(57)【要約】      （修正有）【課題】無線電気通信システムで、ハンドオーバー時のセキュリティアソシエーション再取り決めに要する時間を短縮できるようにした。【解決手段】移動装置に対応する既存のセキュリティアソシエーションをハンドオーバー時に再利用する。【選択図】図１
2006319971.tif 000002
【特許請求の範囲】
【請求項１】
無線電気通信システムにおいて、１番目の固定装置から２番目の固定装置への移動装置のハンドオーバーを実行する方法であって、
移動装置を１番目の固定装置に接続する過程と、
移動装置と１番目の固定装置との間でセキュリティアソシエーションを取り決める過程と、
電気通信システムのデータベースにおいて、取り決めたセキュリティアソシエーションのその属性を格納する過程と、
１番目の固定装置から移動装置を切断する過程と、
２番目の固定装置へ移動装置を接続する過程と、
２番目の固定装置がデータベースからセキュリティアソシエーションの属性を回収する過程と、
移動装置と２番目の固定装置との間の通信を確立するために、取り決めたセキュリティアソシエーションを再利用する過程とを含む方法。
【請求項２】
データベースにおける取り決めたセキュリティアソシエーションのその属性を格納する過程が、セキュリティアソシエーションのその属性の一部のみをデータベースに格納することを含む請求項１に記載の方法。
【請求項３】
データベースにセキュリティアソシエーションのその属性の一部を格納する過程は、確立する最大時間を要求するセキュリティの属性の一部のみをデータベースに格納することを含む請求項２に記載の方法。
【請求項４】
取り決めたセキュリティアソシエーションが、インターネットセキュリティアソシエーションとキーマネージメントプロトコル、ＩＳＡＫＭＰ、ＩＳＡＫＭＰ  ＳＡとインターネットプロトコルセキュリティを含むセキュリティアソシエーション、ＩＰＳＥＣ  ＳＡであり、確立するための最大の時間を要求するセキュリティの属性の一部のみを格納する過程は、ＩＳＡＫＭＰ  ＳＡのみをデータベースに格納することを含む請求項３に記載の方法。
【請求項５】
移動装置を第２の固定装置に接続後に、
第２の固定装置によって、第１の固定装置が第２の固定装置と同じ管理用ドメインに属しているかを判断する過程と、
第１の固定装置が、第２の固定装置と同じ管理用ドメインに属している場合、
第２の固定装置が、データベースからセキュリティアソシエーションの属性を回収する過程と、
移動装置と第２の固定装置との間の通信を確立するために、ネゴシエートしたセキュリティアソシエーションを再利用する過程とを更に含み、
第１の固定装置が第２の固定装置と同じ管理用ドメインに属していない場合、
移動装置と第２の固定装置との間の第２のセキュリティアソシエーションを再取り決めする過程をさらに含む請求項１に記載の方法。
【請求項６】
無線通信システムにおいて、１番目の固定装置から２番目の固定装置に移動装置のハンドオーバーを実行する方法であって、
移動装置を第１の固定装置に接続する過程と、    
移動装置と第１の固定装置との間のセキュリティアソシエーションを取り決める過程と、
第１の固定装置から移動装置を切断する過程と、
第２の固定装置に移動装置を接続する過程と、
第２の固定装置によって、第１の固定装置が第２の固定装置と同じ管理用ドメインに属しているかを判断する過程と、
第１の固定装置が、第２の固定装置と同じ管理用ドメインに属している場合、
第２の固定装置が、第１の固定装置からセキュリティアソシエーションの属性を取得する過程と、
移動装置と第２の固定装置との間の通信を確立するために、取り決めたセキュリティアソシエーションを再利用する過程とを含み、
第１の固定装置が、第２の固定装置と同じ管理用ドメインに属していない場合、移動装置と第２の固定装置との間の第２のセキュリティアソシエーションを再取り決めする過程を含む方法。
【請求項７】
無線通信システムにおいて、第１の固定装置から第２の固定装置に移動装置のバンドオーバーを実行する装置であって、
移動装置を第１の固定装置に接続及び切断する手段と、
移動装置と第１の固定装置との間のセキュリティアソシエーションを取り決める手段と、
通信システムにおいて取り決めたセキュリティアソシエーションのその属性を格納するためのデータベースと、
移動装置を第２の固定装置に接続する手段と、
第２の固定装置が、データベースからセキュリティアソシエーションの属性を回収するためのデータベースアクセス手段と、
移動装置と第２の固定装置との間の通信を確立するために、取り決めたセキュリティアソシエーションを再利用する手段と、
を含む装置。
【請求項８】
データベースがセキュリティアソシエーションのその属性の一部のみを格納する請求項７に記載の装置。
【請求項９】
データベースが、確立するための最大の時間を要求するセキュリティの属性の一部のみを格納する請求項８に記載の装置。
【請求項１０】
取り決めたセキュリティアソシエーションが、インターネットセキュリティアソシエーションとキーマネージメントプロトコル、ＩＳＡＫＭＰ、ＩＳＡＫＭＰ  ＳＡとインターネットプロトコルセキュリティとを含むセキュリティアソシエーション、ＩＰＳＥＣ  ＳＡであり、データベースが、ＩＳＡＫＭＰ  ＳＡのみを格納する請求項９に記載の装置。
【請求項１１】
第２の固定装置によって、第１の固定装置が第２の固定装置と同じ管理用ドメインに属しているかを判断する手段と、
第１の固定装置が第２の固定装置と同じ管理用ドメインに属していない場合、移動装置と第２の固定装置との間の第２のセキュリティアソシエーションを再取り決めする手段と、
を含む請求項７に記載の装置。
【請求項１２】
無線通信システムにおいて、第１の固定装置から第２の固定装置に移動装置のハンドオーバーを実行する装置であって、
移動装置を第１の固定装置に接続及び切断する手段と、
移動装置と第１の固定装置との間のセキュリティアソシエーションを取り決める手段と、
第２の固定装置に移動装置を接続する手段と、
第２の固定装置によって、第１の固定装置が第２の固定装置と同じ管理用ドメインに属しているかを判断する手段と、
第１の固定装置が、第２の固定装置と同じ管理用ドメインに属している場合、第２の固定装置が、第１の固定装置からセキュリティアソシエーションの属性を取得し、移動装置と第２の固定装置との間の通信を確立するために、取り決めたセキュリティアソシエーションを再利用する手段と、
第１の固定装置が、第２の固定装置と同じ管理用ドメインに属していない場合、移動装置と第２の固定装置との間の第２のセキュリティアソシエーションを再取り決めする手段と、
を含む装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ローカル無線ネットワーク（ＬＡＮ）とモバイルインターネットプロトコル（ＩＰ）システムのような、無線通信システムおよび／またはネットワークに関する。本発明は、特に、移動装置か移動端末が、ネットワークのある固定装置から別の固定装置へのハンドオーバーを受けるときのセキュリティーアソシエーションの再利用に関する。
【背景技術】
【０００２】
無線移動通信技術の急速な発展に伴い、ユーザーオーセンティケーション、通話プライバシー、メッセージの復元性のような、通信セキュリティの問題が、重大な関心事になっている。このために、インターネットキーエクスチェンジ(Internet
Key Exchange)（ＩＫＥ）プロトコル、インターネットセキュリティーアソシエーションアンドキーマネージメントプロトコル(Internet
Security Association and Key Management Protocol)（ＩＳＡＫＭＰ）及びインターネットプロトコルセキュリティ（ＩＰSEC）、のような複数のインターネットエンジニアリングタスクフォース(Internet
Engineering Task Force)（ＩＥＴＦ）セキュリティプロトコル標準が、現在、様々な無線ＬＡＮとモバイルＩＰ環境において必要とされている。
【０００３】
ＩＫＥプロトコルは、移動装置（ＭＵ）とネットワーク固定装置（ＳＵ）のような様々なセキュリティサービスとセキュリティアソシエーションを取り決めるための２つ以上の通信グループにメカニズムを提供するように設計されている。セキュリティアソシエーション（ＳＡ）は、通信グループが同意したセキュリティーサービスを実行する方法を規定する２つ以上の通信グループの間の関係であるのに対して、セキュリティサービスは、２つ以上のグループ間の通信に保護を提供する方法または手段である。セキュリティアソシエーションは、実際にはオーセンティケーションアルゴリズム、オーセンティケーションキー、暗号化アルゴリズム、暗号化キー、対応するＳＡが有効である間の時間的周期を表すＳＡ存続期間のような、１セットの属性によって規定される。当業者は理解しているように、ＳＡは、２つ以上のグループが安全な通信を開始する前に取り決められなければならず、ＩＫＥプロトコルに基づくセキュリティサービスとＳＡの取り決めは、２段階で実行される。最初の段階（つまり第１段階）において、通信しているグループがＩＳＡＫＭＰ  ＳＡを取り決める。ＩＳＡＫＭＰ  ＳＡは、次のＩＳＡＫＭＰ交換に保護を提供する１セットのベーシックセキュリティの属性によって規定される。２番目の段階（つまり第２段階）において、ＩＳＡＫＭＰの保護のもとで、通信しているグループはＩＰＳＥＣオーセンティケーションヘッダ(authentication header)（ＡＨ）プロトコルおよび／またはＩＰＳＥＣエンキャプスレイティングセキュリティペイロード(encapsulating
security payload)（ＥＳＰ）プロトコルと関連したＩＰＳＥＣＳＡを取り決める。ＩＰＳＥＣプロトコルはＩＰレイヤで通信用セキュリティサービスを提供する。当業者には知られているように、特定のＩＰＳＥＣＳＡは、セキュリティパラメータインデックス（ＳＰＩ）、行き先ＩＰアドレス、ＩＰＳＥＣプロトコル（つまりＡＨまたはＥＳＰ）によって独自に規定されている。
【０００４】
ＳＡ（つまり、ＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡ）は取り決めているグループに対して拘束されているので、ＳＡは移動装置が無線ＬＡＮ環境において、１つのアクセスポイントから別のポイントに、または、モバイルＩＰ状況において、１つの未知のエージェントから別の道のエージェントに移動するときは常に再取り決めが行われる。しかし、ＩＫＥの取り決めの過程は、特に第１段階で、コンピューターの負担が大きい。これは、特に移動装置が頻繁に１つのＳＵから別のＳＵにハンドオーバーを受け、ＭＵの演算能力に限界がある無線ＬＡＮと移動ＩＰアプリケーションにおいては問題になる。このような状態の下では、ほとんどの時間は通信よりむしろ再取り決めに費やされる必要があるので、全般的なシステム性能は、非常に低い。
【０００５】
＜発明の要旨＞
特にハンドオーバー中の無線ＬＡＮ又は移動ＩＰ環境における移動装置（ＭＵ）の性能を改善する技術を提供することが本発明の目的である。本発明は、ＭＵが１度ハンドオーバーされると、ＭＵに対応したセキュリティアソシエーション（ＳＡ）を再取り決めするのではなく、むしろ再利用することにより目的を達成する。ＳＡを再利用することによりＳＡを再取り決めするための時間を省く。したがって、ＭＵは１つのＳＵから別のＳＵにハンドオーバーすると、ほぼ同時に安全な通信を開始することができる。
【特許文献１】特開平６−３５１０６２
【特許文献２】特開平１０−０２３５０１
【発明の開示】
【発明が解決しようとする課題】
【０００６】
したがって、ハンドオーバーの間、ＳＡをさらに能率的に利用するための方法を提供することが本発明の目的である。
【０００７】
ＭＵが固定装置にハンドオーバーする時間とＭＵがその固定装置と安全な通信を開始できる時間の間の、待ち時間を減少させ／あるいは最小化することが本発明の別の目的である。
【０００８】
途切れのないハンドオーバーを通して全般的にＭＵの性能を改善することが本発明の別の目的である。
【０００９】
通信セキュリティを犠牲にすることなく要求される性能レベルを保持することが本発明の別の目的である。
【課題を解決するための手段】
【００１０】
本発明の１つの実施例によると、上記で確認された目的とその他の目的は１番目の固定装置から２番目の固定装置まで移動装置のハンドオーバーを実行する方法および／または装置を通じて達成される。その方法は、１番目の固定装置から移動装置を切断し、その後、移動装置を２番目の固定装置に接続することを伴う。その方法は、セキュリティアソシエーションが移動装置と２番目の固定装置の間で接続をサポートするために既存のセキュリティアソシエーションを再利用することも伴う。ただし、既存のセキュリティアソシエーションはすでに、移動装置と１番目の固定装置の間の接続をサポートするために利用されていたものである。
【００１１】
本発明の別の実施例によると、上記で確認された目的とその他の目的は、１番目の固定装置から２番目の固定装置に移動装置のハンドオーバーを実行する方法および／または装置によって達成される。特に、その方法は、１番目の固定装置から移動装置を切断し、その後、移動装置を２番目の固定装置に接続することを伴う。次に、その方法は移動装置と２番目の固定装置の間の接続をサポートするために、既存のセキュリティアソシエーションを再利用することを伴う。ただし、既存のセキュリティアソシエーションは、すでに、移動装置と３番目の固定装置の間の接続に安全な通信を保証するために使用されいたものである。さらに、３番目の固定装置と２番目の固定装置は、共通のセキュリティーポリシーを利用する１番目の管理用ドメインと関連している。
【００１２】
本発明のほかの実施例によると、上記で確認された目的と他の目的は、共通管理用ドメインと関連している固定装置の間で移動装置のハンドオーバーを容易に行うために、セキュリティアソシエーションを再利用する方法によって達成される。ただし、共通管理用ドメインと関連したすべての固定装置は、同じセキュリティーポリシーに従う。当該方法は、移動端末と共通の管理用ドメインと関連した１番目の固定装置の間の接続のために、最初のセキュリティアソシエーションを取り決めることを伴う。移動装置は、そのとき１番目の固定装置から切断され、その後共通の管理用ドメインと関連した２番目の固定装置に接続される。最初のセキュリティアソシエーションに対応したセキュリティアソシエーションの属性の１番目のセットは、そのとき１番目の固定装置から２番目の固定装置に転送される。最初のセキュリティアソシエーションはそのとき移動装置と２番目の固定装置の間での接続に安全な通信を保証するために利用できる。
【発明を実施するための最良の形態】
【００１３】
発明をより良く理解するために、次の詳細な説明では、本発明の好ましい典型的な実施例を説明し詳述した添付の図面を参照する。さらに、図の発明のキーとなる要素を識別するために使用する参照番号は、説明を通じて一貫して使用する。
【００１４】
本発明は無線電気通信システムにおいて、特にハンドオーバー中に移動装置または移動端末（ここでは「ＭＵ」として参照する）の性能を改善する技術を伴う。ただし、ＭＵは１番目の固定装置（ここでは「ＳＵｋ」として参照される）から切断されて、別の固定装置（ここでは「ＳＵｋ+1」として参照される）に接続状態される。そしてＳＵｋとＳＵｋ＋１は、共通のセキュリティーポリシーの制御下にある共通管理用ネットワークドメインに属する。本発明はＭＵとＳＵｋ＋１の間で新たに形成された接続をサポートする１つ以上のすでに確立されたセキュリティアソシエーションを再利用することによりこれを達成する。これらのすでに確立されたセキュリティアソシエーションを再利用することによって、ＭＵとＳＵｋ＋１は、ＭＵが管理用ドメイン内でその接続点（例；ハンドオーバーをうける）を変更するたびに、時間のかかるセキュリティアソシエーション（ここでは「ＳＡ」として参照される）を再取り決めするタスクを実行する必要がない。本発明は、通信している装置（例；ＭＵとＳＵｋ+１）の演算能力が低から中レベルに制約されており、ＭＵが特に移動可能であって、頻繁にハンドオーバーを受ける場合に特別に重要である。
【００１５】
本発明によると、共通セキュリティーポリシーの制御の下で、同じ管理用ドメインと関連した多くの固定装置の各装置は、ＭＵと様々なＳＵとの間の通信を保護するために利用されるＳＡに関して同一の方法で管理される。したがって、もしＭＵがこれら他のＳＵのうちの１つに対してハンドオーバーされる時は、その管理用ドメインに属するそれ以外のＳＵは、当該ＭＵとその利用ドメインに属する多くのＳＵの内の１つの間に確立されたＳＡのセットを再利用することができる。すでに述べたように、すでに確立されたＳＡの再利用は、通信セキュリティーを犠牲にすることなくハンドオーバー中にＭＵの性能を改善する。しかし、ＭＵの性能改善が望まれる範囲に応じて、本発明の２つの典型的な実施例を以下に述べる。
【００１６】
部分的なＳＡの再利用の実施例として参照された本発明の１番目の典型的な実施例によると、すでに確立されたインターネットセキュリティーアソシエーションとキーマネージメントプロトコル（ＩＳＡＫＭＰ）ＳＡはＭＵが管理用ドメインで別のＳＵ（つまりＳＵｋ+１）に対してハンドオーバーされるたびに再利用される。さらに具体的には、ＭＵが初めて管理用ドメインでＳＵとの接続を確立すると、ＩＳＡＫＭＰ  ＳＡを確立するために使用されるインターネットキーエクスチェンジ（ＩＫＥ）第１段階の取り決めと、ＩＰＳＥＣＳＡを確立するために使用されるＩＫＥ第２段階の取り決めは、インターネットエンジニアリングタスクフォース（ＩＥＴＦ）により様々な標準セットにしたがって実行される。しかし、移動装置が移動して、同じ管理用ドメインと関連した別のＳＵ（つまりＳＵｋ+１）にハンドオーバーされるとき、すでに確立されたＩＳＡＫＭＰ  ＳＡはＭＵとＳＵｋ+１により再利用される。それでも、ＭＵとＳＵｋ+１はＩＫＥ第２段階の取り決めを管理する必要がある；つまり、ＭＵとＳＵｋ+１は、ＩＰＳＥＣＳＡを再取り決めする必要がある。ＩＫＥ第1段階ＳＡの取り決めの過程はＩＫＥ第２段階の取り決めの過程と比較してはるかに多くの時間を費やすので、ＩＳＡＫＭＰの再利用は、非常にハンドオーバー中のＭＵの性能を改善する。
【００１７】
完全なＳＡの再利用の実施例として参照した本発明の２番目の典型的な実施例によると、すでに確立されたＩＳＡＫＭＰ  ＳＡとすでに確立されたＩＰＳＥＣＳＡは、ＭＵが管理用ドメインで１つのＳＵ（つまりＳＵｋ）から別のＳＵ（つまりＳＵｋ+１）にハンドオーバーを受けるたびに再利用される。上記の状態で、ＭＵが初めて管理用ドメインでＳＵと接続するとき、ＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡは、それぞれＩＫＥ第１段階とＩＫＥ第２段階の取り決めの過程に従って確立される。しかし、上述の部分的なＳＡの再利用とは異なって、連続したハンドオーバーはすでに確立されたＩＳＡＫＭＰとすでに確立されたＩＰＳＥＣＳＡどちらも再利用することになる。このように、第１段階と第２段階を含んだ全体的なＩＫＥ  ＳＡ取り決めの過程は、回避される。したがって、ＭＵとＳＵｋ+１は、ＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡはＳＵｋからＳＵｋ+１まで転送された後、ほぼ同時に相互に通信を開始することができる。ハンドオーバー処理は、とぎれない、あるいはほとんど途切れない方法で実行される。
【００１８】
全般的に完全なＳＡの再利用の実施例は、部分的なＳＡの再利用の実施例よりハンドオーバー中でさらにおおきなＭＵの性能強化を提供する。それは、ＭＵとＳＵｋ+１がどんなＳＡも再取り決めする必要がないからである。では、ネットワーク管理者はなぜ完全なＳＡ再利用の実施例よりも、部分的なＳＡ再利用の実施例を選択するのか？１つの理由はネットワーク管理者が管理用のドメインと関連した様々なＳＵにＩＰＳＥＣＳＡによって指定されたような同じセッションキー（つまり符号化キーとオーセンティケーションキー）を共有することを望まないからであろう。例えば、もし管理用ドメインと関連したすべてのＳＵが同じセッションキーを共有し、ＳＵのうちの１つだけについて取り決めが成立している場合、アタッカーは、おそらくＭＵと管理用ドメインと関連したどんなＳＵとの間でも通信を成立させることができる。
【００１９】
前述のように、特定のＩＰＳＥＣＳＡは、行き先ＩＰアドレスの組み合わせのセキュリティーパラメータインデックスと特別なセキュリティープロトコル（例；オーセンティケーションヘッダプロトコルあるいはエンカプスレイティングセキュリティーペイロードプロトコル）によって個別に識別される。このように、共通ＩＰアドレスはＩＰＳＥＣＳＡを再利用するために管理用ドメインで、すべてのＳＵに対して必要とされる。完全なＳＡ再利用の実施例にしたがって、この共通ＩＰアドレスはエイリアスＩＰアドレスとして各ＳＵに割り当てられる。しかし、ある環境下において、ネットワーク管理者は各ＳＵに対して共通ＩＰアドレスを割り当てることを望まない。その場合には、ネットワーク管理者は、完全なＳＡ再利用実施例よりむしろ部分的なＳＡ再利用の実施例を選択する可能性が高い思われる。
【００２０】
ＭＵが１つのＳＵ（例；ＳＵｋ）から別のＳＵ（ＳＵｋ+１）にハンドオーバーされるとき、部分的なＳＡ再利用実施例または完全なＳＡ再利用実施例が利用されているかどうかによって、ＩＳＡＫＭＰ  ＳＡに対応したＳＡの属性とＩＰＳＥＣＳＡに対応したＳＡの属性は、ＳＵｋからＳＵｋ+１に転送される必要がある。ＳＵｋからＳＵｋ+１まで、このＳＡの属性の転送は、多くの典型的な技術のうちのいずれか１つによって実行される。
【００２１】
図１は、直接転送技術と呼ばれる１つの技術を説明するものである。直接転送技術によれば、ＭＵ１０１は、矢印１で説明されているように、ＳＵｋ１０５からＳＵｋ+１１１０にハンドオーバーされる。次に、ＳＵｋ+１１１０は、矢印２で説明されるように、ＳＡ要求メッセージを送信してＳＵｋ１０５に接続する。ＳＡ要求メッセージは、とりわけＭＵ１０１と関連したＳＡを要求する。したがって、ＳＡ要求メッセージは、ＭＵ１０１の識別者コードを含む必要がある。ＳＵｋ１０５は矢印３によって説明されるようにＳＵｋ+１１１０に対して適切なＳＡの属性を送ることによってＳＡ要求メッセージに応答する。
【００２２】
上記で述べられた処理上のステップに加えて、図１で説明された直接転送技術は、ＳＵｋがＳＵｋ+１と同じ管理用ドメインに属していることを確認する段階も伴う。これを実行するために、管理用ドメインと関連した各ＳＵは、管理用ドメインと関連したすべてのＩＰアドレスを含んだリストを保持する。ＳＵｋ+１は、ＳＵｋと関連したＩＰアドレスがリストにあるかどうかを単純に調べることによって、要求された検証を行うことができる。あるいは、もし管理用ドメインがＩＰネットワークまたはサブネットと一致する場合、ＳＵｋ+１は、ＳＵｋのＩＰアドレスのネットワーク識別部をＳＵｋ+１のＩＰアドレスのネットワーク識別部とを単純に比較することができる。それらが一致する場合、ＳＵｋ+１は、実際にＳＵｋが同じ管理用ドメインに属していることを確認する。もし、ＳＵｋ+１が、ＳＵｋは同じ管理用ドメインに属していないと決定した場合、図２に示すように、ＭＵとＳＵｋ+１が属する管理用ドメインに属するＳＵの内の１つとの間の以前の接続中に、ＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡの属性が、例えばデータベース内に格納されていた場合以外は、ＭＵとＳＵｋ+１は、ＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡを再取り決めするように要求される。
【００２３】
図２は、適当なＳＡの属性を転送する別の技術を説明するものである。この代替技術は中間記憶装置技術と呼ばれている。この中間記憶装置技術は、ネットワーク構成がＳＵｋの識別が困難な場所、または、ＳＵｋとＳＵｋ+１の間の直接的な通信が困難または不適当な時に選択する価値がある。図２に示されたこの代替技術によると、ＭＵ２０１は、矢印１によって説明されているようなＳＵｋ２０５からＳＵｋ+１２１０までハンドオーバーを受ける。ハンドオーバーが起こる前、あるいは必要ならば同時に、ＳＵｋは矢印２に示されたデータベース（ＤＢＳ）２１５に対してＭＵ２０１と関連した適切なＳＡを転送する。ＳＵｋ+１２０１は、矢印３によって説明されるようなＤＢＳ２１５に対してＳＡ要求メッセージを送る。直接転送技術にあるように、ＳＡ要求メッセージは、とりわけＭＵ２０１を識別する識別者コードを含む。このように、ＤＢＳ２１５は、矢印４によって説明されるようなＳＵｋ+１２１０に対してＭＵ２０１と関連した適切なＳＡを送ることによってＳＡ要求メッセージに応答する。
【００２４】
当業者が容易に理解できるように、ＳＡは機密情報（例；セッションキー）を含む。したがって、直接転送または中間記憶装置技術を使用したＳＵｋからＳＵｋ+１に転送されるＳＡ情報は、保護されるべきである。それゆえ、符号化とオーセンティケーションのメカニズムは、この情報に対して信用性と信頼性を保証するために用いられる。
【００２５】
図３は、部分的なＳＡ再利用実施例が利用される場合のＳＵｋからＳＵｋ+１に転送されるＳＡの属性を説明している。ＳＵｋ+１１１０からＳＡ要求メッセージを受信する上で矢印２で示されているように、ＳＵｋ１０５は、ＳＵｋ+１１１０に対して応答メッセージ３０５を送る。ただし、その応答メッセージ３０５は次のＩＳＡＫＭＰ  ＳＡの属性を規定する必要な情報を含む：ＩＳＡＭＫＰ  ＳＡの存続期間；オーセンティケーション用ＩＳＡＫＭＰセッションキーと符号化用ＩＳＡＫＭＰセッションキーを含むＩＳＡＫＭＰセッションキー；ＩＰＳＥＣセッションキーを引き出すことを要求されるキーイング構成要素；最初のＩＫＥ第２段階メッセージの符号化に必要とされる初期要素を生み出す最後のＩＫＥ第1段階ＣＢＣ（つまり暗号ブロックチェーンニング）出力ブロック。図３はＳＡ属性が上記に記載の直接転送技術に合わせて転送されていることを示しているが、中間記憶装置技術が代替で利用されていることは当業者にとっては自明である。
【００２６】
完全なＳＡ再利用実施例が利用される場合、図４では、図３で確認されたＳＡの属性に加えてＳＵｋ１０５からＳＵｋ+１１１０に転送されるＳＡの属性を説明している。ＳＵｋ+１１１０からＳＡ要求メッセージを受信する上で矢印２で示されているように、ＳＵｋ１０５は、応答メッセージ４０５をＳＵｋ+１１１０に送る。ただし、応答メッセージ４０５は図３で上記で確認されたＩＳＡＫＭＰ  ＳＡ属性を規定するために必要な情報と次のＩＰＳＥＣＳＡ属性を規定するために必要な情報を含む：ＩＰＳＥＣＳＡ存続時間；オーセンティケーションヘッダおよび／またはエンキャプスレイティングセキュリティペイロードプロトコルを使用したＩＰＳＥＣプロトコル；ＩＰＳＥＣプロトコルモードつまり転送モードかトンネルモード；セキュリティーパラメータインデックス；セッションキーの各アルゴリズムだけでなく、オーセンティケーションと符号化用セッションキーを含んだＩＰＳＥＣセッションキー；ハンドオーバーに続く最初のＩＰパケットの符号化用初期要素として使用されるハンドオーバーに優先する最後のＣＢＣ出力ブロック；無中継照合用ハンドオーバー後に１以上の値がシーケンス番号の初期値となるような、オーセンティケーションヘッダプロトコルかエンキャプスレイティングセキュリティペイロードプロトコルと一致したハンドオーバーにおいて優先するシーケンス番号の値。図３の場合にあったように、図４のＳＡの属性の転送は上記に記載の直接転送技術に従って実行される。しかし、ＳＡ属性が中間記憶装置技術に従って転送されることも上記で述べられており理解されている。
【００２７】
上述のように、最初にＭＵが、所定の管理用ドメインでいずれかのＳＵと接続するとき、ＩＫＥ第１段階の取り決めとＩＫＥ第２段階の取り決めを完成して、それによって、それぞれＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡを確立している必要がある。しかし、本発明の別の局面によれば、ＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡと関連したＳＡ属性は、ある時間的な長さ、例えばそれぞれのＩＳＡＫＭＰ  ＳＡの存続時間とＩＰＳＥＣＳＡ存続時間に同等の時間だけ格納される。ＳＡ属性は、図２で示されたデータベース２１５のようなデータベースに格納される。前記時間的な長さが終了する前に、ＭＵが例えば、管理用ドメインと関連していないＳＵにハンドオーバーされることによって管理用ドメインと切り離された状態になり、それからＭＵが、例えば管理用ドメインと関連したＳＵにハンドオーバーされることによって管理用ドメインと再び関連をした状態になる場合、ＳＡ属性を格納することにより、ＭＵがＩＳＡＫＭＰ  ＳＡとＩＰＳＥＣＳＡを再取り決めする必要性を回避する。ＭＵがＳＵｋに接続される時間とＭＵがＳＵｋ+１に接続される時間の間に、別の管理用ドメインと関連したＳＵにハンドオーバーされている点を除けば、発明のこの側面によれば、ＳＵｋ+１に対するＳＡ属性の転送は図２に示された中間記憶装置技術と同じ方法で成し遂げられる。
【００２８】
図５は、本発明の典型的な実施例による、転送中のＳＡの属性を保護する符号化及びオーセンティケーション技術を使用したＳＡ属性制御メッセージを転送する処理を説明している。図５で説明した処理は、図２に関する上述の中間記憶装置技術を伴うが、当業者は類似した処理は図１に示した上述の直接転送技術に適用できることを容易に理解できる。
【００２９】
図５で説明した処理は、矢印１で示したように、最初にＭＵが、固定装置ＳＵｋから固定装置ＳＵｋ+１へのハンドオーバー処理を開始する。ただし、ＳＵｋとＳＵｋ+１は、同じ管理用ドメインに関連している。したがって、ＳＵｋとＳＵｋ+１は、同じセキュリティポリシーに従う。ハンドオーバー処理中のある点において、ＳＵｋは矢印２で示されているように、ＳＡ属性制御メッセージをＤＢＳに転送する。示されたように、ＳＡ属性制御メッセージは、ＭＵ識別コード（ＩＤＭＵ）を含む；符号化キーＫＳＡを使用しながら符号化されるＳＡ属性（ＥＮＳＫＳＡ）；タイムスタンプ（Ｔ）；ハッシュ値（ＨＡＳＨＫＤＢ）。ＭＵ識別コード（ＩＤＭＵ）の目的は、ＭＵと関連するＳＡ属性（つまりＥＮＣＫＳＡ）を識別することである。タイムスタンプ（Ｔ）の目的は、ＳＵｋがＳＡ制御メッセージを送ってから経過している時間をＤＢＳに通知することである。かなりの時間的な長さが経過している場合、ＤＢＳは権限のない応答から保護するためにＳＡ属性制御メッセージを拒絶するよう設計されている。ＭＵ識別コード（ＩＤＭＵとタイムスタンプ（Ｔ）が通常、符号化されていない一方で、ＳＡ属性は管理用ドメインと関連した各ＳＵにより共有される符号化キーＫＳＡを使用して符号化される。ハッシュ値（ＨＡＳＨＫＤＢ）は、オーセンティケーションの目的で使用され、ＭＵ認識コード（ＩＤＭＵ）とＳＡ属性（ＥＮＣＫＳＡ）とタイムスタンプ（Ｔ）として、オーセンティケーションキーＫＤＢを使用しながら引き出される。符号化キーＫＳＡのように、オーセンティケーションキーＫＤＢは管理用ドメインと関連した各ＳＵにより共有される。さらに、ＤＢＳによって共有される。
【００３０】
上述のように、ＳＵｋは、ＭＵ識別コード（ＩＤＭＵ）、符号化されたＳＡ属性（ＥＮＣＫＳＡ）、タイムスタンプ（Ｔ）、ハッシュ値（ＨＡＳＨＫＤＢ）を含んだＳＡ属性制御メッセージをＤＢＳに転送する。ＳＡ属性制御メッセージを受信する上で、ＤＢＳはＭＵ識別コード（ＩＤＭＵ）、ＳＡ属性（ＥＮＣＫＳＡ）、タイムスタンプ（Ｔ）の受信した値の関数として、オーセンティケーションキーＫＤＢに準拠してハッシュ値を再計算する。次にＤＢＳは再計算されたハッシュ値を受信したハッシュ値と比較する。その２値が等しい場合（つまり２値が一致した場合）、ＤＢＳはＳＵｋが真性であると認識し、ＳＡ属性制御メッセージを受け入れる。ＤＢＳはＭＵ識別コード（ＩＤＭＵ）に従って、符号化されたＳＡ属性（ＥＮＣＳＫＡ）を格納する。
【００３１】
さらに、図５で説明された処理として、矢印３で示されているようにＳＵｋ+１は、ＳＡ属性制御メッセージをＤＢＳに発する。ただし、ＳＡ属性要求メッセージは、ＭＵ識別コード（ＩＤＭＵ）を含む。これに応答して、ＤＢＳはＳＡ属性要求メッセージに含まれたＭＵ識別コード（ＩＤＭＵ）に対応する符号化されたＳＡ属性（ＥＮＣＫＳＡ）をＳＵｋ+１に転送する。符号化されたキーＫＳＡをＳＡ属性（ＥＮＣＫＳＡ）に適用することにより、ＳＵｋ+１は符号化されたＳＡ属性を解読できる。
【００３２】
本発明を、好ましい実施例にもとづいて述べた。しかし、当事者にとって発明の思想から離れることなく上記に記載したように特定分野の発明を具現化するが可能なことは周知である。好ましい実施例は説明のためのものであって、どのような意味においても制限的なものとみなすべきではない。発明の範囲は上述の記載ではなく、添付された請求項により定められ、請求項の範囲に含まれるすべての変形と均等物は発明の範囲に含むことが意図されている。
【図面の簡単な説明】
【００３３】
本発明の目的と長所は以下に添付された詳細図を読むことにより理解される。
【図１】図１は、本発明の１番目の典型的な実施例を説明している。
【図２】図２は、本発明の２番目の典型的な実施例を説明している。
【図３】図３は、本発明と一致した転送された１番目の典型的なセキュリティアソシエーション属性の１セットを説明している。
【図４】図４は、本発明と一致した転送される２番目のセキュリティアソシエーション属性を説明している。
【図５】図５は、本発明と一致した、符号技術とオーセンティケーション技術を使用したセキュリティアソシエーション属性情報の転送を説明している。
【図１】
2006319971.tif 000003
【図２】
2006319971.tif 000004
【図３】
2006319971.tif 000005
【図４】
2006319971.tif 000006
【図５】
2006319971.tif 000007