アイドルモードにあるエアインタフェースキーの更新方法であって、アイドルモードにある端末が制御局のサービスするセルにて位置更新又はネットワーク再進入を行う時、前記端末と前記制御局がそれぞれ認証キーにより変形認証キーを生成し、前記変形認証キーにより各自のエアインタフェースキーを更新することを含むアイドルモードにあるエアインタフェースキーの更新方法。前記位置更新は、前記端末が前記制御局に呼び出されてから行う位置更新であり、又は前記端末が自発的に行う位置更新であり、前記ネットワーク再進入は、前記端末が前記制御局に呼び出されてから行うネットワーク再進入、又は前記端末が自発的に行うネットワーク再進入である、請求項1に記載の方法。前記端末が認証キーにより変形認証キーを生成することは、前記端末がアドバンストネットワーク再進入のカウンタを保存した場合、前記端末がアドバンストネットワーク再進入のカウンタを逓増し、現在のアドバンストネットワーク再進入カウンタの値と認証キーにより変形認証キーを生成することと、前記端末がレガシーネットワーク再進入のカウンタを保存した場合、前記端末がまず前記レガシーネットワーク再進入カウンタの値を前記アドバンストネットワーク再進入カウンタに割当て、それから前記アドバンストネットワーク再進入のカウンタを逓増し、或いは、前記端末がまず前記レガシーネットワーク再進入のカウンタを逓増し、それから、増分されたレガシーネットワーク再進入カウンタの値をアドバンストネットワークカウンタに割り当て、次に前記端末がアドバンストネットワークカウンタの値と認証キーにより変形認証キーを生成することと、を含む、請求項1に記載の方法。前記制御局は、前記端末が前回位置更新を行なったときの制御局、又はアイドルモードになって位置更新を行なっていない制御局であり、前記認証キーは前記端末と前記制御局とが前回用いられた認証キーである、請求項1に記載の方法。前記制御局がレガシーアクセスネットワークにアクセスして、前記端末が認証キーにより変形認証キーを生成する前に、さらに前記端末が前記端末識別子と前記アドバンスト制御局識別子に基づき、前記認証キーを算出することを含む、請求項1に記載の方法。前記制御局は認証キーにより変形認証キーを生成することは、前記制御局が認証器又は呼び出し制御器から前記端末のセキュリティに関する、認証キーとレガシーネットワーク再進入カウンタの値を含むコンテキストを取得することと、前記制御局が前記レガシーネットワーク再進入カウンタの値をアドバンストネットワーク再進入カウンタに割当て、前記認証キーと前記アドバンスインターネット再進入カウンタの値により変形認証キーを生成することと、を含む、請求項5に記載の方法。前記端末が前回位置更新を行なった又はアイドルモードになって位置更新を行なっていないサービス制御局がアドバンストアクセスネットワークにアクセスして、前記制御局がアドバンストアクセスネットワークにアクセスし、前記端末が認証キーにより変形認証キーを生成する前に、前記端末が前記端末識別ハッシュ値と前記制御局識別子により認証キーを算出することをさらに含む、請求項1に記載の方法。前記アドバンスト制御局は認証キーにより変形認証キーを生成することは、前記制御局が認証器又は呼び出し制御器から端末のセキュリティに関する、認証キーとレガシーネットワーク再進入カウンタの値を含むコンテキストを取得することと、前記認証器又は前記呼び出し制御器が端末識別ハッシュ値と前記制御局識別子により前記認証キーを算出することと、前記アドバンスト制御局が前記認証キーと前記アドバンストネットワーク再進入カウンタの値により変形認証キーを生成することと、を含む、請求項1に記載の方法。前記制御局がアドバンストネットワークにアクセスし、前記端末が認証キーにより変形認証キーを生成する前に、前記端末がランダム数を生成し、前記ランダム数と前記端末識別子により端末識別ハッシュ値を生成することと、前記端末が前記端末識別ハッシュ値と前記制御局識別子により認証キーを算出することと、をさらに含む、請求項1に記載の方法。前記方法は、前記端末が前記制御局に端末識別ハッシュ値を載せている距離測定請求メッセージを送信することと、前記制御局が認証器又は呼び出し制御器に前記端末識別ハッシュ値を載せているコンテキスト請求情報を送信することと、前記制御局が前記認証器又は前記呼び出し制御器により戻された、前記認証器又は前記呼出し制御器が前記端末識別ハッシュ値と前記制御局識別子により算出された認証キー、及びアドバンストネットワーク再進入カウンタの値を受信することと、前記制御局が前記認証キーと前記アドバンストネットワーク再進入カウンタの値により変形認証キーを生成することと、を含む前記制御局が認証キーにより変形認証キーを生成することと、をさらに含む、請求項9に記載の方法。前記端末が前記制御局にランダム数を載せている距離測定請求メッセージを送信することと、前記制御局が認証器又は呼び出し制御器にランダム数を載せているコンテキスト請求メッセージを送信することと、前記制御局が認証器又は呼び出し制御器により戻された、前記認証器又は前記呼び出し制御器が前記ランダム数により生成した前記端末識別ハッシュ値と前記制御局識別子に従い算出された認証キー、及びアドバンストネットワークカウンタの値を受信することと、前記制御局が認証キーと前記アドバンストネットワークカウンタの値により変形認証キーを生成することとを含む前記制御局が認証キーにより変形認証キーを生成することと、をさらに含む、請求項9に記載の方法。前記端末が前記制御局にランダム数を載せている距離測定請求メッセージを送信することと、前記制御局が前記ランダム数により前記端末識別ハッシュ値を生成し、認証器又は呼び出し制御器に前記端末識別ハッシュ値を載せているコンテキスト請求メッセージを送信することと、前記制御局が前記認証器又は前記呼び出し制御器により戻された、前記認証器又は前記呼び出し制御器が前記端末識別ハッシュ値と前記制御局識別子により算出された認証キー、及びアドバンストネットワーク再進入カウンタの値を受信することと、前記制御局が前記認証キーと前記アドバンストネットワーク再進入カウンタの値により変形認証キーを生成することとを含む前記制御局が認証キーにより変形認証キーを生成することと、をさらに含む、請求項9に記載の方法。前記エアインタフェースキーはメッセージ完全性保護キーを含み、前記端末及び制御局が前記変形認証キーにより各自のエアインタフェースキーを更新することは、前記端末が前記変形認証キーにより前記メッセージ完全性保護キーを生成し、前記メッセージ完全性保護キーを用い距離測定請求メッセージの請求メッセージ完全性検証コードを生成し、前記距離測定請求メッセージを介し前記請求メッセージ完全性検証コードを前記制御局に送信することと、前記制御局が前記変形認証キーにより前記メッセージ完全性保護キーを生成し、生成したメッセージ完全性保護キーにより前記請求メッセージ完全性検証コードを検証し、検証にパスした場合、自身のメッセージ完全性保護キーを用いて距離測定応答メッセージの応答メッセージ完全性検証コードを生成し、前記距離測定応答メッセージを介して前記応答メッセージ完全性検証コードを前記端末に送信することと、前記端末が自身のメッセージ完全性保護キーを用い、前記応答メッセージ完全性検証コードを検証し、検証にパスした場合、前記エアインタフェースキーの更新が終了することと、を含む、請求項1に記載の方法。前記エアインタフェースはさらにトラフィックストリーム暗号化キーを含み、端末と制御局が前記変形認証キーにより各自のエアインタフェースキーを更新することは、前記端末と前記基地局とがそれぞれ前記変形認証キーにより前記トラフィックストリームの暗号化キーを生成し、前記制御局が前記トラフィックストリームの暗号化キーを用い、距離測定応答メッセージを暗号化して、前記端末が前記トラフィックストリーム暗号化キーを用い受信した距離測定応答メッセージに対して暗号解読をすることをさらに含む、請求項13に記載の方法。アイドルモードにおけるエアインタフェースキーの更新システムであって、アイドルモードにある場合、制御局のサービスするセルにて位置更新又はネットワーク再進入を行うとき、認証キーにより変形認証キーを生成し、前記変形認証キーによりエアインタフェースキーを更新する端末と、前記端末がアイドルモードにある場合、自身のサービスするセルにて更新又はネットワーク再進入を行うとき、認証キーにより変形認証キーを生成し、前記変形認証キーによりエアインタフェースキーを更新する制御局と、を含む、アイドルモードにおけるエアインタフェースキーの更新システム。本発明は、少なくとも上記課題を解決するように、アイドルモードにおけるエアインタフェースキーの更新方法及びシステムを提供することを主な目的とする。本発明の1つの方面によると、アイドルモードにある端末が制御局のサービスするセルにて位置更新又はネットワーク再進入を行う時、端末と制御局がそれぞれ認証キーにより変形認証キーを生成し、変形認証キーにより各自のエアインタフェースキーを更新することを含むアイドルモードにあるエアインタフェースキーの更新方法を提供する。位置更新は端末が制御局に呼び出されてから行う位置更新であり、又は端末が自発的に行う位置更新であり、ネットワーク再進入は、端末が制御局に呼び出されてから行うネットワーク再進入、又は端末が自発的に行うネットワーク再進入であることが好ましい。端末が認証キーにより変形認証キーを生成することは、端末がアドバンストネットワーク再進入のカウンタを保存した場合、端末がアドバンストネットワーク再進入のカウンタを逓増し、現在のアドバンストネットワーク再進入カウンタの値と認証キーにより変形認証キーを生成することと、端末がレガシーネットワーク再進入のカウンタを保存した場合、端末がレガシーネットワーク再進入カウンタの値をアドバンストネットワーク再進入カウンタに割当て、アドバンストネットワーク再進入のカウンタを逓増し、或いは、端末がまずレガシーネットワーク再進入のカウンタを逓増し、それから逓増されたレガシーネットワーク再進入カウンタの値をアドバンストネットワークカウンタに割り当て、次に端末がアドバンストネットワークカウンタの値と認証キーにより変形認証キーを生成することとを含むことが好ましい。制御局は、端末が前回位置更新を行なったときの制御局、又はアイドルモードになって位置更新を行なっていない制御局であり、認証キーは端末と制御局とが前回用いられた認証キーであることが好ましい。制御局がレガシーアクセスネットワークにアクセスして、端末が認証キーにより変形認証キーを生成する前に、さらに端末が端末識別子とアドバンスト制御局識別子に基づき、認証キーを算出することを含むことが好ましい。制御局は認証キーにより変形認証キーを生成することは、制御局が認証器又は呼び出し制御器から端末のセキュリティに関する、認証キーとレガシーネットワーク再進入カウンタの値を含むコンテキストを取得することと、制御局がレガシーネットワーク再進入カウンタの値をアドバンストネットワーク再進入カウンタに割当て、認証キーとアドバンスインターネット再進入カウンタの値により変形認証キーを生成することと、を含むことが好ましい。端末が前回位置更新を行なった又はアイドルモードになって位置更新を行なっていないサービス制御局がアドバンストアクセスネットワークにアクセスして、制御局がアドバンストアクセスネットワークにアクセスし、端末が認証キーにより変形認証キーを生成する前に、端末が端末識別ハッシュ値と制御局識別子により認証キーを算出することをさらに含むことが好ましい。アドバンスト制御局は認証キーにより変形認証キーを生成することは、制御局が認証器又は呼び出し制御器から端末のセキュリティに関する、認証キーとレガシーネットワーク再進入カウンタの値を含むコンテキストを取得することと、認証器又は呼び出し制御器が端末識別ハッシュ値と制御局識別子により認証キーを算出することと、アドバンスト制御局が認証キーとアドバンストネットワーク再進入カウンタの値により変形認証キーを生成することと、を含むことが好ましい。制御局がアドバンストネットワークにアクセスして、端末が認証キーにより変形認証キーを生成する前に、端末がランダム数を生成し、ランダム数と端末識別子により端末識別ハッシュ値を生成することと、端末が端末識別ハッシュ値と制御局識別子により認証キーを算出することをさらに含むことが好ましい。当該方法は、端末が制御局に端末識別ハッシュ値を載せている距離測定請求メッセージを送信することと、制御局が認証キーにより変形認証キーを生成することとを含み、ここで、制御局が認証キーにより変形認証キーを生成することは、制御局が認証器又は呼び出し制御器に端末識別ハッシュ値を載せているコンテキスト請求情報を送信することと、制御局が認証器又は呼び出し制御器により戻された、認証器又は呼出し制御器が端末識別ハッシュ値と制御局識別子により算出された認証キー、及びアドバンストネットワーク再進入カウンタの値を受信することと、制御局が認証キーとアドバンストネットワーク再進入カウンタの値により変形認証キーを生成することと、をさらに含むことが好ましい。当該方法は、端末が制御局にランダム数を載せている距離測定請求メッセージを送信することと、制御局が認証キーにより変形認証キーを生成することとを含み、ここで、制御局が認証キーにより変形認証キーを生成することは、制御局が認証器又は呼び出し制御器にランダム数を載せているコンテキスト請求メッセージを送信することと、制御局が認証器又は呼び出し制御器により戻された、認証器又は呼び出し制御器がランダム数により生成した端末識別ハッシュ値と制御局識別子に従い算出された認証キー、及びアドバンストネットワークカウンタの値を受信することと、制御局が認証キーとアドバンストネットワークカウンタの値により変形認証キーを生成することとを含むことが好ましい。当該方法は、端末が制御局にランダム数を載せている距離測定請求メッセージを送信することと、制御局が認証キーにより変形認証キーを生成することとをさらに含み、ここで、制御局が認証キーにより変形認証キーを生成することは、制御局がランダム数により端末識別ハッシュ値を生成し、認証器又は呼び出し制御器に端末識別ハッシュ値を載せているコンテキスト請求メッセージを送信することと、制御局が認証器又は呼び出し制御器により戻された、認証器又は呼び出し制御器が端末識別ハッシュ値と制御局識別子により算出された認証キー、及びアドバンストネットワーク再進入カウンタの値を受信することと、制御局が認証キーとアドバンストネットワーク再進入カウンタの値により変形認証キーを生成することを含むことが好ましい。エアインタフェースキーはメッセージ完全性保護キーを含み、端末及び制御局が変形認証キーにより各自のエアインタフェースキーを更新することは、端末が変形認証キーによりメッセージ完全性保護キーを生成し、メッセージ完全性保護キーを用い距離測定請求メッセージの請求メッセージ完全性検証コードを生成し、距離測定請求メッセージを介し請求メッセージ完全性検証コードを制御局に送信することと、制御局が変形認証キーによりメッセージ完全性保護キーを生成し、生成したメッセージ完全性保護キーにより請求メッセージ完全性検証コードを検証し、検証にパスした場合、自身のメッセージ完全性保護キーを用い距離測定応答メッセージの応答メッセージ完全性検証コードを生成し、距離測定応答メッセージを介して応答メッセージ完全性検証コードを端末に送信することと、端末が自身のメッセージ完全性保護キーを用い、応答メッセージ完全性検証コードを検証し、検証にパスした場合、エアインタフェースキーの更新が終了することとを含むことが好ましい。エアインタフェースはさらにトラフィックストリーム暗号化キーを含む。端末と制御局が変形認証キーにより各自のエアインタフェースキーを更新することは、端末と基地局とがそれぞれ変形認証キーによりトラフィックストリームの暗号化キーを生成し、制御局がトラフィックストリームの暗号化キーを用い、距離測定応答メッセージを暗号化して、端末がトラフィックストリーム暗号化キーを用い受信した距離測定応答メッセージに対して暗号解読をすることとをさらに含むことが好ましい。本発明のもう1つの方面によると、アイドルモードにある場合、制御局のサービスセルにて位置更新又はネットワーク再進入を行うとき、認証キーにより変形認証キーを生成し、前記変形認証キーによりエアインタフェースキーを更新する端末と、端末がアイドルモードにある場合、自身のサービスセルにて更新又はネットワーク再進入を行うとき、認証キーにより変形認証キーを生成し、変形認証キーによりエアインタフェースキーを更新する制御局とを含むアイドルモードにおけるエアインタフェースキーの更新システムを提供している。本発明によると、認証キーに基づき変形認証キーを導出して、変形認証キーを用いエアインタフェースキーメッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを含むを生成して、エアインタフェースキーの更新をすることで、レガシーアクセスネットワークを導入する場合、端末がエアインタフェースキーの更新がうまく行うことができないことを解決して、システムの安全性を高めている。以下に説明する図面は、本発明をさらに理解するために提供され、本願の一部を構成し、本発明の好適の実施例及びその説明は本発明を解釈するものであり、本発明を不当に限定するものではない。以下図面を参照しながら、実施例を結合して本発明を詳しく説明する。なお、本願の実施例および実施例の特徴は、互いに衝突しない限り、互いに組み合わせることができる。無線通信システムは端末と制御局とを含み、本発明の実施例に係る制御局はアドバンスト制御局であってもよく、レガシー制御局であってもよい。アドバンスト制御局である場合、アドバンスト領域のみを用いるアドバンスト制御局であってもよく、アドバンスト領域を用いる混合モードのアドバンスト制御局であってもよい。本発明の実施例に係る制御局はIEEE802.16m標準とIEEE802.16e標準をサポートする。以下に説明する本発明の各実施例はいずれも当該無線通信システムに基づいて実施されるものである。図1は本発明の実施例に係るアイドルモードにおけるエアインタフェースキーの更新方法のフローチャートである。図1に示すように、以下のステップが含まれている。ステップS102:アイドルモードにおける端末が制御局のサービスするセルにて位置更新又はネットワーク再進入を行う場合、当該端末と制御局はそれぞれ認証キーAuthorizationKey、AKと略称により変形認証キーAKを生成する。ここで、AKは認証キーであり、PMKにより導出される:AK=Dot16KDFPMKMSID|BSID|AK160、又はAK=Dot16KDFPMKMSID|BSID|AK160。引用符内は文字列である。ここで、Dot16KDFはIEEE80216により定義されたセキュリティアルゴリズムであり、詳しくは802162005を参照することができる。BSIDは基地局又は制御局識別子の略称である。ここで、PMKはMSKにより導出される。即ち、PMK=TruncateMSK、160。ここで、Z=Truncatexyという定義はIEEE802162005に説明したように、y≦xである場合のみ、Zがxの後ろからy個目である。MSKは、IEEE80216により定義された全てのキーのルートキーであり、端末と認証認可アカウンティングサーバAuthenticationAuthorizationAccountingServer、AAAServerと略称が拡張認証プロトコルExtensibleAuthenticationProtocol、EAPと略称の認証及び認可を行う過程に、それぞれ生成されたものである。AMSIDは、端末識別子AdvancedMobileStationidentifier、AMSIDと略称、通常端末MACアドレスであるの略称である。AMSIDはAMSIDのハッシュ演算値である。AMSIDは、端末識別子AMSIDがエアインタフェースにてクリアで伝送することを保護し、アタッカーにより当該アドレスが取得され端末のプライバシーが脅かされることを回避するために80216mから導入されたものである。AMSIDの計算方法は以下の通りである。AMSID=Dot16KDFAMSID|80bitzeropadding、NONCE_MS48ここで、NONCEMSは最初にネットワークに進入したとき、端末により生成されたランダム数であり、当該ランダム数が後ほどの3回のハンドシェークにおいて、端末から制御局に送信される。AKはAKの変形であり、本発明の実施例においてそれを変形認証キーといい、制御局が受信したAKとAKCONUTにより算出される。その計算方法は、AK=FAKAKCONUT|AK160である。ここで、Fは特定のキー導出関数で、IEEE802.162005にて定義されたDot16KDF関数であってもよく、必要に応じて改めて定義してもよい。アドバンストネットワーク再進入カウンタAKCOUNTとレガシーネットワーク再進入カウンタCMACKEYCOUNTはそれぞれ16mシステムと16eシステムに用いるカウンタであり、両者の役割はほぼ同様であり、切替、ネットワーク再進入、又は位置更新する際に、同一のBSMSペアが異なるキーを生成するように確保することに用いる。ステップS104:当該端末と制御局はそれぞれAKにより各自のエアインタフェースキーを更新する。本実施例に係るエアインタフェースキーはメッセージ完全性保護キーCMACKKEYs及び又はトラフィックストリーム暗号化キーTEKを含む。IEEE802.16m標準において、CMACKKEYsの計算方法は、CMACKKEYU|CMACKKEYDDot16KDFAKCMACKEYS256である。TEKは、端末と制御局との間で転送されるデータのプライバシーを保護するために、ユーザデータを暗号化することに用いる。IEEE802.16m標準にて、TEKは端末と制御局によりそれぞれ生成されたものであり、計算方法は以下の通りである。TEK=Dot16KDFAKSAIDCOUNTERTEKi|TEK128ここで、SAIDは当該TEKに関連するセキュリティアライアンスの識別子であり、COUNTTEKは、同一セキュリティアライアンスに属するTEKを導出するためのカウンタである。新しいAKが導出された場合、COUNTTEKを0として、その後、新しいTEKが生成されるごとに、当該カウンタが1を逓増する。本発明の実施例における位置更新は、端末が制御局に呼び出されるときに行う位置更新であってもよく、端末が自発的に行う更新であってもよい。例えば、端末が長い間位置更新を行っていない場合に、自発的に位置更新を行うことができる。上記ネットワーク再進入は端末が制御局に呼び出される際に行うネットワーク再進入であってもよく、端末が自発的に行うネットワーク再進入であってもよい。例えば、端末が送信しようとするデータがある場合、自発的にネットワーク再進入することができる。本実施例の端末がアイドルモードに入ってから、レガシーネットワーク及び又はアドバンストネットワークにアクセスする制御局の間で移動する場合、端末と制御局がAKによりAKを生成し、AKにより各自のエアインタフェースキーを更新することで、レガシーアクセスネットワークを導入するとき、端末がエアインタフェースキーの更新をうまく進められないことが解決され、節電の目的が実現された。実施例1図2は本発明の実施例1に係るアイドルモードにおけるエアインタフェースの更新方法のフローチャートである。図2に示すように、以下のステップが含まれる。ステップS202:端末がまずアドバンストネットワーク再進入カウンタAKCOUNTの値を逓増して、AKと更新されたAKCOUNT値により変形認証キーAKを計算する。本ステップにおいて、端末が保存したのは、CMACKEYCOUNTである場合、端末がまずCMACKEYCOUNTをAKCOUNTに変換してから逓増し、或いは、まずCMACKEYCOUNTを逓増してから、CMACKEYCOUNTをAKCOUNTに変換することができる。ステップS204:当該端末がAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを計算する。ステップS206:当該端末が制御局に対して、距離測定請求メッセージを送信する。当該メッセージには、更新されたCMACKEYSを用いて計算された距離測定請求メッセージのメッセージ完全性検証コードCMACを載せる。ステップS208:制御局が距離測定請求メッセージを受信してから、認証器又は呼び出し制御器から当該端末のセキュリティに関連するコンテキストを取得する。制御局が認証器の識別子を知る場合、直接認証器又は呼び出し制御器に当該端末のセキュリティに関連するコンテキストを取得する、または当該制御局が呼び出し制御器を介して認証器に端末のセキュリティに関連するコンテキストを請求することができる。呼び出し制御器又は認証器により戻された当該端末のセキュリティに関連するコンテキストは、認証キーAK、アドバンストネットワーク再進入カウンタAKCOUNT又はレガシーネットワーク再進入カウンタCMACKEYCOUNYを含む。ステップS210:制御局がAKとAKCOUNT値によりAKを計算する。制御局が受信したのは、CMACKEYCOUNTである場合、制御局がCMACKEYCOUNTをAKCOUNTに変換する。制御局が受信したのは、AKCOUNTである場合、変換する必要がない。制御局がAKとAKCOUNT値によりAKを計算し、計算式は上記実施例の方法を参照することができるため、ここで詳しく説明しない。ステップS212:制御局はAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを導出する。ステップS214:制御局は更新されたCMACKEYSを用い、距離測定請求メッセージに載せられているCMACを検証する。ステップS216:制御局はCMACが正確であると検証し、端末に距離測定応答メッセージを送信し、当該メッセージは更新されたCMACKEYSによって算出されたCMACを載せて完全性保護をする。或いは、更新されたTEKによって当該メッセージに対し暗号化して完全性保護を行なっても良い。端末が受信した距離測定応答メッセージは完全性保護のみをした場合、端末が受信した距離測定応答メッセージに対して生成されたメッセージ完全性保護キーCMACKEYSを用いて、CMAC検証を行い、受信した距離測定応答メッセージは同時に暗号化と完全性保護が行われた場合、端末が当該メッセージに対して、トラフィックストリーム暗号化キーTEKを用いて暗号解読をするとともに、当該メッセージの完全性を検証する。検証が成功した場合、端末と制御局のキー更新が成功する。端末が位置更新を行なった場合、距離測定応答メッセージにより呼出グループ又は呼出しに関するプロパティ情報を更新することもできる。端末がアイドルモードを終了し、ネットワークに再進入しようとする場合、端末と制御局が後続のネットワーク再進入プロセスを行う。本実施例に係る方法は、端末の今回の操作と、前回位置更新を行なった制御局又は端末が前回アイドルモードに入ったサービス制御局端末がアイドルモードに入ってから位置更新を行なっていないとは同一の制御局である場合に適用してもよいが、同一の制御局ではない場合に適用してもよい。ただし、既存のAKによりAKを導出することができるとシステムにて規定されている。本実施例に係る端末がアイドルモードに入ってから、割り当てられた呼出し周期と呼出しオフセット情報により周期的に呼出しモニター間隔において呼出しブロードキャストメッセージを受信する。呼出しブロードキャストメッセージはアドバンスト制御局により周期的に送信される。当該メッセージには、位置更新又はアイドルモードを終了し、ネットワーク再進入を請求する端末呼出し識別子例:16mの中の登録解除識別子、又は16eの中の端末MACアドレスハッシュ値情報を含む。端末が受信した呼出しブロードキャストメッセージに自分と配合するような呼出し識別子が含まれているか否かにより呼び出されているか否かを判定する。端末が呼び出された場合、呼出しメッセージの中の指示により位置更新又はネットワーク再進入の操作を行う。ネットワーク再進入の場合、端末がアイドルモードを終了する。また、端末が送信しようとするデータがある場合、いつでもネットワーク再進入を行い、アイドルモードを早めに終了することができる。このような場合、端末が上記ステップS202を実行することになる。本実施例において、無線通信システムにてアイドルモードにある端末が位置更新又はネットワーク再進入をする際に、エアインタフェースキーの更新のプロセスを提供した。当該方法は、端末がレガシーアクセスネットワークアドバンストアクセスネットワークにアクセスする制御局を介し、アイドルモードに入り、アドバンストアクセスネットワークレガシーアクセスネットワークにアクセスする制御局を介して位置更新又はネットワーク再進入を行う場合に適用される。当該方法は、端末がレガシーアクセスネットワークの間、又はアドバンストアクセスネットワークの間にアイドルモードに入ったり、位置更新や制御局までネットワーク再進入したりする場合にも適用される。本実施例において、端末が用いるAKが更新する必要がなく、元のAKを用いて、AKに基づきAKを導出し、AKを用いメッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースキーの更新が行われ、システムの安全性が高められる。実施例2図3は本発明の実施例2に係るアイドルモードにあるエアインタフェースの更新方法のフローチャートである。図3に示すように、当該方法において、アイドルモードに入った端末が位置更新又はネットワーク再進入をするとき、現在の制御局がアクセスしているアクセスネットワークがどんなタイプであるかを判断し、現在の制御局がレガシーアクセスネットワークである場合、以下のステップを実行する。ステップS302:端末が現在の制御局のABSIDと端末のAMSIDに基づき、AKを計算する。ステップS304:端末が保存するのはCMACKEYCOUNTである場合、CMACKEYCOUNTをAKCOUNTに変換して、ネットワーク再進入カウンタAKCOUNTの値を逓増して、更新されたAKとAKCOUNTにより変形認証キーAKを計算する。ここで、AKの計算とAKCOUNTの逓増は前後順序がない。ステップS306:端末がAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを計算する。ステップS308:端末が制御局に距離測定請求メッセージを送信する。当該メッセージには、更新されたCMACKEYSを用い算出された距離測定請求メッセージのメッセージ完全性検証コードCMACを載せている。ステップS310:制御局は距離測定請求メッセージを受信してから、認証器又は呼出し制御器に当該端末のセキュリティに関するコンテキストを請求する。制御局が認証器の識別子を知る場合、認証器に端末のセキュリティに関するコンテキストを取得するように請求をすることができる。ステップS312:呼出し制御器または認証器は制御局のABSIDと端末のAMSIDによりAKを計算する。ステップS314:呼出し制御器又は認証器が当該端末のセキュリティに関するコンテキストを戻す。例えばAK、MACKEYCOUNT。ステップS316:制御局は呼出し制御器又は認証器から取得したCMACKEYCOUNTをAKCOUNTに変換して、AK、AKCOUNTによりAKを計算する。ステップS318:制御局はAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを導出する。ステップS320:制御局は更新されたCMACKEYSを用い、距離測定請求メッセージに載せているCMACを検証する。ステップS322:CMACの検証が成功した場合、制御局は端末に距離測定応答メッセージを送信し、当該メッセージには更新されたCMACKEYSによって算出されたCMACを載せて完全性保護をし、或いは、更新されたTEKによって当該メッセージに対して暗号化して完全性保護を行なっても良い。端末が受信した距離測定応答メッセージは完全性保護のみをした場合、端末が受信した距離測定応答メッセージに対して生成されたメッセージ完全性保護キーを用いて、CMAC検証を行い、受信した距離測定応答メッセージは同時に暗号化と完全性保護が行われた場合、端末が当該メッセージに対して、トラフィックストリーム暗号化キーを用いて暗号解読をするとともに、当該メッセージの完全性を検証する。検証が成功した場合、端末と制御局のキー更新が成功する。端末が位置更新を行なった場合、距離測定応答メッセージの中の情報により呼出グループ又は呼出しに関するプロパティ情報を更新することができる。端末がアイドルモードを終了し、ネットワークに再進入しようとする場合、端末と制御局が後続のネットワーク再進入プロセスを行う。本実施例と実施例1との区別は、本実施例の端末が位置更新又はネットワーク再進入をする場合に用いるAKを更新する必要があり、AKを更新した上で、AKを導出し、最後にAKを用いメッセージ完全性保護キーCMACKEYS及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースの更新が行われ、システムの安全性が高められていたことである。実施例3図4は本発明の実施例3に係るアイドルモードにあるエアインタフェースキーの更新方法のフローチャートである。図4に示すように、当該方法の端末がアイドルモードに入る時や、位置更新をする時に、呼出し制御器又は認証器に端末のAMSID情報が保存されている。アイドルモードに入った端末が位置更新又はインターネット再進入をするとき、現在の制御局と、前回位置更新を行なった制御局又は端末がアイドルモードに入る前にサービスした制御局端末がアイドルモードに入ってから位置更新を行なっていない場合とがアクセスするアクセスネットワークは同一のタイプであるか否かを判断し、いずれもアドバンストアクセスネットワークである場合、以下のステップを実行する。ステップS402:端末が現在の制御局のABSIDと端末のAMSID情報に基づき、AKを計算する。ステップS404:端末がアドバンストネットワーク再進入カウンタAKCOUNTの値を逓増して、更新されたAKとAKCOUNTにより変形認証キーAKを計算する。ここで、AKの計算とAKCOUNTの逓増は前後順序がない。ステップS406:端末がAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを計算する。ステップS408:端末が制御局に距離測定請求メッセージを送信する。当該メッセージには、更新されたCMACKEYSを用い算出された距離測定請求メッセージのメッセージ完全性検証コードCMACを載せている。ステップS410:制御局は距離測定請求メッセージを受信してから、認証器又は呼出し制御器に当該端末のセキュリティに関するコンテキストを請求する。制御局が認証器の識別子を知る場合、直接認証器に端末のセキュリティに関するコンテキストを請求し、或いは、制御局が呼び出し制御器を介して認証器に端末のセキュリティに関するコンテキストを請求することができる。ステップS412:呼出し制御器または認証器は制御局のABSIDと端末のAMSIDによりAKを計算する。ステップS414:呼出し制御器又は認証器が例えばAK、AKCOUNTのような当該端末に関するコンテキストを戻す。ステップS416:制御局が呼出し制御器又は認証器から戻されたAK、AKCOUNTによりAKを計算する。ステップS418:制御局はAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを導出する。ステップS420:当該制御局は更新されたCMACKEYSを用い、距離測定請求メッセージに載せられているCMACを検証する。ステップS422:CMACの検証が成功した場合、制御局は端末に距離測定応答メッセージを送信し、当該メッセージは更新されたCMACKEYSによって算出されたCMACを載せて完全性保護をする。或いは、更新されたTEKによって当該メッセージに対して暗号化して完全性保護を行なってもよい。端末が受信した距離測定応答メッセージは完全性保護のみをした場合、端末が受信した距離測定応答メッセージに対して生成されたメッセージ完全性保護キーCMACKEYSを用いて、CMAC検証を行い、受信した距離測定応答メッセージは同時に暗号化と完全性保護が行われた場合、端末が当該メッセージに対して、トラフィックストリームTEK暗号化キーを用いて暗号解読をするとともに、当該メッセージの完全性を検証する。検証が成功した場合、端末と制御局のキー更新が成功する。端末が位置更新を行なった場合、距離測定応答メッセージにより呼出グループ又は呼出しに関するプロパティ情報を更新することができる。端末がアイドルモードを終了し、ネットワークに再進入しようとする場合、端末と制御局が後続のネットワーク再進入プロセスを行う。本実施例と実施例2の区別は、本実施例の端末がAKを更新するときに用いるのは端末のAMSIDであるのに対して、実施例2にてAKを更新するときに用いるのはAMSIDであることである。本実施例はAKを更新する上でAKを導出して、さらにAKを用いメッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースキーの更新が行われ、システムの安全性が高められていた。実施例4図5は本発明の実施例4に係るアイドルモードにあるエアインタフェースキーの更新方法のフローチャートである。図5に示すように、当該方法における端末がアイドルモードに入る時、又は前回位置更新をした時にサービスした制御局がアクセスしたアクセスネットワークはレガシーアクセスネットワークであり、端末が位置更新又はネットワーク再進入をしようとするとき、現在の制御局がアクセスするアクセスネットワークのタイプを判断し、アドバンストアクセスネットワークである場合、以下のステップを実行する。ステップS502:端末が端末側ランダム数NONCEAMSを生成し、NONCEAMSにより端末識別ハッシュ値AMSIDを生成して、AMSIDと現在制御局の識別子ABSIDに基づき、AKを算出する。ステップS504:端末がAK及び更新されたAKCOUNTによりAKを計算する。端末が保存したのはCMACKEYCOUNTである場合、端末がCMACKEYCOUNTをAKCOUNTに変換してから、ネットワーク再進入カウンタAKCOUNTの値を逓増し、或いは、まずCMACKEYCOUNTを逓増し、それからCMACKEYCOUNTをAKCOUNTに変換してもよい。ここで、AKの計算とAKCOUNTの逓増は前後順序がない。ステップS506:端末がAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを計算する。ステップS508:端末が制御局に距離測定請求メッセージを送信する。当該メッセージには、更新されたCMACKEYSを用いて算出された距離測定請求メッセージのメッセージ完全性検証コードCMAC及びAMSID情報を載せている。ステップS510:制御局は距離測定請求メッセージを受信してから、認証器又は呼出し制御器に当該端末のセキュリティに関するコンテキストを請求する。制御局が認証器の識別子を知る場合、直接認証器に端末のセキュリティに関するコンテキストの請求をする、又は制御局が呼び出し制御器を介して認証器に端末のセキュリティに関するコンテキストを請求することができる。ここで、呼び出し制御器又は認証器に送信するコンテキスト請求メッセージは、AMSID情報を含む。ステップS512:呼出し制御器または認証器は請求メッセージに含むAMSIDと制御局のABSIDによりAKを計算する。ステップS514:呼出し制御器又は認証器は、例えばAKとAKCOUNTのような当該端末に関するコンテキストメッセージを戻す。ステップS516:制御局が呼出し制御器又は認証器から戻されたAKとAKCOUNTによりAKを計算する。ステップS518:制御局はAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを導出する。ステップS520:制御局は更新されたCMACKEYSを用い、距離測定請求メッセージに載せられているCMACを検証する。ステップS522:CMACの検証が成功した場合、制御局は端末に距離測定応答メッセージを送信し、当該メッセージは更新されたCMACKEYSによって算出されたCMACを載せて完全性保護をし、或いは、更新されたTEKによって当該メッセージに対して暗号化して完全性保護を行なってもよい。端末が受信した距離測定応答メッセージは完全性保護のみをした場合、端末が受信した距離測定応答メッセージに対して生成されたメッセージ完全性保護キーCMACKEYSを用いて、CMAC検証を行い、受信した距離測定応答メッセージは同時に暗号化と完全性保護が行われた場合、端末が当該メッセージに対して、トラフィックストリーム暗号化キーTEKを用いて暗号解読をするとともに、当該メッセージの完全性を検証する。検証が成功した場合、端末と制御局のキー更新が成功する。端末が位置更新を行なった場合、距離測定応答メッセージの情報により呼出グループ又は呼出しに関するプロパティ情報を更新することができる。端末がアイドルモードを終了し、ネットワークに再進入しようとする場合、端末と制御局が後続のネットワーク再進入プロセスを行う。本実施例と実施例3との区別は、端末がまずAMSIDを生成し、それからAMSIDとAMSIDに基づき、AKを更新し、更新されたAKに基づき、AKを計算して、さらにAKを用いてメッセージ完全性保護キーCMACKEY及び又はTEKを計算することである。本実施例の端末はランダム数NONCEAMSにより端末識別子ハッシュ値AMSIDを生成し、AMSIDとABSIDに基づき、AKを更新し、AKを更新した上でAKを導出して、AKを用いてメッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースキーの更新が行われ、システムの安全性が高められていた。実施例5図6は本発明の実施例5に係るアイドルモードにあるエアインタフェースキーの更新方法のフローチャートである。図6に示すように、当該方法の端末がアイドルモードに入る時、又は前回位置更新をした時にサービスした制御局がアクセスしたアクセスネットワークはレガシーアクセスネットワークである場合、端末が位置更新又はネットワーク再進入をしようとするとき、現在の制御局がアクセスするアクセスネットワークのタイプを判断し、アドバンストアクセスネットワークである場合、以下のステップを実行する。ステップS602:端末が端末側ランダム数NONCEAMSを生成し、NONCEAMSにより端末ハッシュ値AMSIDを生成して、AMSIDと現在制御局の識別子ABSIDに基づき、AKを算出する。ステップS604:端末がAK及び更新されたAKCOUNTによりAKを計算する。端末が保存したのはCMACKEYCOUNTである場合、端末がCMACKEYCOUNTをAKCOUNTに変換してから、ネットワーク再進入カウンタAKCOUNTの値を逓増し、あるいは、まずCMACKEYCOUNTを逓増し、それからCMACKEYCOUNTをAKCOUNTに変換してもよい。ここで、AKの計算とAKCOUNTの逓増は前後順序がない。ステップS606:端末がAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを計算する。ステップS608:端末が制御局に距離測定請求メッセージを送信する。当該メッセージには、更新されたCMACKEYSを用いて算出された距離測定請求メッセージのメッセージ完全性検証コードCMAC及び端末側ランダム数NONCEAMS情報を載せている。ステップS610:制御局は距離測定請求メッセージを受信してから、距離測定請求メッセージに載せられているNONCEAMS情報及び端末のAMSID情報によりAMSIDを生成する。ステップS612:制御局が距離測定請求メッセージを受信してから、認証器または呼び出し制御器に当該端末のセキュリティに関するコンテキストを請求する。制御局が認証器の識別子を知る場合、直接認証器に端末のセキュリティに関するコンテキストを請求し、あるいは、制御局が呼び出し制御器を介して端末のセキュリティに関するコンテキストを請求することができる。ここで、呼び出し制御器又は認証器により送信したコンテキスト請求メッセージには、制御局により生成されたAMSID情報が含まれている。ステップS614:呼出し制御器又は認証器はコンテキスト請求メッセージに含まれるAMSIDと制御局のABSID情報により、AKを計算する。ステップS616:呼出し制御器又は認証器は、例えばAK、AKCOUNTのような端末に関するコンテキスト情報を戻す。ステップS618:制御局は呼出し制御器又は認証器から戻されたAKとAKCOUNT情報によりAKを計算する。ステップS620:制御局はAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを導出する。ステップS622:制御局は更新されたCMACKEYSを用い、距離測定請求メッセージに載せられているCMACを検証する。ステップS624:CMACの検証が成功した場合、制御局は端末に距離測定応答メッセージを送信し、当該メッセージは更新されたCMACKEYSによって算出されたCMACをのせて完全性保護をし、或いは、更新されたTEKによって当該メッセージに対して暗号化して完全性保護を行なってもよい。端末が受信した距離測定応答メッセージは完全性保護のみをした場合、端末が受信した距離測定応答メッセージに対して生成されたメッセージ完全性保護キーCMACKEYSを用いて、CMACの検証を行い、受信した距離測定応答メッセージは同時に暗号化と完全性保護が行われた場合、端末が当該メッセージに対して、トラフィックストリーム暗号化キーTEKを用いて暗号解読をするとともに、当該メッセージの完全性を検証する。検証が成功した場合、端末と制御局のキー更新が成功する。端末が位置更新を行なった場合、距離測定応答メッセージの情報により呼出グループ又は呼出しに関するプロパティ情報を更新することができる。端末がアイドルモードを終了し、ネットワークに再進入しようとする場合、端末と制御局が後続のネットワーク再進入プロセスを行う。本実施例の制御局が端末の距離測定請求メッセージを受信してから、ランダム数NONCEAMSにより端末識別子ハッシュ値AMSIDを生成し、AKを更新する上で、AKを導出して、さらにAKを用いて、メッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースキーの更新が行われ、システムの安全性が高められていた。実施例6図7は本発明の実施例6に係るアイドルモードにあるエアインタフェースキーの更新方法のフローチャートである。図7に示すように、当該方法の端末がアイドルモードに入る時、又は前回位置更新をした時にサービスした制御局がアクセスしたアクセスネットワークはレガシーアクセスネットワークである場合、当該端末が位置更新又はネットワーク再進入をしようとするとき、現在の制御局がアクセスするアクセスネットワークのタイプを判断し、アドバンストアクセスネットワークである場合、以下のステップを実行する。ステップS702:端末が端末側ランダム数NONCEAMSを生成し、NONCEAMSにより端末ハッシュ値AMSIDを生成して、さらにAMSIDと現在制御局の識別子ABSIDに基づき、AKを算出する。ステップS704:端末がAK及び更新されたAKCOUNTによりAKを計算する。端末が保存したのはCMACKEYCOUNTである場合、端末がCMACKEYCOUNTをAKCOUNTに変換してから、ネットワーク再進入カウンタAKCOUNTの値を逓増し、或いは、まずCMACKEYCOUNTを逓増し、それからCMACKEYCOUNTをAKCOUNTに変換してもよい。ここで、AKの計算とAKCOUNTの逓増は前後順序がない。ステップS706:端末がAKによりCMACKEYS及び又はTEKなどのエアインタフェースキーを計算する。ステップS708:端末が制御局に距離測定請求メッセージを送信する。当該メッセージには、更新されたCMACKEYSを用い算出された距離測定請求メッセージのメッセージ完全性検証コードCMAC、及び端末側ランダム数NONCEAMS情報が載せられている。ステップS710:制御局が距離測定請求メッセージを受信してから、認証器または呼び出し制御器に当該端末のセキュリティに関するコンテキストを請求する。制御局が認証器の識別子を知る場合、直接認証器に端末のセキュリティに関するコンテキストを請求し、或いは、制御局が呼び出し制御器を介して端末のセキュリティに関するコンテキストを請求することができる。ここで、呼び出し制御器又は認証器により送信したコンテキスト請求メッセージには、距離測定請求メッセージに載せられているNONCEAMS情報を含む。ステップS712:呼出し制御器又は認証器はコンテキスト請求メッセージに含むNONCEAMS情報によりAMSID情報を生成し、AMSID情報とABSID情報に基づき、AKを計算する。ステップS714:呼出し制御器又は認証器は、例えばAK、AKCOUNTのような当該端末に関するコンテキスト情報を戻す。ステップS716:制御局は呼出し制御器又は認証器から戻されたAKとAKCOUNT情報によりAKを計算する。ステップS718:制御局はAKによりCMACKEYS及び又はTEKなどのエアインタフェース派生キーを導出する。ステップS720:制御局は更新されたCMACKEYSを用い、距離測定請求メッセージに載せているCMACを検証する。ステップS722:CMACの検証が成功した場合、制御局は端末に距離測定応答メッセージを送信し、当該メッセージは更新されたCMACKEYSによって算出されたCMACを載せて完全性保護をし、或いは、更新されたTEKによって当該メッセージに対して暗号化して完全性保護を行なってもよい。端末が受信した距離測定応答メッセージは完全性保護のみをした場合、端末が受信した距離測定応答メッセージに対して生成されたメッセージ完全性保護キーCMACKEYSを用いて、CMAC検証を行い、受信した距離測定応答メッセージは同時に暗号化と完全性保護が行われた場合、端末が当該メッセージに対して、トラフィックストリーム暗号化キーTEKを用いて暗号解読をするとともに、当該メッセージの完全性を検証する。検証が成功した場合、端末と制御局のキー更新が成功する。端末が位置更新を行なった場合、距離測定応答メッセージの情報により呼出グループ又は呼出しに関するプロパティ情報を更新することができる。端末がアイドルモードを終了し、ネットワークに再進入しようとする場合、端末と制御局が後続のネットワーク再進入プロセスを行う。本実施例に係る制御局は端末の距離測定請求メッセージを受信してから、ランダム数NONCEAMSを呼び出し制御器又は認証器に送信して、AKを更新し、AKを更新した上でAKを導出し、さらにAKを用いメッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースキーの更新が行われ、システムの安全性が高められていた。実施例7アイドルモードに入った端末が位置更新又はネットワーク再進入をしようとする時、現在制御局と、前回位置更新を行なった際の制御局又は端末がアイドルモードに入ったサービス制御局端末がアイドルモードに入ってからまだ位置更新を行なっていない場合がアクセスするネットワークとは同一タイプであるかを判断する。いずれもアドバンストアクセスネットワークであり、且つ端末がアイドルモードに入った時に呼び出し制御器又は認証器が端末のAMSID情報を保存していない場合、端末は上記実施例4、5又は6の形態によりエアインタフェースキーを更新するので、ここでは詳しく説明しない。キー更新が成功されてから、端末が位置更新を行う場合、端末が距離測定応答メッセージの中の情報により呼出しグループ又は呼出しに関するプロパティ情報を更新する。端末がアイドルモードを終了してネットワーク再進入しようとする場合、端末と制御局が後続のネットワーク再進入のプロセスを行う。実施例8図8は本発明の実施例8に係るアイドルモードにおけるエアインタフェースキーの更新システムであり、図8に示すように、当該システムは、端末802と制御局804を含む。端末802は、アイドルモードにある場合、制御局804のサービスするセルにて位置更新又はネットワーク再進入をするとき、認証キーAKにより変形認証キーAKを生成して、AKによりエアインタフェースキーを更新するように配置される。制御局804は、端末802がアイドルモードにある場合、自分のサービスするセルにて更新又はネットワーク再進入をするとき、認証器AKにより変形認証キーAKを生成し、AKによりエアインタフェースキーを更新するように配置される。ここで、当該エアインタフェースキーはメッセージ完全性保護キーCMACKEYS及び又はトラフィックストリーム暗号化キーTEKを含む。本実施例において、認証キーAKにより変形認証キーAKを生成する具体的なプロセスは上記実施例を参照することができるため、ここでは詳しく説明しない。制御局804は、アドバンスト領域のみを用いるアドバンスト制御局、又はアドバンスト領域の混合モードを用いるアドバンスト制御局を含み、レガシー制御局であってもよいことが好ましい。本実施例の端末がアドバンストモードに入り、レガシーネットワーク及び又はアドバンストネットワークにアクセスする制御局の間で移動するとき、端末と制御局はAKによりAKを生成し、AKにより各自のエアインタフェースキーを更新して、レガシーアクセスネットワークを導入するとき、端末がエアインタフェースキーの更新をうまく進めない課題を解決して、システムの安全性を高めている。アイドルモードのエアインタフェースキーの更新、システムの進化に応じて、正常に動作させるようにして、節電の目的を達成することができる。制御局804は、レガシーアクセスネットワークにアクセスすることもできるし、アドバンストネットワークにアクセスすることもできる。以下、制御局804のそれぞれの具体的なアクセス形態により、システムについて説明する。1制御局804がレガシーアクセスネットワークにアクセスする場合について、端末802は、端末識別子AMSIDと制御局識別子ABSIDに基づき、AKを算出する第1認証キー計算モジュールを含む。当該システムは、制御局804に対して端末802のセキュリティに関するコンテキストを提供する認証器又は呼び出し制御器を更に含み、ここで、コンテキストはAKとレガシーネットワーク再進入カウンタCMACKEYCOUNTを含む。制御局804は、CMACKEYCOUNTをAKCOUNTに変換し、AKとAKCOUNTにより変形認証キーAKを生成する変換及び暗号化キー生成モジュールを含む。2制御局がアドバンストアクセスネットワークにアクセスする場合について、端末802は、端末識別子ハッシュ値AMSIDと制御局識別子ABSIDに基づき、AKを算出する第2認証キー計算モジュールを含む。当該システムは、端末識別子ハッシュ値AMSIDと制御局識別子ABSIDによりAKを算出して、制御局804に対して端末802のセキュリティに関するコンテキストを提供する認証器及び呼出し制御器をさらに含み、ここで、コンテキストはAKとアドバンストネットワーク再進入カウンタAKCOUNTを含む。制御局804は、AKとAKCOUNTにより変形認証キーAKを生成する暗号化キー生成モジュールをさらに含む。本実施例に係るシステムの端末802と制御局804の機能は、実施例1乃至実施例7における端末と制御局の機能と同様であるため、ここでは詳しく説明しない。本実施例の端末と制御局はアクセスネットワークのタイプにより具体的なエアインタフェースキーの更新方法を選択することができ、80216m安全機能をサポートしないレガシーアクセスサービスネットワークも、80216mにより定義された関連安全機能を用いて完成することができるようになり、システムの安全性を高めている。上記説明から明らかなように、本発明は以下のような技術的効果が実現されている。即ち、端末と制御局がAKに基づき、AKを導出して、AKを用い、メッセージ完全性保護キーCMACKEY及び又はトラフィックストリーム暗号化キーTEKを導出することで、エアインタフェースキーの更新が行われ、80216m安全機能をサポートしないレガシーアクセスサービスネットワークも80216mにより定義された関連安全機能を用いて完成することができるようになり、システムの安全性が高められていた。明らかなように、上述した本発明の各モジュールまたはステップは、汎用のコンピュータ装置により実現することができ、単一のコンピュータ装置に集成してもよいし、複数のコンピュータ装置からなるネットワークに配置してもよい。また、コンピュータ装置が実行可能なプログラムコードにより実現されてもよい。これにより、記憶装置に記憶されてコンピュータ装置により実行されることができる。或いは、それぞれ各々の集積回路モジュールに作成したり、それらの中の複数のモジュールまたはステップを単一の集積回路モジュールに作成したりして実現することができる。このように、本発明は、なんらかの特定のハードウェアとソフトウェアとの組み合わせに限定されるものではない。以上は、本発明の好適な実施例に過ぎず、本発明を限定するものではない。当業者であれば、本発明の様々な変更や変形が可能である。本発明の精神や原則から逸脱しないいかなる変更、置換、改良なども本発明の保護範囲内に含まれる。