(57)【要約】【課題】エアインタフェースリソースオーバヘッドを減少させること。【解決手段】ｅＮＢからのアタッチ要求メッセージをＭＭＥにより受信することであって、アタッチ要求メッセージが、ネットワークにアタッチするよう要求するためにＵＥにより使用され、ＵＥの識別子を含む、ことと、ＨＳＳがＵＥの識別子に従いＵＥの認証を行うように、ＭＭＥにより、ＨＳＳに向けて、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従い送信することと、ＡＶを含みＨＳＳからの認証データ応答メッセージをＭＭＥにより受信することであって、認証データ応答メッセージが、ＵＥの認証成功を示すために使用される、ことと、ＵＥがＶ２Ｘサービスの実行を許可されていることを認証データ応答メッセージに従いＭＭＥにより決定し、ＡＶに従いＵＥの認証を行うこととを含む通信方法が提供される。【選択図】図２
2019165512.tif 000002
【特許請求の範囲】
【請求項１】
進化型ノードＢ  ｅＮＢによって送信されたアタッチ要求メッセージをモビリティ管理エンティティＭＭＥによって受信するステップであって、前記アタッチ要求メッセージが、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、前記アタッチ要求メッセージが前記ＵＥの識別子を含む、受信するステップと、
ホーム加入者サーバＨＳＳが前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように、前記ＵＥの前記識別子を含む認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに前記ＭＭＥによって送信するステップと、
認証ベクトルＡＶを含み前記ＨＳＳによって送信された認証データ応答メッセージを前記ＭＭＥによって受信するステップであって、前記認証データ応答メッセージが、前記ＵＥに対する前記認証が成功していることを示すために使用される、受信するステップと、
前記ＵＥがビークルツーエブリシングＶ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って前記ＭＭＥによって決定し、前記ＡＶに従って前記ＵＥに対する認証を行うステップと
を含む通信方法。
【請求項２】
前記アタッチ要求メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＨＳＳが、前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように、前記ＵＥの前記識別子を含む認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに前記ＭＭＥによって送信する前記ステップが、
前記ＨＳＳが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＵＥの前記識別子に従って決定するように、前記ＵＥの前記識別子と前記Ｖ２Ｘ指示情報とを含む前記認証データ要求メッセージを、前記アタッチ要求メッセージに従って前記ＨＳＳに前記ＭＭＥによって送信するステップを含む請求項１に記載の方法。
【請求項３】
前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って前記ＭＭＥによって決定する前記ステップが、
前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージと前記アタッチ要求メッセージ内の前記Ｖ２Ｘ指示情報とに従って前記ＭＭＥによって決定するステップを含む請求項２に記載の方法。
【請求項４】
前記認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥが前記Ｖ２Ｘタイプであることを示すために使用され、
前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージに従って前記ＭＭＥによって決定する前記ステップが、
前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージと前記認証データ応答メッセージ内の前記Ｖ２Ｘ指示情報とに従って前記ＭＭＥによって決定するステップを含む請求項１または２に記載の方法。
【請求項５】
前記ＡＶに従って前記ＵＥに対する認証を前記ＭＭＥによって行う前記ステップの後、前記方法が、
前記ＭＭＥによって実行された前記ＵＥに対する前記認証が成功した後、前記ｅＮＢがＶ２Ｘ通信リソースを前記ＵＥに割り当てるように、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を前記ｅＮＢに前記ＭＭＥによって送信するステップをさらに含む請求項１乃至４のいずれか一項に記載の方法。
【請求項６】
前記アタッチ要求メッセージが前記ＵＥのロケーション情報をさらに含み、前記ＡＶに従って前記ＵＥに対する認証を前記ＭＭＥによって行う前記ステップの後、前記方法が、
前記ＵＥの前記ロケーション情報を含むエリアキー要求メッセージを前記ＭＭＥによってＶ２Ｘサーバに送信するステップと、
前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを前記ＭＭＥによって受信するステップであって、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップと、
エリアキー割当メッセージを前記ＭＭＥによって前記ＵＥに送信するステップであって、前記エリアキー割当メッセージが、前記ＵＥの前記ロケーション情報に対応する前記エリアの前記エリアキー情報と、前記エリアの前記隣接エリアの前記エリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘメッセージに対してセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される、送信するステップとをさらに含む請求項１乃至４のいずれか一項に記載の方法。
【請求項７】
前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項６に記載の方法。
【請求項８】
前記ＭＭＥによって実行された前記ＵＥに対する前記認証が成功した後、前記方法が、
前記ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを前記ＭＭＥによって確立するステップをさらに含み、
前記ＵＥにエリアキー割当メッセージを前記ＭＭＥによって送信する前記ステップが、
前記ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ＭＭＥによって前記ＵＥに送信するステップを含む請求項６または７に記載の方法。
【請求項９】
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを進化型ノードＢ  ｅＮＢによって受信するステップと、
前記第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを前記ｅＮＢによって送信するステップと、
前記ＭＭＥによって送信された指示情報を前記ｅＮＢによって受信するステップであって、前記指示情報が、前記ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを示すために使用される、受信するステップと、
前記指示情報に従って前記ｅＮＢによってＶ２Ｘ通信リソースを前記ＵＥに割り当てるステップと
を含む通信方法。
【請求項１０】
前記指示情報に従って前記ｅＮＢによってＶ２Ｘ通信リソースを前記ＵＥに割り当てる前記ステップの前に、前記方法が、
前記ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を前記ｅＮＢによって受信するステップであって、前記Ｖ２Ｘリソーススケジューリング要求が、前記Ｖ２Ｘ通信リソースを要求するために使用される、受信するステップをさらに含む請求項９に記載の方法。
【請求項１１】
前記ｅＮＢによってＶ２Ｘ通信リソースを前記ＵＥに割り当てる前記ステップが、
前記ＵＥにエリアキー割当メッセージを前記ｅＮＢによって送信するステップであって、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される、送信するステップを含む請求項９または１０に記載の方法。
【請求項１２】
前記ＵＥにエリアキー割当メッセージを前記ｅＮＢによって送信する前記ステップの前に、前記方法が、
Ｖ２Ｘサーバにエリアキー要求メッセージを前記ｅＮＢによって送信するステップと、
前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを前記ｅＮＢによって受信するステップであって、前記エリアキー応答メッセージが、前記ｅＮＢが配置された前記エリアの前記エリアキー情報と、前記ｅＮＢが配置された前記エリアの前記隣接エリアの前記エリアキー情報とを含む、受信するステップとをさらに含む請求項１１に記載の方法。
【請求項１３】
前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項１２に記載の方法。
【請求項１４】
前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報が、初期コンテキスト確立要求メッセージ内で搬送され、
前記ＭＭＥによって送信され、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報を搬送する前記初期コンテキスト確立要求メッセージを前記ｅＮＢが受信した後、前記方法が、
前記ＵＥとのアクセス層ＡＳセキュリティコンテキストを前記ｅＮＢによって確立するステップをさらに含み、
前記ＵＥにエリアキー割当メッセージを前記ｅＮＢによって送信する前記ステップが、
前記ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ｅＮＢによって前記ＵＥに送信するステップを含む請求項１１乃至１３のいずれか一項に記載の方法。
【請求項１５】
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信される認証データ要求メッセージを、ホーム加入者サーバＨＳＳによって受信するステップと、
前記ＵＥの前記識別子に従って前記ＵＥに対する認証を前記ＨＳＳによって行うステップと、
認証ベクトルＡＶを含む認証データ応答メッセージを前記ＨＳＳによって前記ＭＭＥに送信するステップであって、前記ＭＭＥが、前記ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って決定し、前記ＡＶに従って前記ＵＥに対する認証を行うように、前記ＵＥに対する前記認証が成功していることを示すために前記認証データ応答メッセージが使用される、送信するステップと
を含む通信方法。
【請求項１６】
前記認証データ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
前記ＵＥの前記識別子に従って前記ＵＥに対する認証を前記ＨＳＳによって行う前記ステップが、
前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＨＳＳによって前記ＵＥの前記識別子に従って決定するステップを含む請求項１５に記載の方法。
【請求項１７】
前記認証データ要求メッセージがＶ２Ｘ指示情報を含まず、前記認証データ応答メッセージが前記Ｖ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項１５に記載の方法。
【請求項１８】
第１の通信デバイスが配置されているエリアのエリアキーをビークルツーエブリシング
Ｖ２Ｘサーバによって生成するステップと、
前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信するステップと
を含む通信方法。
【請求項１９】
前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
進化型ノードＢ  ｅＮＢが配置されているエリアのエリアキー情報および前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報を前記Ｖ２Ｘサーバによって前記ｅＮＢに送信するステップを含む請求項１８に記載の方法。
【請求項２０】
対応するデバイスに関連エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
前記ｅＮＢによって送信されたエリアキー要求メッセージを前記Ｖ２Ｘサーバによって受信するステップと、
前記ｅＮＢにエリアキー応答メッセージを前記Ｖ２Ｘサーバによって送信するステップであって、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む、送信するステップとを含む請求項１８に記載の方法。
【請求項２１】
前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー要求メッセージを前記Ｖ２Ｘサーバによって受信するステップであって、前記エリアキー要求メッセージがユーザ機器ＵＥのロケーション情報を含む、受信するステップと、
前記ＭＭＥにエリアキー応答メッセージを前記Ｖ２Ｘサーバによって送信するステップであって、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、送信するステップとを含む請求項１８に記載の方法。
【請求項２２】
前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
前記Ｖ２Ｘサーバによってユーザ機器ＵＥに対して、汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するステップと、
前記ＵＥによって送信されたエリアキー要求メッセージを前記Ｖ２Ｘサーバによって受信するステップであって、前記エリアキー要求メッセージが前記ＵＥのロケーション情報を含む、受信するステップと、
前記ＵＥにエリアキー応答メッセージを前記Ｖ２Ｘサーバによって送信するステップであって、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、送信するステップとを含む請求項１８に記載の方法。
【請求項２３】
進化型ノードＢ ｅＮＢにアタッチ要求メッセージをユーザ機器ＵＥによって送信するステップと、
前記ｅＮＢによって割り当てられたビークルツーエブリシング  Ｖ２Ｘ通信リソースを前記ＵＥによって受信するステップであって、前記ｅＮＢが、前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、前記Ｖ２Ｘ通信リソースが前記ＵＥに割り当てられる、受信するステップ、または、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを前
記ＵＥによって受信するステップであって、前記ＭＭＥが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを決定し、前記ＵＥに対する認証が成功した後、前記エリアキー割当メッセージが前記ＵＥに送信され、前記エリアキー割当メッセージが、前記ＵＥのロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップと
を含む通信方法。
【請求項２４】
前記進化型ノードＢ  ｅＮＢによって割り当てられたＶ２Ｘ通信リソースを前記ＵＥによって受信する前記ステップが、
前記ｅＮＢによって送信されたエリアキー割当メッセージを前記ＵＥによって受信するステップであって、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップを含む請求項２３に記載の方法。
【請求項２５】
ｅＮＢにアタッチ要求メッセージをＵＥによって送信する前記ステップの後、前記方法が、
前記ｅＮＢにエリアキー要求メッセージを前記ＵＥによって送信するステップと、
前記ｅＮＢによって送信されたエリアキー応答メッセージを前記ＵＥによって受信するステップであって、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップとをさらに含む請求項２３に記載の方法。
【請求項２６】
前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項２３乃至２５のいずれか一項に記載の方法。
【請求項２７】
前記方法が、
受信側にＶ２Ｘメッセージを前記ＵＥによって送信するステップであって、前記Ｖ２Ｘメッセージが、メッセージ内容と、前記エリアキーＩＤと、前記エリアＩＤと、メッセージ検証値とを含み、前記メッセージ検証値が、前記エリアキーＩＤおよび前記エリアＩＤに対応する前記エリアキーを使用することによって、前記メッセージ内容、前記エリアキーＩＤ、および前記エリアＩＤに対する完全性保護を行うことによって取得される、送信するステップをさらに含む請求項２６に記載の方法。
【請求項２８】
前記アタッチ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項２３乃至２７のいずれか一項に記載の方法。
【請求項２９】
進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージを受信するように構成された受信モジュールであって、前記アタッチ要求メッセージが、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、前記アタッチ要求メッセージが前記ＵＥの識別子を含む、受信モジュールと、
ホーム加入者サーバＨＳＳが前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように、前記ＵＥの前記識別子を含む認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに送信するように構成された送信モジュールであって、
受信モジュールが、認証ベクトルＡＶを含み前記ＨＳＳによって送信された認証データ応答メッセージを受信するようにさらに構成され、前記認証データ応答メッセージが、前記ＵＥに対する前記認証が成功していることを示すために使用される、送信モジュールと、
前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージに従って決定するように構成された決定モジュ
ールと、
前記ＡＶに従って前記ＵＥに対する認証を行うように構成された認証モジュールと
を備える通信装置。
【請求項３０】
前記アタッチ要求メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
前記ＨＳＳが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＵＥの前記識別子に従って決定するように、前記ＵＥの前記識別子と前記Ｖ２Ｘ指示情報とを含む前記認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに送信するように前記送信モジュールが特に構成される請求項２９に記載の装置。
【請求項３１】
前記決定モジュールが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージと前記アタッチ要求メッセージ内の前記Ｖ２Ｘ指示情報とに従って決定するように特に構成される請求項３０に記載の装置。
【請求項３２】
前記認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥが前記Ｖ２Ｘタイプであることを示すために使用され、
前記決定モジュールが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージと前記認証データ応答メッセージ内の前記Ｖ２Ｘ指示情報とに従って決定するように特に構成される請求項２９または３０に記載の装置。
【請求項３３】
前記認証モジュールによって実行された前記ＵＥに対する前記認証が成功した後、前記ｅＮＢがＶ２Ｘ通信リソースを前記ＵＥに割り当てるように、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を前記ｅＮＢに送信するように前記送信モジュールがさらに構成される請求項２９乃至３２のいずれか一項に記載の装置。
【請求項３４】
前記アタッチ要求メッセージが前記ＵＥのロケーション情報をさらに含み、
前記送信モジュールが、前記ＵＥの前記ロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信するようにさらに構成され、
前記受信モジュールが、前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含み、
前記送信モジュールが、エリアキー割当メッセージを前記ＵＥに送信するようにさらに構成され、前記エリアキー割当メッセージが、前記ＵＥの前記ロケーション情報に対応する前記エリアの前記エリアキー情報と、前記エリアの前記隣接エリアの前記エリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘメッセージに対するセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される請求項２９乃至３２のいずれか一項に記載の装置。
【請求項３５】
前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項３４に記載の装置。
【請求項３６】
前記装置が、
前記認証モジュールによって実行された前記ＵＥに対する前記認証が成功した後、前記ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに備え、
前記送信モジュールが、前記ＮＡＳセキュリティコンテキストを使用することによって
保護されるエリアキー割当メッセージを前記ＵＥに送信するように特に構成される請求項３４または３５に記載の装置。
【請求項３７】
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを受信するように構成された受信モジュールと、
前記第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを送信するように構成された送信モジュールであって、
前記ＭＭＥによって送信され、前記ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するように前記受信モジュールがさらに構成される、送信モジュールと、
前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報に従ってＶ２Ｘ通信リソースを前記ＵＥに割り当てるようにさらに構成された割当モジュールと
を備える通信装置。
【請求項３８】
前記受信モジュールが、前記ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信するようにさらに構成され、前記Ｖ２Ｘリソーススケジューリング要求が前記Ｖ２Ｘ通信リソースを要求するために使用される請求項３７に記載の装置。
【請求項３９】
前記割当モジュールが、前記ＵＥにエリアキー割当メッセージを送信するように特に構成され、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘ通信メッセージに対するセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される請求項３７または３８に記載の装置。
【請求項４０】
前記送信モジュールが、Ｖ２Ｘサーバにエリアキー要求メッセージを送信するようにさらに構成され、
前記受信モジュールが、前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、前記エリアキー応答メッセージが、前記ｅＮＢが配置された前記エリアの前記エリアキー情報と、前記ｅＮＢが配置された前記エリアの前記隣接エリアの前記エリアキー情報とを含む請求項３９に記載の装置。
【請求項４１】
前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項４０に記載の装置。
【請求項４２】
前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報が、初期コンテキスト確立要求メッセージ内で搬送され、
前記装置が、
前記ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに備え、
前記送信モジュールが、前記ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ＵＥに送信するように特に構成される請求項３９乃至４１のいずれか一項に記載の装置。
【請求項４３】
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信された認証データ要求メッセージを受信するように構成された受信モジュールと、
前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように構成された認証モジュールと、
認証ベクトルＡＶを含む認証データ応答メッセージを前記ＭＭＥに送信するように構成された送信モジュールであって、前記ＭＭＥが、前記ＵＥがビークルツーエブリシング  
Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って決定し、前記ＡＶに従って前記ＵＥに対する認証を行うように、前記ＵＥに対する前記認証が成功していることを前記認証データ応答メッセージが示す、送信モジュールと
を備える通信装置。
【請求項４４】
前記認証データ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
前記認証モジュールが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＵＥの前記識別子に従って決定するように特に構成される請求項４３に記載の装置。
【請求項４５】
前記認証データ要求メッセージがＶ２Ｘ指示情報を含まず、前記認証データ応答メッセージが前記Ｖ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項４３に記載の装置。
【請求項４６】
第１の通信デバイスが配置されているエリアのエリアキーを生成するように構成された生成モジュールと、
前記第１の通信デバイスに前記エリアキーを送信するように構成された送信モジュールと
を備える通信装置。
【請求項４７】
前記送信モジュールが、進化型ノードＢ  ｅＮＢが配置されているエリアのエリアキー情報および前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報を前記ｅＮＢに送信するように特に構成される請求項４６に記載の装置。
【請求項４８】
前記送信モジュールが、前記装置が前記ｅＮＢによって送信されたエリアキー要求メッセージを受信すると前記ｅＮＢにエリアキー応答メッセージを送信するように特に構成され、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む請求項４６に記載の装置。
【請求項４９】
前記装置が、前記ＭＭＥによって送信されたエリアキー要求メッセージを受信し、前記エリアキー要求メッセージがユーザ機器ＵＥのロケーション情報を含むとき、モビリティ管理エンティティＭＭＥにエリアキー応答メッセージを送信するように前記送信モジュールが特に構成され、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む請求項４６に記載の装置。
【請求項５０】
前記装置が、
ユーザ機器ＵＥに対して汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するように構成された確立モジュールをさらに備え、
前記装置が、前記ＵＥによって送信されたエリアキー要求メッセージを受信し、前記エリアキー要求メッセージが前記ＵＥのロケーション情報を含むとき、前記ＵＥにエリアキー応答メッセージを送信するように前記送信モジュールが特に構成され、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む請求項４６に記載の装置。
【請求項５１】
進化型ノードＢ ｅＮＢにアタッチ要求メッセージを送信するように構成された送信モジュールと、
前記ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースを受信することであって、前記ｅＮＢが、前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、前記Ｖ２Ｘ通信リソースが前記ＵＥに割り当てられる、受信すること、または、モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信することであって、前記ＭＭＥが、前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、前記ＵＥに対する前記認証が成功した後、前記エリアキー割当メッセージが前記ＵＥに送信され、前記エリアキー割当メッセージが、前記ＵＥのロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、受信することを行うように構成された受信モジュールと
を備える通信装置。
【請求項５２】
前記受信モジュールが、前記ｅＮＢによって送信されたエリアキー割当メッセージを受信するように特に構成され、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む請求項５１に記載の装置。
【請求項５３】
前記送信モジュールが、前記ｅＮＢにエリアキー要求メッセージを送信するようにさらに構成され、
前記受信モジュールが、前記ｅＮＢによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む請求項５１に記載の装置。
【請求項５４】
前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項５１乃至５３のいずれか一項に記載の装置。
【請求項５５】
前記送信モジュールが、受信側にＶ２Ｘメッセージを送信するように特に構成され、前記Ｖ２Ｘメッセージが、メッセージ内容と、前記エリアキーＩＤと、前記エリアＩＤと、メッセージ検証値とを含み、前記メッセージ検証値が、前記エリアキーＩＤおよび前記エリアＩＤに対応する前記エリアキーを使用することによって、前記メッセージ内容、前記エリアキーＩＤ、および前記エリアＩＤに対する完全性保護を行うことによって取得される請求項５４に記載の装置。
【請求項５６】
前記アタッチ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項５１乃至５５のいずれか一項に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信技術の分野に関し、より詳細には、通信方法および関連装置に関する。
【背景技術】
【０００２】
車両ネットワークは、近年、人々からのますます高まる注目を集めている。道路交通の安全性、信頼性、および効率は、車車間通信または路側機（Ｒｏａｄ  Ｓｉｄｅ  Ｕｎｉｔ、ＲＳＵ）車間通信によって改善される。高度道路交通システムの目的は、交通事故を減少させ、交通安全性を改善し、交通渋滞を軽減する助けとなり、エネルギー消費量を減少させ、汚染の放出を減少させ、環境を保護し、輸送効率を改善し、かつ関連産業を押し上げるように、車両または周囲環境の現在のステータスを交換するために、連続的な車車間通信、人車間通信、および道路車間通信を実施することである。
【０００３】
現在、ヨーロッパおよび米国のＩＴＳ（Ｉｎｔｅｌｌｉｇｅｎｔ  Ｔｒａｎｓｐｏｒｔ  Ｓｙｓｔｅｍ、高度道路交通システム）では、車車間通信は、ＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ  ｓｈｏｒｔ  ｒａｎｇｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎ、専用狭域通信）技術に基づいて実施される。対応する安全性の解決策は、非対称鍵に基づいた証明書である。各ＤＳＲＣメッセージは、証明書およびメッセージ署名を搬送する必要がある。
【０００４】
ＵＥ（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ、ユーザ機器）は、ネットワーク側ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ、証明機関）から証明書を取得するよう要求する。証明書を取得した後、ＵＥは、証明書をローカルにキャッシュする。ＵＥは、メッセージを１〜１０Ｈｚの周波数で周囲車両にブロードキャストし、ここでメッセージは車両情報（たとえば、ＣＡＭ（協調認識メッセージ、Ｃｏｏｐｅｒａｔｉｖｅ  Ａｗａｒｅｎｅｓｓ  Ｍｅｓｓａｇｅ）またはＤＥＮＭ（分散型環境通報メッセージ、Ｄｅｃｅｎｔｒａｌｉｚｅｄ  ｅｎｖｉｒｏｎｍｅｎｔａｌ  ｎｏｔｉｆｉｃａｔｉｏｎ  ｍｅｓｓａｇｅ））を搬送する。受信側ＵＥが送出側ＵＥの識別子の有効性を検証することを可能にするために、送出側ＵＥは、送出側ＵＥの証明書をメッセージに追加する必要がある。受信側ＵＥが、ＣＡＭ／ＤＥＮＭメッセージがセキュリティ攻撃（偽造または改ざん）を受けているかどうかを検証することを可能にするために、送出側ＵＥは、証明書に対応する秘密鍵を使用することによってメッセージに署名し、署名値をメッセージに追加する必要がある。受信側ＵＥは、最初に、ＣＡＭ／ＤＥＮＭメッセージ内の証明書の有効性を検証し、次いで、メッセージ内の署名値が正しいかどうかを検証する。Ｖ２Ｖ（車車間、ｖｅｈｉｃｌｅ  ｔｏ  ｖｅｈｉｃｌｅ）メッセージのフォーマットについては、図１を参照されたい。メッセージは、証明書（ｃｅｒｔｉｆｉｃａｔｅ）および署名（ｓｉｇｎａｔｕｒｅ）を搬送する必要がある。
【０００５】
しかしながら、実際には、ＤＳＲＣ技術に基づく前述の車車間通信の解決策では、ＵＥに対する認証は、証明書に基づいて実施されることが明らかにされている。各ＤＳＲＣメッセージは、証明書および署名を搬送し、大きなエアインタフェースリソースオーバヘッドを引き起こす。さらに、証明書に基づく署名および暗号化の計算時間は長い。遅延に対する感度の高い車車間通信メッセージの処理遅延が過度に大きい場合、比較的大きな影響がもたらされることがある。
【発明の概要】
【０００６】
本発明の実施形態は、通信方法および関連装置を提供し、ネットワーク側が車車間通信中にＵＥに対する認証を行い、それによってエアインタフェースリソースオーバヘッドを減少させるようにする。
【０００７】
第１の態様は、通信方法を提供し、
進化型ノードＢ  ｅＮＢによって送信されたアタッチ要求メッセージをモビリティ管理エンティティＭＭＥによって受信することであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信することと、
ホーム加入者サーバＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することと、
認証ベクトルＡＶを含み、ＨＳＳによって送信された認証データ応答メッセージをＭＭＥによって受信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、受信することと、
ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定し、ＡＶに従ってＵＥに対する認証を行うこととを含む。
【０００８】
第１の態様を参照して、第１の態様の第１の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することは、
ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージを、アタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することを含む。
【０００９】
第１の態様の第１の可能な実装を参照して、第１の態様の第２の可能な実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含む。
【００１０】
第１の態様または第１の態様の第１の可能な実装を参照して、第１の態様の第３の可能な実装では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含む。
【００１１】
第１の態様または第１の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第１の態様の第４の可能な実装では、ＡＶに従ってＵＥに対する認証をＭＭＥによって実行した後、方法は、
ＭＭＥによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢにＭＭＥによって送信することをさらに含む。
【００１２】
第１の態様または第１の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第１の態様の第５の可能な実装では、アタッチ要求メッセージはＵＥのロケーション情報をさらに含み、ＡＶに従ってＵＥに対する認証をＭＭＥによって実行した後、方法は、
ＵＥのロケーション情報を含むエリアキー要求メッセージをＭＭＥによってＶ２Ｘサーバに送信することと、
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージをＭＭＥによって受信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することと、
エリアキー割当メッセージをＭＭＥによってＵＥに送信することであって、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することとをさらに含む。
【００１３】
第１の態様の第５の可能な実装を参照して、第１の態様の第６の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【００１４】
第１の態様の第５の可能な実装または第６の可能な実装を参照して、第１の態様の第７の可能な実装では、ＭＭＥによって実行されたＵＥに対する認証が成功した後、方法は、
ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストをＭＭＥによって確立することをさらに含み、
ＵＥにエリアキー割当メッセージをＭＭＥによって送信することは、
ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＭＭＥによってＵＥに送信することを含む。
【００１５】
第２の態様は、別の通信方法を提供し、
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを進化型ノードＢ  ｅＮＢによって受信することと、
第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージをｅＮＢによって送信することと、
ＭＭＥによって送信され、ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢによって受信することと、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てることとを含む。
【００１６】
第２の態様を参照して、第２の態様の第１の可能な実装では、指示情報に従ってｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てる前に、方法は、
ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求をｅＮＢによって受信することであって、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される、受信することをさらに含む。
【００１７】
第２の態様または第２の態様の第１の可能な実装を参照して、第２の態様の第２の可能な実装では、ｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含む。
【００１８】
第２の態様の第２の可能な実装を参照して、第２の態様の第３の可能な実装では、ＵＥにエリアキー割当メッセージをｅＮＢによって送信する前に、方法は、
Ｖ２Ｘサーバにエリアキー要求メッセージをｅＮＢによって送信することと、
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージをｅＮＢによって受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含む。
【００１９】
第２の態様の第３の可能な実装を参照して、第２の態様の第４の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【００２０】
第２の態様の第２の可能な実装から第４の可能な実装のいずれか１つを参照して、第２の態様の第５の可能な実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送され、
ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を搬送する初期コンテキスト確立要求メッセージをｅＮＢが受信した後、方法は、
ＵＥとのアクセス層ＡＳセキュリティコンテキストをｅＮＢによって確立することをさらに含み、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することは、
ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをｅＮＢによってＵＥに送信することを含む。
【００２１】
第３の態様は、別の通信方法を提供し、
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信される認証データ要求メッセージを、ホーム加入者サーバＨＳＳによって受信することと、
ＵＥの識別子に従ってＵＥに対する認証をＨＳＳによって行うことと、
認証ベクトルＡＶを含む認証データ応答メッセージをＨＳＳによってＭＭＥに送信することであって、認証データ応答メッセージは、ＭＭＥが、ＵＥはビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うように、ＵＥに対する認証が成功していることを示す、送信することとを含む。
【００２２】
第３の態様を参照して、第３の態様の第１の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＵＥの識別子に従ってＵＥに対する認証をＨＳＳによって行うことは、
ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＨＳＳによってＵＥの識別子に従って決定することを含む。
【００２３】
第３の態様を参照して、第３の態様の第２の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【００２４】
第４の態様は、別の通信方法を提供し、
第１の通信デバイスが配置されているエリアのエリアキーをビークルツーエブリシング  Ｖ２Ｘサーバによって生成することと、
第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することとを含む。
【００２５】
第４の態様を参照して、第４の態様の第１の可能な実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
進化型ノードＢ  ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をＶ２ＸサーバによってｅＮＢに送信することを含む。
【００２６】
第４の態様を参照して、第４の態様の第２の可能な実装では、対応するデバイスに関連エリアキーをＶ２Ｘサーバによって送信することは、
ｅＮＢによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することと、
ｅＮＢにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、送信することとを含む。
【００２７】
第４の態様を参照して、第４の態様の第３の可能な実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはユーザ機器ＵＥのロケーション情報を含む、受信することと、
ＭＭＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含む。
【００２８】
第４の態様を参照して、第４の態様の第４の可能な実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
Ｖ２Ｘサーバによってユーザ機器ＵＥに対して、汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立することと、
ＵＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＵＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含む。
【００２９】
第５の態様は、別の通信方法を提供し、
進化型ノードＢ  ｅＮＢにアタッチ要求メッセージをユーザ機器ＵＥによって送信することと、
ｅＮＢによって割り当てられたビークルツーエブリシング  Ｖ２Ｘ通信リソースをＵＥによって受信することであって、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、受信すること、または、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージをＵＥによって受信することであって、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することとを含む。
【００３０】
第５の態様を参照して、第５の態様の第１の可能な実装では、進化型ノードＢ  ｅＮＢによって割り当てられたＶ２Ｘ通信リソースをＵＥによって受信することは、
ｅＮＢによって送信されたエリアキー割当メッセージをＵＥによって受信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することを含む。
【００３１】
第５の態様を参照して、第５の態様の第２の可能な実装では、ｅＮＢにアタッチ要求メッセージをＵＥによって送信することの後、方法は、
ｅＮＢにエリアキー要求メッセージをＵＥによって送信することと、
ｅＮＢによって送信されたエリアキー応答メッセージをＵＥによって受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含む。
【００３２】
第５の態様または第５の態様の第１の可能な実装から第２の可能な実装を参照して、第５の態様の第３の可能な実装では、エリアキー情報はエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【００３３】
第５の態様の第３の可能な実装を参照して、第５の態様の第４の可能な実装では、方法は、
受信側にＶ２ＸメッセージをＵＥによって送信することであって、Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含み、メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される、送信することをさらに含む。
【００３４】
第５の態様または第５の態様の第１の可能な実装から第４の可能な実装のいずれか１つを参照して、第５の態様の第５の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【００３５】
第６の態様は、通信装置を提供し、
進化型ノードＢ  ｅＮＢによって送信されたアタッチ要求メッセージを受信するように構成された受信モジュールであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信モジュールと、
ホーム加入者サーバＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように構成された送信モジュールであって、
受信モジュールが、認証ベクトルＡＶを含みＨＳＳによって送信された認証データ応答メッセージを受信するようにさらに構成され、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、送信モジュールと、
ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従って決定するように構成された決定モジュールと、
ＡＶに従ってＵＥに対する認証を行うように構成された認証モジュールとを含む。
【００３６】
第６の態様を参照して、第６の態様の第１の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
送信モジュールは、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように特に構成される。
【００３７】
第６の態様の第１の可能な実装を参照して、第６の態様の第２の可能な実装では、決定モジュールは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。
【００３８】
第６の態様または第６の態様の第１の可能な実装を参照して、第６の態様の第３の可能な実装では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
決定モジュールは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。
【００３９】
第６の態様または第６の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第６の態様の第４の可能な実装では、送信モジュールは、認証モジュールによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信するようにさらに構成される。
【００４０】
第６の態様または第６の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第６の態様の第５の可能な実装では、アタッチ要求メッセージはＵＥのロケーション情報をさらに含み、
送信モジュールは、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信するようにさらに構成され、
受信モジュールは、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、
送信モジュールは、エリアキー割当メッセージをＵＥに送信するようにさらに構成され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。
【００４１】
第６の態様の第５の可能な実装を参照して、第６の態様の第６の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【００４２】
第６の態様の第５の可能な実装または第６の可能な実装を参照して、第６の態様の第７の可能な実装では、装置は、
認証モジュールによって実行されたＵＥに対する認証が成功した後、ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに含み、
送信モジュールは、ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成される。
【００４３】
第７の態様は、別の通信装置を提供し、
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを受信するように構成された受信モジュールと、
第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを送信するように構成された送信モジュールであって、
受信モジュールは、ＭＭＥによって送信され、ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するようにさらに構成される、送信モジュールと、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＶ２Ｘ通信リソースをＵＥに割り当てるようにさらに構成された割当モジュールとを含む。
【００４４】
第７の態様を参照して、第７の態様の第１の可能な実装では、受信モジュールは、ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信するようにさらに構成され、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される。
【００４５】
第７の態様または第７の態様の第１の可能な実装を参照して、第７の態様の第２の可能な実装では、割当モジュールは、ＵＥにエリアキー割当メッセージを送信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。
【００４６】
第７の態様の第２の可能な実装を参照して、第７の態様の第３の可能な実装では、送信モジュールは、Ｖ２Ｘサーバにエリアキー要求メッセージを送信するようにさらに構成され、
受信モジュールは、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【００４７】
第７の態様の第３の可能な実装を参照して、第７の態様の第４の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【００４８】
第７の態様の第２の可能な実装から第４の可能な実装のいずれか１つを参照して、第７の態様の第５の可能な実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送され、
装置は、
ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに含み、
送信モジュールは、ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成される。
【００４９】
第８の態様は、別の通信装置を提供し、
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信された認証データ要求メッセージを受信するように構成された受信モジュールと、
ＵＥの識別子に従ってＵＥに対する認証を行うように構成された認証モジュールと、
認証ベクトルＡＶを含む認証データ応答メッセージをＭＭＥに送信するように構成された送信モジュールであって、認証データ応答メッセージは、ＭＭＥが、ＵＥはビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うように、ＵＥに対する認証が成功していることを示す、送信モジュールとを含む。
【００５０】
第８の態様を参照して、第８の態様の第１の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
認証モジュールは、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように特に構成される。
【００５１】
第８の態様を参照して、第８の態様の第２の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【００５２】
第９の態様は、別の通信装置を提供し、
第１の通信デバイスが配置されているエリアのエリアキーを生成するように構成された生成モジュールと、
第１の通信デバイスにエリアキーを送信するように構成された送信モジュールとを含む。
【００５３】
第９の態様を参照して、第９の態様の第１の可能な実装では、送信モジュールは、進化型ノードＢ  ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をｅＮＢに送信するように特に構成される。
【００５４】
第９の態様を参照して、第９の態様の第２の可能な実装では、送信モジュールは、装置がｅＮＢによって送信されたエリアキー要求メッセージを受信するとｅＮＢにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【００５５】
第９の態様を参照して、第９の態様の第３の可能な実装では、送信モジュールは、装置がｅＮＢによって送信されたエリアキー要求メッセージを受信するとｅＮＢにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【００５６】
第９の態様を参照して、第９の態様の第４の可能な実装では、装置は、
ユーザ機器ＵＥに対して汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するように構成された確立モジュールをさらに含み、
送信モジュールは、装置が、ＵＥによって送信されたエリアキー要求メッセージを受信し、エリアキー要求メッセージがＵＥのロケーション情報を含むとき、ＵＥにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
【００５７】
第１０の態様は、別の通信装置を提供し、
進化型ノードＢ  ｅＮＢにアタッチ要求メッセージを送信するように構成された送信モジュールと、
ｅＮＢによって割り当てられたビークルツーエブリシング  Ｖ２Ｘ通信リソースを受信することであって、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、受信すること、または、モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信することであって、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージが、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することを行うように構成された受信モジュールとを含む。
【００５８】
第１０の態様を参照して、第１０の態様の第１の可能な実装では、受信モジュールは、ｅＮＢによって送信されたエリアキー割当メッセージを受信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【００５９】
第１０の態様を参照して、第１０の態様の第２の可能な実装では、送信モジュールは、ｅＮＢにエリアキー要求メッセージを送信するようにさらに構成され、
受信モジュールは、ｅＮＢによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【００６０】
第１０の態様または第１０の態様の第１の可能な実装から第２の可能な実装を参照して、第１０の態様の第３の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【００６１】
第１０の態様の第３の可能な実装を参照して、第１０の態様の第４の可能な実装では、送信モジュールは、受信側にＶ２Ｘメッセージを送信するように特に構成され、Ｖ２Ｘメッセージは、エリアキーならびにエリアキーに対応するエリアキーＩＤおよびエリアＩＤを使用することによって暗号化されるメッセージ内容を含む。
【００６２】
第１０の態様または第１０の態様の第１の可能な実装から第４の可能な実装のいずれか１つを参照して、第１０の態様の第５の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【００６３】
従来技術と比較して、本発明の実施形態は、以下の有益な効果を有する。
【００６４】
本発明の実施形態では、ｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信し、ＡＶを含みＨＳＳによって送信された認証データ応答メッセージをさらに受信し、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行ってよい。これにより、ネットワーク側が、車車間通信中にＵＥに対して認証を行うことを可能になり、それによってエアインタフェースリソースオーバヘッドを減少させる。
【図面の簡単な説明】
【００６５】
本発明の実施形態における技術的な解決策をより明確に説明するために、以下、実施形態について説明するために必要とされる添付の図面について簡潔に説明する。明らかに、以下の説明における添付の図面は、本発明のいくつかの実施形態を示すにすぎず、当業者は依然としてこれらの添付の図面から他の図面を創造的な努力なく導き出し得る。
【図１】既存のＶ２Ｖメッセージフォーマットの概略図である。
【図２】本発明の実施形態による通信方法の概略的フローチャートである。
【図３】本発明の実施形態による別の通信方法の概略的フローチャートである。
【図４】本発明の実施形態による別の通信方法の概略的フローチャートである。
【図５】本発明の実施形態による別の通信方法の概略的フローチャートである。
【図６】本発明の実施形態による別の通信方法の概略的フローチャートである。
【図７】本発明の実施形態による別の通信方法の概略的フローチャートである。
【図８】本発明の実施形態による別の通信方法の概略的フローチャートである。
【図９】本発明の実施形態による通信装置の概略的構造図である。
【図１０】本発明の実施形態による別の通信装置の概略的構造図である。
【図１１】本発明の実施形態による別の通信装置の概略的構造図である。
【図１２】本発明の実施形態による通信装置の概略的構造図である。
【図１３】本発明の実施形態による別の通信装置の概略的構造図である。
【図１４】本発明の実施形態による別の通信装置の概略的構造図である。
【図１５】本発明の実施形態による通信装置の概略的構造図である。
【図１６】本発明の実施形態による別の通信装置の概略的構造図である。
【図１７】本発明の実施形態による通信装置の概略的構造図である。
【図１８】本発明の実施形態による別の通信装置の概略的構造図である。
【図１９】本発明の実施形態による別の通信装置の概略的構造図である。
【図２０】本発明の実施形態による通信装置の概略的構造図である。
【図２１】本発明の実施形態による別の通信装置の概略的構造図である。
【図２２】本発明の実施形態による通信システムの概略的アーキテクチャ図である。
【発明を実施するための形態】
【００６６】
以下、本発明の実施形態における添付の図面を参照しながら、本発明の実施形態における技術的な解決策を明確かつ完全に説明するものである。明らかに、説明される実施形態は、本発明の実施形態のいくつかにすぎず、すべてではない。創造的な努力をせずに本発明の実施形態に基づいて当業者によって取得されるすべての他の実施形態は、本発明の保護範囲に入るものとする。
【００６７】
本発明の実施形態は、通信方法を提供し、その結果ネットワーク側が車車間通信中にＵＥに対する認証を行い、それによって、エアインタフェースリソースオーバヘッドを減少させる。以下、説明を個別に提供する。
【００６８】
図２を参照すると、図２は、本発明の実施形態による通信方法の概略的フローチャートである。図２において説明される通信方法は、主にＭＭＥ側から説明される。図２に示されるように、方法は、以下のステップを含んでよい。
【００６９】
ステップ２０１：ＭＭＥは、ｅＮＢによって送信されたアタッチ要求メッセージを受信し、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む。
【００７０】
本発明のこの実施形態では、ＵＥ（ユーザ機器、Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）がネットワークにアタッチされる必要があるとき、ＵＥは、ｅＮＢ（進化型ノードＢ、ｅｖｏｌｖｅｄ  ＮｏｄｅＢ）にアタッチ要求メッセージを送信してよい。アタッチ要求メッセージ（第１のアタッチ要求メッセージ）を受信した後、ｅＮＢは、第１のアタッチ要求メッセージに従ってＭＭＥ（モビリティ管理エンティティ、Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ）に第２のアタッチ要求メッセージを送信してよい。
【００７１】
任意選択で、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージを処理するのではなく、第１のアタッチ要求メッセージをＭＭＥに直接的に転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージと同じである。あるいは、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージに対して、対応する処理を実行し、処理されたメッセージを第２のアタッチ要求メッセージへ再カプセル化し、第２のアタッチ要求メッセージをＭＭＥに転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージとは異なってよい。
【００７２】
任意選択の実装では、アタッチ要求メッセージは、Ｖ２Ｘ（ビークルツーエブリシング、Ｖｅｈｉｃｌｅ−ｔｏ−Ｅｖｅｒｙｔｈｉｎｇ）指示情報をさらに含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプである、すなわち、ＵＥがＶ２Ｘ通信を行うことが可能であることを示すために使用される。アタッチ要求メッセージを受信した後、ＭＭＥは、アタッチ要求メッセージに含まれるＶ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを学習してよい。
【００７３】
本発明のこの実施形態では、Ｖ２Ｘは、ＬＴＥ−Ｖ２Ｘ、すなわち、ＬＴＥ（ロングタームエボリューション、Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）に基づいたビークルツーエブリシングと呼ばれることもある。Ｖ２Ｘ通信は、Ｖ２Ｖ通信、Ｖ２Ｉ（路車間、Ｖｅｈｉｃｌｅ−ｔｏ−Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）通信、およびＶ２Ｐ（歩車間、Ｖｅｈｉｃｌｅ−ｔｏ−Ｐｅｄｅｓｔｒｉａｎ）通信を含み得るが、これらに限定されない。Ｖ２Ｉ通信は、車両と基地局との間の通信、車両と路側機との間の通信、車両と交通信号灯上の通信モジュールとの間の通信などを含み得るが、これらに限定されない。
【００７４】
ステップ２０２：ＭＭＥは、ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信する。
【００７５】
本発明のこの実施形態では、ｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定する必要がある。
【００７６】
本発明のこの実施形態では、ＵＥの識別子を含みｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥの識別子を含む認証データ要求メッセージをＨＳＳ（ホーム加入者サーバ、Ｈｏｍｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｓｅｒｖｅｒ）に送信してよい。ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、ＵＥの識別子に従って対応する加入情報について問い合わせ、加入情報に従って、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定してよい。ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶ（認証ベクトル、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｖｅｃｔｏｒ）を含む認証データ応答メッセージをＭＭＥに送信してよい。ＵＥの識別子は、ＵＥのＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ、国際移動体加入者識別子）またはＴＭＳＩ（一時的移動体加入者識別子、Ｔｅｍｐｏｒａｒｙ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）などを含み得るが、これらに限定されない。
【００７７】
ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を実行してよい。ＭＭＥによってＵＥに対する認証を行う特定の実装については、従来技術における、ＭＭＥによってＵＥに対する認証を行う関連実装を参照されたい。本発明のこの実施形態では、詳細は説明されない。
【００７８】
別の任意選択の実装では、ＵＥのアタッチ要求メッセージがＶ２Ｘ指示情報をさらに含むとき、前述のステップ２０２においてＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することが、
ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージを、アタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することを含んでよい。
【００７９】
この実装では、ＵＥがＶ２Ｘタイプであることを学習すると、ＨＳＳは、ＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従って、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定するように、ＭＭＥは、ＨＳＳに送信される認証データ要求メッセージにＶ２Ｘ指示情報を追加する。
【００８０】
ＨＳＳによって受信された認証データ要求メッセージがＶ２Ｘ指示情報を含むとき、ＨＳＳによってＭＭＥに送信された認証データ応答メッセージは、Ｖ２Ｘ指示情報を含むことがあり、またはＶ２Ｘ指示情報を含まないことがある。本発明のこの実施形態は、それに制限を設定しない。
【００８１】
任意選択の実装では、ＨＳＳによってＭＭＥに送信される認証データ応答メッセージはＶ２Ｘ指示情報をさらに含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、したがって、ＭＭＥは、ＵＥがＶ２Ｘタイプであることを学習する。
【００８２】
ステップ２０３：ＭＭＥが、ＡＶを含みＨＳＳによって送信される認証データ応答メッセージを受信し、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される。
【００８３】
本発明のこの実施形態では、ＨＳＳによるＵＥに対する認証が成功した後、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。認証データ応答メッセージを受信した後、ＭＭＥは、ＵＥに対する認証が成功していることを決定してよい。さらに、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を行ってよい。
【００８４】
ステップ２０４：ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行う。
【００８５】
任意選択の実装では、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含んでよい。
【００８６】
この実装では、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、ＵＥがＶ２Ｘタイプであることを決定してよい。さらに、ＭＭＥが、ＵＥに対する認証が成功していることを示すために使用される認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【００８７】
別の任意選択の実装では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【００８８】
それに対応して、ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含んでよい。
【００８９】
この実装では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥに対する認証が成功していることを決定してよい。さらに、ＭＭＥは、認証データ応答メッセージに含まれるＶ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定してよい。したがって、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【００９０】
本発明のこの実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を行ってよい。
【００９１】
特に、ＭＭＥは、ＵＥに認証要求メッセージ（ＵＥ認証要求）を送信し、ＵＥによって返された認証応答メッセージ（ＵＥ認証応答）を受信してよく、認証応答メッセージは、ＲＥＳ（応答、Ｒｅｓｐｏｎｓｅ）値を含む。ＭＭＥは、ＲＥＳ値を、ＡＶに含まれるＸＲＥＳ（予想応答、Ｅｘｐｅｃｔｅｄ  Ｒｅｓｐｏｎｓｅ）値と比較してよい。ＲＥＳ値とＸＲＥＳ値が同じである場合、ＵＥに対する認証が成功していることが決定される。そうでない場合は、ＵＥが認証に失敗することが決定される。
【００９２】
さらに、任意選択の実装では、ＡＶに従ってＵＥに対する認証をＭＭＥによって行った後、方法は、
ＭＭＥによって行われたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢにＭＭＥによって送信することをさらに含んでよい。
【００９３】
この実装では、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって行われるＵＥに対する認証が成功した後、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信してよい。
【００９４】
この実装では、指示情報を受信した後、ｅＮＢは、ＵＥはＶ２Ｘタイプの認証されたＵＥであることを決定してよい。したがって、ｅＮＢは、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報をＵＥに割り当ててよい。
【００９５】
この実装では、指示情報を受信した後、ｅＮＢは、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報をＵＥに能動的に割り当ててよい。あるいは、指示情報を受信した後、ｅＮＢは、ＵＥによって送信された要求を取得するＶ２Ｘ通信情報が受信されるまで待機し、次いで、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報をＵＥに送信してよい。
【００９６】
本発明のこの実施形態では、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報は、時間−周波数リソース、ＵＥに現在サービスしているｅＮＢが配置されているエリアのエリアキー情報、および隣接エリアのエリアキー情報を含み得るが、これらに限定されない。
【００９７】
本発明のこの実施形態では、エリアキーが生成および管理され、１つのエリアは同じエリアキーに対応する。したがって、証明書は、各ＵＥに対して構成および管理される必要はなく、それによって、ＣＡのセキュリティ管理作業負荷を減少させる。さらに、Ｖ２Ｘメッセージに対するセキュリティ保護を行うためにエリアキーを使用するとき、ＵＥは、エリアキーＩＤおよびエリアＩＤをメッセージに追加することのみを必要とする。エリアキーＩＤおよびエリアＩＤの大きさは、証明書および署名の大きさよりもはるかに小さい。したがって、ＤＳＲＣ技術に基づいて実施される車車間通信の解決策のそれと比較すると、本発明のこの実施形態において提供される技術的な解決策における車車間通信メッセージは小さく、それによって、セキュリティオーバヘッドを減少させる。さらに、ＤＳＲＣ技術に基づいて実施される車車間通信の解決策における証明書に基づく署名および暗号化の計算時間と比較すると、エリアキーを使用することによって、本発明のこの実施形態において提供される技術的な解決策においてＶ２Ｘメッセージに対するセキュリティ保護を行う際に費やされる時間は短く、それによって、メッセージ処理遅延を減少させる。
【００９８】
別の任意選択の実装では、アタッチ要求メッセージは、ＵＥのロケーション情報をさらに含んでよい。それに対応して、ＡＶに従ってＵＥに対する認証をＭＭＥによって行われた後、方法は、以下のステップをさらに含んでよい。
（１１）．ＭＭＥが、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信する。
（１２）．ＭＭＥが、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信し、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
（１３）．ＭＭＥが、エリアキー割当メッセージをＵＥに送信し、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される。
【００９９】
この実装では、エリアキーは、Ｖ２Ｘサーバによって生成および記憶される。ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得するように、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信してよい。ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得した後、ＭＭＥは、ＵＥがエリアキー情報に従ってＶ２Ｘメッセージに対するセキュリティ保護を行うように、エリアキー情報をＵＥに割り当ててよい。
【０１００】
任意選択で、エリアキー情報は、エリアキー（Ａｒｅａ  Ｋｅｙ）とエリアキーＩＤ（Ａｒｅａ  Ｋｅｙ  ＩＤ）とエリアＩＤ（Ａｒｅａ  ＩＤ）との間の対応関係を含んでよい。エリアキーＩＤは、エリアキーを一意に識別するために使用される。エリアＩＤは、エリアを一意に識別するために使用される。
【０１０１】
ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、エリアの隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【０１０２】
送出側ＵＥによって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。
【０１０３】
任意選択で、ＭＭＥによって実行されたＵＥに対する認証が成功した後、方法は、
ＵＥとのＮＡＳ（非アクセス層、Ｎｏｎ−Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ）セキュリティコンテキストをＭＭＥによって確立すること
をさらに含んでよい。
【０１０４】
特に、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥとのＮＡＳセキュリティコンテキストを確立してよい。その特定の実装については、従来技術におけるＮＡＳセキュリティコンテキストを確立する関連プロセスを参照されたい。本発明のこの実施形態では、詳細は説明されない。
【０１０５】
それに対応して、ＵＥにエリアキー割当メッセージをＭＭＥによって送信することは、
ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＭＭＥによってＵＥに送信すること
を含む。
【０１０６】
本発明のこの実施形態では、エリアは、地理的ロケーションに従って分割によって取得されてよい。たとえば、１つのｅＮＢまたは複数のｅＮＢによって包含されるエリアは、エリアを形成する。あるいは、１または複数のＴＡ（追跡エリア識別子、Ｔｒａｃｋｉｎｇ  Ａｒｅａ  Ｉｄｅｎｔｉｔｙ）は、エリアとして働く。各エリアは、エリアキーに対応する。エリア内のＶ２ＸタイプのＵＥは、エリアキーを使用することによってＶ２Ｘメッセージに対するセキュリティ保護を行う。
【０１０７】
前述のエリア分割ポリシーに基づいて、本発明のこの実施形態では、１つのｅＮＢが複数のエリアを包含してよい。あるいは、１つのエリアが複数のｅＮＢを含んでよい（すなわち、複数のｅＮＢのカバレッジエリアが、１つのエリアを形成する）。
【０１０８】
それに対応して、ｅＮＢによってエリアキーをＵＥに割り当てる実装では、１つのｅＮＢが複数のエリアを包含する場合、ＵＥのロケーション情報は、ＵＥがエリアキーをｅＮＢに要求するときに搬送される必要がある。ＵＥによって送信された要求を取得するエリアキーを受信した後、ｅＮＢは、ロケーション情報に対応するエリアのエリアキー情報およびエリアの隣接エリアのエリアキー情報をＵＥのロケーション情報に従って取得し、エリアキー情報をＵＥに割り当てる必要がある。
【０１０９】
１つのエリアが複数のｅＮＢを含み得る場合、ＵＥがエリアキーをｅＮＢに要求するとき、ＵＥのロケーション情報が搬送されなくてよい。ＵＥによって送信された要求を取得するエリアキーを受信した後、ｅＮＢは、ｅＮＢ（ｅＮＢ）が配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報を直接的に取得し、エリアキー情報をＵＥに割り当ててよい。
【０１１０】
任意選択の実装では、エリアキーは、ｅＮＢによって生成および管理されてよい。
【０１１１】
この実装では、エリアキーがｅＮＢによって生成および管理されるとき、エリアキーを生成した後、ｅＮＢは、隣接エリア内のｅＮＢに、ｅＮＢによって生成されたエリアキーのエリアキー情報を通知する必要がある。ｅＮＢ間のエリアキー情報の通知は、既存のＸ２インタフェース命令を修正することによって実施されてよく、または、新しいＸ２インタフェース命令を使用することによって実施されてよい。
【０１１２】
別の任意選択の実装では、エリアキーは、Ｖ２Ｘサーバによって生成および管理され、対応するｅＮＢ上に構成されてよい。
【０１１３】
この実装では、Ｖ２Ｘサーバは、システム内に展開されてよい。Ｖ２Ｘサーバは、エリアキーを生成および管理し、対応するｅＮＢ上にエリアキーを構成するように構成される。すべてのエリアキーがＶ２Ｘサーバによって生成および管理されるので、エリアキーの再使用は回避可能である。
【０１１４】
別の任意選択の実装では、Ｖ２Ｘサーバは、システム内に展開されてよい。Ｖ２Ｘサーバは、エリアキーを生成および管理するように構成される。Ｖ２ＸサーバはｅＮＢにエリアキーを送信しない、すなわち、ｅＮＢは、エリアキーが分からない。Ｖ２Ｘサーバは、エリアキーをＵＥに直接的に割り当ててよく、または、ＭＭＥを使用することによってエリアキーをＵＥに割り当ててよい。
【０１１５】
図３を参照すると、図３は、本発明の実施形態による別の通信方法の概略的フローチャートである。図３において説明される通信方法は、主にｅＮＢ側から説明される。図３に示されるように、方法は、以下のステップを含んでよい。
【０１１６】
ステップ３０１：ｅＮＢが、ＵＥによって送信された第１のアタッチ要求メッセージを受信する。
【０１１７】
ステップ３０２：ｅＮＢが、第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信する。
【０１１８】
本発明のこの実施形態では、ＵＥがネットワークにアタッチされる必要があるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージを受信した後、ＮＢは、第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信してよい。
【０１１９】
任意選択で、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージを処理するのではなく、第１のアタッチ要求メッセージをＭＭＥに直接的に転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージと同じである。あるいは、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージに対して対応する処理を実行し、処理されたメッセージを第２のアタッチ要求メッセージへと再カプセル化し、第２のアタッチ要求メッセージをＭＭＥに転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージとは異なってよい。
【０１２０】
ステップ３０３：ｅＮＢが、ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信する。
【０１２１】
本発明のこの実施形態では、ｅＮＢによって送信された第２のアタッチ要求メッセージを受信した後、ＭＭＥは、認証データ要求メッセージをＨＳＳに送信し、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＵＥに対する認証を実行してよい。その特定の実装については、図２に示されるプロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１２２】
本発明のこの実装では、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されるＵＥに対する認証が成功した後、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信してよい。
【０１２３】
ステップ３０４：ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＶ２Ｘ通信リソースをＵＥに割り当てる。
【０１２４】
任意選択の実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、Ｖ２Ｘ通信リソースをＵＥに能動的に割り当ててよい。
【０１２５】
別の任意選択の実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求が受信されるまで待機し、次いで、Ｖ２Ｘ通信リソースをＵＥに割り当ててよい。
【０１２６】
それに対応して、この実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てる前に、方法は、
ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求をｅＮＢによって受信することであって、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される、受信すること
をさらに含んでよい。
【０１２７】
本発明のこの実施形態では、Ｖ２Ｘ通信リソースは、時間−周波数リソース、ＵＥに現在サービスしているｅＮＢが配置されているエリアのエリアキー情報、および隣接エリアのエリアキー情報を含み得るが、これらに限定されない。
【０１２８】
それに対応して、任意選択の実装では、ｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含んでよい。
【０１２９】
本発明のこの実施形態では、エリアキー情報は、ｅＮＢによって生成および管理されてよい。あるいは、エリアキー情報は、Ｖ２Ｘサーバによって生成および管理され、対応するｅＮＢ上に構成されてよい。
【０１３０】
それに対応して、任意選択の実装では、ＵＥにエリアキー割当メッセージをｅＮＢによって送信することの前に、方法は、以下のステップをさらに含んでよい。
（２１）．ｅＮＢが、Ｖ２Ｘサーバにエリアキー要求メッセージを送信する。
（２２）．ｅＮＢが、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信し、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【０１３１】
任意選択で、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含んでよい。
【０１３２】
それに対応して、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【０１３３】
送出側によって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。
【０１３４】
任意選択の実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送されてよい。
【０１３５】
それに対応して、ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を搬送する初期コンテキスト確立要求メッセージを受信した後、ｅＮＢは、ＵＥとのＡＳ（アクセス層、Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ）セキュリティコンテキストを確立してよい。ｅＮＢによってＵＥとのＡＳセキュリティコンテキストを確立する特定の実装については、従来技術における関連プロセスを参照されたい。本発明のこの実施形態では、詳細は説明されない。
【０１３６】
それに対応して、この実装では、ＵＥにエリアキー割当メッセージをｅＮＢによって送信することは、
ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをｅＮＢによってＵＥに送信することを含んでよい。
【０１３７】
図４を参照すると、図４は、本発明の実施形態による通信方法の概略的フローチャートである。図４において説明される通信方法は、主にＨＳＳ側から説明される。図４に示されるように、方法は、以下のステップを含んでよい。
【０１３８】
ステップ４０１：ＨＳＳが、ＵＥの識別子を含みＭＭＥによって送信された認証データ要求メッセージを受信する。
【０１３９】
本発明のこの実施形態では、ＵＥの識別子を含みｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥの識別子を含む認証データ要求メッセージをＨＳＳに送信してよい。
【０１４０】
本発明のこの実施形態では、ＵＥの識別子は、ＵＥのＩＭＳＩまたはＴＭＳＩなどを含んでよいが、これらに限定されない。
【０１４１】
ステップ４０２：ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行う。
【０１４２】
本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を実行してよい。
【０１４３】
任意選択の実装では、認証データ応答メッセージはＶ２Ｘ指示情報を含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０１４４】
それに対応して、ＵＥの識別子に従ってＵＥに対する認証をＨＳＳによって行うことは、
ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＨＳＳによってＵＥの識別子に従って決定することを含んでよい。
【０１４５】
この実装では、認証データ応答メッセージがＶ２Ｘ指示情報を含むとき、認証データ応答メッセージを受信した後、ＨＳＳは、最初に、認証データ要求メッセージに含まれるＵＥの識別子に従って対応する加入情報について問い合わせ、加入情報に従って、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定してよい。
【０１４６】
ステップ４０３：ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信し、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示し、したがって、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行う。
【０１４７】
本発明のこの実施形態では、ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定し、ＨＳＳによるＵＥに対する認証が成功していると、ＨＳＳは、ＭＭＥが、ＵＥに対する認証が成功していることを学習するように、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。
【０１４８】
本発明のこの実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定し、ＡＶに従ってＵＥに対する認証を行う特定の実装については、図２に示されるプロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１４９】
任意選択の様式では、認証データ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＭＭＥに、ＵＥがＶ２Ｘタイプであることを学習させるために、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０１５０】
この実装では、認証データ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＨＳＳが、問い合わせることによって、ＵＥの識別子に従って対応する加入情報を取得した後、ＵＥがＶ２Ｘサービスを実行することが許可されていることが加入情報に従って決定される場合、ＨＳＳは、ＵＥがＶ２Ｘタイプであることを決定してよい。さらに、ＨＳＳは、ＭＭＥが、ＵＥがＶ２Ｘタイプであることを学習するように、Ｖ２Ｘ指示情報を認証データ応答メッセージに追加してよい。
【０１５１】
本発明のこの実施形態では、ＭＭＥによって実行されたＵＥに対する認証が成功した後の関連処理については、図２または図３に示されるプロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１５２】
図５を参照すると、図５は、本発明の実施形態による別の通信方法の概略的フローチャートである。図５において説明される通信方法は、主にＶ２Ｘサーバの側から説明される。図５に示されるように、方法は、以下のステップを含んでよい。
【０１５３】
ステップ５０１：Ｖ２Ｘサーバが、第１の通信デバイスが配置されているエリアのエリアキーを生成する。
【０１５４】
本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理されてよい。
【０１５５】
本発明のこの実施形態では、第１の通信デバイスは、ｅＮＢ、ＭＭＥ、ＵＥなどを含んでよいが、これらに限定されない。
【０１５６】
ステップ５０２．Ｖ２Ｘサーバが、第１の通信デバイスにエリアキーを送信する。
【０１５７】
任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をＶ２ＸサーバによってｅＮＢに送信することを含んでよい。
【０１５８】
この実装では、エリアキーは、ｅＮＢによってＵＥに割り当てられる。
【０１５９】
エリアキーを生成した後、Ｖ２Ｘサーバは、ｅＮＢが配置されているエリアに従ってｅＮＢにエリアキー情報を能動的に送信してよい。ｅＮＢは、エリアキー情報を対応するＵＥに割り当てる。
【０１６０】
別の任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
ｅＮＢによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することと、
ｅＮＢにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。
【０１６１】
この実装では、エリアキーは、ｅＮＢによってＵＥに割り当てられる。
【０１６２】
エリアキーを生成した後、Ｖ２Ｘサーバは、ｅＮＢにエリアキー情報を能動的に送信しないが、ｅＮＢによって送信されたエリアキー要求メッセージを受信した後、ｅＮＢにエリアキー情報を送信する必要がある。ｅＮＢは、エリアキー情報を対応するＵＥに割り当てる。
【０１６３】
さらに別の任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
ＭＭＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＭＭＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。
【０１６４】
この実装では、エリアキーは、ＭＭＥによってＵＥに割り当てられる。
【０１６５】
ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥのロケーション情報に対応するエリアキー情報を取得するように、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信してよい。
【０１６６】
ＭＭＥによって送信されたエリアキー要求メッセージを受信した後、Ｖ２Ｘサーバは、エリアキー要求メッセージに含まれるＵＥのロケーション情報に従って、ＵＥのロケーション情報に対応するエリアのエリアキー情報およびエリアの隣接エリアのエリアキー情報について問い合わせ、エリアキー情報をエリアキー応答メッセージに追加し、エリアキー応答メッセージをＭＭＥに返してよい。ＭＭＥは、エリアキー情報を対応するＵＥに割り当てる。
【０１６７】
さらに別の任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
Ｖ２ＸサーバによってＵＥに対して、ＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立することと、
ＵＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＵＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキーと、エリアの隣接エリアのエリアキーとを含む、送信することとを含んでよい。
【０１６８】
この実装では、エリアキーは、Ｖ２ＸサーバによってＵＥに割り当てられる。
【０１６９】
ＵＥが正常にアタッチされた後、ＵＥは、Ｖ２ＸサーバとのＧＢＡ（Ｇｅｎｅｒｉｃ  Ｂｏｏｔｓｔｒａｐｐｉｎｇ  Ａｒｃｈｉｔｅｃｔｕｒｅ、汎用ブートストラッピングアーキテクチャ）またはＧＢＡプッシュ（ｐｕｓｈ）セキュリティ機構を確立してよい。ＧＢＡまたはＧＢＡプッシュセキュリティ機構が正常に確立された後、ＵＥは、ＵＥのロケーション情報を搬送する要求を取得するエリアキーをＶ２Ｘサーバに送信してよい。要求を取得するエリアキーを受信した後、Ｖ２Ｘサーバは、要求を取得するエリアキーに含まれるＵＥのロケーション情報に従って対応するエリアキーについて問い合わせ、ＵＥのロケーション情報に対応するエリアのエリアキー情報および隣接エリアのエリアキー情報をＵＥに送信してよい。
【０１７０】
ＵＥとＶ２Ｘサーバとの間でＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスでは、Ｖ２Ｘサーバは、ＮＡＦ（ネットワークアプリケーション機能、Ｎｅｔｗｏｒｋ  Ａｐｐｌｉｃａｔｉｏｎ  Ｆｕｎｃｔｉｏｎ）エンティティの役割を果たす。特定のプロセスについては、従来技術におけるＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスにおける関連説明を参照されたい。本発明のこの実施形態では、詳細は説明されない。
【０１７１】
任意選択で、本発明のこの実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含んでよい。
【０１７２】
本発明のこの実施形態では、ｅＮＢによってエリアキーをＵＥに割り当て、ＭＭＥによってエリアキーをＵＥに割り当て、エリアキー情報を使用することによってＶ２Ｘメッセージに対するセキュリティ保護をＵＥによって行う特定の実装については、図２または図３に示される方法プロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１７３】
図６を参照すると、図６は、本発明の実施形態による別の通信方法の概略的フローチャートである。図６において説明される通信方法は、主にＵＥ側から説明される。図６に示されるように、方法は、以下のステップを含んでよい。
【０１７４】
ステップ６０１：ＵＥが、ｅＮＢにアタッチ要求メッセージを送信し、ステップ６０２ａまたは６０２ｂに進む。
【０１７５】
本発明のこの実施形態では、ＵＥが開始し、ＵＥがｅＮＢのカバレッジエリア内にあるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージは、ＵＥの識別子と、ＵＥのロケーション情報とを含む。識別子情報は、ＩＭＳＩまたはＴＭＳＩを含んでよいが、これらに限定されない。
【０１７６】
任意選択で、アタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０１７７】
ステップ６０２ａ：ＵＥが、ｅＮＢによって割り当てられたＶ２Ｘ通信リソースを受信し、Ｖ２Ｘ通信リソースは、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、ＵＥに割り当てられる。
【０１７８】
本発明のこの実施形態では、ＵＥによって送信されたアタッチ要求メッセージ（第１のアタッチ要求メッセージ）を受信した後、ｅＮＢは、ＭＭＥに第２のアタッチ要求メッセージを送信し、ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースをＵＥに割り当てる。
【０１７９】
ｅＮＢによって送信されたアタッチ要求メッセージをＭＭＥによって受信し、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をＭＭＥによってｅＮＢに送信する関連実装については、図２または図３に示されるプロセスの関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１８０】
任意選択の実装では、ｅＮＢによって割り当てられたＶ２Ｘ通信リソースをＵＥによって受信することは、
ｅＮＢによって送信されたエリアキー割当メッセージをＵＥによって受信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することを含んでよい。
【０１８１】
この実装では、Ｖ２Ｘ通信リソースは、エリアキー情報を含んでよい。ｅＮＢによってエリアキー情報をＵＥに割り当てる特定の実装については、図３に示される方法プロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１８２】
別の任意選択の実装では、ｅＮＢにアタッチ要求メッセージをＵＥによって送信した後、方法は、
ｅＮＢにエリアキー要求メッセージをＵＥによって送信することと、
ｅＮＢによって送信されたエリアキー応答メッセージをＵＥによって受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含んでよい。
【０１８３】
この実装では、ｅＮＢによってＵＥに割り当てられたＶ２Ｘ通信リソースは、エリアキー情報を含まない。ＵＥがエリアキーを取得しようとするとき、ＵＥは、ｅＮＢにエリアキー要求メッセージを送信し、ｅＮＢによって返されたエリアキー応答メッセージを受信して、エリアキー応答メッセージに含まれるエリアキー情報を取得する必要がある。
【０１８４】
ステップ６０２ｂ：ＵＥが、ＭＭＥによって送信されたエリアキー割当メッセージを受信し、エリアキー割当メッセージは、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
【０１８５】
本発明のこの実施形態では、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、エリアキー情報をＵＥに割り当ててよい。
【０１８６】
ＵＥがＶ２Ｘサービスを実行することが許可されていることをＭＭＥによって決定し、ＵＥに対する認証をＭＭＥによって行う特定の実装については、図２に示される方法プロセスにおける関連実装を参照されたい。詳細は、本明細書では説明されない。
【０１８７】
任意選択で、本発明のこの実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含んでよい。
【０１８８】
さらに、本発明のこの実施形態では、エリアキー情報がＵＥに割り当てられた後、ＵＥは、受信側にＶ２Ｘメッセージをさらに送信してよい。Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含む。メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される。
【０１８９】
任意選択で、メッセージ内容は、エリアキーを使用することによって暗号化されたメッセージ内容であってよい。メッセージ内容の特定の実装については、図２または図３に示される方法プロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。
【０１９０】
図７を参照すると、図７は、本発明の実施形態による別の通信方法の概略的フローチャートである。図７において説明される通信方法は、主に以下の４つの面、すなわち、ＵＥ、ｅＮＢ、ＭＭＥ、およびＨＳＳ、から説明される。図７に示されるように、方法は、以下のステップを含んでよい。
【０１９１】
ステップ７０１：ＵＥが、ｅＮＢに第１のアタッチ要求メッセージを送信する。
【０１９２】
本発明のこの実施形態では、ＵＥが開始し、ＵＥがｅＮＢのカバレッジエリア内にあるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージは、ＵＥの識別子を含む。識別子情報は、ＩＭＳＩまたはＴＭＳＩを含んでよいが、これらに限定されない。
【０１９３】
任意選択で、第１のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。
【０１９４】
ステップ７０２：ｅＮＢが、ＭＭＥに第２のアタッチ要求メッセージを送信する。
【０１９５】
本発明のこの実施形態では、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、ＭＭＥに第２のアタッチ要求メッセージを送信してよい。
【０１９６】
任意選択で、第２のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。
【０１９７】
ステップ７０３：ＭＭＥが、ＨＳＳに認証データ要求メッセージを送信し、認証データ要求メッセージは、ＵＥの識別子を含む。
【０１９８】
本発明のこの実施形態では、ｅＮＢによって送信された第２のアタッチ要求メッセージを受信した後、ＭＭＥは、ＨＳＳに認証データ要求メッセージを送信して、ＵＥに対する認証を行うようにＨＳＳに要求してよい。
【０１９９】
任意選択で、第２のアタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、Ｖ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定し、Ｖ２Ｘ指示情報を認証データ要求メッセージに追加し、認証データ要求メッセージをＨＳＳに送信してよい。
【０２００】
ステップ７０４：ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行う。
【０２０１】
本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を実行してよい。
【０２０２】
本発明のこの実施形態では、ＵＥに対する認証をＨＳＳによって行うことは、主に、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定することである。ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。
【０２０３】
ステップ７０５：ＨＳＳが、ＡＶを含む認証データ応答メッセージをＭＭＥに送信する。
【０２０４】
任意選択で、本発明のこの実施形態では、ＵＥによって送信されたアタッチ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＨＳＳによって受信された認証データ要求メッセージもＶ２Ｘ指示情報を含まない。この場合、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＨＳＳによってＭＭＥに送信される認証データ応答メッセージは、ＭＭＥが、ＵＥがＶ２Ｘタイプであることを学習するように、Ｖ２Ｘ指示情報をさらに含んでよい。
【０２０５】
任意選択の実装では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【０２０６】
別の任意選択の実装では、認証データ応答メッセージは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をさらに含んでよい。この実装では、ＨＳＳによって送信された認証データ応答メッセージを受信し、認証データ応答メッセージが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を含むことを決定したときのみ、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【０２０７】
ステップ７０６：ＭＭＥが、ＡＶに従ってＵＥに対する認証を行う。
【０２０８】
本発明のこの実施形態では、ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を行ってよい。
【０２０９】
本発明のこの実施形態では、ＭＭＥによって実行されたＵＥに対する認証が成功していると、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信してよい。
【０２１０】
任意選択で、指示情報は、初期コンテキスト確立要求メッセージに含まれてよい。
【０２１１】
ステップ７０７：ＭＭＥが、ｅＮＢに初期コンテキスト確立要求メッセージを送信し、初期コンテキスト確立要求メッセージは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を含む。
【０２１２】
ステップ７０８：ｅＮＢが、ＵＥとのＡＳセキュリティコンテキストを確立する。
【０２１３】
本発明のこの実施形態では、ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、ＵＥとのＡＳセキュリティコンテキストを確立してよい。
【０２１４】
ＵＥとのＡＳセキュリティコンテキストを正常に確立した後、ｅＮＢは、初期コンテキスト確立応答メッセージをＭＭＥに送信してよい。
【０２１５】
ステップ７０９：ｅＮＢが、ＵＥにエリアキー割当メッセージを送信し、エリアキー割当メッセージは、エリアキー情報を含む。
【０２１６】
本発明のこの実施形態では、ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、エリアキーをＵＥに割り当ててよい。
【０２１７】
任意選択で、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含む。
【０２１８】
任意選択で、ｅＮＢは、ＡＳセキュリティコンテキストを使用することによってエリアキー割当メッセージを保護し、保護されたエリアキー割当メッセージをＵＥに送信してよい。
【０２１９】
ステップ７１０：ＵＥが、エリアキー割当応答メッセージをｅＮＢに送信する。
【０２２０】
本発明のこの実施形態では、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキー割当応答メッセージに含まれるエリアキー情報を記憶し、エリアキー割当応答メッセージをｅＮＢに送信してよい。
【０２２１】
任意選択で、エリアキー割当メッセージが、ｅＮＢが配置されているエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含むとき、ＵＥは、対応関係を記憶してよい。
【０２２２】
本発明のこの実施形態では、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【０２２３】
送出側によって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。
【０２２４】
任意選択の実装では、本発明のこの実施形態では、エリアキーは、ｅＮＢによって生成および管理されてよい。
【０２２５】
それに対応して、図７に示される方法の概略的フローチャートは、ステップ７０１の前に、以下のステップ（図７には図示せず）をさらに含んでよい。
【０２２６】
ステップ７００ａ：ｅＮＢが、エリアキーを生成および管理する。
【０２２７】
別の任意選択の実装では、本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理され、対応するｅＮＢ上に構成されてよい。
【０２２８】
それに対応して、図７に示される方法の概略的フローチャートは、ステップ７０１の前に、以下のステップ（図５には図示せず）をさらに含んでよい。
【０２２９】
ステップ７００ｂ：Ｖ２Ｘサーバが、エリアキーを生成および管理し、対応するｅＮＢ上にエリアキーを構成する。
【０２３０】
任意選択で、本発明のこの実施形態では、Ｖ２Ｘは、独立エンティティとして展開されてよく、または、ＨＳＳもしくはＭＭＥの機能エンティティとして展開されてよい。
【０２３１】
本発明のこの実施形態では、図７で説明される通信方法において、ＨＳＳは、ＵＥの識別子に対応する加入情報に従ってＵＥに対する認証を実行し、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定して、ＵＥがＶ２Ｘサービスを実行することが許可されているとき、認証データ応答メッセージをＭＭＥに送信してよく、したがって、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信し、ｅＮＢが、エリアキーをＵＥに割り当てる。さらに、ＵＥは、エリアキーを使用することによって、Ｖ２Ｘメッセージに対するセキュリティ保護を行う。一態様では、ＵＥの識別子の有効性は、ＨＳＳによってＵＥに対する認証を行うことによって保証され、したがって、ＵＥは、証明書をＶ２Ｘメッセージに追加する必要はない。別の態様では、１つのエリアは同じエリアキーを有するので、セキュリティ証明書は、同じエリア内のＵＥごとに個別に構成および管理される必要はなく、それによって、ＣＡの作業負荷を減少させる。
【０２３２】
図８を参照すると、図８は、本発明の実施形態による別の通信方法の概略的フローチャートである。図８において説明される通信方法は、主に以下の５つの面、すなわち、ＵＥ、ｅＮＢ、ＭＭＥ、Ｖ２Ｘサーバ、およびＨＳＳから説明される。図８に示されるように、方法は、以下のステップを含んでよい。
【０２３３】
ステップ８００：Ｖ２Ｘサーバが、エリアキーを生成および管理する。
【０２３４】
本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理される。
【０２３５】
ステップ８０１：ＵＥが、ｅＮＢに第１のアタッチ要求メッセージを送信する。
【０２３６】
本発明のこの実施形態では、ＵＥが開始し、ＵＥがｅＮＢのカバレッジエリア内にあるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージは、ＵＥの識別子と、ＵＥのロケーション情報とを含む。識別子情報は、ＩＭＳＩまたはＴＭＳＩを含んでよいが、これらに限定されない。
【０２３７】
任意選択で、第１のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。
【０２３８】
ステップ８０２：ｅＮＢが、第２のアタッチ要求メッセージをＭＭＥに送信する。
【０２３９】
本発明のこの実施形態では、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、ＭＭＥに第２のアタッチ要求メッセージを送信する必要がある。
【０２４０】
任意選択で、第２のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。
【０２４１】
ステップ８０３：ＭＭＥが、ＨＳＳに認証データ要求メッセージを送信し、認証データ要求メッセージは、ＵＥの識別子を含む。
【０２４２】
本発明のこの実施形態では、ｅＮＢによって送信された第２のアタッチ要求メッセージを受信した後、ＭＭＥは、ＨＳＳに認証データ要求メッセージを送信して、ＵＥに対する認証を行うようにＨＳＳに要求してよい。
【０２４３】
任意選択で、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、Ｖ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定し、Ｖ２Ｘ指示情報を認証データ要求メッセージに追加し、認証データ要求メッセージをＨＳＳに送信してよい。
【０２４４】
ステップ８０４：ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行う。
【０２４５】
本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を実行してよい。
【０２４６】
本発明のこの実施形態では、ＵＥに対する認証をＨＳＳによって行うことは、主に、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定することである。ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。
【０２４７】
ステップ８０５：ＨＳＳが、ＡＶを含む認証データ応答メッセージをＭＭＥに送信する。
【０２４８】
任意選択で、本発明のこの実施形態では、ＵＥによって送信されたアタッチ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＨＳＳによって受信された認証データ要求メッセージもＶ２Ｘ指示情報を含まない。この場合、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＨＳＳによってＭＭＥに送信される認証データ応答メッセージは、ＭＭＥが、ＵＥがＶ２Ｘタイプであることを学習するように、Ｖ２Ｘ指示情報をさらに含んでよい。
【０２４９】
任意選択の実装では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【０２５０】
別の任意選択の実装では、認証データ応答メッセージは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をさらに含んでよい。この実装では、ＨＳＳによって送信された認証データ応答メッセージを受信し、認証データ応答メッセージが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を含むことを決定したときのみ、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【０２５１】
ステップ８０６：ＭＭＥが、ＡＶに従ってＵＥに対する認証を行う。
【０２５２】
本発明のこの実施形態では、ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を実行してよい。
【０２５３】
ステップ８０７：ＭＭＥが、ＵＥとのＮＡＳセキュリティコンテキストを確立する。
【０２５４】
本発明のこの実施形態では、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥは、ＵＥとのＮＡＳセキュリティコンテキストをさらに確立してよい。ＭＭＥによってＵＥとのＮＡＳセキュリティコンテキストを確立する特定の実装については、従来技術におけるＮＡＳセキュリティコンテキストを確立する関連プロセスを参照されたい。詳細は、本明細書では説明されない。
【０２５５】
ステップ８０８：ＭＭＥが、Ｖ２Ｘサーバにエリアキー要求メッセージを送信し、エリアキー要求メッセージは、ＵＥのロケーション情報を含む。
【０２５６】
本発明のこの実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥは、Ｖ２Ｘサーバにエリアキー要求メッセージを送信して、ＵＥのエリアキーを要求してよい。
【０２５７】
ステップ８０９：Ｖ２Ｘサーバが、ＵＥのロケーション情報に従ってＭＭＥにエリアキー応答メッセージを送信する。
【０２５８】
本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー要求メッセージを受信した後、Ｖ２Ｘサーバは、ＵＥのロケーション情報に対応するエリアのエリアキーおよび隣接エリアのエリアキーを決定し、エリアキーをエリアキー応答メッセージに追加し、エリアキー応答メッセージをＭＭＥに送信するように、エリアキー要求メッセージに含まれるＵＥのロケーション情報に従って、Ｖ２Ｘサーバによって維持されるエリアキーについて問い合わせてよい。
【０２５９】
任意選択で、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含んでよい。
【０２６０】
ステップ８１０：ＭＭＥが、ＵＥにエリア割当メッセージを送信し、エリア割当メッセージは、エリアキー情報を含む。
【０２６１】
本発明のこの実施形態では、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信した後、ＭＭＥは、エリアキー応答メッセージに含まれるエリアキー情報をＵＥに送信してよい。
【０２６２】
任意選択で、エリアキー応答メッセージが、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含むとき、ＭＭＥによってＵＥに送信されるエリアキー割当メッセージも、対応関係を含む。
【０２６３】
任意選択で、ＭＭＥは、ＮＡＳセキュリティコンテキストを使用することによってエリアキー割当メッセージを保護し、保護されたエリアキー割当メッセージをＵＥに送信してよい。
【０２６４】
ステップ８１１：ＵＥが、エリアキー割当応答メッセージをＭＭＥに送信する。
【０２６５】
本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキー割当応答メッセージに含まれるエリアキー情報を記憶し、エリアキー割当応答メッセージをＭＭＥに送信してよい。
【０２６６】
任意選択で、エリアキー割当メッセージが、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含むとき、ＵＥは、対応関係を記憶してよい。
【０２６７】
本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【０２６８】
送出側によって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。
【０２６９】
本発明のこの実施形態では、図８で説明される通信方法において、ＨＳＳは、ＵＥの識別子に対応する加入情報に従ってＵＥに対する認証を実行し、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定して、ＵＥがＶ２Ｘサービスを実行することが許可されているとき、認証データ応答メッセージをＭＭＥに送信してよく、したがって、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥが、ＵＥのロケーション情報に対応するエリアキーをＶ２Ｘサーバに要求し、エリアキーをＵＥに送信する。さらに、Ｖ２Ｘ通信中に、ＵＥは、エリアキーを使用することによってＶ２Ｘメッセージに対するセキュリティ保護を行う。一方、ＵＥの識別子の有効性は、ＨＳＳによってＵＥに対する認証を行うことによって保証され、したがって、ＵＥは、証明書をＶ２Ｘメッセージに追加する必要はない。他方、１つのエリアは同じエリアキーを有するので、セキュリティ証明書は、同じエリア内のＵＥごとに個別に構成および管理される必要はなく、それによって、ＣＡの作業負荷を減少させる。さらに、Ｖ２Ｘサーバは、エリアキーをグローバルに生成、管理、および割り当て、それによって、エリアキーの再使用を回避する。
【０２７０】
図９を参照すると、図９は、本発明の実施形態による通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＭＭＥに適用されてよい。図９に示されるように、通信装置は、
進化型ノードＢ  ｅＮＢによって送信されたアタッチ要求メッセージを受信するように構成された受信モジュール９０１であって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信モジュール９０１と、
ホーム加入者サーバＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように構成された送信モジュール９０２であって、
受信モジュール９０１が、認証ベクトルＡＶを含みＨＳＳによって送信された認証データ応答メッセージを受信するようにさらに構成され、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、送信モジュール９０２と、
ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従って決定するように構成された決定モジュール９０３と、
ＡＶに従ってＵＥに対する認証を行うように構成された認証モジュール９０４と  を含んでよい。
【０２７１】
本発明のこの実施形態では、ｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されているかどうかを決定する必要がある。
【０２７２】
本発明のこの実施形態では、ＵＥの識別子を含みｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥの識別子を含む認証データ要求メッセージをＨＳＳ（Ｈｏｍｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｓｅｒｖｅｒ、ホーム加入者サーバ）に送信してよい。ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、ＵＥの識別子に従って対応する加入情報について問い合わせ、加入情報に従って、ＵＥはＶ２Ｘサービスを実行することが許可されているかどうかを決定してよい。ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。ＵＥの識別子は、ＵＥのＩＭＳＩまたはＴＭＳＩなどを含んでよいが、これに限定されない。
【０２７３】
ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに従ってＵＥに対する相互認証を実行してよい。ＭＭＥによってＵＥに対する認証を行う特定の実装については、従来技術における、ＭＭＥによってＵＥに対する認証を行う関連実装を参照されたい。本発明のこの実施形態では、詳細は説明されない。
【０２７４】
任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０２７５】
それに対応して、送信モジュール９０２は、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように特に構成される。
【０２７６】
任意選択の実施形態では、決定モジュール９０３は、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。
【０２７７】
この実施形態では、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、ＵＥがＶ２Ｘタイプであることを決定してよい。さらに、ＭＭＥが、ＵＥに対する認証が成功していることを示すために使用される認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【０２７８】
任意選択の実施形態では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０２７９】
それに対応して、決定モジュール９０３は、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。
【０２８０】
この実施形態では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥに対する認証が成功していることを決定してよい。さらに、ＭＭＥは、認証データ応答メッセージに含まれるＶ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定してよい。したがって、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。
【０２８１】
任意選択の実施形態では、送信モジュール９０２は、認証モジュールによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信するようにさらに構成されてよい。
【０２８２】
任意選択の実施形態では、アタッチ要求メッセージは、ＵＥのロケーション情報をさらに含む。
【０２８３】
それに対応して、送信モジュール９０２は、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信するようにさらに構成されてよい。
【０２８４】
受信モジュール９０１は、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成されてよく、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
【０２８５】
送信モジュール９０２は、エリアキー割当メッセージをＵＥに送信するようにさらに構成されてよく、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。
【０２８６】
この実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および記憶される。ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得するように、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信してよい。ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得した後、ＭＭＥは、ＵＥがエリアキー情報に従ってＶ２Ｘメッセージに対するセキュリティ保護を行うように、エリアキー情報をＵＥに割り当ててよい。
【０２８７】
任意の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【０２８８】
図１０をさらに参照すると、図１０は、本発明の実施形態による別の通信装置の概略的構造図である。図１０に示される通信装置は、図９に示される通信装置を最適化することによって取得される。図９に示される通信装置と比較すると、図１０に示される通信装置は、
認証モジュール９０４によって実行されたＵＥに対する認証が成功した後、ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立するように構成された確立モジュール９０５をさらに含んでよい。
【０２８９】
それに対応して、送信モジュール９０２は、ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成されてよい。
【０２９０】
図１１を参照すると、図１１は、本発明の実施形態による別の通信装置の概略的構造図である。図１１に示される通信装置は、バス１１０３と、バス１１０３に接続されたプロセッサ１１０１とメモリ１１０２とを含んでよい。メモリ１１０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１１０１は、メモリ１１０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
ｅＮＢによって送信されたアタッチ要求メッセージを受信することであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信することと、
ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信することと、
認証ベクトルＡＶを含みＨＳＳによって送信された認証データ応答メッセージをＭＭＥによって受信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、受信することと、
ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うこととを実行してよい。
【０２９１】
任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０２９２】
ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行うように、プロセッサ１１０１によってＨＳＳにアタッチ要求メッセージに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥの識別子を含む認証データ要求メッセージを送信することは、具体的には、
ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージを、アタッチ要求メッセージに従ってＨＳＳに送信することを含んでよい。
【０２９３】
任意選択の実施形態では、プロセッサ１１０１によって認証データ応答メッセージに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定することは、具体的には、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従って決定することを含んでよい。
【０２９４】
任意選択の実施形態では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０２９５】
プロセッサ１１０１によって認証データ応答メッセージに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定することは、具体的には、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージと認証データ応答メッセージに含まれたＶ２Ｘ指示情報とに従って決定することを含んでよい。
【０２９６】
任意選択の実施形態では、ＡＶに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥに対する認証を実行した後、プロセッサ１１０１は、以下の動作、すなわち、
ＭＭＥによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢにＭＭＥによって送信することをさらに実行してよい。
【０２９７】
任意選択の実施形態では、アタッチ要求メッセージは、ＵＥのロケーション情報をさらに含む。
【０２９８】
それに対応して、ＡＶに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥに対する認証を実行した後、プロセッサ１１０１は、以下の動作、すなわち、
ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信すること、
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信すること、および
エリアキー割当メッセージをＵＥに送信することであって、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することをさらに実行してよい。
【０２９９】
任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【０３００】
任意選択の実装では、メモリ１１０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１１０１によって実行されたＵＥに対する認証が成功した後、動作は、
ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立することをさらに含む。
【０３０１】
メモリ１１０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１１０１によって、ＵＥにエリアキー割当メッセージを送信することは、具体的には、
ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信することを含んでよい。
【０３０２】
図１２を参照すると、図１２は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるｅＮＢに適用されてよい。図１２に示されるように、通信装置は、
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを受信するように構成された受信モジュール１２０１と、
第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを送信するように構成された送信モジュール１２０２であって、
受信モジュール１２０１が、ＭＭＥによって送信され、ＵＥがビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するようにさらに構成される、送信モジュール１２０２と、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＶ２Ｘ通信リソースをＵＥに割り当てるようにさらに構成された割当モジュール１２０３とを含んでよい。
【０３０３】
本発明のこの実施形態では、ＵＥがネットワークにアタッチされる必要があるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージを受信した後、ＮＢは、第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信してよい。
【０３０４】
任意選択で、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージを処理するのではなく、第１のアタッチ要求メッセージをＭＭＥに直接的に転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージと同じである。あるいは、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージに対して対応する処理を実行し、処理されたメッセージを第２のアタッチ要求メッセージへと再カプセル化し、第２のアタッチ要求メッセージをＭＭＥに転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージとは異なってよい。
【０３０５】
任意選択の実施形態では、受信モジュール１２０１は、ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信するようにさらに構成されてよく、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される。
【０３０６】
任意選択の実施形態では、割当モジュール１２０３は、ＵＥにエリアキー割当メッセージを送信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。
【０３０７】
任意選択の実施形態では、送信モジュール１２０２は、Ｖ２Ｘサーバにエリアキー要求メッセージを送信するようにさらに構成されてよい。
【０３０８】
受信モジュール１２０１は、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【０３０９】
任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【０３１０】
任意選択の実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送される。
【０３１１】
それに対応して、図１３をさらに参照すると、図１３は、本発明の実施形態による別の通信装置の概略的構造図である。図１３に示される通信装置は、図１２に示される通信装置を最適化することによって取得される。図１２に示される通信装置と比較すると、図１３に示される通信装置は、
ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立するように構成された確立モジュール１２０４をさらに含んでよい。
【０３１２】
送信モジュール１２０２は、ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成されてよい。
【０３１３】
図１４を参照すると、図１４は、本発明の実施形態による別の通信装置の概略的構造図である。図１４に示される通信装置は、バス１４０３と、バス１４０３に接続されたプロセッサ１４０１とメモリ１４０２とを含んでよい。メモリ１４０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１４０１は、メモリ１４０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
ＵＥによって送信された第１のアタッチ要求メッセージを受信すること、
第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信すること、
ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すること、および
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＵＥにＶ２Ｘ通信リソースを割り当てることを実行してよい。
【０３１４】
任意選択の実施形態では、指示情報に従って、およびメモリ１４０２に記憶されたプログラムコードを呼び出すことによって、Ｖ２Ｘ通信リソースをＵＥに割り当てる前に、プロセッサ１４０１は、以下の動作、すなわち、
ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信することであって、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される、受信することをさらに実行してよい。
【０３１５】
任意選択の実施形態では、メモリ１４０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１４０１によって、Ｖ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含む。
【０３１６】
任意選択の実施形態では、メモリ１４０２に記憶されたプログラムコードを呼び出すことによってＵＥにエリアキー割当メッセージを送信する前に、プロセッサ１４０１は、以下の動作、すなわち、
Ｖ２Ｘサーバにエリアキー要求メッセージを送信すること、および
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することをさらに実行してよい。
【０３１７】
任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【０３１８】
任意選択の実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送される。
【０３１９】
メモリ１４０２に記憶されたプログラムコードを呼び出すことによって、ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を搬送する初期コンテキスト確立要求メッセージを受信した後、プロセッサ１４０１は、以下の動作、すなわち、
ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立することをさらに実行してよい。
【０３２０】
メモリ１４０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１４０１によって、ＵＥにエリアキー割当メッセージを送信することは、具体的には、
ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信することを含んでよい。
【０３２１】
図１５を参照すると、図１５は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＨＳＳに適用されてよい。図１５に示されるように、通信装置は、
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信された認証データ要求メッセージを受信するように構成された受信モジュール１５０１と、
ＵＥの識別子に従ってＵＥに対する認証を行うように構成された認証モジュール１５０２と、
認証ベクトルＡＶを含む認証データ応答メッセージをＭＭＥに送信するように構成された送信モジュール１５０３であって、認証データ応答メッセージは、ＭＭＥが、ＵＥはビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うように、ＵＥに対する認証が成功していることを示す、送信モジュール１５０３とを含んでよい。
【０３２２】
本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を行ってよい。
【０３２３】
任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０３２４】
それに対応して、認証モジュール１５０２は、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように特に構成されてよい。
【０３２５】
任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０３２６】
図１６を参照すると、図１６は、本発明の実施形態による別の通信装置の概略的構造図である。図１６に示される通信装置は、バス１６０３と、バス１６０３に接続されたプロセッサ１６０１とメモリ１６０２とを含んでよい。メモリ１６０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１６０１は、メモリ１６０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
ＵＥの識別子を含みＭＭＥによって送信された認証データ要求メッセージを受信すること、
ＵＥの識別子に従ってＵＥに対する認証を行うこと、および
ＡＶを含む認証データ応答メッセージをＭＭＥに送信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示し、したがって、ＭＭＥは、ＵＥはビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行う、送信することを実行してよい。
【０３２７】
任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０３２８】
ＵＥの識別子に従って、およびメモリ１６０２に記憶されたプログラムコードを呼び出すことによって、ＵＥに対する認証をプロセッサ１６０１によって行うことは、具体的は、
ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定することを含んでよい。
【０３２９】
任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０３３０】
図１７を参照すると、図１７は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＶ２Ｘサーバに適用されてよい。図１７に示されるように、通信装置は、
第１の通信デバイスが配置されているエリアのエリアキーを生成するように構成された生成モジュール１７０１と、
第１の通信デバイスにエリアキーを送信するように構成された送信モジュール１７０２とを含んでよい。
【０３３１】
本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理されてよい。
【０３３２】
本発明のこの実施形態では、第１の通信デバイスは、ｅＮＢ、ＭＭＥ、ＵＥなどを含んでよいが、これらに限定されない。
【０３３３】
任意選択の実施形態では、送信モジュール１７０２は、進化型ノードＢ  ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をｅＮＢに送信するように特に構成される。
【０３３４】
別の任意選択の実施形態では、送信モジュール１７０２は、装置がｅＮＢによって送信されたエリアキー要求メッセージを受信するとｅＮＢにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【０３３５】
さらに別の任意選択の実施形態では、送信モジュール１７０２は、装置が、ＭＭＥによって送信されたエリアキー要求メッセージを受信し、エリアキー要求メッセージがユーザ機器ＵＥのロケーション情報を含むとき、モビリティ管理エンティティＭＭＥにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
【０３３６】
さらに別の任意選択の実施形態では、図１８をさらに参照すると、図１８は、本発明の実施形態による別の通信装置の概略的構造図である。図１８に示される通信装置は、図１７に示される通信装置を最適化することによって取得される。図１７に示される通信装置と比較すると、図１８に示される通信装置は、
ユーザ機器ＵＥに対して汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するように構成された確立モジュール１７０３をさらに含んでよい。
【０３３７】
それに対応して、送信モジュール１７０２は、装置が、ＵＥによって送信されたエリアキー要求メッセージを受信し、エリアキー要求メッセージがＵＥのロケーション情報を含むとき、ＵＥにエリアキー応答メッセージを送信するように特に構成されてよく、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
【０３３８】
この実施形態では、ＵＥが正常にアタッチされた後、ＵＥは、Ｖ２ＸサーバとのＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立してよい。ＧＢＡまたはＧＢＡプッシュセキュリティ機構が正常に確立された後、ＵＥは、ＵＥのロケーション情報を搬送する要求を取得するエリアキーをＶ２Ｘサーバに送信してよい。要求を取得するエリアキーを受信した後、Ｖ２Ｘサーバは、要求を取得するエリアキーに含まれるＵＥのロケーション情報に従って対応するエリアキーについて問い合わせ、ＵＥのロケーション情報に対応するエリアのエリアキー情報および隣接エリアのエリアキー情報をＵＥに送信してよい。
【０３３９】
ＵＥとＶ２Ｘサーバとの間でＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスでは、Ｖ２Ｘサーバは、ＮＡＦエンティティの役割を果たす。特定のプロセスについては、従来技術におけるＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスにおける関連説明を参照されたい。本発明のこの実施形態では、詳細は説明されない。
【０３４０】
図１９を参照すると、図１９は、本発明の実施形態による別の通信装置の概略的構造図である。図１９に示される通信装置は、バス１９０３と、バス１９０３に接続されたプロセッサ１９０１とメモリ１９０２とを含んでよい。メモリ１９０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１９０１は、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
第１の通信デバイスが配置されているエリアのエリアキーを生成すること、および
第１の通信デバイスにエリアキーを送信することを実行してよい。
【０３４１】
任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって第１の通信デバイスにエリアキーをプロセッサ１９０１によって送信することは、具体的には、
進化型ノードＢ  ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をｅＮＢに送信することを含んでよい。
【０３４２】
任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって対応するデバイスに関連エリアキーをプロセッサ１９０１によって送信することは、具体的には、
ｅＮＢによって送信されたエリアキー要求メッセージを受信することと、
エリアキー応答メッセージをｅＮＢに送信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。
【０３４３】
任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって第１の通信デバイスにエリアキーをプロセッサ１９０１によって送信することは、具体的には、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー要求メッセージを受信することであって、エリアキー要求メッセージはユーザ機器ＵＥのロケーション情報を含む、受信することと、
ＭＭＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。
【０３４４】
任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって第１の通信デバイスにエリアキーをプロセッサ１９０１によって送信することは、具体的には、
ユーザ機器ＵＥに対して、汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立することと、
ＵＥによって送信されたエリアキー要求メッセージを受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＵＥにエリアキー応答メッセージを送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。
【０３４５】
図２０を参照すると、図２０は、本発明の実施形態による別の通信装置の概略的構造図
である。通信装置は、前述の方法実施形態におけるＵＥに適用されてよい。図２０に示されるように、通信装置は、
進化型ノードＢ  ｅＮＢにアタッチ要求メッセージを送信するように構成された送信モジュール２００１と、
ｅＮＢによって割り当てられたビークルツーエブリシング  Ｖ２Ｘ通信リソースを受信し、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、または、モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信し、ＭＭＥが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含むように構成された受信モジュール２００２とを含んでよい。
【０３４６】
任意選択の実施形態では、受信モジュール２００２は、ｅＮＢによって送信されたエリアキー割当メッセージを受信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【０３４７】
任意選択の実施形態では、送信モジュールは、ｅＮＢにエリアキー要求メッセージを送信するようにさらに構成され、
受信モジュールは、ｅＮＢによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。
【０３４８】
任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【０３４９】
任意選択の実施形態では、送信モジュール２００１は、受信側にＶ２Ｘメッセージを送信するように特に構成されてよく、Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含み、メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される。
【０３５０】
任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０３５１】
図２１を参照すると、図２１は、本発明の実施形態による別の通信装置の概略的構造図である。図２１に示される通信装置は、バス２１０３と、バス２１０３に接続されたプロセッサ２１０１とメモリ２１０２とを含んでよい。メモリ２１０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ２１０１は、メモリ２１０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
進化型ノードＢ  ｅＮＢにアタッチ要求メッセージを送信すること、および
ｅＮＢによって割り当てられたビークルツーエブリシング  Ｖ２Ｘ通信リソースを受信することであって、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、受信すること、または、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信することであって、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することを実行してよい。
【０３５２】
任意選択の実施形態では、メモリ２１０２に記憶されたプログラムコードを呼び出すことによってプロセッサ２１０１によって、進化型ノードＢ  ｅＮＢによって割り当てられたＶ２Ｘ通信リソースを受信することは、具体的には、
ｅＮＢによって送信されたエリアキー割当メッセージを受信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することを含んでよい。
【０３５３】
任意選択の実施形態では、進化型ノードＢ  ｅＮＢにアタッチ要求メッセージを送信した後、動作は、
ｅＮＢにエリアキー要求メッセージを送信することと、
ｅＮＢによって送信されたエリアキー応答メッセージを受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含む。
【０３５４】
任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。
【０３５５】
任意選択の実施形態では、プロセッサ２１０１は、メモリ２１０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
受信側にＶ２Ｘメッセージを送信することであって、Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含み、メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される、送信することをさらに実行してよい。
【０３５６】
任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。
【０３５７】
図２２を参照すると、図２２は、本発明の実施形態による通信システムの概略的構造図である。図２２に示されるように、通信システムは、
ＭＭＥにアタッチ要求メッセージを送信するように構成されたｅＮＢ２２０１であって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、ｅＮＢ２２０１と、
進化型ノードＢ  ｅＮＢによって送信されたアタッチ要求メッセージを受信し、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってホーム加入者サーバＨＳＳに送信するように構成されたＭＭＥ２２０２と、
ＵＥの識別子に従ってＵＥに対する認証を実行し、認証ベクトルＡＶを含む認証データ応答メッセージをＭＭＥに送信するように構成されたＨＳＳ２２０３であって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示す、ＨＳＳ２２０３とを含んでよく、
ＭＭＥ２２０２は、ＵＥはビークルツーエブリシング  Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うようにさらに構成される。
【０３５８】
任意選択の実施形態では、通信システムは、
第１の通信デバイスが配置されているエリアのエリアキーを生成し、エリアキーを第１の通信デバイスに送信するように構成されたＶ２Ｘサーバ２２０４をさらに含む。
【０３５９】
任意選択の実施形態では、通信システムは、
ｅＮＢ２２０１にアタッチ要求メッセージを送信するように構成されたＵＥ２２０５であって、
ｅＮＢ２２０１によって割り当てられたＶ２Ｘ通信リソースを受信し、Ｖ２Ｘ通信リソースは、ｅＮＢ２２０１が、ＵＥ２２０５はＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するときＵＥ２２０５に割り当てられる、または、ＭＭＥ２２０２によって送信されたエリアキー割当メッセージを受信し、エリアキー割当メッセージは、ＭＭＥ２２０２が、ＵＥ２２０５はＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥ２２０５がＭＭＥ２２０２によって認証された後ＵＥ２２０５に送信され、エリアキー割当メッセージは、ＵＥ２２０５のロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含むようにさらに構成されたＵＥ２２０５をさらに含む。
【０３６０】
任意選択の実施形態では、ｅＮＢ２２０１は、図１２から図１４のいずれか１つに示される通信装置を含んでよい。
【０３６１】
任意選択の実施形態では、ＭＭＥ２２０２は、図９から図１１のいずれか１つに示される通信装置を含んでよい。
【０３６２】
任意選択の実施形態では、ＨＳＳ２２０３は、図１５または図１６のどちらかに示される通信装置を含んでよい。
【０３６３】
任意選択の実施形態では、Ｖ２Ｘサーバ２２０４は、図１７から図１９のいずれか１つに示される通信装置を含んでよい。
【０３６４】
任意選択の実施形態では、ＵＥ２２０５は、図２０または図２１のどちらかに示される通信装置を含んでよい。
【０３６５】
前述の実施形態では、各実施形態の説明は、それぞれの焦点を有する。実施形態において詳細に説明されない部分については、他の実施形態において関連説明に対する参照がなされてよい。
【０３６６】
簡便で簡単な説明の目的で、前述のシステム、装置、およびユニットの詳細な作業プロセスについては、前述の方法実施形態における対応するプロセスに対する参照がなされてよく、詳細は、本明細書では再度説明されないことが、当業者によって明確に理解されてよい。
【０３６７】
本出願において提供されるいくつかの実施形態では、開示の装置および方法が他の様式で実施されてよいことが理解されるべきである。たとえば、説明される装置実施形態は一例にすぎない。たとえば、ユニット分割は論理的機能分割にすぎず、実際の実装においては他の分割であってよい。たとえば、複数のユニットまたは構成要素が、別のシステムへと組み合わされまたは統合されてよく、または、いくつかの特徴は無視されてよく、もしくは実行されなくてよい。さらに、図示または検討された相互結合または直接的な結合もしくは通信接続は、いくつかのインタフェース、装置もしくはユニット間の間接的な結合もしくは通信接続、または電気接続、機械接続、または他の形の接続を通して実施されてよい。
【０３６８】
別個の部分として説明されるユニットは、物理的に分離されてもされなくてもよく、ユニットとして示される部分は、物理的ユニットであってもなくてもよい、１つの位置に配置されてよい、または複数のネットワークユニット上に分散されてよい。ユニットのいくつかまたはすべては、本発明の実施形態の解決策の目的を達成するために、実際の必要性に従って選択されてよい。
【０３６９】
さらに、本発明の実施形態における機能ユニットが１つの処理ユニットへと統合されてよく、または、ユニットの各々が物理的に単独で存在してよく、または、２つ以上のユニットが１つのユニットへと統合される。統合されたユニットは、ハードウェアの形で実施されてよく、または、ソフトウェア機能ユニットの形で実施されてよい。具体的には、それは、必要なユニバーサルハードウェアに加えて、ソフトウェアによって実施されてよい。ユニバーサルハードウェアは、ユニバーサル集積回路、ユニバーサルＣＰＵ、ユニバーサルメモリ、ユニバーサルデバイスなどを含む。それは、明確に、特定用途向け集積回路、特定用途向けＣＰＵ、特定用途向けメモリ、特定用途向けデバイスなどを含む特定用途向けハードウェアによって実施されてもよい。
【０３７０】
統合されたユニットが、ソフトウェア機能ユニットの形で実施され、独立した製品として販売または使用されるとき、統合されたユニットは、コンピュータ可読記憶媒体に記憶されてよい。そのような理解に基づいて、本発明の技術的な解決策は本質的に、または従来技術に寄与する部分、または技術的な解決策のすべてもしくはいくつかは、ソフトウェア製品の形で実施されてよい。ソフトウェア製品は記憶媒体に記憶され、本発明の実施形態において説明される方法のステップのすべてまたはいくつかを実行するようにコンピュータデバイス（パーソナルコンピュータ、サーバ、ネットワークデバイスなどであってよい）に指示するためのいくつかの命令を含む。前述の記憶媒体は、ＵＳＢフラッシュドライブ、リムーバブルハードディスク、読み出し専用メモリ（英語：Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ、略してＲＯＭ）、ランダムアクセスメモリ（英語：Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ、略してＲＡＭ）、磁気ディスク、または光ディスクなどのプログラムコードを記憶することができる任意の媒体を含む。
【０３７１】
前述は、本発明の実施形態において提供される通信方法および関連装置について詳細に説明している。本明細書は、具体的な例を使用することによって、本発明の原理および実装について説明する。前述の実施形態説明は、本発明の方法を理解する助けとなるために使用されるにすぎない。さらに、当業者は、本発明による特定の実装および適用範囲に修正をなしてよい。要約すれば、本明細書の内容は、本発明に対する制限として理解されるべくではないものとする。
【図１】
2019165512.tif 000003
【図２】
2019165512.tif 000004
【図３】
2019165512.tif 000005
【図４】
2019165512.tif 000006
【図５】
2019165512.tif 000007
【図６】
2019165512.tif 000008
【図７】
2019165512.tif 000009
【図８】
2019165512.tif 000010
【図９】
2019165512.tif 000011
【図１０】
2019165512.tif 000012
【図１１】
2019165512.tif 000013
【図１２】
2019165512.tif 000014
【図１３】
2019165512.tif 000015
【図１４】
2019165512.tif 000016
【図１５】
2019165512.tif 000017
【図１６】
2019165512.tif 000018
【図１７】
2019165512.tif 000019
【図１８】
2019165512.tif 000020
【図１９】
2019165512.tif 000021
【図２０】
2019165512.tif 000022
【図２１】
2019165512.tif 000023
【図２２】
2019165512.tif 000024
【手続補正書】
【提出日】令和1年7月5日(2019.7.5)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信装置により、ユーザ機器（ＵＥ）からの第１のアタッチ要求メッセージを受信するステップと、
前記通信装置により、前記第１のアタッチ要求メッセージに応じて、第２のアタッチ要求メッセージをモビリティ管理エンティティに送信するステップであって、前記第２のアタッチ要求メッセージは、前記ＵＥが、Ｖ２Ｘ通信を行うことができるＶ２ＸタイプのＵＥであることを示すために用いられるビークルツーエブリシング（Ｖ２Ｘ）指示情報を含む、ステップと、
前記モビリティ管理エンティティにより、前記第２のアタッチ要求メッセージを受信するステップと、
前記モビリティ管理エンティティにより、前記第２のアタッチ要求メッセージに応じて指示情報を送信するステップであって、前記指示情報は、前記ＵＥがＶ２Ｘサービスを実行すること、が許可されていることを示すために用いられる、ステップと、
前記通信装置により、前記指示情報に応じてＶ２Ｘ通信リソースを前記ＵＥに割り当てるステップと、
を含む、通信方法。
【請求項２】
前記通信装置により、Ｖ２Ｘ通信リソースを前記ＵＥに割り当てる前記ステップは、
前記通信装置により、エリアキー割当メッセージを前記ＵＥに送信するステップであって、前記エリアキー割当メッセージは、前記通信装置が配置されるエリアのエリアキー情報と、前記通信装置が配置される前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報は、Ｖ２Ｘ通信メッセージ上のセキュリティ保護を実行するために用いられる、ステップを含む、
請求項１に記載の方法。
【請求項３】
前記通信装置により、エリアキー割当メッセージを前記ＵＥに送信する前記ステップの前に、前記方法は、
前記通信装置により、エリアキー要求メッセージをＶ２Ｘサーバに送信するステップと、
前記通信装置により、前記Ｖ２Ｘサーバからのエリアキー応答メッセージを受信するステップであって、前記エリアキー応答メッセージは、前記通信装置が配置される前記エリアの前記エリアキー情報と、前記通信装置が配置される前記エリアの前記隣接エリアの前記エリアキー情報とを含む、ステップとを含む、
請求項２に記載の方法。
【請求項４】
前記エリアキー情報は、エリアキーと、エリアキーＩＤと、エリアＩＤとの間の対応関係を含む、
請求項２又は３に記載の方法。
【請求項５】
前記ＵＥが前記Ｖ２Ｘサービスを実行すること、が許可されていることを示す前記指示情報は、初期コンテキスト確立要求メッセージにおいて搬送され、前記方法は、
前記通信装置により、前記ＵＥとのアクセスストラタム（ＡＳ）セキュリティコンテキストを確立するステップをさらに含み、
前記通信装置により、エリアキー割当メッセージを前記ＵＥに送信するステップは、
前記通信装置により、前記ＡＳセキュリティコンテキストを用いることによって保護されるエリアキー割当メッセージを送信するステップを含む、
請求項２〜４のいずれか一項に記載の方法。
【請求項６】
ユーザ機器（ＵＥ）により、アタッチ要求メッセージを通信装置に送信するステップであって、前記アタッチ要求メッセージは、前記アタッチ要求メッセージは、前記ＵＥが、Ｖ２Ｘ通信を行うことができるＶ２ＸタイプのＵＥであることを示すために用いられるビークルツーエブリシング（Ｖ２Ｘ）指示情報を含む、ステップと、
前記ＵＥにより、前記通信装置によって割り当てられたビークルツーエブリシング（Ｖ２Ｘ）通信リソースを受信するステップであって、前記ＵＥがＶ２Ｘサービスを実行すること、が許可されていることを示す指示情報を前記通信装置が受信するときに、前記Ｖ２Ｘ通信リソースが前記ＵＥに割り当てられる、ステップ、又は、前記ＵＥにより、モビリティ管理エンティティからのエリアキー割当メッセージを受信するステップであって、前記エリアキー割当メッセージは、前記ＵＥがＶ２Ｘサービスを実行すること、が許可され、かつ、前記ＵＥについての認証が成功し、かつ、前記エリアキー割当メッセージが、前記ＵＥの位置情報に対応するエリアのエリアキー情報と当該エリアの隣接エリアのエリアキー情報とを含むと前記モビリティ管理エンティティが判定した後で、前記ＵＥへ送信される、ステップと、
を含む、通信方法。
【請求項７】
前記ＵＥにより、前記通信装置によって割り当てられたビークルツーエブリシング（Ｖ２Ｘ）通信リソースを受信する前記ステップは、
前記ＵＥにより、前記通信装置からのエリアキー割当メッセージを受信するステップであって、前記エリアキー割当メッセージは、前記通信装置が配置されるエリアのエリアキー情報と、前記通信装置が配置されるエリアの隣接エリアのエリア情報とを含む、ステップを含む、
請求項６に記載の方法。
【請求項８】
前記ＵＥにより、アタッチ要求メッセージを通信装置に送信する前記ステップの後、前記方法は、
前記ＵＥにより、エリアキー要求メッセージを前記通信装置へ送信するステップと、
前記ＵＥにより、前記通信装置からのエリアキー応答メッセージを受信するステップであって、前記エリアキー応答メッセージは、前記通信装置が配置されるエリアのエリアキー情報と、前記通信装置が配置されるエリアの隣接エリアのエリアキー情報とを含む、ステップと、をさらに含む、
請求項６又は７に記載の方法。
【請求項９】
前記エリアキー情報は、エリアキーと、エリアキーＩＤと、エリアＩＤとの間の対応関係を含む、
請求項６〜８のいずれか１項に記載の方法。
【請求項１０】
通信装置により、ユーザ機器（ＵＥ）からの第１のアタッチ要求メッセージを受信するステップと、
前記通信装置により、前記第１のアタッチ要求メッセージに応じて、第２のアタッチ要求メッセージをモビリティ管理エンティティに送信するステップであって、前記第２のアタッチ要求メッセージは、前記ＵＥが、Ｖ２Ｘ通信を行うことができるＶ２ＸタイプのＵＥであることを示すために用いられるビークルツーエブリシング（Ｖ２Ｘ）指示情報を含む、ステップと、
前記通信装置により、前記モビリティ管理エンティティからの指示情報を受信するステップであって、前記指示情報は、前記ＵＥがＶ２Ｘサービスを実行すること、が許可されていることを示すために用いられる、ステップと、
前記通信装置により、前記指示情報に応じてＶ２Ｘ通信リソースを前記ＵＥに割り当てるステップと、
を含む、通信方法。
【請求項１１】
前記通信装置により、Ｖ２Ｘ通信リソースを前記ＵＥに割り当てる前記ステップは、
前記通信装置により、エリアキー割当メッセージを前記ＵＥに送信するステップであって、前記エリアキー割当メッセージは、前記通信装置が配置されるエリアのエリアキー情報と、前記通信装置が配置される前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報は、Ｖ２Ｘ通信メッセージ上のセキュリティ保護を実行するために用いられる、ステップを含む、
請求項１０に記載の方法。
【請求項１２】
前記通信装置により、エリアキー割当メッセージを前記ＵＥに送信する前記ステップの前に、前記方法は、
前記通信装置により、エリアキー要求メッセージをＶ２Ｘサーバに送信するステップと、
前記通信装置により、前記Ｖ２Ｘサーバからのエリアキー応答メッセージを受信するステップであって、前記エリアキー応答メッセージは、前記通信装置が配置される前記エリアの前記エリアキー情報と、前記通信装置が配置される前記エリアの前記隣接エリアの前記エリアキー情報とを含む、ステップとを含む、
請求項１１に記載の方法。
【請求項１３】
前記エリアキー情報は、エリアキーと、エリアキーＩＤと、エリアＩＤとの間の対応関係を含む、
請求項１１又は１２に記載の方法。
【請求項１４】
前記ＵＥが前記Ｖ２Ｘサービスを実行すること、が許可されていることを示す前記指示情報は、初期コンテキスト確立要求メッセージにおいて搬送され、前記方法は、
前記通信装置により、前記ＵＥとのアクセスストラタム（ＡＳ）セキュリティコンテキストを確立するステップをさらに含み、
前記通信装置により、エリアキー割当メッセージを前記ＵＥに送信するステップは、
前記通信装置により、前記ＡＳセキュリティコンテキストを用いることによって保護されるエリアキー割当メッセージを送信するステップを含む、
請求項１１〜１３のいずれか１項に記載の方法。
【請求項１５】
少なくとも１つのプロセッサと、前記少なくとも１つのプロセッサに接続されたメモリとを備える通信装置であって、前記少なくとも１つのプロセッサは、請求項６〜１４のいずれか１項に記載の前記方法を実行するように構成される、通信装置。
【請求項１６】
そこに記録されるプログラムを有するコンピュータ読み取り可能な記録媒体であって、前記プログラムは、コンピュータに、請求項６〜１４のいずれか１項に記載の前記方法を実行させる、コンピュータ読み取り可能な記録媒体。
【請求項１７】
モビリティ管理エンティティ及び通信装置を含む通信システムであって、
前記通信装置は、ユーザ機器（ＵＥ）からの第１のアタッチ要求メッセージを受信し、前記第１のアタッチ要求メッセージに応じて、第２のアタッチ要求メッセージを前記モビリティ管理エンティティに送信するように構成され、前記第２のアタッチ要求メッセージは、前記ＵＥが、Ｖ２Ｘ通信を行うことができるＶ２ＸタイプのＵＥであることを示すために用いられるビークルツーエブリシング（Ｖ２Ｘ）指示情報を含み、
前記モビリティ管理エンティティは、前記第２のアタッチ要求メッセージを受信し、前記第２のアタッチ要求メッセージに応じて指示情報を送信するように構成され、前記指示情報は、前記ＵＥがＶ２Ｘサービスを実行すること、が許可されていることを示すために用いられ、
前記通信装置は、前記指示情報に応じてＶ２Ｘ通信リソースを前記ＵＥに割り当てるおうにさらに構成される、
通信システム。
【請求項１８】
前記通信装置は、エリアキー割当メッセージを前記ＵＥに送信するようにさらに構成され、前記エリアキー割当メッセージは、前記通信装置が配置されるエリアのエリアキー情報と、前記通信装置が配置される前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報は、Ｖ２Ｘ通信メッセージ上のセキュリティ保護を実行するために用いられる、
請求項１７に記載の通信システム。
【請求項１９】
前記通信システムは、Ｖ２Ｘサーバをさらに含み、
前記通信装置は、エリアキー要求メッセージを前記Ｖ２Ｘサーバに送信するようにさらに構成され、
前記Ｖ２Ｘサーバは、エリアキー応答メッセージを前記通信装置に送信するように構成され、前記エリアキー応答メッセージは、前記通信装置が配置される前記エリアの前記エリアキー情報と、前記通信装置が配置される前記エリアの前記隣接エリアの前記エリアキー情報とを含み、
前記通信装置は、前記エリアキー応答メッセージを受信するようにさらに構成される、
請求項１８に記載の通信システム。
【請求項２０】
前記エリアキー情報は、エリアキーと、エリアキーＩＤと、エリアＩＤとの間の対応関係を含む、
請求項１８又は１９に記載の通信システム。
【請求項２１】
前記ＵＥが前記Ｖ２Ｘサービスを実行すること、が許可されていることを示す前記指示情報は、初期コンテキスト確立要求メッセージにおいて搬送され、
前記通信装置は、前記ＵＥとのアクセスストラタム（ＡＳ）セキュリティコンテキストを確立し、前記ＡＳセキュリティコンテキストを用いることによって保護されるエリアキー割当メッセージを送信するようにさらに構成される、
請求項１８〜２０のいずれか１項に記載の通信システム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００５５
【補正方法】削除
【補正の内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０１０１
【補正方法】変更
【補正の内容】
【０１０１】
ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、エリアの隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０１３２
【補正方法】変更
【補正の内容】
【０１３２】
それに対応して、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ｅＮＢが配置されているエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０２２２
【補正方法】変更
【補正の内容】
【０２２２】
本発明のこの実施形態では、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ｅＮＢが配置されているエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０２６０
【補正方法】変更
【補正の内容】
【０２６０】
ステップ８１０：ＭＭＥが、ＵＥにエリアキー割当メッセージを送信し、エリア割当メッセージは、エリアキー情報を含む。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０２６７
【補正方法】変更
【補正の内容】
【０２６７】
本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】０３１５
【補正方法】変更
【補正の内容】
【０３１５】
任意選択の実施形態では、メモリ１４０２に記憶されたプログラムコードを呼び出すこ
とによってプロセッサ１４０１によって、Ｖ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージを送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含む。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】０３７０
【補正方法】変更
【補正の内容】
【０３７０】
統合されたユニットが、ソフトウェア機能ユニットの形で実施され、独立した製品として販売または使用されるとき、統合されたユニットは、コンピュータ可読記憶媒体に記憶されてよい。そのような理解に基づいて、本発明の技術的な解決策は本質的に、または従来技術に寄与する部分、または技術的な解決策のすべてもしくはいくつかは、ソフトウェア製品の形で実施されてよい。ソフトウェア製品は記憶媒体に記憶され、本発明の実施形態において説明される方法のステップのすべてまたはいくつかを実行するようにコンピュータデバイス（パーソナルコンピュータ、サーバ、ネットワークデバイスなどであってよい）に指示するためのいくつかの命令を含む。前述の記憶媒体は、ＵＳＢフラッシュドライブ、リムーバブルハードディスク、読み出し専用メモリ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ、略してＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ、略してＲＡＭ）、磁気ディスク、または光ディスクなどのプログラムコードを記憶することができる任意の媒体を含む。
【外国語明細書】
2019165512000001.pdf