UEUserEquipmentからCSGClosedSubscriberGROUPセルへのアクセスを制御するノードであって、前記アクセスの要求に際して、前記CSGセルに関する加入者データの鮮度を検証する第1の手段と、前記加入者データが期限切れであると検証された場合、サーバから最新の加入者データを検索する第2の手段と、検索された加入者データに基づき、前記CSGセルに対するアクセス制御を行う第3の手段と、を備えたノード。請求項1において、前記アクセス制御に失敗した場合、前記失敗の要因を前記要求の送信元へ通知する第4の手段を、さらに備えたノード。請求項2において、前記要求は、前記UEがアタッチしている基地局から送信される、前記UEによる前記CSGセルへのハンドオーバのための要求であり、前記第4の手段は、前記要因を、前記基地局へ通知すべき応答中に含める、ことを特徴としたノード。請求項1~3のいずれか一項において、前記第1の手段は、前記加入者データが期限切れであるか否かを、前記加入者データを前回更新してから経過した時間に基づいて検証する、ことを特徴としたノード。請求項1~4のいずれか一項において、前記第2の手段は、自ノードが加入者データを有していない場合に、前記サーバから最新の加入者データを検索する、ことを特徴としたノード。UEとの無線通信を行う基地局であって、前記UEによるCSGセルへのハンドオーバのための要求を、前記UEから前記CSGセルへのアクセスを制御するノードに対して送信する第1の手段と、前記ノードから、前記要求への応答であって、前記ノードにより前記CSGセルに対して行われたアクセス制御の失敗の要因を含む応答を受信する第2の手段と、前記要因を前記UEへ通知して、前記UEに、前記UEにて記憶される加入者データを更新させる第3の手段と、を備えた基地局。CSGセルへアクセス可能なUEであって、自UEがアッタッチしている基地局から、自UEから前記CSGセルへのアクセスを制御するノードにより前記CSGセルに対して行われたアクセス制御の失敗の要因を受信する第1の手段と、前記要因が受信された際、自UEにて記憶している加入者データを更新する第2の手段と、を備えたUE。UEからCSGセルへのアクセスを制御するノードの制御方法であって、前記アクセスの要求に際して、前記CSGセルに関する加入者データの鮮度を検証し、前記加入者データが期限切れであると検証した場合、サーバから最新の加入者データを検索し、検索した加入者データに基づき、前記CSGセルに対するアクセス制御を行う、ことを含む制御方法。請求項8において、前記アクセス制御に失敗した場合、前記失敗の要因を前記要求の送信元へ通知する、ことをさらに含む制御方法。請求項9において、前記要求は、前記UEがアタッチしている基地局から送信される、前記UEによる前記CSGセルへのハンドオーバのための要求であり、前記要因を、前記基地局へ通知すべき応答中に含める、ことを特徴とした制御方法。請求項8~10のいずれか一項において、前記検証を、前記加入者データを前回更新してから経過した時間に基づいて行う、ことを特徴とした制御方法。請求項8~11のいずれか一項において、前記ノードが加入者データを有していない場合に、前記サーバから最新の加入者データを検索する、ことをさらに含む制御方法。UEとの無線通信を行う基地局の制御方法であって、前記UEによるCSGセルへのハンドオーバのための要求を、前記UEから前記CSGセルへのアクセスを制御するノードに対して送信し、前記ノードから、前記要求への応答であって、前記ノードにより前記CSGセルに対して行われたアクセス制御の失敗の要因を含む応答を受信し、前記要因を前記UEへ通知して、前記UEに、前記UEにて記憶される加入者データを更新させる、ことを含む制御方法。CSGセルへアクセス可能なUEの制御方法であって、前記UEがアッタッチしている基地局から、前記UEから前記CSGセルへのアクセスを制御するノードにより前記CSGセルに対して行われたアクセス制御の失敗の要因を受信し、前記要因を受信した際、前記UEにて記憶している加入者データを更新する、ことを含む制御方法。MMEは、自身のCSG加入者データが期限切れであるか或いはCSG加入者データを有していない場合に、HSSから最新のCSG加入者データをダウンロードする。これにより、MMEは、自身を最新の状態に保つことが可能である。このことは、不正なアクセス制御を防止し、以て効率を改善する。UEには、アクセス制御失敗について知らされる。これにより、ハンドオーバ手順を完了でき、UEは、自身のホワイトリストを更新して最新の状態に保つことが可能である。アクセス制御を通過できないCSGの除去は、ハンドオーバ手順が繰り返し開始されてしまうことを防止する。この結果、シグナリングを低減可能であり、オペレータによってより良いサービスを提供することが可能である。UE及びMMEの両者が、許可されたCSGIDのデータを更新でき、以てCSG管理及びCSGホワイトリストの同期を完結する。以下、本発明に係るノード、基地局及びUE、並びにこれらを適用するネットワークシステムの実施の形態を、図1~図5を参照して説明する。なお、各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。本発明の目的は、MMEが、自身で記憶しているCSG加入者情報を検証すると共に、UEに対し新たな要因を含む新たなメッセージを用いてアクセス制御失敗を示すことによって達成される。アクセス制御失敗の際にリストの更新を知らせるメッセージを、ListUpdateIndicationと呼称する。このメッセージに基づいて、UEは、自身のCSGホワイトリストを更新してデータをMMEと同期させることができる。図2に示すように、本実施の形態に係るネットワークシステムは、UE10と、eNB20_1と、HeNB20_2と、MME30と、HeNBGW40と、HeNB50と、HSS60とを含む。なお、eNB20_1及びHeNB20_2を符号20で総称することがある。UE10は、eNB/HeNB20が形成するセル、及びHeNB50が形成するCSGセルにアクセスする能力を有する。MME30は、少なくともUE10からCSGセルへのアクセスを制御し、必要に応じて、HSS60からCSGセルに関する加入者データを検索する。HeNBGW40は、MME30と、HeNB20_2及び50各々との間でトラヒックを中継する。次に、本実施の形態の動作例を、図1を参照して詳細に説明する。この動作例は、UE10によるeNB/HeNB20からHeNB50へのハンドオーバを行うケースを想定している。なお、UE10、eNB/HeNB20及びMME30の構成例は、図3~図5を参照して後述する。HeNB50へのハンドオーバにおいて、ソースeNB/HeNB20は、MME30に対し、CSGIDを含むHandoverrequiredメッセージを送信するであろう。MME30は、受信したCSGID及び自身で記憶しているCSG加入者データに基づいて、HeNB50に対するアクセス制御を行う責任を負う。MME30は、自身のCSG加入者データが期限切れであるか否かを、例えば前回にCSG加入者データを更新した際に設定したタイマを用いて検証する。CSG加入者データが期限切れである場合、MME30は、HSS60へ要求を送信して、最新のCSG加入者データをダウンロードする。MME30は、自身のCSG加入者データとダウンロードしたCSG加入者データとが異なる場合に、自身のCSG加入者データを更新するであろう。MME30は、アクセス制御を行い、これに失敗した場合には、ソースeNB/HeNB20に対して、HandoverPreparationFailureメッセージを送信するであろう。UE10がアタッチしているソースeNB/HeNB20は、HandoverPreparationFailureメッセージを受信した後、UE10に対して、適切な要因を含むListUpdateIndicationメッセージを送信する。そして、UE10は、自身のホワイトリストから、ターゲットHeNBのCSGIDを削除する。3GPPTS33.320の従属節8.2及び節10に対する変更要求が、以下の通りに提案されるであろう。8.2HNBのためのアクセス制御メカニズム8.2.1非CSG方式12、28において、HNBへアクセスするCSG非対応のUE、又はCSG非対応のHNBへアクセスするUEのためのACL準拠のアクセス制御メカニズムが扱われる。HNBがアクセス制御を行う場合、ACLは、HNBにて、安全に記憶され且つその完全性が保護されるべきである。8.2.2CSG方式12において、CSG対応のHNBへアクセスするCSG対応のUEのためのCSG準拠のアクセス制御メカニズムが扱われる。HSSは、MME/SGSN/MSCに対し、最新のCSGリストをプッシュ可能であるべきである。MME/SGSN/MSCは、HSSから更新されたリストを受信した際、CSGリストを更新すべきである。MME/SGSN/MSCは、CSGリストが期限切れであるか又はMMEが特定のUE用のCSGリストを有していない場合、HSSに最新のCSGリストを要求すべきである。10セキュリティ面10.1インバウンドモビリティ12に記載される如く、マクロNB又はHNBからHNBCSG/hybridへのモビリティにおいて、CSG対応のUE及びCSG非対応のUEに対するアクセス制御又はメンバーシップ検証が行われるべきである。20に記載される如く、キー管理はコアネットワークにて行われる。マクロeNB又はHeNBからHeNBCSG/hybridへのモビリティにおけるUEに対するアクセス制御又はメンバーシップ検証は、27のモビリティシナリオにおいて扱われる。キーハンドリングは、21に従うべきである。CSGHNBへのハンドオーバにてUEのアクセス制御に失敗した場合、MME/SGSNは、ソースNB/HNBに対してアクセス制御失敗の要因を示すべきであり、ソースNB/HNBは、UEに対して当該要因を知らせるべきである。UEは、自身のCSGリストから、特定のセルIDを削除すべきである。10.2アウトバンドモビリティHNBからのモビリティのために、通常の手順が28に記載される如く適用され得る。キーハンドリングは、マクロモビリティ手順に従うべきである。HeNBからのモビリティのためには、通常の手順が27に記載される如く適用され得る。キーハンドリングは、マクロモビリティ手順に従うべきである。また、上記の従属節8.2及び節10を変更する理由、変更の概要、及び変更が承認されない場合の結果は、以下の通りである。従属節8.2の変更理由CSGリストの管理に関する記述は、幾つかの欠点を残す他の仕様において展開されている。このような欠点の一つは、CSGリストが変更される場合、HSSとMME/SGSNとの間でCSGリストの同期が欠如することである。これは、受け付けられるべきで無いにも関わらずCSGセルにてUEが受け付けられてしまうこと、又はその逆のことも同様に招く。このため、CSGリストがHSSにおいて実現される又はMME/SGSNにおいて期限切れとなる場合に、MME/SGSNにてCSGリストを同期させるための解決策が求められる。従属節8.2の変更概要MME/SGSNにおけるCSGリスト実現化に関する文章が追加される。承認されない場合の結果不正確なアクセス制御が発生し、オペレータに対するビジネスインパクトを招くであろう。節10の変更理由TS24.301におけるNASメッセージ用に、要因25が定義される。UEにおけるNASメッセージ中の要因25の受信の際、特定のセルのCSGIDが、UEにおけるCSGリストから削除される。しかしながら、ハンドオーバのケース、すなわちASのためには、このようなメカニズムは存在しない。これは、許可されないにも関わらずUEが特定のセルへのアクセスを繰り返し試行することを招き得る。そのシナリオを以下に更に詳述する。ところで、CSG対応のUEが特定のセルのCSGIDを含むCSGリストを有する一方、MME/SGSNは、自身のCSGリスト中に当該CSGIDを有していない。UEがこのようなセルへのハンドオーバを実施した場合、UEは失敗メッセージを受信するであろう。ハンドオーバ失敗の要因がアクセス制御失敗であるとは知らないため、UEは、特定セルへのアクセスを再び試行する。それ故に、アクセス制御失敗の要因がUEへ示されるべきであり、これがUEのCSGリストからCSGIDを削除することに繋がるであろう。節10の変更概要ハンドオーバの間、UEにはアクセス制御失敗について示され、UEは自身のCSGリストを更新する。承認されない場合の結果最終的に、UEは、許可されないにも関わらず、特定のセルへのアクセスを際限無く試行し得る。次に、UE10、eNB/HeNB20及びMME30の構成例を、図3~図5を参照して説明する。図3に示すように、MME30は、検証部31と、検索部32と、実行部33と、通知部34とを含む。検証部31は、Handoverrequiredメッセージを受信した際、CSGセルに関する加入者データの鮮度を検証する。加入者データが期限切れであると検証された場合、検索部32は、HSS60から最新の加入者データを検索する。実行部33は、検索された加入者データに基づき、CSGセルに対するアクセス制御を行う。アクセス制御に失敗した場合、通知部34は、eNB/HeNB20に対して、HandoverPreparationFailureメッセージを通知する。これらのユニット31~34は、例えば、HSS60及びeNB/HeNB20との通信をそれぞれ行うトランシーバと、これらのトランシーバを制御して、図1に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。なお、図示を省略するが、上記のSGSNも同様にして構成できる。図4に示すように、eNB/HeNB20は、送信部21と、受信部22と、通知部23とを含む。送信部21は、MME30に対して、Handoverrequiredメッセージを送信する。受信部22は、MME30から、HandoverPreparationFailureメッセージを受信する。通知部23は、ListUpdatingIndicationメッセージを通知し、以てUE10に、UE10にて記憶される加入者データを更新させる。これらのユニット21~23は、例えば、MME30との通信を行うトランシーバと、UE10との無線通信を行うトランシーバと、これらのトランシーバを制御して、図1に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。なお、図示を省略するが、上記のNB/HNBも同様にして構成できる。図5に示すように、UE10は、受信部11と、更新部12とを含む。受信部11は、eNB/HeNB20から、ListUpdatingIndicationメッセージを受信する。ListUpdatingIndicationメッセージの受信に際し、更新部12は、UE10にて記憶している加入者データを更新する。これらのユニット11及び12は、例えば、eNB/HeNB20との無線通信を行うトランシーバと、このトランシーバを制御して、図1に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。なお、上記の実施の形態によって本発明は限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。この出願は、2010年8月17日に出願された日本出願特願2010-182383及び2010年9月16日に出願された日本出願特願2010-207581を基礎とする優先権を主張し、それらの開示の全てをここに取り込む。上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。MMEは、ハンドオーバ手順において、自身のCSG加入者データを検証する。MMEは、CSG加入者データの鮮度を示すタイマを記憶する。MMEは、このタイマをチェックして、鮮度を検証する。タイマがCSG加入者データの期限切れを示す場合、MMEは、HSSに対し、最新バージョンのダウンロードを要求するであろう。このことは、MMEがCSG加入者データを有していない場合にも適用される。ListUpdateIndicationという新たなメッセージ。このメッセージは、ソースeNB/HeNBから送信されて、UEに対し、UEがmeasurementreportにて送ったCSGIDがMMEにおけるアクセス制御を通過できない旨、すなわち、UEが期限切れのホワイトリストを有していること、或いは他の予期せぬ理由を知らせる。このメッセージは、失敗を示す適切な要因を伴って送信される。アクセス制御失敗に因る新たな要因。ListUpdatingIndicationメッセージと共に、適切な要因を送信することを提案する。さらに、CSGHeNB/hybridセルへのハンドオーバの場合、新たな要因は、HandoverfailureメッセージがターゲットCSGHeNBでの検証に因る適切な要因を伴って再利用されることを提案する。UE及びMMEにおけるCSG管理の同期。アクセス制御が失敗した旨の要因を含むListUpdatingIndicationメッセージの受信の後、UE及びMMEの両者がCSGのデータを更新して、最新且つ同期された状態に保つべきである。