(57)【要約】  本発明は、ユーザ・プレーン・アーキテクチャ１Ａベースのデュアル接続性状況において、キーをリフレッシュする方法を提供する。本発明の一実施形態によれば、デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−新しいセカンダリｅＮＢキーをマスタｅＮＢから受信するステップと、−ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了をマスタｅＮＢから受信するステップと、−ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、−新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢキーをリフレッシュし、新しいセカンダリｅＮＢキーを用いてユーザ機器とのデータ送信を実施するステップとを含む方法が、提供される。
2017509257.tif 000002
【特許請求の範囲】
【請求項１】
デュアル接続性通信シナリオにおけるマスタｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、前記マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  前記マスタｅＮＢキーをリフレッシュするように前記ユーザ機器に指示する第１のＲＲＣ接続再構成を前記ユーザ機器に対して送信するステップと、
−  新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、前記新しいセカンダリｅＮＢキーを前記セカンダリｅＮＢに対して送信するステップと、
−  前記新しいマスタｅＮＢキーを用いて前記マスタｅＮＢキーをリフレッシュし、前記ユーザ機器が前記マスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了を前記ユーザ機器から受信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答を前記セカンダリｅＮＢから受信するステップと、
−  前記セカンダリｅＮＢキーをリフレッシュするように前記ユーザ機器に指示し、前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される前記構成情報を含む第２のＲＲＣ接続再構成を前記ユーザ機器に対して送信するステップと、
−  前記ユーザ機器が前記セカンダリｅＮＢキーをリフレッシュしたことを示す第２のＲＲＣ接続再構成完了を前記ユーザ機器から受信するステップと、
−  前記ユーザ機器が前記セカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了を前記セカンダリｅＮＢに対して送信するステップと
を含む方法。
【請求項２】
前記第２のＲＲＣ接続再構成は、前記フレッシュネス値をさらに含む、請求項１に記載の方法。
【請求項３】
前記フレッシュネス値は、前記セカンダリｅＮＢキーがリフレッシュされる必要があるたびごとに、所定の値を増加させる、請求項１に記載の方法。
【請求項４】
デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、前記セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  新しいセカンダリｅＮＢキーを前記マスタｅＮＢから受信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答を前記マスタｅＮＢに対して送信するステップと、
−  前記ユーザ機器が前記セカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了を前記マスタｅＮＢから受信するステップと、
−  前記ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、
−  前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢキーをリフレッシュし、前記新しいセカンダリｅＮＢキーを用いて前記ユーザ機器とのデータ送信を実施するステップと
を含む方法。
【請求項５】
デュアル接続性通信シナリオにおけるユーザ機器において、キーをリフレッシュする方法であって、前記ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  前記マスタｅＮＢキーをリフレッシュするように前記ユーザ機器に指示する第１のＲＲＣ接続再構成を前記マスタｅＮＢから受信するステップと、
−  ルート・キーに基づいて、新しいマスタｅＮＢキーを生成し、前記新しいマスタｅＮＢキーを用いて前記マスタｅＮＢキーをリフレッシュし、前記ユーザ機器が前記マスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了を前記マスタｅＮＢに対して送信するステップと、
−  前記セカンダリｅＮＢキーをリフレッシュするように前記ユーザ機器に指示し、前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される前記構成情報を含む第２のＲＲＣ接続再構成を前記マスタｅＮＢから受信するステップと、
−  前記新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢキーをリフレッシュし、前記ユーザ機器が前記セカンダリｅＮＢキーをリフレッシュしたことを示す第２のＲＲＣ接続再構成完了を前記マスタｅＮＢに対して送信するステップと、
−  前記構成情報に基づいて、前記セカンダリｅＮＢを用いてランダム・アクセス・プロシージャを実施するステップと、
−  前記セカンダリｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢとのデータ送信を実施するステップと
を含む方法。
【請求項６】
前記セカンダリｅＮＢとの前記データ送信は、前記第１のＲＲＣ接続再構成を受信した後であって、かつ、前記第２のＲＲＣ接続再構成を受信する前に、一時停止される、請求項５に記載の方法。
【請求項７】
前記第２のＲＲＣ接続再構成は、前記フレッシュネス値をさらに含み、または
新しいマスタｅＮＢキーと、フレッシュネス値とに基づいて新しいセカンダリｅＮＢキーを生成する前記ステップは、所定のルールに基づいて前記フレッシュネス値を生成するステップをさらに含み、前記所定のルールは、前記セカンダリｅＮＢキーがリフレッシュされる必要があるたびごとに、前記フレッシュネス値が所定の値を増加させることを含む、請求項５に記載の方法。
【請求項８】
デュアル接続性通信シナリオにおけるマスタｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、前記マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、前記新しいセカンダリｅＮＢキーを前記セカンダリｅＮＢに対して送信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答を前記セカンダリｅＮＢから受信するステップと、
−  前記マスタｅＮＢキーと前記セカンダリｅＮＢキーとをリフレッシュするように前記ユーザ機器に指示し、前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される前記構成情報を含むＲＲＣ接続再構成を前記ユーザ機器に対して送信するステップと、
−  前記新しいマスタｅＮＢキーを用いて前記マスタｅＮＢキーをリフレッシュし、前記ユーザ機器が前記マスタｅＮＢキーと前記セカンダリｅＮＢキーとをリフレッシュしたことを示すＲＲＣ接続再構成完了を前記ユーザ機器から受信するステップと、
−  前記ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了を前記セカンダリｅＮＢに対して送信するステップと
を含む方法。
【請求項９】
前記第２のＲＲＣ接続再構成は、前記フレッシュネス値をさらに含む、請求項８に記載の方法。
【請求項１０】
デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、前記セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  新しいセカンダリｅＮＢキーを前記マスタｅＮＢから受信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答を前記マスタｅＮＢに対して送信するステップと、
−  前記ユーザ機器が前記セカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了を前記マスタｅＮＢから受信するステップと、
−  前記ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、
−  前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢキーをリフレッシュし、前記新しいセカンダリｅＮＢキーを用いて前記ユーザ機器とのデータ送信を実施するステップと
を含む方法。
【請求項１１】
デュアル接続性通信シナリオにおけるユーザ機器において、キーをリフレッシュする方法であって、前記ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  前記マスタｅＮＢキーと前記セカンダリｅＮＢキーとをリフレッシュするように前記ユーザ機器に指示し、前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むＲＲＣ接続再構成を前記マスタｅＮＢから受信するステップと、
−  前記構成情報に基づいて、前記セカンダリｅＮＢを用いてランダム・アクセス・プロシージャを実施するステップと、
−  ルート・キーに基づいて新しいマスタｅＮＢキーを生成し、前記新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、前記新しいマスタｅＮＢキーを用いて前記マスタｅＮＢキーをリフレッシュし、前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢキーをリフレッシュし、前記ユーザ機器が前記マスタｅＮＢキーと前記セカンダリｅＮＢキーとをリフレッシュしたことを示すＲＲＣ接続再構成完了を前記マスタｅＮＢに対して送信するステップと、
−  前記セカンダリｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢとのデータ送信を実施するステップと
を含む方法。
【請求項１２】
デュアル接続性通信シナリオにおけるマスタｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、前記マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  前記マスタｅＮＢキーをリフレッシュするように前記ユーザ機器に指示する第１のＲＲＣ接続再構成を前記ユーザ機器に対して送信するステップと、
−  デュアル接続解放要求を前記セカンダリｅＮＢに対して送信するステップと、
−  前記新しいマスタｅＮＢキーを用いて前記マスタｅＮＢキーをリフレッシュし、前記ユーザ機器が前記マスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了を前記ユーザ機器から受信するステップと、
−  前記セカンダリｅＮＢが前記デュアル接続を解放したことを示す解放応答を前記セカンダリｅＮＢから受信するステップと、
−  前記新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、前記新しいセカンダリｅＮＢキーを含むデュアル接続確立要求を前記セカンダリｅＮＢに対して送信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むデュアル接続確立応答を前記セカンダリｅＮＢから受信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される前記構成情報を含む第２のＲＲＣ接続再構成を前記ユーザ機器に対して送信するステップと、
−  前記ユーザ機器が前記構成情報を構成したことを示す第２のＲＲＣ接続再構成完了を前記ユーザ機器から受信するステップと、
−  デュアル接続構成が完了していることを示すデュアル接続構成完了を前記セカンダリｅＮＢに対して送信するステップと
を含む方法。
【請求項１３】
前記第１のＲＲＣ接続再構成は、前記セカンダリｅＮＢに関連する構成を解放するように前記ユーザ機器にさらに指示する、請求項１２に記載の方法。
【請求項１４】
デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、前記セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  デュアル接続解放要求を前記マスタｅＮＢから受信するステップと、
−  前記デュアル接続を解放し、前記セカンダリｅＮＢが前記デュアル接続を解放したことを示す解放応答を前記マスタｅＮＢに対して送信するステップと、
−  前記新しいセカンダリｅＮＢキーを含むデュアル接続確立要求を前記マスタｅＮＢから受信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される構成情報を含むデュアル接続確立応答を前記マスタｅＮＢに対して送信するステップと、
−  デュアル接続構成が完了していることを示すデュアル接続構成完了を前記マスタｅＮＢから受信するステップと、
−  前記ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、
−  前記新しいセカンダリｅＮＢキーを用いて前記ユーザ機器とのデータ送信を実施するステップと
を含む方法。
【請求項１５】
デュアル接続性通信シナリオにおけるユーザ機器において、キーをリフレッシュする方法であって、前記ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、前記デュアル接続性のために適用され、前記マスタｅＮＢは、マスタｅＮＢキーを使用し、前記セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、前記方法は、
−  前記マスタｅＮＢキーをリフレッシュするように前記ユーザ機器に指示する第１のＲＲＣ接続再構成を前記マスタｅＮＢから受信するステップと、
−  前記セカンダリｅＮＢに関連する構成を解放するステップと、
−  ルート・キーに基づいて、新しいマスタｅＮＢキーを生成し、前記新しいマスタｅＮＢキーを用いて前記マスタｅＮＢキーをリフレッシュし、前記ユーザ機器が前記マスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了を前記マスタｅＮＢに対して送信するステップと、
−  前記セカンダリｅＮＢにアクセスするために前記ユーザ機器によって使用される前記構成情報を含む第２のＲＲＣ接続再構成を前記マスタｅＮＢから受信するステップと、
−  前記新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、前記ユーザ機器が前記構成情報を構成したことを示す第２のＲＲＣ接続再構成完了を前記マスタｅＮＢに対して送信するステップと、
−  前記構成情報に基づいて、前記セカンダリｅＮＢを用いてランダム・アクセス・プロシージャを実施するステップと、
−  前記セカンダリｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、前記新しいセカンダリｅＮＢキーを用いて前記セカンダリｅＮＢとのデータ送信を実施するステップと
を含む方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、モバイル通信技術に関し、詳細には、ユーザ・プレーン・アーキテクチャ１Ａベースのデュアル接続性状況においてキーをリフレッシュする方法に関する。
【背景技術】
【０００２】
デュアル接続性は、非理想的なバックホールを用いて接続される少なくとも２つの異なるネットワーク・ポイント（マスタｅＮＢおよびセカンダリｅＮＢ）によって提供される無線リソースを所与のＵＥが消費する動作である。ＲＡＮ２は、デュアル接続性のための制御プレーン・アーキテクチャがＣ１であること、すなわち、ＭｅＮＢだけが、ＭｅＮＢとＳｅＮＢとの間のＲＲＭ機能の協調の後に、ＵＥに向かって送信されるべき最終的なＲＲＣメッセージを生成し、ＵＥは、ＭｅＮＢに対してＲＲＣメッセージを送信するだけであることに合意している。ユーザ・プレーン・アーキテクチャは、１Ａおよび３Ｃである。読者は、アーキテクチャ１Ａについての詳細については、ＴＲ３６．８４２を参照することができる。アーキテクチャ１Ａは、ＳｅＮＢによって切断されるベアラと、そのユーザ・プレーン無線プロトコル（ＰＤＣＰ、ＲＬＣおよびＭＡＣを含む）は、すべてＳｅＮＢ内にあることに言及している。
【０００３】
アーキテクチャ１Ａが、ＳｅＮＢによって切断されたベアラについて適用されるときに、ＰＤＣＰエンティティは、ＳｅＮＢ内に位置しており、ＰＤＣＰエンティティは、暗号化についての責任を担っている。それゆえに、アーキテクチャ１Ａの状況においては、ＭｅＮＢとＳｅＮＢそれぞれの２つのセキュリティ・キーが存在するであろう。現在の規格においては、ただ１つの単一のセキュリティ・キーが、ネットワークによりＵＥのために提供される。上記で説明されるように、ユーザ・プレーン・アーキテクチャ１Ａベースのデュアル接続性についての状況においては、キーをリフレッシュすることもまた、必要である。それゆえに、デュアル接続性状況においてどのようにしてキーをリフレッシュするべきかという問題は、まだ解決されてはいない。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】ＴＲ３６．８４２
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来技術によれば、現行のシステムは、単一のセキュリティ・キーのリフレッシュメントのみに関する。この観点から、本出願は、ユーザ・プレーン・アーキテクチャ１Ａが構成されるときに、デュアル接続性状況における２つのキーについてのリフレッシュメントに対する実現可能な解決手法を提供する。
【課題を解決するための手段】
【０００６】
本発明の第１の態様によれば、デュアル接続性通信シナリオにおけるマスタｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−マスタｅＮＢキーをリフレッシュするようにユーザ機器に指示する第１のＲＲＣ接続再構成をユーザ機器に対して送信するステップと、−新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、新しいセカンダリｅＮＢキーをセカンダリｅＮＢに対して送信するステップと、−新しいマスタｅＮＢキーを用いてマスタｅＮＢキーをリフレッシュし、ユーザ機器がマスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了をユーザ機器から受信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答をセカンダリｅＮＢから受信するステップと、−セカンダリｅＮＢキーをリフレッシュするようにユーザ機器に指示し、セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含む第２のＲＲＣ接続再構成をユーザ機器に対して送信するステップと、−ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示す第２のＲＲＣ接続再構成完了をユーザ機器から受信するステップと、−ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了をセカンダリｅＮＢに対して送信するステップと、を含む方法が、提案されている。
【０００７】
本発明の第２の態様によれば、デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−新しいセカンダリｅＮＢキーをマスタｅＮＢから受信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答をマスタｅＮＢに対して送信するステップと、−ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了をマスタｅＮＢから受信するステップと、−ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、−新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢキーをリフレッシュし、新しいセカンダリｅＮＢキーを用いてユーザ機器とのデータ送信を実施するステップと、を含む方法が、提案されている。
【０００８】
本発明の第３の態様によれば、デュアル接続性通信シナリオにおけるユーザ機器において、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−マスタｅＮＢキーをリフレッシュするようにユーザ機器に指示する第１のＲＲＣ接続再構成をマスタｅＮＢから受信するステップと、−ルート・キーに基づいて、新しいマスタｅＮＢキーを生成し、新しいマスタｅＮＢキーを用いてマスタｅＮＢキーをリフレッシュし、ユーザ機器がマスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了をマスタｅＮＢに対して送信するステップと、−セカンダリｅＮＢキーをリフレッシュするようにユーザ機器に指示し、セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含む第２のＲＲＣ接続再構成をマスタｅＮＢから受信するステップと、−新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢキーをリフレッシュし、ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示す第２のＲＲＣ接続再構成完了をマスタｅＮＢに対して送信するステップと、−構成情報に基づいて、セカンダリｅＮＢを用いてランダム・アクセス・プロシージャを実施するステップと、−セカンダリｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢとのデータ送信を実施するステップと、を含む方法が、提案されている。
【０００９】
本発明の第４の態様によれば、デュアル接続性通信シナリオにおけるマスタｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、新しいセカンダリｅＮＢキーをセカンダリｅＮＢに対して送信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答をセカンダリｅＮＢから受信するステップと、−マスタｅＮＢキーとセカンダリｅＮＢキーとをリフレッシュするようにユーザ機器に指示し、セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むＲＲＣ接続再構成をユーザ機器に対して送信するステップと、−新しいマスタｅＮＢキーを用いてマスタｅＮＢキーをリフレッシュし、ユーザ機器がマスタｅＮＢキーとセカンダリｅＮＢキーとをリフレッシュしたことを示すＲＲＣ接続再構成完了をユーザ機器から受信するステップと、−ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了をセカンダリｅＮＢに対して送信するステップと、を含む方法が、提案されている。
【００１０】
本発明の第５の態様によれば、デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−新しいセカンダリｅＮＢキーをマスタｅＮＢから受信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むキー・リフレッシュ肯定応答をマスタｅＮＢに対して送信するステップと、−ユーザ機器がセカンダリｅＮＢキーをリフレッシュしたことを示すキー・フレッシュ完了をマスタｅＮＢから受信するステップと、−ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、−新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢキーをリフレッシュし、新しいセカンダリｅＮＢキーを用いてユーザ機器とのデータ送信を実施するステップと、を含む方法が、提案されている。
【００１１】
本発明の第６の態様によれば、デュアル接続性通信シナリオにおけるユーザ機器において、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−マスタｅＮＢキーとセカンダリｅＮＢキーとをリフレッシュするようにユーザ機器に指示し、セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むＲＲＣ接続再構成をマスタｅＮＢから受信するステップと、−構成情報に基づいて、セカンダリｅＮＢを用いてランダム・アクセス・プロシージャを実施するステップと、−ルート・キーに基づいて新しいマスタｅＮＢキーを生成し、新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、新しいマスタｅＮＢキーを用いてマスタｅＮＢキーをリフレッシュし、新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢキーをリフレッシュし、ユーザ機器がマスタｅＮＢキーとセカンダリｅＮＢキーとをリフレッシュしたことを示すＲＲＣ接続再構成完了をマスタｅＮＢに対して送信するステップと、−セカンダリｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢとのデータ送信を実施するステップと、を含む方法が、提案されている。
【００１２】
本発明の第７の態様によれば、デュアル接続性通信シナリオにおけるマスタｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−マスタｅＮＢキーをリフレッシュするようにユーザ機器に指示する第１のＲＲＣ接続再構成をユーザ機器に対して送信するステップと、−デュアル接続解放要求をセカンダリｅＮＢに対して送信するステップと、−新しいマスタｅＮＢキーを用いてマスタｅＮＢキーをリフレッシュし、ユーザ機器がマスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了をユーザ機器から受信するステップと、−セカンダリｅＮＢがデュアル接続を解放したことを示す解放応答をセカンダリｅＮＢから受信するステップと、−新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、新しいセカンダリｅＮＢキーを含むデュアル接続確立要求をセカンダリｅＮＢに対して送信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むデュアル接続確立応答をセカンダリｅＮＢから受信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含む第２のＲＲＣ接続再構成をユーザ機器に対して送信するステップと、−ユーザ機器が構成情報を構成したことを示す第２のＲＲＣ接続再構成完了をユーザ機器から受信するステップと、−デュアル接続構成が完了していることを示すデュアル接続構成完了をセカンダリｅＮＢに対して送信するステップと、を含む方法が、提案されている。
【００１３】
本発明の第８の態様によれば、デュアル接続性通信シナリオにおけるセカンダリｅＮＢにおいて、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−デュアル接続解放要求をマスタｅＮＢから受信するステップと、−デュアル接続を解放し、セカンダリｅＮＢがデュアル接続を解放したことを示す解放応答をマスタｅＮＢに対して送信するステップと、−新しいセカンダリｅＮＢキーを含むデュアル接続確立要求をマスタｅＮＢから受信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含むデュアル接続確立応答をマスタｅＮＢに対して送信するステップと、−デュアル接続構成が完了していることを示すデュアル接続構成完了をマスタｅＮＢから受信するステップと、−ユーザ機器を用いてランダム・アクセス・プロシージャを実施するステップと、−新しいセカンダリｅＮＢキーを用いてユーザ機器とのデータ送信を実施するステップと、を含む方法が、提案されている。
【００１４】
本発明の第９の態様によれば、デュアル接続性通信シナリオにおけるユーザ機器において、キーをリフレッシュする方法であって、ユーザ機器と、マスタｅＮＢと、セカンダリｅＮＢとは、デュアル接続性を形成し、ユーザ・プレーン・アーキテクチャ１Ａは、デュアル接続性のために適用され、マスタｅＮＢは、マスタｅＮＢキーを使用し、セカンダリｅＮＢは、セカンダリｅＮＢキーを使用し、本方法は、−マスタｅＮＢキーをリフレッシュするようにユーザ機器に指示する第１のＲＲＣ接続再構成をマスタｅＮＢから受信するステップと、−セカンダリｅＮＢに関連する構成を解放するステップと、−ルート・キーに基づいて、新しいマスタｅＮＢキーを生成し、新しいマスタｅＮＢキーを用いてマスタｅＮＢキーをリフレッシュし、ユーザ機器がマスタｅＮＢキーをリフレッシュしたことを示す第１のＲＲＣ接続再構成完了をマスタｅＮＢに対して送信するステップと、−セカンダリｅＮＢにアクセスするためにユーザ機器によって使用される構成情報を含む第２のＲＲＣ接続再構成をマスタｅＮＢから受信するステップと、−新しいマスタｅＮＢキーとフレッシュネス値とに基づいて、新しいセカンダリｅＮＢキーを生成し、ユーザ機器が構成情報を構成したことを示す第２のＲＲＣ接続再構成完了をマスタｅＮＢに対して送信するステップと、−構成情報に基づいて、セカンダリｅＮＢを用いてランダム・アクセス・プロシージャを実施するステップと、−セカンダリｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、新しいセカンダリｅＮＢキーを用いてセカンダリｅＮＢとのデータ送信を実施するステップと、を含む方法が、提案されている。
【００１５】
本発明の好ましい実施形態を通して、２つのセキュリティ・キーが使用されるときのデュアル接続のためにキーをリフレッシュするためのプロシージャが提供される。
【００１６】
本発明のそれぞれの態様は、特定の実施形態についての以下の説明から、より明らかになるであろう。
【００１７】
本発明の他の特徴、目的および利点は、図面を参照して解釈される非限定的な実施形態についての以下の詳細な説明の再検討のすぐ後に、より明らかになるであろう。
【図面の簡単な説明】
【００１８】
【図１】本発明の一実施形態による、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとを並行してリフレッシュする方法のフロー・チャートである。
【図２】本発明の別の実施形態による、１つのＲＲＣ接続再構成を用いて、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする方法のフロー・チャートである。
【図３】本発明のさらなる実施形態による、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする方法のフロー・チャートである。
【図４】本発明のさらなる一実施形態による、ＳｅＮＢのベアラに関連する構成を自動的に解放することにより、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする方法のフロー・チャートである。
【発明を実施するための形態】
【００１９】
図面において、同一の、または同様の参照番号は、異なる図面全体を通して同一の、または対応するコンポーネントまたは特徴を示している。
【００２０】
ユーザ・プレーン・アーキテクチャ１Ａが、デュアル接続性において適用可能であるときに、ＭｅＮＢと、ＳｅＮＢとは、それぞれキーを使用するであろう。それゆえに、この状況下では、２つのセキュリティ・キーが、存在している。
【００２１】
本出願は、デュアル接続性においてキー・リフレッシュを実現するべき異なる問題解決手法を提供する。
問題解決手法１：ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとを並行してリフレッシュすること。ＵＥは、ＳｅＮＢが、新しいＳｅＮＢキーＳ−ＫｅＮＢに関する情報を受信するまで、依然として、ＳｅＮＢを用いてデータを送信することができる。
問題解決手法２：１つのＲＲＣ接続再構成の内部で、同時にＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュすること。
問題解決手法３：最初にＭｅＮＢキーＫｅＮＢをリフレッシュし、またＵＥは、新しいＳｅＮＢキーＳ−ＫｅＮＢに関する情報が、取得されるまで、ＳｅＮＢとのその送信を一時停止する。
問題解決手法４：ＵＥは、ＳｅＮＢによってサービスされるベアラに関連する構成を自動的に解放し、また次いで、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする。本明細書においては、ＭｅＮＢは、デュアル接続をもう一度確立する必要がある。
問題解決手法５：ＵＥは、ＭｅＮＢの表示に従って、ＳｅＮＢによってサービスされるベアラに関連する構成を解放する。この表示は、ＲＲＣ接続再構成において実施される可能性がある。
【００２２】
これらの問題解決手法のうちでは、問題解決手法１は、ユーザ・スループットに対して大きな影響を及ぼさないことになり、問題解決手法２は、信号を低減させることができるので、問題解決手法１と、問題解決手法２とは、好ましい。
【００２３】
上記の問題解決手法は、以下において、図面に関して詳細に説明されるであろう。
【００２４】
図１は、本発明の一実施形態による、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとを並行してリフレッシュする方法のフロー・チャートを示すものである。
【００２５】
図１に示されるように、ステップＳ１０１において、ＵＥは、ＭｅＮＢと、ＳｅＮＢとのデュアル接続性を確立している。本明細書においては、１Ａアーキテクチャは、このＵＥによって適用可能である。２つのセキュリティ・キーが、すなわち、ＫｅＮＢと、Ｓ−ＫｅＮＢとが、存在している。ＫｅＮＢは、ＭｅＮＢの中で使用され、またＳ−ＫｅＮＢは、ＳｅＮＢの中で使用される。ワイヤレス・インターフェースのデータ送信は、暗号化方法を必要とする。具体的には、データは、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとに基づいて、暗号化され、暗号が解読されるであろう。これは、先行技術に属しており、また本特許においては説明されないであろう。
【００２６】
ステップＳ１０２において、ＭＭＥ（モビリティ管理エンティティ（Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ））は、ＭｅＮＢ（これは、新しいＭｅＮＢキーＫｅＮＢを含む）に対してＵＥコンテキスト修正要求を送信して、現在のキーをリフレッシュするようにＭｅＮＢをトリガする。
【００２７】
代わりに、本発明の他の実施形態においては、ステップＳ１０２において、ＭｅＮＢは、ＭＭＥによってトリガされることなしに、ＭｅＮＢキーＫｅＮＢをリフレッシュすることが必要であることを独立して決定することができる。例えば、ＭｅＮＢは、所定のルールに従ってＭｅＮＢキーＫｅＮＢをリフレッシュして、ＭＭＥから新しいＭｅＮＢキーＫｅＮＢを受信することなしに、新しいＭｅＮＢキーＫｅＮＢを生成することが必要であることをトリガすることができる。
【００２８】
ステップＳ１０３において、ＭｅＮＢは、第１のＲＲＣ接続再構成をＵＥに対して送信し、この第１のＲＲＣ接続再構成は、ＭｅＮＢキーをリフレッシュするようにＵＥに指示する。本明細書においては、具体的には、ＭｅＮＢは、ＭＭＥから新しいＭｅＮＢキーＫｅＮＢを受信し、またＭｅＮＢは、セル内ハンドオーバ・シナリオをすぐにトリガして、ＭｅＮＢキーＫｅＮＢをリフレッシュするようにＵＥに通知する。ＵＥは、ＲＲＣ接続再構成の中のインジケータ（例えば、ｋｅｙＣｈａｎｇｅＩｎｄｉｃａｔｏｒは、真である）を通して、リフレッシュされることが必要とされるＭｅＮＢキーを取得することができる。
【００２９】
有利には、その一方では、ＭｅＮＢは、ステップＳ１０３Ａを実施して、新しいＳｅＮＢキーをＳｅＮＢに対して送信することになる。具体的には、ＭｅＮＢは、新しいＭｅＮＢキーとフレッシュネス値とに基づいて、新しいＳｅＮＢキーを生成し、また新しいＳｅＮＢキーをＳｅＮＢに対して送信することになる。
【００３０】
有利には、フレッシュネス値は、所定のルールに従って、生成されることになる。本明細書においては、所定のルールは、ＳｅＮＢキーがリフレッシュされる必要があるたびごとに、フレッシュネス値が、所定の値を増加させることを含んでいる。それによって、新しいＳｅＮＢキーは、所定の値を増加させた後のフレッシュネス値と、新しいＭｅＮＢキーとに基づいて、生成されることになる。
【００３１】
ステップＳ１０４において、ステップＳ１０３に応答して、ＵＥは、第１のＲＲＣ接続再構成完了をＭｅＮＢに対して送信することになり、この第１のＲＲＣ接続再構成完了は、ＵＥがＭｅＮＢキーをリフレッシュしたことを示している。具体的には、このステップにおいて、ＵＥは、セル内ハンドオーバを実行し、ルート・キー（ＫＡＳＭＥ）に基づいて、新しいＭｅＮＢキーＫｅＮＢを生成し、また新しいＭｅＢＮキーを用いてＭｅＮＢキーＫｅＮＢをリフレッシュすることになる。このルート・キーは、通常、既にＵＥに記憶されている。ＵＥは、非アクセス階層信号と、あらかじめ記憶されている情報とを経由して、所定の方法を通して、ルート・キーを取得することができる。本明細書においては、ＭｅＮＢはまた、新しいＭｅＢＮキーを用いてＭｅＮＢキーをリフレッシュすることにもなる。それゆえに、ステップＳ１０４の中の、またステップＳ１０４の後の、ＵＥと、ＭｅＮＢとの間の通信は、新しいＭｅＮＢキーＫｅＮＢに基づいており、元のＭｅＮＢキーＫｅＮＢには基づいていない。
【００３２】
本明細書においては、ステップＳ１０４におけるＲＲＣ接続再構成は、ＵＥと、ＭｅＮＢとの間のランダム・アクセス・プロシージャの一部分とすることができ、またはこのランダム・アクセス・プロシージャから独立しているものとすることができる。
【００３３】
ＲＲＣ接続再構成が、このランダム・アクセス・プロシージャから独立しているときには、ＵＥが、成功裏にランダム・アクセス・プロシージャを進めた後に、ＵＥは、上述したＲＲＣ接続再構成完了をＭｅＮＢに対して送信することになる。
【００３４】
またＵＥは、ＭｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行し、また新しいＭｅＮＢキーを用いてＭｅＮＢとのデータ送信（ステップＳ１０４や以下のステップなど）を実施することになる。
【００３５】
有利には、ステップＳ１０３、Ｓ１０３ＡおよびＳ１０４は、並行して実行される可能性がある。
【００３６】
ステップＳ１０４Ａにおいて、ＭｅＮＢは、キー・リフレッシュ肯定応答をＳｅＮＢから受信し、このキー・リフレッシュ肯定応答は、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報を含んでいる。この構成は、例えば、専用のプリアンブルを含んでいる。追加として、この構成は、ＳｅＮＢにおいて使用されるＫｅｙＣｈａｎｇｅＩｎｄｉｃａｔｏｒ（真として設定される）をさらに含んでいる。本明細書においては、本特許は、キー・リフレッシュ肯定応答についての特定の信号を実際にＳｅＮＢから受信されるＭｅＮＢに限定してはいない。
【００３７】
ステップＳ１０５においては、ひとたびＭｅＮＢが、ＲＲＣ接続再構成完了を受信した後に、ＭｅＮＢは、ＭｅＮＢにおけるキーについてのリフレッシュメントが成功していることを確認し、またＵＥコンテキスト修正応答をＭＭＥに対して送信することが好ましい。
【００３８】
ステップＳ１０６において、ＭｅＮＢは、第２のＲＲＣ接続再構成をＵＥに対して送信し、この第２のＲＲＣ接続再構成は、ＳｅＮＢキーをリフレッシュするようにＵＥに指示し、またＳｅＮＢにアクセスするためにＵＥによって使用される、ステップＳ１０４における構成情報を含んでいる。追加として、第２のＲＲＣ接続再構成は、ＳｅＮＢキーをリフレッシュするようにＵＥに指示するためにＳｅＮＢにおいて使用されるｋｅｙＣｈａｎｇｅＩｎｄｉｃａｔｏｒ（真として設定される）をさらに含む可能性がある。
【００３９】
いくつかの実施形態においては、この第２のＲＲＣ接続再構成は、ＵＥが、このフレッシュネス値を使用して、新しいＳｅＮＢキーを導き出すことができるように、ステップＳ１０３Ａにおいて新しいＳｅＮＢキーを導き出すために使用されるフレッシュネス値をさらに含んでいることが好ましい。
【００４０】
ステップＳ１０７において、ＵＥは、第２のＲＲＣ接続再構成完了をＭｅＮＢに対して送信し、この第２のＲＲＣ接続再構成完了は、ＵＥが、ＳｅＮＢキーをリフレッシュしたことを示している。具体的には、このステップにおいて、ＵＥは、新しいＭｅＮＢキーとフレッシュネス値とに基づいて、新しいＳｅＮＢキーを生成し、また新しいＳｅＮＢキーを用いてＳｅＮＢキーをリフレッシュする。上記で説明されるように、このフレッシュネス値は、第２のＲＲＣ接続再構成の中に含まれる可能性がある。代わりに、ＵＥは、ＭｅＮＢを用いてあらかじめ設定された所定のルールに基づいて、このフレッシュネス値を導き出すことができる。本明細書においては、この所定のルールは、ＳｅＮＢキーがリフレッシュされる必要があるたびごとに、フレッシュネス値が、所定の値を増加させることを含んでいる。それによって、新しいＳｅＮＢキーは、所定の値を増加させた後のフレッシュネス値と、新しいＭｅＮＢキーとを通して生成されることになる。
【００４１】
ステップＳ１０８において、ＭｅＮＢは、キー・フレッシュ完了をＳｅＮＢに対して送信し、このキー・フレッシュ完了は、ＵＥが、ＳｅＮＢキーをリフレッシュしたことを示している。
【００４２】
ステップＳ１０９において、ＵＥは、構成情報（例えば、専用のプリアンブル）に基づいて、ＳｅＮＢを用いてランダム・アクセス・プロシージャを実施する。具体的には、ＵＥは、ＳｅＮＢによって管理されるセルにおいて、ランダム・アクセス・プロシージャを実行する。特定のアクセス技術は、先行技術に属している。
【００４３】
本明細書においては、ステップＳ１０８およびＳ１０９は、並行して実行される可能性があり、またそれらは、ある種のシーケンスを有していない。
【００４４】
ステップＳ１０９Ａにおいて、ＵＥは、ＳｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行して、新しいＳｅＮＢキーを用いてＳｅＮＢとのデータ送信を実施する。
【００４５】
ステップＳ１１０において、ＵＥが、ＳｅＮＢを用いてランダム・アクセス・プロシージャを成功裏に実行した後に、ＵＥは、新しいＳｅＮＢキーＳ−ＫｅＮＢを用いてＳｅＮＢとのデータを送信することができる。
【００４６】
図２は、本発明の別の実施形態による、１つのＲＲＣ接続再構成を用いて、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする方法のフロー・チャートを示すものである。
【００４７】
ステップＳ２０１において、ＵＥは、ＭｅＮＢおよびＳｅＮＢとのデュアル接続性を確立している。本明細書においては、１Ａアーキテクチャは、このＵＥによって適用可能である。２つのセキュリティ・キー、すなわち、ＫｅＮＢと、Ｓ−ＫｅＮＢとが、存在している。ＫｅＮＢは、ＭｅＮＢの中で使用され、またＳ−ＫｅＮＢは、ＳｅＮＢの中で使用される。
【００４８】
ステップＳ２０２において、ＭＭＥ（モビリティ管理エンティティ）は、ＵＥコンテキスト修正要求（これは、新しいＭｅＮＢキーＫｅＮＢを含む）をＭｅＮＢに対して送信して、現在のキーをリフレッシュするようにＭｅＮＢをトリガする。
【００４９】
同様にして、そのステップは、図１におけるステップＳ１０２に類似している。代わりに、本発明の他の実施形態においては、ステップＳ２０２において、ＭｅＮＢは、ＭＭＥによってトリガされることなしに、ＭｅＮＢキーＫｅＮＢをリフレッシュすることが必要であることを独立して決定することができる。例えば、ＭｅＮＢは、所定のルールに従って、ＭｅＮＢキーＫｅＮＢをリフレッシュして、ＭＭＥから新しいＭｅＮＢキーＫｅＮＢを受信することなしに、新しいＭｅＮＢキーＫｅＮＢを生成することが必要であることをトリガすることができる。
【００５０】
ステップＳ２０３において、ＭｅＮＢは、新しいＳｅＮＢキーをＳｅＮＢに対して送信する。具体的には、ＭｅＮＢは、新しいＭｅＮＢキーと、最初のフレッシュネス値とに基づいて、新しいＳｅＮＢキーを生成することになる。
【００５１】
図１における実施形態と同様に、有利には、フレッシュネス値は、所定のルールに従って、生成されることになる。本明細書においては、所定のルールは、ＳｅＮＢキーが、リフレッシュされる必要があるたびごとに、フレッシュネス値が、所定の値を増加させることを含んでいる。それによって、新しいＳｅＮＢキーは、所定の値を増加させた後のフレッシュネス値と、新しいＭｅＮＢキーとに基づいて、生成されることになる。
【００５２】
ステップＳ２０４においては、ＭｅＮＢは、キー・リフレッシュ肯定応答をＳｅＮＢから受信し、このキー・リフレッシュ肯定応答は、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報を含んでいる。この構成は、例えば、専用のプリアンブルを含んでいる。さらにこの構成は、ＳｅＮＢにおいて使用されるｋｅｙＣｈａｎｇｅＩｎｄｉｃａｔｏｒ（真として設定される）をさらに含んでおり、このキー変更インジケータは、例えば、キー・リフレッシュメントが、確認されていることを示している。
【００５３】
ステップＳ２０５において、ＭｅＮＢは、ＲＲＣ接続再構成をＵＥに対して送信し、このＲＲＣ接続再構成は、ＭｅＮＢキーと、ＳｅＮＢキーとをリフレッシュするようにＵＥに指示する。本明細書においては、このＲＲＣ接続再構成は、ステップＳ２０４において受信される、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報を含んでいる。このＲＲＣ接続再構成は、例えば、２つのキー変更インジケータを含んでいることが好ましく、これらのキー変更インジケータは、それぞれ、ＭｅＮＢキーと、ＳｅＮＢキーとをリフレッシュするようにＵＥに指示する。
【００５４】
このＲＲＣ接続再構成は、ＵＥが、このフレッシュネス値を使用して、新しいＳｅＮＢキーを導き出すことができるように、ステップＳ２０３において、新しいＳｅＮＢキーを導き出すために使用されるフレッシュネス値をさらに含むことが好ましい。
【００５５】
ステップＳ２０６とＳ２０６Ａとにおいて、ＵＥは、それぞれＭｅＮＢとＳｅＮＢとを用いて、ランダム・アクセス・プロシージャを実行する。これら２つのステップは、並行して実行される可能性がある。本明細書においては、ＵＥは、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報（例えば、専用のプリアンブル）に基づいて、ＳｅＮＢを用いて、ランダム・アクセス・プロシージャを実施することになる。
【００５６】
ステップＳ２０７においては、ＵＥは、ＲＲＣ接続再構成完了をＭｅＮＢに対して送信し、このＲＲＣ接続再構成完了は、ＵＥが、ＭｅＮＢキーと、ＳｅＮＢキーとをリフレッシュしたことを示している。具体的には、ＵＥは、最初のルート・キーに基づいて、新しいＭｅＮＢキーを生成し、また新しいＭｅＮＢキーを用いてＭｅＮＢキーをリフレッシュすることになる。このルート・キーは、通常、既にＵＥに記憶されている。次いで、ＵＥは、新しいＭｅＮＢキーと、フレッシュネス値とに基づいて、新しいＳｅＮＢキーを生成し、また新しいＭｅＮＢキーを用いてＭｅＮＢキーをリフレッシュすることになる。
【００５７】
本明細書においては、第１の実施形態と同様に、上記で説明されるように、このフレッシュネス値は、ＲＲＣ接続再構成の中に含まれる可能性がある。代わりに、ＵＥは、ＭｅＮＢを用いて設定される所定のルールに基づいて、このフレッシュネス値を導き出すこともできる。本明細書においては、この所定のルールは、ＳｅＮＢキーが、リフレッシュされる必要があるたびごとに、フレッシュネス値が、所定の値を増加させることを含んでいる。それによって、新しいＳｅＮＢキーは、所定の値を増加させた後のフレッシュネス値と、新しいＭｅＮＢキーとを通して、生成されることになる。
【００５８】
本明細書においては、ステップＳ２０７におけるＲＲＣ接続再構成は、ＵＥと、ＭｅＮＢとの間のランダム・アクセス・プロシージャの一部分とすることができ、またはこのランダム・アクセス・プロシージャから独立したものとすることができる。
【００５９】
ＲＲＣ接続再構成が、このランダム・アクセス・プロシージャから独立しているときに、ＵＥが、ランダム・アクセス・プロシージャを成功裏に進めた後に、ＵＥは、上述されたＲＲＣ接続再構成完了をＭｅＮＢに対して送信することになる。
【００６０】
またＵＥは、ＭｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行することになり、またＭｅＮＢは、新しいＭｅＮＢキーを用いてＭｅＮＢキーをリフレッシュすることになる。それによって、ＭｅＮＢとのデータ送信（ステップＳ２０７や以下のステップなど）は、新しいＭｅＮＢキーを用いて実施される可能性がある。
【００６１】
ステップＳ２０８において、ＭｅＮＢは、ＵＥコンテキスト修正応答をＭＭＥに対して送信して、ＭｅＮＢにおけるキー・リフレッシュメントが成功していることを示す。
【００６２】
ステップＳ２０９において、ＭｅＮＢは、キー・フレッシュ完了をＳｅＮＢに対して送信し、このキー・フレッシュ完了は、ＵＥが、ＳｅＮＢキーをリフレッシュしたことを示している。
【００６３】
ステップＳ２０９Ａにおいて、ＵＥは、それが、新しいＳｅＮＢキーを用いてＳｅＮＢとのデータ送信を実施することができるように、ＳｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行する。
【００６４】
ステップＳ２１０において、ＵＥが、ＳｅＮＢを用いてランダム・アクセス・プロシージャを成功裏に実行した後に、ＵＥは、新しいＳｅＮＢキーＳ−ＫｅＮＢを用いてＳｅＮＢとのデータを送信することができる。
【００６５】
第１の実施形態と同様に、この実施形態におけるある種のステップのうちには特定のシーケンスが、存在しないことが、当業者にとっては理解される。これらのステップは、並行して、または逆のシーケンスで実施される可能性がある。例えば、ステップＳ２０７と、Ｓ２０９Ａとは、同時に実施される可能性がある。
【００６６】
図３は、本発明のさらなる一実施形態による、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする方法のフロー・チャートを示すものである。
【００６７】
図３に示されるように、ＵＥが、第１のＲＲＣ接続再構成を受信した後に、また第２のＲＲＣ接続再構成を受信する前に、ＵＳは、ＳｅＮＢとのデータ送信を一時停止する。これは、ＵＥが、第１のＲＲＣ接続再構成を受信した後に、ＵＥが、最初にＭｅＮＢキーをリフレッシュし、またＵＥが第２のＲＲＣ接続再構成を受信するまで、ＳｅＮＢとのデータ送信を一時停止し、この第２のＲＲＣ接続再構成が、ＳｅＮＢキーをリフレッシュするように指示することを意味している。
【００６８】
さらに、図３の中のステップは、図１の中のこれらのステップに類似しており、また本明細書においては、詳細に説明されないであろう。
【００６９】
図４は、本発明のさらなる一実施形態による、ＳｅＮＢのベアラに関連する構成を自動的に解放することにより、ＭｅＮＢキーＫｅＮＢと、ＳｅＮＢキーＳ−ＫｅＮＢとをリフレッシュする方法のフロー・チャートを示すものである。
【００７０】
ステップＳ４０１において、ＵＥは、ＭｅＮＢと、ＳｅＮＢとのデュアル接続性を確立している。本明細書においては、１Ａアーキテクチャは、このＵＥによって適用可能である。２つのセキュリティ・キー、すなわち、ＫｅＮＢと、Ｓ−ＫｅＮＢとが、存在している。ＫｅＮＢは、ＭｅＮＢの中で使用され、またＳ−ＫｅＮＢは、ＳｅＮＢの中で使用される。
【００７１】
ステップＳ４０２において、ＭＭＥ（モビリティ管理エンティティ）は、ＵＥコンテキスト修正要求（これは、新しいＭｅＮＢキーＫｅＮＢを含む）をＭｅＮＢに対して送信して、現在のキーをリフレッシュするようにＭｅＮＢをトリガする。
【００７２】
上述された実施形態における対応するステップと同様に、代わりに、本発明の他の実施形態においては、ステップＳ４０２において、ＭｅＮＢは、ＭＭＥによってトリガされることなしに、ＭｅＮＢキーＫｅＮＢをリフレッシュすることが必要であることを独立して決定することができる。例えば、ＭｅＮＢは、所定のルールに従って、ＭｅＮＢキーＫｅＮＢをリフレッシュして、ＭＭＥから新しいＭｅＮＢキーＫｅＮＢを受信することなしに、新しいＭｅＮＢキーＫｅＮＢを生成することが必要であることをトリガすることができる。
【００７３】
ステップＳ４０３において、ＭｅＮＢは、第１のＲＲＣ接続再構成をＵＥに対して送信し、この第１のＲＲＣ接続再構成は、ＭｅＮＢキーをリフレッシュするように、ＵＥに指示する。
【００７４】
ステップＳ４０４において、ＵＥは、ＳｅＮＢによってサービスされるベアラに関連する構成を自動的に解放する。この進行において、ＳｅＮＢに関連する構成は、解放されることになる（例えば、ＳｅＮＢキーは、解放されることになる）。しかしながら、ＳｅＮＢのベアラは、ＭｅＮＢによってサービスされることになり、またＵＥは、現在のＲＲＣ状態、または単一の接続状態に戻ることになる。ＭｅＮＢは、ＳｅＮＢによってサービスされるベアラについての情報を記憶する。
【００７５】
本発明の別の実施形態（問題解決手法５）においては、ステップＳ４０３における第１の接続再構成は、ＳｅＮＢに関連する構成を解放するようにＵＥに指示するべき表示をさらに含んでいる。それゆえに、ステップＳ４０４において、ＵＥは、ＳｅＮＢに関連する構成を解放するようにトリガされることになる。問題解決手法５と、図４における実施形態との間の違いは、問題解決手法５においては、ＫｅＮＢが、リフレッシュされるときに、ＳｅＮＢに関連する構成の解放が、ＭｅＮＢによってトリガされることにある。
【００７６】
ステップＳ４０３Ａにおいて、ＭｅＮＢは、デュアル接続解放要求をＳｅＮＢに対して送信する。
【００７７】
ステップＳ４０４Ａにおいて、ＳｅＮＢは、デュアル接続を解放し（例えば、ＳｅＮＢキーを解放することを含む）、また解放応答をＭｅＮＢに対して送信し、この解放応答は、ＳｅＮＢが、デュアル接続を解放したことを示している。
【００７８】
本明細書においては、ステップＳ４０３が、ステップＳ４０３ＡまたはステップＳ４０４Ａの後に実行される、あるいはそれらのステップと並行して実行される可能性があることが、当業者にとって理解される。
【００７９】
次いで、ステップＳ４０５において、ステップＳ４０３に応じて、ＵＥは、第１のＲＲＣ接続再構成完了をＭｅＮＢに対して送信し、この第１のＲＲＣ接続再構成完了は、ＵＥが、ＭｅＮＢキーをリフレッシュしたことを示している。具体的には、このステップにおいて、ＵＥは、ルート・キー（ＫＡＳＭＥ）に基づいて、新しいＭｅＮＢキーＫｅＮＢを生成し、また新しいＭｅＮＢキーを用いてＭｅＮＢキーＫｅＮＢをリフレッシュする。このルート・キーは、通常、既にＵＥに記憶されている。本明細書においては、ＭｅＮＢはまた、新しいＭｅＢＮキーを用いてＭｅＮＢキーをリフレッシュすることにもなる。それゆえに、ステップＳ４０５の中の、またステップＳ４０５の後の、ＵＥと、ＭｅＮＢとの間の通信は、新しいＭｅＮＢキーＫｅＮＢに基づいており、元のＭｅＮＢキーＫｅＮＢに基づいてはいない。
【００８０】
本明細書においては、ステップＳ４０５におけるＲＲＣ接続再構成は、ＵＥと、ＭｅＮＢとの間のランダム・アクセス・プロシージャの一部分とすることができ、またはこのランダム・アクセス・プロシージャから独立したものとすることもできる。
【００８１】
ＲＲＣ接続再構成が、このランダム・アクセス・プロシージャから独立しているときに、ＵＥが、ランダム・アクセス・プロシージャを成功裏に進めた後に、ＵＥは、上述のＲＲＣ接続再構成完了をＭｅＮＢに対して送信することになる。
【００８２】
またＵＥは、ＭｅＮＢによってサービスされるベア（この瞬間に、ＵＥによって確立されるすべてのベアラを既に含んでいる）についてＰＤＣＰ再確立を実行して、新しいＭｅＮＢキーを用いて、ＭｅＮＢとのデータ送信（ステップＳ４０５や以下のステップなど）を実施することになる。
【００８３】
ステップＳ４０６において、ひとたびＭｅＮＢが、第１のＲＲＣ接続再構成完了を受信した後に、それは、ＭｅＮＢにおけるキーについてのリフレッシュメントが、成功していることを確認し、またＵＥコンテキスト修正応答をＭＭＥに対して送信する。
【００８４】
ステップＳ４０７において、ＭｅＮＢは、デュアル接続確立要求をＳｅＮＢに対して送信する（本明細書においては、特定の信号の名前は、規定されないことになることが、この特許である）。本明細書においては、ＭｅＮＢはまた、新しいＭｅＮＢキーと、フレッシュネス値とに基づいて、新しいＳｅＮＢキーを生成し、また上記の要求の中に新しいＳｅＮＢキーを含むことにもなる。本明細書においては、フレッシュネス値の概念は、上記の考察と類似しており、またここでは、詳細に考察されないであろう。さらに、このデュアル接続要求は、ＳｅＮＢが、デュアル接続を再び確立することができるように、ＳｅＮＢによってサービスされる必要があるベアラに関する情報を含んでいる。次いで、ＳｅＮＢは、上記の新しいＳｅＮＢキーを使用して、ＵＥとのデータ通信を実行することができる。
【００８５】
ステップＳ４０８において、ＳｅＮＢは、デュアル接続確立応答をＭｅＮＢに対して送信し、このデュアル接続確立応答は、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報を含んでいる。追加として、この応答は、ＳｅＮＢが、ステップＳ４０７において、ＭｅＮＢによって割り付けられるベアラを受け入れ、またこのベアラを用いてデュアル接続を確立することになることを表す。
【００８６】
ステップＳ４０９において、ＭｅＮＢは、第２のＲＲＣ接続再構成をＵＥに対して送信し、この第２のＲＲＣ接続再構成は、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報、例えば、専用のプリアンブルを含んでいる。第２のＲＲＣ接続再構成は、ステップＳ４０７において、ＳｅＮＢキーを導き出すために使用されるフレッシュネス値をさらに含むことが好ましい。
【００８７】
ステップＳ４１０において、ＵＥは、第２のＲＲＣ接続再構成完了をＭｅＮＢに対して送信し、この第２のＲＲＣ接続再構成完了は、ＵＥが、ＳｅＮＢにアクセスするためにＵＥによって使用される構成情報を構成したことを示している。
【００８８】
具体的には、このステップにおいて、ＵＥは、新しいＭｅＮＢキーと、フレッシュネス値とに基づいて、新しいＳｅＮＢキーを生成する。上記で説明されるように、このフレッシュネス値は、第２のＲＲＣ接続再構成の中に含まれる可能性がある。代わりに、ＵＥは、ＭｅＮＢを用いてあらかじめ設定された所定のルールに基づいて、このフレッシュネス値を導き出すこともできる。本明細書においては、この所定のルールは、ＳｅＮＢキーが、リフレッシュされる必要があるたびごとに、フレッシュネス値が、所定の値を増加させること（ＵＥが、ステップＳ４０４において、フレッシュネス値を解放しないことを仮定して）を含んでいる。それによって、新しいＳｅＮＢキーは、所定の値を増加させた後のフレッシュネス値と、新しいＭｅＮＢキーとを通して、生成されることになる。さらに、このステップにおいて、ＵＥは、上記の構成を構成することになる。
【００８９】
ステップＳ４１１において、ＭｅＮＢは、デュアル接続構成完了をＳｅＮＢに対して送信し、このデュアル接続構成完了は、デュアル接続構成が、完了していることを示している。
【００９０】
ステップＳ４１２において、ＵＥは、以前に構成された構成情報に基づいて、ＳｅＮＢを用いてランダム・アクセス・プロシージャを実施する。
【００９１】
ステップＳ４１２Ａにおいて、ＵＥは、それが、新しいＳｅＮＢキーを用いてＳｅＮＢとのデータ送信を実施することができるように、ＳｅＮＢによってサービスされるベアについてＰＤＣＰ再確立を実行する。
【００９２】
ステップＳ４１３において、ＵＥが、ＳｅＮＢを用いてランダム・アクセス・プロシージャを成功裏に実行した後に、ＵＥは、新しいＳｅＮＢキーＳ−ＫｅＮＢを用いてＳｅＮＢとのデータを送信することができる。
【００９３】
上述の実施形態は、単に例示的なものにすぎず、本発明を限定するものにはならないことが理解されるべきである。本発明の精神を逸脱することのない任意の技術的問題解決手法は、異なる実施形態の中に現れる異なる技術的な特徴、方法を使用して、利益をもたらすように組み合わせることを含めて、本発明の範囲内に含まれるべきである。
【図１】
2017509257.tif 000003
【図２】
2017509257.tif 000004
【図３】
2017509257.tif 000005
【図４】
2017509257.tif 000006
【国際調査報告】
2017509257.tif 000007
2017509257.tif 000008
2017509257.tif 000009