(57)【要約】移動局（４００Ａ）は、複数の移動局（４００Ａ及び４００Ｂ）が受信できるように基地局（３００）からセル（３１０）においてブロードキャストされるブロードキャスト情報を受信し、ブロードキャスト情報に含まれる暗号化されたメッセージを処理するよう構成されている。ここで、暗号化されたメッセージは、複数の移動局（４００Ａ及び４００Ｂ）のうち少なくとも１つの特定移動局（４００Ａ）のみに保持されている復号鍵によって復号できるように暗号化されている。これにより、例えば、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局を細かな粒度で指定できる。
2014162691.tif 000002
【特許請求の範囲】
【請求項１】
制御ノードと、
基地局と、
複数の移動局と、
を備え、
前記制御ノードは、暗号化されたメッセージを含むブロードキャスト要求を前記基地局に送信するよう構成され、
前記基地局は、前記ブロードキャスト要求を受信し、前記暗号化されたメッセージを含むブロードキャスト情報を前記複数の移動局が受信できるようにセルにおいてブロードキャストするよう構成され、
前記複数の移動局の各々は、前記暗号化されたメッセージを含む前記ブロードキャスト情報を前記セルにおいて受信するよう構成され、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
セルラ通信システム。
【請求項２】
前記複数の移動局の各々は、前記復号鍵を保持していない場合に、前記暗号化されたメッセージを破棄するよう構成されている、請求項１に記載のセルラ通信システム。
【請求項３】
前記暗号化されたメッセージを前記制御ノードに供給するメッセージ配信システムをさらに備え、
前記特定移動局は、前記メッセージ配信システムからコントロールプレーン又はユーザープレーンを経由して前記復号鍵又は前記復号鍵の生成に必要なコードを受信する、
請求項１又は２に記載のセルラ通信システム。
【請求項４】
前記特定移動局は、メッセージ配信サービスへの加入要求を前記メッセージ配信システムに送信し、
前記メッセージ配信システムは、前記加入要求に応答して、ユーザープレーンを経由して前記復号鍵又は前記コードを前記特定移動局に送信する、
請求項３に記載のセルラ通信システム。
【請求項５】
前記複数の移動局の加入者情報を管理する加入者情報サーバをさらに備え、
前記特定移動局は、前記加入者情報サーバを含むコントロールプレーンを経由して前記復号鍵又は前記復号鍵の生成に必要なコードを受信する、
請求項１〜３のいずれか１項に記載のセルラ通信システム。
【請求項６】
前記特定移動局は、Machine Type Communication（MTC）デバイスを含み、
前記メッセージ配信システムは、MTC Interworking Function（MTC-IWF）、Service Capability Server、MTC Application Server（AS）のうち少なくとも１つを含む、
請求項３、請求項４、又は請求項３を引用する請求項５に記載のセルラ通信システム。
【請求項７】
前記制御ノードは、複数の基地局の中から対象基地局を選択し、前記対象基地局に前記ブロードキャスト要求を送信するよう構成されている、請求項１〜６のいずれか１項に記載のセルラ通信システム。
【請求項８】
前記制御ノードは、前記暗号化されたメッセージの配信エリア情報を受信し、前記配信エリア情報を用いて前記対象基地局を選択するよう構成されている、請求項７に記載のセルラ通信システム。
【請求項９】
前記ブロードキャスト情報は、Third Generation Partnership Project （3GPP）のCell Broadcast Service（CBS）に従って前記基地局からブロードキャストされるCBS messageである、請求項１〜８のいずれか１項に記載のセルラ通信システム。
【請求項１０】
前記制御ノードは、Cell Broadcast Center（CBC）、Mobility Management Entity（MME）、又はRadio Network Controller（RNC）である、請求項１〜９のいずれか１項に記載のセルラ通信システム。
【請求項１１】
移動局であって、
複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報を受信する無線通信手段と、
前記ブロードキャスト情報に含まれる暗号化されたメッセージを処理するメッセージ処理手段と、
を備え、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
移動局。
【請求項１２】
前記メッセージ処理手段は、前記復号鍵を保持していない場合に、前記暗号化されたメッセージを破棄する、請求項１１に記載の移動局。
【請求項１３】
前記メッセージ処理手段は、前記基地局を含むセルラ通信ネットワークに前記暗号化されたメッセージを供給するメッセージ配信システムから、コントロールプレーン又はユーザープレーンを経由して前記復号鍵又は前記復号鍵の生成に必要なコードを受信する、請求項１１又は１２に記載の移動局。
【請求項１４】
前記メッセージ処理手段は、メッセージ配信サービスへの加入要求を前記メッセージ配信システムに送信し、
前記メッセージ処理手段は、前記加入要求に応答して前記メッセージ配信システムからユーザープレーンを経由して送信される前記復号鍵又は前記コードを受信する、
請求項１３に記載の移動局。
【請求項１５】
前記メッセージ処理手段は、前記複数の移動局の加入者情報を管理する加入者情報サーバを含むコントロールプレーンを経由して前記復号鍵又は前記復号鍵の生成に必要なコードを受信する、請求項１１〜１３のいずれか１項に記載の移動局。
【請求項１６】
前記メッセージ配信システムは、MTC Interworking Function（MTC-IWF）、Service Capability Server、MTC Application Server（AS）のうち少なくとも１つを含む、
請求項１３、請求項１４、又は請求項１３を引用する請求項１５に記載の移動局。
【請求項１７】
前記ブロードキャスト情報は、前記暗号化されたメッセージと、前記複数の移動局が処理可能な暗号化されていない付随的な情報とを含む、請求項１１〜１６のいずれか１項に記載の移動局。
【請求項１８】
前記ブロードキャスト情報は、Third Generation Partnership Project （3GPP）のCell Broadcast Service（CBS）に従って前記基地局からブロードキャストされるCBS messageである、請求項１１〜１７のいずれか１項に記載の移動局。
【請求項１９】
暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストする送信手段を備え、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
基地局。
【請求項２０】
前記送信手段は、前記暗号化されたメッセージを含むブロードキャスト要求を制御ノードから受信する、請求項１９に記載の基地局。
【請求項２１】
前記ブロードキャスト情報は、前記暗号化されたメッセージと、前記複数の移動局が処理可能な暗号化されていない付随的な情報とを含む、請求項１９又は２０に記載の基地局。
【請求項２２】
前記ブロードキャスト情報は、Third Generation Partnership Project （3GPP）のCell Broadcast Service（CBS）に従って前記基地局からブロードキャストされるCBS messageである、請求項１９〜２１のいずれか１項に記載の基地局。
【請求項２３】
暗号化されたメッセージを含むブロードキャスト要求を基地局に送信する制御手段を備え、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
制御ノード。
【請求項２４】
前記制御手段は、前記特定移動局に前記復号鍵又は前記復号鍵の生成に必要なコードを送信する、請求項２３に記載の制御ノード。
【請求項２５】
前記制御手段は、前記複数の移動局の加入者情報を管理する加入者情報サーバから前記特定移動局に送信するべき前記復号鍵又は前記コードを受信する、請求項２４に記載の制御ノード。
【請求項２６】
前記制御手段は、複数の基地局の中から対象基地局を選択し、前記対象基地局に前記ブロードキャスト要求を送信する、請求項２３〜２５のいずれか１項に記載の制御ノード。
【請求項２７】
前記制御手段は、前記暗号化されたメッセージの配信エリア情報を受信し、前記配信エリア情報を用いて前記対象基地局を選択する、請求項２６に記載の制御ノード。
【請求項２８】
前記ブロードキャスト情報は、Third Generation Partnership Project （3GPP）のCell Broadcast Service（CBS）に従って前記基地局からブロードキャストされるCBS messageである、請求項２３〜２７のいずれか１項に記載の制御ノード。
【請求項２９】
前記制御ノードは、Cell Broadcast Center（CBC）、Mobility Management Entity（MME）、又はRadio Network Controller（RNC）である、請求項２３〜２８のいずれか１項に記載の制御ノード。
【請求項３０】
暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信する配信制御手段を備え、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
メッセージ配信システム。
【請求項３１】
コントロールプレーン又はユーザープレーンを経由して前記復号鍵又は前記復号鍵の生成に必要なコードを前記特定移動局に送信する管理手段をさらに備える、請求項３０に記載のメッセージ配信システム。
【請求項３２】
前記配信制御手段は、メッセージ配信サービスへの加入要求を前記特定移動局から受信し、前記加入要求に応答して、ユーザープレーンを経由して前記復号鍵又は前記コードを前記特定移動局に送信する、請求項３１に記載のメッセージ配信システム。
【請求項３３】
前記特定移動局は、Machine Type Communication（MTC）デバイスを含み、
前記メッセージ配信システムは、MTC Interworking Function（MTC-IWF）、Service Capability Server、MTC Application Server（AS）のうち少なくとも１つを含む、
請求項３１又は３２に記載のメッセージ配信システム。
【請求項３４】
前記ブロードキャスト情報は、Third Generation Partnership Project （3GPP）のCell Broadcast Service（CBS）に従ってブロードキャストされるCBS messageである、請求項３０〜３３のいずれか１項に記載のメッセージ配信システム。
【請求項３５】
移動局において行われる方法であって、
複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報を受信すること、及び
前記ブロードキャスト情報に含まれる暗号化されたメッセージを処理すること、
を備え、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
方法。
【請求項３６】
基地局において行われる方法であって、
暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを備え、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
方法。
【請求項３７】
制御ノードにおいて行われる方法であって、
暗号化されたメッセージを含むブロードキャスト要求を基地局に送信することを備え、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
方法。
【請求項３８】
メッセージ配信システムにおいて行われる方法であって、
暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信することを備え、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
方法。
【請求項３９】
移動局に関する制御方法をコンピュータに行わせるためのプログラムを格納した非一時的なコンピュータ可読媒体であって、
前記制御方法は、複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報に含まれる暗号化されたメッセージを処理することを含み、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
非一時的なコンピュータ可読媒体。
【請求項４０】
基地局に関する制御方法をコンピュータに行わせるためのプログラムを格納した非一時的なコンピュータ可読媒体であって、
前記制御方法は、暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストするよう前記基地局を制御することを含み、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
非一時的なコンピュータ可読媒体。
【請求項４１】
制御ノードに関する制御方法をコンピュータに行わせるためのプログラムを格納した非一時的なコンピュータ可読媒体であって、
前記制御方法は、暗号化されたメッセージを含むブロードキャスト要求を基地局に送信するよう前記制御ノードを制御することを含み、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
非一時的なコンピュータ可読媒体。
【請求項４２】
メッセージ配信システムに関する制御方法をコンピュータに行わせるためのプログラムを格納した非一時的なコンピュータ可読媒体であって、
前記制御方法は、暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信するよう前記メッセージ配信システムを制御することを含み、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
非一時的なコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セル内の複数の移動局にメッセージをブロードキャストするセルラ通信システムに関する。
【背景技術】
【０００２】
セルラ通信ネットワークの分野では、セルに在圏（camping on）している複数の移動局に対してメッセージをブロードキャストするシステムが知られている。例えば、3rd Generation Partnership Project（3GPP）は、Cell Broadcast Service（CBS）を規定している（非特許文献１を参照）。CBSの主な用途は、重要な警報メッセージ（warning message）を移動局に配信することである。3GPPは、CBSを利用して重要な警報メッセージを移動局に配信するPublic Warning System（PWS）を規定している（非特許文献２を参照）。3GPP Release 11は、PWSとして、日本で用いられるEarthquake and Tsunami Warning System（ETWS）、北米で用いられるCommercial Mobile Alert System（CMAS）、韓国で用いられるKorean Public Alert System（KPAS）、及びヨーロッパ諸国で用いられるEU-ALERTを規格化している。なお、KPAS及びEU-ALERTはCMASの軽微な変形であり、KPAS及びEU-ALERTの警報メッセージは、CMASと同じ手法で移動局に配信される。したがって、以下ではKPAS及びEU-ALERTへの明示的な言及は省略されるが、以下でのCMASに関する説明は、KPAS及びEU-ALERTにも同様に適用される。【０００３】
移動局は、normal service を受けるためにHome Public Land Mobile Network（HPLMN）に接続しているときにPWS notification（つまり、ETWS notification及びCMAS notification）を受信することができる（非特許文献１及び２を参照）。さらに、移動局は、ローミングしているとき、つまりnormal service を受けるためにVisited PLMN（VPLM）に接続しているときも、PWS notificationを受信することができる（非特許文献１及び２を参照）。【０００４】
さらにまた、ETWS又はCMASをサポートする移動局は、limited service stateにおいてもETWS notification又はCMAS notificationを受信できる（非特許文献２及び３を参照）。ここで、limited serviceは、緊急呼（emergency call）、並びにETWS及びCMASを意味する。移動局は、Universal Subscriber Identification Module（USIM）が実装されていない場合、選択されたPublic Land Mobile Network（PLMN）の適切なセルを発見できない場合、又は位置登録に失敗した場合に、PLMN identity に関わらずacceptable cellにキャンプオンし、limited service stateに遷移する。limited service stateの移動局は、緊急呼の開始、ETWS notificationの受信、及びCMASの受信を行うことができる。【０００５】
Universal Mobile Telecommunications System（UMTS）及びEvolved Packet System（EPS）における警報メッセージの配信手順は、非特許文献１に規定されている。図１５は、UMTS及びEPSにおける警報メッセージ（具体的にはCBS message）の配信ネットワークの構成を示している。図１６は、UMTSにおける警報メッセージの配信手順を示すシーケンス図である。図１７は、EPS、つまりLong Term Evolution（LTE）における警報メッセージの配信手順を示すシーケンス図である。【０００６】
図１５〜図１７に記載されたCell Broadcast Entity（CBE）は、警報メッセージの送信要求を行うメッセージ配信のための装置又はシステムである。例えば、緊急地震速報を送信する気象庁のサーバがCBEに相当する。Cell Broadcast Center（CBC）は、CBEから警報メッセージの送信要求を受信し、警報メッセージの配信エリアを決定し、警報メッセージの内容を決定する。配信エリアは、CBEからの送信要求に含まれている対象地域を特定するための情報に基づいて、セクタ単位、セル単位、位置登録エリア（e.g. ルーティングエリア、トラッキングエリア）単位、又は通信事業者が定めるその他の任意のエリア単位で決定される。【０００７】
UMTSの場合、CBCは、Radio Network Controller（RNC）又はServing GPRS Support Node（SGSN）との間にインタフェースを持つ。図１５及び図１６の例では、CBCは、RNCと接続されている。CBCは、RNCにWrite-Replaceメッセージを送信する。Write-Replaceメッセージは、移動局に配信すべき警報メッセージの内容、及び配信エリアの指定を含む。RNCは、Write-Replaceメッセージに基づいて、警報メッセージの配信を行うべき基地局（つまり、NodeB）を決定し、警報メッセージのブロードキャストを対象の基地局（NodeB）に要求する。そして、基地局（NodeB）は、自身のセル内に位置する複数の移動局によって受信されるダウンリンクチャネルを用いて、警報メッセージを含むブロードキャスト情報を送信する。【０００８】
UMTSの場合、警報メッセージは、ダウンリンク論理チャネルであるCommon Traffic Channel（CTTH）を用いてブロードキャストされる。CTTHは、トランスポートチャネルであるForward Access Channel（FACH）にマッピングされ、物理チャネルであるSecondary Common Control Physical Channel（S-CCPCH）において送信される。また、基地局（NodeB）は、CTTHの送信を示すCTTH Indicator を報知情報として送信する。具体的には、CTTH Indicatorは、Primary Common Control Physical Channel（P-CCPCH）及びBroadcast Control Channel（BCCH）においてシステム情報の１つ（つまり、System Information Block Type 5（SIB5））として送信される。さらに、基地局（NodeB）は、システム情報（BCCH）に変更があることを示すページングメッセージをS-CCPCHにおいて送信することで、待ち受け状態の移動局にシステム情報の受信を促す。【０００９】
上述したUMTSにおけるCTTHを用いた送信は、ETWS Secondary Notification、及びCMAS notificationの送信に利用される。一方、ETWS Primary Notificationは、システム情報に変更があることを示すページングメッセージを用いて送信される。【００１０】
UMTSの移動局は、待ち受け状態（CELL_PCH状態、URA_PCH状態）であるときに、ETWS Primary Notification、ETWS Secondary Notification、及びCMAS notificationを受信できる。また、UMTSの移動局は、通信状態（CELL_DCH状態）であるときに、ETWS Primary Notificationを受信することができる。さらに、UMTSの移動局は、limited Service Stateであるときも、システム情報を受信することで、ETWS Secondary Notification及びCMAS notificationを受信することができる。【００１１】
図１７に示されているEPSにおける警報メッセージの配信も、上述したUMTSとほぼ同様のアーキテクチャで行われる。ただし、EPSでは、CBCはMobility Management Entity（MME）に接続されており、警報メッセージはMMEを介して基地局（eNodeB）に供給される。基地局（eNodeB）は、警報メッセージが配信されることを示すETWS Indicationビットを、ページングメッセージを用いて送信する。ページングメッセージは、Paging Channel（PCH）にマッピングされ、Physical Downlink Shared Channel（PDSCH）において送信される。そして、基地局（eNodeB）は、警報メッセージを含むシステム情報（System Information Block（SIB））を送信する。ETWS Primary NotificationはSIB Type 10（SIB10）において送信され、ETWS Secondary NotificationはSIB Type 11（SIB11）において送信される。また、CMAS Notificationは、SIB Type 12（SIB12）において送信される。基地局（eNodeB）は、警報メッセージ含むシステム情報をBroadcast Control Channel（BCCH）／Downlink Shared Channel（DL-SCH）／Physical Downlink Shared Channel（PDSCH）を用いてセル内にブロードキャストする。【００１２】
EPSの移動局は、待ち受け状態（RRC_IDLE状態）及び通信状態（RRC_CONNECTED状態）のいずれであっても、少なくともDefault Paging Cycleに１度はページングメッセージの受信を試みる。そして、移動局は、ETWS Indicationビットがセットされたページングメッセージを受信したことに応じて、警報メッセージを含むシステム情報（SIB）の受信を開始する。したがって、EPSの移動局は、待ち受け状態（RRC_IDLE状態）及び通信状態（RRC_CONNECTED状態）のいずれであっても、ETWS Primary Notification、ETWS Secondary Notification、及びCMAS notificationをできる。さらに、EPSの移動局は、limited Service Stateであるときも、システム情報を受信することで、ETWS Primary Notification、ETWS Secondary Notification、及びCMAS notificationを受信することができる。
【先行技術文献】
【非特許文献】
【００１３】
【非特許文献１】3GPP TS 23.041 V11.5.0 (2012-12) “3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; Technical realization of Cell Broadcast Service (CBS) (Release 11)”, 2012年12月
【非特許文献２】3GPP TS 22.268 V11.5.0 (2012-12) “3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Public Warning System (PWS) requirements (Release 11)”, 2012年12月
【非特許文献３】3GPP TS 36.304 V11.2.0 (2012-12) “3rd Generation Partnership Project; Technical Specification Group Radio Access Network; Evolved Universal Terrestrial Radio Access (E-UTRA); User Equipment (UE) procedures in idle mode (Release 11)”, 2012年12月
【非特許文献４】3GPP TS 23.682 V11.3.0 (2012-12) “3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Architecture enhancements to facilitate communications with packet data networks and applications (Release 11)”, 2012年12月
【発明の概要】
【発明が解決しようとする課題】
【００１４】
本件の発明者等は、セルブロードキャスト情報の用途の拡大について検討した。ここで、セルブロードキャスト情報は、移動局のためのコンテンツ（メッセージ）を含み、複数の移動局が受信できるようにセルにおいてブロードキャストされる情報を意味する。セルブロードキャスト情報の具体例は、CBSアーキテクチャにおいてブロードキャストされるCBS messageである。上述したように、PWS notification等の重要性の高い警報メッセージの配信はセルブロードキャストの主な用途の１つであるが、セルブロードキャストの用途はこれに限られない。本件の発明者等は、セルブロードキャストの用途が拡大される場合に、セルブロードキャスト情報の受信が必要でない移動局においてセルブロードキャスト情報に含まれるコンテンツ（メッセージ）をユーザーに提示することなく破棄することが好ましいケースがあることを見出した。【００１５】
なお、非特許文献１は、CBSアーキテクチャにおけるセルブロードキャスト情報（具体的にはCBS message）がMessage Identifierによって識別されることを記載している。さらに非特許文献１は、移動局が、HPLMN (又はEquivalent HPLMN)から受信したものでない限り、PLMN operator specific range (つまり、A000 hex〜AFFF hex)内のMessage Identifierが付与されているCBS messageを破棄すべきであることを規定している。しかしながら、この場合、PLMN operator specific range内のMessage Identifierが付与されているCBS messageをHPLMNから受信した全ての移動局は、CBS messageに含まれるコンテンツをユーザーに提示するよう動作する。また、PLMN operator specific range内のMessage Identifierが付与されているCBS messageをHPLMN以外から受信した全ての移動局は、CBS messageを破棄するように動作する。つまり、PLMN operator specificであるCBS messageをHPLMNから受信しているか否かという指標のみによってCBS messageに含まれるコンテンツをユーザーに提示するか破棄するかが決定される。したがって、非特許文献１の手法は、CBS messageに含まれるコンテンツをユーザーに提示するべき（又は破棄するべき）移動局を指定する粒度が粗すぎるおそれがある。【００１６】
したがって、本件発明の目的の１つは、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局を細かな粒度で指定できるようにするためのセルラ通信システム、移動局、基地局、及び制御ノード、並びにこれらに関する方法及びプログラムを提供することである。
【課題を解決するための手段】
【００１７】
第１の態様では、セルラ通信システムは、制御ノード、基地局、及び複数の移動局を含む。前記制御ノードは、暗号化されたメッセージを含むブロードキャスト要求を前記基地局に送信するよう構成されている。前記基地局は、前記ブロードキャスト要求を受信し、前記暗号化されたメッセージを含むブロードキャスト情報を前記複数の移動局が受信できるようにセルにおいてブロードキャストするよう構成されている。前記複数の移動局の各々は、前記暗号化されたメッセージを含む前記ブロードキャスト情報を前記セルにおいて受信するよう構成されている。さらに、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００１８】
第２の態様では、移動局は、無線通信部、及びメッセージ処理部を含む。前記無線通信部は、複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報を受信するよう構成されている。前記メッセージ処理部は、前記ブロードキャスト情報に含まれる暗号化されたメッセージを処理するよう構成されている。ここで、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００１９】
第３の態様では、基地局は、暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストする送信部を含む。前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２０】
第４の態様では、制御ノードは、暗号化されたメッセージを含むブロードキャスト要求を基地局に送信する制御部を含む。前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こす。さらに、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２１】
第５の態様では、メッセージ配信システムは、暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信する配信制御部を含む。前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こす。さらに、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２２】
第６の態様では、移動局において行われる方法は、複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報を受信すること、及び前記ブロードキャスト情報に含まれる暗号化されたメッセージを処理することを含む。ここで、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２３】
第７の態様では、基地局において行われる方法は、暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを含む。前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２４】
第８の態様では、制御ノードにおいて行われる方法は、暗号化されたメッセージを含むブロードキャスト要求を基地局に送信することを含む。前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こす。さらに、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２５】
第９の態様では、メッセージ配信システムにおいて行われる方法は、暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信することを含む。前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こす。さらに、前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２６】
第１０の態様では、プログラムは、移動局に関する制御方法をコンピュータに行わせるための命令群を含む。前記制御方法は、数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報に含まれる暗号化されたメッセージを処理することを含む。前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２７】
第１１の態様では、プログラムは、基地局に関する制御方法をコンピュータに行わせるための命令群を含む。前記制御方法は、暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストするよう前記基地局を制御することを含む。前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２８】
第１２の態様では、プログラムは、制御ノードに関する制御方法をコンピュータに行わせるための命令群を含む。前記制御方法は、暗号化されたメッセージを含むブロードキャスト要求を基地局に送信するよう前記制御ノードを制御することを含む。前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こす。前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。【００２９】
第１３の態様では、プログラムは、メッセージ配信システムに関する制御方法をコンピュータに行わせるための命令群を含む。前記制御方法は、暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信するよう前記メッセージ配信システムを制御することを含む。前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こす。前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている。
【発明の効果】
【００３０】
上述の態様によれば、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局を細かな粒度で指定できるようにするためのセルラ通信システム、移動局、基地局、及び制御ノード、並びにこれらに関する方法及びプログラムを提供できる。
【図面の簡単な説明】
【００３１】
【図１】第１の実施形態に係るセルラ通信システムの構成例を示すブロック図である。
【図２】第１の実施形態に係る暗号化されたメッセージを含むセルブロードキャスト情報の配信手順の一例を示すシーケンス図である。
【図３】第１の実施形態に係る暗号化されたメッセージを復号するための復号鍵の配布手順の一例を示すシーケンス図である。
【図４】第１の実施形態に係る暗号化されたメッセージを復号するための復号鍵の配布手順の他の例を示すシーケンス図である。
【図５】第１の実施形態に係る新たなメッセージ配信サービスの登録手順の一例を示すシーケンス図である。
【図６】第１の実施形態に係るメッセージ配信システムの構成例を示すブロック図である。
【図７】第１の実施形態に係るブロードキャストノードの構成例を示すブロック図である（EPSの場合）。
【図８】第１の実施形態に係る制御ノードの構成例を示すブロック図である（EPSの場合）。
【図９】第１の実施形態に係る基地局の構成例を示すブロック図である（EPSの場合）。
【図１０】第１の実施形態に係る移動局の構成例を示すブロック図である。
【図１１】第２の実施形態に係るセルラ通信システムの構成例を示すブロック図である。
【図１２】第２の実施形態に係る暗号化されたメッセージを含むセルブロードキャスト情報の配信手順の一例を示すシーケンス図である。
【図１３】第３の実施形態に係るセルラ通信システムの構成例を示すブロック図である。
【図１４】第３の実施形態に係る暗号化されたメッセージを含むセルブロードキャスト情報の配信手順の一例を示すシーケンス図である。
【図１５】背景技術に係るUMTS及びEPSにおける警報メッセージの配信ネットワークの構成を示す図である。
【図１６】背景技術に係る警報メッセージの配信手順を示すシーケンス図である（UMTSの場合）。
【図１７】背景技術に係る警報メッセージの配信手順を示すシーケンス図である（EPSの場合）。
【発明を実施するための形態】
【００３２】
以下では、具体的な実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００３３】
＜第１の実施形態＞
図１は、本実施形態に係るセルラ通信システム１の構成例を示すブロック図である。なお、本実施形態及び後述する他の実施形態では、セルラ通信システム１が3GPPのUMTS又はEPSである場合について説明を行う。
【００３４】
セルラ通信システム１は、複数の移動局（User Equipment（UE））４００と、メッセージ配信システム５００と、セルラ通信ネットワーク１０を含む。セルラ通信ネットワーク１０は、セルブロードキャスト情報のセルブロードキャストを行う。セルブロードキャスト情報は、移動局のためのコンテンツ（メッセージ）を含み、複数の移動局４００が受信できるようにセルにおいてブロードキャストされる情報を意味する。UMTS及びEPSの場合、セルブロードキャスト情報は、CBS messageとすればよい。セルラ通信ネットワーク１０は、セルブロードキャストに関するノードとして、ブロードキャストノード１００、制御ノード２００、及び基地局３００を含む。セルラ通信ネットワーク１０によるセルブロードキャストは、背景技術で述べたCBSアーキテクチャを用いたセルブロードキャストと同様に行えばよい。以下では、本実施形態に係るセルラ通信システム１おけるセルブロードキャストに関して説明する。
【００３５】
メッセージ配信システム５００は、Cell Broadcast Entity（CBE）に相当し、ブロードキャスト要求をセルラ通信ネットワーク１０に送信する。なお、本実施形態では、メッセージ配信システム５００は、セルブロードキャストされるべき暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワーク１０に送信する。暗号化されたメッセージは、複数の移動局４００のうち少なくとも１つの特定移動局４００Ａのみに保持されている復号鍵によって復号できるように暗号化されている。したがって、特定移動局４００Ａは、暗号化されたメッセージを含むセルブロードキャスト情報を受信し、暗号化されたメッセージを復号することができる。一方、復号鍵を保持していない移動局４００Ｂは、セルブロードキャスト情報を受信することはできるが、これに含まれる暗号化されたメッセージを復号することができない。
【００３６】
ブロードキャストノード１００は、Cell Broadcast Center（CBC）に相当し、暗号化されたメッセージを含むブロードキャスト要求をメッセージ配信システム５００から受信し、セルブロードキャスト情報の配信エリアを決定し、配信エリアに対応する制御ノード２００にブロードキャスト要求を送信する。
【００３７】
制御ノード２００は、ブロードキャストノード１００とのインタフェースを有するノードである。EPSであればMobility Management Entity（MME）が制御ノード２００に相当し、UMTSであればRadio Network Controller（RNC）が制御ノード２００に相当する。制御ノード２００は、ブロードキャストノード１００からブロードキャスト要求（つまり、 UMTSのWrite-Replaceメッセージ、又はEPSのWrite-Replace-Warning-Requestメッセージ）を受信する。このブロードキャスト要求は、ブロードキャストされるべきコンテンツ（つまり、本実施形態では暗号化されたメッセージ）、及び配信エリアの指定を含む。制御ノード２００は、セルブロードキャストを行うべき基地局３００を配信エリア情報に基づいて決定し、対象の基地局３００にセルブロードキャストを要求する。
【００３８】
基地局３００は、セル３１０を管理し、セル３１０内の複数の移動局４００との間でアップリンクチャネル及びダウンリンクチャネルを用いた双方向の無線通信を行うことができる。EPSであればeNodeBが基地局３００に相当し、UMTSであればNodeBが基地局３００に相当する。基地局３００は、制御ノード２００からのブロードキャスト要求（つまり、 UMTSのBroadcast Requestメッセージ、又はEPSのWrite-Replace-Warning-Requestメッセージ）を受信する。そして、基地局３００は、ブロードキャスト要求の受信に応じて、暗号化されたメッセージを含むセルブロードキャスト情報を複数の移動局４００が受信できるようにセル３１０においてブロードキャストする。既に述べたように、UMTSの場合には、セルブロードキャスト情報は、例えば、CTTH（又はCTTH及びページング信号）を用いて送信される。また、EPSの場合、例えば、セルブロードキャスト情報は、システム情報に含めて送信される。
【００３９】
複数の移動局（UE）４００の各々は、暗号化されたメッセージを含むブロードキャスト情報をセル３１０において受信する。既に述べたように、複数の移動局４００のうち特定移動局４００Ａは、復号鍵を保持しており、暗号化されたメッセージを復号することができ、復号されたメッセージを取得することができる。他の移動局４００Ｂは、復号鍵を保持していないため、ブロードキャスト情報に含まれる暗号化されたメッセージを復号することはできない。従って、他の移動局４００Ｂは、暗号化されたメッセージを含むブロードキャスト情報、又はこれに含まれる暗号化されたメッセージを破棄すればよい。
【００４０】
セルブロードキャスト情報に含まれる暗号化されたメッセージを復号するための復号鍵は、特定移動局４００に実装されるUSIM等に予め格納されていてもよい。また、復号鍵は、ユーザープレーン又はコントロールプレーンを経由して、メッセージ配信システム５００又は他のノードから特定移動局４００に送信されてもよい。
【００４１】
以上の説明から理解されるように、本実施形態のセルラ通信システム１では、セルブロードキャスト情報に含まれるコンテンツ（メッセージ）が暗号化されており、復号鍵を保持している特定移動局４００Ａのみが復号されたコンテンツを得ることができる。つまり、本実施形態では、セルブロードキャスト情報に含まれるコンテンツを利用するべき移動局４００は、復号鍵を有する特定移動局４００Ａに限定される。例えば、複数の移動局４００がこれらに共通のHPLMNからセルブロードキャスト情報を受信した場合に、復号鍵を有する特定移動局４００のみが暗号化されたコンテンツ（メッセージ）を復号して利用することができる。したがって、本実施形態によれば、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局４００を、復号鍵の有無を指標とする細かな粒度で指定することができる。
【００４２】
続いて以下では、暗号化されたメッセージを含むセルブロードキャスト情報の配信手順の具体例について説明する。図２は、暗号化されたメッセージを含むセルブロードキャスト情報の配信手順の一例を示すシーケンス図である。図２は、セルラ通信システム１がEPSである場合について示している。
【００４３】
ステップＳ１１では、メッセージ配信システム５００（例えば、CBE）は、暗号化されたメッセージを含むブロードキャスト要求をブロードキャストノード１００（例えば、CBC）に送信する。ステップＳ１２では、ブロードキャストノード１００は、暗号化されたメッセージを含むWrite-Replace Warning Requestメッセージを制御ノード２００（例えば、MME）に送信する。ステップＳ１３では、制御ノード２００は、セルブロードキャストを行うべき基地局３００を選択し、選択された基地局３００に暗号化されたメッセージを含むWrite-Replace Warning Requestメッセージを送信する。ステップＳ１４では、基地局３００は、暗号化されたメッセージを含むセルブロードキャスト情報をセル３１０においてブロードキャストする。復号鍵を保持する特定移動局４００Ａは、セルブロードキャスト情報を受信し、暗号化されたメッセージを受信し、復号後のメッセージを利用する（ステップＳ１５）。例えば、特定移動局４００Ａは、復号後のメッセージをユーザーに提示してもよいし、復号後のメッセージに従って特定移動局４００の動作を制御してもよい。これに対して、復号鍵を保持していない移動局４００Ｂは、セルブロードキャスト情報を受信し、これに含まれる暗号化されたメッセージを破棄する（ステップＳ１６）。
【００４４】
セルブロードキャスト情報は、メッセージが暗号化されていることを示す表示を含んでもよい。当該表示は、メッセージが暗号化されていることを移動局４００に通知する。さらに、当該表示は、複数のメッセージ配信サービスに関する複数の復号鍵のうちいずれを使用するべきかを移動局４００に通知してもよい。例えば、当該表示は、各メッセージ配信サービスに割り当てられたセルブロードキャスト情報の特定の識別子（例えば、CBS messageにおける特定のMessage Identifier）であってもよい。また、例えば、当該表示は、暗号化されたメッセージと共にコンテンツとしてセルブロードキャスト情報に含まれてもよい。
【００４５】
また、メッセージが暗号化されていることを示す表示は、暗号化の有無を示す第１の表示と、使用するべき復号鍵を特定するための第２の表示を含んでもよい。第１の表示は、例えば、セルブロードキャスト情報の特定の識別子（例えば、CBS messageにおける特定のMessage Identifier）であってもよい。第２の表示は、例えば、コンテンツとしてセルブロードキャスト情報に含まれてもよい。この場合、セルブロードキャスト情報のコンテンツ（又はペイロード）は、暗号化されていない平文の第２の表示と、暗号化されたメッセージを含む。一般的に、セルブロードキャスト情報の識別子のデータサイズ（オクテット数）は、セルブロードキャスト情報のコンテンツのデータサイズ（オクテット数）に比べて小さい。したがって、セルブロードキャスト情報のコンテンツを使用することで、複数の復号鍵（つまり、複数のメッセージ配信サービス）の識別を容易に行うことができる。
【００４６】
次に、復号鍵の配布手順の具体例について図３及び図４を用いて説明する。図３は、ユーザープレーン（U-Plane）を経由して復号鍵を配布する手順の一例を示している。ステップＳ２１では、特定移動局４００Ａは、メッセージ配信サービスへの加入要求をユーザープレーン経由でメッセージ配信システム５００に送信する。なお、ユーザープレーンは、移動局４００に送信又は受信されるユーザーパケットを転送するネットワークを意味する。EPSの場合、ユーザープレーンは、Serving Gateway（S-GW）、及びPacket Data Network Gateway（P-GW）を含む。ステップＳ２２では、メッセージ配信システム５００は、加入要求に対する応答をユーザープレーン経由で特定移動局４００Ａに送信する。加入要求に対する応答は、セルブロードキャスト情報に含まれる暗号化されたメッセージを復号するための復号鍵を含む。ステップＳ２３では、特定移動局４００Ａは、受信した復号鍵を特定移動局４００Ａ内のメモリに格納する。
【００４７】
図４は、コントロールプレーン（C-Plane）を経由して復号鍵を配布する手順の一例を示している。ステップＳ３１では、特定移動局４００Ａは、アタッチ要求（Attach Request）メッセージの送信に先立って、基地局３００との間でRRC（Radio Resource Control）コネクションを確立する。ステップＳ３２では、特定移動局４００Ａは、アタッチ要求メッセージを送信する。アタッチ要求メッセージは、基地局３００を経由してコアネットワークに送信される。図４は、制御ノード２００がMMEである場合を示しているから、アタッチ要求メッセージは制御ノード２００に送られる。ステップＳ３３では、制御ノード２００は、アタッチ要求メッセージの受信に応じて、特定移動局４００Ａの認証若しくは特定移動局４００Ａの位置更新（位置登録）、又はこれら両方を加入者情報サーバ２０９に要求する。EPSの場合、加入者情報サーバ２０９は、Home Subscriber Server（HSS）に相当する。加入者情報サーバ２０９は、特定移動局４００Ａに送信するべき復号鍵を管理しており、復号鍵を含む肯定応答を制御ノード２００に送信する（ステップＳ３４）。ステップＳ３５では、制御ノード２００は、復号鍵を含むアタッチ承認（Attach Accept）メッセージを特定移動局４００Ａに送信する。ステップＳ３６では、特定移動局４００Ａは、受信した復号鍵を特定移動局４００Ａ内のメモリに格納する。
【００４８】
図３及び図４の手順は一例である。例えば、特定移動局４００Ａは、復号鍵自体ではなく、復号鍵の生成に必要なコードをメッセージ配信システム５００又は加入者情報サーバ２０９から受信してもよい。この場合、特定移動局４００Ａは、受信したコードを用いて復号鍵を生成すればよい。また、特定移動局４００Ａは、アタッチ要求メッセージの送信ときではなく、ベアラ確立要求メッセージ、サービス要求メッセージ、又は位置登録の更新要求メッセージの送信の際に復号鍵を受信してもよい。
【００４９】
続いて、新たなメッセージ配信サービスの登録手順の具体例について図５を用いて説明する。ステップＳ４１では、メッセージ配信システム５００（例えば、CBE）は、新たなメッセージ配信サービスの登録要求をブロードキャストノード１００（例えば、CBC）に送信する。登録要求は、例えば、新たなメッセージ配信サービスを示すサービス識別子（ID：Identifier）を含む。ステップＳ４２では、ブロードキャストノード１００は、登録要求を受信し、登録要求に係る新たなメッセージ配信サービスにMessage Identifierを割り当てる。Message Identifierは、新たなメッセージ配信サービスに関する暗号化されたメッセージ、ブロードキャスト要求、及びブロードキャスト情報を特定するために用いられる。Message Identifierは、例えば、CBS messageに付与されるMessage Identifierでもよいし、Warning Type Value（WTV）であってもよい。
【００５０】
ステップＳ４３では、ブロードキャストノード１００は、ステップＳ４１の登録要求に対する応答（肯定応答又は否定応答）をメッセージ配信システム５００に送信する。肯定応答を受信した場合、メッセージ配信システム５００は、新たなメッセージ配信サービスに関する暗号化されたメッセージを復号するための復号鍵を生成する（ステップＳ４４）。ステップＳ４４において、メッセージ配信システム５００は、メッセージを暗号化するための暗号鍵を併せて生成してもよい。図４に示したコントロールプレーンを経由する復号鍵の配布が行われる場合、メッセージ配信システム５００は、復号鍵を加入者情報サーバ２０９に送信すればよい（ステップＳ４５）。一方、図３に示した手順に従ってメッセージ配信システム５００から特定移動局４００Ａに復号鍵を送信する場合、ステップＳ４５が省略される。
【００５１】
続いて以下では、メッセージ配信システム５００、ブロードキャストノード１００、制御ノード２００、基地局３００、及び移動局４００のブロック図（図６〜図１０）について説明する。なお、図６〜１０は、セルブロードキャストの説明に関係する主要な構成要素についてのみ示している。
【００５２】
図６は、メッセージ配信システム５００がCBEである場合の構成例を示すブロック図である。配信制御部５０１は、セルブロードキャストによるメッセージの配信を決定し、暗号化されたメッセージを含むブロードキャスト要求をブロードキャストノード１００に送信する。ブロードキャスト要求は、メッセージの配信エリア情報を含んでもよい。
【００５３】
図７は、ブロードキャストノード１００がCBCである場合の構成例を示すブロック図である。配信要求部１０１は、メッセージ配信システム５００からブロードキャスト要求を受信し、制御ノード２００を特定し、制御ノード２００にブロードキャスト要求（つまり、 Write-Replace Warning Requestメッセージ）を送信する。本実施形態において、Write-Replace Warning Requestメッセージは、暗号化されたメッセージを含む。
【００５４】
図８は、制御ノード２００がMMEである場合の構成例を示すブロック図である。配信要求部２０１は、ブロードキャストノード（CBC）１００からブロードキャスト要求（つまり、 Write-Replace Warning Requestメッセージ）を受信し、セルブロードキャストを行うべき基地局（eNodeB）３００を決定し、対象の基地局（eNodeB）３００にブロードキャスト要求（つまり、 Write-Replace Warning Requestメッセージ）を送信する。本実施形態において、Write-Replace Warning Requestメッセージは、暗号化されたメッセージを含む。
【００５５】
図９は、基地局３００がeNodeBである場合の構成例を示すブロック図である。無線通信部３０１は、複数のダウンリンクチャネルを含むダウンリンク信号を無線送信し、移動局４００から複数のアップリンクチャネルを含むアップリンク信号を受信する。複数のダウンリンクチャネルは、セルブロードキャスト情報の送信に利用されるブロードキャストチャネル（例えば、CTTH又はBCCH）、及びページングチャネル（例えば、Paging Control Channel（PCCH））等を含む。ブロードキャスト部３０２は、制御ノード２００からブロードキャスト要求（つまり、Write-Replace Warning Requestメッセージ）を受信し、暗号化されたメッセージを含むセルブロードキャスト情報を送信するよう無線通信部３０１を制御する。
【００５６】
図１０は、移動局４００の構成例を示すブロック図である。無線通信部４０１は、複数のダウンリンクチャネルを含むダウンリンク信号を基地局３００から受信することができる。また、無線通信部４０１は、複数のアップリンクチャネルを含むアップリンク信号を基地局３００に送信することができる。無線通信部４０１は、基地局３００からセル３１０においてブロードキャストされるセルブロードキャスト情報を受信し、セルブロードキャスト情報に含まれる暗号化されたメッセージをメッセージ処理部４０２に供給する。
【００５７】
メッセージ処理部４０２は、復号鍵が移動局４００に保持されている場合、暗号化されたメッセージを復号鍵を用いて復号し、復号後のメッセージを利用する。一方、復号鍵が移動局４００に保持されていない場合、メッセージ処理部４０２は、暗号化されたメッセージを破棄する。
【００５８】
＜第２の実施形態＞
本実施形態では、上述した第１の実施形態の変形例について説明する。具体的には、本実施形態は、第１の実施形態をMachine Type Communication（MTC）に適用する例について示す。3GPP及びEuropean Telecommunications Standards Institute（ETSI）等は、MTCの標準化を検討している。MTCは、Machine-to-Machine（M2M）ネットワーク又はセンサネットワークとも呼ばれる。3GPPは、MTCのために機械及びセンサに実装される移動局（User equipment（UE））を“MTCデバイス”と定義している。MTCデバイスは、機械（例えば、自動販売機、ガスメータ、電気メータ、自動車、鉄道車両）及びセンサ（例えば、環境、農業、交通等に関するセンサ）等の様々な機器に搭載される。MTCデバイスは、Public Land Mobile Network（PLMN）に接続し、MTCアプリケーションサーバ（Application Server（AS））と通信を行う。MTC アプリケーションサーバは、PLMNの外部（外部ネットワーク）に配置され、MTCアプリケーションを実行し、MTCデバイスに実装されたMTC UEアプリケーションと通信する。MTC アプリケーションサーバは、一般的に、MTCサービスプロバイダ（M2Mサービスプロバイダ）によって制御される。
【００５９】
3GPPは、MTC アプリケーションサーバがMTCデバイスと通信できるようにするために、Service Capability Server （SCS）及びMachine Type Communication Inter Working Function （MTC-IWF）を含むネットワークアーキテクチャ、並びにこれらに関係する参照点（インタフェース）を定義している（非特許文献４を参照）。SCSは、MTCアプリケーションサーバを3GPPのPLMNに接続し、3GPPで定義されたPLMNサービスを介してMTCアプリケーションサーバがUE（つまり、MTCデバイス）と通信できるようにするエンティティである。また、SCSは、MTCアプリケーションサーバがMTC-IWFと通信できるようにする。SCSは、PLMNのオペレータ、又はMTCサービスプロバイダによって制御されることが想定されている。
【００６０】
MTC-IWFは、PLMNに属するコントロールプレーンのエンティティである。MTC-IWFは、SCSとのコネクションを有するとともに、PLMN内のノード（例えば、Home Subscriber Server（HSS）、Short Message Service - Service Center（SMS-SC）、Serving GPRS Support Node （SGSN）、Mobility Management Entity（MME）、Mobile Switching Center（MSC））とのコネクションを有する。MTC-IWFは、3GPP PLMN のトポロジの詳細を隠蔽しながら、SCSを含むM2Mサービスレイヤと3GPP PLMNとが協調動作（interwork）するためのコントロールプレーンのインタフェースとして振る舞う。
【００６１】
なお、3GPPでは、移動局のMTC アプリケーションとMTCアプリケーションサーバとのエンドツーエンド通信のアーキテクチャとして、ダイレクトモデル、インダイレクトモデル、及びハイブリッドモデルを想定している。ダイレクトモデルでは、MTCアプリケーションサーバは、移動局とのユーザープレーン通信を行うために、PLMNに直接的に接続する。一方、インダイレクトモデルでは、MTCアプリケーションサーバは、SCSを介してPLMNに非直接的に接続する。インダイレクトモデルでは、MTCアプリケーションサーバは、コントロールプレーンでのデバイストリガリング等のサービスを利用することができ、またSCSを介して移動局とのユーザープレーン通信を行うことができる。ハイブリッドモデルでは、上述したダイレクトモデルとインダイレクトモデルの組み合わせである。
【００６２】
図１１は、本実施形態に係るセルラ通信システムの構成例を示すブロック図である。図１１は、上述したインダイレクトモデルを示している。つまり、MTCアプリケーションサーバ５２は、SCS５１を介してセルラ通信ネットワーク（PLMN）１０に接続する。SCS５１は、コントロールプレーンのサービスを利用するためにMTC-IWFエンティティ１６とのインタフェースを有し、ユーザープレーン通信のためにP-GW１８とのインタフェースを有する。
【００６３】
MTC-IWFエンティティ１６は、セルラ通信ネットワーク（PLMN）１０に属するコントロールプレーンのエンティティである。MTC-IWFエンティティ１６は、単体の独立した物理的なエンティティであってもよいし、他のネットワークエンティティ（例えば、HSS２０９又はMME２００）に付加された機能的な要素であってもよい。MTC-IWFエンティティ１６は、Tsp参照点を介してSCS５１とのコネクションを有する。Tsp参照点は、例えば、Application Programming Interfaces（API）であり、Diameterベースのプロトコルを用いる。また、MTC-IWFエンティティ１６は、セルラ通信ネットワーク（PLMN）１０内のノードとコネクションを有する。具体的には、MTC-IWFエンティティ１６は、S6m参照点を介して加入者情報サーバ２０９としてのHSSとのコネクションを有し、Rf/Ga参照点を介してCharging Data Function/Charging Gateway Function（CDF/CGF）１３とのコネクションを有し、T5b参照点を介して制御ノード２００としてのMMEとのコネクションを有する。さらに、図１１の例では、MTC-IWFエンティティ１６は、ブロードキャストノード１００としてのCBCとのコネクションを有する。
【００６４】
図１１に示された特定移動局４００Ａは、MTC UEアプリケーション４１０を実行し、MTCデバイスとして振る舞う。MTCデバイスとしての移動局４００Ａは、基地局３００を含む無線アクセスネットワーク（RAN：Radio Access Network）１５を介してセルラ通信ネットワーク（PLMN）１０に接続する。そして、移動局４００Ａは、S-GW１７及びP-GW１８を介してMTCアプリケーションサーバ５２とユーザープレーン通信を行う。さらに、移動局４００Ａは、コントロールプレーンのサービス、例えばブロードキャストノード１００、制御ノード（MME）２００、及び基地局(eNodeB)３００によって提供されるせるセルブロードキャストサービスを利用する。
【００６５】
図１１に示されたセルラ通信システムでは、MTC-IWFエンティティ１６、SCS５１、及びMTCアプリケーションサーバ５２が第１の実施形態に係るメッセージ配信システム（CBE）５００に相当するとみなすことができる。なお、図１１の構成例は一例に過ぎない。例えば、ブロードキャストノード１００は、SCS５１又はMTCアプリケーションサーバ５２とのインタフェースを有してもよい。この場合、SCS５１、MTCアプリケーションサーバ５２、又はSCS５１及びMTCアプリケーションサーバ５２が、第１の実施形態に係るメッセージ配信システム（CBE）５００に相当するとみなすことができる。
【００６６】
続いて以下では、本実施形態に係る暗号化メッセージを含むセルブロードキャスト情報の配信手順の具体例を説明する。なお本実施形態の基本的な配信手順は、第１の実施形態と同様とすればよい。したがって、ここでは、MTC-IWFエンティティ１６、SCS５１、及びMTCアプリケーションサーバ５２等におけるシグナリングの具体例を主に説明する。
【００６７】
図１２は、本実施形態に係るセルブロードキャスト情報の配信手順の概要を示すシーケンス図である。ステップＳ５１では、新たなメッセージ配信サービスの登録が行われる。ステップＳ５１は、図５を用いて説明したメッセージ配信サービスの登録手順に相当する。ステップＳ５２では、メッセージは新サービスを受ける特定移動局４００Ａの登録及び特定移動局４００Ａへの復号鍵の配布が行われる。ステップＳ５２は、図３を用いて説明したユーザープレーン経由での復号鍵の配布手順、又は図４を用いて説明したコントロールプレーン経由での復号鍵の配布手順に相当する。ステップＳ５３では、暗号化されたメッセージを含むセルブロードキャスト情報のブロードキャストが行われる。ステップＳ５３は、図２を用いて説明したセルブロードキャスト情報の配信手順に相当する。
【００６８】
ステップＳ５１〜Ｓ５３は、以下に示すパターン１〜パターン４のいずれかに従って行われてもよい。
【００６９】
＜パターン１＞
パターン１では、MTC-IWFエンティティ１６が暗号鍵および復号鍵の生成とメッセージの暗号化を担う。特定移動局４００Ａへの復号鍵の配布はユーザープレーン経由で行われる。パターン１は、以下の（１Ａ）〜（１Ｃ）に列挙された処理を含む。
【００７０】
（１Ａ）メッセージ配信サービスの登録フェーズ（ステップＳ５１）
・MTCアプリケーションサーバ５２は、SCS５１にメッセージ配信サービスを要求する。
・SCS５１は、新たなメッセージ配信サービスに対応付けたサービスIDを生成する。
・SCS５１は、サービスIDを含むサービス登録要求をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャストノード（CBC）１００にメッセージID（例えば、Warning Type Value（WTV））を要求する。
・ブロードキャストノード（CBC）１００は、空いているメッセージID （例えば、WTV）を割り当て、割り当てたメッセージIDをMTC-IWFエンティティ１６に通知する。
・MTC-IWFエンティティ１６は、サービスID及びメッセージID （例えば、WTV）に対応した暗号鍵及び復号鍵を生成する（暗号鍵と復号鍵は同じでもよい。暗号鍵及び復号鍵の生成に必要なコードが生成されてもよい。）。
・MTC-IWFエンティティ１６は、サービスID及びメッセージID （例えば、WTV）に対応した暗号鍵及び復号鍵を関連付けて管理する。
・MTC-IWFエンティティ１６は、メッセージID （例えば、WTV）及び復号鍵をSCS５１に送信 （暗号鍵の送信は不要）する。
・SCS５１は、サービスID、メッセージID （例えば、WTV）、及び復号鍵を関連付けて管理する。
・SCS５１は、サービスIDを含む登録完了応答をMTCアプリケーションサーバ５２に送信する。
【００７１】
（１Ｂ）移動局の登録及び復号鍵の配布フェーズ（ステップＳ５２）
・特定移動局４００Ａは、メッセージ配信サービスへの加入をSCS５１に要求する。
・SCS５１は、特定移動局４００Ａの識別子をメッセージ配信サービスに関連付ける（例えば、課金のため）。
・SCS５１は、サービスID、メッセージID（例えば、WTV）、及び復号鍵を特定移動局４００Ａに送信する。
・特定移動局４００Ａは、サービスID、メッセージID（例えば、WTV）、及び復号鍵を関連付けて管理する。
【００７２】
（１Ｃ）メッセージ配信フェーズ（ステップＳ５３）
・MTCアプリケーションサーバ５２は、ブロードキャスト要求（サービスID、配信されるべきメッセージ、配信ポリシ等を含む）をSCS５１に送信する。
・SCS５１は、ブロードキャスト要求（サービスID、配信されるべきメッセージ、配信ポリシ等を含む）をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャスト要求に含まれるサービスIDに対応した暗号鍵でメッセージを暗号化する。
・MTC-IWFエンティティ１６は、ブロードキャスト要求（メッセージID（例えば、WTV）、暗号化されたメッセージ、配信ポリシ等を含む）をブロードキャストノード（CBC）１００に送信する。
・ブロードキャストノード（CBC）１００は、配信ポリシに基づいて特定した配信エリアを管理する制御ノード（MME）２００に対して、暗号化されたメッセージのセルブロードキャストによる送信を要求する。
・制御ノード（MME）２００は、暗号化されたメッセージのセルブロードキャストを基地局（eNodeB）３００に要求する。
・特定移動局４００Ａは、セルブロードキャスト情報をセル３１０において受信し、暗号化されたメッセージを復号して利用する。
・メッセージ配信サービスに登録がなされていない他の移動局４００Ｂは、自身が管理していないWTVが指定されたブロードキャスト情報を破棄する。他の移動局４００Ｂは、暗号化されたメッセージを復号できないことに応じて、暗号化されたメッセージを破棄してもよい。
【００７３】
＜パターン２＞
パターン２では、SCS５１が暗号鍵および復号鍵の生成とメッセージの暗号化を担う。特定移動局４００Ａへの復号鍵の配布はユーザープレーン経由で行われる。パターン２は、以下の（２Ａ）〜（２Ｃ）に列挙された処理を含む。なお、フェーズ（２Ｂ）における処理は、上述のフェーズ（１Ｂ）における処理と同一である。
【００７４】
（２Ａ）メッセージ配信サービスの登録フェーズ（ステップＳ５１）
・MTCアプリケーションサーバ５２は、SCS５１にメッセージ配信サービスを要求する。
・SCS５１は、新たなメッセージ配信サービスに対応付けたサービスIDを生成する。
・SCS５１は、サービスIDを含むサービス登録要求をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャストノード（CBC）１００にメッセージID（例えば、Warning Type Value（WTV））を要求する。
・ブロードキャストノード（CBC）１００は、空いているメッセージID （例えば、WTV）を割り当て、割り当てたメッセージIDをMTC-IWFエンティティ１６に通知する。
・MTC-IWFエンティティ１６は、サービスID及びメッセージID （例えば、WTV）を関連付けて管理する。
・MTC-IWFエンティティ１６は、メッセージID （例えば、WTV）をSCS５１に送信する。
・SCS５１は、サービスID及びメッセージID （例えば、WTV）に対応した暗号鍵及び復号鍵を生成する （暗号鍵と復号鍵は同じでもよい。暗号鍵及び復号鍵の生成に必要なコードが生成されてもよい。）。
・SCS５１は、サービスID、メッセージID （例えば、WTV）、並びに暗号鍵及び復号鍵を関連付けて管理する。
・SCS５１は、サービスIDを含む登録完了応答をMTCアプリケーションサーバ５２に送信する。
【００７５】
（２Ｂ）移動局の登録及び復号鍵の配布フェーズ（ステップＳ５２）
・特定移動局４００Ａは、メッセージ配信サービスへの加入をSCS５１に要求する。
・SCS５１は、特定移動局４００Ａの識別子をメッセージ配信サービスに関連付ける（例えば、課金のため）。
・SCS５１は、サービスID、メッセージID（例えば、WTV）、及び復号鍵を特定移動局４００Ａに送信する。
・特定移動局４００Ａは、サービスID、メッセージID（例えば、WTV）、及び復号鍵を関連付けて管理する。
【００７６】
（２Ｃ）メッセージ配信フェーズ（ステップＳ５３）
・MTCアプリケーションサーバ５２は、ブロードキャスト要求（サービスID、配信されるべきメッセージ、配信ポリシ等を含む）をSCS５１に送信する。
・SCSは、サービスIDに対応した暗号鍵でメッセージを暗号化する。
・SCS５１は、ブロードキャスト要求（サービスID、暗号化されたメッセージ、配信ポリシ等を含む）をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャスト要求（メッセージID（例えば、WTV）、暗号化されたメッセージ、配信ポリシ等を含む）をブロードキャストノード（CBC）１００に送信する。
・ブロードキャストノード（CBC）１００は、配信ポリシに基づいて特定した配信エリアを管理する制御ノード（MME）２００に対して、暗号化されたメッセージのセルブロードキャストによる送信を要求する。
・制御ノード（MME）２００は、暗号化されたメッセージのセルブロードキャストを基地局（eNodeB）３００に要求する。
・特定移動局４００Ａは、セルブロードキャスト情報をセル３１０において受信し、暗号化されたメッセージを復号して利用する。
・メッセージ配信サービスに登録がなされていない他の移動局４００Ｂは、自身が管理していないWTVが指定されたブロードキャスト情報を破棄する。他の移動局４００Ｂは、暗号化されたメッセージを復号できないことに応じて、暗号化されたメッセージを破棄してもよい。
【００７７】
＜パターン３＞
パターン３では、MTC-IWFエンティティ１６が暗号鍵および復号鍵の生成とメッセージの暗号化を担う。特定移動局４００Ａへの復号鍵の配布はコントロールプレーン経由で行われる。パターン３は、以下の（３Ａ）〜（３Ｃ）に列挙された処理を含む。なお、フェーズ（３Ｃ）における処理は、上述のフェーズ（１Ｃ）における処理と同一である。
【００７８】
（３Ａ）メッセージ配信サービスの登録フェーズ（ステップＳ５１）
・MTCアプリケーションサーバ５２は、SCS５１にメッセージ配信サービスを要求する。
・SCS５１は、新たなメッセージ配信サービスに対応付けたサービスIDを生成する。
・SCS５１は、サービスIDを含むサービス登録要求をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャストノード（CBC）１００にメッセージID（例えば、Warning Type Value（WTV））を要求する。
・ブロードキャストノード（CBC）１００は、空いているメッセージID （例えば、WTV）を割り当て、割り当てたメッセージIDをMTC-IWFエンティティ１６に通知する。
・MTC-IWFエンティティ１６は、サービスID及びメッセージID （例えば、WTV）に対応した暗号鍵及び復号鍵を生成する（暗号鍵と復号鍵は同じでもよい。暗号鍵及び復号鍵の生成に必要なコードが生成されてもよい。）。
・MTC-IWFエンティティ１６は、サービスID及びメッセージID （例えば、WTV）に対応した暗号鍵及び復号鍵を関連付けて管理する。
・MTC-IWFエンティティ１６は、サービスID、メッセージID （例えば、WTV）、及び復号鍵を加入者情報サーバ（HSS）２０９に送信する（暗号鍵の送信は不要）。
・加入者情報サーバ（HSS）２０９は、サービスID、メッセージID （例えば、WTV）、及び復号鍵を関連付けて管理する。
・MTC-IWFエンティティ１６は、サービスIDを含む登録完了応答をSCS５１に送信する。
・SCS５１は、サービスIDを含む登録完了応答をMTCアプリケーションサーバ５２に送信する。
【００７９】
（３Ｂ）移動局の登録及び復号鍵の配布フェーズ（ステップＳ５２）
・制御ノード（MME）２００は、特定移動局４００Ａのアタッチ要求又はサービス要求の際に、メッセージID （例えば、WTV）及び復号鍵を加入者情報サーバ（HSS）２０９に要求する。
・加入者情報サーバ（HSS）２０９は、特定移動局４００Ａがメッセージ配信サービスの加入者であることを判定し、この特定移動局４００Ａによる利用が許可されたメッセージ配信サービスに対応するメッセージID （例えば、WTV）及び復号鍵を制御ノード（MME）２００に送信する。
・制御ノード（MME）２００は、アタッチ要求又はサービス要求の応答の際にメッセージID （例えば、WTV）及び復号鍵を特定移動局４００Ａに送信する。
・特定移動局４００Ａは、メッセージID （例えば、WTV）及び復号鍵を関連付けて管理する。
【００８０】
（３Ｃ）メッセージ配信フェーズ（ステップＳ５３）
・MTCアプリケーションサーバ５２は、ブロードキャスト要求（サービスID、配信されるべきメッセージ、配信ポリシ等を含む）をSCS５１に送信する。
・SCS５１は、ブロードキャスト要求（サービスID、配信されるべきメッセージ、配信ポリシ等を含む）をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャスト要求に含まれるサービスIDに対応した暗号鍵でメッセージを暗号化する。
・MTC-IWFエンティティ１６は、ブロードキャスト要求（メッセージID（例えば、WTV）、暗号化されたメッセージ、配信ポリシ等を含む）をブロードキャストノード（CBC）１００に送信する。
・ブロードキャストノード（CBC）１００は、配信ポリシに基づいて特定した配信エリアを管理する制御ノード（MME）２００に対して、暗号化されたメッセージのセルブロードキャストによる送信を要求する。
・制御ノード（MME）２００は、暗号化されたメッセージのセルブロードキャストを基地局（eNodeB）３００に要求する。
・特定移動局４００Ａは、セルブロードキャスト情報をセル３１０において受信し、暗号化されたメッセージを復号して利用する。
・メッセージ配信サービスに登録がなされていない他の移動局４００Ｂは、自身が管理していないWTVが指定されたブロードキャスト情報を破棄する。他の移動局４００Ｂは、暗号化されたメッセージを復号できないことに応じて、暗号化されたメッセージを破棄してもよい。
【００８１】
＜パターン４＞
パターン２では、SCS５１が暗号鍵および復号鍵の生成とメッセージの暗号化を担う。特定移動局４００Ａへの復号鍵の配布はコントロールプレーン経由で行われる。パターン４は、以下の（４Ａ）〜（４Ｃ）に列挙された処理を含む。なお、フェーズ（４Ｂ）における処理は、上述のフェーズ（３Ｂ）における処理と同一である。また、フェーズ（４Ｃ）における処理は、上述のフェーズ（２Ｃ）における処理と同一である。
【００８２】
（４Ａ）メッセージ配信サービスの登録フェーズ（ステップＳ５１）
・MTCアプリケーションサーバ５２は、SCS５１にメッセージ配信サービスを要求する。
・SCS５１は、新たなメッセージ配信サービスに対応付けたサービスIDを生成する。
・SCS５１は、サービスIDを含むサービス登録要求をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャストノード（CBC）１００にメッセージID（例えば、Warning Type Value（WTV））を要求する。
・ブロードキャストノード（CBC）１００は、空いているメッセージID （例えば、WTV）を割り当て、割り当てたメッセージIDをMTC-IWFエンティティ１６に通知する。
・MTC-IWFエンティティ１６は、サービスID及びメッセージID （例えば、WTV）を関連付けて管理する。
・MTC-IWFエンティティ１６は、メッセージID （例えば、WTV）をSCS５１に送信する。
・SCS５１は、サービスID及びメッセージID （例えば、WTV）に対応した暗号鍵及び復号鍵を生成する （暗号鍵と復号鍵は同じでもよい。暗号鍵及び復号鍵の生成に必要なコードが生成されてもよい。）。
・SCS５１は、サービスID、メッセージID （例えば、WTV）、並びに暗号鍵及び復号鍵を関連付けて管理する。
・SCS５１は、サービスID（例えば、WTV）及び復号鍵をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、サービスID、メッセージID（例えば、WTV）、及び復号鍵を加入者情報サーバ（HSS）２０９に送信する（暗号鍵の送信は不要）。
・加入者情報サーバ（HSS）２０９は、サービスID、メッセージID （例えば、WTV）、及び復号鍵を関連付けて管理する。
・MTC-IWFエンティティ１６は、サービスIDを含む登録完了応答をSCS５１に送信する。
・SCS５１は、サービスIDを含む登録完了応答をMTCアプリケーションサーバ５２に送信する。
【００８３】
（４Ｂ）移動局の登録及び復号鍵の配布フェーズ（ステップＳ５２）
・制御ノード（MME）２００は、特定移動局４００Ａのアタッチ要求又はサービス要求の際に、メッセージID （例えば、WTV）及び復号鍵を加入者情報サーバ（HSS）２０９に要求する。
・加入者情報サーバ（HSS）２０９は、特定移動局４００Ａがメッセージ配信サービスの加入者であることを判定し、この特定移動局４００Ａによる利用が許可されたメッセージ配信サービスに対応するメッセージID （例えば、WTV）及び復号鍵を制御ノード（MME）２００に送信する。
・制御ノード（MME）２００は、アタッチ要求又はサービス要求の応答の際にメッセージID （例えば、WTV）及び復号鍵を特定移動局４００Ａに送信する。
・特定移動局４００Ａは、メッセージID （例えば、WTV）及び復号鍵を関連付けて管理する。
【００８４】
（４Ｃ）メッセージ配信フェーズ（ステップＳ５３）
・MTCアプリケーションサーバ５２は、ブロードキャスト要求（サービスID、配信されるべきメッセージ、配信ポリシ等を含む）をSCS５１に送信する。
・SCSは、サービスIDに対応した暗号鍵でメッセージを暗号化する。
・SCS５１は、ブロードキャスト要求（サービスID、暗号化されたメッセージ、配信ポリシ等を含む）をMTC-IWFエンティティ１６に送信する。
・MTC-IWFエンティティ１６は、ブロードキャスト要求（メッセージID（例えば、WTV）、暗号化されたメッセージ、配信ポリシ等を含む）をブロードキャストノード（CBC）１００に送信する。
・ブロードキャストノード（CBC）１００は、配信ポリシに基づいて特定した配信エリアを管理する制御ノード（MME）２００に対して、暗号化されたメッセージのセルブロードキャストによる送信を要求する。
・制御ノード（MME）２００は、暗号化されたメッセージのセルブロードキャストを基地局（eNodeB）３００に要求する。
・特定移動局４００Ａは、セルブロードキャスト情報をセル３１０において受信し、暗号化されたメッセージを復号して利用する。
・メッセージ配信サービスに登録がなされていない他の移動局４００Ｂは、自身が管理していないWTVが指定されたブロードキャスト情報を破棄する。他の移動局４００Ｂは、暗号化されたメッセージを復号できないことに応じて、暗号化されたメッセージを破棄してもよい。
【００８５】
なお、図１２に示された手順、パターン１〜４に係る手順は、一例に過ぎないことはもちろんである。例えば、ステップＳ５１の新たなメッセージ配信サービスの登録手順は省略されてもよい。複数のメッセージ配信サービスは同一のメッセージID（例えば、CBS MessageのMessage Identifier、又はWTV）を利用してもよい。同一のメッセージIDを利用する複数のメッセージ配信サービスは、配信サービス毎に異なる暗号鍵及び復号鍵を使用すればよい。これにより、メッセージ配信サービス間の独立性が担保される。
【００８６】
また、ステップＳ５２に相当するメッセージ配信サービスを受ける特定移動局４００Ａの登録と特定移動局４００Ａへの復号鍵の配信は、MTCアプリケーションサーバ５２と特定移動局４００Ａとの間でユーザープレーンにおいて行われてもよい。この場合、復号鍵を送信するために、MTCアプリケーションサーバ５２と特定移動局４００Ａとの間でセキュアーな伝送路（例えば、Secure Socket Layer（SSL）又はTransport Layer Security（TLS）を用いた伝送路）を利用してもよい。
【００８７】
＜第３の実施形態＞
本実施形態では第１及び第２の実施形態の変形例について説明する。第１及び第２の実施形態は、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局４００を細かな粒度で指定できるようにするために、メッセージの暗号化を利用する例を示した。第１及び第２の実施形態において特定移動局４００Ａは、いわば、制限されたメッセージを受信する特権を有するということができる。言い換えると、特定移動局４００Ａに保持された復号鍵は、制限されたメッセージを許可するためにネットワークから特定移動局４００Ａに付与された特権であるということができる。単に特権（権限）を付与するだけでなく復号鍵を特定移動局４００Ａに与えることで、メッセージの利用を特定移動局４００Ａのみに確実に限定できる利点がある。特権（つまり、復号鍵）を有していない他の移動局４００Ｂはメッセージを解読することができないためである。
【００８８】
しかしながら、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局４００を細かな粒度で指定できるようにするためには、制限されたメッセージの受信を許可するための単なる特権（権限）を特定移動局４００Ａに与えるだけでもよい。この場合、ブロードキャスト情報において送信されるメッセージは暗号化されている必要はない。特権を付与された特定移動局４００Ａは、セルブロードキャスト情報を受信し、セルブロードキャスト情報に含まれている制限されたメッセージを利用する。一方、特権を付与されていない他の移動局４００Ｂは、セルブロードキャスト情報を受信し、制限されたメッセージを破棄する。本実施形態では、このように特権の有無によってセルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局４００を指定する例について示す。
【００８９】
図１３は、本実施形態に係るセルラ通信システム２の構成例を示すブロック図である。図１３の構成例は、図１に示した第１の実施形態の構成例と同様である。すなわち、セルラ通信システム２は、複数の移動局（User Equipment（UE））２４００と、メッセージ配信システム２５００と、セルラ通信ネットワーク２１０を含む。セルラ通信ネットワーク２１０は、セルブロードキャスト情報のセルブロードキャストを行う。セルラ通信ネットワーク２１０は、ブロードキャストノード２１００、制御ノード２２００、及び基地局２３００を含む。
【００９０】
メッセージ配信システム２５００は、Cell Broadcast Entity（CBE）に相当し、ブロードキャスト要求をセルラ通信ネットワーク２１０に送信する。本実施形態では、ブロードキャスト要求は、特定移動局２４００Ａのために制限されたメッセージを含む。ブロードキャスト要求は、制限されたメッセージであることを示す表示（以下、制限表示）を含んでもよい。なお、メッセージ配信システム２５００が、制限されたメッセージの送信に特化したシステムである場合、ブロードキャスト要求は、制限されたメッセージであることを示す表示を含む必要はない。ブロードキャストノード２１００は、制限されたメッセージのブロードキャストであるか否かを、ブロードキャスト要求の送信元システムによって判断できるためである。
【００９１】
ブロードキャストノード２１００は、制限されたメッセージ及び制限表示を含むブロードキャスト要求を制御ノード２２００に送る。制御ノード２２００は、セルブロードキャストを行うべき基地局２３００を配信エリア情報に基づいて決定し、制限されたメッセージのセルブロードキャストを対象の基地局２３００に要求する。基地局２３００は、ブロードキャスト要求の受信に応じて、制限されたメッセージ及び制限表示を含むセルブロードキャスト情報を複数の移動局２４００が受信できるようにセル２３１０においてブロードキャストする。
【００９２】
複数の移動局（UE）２４００の各々は、制限されたメッセージを含むブロードキャスト情報をセル２３１０において受信する。複数の移動局２４００のうち特定移動局２４００Ａは、特権（特権データ）を有しており、制限されたメッセージの利用が許可されている。他の移動局２４００Ｂは、特権（特権データ）を与えられていないため、ブロードキャスト情報に含まれる制限されたメッセージの利用を禁止されている。したがって、他の移動局２４００Ｂは、制限されたメッセージを含むブロードキャスト情報、又はこれに含まれる制限されたメッセージを破棄すればよい。
【００９３】
セルブロードキャスト情報に含まれる制限表示は、各メッセージ配信サービスに割り当てられたセルブロードキャスト情報の特定の識別子（例えば、CBS messageにおける特定のMessage Identifier）であってもよい。また、例えば、制限表示は、制限されたメッセージと共にコンテンツとしてセルブロードキャスト情報に含まれてもよい。
【００９４】
制限されたメッセージの利用を許可するための特権（特権データ）は、特定移動局２４００に実装されるUSIM等に予め格納されていてもよい。また、メッセージ配信システム２５００又は他のノードは、ユーザープレーン又はコントロールプレーンを経由した通信において、特定移動局２４００に特権を付与してもよい。
【００９５】
図１４は、制限されたメッセージ及び制限表示を含むセルブロードキャスト情報の配信手順の一例を示すシーケンス図である。図１４は、セルラ通信システム１がEPSである場合について示している。
【００９６】
ステップＳ６１では、メッセージ配信システム２５００（例えば、CBE）は、制限されたメッセージを含むブロードキャスト要求をブロードキャストノード２１００（例えば、CBC）に送信する。ステップＳ６２では、ブロードキャストノード２１００は、制限されたメッセージを含むWrite-Replace Warning Requestメッセージを制御ノード２２００（例えば、MME）に送信する。ステップＳ６３では、制御ノード２２００は、セルブロードキャストを行うべき基地局２３００を選択し、制限されたメッセージ及び制限表示を含むWrite-Replace Warning Requestメッセージを選択された基地局２３００に送信する。ステップＳ６４では、基地局２３００は、制限されたメッセージ及び制限表示を含むセルブロードキャスト情報をセル２３１０においてブロードキャストする。特権を与えられている特定移動局２４００Ａは、セルブロードキャスト情報を受信し、制限されたメッセージを利用する（ステップＳ６５）。例えば、特定移動局２４００Ａは、制限されたメッセージをユーザーに提示してもよいし、制限されたメッセージに従って特定移動局２４００の動作を制御してもよい。これに対して、特権を与えられていない移動局２４００Ｂは、セルブロードキャスト情報を受信し、制限表示を確信し、制限されたメッセージを破棄する（ステップＳ６６）。
【００９７】
特定移動局２４００Ａに対する特権の付与は、第１及び第２の実施形態において復号鍵を特定移動局４００Ａに与える手順と同様の手順で行うことができる。例えば、図３又は図４に示した手順と同様に、特定移動局２４００Ａは、コントロールプレーン又はユーザープレーンを経由した通信において、メッセージ配信システム２５００又は加入者情報サーバから特権を得てもよい。また、特定移動局２４００Ａは、アタッチ要求メッセージの送信ときではなく、ベアラ確立要求メッセージ、サービス要求メッセージ、又は位置登録の更新要求メッセージの送信の際に特権を得てもよい。
【００９８】
以上の説明から理解されるように、本実施形態のセルラ通信システム２では、セルブロードキャスト情報に含まれるコンテンツ（メッセージ）の利用が、特権を与えられている特定移動局２４００Ａのみに制限される。つまり、本実施形態では、セルブロードキャスト情報に含まれるコンテンツを利用するべき移動局２４００は、特権を与えられている特定移動局２４００Ａに限定される。例えば、複数の移動局２４００がこれらに共通のHPLMNからセルブロードキャスト情報を受信した場合に、特権を与えられている特定移動局２４００のみがコンテンツ（制限されたメッセージ）を利用することができる。したがって、本実施形態によれば、セルブロードキャスト情報に含まれるコンテンツを利用するべき（又は破棄するべき）移動局２４００を、特権の有無を指標とする細かな粒度で指定することができる。
【００９９】
＜その他の実施形態＞
第１〜第３の実施形態では、セルラ通信システム１がUMTS又はEPSである具体例を示した。しかしながら、第１及び第２の実施形態の適用先は、UMTS及びEPSのセルラ通信システムに限定されない。つまり、第１及び第２の実施形態は、セル内の複数の移動局にメッセージをブロードキャストするセルラ通信システムに対して広く適用可能である。
【０１００】
また、第１〜第３の実施形態で説明したメッセージ配信システム５００、ブロードキャストノード１００、制御ノード２００、基地局３００、及び移動局４００の処理は、少なくとも１つのプロセッサ（e.g. マイクロプロセッサ、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor））を含むコンピュータシステムにプログラムを実行させることによって実現されてもよい。具体的には、フローチャート及びシーケンス図等を用いて説明されたアルゴリズムをコンピュータシステムに行わせるための命令群を含む１又は複数のプログラムを作成し、当該プログラムをコンピュータに供給すればよい。
【０１０１】
このプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【０１０２】
さらに、上述した実施形態は本件発明者により得られた技術思想の適用に関する例に過ぎない。すなわち、当該技術思想は、上述した実施形態のみに限定されるものではなく、種々の変更が可能であることは勿論である。
【０１０３】
上述した実施形態に示された技術思想は、例えば、以下の付記のように記載することもできるが、これらには限られない。
【０１０４】
（付記１）
制御ノードと、
基地局と、
複数の移動局と、
を備え、
前記制御ノードは、メッセージ及び制限表示を含むブロードキャスト要求を前記基地局に送信するよう構成され、
前記基地局は、前記ブロードキャスト要求を受信し、前記メッセージ及び制限表示を含むブロードキャスト情報を前記複数の移動局が受信できるようにセルにおいてブロードキャストするよう構成され、
前記複数の移動局の各々は、前記メッセージ及び前記制限表示を含む前記ブロードキャスト情報を前記セルにおいて受信し、前記制限表示に対応する特権が付与されている場合に前記メッセージを利用し、前記制限表示に対応する前記特権が付与されていない場合に前記メッセージを破棄するよう構成されている、
セルラ通信システム。
（付記２）
前記暗号化されたメッセージを前記制御ノードに供給するメッセージ配信システムをさらに備え、
前記移動局は、前記メッセージ配信システムとのコントロールプレーン又はユーザープレーンを経由した通信において前記特権を得ることができるよう構成されている、
付記１に記載のセルラ通信システム。
（付記３）
前記特定移動局は、メッセージ配信サービスへの加入要求を前記メッセージ配信システムに送信し、
前記メッセージ配信システムは、前記加入要求に応答して、ユーザープレーンを経由して前記特権を前記移動局に与える、
付記２に記載のセルラ通信システム。
（付記４）
前記複数の移動局の加入者情報を管理する加入者情報サーバをさらに備え、
前記移動局は、前記加入者情報サーバを含むコントロールプレーンを経由して前記特権を得ることができるよう構成されている、
付記１又は２に記載のセルラ通信システム。
（付記５）
前記移動局は、Machine Type Communication（MTC）デバイスを含み、
前記メッセージ配信システムは、MTC Interworking Function（MTC-IWF）、Service Capability Server、MTC Application Server（AS）のうち少なくとも１つを含む、
付記２、付記３、又は付記２を引用する付記４に記載のセルラ通信システム。
【０１０５】
（付記６）
移動局であって、
複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報を受信する無線通信部と、
前記ブロードキャスト情報に含まれるメッセージを処理するメッセージ処理部と、
を備え、
前記ブロードキャスト情報は、前記メッセージ及び制限表示を含み、
前記メッセージ処理部は、前記制限表示に対応する特権が前記移動局に与えられている場合に前記メッセージを利用し、前記制限表示に対応する前記特権が前記移動局に与えられていない場合に前記メッセージを破棄する、
移動局。
（付記７）
前記メッセージ処理部は、前記基地局を含むセルラ通信ネットワークに前記メッセージを供給するメッセージ配信システムとのコントロールプレーン又はユーザープレーンを経由した通信において前記特権を得る、付記６又は７に記載の移動局。
（付記８）
前記メッセージ処理部は、メッセージ配信サービスへの加入要求を前記メッセージ配信システムに送信し、
前記メッセージ処理部は、前記メッセージ配信システムからユーザープレーンを経由して前記特権を得る、
付記７に記載の移動局。
（付記９）
前記メッセージ処理部は、前記複数の移動局の加入者情報を管理する加入者情報サーバを含むコントロールプレーンを経由して前記特権を得る、付記６又は７に記載の移動局。
【０１０６】
（付記１０）
メッセージ及び制限表示を含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストする送信部を備え、
前記制限表示は、前記複数の移動局のうち前記制限表示に対応する特権が与えられていない移動局において、前記メッセージの廃棄を引き起こす、
基地局。
【０１０７】
（付記１１）
移動局において行われる方法であって、
複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報を受信すること、及び
前記ブロードキャスト情報に含まれるメッセージを処理すること、
を備え、
前記ブロードキャスト情報は、前記メッセージ及び制限表示を含み、
前記処理することは、前記制限表示に対応する特権が前記移動局に与えられている場合に前記メッセージを利用し、前記制限表示に対応する前記特権が前記移動局に与えられていない場合に前記メッセージを破棄することを含む、
方法。
【０１０８】
（付記１２）
基地局において行われる方法であって、
メッセージ及び制限表示を含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを備え、
前記制限表示は、前記複数の移動局のうち前記制限表示に対応する特権が与えられていない移動局において、前記メッセージの廃棄を引き起こす、
方法。
【０１０９】
（付記１３）
移動局に関する方法をコンピュータに行わせるためのプログラムを格納した非一時的なコンピュータ可読媒体であって、
前記方法は、複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報に含まれるメッセージを処理することを含み、
前記ブロードキャスト情報は、前記メッセージ及び制限表示を含み、
前記処理することは、前記制限表示に対応する特権が前記移動局に与えられている場合に前記メッセージを利用し、前記制限表示に対応する前記特権が前記移動局に与えられていない場合に前記メッセージを破棄することを含む、
非一時的なコンピュータ可読媒体。
【０１１０】
（付記１４）
基地局に関する方法をコンピュータに行わせるためのプログラムを格納した非一時的なコンピュータ可読媒体であって、
前記方法は、メッセージ及び制限表示を含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストするよう前記基地局を制御することを含み、
前記制限表示は、前記複数の移動局のうち前記制限表示に対応する特権が与えられていない移動局において、前記メッセージの廃棄を引き起こす、
非一時的なコンピュータ可読媒体。
【０１１１】
この出願は、２０１３年４月５日に出願された日本出願特願２０１３−０７９９６５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【０１１２】
１  セルラ通信システム
１０  セルラ通信ネットワーク
１３  Charging Data Function/Charging Gateway Function（CDF/CGF）
１５  Radio Access Network（RAN）
１６  Machine Type Communication Inter Working Function （MTC-IWF）エンティティ
１７  Serving Gateway（S-GW）
１８  Packet Data Network Gateway（P-GW）
５１  Service Capability Server （SCS）
５２  MTC Application Server（AS）
１００  ブロードキャストノード
１０１  配信要求部
２００  制御ノード
２０１  配信要求部
２０９  加入者情報サーバ
３００  基地局
３０１  無線通信部
３０２  ブロードキャスト部
３１０  セル
４００、４００Ａ、４００Ｂ  移動局
４０１  無線通信部
４１０  MTC UEアプリケーション
４０２  メッセージ処理部
５００  メッセージ配信システム
５０１  配信制御部
【図１】
2014162691.tif 000003
【図２】
2014162691.tif 000004
【図３】
2014162691.tif 000005
【図４】
2014162691.tif 000006
【図５】
2014162691.tif 000007
【図６】
2014162691.tif 000008
【図７】
2014162691.tif 000009
【図８】
2014162691.tif 000010
【図９】
2014162691.tif 000011
【図１０】
2014162691.tif 000012
【図１１】
2014162691.tif 000013
【図１２】
2014162691.tif 000014
【図１３】
2014162691.tif 000015
【図１４】
2014162691.tif 000016
【図１５】
2014162691.tif 000017
【図１６】
2014162691.tif 000018
【図１７】
2014162691.tif 000019
【手続補正書】
【提出日】平成27年6月26日(2015.6.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項３９
【補正方法】変更
【補正の内容】
【請求項３９】
移動局に関する制御方法をコンピュータに行わせるためのプログラムであって、
前記制御方法は、複数の移動局が受信できるように基地局からセルにおいてブロードキャストされるブロードキャスト情報に含まれる暗号化されたメッセージを処理することを含み、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
プログラム。
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項４０
【補正方法】変更
【補正の内容】
【請求項４０】
基地局に関する制御方法をコンピュータに行わせるためのプログラムであって、
前記制御方法は、暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストするよう前記基地局を制御することを含み、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
プログラム。
【手続補正３】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項４１
【補正方法】変更
【補正の内容】
【請求項４１】
制御ノードに関する制御方法をコンピュータに行わせるためのプログラムであって、
前記制御方法は、暗号化されたメッセージを含むブロードキャスト要求を基地局に送信するよう前記制御ノードを制御することを含み、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記基地局に引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
プログラム。
【手続補正４】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項４２
【補正方法】変更
【補正の内容】
【請求項４２】
メッセージ配信システムに関する制御方法をコンピュータに行わせるためのプログラムであって、
前記制御方法は、暗号化されたメッセージを含むブロードキャスト要求をセルラ通信ネットワークに送信するよう前記メッセージ配信システムを制御することを含み、
前記ブロードキャスト要求は、前記暗号化されたメッセージを含むブロードキャスト情報を複数の移動局が受信できるようにセルにおいてブロードキャストすることを前記セルラ通信ネットワークに引き起こし、
前記暗号化されたメッセージは、前記複数の移動局のうち少なくとも１つの特定移動局のみに保持されている復号鍵によって復号できるように暗号化されている、
プログラム。
【国際調査報告】
2014162691.tif 000020
2014162691.tif 000021