(57)【要約】【課題】本発明は、カウンタ検査および再構成の方法、装置、およびシステムに関する。【解決手段】当該方法はセカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップと、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップと、第２のカウント情報を第１のカウント情報から抽出するステップと、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信するようにするステップと、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップとを含む。【選択図】図２
2019154038.tif 000002
【特許請求の範囲】
【請求項１】
セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップであって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、ステップと、
前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるを問い合わせるステップと、
前記第１のアップリンク・カウント値から最初のｍビットを第２のアップリンク・カウント値として使用するために抽出するとともに、前記第１のダウンリンク・カウント値から最初のｍビットを第２のダウンリンク・カウント値として使用するために抽出するステップであって、前記第２のアップリンク・カウント値と前記第２のダウンリンク・カウント値は、第２のカウント情報を構成する、ステップと、
前記第２のアイデンティティ情報と前記第２のカウント情報を前記端末に送信するステップと、
前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信するステップであって、
前記第２の比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、
前記第１の比較は、前記第２のアイデンティティ情報に従って前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含み、
前記第２の比較は、前記第２のアイデンティティ情報に従って前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含む、
ステップと、
前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップと、
を含む、カウンタ検査方法。
【請求項２】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項１に記載のカウンタ検査方法。
【請求項３】
前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップは、
前記端末のアイデンティティと前記端末の前記無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、前記端末のデータ無線ベアラＤＲＢアイデンティティおよび対応する前記Ｅ−ＲＡＢアイデンティティを問い合わせるステップであって、前記端末の前記ＤＲＢアイデンティティは前記第２のアイデンティティ情報であるステップを含む、
請求項１または２に記載のカウンタ検査方法。
【請求項４】
前記受信した第１の比較結果情報、または前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップは、前記カウンタ検査結果情報は前記第１のカウント情報が前記第３のカウント情報と一貫しないというものであると判定するステップを含む、
請求項１乃至３の何れか１項に記載のカウンタ検査方法。
【請求項５】
セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する前に、
カウント送信要求情報を送信するステップ
を含む、請求項１乃至４の何れか１項に記載の前記カウンタ検査方法。
【請求項６】
前記カウント送信要求情報は、前記端末のアイデンティティ、または前記端末の前記アイデンティティおよび前記端末の前記Ｅ−ＲＡＢアイデンティティを含む、請求項５に記載のカウンタ検査方法。
【請求項７】
前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信した後に、
前記第１のアイデンティティ情報および第２の比較結果情報を前記セカンダリ基地局に送信するステップ
を含む、請求項１乃至６の何れか１項に記載のカウンタ検査方法。
【請求項８】
前記第２のアイデンティティ情報が、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項１乃至７の何れか１項に記載のカウンタ検査方法。
【請求項９】
第１のアイデンティティ情報に対応する第２のアイデンティティ情報およびプライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信するステップであって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値から最初のｍビットであって、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値から最初のｍビットである、ステップと、
前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較するステップであって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含む、ステップとを含み、
前記比較するステップは、
前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で第１の比較を行うステップ、および／または、
前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で第２の比較を行うステップと、
前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、第２の比較結果情報を取得するステップであって、前記第２の比較結果情報は、前記第３のカウント情報である、ステップと、
前記第２のアイデンティティ情報および前記第２の比較結果情報を前記プライマリ基地局に送信するステップと、
を含む、カウンタ検査方法。
【請求項１０】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項９に記載のカウンタ検査方法。
【請求項１１】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項９または１０に記載のカウンタ検査方法。
【請求項１２】
セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、前記第１のアイデンティティ情報を問合せユニットに送信し、前記第１のカウント情報を抽出ユニットに送信するように構成され、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、第１の受信ユニットと、
前記第１のアイデンティティ情報を前記第１の受信ユニットから受信し、前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、前記第２のアイデンティティ情報を第１の送信ユニットに送信するように構成された前記問合せユニットと、
前記第１のカウント情報を前記第１の受信ユニットから受信し、第２のカウント情報を前記第１のカウント情報から抽出し、前記第２のカウント情報を前記第１の送信ユニットに送信するように構成され、前記第２のカウント情報を前記第１のカウント情報から抽出することは、前記第１のアップリンク・カウント値から最初のｍビットを第２のアップリンク・カウント値として使用するために抽出するとともに、前記第１のダウンリンク・カウント値から最初のｍビットを第２のダウンリンク・カウント値として使用するために抽出することを含み、前記第２のアップリンク・カウント値と前記第２のダウンリンク・カウント値は、第２のカウント情報を構成する、前記抽出ユニットと、
前記第２のアイデンティティ情報を前記問合せユニットから受信し、前記第２のカウント情報を前記抽出ユニットから受信し、前記第２のアイデンティティ情報と前記第２のカウント情報を前記端末に送信するように構成された前記第１の送信ユニットと、
前記端末における第１の比較結果が異なる場合、および/または、前記端末における第２の比較結果が異なる場合に、前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信し、前記第２のアイデンティティ情報および第２の比較結果情報を決定ユニットに送信するように構成され、前記第２の比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、第１の比較は、前記第２のアイデンティティ情報に従って前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含み、第２の比較は、前記第２のアイデンティティ情報に従って前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含む、第２の受信ユニットと、
前記第２のアイデンティティ情報および第２の比較結果情報を前記第２の受信ユニットから受信し、前記受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成された前記決定ユニットと、
を備えた、カウンタ検査装置。
【請求項１３】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項１２に記載のカウンタ検査装置。
【請求項１４】
前記問合せユニットにより、前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップは、
前記端末のアイデンティティと前記端末の前記無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、前記端末のデータ無線ベアラＤＲＢアイデンティティおよび対応する前記Ｅ−ＲＡＢアイデンティティを問い合わせるステップであって、前記端末の前記ＤＲＢアイデンティティは前記第２のアイデンティティ情報であるステップを含む、
請求項１２または１３に記載のカウンタ検査装置。
【請求項１５】
前記決定ユニットにより、前記受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するステップは、
前記カウンタ検査結果情報は前記第１のカウント情報が前記第３のカウント情報と一貫しないというものであると判定するステップを含む、
請求項１２乃至１４の何れか１項に記載のカウンタ検査装置。
【請求項１６】
前記カウンタ検査装置はさらに、カウント送信要求情報を送信するように構成された第２の送信ユニットをさらに備える、請求項１２乃至１５の何れか１項に記載のカウンタ検査装置。
【請求項１７】
前記カウント送信要求情報は、前記端末のアイデンティティ、または前記端末の前記アイデンティティおよび前記端末の前記Ｅ−ＲＡＢアイデンティティを含む、請求項１６に記載のカウンタ検査装置。
【請求項１８】
前記第２のアイデンティティ情報および第２の比較結果情報を前記第２の受信ユニットから受信し、前記第１のアイデンティティ情報および第２の比較結果情報を前記セカンダリ基地局に送信するように構成された第３の送信ユニットをさらに備える、請求項１２乃至１７の何れか１項に記載のカウンタ検査装置。
【請求項１９】
前記第２のアイデンティティ情報が、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項１２乃至１８の何れか１項に記載のカウンタ検査装置。
【請求項２０】
プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、前記第２のアイデンティティ情報を比較ユニットと送信ユニットに送信し、前記第２のカウント情報を前記比較ユニットに送信するように構成され、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値から最初のｍビットであって、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値から最初のｍビットである、受信ユニットと、
前記第２のアイデンティティ情報と前記第２のカウント情報を前記受信ユニットから受信し、前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較して第２の比較結果情報を取得し、前記第２の比較結果情報を前記送信ユニットに送信するように構成され、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含み、前記比較は、前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で第１の比較を行うこと、および／または、前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で第２の比較を行うことを含み、前記第２の比較結果情報を取得することは、前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、第２の比較結果情報を取得することを含み、前記第２の比較結果情報は、前記第３のカウント情報である、前記比較ユニットと、
前記第２のアイデンティティ情報を前記受信ユニットから受信し、前記第２の比較結果情報を前記比較ユニットから受信し、前記第２のアイデンティティ情報および第２の比較結果情報を前記プライマリ基地局に送信するようにするように構成された前記送信ユニットと、
を備える、カウンタ検査装置。
【請求項２１】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項２０に記載のカウンタ検査装置。
【請求項２２】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項２０に記載のカウンタ検査装置。
【請求項２３】
プログラムの記憶されたコンピュータ可読記憶媒体であって、前記プログラムは、請求項１乃至８の何れか１項に記載の方法をコンピュータに実行させる、コンピュータ可読記憶媒体。
【請求項２４】
プログラムの記憶されたコンピュータ可読記憶媒体であって、前記プログラムは、請求項９乃至１１の何れか１項に記載の方法をコンピュータに実行させる、コンピュータ可読記憶媒体。
【請求項２５】
セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する手段であって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、手段と、
前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるを問い合わせる手段と、
前記第１のアップリンク・カウント値から最初のｍビットを第２のアップリンク・カウント値として使用するために抽出するとともに、前記第１のダウンリンク・カウント値から最初のｍビットを第２のダウンリンク・カウント値として使用するために抽出する手段であって、前記第２のアップリンク・カウント値と前記第２のダウンリンク・カウント値は、第２のカウント情報を構成する、手段と、
前記第２のアイデンティティ情報と前記第２のカウント情報を前記端末に送信する手段と、
前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信する手段であって、
前記第２の比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、
前記第１の比較は、前記第２のアイデンティティ情報に従って前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含み、
前記第２の比較は、前記第２のアイデンティティ情報に従って前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で比較を行うことを含む、
手段と、
前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する手段と、
を含む、装置。
【請求項２６】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項２５に記載の装置。
【請求項２７】
前記第１のアイデンティティ情報に従って、前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる手段は、
前記端末のアイデンティティと前記端末の前記無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、前記端末のデータ無線ベアラＤＲＢアイデンティティおよび対応する前記Ｅ−ＲＡＢアイデンティティを問い合わせる手段であって、前記端末の前記ＤＲＢアイデンティティは前記第２のアイデンティティ情報である手段を含む、
請求項２５または２６に記載の装置。
【請求項２８】
前記受信した第１の比較結果情報、または前記受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する手段は、前記カウンタ検査結果情報は前記第１のカウント情報が前記第３のカウント情報と一貫しないというものであると判定する手段を含む、
請求項２５乃至２７の何れか１項に記載の装置。
【請求項２９】
セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する前に、
カウント送信要求情報を送信する手段
を含む、請求項２５乃至２８の何れか１項に記載の前記装置。
【請求項３０】
前記カウント送信要求情報は、前記端末のアイデンティティ、または前記端末の前記アイデンティティおよび前記端末の前記Ｅ−ＲＡＢアイデンティティを含む、請求項２９に記載の装置。
【請求項３１】
前記端末が送信した前記第２のアイデンティティ情報と第２の比較結果情報を受信した後に、
前記第１のアイデンティティ情報および第２の比較結果情報を前記セカンダリ基地局に送信する手段
を含む、請求項２５乃至３０の何れか１項に記載の装置。
【請求項３２】
前記第２のアイデンティティ情報が、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項２５乃至３１の何れか１項に記載の装置。
【請求項３３】
第１のアイデンティティ情報に対応する第２のアイデンティティ情報およびプライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信する手段であって、前記第1のアイデンティティ情報は、端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記端末の前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値から最初のｍビットであって、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値から最初のｍビットである、手段と、
前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較する手段であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含む、手段とを含み、
前記比較する手段は、
前記第２のアップリンク・カウント値の前記最初のｍビットと、前記第３のアップリンク・カウント値の前記最初のｍビットとの間で第１の比較を行う手段、および／または、
前記第２のダウンリンク・カウント値の前記最初のｍビットと、前記第３のダウンリンク・カウント値の前記最初のｍビットとの間で第２の比較を行う手段と、
前記端末における第１の比較の比較結果が異なる場合、および/または、前記端末における第２の比較の比較結果が異なる場合に、第２の比較結果情報を取得する手段であって、前記第２の比較結果情報は、前記第３のカウント情報である、手段と、
前記第２のアイデンティティ情報および前記第２の比較結果情報を前記プライマリ基地局に送信する手段と、
を含む、カウンタ検査装置。
【請求項３４】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項３３に記載のカウンタ検査装置。
【請求項３５】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項３３または３４に記載のカウンタ検査装置。
【請求項３６】
請求項２５乃至３２の何れか１項に記載の前記装置と、請求項３３乃至３５の何れか１項に記載の前記カウンタ検査装置とを具備することを特徴とする、カウンタ検査システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信の分野に関し、特に、カウンタ検査および再構成の方法、装置、およびシステムに関する。
【背景技術】
【０００２】
通信技術の急速な発展とともに、幾つかのセキュリティ関連のプロセスがロング・ターム・エボリューション（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）ネットワークに現れている。当該プロセスとしては特に、カウンタ検査（ｃｏｕｎｔｅｒ  ｃｈｅｃｋ）プロセスおよび再構成プロセスがある。カウンタ検査プロセスは主に、既存のネットワークが、各データ無線ベアラ（Ｄａｔａ  Ｒａｄｉｏ  Ｂｅａｒｅｒ、ＤＲＢ）で送信または受信されるデータの量をチェックして、侵入者がネットワークと端末の間にデータ・パケットを挿入したかどうかを検出することを端末に要求するものである。当該再構成プロセスは主に、既存のネットワークが端末に使用すべきセキュリティ・アルゴリズムを通知して、端末のアルゴリズムとキーの更新をトリガするというものである。各ＤＲＢは、ユーザのサービス要件に従って確立されユーザのデータを送信するために使用される無線ベアラである。
【０００３】
先行技術では、カウンタ検査プロセスと再構成プロセスは基地局と端末により共同で実施される。カウンタ検査が必要なときは、基地局はカウンタ検査情報を端末に送信する。当該情報はＤＲＢの識別情報を含む。当該ＤＲＢの識別情報に従って、端末は当該ＤＲＢのアップリンク・カウント値の最初の２５ビットを、端末自体が保持する対応するＤＲＢのアップリンク・カウント値の最初の２５ビットと比較し、当該ＤＲＢのダウンリンク・カウント値の最初の２５ビットを、端末自体が保持する対応するＤＲＢのダウンリンク・カウント値の最初の２５ビットと比較する。当該２つの比較の結果のうち少なくとも１つの結果が異なるとき、端末はカウンタ検査応答情報を基地局に送信する。再構成が必要なときは、基地局は再構成情報を端末に送信する。端末は、再構成情報内のセキュリティ・アルゴリズムに従って基地局と通信し、再構成完了情報を基地局に送信する。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、先行技術におけるカウンタ検査プロセスと再構成プロセスは新たなネットワーク・アーキテクチャには適用可能でない。当該新たなネットワーク・アーキテクチャでは、カウント値を保持する基地局はカウンタ検査プロセスを実行する基地局と異なる。さらに、端末と安全な通信を行う基地局も、再構成プロセスを実行する基地局とは異なる。カウント値を保持する基地局はセカンダリ基地局である。カウンタ検査プロセスを実行する基地局はプライマリ基地局である。端末と安全な通信を実際に行う基地局はセカンダリ基地局である。再構成プロセスを実行する基地局はプライマリ基地局である。先行技術におけるカウンタ検査プロセスを当該新たなネットワーク・アーキテクチャに適用する場合には、カウント関連の情報を取得できないのでプライマリ基地局はカウンタ検査プロセスを実行することはできない。先行技術における再構成プロセスを当該新たなネットワーク・アーキテクチャに適用する場合には、セカンダリ基地局はセキュリティ関連情報を取得できないので端末と正常に通信することができない。
【課題を解決するための手段】
【０００５】
本発明の諸実施形態では、カウンタ検査および再構成の方法、装置、およびシステムを提供する。これらは、プライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャに適用され、カウンタ検査プロセスおよび再構成プロセスをネットワーク・アーキテクチャで実施できないという問題を解決し、それにより、プライマリ基地局がセカンダリ基地局と分離されているネットワーク・アーキテクチャにおいてカウンタ検査プロセスと再構成プロセスを実現する。
【０００６】
第１の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップと、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップと、第２のカウント情報を第１のカウント情報から抽出するステップと、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするステップと、第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信するステップと、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップとを含む。
【０００７】
第２の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信するステップと、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するステップと、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするステップとを含む。
【０００８】
第３の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、第１のアイデンティティ情報と第１のカウント情報を端末に送信して、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするステップと、第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信するステップと、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせるステップと、第１の比較結果情報または第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局がカウンタ検査結果情報を決定し、それにより端末自体が保持する第２のカウント情報を取得するようにするステップとを含む。
【０００９】
第４の態様によれば、本発明の１実施形態ではカウンタ検査方法を提供する。当該方法は、プライマリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信するステップと、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するステップと、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が、端末が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、カウンタ検査結果情報を決定するようにするステップとを含む。
【００１０】
第５の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定するステップと、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、更新されたキーを用いてセカンダリ基地局と通信するようにするステップと、端末により送信された再構成完了情報を受信するステップとを含む。
【００１１】
第６の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信するステップと、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信するステップと、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、端末が再構成を完了したことを再構成完了情報に従って知るようにするステップとを含む。
【００１２】
第７の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信するステップであって、セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含むステップと、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加するステップと、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにするステップと、端末により送信された再構成完了情報を受信するステップとを含む。
【００１３】
第８の態様によれば、本発明の１実施形態では再構成方法を提供する。当該方法はプライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信するステップと、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信するステップと、再構成完了情報をプライマリ基地局に送信するステップとを含む。
【００１４】
第９の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報を問合せユニットに送信し、第１のカウント情報を抽出ユニットに送信するように構成された第１の受信ユニットと、第１のアイデンティティ情報を第１の受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信ユニットに送信するように構成された問合せユニットと、第１のカウント情報を第１の受信ユニットから受信し、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を送信ユニットに送信するように構成された抽出ユニットと、第２のアイデンティティ情報を問合せユニットから受信し、第２のカウント情報を抽出ユニットから受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成された第１の送信ユニットと、第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を決定ユニットに送信するように構成された第２の受信ユニットと、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を第２の受信ユニットから受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成された決定ユニットとを備える。
【００１５】
第１０の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニットと送信ユニットに送信し、第２のカウント情報を比較ユニットに送信するように構成された受信ユニットと、第２のアイデンティティ情報と第２のカウント情報を受信ユニットから受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信ユニットに送信するように構成された比較ユニットと、第２のアイデンティティ情報を受信ユニットから受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成された送信ユニットとを備える。
【００１６】
第１１の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、第１のアイデンティティ情報と第１のカウント情報を端末に送信して、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成された第１の送信ユニットと、第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報を問合せユニットに送信し、第１の比較結果情報または第２の比較結果情報を送信ユニットに送信するように構成された受信ユニットと、第１のアイデンティティ情報を受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信ユニットに送信するように構成された問合せユニットと、第２のアイデンティティ情報を問合せユニットから受信し、第１の比較結果情報または第２の比較結果情報を受信ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局がカウンタ検査結果情報を決定し、それにより端末自体が保持する第２のカウント情報を取得するようにするように構成された第２の送信ユニットとを備える。
【００１７】
第１２の態様によれば、本発明の１実施形態ではカウンタ検査装置を提供する。当該装置は、プライマリ基地局によって送信された第１のアイデンティティ情報および第１のカウント情報を受信し、第１のアイデンティティ情報を比較ユニットと送信ユニットに送信し、第１のカウント情報を問合せ比較ユニットに送信するように構成された受信ユニットと、第１のアイデンティティ情報および第１のカウント情報を受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得して、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を送信ユニットに送信するように構成された問合せ比較ユニットと、第１のアイデンティティ情報を受信ユニットから受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が、端末が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、カウンタ検査結果情報を決定するようにするように構成された送信ユニットとを備える。
【００１８】
第１３の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを第１の送信ユニットと第２の送信ユニットに送信するように構成された決定ユニットと、暗号化アルゴリズムを決定ユニットから受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された第１の送信ユニットと、端末により送信された再構成完了情報を受信するように構成された第１の受信ユニットとを備える。
【００１９】
第１４の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニットに送信するように構成された受信ユニットと、暗号化アルゴリズムを保持する再構成情報を受信ユニットから受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信ユニットに送信するように構成された更新ユニットと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、端末が再構成を完了したことを再構成完了情報に従って知るようにするように構成された送信ユニットとを備える。
【００２０】
第１５の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を追加ユニットに送信するように構成された第１の受信ユニットであって、セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む第１の受信ユニットと、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を第１の受信ユニットから受信し、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加し、再構成情報を第１の送信ユニットに送信するように構成された追加ユニットと、暗号化アルゴリズムを保持する再構成情報を追加ユニットから受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された第１の送信ユニットと、端末により送信された再構成完了情報を受信するように構成された第２の受信ユニットとを備える。
【００２１】
第１６の態様によれば、本発明の１実施形態では再構成装置を提供する。当該装置は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニットに送信するように構成された受信ユニットと、暗号化アルゴリズムを保持する再構成情報を受信ユニットから受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信ユニットに送信するように構成された更新ユニットと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成された送信ユニットとを備える。
【００２２】
第１７の態様によれば、本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、請求項３３乃至４２の何れか１項に記載のカウンタ検査装置、請求項４３乃至４８の何れか１項に記載のカウンタ検査装置、およびセカンダリ基地局、または、請求項４９乃至５２の何れか１項に記載のカウンタ検査装置、請求項５３乃至５５の何れか１項に記載のカウンタ検査装置、およびセカンダリ基地局、または、請求項５６乃至５８の何れか１項に記載の再構成装置、請求項５９に記載の再構成装置、およびセカンダリ基地局、または、請求項６０乃至６２の何れか１項に記載の再構成装置、請求項６３または６４に記載の再構成装置、およびセカンダリ基地局を備える。 
【００２３】
第１８の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報および第１のカウント情報を第１のプロセッサに送信するように構成され、さらに、第１の比較結果情報、または端末により送信された第２のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報および第１のカウント情報、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプロセッサに送信するように構成された受信器と、第１のアイデンティティ情報と第１のカウント情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、一方で、第２のカウント情報を第１のカウント情報から抽出し、第２のアイデンティティ情報と第２のカウント情報を送信器に送信ように構成され、さらに、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を受信器から受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成されたプロセッサと、第２のアイデンティティ情報と第２のカウント情報をプロセッサから受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成された送信器とを備える。
【００２４】
第１９の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニットと送信ユニットに送信し、第２のカウント情報をプロセッサに送信するように構成された受信器と、第２のアイデンティティ情報と第２のカウント情報を受信器から受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信器に送信するように構成されたプロセッサと、第２のアイデンティティ情報を受信器から受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成された送信器とを備える。
【００２５】
第２０の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成され、さらに、第２のアイデンティティ情報をプロセッサから受信し、第１の比較結果情報または第２の比較結果情報、および第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局がカウンタ検査結果情報を決定し、それにより端末自体が保持する第２のカウント情報を取得するようにするように構成された送信器と、第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報をプロセッサに送信し、第１の比較結果情報または第２の比較結果情報を送信器に送信するように構成された受信器と、第１のアイデンティティ情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信器に送信するように構成されたプロセッサとを備える。
【００２６】
第２１の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報をプロセッサと送信器に送信し、第１のカウント情報をプロセッサに送信するするように構成された受信器と、第１のアイデンティティ情報と第１のカウント情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１のアイデンティティ情報を送信するように構成されたプロセッサと、第１のアイデンティティ情報を受信器から受信し、第１の比較結果情報または第２の比較結果情報をプロセッサから受信し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信し、セカンダリ基地局が、端末が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、カウンタ検査結果情報を決定するようにするように構成された送信器とを備える。
【００２７】
第２２の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを送信器に送信するように構成されたプロセッサと、暗号化アルゴリズムをプロセッサから受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された送信器と、端末により送信された再構成完了情報を受信するように構成された受信器とを備える。
【００２８】
第２３の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサに送信するように構成された受信器と、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信器に送信するように構成されたプロセッサと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、端末が再構成を完了したことを再構成完了情報に従って知るようにするように構成された送信器とを備える。
【００２９】
第２４の態様によれば、本発明の１実施形態ではプライマリ基地局を提供する。当該プライマリ基地局は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報をプロセッサに送信するように構成され、さらに、端末により送信された再構成完了情報を受信するように構成された受信器であって、セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む受信器と、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、暗号化アルゴリズムを保持する再構成情報を端末に転送して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成された転送器とを備える。
【００３０】
第２５の態様によれば、本発明の１実施形態では端末を提供する。当該端末は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサに送信するように構成された受信器と、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信器に送信するように構成されたプロセッサと、更新されたキー情報を更新ユニットから受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成された送信器とを備える。
【００３１】
第２６の態様によれば、本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、請求項６６乃至７５の何れか１項に記載のプライマリ基地局、請求項７６乃至８１の何れか１項に記載の端末、およびセカンダリ基地局、または、請求項８２乃至８５の何れか１項に記載のプライマリ基地局、請求項８６乃至８８の何れか１項に記載の端末、およびセカンダリ基地局、または、請求項８９乃至９１の何れか１項に記載のプライマリ基地局、請求項９２に記載の端末、およびセカンダリ基地局、または、請求項９３乃至９５の何れか１項に記載のプライマリ基地局、請求項９６または９７に記載の端末、およびセカンダリ基地局を備える。
【００３２】
上述の解決策を適用することによって、本発明の諸実施形態では、プライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおいてカウンタ検査プロセスと再構成プロセスを実装する。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施形態１に従うカウンタ検査再構成システムのネットワーク・アーキテクチャ図である。
【図２】本発明の実施形態２に従うカウンタ検査方法の流れ図である。
【図３】本発明の実施形態３に従うカウンタ検査方法の流れ図である。
【図４】本発明の実施形態４に従うカウンタ検査方法の情報対話図である。
【図５】本発明の実施形態５に従うカウンタ検査方法の情報対話図である。
【図６】本発明の実施形態６に従うカウンタ検査方法の情報対話図である。
【図７】本発明の実施形態７に従うカウンタ検査方法の流れ図である。
【図８】本発明の実施形態８に従うカウンタ検査方法の流れ図である。
【図９】本発明の実施形態９に従うカウンタ検査方法の情報対話図である。
【図１０】本発明の実施形態１０に従う再構成方法の流れ図である。
【図１１】本発明の実施形態１１に従う再構成方法の流れ図である。
【図１２】本発明の実施形態１２に従う再構成方法の情報対話図である。
【図１３】本発明の実施形態１３に従う再構成方法の情報対話図である。
【図１４】本発明の実施形態１４に従う再構成方法の流れ図である。
【図１５】本発明の実施形態１５に従う再構成方法の流れ図である。
【図１６】本発明の実施形態１６に従う再構成方法の情報対話図である。
【図１７】本発明の実施形態１７に従う再構成方法の情報対話図である。
【図１８】本発明の実施形態１８に従う再構成方法の情報対話図である。
【図１９】本発明の実施形態１９に従うカウンタ検査装置の略図である。
【図２０】本発明の実施形態２０に従うカウンタ検査装置の略図である。
【図２１】本発明の実施形態２１に従うカウンタ検査装置の略図である。
【図２２】本発明の実施形態２２に従うカウンタ検査装置の略図である。
【図２３】本発明の実施形態２３に従う再構成装置の略図である。
【図２４】本発明の実施形態２４に従う再構成装置の略図である。
【図２５】本発明の実施形態２５に従う再構成装置の略図である。
【図２６】本発明の実施形態２６に従う再構成装置の略図である。
【図２７】本発明の実施形態２７に従うプライマリ基地局の略構造図である。
【図２８】本発明の実施形態２８に従う端末の略構造図である。
【図２９】本発明の実施形態２９に従うプライマリ基地局の略構造図である。
【図３０】本発明の実施形態３０に従う端末の略構造図である。
【図３１】本発明の実施形態３１に従うプライマリ基地局の略構造図である。
【図３２】本発明の実施形態３２に従う端末の略構造図である。
【図３３】本発明の実施形態３３に従うプライマリ基地局の略構造図である。
【図３４】本発明の実施形態３４に従う端末の略構造図である。
【発明を実施するための形態】
【００３４】
本発明の諸実施形態の目的、技術的解決策、および利点をより明確にするために、以下では本発明の諸実施形態の添付図面を参照して本発明の諸実施形態の技術的解決策を明確かつ十分に説明する。明らかに、説明する諸実施形態は本発明の諸実施形態の全部ではなく一部にすぎない。当業者が本発明の諸実施形態に基づいて創造的作業なしに取得した他の全ての実施形態は本発明の保護範囲に入るものとする。
【００３５】
図１は、本発明の実施形態１に従うカウンタ検査再構成システムのアーキテクチャ図である。本図に示すように、本発明の当該実施形態で提供するカウンタ検査再構成システムは特にプライマリ基地局１１、セカンダリ基地局１２、および端末１３を備える。
【００３６】
当該システムでは、プライマリ基地局１１は、カウンタ検査プロセスを実行し、各ＤＲＢで送信または受信されたデータの量をチェックするように端末１３に要求して、侵入者がプライマリ基地局１１と端末１３の間にデータ・パケットを挿入したかどうかを検出するように構成され、セカンダリ基地局１２はカウント値を保持するように構成される。さらに、プライマリ基地局１１は、再構成プロセスを実行し、使用すべきセキュリティ・アルゴリズムを端末１３に通知し、それにより端末のアルゴリズムとキーの更新をトリガするように構成される。セカンダリ基地局１２は端末１３と安全な通信を行うように構成される。
【００３７】
図２は、本発明の実施形態２に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【００３８】
ステップ２０１では、プライマリ基地局が、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信する。
【００３９】
特に、第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。ｎはユーザ定義の数値である。
【００４０】
ステップ２０２では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる。
【００４１】
特に、Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。端末のＤＲＢアイデンティティは第２のアイデンティティ情報である。プライマリ基地局と端末の間の接続が複数のＤＲＢを有してもよく、プライマリ基地局とコア・ネットワークの間の接続が複数のＥ−ＲＡＢを有してもよい。同一の端末に関しては、各Ｅ−ＲＡＢは一意なＤＲＢに対応する。したがって、端末のＤＲＢアイデンティティを、端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って決定してもよい。
【００４２】
ステップ２０３では、プライマリ基地局が第２のカウント情報を第１のカウント情報から抽出する。第１のアップリンク・カウント値の最初の数ビットが第２のアップリンク・カウント値として使用するために第１のカウント情報から抽出され、第１のダウンリンク・カウント値の最初の数ビットが第２のダウンリンク・カウント値として使用するために第１のカウント情報から抽出される。第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。
【００４３】
特に、第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値を含む場合には、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットをそれぞれ第２のアップリンク・カウント値および第２のダウンリンク・カウント値として抽出する。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値である。
【００４４】
第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む場合、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットをそれぞれ第２のアップリンク・カウント値および第２のダウンリンク・カウント値として抽出する。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値であり、ｍはｎ以下である。
【００４５】
ステップ２０４では、プライマリ基地局が、第２のアイデンティティ情報および第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにする。第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【００４６】
特に、端末が第２のアイデンティティ情報に従って第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するプロセスが、さらに以下の３つの比較方式であってもよい。
【００４７】
１：第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行う。第１の比較の比較結果が同じであるとき、端末が、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第２の比較の比較結果も同一であるとき、端末が第１の比較結果情報を取得する。第１の比較結果情報は空の情報である。
【００４８】
第１の比較の比較結果が異なるとき、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う必要はなく、第２の比較結果情報を直接取得する。第２の比較結果情報は端末自体が保持する第３のカウント情報である。端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【００４９】
第１の比較の比較結果が同じであるが、第２の比較の比較結果が異なるときは、第２の比較結果情報も取得する。
【００５０】
２：第２のアイデンティティ情報に従って、端末が、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第２の比較の比較結果が同じであるとき、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行う。残りは上述の比較プロセスと同じであり、ここでは繰り返さない。
【００５１】
３：第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得する。または、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【００５２】
第２のアップリンク・カウント値および第２のダウンリンク・カウント値がｍビットである場合、第２のアイデンティティ情報のＤＲＢアイデンティティに従って、端末が、端末自体が保持する第３のカウント情報を問い合わせ、第３のアップリンク・カウント値の最初のｍビットと第３のダウンリンク・カウント値の最初のｍビットを第３のカウント情報から別々に抽出し、次いで、当該ｍビットの第２のアップリンク・カウント値と当該ｍビットの第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、当該ｍビットの第２のダウンリンク・カウント値と当該ｍビットの第３のダウンリンク・カウント値の間で第２の比較を行う。
【００５３】
当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と同じであることを示し、送受信されＤＲＢアイデンティティに対応するデータ・パケットの量がセカンダリ基地局と端末で同じであることも示す。したがって、侵入者がセカンダリ基地局と端末の間でデータ・パケットを挿入することはない。この場合、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。
【００５４】
当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と異なるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と異なることを示し、送信および／または受信されＤＲＢアイデンティティに対応するデータ・パケットの量はセカンダリ基地局および端末で異なることも示す。したがって、侵入者がセカンダリ基地局と端末の間でデータ・パケットを挿入することが可能である。この場合、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第３のカウント情報、即ち、第２の比較結果情報である。
【００５５】
ステップ２０５では、プライマリ基地局が、端末が送信した第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信する。第２のアイデンティティ情報はＤＲＢアイデンティティであり、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報である。
【００５６】
特に、当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、プライマリ基地局が、端末が送信したＤＲＢアイデンティティと空の情報を受信する。
【００５７】
当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値が当該ｍビットの第３のダウンリンク・カウント値と異なるとき、プライマリ基地局が、端末により送信されたＤＲＢアイデンティティと端末自体が保持する第３のカウント情報を受信する。
【００５８】
ステップ２０６では、プライマリ基地局が、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する。
【００５９】
特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。
【００６０】
図３は、本発明の実施形態３に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【００６１】
ステップ３０１では、端末が、第１のアイデンティティ情報に対応する第２のアイデンティティ情報、および、プライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信する。
【００６２】
特に、プライマリ基地局が、セカンダリ基地局から受信した第１のアイデンティティ情報と第１のカウント情報に従って第２のアイデンティティ情報と第２のカウント情報を決定する。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。
【００６３】
さらに、プライマリ基地局が、セカンダリ基地局から受信した第１のアイデンティティ情報と第１のカウント情報に従って第２のアイデンティティ情報と第２のカウント情報を決定する具体的なプロセスは以下の通りである。
【００６４】
Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。端末のＤＲＢアイデンティティは第２のアイデンティティ情報である。
【００６５】
第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値を含む場合、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットが第２のアップリンク・カウント値および第２のダウンリンク・カウント値としてそれぞれ抽出される。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値である。
【００６６】
第１のカウント情報が端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む場合、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｍビットおよび第１のダウンリンク・カウント値の最初のｍビットをそれぞれ第２のアップリンク・カウント値および第２のダウンリンク・カウント値として抽出する。第２のアップリンク・カウント値および第２のダウンリンク・カウント値は第２のカウント情報である。ｍはユーザ定義の数値であり、ｍはｎ以下である。
【００６７】
ステップ３０２では、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。
【００６８】
特に、ステップ３０２の具体的な比較プロセスはステップ２０４と同じであり、ここではさらに詳細には説明しない。
【００６９】
第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【００７０】
第２のアップリンク・カウント値および第２のダウンリンク・カウント値がｍビットである場合、第２のアイデンティティ情報のＤＲＢアイデンティティに従って、端末が、端末自体が保持する第３のカウント情報を問い合わせ、第３のアップリンク・カウント値の最初のｍビットと第３のダウンリンク・カウント値の最初のｍビットを第３のカウント情報から別々に抽出し、次いで、当該ｍビットの第２のアップリンク・カウント値と当該ｍビットの第３のアップリンク・カウント値の間で第１の比較を行い、一方で、当該ｍビットの第２のダウンリンク・カウント値と当該ｍビットの第３のダウンリンク・カウント値の間で第２の比較を行う。
【００７１】
当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と同じであることを示し、送信または受信されＤＲＢアイデンティティに対応するデータの量がプライマリ基地局および端末で同じであることも示す。したがって、侵入者がプライマリ基地局と端末の間でデータ・パケットを挿入することはない。この場合、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。
【００７２】
当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と異なるとき、これはセカンダリ基地局の第１のカウント情報が端末自体が保持する第３のカウント情報と異なることを示し、送信または受信されＤＲＢアイデンティティに対応するデータの量がプライマリ基地局と端末で同じであることも示す。したがって、侵入者がプライマリ基地局と端末の間でデータ・パケットを挿入することはない。この場合、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第３のカウント情報、即ち、第２の比較結果情報である。
【００７３】
ステップ３０３では、端末が第１の比較結果情報または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにする。第２のアイデンティティ情報はＤＲＢアイデンティティであり、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報である。
【００７４】
特に、当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と同じであり、かつ、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と同一であるとき、プライマリ基地局が、端末が送信したＤＲＢアイデンティティと空の情報を受信する。
【００７５】
当該ｍビットの第２のアップリンク・カウント値が当該ｍビットの第３のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第２のダウンリンク・カウント値も当該ｍビットの第３のダウンリンク・カウント値と異なるとき、プライマリ基地局は、端末により送信されたＤＲＢアイデンティティと端末自体が保持する第３のカウント情報を受信する。
【００７６】
図４は、本発明の実施形態４に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【００７７】
ステップ４０１では、セカンダリ基地局が第１のアイデンティティ情報および第１のカウント情報をプライマリ基地局に送信する。当該ステップはステップ２０１と同一であり、ここではさらに詳細には説明しない。
【００７８】
ステップ４０２では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のカウント情報を第１のカウント情報から抽出する。当該ステップはステップ２０２およびステップ２０３の内容を含み、ここではさらに詳細には説明しない。
【００７９】
ステップ４０３では、プライマリ基地局が第２のアイデンティティ情報および第２のカウント情報を端末に送信する。当該ステップはステップ２０４と同一であり、ここではさらに詳細には説明しない。
【００８０】
ステップ４０４では、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。当該ステップはステップ３０２と同一であり、ここではさらに詳細には説明しない。
【００８１】
ステップ４０５では、端末が第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信する。当該ステップはステップ３０３と同一であり、ここではさらに詳細には説明しない。
【００８２】
ステップ４０６では、プライマリ基地局が、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定する。当該ステップはステップ２０６と同一であり、ここではさらに詳細には説明しない。
【００８３】
図５は、本発明の実施形態５に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【００８４】
ステップ５０１では、プライマリ基地局がカウント送信要求情報をセカンダリ基地局に送信して、セカンダリ基地局が当該カウント送信要求情報に従って第１のカウント情報を決定するようにする。
【００８５】
特に、当該カウント送信要求情報が端末のアイデンティティ情報のみを含む場合、セカンダリ基地局が、端末の受信されたアイデンティティに従って、端末が有するプライマリ基地局にフィードバックすべき各ＤＲＢの第１のカウント情報を決定する。または、当該カウント送信要求情報が端末のアイデンティティ情報とＥ−ＲＡＢアイデンティティ情報、即ち、第１のアイデンティティ情報を含む場合、セカンダリ基地局は、受信した第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第１のカウント情報を決定する。第１のカウント情報は端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。ｎはユーザ定義の数値である。
【００８６】
ステップ５０２乃至ステップ５０７はステップ４０１乃至ステップ４０６と同一であり、ここではさらに詳細には説明しない。
【００８７】
図６は、本発明の実施形態６に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【００８８】
ステップ６０１乃至ステップ６０６はステップ４０１乃至ステップ４０６と同一であり、ここではさらに詳細には説明しない。
【００８９】
ステップ６０７では、プライマリ基地局が第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信する。第１のアイデンティティ情報は端末のアイデンティティおよびＥ−ＲＡＢアイデンティティであり、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報である。
【００９０】
ステップ６０８では、セカンダリ基地局が、受信した第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定する。
【００９１】
特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。
【００９２】
上述の実施形態５および本発明の実施形態６では２つの異なるカウンタ検査方法を提供する。さらに、別の例示的な実施形態は、本発明の実施形態５のステップ５０１乃至ステップ５０７と、本発明の実施形態６のステップ６０７およびステップ６０８を含む。各ステップの具体的な内容は既に本発明の実施形態５または実施形態６で詳細に述べられており、ここでは繰り返さない。
【００９３】
したがって、本発明の実施形態２乃至実施形態６で提供した上述のカウンタ検査方法では、プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報をセカンダリ基地局から受信し、第１のアイデンティティ情報を第２のアイデンティティ情報に変換し、一方で、第２のカウント情報を第１のカウント情報から抽出して第２のカウント情報を端末に送信して、端末が、端末自体が保持する第３のカウント情報との比較を行い第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにし、プライマリ基地局がカウンタ検査結果を決定し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現する。
【００９４】
図７は、本発明の実施形態７に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【００９５】
ステップ７０１では、プライマリ基地局が第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにする。第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得する。または、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。
【００９６】
特に、プライマリ基地局が第１のアイデンティティ情報を端末に送信するとき、端末は、受信した第１のアイデンティティ情報に従って、端末自体が保持し第１のアイデンティティ情報に対応する第２のカウント情報を問い合わせ、第２のカウント情報をプライマリ基地局にフィードバックするための情報として使用する。
【００９７】
プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報を端末に送信するとき、第１のアイデンティティ情報は端末のＤＲＢアイデンティティである。第１のカウント情報は第１のアップリンクダウンリンク・カウント値のｍビットおよび第１のダウンリンク・カウント値のｍビットを含む。ｍはユーザ定義の値である。さらに、第１のカウント情報は、プライマリ基地局によって決定されたランダム値、または、システムにより事前に同意された固定値である。例えば、第１のアップリンク・カウント値はｍ個の０であり、第１のダウンリンク・カウント値もｍ個の０である。ランダム値が、端末自体が保持する第２のカウント情報と同じである可能性は非常に低い。当該カウンタ検査方法の目的は、プライマリ基地局が端末自体が保持する第２のカウント情報を取得する必要があり、第２のカウント情報をセカンダリ基地局に送信して、セカンダリ基地局が比較を行うようにするということである。
【００９８】
第１のアップリンク・カウント値および第１のダウンリンク・カウント値がｍビットである場合には、第１のアイデンティティ情報内のＤＲＢアイデンティティに従って、端末は、端末自体が保持する第２のカウント情報を問い合わせ、別々に第２のアップリンク・カウント値の最初のｍビットと第２のダウンリンク・カウント値の最初のｍビットを第２のカウント情報から抽出し、次いで当該ｍビットの第１のアップリンク・カウント値と当該ｍビットの第２のアップリンク・カウント値の間で第１の比較を行い、一方で、当該ｍビットの第１のダウンリンク・カウント値と当該ｍビットの第２のダウンリンク・カウント値の間で第２の比較を行う。
【００９９】
当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と同じであり、当該ｍビットの第１のダウンリンク・カウント値も当該ｍビットの第２のダウンリンク・カウント値と同一であるとき、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。しかし、このケースが発生する可能性は非常に低い。
【０１００】
当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第１のダウンリンク・カウント値が当該ｍビットの第２のダウンリンク・カウント値と異なるとき、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第２のカウント情報、即ち、第２の比較結果情報である。
【０１０１】
ステップ７０２では、プライマリ基地局が、第１のアイデンティティ情報および端末が送信した第２のカウント情報、または端末が送信した第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報である。
【０１０２】
ステップ７０３では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる。第２のアイデンティティ情報は端末のアイデンティティおよび端末のＥ−ＲＡＢアイデンティティである。
【０１０３】
特に、プライマリ基地局と端末の間の接続が複数のＤＲＢを有してもよく、プライマリ基地局とコア・ネットワークの間の接続が複数のＥ−ＲＡＢを有してもよい。同一の端末に関しては、各ＤＲＢは一意なＥ−ＲＡＢに対応する。
【０１０４】
ステップ７０４では、プライマリ基地局が第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信し、セカンダリ基地局が端末自体が保持する第２のカウント情報を取得し第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することにより、最終的なカウンタ検査結果情報を決定するようにする。第２のアイデンティティ情報は端末のアイデンティティおよび端末のＥ−ＲＡＢアイデンティティであり、セカンダリ基地局自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【０１０５】
図８は本発明の実施形態８に従うカウンタ検査方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１０６】
ステップ８０１では、プライマリ基地局によって送信された第１のアイデンティティ情報および第１のカウント情報を受信し、第１のアイデンティティ情報は端末のＤＲＢアイデンティティである。
【０１０７】
ステップ８０２では、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、一方で、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。
【０１０８】
特に、第１のアップリンク・カウント値および第１のダウンリンク・カウント値がｍビットである場合には、端末は、端末自体が保持する第２のカウント情報を第１のアイデンティティ情報内のＤＲＢアイデンティティに従って問い合わせ、別々に第２のアップリンク・カウント値の最初のｍビットと第２のダウンリンク・カウント値の最初のｍビットを第２のカウント情報から抽出し、次いで当該ｍビットの第１のアップリンク・カウント値と当該ｍビットの第２のアップリンク・カウント値の間で第１の比較を行い、一方で、当該ｍビットの第１のダウンリンク・カウント値と当該ｍビットの第２のダウンリンク・カウント値の間で第２の比較を行う。
【０１０９】
当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と同じであり、当該ｍビットの第１のダウンリンク・カウント値も当該ｍビットの第２のダウンリンク・カウント値と同一であるとき、プライマリ基地局にフィードバックされた情報は空の情報、即ち、第１の比較結果情報である。しかし、このケースが発生する可能性は非常に低い。
【０１１０】
当該ｍビットの第１のアップリンク・カウント値が当該ｍビットの第２のアップリンク・カウント値と異なり、かつ／または、当該ｍビットの第１のダウンリンク・カウント値も当該ｍビットの第２のダウンリンク・カウント値と異なるとき、プライマリ基地局にフィードバックされた情報は、端末自体が保持する第２のカウント情報、即ち、第２の比較結果情報である。
【０１１１】
ステップ８０３では、端末が第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が、第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定し、端末自体が保持する第２のカウント情報を取得するようにする。
【０１１２】
図９は、本発明の実施形態９に従うカウンタ検査方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１１３】
ステップ９０１では、プライマリ基地局が、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信する。当該ステップはステップ７０１と同一であり、ここではさらに詳細には説明しない。
【０１１４】
ステップ９０２では、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得する。当該ステップはステップ８０２と同一であり、ここではさらに詳細には説明しない。
【０１１５】
ステップ９０３では、端末が、第１のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信する。当該ステップはステップ８０３と同一であり、ここではさらに詳細には説明しない。
【０１１６】
ステップ９０４では、プライマリ基地局が、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせる。当該ステップはステップ７０３と同一であり、ここではさらに詳細には説明しない。
【０１１７】
ステップ９０５では、プライマリ基地局が、第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報である。当該ステップはステップ７０４と同一であり、ここではさらに詳細には説明しない。
【０１１８】
ステップ９０６では、セカンダリ基地局が、第２のカウント情報または第２の比較結果情報に従って、端末自体が保持する第２のカウント情報を取得し、第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較し、それにより、カウンタ検査結果情報を決定する。
【０１１９】
したがって、本発明の実施形態７乃至実施形態９で提供する上述のカウンタ検査方法では、プライマリ基地局は第１のカウント情報をランダム値に予め設定し、第１のアイデンティティ情報および事前設定された第１のカウント情報を端末に送信して、端末が端末自体が保持する第２のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにする。プライマリ基地局は次いで第１の比較情報または第２の比較情報をセカンダリ基地局に転送して、セカンダリ基地局がカウンタ検査結果を決定し、端末自体が保持する第２のカウント情報を取得し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現するようにする。
【０１２０】
図１０は、本発明の実施形態１０に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１２１】
ステップ１０１では、プライマリ基地局が、端末のセキュリティ機能に従って、セカンダリ基地局および端末が使用する暗号化アルゴリズムを決定する。複数の暗号化アルゴリズム、例えば、ｅｅａ０、ｅｅａ１、およびｅｅａ２が存在する。プライマリ基地局が、端末の実際の条件に従って暗号化アルゴリズムを決定してもよい。当該暗号化アルゴリズムは端末に適用可能であるだけでなく、セカンダリ基地局にも適用可能である。
【０１２２】
ステップ１０２では、プライマリ基地局が、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信して、セカンダリ基地局が当該セキュリティ・パラメータ更新情報の中の暗号化アルゴリズムを用いて端末と通信するようにする。当該暗号化アルゴリズムはプライマリ基地局によって決定される。端末とセカンダリ基地局の間で安全な通信を確保するために、プライマリ基地局は暗号化アルゴリズムをセカンダリ基地局に通知する。
【０１２３】
ステップ１０３では、プライマリ基地局が、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにする。当該暗号化アルゴリズムはプライマリ基地局によって決定される。端末とセカンダリ基地局の間で安全な通信を確保するために、プライマリ基地局は暗号化アルゴリズムをセカンダリ基地局に通知するだけでなく、暗号化アルゴリズムを端末にも通知して、端末が暗号化アルゴリズムを用いることによりキーを再度生成し、暗号化アルゴリズムと当該キーを用いてセカンダリ基地局と安全な通信を実施するようにする。
【０１２４】
ステップ１０４では、プライマリ基地局が端末により送信された再構成完了情報を受信する。当該キーの更新を完了した後、端末が更新完了情報をプライマリ基地局にフィードバックして、端末が再構成を完了したことをプライマリ基地局が知りセカンダリ基地局と安全な通信を実施できるようにしてもよい。
【０１２５】
ステップ１０２を最初に実行し、次いで、ステップ１０３を実行する。または、ステップ１０３を最初に実行し、次いでステップ１０２を実行する。または、ステップ１０２とステップ１０３を同時に実行する。または、ステップ１０３とステップ１０４を実行した後、ステップ１０２を実行する。当該ステップの具体的な実装プロセスについてはさらに詳細に説明することはしない。
【０１２６】
図１１は、本発明の実施形態１１に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１２７】
ステップ１１１では、端末が、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信する。当該当該暗号化アルゴリズムはプライマリ基地局によって決定される。端末とセカンダリ基地局の間の安全な通信を確保するために、プライマリ基地局は暗号化アルゴリズムをセカンダリ基地局に通知するだけでなく、暗号化アルゴリズムを端末にも通知して、端末が暗号化アルゴリズムを用いることによりキーを再度生成し、当該キーを用いることによってセカンダリ基地局と安全な通信を実施する。
【０１２８】
ステップ１１２では、端末が再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信する。
【０１２９】
特に、端末は、再構成情報内の暗号化アルゴリズムを用いてキーを再度生成し、当該キーを用いることによってセカンダリ基地局と安全な通信を実施する。
【０１３０】
ステップ１１３では、端末が再構成完了情報をプライマリ基地局に送信する。
【０１３１】
特に、当該キーの更新を完了した後、端末は更新完了情報をプライマリ基地局にフィードバックして、端末が再構成を完了したことをプライマリ基地局が知り、セカンダリ基地局と安全な通信を実施できるようにする。
【０１３２】
図１２は、本発明の実施形態１２に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１３３】
ステップ１２１では、プライマリ基地局が、端末のセキュリティ機能に従って、セカンダリ基地局および端末が使用する暗号化アルゴリズムを決定する。当該ステップはステップ１０１と同一であり、ここではさらに詳細には説明しない。
【０１３４】
ステップ１２２では、プライマリ基地局が、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信する。
【０１３５】
ステップ１２３では、セカンダリ基地局が、受信したセキュリティ・パラメータ更新情報内の暗号化アルゴリズムを用いて端末と通信する。当該暗号化アルゴリズムはプライマリ基地局によって決定される。
【０１３６】
ステップ１２４では、プライマリ基地局が暗号化アルゴリズムを保持する再構成情報を端末に送信する。
【０１３７】
ステップ１２６では、暗号化アルゴリズムを保持する再構成情報を受信した後、端末が、再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信する。当該暗号化アルゴリズムはプライマリ基地局によって決定される。
【０１３８】
ステップ１２６では、端末が再構成完了情報をプライマリ基地局に送信する。
【０１３９】
図１３は、本発明の実施形態１３に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１４０】
ステップ１３１では、セカンダリ基地局はセキュリティ・パラメータ更新要求情報をプライマリ基地局に送信する。セキュリティ・パラメータ更新要求情報はセキュリティ・パラメータ更新要求要因を含む。当該セキュリティ・パラメータ更新要求要因は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。
【０１４１】
ステップ１３２乃至ステップ１３７はステップ１２１乃至ステップ１２６と同一であり、ここではさらに詳細には説明しない。
【０１４２】
したがって、本発明の実施形態１０乃至実施形態１３で提供した上述の再構成方法では、プライマリ基地局が、セカンダリ基地局と端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをセカンダリ基地局と端末にそれぞれ送信する。端末は、暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。
【０１４３】
図１４は、本発明の実施形態１４に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１４４】
ステップ１４１では、プライマリ基地局が、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信する。当該暗号化アルゴリズムはセカンダリ基地局によって決定される。現在、複数の暗号化アルゴリズム、例えば、ｅｅａ０、ｅｅａ１、およびｅｅａ２が存在する。セカンダリ基地局は、端末の実際の条件に従って暗号化アルゴリズムを決定してもよい。当該暗号化アルゴリズムはセカンダリ基地局に適用可能であるだけでなく、端末にも適用可能である。さらに、セキュリティ・パラメータ更新要求情報がさらにセキュリティ・パラメータ更新要求要因を含んでもよい。当該セキュリティ・パラメータ更新要求要因は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。
【０１４５】
ステップ１４２では、プライマリ基地局が、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加する。
【０１４６】
ステップ１４３では、プライマリ基地局が、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにする。ステップ１４４では、プライマリ基地局が、端末により送信された再構成完了情報を受信する。
【０１４７】
図１５は本発明の実施形態１５に従う再構成方法の流れ図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１４８】
ステップ１５１では、端末が、プライマリ基地局により転送され暗号化アルゴリズムを保持する再構成情報を受信する。
【０１４９】
ステップ１５２では、端末が、再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムおよび更新されたキーを用いてセカンダリ基地局と通信する。ステップ１５３では、端末が再構成完了情報をプライマリ基地局に送信する。
【０１５０】
図１６は、本発明の実施形態１６に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１５１】
ステップ１６１では、セカンダリ基地局が、セカンダリ基地局と端末により使用される暗号化アルゴリズムを決定する。
【０１５２】
ステップ１６２では、セカンダリ基地局が、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を送信する。当該セキュリティ・パラメータ更新要求情報は暗号化アルゴリズムを保持し、さらにセキュリティ・パラメータ更新要求要因情報を含んでもよい。当該セキュリティ・パラメータ更新要求要因は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。
【０１５３】
ステップ１６３では、プライマリ基地局が暗号化アルゴリズムを再構成情報に追加する。ステップ１６４では、暗号化アルゴリズムを保持する再構成情報を端末に送信する。当該暗号化アルゴリズムはセカンダリ基地局によって決定される。ステップ１６５では、暗号化アルゴリズムを保持する再構成情報を受信した後、端末が、再構成情報内の暗号化アルゴリズムに従って端末のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信する。ステップ１６６では、端末が再構成完了情報をプライマリ基地局に送信する。
【０１５４】
図１７は、本発明の実施形態１７に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１５５】
ステップ１７１では、プライマリ基地局が端末のセキュリティ機能情報をセカンダリ基地局に送信する。ステップ１７２では、セカンダリ基地局は、当該受信した端末のセキュリティ機能情報に従って、端末と通信するためにセカンダリ基地局自体により使用される暗号化アルゴリズムを決定する。
【０１５６】
ステップ１７３乃至ステップ１７７はステップ１６２乃至ステップ１６６と同一であり、ここではさらに詳細には説明しない。
【０１５７】
図１８は、本発明の実施形態１８に従う再構成方法の情報対話図である。本図に示すように、本発明の当該実施形態は特に以下のステップを含む。
【０１５８】
ステップ１８１では、セカンダリ基地局がセキュリティ・パラメータ更新要求要因情報をプライマリ基地局に送信する。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。
【０１５９】
ステップ１８２乃至ステップ１８８はステップ１７１乃至ステップ１７７と同一であり、ここではさらに詳細には説明しない。本実施形態におけるセキュリティ・パラメータ更新要求情報は暗号化アルゴリズムのみを含む。
【０１６０】
したがって、本発明の実施形態１４乃至実施形態１８で提供した上述の再構成方法では、セカンダリ基地局は、セカンダリ基地局自体と端末が用いる暗号化アルゴリズムを決定し、暗号化アルゴリズムをプライマリ基地局に送信する。プライマリ基地局は次いで暗号化アルゴリズムを端末に送信する。端末は、暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。
【０１６１】
図１９は、本発明の実施形態１９に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態２、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供するカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態により提供するカウンタ検査装置は特に、第１の受信ユニット１９１、問合せユニット１９２、抽出ユニット１９３、第１の送信ユニット１９４、第２の受信ユニット１９５、および決定ユニット１９６を備える。
【０１６２】
第１の受信ユニット１９１は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報を問合せユニットに送信し、第１のカウント情報を抽出ユニットに送信するように構成される。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。
【０１６３】
問合せユニット１９２は、第１のアイデンティティ情報を第１の受信ユニットから受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を第１の送信ユニット１９４に送信するように構成される。
【０１６４】
特に、Ｅ−ＲＡＢアイデンティティに対応する端末のデータ無線ベアラＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。端末のＤＲＢアイデンティティは第２のアイデンティティ情報である。
【０１６５】
抽出ユニット１９３は、第１のカウント情報を第１の受信ユニットから受信し、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を第１の送信ユニット１９４に送信するように構成される。
【０１６６】
特に、最初の数ビットを第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値から抽出し、最初の数ビットを第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値から抽出する。第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。さらに、最初のｍビットを第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値の最初のｎビットから抽出し、同時に、最初のｍビットを第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値の最初のｎビットから抽出してもよい。ｍはｎ以下である。この場合、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。
【０１６７】
第１の送信ユニット１９４は、第２のアイデンティティ情報を問合せユニットから受信し、第２のカウント情報を抽出ユニットから受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成される。
【０１６８】
特に、第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【０１６９】
第２の受信ユニット１９５は、端末が送信した第１の比較結果情報、または端末が送信した第２のアイデンティティ情報と第２の比較結果情報を受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を決定ユニット１９６に送信するように構成される。
【０１７０】
決定ユニット１９６は、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を第２の受信ユニット１９５から受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成される。
【０１７１】
特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。
【０１７２】
例示的な実施形態では、本発明の当該実施形態により提供するカウンタ検査装置はさらに、第２の送信ユニット１９７を備える。
【０１７３】
第２の送信ユニット１９７は、セカンダリ基地局が当該カウント送信要求情報に対応する第１のカウント情報を決定するように、カウント送信要求情報を送信するように構成される。当該カウント送信要求情報は端末のアイデンティティ、または端末のアイデンティティと端末のＥ−ＲＡＢアイデンティティを含む。
【０１７４】
別の例示的な実施形態では、本発明の当該実施形態により提供するカウンタ検査装置がさらに第３の送信ユニット１９８を備えるのが好ましい。
【０１７５】
第３の送信ユニット１９８は、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を第２の受信ユニット１９５から受信し、第２のアイデンティティ情報に従って第１のアイデンティティ情報を取得し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が、受信した第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成される。
【０１７６】
さらに別の例示的な実施形態では、本発明の当該実施形態により提供するカウンタ検査装置はさらに第２の送信ユニット１９７と第３の送信ユニット１９８を備える。
【０１７７】
図２０は、本発明の実施形態２０に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態３、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供するカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信ユニット２０１、比較ユニット２０２、および送信ユニット２０３を備える。
【０１７８】
受信ユニット２０１は、第１のアイデンティティ情報に対応する第２のアイデンティティ情報とプライマリ基地局が送信した第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニット２０２および送信ユニット２０３に送信し、第２のカウント情報を比較ユニット２０２に送信するように構成される。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値および第１のダウンリンク・カウント値、または、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値および第１のダウンリンク・カウント値を含む。
【０１７９】
特に、Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って問い合わせる。ＤＲＢアイデンティティは第２のアイデンティティ情報である。最初の数ビットが第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値から抽出され、最初の数ビットが第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値から抽出される。第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。
【０１８０】
比較ユニット２０２は、第２のアイデンティティ情報と第２のカウント情報を受信ユニット２０１から受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信ユニット２０３に送信するように構成される。
【０１８１】
特に、第２のアイデンティティ情報に従って、第２のアップリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第２のダウンリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果も同じであるとき、第１の比較結果情報を取得する。第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は局所的に保持された第３のカウント情報であり、局所的に保持された第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含む。
【０１８２】
送信ユニット２０３は、第２のアイデンティティ情報を受信ユニット２０１から受信し、第１の比較結果情報または第２の比較結果情報を比較ユニット２０２から受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成される。
【０１８３】
特に、プライマリ基地局が第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するものであると判定される。第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定される。
【０１８４】
したがって、本発明の実施形態１９および実施形態２０で提供する上述のカウンタ検査装置を用いることによって、プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報をセカンダリ基地局から受信し、第１のアイデンティティ情報を第２のアイデンティティ情報に変換し、一方で、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を端末に送信して、端末が端末自体が保持する第３のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにし、プライマリ基地局がカウンタ検査結果を決定し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現する。
【０１８５】
図２１は、本発明の実施形態２０に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態７および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、第１の送信ユニット２１１、受信ユニット２１２、問合せユニット２１３、および第２の送信ユニット２１４を含む。
【０１８６】
第１の送信ユニット２１１は、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値である。
【０１８７】
特に、第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行う。第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。
【０１８８】
受信ユニット２１２は、第１のアイデンティティ情報および端末が送信した第２のカウント情報、または端末が送信した第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報を問合せユニット２１３に送信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を第２の送信ユニット２１４に送信するように構成される。
【０１８９】
問合せユニット２１３は、第１のアイデンティティ情報を受信ユニット２１２から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を第２の送信ユニット２１４に送信するように構成される。第２のアイデンティティ情報は、端末のアイデンティティ情報および端末のＥ−ＲＡＢアイデンティティである。
【０１９０】
第２の送信ユニット２１４は、第２のアイデンティティ情報を問合せユニット２１３から受信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を受信ユニット２１２から受信し、第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が端末自体が保持する第２のカウント情報を取得し第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することによって、カウンタ検査結果情報を決定するようにするように構成される。
【０１９１】
図２２は、本発明の実施形態２２に従うカウンタ検査装置の略図である。当該装置は、本発明の実施形態８および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信ユニット２２１、問合せ比較ユニット２２２、および送信ユニット２２３を含む。
【０１９２】
受信ユニット２２１は、第１のアイデンティティ情報、またはプライマリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報を問合せ比較ユニット２２２および送信ユニット２２３に送信し、第１のカウント情報を比較ユニットに送信するように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値であり、第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を含む。
【０１９３】
問合せ比較ユニット２２２は、第１のアイデンティティ情報および第１のカウント情報を受信ユニットから受信する２２１から受信し、第１のアイデンティティ情報に従って、ローカルに保持された第２のカウント情報を問い合わせ、または、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１のアイデンティティ情報を送信するように構成される。第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を含む。
【０１９４】
特に、第１のアイデンティティ情報に従って、第１のアップリンク・カウント値とローカルに保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。
【０１９５】
送信ユニット２２３は、第１のアイデンティティ情報を受信ユニット２２１から受信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を問合せ比較ユニット２２２から受信し、第１のアイデンティティ情報と第２のカウント情報、または第１の比較結果情報、または第１のアイデンティティ情報と第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第２のカウント情報、または第１のアイデンティティ情報、または第２の比較結果情報をセカンダリ基地局に送信し、次いでセカンダリ基地局が第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報に従ってカウンタ検査結果情報を決定し、端末自体が保持する第２のカウント情報を取得するようにするように構成される。
【０１９６】
したがって、本発明の実施形態２１および実施形態２２で提供した上述のカウンタ検査装置を用いることによって、プライマリ基地局は第１のカウント情報をランダム値に予め設定し、第１のアイデンティティ情報および事前設定された第１のカウント情報を端末に送信して、端末が端末自体が保持する第２のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにする。プライマリ基地局は次いで第１の比較情報または第２の比較情報をセカンダリ基地局に転送して、セカンダリ基地局がカウンタ検査結果を決定し、端末自体が保持する第２のカウント情報を取得し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現するようにする。
【０１９７】
図２３は、本発明の実施形態２３に従う再構成装置の略図である。当該装置は本発明の実施形態１０、実施形態１２、および実施形態１３のうち何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態で提供する再構成装置は特に、決定ユニット２３１、第１の送信ユニット２３２、第２の送信ユニット２３３、および第１の受信ユニット２３４を備える。
【０１９８】
決定ユニット２３１は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを第１の送信ユニット２３２および第２の送信ユニット２３３に送信するように構成される。
【０１９９】
第１の送信ユニット２３２は、暗号化アルゴリズムを決定ユニット２３１から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信するようにするように構成される。
【０２００】
第２の送信ユニット２３３は、暗号化アルゴリズムを決定ユニット２３１から受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信して、セカンダリ基地局が当該セキュリティ・パラメータ更新情報の中の暗号化アルゴリズムを用いて端末と通信するようにするように構成される。第１の受信ユニット２３４は、端末により送信された再構成完了情報を受信する。
【０２０１】
本発明の当該実施形態で提供する再構成装置がさらに、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求情報を受信し、セキュリティ・パラメータ更新要求情報を決定ユニット２３１に送信して、決定ユニット２３１がセキュリティ・パラメータ更新要求情報を受信した後に端末の当該セキュリティ機能に従って暗号化アルゴリズムを決定するようにするように構成された第２の受信ユニット２３５を備えるのが好ましい。セキュリティ・パラメータ更新要求情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。
【０２０２】
図２４は、本発明の実施形態２４に従う再構成装置の略図である。当該装置は、本発明の実施形態１１、実施形態１２、および実施形態１３の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信ユニット２４１、更新ユニット２４２、および送信ユニット２４３を含む。
【０２０３】
受信ユニット２４１は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニット２４２に送信するように構成される。当該当該暗号化アルゴリズムは、端末のセキュリティ機能に従ってプライマリ基地局により決定される暗号化アルゴリズムである。
【０２０４】
更新ユニット２４２は、暗号化アルゴリズムを保持する再構成情報を受信ユニット２４１から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを使用してセカンダリ基地局と通信し、更新されたキー情報を送信ユニット２４３に送信するように構成される。
【０２０５】
送信ユニット２４３は、更新されたキー情報を更新ユニット２４２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。
【０２０６】
したがって、本発明の実施形態２３および実施形態２４で提供する上述の再構成装置を用いることによって、プライマリ基地局は、セカンダリ基地局と端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをセカンダリ基地局と端末にそれぞれ送信する。端末は、暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。
【０２０７】
図２５は、本発明の実施形態２５に従う再構成装置の略図である。当該装置は、本発明の実施形態１４、および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に第１の受信ユニット２５１、追加ユニット２５２、第１の送信ユニット２５３、および第２の受信ユニット２５４を含む。
【０２０８】
第１の受信ユニット２５１は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を追加ユニット２５２に送信するように構成される。セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。
【０２０９】
追加ユニット２５２は、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加するように構成される。
【０２１０】
第１の送信ユニット２５３は、暗号化アルゴリズムを保持する再構成情報を追加ユニット２５２から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにするように構成される。第２の受信ユニット２５４は、端末により送信された再構成完了情報を受信するように構成される。
【０２１１】
さらに、本発明の実施形態２５で提供する再構成装置はさらに、端末のセキュリティ機能情報をセカンダリ基地局に送信し、セカンダリ基地局が、端末の当該セキュリティ機能情報に従って暗号化アルゴリズムを決定するようにするように構成された第２の送信ユニットと、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求要因情報を受信し、第１の受信ユニット２５１から受信されたセキュリティ・パラメータ更新要求情報が暗号化アルゴリズムのみを含むとき、当該セキュリティ・パラメータ更新要求要因情報を第２の送信ユニットに送信するように構成された第３の受信ユニットとを備える。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。
【０２１２】
図２６は、本発明の実施形態２６に従う再構成装置の略図である。当該装置は、本発明の実施形態１５および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信ユニット２６１、更新ユニット２６２、および送信ユニット２６３を含む。
【０２１３】
受信ユニット２６１は、プライマリ基地局により送信されセカンダリ基地局の暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報を更新ユニット２６２に送信するように構成される。当該暗号化アルゴリズムは、プライマリ基地局により、セカンダリ基地局が送信したセキュリティ・パラメータ更新要求情報から取得された暗号化アルゴリズムである。
【０２１４】
更新ユニット２６２は、暗号化アルゴリズムを保持する再構成情報を受信ユニット２６１から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信し、更新されたキー情報を送信ユニット２６３に送信するように構成される。
【０２１５】
送信ユニット２６３は、更新されたキー情報を更新ユニット２６２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。
【０２１６】
したがって、本発明の実施形態２５および実施形態２６で提供した上述の再構成装置を用いることによって、セカンダリ基地局は、セカンダリ基地局自体と端末が用いる暗号化アルゴリズムを決定し、暗号化アルゴリズムをプライマリ基地局に送信する。プライマリ基地局は次いで暗号化アルゴリズムを端末に送信する。端末は、暗号化アルゴリズムを用いてキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。
【０２１７】
本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、実施形態１９乃至２２の何れか１項で提供するカウンタ検査装置と、実施形態２３乃至２６の何れか１項で提供する再構成装置と、当該カウンタ検査装置および当該再構成装置に関連するセカンダリ基地局とを備える。
【０２１８】
図２７は、本発明の実施形態２７に従うプライマリ基地局の略構造図である。プライマリ基地局は、本発明の実施形態２、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供するカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信器２７１、プロセッサ２７２、および送信器２７３を含む。
【０２１９】
受信器２７１は、セカンダリ基地局により送信された第１のアイデンティティ情報と第１のカウント情報を受信し、第１のアイデンティティ情報と第１のカウント情報をプロセッサ２７２に送信するように構成され、さらに、第１の比較結果情報、または端末により送信された第２のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報および第１のカウント情報、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプロセッサ２７２に送信するように構成される。
【０２２０】
プロセッサ２７２は、第１のアイデンティティ情報と第１のカウント情報を受信器２７１から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、かつ／または、第２のカウント情報を第１のカウント情報から抽出し、第２のアイデンティティ情報と第２のカウント情報を送信器２７３に送信するように構成され、さらに、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報を受信器から受信し、受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に従ってカウンタ検査結果情報を決定するように構成される。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は、端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値、または端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値の最初のｎビットおよび第１のダウンリンク・カウント値の最初のｎビットを含む。
【０２２１】
特に、第２のカウント情報を第１のカウント情報から抽出するステップは特に、第２のアップリンク・カウント値として使用するために最初の数ビットを第１のアップリンク・カウント値から抽出し、第２のダウンリンク・カウント値として使用するために最初の数ビットを第１のダウンリンク・カウント値から抽出するステップであって、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成するステップである。さらに、最初のｍビットを第２のアップリンク・カウント値として使用するために第１のアップリンク・カウント値の最初のｎビットから抽出し、同時に、最初のｍビットを第２のダウンリンク・カウント値として使用するために第１のダウンリンク・カウント値の最初のｎビットから抽出してもよい。ｍはｎ以下である。この場合、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成する。
送信器２７３は、第２のアイデンティティ情報と第２のカウント情報をプロセッサ２７２から受信し、第２のアイデンティティ情報と第２のカウント情報を端末に送信して、端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成される。
【０２２２】
端末が、第２のアイデンティティ情報に従って、第２のカウント情報を端末自体が保持する第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得することは特に、第２のアイデンティティ情報に従って、端末が、第２のアップリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、一方で、第２のダウンリンク・カウント値と端末自体により保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第３のカウント情報であり、端末自体が保持する第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含むということである。
【０２２３】
受信した第１の比較結果情報、または受信した第２のアイデンティティ情報および第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップは特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定するステップと、第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定するステップとである。
【０２２４】
送信器２７３がさらに、セカンダリ基地局がカウント送信要求情報に対応する第１のカウント情報を決定するように、当該カウント送信要求情報を送信するように構成されるのが好ましい。当該カウント送信要求情報は端末のアイデンティティと端末のＥ−ＲＡＢアイデンティティを含む。
【０２２５】
送信器２７３がさらに、第１のアイデンティティ情報、および第１の比較結果情報または第２の比較結果情報を受信器から受信し、第１の比較結果情報、または第１のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が、受信した第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成されるのが好ましい。
【０２２６】
図２８は、本発明の実施形態２８に従う端末の略構造図である。端末は、本発明の実施形態３、実施形態４、実施形態５、および実施形態６の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信器２８１、プロセッサ２８２、および送信器２８３を含む。
【０２２７】
受信器２８１は、プライマリ基地局により送信された、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を受信し、第２のアイデンティティ情報を比較ユニットおよび送信ユニットに送信し、第２のカウント情報をプロセッサ２８２に送信するように構成される。第１のアイデンティティ情報は端末のアイデンティティおよび端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含む。第１のカウント情報は端末のＥ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値を含む。
【０２２８】
特に、プライマリ基地局によって、第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第１のカウント情報から抽出した第２のカウント情報を送信するステップは特に、プライマリ基地局によって、端末のアイデンティティと端末の無線アクセス・ベアラＥ−ＲＡＢアイデンティティに従って、Ｅ−ＲＡＢアイデンティティに対応する端末のＤＲＢアイデンティティを問い合わせるステップであって、ＤＲＢアイデンティティは第２のアイデンティティ情報であるステップと、第２のアップリンク・カウント値として使用するために最初の数ビットを第１のアップリンク・カウント値から抽出し、第２のダウンリンク・カウント値として使用するために最初の数ビットを第１のダウンリンク・カウント値から抽出するステップであって、第２のアップリンク・カウント値と第２のダウンリンク・カウント値は第２のカウント情報を構成するステップとである。
【０２２９】
プロセッサ２８２は、第２のアイデンティティ情報と第２のカウント情報を受信器２８１から受信し、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第１の比較結果情報または第２の比較結果情報を送信器２８３に送信するように構成される。
【０２３０】
特に、第２のアイデンティティ情報に従って、第２のカウント情報を局所的に保持された第３のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するステップは特に、第２のアイデンティティ情報に従って、第２のアップリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のアップリンク・カウント値の間で第１の比較を行い、一方で、第２のダウンリンク・カウント値とローカルに保持され第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果も同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得するステップであって、第１の比較結果情報は空の情報であり、第２の比較結果情報は局所的に保持された第３のカウント情報であり、局所的に保持された第３のカウント情報は第３のアップリンク・カウント値および第３のダウンリンク・カウント値を含むステップである。
送信器２８３は、第２のアイデンティティ情報を受信器から受信し、第１の比較結果情報または第２の比較結果情報を比較ユニットから受信し、第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第１の比較結果情報または第２の比較結果情報に従ってカウンタ検査結果情報を決定するようにするように構成される。
【０２３１】
第１の比較結果情報または第２の比較結果情報に対応するカウンタ検査結果情報を決定するステップは特に、第１の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫するというものであると判定するステップと、第２の比較結果情報を受信したとき、当該カウンタ検査結果情報は第１のカウント情報が第３のカウント情報と一貫しないというものであると判定するステップとである。
【０２３２】
したがって、実施形態２７により提供された上述のプライマリ基地局と本発明の実施形態２８により提供された端末を用いることによって、プライマリ基地局が第１のアイデンティティ情報および第１のカウント情報をセカンダリ基地局から受信し、第１のアイデンティティ情報を第２のアイデンティティ情報に変換し、一方で、第２のカウント情報を第１のカウント情報から抽出し、第２のカウント情報を端末に送信して、端末が端末自体が保持する第３のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにし、プライマリ基地局がカウンタ検査結果を決定し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現する。
【０２３３】
図２９は、本発明の実施形態２９に従うプライマリ基地局の略構造図である。プライマリ基地局は、本発明の実施形態７および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に送信器２９１、受信器２９２、およびプロセッサ２９３を備える。
【０２３４】
送信器２９１は、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を端末に送信して、端末が、第１のアイデンティティ情報に従って、端末自体が保持する第２のカウント情報を問い合わせるか、または、第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得するようにするように構成され、さらに、プロセッサ２９３からの第２のアイデンティティ情報、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を受信し、第２のアイデンティティ情報および第２のカウント情報、または第１の比較結果情報、または第２のアイデンティティ情報および第２の比較結果情報をセカンダリ基地局に送信して、セカンダリ基地局が端末自体が保持する第２のカウント情報を取得し第２のカウント情報をセカンダリ基地局自体が保持する第３のカウント情報と比較することによって、カウンタ検査結果情報を決定するようにするように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値であり、第２のアイデンティティ情報は、端末のアイデンティティ情報および端末のＥ−ＲＡＢアイデンティティである。第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を備える。
【０２３５】
特に、端末が第１のアイデンティティ情報に従って、第１のカウント情報を端末自体が保持する第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得することは特に、第１のアイデンティティ情報に従って、端末が、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得し、第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含むことである。
【０２３６】
受信器２９２は、第１のアイデンティティ情報および端末によって送信された第２のカウント情報、または端末によって送信された第１の比較結果情報、または端末により送信された第１のアイデンティティ情報および第２の比較結果情報を受信し、第１のアイデンティティ情報をプロセッサに送信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を送信器２９１に送信するように構成される。
【０２３７】
プロセッサ２９３は、第１のアイデンティティ情報を受信器から受信し、第１のアイデンティティ情報に従って、第１のアイデンティティ情報に対応する第２のアイデンティティ情報を問い合わせ、第２のアイデンティティ情報を送信器２９１に送信するように構成される。
【０２３８】
図３０は、本発明の実施形態３０に従う端末の略構造図である。当該端末は、本発明の実施形態８および実施形態９の何れかの実施形態で提供されたカウンタ検査方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信器３０１、プロセッサ３０２、および送信器３０３を備える。
【０２３９】
受信器３０１は、プライマリ基地局により送信された第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を受信し、第１のアイデンティティ情報をプロセッサと送信器に送信し、第１のカウント情報をプロセッサ３０２に送信するように構成される。第１のアイデンティティ情報は端末のＤＲＢアイデンティティであり、第１のカウント情報は事前設定されたカウント値である。
【０２４０】
プロセッサ３０２は、第１のアイデンティティ情報、または第１のアイデンティティ情報および第１のカウント情報を受信器３０１から受信し、第１のアイデンティティ情報に従って、ローカルに保持された第２のカウント情報を問い合わせ、または、第１のアイデンティティ情報に従って、第１のカウント情報をローカルに保持された第２のカウント情報と比較して第１の比較結果情報または第２の比較結果情報を取得し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報を送信器３０３に送信するように構成される。第１のカウント情報は第１のアップリンク・カウント値および第１のダウンリンク・カウント値を備える。
【０２４１】
特に、第１のアイデンティティ情報に従って、第１のアップリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のアップリンク・カウント値の間で第１の比較を行い、かつ／または、第１のダウンリンク・カウント値と端末自体により保持され第１のアイデンティティ情報に対応する第２のダウンリンク・カウント値の間で第２の比較を行い、第１の比較の比較結果が同じであり、第２の比較の比較結果が同じであるとき、第１の比較結果情報を取得し、第１の比較の比較結果が異なり、かつ／または、第２の比較の比較結果が異なるとき、第２の比較結果情報を取得する。第１の比較結果情報は空の情報であり、第２の比較結果情報は端末自体が保持する第２のカウント情報であり、端末自体が保持する第２のカウント情報は第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含む。
【０２４２】
送信器３０３は、第１のアイデンティティ情報を受信器３０１から受信し、第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報をプロセッサ３０２から受信し、第１のアイデンティティ情報と第２のカウント情報、または第１の比較結果情報、または第１のアイデンティティ情報と第２の比較結果情報をプライマリ基地局に送信して、プライマリ基地局が第２のカウント情報、または第１の比較結果情報および第２の比較結果情報をセカンダリ基地局に転送し、セカンダリ基地局が第２のカウント情報、または第１の比較結果情報、または第２の比較結果情報に従ってカウンタ検査結果情報を決定し、端末自体が保持する第２のカウント情報を取得するようにするように構成される。
【０２４３】
したがって、実施形態２９で提供した上述のプライマリ基地局と本発明の実施形態３０で提供した端末を用いることによって、プライマリ基地局は第１のカウント情報をランダム値に予め設定し、第１のアイデンティティ情報と当該事前に設定した第１のカウント情報を端末に送信して、端末が端末自体が保持する第２のカウント情報との比較を行い、第１の比較情報または第２の比較情報をプライマリ基地局にフィードバックするようにする。プライマリ基地局は次いで第１の比較情報または第２の比較情報をセカンダリ基地局に転送して、セカンダリ基地局がカウンタ検査結果を決定し、端末自体が保持する第２のカウント情報を取得し、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおけるカウンタ検査プロセスを実現するようにする。
【０２４４】
図３１は、本発明の実施形態３１に従うプライマリ基地局の略構造図である。当該プライマリ基地局は、本発明の実施形態１０、実施形態１２、および実施形態１３の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特にプロセッサ３１１、送信器３１２、および受信器３１３を含む。
【０２４５】
プロセッサ３１１は、端末のセキュリティ機能に従う暗号化アルゴリズムを決定し、暗号化アルゴリズムを送信器３１２に送信するように構成される。
【０２４６】
送信器３１２は、暗号化アルゴリズムをプロセッサ３１１から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新して、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信するようにするように構成される。受信器３１３は、端末により送信された再構成完了情報を受信するように構成される。
【０２４７】
送信器３１２がさらに、暗号化アルゴリズムをプロセッサ３１１から受信し、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新情報をセカンダリ基地局に送信して、セカンダリ基地局が当該セキュリティ・パラメータ更新情報の中の暗号化アルゴリズムを用いて端末と通信するようにするように構成されるのが好ましい。
【０２４８】
受信器３１３はさらに、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求情報を受信し、セキュリティ・パラメータ更新要求情報をプロセッサ３１１に送信して、プロセッサ３１１がセキュリティ・パラメータ更新要求情報を受信した後に端末の当該セキュリティ機能に従って暗号化アルゴリズムを決定するようにするように構成される。セキュリティ・パラメータ更新要求情報は、セカンダリ基地局が保持するカウント値がオーバフローしたこと、または、カウンタ検査結果が一貫しないことを含む。
【０２４９】
図３２は、本発明の実施形態３２に従う端末の略構造図である。当該端末は、本発明の実施形態１１、実施形態１２、および実施形態１３の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信器３２１、プロセッサ３２２、および送信器３２３を含む。
【０２５０】
受信器３２１は、プライマリ基地局により送信され暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサ３２２に送信するように構成される。
【０２５１】
プロセッサ３２２は、暗号化アルゴリズムを保持する再構成情報を受信器から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信し、更新されたキー情報を送信器３２３に送信するように構成される。
【０２５２】
送信器３２３は、更新されたキー情報をプロセッサ３２２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。
【０２５３】
したがって、実施形態３１で提供した上述のプライマリ基地局と本発明の実施形態３２で提供した端末を用いることによって、プライマリ基地局は、セカンダリ基地局および端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをセカンダリ基地局と端末にそれぞれ送信する。端末は暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。
【０２５４】
図３３は、本発明の実施形態３３に従うプライマリ基地局の略構造図である。当該プライマリ基地局は、本発明の実施形態１４および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に受信器３３１、プロセッサ３３２、および送信器３３３を含む。
【０２５５】
受信器３３１は、セカンダリ基地局により送信され暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信し、当該暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報をプロセッサ３３２に送信するように構成され、さらに、端末により送信された再構成完了情報を受信するように構成される。当該セキュリティ・パラメータ更新要求情報は当該暗号化アルゴリズム、または当該暗号化アルゴリズムとセキュリティ・パラメータ更新要求要因情報を含む。
【０２５６】
プロセッサは、暗号化アルゴリズムを保持するセキュリティ・パラメータ更新要求情報を受信器３３１から受信し、受信したセキュリティ・パラメータ更新要求情報の中の暗号化アルゴリズムを再構成情報に追加し、再構成情報を送信器３３３に送信するように構成される。
【０２５７】
送信器３３３は、暗号化アルゴリズムを保持する再構成情報をプロセッサ３３２から受信し、暗号化アルゴリズムを保持する再構成情報を端末に送信して、端末が、再構成情報の中の暗号化アルゴリズムに従って端末自体のキーを更新し、更新されたキーを用いてセカンダリ基地局と通信するようにするように構成される。
【０２５８】
本発明の当該実施形態で提供するプライマリ基地局がさらに、端末のセキュリティ機能情報をセカンダリ基地局に送信して、セカンダリ基地局が、端末の当該セキュリティ機能情報に従って暗号化アルゴリズムを決定するようにするように構成された送信器３３３を備えるのが好ましい。
【０２５９】
受信器３３１はさらに、受信したセキュリティ・パラメータ更新要求情報が暗号化アルゴリズムのみを保持するとき、セカンダリ基地局により送信されたセキュリティ・パラメータ更新要求要因情報を受信し、当該セキュリティ・パラメータ更新要求要因情報を送信器に送信するように構成されるのが好ましい。当該セキュリティ・パラメータ更新要求要因情報は、セカンダリ基地局が保持するカウント値がオーバフローしたか、または、セカンダリ基地局が保持するカウント値が不正確であるというものである。セカンダリ基地局が保持するカウント値が、端末自体により保持され当該カウント値に対応するカウント値と異なるとき、セカンダリ基地局が保持するカウント値が不正確であると考えられる。
【０２６０】
図３４は、本発明の実施形態３４に従う端末の略構造図である。当該端末は、本発明の実施形態１５および実施形態１６乃至実施形態１８の何れかの実施形態で提供される再構成方法を実行するように構成される。本図に示すように、本発明の当該実施形態は特に、受信器３４１、プロセッサ３４２、および送信器３４３を含む。
【０２６１】
受信器３４１は、プライマリ基地局により送信されセカンダリ基地局の暗号化アルゴリズムを保持する再構成情報を受信し、暗号化アルゴリズムを保持する再構成情報をプロセッサ３４２に送信するように構成される。当該暗号化アルゴリズムは、プライマリ基地局により、セカンダリ基地局が送信したセキュリティ・パラメータ更新要求情報から取得された暗号化アルゴリズムである。
【０２６２】
プロセッサ３４２は、暗号化アルゴリズムを保持する再構成情報を受信器３４１から受信し、再構成情報の中の暗号化アルゴリズムに従ってローカル・キーを更新し、暗号化アルゴリズムと更新されたキーを用いてセカンダリ基地局と通信し、更新されたキー情報を送信器３４３に送信するように構成される。
【０２６３】
送信器３４３は、更新されたキー情報をプロセッサ３４２から受信し、再構成完了情報をプライマリ基地局に送信して、プライマリ基地局が、再構成完了情報に従って、プライマリ基地局が再構成を完了したという情報を知るようにするように構成される。
【０２６４】
したがって、実施形態３３で提供した上述のプライマリ基地局と本発明の実施形態３４で提供した端末を用いることによって、セカンダリ基地局はセカンダリ基地局および端末が使用する暗号化アルゴリズムを決定し、暗号化アルゴリズムをプライマリ基地局に送信する。プライマリ基地局は次いで暗号化アルゴリズムを端末に送信する。端末は暗号化アルゴリズムを用いることでキーを更新した後に再構成完了情報をプライマリ基地局に送信して、セカンダリ基地局が暗号化アルゴリズムおよび更新されたキーを用いて端末と安全な通信を行い、それによりプライマリ基地局がセカンダリ基地局と分離されたネットワーク・アーキテクチャにおける再構成プロセスを実現するようにする。
【０２６５】
本発明の１実施形態ではカウンタ検査再構成システムを提供する。当該システムは、本発明の実施形態２７により提供されたプライマリ基地局、本発明の実施形態２８により提供された端末、プライマリ基地局との情報対話を実施するセカンダリ基地局を備えるか、または、本発明の実施形態２９により提供されたプライマリ基地局、本発明の実施形態３０により提供された端末、およびプライマリ基地局との情報対話を実施するセカンダリ基地局を備えるか、または、本発明の実施形態３１により提供されたプライマリ基地局、本発明の実施形態３２により提供された端末、およびプライマリ基地局と情報対話を実施するセカンダリ基地局を備えるか、または、本発明の実施形態３３により提供されたプライマリ基地局、本発明の実施形態３４により提供された端末、およびプライマリ基地局と情報対話するセカンダリ基地局を備える。
【０２６６】
本明細書で開示した諸実施形態で説明した例と組み合わせて、ユニットやアルゴリズムのステップを電子ハードウェア、コンピュータ・ソフトウェア、またはそれらの組合せで実装してもよいことは当業者には理解される。ハードウェアとソフトウェアの間の互換性を明確に説明するために、以上では諸機能に対応する各例の構成とステップを一般的に説明した。当該機能をハードウェアで実装するかソフトウェアで実装するかは、具体的な適用や技術的解決策の設計上の制約に依存する。当業者は様々な方法を使用して、具体的な適用ごとに説明した機能を実装できるが、かかる実装が本発明の範囲を超えるとは考えるべきではない。
【０２６７】
本明細書で開示した諸実施形態で説明した方法またはアルゴリズムの諸ステップを、ハードウェア、プロセッサで実行されるソフトウェア・モジュール、またはそれらの組合せで実装してもよい。当該ソフトウェア・モジュールが、ランダム・アクセス・メモリ（ＲＡＭ）、メモリ、読取専用メモリ（ＲＯＭ）、プログラム可能ＲＯＭ、消去可能プログラム可能ＲＯＭ、レジスタ、ハード・ディスク、取外し可能ディスク、ＣＤ−ＲＯＭ、または当業界で公知な他の任意の形態の記憶媒体に存在してもよい。
【０２６８】
以上の具体的な実装方式では、本発明の目的、技術的解決策、および利点をさらに詳細に説明した。以上の説明は本発明の具体的な実装方式にすぎず、本発明の保護範囲を限定しようとするものではないことは理解される。本発明の原理から逸脱しないで行った任意の修正、均等な置換え、または改善は本発明の保護範囲に入るものとする。
【符号の説明】
【０２６９】
１１  プライマリ基地局
１２  セカンダリ基地局
１３  端末
１９１  第１の受信ユニット
１９２  問合せユニット
１９３  抽出ユニット
１９４  第１の送信ユニット
１９５  第２の受信ユニット
１９６  決定ユニット
１９７  第２の送信ユニット
１９８  第３の送信ユニット
２０１  受信ユニット
２０２  比較ユニット
２０３  送信ユニット
２１１  第１の送信ユニット
２１２  受信ユニット
２１３  問合せユニット
２１４  第２の送信ユニット
２２１  受信ユニット
２２２  比較ユニット
２２３  送信ユニット
２３１  決定ユニット
２３２  第１の送信ユニット
２３３  第２の送信ユニット
２３４  第１の受信ユニット
２３５  第２の受信ユニット
２４１  受信ユニット
２４２  更新ユニット
２４３  送信ユニット
２５１  第１の受信ユニット
２５２  追加ユニット
２５３  第１の送信ユニット
２５４  第２の受信ユニット
２６１  受信ユニット
２６２  更新ユニット
２６３  送信ユニット
２７１  受信器
２７２  プロセッサ
２７３  送信器
２８１  受信器
２８２  プロセッサ
２８３  送信器
２９１  送信器
２９２  受信器
２９３  プロセッサ
３０１  受信器
３０２  プロセッサ
３０３  送信器
３１１  プロセッサ
３１２  送信器
３１３  受信器
３２１  受信器
３２２  プロセッサ
３２３  送信器
３３１  受信器
３３２  プロセッサ
３３３  送信器
３４１  受信器
３４２  プロセッサ
３４３  送信器
【図１】
2019154038.tif 000003
【図２】
2019154038.tif 000004
【図３】
2019154038.tif 000005
【図４】
2019154038.tif 000006
【図５】
2019154038.tif 000007
【図６】
2019154038.tif 000008
【図７】
2019154038.tif 000009
【図８】
2019154038.tif 000010
【図９】
2019154038.tif 000011
【図１０】
2019154038.tif 000012
【図１１】
2019154038.tif 000013
【図１２】
2019154038.tif 000014
【図１３】
2019154038.tif 000015
【図１４】
2019154038.tif 000016
【図１５】
2019154038.tif 000017
【図１６】
2019154038.tif 000018
【図１７】
2019154038.tif 000019
【図１８】
2019154038.tif 000020
【図１９】
2019154038.tif 000021
【図２０】
2019154038.tif 000022
【図２１】
2019154038.tif 000023
【図２２】
2019154038.tif 000024
【図２３】
2019154038.tif 000025
【図２４】
2019154038.tif 000026
【図２５】
2019154038.tif 000027
【図２６】
2019154038.tif 000028
【図２７】
2019154038.tif 000029
【図２８】
2019154038.tif 000030
【図２９】
2019154038.tif 000031
【図３０】
2019154038.tif 000032
【図３１】
2019154038.tif 000033
【図３２】
2019154038.tif 000034
【図３３】
2019154038.tif 000035
【図３４】
2019154038.tif 000036
【手続補正書】
【提出日】平成31年4月5日(2019.4.5)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プライマリ基地局において実行されるカウンタ検査方法であって、
セカンダリ基地局から第１のアイデンティティ情報と第１のカウント情報を受信するステップであって、前記第1のアイデンティティ情報は、端末のための無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、ステップと、
前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報と第２のカウント情報を前記端末に送信するステップであって、前記第２のカウント情報は、第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含み、
前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値からのｍ個の最上位ビットの値を示し、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値からのｍ個の最上位ビットの値を示す、ステップと、
前記端末から前記第２のアイデンティティ情報と比較結果情報を受信するステップであって、前記比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、
前記比較結果情報は、
前記第２のアップリンク・カウント値が前記第３のアップリンク・カウント値のｍ個の最上位ビットとは異なること、または、
前記第２のダウンリンク・カウント値が前記第３のアップリンク・カウント値のｍ個の最上位ビットとは異なることのうちの少なくとも１つを示す、ステップと、
前記第２のアイデンティティ情報および前記比較結果情報に従って、カウンタ検査結果情報を決定するステップと、
を含む、カウンタ検査方法。
【請求項２】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項１に記載のカウンタ検査方法。
【請求項３】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、
請求項１または２に記載のカウンタ検査方法。
【請求項４】
ｍは２５である、請求項１乃至３の何れか１項に記載のカウンタ検査方法。
【請求項５】
前記端末から前記第２のアイデンティティ情報と比較結果情報を受信した後に、
前記第１のアイデンティティ情報および前記比較結果情報を前記セカンダリ基地局に送信するステップ
をさらに含む、請求項１乃至４の何れか１項に記載のカウンタ検査方法。
【請求項６】
端末において実行されるカウンタ検査方法であって、
第１のアイデンティティ情報に対応する第２のアイデンティティ情報およびプライマリ基地局からの第２のカウント情報を受信するステップであって、前記第1のアイデンティティ情報は、前記端末のための無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、
前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、前記第２のアップリンク・カウント値は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値からのｍ個の最上位ビットの値を示し、前記第２のダウンリンク・カウント値は、前記Ｅ−ＲＡＢアイデンティティの第１のダウンリンク・カウント値からのｍ個の最上位ビットの値を示し、第１のカウント情報は、前記第１のアップリンク・カウント値および前記ダウンリンク・カウント値を含む、ステップと、
前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較するステップであって、第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含む、ステップと、
前記第２のアイデンティティ情報および前記第３のカウント情報を前記プライマリ基地局に送信するステップであって、前記第３のカウント情報は、
前記第２のアップリンク・カウント値が前記第３のアップリンク・カウント値のｍ個の最上位ビットとは異なること、または、
前記第２のダウンリンク・カウント値が前記第３のダウンリンク・カウント値のｍ個の最上位ビットとは異なることのうちの少なくとも１つを示す、ステップと、
を含む、カウンタ検査方法。
【請求項７】
前記第１のアイデンティティ情報は、端末のアイデンティティをさらに含む、請求項６に記載のカウンタ検査方法。
【請求項８】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項６または７に記載のカウンタ検査方法。
【請求項９】
ｍは２５である、請求項６乃至８の何れか１項に記載のカウンタ検査方法。
【請求項１０】
プライマリ基地局におけるカウンタ検査装置であって、
セカンダリ基地局から第１のアイデンティティ情報と第１のカウント情報を受信するように構成され、前記第1のアイデンティティ情報は、端末のための無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第１のカウント情報は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値と第１のダウンリンク・カウント値とを含む、受信器と、
前記第１のアイデンティティ情報に対応する第２のアイデンティティ情報および第２のカウント情報を前記端末に送信するように構成され、前記第２のカウント情報は、第２のアップリンク・カウント値および第２のダウンリンク・カウント値を含み、
前記第２のアップリンク・カウント値は、前記第１のアップリンク・カウント値からのｍ個の最上位ビットの値を示し、前記第２のダウンリンク・カウント値は、前記第１のダウンリンク・カウント値からのｍ個の最上位ビットの値を示す、送信器とを備え、
前記受信器は、前記端末から前記第２のアイデンティティ情報および比較結果情報を受信するようにさらに構成され、前記比較結果情報は、前記端末自身が保持する第３のカウント情報であって、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と、前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値とを含み、
前記比較結果情報は、
前記第２のアップリンク・カウント値が前記第３のアップリンク・カウント値のｍ個の最上位ビットとは異なること、または、
前記第２のダウンリンク・カウント値が前記第３のダウンリンク・カウント値のｍ個の最上位ビットとは異なることのうちの少なくとも１つを示し、
前記カウンタ検査装置は、前記第２のアイデンティティ情報および前記比較結果情報に従って、カウンタ検査結果情報を決定するように構成されるプロセッサを備える、
カウンタ検査装置。
【請求項１１】
前記第１のアイデンティティ情報は、前記端末のアイデンティティをさらに含む、請求項１０に記載のカウンタ検査装置。
【請求項１２】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、
請求項１０または１１に記載のカウンタ検査装置。
【請求項１３】
ｍは２５である、請求項１０乃至１２の何れか１項に記載のカウンタ検査装置。
【請求項１４】
前記送信器は、前記第１のアイデンティティ情報および前記比較結果情報を前記セカンダリ基地局に送信するようにさらに構成される、請求項１０乃至１３の何れか１項に記載のカウンタ検査装置。
【請求項１５】
端末におけるカウンタ検査装置であって、
第１のアイデンティティ情報に対応する第２のアイデンティティ情報およびプライマリ基地局からの第２のカウント情報を受信するように構成され、前記第1のアイデンティティ情報は、前記端末のための無線アクセス・ベアラＥ−ＲＡＢアイデンティティを含み、前記第２のカウント情報は、第２のアップリンク・カウント値と第２のダウンリンク・カウント値とを含み、
前記第２のアップリンク・カウント値は、前記Ｅ−ＲＡＢアイデンティティの第１のアップリンク・カウント値からのｍ個の最上位ビットの値を示し、前記第２のダウンリンク・カウント値は、前記Ｅ−ＲＡＢアイデンティティの第１のダウンリンク・カウント値からのｍ個の最上位ビットの値を示し、第１のカウント情報は、前記第１のアップリンク・カウント値および前記ダウンリンク・カウント値を含む、受信器と、
前記第２のアイデンティティ情報に従って、前記第２のカウント情報を局所的に保持された第３のカウント情報と比較するように構成され、前記第３のカウント情報は、前記第２のアイデンティティ情報に対応する第３のアップリンク・カウント値と前記第２のアイデンティティ情報に対応する第３のダウンリンク・カウント値を含む、プロセッサと、
前記第２のアイデンティティ情報および前記第３のカウント情報を前記プライマリ基地局に送信するように構成され、前記第３のカウント情報は、
前記第２のアップリンク・カウント値が前記第３のアップリンク・カウント値のｍ個の最上位ビットとは異なること、または、
前記第２のダウンリンク・カウント値が前記第３のダウンリンク・カウント値のｍ個の最上位ビットとは異なることのうちの少なくとも１つを示す、送信器と、
を備える、カウンタ検査装置。
【請求項１６】
前記第１のアイデンティティ情報は、端末のアイデンティティをさらに含む、請求項１５に記載のカウンタ検査装置。
【請求項１７】
前記第２のアイデンティティ情報は、前記端末のデータ無線ベアラＤＲＢアイデンティティを含む、請求項１５または１６に記載のカウンタ検査装置。
【請求項１８】
ｍは２５である、請求項１５乃至１７の何れか１項に記載のカウンタ検査装置。
【請求項１９】
請求項１乃至５の何れか１項に記載の前記方法をコンピュータに実行させるプログラム。
【請求項２０】
請求項６乃至９の何れか１項に記載の前記方法をコンピュータに実行させるプログラム。
【請求項２１】
請求項９乃至１４の何れか１項に記載の前記装置、請求項１５乃至１８の何れか１項に記載の前記カウンタ検査装置を含むことによって特徴付けられる、カウンタ検査システム。