(57)【要約】  本発明は、ネットワーク合法性の検証方法と装置、コンピュータ記憶媒体を開示する。前記方法は、以下のステップを含む。第一基地局は、端末から送信したＲＲＣ復元要求メッセージを受信する。第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信し、第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを第二基地局に指示するために用いられる。第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージの完全性が保護される。
2021525987.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク合法性の検証方法であって、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信するステップと、
前記第一基地局は、前記端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信するステップと、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信するステップと、
を含み、
その中において、前記第一メッセージには第一指示情報が含まれ、前記第一指示情報は、前記第一基地局が前記端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを前記第二基地局に指示するために用いられ、前記ＲＲＣ拒否メッセージの完全性が保護される、
ことを特徴とするネットワーク合法性の検証方法。
【請求項２】
前記ＲＲＣ拒否メッセージの完全性保護は前記第一基地局によって実現され、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信することは、
前記第一基地局は前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージにはセキュリティ情報が含まれ、前記セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれることと、
前記第一基地局が前記第一セキュリティアルゴリズムをサポートすると、前記第一基地局は第一ＳＲＢを介して前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージの完全性が保護され、前記第一基地局が前記第一セキュリティアルゴリズムをサポートしないと、前記第一基地局は第二ＳＲＢを介して前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージの完全性が保護されないことと、
を含む、
ことを特徴とする請求項１に記載のネットワーク合法性の検証方法。
【請求項３】
前記方法は、
前記第一基地局が前記第一セキュリティアルゴリズムをサポートすると、前記第一基地局は、ウェイトタイマーの第一持続時間情報を設定し、且つ前記ＲＲＣ拒否メッセージを介して前記第一持続時間情報を前記端末に送信するステップと、
前記第一基地局が第一セキュリティアルゴリズムをサポートしないと、前記第一基地局は、ウェイトタイマーの第二持続時間情報を設定し、且つ前記ＲＲＣ拒否メッセージを介して前記第二持続時間情報を前記端末に送信するステップと、
をさらに含み、その中において、前記第二持続時間情報は前記第一持続時間の閾値以下である、
ことを特徴とする請求項２に記載のネットワーク合法性の検証方法。
【請求項４】
前記セキュリティ情報の前記第一キーは、前記第二基地局が使用するキーであるか、又は前記第一基地局のセルアイデンティティ（ＩＤ）情報に基づいて生成されたキーであり、
前記セキュリティ情報の前記第一セキュリティアルゴリズムは、前記第二基地局が使用する完全性保護アルゴリズムと暗号化アルゴリズムである、
ことを特徴とする請求項２又は３に記載のネットワーク合法性の検証方法。
【請求項５】
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証すために用いられる完全性保護チェックコード（ＭＡＣ-Ｉ）情報と、が含まれる、ことを含む、
ことを特徴とする請求項２〜４のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項６】
前記第一基地局は、前記端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信し、前記第一メッセージには、第一指示情報、前記端末の第一ＵＥＩＤ情報及前記ＭＡＣ-Ｉ情報を含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したとき、前記セキュリティ情報を前記第一基地局に送信する、ことを含む、
ことを特徴とする請求項５に記載のネットワーク合法性の検証方法。
【請求項７】
前記第一メッセージはさらに前記第一基地局のセルＩＤ情報を含み、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項６に記載のネットワーク合法性の検証方法。
【請求項８】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項６又は７に記載のネットワーク合法性の検証方法。
【請求項９】
前記方法は、
前記第一基地局は、前記ＲＲＣ拒否メッセージを送信した後、前記端末のＵＥ関連情報を釈放するステップをさらに含み、
前記端末のＵＥ関連情報は、前記端末からのＵＥ関連情報と、前記第二基地局からのＵＥ関連情報と、を含む、
ことを特徴とする請求項２〜８のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項１０】
前記ＲＲＣ拒否メッセージの完全性保護は前記第二基地局によって実現され、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信することは、
前記第一基地局は前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージはトランスポートブロック（ｔｒａｎｓｐｏｒｔ  ｂｌｏｃｋ，ＴＢ）データブロックを含み、前記ＴＢデータブロックは、次の方法で前記第二基地局によって生成され、前記端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、前記ＲＲＣ拒否メッセージの完全性を保護して、前記ＴＢデータブロックが生成されることと、
前記第一基地局は、前記ＲＲＣ拒否メッセージを介して前記ＴＢデータブロックを前記端末に送信し、前記端末に前記ＴＢデータブロックは前記第二基地局によって生成されたことを指示することと、
を含む、
ことを特徴とする請求項１に記載のネットワーク合法性の検証方法。
【請求項１１】
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、ことを含む、
ことを特徴とする請求項１０に記載のネットワーク合法性の検証方法。
【請求項１２】
前記第一基地局は、端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信し、前記第一メッセージには、第一指示情報、ウェイトタイマーの持続時間情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報が含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したとき、前記ＴＢデータブロックを生成する、ことを含む、
ことを特徴とする請求項１１に記載のネットワーク合法性の検証方法。
【請求項１３】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項１２に記載のネットワーク合法性の検証方法。
【請求項１４】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項１２又は１３に記載のネットワーク合法性の検証方法。
【請求項１５】
前記端末は前記ＲＲＣ拒否メッセージを受信した後に前記第一基地局の合法性を検証し、前記第一基地局の合法性検証が成功したとき、前記ＲＲＣ拒否メッセージ及び前記ＲＲＣ拒否メッセージに含まれる構成情報を受信し、前記ＲＲＣ拒否メッセージに含まれる構成情報はウェイトタイマーの持続時間情報を含み、前記第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する、
ことを特徴とする請求項１〜１４のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項１６】
ネットワーク合法性の検証方法であって、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信するステップと、
前記第一基地局は、前記端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信するステップと、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信するステップと、
を含み、
その中において、前記第一メッセージには第一指示情報が含まれ、前記第一指示情報は、前記第一基地局が前記端末のアクセスを拒否することを決定したことを前記第二基地局に指示するために用いられ、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、前記端末は前記第一セキュリティスタンプ情報に基づいて前記第一基地局の合法性を検証する、
ことを特徴とするネットワーク合法性の検証方法。
【請求項１７】
前記第一セキュリティスタンプ情報は前記第二基地局によって生成され、
前記第二基地局は第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成するか、又は前記第二基地局は前記第一基地局のセルＩＤ情報、前記第二基地局のセルＩＤ情報、前記端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成し、
これに対応して、前記第一基地局は前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージには前記第一セキュリティスタンプ情報及び前記第一計算パラメータが含まれ、前記第一基地局は前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージには前記第一セキュリティスタンプ情報及び前記第一計算パラメータが含まれ、前記端末は前記第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項１６に記載のネットワーク合法性の検証方法。
【請求項１８】
前記第二基地局の前記第二構成関数は、以下の方式によって設定され、
ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第二基地局を含む、
ことを特徴とする請求項１７に記載のネットワーク合法性の検証方法。
【請求項１９】
前記端末の第二構成関数は、以下の方式によって設定され、
前記第二基地局が前記端末を非アクティブ状態に釈放するとき、前記端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置するか、又は前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する、
ことを特徴とする請求項１７又は１８に記載のネットワーク合法性の検証方法。
【請求項２０】
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
前記第一基地局は前記端末から送信したＲＲＣ復元要求メッセージを受信し、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、ことを含む、
ことを特徴とする請求項１７〜１９のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項２１】
前記第一基地局は、端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信し、前記第一メッセージには、前記第一指示情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報が含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したときに第一セキュリティスタンプ情報生成し、前記第一セキュリティスタンプ情報を前記第一基地局に送信する、ことを含む、
ことを特徴とする請求項２０に記載のネットワーク合法性の検証方法。
【請求項２２】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項２１に記載のネットワーク合法性の検証方法。
【請求項２３】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項２１又は２２に記載のネットワーク合法性の検証方法。
【請求項２４】
前記第一セキュリティスタンプ情報は第一基地局によって生成され、
前記第一基地局は前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージにはセキュリティ情報が含まれ、前記第一基地局は、前記セキュリティ情報に基づいて第一セキュリティスタンプ情報を生成し、前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、前記端末は前記第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項１６に記載のネットワーク合法性の検証方法。
【請求項２５】
前記セキュリティ情報は第一計算パラメータを含み、これに対応して、前記第一基地局は前記第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成するか、又は、
前記セキュリティ情報はセキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、前記第一基地局は、前記第一基地局のセルＩＤ情報、前記第二基地局のセルＩＤ情報、前記端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて、前記セキュリティキー及び前記セキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成するか、又は、
前記セキュリティ情報は第一計算パラメータ、セキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、前記第一基地局は、前記第一計算パラメータ及び第二構成関数に基づいて、前記セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する、
ことを特徴とする請求項２４に記載のネットワーク合法性の検証方法。
【請求項２６】
前記第一基地局の前記第二構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は前記第一基地局を含み、又は、
前記第二基地局によって前記第二構成関数を設置する、
ことを特徴とする請求項２５に記載のネットワーク合法性の検証方法。
【請求項２７】
前記端末の第二構成関数は、以下の方式によって設置され、
前記第二基地局が前記端末を非アクティブ状態に釈放するとき、前記端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置するか、又は、
前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する、
ことを特徴とする請求項２４〜２６のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項２８】
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれること、を含む、
ことを特徴とする請求項２４〜２７のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項２９】
前記第一基地局は、端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
前記第一基地局は、端末のアクセスを拒否することを決定すると、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信し、前記第一メッセージは、前記第一指示情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報を含み、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したとき、セキュリティ情報及び/又は前記第二基地局のセルＩＤ情報を前記第一基地局に送信すること、を含む、
ことを特徴とする請求項２８に記載のネットワーク合法性の検証方法。
【請求項３０】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項２９に記載のネットワーク合法性の検証方法。
【請求項３１】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項２９又は３０に記載のネットワーク合法性の検証方法。
【請求項３２】
前記端末は前記ＲＲＣ拒否メッセージを受信した後に前記第一基地局の合法性を検証し、前記第一基地局の合法性検証が成功したとき、前記ＲＲＣ拒否メッセージ及び前記ＲＲＣ拒否メッセージに含まれる構成情報を受信し、前記ＲＲＣ拒否メッセージに含まれる構成情報はウェイトタイマーの持続時間情報を含み、前記第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する、
ことを特徴とする請求項１６〜３１のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項３３】
ネットワーク合法性の検証方法であって、
第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信するステップと、
前記第一基地局は、前記端末のアクセスを拒否することを決定し、第一コアネットワーク（ｃｏｒｅ  ｎｅｔｗｏｒｋ，ＣＮ）要素に第三メッセージを送信するステップと、
前記第一基地局は、前記第一ＣＮ要素から送信した第四メッセージを受信し、前記第四メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信するするステップと、
を含み、
前記第三メッセージは、前記第一基地局が前記端末のアクセスを拒否することを決定したことを前記第一ＣＮ要素に指示するために用いられ、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、前記端末は前記第一セキュリティスタンプ情報に基づいて前記第一基地局の合法性を検証する、
ことを特徴とするネットワーク合法性の検証方法。
【請求項３４】
前記第一セキュリティスタンプ情報は前記第一基地局によって生成され、
前記第一基地局は、前記第一ＣＮ要素から送信した第四メッセージを受信し、前記第四メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信することは、
前記第一基地局は前記第一ＣＮ要素から送信した第四メッセージを受信し、前記第四メッセージは第一計算パラメータを含むことと、
前記第一基地局は、前記第一計算パラメータ及び第三構成関数に基づいて、第一セキュリティスタンプ情報を生成することと、
前記第一基地局は、前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージには前記第一セキュリティスタンプ情報及び前記第一計算パラメータが含まれ、前記端末は、前記第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証することと、
を含む、
ことを特徴とする請求項３３に記載のネットワーク合法性の検証方法。
【請求項３５】
前記第一基地局の第三構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つの基地局は第一基地局を含む、
ことを特徴とする請求項３４に記載のネットワーク合法性の検証方法。
【請求項３６】
前記端末の第三構成関数は、以下の方式によって設置され、
前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する、
ことを特徴とする請求項３４又は３５に記載のネットワーク合法性の検証方法。
【請求項３７】
前記第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信し、前記ＲＲＣ接続要求メッセージには、前記端末の第二ＵＥＩＤ情報が含まれること、を含む、
ことを特徴とする請求項３４〜３６のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項３８】
前記第一基地局は、端末のアクセスを拒否することを決定し、第一ＣＮ要素に第三メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第二ＵＥＩＤ情報に基づいて前記第一ＣＮ要素をアドレス指定し、前記第一ＣＮ要素に第三メッセージを送信し、前記第三メッセージには、前記第一指示情報及び前記端末の第二ＵＥＩＤ情報が含まれ、従って前記第一ＣＮ要素は前記第四メッセージを介して前記第一計算パラメータを前記第一基地局に送信すること、を含む、
ことを特徴とする請求項３７に記載のネットワーク合法性の検証方法。
【請求項３９】
前記第一セキュリティスタンプ情報は前記第一ＣＮ要素によって生成され、
前記第一ＣＮ要素は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成するか、又は、前記第一ＣＮ要素は、前記第一基地局のセルＩＤ情報、前記第二基地局のセルＩＤ情報、前記端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成し、
これに対応して、前記第一基地局は前記第一ＣＮ要素から送信した第四メッセージを受信し、前記第四メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、前記第一基地局は前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージには前記第一セキュリティスタンプ情報及前記第一計算パラメータが含まれ、前記端末は、前記第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項３３に記載のネットワーク合法性の検証方法。
【請求項４０】
前記第一ＣＮ要素の第三構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つのＣＮ要素のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つのＣＮ要素は第一ＣＮ要素を含む、
ことを特徴とする請求項３９に記載のネットワーク合法性の検証方法。
【請求項４１】
前記端末の第三構成関数は、以下の方式によって設置され、
前記端末がネットワークに登録するとき、前記第一ＣＮ要素は、前記端末のために、セキュリティスタンプ情報を計算するための第三構成関数を設置するか、又は、
前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する、
ことを特徴とする請求項３９又は４０に記載のネットワーク合法性の検証方法。
【請求項４２】
前記第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信し、前記ＲＲＣ接続要求メッセージには前記端末の第二ＵＥＩＤ情報が含まれること、を含む、
ことを特徴とする請求項３９〜４１のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項４３】
前記第一基地局は、端末のアクセスを拒否することを決定し、第一ＣＮ要素に第三メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第二ＵＥＩＤ情報に基づいて前記第一ＣＮ要素をアドレス指定し、前記第一ＣＮ要素に第三メッセージを送信し、前記第三メッセージには、前記第一指示情報及び前記端末の第二ＵＥＩＤ情報が含まれ、従って前記第一ＣＮ要素は前記第四メッセージを介して前記第一セキュリティスタンプ情報及び前記第一計算パラメータを前記第一基地局に送信する、ことを含む、
ことを特徴とする請求項４２に記載のネットワーク合法性の検証方法。
【請求項４４】
前記端末はＲＲＣ拒否メッセージを受信した後に前記第一基地局の合法性を検証し、前記第一基地局の合法性検証が成功したとき、前記ＲＲＣ拒否メッセージ及び前記ＲＲＣ拒否メッセージに含まれる構成情報を受信し、前記ＲＲＣ拒否メッセージに含まれる構成情報はウェイトタイマーの持続時間情報を含み、前記第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する、
ことを特徴とする請求項３３〜４３のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項４５】
ネットワーク合法性の検証装置であって、第一受信ユニットと、第一送信ユニットと、第二受信ユニットと、第二送信ユニットと、を含み、
前記第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、
前記第一送信ユニットは、第一基地局が前記端末のアクセスを拒否することを決定したとき、第二基地局に第一メッセージを送信するために用いられ、前記第一メッセージには第一指示情報が含まれ、前記第一指示情報は、前記第一基地局が前記端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを前記第二基地局に指示するために用いられ、
前記第二受信ユニットは、前記第二基地局から送信した第二メッセージを受信するために用いられ、
前記第二送信ユニットは、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージの完全性が保護される、
ことを特徴とするネットワーク合法性の検証装置。
【請求項４６】
前記ＲＲＣ拒否メッセージの完全性保護は前記第一基地局によって実現され、
前記第二受信ユニットは、前記第二基地局から送信した第二メッセージを受信するために用いられ、前記第二メッセージにはセキュリティ情報が含まれ、前記セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれ、
前記第二送信ユニットは、前記第一基地局が前記第一セキュリティアルゴリズムをサポートすると、第一ＳＲＢを介して前記端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージの完全性が保護され、前記第二送信ユニットは、さらに前記第一基地局が前記第一セキュリティアルゴリズムをサポートしないと、第二ＳＲＢを介して前記端末にＲＲＣ拒否メッセージを送信するために用いられ、前記ＲＲＣ拒否メッセージの完全性が保護されない、
ことを特徴とする請求項４５に記載のネットワーク合法性の検証装置。
【請求項４７】
前記装置は、設定ユニットをさらに含み、
前記設定ユニットは、前記第一基地局が前記第一セキュリティアルゴリズムをサポートすると、ウェイトタイマーの第一持続時間情報を設定し、且つ前記ＲＲＣ拒否メッセージを介して前記第一持続時間情報を前記端末に送信し、前記第一基地局が前記第一セキュリティアルゴリズムをサポートしないと、ウェイトタイマーの第二持続時間情報を設定し、前記ＲＲＣ拒否メッセージを介して前記第二持続時間情報を前記端末に送信するために用いられ、前記第二持続時間情報は前記第一持続時間の閾値以下である、
ことを特徴とする請求項４６に記載のネットワーク合法性の検証装置。
【請求項４８】
前記セキュリティ情報の第一キーは、前記第二基地局が使用するキーであるか、又は前記第一基地局のセルＩＤ情報に基づいて生成されたキーであり、
前記セキュリティ情報の第一セキュリティアルゴリズムは、前記第二基地局が使用する完全性保護アルゴリズムと暗号化アルゴリズムである、
ことを特徴とする請求項４６又は４７に記載のネットワーク合法性の検証装置。
【請求項４９】
前記第一受信ユニットは、前記端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証すために用いられるＭＡＣ-Ｉ情報と、が含まれる、
ことを特徴とする請求項４６〜４８のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項５０】
前記第一送信ユニットは、前記第一基地局が前記端末のアクセスを拒否することを決定したとき、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信するために用いられ、前記第一メッセージには、前記第一指示情報、前記端末の第一ＵＥＩＤ情報及び前記ＭＡＣ-Ｉ情報が含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したとき、前記セキュリティ情報を前記第一基地局に送信する、
ことを特徴とする請求項４９に記載のネットワーク合法性の検証装置。
【請求項５１】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項５０に記載のネットワーク合法性の検証装置。
【請求項５２】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項５０又は５１に記載のネットワーク合法性の検証装置。
【請求項５３】
前記装置は、釈放ユニットをさらに含み、
前記釈放ユニットは、前記端末のＵＥ関連情報を釈放するために用いられ、前記端末のＵＥ関連情報は、前記端末からのＵＥ関連情報と、前記第二基地局からのＵＥ関連情報と、を含む、
ことを特徴とする請求項４６〜５２のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項５４】
前記ＲＲＣ拒否メッセージの完全性保護は前記第二基地局によって実現され、
前記第二受信ユニットは、前記第二基地局から送信した第二メッセージを受信するために用いられ、前記第二メッセージはＴＢデータブロックを含み、前記ＴＢデータブロックは、次の方法で前記第二基地局によって生成され、前記端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、前記ＲＲＣ拒否メッセージの完全性を保護して、ＴＢデータブロックが生成され、
前記第二送信ユニットは、前記ＲＲＣ拒否メッセージを介して前記ＴＢデータブロックを前記端末に送信し、且つ前記端末に前記ＴＢデータブロックは前記第二基地局によって生成されたことを指示するために用いられる、
ことを特徴とする請求項４５に記載のネットワーク合法性の検証装置。
【請求項５５】
前記第一受信ユニットは、前記端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、前記ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、
ことを特徴とする請求項５４に記載のネットワーク合法性の検証装置。
【請求項５６】
前記第一送信ユニットは、前記第一基地局が前記端末のアクセスを拒否することを決定したとき、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信するために用いられ、前記第一メッセージには、第一指示情報、ウェイトタイマーの持続時間情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報が含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したとき、前記ＴＢデータブロックを生成する、
ことを特徴とする請求項５５に記載のネットワーク合法性の検証装置。
【請求項５７】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項５６に記載のネットワーク合法性の検証装置。
【請求項５８】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項５６又は５７に記載のネットワーク合法性の検証装置。
【請求項５９】
前記端末は前記ＲＲＣ拒否メッセージを受信した後に前記第一基地局の合法性を検証し、前記第一基地局の合法性検証が成功したとき、前記ＲＲＣ拒否メッセージ及び前記ＲＲＣ拒否メッセージに含まれる構成情報を受信し、前記ＲＲＣ拒否メッセージに含まれる構成情報はウェイトタイマーの持続時間情報を含み、前記第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する、
ことを特徴とする請求項４５〜５８のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項６０】
ネットワーク合法性の検証装置であって、第一受信ユニットと、第一送信ユニットと、第二受信ユニットと、第二送信ユニットと、を含み、
前記第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、
前記第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、第二基地局に第一メッセージを送信するために用いられ、前記第一メッセージには第一指示情報が含まれ、前記第一指示情報は、前記第一基地局が前記端末のアクセスを拒否することを決定したことを前記第二基地局に指示するために用いられ、
前記第二受信ユニットは、前記第二基地局から送信した第二メッセージを受信するために用いられ、
前記第二送信ユニットは、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信するために用いられ、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、前記端末は前記第一セキュリティスタンプ情報に基づいて前記第一基地局の合法性を検証する、
ことを特徴とするネットワーク合法性の検証装置。
【請求項６１】
前記第一セキュリティスタンプ情報は前記第二基地局によって生成され、
前記第二基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成するか、又は、前記第二基地局は、前記第一基地局のセルＩＤ情報、前記第二基地局のセルＩＤ情報、前記端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成し、
前記第二受信ユニットは、前記第二基地局から送信した第二メッセージを受信するために用いられ、前記第二メッセージには前記第一セキュリティスタンプ情報及び前記第一計算パラメータが含まれ、
前記第二送信ユニットは、前記端末にＲＲＣ拒否メッセージを送信するために用いられ、前記ＲＲＣ拒否メッセージには前記第一セキュリティスタンプ情報及び前記第一計算パラメータが含まれ、前記端末は、前記第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項６０に記載のネットワーク合法性の検証装置。
【請求項６２】
前記第二基地局の第二構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第二基地局を含む、
ことを特徴とする請求項６１に記載のネットワーク合法性の検証装置。
【請求項６３】
前記端末の第二構成関数は、以下の方式によって設置され、
前記第二基地局が前記端末を非アクティブ状態に釈放するとき、前記端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置するか、又は、
前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する、
ことを特徴とする請求項６１又は６２に記載のネットワーク合法性の検証装置。
【請求項６４】
前記第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、
ことを特徴とする請求項６１〜６３のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項６５】
前記第一送信ユニットは、前記第一基地局が前記端末のアクセスを拒否することを決定したとき、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信するために用いられ、前記第一メッセージには、前記第一指示情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報が含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したときに第一セキュリティスタンプ情報生成し、前記第一セキュリティスタンプ情報を前記第一基地局に送信する、
ことを特徴とする請求項６４に記載のネットワーク合法性の検証装置。
【請求項６６】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項６５に記載のネットワーク合法性の検証装置。
【請求項６７】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項６５又は６６に記載のネットワーク合法性の検証装置。
【請求項６８】
前記第一セキュリティスタンプ情報は前記第一基地局によって生成され、
前記第二受信ユニットは、前記第二基地局から送信した第二メッセージを受信するために用いられ、前記第二メッセージにはセキュリティ情報が含まれ、
前記第二送信ユニットは、前記セキュリティ情報に基づいて第一セキュリティスタンプ情報を生成するために用いられ、前記第一基地局は前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、前記端末は、前記第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項６０に記載のネットワーク合法性の検証装置。
【請求項６９】
前記セキュリティ情報は第一計算パラメータを含み、これに対応して、前記第一基地局は、前記第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成するか、又は、
前記セキュリティ情報はセキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、前記第一基地局は、前記第一基地局のセルＩＤ情報、前記第二基地局のセルＩＤ情報、前記端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて、前記セキュリティキー及び前記セキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成するか、又は、
前記セキュリティ情報は第一計算パラメータ、セキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、前記第一基地局は、前記第一計算パラメータ及び第二構成関数に基づいて、前記セキュリティキー及び前記セキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する、
ことを特徴とする請求項６８に記載のネットワーク合法性の検証装置。
【請求項７０】
前記第一基地局の第二構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第一基地局を含み、又は、
前記第二基地局によって第二構成関数を設置する、
ことを特徴とする請求項６９に記載のネットワーク合法性の検証装置。
【請求項７１】
前記端末の第二構成関数は、以下の方式によって設置され、
前記第二基地局が前記端末を非アクティブ状態に釈放するとき、前記端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置するか、又は、
前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する、
ことを特徴とする請求項６８〜７０のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項７２】
前記第一受信ユニットは、前記端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、前記ＲＲＣ復元要求メッセージは、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、を含む、
ことを特徴とする請求項６８〜７１のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項７３】
前記第一送信ユニットは、前記第一基地局が前記端末のアクセスを拒否することを決定したとき、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信するために用いられ、前記第一メッセージには、前記第一指示情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報が含まれ、従って前記第二基地局は前記ＭＡＣ-Ｉ情報に基づいて前記端末の合法性を検証し、前記端末の合法性検証が成功したとき、セキュリティ情報及び/又は前記第二基地局のセルＩＤ情報を前記第一基地局に送信する、
ことを特徴とする請求項７２に記載のネットワーク合法性の検証装置。
【請求項７４】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項７３に記載のネットワーク合法性の検証装置。
【請求項７５】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項７３又は７４に記載のネットワーク合法性の検証装置。
【請求項７６】
前記端末は前記ＲＲＣ拒否メッセージを受信した後に前記第一基地局の合法性を検証し、前記第一基地局の合法性検証が成功したとき、前記ＲＲＣ拒否メッセージ及び前記ＲＲＣ拒否メッセージに含まれる構成情報を受信し、前記ＲＲＣ拒否メッセージに含まれる構成情報はウェイトタイマーの持続時間情報を含み、前記第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する、
ことを特徴とする請求項６０〜７５のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項７７】
ネットワーク合法性の検証装置であって、第一受信ユニットと、第三送信ユニットと、第三受信ユニットと、第二送信ユニットと、を含み、
前記第一受信ユニットは、前記端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、
前記第三送信ユニットは、第一ＣＮ要素に第三メッセージを送信するために用いられ、前記第三メッセージは、第一基地局が前記端末のアクセスを拒否することを決定したことを第一ＣＮ要素に指示するために用いられ、
前記第三受信ユニットは、前記第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、
前記第二送信ユニットは、前記第四メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信するために用いられ、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、前記端末は前記第一セキュリティスタンプ情報に基づいて前記第一基地局の合法性を検証する、
ことを特徴とするネットワーク合法性の検証装置。
【請求項７８】
前記第一セキュリティスタンプ情報は第一基地局によって生成され、
前記第三受信ユニットは、第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、前記第四メッセージには第一計算パラメータを含まれ、
前記第二送信ユニットは、前記第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成し、前記端末にＲＲＣ拒否メッセージを送信するために用いられ、前記ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、前記端末は、前記第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項７７に記載のネットワーク合法性の検証装置。
【請求項７９】
前記第一基地局の第三構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つの基地局は第一基地局を含む、
ことを特徴とする請求項７８に記載のネットワーク合法性の検証装置。
【請求項８０】
前記端末の第三構成関数は、以下の方式によって設置され、
前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する、
ことを特徴とする請求項７８又は７９に記載のネットワーク合法性の検証装置。
【請求項８１】
前記第一受信ユニットは前記端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、前記ＲＲＣ接続要求メッセージには前記端末の第二ＵＥＩＤ情報が含まれる、
ことを特徴とする請求項７８〜８０のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項８２】
前記第三送信ユニットは、前記第一基地局が前記端末のアクセスを拒否することを決定したとき、前記端末の第二ＵＥＩＤ情報に基づいて前記第一ＣＮ要素をアドレス指定し、前記第一ＣＮ要素に第三メッセージを送信するために用いられ、前記第三メッセージには前記第一指示情報及び前記端末の第二ＵＥＩＤ情報が含まれ、従って前記第一ＣＮ要素は前記第四メッセージを介して前記第一計算パラメータを第一基地局に送信する、
ことを特徴とする請求項８１に記載のネットワーク合法性の検証装置。
【請求項８３】
前記第一セキュリティスタンプ情報は前記第一ＣＮ要素によって生成され、
前記第一ＣＮ要素は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成するか、又は、前記第一ＣＮ要素は、前記第一基地局のセルＩＤ情報、前記第二基地局のセルＩＤ情報、前記端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成し、
前記第三受信ユニットは、前記第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、前記第四メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、
前記第二送信ユニットは、前記端末にＲＲＣ拒否メッセージを送信するために用いられ、前記ＲＲＣ拒否メッセージには前記第一セキュリティスタンプ情報及び前記第一計算パラメータが含まれ、前記端末は、前記第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ前記第二セキュリティスタンプ情報と前記第一セキュリティスタンプ情報を比較して、前記第一基地局の合法性を検証する、
ことを特徴とする請求項７７に記載のネットワーク合法性の検証装置。
【請求項８４】
前記第一ＣＮ要素の第三構成関数は、以下の方式によって設置され、
ＯＡＭによって、少なくとも１つのＣＮ要素のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、前記少なくとも１つのＣＮ要素は前記第一ＣＮ要素を含む、
ことを特徴とする請求項８３に記載のネットワーク合法性の検証装置。
【請求項８５】
前記端末の第三構成関数は、以下の方式によって設置され、
前記端末がネットワークに登録するとき、前記第一ＣＮ要素は、前記端末のために、セキュリティスタンプ情報を計算するための第三構成関数を設置するか、又は、前記端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する、
ことを特徴とする請求項８３又は８４に記載のネットワーク合法性の検証装置。
【請求項８６】
前記第一受信ユニットは、前記端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、前記ＲＲＣ接続要求メッセージには、前記端末の第二ＵＥＩＤ情報が含まれる、
ことを特徴とする請求項８３〜８５のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項８７】
前記第三送信ユニットは、前記第一基地局が前記端末のアクセスを拒否することを決定したとき、前記端末の第二ＵＥＩＤ情報に基づいて前記第一ＣＮ要素をアドレス指定し、前記第一ＣＮ要素に第三メッセージを送信するために用いられ、前記第三メッセージには、前記第一指示情報及び前記端末の第二ＵＥＩＤ情報が含まれ、従って前記第一ＣＮ要素は前記第四メッセージを介して前記第一セキュリティスタンプ情報及び前記第一計算パラメータを前記第一基地局に送信する、
ことを特徴とする請求項８６に記載のネットワーク合法性の検証装置。
【請求項８８】
前記端末は前記ＲＲＣ拒否メッセージを受信した後に前記第一基地局の合法性を検証し、前記第一基地局の合法性検証が成功したとき、前記ＲＲＣ拒否メッセージ及び前記ＲＲＣ拒否メッセージに含まれる構成情報を受信し、前記ＲＲＣ拒否メッセージに含まれる構成情報はウェイトタイマーの持続時間情報を含み、前記第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する、
ことを特徴とする請求項７７〜８７のいずれか一項に記載のネットワーク合法性の検証装置。
【請求項８９】
コンピュータ実行可能命令を格納するために用いられるコンピュータ記憶媒体であって、前記コンピュータ実行可能命令がプロセッサによって実行されると、プロセッサに請求項１〜１５のいずれか一項に記載のネットワーク合法性の検証方法、又は請求項１６〜３２のいずれか一項に記載のネットワーク合法性の検証方法、又は請求項３３〜４４のいずれか一項に記載のネットワーク合法性の検証方法を実行させる、
ことを特徴とするコンピュータ記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信技術分野に関し、さらに具体的に、ネットワーク合法性の検証方法と装置、コンピュータ記憶媒体に関する。
【背景技術】
【０００２】
人々のサービス速度、遅延、高速モビリティ、エネルギー効率の追求、及び将来の生活におけるビジネスの多様性と複雑性を満たすために、第３世代パートナーシッププロジェクト（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ，３ＧＰＰ）国際標準化団体は、第５世代（５Ｇ，５ｔｈＧｅｎｅｒａｔｉｏｎ）モバイル通信技術を開発し始める。
【０００３】
５Ｇモバイル通信技術は、主に以下のシナリオに適用される：拡張モバイルブロードバンド（Ｅｎｈａｎｃｅ  Ｍｏｂｉｌｅ  Ｂｒｏａｄｂａｎｄ，ｅＭＢＢ）、超信頼性の低遅延通信（Ｕｌｔｒａ  Ｒｅｌｉａｂｌｅ  Ｌｏｗ  Ｌａｔｅｎｃｙ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ，ＵＲＬＬＣ）、大規模マシンタイプ通信（ｍａｓｓｉｖｅ  Ｍａｃｈｉｎｅ  Ｔｙｐｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ，ｍＭＴＣ）。
【０００４】
５Ｇネットワーク環境では、エアポートシグナリング（ａｉｒ-ｐｏｒｔ  ｓｉｇｎａｌｉｎｇ）を削減し、無線接続とデータサービスを迅速に復元するために、新しいラジオリソースコントロール（ｒａｄｉｏ  ｒｅｓｏｕｒｃｅ  ｃｏｎｔｒｏｌ，ＲＲＣ）状態、即ち、ＲＲＣ非アクティブ状態（ＲＲＣ_ＩＮＡＣＴＩＶＥ）が定義される。ＲＲＣ非アクティブ状態は、ＲＲＣアイドル（ＲＲＣ_ＩＤＬＥ）状態及びＲＲＣ接続（ＲＲＣ_ＣＯＮＮＥＣＴＥＤ）状態とは異なる。
【０００５】
ユーザー機器（ｕｓｅｒ  ｅｑｕｉｐｍｅｎｔ，ＵＥ）がＲＲＣ_ＩＮＡＣＴＩＶＥ状態にある場合、ネットワーク側は専用シグナリングを介してＵＥのために無線アクセスネットワーク（Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ，ＲＡＮ）のページング領域を構成置する。ＲＡＮページング領域は、１つ又は複数のセルであることができる。ＵＥがＲＡＮページング領域内で移動するとき、ネットワーク側に通知することを必要としなく、アイドル状態でのモビリティ動作に従い、即ち、セルの選択/再選択の原則に従う。ＵＥがＲＡＮのページング領域から移動すると、ＵＥがトリガーされてＲＲＣ接続が回復され、ＲＡＮのページング領域が再取得される。ＵＥにダウンリンクデータが到着した場合、ＵＥのためにＲＡＮとコアネットワーク（ＣＮ）の間の接続を維持する基地局（ｇＮＢなど）は、ＲＡＮページング領域内のすべてのセルをトリガーして、ＵＥにページングメッセージを送信することにより、ＩＮＡＣＴＩＶＥ状態にあるＵＥがＲＲＣ接続を回復してデータを受信することにする。
【０００６】
したがって、以下の３つの状況では、ＵＥはＩＮＡＣＴＩＶＥ状態からＲＲＣ接続状態になる。
第一、ＵＥにダウンリンクデータが到着し、ネットワーク側はＲＡＮ側のページングを開始し、ＵＥがＲＲＣ接続状態になるようにする。
第二、ＵＥは、自ら定期的なＲＡＮロケーション更新やクロスリージョンロケーションアップデートなどのＲＡＮロケーションエリアアップデートを開始する。
第三、ＵＥはアップリンクデータを送信することを必要とする場合、ＵＥがＲＲＣ接続状態になるようにする。
【０００７】
負荷輻輳などの場合、ネットワーク側は、ＵＥからＲＲＣ復元要求メッセージ（ＲＲＣｒｅｓｕｍｅ  ｒｅｑｕｅｓｔ  ｍｅｓｓａｇｅ）を受信すると、ＵＥにＲＲＣ拒否メッセージ（ＲＲＣ  ｒｅｊｅｃｔ  ｍｅｓｓａｇｅ）を送信する。ＲＲＣ拒否メッセージは時間情報を含み、即ち、ウェイトタイマー（ｗａｉｔ  ｔｉｍｅｒ）である。ＵＥはウェイトタイマーを受信するとタイマーを始動し、タイマーが時間切れになる前に、ＵＥはセルでＲＲＣ復元要求メッセージを送信しようとしない。
【０００８】
ネットワークセキュリティを考慮すると、偽の基地局が常にＲＲＣ接続を回復又は確立しようとするＵＥにＲＲＣ拒否メッセージを応答し且つ長い構成時間のウェイトタイマーを含むので、ＵＥのアウトオフサービスをまねく。
【発明の概要】
【０００９】
上記の技術的問題を解決するために、本発明の実施形態は、ネットワーク合法性の検証方法と装置、コンピュータ記憶媒体を提供する。
【００１０】
本発明の実施形態に係わるネットワーク合法性の検証方法は、以下のステップを含む。第一基地局は、端末から送信したＲＲＣ復元要求メッセージを受信する。第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信する。第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを第二基地局に指示するために用いられる。第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信する。ＲＲＣ拒否メッセージの完全性が保護される。
【００１１】
いくつかの実施形態において、ＲＲＣ拒否メッセージの完全性保護は、第一基地局によって実現される。第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信することは、以下の内容を含む。第一基地局は、第二基地局から送信した第二メッセージを受信する。第二メッセージにはセキュリティ情報が含まれ、セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれる。第一基地局が第一セキュリティアルゴリズムをサポートすると、第一基地局は第一シグナリング無線ベアラ（ｓｉｇｎａｌｉｎｇ  ｒａｄｉｏ  ｂｅａｒｅｒ，ＳＲＢ）を介して端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージの完全性が保護される。第一基地局が第一セキュリティアルゴリズムをサポートしないと、第一基地局は第二ＳＲＢを介して端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージの完全性が保護されない。
【００１２】
いくつかの実施形態において、この方法は、さらに以下のステップを含む。第一基地局が第一セキュリティアルゴリズムをサポートすると、第一基地局はウェイトタイマーの第一持続時間情報を設定し、ＲＲＣ拒否メッセージを介して第一持続時間情報を端末に送信する。第一基地局が第一セキュリティアルゴリズムをサポートしないと、第一基地局はウェイトタイマーの第二持続時間情報を設定し、ＲＲＣ拒否メッセージを介して第二持続時間情報を端末に送信する。第二持続時間情報は、第一持続時間の閾値以下である。
【００１３】
いくつかの実施形態において、セキュリティ情報の第一キーは、第二基地局が使用するキーであるか、又は第一基地局のセル識別（ＩＤ）情報に基づいて生成されたキーであり、セキュリティ情報の第一セキュリティアルゴリズムは、第二基地局が使用する完全性保護アルゴリズム（ｉｎｔｅｇｒｉｔｙ  ｐｒｏｔｅｃｔｉｏｎ  ａｌｇｏｒｉｔｈｍ）と暗号化アルゴリズム（ｅｎｃｒｙｐｔｉｏｎ  ａｌｇｏｒｉｔｈｍ）である。
【００１４】
いくつかの実施形態において、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤと、端末の合法性を検証すために用いられる完全性保護チェックコード（ＭＡＣ-Ｉ）情報と、が含まれる、ことを含む。
【００１５】
いくつかの実施形態において、第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
第一基地局は、端末のアクセスを拒否することを決定すると、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信し、第一メッセージには、第一指示情報、端末の第一ＵＥＩＤ情報及びＭＡＣ-Ｉ情報が含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報を第一基地局に送信する、ことを含む。  
【００１６】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、セルグローバル識別子（ｃｅｌｌ  ｇｌｏｂａｌ  ｉｄｅｎｔｉｆｉｅｒ，ＣＧＩ）、物理セル識別子（ｐｈｙｓｉｃａｌ  ｃｅｌｌ  ｉｄｅｎｔｉｆｉｅｒ，ＰＣＩ）、周波数情報、絶対無線周波数チャネル番号（ａｂｓｏｌｕｔｅ  ｒａｄｉｏ  ｆｒｅｑｕｅｎｃｙ  ｃｈａｎｎｅｌ  ｎｕｍｂｅｒ，ＡＦＲＣＮ）のうちの少なくとも１つを含む。
【００１７】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、端末の合法性検証が失敗したことを第一基地局に指示するために用いられる。
【００１８】
いくつかの実施形態において、この方法は、さらに以下のステップを含む。第一基地局は、ＲＲＣ拒否メッセージを送信した後、端末のＵＥ関連情報を釈放する。端末のＵＥ関連情報は、端末からのＵＥ関連情報と、第二基地局からのＵＥ関連情報と、を含む。
【００１９】
いくつかの実施形態において、ＲＲＣ拒否メッセージの完全性保護は第二基地局によって実現され、第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信することは、
第一基地局は第二基地局から送信した第二メッセージを受信し、その中において、第二メッセージは、トランスポートブロック（ｔｒａｎｓｐｏｒｔ  ｂｌｏｃｋ，ＴＢ）データブロックを含み、ＴＢデータブロックは、次の方法で第二基地局によって生成され、端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、ＲＲＣ拒否メッセージの完全性を保護して、ＴＢデータブロックが生成されることと、
第一基地局は、ＲＲＣ拒否メッセージを介してＴＢデータブロックを端末に送信し、端末にＴＢデータブロックは第二基地局によって生成されたことを指示することと、を含む。
【００２０】
いくつかの実施形態において、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、ことを含む。
【００２１】
いくつかの実施形態において、第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
第一基地局は、端末のアクセスを拒否することを決定すると、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信し、第一メッセージには、第一指示情報、ウェイトタイマーの持続時間情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報が含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、ＴＢデータブロックを生成することを含む。
【００２２】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００２３】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【００２４】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【００２５】
本発明の実施形態に係わるネットワーク合法性の検証方法は、以下のステップを含む。第一基地局は、端末から送信したＲＲＣ復元要求メッセージを受信する。第一基地局は、端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信する。第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定したことを第二基地局に指示するために用いられる。第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信する。ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報（ｆｉｒｓｔ  ｓｅｃｕｒｉｔｙ  ｓｔａｍｐ  ｉｎｆｏｒｍａｔｉｏｎ）が含まれるので、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【００２６】
いくつかの実施形態において、第一セキュリティスタンプ情報は第二基地局によって生成される。第二基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第二基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。これに対応して、第一基地局は第二基地局から送信した第二メッセージを受信し、第二メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第一基地局は端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００２７】
いくつかの実施形態において、第二基地局の第二構成関数は、以下の方式によって設置される。運用管理とメンテナンス（Ｏｐｅｒａｔｉｏｎ  Ａｄｍｉｎｉｓｔｒａｔｉｏｎ  ａｎｄ  Ｍａｉｎｔｅｎａｎｃｅ，ＯＡＭ）によって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第二基地局を含む。
【００２８】
いくつかの実施形態において、端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する。
【００２９】
いくつかの実施形態において、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、ことを含む。
【００３０】
いくつかの実施形態において、第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
第一基地局は、端末のアクセスを拒否することを決定すると、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信し、第一メッセージには、第一指示情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報が含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したときに第一セキュリティスタンプ情報を生成し、第一セキュリティスタンプ情報を第一基地局に送信することを含む。
【００３１】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００３２】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、端末の合法性検証が失敗したことを第一基地局に指示するために用いられる。
【００３３】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一基地局によって生成される。これに対応して、第一基地局は第二基地局から送信した第二メッセージを受信し、第二メッセージにはセキュリティ情報が含まれる。第一基地局は、セキュリティ情報に基づいて第一セキュリティスタンプ情報を生成し、端末にＲＲＣ拒否メッセージを送信する。ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００３４】
いくつかの実施形態において、セキュリティ情報は第一計算パラメータを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、セキュリティ情報はセキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。又は、セキュリティ情報は第一計算パラメータ、セキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。
【００３５】
いくつかの実施形態において、第一基地局の第二構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第一基地局を含む。又は、第二基地局によって第二構成関数を設置する。
【００３６】
いくつかの実施形態において、端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する。
【００３７】
いくつかの実施形態において、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、ことを含む。
【００３８】
いくつかの実施形態において、第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
第一基地局は端末のアクセスを拒否することを決定すると、第一基地局は端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信し、第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報及び/又は第二基地局のセルＩＤ情報を第一基地局に送信することを含む。
【００３９】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００４０】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【００４１】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【００４２】
本発明の実施形態に係わるネットワーク合法性の検証方法は、以下のステップを含む。第一基地局は、端末から送信したＲＲＣ接続要求メッセージを受信する。第一基地局は、端末のアクセスを拒否することを決定し、第一コアネットワーク（ｃｏｒｅ  ｎｅｔｗｏｒｋ，ＣＮ）要素に第三メッセージを送信する。第三メッセージは、第一基地局が端末のアクセスを拒否することを決定したことを第一ＣＮ要素に指示するために用いられる。第一基地局は、第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージに基づいて端末にＲＲＣ拒否メッセージを送信する。ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【００４３】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一基地局によって生成される。第一基地局は、第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージに基づいて端末にＲＲＣ拒否メッセージを送信することは、
第一基地局は第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージは第一計算パラメータを含むことと、
第一基地局は、第一計算パラメータ及び第三構成関数に基づいて、第一セキュリティスタンプ情報を生成することと、
第一基地局は、端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証することと、
を含む。
【００４４】
いくつかの実施形態において、第一基地局の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つの基地局は第一基地局を含む。
【００４５】
いくつかの実施形態において、端末の第三構成関数は、以下の方式によって設置される。端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する。
【００４６】
いくつかの実施形態において、第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信することは、
第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信し、ＲＲＣ接続要求メッセージには、端末の第二ＵＥＩＤ情報が含まれる、ことを含む。
【００４７】
いくつかの実施形態において、第一基地局は、端末のアクセスを拒否することを決定し、第一ＣＮ要素に第三メッセージを送信することは、
第一基地局は、端末のアクセスを拒否することを決定すると、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信し、第三メッセージには、第一指示情報及び端末の第二ＵＥＩＤ情報が含まれ、従って第一ＣＮ要素は第四メッセージを介して第一計算パラメータを第一基地局に送信する、ことを含む。
【００４８】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一ＣＮ要素によって生成される。第一ＣＮ要素は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第一ＣＮ要素は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。これに対応して、第一基地局は第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第一基地局は端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００４９】
いくつかの実施形態において、第一ＣＮ要素の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つのＣＮ要素のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つのＣＮ要素は第一ＣＮ要素を含む。
【００５０】
いくつかの実施形態において、端末の第三構成関数は、以下の方式によって設置される。端末がネットワークに登録するとき、第一ＣＮ要素は、端末のために、セキュリティスタンプ情報を計算するための第三構成関数を設置する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する。
【００５１】
いくつかの実施形態において、第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信することは、
第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信し、ＲＲＣ接続要求メッセージには、端末の第二ＵＥＩＤ情報が含まれる、ことを含む。
【００５２】
いくつかの実施形態において、第一基地局は、端末のアクセスを拒否することを決定し、第一ＣＮ要素に第三メッセージを送信することは、
第一基地局は、端末のアクセスを拒否することを決定すると、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信し、第三メッセージには、第一指示情報及び端末の第二ＵＥＩＤ情報が含まれ、従って第一ＣＮ要素は第四メッセージを介して第一セキュリティスタンプ情報及び第一計算パラメータを第一基地局に送信する、ことを含む。
【００５３】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【００５４】
本発明の実施形態に係わるネットワーク合法性の検証装置は、第一受信ユニットと、第一送信ユニットと、第二受信ユニットと、第二送信ユニットと、を含む。第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられる。第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、第二基地局に第一メッセージを送信するために用いられる。その中において、第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを第二基地局に指示するために用いられる。第二受信ユニットは、第二基地局から送信した第二メッセージを受信するために用いられる。第二送信ユニットは、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信するために用いられる。その中において、ＲＲＣ拒否メッセージの完全性が保護される。
【００５５】
いくつかの実施形態において、ＲＲＣ拒否メッセージの完全性保護は、第一基地局によって実現される。第二受信ユニットは、第二基地局から送信した第二メッセージを受信するために用いられ、第二メッセージにはセキュリティ情報が含まれ、セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれる。第二送信ユニットは、第一基地局が第一セキュリティアルゴリズムをサポートすると、第一ＳＲＢを介して端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージの完全性が保護され、第一基地局が第一セキュリティアルゴリズムをサポートしないと、第二ＳＲＢを介して端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージの完全性が保護されない。
【００５６】
いくつかの実施形態において、装置は、設定ユニットをさらに含む。設定ユニットは、第一基地局が第一セキュリティアルゴリズムをサポートすると、ウェイトタイマーの第一持続時間情報を設定し、且つＲＲＣ拒否メッセージを介して第一持続時間情報を端末に送信し、第一基地局が第一セキュリティアルゴリズムをサポートしないと、ウェイトタイマーの第二持続時間情報を設定し、ＲＲＣ拒否メッセージを介して第二持続時間情報を端末に送信するために用いられ、第二持続時間情報は第一持続時間の閾値以下である。
【００５７】
いくつかの実施形態において、セキュリティ情報の第一キーは、第二基地局が使用するキーであるか、又は第一基地局のセルＩＤ情報に基づいて生成されたキーであり、セキュリティ情報の第一セキュリティアルゴリズムは、第二基地局が使用する完全性保護アルゴリズムと暗号化アルゴリズムである。
【００５８】
いくつかの実施形態において、第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証すために用いられるＭＡＣ-Ｉ情報と、が含まれる。
【００５９】
いくつかの実施形態において、第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられ、第一メッセージには、第一指示情報、端末の第一ＵＥＩＤ情報及びＭＡＣ-Ｉ情報を含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報を第一基地局に送信する。
【００６０】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００６１】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【００６２】
いくつかの実施形態において、装置は、釈放ユニットをさらに含む。釈放ユニットは、端末のＵＥ関連情報を釈放するために用いられ、端末のＵＥ関連情報は、端末からのＵＥ関連情報と、第二基地局からのＵＥ関連情報と、を含む。
【００６３】
いくつかの実施形態において、ＲＲＣ拒否メッセージの完全性保護は第二基地局によって実現される。第二受信ユニットは、第二基地局から送信した第二メッセージを受信するために用いられる。第二メッセージは、ＴＢデータブロックを含む。ＴＢデータブロックは、次の方法で第二基地局によって生成され、端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、ＲＲＣ拒否メッセージの完全性を保護して、ＴＢデータブロックが生成される。第二送信ユニットは、ＲＲＣ拒否メッセージを介してＴＢデータブロックを端末に送信し、且つ端末にＴＢデータブロックは第二基地局によって生成されたことを指示するために用いられる。
【００６４】
いくつかの実施形態において、第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる。
【００６５】
いくつかの実施形態において、第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられる。第一メッセージには、第一指示情報、ウェイトタイマーの持続時間情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報が含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、ＴＢデータブロックを生成する。
【００６６】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００６７】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【００６８】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【００６９】
本発明の実施形態に係わるネットワーク合法性の検証装置は、第一受信ユニットと、第一送信ユニットと、第二受信ユニットと、第二送信ユニットと、を含む。第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられる。第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、第二基地局に第一メッセージを送信するために用いられる。第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定したことを第二基地局に指示するために用いられる。第二受信ユニットは、第二基地局から送信した第二メッセージを受信するために用いられる。第二送信ユニットは、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信するために用いられる。ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれるので、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【００７０】
いくつかの実施形態において、第一セキュリティスタンプ情報は第二基地局によって生成される。第二基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第二基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。第二受信ユニットは、第二基地局から送信した第二メッセージを受信するために用いられ、第二メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第二送信ユニットは、端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００７１】
いくつかの実施形態において、第二基地局の第二構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第二基地局を含む。
【００７２】
いくつかの実施形態において、端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する。
【００７３】
いくつかの実施形態において、第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる。
【００７４】
いくつかの実施形態において、第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤに基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられ、第一メッセージには、第一指示情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報が含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したときに第一セキュリティスタンプ情報生成し、第一セキュリティスタンプ情報を第一基地局に送信する。
【００７５】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００７６】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、端末の合法性検証が失敗したことを第一基地局に指示するために用いられる。
【００７７】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一基地局によって生成される。第二受信ユニットは、第二基地局から送信した第二メッセージを受信するために用いられ、第二メッセージにはセキュリティ情報が含まれる。第二送信ユニットは、セキュリティ情報に基づいて第一セキュリティスタンプ情報を生成するために用いられ、第一基地局は端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００７８】
いくつかの実施形態において、セキュリティ情報は第一計算パラメータを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、セキュリティ情報はセキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。又は、セキュリティ情報は第一計算パラメータ、セキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。
【００７９】
いくつかの実施形態において、第一基地局の第二構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を設置し、少なくとも１つの基地局は第一基地局を含む。又は、第二基地局によって第二構成関数を設置する。
【００８０】
いくつかの実施形態において、端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を設置する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を設置する。
【００８１】
いくつかの実施形態において、第一受信ユニットは、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられる。ＲＲＣ復元要求メッセージには、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる。
【００８２】
いくつかの実施形態において、第一送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられる。第一メッセージには、第一指示情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報が含まれ、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報及び/又は第二基地局のセルＩＤ情報を第一基地局に送信する。
【００８３】
いくつかの実施形態において、第一メッセージにはさらに第一基地局のセルＩＤ情報が含まれ、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【００８４】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、端末の合法性検証が失敗したことを第一基地局に指示するために用いられる。
【００８５】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【００８６】
本発明の実施形態に係わるネットワーク合法性の検証装置は、第一受信ユニットと、第三送信ユニットと、第三受信ユニットと、第二送信ユニットと、を含む。第一受信ユニットは、端末から送信したＲＲＣ接続要求メッセージを受信するために用いられる。第三送信ユニットは、第一ＣＮ要素に第三メッセージを送信するために用いられ、第三メッセージは、第一基地局が端末のアクセスを拒否することを決定したことを第一ＣＮ要素に指示するために用いられる。第三受信ユニットは、第一ＣＮ要素から送信した第四メッセージを受信するために用いられる。第二送信ユニットは、第四メッセージに基づいて端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【００８７】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一基地局によって生成される。第三受信ユニットは、第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、第四メッセージには第一計算パラメータが含まれる。第二送信ユニットは、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成し、端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００８８】
いくつかの実施形態において、第一基地局の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つの基地局は第一基地局を含む。
【００８９】
いくつかの実施形態において、端末の第三構成関数は、以下の方式によって設置される。端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する。
【００９０】
いくつかの実施形態において、第一受信ユニットは、端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、ＲＲＣ接続要求メッセージには、端末の第二ＵＥＩＤ情報が含まれる。
【００９１】
いくつかの実施形態において、第三送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信するために用いられ、第三メッセージには第一指示情報及び端末の第二ＵＥＩＤ情報が含まれ、従って第一ＣＮ要素は第四メッセージを介して第一計算パラメータを第一基地局に送信する。
【００９２】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一ＣＮ要素によって生成される。第一ＣＮ要素は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第一ＣＮ要素は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。第三受信ユニットは、第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、第四メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第二送信ユニットは、端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【００９３】
いくつかの実施形態において、第一ＣＮ要素の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つのＣＮ要素のために、セキュリティスタンプ情報を計算するための第三構成関数を設置し、少なくとも１つのＣＮ要素は第一ＣＮ要素を含む。
【００９４】
いくつかの実施形態において、端末の第三構成関数は、以下の方式によって設置される。端末がネットワークに登録するとき、第一ＣＮ要素は、端末のために、セキュリティスタンプ情報を計算するための第三構成関数を設置する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を設置する。
【００９５】
いくつかの実施形態において、第一受信ユニットは、端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、ＲＲＣ接続要求メッセージには、端末の第二ＵＥＩＤ情報が含まれる。
【００９６】
いくつかの実施形態において、第三送信ユニットは、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信するために用いられ、第三メッセージには、第一指示情報及び端末の第二ＵＥＩＤ情報が含まれ、従って第一ＣＮ要素は第四メッセージを介して第一セキュリティスタンプ情報及び第一計算パラメータを第一基地局に送信する。
【００９７】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【００９８】
本発明の実施形態に係わるコンピュータ記憶媒体は、コンピュータ実行可能命令を格納するために用いられる。コンピュータ実行可能命令がプロセッサによって実行されると、プロセッサにネットワーク合法性の検証方法を実行させる。
【００９９】
本発明の実施形態によれば、ＲＲＣ拒否メッセージの完全性が保護されているか、又はＲＲＣ拒否メッセージにはセキュリティ検証情報（即ち、セキュリティスタンプ情報）が含まれているので、ＵＥはネットワークの合法性を検証することができ、ネットワークの安全性を確保し、ＵＥのサービス停止を回避することができる。
【図面の簡単な説明】
【０１００】
図面は、本発明を理解するために用いられ、本発明の一部を構成する。本発明の実施形態及びその説明は、本発明を解釈するために用いられ、本発明に対する不適切な制限を構成するものではない。
【図１】図１は、ＲＡＮ範囲において、ｇＮＢセル内のＵＥの概略図である。
【図２】図２は、ＲＲＣ接続復元プロセスの第一概略図である。
【図３】図３は、ＲＲＣ接続復元プロセスの第二概略図である。
【図４】図４は、本発明の実施形態に係わるネットワーク合法性の検証方法の第一フローチャートである。
【図５】図５は、本発明の実施形態に係わるネットワーク合法性の検証方法の第二フローチャートである。
【図６】図６は、本発明の実施形態に係わるネットワーク合法性の検証方法の第三フローチャートである。
【図７】図７は、本発明の実施形態に係わるネットワーク合法性の検証方法の第四フローチャートである。
【図８】図８は、本発明の実施形態に係わるネットワーク合法性の検証方法の第五フローチャートである。
【図９】図９は、本発明の実施形態に係わるネットワーク合法性の検証方法の第六フローチャートである。
【図１０】図１０は、本発明の実施形態に係わるネットワーク合法性の検証方法の第七フローチャートである。
【図１１】図１１は、本発明の実施形態に係わるネットワーク合法性の検証方法の第八フローチャートである。
【図１２】図１２は、本発明の実施形態に係わるネットワーク合法性の検証方法の第九フローチャートである。
【図１３】図１３は、本発明の実施形態に係わるネットワーク合法性の検証装置の第一概略構造図である。
【図１４】図１４は、本発明の実施形態に係わるネットワーク合法性の検証装置の第二概略構造図である。
【図１５】図１５は、本発明の実施形態に係わるネットワーク合法性の検証装置の第三概略構造図である。
【図１６】図１６は、本発明の実施形態に係わるコンピュータデバイスの概略構造図である。
【発明を実施するための形態】
【０１０１】
本発明の実施形態の特徴及び技術的内容をより詳細に理解するために、以下、図面を参照しながら本発明の実施形態を詳細に説明する。添付された図面はただ参照及び説明するために用いられ、本発明の実施形態を限定することを意図するものではない。
【０１０２】
本発明の実施形態の技術的解決策は、主に５Ｇ移動通信システムに適用される。もちろん、本発明の実施形態の技術的解決策は、５Ｇ移動通信システムに限定されなく、他のタイプの移動通信システムにも適用可能である。以下、５Ｇ移動通信システムの主なアプリケーションシナリオに対して説明する。
【０１０３】
１）ｅＭＢＢシナリオ：ｅＭＢＢは、ユーザー向けのマルチメディアコンテンツ、サービス及びデータを取得することを目的として、そのビジネス需要は急速に拡大している。ｅＭＢＢは、屋内、都市、地方など、さまざまなシナリオで展開されることができるので、そのサービス機能と要件は大きく異なり、特定の展開シナリオと組み合わせてサービスを分析することを必要とする。
【０１０４】
２）ＵＲＬＬＣシナリオ：ＵＲＬＬＣの一般的なアプリケーションは、産業オートメーション、電力オートメーション、遠隔医療操作、交通安全保証などを含む。
【０１０５】
３）ｍＭＴＣシナリオ：ＵＲＬＬＣの一般的な特性は、高い接続密度、少量のデータ、遅延の影響を受けないサービス、低コストのモジュール、長いサービス寿命などを含む。
【０１０６】
以下、５Ｇネットワーク環境における３つのＲＲＣ状態に対して説明する。
【０１０７】
１）ＲＲＣ_ＩＤＬＥ状態：モビリティはＵＥベースのセル選択/再選択であり、ページングはコアネットワーク（ＣＮ）によって開始され、ページング領域はＣＮによって構成される。基地局にＵＥ  ＡＳコンテキストはない。ＲＲＣ接続はない。
【０１０８】
２）ＲＲＣ_ＣＯＮＮＥＣＴＥＤ状態：ＲＲＣ接続があり、基地局とＵＥにＵＥ  ＡＳコンテキストがある。ネットワークは、ＵＥのロケーションが特定のセルレベルであることを認識している。モビリティはネットワークが制御する。ＵＥと基地局の間でユニキャストデータを送信することができる。
【０１０９】
３）ＲＲＣ_ＩＮＡＣＴＩＶＥ状態：モビリティはＵＥベースのセル選択/再選択であり、ＣＮとＲＡＮとの間に接続がある。ＵＥ  ＡＳコンテキストは特定の基地局に存在する。ページングはＲＡＮによってトリガーされ、ＲＡＮベースのページング領域はＲＡＮによって管理される。ネットワークは、ＵＥのロケーションがＲＡＮベースのページング領域レベルであることを認識している。
【０１１０】
図１は、ＲＡＮ範囲において、ｇＮＢセル内のＵＥの概略図である。ＵＥがＩＮＡＣＴＩＶＥ状態にあるとき、ＲＲＣ接続を復元したい場合、次のＲＲＣ接続復元プロセスによって実現することができる。
【０１１１】
図２は、ＲＲＣ接続復元プロセスの第一概略図である。図２に示されたように、ＲＲＣ接続復元プロセスは、以下のステップを含む。
【０１１２】
ステップ２０１：ＵＥはＩＮＡＣＴＩＶＥ状態にあり、ＵＥはＲＲＣ接続を復元しようとする。
【０１１３】
ステップ２０２：ＵＥは、ｇＮＢにプリアンブル（ｐｒｅａｍｂｌｅ）を送信する。
【０１１４】
ステップ２０３：ｇＮＢはＵＥにランダムアクセス応答（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｒｅｓｐｏｎｓｅ，ＲＡＲ）を送信する。
【０１１５】
ステップ２０４：ＵＥは、ｇＮＢにＲＲＣ復元要求メッセージ（ＲＲＣ  Ｒｅｓｕｍｅ  Ｒｅｑｕｅｓｔ  ｍｅｓｓａｇｅ）を送信する。
【０１１６】
ステップ２０５：ｇＮＢは、アンカー（ａｎｃｈｏｒ）ｇＮＢにＵＥコンテキスト情報を要求する。
【０１１７】
ステップ２０６：ｇＮＢは、ＵＥにＲＲＣ復元メッセージを送信する。
【０１１８】
ステップ２０７：ＵＥは、ｇＮＢにＲＲＣ復元完了メッセージ（ＲＲＣ  ｒｅｓｕｍｅｃｏｍｐｌｅｔｅ  ｍｅｓｓａｇｅ）を送信する。
【０１１９】
図３は、ＲＣ接続復元プロセスの第二概略図である。図３に示されたように、ＲＲＣ接続復元プロセスは、以下のステップを含む。
【０１２０】
ステップ３０１：ＵＥはＩＮＡＣＴＩＶＥ状態にあり、ＵＥはＲＲＣ接続を復元しようとする。
【０１２１】
ステップ３０２：ＵＥは、ｇＮＢにプリアンブル（ｐｒｅａｍｂｌｅ）を送信する。
【０１２２】
ステップ３０３：ｇＮＢはＵＥにランダムアクセス応答（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｒｅｓｐｏｎｓｅ，ＲＡＲ）を送信する。
【０１２３】
ステップ３０４：ＵＥは、ｇＮＢにＲＲＣ復元要求メッセージ（ＲＲＣ  Ｒｅｓｕｍｅ  Ｒｅｑｕｅｓｔ  ｍｅｓｓａｇｅ）を送信する。
【０１２４】
ステップ３０５：ｇＮＢは、ＵＥにＲＲＣ拒否メッセージ（ＲＲＣ  ｒｅｊｅｃｔ  ｍｅｓｓａｇｅ）を送信する。
【０１２５】
図４は、本発明の実施形態に係わるネットワーク合法性の検証方法の第一フローチャートである。図４に示されたように、ネットワーク合法性の検証方法は、以下のステップを含む。
【０１２６】
ステップ４０１：第一基地局は、端末から送信したＲＲＣ復元要求メッセージを受信する。
【０１２７】
本発明の実施形態において、第一基地局は、端末にサービスを提供するターゲット基地局であり、相対的に、第二基地局は、端末にサービスを提供するソース基地局である。第一基地局と第二基地局は異なる基地局であり、又は第一基地局と第二基地局は同じ基地局である。第二基地局は、ＵＥコンテキスト情報を保存する基地局である。
【０１２８】
本発明の実施形態において、端末は、携帯電話、タブレットコンピュータ、ノートブックコンピュータなどのようなネットワーク側と通信することができる任意のデバイスであることができる。さらに、端末が非アクティブ状態にあるとき、第一基地局にＲＲＣ復元要求メッセージを送信する。
【０１２９】
ステップ４０２：第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信し、第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを第二基地局に指示するために用いられる。
【０１３０】
ステップ４０３：第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージの完全性が保護される。
【０１３１】
本発明の実施形態において、ＲＲＣ拒否メッセージの完全性保護は、第一基地局又は第二基地局によって実現されることができ、以下、例を挙げて別々に説明する。
【０１３２】
１）ＲＲＣ拒否メッセージの完全性保護は、第一基地局によって実現される。
【０１３３】
第一基地局は第二基地局から送信した第二メッセージを受信し、第二メッセージにはセキュリティ情報が含まれ、セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれる。第一基地局が第一セキュリティアルゴリズムをサポートすると、第一基地局は、第一シグナリング無線ベアラ（ｓｉｇｎａｌｉｎｇ  ｒａｄｉｏ  ｂｅａｒｅｒ，ＳＲＢ）（ＳＲＢ０など）を介して端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージの完全性が保護される。第一基地局が第一セキュリティアルゴリズムをサポートしないと、第一基地局は第二ＳＲＢ（別のＳＲＢ）を介して端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージの完全性が保護されない。
【０１３４】
ここで、セキュリティ情報の第一キーは、第二基地局が使用するキーであるか、又は第一基地局のセルアイデンティティ（ＩＤ）情報に基づいて生成されたキーである。セキュリティ情報の第一セキュリティアルゴリズムは、第二基地局が使用する完全性保護アルゴリズム（ｉｎｔｅｇｒｉｔｙ  ｐｒｏｔｅｃｔｉｏｎ  ａｌｇｏｒｉｔｈｍ）と暗号化アルゴリズム（ｅｎｃｒｙｐｔｉｏｎ  ａｌｇｏｒｉｔｈｍ）である。
【０１３５】
いくつかの実施形態において、第一基地局が第一セキュリティアルゴリズムをサポートすると、第一基地局はウェイトタイマーの第一持続時間情報を設定し、ＲＲＣ拒否メッセージを介して第一持続時間情報を端末に送信する。第一基地局が第一セキュリティアルゴリズムをサポートしないと、第一基地局はウェイトタイマーの第二持続時間情報を設定し、ＲＲＣ拒否メッセージを介して第二持続時間情報を端末に送信する。第二持続時間情報は、第一持続時間の閾値（１６秒）以下である。
【０１３６】
具体的な実現プロセスにおいて、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤと、端末の合法性を検証すために用いられる完全性保護チェックコード（ＭＡＣ-Ｉ）情報と、を含む。第一基地局は端末のアクセスを拒否することを決定すると、第一基地局は端末の第一ＵＥＩＤに基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信し、第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ情報及びＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報は第一基地局に送信される。さらに、第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０１３７】
ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０１３８】
いくつかの実施形態において、第一基地局は、ＲＲＣ拒否メッセージを送信した後、端末のＵＥ関連情報を釈放する。端末のＵＥ関連情報は、端末からのＵＥ関連情報と、第二基地局からのＵＥ関連情報と、を含む。
【０１３９】
上記の手順に基づいて、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、端末はＲＲＣ拒否メッセージとＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１４０】
２）ＲＲＣ拒否メッセージの完全性保護は、第二基地局によって実現される。
【０１４１】
第一基地局は第二基地局から送信した第二メッセージを受信し、第二メッセージはトランスポートブロック（ｔｒａｎｓｐｏｒｔ  ｂｌｏｃｋ，ＴＢ）データブロックを含む。ＴＢデータブロックは、次の方法で第二基地局によって生成される。端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、ＲＲＣ拒否メッセージの完全性を保護して、ＴＢデータブロックが生成される。第一基地局は、ＲＲＣ拒否メッセージを介してＴＢデータブロックを端末に送信し、端末にＴＢデータブロックは第二基地局によって生成されたことを指示する。
【０１４２】
具体的な実現プロセスにおいて、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、を含む。第一基地局は端末のアクセスを拒否することを決定すると、第一基地局は端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信する。第一メッセージは、第一指示情報、ウェイトタイマーの持続時間情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、ＴＢデータブロックを生成する。第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０１４３】
ここで、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０１４４】
上記の手順に基づいて、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、端末はＲＲＣ拒否メッセージとＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１４５】
以下、図５を参照して、本発明の実施形態に係わるＲＲＣ拒否メッセージの完全性保護は第一基地局によって実現されることを説明する。図５において、Ｔａｒｇｅｔ-ｇＮＢは第一基地局であり、Ａｎｃｈｏｒ-ｇＮＢは第二基地局である。
【０１４６】
１．ＵＥはネットワーク側にＲＲＣ復元要求メッセージを送信する。ＲＲＣ復元要求メッセージには、ＵＥＩＤであるＩ-ＲＮＴＩと、ＵＥの合法性を検証すために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報などが含まれる。
【０１４７】
２．Ｔａｒｇｅｔ-ｇＮＢは、ＵＥを拒否することを決定するか、及び/又はウェイトタイマーの持続時間を長く設定する。Ｔａｒｇｅｔ-ｇＮＢは、Ｉ-ＲＮＴＩに基づいてＡｎｃｈｏｒ-ｇＮＢをアドレス指定し、指示情報、ＵＥＩＤであるＩ-ＲＮＴＩ、ＵＥの合法性を検証すために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報、Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報などを送信する。指示情報は、Ｔａｒｇｅｔ-ｇＮＢがＵＥを拒否することを決定し、且つＵＥセキュリティをアクティブすることを要求することをＡｎｃｈｏｒ−ｇＮＢに指示するために用いられる。Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報は、ターゲットセルのＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮなどを含むことができる。
【０１４８】
３．Ａｎｃｈｏｒ−ｇＮＢは、Ｔａｒｇｅｔ-ｇＮＢによって提供された情報に基づいてＵＥの合法性を検証する。端末の合法性検証が成功すると、Ａｎｃｈｏｒ−ｇＮＢは、Ｔａｒｇｅｔ-ｇＮＢにセキュリティ情報を送信する。セキュリティ情報には、キーとアルゴリズムなどの情報が含まれる。キーは、オリジナルセルで使用されるキーであることができ、ターゲットセルのＰＣＩ、ＡＦＲＣＮから派生したキー（ＫｇＮＢ*）であることもできる。アルゴリズムは、オリジナルセルで使用される完全性保護アルゴリズムと暗号化アルゴリズムである。端末の合法性検証が失敗した場合、Ａｎｃｈｏｒ−ｇＮＢはＴａｒｇｅｔ-ｇＮＢにＵＥを拒否するように指示する。
【０１４９】
４．Ｔａｒｇｅｔ-ｇＮＢがオリジナルサービング基地局（ｏｒｉｇｉｎａｌ  ｓｅｒｖｉｎｇ  ｂａｓｅ  ｓｔａｔｉｏｎ）によって構成されたアルゴリズムをサポートすると、オリジナルサービング基地局はＳＲＢ０を介してＵＥにＲＲＣ拒否メッセージを応答する。それ以外の場合、Ｔａｒｇｅｔ-ｇＮＢはＳＲＢメッセージを介してＵＥにＲＲＣ拒否メッセージを応答し、ＲＲＣ拒否メッセージは少なくとも完全性が保護される。
【０１５０】
５．ＲＲＣ拒否メッセージを応答した後、Ｔａｒｇｅｔ-ｇＮＢはすべてのＵＥ関連情報を釈放し、ＵＥ関連情報はＵＥからの情報とＡｎｃｈｏｒ−ｇＮＢからの情報を含む。
【０１５１】
６．ＵＥは、ＲＲＣ拒否メッセージを受信した後にネットワークの合法性を検証する。偽基地局ではないと、ＵＥは、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれるすべての構成情報（ウェイトタイマーを含む）を受信する。それ以外の場合、ＵＥはＲＲＣ拒否メッセージを無視し、現在のサービングセル（ｓｅｒｖｉｎｇ  ｃｅｌｌ）が禁止状態にあると見なし、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１５２】
以下、図６を参照して、本発明の実施形態に係わるＲＲＣ拒否メッセージの完全性保護は第二基地局によって実現されることを説明する。図６において、Ｔａｒｇｅｔ-ｇＮＢは第一基地局であり、Ａｎｃｈｏｒ-ｇＮＢは第二基地局である。
【０１５３】
１．ＵＥはネットワーク側にＲＲＣ復元要求メッセージを送信する。ＲＲＣ復元要求メッセージには、ＵＥＩＤであるＩ-ＲＮＴＩと、ＵＥの合法性を検証すために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報などが含まれる。
【０１５４】
２．Ｔａｒｇｅｔ-ｇＮＢは、ＵＥを拒否することを決定するか、及び/又はウェイトタイマーの持続時間を長く設定する。Ｔａｒｇｅｔ-ｇＮＢは、Ｉ-ＲＮＴＩに基づいてＡｎｃｈｏｒ-ｇＮＢをアドレス指定し、指示情報、ウェイトタイマーの持続時間、ＵＥＩＤであるＩ-ＲＮＴＩ、ＵＥの合法性を検証すために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報、Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報などを送信する。指示情報は、Ｔａｒｇｅｔ-ｇＮＢがＵＥを拒否することを決定し且つＵＥセキュリティをアクティブすることを要求することをＡｎｃｈｏｒ−ｇＮＢに指示するために用いられる。Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報は、ターゲットセルのＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮなどを含むことができる。「ウェイトタイマー」とは、Ｔａｒｇｅｔ-ｇＮＢがＵＥのために設定した所定のタイマーの期間を指す。
【０１５５】
３．Ａｎｃｈｏｒ−ｇＮＢは、Ｔａｒｇｅｔ-ｇＮＢによって提供された情報に基づいてＵＥの合法性を検証する。端末の合法性検証が成功すると、Ａｎｃｈｏｒ−ｇＮＢは、ＵＥのＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、且つＲＲＣ拒否メッセージの完全性を保護して、ＴＢデータブロックを生成し、ＴＢデータブロックをＴａｒｇｅｔ-ｇＮＢに送信する。端末の合法性検証が失敗した場合、Ａｎｃｈｏｒ−ｇＮＢはＴａｒｇｅｔ-ｇＮＢにＵＥを拒否するように指示する。
【０１５６】
４．Ｔａｒｇｅｔ-ｇＮＢは、ＲＲＣ拒否メッセージを介してデータブロックをＵＥに送信し、且つＵＥにデータブロックはＡｎｃｈｏｒ−ｇＮＢから送信されたＴＢデータブロックであると指示する。
【０１５７】
５．ＵＥは、ＲＲＣ拒否メッセージを受信した後にネットワークの合法性を検証する。偽基地局ではないと、ＵＥは、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれるすべての構成情報（ウェイトタイマーを含む）を受信する。それ以外の場合、ＵＥはＲＲＣ拒否メッセージを無視し、現在のサービングセルが禁止状態にあると見なし、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１５８】
図７は、本発明の実施形態に係わるネットワーク合法性の検証方法の第四フローチャートである。 図７に示されるように、ネットワーク合法性の検証方法は以下のステップを含む。
【０１５９】
ステップ７０１：第一基地局は、端末から送信したＲＲＣ復元要求メッセージを受信する。
【０１６０】
本発明の実施形態において、第一基地局は、端末にサービスを提供するターゲット基地局であり、相対的に、第二基地局は、端末にサービスを提供するソース基地局である。第一基地局と第二基地局は異なる基地局であり、又は第一基地局と第二基地局は同じ基地局である。第二基地局は、ＵＥコンテキスト情報を保存する基地局である。
【０１６１】
本発明の実施形態において、端末は、携帯電話、タブレットコンピュータ、ノートブックコンピュータなどのようなネットワーク側と通信することができる任意のデバイスであることができる。さらに、端末が非アクティブ状態にあるとき、第一基地局にＲＲＣ復元要求メッセージを送信する。
【０１６２】
ステップ７０２：第一基地局は端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信し、第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定したことを第二基地局に指示するために用いられる。
【０１６３】
ステップ７０３：第一基地局は、第二基地局から送信した第二メッセージを受信し、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報（ｆｉｒｓｔ  ｓｅｃｕｒｉｔｙ  ｓｔａｍｐ  ｉｎｆｏｒｍａｔｉｏｎ）が含まれ、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【０１６４】
本発明の実施形態において、ＲＲＣ拒否メッセージに含まれる第一セキュリティスタンプ情報は第二基地局又は第一基地局によって生成されることができる。以下、例を挙げて別々に説明する。
【０１６５】
１）第一セキュリティスタンプ情報は第二基地局によって生成される。第二基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第二基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。
【０１６６】
第一基地局は第二基地局から送信した第二メッセージを受信し、第二メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第一基地局は端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０１６７】
第二基地局の第二構成関数は、以下の方式によって設置される。運用管理とメンテナンス（Ｏｐｅｒａｔｉｏｎ  Ａｄｍｉｎｉｓｔｒａｔｉｏｎ  ａｎｄ  Ｍａｉｎｔｅｎａｎｃｅ，ＯＡＭ）によって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を構成し、少なくとも１つの基地局は第二基地局を含む。
【０１６８】
端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を構成する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を構成する。
【０１６９】
具体的な実現プロセスにおいて、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、を含む。第一基地局は端末のアクセスを拒否することを決定すると、第一基地局は端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信する。第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したときに第一セキュリティスタンプ情報生成し、第一セキュリティスタンプ情報を第一基地局に送信する。第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０１７０】
ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０１７１】
上記の手順に基づいて、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、端末はＲＲＣ拒否メッセージとＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１７２】
１）第一セキュリティスタンプ情報は第一基地局によって生成される。
【０１７３】
第一基地局は第二基地局から送信した第二メッセージを受信し、第二メッセージにはセキュリティスタンプ情報が含まれる。第一基地局は、セキュリティ情報に基づいて第一セキュリティスタンプ情報を生成し、端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０１７４】
セキュリティ情報は、以下の３つの構成を含む。
【０１７５】
１．セキュリティ情報は第一計算パラメータを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。
【０１７６】
２．セキュリティ情報はセキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。
【０１７７】
３．セキュリティ情報は第一計算パラメータ、セキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。
【０１７８】
第一基地局の第二構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を構成し、少なくとも１つの基地局は第一基地局を含む。又は、第二基地局によって第二構成関数を構成する。
【０１７９】
端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を構成する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を構成する。
【０１８０】
具体的な実現プロセスにおいて、第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤと、端末の合法性を検証すために用いられるＭＡＣ-Ｉ情報と、を含む。第一基地局は端末のアクセスを拒否することを決定すると、第一基地局は端末の第一ＵＥＩＤに基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信し、第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ情報及びＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報及び/又は第二基地局のセルＩＤ情報を第一基地局に送信する。さらに、第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０１８１】
ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０１８２】
上記の手順に基づいて、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、端末はＲＲＣ拒否メッセージとＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１８３】
以下、図８を参照して、本発明の実施形態に係わるＲＲＣ拒否メッセージに含まれる第一セキュリティスタンプ情報は第二基地局によって生成されることを説明する。図８において、Ｔａｒｇｅｔ-ｇＮＢは第一基地局であり、Ａｎｃｈｏｒ-ｇＮＢは第二基地局である。
【０１８４】
１．ネットワーク側は、ＲＲＣ拒否メッセージを処理する前に、次の３つの方法でセキュリティスタンプ情報を生成するための事前設定情報を取得する。
【０１８５】
オプション１：ＯＡＭによって、すべての基地局のセキュリティスタンプを生成するための関数を構成する。この関数は、セキュリティスタンプを生成するために用いられる。関数のプロトタイプは、ｆｕｎｃｔｉｏｎ（Ｃｏｕｎｔｅｒ、Ｉ−ＲＮＴＩ、ＳｈｏｒｔＭＡＣ−Ｉ）又はｆｕｎｃｔｉｏｎ（Ｃｏｕｎｔｅｒ、Ｉ−ＲＮＴＩ）であることができる。入力パラメータはこれらのパラメータに限定されない。ＵＥは、ＵＳＩＭカードの事前設定によって関数情報を取得する。
【０１８６】
オプション２：Ａｎｃｈｏｒ-ｇＮＢは、ＳｈｏｒｔＭＡＣ−Ｉなどのセキュリティスタンプを生成する。ＳｈｏｒｔＭＡＣ−Ｉは、ＲＲＣ拒否メッセージに含まれて、ＵＥがネットワークの合法性を検証するために用いられる。ネットワークがＳｈｏｒｔＭＡＣ−Ｉを生成するための入力には、Ａｎｃｈｏｒ-ｇＮＢのセルＩＤ情報とターゲット基地局のセルＩＤ情報、ＵＥＩＤ情報、及びＢＥＡＲＥＲ、ＣＯＵＮＴ、ＤＩＲＥＣＴＩＯＮなどの他の定数情報が含まれる。定数情報の値は０又は２に設定できる。セキュリティキーとアルゴリズムは、Ａｎｃｈｏｒ-ｇＮＢで使用されるキーとアルゴリズムを採用する。
【０１８７】
オプション３：オリジナルサービング基地局がＵＥを非アクティブ状態に釈放するとき、ＵＥのために、セキュリティスタンプ情報を計算するための関数情報を構成し、関数情報をＵＥコンテキストとして保存する。
【０１８８】
２．ＵＥはネットワーク側にＲＲＣ復元要求メッセージを送信する。ＲＲＣ復元要求メッセージには、ＵＥＩＤであるＩ−ＲＮＴＩと、ＵＥの合法性を検証するために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報などが含まれる。
【０１８９】
３．Ｔａｒｇｅｔ-ｇＮＢは、ＵＥを拒否することを決定するか、及び/又はウェイトタイマーの持続時間を長く設定する。Ｔａｒｇｅｔ-ｇＮＢは、Ｉ-ＲＮＴＩに基づいてＡｎｃｈｏｒ-ｇＮＢをアドレス指定し、指示情報、ＵＥＩＤであるＩ-ＲＮＴＩ、ＵＥの合法性を検証すために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報、Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報などを送信する。指示情報は、Ｔａｒｇｅｔ-ｇＮＢがＵＥを拒否することをＡｎｃｈｏｒ−ｇＮＢに指示するために用いられる。Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報は、ターゲットセルのＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮなどを含むことができる。
【０１９０】
４．Ａｎｃｈｏｒ−ｇＮＢは、Ｔａｒｇｅｔ-ｇＮＢによって提供された情報に基づいてＵＥの合法性を検証する。ＵＥの合法性検証が成功すると、セキュリティスタンプ情報を計算する。セキュリティスタンプ情報及びＣＯＵＮＴＥＲをＴａｒｇｅｔ-ｇＮＢに送信する。ＵＥの有効性検証が失敗した場合、Ａｎｃｈｏｒ−ｇＮＢはＴａｒｇｅｔ-ｇＮＢにＵＥを拒否するように指示する。
【０１９１】
５．Ｔａｒｇｅｔ-ｇＮＢはＲＲＣ拒否メッセージをＵＥに送信し、ＲＲＣ拒否メッセージにはＡｎｃｈｏｒ−ｇＮＢから送信したセキュリティスタンプ情報とＣＯＵＮＴＥＲ情報が含まれる。
【０１９２】
６．ＵＥは、ＲＲＣ拒否メッセージを受信した後、ＣＯＵＮＴＥＲ情報及び事前設定されたセキュリティスタンプ計算関数に基づいて新しいセキュリティスタンプを計算し、且つネットワーク側で構成されたセキュリティスタンプと比較して、Ｔａｒｇｅｔ-ｇＮＢが偽基地局であるか否かを判断する。偽基地局ではないと、ＵＥは、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれるすべての構成情報（ウェイトタイマーを含む）を受信する。それ以外の場合、ＵＥはＲＲＣ拒否メッセージを無視し、現在のサービングセルが禁止状態にあると見なし、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０１９３】
以下、図９を参照して、本発明の実施形態に係わるＲＲＣ拒否メッセージに含まれる第一セキュリティスタンプ情報は第一基地局によって生成されることを説明する。図９において、Ｔａｒｇｅｔ-ｇＮＢは第一基地局であり、Ａｎｃｈｏｒ-ｇＮＢは第二基地局である。
【０１９４】
１．ネットワーク側は、ＲＲＣ拒否メッセージを処理する前に、セキュリティスタンプ情報を生成するための事前設定情報を次の３つの方法で取得する。
【０１９５】
オプション１：ＯＡＭによって、すべての基地局のセキュリティスタンプを生成するための関数を構成する。この関数は、セキュリティスタンプを生成するために用いられる。関数のプロトタイプは、ｆｕｎｃｔｉｏｎ（Ｃｏｕｎｔｅｒ、Ｉ−ＲＮＴＩ、ＳｈｏｒｔＭＡＣ−Ｉ）又はｆｕｎｃｔｉｏｎ（Ｃｏｕｎｔｅｒ、Ｉ−ＲＮＴＩ）であることができる。入力パラメータはこれらのパラメータに限定されない。ＵＥは、ＵＳＩＭカードの事前設定によって関数情報を取得する。
【０１９６】
オプション２：Ｔａｒｇｅｔ-ｇＮＢは、ＳｈｏｒｔＭＡＣ−Ｉなどのセキュリティスタンプを生成する。ＳｈｏｒｔＭＡＣ−Ｉは、ＲＲＣ拒否メッセージに含まれて、ＵＥがネットワークの合法性を検証するために用いられる。ネットワーク側がＳｈｏｒｔＭＡＣ−Ｉを生成するための入力には、Ａｎｃｈｏｒ-ｇＮＢのセルＩＤ情報とターゲット基地局のセルＩＤ情報、ＵＥ ＩＤ情報、及びＢＥＡＲＥＲ、ＣＯＵＮＴ、ＤＩＲＥＣＴＩＯＮなどの他の定数情報が含まれる。定数情報の値は０又は２に設定できる。セキュリティキーとアルゴリズムは、Ａｎｃｈｏｒ-ｇＮＢで使用されるキーとアルゴリズムを採用する。
【０１９７】
オプション３：オリジナルサービング基地局がＵＥを非アクティブ状態に釈放するとき、ＵＥのために、セキュリティスタンプ情報を計算するための関数情報を構成し、関数情報をＵＥコンテキストとして保存する。
【０１９８】
２．ＵＥはネットワークにＲＲＣ復元要求メッセージを送信する。ＲＲＣ復元要求メッセージには、ＵＥＩＤであるＩ−ＲＮＴＩと、ＵＥの合法性を検証するために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報などが含まれる。
【０１９９】
３．Ｔａｒｇｅｔ-ｇＮＢは、ＵＥを拒否することを決定するか、及び/又はウェイトタイマーの持続時間を長く設定する。Ｔａｒｇｅｔ-ｇＮＢは、Ｉ-ＲＮＴＩに基づいてＡｎｃｈｏｒ-ｇＮＢをアドレス指定し、指示情報、ＵＥＩＤであるＩ-ＲＮＴＩ、ＵＥの合法性を検証すために用いられるＳｈｏｒｔＭＡＣ−Ｉ情報、Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報などを送信する。指示情報は、Ｔａｒｇｅｔ-ｇＮＢがＵＥを拒否することをＡｎｃｈｏｒ−ｇＮＢに指示するために用いられる。Ｔａｒｇｅｔ-ｇＮＢのセルＩＤ情報は、ターゲットセルのＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮなどを含むことができる。
【０２００】
４．Ａｎｃｈｏｒ−ｇＮＢは、Ｔａｒｇｅｔ-ｇＮＢによって提供された情報に基づいてＵＥの合法性を検証する。ＵＥの合法性検証が成功すると、セキュリティ情報及び/又はオリジナルセル（ｏｒｉｇｉｎａｌ  ｃｅｌｌ）ＩＤ情報をＴａｒｇｅｔ-ｇＮＢに送信する。ＵＥの有効性検証が失敗した場合、Ａｎｃｈｏｒ−ｇＮＢはＴａｒｇｅｔ-ｇＮＢにＵＥを拒否するように指示する。
【０２０１】
ステップ１でオプション１を選択すると、セキュリティ情報にはカウンタが含まれる。
【０２０２】
ステップ１でオプション２を選択すると、セキュリティ情報には、キーとアルゴリズムなどの情報が含まれる。キーは、オリジナルセルで使用されるキーであることができ、ターゲットセルのＰＣＩ、ＡＦＲＣＮから派生したキー（ＫｇＮＢ*）であることもできる。アルゴリズムは、オリジナルセルで使用される完全性保護アルゴリズムと暗号化アルゴリズムである。オリジナルセルＩＤ情報には、ターゲットセルのＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮなどが含まれる。
【０２０３】
ステップ１でオプション３を選択すると、セキュリティ情報には、カウンタ、キーとアルゴリズムなどの情報が含まれる。キーは、オリジナルセルで使用されるキーであることができ、ターゲットセルのＰＣＩ、ＡＦＲＣＮから派生したキー（ＫｇＮＢ*）であることもできる。アルゴリズムは、オリジナルセルで使用される完全性保護アルゴリズムと暗号化アルゴリズムである。オリジナルセルＩＤ情報には、ターゲットセルのＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮなどが含まれる。オリジナルサービング基地局は、ＵＥに事前設定されたセキュリティスタンプを計算するための関数をＴａｒｇｅｔ-ｇＮＢに送信する。
【０２０４】
５．Ｔａｒｇｅｔ-ｇＮＢはセキュリティスタンプを計算し、Ｔａｒｇｅｔ-ｇＮＢはＲＲＣ拒否メッセージをＵＥに送信し、ＲＲＣ拒否メッセージにはセキュリティスタンプ情報とＣＯＵＮＴＥＲ情報が含まれる。
【０２０５】
６．ＵＥは、ＲＲＣ拒否メッセージを受信した後、ＣＯＵＮＴＥＲ情報及び事前設定されたセキュリティスタンプ計算関数に基づいて新しいセキュリティスタンプを計算し、且つネットワーク側で構成されたセキュリティスタンプと比較して、Ｔａｒｇｅｔ-ｇＮＢが偽基地局であるか否かを判断する。偽基地局ではないと、ＵＥは、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれるすべての構成情報（ウェイトタイマーを含む）を受信する。それ以外の場合、ＵＥはＲＲＣ拒否メッセージを無視し、現在のサービングセルが禁止状態にあると見なし、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２０６】
図７〜図９に示されたように、ＵＥがＲＲＣ接続状態に入るか又はＡＳキーを更新するたびに、カウンタを０にリセットすることができる。
【０２０７】
図１０は、本発明の実施形態に係わるネットワーク合法性の検証方法の第七フローチャートである。図１０に示されたように、ネットワーク合法性の検証方法は、以下のステップを含む。
【０２０８】
ステップ１００１：第一基地局は、端末から送信したＲＲＣ接続要求メッセージを受信する。
【０２０９】
本発明の実施形態において、第一基地局は、端末にサービスを提供するターゲット基地局である。
【０２１０】
本発明の実施形態において、端末は、携帯電話、タブレットコンピュータ、ノートブックコンピュータなどのようなネットワーク側と通信することができる任意のデバイスであることができる。さらに、端末が非アクティブ状態にあるとき、第一基地局にＲＲＣ接続要求メッセージを送信する。
【０２１１】
本発明の実施形態では、５Ｇシステムにおいて、第一コアネットワーク（ＣＮ）要素は、ＡＭＦを指す。本開示はそれに限定されるものではなく、第一コアネットワークは、異なる無線システムに応じて異なる名前を有することができる。
【０２１２】
ステップ１００２：第一基地局は、端末のアクセスを拒否することを決定し、第一ＣＮ要素に第三メッセージを送信し、第三メッセージは、第一基地局が端末のアクセスを拒否することを決定したことを第一ＣＮ要素に指示するために用いられる。
【０２１３】
ステップ１００３：第一基地局は、第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージに基づいて端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【０２１４】
本発明の実施形態において、ＲＲＣ拒否メッセージに含まれる第一セキュリティスタンプ情報は、第一基地局又は第一ＣＮ要素によって生成されることができ、以下、例を挙げて別々に説明する。
【０２１５】
１）第一セキュリティスタンプ情報は第一基地局によって生成される。
【０２１６】
第一基地局は第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージは第一計算パラメータを含む。第一基地局は、第一計算パラメータ及び第三構成関数に基づいて、第一セキュリティスタンプ情報を生成する。第一基地局は、端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０２１７】
第一基地局の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第三構成関数を構成し、少なくとも１つの基地局は第一基地局を含む。
【０２１８】
端末の第三構成関数は、以下の方式によって設置される。端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を構成する。
【０２１９】
具体的な実施過程において、第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信し、ＲＲＣ接続要求メッセージは端末の第二ＵＥＩＤ情報を含む。第一基地局は、端末のアクセスを拒否することを決定すると、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信し、第三メッセージは、第一指示情報及び端末の第二ＵＥＩＤ情報を含み、従って第一ＣＮ要素は第四メッセージを介して第一計算パラメータを第一基地局に送信する。
【０２２０】
上記の手順に基づいて、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、端末はＲＲＣ拒否メッセージとＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２２１】
２）第一セキュリティスタンプ情報は第一ＣＮ要素によって生成される。第一ＣＮ要素は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第一ＣＮ要素は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。
【０２２２】
これに対応して、第一基地局は第一ＣＮ要素から送信した第四メッセージを受信し、第四メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第一基地局は端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０２２３】
第一ＣＮ要素の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つのＣＮ要素のために、セキュリティスタンプ情報を計算するための第三構成関数を構成し、少なくとも１つのＣＮ要素は第一ＣＮ要素を含む。
【０２２４】
端末の第三構成関数は、以下の方式によって設置される。端末がネットワークに登録するとき、第一ＣＮ要素は、端末のために、セキュリティスタンプ情報を計算するための第三構成関数を構成する。又は、端末の加入者識別モジュールにセキュリティスタンプ情報を計算するための第三構成関数を構成する。
【０２２５】
具体的な実施過程において、第一基地局は端末から送信したＲＲＣ接続要求メッセージを受信し、ＲＲＣ接続要求メッセージは端末の第二ＵＥＩＤ情報を含む。第一基地局は、端末のアクセスを拒否することを決定すると、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信し、第三メッセージは、第一指示情報及び端末の第二ＵＥＩＤ情報を含み、従って第一ＣＮ要素は第四メッセージを介して第一セキュリティスタンプ情報及び第一計算パラメータを第一基地局に送信する。
【０２２６】
上記の手順に基づいて、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、端末はＲＲＣ拒否メッセージとＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２２７】
以下、図１１を参照して、本発明の実施形態に係わるＲＲＣ拒否メッセージに含まれる第一セキュリティスタンプ情報は第一基地局によって生成されることを説明する。図１１において、Ｔａｒｇｅｔ-ｇＮＢは第一基地局であり、ＡＭＦは第一ＣＮ要素である。
【０２２８】
１．ネットワーク側でＲＲＣ拒否メッセージを処理する前に、ＯＡＭによって、すべての基地局のために、セキュリティスタンプを生成するための関数を構成する。この関数は、セキュリティスタンプを生成するために用いられる。関数のプロトタイプは、ｆｕｎｃｔｉｏｎ（Ｓ−ＴＭＳＩ，Ｃｏｕｎｔｅｒ）であることができる。入力パラメータはこれらのパラメータに限定されない。
【０２２９】
２．ＵＥはネットワーク側にＲＲＣ接続要求メッセージを送信する。ＲＲＣ接続要求メッセージには、ＵＥＩＤであるＳ−ＴＭＳＩ情報などが含まれる。
【０２３０】
３．Ｔａｒｇｅｔ-ｇＮＢは、ＵＥを拒否することを決定するか、及び/又はウェイトタイマーの持続時間を長く設定する。Ｔａｒｇｅｔ-ｇＮＢは、Ｓ−ＴＭＳＩに基づいてターゲットＡＭＦをアドレス指定し、ＡＭＦにメッセージを送信する。メッセージは、ＡＭＦに対して、Ｔａｒｇｅｔ-ｇＮＢがＵＥの接続要求を拒否することを決定したことを指示するために用いられ、ＡＭＦはＣｏｕｎｔｅｒを構成する。
【０２３１】
４．Ｔａｒｇｅｔ-ｇＮＢは、事前設定されたセキュリティスタンプ計算関数及びＡＭＦからのｃｏｕｎｔｅｒに基づいてセキュリティスタンプを計算し、ＲＲＣ拒否メッセージを介してＵＥに送信し、ＲＲＣ拒否メッセージにはセキュリティスタンプ、カウンター、ウェイトタイマーなどの情報が含まれる。
【０２３２】
５．ＵＥは、ＲＲＣ拒否メッセージを受信した後、ＣＯＵＮＴＥＲ情報及び事前設定されたセキュリティスタンプ計算関数に基づいて新しいセキュリティスタンプを計算し、且つネットワーク側で構成されたセキュリティスタンプと比較して、Ｔａｒｇｅｔ-ｇＮＢが偽基地局であるか否かを判断する。偽基地局ではないと、ＵＥは、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれるすべての構成情報（ウェイトタイマーを含む）を受信する。それ以外の場合、ＵＥはＲＲＣ拒否メッセージを無視し、現在のサービングセルが禁止状態にあると見なし、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２３３】
以下、図１２を参照して、本発明の実施形態に係わるＲＲＣ拒否メッセージに含まれる第一セキュリティスタンプ情報は第一ＣＮ要素によって生成されることを説明する。図１２において、Ｔａｒｇｅｔ-ｇＮＢは第一基地局であり、ＡＭＦは第一ＣＮ要素である。
【０２３４】
１．ネットワーク側でＲＲＣ拒否メッセージを処理する前に、ＡＭＦ側は、セキュリティスタンプ情報を生成するための事前設定情報を次の３つの方法で取得する。
【０２３５】
オプション１：ＯＡＭによって、すべての基地局のセキュリティスタンプを生成するための関数を構成する。この関数は、セキュリティスタンプを生成するために用いられる。関数のプロトタイプは、ｆｕｎｃｔｉｏｎ（Ｃｏｕｎｔｅｒ、Ｓ−ＴＭＳＩ）であることができる。入力パラメータはこれらのパラメータに限定されない。ＵＥは、ＵＳＩＭカードの事前設定によって関数情報を取得する。
【０２３６】
オプション２：ＡＭＦはセキュリティスタンプを生成する。例えば、ＡＭＦは、ＮＡＳ層のセキュリティキーとアルゴリズムに基づいてＳｈｏｒｔＭＡＣ−Ｉを生成する。ＳｈｏｒｔＭＡＣ−Ｉは、ＲＲＣ拒否メッセージに含まれて、ＵＥがネットワークの合法性を検証するために用いられる。ネットワーク側がＳｈｏｒｔＭＡＣ−Ｉを生成するための入力には、Ａｎｃｈｏｒ-ｇＮＢのセルＩＤ情報とターゲット基地局のセルＩＤ情報、ＵＥＩＤ情報、及びＢＥＡＲＥＲ、ＣＯＵＮＴ、ＤＩＲＥＣＴＩＯＮなどの他の定数情報が含まれる。定数情報の値は０又は２に設定できる。セキュリティキーとアルゴリズムは、Ａｎｃｈｏｒ-ｇＮＢで使用されるキーとアルゴリズムを採用する。
【０２３７】
オプション３：ＵＥがネットワークに登録するとき、ＡＭＦは、ＵＥのために、セキュリティスタンプ情報を計算するための構成関数を構成し、関数情報をＵＥコンテキストとして保存する。
【０２３８】
２．ＵＥはネットワーク側にＲＲＣ接続要求メッセージを送信し、ＲＲＣ接続要求メッセージにはＵＥＩＤであるＳ−ＴＭＳＩ情報などが含まれる。
【０２３９】
３．Ｔａｒｇｅｔ-ｇＮＢは、ＵＥを拒否することを決定するか、及び/又はウェイトタイマーの持続時間を長く設定する。Ｔａｒｇｅｔ-ｇＮＢは、Ｓ−ＴＭＳＩに基づいてターゲットＡＭＦをアドレス指定し、ＡＭＦにメッセージを送信する。このメッセージは、Ｔａｒｇｅｔ-ｇＮＢがＵＥの接続要求を拒否することを決定したことをＡＭＦに指示するために用いられ、ＡＭＦはセキュリティスタンプを計算し、Ｔａｒｇｅｔ-ｇＮＢのためにセキュリティスタンプとカウンタを設定する。
【０２４０】
４．Ｔａｒｇｅｔ-ｇＮＢはＲＲＣ拒否メッセージを介してＡＭＦからのＣｏｕｎｔｅｒとセキュリティスタンプをＵＥに送信し、ＲＲＣ拒否メッセージには、セキュリティスタンプ、カウンター、ウェイトタイマーなどの情報が含まれる。
【０２４１】
５．ＵＥは、ＲＲＣ拒否メッセージを受信した後、ＣＯＵＮＴＥＲ情報及び事前設定されたセキュリティスタンプ計算関数に基づいて新しいセキュリティスタンプを計算し、且つネットワーク側で構成されたセキュリティスタンプと比較して、Ｔａｒｇｅｔ-ｇＮＢが偽基地局であるか否かを判断する。偽基地局ではないと、ＵＥは、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれるすべての構成情報（ウェイトタイマーを含む）を受信する。それ以外の場合、ＵＥはＲＲＣ拒否メッセージを無視し、現在のサービングセルが禁止状態にあると見なし、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２４２】
図１０〜図１２に示されたように、ＵＥのＳ−ＴＭＳＩ又はＮＡＳキーがセキュリティ更新されるたびに、カウンタを０にリセットすることができる。
【０２４３】
図１３は、本発明の実施形態に係わるネットワーク合法性の検証装置の第一概略構造図である。図１３に示されたように、装置は、第一受信ユニット１３０１と、第一送信ユニット１３０２と、第二受信ユニット１３０３と、第二送信ユニット１３０４と、を含む。
【０２４４】
第一受信ユニット１３０１は、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられる。第一送信ユニット１３０２は、第一基地局が端末のアクセスを拒否することを決定したとき、第二基地局に第一メッセージを送信するために用いられる。第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを第二基地局に指示するために用いられる。第二受信ユニット１３０３は、第二基地局から送信した第二メッセージを受信するために用いられる。第二送信ユニット１３０４は、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージの完全性が保護される
【０２４５】
いくつかの実施形態において、ＲＲＣ拒否メッセージの完全性保護は、第一基地局によって実現される。第二受信ユニット１３０３は、第二基地局から送信した第二メッセージを受信するために用いられ、第二メッセージにはセキュリティ情報が含まれ、セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれる。第二送信ユニット１３０４は、第一基地局が第一セキュリティアルゴリズムをサポートすると、第一ＳＲＢを介して端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージの完全性が保護され、第一基地局が第一セキュリティアルゴリズムをサポートしないと、第二ＳＲＢを介して端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージの完全性が保護されない。
【０２４６】
いくつかの実施形態において、装置は、設定ユニット１３０５をさらに含む。設定ユニット１３０５は、第一基地局が第一セキュリティアルゴリズムをサポートすると、ウェイトタイマーの第一持続時間情報を設定し、且つＲＲＣ拒否メッセージを介して第一持続時間情報を端末に送信し、第一基地局が第一セキュリティアルゴリズムをサポートしないと、ウェイトタイマーの第二持続時間情報を設定し、ＲＲＣ拒否メッセージを介して第二持続時間情報を端末に送信するために用いられ、第二持続時間情報は第一持続時間の閾値以下である。
【０２４７】
いくつかの実施形態において、セキュリティ情報の第一キーは、第二基地局が使用するキーであるか、又は第一基地局のセルＩＤ情報に基づいて生成されたキーであり、セキュリティ情報の第一セキュリティアルゴリズムは、第二基地局が使用する完全性保護アルゴリズムと暗号化アルゴリズムである。
【０２４８】
いくつかの実施形態において、第一受信ユニット１３０１は、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証すために用いられるＭＡＣ-Ｉ情報と、を含む。
【０２４９】
いくつかの実施形態において、第一送信ユニット１３０２は、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられ、第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ情報及びＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報を第一基地局に送信する。
【０２５０】
いくつかの実施形態において、第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０２５１】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０２５２】
いくつかの実施形態において、装置は、釈放ユニット１３０６をさらに含む。釈放ユニット１３０６は、端末のＵＥ関連情報を釈放するために用いられ、端末のＵＥ関連情報は、端末からのＵＥ関連情報と、第二基地局からのＵＥ関連情報と、を含む。
【０２５３】
いくつかの実施形態において、ＲＲＣ拒否メッセージの完全性保護は第二基地局によって実現される。第二受信ユニット１３０３は、第二基地局から送信した第二メッセージを受信するために用いられる。第二メッセージは、ＴＢデータブロックを含む。ＴＢデータブロックは、次の方法で第二基地局によって生成され、端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、ＲＲＣ拒否メッセージの完全性を保護して、ＴＢデータブロックが生成される。第二送信ユニット１３０４は、ＲＲＣ拒否メッセージを介してＴＢデータブロックを端末に送信し、且つ端末にＴＢデータブロックは第二基地局によって生成されたことを指示するために用いられる。
【０２５４】
いくつかの実施形態において、第一受信ユニット１３０１は、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられ、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、を含む。
【０２５５】
いくつかの実施形態において、第一送信ユニット１３０２は、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられる。第一メッセージは、第一指示情報、ウェイトタイマーの持続時間情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、ＴＢデータブロックを生成する。
【０２５６】
いくつかの実施形態において、第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０２５７】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０２５８】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２５９】
当業者であれば、図１３に示されたネットワーク合法性の検証装置の各ユニットの機能は、上述したネットワーク合法性の検証方法の関連する説明を参照して理解することができると理解されるべきである。図１３に示されたネットワーク合法性の検証装置の各ユニットの機能は、プロセッサでプログラムを実行することによって実現することができ、又は特定の論理回路を介して実現することもできる。
【０２６０】
図１４は、本発明の実施形態に係わるネットワーク合法性の検証装置の第二概略構造図である。図１４に示されたように、装置は、第一受信ユニット１４０１と、第一送信ユニット１４０２と、第二受信ユニット１４０３と、第二送信ユニット１４０４と、を含む。
【０２６１】
第一受信ユニット１４０１は、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられる。第一送信ユニット１４０２は、第一基地局が端末のアクセスを拒否することを決定したとき、第二基地局に第一メッセージを送信するために用いられる。第一メッセージには第一指示情報が含まれ、第一指示情報は、第一基地局が端末のアクセスを拒否することを決定することを第二基地局に指示するために用いられる。第二受信ユニット１４０３は、第二基地局から送信した第二メッセージを受信するために用いられる。第二送信ユニット１４０４は、第二メッセージに基づいて端末にＲＲＣ拒否メッセージを送信するために用いられる。ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれるので、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【０２６２】
いくつかの実施形態において、第一セキュリティスタンプ情報は第二基地局によって生成される。第二基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第二基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。第二受信ユニット１４０３は、第二基地局から送信した第二メッセージを受信するために用いられ、第二メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第二送信ユニット１４０４は、端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０２６３】
いくつかの実施形態において、第二基地局の第二構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を構成し、少なくとも１つの基地局は第二基地局を含む。
【０２６４】
いくつかの実施形態において、端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を構成する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を構成する。
【０２６５】
いくつかの実施形態において、第一受信ユニット１４０１は、端末から送信したＲＲＣ再開要求メッセージを受信するために用いられ、ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、を含む。
【０２６６】
いくつかの実施形態において、第一送信ユニット１４０２は、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤに基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられ、第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ、ＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したときに第一セキュリティスタンプ情報生成し、第一セキュリティスタンプ情報を第一基地局に送信する。
【０２６７】
いくつかの実施形態において、第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０２６８】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０２６９】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一基地局によって生成される。第二受信ユニット１４０３は、第二基地局から送信した第二メッセージを受信するために用いられ、第二メッセージにはセキュリティ情報が含まれる。第二送信ユニット１４０４は、セキュリティ情報に基づいて第一セキュリティスタンプ情報を生成するために用いられ、第一基地局は端末にＲＲＣ拒否メッセージを送信し、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第二構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０２７０】
いくつかの実施形態において、セキュリティ情報は第一計算パラメータを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、セキュリティ情報はセキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。又は、セキュリティ情報は第一計算パラメータ、セキュリティキー及びセキュリティアルゴリズムを含み、これに対応して、第一基地局は、第一計算パラメータ及び第二構成関数に基づいて、セキュリティキー及びセキュリティアルゴリズムを採用して第一セキュリティスタンプ情報を生成する。
【０２７１】
いくつかの実施形態において、第一基地局の第二構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第二構成関数を構成し、少なくとも１つの基地局は第一基地局を含む。又は、第二基地局によって第二構成関数を構成する。
【０２７２】
いくつかの実施形態において、端末の第二構成関数は、以下の方式によって設置される。第二基地局が端末を非アクティブ状態に釈放するとき、端末のために、セキュリティスタンプ情報を計算するための第二構成関数を構成する。又は、端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第二構成関数を構成する。
【０２７３】
いくつかの実施形態において、第一受信ユニット１４０１は、端末から送信したＲＲＣ復元要求メッセージを受信するために用いられる。ＲＲＣ復元要求メッセージは、端末の第一ＵＥＩＤ情報と、端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、を含む。
【０２７４】
いくつかの実施形態において、第一送信ユニット１４０２は、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、第二基地局に第一メッセージを送信するために用いられる。第一メッセージは、第一指示情報、端末の第一ＵＥＩＤ情報、ＭＡＣ-Ｉ情報を含み、従って第二基地局はＭＡＣ-Ｉ情報に基づいて端末の合法性を検証し、端末の合法性検証が成功したとき、セキュリティ情報及び/又は第二基地局のセルＩＤ情報を第一基地局に送信する。
【０２７５】
いくつかの実施形態において、第一メッセージはさらに第一基地局のセルＩＤ情報を含み、第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む。
【０２７６】
いくつかの実施形態において、ＭＡＣ−１情報に基づく端末の合法性検証が失敗したとき、第二基地局は第一基地局に第二指示情報を送信する。第二指示情報は、第一基地局に端末の合法性検証が失敗したことを指示するために用いられる。
【０２７７】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２７８】
当業者であれば、図１４に示されたネットワーク合法性の検証装置の各ユニットの機能は、上述したネットワーク合法性の検証方法の関連する説明を参照して理解することができると理解されるべきである。図１４に示されたネットワーク合法性の検証装置の各ユニットの機能は、プロセッサでプログラムを実行することによって実現することができ、又は特定の論理回路を介して実現することもできる。
【０２７９】
図１５は、本発明の実施形態に係わるネットワーク合法性の検証装置の第二概略構造図である。図１５に示されたように、装置は、第一受信ユニット１５０１と、第三送信ユニット１５０２と、第三受信ユニット１５０３と、第二送信ユニット１５０４と、を含む。
【０２８０】
第一受信ユニット１５０１は、端末から送信したＲＲＣ接続要求メッセージを受信するために用いられる。第三送信ユニット１５０２は、第一コアネットワーク（ＣＮ）要素に第三メッセージを送信するために用いられ、第三メッセージは、第一基地局が端末のアクセスを拒否することを決定したことを第一ＣＮ要素に指示するために用いられる。第三受信ユニット１５０３は、第一ＣＮ要素から送信した第四メッセージを受信するために用いられる。第二送信ユニット１５０４は、第四メッセージに基づいて端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報が含まれ、端末は第一セキュリティスタンプ情報に基づいて第一基地局の合法性を検証する。
【０２８１】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一基地局によって生成される。第三受信ユニット１５０３は、第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、第四メッセージは第一計算パラメータを含む。第二送信ユニット１５０４は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成し、端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれ、端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０２８２】
いくつかの実施形態において、第一基地局の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つの基地局のために、セキュリティスタンプ情報を計算するための第三構成関数を構成し、少なくとも１つの基地局は第一基地局を含む。
【０２８３】
いくつかの実施形態において、端末の第三構成関数は、以下の方式によって設置される。端末の加入者識別モジュールでセキュリティスタンプ情報を計算するための第三構成関数を構成する。
【０２８４】
いくつかの実施形態において、第一受信ユニット１５０１は、端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、ＲＲＣ接続要求メッセージは、端末の第二ＵＥＩＤ情報を含む。
【０２８５】
いくつかの実施形態において、第三送信ユニット１５０２は、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信するために用いられ、第三メッセージは第一指示情報及び端末の第二ＵＥＩＤ情報を含み、従って第一ＣＮ要素は第四メッセージを介して第一計算パラメータを第一基地局に送信する。
【０２８６】
いくつかの実施形態において、第一セキュリティスタンプ情報は第一ＣＮ要素によって生成される。第一ＣＮ要素は、第一計算パラメータ及び第三構成関数に基づいて第一セキュリティスタンプ情報を生成する。又は、第一ＣＮ要素は、第一基地局のセルＩＤ情報、第二基地局のセルＩＤ情報、端末のＵＥＩＤ情報及び定数情報の中の少なくとも１つに基づいて第一セキュリティスタンプ情報を生成する。第三受信ユニット１５０３は、第一ＣＮ要素から送信した第四メッセージを受信するために用いられ、第四メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。第二送信ユニット１５０４は、端末にＲＲＣ拒否メッセージを送信するために用いられ、ＲＲＣ拒否メッセージには第一セキュリティスタンプ情報及び第一計算パラメータが含まれる。端末は、第一計算パラメータ及び第三構成関数に基づいて第二セキュリティスタンプ情報を生成し、且つ第二セキュリティスタンプ情報と第一セキュリティスタンプ情報を比較して、第一基地局の合法性を検証する。
【０２８７】
いくつかの実施形態において、第一ＣＮ要素の第三構成関数は、以下の方式によって設置される。ＯＡＭによって、少なくとも１つのＣＮ要素のために、セキュリティスタンプ情報を計算するための第三構成関数を構成し、少なくとも１つのＣＮ要素は第一ＣＮ要素を含む。
【０２８８】
いくつかの実施形態において、端末の第三構成関数は、以下の方式によって設置される。端末がネットワークに登録するとき、第一ＣＮ要素は、端末のために、セキュリティスタンプ情報を計算するための第三構成関数を構成する。又は、端末の加入者識別モジュールにセキュリティスタンプ情報を計算するための第三構成関数を構成する。
【０２８９】
いくつかの実施形態において、第一受信ユニット１５０１は、端末から送信したＲＲＣ接続要求メッセージを受信するために用いられ、ＲＲＣ接続要求メッセージは、端末の第二ＵＥＩＤ情報を含む。
【０２９０】
いくつかの実施形態において、第三送信ユニット１５０２は、第一基地局が端末のアクセスを拒否することを決定したとき、端末の第二ＵＥＩＤ情報に基づいて第一ＣＮ要素をアドレス指定し、第一ＣＮ要素に第三メッセージを送信するために用いられ、第三メッセージは、第一指示情報及び端末の第二ＵＥＩＤ情報を含み、従って第一ＣＮ要素は第四メッセージを介して第一セキュリティスタンプ情報及び第一計算パラメータを第一基地局に送信する。
【０２９１】
いくつかの実施形態において、端末はＲＲＣ拒否メッセージを受信した後に第一基地局の合法性を検証する。第一基地局の合法性検証が成功したとき、ＲＲＣ拒否メッセージ及びＲＲＣ拒否メッセージに含まれる構成情報を受信し、ＲＲＣ拒否メッセージに含まれる構成情報は、ウェイトタイマーの持続時間情報を含む。第一基地局の合法性検証が失敗したとき、セルを再選択し、且つＲＲＣ接続復元プロセスを再び開始する。
【０２９２】
当業者であれば、図１５に示されたネットワーク合法性の検証装置の各ユニットの機能は、上述したネットワーク合法性の検証方法の関連する説明を参照して理解することができると理解されるべきである。図１５に示されたネットワーク合法性の検証装置の各ユニットの機能は、プロセッサでプログラムを実行することによって実現することができ、又は特定の論理回路を介して実現することもできる。
【０２９３】
本発明の実施形態に係わるネットワーク合法性の検証装置がソフトウェア機能モジュールの形式で実現され、且つ独立な製品として販売又は使用される場合、コンピュータ可読記憶媒体に記憶されることができる。この理解に基づいて、本質的に又は先行技術に寄与する本発明の実施形態の技術的解決策は、ソフトウェア製品の形式で具体化することができる。コンピュータソフトウェア製品は記憶媒体に格納され、コンピュータデバイス（パーソナルコンピュータ、サーバー、又はネットワークデバイスであることができる）に本発明の各実施形態で説明された方法の全部又は一部を実行させるいくつかの命令を含む。上記の記憶媒体は、Ｕディスク、モバイルハードディスク、読み取り専用メモリ（ＲＯＭ）、磁気ディスク、又はＣＤなどのようなプログラムコードを記憶することができる媒体を含む。このように、本発明の実施形態は、ハードウェアとソフトウェアの特定の組み合わせに限定されない。
【０２９４】
本発明の実施形態は、コンピュータ実行可能命令が格納されているコンピュータ記憶媒体をさらに提供する。コンピュータ実行可能命令がプロセッサによって実行されると、本発明の実施形態に係わるネットワーク合法性の検証方法を実行することができる。
【０２９５】
図１６は、本発明の実施形態に係わるコンピュータデバイスの概略構造図である。図１６に示されたように、コンピュータデバイス１００は、１つ又は複数（図面には１つのみが示されている）のプロセッサ１００２（プロセッサ１００２は、マイクロコントローラーユニット（ｍｉｃｒｏ  ｃｏｎｔｒｏｌｌｅｒ  ｕｎｉｔ，ＭＣＵ）又はフィールドプログラマブルゲートアレイ（ｆｉｅｌｄ  ｐｒｏｇｒａｍｍａｂｌｅ  ｇａｔｅ  ａｒｒａｙ，ＦＰＧＡ）などの処理装置を含むことができるが、これらに限定されない）と、データを格納するために用いられるメモリ１００４と、通信機能のために用いられる送信デバイス１００６と、を含むことができる。当業者であれば、図１６に示される構造はただ例示であり、電子装置の構造を制限するものではない。例えば、コンピュータデバイス１００は、図１６に示されるものよりも多い又は少ない構成要素を含むことができ、又は図１６に示されるものとは異なる構成を有する。 
【０２９６】
メモリ１００４は、アプリケーションソフトウェアのソフトウェアプログラム及びモジュールを格納するために用いられ、例えば、本発明の実施形態に係わる方法に対応するプログラム命令/モジュールである。プロセッサ１００２は、メモリ１００４に格納されたソフトウェアプログラム及びモジュールを実行することにより、様々な機能的アプリケーション及びデータ処理を実行し、即ち上記の方法を実施する。メモリ１００４は、高速ランダムアクセスメモリを含むことができ、さらに不揮発性メモリを含むことができ、例えば、１つ又は複数の磁気記憶装置、フラッシュメモリ、又は他の不揮発性ソリッドステートメモリである。いくつかの実施例において、メモリ１００４は、プロセッサ１００２に相対して遠隔設置されたメモリをさらに含むことができ、これらの遠隔メモリはネットワークを介してコンピュータデバイス１００に接続されることができる。上記のネットワークの例には、インターネット、イントラネット、ローカルエリアネットワーク、モバイル通信ネットワーク及びそれらの組み合わせが含まれるが、これらに限定されない。 
【０２９７】
送信デバイス１００６は、ネットワークを介してデータを受信又は送信するために用いられる。上記のネットワークの特定の例は、コンピュータデバイス１００の通信プロバイダによって提供される無線ネットワークを含むことができる。１つの実施例において、伝送デバイス１００６は、基地局を介して他のネットワークデバイスに接続されてインターネットと通信することができるネットワークアダプタ（ｎｅｔｗｏｒｋ  ａｄａｐｔｅｒ，ＮＩＣ）を含む。１つの実施例において、送信デバイス１００６は、無線方式でインターネットと通信するために用いられる無線周波数（ＲＦ）モジュールであることができる。
【０２９８】
本発明の実施形態に記載されている技術的解決策は、矛盾がないかぎり、任意に組み合わせることができる。
【０２９９】
本発明によって提供される幾つかの実施形態において、開示される方法及びスマートデバイスは、他の形態により実現され得ると理解されるべきである。例えば、上記に説明された装置の実施例は、例示するためのものに過ぎない。例えば、ユニットの分割は、ロジック機能の分割に過ぎず、実際に実現するときに別の分割形態を有してもよい。例えば、複数のユニット又は部品を組み合わせ、又は別のシステムに集積し、又は若干の特徴を無視し、又は実行しなくてもよい。さらに、図示又は検討する構成要素の相互間の結合や直接結合や通信接続は、いくつかのインタフェース、装置、又はユニットの間接結合や通信接続であってもよいし、電気、機械や他の形態であってもよい。
【０３００】
分離部品として記載されたユニットは、物理的に分離してもよいし、分離しなくてもよい。ユニットとして表示される部品は、物理的なユニットであってもよいし、物理的なユニットではなくておもよい。即ち、一つの箇所に設置してもよいし、複数のネットワークユニットに設置してもよい。実際の要求に応じて一部又は全部のユニットを選択して本実施例の技術方案の目的を実現することができる。
【０３０１】
また、本発明に係る各実施例の各機能ユニットは、第二処理ユニットに集積されてもよいし、又は各ユニットは別々に単独に１つのユニットとすることができ、２つ以上のユニットは１つのユニットに集積してもよい。上記の統合ユニットは、ハードウェアの形式で実現することができ、又はハードウェア及びソフトウェアの機能ユニットの形式で実現することもできる。
【０３０２】
上述したのは、ただ本発明の具体的な実施形態であり、本発明の保護範囲はこれに限定されるものではない。当業者であれば、本発明に開示された技術範囲内で変更又は置換を容易に想到しうることであり、全て本出願の範囲内に含まれるべきである。
【図１】
2021525987.tif 000003
【図２】
2021525987.tif 000004
【図３】
2021525987.tif 000005
【図４】
2021525987.tif 000006
【図５】
2021525987.tif 000007
【図６】
2021525987.tif 000008
【図７】
2021525987.tif 000009
【図８】
2021525987.tif 000010
【図９】
2021525987.tif 000011
【図１０】
2021525987.tif 000012
【図１１】
2021525987.tif 000013
【図１２】
2021525987.tif 000014
【図１３】
2021525987.tif 000015
【図１４】
2021525987.tif 000016
【図１５】
2021525987.tif 000017
【図１６】
2021525987.tif 000018
【手続補正書】
【提出日】令和2年12月7日(2020.12.7)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワーク合法性の検証方法であって、
第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信するステップと、
前記第一基地局は、前記端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信するステップと、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信するステップと、
を含み、
その中において、前記第一メッセージには第一指示情報が含まれ、前記第一指示情報は、前記第一基地局が前記端末のアクセスを拒否することを決定し、且つＵＥセキュリティのアクティブ化を要求することを前記第二基地局に指示するために用いられ、前記ＲＲＣ拒否メッセージの完全性が保護される、
ことを特徴とするネットワーク合法性の検証方法。
【請求項２】
前記ＲＲＣ拒否メッセージの完全性保護は前記第一基地局によって実現され、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信することは、
前記第一基地局は前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージにはセキュリティ情報が含まれ、前記セキュリティ情報には第一キーと第一セキュリティアルゴリズムが含まれることと、
前記第一基地局が前記第一セキュリティアルゴリズムをサポートすると、前記第一基地局は第一ＳＲＢを介して前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージの完全性が保護され、前記第一基地局が前記第一セキュリティアルゴリズムをサポートしないと、前記第一基地局は第二ＳＲＢを介して前記端末にＲＲＣ拒否メッセージを送信し、前記ＲＲＣ拒否メッセージの完全性が保護されないことと、
を含む、
ことを特徴とする請求項１に記載のネットワーク合法性の検証方法。
【請求項３】
前記方法は、
前記第一基地局が前記第一セキュリティアルゴリズムをサポートすると、前記第一基地局は、ウェイトタイマーの第一持続時間情報を設定し、且つ前記ＲＲＣ拒否メッセージを介して前記第一持続時間情報を前記端末に送信するステップと、
前記第一基地局が第一セキュリティアルゴリズムをサポートしないと、前記第一基地局は、ウェイトタイマーの第二持続時間情報を設定し、且つ前記ＲＲＣ拒否メッセージを介して前記第二持続時間情報を前記端末に送信するステップと、
をさらに含み、その中において、前記第二持続時間情報は前記第一持続時間の閾値以下である、
ことを特徴とする請求項２に記載のネットワーク合法性の検証方法。
【請求項４】
前記セキュリティ情報の前記第一キーは、前記第二基地局が使用するキーであるか、又は前記第一基地局のセルアイデンティティ（ＩＤ）情報に基づいて生成されたキーであり、
前記セキュリティ情報の前記第一セキュリティアルゴリズムは、前記第二基地局が使用する完全性保護アルゴリズムと暗号化アルゴリズムである、
ことを特徴とする請求項２又は３に記載のネットワーク合法性の検証方法。
【請求項５】
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証すために用いられる完全性保護チェックコード（ＭＡＣ-Ｉ）情報と、が含まれる、ことを含む、
ことを特徴とする請求項２〜４のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項６】
前記第一基地局は、前記端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第一ＵＥＩＤ情報に基づいて前記第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信し、前記第一メッセージには、前記第一指示情報、前記端末の第一ＵＥＩＤ情報及前記ＭＡＣ-Ｉ情報が含まれる、ことを含む、
ことを特徴とする請求項５に記載のネットワーク合法性の検証方法。
【請求項７】
前記第一メッセージはさらに前記第一基地局のセルＩＤ情報を含み、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項６に記載のネットワーク合法性の検証方法。
【請求項８】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項６又は７に記載のネットワーク合法性の検証方法。
【請求項９】
前記方法は、
前記第一基地局は、前記ＲＲＣ拒否メッセージを送信した後、前記端末のＵＥ関連情報を釈放するステップをさらに含み、
前記端末のＵＥ関連情報は、前記端末からのＵＥ関連情報と、前記第二基地局からのＵＥ関連情報と、を含む、
ことを特徴とする請求項２〜８のいずれか一項に記載のネットワーク合法性の検証方法。
【請求項１０】
前記ＲＲＣ拒否メッセージの完全性保護は前記第二基地局によって実現され、
前記第一基地局は、前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージに基づいて前記端末にＲＲＣ拒否メッセージを送信することは、
前記第一基地局は前記第二基地局から送信した第二メッセージを受信し、前記第二メッセージはトランスポートブロック（ｔｒａｎｓｐｏｒｔ  ｂｌｏｃｋ，ＴＢ）データブロックを含み、前記ＴＢデータブロックは、次の方法で前記第二基地局によって生成され、前記端末のＡＳセキュリティをアクティブし、ＲＲＣ拒否メッセージを作成し、前記ＲＲＣ拒否メッセージの完全性を保護して、前記ＴＢデータブロックが生成されることと、
前記第一基地局は、前記ＲＲＣ拒否メッセージを介して前記ＴＢデータブロックを前記端末に送信し、前記端末に前記ＴＢデータブロックは前記第二基地局によって生成されたことを指示することと、
を含む、
ことを特徴とする請求項１に記載のネットワーク合法性の検証方法。
【請求項１１】
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信することは、
前記第一基地局は端末から送信したＲＲＣ復元要求メッセージを受信し、前記ＲＲＣ復元要求メッセージには、前記端末の第一ＵＥＩＤ情報と、前記端末の合法性を検証するために用いられるＭＡＣ−Ｉ情報と、が含まれる、ことを含む、
ことを特徴とする請求項１０に記載のネットワーク合法性の検証方法。
【請求項１２】
前記第一基地局は、端末のアクセスを拒否することを決定し、第二基地局に第一メッセージを送信することは、
前記第一基地局は、前記端末のアクセスを拒否することを決定すると、前記端末の第一ＵＥＩＤ情報に基づいて第二基地局をアドレス指定し、前記第二基地局に第一メッセージを送信し、前記第一メッセージには、前記第一指示情報、ウェイトタイマーの持続時間情報、前記端末の第一ＵＥＩＤ情報、前記ＭＡＣ-Ｉ情報が含まれる、ことを含む、
ことを特徴とする請求項１１に記載のネットワーク合法性の検証方法。
【請求項１３】
前記第一メッセージにはさらに前記第一基地局のセルＩＤ情報が含まれ、前記第一基地局のセルＩＤ情報は、ＣＧＩ、ＰＣＩ、周波数情報、ＡＦＲＣＮのうちの少なくとも１つを含む、
ことを特徴とする請求項１２に記載のネットワーク合法性の検証方法。
【請求項１４】
前記ＭＡＣ−１情報に基づく前記端末の合法性検証が失敗したとき、前記第二基地局は前記第一基地局に第二指示情報を送信し、前記第二指示情報は、前記端末の合法性検証が失敗したことを前記第一基地局に指示するために用いられる、
ことを特徴とする請求項１２又は１３に記載のネットワーク合法性の検証方法。
【請求項１５】
ネットワーク合法性の検証装置であって、
少なくとも１つのプロセッサー、トランシーバ及びメモリを含み、前記メモリは命令を記憶するために用いられ、前記命令が前記少なくとも１つのプロセッサによって実行されると、前記トランシーバに請求項１〜１４のいずれか一項に記載のネットワーク合法性の検証方法のステップを実行させることを特徴とするネットワーク合法性の検証装置。
【国際調査報告】
2021525987.tif 000019
2021525987.tif 000020
2021525987.tif 000021
2021525987.tif 000022