(57)【要約】  本発明は無線通信システムにおける端末のネットワーク再エントリのための方法及び装置に関し、ネットワーク再エントリのための端末の方法は、ネットワークエントリ手順を行う間にネットワークからコンテキスト検索のための識別子を割り当てられる過程と、ネットワーク再エントリイベントが発生した時、前記割り当てられたコンテキスト検索のための識別子を含むレンジング要求メッセージを基地局に伝送する過程と、を含む。
2013516102.tif 000002
【特許請求の範囲】
【請求項１】
無線通信システムにおけるネットワーク再エントリのための端末の方法において、
ネットワークエントリ手順を行う間にネットワークからコンテキスト検索のための識別子を割り当てられる過程と、
ネットワーク再エントリイベントが発生した時、前記割り当てられたコンテキスト検索のための識別子を含むレンジング要求メッセージを基地局に伝送する過程と、を含むことを特徴とする方法。
【請求項２】
無線通信システムにおける端末のネットワーク再エントリのための基地局の方法において、
端末のネットワークエントリ手順の間にネットワーク装置から受信されるコンテキスト検索のための識別子を前記端末に伝送する過程と、
前記端末から前記コンテキスト検索識別子を含むレンジング要求メッセージを受信する過程と、
前記コンテキスト検索識別子を用いて前記端末のコンテキストを獲得する過程と、
前記端末のコンテキストを用いて前記端末が有効か否かを判断する過程と、を含むことを特徴とする方法。
【請求項３】
無線通信システムにおけるネットワーク再エントリのための端末装置において、
ネットワークエントリ手順を行う間にネットワークからコンテキスト検索のための識別子を割り当てられる受信部と、
ネットワーク再エントリイベントが発生した時、前記割り当てられたコンテキスト検索のための識別子を含むレンジング要求メッセージを生成するように制御する制御部と、
前記レンジング要求メッセージを送信する送信部と、を備えることを特徴とする装置。
【請求項４】
無線通信システムにおける端末のネットワーク再エントリのための基地局装置において、
端末のネットワークエントリ手順の間にネットワーク装置から受信されるコンテキスト検索のための識別子を前記端末に伝送し、前記端末から前記コンテキスト検索識別子を含むレンジング要求メッセージを受信する送受信部と、
前記コンテキスト検索識別子を用いて前記端末のコンテキストを獲得し、前記端末のコンテキストを用いて前記端末が有効か否かを判断する制御部と、を備えることを特徴とする装置。
【請求項５】
前記レンジング要求メッセージは、リンクロス（ｃｏｖｅｒａｇｅ  ｌｏｓｓ）後のネットワーク再エントリを目的とすることを特徴とする請求項１又は２に記載の方法。
【請求項６】
前記レンジング要求メッセージは、リンクロス（ｃｏｖｅｒａｇｅ  ｌｏｓｓ）後のネットワーク再エントリを目的とすることを特徴とする請求項３又は４に記載の装置。
【請求項７】
前記ネットワーク再エントリイベントは、前記端末が基地局とのリンクを失った場合及びＤＣＲ（Ｄｅｒｅｇｉｓｔｒａｔｉｏｎ  ｗｉｔｈ  ｃｏｎｔｅｎｔｒｅｔｅｎｔｉｏｎ）モードにエントリした場合のいずれかの場合に発生することを特徴とする請求項１に記載の方法。
【請求項８】
前記ネットワーク再エントリイベントは、前記端末が基地局とのリンクを失った場合及びＤＣＲ（Ｄｅｒｅｇｉｓｔｒａｔｉｏｎ  ｗｉｔｈ  ｃｏｎｔｅｎｔｒｅｔｅｎｔｉｏｎ）モードにエントリした場合のいずれかの場合に発生することを特徴とする請求項３に記載の装置。
【請求項９】
前記基地局からコンテキスト検索のための新しい識別子を含むレンジング応答メッセージを受信する過程をさらに含むことを特徴とする請求項１に記載の方法。
【請求項１０】
前記コンテキスト検索のための識別子は、前記端末のコンテキスト情報を保存するネットワーク装置の識別子、前記ネットワーク装置によって生成された端末の識別子のうち少なくとも１つを含んで構成されることを特徴とする請求項１に記載の方法。
【請求項１１】
前記端末のコンテキストを獲得する過程は、
前記基地局内に前記コンテキスト検索識別子に対応する端末のコンテキストが存在するかを検査する過程と、
前記基地局内に前記端末のコンテキストが存在しない時、前記ネットワーク装置に前記コンテキスト検索識別子に対応する端末のコンテキストを要求する過程と、
前記ネットワーク装置から前記端末のコンテキストを受信する過程と、を含むことを特徴とする請求項２に記載の方法。
【請求項１２】
前記ネットワーク装置から端末のコンテキストを受信した時、新しいコンテキスト検索識別子を受信する過程と、
前記端末が有効な場合、前記新しいコンテキスト検索識別子を含むレンジング応答メッセージを前記端末に伝送する過程と、をさらに含むことを特徴とする請求項２に記載の方法。
【請求項１３】
前記ネットワーク装置は、認証局及び認証局を含むＡＳＮ−ＧＷのいずれか１つであることを特徴とする請求項２に記載の方法。
【請求項１４】
前記ネットワーク装置は、認証局及び認証局を含むＡＳＮ−ＧＷのいずれか１つであることを特徴とする請求項４に記載の方法。
【請求項１５】
前記受信部は、前記基地局からコンテキスト検索のための新しい識別子を含むレンジング応答メッセージを受信することを特徴とする請求項３に記載の装置。
【請求項１６】
前記コンテキスト検索のための識別子は、前記端末のコンテキスト情報を保存するネットワーク装置の識別子、前記ネットワーク装置で生成した端末の識別子のうち少なくとも１つを含んで構成されることを特徴とする請求項３に記載の装置。
【請求項１７】
前記制御部は、前記基地局内に前記コンテキスト検索識別子に対応する端末のコンテキストが存在するかを検査し、前記基地局内に前記端末のコンテキストが存在しない時、前記ネットワーク装置に前記コンテキスト検索識別子に対応する端末のコンテキストを要求して前記ネットワーク装置から前記端末のコンテキストを受信することを特徴とする請求項４に記載の装置。
【請求項１８】
前記送受信部は、前記ネットワーク装置から端末のコンテキストを受信した時、新しいコンテキスト検索識別子を受信し、前記端末が有効な場合、前記制御部の制御に応じて前記新しいコンテキスト検索識別子を含むレンジング応答メッセージを前記端末に伝送することを特徴とする請求項４に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線通信システムに関し、特に無線通信システムにおける端末のネットワーク再エントリのための端末の識別方法及び装置に関する。
【背景技術】
【０００２】
一般に、セルラーネットワーク形態の無線接続システムでは基地局と端末の通信環境によって端末がリンクを失う（ｃｏｖｅｒａｇｅ  ｌｏｓｓ）ことが時々発生する。この時、前記基地局は前記リンクのロスが発生した端末が所定期間内にネットワークに再接続しない場合、前記端末の全ての情報を削除する。
【０００３】
したがって、リンクロス状態の端末が所定期間が過ぎた後にネットワークとの通信を再開しようとする時、前記端末の全ての情報が前記基地局から削除されたためネットワーク初期接続（ｎｅｔｗｏｒｋ  ｅｎｔｒｙ）手順を再び行わなければならない。すなわち、前記リンクロス状態の端末は通信を再開するために同期化、レンジング、能力ネゴシエーション、認証及び鍵共有、及び登録のような複雑なネットワーク初期接続手順を行わなければならない。このように複雑な初期接続手順の再遂行は端末のサービス遅延及びネットワークのオーバーヘッドを発生させてシステムの効率を低下させる問題点がある。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明は、上記のような問題点を解決するためになされたものであって、本発明の目的は、無線通信システムにおける端末の再エントリのための端末識別方法及び装置を提供することにある。
【０００５】
本発明の他の目的は、無線通信システムで端末とネットワーク間に端末の識別情報を共有してリンクロス状態の端末がネットワークに再エントリする方法及び装置を提供することにある。
【０００６】
本発明のさらに他の目的は、無線通信システムで認証局に保存された端末の情報を用いて端末がネットワークに再エントリする方法及び装置を提供することにある。
【０００７】
本発明のさらに他の目的は、無線通信システムで端末とネットワーク間に端末の識別情報を共有して基地局に情報が存在しない端末がネットワーク再接続（ｎｅｔｗｏｒｋ  ｒｅｅｎｔｒｙ）手順を介して通信を再開する方法及び装置を提供することにある。
【０００８】
本発明のさらに他の目的は、無線通信システムで端末とネットワークが共有した暗号鍵が有効な場合にリンクロス状態の端末がネットワーク再エントリ手順を行って通信を再開する方法及び装置を提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するための本発明の第１見地によれば、無線通信システムにおけるネットワーク再エントリのための端末方法は、ネットワークエントリ手順を行う間にネットワークからコンテキスト検索のための識別子を割り当てられる過程と、ネットワーク再エントリイベントが発生した時、前記割り当てられたコンテキスト検索のための識別子を含むレンジング要求メッセージを基地局に伝送する過程と、を含むことを特徴とする。
【００１０】
上記目的を達成するための本発明の第２見地によれば、無線通信システムにおける端末のネットワーク再エントリのための基地局の方法は、端末のネットワークエントリ手順の間にネットワーク装置から受信されるコンテキスト検索のための識別子を前記端末に伝送する過程と、前記端末から前記コンテキスト検索識別子を含むレンジング要求メッセージを受信する過程と、前記コンテキスト検索識別子を用いて前記端末のコンテキストを獲得する過程と、前記端末のコンテキストを用いて前記端末が有効か否かを判断する過程と、を含むことを特徴とする。
【００１１】
上記目的を達成するための本発明の第３見地によれば、無線通信システムにおけるネットワーク再エントリのための端末装置は、ネットワークエントリ手順を行う間にネットワークからコンテキスト検索のための識別子を割り当てられる受信部と、ネットワーク再エントリイベントが発生した時、前記割り当てられたコンテキスト検索のための識別子を含むレンジング要求メッセージを生成するように制御する制御部と、前記レンジング要求メッセージを送信する送信部と、を備えることを特徴とする。
【００１２】
上記目的を達成するための本発明の第４見地によれば、無線通信システムにおける端末のネットワーク再エントリのための基地局装置は、端末のネットワークエントリ手順の間にネットワーク装置から受信されるコンテキスト検索のための識別子を前記端末に伝送し、前記端末から前記コンテキスト検索識別子を含むレンジング要求メッセージを受信する送受信部と、前記コンテキスト検索識別子を用いて前記端末のコンテキストを獲得し、前記端末のコンテキストを用いて前記端末が有効か否かを判断する制御部と、を備えることを特徴とする。
【図面の簡単な説明】
【００１３】
【図１】本発明による無線通信システムにおける端末のネットワーク再接続のための信号の流れを示す図である。
【図２】本発明の実施形態による無線通信システムにおける端末のネットワーク再接続手順を示すフローチャートである。
【図３】本発明の実施形態による無線通信システムにおける端末のネットワーク再接続のための基地局の動作手順を示すフローチャートである。
【図４】本発明の実施形態による無線通信システムにおける端末のネットワーク再接続のためのＡＳＮ−ＧＷの動作手順を示すフローチャートである。
【図５】本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更に応じて端末とネットワーク間に共有される端末識別情報を更新する信号の流れを示す図である。
【図６】本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更時、端末の動作手順を示すフローチャートである。
【図７】本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更時、基地局の動作手順を示すフローチャートである。
【図８】本発明の実施形態による無線通信システムでＡＳＮ−ＧＷ変更によるＡＳＮ−ＧＷの動作手順を示すフローチャートである。
【図９】本発明による無線通信システムにおける端末のブロック構成を示す図である。
【図１０】本発明による無線通信システムにおける基地局のブロック構成を示す図である。
【図１１】本発明による無線通信システムにおけるＡＳＮ−ＧＷのブロック構成を示す図である。
【発明を実施するための形態】
【００１４】
以下、本発明の好ましい実施形態を添付された図面を参照して説明する。そして、本発明を説明するに当たって、関連する公知機能または構成に対する具体的な説明が本発明の趣旨を不必要に不明確にする恐れがあると判断される場合、その詳細な説明を省略する。そして、後述される用語は、本発明における機能を考慮して定義された用語であってこれはユーザ、運用者の意図または慣例などに応じて変更され得る。
【００１５】
以下、本発明では無線通信システムで端末とネットワーク間に端末の識別情報を共有して基地局に情報が存在しない端末がネットワーク再接続（ｎｅｔｗｏｒｋ  ｒｅｅｎｔｒｙ）手順を介して通信を再開する方法及び装置について説明する。以下の説明ではＡＳＮ−ＧＷ（Ａｃｃｅｓｓ  Ｓｅｒｖｉｃｅ  Ｎｅｔｗｏｒｋ  ＧａｔｅＷａｙ）が端末の認証を担当する認証局（Ａｕｔｈｅｎｔｉｃａｔｏｒ）を含むと仮定して説明し、前記認証局はＡＳＮ−ＧＷと別途構成され得る。
【００１６】
図１は、本発明による無線通信システムにおける端末のネットワーク再接続（ｎｅｔｗｏｒｋ  ｒｅｅｎｔｒｙ）のため信号の流れを示す図である。
【００１７】
前記図１を参照すると、端末１００はステップ１１０で基地局１０２及びＡＳＮ−ＧＷ（又は認証局）１０４とネットワーク初期接続（ｎｅｔｗｏｒｋ  ｅｎｔｒｙ）手順を行う。前記ネットワーク初期接続手順は同期化、レンジング、能力ネゴシエーション、認証及び鍵共有、及び登録などの手順を含み、前記ネットワーク初期接続手順を行う時、前記基地局１０２とＡＳＮ−ＧＷ１０４は前記端末の保安に関わる情報、すなわち、コンテキスト情報を獲得及び保存することができる。
【００１８】
その後、前記端末１００はステップ１１２で端末のＭＡＣアドレスを含む暗号化されたＡＡＩ＿ＲＥＧ−ＲＥＱメッセージを基地局１０２に伝送し、前記端末のＭＡＣアドレスを受信した基地局１０２はステップ１１４で端末接続要求（ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ＲＥＱ）メッセージを用いてＡＳＮ−ＧＷ１０４に前記端末のＭＡＣアドレスを伝送する。
【００１９】
前記ＡＳＮ−ＧＷ１０４は前記端末のＭＡＣアドレスが受信されると、端末のコンテキスト情報検索のためのロス耐性ＩＤ（ｌｏｓｓ−ｔｏｌｅｒａｎｔ  ＩＤ）を生成し、生成されたロス耐性ＩＤと前記端末の認証を管理する認証局ＩＤを含む端末接続応答（ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ＲＳＰ）メッセージを前記基地局１０２に伝送する。ここで、前記ＡＳＮ−ＧＷ１０４は前記生成されたロス耐性ＩＤを前記端末のＭＡＣアドレス及び前記端末とネットワーク初期接続手順を行う時に獲得したコンテキスト情報とマッピングして保存する。ここで、前記ＡＳＮ−ＧＷ１０４は前記ロス耐性ＩＤと認証局ＩＤを予め設定された方式に従って１つのＩＤに構成して前記基地局１０２に伝送することもできる。すなわち、本発明では端末のコンテキスト情報を検索するためにロス耐性ＩＤと認証局ＩＤとを共に送受信する場合に対して説明するが、前記ロス耐性ＩＤと認証局ＩＤとを用いて構成した１つのＩＤを送受信することもできる。
【００２０】
前記端末接続応答メッセージを受信した基地局１０２はステップ１１８で前記ＡＳＮ−ＧＷ１０４から受信された認証局ＩＤ及びロス耐性ＩＤを含む暗号化されたＡＡＩ＿ＲＥＧ−ＲＳＰメッセージを前記端末１００に伝送し、ステップ１２０で前記ＡＳＮ−ＧＷ１０４に端末接続応答メッセージに対する応答（ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ａｃｋ）メッセージを伝送する。この時、前記ステップ１１８及びステップ１２０は並列的に行われるか、遂行順序が変更され得る。
【００２１】
その後、前記端末１００はステップ１２２で前記基地局１０２及びＡＳＮ−ＧＷ１０４を介して呼連結のためのメッセージを送受信する。ここで、前記端末１００と基地局１０２との無線環境によって前記端末１００はステップ１２４でリンクを失うようになる。前記端末１００のリンクロス後、所定時間が経過した時、前記基地局１０２は前記端末１００に関連した全ての情報を削除する。
【００２２】
その後、前記端末１００で通信再開を必要とするイベントが発生した時、前記端末１００はステップ１２６でリンクロスによるネットワーク再接続をレンジング目的とするＡＡＩ＿ＲＮＧ−ＲＥＱメッセージを前記基地局１０２に伝送する。この時、前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージは前記認証局ＩＤ、ロス耐性ＩＤ及び暗号ベースのメッセージ認証符号（ＣＭＡＣ：Ｃｉｐｈｅｒ−ｂａｓｅｄ  Ｍｅｓｓａｇｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｃｏｄｅ）タプル（Ｔｕｐｌｅ）を含む。
【００２３】
その後、前記基地局１０２は前記端末１００のリンクロス後、所定時間が経過したため前記端末１００に対する情報を保有していないので、ステップ１２８で端末コンテキスト要求（ＭＳ  ｃｏｎｔｅｘｔ＿ＲＥＱ）メッセージを前記ＡＳＮ−ＧＷ１０４に伝送する。この時、前記端末コンテキスト要求メッセージは前記端末１００から受信された認証局ＩＤ及びロス耐性ＩＤを含むことによって、前記ＡＳＮ−ＧＷ１０４に該当端末に対するコンテキストを要求できる。ここで、前記基地局１０２は前記認証局ＩＤに対応するＡＳＮ−ＧＷ１０４に前記端末コンテキスト要求メッセージを伝送できる。
【００２４】
前記端末コンテキスト要求メッセージを受信したＡＳＮ−ＧＷ１０４はステップ１３０で受信されたロス耐性ＩＤを基に新しいロス耐性ＩＤを生成し、前記新しいロス耐性ＩＤを端末１００に安全に伝達するために偽装ＩＤ（ｄｉｓｇｕｉｓｅ  ＩＤ）を生成する。ここで、前記偽装ＩＤは前記受信されたロス耐性ＩＤと新しいロス耐性ＩＤを用いて生成できる。例えば、前記偽装ＩＤは前記受信されたロス耐性ＩＤと新しいロス耐性ＩＤに対して排他的論理和（ＸＯＲ）演算を行って生成できる。また、この時前記ＡＳＮ−ＧＷ１０４は前記受信されたロス耐性ＩＤを基に前記端末１００のコンテキストを検索し、ステップ１３２で前記検索されたコンテキストと認証局ＩＤ及び偽装ＩＤを含む端末コンテキスト応答（ＭＳ  ｃｏｎｔｅｘｔ＿ｒｓｐ）メッセージを前記基地局１０２に伝送する。ここで、前記基地局１０２に伝送されるコンテキストはＡＫ（Ａｕｔｈｏｒｉｚａｔｉｏｎ  Ｋｅｙ）コンテキストを含む意味である。ここでは、前記新しいロス耐性ＩＤに対する保安性を向上させるために前記新しいロス耐性ＩＤを基に生成された偽装ＩＤを前記端末１００に伝送したが、前記ＡＳＮ−ＧＷ１０４が前記偽装ＩＤの代わりに前記新しいロス耐性ＩＤを前記端末１００に伝送できることは無論である。
【００２５】
その後、前記基地局１０２は前記ＡＳＮ−ＧＷ１０４から獲得した前記端末のコンテキストを用いて前記端末１００が伝送したＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効であるか否かを判断する。ここで、前記基地局１０２は前記端末のコンテキストからＣＭＡＣキーを獲得し、前記ＣＭＡＣキーとＡＡＩ＿ＲＮＧ−ＲＥＱメッセージに含まれた情報を用いてＣＭＡＣタプルを生成した後、前記ＡＡＩ＿ＲＮＧ−ＲＥＱに含まれたＣＭＡＣタプルと比較して前記端末が正常な端末であるか、または攻撃（ａｔｔａｃｋ）を試みる端末であるかを検査する。
【００２６】
前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効であると判断される場合、前記基地局はステップ１３４で前記ＡＳＮ−ＧＷ１０４から受信された認証局ＩＤと偽装ＩＤを含む暗号化されたＡＡＩ＿ＲＮＧ−ＲＳＰメッセージを生成して前記端末１００に伝送し、ステップ１３６で前記ＡＳＮ−ＧＷ１０４に前記端末コンテキスト応答メッセージに対する応答（ＭＳ  ｃｏｎｔｅｘｔ＿Ａｃｋ）メッセージを伝送する。ここで、前記ステップ１３４及びステップ１３６は並列的に行われるか、または遂行順序が変更され得る。
【００２７】
前記暗号化されたＡＡＩ＿ＲＮＧ−ＲＳＰメッセージを受信した端末１００はステップ１３８で前記偽装ＩＤから新しいロス耐性ＩＤを獲得し、前記新しいロス耐性ＩＤを介して通信を再開できる。ここで、前記端末１００は前記端末が持っていたロス耐性ＩＤと偽装ＩＤを排他的論理和演算して新しいロス耐性ＩＤを獲得できる。
【００２８】
上述した説明では前記端末１００が基地局１０２に対するリンクを失った場合に対して説明したが、前記端末がＤＣＲ（Ｄｅｒｅｇｉｓｔｒａｔｉｏｎ  ｗｉｔｈ  ｃｏｎｔｅｎｔｒｅｔｅｎｔｉｏｎ）モードである場合にも同じ方式を適用できる。ここで、前記ＤＣＲモードは端末が現在ネットワークに接続しておらず、基地局からも前記端末のコンテキストが削除された状態であるが、上位ネットワーク（例えば、認証局）では前記端末のコンテキストを保存しているモードを意味する。
【００２９】
図２は、本発明の実施形態による無線通信システムにおける端末のネットワーク再接続手順を示している。
【００３０】
前記図２を参照すると、前記端末はステップ２０１でネットワーク初期接続手順を行い、ステップ２０３に進んで端末のＭＡＣアドレスを含む暗号化されたＡＡＩ＿ＲＥＧ−ＲＥＱメッセージを基地局に伝送する。その後、前記端末はステップ２０５で前記基地局から認証局ＩＤ及びロス耐性ＩＤを含む暗号化されたＡＡＩ＿ＲＥＧ−ＲＳＰメッセージを受信する。
【００３１】
その後、前記端末はステップ２０７で前記基地局とのリンクが失われた状態でネットワーク再接続を必要とするイベントが発生したか否かを検査する。前記基地局とのリンクが失われた後ネットワーク再接続を必要とするイベントが発生した時、前記端末はステップ２０９で前記認証局ＩＤとロス耐性ＩＤ及び暗号ベースのメッセージ認証符号ＣＭＡＣを含むＡＡＩ＿ＲＮＧ−ＲＥＱメッセージを前記基地局に伝送する。この時、前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージはリンクロスによるネットワーク再接続を示すレンジング目的指示子を含む。
【００３２】
その後、前記端末はステップ２１１で前記基地局から認証局ＩＤと偽装ＩＤを含むＡＡＩ＿ＲＮＧ−ＲＳＰメッセージを受信し、ステップ２１３に進んで前記偽装ＩＤから新しいロス耐性ＩＤを獲得した後、通信を再開する。ここで、前記端末は前記リンクロスの前に獲得したロス耐性ＩＤと前記偽装ＩＤを排他的論理和演算して新しいロス耐性ＩＤを獲得できる。
【００３３】
その後、前記端末は本発明によるアルゴリズムを終了する。
【００３４】
図３は、本発明の実施形態による無線通信システムにおける端末のネットワーク再接続のための基地局の動作手順を示している。
【００３５】
前記図３を参照すると、前記基地局はステップ３０１でネットワーク初期接続を行った端末から端末のＭＡＣアドレスを含むＡＡＩ＿ＲＥＧ−ＲＥＱメッセージを受信し、ステップ３０３に進んで前記端末のＭＡＣアドレスを含む端末接続要求（ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ＲＥＱ）メッセージをＡＳＮ−ＧＷに伝送する。
【００３６】
その後、前記基地局はステップ３０５でＡＳＮ−ＧＷから認証局ＩＤ及びロス耐性ＩＤを含む端末接続応答（ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ＲＳＰ）メッセージを受信し、ステップ３０７に進んで受信された認証局ＩＤ及びロス耐性ＩＤを含む暗号化されたＡＡＩ＿ＲＥＧ−ＲＳＰメッセージを生成し、これを前記端末１００に伝送する。この時、前記基地局は前記ＡＳＮ−ＧＷに前記端末接続応答メッセージに対する応答（ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ａｃｋ）メッセージを伝送する。
【００３７】
その後、前記基地局はステップ３０９で端末からリンクロスによるネットワーク再接続を目的とするＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが受信されたか否かを検査する。前記ネットワーク再接続を目的とするＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが受信される時、前記基地局はステップ３１１に進んで該当端末のコンテキストが存在するかを検査する。すなわち、前記基地局は前記該当端末に対するリンクロス後、所定時間が経過して前記端末の全ての情報が削除されたか又は所定時間が経過していないので前記端末の情報が存在するかを検査する。ここで、前記該当端末のコンテキストが存在する時、前記基地局はステップ３２１に進んで従来の技術によって該当端末にＡＡＩ＿ＲＮＧ−ＲＳＰメッセージを伝送して本発明によるアルゴリズムを終了する。
【００３８】
一方、前記該当端末のコンテキストが存在しない時、前記基地局はステップ３１３で前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージに含まれた認証局ＩＤ及びロス耐性ＩＤを含む端末コンテキスト要求メッセージを生成して前記ＡＳＮ−ＧＷに伝送し、ステップ３１５に進んで前記ＡＳＮ−ＧＷから認証局ＩＤ及び偽装ＩＤを含む端末コンテキスト応答メッセージを受信する。
【００３９】
その後、前記基地局はステップ３１７で前記端末コンテキスト応答メッセージに含まれた前記端末のコンテキストを用いて前記端末のＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効か否かを判断する。ここで、前記基地局は前記端末のコンテキストからＣＭＡＣキーを獲得し、前記ＣＭＡＣキーと前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージに含まれた情報を用いてＣＭＡＣタプルを生成した後、生成されたＣＭＡＣタプル前記ＡＡＩ＿ＲＮＧ−ＲＥＱに含まれたＣＭＡＣタプルと比較して前記端末が正常な端末であるか又は攻撃を試みる端末であるかを検査する。ここで、前記基地局は前記生成されたＣＭＡＣタプルと前記ＡＡＩ＿ＲＮＧ−ＲＥＱに含まれたＣＭＡＣタプルが同じ場合は前記端末が正常な端末であって前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効なメッセージであると判断し、前記生成されたＣＭＡＣタプルと前記ＡＡＩ＿ＲＮＧ−ＲＥＱに含まれたＣＭＡＣタプルが同じでない場合は前記端末が攻撃を試みる非正常の端末であって前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効でないと判断できる。ここで、図示していないが前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効ではない場合、前記基地局は前記端末のＡＡＩ＿ＲＮＧ−ＲＥＱメッセージに対する応答メッセージを伝送しないか、従来の技術によって保安のための手順を行うことができる。
【００４０】
前記ＡＡＩ＿ＲＮＧ−ＲＥＱメッセージが有効なメッセージである場合、前記基地局はステップ３１９に進んで前記端末コンテキスト応答メッセージを介してＡＳＮ−ＧＷから受信された認証局ＩＤ及び偽装ＩＤを含む暗号化されたＡＡＩ＿ＲＮＧ−ＲＳＰメッセージを生成した後、これを該当端末に伝送する。
【００４１】
その後、前記基地局は本発明によるアルゴリズムを終了する。
【００４２】
図４は、本発明の実施形態による無線通信システムにおける端末のネットワーク再接続のためのＡＳＮ−ＧＷの動作手順を示している。
【００４３】
前記図４を参照すると、前記ＡＳＮ−ＧＷはステップ４０１で基地局から端末のＭＡＣアドレスを含む端末接続要求メッセージを受信し、ステップ４０３で認証局ＩＤ及びロス耐性ＩＤを含む端末接続応答メッセージを伝送する。ここで、前記ＡＳＮ−ＧＷは端末のネットワーク初期接続手順を行う時に該当端末のロス耐性ＩＤを生成して端末のコンテキスト情報とマッピングして保存することもでき、端末のＭＡＣアドレスが受信されるとロス耐性ＩＤを生成した後、これを該当端末のネットワーク初期接続手順を行う時に獲得したコンテキスト情報とマッピングして保存することもできる。ここで、前記ＡＳＮ−ＧＷは前記ロス耐性ＩＤと認証局ＩＤを予め設定された方式に従って１つのＩＤに構成して前記基地局に伝送することもできる。すなわち、本発明では端末のコンテキスト情報を検索するためにロス耐性ＩＤと認証局ＩＤとを共に送受信する場合に対して説明するが、前記ロス耐性ＩＤと認証局ＩＤとを用いて構成した１つのＩＤを送受信することもできる。
【００４４】
その後、前記ＡＳＮ−ＧＷはステップ４０５で基地局から端末の認証局ＩＤとロス耐性ＩＤを含む端末コンテキスト要求メッセージを受信し、ステップ４０７に進んで前記受信されたロス耐性ＩＤを用いて端末のコンテキスト情報を検索する。ここで、前記コンテキスト情報はＡＫコンテキストを含む意味である。
【００４５】
その後、前記ＡＳＮ−ＧＷはステップ４０９で前記ロス耐性ＩＤに対応する端末の新しいロス耐性ＩＤを生成し、前記新しいロス耐性ＩＤを示す偽装ＩＤを生成する。この時、前記偽装ＩＤは前のロス耐性ＩＤと新しいロス耐性ＩＤとを用いて生成できる。例えば前記偽装ＩＤは前のロス耐性ＩＤと新しいロス耐性ＩＤに対して排他的論理和（ＸＯＲ）演算を行って生成できる。
【００４６】
その後、前記ＡＳＮ−ＧＷはステップ４１１で前記認証局ＩＤ及び偽装ＩＤを含む端末コンテキスト応答メッセージを前記基地局に送信した後、本発明によるアルゴリズムを終了する。
【００４７】
図５は、本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更に応じて端末とネットワーク間に共有される端末識別情報を更新する信号の流れを示している。
【００４８】
図５を参照すると、ステップ５１１で特定の端末５０１の認証を担当するＡＳＮ−ＧＷが前のＡＳＮ−ＧＷ５０５から新しいＡＳＮ−ＧＷ５０７に変更される時、前記新しいＡＳＮ−ＧＷ５０７はステップ５１３で前記特定の端末５０１をサービスする基地局５０３に鍵共有手順の開始のためのトリガー（Ｔｒｉｇｇｅｒ＿ｋｅｙ  ａｇｒｅｅｍｅｎｔ）メッセージを伝送する。
【００４９】
前記鍵共有手順の開始のためのトリガーメッセージを受信した基地局５０３はステップ５１５で第１鍵共有（ｋｅｙ  ａｇｒｅｅｍｅｎｔ  ＭＳＧ＃１）メッセージを前記特定の端末５０１に伝送する。この時、前記第１鍵共有メッセージは前記基地局で生成されたＮＯＮＣＥ＿ＢＳを含む
【００５０】
その後、前記端末５０１はステップ５１７で第２鍵共有（ｋｅｙ  ａｇｒｅｅｍｅｎｔ  ＭＳＧ＃２）メッセージを前記基地局５０３に伝送する。この時、前記第２鍵共有メッセージは前記基地局で生成されたＮＯＮＣＥ＿ＢＳ、端末で生成されたＮＯＮＣＥ＿ＭＳ及びＣＭＡＣを含む。
【００５１】
前記第２鍵共有メッセージを受信した基地局５０３はステップ５１９で端末コンテキスト要求メッセージを新しいＡＳＮ−ＧＷ５０７に伝送する。前記新しいＡＳＮ−ＧＷ５０７はステップ５２１で前記端末５０１に対する新しいロス耐性ＩＤを生成し、前記新しいロス耐性ＩＤを端末５０１に安全に伝達するために偽装ＩＤを生成する。例えば、前記偽装ＩＤは前記前のＡＳＮ−ＧＷ５０５でのロス耐性ＩＤと新しいロス耐性ＩＤに対して排他的論理和（ＸＯＲ）演算を行って生成できる。その後、前記ＡＳＮ−ＧＷ５０７は前記認証局ＩＤ及び偽装ＩＤを含む端末コンテキスト応答（ＭＳ  ｃｏｎｔｅｘｔ＿ＲＳＰ）メッセージを前記基地局５０３に伝送する。
【００５２】
前記基地局５０３はステップ５２５で前記新しいＡＳＮ−ＧＷ５０７から受信された認証局ＩＤと偽装ＩＤを含む第３鍵共有（ｋｅｙ  ａｇｒｅｅｍｅｎｔ  ＭＳＧ＃３）メッセージを生成して前記端末５０１に伝送する。この時、前記第３鍵共有メッセージは前記ＮＯＮＣＥ＿ＢＳ、ＮＯＮＣＥ＿ＭＳ及びＣＭＡＣを含む。また、前記基地局５０３はステップ５２７で前記新しいＡＳＮ−ＧＷ５０７で前記端末コンテキスト応答メッセージに対する応答（ＭＳ  ｃｏｎｔｅｘｔ＿Ａｃｋ）メッセージを伝送する。ここで、前記ステップ５２５及びステップ５２７は並列的に行われるか、または遂行順序が変更され得る。
【００５３】
その後、前記端末５０１はステップ５２９で前記偽装ＩＤから新しいロス耐性ＩＤを獲得できる。ここで、前記端末５０１は前記端末が前のＡＳＮ−ＧＷ５０５から受信したロス耐性ＩＤと前記新しいＡＳＮ−ＧＷ５０７から受信した偽装ＩＤを排他的論理和演算して新しいロス耐性ＩＤを獲得できる。
【００５４】
図６は、本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更時、端末の動作手順を示している。
【００５５】
前記図６を参照すると、端末はステップ６０１で第１鍵共有メッセージを基地局から受信し、ステップ６０３で第２鍵共有メッセージを前記基地局に伝送する。この時、前記第２鍵共有メッセージは前記基地局で生成されたＮＯＮＣＥ＿ＢＳ、端末で生成されたＮＯＮＣＥ＿ＭＳ及びＣＭＡＣを含む。
【００５６】
その後、前記端末はステップ６０５で前記基地局から認証局ＩＤ及び偽装ＩＤを含む第３鍵共有メッセージを受信し、ステップ６０７で前記偽装ＩＤから新しいロス耐性ＩＤを獲得する。この時、前記新しいロス耐性ＩＤはＡＳＮ−ＧＷの変更によるもので、前のＡＳＮ−ＧＷから獲得されたロス耐性ＩＤと前記偽装ＩＤから獲得できる。例えば、前記端末は前のＡＳＮ−ＧＷから受信されたロス耐性ＩＤと前記偽装ＩＤに対して排他的論理和（ＸＯＲ）演算を行って前記新しいＡＳＮ−ＧＷによる新しいロス耐性ＩＤを獲得できる。
【００５７】
図７は、本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更時、基地局の動作手順を示している。
【００５８】
前記図７を参照すると、前記基地局はステップ７０１でＡＳＮ−ＧＷから鍵共有手順の開始のためのトリガーメッセージを受信する。この時、前記鍵共有手順の開始のためのトリガーメッセージは特定の端末の認証を担当するＡＳＮ−ＧＷが変更された場合、新しいＡＳＮ−ＧＷから受信されることができる。
【００５９】
その後、前記基地局はステップ７０３で第１鍵共有メッセージを前記特定の端末に伝送し、ステップ７０５で前記特定の端末から第２鍵共有メッセージを受信する。この時、前記第１鍵共有メッセージは前記基地局で生成されたＮＯＮＣＥ＿ＢＳを含み、前記第２鍵共有メッセージは前記基地局で生成されたＮＯＮＣＥ＿ＢＳ、端末で生成されたＮＯＮＣＥ＿ＭＳ及びＣＭＡＣを含む。
【００６０】
その後、前記基地局はステップ７０７で前記ＡＳＮ−ＧＷに端末コンテキスト要求メッセージを伝送し、ステップ７０９に進んでＡＳＮ−ＧＷから端末の認証局ＩＤ及び偽装ＩＤを含む端末コンテキスト応答メッセージを受信する。
【００６１】
その後、前記基地局はステップ７１１で前記ＡＳＮ−ＧＷから受信された認証局ＩＤ及び偽装ＩＤを含む第３鍵共有メッセージを生成して前記端末に伝送し、本発明によるアルゴリズムを終了する。
【００６２】
図８は、本発明の実施形態による無線通信システムでＡＳＮ−ＧＷの変更によるＡＳＮ−ＧＷの動作手順を示している。
【００６３】
前記図８を参照すると、ＡＳＮ−ＧＷはステップ８０１で特定の端末に対して認証を担当するＡＳＮ−ＧＷが自らに変更される時、ステップ８０３に進んで前記特定の端末をサービスする基地局に鍵共有手順の開始のためのトリガーメッセージを伝送する。
【００６４】
その後、前記ＡＳＮ−ＧＷはステップ８０５で前記基地局から端末コンテキスト要求メッセージを受信する。この時、前記端末コンテキスト要求メッセージは前記基地局で生成されたＮＯＮＣＥ＿ＢＳと端末で生成されたＮＯＮＣＥ＿ＭＳを含む。
【００６５】
前記ＡＳＮ−ＧＷはステップ８０７で該当端末に対して新しいロス耐性ＩＤを生成し、前記新しいロス耐性ＩＤを示す偽装ＩＤを生成する。例えば、前記偽装ＩＤは前のＡＳＮ−ＧＷで生成された前記端末のロス耐性ＩＤと前記新しいロス耐性ＩＤに対して排他的論理和（ＸＯＲ）演算を行って生成できる。ここで、前記前のＡＳＮ−ＧＷで生成された前記端末のロス耐性ＩＤは前記ＡＳＮ−ＧＷの変更時に前のＡＳＮ−ＧＷから獲得できる。
【００６６】
その後、前記ＡＳＮ−ＧＷはステップ８０９で前記変更されたＡＳＮ−ＧＷに対応する認証局ＩＤ及び偽装ＩＤを含む端末コンテキスト応答（ＭＳｃｏｎｔｅｘｔ＿ｒｓｐ）メッセージを前記基地局に伝送し、本発明によるアルゴリズムを終了する。
【００６７】
図９は、本発明による無線通信システムにおける端末のブロック構成を示している。
【００６８】
前記図９を参照すると、前記端末はデュプレクサ９００、ＲＦ処理器９０２、ＡＤＣ（Ａｎａｌｏｇ／Ｄｉｇｉｔａｌ  Ｃｏｎｖｅｒｔｏｒ）９０４、ＯＦＤＭ復調器９０６、復号化器９０８、メッセージ処理部９１０、制御部９２０、保存部９２４、メッセージ生成部９３０、符号化器９３２、ＯＦＤＭ変調器９３４、ＤＡＣ（Ｄｉｇｉｔａｌ／Ａｎａｌｏｇ  Ｃｏｎｖｅｒｔｏｒ）９３６及びＲＦ処理器９３８を含んで構成される。
【００６９】
前記デュプレクサ９００はデュプレックス方式に従ってＲＦ処理器９３８から提供された送信信号をアンテナを介して送信し、アンテナからの受信信号をＲＦ処理器９０２に提供する。
【００７０】
前記ＲＦ処理器９０２は前記デュプレクサ９００から提供された高周波信号を基底帯域アナログ信号に変換し、前記ＡＤＣ９０４は前記ＲＦ処理器９０２から提供されたアナログ信号をデジタルサンプルデータに変換して出力する。前記ＯＦＤＭ復調器９０６は高速フーリエ変換（ＦＦＴ：Ｆａｓｔ  Ｆｏｕｒｉｅｒ  Ｔｒａｎｓｆｏｒｍ）を介して前記ＡＤＣ９０４から提供された時間領域のサンプルデータを周波数領域のデータに変換して出力する。前記復号化器９０８は周波数領域のデータから実際受信しようとする副搬送波のデータを選択した後、選択したデータを予め決められた変調レベル（ＭＣＳレベル）に応じて復調及び復号して出力する。前記メッセージ処理部９１０は前記復号化器９０８から提供された信号から制御情報を抽出して前記制御部９２０に伝送する。
【００７１】
前記制御部９２０は前記端末の全般的な動作を制御及び処理し、初期ネットワーク接続手順を行う時に認証局ＩＤ及びロス耐性ＩＤを受信し、これを前記保存部９２４に保存し、再接続制御部９２２を含むことによって前記端末がネットワークに接続していない状態で通信再開のためのイベントが発生した時、予め保存された認証局ＩＤとロス耐性ＩＤを基にネットワーク再接続手順を行って通信を再開するための機能を制御及び処理する。すなわち、前記制御部９２０は前記認証局ＩＤとロス耐性ＩＤ及びＣＭＡＣタプル含み、ネットワーク再接続を目的とするレンジング要求メッセージを基地局に伝送するための機能を制御及び処理する。また、前記制御部９２０は前記メッセージ処理部９１０を介して偽装ＩＤが受信される時、予め保存されたロス耐性ＩＤと前記偽装ＩＤを論理演算して新しいロス耐性ＩＤを獲得し、前記保存部９２４で予め保存されたロス耐性ＩＤを削除し、前記新しいロス耐性ＩＤを保存するための機能を制御及び処理する。
【００７２】
前記保存部９２４は前記端末の全般的な動作のための各種プログラム及びデータを保存し、前記制御部９２０の制御に応じて認証局ＩＤとロス耐性ＩＤを保存する。
【００７３】
前記メッセージ生成部９３０は前記制御部９２０の制御に応じてネットワーク初期接続、再接続及び鍵共有のためのメッセージを生成する。例えば、前記メッセージ生成部９３０はリンクロスによるネットワーク再接続を示す目的指示子と認証局ＩＤ及びロス耐性ＩＤを含むレンジング要求メッセージを生成できる。
【００７４】
前記符号化器９３２は伝送データ及び前記メッセージ生成部９３０で生成した制御メッセージを該当変調レベル（ＭＣＳレベル）に応じて符号及び変調して出力し、前記ＯＦＤＭ変調器９３４は逆高速フーリエ変換（ＩＦＦＴ）を介して前記符号化器９３２から提供された周波数領域データを時間領域のサンプルデータ（ＯＦＤＭシンボル）に変換して出力する。前記ＤＡＣ９３６は前記ＯＦＤＭ変調器９３４から提供された前記サンプルデータをアナログ信号に変換して出力する。前記ＲＦ処理器９３８は前記ＤＡＣ９３６から提供された基底帯域のアナログ信号を高周波信号に変換して出力する。
【００７５】
図１０は、本発明による無線通信システムにおける基地局のブロック構成を示している。
【００７６】
前記図１０を参照すると、前記基地局はデュプレクサ１０００、ＲＦ処理器１００２、ＡＤＣ（Ａｎａｌｏｇ／Ｄｉｇｉｔａｌ  Ｃｏｎｖｅｒｔｏｒ）１００４、ＯＦＤＭ復調器１００６、復号化器１００８、メッセージ処理部１０１０、制御部１０２０、保存部１０２４、メッセージ生成部１０３０、符号化器１０３２、ＯＦＤＭ変調器１０３４、ＤＡＣ（Ｄｉｇｉｔａｌ／Ａｎａｌｏｇ  Ｃｏｎｖｅｒｔｏｒ）１０３６及びＲＦ処理器１０３８を含んで構成される。
【００７７】
前記デュプレクサ１０００はデュプレックス方式に従ってＲＦ処理器１０３８から提供された送信信号をアンテナを介して送信し、アンテナからの受信信号をＲＦ処理器１００２に提供する。
【００７８】
前記ＲＦ処理器１００２は前記デュプレクサ１０００から提供された高周波信号を基底帯域アナログ信号に変換し、前記ＡＤＣ１００４は前記ＲＦ処理器１００２から提供されたアナログ信号をデジタルサンプルデータに変換して出力する。前記ＯＦＤＭ復調器１００６は高速フーリエ変換を介して前記ＡＤＣ１００４から提供された時間領域のサンプルデータを周波数領域のデータに変換して出力する。前記復号化器１００８は周波数領域のデータから実際受信しようとする副搬送波のデータを選択した後、選択したデータを予め決められた変調レベル（ＭＣＳレベル）に応じて復調及び復号して出力する。前記メッセージ処理部１０１０は前記復号化器１００８から提供された信号から制御情報を抽出して前記制御部１０２０に伝送する。
【００７９】
前記制御部１０２０は端末のネットワーク初期接続及び再接続を制御し、端末のネットワーク初期接続手順を行う時に端末のコンテキスト情報を獲得して前記保存部１０２４に保存するための機能を制御及び処理する。また、前記制御部１０２０はリンクが失われた端末が所定時間の間ネットワークに再接続しない場合、前記保存部１０２４から前記端末と関連した情報、すなわちコンテキスト情報を削除するための機能を制御及び処理する。
【００８０】
前記制御部１０２０は再接続制御部１０２２を含むことによって端末からネットワーク再接続を目的とするレンジング要求メッセージが受信される時、前記保存部１０２４で前記端末のコンテキスト情報を検索し、前記端末のコンテキスト情報が存在しない時、ＡＳＮ−ＧＷに前記端末のコンテキスト情報を要求するための機能を制御及び処理する。例えば、前記制御部１０２０は前記レンジング要求メッセージに含まれた端末の認証局ＩＤとロス耐性ＩＤを含む端末コンテキスト要求メッセージを生成した後、これを該当ＡＳＮ−ＧＷに伝送するための機能を制御及び処理する。前記制御部１０２０は前記ＡＳＮ−ＧＷから端末のコンテキスト情報が受信されると、前記コンテキスト情報からＣＭＡＣキーを獲得し、ＣＡＭＣタプル生成して前記端末が有効な端末であるかを判断した後、前記端末のネットワーク再接続のためのレンジング応答メッセージを伝送するための機能を制御及び処理する。また、前記制御部１０２０はＡＳＮ−ＧＷから認証局ＩＤ及び偽装ＩＤが受信される時、これを端末に伝送するための機能を制御及び処理する。
【００８１】
前記保存部１０２４は基地局の全般的な動作のための各種プログラム及びデータを保存し、前記コンテキスト保存部１０２６を含むことによって前記端末の初期ネットワーク接続手順を行う時に獲得したか、または前記端末のネットワーク再接続手順を行う時に前記ＡＳＮ−ＧＷから獲得した端末のコンテキスト情報を保存する。
【００８２】
前記メッセージ生成部１０３０は前記制御部１０２０の制御に応じて端末のネットワーク初期接続、再接続及び鍵共有のためのメッセージを生成する。例えば、前記メッセージ生成部１０３０は端末の認証局ＩＤ及びロス耐性ＩＤを含む端末コンテキスト要求メッセージを生成できる。
【００８３】
前記符号化器１０３２は伝送データ及び前記メッセージ生成部１０３０で生成した制御メッセージを該当変調レベル（ＭＣＳレベル）に応じて符号及び変調して出力し、前記ＯＦＤＭ変調器１０３４は逆高速フーリエ変換（ＩＦＦＴ）を介して前記符号化器１０３２から提供された周波数領域データを時間領域のサンプルデータ（ＯＦＤＭシンボル）に変換して出力する。前記ＤＡＣ１０３６は前記ＯＦＤＭ変調器１０３４から提供された前記サンプルデータをアナログ信号に変換して出力する。前記ＲＦ処理器１０３８は前記ＤＡＣ１０３６から提供された基底帯域のアナログ信号を高周波信号に変換して出力する。
【００８４】
図１１は、本発明による無線通信システムにおけるＡＳＮ−ＧＷのブロック構成を示している。
【００８５】
前記図１１を参照すると、前記ＡＳＮ−ＧＷは通信部１１００及び制御部１１１０を含んで構成される。
【００８６】
前記通信部１１００は前記ＡＳＮ−ＧＷがネットワーク上の他のノードと通信を行うためのインタフェースを提供する。
【００８７】
前記制御部１１１０は前記ＡＳＮ−ＧＷの全般的な機能を制御し、認証管理部１１１２を含むことによって端末の認証関連情報（例えば、コンテキスト情報、ロス耐性ＩＤ）を保存し、他のノードの要求に応じて前記認証関連情報を提供する。特に、前記制御部１１１０は基地局から端末のコンテキスト情報を要求するメッセージが受信されたか特定の端末に対するＡＳＮ−ＧＷ変更イベントが発生した時、該当端末に対して新しいロス耐性ＩＤを生成し、これを前記基地局に伝送するための機能を制御及び処理する。この時、前記制御部１１１０は前記新しいロス耐性ＩＤの保安のために偽装ＩＤを生成して伝送できる。
【００８８】
上述した本発明では前記認証局で端末のコンテキスト情報を保存している場合を例に挙げて説明したが、前記端末のコンテキスト情報を他のネットワーク装置で保存している場合にも同様に適用され得る。もちろん、この場合、上述した認証局ＩＤの代わりに前記他のネットワーク装置のＩＤを利用し、前記ロス耐性ＩＤと前記他のネットワーク装置のＩＤとを１つのＩＤに構成して端末のコンテキスト情報を検索できることは無論である。
【００８９】
上述した説明では新しいロス耐性ＩＤを安全に伝達するために偽装ＩＤを生成して伝送したが、前記新しいロス耐性ＩＤを直接伝送することもでき、前記新しいロス耐性ＩＤを鍵ラップ（ｋｅｙｗｒａｐ）方式で暗号化して伝送することもできる。
【００９０】
本発明は無線通信システムでリンクロス状態の端末がネットワークに再エントリ（ｎｅｔｗｏｒｋ  ｒｅｅｎｔｒｙ）しようとする時、端末とネットワーク間に共有した端末識別情報を介して基地局が認証局から端末の情報を獲得して前記端末のネットワーク再エントリ手順を行うことによって、基地局から端末の情報が削除されてもネットワーク初期接続手順を行うことなくネットワーク再接続手順を行い端末の通信を再開する時の遅延時間を減少させることができ、システムのオーバーヘッドを減少させることができる効果がある。
【００９１】
一方、本発明を実施するための形態では具体的な実施形態に関して説明したが、本発明の範囲から逸脱しない限度内で様々な変形が可能である。したがって、本発明の範囲は説明された実施形態に限定されて定められてはならず、後述する特許請求の範囲のみでなくこの特許請求の範囲と均等なものによって定められるべきである。
【符号の説明】
【００９２】
１００  端末
１０２  基地局
１０４  ＡＳＮ−ＧＷ
１１２  暗号化されたＡＡＩ＿ＲＥＧ−ＲＥＱ
１１４  ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ＲＥＱ
１１６  ＭＳ  ａｔｔａｃｈｍｅｎｔ＿ＲＳＰ
１１８  暗号化されたＡＡＩ＿ＲＥＧ−ＲＳＰ
１２０  ＭＳ  ＡＴＴＡＣＨＩＭＥＮＴ＿ＡＣＫ
【図１】
2013516102.tif 000003
【図２】
2013516102.tif 000004
【図３】
2013516102.tif 000005
【図４】
2013516102.tif 000006
【図５】
2013516102.tif 000007
【図６】
2013516102.tif 000008
【図７】
2013516102.tif 000009
【図８】
2013516102.tif 000010
【図９】
2013516102.tif 000011
【図１０】
2013516102.tif 000012
【図１１】
2013516102.tif 000013
【国際調査報告】
2013516102.tif 000014
2013516102.tif 000015
2013516102.tif 000016