"第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記移動管理ノードが、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記無線基地局が、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを特徴とする無線基地局。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成する工程と、前記移動管理ノードが、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信する工程と、前記第1移動局が、前記第1パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第2移動局が、前記第2パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成するように構成されている生成部と、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成する工程と、前記無線基地局が、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信する工程と、前記第1移動局が、前記第1パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第2移動局が、前記第2パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成するように構成されている生成部と、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信するように構成されている送信部とを具備することを特徴とする無線基地局。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第1移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、前記第2移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第1移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、第1パラメータを取得するように構成されている受信部と、前記第1パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、前記第2移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。しかしながら、従来のセルラー方式の移動通信システムでは、複数の移動局UEが、同一セル或いは、無線アクセスネットワーク装置配下のセル内に配置されている場合であっても、データ信号及び制御信号の両方が、無線アクセスネットワーク装置を介して送受信されるように構成されているため、無線アクセスネットワーク装置の処理負荷が増大してしまうという問題点があった。かかる問題点を解決するために、複数の移動局が、無線基地局との間で設定されているUuインタフェースを介することなく、移動局間インタフェース以下、Udインタフェースを介して、データ信号の送受信を行うことを想定することができる。しかしながら、かかる場合、既存の移動通信システムの仕組みを利用して、Udインタフェースを介して送受信されるデータ信号のセキュリティ秘匿や改竄検出に用いる移動局間通信用鍵について生成することができないという問題点があった。そこで、本発明は、上述の課題に鑑みてなされたものであり、既存の移動通信システムの仕組みを利用して、Udインタフェースを介して送受信されるデータ信号のセキュリティ秘匿や改竄検出に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することを目的とする。本発明の第1の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記移動管理ノードが、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本発明の第2の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。本発明の第3の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記無線基地局が、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本発明の第4の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第1移動局及び前記第2移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。本発明の第5の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成する工程と、前記移動管理ノードが、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信する工程と、前記第1移動局が、前記第1パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第2移動局が、前記第2パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本発明の第6の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第1移動局のみで管理されている第1アクセスセキュリティ管理鍵及び該移動管理ノードと前記第2移動局のみで管理されている第2アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成するように構成されている生成部と、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信するように構成されている送信部とを具備することを要旨とする。本発明の第7の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成する工程と、前記無線基地局が、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信する工程と、前記第1移動局が、前記第1パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第2移動局が、前記第2パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第1移動局及び前記第2移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本発明の第8の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第1移動局のみで管理されている第1無線基地局鍵及び該無線基地局と前記第2移動局のみで管理されている第2無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第1パラメータ及び第2パラメータを生成するように構成されている生成部と、前記第1移動局に対して、前記第1パラメータを送信し、前記第2移動局に対して、前記第2パラメータを送信するように構成されている送信部とを具備することを要旨とする。本発明の第9の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第1移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、前記第2移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。本発明の第10の特徴は、第1移動局及び第2移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第1移動局と該第2移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第1移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、第1パラメータを取得するように構成されている受信部と、前記第1パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、前記第2移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。以上説明したように、本発明によれば、既存の移動通信システムの仕組みを利用して、Udインタフェースを介して送受信するデータ信号のセキュリティ秘匿や改竄検出に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することができる。本発明の第1の実施形態に係る移動通信システム図1乃至図3を参照して、本発明の第1の実施形態に係る移動通信システムについて説明する。本実施形態に係る移動通信システムは、LTE方式の移動通信システムであって、図1に示すように、移動管理ノードMMEMobilityManagementEntityと、移動管理ノードMME配下に接続されている無線基地局eNBとを具備している。なお、本発明は、LTE方式以外のセルラー方式の移動通信システムにも適用可能である。ここで、無線基地局eNBと移動局UE1UE2との間では、Uuインタフェースを介してデータ信号が送受信されるように構成されており、移動局UE1と移動局UE2との間では、Udインタフェースを介してデータ信号が送受信されるように構成されている。すなわち、移動局UE1は、移動局UE2との間で、無線基地局eNBを介してUuインタフェースを介してデータ信号を送受信することもできるし、無線基地局eNBを介さないでUdインタフェースを介してデータ信号を送受信することもできる。同様に、移動局UE2は、移動局UE1との間で、無線基地局eNBを介してUuインタフェースを介してデータ信号を送受信することもできるし、無線基地局eNBを介さないでUdインタフェースを介してデータ信号を送受信することもできる。ここで、UuインタフェースやUdインタフェースを介して送受信されるデータ信号には、セキュリティ秘匿や改竄検出が適用される。セキュリティを適用するために、送受信エンティティ間で、共通の鍵が用意される。LTE方式のUuインタフェースにおける鍵の生成方法は、3GPPのTS33401等に規定されている。本発明は、Udインタフェースにおける鍵の生成方法に係るものである。図2に示すように、移動管理ノードMMEは、管理部11と、生成部12と、送信部13とを具備している。管理部11は、3GPPのTS33401に規定されている各移動局UE用の鍵KASMEAccessSecurityManagementEntityを管理するように構成されている。例えば、管理部11は、移動局UE1用の鍵KASME1や移動局UE2用の鍵KASME2を管理するように構成されている。ここで、鍵KASME1は、移動管理ノードMMEと移動局UE1のみで管理されており、無線基地局eNBや移動局UE2によって管理されていない。また、鍵KASME2は、移動管理ノードMMEと移動局UE2のみで管理されており、無線基地局eNBや移動局UE1によって管理されていない。生成部12は、鍵KASME1及び鍵KASME2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間におけるデータ信号の送受信に用いる鍵Kxを生成するように構成されている。例えば、図3に示すように、生成部12は、式Kx=KDFKASME1,KASME2によって、かかる鍵Kxを生成するように構成されていてもよい。なお、生成部12は、鍵KASME1を用いて、Uuインタフェースを介した移動局UE1と無線基地局eNBとの間におけるデータ信号の送受信に用いる鍵KRRCINT1や鍵KRRCENC1や鍵KUPENC1の生成に必要な鍵KeNB1の生成に必要なパラメータNH13GPPのTS33401参照を生成するように構成されていてもよい。同様に、生成部12は、鍵KASME2を用いて、Uuインタフェースを介した移動局UE2と無線基地局eNBとの間におけるデータ信号の送受信に用いる鍵KRRCINT2や鍵KRRCENC2や鍵KUPENC2の生成に必要な鍵KeNB2の生成に必要なパラメータNH23GPPのTS33401参照を生成するように構成されていてもよい。また、生成部12は、鍵KASME1を用いて鍵KeNB1を生成し、鍵KASME2を用いて鍵KeNB2を生成するように構成されていてもよい。送信部13は、移動局UE1及び移動局UE2に対して、上述の鍵Kxを送信するように構成されている。なお、送信部13は、無線基地局eNBに対して、上述のパラメータNH1及びNH2を送信するように構成されていてもよい。また、送信部13は、無線基地局eNB及び移動局UE1に対して、パラメータNH1のカウンタNCC1を送信し、無線基地局eNB及び移動局UE2に対して、パラメータNH2のカウンタNCC2を送信するように構成されていてもよい。また、送信部13は、無線基地局eNBに対して、鍵KeNB1及びKeNB2を送信するように構成されていてもよい。ここで、移動局UE1は、移動管理ノードMMEから受信した鍵Kxを用いて、Udインタフェースを介して、移動局UE2との間で、データ信号の送受信を行うように構成されている。同様に、移動局UE2は、移動管理ノードMMEから受信した鍵Kxを用いて、Udインタフェースを介して、移動局UE1との間で、データ信号の送受信を行うように構成されている。なお、移動局UE1は、移動管理ノードMMEから受信したパラメータNH1及び自身が管理している鍵eNB1を用いて、鍵KRRCINT1や鍵KRRCENC1や鍵KUPENC1を生成し、鍵KRRCINT1や鍵KRRCENC1や鍵KUPENC1を用いて、Uuインタフェースを介して、無線基地局eNBとの間で、データ信号の送受信を行うように構成されている。また、移動局UE2は、移動管理ノードMMEから受信したパラメータNH2及び自身が管理している鍵eNB2を用いて、鍵KRRCINT2や鍵KRRCENC2や鍵KUPENC2を生成し、鍵KRRCINT2や鍵KRRCENC2や鍵KUPENC2を用いて、Uuインタフェースを介して、無線基地局eNBとの間で、データ信号の送受信を行うように構成されている。本発明の第1の実施形態に係る移動通信システムによれば、移動管理ノードMMEが、既存の移動通信システムで用いられていた鍵KASME1及び鍵KASME2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間におけるデータ信号の送受信で用いられる鍵Kxを生成して、移動局UE1及び移動局UE2に対して送信することができる。変更例1以下、本発明の第1の実施形態に係る移動通信システムの変更例1について、本発明の第1の実施形態に係る移動通信システムとの相違点に着目して説明する。本変更例1に係る移動通信システムでは、移動管理ノードMMEの代わりに、無線基地局eNBが、上述の鍵Kxを生成して、移動局UE1及び移動局UE2に対して送信するように構成されている。具体的には、図2に示すように、移動管理ノードMMEの代わりに、無線基地局eNBが、管理部11と、生成部12と、送信部13とを具備している。管理部11は、3GPPのTS33401に規定されている各移動局UE用の鍵KeNBを管理するように構成されている。例えば、管理部11は、移動局UE1用の鍵KeNB1や移動局UE2用の鍵KeNB2を管理するように構成されている。ここで、鍵KeNB1は、無線基地局eNBと移動局UE1のみで管理されており、移動管理ノードMME通信確立時にMMEが生成する初回の鍵KeNB1を除くや移動局UE2によって管理されていない。また、鍵KeNB2は、無線基地局eNBと移動局UE2のみで管理されており、移動管理ノードMME通信確立時にMMEが生成する初回の鍵KeNB2を除くや移動局UE1によって管理されていない。生成部12は、鍵KeNB1及び鍵KeNB2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間におけるデータ信号の送受信に用いる鍵Kxを生成するように構成されている。例えば、図3に示すように、生成部12は、式Kx=KDFKeNB1,KeNB2によって、かかる鍵Kxを生成するように構成されていてもよい。なお、生成部12は、移動管理ノードMMEから受信したパラメータNH1及び自身が管理している鍵KeNB1を用いて、Uuインタフェースを介した移動局UE1と無線基地局eNBとの間におけるデータ信号の送受信に用いる鍵KRRCINT1や鍵KRRCENC1や鍵KUPENC1を生成するように構成されていてもよい。同様に、生成部12は、移動管理ノードMMEから受信したパラメータNH2及び自身が管理している鍵KeNB2を用いて、Uuインタフェースを介した移動局UE2と無線基地局eNBとの間におけるデータ信号の送受信に用いる鍵KRRCINT2や鍵KRRCENC2や鍵KUPENC2を生成するように構成されていてもよい。送信部13は、移動局UE1及び移動局UE2に対して、上述の鍵Kxを送信するように構成されている。本発明の第1の実施形態の変更例1に係る移動通信システムによれば、無線基地局eNBが、既存の移動通信システムで用いられていた鍵KeNB1及び鍵KeNB2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間におけるデータ信号の送受信で用いられる鍵Kxを生成して、移動局UE1及び移動局UE2に対して送信することができる。本発明の第2の実施形態図4及び図5を参照して、本発明の第2の実施形態に係る移動通信システムについて説明する。以下、本発明の第2の実施形態に係る移動通信システムについて、上述の第1の実施形態に係る移動通信システムとの相違点に着目して説明する。移動管理ノードMMEの生成部12は、鍵KASME1及び鍵KASME2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間のデータ信号の送受信に用いる鍵Kxを生成するためのパラメータKx1及びパラメータKx2を生成するように構成されている。例えば、図4に示すように、移動管理ノードMMEの生成部12は、式Kx1=KDFKASME1,KASME2,KASME2によって、かかるパラメータKx1を生成するように構成されていてもよい代替として、式Kx1=KDFKASME2といった形式の式が用いられてもよい。また、図4に示すように、移動管理ノードMMEの生成部12は、式Kx2=KDFKASME1,KASME1,KASME2によって、かかるパラメータKx2を生成するように構成されていてもよい代替として、式Kx2=KDFKASME1といった形式の式が用いられてもよい。移動管理ノードMMEの送信部13は、移動局UE1に対して、パラメータKx1を送信し、移動局UE2に対して、パラメータKx2を送信するように構成されている。図5に示すように、移動局UE1及び移動局UE2は、管理部21と、受信部22と、生成部23と、通信部24とを具備している。移動局UE1の管理部21は、上述の鍵KASME1及び鍵KeNB1を管理するように構成されている。また、移動局UE2の管理部21は、上述の鍵KASME2及び鍵KeNB2を管理するように構成されている。移動局UE1の受信部22は、移動管理ノードMMEから、パラメータNH1のカウンタNCC1やパラメータKx1を受信するように構成されている。また、移動局UE2の受信部22は、移動管理ノードMMEから、パラメータNH2のカウンタNCC2やパラメータKx2を受信するように構成されている。移動局UE1の生成部23は、パラメータKx1及び自身が管理している鍵KASME1を用いて、Udインタフェースを介した移動局UE2との間のデータ信号の送受信に用いる鍵Kxを生成するように構成されている。例えば、図4に示すように、移動局UE1の生成部23は、式Kx=KDFKx1,KASME1によって、かかる鍵Kxを生成するように構成されていてもよい。同様に、移動局UE2の生成部23は、パラメータKx2及び自身が管理している鍵KASME2を用いて、Udインタフェースを介した移動局UE1との間のデータ信号の送受信に用いる鍵Kxを生成するように構成されている。例えば、図4に示すように、移動局UE2の生成部23は、式Kx=KDFKx2,KASME2によって、かかる鍵Kxを生成するように構成されていてもよい。また、移動局UE1の生成部23は、移動管理ノードMMEから受信したパラメータNH1及び自身が管理している鍵eNB1を用いて、鍵KRRCINT1や鍵KRRCENC1や鍵KUPENC1を生成するように構成されている。また、移動局UE2は、移動管理ノードMMEから受信したパラメータNH2及び自身が管理している鍵eNB2を用いて、鍵KRRCINT2や鍵KRRCENC2や鍵KUPENC2を生成するように構成されている。移動局UE1の通信部24は、かかる鍵Kxを用いて、Udインタフェースを介して、移動局UE2との間で、データ信号の送受信を行うように構成されている。移動局UE2の通信部24は、かかる鍵Kxを用いて、Udインタフェースを介して、移動局UE1との間で、データ信号の送受信を行うように構成されている。本発明の第2の実施形態に係る移動通信システムによれば、移動管理ノードMMEが、既存の移動通信システムで用いられていた鍵KASME1及び鍵KASME2を用いて、パラメータKx1及びパラメータKx2を生成して、移動局UE1及び移動局UE2に対して送信し、移動局UE1及び移動局UE2が、かかるパラメータKx1及びパラメータKx2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間におけるデータ信号の送受信で用いられる鍵Kxを生成することができる。変更例2以下、本発明の第2の実施形態に係る移動通信システムの変更例2について、本発明の第2の実施形態に係る移動通信システムとの相違点に着目して説明する。本変更例2に係る移動通信システムでは、移動管理ノードMMEの代わりに、無線基地局eNBが、上述のパラメータKx1及びパラメータKx2を生成して、移動局UE1及び移動局UE2に対して送信するように構成されている。無線基地局eNBの生成部12は、鍵KeNB1及び鍵KeNB2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間のデータ信号の送受信に用いる鍵Kxを生成するためのパラメータKx1及びパラメータKx2を生成するように構成されている。例えば、図4に示すように、無線基地局eNBの生成部12は、式Kx1=KDFKeNB1,KeNB2,KeNB2によって、かかるパラメータKx1を生成するように構成されていてもよい代替として、式Kx1=KDFKeNB2といった形式の式が用いられてもよい。また、図4に示すように、無線基地局eNBの生成部12は、式Kx2=KDFKeNB1,KeNB1,KeNB2によって、かかるパラメータKx2を生成するように構成されていてもよい代替として、式Kx2=KDFKeNB1といった形式の式が用いられてもよい。無線基地局eNBの送信部13は、移動局UE1に対して、パラメータKx1を送信し、移動局UE2に対して、パラメータKx2を送信するように構成されている。移動局UE1の受信部22は、無線基地局eNBから、パラメータKx1を受信するように構成されている。また、移動局UE2の受信部22は、無線基地局eNBから、パラメータKx2を受信するように構成されている。移動局UE1の生成部23は、パラメータKx1及び自身が管理している鍵KeNB1を用いて、Udインタフェースを介した移動局UE2との間のデータ信号の送受信に用いる鍵Kxを生成するように構成されている。例えば、図4に示すように、移動局UE1の生成部23は、式Kx=KDFKx1,KeNB1によって、かかる鍵Kxを生成するように構成されていてもよい。同様に、移動局UE2の生成部23は、パラメータKx2及び自身が管理している鍵KeNB2を用いて、Udインタフェースを介した移動局UE1との間のデータ信号の送受信に用いる鍵Kxを生成するように構成されている。例えば、図4に示すように、移動局UE2の生成部23は、式Kx=KDFKx2,KeNB2によって、かかる鍵Kxを生成するように構成されていてもよい。本発明の第2の実施形態の変更例2に係る移動通信システムによれば、無線基地局eNBが、既存の移動通信システムで用いられていた鍵KeNB1及び鍵KeNB2を用いて、パラメータKx1及びパラメータKx2を生成して、移動局UE1及び移動局UE2に対して送信し、移動局UE1及び移動局UE2が、かかるパラメータKx1及びパラメータKx2を用いて、Udインタフェースを介した移動局UE1と移動局UE2との間におけるデータ信号の送受信で用いられる鍵Kxを生成することができる。なお、以上の全ての実施形態において、実際にUdインタフェースを介したデータ送受信で用いられる鍵は、上述の鍵Kxから派生した鍵であってもよい。例えば、何らかのカウンタやベアラIDやベアラ種別や送受信方向等のパラメータに基づき、鍵Kxから派生された鍵が用いられてもよい。以上に述べた本実施形態の特徴は、以下のように表現されていてもよい。本実施形態の第1の特徴は、移動局UE1第1移動局及び移動局UE2第2移動局が、無線基地局eNBとの間で設定されているUuインタフェース無線基地局インタフェースを介することなく、移動局UE1と移動局UE2との間で設定されているUdインタフェース移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードMMEが、移動管理ノードMMEと移動局UE1のみで管理されている鍵KASME1第1アクセスセキュリティ管理鍵及び移動管理ノードMMEと移動局UE2のみで管理されている鍵KASME2第2アクセスセキュリティ管理鍵を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kx移動局間通信用鍵を生成する工程と、移動管理ノードMMEが、移動局UE1及び移動局UE2に対して、鍵Kxを送信する工程と、移動局UE1及び移動局UE2が、鍵Kxを用いて、Udインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本実施形態の第2の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードMMEであって、鍵KASME1及び鍵KASME2を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成するように構成されている生成部12と、移動局UE1及び移動局UE2に対して、鍵Kxを送信するように構成されている送信部13とを具備することを要旨とする。本実施形態の第3の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局eNBが、無線基地局eNBと移動局UE1のみで管理されている鍵KeNB1第1無線基地局鍵及び無線基地局eNBと移動局UE2のみで管理されている鍵KeNB2第2無線基地局鍵を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成する工程と、無線基地局eNBが、移動局UE1及び移動局UE2に対して、鍵Kxを送信する工程と、移動局UE1及び移動局UE2が、鍵Kxを用いて、Udインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本実施形態の第4の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局eNBであって、鍵KeNB1及び鍵KeNB2を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成するように構成されている生成部12と、移動局UE1及び移動局UE2に対して、鍵Kxを送信するように構成されている送信部13とを具備することを要旨とする。本実施形態の第5の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードMMEが、鍵KASME1及び鍵KASME2を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成するためのパラメータKx1第1パラメータ及びパラメータKx2第2パラメータを生成する工程と、移動管理ノードMMEが、移動局UE1に対して、パラメータKx1を送信し、移動局UE2に対して、パラメータKx2を送信する工程と、移動局UE1が、パラメータKx1を用いて、鍵Kxを生成する工程と、移動局UE2が、パラメータKx2を用いて、鍵Kxを生成する工程と、移動局UE1及び移動局UE2が、鍵Kxを用いて、Udインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本実施形態の第6の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードMMEであって、鍵KASME1及び鍵KASME2を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成するためのパラメータKx1及びパラメータKx2を生成するように構成されている生成部12と、移動局UE1に対して、パラメータKx1を送信し、移動局UE2に対して、パラメータKx2を送信するように構成されている送信部13とを具備することを要旨とする。本実施形態の第7の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局eNBが、鍵KeNB1及び鍵KeNB2を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成するためのパラメータKx1及びパラメータKx2を生成する工程と、無線基地局eNBが、移動局UE1に対して、パラメータKx1を送信し、移動局UE2に対して、パラメータKx2を送信する工程と、移動局UE1が、パラメータKx1を用いて、鍵Kxを生成する工程と、移動局UE2が、パラメータKx2を用いて、鍵Kxを生成する工程と、移動局UE1及び移動局UE2が、鍵Kxを用いて、Udインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。本実施形態の第8の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局eNBであって、鍵KeNB1及び鍵KeNB2を用いて、Udインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Kxを生成するためのパラメータKx1及びパラメータKx2を生成するように構成されている生成部12と、移動局UE1に対して、パラメータKx1を送信し、移動局UE2に対して、パラメータKx2を送信するように構成されている送信部13とを具備することを要旨とする。本実施形態の第9の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局UE1として動作する移動局UEであって、無線基地局eNB又は移動管理ノードMMEから、鍵Kxを取得するように構成されている受信部22と、移動局UE2との間で、鍵Kxを用いて、Udインタフェースを介したデータ信号の送受信を行うように構成されている通信部24とを具備することを要旨とする。本実施形態の第10の特徴は、移動局UE1及び移動局UE2が、Uuインタフェースを介することなく、Udインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局UE1として動作する移動局UEであって、無線基地局eNB又は移動管理ノードMMEから、パラメータKx1を取得するように構成されている受信部22と、パラメータKx1を用いて、鍵Kxを生成するように構成されている生成部23と、移動局UE2との間で、鍵Kxを用いて、Udインタフェースを介したデータ信号の送受信を行うように構成されている通信部24とを具備することを要旨とする。なお、上述の移動管理ノードMMEや無線基地局eNBや移動局UE等の動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。ソフトウェアモジュールは、RAMRandomAccessMemoryや、フラッシュメモリや、ROMReadOnlyMemoryや、EPROMErasableProgrammableROMや、EEPROMElectronicallyErasableandProgrammableROMや、レジスタや、ハードディスクや、リムーバブルディスクや、CDROMといった任意形式の記憶媒体内に設けられていてもよい。かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ASIC内に設けられていてもよい。かかるASICは、移動管理ノードMMEや無線基地局eNBや移動局UE等内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動管理ノードMMEや無線基地局eNBや移動局UE等内に設けられていてもよい。以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。"