(57)【要約】【目的】  発信移動端末と着信移動端末が共に同一ネットワーク内に存在する場合、RNCが秘匿処理を行なわなくても良いようにする。【構成】  無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける秘匿制御方法において、発信移動端末１１と着信移動端末２１が同じネットワーク内に存在するか判別し、存在する場合には、網側装置（RNC３１，３２）で秘匿処理を行なわずにデータをスルーし、発信移動端末、着信移動端末においてのみ秘匿処理を行なう。【選択図】        図１
2005341348.tif 000002
【特許請求の範囲】
【請求項１】
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける秘匿制御方法において、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別し、
存在する場合には、網側装置で秘匿処理を行なわずにデータをスルーし、
発信移動端末と着信移動端末でのみ秘匿処理を行なう、
ことを特徴とする無線通信システムの秘匿制御方法。
【請求項２】
発信移動端末と着信移動端末における秘匿パラメータを一致させ、
発信移動端末は該秘匿パラメータを用いて送信データに秘匿処理を施し、
着信移動端末は該秘匿パラメータを用いて受信データに秘匿解除処理を施す、
ことを特徴とする請求項１記載の無線通信システムの秘匿制御方法。
【請求項３】
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおいて、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別するコアネットワーク内の制御装置、
発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、秘匿解除、秘匿処理をすることなくデータをスルーする無線ネットワーク制御装置、
秘匿パラメータを用いて送信データに秘匿処理を施して送信する発信移動端末、
該秘匿パラメータを用いて受信データに秘匿解除処理を施す着信移動端末、
を備えたことを特徴とする無線通信システム。
【請求項４】
発信移動端末と着信移動端末における秘匿パラメータを一致させる手段、
を備えたことを特徴とする請求項３記載の無線通信システム。
【請求項５】
発信移動端末と着信移動端末が同じネットワーク内に存在する場合、コアネットワークの前記制御装置は、秘匿パラメータである秘匿キーを生成して発信側及び着信側の無線ネットワーク制御装置に送信し、該発信側及び着信側の無線ネットワーク制御装置は受信した秘匿キーを発信移動端末及び着信移動端末にそれぞれ送信することにより発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする請求項４記載の無線通信システム。
【請求項６】
発信移動端末と着信移動端末が同じネットワーク内に存在する場合、コアネットワークの前記制御装置はその旨を発信側の無線ネットワーク制御装置に通知し、該発信側の無線ネットワーク制御装置は秘匿パラメータである秘匿キーを作成して着信側の無線ネットワーク制御装置に送信し、該発信側及び着信側の無線ネットワーク制御装置は前記秘匿キーを発信移動端末及び着信移動端末にそれぞれ送信することにより発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする請求項４記載の無線通信システム。
【請求項７】
発信側及び着信側の無線ネットワーク制御装置は、発信移動端末と着信移動端末が同じネットワーク内に存在する時、秘匿解除、秘匿処理をすることなくデータをスルーすることを特徴とする請求項５又は６記載の無線通信システム。
【請求項８】
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける秘匿制御方法において、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別し、
存在する場合には、前記発信移動端末でかけられた秘匿は、網側装置では解除せず、着信移動端末において解除する、
ことを特徴とする無線通信システムの秘匿制御方法。
【請求項９】
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける網制御装置において、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別する手段、
発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、発信移動端末と着信移動端末における秘匿パラメータを一致させる手段、
発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、秘匿解除、秘匿処理をすることなくデータをスルーする手段、
を備えたことを特徴とする網制御装置。
【請求項１０】
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける移動端末において、
着信時、発信移動端末と同じネットワーク内に存在する時、秘匿パラメータを該発信移動端末の秘匿パラメータと一致させる手段、
該秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードを用いて秘匿を解除する手段、
発信移動端末と同じネットワーク内に存在しない場合には通常の秘匿解除をする手段、
を備えたことを特徴とする移動端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線ネットワークにおいて無線上でデータに秘匿をかける無線通信システム及び秘匿制御方法に係わり、特に、発信移動端末(UE)と着信移動端末（UE）が同じネットワーク上にある時、秘匿処理を無線ネットワーク制御装置(RNC：Radio Network Controller)では行わず、発信移動端末、着信移動端末間で行う無線通信システム及び秘匿制御方法に関する。
【背景技術】
【０００２】
W-CDMA方式を使用した無線通信システムは、3GPP（3rd Generation Partnership Project）にて仕様化が行われ、現在国内でも実際のサービスが開始されている。図１２は無線通信システムの構成概略図であり、上位網(CN: Core Network)１、無線ネットワーク制御装置（RNC：Radio Network Controler）2,3、無線基地局（NodeB）4a〜4c,5a〜5c及び移動機（UE：User Equipment）6から構成されている。CN配下における各RNC とその配下の複数のNodeBで構成されるネットワークはUTRAN (UMTS Terrestrial Radio Access Network)と呼ばれる。上位網１には移動機に対する呼接続制御、サービス制御、位置制御等を行なうMSC(Mobile Switching Center)１ａが存在する。UE-NodeB間はUuインターフェースで接続され、物理的なベアラは無線である(無線区間)。NodeB-RNC間、RNC-CN間、RNC-RNC間はそれぞれIubインターフェース、Iuインターフェース、Iurインターフェースで接続され、物理的なベアラは有線である(有線区間)。データの流れる方向は、CNからUEへの方向を下り(DL：Down Link)、またその逆でUEからCNへの方向を上り(UL：Up Link)と規定する。
【０００３】
上記ネットワークにおいて、第３者の不正な傍受を防ぐ目的として、UEとUTRAN間のユーザデータ、制御情報、及び一時的なユーザ識別子であるTMSI(Temporary Mobile Subscriber Identity)などの情報に秘匿をかけている。例えば、3GPPシステムでは情報にKASUMIアルゴリズムを採用して秘匿をかけている。図１３は具体的な秘匿方法の説明図であり、UEの送信部においてデータに秘匿をかけてRNCの受信部でその秘匿を解くアップリンクULの例である(たとえば非特許文献1を参照)。
【０００４】
秘匿処理部CPHは、UEとUTRANで共に同様な構成を備え、秘匿パラメータを用いて秘匿コード（KEYSTREAM BLOCK)KSBを生成する秘匿コード生成ブロック７と、その秘匿コードと秘匿対象データ部DTの排他的論理和を演算する演算部８とで構成されている。秘匿コードの生成に必要な秘匿パラメータは、図１４に示すようにCOUNT−C、BEARER、DIRECTION、LENGTH、CKであり、これら秘匿パラメータを用いてf8アルゴリズム(3GPP上で規定)によって、秘匿コードKSBを生成する。秘匿パラメータは，UE、UTRANで同一のものを使用し、COUNT−Cのみが条件により変化するが、それ以外のパラメータは固定値である。なお、COUNT−Cは、32ビットのカウンタの値、BEARERは5ビットのベアラ識別子、DIRECTIONは1ビットの伝送方向(UL,DL)を示すもの、ＣＫは128ビットの秘密キー(秘匿キー)、LENGTHは暗号化されるデータのビット長である。カウンタはUE, UTRANそれぞれに設けられ、同一周期のクロックを計数するようになっている。
【０００５】
送信側の秘匿処理部CPHは、秘匿コードKSBと秘匿をかけるデータ部（unciphered MAC SDU）DTとの排他的論理和をビット単位で演算することでデータの暗号化を行い、暗号化データ（ciphered MAC SDU）CDTを送出する。受信側の秘匿処理部CPHは、秘匿コードKSBと受信した暗号化データ（ciphered MAC SDU）CDTとの排他的論理和をビット単位で演算することでデータの復号化を行い、復号されたデータ（unciphered MAC SDU）DTを出力する。
秘匿パラメータのうちカウンタのカウント値COUNT−Cは、3GPPシステムにおいて長周期のシーケンス番号SN(＝HFN)と短周期のシーケンス番号SN(＝MAC CFN)から構成される。図１５はパラメータCOUNT−Cの説明図で、24ビットの長周期のシーケンス番号SN(＝HFN)と8ビットの短周期のシーケンス番号SN(＝CFN)で構成され、長周期のシーケンス番号HFNは短周期のシーケンス番号CFNが一巡する度にインクリメント(カウントアップ)する。ただし、インクリメントするのは、後述する秘匿開始時間（Activation Time）が設定された後である。
【０００６】
図１６は、UEとUTRAN(たとえばRNC)間におけるCS(Circuit switched Service)呼のDTCH に対する簡単な秘匿実行シーケンスの説明図であり、(1)CS呼によりUE-UTRAN間でRRCコネクション設定シーケンスを実行してシグナリング用のコネクション(DCCH)を確立し（S1）、(2)ついで、UE-UTRAN間で無線ベアラ設定シーケンス(DTCH設定シーケンス)を実行して音声呼のコネクションを設定する(S2)。なお、DTCHはデータ送受用の個別トラヒックチャネル（Dedicated Traffic channel)、DCCHは制御情報送受用の個別制御チャネル（Dedicated Control channel)である。
【０００７】
CS呼用COUNT-Cの構成は、図１５で説明したように短周期シーケンス番号として８ビットのCFN（Connection Frame Number）を使用する。CFNは0〜255までの値をとり、10ｍｓサイクルでインクリメントする。この短周期シーケンス番号CFNおよび長周期シーケンス番号HFNは、UE,UTRANにおいて同一値となるように制御されている。
UL(アップリンク)の秘匿に関して、図１６の無線ベアラ設定シーケンス(DTCH設定シーケンス)S2の後半においてUTRANはUEにRadio Bearer Setupメッセージを送る。Radio Bearer Setupメッセージには、1)秘匿化アルゴリズム等を特定するciphering mode Infoや2)秘匿開始ポイント(秘匿開始時間)示すActivation Time、BEARER、LENGTHが含まれている。図１６の例ではActivation Time は、CFN=12とされている。このため、UE,UTRANのCOUNT-Cの短周期シーケンス番号CFNが12となった時、以後、UE、UTRANは同期のとれた秘匿処理を開始することが可能となる。また、短周期シーケンス番号CFN がオーバフローする毎に(255を越える毎に)、UE,UTRANの長周期シーケンス番号HFNは共にインクリメントするから、UE,UTRANのCOUNT-Cは同一値を示し同期のとれた正しい秘匿処理を継続できる。DL(ダウンリンク)についても同様で、Radio Bearer Setupで情報を渡し、DLの秘匿タイミングをActivation Timeとして秘匿処理を開始する。
【非特許文献１】立川敬二監修「W-CDMA移動通信方式」丸善出版、2001年6月25日発行、ｐ．156−157、図3-60、表3-18
【発明の開示】
【発明が解決しようとする課題】
【０００８】
現状の3GPPシステムでは無線通信中にデータを傍受されることを防ぐために、発信側のUE-RNC間と着信側のUE-RNC間で送信データに秘匿を掛けている。すなわち、発信側UEはデータに秘匿をかけて発信側RNCに送り、発信側RNCは秘匿を解除して着信側のRNCに送信し、着信側RNCは再度秘匿をかけて着信側UEに送信し、着信側端末は秘匿を解除する。
発信側RNCで秘匿を解除する理由は、発信側のUE-RNC間で使用する秘匿パラメータと着信側のUE-RNC間で使用する秘匿パラメータが異なるため、発信側RNCで秘匿を解除しないと着信側で秘匿を解除できなくなるからである。又、別の理由は、固定端末は秘匿を解除する機能がないため、発信側RNCで秘匿を解除しないと秘匿データを受信しても固定端末は秘匿を解除できなくなるためである。
【０００９】
以上から、従来は、発信端末と着信端末が共に同一のネットワーク内に存在する場合であっても(たとえば、同一RNCが管理するエリアに属している場合、あるいは、同一MSCが管理するエリアに属している場合)、ユーザデータの秘匿処理を4回行わなければならず、RNCの負荷が増大し収容チャネル数(収容ユーザ数)が減る原因になっている。
図１７（A）は発信端末(UE)と着信端末(UE)が共に同一RNC配下の場合における秘匿処理／秘匿解除処理の説明図であり、発信側UE ６は秘匿パラメータＡを用いてデータに秘匿を掛け、ノード（基地局BTS） ４ｂを介してRNC ２に送出し、RNC ２は発信側UE ６との間の秘匿パラメータＡを用いて秘匿を解除する。しかる後、RNC ２は着信側UE６′との間の秘匿パラメータＢを用いてデータに秘匿を掛け、基地局BTS ４ｃを介して着信側UE６′に送信し、着信側UE６′は秘匿パラメータＢを用いて秘匿を解除する。
図１７（Ｂ）は発信側UEと着信側UEが共に同一MSC配下の場合における秘匿処理／秘匿解除処理の説明図であり、発信側UE ６は秘匿パラメータＡを用いてデータに秘匿を掛け、基地局BTS ４ｂを介してRNC ２に送出し、RNC ２は発信側UE ６との間の秘匿パラメータＡを用いて秘匿を解除して着信側RNC ３に送信する。着信側RNC ３は着信側UE６′との間の秘匿パラメータＢを用いて受信データに秘匿を掛け、基地局BTS ５ｃを介して着信側UE６′に送信し、着信側UE６′は秘匿パラメータＢを用いて秘匿を解除する。
【００１０】
以上のように、同一ネットワーク上の通信であってもユーザデータに秘匿処理を4回も施さなくてはならず、しかも、この4回中2回はRNCで秘匿処理しているので、RNCの負荷が増大し収容チャネル数(収容ユーザ数)が減る原因になっている。異なるネットワーク上にユーザデータを送るならば、RNCは秘匿処理する必要があるが、同一ネットワーク上のUE同士の通信であれば、その途中で秘匿処理を行う必要はない。
本願発明はかかる点を考察してなされたもので、本発明の目的は、発信端末と着信端末が共に同一ネットワーク内に存在する場合、RNCが秘匿処理を行なわなくても良いようにすることである。
本発明の別の目的は、発信端末と着信端末が共に同一ネットワーク内に存在する場合、ユーザデータの秘匿処理を発信端末と着信端末で1回づつ総計２回行なうだけで良いようにし、RNCの負荷を軽減して収容チャネル数(収容ユーザ数)を増加することである。
【課題を解決するための手段】
【００１１】
上記課題は、本発明によれば、無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける秘匿制御方法により達成される。
第1の秘匿制御方法は、発信移動端末と着信移動端末が同じネットワーク内に存在するか判別するステップ、存在する場合には、網側装置で秘匿処理を行なわずにデータをスルーするステップ、発信移動端末と着信移動端末でのみ秘匿処理を行なうステップを有している。
第２の秘匿制御方法は、発信移動端末と着信移動端末における秘匿パラメータを一致させるステップ、発信移動端末は該秘匿パラメータを用いて送信データに秘匿処理を施すステップ、着信移動端末は該秘匿パラメータを用いて受信データに秘匿解除処理を施すステップ、を有している。
第３の秘匿制御方法は、発信移動端末と着信移動端末が同じネットワーク内に存在するか判別するステップ、存在する場合には、前記発信移動端末でかけられた秘匿は、網側装置では解除せず、着信移動端末において解除するステップを有している。
【００１２】
上記課題は、本発明によれば、無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにより達成される。この無線通信システムは、発信移動端末と着信移動端末が同じネットワーク内に存在するか判別するコアネットワーク内の制御装置、発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、秘匿解除、秘匿処理をすることなくデータをスルーする無線ネットワーク制御装置、秘匿パラメータを用いて送信データに秘匿処理を施して送信する発信移動端末、該秘匿パラメータを用いて受信データに秘匿解除処理を施す着信移動端末、を備えている。更に、無線通信システムは、発信移動端末と着信移動端末における秘匿パラメータを一致させる手段を備えている。
上記無線通信システムにおいて、発信移動端末と着信移動端末が同じネットワーク内に存在する場合、コアネットワークの前記制御装置は、秘匿パラメータである秘匿キーを生成して発信側及び着信側の無線ネットワーク制御装置に送信し、該発信側及び着信側の無線ネットワーク制御装置は受信した秘匿キーを発信移動端末及び着信移動端末にそれぞれ送信することにより発信移動端末と着信移動端末の秘匿パラメータを一致させる。発信側及び着信側の無線ネットワーク制御装置は、発信移動端末と着信移動端末が同じネットワーク内に存在する時、秘匿解除、秘匿処理をすることなくデータをスルーする。
【００１３】
上記課題は、本発明によれば、無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける網制御装置により達成される。この本発明の網制御装置は、発信移動端末と着信移動端末が同じネットワーク内に存在するか判別する手段、発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、発信移動端末と着信移動端末における秘匿パラメータを一致させる手段、発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、秘匿解除、秘匿処理をすることなくデータをスルーする手段、を備えている。
上記課題は、本発明によれば、無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける移動端末により達成される。この本発明の移動端末は、着信時、発信移動端末と同じネットワーク内に存在する時、秘匿パラメータを該発信移動端末の秘匿パラメータと一致させる手段、該秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードを用いて秘匿を解除する手段、発信移動端末と同じネットワーク内に存在しない場合には通常の秘匿解除をする手段、を備えている。
【発明の効果】
【００１４】
本発明によれば、発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、網側装置で秘匿処理を行なわずにデータをスルーし、発信移動端末、着信移動端末でのみ秘匿処理を行なうようにしたから、RNCが秘匿処理を行なわなくてもよく、RNCの負荷を軽減して収容チャネル数(収容ユーザ数)を増加することが可能となる。
【発明を実施するための最良の形態】
【００１５】
図1は発信移動端末と着信移動端末が同じネットワーク内に存在する場合の無線通信システムのブロック図であり、（A）は発信移動端末(UE)１１と着信移動端末(UE)２１がRNC３１により管理されるエリア内に存在する場合、（B）は発信移動端末１１と着信移動端末２１がMSC ４１により管理されるエリア内に存在する場合である。
MSC４１は発呼時に発信移動端末１１から入力するセットアップメッセージに含まれる宛先電話番号と配下の移動端末の電話番号を保持するロケーションテーブルとを参照して着信移動端末２１が発信移動端末１１と同一のネットワーク内に存在するか調べる。発信移動端末１１、着信移動端末２１が同じネットワーク内に存在し、（Ａ）に示すように同一RNC３１の配下であれば、MSC ４１は該RNC３１にその旨を通知し、RNC３１は発信移動端末１１と着信移動端末２１の秘匿パラメータを一致させる。発信移動端末１１は該秘匿パラメータを用いて送信データに秘匿処理を施し、基地局装置BTS ５１を介してRNC３１に入力する。RNC３１は受信データの秘匿を解除せずそのまま着信側基地局装置BTS ５２を介して着信移動端末２１に送信する。着信移動端末２１は発信移動端末の秘匿パラメータと同じ秘匿パラメータを用いて受信データに秘匿解除の処理を施す。また、UE２１からUE１１へのデータ送信時にも上記と同様の秘匿制御を行なう。
【００１６】
一方、発信移動端末１１、着信移動端末２１が同じネットワーク内に存在し、（Ｂ）に示すように同一MSC４１の配下であれば、MSC ４１は発信側、着信側のRNC３１，３２にその旨を通知し、RNC３１，３２と協同して発信移動端末１１と着信移動端末２１の秘匿パラメータを一致させる。発信移動端末１１は該秘匿パラメータを用いて送信データに秘匿処理を施し、基地局装置BTS ５１を介して発信側RNC３１に入力する。発信側RNC３１は秘匿処理（秘匿解除）せず、そのまま受信データをスルーして着信側のRNC３２に送信する。着信側RNC３２も秘匿処理せず、そのまま受信データをスルーして着信側基地局装置BTS ５２を介して着信移動端末２１に送信する。着信移動端末２１は発信移動端末の秘匿パラメータと同じ秘匿パラメータを用いて受信データに秘匿解除の処理を施す。また、UE２１からUE１１へのデータ送信時にも上記と同様の秘匿制御を行なう。
以上のようにすれば、発信移動端末１１と着信移動端末２１が同じネットワーク内に存在する場合、RNC３１，３２で秘匿処理を行なわずにデータをスルーし、移動端末１１，２１でのみ秘匿処理を行なうだけでよいため、RNC３１，３２の負荷を軽減して収容チャネル数(収容ユーザ数)を増加することが可能となる。
【実施例１】
【００１７】
3GPPシステムにおける秘匿メカニズムは図１４で示す秘匿パラメータを使用する。図1で説明したように、発信移動端末（UE）１１と着信移動端末(UE)２１が同一の秘匿パラメータを使用すれば、RNCで秘匿処理しなくてもデータ受信側で正常に秘匿解除ができ、通信可能となる。そこで、本願発明では、発信移動端末（UE）１１と着信移動端末(UE)２１の秘匿パラメータを一致させ、RNC３１，３２における秘匿処理をしなくても良いようにする。
【００１８】
（A）秘匿パラメータ一致制御
以下では各秘匿パラメータを移動端末（UE）１１、２１で一致させる方法を説明する。
(1) COUNT-C
COUNT-Cは図１５で説明したように、長周期SN(HFN)と短周期SN(CFN)から構成されている。もし、RNC３１，３２で秘匿処理を行わずUE１１，２１のみで秘匿処理を行う場合には、両UEが同じCOUNT-Cを使用しなければならない。下記にCOUNT-C同期方法を説明する。
図２に示すように、長周期HFNはRRC Connection Setup CompleteによってUE１１，２１からRNC３１，３２に通知される。また秘匿開始ポイントを示すActivation Time(CFN)はRadio Bearer Setup (Complete)メッセージでRNC３１，３２からUE １１，２１ (もしくはUEからRNC)へ通知される。
発信側RNC３１は、発信側で使用するCOUNT-C(＝Ｃ１＝HFN+CFN)をRNSAPメッセージ(Radio Network Subsystem Application Part)で着信側RNC３２に通知する。着信側RNC３２は、着信側で設定されようとしているCOUNT-C（＝Ｃ２）とＣ１の差ΔＣ（＝Ｃ１−Ｃ２）を算出して、その値をRRCメッセージで着信側UE２１へ通知する。それを受信したUE２１はその差分値ΔＣを着信側で設定されようとしているCOUNT-C（＝Ｃ２）に加算し、加算結果Ｃ2+ΔC（＝C1）を秘匿パラメータであるCOUNT-Cとする。この結果、着信側UE２１は発信側UE１１と同様のCOUNT-Cを使用して秘匿処理を実行することができるようになる。
なお、着信側RNC３２は、発信側RNC３１から受信したCOUNT-C(＝Ｃ１)をそのまま着信側UE２１へ通知し、着信側UE２１でＣ２＝Ｃ１となるように処理することもできる。
【００１９】
(2) BEARER，LENGTH
Bearerは各サービス(音声、パケット等)に応じた値をとり、現状の設定方法においても発信側、着信側は同一のBearerを使用する。LENGTHは、発信側と着信側に同様なサービス種別設定を行うようになるので、LENGTHも発信側と着信側とで同様な値を使用することになる。図3に示すように、DCCH用のパラメータ（Bearer、LENGTH、Activation Time）は、RNC３１がUE１１にSecurity mode commandメッセージで設定し、DTCH用のパラメータ（Bearer、LENGTH、Activation Time）は、RNC３１がUE１１にRadio Bearer Setupメッセージで設定する。図では、発信側のRNC３１が発信側UE１１にパラメータ（Bearer、LENGTH、Activation Time）を設定する場合であるが、着信側のRNC３２も同様にして着信側UE２１にパラメータ（Bearer、LENGTH、Activation Time）を設定する。
【００２０】
(3) DIRECTION
Directionは、上り/下りを示すもので、やはり発信側、着信側で同一のものを使用する必要がある。図１に示すような秘匿を行う場合は、片方のUE１１が上りとして出したユーザデータはもう片方のUE２１では下りデータとして認識するから、データを受信する着信側UE２１は受信データに対して上り/下りを反転する必要がありる。すなわち、着信端末２１は秘匿解除する場合、Directionを反転して、Directionパラメータを一致させる。
【００２１】
(4) CK
秘匿キーCK（Confidential Key）は所定のアルゴリズムに従ってKSIを用いて発生する。KSIは各移動端末UEが保持している秘匿キーである。
図3に示すように、UE１１はRRCコネクション確率後にInitial L3 messageをMSC ４１に送り、MSCは該メッセージに含まれるパラメータKSIを用いて所定のアルゴリズムによりCKを算出し、該CKをSecurity mode commandメッセージでRNC３１へ通知する。UE１１も同じアルゴリズムによりCKを算出するから、UE１１とRNC３１は同一のCKを持ち合うことになる。図では、発信側のRNC３１にCKを設定した場合であるが、同様に、着信側のRNC３２にCKを設定することができ、UE２１とRNC３２は同一のCKを持ち合うことになる。
尚、UE２１とRNC３２が持ち合うCKは UE１１とRNC３１が持ち合うCKとは異なる。発信側UE１１と着信側UE２１が同じネットワーク内に存在しなければ、これらCKを用いて発信側、着信側でそれぞれ独立して秘匿処理を行なえばよい。しかし、発信側UE１１と着信側UE２１が同じネットワーク内に存在する場合には、発信側と着信側のCKを一致させる必要がある。
【００２２】
図4は発信側と着信側のCKを一致させるためのシーケンス図である。
MSC４１は発呼時に発信移動端末（UE）１１から入力するSETUPメッセージに含まれる宛先電話番号を参照して着信移動端末（UE）２１が発信移動端末１１と同一のネットワーク内に存在するか調べる(M-M通話判定)。MSC４１は発信移動端末１１、着信移動端末２１が同じネットワーク内に存在し、例えば図１（Ｂ）に示すように同一MSC４１の配下であれば、MSC ４１は新たなM-M通話用のKSIを作成し、発信側、着信側のRNC３１，３２にM-M通話であること及び作成した新KSIを通知する。
発信側、着信側のRNC３１，３２は、該通知を受信すれば、共に秘匿オフ設定し(秘匿処理をしない)、通知されたKSIを発信移動端末１１と着信移動端末２１に通知する。発信移動端末１１と着信移動端末２１は、同一のCK発生用アルゴリズムにより受信した新KSIを用いてCKを発生する。これにより、発信移動端末１１と着信移動端末２１におけるCKが一致する。
【００２３】
図５は発信側と着信側のCKを一致させるための別のシーケンス図である。
MSC４１は発呼時に発信移動端末１１から入力するSETUPメッセージに含まれる宛先電話番号を参照して着信移動端末２１が発信移動端末１１と同一のネットワーク内に存在するか調べる(M-M通話判定)。MSC４１は発信移動端末１１、着信移動端末２１が同じネットワーク内に存在し、例えば図１（Ｂ）に示すように同一MSC４１の配下であれば、MSC ４１は発信側のRNC３１にM-M通話であることを通知する。
発信側のRNC３１は、該通知を受信すれば秘匿オフ設定し(秘匿処理をしない)、M-M通話用のKSIを作成し、着信側のRNC３２にM-M通話であること及び作成した新KSIを通知すると共に、発信移動端末１１に該新KSIを通知する。
着信側のRNC３２は、該通知を受信すれば秘匿オフ設定し(秘匿処理をしない)、通知されたKSIを着信移動端末２１に通知する。
発信移動端末１１と着信移動端末２１は、同一のCK発生用アルゴリズムにより受信した新KSIを用いてCKを発生する。これにより、発信移動端末１１と着信移動端末２１におけるCKが一致する。
【００２４】
（B）全体のシーケンス
図６は全体のシーケンス説明図である。尚、図４に従ってCKを一致させるものとしている。
発信移動端末(UE)１１から発呼があると、UE１１とRNC３１間でRRCコネクション設定シーケンスを実行してシグナリング用のコネクション(DCCH)を確立し、RRC Connection Setup Completeによって長周期HFNをUE１１からRNC３１に通知する。
ついで、UE１１とRNC３１間でベアラ設定シーケンス(DTCHシーケンス)が実行される。このシーケンスにおいて、UE１１はInitial L3 messageをMSC ４１に送り、MSCは該メッセージに含まれるパラメータKSIを用いて所定のアルゴリズムによりCKを算出し、該CKをSecurity mode commandメッセージでRNC３１へ通知する。UE１１も同じアルゴリズムによりCKを算出するから、UE１１とRNC３１は同一のCKを持ち合うことになる。しかる後、RNC３１はDCCH用のパラメータ（Bearer、LENGTH、Activation Time）をUE１１にSecurity mode commandメッセージで設定する。
【００２５】
DTCH用パラメータの設定が完了すれば、UE１１はSETUPメッセージをMSC４１に送り、MSC４１はSETUPメッセージに含まれる宛先電話番号を参照して着信側RNC３２にページングメッセージを送出し、RNC３２は一斉呼出(paging)する。ページングにより、着信移動端末(UE)２１はRNC３2との間でRRCコネクション設定シーケンスを実行してシグナリング用のコネクション(DCCH)を確立し、RRC Connection Setup Completeによって長周期HFNをUE２１からRNC３２に通知する。
ついで、UE２１とRNC３２間でベアラ設定シーケンス(DTCHシーケンス)が実行される。このシーケンスにおいて、UE２１はInitial L3 messageをMSC ４１に送り、MSC４１は該メッセージに含まれるパラメータKSIを用いて所定のアルゴリズムによりCKを算出し、該CKをSecurity mode commandメッセージでRNC３２へ通知する。UE２１も同じアルゴリズムによりCKを算出するから、UE２１とRNC３２は同一のCKを持ち合うことになる。しかる後、RNC３２はDCCH用のパラメータ（Bearer、LENGTH、Activation Time）をUE２１にSecurity mode commandメッセージで設定する。
【００２６】
DTCH用パラメータの設定が完了すれば、MSC４１はSETUPメッセージをUE２１にに送る。又、MSC４１はUE１１から受信したSETUPメッセージを分析し、着信移動端末(UE)２１が発信移動端末（UE）１１と同一のネットワーク内に存在するか調べる(M-M通話判定)。MSC４１はUE１１，２１が同じネットワーク内に存在すれば(たとえば、図１（Ｂ）に示すように同一MSC４１の配下であれば)、MSC ４１は新たなM-M通話用のKSIを作成し、発信側、着信側のRNC３１，３２にM-M通話であること及び作成した新KSIを通知する。
発信側、着信側のRNC３１，３２は、該通知を受信すれば、共に秘匿オフ設定し(秘匿処理をしない)、通知されたKSIをUE１１，２１に通知する。UE１１，２１はそれぞれ、同一のCK発生用アルゴリズムにより受信した新KSIを用いてCKを発生する。これにより、UE１１，２１におけるCKが一致する。
【００２７】
ついで、発信側、着信側のRNC３１，３２は、UE１１，２１にDTCH用のパラメータ（Bearer、LENGTH、Activation Time）をRadio Bearer Setupメッセージで設定する。しかる後、発信側のRNC３１は、発信側で使用するCOUNT-C(＝Ｃ１＝HFN+CFN)をRNSAPメッセージ(Radio Network Subsystem Application Part)で着信側RNC３２に通知する。着信側RNC３２は、着信側で設定されようとしているCOUNT-C（＝Ｃ２）とＣ１の差ΔＣ（＝Ｃ１−Ｃ２）を算出して、その値をRRCメッセージで着信側UE２１へ通知する。それを受信したUE２１はその差分値ΔＣを着信側で設定されようとしているCOUNT-C（＝Ｃ２）に加算し、加算結果Ｃ2+ΔC（＝C1）を秘匿パラメータであるCOUNT-Cとする。
以上のシーケンスにより、DTCHの秘匿パラメータは発信移動端末(UE)１１と着信移動端末(UE)２１において一致する。以後、UE１１は該秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードで送信データに秘匿を掛けて送信する。一方、UE２１は秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードで受信データの秘匿を解除する。
図７は別の全体のシーケンス説明図であり、図５に従ってCKを一致させる場合である。
【００２８】
図８はUE，RNC,MSCの秘匿制御説明図であり、発信側の関係を示しているが、受信側の構成も同様である。
MSC４１のM-M通話判定部４１ａはSETUPメッセージを分析してM-M通話であるか判別し、判定結果を新ＫＳＩ生成部４１ｂとRNC３１の秘匿制御部３１ａに通知する。新ＫＳＩ生成部４１ｂはM-M通話の場合には、新KSIを作成してRNC３１の秘匿制御部３１ａに通知する。
UE１１，RNC３１の秘匿制御部１１ａ，３１ａは図６のシーケンスにより秘匿パラメータを取得あるいは生成して秘匿コード生成部１１ｂ，３１ｂに入力すると共に、秘匿制御部３１ａはM-M通話であれば秘匿オフ設定し、M-M通話でなければ秘匿オン設定する。
発信移動端末(UE)１１の秘匿コード生成部１１ｂは秘匿パラメータを用いて秘匿コードを発生し、秘匿処理部１１ｃは該秘匿コードを用いて送信データに秘匿を施して送信する。RNC３１の秘匿コード生成部３１ｂは秘匿パラメータを用いて秘匿コードを発生して秘匿処理部３１ｄに入力し、受信部３１ｃはUE１１からのデータを受信して秘匿処理部３１ｄに入力する。秘匿処理部３１ｄは、M-M通話でなければ（秘匿オン設定）、秘匿コードを用いて受信データに掛けられている秘匿を解除して送信部３１ｅより送信する。一方、秘匿処理部３１ｄは、M-M通話であれば（秘匿オフ設定）、秘匿を解除することなく受信データをそのまま送信部３１ｅより送信する。
なお、図示しないが、受信側RNCはM-M通話でなければ（秘匿オン設定）、秘匿コードを用いて受信データに秘匿を施して着信移動端末（UE）に送信し、M-M通話であれば（秘匿オフ設定）、秘匿を施すことなく受信データをそのまま着信移動端末（UE）に送信する。着信移動端末（UE）は秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードを用いて受信データに掛けられている秘匿を解除して出力する。
【００２９】
図９は発信側RNC３１の処理フローである。
図6のシーケンスに従って全秘匿パラメータを取得、生成する(ステップ１０１)。ついで、M-M通話であり、新KSIをMSC４１から受信したか判断し(ステップ１０２)、M-M通話でなければ秘匿オン設定し(ステップ１０３)、以後、秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードを用いて受信データに掛けられている秘匿を解除し、発信移動端末１１より受信したデータを送信する(ステップ１０４)。一方、ステップ１０２の判断において、M-M通話であれば秘匿オフ設定する(ステップ１０５)。また、MSC４１から受信したKSIを発信移動端末(UE)１１に送信し(ステップ１０６)、しかる後、秘匿パラメータであるカウントＣ１を着信側RNC３２に送信する(ステップ１０７)。以後、発信移動端末１１より受信した受信データの秘匿を解除することなく該受信データをそのまま送信する(ステップ１０４)。
【００３０】
図１０は着信側RNC３２の処理フローである。
図6のシーケンスに従って秘匿パラメータを取得、生成する(ステップ２０１)。ついで、M-M通話であり、新KSIをMSC４１から受信したか判断し(ステップ２０２)、M-M通話でなければ秘匿オン設定し(ステップ２０３)、以後、秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードを用いて受信データに秘匿を施して着信移動端末(UE)２１に送信する(ステップ２０４)。
一方、ステップ２０２の判断において、M-M通話であれば秘匿オフ設定する(ステップ ２０５)。また、MSC４１から受信したKSIを着信移動端末(UE)２１に送信し(ステップ２０６)、秘匿パラメータであるカウントＣ１を発信側RNC３１より受信する(ステップ２０７)。ついで、着信側RNC３２は、着信側で設定されようとしているCOUNT-C（＝Ｃ２）と受信したＣ１との差ΔＣ（＝Ｃ１−Ｃ２）を算出し(ステップ２０８)、差分をRRCメッセージで着信側UE２１へ通知する(ステップ２０９)。これにより、UE２１は差分ΔＣをCOUNT-C（＝Ｃ２）に加算し、加算結果Ｃ2+ΔC（＝C1）を秘匿パラメータであるCOUNT-Cとする。
以後、着信側RNC３２は発信RNC３１より受信した受信データに秘匿を施すことなく該受信データをそのまま送信する(ステップ２０４)。
【００３１】
図１１は着信移動端末（UE）２１の処理フローである。
図6のシーケンスに従って秘匿パラメータを取得、生成する(ステップ３０１)。
ついで、M-M通話であり、新KSIをRNC３２から受信したか判断し(ステップ３０２)、M-M通話でなければ通常の秘匿解除処理を実行する(ステップ３０３)。
一方、M-M通話であれば受信した新KSIに基づいてCKを発生し(ステップ３０４)、また、受信した差分ΔＣをCOUNT-C（＝Ｃ２）に加算し、加算結果Ｃ2+ΔC（＝C1）を秘匿パラメータであるCOUNT-Cとする(ステップ３０５)。更に、秘匿パラメータであるDirectionの方向を反転(下りから上りへ反転)する(ステップ３０６)。以上により、秘匿パラメータは発信移動端末１１と着信移動端末２１とで同じになる。
ついで、着信移動端末２１は該秘匿パラメータを用いて秘匿コードを発生し(ステップ３０７)、該秘匿コードを用いて受信データの秘匿を解除して出力する(ステップ３０８)。
以上本発明によれば、発信移動端末と着信移動端末が同じネットワーク内に存在すれば、網側装置(RNC等)で秘匿処理を行なわずにデータをスルーし、発信側、着信側の移動端末でのみ秘匿処理を行なうようにしたから、RNCが秘匿処理を行なわなくてもよく、RNCの負荷を軽減して収容チャネル数(収容ユーザ数)を増加することが可能となる。
【００３２】
・付記
（付記１）  無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける秘匿制御方法において、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別し、
存在する場合には、網側装置で秘匿処理を行なわずにデータをスルーし、
発信移動端末と着信移動端末でのみ秘匿処理を行なう、
ことを特徴とする無線通信システムの秘匿制御方法。
（付記２）  発信移動端末と着信移動端末における秘匿パラメータを一致させ、
発信移動端末は該秘匿パラメータを用いて送信データに秘匿処理を施し、
着信移動端末は該秘匿パラメータを用いて受信データに秘匿解除処理を施す、
ことを特徴とする付記１記載の無線通信システムの秘匿制御方法。
（付記３）  秘匿パラメータであるカウント値を発信側から着信側に送出することにより、発信側と着信側におけるカウント値を一致させる、
ことを特徴とする付記２記載の無線通信システムの秘匿制御方法。
（付記４）
着信側の網側装置は前記カウント値を発信側から受信して発信側と着信側の該カウント値の差分を演算し、
該差分を前記着信移動端末に通知し、該着信移動端末は該差分を用いて前記カウント値を発信移動端末と一致させる、
ことを特徴とする付記３記載の無線通信システムの秘匿制御方法。
（付記５）
秘匿解除する移動端末は、秘匿パラメータである上り、下りを示す方向パラメータを反転し、前記発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする付記２記載の無線通信システムの秘匿制御方法。
（付記６）
発信移動端末と着信移動端末が同じネットワーク内に存在する場合、網側装置は秘匿パラメータである秘匿キーを生成して該発信移動端末と着信移動端末に送信し、前記発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする付記２記載の無線通信システムの秘匿制御方法。
（付記７）
発信端末が入力する宛先番号より発信移動端末と着信移動端末が同じネットワーク内に存在するか判別する、
ことを特徴とする付記１記載の無線通信システムの秘匿制御方法。
（付記８）
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおいて、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別するコアネットワーク内の制御装置、
発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、秘匿解除、秘匿処理をすることなくデータをスルーする無線ネットワーク制御装置、
秘匿パラメータを用いて送信データに秘匿処理を施して送信する発信移動端末、
該秘匿パラメータを用いて受信データに秘匿解除処理を施す着信移動端末、
を備えたことを特徴とする無線通信システム。
（付記９）
発信移動端末と着信移動端末における秘匿パラメータを一致させる手段、
を備えたことを特徴とする付記８記載の無線通信システム。
（付記１０）
発信側の前記無線ネットワーク制御装置は、秘匿パラメータであるカウント値を着信側に送出することにより、発信側と着信側におけるカウント値を一致させる、
ことを特徴とする付記９記載の無線通信システム。
（付記１１）
秘匿解除する移動端末は、秘匿パラメータである上り、下りを示す方向パラメータを反転することにより前記発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする付記９記載の無線通信システム。
（付記１２）
発信移動端末と着信移動端末が同じネットワーク内に存在する場合、コアネットワークの前記制御装置は、秘匿パラメータである秘匿キーを生成して発信側及び着信側の無線ネットワーク制御装置に送信し、該発信側及び着信側の無線ネットワーク制御装置は受信した秘匿キーを発信移動端末及び着信移動端末にそれぞれ送信することにより発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする付記９記載の無線通信システム。
（付記１３）
発信移動端末と着信移動端末が同じネットワーク内に存在する場合、コアネットワークの前記制御装置はその旨を発信側の無線ネットワーク制御装置に通知し、該発信側の無線ネットワーク制御装置は秘匿パラメータである秘匿キーを作成して着信側の無線ネットワーク制御装置に送信し、該発信側及び着信側の無線ネットワーク制御装置は前記秘匿キーを発信移動端末及び着信移動端末にそれぞれ送信することにより発信移動端末と着信移動端末の秘匿パラメータを一致させる、
ことを特徴とする付記９記載の無線通信システム。
（付記１４）
発信側及び着信側の無線ネットワーク制御装置は、発信移動端末と着信移動端末が同じネットワーク内に存在する時、秘匿解除、秘匿処理をすることなくデータをスルーすることを特徴とする付記12又は１３記載の無線通信システム。
（付記１５）
秘匿解除する移動端末は、前記秘匿キーが通知されない場合には、通常の秘匿動作を行ない、通知された場合には、該秘匿キーを含む秘匿パラメータを用いて秘匿動作を行なうことを特徴とする付記１４記載の無線通信システム。
（付記１６）
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける秘匿制御方法において、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別し、
存在する場合には、前記発信移動端末でかけられた秘匿は、網側装置では解除せず、着信移動端末において解除する、
ことを特徴とする無線通信システムの秘匿制御方法。  
（付記１７）
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける網制御装置において、
発信移動端末と着信移動端末が同じネットワーク内に存在するか判別する手段、
発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、発信移動端末と着信移動端末における秘匿パラメータを一致させる手段、
発信移動端末と着信移動端末が同じネットワーク内に存在する場合には、秘匿解除、秘匿処理をすることなくデータをスルーする手段、
を備えたことを特徴とする網制御装置。  
（付記１８）
無線通信に際して秘匿パラメータを用いてデータに秘匿をかけ、該秘匿パラメータを用いて秘匿解除する無線通信システムにおける移動端末において、
着信時、発信移動端末と同じネットワーク内に存在する時、秘匿パラメータを該発信移動端末の秘匿パラメータと一致させる手段、
該秘匿パラメータを用いて秘匿コードを発生し、該秘匿コードを用いて秘匿を解除する手段、
発信移動端末と同じネットワーク内に存在しない場合には通常の秘匿解除をする手段、
を備えたことを特徴とする移動端末。    
（付記１９）
前記秘匿パラメータ一致手段は、秘匿パラメータである方向パラメータを反転して秘匿パラメータを発信移動端末の秘匿パラメータと一致させる、
ことを特徴とする付記１８記載の移動端末。
【図面の簡単な説明】
【００３３】
【図１】発信移動端末と着信移動端末が同じネットワーク内に存在する場合の無線通信システムのブロック図である。
【図２】秘匿パラメータであるCOUNT-Cを一致させるためのシーケンスである。
【図３】秘匿パラメータであるBEARER，LENGTHの設定シーケンスである。
【図４】発信側と着信側のCKを一致させるためのシーケンスである。
【図５】発信側と着信側のCKを一致させるための別のシーケンスである。
【図６】全体のシーケンス説明図である。
【図７】全体の別のシーケンス説明図である。
【図８】UE，RNC,MSCの秘匿制御説明図である。
【図９】発信側RNCの処理フローである。
【図１０】着信側RNCの処理フローである。
【図１１】着信移動端末（UE）の処理フローである。
【図１２】無線通信システムの構成概略図である。
【図１３】具体的な秘匿方法の説明図である。
【図１４】秘匿パラメータ説明図である。
【図１５】パラメータCOUNT−Cの説明図である。
【図１６】UEとUTRAN(たとえばRNC)間におけるCS(Circuit switched Service)呼のDTCH に対する簡単な秘匿実行シーケンスである。
【図１７】発信端末(UE)と着信端末(UE)が共に同一のネットワーク内に存在する場合における秘匿処理／秘匿解除処理の説明図である。
【符号の説明】
【００３４】
１１  発信移動端末(UE)
２１  着信移動端末(UE)
３１  発信側のRNC
３２  着信側のRNC
４１  MSC
５１  発信側の基地局装置BTS
５２  着信側の基地局装置B
【図１】
2005341348.tif 000003
【図２】
2005341348.tif 000004
【図３】
2005341348.tif 000005
【図４】
2005341348.tif 000006
【図５】
2005341348.tif 000007
【図６】
2005341348.tif 000008
【図７】
2005341348.tif 000009
【図８】
2005341348.tif 000010
【図９】
2005341348.tif 000011
【図１０】
2005341348.tif 000012
【図１１】
2005341348.tif 000013
【図１２】
2005341348.tif 000014
【図１３】
2005341348.tif 000015
【図１４】
2005341348.tif 000016
【図１５】
2005341348.tif 000017
【図１６】
2005341348.tif 000018
【図１７】
2005341348.tif 000019