(57)【要約】【課題】悪意の第三者が、無線基地局ＳｅＮＢから鍵Ｋ_ＳｅＮＢを盗んだ場合であっても、無線基地局ＭｅＮＢで用いられる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを守る。【解決手段】本発明に係る移動通信方法は、サービングゲートウェイ装置Ｓ-ＧＷによって下りデータが無線基地局ＭｅＮＢ及び無線基地局ＳｅＮＢ（に分配される構成の「Ｉｎｔｅｒ-ｅＮＢ  ＣＡ」を開始する際に、無線基地局ＭｅＮＢが、鍵ＫｅＮＢに基づいて、鍵Ｋ_ＳｅＮＢを生成して、無線基地局ＳｅＮＢに対して、かかる鍵Ｋ_ＳｅＮＢを送信する工程と、無線基地局ＳｅＮＢが、かかる鍵Ｋ_ＳｅＮＢに基づいて、上述の「Ｉｎｔｅｒ-ｅＮＢ  ＣＡ」において移動局ＵＥとの間の通信に用いる鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成する工程とを有する。【選択図】図２
2015095675.tif 000002
【特許請求の範囲】
【請求項１】
サービングゲートウェイ装置によって下りデータがマスター無線基地局及びセカンダリ無線基地局に分配される構成のキャリアアグリゲーションを開始する際に、該マスター無線基地局が、基礎鍵に基づいて、セカンダリ無線基地局用基礎鍵を生成して、該セカンダリ無線基地局に対して、該セカンダリ無線基地局用基礎鍵を送信する工程と、
前記セカンダリ無線基地局が、前記セカンダリ無線基地局用基礎鍵に基づいて、前記キャリアアグリゲーションにおいて移動局との間の通信に用いる通信鍵を生成する工程とを有することを特徴とする移動通信方法。
【請求項２】
サービングゲートウェイ装置によって下りデータがマスター無線基地局及びセカンダリ無線基地局に分配される構成のキャリアアグリゲーションを開始する際に、該マスター無線基地局が、移動管理ノードから受信したパラメータに基づいて、セカンダリ無線基地局用基礎鍵を生成して、該セカンダリ無線基地局に対して、該セカンダリ無線基地局用基礎鍵を送信する工程と、
前記セカンダリ無線基地局が、前記セカンダリ無線基地局用基礎鍵に基づいて、前記キャリアアグリゲーションにおいて移動局との間の通信に用いる通信鍵を生成する工程とを有することを特徴とする移動通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信方法に関する。
【背景技術】
【０００２】
現在、３ＧＰＰでは、ＳＣＥ（Ｓｍａｌｌ  Ｃｅｌｌ  Ｅｎｈａｎｃｅｍｅｎｔ）で実現すべきアーキテクチャについて議論されている。
【０００３】
今後、図５（ａ）に示すアーキテクチャについて詳細検討が行われる予定である。
【０００４】
図５（ａ）に示すように、かかるアーキテクチャでは、サービングゲートウェイ装置Ｓ-ＧＷが、移動局ＵＥ宛ての下りリンク信号を、無線基地局ＭｅＮＢ（Ｍａｓｔｅｒ  ｅＮＢ）又は無線基地局ＳｅＮＢ（Ｓｅｃｏｎｄａｒｙ  ｅＮＢ）のどちらかにルーティングするように構成されている。
【０００５】
かかるアーキテクチャでは、図５（ｂ）に示すように、無線基地局ＭｅＮＢ及び無線基地局ＳｅＮＢの各々が、ＰＤＣＰ（Ｐａｃｋｅｔ  Ｄａｔａ  Ｃｏｎｖｅｒｇｅｎｃｅ  Ｐｒｏｔｏｃｏｌ）レイヤ機能を具備するように構成されている。
【０００６】
なお、かかるアーキテクチャでは、複数の無線基地局ＭｅＮＢ/ＳｅＮＢから１つの移動局ＵＥに対して、下りリンク信号を送信するように構成されている。
【０００７】
ここで、無線基地局ＭｅＮＢ/ＳｅＮＢにおいてセキュリティ処理を行うために必要な鍵を生成する「Ｋｅｙ  ｄｅｒｉｖａｔｉｏｎ」において、無線基地局ＭｅＮＢが、鍵ＫｅＮＢから鍵Ｋ_ＳｅＮＢを生成し、無線基地局ＭｅＮＢ/ＳｅＮＢが、かかる鍵Ｋ_ＳｅＮＢを用いて、移動局ＵＥとの間の通信に用いる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを生成する技術が知られている（例えば、非特許文献１参照）。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】３ＧＰＰ寄書Ｒ２-１３１６７１
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、かかる技術では、無線基地局ＭｅＮＢ/ＳｅＮＢが、同じ鍵Ｋ_ＳｅＮＢを用いるように構成されているため、悪意の第三者が、無線基地局ＳｅＮＢから鍵Ｋ_ＳｅＮＢを盗んだ場合には、無線基地局ＭｅＮＢで用いられる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを知ることができてしまうという問題点があった。
【００１０】
そこで、本発明は、上述の課題に鑑みてなされたものであり、悪意の第三者が、無線基地局ＳｅＮＢから鍵Ｋ_ＳｅＮＢを盗んだ場合であっても、無線基地局ＭｅＮＢで用いられる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを守ることができる移動通信方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明の第１の特徴は、移動通信方法であって、サービングゲートウェイ装置によって下りデータがマスター無線基地局及びセカンダリ無線基地局に分配される構成のキャリアアグリゲーションを開始する際に、該マスター無線基地局が、基礎鍵に基づいて、セカンダリ無線基地局用基礎鍵を生成して、該セカンダリ無線基地局に対して、該セカンダリ無線基地局用基礎鍵を送信する工程と、前記セカンダリ無線基地局が、前記セカンダリ無線基地局用基礎鍵に基づいて、前記キャリアアグリゲーションにおいて移動局との間の通信に用いる通信鍵を生成する工程とを有することを要旨とする。
【００１２】
本発明の第２の特徴は、移動通信方法であって、サービングゲートウェイ装置によって下りデータがマスター無線基地局及びセカンダリ無線基地局に分配される構成のキャリアアグリゲーションを開始する際に、該マスター無線基地局が、移動管理ノードから受信したパラメータに基づいて、セカンダリ無線基地局用基礎鍵を生成して、該セカンダリ無線基地局に対して、該セカンダリ無線基地局用基礎鍵を送信する工程と、前記セカンダリ無線基地局が、前記セカンダリ無線基地局用基礎鍵に基づいて、前記キャリアアグリゲーションにおいて移動局との間の通信に用いる通信鍵を生成する工程とを有することを要旨とする。
【発明の効果】
【００１３】
以上説明したように、本発明によれば、悪意の第三者が、無線基地局ＳｅＮＢから鍵Ｋ_ＳｅＮＢを盗んだ場合であっても、無線基地局ＭｅＮＢで用いられる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを守ることができる移動通信方法を提供することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の第１の実施形態に係る移動通信システムの全体構成図である。
【図２】本発明の第１の実施形態に係る移動通信システムの動作を説明するためのシーケンス図である。
【図３】本発明の第２の実施形態に係る移動通信システムの全体構成図である。
【図４】本発明の第２の実施形態に係る移動通信システムの動作を説明するためのシーケンス図である。
【図５】従来技術を説明するための図である。
【発明を実施するための形態】
【００１５】
（本発明の第１の実施形態に係る移動通信システム）
図１及び図２を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。
【００１６】
本実施形態に係る移動通信システムは、ＬＴＥ方式（或いは、ＬＴＥ-Ａｄｖａｎｃｅｄ方式）の移動通信システムであって、図１に示すように、移動管理ノードＭＭＥ（Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ）と、サービングゲートウェイ装置Ｓ-ＧＷと、無線基地局ＭｅＮＢと、無線基地局ＳｅＮＢとを具備している。
【００１７】
図１に示すように、無線基地局ＭｅＮＢは、鍵ＫｅＮＢから、鍵Ｋ_ＳｅＮＢと鍵Ｋ_ｅＮＢ-ｅｎｃと鍵Ｋ_ｅＮＢ-ｉｎｔとを生成するように構成されている。
【００１８】
ここで、鍵Ｋ_ｅＮＢ-ｅｎｃは、無線基地局ＭｅＮＢと移動局ＵＥとの間のＥｎｃｒｉｐｔｉｏｎ処理で用いられる鍵であり、鍵Ｋ_ｅＮＢ-ｉｎｔは、無線基地局ＭｅＮＢと移動局ＵＥとの間のＩｎｔｅｇｒｉｔｙ-ｐｒｏｔｅｃｔｉｏｎ処理で用いられる鍵である。
【００１９】
また、無線基地局ＭｅＮＢは、セキュアなリンクを介して、無線基地局ＳｅＮＢに対して、生成した鍵Ｋ_ＳｅＮＢを送信するように構成されている。
【００２０】
無線基地局ＳｅＮＢは、受信した鍵Ｋ_ＳｅＮＢから、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成するように構成されている。
【００２１】
ここで、鍵Ｋ_ＳｅＮＢ-ｅｎｃは、無線基地局ＳｅＮＢと移動局ＵＥとの間のＥｎｃｒｉｐｔｉｏｎ処理で用いられる鍵であり、鍵Ｋ_ＳｅＮＢ-ｉｎｔは、無線基地局ＳｅＮＢと移動局ＵＥとの間のＩｎｔｅｇｒｉｔｙ-ｐｒｏｔｅｃｔｉｏｎ処理で用いられる鍵である。
【００２２】
また、移動局ＵＥは、鍵Ｋ_ｅＮＢ-ｅｎｃと鍵Ｋ_ｅＮＢ-ｉｎｔと鍵Ｋ_ＳｅＮＢ-ｅｎｃと鍵Ｋ_ＳｅＮＢ-ｉｎｔとを保持するように構成されている。
【００２３】
なお、本実施形態に係る移動通信システムにおいて、鍵Ｋ_ｅＮＢ-ｅｎｃ、鍵Ｋ_ｅＮＢ-ｉｎｔ、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔは、同じ鍵ＫｅＮＢから派生しているので、移動局ＵＥが、無線基地局ＭｅＮＢ配下のセルから無線基地局ＳｅＮＢ配下のセルにハンドオーバした場合には、鍵Ｋ_ｅＮＢ-ｅｎｃ、鍵Ｋ_ｅＮＢ-ｉｎｔ、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを変更するように構成されていてもよい。
【００２４】
以下、図２を参照して、本実施形態に係る移動通信システムの具体的な動作の一例について説明する。
【００２５】
図２に示すように、ステップＳ１００１において、移動管理ノードＭＭＥは、無線基地局ＭｅＮＢを介して移動局ＵＥに到達するＥＰＳベアラ＃１用のＵ-ｐｌａｎｅパスを設定すると、ステップＳ１００２において、無線基地局ＭｅＮＢは、鍵ＫｅＮＢから鍵Ｋ_ＳｅＮＢを生成する。
【００２６】
ステップＳ１００３において、無線基地局ＭｅＮＢは、無線基地局ＳｅＮＢに対して、「ＳｅＮＢ-Ｃｅｌｌ  ａｄｄｉｔｉｏｎ」メッセージを送信することによって、鍵Ｋ_ＳｅＮＢを通知する。
【００２７】
無線基地局ＳｅＮＢは、ステップＳ１００４において、無線基地局ＭｅＮＢに対して、「ＳｅＮＢ-Ｃｅｌｌ  ａｄｄｉｔｉｏｎ  ＡＣＫ」メッセージを送信し、ステップＳ１００５において、鍵Ｋ_ＳｅＮＢから、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成する。
【００２８】
ステップＳ１００６において、無線基地局ＭｅＮＢは、移動局ＵＥに対する「ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ」処理を行う。
【００２９】
ステップＳ１００７において、移動局ＵＥは、鍵ＫｅＮＢから、鍵Ｋ_ＳｅＮＢと鍵とＫ_ｅＮＢ-ｅｎｃと鍵Ｋ_ｅＮＢ-ｉｎｔとを生成し、鍵Ｋ_ＳｅＮＢから、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成する。
【００３０】
ステップＳ１００８において、無線基地局ＭｅＮＢは、移動管理ノードＭＭＥに対して、「Ｂｅａｒｅｒ  Ｍｏｄｉｆｉｃａｔｉｏｎ（Ｐａｔｈ  ｓｗｉｔｃｈ）」メッセージを送信し、ステップＳ１００９において、移動管理ノードＭＭＥは、無線基地局ＭｅＮＢに対して、「Ｂｅａｒｅｒ  Ｍｏｄｉｆｉｃａｔｉｏｎ  ＯＫ」を送信する。
【００３１】
ステップＳ１０１０において、移動管理ノードＭＭＥは、無線基地局ＳｅＮＢを介して移動局ＵＥに到達するＥＰＳベアラ＃２用のＵ-ｐｌａｎｅパスを設定する。
【００３２】
本実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥの関与無しで、無線基地局ＳｅＮＢにおけるセキュリティ処理で用いられる鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成することができる。
【００３３】
また、本実施形態に係る移動通信システムによれば、悪意の第三者が、無線基地局ＳｅＮＢから鍵Ｋ_ＳｅＮＢを盗んだ場合であっても、無線基地局ＭｅＮＢで用いられる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを守ることができる。
【００３４】
（本発明の第２の実施形態に係る移動通信システム）
以下、図３及び図４を参照して、本発明の第２の実施形態に係る移動通信システムについて、上述の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００３５】
図３に示すように、無線基地局ＭｅＮＢは、移動管理ノードＭＭＥから取得したパラメータＮＨから、鍵Ｋ_ＳｅＮＢを生成し、鍵ＫｅＮＢから、鍵Ｋ_ｅＮＢ-ｅｎｃ及び鍵Ｋ_ｅＮＢ-ｉｎｔを生成するように構成されている。
【００３６】
また、無線基地局ＭｅＮＢは、セキュアなリンクを介して、無線基地局ＳｅＮＢに対して、生成した鍵Ｋ_ＳｅＮＢを送信するように構成されている。
【００３７】
無線基地局ＳｅＮＢは、受信した鍵Ｋ_ＳｅＮＢから、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成するように構成されている。
【００３８】
また、移動局ＵＥは、鍵Ｋ_ｅＮＢ-ｅｎｃと鍵Ｋ_ｅＮＢ-ｉｎｔと鍵Ｋ_ＳｅＮＢ-ｅｎｃと鍵Ｋ_ＳｅＮＢ-ｉｎｔとを保持するように構成されている。
【００３９】
なお、本実施形態に係る移動通信システムにおいて、鍵Ｋ_ｅＮＢ-ｅｎｃ及び鍵Ｋ_ｅＮＢ-ｉｎｔは、鍵ＫｅＮＢから生成され、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔは、パラメータＮＨによって生成された鍵Ｋ_ＳｅＮＢから生成されているので、移動局ＵＥが、無線基地局ＭｅＮＢ配下のセルから無線基地局ＳｅＮＢ配下のセルにハンドオーバした場合であっても、鍵Ｋ_ｅＮＢ-ｅｎｃ、鍵Ｋ_ｅＮＢ-ｉｎｔ、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを変更する必要はない。
【００４０】
ただし、本実施形態に係る移動通信システムにおいて、移動局ＵＥが、無線基地局ＭｅＮＢ配下のセルから無線基地局ＳｅＮＢ配下のセルにハンドオーバした場合であっても、鍵Ｋ_ｅＮＢ-ｅｎｃ、鍵Ｋ_ｅＮＢ-ｉｎｔ、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを変更する構成されていてもよい。
【００４１】
以下、図４を参照して、本実施形態に係る移動通信システムの具体的な動作の一例について説明する。
【００４２】
図４に示すように、ステップＳ２００１において、移動局ＵＥのＡｔｔａｃｈ手順が行われると、ステップＳ２００２において、移動管理ノードＭＭＥが、無線基地局ＭｅＮＢに対して、パラメータＮＨ及び「ＮＣＣ  ｆｏｒ  ＳｅＮＢ」を含む「Ｉｎｉｔｉａｌ  Ｃｏｎｔｅｘｔ  Ｓｅｔｕｐ」を送信する。
【００４３】
ステップＳ２００３において、無線基地局ＭｅＮＢは、移動局ＵＥに対する「ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ」処理を行う。
【００４４】
ステップＳ２００４において、無線基地局ＭｅＮＢは、移動管理ノードＭＭＥに対して、「Ｉｎｉｔｉａｌ  Ｃｏｎｔｅｘｔ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅ」を送信する。
【００４５】
ステップＳ２００５において、移動管理ノードＭＭＥは、無線基地局ＭｅＮＢを介して移動局ＵＥに到達するＥＰＳベアラ＃１用のＵ-ｐｌａｎｅパスを設定する
ステップＳ２００６において、無線基地局ＭｅＮＢは、鍵ＫｅＮＢから鍵Ｋ_ＳｅＮＢを生成する。
【００４６】
ステップＳ２００７において、無線基地局ＭｅＮＢは、無線基地局ＳｅＮＢに対して、「ＳｅＮＢ-Ｃｅｌｌ  ａｄｄｉｔｉｏｎ」メッセージを送信することによって、鍵Ｋ_ＳｅＮＢを通知する。
【００４７】
無線基地局ＳｅＮＢは、ステップＳ２００８において、無線基地局ＭｅＮＢに対して、「ＳｅＮＢ-Ｃｅｌｌ  ａｄｄｉｔｉｏｎ  ＡＣＫ」メッセージを送信し、鍵Ｋ_ＳｅＮＢから、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成する。
【００４８】
ステップＳ２００９において、無線基地局ＭｅＮＢは、移動局ＵＥに対する「ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ」処理を行う。
【００４９】
ここで、移動局ＵＥは、鍵ＫｅＮＢから、鍵Ｋ_ＳｅＮＢと鍵とＫ_ｅＮＢ-ｅｎｃと鍵Ｋ_ｅＮＢ-ｉｎｔとを生成し、鍵Ｋ_ＳｅＮＢから、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成する。
【００５０】
ステップＳ２０１０において、無線基地局ＭｅＮＢは、移動管理ノードＭＭＥに対して、「Ｂｅａｒｅｒ  Ｍｏｄｉｆｉｃａｔｉｏｎ（Ｐａｔｈ  ｓｗｉｔｃｈ）」メッセージを送信し、ステップＳ２０１１において、移動管理ノードＭＭＥは、無線基地局ＭｅＮＢに対して、新規のＮＨ及び「ＮＣＣ  ｆｏｒ  ＳｅＮＢ」及びを含む「Ｂｅａｒｅｒ  Ｍｏｄｉｆｉｃａｔｉｏｎ  ＯＫ」を送信する。
【００５１】
ステップＳ２０１２において、移動管理ノードＭＭＥは、無線基地局ＳｅＮＢを介して移動局ＵＥに到達するＥＰＳベアラ＃２用のＵ-ｐｌａｎｅパスを設定する。
【００５２】
本実施形態に係る移動通信システムによれば、悪意の第三者が、無線基地局ＳｅＮＢから鍵Ｋ_ＳｅＮＢを盗んだ場合であっても、無線基地局ＭｅＮＢで用いられる鍵Ｋ_ｅＮＢ-ｉｎｔ及び鍵Ｋ_ｅＮＢ-ｅｎｃを守ることができる。
【００５３】
また、本実施形態に係る移動通信システムによれば、移動局ＵＥが、無線基地局ＭｅＮＢ配下のセルから無線基地局ＳｅＮＢ配下のセルにハンドオーバした場合であっても、鍵Ｋ_ｅＮＢ-ｅｎｃ、鍵Ｋ_ｅＮＢ-ｉｎｔ、鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを変更する必要はない。
【００５４】
以上に述べた本実施形態の特徴は、以下のように表現されていてもよい。
【００５５】
本実施形態の第１の特徴は、移動通信方法であって、サービングゲートウェイ装置Ｓ-ＧＷによって下りデータが無線基地局ＭｅＮＢ（マスター無線基地局）及び無線基地局ＳｅＮＢ（セカンダリ無線基地局）に分配される構成の「Ｉｎｔｅｒ-ｅＮＢ  ＣＡ（キャリアアグリゲーション）」を開始する際に、無線基地局ＭｅＮＢが、鍵ＫｅＮＢ（基礎鍵）に基づいて、鍵Ｋ_ＳｅＮＢ（セカンダリ無線基地局用基礎鍵）を生成して、無線基地局ＳｅＮＢに対して、かかる鍵Ｋ_ＳｅＮＢを送信する工程と、無線基地局ＳｅＮＢが、かかる鍵Ｋ_ＳｅＮＢに基づいて、上述の「Ｉｎｔｅｒ-ｅＮＢ  ＣＡ」において移動局ＵＥとの間の通信に用いる鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔ（通信鍵）を生成する工程とを有することを要旨とする。
【００５６】
本実施形態の第２の特徴は、移動通信方法であって、サービングゲートウェイ装置Ｓ-ｅＮＢによって下りデータが無線基地局ＭｅＮＢ及び無線基地局ＳｅＮＢに分配される構成の「Ｉｎｔｅｒ-ｅＮＢ  ＣＡ」を開始する際に、無線基地局ＭｅＮＢが、移動管理ノードＭＭＥから受信したパラメータＮＨに基づいて、鍵Ｋ_ＳｅＮＢを生成して、無線基地局ＳｅＮＢに対して、かかる鍵Ｋ_ＳｅＮＢを送信する工程と、無線基地局ＳｅＮＢが、かかる鍵Ｋ_ＳｅＮＢに基づいて、上述の「Ｉｎｔｅｒ-ｅＮＢ  ＣＡ」において移動局ＵＥとの間の通信に用いる鍵Ｋ_ＳｅＮＢ-ｅｎｃ及び鍵Ｋ_ＳｅＮＢ-ｉｎｔを生成する工程とを有することを要旨とする。
【００５７】
なお、上述の移動局ＵＥ及び無線基地局ＭｅＮＢ/ＳｅＮＢや移動管理ノードＭＭＥやサービングゲートウェイ装置Ｓ-ＧＷの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
【００５８】
ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
【００５９】
かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動局ＵＥ及び無線基地局ＭｅＮＢ/ＳｅＮＢや移動管理ノードＭＭＥやサービングゲートウェイ装置Ｓ-ＧＷ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動局ＵＥ及び無線基地局ＭｅＮＢ/ＳｅＮＢや移動管理ノードＭＭＥやサービングゲートウェイ装置Ｓ-ＧＷ内に設けられていてもよい。
【００６０】
以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。
【符号の説明】
【００６１】
ＵＥ…移動局
ＭｅＮＢ、ＳｅＮＢ…無線基地局
ＭＭＥ…移動管理ノード
Ｓ-ＧＷ…サービングゲートウェイ装置
【図１】
2015095675.tif 000003
【図２】
2015095675.tif 000004
【図３】
2015095675.tif 000005
【図４】
2015095675.tif 000006
【図５】
2015095675.tif 000007