第1のコンピューティングデバイスがユーザノードを含み、第2のコンピューティングデバイスが中継ノードを含み、第3のコンピューティングデバイスがネットワークアクセスノードを含み、中継ノードが、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードをネットワークアクセスノードに接続する第2のモジュールとを含む通信ネットワークにおいて、中継ノードの第1のモジュールで、ユーザノードと中継ノードとの間で確立されるインターフェースを介してユーザノードから少なくとも1つのパケットを受信することと、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して中継ノードの第1のモジュールから中継ノードの第2のモジュールに少なくとも1つのパケットを送信することと、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して、中継ノードの第2のモジュールからネットワークアクセスノードへ少なくとも1つのパケットを送信することとを含む、方法。中継ノードの第1のモジュールから送信される少なくとも1つのパケットが、バックホールトラフィックを含む、請求項1に記載の方法。中継ノードの第1のモジュールが、ローカルエリアネットワークインターフェースを介して中継ノードの第2のモジュールに結合される、請求項1に記載の方法。ユーザノードと中継ノードとの間で確立されるインターフェースが、第1の無線通信インターフェースであり、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースが、第2の無線通信インターフェースである、請求項1に記載の方法。通信ネットワークが、進化型UMTS地上無線アクセスE-UTRA技術およびUMTS地上無線アクセスUTRA技術のうちの1つを利用する、請求項1に記載の方法。セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルが、インターネットプロトコルセキュアトンネルを含む、請求項1に記載の方法。ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードを通信ネットワークのネットワークアクセスノードに接続する第2のモジュールとを含み、第1のモジュールで、ユーザノードと中継ノードとの間で確立されるインターフェースを介してユーザノードから少なくとも1つのパケットを受信し、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して第1のモジュールから第2のモジュールに少なくとも1つのパケットを送信し、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して、第2のモジュールからネットワークアクセスノードへ少なくとも1つのパケットを送信する、中継ノード。通信ネットワークが、進化型UMTS地上無線アクセスE-UTRA技術およびUMTS地上無線アクセスUTRA技術のうちの1つを利用し、ユーザノードが、UEノードであり、ネットワークアクセスノードが、ドナーeNodeBノードE-UTRAおよびドナーNodeBUTRAのうちの1つであり、第1のモジュールが、ホームeNodeBノードE-UTRAおよびホームNodeBUTRAのうちの1つであり、中継ノードの第2のモジュールが、UEノードである、請求項7に記載の中継ノード。メモリと、メモリに結合された少なくとも1つのプロセッサであって、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードを通信ネットワークのネットワークアクセスノードに接続する第2のモジュールとを含み、第1のモジュールで、ユーザノードと中継ノードとの間で確立されるインターフェースを介してユーザノードから少なくとも1つのパケットを受信し、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して第1のモジュールから第2のモジュールに少なくとも1つのパケットを送信し、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して、第2のモジュールからネットワークアクセスノードへ少なくとも1つのパケットを送信する中継ノードを形成するように構成された少なくとも1つのプロセッサとを含む、装置。第1のコンピューティングデバイスがユーザノードを含み、第2のコンピューティングデバイスが中継ノードを含み、第3のコンピューティングデバイスがネットワークアクセスノードを含み、中継ノードが、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードをネットワークアクセスノードに接続する第2のモジュールとを含む通信ネットワークにおいて、中継ノードの第1のモジュールと中継ノードの第2のモジュールとの間でセキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して少なくとも1つのパケットを送信することと、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して中継ノードの第2のモジュールとネットワークアクセスノードとの間で少なくとも1つのパケットを送信することとを含む、方法。本発明の原理は、中継ノードを使用する環境などの環境で通信を安全にする際に使用される技法を提供する。たとえば、本発明の一態様では、第1のコンピューティングデバイスがユーザノードを含み、第2のコンピューティングデバイスが中継ノードを含み、第3のコンピューティングデバイスがネットワークアクセスノードを含み、中継ノードが、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードをネットワークアクセスノードに接続する第2のモジュールとを含む通信ネットワークにおいて、方法が、次のステップを含む。少なくとも1つのパケットが、中継ノードの第1のモジュールで、ユーザノードと中継ノードとの間で確立されるインターフェースを介してユーザノードから受信される。少なくとも1つのパケットが、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して中継ノードの第1のモジュールから中継ノードの第2のモジュールに送信される。少なくとも1つのパケットが、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して、中継ノードの第2のモジュールからネットワークアクセスノードへ送信される。中継ノードの第1のモジュールから送信される少なくとも1つのパケットが、バックホールトラフィックを含むことができる。バックホールトラフィックは、ユーザノードからの1つまたは複数のデータパケットと、中継ノードからの1つまたは複数の制御パケットとのうちの少なくとも1つを含むことができる。中継ノードの第1のモジュールが、ローカルエリアネットワークインターフェース、たとえばイーサネットインターフェースを介して中継ノードの第2のモジュールに結合され得る。ユーザノードと中継ノードとの間で確立されるインターフェースは、第1の無線通信インターフェースとすることができ、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースは、第2の無線通信インターフェースとすることができ、一実施形態では、第1の無線通信インターフェースが、第2の無線通信インターフェースと異なり、別の実施形態では、第1の無線通信インターフェースが、第2の無線通信インターフェースと同じである。一実施形態では、通信ネットワークが、進化型UMTS地上無線アクセスE-UTRA技術を利用する。その場合に、ユーザノードは、UEノードであり、ネットワークアクセスノードは、ドナーeNodeBノードであり、中継ノードの第1のモジュールは、ホームeNodeBノードであり、中継ノードの第2のモジュールは、UEノードである。UTRA実施形態では、ネットワークアクセスノードは、ドナーNodeBノードであり、中継ノードの第1のモジュールは、ホームNodeBノードである。さらに、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルが、インターネットプロトコルセキュアトンネルを含むことができる。本発明のもう1つの態様では、中継ノードが、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードを通信ネットワークのネットワークアクセスノードに接続する第2のモジュールとを含む。中継ノードは、第1のモジュールで、ユーザノードと中継ノードとの間で確立されるインターフェースを介してユーザノードから少なくとも1つのパケットを受信し、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して第1のモジュールから第2のモジュールに少なくとも1つのパケットを送信し、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して、第2のモジュールからネットワークアクセスノードへ少なくとも1つのパケットを送信する。本発明のもう1つの態様では、装置が、メモリと、メモリに結合された少なくとも1つのプロセッサであって、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードを通信ネットワークのネットワークアクセスノードに接続する第2のモジュールとを含み、第1のモジュールで、ユーザノードと中継ノードとの間で確立されるインターフェースを介してユーザノードから少なくとも1つのパケットを受信し、セキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して第1のモジュールから第2のモジュールに少なくとも1つのパケットを送信し、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して、第2のモジュールからネットワークアクセスノードへ少なくとも1つのパケットを送信する中継ノードを形成するように構成された、少なくとも1つのプロセッサとを含む。本発明のさらなる態様では、第1のコンピューティングデバイスがユーザノードを含み、第2のコンピューティングデバイスが中継ノードを含み、第3のコンピューティングデバイスがネットワークアクセスノードを含み、中継ノードが、ユーザノードを通信ネットワークに接続する第1のモジュールと、中継ノードをネットワークアクセスノードに接続する第2のモジュールとを含む通信ネットワークにおいて、方法が、次のステップを含む。少なくとも1つのパケットが、中継ノードの第1のモジュールと中継ノードの第2のモジュールとの間でセキュア通信プロトコルに従って第1のモジュールによって確立されるセキュアチャネルを介して送信される。少なくとも1つのパケットが、セキュアチャネルを介し、中継ノードとネットワークアクセスノードとの間で確立されるインターフェースを介して中継ノードの第2のモジュールとネットワークアクセスノードとの間で送信される。有利なことに、本発明の中継ノードアーキテクチャおよび方法は、中継ノードのバックホールトラフィックの完全性保護およびリプレイ保護replayprotectionに関連する複雑さを大幅に減らし、ネットワーク展開に関する改善された柔軟性をネットワーク運営者に与える。本発明の上記および他の目的、特徴、および利益は、添付図面に関連して読まれるべき本発明の例示的実施形態の次の詳細な説明から明らかになる。本発明の原理は、通信システム内の中継ノードに関連する通信を安全にする必要を満たす。以下の実施形態では、E-UTRAネットワークを使用して、本発明のセキュリティ技法および機構を例示的に説明する。しかし、本発明の原理が、E-UTRAネットワークに限定されず、中継ノードを使用できるさまざまな他のネットワークに適することを理解されたい。具体的に言うと、E-UTRAネットワーク内の中継ノードに関して、本発明の例示的原理は、中継ノードに関連するバックホール通信リンクを介する通信の完全性保護およびリプレイ保護の必要を満たす。知られているように、バックホールは、通常、ネットワークのうちで、ネットワークのコアネットワークまたはバックボーンとネットワーク全体のエッジの小さいサブネットワークとの間の中間リンクを含む部分を指す。たとえば、基地局と通信するセル電話機は、ローカルサブネットワークまたは、アクセス技術に応じて、無線アクセスネットワークもしくはUTRAN/E-UTRANを構成し、セル塔とコアネットワークとの間の接続は、PLMN公衆陸上移動ネットワークのコアへのバックホールリンクから始まる。たとえば、通常のE-UTRAネットワークでは、バックホールは、ホームeNodeBHeNBノードと運営者のコアネットワーク内のノードすなわちMME移動管理エンティティ、SGWサービングゲートウェイ、PGWパケットデータネットワークゲートウェイとの間の1つまたは複数の通信リンクを指すことができる。本発明のE-UTRAネットワーク実施形態では、バックホールは、下で詳細に示すように、中継ノードRNおよびRNが通信する運営者のコアネットワークの1つまたは複数のeNodeBeNBノードに関連する1つまたは複数の通信リンクをも含むと考えられる。また、バックホールのこの部分を、より具体的にRNバックホールと称する場合がある。知られているように、eNBは、ユーザ機器UEノードがPLMNにアクセスするための基地局として働く。UEエンドユーザ通信デバイスとして機能する時には移動局すなわちMSとも称するは、移動機器MEおよびUMTS加入者識別モジュールUSIMからなる。移動局またはユーザ機器の例は、携帯電話機、ポータブルコンピュータ、無線電子メールデバイス、携帯情報端末PDA、またはある他のユーザモバイル通信デバイスを含むことができるが、これに限定されない。本発明の実施形態によれば、RNは、eNBに類似するアーキテクチャすなわち、送受信回路ならびに処理およびメモリ回路を有することができる。というのは、RNが、ある種の状況および条件その例は下で説明するの下でUEのためのネットワークへのアクセスポイントとして働くからである。本明細書で使用される時に、用語ノードが、通信システムの1つまたは複数のネットワークによって使用されるかこれに関連することができる1つもしくは複数のコンポーネントまたは1つもしくは複数のデバイス通信デバイスおよびコンピューティングデバイスを含むがこれに限定されないを指すことを理解されたい。完全性保護IPは、攻撃者が送信されたメッセージをインターセプトできず、捏造できないようにするために、RNバックホールを介して送信されるメッセージデータの完全性を保護することを指す。リプレイ保護RPは、攻撃者がRNバックホールを介して以前に送信されたメッセージをリプレイできることに対して保護することを指す。ここで図1を参照すると、本発明の実施形態によるE-UTRAネットワーク100が示されている。ネットワーク100が、複数のUE102、複数のRN104、および1つのeNB106を含むものとして図示されているが、より多数またはより少数のノードたとえば、ネットワークコンポーネントおよび/またはデバイスがネットワークを構成できることを理解されたい。ネットワーク100内に図示されているように、eNBとUEとの間に3タイプのデータ伝送がある。これらは、図1ではタイプA、タイプB、およびタイプCC1およびC2として図示されている。この例示的実施形態では、図示されたデータ伝送の各タイプが、無線リンク接続からなると仮定されることに留意されたい。しかし、無線以外の他の形のリンクを使用することができる。第1に、タイプAデータ伝送は、UE102とeNB106との間の通常の送信/受信たとえば、シングルホップTx/Rx通信である。第2に、タイプBは、直接UE間接続性を含む、UE中継UErelayingと称する。このタイプの通信は、通常、自律アドホックUE間ネットワーク構成および管理によって処理され、通常、管理されないスペクトル、たとえばBluetooth登録商標であると考えられる。このタイプの伝送を、緊急呼出し特徴をサポートするのに使用することもできる。第3に、タイプC伝送は、中継ノード送信/受信通信に関係する。図示されているように、RNの伝送のタイプは、さらに、C1およびC2として図示され、C1は、UE102とRN104との間の通信を示し、C2は、RN104とeNB106との間の通信を示す。本発明の例示的原理が好ましく適用されるのは、C2タイプ通信すなわちRNバックホール通信である。図2に、本発明の実施形態によるE-UTRAネットワーク200を示す。ネットワーク200は、複数のUE102、複数のRN104、および1つのeNB106を含むので、図1のネットワーク100に似ている。しかし、ネットワーク200には、E-UTRAネットワークなどの通信システム内の中継ノードの使用のさまざまな例が示されている。一般に、中継ノードは、カバレージ拡張とビットレートスループット機能強化とのうちの1つまたは複数に使用され、この両方が、エンドユーザ体験の改善につながる。中継ユースケースは、都市ホットスポットのサポート、デッドスポットたとえば、カバレージの谷間、カバレージの穴、ビルディングの陰、室内、地下カバレージなどの最小化、屋内ホットスポットのサポート、孤立したエリアたとえば、田園地帯のサポート、一時カバレージまたは緊急カバレージの提供、無線バックホールのみのサポート、およびグループモビリティのサポートを含むが、これに限定されない。これらのユースケースの一部を、図2に示す。中継ノードに関連する伝送が、シングルホップまたはマルチホップである場合があることを理解されたい。シングルホップは、運営者のコアネットワークからUEへの経路が単一のRNだけを含む場合である。マルチホップは、運営者のコアネットワークからUEへの経路が複数のRNを含む場合である。両方のシナリオが、図2に示されている。したがって、中継ノードの使用の利益は、たとえば、カバレージ拡張ならびにシステムスループットおよび容量の改善を含む。しかし、既存の中継ノードは、いくつかの一般的な欠点を有する。たとえば、既存の中継ノードは、全体的なシステム設計および展開に複雑さを導入する。既存の中継ノードは、制御/シグナリングオーバーヘッドを追加する。さらに、非中継ノードネットワークへの既存の中継ノードの追加は、標準規格仕様に関する不当な複雑さを追加することがわかっている。さらに、既存の中継ノードの使用は、セキュリティ不足を有することがわかっている。たとえば、既存のE-UTRAネットワークでは、RNは、そのアクセス階層/非アクセス階層シグナリングプレーンSignalingPlaneSPのバックホールとしてユーザプレーンUPを使用し、したがって、既存のRNトラフィックは保護されない。したがって、本発明の例示的原理は、ハイブリッド構成を含む中継ノードのアーキテクチャを提供する。そのようなハイブリッド構成では、中継ノードは、1eNB、具体的には、ホームeNodeBすなわちHeNBそのバックホールの標準化されたIP/RP保護を有するとして、および2データ指向UEとして、機能する。HeNBでのIP/RP保護が、その開示全体が引用によって本明細書に組み込まれている3GPPTR33.320に記載されていることを理解されたい。中継ノードのうちでHeNB機能性を有する部分を、RNeNBと称し、中継ノードのうちでデータ指向UE機能性を有する部分を、RNUEと称する。1つの例示的実施形態では、RNのRNeNBモジュールおよびRNUEモジュールは、IEEE802.3イーサネットなどの業界標準インターフェースを介して接続される。明らかであるように、そのような改善は、中継ノードのバックホールトラフィックの完全性保護およびリプレイ保護に関係する複雑さを大幅に減らし、ネットワーク展開に関する改善された柔軟性をネットワーク運営者に与える。たとえば、アクセスラジオ周波数RF技術をバックホールRF技術から分離することによって、本発明の解決策は、進化型パケットシステムEPSアクセスと、EPSバックホール、WiMAXバックホール、およびHRPDHighRatePacketDataバックホールとを有するハイブリッド展開を可能にする。図3に、本発明の実施形態によるハイブリッド中継ノードアーキテクチャ300に関連する機能ネットワークエンティティ/要素を示す。図3では、図示されているように、中継ノードRNは、2つの主要コンポーネントすなわち、eNB中継ノードeNB306およびUE中継ノードUE304を含む。ユーザUE302は、中継ノードeNB306に接続されるが、接続が非中継ネットワークコンポーネントまたは中継ノードeNBのどちらへの接続であるのかを全く知らない。中継ノードeNBバックホールトラフィックのすべてが、中継ノードUE304とドナーeNB308ネットワークノードとの間のUnインターフェースを介してトランスポートされている。そのようなアーキテクチャは、中継ノード展開の柔軟性をもたらす。機能エンティティより詳細なは、次の通りである。ユーザUE302通常のユーザUEすなわち、図1の任意のUE102。そのようなユーザUEは、ネットワークアクセスがRNを介するのかeNBと直接であるのかを知らないと仮定される。RNUE304RNの一体の部分であるUE。RNUEは、ドナーeNB機能308を介してネットワーク運営者のアクセスネットワークに接続される。ネットワーク運営者の例は、一例にすぎないが、ATTまたはVerizonを含むことができる。RNeNB306RNの一体の部分であるeNB。ユーザUE302は、RNeNB306を介してネットワーク運営者のアクセスネットワークにアタッチされる。RNMME310ドナーeNB308を介するRNUE304へのRNのモビリティ/セキュリティを制御するモビリティ管理エンティティすなわちMME。ユーザUEMME312RNeNB306を介するユーザUE302のモビリティ/セキュリティを制御するMME。中継UESGW/PGW314中継ノードUEのネットワークアタッチメントゲートウェイ。機能性においてユーザUESGW/PGW318に類似する。中継ゲートウェイ316バックホール中継ノードトラフィックのセキュリティの責任を負うネットワーク要素。ユーザUESGW/PGW318ユーザUEのネットワークアタッチメントゲートウェイ。機能性において中継UESGW/PGW314に類似する。SGW/PGWサービングゲートウェイおよびPDNパケットデータネットワークゲートウェイは、ユーザデータパケットをルーティングし、転送する。SGWは、eNodeB間ハンドオーバ中にユーザプレーンのモビリティアンカとしても働いているが、PGWは、LTEと他の3GPP技術との間のモビリティのアンカとして働いている。アイドル状態UEについて、SGWは、DLダウンリンクデータ経路を終端し、UEに関するDLデータが到着する時にページングをトリガする。SWGは、UEコンテキスト、たとえばIPベアラサービスのパラメータ、ネットワーク内部ルーティング情報を管理し、格納する。SWGは、合法傍受lawfulinterceptionの場合にユーザトラフィックの複製をも実行する。PGWは、パケットフィルタリング、IPアドレス割当、合法傍受、ULアップリンクおよびDLのトランスポートレベルパケットマーキング、その他などの機能性を提供する。インターフェースUu320通常のEPSエアインターフェース。インターフェースUn322RNUE304とドナーeNB308との間のエアインターフェース。1つの例示的実施形態では、RNeNB306は、ユーザUE302が直接にアタッチされるネットワークノードである。ドナーeNB308は、RNUE304をアタッチされ、インターフェースUn322は、RNeNB306のバックホールトラフィックのすべてをトランスポートするのに使用されている。ここで生じる主なセキュリティ問題の1つは、すべてのRNeNBトラフィックそのユーザプレーンUPトラフィックおよび制御プレーンCPトラフィックを含むがRNUEUPトラフィック内でトランスポートされていることである。しかし、既存の仕様によれば、EPSUPトラフィックは、リプレイおよび完全性について保護されないしかし、機密性保護され得る。CPの非アクセス階層NASコンポーネントは、エンドツーエンドユーザUEからユーザMMEまでで機密性、完全性、およびリプレイ保護される。それと同時に、CPのアクセス階層ASコンポーネントは、RNeNBからRNMMEまで保護される必要がない。S1RNMME無線インターフェースのそのようなオープン性は、攻撃を招く。本発明の例示的原理は、バックホールRNeNBトラフィック全体の機密性、完全性、およびリプレイ保護を、RNeNBとオペレータのネットワーク内のセキュリティゲートウェイとの間でトンネルモードでIPsecInternetProtocolSecurityを展開することによって実施できることを実現する。この形で、ハイブリッド中継ノードのRNeNB部分は、ホームeNBノードまたは、下で説明するようにUTRAN内のホームNB、もしくはより一般的にHeNBに似て機能することができる。知られているように、IPsecは、データストリームの各IPパケットを認証し、暗号化することによってインターネットプロトコルIP通信を安全にするプロトコルスイートである。IPsecは、セッションの始めにエージェントの間で相互認証を確立するプロトコルおよびセッション中に使用される暗号鍵のネゴシエーションをも含む。IPsecを使用して、ホストたとえば、コンピュータユーザまたはサーバの対の間、セキュリティゲートウェイたとえば、ルータまたはファイヤウォールの対の間、またはセキュリティゲートウェイとホストとの間でデータフローを保護することができる。IPsecは、インターネットプロトコルスイートのインターネット層またはOSIモデルレイヤ3で動作するデュアルモード、エンドツーエンド、セキュリティ方式である。SecureSocketsLayerSSL、TransportLayerSecurityTLS、およびSecureShellSSHなど、広く使用されているいくつかの他のインターネットセキュリティシステムは、これらのモデルのより上位の層で動作する。したがって、IPsecは、インターネットにまたがってすべてのアプリケーショントラフィックを保護するのに使用される。アプリケーションは、IPsecを使用するように特に設計される必要がない。その一方で、TLS/SSLの使用は、通常、アプリケーションの設計に組み込まれなければならない。IPsecは、InternetEngineeringTaskForceIETFによって、さまざまなコンポーネントおよび拡張に対処する一連のRequestforCommentRFCで定義される。具体的には、インターネットプロトコルIPのセキュリティアーキテクチャは、IETFRFC4301で定義され、RFC4302、RFC4303、およびRFC4306は、セキュリティ関連付け、完全性保護、認証、および機密性保護をセットアップするためにIPsecによって使用されるプロトコルを定義する。各RFCの開示は、引用によってその全体が本明細書に組み込まれている。したがって、RNeNBとしてHeNBを使用することによって、本発明の原理は、標準化の労力および複雑さを減らすと同時に、上述のトラフィック保護問題を解決する。図4に、本発明の実施形態によるハイブリッド中継ノードアーキテクチャに関連する保護されたトラフィックフロー400を示す。図4に示された要素は、上で説明され、図3の文脈で図示された要素に類似する。したがって、図4は、ユーザUE402、RNeNB406およびRNUE408を含むRN404、ならびにドナーeNB410を示す。図示されているように、ユーザUEトラフィックUPコンポーネントとCPコンポーネントとの両方は、ユーザUE402とRNeNB406との間のセキュリティ関連付けによって無線保護される。RNeNB406の右側では、そのようなトラフィックは、RNeNBCPトラフィックと一緒に同一のIPsecトンネル内で保護されている。over-the-RNeNB-RNUEinterfaceについて、RNeNBバックホールトラフィックは、たとえば、その開示全体が引用によって本明細書に組み込まれているIEEE802.3イーサネット標準規格などの業界標準LANローカルエリアネットワークインターフェースを介するIPsecトンネルの内部で伝送されている。RNUE408からドナーeNB410まで、RNeNBバックホールトラフィックは、E-UTRAまたは他の無線アクセス技術上のIPsecトンネルの内部で伝送されている。RNeNBバックホールトラフィックを保護するIPsecトンネルは、SeGWセキュリティゲートウェイで終端され、このSeGWは、ドナーeNBの背後またはドナーeNBと同一位置のいずれかに配置される。RNバックホールトラフィックは、図4に示されているように、ユーザUEトラフィック1つまたは複数のデータパケットおよびRN制御トラフィック1つまたは複数の制御パケットのうちの1つまたは複数を含むことができることに留意されたい。すなわち、例としてのみ、RNバックホールを介して安全に転送される1つまたは複数のパケットは、RNとコアネットワークとの間の制御機能に関連するパケットを含むことができ、これらのパケットは、エンドユーザUEに関連するすなわち、ネットワーク運営者のコアネットワークにまたがって通信する2つのエンドユーザの間のマルチメディア通信に関連するパケットを含むことができる。この例示的アーキテクチャでは、RNeNBおよびRNUEが、同一のまたは異なるアクセス技術に基づき、追加の展開柔軟性を保証できることにも留意されたい。すなわち、RNeNBおよびRNUEによって実行される機能を分離することによって、本発明の例示的原理は、ユーザUEとRNとの間の通信インターフェースUuを、RNとドナーeNBとの間の通信インターフェースUnとは異なるものにすることを可能にする。しかし、中継ノードが展開される通信ネットワークに応じて、UuおよびUnを同一のアクセス技術とすることができる。また、わかりやすくするために、RNUE関連ネットワーク要素は、図4から省略されている。図5に、本発明の実施形態によるRNを介して接続するユーザUEの初期アタッチのプロトコル500を示す。この図では、HRNが、本発明のハイブリッドRNを指すことに留意されたい。また、プロトコル500内のエンティティは、上で説明し、図3に示したものと同一の符号を有する。プロトコル500は、次のように進行する。ユーザUEは、HRNとのRRC無線リソース制御セットアップ手順を完了する通常のEPS手順ステップ502。EPSアタッチ手順のセキュリティ態様が、TS33.401で指定され、UMTSアタッチ手順のセキュリティ態様が、TS33.102で指定され、TS33.401およびTS33.102の開示全体が、引用によって本明細書に組み込まれることに留意されたい。ユーザUEは、アタッチ要求メッセージをHRNに送信する通常のEPS手順ステップ504。HRNは、アタッチ要求をドナーeNBDeNBに中継するステップ506。DeNBは、MMEHRNおよびSGWHRNを介してMMEUEにアタッチ要求を転送するステップ508。このアタッチ要求が、HRNUEUPトラフィック内で搬送され、SGWHRNを通過することに留意されたい。MMEおよびユーザUEは、互いに認証する通常のEPS手順ステップ510。MMEUEおよびSGWUEは、デフォルトベアラを作成する通常のEPS手順ステップ512。MMEUEは、SGWHRNを介してステップ508の注記を参照されたいDeNBにベアラセットアップ要求を送信するステップ514。DeNBは、ベアラセットアップ要求をHRNに中継するステップ516。HRNおよびユーザUEは、RRC再構成手順を実行する通常のEPS手順ステップ518。HRNは、ベアラセットアップ応答をDeNBに送信するステップ520。DeNBは、SGWHRNを介してMMEUEにベアラセットアップ応答を中継するステップ508の注記を参照されたいステップ522。MMEUEおよびSGWUEは、ベアラ更新手順を実行する通常のEPS手順ステップ524。したがって、ユーザUEは、今や、HRNを介してネットワークに接続され、すべてのHRNバックホールトラフィックは、本明細書で説明される本発明の例示的原理に従って保護される。アップリンクULトラフィックを、同一のチャネルIPsecトンネルを介してコアネットワークからユーザUEに送信でき、あるいは、1つまたは複数の他のそのようなチャネルを確立できることを理解されたい。また、本明細書で説明される本発明の例示的原理が、UTRAネットワークならびに他のネットワークに同等に適用可能であることを理解されたい。UTRAネットワークUTRANの場合に、用語ホームeNodeBHeNBは、ホームNodeBHNBに変化し、ドナーeNodeBは、ドナーNodeBに変化する文字eが消去されることに留意されたい。実際に、HeNBを、E-UTRANホーム基地局ノードまたはUTRANホーム基地局ノードのいずれかを指すのに使用することができる。したがって、本発明の例示的原理は、単純にホームNodeBHNBをRNNodeBとして利用することによって、ユーザUEアクセス技術としてのUTRAの使用を可能にする。最後に、図6に、本発明の上で説明した原理による保護された中継ノードバックホールトラフィックを実施するのに適する通信ネットワーク600の一般化されたハードウェアアーキテクチャを示す。図示されているように、中継ノード610RN404に対応するおよび基地局620ドナーeNB410に対応するは、通信ネットワーク媒体650を介して動作可能に結合される。ネットワーク媒体は、中継ノードおよび基地局がそれにまたがって通信するように構成される任意のネットワーク媒体とすることができる。たとえば、ネットワーク媒体は、IPパケットを搬送することができ、上で述べた通信ネットワークのいずれを含んでもよい。しかし、本発明は、特定のタイプのネットワーク媒体に限定されない。本明細書では特に示さないが、中継ノードおよび/またはeNBに動作可能に結合されると理解されるのは、図3、4、および5に示された他のネットワーク要素である下で説明するものと同一のプロセッサ/メモリ構成を有することができる。当業者に容易に明らかになるように、要素を、コンピュータプログラムコードの制御下で動作するプログラムされたコンピュータとして実施することができる。コンピュータプログラムコードは、コンピュータまたはプロセッサ可読記憶媒体たとえば、メモリ内に格納され、コードは、コンピュータのプロセッサによって実行される。本発明のこの開示を与えられれば、当業者は、本明細書で説明されるプロトコルを実施するために適切なコンピュータプログラムコードを容易に作成することができる。それでも、図6は、全般的に、ネットワーク媒体を介して通信する各デバイスの例示的アーキテクチャを示す。図示されているように、中継ノード610は、入出力デバイス612、プロセッサ614、およびメモリ616を含む。符号618は、中継ノードの送信/受信回路を表すことが意図されている。基地局620は、入出力デバイス622、プロセッサ624、およびメモリ626を含む。符号628は、基地局の送信/受信回路を表すことが意図されている。用語プロセッサは、本明細書で使用される時に、中央処理装置CPUまたは、1つもしくは複数の信号プロセッサ、1つもしくは複数の集積回路、を含むがこれに限定されない他の処理回路、および類似物を含む、1つまたは複数の処理デバイスを含むことが意図されている。また、用語メモリは、本明細書で使用される時に、RAM、ROM、固定メモリデバイスたとえば、ハードドライブ、またはリムーバブルメモリデバイスたとえば、ディスケットまたはCDROMなど、プロセッサまたはCPUに関連するメモリを含むことが意図されている。さらに、用語入出力デバイスは、本明細書で使用される時に、処理ユニットにデータを入力する1つまたは複数の入力デバイスたとえば、キーボード、マウスならびに処理ユニットに関連する結果を提供する1つまたは複数の出力デバイスたとえば、CRTディスプレイを含むことが意図されている。したがって、本明細書で説明される本発明の方法を実行するソフトウェア命令またはコードを、関連するメモリデバイス、たとえばROM、固定メモリ、またはリムーバブルメモリのうちの1つまたは複数に格納することができ、利用の準備ができた時に、RAMにロードし、CPUによって実行することができる。すなわち、図6に示された各コンピューティングデバイス610および620を、図1から5に示されたプロトコルおよび機能のそれぞれのステップを実行するように個別にプログラムすることができる。また、ブロック610およびブロック620を、それぞれ、複数のディスクリートネットワークノードまたはコンピューティングデバイスを介して実施できることを理解されたい。たとえば、中継ノード610のRNeNB部分図3の306を、中継ノード610のRNUE部分図3の304を実施するのに使用されるネットワークノードまたはコンピューティングデバイスとは物理的におよび/または論理的に別々のネットワークノードまたはコンピューティングデバイス内で実施することができる。しかし、1つの代替実施形態では、RNeNBコンポーネントおよびRNUEコンポーネントを、コアネットワークへのエンドユーザアクセスを容易にするために通信環境に動的に展開たとえば、現場で展開できるように、1つのハウジングまたは単一の通信デバイス内で同一位置に配置することができる。本発明の例示的実施形態を、本明細書で添付図面を参照して説明したが、本発明が、これらの実施形態そのものに限定されず、本発明の範囲または趣旨から逸脱せずに、当業者がさまざまな他の変更および修正を行うことができることを理解されたい。