(57)【要約】  本発明は、移動通信システムにおけるメッセージ処理システムであって、パケットを暗号化し、暗号化されたパケットを無線チャンネルを通じて伝送するアクセス端末(ＡＴ)と、ＡＴから無線チャンネルを通じてパケットデータを受信し、受信されたパケットが暗号化されたことを示す場合に、パケット制御器(ＰＣＦ)にＡＴの暗号化情報を要求し、ＰＣＦから受信された暗号化情報に基づいて前記ＡＴから受信された暗号化されたパケットを復号化するアクセスネットワーク(ＡＮ)と、ＡＮを制御し、ＡＮからＡＴの暗号化情報要求を受信すると、ＡＴが認証されるか否かを判定し、認証されるＡＴである場合に、ＡＴの暗号化情報を抽出し、抽出された暗号化情報を前記ＡＮに伝送するＰＣＦと、ＰＣＦを通じて前記ＡＴにパケットデータを伝送するパケットデータサービスノード(ＰＤＳＮ)とを含むことを特徴とする。
2008538478.tif 000002
【特許請求の範囲】
【請求項１】
移動通信システムにおけるメッセージ処理システムであって、
パケットを暗号化し、前記暗号化されたパケットを無線チャンネルを通じて伝送するアクセス端末(ＡＴ)と、
前記ＡＴから無線チャンネルを通じてパケットデータを受信し、前記受信されたパケットが暗号化されたことを示す場合に、パケット制御器(ＰＣＦ)に前記ＡＴの暗号化情報を要求し、前記ＰＣＦから受信された暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化するアクセスネットワーク(ＡＮ)と、
ＡＮを制御し、前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるか否かを判定し、認証されるＡＴである場合に、前記ＡＴの暗号化情報を抽出し、抽出された暗号化情報を前記ＡＮに伝送するＰＣＦと、
前記ＰＣＦを通じて前記ＡＴにパケットデータを伝送するパケットデータサービスノード(ＰＤＳＮ)と、
を含むことを特徴とする暗号化処理システム。
【請求項２】
前記パケットは、ＡＴにおいてユーザーの要求によって生成されることを特徴とする請求項１記載の暗号化処理システム。
【請求項３】
前記ＡＴは、暗号化後、アクセスチャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドに、パケットが暗号化されたか否かを示すように構成されることを特徴とする請求項１記載の暗号化処理システム。
【請求項４】
前記ＡＮからＰＣＦに伝送される情報は、ＡＴのアドレスを示すＡＴＩフィールドを含むことを特徴とする請求項１記載の暗号化処理システム。
【請求項５】
前記ＡＮからＰＣＦに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation IDフィールドと、
A14-EncryptionInfo Requestメッセージを伝送するＡＮを識別するSector IDフィールドと、
受信された暗号化階層パケットを含むSecurity Layer Packetフィールドと、
を含むことを特徴とする請求項４記載の暗号化処理システム。
【請求項６】
前記暗号化情報は、前記ＡＮで復号化を遂行するための暗号化キー、及び復号化情報を含むことを特徴とする請求項１記載の暗号化処理システム。
【請求項７】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける暗号化処理方法であって、
前記ＡＴはパケットを暗号化し、暗号化されたパケットを無線チャンネルを通じてＡＮに伝送する段階と、
前記ＡＴから受信されたパケットが暗号化されたことを示す場合に、前記ＡＮが、前記ＡＴの暗号化情報をＰＣＦに要求する段階と、
前記ＰＣＦが、前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるか否かを判定し、ＡＴが認証される場合に、前記ＡＴの暗号化情報を抽出し、抽出された暗号化情報を前記ＡＮに伝送する段階と、
前記ＡＮが、前記ＰＣＦから受信された前記暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化する段階と、
を有することを特徴とする暗号化処理方法。
【請求項８】
前記パケットは、ＡＴにおいてユーザーの要求により生成されることを特徴とする請求項７記載の暗号化処理方法。
【請求項９】
前記ＡＴの暗号化段階以後、前記パケットがアクセスチャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドに、暗号化されたか否かを示す段階をさらに有することを特徴とする請求項７記載の暗号化処理方法。
【請求項１０】
前記ＡＮからＰＣＦに伝送される情報は、前記ＡＴのアドレスを示すＡＴＩフィールドを含むことを特徴とする請求項７記載の暗号化処理方法。
【請求項１１】
前記ＡＮからＰＣＦに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation IDフィールドと、
A14-EncryptionInfo Requestメッセージを伝送するＡＮを識別するSector IDフィールドと、
受信されたセキュリティー階層パケットを含むSecurity Layer Packetフィールドと、
をさらに含むことを特徴とする請求項１０記載の暗号化処理方法。
【請求項１２】
前記暗号化情報は、前記ＡＮで復号化を遂行するための暗号化キー、及び復号化情報を含むことを特徴とする請求項７記載の暗号化処理システム。
【請求項１３】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＴの暗号化処理装置であって、
パケットを生成するメッセージ生成部と、
前記パケットを暗号化する暗号化部と、
前記暗号化されたパケットを無線チャンネルを通じて受信部に伝送する送信部と、を含み、
前記暗号化部は、前記パケットが暗号化されたか否かを示すように構成されることを特徴とする暗号化処理装置。
【請求項１４】
前記暗号化部は、前記パケットを暗号化した後に、アクセスチャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドに、パケットが暗号化されたか否かを示すように構成されることを特徴とする請求項１３記載の暗号化処理装置。
【請求項１５】
前記暗号化部は、前記パケットを暗号化した後に、順方向制御チャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドに、パケットが暗号化されたか否かを示すように構成されることを特徴とする請求項１３記載の暗号化処理装置。
【請求項１６】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＴの暗号化処理方法であって、
ユーザーの要求によってパケットを生成する段階と、
前記パケットを暗号化する段階と、
前記パケットが暗号化されたか否かを示す段階と、
前記暗号化されたパケットを無線チャンネルを通じて受信部に伝送する段階と、
を有することを特徴とする暗号化処理方法。
【請求項１７】
前記パケットが暗号化されたか否かを示す段階は、
前記暗号化以後に、アクセスチャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドに示す段階であることを特徴とする請求項１６記載の暗号化処理方法。
【請求項１８】
前記パケットが暗号化されたか否かを示す段階は、
前記暗号化以後に、順方向制御チャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドに示す段階であることを特徴とする請求項１６記載の暗号化処理方法。
【請求項１９】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＮの暗号化処理装置であって、
前記ＡＴから無線チャンネルを通じてパケットを受信するＲＦ部と、
前記パケットが暗号化されたか否かを判定し、前記パケットが暗号化された場合に、前記ＰＣＦに前記ＡＴの暗号化情報を要求する制御部と、
前記ＰＣＦから受信された前記ＡＴの暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化する復号化部と、
を含むことを特徴とする暗号化処理装置。
【請求項２０】
前記制御部は、アクセスチャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドを通じてパケットが暗号化されたか否かを判定するように構成されることを特徴とする請求項１９記載の暗号化処理装置。
【請求項２１】
前記制御部は、順方向制御チャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドを通じてパケットが暗号化されたか否かを判定することを含む請求項１９記載の暗号化処理装置。
【請求項２２】
前記ＡＮからＰＣＦに伝送される情報は、前記ＡＴのアドレスを意味するＡＴＩフィールドを含むことを特徴とする請求項１９記載の暗号化処理装置。
【請求項２３】
前記ＡＮからＰＣＦに伝送される情報は、
メッセージタイプを意味するA14 Message Typeフィールドと、
相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation IDフィールドと、
A14-EncryptionInfo Requestメッセージを伝送するＡＮを識別するSector IDフィールドと、
受信されたセキュリティー階層パケットを含むSecurity Layer Packetフィールドと、
をさらに含むことを特徴とする請求項２２記載の暗号化処理装置。
【請求項２４】
前記暗号化情報は、前記ＡＮで復号化を遂行するための暗号化キー、及び復号化情報を含むことを特徴とする請求項１９記載の暗号化処理方法。
【請求項２５】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＮの暗号化処理方法装置であって、
前記ＡＴから無線チャンネルを通じてパケットを受信する段階と、
前記パケットが暗号化されたか否かを判定する段階と、
前記パケットが暗号化された場合に、前記ＰＣＦに前記ＡＴの暗号化情報を要求する段階と、
前記ＰＣＦから受信された前記ＡＴの暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化する段階と、
を有することを特徴とする暗号化処理方法。
【請求項２６】
前記暗号化の判定段階は、
アクセスチャンネルの媒体アクセス制御(ＭＡＣ)階層ヘッダーの暗号化適用フィールドからパケットが暗号化されたか否かを判定することを含むことを特徴とする請求項２５記載の暗号化処理方法。
【請求項２７】
前記暗号化の判定段階は、
順方向制御チャンネルの媒体アクセス制御階層ヘッダーの暗号化適用フィールドからパケットが暗号化されたか否かを判定することを含むことを特徴とする請求項２５記載の暗号化処理方法。
【請求項２８】
前記ＡＮからＰＣＦに伝送される情報は、前記ＡＴのアドレスを示すＡＴＩフィールドを含むことを特徴とする請求項２５記載の暗号化処理方法。
【請求項２９】
前記ＡＮからＰＣＦに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation IDフィールドと、
A14-EncryptionInfo Requestメッセージを伝送するＡＮを識別するSector IDフィールドと、
受信されたセキュリティー階層パケットを含むSecurity Layer Packetフィールドと、
をさらに含むことを特徴とする請求項２８記載の暗号化処理方法。
【請求項３０】
前記暗号化情報は、ＡＮで復号化を遂行するための暗号化キー、及び復号化情報を含むことを特徴とする請求項２５記載の暗号化処理方法。
【請求項３１】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＰＣＦの暗号化処理装置であって、
認証されたＡＴの暗号化情報及びセッション情報を貯蔵するセッション制御及び移動管理部(ＳＣ/ＭＭ)と、
前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるか否かを判定し、ＡＴが認証される場合に、前記ＡＴの暗号化情報を前記セッション制御及び移動管理部で抽出し、抽出された暗号化情報を前記ＡＮに伝送する制御部と、
を含むことを特徴とする暗号化処理装置。
【請求項３２】
前記ＡＮからＰＣＦに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
前記ＡＴのアドレスを示すＡＴＩフィールドと、
相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation IDフィールドと、
A14-EncryptionInfo Requestメッセージを伝送するＡＮを識別するSector IDフィールドと、
受信されたセキュリティー階層パケットを含むSecurity Layer Packetフィールドと、
を含むことを特徴とする請求項３１記載の暗号化処理装置。
【請求項３３】
前記ＰＣＦからＡＮに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
前記ＡＴのアドレスを示すＡＴＩフィールドと、
A14-EncryptionInfo RequestメッセージがいずれのA14-EncryptionInfo Requestメッセージに対する応答であるかを示すCorrelation IDフィールドと、
応答の類型を示すCauseフィールドと、
前記暗号化情報とその他のセッション情報を伝送するSession  State  Information  Recordフィールドと、
を含むことを特徴とする請求項３１記載の暗号化処理装置。
【請求項３４】
前記暗号化情報は、前記ＡＮで復号化を遂行するための暗号化キー、及び復号化情報を含むことを特徴とする請求項３１記載の暗号化処理方法。
【請求項３５】
アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＰＣＦの暗号化処理方法であって、
前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるＡＴであるか否かを判定する段階と、
認証されるＡＴである場合に、前記ＡＴの暗号化情報をセッション制御及び移動管理部で抽出し、抽出された暗号化情報を前記ＡＮに伝送する段階と、
を有することを特徴とする暗号化処理方法。
【請求項３６】
認証されたＡＴの暗号化情報及びセッション情報を貯蔵する段階をさらに有することを特徴とする請求項３５記載の暗号化処理方法。
【請求項３７】
前記ＡＮからＰＣＦに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
ＡＴのアドレスを示すＡＴＩフィールドと、
相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation IDフィールドと、
A14-EncryptionInfo Requestメッセージを伝送するＡＮを識別するSector IDフィールドと、
受信されたセキュリティー階層パケットを含むSecurity Layer Packetフィールドと、
を含むことを特徴とする請求項３５記載の暗号化処理方法。
【請求項３８】
前記ＰＣＦからＡＮに伝送される情報は、
メッセージタイプを示すA14 Message Typeフィールドと、
ＡＴのアドレスを示すＡＴＩフィールドと、
A14-EncryptionInfo RequestメッセージがいずれのA14-EncryptionInfo Requestメッセージに対する応答であるかを示すCorrelation IDフィールドと、
応答の類型を示すCauseフィールドと、
前記暗号化情報とその他のセッション情報を伝送するSession  State  Information  Recordフィールドと、
を含むことを特徴とする請求項３５記載の暗号化処理方法。
【請求項３９】
前記暗号化情報は、前記ＡＮで復号化を遂行するための暗号化キー、及び復号化情報を含むことを特徴とする請求項３５記載の暗号化処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信システムにおける暗号化処理システム及び方法に関して、特に移動通信システムでユーザーデータ及びシグナリングメッセージを暗号化して伝送するシステム及び方法に関するものである。
【背景技術】
【０００２】
一般に、回路基盤の音声サービスを提供する移動通信システムは、周波数分割多重接続(Frequency Division Multiple Access：ＦＤＭＡ)方式、時分割多重接続(Time Division Multiple Access：ＴＤＭＡ)方式、及びＣＤＭＡ(Code Division Multiple Access：ＣＤＭＡ)方式を含む多重接続方式を使用する。ＦＤＭＡでは、周波数帯域は、複数のより小さいチャンネルに分割され、加入者に割り当てられる。ＴＤＭＡは、同一の周波数チャンネルを複数の加入者が時間を共有して接続する方式である。ＣＤＭＡは、複数の加入者が異なるコードで同一の周波数帯域を同一の時間帯に使用して接続することができる。
【０００３】
通信技術の急速な発展に従って、ＣＤＭＡ移動通信システムは、従来の音声サービスはもちろん、電子メール、静止画像、及び動映像のような大容量のデジタルデータ伝送が可能な高速パケットデータサービスを提供する。
【０００４】
高速パケットデータサービスを提供するための第３世代移動通信システムは、一般的にＣＤＭＡ方式を採択する。これは、米国で採択された同期方式とヨーロッパ及び日本で採択された非同期方式に分けられる。一般パケット無線サービス(General  Packet  Radio  Service：ＧＰＲＳ）は非同期式ＣＤＭＡ方式で、ＣＤＭＡ２０００  １x、１ｘＥＶ-ＤＯ(Evolution  Data  Only)、及び１xＥＶ-ＤＶ(Evolution  of  Data  and  Voice)は同期式ＣＤＭＡ方式である。同期式のＩＭＴ-２０００(International  Mobile  Telecommunication  2000）と非同期式のＵＭＴＳ(Universal  Mobile  Telecommunication  Systems)は、次世代移動通信システムとして急速に発展されている。ＵＭＴＳは、ＷＣＤＭＡ(Wideband  Code Division Multiple Access)とも呼ばれる。
【０００５】
上記の移動通信システムを簡略に説明すれば、次のようである。ＧＰＲＳは、パケットデータサービスを提供するために、回路基盤のＧＳＭ(Global System for  Mobile Communication)から発展した。ＣＤＭＡ２０００  １ｘは、ＩＳ-９５Ａ、ＩＳ-９５Ｂネットワークから発展したＩＳ-９５Ｃネットワークを通じて、従来の１４.４kbps/５６kbpsのデータ伝送速度を提供するＩＳ-９５Ａ/ＩＳ-９５Ｂネットワークより高速である１４４kbpsのダウンリンク伝送速度でデータサービスを提供する。１ｘＥＶ-ＤＯ(1x  EVolution Data Only)は、大容量のデジタルデータ伝送のために、ＣＤＭＡ２０００  １ｘを１レベル進化させて、約２.４Mbpsのダウンリンクのデータ速度を提供するように設計されたものである。１ｘＥＶ-ＤＶは、音声とデータサービスを同時に支援して、同時支援が不可能な１ｘＥＶ-ＤＯの問題点を補完したものである。
【０００６】
このようなシステムの中で、１ｘＥＶ-ＤＯは、高速データ伝送のためのチャンネル構造を有する代表的な移動通信システムである。この１ｘＥＶ-ＤＯで、パイロットチャンネル、順方向媒体アクセス制御(Medium  Access  Control：以下、“ＭＡＣ”とする)チャンネル、順方向トラヒックチャンネル、及び順方向制御チャンネルを含む順方向チャンネルは、時分割多重化される。この時分割多重化された信号の束をバースト(Burst)と称する。
【０００７】
順方向トラヒックチャンネルはユーザーデータパケットを伝送し、順方向制御チャンネルは制御メッセージ及びユーザーデータパケットを伝送する。そして、順方向ＭＡＣチャンネルは、逆方向伝送率制御及び電力制御情報或いは順方向データ伝送の指定チャンネルを伝送するために使用される。
【０００８】
順方向チャンネルと異なり、逆方向チャンネルは、アクセス端末(Access Terminal：以下、“ＡＴ”とする)別に特定識別符号を有する。この逆方向チャンネルは、パイロットチャンネル、逆方向トラヒックチャンネル、アクセスチャンネル、データ伝送率制御(Data  Rate  Control：ＤＲＣ）チャンネル、及び逆方向伝送率表示(Reverse  Rate  Indicator：ＲＲＩ)チャンネルを含む。逆方向トラヒックチャンネルは、ユーザーデータパケットが伝送され、ＤＲＣチャンネルはＡＴが支援できる順方向伝送率を示す。ＲＲＩチャンネルは、逆方向データチャンネルの伝送率を示すのに使用される。このアクセスチャンネルは、トラヒックチャンネルが設定される前に、ＡＴからアクセスネットワーク(Access Network：ＡＮ)にメッセージ又はトラヒックを伝送する。
【０００９】
図１は、一般的な１ｘＥＶ-ＤＯシステムのブロック構成図である。
【００１０】
図１を参照すると、１ｘＥＶ-ＤＯシステムは、インターネット５０に接続されて高速パケットデータをＡＮ２０に伝送するパケットデータサービスノード(Packet  Data  Service  Node：以下、“ＰＤＳＮ”とする）４０と、ＡＮ２０を制御するためのパケット制御器(Packet  Control  Function：以下、“ＰＣＦ”とする)３０とを含む。ＡＮ２０は、複数のＡＴ１０と無線で通信し、高速のパケットデータを高速データ伝送率を有するＡＴ１０ａに伝送する。
【００１１】
ＡＴ１０とＡＮ２０との間に、ユーザーデータ及びシグナリングメッセージのより高い安全性を提供するために、送信器は、伝送前にこれらのデータ及びメッセージを暗号化(encryption)する。送信器は、ユーザーデータ及びシグナリングメッセージと共に認証コードを伝送し、受信器は送信器からの伝送を確認することができる。
【００１２】
暗号化及び認証を支援するために、セッション設定時にチャンネル別に暗号化及び認証に使用される暗号化キー(Encryption  key)と認証キー(Authentication  key)を取り決めて貯蔵する。暗号化のために取り決められたチャンネルを通じてユーザーデータ又はシグナリングメッセージを伝送する場合に、送信器は、暗号化キーと時間情報(Cryptosync)を用いて暗号化を遂行し、暗号化されたパケットと該当時間情報(全体或いは一部）でセキュリティー階層パケット(Security Layer Packet）を構成して受信器に伝送する。受信器は、暗号化キーとパケットのヘッダーに設定された時間情報を用いてパケットを復号化する。
【００１３】
ユーザーデータ又はシグナリングメッセージを伝送する場合に、送信器(ＭＳ又はＡＮ)は、認証された送信器が伝送したことを受信器が確認することができるように認証コードと時間情報をセキュリティー階層パケットのヘッダー部分に含む。認証コードは、上記交渉した該当チャンネルの認証キー、伝送するデータ、セクタ識別子(Sector ID)、時間情報に基づいて生成できる。受信器(例えば、ＰＣＦ）は、生成された認証コードとヘッダーに設定された認証コードを比較する。同じ値を有する場合に、受信器は、認証された送信器がデータを伝送したことを確認する。
【００１４】
図２は、ＡＴがアクセスチャンネルで認証コードと共にメッセージを伝送したときに、ＡＮで該当ＡＴの認証に成功した場合の動作を示すフローチャートである。
【００１５】
図２を参照すると、ＡＴ１０は、ステップ２０１で、アクセスチャンネルを通じてConnection  Requestメッセージを認証コードと共にＡＮ２０に伝送して呼設定を要求する。このとき、Connection  Requestメッセージは、時間情報を含む。ＡＮ２０は、ステップ２０２で、ＰＣＦ３０と該当ＡＴ１０とのデータをやりとりするためのデータ伝送路設定を、A9-Setup-A8メッセージを伝送することによって、ＰＣＦ３０に要求する。A9-Setup-A8メッセージは、ＡＮ２０がＡＴ１０から受信したセキュリティー階層パケットを含む。
【００１６】
ＰＣＦ３０は、管理しているセッション情報を参照して、ＡＴ１０がアクセスチャンネルを通じて認証コードを伝送するか否かを判定する。ＡＴ１０が認証コードを伝送する場合に、ＰＣＦ３０は、A9-Setup-A8メッセージと共に伝送されたセキュリティー階層パケットから認証コードを抽出し、セキュリティー階層パケットのメッセージ部分、ＰＣＦ３０に貯蔵されたＡＴ１０の認証キー、セキュリティー階層パケットに伝送された時間情報、該当パケットが受信されたセクタ識別子に基づいて認証コードが有効であるか否かを判定する。認証コードが有効であると、ＰＣＦ３０は、ステップ２０３で、A11-Registration Requestメッセージを送信することによって、ＰＤＳＮ４０とＰＣＦ３０との間に該当ＡＴ１０のためのデータ伝送路の設定を要求する。
【００１７】
ＰＤＳＮ４０は、ステップ２０４で、ＰＣＦ３０にA11-Registration  Replyメッセージを伝送することによってデータ伝送路を設定する。ステップ２０５で、ＰＣＦ３０は、A9-Connect-A8メッセージによって、ＡＮ２０にデータ伝送路が設定されたことを知らせる。その後、ＡＮ２０は、ステップ２０６でTraffic  Channel  Assignmentメッセージによって呼設定が完了したことをＡＴ１０に知らせる。ステップ２０７で、トラヒックチャンネルは、ＡＴ１０とＡＮ２０との間に設定される。ステップ２０８で、ＰＤＳＮ４０とＡＴ１０との間にパケットデータ伝送が始まる。
【００１８】
図３は、ＡＴがアクセスチャンネルで認証コードと共にメッセージを伝送したときに、移動通信ネットワークで該当ＡＴの認証に失敗した場合の動作を示すフローチャートである。
【００１９】
図３を参照すると、ＡＴ１０は、ステップ３０１で、アクセスチャンネルを通じて、Connection  Requestメッセージを認証コードと共にＡＮ２０に伝送して呼設定を要求する。このとき、Connection  Requestメッセージは時間情報を含む。ＡＮ２０は、ステップ３０２で、ＰＣＦ３０と該当ＡＴ１０との間にデータをやりとりするためのデータ伝送路の設定を、A9-Setup-A8メッセージを伝送することによってＰＣＦ３０に要求する。A9-Setup-A8メッセージは、ＡＮ２０がＡＴ１０から受信したセキュリティー階層パケットを含む。ＰＣＦ３０は、管理しているセッション情報を参照して、該当ＡＴ１０がアクセスチャンネルを通じて認証コードを送信するか否かを判定する。
【００２０】
ＡＴ１０が認証コードを伝送する場合に、ＰＣＦ３０は、A9-Setup-A8メッセージと共に伝送されたセキュリティー階層パケットから認証コードを抽出し、セキュリティー階層パケットのメッセージ部分、ＰＣＦ３０に貯蔵された該当ＡＴ１０の認証キー、セキュリティー階層パケットに伝送された時間情報、該当パケットが受信されたセクタＩＤに基づいて、この認証コードが有効であるか否かを判定する。認証コードが有効でないと、ＰＣＦ３０は、ステップ３０３で、A9-Release-A8  Completeメッセージを伝送することによって、ＡＮ２０に認証に失敗したことを知らせる。ＡＮ２０は、ステップ３０４で、認証失敗を知らせるConnection  DenyメッセージをＡＴ１０に伝送する。したがって、呼設定手順は、終了する。
【００２１】
受信器で認証コードの復号化及び検証を支援するために、ＡＴ１０又はＡＮ２０は、暗号化されたユーザーデータ、暗号化されたメッセージ、又は認証コードと共に、時間情報を伝送する。時間情報がない暗号化階層パケットタイプと時間情報を含む暗号化階層パケットタイプを区分するために、送信器は、ＭＡＣ階層、すなわち暗号化階層パケットを伝送する下位階層のパケットのヘッダーに暗号化階層パケットタイプを区分するインジケータを含める。
【００２２】
＜表１＞は、アクセスチャンネルを通じて伝送されるパケットヘッダーの構造を示す。
【００２３】
パケットヘッダーに含まれるフィールドの中で、“SecurityLayerFormat”フィールドは、アクセスチャンネルを通じて伝送されるセキュリティー階層パケットが時間情報を含むか否かを示す。
【００２４】
アクセスチャンネルパケットが暗号化されるか、或いは認証コードを含む場合に、送信器は、“SecurityLayerFormat”を１に設定すると共に、このパケットに時間情報を含む。しかしながら、アクセスチャンネルパケットが暗号化されず、認証コードを含まない場合に、送信器は、“SecurityLayerFormat”を０に設定する。
【００２５】
【表１】
2008538478.tif 000003
【００２６】
特定チャンネルを通じてパケットを受信する場合に、ＡＴ１０とＡＮ２０は、該当チャンネルが暗号化されたか否かを判定する。チャンネルが暗号化された場合に、暗号化されたパケットは復号化し、このパケットに該当する動作を遂行する。ここで、ＡＴ１０とＡＮ２０は、暗号化が使用されたか否かを判定するために必要である。
【００２７】
暗号化が使用された場合には、復号化のためのキーと他の情報が必要である。ＡＴ１０は、通信に要求されるすべての情報を一つのハードウェアに格納するため、これらの情報を直接に得られる。ＡＮ２０の場合に、セッション情報は、ＰＣＦ３０のセッション制御及び移動管理部(Session  Control/Mobility  Management：以下、“ＳＣ/ＭＭ”とする)に格納される。したがって、ＡＮ２０は、復号化のために上記情報を獲得すべきである。しかしながら、ＡＮ２０がＰＣＦ３０から暗号化情報を受信する特定の手順がないため、暗号化情報の獲得が不可能であった。
【００２８】
また、従来のＥＶ-ＤＯシステムでは、特定チャンネルを通じて送受信されたパケットが暗号化されたか否かを示す方法がなかった。それによって、ＡＮは、チャンネルを通じて受信されたパケットが暗号化されたか否かを判定する動作を遂行するという問題があった。
【００２９】
したがって、特定チャンネルを通じて送受信されたパケットが暗号化されたか否かを示すためのシステム及び方法が求められる。
【発明の開示】
【発明が解決しようとする課題】
【００３０】
したがって、上記の従来技術の問題点を解決するために、本発明の目的は、移動通信システムにおいて特定チャンネルを通じて送受信されたパケットが暗号化されたか否かを示すシステム及び方法を提供することにある。
【００３１】
また、本発明の目的は、移動通信システムにおいてＡＮとＰＣＦとの間で暗号化情報の送受信を可能にするシステム及び方法を提供することにある。
【００３２】
さらに、本発明の目的は、媒体アクセス制御(ＭＡＣ)階層のヘッダーに暗号化が遂行された否かを示すビットを追加し、その値によりパケットが暗号化されたか否かを判定するシステム及び方法を提供することにある。
【００３３】
本発明の目的は、ＡＮとＰＣＦとの間の暗号化情報の交換を可能にし、ＡＮがＰＣＦから暗号化情報を獲得することができるシステム及び方法を提供することにある。
【課題を解決するための手段】
【００３４】
上記の目的を達成するために、本発明は、移動通信システムにおけるメッセージ処理システムであって、パケットを暗号化し、前記暗号化されたパケットを無線チャンネルを通じて伝送するアクセス端末(ＡＴ)と、前記ＡＴから無線チャンネルを通じてパケットデータを受信し、前記受信されたパケットが暗号化されたことを示す場合に、パケット制御器(Packet Control Function：ＰＣＦ)に前記ＡＴの暗号化情報を要求し、前記ＰＣＦから受信された暗号化情報に基づいて前記ＡＴから受信された暗号化されたパケットを復号化するアクセスネットワーク(ＡＮ)と、ＡＮを制御し、前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるか否かを判定し、認証されるＡＴである場合に、前記ＡＴの暗号化情報を抽出し、抽出された暗号化情報を前記ＡＮに伝送するＰＣＦと、前記ＰＣＦを通じて前記ＡＴにパケットデータを伝送するパケットデータサービスノード(ＰＤＳＮ)とを含むことを特徴とする。
【００３５】
また、本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける暗号化処理方法であって、前記ＡＴはパケットを暗号化し、暗号化されたパケットを無線チャンネルを通じてＡＮに伝送する段階と、前記ＡＴから受信されたパケットが暗号化されたことを示す場合に、前記ＡＮが、前記ＡＴの暗号化情報をＰＣＦに要求する段階と、前記ＰＣＦが、前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるか否かを判定し、ＡＴが認証される場合に、前記ＡＴの暗号化情報を抽出し、抽出された暗号化情報を前記ＡＮに伝送する段階と、前記ＡＮが、前記ＰＣＦから受信された前記暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化する段階とを有することを特徴とする。
【００３６】
本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＴの暗号化処理装置であって、パケットを生成するメッセージ生成部と、前記パケットを暗号化する暗号化部と、前記暗号化されたパケットを無線チャンネルを通じて受信部に伝送する送信部とを含み、前記暗号化部は、前記パケットが暗号化されたか否かを示すように構成されることを特徴とする。
【００３７】
更に、本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＴの暗号化処理方法であって、ユーザーの要求によってパケットを生成する段階と、前記パケットを暗号化する段階と、前記パケットが暗号化されたか否かを示す段階と、前記暗号化されたパケットを無線チャンネルを通じて受信部に伝送する段階と、を有することを特徴とする。
【００３８】
また、本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＮの暗号化処理装置であって、前記ＡＴから無線チャンネルを通じてパケットを受信するＲＦ部と、前記パケットが暗号化されたか否かを判定し、前記パケットが暗号化された場合に、前記ＰＣＦに前記ＡＴの暗号化情報を要求する制御部と、前記ＰＣＦから受信された前記ＡＴの暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化する復号化部とを含むことを特徴とする。
【００３９】
そして、本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＡＮの暗号化処理方法装置であって、前記ＡＴから無線チャンネルを通じてパケットを受信する段階と、前記パケットが暗号化されたか否かを判定する段階と、前記パケットが暗号化された場合に、前記ＰＣＦに前記ＡＴの暗号化情報を要求する段階と、前記ＰＣＦから受信された前記ＡＴの暗号化情報に基づいて、前記ＡＴから受信された暗号化されたパケットを復号化する段階とを有することを特徴とする。
【００４０】
本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＰＣＦの暗号化処理装置であって、認証されたＡＴの暗号化情報及びセッション情報を貯蔵するセッション制御及び移動管理部(ＳＣ/ＭＭ)と、前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるか否かを判定し、ＡＴが認証される場合に、前記ＡＴの暗号化情報を前記セッション制御及び移動管理部で抽出し、抽出された暗号化情報を前記ＡＮに伝送する制御部とを含むことを特徴とする。
【００４１】
また、本発明は、アクセス端末(ＡＴ)と、前記ＡＴに無線チャンネルを通じてパケットデータを伝送するアクセスネットワーク(ＡＮ)と、前記ＡＮを制御するパケット制御器(ＰＣＦ)と、前記ＰＣＦを通じてパケットデータをＡＮに伝送するパケットデータサービスノード(ＰＤＳＮ)とを含む移動通信システムにおける前記ＰＣＦの暗号化処理方法であって、前記ＡＮから前記ＡＴの暗号化情報要求を受信すると、前記ＡＴが認証されるＡＴであるか否かを判定する段階と、認証されるＡＴである場合に、前記ＡＴの暗号化情報をセッション制御及び移動管理部で抽出し、抽出された暗号化情報を前記ＡＮに伝送する段階とを有することを特徴とする。
【発明の効果】
【００４２】
本発明は、移動通信システムで特定チャンネルを通じて送受信されたパケットが暗号化されたか否かを示すことによって、チャンネル別に受信されるすべてのパケットに対して暗号化の可否を判定しなければならないオーバーヘッドを減少することができる効果がある。また、本発明は、ＡＮとＰＣＦとの間に暗号化情報の送受信ができ、それによってＡＮがＰＣＦから暗号化情報を獲得することができる効果がある。
【発明を実施するための最良の形態】
【００４３】
以下、本発明の望ましい実施形態を添付の図面を参照して詳細に説明する。
【００４４】
下記において、本発明に関連した公知の機能又は構成に関する具体的な説明が本発明の要旨を不明にすると判断された場合には、その詳細な説明を省略する。
【００４５】
本発明の実施形態は、移動通信システムにおいて、ＡＮとＰＣＦとの間の不必要なメッセージの送受信を減少するために、送受信されたパケットが暗号化されたか否かを示すためのシステム及び方法を提供する。
【００４６】
図４は、本発明の実施形態による暗号化処理のための移動通信システムのブロック構成図である。
【００４７】
図４を参照すると、暗号化処理システムは、ＡＴ４００と、ＡＮ４１０と、ＰＣＦ４２０と、ＰＤＳＮ４３０とを含む。
【００４８】
ＡＴ４００は、ユーザーの要求によりユーザーデータ及びシグナリングメッセージを生成するメッセージ生成部４０１と、メッセージを暗号化する暗号化部４０２と、暗号化されたメッセージをＡＮ４１０に送受信する送信/受信部４０３と、メッセージ生成部４０１、暗号化(encrypter)部４０２、及び送信/受信部４０３が本発明の実施形態により動作できるように全体的な制御を遂行する制御部４０４とを含む。
【００４９】
メッセージ生成部４０１では、データが受信されると、復調部(図示せず)が受信された信号を復調し、デコーダ(図示せず)が復調された信号を復号し、制御部４０４がこの受信結果を判断及び処理する。また、データを送信すると、エンコーダ(図示せず)は、送信信号を復号し、変調部(図示せず)は、この復号された信号を変調した後にメッセージを生成する。
【００５０】
暗号化部４０２は、メッセージ生成部４０１で生成されたメッセージを暗号化した後に、アクセスチャンネルと順方向制御チャンネルのＭＡＣ階層のヘッダーに、暗号化されたことを示す。これは、下記の＜表２＞と＜表３＞を参照してより詳細に説明される。
【００５１】
送信/受信部４０３は、暗号化されたメッセージを無線チャンネルを通じてＡＮ４１０に伝送する。
【００５２】
ＡＮ４１０は、ＲＦ(Radio Frequency)部４１１と、データ待ち行列(data queue)４１２と、復号化(decrypter)部４１３と、制御部４１４とを含む。
【００５３】
ＲＦ部４１１は、アクセスチャンネルを通じてパケットを受信する。データ待ち行列４１２は、このＲＦ部４１１から受信されたパケットを格納する。復号化部４１３は、ＰＣＦ４２０からＡＴ４００の暗号化情報を受信すると、この情報を復号化する。
【００５４】
制御部４１４は、ＲＦ部４１１、復号化部４１３、及びデータ待ち行列４１２が本発明の実施形態により動作するように、全体的な制御動作をＡＮ４１０に提供する。
【００５５】
また、制御部４１４は、ＲＦ部４１１を通じて受信されたパケットが暗号化されたことを示す場合に、ＰＣＦ４２０に、パケットを伝送したＡＴ４００に対する暗号化情報を要求する。
【００５６】
データ待ち行列４１２は、ＰＣＦ４２０から受信したデータをＡＴ別、サービス別に格納する。制御部４１４は、待ち行列別データ量、ＡＴのチャンネル状態、サービス特性、公正性(fairness)などを考慮して、特定の待ち行列から特定ＡＴに対するデータを選択する。
【００５７】
ＰＣＦ４２０は、選択部及び制御部４２１とセッション制御及び移動管理部(Session  Control/Mobility  Management：以下、“ＳＣ/ＭＭ”)４２２を含む。
【００５８】
選択部及び制御部４２１は、ＡＴ４００の暗号化情報を要求するメッセージを受信する場合に、ＡＴ４００が認証されるか否かを判定する。ＡＴ４００が認証される場合に、選択部及び制御部４２１は、暗号化情報を抽出する。また、選択部及び制御部４２１は、ＡＴ４００と送受信するメッセージによって、ＳＣ/ＭＭ４２２のセッション情報を維持及び更新する。
【００５９】
ＳＣ/ＭＭ４２２は、認証されたＡＴの暗号化情報及びセッション情報を格納する。この暗号化情報は、ＡＮで復号化を遂行するためのキーとその他の復号化情報を含む。
【００６０】
ＰＣＦ４２０は、ＰＤＳＮ４３０から受信されたユーザーデータを、該当するＡＴ４００が位置したＡＮ４１０に伝送する。
【００６１】
ＰＤＳＮ４３０は、ＰＣＦ４２０を通じてＡＮ４１０にパケットデータを伝送する。
【００６２】
移動通信システムにおいて、ＡＮは、チャンネル別に受信されるすべてのパケットに関して、暗号化されたか否かを判定しなければならない。本発明の実施形態では、オーバーヘッドを減少するために、特定チャンネルを通じて送受信されたパケットが暗号化されたか否かを示すシステム及び方法を提案する。
【００６３】
下記の＜表２＞は、暗号化の適用可否を示すために、本発明の実施形態により提案されるアクセスチャンネルのＭＡＣ階層ヘッダーの構造を示す。例えば、従来の４ビットの予備(reserved)フィールドのうちの１ビットは、暗号化が遂行されたか否かを示す新たな暗号化適用(Encryption  Applied)フィールドとして定義される。アクセスチャンネルを通じてパケットを伝送する場合に、ＡＴは、そのパケットが暗号化される場合に暗号化適用フィールドを‘１’に設定し、そのパケットが暗号化されない場合に、この暗号化適用フィールドを‘０’に設定する。
【００６４】
【表２】
2008538478.tif 000004
【００６５】
アクセスチャンネルを通じて伝送されたＡＴ４００からパケットが受信された場合に、ＡＮ４１０は、ＭＡＣ階層ヘッダーの暗号化適用(EncryptionApplied)フィールドから受信されたパケットが復号化されたか否かを判定する。
【００６６】
【表３】
2008538478.tif 000005
【００６７】
＜表３＞は、暗号化の遂行可否を示すために、本発明の実施形態により提案された順方向制御チャンネルのＭＡＣ階層ヘッダー構造の一例を示す。例えば、従来の４ビットの予備(reserved)フィールドの中の１ビットが、暗号化を遂行したか否かを示すための新たな暗号化適用(Encryption  Applied)フィールドとして定義される。順方向制御チャンネルを通じてパケットを伝送すると、ＡＮ４１０は、そのパケットが暗号化される場合に、この暗号化適用フィールドを‘１’に設定し、そのパケットが暗号化されない場合に、ＡＮ４１０は暗号化適用フィールドを‘０’に設定する。
【００６８】
順方向制御チャンネルを通じてＡＮ４１０からパケットが受信された場合に、ＡＴ４００は、ＭＡＣ階層ヘッダーの暗号化適用フィールドから、パケットが暗号化されたか否かを判定する。
【００６９】
図５は、本発明の実施形態による移動通信システムにおける暗号化処理方法を示すためのフローチャートである。図５を参照して、ＡＮとＰＣＦとの間で暗号化情報の送受信を可能にする方法を説明する。
【００７０】
図５を参照すると、ＡＮ４１０は、ステップ５０１で、ＡＴ４００から暗号化されたメッセージ(Encrypted  Msg)を受信する。暗号化された適用(Encryption  Applied)フィールドが‘１’に設定される場合に、ＡＮ４１０は、このメッセージが暗号化されたと判定する。ＡＮ４１０は、ステップ５０２で、本発明の実施形態によるA14-EncryptionInfo Requestメッセージによって、ＰＣＦ４２０にＡＴ４００の暗号化情報を要求する。このA14-EncryptionInfo Requestメッセージは、受信されたパケットのＭＡＣ階層ヘッダーに設定されるＡＴ４００のＩＤ情報を含む。ＰＣＦ４２０は、認証されたＡＴがセキュリティー階層パケットを伝送したか否かを確認可能である。この認証について、ここではその説明を省略する。この確認は、図２のステップ２０３において説明される。
【００７１】
認証されたＡＴ４００が伝送したパケットであると、ＰＣＦ４２０は、ステップ５０３で、ＳＣ/ＭＭ４２２からＡＴ４００の暗号化情報を抽出し、この暗号化情報を有するA14-EncryptionInfo  ResponseメッセージをＡＮ４１０に伝送する。ＡＮ４１０は、ステップ５０４で、受信された暗号化情報に基づいて、パケットを復号化(decryption）する。したがって、ＡＮ４１０は、受信されたパケットについての情報を判定する。ステップ５０４以後に、ＡＮ４１０は、パケットに対応する動作を遂行する。
【００７２】
しかしながら、ステップ５０３でパケットが認証されないＡＴ４００から受信された場合に、ＰＣＦ４２０は、ＡＮ４１０にA14-EncryptionInfo  Responseメッセージを伝送して認証失敗を知らせる。以下の動作を中止することができる。
【００７３】
図６Ａ及び図６Ｂは、本発明の実施形態による移動通信システムにおいて暗号化するために提案されたA14-EncryptionInfo Requestメッセージ(例えば、図５のステップ５０２）の構造を示す。
【００７４】
図６Ａを参照すると、A14-EncryptionInfo Requestメッセージは、A14-EncryptionInfo Requestメッセージのメッセージタイプを示すA14 Messageタイプの情報要素、ＡＴのアドレスを示すＡＴＩ(Access  Terminal  Identifier)、相互に異なるA14-EncryptionInfo Requestメッセージを区分するためのCorrelation ID、A14-EncryptionInfo Requestを伝送するＡＮを識別するSector ID、受信したセキュリティー階層パケットを含むSecurity Layer Packetの情報エレメントを含む。これらエレメントは、ＡＮ４１０からＰＣＦ４２０に伝送される情報である。
【００７５】
図６Ｂは、図６Ａに示すA14-EncryptionInfo Requestメッセージの構成をビットマップの形態で詳細に示す。
【００７６】
図７Ａ及び図７Ｂは、本発明で提案するA14-EncryptionInfo  Responseメッセージ(例えば、図５のステップ５０３）の構成を示す。
【００７７】
図７Ａを参照すると、A14-EncryptionInfo  Responseメッセージは、A14-EncryptionInfo  Responseメッセージのメッセージタイプを示すA14 Messageタイプ、ＡＴのアドレスを意味するＡＴＩ、A14-EncryptionInfo  ResponseメッセージがいずれのA14-EncryptionInfo Requestメッセージに対して生成されたかを示すCorrelation ID、応答のタイプを示すCause、該当ＡＴの暗号化情報とその他のセッション情報を提供するSession  State  Information  Recordの情報エレメントを含む。ここで、Correlation IDは、A14-EncryptionInfo  ResponseメッセージのCorrelation IDと同一の値に設定される。これらエレメントは、ＰＣＦ４２０からＡＮ４１０に伝送される。
【００７８】
図７Ｂは、図７Ａに示すA14-EncryptionInfo  Responseメッセージの構成をビットマップの形態で示す。
【００７９】
以上、本発明の詳細な説明においては具体的な実施形態に関して説明したが、特許請求の範囲を外れない限り、形式や細部についての様々な変更が可能であることは、当該技術分野における通常の知識を持つ者には明らかである。したがって、本発明の範囲は、前述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。
【図面の簡単な説明】
【００８０】
【図１】一般的な１ｘＥＶ-ＤＯシステムのブロック構成図である。
【図２】ＡＴがアクセスチャンネルを通じて認証コードと共にメッセージを伝送したときに、移動通信ネットワークが該当ＡＴの認証に成功した場合の動作を示すフローチャートである。
【図３】ＡＴがアクセスチャンネルを通じて認証コードと共にメッセージを伝送したときに、移動通信ネットワークで該当ＡＴの認証に失敗した場合の動作を示すフローチャートである。
【図４】本発明の実施形態による暗号化処理のための移動通信システムのブロック構成図である。
【図５】本発明の実施形態による移動通信システムにおける暗号化処理方法を示すフローチャートである。
【図６Ａ】本発明の実施形態による移動通信システムにおいて暗号化するために提案されたA14-EncryptionInfo Requestメッセージの構造図である。
【図６Ｂ】本発明の実施形態による移動通信システムにおいて暗号化するために提案されたA14-EncryptionInfo Requestメッセージの構造図である。
【図７Ａ】本発明の実施形態による移動通信システムにおいて暗号化するために提案されたA14-EncryptionInfo  Responseメッセージの構造図である。
【図７Ｂ】本発明の実施形態による移動通信システムにおいて暗号化するために提案されたA14-EncryptionInfo  Responseメッセージの構造図である。
【符号の説明】
【００８１】
４００    ＡＴ
４０１    メッセージ生成部
４０２    復号化部
４０３    送信/受信部
４０４    制御部
４１０    ＡＮ
４１１    ＲＦ部
４１２    データ待ち行列
４１３    復号化部
４１４    制御部
４２０    ＰＣＦ
４２１    選択部及び制御部
４２２    ＳＣ/ＭＭ
４３０    ＰＤＳＮ
【図１】
2008538478.tif 000006
【図２】
2008538478.tif 000007
【図３】
2008538478.tif 000008
【図４】
2008538478.tif 000009
【図５】
2008538478.tif 000010
【図６Ａ】
2008538478.tif 000011
【図６Ｂ】
2008538478.tif 000012
【図７Ａ】
2008538478.tif 000013
【図７Ｂ】
2008538478.tif 000014
【国際調査報告】
2008538478.tif 000015
2008538478.tif 000016
2008538478.tif 000017