"基地局をコアネットワークに接続するゲートウェイ装置であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信する通信部を有するゲートウェイ装置。前記通信部は、前記端末から受信したNASメッセージに設定された完全性保護を解除する鍵を、前記移動管理サーバから受信する、請求項1に記載のゲートウェイ装置。前記コアネットワークにはPDNが接続されており、前記端末毎に、当該端末からNASメッセージとして送信されたPDN接続要求メッセージに含まれるAPNに応じたPDNへのオフロードの要否を示す対応表を記憶する記憶部をさらに有し、前記処理部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵を用いて、前記端末から受信したNASメッセージに設定された秘匿化を解除し、前記端末から受信したNASメッセージがPDN接続要求メッセージである場合、当該PDN接続要求メッセージに含まれるAPNと、前記対応表において示される当該APNに応じたオフロードの要否と、に基づいて、PDNコネクションの経路を決定する、請求項1に記載のゲートウェイ装置。前記基地局は、第1の基地局であり、第1の基地局の位置登録エリアの識別子と、当該第1の基地局の近傍の第2の基地局の位置登録エリアの識別子と、を対応付けた変換表を記憶する記憶部をさらに有し、前記処理部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵を用いて、前記端末から受信したNASメッセージに設定された秘匿化を解除し、前記端末から受信したNASメッセージが位置登録要求メッセージである場合、前記完全性保護を解除する鍵を用いて、当該位置登録要求メッセージに設定された完全性保護を解除し、当該位置登録要求メッセージに含まれる第1の基地局の位置登録エリアの識別子を、前記変換表において対応付けられた第2の基地局の位置登録エリアの識別子に変換する、請求項2に記載のゲートウェイ装置。コアネットワークに接続される基地局であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信する通信部を有する基地局。コアネットワーク内に設けられた移動管理サーバであって、基地局または前記基地局を前記コアネットワークに接続するゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を送信する通信部を有する移動管理サーバ。基地局をコアネットワークに接続するゲートウェイ装置による通信方法であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信するステップを有する通信方法。コアネットワークに接続される基地局による通信方法であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信するステップを有する通信方法。コアネットワーク内に設けられた移動管理サーバによる通信方法であって、基地局または前記基地局を前記コアネットワークに接続するゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を送信するステップを有する通信方法。上述したように、LTE方式の無線通信システムにおいては、HeNB-GWやマクロ基地局が、秘匿化または完全性保護の解除および設定を行うことができないという課題がある。そこで、本発明の目的は、上述の課題を解決することができるゲートウェイ装置、基地局、移動管理サーバ、通信方法を提供することにある。本発明のゲートウェイ装置は、基地局をコアネットワークに接続するゲートウェイ装置であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信する通信部を有する。本発明の基地局は、コアネットワークに接続される基地局であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信する通信部を有する。本発明の移動管理サーバは、コアネットワーク内に設けられた移動管理サーバであって、基地局または前記基地局を前記コアネットワークに接続するゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を送信する通信部を有する。本発明の第1の通信方法は、基地局をコアネットワークに接続するゲートウェイ装置による通信方法であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信するステップを有する。本発明の第2の通信方法は、コアネットワークに接続される基地局による通信方法であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信するステップを有する。本発明の第3の通信方法は、コアネットワーク内に設けられた移動管理サーバによる通信方法であって、基地局または前記基地局を前記コアネットワークに接続するゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を送信するステップを有する。本発明によれば、移動管理サーバからゲートウェイ装置または基地局に対し、NASメッセージの秘匿化を解除する鍵が送信される。そのため、ゲートウェイ装置または基地局は、移動管理サーバから受信した鍵を用いて、秘匿化の解除および設定を行うことができるという効果が得られる。以下に、本発明を実施するための形態について図面を参照して説明する。1第1の実施形態1-1第1の実施形態の構成図1は、本発明の第1の実施形態の無線通信システムの概略構成を示している。図1に示すように、本実施形態の無線通信システムは、PDN1と、P-GWPDNGateway2と、S-GWServingGateway3と、MME4と、HeNB-GW5と、フェムト基地局6と、UE7と、を有している。HeNB-GW5およびフェムト基地局6は、無線アクセスネットワークRAN:RadioAccessNetworkの内部に設けられている。P-GW2、S-GW3、およびMME4は、通信事業者のコアネットワークの内部に設けられており、このコアネットワークの先にインターネットや企業ネットワーク等であるPDN1が存在する。UE7は、無線アクセスネットワーク内のフェムト基地局6およびHeNB-GW5を介して、コアネットワーク内のMME4へと情報メッセージやデータ等を含む。以下、同じを送信する。HeNB-GW5は、外部と情報を送受信する通信部51と、通信部51が送受信する情報を処理する処理部52と、処理部52が処理した情報や通信事業者が予め設定した設定情報を記憶する記憶部53と、通信部51および処理部52を制御する制御部54と、を含んでいる。例えば、記憶部53は、図2に示すように、フェムト基地局第1の基地局6のフェムト位置登録エリアIDと、そのフェムト基地局6の近傍のマクロ基地局第2の基地局のマクロ位置登録エリアIDである変換済位置登録エリアIDと、を対応付けた変換表301を、設定情報として記憶している。MME4は、外部と情報を送受信する通信部41と、通信部41が送受信する情報を処理する処理部42と、処理部42が処理した情報や通信事業者が予め設定した設定情報を記憶する記憶部43と、通信部41および処理部42を制御する制御部44と、を含んでいる。1-2第1の実施形態の動作本実施形態の無線通信システムは、概略、次のように動作する。UE7は、フェムト基地局6のサービスエリアに進入した際に、フェムト基地局6から報知されているフェムト位置登録エリアIDを受信し、そのフェムト位置登録エリアIDを含む位置登録要求を、NASを経由してMME4に向けて送信する。HeNB-GW5は、UE7からMME4に向けて送信された位置登録要求を受信すると、記憶部53に記憶された変換表301に基づいて、その位置登録要求に含まれるフェムト位置登録エリアIDを変換済位置登録エリアIDへ変換し、変換後の位置登録要求をMME4へ送信する。以上の手順を図3に示す。図3に示すように、まず、フェムト基地局6配下のUE7は、フェムト基地局6から受信したフェムト位置登録エリアIDを含む位置登録要求メッセージNASメッセージを、NASを経由してMME4に向けて送信するステップ101。HeNB-GW5においては、UE7からMME4に向けて送信された位置登録要求メッセージを受信すると、処理部52は、秘匿化および完全性保護を解除するという設定情報が記憶部53に記憶されているか判定する。この設定情報が記憶されていれば、処理部52は、位置登録要求メッセージの秘匿化および完全性保護を解除するための鍵暗号鍵と完全鍵の送信を要求するSECURITYINFOREQUESTメッセージS1APS1ApplicationProtocolメッセージを生成し、通信部51は、そのSECURITYINFOREQUESTメッセージをMME4へ送信するステップ102。MME4においては、HeNB-GW5からSECURITYINFOREQUESTメッセージを受信すると、処理部42は、鍵暗号鍵と完全鍵を含むSECURITYINFORESPONSEメッセージS1APメッセージを生成し、通信部41は、そのSECURITYINFORESPONSEメッセージをHeNB-GW5へ返すステップ103。HeNB-GW5においては、MME4からSECURITYINFORESPONSEメッセージを受信すると、処理部52は、SECURITYINFORESPONSEメッセージに含まれる鍵を用いて、位置登録要求メッセージの秘匿化および完全性保護を解除し、記憶部53に記憶された変換表301に基づいて、位置登録要求メッセージに含まれるフェムト位置登録エリアIDを変換済位置登録エリアIDへ変換するステップ104。続いて、処理部52は、位置登録要求メッセージに秘匿化および完全性保護を再設定し、通信部51は、その位置登録要求メッセージをMME4へ送信するステップ105。次に、MME4は、認証要求メッセージをUE7に送信するステップ106。ここでは認証処理が正常に実施されるものとし、UE7は、認証応答メッセージをMME4に返すステップ107。その後、MME4は、位置登録応答メッセージをUE7に送信しステップ108、位置登録の処理が完了する。以上のHeNB-GW5の動作を規定するアルゴリズムを図4に示す。なお、このアルゴリズムは、記憶部53に設定情報として記憶されている。図4に示すように、フェムト基地局6配下のUE7からNASメッセージを受信するとステップ201、処理部52は、秘匿化および完全性保護を解除するという設定情報が記憶部53に記憶されているか否かを判定するステップ202。ステップ202において、秘匿化および完全性保護を解除するという設定情報が記憶されていればステップ202のYes、処理部52は、NASメッセージの秘匿化および完全性保護を解除するための暗号鍵および完全鍵の送信を要求するSECURITYINFOREQUESTメッセージを生成し、通信部51は、そのSECURITYINFOREQUESTメッセージをMME4に送信し、その応答として、MME4から、暗号鍵および完全鍵を含むSECURITYINFORESPONSEメッセージを受信する。そして、処理部52は、SECURITYINFORESPONSEメッセージに含まれる暗号鍵を用いてNASメッセージの秘匿化を解除するステップ203。ここでは、秘匿化を解除する処理として、暗号鍵を用いてNASメッセージを復号化する処理を行う。次に、処理部52は、ステップ201で受信したNASメッセージが位置登録要求メッセージであるか否かを判定するステップ204。ステップ204において、NASメッセージが位置登録要求メッセージであればステップ204のYes、処理部52は、まず、位置登録要求メッセージの完全性保護を解除する。ここでは、完全性保護を解除する処理として、完全鍵を用いて位置登録要求メッセージの完全性を検証する処理を行う。次に、処理部52は、位置登録要求メッセージに含まれるフェムト位置登録エリアIDを、記憶部53に記憶された変換表301において、そのフェムト位置登録エリアIDに対応付けられている変換済位置登録エリアIDへ変換するステップ205。次に、処理部52は、位置登録要求メッセージに秘匿化および完全性保護を再設定する。ここでは、秘匿化を再設定する処理として、暗号鍵を用いて位置登録要求メッセージを暗号化する処理を行う。また、完全性保護を再設定する処理として、完全鍵を用いて変換後の位置登録要求メッセージの認証コードを算出し、算出した認証コードを変換後の位置登録要求メッセージに追加する処理を行う。その後に、通信部51は、その位置登録要求メッセージをMME4へ送信する。一方、ステップ202において、秘匿化および完全性保護を解除するという設定情報が記憶されていなければステップ202のNo、処理部52は、ステップ201で受信したNASメッセージを、秘匿化および完全性保護を解除せずに、そのまま通信部51からMME4へと転送するステップ206。また、ステップ204において、NASメッセージが位置登録要求メッセージでなければステップ204のNo、処理部52は、NASメッセージに秘匿化を再設定し、通信部51は、そのNASメッセージをMME4へ送信する。なお、図3に示す手順を実施するためには、3GPPの勧告を変更する必要がある。具体的には、1つ目に、TS33.401に対して、図5の下線部分を変更し、2つ目に、TS36.413に対して、図6の下線部分を追加する。また、本実施形態においては、MME4は、HeNB-GW5からSECURITYINFOREQUESTメッセージを受信した場合に、これに対する応答として、SECURITYINFORESPONSEメッセージでHeNB-GW5に鍵を送信していたが、これに限定されない。例えば、TS36.413に対して、図7および図8の下線部分を追加し、MME4の記憶部43には、鍵をHeNB-GWに送信するといった設定情報を記憶させておく。この場合、MME4は、HeNB-GW5からのSECURITYINFOREQUESTメッセージの受信の有無に拘わらず、図7または図8に示したUECONTEXTMODIFICATIONREQUESTメッセージS1APメッセージで鍵を自発的に送信する。なお、図7と図8の変更の意図するものは同じであるが、表現が異なっている。また、図6~図8のDirectionは、単に、送信方向を示したものであって、終端ノードを示したものではない。例えば、MME→eNBは、MME4からHeNB-GW5への送信にも適用可能であることを示し、また、eNB→MMEは、HeNB-GW5からMME4への送信にも適用可能であることを示している。1-3第1の実施形態の効果本実施形態においては、MMEは、NASメッセージの秘匿化および完全性保護を解除する鍵を、HeNB-GWからの送信要求に対する応答として、または、自発的に、HeNB-GWに送信する。そのため、HeNB-GWは、MMEから受信した鍵を用いて、秘匿化および完全性保護の解除および設定を行うことができる。したがって、HeNB-GWにおいて、フェムト位置登録エリアIDをマクロ位置登録エリアIDに変換するという特許文献1で提案された手法が、3GPPの標準仕様に沿って実現可能となる。また、特許文献1で提案された手法以外にも、位置登録要求の頻度を低減する他の手法が、3GPPの標準仕様に沿って実現可能となる。例えば、次のような手法である。まず、フェムト基地局の相互の幾何的関係を考慮した上で、必要最小限のフェムト位置登録エリアIDを個々のフェムト基地局に対応付ける。そして、その対応表をHeNB-GWが保持しておき、位置登録要求の度に、位置登録要求を受信したフェムト基地局のフェムト位置登録エリアIDを、上記対応表に基づき変換する。また、本実施形態においては、図4のステップ201において、フェムト基地局配下のUEからNASメッセージが送信されることを前提としている。しかし、この前提は、ある限られたUEが、ある限られたフェムト基地局配下でNASメッセージを送信するものである必要はなく、UE毎またはフェムト基地局毎に、前提条件を独立して設定可能である。ただし、UEを識別するためには、NASメッセージからIMSIInternationalMobileSubscriberIdentifierを読み取る必要がある。また、例えば、UMTSUniversalMobileTerrestrialRadioAccessのフェムト基地局と、フェムト基地局を集線するRANGWと、RANGWに接続されたサービス提供サーバと、を有し、UEがフェムト基地局のサービスエリアに進入したことを契機として、サービス提供サーバからユーザにサービスを提供する無線通信システムに対し、本実施形態で提案する手法を適用することができる。その場合、3GPPの標準仕様に準拠して、LTE方式のHeNB-GWが同様のサービスを提供できるようになる。また、本実施形態においては、UEとMMEとの間で秘匿化および完全性保護の設定がなされている場合に、その設定を解除できるように既存の勧告を変更することを提案している。この秘匿化および完全性保護の規定が生まれた背景は、ネットワークのアーキテクチャ上、UEからeNBマクロ基地局およびMMEを介してNASメッセージが送信されることになっており、eNBがMMEのように通信事業者の局舎のようなセキュアな環境に設置されるものではないというのが理由の1つであると考えられる。しかし、HeNB-GWが、MMEと同様に、通信事業者の局舎に設置される限り、HeNB-GWにおいて秘匿化および完全性保護を解除することはセキュリティ上問題が無い。そのため、本実施形態で提案する3GPPの標準仕様の変更は、UEのオペレータの位置登録要求の回数を削減できるといった効用をもたらす。また、本実施形態においては、HeNB-GWは、UEから受信したNASメッセージの秘匿化および完全性保護を解除した場合、その後に秘匿化および完全性保護を再設定したが、NASメッセージの秘匿化および完全性保護を解除した後の処理は、通信事業者が決めればよい。例えば、NASメッセージの秘匿化および完全性保護を解除した場合、HeNB-GWとMMEとの間では、秘匿化も完全性保護も再設定しないか、または、UEとMMEとの間では、別のセキュリティメカニズムを適用することにして秘匿化も完全性保護も再設定しないこともできる。また、本実施形態においては、HeNB-GWは、秘匿化および完全性保護を解除するための鍵をMMEから同時に受け取っているが、これらの鍵を別々に受け取るように設定されている場合には、これらの鍵の送信要求を別々にMMEに対して行うことができるものとする。2第2の実施形態2-1第2の実施形態の構成図9は、本発明の第2の実施形態の無線通信システムの概略構成を示している。図9に示すように、本実施形態の無線通信システムは、UE8が追加された点と、HeNB-GW5からPDN1に直結する経路がある点と、を除き、図1に示す第1の実施形態の無線通信システムと同様の構成を有している。本実施形態においては、U-planeを介して情報の授受が行われ、HeNB-GW5は、UE7,8から送信されたPDN接続要求PDNCONNECTIVITYREQUESTに含まれるAPNに応じて、通信事業者が予め設定した方針に従って、PDNコネクションの経路を決定する。上記の動作を実現するため、HeNB-GW5の記憶部53は、図10に示すように、UE毎に、そのUEから送信されたPDN接続要求に含まれるAPNに応じたオフロードの要否を示す対応表302を、設定情報として記憶している。2-2第2の実施形態の動作本実施形態の無線通信システムは、概略、次のように動作する。UE7,8は、パケット通信をするためにPDN1との間でPDNコネクションと呼ばれるIPセッションを設定するためにEPSEvolvedPacketSystemベアラを設定する際、APNを含むPDN接続要求をMME4に向けて送信する。HeNB-GW5は、UE7,8からMME4に向けて送信されたPDN接続要求を受信すると、そのPDN接続要求に含まれるAPNを読み取る。そして、HeNB-GW5は、記憶部53に記憶された対応表302に基づいて、HeNB-GW5からS-GW3およびP-GW2を介してPDN1までのPDNコネクションを設定するか、または、S-GW3およびP-GW3を介さずにHeNB-GW5から直接PDN1までのPDNコネクションを設定するかを決定する。以上の手順を図11に示す。図11に示すように、まず、フェムト基地局6配下のUE7は、PDN接続要求メッセージNASメッセージを、NASを経由してMME4に向けて送信するステップ111。HeNB-GW5においては、UE7からMME4に向けて送信されたPDN接続要求メッセージを受信すると、処理部52は、秘匿化を解除するという設定情報が記憶部53に記憶されているか判定する。この設定情報が記憶されていれば、処理部52は、PDN接続要求メッセージの秘匿化を解除するための鍵暗号鍵の送信を要求するSECURITYINFOREQUESTメッセージを生成し、通信部51は、そのSECURITYINFOREQUESTメッセージをMME4へ送信するステップ112。MME4においては、HeNB-GW5からSECURITYINFOREQUESTメッセージを受信すると、処理部42は、鍵暗号鍵を含むSECURITYINFORESPONSEメッセージを生成し、通信部41は、そのSECURITYINFORESPONSEメッセージをHeNB-GW5へ返すステップ113。HeNB-GW5においては、MME4からSECURITYINFORESPONSEメッセージを受信すると、処理部52は、SECURITYINFORESPONSEメッセージに含まれる鍵を用いて、PDN接続要求メッセージの秘匿化を解除し、PDN接続要求メッセージに含まれるAPNを読み取り、記憶部53に記憶された対応表301に基づいて、PDNコネクションの経路を決定するステップ114。続いて、処理部52は、PDN接続要求メッセージに秘匿化を再設定し、通信部51は、そのPDN接続要求メッセージをMME4へ送信するステップ115。その後、MME4は、PDN接続受入メッセージをUE7に送信するステップ116。これにより、UE7とPDN1との間でデータ通信が可能となるステップ117。以上のHeNB-GW5の動作を規定するアルゴリズムを図12に示す。なお、このアルゴリズムは、記憶部53に設定情報として記憶されている。図12に示すように、フェムト基地局6配下のUE7からNASメッセージを受信するとステップ211、処理部52は、秘匿化を解除するという設定情報が記憶部53に記憶されているか否かを判定するステップ212。ステップ212において、秘匿化を解除するという設定情報が記憶されていればステップ212のYes、処理部52は、NASメッセージの秘匿化を解除するための暗号鍵の送信を要求するSECURITYINFOREQUESTメッセージを生成し、通信部51は、そのSECURITYINFOREQUESTメッセージをMME4に送信し、その応答として、MME4から、暗号鍵を含むSECURITYINFORESPONSEメッセージを受信する。そして、処理部52は、SECURITYINFORESPONSEメッセージに含まれる暗号鍵を用いてNASメッセージの秘匿化を解除するステップ213。ここでは、秘匿化を解除する処理として、暗号鍵を用いてNASメッセージを復号化する処理を行う。次に、処理部52は、ステップ211で受信したNASメッセージがPDN接続要求メッセージであるか否かを判定するステップ214。ステップ214において、NASメッセージがPDN接続要求メッセージであればステップ214のYes、処理部52は、まず、PDN接続要求メッセージに含まれるAPNを読み取る。次に、処理部52は、読み取ったAPNと、記憶部53に記憶されている対応表302において示される、読み取ったAPNに応じたオフロードの要否と、に基づいて、PDNコネクションの経路を決定するステップ215。例えば、読み取ったAPNがAPN1であった場合、オフロードしてAPN1を介してPDN1と通信するように、PDNコネクションの経路を決定する。次に、処理部52は、PDN接続要求メッセージに秘匿化を再設定する。ここでは、秘匿化を再設定する処理として、暗号鍵を用いてPDN接続要求メッセージを暗号化する処理を行う。その後に、通信部51は、そのPDN接続要メッセージをMME4へ送信する。一方、ステップ212において、秘匿化を解除するという設定情報が記憶されていなければステップ212のNo、処理部52は、ステップ211で受信したNASメッセージを、秘匿化を解除せずに、そのまま通信部51からMME4へと転送するステップ216。また、ステップ214において、NASメッセージがPDN接続要求メッセージでなければステップ214のNo、処理部52は、NASメッセージに秘匿化を再設定し、通信部51は、そのNASメッセージをMME4へ送信する。なお、図11に示す手順を実施するためには、3GPPの勧告を変更する必要がある。具体的には、1つ目に、TS33.401に対して、図5の下線部分を変更し、2つ目に、TS36.413に対して、図6の下線部分を追加する。また、本実施形態においては、MME4は、HeNB-GW5からSECURITYINFOREQUESTメッセージを受信した場合に、これに対する応答として、SECURITYINFORESPONSEメッセージでHeNB-GW5に鍵を送信していたが、これに限定されない。例えば、TS36.413に対して、図7および図8の下線部分を追加し、MME4の記憶部43には、鍵をHeNB-GWに送信するといった設定情報を記憶させておく。この場合、MME4は、HeNB-GW5からのSECURITYINFOREQUESTメッセージの受信の有無に拘わらず、図7または図8に示したUECONTEXTMODIFICATIONREQUESTメッセージで鍵を自発的に送信する。なお、図7と図8の変更の意図するものは同じであるが、表現が異なっている。2-3第2の実施形態の効果本実施形態においては、MMEは、NASメッセージの秘匿化を解除する鍵を、HeNB-GWからの送信要求に対する応答として、または、自発的に、HeNB-GWに送信する。そのため、HeNB-GWは、MMEから受信した鍵を用いて、秘匿化の解除および設定を行うことができる。したがって、HeNB-GWが、通信事業者の局舎のようなセキュアな環境で、ユーザ毎の使用するアプリケーションのAPNに応じてトラフィックをオフロードさせるという手法が、3GPPの標準仕様に沿って実現可能となる。よって、HeNB-GWにおいて、合法的な傍受、セキュリティのリスク低減、設備への負荷の軽減、ユーザーエクスペリエンスuserexperienceの向上などを同時に実現可能となる。また、本実施形態においては、HeNB-GWが、PDN接続要求メッセージに含まれるAPNを読み取る手順を示したが、UEからコアネットワークに向けて送信される他のNASメッセージに含まれるAPNを読み取り、上記の効用を得られるようにPDNコネクションの経路を確立してもよい。他のNASメッセージの例としては、TS24.301v9.1.0に記載のACTIVATEDEFAULTEPSBEARERCONTEXTREQUESTメッセージや、ESMINFORMATIONREQUESTメッセージが挙げられる。また、本実施形態においては、HeNB-GWは、UEから受信したNASメッセージの秘匿化を解除した場合、その後に秘匿化を再設定したが、NASメッセージの秘匿化を解除した後の処理は、通信事業者が決めればよい。例えば、NASメッセージの秘匿化を解除した場合、HeNB-GWとMMEとの間では、秘匿化を再設定しないか、または、UEとMMEとの間では、別のセキュリティメカニズムを適用することにして秘匿化を再設定しないこともできる。3他の実施形態第1の実施形態および第2の実施形態を独立に示したが、第1の実施形態および第2の実施形態の手順は、可能であれば、同時に実施しても構わない。また、第1の実施形態および第2の実施形態においては、ともに通信事業者の局舎にHeNB-GWを設置することを前提としていたが、一部のHeNB-GWを他の法人の敷地内に設置し、それを通信事業者の局舎に設置した他のHeNB-GWに接続する構成や、それを直接MMEに接続する構成であってもよい。また、HeNB-GWを法人の敷地内に設置する場合、第2の実施形態で示したデータオフロード先はPDNではなく、その法人の敷地内の設備であってもよい。また、第1の実施形態および第2の実施形態においては、図6~図8にS1APメッセージのIEInformationElementを変更追加する例を示したが、他のS1APメッセージのIEの変更追加によって第1の実施形態および第2の実施形態が実施されてもよいものとする。他のS1APメッセージの例としては、UplinkNASTransportメッセージなどが挙げられる。また、第1の実施形態および第2の実施形態においては、フェムト基地局がHeNB-GWに集線されているが、例えば、フェムト基地局がMMEと直接接続される場合、フェムト基地局において秘匿化および完全性保護を解除するといったことが実施可能であるとする。この場合、フェムト基地局の構成を、第1の実施形態および第2の実施形態のHeNB-GWと同様の構成にすればよい。また、MMEと直接接続されるマクロ基地局eNBにおいても、秘匿化および完全性保護を解除するといったことが実施可能であるとする。この場合、マクロ基地局の構成を、第1の実施形態および第2の実施形態のHeNB-GWと同様の構成にすればよい。また、第1の実施形態および第2の実施形態で提案する方式は、図5~図8に示す3GPPの標準仕様の変更を前提としているが、この変更によりマクロ基地局からのデータオフロードが可能となるので、マクロ基地局からのデータオフロードを実施してもよい。この場合、マクロ基地局の構成を、第1の実施形態および第2の実施形態のHeNB-GWと同様の構成にすればよい。また、HeNB-GWは、通信事業者の局舎のようなセキュアな環境に存在するという情報を他のネットワークノードやOMOperationsandMaintenance装置から通知されている場合、その旨をS1SETUPREQUESTメッセージS1APメッセージなどでMMEに通知し、MMEとUEとの間でNASメッセージに秘匿化および完全性保護を設定しないことにしてもよい。この場合、HeNB-GWで情報を制御するために、UEとHeNB-GWとでプロトコルが終端するようにIPsecやSSLSecureSocketsLayer/TSLTransportLayerSecurityなどを適用してもよい。また、本発明のHeNB-GW、マクロ基地局、およびMMEにて行われる方法は、コンピュータに実行させるためのプログラムに適用してもよい。また、そのプログラムを記憶媒体に格納することも可能であり、ネットワークを介して外部に提供することも可能である。上記の実施の形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。付記1基地局をコアネットワークに接続するゲートウェイ装置であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信する通信部を有するゲートウェイ装置。付記2前記通信部は、前記端末から受信したNASメッセージに設定された完全性保護を解除する鍵を、前記移動管理サーバから受信する、付記1に記載のゲートウェイ装置。付記3前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵の送信を要求するS1APメッセージを生成する処理部をさらに有し、前記通信部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵の送信を要求するS1APメッセージを前記移動管理サーバに送信し、その応答として、前記移動管理サーバから、前記秘匿化を解除する鍵を含むS1APメッセージを受信する、付記1に記載のゲートウェイ装置。付記4前記コアネットワークにはPDNが接続されており、前記端末毎に、当該端末からNASメッセージとして送信されたPDN接続要求メッセージに含まれるAPNに応じたPDNへのオフロードの要否を示す対応表を記憶する記憶部をさらに有し、前記処理部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵を用いて、前記端末から受信したNASメッセージに設定された秘匿化を解除し、前記端末から受信したNASメッセージがPDN接続要求メッセージである場合、当該PDN接続要求メッセージに含まれるAPNと、前記対応表において示される当該APNに応じたオフロードの要否と、に基づいて、PDNコネクションの経路を決定する、付記1または3に記載のゲートウェイ装置。付記5前記端末からのNASメッセージの受信時に、前記秘匿化および前記完全性保護を解除する鍵の送信を要求するS1APメッセージを生成する処理部をさらに有し、前記通信部は、前記端末からのNASメッセージの受信時に、前記秘匿化および前記完全性保護を解除する鍵の送信を要求するS1APメッセージを前記移動管理サーバに送信し、その応答として、前記移動管理サーバから、前記秘匿化および前記完全性保護を解除する鍵を含むS1APメッセージを受信する、付記2に記載のゲートウェイ装置。付記6前記基地局は、第1の基地局であり、第1の基地局の位置登録エリアの識別子と、当該第1の基地局の近傍の第2の基地局の位置登録エリアの識別子と、を対応付けた変換表を記憶する記憶部をさらに有し、前記処理部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵を用いて、前記端末から受信したNASメッセージに設定された秘匿化を解除し、前記端末から受信したNASメッセージが位置登録要求メッセージである場合、前記完全性保護を解除する鍵を用いて、当該位置登録要求メッセージに設定された完全性保護を解除し、当該位置登録要求メッセージに含まれる第1の基地局の位置登録エリアの識別子を、前記変換表において対応付けられた第2の基地局の位置登録エリアの識別子に変換する、付記2または5に記載のゲートウェイ装置。付記7コアネットワークに接続される基地局であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信する通信部を有する基地局。付記8前記通信部は、前記端末から受信したNASメッセージに設定された完全性保護を解除する鍵を、前記移動管理サーバから受信する、付記7に記載の基地局。付記9前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵の送信を要求するS1APメッセージを生成する処理部をさらに有し、前記通信部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵の送信を要求するS1APメッセージを前記移動管理サーバに送信し、その応答として、前記移動管理サーバから、前記秘匿化を解除する鍵を含むS1APメッセージを受信する、付記7に記載の基地局。付記10前記コアネットワークにはPDNが接続されており、前記端末毎に、当該端末からNASメッセージとして送信されたPDN接続要求メッセージに含まれるAPNに応じたPDNへのオフロードの要否を示す対応表を記憶する記憶部をさらに有し、前記処理部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵を用いて、前記端末から受信したNASメッセージに設定された秘匿化を解除し、前記端末から受信したNASメッセージがPDN接続要求メッセージである場合、当該PDN接続要求メッセージに含まれるAPNと、前記対応表において示される当該APNに応じたオフロードの要否と、に基づいて、PDNコネクションの経路を決定する、付記7または9に記載の基地局。付記11前記端末からのNASメッセージの受信時に、前記秘匿化および前記完全性保護を解除する鍵の送信を要求するS1APメッセージを生成する処理部をさらに有し、前記通信部は、前記端末からのNASメッセージの受信時に、前記秘匿化および前記完全性保護を解除する鍵の送信を要求するS1APメッセージを前記移動管理サーバに送信し、その応答として、前記移動管理サーバから、前記秘匿化および前記完全性保護を解除する鍵を含むS1APメッセージを受信する、付記8に記載の基地局。付記12前記基地局は、第1の基地局であり、第1の基地局の位置登録エリアの識別子と、当該第1の基地局の近傍の第2の基地局の位置登録エリアの識別子と、を対応付けた変換表を記憶する記憶部をさらに有し、前記処理部は、前記端末からのNASメッセージの受信時に、前記秘匿化を解除する鍵を用いて、前記端末から受信したNASメッセージに設定された秘匿化を解除し、前記端末から受信したNASメッセージが位置登録要求メッセージである場合、前記完全性保護を解除する鍵を用いて、当該位置登録要求メッセージに設定された完全性保護を解除し、当該位置登録要求メッセージに含まれる第1の基地局の位置登録エリアの識別子を、前記変換表において対応付けられた第2の基地局の位置登録エリアの識別子に変換する、付記8または11に記載の基地局。付記13コアネットワーク内に設けられた移動管理サーバであって、基地局または前記基地局を前記コアネットワークに接続するゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を送信する通信部を有する移動管理サーバ。付記14前記通信部は、前記基地局または前記ゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記端末から受信したNASメッセージに設定された完全性保護を解除する鍵を送信する、付記13に記載の移動管理サーバ。付記15前記基地局または前記ゲートウェイ装置からの、前記秘匿化を解除する鍵の送信を要求するS1APメッセージの受信時に、前記秘匿化を解除する鍵を含むS1APメッセージを生成する処理部をさらに有し、前記通信部は、前記基地局または前記ゲートウェイ装置からの、前記秘匿化を解除する鍵の送信を要求するS1APメッセージの受信時に、その応答として、前記秘匿化を解除する鍵を含むS1APメッセージを送信する、付記13に記載の移動管理サーバ。付記16前記基地局または前記ゲートウェイ装置からの、前記秘匿化および前記完全性保護を解除する鍵の送信を要求するS1APメッセージの受信時に、前記秘匿化および前記完全性保護を解除する鍵を含むS1APメッセージを生成する処理部をさらに有し、前記通信部は、前記基地局または前記ゲートウェイ装置からの、前記秘匿化および前記完全性保護を解除する鍵の送信を要求するS1APメッセージの受信時に、その応答として、前記秘匿化および前記完全性保護を解除する鍵を含むS1APメッセージを送信する、付記14に記載の移動管理サーバ。付記17基地局をコアネットワークに接続するゲートウェイ装置による通信方法であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信するステップを有する通信方法。付記18コアネットワークに接続される基地局による通信方法であって、前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を、前記コアネットワーク内の移動管理サーバから受信するステップを有する通信方法。付記19コアネットワーク内に設けられた移動管理サーバによる通信方法であって、基地局または前記基地局を前記コアネットワークに接続するゲートウェイ装置に対し、前記基地局または前記ゲートウェイ装置にて前記基地局の配下の端末から受信したNASメッセージに設定された秘匿化を解除する鍵を送信するステップを有する通信方法。本出願は、2010年5月13日に出願された日本出願特願2010-111182を基礎とする優先権を主張し、その開示の全てをここに取り込む。"