(57)【要約】開示されるものは、アクセス拒否方法、装置、およびシステムであり、アクセス拒否方法は、第１の基地局が、端末からアクセス要求を受信することと、第１の基地局が、端末にアクセス拒否メッセージを送信することとを含み、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。さらに開示されるものは、関連するコンピュータ記憶媒体およびプロセッサである。
2021503809.tif 000002
【特許請求の範囲】
【請求項１】
アクセス拒否方法であって、
第１の基地局によって、端末のアクセス要求を受信することと、
前記第１の基地局によって、前記端末にアクセス拒否メッセージを送信することと
を含み、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、方法。
【請求項２】
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信する前に、本方法はさらに、
前記第１の基地局によって、第２の基地局に要求メッセージを送信することであって、前記要求メッセージは、前記アクセス拒否メッセージのコンテンツの一部または全てを搬送する、ことと、
前記第１の基地局によって、前記第２の基地局によってフィードバックされる応答メッセージを受信することであって、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、前記チェック値を搬送する、ことと
を含む、請求項１に記載の方法。
【請求項３】
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信する前に、本方法はさらに、
前記第１の基地局によって、第２の基地局にセキュリティ情報要求を送信することと、
前記第１の基地局によって、前記第２の基地局によってフィードバックされるセキュリティ情報応答を受信することであって、前記セキュリティ情報応答は、前記キーを搬送する、ことと、
前記第１の基地局によって、前記キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて、前記チェック値を生成することと
を含む、請求項１に記載の方法。
【請求項４】
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信することは、第１の基地局が、以下の条件、すなわち、現在の輻輳係数が第１の閾値を上回ること、または現在アクセスされている端末の数が第２の閾値を上回ることの少なくとも一方を満たす場合、前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信することを含む、請求項１に記載の方法。
【請求項５】
前記アクセス拒否メッセージのコンテンツの一部は、次回アクセスしようと試みるための前記端末を示すための待機時間を含有する、請求項１に記載の方法。
【請求項６】
前記端末が、前記第１の基地局に前記アクセス要求を送信する前に、本方法は、前記第２の基地局によって、前記端末との接続を解放することを含む、請求項２または３に記載の方法。
【請求項７】
アクセス拒否方法であって、
端末によって、第１の基地局にアクセス要求を送信することと、
前記端末によって、前記第１の基地局によってフィードバックされる前記アクセス要求を対象とした、アクセス拒否メッセージを受信することと
を含み、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、方法。
【請求項８】
前記端末によって、前記第１の基地局によってフィードバックされた前記アクセス拒否メッセージを受信した後、本方法はさらに、
前記端末によって、前記キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに従って、チェック値を計算することと、
前記計算されたチェック値が、前記受信されたチェック値と同一である場合、前記アクセス拒否メッセージを受け取り、または
前記計算されたチェック値が、前記受信されたチェック値と異なる場合、前記アクセス拒否メッセージを破棄する、ことと
を含む、請求項７に記載の方法。
【請求項９】
前記アクセス拒否メッセージのコンテンツの一部は、次回アクセスしようと試みるための前記端末を示すための待機時間を含有する、請求項７に記載の方法。
【請求項１０】
アクセス拒否方法であって、
第２の基地局によって、第１の基地局から、端末を対象とした要求メッセージを受信することと、
前記第２の基地局によって、前記第１の基地局に応答メッセージを送信することと
を含み、
前記要求メッセージは、前記端末を対象とした、アクセス拒否メッセージのコンテンツの一部または全てを搬送し、前記応答メッセージは、キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、方法。
【請求項１１】
前記アクセス拒否メッセージのコンテンツの一部は、次回アクセスしようと試みるための前記端末を示すための待機時間を含有する、請求項１０に記載の方法。
【請求項１２】
前記第２の基地局によって、前記第１の基地局から前記要求メッセージを受信する前に、本方法は、前記第２の基地局によって、前記端末との接続を解放することを含む、請求項１０に記載の方法。
【請求項１３】
第１の基地局に適用される、アクセス拒否装置であって、
端末のアクセス要求を受信するように構成される、第１の受信モジュールと、
前記端末にアクセス拒否メッセージを送信するように構成される、第１の送信モジュールと
を備え、
前記アクセス拒否メッセージは、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、装置。
【請求項１４】
前記第１の送信モジュールが、前記端末に前記アクセス拒否メッセージを送信する前に、第２の基地局に要求メッセージを送信するように構成される、第２の送信モジュールであって、前記要求メッセージは、前記アクセス拒否メッセージのコンテンツの一部または全てを搬送する、第２の送信モジュールと、
前記第２の基地局によってフィードバックされる応答メッセージを受信するように構成される、第２の受信モジュールであって、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、前記チェック値を搬送する、第２の受信モジュールと
をさらに備える、請求項１３に記載の装置。
【請求項１５】
前記第１の送信モジュールが、前記端末に前記アクセス拒否メッセージを送信する前に、前記第２の基地局にセキュリティ情報要求を送信するように構成される、第３の送信モジュールと、
前記第２の基地局によってフィードバックされるセキュリティ情報応答を受信するように構成される、第３の受信モジュールであって、前記セキュリティ情報応答は、前記キーを搬送する、第３の受信モジュールと、
前記キーと、前記アクセス拒否メッセージのコンテンツの一部または全てとに従って、前記チェック値を生成するように構成される、生成モジュールと
をさらに備える、請求項１３に記載の装置。
【請求項１６】
前記第１の送信モジュールはさらに、前記第１の基地局が、以下の条件、すなわち、現在の輻輳係数が、第１の閾値を上回ること、または現在アクセスされている端末の数が、第２の閾値を上回ることの少なくとも一方を満たす場合、前記端末に前記アクセス拒否メッセージを送信するように構成される、請求項１３に記載の装置。
【請求項１７】
端末に適用される、アクセス拒否装置であって、
第１の基地局にアクセス要求を送信するように構成される、送信モジュールと、
前記第１の基地局によってフィードバックされるアクセス拒否メッセージを受信するように構成される、受信モジュールと
を備え、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、装置。
【請求項１８】
前記受信モジュールが、前記第１の基地局によってフィードバックされる前記アクセス拒否メッセージを受信した後、前記キーと、前記アクセス拒否メッセージのコンテンツの一部または全てとに従って、チェック値を計算するように構成される、計算モジュールと、
前記計算されたチェック値が、前記受信されたチェック値と同一である場合、前記アクセス拒否メッセージを受け取り、前記計算されたチェック値が、前記受信されたチェック値と異なる場合、前記アクセス拒否メッセージを破棄するように構成される、処理モジュールと
をさらに備える、請求項１７に記載の装置。
【請求項１９】
第２の基地局に適用される、アクセス拒否装置であって、
第１の基地局から、端末を対象とした要求メッセージを受信するように構成される、受信モジュールと、
前記第１の基地局に応答メッセージを送信するように構成される、送信モジュールと
を備え、
前記要求メッセージは、前記端末を対象としたアクセス拒否メッセージのコンテンツの一部または全てを搬送し、前記応答メッセージは、キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、装置。
【請求項２０】
第１の基地局と、端末とを備える、アクセス拒否システムであって、
前記端末は、アクセス要求を送信するように構成され、
前記第１の基地局は、前記アクセス要求を受信し、前記アクセス要求に基づいて、アクセス拒否メッセージを送信するように構成され、
前記端末は、前記アクセス拒否メッセージを受信するように構成され、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、システム。
【請求項２１】
第２の基地局をさらに備え、
前記第２の基地局は、
前記第１の基地局から、前記端末を対象とした要求メッセージを受信することと、
前記第１の基地局に、前記要求メッセージを対象とした応答メッセージを送信することと
を行うように構成され、
前記要求メッセージは、前記端末を対象とした前記アクセス拒否メッセージのコンテンツの一部または全てを搬送し、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、前記チェック値を搬送する、請求項２０に記載のシステム。
【請求項２２】
記憶されたプログラムを含む記憶媒体であって、前記プログラムは、実行されると、請求項１〜６のいずれか１項に記載される方法を実施する、記憶媒体。
【請求項２３】
記憶されたプログラムを含む記憶媒体であって、前記プログラムは、実行されると、請求項７〜９のいずれか１項に記載される方法を実施する、記憶媒体。
【請求項２４】
記憶されたプログラムを含む記憶媒体であって、前記プログラムは、実行されると、請求項１０〜１２のいずれか１項に記載される方法を実施する、記憶媒体。
【請求項２５】
プログラムを実行するように構成されたプロセッサであって、前記プログラムは、実行されると、請求項１〜６のいずれか１項に記載される方法を実施する、プロセッサ。
【請求項２６】
プログラムを実行するように構成されたプロセッサであって、前記プログラムは、実行されると、請求項７〜９のいずれか１項に記載される方法を実施する、プロセッサ。
【請求項２７】
プログラムを実行するように構成されたプロセッサであって、前記プログラムは、実行されると、請求項１０〜１２のいずれか１項に記載される方法を実施する、プロセッサ。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の相互参照）
本願は、その出願が、参照することによってその全体として本明細書に組み込まれる、２０１７年１１月１７日に出願された、中国特許出願第２０１７１１１４４７３８．５号の優先権を主張する。
【０００２】
（技術分野）
本願は、通信分野に関し、より具体的には、アクセス拒否方法、装置、およびシステム、ならびにコンピュータ記憶媒体およびプロセッサに関する。
【背景技術】
【０００３】
（背景）
第３世代パートナーシッププロジェクト（３ＧＰＰ）は、非アクティブ端末のアクセスを拒否するソリューションを提案する。図１に示されるように、図１は、本開示の関連技術における、アクセス拒否のプロセスの概略図であり、基地局システムが、端末がモバイルネットワークにアクセスし得るように端末との無線接続を確立するために使用される。本ソリューションのプロセスは、以下のように説明される、ステップを含む。
【０００４】
ステップ１０１：キーを含む、ＵＥ関連セキュリティ情報を留保する、端末（ユーザ機器（ＵＥ））が、（ｇＮＢまたはｅＮＢ１等の）基地局システムＡを通して、無線モバイルネットワークにアクセスするために使用され、次いで、ＵＥは、非アクティブ状態に入り、そこで、ＵＥおよび基地局システムＡは、依然として、セキュリティ情報を含む、通信のための情報を留保するであろうが、両方とも、無線接続リソースを解放するであろう。
ステップ１０２：端末は、ある時間においてモバイルネットワークへのアクセスを回復することを望むが、ＵＥは、基地局システムＢのサービス区域に移動し得、ＵＥは、無線リソース制御（ＲＲＣ）再開要求メッセージを送信する等、基地局システムＢにアクセス再開要求を送信する。
ステップ１０３：基地局システムＢは、アクセス再開要求を受信し、端末が、ある時間周期にわたって待機した後、アクセスを復元することを試みるであろうことを望み、次いで、基地局システムＢは、ＵＥに拒否メッセージ等のアクセス拒否メッセージを送信する。
【０００５】
関連技術において、拒否メッセージが、いかなるセキュリティ保護も有していない場合、不正基地局もまた、端末にアクセス拒否メッセージを送信し得、それによって、端末を常時ネットワークにアクセスし得ない状態にし、不正基地局はさらに、短い待機試行時間情報を送信し、そのため、端末は、頻繁にアクセス再開要求を送信し、拒否され、端末の電力消耗をもたらす。
【０００６】
関連技術における上記の問題に照らして、有効なソリューションはまだ、提案されていない。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
（要約）
本開示の実施形態は、少なくとも、端末が、関連技術において、アクセス拒否メッセージの正当性を検証し得ないという技術的問題を解決するような、アクセス拒否方法、装置、およびシステム、コンピュータ記憶媒体、ならびにプロセッサを提供する。
【課題を解決するための手段】
【０００８】
本開示のある実施形態による、アクセス拒否方法が、提供され、本方法は、以下に説明されるステップを含む。第１の基地局が、端末からアクセス要求を受信し、第１の基地局は、端末にアクセス拒否メッセージを送信し、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【０００９】
本開示のある実施形態による、別のアクセス拒否方法が、提供され、本方法は、下記に説明されるステップを含む。端末が、第１の基地局にアクセス要求を送信し、端末は、第１の基地局によってフィードバックされる、アクセス拒否メッセージを受信し、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００１０】
本開示のある実施形態による、さらに別のアクセス拒否方法が、提供され、本方法は、下記に説明されるステップを含む。第２の基地局が、第１の基地局から、端末を対象とした要求メッセージを受信し、第２の基地局は、第１の基地局に応答メッセージを送信し、要求メッセージは、端末を対象としたアクセス拒否メッセージのコンテンツの一部または全てを搬送し、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、チェック値を搬送する。
【００１１】
本開示の別の実施形態による、第１の基地局に適用される、アクセス拒否装置が、提供され、本装置は、第１の受信モジュールと、第１の送信モジュールとを含む。第１の受信モジュールは、端末のアクセス要求を受信するように構成され、第１の送信モジュールは、端末にアクセス拒否メッセージを送信するように構成され、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００１２】
本開示の別の実施形態による、端末に適用される、アクセス拒否装置が、提供され、本装置は、送信モジュールと、受信モジュールとを含む。送信モジュールは、第１の基地局にアクセス要求を送信するように構成され、受信モジュールは、第１の基地局によってフィードバックされるアクセス拒否メッセージを受信するように構成され、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００１３】
本開示の別の実施形態による、第２の基地局に適用される、アクセス拒否装置が、提供され、本装置は、受信モジュールと、送信モジュールとを含む。受信モジュールは、第１の基地局から、端末を対象とした要求メッセージを受信するように構成され、送信モジュールは、第１の基地局に応答メッセージを送信するように構成され、要求メッセージは、端末を対象としたアクセス拒否メッセージのコンテンツの一部または全てを搬送し、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００１４】
本開示の別の実施形態による、アクセス拒否システムが、提供され、本システムは、第１の基地局と、端末とを含み、
端末は、アクセス要求を送信するように構成され、
第１の基地局は、アクセス要求を受信し、アクセス要求に基づいてアクセス拒否メッセージを送信するように構成され、
端末は、アクセス拒否メッセージを受信するように構成され、
アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００１５】
本開示の別の実施形態による、第１の記憶媒体がさらに、提供され、記憶媒体は、実行されると、第１の基地局に適用される、前述のアクセス拒否方法を実施する、記憶されたプログラムを含む。
【００１６】
本開示の別の実施形態による、第２の記憶媒体がさらに、提供され、本記憶媒体は、実行されると、端末に適用される、前述のアクセス拒否方法を実施する、記憶されたプログラムを含む。
【００１７】
本開示の別の実施形態による、第３の記憶媒体がさらに、提供され、本記憶媒体は、実行されると、第２の基地局に適用される、前述のアクセス拒否方法を実行する、記憶されたプログラムを含む。
【００１８】
本開示の別の実施形態による、第１のプロセッサがさらに、提供され、プロセッサは、プログラムが実行されると、第１の基地局に適用される、前述のアクセス拒否方法を実施する、プログラムを起動するために使用される。
【００１９】
本開示の別の実施形態による、第２のプロセッサがさらに、提供され、プロセッサは、プログラムが実行されると、端末に適用される、前述のアクセス拒否方法を実施する、プログラムを起動するために使用される。
【００２０】
本開示の別の実施形態による、第３のプロセッサがさらに、提供され、プロセッサは、プログラムが実行されると、第２の基地局に適用される、前述のアクセス拒否方法を実施する、プログラムを起動するために使用される。
【００２１】
本開示の実施形態による、端末のキーと、アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、チェック値は、アクセス拒否メッセージの中で搬送され、アクセス拒否メッセージを受信した後、端末は、チェック値を使用し、順法性の検証を実施し、送信基地局の順法性を判定し、端末が、アクセス拒否メッセージの順法性を検証し得ないという、関連技術における技術的問題を解決し、したがって、基地局と端末との間の相互作用のセキュリティを改良する。
【００２２】
本明細書に説明される図面は、本開示のさらなる理解を提供し、本願の一部を形成するために使用される。本開示における、その例示的実施形態および説明は、本開示を説明するために使用され、本開示に不適切な限定を形成するものではない。
【図面の簡単な説明】
【００２３】
【図１】図１は、本開示の関連技術における、アクセス拒否の概略フローチャートである。
【図２】図２は、本開示のある実施形態による、アクセス拒否方法のフローチャートである。
【図３】図３は、本開示のある実施形態による、別のアクセス拒否方法のフローチャートである。
【図４】図４は、本開示のある実施形態による、アクセス拒否装置の構造のブロック図である。
【図５】図５は、本開示のある実施形態による、別のアクセス拒否装置の構造のブロック図である。
【図６】図６は、本開示のある実施形態による、アクセス拒否システムの構造のブロック図である。
【図７】図７は、本開示のある実施形態による、アクセス拒否方法の概略フローチャート１である。
【図８】図８は、本開示のある実施形態による、アクセス拒否方法の概略フローチャート２である。
【図９】図９は、本開示のある実施形態による、アクセス拒否方法の概略フローチャート３である。
【発明を実施するための形態】
【００２４】
（詳細な説明）
以下において、本開示は、実施形態と併せて図面を参照して詳細に説明されるであろう。不一致が生じていない場合、本願におけるその中の実施形態および特徴は、相互と組み合わせられ得ることに留意されたい。
【００２５】
本開示の説明、請求項、および図面における、「第１の」、「第２の」、ならびに同等物の用語は、類似する物体を区別するために使用され、必ずしも特定の順序またはシーケンスを説明するために使用されるものではないことに留意されたい。
【００２６】
実施形態１
本願の実施形態のネットワークアーキテクチャは、少なくとも１つの基地局と、端末とを含み、相互作用が、基地局と端末との間で実施される。
【００２７】
上記のネットワークアーキテクチャ上で実行される、アクセス拒否方法が、本実施形態において提供される。図２は、本開示のある実施形態による、アクセス拒否方法のフローチャートである。図２に示されるように、本方法のプロセスは、下記に説明されるステップを含む。
【００２８】
ステップＳ２０２では、第１の基地局が、端末のアクセス要求を受信する。
【００２９】
ステップＳ２０４では、第１の基地局は、端末にアクセス拒否メッセージを送信し、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００３０】
当業者は、アクセス拒否メッセージのコンテンツの少なくとも一部が、アクセス拒否メッセージのコンテンツの一部または全てであり得ることを理解するはずである。
【００３１】
上記のステップを通して、チェック値は、アクセス拒否メッセージの中で搬送され、アクセス拒否メッセージを受信した後、端末は、端末がアクセス拒否メッセージの順法性を検証し得ないという、関連技術における技術的問題が解決され、それによって、基地局と端末との間の相互作用のセキュリティを改良するように、チェック値を使用し、順法性の検証を実施し、送信基地局の順法性を判定してもよい。
【００３２】
随意に、上記のステップは、ｇＮＢ、ｅＮＢ、およびＮＢ等の基地局によって実行されてもよいが、それらに限定されなくてもよい。
【００３３】
随意に、アクセス拒否要求はまた、次回試行するための端末を示すための待機時間を搬送してもよい。
【００３４】
随意に、本実施形態の方法はさらに、以下の様式で取得され、得られ得る、チェック値を取得することを含む。
【００３５】
第１の基地局が端末にアクセス拒否メッセージを送信する前に、本方法はさらに、下記に説明されるステップを含む。
【００３６】
Ｓ１１では、第１の基地局は、第２の基地局に要求メッセージを送信し、要求メッセージは、アクセス拒否メッセージのコンテンツの一部または全てを搬送する。
【００３７】
Ｓ１２では、第１の基地局は、第２の基地局によってフィードバックされる、要求メッセージを対象とした、応答メッセージを受信し、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。ハッシュベースのメッセージ認証コード−セキュアハッシュアルゴリズム２５６（ＨＭＡＣ−ＳＨＡ−２５６）の関数値が、パラメータとしてキーおよび待機時間を使用して計算される、またはキーおよび待機時間が、文字列の中に連結され、その安全なハッシュ関数（ＳＨＡ−２５６）の関数値を計算する等、チェック値を生成するための多くの方法が、存在する。
【００３８】
別の様式として、第１の基地局が端末にアクセス拒否メッセージを送信する前に、本方法はさらに、下記に説明されるステップを含む。
【００３９】
Ｓ２１では、第１の基地局は、第２の基地局にセキュリティ情報要求を送信する。
【００４０】
Ｓ２２では、第１の基地局は、第２の基地局によってフィードバックされる、セキュリティ情報応答を受信し、セキュリティ情報応答は、キーを搬送する。
【００４１】
Ｓ２３では、第１の基地局は、キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに従って、チェック値を生成する。パラメータとして、キーと、待機時間とを用いて、ＨＭＡＣ−ＳＨＡ−２５６の関数値を計算する、またはキーおよび待機時間を文字列の中に連結し、そのＳＨＡ−２５６の関数値を計算する等、チェック値（トークンとも呼ばれる）を生成するための多くの方法が、存在する。本タイプのハッシュアルゴリズムは、入力値を固定長の値にマッピングし得、衝突確率は、非常に低く、すなわち、異なる入力値から同一の出力値を取得する確率が、非常に低く、そのため、出力値を比較することによって、入力値が同一であるかどうかを判定し得る。
【００４２】
随意に、現在の輻輳係数が、第１の閾値を上回る、および／または現在アクセスされている端末の数が、第２の閾値を上回ると、第１の基地局は、端末にアクセス拒否メッセージを送信する。
【００４３】
本実施形態では、第２の基地局は、端末が第１の基地局にアクセス要求を送信する前に、端末との接続を解放する。端末が、第２の基地局にアクセスすると、第２の基地局は、キー等の、端末の関連情報を保存する。
【００４４】
ネットワークアーキテクチャ上で実行する、別のアクセス拒否方法が、本実施形態において提供される。図３は、本開示のある実施形態による、別のアクセス拒否方法のフローチャートである。図３に示されるように、本方法のプロセスは、下記に説明されるステップを含む。
【００４５】
ステップＳ３０２では、端末は、第１の基地局にアクセス要求を送信する。
【００４６】
ステップＳ３０４では、端末は、第１の基地局によってフィードバックされる、アクセス拒否メッセージを受信し、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００４７】
随意に、端末が、第１の基地局によってフィードバックされる、アクセス拒否メッセージを受信した後、本方法はさらに、下記に説明されるステップを含む。
【００４８】
Ｓ３１では、端末は、キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて、チェック値を計算する。
【００４９】
Ｓ３２では、計算されたチェック値が、受信されたチェック値と同一であるとき、アクセス拒否メッセージは、受け取られ、計算されたチェック値が、受信されたチェック値と異なるとき、アクセス拒否メッセージは、破棄される。キーは、事前に、端末において事前設定されてもよい。
【００５０】
本実施形態による、アクセス拒否方法がさらに、提供され、本方法は、下記に説明されるステップを含む。第２の基地局は、第１の基地局から、端末を対象とした、要求メッセージを受信し、第２の基地局は、第１の基地局に応答メッセージを送信し、要求メッセージは、端末を対象とした、アクセス拒否メッセージのコンテンツの一部または全てを搬送し、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００５１】
随意に、第１の基地局から要求メッセージを受信する前に、第２の基地局は、端末との接続を解放する。
【００５２】
上記に言及される実施形態の説明から、上記で説明される実施形態における方法は、ソフトウェアおよび必要な汎用目的ハードウェアプラットフォームによって実装され得る、または当然ながら、ハードウェアによって実装され得ることが、当業者に明白となるであろう。しかしながら、多くの場合、前者が、好ましい実装様式である。本理解に基づいて、既存技術に実質的または部分的に寄与する、本開示によって提供される技術的ソリューションは、ソフトウェア製品の形態で具現化され得る。コンピュータソフトウェア製品は、（読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク、または光ディスク等の）記憶媒体の中に記憶され、端末装置（モバイルフォン、コンピュータ、サーバ、ネットワーク装置、または同等物であり得る）が、本開示の各実施形態に従って本方法を実行することを可能にするためのいくつかの命令を含む。
【００５３】
実施形態２
本実施形態はさらに、上記に説明される実施形態および好ましい実施形態を実装するための、アクセス拒否装置およびシステムを提供する。説明済みであるものは、本実施形態では繰り返されないであろう。下記に使用されるように、「モジュール」の用語は、所定の機能を実装することが可能である、ソフトウェア、ハードウェア、またはそれらの組み合わせであり得る。下記に説明される実施形態における装置は、好ましくは、ソフトウェアによって実装されるが、ハードウェアによる、またはソフトウェアとハードウェアとの組み合わせによる実装もまた、可能性として考えられ、想起可能である。
【００５４】
図４は、本開示のある実施形態による、アクセス拒否装置の構造のブロック図であり、本装置は、第１の基地局に適用される。図４に示されるように、本装置は、第１の受信モジュール４０と、第１の送信モジュール４２とを含む。
【００５５】
第１の受信モジュール４０は、端末のアクセス要求を受信するように構成され、
第１の送信モジュール４２は、端末にアクセス拒否メッセージを送信するように構成され、
アクセス拒否メッセージは、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００５６】
随意に、本装置はさらに、第２の送信モジュールと、第２の受信モジュールとを含む。第２の送信モジュールは、第１の送信モジュール４２が端末にアクセス拒否メッセージを送信する前に、第２の基地局に要求メッセージを送信するように構成され、要求メッセージは、アクセス拒否メッセージのコンテンツの一部または全てを搬送し、
対応して、第２の受信モジュールは、第２の基地局によってフィードバックされる、応答メッセージを受信するように構成され、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、チェック値を搬送する。
【００５７】
随意に、本装置はさらに、第３の送信モジュールと、第３の受信モジュールと、生成モジュールとを含み、第３の送信モジュールは、第１の送信モジュール４２が端末にアクセス拒否メッセージを送信する前に、第２の基地局にセキュリティ情報要求を送信するように構成され、
対応して、第３の受信モジュールは、第２の基地局によってフィードバックされる、セキュリティ情報応答を受信するように構成され、セキュリティ情報応答は、キーを搬送し、
生成モジュールは、キーと、アクセス拒否メッセージのコンテンツの一部または全てとに従って、チェック値を生成するように構成される。
【００５８】
随意に、第１の送信モジュールはさらに、第１の基地局が、以下の条件、すなわち、現在の輻輳係数が第１の閾値を上回ること、または現在アクセスされている端末の数が第２の閾値を上回ることの少なくとも一方を満たすとき、端末にアクセス拒否メッセージを送信するように構成される。
【００５９】
図５は、本開示のある実施形態による、別のアクセス拒否装置の構造のブロック図であり、本装置は、端末に適用され、送信モジュール５０と、受信モジュール５２とを含む。
【００６０】
送信モジュール５０は、第１の基地局にアクセス要求を送信するように構成され、
受信モジュール５２は、第１の基地局によってフィードバックされる、アクセス拒否メッセージを受信するように構成され、
アクセス拒否メッセージは、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部（コンテンツの一部または全て）とに基づいて生成される、チェック値を搬送する。
【００６１】
本装置はさらに、計算モジュールと、処理モジュールとを含む。計算モジュールは、受信モジュール５２が、第１の基地局によってフィードバックされる、アクセス拒否メッセージを受信した後、キーと、アクセス拒否メッセージのコンテンツの一部または全てとに従って、チェック値を計算するように構成され、
処理モジュールは、計算されたチェック値が、受信されたチェック値と同一であるとき、アクセス拒否メッセージを受け取り、計算されたチェック値が、受信されたチェック値と異なるとき、アクセス拒否メッセージを破棄するように構成される。
【００６２】
第２の基地局に適用される、アクセス拒否装置がさらに、本実施形態によって提供され、本装置は、受信モジュールと、送信モジュールとを含む。
【００６３】
受信モジュールは、第１の基地局から、端末を対象とした、要求メッセージを受信するように構成され、要求メッセージは、端末を対象とした、アクセス拒否メッセージのコンテンツの一部または全てを搬送し、送信モジュールは、第１の基地局に応答メッセージを送信するように構成され、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの少なくとも一部（コンテンツの一部または全て）とに基づいて生成される、チェック値を搬送する。
【００６４】
図６は、本開示のある実施形態による、アクセス拒否システムの構造のブロック図であり、本システムは、第１の基地局６０と、端末６２とを含む。
【００６５】
端末６２は、アクセス要求を送信するように構成され、
第１の基地局６０は、アクセス要求を受信し、アクセス拒否メッセージを送信するように構成され、
端末６２は、第１の基地局６０によってフィードバックされる、アクセス拒否メッセージを受信するように構成され、アクセス拒否メッセージは、少なくとも、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する。
【００６６】
随意の実施形態では、第１の基地局６０は、第１の受信モジュール６００と、第１の送信モジュール６０２とを含む。
【００６７】
第１の受信モジュール６００は、端末、具体的には、第２の送信モジュール６２０によって送信された、アクセス要求を受信するように構成され、
第１の送信モジュール６０２は、端末、具体的には、第２の受信モジュール６２２にアクセス拒否メッセージを送信するように構成される。
【００６８】
端末６２は、第２の送信モジュール６２０と、第２の受信モジュール６２２とを含む。
【００６９】
第２の送信モジュール６２０は、第１の基地局６０、具体的には、第１の受信モジュール６００にアクセス要求を送信するように構成され、
第２の受信モジュール６２２は、第１の基地局、具体的には、第１の送信モジュール６０２によってフィードバックされる、アクセス拒否メッセージを受信するように構成され、
アクセス拒否メッセージは、端末のキーと、アクセス拒否メッセージのコンテンツの少なくとも一部（コンテンツの一部または全て）とに基づいて生成される、チェック値を搬送する。
【００７０】
随意に、本システムはさらに、第２の基地局を含み、第２の基地局は、第３の受信モジュールと、第３の送信モジュールとを含み、第３の受信モジュールは、第１の基地局から、端末を対象とした、要求メッセージを受信するように構成され、第３の送信モジュールは、第１の基地局に応答メッセージを送信するように構成され、要求メッセージは、端末を対象とした、アクセス拒否メッセージのコンテンツの一部または全てを搬送し、応答メッセージは、キーと、アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、チェック値を搬送する。
【００７１】
第１の基地局６０および端末６２もまた、上記のコンテンツの中に含まれる、１つ以上の装置を含んでもよい。
【００７２】
上記に説明されるモジュールはそれぞれ、ソフトウェアまたはハードウェアによって実装され得ることに留意されたい。ハードウェアによる実装は、必ずしもではないが、以下の様式、すなわち、上記に説明される種々のモジュールが全て、同一のプロセッサの中に位置すること、または上記に説明される種々のモジュールが、任意の組み合わせ形態において、それらの個別のプロセッサの中に位置することによって実施されてもよい。
【００７３】
実施形態３
本実施形態は、本願の随意の実施形態であり、具体的な実装モードと併せて詳細に説明するために使用される。
【００７４】
本実施形態は、非アクティブ状態において端末のアクセスを拒否するための関連する方法を提供することを理解されたい。
【００７５】
図７は、本開示のある実施形態による、アクセス拒否方法の概略フローチャート１である。図７に示されるように、本プロセスは、下記に説明されるステップを含む。
【００７６】
ステップ２０１および２０２：図１のステップ１０１および１０２と同一である。
【００７７】
ステップ２０３：基地局システムＢは、アクセス再開要求を受信し、その輻輳および他の理由に起因して、端末が、アクセスを回復するように試みる前に、ある時間周期にわたって待機するであろうことが望まれ、したがって、基地局システムＢは、基地局システムＡに、サービス拒絶要求メッセージ等のサービス不能要求を送信しながら、待機タイマー等の待機時間情報を搬送する。
【００７８】
ステップ２０４：基地局システムＡは、ＵＥに関連する、キーおよび待機時間に基づいて、例えば、ＨＭＡＣ−ＳＨＡ−２５６の関数値が、パラメータとして、キーおよび待機時間を使用して計算されること、またはキーおよび待機時間が、文字列の中に連結され、そのＳＨＡ−２５６の関数値を計算することによって、トークンを計算。
【００７９】
ステップ２０５：基地局システムＡは、基地局システムＢに、サービス拒絶応答メッセージ等のサービス不能応答を送信しながら、待機時間情報および計算されたトークンを搬送する。
【００８０】
ステップ２０６：基地局システムＢは、ＵＥに、拒否メッセージ等のアクセス拒否メッセージを送信しながら、受信された待機時間情報および受信されたトークンを搬送し、端末は、同一の計算方法を使用し、トークンを計算し、計算されたトークンと受信されたトークンとが同一であるかどうかを比較し、計算されたトークンと受信されたトークンとが同一である場合、アクセス拒否メッセージは、受け取られ、計算されたトークンと受信されたトークンとが異なる場合、アクセス拒否メッセージは、受け取られず、例えば、そのメッセージは、廃棄される。
【００８１】
図８は、本開示のある実施形態による、アクセス拒否方法の概略フローチャート２である。図８に示されるように、本プロセスは、下記に説明されるステップを含む。
【００８２】
ステップ３０１および３０２：図１のステップ１０１および１０２と同一である。
【００８３】
ステップ３０３：基地局システムＢは、アクセス再開要求を受信し、その輻輳および他の理由に起因して、端末が、アクセスを回復するように試みる前に、ある時間周期にわたって待機するであろうことが望まれ、したがって、基地局システムＢは、基地局システムＡに、セキュリティ情報要求メッセージ等のセキュリティ情報要求を送信する。
【００８４】
ステップ３０４：基地局システムＡは、基地局システムＢに、セキュリティ情報応答メッセージ等のセキュリティ情報応答を送信しながら、キーを含む、ＵＥ関連のセキュリティ情報を搬送する。
【００８５】
ステップ３０５：基地局システムＢは、ＵＥに関連する、キーおよび待機時間に基づいて、例えば、ＨＭＡＣ−ＳＨＡ−２５６の関数値が、パラメータとして、キーおよび待機時間を使用して計算されること、またはキーおよび待機時間が、文字列の中に連結され、そのＳＨＡ−２５６の関数値を計算することによって、トークンを計算する
【００８６】
ステップ３０６：基地局システムＢは、ＵＥに、拒否メッセージ等のアクセス拒否メッセージを送信しながら、待機時間情報およびトークンを搬送し、端末は、同一の計算方法を使用し、トークンを計算し、計算されたトークンと受信されたトークンとが同一であるかどうかを比較し、計算されたトークンと受信されたトークンとが同一である場合、アクセス拒否メッセージは、受け取られ、計算されたトークンと受信されたトークンとが異なる場合、アクセス拒否メッセージは、受け取られず、例えば、そのメッセージは、廃棄される。
【００８７】
図９は、本開示のある実施形態による、アクセス拒否方法の概略フローチャート３である。図９に示されるように、本プロセスは、下記に説明されるステップを含む。
【００８８】
ステップ４０１および４０２：図１のステップ１０１および１０２と同一である。
【００８９】
ステップ４０３：基地局システムＢは、アクセス再開要求を受信し、その輻輳および他の理由に起因して、端末が、アクセスを回復するように試みる前に、ある時間周期にわたって待機するであろうことが望まれ、したがって、基地局システムＢは、基地局システムＡに、転送要求メッセージ等の転送要求を送信しながら、ＵＥに、基地局Ｂによって送信されたアクセス拒否メッセージ、例えば、拒否メッセージを搬送し、アクセス拒否メッセージは、待機タイマー等の待機時間情報を搬送する。
【００９０】
ステップ４０４：基地局システムＡは、ＵＥに関連するキーおよびアクセス拒否メッセージに基づいて、例えば、ＨＭＡＣ−ＳＨＡ−２５６の関数値が、パラメータとして、キーと、アクセス拒否メッセージのコンテンツとを使用して計算されることによって、メッセージチェックコードを計算する。
【００９１】
ステップ４０５：基地局システムＡは、基地局システムＢに、転送応答メッセージ等の転送応答を送信しながら、処理されたアクセス拒否メッセージを搬送し、すなわち、アクセス拒否メッセージは、メッセージチェックコードを搬送する。
【００９２】
ステップ４０６：基地局システムＢは、ＵＥにアクセス拒否メッセージを送信し、端末は、基地局Ａと同一の計算方法を使用し、メッセージチェックコードを計算し、計算されたメッセージチェックコードと受信されたメッセージチェックコードとが同一であるかどうかを比較し、計算されたメッセージチェックコードと受信されたメッセージチェックコードとが、同一である場合、アクセス拒否メッセージは、受け取られ、計算されたメッセージチェックコードと受信されたメッセージチェックコードとが、異なる場合、アクセス拒否メッセージは、受け取られず、例えば、そのメッセージは、破棄される。
【００９３】
実施形態４
本開示のある実施形態はまた、個別の記憶されたプログラムを含む、３つのタイプのコンピュータ記憶媒体を提供する。第１のコンピュータ記憶媒体の中に記憶される、プログラムは、実行されると、第１の基地局に適用される、前述のアクセス拒否方法を実施し、第２のコンピュータ記憶媒体の中に記憶される、プログラムは、実行されると、端末に適用される、前述のアクセス拒否方法を実施し、第３のコンピュータ記憶媒体の中に記憶される、プログラムは、実行されると、第２の基地局に適用される、前述のアクセス拒否方法を実施する。
【００９４】
本実施形態では、上記の記憶媒体は、限定ではないが、ＵＳＢフラッシュディスク、読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、モバイルハードディスク、磁気ディスク、光ディスク、またはプログラムコードを記憶することが可能である、別の媒体を含んでもよい。
【００９５】
本開示のある実施形態はまた、そのそれぞれのタイプが、個別のプログラムを実行するために使用される、３つのタイプのプロセッサを提供する。プロセッサの第１のタイプは、記憶媒体の第１のタイプの中に記憶されるプログラムを実行すると、第１の基地局に適用される、前述のアクセス拒否方法を実行する。プロセッサの第２のタイプは、記憶媒体の第２のタイプの中に記憶されるプログラムを実行すると、端末に適用される、前述のアクセス拒否方法を実行する。プロセッサの第３のタイプは、記憶媒体の第３のタイプの中に記憶されるプログラムを実行すると、第２の基地局に適用される、前述のアクセス拒否方法を実行する。
【００９６】
随意に、本実施形態の具体的な実施例に関して、上記の実施形態および随意の実装において説明される実施例が、参照され得、繰り返しは、本実施形態では行われない。
【００９７】
明白なこととして、本開示の上記に言及されるモジュールまたはステップはそれぞれ、汎用目的コンピューティング装置によって実装され得、モジュールまたはステップは、単一のコンピューティング装置上に集中される、もしくは複数のコンピューティング装置から構成されるネットワーク上に分散され得、随意に、モジュールまたはステップは、モジュールまたはステップが、記憶装置の中に記憶され、コンピューティング装置によって実行され得るように、コンピューティング装置によって実行可能なプログラムコードによって実装され得ることが、当業者によって理解されるはずである。いくつかの状況では、例証または説明されるステップは、本明細書に説明されるものと異なるシーケンスで実行されてもよい、もしくはモジュールまたはステップは、別個に種々の集積回路モジュールに作製されてもよい、もしくはその中の複数のモジュールまたはステップは、実装のために単一の集積回路モジュールに作製されてもよい。このように、本開示は、ハードウェアとソフトウェアとのいかなる具体的な組み合わせにも限定されない。
【００９８】
上記は、本開示の好ましい実施形態にすぎず、本開示を限定するように意図されているものではない。当業者は、種々の修正および変更を行い得る。本開示の原理の範囲内に成されるいかなる修正、均等な代替物、改良、および同等物も、本開示の範囲内にあるべきである。
【００９９】
本開示の実施形態は、方法、システム、またはコンピュータプログラム製品として提供され得ることが、当業者によって理解されるはずである。したがって、本開示は、ハードウェアの実施形態、ソフトウェアの実施形態、またはハードウェアの実施形態と、ソフトウェアの実施形態の組み合わせとの形態で具現化され得る。加えて、本開示は、コンピュータ使用可能プログラムコードを含む、（限定ではないが、ディスクメモリ、光学メモリ、および同等物を含む）１つ以上のコンピュータ使用可能記憶媒体上に実装される、コンピュータプログラム製品の形態で具現化され得る。
【０１００】
本開示は、本開示の実施形態による、方法、装置（システム）、およびコンピュータプログラム製品のフローチャートならびに／もしくはブロック図を参照して説明される。コンピュータプログラム命令は、フローチャートおよび／またはブロック図の中に各フローならびに／もしくはブロックを、およびフローチャートおよび／またはブロック図の中にフローならびに／もしくはブロックの組み合わせを実装し得ることを理解されたい。これらのコンピュータプログラム命令は、汎用目的コンピュータ、特殊目的コンピュータ、組み込みプロセッサ、または別のプログラム可能なデータ処理装置のプロセッサのために提供され、コンピュータもしくは別のプログラム可能なデータ処理装置のプロセッサによって実行される命令が、フローチャートの中の１つ以上のフロー、および／またはブロック図の中の１つ以上のブロックにおいて指定される、機能を実装するための装置を生産するような機械を生産し得る。
【０１０１】
これらのコンピュータプログラム命令は、コンピュータ可読メモリの中に記憶される命令が、命令装置を含む、製品を生産するように、コンピュータまたは別のプログラム可能なデータ処理装置を特定の様式で動作させ得る、コンピュータ可読メモリの中に記憶されてもよい。命令装置は、フローチャートの中の１つ以上のフロー、および／またはブロック図の中の１つ以上のブロックにおいて指定される、機能を実装する。
【０１０２】
これらのコンピュータプログラム命令は、一連の動作ステップが、コンピュータまたは別のプログラム可能な装置の上で実施され、コンピュータによって実装される処理を生産するように、コンピュータまた別のプログラム可能なデータ処理装置の中にロードされてもよい。したがって、コンピュータまたは別のプログラム可能な装置の上で実行される命令は、フローチャートの中の１つ以上のフロー、および／またはブロック図の中の１つ以上のブロックにおいて指定される、機能を実装するためのステップを提供する。
【０１０３】
上記は、本開示の好ましい実施形態にすぎず、本開示の範囲を限定するように意図されるものではない。
【産業上の利用可能性】
【０１０４】
本開示の実施形態では、アクセス拒否メッセージの中で、端末のキーと、アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、チェック値を搬送することによって、アクセス拒否メッセージを受信した後、端末は、チェック値を使用し、順法性の検証を実施し、送信基地局の順法性を判定し、関連技術において、端末がアクセス拒否メッセージの順法性を検証し得ないという技術的問題を解決し、基地局と端末との間の相互作用のセキュリティを改良し得る。
【図１】
2021503809.tif 000003
【図２】
2021503809.tif 000004
【図３】
2021503809.tif 000005
【図４】
2021503809.tif 000006
【図５】
2021503809.tif 000007
【図６】
2021503809.tif 000008
【図７】
2021503809.tif 000009
【図８】
2021503809.tif 000010
【図９】
2021503809.tif 000011
【手続補正書】
【提出日】令和2年9月30日(2020.9.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
方法であって、
第１の基地局によって、端末のアクセス再開要求を受信することと、
前記第１の基地局によって、前記端末にアクセス拒否メッセージを送信することと
を含み、
前記アクセス拒否メッセージは、
前記端末のキーと、前記アクセス拒否メッセージとに基づいて生成される、チェック値と、
別のアクセス再開要求を送信する前記端末のための時間を示す待機時間と
を含む、方法。
【請求項２】
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信する前に、前記方法はさらに、
前記第１の基地局によって、第２の基地局に要求メッセージを送信することであって、前記要求メッセージは、前記アクセス拒否メッセージの一部または全てを含む、ことと、
前記第１の基地局によって、前記第２の基地局から応答メッセージを受信することであって、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージとに基づいて生成される、前記チェック値を含む、ことと
を含む、請求項１に記載の方法。
【請求項３】
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信する前に、前記方法はさらに、
前記第１の基地局によって、第２の基地局にセキュリティ情報要求を送信することと、
前記第１の基地局によって、前記第２の基地局からセキュリティ情報応答を受信することであって、前記セキュリティ情報応答は、前記キーを含む、ことと、
前記第１の基地局によって、前記キーと、前記アクセス拒否メッセージとに基づいて、前記チェック値を生成することと
を含む、請求項１に記載の方法。
【請求項４】
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信することは、現在の輻輳係数が第１の閾値を上回ること、または現在アクセスされている端末の数が第２の閾値を上回ることの少なくとも一方の場合、前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信することを含む、請求項１に記載の方法。
【請求項５】
方法であって、
端末によって、第１の基地局にアクセス再開要求を送信することと、
前記端末によって、前記アクセス再開要求に応答して、アクセス拒否メッセージを受信することと
を含み、
前記アクセス拒否メッセージは、
前記端末のキーと、前記アクセス拒否メッセージとに従って生成される、チェック値と、
別のアクセス再開要求を送信する前記端末のための時間を示す待機時間と
を含む、方法。
【請求項６】
前記端末によって、前記アクセス拒否メッセージを受信した後、前記方法はさらに、
前記端末によって、前記キーと、前記アクセス拒否メッセージとに従って、別のチェック値を判定することと、
前記別のチェック値が、前記受信されたチェック値と同一である場合、前記アクセス拒否メッセージを受け取り、または
前記別のチェック値が、前記受信されたチェック値と異なる場合、前記アクセス拒否メッセージを破棄する、ことと
を含む、請求項５に記載の方法。
【請求項７】
デバイスであって、
少なくとも１つのプロセッサを備え、
前記少なくとも１つのプロセッサは、
端末のアクセス再開要求を受信することと、
前記端末にアクセス拒否メッセージを送信することと
を行うように構成され、
前記アクセス拒否メッセージは、
前記端末のキーと、前記アクセス拒否メッセージとに基づいて生成される、チェック値と、
別のアクセス再開要求を送信する前記端末のための時間を示す待機時間と
を含む、デバイス。
【請求項８】
前記端末に前記アクセス拒否メッセージを送信する前に、前記少なくとも１つのプロセッサは、
基地局に要求メッセージを送信することであって、前記要求メッセージは、前記アクセス拒否メッセージの一部または全てを含む、ことと、
前記基地局から応答メッセージを受信することであって、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージとに基づいて生成される、前記チェック値を含む、ことと
を行うように構成されている、請求項７に記載のデバイス。
【請求項９】
前記端末に前記アクセス拒否メッセージを送信する前に、前記少なくとも１つのプロセッサは、
基地局にセキュリティ情報要求を送信することと、
前記基地局からセキュリティ情報応答を受信することであって、前記セキュリティ情報応答は、前記キーを含む、ことと、
前記キーと、前記アクセス拒否メッセージとに基づいて、前記チェック値を生成することと
を行うように構成されている、請求項７に記載のデバイス。
【請求項１０】
前記少なくとも１つのプロセッサは、現在の輻輳係数が第１の閾値を上回ること、または現在アクセスされている端末の数が第２の閾値を上回ることの少なくとも一方の場合、前記端末に前記アクセス拒否メッセージを送信することによって、前記端末に前記アクセス拒否メッセージを送信するように構成されている、請求項７に記載のデバイス。
【請求項１１】
デバイスであって、
少なくとも１つのプロセッサを備え、
前記少なくとも１つのプロセッサは、
第１の基地局にアクセス再開要求を送信することと、
前記アクセス再開要求に応答して、アクセス拒否メッセージを受信することと
を行うように構成され、
前記アクセス拒否メッセージは、
前記端末のキーと、前記アクセス拒否メッセージとに従って生成される、チェック値と、
別のアクセス再開要求を送信する前記端末のための時間を示す待機時間と
を含む、デバイス。
【請求項１２】
前記アクセス拒否メッセージを受信した後、前記少なくとも１つのプロセッサは、
前記キーと、前記アクセス拒否メッセージとに従って、別のチェック値を判定することと、
前記別のチェック値が、前記受信されたチェック値と同一である場合、前記アクセス拒否メッセージを受け取り、または
前記別のチェック値が、前記受信されたチェック値と異なる場合、前記アクセス拒否メッセージを破棄する、ことと
を行うように構成されている、請求項１１に記載のデバイス。
【請求項１３】
命令を記憶する非一時的なコンピュータ可読媒体であって、前記命令は、少なくとも１つのプロセッサによって実行されるとき、前記少なくとも１つのプロセッサに、請求項１〜６のいずれか１項に記載の方法を実施させる、非一時的なコンピュータ可読媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
本開示の実施形態による、端末のキーと、アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、チェック値は、アクセス拒否メッセージの中で搬送され、アクセス拒否メッセージを受信した後、端末は、チェック値を使用し、順法性の検証を実施し、送信基地局の順法性を判定し、端末が、アクセス拒否メッセージの順法性を検証し得ないという、関連技術における技術的問題を解決し、したがって、基地局と端末との間の相互作用のセキュリティを改良する。
本願明細書は、例えば、以下の項目も提供する。
（項目１）
アクセス拒否方法であって、
第１の基地局によって、端末のアクセス要求を受信することと、
前記第１の基地局によって、前記端末にアクセス拒否メッセージを送信することと
を含み、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、方法。
（項目２）
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信する前に、本方法はさらに、
前記第１の基地局によって、第２の基地局に要求メッセージを送信することであって、前記要求メッセージは、前記アクセス拒否メッセージのコンテンツの一部または全てを搬送する、ことと、
前記第１の基地局によって、前記第２の基地局によってフィードバックされる応答メッセージを受信することであって、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、前記チェック値を搬送する、ことと
を含む、項目１に記載の方法。
（項目３）
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信する前に、本方法はさらに、
前記第１の基地局によって、第２の基地局にセキュリティ情報要求を送信することと、
前記第１の基地局によって、前記第２の基地局によってフィードバックされるセキュリティ情報応答を受信することであって、前記セキュリティ情報応答は、前記キーを搬送する、ことと、
前記第１の基地局によって、前記キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて、前記チェック値を生成することと
を含む、項目１に記載の方法。
（項目４）
前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信することは、第１の基地局が、以下の条件、すなわち、現在の輻輳係数が第１の閾値を上回ること、または現在アクセスされている端末の数が第２の閾値を上回ることの少なくとも一方を満たす場合、前記第１の基地局によって、前記端末に前記アクセス拒否メッセージを送信することを含む、項目１に記載の方法。
（項目５）
前記アクセス拒否メッセージのコンテンツの一部は、次回アクセスしようと試みるための前記端末を示すための待機時間を含有する、項目１に記載の方法。
（項目６）
前記端末が、前記第１の基地局に前記アクセス要求を送信する前に、本方法は、前記第２の基地局によって、前記端末との接続を解放することを含む、項目２または３に記載の方法。
（項目７）
アクセス拒否方法であって、
端末によって、第１の基地局にアクセス要求を送信することと、
前記端末によって、前記第１の基地局によってフィードバックされる前記アクセス要求を対象とした、アクセス拒否メッセージを受信することと
を含み、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、方法。
（項目８）
前記端末によって、前記第１の基地局によってフィードバックされた前記アクセス拒否メッセージを受信した後、本方法はさらに、
前記端末によって、前記キーと、アクセス拒否メッセージのコンテンツの少なくとも一部とに従って、チェック値を計算することと、
前記計算されたチェック値が、前記受信されたチェック値と同一である場合、前記アクセス拒否メッセージを受け取り、または
前記計算されたチェック値が、前記受信されたチェック値と異なる場合、前記アクセス拒否メッセージを破棄する、ことと
を含む、項目７に記載の方法。
（項目９）
前記アクセス拒否メッセージのコンテンツの一部は、次回アクセスしようと試みるための前記端末を示すための待機時間を含有する、項目７に記載の方法。
（項目１０）
アクセス拒否方法であって、
第２の基地局によって、第１の基地局から、端末を対象とした要求メッセージを受信することと、
前記第２の基地局によって、前記第１の基地局に応答メッセージを送信することと
を含み、
前記要求メッセージは、前記端末を対象とした、アクセス拒否メッセージのコンテンツの一部または全てを搬送し、前記応答メッセージは、キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、方法。
（項目１１）
前記アクセス拒否メッセージのコンテンツの一部は、次回アクセスしようと試みるための前記端末を示すための待機時間を含有する、項目１０に記載の方法。
（項目１２）
前記第２の基地局によって、前記第１の基地局から前記要求メッセージを受信する前に、本方法は、前記第２の基地局によって、前記端末との接続を解放することを含む、項目１０に記載の方法。
（項目１３）
第１の基地局に適用される、アクセス拒否装置であって、
端末のアクセス要求を受信するように構成される、第１の受信モジュールと、
前記端末にアクセス拒否メッセージを送信するように構成される、第１の送信モジュールと
を備え、
前記アクセス拒否メッセージは、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、装置。
（項目１４）
前記第１の送信モジュールが、前記端末に前記アクセス拒否メッセージを送信する前に、第２の基地局に要求メッセージを送信するように構成される、第２の送信モジュールであって、前記要求メッセージは、前記アクセス拒否メッセージのコンテンツの一部または全てを搬送する、第２の送信モジュールと、
前記第２の基地局によってフィードバックされる応答メッセージを受信するように構成される、第２の受信モジュールであって、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージのコンテンツの一部または全てとに基づいて生成される、前記チェック値を搬送する、第２の受信モジュールと
をさらに備える、項目１３に記載の装置。
（項目１５）
前記第１の送信モジュールが、前記端末に前記アクセス拒否メッセージを送信する前に、前記第２の基地局にセキュリティ情報要求を送信するように構成される、第３の送信モジュールと、
前記第２の基地局によってフィードバックされるセキュリティ情報応答を受信するように構成される、第３の受信モジュールであって、前記セキュリティ情報応答は、前記キーを搬送する、第３の受信モジュールと、
前記キーと、前記アクセス拒否メッセージのコンテンツの一部または全てとに従って、前記チェック値を生成するように構成される、生成モジュールと
をさらに備える、項目１３に記載の装置。
（項目１６）
前記第１の送信モジュールはさらに、前記第１の基地局が、以下の条件、すなわち、現在の輻輳係数が、第１の閾値を上回ること、または現在アクセスされている端末の数が、第２の閾値を上回ることの少なくとも一方を満たす場合、前記端末に前記アクセス拒否メッセージを送信するように構成される、項目１３に記載の装置。
（項目１７）
端末に適用される、アクセス拒否装置であって、
第１の基地局にアクセス要求を送信するように構成される、送信モジュールと、
前記第１の基地局によってフィードバックされるアクセス拒否メッセージを受信するように構成される、受信モジュールと
を備え、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、装置。
（項目１８）
前記受信モジュールが、前記第１の基地局によってフィードバックされる前記アクセス拒否メッセージを受信した後、前記キーと、前記アクセス拒否メッセージのコンテンツの一部または全てとに従って、チェック値を計算するように構成される、計算モジュールと、
前記計算されたチェック値が、前記受信されたチェック値と同一である場合、前記アクセス拒否メッセージを受け取り、前記計算されたチェック値が、前記受信されたチェック値と異なる場合、前記アクセス拒否メッセージを破棄するように構成される、処理モジュールと
をさらに備える、項目１７に記載の装置。
（項目１９）
第２の基地局に適用される、アクセス拒否装置であって、
第１の基地局から、端末を対象とした要求メッセージを受信するように構成される、受信モジュールと、
前記第１の基地局に応答メッセージを送信するように構成される、送信モジュールと
を備え、
前記要求メッセージは、前記端末を対象としたアクセス拒否メッセージのコンテンツの一部または全てを搬送し、前記応答メッセージは、キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、装置。
（項目２０）
第１の基地局と、端末とを備える、アクセス拒否システムであって、
前記端末は、アクセス要求を送信するように構成され、
前記第１の基地局は、前記アクセス要求を受信し、前記アクセス要求に基づいて、アクセス拒否メッセージを送信するように構成され、
前記端末は、前記アクセス拒否メッセージを受信するように構成され、
前記アクセス拒否メッセージは、少なくとも、前記端末のキーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、チェック値を搬送する、システム。
（項目２１）
第２の基地局をさらに備え、
前記第２の基地局は、
前記第１の基地局から、前記端末を対象とした要求メッセージを受信することと、
前記第１の基地局に、前記要求メッセージを対象とした応答メッセージを送信することと
を行うように構成され、
前記要求メッセージは、前記端末を対象とした前記アクセス拒否メッセージのコンテンツの一部または全てを搬送し、前記応答メッセージは、前記キーと、前記アクセス拒否メッセージのコンテンツの少なくとも一部とに基づいて生成される、前記チェック値を搬送する、項目２０に記載のシステム。
（項目２２）
記憶されたプログラムを含む記憶媒体であって、前記プログラムは、実行されると、項目１〜６のいずれか１項に記載される方法を実施する、記憶媒体。
（項目２３）
記憶されたプログラムを含む記憶媒体であって、前記プログラムは、実行されると、項目７〜９のいずれか１項に記載される方法を実施する、記憶媒体。
（項目２４）
記憶されたプログラムを含む記憶媒体であって、前記プログラムは、実行されると、項目１０〜１２のいずれか１項に記載される方法を実施する、記憶媒体。
（項目２５）
プログラムを実行するように構成されたプロセッサであって、前記プログラムは、実行されると、項目１〜６のいずれか１項に記載される方法を実施する、プロセッサ。
（項目２６）
プログラムを実行するように構成されたプロセッサであって、前記プログラムは、実行されると、項目７〜９のいずれか１項に記載される方法を実施する、プロセッサ。
（項目２７）
プログラムを実行するように構成されたプロセッサであって、前記プログラムは、実行されると、項目１０〜１２のいずれか１項に記載される方法を実施する、プロセッサ。
【国際調査報告】
2021503809.tif 000012
2021503809.tif 000013
2021503809.tif 000014
2021503809.tif 000015