(57)【要約】  本発明は、移動ネットワーク間のハンドオーバ中の、セキュリティ機能ネゴシエーションのための方法を提供する。この方法は、Ａ．第２のネットワークが、第１のネットワークから、ハンドオーバ要求を受信することと、Ｂ．第２のネットワークのアクセスネットワークエンティティが、対応するセキュリティ機能を選択すること、または、第２のネットワークのアクセスネットワークエンティティおよびコアネットワークエンティティが、それぞれ、対応するセキュリティ機能を選択することと、Ｃ．第２のネットワークが、選択されたセキュリティ機能を、第１のネットワークを介して、ユーザ装置ＵＥに送信することとを含む。本発明は、セキュリティ機能ネゴシエーションのためのシステムも提供する。２Ｇ／３ＧネットワークからＬＴＥネットワークへのハンドオーバ中には、ＭＭＥが、対応するｅＮＢのセキュリティ機能を特定の方法で取得しなければならず、そして、ＬＴＥネットワークから３Ｇネットワークへのハンドオーバ中には、ＳＧＳＮに新たな要求が導入されなければならない、という欠点は、本発明によって回避され得る。
2010521905.tif 000002
【特許請求の範囲】
【請求項１】
移動ネットワークのハンドオーバ中にセキュリティ機能ネゴシエーションを実行するために適用可能な、セキュリティ機能ネゴシエーション方法であって、
Ａ．第１のネットワークによって送信されたハンドオーバ要求を、第２のネットワークによって受信し、
Ｂ．前記第２のネットワークのアクセスネットワークエンティティによって、対応するセキュリティ機能を選択するか、または、前記第２のネットワークの前記アクセスネットワークエンティティおよびコアネットワークエンティティによって、それぞれ対応するセキュリティ機能を選択し、
Ｃ．前記選択されたセキュリティ機能を、前記第２のネットワークによって、前記第１のネットワークを介して、ＵＥに送信すること、
を含む方法。
【請求項２】
ステップＡは、
Ａ１．前記第１のネットワークのアクセスネットワークエンティティによって、前記第１のネットワークのコアネットワークエンティティに、ハンドオーバ要求メッセージを送信し、
Ａ２．前記第１のネットワークの前記コアネットワークエンティティによって、前記第２のネットワークの前記コアネットワークエンティティに、ハンドオーバ準備要求メッセージを送信し、前記ハンドオーバ準備要求メッセージは、前記ＵＥによってサポートされるセキュリティ機能セットを搬送すること
をさらに含む、請求項１に記載の方法。
【請求項３】
前記ステップＡ２よりも前に、前記第１のネットワークの前記コアネットワークエンティティは、前記ＵＥによってサポートされるセキュリティ機能セットを、
前記コアネットワークエンティティが、前記ＵＥによってサポートされる前記セキュリティ機能セットを送信するよう前記ＵＥに直接要求する方法、または、
前記第１のネットワークの前記アクセスネットワークエンティティが最初にハンドオーバを開始することを決定し、次に前記ＵＥによってサポートされる前記セキュリティ機能セットを前記ＵＥに要求し、ステップＡ１において前記第１のネットワークの前記コアネットワークエンティティに前記ハンドオーバ要求メッセージ内で搬送さばれる前記機能セットを送信する方法
のいずれかにより取得する、請求項２に記載の方法。
【請求項４】
前記第１のネットワークは、２Ｇまたは３Ｇネットワークであり、前記２Ｇネットワークのアクセスネットワークエンティティは無線基地局（ＢＴＳ）と基地局制御装置（ＢＳＣ）とを含み、前記３ＧネットワークのアクセスネットワークエンティティはＮｏｄｅＢと無線ネットワークコントローラ（ＲＮＣ）とを含み、前記２Ｇまたは３ＧネットワークのコアネットワークエンティティはＳＧＳＮを含み、
前記第２のネットワークはロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、前記第２のネットワークの前記アクセスネットワークエンティティは発展型ノードＢ（ｅＮｏｄｅＢ）であり、前記第２のネットワークの前記コアネットワークエンティティは移動性管理エンティティ（ＭＭＥ）であり、
ステップＢにおいて、前記ｅＮｏｄｅＢおよび前記ＭＭＥがそれぞれ前記対応するセキュリティ機能を選択する、請求項１に記載の方法。
【請求項５】
前記ステップＢは、
Ｂ１．前記ＭＭＥによって前記ｅＮｏｄｅＢにハンドオーバ準備要求メッセージを送信し、前記ハンドオーバ準備要求メッセージは無線リソース制御（ＲＲＣ）完全性保護アルゴリズムおよび暗号化アルゴリズムとユーザプレーン（ＵＰ）暗号化アルゴリズムとを搬送し、
Ｂ２．前記ＵＥによってサポートされる前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムと前記ＵＰ暗号化アルゴリズムと、前記ｅＮｏｄｅＢによってサポートされる前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムと前記ＵＰ暗号化アルゴリズムとに従って、前記ＵＥと前記ｅＮｏｄｅＢとによってサポートされる前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを、前記ｅＮｏｄｅＢによって選択すること、
を含む、請求項４に記載の方法。
【請求項６】
前記ステップＢは、
ステップＢ１において、前記ＭＭＥによって、前記ｅＮｏｄｅＢに、システムによって許容されるＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを送信し、
ステップＢ２において、前記選択されるＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを、前記システムによって許容される前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムと前記ＵＰ暗号化アルゴリズムとを組み合わせることにより、前記ｅＮｏｄｅＢによって選択すること
を含む、請求項５に記載の方法。
【請求項７】
前記ステップＢは、
前記ＵＥとシステムと前記ＭＭＥとによってサポートされる、非アクセスシグナリング（ＮＡＳ）完全性保護アルゴリズムおよび暗号化アルゴリズムを、前記ＵＥによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムと、前記システムによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムと、前記ＭＭＥによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムとに従って、前記ＭＭＥによって選択することを含む、請求項５に記載の方法。
【請求項８】
前記ステップＣは、
Ｃ１．前記ｅＮｏｄｅＢによって、前記選択されたＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを搬送するハンドオーバ準備確認メッセージを、前記ＭＭＥに送信し、
Ｃ２．前記ＭＭＥによって、前記選択されたＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムとＲＲＣ完全性保護アルゴルリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを搬送するハンドオーバ準備確認メッセージを、前記ＳＧＳＮに送信し、
Ｃ３．前記ＬＴＥネットワークにハンドオーバするよう前記ＵＥに指示するためのハンドオーバコマンドを、前記ＳＧＳＮによって、前記２Ｇ／３Ｇアクセスネットワークを介して前記ＵＥに送信し、前記ハンドオーバコマンドは、前記選択されたＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムとＲＲＣ完全性保護アルゴルリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを搬送すること
をさらに含む、請求項５に記載の方法。
【請求項９】
前記ステップＣ２において前記ＭＭＥが前記ハンドオーバ準備確認メッセージを送信するよりも前に、前記ＭＭＥは、前記ＵＥによってサポートされる前記ＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムと、前記システムによって許容される前記ＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムと、前記ＭＭＥによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムとに従って、前記ＵＥと前記システムと前記ＭＭＥとによってサポートされる前記ＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムを選択する、請求項８に記載の方法。
【請求項１０】
前記第１のネットワークは、ロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、前記第１のネットワークのアクセスネットワークエンティティはｅＮｏｄｅＢであり、前記第１のネットワークのコアネットワークエンティティはＭＭＥであり、
前記第２のネットワークは３Ｇネットワークであり、前記第２のネットワークの前記アクセスネットワークエンティティは無線ネットワークコントローラ（ＲＮＣ）であり、前記第２のネットワークの前記コアネットワークエンティティはサービングＧＰＲＳサポートノード（ＳＧＳＮ）であり、
前記方法は、前記ＲＮＣによって前記対応するセキュリティ機能を選択することを含む、請求項１に記載の方法。
【請求項１１】
前記第１のネットワークの前記コアネットワークエンティティは、初期レイヤ３メッセージ内で搬送される、前記ＵＥによってサポートされる３Ｇセキュリティ機能セットを取得する、請求項３に記載の方法。
【請求項１２】
前記ステップＢは、
前記ＳＧＳＮによって、前記ＲＮＣにハンドオーバ準備要求メッセージを送信し、前記ハンドオーバ準備要求メッセージは、前記ＵＥによってサポートされる３Ｇセキュリティ機能と、システムによって許容される３Ｇセキュリティ機能とを搬送し、前記３Ｇセキュリティ機能は暗号化アルゴリズムおよび完全性保護アルゴリズムを含み、
前記ＵＥによってサポートされる前記３Ｇセキュリティ機能と、前記システムによってサポートされる前記３Ｇセキュリティ機能と、前記ＲＮＣによってサポートされる前記３Ｇセキュリティ機能とに従って、前記ＵＥと前記システムと前記ＲＮＣとによってサポートされる前記３Ｇセキュリティ機能を、前記ＲＮＣによって選択すること
を含む、請求項１０に記載の方法。
【請求項１３】
前記ステップＣは、
Ｃ１’．前記ＲＮＣによって、前記ＳＧＳＮに前記選択された３Ｇセキュリティ機能を搬送するハンドオーバ準備確認メッセージを送信し、
Ｃ２’．前記ＳＧＳＮによって、前記ＭＭＥに前記選択された３Ｇセキュリティ機能を搬送するハンドオーバ準備確認メッセージを送信し、
Ｃ３’．前記ＭＭＥによって、前記ｅＮｏｄｅＢを介して、前記３Ｇネットワークにハンドオーバするよう前記ＵＥに指示するためのハンドオーバコマンドを前記ＵＥに送信し、前記ハンドオーバコマンドは前記選択された３Ｇセキュリティ機能を搬送すること
を含む、請求項１２に記載の方法。
【請求項１４】
移動ネットワークのハンドオーバ中にセキュリティ機能ネゴシエーションを実行するために適用可能な、セキュリティ機能ネゴシエーションシステムであって、
第１のネットワークのアクセスネットワークエンティティおよびコアネットワークエンティティと、第２のネットワークのアクセスネットワークエンティティおよびコアネットワークエンティティとを備え、
前記第２のネットワークの前記アクセスネットワークエンティティは、前記第２のネットワークにハンドオーバすることを前記第１のネットワークが要求する場合に、対応するセキュリティ機能を選択するように構成され、
前記第２のネットワークの前記コアネットワークエンティティは、前記第２のネットワークにハンドオーバすることを前記第１のネットワークが要求する場合に、対応するセキュリティ機能を選択するように構成され、
前記第１のネットワークの前記アクセスネットワークエンティティおよび前記コアネットワークエンティティは、前記選択されたセキュリティ機能をユーザ装置（ＵＥ）に送信するように構成された、システム。
【請求項１５】
前記第１のネットワークは２Ｇまたは３Ｇネットワークであり、前記第２のネットワークはロングタームエボリューション（ＬＴＥ）ネットワークであり、前記第２のネットワークの前記アクセスネットワークエンティティはｅＮｏｄｅＢであり、前記第２のネットワークの前記コアネットワークエンティティはＭＭＥであり、
前記セキュリティ機能は、非アクセスシグナリング（ＮＡＳ）完全性保護アルゴリズムおよび暗号化アルゴリズムと、無線リソース制御（ＲＲＣ）完全性保護アルゴリズムおよび暗号化アルゴリズムと、ユーザプレーン（ＵＰ）暗号化アルゴリズムとを含み、
前記ＭＭＥは、前記ＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムを選択するように構成され、前記ｅＮｏｄｅＢは、前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを選択するように構成された、請求項１４に記載のシステム。
【請求項１６】
前記第１のネットワークはロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、前記第１のネットワークの前記アクセスネットワークエンティティはｅＮｏｄｅＢであり、前記第１のネットワークの前記コアネットワークエンティティはＭＭＥであり、
前記第２のネットワークは３Ｇネットワークであり、前記第２のネットワークの前記アクセスネットワークエンティティはＲＮＣであり、前記第２のネットワークの前記コアネットワークエンティティはサービングＧＰＲＳサポートノード（ＳＧＳＮ）であり、
前記セキュリティ機能は、暗号化アルゴリズムおよび完全性保護アルゴリズムを含む３Ｇセキュリティ機能セットを含み、
前記ＲＮＣは３Ｇセキュリティ機能を選択するように構成された、
請求項１４に記載のシステム。
【請求項１７】
ピアエンドネットワークによって送信されたハンドオーバ要求を受信するように構成されたアクセスネットワークエンティティと、
現在のネットワークにハンドオーバすることを前記ピアエンドネットワークが要求する場合に、前記ネットワークの前記アクセスネットワークエンティティとともに対応するセキュリティ機能を選択し、前記ピアエンドネットワークを介してＵＥに送信するように構成されたコアネットワークエンティティと
を備える、ネットワーク。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信の分野に関し、特に、セキュリティ機能ネゴシエーション方法、システム、および装置に関する。
【背景技術】
【０００２】
図１を参照すると、既存の第３世代パートナーシッププロジェクト（３ＧＰＰ）無線ネットワークは、３ＧＰＰ無線アクセスネットワーク（ＲＡＮ）とコアネットワーク（ＣＮ）とに分割される。
【０００３】
３ＧＰＰ  ＲＡＮは、さらに、以下の３つのタイプに分類される。
【０００４】
ＧＳＭ  ｅｄｇｅ無線アクセスネットワーク（ＧＥＲＡＮ）：２Ｇ／２．５Ｇアクセスネットワーク（以下では、一括して２Ｇアクセスネットワークと呼ぶ）であり、無線基地局（ＢＴＳ）と基地局制御装置（ＢＳＣ）とを含む。
【０００５】
ユニバーサル地上無線アクセスネットワーク（ＵＴＲＡＮ）：ノードＢ（ＮｏｄｅＢ）と無線ネットワーク制御装置（ＲＮＣ）とを含む、３Ｇアクセスネットワークである。
【０００６】
発展型（ｅｖｏｌｖｅｄ）ＵＭＴＳ地上無線アクセスネットワーク（ＥＵＴＲＡＮ）：将来のロングタームエボリューション（ＬＴＥ）アクセスネットワークとしても知られており、発展型ノードＢ（ｅｖｏｌｖｅｄ  ｎｏｄｅ  Ｂ）（ｅＮｏｄｅＢ、以下では略してｅＮＢと呼ぶ）を含む。
【０００７】
上記の３つのＲＡＮは、すべて、無線サービスに関連する機能を実施するように構成されると同時に、端末とのセキュリティ機能ネゴシエーションを実現する。
【０００８】
２Ｇ／３Ｇコアネットワークは、回線交換（ＣＳ）ドメインとパケット交換（ＰＳ）ドメインとにさらに分割される。説明を簡単にするために、ＣＳ関連のエンティティは省略され、ＰＳドメインのみが残されている。ＰＳドメインは、外部パケットベースネットワークとのデータサービスの交換およびルーティングを前もって実行し、サービングＧＰＲＳサポートノード（ＳＧＳＮ）とゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ）とを含む。ＳＧＳＮは、主として、ルート転送と、移動性管理と、セッション管理と、ユーザ認証とを実現するように構成され、ＧＧＳＮは、主として、外部パケットベースネットワークとの接続を実現するように、そしてさらに、ユーザプレーン上でのデータ伝送を実施するように構成される。
【０００９】
将来の発展型（ｅｖｏｌｖｅｄ）コアネットワークは、システムアーキテクチャエボリューション（ＳＡＥ）とも呼ばれ、移動性管理エンティティ（ＭＭＥ）およびＳＡＥゲートウェイ（ＳＡＥ  ＧＷ）／パケットデータネットワークゲートウェイ（ＰＤＮ  ＧＷ）／ホーム加入者サーバ（ＨＳＳ）などのエンティティ（実体要素）を含む。ＳＧＳＮと同様に、ＭＭＥは、主として、移動性管理と、ユーザ認証とを実現するように構成される。ＳＡＥ  ＧＷ／ＰＤＮ  ＧＷは、さまざまなアクセスシステムの間のユーザプレーン上でのアンカーポイントとして働く。ＨＳＳは主として、ユーザ加入データを記憶するように構成される。
【００１０】
２Ｇネットワークにおいては、ＳＧＳＮが信号伝達プレーンとユーザプレーンとの間のセキュリティ機能アルゴリズムのネゴシエーションを実行する。３Ｇネットワークにおいては、ＲＮＣが信号伝達プレーンとユーザプレーンとの間のセキュリティ機能アルゴリズムのネゴシエーションを実行する。発展型ネットワークＬＴＥ／ＳＡＥにおいては、ＲＮＣ／ＳＧＳＮは存在しないため、ＭＭＥが、非アクセス信号伝達（ＮＡＳ）アルゴリズムのネゴシエーションを実行し、ｅＮＢが無線リソース制御（ＲＲＣ）／ユーザプレーン（ＵＰ）アルゴリズムのネゴシエーションを実行する。
【００１１】
ユーザが、２Ｇ／３Ｇネットワーク（２Ｇ／３Ｇ）からＬＴＥネットワークに、またはＬＴＥから２Ｇ／３Ｇネットワークに、ハンドオーバされる場合、セキュリティ機能ネゴシエーションを担当するエンティティが変更され、そして、それらのセキュリティ機能は異なることがあるため、セキュリティ機能ネゴシエーションは再実行される必要がある。ここで、セキュリティ機能ネゴシエーションは、２Ｇネットワークについては暗号化アルゴリズムを意味し、３Ｇネットワークについては完全性保護アルゴリズムおよび暗号化アルゴリズムを意味し、そして、ＬＴＥネットワークについてはＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを意味する。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
特に、ＬＴＥネットワークから２Ｇ／３Ｇネットワークへのハンドオーバ中に、ユーザ装置（ＵＥ）は、初期レイヤ３メッセージ内で運ばれる、そのＵＥ自体のＧＥＲＡＮ（暗号化アルゴリズム）／ＵＴＲＡＮセキュリティ機能（暗号化アルゴリズムおよび完全性保護アルゴリズム）を、ＭＭＥに送信する。ＭＭＥは次に、ＵＥの機能をＳＧＳＮに送信する。ＳＧＳＮは、対応するＧＥＲＡＮ／ＵＴＲＡＮセキュリティ機能アルゴリズムを選択し、ＭＭＥを介してＵＥに送信する。ＬＴＥから２Ｇへのハンドオーバ中には、ＳＧＳＮがセキュリティ機能アルゴリズムを選択する。しかし、ＬＴＥから３Ｇへのハンドオーバ中には、３Ｇネットワークに関する上記の説明によれば、ＳＧＳＮではなくＲＮＣがセキュリティ機能アルゴリズムを選択し、さもなければＳＧＳＮはセキュリティ機能アルゴリズムを選択するという新たな要件を導入しなければならない。その一方で、ＳＧＳＮは、ＲＮＣのセキュリティ機能を特定の方法で知り、次いで選択されたアルゴリズムをＲＮＣに送信なければならないため、ＳＧＳＮとＲＮＣとの間に追加の相互作用（対話）が構築される必要がある。
【００１３】
２Ｇ／３ＧからＬＴＥへのハンドオーバ中に、ＳＧＳＮはＵＥに、ＮＡＳ（暗号化アルゴリズムおよび完全性保護アルゴリズム）／ＵＰ（暗号化アルゴリズム）／ＲＲＣ（暗号化アルゴリズムおよび完全性保護アルゴリズム）セキュリティ機能について問い合わせる。２Ｇ／３ＧからＬＴＥへのハンドオーバ中に、ＳＧＳＮはＵＥの機能をＭＭＥに送信する。次いで、ＭＭＥは、ＮＡＳ／ＲＲＣ／ＵＰセキュリティ機能アルゴリズムをすべて選択し、ＳＧＳＮを介してＵＥに送信する。
【００１４】
従来技術では、ＭＭＥがＮＡＳ／ＲＲＣ／ＵＰセキュリティ機能アルゴリズムをすべて選択するため、ＭＭＥは対応するｅＮＢのセキュリティ機能を特定の方法で（例えば、ｅＮＢとの双方向メッセージを構成または拡張することによって）知らなければならず、したがって柔軟性のない構成と複雑なプロセスフローとがもたらされるということが、本発明の実施する際に見出された。
【課題を解決するための手段】
【００１５】
本発明の実施形態は、ネットワークハンドオーバ中のセキュリティ機能ネゴシエーションを容易にするための、セキュリティ機能ネゴシエーション方法、システム、および装置に関する。
【００１６】
本発明の一実施形態では、移動ネットワークのハンドオーバ中にセキュリティ機能ネゴシエーションを実行するために適用可能な、セキュリティ機能ネゴシエーション方法が提供される。この方法は、
Ａ．第２のネットワークが、第１のネットワークによって送信されたハンドオーバ要求を受信し、
Ｂ．前記第２のネットワークのアクセスネットワークエンティティが、対応するセキュリティ機能を選択するか、または、前記第２のネットワークのアクセスネットワークエンティティおよびコアネットワーク（ＣＮ）エンティティが、それぞれ、対応するセキュリティ機能を選択し、
Ｃ．前記第２のネットワークが、選択されたセキュリティ機能を第１のネットワークを介してＵＥに送信する
ステップ含む。
【００１７】
本発明の一実施形態では、移動ネットワークのハンドオーバ中にセキュリティ機能ネゴシエーションを実行するために適用可能な、セキュリティ機能ネゴシエーションのシステムが提供される。このシステムは、第１のネットワークのアクセスネットワークエンティティおよびコアネットワークエンティティと、第２のネットワークのアクセスネットワークエンティティおよびコアネットワークエンティティとを含み、
前記第２のネットワークにハンドオーバすることを第１のネットワークが要求する場合に、前記第２のネットワークのアクセスネットワークエンティティは対応するセキュリティ機能を選択するように構成され、
前記第２のネットワークにハンドオーバすることを第１のネットワークが要求する場合に、前記第２のネットワークのコアネットワークエンティティは、前記第２のネットワークのアクセスネットワークエンティティとともに、対応するセキュリティ機能を選択するように構成され、
前記第１のネットワークのコアネットワークエンティティおよびアクセスネットワークエンティティは、前記第２のネットワークによって選択されたセキュリティ機能を、ＵＥに送信するように構成される。
【００１８】
本発明の一実施形態では、アクセスネットワークエンティティとコアネットワークエンティティとを含むネットワークが、さらに提供され、
前記アクセスネットワークエンティティは、ピアエンドネットワークによって送信されたハンドオーバ要求を受信するように構成され、
現在のネットワークにハンドオーバすることをピアエンドネットワークが要求する場合に、前記コアネットワークエンティティは、前記ネットワークのアクセスネットワークエンティティとともに、対応するセキュリティ機能を選択し、前記ピアエンドネットワークを介して、ＵＥに送信するように構成される。
【発明の効果】
【００１９】
本発明の実施形態は、以下の効果を達成することができる。２Ｇ／３ＧからＬＴＥネットワークへのハンドオーバ中に、ＭＭＥおよびｅＮＢは、それぞれ、ＮＡＳセキュリティアルゴリズムおよびＲＲＣ／ＵＰセキュリティアルゴリズムのネゴシエーションを実施するので、ＭＭＥは対応するｅＮＢのセキュリティ機能を特定の方法で（例えば、ｅＮＢとの双方向メッセージを構成または拡張することによって）知る必要はない。同時に、ＬＴＥネットワークから３Ｇネットワークへのハンドオーバ中におけるＳＧＳＮに対する新たな要求は回避され、ＳＧＳＮとＲＮＣとの間の相互作用も必要ない。
【図面の簡単な説明】
【００２０】
【図１】従来の３ＧＰＰ無線ネットワークの構成図である。
【図２】本発明の第１の実施形態による、２Ｇ／３ＧネットワークからＬＴＥネットワークへのハンドオーバ中のセキュリティ機能ネゴシエーション方法を示すフローチャートである。
【図３】本発明の第２の実施形態による、ＬＴＥネットワークから３Ｇネットワークへのハンドオーバ中のセキュリティ機能ネゴシエーション方法を示すフローチャートである。
【図４】本発明の第３の実施形態による、セキュリティ機能ネゴシエーションシステムを示す概略構成図である。
【発明を実施するための形態】
【００２１】
本発明の実施形態について、添付の図面を参照して以下で詳細に説明する。
【００２２】
図２を参照すると、第１の実施形態によるセキュリティ機能ネゴシエーションの方法は、以下のプロセスを含む。
【００２３】
本実施形態では、ＵＥが２Ｇ／３ＧからＬＴＥにハンドオーバされる。最初に、ＵＥは２Ｇ／３Ｇアクセスネットワーク（２Ｇ／３Ｇアクセス）を介してサービスにアクセスすると仮定する。
【００２４】
プロセス２０１で、２Ｇ／３Ｇアクセスネットワークは、ハンドオーバを開始することを決定する。
【００２５】
プロセス２０２で、２Ｇ／３Ｇアクセスネットワークは、ＳＧＳＮに対してハンドオーバ要求メッセージを発する。
【００２６】
プロセス２０３で、ＳＧＳＮは、ＭＭＥに対してハンドオーバ準備要求メッセージを発する。ハンドオーバ準備要求メッセージは、ＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）と、ＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）と、ＵＰアルゴリズム（暗号化アルゴリズム）とを含む、ＵＥによってサポートされるさまざまなセキュリティ機能セットを伝播する。
【００２７】
ここで、ＳＧＳＮは、ＵＥによってサポートされるセキュリティ機能セットを、以下の方法で取得することができる。
【００２８】
ＳＧＳＮは、ＵＥによってサポートされるセキュリティ機能セットを送信するよう、ＵＥに直接要求する。
【００２９】
２Ｇ／３Ｇアクセスネットワークエンティティ（ＢＳＳまたはＲＮＣ）が、最初に、ハンドオーバを開始することを決定し、次に、ＵＥによってサポートされるセキュリティ機能セットをＵＥに要求し、そして、プロセス２０２で、ＳＧＳＮに機能セットを送信する。
【００３０】
プロセス２０４で、ＭＭＥは、ＵＥでサポートされるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）と、システムで許容されるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）と、ＭＭＥ自体によってサポートされるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とに従って、ＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）を選択する。
【００３１】
ＵＥでサポートされるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）と、システムで許容されるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）と、ＭＭＥ自体によってサポートされるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とは、さまざまであるため、選択されるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）は、ＵＥとシステムとＭＭＥとのすべてによってサポートされるＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）である、ということに留意されたい。
【００３２】
プロセス２０５で、ＭＭＥはｅＮＢにハンドオーバ準備要求メッセージを送信する。ハンドオーバ準備要求メッセージは、ＵＥでサポートされるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを運び、そして、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とをさらに搬送してもよい。
【００３３】
プロセス２０６で、ｅＮＢとＭＭＥとの間のベアラリソースが確立される（無線リソースの確立を含む）。
【００３４】
プロセス２０７で、ｅＮＢは、ＵＥでサポートされるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）と、ｅＮＢ自体によってサポートされるＲＲＣセキュリティ機能セット（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰセキュリティ機能セット（暗号化アルゴリズム）とに従って、ＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを選択する。
【００３５】
ＵＥでサポートされるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）と、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）と、ｅＮＢ自体によってサポートされるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とは、さまざまであるため、ここでの選択は、ＵＥとＭＭＥの両方によってサポートされる、ＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを選択することを意味する、ということに留意されたい。
【００３６】
プロセス２０５で、ＭＭＥによってｅＮＢに送信されるハンドオーバ準備要求メッセージが、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とをさらに搬送する場合、ｅＮＢは、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とをさらに組み合わせて、ＵＥとＭＭＥとシステムとのすべてによってサポートされる、ＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを選択してもよい。
【００３７】
プロセス２０８で、ｅＮＢはＭＭＥにハンドオーバ準備確認メッセージを送信する。ハンドオーバ準備確認メッセージは、選択されたＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを搬送する。
【００３８】
プロセス２０９で、ＭＭＥは、ＳＧＳＮに、ハンドオーバ準備確認メッセージを送信する。ハンドオーバ準備確認メッセージは、選択されたＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを搬送する。
【００３９】
プロセス２１０〜２１１で、ＳＧＳＮは宛先ネットワークにハンドオーバするようＵＥに指示するためのハンドオーバコマンドメッセージを、２Ｇ／３Ｇアクセスネットワークを介してＵＥに送信する。ハンドオーバコマンドメッセージは、選択されたＮＡＳアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを搬送する。
【００４０】
プロセス２１２で、以降のハンドオーバプロセスが実施される。
【００４１】
これによって、ＵＥとネットワーク装置（ｅＮＢ／ＭＭＥ）との間のセキュリティ機能ネゴシエーションは完了する。
【００４２】
プロセス２０４は、プロセス２０５と２０９との間で実行されてもよい。プロセス２０７は、プロセス２０６よりも前に実行されてもよい。
【００４３】
本実施形態では、２Ｇ／３ＧからＬＴＥネットワークへのハンドオーバ中に、ＵＥとＭＭＥとの間でＮＡＳアルゴリズムの保護が実施され、ＵＥとｅＮＢとの間でＲＲＣ／ＵＰアルゴリズムの保護が実施され、ＭＭＥおよびｅＮＢはそれぞれＮＡＳセキュリティアルゴリズムおよびＲＲＣ／ＵＰセキュリティアルゴリズムのネゴシエーションを実現するように構成される。それゆえ、ＭＭＥは、従来技術のように、対応するｅＮＢのセキュリティ機能を特定の方法で（例えば、ｅＮＢとの双方向メッセージを構成または拡張することによって）知る必要はない。
【００４４】
図３を参照すると、本発明の第２の実施形態では、セキュリティ機能ネゴシエーション方法は、以下のプロセスを含む。
【００４５】
本実施形態では、ＵＥはＬＴＥから３Ｇにハンドオーバする。最初に、ＵＥはＬＴＥアクセスネットワーク（ｅＮＢ）を介してサービスにアクセスすると仮定する。
【００４６】
プロセス３０１で、ｅＮＢはハンドオーバを開始することを決定する。
【００４７】
プロセス３０２で、ｅＮＢはＭＭＥに対してハンドオーバ要求メッセージを発する。
【００４８】
プロセス３０３で、ＭＭＥはＳＧＳＮに対してハンドオーバ準備要求メッセージを発する。ハンドオーバ準備要求メッセージは、暗号化アルゴリズムおよび完全性保護アルゴリズムを含む、ＵＥによってサポートされる３Ｇセキュリティ機能セットを搬送する。
【００４９】
ここで、ＭＭＥは、ＵＥによってサポートされる３Ｇセキュリティ機能セットを、以下の方法で取得してもよい。
【００５０】
ハンドオーバよりも前に、ＵＥによってサポートされる３Ｇセキュリティ機能セットを初期レイヤ３メッセージがすでに搬送し、ＵＥは機能セットをＭＭＥに送信する。
【００５１】
ＭＭＥは、ＵＥによってサポートされる３Ｇセキュリティ機能セットを送信するよう、ＵＥに直接要求する。
【００５２】
ｅＮＢは、最初にハンドオーバを開始することを決定し、次にＵＥによってサポートされる３Ｇセキュリティ機能セットをＵＥに要求し、そして、プロセス３０２でＭＭＥに機能セットを送信する。
【００５３】
プロセス３０４で、ＳＧＳＮは３Ｇアクセスネットワーク（ＲＮＣ）にハンドオーバ準備要求メッセージを送信する。ハンドオーバ準備要求メッセージは、ＵＥによってサポートされる３Ｇセキュリティ機能セットを搬送する。ＵＥによってサポートされる３Ｇセキュリティ機能セットは暗号化アルゴリズムおよび完全性保護アルゴリズムを含み、ハンドオーバ準備要求はシステムで許容される３Ｇセキュリティ機能セットをさらに搬送してもよい。
【００５４】
プロセス３０５で、３Ｇアクセスネットワーク（ＲＮＣ）とＳＧＳＮとの間のベアラリソースが確立される（無線リソースの確立を含む）。
【００５５】
プロセス３０６で、３Ｇアクセスネットワーク（ＲＮＣ）は、ＵＥによってサポートされる３Ｇセキュリティ機能セットと、３Ｇアクセスネットワーク自体によってサポートされる３Ｇセキュリティ機能セットとに従って、３Ｇセキュリティ機能セットを選択する。
【００５６】
ＵＥによってサポートされる３Ｇセキュリティ機能セットと、３Ｇアクセスネットワーク（ＲＮＣ）自体によってサポートされる３Ｇセキュリティ機能セットとは、さまざまであるため、ここでの選択は、３Ｇセキュリティ機能セットの上記の２つのカテゴリから、ＵＥと３Ｇアクセスネットワークとによってサポートされる３Ｇセキュリティ機能セット（暗号化アルゴリズムおよび完全性保護アルゴリズム）を選択することを意味する、ということに留意されたい。
【００５７】
プロセス３０４で、ＳＧＳＮによって３Ｇアクセスネットワーク（ＲＮＣ）に送信されるハンドオーバ準備要求メッセージが、システムで許容される３Ｇセキュリティ機能セットをさらに搬送する場合、３Ｇアクセスネットワーク（ＲＮＣ）は、システムで許容される３Ｇセキュリティ機能セットをさらに組み合わせて、３Ｇセキュリティ機能セットを選択してもよい。
【００５８】
プロセス３０７で、３Ｇアクセスネットワーク（ＲＮＣ）は、ＳＧＳＮにハンドオーバ準備確認メッセージを送信する。ハンドオーバ準備確認メッセージは、選択された３Ｇセキュリティ機能セットを搬送する。
【００５９】
プロセス３０８で、ＳＧＳＮはＭＭＥにハンドオーバ準備確認メッセージを送信する。ハンドオーバ準備確認メッセージは、選択された３Ｇセキュリティ機能セットを搬送する。
【００６０】
プロセス３０９〜３１０で、ＭＭＥは宛先ネットワークにハンドオーバするようＵＥに指示するためのハンドオーバコマンドメッセージを、ｅＮＢを介してＵＥに送信する。このメッセージは、選択された３Ｇセキュリティ機能セットを搬送する。
【００６１】
プロセス３１１で、以降のハンドオーバプロセスが実施される。
【００６２】
これによって、ＵＥとネットワーク装置（ＲＮＣ）との間のセキュリティ機能ネゴシエーションは完了する。
【００６３】
プロセス３０６は、プロセス３０５よりも前に実行されてもよい。
【００６４】
本実施形態では、ＳＧＳＮはＬＴＥから３Ｇネットワークへのハンドオーバ中に新たな要求を導入する必要はない。
【００６５】
図４を参照すると、本発明の第３の実施形態では、移動ネットワークのハンドオーバ中にセキュリティ機能ネゴシエーションを実行するために適用可能な、セキュリティ機能ネゴシエーションのシステムが提供される。このシステムは、第１のネットワークのアクセスネットワークエンティティ（構成要素）４０１およびコアネットワークエンティティ４０２と、第２のネットワークのアクセスネットワークエンティティ４０３およびコアネットワークエンティティ４０４とを含む。第２のネットワークのアクセスネットワークエンティティ４０３は、第２のネットワークにハンドオーバされることを第１のネットワークが要求する場合に、対応するセキュリティ機能を選択するように構成される。第２のネットワークのコアネットワークエンティティ４０４は、第２のネットワークにハンドオーバされることを第１のネットワークが要求する場合に、第２のネットワークのアクセスネットワークエンティティ４０３とともに、対応するセキュリティ機能を選択するように構成される。第１のネットワークのコアネットワークエンティティ４０２およびアクセスネットワークエンティティ４０１は、第２のネットワークによって選択されたセキュリティ機能を、ＵＥ４０５に送信するように構成される。
【００６６】
この実施形態では、アクセスネットワークエンティティとＣＮエンティティとを含むネットワークが、さらに提供される。アクセスネットワークエンティティは、ピアエンドネットワークによって送信されたハンドオーバ要求を受信するように構成される。ＣＮエンティティは、ピアエンドネットワークが現在のネットワークにハンドオーバされることを要求する場合に、ネットワークのアクセスネットワークエンティティとともに対応するセキュリティ機能を選択し、ピアエンドネットワークを介して、ＵＥに送信するように構成される。
【００６７】
ＵＥが２Ｇ／３ＧネットワークからＬＴＥネットワークにハンドオーバする場合、第１のネットワークは２Ｇネットワークまたは３Ｇネットワークであり、２Ｇネットワークのアクセスネットワークエンティティは、ＢＴＳおよびＢＳＣを含む。３Ｇネットワークのアクセスネットワークエンティティは、ノード（ＮｏｄｅＢ）およびＲＮＣを含む。２Ｇ／３Ｇネットワークのコアネットワークエンティティは、ＳＧＳＮを含む。第２のネットワークは、ＬＴＥ  ＲＡＮであり、そのアクセスネットワークエンティティは、発展型ノード（ｅＮｏｄｅＢ）であり、そのコアネットワークエンティティは、ＭＭＥである。セキュリティ機能は、ＮＡＳ完全性保護および暗号化アルゴリズムと、ＲＲＣ完全性保護および暗号化アルゴリズムと、ＵＰ暗号化アルゴリズムとを含む。ＭＭＥは、ＮＡＳ完全性保護および暗号化アルゴリズムを選択するように構成され、ｅＮｏｄｅＢは、ＲＲＣ完全性保護及び暗号化アルゴリズムと、ＵＰ暗号化アルゴリズムとを選択するように構成される。動作原理およびプロセスは、図２に示されており、ここでは詳細は繰り返さない。ＭＭＥおよびｅＮＢは、それぞれ、ＮＡＳセキュリティアルゴリズムおよびＲＲＣ／ＵＰセキュリティアルゴリズムのネゴシエーションを実現するために採用される。それゆえ、ＭＭＥは、従来技術のように、対応するｅＮＢのセキュリティ機能を特定の方法で（例えば、ｅＮＢとの双方向メッセージを構成または拡張することによって）知る必要はない。
【００６８】
ＵＥがＬＴＥネットワークから３Ｇネットワークにハンドオーバする場合、第１のネットワークのアクセスネットワークエンティティは、ｅＮｏｄｅＢであり、第１のネットワークのコアネットワークエンティティは、ＭＭＥであり、第２のネットワークのアクセスネットワークエンティティは、ＲＮＣであり、第２のネットワークのコアネットワークエンティティは、ＳＧＳＮである。セキュリティ機能は３Ｇセキュリティ機能セットを含み、３Ｇセキュリティ機能セットはさらに暗号化アルゴリズムおよび完全性保護アルゴリズムを含む。動作原理およびプロセスは図２に示されており、ここでは詳細は繰り返さない。ＲＮＣは３Ｇセキュリティ機能セットを選択するように構成されるので、ＳＧＳＮはＬＴＥから３Ｇネットワークへのハンドオーバ中に新たな要求を導入する必要はなく、ＳＧＳＮとＲＮＣとの間の相互作用も必要ない。
【００６９】
実施形態は、必要な汎用ハードウェアプラットフォーム上のソフトウェアによって達成されてもよく、そしてもちろん、ハードウェアによって達成されてもよいということは、上記の実施形態の説明により当業者にとって明らかである。したがって、本発明の技術的解決策は、ソフトウェア製品の形態で実質的に実施されてもよい。ソフトウェア製品は、ＣＤ−ＲＯＭ、ＵＳＢディスク、またはリムーバブルハードディスクなどの不揮発性記憶媒体内に記憶されてもよく、本発明の実施形態において説明された方法を実行するよう通信装置（例えば、パーソナルコンピュータ、サーバ、またはネットワーク装置）に指示するための複数の命令を含む。
【００７０】
本発明の範囲または精神を逸脱することなく、本発明に対してさまざまな修正および変形が行われてもよいということは、当業者にとって明らかであろう。以上の点から、本発明は、特許請求の範囲とその均等物との範囲内に入る限り、本発明の修正および変形を包含することが意図されている。
【図１】
2010521905.tif 000003
【図２】
2010521905.tif 000004
【図３】
2010521905.tif 000005
【図４】
2010521905.tif 000006
【手続補正書】
【提出日】平成21年9月17日(2009.9.17)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
２Ｇ／３Ｇアクセスネットワークエンティティ（ＢＳＣまたはＲＮＣ）が、最初に、ハンドオーバを開始することを決定し、次に、ＵＥによってサポートされるセキュリティ機能セットをＵＥに要求し、そして、プロセス２０２で、ＳＧＳＮに機能セットを送信する。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００３５
【補正方法】変更
【補正の内容】
【００３５】
ＵＥでサポートされるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）と、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）と、ｅＮＢ自体によってサポートされるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とは、さまざまであるため、ここでの選択は、ＵＥとシステムとｅＮＢの全てによってサポートされる、ＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを選択することを意味する、ということに留意されたい。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００３６
【補正方法】変更
【補正の内容】
【００３６】
プロセス２０５で、ＭＭＥによってｅＮＢに送信されるハンドオーバ準備要求メッセージが、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とをさらに搬送する場合、ｅＮＢは、システムで許容されるＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とをさらに組み合わせて、ＵＥとｅＮＢとシステムとのすべてによってサポートされる、ＲＲＣアルゴリズム（暗号化アルゴリズムおよび完全性保護アルゴリズム）とＵＰアルゴリズム（暗号化アルゴリズム）とを選択してもよい。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００６８
【補正方法】変更
【補正の内容】
【００６８】
ＵＥがＬＴＥネットワークから３Ｇネットワークにハンドオーバする場合、第１のネットワークのアクセスネットワークエンティティは、ｅＮｏｄｅＢであり、第１のネットワークのコアネットワークエンティティは、ＭＭＥであり、第２のネットワークのアクセスネットワークエンティティは、ＲＮＣであり、第２のネットワークのコアネットワークエンティティは、ＳＧＳＮである。セキュリティ機能は３Ｇセキュリティ機能セットを含み、３Ｇセキュリティ機能セットはさらに暗号化アルゴリズムおよび完全性保護アルゴリズムを含む。動作原理およびプロセスは図３に示されており、ここでは詳細は繰り返さない。ＲＮＣは３Ｇセキュリティ機能セットを選択するように構成されるので、ＳＧＳＮはＬＴＥから３Ｇネットワークへのハンドオーバ中に新たな要求を導入する必要はなく、ＳＧＳＮとＲＮＣとの間の相互作用も必要ない。
【手続補正５】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
移動ネットワークのハンドオーバ中にセキュリティ機能ネゴシエーションを実行するために適用可能な、セキュリティ機能ネゴシエーション方法であって、
第１のネットワークによって送信されたハンドオーバ要求を、第２のネットワークによって受信し、
前記第２のネットワークのアクセスネットワークエンティティによって、対応するセキュリティ機能を選択するか、または、前記第２のネットワークの前記アクセスネットワークエンティティおよびコアネットワークエンティティによって、それぞれ対応するセキュリティ機能を選択し、
前記選択されたセキュリティ機能を、前記第２のネットワークによって、前記第１のネットワークを介して、ＵＥに送信すること、
を含む方法。
【請求項２】
前記受信するステップは、
前記第１のネットワークのアクセスネットワークエンティティによって、前記第１のネットワークのコアネットワークエンティティに、ハンドオーバ要求メッセージを送信し、
前記第１のネットワークの前記コアネットワークエンティティによって、前記第２のネットワークの前記コアネットワークエンティティに、ハンドオーバ準備要求メッセージを送信し、前記ハンドオーバ準備要求メッセージは、前記ＵＥによってサポートされるセキュリティ機能セットを搬送すること
をさらに含む、請求項１に記載の方法。
【請求項３】
前記第１のネットワークは、２Ｇまたは３Ｇネットワークであり、
前記第２のネットワークはロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、前記第２のネットワークの前記アクセスネットワークエンティティは発展型ノードＢ（ｅＮｏｄｅＢ）であり、前記第２のネットワークの前記コアネットワークエンティティは移動性管理エンティティ（ＭＭＥ）である、請求項１に記載の方法。
【請求項４】
前記選択するステップは、
前記ＭＭＥによって前記ｅＮｏｄｅＢにハンドオーバ準備要求メッセージを送信し、前記ハンドオーバ準備要求メッセージは無線リソース制御（ＲＲＣ）完全性保護アルゴリズムおよび暗号化アルゴリズムとユーザプレーン（ＵＰ）暗号化アルゴリズムとを搬送し、
前記ＵＥによってサポートされる前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムと前記ＵＰ暗号化アルゴリズムと、前記ｅＮｏｄｅＢによってサポートされる前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムと前記ＵＰ暗号化アルゴリズムとに従って、前記ＵＥと前記ｅＮｏｄｅＢとによってサポートされる前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを、前記ｅＮｏｄｅＢによって選択すること、
を含む、請求項３に記載の方法。
【請求項５】
前記ＭＭＥによって、前記ｅＮｏｄｅＢに、システムによって許容されるＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを送信し、
前記選択されるＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを、前記システムによって許容される前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムと前記ＵＰ暗号化アルゴリズムとを組み合わせることにより、前記ｅＮｏｄｅＢによって選択すること
をさらに含む、請求項４に記載の方法。
【請求項６】
前記ＵＥとシステムと前記ＭＭＥとによってサポートされる、非アクセスシグナリング（ＮＡＳ）完全性保護アルゴリズムおよび暗号化アルゴリズムを、前記ＵＥによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムと、前記システムによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムと、前記ＭＭＥによってサポートされるＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムとに従って、前記ＭＭＥによって選択することをさらに含む、請求項４に記載の方法。
【請求項７】
前記第１のネットワークは、ロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、
前記第２のネットワークは３Ｇネットワークであり、前記第２のネットワークの前記アクセスネットワークエンティティは無線ネットワークコントローラ（ＲＮＣ）であり、前記第２のネットワークの前記コアネットワークエンティティはサービングＧＰＲＳサポートノード（ＳＧＳＮ）であり、
前記方法は、前記ＲＮＣによって前記対応するセキュリティ機能を選択することを含む、請求項１に記載の方法。
【請求項８】
前記ＳＧＳＮによって、前記ＲＮＣにハンドオーバ準備要求メッセージを送信し、前記ハンドオーバ準備要求メッセージは、前記ＵＥによってサポートされる３Ｇセキュリティ機能と、システムによって許容される３Ｇセキュリティ機能とを搬送し、前記３Ｇセキュリティ機能は暗号化アルゴリズムおよび完全性保護アルゴリズムを含み、
前記ＵＥによってサポートされる前記３Ｇセキュリティ機能と、前記システムによってサポートされる前記３Ｇセキュリティ機能と、前記ＲＮＣによってサポートされる前記３Ｇセキュリティ機能とに従って、前記ＵＥと前記システムと前記ＲＮＣとによってサポートされる前記３Ｇセキュリティ機能を、前記ＲＮＣによって選択すること
をさらに含む、請求項７に記載の方法。
【請求項９】
前記ＲＮＣによって、前記ＳＧＳＮに前記選択された３Ｇセキュリティ機能を搬送するハンドオーバ準備確認メッセージを送信し、
前記ＳＧＳＮによって、前記ＭＭＥに前記選択された３Ｇセキュリティ機能を搬送するハンドオーバ準備確認メッセージを送信し、
前記ＭＭＥによって、前記ｅＮｏｄｅＢを介して、前記３Ｇネットワークにハンドオーバするよう前記ＵＥに指示するためのハンドオーバコマンドを前記ＵＥに送信し、前記ハンドオーバコマンドは前記選択された３Ｇセキュリティ機能を搬送すること
をさらに含む、請求項８に記載の方法。
【請求項１０】
セキュリティ機能ネゴシエーションシステムであって、
第１のネットワークのアクセスネットワークエンティティおよび第１のコアネットワークエンティティと、第２のネットワークのアクセスネットワークエンティティおよび第２のコアネットワークエンティティとを備え、
前記第２のアクセスネットワークエンティティは、前記第２のネットワークにハンドオーバすることを前記第１のネットワークが要求する場合に、対応するセキュリティ機能を選択するように構成され、
前記第２のコアネットワークエンティティは、前記第２のネットワークにハンドオーバすることを前記第１のネットワークが要求する場合に、対応するセキュリティ機能を選択するように構成され、
前記第１のアクセスネットワークエンティティおよび前記第１のコアネットワークエンティティは、前記選択されたセキュリティ機能をユーザ装置（ＵＥ）に送信するように構成された、システム。
【請求項１１】
前記第１のネットワークが２Ｇ又は３Ｇネットワークであり、前記第２のネットワークがロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、前記第２のアクセスネットワークエンティティが発展型ノードＢ（ｅＮｏｄｅＢ）であり、前記第２のコアネットワークエンティティが移動性管理エンティティ（ＭＭＥ）である、請求項１０に記載のシステム。
【請求項１２】
前記セキュリティ機能は、非アクセスシグナリング（ＮＡＳ）完全性保護アルゴリズムおよび暗号化アルゴリズムと、無線リソース制御（ＲＲＣ）完全性保護アルゴリズムおよび暗号化アルゴリズムと、ユーザプレーン（ＵＰ）暗号化アルゴリズムとを含み、
前記ＭＭＥは、前記ＮＡＳ完全性保護アルゴリズムおよび暗号化アルゴリズムを選択するように構成され、前記ｅＮｏｄｅＢは、前記ＲＲＣ完全性保護アルゴリズムおよび暗号化アルゴリズムとＵＰ暗号化アルゴリズムとを選択するように構成された、請求項１１に記載のシステム。
【請求項１３】
前記第１のネットワークはロングタームエボリューション（ＬＴＥ）アクセスネットワークであり、前記第１のアクセスネットワークエンティティはｅＮｏｄｅＢであり、前記第１のコアネットワークエンティティはＭＭＥであり、
前記第２のネットワークは３Ｇネットワークであり、前記第２のアクセスネットワークエンティティはＲＮＣであり、前記第２のコアネットワークエンティティはサービングＧＰＲＳサポートノード（ＳＧＳＮ）であり、
前記セキュリティ機能は、暗号化アルゴリズムおよび完全性保護アルゴリズムを含む３Ｇセキュリティ機能セットを含み、
前記ＲＮＣは３Ｇセキュリティ機能を選択するように構成された、
請求項１０に記載のシステム。
【国際調査報告】
2010521905.tif 000007
2010521905.tif 000008
2010521905.tif 000009
2010521905.tif 000010