(57)【要約】【課題】データ伝送の方法、第１装置及び第２装置を提供し、非アクティブ端末装置と基地局との間で安全にデータを送信するようにする。【解決手段】当該データ伝送の方法では、第１装置は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、端末装置は非アクティブ状態にあり、第１装置は、伝送メッセージを第２装置に送信し、第２装置は、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。【選択図】図３
2019528603.tif 000002
【特許請求の範囲】
【請求項１】
第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定するステップと、
前記第１装置が、前記伝送メッセージを第２装置に送信するステップとを備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行うことに使用され、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定し、前記端末装置は非アクティブ状態にあることを特徴とするデータ伝送の方法。
【請求項２】
前記第１装置が伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、
前記第１装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項１に記載のデータ伝送の方法
【請求項３】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２に記載のデータ伝送の方法。
【請求項４】
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項１ないし請求項３のいずれか１項に記載のデータ伝送の方法。
【請求項５】
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項１ないし請求項３のいずれか１項に記載のデータ伝送の方法。
【請求項６】
第２装置が、第１装置から送信された伝送メッセージを受信するステップと、
前記第２装置が、前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあることを特徴とするデータ伝送の方法。
【請求項７】
前記第２装置が、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記第２装置は、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記第２装置は、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項６に記載のデータ伝送の方法。
【請求項８】
前記第２装置は、前記端末装置のセキュリティを活性化した後に、
前記第２装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記第２装置は、前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項６に記載のデータ伝送の方法。
【請求項９】
前記第２装置は、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第２装置は、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第２装置は、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項８に記載のデータ伝送の方法。
【請求項１０】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項８に記載のデータ伝送の方法。
【請求項１１】
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項６ないし請求項１０のいずれか１項に記載のデータ伝送の方法。
【請求項１２】
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項６ないし請求項１０のいずれか１項に記載のデータ伝送の方法。
【請求項１３】
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する処理ユニット、
前記処理ユニットにより決定された前記伝送メッセージを第２装置に送信する送信ユニットと、を備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用され、
前記端末装置は非アクティブ状態にあることを特徴とする第１装置。
【請求項１４】
前記処理ユニットは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項１３に記載の第１装置。
【請求項１５】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項１４に記載の第１装置。
【請求項１６】
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項１３ないし請求項１５のいずれか１項に記載の第１装置。
【請求項１７】
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項１３ないし請求項１５のいずれか１項に記載の第１装置。
【請求項１８】
第１装置から送信された伝送メッセージを受信する受信ユニットと、
前記受信ユニットが受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあることを特徴とする第２装置。
【請求項１９】
前記処理ユニットは、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項１８に記載の第２装置。
【請求項２０】
前記処理ユニットは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項１８に記載の第２装置。
【請求項２１】
前記処理ユニットは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項２０に記載の第２装置。
【請求項２２】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２０に記載の第２装置。
【請求項２３】
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項１８ないし請求項２２のいずれか１項に記載の第２装置。
【請求項２４】
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項１８ないし請求項２２のいずれか１項に記載の第２装置。
【請求項２５】
プロセッサと、メモリと、送受信機と、を備え、
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、前記端末装置は、非アクティブ状態にあり、前記送受信機により、前記伝送メッセージを第２装置に送信し、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用されることを特徴とする第１装置。
【請求項２６】
前記プロセッサは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項２５に記載の第１装置。
【請求項２７】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２６に記載の第１装置。
【請求項２８】
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項２５ないし請求項２７のいずれか１項に記載の第１装置。
【請求項２９】
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項２５ないし請求項２７のいずれか１項に記載の第１装置。
【請求項３０】
プロセッサと、メモリと、送受信機とを備え、
前記プロセッサは、
前記メモリに格納されたプログラムを読み出し、
前記送受信機により、第１装置から送信された伝送メッセージを受信し、前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は、非アクティブ状態にあり、
前記送受信機が受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することを特徴とする第２装置。
【請求項３１】
前記プロセッサマッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項３０に記載の第２装置。
【請求項３２】
前記プロセッサは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項３０に記載の第２装置。
【請求項３３】
前記プロセッサは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項３２に記載の第２装置。
【請求項３４】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項３２に記載の第２装置。
【請求項３５】
前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージであることを特徴とする請求項３０ないし請求項３４のいずれか１項に記載の第２装置。
【請求項３６】
前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つであることを特徴とする請求項３０ないし請求項３４のいずれか１項に記載の第２装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信技術分野に関し、特に、データ伝送の方法、第１装置及び第２装置に関する。
【背景技術】
【０００２】
無線通信システムの発展によって、端末装置の種類およびサービスの種類が多様化し、端末装置の省電力、ネットワークリソースの節約、および様々な種類のサービスタイプのニーズを満足させることが並存する。端末装置の省電力および高速データ伝送の要求を同時に満たすために、端末装置は非アクティブ（inactive）状態にあることができる。
【０００３】
非アクティブ状態にある端末装置は依然としてコアネットワークに接続されているが、エアインタフェース接続状態の従来の動作では、例えばハンドオーバ、アップリンクタイミング更新、無線リンク監視などを実行しない。そして、エアインタフェース送信に直接使用される端末識別子（例えば、セル無線ネットワーク一時識別子（Cell-Radio Network Temporary Identifier，Ｃ−ＲＮＴＩ）が割り当てられていないため、非アクティブ端末装置は、エアインタフェースのスケジューリング・送信を直接実行することができない。非アクティブ状態にある端末装置は高速データ伝送をサポートする。高速データ伝送とは、１回または２回の伝送で端末装置と基地局との間でのデータ伝送が完成されることをいう。
【０００４】
既存の無線通信システムでは、端末装置のセキュリティが活性化された後にのみ、端末装置と基地局との間でデータを安全に伝送することができる。端末装置のセキュリティは、「スリーウェイハンドシェイク」メカニズムで活性化される。即ち、端末装置と基地局との間でメッセージが３回交換されなければならず、メッセージの３回交換が全部成功しないと端末装置のセキュリティを活性化できない。非アクティブ状態にある端末装置は高速データ伝送をサポートしなければならず、データの伝送中に「スリーハンドシェイク」が保証されない可能性があるので、非アクティブ状態にある端末装置は、既存の無線通信システムのセキュリティメカニズムを用いることができず、基地局との間で安全なデータ伝送を実現できない。
【０００５】
要約すると、非アクティブ状態にある端末装置と基地局との間で安全なデータ伝送を実現できるようなデータ伝送方式を考案することが非常に望まれている。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明に係る実施例は、データ伝送の方法、第１装置及び第２装置を提供し、非アクティブ状態にある端末装置と基地局との間で安全なデータ伝送を実現する。
【課題を解決するための手段】
【０００７】
ここで、第１装置が非アクティブ状態にある端末装置である場合、第２装置は基地局である。または、第１装置が基地局である場合、第２装置は非アクティブ状態にある端末装置である。
【０００８】
第１の態様によれば、本発明の実施例に係るデータ伝送の方法は、
第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定するステップと、
第１装置が、伝送メッセージを第２装置に送信するステップと、を備え、
前記端末装置は、非アクティブ状態にあり、
端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに使用される。
【０００９】
可能な実施形態では、第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、
第１装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護する。
【００１０】
可能な実施形態では、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子（carrier identifier）と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００１１】
可能な実施形態では、第１装置が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。
【００１２】
可能な実施形態では、第１装置が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００１３】
第２の態様によれば、本発明の実施例に係るデータ伝送の方法は、
第２装置が、第１装置から送信された伝送メッセージを受信するステップと、
第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は、非アクティブ状態にある。
【００１４】
可能な実施形態では、第２装置が、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、第２装置は、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、第２装置は、端末装置のセキュリティを活性化しないことに決定する。
【００１５】
可能な実施形態では、第２装置は、端末装置のセキュリティを活性化させた後に、
第２装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
第２装置は、セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。
【００１６】
可能な実施形態では、第２装置は、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための伝送データに対する検証に成功した場合、第２装置は、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第２装置は、第１装置とデータ伝送を行わないことに決定する。
【００１７】
可能な実施形態では、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００１８】
可能な実施形態では、第１装置が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。
【００１９】
可能な実施形態では、第１装置が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００２０】
第３の態様によれば、本発明の実施例に係る第１装置は、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する処理ユニットと、
処理ユニットが決定した伝送メッセージを第２装置に送信する送信ユニットと、を備え、
端末装置は、非アクティブ状態にあり、
端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに使用される。
【００２１】
可能な実施形態では、処理ユニットは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護することができる。
【００２２】
可能な実施形態では、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００２３】
可能な実施形態では、第１装置が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。
【００２４】
可能な実施形態では、第１装置が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００２５】
第４の態様によれば、本発明の実施例に係る第２装置は、
第１装置から送信された伝送メッセージを受信する受信ユニットと、
受信ユニットが受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。
【００２６】
可能な実施形態では、処理ユニットは、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。
【００２７】
可能な実施形態では、処理ユニットは、
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のために伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。
【００２８】
可能な実施形態では、処理ユニットは、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための伝送データに対する検証に成功した場合、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第１装置とデータ伝送を行わないことに決定する。
【００２９】
可能な実施形態では、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００３０】
可能な実施形態では、第１装置が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。
【００３１】
可能な実施形態では、第１装置が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００３２】
第５の態様によれば、本発明に係る実施例は他の第１装置を提供し、当該第１装置は、プロセッサと、メモリと、送受信機と、を備え、
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、前記端末装置は、非アクティブ状態にあり、前記送受信機により、前記伝送メッセージを第２装置に送信し、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用される。
【００３３】
可能な実施形態では、前記プロセッサは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護する。
【００３４】
可能な実施形態では、前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００３５】
可能な実施形態では、前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリング、または、ＲＲＣメッセージである。
【００３６】
可能な実施形態では、前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００３７】
第６の態様によれば、本発明に係る実施例は他の第２装置を提供し、当該第２装置は、プロセッサと、メモリと、送受信機と、を備え、
前記プロセッサは、前記メモリに格納されたプログラムを読み出し、
前記送受信機により、第１装置から送信された伝送メッセージを受信し、前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は、非アクティブ状態にあり、前記送受信機が受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する。
【００３８】
可能な実施形態では、前記プロセッサマッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定する。
【００３９】
可能な実施形態では、前記プロセッサは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する。
【００４０】
可能な実施形態では、前記プロセッサは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定する。
【００４１】
可能な実施形態では、前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００４２】
可能な実施形態では、前記第１装置が前記端末装置であり、前記第２装置が基地局である場合、前記伝送メッセージは、レイヤ２制御シグナリングまたはＲＲＣメッセージである。
【００４３】
可能な実施形態では、前記第１装置が基地局であり、前記第２装置が前記端末装置である場合、前記伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【発明の効果】
【００４４】
本発明の実施例に係る技術的な解決手段によれば、第１装置は、送信データと非アクティブ端末装置のセキュリティコンテキスト識別子の両方を第２の装置に送信し、第２装置は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子とをマッチングさせ、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。アップリンクデータ伝送の場合、第１装置は、非アクティブ状態にある端末装置であり、第２装置は、基地局である。ダウンリンクデータ伝送の場合、第１装置は、基地局であり、第２装置は、非アクティブ状態にある端末装置である。したがって、本発明の実施の形態に係るデータ伝送方法によれば、非アクティブ状態にある端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができないとの従来の問題点を解決した。
【図面の簡単な説明】
【００４５】
【図１】本発明の実施例に係るＬＴＥシステムのネットワークアーキテクチャを示す図である。
【図２】本発明の実施例に係る移動通信５Ｇシステムにおける可能なネットワークアーキテクチャを示す図である。
【図３】本発明の実施例に係るデータ伝送の方法のフローチャートである。
【図４】本発明の実施例に係るアップリンクデータ伝送の方法のフローチャートである。
【図５】本発明の実施例に係る他のアップリンクデータ伝送の方法のフローチャートである。
【図６】本発明の実施例に係るダウンリンクデータ伝送の方法のフローチャートである。
【図７】本発明の実施例に係る他のダウンリンクデータ伝送の方法のフローチャートである。
【図８】本発明の実施例に係る第１装置の構成図である。
【図９Ａ】本発明の実施例に係る、第１装置が基地局である場合の第１装置の構成図である。
【図９Ｂ】本発明の実施例に係る、第１装置が端末装置である場合の第１装置の構成図である。
【図１０】本発明の実施例に係る第２装置の構成図である。
【図１１Ａ】本発明の実施例に係る、第２装置が基地局である場合の第２装置の構成図である。
【図１１Ｂ】本発明の実施例に係る、第２装置が端末装置である場合の第２装置の構成図である。
【発明を実施するための形態】
【００４６】
本発明に係る実施例の目的、技術的な解決手段及びメリットをより明確にするため、以下、本発明に係る実施例の図面を参照しながら、本発明に係る実施例の技術的な解決手段について明確かつ詳細に説明する。説明した実施例は、本発明の一部の実施例であるに過ぎず、全部の実施例ではないことは明らかである。本発明の実施例に基づき、当業者が創造的な作業を行うことなしに得られる他の実施例は、全て本発明の保護範囲に属する。
【００４７】
本発明の実施例に係るデータ伝送の方法、第１装置及び第２装置は、非アクティブ状態にある端末装置と基地局との間で安全にデータを送信するようにする。アップリンクデータ伝送の場合、第１装置が非アクティブ状態にある端末装置であり、第２装置が基地局である。ダウンリンクデータ伝送の場合、第１装置が基地局であり、第２装置が非アクティブ状態にある端末装置である。ここで、方法および装置は同じ発明の思想に基づいており、方法及び装置の課題を解決するための原理は類似するため、装置及び方法の実施例はお互いに参照することができるので、繰り返して説明しない。
【００４８】
本発明の実施形態で言及される端末装置は、音声および／またはデータ接続性をユーザに提供する装置、無線接続機能を有するハンドヘルド装置、または無線モデムと接続される他の任意の処理装置を指すことができる。無線端末装置は、無線アクセスネットワーク（Radio Access Network，ＲＡＮ）を介して１つまたは複数のコアネットワークと通信することができ、無線端末装置は、携帯端末装置、たとえば携帯電話（または「セルラー」電話）、およびコンピュータとすることができる。無線アクセスネットワークと音声および／またはデータを交換することができる携帯用、ポケット、ハンドヘルド、ビルトインコンピュータまたは車載用モバイル機器などのモバイル端末機器を用いることができる。例えば、端末装置は、パーソナル通信サービス（Personal Communication Service，ＰＣＳ）電話、コードレス電話、セッション開始プロトコル（Session Initiated Protocol，ＳＩＰ）電話、無線ローカルループ（Wireless Local Loop，ＷＬＬ）局、パーソナルデジタルアシスタント（Personal Digital Assistant，ＰＤＡ）などであり得る。無線端末装置は、システム、加入者ユニット（Subscriber Unit）、加入者局（Subscriber station）、移動局（Mobile station）、モバイル（Mobile）、遠隔局（Remote station）、アクセスポイント（Access Point）、遠隔端末（Remote Terminal）、アクセス端末（Access Terminal）、ユーザ端末（User Terminal）、ユーザエージェント（User Agent）、ユーザデバイス（User Device）、またはユーザ機器（User Equipment）であることができる。
【００４９】
本発明に係る実施例において、基地局（例えば、アクセスポイント）は、エアインタフェースを介して１つまたは複数のセクタにわたって無線端末と通信するアクセスネットワーク内のデバイスであることができる。基地局は、受信したエアフレームをＩＰパケットに、そして受信したＩＰパケットをエアフレームに変換し、無線端末とアクセスネットワークの残りの構成要素との間のルータとして動作するように構成することができる。ここで、アクセスネットワークの残り部分は、インターネットプロトコル（Internet Protocol，ＩＰ）ネットワークを含むことができる。基地局エアインタフェースに関する属性管理をさらに調整することができ、例えば、基地局は、ＧＳＭ（Global System for Mobile Communications）またはＣＤＭＡ（Code Division Multiple Access）システムにおける（Base Transceiver station、ＢＴＳ）であり得るか、またはＷＣＤＭＡ（Wideband Code Division Multiple Access）における基地局（ＮｏｄｅＢ）であり得る。しかし、本発明はそれに限定されないが、ＬＴＥシステムにおける進化型基地局（ＮｏｄｅＢまたはｅＮＢまたはｅ−ＮｏｄｅＢ、evolutional node B）であることもできる。
【００５０】
本発明の実施例に係る技術的解決策は、無線アクセスネットワーク（Radio Access Network，ＲＡＮ）に適用可能である。本発明の実施例に係る基地局および端末装置は、図１に示すロングタームエボリューション（Long Term Evolution，ＬＴＥ）システムのネットワークアーキテクチャである。図１に示すネットワークアーキテクチャにおいて、端末装置は基地局と情報を交換する。本発明の実施例に係る基地局及び端末装置は、図２に示されるように移動通信５Ｇシステムの可能なネットワークアーキテクチャで代替的に具現化することができる。図２に示すネットワークアーキテクチャでは、ネットワーク側ノードは集約ノード（Central Unit，ＣＵ）と分散ノード（Distributed Unit，ＤＵ）を含み、集約ノードはあるエリアに配置された複数の分散ノードを制御し、これらの分散ノードは情報を交換する。集約ノードおよび分散ノードはまとめて基地局と呼ばれる送信および受信ポイント（Transmission Reception Point，ＴＲＰ）を介して端末装置と通信する。
【００５１】
本発明の実施例に係る技術的な解決手段について、その特定の実施形態を参照しながら、以下に詳細に説明する。実施形態が提示される順序は、単に実施形態の前後の順序を表すにすぎす、本発明の技術案の優位性または劣等性を表すものではない。
【００５２】
実施例１
例えば、図３に示すように、本発明に係る実施例は、データ伝送の方法を提供し、当該方法に係る第１装置と第２装置の間のインタラクションは、例えば、以下とおりである。
【００５３】
Ｓ３０１において、第１装置は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、当該端末装置は非アクティブ状態にある。
【００５４】
非アクティブ（inactive）状態にある端末装置は、コアネットワークに接続されたままであるが、エアインタフェース接続状態ではいかなる従来の動作、例えばハンドオーバ、アップリンクタイミング更新、無線リンクモニタリングなども実行せず、無線インタフェース送信に直接使用される端末識別子（例えば、Ｃ−ＲＮＴＩ（Cell-Radio Network Temporary Identifier））を割り当てない。したがって、非アクティブ状態にある端末装置は、無線インタフェーススケジュール送信を直接実行することができない。非アクティブ状態にある端末装置は高速データ伝送をサポートする。非アクティブ端末装置は、１回または２回の送信で端末装置と基地局との間でデータが送信されることを意味する高速データ送信をサポートし、それによって端末装置はその電力を節約しながら必要に応じて迅速にデータを送信できる。
【００５５】
端末装置のセキュリティコンテキスト識別子は、基地局により当該端末装置のために割り当てられたものであるか、または、レジューム識別子（resume ID）であるか、または、非アクティブ識別子（inactive ID）であるか、または、セキュリティ識別子（security ID）などである。
【００５６】
Ｓ３０２において、第１装置は、伝送メッセージを第２装置に送信する。
【００５７】
Ｓ３０３において、第２装置は、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。
【００５８】
好ましくは、Ｓ３０３で、第２装置が、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する方法は、以下とおりである。
【００５９】
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、第２装置は、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、第２装置は、端末装置のセキュリティを活性化しないことに決定する。
【００６０】
好ましくは、Ｓ３０１において、第１装置が伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前、第１装置は、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、伝送データの整合性を保護することができる。例えば、第１装置は、伝送データのデータパケットの後に整合性保護検証コードを含ませることにより、伝送データの整合性を保護することができる。当該整合性保護検証コードは、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストにより取得することができる。
【００６１】
ここで、第１装置が伝送データの整合性を保護することに使用されるセキュリティコンテキストは、
秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００６２】
第１装置が、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで、伝送データの整合性を保護すれば、第２装置は、端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。
【００６３】
好ましくは、第２装置が、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する方法では、
整合性保護のための伝送データに対する検証に成功した場合、第２装置は、第１装置とデータ伝送を行うことに決定し、
または、整合性保護のための伝送データに対する検証に失敗した場合、第２装置は、第１装置とデータ伝送を行わないことに決定する。
【００６４】
ここで、整合性保護のための第２装置による伝送データに対する検証に使用されるセキュリティコンテキストは、
秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００６５】
第１装置が伝送データの整合性を保護することに使用されるセキュリティコンテキストの種類と整合性保護のための第２装置による伝送データに対する検証に使用されるセキュリティコンテキストの種類は、同じ種類であることが要求される。例えば、第１装置が秘密キーで伝送データの整合性を保護すれば、整合性保護のために第２装置も秘密キーで伝送データを検証する。
【００６６】
アップリンクデータ伝送の場合、第１装置が非アクティブ状態にある端末装置であり、第２装置が基地局である。
【００６７】
非アクティブ状態にある端末装置は、共有リソースまたは競合リソースでアップリンクデータ伝送を開始し、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージは、レイヤ２制御シグナリングであるか、または、無線リソース制御（Radio Resource Control，ＲＲＣ）メッセージである。好ましくは、端末装置は、自身のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができる。端末装置は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージを決定した後に、当該アップリンク伝送メッセージを基地局に送信する。
【００６８】
基地局は、受信端末装置に、共有リソースまたは競合リソースにおいて、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるアップリンク伝送メッセージを送信した後に、アップリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、基地局は、ローカルの複数の端末装置のコンテキスト識別子を格納する。基地局は、マッチングの結果として、アップリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と同じ識別子のローカルに格納されたセキュリティコンテキスト識別子があると判断した場合、基地局は、当該アップリンク伝送メッセージを送信する端末装置のセキュリティを活性化し、基地局は、当該端末装置とデータ伝送が安全に行うことができると決定する。基地局が、マッチングの結果として、アップリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と同じローカルに格納されたセキュリティコンテキスト識別子がないと判断した場合、基地局は、当該アップリンク伝送メッセージを送信する端末装置のセキュリティを活性化しないことに決定する。基地局と当該端末装置のデータ伝送に、セキュリティ上のリスクがある可能性がある。好ましくは、端末装置が自身のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができれば、基地局は、当該端末装置のセキュリティを活性化した後に、当該端末装置のセキュリティコンテキスト識別子で対応のセキュリティコンテキストを検索し、見つかったセキュリティコンテキストで、整合性保護のため、伝送データを検証し、それによってさらにセキュリティのために送信データを検証する。
【００６９】
ダウンリンクデータ伝送の場合、第１装置が基地局であり、第２装置が非アクティブ状態にある端末装置である。
【００７０】
基地局は、共有リソースにおいて、非アクティブ状態にある端末装置に、ダウンリンクデータを伝送する。伝送データと端末装置のセキュリティコンテキスト識別子が含まれるダウンリンク伝送メッセージは、レイヤ２制御シグナリングであるか、または、ＲＲＣメッセージであるか、または、物理レイヤ制御シグナリングである。ダウンリンク伝送メッセージが物理レイヤ制御シグナリングである場合、端末装置のセキュリティコンテキスト識別子は、スクランブリングコードとして、物理レイヤ制御シグナリングに含まれ、当該物理レイヤ制御シグナリングへのスクランブリングに用いられる。好ましくは、基地局は、当該端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで、伝送データの整合性を保護することができる。基地局は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれるダウンリンク伝送メッセージを決定した後に、当該ダウンリンク伝送メッセージを非アクティブ状態にある端末装置に送信する。
【００７１】
端末装置は、基地局が共有リソースにおいて送信した伝送データと端末装置のセキュリティコンテキスト識別子が含まれるダウンリンク伝送メッセージを受信した後に、当該ダウンリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの端末装置のセキュリティコンテキスト識別子のマッチングを行い、端末装置には、ローカルに、自身のセキュリティコンテキスト識別子が格納されている。端末装置は、マッチング結果として、ダウンリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と同じ、ローカルに格納されたセキュリティコンテキスト識別子があると判断した場合、端末装置は、自身のセキュリティを活性化し、端末装置は、当該基地局と安全に伝送を伝送できると判断する。端末装置は、マッチング結果として、ダウンリンク伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子と異なる、ローカルに格納されたセキュリティコンテキスト識別子がないと判断した場合、端末装置は、自身のセキュリティを活性化しないことに決定する。端末装置と当該基地局のデータ伝送には、セキュリティ上のリスクがある可能性がある。好ましくは、基地局が端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができれば、伝送データを受信する端末装置は、自身のセキュリティを活性化した後に、自身のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで、整合性保護のため、伝送データを検証し、それによってさらにセキュリティのために送信データを検証する。
【００７２】
例１
例えば、図４に示すように、非アクティブ状態にある端末装置は、基地局に対し、アップリンクデータ伝送を行い、伝送データ及び当該端末装置のセキュリティコンテキスト識別子は、ＭＡＣ（Media Access Control，ＭＡＣ）制御シグナリングに含まれる。好ましくは、端末装置は、伝送データの整合性を保護することができる。アップリンクデータ伝送は、上記のアップリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
【００７３】
例２
例えば、図５に示すように、非アクティブ状態にある端末装置は、基地局に対し、ランダムアクセスを行い、伝送データ及び当該端末装置のセキュリティコンテキスト識別子は、ＲＲＣメッセージに含まれる。好ましくは、端末装置は、伝送データの整合性を保護することができる。アップリンクデータ伝送は、上記のアップリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
【００７４】
例３
例えば、図６に示すように、基地局は、非アクティブ状態にある端末装置に対して、ダウンリンクデータ伝送を行い、伝送データと端末装置のセキュリティコンテキスト識別子は物理レイヤ制御シグナリングに含まれる。好ましくは、基地局は、伝送データの整合性を保護することができる。ダウンリンクデータ伝送は、上記のダウンリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
【００７５】
例４
例えば、図７に示すように、基地局は、非アクティブ状態にある端末装置に対して、ダウンリンクデータ伝送を行い、伝送データと端末装置のセキュリティコンテキスト識別子は、ＭＡＣ制御シグナリングに含まれるか、または、伝送データのＭＡＣデータパケットのヘッドに端末装置のセキュリティコンテキスト識別子が含まれる。好ましくは、基地局は、伝送データの整合性を保護することができる。ダウンリンクデータ伝送は、上記のダウンリンクデータ伝送を参照することができるため、ここでは繰り返して説明しない。
【００７６】
本発明の実施例に係るデータ伝送の方法において、第１装置は、送信データと非アクティブ端末装置のセキュリティコンテキスト識別子の両方を第２の装置に送信し、第２装置は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子とをマッチングさせ、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。アップリンクデータ伝送の場合、第１装置が非アクティブ状態にある端末装置であり、第２装置が基地局である。ダウンリンクデータ伝送の場合、第１装置が基地局であり、第２装置が非アクティブ状態にある端末装置である。したがって、本発明の実施の形態に係るデータ伝送方法によれば、非アクティブ状態にある端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができない従来の問題点を解決した。
【００７７】
実施例２
以上の実施例に基づき、本発明に係る実施例は、第１装置をさらに提供する。当該第１装置は、図３の実施例に係る第１装置側での方法を採用することができ、図８に示すように、第１装置８００は、処理ユニット８０１と、送信ユニット８０２とを備える。
【００７８】
前記処理ユニット８０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、端末装置は非アクティブ状態にある。
【００７９】
前記送信ユニット８０２は、処理ユニット８０１が決定した伝送メッセージを第２装置に送信し、端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに用いられる。
【００８０】
アップリンクデータ伝送の場合、第１装置８００は、非アクティブ状態にある端末装置であり、第２装置は、基地局である。ダウンリンクデータ伝送の場合、第１装置８００は、基地局であり、第２装置は、非アクティブ状態にある端末装置である。
【００８１】
好ましくは、前記処理ユニット８０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができる。
【００８２】
好ましくは、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００８３】
好ましくは、第１装置８００が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは無線リソース制御ＲＲＣメッセージである。
【００８４】
好ましくは、第１装置８００が基地局であり、第２装置が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、無線リソース制御ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００８５】
本発明の実施形態では、第１の装置は、それらの論理機能に依存する例によってのみユニットに分割されているが、実際の実施では分割することができることに留意されたい。上記の集合のユニットは、ハードウェア形式で具体化することも、ソフトウェア機能ユニットとして具体化することもできる。
【００８６】
集成されたユニットがソフトウェア機能ユニットとして具体化され、別々の製品として販売または使用される場合、それらはコンピュータ読み取り可能な記憶媒体に記憶されてもよい。そのような理解に基づいて、本質的に本発明による技術的な解決手段、または先行技術に寄与するそれらの部分、あるいは技術的な解決手段の一部または全部をコンピュータソフトウェア製品の形で具体化することができる。コンピュータソフトウェア製品は、コンピュータ媒体（例えば、パーソナルコンピュータ、サーバ、ネットワーク装置など）またはプロセッサに格納されて、各実施形態による方法のステップの一部または全部ステップを実行させる。記憶媒体は、Ｕディスク（ＵＳＢメモリー）、モバイルハードディスク、リードオンリーメモリ（Read-Only Memory，ＲＯＭ）、ランダムアクセスメモリ（Random Access Memory，ＲＡＭ）、磁気ディスク、光ディスク、またはプログラムコードを記憶することができる任意の他の媒体を含む。
【００８７】
以上の実施例に基づき、本発明は第１装置をさらに提供し、当該第１装置は、図３の実施例に係る第１装置側での方法を採用することができ、図８に示す第１装置と同じ装置であることができる。図９Ａに示すように、当該第１装置９００１は、プロセッサ９０１と、送受信機９０２と、メモリ９０３とを備える。
【００８８】
前記プロセッサ９０１は、メモリ９０３に格納されたプログラムを読み出して、以下のプロセスを実行する。
【００８９】
前記プロセッサ９０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定し、端末装置は非アクティブ状態にある。
【００９０】
また、前記プロセッサ９０１は、送受信機９０２により、上記伝送メッセージを第２装置に送信し、端末装置のセキュリティコンテキスト識別子は、第２装置が、端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することに用いられる。
【００９１】
好ましくは、前記プロセッサ９０１は、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストで伝送データの整合性を保護することができる。
【００９２】
ここで、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【００９３】
第１装置９００１が端末装置であり、第２装置が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたは、ＲＲＣメッセージであることができる。
【００９４】
第１装置９００１が基地局であり、第２装置が端末装置である場合、伝送メッセージレイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【００９５】
例えば、図９Ａに示すように、第１装置９００１はバスを備え、上記プロセッサ９０１、送受信機９０２及びメモリ９０３は、バスで接続される。ここで、バスアーキテクチャは、任意の数の相互接続するバス及びブリッジを備える。バスアーキテクチャは、外部設備、電圧レギュレーター及び電力管理回路等の他の回路を接続することもできる。これらは、当該分野の周知技術であるため、本発明において、詳細に説明しない。送受信機９０２は、複数の部品であることができ、即ち、送信機及び受信機を備え、伝送媒体を介して他の装置と通信するユニットを提供する。プロセッサ９０１は、バズアーキテクチャ及び通常の処理を管理し、メモリ９０３は、プロセッサ９０１が動作する際に利用するデータを記憶することができる。
【００９６】
第１装置が基地局である場合、第１装置は、図９Ａを参照することができる。第１装置が非アクティブ状態を処理する端末装置である場合、第１装置は、図９Ｂに示すように、図９Ｂに示す第１装置９００２は、図９Ａに示す第１装置に、ユーザーインターフェース９０４を加えたものである。異なるユーザー装置の場合、ユーザーインターフェース９０４は、外部接続または内部接続に必要な設備のインターフェースであることもできる。接続する設備は、キーパッド、ディスプレー、スピーカー、マイクロホン、ジョイスティック等が含まれるが、これらに限られない。
【００９７】
本発明の実施例に係る第１装置９００１及び第１装置９００２では、第１装置９００１及び第１装置９００２は、送信データと非アクティブ端末装置のセキュリティコンテキスト識別子の両方を第２の装置に送信する。このようにして、第２装置は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子とをマッチングさせ、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定することができるようになる。アップリンクデータ伝送の場合、第１装置９００１及び第１装置９００２は、非アクティブ状態にある端末装置であり、第２装置は、基地局である。ダウンリンクデータ伝送の場合、第１装置９００１及び第１装置９００２は、基地局であり、第２装置は、非アクティブ状態にある端末装置である。よって、本発明の実施例に係る第１装置９００１及び第１装置９００２により、非アクティブ端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができない従来の問題点を解決した。
【００９８】
実施例３
以上の実施例に基づき、本発明に係る実施例は、第２装置をさらに提供し、当該第２装置は、図３の実施例に係る第２装置側での方法を採用することができ、図１０に示すように、第２装置１０００は、受信ユニット１００１と、処理ユニット１００２とを備える。
【００９９】
前記受信ユニット１００１は、第１装置から送信された伝送メッセージを受信し、伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。
【０１００】
前記処理ユニット１００２は、受信ユニット１００１が受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。
【０１０１】
好ましくは、処理ユニット１００２は、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。
【０１０２】
好ましくは、前記処理ユニット１００２は、
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。
【０１０３】
好ましくは、前記処理ユニット１００２が検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための伝送データに対する検証に成功した場合、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第１装置とデータ伝送を行わないことに決定する。
【０１０４】
好ましくは、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【０１０５】
好ましくは、第１装置が端末装置であり、第２装置１０００が基地局である場合、伝送メッセージは、レイヤ２制御シグナリングまたはＲＲＣメッセージである。
【０１０６】
好ましくは、第１装置が基地局であり、第２装置１０００が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【０１０７】
本発明の実施形態では、第１の装置は、それらの論理機能に依存する例によってのみユニットに分割されているが、実際の実施では分割することができることに留意されたい。上記の修正されたユニットは、ハードウェア形式で具体化することも、ソフトウェア機能ユニットとして具体化することもできる。
【０１０８】
以上の実施例に基づき、本発明は、第２装置をさらに提供し、当該第２装置は、図３の実施例に係る第２装置側での方法をを採用することができ、図１０に示す第１装置と同じ装置である。図１１Ａに示すように、当該第２装置１１００は、プロセッサ１１０１と、送受信機１１０２と、メモリ１１０３とを備える。
【０１０９】
前記プロセッサ１１０１は、メモリ１１０３に格納されたプログラムを読み出して、以下のプロセスを実行する。
【０１１０】
前記プロセッサ１１０１は、送受信機１１０２により、第１装置から送信された伝送メッセージを受信し、当該伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、端末装置は非アクティブ状態にある。
【０１１１】
前記プロセッサ１１０１は、送受信機１１０２が受信した伝送メッセージに含まれる端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。
【０１１２】
好ましくは、前記プロセッサ１１０１は、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する場合、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、端末装置のセキュリティを活性化し、または、
端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、端末装置のセキュリティを活性化しないことに決定する。
【０１１３】
好ましくは、前記プロセッサ１１０１は、
端末装置のセキュリティが活性化された後に、端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
セキュリティコンテキストに基づき、整合性保護のため、伝送データを検証し、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定する。
【０１１４】
好ましくは、前記プロセッサ１１０１は、検証結果に基づき、第１装置とデータ伝送を行うかどうかを決定するする場合、
整合性保護のための伝送データに対する検証に成功した場合、第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための伝送データに対する検証に失敗した場合、第１装置とデータ伝送を行わないことに決定する。
【０１１５】
好ましくは、セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含む。
【０１１６】
好ましくは、第１装置が端末装置であり、第２装置１１００が基地局である場合、伝送メッセージは、レイヤ２制御シグナリング、または、ＲＲＣメッセージである。
【０１１７】
好ましくは、第１装置が基地局であり、第２装置１１００が端末装置である場合、伝送メッセージは、レイヤ２制御シグナリングと、ＲＲＣメッセージと、物理レイヤ制御シグナリングとのうちの１つである。
【０１１８】
例えば、図１１Ａに示すように、第２装置１１００は、バスを備え、上記プロセッサ１１０１、送受信機１１０２及びメモリ１１０３は、バスで接続される。ここで、バスアーキテクチャは、任意の数の相互接続するバス及びブリッジを備える。バスアーキテクチャは、外部設備、電圧レギュレーター及び電力管理回路等の他の回路を接続することもできる。これらは、当該分野の周知技術であるため、本発明において、詳細に説明しない。送受信機１１０２は、複数の部品であることができ、即ち、送信機及び受信機を備え、伝送媒体を介して他の装置と通信するユニットを提供する。プロセッサ１１０１は、バズアーキテクチャ及び通常の処理を管理し、メモリ１１０３は、プロセッサ１１０１が動作する際に利用するデータを記憶することができる。
【０１１９】
第２装置は基地局である場合、第１装置は、図１１Ａに示すようであり、第２装置が非アクティブ状態を処理する端末装置である場合、第２装置は図１１Ｂに示すようである。図１１Ｂに示す第２装置１２００は、図１１Ａに示す第２装置に、ユーザーインターフェース１１０４を加えたものである。異なるユーザー装置の場合、ユーザーインターフェース１１０４は、外部接続または内部接続に必要な設備のインターフェースであることもできる。接続する設備は、キーパッド、ディスプレー、スピーカー、マイクロホン、ジョイスティック等が含まれるが、これに限られない。
【０１２０】
本発明の実施例に係る第２装置１１００及び第２装置１２００では、第２装置１１００及び第２装置１２００は、第１装置が一緒に送信した伝送データと端末装置のセキュリティコンテキスト識別子を受信する。第２装置１１００及び第２装置１２００は、当該端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチング行い、マッチングの結果に従って、端末装置のセキュリティを活性化するかどうかを決定する。アップリンクデータ伝送の場合、第１装置は、非アクティブ状態にある端末装置であり、第２装置１１００及び第２装置１２００は、基地局である。ダウンリンクデータ伝送の場合、第１装置は、基地局であり、第２装置１１００及び第２装置１２００は、非アクティブ状態にある端末装置である。したがって、本発明の実施例に係る第２装置１１００及び第２装置１２００により、非アクティブ端末装置と基地局との間で安全にデータを送信することができ、非アクティブ状態にある端末装置が、従来の無線通信システムのセキュリティメカニズムを利用して基地局との間でデータを安全に伝送することができない従来の問題点を解決した。
【０１２１】
本分野の技術者であれば、本発明の実施形態が、方法、システム或いはコンピュータプログラム製品を提供できるため、本発明は完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアとハードウェアの両方を結合した実施形態を採用できることが理解できるはずである。さらに、本発明は、一つ或いは複数のコンピュータプログラム製品の形式を採用できる。当該製品はコンピュータ使用可能なプログラムコードを含むコンピュータ読み取り可能なな記憶媒体（ディスク記憶装置、ＣＤ-ＲＯＭ、光学記憶装置等を含むが、これらに限らない）において実施する。
【０１２２】
以上は本発明の実施形態の方法、装置（システム）、およびコンピュータプログラム製品のフロー図および／またはブロック図によって、本発明を記述した。理解すべきことは、コンピュータプログラム指令によって、フロー図および／またはブロック図における各フローおよび／またはブロックと、フロー図および／またはブロック図におけるフローおよび／またはブロックの結合を実現できる。プロセッサは、これらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組込み式処理装置、或いは他のプログラム可能なデータ処理装置のプロセッサに提供でき、コンピュータ或いは他のプログラム可能なデータ処理装置のプロセッサは、これらのコンピュータプログラム指令を実行し、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
【０１２３】
これらのコンピュータプログラム指令は又、コンピュータ或いは他のプログラム可能なデータ処理装置を特定方式で動作させるコンピュータ読取記憶装置に記憶できる。これによって、指令を含む装置は当該コンピュータ読み取り可能な記憶装置内の指令を実行でき、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
【０１２４】
これらコンピュータプログラム指令はさらに、コンピュータ或いは他のプログラム可能なデータ処理装置に実装もできる。コンピュータプログラム指令が実装されたコンピュータ或いは他のプログラム可能な装置は、一連の操作ステップを実行することによって、関連の処理を実現し、コンピュータ或いは他のプログラム可能な装置において実行される指令によって、フロー図における一つ或いは複数のフローおよび／またはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
【０１２５】
本出願で記載した実施例にかかわらず、本分野の技術者であれば本発明の基本的創造概念を理解しさえすれば、上記した実施形態に記載された技術的な解決手段を改変し、或いはその中の一部の技術要素を置換することもできる。そのような、改変や置換は、本発明の各実施形態の技術的範囲から逸脱するとは見なされない。
【０１２６】
無論、当業者によって、上記した実施形態に記載された技術的な解決手段を改変し、或いはその中の一部の技術要素を置換することもできる。そのような、改変や置換は本発明の各実施形態の技術的範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。
【０１２７】
本出願は、２０１６年０７月２９日に中国特許局に提出し、出願番号が２０１６１０６１９３１６.８であり、発明名称が「データ伝送の方法、第１装置及び第２装置」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。
【図１】
2019528603.tif 000003
【図２】
2019528603.tif 000004
【図３】
2019528603.tif 000005
【図４】
2019528603.tif 000006
【図５】
2019528603.tif 000007
【図６】
2019528603.tif 000008
【図７】
2019528603.tif 000009
【図８】
2019528603.tif 000010
【図９Ａ】
2019528603.tif 000011
【図９Ｂ】
2019528603.tif 000012
【図１０】
2019528603.tif 000013
【図１１Ａ】
2019528603.tif 000014
【図１１Ｂ】
2019528603.tif 000015
【手続補正書】
【提出日】平成31年1月28日(2019.1.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１装置が、伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定するステップと、
前記第１装置が、前記伝送メッセージを第２装置に送信するステップとを備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行うことに使用され、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定し、前記端末装置は非アクティブ状態にあることを特徴とするデータ伝送の方法。
【請求項２】
前記第１装置が伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、
前記第１装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項１に記載のデータ伝送の方法
【請求項３】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項２に記載のデータ伝送の方法。
【請求項４】
第２装置が、第１装置から送信された伝送メッセージを受信するステップと、
前記第２装置が、前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定するステップと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあることを特徴とするデータ伝送の方法。
【請求項５】
前記第２装置が、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記第２装置は、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記第２装置は、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項４に記載のデータ伝送の方法。
【請求項６】
前記第２装置は、前記端末装置のセキュリティを活性化した後に、
前記第２装置は、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記第２装置は、前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定することを特徴とする請求項４に記載のデータ伝送の方法。
【請求項７】
前記第２装置は、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第２装置は、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第２装置は、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項６に記載のデータ伝送の方法。
【請求項８】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項６に記載のデータ伝送の方法。
【請求項９】
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する処理ユニット、
前記処理ユニットにより決定された前記伝送メッセージを第２装置に送信する送信ユニットと、を備え、
前記端末装置のセキュリティコンテキスト識別子は、前記第２装置が前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定することに使用され、
前記端末装置は非アクティブ状態にあることを特徴とする第１装置。
【請求項１０】
前記処理ユニットは、
伝送データと端末装置のセキュリティコンテキスト識別子が含まれる伝送メッセージを決定する前に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを使用して、前記伝送データの整合性を保護することを特徴とする請求項９に記載の第１装置。
【請求項１１】
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項１０に記載の第１装置。
【請求項１２】
第１装置から送信された伝送メッセージを受信する受信ユニットと、
前記受信ユニットが受信した前記伝送メッセージに含まれる前記端末装置のセキュリティコンテキスト識別子とローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングを行い、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する処理ユニットと、を備え、
前記伝送メッセージに、伝送データと端末装置のセキュリティコンテキスト識別子が含まれ、前記端末装置は非アクティブ状態にあることを特徴とする第２装置。
【請求項１３】
前記処理ユニットは、マッチングの結果に従って、前記端末装置のセキュリティを活性化するかどうかを決定する場合、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに成功した場合、前記端末装置のセキュリティを活性化し、または、
前記端末装置のセキュリティコンテキスト識別子と前記ローカルの少なくとも１つの端末装置のセキュリティコンテキスト識別子のマッチングに失敗した場合、前記端末装置のセキュリティを活性化しないことに決定することを特徴とする請求項１２に記載の第２装置。
【請求項１４】
前記処理ユニットは、
前記端末装置のセキュリティを活性化した後に、前記端末装置のセキュリティコンテキスト識別子に対応するセキュリティコンテキストを取得し、
前記セキュリティコンテキストに基づき、整合性保護のために前記伝送データを検証し、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定し、
前記セキュリティコンテキストは、秘密キーと、暗号化アルゴリズムと、整合性保護アルゴリズムと、ベアラ識別子と、カウンター値と、セキュリティ定数とのうちの１つまたは複数を含むことを特徴とする請求項１２に記載の第２装置。
【請求項１５】
前記処理ユニットは、検証結果に基づき、前記第１装置とデータ伝送を行うかどうかを決定する場合、
整合性保護のための前記伝送データに対する検証に成功した場合、前記第１装置とデータ伝送を行うことに決定し、または、
整合性保護のための前記伝送データに対する検証に失敗した場合、前記第１装置とデータ伝送を行わないことに決定することを特徴とする請求項１４に記載の第２装置。
【国際調査報告】
2019528603.tif 000016
2019528603.tif 000017
2019528603.tif 000018
2019528603.tif 000019