(57)【特許請求の範囲】
【請求項１】
無線通信システムにおける端末によるセキュリティキーを適用する方法において、
第１のｅＮＢと第１の接続及び第２のｅＮＢと第２の接続を確立するステップと、
前記第１のｅＮＢに使われる第１のセキュリティキーを取得するステップと、
前記第１のセキュリティキーから前記第２のｅＮＢに使われる第２のセキュリティキーを誘導するステップと、
前記第２のセキュリティキーからユーザトラフィックの暗号化のためのユーザトラフィックキーを誘導するステップと、
前記ユーザトラフィックキーを適用するステップと、を含むことを特徴とする方法。
【請求項２】
前記第１のｅＮＢは、マスタｅＮＢ(ＭｅＮＢ)であり、前記第２のｅＮＢは、セカンダリｅＮＢ(ＳｅＮＢ)である、請求項１に記載の方法。
【請求項３】
前記ユーザトラフィックキーは、ＫＵＰｅｎｃである、請求項２に記載の方法。
【請求項４】
前記第２のセキュリティキーは、前記ＳｅＮＢの無線ベアラに対するものである、請求項２に記載の方法。
【請求項５】
前記第２のセキュリティキーは、前記ＳｅＮＢの一つ以上のセルに対するものである、請求項２に記載の方法。
【請求項６】
前記第１のセキュリティキーを適用するステップをさらに含む、請求項２に記載の方法。
【請求項７】
前記第１のセキュリティキーを適用するステップは、
前記第１のセキュリティキーからＲＲＣメッセージの完全性保護または暗号化のためのシグナリングキーを誘導するスッテプと、
前記シグナリングキーを適用するステップと、を含む、請求項６に記載の方法。
【請求項８】
前記シグナリングキーは、ＫＲＲＣｉｎｔまたはＫＲＲＣｅｎｃのうち少なくともいずれか一つである、請求項７に記載の方法。
【請求項９】
前記ＭｅＮＢに対する第１の暗号化アルゴリズムを指示する第１のセキュリティパラメータを取得するステップをさらに含む、請求項２に記載の方法。
【請求項１０】
前記ＳｅＮＢに対する第２の暗号化アルゴリズムを指示する第２のセキュリティパラメータを取得するステップをさらに含む、請求項２に記載の方法。
【請求項１１】
前記第２の暗号化アルゴリズムは、前記第２のセキュリティキーと関連している、請求項１０に記載の方法。
【請求項１２】
前記第１の接続は、シグナリングのためのＲＲＣ接続である、請求項２に記載の方法。
【請求項１３】
前記第２の接続は、ユーザトラフィックのためのＬ２接続である、請求項２に記載の方法。
【請求項１４】
端末において、
メモリと、
ＲＦ部と、
前記メモリ及び前記ＲＦ部と連結されるプロセッサと、を含み、
前記プロセッサは、
第１のｅＮＢと第１の接続及び第２のｅＮＢと第２の接続を確立し、
前記第１のｅＮＢに使われる第１のセキュリティキーを取得し、
前記第１のセキュリティキーから前記第２のｅＮＢに使われる第２のセキュリティキーを誘導し、
前記第２のセキュリティキーからユーザトラフィックの暗号化のためのユーザトラフィックキーを誘導し、及び
前記ユーザトラフィックキーを適用するよう構成されることを特徴とする端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信に関し、より詳しくは、無線通信システムにおけるセキュリティ情報を適用するための方法及び装置に関する。
【背景技術】
【０００２】
ＵＭＴＳ(ｕｎｉｖｅｒｓａｌ ｍｏｂｉｌｅ ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｓｙｓｔｅｍ)は、ヨーロッパシステム(Ｅｕｒｏｐｅａｎ ｓｙｓｔｅｍ)、ＧＳＭ(ｇｌｏｂａｌ ｓｙｓｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ)及びＧＰＲＳ(ｇｅｎｅｒａｌ ｐａｃｋｅｔ ｒａｄｉｏ ｓｅｒｖｉｃｅｓ)に基づいてＷＣＭＤＡ(ｗｉｄｅｂａｎｄ ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)で動作する３世代(３ｒｄ ｇｅｎｅｒａｔｉｏｎ)非同期(ａｓｙｎｃｈｒｏｎｏｕｓ)移動通信システムである。ＵＭＴＳのＬＴＥ(ｌｏｎｇ−ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ)がＵＭＴＳを標準化する３ＧＰＰ(３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ)により議論中である。
【０００３】
３ＧＰＰ ＬＴＥは、高速パケット通信を可能にするための技術である。ＬＴＥ目標であるユーザと事業者の費用節減、サービス品質向上、カバレッジ拡張及びシステム容量増大のために多くの方式が提案された。３ＧＰＰ ＬＴＥは、上位レベル必要条件として、ビット当たり費用節減、サービス有用性向上、周波数バンドの柔軟な使用、簡単な構造、開放型インターフェース及び端末の適切な電力消費を要求する。
【０００４】
低電力ノードを使用するスモールセルは、特に室内及び室外にホットスポットを構築して端末トラフィック急増に対処するための方案として有望に考慮される。低電力ノードは、一般的に送信電力がマクロノード及び基地局のような種類の電力より少ないことを意味する。例えば、ピコ基地局及びフェムト基地局がこれに該当する。３ＧＰＰ ＬＴＥのスモールセル向上は、室内及び室外のホットスポット区域で低電力ノードを利用して性能を向上させる追加的な機能性に焦点を合わせることである。
【０００５】
一部活動は、低電力階層及び二重階層の接続に対するマクロ支援(ａｓｓｉｓｔａｎｃｅ)の異なる形式を含み、マクロと低電力階層との間により高い程度の連動を達成することに焦点を合わせることである。二重接続は、装置がマクロ及び低電力階層と同時に接続を有することを意味する。二重接続を含むマクロ支援は、いくつかの利点を提供することができる。
【０００６】
−移動性サポートの向上：マクロ階層で移動性アンカ(ａｎｃｈｏｒ)地点を維持し、低電力階層ノード間の軟らかい移動性を維持するだけでなく、マクロ階層と低電力階層との間の軟らかい移動性を維持することも可能である。
【０００７】
−低電力階層で少ない送信オーバーヘッド：例えば、個別ユーザ経験のために必要な情報のみを送信することによって、ローカル領域階層でアイドルモード(ｉｄｌｅ−ｍｏｄｅ)移動性サポートから来るオーバーヘッドを避けることが可能である。
【０００８】
−エネルギー効率的な負荷バランシング：データ送信が行われない時、低電力ノードをオフにして低電力階層のエネルギー消費を減少させることが可能である。
【０００９】
−リンク別最適化：アップリンク及びダウンリンクのための終了地点を分離して選択可能になることによって、ノード選択は、各々のリンクに対して最適化されることができる。
【００１０】
二重接続サポートのために、３ＧＰＰ ＬＴＥ無線プロトコルの多様な変化が要求される。例えば、二重接続が導入されると、セキュリティ情報を適用する方法が要求されることができる。
【発明の概要】
【発明が解決しようとする課題】
【００１１】
本発明は、無線通信システムにおけるセキュリティ情報を適用するための方法及び装置を提供する。本発明は、二重接続におけるセキュリティ情報を適用するための方法を提供する。また、本発明は、マスタｅＮＢ(ＭｅＮＢ；ｍａｓｔｅｒ ｅＮｏｄｅＢ)及びセカンダリｅＮＢ(ＳｅＮＢ；ｓｅｃｏｎｄａｒｙ ｅＮＢ)により各々提供される互いに異なる無線ベアラセットに互いに異なるセキュリティ情報を適用する方法を提供する。
【課題を解決するための手段】
【００１２】
一実施例において、無線通信システムにおける端末(ＵＥ；ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ)によるセキュリティ情報を適用する方法を提供する。前記方法は、第１のセキュリティ情報及び第２のセキュリティ情報を取得し、前記第１のセキュリティ情報をマスタｅＮＢ(ＭｅＮＢ；ｍａｓｔｅｒ ｅＮｏｄｅＢ)により提供された第１の無線ベアラ(ＲＢ；ｒａｄｉｏ ｂｅａｒｅｒ)セットに適用し、及び前記第２のセキュリティ情報をセカンダリｅＮＢ(ＳｅＮＢ；ｓｅｃｏｎｄａｒｙ ｅＮＢ)により提供された第２の無線ベアラセットに適用することを含む。
【００１３】
前記第１のセキュリティ情報は、第１のセキュリティパラメータ及び第１のセキュリティキーのうち少なくともいずれか一つを含み、前記第２のセキュリティ情報は、第２のセキュリティパラメータ及び第２のセキュリティキーのうち少なくともいずれか一つを含む。
【００１４】
前記方法は、前記第１のセキュリティパラメータに基づいて前記第１のセキュリティキーを誘導することをさらに含む。
【００１５】
前記第１のセキュリティキーは、前記ＭｅＮＢのためのＫRRCint、ＫRRCencまたはＫUPencである。
【００１６】
前記方法は、前記第１のセキュリティパラメータと共に前記第１のセキュリティキーから前記第２のセキュリティキーを誘導することをさらに含む。
【００１７】
前記第２のセキュリティキーは、前記ＳｅＮＢのためのＫRRCint、ＫRRCencまたはＫUPencである。
【００１８】
前記第１のセキュリティ情報を取得することは、セキュリティモード命令メッセージ(ｓｅｃｕｒｉｔｙ ｍｏｄｅ ｃｏｍｍａｎｄ ｍｅｓｓａｇｅ)を介してＭｅＮＢから前記第１のセキュリティ情報を受信することである。
【００１９】
前記第２のセキュリティ情報を取得することは、セキュリティモード命令メッセージ(ｓｅｃｕｒｉｔｙ ｍｏｄｅ ｃｏｍｍａｎｄ ｍｅｓｓａｇｅ)を介してＭｅＮＢから前記第２のセキュリティ情報を受信することである。
【００２０】
前記第１のセキュリティ情報は、前記ＭｅＮＢの一つ以上のセルに適用される。
【００２１】
前記第２のセキュリティ情報は、前記ＳｅＮＢの一つ以上のセルに適用される。
【００２２】
前記端末は、シグナリングのために前記ＭｅＮＢと第１の接続をする。
【００２３】
前記第１の接続は、ＲＲＣ(ｒａｄｉｏ ｒｅｓｏｕｒｃｅ ｃｏｎｔｒｏｌ)接続である。
【００２４】
前記端末は、ユーザトラフィックのために前記ＳｅＮＢと第２の接続をする。
【００２５】
前記第２の接続は、Ｌ２接続である。
【００２６】
他の実施例において、無線通信システムにおける端末(ＵＥ；ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ)が提供される。前記端末は、無線信号を送信または受信するＲＦ(ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ)部及び前記ＲＦ部と連結されるプロセッサを含み、前記プロセッサは、第１のセキュリティ情報及び第２のセキュリティ情報を取得し、前記第１のセキュリティ情報をマスタｅＮＢ(ＭｅＮＢ；ｍａｓｔｅｒ ｅＮｏｄｅＢ)により提供された第１の無線ベアラ(ＲＢ；ｒａｄｉｏ ｂｅａｒｅｒ)セットに適用し、前記第２のセキュリティ情報をセカンダリｅＮＢ(ＳｅＮＢ；ｓｅｃｏｎｄａｒｙ ｅＮＢ)により提供された第２の無線ベアラセットに適用することを特徴とする。
【発明の効果】
【００２７】
二重接続においてセキュリティ情報が効率的に適用されることができる。
【図面の簡単な説明】
【００２８】
【図１】ＬＴＥシステムの構造を示す。
【図２】制御平面に対するＬＴＥシステムの無線インターフェースプロトコルを示す。
【図３】ユーザ平面に対するＬＴＥシステムの無線インターフェースプロトコルを示す。
【図４】物理チャネル構造の一例を示す。
【図５】マクロ領域の内部/外部にスモールセルが配置されるシナリオを示す。
【図６】ハンドオーバを除外したＡＳセキュリティ及びＮＡＳセキュリティのためのキー誘導を示す。
【図７】ＡＳセキュリティの初期活性化を示す。
【図８】二重接続シナリオを示す。
【図９】本発明の一実施例に係るセキュリティ情報を適用するための方法の一例を示す。
【図１０】本発明の一実施例に係る端末及びＭｅＮＢが端末とマクロセルとの間の無線リソースブロックのためのセキュリティキーをどのように生成するかを示す。
【図１１】本発明の一実施例に係る端末及びＳｅＮＢが端末とスモールセルとの間の無線リソースブロックのためのセキュリティキーをどのように生成するかを示す。
【図１２】本発明の実施例が具現される無線通信システムのブロック図である。
【発明を実施するための形態】
【００２９】
以下の技術は、ＣＤＭＡ(ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)、ＦＤＭＡ(ｆｒｅｑｕｅｎｃｙ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)、ＴＤＭＡ(ｔｉｍｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)、ＯＦＤＭＡ(ｏｒｔｈｏｇｏｎａｌ ｆｒｅｑｕｅｎｃｙ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)、ＳＣ−ＦＤＭＡ(ｓｉｎｇｌｅ ｃａｒｒｉｅｒ ｆｒｅｑｕｅｎｃｙ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)などのような多様な無線通信システムに使われることができる。ＣＤＭＡは、ＵＴＲＡ(ｕｎｉｖｅｒｓａｌ ｔｅｒｒｅｓｔｒｉａｌ ｒａｄｉｏ ａｃｃｅｓｓ)やＣＤＭＡ２０００のような無線技術で具現されることができる。ＴＤＭＡは、ＧＳＭ(ｇｌｏｂａｌ ｓｙｓｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ)/ＧＰＲＳ(ｇｅｎｅｒａｌ ｐａｃｋｅｔ ｒａｄｉｏ ｓｅｒｖｉｃｅ)/ＥＤＧＥ(ｅｎｈａｎｃｅｄ ｄａｔａ ｒａｔｅｓ ｆｏｒ ＧＳＭ ｅｖｏｌｕｔｉｏｎ)のような無線技術で具現されることができる。ＯＦＤＭＡは、ＩＥＥＥ(ｉｎｓｔｉｔｕｔｅ ｏｆ ｅｌｅｃｔｒｉｃａｌ ａｎｄ ｅｌｅｃｔｒｏｎｉｃｓ ｅｎｇｉｎｅｅｒｓ)８０２.１１(Ｗｉ−Ｆｉ)、ＩＥＥＥ８０２.１６(ＷｉＭＡＸ)、ＩＥＥＥ８０２.２０、Ｅ−ＵＴＲＡ(ｅｖｏｌｖｅｄ ＵＴＲＡ)などのような無線技術で具現されることができる。ＩＥＥＥ８０２.１６ｍは、ＩＥＥＥ８０２.１６ｅの進化であり、ＩＥＥＥ８０２.１６ｅに基づくシステムとの後方互換性(ｂａｃｋｗａｒｄ ｃｏｍｐａｔｉｂｉｌｉｔｙ)を提供する。ＵＴＲＡは、ＵＭＴＳ(ｕｎｉｖｅｒｓａｌ ｍｏｂｉｌｅ ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｓｙｓｔｅｍ)の一部である。３ＧＰＰ(３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ)ＬＴＥ(ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ)は、Ｅ−ＵＴＲＡ(ｅｖｏｌｖｅｄ−ＵＭＴＳ ｔｅｒｒｅｓｔｒｉａｌ ｒａｄｉｏ ａｃｃｅｓｓ)を使用するＥ−ＵＭＴＳ(ｅｖｏｌｖｅｄ ＵＭＴＳ)の一部であり、ダウンリンクでＯＦＤＭＡを採用し、アップリンクでＳＣ−ＦＤＭＡを採用する。ＬＴＥ−Ａ(ａｄｖａｎｃｅｄ)は、３ＧＰＰ ＬＴＥの進化である。
【００３０】
説明を明確にするために、ＬＴＥ−Ａを中心に記述するが、本発明の技術的思想がこれに制限されるものではない。
【００３１】
図１は、ＬＴＥシステムの構造を示す。通信ネットワークは、ＩＭＳ及びパケットデータを介したインターネット電話(Ｖｏｉｃｅ ｏｖｅｒ ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ；ＶｏＩＰ)のような多様な通信サービスを提供するために広く設置される。
【００３２】
図１を参照すると、ＬＴＥシステム構造は、一つ以上の端末(ＵＥ)１０、Ｅ−ＵＴＲＡＮ(ｅｖｏｌｖｅｄ−ＵＭＴＳ ｔｅｒｒｅｓｔｒｉａｌ ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ)及びＥＰＣ(ｅｖｏｌｖｅｄ ｐａｃｋｅｔ ｃｏｒｅ)を含む。端末１０は、ユーザにより動く通信装置である。端末１０は、固定されてもよいし、移動性を有してもよく、ＭＳ(ｍｏｂｉｌｅ ｓｔａｔｉｏｎ)、ＵＴ(ｕｓｅｒ ｔｅｒｍｉｎａｌ)、ＳＳ(ｓｕｂｓｃｒｉｂｅｒ ｓｔａｔｉｏｎ)、無線機器(ｗｉｒｅｌｅｓｓ ｄｅｖｉｃｅ)等、他の用語で呼ばれることもある。
【００３３】
Ｅ−ＵＴＲＡＮは、一つ以上のｅＮＢ(ｅｖｏｌｖｅｄ ｎｏｄｅ−Ｂ)２０を含むことができ、一つのセルに複数の端末が存在できる。ｅＮＢ２０は、制御平面(ｃｏｎｔｒｏｌ ｐｌａｎｅ)とユーザ平面(ｕｓｅｒ ｐｌａｎｅ)の終端点を端末に提供する。ｅＮＢ２０は、一般的に端末１０と通信する固定局(ｆｉｘｅｄ ｓｔａｔｉｏｎ)を意味し、ＢＳ(ｂａｓｅ ｓｔａｔｉｏｎ)、ＢＴＳ(ｂａｓｅ ｔｒａｎｓｃｅｉｖｅｒ ｓｙｓｔｅｍ)、アクセスポイント(ａｃｃｅｓｓ ｐｏｉｎｔ)等、他の用語で呼ばれることもある。一つのｅＮＢ２０は、セル毎に配置されることができる。ｅＮＢ２０のカバレッジ内に一つ以上のセルが存在できる。一つのセルは、１.２５、２.５、５、１０及び２０ＭＨｚなどの帯域幅のうち一つを有するように設定され、複数の端末にダウンリンク(ＤＬ；ｄｏｗｎｌｉｎｋ)またはアップリンク(ＵＬ；ｕｐｌｉｎｋ)送信サービスを提供することができる。このとき、互いに異なるセルは、互いに異なる帯域幅を提供するように設定されることができる。
【００３４】
以下、ＤＬはｅＮＢ２０から端末１０への通信を意味し、ＵＬは端末１０からｅＮＢ２０への通信を意味する。ＤＬにおいて、送信機はｅＮＢ２０の一部であり、受信機は端末１０の一部である。ＵＬにおいて、送信機は端末１０の一部であり、受信機はｅＮＢ２０の一部である。
【００３５】
ＥＰＣは、制御平面の機能を担当するＭＭＥ(ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｅｎｔｉｔｙ)、ユーザ平面の機能を担当するＳ−ＧＷ(ｓｙｓｔｅｍ ａｒｃｈｉｔｅｃｔｕｒｅ ｅｖｏｌｕｔｉｏｎ(ＳＡＥ) ｇａｔｅｗａｙ)を含むことができる。ＭＭＥ/Ｓ−ＧＷ３０は、ネットワークの終端に位置し、外部ネットワークと接続される。ＭＭＥは、端末のアクセス情報や端末の能力に対する情報を有し、このような情報は、主に端末の移動性管理に使われることができる。Ｓ−ＧＷは、Ｅ−ＵＴＲＡＮを終端点として有するゲートウェイである。ＭＭＥ/Ｓ−ＧＷ３０は、セッションの終端点と移動性管理機能を端末１０に提供する。ＥＰＣは、ＰＤＮ(ｐａｃｋｅｔ ｄａｔａ ｎｅｔｗｏｒｋ)−ＧＷ(ｇａｔｅｗａｙ)をさらに含むことができる。ＰＤＮ−ＧＷは、ＰＤＮを終端点として有するゲートウェイである。
【００３６】
ＭＭＥは、ｅＮＢ２０へのＮＡＳ(ｎｏｎ−ａｃｃｅｓｓ ｓｔｒａｔｕｍ)シグナリング、ＮＡＳシグナリングセキュリティ、ＡＳ(ａｃｃｅｓｓ ｓｔｒａｔｕｍ)セキュリティ制御、３ＧＰＰアクセスネットワーク間の移動性のためのｉｎｔｅｒ ＣＮ(ｃｏｒｅ ｎｅｔｗｏｒｋ)ノードシグナリング、アイドルモード端末到達可能性(ページング再送信の制御及び実行を含む)、トラッキング領域リスト管理(アイドルモード及び活性化モードである端末のために)、Ｐ−ＧＷ及びＳ−ＧＷ選択、ＭＭＥ変更と共にハンドオーバのためのＭＭＥ選択、２Ｇまたは３Ｇ ３ＧＰＰアクセスネットワークへのハンドオーバのためのＳＧＳＮ(ｓｅｒｖｉｎｇ ＧＰＲＳ ｓｕｐｐｏｒｔ ｎｏｄｅ)選択、ローミング、認証、専用ベアラ設定を含むベアラ管理機能、ＰＷＳ(ｐｕｂｌｉｃ ｗａｒｎｉｎｇ ｓｙｓｔｅｍ：地震/津波警報システム(ＥＴＷＳ)及び商用モバイル警報システム(ＣＭＡＳ)含む)メッセージ送信サポートなどの多様な機能を提供する。Ｓ−ＧＷホストは、各々のユーザに基づいてパケットフィルタリング(例えば、深層的なパケット検査を介して)、合法的遮断、端末ＩＰ(ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ)アドレス割当、ＤＬでトランスポートレベルパッキングマーキング、ＵＬ/ＤＬサービスレベル課金、ゲーティング及び等級強制、ＡＰＮ−ＡＭＢＲに基づくＤＬ等級強制の各種機能を提供する。明確性のために、ＭＭＥ/Ｓ−ＧＷ３０は、単に「ゲートウェイ」で表現し、これはＭＭＥ及びＳ−ＧＷを両方とも含むことができる。
【００３７】
ユーザトラフィック送信または制御トラフィック送信のためのインターフェースが使われることができる。端末１０及びｅＮＢ２０は、Ｕｕインターフェースにより接続されることができる。ｅＮＢ２０は、Ｘ２インターフェースにより相互間接続されることができる。隣接ｅＮＢ２０は、Ｘ２インターフェースによるメッシュネットワーク構造を有することができる。ｅＮＢ２０は、Ｓ１インターフェースによりＥＰＣと接続されることができる。ｅＮＢ２０は、Ｓ１−ＭＭＥインターフェースによりＭＭＥと接続されることができ、Ｓ１−ＵインターフェースによりＳ−ＧＷと接続されることができる。Ｓ１インターフェースは、ｅＮＢ２０とＭＭＥ/Ｓ−ＧＷ３０との間に多対多関係(ｍａｎｙ−ｔｏ−ｍａｎｙ−ｒｅｌａｔｉｏｎ)をサポートする。
【００３８】
ｅＮＢ２０は、ゲートウェイ３０に対する選択、ＲＲＣ(ｒａｄｉｏ ｒｅｓｏｕｒｃｅ ｃｏｎｔｒｏｌ)活性(ａｃｔｉｖａｔｉｏｎ)中のゲートウェイ３０へのルーティング(ｒｏｕｔｉｎｇ)、ページングメッセージのスケジューリング及び送信、ＢＣＨ(ｂｒｏａｄｃａｓｔ ｃｈａｎｎｅｌ)情報のスケジューリング及び送信、ＵＬ及びＤＬから端末１０へのリソースの動的割当、ｅＮＢ測定の設定(ｃｏｎｆｉｇｕｒａｔｉｏｎ)及び提供(ｐｒｏｖｉｓｉｏｎｉｎｇ)、無線ベアラ制御、ＲＡＣ(ｒａｄｉｏ ａｄｍｉｓｓｉｏｎ ｃｏｎｔｒｏｌ)及びＬＴＥ活性状態で接続移動性制御機能を遂行することができる。前記のように、ゲートウェイ３０は、ＥＰＣでページング開始、ＬＴＥアイドル状態管理、ユーザ平面の暗号化、ＳＡＥベアラ制御及びＮＡＳシグナリングの暗号化と完全性保護機能を遂行することができる。
【００３９】
図２は、制御平面に対するＬＴＥシステムの無線インターフェースプロトコルを示す。図３は、ユーザ平面に対するＬＴＥシステムの無線インターフェースプロトコルを示す。
【００４０】
端末とＥ−ＵＴＲＡＮとの間の無線インターフェースプロトコルの階層は、通信システムで広く知られたＯＳＩ(ｏｐｅｎ ｓｙｓｔｅｍ ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ)モデルの下位３個階層に基づいてＬ１(第１の階層)、Ｌ２(第２の階層)及びＬ３(第３の階層)に区分される。端末とＥ−ＵＴＲＡＮとの間の無線インターフェースプロトコルは、水平的には、物理階層、データリンク階層(ｄａｔａ ｌｉｎｋ ｌａｙｅｒ)及びネットワーク階層(ｎｅｔｗｏｒｋ ｌａｙｅｒ)に区分されることができ、垂直的には、制御信号送信のためのプロトコルスタック(ｐｒｏｔｏｃｏｌ ｓｔａｃｋ)である制御平面(ｃｏｎｔｒｏｌ ｐｌａｎｅ)とデータ情報送信のためのプロトコルスタックであるユーザ平面(ｕｓｅｒ ｐｌａｎｅ)とに区分されることができる。無線インターフェースプロトコルの階層は、端末とＥ−ＵＴＲＡＮで対(ｐａｉｒ)に存在でき、これはＵｕインターフェースのデータ送信を担当することができる。
【００４１】
物理階層(ＰＨＹ；ｐｈｙｓｉｃａｌ ｌａｙｅｒ)は、Ｌ１に属する。物理階層は、物理チャネルを介して上位階層に情報転送サービスを提供する。物理階層は、上位階層であるＭＡＣ(ｍｅｄｉａ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ)階層とトランスポートチャネル(ｔｒａｎｓｐｏｒｔ ｃｈａｎｎｅｌ)を介して接続される。物理チャネルは、トランスポートチャネルにマッピングされる。トランスポートチャネルを介してＭＡＣ階層と物理階層との間にデータが送信されることができる。互いに異なる物理階層間、即ち、送信機の物理階層と受信機の物理階層との間にデータは、物理チャネルを介して無線リソースを利用して送信されることができる。物理階層は、ＯＦＤＭ(ｏｒｔｈｏｇｏｎａｌ ｆｒｅｑｕｅｎｃｙ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅｘｉｎｇ)方式を利用して変調されることができ、時間と周波数を無線リソースとして活用する。
【００４２】
物理階層は、いくつかの物理制御チャネル(ｐｈｙｓｉｃａｌ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)を使用する。ＰＤＣＣＨ(ｐｈｙｓｉｃａｌ ｄｏｗｎｌｉｎｋ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)は、ＰＣＨ(ｐａｇｉｎｇ ｃｈａｎｎｅｌ)及びＤＬ−ＳＣＨ(ｄｏｗｎｌｉｎｋ ｓｈａｒｅｄ ｃｈａｎｎｅｌ)のリソース割当、ＤＬ−ＳＣＨと関連しているＨＡＲＱ(ｈｙｂｒｉｄ ａｕｔｏｍａｔｉｃ ｒｅｐｅａｔ ｒｅｑｕｅｓｔ)情報に対して端末に報告する。ＰＤＣＣＨは、アップリンク送信のリソース割当に対して端末に報告するためにアップリンクグラントを伝送することができる。ＰＣＦＩＣＨ(ｐｈｙｓｉｃａｌ ｃｏｎｔｒｏｌ ｆｏｒｍａｔ ｉｎｄｉｃａｔｏｒ ｃｈａｎｎｅｌ)は、ＰＤＣＣＨのために使われるＯＦＤＭシンボルの個数を端末に知らせ、全てのサブフレーム毎に送信される。ＰＨＩＣＨ(ｐｈｙｓｉｃａｌ ｈｙｂｒｉｄ ＡＲＱ ｉｎｄｉｃａｔｏｒ ｃｈａｎｎｅｌ)は、ＵＬ−ＳＣＨ送信に対するＨＡＲＱ ＡＣＫ(ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ)/ＮＡＣＫ(ｎｏｎ−ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ)信号を伝送する。ＰＵＣＣＨ(ｐｈｙｓｉｃａｌ ｕｐｌｉｎｋ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)は、ダウンリンク送信のためのＨＡＲＱ ＡＣＫ/ＮＡＣＫ、スケジューリング要求及びＣＱＩのようなＵＬ制御情報を伝送する。ＰＵＳＣＨ(ｐｈｙｓｉｃａｌ ｕｐｌｉｎｋ ｓｈａｒｅｄ ｃｈａｎｎｅｌ)は、ＵＬ−ＳＣＨ(ｕｐｌｉｎｋ ｓｈａｒｅｄ ｃｈａｎｎｅｌ)を伝送する。
【００４３】
図４は、物理チャネル構造の一例を示す。
【００４４】
物理チャネルは、時間領域で複数のサブフレーム(ｓｕｂｆｒａｍｅ)と周波数領域で複数の副搬送波(ｓｕｂｃａｒｒｉｅｒ)で構成される。一つのサブフレームは、時間領域で複数のシンボルで構成される。一つのサブフレームは、複数のリソースブロック(ＲＢ；ｒｅｓｏｕｒｃｅ ｂｌｏｃｋ)で構成される。一つのリソースブロックは、複数のシンボルと複数の副搬送波で構成される。また、各サブフレームは、ＰＤＣＣＨのために該当サブフレームの特定シンボルの特定副搬送波を利用することができる。例えば、サブフレームの１番目のシンボルがＰＤＣＣＨのために使われることができる。ＰＤＣＣＨは、ＰＲＢ(ｐｈｙｓｉｃａｌ ｒｅｓｏｕｒｃｅ ｂｌｏｃｋ)及びＭＣＳ(ｍｏｄｕｌａｔｉｏｎ ａｎｄ ｃｏｄｉｎｇ ｓｃｈｅｍｅｓ)のように動的に割り当てられたリソースを伝送することができる。データが送信される単位時間であるＴＴＩ(ｔｒａｎｓｍｉｓｓｉｏｎ ｔｉｍｅ ｉｎｔｅｒｖａｌ)は、１個のサブフレームの長さと同じである。一つのサブフレームの長さは、１ｍｓである。
【００４５】
トランスポートチャネルは、チャネルが共有されるかどうかによって、共通トランスポートチャネル及び専用トランスポートチャネルに分類される。ネットワークから端末にデータを送信するＤＬトランスポートチャネル(ＤＬ ｔｒａｎｓｐｏｒｔ ｃｈａｎｎｅｌ)は、システム情報を送信するＢＣＨ(ｂｒｏａｄｃａｓｔ ｃｈａｎｎｅｌ)、ページングメッセージを送信するＰＣＨ(ｐａｇｉｎｇ ｃｈａｎｎｅｌ)、ユーザトラフィックまたは制御信号を送信するＤＬ−ＳＣＨなどを含む。ＤＬ−ＳＣＨは、ＨＡＲＱ、変調、コーディング及び送信電力の変化による動的リンク適応及び動的/半静的リソース割当をサポートする。また、ＤＬ−ＳＣＨは、セル全体にブロードキャスト及びビーム形成の使用を可能にする。システム情報は、一つ以上のシステム情報ブロックを伝送する。全てのシステム情報ブロックは、同じ周期に送信されることができる。ＭＢＭＳ(ｍｕｌｔｉｍｅｄｉａ ｂｒｏａｄｃａｓｔ/ｍｕｌｔｉｃａｓｔ ｓｅｒｖｉｃｅ)のトラフィックまたは制御信号は、ＭＣＨ(ｍｕｌｔｉｃａｓｔ ｃｈａｎｎｅｌ)を介して送信される。
【００４６】
端末からネットワークにデータを送信するＵＬトランスポートチャネルは、初期制御メッセージ(ｉｎｉｔｉａｌ ｃｏｎｔｒｏｌ ｍｅｓｓａｇｅ)を送信するＲＡＣＨ(ｒａｎｄｏｍ ａｃｃｅｓｓ ｃｈａｎｎｅｌ)、ユーザトラフィックまたは制御信号を送信するＵＬ−ＳＣＨなどを含む。ＵＬ−ＳＣＨは、ＨＡＲＱ及び送信電力及び潜在的な変調及びコーディングの変化による動的リンク適応をサポートすることができる。また、ＵＬ−ＳＣＨは、ビーム形成の使用を可能にする。ＲＡＣＨは、一般的にセルへの初期アクセスに使われる。
【００４７】
Ｌ２に属するＭＡＣ階層は、論理チャネル(ｌｏｇｉｃａｌ ｃｈａｎｎｅｌ)を介して上位階層であるＲＬＣ(ｒａｄｉｏ ｌｉｎｋ ｃｏｎｔｒｏｌ)階層にサービスを提供する。ＭＡＣ階層は、複数の論理チャネルから複数のトランスポートチャネルへのマッピング機能を提供する。また、ＭＡＣ階層は、複数の論理チャネルから単数のトランスポートチャネルへのマッピングによる論理チャネル多重化機能を提供する。ＭＡＣ副階層は、論理チャネル上のデータ転送サービスを提供する。
【００４８】
論理チャネルは、送信される情報の種類によって、制御平面の情報伝達のための制御チャネルとユーザ平面の情報伝達のためのトラフィックチャネルに分けられる。即ち、論理チャネルタイプのセットは、ＭＡＣ階層により提供される異なるデータ転送サービスのために定義される。論理チャネルは、トランスポートチャネルの上位に位置してトランスポートチャネルにマッピングされる。
【００４９】
制御チャネルは、制御平面の情報伝達だけのために使われる。ＭＡＣ階層により提供される制御チャネルは、ＢＣＣＨ(ｂｒｏａｄｃａｓｔ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)、ＰＣＣＨ(ｐａｇｉｎｇ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)、ＣＣＣＨ(ｃｏｍｍｏｎ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)、ＭＣＣＨ(ｍｕｌｔｉｃａｓｔ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)及びＤＣＣＨ(ｄｅｄｉｃａｔｅｄ ｃｏｎｔｒｏｌ ｃｈａｎｎｅｌ)を含む。ＢＣＣＨは、システム制御情報を放送するためのダウンリンクチャネルである。ＰＣＣＨは、ページング情報の送信及びセル単位の位置がネットワークに知られていない端末をページングするために使われるダウンリンクチャネルである。ＣＣＣＨは、ネットワークとＲＲＣ接続をしない場合、端末により使われる。ＭＣＣＨは、ネットワークから端末にＭＢＭＳ制御情報を送信するのに使われる一対多のダウンリンクチャネルである。ＤＣＣＨは、ＲＲＣ接続状態で端末とネットワークとの間に専用制御情報送信のために端末により使われる一対一の双方向チャネルである。
【００５０】
トラフィックチャネルは、ユーザ平面の情報伝達だけのために使われる。ＭＡＣ階層により提供されるトラフィックチャネルは、ＤＴＣＨ(ｄｅｄｉｃａｔｅｄ ｔｒａｆｆｉｃ ｃｈａｎｎｅｌ)及びＭＴＣＨ(ｍｕｌｔｉｃａｓｔ ｔｒａｆｆｉｃ ｃｈａｎｎｅｌ)を含む。ＤＴＣＨは、一対一のチャネルであり、一つの端末のユーザ情報の送信のために使われ、アップリンク及びダウンリンクの両方ともに存在できる。ＭＴＣＨは、ネットワークから端末にトラフィックデータを送信するための一対多のダウンリンクチャネルである。
【００５１】
論理チャネルとトランスポートチャネルとの間のアップリンク接続は、ＵＬ−ＳＣＨにマッピングされることができるＤＣＣＨ、ＵＬ−ＳＣＨにマッピングされることができるＤＴＣＨ及びＵＬ−ＳＣＨにマッピングされることができるＣＣＣＨを含む。論理チャネルとトランスポートチャネルとの間のダウンリンク接続は、ＢＣＨまたはＤＬ−ＳＣＨにマッピングされることができるＢＣＣＨ、ＰＣＨにマッピングされることができるＰＣＣＨ、ＤＬ−ＳＣＨにマッピングされることができるＤＣＣＨ、ＤＬ−ＳＣＨにマッピングされることができるＤＴＣＨ、ＭＣＨにマッピングされることができるＭＣＣＨ及びＭＣＨにマッピングされることができるＭＴＣＨを含む。
【００５２】
ＲＬＣ階層は、Ｌ２に属する。ＲＬＣ階層の機能は、下位階層がデータを送信するのに適するように無線セクションで上位階層から受信されたデータの分割/連接によるデータの大きさ調整を含む。無線ベアラ(ＲＢ；ｒａｄｉｏ ｂｅａｒｅｒ)が要求する多様なＱｏＳを保障するために、ＲＬＣ階層は、透明モード(ＴＭ；ｔｒａｎｓｐａｒｅｎｔ ｍｏｄｅ)、非確認モード(ＵＭ；ｕｎａｃｋｎｏｗｌｅｄｇｅｄ ｍｏｄｅ)及び確認モード(ＡＭ；ａｃｋｎｏｗｌｅｄｇｅｄ ｍｏｄｅ)の三つの動作モードを提供する。ＡＭ ＲＬＣは、信頼性のあるデータ送信のためにＡＲＱ(ａｕｔｏｍａｔｉｃ ｒｅｐｅａｔ ｒｅｑｕｅｓｔ)を介して再送信機能を提供する。一方、ＲＬＣ階層の機能は、ＭＡＣ階層内部の機能ブロックで具現されることができ、このとき、ＲＬＣ階層は、存在しない場合もある。
【００５３】
ＰＤＣＰ(ｐａｃｋｅｔ ｄａｔａ ｃｏｎｖｅｒｇｅｎｃｅ ｐｒｏｔｏｃｏｌ)階層は、Ｌ２に属する。ＰＤＣＰ階層は、相対的に帯域幅が小さい無線インターフェース上でＩＰｖ４またはＩＰｖ６のようなＩＰパケットを導入して送信されるデータが効率的に送信されるように不要な制御情報を減らすヘッダ圧縮機能を提供する。ヘッダ圧縮は、データのヘッダに必要な情報のみを送信することによって、無線セクションで送信効率を上げる。さらに、ＰＤＣＰ階層は、セキュリティ機能を提供する。セキュリティ機能は、第３者の検査を防止する暗号化及び第３者のデータ操作を防止する完全性保護を含む。
【００５４】
ＲＲＣ(ｒａｄｉｏ ｒｅｓｏｕｒｃｅ ｃｏｎｔｒｏｌ)階層は、Ｌ３に属する。Ｌ３の最下部に位置するＲＲＣ階層は、制御平面でのみ定義される。ＲＲＣ階層は、端末とネットワークとの間の無線リソースを制御する役割を遂行する。そのために、端末とネットワークは、ＲＲＣ階層を介してＲＲＣメッセージを交換する。ＲＲＣ階層は、ＲＢの設定(ｃｏｎｆｉｇｕｒａｔｉｏｎ)、再設定(ｒｅ−ｃｏｎｆｉｇｕｒａｔｉｏｎ)及び解除(ｒｅｌｅａｓｅ)と関連して論理チャネル、トランスポートチャネル及び物理チャネルの制御を担当する。ＲＢは、端末とネットワークとの間のデータ伝達のために、Ｌ１及びＬ２により提供される論理的経路である。即ち、ＲＢは、端末とＥ−ＵＴＲＡＮとの間のデータ送信のために、Ｌ２により提供されるサービスを意味する。ＲＢが設定されるとは、特定サービスを提供するために無線プロトコル階層及びチャネルの特性を規定し、各々の具体的なパラメータ及び動作方法を決定することを意味する。ＲＢは、ＳＲＢ(ｓｉｇｎａｌｉｎｇ ＲＢ)とＤＲＢ(ｄａｔａ ＲＢ)の二つに区分されることができる。ＳＲＢは、制御平面でＲＲＣメッセージを送信する通路として使われ、ＤＲＢは、ユーザ平面でユーザデータを送信する通路として使われる。
【００５５】
図２を参照すると、ＲＬＣ及びＭＡＣ階層(ネットワーク側のｅＮＢで終了)は、スケジューリング、ＡＲＱ及びＨＡＲＱのような機能を遂行することができる。ＲＲＣ階層(ネットワーク側のｅＮＢで終了)は、ブロードキャスティング、ページング、ＲＲＣ接続管理、ＲＢ制御、移動性機能及び端末測定報告/制御のような機能を遂行することができる。ＮＡＳ制御プロトコル(ネットワーク側のゲートウェイのＭＭＥで終了)は、ＳＡＥベアラ管理、認証、ＬＴＥ_ＩＤＬＥ移動性ハンドリング、ＬＴＥ_ＩＤＬＥでページング開始及び端末とゲートウェイとの間のシグナリングのためのセキュリティ制御のような機能を遂行することができる。
【００５６】
図３を参照すると、ＲＬＣ及びＭＡＣ階層(ネットワーク側のｅＮＢで終了)は、制御平面での機能と同じ機能を遂行することができる。ＰＤＣＰ階層(ネットワーク側のｅＮＢで終了)は、ヘッダ圧縮、完全性保護及び暗号化のようなユーザ平面機能を遂行することができる。
【００５７】
ＲＲＣ状態は、端末のＲＲＣ階層がＥ−ＵＴＲＡＮのＲＲＣ階層と論理的に接続されているかどうかを指示する。ＲＲＣ状態は、ＲＲＣ接続状態(ＲＲＣ_ＣＯＮＮＥＣＴＥＤ)及びＲＲＣアイドル状態(ＲＲＣ_ＩＤＬＥ)のように二つに分けられる。端末のＲＲＣ階層とＥ−ＵＴＲＡＮのＲＲＣ階層との間のＲＲＣ接続が設定されている場合、端末はＲＲＣ接続状態になり、それ以外の場合、端末はＲＲＣアイドル状態になる。ＲＲＣ_ＣＯＮＮＥＣＴＥＤの端末は、Ｅ−ＵＴＲＡＮとＲＲＣ接続が設定されているため、Ｅ−ＵＴＲＡＮは、ＲＲＣ_ＣＯＮＮＥＣＴＥＤの端末の存在を把握することができ、端末を効果的に制御することができる。一方、Ｅ−ＵＴＲＡＮは、ＲＲＣ_ＩＤＬＥの端末を把握することができず、コアネットワーク(ＣＮ；ｃｏｒｅ ｎｅｔｗｏｒｋ)がセルより大きい領域であるトラッキング領域(ｔｒａｃｋｉｎｇ ａｒｅａ)単位に端末を管理する。即ち、ＲＲＣ_ＩＤＬＥの端末は、より大きい領域の単位に存在のみが把握され、音声またはデータ通信のような通常の移動通信サービスを受けるために、端末は、ＲＲＣ_ＣＯＮＮＥＣＴＥＤに移動しなければならない。
【００５８】
ＲＲＣ_ＩＤＬＥ状態で、端末がＮＡＳにより設定されたＤＲＸ(ｄｉｓｃｏｎｔｉｎｕｏｕｓ ｒｅｃｅｐｔｉｏｎ)を指定する中、端末は、システム情報及びページング情報の放送を受信することができる。また、端末は、トラッキング領域で端末を固有に指定するＩＤ(ｉｄｅｎｔｉｆｉｃａｔｉｏｎ)の割当を受け、ＰＬＭＮ(ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ)選択及びセル再選択を実行することができる。また、ＲＲＣ_ＩＤＬＥ状態で、ＲＲＣコンテキストはｅＮＢに格納されない。
【００５９】
ＲＲＣ_ＣＯＮＮＥＣＴＥＤ状態で、端末は、Ｅ−ＵＴＲＡＮでＥ−ＵＴＲＡＮ ＲＲＣ接続及びＲＲＣ ｃｏｎｔｅｘｔを有し、ｅＮＢにデータを送信及び/またはｅＮＢからデータを受信することが可能である。また、端末は、ｅＮＢにチャネル品質情報及びフィードバック情報を報告することができる。ＲＲＣ_ＣＯＮＮＥＣＴＥＤ状態で、Ｅ−ＵＴＲＡＮは、端末が属するセルを知ることができる。したがって、ネットワークは、端末にデータを送信及び/または端末からデータを受信することができ、端末の移動性(ハンドオーバ及びＮＡＣＣ(ｎｅｔｗｏｒｋ ａｓｓｉｓｔｅｄ ｃｅｌｌ ｃｈａｎｇｅ)を介したＧＥＲＡＮ(ＧＳＭ ＥＤＧＥ ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ)にｉｎｔｅｒ−ＲＡＴ(ｒａｄｉｏ ａｃｃｅｓｓ ｔｅｃｈｎｏｌｏｇｙ)セル変更指示)を制御することができ、隣接セルのためにセル測定を実行することができる。
【００６０】
ＲＲＣ_ＩＤＬＥ状態で、端末は、ページングＤＲＸ周期を指定する。具体的に、端末は、端末特定ページングＤＲＸ周期毎の特定ページング機会(ｐａｇｉｎｇ ｏｃｃａｓｉｏｎ)にページング信号をモニタする。ページング機会は、ページング信号が送信される中の時間間隔である。端末は、自分のみのページング機会を有している。
【００６１】
ページングメッセージは、同じトラッキング領域に属する全てのセルにわたって送信される。もし、端末が一つのトラッキング領域から他の一つのトラッキング領域に移動すると、端末は、位置をアップデートするために、ＴＡＵ(ｔｒａｃｋｉｎｇ ａｒｅａ ｕｐｄａｔｅ)メッセージをネットワークに送信する。
【００６２】
ユーザが端末の電源を最初にオンした時、端末は、まず、適切なセルを探索した後、該当セルでＲＲＣ_ＩＤＬＥにとどまる。ＲＲＣ接続を確立する必要がある時、ＲＲＣ_ＩＤＬＥにとどまっている端末は、ＲＲＣ接続手順を介してＥ−ＵＴＲＡＮのＲＲＣとＲＲＣ接続を確立してＲＲＣ_ＣＯＮＮＥＣＴＥＤに移動することができる。ＲＲＣ_ＩＤＬＥにとどまっている端末は、ユーザの通話試みなどの理由でアップリンクデータ送信が必要な時、またはＥ−ＵＴＲＡＮからページングメッセージを受信し、これに対する応答メッセージ送信が必要な時などにＥ−ＵＴＲＡＮとＲＲＣ接続を確立する必要がある。
【００６３】
端末とｅＮＢとの間にメッセージを送信するために使われるシグネチャシーケンスに互いに異なる原因値がマッピングされると知られている。さらに、ＣＱＩ(ｃｈａｎｎｅｌ ｑｕａｌｉｔｙ ｉｎｄｉｃａｔｏｒ)または経路損失及び原因またはメッセージ大きさは、初期プリアンブルに含むための候補であると知られている。
【００６４】
端末がネットワークにアクセスすることを希望し、メッセージが送信されるように決定すると、メッセージは目的(ｐｕｒｐｏｓｅ)にリンクされることができ、原因値は決定されることができる。また、理想的なメッセージの大きさは、全ての付加的情報及び互いに異なる代替可能な大きさを識別して決定されることができる。付加的な情報を除去し、または代替可能なスケジューリング要求メッセージが使われることができる。
【００６５】
端末は、プリアンブルの送信、ＵＬ干渉、パイロット送信電力、受信機でプリアンブルを検出するために要求されるＳＮＲまたはその組合せのために必要な情報を得る。この情報は、プリアンブルの初期送信電力の計算を許容しなければならない。メッセージの送信のために、同じチャネルが使われることを保障するために、周波数観点でプリアンブルの付近でＵＬメッセージを送信することが有利である。
【００６６】
ネットワークが最小限のＳＮＲでプリアンブルを受信することを保障するために、端末は、ＵＬ干渉及びＵＬ経路損失を考慮しなければならない。ＵＬ干渉は、ｅＮＢでのみ決定されることができるため、プリアンブル送信の前にｅＮＢによりブロードキャストされて端末により受信されなければならない。ＵＬ経路損失は、ＤＬ経路損失と類似に考慮されることができ、セルのいくつかのパイロット信号の送信電力が端末に知られると、受信されたＲＸ信号強度から端末により推定されることができる。
【００６７】
プリアンブルの検出のために必要なＵＬ ＳＮＲは、一般的にＲｘアンテナの数及び受信機性能のようなｅＮＢ構成によって変わる。多少静的なパイロットの送信電力を送信し、変化するＵＬ干渉から必要なＵＬ ＳＮＲを分離して送信し、及びメッセージとプリアンブルとの間に要求される可能な電力オフセットを送信するのに利点がある。
【００６８】
プリアンブルの初期送信電力は、以下の式によって概略的に計算されることができる。
【００６９】
送信電力＝ＴｒａｎｓｍｉｔＰｉｌｏｔ＋ＲｘＰｉｌｏｔ＋ＵＬ干渉＋オフセット＋ＳＮＲＲｅｑｕｉｒｅｄ
【００７０】
したがって、ＳＮＲＲｅｑｕｉｒｅｄ、ＵＬＩｎｔｅｒｆｅｒｅｎｃｅ、ＴｒａｎｓｍｉｔＰｉｌｏｔ及びオフセットのどのような組合せもブロードキャストされることができる。原則的に、ただ一つの値のみがブロードキャストされなければならない。たとえ、３ＧＰＰ ＬＴＥにおけるＵＬ干渉が主にＵＭＴＳシステムより一定な隣接セル干渉であるとしても、これは現在のＵＭＴＳシステムで本質的である。
【００７１】
前述したように、端末は、プリアンブルの送信のための初期ＵＬ送信電力を決定する。ｅＮＢの受信機は、セルの干渉と比較される相対的な受信電力だけでなく、絶対的な受信電力も推定することができる。ｅＮＢは、干渉と比較される受信信号電力がｅＮＢに知られた閾値より大きい場合、プリアンブルが検出されたと見なす。
【００７２】
端末は、初期推定されたプリアンブルの送信電力が適しなくても、プリアンブルを検出することができるようにパワーランピングを実行する。次のランダムアクセス試み前に、もし、ＡＣＫまたはＮＡＣＫが端末により受信されない場合、他のプリアンブルは、ほとんど送信される。検出の確率を増加させるために、プリアンブルは、互いに異なるＵＬ周波数に送信されることができ、及び/またはプリアンブルの送信電力は、増加されることができる。したがって、検出されるプリアンブルの実際送信電力は、ＵＥにより初期に計算されたプリアンブルの初期送信電力に対応する必要がない。
【００７３】
端末は、可能なＵＬトランスポートフォーマットを必ず決定しなければならない。端末により使われるＭＣＳ及び多数のリソースブロックを含むことができるトランスポートフォーマットは、主に二つのパラメータにより決定される。具体的に、二つのパラメータは、ｅＮＢのＳＮＲ及び送信されるために要求されるメッセージの大きさである。
【００７４】
実際に端末メッセージ大きさの最大、またはペイロード、そして、要求される最小ＳＮＲは、各々、トランスポートフォーマットに対応する。ＵＭＴＳで、プリアンブルの送信以前に推定された初期プリアンブル送信電力、プリアンブルとトランスポートブロックとの間の必要なオフセット、最大に許容されるまたは利用可能な端末送信電力、固定されたオフセット及び付加的なマージンを考慮して送信のためのどのようなトランスポートフォーマットが選択されることができるかどうかを決定することができる。ネットワークが時間及び周波数リソース予約を必要としないため、ＵＭＴＳにおけるプリアンブルは、端末により選択されたトランスポートフォーマットに対するどのような情報も含む必要がない。したがって、トランスポートフォーマットは、送信されたメッセージと共に表示される。
【００７５】
プリアンブルの受信時、正しいトランスポートフォーマットを選択した後、必要な時間及び周波数リソースを予約するために、ｅＮＢは、端末が送信しようとするメッセージの大きさ及び端末により選択されるＳＮＲを認識しなければならない。したがって、端末は、ほとんどＤＬで測定された経路損失または初期プリアンブル送信電力の決定のためのいくつかの同じ測定を考慮するため、最大許容または可用端末送信電力と比較した端末送信電力は、ｅＮＢに知られていないため、受信されたプリアンブルによると、ｅＮＢは、端末により選択されるＳＮＲを推定することができない。
【００７６】
ｅＮＢは、ＤＬで推定された経路損失及びＵＬで推定された経路損失を比較することで、その差を計算することができる。しかし、もし、パワーランピングが使われ、プリアンブルのための端末送信電力が初期計算された端末送信電力と対応しない場合、この計算は不可能である。さらに、実際端末送信電力及び端末が送信するように意図される送信電力の精密度は非常に低い。したがって、経路損失をコード化またはダウンリンク及びメッセージの大きさのＣＱＩ推定のコード化またはシグネチャでＵＬの原因値をコード化することが提案される。
【００７７】
図５は、マクロ領域と共に/及びマクロ領域なしにスモールセルが配置されるシナリオを示す。これは３ＧＰＰ ＴＲ ３６.９３２ Ｖ１２.００(２０１２−１２)のＳｅｃｔｉｏｎ６.１を参照することができる。スモールセル向上は、スモールセルがマクロ領域があるまたはない場合、スモールセルを室内または室外に構築する場合、バックホールが理想的または非理想的な場合の両方ともを対象とする。スモールセル構築密度が低い場合はもちろん高い場合も考慮することができる。
【００７８】
図５を参照すると、スモールセル向上は、既に構築されたセルラネットワークの容量を増大させるためにスモールセルノードが一つ以上の重なったＥ−ＵＴＲＡＮマクロセル階層領域内に配置されるシナリオを目的とする。端末がマクロセルとスモールセル領域内に同時にある場合と端末がマクロセルとスモールセル領域内に同時にない場合の二つのシナリオが考慮されることができる。また、スモールセルノードが一つ以上の重なったＥ−ＵＴＲＡＮマクロセル階層の領域に配置されないシナリオも考慮されることができる。
【００７９】
スモールセル向上は、室外及び室内にスモールセル構築を目的とする。スモールセルノードは、室内または室外に配置されることができ、各々の場合に室内または室外の端末にサービスを提供することができる。
【００８０】
以下、セキュリティ機能に対して説明する。
【００８１】
セキュリティ機能は、完全性保護及び暗号化を提供する。完全性保護は、ユーザデータ及びシグナリングが承認されない方式により変更されることを防止し、暗号化は、ユーザデータ及びシグナリングの機密性を提供する。
【００８２】
以下、端末とネットワークとの間にセキュリティの二つのレベルに対して説明する。
【００８３】
１)ＡＳセキュリティ：ＡＳセキュリティは、端末とＥ−ＵＴＲＡＮとの間のＲＲＣシグナリング及びユーザデータを保護する。これは無線プロトコルの制御平面上のＲＲＣシグナリングの完全性保護及び暗号化を提供する。また、ＡＳセキュリティは、無線プロトコルのユーザ平面上のユーザデータの暗号化を提供する。ＲＲＣにおけるセキュリティモード命令手順は、端末とＥ−ＵＴＲＡＮとの間のＡＳセキュリティを活性化するのに使われる。
【００８４】
２)ＮＡＳセキュリティ：ＮＡＳセキュリティは、端末とＭＭＥとの間のＮＡＳシグナリングを保護する。これはＮＡＳシグナリングの完全性保護及び暗号化を提供する。ＮＡＳにおけるセキュリティモード命令手順は、端末とＭＭＥとの間のＮＡＳセキュリティを活性化するのに使われる。
【００８５】
図６は、ハンドオーバを除外したＡＳセキュリティ及びＮＡＳセキュリティのためのキー誘導を示す。
【００８６】
端末とネットワークとの間のセキュリティ機能は、ＫASMEと呼ばれる秘密キーを基盤とする。ＫASMEは、ＵＳＩＭ(ｕｎｉｖｅｒｓａｌ ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ)及びＨＳＳ(ｈｏｍｅ ｓｕｂｓｃｒｉｂｅｒ ｓｅｒｖｅｒ)の両方ともに格納された永続キーから誘導される。ＭＭＥは、ＨＳＳからＫASMEを受信する。端末は、ＮＡＳプロトコルでＡＫＡ(ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｋｅｙ ａｇｒｅｅｍｅｎｔ)手順の結果を利用してＫASMEを誘導する。ＡＫＡ手順が進行される中、端末とネットワークは、ＫASMEに対して相互認証及び同意を実行する。
【００８７】
端末とＭＭＥは、ＫASMEを利用して、ＮＡＳメッセージの完全性保護のためのＫNASintを誘導し、ＮＡＳメッセージのセキュリティのためのＫNASencを誘導する。端末とｅＮＢは、相互間のＵｕインターフェース上のシグナリング及びユーザデータを保護するためにＫASMEからＫeNBを誘導する。端末とｅＮＢは、ＫeNBから、ＲＲＣメッセージの完全性保護のためのＫRRCintを誘導し、ＲＲＣメッセージの暗号化のためのＫRRCencを誘導し、ユーザデータの暗号化のためのＫUPencを誘導する。
【００８８】
４種類のＡＳキー(ＫeNB、ＫRRCint、ＫRRCenc及びＫUPenc)は、全てのハンドオーバ及び接続再設定時に変わる。ソース(ｓｏｕｒｃｅ)ｅＮＢからターゲット(ｔａｒｇｅｔ)ｅＮＢへのハンドオーバのために、端末とソースｅＮＢは、ターゲットセルで使われる新しいＫeNBであるＫeNB*を誘導する。他のＡＳキー、即ち、ＫRRCint、ＫRRCenc及びＫUPencは、ＫeNB*から誘導される。ＫeNB*は、端末及びｅＮＢの現在ＫeNB、または新規のＮＨ(ｎｅｘｔ ｈｏｐ)に基づいて誘導される。また、ターゲットセルの物理セルＩＤ及びダウンリンク搬送波周波数は、ＫeNB*の誘導のために使われる。ＮＨは、端末及びＭＭＥでＫASMEから誘導される。ｅＮＢは、ハンドオーバのためのＫeNB*を誘導するためにＭＭＥからＮＨを受信する。イントラセルハンドオーバ手順は、ＲＲＣ_ＣＯＮＮＥＣＴＥＤ中にＡＳキーを変更するのに使われることができる。
【００８９】
Ｓ１インターフェースを介した初期コンテキスト設定手順がＭＭＥにより開始された後、ＡＳセキュリティ活性化がｅＮＢにより開始される。初期コンテキスト設定手順間、ＭＭＥは、ｅＮＢにＡＳキー誘導のためにＫASMEから直接誘導されたＫeNB、端末でサポートされる完全性保護及び暗号化アルゴリズムに対する情報を提供する。したがって、ＭＭＥからＫeNB及びアルゴリズムを受信した後、ｅＮＢは、端末のＡＳセキュリティ活性化を初期化することができる。
【００９０】
図７は、ＡＳセキュリティの初期活性化を示す。
【００９１】
ＡＳセキュリティの初期活性化のために、ｅＮＢは、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージを送信する(Ｓ５０)。ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージは、ＲＲＣ接続設定手順が完了した後、端末のＲＲＣ階層に完全性保護アルゴリズム及び暗号化アルゴリズムを指示する。
【００９２】
端末のＲＲＣ階層は、端末のＰＤＣＰ階層を構成する前に完全性保護を適用するためにＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージを受信する。したがって、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの受信時、端末のＲＲＣ階層は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージをデコーディングし、ＲＲＣメッセージの完全性保護のために受信されたＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージが指示するアルゴリズムでＫRRCintを誘導する(Ｓ５１)。端末のＲＲＣ階層は、アルゴリズム及びＫRRCintを利用して、受信されたＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの完全性を確認するように端末のＰＤＣＰ階層に要求する(Ｓ５２)。
【００９３】
たとえ、端末でＡＳセキュリティが活性化されないとしても、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージは、完全性保護と共に送信されるという点に留意しなければならない。その理由は、端末がメッセージに含まれているアルゴリズムを利用してメッセージの完全性を確認することができるためである。しかし、暗号化は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージに適用されない。その理由は、メッセージに含まれている暗号化アルゴリズムが適用される時まで端末がメッセージをデコーディングすることができないためである。
【００９４】
端末のＰＤＣＰ階層は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの完全性を確認する(Ｓ５３)。端末のＰＤＣＰ階層は、完全性確認の結果を送信する(Ｓ５４)。もし、端末がＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの完全性を確認するのに失敗した場合、端末は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージに対応してＳｅｃｕｒｉｔｙＭｏｄｅＦａｉｌｕｒｅメッセージをｅＮＢに送信する。この場合、端末で有効なアルゴリズムを利用することができないため、完全性保護と暗号化のいずれもＳｅｃｕｒｉｔｙＭｏｄｅＦａｉｌｕｒｅメッセージに適用されない。
【００９５】
もし、端末のＰＤＣＰ階層で受信されたＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージが完全性確認を通過すると、端末のＲＲＣ階層は、ＫRRCenc及びＫUPencをさらに誘導する。端末のＲＲＣ階層は、完全性保護アルゴリズム及びＫRRCintを利用して完全性保護を適用するように端末のＰＤＣＰ階層を構成する。端末のＲＲＣ階層は、暗号化アルゴリズム、ＫRRCenc及びＫUPencを利用して暗号化を適用するように端末のＰＤＣＰ階層を構成する(Ｓ５５)。次に、端末は、ＡＳセキュリティが活性化されると見なし、端末により受信され、または送信された全ての後続のＲＲＣメッセージに完全性保護及び暗号化を両方とも適用する(Ｓ５６)。
【００９６】
ＡＳセキュリティが活性化されると、端末のＲＲＣ階層は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージに対応してＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージをｅＮＢに送信する(Ｓ５７)。ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージは、完全性保護されるが、暗号化されない。ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージに暗号化を適用しない理由は、二つの応答メッセージ(即ち、暗号化されないＳｅｃｕｒｉｔｙＭｏｄｅＦａｉｌｕｒｅメッセージ及び暗号化されないＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージ)を送信することによって、端末でセキュリティ活性化が成功的に実行されたかどうかを問わず、ｅＮＢが解読なしに応答メッセージを容易にデコーディングすることができるためである。
【００９７】
ＡＳセキュリティが活性化された以後、ｅＮＢは、ＳＲＢ２及びＤＲＢを設定する。ｅＮＢは、ＡＳセキュリティ活性化の前にＳＲＢ２及びＤＲＢを設定しない。ＡＳセキュリティが活性化されると、ＳＲＢ１及びＳＲＢ２を介して全てのＲＲＣメッセージは完全性保護されて暗号化される。また、ＤＲＢを介して全てのユーザデータは、ＰＤＣＰ階層により暗号化される。しかし、完全性保護だけでなく暗号化も、ＳＲＢ０には適用されない。
【００９８】
完全性保護アルゴリズムは、シグナリング無線ベアラＳＲＢ１及びＳＲＢ２に共通され、暗号化アルゴリズムは、全ての無線ベアラ(即ち、ＳＲＢ１、ＳＲＢ２及びＤＲＢ)に共通される。完全性保護及び暗号化アルゴリズムは、ハンドオーバ時にのみ変更されることができる。
【００９９】
ＳＣｅｌｌ(セカンダリセル)構成を説明する。
【０１００】
まず、ＳＣｅｌｌ付加/修正を説明する。これは３ＧＰＰ ＴＳ ３６.３３１ Ｖ１１.１.０(２０１２−０９)のＳｅｃｔｉｏｎ５.３.１０.３ｂを参照することができる。端末は、
【０１０１】
１>現在端末の構成の一部でないｓＣｅｌｌＴｏＡｄｄＭｏｄｅＬｉｓｔに含まれている各ｓＣｅｌｌＩｎｄｅｘ値に対し(ＳＣｅｌｌ付加)、
【０１０２】
２>受信されたｒａｄｉｏＲｅｓｏｕｒｃｅＣｏｎｆｉｇＣｏｍｍｏｎＳＣｅｌｌ及びｒａｄｉｏＲｅｓｏｕｒｃｅＣｏｎｆｉｇＤｅｄｉｃａｔｅｄＳＣｅｌｌによって、ｃｅｌｌＩｄｅｎｔｉｆｉｃａｔｉｏｎに対応してＳＣｅｌｌを追加し、
【０１０３】
２>ＳＣｅｌｌが非活性化状態にあると見なすように下位階層を構成する。
【０１０４】
１>現在端末の構成の一部であるｓＣｅｌｌＴｏＡｄｄＭｏｄｅＬｉｓｔに含まれている各ｓＣｅｌｌＩｎｄｅｘ値に対し(ＳＣｅｌｌ修正)、
【０１０５】
２>受信されたｒａｄｉｏＲｅｓｏｕｒｃｅＣｏｎｆｉｇＤｅｄｉｃａｔｅｄＳＣｅｌｌによって、ＳＣｅｌｌ構成を修正する。
【０１０６】
ＳＣｅｌｌ解除を説明する。これは３ＧＰＰ ＴＳ ３６.３３１ Ｖ１１.１.０(２０１２−０９)のＳｅｃｔｉｏｎ５.３.１０.３ａを参照することができる。端末は、
【０１０７】
１>もし、解除がｓＣｅｌｌＴｏＲｅｌｅａｓｅＬｉｓｔの受信によりトリガされると、
【０１０８】
２>ｓＣｅｌｌＴｏＲｅｌｅａｓｅＬｉｓｔに含まれている各ｓＣｅｌｌＩｎｄｅｘ値に対し、
【０１０９】
３>もし、現在端末の構成がｓＣｅｌｌＩｎｄｅｘ値を有するＳＣｅｌｌを含むと、
【０１１０】
４>ＳＣｅｌｌを解除する。
【０１１１】
１>もし、解除がＲＲＣ接続再設定によりトリガされると、
【０１１２】
２>現在端末の構成の一部である全てのＳＣｅｌｌを解除する。
【０１１３】
スモールセル向上のための二重接続は研究されている。二重接続は下記を意味する。
【０１１４】
−制御及びデータ分離：例えば、移動性のための制御シグナリングはマクロ階層を介し、高速データ接続は低電力階層を介して同時に提供される。
【０１１５】
−ダウンリンクとアップリンクとの間の分離：ダウンリンク及びアップリンク接続は、互いに異なる階層を介して提供される。
【０１１６】
−制御シグナリングに対する多様性：ＲＲＣシグナリングは、複数のリンクを介して提供されることができ、移動性性能をより向上させることができる。
【０１１７】
図８は、二重接続シナリオを示す。
【０１１８】
図８を参照すると、端末は、マスタｅＮＢ(以下、ＭｅＮＢ)とＲＲＣ接続を有する。二重接続において、ＭｅＮＢは、マクロセルを制御し、少なくともＳ１−ＭＭＥを終了させるｅＮＢであり、したがって、ＣＮへ向かう移動性アンカ(ａｎｃｈｏｒ)として行動する。また、端末は、セカンダリｅＮＢ(以下、ＳｅＮＢ)と無線リンクを有することができる。二重接続において、ＳｅＮＢは、一つ以上のスモールセルを制御し、端末のために追加的な無線リソースを提供する、ＭｅＮＢでないｅＮＢである。したがって、端末は、ＭｅＮＢから制御シグナリングを受信することができ、ＳｅＮＢからデータを受信することができる。ＭｅＮＢとＳｅＮＢは、相互間にネットワークインターフェースを有し、したがって、相互間に情報を交換することができる。
【０１１９】
二重接続におけるセキュリティ機能適用は、まだ開発されていない。したがって、二重接続でセキュリティ情報を適用する方法が要求されることができる。
【０１２０】
図９は、本発明の一実施例に係るセキュリティ情報を適用する方法の一例を示す。
【０１２１】
図９を参照すると、端末は、第１のセキュリティ情報及び第２のセキュリティ情報を取得する(Ｓ１００)。端末は、ＭｅＮＢとシグナリングのために第１の接続を有し、ＳｅＮＢとユーザトラフィックのために第２の接続を有すると仮定する。前記第１の接続は、ＲＲＣ接続である。前記第２の接続はＬ２接続である。
【０１２２】
第１のセキュリティ情報は、セキュリティモード命令(ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ)メッセージを介してＭｅＮＢから受信されることができる。第１のセキュリティ情報は、第１のセキュリティパラメータ及び/または第１のセキュリティキーを含むことができる。例えば、第１のセキュリティ情報は、第１のセキュリティパラメータ及び第１のセキュリティキーを両方とも含むことができる。例えば、第１のセキュリティ情報は、第１のセキュリティパラメータのみを含むことができる。この場合、第１のセキュリティパラメータは、セキュリティモード命令メッセージを介してＭｅＮＢから受信されることができ、前記第１のセキュリティキーは、第１のセキュリティパラメータに基づいて誘導されることができる。前記第１のセキュリティキーは、ＭｅＮＢのためのＫRRCint、ＫRRCencまたはＫUPencである。
【０１２３】
第２のセキュリティ情報は、セキュリティモード命令メッセージを介してＭｅＮＢから受信されることができる。第２のセキュリティ情報は、第２のセキュリティパラメータ及び/または第２のセキュリティキーを含むことができる。例えば、第２のセキュリティ情報は、第２のセキュリティパラメータ及び第２のセキュリティキーを両方とも含むことができる。例えば、第２のセキュリティ情報は、第２のセキュリティパラメータのみを含むことができる。この場合、第２のセキュリティパラメータは、セキュリティモード命令メッセージを介してＭｅＮＢから受信されることができ、第２のセキュリティキーは、第２のセキュリティパラメータに基づいて誘導されることができる。第２のセキュリティキーは、ＳｅＮＢのためのＫRRCint、ＫRRCencまたはＫUPencである。
【０１２４】
以上の説明で、セキュリティキーは、完全性保護または暗号化に適用される。第１のセキュリティパラメータは、ＮＨ(ｎｅｘｔ ｈｏｐ)及び暗号アルゴリズム(Ｅｎｃｒｙｐｔｉｏｎ Ａｌｇｏｒｉｔｈｍ)を含むことができる。また、シグナリングキーは、第１のセキュリティパラメータと共に第１のセキュリティキーから誘導されることができる。シグナリングキーは、ＭｅＮＢからユーザトラフィックを暗号化し、ＭｅＮＢにより受信されたユーザトラフィックを解読するために端末に使われることができる。また、ユーザトラフィックキーは、第１のセキュリティパラメータまたは第２のセキュリティパラメータと共に第２のセキュリティキーから誘導されることができる。
【０１２５】
端末は、第１のセキュリティ情報をＭｅＮＢから提供された第１の無線ベアラ(ＲＢｓ)セットに適用する(Ｓ１１０)。第１のセキュリティ情報は、ＭｅＮＢの一つ以上のセルに適用されることができる。端末は、第１のセキュリティ情報を利用してＭｅＮＢから送信されたシグナリングを暗号化することができ、ＭｅＮＢにより受信されたシグナリングを解読することができる。
【０１２６】
端末は、第２のセキュリティ情報をＳｅＮＢから提供された第２の無線ベアラ(ＲＢｓ)セットに適用する(Ｓ１２０)。第２のセキュリティ情報は、ＳｅＮＢの一つ以上のセルに適用されることができる。端末は、第２のセキュリティ情報を利用してＳｅＮＢから送信されたユーザトラフィックを暗号化することができ、ＳｅＮＢにより受信されたユーザトラフィックを解読することができる。
【０１２７】
図１０は、本発明の一実施例に係る端末及びＭｅＮＢが端末とマクロセルとの間の無線ＲＢｓのためのセキュリティキーをどのように生成するかを示す。図１０を参照すると、ＭｅＮＢは、ＭＭＥからＫPeNBを受信する。ＫPeNBは、ＭｅＮＢのためのｅＮＢセキュリティキーである。ＭｅＮＢは、ＫPeNBからＲＲＣメッセージのための二つのセキュリティキー、即ち、ＲＲＣメッセージの完全性保護のためのＫRRCint及びＲＲＣメッセージの暗号化のためのＫRRCencを誘導する。
【０１２８】
図１１は、本発明の一実施例に係る端末及びＳｅＮＢが端末とスモールセルとの間の無線ＲＢｓのためのセキュリティキーをどのように生成するかを示す。図１１を参照すると、ＳｅＮＢは、ＭＭＥからＫSeNBを受信する。ＫSeNBは、ＳｅＮＢのためのｅＮＢセキュリティキーである。または、ＳｅＮＢは、ＭｅＮＢからＫSeNBを受信する。その次に、ＳｅＮＢは、ＫSeNBからユーザトラフィックのためのセキュリティキー、即ち、ユーザトラフィックの暗号化のためのＫUPencを誘導する。
【０１２９】
以下、本発明の一実施例に係るセキュリティモード命令手順を詳細に説明する。
【０１３０】
端末がＭｅＮＢ及びＳｅＮＢの両方ともに接続された時、以下説明されたセキュリティモード命令手順によって、端末は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージを受信し、ＭｅＮＢ及びＳｅＮＢの両方とものためのセキュリティキーを生成する。端末は、分離されたＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージを受信することができる。分離されたＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージは、一つがＭｅＮＢのためのメッセージであり、他の一つがＳｅＮＢのためのメッセージであることを意味する。
【０１３１】
ＭｅＮＢから一つ以上のリソースブロックの第１のグループまたは一つ以上のセルの第１のグループに相応するＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージを受信する時、端末は、
【０１３２】
１>ＭｅＮＢのためのＫeNBキー、即ち、ＫMeNBを誘導し、
【０１３３】
１>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージにより指示されるｉｎｔｅｇｒｉｔｙＰｒｏｔＡｌｇｏｒｉｔｈｍと関連しているＫRRCintキーを誘導し、
【０１３４】
１>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの完全性保護を確認するために、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージ及びＫRRCintキーに含まれているｉｎｔｅｇｒｉｔｙＰｒｏｔＡｌｇｏｒｉｔｈｍにより指示されるアルゴリズムを使用し、ＲＲＣメッセージに使われる下位ＰＤＣＰ階層を要求し、
【０１３５】
１>もし、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージが完全性保護検査を通過すると、
【０１３６】
２>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージにより指示されるｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｈｍと関連しているＫRRCencキーを誘導し、
【０１３７】
２>完全性保護適用のために指示されるアルゴリズム及びＫRRCintキーを直ちに使用してＲＲＣメッセージに使われる下位ＰＤＣＰ階層を構成し(即ち、完全性保護は、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージを含み、端末により受信され、または送信される全ての後続のメッセージに適用)、
【０１３８】
２>手順を完了した以後、暗号化適用のために指示されるアルゴリズム及びＫRRCencキーを使用してＲＲＣメッセージに使われる下位ＰＤＣＰ階層を構成し(即ち、暗号化は暗号化されずに送信されたＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージを除いて、端末により受信され、または送信される全ての後続のメッセージに適用)、
【０１３９】
２>端末とＭｅＮＢのあるセル(例えば、ＰＣｅｌｌ)との間の通信のためにＡＳセキュリティが活性化されたと見なし、
【０１４０】
２>送信のためにＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージを下位階層に提出し、前記手順を終了し、
【０１４１】
１>その他の場合、
【０１４２】
２>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの受信以前に使われた構成を使用して持続し(即ち、完全性保護だけでなく、暗号化も適用されない)、
【０１４３】
２>送信のためにＳｅｃｕｒｉｔｙＭｏｄｅＦａｉｌｕｒｅメッセージを下位階層に提出し、前記手順を終了する。
【０１４４】
ＭｅＮＢに相応するＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄをＭｅＮＢから受信した以後、端末は、ＳｅＮＢに相応する他のＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄをＰｅＮＢまたはＳｅＮＢのうちいずれか一つから受信することができる。サービングセルとしてＳｅＮＢのセルを構成するＲＲＣ再構成メッセージを受信した以後、端末は、ＳｅＮＢに相応するＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄを受信することができる。
【０１４５】
その代わりに、ＭｅＮＢに相応するＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄは、ＳｅＮＢに相応するＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄとしてサービスすることもできる。即ち、一つのＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄは、ＰｅＮＢ及びＳｅＮＢの両方とものために使われることができる。
【０１４６】
一つ以上のセルの第２のグループまたは一つ以上のＲＢｓの第２のグループに相応するＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージをＳｅＮＢから受信する時、端末は、
【０１４７】
１>ＳｅＮＢのためのＫeNBキー、即ち、ＫSeNBを誘導し、
【０１４８】
１>もし、ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージが完全性保護検査を通過すると、
【０１４９】
２>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージにより指示されるｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｈｍと関連しているＫUPencキーを誘導し、
【０１５０】
２>もし、ＲＮに接続された場合、
【０１５１】
３>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージにより指示されるｉｎｔｅｇｒｉｔｙＰｒｏｔＡｌｇｏｒｉｔｈｍと関連しているＫUPintキーを誘導し、
【０１５２】
２>手順を完了した以後、暗号化適用のために指示されるアルゴリズム及びＫUPencキーを使用してユーザトラフィックに使われる下位ＰＤＣＰ階層を構成し(即ち、暗号化は、端末とＳｅＮＢとの間にＤＲＢのために端末により受信され、または送信される全てのユーザトラフィックに適用)、
【０１５３】
２>もし、ＲＮに接続された場合、
【０１５４】
３>指示されたアルゴリズム及びＫUPintキーを使用して以後に構成されたＤＲＢに対して(もし、ある場合)完全性保護を適用するために、ユーザトラフィックに対して使われる下位ＰＤＣＰ階層を構成し、
【０１５５】
２>端末とＳｅＮＢのあるセル(例えば、ＳＣｅｌｌ)との間の通信のためにＡＳセキュリティが活性化されたと見なし、
【０１５６】
２>送信のためにＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅメッセージを下位階層に提出し、前記手順を終了し、
【０１５７】
１>その他の場合、
【０１５８】
２>ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄメッセージの受信以前に使われた構成を使用して持続し(即ち、暗号化はもちろん完全性保護も適用されない)、
【０１５９】
２>送信のためにＳｅｃｕｒｉｔｙＭｏｄｅＦａｉｌｕｒｅメッセージを下位階層に提出し、前記手順を終了する。
【０１６０】
図１２は、本発明の実施例が具現される無線通信システムのブロック図である。
【０１６１】
ｅＮＢ８００は、プロセッサ(ｐｒｏｃｅｓｓｏｒ)８１０、メモリ(ｍｅｍｏｒｙ)８２０及びＲＦ部(ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ ｕｎｉｔ)８３０を含むことができる。プロセッサ８１０は、本明細書で説明された機能、過程及び/または方法を具現するように構成されることができる。無線インターフェースプロトコルの階層は、プロセッサ８１０により具現されることができる。メモリ８２０は、プロセッサ８１０と連結され、プロセッサ８１０を駆動するための多様な情報を格納する。ＲＦ部８３０は、プロセッサ８１０と連結され、無線信号を送信及び/または受信する。
【０１６２】
端末９００は、プロセッサ９１０、メモリ９２０及びＲＦ部９３０を含むことができる。プロセッサ９１０は、本明細書で説明された機能、過程及び/または方法を具現するように構成されることができる。無線インターフェースプロトコルの階層は、プロセッサ９１０により具現されることができる。メモリ９２０は、プロセッサ９１０と連結され、プロセッサ９１０を駆動するための多様な情報を格納する。ＲＦ部９３０は、プロセッサ９１０と連結され、無線信号を送信及び/または受信する。
【０１６３】
プロセッサ８１０、９１０は、ＡＳＩＣ(ａｐｐｌｉｃａｔｉｏｎ−ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ)、他のチップセット、論理回路及び/またはデータ処理装置を含むことができる。メモリ８２０、９２０は、ＲＯＭ(ｒｅａｄ−ｏｎｌｙ ｍｅｍｏｒｙ)、ＲＡＭ(ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ)、フラッシュメモリ、メモリカード、格納媒体及び/または他の格納装置を含むことができる。ＲＦ部８３０、９３０は、無線周波数信号を処理するためのベースバンド回路を含むことができる。実施例がソフトウェアで具現される時、前述した技法は、前述した機能を遂行するモジュール(過程、機能など)で具現されることができる。モジュールは、メモリ８２０、９２０に格納され、プロセッサ８１０、９１０により実行されることができる。メモリ８２０、９２０は、プロセッサ８１０、９１０の内部または外部にあり、よく知られた多様な手段でプロセッサ８１０、９１０と連結されることができる。
【０１６４】
前述した例示的なシステムにおいて、前述した本発明の特徴によって具現されることができる方法は、流れ図に基づいて説明された。便宜上、方法は、一連のステップまたはブロックで説明したが、請求された本発明の特徴は、ステップまたはブロックの順序に限定されるものではなく、あるステップは、異なるステップと、前述と異なる順序にまたは同時に発生できる。また、当業者であれば、流れ図に示すステップが排他的でなく、他のステップが含まれ、または流れ図の一つまたはそれ以上のステップが本発明の範囲に影響を及ぼさずに削除可能であることを理解することができる。
【図２】
0005993098.tif 000002
【図３】
0005993098.tif 000003
【図１】
0005993098.tif 000004
【図４】
0005993098.tif 000005
【図５】
0005993098.tif 000006
【図６】
0005993098.tif 000007
【図７】
0005993098.tif 000008
【図８】
0005993098.tif 000009
【図９】
0005993098.tif 000010
【図１０】
0005993098.tif 000011
【図１１】
0005993098.tif 000012
【図１２】
0005993098.tif 000013