(57)【要約】5G、または、新しい無線アクセス技術（NR）等で提供されるセキュリティ情報に関するシステム、方法、装置、プログラム製品を提供する。ある方法は、ネットワークノードによって、セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信することを含む場合がある。この方法は、さらに、整合性チェックを実施することを含み、少なくとも１つのユーザ機器が、セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する場合がある。【選択図】図３a【特許請求の範囲】
【請求項１】
ネットワークノードによって、セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信することと、
前記少なくとも１つのユーザ機器が、前記セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する整合性チェックを実施することと、
を含む方法。
【請求項２】
前記新しいパラメータは、新しいネクスト・ホップ・チェイニング・カウンタ（NCC）を含む、請求項１に記載の方法。
【請求項３】
前記事前に送信することには、前記少なくとも１つのユーザ機器と前記ネットワークノードとの間の先行する無線リソース制御（RRC）接続の間に、前記新しいパラメータを送信することをさらに含む、請求項１または２に記載の方法。
【請求項４】
前記送信することにはさらに、前記少なくとも１つのユーザ機器が接続状態に移行するときに、前記新しいパラメータをすぐに送信することを含む、請求項３に記載の方法。
【請求項５】
前記実施することには、無線リソース制御（RRC）接続再確立メッセージで前記整合性チェックを実施することを含む、請求項１または２に記載の方法。
【請求項６】
前記事前に送信することには、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージのうちの少なくとも１つで、前記新しいパラメータを送信することを含む、請求項１または２に記載の方法。
【請求項７】
少なくとも一つのプロセッサとコンピュータプログラムコードを含む少なくとも一つのメモリとを備える装置であって、前記少なくとも１つのメモリ及びコンピュータプログラムコードは、前記少なくとも１つのプロセッサを用いて、前記装置に少なくとも、
セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信することと、
前記少なくとも１つのユーザ機器が、前記セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する整合性チェックを実施することと、
を実行させるように構成される、装置。
【請求項８】
前記新しいパラメータは、新しいネクスト・ホップ・チェイニング・カウンタ（NCC）を含む、請求項７に記載の装置。
【請求項９】
前記少なくとも一つのメモリ及びコンピュータプログラムコードはさらに、前記少なくとも一つのプロセッサを用いて、前記装置に少なくとも、前記少なくとも一つのユーザ機器と前記装置との間の先行する無線リソース制御（RRC）接続の間に、前記新しいパラメータを送信することを実行させるように構成される、請求項７または８に記載の装置。
【請求項１０】
前記少なくとも一つのメモリ及びコンピュータプログラムコードはさらに、前記少なくとも一つのプロセッサを用いて、前記装置に少なくとも、前記少なくとも１つのユーザ機器が接続状態に移行するときに、前記新しいパラメータをすぐに送信させるように構成される、請求項９に記載の装置。
【請求項１１】
前記少なくとも一つのメモリ及びコンピュータプログラムコードはさらに、前記少なくとも一つのプロセッサを用いて、前記装置に少なくとも、無線リソース制御（RRC）接続再確立メッセージで、前記整合性チェックを実行させるように構成される、請求項７または８に記載の装置。
【請求項１２】
前記少なくとも一つのメモリ及びコンピュータプログラムコードはさらに、前記少なくとも一つのプロセッサを用いて、前記装置に少なくとも、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージのうちの少なくとも１つで、前記新しいパラメータを送信させるように構成される、請求項７または８に記載の装置。
【請求項１３】
ネットワークノードによって、セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信するための送信手段と、
前記少なくとも１つのユーザ機器が、前記セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する、整合性チェックを実施する実施手段と、
を備える装置。
【請求項１４】
持続性コンピュータ可読媒体であって、少なくとも、
ネットワークノードによって、セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信することと、
前記少なくとも１つのユーザ機器が、前記セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する整合性チェックを実施することと、
が記憶されたプログラム命令を備える持続性コンピュータ可読媒体。
【請求項１５】
ユーザ機器用のセキュリティキーを生成するために使用される新しいパラメータを、ネットワークノードから事前に受信することと、
前記ユーザ機器によって、前記新しいパラメータと、前記ユーザ機器がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することと、
を含む方法。
【請求項１６】
前記新しいパラメータは、新しいネクスト・ホップ・チェイニング・カウンタ（NCC）を含む、請求項１５に記載の方法。
【請求項１７】
前記事前に受信することには、前記ユーザ機器と前記ネットワークノードとの間の先行する無線リソース制御（RRC）接続の間に、前記新しいパラメータを受信することを含む、請求項１５または１６に記載の方法。
【請求項１８】
前記ユーザ機器が非アクティブ状態から接続状態に移行する場合；前記ユーザ機器が前記接続状態に移行することなく、前記非アクティブ状態でスモールデータを送信する場合；無線リンクの失敗（RLF）またはハンドオーバ（HO）の失敗が生じた場合；のうちの少なくともいずれか一つの場合に、前記新しいセキュリティキーを適用することをさらに含む、請求項１５または１６に記載の方法。
【請求項１９】
少なくとも一つのプロセッサと、コンピュータプログラムコードを含む少なくとも一つのメモリと、を備える装置であって、前記少なくとも１つのメモリ及びコンピュータプログラムコードは、前記少なくとも１つのプロセッサを用いて、前記装置に少なくとも、
ネットワークノードから、前記装置用のセキュリティキーを生成するために使用される新しいパラメータを事前に受信することと、
前記新しいパラメータと、前記装置がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することと、
を実行させるように構成される、装置。
【請求項２０】
前記新しいパラメータは、新しいネクスト・ホップ・チェイニング・カウンタ（NCC）を含む、請求項１９に記載の装置。
【請求項２１】
前記少なくとも一つのメモリ及びコンピュータプログラムコードはさらに、前記少なくとも一つのプロセッサを用いて、前記装置に少なくとも、前記装置と前記ネットワークノードとの間の先行する無線リソース制御（RRC）接続の間に、前記新しいパラメータを受信することを実行させるように構成される、請求項１９または２０に記載の装置。
【請求項２２】
前記少なくとも一つのメモリ及びコンピュータプログラムコードが、前記少なくとも一つのプロセッサを用いて、前記装置に少なくとも、
前記ユーザ機器が非アクティブ状態から接続状態に移行する場合；
前記ユーザ機器が前記接続状態に移行することなく、前記非アクティブ状態でスモールデータを送信する場合；
無線リンクの失敗（RLF）またはハンドオーバ（HO）の失敗が生じた場合；
のうちの少なくともいずれか一つの場合に、前記新しいセキュリティキーを適用することを実行させるように構成される、請求項１９または２０に記載の装置。
【請求項２３】
ネットワークノードから、前記装置用のセキュリティキーを生成するために使用される新しいパラメータを事前に受信する受信手段と、
前記新しいパラメータと、前記装置がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づく新しいセキュリティキーを生成する生成手段と、
を備える装置。
【請求項２４】
ネットワークノードから、ユーザ機器用のセキュリティキーを生成するために使用される新しいパラメータを事前に受信することと、
前記ユーザ機器によって、前記新しいパラメータと、前記ユーザ機器がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することと、
を少なくとも実行するために記憶されるプログラム命令を備える持続性コンピュータ可読媒体。
【発明の詳細な説明】
【関連出願の相互参照】
【０００１】
本出願は、２０１７年５月５日に出願された米国仮出願６２/５０２，００２に基づく優先権主張を伴う。この先の出願の全体的な内容が、本明細書で参照により全体的に取り込まれる。
【背景】
【０００２】
［技術分野］
本発明の実施形態は、一般的に、UMTS（Universal Mobile Telecommunications System）、UTRAN（UMTS  Terrestrial Radio Access Network）、LTE（Long Term Evolution） E-UTRAN（Evolved UTRAN、LTE-A（LTE-Advanced）、LTE-A Pro、及び／又は5G無線アクセステクノロジー、NR（new radio）アクセステクノロジー等の無線通信ネットワークまたは移動通信ネットワークに関するものであるが、上記の無線通信ネットワークまたは移動通信ネットワークに限定されるものではない。いくつかの実施形態は、5GまたはNR等のセキュリティ処理に関連する場合がある。
【関連技術の説明】
【０００３】
UTRANは、基地局またはノードB（Node B）、及びRNC（radio network controllers）を備える通信ネットワークを参照する。UTRANは、ユーザ機器（UE）とコア・ネットワークとの間の接続を可能にする。RNCは、１つまたは複数のノードBの制御機能を提供する。RNC及びこのRNCに対応するノードBは、無線ネットワークサブシステム（RNS；Radio Network Subsystem）と呼ばれる。E-UTRAN（enhanced UTRAN）の場合、RNCが存在せず、無線アクセス機能が、１つのeNodeBまたはeNB（evolved Node B）や、複数のeNodeBによって提供される。また、例えばCoMP（Coordinated Multipoint Transmission）や二重接続の場合のように、一つのUE接続に対して複数のeNBが提供される。
【０００４】
ロング・ターム・エボリューション（LTE）またはE-UTRANは、改善された効率性及びサービス、低コスト、新しいスペクトルオポチュニティ（spectrum opportunity）の使用を通じ、UMTSを改良したものを言う。特に、LTEは3GPP標準規格である。そして、この3GPP標準規格は、アップリンクに関しては少なくとも例えば、搬送波ごとに75Mbpsのピーク速度を、ダウンリンクに関しては少なくとも搬送波ごとに300Mbpsのピーク速度を提供する。LTEは、1.4MHz〜20MHzの拡張性のあるキャリアバンド幅をサポートし、周波数分割双方向（FDD；Frequency Division Duplexing）と時分割複信（TDD；Time Division Duplexing）の両方をサポートする。
【０００５】
前述のとおり、LTEはネットワークでのスペクトル効率を向上させることもでき、搬送波によって多くのデータを提供し、所定の帯域幅以上の音声サービスを提供することを可能にする。そのため、LTEは高性能な音声サポートに加えて、高速のデータおよびメディア伝送のための要求を満たすように設計されている。LTEの利点には、例えば、高処理能力、低遅延、同一プラットフォームでのFDD及びTDDのサポート、向上したエンド・ユーザ知識、技術がシンプルなことからくる低い事業費がある。
【０００６】
3GPP LTEの特定のリリース（例えば、LTE Rel-10、LTE Rel-11，LTE Rel-12，LTE Rel-13）は、将来のIMT-Aシステム（international mobile telecommunications advanced system）に向けたものであり、本明細書においてこれを簡単にLTE-AdvancedまたはLTE-Aと呼ぶ。
【０００７】
LTE-Aは、3GPPのLTE無線アクセス技術を拡張及び最適化する方向に向かっている。LTE-A の目標は、高いデータレートと低いレイテンシーによって、少ないコストで非常に高度なサービスを提供することである。LTE-Aは、下位互換性を維持しつつIMT-Advancedの国際電気通信連合無線通信部門の要件（ITU-R要件）を満たす、より最適化された無線システムである。LTE Rel-10で発表されたLTE-Aの主な特徴の１つは、搬送波の集合体である。これらの主な特徴は、２つ以上のLTE搬送波の集合体を通じてデータレートを向上させることを可能にする。
【０００８】
5G（第５世代）またはNR（new radio）の無線システムは、無線システムおよびネットワーク構造の新しい世代（NG: Next Generation）をいう。5Gは、10-20 Gbit/秒のオーダーでビットレートを提供するであろう。5Gは、少なくともeMBB（enhanced mobile broadband）およびURLLC（ultra-reliable low-latency-communication）をサポートするであろう。5Gはさらに、数十万接続までネットワーク拡張性を増加させることが期待されている。5Gの信号テクノロジーは、スペクトル効率およびシグナリング効率と同様に、広いカバレッジのために改良されることが予想される。5Gは、エクストリームブロードバンド（extreme broadband）とウルトラロバスト（ultra-robust）、低遅延接続性、巨大ネットワーキングを提供して、IoT（Internet of Things）をサポートすることが期待されている。IoTおよびM2M（machine-to-machine）通信がさらに広まると、低電力、低データレート、長いバッテリー寿命の要求に合ったネットワークに関するニーズが高くなるであろう。5GまたはNRでは、ノードBまたはeNBが次世代のノードB（gNB）を意味する場合がある。
【摘要】
【０００９】
ある実施形態は、事前にネットワークノードによって、少なくとも１つのユーザ機器へのセキュリティキーを生成するのに使用する新しいパラメータを送信することを含む場合がある方法に関するものである。この実施形態は、さらに、整合性のチェックを実施することを含み、少なくとも１つのユーザ機器が正しいパラメータを使用してセキュリティキーを生成しているか否かを判断してもよい。
【００１０】
本発明の他の実施形態は、少なくとも一つのプロセッサと、コンピュータプログラムコードを含む少なくとも一つのメモリとを備えることができる装置に関するものである。前記少なくとも一つのプロセッサ及び前記コンピュータプログラムコードは、前記少なくとも１つのプロセッサを用いて、前記装置に少なくとも、少なくとも１つのユーザ機器にセキュリティキーを生成するのに使用される新しいパラメータを事前に送信することと、前記少なくとも１つのユーザ機器が正しいパラメータを使用して前記セキュリティキーを生成しているか否かを判断する整合性チェックを実施することと、を実行させるように構成される。
【００１１】
他の実施形態はある装置に関連する。ここで、この装置は、ネットワークノードによって、少なくとも１つのユーザ機器にセキュリティキーを生成するのに使用される新しいパラメータを事前に送信する送信手段と、前記少なくとも１つのユーザ機器が正しいパラメータを使用して前記セキュリティキーを生成しているか否かを判断する整合性チェックを実施する実施手段を備えることができる。
【００１２】
別の実施形態は持続性コンピュータ可読媒体に関する。ここで、この持続性コンピュータ可読媒体は、ネットワークノードによって、セキュリティキーを生成するのに使用される新しいパラメータを少なくとも１つのユーザ機器に事前に送信することと、前記少なくとも１つのユーザ機器が正しいパラメータを使用して前記セキュリティキーを生成しているか否かを判断する整合性チェックを実施することと、を実行されるために記録されるプログラム命令を備える。
【００１３】
別の実施形態は、事前にネットワークノードから、ユーザ機器へのセキュリティキーを生成するのに使用する新しいパラメータを受信することを含む場合がある方法に関するものである。前記方法はさらに、前記ユーザ機器によって、前記新しいパラメータと、前記ユーザ機器がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することを含む。
【００１４】
本発明の他の実施形態は、少なくとも一つのプロセッサと、コンピュータプログラムコードを含む少なくとも一つのメモリとを備えることができる装置に関するものである。前記少なくとも１つのメモリ及び前記コンピュータプログラムコードは、少なくとも１つのプロセッサを用いて、前記装置に少なくとも、ネットワークノードから装置用のセキュリティコードを生成するのに使用される新しいパラメータを事前に受信することと、前記正しいパラメータと、前記装置がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することと、を実行させるように構成される。
【００１５】
別の実施形態は装置に関する。ここで、この装置は、ネットワークノードから、前記装置用のセキュリティキーを生成するのに使用される新しいパラメータを事前に受信する受信手段と、前記正しいパラメータと、前記装置がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づく新しいセキュリティキーを生成する生成手段とを備える。
【００１６】
別の実施形態は持続性コンピュータ可読媒体に関する。ここで、この持続性コンピュータ可読媒体は、ネットワークノードから、少なくとも１つのユーザ機器用のセキュリティキーを生成するのに使用される新しいパラメータを事前に受信することと、前記ユーザ機器によって、前記正しいパラメータ、または前記ユーザ機器がキャンプオンされるセルのセル識別子のうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することと、を実行されるために記録されるプログラム命令を備える。
【図面の簡単な説明】
【００１７】
本発明を適切に理解するために、以下の添付の図面を参照されたい。
【００１８】
【図１】UEの状態マシンの一例、およびNRでの状態遷移を示すブロック図を示す。
【００１９】
【図２ａ】ある実施形態に従う装置の例示的ブロック図を示す。
【００２０】
【図２ｂ】他の実施形態による装置の例示的ブロック図を示す。
【００２１】
【図３ａ】ある実施形態による方法の例示的フロー図を示す。
【００２２】
【図３ｂ】他の実施形態による方法の例示的フロー図である。
【詳細説明】
【００２３】
本出願の図面で一般的に説明及び図示がされているように、本発明の構成要素は、幅広い様々な形態で構成、設計することができる。したがって、添付の図面及び以下に記載したような、例えば、5Gまたは新しい通信アクセス技術（NR: New Radio Access Technology）に準拠するセキュリティ処理に関連するシステム、方法、装置、コンピュータプログラム製品の実施形態を詳細に説明する図面は、本発明の範囲を限定するものではなく、本発明のうちの選択された実施形態を表現するものである。
【００２４】
本明細書の全体にわたって記載された発明の特性、構成、または特徴は、１つ以上の実施形態において任意の形で組み合わされてもよい。例えば、本明細書の全体にわたって記載された「ある実施形態」、「いくつかの実施形態」、または同様の表現は、実施形態に関連して記載された特定の特性、構成、または特徴が、本発明の少なくとも１つの実施形態に含まれていてもよいことを示している。したがって、本明細書の全体にわたって記載された「ある実施形態」、「いくつかの実施形態」、「別の実施形態」、または同様の表現により、必ずしも同じ群の実施形態を示しているわけではなく、記載された特性、構成、または特徴は１つ以上の実施形態において任意の好適な形で組み合わされてもよい。
【００２５】
さらに必要に応じて、以下で開示した様々な機能が異なる順序で、及び／又は同時に実行されてもよい。さらに必要に応じて、記載した機能の１つ又は複数が任意選択できたり、統合されたりしてもよい。従って、以下の説明は、本発明の原理や教授、典型的実施形態の説明に過ぎないと考えるべきであり、これらを限定するものであると考えてはならない。
【００２６】
図１は、UEの状態マシンの一例、およびNRでの状態遷移を示すブロック図を示す。図１に示すように、NRのRRC（Radio Resource Control：無線リソース制御）は３つの状態モードを含む場合がある。ここで、これら３つの状態モードとは、RRC_IDLE，RRC_CONNECTED，RRC_INACTIVEである。RRC_IDLE状態では、セル再選択モビリティ（Cell Re-Selection Mobility）（UE ASコンテキストがいずれかのgNBまたはUEに記憶されていないかが判断される）があり、CN（コアネットワーク）によってページングが開始され、ページングエリアがCNによって管理される。RRC_INACTIVE状態では、セル再選択モビリティがあり、CN-NR RAN接続（双方C/U-plane）がUEのために確立されており、UE ASコンテキストが少なくとも１つのgNBおよびUEに記憶される。また、ページングがNR RANによって開始され、RANベースの通知エリアがNR RANによって管理される。また、NR RANはUEの属するRANベースの通知エリアを認知する。RRC_CONNECTED状態では、UEはNR RRC接続を有する。UEはNRにASコンテキストを有し、NR RANは、UEが属するセル、UEとのユニキャストデータの送受信、ネットワークのモビリティ管理（すなわち、NR内のハンドオーバ、E-UTRANを出入りするハンドオーバ）を認知する。
【００２７】
本発明の実施形態によっては、NR RRC_INACTIVE及びセキュリティ制御に関連する場合がある。
【００２８】
一般的には、UEがネットワークとのRRC接続を確立および再確立すると、新たなセキュリティキーの生成が必要となる。これは現在、UEがアップリンク（例えば、RRCConnectionResumeRequest）でメッセージを送信し、ネットワークがキー更新プロポーザル（例えば、NCC（next hop chaining count：ネクスト・ホップ・チェイニング・カウント）フィールドを有するRRCConnectionResume）で応答するといった方法で動作している。UEは、（例えばRRCConnectionRessumeCompleteによって、）この受信確認をし、新しいキーを使用できる。リリースメッセージ/非アクティブメッセージ（UEを非アクティブ状態に遷移させるメッセージ）で、UEにNCCを付与することによって、第３ステップを省略することは既に提案されている。この場合、UEは、セキュリティキーの更新プロポーザルの受信確認が不要になるであろう。しかしこのアプローチは、UEがネットワークからリリースコマンドを取得しないようなケースでは機能しないであろう。例えば、RLF（radio link failure：無線リンクの失敗）、HO（handover）の失敗、RRC接続の再構成の失敗、そのほかRRC接続再確立を試行させうるあらゆる失敗の場合である。
【００２９】
実施形態によっては、UEがCONNECTED状態に移行する、及び／又は、UEが現在の接続のためのセキュリティをアクティベートさせたときに、新たなNCC、またはそれと同等のパラメータがUEに付与される。この新たなNCC、またはそれと同等のパラメータは、キーを生成するために使用される。その結果、UEが、RLFまたはHOの失敗、再構成の失敗、その他のあらゆる無線通信の失敗等をし、RRC接続再確立/再構成を行う場合、その開始時点から既に用いていた新しいNCCに基づいて生成される新しいキーを使用できる。ここで、その開始時点とは、例えば、再確立メッセージ用の適切なMAC-I/short MAC-Iを生成するための開始時点である。ここで、ネットワークは、この再確立メッセージからUEのRRCメッセージの整合性を判断し、UEを認証することができ、COMPLETEメッセージの送信（すなわちmsg5）を省略することができる。これによりUEは、新しいキーがデータ暗号化のために使用されるので、再確立メッセージと共にすぐに新しいデータを送信することが可能になる。
【００３０】
ある実施形態では、ネットワークは、例えば、RRCConnectionReconfigurationメッセージを用いてNCCを更新し、UEのRRCConnectionReconfigurationCompleteメッセージを用いて受信確認を行ってもよい。いくつかの実施形態によれば、RLF、HOの失敗、再構成の失敗等の失敗イベントが、UEによる新しいNCCの使用のトリガとして機能する場合がある。
【００３１】
特定の実施形態では、失敗イベントの後及び／又はRRC接続再確立中に、UEが新しいセルを選択または再選択した場合、新しいNCCを適用してもよい。この場合、キー変更の必要がない場合（いわゆる、サービングネットワークノードが同一のとき）には、古いセキュリティキーの使用を可能にすることができる。
実施形態によっては、ネットワークは、UEが新しいNCCを適用しないようなセルのリスト及び／又はRAN通知エリアのリスト（RAN通知エリアのIDのリストでもよい）によって、UEを構成してもよい。
実施形態によっては、ネットワークは、UEがセルを選択または再選択すると新しいNCCを適用しなければならないようなセルのリスト及び／又はRAN通知エリアのリスト（RAN通知エリアのIDのリストでもよい）によって、UEを構成してもよい。
実施形態によっては、選択又は再選択したセルが、先に（すなわち、失敗イベントや非アクティベーションの前に）接続していたセルとは異なるネットワークノードに属すると判断した場合、UEは新しいNCCを適用することができる。UEは、システム情報で送信されるネットワークノードID及び／又はgNBIDから、これを判断できる場合がある。
【００３２】
ある実施形態では、ネットワークがUEのためのNCCをアップデートしようとし、そのメッセージに対して生じた再構成の失敗（HOの失敗はこの特別なケースである）をした場合、ネットワークは、UEに送信する再確立メッセージに含まれるNCCをアップデートする。これは、UEにRRCConnectionResumeCompleteメッセージをネットワークへ送信させるトリガとなる。実施形態によっては、ネットワークは、UEが、整合性のチェックを用いて正確なNCCを使用しなかったことを判断できる。このとき、新旧両方のNCCが、先行のgNBによって、コンテキストフェッチに基づく新しいgNBに転送されることが要求される場合がある。代替的には、UEがIDLEモードに移行し、スクラッチからその接続確立の試行を開始するときに、ネットワークがUEの再確立要求を拒否してもよい。
【００３３】
図２aは、ある実施形態による装置１０の一例を描いた図である。ある実施形態では、装置１０は、通信ネットワークまたはネットワーク等のサービングを構成するノード、ホスト、サーバであってもよい。例えば、装置１０は、GSM（登録商標）ネットワーク、LTEネットワーク、5G、NR等の無線アクセスネットワークに関連する基地局、ノードB、進化型ノードB（evolved node B）、5GノードB（5G node B）またはアクセスポイント、次世代型ノードB（NG-NB、gNB）、WLANアクセスポイント、MME（mobility management entity）、サブスクリプション・サーバ（subscription server）であってもよい。
【００３４】
装置１０は、分散型コンピューティングシステムとしてエッジクラウドサーバ（edge cloud server）から成っていてもよい。ここで、この分散型コンピューティングシステムでは、サーバ及び無線ノードが、無線伝搬路または無線接続を介して互いに通信するスタンドアロンの装置であってもよく、または、これらサーバ及び無線ノードが、無線接続を介する同一のエンティティ・コミュニケーティング（entity communicating）内に設置されていてもよい。当業者であれば、装置１０が、図２aに示されていない構成要素または機能を備える場合があることを理解するであろうことは言及すべきである。
【００３５】
図２ａに示されているように、装置１０は、情報を処理し、命令または操作を実行するためのプロセッサ１２を備える場合がある。プロセッサ１２は、汎用性のあるプロセッサ、特定用途向けのプロセッサ等いかなるタイプのものでもよい。さらにいえば、プロセッサ１２は、１または複数の多目的用コンピュータ、特殊用途向けのコンピュータ、マイクロプロセッサ、デジタル・シグナル・プロセッサ（DSP）、フィールドプログラマブルゲートアレイ（FPGA）、特定用途向け集積回路（ASIC）、マルチコア・プロセッサ・アーキテクチャーを基礎とするプロセッサ等の場合がある。図２aにはシングルプロセッサ１２が図示されているが、本発明の他の実施形態によると、マルチプロセッサを使用することもできる。例えば、ある実施形態では、装置１０が１または複数のプロセッサを備えてもよく、これら１または複数のプロセッサがマルチプロセッサシステム（言い換えると、このケースでは、プロセッサ１２がマルチプロセッサを表す）を形成してもよいことは理解されるべきである。ここで、このマルチプロセッサシステムがマルチプロセッシングをサポートすることができる。特定の実施形態では、マルチプロセッサシステムは、強固に連結していてもよいし、緩く連結していてもよい（例えば、コンピュータクラスタを形成するため等）。
【００３６】
プロセッサ１２は、装置１０の動作に関連する機能を実行することができる。この機能には、例えば、アンテナ利得及び／又はアンテナ位相のパラメータのプリコーディング（precoding）、通信メッセージを形成する個々のビットのエンコード及びデコード、情報のフォーマット、装置１０の制御全般（通信資源の管理に関する処理を含む）が含まれる。
【００３７】
さらに装置１０は、プロセッサ１２と接続可能なメモリ１４を含む場合またはメモリ１４と（内部または外部で）接続されている場合があり、このメモリ１４は、プロセッサ１２によって実行される場合のある情報及び命令を記憶する。メモリ１４は、１または複数のメモリであってもよいし、ローカルなアプリケーション環境に適したあらゆる種類のものであってよい。例えば、半導体ベースのメモリデバイス，磁気メモリデバイス・システム，光学式メモリデバイス・システム，固定式・移動式メモリ等の様々な適合する揮発性・不揮発性のデータ格納技術を用いて実装されてもよい。メモリ１４は、例えば、ランダム・アクセス・メモリ（RAM）、リード・オンリー・メモリ（ROM）、磁気または光ディスク、ハードディスクドライブ（HDD）等の静的記憶装置、その他のあらゆる種類の持続性マシン（non-transitory machine）、コンピュータ読み取り可能媒体のあらゆる組み合わせから成りうる。メモリ１４に記憶された命令は、プログラム命令またはコンピュータプログラムコードを含む場合があり、これらプログラム命令やプログラムコードがプロセッサ１２によって実行されると、装置１０は本明細書に記載されたタスクを実行することができる。
【００３８】
ある実施形態では、装置１０がドライブまたはポートをさらに備えるか、または、それらと連結（内部または外部で）されていてもよい。ここで、これらドライブまたはポートは、光ディスク、USBドライブ、フラッシュドライブ、その他の記憶媒体等の外付けのコンピュータ可読記憶媒体に対応し、読み取りを行うように構成されている。例えば、外付けのコンピュータ可読記憶媒体は、プロセッサ１２及び／又は装置１０によって実行されるコンピュータプログラムまたはソフトウェアを記憶することができる。
【００３９】
いくつかの実施形態では、装置１０はさらに、信号及び／又はデータを送受信するための１つまたは複数のアンテナ１５を備える場合、またはこれらアンテナ１５と接続されている場合がある。装置１０はさらに、情報を送受信するように構成された送受信機１８を備える場合、またはこの送受信機１８と接続されている場合がある。送受信機１８は、例えば、アンテナ１５と連動することのできる複数の無線インターフェースを備えていてもよい。無線インターフェースは、複数の無線アクセス技術に対応することができる。複数の無線アクセス技術には、１つまたは複数のGSM（登録商標）、BN-IoT、LTE、5G、WLAN、Bluetooth（登録商標）、BT-LE、NFC、RFID、UWB、その他これに類するものが含まれる。無線インターフェースは、フィルタや（D/Aコンバータのような）変換器、マッパー（mapper）、高速フーリエ変換（FFT）モジュール等の要素を備えてもよく、１又は複数のダウンリンクを通じて送信するシンボルを生成し、例えばアップリンクを通じてシンボルを受信する。このように、送受信機１８は、アンテナ１５による送信のために情報を変調して搬送波波形にのせ、装置１０の他の要素によるさらなる処理のためにアンテナ１５を介して受信された情報を復調するように構成されうる。本発明の他の実施形態では、送受信機１８は、信号またはデータを直接送受信できる場合がある。
【００４０】
本発明のある実施形態において、メモリ１４は、プロセッサ１２によって実行されたときに機能を実現するソフトウェアモジュールを記憶することができる。上記のモジュールには、装置１０のシステム機能の操作を提供するオペレーティング・システム等が含まれている場合がある。メモリは、装置１０の追加機能を実現するアプリケーションまたはプログラム等、１つまたは複数の機能モジュールを記憶することもできる。装置１０の構成要素は、ハードウェアにて実装、またはハードウェアとソフトウェアとの適切な組み合わせとして実装される場合がある。
【００４１】
ある実施形態では、装置１０は、基地局、アクセスポイント、ノードB、eNB、5G若しくは新しい無線通信のノードB（gNB）若しくはアクセスポイント、WLANアクセスポイントその他同様のもの等のネットワークノードまたはRANノードであってもよい。実施形態によっては、装置１０は、メモリ１４及びプロセッサ１２によって制御され、本明細書に記載されたあらゆる実施形態に関連する機能を実行することができる。
【００４２】
ある実施形態では、装置１０が、メモリ１４及びプロセッサ１２によって制御され、事前に（例えば、先行するRRC接続の間に）新しいNCCをUEに送信してもよい。この送信は、例えば、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージ、RRCConnectionResumeメッセージを用いて行われる。ある実施形態では、装置１０が、UEが接続状態に移行するとすぐに、UEに新しいNCCを送信するよう、メモリ１４及びプロセッサ１２によって制御される場合がある。このとき、UEはすぐに、事前に付与された新しいNCCと、UEがキャンプオン（camp on）されるセルのセルIDとに基づいて計算された新しいセキュリティキーを適用できる。例えば、UEが非アクティブモード（例えば、RRC_INACTIVEモード）から接続モード（例えば、RRC_CONNECTEDモード）に切り替わるとき、または、接続モードに切り替わることなく、非アクティブモードでResumeRequestメッセージを介してスモールデータを送信するとき、または、UEがRLF、HO失敗等の失敗に遭遇したとき、UEは新しいキーを計算してもよい。事前に新しいNCCがUEに提供されなかった場合、UEは古いキーを使用してResumeRequestメッセージと共に送信されるデータを暗号化することが必要になるであろうことに留意すべきである。これは、古いRANノード（いわゆる、装置１０）が、データパケットを暗号化することを許される唯一のものであることを意味すると考えられる。実施形態によっては、事前にNCCを提供することによって、UEは、ResumeRequestメッセージと共に送信するデータのために、すぐにキーを適用できる。そして、新しいRANノードがUEコンテキストをフェッチ（fetch）すると、新しいRANノードはResumeRequestメッセージ自体の暗号解読を行うことが可能になる。
【００４３】
ある実施形態では、装置１０はメモリ１４及びプロセッサ１２によって制御され、整合性チェックによって、正しいNCCを使用したかどうかを判断する場合がある。例えば、ある実施形態では、装置１０が、メモリ１４及びプロセッサ１２によって制御され、RRCConnectionResumeメッセージを用いて整合性チェックを実行してもよい。従来は、NCCが再確立メッセージに含まれていたので、RRCResumeCompleteメッセージは、UEの整合性検証という目的を果たした。しかし、本明細書の開示事項である特定の実施形態によると、先行するRRC接続の間にNCCが提供されるため、整合性の検証がRRCConnectionResumeメッセージから行われることができ、RRCResumeComplete メッセージを省略することができる。
【００４４】
図２ｂは、本発明の他の実施形態による装置２０の例を描いた図である。ある実施形態では、装置２０は、UE、ME（mobile equipment）、移動局、移動デバイス、固定デバイス、IoTデバイス、その他のデバイス等、通信ネットワーク内または同様のネットワークに関連するノード若しくは要素であってもよい。本明細書に記載のように、UEは、代替的に例えば、移動局、移動端末、移動ユニット、移動デバイス、ユーザ装置、加入者局、無線端末、タブレット、スマートフォン、IoTデバイス若しくはNB-IoTデバイス、その他これに類するものを意味する場合がある。一例として、装置２０は、例えば、無線ハンドヘルドデバイスや無線プラグインアクセサリ等に実装されてもよい。
【００４５】
いくつかの実施形態において、装置２０は、１つまたは複数のプロセッサ、１つまたは複数のコンピュータ可読記憶媒体（例えば、メモリ、ストレージ、その他これに類するもの）、１つまたは複数の無線アクセスコンポーネント（例えば、モデム、送受信機、その他これに類するもの）、及び／又はユーザインターフェースを含む場合がある。いくつかの実施形態によれば、装置２０は、GSM（登録商標）、LTE、 LTE-A、NR、5G、WLAN、WiFi、NB-IoT、Bluetooth（登録商標）、NFC、その他の無線アクセス技術等、１または複数の無線アクセス技術の使用を操作するように構成されうる。当業者であれば、装置２０が、図２bに示されていない構成要素または機能を備える場合があることを理解するであろうことは言及すべきである。
【００４６】
図２ｂに示されているように、装置２０は、情報を処理し、命令または操作を実行するためのプロセッサ２２を備える場合、または、そのようなプロセッサ２２と連結されている場合がある。プロセッサ２２は、汎用性のあるプロセッサ、特定用途向けのプロセッサ等いかなるタイプのものでもよい。さらにいえば、プロセッサ２２は、１または複数の多目的用コンピュータ、特殊用途向けのコンピュータ、マイクロプロセッサ、デジタル・シグナル・プロセッサ（DSP）、フィールドプログラマブルゲートアレイ（FPGA）、特定用途向け集積回路（ASIC）、マルチコア・プロセッサ・アーキテクチャーを基礎とするプロセッサ等であってもよい。図２bにはシングルプロセッサ２２が図示されているが、本発明の他の実施形態によると、マルチプロセッサを使用することもできる。例えば、ある実施形態では、装置２０が１または複数のプロセッサを備えてもよく、これら１または複数のプロセッサがマルチプロセッサシステム（言い換えると、このケースでは、プロセッサ２２がマルチプロセッサを表す）を形成してもよいことは理解されるべきである。ここで、このマルチプロセッサシステムは、マルチプロセッシングをサポートすることができる。特定の実施形態では、マルチプロセッサシステムは、強固に連結していてもよいし、緩く連結していてもよい（例えば、コンピュータクラスタを形成するため等）。
【００４７】
プロセッサ２２は、装置２０の動作に関連する機能を実行することができる。この機能には、アンテナ利得及び／又はアンテナ位相のパラメータのプリコーディング（precoding）、通信メッセージを形成する個々のビットのエンコード及びデコード、情報のフォーマット、装置２０の制御全般（通信資源の管理に関する処理を含む）が含まれるが、これに限定されない。
【００４８】
さらに装置２０は、プロセッサ２２と接続可能なメモリ２４を含む場合またはメモリ２４と（内部または外部で）接続されている場合があり、このメモリ２４は、プロセッサ２２によって実行される場合のある情報及び命令を記憶する。メモリ２４は、１または複数のメモリであってもよいし、ローカルなアプリケーション環境に適したあらゆる種類のものであってよい。例えば、半導体ベースのメモリデバイス、磁気メモリデバイス・システム、光学式メモリデバイス・システム、固定式・移動式メモリ等の様々な適合する揮発性・不揮発性のデータ格納技術を用いて実装されてもよい。メモリ２４は、例えば、ランダム・アクセス・メモリ（RAM）、リード・オンリー・メモリ（ROM）、磁気ディスクまたは光ディスク等の静的記憶装置、その他のあらゆる種類の持続性マシン（non-transitory machine）、コンピュータ読み取り可能媒体のあらゆる組み合わせから成りうる。メモリ２４に記憶された命令は、プログラム命令またはコンピュータプログラムコードを含む場合があり、これらプログラム命令やプログラムコードがプロセッサ２２によって実行されると、装置２０は本明細書に記載されたタスクを実行することができる。
【００４９】
ある実施形態では、装置２０がドライブまたはポートをさらに備えるか、または、それらと連結（内部または外部で）されていてもよい。ここで、これらドライブまたはポートは、光ディスク、USBドライブ、フラッシュドライブ、その他の記憶媒体等の外付けのコンピュータ可読記憶媒体に対応し、読み取りを行うように構成されている。例えば、外付けのコンピュータ可読記憶媒体は、プロセッサ２２及び／又は装置２０によって実行されるコンピュータプログラムまたはソフトウェアを記憶することができる。
【００５０】
いくつかの実施形態では、装置２０はさらに、ダウンリンク信号の受信および装置２０からのアップリンクを介した送信を行うため、１または複数のアンテナ２５を備えること、またはこれらアンテナ２５と連動することができる。装置２０はさらに、情報を送受信するように構成された送受信機２８を備える場合がある。送受信２８はさらに、アンテナ２５と連動した無線インターフェース（例えば、モデム）を含むことができる。無線インターフェースは、複数の無線アクセス技術（１つまたは複数のGSM（登録商標）、LTE、LTE-A、5G、NR、WLAN、NB-IoT、Bluetooth（登録商標）、BT-LE、NFC、 RFID、UWB、その他これに類するものを含む）に対応することができる。無線インターフェースは、フィルタや（D/Aコンバータのような）変換器、シンボル・デマッパー（symbol demappaer）、逆高速フーリエ変換（IFFT）モジュール等の要素をさらに備えてもよく、ダウンリンクやアップリンクで搬送されるシンボル（OFDMAシンボル等）を処理する。
【００５１】
例えば、送受信機２８は、アンテナ２５による送信のために情報を変調して搬送波波形にのせ、装置２０の他の要素によるさらなる処理のためにアンテナ２５を介して受信された情報を復調するように構成されうる。本発明の他の実施形態では、送受信機２８は、信号またはデータを直接送受信できる場合がある。装置２０はさらに、グラフィックユーザインターフェース、タッチスクリーン等のユーザインターフェースを備える場合がある。
【００５２】
本発明のある実施形態において、メモリ２４は、プロセッサ２２によって実行されたときに機能を実現するソフトウェアモジュールを記憶する。上記のモジュールには、装置２０のシステム機能の操作を提供するオペレーティング・システム等が含まれている場合がある。メモリは、装置２０の追加機能を実現するアプリケーションまたはプログラム等、１つまたは複数の機能モジュールを記憶することもできる。装置２０の構成要素は、ハードウェアにて実装、またはハードウェアとソフトウェアとの適切な組み合わせとして実装される場合がある。
【００５３】
実施形態によっては、装置２０は例えば、UE、移動装置、移動局、ME、IoT装置及び／又はNB-IoT装置であってもよい。実施形態によっては、装置２０が、メモリ２４及びプロセッサ２２によって制御され、本明細書に記載された実施形態に関連する機能を実行することができる。例えば、いくつかの実施形態では、装置２０は、本明細書の記載されたフローチャートや信号図で示された１または複数のプロセスを実行するように構成されていてもよい。実施形態によっては、装置２０が、メモリ２４及びプロセッサ２２によって制御され、例えば、先行するRRC接続の間等、新しいNCCを事前に受信する場合がある。例えば、特定の実施形態では、NCCは、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージ、RRCConnectionResumeメッセージで受信される場合もある。
【００５４】
ある実施形態では、装置２０は、メモリ２４及びプロセッサ２２に制御され、事前に付与された新しいNCC、及び／又は、装置２０がキャンプオン（camp on）されるセルのセルIDに基づいて、新しいセキュリティキーを計算または生成してもよい。ある実施形態では、装置２０はさらに、メモリ２４及びプロセッサ２２によって制御され、例えば、装置２０が非アクティブ状態（例えば、RRC_INACTIVEモード）から接続状態（例えば、RRC_CONNECTEDモード）に切り替わるとき、または、RRC_CONNECTEDモードに切り替わることなく、非アクティモードでResumeRequestメッセージを介してスモールデータを装置２０に送信するとき、または、装置２０がRLF、HO失敗等の無線通信の失敗に遭遇したとき、新しいキーを適用してもよい。
【００５５】
実施形態によっては、RRC接続が設定されていた場合、事前にまたはすぐに新しいNCCが提供されることによって、装置２０は、再確立手続きでRRC接続を再確立しようとすることができる。また、装置２０は、事前に提供された新しいNCCに基づく新しいセキュリティキーをすぐに適用することができ、ネットワーク接続は、データの多重化を可能にすると同時にさらに迅速な再確立をされることが可能になる。
【００５６】
図３ａは、ある実施形態による方法の例示的フロー図である。図３aの方法は、例えば、ネットワークノード（基地局、アクセスポイント、eNB、gNBその他これに類するもの等）によって、実行することができる。図３ａに記載のように、この方法は、事前に（例えば、先行するRRC接続の間に）、１または複数のUEに新しいNCC送信することを含むことができる（３００）。ある実施形態では、新しいNCCの送信には、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージ、RRCConnectionResumeメッセージで、新しいNCCを送信することを含むことができる。このとき、UEはすぐに、事前に付与された新しいNCCと、UEがキャンプオン（camp on）されるセルのセルIDに基づいて計算された新しいセキュリティキーを適用できる。例えば、UEが非アクティブモード（例えば、RRC_INACTIVEモード）から接続モード（例えば、RRC_CONNECTEDモード）に切り替わるとき、または、接続モードに切り替わることなく、非アクティモードでResumeRequestメッセージを介してスモールデータを送信するとき、または、UEがRLF、HO失敗等の失敗に遭遇したとき、UEは新しいキーを計算してもよい。ある実施形態では、この方法はさらに、UEが正しいNCCを使用したか否かを判断するために整合性チェックを使用することを含むことができる。例えば、ある実施形態では、使用のステップに、RRCConnectionResumeメッセージで整合性チェックを実行することを含む場合がある。本明細書の開示事項である特定の実施形態によると、先行するRRC接続の間にNCCが提供される場合があるため、整合性の検証がRRCConnectionResume メッセージで行われ、RRCResumeCompleteメッセージを省略することができる。
【００５７】
図３ｂは、ある実施形態による方法の例示的フロー図である。図３bの方法は、例えば、UE、移動局、移動装置、IoT装置、MTC装置その他これに類するものによって実行される場合がある。図３ｂに記載されているように、この方法は、事前に（例えば、先行するRRC接続の間に）新しいNCCを受信すること（３５０）を含むことができる。例えば、特定の実施形態では、NCCは、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージ、RRCConnectionResumeメッセージで受信される場合もある。ある実施形態では、この方法はさらに、事前に付与された新しいNCC、及び／又は、UEがキャンプオン（camp on）されるセルのセルIDに基づいて、新しいセキュリティキーを計算または生成してもよい（３６０）。ある実施形態では、この方法はさらに、例えば、UEが非アクティブ状態（例えば、RRC_INACTIVEモード）から接続状態（例えば、RRC_CONNECTEDモード）に切り替わるとき、または、接続モードに切り替わることなく、非アクティモードでResumeRequestメッセージを介してスモールデータを送信するとき、または、UEがRLF、HO失敗等の失敗に遭遇したとき、新しいキーを適用することを含んでもよい（３７０）。
【００５８】
上記のことを考慮すると、本発明の実施形態は、いくつかの技術的効果及び／又は改良及び／又は利点を提供する。例えば、実施形態によっては、例えばmsg5の省略を可能にすることによって、RLFの場合でもレイテンシーを削減することができる。さらに、実施形態によっては、最初のRRCメッセージ後のキーリフレッシュ（key refresh）が不要になり、UEによるデータ送信がすぐに可能になる。実施形態によっては、最初のRRCメッセージとミックスさせてすぐにデータ送信を行うことが可能である。結果的に、実施形態によっては、ネットワークノード（例えば、基地局、eNB、gNB、及び／又はUEを含む）のパフォーマンス及びスループットを向上させることができる。さらに、本発明の実施形態の使用は、通信ネットワーク及びそのノードの機能の改良をもたらす。
【００５９】
本発明のいくつかの実施形態では、本明細書に記載の方法、プロセス、信号図、フロー図のあらゆる機能が、ソフトウェア及び／又はメモリ、その他のコンピュータ読取り可能な媒体、もしくは有形的表現媒体（tangible media）に記憶されたコンピュータプログラム（または、そのコンピュータプログラムの一部）によって実装され、プロセッサによって実行される場合がある。
【００６０】
特定の実施形態では、装置が、少なくとも１つのソフトウェアアプリケーション、モジュール、ユニット、エンティティを備え、または連携していてもよい。ここで、このエンティティは算術演算として構成されるか、または、少なくとも１つのオペレーションプロセッサによって実行されるプログラムまたはその一部（追加または更新ソフトウェアルーチンを含む）として構成される。コンピュータは、コンピュータプログラム製品またはコンピュータプログラムとも呼ばれることがある。これらはソフトウェアルーチンやアプレット、マクロも含む。これらは、装置可読記憶媒体に格納されてもよい。これらは特定のタスクを遂行させるためのプログラム命令を有する。
【００６１】
コンピュータプログラム製品は、プログラムが実行されると、本明細に記載の実施形態を遂行させるように構成される一つ又は複数のコンピュータ実行可能な要素を含んでもよい。この一つ又は複数のコンピュータ実行可能な要素は、少なくとも一つのソフトウェアコードであってもよいし、またその一部であってもよい。ある実施形態の機能性向上のために要求される改良および配置は、追加または更新ソフトウェアルーチンとして実装されうるありふれたものとして行うことができる。いくつかの実施形態では、ソフトウェアルーチンが、装置にダウンロードされてもよい。
【００６２】
ソフトウェアまたはコンピュータプログラムコード（または、コードの一部）はソースコード形式であってもよいし、オブジェクトコード形式、またはいくつかの媒体形式であってもよい。また、コンピュータプログラムは何らかのキャリア、流通媒体、コンピュータ可読媒体に記録されていてもよく、ここで、これらのキャリア、流通媒体、コンピュータ可読媒体は、プログラムを伝搬できるあらゆるエンティティ、装置であってもよい。このようなキャリアは、記憶媒体、コンピュータメモリ、ROM、光電子及び／又は電気的伝搬信号、電気通信信号、ソフトウェア販売パッケージ等を含む。必要とされる処理電力によって、コンピュータプログラムは、単一の電子デジタルデバイスで実行される場合、または、複数のデバイスまたはコンピュータで分散して実行される場合がある。コンピュータ可読媒体またはコンピュータ可読ストレージ媒体は、持続性媒体であってもよい。
【００６３】
本発明の他の実施形態では、上記機能がハードウェアによって実現される場合がある。ハードウェアの例としては、特定用途向け集積回路（ASIC）、プログラマブルゲートアレイ（PGA）、フィールドプログラマブルゲートアレイ（FPGA）、その他のハードウェアとソフトウェアとの組み合わせ等がある。さらに別の実施形態では、その機能が、信号、非接触手段として実装される場合がある。ここで、この信号、非接触手段は、インターネットまたはその他のネットワークからダウンロードされる電磁的信号によって伝搬されうる。
【００６４】
実施形態によっては、ノード、デバイス、これらに対応する構成要素等の装置は、シングル-チップのコンピュータ要素、チップセット等のコンピュータまたはマイクロプロセッサとして構成されうる。ここで、これらシングル-チップのコンピュータ要素、チップセット等には、算術演算用にストレージ容量を提供するメモリ、その算術演算を実行するためのオペレーションプロセッサも含まれる。
【００６５】
ある実施形態は、１または複数のUEに新しいNCCを事前に送信するネットワークノードを備えることができる方法に関連する。ある実施形態では、事前の送信に先行するRRC接続の間に新しいNCCを送信することを含む場合がある。この方法は、UEが正しいNCCを使用したか否かを判断するために整合性チェックを使用することを含むことができる。
【００６６】
本発明の他の実施形態は、少なくとも一つのプロセッサと、コンピュータプログラムコードを含む少なくとも一つのメモリとを備えることができる装置に関するものである。前記少なくとも１つのメモリ及び前記プログラムコードは、前記少なくとも１つのプロセッサを用いて、前記装置に少なくとも、１以上のUEに、新しいNCCを事前に送信するように構成される。ある実施形態では、事前の送信に先行するRRC接続の間に新しいNCCを送信することを含む場合がある。前記少なくとも１つのメモリ及び前記プログラムコードは、前記少なくとも１つのプロセッサを用いて、前記装置に少なくとも、UEが正しいNCCを使用しているかどうかを判断するための整合性チェック（integrity check）を使用させるように構成されうる。
【００６７】
他の実施形態は、UEで新しいNCCを事前に（例えば、先行するRRC接続の間に）受信することを含むことのできる方法に関連する。この方法はさらに、新しいNCC及び／又はUEがキャンプオン（camp on）されるセルのセルIDに基づいて、新しいセキュリティキーを計算または生成すること、並びに、例えばUEが非アクティブ状態から接続状態に遷移するときに新しいセキュリティキーを適用することを含むことができる。
【００６８】
本発明の他の実施形態は、少なくとも一つのプロセッサと、コンピュータプログラムコードを含む少なくとも一つのメモリとを備えることができる装置に関するものである。前記少なくとも１つのメモリ及び前記コンピュータプログラムは、前記少なくとも１つのプロセッサを用いて、前記装置に少なくとも、新しいNCCを事前（例えば、先行するRRC接続の間）に受信することと、前記新しいNCC及び／又は前記装置がキャンプオンされるセルのセル識別子に基づいて新しいセキュリティキーを計算または生成することと、前記装置が非アクティブ状態から接続状態に移行するとき等に、前記新しいセキュリティキーを適用することと、を実行させるように構成される。
【００６９】
当業者であれば、上述の発明は、異なる処理順序で実施しうることや、開示されたものとは異なる構成のハードウェア要素で実施しうることを容易に理解するであろう。したがって、本発明を好適な実施形態に基づいて説明してきたが、当業者は、本発明の趣旨と範囲を逸脱することなく様々な変形、変更、および代替の構造を採りうることが自明であろう。例示的な実施形態による範囲を決定するためには、添付の特許請求の範囲を参照しなくてはならない。
【図１】
2020519088.tif 000002
【図２ａ】
2020519088.tif 000003
【図２ｂ】
2020519088.tif 000004
【図３ａ】
2020519088.tif 000005
【図３ｂ】
2020519088.tif 000006
【手続補正書】
【提出日】令和1年11月14日(2019.11.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークノードによって、セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信することと、
前記少なくとも１つのユーザ機器が、前記セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する整合性チェックを実施することと、
を含む方法。
【請求項２】
前記新しいパラメータは、新しいネクスト・ホップ・チェイニング・カウンタ（NCC）を含む、請求項１に記載の方法。
【請求項３】
前記事前に送信することには、前記少なくとも１つのユーザ機器と前記ネットワークノードとの間の先行する無線リソース制御（RRC）接続の間に、前記新しいパラメータを送信することをさらに含む、請求項１または２に記載の方法。
【請求項４】
前記送信することにはさらに、前記少なくとも１つのユーザ機器が接続状態に移行するときに、前記新しいパラメータをすぐに送信することを含む、請求項３に記載の方法。
【請求項５】
前記実施することには、無線リソース制御（RRC）接続再確立メッセージで前記整合性チェックを実施することを含む、請求項１または２に記載の方法。
【請求項６】
前記事前に送信することには、RRCConnectionReconfigurationメッセージ、SecurityModeCommandメッセージ、RRCConnectionSetupメッセージのうちの少なくとも１つで、前記新しいパラメータを送信することを含む、請求項１または２に記載の方法。
【請求項７】
ネットワークノードによって、セキュリティキーを生成するために使用する新しいパラメータを、少なくとも１つのユーザ機器へ事前に送信するための送信手段と、
前記少なくとも１つのユーザ機器が、前記セキュリティキーを生成するために正しいパラメータを使用しているか否かを判断する、整合性チェックを実施する実施手段と、
を備える装置。
【請求項８】
処理手段及び記憶手段を備える装置であって、前記記憶手段はプログラム命令を格納し、前記プログラム命令は、前記処理手段に実行されると、前記装置に、請求項１から６のいずれかに記載の方法を遂行させるように構成される、装置。
【請求項９】
装置の処理手段に実行されると、前記装置に、請求項１から６のいずれかに記載の方法を遂行させるように構成されるプログラム命令を備える、コンピュータプログラム。
【請求項１０】
ユーザ機器用のセキュリティキーを生成するために使用される新しいパラメータを、ネットワークノードから事前に受信することと、
前記ユーザ機器によって、前記新しいパラメータと、前記ユーザ機器がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づいて、新しいセキュリティキーを生成することと、
を含む方法。
【請求項１１】
前記新しいパラメータは、新しいネクスト・ホップ・チェイニング・カウンタ（NCC）を含む、請求項１０に記載の方法。
【請求項１２】
前記事前に受信することには、前記ユーザ機器と前記ネットワークノードとの間の先行する無線リソース制御（RRC）接続の間に、前記新しいパラメータを受信することを含む、請求項１０または１１に記載の方法。
【請求項１３】
前記ユーザ機器が非アクティブ状態から接続状態に移行する場合；前記ユーザ機器が前記接続状態に移行することなく、前記非アクティブ状態でスモールデータを送信する場合；無線リンクの失敗（RLF）またはハンドオーバ（HO）の失敗が生じた場合；のうちの少なくともいずれか一つの場合に、前記新しいセキュリティキーを適用することをさらに含む、請求項１０または１１に記載の方法。
【請求項１４】
ネットワークノードから、前記装置用のセキュリティキーを生成するために使用される新しいパラメータを事前に受信する受信手段と、
前記新しいパラメータと、前記装置がキャンプオンされるセルのセル識別子とのうちの少なくとも１つに基づく新しいセキュリティキーを生成する生成手段と、
を備える装置。
【請求項１５】
処理手段及び記憶手段を備える装置であって、前記記憶手段はプログラム命令を格納し、前記プログラム命令は、前記処理手段に実行されると、前記装置に、請求項１０から１３のいずれかに記載の方法を遂行させるように構成される、装置。
【請求項１６】
装置の処理手段に実行されると、前記装置に、請求項１０から１３のいずれかに記載の方法を遂行させるように構成されるプログラム命令を備える、コンピュータプログラム。
【国際調査報告】
2020519088.tif 000007
2020519088.tif 000008
2020519088.tif 000009
2020519088.tif 000010