(57)【要約】本願は、本出願は、ユーザプレーンの完全性保護の方法を提供する。本方法は、第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するステップと、第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局により、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップとを含む。これは、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装する。
2021532658.tif 000002
【特許請求の範囲】
【請求項１】
ユーザプレーンの完全性保護の方法であって、
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するステップと、
前記第１の基地局が、ユーザプレーンの完全性保護をサポートし、前記ＵＥがユーザプレーンの完全性保護をサポートすることを前記ユーザプレーンの完全性保護情報が示す場合、前記第１の基地局により、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップと
を含む、方法。
【請求項２】
前記第１の基地局により、前記ＵＥに第１の情報を送信するステップをさらに含み、
前記第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含み、または前記第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることを前記ＵＥに示すために使用される、請求項１に記載の方法。
【請求項３】
前記あらかじめ設定された完全性保護アルゴリズムは、前記第１の基地局と前記ＵＥとの制御プレーンの完全性保護アルゴリズムと同じである、請求項２に記載の方法。
【請求項４】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信するステップを含み、前記初期コンテキスト要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項２または３に記載の方法。
【請求項５】
前記第１の基地局により、前記ＵＥに第１の情報を送信する前記ステップは、
前記第１の基地局により、前記ＵＥにアクセス層セキュリティモードコマンドメッセージを送信するステップを含み、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、請求項４に記載の方法。
【請求項６】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するステップを含み、前記第１のハンドオーバ要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含み、前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第２の基地局は、前記ＵＥによってアクセスされる基地局である、請求項２または３に記載の方法。
【請求項７】
前記第１の基地局により、前記ＵＥに第１の情報を送信する前記ステップは、
前記第１の基地局により、前記第２の基地局に第１のハンドオーバ応答メッセージを送信するステップを含み、前記第１のハンドオーバ応答メッセージは、前記第１の情報を含み、前記第１のハンドオーバ応答メッセージは、前記ＵＥに前記第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを送信することを前記第２の基地局に示すために使用される、請求項６に記載の方法。
【請求項８】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するステップを含み、前記第２のハンドオーバ要求メッセージは、前記ユーザプレーンの完全性保護情報を含む、請求項２または３に記載の方法。
【請求項９】
前記第１の基地局により、前記ＵＥに第１の情報を送信する前記ステップは、
前記第１の基地局により、前記第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信するステップを含み、前記第２のハンドオーバ応答メッセージは、前記第１の情報を含み、前記第２のハンドオーバ応答メッセージは、第２のモビリティ管理エンティティに前記第１の情報を含むリロケーション転送応答メッセージを送信することを前記第１のモビリティ管理エンティティに示すために使用され、前記リロケーション転送応答メッセージは、前記第２のモビリティ管理エンティティが第３の基地局に前記第１の情報を含む第１のハンドオーバコマンドメッセージを送信することを有効にするために使用され、前記第１のハンドオーバコマンドメッセージは、前記ＵＥに前記第１の情報を含む第２のハンドオーバコマンドメッセージを送信することを前記第３の基地局に示すために使用され、
前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第３の基地局は、前記ＵＥによってアクセスされる基地局である、請求項６に記載の方法。
【請求項１０】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するステップを含み、前記ベアラセットアップ要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項２または３に記載の方法。
【請求項１１】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、前記ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するステップを含み、前記アクセス層セキュリティモード完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項２または３に記載の方法。
【請求項１２】
前記第１の基地局により、前記ＵＥに第１の情報を送信する前記ステップは、
前記第１の基地局により、前記ＵＥにＲＲＣ接続再構成メッセージを送信するステップを含み、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含む、請求項１０または１１に記載の方法。
【請求項１３】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、第４の基地局によって送信された基地局追加要求メッセージを受信するステップを含み、前記基地局追加要求メッセージは、前記ユーザプレーンの完全性保護情報を含み、前記基地局追加要求メッセージは、前記第４の基地局が、前記ユーザプレーンの完全性保護情報を含み前記ＵＥによって送信されるＲＲＣ接続セットアップメッセージを受信した後に、前記第４の基地局によって送信され、
前記第１の基地局は、前記ＵＥに接続されたセカンダリ基地局である、請求項２または３に記載の方法。
【請求項１４】
前記第１の基地局により、前記ＵＥに第１の情報を送信する前記ステップは、
前記第１の基地局により、前記第４の基地局に基地局追加応答メッセージを送信するステップを含み、前記基地局追加応答メッセージは、前記第１の情報を含み、前記基地局追加応答メッセージは、前記第２の基地局が前記ＵＥに前記第１の情報を含むＲＲＣ接続再構成メッセージを送信することを有効にするために使用される、請求項１３に記載の方法。
【請求項１５】
第１の基地局により、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する前記ステップは、
前記第１の基地局により、前記ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するステップを含み、前記ＲＲＣ接続再構成完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項１に記載の方法。
【請求項１６】
前記第１の基地局が、ユーザプレーンの完全性保護をサポートせず、前記ＵＥがユーザプレーンの完全性保護をサポートすることを前記ユーザプレーンの完全性保護情報が示す場合、前記第１の基地局により、前記ＵＥに第１の表示情報を送信するステップであって、前記第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことを前記ＵＥに示すために使用される、ステップをさらに含む、請求項１５に記載の方法。
【請求項１７】
ユーザプレーンの完全性保護の方法であって、
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信するステップであって、前記ユーザプレーンの完全性保護情報は、前記ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される、ステップと、
前記ＵＥがユーザプレーンの完全性保護をサポートするとき、前記ＵＥにより、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップと
を含む、方法。
【請求項１８】
前記ＵＥにより、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前記ステップの前に、前記方法は、
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信するステップをさらに含み、
前記第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または、前記第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される、請求項１７に記載の方法。
【請求項１９】
前記あらかじめ設定された完全性保護アルゴリズムは、前記第１の基地局と前記ＵＥとの制御プレーンの完全性保護アルゴリズムと同じである、請求項１８に記載の方法。
【請求項２０】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するステップを含み、前記ＮＡＳメッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ＮＡＳメッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項１８または１９に記載の方法。
【請求項２１】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するステップを含み、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、請求項２０に記載の方法。
【請求項２２】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するステップを含み、前記ＰＤＮ接続要求メッセージは、前記ユーザプレーンの完全性情報を含み、前記ＰＤＮ接続要求メッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項１８または１９に記載の方法。
【請求項２３】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、前記第１の基地局にアクセス層セキュリティモード完了メッセージを送信するステップを含み、前記アクセス層セキュリティモード完了メッセージは、前記ユーザプレーンの完全性保護情報を含む、請求項１８または１９に記載の方法。
【請求項２４】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するステップを含み、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含む、請求項２２または２３に記載の方法。
【請求項２５】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信するステップを含み、前記ＲＲＣ接続セットアップメッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ユーザプレーンの完全性保護情報は、前記第４の基地局が前記第１の基地局に前記ユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを送信することを有効にするために使用され、
前記第１の基地局は、前記ＵＥに接続されたセカンダリ基地局であり、前記第４の基地局は、前記ＵＥに接続されたマスタ基地局である、請求項１８または１９に記載の方法。
【請求項２６】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するステップを含み、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含み、前記ＲＲＣ接続再構成メッセージは、前記第４の基地局が前記第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に前記第４の基地局によって前記ＵＥに送信され、前記基地局追加要求応答メッセージは、前記第１の情報を含む、請求項２５に記載の方法。
【請求項２７】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、第２の基地局に前記ユーザプレーンの完全性保護情報を送信するステップを含み、前記ユーザプレーンの完全性保護情報は、前記ＵＥが前記第２の基地局から前記第１の基地局にハンドオーバされる前に前記第２の基地局が前記第１の基地局に前記ユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される、請求項１８または１９に記載の方法。
【請求項２８】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するステップを含み、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含み、前記ＲＲＣ接続再構成メッセージは、前記第２の基地局が第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に前記第２の基地局によって前記ＵＥに送信され、前記ハンドオーバ応答メッセージは、前記第１の情報を含む、請求項２７に記載の方法。
【請求項２９】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、第３の基地局に前記ユーザプレーンの完全性保護情報を送信するステップを含み、前記ユーザプレーンの完全性保護情報は、前記ＵＥが前記第３の基地局から前記第１の基地局にハンドオーバされる前に前記第３の基地局が前記第２のモビリティ管理エンティティに前記ユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用され、前記ハンドオーバ要求メッセージは、前記第２のモビリティ管理エンティティが前記第１の基地局に前記ユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを送信することを有効にするために使用され、
前記第１の基地局は、前記ＵＥがハンドオーバされる基地局であり、前記第３の基地局は、前記ＵＥによってアクセスされる基地局であり、前記第１のモビリティ管理エンティティは、前記第１の基地局に接続されたモビリティ管理エンティティであり、前記第２のモビリティ管理エンティティは、前記第３の基地局に接続されたモビリティ管理エンティティである、請求項１８または１９に記載の方法。
【請求項３０】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第３の基地局によって送信されたハンドオーバコマンドメッセージを受信するステップを含み、前記ハンドオーバコマンドメッセージは、前記第１の情報を含み、前記ハンドオーバコマンドメッセージは、前記第３の基地局が前記第２のモビリティ管理エンティティによって送信された前記ハンドオーバコマンドメッセージを受信した後に前記第３の基地局によって前記ＵＥに送信され、前記ハンドオーバコマンドメッセージは、前記第１の情報を含む、請求項２９に記載の方法。
【請求項３１】
前記ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである、請求項１７に記載の方法。
【請求項３２】
前記あらかじめ設定された完全性保護アルゴリズムは、前記第１の基地局と前記ＵＥとの制御プレーンの完全性保護アルゴリズムと同じである、請求項３１に記載の方法。
【請求項３３】
前記ＵＥにより、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にした後に、前記方法は、
前記ＵＥにより、前記第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するステップであって、前記ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、前記第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことを前記ＵＥに示す、ステップと、
前記ＵＥにより、前記第１の表示情報に基づいてユーザプレーンの完全性保護を無効にするステップと
をさらに含む、請求項３１に記載の方法。
【請求項３４】
受信モジュールと処理モジュールとを備えるユーザプレーンの完全性保護装置であって、
前記受信モジュールは、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するように構成され、
前記処理モジュールは、前記第１の基地局が、ユーザプレーンの完全性保護をサポートし、前記ＵＥがユーザプレーンの完全性保護をサポートすることを前記ユーザプレーンの完全性保護情報が示すとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される、装置。
【請求項３５】
送信モジュールをさらに備え、
前記送信モジュールは、前記ＵＥに第１の情報を送信するように構成され、
前記第１の情報は、前記ユーザプレーンの完全性保護アルゴリズムを含むか、または、前記第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることを前記ＵＥに示すために使用される、請求項３４に記載の装置。
【請求項３６】
前記受信モジュールは、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信するように特に構成され、前記初期コンテキスト要求メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項３５に記載の装置。
【請求項３７】
前記送信モジュールは、前記ＵＥにアクセス層セキュリティモードコマンドメッセージを送信するように特に構成され、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、請求項３６に記載の装置。
【請求項３８】
前記受信モジュールは、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するように特に構成され、前記ベアラセットアップ要求メッセージは、前記ＵＥのユーザプレーンの完全性保護情報を含む、請求項３５に記載の装置。
【請求項３９】
前記受信モジュールは、前記ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するように特に構成され、前記アクセス層セキュリティモード完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項３５に記載の装置。
【請求項４０】
前記送信モジュールは、前記ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成され、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含む、請求項３８または３９に記載の装置。
【請求項４１】
前記受信モジュールは、前記ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するように特に構成され、前記ＲＲＣ接続再構成完了メッセージは、前記ＵＥの前記ユーザプレーンの完全性保護情報を含む、請求項３４に記載の装置。
【請求項４２】
送信モジュールをさらに備え、
前記送信モジュールは、前記第１の基地局が、ユーザプレーンの完全性保護をサポートせず、前記ＵＥがユーザプレーンの完全性保護をサポートすることを前記ユーザプレーンの完全性保護情報が示すとき、前記ＵＥに第１の表示情報を送信するように構成され、前記第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことを前記ＵＥに示すために使用される、請求項４１に記載の装置。
【請求項４３】
送信モジュールと処理モジュールとを備えたユーザプレーンの完全性保護装置であって、
前記送信モジュールは、第１の基地局にユーザ機器ＵＥのユーザプレーンの完全性保護情報を送信するように構成され、前記ユーザプレーンの完全性保護情報は、前記ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用され、
前記処理モジュールは、前記ＵＥがユーザプレーンの完全性保護をサポートするとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される、装置。
【請求項４４】
受信モジュールをさらに備え、
前記受信モジュールは、前記処理モジュールがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、前記第１の基地局によって送信された第１の情報を受信するように構成され、
前記第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または、前記第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることを前記ＵＥに示すために使用される、請求項４３に記載の装置。
【請求項４５】
前記送信モジュールは、
モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するように特に構成され、前記ＮＡＳメッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ＮＡＳメッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項４４に記載の装置。
【請求項４６】
前記受信モジュールは、
前記第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するように特に構成され、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、請求項４５に記載の装置。
【請求項４７】
前記送信モジュールは、
モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するように特に構成され、前記ＰＤＮ接続要求メッセージは、前記ユーザプレーンの完全性情報を含み、前記ＰＤＮ接続要求メッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項４４に記載の装置。
【請求項４８】
前記送信モジュールは、
前記第１の基地局にアクセス層セキュリティモード完了メッセージを送信するように特に構成され、前記アクセス層セキュリティモード完了メッセージは、前記ユーザプレーンの完全性保護情報を含む、請求項４４に記載の装置。
【請求項４９】
前記受信モジュールは、
前記第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成され、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含む、請求項４７または４８に記載の装置。
【請求項５０】
受信モジュールをさらに備え、
前記受信モジュールは、前記処理モジュールが前記ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にした後に、前記第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように構成され、前記ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、前記第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことを前記ＵＥに示し、
前記処理モジュールは、前記第１の表示情報に基づいてユーザプレーンの完全性保護を無効にするようにさらに構成される、請求項４３に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、通信技術の分野に関し、特に、ユーザプレーンの完全性保護の方法および装置、ならびにデバイスに関する。
【背景技術】
【０００２】
本出願は、その全体が参照により本明細書に組み込まれる、「ＵＳＥＲ  ＰＬＡＮＥ  ＩＮＴＥＧＲＩＴＹ  ＰＲＯＴＥＣＴＩＯＮ  ＭＥＴＨＯＤ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ，ＡＮＤ  ＤＥＶＩＣＥ」と題する、２０１８年８月１０日に中国国家知識産権局に出願された中国特許出願第２０１８１０９１０２２２．５号明細書の優先権を主張する。
【０００３】
現在、第４世代モバイル通信技術（Ｔｈｅ  ４ｔｈ  Ｇｅｎｅｒａｔｉｏｎ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｔｅｃｈｎｏｌｏｇｙ、略して４Ｇ）では、基地局とユーザ機器（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ、略してＵＥ）との間の無線エアインターフェースは、制御プレーンの完全性保護しかサポートしておらず、ユーザプレーンの完全性保護をサポートしていない。言い換えれば、従来技術では、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャがない。
【発明の概要】
【０００４】
本出願は、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するためにユーザプレーンの完全性保護の方法および装置、ならびにデバイスを提供する。
【０００５】
第１の態様によれば、本出願は、ユーザプレーンの完全性保護の方法を提供する。本方法は、以下を含む。第１の基地局は、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得する。第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０００６】
上記の処理では、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０００７】
可能な実装では、第１の基地局は、ＵＥに第１の情報を送信する。第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含む。代替として、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。
【０００８】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０００９】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００１０】
第１の基地局は、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信する。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【００１１】
ＵＥのユーザプレーンの完全性保護情報は、初期コンテキスト要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００１２】
別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。
【００１３】
第１の基地局は、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信する。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。
【００１４】
第１の情報は、アクセス層セキュリティモードコマンドメッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００１５】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００１６】
第１の基地局は、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信する。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。第１の基地局は、ＵＥがハンドオーバされる基地局であり、第２の基地局は、ＵＥによってアクセスされる基地局である。
【００１７】
ＵＥのユーザプレーンの完全性保護情報は、第１のハンドオーバ要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００１８】
別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。
【００１９】
第１の基地局は、第２の基地局に第１のハンドオーバ応答メッセージを送信する。第１のハンドオーバ応答メッセージは、第１の情報を含み、第１のハンドオーバ応答メッセージは、ＵＥに第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを送信することを第２の基地局に示すために使用される。
【００２０】
第１の情報は、第１のハンドオーバ応答メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００２１】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００２２】
第１の基地局は、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信する。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。
【００２３】
ユーザプレーンの完全性保護情報は、第２のハンドオーバ要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００２４】
別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。
【００２５】
第１の基地局は、第１のモビリティ管理エンティティに第２のハンドオーバ要求メッセージを送信する。第２のハンドオーバ応答メッセージは、第１の情報を含み、第２のハンドオーバ応答メッセージは、第２のモビリティ管理エンティティに第１の情報を含むリロケーション転送応答メッセージを送信することを第１のモビリティ管理エンティティに示すために使用される。リロケーション転送応答メッセージは、第２のモビリティ管理エンティティが第３の基地局に第１の情報を含む第１のハンドオーバコマンドメッセージを送信することを有効にするために使用される。第１のハンドオーバコマンドメッセージは、ＵＥに第１の情報を含む第２のハンドオーバコマンドメッセージを送信することを第３の基地局に示すために使用される。
【００２６】
第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。
【００２７】
第１の情報は、第２のハンドオーバ応答メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００２８】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００２９】
第１の基地局は、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信する。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【００３０】
ユーザプレーンの完全性保護情報は、ベアラセットアップ要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００３１】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００３２】
第１の基地局は、ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信する。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【００３３】
ユーザプレーンの完全性保護情報は、アクセス層セキュリティモード完了メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００３４】
別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。
【００３５】
第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の情報を含む。
【００３６】
第１の情報は、ＲＲＣ接続再構成メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００３７】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００３８】
第１の基地局は、第４の基地局によって送信された基地局追加要求メッセージを受信する。基地局追加要求メッセージは、ユーザプレーンの完全性保護情報を含む。基地局追加要求メッセージは、第４の基地局がユーザプレーンの完全性保護情報を含み、ＵＥによって送信されるＲＲＣ接続セットアップメッセージを受信した後に第４の基地局によって送信される。
【００３９】
第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。
【００４０】
ユーザプレーンの完全性保護情報は、基地局追加要求メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００４１】
別の可能な実装では、第１の基地局がＵＥに第１の情報を送信することは、以下を含む。
【００４２】
第１の基地局は、第４の基地局に基地局追加応答メッセージを送信する。基地局追加応答メッセージは、第１の情報を含み、基地局追加応答メッセージは、第２の基地局がＵＥに第１の情報を含むＲＲＣ接続再構成メッセージを送信することを有効にするために使用される。
【００４３】
第１の情報は、基地局追加応答メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００４４】
別の可能な実装では、第１の基地局がユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得することは、以下を含む。
【００４５】
第１の基地局は、ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【００４６】
ユーザプレーンの完全性保護情報は、ＲＲＣ接続再構成完了メッセージ中で搬送され、したがって、シグナリングオーバーヘッドが低減されることが可能である。
【００４７】
別の可能な実装では、本方法は、以下をさらに含む。第１の基地局が、ユーザプレーンの完全性保護をサポートせず、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、ＵＥに第１の表示情報を送信する。第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示すために使用される。
【００４８】
第２の態様によれば、本出願は、以下を含むユーザプレーンの完全性保護の方法を提供する。
【００４９】
ユーザ機器ＵＥは、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される。
【００５０】
ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【００５１】
上記の処理では、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【００５２】
可能な実装では、ＵＥがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、本方法は以下をさらに含む。
【００５３】
ＵＥは、第１の基地局によって送信された第１の情報を受信する。
【００５４】
第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。
【００５５】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【００５６】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【００５７】
ＵＥは、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信する。ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含み、ＮＡＳメッセージは、第１の基地局にユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。
【００５８】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【００５９】
ＵＥは、第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信する。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。
【００６０】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【００６１】
ＵＥは、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信する。ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性情報を含み、ＰＤＮ接続要求メッセージは、第１の基地局にユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。
【００６２】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【００６３】
ＵＥは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信する。アクセス層セキュリティモード完了メッセージは、ユーザプレーンの完全性保護情報を含む。
【００６４】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【００６５】
ＵＥは、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含む。
【００６６】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【００６７】
ＵＥは、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信する。ＲＲＣ接続セットアップメッセージは、ユーザプレーンの完全性保護情報を含む。ユーザプレーンの完全性保護情報は、第４の基地局が第１の基地局にユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを送信することを有効にするために使用される。
【００６８】
第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。
【００６９】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【００７０】
ＵＥは、第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第４の基地局が第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に第４の基地局によってＵＥに送信される。基地局追加要求応答メッセージは、第１の情報を含む。
【００７１】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【００７２】
ＵＥは、第２の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第２の基地局から第１の基地局にハンドオーバされる前に第２の基地局が第１の基地局にユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。
【００７３】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【００７４】
ＵＥは、第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第２の基地局が第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に第２の基地局によってＵＥに送信される。ハンドオーバ応答メッセージは、第１の情報を含む。
【００７５】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【００７６】
ＵＥは、第３の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第３の基地局から第１の基地局にハンドオーバされる前に第３の基地局が第２のモビリティ管理エンティティにユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。ハンドオーバ要求メッセージは、第２のモビリティ管理エンティティが第１の基地局にユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを送信することを有効にするために使用される。
【００７７】
第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。第１のモビリティ管理エンティティは、第１の基地局に接続されたモビリティ管理エンティティであり、第２のモビリティ管理エンティティは、第３の基地局に接続されたモビリティ管理エンティティである。
【００７８】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【００７９】
ＵＥは、第３の基地局によって送信されたハンドオーバコマンドメッセージを受信する。ハンドオーバコマンドメッセージは、第１の情報を含む。ハンドオーバコマンドメッセージは、第３の基地局が第２のモビリティ管理エンティティによって送信されたハンドオーバコマンドメッセージを受信した後に第３の基地局によってＵＥに送信される。ハンドオーバコマンドメッセージは、第１の情報を含む。
【００８０】
別の可能な実装では、ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである。
【００８１】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【００８２】
可能な実装では、ＵＥがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にした後に、本方法は以下をさらに含む。
【００８３】
ＵＥは、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示す。
【００８４】
ＵＥは、第１の表示情報に基づいてユーザプレーンの完全性保護を無効にする。
【００８５】
第３の態様によれば、本出願は、以下を含むユーザプレーンの完全性保護の方法を提供する。
【００８６】
第１の基地局は、ユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信する。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。
【００８７】
第１の基地局は、ＵＥのユーザプレーン情報を取得する。ユーザプレーン情報は、あらかじめ設定された完全性保護アルゴリズムに従ってＵＥによって保護された完全性である。
【００８８】
上記の処理では、ベアラに対応するユーザプレーンの完全性保護が有効にされる必要があると第１の基地局が決定するとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にすることをＵＥに示すためにＵＥに第１の表示情報とベアラのベアラ識別子とを送信する。ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ベアラに対応するユーザプレーンの完全性保護を有効にする。第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにＵＥのユーザプレーンの完全性保護情報をさらに取得し得る。ＵＥもユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ベアラに対応するユーザプレーンの完全性保護を有効にする。上記から、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることが学習されることが可能である。
【００８９】
可能な実装では、第１の基地局がＵＥのユーザプレーン情報を取得した後に、本方法は以下をさらに含む。
【００９０】
第１の基地局は、ユーザプレーン情報に対して完全性保護の検証を実施する。
【００９１】
別の可能な実装では、第１の基地局がＵＥに第１の表示情報とベアラの識別子とを送信する前に、本方法は以下をさらに含む。
【００９２】
第１の基地局は、ベアラに対応する第１のパラメータを取得する。
【００９３】
第１のパラメータがあらかじめ設定された規則を満たす場合、第１の基地局は、ＵＥに第１の表示情報とベアラの識別子とを送信する。
【００９４】
別の可能な実装では、第１のパラメータは、ベアラを識別するために使用される。
【００９５】
第１のパラメータがあらかじめ設定された規則を満たす場合、第１の基地局が、ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。
【００９６】
第１のパラメータがあらかじめ設定されたベアラを示す場合、第１の基地局は、ＵＥに第１の表示情報とベアラの識別子とを送信する。
【００９７】
別の可能な実装では、第１の基地局がＵＥに第１の表示情報とベアラの識別子とを送信した後に、本方法は以下をさらに含む。
【００９８】
第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得する。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【００９９】
ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０１００】
別の可能な実装では、第１の基地局が第１のパラメータを取得することは、以下を含む。
【０１０１】
第１の基地局は、モビリティ管理ネットワーク要素からベアラセットアップ要求メッセージを受信する。ベアラセットアップ要求メッセージは、第１のパラメータとＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０１０２】
第１の基地局がユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。
【０１０３】
第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０１０４】
別の可能な実装では、第１の基地局が第１のパラメータを取得することは、以下を含む。
【０１０５】
第１の基地局は、第２の基地局からハンドオーバ要求メッセージを受信する。ハンドオーバ要求メッセージは、第１のパラメータを含む。
【０１０６】
第１の基地局がユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。
【０１０７】
第１の基地局は、第２の基地局を通してＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の表示情報とベアラの識別子とを含む。
【０１０８】
別の可能な実装では、第１の基地局が第１のパラメータを取得することは、以下を含む。
【０１０９】
第１の基地局は、第３の基地局からコンテキスト応答メッセージを受信する。取得されたコンテキスト応答メッセージは、第１のパラメータを含む。
【０１１０】
第１の基地局がユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信することは、以下を含む。
【０１１１】
第１の基地局は、ＵＥにＲＲＣ接続再開メッセージを送信する。ＲＲＣ接続再開メッセージは、第１の表示情報とベアラの識別子とを含む。
【０１１２】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０１１３】
第４の態様によれば、本出願は、以下を含むユーザプレーンの完全性保護の方法を提供する。
【０１１４】
ユーザ機器ＵＥは、第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信する。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラの識別子に対応するベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。
【０１１５】
ＵＥは、第１の表示情報に基づき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０１１６】
ＵＥによって送信されるべきユーザプレーン情報が第１のフロー一致情報に一致するとき、ＵＥは、あらかじめ設定されたアルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施し、第１の基地局にユーザプレーンの完全性保護が実施されたユーザプレーン情報を送信する。
【０１１７】
上記の処理では、ベアラに対応するユーザプレーンの完全性保護が有効にされる必要があると第１の基地局が決定するとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にすることをＵＥに示すためにＵＥに第１の表示情報とベアラのベアラ識別子とを送信する。ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ベアラに対応するユーザプレーンの完全性保護を有効にする。第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにＵＥのユーザプレーンの完全性保護情報をさらに取得し得る。ＵＥもユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ベアラに対応するユーザプレーンの完全性保護を有効にする。上記から、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることが学習されることが可能である。
【０１１８】
可能な実装では、ＵＥが、第１の表示情報に基づき、あらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にすることは、以下を含む。
【０１１９】
ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、第１の表示情報に基づき、あらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０１２０】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信した後に、本方法は以下をさらに含む。
【０１２１】
ＵＥは、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０１２２】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信する前に、本方法は以下をさらに含む。
【０１２３】
ＵＥによって送信されるべきユーザプレーン情報があらかじめ設定されたポリシーを満足するとき、ＵＥは、ベアラをセットアップするようにコアネットワーク制御ネットワーク要素に要求する。
【０１２４】
別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥがドメインネームサーバのＩＰアドレスを取得するときにＵＥによって生成される。
【０１２５】
別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用される。
【０１２６】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信することは、以下を含む。
【０１２７】
ＵＥは、第１の基地局によって送信された第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを受信する。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０１２８】
別の可能な実装では、第１のフロー一致情報は、ターゲットＩＰアドレスがあらかじめ設定されたＩＰアドレスであるフローフィルタテンプレートである。
【０１２９】
別の可能な実装では、あらかじめ設定されたアルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０１３０】
第５の態様によれば、本出願は、受信モジュールと処理モジュールとを含むユーザプレーンの完全性保護装置を提供する。
【０１３１】
受信モジュールは、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するように構成される。
【０１３２】
処理モジュールは、第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。
【０１３３】
可能な実装では、本装置は、送信モジュールをさらに含む。
【０１３４】
送信モジュールは、ＵＥに第１の情報を送信するように構成される。
【０１３５】
第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含むか、または、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。
【０１３６】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０１３７】
別の可能な実装では、受信モジュールは、モビリティ管理エンティティによって送信された初期コンテキスト要求メッセージを受信するように特に構成される。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０１３８】
別の可能な実装では、送信モジュールは、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。
【０１３９】
別の可能な実装では、受信モジュールは、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するように特に構成される。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。第１の基地局は、ＵＥがハンドオーバされる基地局であり、第２の基地局は、ＵＥによってアクセスされる基地局である。
【０１４０】
送信モジュールは、第２の基地局に第１のハンドオーバ応答メッセージを送信するように特に構成される。第１のハンドオーバ応答メッセージは、第１の情報を含み、第１のハンドオーバ応答メッセージは、ＵＥに第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージを送信することを第２の基地局に示すために使用される。
【０１４１】
別の可能な実装では、受信モジュールは、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するように特に構成される。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。
【０１４２】
送信モジュールは、第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信するように特に構成される。第２のハンドオーバ応答メッセージは、第１の情報を含み、第２のハンドオーバ応答メッセージは、第２のモビリティ管理エンティティに第１の情報を含むリロケーション転送応答メッセージを送信することを第１のモビリティ管理エンティティに示すために使用される。リロケーション転送応答メッセージは、第２のモビリティ管理エンティティが第３の基地局に第１の情報を含む第１のハンドオーバコマンドメッセージを送信することを有効にするために使用される。第１のハンドオーバコマンドメッセージは、ＵＥに第１の情報を含む第２のハンドオーバコマンドメッセージを送信することを第３の基地局に示すために使用される。
【０１４３】
第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。
【０１４４】
別の可能な実装では、受信モジュールは、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０１４５】
別の可能な実装では、受信モジュールは、ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０１４６】
別の可能な実装では、送信モジュールは、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。
【０１４７】
別の可能な実装では、受信モジュールは、第４の基地局によって送信された基地局追加要求メッセージを受信するように特に構成される。基地局追加要求メッセージは、ユーザプレーンの完全性保護情報を含む。基地局追加要求メッセージは、第４の基地局がユーザプレーンの完全性保護情報を含み、ＵＥによって送信されたＲＲＣ接続セットアップメッセージを受信した後に第４の基地局によって送信される。第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。
【０１４８】
送信モジュールは、第４の基地局に基地局追加応答メッセージを送信するように特に構成される。基地局追加応答メッセージは、第１の情報を含み、基地局追加応答メッセージは、第２の基地局がＵＥに第１の情報を含むＲＲＣ接続再構成メッセージを送信することを有効にするために使用される。
【０１４９】
別の可能な実装では、受信モジュールは、ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するように特に構成される。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０１５０】
別の可能な実装では、本装置は、送信モジュールをさらに含む。
【０１５１】
送信モジュールは、第１の基地局が、ユーザプレーンの完全性保護をサポートせず、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ＵＥに第１の表示情報を送信するように構成される。第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示すために使用される。
【０１５２】
第６の態様によれば、本出願は、送信モジュールと処理モジュールとを含むユーザプレーンの完全性保護装置を提供する。
【０１５３】
送信モジュールは、第１の基地局にユーザ機器ＵＥのユーザプレーンの完全性保護情報を送信するように構成される。ユーザプレーンの完全性保護情報は、ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０１５４】
処理モジュールは、ＵＥがユーザプレーンの完全性保護をサポートするとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。
【０１５５】
可能な実装では、本装置は、受信モジュールをさらに含む。
【０１５６】
受信モジュールは、処理モジュールがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、第１の基地局によって送信された第１の情報を受信するように構成される。
【０１５７】
第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。
【０１５８】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０１５９】
別の可能な実装では、送信モジュールは、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するように特に構成される。ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含み、ＮＡＳメッセージは、第１の基地局にユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。
【０１６０】
別の可能な実装では、受信モジュールは、第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。
【０１６１】
別の可能な実装では、送信モジュールは、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するように特に構成される。ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性情報を含み、ＰＤＮ接続要求メッセージは、第１の基地局にユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することをモビリティ管理エンティティに示すために使用される。
【０１６２】
別の可能な実装では、送信モジュールは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ユーザプレーンの完全性保護情報を含む。
【０１６３】
別の可能な実装では、受信モジュールは、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。
【０１６４】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【０１６５】
ＵＥは、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信する。ＲＲＣ接続セットアップメッセージは、ユーザプレーンの完全性保護情報を含む。ユーザプレーンの完全性保護情報は、第４の基地局が第１の基地局にユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを送信することを有効にするために使用される。
【０１６６】
第１の基地局は、ＵＥに接続された２次基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。
【０１６７】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【０１６８】
ＵＥは、第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第４の基地局が第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に第４の基地局によってＵＥに送信される。基地局追加要求応答メッセージは、第１の情報を含む。
【０１６９】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【０１７０】
ＵＥは、第２の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第２の基地局から第１の基地局にハンドオーバされる前に第２の基地局が第１の基地局にユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。
【０１７１】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【０１７２】
ＵＥは、第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信する。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第２の基地局が第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に第２の基地局によってＵＥに送信される。ハンドオーバ応答メッセージは、第１の情報を含む。
【０１７３】
別の可能な実装では、ユーザ機器ＵＥが第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信することは、以下を含む。
【０１７４】
ＵＥは、第３の基地局にユーザプレーンの完全性保護情報を送信する。ユーザプレーンの完全性保護情報は、ＵＥが第３の基地局から第１の基地局にハンドオーバされる前に第３の基地局が第２のモビリティ管理エンティティにユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを送信することを有効にするために使用される。ハンドオーバ要求メッセージは、第２のモビリティ管理エンティティが第１の基地局にユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを送信することを有効にするために使用される。
【０１７５】
第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。第１のモビリティ管理エンティティは、第１の基地局に接続されたモビリティ管理エンティティであり、第２のモビリティ管理エンティティは、第３の基地局に接続されたモビリティ管理エンティティである。
【０１７６】
別の可能な実装では、ＵＥが第１の基地局によって送信された第１の情報を受信することは、以下を含む。
【０１７７】
ＵＥは、第３の基地局によって送信されたハンドオーバコマンドメッセージを受信する。ハンドオーバコマンドメッセージは、第１の情報を含む。ハンドオーバコマンドメッセージは、第３の基地局が第２のモビリティ管理エンティティによって送信されたハンドオーバコマンドメッセージを受信した後に第３の基地局によってＵＥに送信される。ハンドオーバコマンドメッセージは、第１の情報を含む。
【０１７８】
別の可能な実装では、ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである。
【０１７９】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０１８０】
別の可能な実装では、本装置は、受信モジュールをさらに含む。
【０１８１】
受信モジュールは、処理モジュールがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする後に、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、第１の表示情報は、ユーザプレーンの完全性保護を有効にしないことをＵＥに示す。
【０１８２】
処理モジュールは、第１の表示情報に基づいてユーザプレーンの完全性保護を無効にするようにさらに構成される。
【０１８３】
第７の態様によれば、本出願は、送信モジュールと受信モジュールとを含むユーザプレーンの完全性保護装置を提供する。
【０１８４】
送信モジュールは、ユーザ機器ＵＥに第１の表示情報とベアラの識別子とを送信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。
【０１８５】
受信モジュールは、ＵＥのユーザプレーン情報を取得するように構成される。ユーザプレーン情報は、あらかじめ設定された完全性保護アルゴリズムに従ってＵＥによって保護された完全性である。
【０１８６】
可能な実装では、本装置は、処理モジュールをさらに含む。
【０１８７】
処理モジュールは、受信モジュールがＵＥのユーザプレーン情報を取得した後に、ユーザプレーン情報に対して完全性保護の検証を実施するように構成される。
【０１８８】
別の可能な実装では、受信モジュールは、送信モジュールがＵＥに第１の表示情報とベアラの識別子とを送信する前に、ベアラに対応する第１のパラメータを取得するようにさらに構成される。
【０１８９】
送信モジュールは、第１のパラメータがあらかじめ設定された規則を満たす場合、第１の基地局によって、ＵＥに第１の表示情報とベアラの識別子とを送信するように特に構成される。
【０１９０】
別の可能な実装では、第１のパラメータは、ベアラを識別するために使用される。
【０１９１】
送信モジュールは、第１のパラメータがあらかじめ設定されたベアラを示すとき、ＵＥに第１の表示情報とベアラの識別子とを送信するように特に構成される。
【０１９２】
別の可能な実装では、受信モジュールは、送信モジュールがＵＥに第１の表示情報とベアラの識別子とを送信した後に、ＵＥのユーザプレーンの完全性保護情報を取得するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０１９３】
処理モジュールは、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにさらに構成される。
【０１９４】
別の可能な実装では、受信モジュールは、モビリティ管理ネットワーク要素からベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、第１のパラメータとＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０１９５】
送信モジュールは、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０１９６】
別の可能な実装では、受信モジュールは、第２の基地局からハンドオーバ要求メッセージを受信するように特に構成される。ハンドオーバ要求メッセージは、第１のパラメータを含む。
【０１９７】
送信モジュールは、第２の基地局を通してＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報とベアラの識別子とを含む。
【０１９８】
別の可能な実装では、受信モジュールは、第３の基地局からコンテキスト応答メッセージを受信するように特に構成される。取得されたコンテキスト応答メッセージは、第１のパラメータを含む。
【０１９９】
送信モジュールは、ＵＥにＲＲＣ接続再開メッセージを送信するように特に構成される。ＲＲＣ接続再開メッセージは、第１の表示情報とベアラの識別子とを含む。
【０２００】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０２０１】
第８の態様によれば、本出願は、受信モジュールと、処理モジュールと、送信モジュールとを含むユーザプレーンの完全性保護装置を提供する。
【０２０２】
受信モジュールは、第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラの識別子に対応するベアラのためのユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。
【０２０３】
処理モジュールは、第１の表示情報に基づき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように構成される。
【０２０４】
処理モジュールは、送信されるべきユーザプレーン情報が第１のフロー一致情報に一致するとき、あらかじめ設定されたアルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施するようにさらに構成される。
【０２０５】
送信モジュールは、第１の基地局にユーザプレーンの完全性保護が実施されたユーザプレーン情報を送信するように構成される。
【０２０６】
可能な実装では、処理モジュールは、ＵＥがユーザプレーンの完全性保護をサポートするとき、第１の表示情報に基づき、あらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように特に構成される。
【０２０７】
別の可能な実装では、送信モジュールは、受信モジュールが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信した後に、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０２０８】
別の可能な実装では、処理モジュールは、受信モジュールが第１の基地局によって送信された第１の表示情報とベアラの識別子とを受信する前に、ＵＥによって送信されるべきユーザプレーン情報があらかじめ設定されたポリシーを満足するとき、ベアラをセットアップするようにコアネットワーク制御ネットワーク要素に要求するようにさらに構成される。
【０２０９】
別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥがドメインネームサーバのＩＰアドレスを取得するときにＵＥによって生成される。
【０２１０】
別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用される。
【０２１１】
別の可能な実装では、受信モジュールは、第１の基地局によって送信された第１の表示情報と、ベアラの識別子と、ＮＡＳメッセージとを受信するように特に構成される。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０２１２】
別の可能な実装では、第１のフロー一致情報は、ターゲットＩＰアドレスがあらかじめ設定されたＩＰアドレスであるフローフィルタテンプレートである。
【０２１３】
別の可能な実装では、あらかじめ設定されたアルゴリズムは、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムと同じである。
【０２１４】
第９の態様によれば、本出願は、メモリとプロセッサとを含む基地局を提供する。プロセッサは、第１の態様または第１の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実施する。
【０２１５】
第１０の態様によれば、本出願は、メモリとプロセッサとを含む端末デバイスを提供する。プロセッサは、第２の態様または第２の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実行する。
【０２１６】
第１１の態様によれば、本出願は、メモリとプロセッサとを含む基地局を提供する。プロセッサは、第３の態様または第３の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実行する。
【０２１７】
第１２の態様によれば、本出願は、メモリとプロセッサとを含む端末デバイスを提供する。プロセッサは、第４の態様または第４の態様の実装のうちのいずれか１つによる方法を実施するためにメモリ中のコンピュータプログラムを実行する。
【０２１８】
第１３の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第１の態様または第１の態様の実装のうちのいずれか１つによる方法を実装するために使用される。
【０２１９】
第１４の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第２の態様または第２の態様の実装のうちのいずれか１つによる方法を実装するために使用される。
【０２２０】
第１５の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第３の態様または第３の態様の実装のうちのいずれか１つによる方法を実装するために使用される。
【０２２１】
第１６の態様によれば、本発明の一実施形態は、記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、第４の態様または第４の態様の実装のうちのいずれか１つによる方法を実装するために使用される。
【０２２２】
本出願において提供されるユーザプレーンの完全性保護の方法および装置、ならびにデバイスによれば、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【図面の簡単な説明】
【０２２３】
【図１】本出願による、通信システムのアーキテクチャ図である。
【図２】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート１である。
【図３】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート２である。
【図４】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート３である。
【図５】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート４である。
【図６】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート５である。
【図７】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート６である。
【図８】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート７である。
【図９】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート８である。
【図１０】本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート９である。
【図１１】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート１である。
【図１２】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート２である。
【図１３】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート３である。
【図１４Ａ】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート４である。
【図１４Ｂ】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート４である。
【図１５】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート５である。
【図１６】本出願による、別のユーザプレーンの完全性保護の方法の概略フローチャート６である。
【図１７】本出願による、ユーザプレーンの完全性保護装置の概略構造図１である。
【図１８】本出願による、ユーザプレーンの完全性保護装置の概略構造図２である。
【図１９】本出願による、別のユーザプレーンの完全性保護装置の概略構造図１である。
【図２０】本出願による、別のユーザプレーンの完全性保護装置の概略構造図２である。
【図２１】本出願による、さらに別のユーザプレーンの完全性保護装置の概略構造図１である。
【図２２】本出願による、さらに別のユーザプレーンの完全性保護装置の概略構造図２である。
【図２３】本出願による、さらにまた別のユーザプレーンの完全性保護装置の概略構造図である。
【図２４】本出願による、基地局の概略構造図である。
【図２５】本出願による、端末デバイスの概略構造図である。
【図２６】本出願による、別の基地局の概略構造図である。
【図２７】本出願による、別の端末デバイスの概略構造図である。
【発明を実施するための形態】
【０２２４】
図１は、本出願による、通信システムのアーキテクチャ図である。図１を参照すると、通信システムは、ネットワークデバイス１０１と複数のＵＥとを含む。複数のＵＥは、ＵＥ１０２−１、ＵＥ１０２−２、．．．、およびＵＥ１０２−６として示される。
【０２２５】
任意選択で、ネットワークデバイス１０１は、第４世代モバイル通信技術（４ｔｈ  Ｇｅｎｅｒａｔｉｏｎ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｔｅｃｈｎｏｌｏｇｙ、略して４Ｇ）無線基地局（ｅｖｏｌｖｅｄ  ＮｏｄｅＢ、略してｅＮＢ）、送信および受信ポイント、マイクロ基地局などを含み得る。もちろん、ネットワークデバイスは、第５世代モバイル通信技術（５ｔｈ  Ｇｅｎｅｒａｔｉｏｎ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｔｅｃｈｎｏｌｏｇｙ、略して５Ｇ）無線基地局（ｇ  ＮｏｄｅＢ、略してｇＮＢ）をさらに含み得る。これは、本出願では特に限定されない。
【０２２６】
任意選択で、ＵＥは、モバイルフォン（または「セルラー」フォンと呼ばれる）、コンピュータなどであり得る。たとえば、ＵＥは、ポータブル、ポケットサイズ、ハンドヘルド、コンピュータ内蔵、または車載モバイル装置であり得る。さらに、ＵＥは、移動局（Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ、ＭＳ）または端末（Ｔｅｒｍｉｎａｌ）と呼ばれることもある。これは、本出願では限定されない。
【０２２７】
図１が、本出願が適用可能である通信システムのアーキテクチャ図の一例にすぎず、本出願が適用可能である通信システムのアーキテクチャ図に対する限定でないことに留意されたい。
【０２２８】
本出願では、基地局は、ＵＥとネゴシエートし得、基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、基地局とＵＥとは、基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２２９】
以下では、特定の実施形態を使用することによって本出願に示される技術的解決策について詳細に説明する。以下のいくつかの特定の実施形態は互いに組み合わされ得、同じまたは同様のコンテンツは、異なる実施形態では繰り返し説明されないことに留意されたい。
【０２３０】
以下では、図２から図１０に示される実施形態を使用することによって、ＵＥの粒度でユーザプレーンの完全性保護プロシージャを実施するためのＵＥと第１の基地局との間のネゴシエーション処理について説明する（すなわち、ＵＥと第１の基地局との間の無線エアインターフェースに対するユーザプレーンの完全性保護プロシージャはＵＥのすべてのユーザプレーン情報のためのものである）。
【０２３１】
図２は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート１である。図２を参照すると、本方法は以下のステップを含み得る。
【０２３２】
Ｓ２０１：ＵＥは、第１の基地局にユーザプレーンの完全性保護情報を送信する。
【０２３３】
ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０２３４】
任意選択で、ＵＥは、第１の基地局にユーザプレーンの完全性保護情報を直接送信し得るか、または別のデバイスを通して第１の基地局にユーザプレーンの完全性保護情報を送信し得る。
【０２３５】
ＵＥが、別のデバイスを通して第１の基地局にユーザプレーンの完全性保護情報を送信するとき、別のデバイスは、ＵＥによって送信されたユーザプレーンの完全性保護情報を透過的に伝送し得るか、または別のデバイスは、ＵＥによって送信されたユーザプレーンの完全性情報を再カプセル化し、再カプセル化されたユーザプレーンの完全性情報を送信することに留意されたい。
【０２３６】
任意選択で、ＵＥは、第１の基地局によって送信された要求メッセージを受信した後に第１の基地局にユーザプレーンの完全性保護情報を送信し得る。代替として、ＵＥは、第１の基地局にユーザプレーンの完全性保護情報を能動的に送信し得る。たとえば、ＵＥが第１の基地局に無線リソース制御（Ｒａｄｉｏ  Ｒｅｓｏｕｒｃｅ  Ｃｏｎｔｒｏｌ、略してＲＲＣ）接続再構成完了（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｃｏｍｐｌｅｔｅ）メッセージを送信するとき、ＵＥは、ＲＲＣ接続再構成完了メッセージ中にユーザプレーンの完全性保護情報を含める。
【０２３７】
任意選択で、ＵＥは、既存のプロシージャにおけるメッセージ（以下略して既存のメッセージ）を通して第１の基地局にユーザプレーンの完全性保護情報を送信し得る。
【０２３８】
たとえば、既存のメッセージは、非アクセス層（Ｎｏｎ−Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ、略してＮＡＳ）メッセージまたはＲＲＣメッセージを含み得る。ＮＡＳメッセージは、アタッチ要求（Ａｔｔａｃｈ  Ｒｅｑｕｅｓｔ）メッセージ、サービス要求（Ｓｅｒｖｉｃｅ  Ｒｅｑｕｅｓｔ）メッセージ、またはトラッキングエリア更新（Ｔｒａｃｋｉｎｇ  Ａｒｅａ  Ｕｐｄａｔｅ）メッセージを含み得る。
【０２３９】
任意選択で、ＵＥは、少なくとも２つの実現可能な実装において既存のメッセージを通してユーザプレーンの完全性保護情報を送信し得る。
【０２４０】
実現可能な実装では、ユーザプレーンの完全性保護情報は、ＮＡＳメッセージ中でＵＥネットワーク能力（Ｎｅｔｗｏｒｋ  Ｃａｐａｂｉｌｉｔｙ）情報要素を通して送信される。
【０２４１】
任意選択で、ＵＥによって送信されたＮＡＳメッセージは、通常、ＵＥネットワーク能力情報要素を搬送する。予約済みビットは、通常、ＵＥネットワーク能力情報要素中に設定され、ＵＥネットワーク能力情報要素中の予約済みビットは、ＵＥのユーザプレーンの完全性保護情報を示すために使用され得る。
【０２４２】
たとえば、フラグは、ＵＥネットワーク能力情報要素中の予約済みビット中に定義され得、フラグは、ＵＥのユーザプレーンの完全性保護情報を示すために使用される。
【０２４３】
たとえば、フラグが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、フラグが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。代替として、フラグが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、フラグが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。
【０２４４】
たとえば、ＮＡＳメッセージがアタッチ要求メッセージであると仮定し、アタッチ要求メッセージ中のＵＥネットワーク能力情報要素の構造を表１に示す。
【０２４５】
【表１】
2021532658.tif 000003
【０２４６】
表１を参照すると、バイト９中の第８のビットとバイト１０から１５中のビットとが予約済みビット（スペア）である。予約済みビットは、予約済みビットのうちのいくつかから選択され得、フラグは、ＵＥのユーザプレーンの完全性保護情報を示すために選択された予約済みビット中に定義され得る。たとえば、表１に示されたバイト９中の第８のビットが、ＵＥのユーザプレーンの完全性保護情報を示すために使用され得る。バイト９中の第８のビットが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、バイト９中の第８のビットが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。
【０２４７】
別の実現可能な実装では、表示情報は、既存のメッセージに新たに追加され、表示情報は、ＵＥのユーザプレーンの完全性保護情報を示すために使用される。
【０２４８】
任意選択で、１ビットが既存のメッセージに追加され得、新たに追加されたビットは、表示情報を示すために使用される。新たに追加されたビットが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、新たに追加されたビットが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。代替として、新たに追加されたビットが０であるとき、ＵＥがユーザプレーンの完全性保護をサポートすることを示し、新たに追加されたビットが１であるとき、ＵＥがユーザプレーンの完全性保護をサポートしないことを示す。
【０２４９】
以下の実施形態では、任意のデバイス（ＵＥなどのデバイスまたはモビリティ管理エンティティ）がユーザプレーンの完全性保護情報を送信するとき、上記の２つの実現可能な実装のうちのいずれかが使用され得ることに留意されたい。以下の実施形態では、デバイスがユーザプレーンの完全性保護情報を送信する処理は、繰り返し説明されない。
【０２５０】
上記がユーザプレーンの完全性保護情報を送信する方式の一例について説明するにすぎず、ユーザプレーンの完全性保護情報を送信する方式を限定しないことに留意されたい。実際の適用処理では、ユーザプレーンの完全性保護情報を送信する方式は実際の要件に基づいて設定され得る。これは、本出願では特に限定されない。
【０２５１】
Ｓ２０２：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２５２】
本出願に示されるユーザプレーンの完全性保護アルゴリズムは、第１の基地局とＵＥとの間のＲＲＣインターフェース上でユーザプレーン情報に対して完全性保護を実施するために使用されるアルゴリズムであるか、または第１の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと呼ばれる。
【０２５３】
任意選択で、ユーザプレーンの完全性保護アルゴリズムは、新たに定義された完全性保護アルゴリズムであり得る。たとえば、ユーザプレーンの完全性保護に関するアルゴリズムが、ＵＥネットワーク能力（Ｎｅｔｗｏｒｋ  Ｃａｐａｂｉｌｉｔｙ）情報要素に新たに追加されている。代替として、独立したユーザプレーンの完全性保護アルゴリズム情報要素は、定義される。情報要素は、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む。
【０２５４】
任意選択で、ユーザプレーンの完全性保護アルゴリズムは、ＵＥと第１の基地局とによって同意されたあらかじめ設定された完全性保護アルゴリズムであり得る。たとえば、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムであり得る（または、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムと呼ばれることがある）。
【０２５５】
ユーザプレーンの完全性保護アルゴリズムは、第１の基地局によって選択され、ＵＥに送信され得る。代替として、ユーザプレーンの完全性保護アルゴリズムは、ＵＥと第１の基地局との間のあらかじめ設定された完全性保護アルゴリズムであり得る。
【０２５６】
任意選択で、ＵＥは、以下の２つの実現可能な実装においてユーザプレーンの完全性保護を有効にし得る。
【０２５７】
実現可能な実装では、ＵＥがユーザプレーンの完全性保護をサポートし、ＵＥが第１の基地局によって送信された第１の情報を受信するとき、ＵＥはユーザプレーンの完全性保護を有効にする。
【０２５８】
任意選択で、第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含み得るか、または、第１の情報は、ユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。
【０２５９】
ＵＥが第１の基地局によって送信された第１の情報を受信する場合、第１の基地局がユーザプレーンの完全性保護をサポートすることを示す。この場合、ＵＥもユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護を有効にする。
【０２６０】
他の実現可能な実装では、ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ユーザプレーンの完全性保護を有効にする。
【０２６１】
この実現可能な実装では、ＵＥがユーザプレーンの完全性保護をサポートするという条件で、ＵＥは、ユーザプレーンの完全性保護を有効にする。ＵＥが、第１の基地局との後続の通信中に、第１の基地局がユーザプレーンの完全性保護をサポートしないことを学習する場合、ＵＥは、ユーザプレーンの完全性保護を無効にし得る。
【０２６２】
ＵＥがユーザプレーンの完全性保護を有効にした後、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従って、第１の基地局に送信されるユーザプレーン情報（またはユーザプレーンデータ）に対して完全性保護を実施し得る。相応して、ＵＥが第１の基地局によって送信されたユーザプレーン情報を受信した後、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従って受信されたユーザプレーン情報（またはユーザプレーンデータ）に対して完全性の検証をさらに実施し得る。
【０２６３】
Ｓ２０１とＳ２０２とが連続でないことに留意されたい。Ｓ２０１とＳ２０２とは、順々にまたは並行して実施され得る。Ｓ２０１とＳ２０２とが順々に実施されるとき、Ｓ２０２は、代替として、Ｓ２０１の前に実施され得る。Ｓ２０１とＳ２０２とを実施するシーケンスは、本出願では、特に限定されない。
【０２６４】
Ｓ２０３：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２６５】
第１の基地局がユーザプレーンの完全性保護を有効にした後、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従って、ＵＥに送信されるユーザプレーン情報に対して完全性保護を実施し得る。相応して、第１の基地局がＵＥによって送信されたユーザプレーン情報を受信した後、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従って受信されたユーザプレーン情報に対して完全性の検証をさらに実施し得る。
【０２６６】
本出願において提供されるユーザプレーンの完全性保護の方法によれば、第１の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得し、ユーザプレーンの完全性保護情報に基づいて、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすると決定するとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にし、ＵＥはまた、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。言い換えれば、第１の基地局は、ＵＥとネゴシエートし得、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２６７】
実際の適用処理では、複数の適用シナリオ（たとえば、ＵＥが単一の基地局に接続されたシナリオ、ハンドオーバが基地局間で実施されるシナリオ、ＵＥが２つの基地局に接続されたシナリオ、改善されたコアネットワークのシナリオ、および改善されていないコアネットワークのシナリオ）において、ならびにプロセシングプロシージャ（アクセス層セキュリティモードコマンド（Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｍａｎｄ、略してＡＳ  ＳＭＣ）プロシージャ、ＲＲＣ接続セットアッププロシージャなど）において、第１の基地局は、第１の基地局とＵＥとの間にユーザプレーンの完全性保護プロシージャを実装するためにユーザプレーンの完全性保護についてＵＥとネゴシエートし得る。適用シナリオまたはプロセシングプロシージャが異なるとき、第１の基地局とＵＥとの間のネゴシエーション処理も異なる。以下では、異なる適用シナリオおよびプロセシングプロシージャにおけるユーザプレーンの完全性保護についての第１の基地局とＵＥとの間のネゴシエーション処理について詳細に説明する。詳細については、図３から図１０に示されている実施形態を参照されたい。
【０２６８】
以下では、図３および図４に示された実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるときに改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。詳細については、図３および図４に示されている実施形態を参照されたい。
【０２６９】
図３は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート２である。図３を参照すると、本方法は以下のステップを含み得る。
【０２７０】
Ｓ３０１：ＵＥは、モビリティ管理エンティティにＮＡＳにメッセージを送信する。ＮＡＳメッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０２７１】
任意選択で、ＮＡＳメッセージは、アタッチ要求（Ａｔｔａｃｈ  Ｒｅｑｕｅｓｔ）メッセージ、サービス要求（Ｓｅｒｖｉｃｅ  Ｒｅｑｕｅｓｔ）メッセージ、トラッキングエリア更新（Ｔｒａｃｋｉｎｇ  Ａｒｅａ  Ｕｐｄａｔｅ）メッセージなどを含み得る。
【０２７２】
任意選択で、アタッチプロシージャでは、モビリティ管理エンティティにＵＥによって送信されたＮＡＳメッセージは、アタッチ要求メッセージである。サービス要求プロシージャでは、モビリティ管理エンティティにＵＥによって送信されたＮＡＳメッセージは、サービス要求メッセージである。ＴＡＵプロシージャでは、モビリティ管理エンティティにＵＥによって送信されたＮＡＳメッセージは、トラッキングエリア更新要求メッセージである。
【０２７３】
本出願の実施形態において示されるモビリティ管理エンティティが、モビリティ管理エンティティ（Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ、略してＭＭＥ）であり得るか、またはアクセスおよびモビリティ管理機能（Ａｃｃｅｓｓ  ａｎｄ  Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｆｕｎｃｔｉｏｎ、略してＡＭＦ）であり得ることに留意されたい。
【０２７４】
Ｓ３０２：ＵＥとモビリティ管理エンティティとは、認証および鍵一致（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｋｅｙ  Ａｇｒｅｅｍｅｎｔ、略してＡＫＡ）プロシージャを実施する。
【０２７５】
ＵＥとモビリティ管理エンティティとによって実施されるＡＫＡプロシージャについては、従来技術におけるＡＫＡプロシージャを参照することに留意されたい。詳細についてここで説明されない。
【０２７６】
Ｓ３０３：ＵＥとモビリティ管理エンティティとは、ＮＡＳ  ＳＭＣプロシージャを実施する。
【０２７７】
ＵＥとモビリティ管理エンティティとによって実施されるＮＡＳ  ＳＭＣプロシージャについては、従来技術におけるＮＡＳ  ＳＭＣプロシージャを参照することに留意されたい。詳細についてここで説明されない。
【０２７８】
Ｓ３０４：モビリティ管理エンティティは、第１の基地局に初期コンテキスト要求（Ｉｎｉｔｉａｌ  Ｃｏｎｔｅｘｔ  Ｒｅｑｕｅｓｔ）メッセージを送信する。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０２７９】
Ｓ３０５：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。
【０２８０】
Ｓ３０４の後に、第１の基地局とＵＥとがＡＳ  ＳＭＣプロシージャ（Ｓ３０５からＳ３０９）を実施し始めることに留意されたい。ＡＳ  ＳＭＣプロシージャでは、第１の基地局は、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムを決定する必要がある。
【０２８１】
ＡＳ  ＳＭＣプロシージャでは、第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すときのみ、第１の基地局は、第１の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムを決定する。
【０２８２】
任意選択で、第１の基地局は、第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムをユーザプレーンの完全性保護アルゴリズムとして決定し得る。
【０２８３】
任意選択で、ＵＥの完全性保護情報が新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。
【０２８４】
Ｓ３０６：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２８５】
Ｓ３０７：第１の基地局は、ＵＥにアクセス層セキュリティモードコマンド（Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｍａｎｄ）メッセージを送信する。アクセス層セキュリティモードコマンドメッセージは、決定されたユーザプレーンの完全性保護アルゴリズムを含む。
【０２８６】
Ｓ３０６とＳ３０７とが連続でないことに留意されたい。Ｓ３０６とＳ３０７とは、順々にまたは並行して実施され得る。Ｓ３０６とＳ３０７とが順々に実施されるとき、Ｓ３０７は、代替として、Ｓ３０６の前に実施され得る。
【０２８７】
Ｓ３０８：ＵＥは、アクセス層セキュリティモードコマンドメッセージ中のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２８８】
Ｓ３０９：ＵＥは、第１の基地局にアクセス層セキュリティモード完了（Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｍａｎｄ）メッセージを送信する。
【０２８９】
Ｓ３０８とＳ３０９とが連続でないことに留意されたい。Ｓ３０８とＳ３０９とは、順々にまたは並行して実施され得る。Ｓ３０８とＳ３０９とが順々に実施されるとき、Ｓ３０９は、代替として、Ｓ３０８の前に実施され得る。
【０２９０】
第１の基地局は、ユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、Ｓ３０５もＳ３０６も実施せず、ＵＥは、Ｓ３０８を実施しないことにさらに留意されたい。さらに、Ｓ３０７において、アクセス層セキュリティモードコマンドメッセージは、決定されたユーザプレーンの完全性保護アルゴリズムを含まない。
【０２９１】
図３に示される実施形態では、第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得し得る。第１の基地局は、ＵＥとネゴシエートし、したがって、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０２９２】
図４は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート３である。図４を参照すると、本方法は以下のステップを含み得る。
【０２９３】
Ｓ４０１：ＵＥは、モビリティ管理エンティティにＮＡＳにメッセージを送信する。ＮＡＳメッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０２９４】
Ｓ４０２：ＵＥとモビリティ管理エンティティとは、認証および鍵一致（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｋｅｙ  Ａｇｒｅｅｍｅｎｔ、略してＡＫＡ）プロシージャを実施する。
【０２９５】
Ｓ４０３：ＵＥとモビリティ管理エンティティとは、ＮＡＳ  ＳＭＣプロシージャを実施する。
【０２９６】
Ｓ４０４：モビリティ管理エンティティは、第１の基地局に初期コンテキスト要求（Ｉｎｉｔｉａｌ  Ｃｏｎｔｅｘｔ  Ｒｅｑｕｅｓｔ）メッセージを送信する。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０２９７】
Ｓ４０１からＳ４０４を実施する処理については、Ｓ３０１からＳ３０４を参照することに留意されたい。詳細について本明細書で再び説明されない。
【０２９８】
Ｓ４０５：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ＵＥに第１の情報を含むアクセス層セキュリティモードコマンド（Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｍａｎｄ）メッセージを送信する。
【０２９９】
第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される。
【０３００】
任意選択で、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局とＵＥとの間の、ＡＳ  ＳＭＣプロシージャにおいて第１の基地局によって決定された制御プレーンの完全性保護アルゴリズムであり得る。
【０３０１】
もちろん、あらかじめ設定された完全性保護アルゴリズムは、別のアルゴリズムであり得る。これは、本出願では特に限定されない。
【０３０２】
Ｓ４０６：第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３０３】
Ｓ４０５とＳ４０６とが連続でないことに留意されたい。Ｓ４０５とＳ４０６とは、順々にまたは並行して実施され得る。Ｓ４０５とＳ４０６とが順々に実施されるとき、Ｓ４０６は、代替として、Ｓ４０５の前に実施され得る。
【０３０４】
Ｓ４０７：ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３０５】
Ｓ４０８：ＵＥは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信する。
【０３０６】
Ｓ４０７とＳ４０８とが連続でないことに留意されたい。Ｓ４０７とＳ４０８とは、順々にまたは並行して実施され得る。Ｓ４０７とＳ４０８とが順々に実施されるとき、Ｓ４０８は、代替として、Ｓ４０７の前に実施され得る。
【０３０７】
第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、Ｓ４０５において、ＵＥに第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージは、第１の情報を含まないことにさらに留意されたい。さらに、第１の基地局はＳ４０６を実施せず、ＵＥはＳ４０７を実施しない。
【０３０８】
図４に示される実施形態では、第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得し得る。第１の基地局は、ＵＥとネゴシエートし、したがって、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３０９】
以下では、図５に示された実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるときにＲＲＣ接続セットアッププロシージャにおいて改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０３１０】
図５は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート４である。図５を参照すると、本方法は以下のステップを含み得る。
【０３１１】
Ｓ５０１：ＵＥは、モビリティ管理エンティティに公衆データネットワーク（Ｐｕｂｌｉｃ  Ｄａｔａ  Ｎｅｔｗｏｒｋ、略してＰＤＮ）接続要求メッセージを送信する。ＰＤＮ接続要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０３１２】
Ｓ５０２：モビリティ管理エンティティは、第１の基地局にベアラセットアップ要求（Ｂｅａｒｅｒ  Ｓｅｔｕｐ  Ｒｅｑｕｅｓｔ）メッセージを送信する。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０３１３】
Ｓ５０３：第１の基地局が、ユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。
【０３１４】
Ｓ５０１の前に、ＵＥと第１の基地局とは、ＡＳ  ＳＭＣプロシージャを完了している。さらに、第１の基地局は、ＡＳ  ＳＭＣプロシージャにおいて第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムを決定している。
【０３１５】
任意選択で、第１の基地局は、第１の基地局とＵＥとの制御プレーンの完全性保護アルゴリズムをユーザプレーンの完全性保護アルゴリズムとして決定し得る。
【０３１６】
任意選択で、ＵＥの完全性保護情報が新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。
【０３１７】
Ｓ５０４：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３１８】
Ｓ５０５：第１の基地局は、ＵＥにＲＲＣ接続再構成（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ）メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の基地局によって決定されたユーザプレーンの完全性保護アルゴリズムを含む。
【０３１９】
Ｓ５０４とＳ５０５とが連続でないことに留意されたい。Ｓ５０４とＳ５０５とは、順々にまたは並行して実施され得る。Ｓ５０４とＳ５０５とが順々に実施されるとき、Ｓ５０５は、代替として、Ｓ５０４の前に実施され得る。
【０３２０】
Ｓ５０６：ＵＥは、ＲＲＣ接続再構成メッセージ中のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３２１】
Ｓ５０７：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。
【０３２２】
Ｓ５０６とＳ５０７とが連続でないことに留意されたい。Ｓ５０６とＳ５０７とは、順々にまたは並行して実施され得る。Ｓ５０６とＳ５０７とが順々に実施されるとき、Ｓ５０７は、代替として、Ｓ５０６の前に実施され得る。
【０３２３】
第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、Ｓ５０３もＳ５０４も実施せず、ＵＥは、Ｓ５０６を実施しないことにさらに留意されたい。さらに、Ｓ５０５において、ＵＥに第１の基地局によって送信されたＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含まない。
【０３２４】
図５に示される実施形態では、第１の基地局は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定するためにモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得し得る。第１の基地局は、ＵＥとネゴシエートし、したがって、第１の基地局とＵＥとの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局とＵＥとは、第１の基地局とＵＥとの間の無線エアインターフェース上にユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３２５】
図５に示される実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、ここで、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。
【０３２６】
以下では、図６に示されている実施形態を使用することによって、ＵＥが基地局間でハンドオーバされる（ＵＥが第２の基地局から第１の基地局にハンドオーバされ、第１の基地局と第２の基地局との間に通信インターフェースがある）とき、改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０３２７】
図６は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート５である。図６を参照すると、本方法は以下のステップを含み得る。
【０３２８】
Ｓ６０１：第２の基地局は、第１の基地局に第１のハンドオーバ要求メッセージを送信する。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０３２９】
Ｓ６０１の前に、ＵＥは、第２の基地局にＵＥのユーザプレーンの完全性保護情報を送信していることに留意されたい。
【０３３０】
Ｓ６０２：第１の基地局がユーザプレーンの完全性保護をサポートし、ユーザプレーンの完全性保護情報が、ＵＥがユーザプレーンの完全性保護をサポートすることを示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。
【０３３１】
任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。
【０３３２】
任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムを決定し得る。
【０３３３】
任意選択で、ＵＥがハンドオーバされる前に、ＵＥと第２の基地局の両方がユーザプレーンの完全性保護を有効にした場合、第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムは、第２の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じであり得る。
【０３３４】
Ｓ６０３：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３３５】
Ｓ６０４：第１の基地局は、第２の基地局に第１のハンドオーバ応答メッセージを送信する。第１のハンドオーバ応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０３３６】
第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムが、第２の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じである場合、第１の基地局は、第２の基地局に送信された第１のハンドオーバ応答メッセージ中に表示情報をさらに含め得ることに留意されたい。表示情報は、第２の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。
【０３３７】
Ｓ６０３とＳ６０４とが連続でないことに留意されたい。Ｓ６０３とＳ６０４とは順々または並行して実施され得る。Ｓ６０３とＳ６０４とが順々に実施されるとき、Ｓ６０４は、代替として、Ｓ６０３の前に実施され得る。
【０３３８】
Ｓ６０５：第２の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の基地局によって決定されたユーザプレーンの完全性保護アルゴリズムを含む。
【０３３９】
第１のハンドオーバ応答メッセージが表示情報を含むとき、ＲＲＣ接続再構成メッセージも表示情報を含むことに留意されたい。
【０３４０】
Ｓ６０６：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３４１】
Ｓ６０７：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。
【０３４２】
Ｓ６０６とＳ６０７とが連続でないことに留意されたい。Ｓ６０６とＳ６０７とは、順々にまたは並行して実施され得る。Ｓ６０６とＳ６０７とが順々に実施されるとき、Ｓ６０７は、代替として、Ｓ６０６の前に実施され得る。
【０３４３】
任意選択で、Ｓ６０７の後に、第１の基地局は、モビリティ管理エンティティに経路スイッチ要求（Ｐａｔｈ  Ｓｗｉｔｃｈ  Ｒｅｑｕｅｓｔ）メッセージを送信し得、経路スイッチ要求メッセージは、発展型パケットシステム（Ｅｖｏｌｖｅｄ  Ｐａｃｋｅｔ  Ｓｙｓｔｅｍ、略してＥＰＳ）セキュリティ能力ＩＥ（ＥＰＳ  ｓｅｃｕｒｉｔｙ  ｃａｐａｂｉｌｉｔｙ  ＩＥ）を搬送する。モビリティ管理エンティティは、ＥＰＳセキュリティ能力ＩＥ上で比較検証を実施し、比較検証が成功した後に、第１の基地局に経路スイッチ応答（Ｐａｔｈ  Ｓｗｉｔｃｈ  Ｒｅｑｕｅｓｔ  Ａｃｋ）メッセージを送信する。
【０３４４】
第１の基地局がユーザプレーンの完全性保護をサポートしないか、または、ＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ６０２もＳ６０３も実施せず、ＵＥはＳ６０６を実施しないことにさらに留意されたい。加えて、Ｓ６０４において、第１の基地局によって第２の基地局に送信された第１のハンドオーバ応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含まない。Ｓ６０５において、第２の基地局によってＵＥに送信されたＲＲＣ接続再構成メッセージも、ユーザプレーンの完全性保護アルゴリズムを含まない。
【０３４５】
図６に示されている実施形態では、第１の基地局は、第２の基地局およびモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３４６】
図６に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。
【０３４７】
以下では、図７に示されている実施形態を使用することによって、ＵＥが基地局間でハンドオーバされる（ＵＥが第２の基地局から第１の基地局にハンドオーバされ、第１の基地局と第２の基地局との間に通信インターフェースがない）とき、改善されたコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０３４８】
図７は、本出願による、ユーザプレーンの完全性保護の方法の概略フローチャート６である。図７を参照すると、本方法は以下のステップを含み得る。
【０３４９】
Ｓ７０１：第３の基地局は、第２のモビリティ管理エンティティにハンドオーバ必要（Ｈａｎｄｏｖｅｒ  Ｒｅｑｕｉｒｅｄ）メッセージを送信する。ハンドオーバ必要メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０３５０】
Ｓ７０１の前に、ＵＥは、第３の基地局にＵＥのユーザプレーンの完全性保護情報を送信していることに留意されたい。
【０３５１】
Ｓ７０２：第２のモビリティ管理エンティティは、第１のモビリティ管理エンティティにリロケーション転送要求（Ｆｏｒｗａｒｄ  Ｒｅｌｏｃａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送要求メッセージは、ユーザプレーンの完全性保護情報を含む。
【０３５２】
Ｓ７０３：第１のモビリティ管理エンティティは、第１の基地局に第２のハンドオーバ要求（Ｈａｎｄｏｖｅｒ  Ｒｅｑｕｅｓｔ）メッセージを送信する。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。
【０３５３】
Ｓ７０４：第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。
【０３５４】
任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。
【０３５５】
任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムを決定し得る。
【０３５６】
任意選択で、ＵＥがハンドオーバされる前に、ＵＥと第３の基地局の両方がユーザプレーンの完全性保護を有効にした場合、第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムは、第３の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じであり得る。
【０３５７】
Ｓ７０５：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３５８】
Ｓ７０６：第１の基地局は、第１のモビリティ管理エンティティに第２のハンドオーバ応答（Ｈａｎｄｏｖｅｒ  Ｒｅｑｕｅｓｔ  Ａｃｋ）メッセージを送信する。第２のハンドオーバ応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０３５９】
第１の基地局とＵＥとの間の、第１の基地局によって決定されるユーザプレーンの完全性保護アルゴリズムが、第３の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムと同じであり得る場合、第１の基地局は、ＵＥに表示情報をさらに送信して、第３の基地局とＵＥとの間のユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示し得ることに留意されたい。
【０３６０】
Ｓ７０５とＳ７０６とが連続でないことに留意されたい。Ｓ７０５とＳ７０６とは、順々にまたは並行して実施され得る。Ｓ７０５とＳ７０６とが順々に実施されるとき、Ｓ７０６は、代替として、Ｓ７０５の前に実施され得る。
【０３６１】
Ｓ７０７：第１のモビリティ管理エンティティは、第２のモビリティ管理エンティティにリロケーション転送応答（Ｆｏｒｗａｒｄ  Ｒｅｌｏｃａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０３６２】
Ｓ７０８：第２のモビリティ管理エンティティは、第３の基地局に第１のハンドオーバコマンド（Ｈａｎｄｏｖｅｒ  Ｃｏｍｍａｎｄ）メッセージを送信する。第１のハンドオーバコマンドメッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０３６３】
Ｓ７０９：第３の基地局は、ＵＥに第２のハンドオーバコマンドメッセージを送信する。第２のハンドオーバコマンドメッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０３６４】
Ｓ７１０：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３６５】
第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ７０４もＳ７０５も実施せず、ＵＥはＳ７１０を実施しないことにさらに留意されたい。加えて、対応するメッセージ（ハンドオーバコマンドメッセージ、リロケーション転送要求メッセージ、および第２のハンドオーバ要求メッセージ）は、ユーザプレーンの完全性保護情報を搬送せず、対応するメッセージ（第２のハンドオーバ応答メッセージ、第１のハンドオーバコマンドメッセージ、および第２のハンドオーバコマンドメッセージ）は、ユーザプレーンの完全性保護アルゴリズムを搬送しない。
【０３６６】
図７に示されている実施形態では、第１の基地局は、第３の基地局、第１のモビリティ管理エンティティ、および第２のモビリティ管理エンティティを通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３６７】
図７に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。
【０３６８】
以下では、図８に示されている実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０３６９】
図８は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート７である。図８を参照すると、本方法は以下のステップを含み得る。
【０３７０】
Ｓ８０１：第１の基地局は、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信する。
【０３７１】
Ｓ８０２：ＵＥは、第１の基地局にアクセス層セキュリティモード完了メッセージを送信する。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０３７２】
Ｓ８０３：第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。
【０３７３】
任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。
【０３７４】
任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局とＵＥとの間の制御プレーンの完全性保護アルゴリズムを決定し得る。
【０３７５】
Ｓ８０４：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３７６】
Ｓ８０５：第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０３７７】
Ｓ８０４とＳ８０５とが連続でないことに留意されたい。Ｓ８０４とＳ８０５とは順々にまたは並行して実施され得る。Ｓ８０４とＳ８０５とが順々に実施されるとき、Ｓ８０５は、代替として、Ｓ８０４の前に実施され得る。
【０３７８】
Ｓ８０６：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３７９】
Ｓ８０７：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。
【０３８０】
Ｓ８０６とＳ８０７とが連続でないことに留意されたい。Ｓ８０６とＳ８０７とは、順々にまたは並行して実施され得る。Ｓ８０６とＳ８０７とが順々に実施されるとき、Ｓ８０７は、代替として、Ｓ８０６の前に実施され得る。
【０３８１】
第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ８０３もＳ８０４も実施せず、ＵＥはＳ８０６を実施しないことにさらに留意されたい。加えて、ＲＲＣ接続再構成メッセージは、第１の基地局によって決定されたユーザプレーンの完全性保護アルゴリズムを含まない。
【０３８２】
図８に示されている実施形態では、第１の基地局は、ＵＥからＵＥのユーザプレーンの完全性保護情報を直接取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３８３】
図８に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。
【０３８４】
以下では、図９に示されている実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるとき、ＲＲＣ接続セットアッププロシージャにおいて、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０３８５】
図９は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート８である。図９を参照すると、本方法は以下のステップを含み得る。
【０３８６】
Ｓ９０１：第１の基地局は、ＵＥに第１のＲＲＣ接続再構成メッセージを送信する。
【０３８７】
Ｓ９０２：ＵＥは、第１の基地局に第１のＲＲＣ接続再構成完了メッセージを送信する。第１のＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０３８８】
Ｓ９０３：ＵＥがユーザプレーンの完全性保護をサポートする場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３８９】
任意選択で、あらかじめ設定された完全性保護アルゴリズムは、ＵＥおよび第１の基地局の制御プレーンの完全性保護アルゴリズムであり得る。
【０３９０】
Ｓ９０２とＳ９０３とが連続でないことに留意されたい。Ｓ９０２とＳ９０３とは、順々にまたは並行して実施され得る。Ｓ９０２とＳ９０３とが順々に実施されるとき、Ｓ９０３は、代替として、Ｓ９０２の前に実施され得る。
【０３９１】
Ｓ９０４：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示す場合、第１の基地局は、第１の基地局がユーザプレーンの完全性保護をサポートするかどうかを決定する。
【０３９２】
第１の基地局がユーザプレーンの完全性保護をサポートする場合、Ｓ９０５が実施される。
【０３９３】
第１の基地局がユーザプレーンの完全性保護をサポートしない場合、Ｓ９０６からＳ９０８が実施される。
【０３９４】
Ｓ９０５：第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０３９５】
Ｓ９０６：第１の基地局は、ＵＥに第２のＲＲＣ接続再構成メッセージを送信する。第２のＲＲＣ接続再構成メッセージは、第１の表示情報を含む。
【０３９６】
第１の表示情報は、ユーザプレーンの完全性保護を有効にしないようにＵＥに示すために使用される。
【０３９７】
Ｓ９０７：ＵＥは、ユーザプレーンの完全性保護を無効にする。
【０３９８】
Ｓ９０８：ＵＥは、第１の基地局に第２のＲＲＣ接続再構成完了メッセージを送信する。
【０３９９】
Ｓ９０７とＳ９０８とが連続でないことに留意されたい。Ｓ９０７とＳ９０８とは、順々にまたは並行して実施され得る。Ｓ９０７とＳ９０８とが順々に実施されるとき、Ｓ９０８は、代替として、Ｓ９０７の前に実施され得る。
【０４００】
図９に示されている実施形態では、第１の基地局は、ＵＥからＵＥのユーザプレーンの完全性保護情報を直接取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４０１】
図９に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。
【０４０２】
以下では、図１０に示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第２の基地局）に接続されるとき、ＲＲＣ接続セットアッププロシージャにおいて、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０４０３】
図１０は、本出願によるユーザプレーンの完全性保護の方法の概略フローチャート９である。図１０を参照すると、本方法は以下のステップを含み得る。
【０４０４】
Ｓ１００１：ＵＥは、第４の基地局とのＲＲＣ接続セットアップ（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｅｓｔａｂｌｉｓｈｅｄ）プロシージャを実施する。
【０４０５】
ＲＲＣ接続セットアッププロシージャでは、第４の基地局は、ＵＥのユーザプレーンの完全性保護情報を取得する。
【０４０６】
任意選択で、第４の基地局はマスタ基地局であり得、第１の基地局はセカンダリ基地局である。たとえば、第４の基地局は４Ｇ基地局であり得、第１の基地局は５Ｇ基地局であり得る。
【０４０７】
Ｓ１００２：第４の基地局は、第１の基地局に基地局追加要求（ＳｇＮＢ  Ａｄｄｉｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信する。基地局追加要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０４０８】
Ｓ１００２の前に、ＵＥは、第２の基地局にＵＥのユーザプレーンの完全性保護情報を送信していることに留意されたい。
【０４０９】
Ｓ１００３：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムを決定する。
【０４１０】
任意選択で、ＵＥの完全性保護情報が、新たに定義されたユーザプレーンの完全性保護アルゴリズムを含む場合、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして、この新たに定義されたユーザプレーンの完全性保護アルゴリズムからアルゴリズムを選択し得る。
【０４１１】
任意選択で、Ｓ１００３の前に、第１の基地局およびＵＥは、ＡＳ  ＳＭＣプロシージャを完了している。加えて、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、ＡＳ  ＳＭＣプロシージャにおいて決定される。
【０４１２】
任意選択で、第１の基地局は、ユーザプレーンの完全性保護アルゴリズムとして第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムを決定し得る。
【０４１３】
Ｓ１００４：第１の基地局は、第４の基地局に基地局追加応答（ＳｇＮＢ  Ａｄｄｉｔｉｏｎ  Ｒｅｑｕｅｓｔ  Ａｃｋｎｏｗｌｅｄｇｅ）メッセージを送信する。基地局追加応答メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０４１４】
Ｓ１００５：第４の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含む。
【０４１５】
Ｓ１００６：ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４１６】
Ｓ１００７：ＵＥは、第４の基地局にＲＲＣ接続再構成応答メッセージを送信する。
【０４１７】
Ｓ１００６とＳ１００７とが連続でないことに留意されたい。Ｓ１００６とＳ１００７とは順々にまたは並行に実施され得る。Ｓ１００６とＳ１００７とが順々に実施されるとき、Ｓ１００７は、代替として、Ｓ１００６の前に実施され得る。
【０４１８】
Ｓ１００８：第４の基地局は、第１の基地局に基地局構成完了（ＳｇＮＢ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｃｏｍｐｌｅｔｅ）メッセージを送信する。
【０４１９】
Ｓ１００９：第１の基地局は、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４２０】
Ｓ１００９は、代替としてＳ１００４からＳ１００８のいずれか１つの後に実施され得るか、またはＳ１００４からＳ１００８のいずれか１つと並行して実施され得ることに留意されたい。
【０４２１】
Ｓ１００９の後に、ＵＥと第１の基地局との間でランダムアクセスプロシージャ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｐｒｏｃｅｄｕｒｅ）が実施されることに留意されたい。
【０４２２】
第１の基地局がユーザプレーンの完全性保護をサポートしないか、またはＵＥがユーザプレーンの完全性保護をサポートしないことをユーザプレーンの完全性保護情報が示すとき、第１の基地局はＳ１００３もＳ１００９も実施せず、ＵＥはＳ１００６を実施しないことにさらに留意されたい。加えて、基地局追加応答メッセージおよびＲＲＣ接続再構成メッセージは、ユーザプレーンの完全性保護アルゴリズムを含まない。
【０４２３】
図１０に示されている実施形態では、第１の基地局は、ＵＥから第４の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４２４】
図１０に示されている実施形態では、第１の基地局は、ＵＥに第１の情報をさらに送信し得、第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用されることにさらに留意されたい。特定の実装処理については、図４に示されている実施形態を参照されたい。詳細について本明細書で再び説明されない。
【０４２５】
図８から図１０に示されている実施形態では、ユーザプレーンの完全性保護についてのＵＥとのネゴシエーション中に、第１の基地局とＵＥとの間の無線エアインターフェース上のユーザプレーンの完全性保護プロシージャは、モビリティ管理エンティティなしに実装されることが可能であり、言い換えれば、コアネットワークデバイス（たとえば、モビリティ管理エンティティ）は改善される必要がない。
【０４２６】
以下では、図１１から図１６に示されている実施形態を使用することによって、ベアラのグラニュラリティにおいてユーザプレーンの完全性保護プロシージャを実施するためのＵＥと第１の基地局との間のネゴシエーション処理について説明する（すなわち、ＵＥと第１の基地局との間の無線エアインターフェース上のユーザプレーンの完全性保護プロシージャは、ＵＥのいくつかのベアラに対応するユーザプレーン情報に関する）。
【０４２７】
図１１は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート１である。図１１を参照すると、本方法は以下のステップを含み得る。
【０４２８】
Ｓ１１０１：第１の基地局は、ベアラに対応する第１のパラメータを取得する。
【０４２９】
本出願におけるベアラは、第１の基地局とＵＥとの間のベアラであることに留意されたい。
【０４３０】
任意選択で、ベアラは、第１の基地局とＵＥとの間の専用ベアラであり得る。加えて、Ｓ１１０１の前に、第１の基地局とＵＥとの間の専用ベアラは最初に作成される必要がある。以下では、第１の基地局とＵＥとの間の専用ベアラを作成する処理について詳細に説明する。
【０４３１】
任意選択で、ＵＥと第１の基地局との間の専用ベアラのセットアップは、ＰＤＮゲートウェイ（ＰＤＮ  ＧａｔｅＷａｙ、略してＰＧＷ）またはＵＥによってトリガされ得る。
【０４３２】
任意選択で、ＰＧＷは、あらかじめ設定されたポリシーを含む。ＵＥによって送信され、ＰＧＷによって受信されたアップリンクデータが、あらかじめ設定されたポリシーを満たすとき、ＰＧＷは、ＵＥと第１の基地局との間の専用ベアラのセットアップをトリガし得る。
【０４３３】
任意選択で、ＵＥは、あらかじめ設定されたポリシーを含む。ＵＥの送信されるべきユーザプレーン情報が、あらかじめ設定されたポリシーを満足するとき、ＵＥは、ＵＥと第１の基地局との間の専用ベアラのセットアップをトリガし得る。任意選択で、あらかじめ設定されたポリシーは、ＵＥ上であらかじめ構成され得るか、またはＵＥがドメインネームサーバ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｅｒｖｅｒ、略してＤＮＳ）のＩＰアドレスを取得したときにＵＥによって生成され得る。
【０４３４】
Ｓ１１０１の前に、ＵＥとモビリティ管理エンティティとの間にデフォルトベアラがセットアップされており、ＵＥは、デフォルトベアラを通してＰＧＷにアップリンクデータを送信し得ることに留意されたい。
【０４３５】
任意選択で、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用され得る。
【０４３６】
実装では、あらかじめ設定されたポリシーは、５タプル識別子を含み得、５タプル識別子中のターゲットインターネットプロトコル（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ、略してＩＰ）アドレスは、ＤＮＳサーバのＩＰアドレスである。ＵＥによってＰＧＷに送信されたユーザプレーン情報（アップリンクデータ）中のターゲットＩＰアドレスがＤＮＳサーバのＩＰアドレスであるとき、ユーザプレーン情報は、あらかじめ設定されたポリシーを満足すると決定される。
【０４３７】
別の実装では、ＵＥによって送信されたユーザプレーン情報（アップリンクデータ）は、あらかじめ設定されたポリシーに従って識別され得る。たとえば、ＵＥによって送信されたユーザプレーン情報のユーザデータグラムプロトコル（Ｕｓｅｒ  Ｄａｔａｇｒａｍ  Ｐｒｏｔｏｃｏｌ、略してＵＤＰ）ポート番号は、あらかじめ設定されたポリシーに従って識別され得る。ＵＥによって送信されたユーザプレーン情報のＵＤＰポート番号が、あらかじめ設定されたポリシーに従って５３として識別された場合、ユーザプレーン情報が、あらかじめ設定されたポリシーを満足すると決定される。
【０４３８】
任意選択で、あらかじめ設定されたポリシーは、ポリシー制御および課金（Ｐｏｌｉｃｙ  Ｃｏｎｔｒｏｌ  ａｎｄ  Ｃｈａｒｇｉｎｇ、略してＰＣＣ）ルールであり得る。
【０４３９】
任意選択で、ＰＧＷが専用ベアラのセットアップをトリガする処理において、ＰＧＷは、ＳＧＷにベアラ作成要求（Ｃｒｅａｔｅ  Ｂｅａｒｅｒ  Ｒｅｑｕｅｓｔ）メッセージを送信する。ベアラセットアップ要求メッセージは、トラフィックフローテンプレート（Ｔｒａｆｆｉｃ  Ｆｌｏｗ  Ｔｅｍｐｌａｔｅ、略してＴＦＴ）およびＥＰＳベアラサービス品質（Ｑｕａｌｉｔｙ  ｏｆ  Ｓｅｒｖｉｃｅ、略してＱｏＳ）パラメータ（ＥＰＳ  Ｂｅａｒｅｒ  ＱｏＳ  ｐａｒａｍｅｔｅｒ）を含む。ＳＧＷは、モビリティ管理エンティティにベアラ作成要求メッセージを送信する。モビリティ管理エンティティはＮＡＳメッセージを構築する。たとえば、ＮＡＳメッセージは、セッション管理要求（Ｓｅｓｓｉｏｎ  Ｍａｎａｇｅｍｅｎｔ  Ｒｅｑｕｅｓｔ）メッセージであり得、ＮＡＳメッセージはＴＦＴを含む。モビリティ管理エンティティは、Ｓ１メッセージをさらに構築する。たとえば、Ｓ１メッセージは、ベアラセットアップ要求（Ｂｅａｒｅｒ  Ｓｅｔｕｐ  Ｒｅｑｕｅｓｔ）メッセージであり得、Ｓ１メッセージはＥＰＳベアラサービス品質パラメータを含む。ＥＰＳベアラサービス品質パラメータは、特定のサービス品質クラス識別子（ＱｏＳ  Ｃｌａｓｓ  Ｉｄｅｎｔｉｆｉｅｒ、略してＱＣＩ）を含む。モビリティ管理エンティティは、ＮＡＳメッセージを搬送するＳ１メッセージを第１の基地局に送信する。
【０４４０】
任意選択で、ＵＥが専用ベアラのセットアップをトリガする処理において、ＵＥは、モビリティ管理エンティティに被要求ベアラリソース割振り（Ｒｅｑｕｅｓｔ  Ｂｅａｒｅｒ  Ｒｅｓｏｕｒｃｅ  Ａｌｌｏｃａｔｉｏｎ）メッセージを送信する。被要求ベアラリソース割振りメッセージは、ＴＦＴおよびＱＣＩを含む。モビリティ管理エンティティは、ＳＧＷを通してＰＧＷにベアラリソースコマンド（Ｂｅａｒｅｒ  Ｒｅｓｏｕｒｃｅ  Ｃｏｍｍａｎｄ）メッセージを送信し、ベアラリソースコマンドメッセージはＴＦＴおよびＱＣＩを含む。ＰＧＷは、ローカルポリシーに従ってＴＦＴおよびＱＣＩを検出するか、またはＴＦＴおよびＱＣＩを検出するようにポリシーおよび課金ルール機能（Ｐｏｌｉｃｙ  ａｎｄ  Ｃｈａｒｇｉｎｇ  Ｒｕｌｅｓ  Ｆｕｎｃｔｉｏｎ、略してＰＣＲＦ）エンティティに要求して、専用ベアラがＵＥのために作成されることが可能であるかどうかを決定する。ＰＧＷがＵＥのために専用ベアラを作成することを決定したとき、ＰＧＷは、ＳＧＷにベアラ作成要求メッセージを送信し、ベアラセットアップ要求メッセージは、ＴＦＴおよびＥＰＳベアラサービス品質パラメータを含む。ＳＧＷは、モビリティ管理エンティティにベアラ作成要求メッセージを送信する。モビリティ管理エンティティは、ＴＦＴを含むＮＡＳメッセージ、およびＥＰＳベアラサービス品質パラメータを含むＳ１メッセージを構築し、ＥＰＳベアラサービス品質パラメータはＱＣＩを含む。モビリティ管理エンティティは、ＮＡＳメッセージを搬送するＳ１メッセージを第１の基地局に送信する。
【０４４１】
任意選択で、第１の基地局は、Ｓ１メッセージからベアラの第１のパラメータを取得し得る。第１のパラメータは、Ｓ１メッセージ中に含まれるＥＰＳベアラサービス品質パラメータであり得るか、またはＥＰＳベアラサービス品質パラメータ中のＱＣＩであり得る。
【０４４２】
Ｓ１１０２：第１のパラメータが、あらかじめ設定された規則を満たし、第１の基地局がユーザプレーンの完全性保護をサポートするとき、第１の基地局は、ＵＥに第１の表示情報およびベアラの識別子を送信する。
【０４４３】
任意選択で、第１のパラメータがＱＣＩであるとき、第１の基地局は、ＱＣＩが、あらかじめ設定された値であるかどうかを決定する。ＱＣＩが、あらかじめ設定された値である場合、第１の基地局は、第１のパラメータが、あらかじめ設定された規則を満たすと決定する。
【０４４４】
たとえば、あらかじめ設定された値は、７６、８１などであり得る。もちろん、実際の適用処理では、あらかじめ設定された値は、実際の要件に基づいて設定され得る。これは、本出願では特に限定されない。
【０４４５】
第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを伝送するために使用される。
【０４４６】
Ｓ１１０２の前に、第１の基地局およびＵＥは、ＡＳ  ＳＭＣプロシージャを完了している。加えて、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、ＡＳ  ＳＭＣプロシージャにおいて決定される。
【０４４７】
任意選択で、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムとして決定され得る。
【０４４８】
任意選択で、第１のパラメータは、ベアラが、あらかじめ設定されたベアラであることを示すとき、第１の基地局は、ＵＥに第１の表示情報およびベアラの識別子を送信し得る。あらかじめ設定されたベアラは、ユーザプレーンの完全性保護が実施される必要がある、あらかじめ設定された専用ベアラであり得る。
【０４４９】
Ｓ１１０３：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、第１の表示情報に基づいて、およびあらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０４５０】
Ｓ１１０２の前に、第１の基地局およびＵＥは、ＡＳ  ＳＭＣプロシージャを完了している。加えて、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、ＡＳ  ＳＭＣプロシージャにおいて決定される。
【０４５１】
任意選択で、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムとして決定され得る。
【０４５２】
ＵＥがユーザプレーンの完全性保護を有効にした後に、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応し、第１の基地局に送信されるユーザプレーン情報（またはユーザプレーンデータ）に対して、完全性保護を実施し得る。対応して、ＵＥが、ベアラに対応し、第１の基地局によって送信されたユーザプレーン情報を受信した後に、ＵＥは、ユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応する受信されたユーザプレーン情報に対して完全性検証をさらに実施し得る。
【０４５３】
任意選択で、ＵＥは、第１のフロー一致情報を取得し得る。たとえば、ＵＥは、第１の基地局によって送信されたＮＡＳメッセージから第１のフロー一致情報を取得し得るか、またはあらかじめ設定された記憶ロケーションにおいて、あらかじめ記憶された第１のフロー一致情報を取得し得る。あらかじめ設定された記憶ロケーションにあらかじめ記憶された第１のフロー一致情報は、ＵＥが前のプロセシングプロシージャにおいて第１のフロー一致情報を取得した後に、ＵＥによって記憶される。
【０４５４】
任意選択で、ＵＥがユーザプレーンの完全性保護を有効にした後に、ＵＥによって送信されるべきユーザプレーン情報が第１のフロー一致情報に一致したとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施する。ＵＥは、ユーザプレーンの完全性保護が実施されたユーザプレーン情報を、第１のフロー一致情報に対応するベアラ（第１の基地局によって送信され、ＵＥによって受信されたベアラの識別子によって示されるベアラ）を介して第１の基地局に送信する。
【０４５５】
ＵＥは、第１のフロー一致情報に一致しないユーザプレーン情報に対してユーザプレーンの完全性保護を実施せず、第１のフロー一致情報に対応するベアラを介して第１の基地局にユーザプレーン情報を送信しないことに留意されたい。
【０４５６】
たとえば、第１のフロー一致情報が、ターゲットＩＰアドレスがＤＮＳサーバのＩＰアドレスであることを示すとき、ＤＮＳクエリ中にＵＥによって送信されるデータパケット（クエリデータパケット）のターゲットＩＰアドレスは、ＤＮＳサーバのＩＰアドレスである。クエリデータパケットのターゲットＩＰアドレスはＤＮＳサーバのＩＰアドレスであるので、クエリデータパケットが第１のフロー一致情報に一致すると決定される。この場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってクエリデータパケットに対してユーザプレーンの完全性保護を実施し、第１のフロー一致情報に対応するベアラを介して第１の基地局にクエリデータパケットを送信する。
【０４５７】
Ｓ１１０４：ＵＥが、第１の基地局にユーザプレーンの完全性保護情報を送信する。
【０４５８】
ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０４５９】
Ｓ１１０４を実施する処理については、Ｓ２０１を参照されたいことに留意されたい。本出願では、詳細について本明細書で再び説明されない。
【０４６０】
Ｓ１１０３とＳ１１０４とが連続でないことに留意されたい。Ｓ１１０３とＳ１１０４とは、順々にまたは並行して実施され得る。Ｓ１１０３とＳ１１０４とが順々に実施されるとき、Ｓ１１０４は、代替として、Ｓ１１０３の前に実施され得る。
【０４６１】
Ｓ１１０５：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４６２】
ＵＥは、代替として、Ｓ１１０２からＳ１１０５の任意の瞬間においてベアラに対応するユーザプレーンの完全性保護を有効にし得ることにさらに留意されたい。ＵＥがユーザプレーンの完全性保護を有効にする瞬間は、本出願では特に限定されない。
【０４６３】
第１の基地局がユーザプレーンの完全性保護を有効にした後に、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応し、ＵＥに送信されるユーザプレーン情報に対して、完全性保護を実施し得る。対応して、第１の基地局が、ベアラに対応し、ＵＥによって送信されたユーザプレーン情報を受信した後に、第１の基地局は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応する受信されたユーザプレーン情報に対して完全性検証をさらに実施し得る。
【０４６４】
本出願において提供されるユーザプレーンの完全性保護方法によれば、第１の基地局が、ベアラに対応するユーザプレーンの完全性保護が有効にされる必要があると決定したとき、第１の基地局は、ＵＥに第１の表示情報およびベアラのベアラ識別子を送信して、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにＵＥに示す。ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、ベアラに対応するユーザプレーンの完全性保護を有効にする。第１の基地局は、ＵＥのユーザプレーンの完全性保護情報をさらに取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。ＵＥがまたユーザプレーンの完全性保護をサポートすると決定したとき、第１の基地局は、ベアラに対応するユーザプレーンの完全性保護を有効にする。上記から、第１の基地局はＵＥとネゴシエートし得、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にして、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装することが学習されることが可能である。
【０４６５】
実際の適用処理では、複数の適用シナリオ（たとえば、ＵＥが単一の基地局に接続されたシナリオ、基地局間でハンドオーバが実施されるシナリオ、およびＵＥが２つの基地局に接続されたシナリオ）において、第１の基地局は、ユーザプレーンの完全性保護のためにＵＥとネゴシエートして、第１の基地局とＵＥとの間でユーザプレーンの完全性保護プロシージャを実装し得る。適用シナリオが異なるとき、第１の基地局とＵＥとの間のネゴシエーション処理も異なる。以下では、異なる適用シナリオにおけるユーザプレーンの完全性保護のための第１の基地局とＵＥとの間のネゴシエーション処理について詳細に説明する。詳細については、図１２および図１６に示されている実施形態を参照されたい。
【０４６６】
以下では、図１２に示された実施形態を使用することによって、ＵＥが単一の基地局（第１の基地局）に接続されるときに改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０４６７】
図１２は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート２である。図１２を参照すると、本方法は以下のステップを含み得る。
【０４６８】
Ｓ１２０１：モビリティ管理エンティティは、第１の基地局にベアラセットアップ要求メッセージを送信する。
【０４６９】
ベアラセットアップ要求メッセージは、ベアラに対応する第１のパラメータを含む。ベアラセットアップ要求メッセージはＮＡＳメッセージをさらに含み得、ＮＡＳメッセージは第１のフロー一致情報を含む。
【０４７０】
任意選択で、第１のパラメータは、ベアラのＥＰＳベアラサービス品質パラメータ中のＱＣＩであり得る。
【０４７１】
任意選択で、第１のフロー一致情報はＴＦＴであり得る。
【０４７２】
Ｓ１２０２：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。
【０４７３】
ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。ＲＲＣ接続再構成メッセージはＮＡＳメッセージをさらに含み得、ＮＡＳメッセージは第１のフロー一致情報を含む。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。
【０４７４】
任意選択で、第１の基地局は、第１のパラメータに基づいてベアラの識別子を決定し得る。
【０４７５】
Ｓ１２０３：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０４７６】
ＵＥが、ベアラに対応するユーザプレーンの完全性保護を有効にした後に、ＵＥがアップリンクデータを送信するとき、ＵＥが、アップリンクデータが第１のフロー一致情報を満足すると決定した場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってアップリンクデータに対してユーザプレーンの完全性保護を実施し、第１のフロー一致情報に対応するベアラを介して、ユーザプレーンの完全性保護が実施されたアップリンクデータを送信することに留意されたい。対応して、ＵＥが、ベアラを介して、基地局によって送信されたダウンリンクデータを受信するとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってダウンリンクデータに対してユーザプレーンの完全性検証を実施する。
【０４７７】
Ｓ１２０４：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０４７８】
Ｓ１２０３とＳ１２０４とが連続でないことに留意されたい。Ｓ１２０３とＳ１２０４とは順々にまたは並行して実施され得る。Ｓ１２０３とＳ１２０４とが順々に実施されるとき、Ｓ１２０４は、代替として、Ｓ１２０３の前に実施され得る。
【０４７９】
Ｓ１２０５：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。
【０４８０】
図１２に示されている実施形態では、第１の基地局は、ＵＥからＵＥのユーザプレーンの完全性保護情報を直接取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局は、ＲＲＣ接続セットアッププロシージャにおいてＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４８１】
以下では、図１３に示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第２の基地局）に接続され、第１の基地局と第２の基地局との間に通信インターフェースがあるとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０４８２】
図１３は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート３である。図１２を参照すると、本方法は以下のステップを含み得る。
【０４８３】
Ｓ１３０１：第２の基地局は、第１の基地局に第１のハンドオーバ要求メッセージを送信する。第１のハンドオーバ要求メッセージは、ベアラの第１のパラメータを含む。
【０４８４】
Ｓ１３０２：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、第２の基地局にハンドオーバ応答メッセージを送信する。ハンドオーバ応答メッセージは、ＲＲＣ接続再構成メッセージを含み、ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。
【０４８５】
Ｓ１３０３：第２の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。
【０４８６】
Ｓ１３０４：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０４８７】
ＵＥが、ベアラに対応するユーザプレーンの完全性保護を有効にした後に、ＵＥがアップリンクデータを送信するとき、ＵＥが、アップリンクデータが第１のフロー一致情報を満足すると決定した場合、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってアップリンクデータに対してユーザプレーンの完全性保護を実施し、第１のフロー一致情報に対応するベアラを介して、ユーザプレーンの完全性保護が実施されたアップリンクデータを送信することに留意されたい。対応して、ＵＥが、ベアラを介して、基地局によって送信されたダウンリンクデータを受信するとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従ってダウンリンクデータに対してユーザプレーンの完全性検証を実施する。
【０４８８】
Ｓ１３０５：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０４８９】
Ｓ１３０６：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。
【０４９０】
図１３に示されている実施形態では、第１の基地局は、ＵＥから第２の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０４９１】
以下では、図１４Ａおよび図１４Ｂに示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第２の基地局）に接続され、第１の基地局と第２の基地局との間に通信インターフェースがないとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０４９２】
図１４Ａおよび図１４Ｂは、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート４である。図１４Ａおよび図１４Ｂを参照すると、本方法は以下のステップを含み得る。
【０４９３】
Ｓ１４０１：第２の基地局は、第２のモビリティ管理エンティティにハンドオーバ必要（Ｈａｎｄｏｖｅｒ  Ｒｅｑｕｉｒｅｄ）メッセージを送信する。ハンドオーバ必要メッセージは、ベアラの第１のパラメータを含む。
【０４９４】
Ｓ１４０２：第２のモビリティ管理エンティティは、第１のモビリティ管理エンティティにリロケーション転送要求（Ｆｏｒｗａｒｄ  Ｒｅｌｏｃａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送要求メッセージは、第１のパラメータを含む。
【０４９５】
Ｓ１４０３：第１のモビリティ管理エンティティは、第１の基地局に第２のハンドオーバ要求（Ｈａｎｄｏｖｅｒ  Ｒｅｑｕｅｓｔ）メッセージを送信する。第２のハンドオーバ要求メッセージは、第１のパラメータを含む。
【０４９６】
Ｓ１４０４：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、第１のモビリティ管理エンティティに第２のハンドオーバ応答（Ｈａｎｄｏｖｅｒ  Ｒｅｑｕｅｓｔ  Ａｃｋ）メッセージを送信する。第２のハンドオーバ応答メッセージは、ＲＲＣ接続再構成メッセージを含み、ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。
【０４９７】
任意選択で、第１の基地局は、最初に、第１の表示情報およびベアラの識別子を含むＲＲＣ接続再構成メッセージを構築し、次いで、第２のハンドオーバ応答メッセージ中にＲＲＣ接続再構成メッセージを含め、第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信し得る。
【０４９８】
Ｓ１４０５：第１のモビリティ管理エンティティは、第２のモビリティ管理エンティティにリロケーション転送応答（Ｆｏｒｗａｒｄ  Ｒｅｌｏｃａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信する。リロケーション転送応答メッセージは、ＲＲＣ接続再構成メッセージを含む。
【０４９９】
Ｓ１４０６：第２のモビリティ管理エンティティは、第２の基地局にハンドオーバコマンド（Ｈａｎｄｏｖｅｒ  Ｃｏｍｍａｎｄ）メッセージを送信する。ハンドオーバコマンドメッセージは、ＲＲＣ接続再構成メッセージを含む。
【０５００】
Ｓ１４０７：第２の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。
【０５０１】
Ｓ１４０８：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０５０２】
Ｓ１４０９：ＵＥは、第１の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５０３】
Ｓ１４１０：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。
【０５０４】
図１４Ａおよび図１４Ｂに示されている実施形態では、第１の基地局は、第２の基地局、第１のモビリティ管理エンティティ、および第２のモビリティ管理エンティティを通して、ＵＥからＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０５０５】
以下では、図１５に示されている実施形態を使用することによって、第３の基地局とともにユーザプレーンの完全性保護プロシージャを完了した後にＵＥがサスペンドされ、次いで、第１の基地局への接続を再開するとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０５０６】
図１５は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート５である。図１５を参照すると、本方法は以下のステップを含み得る。
【０５０７】
Ｓ１５０１：ＵＥは、第１の基地局にＲＲＣ接続再開要求（ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｓｕｍｅ  Ｒｅｑｕｅｓｔ）メッセージを送信する。
【０５０８】
Ｓ１５０２：第１の基地局は、第３の基地局にコンテキスト要求（Ｃｏｎｔｅｘｔ  Ｒｅｑｕｅｓｔ）メッセージを送信する。
【０５０９】
Ｓ１５０３：第３の基地局は、第１の基地局にコンテキスト応答（Ｃｏｎｔｅｘｔ  Ｒｅｓｐｏｎｓｅ）メッセージを送信する。コンテキスト応答メッセージは、ベアラの第１のパラメータを含む。
【０５１０】
Ｓ１５０４：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、ＵＥにＲＲＣ接続再開メッセージを送信する。ＲＲＣ接続再開メッセージは、第１の表示情報およびベアラの識別子を含む。
【０５１１】
任意選択で、第１の基地局は、最初に、第１の表示情報およびベアラの識別子を含むＲＲＣ接続再開メッセージを構築し、次いで、ＲＲＣ接続再開メッセージを送信し得る。
【０５１２】
Ｓ１５０５：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０５１３】
Ｓ１５０６：ＵＥは、第１の基地局にＲＲＣ接続再開完了メッセージを送信する。ＲＲＣ接続再開完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５１４】
Ｓ１５０７：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、あらかじめ設定されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。
【０５１５】
図１５に示されている実施形態では、第１の基地局は、第３の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０５１６】
以下では、図１６に示されている実施形態を使用することによって、ＵＥが２つの基地局（第１の基地局および第４の基地局）に接続されるとき、改善されていないコアネットワークのシナリオにおいてユーザプレーンの完全性保護を実施するためのＵＥと第１の基地局との間のネゴシエーション処理について詳細に説明する。
【０５１７】
図１６は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート６である。図１５を参照すると、本方法は以下のステップを含み得る。
【０５１８】
Ｓ１６０１：第４の基地局は、第１の基地局に基地局追加要求メッセージを送信する。基地局追加要求メッセージは、ベアラの第１のパラメータおよびＵＥのセキュリティ能力を含む。
【０５１９】
Ｓ１６０２：ベアラがあらかじめ設定されたベアラであり、第１の基地局がユーザプレーンの完全性保護をサポートすることを第１のパラメータが示すとき、第１の基地局は、ＵＥのセキュリティ能力に基づいてユーザプレーンの完全性保護アルゴリズムを選択する。
【０５２０】
任意選択で、第１の基地局は、ＵＥのセキュリティ能力から、ＵＥによってサポートされる第１の完全性保護アルゴリズムセットを取得し、第１の基地局によってサポートされる第２の完全性保護アルゴリズムセットをさらに取得し得る。第１の基地局は、第１の完全性保護アルゴリズムセットおよび第２の完全性保護アルゴリズムセットから少なくとも１つの完全性保護アルゴリズムを選択し、選択された少なくとも１つの完全性保護アルゴリズムは、第１の完全性保護アルゴリズムセットと第２の完全性保護アルゴリズムセットの両方の中に含まれる完全性保護アルゴリズムである。
【０５２１】
１つの完全性保護アルゴリズムが選択された場合、完全性保護アルゴリズムは、ユーザプレーンの完全性保護アルゴリズムとして決定される。
【０５２２】
２つ以上の完全性保護アルゴリズムが選択された場合、ユーザプレーンの完全性保護アルゴリズムは、少なくとも１つの完全性保護アルゴリズムの優先度、セキュリティレベルなどに基づいて、少なくとも１つの完全性保護アルゴリズムから決定され得る。たとえば、最も高い優先度をもつ完全性保護アルゴリズムが、ユーザプレーンの完全性保護アルゴリズムとして決定され得るか、または最も高いセキュリティレベルをもつ完全性保護アルゴリズムが、ユーザプレーンの完全性保護アルゴリズムとして決定され得る。
【０５２３】
上記は、第１の基地局によってユーザプレーンの完全性保護アルゴリズムを決定するための例示的な方法について説明するにすぎず、ユーザプレーンの完全性保護アルゴリズムを決定するための方法を限定しないことに留意されたい。実際の適用処理では、ユーザプレーンの完全性保護アルゴリズムを決定するための方法は、実際の要件に基づいて選択されてよい。これは、本出願では特に限定されない。
【０５２４】
Ｓ１６０３：第１の基地局は、第４の基地局に基地局追加応答メッセージを送信する。基地局追加応答メッセージは、ベアラの識別子、および第１の基地局によって選択されたユーザプレーンの完全性保護アルゴリズムを含む。
【０５２５】
Ｓ１６０４：第４の基地局は、ＵＥにＲＲＣ接続再構成メッセージを送信する。ＲＲＣ接続再構成メッセージは、ベアラの識別子、および第１の基地局によって選択されたユーザプレーンの完全性保護アルゴリズムを含む。
【０５２６】
Ｓ１６０５：ＵＥがユーザプレーンの完全性保護をサポートするとき、ＵＥは、第１の基地局によって選択されたユーザプレーンの完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にする。
【０５２７】
Ｓ１６０６：ＵＥは、第４の基地局にＲＲＣ接続再構成完了メッセージを送信する。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５２８】
Ｓ１６０７：第４の基地局は、第１の基地局に基地局再構成完了メッセージを送信する。再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５２９】
Ｓ１６０７の後に、ＵＥと第１の基地局との間でランダムアクセス処理が実施され得ることに留意されたい。
【０５３０】
Ｓ１６０８：ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、第１の基地局は、選択されたユーザプレーンの完全性保護アルゴリズムに従って、ユーザプレーンの完全性保護を有効にする。
【０５３１】
図１６に示されている実施形態では、第１の基地局は、第４の基地局を通してＵＥのユーザプレーンの完全性保護情報を取得して、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを決定し得る。第１の基地局はＵＥとネゴシエートし、したがって、第１の基地局とＵＥの両方がユーザプレーンの完全性保護をサポートするとき、第１の基地局およびＵＥは、第１の基地局とＵＥとの間の無線エアインターフェース上でユーザプレーンの完全性保護プロシージャを実装するために同じユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする。
【０５３２】
図１７は、本出願によるユーザプレーンの完全性保護装置の概略構造図１である。図１７を参照すると、ユーザプレーンの完全性保護装置１０は、受信モジュール１１および処理モジュール１２を含み得る。
【０５３３】
受信モジュール１１は、ユーザ機器ＵＥのユーザプレーンの完全性保護情報を取得するように構成される。
【０５３４】
処理モジュール１２は、第１の基地局がユーザプレーンの完全性保護をサポートし、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。
【０５３５】
任意選択で、受信モジュール１１は、図２の実施形態におけるＳ２０１、図３の実施形態におけるＳ３０４、図４の実施形態におけるＳ４０４、図５の実施形態におけるＳ５０２、図６の実施形態におけるＳ６０１、図７の実施形態におけるＳ７０３、図８の実施形態におけるＳ８０２、図９の実施形態におけるＳ９０２、および図１０の実施形態におけるＳ１００２を実施し得る。
【０５３６】
任意選択で、処理モジュール１２は、図２の実施形態におけるＳ２０３、図３の実施形態におけるＳ３０６、図４の実施形態におけるＳ４０６、図５の実施形態におけるＳ５０４、図６の実施形態におけるＳ６０３、図７の実施形態におけるＳ７０５、図８の実施形態におけるＳ８０４、図９の実施形態におけるＳ９０５、および図１０の実施形態におけるＳ１００９を実施し得る。
【０５３７】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０５３８】
図１８は、本出願によるユーザプレーンの完全性保護装置の概略構造図２である。図１７に示されている実施形態に基づいて、図１８を参照すると、本装置は送信モジュール１３をさらに含む。
【０５３９】
送信モジュール１３は、ＵＥに第１の情報を送信するように構成される。
【０５４０】
第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含むか、または第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。
【０５４１】
任意選択で、送信モジュール１３は、図３の実施形態におけるＳ３０７、図４の実施形態におけるＳ４０５、図５の実施形態におけるＳ５０５、図６の実施形態におけるＳ６０５、図７の実施形態におけるＳ７０６、および図８の実施形態におけるＳ８０５を実施し得る。
【０５４２】
可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。
【０５４３】
別の可能な実装では、受信モジュール１１は、モビリティ管理エンティティによって送信される初期コンテキスト要求メッセージを受信するように特に構成される。初期コンテキスト要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５４４】
別の可能な実装では、送信モジュール１３は、ＵＥにアクセス層セキュリティモードコマンドメッセージを送信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。
【０５４５】
別の可能な実装では、受信モジュール１１は、第２の基地局によって送信された第１のハンドオーバ要求メッセージを受信するように特に構成される。第１のハンドオーバ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。第１の基地局は、ＵＥがハンドオーバされる基地局であり、第２の基地局は、ＵＥによってアクセスされる基地局である。
【０５４６】
別の可能な実装では、送信モジュール１３は、第２の基地局に第１のハンドオーバ応答メッセージを送信するように特に構成される。第１のハンドオーバ応答メッセージは、第１の情報を含み、第１のハンドオーバ応答メッセージは、第１の情報を含む無線リソース制御ＲＲＣ接続再構成メッセージをＵＥに送信するように第２の基地局に示すために使用される。
【０５４７】
別の可能な実装では、受信モジュール１１は、第１のモビリティ管理エンティティによって送信された第２のハンドオーバ要求メッセージを受信するように特に構成される。第２のハンドオーバ要求メッセージは、ユーザプレーンの完全性保護情報を含む。
【０５４８】
別の可能な実装では、送信モジュール１３は、第１のモビリティ管理エンティティに第２のハンドオーバ応答メッセージを送信するように特に構成される。第２のハンドオーバ応答メッセージは、第１の情報を含み、第２のハンドオーバ応答メッセージは、第１の情報を含むリロケーション転送応答メッセージを第２のモビリティ管理エンティティに送信するように第１のモビリティ管理エンティティに示すために使用される。リロケーション転送応答メッセージは、第２のモビリティ管理エンティティが、第１の情報を含む第１のハンドオーバコマンドメッセージを第３の基地局に送信することを有効にするために使用される。第１のハンドオーバコマンドメッセージは、第１の情報を含む第２のハンドオーバコマンドメッセージをＵＥに送信するように第３の基地局に示すために使用される。
【０５４９】
第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。
【０５５０】
別の可能な実装では、受信モジュール１１は、モビリティ管理エンティティによって送信されたベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５５１】
別の可能な実装では、受信モジュール１１は、ＵＥによって送信されたアクセス層セキュリティモード完了メッセージを受信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５５２】
別の可能な実装では、送信モジュール１３は、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。
【０５５３】
別の可能な実装では、受信モジュール１１は、第４の基地局によって送信された基地局追加要求メッセージを受信するように特に構成される。基地局追加要求メッセージは、ユーザプレーンの完全性保護情報を含む。基地局追加要求メッセージは、第４の基地局が、ユーザプレーンの完全性保護情報を含みＵＥによって送信されたＲＲＣ接続セットアップメッセージを受信した後に、第４の基地局によって送信される。第１の基地局は、ＵＥに接続されたセカンダリ基地局であり、第４の基地局は、ＵＥに接続されたマスタ基地局である。
【０５５４】
送信モジュールは、第４の基地局に基地局追加応答メッセージを送信するように特に構成される。基地局追加応答メッセージは、第１の情報を含み、基地局追加応答メッセージは、第２の基地局が、第１の情報を含むＲＲＣ接続再構成メッセージをＵＥに送信することを有効にするために使用される。
【０５５５】
別の可能な実装では、受信モジュール１１は、ＵＥによって送信されたＲＲＣ接続再構成完了メッセージを受信するように特に構成される。ＲＲＣ接続再構成完了メッセージは、ＵＥのユーザプレーンの完全性保護情報を含む。
【０５５６】
別の可能な実装では、送信モジュール１３は、第１の基地局がユーザプレーンの完全性保護をサポートせず、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、ＵＥに第１の表示情報を送信するように構成される。第１の表示情報は、ユーザプレーンの完全性保護を有効にしないようにＵＥに示すために使用される。
【０５５７】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０５５８】
図１９は、本出願による別のユーザプレーンの完全性保護装置の概略構造図１である。図１９を参照すると、ユーザプレーンの完全性保護装置２０は、送信モジュール２１および処理モジュール２２を含み得る。
【０５５９】
送信モジュール２１は、第１の基地局にユーザ機器ＵＥのユーザプレーンの完全性保護情報を送信するように構成される。ユーザプレーンの完全性保護情報は、ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０５６０】
処理モジュール２２は、ＵＥがユーザプレーンの完全性保護をサポートするとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される。
【０５６１】
任意選択で、送信モジュール２１は、図２の実施形態におけるＳ２０１、図３の実施形態におけるＳ３０１、図４の実施形態におけるＳ４０１、図５の実施形態におけるＳ５０１、図８の実施形態におけるＳ８０２、および図９の実施形態におけるＳ９０２を実施し得る。
【０５６２】
任意選択で、処理モジュール２２は、図２の実施形態におけるＳ２０２、図３の実施形態におけるＳ３０８、図４の実施形態におけるＳ４０７、図５の実施形態におけるＳ５０６、図６の実施形態におけるＳ６０６、図７の実施形態におけるＳ７１０、図８の実施形態におけるＳ８０６、図９の実施形態におけるＳ９０３、および図１０の実施形態におけるＳ１００６を実施し得る。
【０５６３】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０５６４】
図２０は、本出願による別のユーザプレーンの完全性保護装置の概略構造図２である。図１９に示されている実施形態に基づいて、図２０を参照すると、本装置は受信モジュール２３をさらに含み得る。
【０５６５】
受信モジュール２３は、処理モジュール２２がユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、第１の基地局によって送信された第１の情報を受信するように構成される。
【０５６６】
第１の情報は、ユーザプレーンの完全性情報保護アルゴリズムを含むか、または第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。
【０５６７】
任意選択で、受信モジュール２３は、図３の実施形態におけるＳ３０７、図４の実施形態におけるＳ４０５、図５の実施形態におけるＳ５０５、図６の実施形態におけるＳ６０５、図７の実施形態におけるＳ７０９、図８の実施形態におけるＳ８０５、および図１０の実施形態におけるＳ１００５を実施し得る。
【０５６８】
可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。
【０５６９】
別の可能な実装では、送信モジュール２１は、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するように特に構成される。ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含み、ＮＡＳメッセージは、ユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを第１の基地局に送信するようにモビリティ管理エンティティに示すために使用される。
【０５７０】
別の可能な実装では、受信モジュール２３は、第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するように特に構成される。アクセス層セキュリティモードコマンドメッセージは、第１の情報を含む。
【０５７１】
別の可能な実装では、送信モジュール２１は、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するように特に構成される。ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性情報を含み、ＰＤＮ接続要求メッセージは、ユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを第１の基地局に送信するようにモビリティ管理エンティティに示すために使用される。
【０５７２】
別の可能な実装では、送信モジュール２１は、第１の基地局にアクセス層セキュリティモード完了メッセージを送信するように特に構成される。アクセス層セキュリティモード完了メッセージは、ユーザプレーンの完全性保護情報を含む。
【０５７３】
別の可能な実装では、受信モジュール２３は、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含む。
【０５７４】
別の可能な実装では、送信モジュール２１は、ＵＥによって、第４の基地局に無線リソース制御ＲＲＣ接続セットアップメッセージを送信するように特に構成される。ＲＲＣ接続設定メッセージは、ユーザプレーンの完全性保護情報を含む。ユーザプレーンの完全性保護情報は、第４の基地局が、ユーザプレーンの完全性保護情報を含む基地局追加要求メッセージを第１の基地局に送信することを有効にするために使用される。
【０５７５】
第１の基地局は、ＵＥに接続されたセカンダリ基地局である、第４の基地局は、ＵＥに接続されたマスタ基地局である。
【０５７６】
別の可能な実装では、受信モジュール２３は、ＵＥによって、第４の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第４の基地局が、第１の基地局によって送信された基地局追加要求応答メッセージを受信した後に、第４の基地局によってＵＥに送信される。基地局追加要求応答メッセージは、第１の情報を含む。
【０５７７】
別の可能な実装では、送信モジュール２１は、ＵＥによって、第２の基地局にユーザプレーンの完全性保護情報を送信するように特に構成される。ユーザプレーンの完全性保護情報は、ＵＥが第２の基地局から第１の基地局にハンドオーバされる前に、第２の基地局が、ユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを第１の基地局に送信することを有効にするために使用される。
【０５７８】
別の可能な実装では、受信モジュール２３は、ＵＥによって、第２の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の情報を含み、ＲＲＣ接続再構成メッセージは、第２の基地局が、第１の基地局によって送信されたハンドオーバ応答メッセージを受信した後に、第２の基地局によってＵＥに送信される。ハンドオーバ応答メッセージは、第１の情報を含む。
【０５７９】
別の可能な実装では、送信モジュール２１は、ＵＥによって、第３の基地局にユーザプレーンの完全性保護情報を送信するように特に構成される。ユーザプレーンの完全性保護情報は、ＵＥが第３の基地局から第１の基地局にハンドオーバされる前に、第３の基地局が、ユーザプレーンの完全性保護情報を含むハンドオーバ要求メッセージを第２のモビリティ管理エンティティに送信することを有効にするために使用される。ハンドオーバ要求メッセージは、第２のモビリティ管理エンティティが、ユーザプレーンの完全性保護情報を含むリロケーション転送応答メッセージを第１の基地局に送信することを有効にするために使用される。
【０５８０】
第１の基地局は、ＵＥがハンドオーバされる基地局であり、第３の基地局は、ＵＥによってアクセスされる基地局である。第１のモビリティ管理エンティティは、第１の基地局に接続されたモビリティ管理エンティティであり、第２のモビリティ管理エンティティは、第３の基地局に接続されたモビリティ管理エンティティである。
【０５８１】
別の可能な実装では、受信モジュール２３は、ＵＥによって、第３の基地局によって送信されたハンドオーバコマンドメッセージを受信するように特に構成される。ハンドオーバコマンドメッセージは、第１の情報を含む。ハンドオーバコマンドメッセージは、第３の基地局が、第２のモビリティ管理エンティティによって送信されたハンドオーバコマンドメッセージを受信した後に、第３の基地局によってＵＥに送信される。ハンドオーバコマンドメッセージは、第１の情報を含む。
【０５８２】
別の可能な実装では、ユーザプレーンの完全性保護アルゴリズムは、あらかじめ設定された完全性保護アルゴリズムである。
【０５８３】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。
【０５８４】
別の可能な実装では、受信モジュール２３は、処理モジュール２２が、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にした後に、第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報を含み、第１の表示情報は、ユーザプレーンの完全性保護を有効にしないようにＵＥに示す。
【０５８５】
処理モジュール２２は、第１の表示情報に基づいてユーザプレーンの完全性保護を無効にするようにさらに構成される。
【０５８６】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０５８７】
図２１は、本出願によるさらに別のユーザプレーンの完全性保護装置の概略構造図１である。図２１を参照すると、ユーザプレーンの完全性保護装置３０は、送信モジュール３１および処理モジュール３２を含み得る。
【０５８８】
送信モジュール３１は、ユーザ機器ＵＥに第１の表示情報およびベアラの識別子を送信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従ってベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを送信するために使用される。
【０５８９】
受信モジュール３２は、ＵＥのユーザプレーン情報を取得するように構成される。ユーザプレーン情報は、あらかじめ設定された完全性保護アルゴリズムに従ってＵＥによって完全性保護される。
【０５９０】
任意選択で、送信モジュール３１は、図１１の実施形態におけるＳ１１０２、図１２の実施形態におけるＳ１２０２、図１３の実施形態におけるＳ１３０２、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０４、図１５の実施形態におけるＳ１５０４、ならびに図１６の実施形態におけるＳ１６０３を実施し得る。
【０５９１】
任意選択で、受信モジュール３２は、図１１の実施形態におけるＳ１１０４、図１２の実施形態におけるＳ１２０４、図１３の実施形態におけるＳ１３０５、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０９、図１５の実施形態におけるＳ１５０６、ならびに図１６の実施形態におけるＳ１６０７を実施し得る。
【０５９２】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０５９３】
図２２は、本出願によるさらに別のユーザプレーンの完全性保護装置の概略構造図２である。図２１に基づいて、図２２を参照すると、本装置は送信モジュール３３を含み得る。
【０５９４】
処理モジュール３３は、受信モジュール３２がＵＥのユーザプレーン情報を取得した後に、ユーザプレーン情報に対して完全性保護検証を実施するように構成される。
【０５９５】
可能な実装では、受信モジュール３２は、送信モジュール３１がＵＥに第１の表示情報およびベアラの識別子を送信する前に、ベアラに対応する第１のパラメータを取得するようにさらに構成される。
【０５９６】
送信モジュール３３は、第１のパラメータが、あらかじめ設定された規則を満たす場合、第１の基地局によって、ＵＥに第１の表示情報およびベアラの識別子を送信するように特に構成される。
【０５９７】
別の可能な実装では、第１のパラメータは、ベアラを識別するために使用される。送信モジュール３１は、第１のパラメータが、あらかじめ設定されたベアラを示すとき、ＵＥに第１の表示情報およびベアラの識別子を送信するように特に構成される。
【０５９８】
別の可能な実装では、受信モジュール３２は、送信モジュール３１がＵＥに第１の表示情報およびベアラの識別子を送信した後に、ＵＥのユーザプレーンの完全性保護情報を取得するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０５９９】
処理モジュール３２は、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにさらに構成される。
【０６００】
任意選択で、処理モジュール３２は、図１１の実施形態におけるＳ１１０５、図１２の実施形態におけるＳ１２０５、図１３の実施形態におけるＳ１３０６、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４１０、図１５の実施形態におけるＳ１５０７、ならびに図１６の実施形態におけるＳ１６０８を実施し得る。
【０６０１】
別の可能な実装では、受信モジュール３２は、モビリティ管理ネットワーク要素からベアラセットアップ要求メッセージを受信するように特に構成される。ベアラセットアップ要求メッセージは、第１のパラメータおよびＮＡＳメッセージを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０６０２】
送信モジュール３１は、ＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報、ベアラの識別子、およびＮＡＳメッセージを含む。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０６０３】
別の可能な実装では、受信モジュール３２は、第２の基地局からハンドオーバ要求メッセージを受信するように特に構成される。ハンドオーバ要求メッセージは、第１のパラメータを含む。
【０６０４】
送信モジュール３１は、第２の基地局を通してＵＥにＲＲＣ接続再構成メッセージを送信するように特に構成される。ＲＲＣ接続再構成メッセージは、第１の表示情報およびベアラの識別子を含む。
【０６０５】
別の可能な実装では、受信モジュール３２は、第３の基地局からコンテキスト応答メッセージを受信するように特に構成される。取得されたコンテキスト応答メッセージは、第１のパラメータを含む。
【０６０６】
送信モジュール３１は、ＵＥにＲＲＣ接続再開メッセージを送信するように特に構成される。ＲＲＣ接続再開メッセージは、第１の表示情報およびベアラの識別子を含む。
【０６０７】
別の可能な実装では、あらかじめ設定された完全性保護アルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。
【０６０８】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０６０９】
図２３は、本出願によるさらにまた別のユーザプレーンの完全性保護装置の概略構造図である。図２３を参照すると、ユーザプレーンの完全性保護装置４０は、受信モジュール４１、処理モジュール４２、および送信モジュール４３を含み得る。
【０６１０】
受信モジュール４１は、第１の基地局によって送信された第１の表示情報およびベアラ識別子を受信するように構成される。第１の表示情報は、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラ識別子に対応するベアラのためにユーザプレーンの完全性保護を有効にするようにＵＥに示すために使用される。ベアラは、ベアラに対応する第１のフロー一致情報に一致するユーザプレーンデータを送信するために使用される。
【０６１１】
処理モジュール４２は、第１の表示情報に基づいて、およびあらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように構成される。
【０６１２】
処理モジュール４２は、送信されるべきユーザプレーン情報が第１のフロー一致情報に一致したとき、あらかじめ設定されたアルゴリズムに従ってユーザプレーン情報に対して完全性保護を実施するようにさらに構成される。
【０６１３】
送信モジュール４３は、ユーザプレーンの完全性保護が実施されたユーザプレーン情報を第１の基地局に送信するように構成される。
【０６１４】
任意選択で、受信モジュール４１は、図１１の実施形態におけるＳ１１０２、図１２の実施形態におけるＳ１２０２、図１３の実施形態におけるＳ１３０３、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０７、図１５の実施形態におけるＳ１５０４、ならびに図１６の実施形態におけるＳ１６０４を実施し得る。
【０６１５】
任意選択で、処理モジュール４２は、図１１の実施形態におけるＳ１１０３、図１２の実施形態におけるＳ１２０３、図１３の実施形態におけるＳ１３０４、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０８、図１５の実施形態におけるＳ１５０５、ならびに図１６の実施形態におけるＳ１６０５を実施し得る。
【０６１６】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０６１７】
別の可能な実装では、処理モジュール４２は、ＵＥがユーザプレーンの完全性保護をサポートするとき、第１の表示情報に基づいて、およびあらかじめ設定されたアルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするように特に構成される。
【０６１８】
別の可能な実装では、送信モジュール４３は、受信モジュール４１が、第１の基地局によって送信された第１の表示情報およびベアラの識別子を受信した後に、第１の基地局にＵＥのユーザプレーンの完全性保護情報を送信するようにさらに構成される。ユーザプレーンの完全性保護情報は、ＵＥがユーザプレーンの完全性保護をサポートするかどうかを示すために使用される。
【０６１９】
任意選択で、送信モジュール４３は、図１１の実施形態におけるＳ１１０４、図１２の実施形態におけるＳ１２０４、図１３の実施形態におけるＳ１３０５、図１４Ａおよび図１４Ｂの実施形態におけるＳ１４０９、図１５の実施形態におけるＳ１５０６、ならびに図１６の実施形態におけるＳ１６０６を実施し得る。
【０６２０】
別の可能な実装では、処理モジュール４２は、受信モジュール４１が、第１の基地局によって送信された第１の表示情報およびベアラの識別子を受信する前に、ＵＥによって送信されるべきユーザプレーン情報が、あらかじめ設定されたポリシーを満足するとき、ベアラをセットアップすることをコアネットワーク制御ネットワーク要素に要求するようにさらに構成される。
【０６２１】
別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥがドメインネームサーバのＩＰアドレスを取得したとき、ＵＥによって生成される。
【０６２２】
別の可能な実装では、あらかじめ設定されたポリシーは、ＵＥによって送信されるべきユーザプレーン情報がＤＮＳメッセージであることを示すために使用される。
【０６２３】
別の可能な実装では、受信モジュール４１は、第１の基地局によって送信された第１の表示情報、ベアラの識別子、およびＮＡＳメッセージを受信するように特に構成される。ＮＡＳメッセージは、第１のフロー一致情報を含む。
【０６２４】
別の可能な実装では、第１のフロー一致情報は、ターゲットＩＰアドレスが、あらかじめ設定されたＩＰアドレスである、フローフィルタテンプレートである。
【０６２５】
別の可能な実装では、あらかじめ設定されたアルゴリズムは、第１の基地局およびＵＥの制御プレーンの完全性保護アルゴリズムと同じである。
【０６２６】
本発明のこの実施形態において提供されるユーザプレーンの完全性保護装置は、上記の方法実施形態に示されている技術的解決策を実施し得る。ユーザプレーンの完全性保護装置の実装原理および有益な効果は、方法実施形態におけるものと同様である。詳細について本明細書で再び説明されない。
【０６２７】
図２４は、本出願による基地局の概略構造図である。図２４を参照すると、基地局５０は、メモリ５１およびプロセッサ５２を含む。メモリ５１はプロセッサ５２と通信する。たとえば、メモリ５１は、通信バス５３を通してプロセッサ５２と通信する。メモリ５１は、コンピュータプログラムを記憶するように構成され、プロセッサ５２は、コンピュータプログラムを実行して、図２から図１０の実施形態に示されている方法を実装する。
【０６２８】
任意選択で、基地局は、送信機および／または受信機をさらに含み得る。
【０６２９】
図２５は、本出願による端末デバイスの概略構造図である。図２５を参照すると、基地局６０は、メモリ６１およびプロセッサ６２を含む。メモリ６１はプロセッサ６２と通信する。たとえば、メモリ６１は、通信バス６３を通してプロセッサ６２と通信する。メモリ６１は、コンピュータプログラムを記憶するように構成され、プロセッサ６２は、コンピュータプログラムを実行して、図２から図１０の実施形態に示されている方法を実装する。
【０６３０】
任意選択で、端末デバイスは、送信機および／または受信機をさらに含み得る。
【０６３１】
図２６は、本出願による別の基地局の概略構造図である。図２６を参照すると、基地局７０は、メモリ７１およびプロセッサ７２を含む。メモリ７１はプロセッサ７２と通信する。たとえば、メモリ７１は、通信バス７３を通してプロセッサ７２と通信する。メモリ７１は、コンピュータプログラムを記憶するように構成され、プロセッサ７２は、コンピュータプログラムを実行して、図１１から図１６の実施形態に示されている方法を実装する。
【０６３２】
任意選択で、基地局は、送信機および／または受信機をさらに含み得る。
【０６３３】
図２７は、本出願による別の端末デバイスの概略構造図である。図２７を参照すると、基地局８０は、メモリ８１およびプロセッサ８２を含む。メモリ８１はプロセッサ８２と通信する。たとえば、メモリ８１は、通信バス８３を通してプロセッサ８２と通信する。メモリ８１は、コンピュータプログラムを記憶するように構成され、プロセッサ８２は、コンピュータプログラムを実行して、図１１から図１６の実施形態に示されている方法を実装する。
【０６３４】
任意選択で、端末デバイスは、送信機および／または受信機をさらに含み得る。
【０６３５】
任意選択で、プロセッサは、中央プロセシングユニット（英語：Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ、略してＣＰＵ）であり得るか、または別の汎用プロセッサ、デジタル信号プロセッサ（英語：Ｄｉｇｉｔａｌ  Ｓｉｇｎａｌ  Ｐｒｏｃｅｓｓｏｒ、略してＤＳＰ）、特定用途向け集積回路（英語：Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ、略してＡＳＩＣ）などであり得る。汎用プロセッサは、マイクロプロセッサ、任意の従来のプロセッサなどであり得る。本出願に関して開示される方法のステップは、ハードウェアプロセッサによって直接実施され、達成され得るか、またはプロセッサにおいてハードウェアとソフトウェアモジュールとの組合せによって実施され、達成され得る。
【０６３６】
本出願は記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、図２から図１０の実施形態のいずれか１つにおいて提供される方法を実装するために使用される。
【０６３７】
本出願は記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶するように構成され、コンピュータプログラムは、図１１から図１６の実施形態のいずれか１つにおいて提供される方法を実装するために使用される。
【０６３８】
本出願はチップを提供する。チップは、本出願の実施形態に示されている機能、たとえば、上記の方法におけるデータおよび／または情報を処理するかまたは送信する機能を実装する際に基地局をサポートするように構成される。チップは、チップシステム中で特に使用され、チップシステムはチップを含み得る。代替として、チップシステムは、チップおよび別の個別デバイスを含み得る。基地局中のチップが、上記の方法を実装するために使用されるとき、チップは、プロセシングユニットおよび通信ユニットを含む。プロセシングユニットは、たとえば、プロセッサであり得る。通信ユニットは、たとえば、入出力インターフェース、ピン、または回路であり得る。プロセシングユニットは、本出願の実施形態において基地局の処理モジュールによって実施される全部または一部の行為を実施する。通信ユニットは、本出願の実施形態において基地局の送信モジュールによって実施される行為に対応する行為を実施し得る。たとえば、基地局の送信モジュールが無線周波数信号を送信するとき、通信ユニットは、無線周波数信号に対応するベースバンド信号を送信する。別の特定の実施形態では、本出願における基地局の処理モジュールは、チップのプロセシングユニットであり得、基地局の送信モジュールは、チップの通信ユニットである。
【０６３９】
本出願はチップを提供する。チップは、本出願の実施形態に示されている機能、たとえば、上記の方法におけるデータおよび／または情報を処理するかまたは受信する機能を実装する際にＵＥをサポートするように構成される。チップは、チップシステム中で特に使用され、チップシステムはチップを含み得る。代替として、チップシステムは、チップおよび別の個別デバイスを含み得る。ＵＥ中のチップが、上記の方法を実装するために使用されるとき、チップは、プロセシングユニットおよび通信ユニットを含む。プロセシングユニットは、たとえば、プロセッサであり得る。通信ユニットは、たとえば、入出力インターフェース、ピン、または回路であり得る。プロセシングユニットは、本出願の実施形態においてＵＥの処理モジュールによって実施されるすべてまたはいくつかの行為を実施する。通信ユニットは、本出願の実施形態においてＵＥの受信モジュールによって実施される行為に対応する行為を実施し得る。たとえば、ＵＥの受信モジュールが無線周波数信号を受信するとき、通信ユニットは、無線周波数信号に対応するベースバンド信号を受信する。別の特定の実施形態では、本出願におけるＵＥの処理モジュールは、チップのプロセシングユニットであり、ＵＥの受信モジュールは、チップの通信ユニットである。
【０６４０】
上記の方法実施形態のステップの全部または一部は、関係するハードウェアに命令するプログラムによって実装され得る。上記のプログラムは可読メモリに記憶され得る。プログラムが実行されたとき、上記の方法実施形態におけるステップが実施される。上記のメモリ（記憶媒体）は、読取り専用メモリ（英語：ｒｅａｄ−ｏｎｌｙ  ｍｅｍｏｒｙ、略してＲＯＭ）、ＲＡＭ、フラッシュメモリ、ハードディスク、ソリッドステートドライブ、磁気テープ（英語：ｍａｇｎｅｔｉｃ  ｔａｐｅ）、フロッピーディスク（英語：ｆｌｏｐｐｙ  ｄｉｓｋ）、光ディスク（英語：ｏｐｔｉｃａｌ  ｄｉｓｃ）、およびそれらの任意の組合せを含む。
【図１】
2021532658.tif 000004
【図２】
2021532658.tif 000005
【図３】
2021532658.tif 000006
【図４】
2021532658.tif 000007
【図５】
2021532658.tif 000008
【図６】
2021532658.tif 000009
【図７】
2021532658.tif 000010
【図８】
2021532658.tif 000011
【図９】
2021532658.tif 000012
【図１０】
2021532658.tif 000013
【図１１】
2021532658.tif 000014
【図１２】
2021532658.tif 000015
【図１３】
2021532658.tif 000016
【図１４Ａ】
2021532658.tif 000017
【図１４Ｂ】
2021532658.tif 000018
【図１５】
2021532658.tif 000019
【図１６】
2021532658.tif 000020
【図１７】
2021532658.tif 000021
【図１８】
2021532658.tif 000022
【図１９】
2021532658.tif 000023
【図２０】
2021532658.tif 000024
【図２１】
2021532658.tif 000025
【図２２】
2021532658.tif 000026
【図２３】
2021532658.tif 000027
【図２４】
2021532658.tif 000028
【図２５】
2021532658.tif 000029
【図２６】
2021532658.tif 000030
【図２７】
2021532658.tif 000031
【手続補正書】
【提出日】令和3年1月22日(2021.1.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザプレーンの完全性保護の方法であって、
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信するステップであって、前記ユーザプレーンの完全性保護情報は、前記ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用される、ステップと、
前記ＵＥがユーザプレーンの完全性保護をサポートするとき、前記ＵＥにより、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするステップと
を含む、方法。
【請求項２】
前記ＵＥにより、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前記ステップの前に、前記方法は、
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信するステップをさらに含み、
前記第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含むか、または、前記第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることをＵＥに示すために使用される、請求項１に記載の方法。
【請求項３】
前記あらかじめ設定された完全性保護アルゴリズムは、前記第１の基地局と前記ＵＥとの制御プレーンの完全性保護アルゴリズムと同じである、請求項２に記載の方法。
【請求項４】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するステップを含み、前記ＮＡＳメッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ＮＡＳメッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項２または３に記載の方法。
【請求項５】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するステップを含み、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、請求項４に記載の方法。
【請求項６】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するステップを含み、前記ＰＤＮ接続要求メッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ＰＤＮ接続要求メッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項２または３に記載の方法。
【請求項７】
ユーザ機器ＵＥにより、第１の基地局に前記ＵＥのユーザプレーンの完全性保護情報を送信する前記ステップは、
前記ＵＥにより、前記第１の基地局にアクセス層セキュリティモード完了メッセージを送信するステップを含み、前記アクセス層セキュリティモード完了メッセージは、前記ユーザプレーンの完全性保護情報を含む、請求項２または３に記載の方法。
【請求項８】
前記ＵＥにより、前記第１の基地局によって送信された第１の情報を受信する前記ステップは、
前記ＵＥにより、前記第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するステップを含み、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含む、請求項６または７に記載の方法。
【請求項９】
送信モジュールと処理モジュールとを備えたユーザプレーンの完全性保護装置であって、
前記送信モジュールは、第１の基地局にユーザ機器ＵＥのユーザプレーンの完全性保護情報を送信するように構成され、前記ユーザプレーンの完全性保護情報は、前記ＵＥがプレーンの完全性保護をサポートするかどうかを示すために使用され、
前記処理モジュールは、前記ＵＥがユーザプレーンの完全性保護をサポートするとき、ユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にするように構成される、装置。
【請求項１０】
受信モジュールをさらに備え、
前記受信モジュールは、前記処理モジュールがユーザプレーンの完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にする前に、前記第１の基地局によって送信された第１の情報を受信するように構成され、
前記第１の情報は、ユーザプレーンの完全性保護アルゴリズムを含むか、または、前記第１の情報は、あらかじめ設定された完全性保護アルゴリズムに従ってユーザプレーンの完全性保護を有効にすることを前記ＵＥに示すために使用される、請求項９に記載の装置。
【請求項１１】
前記送信モジュールは、
モビリティ管理エンティティに非アクセス層ＮＡＳメッセージを送信するように特に構成され、前記ＮＡＳメッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ＮＡＳメッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含む初期コンテキスト要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項１０に記載の装置。
【請求項１２】
前記受信モジュールは、
前記第１の基地局によって送信されたアクセス層セキュリティモードコマンドメッセージを受信するように特に構成され、前記アクセス層セキュリティモードコマンドメッセージは、前記第１の情報を含む、請求項１１に記載の装置。
【請求項１３】
前記送信モジュールは、
モビリティ管理エンティティに公衆データネットワークＰＤＮ接続要求メッセージを送信するように特に構成され、前記ＰＤＮ接続要求メッセージは、前記ユーザプレーンの完全性保護情報を含み、前記ＰＤＮ接続要求メッセージは、前記第１の基地局に前記ユーザプレーンの完全性保護情報を含むベアラセットアップ要求メッセージを送信することを前記モビリティ管理エンティティに示すために使用される、請求項１０に記載の装置。
【請求項１４】
前記送信モジュールは、
前記第１の基地局にアクセス層セキュリティモード完了メッセージを送信するように特に構成され、前記アクセス層セキュリティモード完了メッセージは、前記ユーザプレーンの完全性保護情報を含む、請求項１０に記載の装置。
【請求項１５】
前記受信モジュールは、
前記第１の基地局によって送信されたＲＲＣ接続再構成メッセージを受信するように特に構成され、前記ＲＲＣ接続再構成メッセージは、前記第１の情報を含む、請求項１３または１４に記載の装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】削除
【補正の内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０１８９
【補正方法】変更
【補正の内容】
【０１８９】
送信モジュールは、第１のパラメータがあらかじめ設定された規則を満たす場合、ＵＥに第１の表示情報とベアラの識別子とを送信するように特に構成される。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０２８８
【補正方法】変更
【補正の内容】
【０２８８】
Ｓ３０９：ＵＥは、第１の基地局にアクセス層セキュリティモード完了（Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｐｌｅｔｅ）メッセージを送信する。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０４８２
【補正方法】変更
【補正の内容】
【０４８２】
図１３は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート３である。図１３を参照すると、本方法は以下のステップを含み得る。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０４９８
【補正方法】変更
【補正の内容】
【０４９８】
Ｓ１４０５：第１のモビリティ管理エンティティは、第２のモビリティ管理エンティティにリロケーション転送応答（Ｆｏｒｗａｒｄ  Ｒｅｌｏｃａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ）メッセージを送信する。リロケーション転送応答メッセージは、ＲＲＣ接続再構成メッセージを含む。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０５１７
【補正方法】変更
【補正の内容】
【０５１７】
図１６は、本出願による別のユーザプレーンの完全性保護の方法の概略フローチャート６である。図１６を参照すると、本方法は以下のステップを含み得る。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】０５３２
【補正方法】変更
【補正の内容】
【０５３２】
図１７は、本出願によるユーザプレーンの完全性保護装置１０の概略構造図１である。図１７を参照すると、ユーザプレーンの完全性保護装置１０は、受信モジュール１１および処理モジュール１２を含み得る。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】０５９９
【補正方法】変更
【補正の内容】
【０５９９】
処理モジュール３３は、ＵＥがユーザプレーンの完全性保護をサポートすることをユーザプレーンの完全性保護情報が示すとき、あらかじめ設定された完全性保護アルゴリズムに従って、ベアラに対応するユーザプレーンの完全性保護を有効にするようにさらに構成される。
【国際調査報告】
2021532658.tif 000032
2021532658.tif 000033
2021532658.tif 000034
2021532658.tif 000035