(57)【特許請求の範囲】
【請求項１】
モバイル無線通信デバイスネットワーク接続手順で使用するための方法であって、ネットワークで、前記ネットワーク内でサポートされる複数のセキュリティアルゴリズムのリストをモバイル無線通信デバイスに送信するステップと、
前記モバイル無線通信デバイスによってサポートされるセキュリティアルゴリズムおよびサポートされないセキュリティアルゴリズムのリストを当該モバイル無線通信デバイスが前記ネットワークに送信するステップと、
を含む方法。
【請求項２】
前記ネットワーク内でサポートされる複数のセキュリティアルゴリズムの前記リストが優先順位付きリストを含む請求項1に記載の方法。
【請求項３】
前記モバイル無線通信デバイスでのセキュリティアルゴリズムのネットワーク優先順位付きリストから選択されたセキュリティアルゴリズムの表示が前記ネットワークに示される請求項1または2に記載の方法。
【請求項４】
前記表示がハンドオーバ確認信号内に含まれる請求項3に記載の方法。
【請求項５】
前記ハンドオーバ確認信号が暗号化解除され、選択されたセキュリティアルゴリズムで完全性保護される請求項4に記載の方法。
【請求項６】
前記モバイル無線通信デバイスが旧式のセキュリティアルゴリズムをサポートしない場合、前記選択されたセキュリティアルゴリズムの表示が登録更新要求シグナリング内に含まれる請求項3から5のいずれか一項に記載の方法。
【請求項７】
前記登録更新要求シグナリングが、前記選択されたセキュリティアルゴリズムで完全性保護される請求項6に記載の方法。
【請求項８】
前記モバイル無線通信デバイスでサポートされるセキュリティアルゴリズムを含む前記リストが、サポートされないセキュリティアルゴリズムを含む請求項1から7のいずれか一項に記載の方法。
【請求項９】
前記モバイル無線通信デバイスが前記旧式のセキュリティアルゴリズムをサポートする場合、登録更新要求シグナリングが、前記リストを含めるために使用される請求項7または8に記載の方法。
【請求項１０】
前記ネットワークで、前記モバイル無線通信デバイスシグナリング内で示されるセキュリティアルゴリズムを、サポートされるアルゴリズムとして選択するステップをさらに含む請求項9に記載の方法。
【請求項１１】
前記ネットワークで選択された前記アルゴリズムが、セキュリティモードシグナリング内で前記モバイル無線通信デバイスに対して示される請求項10に記載の方法。
【請求項１２】
ネットワーク接続手順のために構成され、ネットワークによってサポートされるセキュリティアルゴリズムのリストを供給するシグナリングを前記ネットワークから受信し、モバイル無線通信デバイス自らによってサポートされるセキュリティアルゴリズムおよびサポートされないセキュリティアルゴリズムのリストを前記ネットワークに送信するモバイル無線通信デバイス。
【請求項１３】
請求項2から11のいずれか一項に記載の方法に従って動作するように構成された請求項12に記載のモバイル無線通信デバイス。
【請求項１４】
ネットワーク内で動作するように構成されたモバイル無線通信デバイスに、サポートされるセキュリティアルゴリズムのリストをシグナリングし、前記モバイル無線通信デバイスから受信する、当該モバイル無線通信デバイスによってサポートされるセキュリティアルゴリズムおよびサポートされないセキュリティアルゴリズムのリストに基づいてセキュリティアルゴリズムを選択するように構成されたモバイル無線通信ネットワークデバイス。
【請求項１５】
請求項2から11のいずれか一項に記載の方法に従って動作するように構成された請求項14に記載のモバイル無線通信ネットワークデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、モバイル無線通信ネットワーク接続で使用する方法、ならびにそのような接続を達成するように構成されたモバイル無線通信デバイス、およびモバイル無線通信ネットワークデバイスに関する。
【０００２】
本願は、参照によりその開示全体が本明細書に組み込まれる、2009年6月29日出願の英国特許出願第0911118.8号に基づき、その優先権の特典を主張する。
【背景技術】
【０００３】
モバイル通信ネットワークに対して動作するユーザ機器(UE)ハンドセットなどのモバイル無線通信デバイスでは、初期接続の時であっても、UEがあるネットワークから別のネットワークにハンドオーバすることが必要であるときであっても、ネットワーク接続を探し求めるときに様々なセキュリティ関連の手順が生じる。そのようなハンドオーバ手順は、特に通信システムおよびその基礎となる技術が発展するにつれて、相異なるネットワーク技術間のハンドオーバを含むことがある。
【０００４】
一般に、UEとネットワークとの間の持続的セキュア通信を達成および維持するためにセキュリティアルゴリズムが提供され、コアネットワーク(CN)が、UEのセキュリティ機能に基づいて必要なセキュリティアルゴリズムを提供することが非常に一般的である。
【０００５】
しかし、特にアップグレードのためにアルゴリズムの変化の後で生じる、セキュリティアルゴリズムの違いの可能性のために、問題および潜在的制限が生じることが判明しており、したがって、UEまたはネットワークデバイスの一方が、もっぱら新しいアルゴリズムと共に使用されるように完全にアップグレードされない。
【０００６】
次いで、場合によっては今や旧式の、サポートされず、望ましくないアルゴリズムが持続的に使用されることにより、持続的データ転送のセキュリティが損なわれることがある。
【０００７】
例えば、中国特許出願第CN10124236G号、第CN101374153号、第CN101222320号、および米国特許出願第US2006/294575号などの、セキュリティ問題、特にセキュリティアルゴリズム作成およびネゴシエーションに関する様々なネットワークシステムおよびデバイスが知られている。
【０００８】
ネットワークセキュリティの諸態様がこうした先行出願によってカバーされるが、ここで識別され、本発明によって克服される、旧式の、潜在的にはサポートされないアルゴリズムの使用に関する問題、およびセキュリティアルゴリズムが更新されるときに生じることのあるセキュリティ機能の違いによる問題に対処しようと試みているものはない。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】中国特許出願第CN10124236G号
【特許文献２】中国特許出願第CN101374153号
【特許文献３】中国特許出願第CN101222320号
【特許文献４】米国特許出願第US2006/294575号
【発明の概要】
【発明が解決しようとする課題】
【００１０】
本発明は、周知のそのような方法およびデバイスに勝る利点を有し、特に、セキュリティアルゴリズムによって表される高度な持続的通信セキュリティを提供することのできる方法、ならびに関連するモバイル無線通信デバイスおよびモバイル無線通信ネットワークデバイスを提供することを試みる。
【課題を解決するための手段】
【００１１】
本発明の第1の態様によれば、モバイル無線通信デバイスネットワーク接続手順で使用され、ネットワークで、ネットワーク内でサポートされる複数のセキュリティアルゴリズムのリストをモバイル無線通信デバイスに送信するステップを含む方法が提供される。
【００１２】
有利なことに、ネットワークからの信号内のセキュリティアルゴリズムのそのようなリストの使用により、モバイル無線通信デバイスが新しいセキュリティアルゴリズムをサポートするようにアップグレードされているかどうかとは無関係に、モバイル無線通信デバイスとネットワークの組み合わせたセキュリティ機能を考えると、適切なセキュリティアルゴリズムの最適な選択が可能となることが判明する。
【００１３】
有利には、複数のセキュリティアルゴリズムのリストは、優先順位付きリストを含む。
【００１４】
セキュリティアルゴリズムの優先順位付きリストの使用により、最適なレベルのセキュリティを達成しながら、モバイル無線通信デバイスが接続モードにとどまることが可能となる。優先順位付きセキュリティアルゴリズムのネットワークリストと、モバイル無線通信デバイスの、サポートされるアルゴリズムの知識とに基づいて、使用すべき実際のセキュリティアルゴリズムをネゴシエートすることができるからである。もちろん、後方互換性のために、ネットワークの最も優先されるセキュリティアルゴリズムがシグナリングメッセージで最初に示されるが、残りの優先順位付きセキュリティアルゴリズムを示す働きをする追加の情報要素を優先順位の降順で含めることができる。次いで、必要な場合、モバイル無線通信デバイスは、複数のセキュリティアルゴリズムを生成することができる。
【００１５】
好ましくは、その後で、前記リストを考慮してモバイル無線通信デバイスで選択されるセキュリティアルゴリズムがネットワークに対して示される。
【００１６】
具体的には、接続またはハンドオーバ確認信号内に指示を含めることができ、接続またはハンドオーバ確認信号は、例えば、選択されたASセキュリティアルゴリズムを含むASハンドオーバ確認信号を含むことができる。
【００１７】
好ましくは、「確認」信号を暗号化解除し(uncipher)、選択したアルゴリズムで完全性保護することができる。
【００１８】
さらに、セキュリティアルゴリズムの選択を登録更新要求シグナリング内に含めることもでき、登録更新要求シグナリングはもちろん、選択したNASセキュリティアルゴリズムを含むNAS登録更新要求シグナリングを含むことができる。
【００１９】
これは、モバイル無線通信デバイスが旧式のセキュリティアルゴリズムをサポートしない場合に特にそうである。
【００２０】
さらに、選択したセキュリティアルゴリズムで登録更新要求シグナリングを完全性保護することができる。
【００２１】
本発明の別の実施形態では、方法は、モバイル無線通信デバイスで、サポートされるセキュリティアルゴリズムのリストをシグナリングするステップを含むことができる。
【００２２】
さらに、サポートされないセキュリティアルゴリズムのリストも含めることができる。
【００２３】
有利には、登録更新要求シグナリングを使用して、サポートされるセキュリティアルゴリズムのリスト、および存在する場合はサポートされないセキュリティアルゴリズムのリストを含めることができる。
【００２４】
これは、モバイル無線通信デバイスサポートが旧式のセキュリティアルゴリズムをサポートする場合に特にそうである。
【００２５】
このようにして、方法は、ネットワークで、モバイル無線通信デバイスシグナリングで示されるセキュリティアルゴリズムを、サポートされるアルゴリズムとして選択するステップをさらに含むことができる。
【００２６】
さらに、次いで、ネットワークで選択されたアルゴリズムが、セキュリティモードシグナリング内でモバイル無線通信デバイスに対して示される。
【００２７】
本発明の別の態様によれば、ネットワーク接続手順を追跡するように構成され、具体的には、ネットワークによってサポートされるセキュリティアルゴリズムのリストを供給するシグナリングをネットワークから受信するように構成されたモバイル無線通信デバイスが提供される。
【００２８】
好ましくは、モバイル無線通信デバイスは優先順位付きリストを受信するように構成される。
【００２９】
さらに、デバイスは、リストされるセキュリティアルゴリズムのうちの1つを選択し、どのセキュリティアルゴリズムを選択したかを示すためのシグナリングを供給するように構成される。
【００３０】
具体的には、選択したセキュリティアルゴリズムの表示を接続確認シグナリングまたはハンドオーバ確認シグナリング内で供給するようにデバイスを構成することができる。
【００３１】
さらに、登録更新要求シグナリング内の選択したセキュリティアルゴリズムを確認するようにデバイスを構成することができる。
【００３２】
さらに、ネットワークによって供給されるアルゴリズムのリストの受信に応答して、サポートされるセキュリティアルゴリズムのリストをネットワークにシグナリングするようにデバイスを構成することができる。
【００３３】
リストはまた、サポートされないセキュリティアルゴリズムの別々の表示をも含むことができる。
【００３４】
好ましくは、モバイル無線通信デバイスは、そのサポートされるアルゴリズムのリストを登録更新要求シグナリング内でシグナリングするように構成される。
【００３５】
本発明のさらに別の態様によれば、サポートされるセキュリティアルゴリズムのリストをモバイル無線通信デバイスにシグナリングするように構成されたモバイル無線通信ネットワークデバイスが提供される。
【００３６】
好ましくは、前記リストは、セキュリティアルゴリズムの優先順位付きリストを含む。
【００３７】
さらに、リストされるセキュリティアルゴリズムのうちのどれをモバイル無線通信デバイスによる採用のために選択したかを示す働きをするシグナリングをモバイル無線通信デバイスから受信するようにモバイル無線通信ネットワークデバイスを構成することができる。
【００３８】
本発明の別の特徴によれば、モバイル無線通信デバイス内のサポートされるセキュリティアルゴリズムおよびサポートされないセキュリティアルゴリズムリストを含むシグナリングをモバイル無線通信デバイスから受信するようにモバイル無線通信ネットワークデバイスを構成することができる。
【００３９】
次いで、モバイル無線通信デバイスによってサポートされると示されるセキュリティアルゴリズムを選択するようにモバイル無線通信デバイスを構成することができる。
【００４０】
本発明は、例えば、EPSネットワークに対するUEのネットワーク接続が必要であり、それがUE  EPSセキュリティ機能に基づくときに、特に有用であることが分かる。
【００４１】
どの場合でも理解するであろうが、本発明は、サポートされないEPSセキュリティアルゴリズムに関する持続的回復力を実現する。
【００４２】
以下で、添付の図面を参照しながら、単に例として本発明をさらに説明する。
【図面の簡単な説明】
【００４３】
【図１】UEおよび関連するEPSネットワークに関する、本発明を実施する方法に従って生じるシグナリングを使用するシグナリング図である。
【図２】UEと関連するEPSネットワークとの間の、やはり本発明を実施する方法の別の態様に従って生じるシグナリングを使用する別のシグナリング図である。
【図３】本発明を使用するモバイル無線通信デバイスUEに関する概略ブロック図である。
【図４】本発明の一態様によるネットワークデバイスの概略ブロック表現である。
【発明を実施するための形態】
【００４４】
以下でさらに論じるように、図示する本発明の例は、EPSネットワークへのハンドオーバ手順の試行に関して、ASとNASの両方のレベルでLong  Term  Evolution(LTE)アルゴリズムのサポートの関連性および程度を考慮することに関連して与られるものである。
【００４５】
本発明は、例えば、EPSネットワークに対するUEのネットワーク接続が必要であり、それがUE  EPSセキュリティ機能に基づくときに、特に有用であることが分かる。本発明の特定の図示する実施形態は、現況技術に関して上記で述べた欠点、およびそのような制限の特定の例として、UEとEPSネットワークとの間の接続/ハンドオーバ時に判明する欠点を克服することを試みる。
【００４６】
以下の議論から明らかとなるであろうが、本発明は、例えば適切にアップグレードされたUEと、それに対応してアップグレードされたネットワークとの間、さらにはアップグレードされないUEとアップグレードされないネットワークとの間でハンドオーバが試行されるときのどちらでも、UEおよびネットワークによってサポートされ、UEおよびネットワーク内で使用されるセキュリティアルゴリズム間の潜在的な不均衡から生じることのある潜在的なセキュリティ障害を克服する際に有利であることが分かる。
【００４７】
具体的には、EPSネットワークがUE  EPSセキュリティ機能に関する表示を所有しない状況では、例えば、UEがpre-Release  8ネットワークを介してハンドオーバされ、セキュリティアルゴリズムがUEおよびネットワークによってもはやサポートされない場合、UEとネットワークとの間の通信は、そのときに利用可能であることのある新しいセキュリティアルゴリズムを利用することができない。
【００４８】
さらに、新しいEPSセキュリティアルゴリズムをネットワーク内に配置することができ、UEが望ましくない(すなわち更新がもはやサポートされない)セキュリティアルゴリズムをサポートする一方で、ネットワークが既にアップグレードされており、望ましくないアルゴリズムをサポートしない場合であっても、UEが3GPP  LTEアクセス技術に対して接続することをネットワークが可能にする方法が提供される。
【００４９】
現在、UEとネットワークとの間の接続は、新しいEPSセキュリティアルゴリズムを利用することができず、したがって、UEとネットワークとの間の後続の通信は、セキュリティの観点からは新しい(アップグレードされた)セキュリティアルゴリズムよりも堅牢性が低いとみなすことのできる代替物を利用する。
【００５０】
本願の文脈内では、いわゆる「新しい」UEまたはネットワークは、利用可能な新しいセキュリティアルゴリズムをサポートするようにアップグレードされているので旧式のセキュリティアルゴリズムをもはやサポートしないUEまたはネットワークとみなされる。
【００５１】
逆に「旧式の」UEまたはネットワークは、可能な更新が利用可能であるのに、旧式のセキュリティアルゴリズムを依然としてサポートするUEまたはネットワークである。
【００５２】
もちろん、そのようなセキュリティアルゴリズムを「完全性保護」または「暗号化」と関係付けることができ、例えば、EPSセキュリティアルゴリズムのデフォルトセットが、
EA0  NULLアルゴリズム、128-EEA1、ならびに
SNOW  3Gベースのアルゴリズムおよび128-EEA2
などの暗号化のためのAESベースのアルゴリズムを含むことを理解されたい。
【００５３】
完全性保護のためのAESの例は、128-E1A1  SNOW  3Gおよび128-E1A2を含む。
【００５４】
いわゆる旧式のアルゴリズムは、(例えば3GPPリリース8からの)EPSセキュリティアルゴリズムのデフォルトセットの一部を形成することができ、または3GPP  Release  8バージョンの一部でよいことを理解されたい。
【００５５】
例えば、EPS  NASまたはASセキュリティアルゴリズムは、損なわれていることがあるという範囲においてもはや最新であるとはみなされないが、次いで、ネットワーク内で確立されている新しい置換アルゴリズムがUEによってまだ採用されていない間、旧式のUEが依然としてネットワークに接続できることが本発明の特定の利点である。
【００５６】
さらに、新しいUEが新しいEPSセキュリティアルゴリズムを使用できることは特に有用である。
【００５７】
したがって一般には、EPSセキュリティアルゴリズムがもはやサポートされない間、旧式のEPSセキュリティアルゴリズムはもはや必要ではないと認識されるときから、新しいEPSセキュリティアルゴリズムが採用されようとしており、それが旧式のものに取って代わる可能性が高いことが分かる。次いで、UEの数は常に減少し、ネットワークは「望ましくない」EPSセキュリティアルゴリズムを依然としてサポートする。以下から理解するであろうが、有利なことに、本発明は、どんな問題も防止する機能も維持しながら、新しいネットワークが新しいEPSセキュリティアルゴリズムを優先順位付けすることを実現し、ネットワークは、接続/ハンドオーバを必要とする旧式のUEにネットワークが遭遇したと判明した場合、回復動作を開始させる機能を有する。
【００５８】
現在のところ、UEが、UE  EPSセキュリティ機能を有さないpre-Release  8ネットワークから、例えばEPSネットワークへのハンドオーバを実施するように要求されたとき、どんな場合でもUEはハンドオーバを受諾し、それにより、UEとネットワークとの間のデータ交換が、セキュリティの観点からは新しいアップグレードされたアルゴリズムよりも堅牢性が低いとみなされることのある代替の既存のEPSセキュリティアルゴリズムを使用する可能性が生じる。
【００５９】
次に図1を参照すると、本発明に関連するシグナリング部分に関する、UE10とネットワーク12との間で生じる信号タイミング図が示されており、UE10は、新しいセキュリティアルゴリズムをサポートするようにアップグレードされているという範囲において「新しい」UEを含み、ネットワーク12も同様に、新しいセキュリティアルゴリズムのためにやはりアップグレードされた「新しい」ネットワークを含む。
【００６０】
図1に関して生じるシグナリングは、ネットワーク12から新しいUE10に配信されるASハンドオーバコマンドメッセージ14によって開始される潜在的ハンドオーバ手順に関するものであることを理解されたい。ネットワークが新しいUE10のUE  EPSセキュリティ機能の知識を持たないという範囲において、本発明によれば、可能な優先順位付きセキュリティアルゴリズムのリストがASハンドオーバコマンド14内に含まれ、ASセキュリティコンテナおよびNASセキュリティコンテナのそれぞれは、そのような優先順位付きセキュリティアルゴリズムのリストを含む。
【００６１】
新しいUE10から新しいネットワーク12へのASハンドオーバ確認メッセージ16内で、ASハンドオーバコマンド14内で列挙されるASセキュリティアルゴリズムのうちの選択された1つの表示が与えられる。
【００６２】
そのようなASハンドオーバ確認16は、UE10がそのサポートされるセキュリティアルゴリズムの中から最高に優先されるアルゴリズムをネットワークから受信したリストに従って選択することから確立される。さらに、ASハンドオーバ確認信号16は、受信側が選択されたアルゴリズムを推測することを可能にするように暗号化解除され、シグナリングメッセージ16はさらに、実際の選択されたセキュリティアルゴリズムで完全性保護される。
【００６３】
ASハンドオーバ確認信号16の後で、NAS登録更新要求メッセージ18が、新しいUE10から新しいネットワーク12に配信され、NAS登録更新要求メッセージ18は同様に、選択されたNASセキュリティアルゴリズムを含む。このようにして、NAS登録更新要求シグナリングメッセージ18は、選択されたセキュリティアルゴリズムで完全性保護される。
【００６４】
したがって、図示するように、新しいネットワーク12は、新しいUE10のUE  EPSセキュリティ機能がUE10にセキュリティアルゴリズムの優先順位付きリストを提案し、次いでそのうちの1つがUEによる使用のために選択されると共に、選択の確認がネットワーク12に供給されることを知らない。
【００６５】
次に図2を参照すると、類似しているが、今回は、新しいネットワーク12と旧式のユーザ機器20との間で生じるシグナリングに関するシグナリング図が与えられる。
【００６６】
この場合も、図示されるシグナリングはASハンドオーバコマンド22で開始し、ネットワーク12が旧式のUE20のUEEPSセキュリティ機能の知識を持たないという範囲において、優先順位付きセキュリティアルゴリズムのリストをやはり含み、したがって、優先順位付きセキュリティアルゴリズムのリストを含むASセキュリティとNASセキュリティコンテナのどちらも含む。
【００６７】
次いで、旧式のUE20は、そのASハンドオーバ確認シグナリングメッセージ24を返し、暗号化解除されることに加えて、メッセージは、UE20がネットワークによって示される新しいEPSセキュリティアルゴリズムをサポートしないという範囲において完全性保護もされない。
【００６８】
その後で、次いで旧式のUE20は、サポートされるEPSセキュリティアルゴリズムとサポートされないEPSセキュリティアルゴリズムの両方のリストを含む新しいネットワーク12に、NAS登録更新要求シグナリングメッセージ26を送信する。
【００６９】
NAS登録更新要求シグナリングメッセージ26の受信時に、新しいネットワーク12は、ASセキュリティモードコマンドメッセージ28を開始し、ASセキュリティモードコマンドメッセージ28は、旧式のUE20に配信され、シグナリングメッセージ26内に含まれるサポートされるアルゴリズムおよびサポートされないアルゴリズムのリストに基づいて選択されたASセキュリティアルゴリズムの表示を含む。
【００７０】
すなわち、前の暗号化解除され、完全性保護されないASハンドオーバ確認メッセージ24から、ネットワーク12は、UE20によってサポートされ、サポートされない/望ましくないアルゴリズムとは異なるEPSセキュリティアルゴリズムを選択することにより、NAS登録更新要求シグナリングメッセージ26内のサポートされるEPSセキュリティアルゴリズムのUEのリストに基づいて、ASセキュリティをトリガする。
【００７１】
特に本発明の上述の図示する実施形態から理解すべきであるが、本発明は、データの紛失を防止することができ、さらにUEが接続モードにとどまることを可能にするという範囲において特に有利であることが分かる。具体的には、特定のセキュリティアルゴリズムが、優先順位付きセキュリティアルゴリズムのネットワークリストに基づいて、かつ必要な場合は、UEのサポートされるアルゴリズムのリストにも基づいてネゴシエートされる。潜在的後方互換性のために、ネットワークの最も優先されるセキュリティアルゴリズムがネットワークメッセージ内で最初に示され、追加の情報要素が、メインの優先順位付きセキュリティアルゴリズムを降順に示す働きをする。次いで、UEが複数のセキュリティアルゴリズムの中から適宜選ぶことが可能であることが分かる。
【００７２】
次に図3を参照すると、本発明に従って使用されるUEデバイスハンドセット32の概略表現が与えられている。
【００７３】
ハンドセット32は、ハンドセットアンテナ36に関連する標準トランシーバ機能34と、標準処理機能38と、標準メモリ機能40とを含む。
【００７４】
しかし、本発明によれば、ハンドセット32の処理機能38は、ネットワークから優先順位付きセキュリティアルゴリズムのリストを受信し、必要に応じて、そうしたセキュリティアルゴリズムのうちの1つを選択し、またはネットワークによる後続の選択のために、サポートされるセキュリティアルゴリズムおよびサポートされないセキュリティアルゴリズムのリストを別々に供給する手段を含むことができる。
【００７５】
最後に図4を参照すると、図示されるようにトランシーバ機能44、処理機能46、およびメモリ機能48を有する通信ネットワークデバイス42を表す概略ブロック図が与えられている。
【００７６】
そのようなモバイル無線通信ネットワークデバイス42では、処理機能46は、図3に示されるようなデバイス32などのUEデバイスに優先順位付きセキュリティアルゴリズムのリストを配信する手段を含むことができ、さらに、UEによってサポートされると示されるセキュリティアルゴリズムのうちの1つを選択するように構成することができる。
【００７７】
したがって、図3のUEおよび図4のネットワークデバイスは、図1および2を参照しながら示した方法に従って動作するように、モバイル無線通信ネットワーク内の機能を組み合わせることができる。
【００７８】
したがって、本発明によって提供される様々な通信ネットワークデバイスおよび動作方法は、サポートされないEPSセキュリティアルゴリズムに関して回復力の程度の改善を実現する際に有利であることが分かるが、本発明は特定の上記の実施形態の詳細に制限されないことを理解されたい。具体的には、単に図示するLTEハンドオーバ手順だけではなく、任意の適切な接続シナリオが本発明の恩恵を受けることができる。
【００７９】
本発明の使用により、UEとネットワークとの間の持続的通信が、一般には、必要に応じて接続性および適切なレベルのセキュリティを維持するように、適切にサポートされるセキュリティアルゴリズムに基づくことができる。
【産業上の利用可能性】
【００８０】
本発明をネットワーク接続方法、モバイル無線通信、およびネットワークデバイスに適用することができる。ネットワーク接続方法、モバイル無線通信、およびネットワークデバイスによれば、セキュリティアルゴリズムによって表されるセキュリティ機能の改善および変更に続いて、高度な持続的通信セキュリティを提供することが可能である。
【符号の説明】
【００８１】
10  UE
12  ネットワーク
14  ASハンドオーバコマンドメッセージ
16  ASハンドオーバ確認メッセージ、ASハンドオーバ確認、ASハンドオーバ確認信号
18  NAS登録更新要求メッセージ
20  旧式のユーザ機器
22  ASハンドオーバコマンド
24  ASハンドオーバ確認シグナリングメッセージ
26  NAS登録更新要求シグナリングメッセージ
28  ASセキュリティモードコマンドメッセージ
32  UEデバイスハンドセット
34  標準トランシーバ機能
36  ハンドセットアンテナ
38  標準処理機能
40  標準メモリ機能
42  通信ネットワークデバイス
44  トランシーバ機能
46  処理機能
48  メモリ機能
【図１】
0005423887.tif 000002
【図２】
0005423887.tif 000003
【図３】
0005423887.tif 000004
【図４】
0005423887.tif 000005