 대한 보호가 점점 중요해지고 있다.
【발명의 상세한 설명】
【기술적 과제】
[7] 본 발명은 상기한 바와 같은 일반적인 기술의 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 스몰샐 환경에서 단말의 위치 정보를 보호하 는 방법을 제공하는 것이다.
[8] 본 발명의 다른 목적은 단말에 할당되는 여러 식별자 중에서 이동성관리개 체 (MME)와 단말간에 사용되는 임시 식별자를 갱신하는 방법을 제공하는 것이다.
[9] 본 발명의 또 다른 목적은 상술한 방법들을 지원하는 장치를 제공하는 것 이다.
[10] 본 발명에서 이루고자 하는 기술적 목적들은 이상에서 언급한 사항들로 제 한되지 않으며, 언급하지 않은 또 다른 기술적 과제들은 이하 설명할 본 발명의 실시예돌로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 고 려될 수 있다.
【기술적 해결방법】 [11】 상기의 기술적 과제를 해결하기 위해， 본 발명의 실시예들은 단말의 위치 비밀성을 보호하기 위해 식별자를 할당 및 갱신하는 방법과 이를 지원하는 장치들 올 제공한다.
[12] 본 발명의 일 양태로서 무선 접속 시스템에서 단말에 대한 위치 비밀성을 보호하기 위한 방법은, 이동성관리개체 (MME)로부터 단말의 IMSI 를 노출시키지 않기 위해 할당되는 GUTI (Globally Unique Temporary Identifier) 및 GUTI의 갱신 주 기를 나타내는 갱신주기정보를 포함하는 접속 수락 메시지를 수신하는 단계와 갱 신주기정보를 기반으로 GUTI 의 갱신 여부를 판단하는 단계와 갱신주기정보가 나 타내는 갱신 주기에 해당하면 MME로 GUTI 갱신요청 메시지를 전송하는 단계와 GUTI 갱신요청 메시지에 대한 응답으로, 갱신된 새로운 GUTI 를 포함하는 GUTI 갱신 메시지를 수신하는 단계를 포함할수 있다.
[131 이때， GUTI는 MME가포함된 트래킹 영역에서 동일하게 사용될 수 있다.
[141 접속 수락 메시지는 GUTI 에 대한 갱신 조건을 나타내는 갱신조건정보를 더 포함할 수 있다. 이때, 단말은 갱신조건정보에 따라 GUTI 의 갱신 조건에 해당 하는지 판단하는 단계와 GUTI의 갱신 조건에 해당하면 MME로 GUTI 갱신 요청 메시지를 전송하는 단계를 더 포함할 수 있다. 또한， 갱신 조건의 일례는 일정 시 간동안 변경된 셀 식별자 (예를 들어, ECGI(E-UTRAN Cell Global Identifier))의 흿수 일 수 있다/
[15] 이때， 단말은 유휴모드 상태일 수 있다.
[16] 본 발명의 다른 양태로서 무선 접속 시스템에서 위치 비밀성을 보호하기 위한 단말은 송신기, 수신기 및 위치 비밀성의 보호를 지원하기 위한 프로세서를 포함할수 있다. 이때, 프로세서는 이동성관리개체 (MME)로부터 단말의 IMSI를 노 출시키지 않기 위해 할당되는 GUTI (Globally Unique Temporary Identifier) 및 GUTI 의 갱신 주기를 나타내는 갱신주기정보를 포함하는 접속 수락 메시지를 수신기를 제어하여 수신하고; 갱신주기정보를 기반으로 GUTI 의 갱신 여부를 판단하고; 갱 신주기정보가 나타내는 갱신 주기에 해당하면 MME 로 GUTI 갱신요청 메시지를 송신기를 제어하여 전송하고, GUTI 갱신요청 메시지에 대한 웅답으로, 갱신된 새 로운 GUTI 를 포함하는 GUTI 갱신 메시지를 수신기를 제어하여 수신하도록 구성 될 수 있다. [17] 이때， GUTI 는 MME 가 포함된 트래킹 영역에서 동일하게 사용될 수 있다. 또한, 접속 수락 메시지는 GUTI에 대한 갱신 조건을 나타내는 갱신조건정보를 더 포함할 수 있다.
[18] 상기 프로세서는 갱신조건정보에 따라 GUTI의 갱신 조건에 해당하는지 판 단하고; GUTI의 갱신 조건에 해당하면 MME로 GUTI 갱신 요청 메시지를 송신기 를 이용하여 전송하도록 더 구성될 수 있다. 이때, 갱신 조건은 일정 시간 동안 변 경된 샐 실별자 (예를 들어， ECGI(E-UTRAN Cell Global ldentifier))의 횟수일 수 있다. 이러한 경우， 단말은 유휴모드 상태일 수 있다.
[19] 상기 본 발명의 양태들은 본 발명의 바람직한 실시예들 증 일부에 불과하 며, 본원 발명의 기술적 특징들이 반영된 다양한 실시예들이 당해 기술분야의 통 상적인 지식을 가진 자에 의해 이하 상술할 본 발명의 상세한 설명을 기반으로 도 출되고 이해될 수 있다.
【유리한 효과】
[20] 본 발명의 실시예들에 따르면 다음과 같은 효과가 있다.
[21] 첫째， 스몰씰 환경에서 단말의 위치 정보를 효과적으로 보호할 수 있다.
[22] 둘째, 단말에 할당되는 여러 식별자 중에서 이동성관리개체 (MME)와 단말 간에 사용되며, 한번 할당되면 트래킹 영역 내에서는 변경되지 않는 임시 식별자 (예를 들어， GUTI (Globally Unique Temporary Identifier))를 쟁신하는 방법을 제공함으 로써 단말의 위치 정보를 보호할 수 있다.
[23] 셋째ᅳ 본 발명의 실시예들에서 제안하는 방법들을 통해 사용자는 초기 망 접속시 자신의 식별자를 노출시키지 않고도 인증절차를 수행할 수 있다.
[24] 넷째， 단말이 자신의 상태변화 등의 관찰에 따라 언제 자신의 GUTI 를 변 경할지를 능동적으로 결정함으로써, 고밀도 스몰셀 환경에서 MME 가 사용자 별 예측이 어려운 이동 상태를 반영하여 GUTI를 갱신할 수 있다.
[25] 다섯째， 본 발명에서 제안하는 실시예들은 단말의 제한된 베터리와 계산능 력 (Computational Capability)를 고려하여 설계하였으며， 단말과 MME가 GUTI를 갱 신하기 위해 복잡한 연산을 필요로 하지 않는 효과가 있다.
[26] 본 발명의 실시예들에서 얻을 수 있는 효과는 이상에서 언급한 효과들로 제한되지 않으며， 언급하지 않은 또 다른 효과들은 이하의 본 발명의 실시예들에 대한 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확 하게 도출되고 이해될 수 있다. 즉, 본 발명을 실시함에 따른 의도하지 않은 효과 들 역시 본 발명의 실시예들로부터 당해 기술분야의 통상의 지식을 가진 자에 의 해 도출될 수 있다. 【도면의 간단한 ¾명】
[27] 이하에 첨부되는 도면들은 본 발명에 관한 이해를 돕기 위한 것으로， 상세 한 설명과 함께 본 발명에 대한 실시예들을 제공한다. 다만, 본 발명의 기술적 특 징이 특정 도면에 한정되는 것은 아니며， 각 도면에서 개시하는 특징들은 서로 조 합되어 새로운 실시예로 구성될 수 있다.
[28] 도 1은 E-UMTS의 네트워크 구조를 도시하는 블록도이다.
[29] 도 2 는 일반적인 E-UTRAN 및 일반적인 게이트웨이 (30)의 구조를 도시하 는 블록도이다.
[30] 도 3 및 도 4 는 E-UMTS 를 위한 사용자-플레인 프로토콜 및 제어-플레인 프로토콜 스택을 도시하는 블록도이다.
[31] 도 5 는 본 발명의 실시예들이 적용될 수 있는 셀 배치 상태에 대한 일례 를 나타내는 도면이다.
[32] 도 6 은 LTE/LTE-A 시스템에서 사용되는 망접속 과정의 일례를 나타내는 순서도이다.
[33] 도 7은 도 6의 접속 과정을 RRC 관점에서 간략히 도시한 도면이다.
[34] 도 8은 GUTI를 갱신하는 방법 중 하나를 나타내는 도면이다.
[35] 도 9는 GUTI를 갱신하는 방법 증 다른 하나를 나타내는 도면이다.
[36] 도 10 은 유휴모드 단말의 GUTI 를 갱신하는 방법 증 하나를 나타내는 도 면이다.
[37] 도 11 에서 설명한 장치는 도 1 내지 도 10 에서 설명한 방법들이 구현될 수 있는 수단이다.
【발명의 실시를 위한 형태】
[38] 본 발명의 실시예들은 단말의 위치 비밀성을 지원하기 위해 식별자를 할당 및 갱신하는 방법과 이를 지원하는 장치에 관한 것이다.
[39] 이하의 실시예들은 본 발명의 구성요소들과 특징들을 소정 형태로 결합한 것들이다. 각 구성요소 또는 특징은 별도의 명시적 언급이 없는 한 선택적인 것으 로 고려될 수 있다. 각 구성요소 또는 특징은 다른 구성요소나 특징과 결합되지 않은 형태로 실시될 수 있다. 또한, 일부 구성요소들 및 /또는 특징들을 결합하여 본 발명의 실시예를 구성할 수도 있다. 본 발명의 실시예들에서 설명되는 동작들 의 순서는 변경될 수 있다. 어느 실시예의 일부 구성이나 특징은 다른 실시예에 포함될 수 있고, 또는 다른 실시예의 대웅하는 구성 또는 특징과 교체될 수 있다.
[40] 도면에 대한 설명에서， 본 발명의 요지를 흐릴 수 있는 절차 또는 단계 등 은 기술하지 않았으며, 당업자의 수준에서 이해할 수 있을 정도의 절차 또는 단계 는 또한 기술하지 아니하였다.
[41] 명세서 전체에서， 어떤 부분이 어떤 구성요소를 "포함 (comprising 또는 including)"한다고 할 때， 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. 또한, 명세서에 기재된 "...부 ， "...기 "모들" 등의 용어는 적어도 하나의 기능이나 동작 을 처리하는 단위를 의미하며， 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소 프트웨어의 결합으로 구현될 수 있다. 또한, "일 (a 또는 an)", "하나 (one)", "그 (the)" 및 유사 관련어는 본 발명을 기술하는 문맥에 있어서 (특히, 이하의 청구항의 문맥 에서) 본 명세서에 달리 지시되거나 문맥에 의해 분명하게 반박되지 않는 한， 단 수 및 복수 모두를 포함하는 의미로 사용될 수 있다.
[42] 본 명세서에서 본 발명의 실시예들은 기지국과 이동국 간의 데이터 송수신 관계를 중심으로 설명되었다. 여기서, 기지국은 단말과 직접적으로 통신을 수행하 는 네트워크의 종단 노드 (terminal node)로서의 의미가 있다. 본 문서에서 기지국에 의해 수행되는 것으로 설명된 특정 동작은 경우에 따라서는 기지국의 상위 노드 (upper node) 의해 수행될 수도 있다.
[43] 즉， 기지국을 포함하는 다수의 네트워크 노드돌 (network nodes)로 이루어지 는 네트워크에서 단말과의 통신을 위해 수행되는 다양한 동작들은 기지국 또는 기 지국 이외의 다른 네트워크 노드들에 의해 수행될 수 있다. 이때， '기지국'은 고정 국 (fixed station), Node B, eNode B(eNB), 발전된 기지국 (ABS: Advanced Base Station) 또 는 억세스 포인트 (access point) 등의 용어에 의해 대체될 수 있다.
[44] 또한, 단말이라는 용어는 이동국 (MS: Mobile Station), UE(User Equipment), SS(Subscriber Station), MSS(Mobile Subscriber Station), 이동 단말 (Mobile Terminal), 또 는 발전된 이동단말 (AMS: Advanced Mobile Station) 등의 용어로 대체될 수 있다. [45] 또한, 송신단은 데이터 서비스 또는 음성 서비스를 제공하는 고정 및 /또는 이동 노드를 말하고， 수신단은 데이터 서비스 또는 음성 서비스를 수신하는 고정 및 /또는 이동 노드를 의미한다. 따라서， 상향링크에서는 단말이 송신단이 되고, 기 지국이 수신단이 될 수 있다. 마찬가지로， 하향링크에서는 단말이 수신단이 되고, 기지국이 송신단이 될 수 있다.
[46] 본 발명의 실시예들은 CDMA(code division multiple access), FDMA(frequency division multiple access), TDMA(time division multiple access), OFDMA(orthogonal frequency division multiple access), SC-FD A(single carrier frequency division multiple access) 등과 같은 다양한 무선 접속 시스템에 사용될 수 있다. CDMA 는 UTRA(Universal Terrestrial Radio Access)나 CDMA2000 과 같은 무선 기술 (radio technology)로 구현될 수 있다. TDMA 는 GSM(Global System for Mobile communications)/GPRS(General Packet Radio Service)/EDGE(Enhanced Data Rates for GSM Evolution)와 같은 무선 기술로 구현될 수 있다. OFDMA는 IEEE 802.11 (Wi- Fi), IEEE 802.16 (WiMAX), IEEE 802-20, E-UTRA(Evolved UTRA) 등과 같은 무선 기 술로 구현될 수 있다.
[47] UTRA 는 UMTS(Universal Mobile Telecommunications System)의 일부이다. UMTS 는 유럽 시스템 기반 광대역코드분할다증접속 (WCDMA), 이동통신용글로벌 시스템 (GSM) 및 일반패킷무선서비스 (GPRS)에서 동작하는 3 세대 (3G) 비동기식 이 동 통신 시스템이다. 3GPP(3rd Generation Partnership Project) LTE(long term evolution) 는 E-UTRA(Evolved UTRA)를 사용하는 E-UMTS(Evolved UMTS)의 일부로서 하향링 크에서 OFDMA 를 채용하고 상향링크에서 SC-FDMA 를 채용한다. LTE- A(Advanced)는 3GPP LTE의 진화된 버전이다.
[48] 본 발명의 기술적 특징들을 명확하게 설명하기 위해, 3GPP LTE/LTE-A 시스 템을 위주로 설명하지만 본 발명의 기술적 특징들은 이에 제한되지 않는다. 또한， 본 발명의 실시예들에서 사용되는 특정 (特定) 용어들은 본 발명의 이해를 돕기 위 해서 제공된 것이며, 이러한 특정 용어의 사용은 본 발명의 기술적 특징을 벗어나 지 않는 범위에서 다른 형태로 변경될 수 있다.
[49ᅵ 본 발명의 실시예들에서 사용되는 용어는 특별한 정의가 없는 한 3GPP TS 36.21 1 , 36.212, 36.213, 36.321, 36.331 및 /또는 33.401 규격 문서들에서 정의한 용어와 동일한 의미로 사용된다. [50] 1. 3GPP LTE/LTE-A네트워크구조
[51] 이하에서는 본 발명의 실시예들이 사용될 수 있는 3GPP LTE/LTE-A 시스템 에서 사용될 수 있는 네트워크 구조에 대해서 설명한다.
[52] 도 1은 E-UMTS의 네트워크 구조를 도시하는 블록도이다.
[53] E-UMTS는 LTE 시스템이라고도 칭한다. 통신 네트워크는 광범위하게 배치 되어 음성， IMS(IP Multimedia Subsystem)를 통한 VoIP(Voice over IP) 및 패킷 데이터 와 같은 다양한 통신 서비스를 제공한다.
[54] 도 1 에 도시된 바와 같이, E-UMTS 네트워크는 발전된 UMTS 지상 무선 접속 네트워크 (E-UTRAN) 및 발전된 패 코어 (EPC: Evolved Packet Core) 및 하나 이상의 사용자 장치를 포함한다. E-UTRAN 은 하나 이상의 발전된 노드 B(eNB: evolved Node B; 20)를 포함할 수 있고， 복수개의 사용자 기기 (UE; 10)는 하나의 셀 에 위치할 수 있다. 하나 이상의 E-UTRAN 이동성관리엔터티 (MME: Mobility Management Entity)/시스템구조에볼루션 (SAE: System Architecture Evolution) 게이트웨 이 (30)는 네트워크 말단에 위치하여 외부 네트워크와 연결될 수 있다.
[55] eNB(20)는 사용자 플레인 (User Plane) 및 제어 플레인 (Control Plane)의 엔드 포인트를 UE(10)에게 제공한다. MME/SAE 게이트웨이 (30)는 세션 및 이동성 관리 기능의 엔드 포인트를 ' UE(IO)에게 제공한다. eNB(20) 및 MME/SAE 게이트웨이 (30)는 S1 인터페이스를 통하여 연결될 수 있다.
[56] eNB(20)는 일반적으로 UE(10)와 통신하는 고정국이고 기지국 (BS) 또는 액 세스포인트라 칭하여지기도 한다. 하나의 eNB(20)가 샐 마다 배치될 수 있다. 사 용자 트래픽 또는 제어 트래픽을 송신하기 위한 인터페이스가 eNB(20)사이에 사용 될 수 있다.
[57] MME는 eNB 20에 대한 NAS(Non- Access Stratum) 시그널링, NAS 시그널링 보안, AS(Access Stratum) 보안 제어， 3GPP 접속 네트워크간의 이동성을 위한 인터 CN(inter-Core Network) 노드 시그널링, (페이징 재전송의 제어 및 실행을 포함하는) 유휴 모드 UE 접근성 (Reachability), (유휴 및 활성 모드의 UE를 위한) 트랙킹 영역 리스트 관리, PDN GW 및 서빙 GW 선택, MME 변화가 수반되는 핸드오버를 위한 MME 선택, 2G 또는 3G 3GPP 접속 네트워크로의 핸드오버를 위한 SGSN(Serving GPRS Support Node) 선택, 로밍， 인증, 전용 베어러 설정을 포함하는 베어러 관리， PWS(Public Warning System) (ETWS(Earthquake and Tsunami Warning System) 및 CMAS 를 포함) 메시지 전송을 위한 지원을 포함하는 다양한 기능을 수행한다. [58] SAE 게이트웨이 호스트는 퍼 -유저 (per-user) 기반 패킷 필터링 (예, 덮 패킷 검사를 사용), 적법한 인터셉션 (Lawful Interception), UE IP 주소 할당, 하향링크에서 전송 포트 레벨 패¾ 마킹, UL 및 DL 서비스 레벨 과금， 게이팅 및 레이트 강화, APN-AMBR( Access Point Name-Aggregated Maximum Bit Rate)에 기초한 DL 레이트 강화를 포함하는 다양한 기능을 제공한다.
[59] MME/SAE 게이트웨이 (30)는 설명의 명확성을 위하여 본 명세서에서 단순 히 "게이트웨이"라 칭한다. 그러나, MME/SAE 게이트웨이 (30)는 MME 및 SAE 게 이트웨이 양자를 모두 포함하는 것이다.
[60] 복수의 노드가 eNB(20)와 게이트웨이 (30) 사이에서 S1 인터페이스를 통하 여 연결될 수 있다. eNB(20)들은 X2 인터페이스를 통하여 상호 접속될 수 있고 이 웃 eNB들은 X2 인터페이스를 가지는 메쉬 네트워크 구조를 형성할 수 있다.
[61] 도 2 는 일반적인 E-UTRAN 및 일반적인 게이트웨이 (30)의 구조를 도시하 는 블록도이다.
[62] 도 2 에 도시된 바와 같이, eNB(20)는 게이트웨이 (30)에 대한 선택, 무선 자 원 제어 (RRC: Radio Resource Control) 활성화 동안 게이트웨이 (30)를 향한 라우팅， 페이징 메시지의 스케줄링 및 송신, 브로드캐스트 제어채널 (BCCH: Broadcast Control CHannel) 정보의 스케줄링 및 송신, 상향링크 및 하향링크 모두에서 UE(10) 들을 위한 동적 자원 할당, eNB 측정의 구성 및 준비, 무선 베어러 제어， 무선 승 인 제어 (RAC: Radio Admission Control), 및 LTE— ACTIVE 상태에서 연결 이동성 제 어와 같은 기능들을 수행할 수 있다. EPC(Evolved Packet Core)에서, 게이트웨이 (30) 는 페이징 발신, LTEJDLE 상태 관리， 사용자 플레인 암호화, SAE 베어러 제어, 및 비 -접속 계층 (NAS: Non-Access Stratum) 시그널링의 암호화 및 무결성 보호와 같은 기능들을 수행할 수 있다.
[63] 도 3 및 도 4 는 E-UMTS 를 위한 사용자-플레인 프로토콜 및 제어-플레인 프로토콜 스택을 도시하는 블록도이다.
[64】 도 3 및 도 4 에 도시된 바와 같이, 프로토콜 계층들은 통신 시스템의 기술 분야에 공지된 오픈 시스템 상호접속 (OSI: Open System Interconnection) 표준 모델의 하위 3 계층에 기초하여 제 1 계층 (LI : Layer 1)， 제 2 계층 (L2: Layer 2) 및 제 3 계 층 (L3: Layer 3)으로 분할될 수 있다. [65] 물리 계층， 즉 제 1 계층 (L1)은, 물리 채널을 사용함으로써 상위 계층으로 의 정보 송신 서비스를 제공한다. 물리 계층은 상위 레벨에 위치한 매체 접속 제 어 (MAC: Medium Access Control) 계층으로 전송 채널을 통하여 연결되고, 전송 채널 을 통하여 MAC 계층과 물리 계층 사이에서 데이터를 전송한다. 데이터는 송신 단의 물리 계층과 수신단의 물리 계층 사이와 같이 상이한 물리 계층들 사이에서 물리 채널을 통하여 전송된다.
[66] 제 2 계층 (L2) 중 하나인 MAC 계충은 논리 채널을 통하여 상위 계층인 무 선 링크 제어 (RLC: Radio Link Control) 계층에게 서비스를 제공한다. 제 2 계층 (L2) 의 RLC 계층은 신뢰성 있는 데이터의 전송을 지원한다. 비록 RLC 계층이 도 3 및 도 4에 도시되어 있지만, MAC 계층이 RLC 기능을 수행하는 경우에는 RLC 계 층이 요구되지는 않는다는 것을 유의해야 한다.
[671 제 2 계층 (L2)의 PDCP 계층은 블필요한 제어 정보를 감소시키는 해더 압 축 기능을 수행한다. 이는 상대적으로 작은 대역폭을 가지는 무선 인터페이스를 통하여 IPv4 또는 IPv6 와 같은 인터넷 프로토콜 (IP) 패킷을 사용하는 데이터가 효 율적으로 전송되게 한다.
[68] 제 3 계층 (L3)의 최하위 부분에 위치한 무선 자원 제어 (RRC)계층은 제어 풀레인에서만 정의되고 무선 베어러 (RB: Radio Bearer)들의 구성, 재구성 및 릴리즈 와 관련하여 논리 채널， 전송 채널 및 물리 채널을 제어한다ᅳ RB 는 UE(10)와 E- UTRAN 사이에서의 데이터 전송을 위하여 제 2 계층 (L2)에 의하여 제공되는 서비 스를 의미한다.
[69] 도 3 에 도시된 바와 같이, RLC 및 MAC 계충은 네트워크 측의 eNB(20)에 서 종료되고 스케줄링 , 자동재송요구 (ARQ: Auto Retransmission reQuet), 및 하이브리 드 자동재송요구 (HARQ: Hybrid-ARQ)와 같은 기능을 수행할 수 있다. PDCP 계층 은 네트워크 측의 eNB(20)에서 종료되고 해더 압축， 무결성 보호， 및 암호화와 같 은 사용자 플레인 기능들을 수행할 수 있다.
[70] 도 4 에 도시된 바와 같이, RLC 및 MAC 계층은 네트워크 측의 eNB(20)에 서 종료되고 제어 플레인에 대한 것과 동일한 기능을 수행한다. 도 4 에 도시된 바와 같이, RRC 계층은 네트워크 측의 eNB(20)에서 종료되고 브로드캐스팅， 페이 징, RRC 연결 관리, 무선 베어러 (RB) 제어, 이동성 기능, 및 UE(10) 측정 보고 및 제어와 같은 기능들을 수행할 수 있다. 도 4에 도시된 바와 같이， NAS 제어 프로 토콜은 네트워크 측의 게이트웨이 (30)의 MME에서 종료되고 SAE 베이러 관리， 인 증, LTEJDLE 이동성 핸들링, LTEJDLE 페이징 발신, 및 게이트웨이와 UE(10) 사 이의 시그널링에 대한 보안 제어와 같은 기능들을 수행할 수 있다.
[71] RC 상태는， RRCJDLE 및 RRC_CONNECTED와 같은 2가지 상이한 상태 로 분할될 수 있다ᅳ
[72] RRCJDLE 상태에서, UE(10)는 NAS 에 의해서 구성된 불연속 수신 (DRX: Discontinuous Reception) 동안 시스템 정보 및 페이징 정보의 브로드캐스트를 수신 할 수 있고, UE 는 트래킹 영역에서 UE 를 유일하게 식별하는 ID 를 할당받을 수 있으며, PLMN(Public Land Mobile Network) 선택 및 셀 재-선택을 수행할 수 있다. 또한, RRCJDLE 상태에서는 eNB에 어떠한 RRC 컨텍스트도 저장되지 않는다.
[73] RRC_CONNECTED 상태에서, UE(10)는 E-UTRAN RRC 연결 및 E-UTRAN 에서의 RRC 컨텍스트를 가지고， 이에 의하여 데이터를 eNB 로 /로부터 송신 및 /또 는 수신하는 것이 가능하다. 또한， UE(10)는 채널 품질 정보 및 피드백 정보를 eNB로 보고할 수 있다.
[74] RRC— CONNECTED 상태에서, E-UTRAN 은 UE(10)가 속한 샐을 인식한다. 따라서, 네트워크는 UE(10)으로 /로부터 데이터를 송신 및 /또는 수신하고， UE 의 이 동성 (e.g., 핸드오버, NACC(Net-work Assisted Cell Change)를 갖는 GERAN(GSM EDGE Radio Access Network)으로의 인터 -RAT(Inter-Radio Access Technology) 셀 체인 지 오더)을 제어하고， 주변 셀에 대한 샐 측정을 수행할 수 있다.
[75] RRCJDLE 모드에서, UE(10)는 페이징 DRX(불연속 수신) 사이클을 특정한 다. 구체적으로， UE(10)는 UE 특정 페이징 DRX 사이클 마다의 특정 페이징 기회 (occasion)에 페이징 신호를 모니터링한다.
[76] 도 5 는 본 발명의 실시예들이 적용될 수 있는 셀 배치 상태에 대한 일례 를 나타내는 도면이다.
[77] 도 5를 참조하면, 매크로 기지국 (Macro eNB)의 영역에는 둘 이상의 스몰셀 (Small Cell)들이 배치될 수 있다. 이때， 스몰셀들은 스몰셀 게이트웨이 (GW: Gate Way)에서 관리 /제어를 할 수 있다. 본 발명에서 매크로 기지국은 매크로셀과 동 일한 의미로 사용된다. 또한, 매크로셀 영역과 스몰셀 GW 은 X2 인터페이스로 연결될 수 있다. [78] 도 5 는 매크로셀과 스몰셀들이 연동하여 매크로셀이 스몰셀들을 제어할 수 있는 시나리오를 나타낸다. 매크로셀은 스몰셀들과 직접적인 인터페이스를 가 질 수 있고, 또는 스몰 GW를 통한 간접적인 인터페이스를 가질 수 있다. [79] 2. 망접속과정 (Network Attach Procedure) 일반
[80] 도 6 은 LTE/LTE-A 시스템에서 사용되는 망접속 과정의 일례를 나타내는 순서도이다.
[81] UE 는 등톡 (Registration)을 요구하는 서비스를 받고자 할 경우, 네트워크에 자신을 등록 (Register)해야 한다. 이러한 등록 (Registration) 과정을 망접속 (Network Attachment) 과정이라고 정의한다. 망접속 과정을 수행하는 동안, 단말과 기지국은 디폴트로 EPS(Evolved Packet System) 베어러를 설정함으로써 단말을 위한 "항시적 IP 연결"을 가능하게 할 수 있다. 망접속 과정은 단말을 위한 전용 EPS 베어러를 설정하기 위해 하나 또는 복수의 전용 베어러 설정 과정을 트리거 (Trigger) 할 수 있다. 또한, 망접속 과정이 수행되는 동안 단말은 IP 주소 (Internet Protocol Address) 할당을 요청할 수 있다.
[82] 이하, 도 6 을 참조하여 망접속 과정에 대해서 설명한다. 망접속 과정은 다음과 같은 순서의 단계들로 수행된다.
[83] 1. 단말 (UE)은 망접속 과정을 수행하기 위해 선택된 네트워크를 나타내는 RRC 파라미터들 및 올드 GUMMEI(Globally Unique Mobility Management Entity Identifier)를 포함하는 접속 요청 (Attach Request) 메시지를 기지국 (eNB)에 전송한다. 이때， GUMMEI 는 PLMN 식별자, MME 그룹 식별자 및 MME 코드로 구성된다. MME 코드는 MME 를 선택하기 위해 NAS 노드 선택 기능에 의해 기지국에서 사 용된다.
[84] 제 1단계의 접속 요청 메시지에는 IMSI 및 /또는 old GUTI, Old GUTI type, last visited TAI (if available), UE Core Network Capability, UE Specific DRX parameters, Attach Type, ESM message container (Request Type, PDN Type, Protocol Configuration Options, Ciphered Options Transfer Flag), KSIASME, NAS sequence number, NAS- AC, additional GUTI, P-TMSI signature, Voice domain preference and UE's usage setting, 및 /또는 MS Network Capability 파라미터들이 포함된다.
[85] 2. 기지국은 을드 GUMMEI 를 수반하고 선택된 네트워크를 나타내는 RRC 파라미터로부터 MME 를 도출한다. 기지국은 도출한 뉴 MME 로 접속 요청 메시 지를 전달한다. 만약, MME 가 기지국과 관련이 없거나을드 GUMMEI 가 유효하 지 않으면, 기지국은 MME 선택 기능을 이용하여 뉴 MME를 선택한다.
[86] 3. 만약， GUTI를 포함하는 UE식별자 그 자체 및 등록 해제 (detach)로 인해 MME가 변경되면，뉴 MME는 이전 을드 노드 (즉, MME또는 SGSN)의 타입을 결 정한다. 뉴 MME 는 이전 MME/SGSN 주소를 도출하기 위해 단말로부터 수신한 GUTI를 이용한다. 이후， 뉴 MME는 IMSI(Internatkmal Mobile Subscriber Identity)를 요청하기 위해 식별 요청 (Identification Request) 메시지를 을드 MME/SGSN에 전송 한다.
[87] 식별 요청 메시지를 수신한 올드 MME/SGSN 은 먼저 등록 요청 메시지를 확인 (verify)하고, 요청된 IMSI 및 MM 컨텍스트를 포함하는 식별 웅답 (Identification Response) 메시지를 뉴 MME로 전송한다.
[88] 4. 만약 단말이 뉴 MME 및 올드 MME/SGSN을 모두 모르는 경우에는， 뉴 MME는 단말에게 IMSI를 요청하는 식별 요청 (Identity Request) 메시지를 전송한다ᅳ 이때, 단말은 IMSI를 포함하는 식별 응답 메시지를 뉴 MME로 전송한다.
[89] 5a. 네트워크 내 어디에도 단말을 위한 단말 컨텍스트 (UE context)가존재하 지 않는 경우, 제 1단계의 접속 요청 메시지의 무결성이 보호되지 않는 경우， 또는 무결성 체크가 실패하는 경우에는 단말과 뉴 MME 간， 뉴 MME 및 HSS (Home Subscriber Server) 간의 무결성 보호 및 NSA 암호화를 활성화하기 위한 인증 및 NAS 보안 과정이 반드시 수행되어야 한다. 그렇지 않은 경우에는, 제 5a 단계는 선택적으로 수행될 수 있다. 예를 들어, NAS 보안 알고리즘이 변경되는 경우에 NAS 보안설정 과정이 수행될 수 있다.
[90] 5b. ME (Mobile Equipment) 식별은 단말로부터 검색되어야 한다. ME 식별 은 암호화되어 전달되어야 하며, 그렇지 않으면 단말은 긴급 망 등록 과정을 수행 하고 인증될 수 없다. 긴급 망 등톡을 위해 단말은 긴급 망등록을 위한 IMEI 를 가지고 있을 수 있다.
[91] 6. 만약 단말이 등록 요청 메시지에 포함된 COTF (Ciphered Options Transfer Flag)를 설정하면, 암호화 옵션들 (Ciphered Options, e.g., PCO (Protocol Configuration Option) and/or APN (Access Point Name))은 단말로부터 검색되어야 한다. 따라서 , 뉴 MME 는 단말에 암호화 선택 요청 메시지를 전송하고, 단말은 APN 이 포함된 암 호화 선택 응답 메시지를 뉴 MME에 전송한다. 192] 7. 만약 해당 단말에 대해서 활성화된 베어러 컨텍스트가 뉴 MME 에 존재 하면, 뉴 MME는 세션 삭제 요청 (Delete Session Request) 메시지를 서빙 GW에 전 송함으로씨 이러한 베어러 컨텍스트들을 삭제한다. 서빙 GW 는 세션 삭제 요청 메시지 " PDN (Packet Data Network) GW 에 전달한다. 만약, 해당 네트워크에 PCRF (Policy Control and Charging Rules Function)가 배치되는 경우에， PDN GW는 베 어러 컨텍스트가 해제된 것을 지시하기 위해 IP-CAN 세션 종료 과정을 수행한다.
[93] 8. 만약 최근 등록 해제 이후에 MME 가 변경된 경우， 단말에 대한 유효한 가입 (subscription) 컨텍스트가 없는 경우, 또는 단말이 IMSI 를 제공하는 경우 등에 는， 뉴 MME는 위치 갱신 요청 (Update Location Request) 메시지를 HSS에 .전송한다. 이때, 위치 갱신 요청 메시지에는 MME 식별자， IMSI, ME 식별자， MME 성능들, ULR-플레그, PS 세션 상 IMS의 동종 지원 여부， UE SRVCC (Single Radio Voice Call Continuity) 성능 등의 정보가 포함될 수 있다.
【94] 9. HSS는 위치 취소 (Cancel Location) 메시지를 을드 MME로 전송한다. 위 치 취소 메시지에는 IMSI, 취소 타입 정보가 포함된다. 을드 MME 는 IMSI 를 포 함하는 위치 취소 확인 (Cancel Location Ack) 메시지를 전송하고 단말에 대한 MM 및 베어러 컨텍스트를 제거한다. 만약， ULR-플레그들이 "초기 둥록 지시"를 나타 내고， HSS 가 SGSN 등록을 한 경우에는, HSS 는 위치 취소 메시지를 올드 SGSN 에 전송한다.
[95] 10. 만약, 해당 단말에 대한 올드 MME/SGSN 내에 활성화된 베어러 컨텍 스트가 있는 경우에는, 올드 MME/SGSN 은 세션 삭제 요청 (Delete Session Request) 메시지를 GW 에 전송함으로써 이러한 베어러 컨텍스트들을 제거한다. 이에 대한 웅답으로 GW는 세션 삭제 응답 메시지를 을드 MME/SGSN에 전송한다. 만약， 해 당 네트워크에 PCRF 가 배치되는 경우에， PDN GW 는 베어러 컨텍스트가 해제된 것을 지시하기 위해 IP-CAN 세션 종료 과정을 수행한다.
[96] 11. HSS는 뉴 MME에 위치 갱신 확인 (Update Location Ack) 메시지를 전송 함으로써 위치 갱신 요청 메시지에 대한 확인을 한다. 이때, 위치 갱신 확인 메시 지에는 IMSI, 가입 데이터 (Subscription data) 등이 포함될 수 있다. 가입 데이터는 PDN 가입 컨텍스트들 중 하나 이상이 포함된다. 각 PDN 가입 컨텍스트는 'EPS subscribe QoS profile' 및 가입된 APNᅳ AMBR을 포함한다.
[97] 12. 뉴 MME 는 서빙 GW 선택 기능을 이용하여 서빙 GW 를 선택하고 단 말과 관련된 디폴트 베어러에 대한 EPS 베어러 식별자를 할당한다. 이후, 뉴 MME는 세션 형성 요청 (Create Session request) 메시지를 선택한 서빙 GW로 전송 한다. 세션 형성 요청 메시지에는 IMSI; MSISDN, 제어평면을 위한 MME TEID, DPN GW 주소, PDN 주소, APN, RAT 타입, 디폴트 DPS 베어러 QoS, PDN 타입, APN-AMBR, EPS 베어러 식별자， 프로토콜구성 읍션들, 핸드오버 지시 , ΜΕ 식별자 : 사용자 위치 정보 (ECGI), 단말 시간 영역, 사용자 CSG 정보, MS 정보 변경 보고 지원 지시자, 선택 모드, 과금 특성， 추적 참조, 추적 타입, 트리거 식별자， OMC (Operation and Maintenance Centre) 식별자, 최대 APN 제한, 이증 주소 베어러 플래 그， S5/S8 상에서 프로토콜 타입, 서빙 네트워크 등에 관한 정보를 포함할 수 있다.
[98] 긴급 등록을 위해서 MME는 현재 제 12단계에서 수행되는 긴급 베어러 설 정을 위해 MME 긴급 구성 데이터로부터 긴급 등록올 위해 사용되는 파라미터들 을 적용한다.
[99] 만약， 해당 APN에 대해서 가입된 PDN 주소가 단말에 할당되면, PDN 가입 컨텍스트는 단말의 IPv4 주소 및 /또는 IPv6 프리픽스를 포함하고， 선택적으로 PDN GW 식별자를 포함한다. 만약， PDN 가입 컨텍스트가 가입된 IPv4 주소 및 /또는 IPv6 프리픽스를 포함하면, 뉴 MME 는 PDN 주소 내에서 PDN 가입 컨텍스트를 나타낸다.
[100] 13. 세션 형성 요청 메시지를 수신한 서빙 GW 는 EPS 베어러 테이블에 새 로운 항목 (entry)을 형성하고 세션 형성 요청 메시지를 이전 단계에서 수신한 DPN GW 주소에 의해 지시되는 PDN GW에 전송한다. 제 13단계 이후에 서빙 GW는 PDN GW로부터 수신되는 하향링크 패킷들을 저장한다.
[101] 14. PCC가 배치되고 핸드오버 지시가 존재하지 않으면, PDN GW는 IP-CAN 세션 설립 과정을 수행함으로써 단말에 대한 디폴트 PCC 를을 획득한다. 이러한 과정을 통해 디플트 베어러의 설립과 관련된 많은 수의 전용 베어러의 설립을 유 도한다.
[102】 IMSI, APN, UE IP 주소, 사용자 위치 정보 (ECGI), 단말 시간 영역, 서빙 네 트워크, RAT 타입, APN-AMBR, 디폴트 EPS 베어러 QoS는 PDN GW에 의해 PCRF 에 제공된다. 사용자 위치 정보 및 UE 시간 영역은 위치 기반의 과금을 위해 사 용된다.
[103] 15. PDN GW는 PES 베어러 컨텍스트 테이블에 새로운 항목을 형성하고 디 폴트 베어러에 대한 과금 식별자를 생성한다. 새로운 항목은 PDN GW 에 서빙 GW 및 패 ¾ 데이터 네트워크 사이의 사용자 평면 PDU 의 경로를 허가한다. 이 하， PDN GW는 세션 형성 웅답 (Create Session Response) 메시지를 서빙 GW로 전송 한다. 이때， 세션 형성 응답 메시지는 사용자 평면에 대한 PDN GW 주소， 사용자 평면의 PDN GW TEID, 제어 평면의 PDN GW TEID, PDN 타입, PDN 주소， EPS 베어 러 식별자， EPS 베어러 QoS, 프로토콜 구성 옵션들, 과금 ID, 금지 페이로드 압축, APN 제한, Cause, MS 정보 변경 보고 동작 (시작), CSG 정보 보고 동작 (시작), APN- AMBR에 관한 정보를 포함한다.
[104] 16. 서빙 GW 는 세션 형성 응답 메시지를 뉴 MME 에 전달한다. 만약, 해 당 베어러 컨텍스트에 대한 MS 정보 변경 보고 동작 (시작) 및 /또는 CSG 정보 보 고 동작 (시작)이 수신되면， 서빙 GW는 베어러 컨텍스트를 위해 해당 정보들을 저 장하고 PDN GW 에 단말의 위치 및 /또는 사용자 CSG 정보 변경이 발생함을 보고 해야 한다.
[105] 17. APN 제한이 수신되면, 뉴 MME 는 베어러 컨텍스트에 대한 해당 값을 저장하고 수신한 APN 제한 값과 최대 APN 제한 값에 대해 저장한 값을 확인하여 해당 값들 간에 층돌이 없는지 확인한다. 만약, 베어러 컨텍스트가 수용되면, 뉴 MME 는 새로운 최대 APN 제한 값을 결정한다. 뉴 MME 는 접속 수락 (Attach Accept) 메시지를 기지국 (eNB)에 전송한다. 이때, 접속 수락 메시지에는 APN, GUTI, PDN 타입, PDN 주소, TAI 리스트, 단말에 할당된 EPS 베어러 식별자, 세션 관리 요청 , 프로토콜 구성 옵션, NAS 시 ¾스 번호, NAS-MAC, IMS Voice over PS 세 션 지원 지시， 긴급 서비스 지원 지시자， LCS 지원 지시 정보들이 포함될 수 있다.
[106] 접속 수락 메시지는 S1_MME 제어 메시지 초기 컨텍스트 설정 요청에 포 함된다. S1 제어 메시지는 단말에 대한 AS 보안 컨텍스트 정보, 핸드오버 제한 리스트, EPS 베어러 QoS, UE-AMBR, EPS 베어러 식별자, 제한 리스트를 위해 사용 되는 TEID 및 서빙 GW의 주소를 포함한다.
[107] 18. 기지국은 단말에 할당된 EPS 무선 베어러 식별자를 포함하는 RRC 연 결 재구성 (RRC connection Reconfiguration)메시지를 단말에 전송하고, 접속 수락 메 시지가 단말에 함께 전송된다. 단말은 세션 관리 요청 메시지로부터 수신된 QoS 협상， 무선 우선순위, 패¾ 플로우 식별자 및 TI 를 저장한다. APN 은 디폴트 베 이러가 연관된 APN 을 알리기 위해서 제공된다. 단말은 EPS 베어러 QoS 파라미 터들을 트래픽 플로우를 핸들링하는 응용단으로 제공한다. 단말은 세션 관리 요 청 메시지에 포함되는 EPS 베어러 QoS 파라미터들에 근거하여 RRC 연결 재구성 메시지를 거절해서는 안된다. [108] 19. 단말은 RRC 연결 재구성 완료 (RRC Connection Reconfiguration Complete) 메시지를 기지국으로 전송한다.
[109] 20. 기지국은 초기 컨텍스트 설정 웅답 (Initial Context Setup response) 메시지 를 뉴 MME 로 전송한다. 초기 컨텍스트 설정 응답 메시지는 기지국의 TEID 및 S1_U 참조 포인트에 대해 사용되는 기지국 주소를 포함한다. 뉴 MME 는 접속 완료 메시지를 수신한 이전 또는 이후에 초기 컨텍스트 설정 응답 메시지를 수신 할 준비를 해야 한다.
[110] 21. 단말은 기지국으로 직접 전달 (Direct Transfer) 메시지를 전송한다. 이때, 직접 전달 메시지에는 EPS 베어러 식별자, NAS 시뭔스 번호， NAS-MAC 등의 정보 를 포함하는 접속 완료 메시지가 포함된다.
[111] 22. 기지국은 접속 완료 메시지를 상향링크 NAS 전송 메시지에 포함하여 뉴 MME 로 전달한다. 접속 수락 메시지를 수신한 이후， 단말이 DPN 주소를 획 득하면， 단말은 상향링크 패깃들을 기지국으로 전달한다. 이후, 상향링크 패킷들 은 서빙 GW, PDN GW까지 터널링되어 전달된다.
[112] 23. 제 20단계의 초기 컨텍스트 응답 메시지 및 제 22단계의 접속 완료 메 시지를 수신하면, 뉴 MME는 베어러 수정 요청 (Modify Bearer Request) 메시지를 서 빙 GW 로 전송한다. 이때, 베어러 수정 요청 메시지에는 EPS 베어러 식별자, 기 지국 주소, 기지국 TEID, 핸드오버 지시 정보들이 포함될 수 있다.
[113] 23a. 만약 제 23 단계에서 핸드오버 지시 정보가 포함된다면， 서빙 GW 는 비 3GPP IP 접속으로부터 3GPP 접속 시스템으로의 패¾ 터널링을 촉진하기 위해 PDN GW로 베어러 수정 요청 메시지를 전송한다.
[114] 23b. PDN GW는 베어러 수정 웅답 (Modify Bearer Response) 메시지를 서빙 GW로 전송함으로써 확인한다.
[115] 24. 서빙 GW 는 베어러 수정 응답 메시지를 뉴 MME 에 전송함으로써 확 인한다. 서빙 GW는 이후 하향링크 패킷들을 저장할 수 있다.
[116] 25. 뉴 MME가 EPS 베어러 식별자를 포함하는 베어러 수정 응답 메시지를 수신한 이후에， 요청 타입이 핸드오버를 지시하지 않고 EPS 베어러가 설정되었고 가입 데이터가 해당 사용자가 비 3GPP 접속을 위한 핸드오버 수행이 허가됨을 나 타내면, 또한 뉴 MME가 선택한 PDN GW와 HSS 에 의해 지시된 PDN GW 식별 자가 다르면, 뉴 MME 는 APN 및 PDN GW 식별자를 포함하는 통지 요청 (Notify Request) 메시지를 HSS 에 전송한다. 통지 요청 메시지는 PDN GW 가 위치한 PLMN을 식별하는 정보를 포함한다.
[117】 26. HSS 는 APN 및 PDN GW 식별자 쌍을 저장하고 통지 응답 (Notify Response) 메시지를 뉴 MME로 전송한다.
[118] 상술한 바와 같이, 단말은 등톡을 요구하는 서비스를 받고자 하는 경우 도 6 에서 설명한 망접속 과정을 수행함으로써 네트워크에 등록할 수 있다. 즉， 단말 은 망접속 과정을 통해 전용 EPS 베어러를 할당 받을 수 있다. 또한, 도 6에서 점 선으로 표시된 화살표 및 해당 단계들은 선택적으로 수행될 수 있으며， 실선으로 표시된 화살표 및 해당 단계들은 반드시 수행되는 과정이다. 도 6에서 설명한 망 접속 과정은 하나의 기지국 (즉， 매크로 기지국 또는 스몰셀 기지국)과 수행되는 것 을 나타내었다. 그러나， 이하에서 설명하는 실시예들에서는 도 6 에서 설명한 망 접속 과정이 복수의 기지국 /셀들과 수행되는 실시예들에 관한 것이다.
[119] 3.위치비밀성 보호방법
[120] 3.1 위치정보
[121] 통신 시스템에서 위치정보란 특정시간 동안 개개인의 위치를 드러낼 수 있 는 일련의 정보들을 의미한다. 현재 상용 무선 접속 시스템인 LTE/LTE-A 환경에 서는 다수의 사용자들이 스마트폰 등을 통해 자신들의 위치정보에 기반을 둔 많은 서비스를 제공받고 있다. 따라서, 위치 정보는 매우 민감한 정보로 인식된다.
[122] 현재까지 이동통신 사용자의 위치정보에 대한 보호 (Privacy) 이슈는 3GPP 표준화 단체에서 주도해 온 LTE/LTE-A 규격에서 심도 있게 다루어지지 않고 있다. 이는 LTE/LTE-A 규격이 채텍하고 있는 사용자 단말 인증방식이 2세대 GSM 이동 통신 시스템과 3 세대 UMTS 이동통신 시스템에서 수용된 국제 이동 가입자 식별 자 (IMSI: International Mobile Subscriber Identity) 기반의 인증을 계승하고 있기 때문 이다. 즉, LTE/LTE-A 시스템은 2G/3G 시스템의 표준의 진화된 형태이기 때문에 2G/3G 의 프로토콜 상의 취약점을 그대로 가지고 있으며, 이는 무선 인터페이스를 통해 아무런 보호 없이 전달되는 사용자의 항구적인 식별자인 IMSI 보호에 대한 문제이다.
[123] 기본적으로 LTE/LTE-A 표준은 사용자 단말의 위치 비밀성 (Location Privacy) 에 대한 요구사항을 어느 정도 만족시키기 위해 임시 식별자의 사용올 강제한다. 예를 들어, 임시 식별자로써 GUTI(Globally Unique Temporary Identifier)라는 식별자 가 정의되어 있으나, 초기 네트워크 접속시 사용자에 대한 인증이 성공적으로 완 료된 후에만 할당 받아 사용할 수 있다.
1124] GUTI 는 서빙 네트워크로 접속을 원하는 사용자의 홈 네트워크를 식별할 수 있는 수단이 된다. 그러나, 서빙 네트워크가 해당 사용자에 대한 어떠한 유효 크리덴셜 (Valid Credential)을 가지고 있지 않은 경우, 사용자에게 특정 서비스를 허 용하기 전에 해당 사용자의 식별자를 검증해야 하며， 이는 사용자의 IMSI 를 요청 함에 의해 이루어진다. 이는, IMSI가 무선상 (OTA: On the Air)로 아무런 보호 없이 전달됨을 의미한다. 또한, 서빙 네트워크는 해당 사용자에 대한 인증정보를 획득 한 후， 인증이 성공적으로 완료되면 사용자에 대한 GUTI를 사용자 단말로 전달한 다. GUTI 는 GUMMEI(Globally Unique Mobility Management Entity Identifier)와 M- TMSI(M Temporary Mobile Subscriber Identity)로 구성되며, MME 내에서 사용자는 M- TMSI(32 비트)로 식별된다.
[125] 현재 LTE/LTE-A 시스템은 크게 RAN(Radio Access Network)과 CN(Core Network)으로 구분된다. RAN 은 무선 인터페이스 (Radio Interface)와 관련된 모든 특징 (Feature)들을 담당하며, 단말들올 위한 망으로의 진입점 역할을 담당한다. 즉， RAN 은 OTA(Over The Air)로 전달되는 모든 사용자 데이터와 시그널링 트래픽에 대한 암호화 흑은 무결성 보호를 제공한다. 한편， CN 은 사용자들의 가입정보를 저장하며, 이를 통한 사용자 단말의 인증과 보안키 설정의 기농을 제공한다. LTE 시스템은 All-IP 코어 아키텍쳐 (Core Architecture)를 기반으로 2G, 3G 망에 비해 월 등한 서비스 수준과 데이터 전송율 (Data Rate)을 제공한다. 또한, LTE-A 시스템을 거치면서, 다양한 형태의 스몰셀 (Small Cell: Pico, Femto, etc)들이 매크로셀과 연동하 는 형태로 무선망 구조가 진화하고 있다 (도 5 참조).
[126] 이러한 추세는 매크로샐이 기본적으로 관여하는 수직적 계층의 다계충 셀 들이 흔재하는 상황에서 최종 사용자에게 더 높은 데이터 전송률을 제공함에 의해 서， QoE 를 증진시킴올 목적으로 한다. 따라서, 스몰샐들이 중요하게 사용될 차세 대 (5G) 무선통신 환경에서는 엄청나게 많은 스몰샐들이 네트워크 내에 배치됨에 따라 최종 사용자들이 네트워크에 물리적으로 더 가까이 위치하게 될 것이다. 따 라서, 사용자를 중심으로 한 연결성이 매우 많아질 것이기 때문에 (Hyper Connectivity), 사용자의 위치정보 보호가 더욱 중요하다.
[127] 현재 무선 접속 시스템에서 인증, 보안키 설정, 식별자 관리 등과 같은 보 안 /Privacy 측면은 코어 네트워크 (CN)에 의해 주도되어 왔다. 이는 통신 패러다임 이 네트워크 중심으로 이루어져 왔다는 사실에 기인한다. 전술한 것처럼, 5G 무선 통신 환경에서는 사용자 증심의 통신 패러다임이 실현될 것이므로, 사용자의 위치 정보 보호를 보장할 수 있는 기술의 필요성이 더욱 커질 것으로 보인다.
[128] 본 발명의 실시예들에서는 사용자가 IMSI 를 통해 인증을 성공적으로 완료 한 후 할당되는 임시 식별자인 GUTI에 대한 보호 방법들을 제안한다.
[129] 3.2 IMSI와 GUTI
【130] IMSI 는 각 휴대폰 사용자와 연관된 고유 번호이다. IMSI 는 휴대폰에 삽 입되는 USIM 또는 SIM 카드 내에 저장되며, IMSI는 휴대폰에서 네트워크에 전송 된다. IMSI는 본래 PLMN에서 사용되는 정보를 획득하기 위해 사용된다. IMSI는 또한 LTE/LTE-A 시스템에서 PO(Paging Occasions)를 산출하기 위한 다론 기능들을 위해 사용될 수 있다.
[131] 즉， IMSI 는 전세계적으로 이동통신 가입자를 식별할 수 있는 고유의 식별 자로 PLMN 식별자 및 MSIN 으로 구성된다. 이때, PLMN 식별자는 전세계적으로 통신 사업자를 식별할 수 있는 식별자이며， MSIN 은 해당 통신 사업자 내에서 가 입자 단말올 식별할 수 있는 식별자이다.
【132ᅵ GUTI 는 EPS 에서 사용자의 항구적 식별자 (예를 들어, IMSI) 또는 사용자 단말 (UE)을 노출시키지 않기 위한 단말의 모호하지 않은 식별자이다. GUTI 는 또 한 MME 및 네트워크의 식별을 허용한다. 즉, GUTI 로 현재 단말이 접속하는 MME 를 식별할 수 있다. 또한, GUTI 는 EPS 내에서 단말 및 기지국 간의 시그널 링 도증에 UE를 식별하기 위해 사용될 수 있다.
[133] GUTI 는 IMSI 를 보호하기 위해 임시로 사용되는 식별자로서, UE 가 최초 LTE/LTE-A 네트워크에 접속시 IMSI 를 접속 요청 메시지에 포함하여 네트워크로 전송하면 (도 6, 1 단계 참조), MME 에서 접속 허용 (Attach Accept) 메시지를 통해 GUTI 값을 단말에 할당한다. 이후, UE 가 망에 재접속을 하는 경우에는 UE 는 IMSI 가 아닌 GUTI 값을 망으로 전송함으로씨 IMSI 대신 UE 를 식별하는 용도로 사용된다.
[134] 이와 같이， 사용자 식별자에 대한 보호 문제는 이동통신 사용자들에게 매 우 중요한 보안이슈이다. 특히, 항구적인 식별자 (e.g., IMSI)에 대한 정보는 악의 적인 공격자들로 하여금 사용자 개인에 대한 방대한 정보들을 획득할 수 있도톡 한다. 악의적인 공격자들이 사용자에 대한 정보들을 획득할 수 있다는 것은 예상 치 못한 다양한 위험으로 이어질 수 있으며, 단말을 통해 온라인 뱅킹, 온라인 쇼 핑 등과 같은 민감한 서비스들을 사용할 때 큰 문제가 될 수 있음을 의미한다.
[135] 현재 LTE/LTE-A 시스템 대비 5G 이동통신 시스템은 더욱 고밀도화된 스 몰셀 환경을 지향할 것으로 예상된다. 또한, 이동통신 사업자들이 실제로 인도어 또는 아웃도어 스몰샐들을 고밀도로 설치하여 운용할 경우, 중대한 보안위협들이 발생할 수 있다. 예를 들어， 인도어에 배치된 스몰샐의 경우， 침입자의 스몰샐로의 접근성이 매우 용이하기 때문에 악의적인 사용자들에 의해 상당히 손쉽게 조작될 수 있다. 최근 미국의 이동통신 사업자인 버라이즌의 펨토셀이 해킹되었고， SIM 카드가 가입자의 물리적인 위치를 노출시키는데 활윷될 수 있음이 보고되었다.
[136] 즉， 스몰샐을 통한 접속 (Attach)절차에서 항구적인 식별자인 IMSI 를 보안이 없는 Clear-text로 전달하는 것은 모든 보안 시스템을 붕괴시킬 수 있다. 이는 도청 자 (Eavesdropper)가 매크로 샐에 대비하여 더욱 쉽고, 더욱 높은 정확도로 해당 사 용자의 위치를 추적하거나 사용자와 스몰셀 기지국 사이에서 IMSI를 가로채서 해 당 사용자로 위장할 수 있음을 의미한다.
[137] 또한, LTE/LTE-A 시스템은 사용자 데이터나 제어 시그널링에 대한 무결성 보호는 강제 (Mandatory)하지만， 암호화를 통한 보호는 선택 (Optional)적으로 적용하 도록 하기 때문에 , 사용자에게 GUTI 라는 임시 식별자를 할당한다고 할지라도， 사 용자 식별자와 위치추적에 대한 문제는 여전히 남아있다. ： 이유는 IMSI와 GUTI 의 연계가 악의적인 사용자에게 노출될 수 있고, GUTI 는 일반적으로 UE 가 포함 된 트레킹 영역 (TA: Tracking Area) 내에서 변하지 않기 때문이다. 게다가 TA는 수 백， 수천 개의 스몰셀들로 구성될 수 있으므로 GUTI 의 보안 문제는 더욱 중요한 이슈이다.
[138] 3.3 GUTI 할당과정
[139] 도 6을 참조하면， UE는 네트워크와 최초 인증을 수행하기 위해 사용자 단 말은 접속 (Attach) 절차를 반드시 수행해야 한다. 이때, RRC 시그널링을 통해 단말 로부터 기지국을 거쳐 MME 로 전달되는 접속 요청 (Attach Request) 메시지에는 사 용자의 항구적 식별자인 IMSI 가 아무런 보호없이 포함되어 전달된다. 그 이유는 사용자가 초기접속 시에는 아무런 임시 식별자를 가지고 있지 않기 때문이다.
[140] 이는 도 7을 참조하여 설명한다. 도 7은 도 6의 접속 과정을 RRC 관점에 서 간략히 도시한 도면이다. 도 7 을 참조하면, 망 관점에서는 최초 접속 이전에는 어떠한 개체도 해당 사용자를 위한 컨텍스트를 가지고 있지 않고 있으며, 사용자 단말에 대한 인증이 성공적으로 끝나면 MME는 GUTI라는새로운 임시 식별자를 NAS 를 통해 단말에게 할당한다. 즉, 단말 (UE)이 초기 망 접속을 위해 기지국 (eNB)과 R C 연결 설정 과정을 수행하고 (S710, S720), RRC 연결 설정 과정이 끝나 면 단말은 RRC 연결 설정 완료 메시지를 기지국으로 전송한다. 이때， RRC 연결 설정 완료 메시지에는 IMSI 및 UE 네트워크 성능 정보를 포함하는 접속 요청 메 시지가 포함된다 (S730). 이후, 기지국은 접속 요청 메시지를 MME 로 전달한다 (S740).
[141ᅵ MME는 새로운 GUTI를 단말에게 할당한후 IMSI와 GUTI의 매핑정보를 관리한다. MME 가 GUTI 를 할당하는 목적은, GUTI 를 할당한 이후부터 단말의 식별자인 IMSI를 OTA로 노출시키지 않고서도 해당사용자 단말을 MME가식별 할 수 있도록 하기 위함이다. 즉， 초기접속 이후의 무선 경로를 통한 모든 연결설 정 (Attach Request, TAU, Service Request)을 위한사용자 단말의 식별은 IMSI가아닌 GUTI를사용하여 이투어진다.
[142] GUTI는 GUMMEI와 M-TMSI로 구성되어 전세계적으로 고유한 값을 갖는 다. GUTI는 IMSI를 대신하여 단말을 식별하는데 사용할 수 있고， 고정된 값을 갖 는 IMSI 와 달리 사용자 단말이 네트워크에 등특할 때마다 MME로부터 할당받아 사용하는 임시값이므로, 무선링크 상에 노출되더라도 보안에 대한 부담을 다소 덜 수 있다.
[143] 그러나,사용자중심 연결성 (UE Centric Connectivity) 개념이 실현될 5G 이동 통신 시스템은 사용자의 위치에 무관하게 사용자에게 항상 최고의 통신영역을 제 공함을 지향하며 , 이는 사용자의 Privacy 에 대한 보호가 전제됨을 의미한다. 즉， 5G 이동통신 시스템이 가능하게 만들어야 하는 사용자 위치 비밀성 보호를 실현 하기 위한 기술적인 솔루션들은 사용자의 개인 데이터를 보호하기 위해 유비쿼터 스 접속 (Ubiquitous Connectivity)의 잠재적인 보안상의 위험요소들을 제거하거나 제 어할 수 있어야 한다.
[144] 현재 LTE/LTE-A시스템에서 GUTI는 네트워크에 등톡시 또는 트래킹 영역 갱신 (TAU)시에만 갱신이 된다. 따라서, 비록 GUTI 가 IMSI 대신 사용되는 임시 식별자이지만, GUTI가유지되는 시간 및 영역이 스몰셀 환경에서는 너무 길고 넓 은 면이 있다. 그러므로, 사용자 식별자 (e.g., GUTI)에 대한 보호를 위해서 LTE/LTE-A 에 정의된 정적인 GUTI 할당 방법은 고밀도 스몰 샐들로 구성된 5G 무선통신 환경에 취약할 수 있으므로 이를 극복하기 위한 새로운 방법이 필요하다.
[145] 4. GUTI갱신 방법
[146] 본 발명의 실시예들은 차세대 이동통신 시스템인 5G 무선통신 환경에서 사용자 단말에 대한 인증절차가 성공적으로 완료된 후， 사용자가 MME 로부터 획 득하여 사용하는 정적인 임시 식별자 (e.g., GUTI)의 위치정보 보호에 대한 제약을 극복하기 위한 방법들을 제공한다.
[147] 본 발명의 실시예들은 LTE/LTE-A 시스템과 같이 IMSI 에 대한 정보는 人― 용자 단말의 USIM과 HSS에만 존재한다는 전제와 IMSI와 GUTI에 대한 매핑정 보는 MME 에 의해 관리된다는 전제를 따론다. 즉, 본 발명의 실시예들은사용자 단말들을 위해 종단간 (End-to-End) 식별자의 비밀성을 보장함을 의미한다.
[148] 4.1 GUTI갱신 방법 -1
[149] 이하에서 설명하는 실시예에서， GUTI 의 구성은 LTE/LTE-A시스템과 같이 변경없이 동일하게 사용하되 GUTI 의 갱신조건올 설정함으로써， MME 가 새로운 GUTI 를 생성 및 갱신하여 사용자 단말에게 전달하여 사용하도록 하는 방법에 대 해서 설명한다.
[150] (1) 방법 1 : MME가 접속 수락 (Attach Accept) 메시지에 GUTI 및 해당 GUTI 에 대한 갱신주기에 대한 정보를 함께 알려줄 수 있다.
[151] (2) 방법 2: MME는 연결 상태의 단말의 이동상태 (Mobility State)에 따라 접 속 수락 메시지가 아닌 새로운 NAS 메시지를 통해 단말에 할당한 GUTI 에 대한 갱신 주기를 변경하거나, 또는 새로운 GUTI 와 해당 GUTI 에 대한 갱신 주기를 알려줄 수 있다.
[152] 도 8은 GUTI를 갱신하는 방법 중 하나를 나타내는 도면이다.
[1531 도 8 을 참조하면， MME 는 단말로 GUTI 및 할당한 GUTI 의 갱신 주기를 나타내는 갱신정보를 포함하는 접속 수락 메시지를 전송한다 (S810).
[154] MME는 GUTI의 갱신 주기 정보를 기반으로 GUTI의 갱신 여부를 확인한 다 (S820).
[155] S820 단계에서 GUTI 의 갱신주기가 만료된 경우, MME 는 갱신된 새로운 GUTI를 포함하는 GUTI 갱신 메시지를 단말로 전송한다 (S830). [156] 단말은 이전 GUTI를 새로운 GUTI로 갱신한 이후, GUTI 갱신이 성공했음 을 나타내는 GUTI 갱신 성공 메시지를 MME로 전송한다 (S840).
[157J 즉， MME 는 설정된 주기마다 새로운 GUTI 를 할당하여 이를 단말에 전송 하고, 단말은 이에 대한 ACK 메시지를 MME.로 전송하여 MME가 이를 수신하면 그 순간부터 새로운 GUTI를 사용한다.
[158] 도 9는 GUTI를 갱신하는 방법 증 다른 하나를 나타내는 도면이다.
[159] 도 9 를 참조하면, MME 는 단말로 GUTI 및 할당한 GUTI 의 갱신 주기를 나타내는 갱신정보를 포함하는 접속 수락 메시지를 전송한다 (S910).
[160] 단말은 GUTI 의 갱신 주기 정보를 기반으로 GUTI 의 갱신 여부를 확인한 다 (S920).
[161] S920 단계에서 GUTI 의 갱신주기가 만료된 경우， 단말은 새로운 GUTI 를 요청하기 위해 GUTI 갱신 요청 메시지를 MME로 전송한다 (S930).
[162] MME는 GUTI 갱신 요청 메시지에 따라， 새로운 GUTI를 단말에 할당하고, 새로운 GUTI를 포함하는 GUTI 갱신 메시지를 단말로 전송한다 (S940).
[163] 단말은 이전 GUTI를 새로운 GUTI로 갱신한 이후, GUTI 갱신이 성공했음 을 나타내는 GUTI 갱신 성공 메시지를 MME로 전송한다 (S950).
[164] 즉, 단말은 설정된 GUTI 갱신 주기마다 새로운 GUTI 의 할당을 MME 로 요청하고， MME는 해당 단말에게 새로운 GUTI를 할당하여 이를 단말에 전송한다. 이후， 단말은 이에 대한 ACK 메시지를 MME로 전송하여 MME가 이를 수신하면 그 순간부터 새로운 GUTI를 사용한다.
(165] 도 8 및 도 9 에서 기지국 (eNB)은 MME 와 단말간 송수신되는 메시지들을 전달하는 역할을 수행한다. 즉， 기지국은 GUTI 할당 및 갱신에 개입하지 않는다. 또한， 도 8 및 도 9 에서 설명한 메시지들은 LTE/LTE-A 시스템의 NAS 메시지 일 수 있으나 , 5G에서 새로이 정의하는 메시지돌이 이용될 수 있다.
[166] 도 8 및 도 9의 실시예는 단말이 동일한 TA 내에 위치하는 경우를 가정한 것이다. 단말의 TA 가 변경되는 경우에는 단말은 TAU 과정을 수행하여， MME 로 부터 새로운 GUTI를 할당받아 변경된 TA에서 사용할수 있다.
[167] 4.2 GUTI갱신 방법 -2 [168] 이하에서는 MME가 GUTI의 갱신 주기가 완료되기 전에 단말의 이동상태 (Mobility State)에 따라 GUTI의 갱신주기를 변경하거나신규 GUTI를 할당하는 방 법들에 대해서 설명한다.
[169] 예를 들어, MME는 도 8 또는 도 9에서 할당한 GUTI의 갱신주기가 종료 되기 전에 연결 상태인 단말의 이동상태에 따라 새로운 GUTI 를 생성하여 이를 단말에 할당하고, 단말은 이에 대한 ACK 메시지를 MME 로 전송함으로써 새로운 GUTI를사용할수 있다.
[170] 예를 들어， S810 또는 S910 단계 이후에， MME가 연결 상태인 단말의 이동 상태가 매우 빠른 것으로 판단하면, MME 는 GUTI 갱신주기를 기존에 설정한 GUTI 갱신주기보다 짧게 설정하여 단말에 다시 알려줄 수 있다. 이는 단말의 이 동속도가 빠른 경우 TA 내에서 단말이 이동하는 스몰셀의 개수가 많아지므로, 단 말에 할당된 GUTI 가 외부에 노출될 위험이 더 커지기 때문이다. 물론, 단말의 이 동상태가 느린 경우에는 MME 는 단말의 GUTI 갱신주기를 더 길게 재설정하여 단말에 알려줄 수 있다. .
[171] 이때, 단말의 이동상태의 일례로써 단말이 소정의 시간 동안 이동한 셀의 개수로 정의할 수 있다. 또는 단말의 현재 절대적인 이동 속도를 이동상태로 이용 할 수 있다. 물론, 단말의 이동상태로 단말의 속도와 관련된 다른 값들을 이용할 수 있다. [172] 4.3 GUTI갱신 방법 -3
[173] 상술한 실시예들은 단말이 연결상태, 즉 노멀모드인 경우의 GUTI 할당 및 갱신 방법들에 대해서 설명하였다. 이하에서는 단말이 유휴상태 또는 유휴모드인 경우의 GUTI 할당 및 갱신 방법들에 대해서 설명한다.
[174] 이하에서 설명하는 실시예들의 기본 전제는 도 9 에서 설명한 방법을 기반 으로 한다. 예를 들어, GUTI 의 구성은 LTE/LTE-A 시스템과 동일하게 사용하되, 단말이 유지하는 GUTI 갱신조건에 따라, 단말이 MME 로 새로운 GUTI 의 할당을 요청한다. 또한, 단말의 요청에 따라 MME가 신규 GUTI를 생성하여 사용자 단말 에게 전달하여 사용할 수 있다. 이에 대해서 이하설명하는 도 10 을 기반으로 자 세히 설명한다.
[175] 도 10 은 유휴모드 단말의 GUTI 를 갱신하는 방법 중 하나를 나타내는 도 면이다. [176] 도 10을 참조하면, MME는 단말로 GUTI 및 할당한 GUTI의 갱신 주기를 나타내는 갱신정보를 포함하는 접속 수락 메시지를 전송한다 (S1010).
[177] 이후, 단말은 유휴모드에 진입한다 (S1020).
[178] 유휴모드 상태인 단말은 SKH 0 단계에서 할당받은 GUTI 에 대한 갱신 주 기 정보 및 갱신 조건 정보를 기반으로 GUTI 의 갱신여부를 판단할 수 있다 (S1030).
[179] UE 가 연결 상태가 아닌 유휴 상태로 망을 따라 이동할 경우, MME 는 셀 단위로 단말의 위치를 파악할 수 없다. 즉, MME가유휴 모드 단말의 이동 상태를 추적하지 못하는 문제를 극복하기 위해, GUTI 의 갱신조건을 단말이 유지하며, GUTI 갱신을 단말이 트리거 하도톡 설정할 수 있다.
[180] GUTI 갱신 조건의 일례로, 단말은 일정시간 동안 변경된 셀 식별자로사용 될 수 있는 ECGI(E-UTRAN Cell Global Identifier)의 횟수를 측정하고， 변경된 ECGI 의 흿수가 기설정된 임계값올 벗어나면 MME 로 GUTI 의 갱신을 요청한다. 물론, GUTI 갱신 조건이 만족하지 않은 경우에도 GUTI 갱신 주기가 만료된 경우에는 단말은 GUTI 갱신 요청을 위해 GUTI 갱신 요청 메시지를 MME 로 전송할 수 있 다 (S1040).
[181] 이러한 경우, 단말이 유지하는 GUTI 갱신 주기 정보 및 GUTI 갱신 조건 정보의 기설정된 임계값은 상기 설명한 것처럼， 접속 수락 메시지를 사용하거나 새로운 NAS 메시지를사용하여 MME가 단말에게 전달할수 있다.
[182] MME는 GUTI 갱신 요청 메시지에 따라，새로운 GUTI를 단말에 할당하고, 새로운 GUTI를 포함하는 GUTI 갱신 메시지를 단말로 전송한다 (S1050).
[183] 단말은 이전 GUTI를 새로운 GUTI로 갱신한 이후， GUTI 갱신이 성공했음 을 나타내는 GUTI 갱신 성공 메시지를 MME로 전송한다 (S1060).
[184] 즉, 단말은 설정된 GUTI 갱신 주기마다 새로운 GUTI 의 할당을 MME 로 요청하고， MME는 해당 단말에게 새로운 GUTI를 할당하여 이를 단말에 전송한다. 이후, 단말은 이에 대한 ACK 메시지를 MME로 전송하여 MME가 이를 수신하면 그 순간부터 새로운 GUTI를 사용한다.
[185] 도 10에 도시된 바와 같이, 단말은 MME에 의해 협의된 GUTI 갱신조건이 발생한 경우, GUTI 갱신을 위한 요청을 MME 에게 전달함으로써 MME 로 하여금 신규 GUTI를 생성하여 할당하게 한다. [186] 이때, 본 발명의 다른 측면으로서 MME 는 신규 GUTI 를 단말에 할당하면 서, 신규 GUTI 에 대한 갱신조건을 변경하여 이를 신규 GUTI 와 함께 사용자 단 말에게 알려줄 수 있다. S1040 내지 S1060 단계들의 절차는 종래 NAS 메시지가 아닌 새로운 NAS 메시지를 단말과 MME 간에 정의하여 주고받도록 할 수 있다. MME 는 해당 단말로부터 GUTI 갱신에 대한 ACK 메시지를 수신한 순간부터 새 로운 GUTI를 사용한다.
[187] 본 발명의 실시예돌은 5G무선통신 환경이 지향하는 키워드인 "UE Centric" 이라는 측면에서 작성되었다. 즉, 현재 LTE/LTE-A시스템에서 빈번하지 않고 정적 인 (Infrequent & Static) 임시 식별자 (GUTI)의 할당으로 인해 발생할 수 있는 (상기 기술된) 제약을 극복할 수 있다. 즉, 단말이 자신의 상태변화 등의 관찰에 따라 언제 자신의 GUTI를 변경할지를 동적으로 결정함으로써, 고밀도 스몰샐 환경에서 사용자 별 예측이 어려운 이동 상태를 반영하여 이를 GUTI 갱신에 반영할 수 있 다.
[188] 본 발명에서는 사용자 단말이 동일 TA 내에서 정적으로 할당받아 사용하 는 임시식별자인 GUTI 에 대한 Privacy보호를 위해 현재 LTE/LTE-A 시스템 대비 더욱 고밀도화된 Small Cell들을 수용할 5G 이동통신 시스템을 고려한 GUTI 갱신 방법을 기술하였다.
[189] 제안하는 GUTI 갱신방법은 사용자의 이동특성에 따라 가변적인 GUTI 갱 신주기를 설정하는 방법과 사용자가 주체가 되어 GUTI 갱신을 요청하는 방법을 포함한다. 5G 이동통신 환경은 종래 4G LTE/LTE-A 이동통신 환경보다 더욱 많은 사용자 연결을 수용하고， 이에 따른 비밀성을 더욱 보장할 것이다. 즉， 본 발명에 서 제안하는 실시예들은 UE의 제한된 베터리와 계산능력 (Computational Capability) 를 고려하여 설계하였으며, 단말과 MME 가 GUTI 를 갱신하기 위해 복잡한 연산 을 필요로 하지 않는 효과가 있다.
[190] 5.구현 장치
[191] 도 11 에서 설명한 장치는 도 1 내지 도 10 에서 설명한 방법들이 구현될 수 있는 수단이다.
[192] 단말 (UE: User Equipment)은 상향링크에서는 송신단으로 동작하고, 하향링크 에서는 수신단으로 동작할 수 있다. 또한, 기지국 (eNB: e-Node B)은상향링크에서는 수신단으로 동작하고， 하향링크에서는 송신단으로 등작할 수 있다. [193] 즉, 단말 및 기지국은 정보， 데이터 및 /또는 메시지의 전송 및 수신을 제어 하기 위해 각각 송신기 (Transmitter: 1140, 1150) 및 수신기 (Receiver: 1160, 1 170)를 포 함할 수 있으며, 정보, 데이터 및 /또는 메시지를 송수신하기 위한 안테나 (1100, 1110) 등올 포함할 수 있다. 이때, 안테나는 매시브 안테나일 수 있으며， 메시브 안테나는 다수의 안테나들이 2 차원 또는 3 차원 형태로 배열된 안테나그룹을 총 칭하는 용어이다.
[194] 또한， 단말 및 기지국은 각각 상술한 본 발명의 실시예들을 수행하기 위한 프로세서 (Processor: 1 120, 1 130)와프로세서의 처리 과정을 임시적으로 또는 지속적 으로 저장할수 있는 메모리 (1180, 1190)를 각각 포함할 수 있다.
[195] 상술한 단말 및 기지국 장치의 구성성분 및 기능들을 이용하여 본원 발명 의 실시예들이 수행될 수 있다. 예를 들어, 기지국 또는 단말의 프로세서는 상술한 1 절 내지 4절에 개시된 방법들을 조합하여, 해당 동작들을 수행할 수 있다. 또한, 도 11 에서 기지국은 MME 로 대체될 수 있다. 즉， MME 의 프로세서는 GUTI 및 GUTI 갱신주기정보 및 /또는 GUTI 갱신조건 정보를 포함하는 접속 수락 메시지를 생성하고, 송신기를 이용하여 기지국올 통해 단말로 전송할 수 있다. 또한, 실시예 에 따라 단말또는 MME의 프로세서는 GUTI 갱신주기정보 및 /또는 갱신조건정보 를 저장하고, 해당 주기 또는 조건에 해당하는 경우 GUTI 갱신요청을 하거나 GUTI를 갱신 및 할당할 수 있다. 상세한 내용은 1절 내지 4절을 참조한다.
[196] 단말 및 기지국에 포함된 송신모들 및 수신모듈은 데이터 전송을 위한 패 킷 변복조 기능， 고속 패킷 채널 코딩 기능， 직교주파수분할다중접속 (OFDMA: Orthogonal Frequency Division Multiple Access) 패킷 스케줄링, 시분할듀플렉스 (TDD: Time Division Duplex) 패킷 스케줄링 및 /또는 채널 다중화 기능을 수행할 수 있다. 또한， 도 11 의 단말 및 기지국은 저전력 RF(Radio Frequency )/IF(Intermediate Frequency) 모듈을 더 포함할 수 있다. 이때, 송신모들 및 수신모듈은 각각 송신기 수신기로 불릴 수 있으며, 함깨 사용되는 경우 트랜시버로 불릴 수 있다.
[197] 한편, 본 발명에서 단말로 개인휴대단말기 (PDA: Personal Digital Assistant), 샐 를러폰， 개인통신서비스 (PCS: Personal Communication Service) 폰， GSM(Global System for Mobile) 폰, WCDMA(Wideband CDMA)폰, MBS(Mobile Broadband System)폰, 핸 드헬드 PC(Hand-Held PC), 노트북 PC, 스마트 (Smart) 폰 또는 멀티모드 멀티밴드 (MM-MB: Multi Mode-Multi Band) 단말기 등이 이용될 수 있다. [198] 여기서， 스마트 폰이란 이동통신 단말기와 개인 휴대 단말기의 장점을 흔 합한 단말기로서, 이동통신 단말기에 개인 휴대 단말기의 기능인 일정 관리, 팩스 송수신 및 인터 ¾ 접속 등의 데이터 통신 기능을 통합한 단말기를 의미할 수 있다. 또한, 멀티모드 멀티밴드 단말기란 멀티 모뎀칩을 내장하여 휴대 인터넷시스템 및 다른 이동통신 시스템 (예를 들어, CDMA(Code Division Multiple Access) 2000시스템, WCDMA(Wideband CDMA) 시스템 등)에서 모두 작동할 수 있는 단말기를 말한다.
[199] 본 발명의 실시예들은 다양한 수단을 통해 구현될 수 있다. 예를 들어, 본 발명의 실시예들은 하드웨어， 펌웨어 (firmware), 소프트웨어 또는 그것들의 결합 등 에 의해 구현될 수 있다.
[200] 하드웨어에 의한 구현의 경우, 본 발명의 실시예들에 따른 방법은 하나 또 는 그 이상의 ASICs(application specific integrated circuits), DSPs(digital signal processors), DSPDs(digital signal processing devices), PLDs(programmable logic devices), FPGAs(field programmable gate arrays), 프로세서, 콘트를러, 마이크로 콘트를러， 마이 크로 프로세서 등에 의해 구현될 수 있다.
[201] 펌웨어나 소프트웨어에 의한 구현의 경우， 본 발명의 실시예들에 따른 방 법은 이상에서 설명된 기능 또는 동작들을 수행하는 모들， 절차 또는 함수 등의 형태로 구현될 수 있다. 예를 들어, 소프트웨어 코드는 메모리 유닛 (1180， 1190)에 저장되어 프로세서 (1 120, 1 130)에 의해 구동될 수 있다. 상기 메모리 유닛은 상기 프로세서 내부 또는 외부에 위치할 수 있으며, 이미 공지된 다양한 수단에 의해 상기 프로세서와 데이터를 주고 받을 수 있다.
[202] 본 발명은 본 발명의 정신 및 필수적 특징을 벗어나지 않는 범위에서 다른 특정한 형태로 구체화될 수 있다. 따라서， 상기의 상세한 설명은 모든 면에서 제한 적으로 해석되어서는 아니되고 예시적인 것으로 고려되어야 한다. 본 발명의 범위 는 첨부된 청구항의 합리적 해석에 의해 결정되어야 하고， 본 발명의 등가적 범위 내에서의 모든 변경은 본 발명의 범위에 포함된다. 또한, 특허청구범위에서 명시적 인 인용 관계가 있지 않은 청구항들을 결합하여 실시예를 구성하거나 출원 후의 보정에 의해 새로운 청구항으로 포함할 수 있다.
【산업상 이용가능성】
[203] 본 발명의 실시예들은 다양한 무선접속 시스템에 적용될 수 있다. 다양한 무선접속 시스템들의 일례로서, 3GPP(3rd Generation Partnership Project), 3GPP2 및 /또 는 IEEE 802.XX (Institute of Electrical and Electronic Engineers 802) 시스템 등이 있다. 본 발명의 실시예들은 상기 다양한 무선접속 시스템뿐 아니라， 상기 다양한 무선 접속 시스템을 응용한 모든 기술 분야에 적용될 수 있다.

Claims

【청구의 범위】
【청구항 1】
무선 접속 시스템에서 단말에 대한 위치 비밀성을 보호하기 위한 방법에 있어서,
이동성관리개체 (MME)로부터 상기 단말의 IMSI 를 노출시키지 않기 위해 할당되는 GUTI (Globally Unique Temporary Identifier) 및 상기 GUTI의 갱신 주기 를 나타내는 갱신주기정보를 포함하는 접속 수락 메시지를 수신하는 단계;
상기 갱신주기정보를 기반으로 상기 GUTI의 갱신 여부를 판단하는 단계; 상기 갱신주기정보가 나타내는 상기 갱신 주기에 해당하면 상기 MME 로 GUTI 갱신요청 메시지를 전송하는 단계; 및
상기 GUTI 갱신요청 메시지에 대한 웅답으로, 갱신된 새로운 GUTI 를 포 함하는 GUTI 갱신 메시지를 수신하는 단계를 포함하는, 위치 비밀성 보호방법.
【청구항 2】
제 1항에 있어서，
상기 GUTI 는 상기 MME 가 포함된 트래킹 영역에서 동일하게 사용되는， 위치 비밀성 보호방법.
【청구항 3]
제 2항에 있어서,
상기 접속 수락 메시지는 상가 GUTI 에 대한 갱신 조건을 나타내는 갱신 조건정보를 더 포함하는, 위치 비밀성 보호방법.
【청구항 4】
제 3항에 있어서,
상기 단말은 상기 갱신조건정보에 따라 상기 GUTI 의 갱신 조건에 해당하 는지 판단하는 단계; 및 ᅵ
상기 GUTI 의 갱신 조건에 해당하는 상기 MME 로 GUTI 갱신 요청 메시 지를 전송하는 단계를 더 포함하는， 위치 비밀성 보호방법.
【청구항 5】
제 4항에 있어서,
상기 갱신 조건은 일정 시간 동안 변경된 ECGI(E-UTRAN Cell Global Identifier)의 횟수인, 위치 비밀성 보호방법ᅳ
【청구항 6】 제 4항에 있어서,
상기 단말은 유휴모드 상태인, 위치 비밀성 보호방법.
【청구항 7】
무선 접속 시스템에서 위치 비밀성올 보호하기 위한 단말에 있어서， 송신기;
수신기; 및
상기 위치 비밀성의 보호를 지원하기 위한 프로세서를 포함하되, 상기 프로세서는:
이동성관리개체 (MME)로부터 상기 단말의 IMSI 를 노출시키지 않기 위해 할당되는 GUTI (Globally Unique Temporary Identifier) 및 상기 GUTI의 갱신 주기 를 나타내는 갱신주기정보를 포함하는 접속 수락 메시지를 상기 수신기를 제어 하여 수신하고;
상기 갱신주기정보를 기반으로 상기 GUTI의 갱신 여부를 판단하고;
상기 갱신주기정보가 나타내는 상기 갱신 주기에 해당하면 상기 MME 로 GUTI 갱신요청 메시지를 상기 송신기를 제어하여 전송하고; 및
상기 GUTI 갱신요청 메시지에 대한 웅답으로, 갱신된 새로운 GUTI 를 포 함하는 GUTI 갱신 메시지를 상기 수신기를 제어하여 수신하는 단말.
【청구항 8]
제 7항에 있어서,
상기 GUTI 는 상기 MME 가 포함된 트래킹 영역에서 동일하게 사용되는, 단말.
【청구항 9】
제 8항에 있어서,
상기 접속 수락 메시지는 상기 GUTI 에 대한 갱신 조건을 나타내는 갱신 조건정보를 더 포함하는, 단말.
【청구항 10]
제 9항에 있어서，
상기 프로세서는 상기 갱신조건정보에 따라 상기 GUTI 의 갱신 조건에 해 당하는지 판단하고;
상기 GUTI 의 갱신 조건에 해당하는 상기 MME 로 GUTI 갱신 요청 메시 지를 상기 송신기를 이용하여 전송하도톡 더 구성되는, 단말.
【청구항 11 ]
제 10항에 있어서,
상기 갱신 조건은 일정 시간 동안 변경된 ECGI(E-UTRAN Cell Global Identifier)의 흿수인, 단말.
【청구항 12】
제 10항에 있어서,
상기 단말은 유휴모드 상태인, 단말.
PCT/KR2014/011475 2014-11-27 2014-11-27 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치 WO2016085001A1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/KR2014/011475 WO2016085001A1 (ko) 2014-11-27 2014-11-27 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치
US15/531,394 US10003957B2 (en) 2014-11-27 2014-11-27 Method and apparatus for supporting location privacy protection in wireless access system supporting small cell environment

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/KR2014/011475 WO2016085001A1 (ko) 2014-11-27 2014-11-27 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치

Publications (1)

Publication Number Publication Date
WO2016085001A1 true WO2016085001A1 (ko) 2016-06-02

Family

ID=56074542

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/011475 WO2016085001A1 (ko) 2014-11-27 2014-11-27 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치

Country Status (2)

Country Link
US (1) US10003957B2 (ko)
WO (1) WO2016085001A1 (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018175378A1 (en) * 2017-03-20 2018-09-27 Convida Wireless, Llc Service capability exposure at the user equipment
CN109716834A (zh) * 2016-09-20 2019-05-03 瑞典爱立信有限公司 无线通信系统中的临时标识符
WO2019088599A1 (ko) * 2017-10-31 2019-05-09 엘지전자 주식회사 무선 통신 시스템에서 홈 네트워크 키로 암호화된 데이터를 보호하기 위한 방법 및 이를 위한 장치
CN112134831A (zh) * 2019-06-25 2020-12-25 中兴通讯股份有限公司 接入请求的发送、处理方法及装置
US11212676B2 (en) * 2016-11-23 2021-12-28 Telefonaktiebolaget Lm Ericsson (Publ) User identity privacy protection in public wireless local access network, WLAN, access

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9949125B2 (en) * 2014-08-04 2018-04-17 Lg Electronics Inc. Method for authenticating terminal in wireless communication system, and device for same
KR102013232B1 (ko) 2015-10-30 2019-08-23 후아웨이 테크놀러지 컴퍼니 리미티드 게이트웨이 구성 방법 및 게이트웨이 디바이스
WO2017133021A1 (zh) * 2016-02-06 2017-08-10 华为技术有限公司 一种安全处理方法及相关设备
KR102164823B1 (ko) * 2016-02-18 2020-10-13 한국전자통신연구원 통합 코어 망 서비스 이용방법과 이를 위한 통합 제어장치 및 그 시스템
US10154369B2 (en) * 2016-12-05 2018-12-11 Hewlett Packard Enterprise Development Lp Deterrence of user equipment device location tracking
CN108809903B (zh) * 2017-05-02 2021-08-10 中国移动通信有限公司研究院 一种认证方法、装置及系统
CN109905903B (zh) * 2017-12-11 2021-11-09 宏达国际电子股份有限公司 处理系统重新定向程序的通信装置、基站及核心网络节点
US11297113B2 (en) 2017-12-21 2022-04-05 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatus for registering an IMS subscriber using temporary identifiers
US10064048B1 (en) * 2018-01-05 2018-08-28 Hong Kong Applied Science and Technology Research Institute Company Limited Acquiring permanent identifier of user equipment by gateway in mobile communication system
US10805973B2 (en) 2018-02-15 2020-10-13 Apple Inc. Apparatus, system, and method for performing GUTI reallocation
JP6954467B2 (ja) * 2018-05-18 2021-10-27 日本電気株式会社 方法、及びａｍｆ
GB201905871D0 (en) * 2019-04-26 2019-06-12 Nordic Semiconductor Asa LTE cellular netwrork apparatus and methods
US11464056B2 (en) 2019-07-12 2022-10-04 Samsung Electronics Co., Ltd. Method and apparatus for identifying user in radio access network communication system
US10986486B2 (en) 2019-08-14 2021-04-20 Cisco Technology, Inc. Internet access indication in private LTE networks and neutral host networks
GB2592193A (en) * 2020-02-14 2021-08-25 Samsung Electronics Co Ltd User confidentiality in network
CN114189847A (zh) * 2020-09-14 2022-03-15 华为技术有限公司 通信的方法和装置
US11337177B2 (en) 2020-09-23 2022-05-17 Glowstik, Inc. System and method for generating amorphous dynamic display icons
US11695768B1 (en) 2021-02-09 2023-07-04 Wells Fargo Bank, N.A. Systems and methods for locally conducting delegated authentication at edge nodes

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100087193A1 (en) * 2008-10-06 2010-04-08 Samsung Electronics Co. Ltd. Method of operating a communication system
KR20140019548A (ko) * 2012-08-06 2014-02-17 주식회사 케이티 이종망간의 통신 서비스 제공 방법
US20140204901A1 (en) * 2011-10-04 2014-07-24 Telefonaktiebolaget L M Ericsson (Publ) METHOD AND DEVICE FOR INDICATING VoLTE CAPABILITY
US20140295837A1 (en) * 2013-03-27 2014-10-02 Acer Incorporated Method for managing tracking area identity list and user equipment using the same and communication system using the same

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2744253A1 (en) * 2008-11-24 2014-06-18 Telefonaktiebolaget L M Ericsson (publ) Methods and systems for closed subscriber group roaming
EP2622904B1 (en) * 2010-09-28 2023-04-26 BlackBerry Limited Method and user equipment having at least one pdn connection comprising lipa connectivity
EP2666314B1 (en) * 2011-01-21 2019-05-15 BlackBerry Limited Network apparatus and process to determine the connection context for connections used for (local) offloading
US9949189B2 (en) * 2011-07-11 2018-04-17 Interdigital Patent Holdings, Inc. Systems and methods for establishing and maintaining multiple cellular connections and/or interfaces
WO2013076456A1 (en) * 2011-11-22 2013-05-30 Sca Ipla Holdings Inc System and method for paging off-line state terminals
CN105338600B (zh) * 2011-12-21 2019-05-24 华为技术有限公司 一种读取系统消息的方法、设备
US9088586B2 (en) * 2012-12-03 2015-07-21 At&T Mobility Ii Llc Apparatus and method for managing requests for service
US10708827B2 (en) * 2016-01-14 2020-07-07 Telefonaktiegolaget Lm Ericsson (Publ) Method and nodes for handling a UE which has moved from an old location to a new location

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100087193A1 (en) * 2008-10-06 2010-04-08 Samsung Electronics Co. Ltd. Method of operating a communication system
US20140204901A1 (en) * 2011-10-04 2014-07-24 Telefonaktiebolaget L M Ericsson (Publ) METHOD AND DEVICE FOR INDICATING VoLTE CAPABILITY
KR20140019548A (ko) * 2012-08-06 2014-02-17 주식회사 케이티 이종망간의 통신 서비스 제공 방법
US20140295837A1 (en) * 2013-03-27 2014-10-02 Acer Incorporated Method for managing tracking area identity list and user equipment using the same and communication system using the same

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
INTEL: "MME triggered re-direction to dedicated MME", 3GPP TSG-SA WG2 #105, 8 October 2014 (2014-10-08), Sapporo, Japan, pages 2 - 143166 *

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109716834A (zh) * 2016-09-20 2019-05-03 瑞典爱立信有限公司 无线通信系统中的临时标识符
CN109716834B (zh) * 2016-09-20 2022-04-19 瑞典爱立信有限公司 无线通信系统中的临时标识符
US11212676B2 (en) * 2016-11-23 2021-12-28 Telefonaktiebolaget Lm Ericsson (Publ) User identity privacy protection in public wireless local access network, WLAN, access
WO2018175378A1 (en) * 2017-03-20 2018-09-27 Convida Wireless, Llc Service capability exposure at the user equipment
CN110447247A (zh) * 2017-03-20 2019-11-12 康维达无线有限责任公司 用户设备处的服务能力开放
US10932111B2 (en) 2017-03-20 2021-02-23 Convida Wireless, Llc Service capability exposure at the user equipment
US11503446B2 (en) 2017-03-20 2022-11-15 Interdigital Patent Holdings, Inc. Service capability exposure at the user equipment
WO2019088599A1 (ko) * 2017-10-31 2019-05-09 엘지전자 주식회사 무선 통신 시스템에서 홈 네트워크 키로 암호화된 데이터를 보호하기 위한 방법 및 이를 위한 장치
CN112134831A (zh) * 2019-06-25 2020-12-25 中兴通讯股份有限公司 接入请求的发送、处理方法及装置
CN112134831B (zh) * 2019-06-25 2023-02-21 中兴通讯股份有限公司 接入请求的发送、处理方法及装置

Also Published As

Publication number Publication date
US20170318452A1 (en) 2017-11-02
US10003957B2 (en) 2018-06-19

Similar Documents

Publication Publication Date Title
WO2016085001A1 (ko) 스몰셀 환경을 지원하는 무선 접속 시스템에서 위치 비밀성 보호를 지원하는 방법 및 장치
US11184808B2 (en) Method for interworking between networks in wireless communication system and apparatus thereof
CN110402604B (zh) 在无线通信系统中通知移动性事件的方法及其设备
KR102047708B1 (ko) 요청에 대한 응답 방법 및 네트워크 장치
EP3641424B1 (en) Method for registering a user equipment with a network slice in a wireless communication system and user equipment therefor
US10841302B2 (en) Method and apparatus for authenticating UE between heterogeneous networks in wireless communication system
US10231216B2 (en) Method and apparatus for using control plane to transmit and receive data
US10624016B2 (en) Aggregated handover in integrated small cell and WiFi networks
US10244381B2 (en) Supporting multiple concurrent service contexts with a single connectivity context
CN108353282B (zh) 用于使用支持多个连接性和服务上下文的安全模型的无线通信的方法和装置
US9237589B2 (en) Method and apparatus for performing plural network attachment procedures to support plural connections in a wireless access system
US11882445B2 (en) Authentication system
TW202234940A (zh) 與第三層無線傳輸／接收單元到網路相關認證及授權
US11882105B2 (en) Authentication system when authentication is not functioning
CN113557699B (en) Communication apparatus, infrastructure equipment, core network equipment and method
US20170318552A1 (en) Method of attaching a user equipment to a base station of a telecommunications system

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14906794

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15531394

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14906794

Country of ref document: EP

Kind code of ref document: A1