(57)【要約】  本願の実施形態は、通信方法を提供する。方法は、サービングデバイスが、アンカーデバイスと関連付けられる第１端末識別子を端末から受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、無線構成パラメータと第１端末識別子とをアンカーデバイスに送信する段階と、サービングデバイスが、第１のキーを用いて暗号化された無線構成パラメータをアンカーデバイスから受信する段階であって、第１のキーは、端末がアンカーデバイスと通信するために用いられるキーである、受信する段階と、サービングデバイスが、第１のキーを用いて暗号化された無線構成パラメータを端末に送信する段階とを含む。アンカーデバイスは、端末がアンカーデバイスと通信するために用いられる第１のキーを用いて、サービングデバイスにより端末に割り当てられた無線構成パラメータを暗号化し、それによりサービングデバイスと端末との間の通信のセキュリティが改善され、エアーインタフェースを介してキーネゴシエーションを実行するためのシグナリングオーバヘッドが減少する。
2020523891.tif 000002
【特許請求の範囲】
【請求項１】
通信方法であって、
サービングデバイスが、端末から第１端末識別子を受信する段階であって、前記第１端末識別子は、前記端末およびアンカーデバイスを識別するために用いられる、受信する段階と、
前記サービングデバイスが、前記第１端末識別子および無線構成パラメータを前記アンカーデバイスに送信する段階と、
前記サービングデバイスが、前記アンカーデバイスから、第１のキーを用いて暗号化された前記無線構成パラメータを受信する段階であって、前記第１のキーは、前記端末が前記アンカーデバイスと通信するために用いられるキーである、受信する段階と、
前記サービングデバイスが、前記第１のキーを用いて暗号化された前記無線構成パラメータを前記端末に送信する段階とを備える、
方法。
【請求項２】
前記サービングデバイスが、前記第１のキーを用いて暗号化された前記無線構成パラメータを前記端末に送信する前記段階は、前記サービングデバイスが、前記第１のキーを用いて暗号化された第１のメッセージを前記端末に送信する段階であって、前記第１のメッセージは前記無線構成パラメータを含む、送信する段階を有し、
前記サービングデバイスが、前記アンカーデバイスから、第１のキーを用いて暗号化された前記無線構成パラメータを受信する前記段階は、前記サービングデバイスが、前記アンカーデバイスから、前記第１のキーを用いて暗号化された前記第１のメッセージを受信する段階を有する、請求項１に記載の方法。
【請求項３】
前記サービングデバイスが前記アンカーデバイスからキー導出パラメータと第２のキーとを受信する段階であって、前記キー導出パラメータは前記第２のキーを導出するために用いられ、前記第２のキーは前記端末が前記サービングデバイスと通信するために用いられるキーであり、前記第１のメッセージはさらに、前記キー導出パラメータを含む、受信する段階をさらに備える、請求項２に記載の方法。
【請求項４】
前記サービングデバイスが、前記アンカーデバイスから、前記第２のキーと関連付けられたセキュリティアルゴリズムを受信する段階をさらに備え、
前記第１のメッセージはさらに、前記セキュリティアルゴリズムを含み、前記セキュリティアルゴリズムは、
前記第２のキーと関連付けられた暗号化アルゴリズムと前記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、請求項３に記載の方法。
【請求項５】
前記サービングデバイスが、前記サービングデバイスによりサポートされるセキュリティアルゴリズムを前記アンカーデバイスに送信する段階
をさらに備え、
前記サービングデバイスによりサポートされる前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた前記セキュリティアルゴリズムを含む、請求項４に記載の方法。
【請求項６】
前記サービングデバイスが、前記アンカーデバイスから、前記第１のキーを用いて暗号化された前記第１のメッセージを受信する前記段階は、
前記サービングデバイスが、前記アンカーデバイスから、前記第１のキーを用いて暗号化および完全性保護が実行された前記第１のメッセージを受信する段階である、請求項２から５の何れか一項に記載の方法。
【請求項７】
前記第１のメッセージは、第３状態を維持することを示すために用いられる、請求項２から６の何れか一項に記載の方法。
【請求項８】
前記サービングデバイスが、端末から第１端末識別子を受信する前記段階は、
サービングデバイスが、前記端末から第２のメッセージを受信する段階であって、前記第２のメッセージは前記端末の前記第１端末識別子と識別認証情報とを含み、前記識別認証情報は前記第１のキーに基づいて生成される、受信する段階を有し、
前記サービングデバイスが、無線構成パラメータと前記第１端末識別子とを前記アンカーデバイスに送信する前記段階は、
前記サービングデバイスが、前記無線構成パラメータ、前記第１端末識別子および前記識別認証情報を前記アンカーデバイスに送信する段階を有する、請求項１から７の何れか一項に記載の方法。
【請求項９】
前記サービングデバイスが、前記アンカーデバイスから前記端末のコンテキストを受信する段階をさらに備える、請求項１から８の何れか一項に記載の方法。
【請求項１０】
通信方法であって、
アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階であって、前記第１端末識別子は端末とアンカーデバイスとを識別するために用いられる段階と、
前記アンカーデバイス．通信方法が、第１のキーを用いて暗号化された前記無線構成パラメータを前記サービングデバイスに送信する段階であって、前記第１のキーは前記端末が前記アンカーデバイスと通信するために用いられるキーである、送信する段階とを含む、
方法。
【請求項１１】
前記アンカーデバイスが、第１のキーを用いて暗号化された前記無線構成パラメータを前記サービングデバイスに送信する前記段階は、
前記アンカーデバイスが、前記第１のキーを用いて暗号化された第１のメッセージを前記サービングデバイスに送信する段階であって、前記第１のメッセージは前記無線構成パラメータを含む、送信する段階を含む、請求項１０に記載の方法。
【請求項１２】
前記アンカーデバイスが、キー導出パラメータと第２のキーとを前記サービングデバイスに送信する段階をさらに備え、
前記キー導出パラメータは前記第２のキーを導出するために用いられ、前記第２のキーは、前記端末が前記サービングデバイスと通信するために用いられるキーであり、前記第１のメッセージはさらに前記キー導出パラメータを含む、請求項１１に記載の方法。
【請求項１３】
前記アンカーデバイスが、前記サービングデバイスに、前記第２のキーと関連付けられたセキュリティアルゴリズムを送信する段階をさらに備え、
前記第１のメッセージはさらに、前記セキュリティアルゴリズムを含み、
前記第２のキーと関連付けられた前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた暗号化アルゴリズムと前記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、請求項１２に記載の方法。
【請求項１４】
前記アンカーデバイスが、前記サービングデバイスによりサポートされるセキュリティアルゴリズムを前記サービングデバイスから受信する段階をさらに備え、
前記サービングデバイスによりサポートされる前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた前記セキュリティアルゴリズムを含む、
請求項１３に記載の方法。
【請求項１５】
前記アンカーデバイスが、前記サービングデバイスに、前記第１のキーを用いて暗号化された第１のメッセージを送信する前記段階は、
前記アンカーデバイスが、前記サービングデバイスに、前記第１のキーを用いて暗号化および完全性保護が実行された前記第１のメッセージを送信する段階である、請求項１１から１４の何れか一項に記載の方法。
【請求項１６】
前記第１のメッセージは、第３状態を維持することを示すために用いられる、請求項１１から１５の何れか一項に記載の方法。
【請求項１７】
アンカーデバイスが、第１端末識別子、および無線構成パラメータをサービングデバイスから受信する前記段階は、
前記アンカーデバイスが、前記第１端末識別子、前記端末の識別認証情報および前記無線構成パラメータをサービングデバイスから受信する段階であって、前記識別認証情報は前記第１のキーに基づいて生成される、受信する段階を含む、
請求項１０から１６の何れか一項に記載の方法。
【請求項１８】
前記アンカーデバイスが、前記第１のキーを用いて前記識別認証情報を認証する段階をさらに備える、請求項１７に記載の方法。
【請求項１９】
前記アンカーデバイスが、前記サービングデバイスに前記端末のコンテキストを送信する段階をさらに備える、請求項１０から１８の何れか一項に記載の方法。
【請求項２０】
通信方法であって、
端末が、第１端末識別子をサービングデバイスに送信する段階であって、前記第１端末識別子は前記端末とアンカーデバイスとを識別するために用いられる、送信する段階と、
前記端末が、第１のキーを用いて暗号化された無線構成パラメータを前記サービングデバイスから受信する段階であって、前記第１のキーは前記端末が前記アンカーデバイスと通信するために用いられるキーである、受信する方法と
を備える、方法。
【請求項２１】
前記端末が、第１のキーを用いて暗号化された無線構成パラメータを前記サービングデバイスから受信する前記段階は、
前記端末が、前記第１のキーを用いて暗号化された第１のメッセージを前記サービングデバイスから受信する段階であって、前記第１のメッセージは前記無線構成パラメータを含む、受信する段階を含む、請求項２０に記載の方法。
【請求項２２】
前記第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられた暗号化アルゴリズム、および前記第２のキーと関連付けられた完全性保護アルゴリズムのうち少なくとも１つを含み、
前記キー導出パラメータは前記第２のキーを導出するために用いられ、前記第２のキーは前記端末が前記サービングデバイスと通信するために用いられるキーである、請求項２１に記載の方法。
【請求項２３】
前記端末が、前記サービングデバイスから、前記第１のキーを用いて暗号化された第１のメッセージを受信する前記段階は、前記端末が、前記サービングデバイスから、前記第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である、請求項２１または２２に記載の方法。
【請求項２４】
前記第１のメッセージは、第３状態を維持することを示すために用いられる、請求項２１から２３の何れか一項に記載の方法。
【請求項２５】
前記端末が、前記第３状態を維持する段階をさらに備える、請求項２４に記載の方法。
【請求項２６】
端末が、第１端末識別子をサービングデバイスに送信する前記段階は、
前記端末が、第２のメッセージを前記サービングデバイスに送信する段階であって、前記第２のメッセージは前記第１端末識別子と前記端末の識別認証情報とを含み、前記識別認証情報は前記第１のキーに基づいて生成される、送信する段階を含む
請求項２０から２５の何れか一項に記載の方法。
【請求項２７】
処理ユニットおよび送受信機ユニットを備える通信装置であって、前記処理ユニットは、
端末から第１端末識別子を、前記送受信機ユニットを用いて受信することであって、前記第１端末識別子は前記端末とアンカーデバイスとを識別するために用いられる、受信することと、
前記第１端末識別子と無線構成パラメータとを、前記送受信機ユニットを用いて前記アンカーデバイスに送信することと、
第１のキーを用いて暗号化された前記無線構成パラメータを、前記送受信機ユニットを用いて、前記アンカーデバイスから受信することであって、前記第１のキーは、前記端末が前記アンカーデバイスとの通信するために用いられるキーである、受信することと、
前記送受信機ユニットを用いて、前記第１のキーを用いて暗号化された前記無線構成パラメータを前記端末に送信することと
を行うように構成される、装置。
【請求項２８】
前記処理ユニットは、
前記第１のキーを用いて暗号化された第１のメッセージを、前記送受信機ユニットを用いて前記端末に送信することであって、前記第１のメッセージは前記無線構成パラメータを含む、送信することと、
前記第１のキーを用いて暗号化された前記第１のメッセージを、前記送受信機ユニットを用いて前記アンカーデバイスから受信することと
を行うように構成される、請求項２７に記載の装置。
【請求項２９】
前記処理ユニットはさらに、前記送受信機ユニットを用いて、前記アンカーデバイスからキー導出パラメータと第２のキーとを受信するように構成され、前記キー導出パラメータは前記第２のキーを導出するために用いられ、前記第２のキーは、前記端末が前記装置と通信するために用いられるキーであり、前記第１のメッセージはさらに、前記キー導出パラメータを含む、請求項２８に記載の装置。
【請求項３０】
前記処理ユニットはさらに、前記第２のキーと関連付けられたセキュリティアルゴリズムを、前記送受信機ユニットを用いて前記アンカーデバイスから受信するように構成され、前記第１のメッセージはさらに前記セキュリティアルゴリズムを含み、前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた暗号化アルゴリズムと、前記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、請求項２９に記載の装置。
【請求項３１】
前記処理ユニットはさらに、前記装置によりサポートされるセキュリティアルゴリズムを、前記送受信機ユニットを用いて前記アンカーデバイスに送信するように構成され、前記装置によりサポートされる前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた前記セキュリティアルゴリズムを含む、請求項３０に記載の装置。
【請求項３２】
前記処理ユニットは、前記第１のキーを用いて暗号化および完全性保護が実行された前記第１のメッセージを、前記送受信機ユニットを用いて前記アンカーデバイスから受信するように構成される、請求項２８から３１の何れか一項に記載の装置。
【請求項３３】
前記第１のメッセージは、第３状態を維持することを示すために用いられる、請求項２８から３２の何れか一項に記載の装置。
【請求項３４】
前記処理ユニットは、
前記送受信機ユニットを用いて、前記端末から第２のメッセージを受信することであって、前記第２のメッセージは、前記第１端末識別子と前記端末の識別認証情報とを含み、前記識別認証情報は前記第１のキーに基づいて生成される、受信することと、
前記送受信機ユニットを用いて、前記無線構成パラメータ、前記第１端末識別子および前記識別認証情報を前記アンカーデバイスに送信することと、
を行うように構成される、請求項２７から３３の何れか一項に記載の装置。
【請求項３５】
前記処理ユニットはさらに、前記送受信機ユニットを用いて、前記端末のコンテキストを前記アンカーデバイスから受信するように構成される、
請求項２７から３４の何れか一項に記載の装置。
【請求項３６】
前記装置は１または複数のチップを含み、前記処理ユニットはプロセッサを含むチップであり、前記送受信機ユニットは送受信回路を含むチップである、または
前記装置は基地局であり、前記処理ユニットは前記基地局のプロセッサであり、前記送受信機ユニットは前記基地局の送受信器である、
請求項２７から３５の何れか一項に記載の装置。
【請求項３７】
処理ユニットおよび送受信機ユニットを備える通信装置であって、前記処理ユニットは、
前記送受信機ユニットを用いて、第１端末識別子と無線構成パラメータとをサービングデバイスから受信することで会って、前記第１端末識別子は端末を識別するために用いられる、受信することと、
前記送受信機ユニットを用いて、第１のキーを用いて暗号化された前記無線構成パラメータを前記サービングデバイスに送信することであって、前記第１のキーは、前記端末が前記装置と通信するために用いられるキーである、送信することと、
を行うように構成される、装置。
【請求項３８】
前記処理ユニットは、前記第１のキーを用いて暗号化された第１のメッセージを、前記送受信機ユニットを用いて前記サービングデバイスに送信するように構成され、前記第１のメッセージは前記無線構成パラメータを含む、請求項３７に記載の装置。
【請求項３９】
前記処理ユニットはさらに、前記送受信機ユニットを用いて、前記サービングデバイスにキー導出パラメータと第２のキーとを送信するように構成され、
前記キー導出パラメータは前記第２のキーを導出するために用いられ、前記第２のキーは、前記端末が前記サービングデバイスと通信するために用いられるキーであり、前記第１のメッセージはさらに、前記キー導出パラメータを含む、
請求項３８に記載の装置。
【請求項４０】
前記処理ユニットはさらに、前記第２のキーと関連付けられたセキュリティアルゴリズムを、前記送受信機ユニットを用いて前記サービングデバイスに送信するように構成され、前記第１のメッセージはさらに前記セキュリティアルゴリズムを含み、前記第２のキーと関連付けられた前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた暗号化アルゴリズムと、前記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、
請求項３９に記載の装置。
【請求項４１】
前記処理ユニットはさらに、前記サービングデバイスによりサポートされるセキュリティアルゴリズムを、前記送受信機ユニットを用いて前記サービングデバイスから受信するようにさらに構成され、
前記サービングデバイスによりサポートされる前記セキュリティアルゴリズムは、前記第２のキーと関連付けられた前記セキュリティアルゴリズムを含む、
請求項４０に記載の装置。
【請求項４２】
前記処理ユニットは、前記第１のキーを用いて暗号化および完全性保護が実行された前記第１のメッセージを、前記送受信機ユニットを用いて前記サービングデバイスに送信するように構成される、請求項３８から４１の何れか一項に記載の装置。
【請求項４３】
前記第１のメッセージは、第３状態を維持することを示すために用いられる、請求項３８から４２の何れか一項に記載の装置。
【請求項４４】
前記処理ユニットは、前記第１端末識別子、前記端末の識別認証情報および前記無線構成パラメータを、前記送受信機ユニットを用いて前記サービングデバイスから受信するように構成され、前記識別認証情報は前記第１のキーに基づいて生成される、
請求項３７から４３の何れか一項に記載の装置。
【請求項４５】
前記処理ユニットはさらに、前記第１のキーを用いて前記識別認証情報を認証するように構成される、請求項４４に記載の装置。
【請求項４６】
前記処理ユニットはさらに、前記送受信機ユニットを用いて、前記端末のコンテキストを前記サービングデバイスに送信するように構成される、請求項３７から４５の何れか一項に記載の装置。
【請求項４７】
前記装置は１または複数のチップを含み、前記処理ユニットはプロセッサを含むチップであり、前記送受信機ユニットは送受信回路を含むチップである、または
前記装置は基地局であり、前記処理ユニットは前記基地局のプロセッサであり、前記送受信機ユニットは前記基地局の送受信器である、
請求項３７から４６の何れか一項に記載の装置。
【請求項４８】
処理ユニットおよび送受信機ユニットを備える通信装置であって、前記処理ユニットは、
前記送受信機ユニットを用いて、第１端末識別子をサービングデバイスに送信することであって、前記第１端末識別子は前記装置とアンカーデバイスとを識別するために用いられる、送信することと、
前記送受信機ユニットを用いて、第１のキーを用いて暗号化された無線構成パラメータを前記サービングデバイスから受信することであって、前記第１のキーは、前記装置が前記アンカーデバイスと通信するために用いられるキーである、受信することと
を行うように構成される、装置。
【請求項４９】
前記処理ユニットは、前記第１のキーを用いて暗号化された第１のメッセージを、前記送受信機ユニットを用いて前記サービングデバイスから受信するように構成され、前記第１のメッセージは前記無線構成パラメータを含む、請求項４８に記載の装置。
【請求項５０】
前記第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられた暗号化アルゴリズム、および前記第２のキーと関連付けられた完全性保護アルゴリズムのうち少なくとも１つを含み、
前記キー導出パラメータは前記第２のキーを導出するために用いられ、前記第２のキーは前記装置が前記サービングデバイスと通信するために用いられるキーである、請求項４９に記載の装置。
【請求項５１】
前記処理ユニットは、前記第１のキーを用いて暗号化および完全性保護が実行された前記第１のメッセージを、前記送受信機ユニットを用いて前記サービングデバイスから受信するように構成される、請求項４９または５０に記載の装置。
【請求項５２】
前記第１のメッセージは、第３状態を維持することを示すために用いられる、請求項４９から５１の何れか一項に記載の装置。
【請求項５３】
前記プロセッサはさらに、前記第３状態を維持するように構成される、請求項５２に記載の装置。
【請求項５４】
前記処理ユニットは、前記送受信機ユニットを用いて、前記サービングデバイスに第２のメッセージを送信するように構成され、前記第２のメッセージは、前記第１端末識別子と前記装置の識別認証情報とを含み、前記識別認証情報は前記第１のキーに基づいて生成される、
請求項４８から５３の何れか一項に記載の装置。
【請求項５５】
前記装置は１または複数のチップを含み、前記処理ユニットはプロセッサを含むチップであり、前記送受信機ユニットは送受信回路を含むチップである、または
前記装置は端末であり、前記処理ユニットは前記端末のプロセッサであり、前記送受信機ユニットは前記端末の送受信器である、
請求項４８から５４の何れか一項に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、通信技術、特に、通信方法および装置に関する。
【背景技術】
【０００２】
移動体通信分野において、端末の状態は、接続状態とアイドル状態とを含んでよい。接続状態は、ＲＲＣ＿ＣＯＮＮＥＣＴＥＤで表されてよく、アイドル状態は、ＲＲＣ＿ＩＤＬＥで表されてよい。端末の移動性管理を改善させるために、端末の第３ステータスが提案され、第３状態と称される。第３状態は、非アクティブ状態とも称されてよい。第３状態または非アクティブ状態は、ＲＲＣ＿ＩＮＡＣＴＩＶＥまたはＩＮＡＣＴＩＶＥで表されてよい。
【０００３】
端末が接続状態から第３状態に切り替わる場合、端末と基地局との間のエアーインタフェース接続が解除され、端末のコンテキスト（ｃｏｎｔｅｘｔ）は依然として基地局に確保され、端末に対して確立された基地局とコアネットワークとの間の接続は依然として維持される。基地局は、端末のアンカー基地局と称されてよい。移動性に関して、第３状態にある端末はセルの再選択を実行してよい。第３状態にある端末がデータを送信する必要がある場合、端末は基地局に要求を送信してよい。要求を受信した後、基地局は端末にエアインタフェースリソースを提供してよい。端末にエアインタフェースリソースを提供する基地局は、サービング基地局と称されてよい。サービング基地局およびアンカー基地局は、基地局と異なってよい。第３状態の関連内容については、例えば、第３世代パートナーシッププロジェクト（ｔｈｉｒｄ  ｇｅｎｅｒａｔｉｏｎ  ｐａｒｔｎｅｒｓｈｉｐ  ｐｒｏｊｅｃｔ，  ３ＧＰＰ）の技術仕様書（ｔｅｃｈｎｉｃａｌ  ｓｐｅｃｉｆｉｃａｔｉｏｎ，  ＴＳ）３８．３００  ｖ０．１．３．の７．２章の関連内容を参照されたい。
【０００４】
第３状態にある端末とサービング基地局との間の通信の最初のステージにおいて、エアーインタフェースのセキュリティの保証とエアーインタフェースシグナリングオーバヘッドの減少とをいかに行うかが、解決される必要のある問題である。
【発明の概要】
【０００５】
本願の実施形態は、第３状態にある端末とサービング基地局との間のエアーインタフェースのセキュリティが保証され、エアーインタフェースシグナリングオーバヘッドを減少させる通信方法および装置を提供する。
【０００６】
第１態様によると、本願の実施形態は通信方法を提供し、通信方法は、
【０００７】
サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は、端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子および無線構成パラメータをアンカーデバイスに送信する段階と、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された無線構成パラメータを受信する段階であって、第１のキーは、端末がアンカーデバイスと通信するために用いられるキーである、受信する段階と、サービングデバイスが、第１のキーを用いて暗号化された無線構成パラメータを端末に送信する段階とを含む。
【０００８】
方法において、サービングデバイスにより端末に割り当てられる無線構成パラメータは、端末がアンカーデバイスと通信するために用いられるキーを用いて暗号化される。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドが減少し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【０００９】
第１端末識別子がアンカーデバイスを識別するために用いられることは、第１端末識別子がアンカーデバイスと関連していることとして理解されてよい。
【００１０】
任意選択的な設計において、サービングデバイスが、第１のキーを用いて暗号化した無線構成パラメータを端末に送信する段階は、サービングデバイスが、第１のキーを用いて暗号化された第１のメッセージを端末に送信する段階であって、第１のメッセージは無線構成パラメータを含む、送信する段階を含み、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された無線構成パラメータを受信する段階は、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された第１のメッセージを受信する段階を含む。この設計において、無線構成パラメータはメッセージ暗号化メカニズムを用いて暗号化され、古い暗号化メカニズムとの互換性を有し得る。したがって、この解決手段は単純で、極めて効率的である。
【００１１】
任意選択的な設計において、方法はさらに、サービングデバイスが、アンカーデバイスからキー導出パラメータと第２のキーとを受信する段階であって、キー導出パラメータは第２のキーを導出するために用いられ、第２のキーは端末がサービングデバイスと通信するために用いられるキーである、受信する段階を含み、第１のメッセージはさらに、キー導出パラメータを含む。
【００１２】
任意選択的な設計において、方法はさらに、サービングデバイスが、アンカーデバイスから、第２のキーと関連付けられるセキュリティアルゴリズムを受信する段階であって、第１のメッセージはさらに、セキュリティアルゴリズムを含み、セキュリティアルゴリズムは、第２のキーと関連付けられる暗号化アルゴリズムと、第２のキーと関連付けられる完全性保護アルゴリズムとのうち少なくとも１つである、受信する段階を含む。この設計において、セキュリティアルゴリズムのネゴシエーションは、効率的に実装され、それによりシグナリングが削減され得る。
【００１３】
任意選択的な設計において、方法はさらに、サービングデバイスが、サービングデバイスによりサポートされるセキュリティアルゴリズムをアンカーデバイスに送信する段階を含み、サービングデバイスによりサポートされるセキュリティアルゴリズムは、第２のキーと関連付けられるセキュリティアルゴリズムを含む。
【００１４】
任意選択的な設計において、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化された第１のメッセージを受信する段階は、サービングデバイスが、アンカーデバイスから、第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である。この設計において、完全性保護は、エアーインタフェースの伝送のセキュリティをさらに保証するために加えられる。
【００１５】
任意選択的な設計において、第１のメッセージは、第３状態を維持することを示すために用いられる。
【００１６】
任意選択的な設計において、サービングデバイスが、端末から第１端末識別子を受信する段階は、サービングデバイスが、端末から第２のメッセージを受信する段階であって、第２のメッセージは端末の第１端末識別子と識別認証情報とを含み、識別認証情報は第１のキーに基づいて生成される、受信する段階を含み、サービングデバイスが、無線構成パラメータと第１端末識別子とをアンカーデバイスに送信する段階は、サービングデバイスが、無線構成パラメータ、第１端末識別子および識別認証情報をアンカーデバイスに送信する段階を含む。この設計において、完全性保護は、エアーインタフェースのセキュリティをさらに保証するために加えられる。
【００１７】
任意選択的な設計において、方法はさらに、サービングデバイスが、アンカーデバイスから端末のコンテキストを受信する段階を含む。この設計において、サービングデバイスは端末のコンテキストを取得して、続いて端末にサービスを提供し得る。
【００１８】
第２態様によると、本願の実施形態は通信方法を提供し、通信方法は、アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、アンカーデバイスが、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスに送信する段階であって、第１のキーは端末がアンカーデバイスと通信するために用いられるキーである、送信する段階とを含む。
【００１９】
方法において、サービングデバイスにより端末に割り当てられる無線構成パラメータは、端末がアンカーデバイスと通信するために用いられるキーを用いて暗号化される。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドが減少し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【００２０】
任意選択的な設計において、アンカーデバイスが、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスに送信する段階は、アンカーデバイスが、第１のキーを用いて暗号化された第１のメッセージをサービングデバイスに送信する段階であって、第１のメッセージは無線構成パラメータを含む、送信する段階を含む。
【００２１】
任意選択的な設計において、方法はさらに、アンカーデバイスが、キー導出パラメータと第２のキーとをサービングデバイスに送信する段階をさらに含み、キー導出パラメータは第２のキーを導出するために用いられ、第２のキーは、端末がサービングデバイスと通信するために用いられるキーであり、第１のメッセージはさらにキー導出パラメータを含む。
【００２２】
任意選択的な設計において、方法はさらに、アンカーデバイスが、サービングデバイスに、第２のキーと関連付けられるセキュリティアルゴリズムを送信する段階を含み、第１のメッセージはさらに、セキュリティアルゴリズムを含み、第２のキーと関連付けられるセキュリティアルゴリズムは、第２のキーと関連付けられる暗号化アルゴリズムと、第２のキーと関連付けられる完全性保護アルゴリズムとのうち少なくとも１つである。
【００２３】
任意選択的な設計において、方法はさらに、アンカーデバイスが、サービングデバイスによりサポートされるセキュリティアルゴリズムをサービングデバイスから受信する段階を含み、サービングデバイスによりサポートされるセキュリティアルゴリズムは、第２のキーと関連付けられるセキュリティアルゴリズムを含む。
【００２４】
任意選択的な設計において、アンカーデバイスが、サービングデバイスに、第１のキーを用いて暗号化された第１のメッセージを送信する段階は、アンカーデバイスが、サービングデバイスに、第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを送信する段階である。
【００２５】
任意選択的な設計において、第１のメッセージは、第３状態を維持することを示すために用いられる。
【００２６】
任意選択的な設計において、アンカーデバイスが、アンカーデバイスと関連付けられる第１端末識別子、および無線構成パラメータをサービングデバイスから受信する段階は、アンカーデバイスが、第１端末識別子、端末の識別認証情報および無線構成パラメータをサービングデバイスから受信する段階であって、識別認証情報は第１のキーに基づいて生成される、受信する段階を含む。
【００２７】
任意選択的な設計において、方法はさらに、アンカーデバイスが、第１のキーを用いて識別認証情報を認証する段階を含む。
【００２８】
任意選択的な設計において、方法はさらに、アンカーデバイスが、端末のコンテキストをサービングデバイスに送信する段階を含む。
【００２９】
第２態様の様々な設計の技術的効果については、第１態様の関連説明を参照されたい。
【００３０】
第３態様によると、本願の実施形態は通信方法を提供し、通信方法は、端末が、第１端末識別子をサービングデバイスに送信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、送信する段階と、端末が、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスから受信する段階であって、第１のキーは端末がアンカーデバイスと通信するために用いられるキーである、受信する段階とを含む。
【００３１】
方法において、サービングデバイスにより端末に割り当てられる無線構成パラメータは、端末がアンカーデバイスと通信するために用いられるキーを用いて暗号化される。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【００３２】
任意選択的な設計において、端末が、第１のキーを用いて暗号化された無線構成パラメータをサービングデバイスから受信する段階は、端末が、第１のキーを用いて暗号化された第１のメッセージをサービングデバイスから受信する段階であって、第１のメッセージは無線構成パラメータを含む、送信する段階を含む。
【００３３】
任意選択的な設計において、第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられる暗号化アルゴリズム、および第２のキーと関連付けられる完全性保護アルゴリズムのうち少なくとも１つを含み、キー導出パラメータは第２のキーを導出するために用いられ、第２のキーは端末がサービングデバイスと通信するために用いられるキーである。
【００３４】
任意選択的な設計において、端末が、サービングデバイスから、第１のキーを用いて暗号化された第１のメッセージを受信する段階は、端末が、サービングデバイスから、第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である。
【００３５】
任意選択的な設計において、第１のメッセージは、第３状態を維持することを示すために用いられる。
【００３６】
任意選択的な設計において、方法はさらに、端末が第３状態を維持する段階を含む。
【００３７】
任意選択的な設計において、端末が、第１端末識別子をサービングデバイスに送信する段階は、端末が、第２のメッセージをサービングデバイスに送信する段階を含み、第２のメッセージは端末の第１端末識別子と識別認証情報とを含み、識別認証情報は第１のキーに基づいて生成される。
【００３８】
第３態様の様々な設計の技術的効果については、第１態様の関連説明を参照されたい。
【００３９】
第４態様によると、本願の実施形態は通信方法を提供し、通信方法は、サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は、端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子および無線構成パラメータをアンカーデバイスに送信する段階と、サービングデバイスが、アンカーデバイスから、第２のキー、第２のキーおよびキー導出パラメータを用いて暗号化された無線構成パラメータを受信する段階であって、第２のキーは、サービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、受信する段階と、サービングデバイスが、キー導出パラメータと第２のキーを用いて暗号化された無線構成パラメータとを端末に送信する段階とを含む。
【００４０】
第４態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、キーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
【００４１】
第４態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００４２】
第５態様によると、本願の実施形態は通信方法を提供し、通信方法は、アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階と、アンカーデバイスが、第２のキー、新キー導出パラメータ、および第２のキーを用いて暗号化された無線構成パラメータをサービングデバイスに送信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、送信する段階を含む。
【００４３】
第５態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、キーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングのオーバヘッドを減少させ得る。
【００４４】
第５態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００４５】
第６態様によると、本願の実施形態は通信方法を提供し、通信方法は、端末が、サービングデバイスに第１端末識別子を送信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、送信する段階と、端末が、第２のキー、新キー導出パラメータ、および第２のキーを用いて暗号化された無線構成パラメータをサービングデバイスから受信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、受信する段階を含む。
【００４６】
第６態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、キーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
【００４７】
第６態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００４８】
第７態様によると、本願の実施形態は通信方法を提供し、通信方法は、サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子をアンカーデバイスに送信する段階であって、サービングデバイスが、アンカーデバイスから新キー導出パラメータと第２のキーとを受信する段階と、サービングデバイスが、第２のキーを用いて暗号化されたキー導出パラメータおよび無線構成パラメータを端末に送信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、送信する段階とを含む。
【００４９】
第７態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、アンカーデバイスはキーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
【００５０】
第７態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００５１】
第８態様によると、本願の実施形態は通信方法を提供し、通信方法は、アンカーデバイスが、サービングデバイスから第１端末識別子を受信する段階であって、第１端末識別子は端末を識別するために用いられる、受信する段階と、アンカーデバイスが、第２のキーとキー導出パラメータとをサービングデバイスに送信する段階であって、第２のキーはサービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、送信する段階を含む。
【００５２】
第８態様において、アンカーデバイスは、サービングデバイスと端末との間でキーが用いられることを支援し、アンカーデバイスはキーを用いて無線構成パラメータを暗号化する。この方法は、無線構成パラメータの安全な伝送が保証され、キーネゴシエーションに対するシグナリングオーバヘッドを減少させ得る。
【００５３】
第８態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００５４】
第９態様によると、本願の実施形態は通信方法を提供し、方法は、
【００５５】
サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、アンカーデバイスに第１端末識別子を送信する段階と、サービングデバイスが、アンカーデバイスから第１のキーを受信する段階と、サービングデバイスが、第１のキーを用いて暗号化した無線構成パラメータを端末に送信する段階であって、第１のキーはアンカーデバイスが端末と通信するために用いられるキーである、送信する段階とを含む。
【００５６】
第９態様において、アンカーデバイスは、アンカーデバイスが端末デバイスと通信するために用いられる第１のキーをサービングデバイスに送信し、サービングデバイスは第１のキーを用いて無線構成パラメータを暗号化する。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【００５７】
第９態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００５８】
第１０態様によると、本願の実施形態は通信方法を提供し、方法は、アンカーデバイスが、サービングデバイスから第１端末識別子を受信する段階であって、第１端末識別子は端末を識別するために用いられる、受信する段階と、アンカーデバイスが、第１のキーをサービングデバイスに送信する段階であって、第１のキーは、アンカーデバイスが端末と通信するために用いられるキーである、送信する段階とを含む。
【００５９】
第１０態様において、アンカーデバイスは、アンカーデバイスが端末デバイスと通信するために用いられる第１のキーをサービングデバイスに送信し、サービングデバイスは第１のキーを用いて無線構成パラメータを暗号化する。このように、端末はサービングデバイスと新キーをネゴシエートする必要がなく、次にサービングデバイスは、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【００６０】
第１０態様の様々な設計については、第１態様から第３態様の様々な設計を参照されたい。
【００６１】
第１１態様によると、本願の実施形態は通信装置を提供する。通信装置は、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける方法を実装するように構成されてよい。通信装置は基地局、チップ、またはベースバンド処理ボードであってよい。
【００６２】
任意選択的な設計において、通信装置はプロセッサを含む。プロセッサは、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける様々な部分の機能を実行するように構成される。
【００６３】
別の任意選択的な設計において、装置はプロセッサとメモリとを含む。メモリは、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける方法を実装するプログラムを記憶するように構成される。プロセッサは、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける方法を実装するプログラムを動作するように構成される。
【００６４】
別の任意選択的な設計において、装置は、例えば、プロセッサを含むチップ、または送受信回路を含むチップのような１または複数のチップを含む。装置は、第１態様、第４態様、第７態様および第９態様のいずれか１つにおける様々な部分の機能を実行するように構成されてよい。
【００６５】
任意選択的に、通信装置は送受信機コンポーネントを含んでよい。
【００６６】
第１２態様によると、本願の実施形態は通信装置を提供する。通信装置は、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける方法を実装するように構成されてよい。通信装置は基地局、チップ、またはベースバンド処理ボードであってよい。
【００６７】
任意選択的な設計において、通信装置はプロセッサを含む。プロセッサは、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける様々な部分の機能を実行するように構成される。
【００６８】
別の任意選択的な設計において、装置はプロセッサとメモリとを含む。メモリは、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける方法を実装するプログラムを記憶するように構成される。プロセッサは、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける方法を実装するプログラムを動作するように構成される。
【００６９】
別の任意選択的な設計において、装置は、例えば、プロセッサを含むチップ、または送受信回路を含むチップのような１または複数のチップを含む。装置は、第２態様、第５態様、第８態様および第１０態様のいずれか１つにおける様々な部分の機能を実行するように構成され得る。
【００７０】
任意選択的に、通信装置は送受信機コンポーネントを含んでよい。
【００７１】
第１３態様によると、本願の実施形態は通信装置を提供する。通信装置は、第３態様および第６態様のいずれかにおける方法を実装するように構成されてよい。通信装置は、端末またはチップであってよい。
【００７２】
任意選択的な設計において、通信装置はプロセッサを含む。プロセッサは、第３態様および第６態様のいずれにおける様々な部分の機能を実行するように構成される。
【００７３】
別の任意選択的な設計において、装置はプロセッサとメモリとを含む。メモリは、第３態様および第６態様のいずれかにおける方法を実装するプログラムを記憶するように構成される。プロセッサは、第３態様および第６態様のいずれにおける方法を実装するためのプログラムを動作するように構成される。
【００７４】
別の任意選択的な設計において、装置は、例えば、プロセッサを含むチップ、または送受信回路を含むチップのような１または複数のチップを含む。装置は、第３態様および第６態様のいずれにおける様々な部分の機能を実行するように構成され得る。
【００７５】
任意選択的に、通信装置は送受信機コンポーネントを含んでよい。
【００７６】
第１４態様によると、本願の実施形態はさらに、コンピュータプログラム製品を提供し、プログラム製品は、第１態様から第１０態様のいずれか１つにおける方法を実装するプログラムを含む。
【００７７】
第１５態様によると、本願の実施形態はさらに、コンピュータ可読記憶媒体を提供し、媒体は、第１４態様におけるプログラムを記憶する。
【００７８】
本願の技術的解決手段において、アンカー基地局の支援により、無線構成パラメータは、第１のキーまたは第２のキーを用いて暗号化されてよく、それにより、伝送のセキュリティが保証され、キーネゴシエーションに対するシグナリングのオーバヘッドが減少する。
【図面の簡単な説明】
【００７９】
本願の技術的解決手段をより明確に説明するために、以下は、実施形態の説明に必要とされる添付の図面を簡潔に説明する。
【００８０】
【図１】無線通信システムの簡略概略図である。
【図２】サービング基地局と端末との間の通信の概略フローチャートである。
【図３】サービング基地局と端末との間の通信の別の概略フローチャートである。
【図４】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図５】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図６】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図７】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図８】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図９】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１０】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１１Ａ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１１Ｂ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１２Ａ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１２Ｂ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１３Ａ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１３Ｂ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１４Ａ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１４Ｂ】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１５】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１６】サービング基地局と端末との間の通信のさらに別の概略フローチャートである。
【図１７】端末の概略構造図である。
【図１８】アクセスネットワークデバイスの概略構造図である。
【発明を実施するための形態】
【００８１】
以下は、本願における添付の図面を参照して本願の実施形態を説明する。
【００８２】
理解を容易にするために、以下は本願のいくつかの規定を説明する。
【００８３】
本願において、識別子は指標またはシリアルナンバーなどであってよい。
【００８４】
本願において、用語「含む」およびその変形例は、非排他的包含であってよい。用語「または」およびその変形例は、および／またはであってよい。用語「関連」、「関連され」、「に対応する」、およびこれらの変形例は、「結合」、「に結合され」、「マッピング関係にある」、「構成される」、「割り当てられる」、「に基づいて」および「に基づいて取得される」などであってよい。用語「よって」およびその変形例は、「利用する」、「用いて」および「…で」などであってよい。用語「取得」、「決定」およびこれらの変形例は、「選択」、「クエリ」および「計算」などであってよい。用語「…の場合」は、「…のとき」または「…の条件で」などであってよい。
【００８５】
本願において、例えば、括弧内の内容「（）」は一例であってよく、別の表現方式であってよく、省略された説明であってよく、またはさらなる解釈および説明であってよい。
【００８６】
以下は、本願における技術的解決手段を説明する。
【００８７】
図１は、無線通信システムの概略図である。図１に示されるように、無線通信システムは、コアネットワークデバイス（例えば、ユーザプレーンゲートウェイＡ）および複数のアクセスネットワークデバイスを（図中には、基地局Ａ、基地局Ｂ、基地局Ｃのみが示されているが、より多くのアクセスネットワークデバイスが含まれ得る）含む。複数のアクセスネットワークデバイスは、コアネットワークデバイスに接続される。無線通信システムは、ロングタームエボリューション（ｌｏｎｇ  ｔｅｒｍ  ｅｖｏｌｕｔｉｏｎ，  ＬＴＥ）システムなどの第４世代（４Ｇ）通信システム、または新無線（ｎｅｗ  ｒａｄｉｏ，  ＮＲ）システムなどの第５世代（（５Ｇ））通信システム、またはＬＴＥ技術とＮＲ技術とを統合した通信システムなどの、複数の無線技術を統合した通信システムであってよい。アクセスネットワークデバイスは、エアインタフェースリソースを用いて端末Ａとの無線通信を実行してよい。
【００８８】
図１に示される無線通信システムにおいて、端末Ａは、データを伝送するために基地局Ａに対してエアーインタフェース接続を確立してよい。この場合、端末Ａは接続状態であり、基地局ＡとユーザプレーンゲートウェイＡとの間の接続が端末Ａに対して確立され、端末Ａのコンテキストが基地局ＡおよびユーザプレーンゲートウェイＡに記憶される。データの伝送が完了した後、端末Ａは第３状態に入ってよい。この場合、端末Ａと基地局Ａとの間のエアーインタフェース接続は解除され、端末Ａに対して確立された基地局ＡとユーザプレーンゲートウェイＡとの間の接続は維持され、端末Ａのコンテキストは、基地局ＡおよびユーザプレーンゲートウェイＡに依然として記憶される。この場合、基地局Ａは、端末Ａのアンカー基地局と称されてよい。端末Ａが基地局Ｃのセルに移動する場合、端末Ａは、基地局Ｃにメッセージを送信し、端末Ａにサービスを提供するよう基地局Ｃを要求してよい。この場合、基地局Ｃは、端末Ａのサービング基地局と称されてよい。本願において、アンカー基地局は、端末が第３状態にある場合に端末のコンテキストを確保する基地局であり、サービング基地局は、基地局のエアインタフェースリソースを用いて端末にサービスを提供する基地局である。
【００８９】
図２は、サービング基地局と端末との間の通信の概略フローチャートである。図２に示されるように、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
【００９０】
Ｓ１０１：端末Ａは、基地局Ｃに第１のメッセージを送信し、第１のメッセージは端末Ａの第１端末識別子を含み、第１端末識別子は基地局Ａと関連付けられる。
【００９１】
Ｓ１０２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは第１端末識別子を含む。
【００９２】
Ｓ１０３：基地局Ａは、基地局Ｃに第２の応答メッセージを送信し、第２の応答メッセージは、キーＸおよびキーＸを導出するためのネクストホップチェーンカウント（ｎｅｘｔ  ｈｏｐ  ｃｈａｉｎｉｎｇ  ｃｏｕｎｔ，ＮＣＣ）を含み、キーＸは基地局Ｃが端末Ａと通信するために用いられるキーである。
【００９３】
Ｓ１０４：基地局Ｃは端末Ａに第１の応答メッセージを送信する。第１の応答メッセージはＮＣＣを含み、完全性保護が、キーＸを用いて第１の応答メッセージに対して実行されてよい。
【００９４】
Ｓ１０５：端末ＡはＮＣＣを用いてキーＸを導出する。
【００９５】
Ｓ１０６：端末Ａは基地局Ｃに第３のメッセージを送信する。
【００９６】
例えば、第３のメッセージは、キーアップデートが完了したことを基地局Ｃに通知するために用いられてよい。暗号化および完全性保護は、キーＸを用いて第３のメッセージに対して実行されてよい。
【００９７】
Ｓ１０７：基地局Ｃは端末Ａに第３の応答メッセージを送信し、第３の応答メッセージは端末Ａに割り当てられた無線構成パラメータを含み、暗号化および完全性保護が、キーＸを用いて第３の応答メッセージに対して実行される。
【００９８】
図２に示される通信プロセスにおいて、サービング基地局は最初に、端末とのキーネゴシエーションを実行し、次に、ネゴシエーションをよって取得されたキーを用いて無線構成パラメータに対して暗号化および完全性保護を実行する。上述のプロセスにおいて、無線構成パラメータのセキュリティが保証されるが、エアーインタフェースシグナリングオーバヘッドが比較的高く、遅延が比較的長い。
【００９９】
図３は、サービング基地局と端末との間の通信の別の概略フローチャートである。図２に示されるように、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
【０１００】
Ｓ２０１：端末Ａは、基地局Ｃに第１のメッセージを送信し、第１のメッセージは端末Ａの第１端末識別子を含み、第１端末識別子は基地局Ａと関連付けられる。
【０１０１】
Ｓ２０２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは第１端末識別子を含む。
【０１０２】
Ｓ２０３：基地局Ａは、基地局Ｃに第２の応答メッセージを送信し、第２の応答メッセージは、キーＸおよびキーＸを導出するためのＮＣＣを含み、キーＸは基地局Ｃが端末Ａと通信するために用いられるキーである。
【０１０３】
Ｓ２０４：基地局Ｃは端末Ａに第１の応答メッセージを送信し、第１の応答メッセージは、ＮＣＣ、および端末Ａに割り当てられた無線構成パラメータを含み、完全性保護が、キーＸを用いて第１の応答メッセージに対して実行される。
【０１０４】
図３に示される通信プロセスにおいて、端末とのキーネゴシエーションを実行するプロセスで、サービング基地局は、キーＸを導出するためのＮＣＣと、完全性保護のみが実行され暗号化は実行されていない無線構成パラメータとを端末に送信する。上述のプロセスにおいて、端末Ａが無線構成パラメータを取得するためのエアーインタフェースシグナリングオーバヘッドは比較的低いが、無線構成パラメータが暗号化されていないので、セキュリティリスクがある。
【０１０５】
図２および図３に示される通信プロセスの上述の問題を考慮すると、本願は以下の２つの解決手段を提供することで、エアーインタフェースのセキュリティが保証され、およびエアーインタフェースシグナリングオーバヘッドが減少する。
【０１０６】
説明を容易にするために、端末がアンカー基地局と通信するために用いられるキーは旧キーと称され、旧キーを導出するために用いられるキー導出パラメータは旧キー導出パラメータと称され、端末がサービング基地局と通信するために用いられるキーは新キーと称され、新キーを導出するために用いられるキー導出パラメータは、以下の新キー導出パラメータと称される。
【０１０７】
解決手段１：サービング基地局は、端末に送信する予定の無線構成パラメータをアンカー基地局に送信し、アンカー基地局は旧キーを用いて無線構成パラメータを暗号化し、サービング基地局は、旧キーを用いて暗号化された無線構成パラメータを端末に送信する。
【０１０８】
解決手段１において、端末はサービング基地局と新キーをネゴシエートする必要がなく、次にサービング基地局は、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドが減少し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【０１０９】
解決手段２：アンカー基地局は、サービング基地局と端末とのキーネゴシエーションの完了を支援し、サービング基地局またはアンカー基地局は、新キーを用いて無線構成パラメータを暗号化し、暗号化された無線構成パラメータを端末に送信する。
【０１１０】
解決手段２において、アンカー基地局は端末とサービング基地局とのキーネゴシエーションを支援するので、シグナリングが削減される。さらに、無線構成パラメータは新キーを用いて伝送され、それによりセキュリティが保証される。
【０１１１】
解決手段１
【０１１２】
以下は、解決手段１の実装を説明する。解決手段１は、複数の任意選択的な実装を有する。
【０１１３】
図４は解決手段１の第１の実装を示し、図４に示される通り、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
【０１１４】
Ｓ３０１：端末Ａは基地局Ｃに第１端末識別子を送信し、第１端末識別子は端末Ａと基地局Ａとを識別するために用いられる。第１端末識別子が基地局Ａを識別するために用いられることは、第１端末識別子が基地局Ａと関連付けられることと理解されてよい。
【０１１５】
Ｓ３０２：基地局Ｃは、第１端末識別子と無線構成パラメータとを基地局Ａに送信する。
【０１１６】
第１端末識別子は基地局Ａと関連付けられるので、基地局Ｃは、第１端末識別子に基づいて基地局Ａを決定してよい。無線構成パラメータは、基地局Ｃにより端末Ａに送信される必要がある無線構成パラメータであってよい。
【０１１７】
任意選択的に、基地局Ｃはパケットデータコンバージェンスプロトコル（ｐａｃｋｅｔ  ｄａｔａ  ｃｏｎｖｅｒｇｅｎｃｅ  ｐｒｏｔｏｃｏｌ，  ＰＤＣＰ）シーケンス番号（ｓｅｑｕｅｎｃｅ  ｎｕｍｂｅｒ，ＳＮ）を無線構成パラメータに割り当てて、ＰＤＣＰ  ＳＮを基地局Ａに送信してよい。
【０１１８】
Ｓ３０３：基地局Ａは、旧キーを用いて暗号化された無線構成パラメータを基地局Ｃに送信する。
【０１１９】
第１端末識別子を受信した後、基地局Ａは、端末Ａと通信するために用いられる旧キーを認識し、旧キーを用いて無線構成パラメータを暗号化し得る。
【０１２０】
Ｓ３０４：基地局Ｃは、旧キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。
【０１２１】
旧キーを用いて暗号化された無線構成パラメータを受信した後、端末Ａは、暗号化された無線構成パラメータを、旧キーを用いて解読してよい。端末Ａは、新キーを用いて無線構成パラメータを暗号化するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、それによりエアーインタフェースシグナリングオーバヘッドを削減することができる。さらに、エアーインタフェースを介して伝送される無線構成パラメータは暗号化され、それによりセキュリティが保証される。
【０１２２】
Ｓ３０１の第１端末識別子が基地局Ａと関連付けられることは、基地局Ａが第１端末識別子に基づいて決定されてよいことを意味する。第１端末識別子が基地局Ａと関連付けられる複数の設計が存在する。第１の任意選択的な設計において、マッピングテーブルが記憶され、第１端末識別子と基地局Ａとの間のマッピング関係がマッピングテーブルに記録される。マッピングテーブルは基地局Ｃに記憶されてよい。または、マッピングテーブルは別のデバイスに記憶されて、基地局Ｃは別のデバイスからのマッピングテーブルを取得する。第２の任意選択的な設計において、第１端末識別子は、基地局Ａの識別子と基地局Ａにおける端末Ａの識別子との少なくとも２つの要素を含む。第２の任意選択的な設計において、各端末識別子とアンカー基地局との間のマッピング関係は、複数の基地局またはデバイスで維持される必要がなく、したがって、この実装は比較的単純である。
【０１２３】
Ｓ３０２において無線構成パラメータは、サービング基地局により端末に送信される予定である構成パラメータであってよい。どの無線構成パラメータが具体的にサービング基地局により端末に送信されるかは、異なる通信要件に基づいて決定されてよい。例えば、サービング基地局が、端末が接続状態に入ることを想定しているとき、無線構成パラメータは、無線リソース構成専用の情報、圧縮インジケーション情報、アンテナ構成情報、および測定構成情報などを含んでよい。別の例の場合、サービング基地局が、端末がアイドル状態に入ることを想定しているとき、無線構成パラメータは、リダイレクトキャリア情報、再選択されたセルリストの優先度情報、および解除原因値などを含んでよい。別の例の場合、サービング基地局が、端末のアンカー基地局としての役割を果たすことを想定している場合、無線構成パラメータは、サービング基地局と関連付けられる第２端末識別子を含んでよく、第２端末識別子は端末を識別するために用いられる。サービング基地局と関連付けられる第２端末識別子の設計については、基地局Ａと関連付けられる第１端末識別子の設計を参照されたい。通信要件が変化すると、サービング基地局により端末に送信される予定の無線構成パラメータも変化することがある。これは、本願のこの実施形態において限定されるものではない。任意選択的な設計において、無線構成パラメータは、サービング基地局と関連付けられる第２端末識別子、無線リソース構成専用の情報、圧縮インジケーション情報、アンテナ構成情報、リダイレクトキャリア情報、再選択されたセルリストの優先度情報、解除原因値、測定構成情報、サービングセルにより割り当てられるセル無線ネットワーク一時識別子（ｃｅｌｌ  ｒａｄｉｏ  ｎｅｔｗｏｒｋ  ｔｅｍｐｏｒａｒｙ  ｉｄｅｎｔｉｆｉｅｒ，Ｃ−ＲＮＴＩ）、および無線リソース制御（ｒａｄｉｏ  ｒｅｓｏｕｒｃｅ  ｃｏｎｔｒｏｌ，ＲＲＣ）ステータスインジケーションのうち少なくとも１つを含んでよい。任意選択的に、サービング基地局と関連付けられる第２端末識別子は、第１端末識別子と同じであってよい。
【０１２４】
Ｓ３０３における旧キーは、端末Ａと基地局Ａとによるキーネゴシエーションによって生成され、端末Ａと基地局Ａとの間の通信の暗号化および完全性保護のために用いられてよい。旧キーは、基地局キー（例えば、ＫｅＮＢ）であってよい。旧キーを用いて暗号化を実行するということは、暗号化キー（例えば、ＫＲＲＣｅｎｃ）が旧キーを用いて導出されることと、導出された暗号化キーを用いて暗号化が実行されることとを意味する。一例において、端末Ａが接続状態にある場合、旧キーは、端末Ａと基地局Ａとにより用いられるキーであってよい。別の例において、旧キーは、第３状態に入ることを示すメッセージで搬送されるキー導出パラメータに基づいて、端末Ａにより導出されるキーであってよく、端末Ａが位置する、基地局Ａのサービングセルの識別子であってよい。
【０１２５】
Ｓ３０３における旧キーはさらに、完全性保護に用いられてよい。旧キーを用いて完全性保護を実行することは、完全性保護キー（例えば、ＫＲＲＣｉｎｔ）が旧キーを用いて導出され、完全性保護が完全性保護キーを用いて実行されることを意味する。
【０１２６】
Ｓ３０３における旧キーはさらに、識別認証保護に用いられてよい。旧キーを用いて識別認証保護を実行することは、完全性保護キー（例えば、ＫＲＲＣｉｎｔ）が旧キーを用いて導出され、完全性のためのメッセージ認証コード（ｍｅｓｓａｇｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｃｏｄｅ  ｆｏｒ  ｉｎｔｅｇｒｉｔｙ，ＭＡＣ−Ｉ）が完全性保護キーを用いて生成されることを意味する。ＭＡＣ−Ｉは、トークン（ｔｏｋｅｎ）と称されることがある。
【０１２７】
ＫＲＲＣｅｎｃとＫＲＲＣｉｎｔとは、制御プレーンキーに属し、ＫＵＰｅｎｃのなどのユーザプレーンキーは、基地局キーを用いて導出されてよい。本願において、基地局キーを用いて暗号化キーおよび完全性保護キーを導出する方法については、例えば、３ＧＰＰ  ＴＳ  ３３．４０１  ｖ１４．２．０の７．３章、７．４章および  付録Ａ（キー導出機能）の関連内容を参照されたい。暗号化キーを用いて暗号化を実行し、完全性保護キーを用いて完全性保護を実行するためのアルゴリズムについては、例えば、３ＧＰＰ  ＴＳ  ３３．４０１  ｖ１４．２．０の付録Ｂ（暗号化および完全性保護のためのアルゴリズム）を参照されたい。
【０１２８】
エアーインタフェースのセキュリティを改善させるべく、第１の実装では、Ｓ３０１における識別認証保護に加え、Ｓ３０４において完全性保護を加えるために旧キーが用いられてよい。図５は、第１の実装に基づいて第２の実装を示す。図５に示されるように、第２の実装は以下の段階を含む。
【０１２９】
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
【０１３０】
Ｓ３０２Ａ：基地局Ｃは、第１端末識別子、識別認証情報および無線構成パラメータを基地局Ａに送信する。
【０１３１】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ａは、基地局Ｃが第１のメッセージと無線構成パラメータとを基地局Ａに送信する段階であってもよい。
【０１３２】
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
【０１３３】
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
【０１３４】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ３００Ｂが実行されてよい。
【０１３５】
Ｓ３００Ｂ：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
【０１３６】
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
【０１３７】
基地局Ａは、第１のメッセージから第１端末識別子を取得し、端末Ａとの通信に用いられる旧キーを認識し、旧キーを用いて第２のメッセージの暗号化および完全性保護を実行し得る。
【０１３８】
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０１３９】
旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを受信した後、端末Ａは、旧キーを用いて解読および完全性認証を実行してよい。端末Ａは、無線構成パラメータを伝送するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングインタラクションオーバヘッドを削減することができる。さらに、暗号化および完全性保護が、エアーインタフェースを介して伝送される無線構成パラメータに対して実行され、それによりセキュリティが改善される。
【０１４０】
端末Ａに対して識別認証保護を実行するかどうかは、実際のネットワーク要件に基づいて選択され得る。第１のメッセージが識別認証情報を含まないとき、すなわち、端末Ａに対して識別認証保護が実行されていないとき、Ｓ３００Ａは実行されなくてよい。
【０１４１】
図４に示される第１の実装に基づいて、端末とサービング基地局との間のインタラクションに対する完全性保護は、図５に示される第２の実装に加えられ、それによりセキュリティがさらに保証される。
【０１４２】
Ｓ３０１Ａにおける第１端末識別子については、Ｓ３０１の関連説明を参照されたい。
【０１４３】
Ｓ３０１Ａにおける識別認証情報は、端末の識別情報を認証するために用いられる情報である。例えば、識別認証情報は完全性のためのメッセージ認証コード（ｍｅｓｓａｇｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｃｏｄｅ  ｆｏｒ  ｉｎｔｅｇｒｉｔｙ，ＭＡＣ−Ｉ）であってよい。ＭＡＣ−Ｉの関連内容については、例えば、３ＧＰＰ  ＴＳ  ３６．３３１  ｖ１４．２．２の６．３．３章の内容を参照されたい。端末によりＭＡＣ−Ｉを生成する関連内容については、例えば、３ＧＰＰ  ＴＳ  ３６．３３１  ｖ１４．２．２の５．３．７．４章の関連内容を参照されたい。
【０１４４】
任意選択的に、Ｓ３０１Ａにおける第１のメッセージはＲＲＣメッセージであってよい。例えば、第１のメッセージはＲＲＣ接続再確立要求（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｅｓｔａｂｌｉｓｈｍｅｎｔＲｅｑｕｅｓｔ）メッセージまたはＲＲＣ接続再開要求（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｓｕｍｅＲｅｑｕｅｓｔ）メッセージであってよい。ＲＲＣ接続再確立要求メッセージおよびＲＲＣ接続再開要求メッセージの関連内容については、例えば、３ＧＰＰ  ＴＳ  ３６．３３１  ｖ１４．２．２の６．２．２章の関連内容を参照されたい。
【０１４５】
Ｓ３０１Ａにおける旧キーに基づいて端末Ａに対して識別認証保護を実行する段階については、第１の実装の関連内容を参照されたい。
【０１４６】
Ｓ３０２Ａにおける無線構成パラメータの関連内容については、Ｓ３０２の関連説明を参照されたい。
【０１４７】
任意選択的に、第２のメッセージはＲＲＣメッセージであってよい。例えば、第２のメッセージはＲＲＣ接続再確立（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｅｓｔａｂｌｉｓｈｍｅｎｔ）メッセージ、ＲＲＣ接続再確立拒否（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｅｓｔａｂｌｉｓｈｍｅｎｔＲｅｊｅｃｔ）メッセージ、ＲＲＣ接続再開（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｓｕｍｅ）メッセージ、ＲＲＣ接続セットアップ（ＲＲＣＣｏｎｎｅｃｔｉｏｎＳｅｔｕｐ）メッセージ、ＲＲＣ接続拒否（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｊｅｃｔ）メッセージ、またはＲＲＣ接続解除（ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｌｅａｓｅ）メッセージであってよい。ＲＲＣ接続再確立メッセージ、ＲＲＣ接続再確立拒否メッセージ、ＲＲＣ接続再開メッセージ、ＲＲＣ接続セットアップメッセージ、ＲＲＣ接続拒否メッセージおよびＲＲＣ接続解除メッセージの関連内容については、例えば、３ＧＰＰ  ＴＳ  ３６．３３１  ｖ１４．２．２の６．２．２章の関連内容を参照されたい。任意選択的な設計において、第２のメッセージは、第３状態を維持させること、接続状態に入ること、またはアイドル状態に入ることを端末に示すために用いられてよい。
【０１４８】
図５に示される実装における旧キーの説明については、図４に示される実装の関連内容を参照されたい。
【０１４９】
Ｓ３００Ａにおける識別認証については、例えば、３ＧＰＰ  ＴＳ  ３３．４０１  ｖ１４．２．０の付録Ｂ．２の関連内容を参照されたい。
【０１５０】
Ｓ３０３Ａにおける第２のメッセージに対する暗号化および完全性保護の実行については、例えば、３ＧＰＰ  ＴＳ  ３６．３２３  ｖ１４．２．０の５．６章および５．７章との関連内容ならびに３ＧＰＰ  ＴＳ  ３３．４０１  ｖ１４．２．０の付録Ｂの関連内容を参照されたい。
【０１５１】
第２の実装において、第２のメッセージはアンカー基地局により生成される。第２の実装の変形例において、第２のメッセージはサービング基地局により生成されてよい。図６に示される第３の実装は、図５に示される第２の実装に基づく変形例であり、第２のメッセージはサービング基地局により生成される。図６に示されるように、第３の実装は以下の段階を含む。
【０１５２】
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。
【０１５３】
Ｓ３０２Ｂ：基地局Ｃは、第１端末識別子、識別認証情報および第２のメッセージを基地局Ａに送信し、第２のメッセージは無線構成パラメータを含む。
【０１５４】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ｂは、基地局Ｃが第１のメッセージと第２のメッセージとを基地局Ａに送信する段階であってよい。
【０１５５】
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ  ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０１５６】
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
【０１５７】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。完全性認証が成功した場合、Ｓ３０３Ａが実行されてよい。
【０１５８】
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
【０１５９】
任意選択的に、Ｓ３０３Ａの前に、基地局Ａは、実際の通信要件に基づいて第２のメッセージを変更してよい。例えば、基地局Ａにより選択された暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報が、第２のメッセージに加えられる。
【０１６０】
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０１６１】
旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを受信した後、端末Ａは、旧キーを用いて解読および完全性認証を実行してよい。端末Ａは、無線構成パラメータを伝送するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングインタラクションオーバヘッドを削減することができる。さらに、暗号化および完全性保護が、エアーインタフェースを介して伝送される無線構成パラメータに対して実行され、それによりセキュリティが改善される。
【０１６２】
図５と同じ図６の構成要素の説明と、図５の実装と同じ図６の技術的特徴の説明とについては、図５に示される実装の説明を参照されたい。
【０１６３】
第２の実装の別の変形例において、サービング基地局は、第１のメッセージに対して実行された完全性検証が成功した後、無線構成パラメータをアンカー基地局に送信してよい。図７に示される第４の実装は、第２の実装の別の変形例である。図７に示されるように、第４の実装は以下の段階を含む。
【０１６４】
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。
【０１６５】
Ｓ３０２Ａ−１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
【０１６６】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ａ−１は、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
【０１６７】
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
【０１６８】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは認証成功の結果を基地局Ｃに通知してよく、基地局ＣはＳ３０２Ａ−２を実行する。
【０１６９】
Ｓ３０２Ａ−２：基地局Ｃは、無線構成パラメータを基地局Ａに送信する。
【０１７０】
任意選択的に、基地局Ｃは、無線構成パラメータにＰＤＣＰ  ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０１７１】
Ｓ３００Ｂ：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
【０１７２】
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
【０１７３】
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０１７４】
図５と同じ図７の構成要素の説明と、図５に示される実装と同じ図７の技術的特徴の説明とについては、図５に示される実装の説明を参照されたい。
【０１７５】
第３の実装の変形例において、サービング基地局は、第１のメッセージに対して実行された完全性検証が成功した後、第２のメッセージをアンカー基地局に送信してよい。図８に示される第５の実装は、第３の実装の変形例である。図８に示されるように、第５の実装は以下の段階を含む。
【０１７６】
Ｓ３０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。
【０１７７】
Ｓ３０２Ｂ−１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
【０１７８】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ３０２Ｂ−１は、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
【０１７９】
Ｓ３００Ａ：基地局Ａは識別認証を実行する。
【０１８０】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは、認証が成功したことを基地局Ｃに通知してよく、基地局ＣはＳ３０２Ｂ−２を実行してよい。
【０１８１】
Ｓ３０２Ｂ−２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは無線構成パラメータを含む。
【０１８２】
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ  ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０１８３】
Ｓ３０３Ａ：基地局Ａは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
【０１８４】
任意選択的に、Ｓ３０３Ａの前に、基地局Ａは、実際の通信要件に基づいて第２のメッセージを変更してよい。例えば、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報が、第２のメッセージに加えられる。
【０１８５】
Ｓ３０４Ａ：基地局Ｃは、旧キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０１８６】
図６と同じ図８の構成要素の説明と、図６に示される実装と同じ図８の技術的特徴の説明とについては、図６に示される実装の説明を参照されたい。
【０１８７】
任意選択的に、第２から第５の実装において、サービングセル識別子などの基地局Ｃのパラメータは、識別認証を実行するプロセスにおいて基地局Ａにより用いられてよい。この場合、基地局Ｃは、基地局Ｃのパラメータであって、識別認証に必要とされるパラメータを、基地局Ａに送信してよい。
【０１８８】
第１の任意選択的な設計では、第１から第５の実装において、アンカー基地局は、端末とサービング基地局との間の新キーネゴシエーションを支援し、それによりシグナリングが削減され得る。
【０１８９】
アンカー基地局が、端末とサービング基地局との間の新キーネゴシエーションを支援する場合、アンカー基地局は、旧キーと新キー導出パラメータとに基づいて新キーを導出し、新キーと新キー導出パラメータとをサービング基地局に送信してよく、新キー導出パラメータを端末に通知してよい。端末は、新キー導出パラメータと旧キーとに基づいて同じ新キーを導出してよい。このように、端末とサービング基地局との間の通信は、新キーを用いて実行されてよい。さらに、端末およびサービング基地局は両方とも、新キーと新キー導出パラメータとを記憶するので、端末とサービング基地局とは新キーに基づいて次のキーを導出する。
【０１９０】
この設計において、新キー導出パラメータは、明示的方式で端末に通知されてよく、または新キー導出パラメータは、黙示的方式で端末に通知されてよい。
【０１９１】
明示的方式が用いられる場合、新キー導出パラメータは端末に送信されてよい。任意選択的に、アンカー基地局は旧キーを用いて新キー導出パラメータを暗号化し、暗号化された新たなキー導出パラメータをサービング基地局に送信し、サービング基地局は暗号化された新たなキー導出パラメータを端末に転送し、それにより新キー導出パラメータの伝送のセキュリティが保証され得る。
【０１９２】
黙示的方式が用いられる場合、新キー導出パラメータの生成ルールが予め設定されてよく、新キー導出パラメータは端末に送信される必要がない。アンカー基地局および端末はそれぞれ、新キー導出パラメータの生成ルールに従って同じ新キー導出パラメータを生成してよく、アンカー基地局は新キー導出パラメータをサービング基地局に送信する。例えば、新キー導出パラメータの生成ルールとは、旧キー導出パラメータを１だけ増加させることにより取得された値が新キー導出パラメータとして用いられることであってよく、または新キー導出パラメータの生成ルールとは、旧キー導出パラメータが新キー導出パラメータとして用いられることであってよい。予め設定された新キー導出パラメータの生成ルールは、通信規格により規定されてよく、または端末とアンカー基地局とにより予めネゴシエートされてよく、または予め設定されてよい。
【０１９３】
第１の任意選択的な設計を実装するために、第１から第５の実装は変更されてよい。
【０１９４】
例えば、第１から第５の実装はさらに、基地局Ａが、旧キーと新キー導出パラメータとに基づいて新キーを導出する段階を含む。
【０１９５】
例えば、第１の実装において、明示的方式が用いられる場合、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、１）新キー導出パラメータをＳ３０４において端末Ａに送信する。代替的に、基地局Ａはさらに、１）新キー導出パラメータと２）新キーと３）旧キーを用いて暗号化された新キー導出パラメータとをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、３）旧キーを用いて暗号化された新キー導出パラメータをＳ３０４において端末Ａに送信する。
【０１９６】
別の例の場合、第１の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３において基地局Ｃに送信し、Ｓ３０４では変わらないままであるか、または基地局Ｃはさらに、新キー導出パラメータが空値（ＮＵＬＬ）であることを示すインジケーションをＳ３０４において端末に送信する。基地局Ａは、新キー導出パラメータの生成ルールに従って１）新キー導出パラメータを生成する。端末Ａが、Ｓ３０４において新キー導出パラメータ、または旧キーを用いて暗号化された新キー導出パラメータを受信しない場合、端末Ａは、１）新キー導出パラメータの生成ルールに従って新キー導出パラメータを生成し、１）新キー導出パラメータに基づいて２）新キーを導出してよい。
【０１９７】
別の例の場合、第２から第５の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージはさらに１）新キー導出パラメータを含む。したがって、Ｓ３０４Ａにおいて端末Ａに送信される第２のメッセージも、１）新キー導出パラメータも含む。新キー導出パラメータは第２のメッセージで搬送され、暗号化および完全性保護が第２のメッセージで実行されるので、新キー導出パラメータの伝送のセキュリティがより良好に保証され得る。任意選択的に、第２のメッセージは基地局Ｃにより生成されるとき、基地局Ａは１）新キー導出パラメータと２）新キーとを基地局Ｃに送信してよく、基地局Ｃは１）新キー導出パラメータを含む第２のメッセージを生成し、生成された第２のメッセージを基地局Ａに送信する。任意選択的に、１）新キー導出パラメータと２）新キーとは、認証が成功したことを基地局Ｃに通知するために用いられるメッセージで搬送されてよく、メッセージは基地局Ａにより基地局Ｃに送信される。
【０１９８】
別の例の場合、第２から第５の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）新キー導出パラメータと２）新キーとをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージでは変わらないままであるか、または第２のメッセージはさらに、新キー導出パラメータがＮＵＬＬであることを示すインジケーションを含む。第２のメッセージを受信した後、端末Ａは新キー導出パラメータの生成ルールに従って新キー導出パラメータを生成し、旧キーと新キー導出パラメータとに基づいて新キーを導出してよい。黙示的方式では、新キー導出パラメータがエアーインタフェースを介して伝送されないようにすることができるので、セキュリティが保証され、エアーインタフェースシグナリングオーバヘッドが減少する。
【０１９９】
第１の任意選択的な設計において、アンカー基地局の支援により、同じ新キーと同じ新キー導出パラメータとが端末Ａとサービング基地局（基地局Ｃ）との両方に記憶され、それにより新キーのネゴシエーションが完了し、エアーインタフェースシグナリングオーバヘッドが減少する。
【０２００】
新キーは、端末とサービング基地局との間の通信の暗号化および完全性保護、例えば、端末Ａと基地局Ｃとの間の通信の暗号化および完全性保護のために用いられてよい。新キー導出パラメータは、新キーを導出するために用いられる。例えば、新キー導出パラメータはＮＣＣであってよい。実装において、新キーは、基地局キー（例えば、ＫｅＮＢ）であってよい。新キーを用いて暗号化を実行するということは、暗号化キー（例えば、ＫＲＲＣｅｎｃ）が新キーを用いて導出されることと、導出された暗号化キーを用いて暗号化が実行されることとを意味する。新キーを用いて完全性保護を実行することは、完全性保護キー（例えば、ＫＲＲＣｉｎｔ）が新キーを用いて導出されることと、完全性保護が完全性保護キーを用いて実行されることとを意味する。基地局キーを用いて暗号化キーおよび完全性保護キーを導出する方法と、暗号化キーを用いて暗号化を実行し完全性保護キーを用いて完全性保護を実行するアルゴリズムとについては、第１の実装の関連内容を参照されたい。ＮＣＣを用いて基地局キーを導出する方法については、例えば、３ＧＰＰ  ＴＳ  ３３．４０１の付録Ａ．５の関連内容を参照されたい。
【０２０１】
任意選択的に、サービングセル識別子などの基地局Ｃのパラメータが、基地局Ａにより新キーを導出するプロセスにおいて用いられてよい。この場合、基地局Ｃは、基地局Ｃのパラメータであって、新キーを導出するために必要とされるパラメータを、基地局Ａに送信してよい。
【０２０２】
第２の任意選択的な設計では、第１から第５の実装において、端末とサービング基地局との間のセキュリティアルゴリズムがアンカー基地局により選択されてよく、それによりシグナリングが削減され得る。セキュリティアルゴリズムは、暗号化アルゴリズムまたは完全性保護アルゴリズム、すなわち、新キーを用いて暗号化を実行するアルゴリズムまたは完全性保護を実行するアルゴリズムを含む。セキュリティアルゴリズムは、新キーと関連付けられたセキュリティアルゴリズムと称されてよい。
【０２０３】
アンカー基地局は、適切なセキュリティアルゴリズムを選択し、当該セキュリティアルゴリズムをサービング基地局と端末とに通知してよい。このように、同じセキュリティアルゴリズムが端末とサービング基地局との間で用いられ、通信の暗号化または完全性保護が実装されてよい。
【０２０４】
この設計において、セキュリティアルゴリズムは、明示的方式で端末に通知されてよく、またはセキュリティアルゴリズムは、黙示的方式で端末に通知されてよい。
【０２０５】
明示的方式が用いられる場合、セキュリティアルゴリズムは端末に送信されてよい。任意選択的に、アンカー基地局は旧キーを用いてセキュリティアルゴリズムを暗号化し、暗号化されたセキュリティアルゴリズムをサービング基地局に送信し、サービング基地局は暗号化されたセキュリティアルゴリズムを端末に転送し、それによりセキュリティアルゴリズムの伝送のセキュリティが保証され得る。任意選択的に、サービング基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムをアンカー基地局に送信してよく、アンカー基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択してよい。
【０２０６】
黙示的方式が用いられる場合、セキュリティアルゴリズム選択ルールは予め設定されてよく、当該セキュリティアルゴリズムは端末に送信される必要がない。アンカー基地局および端末はそれぞれ、セキュリティアルゴリズム選択ルールに従って同じセキュリティアルゴリズムを選択してよく、アンカー基地局は、選択されたセキュリティアルゴリズムをサービング基地局に送信する。例えば、セキュリティアルゴリズム選択ルールは、選択指標が０である暗号化アルゴリズムであってよく、またはセキュリティアルゴリズム選択ルールは選択指標が１である完全性保護アルゴリズムであってよく、またはセキュリティアルゴリズム選択ルールは選択指標が０である暗号化アルゴリズムと指標が２である完全性保護アルゴリズムとであってよい。予め設定されたセキュリティアルゴリズム選択ルールは、通信規格により規定されてよく、または予め設定されてよい。この設計において、端末とサービング基地局との間で用いられるセキュリティアルゴリズムは、エアーインタフェースシグナリングによってネゴシエートされる必要がなく、それによりエアーインタフェースリソースオーバヘッドが減少する。
【０２０７】
第２の任意選択的な設計を実装するために、第１から第５の実装は変更されてよい。
【０２０８】
例えば、第１の実装において、明示的方式が用いられる場合、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ３０４において端末Ａに送信する。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムと２）旧キーを用いて暗号化されたセキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、２）旧キーを用いて暗号化されたセキュリティアルゴリズムをＳ３０４において端末Ａに送信する。任意選択的に、第１の実装はさらに、基地局Ｃが、基地局Ｃによりサポートされるセキュリティアルゴリズムを基地局Ａに送信する段階を含んでよい。
【０２０９】
別の例の場合、第１の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、Ｓ３０４では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムがＮＵＬＬであることを示すインジケーションをＳ３０４において端末に送信する。基地局Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。端末ＡがＳ３０４においてセキュリティアルゴリズムを受信しない場合、端末Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。
【０２１０】
別の例の場合、第２から第５の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージはさらに１）セキュリティアルゴリズムを含む。したがって、Ｓ３０４Ａにおいて端末Ａに送信される第２のメッセージも、１）セキュリティアルゴリズムを含む。セキュリティアルゴリズムは第２のメッセージで搬送され、暗号化および完全性保護が第２のメッセージで実行されるので、セキュリティアルゴリズムの伝送のセキュリティがより良好に保証され得る。任意選択的に、第２から第５の実装はさらに、基地局Ｃが、基地局Ｃによりサポートされるセキュリティアルゴリズムを基地局Ａに送信する段階を含んでよい。任意選択的に、第２のメッセージは基地局Ｃにより生成される場合、基地局Ａは１）セキュリティアルゴリズムを基地局Ｃに送信してよく、基地局Ｃは１）セキュリティアルゴリズムを含む第２のメッセージを生成し、生成された第２のメッセージを基地局Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、認証が成功したことを基地局Ｃに通知するために用いられるメッセージで搬送されてよく、当該メッセージは基地局Ａにより基地局Ｃに送信される。
【０２１１】
別の例の場合、第２から第５の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ３０３Ａにおいて基地局Ｃに送信し、Ｓ３０３Ａにおいて第２のメッセージは変わらないままであるか、または第２のメッセージはさらに、セキュリティアルゴリズムがＮＵＬＬであることを示すインジケーションを含む。基地局Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。第２のメッセージを受信した後、端末Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択してよい。黙示的方式では、セキュリティアルゴリズムがエアーインタフェースを介して伝送されないようにすることができるので、セキュリティが保証され、エアーインタフェースシグナリングオーバヘッドが減少する。
【０２１２】
第２の任意選択的な設計において、アンカー基地局の支援により、同じセキュリティアルゴリズムが端末Ａとサービング基地局（基地局Ｃ）との両方において用いられ、それによりセキュリティアルゴリズムのネゴシエーションが完了し、エアーインタフェースシグナリングオーバヘッドが減少する。
【０２１３】
第３の任意選択的な設計は、第２の任意選択的な設計の変形例である。第３の任意選択的な設計において、アンカー基地局はサービング基地局と端末との間のセキュリティアルゴリズムネゴシエーションを支援し、それによりシグナリングを削減する。
【０２１４】
アンカー基地局は、端末によりサポートされるセキュリティアルゴリズムをサービング基地局に送信してよく、サービング基地局は、端末によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択し、選択されたセキュリティアルゴリズムを端末に通知する。このように、端末とサービング基地局とは、端末とサービング基地局とにより別々にサポートされるセキュリティアルゴリズムを、エアーインタフェースによって通知する必要がなく、それによりエアインタフェースリソースを削減する。
【０２１５】
第３の任意選択的な設計を実装するために、第１から第５の実装は変更されてよい。
【０２１６】
例えば、第１の実装において、基地局Ａはさらに、端末Ａによりサポートされる１）セキュリティアルゴリズムをＳ３０３において基地局Ｃに送信し、基地局Ｃはさらに、２）セキュリティアルゴリズムをＳ３０４において端末Ａに送信する。
【０２１７】
別の例の場合、第２から第５の実装において、基地局Ａはさらに、端末Ａによりサポートされる１）セキュリティアルゴリズムをＳ３０３Ａにおいて基地局Ｃに送信し、基地局Ｃはさらに、２）セキュリティアルゴリズムをＳ３０４Ａにおいて端末Ａに送信する。
【０２１８】
２）セキュリティアルゴリズムは、端末Ａによりサポートされる１）セキュリティアルゴリズムから選択される。
【０２１９】
第４の任意選択的な設計では、第１から第５の実装において、セキュリティアルゴリズム選択ルールは予め設定されてよく、端末とサービング基地局とはそれぞれ、セキュリティアルゴリズム選択ルールに従って同じセキュリティアルゴリズムを選択してよい。この設計において、端末とサービング基地局との間で用いられるセキュリティアルゴリズムは、エアーインタフェースシグナリングによってネゴシエートされる必要がなく、それによりエアーインタフェースリソースオーバヘッドが減少する。
【０２２０】
端末のコンテキストをサービング基地局に送信してよいので、第５の任意選択的な設計では、第１から第５の実装において、アンカー基地局は、サービング基地局が端末に対して通信サービスを提供する。例えば、第１から第５の実装はさらに、基地局Ａが端末Ａのコンテキストを基地局Ｃに送信する段階を含む。
【０２２１】
第６の任意選択的な設計では、第１から第５の実装において、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかが端末に示されてよく、それにより端末の実装を簡略化する。例えば、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかを示す情報は、無線構成パラメータまたは第２のメッセージがカプセル化されているパケットデータコンバージェンスプロトコル（ｐａｃｋｅｔ  ｄａｔａ  ｃｏｎｖｅｒｇｅｎｃｅ  ｐｒｏｔｏｃｏｌ，  ＰＤＣＰ）パケットのヘッダで搬送されてよい。
【０２２２】
解決手段２
【０２２３】
以下は、解決手段２の実装を説明する。解決手段２は、複数の任意選択的な実装を有する。解決手段１と同じ解決手段２の技術的特徴については、解決手段１の関連内容を参照されたい。
【０２２４】
図９は解決手段２の第１の実装を示し、図９に示される通り、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
【０２２５】
Ｓ４０１：端末Ａは基地局Ｃに第１端末識別子を送信し、第１端末識別子は基地局Ａと関連され、第１端末識別子は端末Ａと基地局Ａとを識別するために用いられる。
【０２２６】
Ｓ４０２：基地局Ｃは、第１端末識別子を基地局Ａに送信する。
【０２２７】
第１端末識別子は基地局Ａと関連付けられるので、基地局Ｃは、第１端末識別子に基づいて基地局Ａを決定してよい。
【０２２８】
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０２２９】
Ｓ４０４：基地局Ａは、新キーと新キー導出パラメータとを基地局Ｃに送信する。
【０２３０】
第１端末識別子を受信した後、基地局Ａは、旧キー導出パラメータに基づいて新キー導出パラメータを取得してよい。例えば、旧キー導出パラメータは新キー導出パラメータとして用いられるか、または旧キー導出パラメータを１だけ増加させることにより取得された値が新キー導出パラメータとして用いられる。一例において、旧キー導出パラメータはＮＣＣであってよい。新キー導出パラメータを取得した後、基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出してよい。
【０２３１】
Ｓ４０５：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを端末Ａに送信する。
【０２３２】
この実装では、オプションにおいて、基地局Ａは、新キーを用いて無線構成パラメータを暗号化してよく、新キーを用いて暗号化された無線構成パラメータを基地局Ｃに送信し、基地局Ｃは、新キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。例えば、Ｓ４０２は、基地局Ｃが第１端末識別子と無線構成パラメータとを基地局Ａに送信する段階であってよく、Ｓ４０４は、基地局Ａが、新キー、新キー導出パラメータ、および新キーを用いて暗号化された無線構成パラメータを基地局Ｃに送信する段階であってよい。別のオプションでは、基地局Ｃは、新キーを用いて無線構成パラメータを暗号化してよく、新キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。
【０２３３】
新キー導出パラメータを受信した後、端末Ａは、新キー導出パラメータと旧キーとを用いて新キーを導出し、新キーを用いて、暗号化された無線構成パラメータを解読し、無線構成パラメータを取得してよい。第１の実装において、端末Ａは、新キーを用いて無線構成パラメータを暗号化するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングオーバヘッドが減少し得る。さらに、エアーインタフェースを介して伝送される無線構成パラメータは暗号化され、それによりセキュリティが保証される。
【０２３４】
解決手段１と同じ第１の実装の技術的特徴については、解決手段１の関連内容を参照されたい。例えば、Ｓ４０１の第１端末識別子については、Ｓ３０１の関連説明を参照されたい。Ｓ４０３およびＳ４０４の新キーと新キー導出パラメータとについては、解決手段１の第１の任意選択的な設計の関連説明を参照されたい。Ｓ４０５の無線構成パラメータについては、Ｓ３０２の関連説明を参照されたい。
【０２３５】
エアーインタフェースのセキュリティを改善させるために、旧キーを用いて、識別認証保護がＳ４０１に加えられてよく、新キーを用いて、完全性保護がＳ４０５に加えられてよい。図１０は、第１の実装に基づいて第２の実装を示す。図１０に示されるように、第２の実装は以下の段階を含む。
【０２３６】
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
【０２３７】
Ｓ４０２Ａ：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
【０２３８】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ａは、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
【０２３９】
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
【０２４０】
基地局Ａは、旧キーと識別認証情報とに基づいて端末Ａに対して識別認証を実行してよい。
【０２４１】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ４０３が実行されてよい。
【０２４２】
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０２４３】
Ｓ４０４：基地局Ａは、新キーと新キー導出パラメータとを基地局Ｃに送信する。
【０２４４】
Ｓ４００Ｂ−１：基地局Ｃは第２のメッセージを生成し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを含む。
【０２４５】
新キーを受信した後、基地局Ｃは、新キーを用いて無線構成パラメータを暗号化してよい。
【０２４６】
Ｓ４０５Ａ−１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０２４７】
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得する。
【０２４８】
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００Ｂ−１とＳ４０５Ａ−１とは、Ｓ４００Ｂ−２とＳ４０５Ａ−２とにそれぞれ置換されてよい。
【０２４９】
Ｓ４００Ｂ−２：基地局Ｃは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
【０２５０】
Ｓ４０５Ａ−２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。任意選択的に、新キー導出パラメータは、第２のメッセージを含むメディアアクセス制御（ｍｅｄｉａ  ａｃｃｅｓｓ  ｃｏｎｔｒｏｌ，ＭＡＣ）データパケットのＭＡＣ制御要素（ＭＡＣ  ｃｏｎｔｒｏｌ  ｅｌｅｍｅｎｔ，ＭＡＣ  ＣＥ）で搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０２５１】
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読および完全性認証を実行して、無線構成パラメータを取得してよい。
【０２５２】
第２の実装において、端末Ａは、新キーを用いて無線構成パラメータを暗号化するために、最初に基地局Ｃと新キーのネゴシエーションを完了する必要がないので、エアーインタフェースシグナリングオーバヘッドが減少し得る。さらに、エアーインタフェースを介して伝送される無線構成パラメータは暗号化され、それによりセキュリティが保証される。さらに、Ｓ４０１Ａにおいて識別認証保護が実行され、Ｓ４０５Ａ−１とＳ４０５−２において完全性保護が実行され、それによりエアーインタフェースの伝送のセキュリティをさらに改善する。
【０２５３】
端末Ａに対して識別認証保護を実行するかどうかは、実際のネットワーク要件に基づいて選択され得る。第１のメッセージが識別認証情報を含まないとき、すなわち、端末Ａに対して識別認証保護が実行されていないとき、Ｓ４００Ａは実行されなくてよい。
【０２５４】
図９と同じ図１０の構成要素の説明については、図９に示される実装の解決手段の説明を参照されたい。
【０２５５】
解決手段１と同じ第２の実装の技術的特徴については、解決手段１の関連内容を参照されたい。例えば、旧キーの説明と旧キーに基づく識別認証保護の実行とについては、Ｓ３０３の関連内容を参照されたい。第１端末識別子については、Ｓ３０１の関連内容を参照されたい。識別認証情報については、Ｓ３０１Ａの関連内容を参照されたい。第１のメッセージについては、Ｓ３０１Ａの関連内容を参照されたい。識別認証については、Ｓ３００Ａの説明を参照されたい。新キーと新キー導出パラメータとについては、解決手段１の第１の任意選択的な設計の関連説明を参照されたい。第２のメッセージについては、解決手段１の第２の実装の第２のメッセージの説明を参照されたい。新キーを用いて暗号化を実行する段階については、Ｓ３０３Ａの関連内容を参照されたい。完全性保護については、Ｓ３０３Ａの関連内容を参照されたい。
【０２５６】
任意選択的に、無線構成パラメータの暗号化は、パケットデータコンバージェンスプロトコル（ｐａｃｋｅｔ  ｄａｔａ  ｃｏｎｖｅｒｇｅｎｃｅ  ｐｒｏｔｏｃｏｌ，ＰＤＣＰ）層またはＭＡＣ層により実装されてよい。
【０２５７】
第２の実装において、暗号化はサービング基地局により実行される。第２の実装の変形例において、暗号化は新キーを用いてアンカー基地局により実行されてよい。図１１Ａと図１１Ｂとに示される第３の実装は、図１０に示される第２の実装に基づく変形例であり、第２のメッセージはアンカー基地局により生成される。図１１Ａと図１１Ｂとに示されるように、第３の実装は以下の段階を含む。
【０２５８】
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
【０２５９】
Ｓ４０２Ｂ：基地局Ｃは、第１端末識別子、識別認証情報および無線構成パラメータを基地局Ａに送信する。
【０２６０】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ｂは、基地局Ｃが基地局Ａに第１のメッセージと無線構成パラメータとを送信する段階であってもよい。
【０２６１】
任意選択的に、基地局Ｃは、無線構成パラメータにＰＤＣＰ  ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０２６２】
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
【０２６３】
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
【０２６４】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ４０３が実行されてよい。
【０２６５】
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０２６６】
Ｓ４００Ｃ−１：基地局Ａは第２のメッセージを生成し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを含む。
【０２６７】
Ｓ４０４Ａ−１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０２６８】
任意選択的に、基地局Ｃは、第２のメッセージから新キー導出パラメータを取得してよい。この場合、Ｓ４０４Ａ−１は：基地局Ａは、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する段階である。
【０２６９】
Ｓ４０５Ａ−１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０２７０】
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得する。
【０２７１】
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００Ｃ−１とＳ４０４Ａ−１とＳ４０５Ａ−１とは、Ｓ４００Ｃ−２とＳ４０４Ａ−２とＳ４０５Ａ−２とにそれぞれ置換されてよい。
【０２７２】
Ｓ４００Ｃ−２：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
【０２７３】
Ｓ４０４Ａ−２：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０２７４】
Ｓ４０５Ａ−２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０２７５】
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読および完全性認証を実行して、無線構成パラメータを取得してよい。
【０２７６】
図１０と同じ図１１Ａと図１１Ｂとの構成要素の説明と、図１０に示される実装と同じ図１１Ａと図１１Ｂとの技術的特徴の説明とについては、図１０に示される実装の説明を参照されたい。
【０２７７】
第３の実装において、第２のメッセージはアンカー基地局により生成される。第３の実装の変形例において、第２のメッセージはサービング基地局により生成されてよい。図１２Ａと図１２Ｂとに示される第４の実装は、図１１Ａと図１１Ｂとに示される第３の実装に基づく変形例を示す。図１２Ａと図１２Ｂとに示されるように、第４の実装は以下の段階を含む。
【０２７８】
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
【０２７９】
Ｓ４０２Ｃ：基地局Ｃは、第１端末識別子、識別認証情報および第２のメッセージを基地局Ａに送信し、第２のメッセージは無線構成パラメータを含む。
【０２８０】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ｃは、基地局Ｃが第１のメッセージと第２のメッセージとを基地局Ａに送信する段階であってよい。
【０２８１】
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ  ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０２８２】
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
【０２８３】
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
【０２８４】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、Ｓ４０３が実行されてよい。
【０２８５】
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０２８６】
Ｓ４００Ｄ：基地局Ａは第２のメッセージを変更し、変更された第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータを含む。
【０２８７】
Ｓ４０４Ａ−１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０２８８】
任意選択的に、基地局Ｃは第２のメッセージから新キー導出パラメータを取得してよい。この場合、Ｓ４０４Ａ−１は：基地局Ａが、新キーと、新キーを用いて完全性保護が実行された第２のメッセージを基地局Ｃに送信する段階である。
【０２８９】
Ｓ４０５Ａ−１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０２９０】
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得してよい。
【０２９１】
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００ＤとＳ４０４Ａ−１とＳ４０５Ａ−１とは、Ｓ４０４Ａ−２とＳ４０５Ａ−２とにそれぞれ置換されてよい。
【０２９２】
Ｓ４０４Ａ−２：基地局Ａは、新キー導出パラメータと、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージを基地局Ｃに送信する。
【０２９３】
Ｓ４０５Ａ−２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０２９４】
任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０２９５】
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読と完全性認証とを実行して、無線構成パラメータを取得してよい。
【０２９６】
図１１Ａと図１１Ｂと同じ図１２Ａと図１２Ｂとの構成要素の説明と、図１１Ａと図１１Ｂとに示される実装と同じ図１２Ａと図１２Ｂとの技術的特徴の説明については、図１１Ａと図１１Ｂとに示される実装の説明を参照されたい。
【０２９７】
第３の実装の別の変形例において、サービング基地局は、第１のメッセージに対して実行される完全性検証が成功した後、無線構成パラメータをアンカー基地局に送信してよい。図１３Ａと図１３Ｂとに示される第５の実装は、図１１Ａと図１１Ｂとに示される第３の実装の変形例を示す。図１３Ａと図１３Ｂとに示されるように、第５の実装は以下の段階を含む。
【０２９８】
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信し、第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は旧キーに基づいて生成され、すなわち、識別認証保護は旧キーに基づいて端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
【０２９９】
Ｓ４０２Ｂ−１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
【０３００】
任意選択的に、基地局Ｃは第１のメッセージを基地局Ａに送信して、基地局Ａに第１端末識別子と識別認証情報とを送信してよい。例えば、Ｓ４０２Ｂ−１は：基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
【０３０１】
Ｓ４００Ａ：基地局Ａが識別認証を実行する。
【０３０２】
基地局Ａは、旧キーと識別認証情報とに基づいて端末Ａに対して識別認証を実行してよい。
【０３０３】
認証が失敗した場合、基地局Ａは認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは認証が成功したことを基地局Ｃに通知してよく、基地局ＣはＳ４０２Ｂ−２を実行してよい。
【０３０４】
Ｓ４０２Ｂ−２：基地局Ｃは、基地局Ａに無線構成パラメータを送信する。
【０３０５】
任意選択的に、基地局Ｃは、ＰＤＣＰ  ＳＮを無線構成パラメータに割り当てて、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０３０６】
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０３０７】
Ｓ４００Ｃ−１：基地局Ａは第２のメッセージを生成し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータとを含む。
【０３０８】
Ｓ４０４Ａ−１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０３０９】
Ｓ４０５Ａ−１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０３１０】
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行して、暗号化された無線構成パラメータを解読して無線構成パラメータを取得してよい。
【０３１１】
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００Ｃ−１とＳ４０４Ａ−１とＳ４０５Ａ−１とは、Ｓ４００Ｃ−２とＳ４０４Ａ−２とＳ４０５Ａ−２とにそれぞれ置換されてよい。
【０３１２】
Ｓ４００Ｃ−２：基地局Ａは第２のメッセージを生成し、第２のメッセージは無線構成パラメータを含む。
【０３１３】
Ｓ４０４Ａ−２：基地局Ａは、新キー導出パラメータと、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０３１４】
Ｓ４０５Ａ−２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。
【０３１５】
任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０３１６】
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読と完全性認証とを実行して、無線構成パラメータを取得してよい。
【０３１７】
図１１Ａと図１１Ｂと同じ図１３Ａと図１３Ｂの構成要素の説明と、図１１Ａと図１１Ｂとに示される実装と同じ図１３Ａと図１３Ｂとの技術的特徴の説明については、図１１Ａと図１１Ｂとに示される実装の説明を参照されたい。
【０３１８】
第４の実装の変形例において、サービング基地局は、第１のメッセージに対して実行された完全性検証が成功した後、第２のメッセージをアンカー基地局に送信してよい。図１４Ａと図１４Ｂとに示される第６の実装は、図１２Ａと図１２Ｂとに示される第４の実装の変形例を示す。図１４Ａと図１４Ｂとに示されるように、第６の実装は以下の段階を含む。
【０３１９】
Ｓ４０１Ａ：端末Ａは基地局Ｃに第１のメッセージを送信する。第１のメッセージは、第１端末識別子と識別認証情報とを含む。識別認証情報は、旧キーに基づいて生成され、すなわち、旧キーに基づいて、識別認証保護が端末Ａに対して実行される。識別認証情報は、完全性保護アルゴリズムを用いて生成されてよい。
【０３２０】
Ｓ４０２Ｃ−１：基地局Ｃは、第１端末識別子と識別認証情報とを基地局Ａに送信する。
【０３２１】
任意選択的に、基地局Ｃは基地局Ａに第１のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。例えば、Ｓ４０２Ｃ−１は、基地局Ｃが第１のメッセージを基地局Ａに送信する段階であってよい。
【０３２２】
Ｓ４００Ａ：基地局Ａは識別認証を実行する。
【０３２３】
基地局Ａは、旧キーと識別認証情報とに基づいて識別認証を端末Ａに対して実行してよい。
【０３２４】
認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。認証が成功した場合、基地局Ａは、認証が成功したことを基地局Ｃに通知してよく、基地局ＣはＳ４０２Ｃ−２を実行してよい。
【０３２５】
Ｓ４０２Ｃ−２：基地局Ｃは基地局Ａに第２のメッセージを送信し、第２のメッセージは無線構成パラメータを含む。
【０３２６】
任意選択的に、基地局Ｃは、第２のメッセージにＰＤＣＰ  ＳＮを割り当て、基地局Ａに当該ＰＤＣＰ  ＳＮを送信してよい。
【０３２７】
Ｓ４０３：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０３２８】
Ｓ４００Ｄ：基地局Ａは第２のメッセージを変更し、第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータを含む。
【０３２９】
基地局Ａは、新キーを用いて無線構成パラメータを暗号化してよく、第２のメッセージを変更する。変更された第２のメッセージは、新キー導出パラメータと、新キーを用いて暗号化された無線構成パラメータを含む。
【０３３０】
Ｓ４０４Ａ−１：基地局Ａは、新キーと、新キー導出パラメータと、新キーを用いて完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０３３１】
Ｓ４０５Ａ−１：基地局Ｃは、新キーを用いて完全性保護が実行された第２のメッセージを端末Ａに送信する。
【０３３２】
完全性保護が実行された第２のメッセージを受信した後、端末Ａは、第２のメッセージから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して完全性認証を実行してよく、暗号化された無線構成パラメータを解読して無線構成パラメータを取得する。
【０３３３】
任意選択的に、新キー導出パラメータは、第２のメッセージを用いることなく端末Ａに送信されてよい。例えば、Ｓ４００ＤとＳ４０４Ａ−１とＳ４０５Ａ−１とは、Ｓ４０４Ａ−２とＳ４０５Ａ−２とにそれぞれ置換されてよい。
【０３３４】
Ｓ４０４Ａ−２：基地局Ａは、新キー導出パラメータと、新キーと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを基地局Ｃに送信する。
【０３３５】
Ｓ４０５Ａ−２：基地局Ｃは、新キー導出パラメータと、新キーを用いて暗号化および完全性保護が実行された第２のメッセージとを端末Ａに送信する。
【０３３６】
任意選択的に、新キー導出パラメータは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥで搬送されてよい。任意選択的に、新キー導出パラメータは、第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０３３７】
端末Ａは、ＭＡＣデータパケットまたはＰＤＣＰデータパケットから新キー導出パラメータを取得してよい。新キー導出パラメータを取得した後、端末Ａは、新キー導出パラメータと旧キーとに基づいて新キーを導出してよい。新キーを取得した後、端末Ａは、第２のメッセージに対して解読および完全性認証を実行して、無線構成パラメータを取得してよい。
【０３３８】
図１２Ａと図１２Ｂと同じ図１４Ａと図１４Ｂとの構成要素の説明と、図１２Ａと図１２Ｂとに示される実装と同じ図１４Ａと図１４Ｂとの技術的特徴の説明については、図１２Ａと図１２Ｂとに示される実装の説明を参照されたい。
【０３３９】
任意選択的に、第１から第６の実装において、サービングセル識別子などの基地局Ｃのパラメータは、基地局Ａにより新キーを導出するプロセスにおいて用いられてよい。この場合、基地局Ｃは、基地局Ｃのパラメータを基地局Ａに送信してよい。
【０３４０】
第１の任意選択的な設計では、第１から第６の実装において、端末とサービング基地局との間のセキュリティアルゴリズムがアンカー基地局により選択されてよく、それによりシグナリングを削減する。セキュリティアルゴリズムは、暗号化アルゴリズムまたは完全性保護アルゴリズム、すなわち、新キーを用いて暗号化を実行するアルゴリズムまたは完全性保護を実行するアルゴリズムを含む。この設計において、セキュリティアルゴリズムは、明示的方式で端末に通知されてよく、またはセキュリティアルゴリズムは、黙示的方式で端末に通知されてよい。設計の具体的な内容については、解決手段１の第２の任意選択的な設計を参照されたい。任意選択的に、サービング基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムをアンカー基地局に送信してよく、アンカー基地局は、サービング基地局によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択する。
【０３４１】
第１の任意選択的な設計を実装するために、第１から第６の実装は変更されてよい。
【０３４２】
例えば、第１の実装において、明示的方式が用いられる場合、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５において端末Ａに送信する。
【０３４３】
別の例の場合、第１の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、Ｓ４０５では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０５において端末に送信する。基地局Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。端末ＡがＳ４０５においてセキュリティアルゴリズムを受信しないとき、端末Ａは、セキュリティアルゴリズム選択ルールに従って１）セキュリティアルゴリズムを選択する。
【０３４４】
別の例の場合、第２の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、Ｓ４００Ｂ−１で生成された第２のメッセージはさらに１）セキュリティアルゴリズムを含むか、またはＳ４００Ｂ−２で生成された第２のメッセージはさらに１）セキュリティアルゴリズムを含む。代替的に、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５Ａ−２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥ、または第２のメッセージを含むＰＤＣＰパケットのヘッダまたはトレイラで搬送されてよい。
【０３４５】
別の例の場合、第２の実装において、黙示的方式が用いられるとき、基地局Ａはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０４において基地局Ｃに送信し、Ｓ４００Ｂ−１では変わらないままであるか、またはＳ４００Ｂ−１で生成された第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含むか、またはＳ４００Ｂ−２では変わらないままであるか、またはＳ４００Ｂ−１で生成された第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含むか、またはＳ４０５Ａ−２では変わらないままであるか、またはセキュリティアルゴリズムが空値であることを示すインジケーションがＳ４００Ｂ−１で送信される。
【０３４６】
別の例の場合、第３の実装と第５の実装とにおいて、明示的方式が用いられるとき、基地局Ａにより生成された第２のメッセージはさらに、Ｓ４００Ｃ−１において１）セキュリティアルゴリズムを含む。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４Ａ−２において基地局Ｃに送信し、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５Ａ−２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥまたは第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０３４７】
別の例の場合、第３の実装と第５の実装とにおいて、黙示的方式が用いられるとき、Ｓ４００Ｃ−１では変わらないままであるか、またはＳ４００Ｃ−１において第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含む。代替的に、基地局Ａは、１）セキュリティアルゴリズムをＳ４０４Ａ−２において基地局Ｃに送信し、Ｓ４０５Ａ−２では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０５Ａ−２において端末Ａに送信する。
【０３４８】
別の例の場合、第４の実装と第６の実装とにおいて、明示的方式が用いられるとき、第２のメッセージはさらに、１）Ｓ４００Ｄにおいてセキュリティアルゴリズムを含む。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４Ａ−２において基地局Ｃに送信し、基地局Ｃにさらに、１）セキュリティアルゴリズムをＳ４０５Ａ−２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥ、または第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【０３４９】
別の例の場合、第４の実装と第６の実装とにおいて、黙示的方式が用いられるとき、Ｓ４００Ｄでは変わらないままであるか、またはＳ４００Ｄにおいて第２のメッセージはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションを含む。代替的に、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４Ａ−２において基地局Ｃに送信し、Ｓ４０５Ａ−２では変わらないままであるか、または基地局Ｃはさらに、セキュリティアルゴリズムが空値であることを示すインジケーションをＳ４０５Ａ−２において端末Ａに送信する。
【０３５０】
第１の任意選択的な設計において、アンカー基地局の支援により、同じセキュリティアルゴリズムが端末Ａとサービング基地局（基地局Ｃ）との両方において用いられ、それによりセキュリティアルゴリズムのネゴシエーションが完了し、エアーインタフェースシグナリングオーバヘッドが減少する。
【０３５１】
第２の任意選択的な設計は、第１の任意選択的な設計の変形例である。第２の任意選択的な設計において、アンカー基地局はサービング基地局と端末との間のセキュリティアルゴリズムネゴシエーションを支援し、それによりシグナリングを削減する。
【０３５２】
アンカー基地局は、端末によりサポートされるセキュリティアルゴリズムをサービング基地局に送信してよく、サービング基地局は、端末によりサポートされるセキュリティアルゴリズムから適切なセキュリティアルゴリズムを選択し、選択されたセキュリティアルゴリズムを端末に通知する。このように、端末とサービング基地局とは、端末とサービング基地局とにより別途サポートされるセキュリティアルゴリズムを、エアーインタフェースによって通知する必要がなく、それによりエアインタフェースリソースが削減される。第１から第６の実装において、基地局Ａは、１）セキュリティアルゴリズムを、例えばＳ４０４とＳ４０４Ａ−１とＳ４０４Ａ−２において基地局Ｃに送信し、基地局Ｃは、２）セキュリティアルゴリズムを、例えばＳ４０５Ａ−１とＳ４０５Ａ−２とにおいて端末Ａに送信してよい。２）セキュリティアルゴリズムは、端末Ａによりサポートされる１）セキュリティアルゴリズムに属する。具体的な設計アイデアについては、解決手段１の第３の任意選択的な設計を参照されたい。
【０３５３】
第３の任意選択的な設計では、第１から第６の実装において、セキュリティアルゴリズム選択ルールは予め設定されてよく、端末およびサービング基地局はそれぞれ、セキュリティアルゴリズム選択ルールに従って同じセキュリティアルゴリズムを選択してよい。この設計において、端末とサービング基地局との間で用いられるセキュリティアルゴリズムは、エアーインタフェースシグナリングによってネゴシエートされる必要がなく、それによりエアーインタフェースリソースオーバヘッドが減少する。
【０３５４】
端末のコンテキストをサービング基地局に送信してよいので、第４の任意選択的な設計では、第１から第５の実装において、アンカー基地局は、サービング基地局が端末に対して通信サービスを提供する。例えば、第１から第６の実装はさらに、基地局Ａが端末Ａのコンテキストを基地局Ｃに送信する段階を含む。
【０３５５】
第５の任意選択的な設計では、第１から第６の実装において、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかが端末に示されてよく、それにより端末の実装を簡略化する。例えば、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかを示す情報は、無線構成パラメータがカプセル化されているＰＤＣＰパケットのヘッダで搬送されてよい。
【０３５６】
解決手段３
【０３５７】
本願はさらに解決手段３を提供し、解決手段３は解決手段１の変形例である。解決手段３において、アンカー基地局が旧キーをサービング基地局に送信し、サービング基地局は旧キーを用いて無線構成パラメータを暗号化して、暗号化された無線構成パラメータを端末に送信する。
【０３５８】
この解決手段は、中央ユニット‐分散ユニット（ｃｅｎｔｒａｌ  ｕｎｉｔ−ｄｉｓｔｒｉｂｕｔｅｄ  ｕｎｉｔ，ＣＵ−ＤＵ）シナリオに適用されてよく、すなわち、基地局はＣＵと１または複数のＤＵとに分割される。ＣＵはＲＲＣ層およびＰＤＣＰ層の処理機能を有してよく、ＤＵは無線リンク制御（ｒａｄｉｏ  ｌｉｎｋ  ｃｏｎｔｒｏｌ，ＲＬＣ）層、ＭＡＣ層および物理層の機能を有してよい。関連内容については、例えば、３ＧＰＰ  ＴＳ  ３８．８０１  ｖ１４．０．０の１１章の内容を参照されたい。
【０３５９】
解決手段３において、端末はサービング基地局と新キーをネゴシエートする必要がなく、次にサービング基地局は、新キーを用いて伝送のために無線構成パラメータを暗号化する必要がなく、それにより、通信手順において新キーをネゴシエートするためのエアーインタフェースシグナリングオーバヘッドを削減し、エアーインタフェースの伝送時に無線構成パラメータが暗号化されることが保証される。したがって、セキュリティが保証される。
【０３６０】
以下は、解決手段３の実装を説明する。図１５は解決手段３の実装を示す。図１５に示されるように、端末Ａは第３状態にあり、基地局Ａは端末Ａのアンカー基地局であり、端末Ａは端末Ａのサービング基地局として基地局Ｃを選択する。
【０３６１】
Ｓ５０１：端末Ａは基地局Ｃに第１端末識別子を送信する。
【０３６２】
任意選択的に、第１端末識別子は第１のメッセージを搬送してよい。この場合、Ｓ５０１は：端末Ａが第１のメッセージを基地局Ｃに送信し、第１のメッセージは第１端末識別子を含む段階であってよい。
【０３６３】
任意選択的に、第１のメッセージはさらに、識別認証情報を含む。第１のメッセージは、端末Ａの識別認証情報を搬送し、それによりエアーインタフェースの伝送のセキュリティが改善される。
【０３６４】
Ｓ５０２：基地局Ｃは、第１端末識別子を基地局Ａに送信する。
【０３６５】
任意選択的に、基地局Ｃはさらに、識別認証情報をＳ５０２において基地局Ａに送信してよい。
【０３６６】
任意選択的に、第１端末識別子と識別認証情報とは、第１のメッセージで搬送されてよい。この場合、Ｓ５０２は：基地局Ｃが第１のメッセージを基地局Ａに送信し、第１のメッセージは第１端末識別子と識別認証情報とを含む段階であってよい。
【０３６７】
任意選択的に、基地局Ａは、Ｓ５０２において、搬送された識別認証情報を受信し、基地局Ａは、旧キーと識別認証情報とを用いて識別認証を実行して、第１のメッセージが端末Ａにより送信されることが保証され得る。認証が失敗した場合、基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。完全性認証が成功した場合、Ｓ５０３が実行されてよい。
【０３６８】
Ｓ５０３：基地局Ａは旧キーを基地局Ｃに送信する。
【０３６９】
Ｓ５０４：基地局Ｃは、旧キーを用いて暗号化された無線構成パラメータを端末Ａに送信する。
【０３７０】
任意選択的に、基地局Ｃは、第２のメッセージに無線構成パラメータを加え、端末Ａに第２のメッセージを送信してよい。この場合、Ｓ５０４は：基地局Ｃは、旧キーを用いて暗号化された第２のメッセージを端末Ａに送信し、第２のメッセージは無線構成パラメータを含む段階であってよい。
【０３７１】
図１５に示される実装において、アンカー基地局はサービング基地局と端末との間のセキュリティネゴシエーションを支援してよい。
【０３７２】
例えば、図１５に示される実装はさらに、以下を含む。
【０３７３】
Ｓ１：基地局Ａは、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０３７４】
Ｓ２：基地局Ａは、新キーと新キー導出パラメータとを基地局Ｃに送信する。
【０３７５】
Ｓ３：基地局Ｃは、旧キーを用いて暗号化された新キー導出パラメータを端末Ａに送信する。
【０３７６】
端末Ａは、旧キーを用いて暗号化された新キー導出パラメータを受信し、解読によって新キー導出パラメータを取得し、旧キーと新キー導出パラメータとに基づいて新キーを導出する。
【０３７７】
任意選択的に、基地局Ｃは、第２のメッセージに新キー導出パラメータを加え、端末Ａに第２のメッセージを送信してよい。
【０３７８】
任意選択的に、基地局Ａはさらに、基地局Ｃにセキュリティアルゴリズムを送信してよく、基地局Ｃはさらに、端末Ａにセキュリティアルゴリズムを送信してよい。基地局Ａにより基地局Ｃに送信されたセキュリティアルゴリズムは、端末Ａによりサポートされるセキュリティアルゴリズムである。基地局Ｃによりサポートされるセキュリティアルゴリズムを基地局Ａに送信してよいので、任意選択的に、基地局Ｃはさらに、基地局Ｃと端末Ａとの両方によりサポートされるセキュリティアルゴリズムを基地局Ａが選択し得る。任意選択的に、基地局Ｃは、第２のメッセージにセキュリティアルゴリズムを加え、端末Ａに第２のメッセージを送信してよい。
【０３７９】
アンカー基地局は、サービング基地局と端末との間のセキュリティネゴシエーションを支援し、それによりエアーインタフェースシグナリングを削減する。
【０３８０】
図１５に示される実装における関連付けられる専門用語および技術的手段の説明については、解決手段１の関連説明を参照されたい。
【０３８１】
解決手段４
【０３８２】
本願はさらに、新キーに対してセキュリティアルゴリズムネゴシエーションをいかに実行するかの問題を解決するために、解決手段４を提供する。図１６は、この解決手段の実装を示す。図１６に示されるように、この実装は以下の段階を含む。
【０３８３】
Ｓ６０１：端末Ａが基地局Ａから第１のメッセージを受信し、第１のメッセージは新キー導出パラメータを含む。
【０３８４】
Ｓ６０２：端末Ａは第３状態に入る。
【０３８５】
アンカー基地局と通信する場合、端末Ａは新キー導出パラメータを取得する。基地局Ｃのセルに到達する場合、端末Ａは、セルをサービングセルとして用いて、ネットワークとの通信を開始してよい。
【０３８６】
Ｓ６０３：端末Ａは、旧キーと新キー導出パラメータとサービングセル識別子とに基づいて新キーを導出する。
【０３８７】
Ｓ６０４：端末Ａは第２のメッセージを基地局Ｃに送信し、第２のメッセージは第１端末識別子と識別認証情報とを含み、識別認証情報は、新キーおよび旧キーの完全性保護アルゴリズムに基づいて生成されてよい。
【０３８８】
Ｓ６０５：基地局Ｃは、第１端末識別子、識別認証情報およびサービングセル識別情報を基地局Ａに送信する。
【０３８９】
任意選択的に、基地局Ｃは基地局Ａに第２のメッセージを送信し、第１端末識別子と識別認証情報とを基地局Ａに送信してよい。この場合、Ｓ６０５は：基地局Ｃは第２のメッセージとサービングセル識別子とを基地局Ａに送信する段階である。
【０３９０】
Ｓ６０６：基地局Ａは、旧キーと新キー導出パラメータとサービングセル識別子とに基づいて新キーを導出する。
【０３９１】
Ｓ６０７：基地局Ａは識別認証を実行する。
【０３９２】
基地局Ａは、認証が失敗したことを基地局Ｃに通知してよく、基地局Ｃは、接続を確立するように、例えば、ＲＲＣ接続を確立するように端末Ａに示してよい。完全性認証が成功した場合、Ｓ６０８が実行されてよい。
【０３９３】
Ｓ６０８：基地局Ａは、端末Ａのコンテキスト、新キー、新キー導出パラメータおよび端末Ａによりサポートされたセキュリティアルゴリズムを基地局Ｃに送信する。
【０３９４】
Ｓ６０９：基地局Ｃは第３のメッセージを生成し、第３のメッセージは無線構成パラメータを含む。
【０３９５】
Ｓ６１０：基地局Ｃは、新キーと新たなセキュリティアルゴリズムとを用いて第３のメッセージに対して暗号化および完全性保護を実行する。
【０３９６】
新たなセキュリティアルゴリズムは、端末Ａによりサポートされるセキュリティアルゴリズムから選択される。任意選択的に、新たなセキュリティアルゴリズムは、旧キーと関連付けられたセキュリティアルゴリズムと同じであってよい。
【０３９７】
Ｓ６１１：基地局Ｃは、暗号化および完全性保護が実行された第３のメッセージと新たなセキュリティアルゴリズムとを端末Ａに送信する。任意選択的に、第３のメッセージカプセル化されているＭＡＣデータパケットのＭＡＣ  ＣＥ、または第３のメッセージがカプセル化されているＰＤＣＰデータパケットのヘッダまたはトレイラは、新たなセキュリティアルゴリズムを搬送する。
【０３９８】
端末Ａは、新キーを導出した後に旧キーを記憶し、端末Ａが第３のメッセージを問題なく受信するまで、かつ完全性認証が成功するまで旧キーを削除しない。このように、ネットワーク側キーとの同期はずれが回避され得る。
【０３９９】
上述した方法において、基地局Ｃは、端末Ａとセキュリティアルゴリズムをネゴシエートする場合、暗号化された無線構成パラメータを端末Ａに送信して、それによりエアーインタフェースシグナリングが削減され得る。
【０４００】
図１６における専門用語および技術的手段については、解決手段１、解決手段２および解決手段３の内容を参照されたい。
【０４０１】
当業者は、上述の解決手段を互いに組み合わせてよいことを理解し得る。例えば、アンカー基地局は、旧キーを用いて新キー導出パラメータを暗号化して、暗号化された新たなキー導出パラメータをサービング基地局に送信する。サービング基地局は、新キーを用いて無線構成パラメータを暗号化し、サービング基地局は、新キーを用いて暗号化された無線構成パラメータと旧キーを用いて暗号化された新キー導出パラメータとを端末に送信する。別の例の場合、アンカー基地局は、旧キーを用いて新キー導出パラメータを暗号化し、新キーを用いて無線構成パラメータを暗号化し、旧キーを用いて暗号化された新キー導出パラメータと新キーを用いて暗号化された無線構成パラメータとをサービング基地局に送信する。サービング基地局は、旧キーを用いて暗号化された新キー導出パラメータと新キーを用いて暗号化された無線構成パラメータとを端末に送信する。別の例の場合、アンカー基地局は、新キーと旧キーと新キー導出パラメータとをサービング基地局に送信する。サービング基地局は新キーを用いて無線構成パラメータを暗号化し、旧キーを用いて新キー導出パラメータを暗号化し、新キーを用いて暗号化された無線構成パラメータと旧キーを用いて暗号化された新キー導出パラメータとを端末に送信する。任意選択的に、新キーを用いて暗号化された無線構成パラメータと旧キーを用いて暗号化された新キー導出パラメータとは、同じメッセージで搬送されてよく、メッセージは端末に送信される。任意選択的に、旧キーを用いて暗号化された新キー導出パラメータが最初に端末に送信されてよく、新キーを用いて暗号化された無線構成パラメータは、旧キーを用いて暗号化された新キー導出パラメータを端末が問題なく受信した後に送信されてよい。このように、端末が新キー導出パラメータを取得して、無線構成パラメータを問題なく解読し得ることが保証され得る。
【０４０２】
上述の解決手段において、サービング基地局とアンカー基地局との間の通信は、基地局間のインタフェースプロトコルに従ってよい。
【０４０３】
上述の解決手段における端末Ａの機能を実装するために、本願の実施形態は通信装置を提供する。
【０４０４】
通信装置は、端末であってよい。端末は、無線送受信器機能を有するデバイスである。端末は、屋内または屋外配置、ハンドヘルド配置、または車載配置を含む地上に配置されてよく、または水上（例えば、船舶）に配置されてよく、または空中（例えば、航空機、風船、または衛星）に配置されてよい。端末デバイスは、携帯電話（ｍｏｂｉｌｅ  ｐｈｏｎｅ）、タブレットコンピュータ（ｐａｄ）、無線送受信器機能を有するコンピュータ、仮想現実（ｖｉｒｔｕａｌ  ｒｅａｌｉｔｙ，ＶＲ）端末デバイス、拡張現実（ａｕｇｍｅｎｔｅｄ  ｒｅａｌｉｔｙ，ＡＲ）端末デバイス、産業用制御（ｉｎｄｕｓｔｒｉａｌ  ｃｏｎｔｒｏｌ）における無線端末、自動運転（ｓｅｌｆ  ｄｒｉｖｉｎｇ）における無線端末、遠隔医療（ｒｅｍｏｔｅ  ｍｅｄｉｃａｌ）における無線端末、スマートグリッド（ｓｍａｒｔ  ｇｒｉｄ）における無線端末、輸送安全性（ｔｒａｎｓｐｏｒｔａｔｉｏｎ  ｓａｆｅｔｙ）における無線端末、スマートシティ（ｓｍａｒｔ  ｃｉｔｙ）における無線端末、またはスマートホーム（ｓｍａｒｔ  ｈｏｍｅ）における無線端末などであってよい。
【０４０５】
端末Ｔ１００の概略構造図が、図１７に示され得る。説明を容易にするために、図１７は端末の主要なコンポーネントのみを示す。図１７に示されるように、端末Ｔ１００は、プロセッサ、メモリ、無線周波数回路、アンテナおよび入出力装置を含む。プロセッサは主に、通信プロトコルと通信データの処理、端末の制御、ソフトウェアプログラムの実行、ソフトウェアプログラムのデータの処理などを行うように構成される。メモリは主に、ソフトウェアプログラムとデータとを記憶するように構成される。無線周波数回路は主に、ベースバンド信号と無線周波数信号との間の変換の実行と、無線周波数信号の処理を行うように構成される。アンテナは主に、電磁波形の無線周波数信号を送信／受信するように構成される。タッチスクリーン、ディスプレイスクリーニングまたはキーボードなどの入出力装置は主に、ユーザにより入力されたデータを受信し、ユーザにデータを出力するように構成される。いくつかのタイプの端末は、入出力装置を有しない。
【０４０６】
端末が起動した後、プロセッサはソフトウェアプログラム（命令）を記憶ユニットから読み取り、ソフトウェアプログラムの命令を解釈および実行し、ソフトウェアプログラムのデータを処理してよい。送信されるべきデータに対してベースバンド処理を実行した後、プロセッサがデータを送信する必要がある場合、プロセッサは無線周波数回路にベースバンド信号を出力する。ベースバンド信号に対して無線周波数処理を実行した後、無線周波数回路は、アンテナを用いて電磁波形の無線周波数信号を送信する。データが端末に送信される場合、無線周波数回路は、アンテナを用いて無線周波数信号を受信し、無線周波数信号をベースバンド信号に変換し、ベースバンド信号をプロセッサに出力する。プロセッサは、ベースバンド信号をデータに変換し、当該データを処理する。
【０４０７】
説明を容易にするために、図１７は１つのメモリと１つのプロセッサとのみを示す。実際のユーザ機器は、複数のプロセッサとメモリとを含んでよい。メモリはまた、記憶媒体、または記憶デバイスなどと称されてよい。これは、本願のこの実施形態において限定されるものではない。
【０４０８】
任意選択的な実装において、プロセッサはベースバンドプロセッサおよび／または中央演算処理装置を含んでよい。ベースバンドプロセッサは主に、通信プロトコルおよび通信データを処理するように構成される。中央演算処理装置は主に、全体の端末の制御、ソフトウェアプログラムの実行、ソフトウェアプログラムのデータの処理を行うように構成される。図１７のプロセッサは、ベースバンドプロセッサおよび中央演算処理装置の機能を統合する。当業者は、ベースバンドプロセッサおよび中央演算処理装置が、互いに独立したプロセッサで代替的にあり得て、バスなどの技術を用いて相互接続されていることを理解し得る。任意選択的に、端末は、異なるネットワーク規格に適合するために、複数のベースバンドプロセッサを含んでよい。任意選択的に、端末は、端末の処理能力を拡張するために、複数の中央演算処理装置を含んでよい。任意選択的に、ベースバンドプロセッサおよび中央演算処理装置の機能は、実装のために１つのプロセッサに統合されてよい。任意選択的に、端末の全てのコンポーネントが様々なバスによって接続されてよい。ベースバンドプロセッサは、ベースバンド処理回路またはベースバンド処理チップと称されてもよい。中央演算処理装置は、中央処理回路または中央処理チップとも称されてよい。任意選択的に、通信プロトコルおよび通信データを処理する機能は、プロセッサに組み込まれてよく、またはソフトウェアプログラムの形で記憶ユニットに記憶されてもよい。プロセッサはソフトウェアプログラムを実行し、ベースバンド処理機能を実装する。
【０４０９】
本願のこの実施形態において、無線送受信器機能を有するアンテナと無線周波数回路とは、端末の送受信機ユニットとみなされてよく、処理機能を有するプロセッサは、端末の処理ユニットとみなされてよい。図１７に示されるように、端末Ｔ１００は送受信機ユニット１０１と処理ユニット１０２とを含む。送受信機ユニットは送受信器、送受信器、または送受信器装置などとも称されてよい。処理ユニットはプロセッサ、処理ボード、処理モジュール、または処理装置などとも称されてよい。任意選択的に、送受信機ユニット１０１のコンポーネントであって、受信機能を実装するように構成されるコンポーネントは受信ユニットとみなされてよく、送受信機ユニット１０１のコンポーネントであって、送信機能を実装するように構成されるコンポーネントは、送信ユニットとみなされてよい。言い換えれば、送受信機ユニット１０１は受信ユニットと送信ユニットとを含む。受信ユニットは、受信機、受信機または受信回路などと称されてもよく、送信ユニットは、伝送機、伝送機または伝送回路などと称されてよい。
【０４１０】
任意選択的に、通信装置はチップであってよい。チップは処理ユニット１０２と送受信機コンポーネントとを含む。データは、処理ユニット１０２とメモリまたは無線周波ユニットとの間で、送受信機コンポーネントを用いて交換されてよい。送受信機コンポーネントは、回路、接触またはピンとして実装されてよい。任意選択的に、チップはメモリを含んでよい。
【０４１１】
通信装置は、図４から図１６に示される手順のいずれか１つにおいて端末Ａの機能を実装するように構成されてよい。
【０４１２】
任意選択的な実装において、処理ユニット１０２は、図４から図１６に示される手順のいずれか１つにおいて端末Ａの機能を実装するように構成されてよい。
【０４１３】
別の任意選択的な実装において、メモリからプログラムを読み取ってよいので、プロセッサ１０２は、図４から図１６に示される手順のいずれか１つにおいて端末Ａの関連機能を通信装置が実装する。
【０４１４】
本願の実施形態はさらに、コンピュータプログラム製品とプログラムを含むプログラム製品とを提供し、プログラムは、図４から図１６に示される手順のいずれか１つにおいて端末Ａの機能を実装するために用いられる。
【０４１５】
本願の実施形態にさらにコンピュータ可読記憶媒体を提供し、記憶媒体はプログラム製品を記憶する。
【０４１６】
上述の解決手段におけるサービング基地局の機能を実装するために、本願の実施形態は通信装置を提供する。
【０４１７】
通信装置は、基地局であってよい。基地局は、無線アクセスネットワークに配置され、無線通信機能を提供するデバイスである。例えば、ＬＴＥネットワークにおける基地局は発展型ノードＢ（ｅｖｏｌｖｅｄ  ＮｏｄｅＢ，ｅＮＢまたはｅＮｏｄｅＢ）と称され、ＮＲネットワークにおける基地局はＴＲＰ（伝送受信ポイント、ｔｒａｎｓｍｉｓｓｉｏｎ  ｒｅｃｅｐｔｉｏｎ  ｐｏｉｎｔ）またはｇＮＢ（ｇｅｎｅｒａｔｉｏｎ  ｎｏｄｅＢ，ｎｅｘｔ  ｇｅｎｅｒａｔｉｏｎ  ＮｏｄｅＢ）と称される。基地局の構造は図１８に示されてよい。図１８に示される基地局Ｂ２００は、分散型基地局であってよい。例えば、アンテナ（ａｎｔｅｎｎａｓ）、遠隔無線ユニット（ｒｅｍｏｔｅ  ｒａｄｉｏ  ｕｎｉｔ，ＲＲＵ）およびベースバンドユニット（ｂａｓｅｂａｎｄ  ｕｎｉｔ，ＢＢＵ）を含む分散型基地局は図１８の左に示される。代替的に、図１８に示される基地局は、図１８の右に示されるスモールセル（ｓｍａｌｌ  ｃｅｌｌ）などの基地局に統合されてよい。図１８に示される基地局Ｂ２００は、分散型基地局であってよい。基地局は、中央ユニット‐分散ユニット（ｃｅｎｔｒａｌ  ｕｎｉｔ−ｄｉｓｔｒｉｂｕｔｅｄ  ｕｎｉｔ，ＣＵ−ＤＵ）構造を有してよく、すなわち、基地局はＣＵと１または複数のＤＵとに分割される。ＣＵはＲＲＣ層およびＰＤＣＰ層の処理機能を有してよく、ＤＵは無線リンク制御（ｒａｄｉｏ  ｌｉｎｋ  ｃｏｎｔｒｏｌ，ＲＬＣ）層、ＭＡＣ層および物理層の機能を有してよい。関連内容については、例えば、３ＧＰＰ  ＴＳ  ３８．８０１  ｖ１４．０．０の１１章の内容を参照されたい。一般的に、基地局は構成要素２０１と構成要素２０２とを含む。構成要素２０１は主に、無線周波数信号の受信および伝送と、無線周波数信号とベースバンド信号との間の変換の実行を行うように構成される。構成要素２０２は主に、ベースバンド処理の実行および基地局の制御などを行うように構成される。構成要素２０１は通常、送受信機ユニット、送受信器、送受信回路または送受信器などと称されてよい。構成要素２０２は通常、処理ユニットと称されてよい。構成要素２０２は通常、基地局の制御センタである。
【０４１８】
任意選択的な実装において、構成要素２０１は、アンテナと無線周波ユニットとを含んでよい。無線周波ユニットは主に、無線周波数処理を実行するように構成される。任意選択的に、構成要素２０１においては、受信機能を実装するコンポーネントは受信ユニットとみなされてよく、送信機能を実装するコンポーネントは送信ユニットとしてみなされてよい。言い換えれば、構成要素２０１は受信ユニットと送信ユニットとを含む。例えば、受信ユニットは、受信機、受信機または受信回路などと称されてもよく、送信ユニットは、伝送機、伝送機または伝送回路などと称されてよい。
【０４１９】
任意選択的な実装において、構成要素２０２は１または複数のボードを含んでよい。各ボードは、プロセッサとメモリとを含んでよい。プロセッサは、メモリにおけるプログラムの読み取りと実行とを行い、ベースバンド処理機能および基地局に対する制御を実装するように構成される。複数のボードが存在するとき、ボードは処理能力を向上させるために相互接続されてよい。
【０４２０】
別の任意選択的な実装において、システムオンチップ（英語：ｓｙｓｔｅｍ−ｏｎ−ｃｈｉｐ，略してＳｏＣ）技術の開発につれ、構成要素２０２の機能と構成要素２０１の機能とは、ＳｏＣ技術を用いて実装されてよい。言い換えれば、構成要素２０２の機能と構成要素２０１の機能とは、基地局機能チップを用いて実装される。プロセッサ、メモリ（任意）およびアンテナインタフェースなどのコンポーネントは、基地局機能チップに統合される。基地局の関連機能のプログラムはメモリに記憶され、プロセッサはプログラムを実行し、基地局の関連機能を実装する。
【０４２１】
任意選択的に、通信装置はチップであってよい。チップは、プロセッサ（基地局の処理ユニットで統一された説明を促すため、プロセッサのチップは以下で処理ユニットと称される）と送受信機コンポーネントとを含む。データは、プロセッサおよびメモリまたは無線周波ユニットとの間で、送受信機コンポーネントを用いて交換されてよい。送受信機コンポーネントは、回路、接触、アンテナインタフェースまたはピンとして実装されてよい。任意選択的に、チップはメモリを含んでよい。
【０４２２】
通信装置は、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの機能を実装するように構成されてよい。
【０４２３】
任意選択的な実装において、処理ユニットは、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの機能を実装するように構成されてよい。
【０４２４】
別の任意選択的な実装において、処理ユニットは、メモリからプログラムを読み取ってよいので、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの関連機能を通信装置が実装する。
【０４２５】
本願の実施形態はさらに、コンピュータプログラム製品とプログラムを含むプログラム製品とを提供し、プログラムは、図４から図１６に示される手順のいずれか１つにおいて基地局Ｃの機能を実装するために用いられる。
【０４２６】
本願の実施形態にさらにコンピュータ可読記憶媒体を提供し、記憶媒体はプログラム製品を記憶する。
【０４２７】
上述の解決手段におけるアンカー基地局の機能を実装するために、本願の実施形態は通信装置を提供する。通信装置は、基地局またはチップであってよい。基地局の構造は、図１８に示されてよい。チップは、プロセッサ（基地局の処理ユニットで統一された説明を促すため、プロセッサのチップは以下で処理ユニットと称される）と送受信機コンポーネントとを含む。データは、プロセッサメモリまたは無線周波ユニットとの間で、送受信機コンポーネントを用いて交換されてよい。送受信機コンポーネントは、回路、接触、アンテナインタフェースまたはピンとして実装されてよい。任意選択的に、チップはメモリを含んでよい。
【０４２８】
通信装置は、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの機能を実装するように構成されてよい。
【０４２９】
任意選択的な実装において、処理ユニットは、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの機能を実装するように構成されてよい。
【０４３０】
別の任意選択的な実装において、処理ユニットは、メモリからプログラムを読み取ってよいので、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの関連機能を通信装置が実装する。
【０４３１】
本願の実施形態はさらに、コンピュータプログラム製品とプログラムを含むプログラム製品とを提供し、プログラムは、図４から図１６に示される手順のいずれか１つにおいて基地局Ａの機能を実装するために用いられる。
【０４３２】
本願の実施形態にさらにコンピュータ可読記憶媒体を提供し、記憶媒体はプログラム製品を記憶する。
【０４３３】
本願において、基地局は様々な名称を有してよい。限定されることを回避するために、本願におけるサービング基地局はサービングデバイスに置換されてよく、アンカー基地局はアンカーデバイスに置換されてよい。
【０４３４】
当業者であれば、上述の様々な任意選択的な構成要素／実装は、異なるネットワーク要件に基づいて組み合わされまたは置換されてよいことを知っておくべきである。
【０４３５】
本願の実施形態において提供されるデータ処理方法、通信装置、コンピュータプログラム製品およびコンピュータ可読記憶媒体に従って、セグメント化時に非標準の長さがもたらされ、それにより異なるコードブロックの長さと個数とが近くなり得て、コードブロックのコードレートの合計が安定し得て、異なるコードブロックのコードレートが近くなり得る。さらに、異なるコードブロックの長さは、セグメント化時において可能な限り同じであって、それにより異なるコードブロックのコードレートは近いか、または同じであり得る。
【０４３６】
本願に提供されるいくつかの実施形態において、開示されている装置および方法は他の方式で実装されてよいことを理解されたい。例えば、説明されている装置の実施形態は例に過ぎない。例えば、ユニットの分割は、論理機能の分割に過ぎず、実際の実装例では他の分割であってもよい。例えば、複数のユニットまたはコンポーネントが別のシステムに組み合わされまたは統合されてもよく、あるいはいくつかの特徴が無視されてもよい、または実行されなくてもよい。さらに、表示または説明された相互の連結若しくは直接的な連結または通信接続は、いくつかのインタフェースによって実装されてよい。装置間またはユニット間の間接的結合または通信接続は、電子的、機械的、または他の形態で実装されてよい。
【０４３７】
別個の構成要素として説明されているユニットは、物理的に別個であってもよく、または別個でなくてもよく、ユニットとして表示されている構成要素は物理的ユニットであってもよく、または物理的ユニットでなくてもよく、１か所に位置してもよく、または複数のネットワークユニットに分散されてもよい。それらユニットの一部または全てが、実施形態の解決手段の目的を実現するために実際の要件に基づいて選択されてよい。
【０４３８】
さらに、本願の実施形態における機能ユニットは、１つの処理ユニットに統合されてもよく、またはユニットの各々が物理的に単独で存在してもよく、あるいは２つまたはそれ以上のユニットが１つのユニットに統合されてもよい。統合ユニットは、ハードウェアの形態で実装されてよく、または、ソフトウェア機能ユニットに加えて、ハードウェアの形態で実装されてよい。
【０４３９】
ソフトウェア機能部分は、記憶ユニットに記憶されてよい。記憶ユニットは、本願の実施形態における方法の説明の一部の段階を実行するコンピュータデバイス（パーソナルコンピュータ、サーバまたはネットワークデバイスであり得る）またはプロセッサ（ｐｒｏｃｅｓｓｏｒ）を示すためのいくつかのインジケーションを含む。記憶ユニットは、リードオンリメモリ（ｒｅａｄ−ｏｎｌｙ  ｍｅｍｏｒｙ，ＲＯＭ）、ランダムアクセスメモリ（ｒａｎｄｏｍ  ａｃｃｅｓｓ  ｍｅｍｏｒｙ，ＲＡＭ）および電気的消去可能なプログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）などの１または複数のメモリを含む。記憶ユニットは独立して存在してもよく、またはプロセッサに統合されてもよい。
【０４４０】
当業者であれば、上述の機能モジュールの分割が、簡便かつ簡潔な説明を容易にするために図示の一例として用いられることを明確に理解し得る。実際の応用では、上述の機能は、様々な機能モジュールに割り当てられ、要求に基づいて実装され得る。すなわち、装置の内部構造が様々な機能モジュールに分割されて、上述の機能の全部または一部が実装される。上述の装置の詳細な動作プロセスについては、上述した方法の実施形態における対応するプロセスを参照されたい。詳細については、ここで再び説明はしない。
【０４４１】
当業者であれば、本明細書における第１、第２および様々な参照番号は、説明を容易にすることのみを目的として区別のためのものであり、本願の実施形態の範囲を限定するために用いられるものではないことを理解し得る。
【０４４２】
当業者であれば、上述のプロセスのシーケンス番号は本願の多様な実施形態における実行順序を意味するものではないことを理解し得る。処理の実行順序は、処理の機能および内部論理に従って決定されるべきであり、本願の実施形態の実装処理についてのいかなる限定として解釈されるべきでない。
【０４４３】
上述の実施形態の全部または一部は、ソフトウェア、ハードウェア、ファームウェアまたはこれらの任意選択的な組み合わせにより実装されてよい。実施形態の実装のためにソフトウェアが用いられる場合、実施形態の全部または一部は、コンピュータプログラム製品の形態で実装されてよい。コンピュータプログラム製品は、１または複数のコンピュータ命令を含む。コンピュータプログラム命令がロードされコンピュータ上で実行される場合、本発明の実施形態における手順または機能は全部または部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワークまたは別のプログラマブル装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されてもよく、または、一のコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体へ伝送されてもよい。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバまたはデータセンタから、別のウェブサイト、コンピュータ、サーバまたはデータセンタへ、有線（例えば、同軸ケーブル、光ファイバ、または、デジタル加入者線（ＤＳＬ））または無線（例えば、赤外線、無線、または、マイクロ波）方式で伝送され得る。コンピュータ可読記憶媒体は、コンピュータがアクセスできる任意選択的な使用可能な媒体、あるいは１または複数の使用可能な媒体を統合したサーバ若しくはデータセンタなどのデータ記憶デバイスであってよい。使用可能な媒体は、磁気媒体（例えば、フロッピディスク、ハードディスクまたは磁気テープ）、光媒体（例えば、ＤＶＤ）、または半導体媒体（例えば、ソリッドステートドライブｓｏｌｉｄ  ｓｔａｔｅ  ｄｉｓｋ（ＳＳＤ））などであってよい。
【０４４４】
最後に、上述の実施形態は本願を限定するものではなく、本願の技術的解決手段を説明することを意図しているものに過ぎないことを留意されたい。本願は上述の実施形態を参照して詳細に説明されているが、当業者であれば、本願の実施形態の技術的解決法の範囲から逸脱することなく、依然として、上述の実施形態において説明された技術的解決手段に変更を施すか、またはこれらの技術的解決手段の一部または全部の技術的特徴に同等の置き換えを行い得ることを理解するべきである。
【図１】
2020523891.tif 000003
【図２】
2020523891.tif 000004
【図３】
2020523891.tif 000005
【図４】
2020523891.tif 000006
【図５】
2020523891.tif 000007
【図６】
2020523891.tif 000008
【図７】
2020523891.tif 000009
【図８】
2020523891.tif 000010
【図９】
2020523891.tif 000011
【図１０】
2020523891.tif 000012
【図１１Ａ】
2020523891.tif 000013
【図１１Ｂ】
2020523891.tif 000014
【図１２Ａ】
2020523891.tif 000015
【図１２Ｂ】
2020523891.tif 000016
【図１３Ａ】
2020523891.tif 000017
【図１３Ｂ】
2020523891.tif 000018
【図１４Ａ】
2020523891.tif 000019
【図１４Ｂ】
2020523891.tif 000020
【図１５】
2020523891.tif 000021
【図１６】
2020523891.tif 000022
【図１７】
2020523891.tif 000023
【図１８】
2020523891.tif 000024
【手続補正書】
【提出日】令和2年1月23日(2020.1.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信方法であって、
第１基地局が、第１のキーを用いて暗号化および完全性保護が実行された無線リソース制御解除メッセージを生成する段階であって、前記無線リソース制御解除メッセージは、非アクティブ状態を維持することまたはアイドル状態に入ることを端末に示し、前記第１のキーは第２のキーに基づいて導出され、前記第２のキーは、接続状態にあり、前記第１基地局と通信する前記端末により用いられるキーである、生成する段階と、
前記第１基地局が、前記無線リソース制御解除メッセージを第２基地局に送信する段階と
を備える、方法。
【請求項２】
前記第１のキーが前記第２のキーに基づいて導出されるということは、前記第１のキーが、前記第２のキー、キー導出パラメータ、および前記第２基地局に属するセルのセル識別子に基づいて導出されることを含む、請求項１に記載の方法。
【請求項３】
前記第１基地局が、前記第２基地局から前記セル識別子を受信する段階をさらに備える、
請求項２に記載の方法。
【請求項４】
通信方法であって、
第２基地局が、第１のキーを用いて暗号化と完全性保護とが実行された無線リソース制御解除メッセージを受信する段階であって、前記無線リソース制御解除メッセージは第１基地局から送信され、非アクティブ状態を維持することまたはアイドル状態に入ることを端末に示し、前記第１のキーは第２のキーに基づいて導出され、前記第２のキーは、接続状態にあり、前記第１基地局と通信する前記端末により用いられるキーである、受信する段階と、
前記無線リソース制御解除メッセージを前記端末に伝送する段階とを含む、
方法。
【請求項５】
前記第１のキーが、前記第２のキーに基づいて導出されるということは、前記第１のキーが、前記第２のキー、キー導出パラメータ、および前記第２基地局に属するセルのセル識別子に基づいて導出されることを含む、請求項４に記載の方法。
【請求項６】
前記第２基地局が、前記第１基地局からの前記セル識別子を伝送する段階をさらに備える、請求項５に記載の方法。
【請求項７】
前記第２基地局はさらに、前記端末から無線リソース制御接続再開要求を受信する段階であって、前記無線リソース制御接続再開要求は、前記端末の識別子と識別認証情報とを含む、請求項４から６の何れか一項に記載の方法。
【請求項８】
通信方法であって、
端末が、第２基地局に無線リソース制御接続再開要求を送信する段階と、
前記端末が、第１のキーを用いて暗号化と完全性認証とが実行された無線リソース制御解除メッセージを前記第２基地局から受信する段階であって、前記無線リソース制御解除メッセージは第１基地局により生成され、非アクティブ状態を維持することまたはアイドル状態に入ることを端末に示し、前記第１のキーは第２のキーに基づいて導出され、前記第２のキーは、接続状態にあり、前記第１基地局と通信する前記端末により用いられるキーである、受信する段階と
を備える、方法。
【請求項９】
第１のキーが、第２のキーに基づいて導出されるということは、前記第１のキーは前記第２のキー、キー導出パラメータ、および前記第２基地局に属するセルのセル識別子に基づいて導出されることを含む、請求項８に記載の方法。
【請求項１０】
前記端末が、前記第２のキー、キー導出パラメータおよびセル識別子に基づいて前記第１のキーを導出する段階と、
前記端末が、前記第１のキーに基づいて、前記無線リソース制御解除メッセージに対して解読と完全性認証とを実行する段階と
をさらに備える、請求項８または９に記載の方法。
【請求項１１】
請求項１から３の何れか一項に記載の方法を実装するように構成された、通信装置。
【請求項１２】
請求項４から７の何れか一項に記載の方法を実装するように構成された、通信装置。
【請求項１３】
請求項８から１０の何れか一項に記載の方法を実装するように構成された、通信装置。
【請求項１４】
請求項１１または１２に記載の方法を実装するように構成された、通信システム。
【請求項１５】
請求項１３に記載の装置をさらに備える、請求項１４に記載の通信システム。
【請求項１６】
装置に請求項１から３の何れか一項または請求項４から７の何れか一項または請求項８から１０の何れか一項に記載の方法を実装させる、コンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００３９
【補正方法】変更
【補正の内容】
【００３９】
第４態様によると、本願の実施形態は通信方法を提供し、通信方法は、サービングデバイスが、端末から第１端末識別子を受信する段階であって、第１端末識別子は、端末およびアンカーデバイスを識別するために用いられる、受信する段階と、サービングデバイスが、第１端末識別子および無線構成パラメータをアンカーデバイスに送信する段階と、サービングデバイスが、アンカーデバイスから、第２のキーおよびキー導出パラメータを用いて暗号化された無線構成パラメータを受信する段階であって、第２のキーは、サービングデバイスが端末と通信するために用いられるキーであり、キー導出パラメータは第２のキーを導出するために用いられる、受信する段階と、サービングデバイスが、キー導出パラメータと第２のキーを用いて暗号化された無線構成パラメータとを端末に送信する段階とを含む。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０３４４
【補正方法】変更
【補正の内容】
【０３４４】
別の例の場合、第２の実装において、明示的方式が用いられるとき、基地局Ａはさらに、１）セキュリティアルゴリズムをＳ４０４において基地局Ｃに送信し、Ｓ４００Ｂ−１で生成された第２のメッセージはさらに１）セキュリティアルゴリズムを含むか、またはＳ４００Ｂ−２で生成された第２のメッセージはさらに１）セキュリティアルゴリズムを含む。代替的に、基地局Ｃはさらに、１）セキュリティアルゴリズムをＳ４０５Ａ−２において端末Ａに送信する。任意選択的に、１）セキュリティアルゴリズムは、第２のメッセージを含むＭＡＣデータパケットのＭＡＣ  ＣＥ、または第２のメッセージを含むＰＤＣＰデータパケットのヘッダまたはトレイラで搬送されてよい。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０３５５
【補正方法】変更
【補正の内容】
【０３５５】
第５の任意選択的な設計では、第１から第６の実装において、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかが端末に示されてよく、それにより端末の実装を簡略化する。例えば、無線構成パラメータまたは第２のメッセージが暗号化されたかどうかを示す情報は、無線構成パラメータがカプセル化されているＰＤＣＰデータパケットのヘッダで搬送されてよい。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０４０９
【補正方法】変更
【補正の内容】
【０４０９】
本願のこの実施形態において、無線送受信器機能を有するアンテナと無線周波数回路とは、端末の送受信機ユニットとみなされてよく、処理機能を有するプロセッサは、端末の処理ユニットとみなされてよい。図１７に示されるように、端末Ｔ１００は送受信機ユニット１０１と処理ユニット１０２とを含む。送受信機ユニットは送受信器、または送受信器装置などとも称されてよい。処理ユニットはプロセッサ、処理ボード、処理モジュール、または処理装置などとも称されてよい。任意選択的に、送受信機ユニット１０１のコンポーネントであって、受信機能を実装するように構成されるコンポーネントは受信ユニットとみなされてよく、送受信機ユニット１０１のコンポーネントであって、送信機能を実装するように構成されるコンポーネントは、送信ユニットとみなされてよい。言い換えれば、送受信機ユニット１０１は受信ユニットと送信ユニットとを含む。受信ユニットは、受信機、または受信回路などと称されてもよく、送信ユニットは、伝送機、または伝送回路などと称されてよい。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０４１７
【補正方法】変更
【補正の内容】
【０４１７】
通信装置は、基地局であってよい。基地局は、無線アクセスネットワークに配置され、無線通信機能を提供するデバイスである。例えば、ＬＴＥネットワークにおける基地局は発展型ノードＢ（ｅｖｏｌｖｅｄ  ＮｏｄｅＢ，ｅＮＢまたはｅＮｏｄｅＢ）と称され、ＮＲネットワークにおける基地局はＴＲＰ（伝送受信ポイント、ｔｒａｎｓｍｉｓｓｉｏｎ  ｒｅｃｅｐｔｉｏｎ  ｐｏｉｎｔ）またはｇＮＢ（ｇｅｎｅｒａｔｉｏｎ  ｎｏｄｅＢ，ｎｅｘｔ  ｇｅｎｅｒａｔｉｏｎ  ＮｏｄｅＢ）と称される。基地局の構造は図１８に示されてよい。図１８に示される基地局Ｂ２００は、分散型基地局であってよい。例えば、アンテナ（ａｎｔｅｎｎａｓ）、遠隔無線ユニット（ｒｅｍｏｔｅ  ｒａｄｉｏ  ｕｎｉｔ，ＲＲＵ）およびベースバンドユニット（ｂａｓｅｂａｎｄ  ｕｎｉｔ，ＢＢＵ）を含む分散型基地局は図１８の左に示される。代替的に、図１８に示される基地局は、図１８の右に示されるスモールセル（ｓｍａｌｌ  ｃｅｌｌ）などの基地局に統合されてよい。図１８に示される基地局Ｂ２００は、分散型基地局であってよい。基地局は、中央ユニット‐分散ユニット（ｃｅｎｔｒａｌ  ｕｎｉｔ−ｄｉｓｔｒｉｂｕｔｅｄ  ｕｎｉｔ，ＣＵ−ＤＵ）構造を有してよく、すなわち、基地局はＣＵと１または複数のＤＵとに分割される。ＣＵはＲＲＣ層およびＰＤＣＰ層の処理機能を有してよく、ＤＵは無線リンク制御（ｒａｄｉｏ  ｌｉｎｋ  ｃｏｎｔｒｏｌ，ＲＬＣ）層、ＭＡＣ層および物理層の機能を有してよい。関連内容については、例えば、３ＧＰＰ  ＴＳ  ３８．８０１  ｖ１４．０．０の１１章の内容を参照されたい。一般的に、基地局は構成要素２０１と構成要素２０２とを含む。構成要素２０１は主に、無線周波数信号の受信および伝送と、無線周波数信号とベースバンド信号との間の変換の実行を行うように構成される。構成要素２０２は主に、ベースバンド処理の実行および基地局の制御などを行うように構成される。構成要素２０１は通常、送受信機ユニット、送受信回路または送受信器などと称されてよい。構成要素２０２は通常、処理ユニットと称されてよい。構成要素２０２は通常、基地局の制御センタである。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０４１８
【補正方法】変更
【補正の内容】
【０４１８】
任意選択的な実装において、構成要素２０１は、アンテナと無線周波ユニットとを含んでよい。無線周波ユニットは主に、無線周波数処理を実行するように構成される。任意選択的に、構成要素２０１においては、受信機能を実装するコンポーネントは受信ユニットとみなされてよく、送信機能を実装するコンポーネントは送信ユニットとしてみなされてよい。言い換えれば、構成要素２０１は受信ユニットと送信ユニットとを含む。例えば、受信ユニットは、受信機または受信回路などと称されてもよく、送信ユニットは、伝送機または伝送回路などと称されてよい。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】０４４４
【補正方法】変更
【補正の内容】
【０４４４】
最後に、上述の実施形態は本願を限定するものではなく、本願の技術的解決手段を説明することを意図しているものに過ぎないことを留意されたい。本願は上述の実施形態を参照して詳細に説明されているが、当業者であれば、本願の実施形態の技術的解決法の範囲から逸脱することなく、依然として、上述の実施形態において説明された技術的解決手段に変更を施すか、またはこれらの技術的解決手段の一部または全部の技術的特徴に同等の置き換えを行い得ることを理解するべきである。
（項目１）
通信方法であって、
サービングデバイスが、端末から第１端末識別子を受信する段階であって、上記第１端末識別子は、上記端末およびアンカーデバイスを識別するために用いられる、受信する段階と、
上記サービングデバイスが、上記第１端末識別子および無線構成パラメータを上記アンカーデバイスに送信する段階と、
上記サービングデバイスが、上記アンカーデバイスから、第１のキーを用いて暗号化された上記無線構成パラメータを受信する段階であって、上記第１のキーは、上記端末が上記アンカーデバイスと通信するために用いられるキーである、受信する段階と、
上記サービングデバイスが、上記第１のキーを用いて暗号化された上記無線構成パラメータを上記端末に送信する段階とを備える、
方法。
（項目２）
上記サービングデバイスが、上記第１のキーを用いて暗号化された上記無線構成パラメータを上記端末に送信する上記段階は、上記サービングデバイスが、上記第１のキーを用いて暗号化された第１のメッセージを上記端末に送信する段階であって、上記第１のメッセージは上記無線構成パラメータを含む、送信する段階を有し、
上記サービングデバイスが、上記アンカーデバイスから、第１のキーを用いて暗号化された上記無線構成パラメータを受信する上記段階は、上記サービングデバイスが、上記アンカーデバイスから、上記第１のキーを用いて暗号化された上記第１のメッセージを受信する段階を有する、項目１に記載の方法。
（項目３）
上記サービングデバイスが上記アンカーデバイスからキー導出パラメータと第２のキーとを受信する段階であって、上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは上記端末が上記サービングデバイスと通信するために用いられるキーであり、上記第１のメッセージはさらに、上記キー導出パラメータを含む、受信する段階をさらに備える、項目２に記載の方法。
（項目４）
上記サービングデバイスが、上記アンカーデバイスから、上記第２のキーと関連付けられたセキュリティアルゴリズムを受信する段階をさらに備え、
上記第１のメッセージはさらに、上記セキュリティアルゴリズムを含み、上記セキュリティアルゴリズムは、
上記第２のキーと関連付けられた暗号化アルゴリズムと上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、項目３に記載の方法。
（項目５）
上記サービングデバイスが、上記サービングデバイスによりサポートされるセキュリティアルゴリズムを上記アンカーデバイスに送信する段階
をさらに備え、
上記サービングデバイスによりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、項目４に記載の方法。
（項目６）
上記サービングデバイスが、上記アンカーデバイスから、上記第１のキーを用いて暗号化された上記第１のメッセージを受信する上記段階は、
上記サービングデバイスが、上記アンカーデバイスから、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを受信する段階である、項目２から５の何れか一項に記載の方法。
（項目７）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目２から６の何れか一項に記載の方法。
（項目８）
上記サービングデバイスが、端末から第１端末識別子を受信する上記段階は、
サービングデバイスが、上記端末から第２のメッセージを受信する段階であって、上記第２のメッセージは上記端末の上記第１端末識別子と識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、受信する段階を有し、
上記サービングデバイスが、無線構成パラメータと上記第１端末識別子とを上記アンカーデバイスに送信する上記段階は、
上記サービングデバイスが、上記無線構成パラメータ、上記第１端末識別子および上記識別認証情報を上記アンカーデバイスに送信する段階を有する、項目１から７の何れか一項に記載の方法。
（項目９）
上記サービングデバイスが、上記アンカーデバイスから上記端末のコンテキストを受信する段階をさらに備える、項目１から８の何れか一項に記載の方法。
（項目１０）
通信方法であって、
アンカーデバイスが、サービングデバイスから第１端末識別子と無線構成パラメータとを受信する段階であって、上記第１端末識別子は端末とアンカーデバイスとを識別するために用いられる段階と、
上記アンカーデバイス．通信方法が、第１のキーを用いて暗号化された上記無線構成パラメータを上記サービングデバイスに送信する段階であって、上記第１のキーは上記端末が上記アンカーデバイスと通信するために用いられるキーである、送信する段階とを含む、
方法。
（項目１１）
上記アンカーデバイスが、第１のキーを用いて暗号化された上記無線構成パラメータを上記サービングデバイスに送信する上記段階は、
上記アンカーデバイスが、上記第１のキーを用いて暗号化された第１のメッセージを上記サービングデバイスに送信する段階であって、上記第１のメッセージは上記無線構成パラメータを含む、送信する段階を含む、項目１０に記載の方法。
（項目１２）
上記アンカーデバイスが、キー導出パラメータと第２のキーとを上記サービングデバイスに送信する段階をさらに備え、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは、上記端末が上記サービングデバイスと通信するために用いられるキーであり、上記第１のメッセージはさらに上記キー導出パラメータを含む、項目１１に記載の方法。
（項目１３）
上記アンカーデバイスが、上記サービングデバイスに、上記第２のキーと関連付けられたセキュリティアルゴリズムを送信する段階をさらに備え、
上記第１のメッセージはさらに、上記セキュリティアルゴリズムを含み、
上記第２のキーと関連付けられた上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた暗号化アルゴリズムと上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、項目１２に記載の方法。
（項目１４）
上記アンカーデバイスが、上記サービングデバイスによりサポートされるセキュリティアルゴリズムを上記サービングデバイスから受信する段階をさらに備え、
上記サービングデバイスによりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、
項目１３に記載の方法。
（項目１５）
上記アンカーデバイスが、上記サービングデバイスに、上記第１のキーを用いて暗号化された第１のメッセージを送信する上記段階は、
上記アンカーデバイスが、上記サービングデバイスに、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを送信する段階である、項目１１から１４の何れか一項に記載の方法。
（項目１６）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目１１から１５の何れか一項に記載の方法。
（項目１７）
アンカーデバイスが、第１端末識別子、および無線構成パラメータをサービングデバイスから受信する上記段階は、
上記アンカーデバイスが、上記第１端末識別子、上記端末の識別認証情報および上記無線構成パラメータをサービングデバイスから受信する段階であって、上記識別認証情報は上記第１のキーに基づいて生成される、受信する段階を含む、
項目１０から１６の何れか一項に記載の方法。
（項目１８）
上記アンカーデバイスが、上記第１のキーを用いて上記識別認証情報を認証する段階をさらに備える、項目１７に記載の方法。
（項目１９）
上記アンカーデバイスが、上記サービングデバイスに上記端末のコンテキストを送信する段階をさらに備える、項目１０から１８の何れか一項に記載の方法。
（項目２０）
通信方法であって、
端末が、第１端末識別子をサービングデバイスに送信する段階であって、上記第１端末識別子は上記端末とアンカーデバイスとを識別するために用いられる、送信する段階と、
上記端末が、第１のキーを用いて暗号化された無線構成パラメータを上記サービングデバイスから受信する段階であって、上記第１のキーは上記端末が上記アンカーデバイスと通信するために用いられるキーである、受信する方法と
を備える、方法。
（項目２１）
上記端末が、第１のキーを用いて暗号化された無線構成パラメータを上記サービングデバイスから受信する上記段階は、
上記端末が、上記第１のキーを用いて暗号化された第１のメッセージを上記サービングデバイスから受信する段階であって、上記第１のメッセージは上記無線構成パラメータを含む、受信する段階を含む、項目２０に記載の方法。
（項目２２）
上記第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられた暗号化アルゴリズム、および上記第２のキーと関連付けられた完全性保護アルゴリズムのうち少なくとも１つを含み、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは上記端末が上記サービングデバイスと通信するために用いられるキーである、項目２１に記載の方法。
（項目２３）
上記端末が、上記サービングデバイスから、上記第１のキーを用いて暗号化された第１のメッセージを受信する上記段階は、上記端末が、上記サービングデバイスから、上記第１のキーを用いて暗号化および完全性保護が実行された第１のメッセージを受信する段階である、項目２１または２２に記載の方法。
（項目２４）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目２１から２３の何れか一項に記載の方法。
（項目２５）
上記端末が、上記第３状態を維持する段階をさらに備える、項目２４に記載の方法。
（項目２６）
端末が、第１端末識別子をサービングデバイスに送信する上記段階は、
上記端末が、第２のメッセージを上記サービングデバイスに送信する段階であって、上記第２のメッセージは上記第１端末識別子と上記端末の識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、送信する段階を含む
項目２０から２５の何れか一項に記載の方法。
（項目２７）
処理ユニットおよび送受信機ユニットを備える通信装置であって、上記処理ユニットは、
端末から第１端末識別子を、上記送受信機ユニットを用いて受信することであって、上記第１端末識別子は上記端末とアンカーデバイスとを識別するために用いられる、受信することと、
上記第１端末識別子と無線構成パラメータとを、上記送受信機ユニットを用いて上記アンカーデバイスに送信することと、
第１のキーを用いて暗号化された上記無線構成パラメータを、上記送受信機ユニットを用いて、上記アンカーデバイスから受信することであって、上記第１のキーは、上記端末が上記アンカーデバイスとの通信するために用いられるキーである、受信することと、
上記送受信機ユニットを用いて、上記第１のキーを用いて暗号化された上記無線構成パラメータを上記端末に送信することと
を行うように構成される、装置。
（項目２８）
上記処理ユニットは、
上記第１のキーを用いて暗号化された第１のメッセージを、上記送受信機ユニットを用いて上記端末に送信することであって、上記第１のメッセージは上記無線構成パラメータを含む、送信することと、
上記第１のキーを用いて暗号化された上記第１のメッセージを、上記送受信機ユニットを用いて上記アンカーデバイスから受信することと
を行うように構成される、項目２７に記載の装置。
（項目２９）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記アンカーデバイスからキー導出パラメータと第２のキーとを受信するように構成され、上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは、上記端末が上記装置と通信するために用いられるキーであり、上記第１のメッセージはさらに、上記キー導出パラメータを含む、項目２８に記載の装置。
（項目３０）
上記処理ユニットはさらに、上記第２のキーと関連付けられたセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記アンカーデバイスから受信するように構成され、上記第１のメッセージはさらに上記セキュリティアルゴリズムを含み、上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた暗号化アルゴリズムと、上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、項目２９に記載の装置。
（項目３１）
上記処理ユニットはさらに、上記装置によりサポートされるセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記アンカーデバイスに送信するように構成され、上記装置によりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、項目３０に記載の装置。
（項目３２）
上記処理ユニットは、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを、上記送受信機ユニットを用いて上記アンカーデバイスから受信するように構成される、項目２８から３１の何れか一項に記載の装置。
（項目３３）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目２８から３２の何れか一項に記載の装置。
（項目３４）
上記処理ユニットは、
上記送受信機ユニットを用いて、上記端末から第２のメッセージを受信することであって、上記第２のメッセージは、上記第１端末識別子と上記端末の識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、受信することと、
上記送受信機ユニットを用いて、上記無線構成パラメータ、上記第１端末識別子および上記識別認証情報を上記アンカーデバイスに送信することと、
を行うように構成される、項目２７から３３の何れか一項に記載の装置。
（項目３５）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記端末のコンテキストを上記アンカーデバイスから受信するように構成される、
項目２７から３４の何れか一項に記載の装置。
（項目３６）
上記装置は１または複数のチップを含み、上記処理ユニットはプロセッサを含むチップであり、上記送受信機ユニットは送受信回路を含むチップである、または
上記装置は基地局であり、上記処理ユニットは上記基地局のプロセッサであり、上記送受信機ユニットは上記基地局の送受信器である、
項目２７から３５の何れか一項に記載の装置。
（項目３７）
処理ユニットおよび送受信機ユニットを備える通信装置であって、上記処理ユニットは、
上記送受信機ユニットを用いて、第１端末識別子と無線構成パラメータとをサービングデバイスから受信することで会って、上記第１端末識別子は端末を識別するために用いられる、受信することと、
上記送受信機ユニットを用いて、第１のキーを用いて暗号化された上記無線構成パラメータを上記サービングデバイスに送信することであって、上記第１のキーは、上記端末が上記装置と通信するために用いられるキーである、送信することと、
を行うように構成される、装置。
（項目３８）
上記処理ユニットは、上記第１のキーを用いて暗号化された第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスに送信するように構成され、上記第１のメッセージは上記無線構成パラメータを含む、項目３７に記載の装置。
（項目３９）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記サービングデバイスにキー導出パラメータと第２のキーとを送信するように構成され、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは、上記端末が上記サービングデバイスと通信するために用いられるキーであり、上記第１のメッセージはさらに、上記キー導出パラメータを含む、
項目３８に記載の装置。
（項目４０）
上記処理ユニットはさらに、上記第２のキーと関連付けられたセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記サービングデバイスに送信するように構成され、上記第１のメッセージはさらに上記セキュリティアルゴリズムを含み、上記第２のキーと関連付けられた上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた暗号化アルゴリズムと、上記第２のキーと関連付けられた完全性保護アルゴリズムとのうち少なくとも１つである、
項目３９に記載の装置。
（項目４１）
上記処理ユニットはさらに、上記サービングデバイスによりサポートされるセキュリティアルゴリズムを、上記送受信機ユニットを用いて上記サービングデバイスから受信するようにさらに構成され、
上記サービングデバイスによりサポートされる上記セキュリティアルゴリズムは、上記第２のキーと関連付けられた上記セキュリティアルゴリズムを含む、
項目４０に記載の装置。
（項目４２）
上記処理ユニットは、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスに送信するように構成される、項目３８から４１の何れか一項に記載の装置。
（項目４３）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目３８から４２の何れか一項に記載の装置。
（項目４４）
上記処理ユニットは、上記第１端末識別子、上記端末の識別認証情報および上記無線構成パラメータを、上記送受信機ユニットを用いて上記サービングデバイスから受信するように構成され、上記識別認証情報は上記第１のキーに基づいて生成される、
項目３７から４３の何れか一項に記載の装置。
（項目４５）
上記処理ユニットはさらに、上記第１のキーを用いて上記識別認証情報を認証するように構成される、項目４４に記載の装置。
（項目４６）
上記処理ユニットはさらに、上記送受信機ユニットを用いて、上記端末のコンテキストを上記サービングデバイスに送信するように構成される、項目３７から４５の何れか一項に記載の装置。
（項目４７）
上記装置は１または複数のチップを含み、上記処理ユニットはプロセッサを含むチップであり、上記送受信機ユニットは送受信回路を含むチップである、または
上記装置は基地局であり、上記処理ユニットは上記基地局のプロセッサであり、上記送受信機ユニットは上記基地局の送受信器である、
項目３７から４６の何れか一項に記載の装置。
（項目４８）
処理ユニットおよび送受信機ユニットを備える通信装置であって、上記処理ユニットは、
上記送受信機ユニットを用いて、第１端末識別子をサービングデバイスに送信することであって、上記第１端末識別子は上記装置とアンカーデバイスとを識別するために用いられる、送信することと、
上記送受信機ユニットを用いて、第１のキーを用いて暗号化された無線構成パラメータを上記サービングデバイスから受信することであって、上記第１のキーは、上記装置が上記アンカーデバイスと通信するために用いられるキーである、受信することと
を行うように構成される、装置。
（項目４９）
上記処理ユニットは、上記第１のキーを用いて暗号化された第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスから受信するように構成され、上記第１のメッセージは上記無線構成パラメータを含む、項目４８に記載の装置。
（項目５０）
上記第１のメッセージはさらに、キー導出パラメータ、第２のキーと関連付けられた暗号化アルゴリズム、および上記第２のキーと関連付けられた完全性保護アルゴリズムのうち少なくとも１つを含み、
上記キー導出パラメータは上記第２のキーを導出するために用いられ、上記第２のキーは上記装置が上記サービングデバイスと通信するために用いられるキーである、項目４９に記載の装置。
（項目５１）
上記処理ユニットは、上記第１のキーを用いて暗号化および完全性保護が実行された上記第１のメッセージを、上記送受信機ユニットを用いて上記サービングデバイスから受信するように構成される、項目４９または５０に記載の装置。
（項目５２）
上記第１のメッセージは、第３状態を維持することを示すために用いられる、項目４９から５１の何れか一項に記載の装置。
（項目５３）
上記プロセッサはさらに、上記第３状態を維持するように構成される、項目５２に記載の装置。
（項目５４）
上記処理ユニットは、上記送受信機ユニットを用いて、上記サービングデバイスに第２のメッセージを送信するように構成され、上記第２のメッセージは、上記第１端末識別子と上記装置の識別認証情報とを含み、上記識別認証情報は上記第１のキーに基づいて生成される、
項目４８から５３の何れか一項に記載の装置。
（項目５５）
上記装置は１または複数のチップを含み、上記処理ユニットはプロセッサを含むチップであり、上記送受信機ユニットは送受信回路を含むチップである、または
上記装置は端末であり、上記処理ユニットは上記端末のプロセッサであり、上記送受信機ユニットは上記端末の送受信器である、
項目４８から５４の何れか一項に記載の装置。
【国際調査報告】
2020523891.tif 000025
2020523891.tif 000026
2020523891.tif 000027
2020523891.tif 000028
2020523891.tif 000029