(57)【要約】  本発明はセキュリティアルゴリズムの決定方法及び装置、コンピュータ記憶媒体を開示し、前記方法は、第１基地局が端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートすることと、前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含む。
2021513800.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティアルゴリズムの決定方法であって、
第１基地局が端末のために無線アクセスネットワーク（ＲＡＮ）通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートすることと、
前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含むセキュリティアルゴリズムの決定方法。
【請求項２】
前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成することは、
前記第１基地局は前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することと、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成することと、を含む請求項１に記載の方法。
【請求項３】
セキュリティアルゴリズムの決定方法であって、
第１基地局は端末が現在サポートしている第１セキュリティアルゴリズムを決定することと、
前記第１基地局が前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含むセキュリティアルゴリズムの決定方法。
【請求項４】
セキュリティアルゴリズムの決定方法であって、
第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより、前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことと、を含み、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである、セキュリティアルゴリズムの決定方法。
【請求項５】
前記第２基地局が、前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することは、
前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することと、
前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、を含む請求項４に記載の方法。
【請求項６】
前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はシステムメッセージ（ＳＩ）によってブロードキャストされる請求項４又は５に記載の方法。
【請求項７】
セキュリティアルゴリズムの決定方法であって、
第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることと、を含むセキュリティアルゴリズムの決定方法。
【請求項８】
前記第２基地局が、前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することは、
前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することと、
前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、を含む請求項７に記載の方法。
【請求項９】
セキュリティアルゴリズムの決定装置であって、
端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートする第１構成ユニットと、
前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることに用いられる第２構成ユニットと、を備えるセキュリティアルゴリズムの決定装置。
【請求項１０】
前記装置は、前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットを更に備え、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第２構成ユニットは前記第１セキュリティアルゴリズムを前記端末に構成する、請求項９に記載の装置。
【請求項１１】
セキュリティアルゴリズムの決定装置であって、
端末が現在サポートしている第１セキュリティアルゴリズムを決定することに用いられる決定ユニットと、
前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる構成ユニットと、を備えるセキュリティアルゴリズムの決定装置。
【請求項１２】
セキュリティアルゴリズムの決定装置であって、
前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことに用いられる完全性セキュリティ保護ユニットと、を備え、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである、セキュリティアルゴリズムの決定装置。
【請求項１３】
前記装置は、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニットを更に備え、
前記決定ユニットは、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる、請求項１２に記載の装置。
【請求項１４】
前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はＳＩによってブロードキャストされる請求項１２又は１３に記載の装置。
【請求項１５】
セキュリティアルゴリズムの決定装置であって、
前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることに用いられる送信ユニットと、を備えるセキュリティアルゴリズムの決定装置。
【請求項１６】
前記装置は、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニットを更に備え、
前記決定ユニットは、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる、請求項１５に記載の装置。
【請求項１７】
コンピュータ記憶媒体であって、コンピュータ実行可能な命令が記憶され、該コンピュータ実行可能な命令がプロセッサに実行されると、請求項１又は２に記載の方法のステップ、又は請求項３に記載の方法のステップ、又は請求項４〜６いずれか一項に記載の方法のステップ、又は請求項７又は８に記載の方法のステップを実現する、コンピュータ記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線通信の技術分野に関し、特にセキュリティアルゴリズムの決定方法及び装置、コンピュータ記憶媒体に関する。
【背景技術】
【０００２】
人々に求められるサービスの速度、遅延、高速モビリティ、エネルギー効率、及び将来のサービスの多様性、複雑さを満たすために、第３世代パートナーシッププロジェクト（３ＧＰＰ、３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ）国際標準化機構は第５世代（５Ｇ、５ｔｈ  Ｇｅｎｅｒａｔｉｏｎ）移動体通信技術の研究開発を開始している。
【０００３】
５Ｇ移動体通信技術の主な適用シーンは、高度モバイルブロードバンド（ｅＭＢＢ、Ｅｎｈａｎｃｅ  Ｍｏｂｉｌｅ  Ｂｒｏａｄｂａｎｄ）、低遅延・高信頼通信（ＵＲＬＬＣ、Ｕｌｔｒａ  Ｒｅｌｉａｂｌｅ  Ｌｏｗ  Ｌａｔｅｎｃｙ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、大量マシン通信（ｍＭＴＣ、ｍａｓｓｉｖｅ  Ｍａｃｈｉｎｅ  Ｔｙｐｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）である。
【０００４】
５Ｇネットワーク環境において、エアインタフェースシグナリングを低下させて無線接続を迅速に回復し、データサービスを迅速に回復するために、１つの新しい無線リソース制御（ＲＲＣ、Ｒａｄｉｏ  Ｒｅｓｏｕｒｃｅ  Ｃｏｎｔｒｏｌ）状態、即ちＲＲＣ非アクティブ（ＲＲＣ＿ＩＮＡＣＴＩＶＥ）状態を定義する。この状態はＲＲＣアイドル（ＲＲＣ＿ＩＤＬＥ）状態及びＲＲＣ接続（ＲＲＣ＿ＣＯＮＮＥＣＴＥＤ）状態と異なる。
【０００５】
ユーザー装置（ＵＥ、Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）がＲＲＣ＿ＩＮＡＣＴＩＶＥ状態にある時、ネットワーク側は専用シグナリングによってＵＥに無線アクセスネットワーク（ＲＡＮ、Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ）のページングエリアを構成し、該ＲＡＮページングエリアは１つ又は複数のセルであってもよい。ＵＥが該エリアにおいて移動するとき、ネットワーク側に通知する必要がなく、アイドル（ｉｄｌｅ）状態でのモビリティ行動、即ちセル選択／再選択原則に従う。ＵＥがＲＡＮによって構成されるページングエリアから出ると、ＲＲＣ接続を回復してＲＡＮによって構成されるページングエリアを再取得するようにＵＥをトリガーする。ＵＥにダウンリンクデータが到達すると、ＵＥのためにＲＡＮとコアネットワーク（ＣＮ、Ｃｏｒｅ  Ｎｅｔｗｏｒｋ）との接続を維持する基地局（例えばｇＮＢ）は、ページングメッセージをＵＥに送信するようにＲＡＮページングエリアにおけるすべてのセルをトリガーし、それにより、ＩＮＡＣＴＩＶＣＥ状態のＵＥはＲＲＣ接続を回復し、データ受信を行うことができる。
【０００６】
従って、ＵＥがＩＮＡＣＴＩＶＥ状態からＲＲＣ接続状態に入ることは、
ＵＥにダウンリンクデータが到達し、ネットワーク側がＲＡＮ側のページングを開始し、ＵＥを接続状態にする場合１と、
ＵＥ自体がＲＡＮ位置エリア更新、例えば周期的なＲＡＮ位置更新又はエリア間位置更新を開始する場合２と、
ＵＥがアップリンクデータを送信する必要があり、ＵＥを接続状態にする場合３と、を含む。
【０００７】
どの場合でも、ＵＥは現在のサービスのセルにランダムアクセスプロセスを開始し、接続状態に入る必要があり、具体的に、先ず、ランダムアクセスプロセスにおけるＭＳＧ３においてＲＲＣ接続回復要求メッセージを送信し、サービス基地局は該要求を受信した後に、ＵＥコンテキスト識別子に基づいてアンカー（ａｎｃｈｏｒ）基地局からＵＥコンテキストを要求し、次にＳＲＢ１を確立して、ＲＲＣ回復メッセージに対して完全性保護を行ってＵＥに送信し、更にＲＲＣ接続を回復する。しかしながら、元のＡＳコンテキストに使用されるキーは元の基地局（即ちａｎｃｈｏｒ基地局）がＵＥのために選択されたアルゴリズムに基づいて生成したキーであり、このアルゴリズムは現在のサービス基地局にサポートされない恐れがあるため、現在のサービス基地局はＲＲＣ回復メッセージに対して完全性保護を行うことができない。サービス基地局がどのように現在の行動を処理してＲＲＣ回復の成功を確保するかは、解決が待たれる問題になる。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上記技術的課題を解決するために、本発明の実施例はセキュリティアルゴリズムの決定方法及び装置、コンピュータ記憶媒体を提供する。
【課題を解決するための手段】
【０００９】
本発明の実施例に係るセキュリティアルゴリズムの決定方法は、
第１基地局が端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートすることと、
前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含む。
【００１０】
本発明の実施例では、前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成することは、
前記第１基地局は前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することと、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成することと、を含む。
【００１１】
本発明の実施例に係るセキュリティアルゴリズムの決定方法は、
第１基地局は端末が現在サポートしている第１セキュリティアルゴリズムを決定することと、
前記第１基地局が前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含む。
【００１２】
本発明の実施例に係るセキュリティアルゴリズムの決定方法は、
第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことと、を含み、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである。
【００１３】
本発明の実施例では、前記第２基地局が、前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することは、
前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することと、
前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、を含む。
【００１４】
本発明の実施例では、前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はＳＩによってブロードキャストされる。
【００１５】
本発明の実施例に係るセキュリティアルゴリズムの決定方法は、
第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることと、を含む。
【００１６】
本発明の実施例では、前記第２基地局が、前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することは、
前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することと、
前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、を含む。
【００１７】
本発明の実施例に係るセキュリティアルゴリズムの決定装置は、
端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートする第１構成ユニットと、
前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることに用いられる第２構成ユニットと、を備える。
【００１８】
本発明の実施例では、前記装置は更に、
前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットを備え、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第２構成ユニットは前記第１セキュリティアルゴリズムを前記端末に構成する。
【００１９】
本発明の実施例に係るセキュリティアルゴリズムの決定装置は、
端末が現在サポートしている第１セキュリティアルゴリズムを決定することに用いられる決定ユニットと、
前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる構成ユニットと、を備える。
【００２０】
本発明の実施例に係るセキュリティアルゴリズムの決定装置は、
前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことに用いられる完全性セキュリティ保護ユニットと、を備え、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである。
【００２１】
本発明の実施例では、前記装置は更に、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニットを備え、
前記決定ユニットは、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる。
【００２２】
本発明の実施例では、前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はＳＩによってブロードキャストされる。
【００２３】
本発明の実施例に係るセキュリティアルゴリズムの決定装置は、
前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることに用いられる送信ユニットと、を備える。
【００２４】
本発明の実施例では、前記装置は更に、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニットを備え、
前記決定ユニットは、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる。
【００２５】
本発明の実施例に係るコンピュータ記憶媒体には、コンピュータ実行可能な命令が記憶され、該コンピュータ実行可能な命令がプロセッサに実行されると、前記セキュリティアルゴリズムの決定方法を実現する。
【発明の効果】
【００２６】
本発明の実施例の技術案では、１）第１基地局は端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局は少なくとも第１セキュリティアルゴリズムをサポートする。前記第１基地局は前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局は前記第１セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末は前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる。２）第１基地局は端末が現在サポートしている第１セキュリティアルゴリズムを決定する。前記第１基地局は前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局は少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局は前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末は前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる。３）第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定する。前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末は前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行う。前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである。４）第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定する。前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させる。本発明の実施例の技術案によれば、ネットワークによってネゴシエートされたセキュリティアルゴリズム（即ち第１セキュリティアルゴリズム）又はフォールバックアルゴリズム（即ち第２セキュリティアルゴリズム）により、ＲＲＣ回復要求プロセスの完全性保護認証の成功率を確保する。
【図面の簡単な説明】
【００２７】
ここで説明される図面は本発明を更に理解するためのものであり、本願の一部となり、本発明の例示的な実施例及びその説明は本発明を解釈するためのものであり、本発明を不適切に限定するものではない。
【００２８】
【図１】図１は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート１である。
【図２】図２は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート２である。
【図３】図３は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート３である。
【図４】図４は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート４である。
【図５】図５は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート５である。
【図６】図６は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート６である。
【図７】図７は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図１である。
【図８】図８は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図２である。
【図９】図９は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図３である。
【図１０】図１０は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図４である。
【図１１】図１１は本発明の実施例に係るコンピュータ装置の構成模式図である。
【発明を実施するための形態】
【００２９】
本発明の実施例の特徴及び技術的内容を更に詳しく理解するために、以下では図面を参照しながら本発明の実施例の実現を詳細に説明し、添付図面は単に参照して説明するためのものであり、本発明の実施例を限定するためのものではない。
【００３０】
本発明の実施例の技術案は主に５Ｇ移動体通信システムに適用され、当然のことながら、本発明の実施例の技術案は５Ｇ移動体通信システムに制限されず、更に他のタイプの移動体通信システムに適用できる。以下では５Ｇ移動体通信システムにおける主な適用シーンを説明する。
【００３１】
１）ｅＭＢＢシーン
ｅＭＢＢはユーザーがマルチメディアコンテンツ、サービス及びデータを取得することを目的として、そのサービスニーズが急速に成長している。ｅＭＢＢが異なるシーン、例えば屋内、都市、農村等に配置される可能性があり、そのサービス能力及びニーズの差も比較的に大きいため、具体的な配置シーンを参照しながらサービスを分析する必要がある。
【００３２】
２）ＵＲＬＬＣシーン
ＵＲＬＬＣの典型的な応用は産業オートメーション、電力オートメーション、遠隔医療操作、交通安全保障等を含む。
【００３３】
３）ｍＭＴＣシーン
ＵＲＬＬＣの典型的な特徴は高い接続密度、小さいデータ量、遅延に敏感ではないサービス、モジュールの低いコスト及び長い耐用年数等を含む。
【００３４】
以下では５Ｇネットワーク環境における３つのＲＲＣ状態を説明する。
【００３５】
１）ＲＲＣ＿ＩＤＬＥ状態
モビリティはＵＥに基づくセル選択／再選択であり、ページングはＣＮによって開始され、ページングエリアはＣＮによって構成される。基地局側にＵＥ  ＡＳコンテキストが存在しない。ＲＲＣ接続が存在しない。
【００３６】
２）ＲＲＣ＿ＣＯＮＮＥＣＴＥＤ状態
ＲＲＣ接続が存在し、基地局及びＵＥにＵＥ  ＡＳコンテキストが存在する。ネットワーク側はＵＥの位置が具体的なセルのレベルであることを把握している。モビリティはネットワーク側によって制御されるモビリティである。ＵＥと基地局との間にユニキャストデータを伝送できる。
【００３７】
３）ＲＲＣ＿ＩＮＡＣＴＩＶＥ状態
モビリティはＵＥに基づくセル選択／再選択であり、ＣＮとＲＡＮとの間の接続が存在し、ＵＥ  ＡＳコンテキストはある基地局に存在し、ページングはＲＡＮによってトリガーされ、ＲＡＮに基づくページングエリアはＲＡＮによって管理され、ネットワーク側はＵＥの位置がＲＡＮに基づくページングエリアのレベルであることを把握している。
【００３８】
図１は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート１であり、図１に示すように、前記セキュリティアルゴリズムの決定方法は以下のステップ１０１〜１０２を含む。
【００３９】
ステップ１０１、第１基地局は端末のために無線アクセスネットワーク（ＲＡＮ）通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局は少なくとも第１セキュリティアルゴリズムをサポートする。
【００４０】
本発明の実施例では、前記第１基地局はａｎｃｈｏｒ基地局であり、第１基地局に対して、現在端末がサービスを提供している基地局を第２基地局と称する。
【００４１】
本発明の実施例では、事前にネットワーク側がセキュリティアルゴリズムをネゴシエートし、ａｎｃｈｏｒ基地局が端末にＲＡＮ通知エリアを構成する時に、ＲＡＮ通知エリアにおけるすべての基地局がサポートするセキュリティアルゴリズム（即ち第１セキュリティアルゴリズム）を選択して該端末に構成する。
【００４２】
理解されるように、前記基地局はセルに対応し、基地局が現れる場所はセルとして理解されてもよい。
【００４３】
ステップ１０２、前記第１基地局は前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局は前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末は前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる。
【００４４】
一実施形態では、前記第１基地局は前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定し、前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第１基地局は前記第１セキュリティアルゴリズムを前記端末に構成する。
【００４５】
本発明の実施例では、ａｎｃｈｏｒ基地局はすべてのＲＡＮ通知エリアがサポートするセキュリティアルゴリズムを選択して端末に対してセキュリティアルゴリズム再構成を行う。端末の現在のセキュリティアルゴリズムはＲＡＮ通知エリアがサポートするセキュリティアルゴリズムであれば、端末に対してセキュリティアルゴリズムの再構成を行わなくてもよい。
【００４６】
図２は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート２であり、図２に示すように、前記セキュリティアルゴリズムの決定方法は以下のステップ２０１〜２０２を含む。
【００４７】
ステップ２０１、第１基地局は端末が現在サポートしている第１セキュリティアルゴリズムを決定する。
【００４８】
本発明の実施例では、前記第１基地局はａｎｃｈｏｒ基地局であり、第１基地局に対して、現在端末がサービスを提供している基地局を第２基地局と称する。
【００４９】
本発明の実施例では、事前にネットワーク側がセキュリティアルゴリズムをネゴシエートし、ａｎｃｈｏｒ基地局が端末にＲＡＮ通知エリアを構成する時に、選択した基地局はいずれも端末の第１セキュリティアルゴリズムをサポートするものである。
【００５０】
ステップ２０２、前記第１基地局は前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局は少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局は前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末は前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる。
【００５１】
図３は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート３であり、図３に示すように、前記セキュリティアルゴリズムの決定方法は以下のステップ３０１〜３０２を含む。
【００５２】
ステップ３０１、第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定する。
【００５３】
本発明の実施例では、前記第１基地局はａｎｃｈｏｒ基地局であり、第１基地局に対して、現在端末がサービスを提供している基地局を第２基地局と称する。
【００５４】
具体的な応用では、前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得し、前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定する。
【００５５】
ステップ３０２、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末は前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行い、前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである。
【００５６】
本発明の実施例では、前記第２セキュリティアルゴリズムは端末及びすべての基地局のデフォルトのフォールバックアルゴリズムであり、基地局又は端末の現在のセキュリティアルゴリズムがサポートされない場合、デフォルトのフォールバックアルゴリズムを用いてセキュリティ保護又は認証を行う。
【００５７】
一実施形態では、前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はＳＩによってブロードキャストされる。
【００５８】
図４は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート４であり、図４に示すように、前記セキュリティアルゴリズムの決定方法は以下のステップ４０１〜４０８を含む。
【００５９】
ステップ４０１、ＵＥはＩＮＡＣＴＩＶＥ状態にあり、ＲＲＣ接続を回復しようとする。
【００６０】
ステップ４０２、ＵＥはｇＮＢにプリアンブル（ｐｒｅａｍｂｌｅ）を送信する。
【００６１】
ステップ４０３、ｇＮＢはＵＥにランダムアクセスレスポンス（ＲＡＲ、Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｒｅｓｐｏｎｓｅ）を送信する。
【００６２】
ステップ４０４、ＵＥはｇＮＢにＲＲＣ回復要求メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ  Ｒｅｑｕｅｓｔ）を送信する。
【００６３】
ステップ４０５、ｇＮＢはアンカーｇＮＢ（ａｎｃｈｏｒ  ｇＮＢ）からＵＥコンテキスト情報を要求する。
【００６４】
ステップ４０６、ｇＮＢはＵＥコンテキスト情報に基づいて、自体がＵＥの現在のセキュリティアルゴリズムをサポートするかどうかを判断し、サポートする場合、自体のセキュリティアルゴリズムを用いてＲＲＣ回復メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ）に対して完全性セキュリティ保護を行い、サポートしない場合、フォールバックアルゴリズムを用いてＲＲＣ回復メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ）に対して完全性セキュリティ保護を行う。
【００６５】
ステップ４０７、ｇＮＢはＵＥにＲＲＣ回復メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ）を送信する。
【００６６】
ステップ４０８、ＵＥは現在のセキュリティアルゴリズムを用いてＲＲＣ回復メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ）に対して完全性保護認証を行い、認証が失敗する場合、フォールバックアルゴリズムを用いてＲＲＣ回復メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ）に対して完全性保護認証を行う。
【００６７】
図５は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート５であり、図５に示すように、前記セキュリティアルゴリズムの決定方法は以下のステップ５０１〜５０２を含む。
【００６８】
ステップ５０１、第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定する。
【００６９】
本発明の実施例では、前記第１基地局はａｎｃｈｏｒ基地局であり、第１基地局に対して、現在端末がサービスを提供している基地局を第２基地局と称する。
【００７０】
具体的な応用では、前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得し、前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定する。
【００７１】
ステップ５０２、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させる。
【００７２】
図６は本発明の実施例に係るセキュリティアルゴリズムの決定方法のフローチャート６であり、図６に示すように、前記セキュリティアルゴリズムの決定方法は以下のステップ６０１〜６０９を含む。
【００７３】
ステップ６０１、ＵＥはＩＮＡＣＴＩＶＥ状態にあり、ＲＲＣ接続を回復しようとする。
【００７４】
ステップ６０２、ＵＥはｇＮＢにプリアンブル（ｐｒｅａｍｂｌｅ）を送信する。
【００７５】
ステップ６０３、ｇＮＢはＵＥにランダムアクセスレスポンス（ＲＡＲ、Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｒｅｓｐｏｎｓｅ）を送信する。
【００７６】
ステップ６０４、ＵＥはｇＮＢにＲＲＣ回復要求メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ  Ｒｅｑｕｅｓｔ）を送信する。
【００７７】
ステップ６０５、ｇＮＢはアンカーｇＮＢ（ａｎｃｈｏｒ  ｇＮＢ）からＵＥコンテキスト情報を要求する。
【００７８】
ステップ６０６、ｇＮＢはＵＥコンテキスト情報に基づいて、自体がＵＥの現在のセキュリティアルゴリズムをサポートするかどうかを判断し、サポートしない場合、ステップ６０７を実行する。
【００７９】
ステップ６０７、ｇＮＢはＵＥにＲＲＣ接続確立メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ）を送信する。
【００８０】
ステップ６０８、ＵＥはコンテキスト情報をクリアし、アイドル（ｉｄｌｅ）状態に戻り、次に更新して接続状態に入る。
【００８１】
ステップ６０９、ＵＥはｇＮＢにＲＲＣ確立完了メッセージ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅ）を送信する。
【００８２】
図７は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図１であり、図７に示すように、前記セキュリティアルゴリズムの決定装置は、
端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートする第１構成ユニット７０１と、
前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることに用いられる第２構成ユニット７０２と、を備える。
【００８３】
一実施形態では、前記装置は更に、
前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニット７０３を備え、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第２構成ユニット７０２は前記第１セキュリティアルゴリズムを前記端末に構成する。
【００８４】
当業者であれば理解できるように、図７に示されるセキュリティアルゴリズムの決定装置における各ユニットの実現機能は、上記セキュリティアルゴリズムの決定方法についての説明を参照しながら理解できる。図７に示されるセキュリティアルゴリズムの決定装置における各ユニットの機能は、プロセッサにおいて実行されるプログラムによって実現されてもよく、具体的な論理回路によって実現されてもよい。
【００８５】
図８は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図２であり、図８に示すように、前記セキュリティアルゴリズムの決定装置は、
端末が現在サポートしている第１セキュリティアルゴリズムを決定することに用いられる決定ユニット８０１と、
前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる構成ユニット８０２と、を備える。
【００８６】
当業者であれば理解できるように、図８に示されるセキュリティアルゴリズムの決定装置における各ユニットの実現機能は、上記セキュリティアルゴリズムの決定方法についての説明を参照しながら理解できる。図８に示されるセキュリティアルゴリズムの決定装置における各ユニットの機能は、プロセッサにおいて実行されるプログラムによって実現されてもよく、具体的な論理回路によって実現されてもよい。
【００８７】
図９は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図３であり、図９に示すように、前記セキュリティアルゴリズムの決定装置は、
前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニット９０１と、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことに用いられる完全性セキュリティ保護ユニット９０２と、を備え、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである。
【００８８】
一実施形態では、前記装置は更に、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニット９０３を備え、
前記決定ユニット９０１は、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる。
【００８９】
一実施形態では、前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はＳＩによってブロードキャストされる。
【００９０】
当業者であれば理解できるように、図９に示されるセキュリティアルゴリズムの決定装置における各ユニットの実現機能は、上記セキュリティアルゴリズムの決定方法についての説明を参照しながら理解できる。図９に示されるセキュリティアルゴリズムの決定装置における各ユニットの機能は、プロセッサにおいて実行されるプログラムによって実現されてもよく、具体的な論理回路によって実現されてもよい。
【００９１】
図１０は本発明の実施例に係るセキュリティアルゴリズムの決定装置の構成模式図４であり、図１０に示すように、前記セキュリティアルゴリズムの決定装置は、
前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニット１００１と、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることに用いられる送信ユニット１００２と、を備える。
【００９２】
一実施形態では、前記装置は更に、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニット１００３を備え、
前記決定ユニット１００１は、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる。
【００９３】
当業者であれば理解できるように、図１０に示されるセキュリティアルゴリズムの決定装置における各ユニットの実現機能は、上記セキュリティアルゴリズムの決定方法についての説明を参照しながら理解できる。図１０に示されるセキュリティアルゴリズムの決定装置における各ユニットの機能は、プロセッサにおいて実行されるプログラムによって実現されてもよく、具体的な論理回路によって実現されてもよい。
【００９４】
本発明の実施例の上記セキュリティアルゴリズムの決定装置はソフトウェア機能モジュールの形態で実現され且つ独立した製品として販売又は使用される場合、１つのコンピュータ可読記憶媒体に記憶されてもよい。このような理解に基づいて、本発明の実施例の技術案の本質又は従来技術に貢献する部分はソフトウェア製品の形態で具現されてもよく、該コンピュータソフトウェア製品は１つの記憶媒体に記憶され、１台のコンピュータ装置（パーソナルコンピュータ、サーバ又はネットワーク装置等であってもよい）に本発明の各実施例に記載の方法の全部又は一部を実行させるための複数の命令を含む。上記記憶媒体はＵＳＢメモリ、ポータブルハードディスク、読み出し専用メモリ（ＲＯＭ、Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）、磁気ディスク又は光ディスク等のプログラムコードを記憶できる様々な媒体を含む。このように、本発明の実施例は任意の特定のハードウェアとソフトウェアの組み合わせに制限されない。
【００９５】
対応的に、本発明の実施例はコンピュータ記憶媒体を更に提供し、コンピュータ実行可能な命令が記憶され、該コンピュータ実行可能な命令がプロセッサに実行されると、本発明の実施例の上記セキュリティアルゴリズムの決定方法を実現する。
【００９６】
図１１は本発明の実施例に係るコンピュータ装置の構成模式図であり、該コンピュータ装置は任意のタイプの基地局であってもよい。図１１に示すように、コンピュータ装置１００は１つ又は複数（１つのみ図示される）のプロセッサ１００２（プロセッサ１００２はマイクロプロセッサ（ＭＣＵ、Ｍｉｃｒｏ  Ｃｏｎｔｒｏｌｌｅｒ  Ｕｎｉｔ）又はプログラマブルロジックデバイス（ＦＰＧＡ、Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）等の処理装置を含んでもよいが、それらに制限されない）、データを記憶するためのメモリ１００４、及び通信機能のための伝送装置１００６を備えてもよい。当業者であれば理解できるように、図１１に示される構造は単に例示的なものであり、上記電子装置の構造を限定しない。例えば、コンピュータ装置１００は更に図１１に示されるものより多く又は少ないコンポーネントを備えてもよく、図１１に示されるものと異なる構成を有してもよい。
【００９７】
メモリ１００４はアプリケーションソフトのソフトウェアプログラム及びモジュール、例えば本発明の実施例における方法に対応するプログラム命令／モジュールを記憶することに用いられてもよく、プロセッサ１００２はメモリ１００４に記憶されるソフトウェアプログラム及びモジュールを実行することにより、各種の機能アプリケーション及びデータ処理を実行し、即ち上記方法を実現する。メモリ１００４は高速ランダムアクセスメモリを含んでもよく、更に不揮発性メモリ、例えば１つ又は複数の磁気記憶装置、フラッシュメモリ、又は他の不揮発性固体メモリを含んでもよい。いくつかの実例では、メモリ１００４は更にプロセッサ１００２に対して遠隔設置されるメモリを含んでもよく、これらの遠隔メモリはネットワークによってコンピュータ装置１００に接続できる。上記ネットワークの実例はインターネット、イントラネット、ローカルエリアネットワーク、移動体通信ネットワーク及びそれらの組み合わせを含むが、それらに制限されない。
【００９８】
伝送装置１００６は１つのネットワークを介してデータを送受信することに用いられる。上記ネットワークの具体例はコンピュータ装置１００の通信プロバイダーが提供した無線ネットワークを含んでもよい。一例では、伝送装置１００６は、基地局によって他のネットワーク装置に接続できることでインターネットと通信できる１つのネットワークインタフェースコントローラ（ＮＩＣ、Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃｏｎｔｒｏｌｌｅｒ）を含む。一例では、伝送装置１００６は無線方式でインターネットと通信することに用いられる無線周波数（ＲＦ、Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ）モジュールであってもよい。
【００９９】
本発明の実施例に記載の技術案同士は、矛盾しない限り、任意に組み合わせることができる。
【０１００】
本発明によるいくつかの実施例では、理解されるように、開示される方法及びスマート装置は他の形態で実現されてもよい。以上説明された装置の実施例は単に例示的なものに過ぎず、例えば、前記ユニットの区別は論理機能上の区別に過ぎず、実際に実現するとき、他の区別方式を用いてもよく、例えば複数のユニット又はコンポーネントは結合されてもよく、他のシステムに統合されてもよく、又はいくつかの特徴は無視されたり実行されなかったりしてもよい。また、表示又は検討される各構成要素間の結合又は直接結合又は通信接続はいくつかのインターフェース、装置又はユニットを介する間接結合又は通信接続であってもよく、電気的、機械的又は他の形態であってもよい。
【０１０１】
上記分離部材として説明されるユニットは物理的に分離してもよく、物理的に分離しなくてもよく、ユニットとして表示される部材は物理ユニットであってもよく、物理ユニットでなくてもよく、即ち一箇所に位置してもよく、複数のネットワークユニットに配置されてもよい。実際の必要に応じて、その一部又は全部のユニットを選択して本実施例案の目的を実現してもよい。
【０１０２】
また、本発明の各実施例における各機能ユニットはすべて１つの第２処理ユニットに統合されてもよく、各ユニットはそれぞれ１つのユニットとしてもよく、２つ以上のユニットは１つのユニットに統合されてもよい。上記統合されたユニットはハードウェアの形態で実現されてもよく、ハードウェアとソフトウェア機能ユニットの組合せの形態で実現されてもよい。
【０１０３】
以上は、本発明の具体的な実施形態に過ぎず、本発明の保護範囲を限定するものではなく、当業者が本発明に開示される技術的範囲内に容易に想到し得る変更や置換は、いずれも本発明の保護範囲内に含まれるべきである。
【図１】
2021513800.tif 000003
【図２】
2021513800.tif 000004
【図３】
2021513800.tif 000005
【図４】
2021513800.tif 000006
【図５】
2021513800.tif 000007
【図６】
2021513800.tif 000008
【図７】
2021513800.tif 000009
【図８】
2021513800.tif 000010
【図９】
2021513800.tif 000011
【図１０】
2021513800.tif 000012
【図１１】
2021513800.tif 000013
【手続補正書】
【提出日】令和2年8月12日(2020.8.12)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００３３
【補正方法】変更
【補正の内容】
【００３３】
３）ｍＭＴＣシーン
ｍＭＴＣの典型的な特徴は高い接続密度、小さいデータ量、遅延に敏感ではないサービス、モジュールの低いコスト及び長い耐用年数等を含む。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００４５
【補正方法】変更
【補正の内容】
【００４５】
本発明の実施例では、ａｎｃｈｏｒ基地局はＲＡＮ通知エリア内のすべての基地局がサポートするセキュリティアルゴリズムを選択して端末に対してセキュリティアルゴリズム再構成を行う。端末の現在のセキュリティアルゴリズムはＲＡＮ通知エリアがサポートするセキュリティアルゴリズムであれば、端末に対してセキュリティアルゴリズムの再構成を行わなくてもよい。
【手続補正３】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
セキュリティアルゴリズムの決定方法であって、
第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることと、を含むセキュリティアルゴリズムの決定方法。
【請求項２】
前記第２基地局が、前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することは、
前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することと、
前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、を含む請求項１に記載の方法。
【請求項３】
セキュリティアルゴリズムの決定方法であって、
第１基地局が端末のために無線アクセスネットワーク（ＲＡＮ）通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートすることと、
前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含むセキュリティアルゴリズムの決定方法。
【請求項４】
前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成することは、
前記第１基地局は前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することと、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第１基地局が前記第１セキュリティアルゴリズムを前記端末に構成することと、を含む請求項３に記載の方法。
【請求項５】
セキュリティアルゴリズムの決定方法であって、
第１基地局は端末が現在サポートしている第１セキュリティアルゴリズムを決定することと、
前記第１基地局が前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成し、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることと、を含むセキュリティアルゴリズムの決定方法。
【請求項６】
セキュリティアルゴリズムの決定方法であって、
第２基地局は前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより、前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことと、を含み、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである、セキュリティアルゴリズムの決定方法。
【請求項７】
前記第２基地局が、前記第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することは、
前記第２基地局は端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することと、
前記第２基地局は前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することと、を含む請求項６に記載の方法。
【請求項８】
前記第２セキュリティアルゴリズムはプロトコルによって規定され、又はＲＲＣシグナリングによって構成され、又はシステムメッセージ（ＳＩ）によってブロードキャストされる請求項６又は７に記載の方法。
【請求項９】
セキュリティアルゴリズムの決定装置であって、
第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、前記端末にＲＲＣ接続確立メッセージを送信し、前記端末にＲＲＣ接続を再確立させることに用いられる送信ユニットと、を備えるセキュリティアルゴリズムの決定装置。
【請求項１０】
前記装置は、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニットを更に備え、
前記決定ユニットは、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる、請求項９に記載の装置。
【請求項１１】
セキュリティアルゴリズムの決定装置であって、
端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも第１セキュリティアルゴリズムをサポートする第１構成ユニットと、
前記第１セキュリティアルゴリズムを前記端末に構成し、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができることに用いられる第２構成ユニットと、を備えるセキュリティアルゴリズムの決定装置。
【請求項１２】
前記装置は、前記端末が前記第１セキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットを更に備え、
前記端末が前記第１セキュリティアルゴリズムをサポートする場合、前記第２構成ユニットは前記第１セキュリティアルゴリズムを前記端末に構成する、請求項１１に記載の装置。
【請求項１３】
セキュリティアルゴリズムの決定装置であって、
端末が現在サポートしている第１セキュリティアルゴリズムを決定することに用いられる決定ユニットと、
前記第１セキュリティアルゴリズムに基づいて、前記端末のためにＲＡＮ通知エリアを構成することに用いられ、前記ＲＡＮ通知エリアにおけるすべての基地局が少なくとも前記第１セキュリティアルゴリズムをサポートし、それにより、前記ＲＡＮ通知エリアにおける第２基地局が前記第１セキュリティアルゴリズムによって無線リソース制御（ＲＲＣ）回復メッセージに対して完全性セキュリティ保護を行うことができ、且つ前記端末が前記第１セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことができる構成ユニットと、を備えるセキュリティアルゴリズムの決定装置。
【請求項１４】
セキュリティアルゴリズムの決定装置であって、
第２基地局が端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる決定ユニットと、
前記第２基地局が前記端末のセキュリティアルゴリズムをサポートしない場合、第２セキュリティアルゴリズムによってＲＲＣ回復メッセージに対して完全性セキュリティ保護を行い、且つ前記ＲＲＣ回復メッセージを前記端末に送信し、それにより前記端末が前記第２セキュリティアルゴリズムによって前記ＲＲＣ回復メッセージに対して完全性保護認証を行うことに用いられる完全性セキュリティ保護ユニットと、を備え、
前記第２セキュリティアルゴリズムはすべての基地局がサポートするセキュリティアルゴリズムである、セキュリティアルゴリズムの決定装置。
【請求項１５】
前記装置は、
端末が送信したＲＲＣ回復要求メッセージを受信し、第１基地局から前記端末のコンテキスト情報を取得することに用いられる受信ユニットを更に備え、
前記決定ユニットは、前記端末のコンテキスト情報に基づいて、前記第２基地局が前記端末のセキュリティアルゴリズムをサポートするかどうかを決定することに用いられる、請求項１４に記載の装置。
【国際調査報告】
2021513800.tif 000014
2021513800.tif 000015
2021513800.tif 000016
2021513800.tif 000017