(57)【特許請求の範囲】
【請求項１】
ユーザ機器（ＵＥ）が進化ノードＢ（ｅＮＢ）を跨ったハンドオーバーに失敗した時に用いられ、
制御プレーンが、無線リソース制御（ＲＲＣ）接続再確立メッセージを送信する場合、解読異常検出のスタートをユーザプレーンに通知するステップと、
ユーザプレーンが、ＲＲＣ接続再確立後に受信されたサービスメッセージに対し解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信するステップと、
制御プレーンが、解読異常指示に応じて対応する異常処理を行うステップとを含む
ことを特徴とするアクセス層セキュリティアルゴリズムの保護方法。
【請求項２】
検出カウンター及びその検出閾値を予め設定することを更に含み、
前記解読異常検出回数が検出閾値に達すると、或いは前記ユーザプレーンが解読異常指示を既に報知していると、前記ユーザプレーンが解読異常検出から退出する
ことを特徴とする請求項１に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項３】
前記解読異常検出によってサービスメッセージの解読異常が検出された回数を統計する異常カウンター及びその異常閾値を予め設定することを更に含み、
前記異常カウンターが異常閾値に達すると、前記ユーザプレーンが解読異常指示を報知し、解読異常検出から退出する
ことを特徴とする請求項２に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項４】
前記異常カウンターの異常閾値の値は、前記検出カウンターの検出閾値以下である
ことを特徴とする請求項３に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項５】
検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定することをさらに含み、
前記暗号解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信することは、
前記ユーザプレーンのパケットデータコンバージェンス・プロトコル（ＰＤＣＰ）層が前記制御プレーンの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解読後のメッセージがＩＰプロトコルに一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、ユーザプレーンのＰＤＣＰ層が制御プレーンに解読異常指示を送信する共に、解読異常検出を閉じる
ことを特徴とする請求項１に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項６】
検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定することを更に含み、
前記ＲＲＣ接続再確立を行う進化ノードＢ（ｅＮＢ）及びユーザ機器（ＵＥ）がロバストヘッダ圧縮（ＲＯＨＣ）を支援する場合、前記ユーザプレーンはＲＲＣ接続再確立後に受信されたサービスメッセージに対し解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信することは、
前記ユーザプレーンのＰＤＣＰ層が前記制御プレーンの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読後のメッセージに対しＲＯＨＣ解凍を行って、解凍に成功した場合、解凍後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解凍に失敗した場合、又は解析の結果、前記解凍後のメッセージがＩＰプロトコル規則に一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる
ことを特徴とする請求項１に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項７】
前記ＲＲＣ接続再確立前にハンドオーバーする時にアップリンクのフォワーディングデータが存在すると、
検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定し、前記ユーザプレーンのＰＤＣＰ層のアップリンク再配列処理中にメッセージの整合操作を行うことをさらに含み、
前記メッセージの整合操作が、
前記ユーザプレーンのＰＤＣＰ層が前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読後のメッセージ内容と前記アップリンクフォワーディングデータに対してＩＰヘッダを整合して、検出カウンターをカウントーアップし、
ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる
ことであることを特徴とする請求項１に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項８】
前記ＲＲＣ接続再確立前にハンドオーバーする時に、アップリンクのフォワーディングデータが存在すると、
前記ユーザプレーンのＰＤＣＰ層のアップリンク再配列処理中にメッセージの整合操作を行うことをさらに含み、
前記メッセージの整合操作が、
前記ユーザプレーンのＰＤＣＰ層が前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読後のメッセージ内容と前記アップリンクフォワーディングデータに対してＩＰヘッダを整合して、検出カウンターをカウントーアップし、
ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに制御プレーンに送信し、解読異常検出を閉じることである
ことを特徴とする請求項５または６に記載のアクセス層セキュリティアルゴリズムの保護方法。
【請求項９】
ユーザ機器（ＵＥ）が進化ノードＢ（ｅＮＢ）を跨ったハンドオーバーに失敗した時にＲＲＣ接続再確立メッセージを送信する場合、解読異常検出のスタートをユーザプレーンに通知し、また、異常指示に応じて対応する異常処理を行う制御プレーンと、
ＲＲＣ接続再確立後に受信されたサービスメッセージに解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信するユーザプレーンと、
を少なくとも含む
ことを特徴とするアクセス層セキュリティアルゴリズム保護システム。
【請求項１０】
前記ユーザプレーンは具体的に、
前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層は解読後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解読後のメッセージがＩＰプロトコルに一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、ユーザプレーンのＰＤＣＰ層は解読異常指示を制御プレーンに送信し、解読異常検出を閉じる
ことを特徴とする請求項９に記載のアクセス層セキュリティアルゴリズム保護システム。
【請求項１１】
前記ユーザプレーンは具体的に、
前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層は解読後のメッセージに対しＲＯＨＣ解凍を行って、解凍に成功した場合、解凍後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解凍に失敗した場合、又は解析の結果、前記解凍後のメッセージがＩＰプロトコル規則に一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる
ことを特徴とする請求項９に記載のアクセス層セキュリティアルゴリズム保護システム。
【請求項１２】
前記ユーザプレーンは、さらに、ＰＤＣＰ層のアップリンク再配列処理中にメッセージの整合操作を行う
ことを特徴とする請求項９乃至１１の中のいずれかに記載のアクセス層セキュリティアルゴリズム保護システム。
【請求項１３】
前記ユーザプレーンは具体的に、
前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層は解読後のメッセージ内容と前記アップリンクフォワーディングデータに対してＩＰヘッダを整合して、検出カウンターをカウントーアップし、
ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる
ことを特徴とする請求項１２に記載のアクセス層セキュリティアルゴリズム保護システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、長期進化（ＬＴＥ、Long Term Evolution）技術に関し、特に、ハンドオーバーした後に無線リソース制御の接続を再確立（ＲＲＣ connection re-establishment）する際、アクセス層セキュリティアルゴリズムの同期を実現するためのアクセス層セキュリティアルゴリズムの保護方法及びシステムに関する。
【背景技術】
【０００２】
現在、長期進化（ＬＴＥ、Long Term Evolution）システムにおいて、進化ノードＢ（ｅＮＢ、Ｅ−ＵＴＲＡＮ  Ｎｏｄｅ  Ｂ）の地理的位置及び論理的構造が高度に分散されているので、事業者はｅＮＢに対して集中したセキュリティ制御を行うことができず、各ｅＮＢはすべて非セキュリティ領域に位置されている。
【０００３】
ｅＮＢは、各自の具体的な状況及びユーザ機器（ＵＥ、User Equipment）のセキュリティ能力に応じて自体に適合するアクセス層（ＡＳ、Access Stratum）セキュリティアルゴリズムを選択しなければならない。ＡＳセキュリティアルゴリズムを選択する基本原則は、ＵＥのセキュリティ能力情報をシグナルプロセスを介してｅＮＢに送信し（例えば、コアネットワークが初期コンテキスト確立要求メッセージにＵＥのセキュリティ能力を携帯してｅＮＢに送信する）、ｅＮＢは、自体及びＵＥが支援するＡＳセキュリティアルゴリズムの共通部分（intersection）から優先レベルの最も高いＡＳセキュリティアルゴリズムを選択する。ハンドオーバーする場合、ｅＮＢは上記原則に従ってＡＳセキュリティアルゴリズムを更新し、空のメッセージを介して新しいＡＳセキュリティアルゴリズムをＵＥに通知する。
【０００４】
各ｅＮＢは、ＵＥとの間のＡＳセキュリティパラメータ（アルゴリズムと秘密鍵を含む）を自分で維持する必要がある。従って、ＡＳセキュリティアルゴリズムに対する各ｅＮＢの支援状況が必ず同じではない。ｅＮＢを跨ったハンドオーバーを行う場合、ＵＥのハンドオーバーが失敗すると、ＵＥはターゲット側ｅＮＢにて再び無線リソース制御（ＲＲＣ）接続の再確立をスタートする可能性がある。この場合、ターゲット側ｅＮＢがＵＥの元のＡＳセキュリティアルゴリズムを支援しないと、ＡＳセキュリティアルゴリズムの非同期をもたらし、具体的に、
ｅＮＢ１が支援するＡＳセキュリティアルゴリズムがｅＮＢ２が支援しないものであると、ＵＥがｅＮＢ２へのハンドオーバーに失敗した（例えば、ハンドオーバーする時のＲＲＣ再配置が有効になっていない）ことで、ｅＮＢ２へのＲＲＣ接続の再確立が発生した場合、ＵＥが、ｅＮＢ２が支援するＡＳセキュリティアルゴリズムに従ってＡＳセキュリティアルゴリズムの選択を新たに行わなく、元のＡＳセキュリティアルゴリズム（即ち、ｅＮＢ１が支援するＡＳセキュリティアルゴリズム）に従ってＲＲＣ再確立完成メッセージに対し完全性保護及び暗号化を行わないと、ｅＮＢ２が元のＡＳセキュリティアルゴリズムを支援しないせいに当該メッセージの解読及び完全性チェックに失敗し、最終的にＵＥがハンドオーバーしたアクセスに失敗し、利用者の満足度に著しい影響を与えてしまう。
【０００５】
上記したように、ＲＲＣ接続再確立時にいずれもＡＳセキュリティアルゴリズムの更新を行わないため、ＡＳセキュリティアルゴリズムが同期できない問題に対し、通常、ｅＮＢからＵＥに送信するＲＲＣ接続再確立メッセージにＡＳセキュリティアルゴリズム配置セルを追加する方法によって解決することができるが、新しいＡＳセキュリティアルゴリズムの配置をＲＲＣ接続再確立メッセージのみを介してＵＥに送信できる一方、ＲＲＣ接続再確立メッセージは完全性が保護されていないものであるので、悪意のある攻撃者がＲＲＣ接続再確立メッセージに携帯したデータ暗号化アルゴリズムを改ざんすると、ｅＮＢとＵＥは即時に検出することができず、エアインタフェースの期間にｅＮＢが解読できない大量の無効データパケットが存在することになり、エアインタフェースリソースが無駄になり、利用者の体験に深刻な影響を与えることになる。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記問題に鑑み、本発明は、ＲＲＣ接続再確立時にＵＥに配置したＡＳセキュリティアルゴリズムの異常を即時に検出し、エアインタフェース無効データパケットによる帯域幅の無駄を最大限に省き、異常回復の適時性を向上させ、ハンドオーバー前後の利用者の体験を改善できるアクセス層セキュリティアルゴリズムの保護方法及びそのシステムを提供することをその目的とする。
【課題を解決する手段】
【０００７】
上記目的を実現するため、本発明による技術案は以下のように実現できる。
本発明によると、ユーザ機器（ＵＥ）が進化ノードＢ（ｅＮＢ）を跨ったハンドオーバーに失敗した時に用いられ、制御プレーンがＲＲＣ接続再確立メッセージを送信する場合、解読異常検出のスタートをユーザプレーンにするステップと、ユーザプレーンがＲＲＣ接続再確立後に受信されたサービスメッセージに対して解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信し、制御プレーンが解読異常指示に応じて対応する異常処理を行うステップとを含むアクセス層セキュリティアルゴリズムを保護する方法を提供する。
【０００８】
上記方案において、当該方法は、検出カウンター及びその検出閾値を予め設定することを更に含み、前記解読異常検出回数が検出閾値に達すると、或いは前記ユーザプレーンが解読異常指示を既に報知していると、前記ユーザプレーンが解読異常検出から退出する。
【０００９】
前記解読異常検出によってサービスメッセージの解読異常が検出された回数を統計する異常カウンター及びその異常閾値を予め設定することを更に含み、前記異常カウンターが異常閾値に達すると、前記ユーザプレーンが解読異常指示を報知し、解読異常検出から退出する。
【００１０】
上記方案において、前記異常カウンターの異常閾値の値は、前記検出カウンターの検出閾値以下である。
【００１１】
上記方案において、当該方法は、検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定することをさらに含み、
前記暗号解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信することは、
前記ユーザプレーンのパケットデータコンバージェンス・プロトコル（ＰＤＣＰ，Packet Data Convergence Protocol）層が前記制御プレーンの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ユーザプレーンのパケットデータコンバージェンス・プロトコル（ＰＤＣＰ）層は、前記制御プレーンの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
解読後のメッセージがＩＰプロトコルに一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、ユーザプレーンのＰＤＣＰ層が制御プレーンに解読異常指示を送信する共に、解読異常検出を閉じる。
【００１２】
上記方案において、当該方法は、検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定することを更に含み、
前記ＲＲＣ接続再確立を行う進化ノードＢ（ｅＮＢ）及びユーザ機器（ＵＥ）がロバストヘッダ圧縮（ＲＯＨＣ、Robust Header Compression）を支援する場合、前記ユーザプレーンはＲＲＣ接続再確立後に受信されたサービスメッセージに対し解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信することは、
前記ユーザプレーンのＰＤＣＰ層が前記制御プレーンの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読後のメッセージに対しＲＯＨＣ解凍を行って、解凍に成功した場合、解凍後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解凍に失敗した場合、又は解析の結果、前記解凍後のメッセージがＩＰプロトコル規則に一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる。
【００１３】
上記方案において、前記ＲＲＣ接続再確立前にハンドオーバーする時にアップリンクのフォワーディングデータが存在すると、
検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定し、前記ユーザプレーンのＰＤＣＰ層のアップリンク再配列処理中にメッセージの整合操作を行うことをさらに含み、
前記メッセージの整合操作が、前記ユーザプレーンのＰＤＣＰ層が前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読後のメッセージ内容と前記アップリンクフォワーディングデータに対してＩＰヘッダを整合して、検出カウンターをカウントーアップし、
ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる。
【００１４】
本発明によると、少なくとも制御プレーンとユーザプレーンを含むアクセス層セキュリティアルゴリズム保護システムであって、制御プレーンは、ユーザ機器（ＵＥ）が進化ノードＢ（ｅＮＢ）を跨ったハンドオーバーに失敗した時にＲＲＣ接続再確立メッセージを送信する場合、解読異常検出のスタートをユーザプレーンに通知し、異常指示に応じて対応する異常処理を行い、ユーザプレーンは、ＲＲＣ接続再確立後に受信されたサービスメッセージに解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信するアクセス層セキュリティアルゴリズム保護システムを提供する。
【００１５】
上記方案において、前記ユーザプレーンは、
前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層は解読後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解読後のメッセージがＩＰプロトコルに符合しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、ユーザプレーンのＰＤＣＰ層は解読異常指示を制御プレーンに送信し、解読異常検出を閉じる。
【００１６】
上記方案において、前記ユーザプレーンは、前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層は解読後のメッセージにＲＯＨＣ解凍を行って、解凍に成功した場合、解凍後のメッセージ内容を解析し、検出カウンターをカウントーアップし、
解凍に失敗した場合、又は解析の結果、前記解凍後のメッセージがＩＰプロトコル規則に符合しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる。
【００１７】
上記方案において、前記ユーザプレーンは、さらに、ＰＤＣＰ層のアップリンク再配列処理中にメッセージの整合操作を行う。
【００１８】
上記方案において、前記ユーザプレーンは、前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンからの通知を受信した後、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層は解読後のメッセージ内容と前記アップリンクフォワーディングデータに対してＩＰヘッダを整合し、検出カウンターをカウントーアップし、
ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信し、解読異常検出を閉じる。
【発明の効果】
【００１９】
上記本発明によると、制御プレーンはＲＲＣ接続再確立メッセージを送信する時に、解読異常検出のスタートをユーザプレーンに通知し、ユーザプレーンはＲＲＣ接続再確立後に受信されたサービスメッセージに対して解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信し、制御プレーンは異常指示に応じて対応する異常処理を行う。本発明の方法によると、ＲＲＣ接続再確立時にＵＥに配置したＡＳセキュリティアルゴリズムの異常を即時に検出でき、エアインタフェース無効データパケットによる帯域幅の無駄を最大限に防止でき、異常回復の即時性を向上させ、ハンドオーバー前後の利用者の体験を改善できる。本発明において、基地局側の制御プレーンを制御プレーンと略称し、基地局側のユーザプレーンをユーザプレーンと略称する。
【図面の簡単な説明】
【００２０】
【図１】本発明に係わるＡＳアルゴリズムの同期を実施するフローチャートである。
【図２】本発明に係わるＡＳセキュリティアルゴリズムの同期を実現するシステムの構成を示す図である。
【図３】本発明に係わるＡＳアルゴリズムの同期を実施する第１の実施例のフローチャートである。
【図４】本発明に係わるＡＳアルゴリズムの同期を実施する第２の実施例のフローチャートである。
【図５】本発明に係わるＡＳアルゴリズムの同期を実施する第３の実施例のフローチャートである。
【発明を実施するための形態】
【００２１】
本願における制御プレーンとユーザプレーンはそれぞれ、基地局側の制御プレーンと基地局側のユーザプレーンを指す。
【００２２】
図１は、本発明に係わるハンドオーバー後にＲＲＣ接続再確立を行う場合、ＡＳアルゴリズムの同期を実施するフローチャートで、図１に示すように、次のステップを含む。
制御プレーンは、ＲＲＣ接続再確立メッセージを送信する場合、ユーザプレーンに解読異常検出のスタートを通知する（ステップ１００）。
ユーザプレーンは、ＲＲＣ接続再確立後に受信されたサービスメッセージに解読異常を検出し、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信する（ステップ１０１）。
【００２３】
当該ステップにおいて、受信されたサービスメッセージに行う解読異常検出は当業者にとっての慣用の技術手段であって、その具体的な実施方法によって本発明の保護範囲を限定することがなく、ここで詳しい説明は省略する。
【００２４】
当該ステップにおいて、さらに、検出カウンター及びその検出閾値を予め設定し、解読異常検出回数が検出閾値に達していると、又はユーザプレーンが解読異常指示を報知していると、ユーザプレーンは解読異常検出から退出することができる。
【００２５】
また、前記解読異常検出によってサービスメッセージの解読異常が検出された回数を統計する異常カウンター及びその異常閾値を予め設定することができる。異常カウンターが異常閾値に達すると、ユーザプレーンは解読異常指示を報知し、解読異常検出から退出する。
【００２６】
ここで、異常カウンターの異常閾値の値を、検出カウンターの検出閾値以下に設定することができる。
【００２７】
制御プレーンは、解読異常指示に応じて対応する異常処理を行う（ステップ１０２）。当該ステップにおいて重要なのは、制御プレーンがユーザプレーンからの異常指示に応じて即時に異常状況に対応する処理を行うことができることで、如何に処理するかは本発明の保護対象ではなく、本発明の保護範囲を限定することに用いない。
【００２８】
本発明によると、ＲＲＣ接続再確立において、ユーザプレーンの同期プロセス（即ち、ステップ１０１）を導入することによって、ｅＮＢとＵＥがＲＲＣ接続再確立時にＵＥに配置したＡＳセキュリティアルゴリズムの異常状況を即時に検出でき、エアインタフェース無効データパケットによる帯域幅の無駄を最大限に防止でき、異常回復の適時性を向上させ、ハンドオーバー前後の利用者体験を更に改善できる。
【００２９】
図２は、本発明に係わるＡＳセキュリティアルゴリズムの同期を実施するシステムの構成を示す図で、図２に示すように、少なくとも制御プレーンとユーザプレーンを含む。制御プレーンは、ＲＲＣ接続再確立メッセージを送信する場合、解読異常検出のスタートをユーザプレーンに通知し、ユーザプレーンから送信された解読異常指示に応じて対応する異常処理を行い、ユーザプレーンは、ＲＲＣ接続再確立後に受信されたサービスメッセージに解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信する。
【００３０】
また、前記ユーザプレーンにおいて検出カウンター及びその検出閾値と、異常カウンター及びその異常閾値を予め設定する。前記ユーザプレーンは、具体的に、前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンの通知を受信し、ＲＲＣ接続再確立後に受信されたメッセージを解読し、前記ＰＤＣＰ層は解読されたメッセージ内容を解析し、検出カウンターをカウントーアップし、解読されたメッセージがＩＰプロトコルに一致しない場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した際に、ユーザプレーンのＰＤＣＰ層は解読異常指示を制御プレーンに送信すると共に、解読異常検出を閉じる。
【００３１】
さらに、前記ＲＲＣ接続再確立を行うｅＮＢ及びＵＥがＲＯＨＣを支援する場合、前記ユーザプレーンはＲＲＣ接続再確立後に受信されたサービスメッセージに解読異常検出を行って、サービスメッセージの解読異常が検出された場合、解読異常指示を制御プレーンに送信するステップにおいて具体的に以下を含む：
前記ユーザプレーンのＰＤＣＰ層が前記制御プレーンの通知を受信し、ＲＲＣ接続再確立後に受信されたメッセージを解読し、
前記ＰＤＣＰ層が解読されたメッセージにＲＯＨＣ解凍を行い、解凍に成功した場合、解凍されたメッセージの内容を解析し、検出カウンターをカウントーアップし、
解凍に失敗した場合、又は解析の結果、前記解凍されたメッセージがＩＰプロトコル規則に一致しなかった場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達すると、解読異常指示を制御プレーンに送信すると共に、解読異常検出を閉じる。
【００３２】
さらに、前記ＲＲＣ接続再確立前にハンドオーバーする場合、アップリンクのバックプロパゲーションデータがある。前記ユーザプレーンは、さらに、ＰＤＣＰ層のアップリンク再配列処理中にメッセージの整合操作を行い、これに対して、前記ユーザプレーンによるメッセージの整合操作は、具体的には、前記ユーザプレーンのＰＤＣＰ層は前記制御プレーンの通知を受信した後、ＲＲＣ接続再確立の後に受信されたメッセージを解読する。  前記ＰＤＣＰ層は解読後のメッセージ内容と前記アップリンクのバックプロパゲーションデータに対してＩＰヘッダを整合して、検出カウンターをカウントーアップする。ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップし、異常カウンターが異常閾値に達した場合、解読異常指示を制御プレーンに送信すると共に、解読異常検出を閉じる。
【００３３】
以下、実施例を結合して本発明による方法を詳しく説明する。以下の実施例における解読処理は、Ｎｕｌｌ  Ａｌｇｏｒｉｔｈｍ処理を指す可能性がある。
【００３４】
図３は、本発明に係わるＡＳアルゴリズムの同期を実施する第１の実施例を示すフローチャートで、ＬＴＥサービスはＩＰに基づくパケットサービスであるので、第１の実施例において、ＰＤＣＰ層において受信したパケットメッセージに対する異常分析処理を行う、即ちＰＤＣＰ層によって解読後の受信メッセージに対する異常分析を行うとする。図３に示すように、以下のステップを含む。
【００３５】
制御プレーンは、ＲＲＣ接続再確立メッセージを送信し解読異常検出のスタートをユーザプレーンのＰＤＣＰ層に指示する（ステップ３００）。
ＰＤＣＰ層は、ＲＲＣ接続再確立後に受信されたメッセージを解読する（ステップ３０１）。
【００３６】
ＰＤＣＰ層は、解読後のメッセージ内容を解析し、検出カウンターをカウントーアップする（ステップ３０２）。
検出カウンターが予め設定された検出閾値に達した場合、解読異常検出を閉じる。
【００３７】
解読後のメッセージがＩＰプロトコルに一致していない場合、例えば、当該メッセージのＩＰヘッダが既に壊れた場合、異常カウンターをカウントーアップする（ステップ３０３）。
異常カウンターが異常閾値に達した場合、ユーザプレーンのＰＤＣＰ層は解読異常指示を制御プレーンに送信すると共に、解読異常検出を閉じる。
【００３８】
制御プレーンは、ユーザプレーンの解読異常指示を受信した後、対応する異常処理を行う（ステップ３０４）。
【００３９】
上記のステップ３０１〜ステップ３０３は、ＰＤＣＰ層において受信されたパケットメッセージに対する異常分析処理を行う場合、ユーザプレーンのＰＤＣＰ層のアップリンク再配列処理中に行うメッセージの整合操作である。
【００４０】
図４は、本発明に係わるＡＳアルゴリズムの同期を実現する第２の実施例を示すフローチャートで、第２の実施例において、ｅＮＢ及びＵＥがＲＯＨＣ機能を支援するとすると、解凍器（Ｄｅｃｏｍｐｒｅｓｓｏｒ）の出力端で解読異常検出を行うことができ、図４に示すように、以下のステップを含む。
制御プレーンは、ＲＲＣ接続再確立メッセージを送信して解読異常検出のスタートをユーザプレーンのＰＤＣＰ層に通知する（ステップ４００）。
【００４１】
ＰＤＣＰ層は、ＲＲＣ接続再確立後に受信されたメッセージを解読する（ステップ４０１）。
ＰＤＣＰ層は、解読後のメッセージに対してＲＯＨＣ解凍を行う（ステップ４０２）。
【００４２】
解凍に成功した場合、さらに、解凍後のメッセージ内容を解析し、検出カウンターをカウントーアップする（ステップ４０３）。
検出カウンターが検出閾値に達すると、解読異常検出を閉じる。
【００４３】
解凍に失敗した場合、又は解析の結果、当該メッセージがＩＰプロトコル規則に一致しない場合、異常カウンターをカウントーアップする（ステップ４０４）。
異常カウンターが異常閾値に達すると、解読異常指示を制御プレーンに送信すると共に、解読異常検出を閉じる。
【００４４】
制御プレーンは、ユーザプレーンの解読異常指示を受信した後、対応する異常処理を行う（ステップ４０５）。
【００４５】
上記のステップ４０１〜ステップ４０４は、ｅＮＢ及びＵＥがＲＯＨＣ機能を支援する場合、ユーザプレーンのＰＤＣＰ層のアップリンク再配列処理中に行うメッセージの整合操作である。
【００４６】
図５は、本発明に係わるＡＳアルゴリズムの同期を実現する第３の実施例を示すフローチャートで、ＵＥがハンドオーバーする場合、アップリンクのフォワーディングデータ（ＵＬ  Ｄａｔａ  Ｆｏｒｗｓｒｄｉｎｇ）が存在すると、ＰＤＣＰ層のアップリンク再配列（Ｒｅｃｏｒｄｅｒｉｎｇ）処理中に、さらに、メッセージの整合操作を行うことができる。具体的に、解読異常を検出するために、ターゲット側にフォワーディングされたアップリンクのフォワーディングデータを基準に、ターゲット側のＲＲＣ接続再確立後に受信されたメッセージを基準と比較する。図５に示すように、以下のステップを含む。
【００４７】
制御プレーンは、ＲＲＣ接続再確立メッセージを送信し、解読異常検出のスタートをユーザプレーンのＰＤＣＰ層に指示する（ステップ５００）。
ＰＤＣＰ層は、ＲＲＣ接続再確立後に受信されたメッセージを解読する（ステップ５０１）。
【００４８】
ＰＤＣＰ層は、解読後のメッセージ内容とアップリンクのフォワーディングデータとに対してＩＰヘッダを整合し、検出カウンターをカウントーアップする（ステップ５０２）。
検出カウンターが検出閾値に達すると、解読異常検出を閉じる。
【００４９】
ＩＰヘッダの整合に失敗した場合、異常カウンターをカウントーアップする（ステップ５０３）。
異常カウンターが異常閾値に達すると、ユーザプレーンのＰＤＣＰ層は解読異常指示を制御プレーンに送信すると共に、解読異常検出を閉じる。
制御プレーンは、ユーザプレーンからの解読異常指示を受信した後、対応する異常処理を行う（ステップ５０４）。
【００５０】
上記のステップ５０１〜ステップ５０３は、ＵＥがハンドオーバーし、且つアップリンクのフォワーディングデータが存在する場合、ユーザプレーンのＰＤＣＰ層のアップリンク再配列処理中に行うメッセージの整合操作である。
【００５１】
図５に示された第３の実施例を第１の実施例と結合して利用することができ、第２の実施例と結合して利用することもでき、具体的な組み合わせ方法は、当業者が本発明による方法を把握した後に容易に実現できるものであるので、ここで詳しい説明を省略する。
【００５２】
以上は、本発明の好適な実施例に過ぎず、本発明を限定するものではない。当業者であれば本発明に様々な修正や変形が可能である。本発明の精神や原則内での如何なる修正、置換、改良などは本発明の保護範囲内に含まれる。
【図１】
0005576559.tif 000002
【図２】
0005576559.tif 000003
【図３】
0005576559.tif 000004
【図４】
0005576559.tif 000005
【図５】
0005576559.tif 000006