第1と第2の基地局とワイヤレス移動端末とを有するネットワーク内のハンドオフを実行する方法において、A第1基地局から第2基地局へのハンドオフのリクエストを移動端末から受信するステップと、B前記リクエストの応答して、第1基地局から第2基地局にセキュリティ情報を転送するステップと、を有することを特徴とするネットワーク内のハンドオフの実行方法。本発明の目的は、ネットワークのアーキテクチャーを単純化し、ネットワークの接地コストを低減する方法を提供する。前記課題を解決するために本発明は、ネットワーク内の規定された境界を基地局レベルまで押し下げることにより達成できる。しかしそうした結果は、ワイヤレス端末がある基地局から別の基地局へ通信を切り替えるごとに認証が必要とされることになる。言い換えると、規定された境界を基地局レベルまで押し下げた後、ある基地局から別の基地局へワイヤレス端末のハンドオフが存在するごとに、ネットワーク境界をまたぎ、認証が必要とされる。このような認証を効率的の個なうために、本発明によれば、セキュリティ情報すなわち抽出された情報は、ある基地局から直接別の基地局の転送される。ここで直接とは、情報が他の基地局の相互接続パスを構成するネットワークの他の干渉ノードを介して転送される場合でも、抽出された情報の他のソースにアクセスしないことを意味する。好ましいことに単純化されたネットワーク、すなわち制御の観点から回送を低減させたネットワーク、例えばHLRと相互接続を有する基地局ネットワークのみを必要とするネットワークは、性能の劣化を最小に押さえながら、例えばハンドオフプロセスの間、遅延の増加を最小に押さえながら採用される。更に具体的に説明すると、本発明の一実施例においては、ワイヤレス端末からサービスリクエストを最初に受領した第1基地局は、中央セキュリティノード、例えばHLRから認証情報を要求し、それに応答して少なくとも1つ、通常複数のセキュリティ情報を受領する。セキュリティ情報の組は、パスワード、チャレンジ-応答対、チャレンジ-応答cipherkeytuple等である。第1基地局から第2基地局へのハンドオフの時には、第1基地局は第2基地局に中央セキュリティノードから受領したセキュリティ情報の組の少なくとも1つを送る。その後この第2基地局は、第1基地局から受領したこの情報を用いて、ワイヤレス端末を認証するおよび/または暗号化通信に関わる。図1は本発明によるネットワーク構成を表す。同図には、aワイヤレス端末101と、b基地局103-1から103-Nを含むN個の基地局103と、ここでNは、2以上の整数である、cアンテナ105-1から105-Nを含むN個のアンテナ105と、d構造物107-1から107-Nを含むN個の構造物107と、eセル109-1から109-Nを含むN個のセル109と、fネットワーク111と、g基地局認証ユニット113と、h通信リンク115-1から115-Nを含むN個の通信リンク115と、i通信リンク117、通信リンク121と、jセキュリティセンタ119とが示されている。ワイヤレス端末101は、複数の基地局と通信でき、この基地局は検出可能な十分な信号強度でもって信号を送信し、ワイヤレス端末101の現在の位置で通信できる。十分な強度の信号が特定の基地局に対し検出されると、ワイヤレス端末101はその基地局と通信を行う。ワイヤレス端末101により採用されたワイヤレス無線リンクとプロトコル、すなわちエアインタフェースの種類は、本発明にとって本質的要素をなすものではないが、ワイヤレス端末101により採用されるワイヤレスリンクとプロトコルは、基地局103に採用されるのと同一のものでなければならないが、当業者の必要により、いかなる種類のものでも良い。ワイヤレス端末101は複数の基地局と通信を行うことができる。例えばワイヤレス端末101は、単一の受信器であり、ワイヤレス端末101が信号を受信すると、それに現在サービスしている基地局との情報交換で占有されていない場合には、ワイヤレス端末101に到達するのに十分な強度の信号を有する他の基地局から信号を受信することができる。別の構成例として、ワイヤレス端末101は、複数の基地局から同時に、例えばワイヤレス端末101内の複数の並列受信器を採用することにより信号を受信することができる。さらにまた別の構成例として、ワイヤレス端末101は、複数の受信器であるが、受信器の数はワイヤレス端末101が、その現在いる場所で十分な強度の信号を受信できる基地局の数以下であり、その結果ワイヤレス端末101は、ある基地局からの信号を得るために、その受信器の少なくとも1つに対し走査を実行する必要がある。基地局103は、以下の説明を除いて従来の基地局である。まず第1に基地局103は、基地局間通信に対し専用ネットワークに接続される必要はない。その代わりに基地局103は、共有公衆ネットワーク、例えばインターネットのようなIPベースのネットワークを採用することができる。第2に、各基地局103は、地図情報を含む必要がない。その代わりに各基地局103は、地図情報の必要な部分のみを発見することができればよい。好ましくは、基地局103は小さなスペースに容易に組み込むことのできる小さな基地局である。例えば、専用の構造およびサイトを準備するのではなく、すでに利用可能なスペースに組み込まれた基地局である。好ましいことにこのような小型化は、地図情報の必要な部分を見いだす機能と共に、新たなワイヤレス通信ネットワークの早急な構築が可能となる。さらにまたこのようなワイヤレス通信ネットワークは、そのアーキテクチャーがフレキシブルである、すなわち基地局は容易に追加、あるいは取り外すことができ、そしてさらにはまたそれを維持することも容易である。各アンテナ105は、基地局103のそれぞれに接続されている。アンテナ105は、それぞれの基地局103により生成された信号を放射する。基地局103の1つとアンテナ105とそれに対応する1つの各組合せが、セル109の1つを生成する。図1のセル109の形状は、実際のセルの形状を示してはおらず、単にセルに対する従来の概念を示したに過ぎない。実際の様々なセル109の形状は全て異なる。各構造物107は、1つあるいは複数の基地局103を配置するための設備を有する。さらにまた構造物107は、アンテナ105を搭載する場所を提供する。例えばある構造物107は、1つの基地局103が未使用の場所に配置され、1つのアンテナ105が外部から取り付けられる既存の家である。通信リンク117は、互いに通信する、および基地局認証ユニット113、セキュリティセンタ119と通信するための通信路を、基地局103に対し提供する。ネットワーク111は、様々なサブネットワークから構成される。さらにまた様々なサブネットワークは、異なる種類および異なるプロトコルを採用することも可能である。本発明の一実施例においては、ネットワーク111はパケットベースのネットワーク、例えばATMネットワーク、あるいはIPネットワークである。各基地局103は、ネットワーク111にそれぞれ通信リンク115の1つを介して接続される。この通信リンク115はネットワーク111の一部とみなすことができる。例えば、ネットワーク111あるいは少なくともそのサブネットワークはIPネットワークであり、1つの基地局103は家である構造物107内に配置される。通信リンク115はインターネット接続であり、例えばケーブルテレビのライン、あるいは家から屋外への接続を介して行われるもので、これは他の基地局との通信を行う基地局により、あるいはインターネットのブラウジングを行うための家の所有者により共有される。基地局認証ユニット113は、全て有効な基地局103のリストとそれに関連する情報、例えば基地局のセキュリティキーと別の識別子とあるいはアドレスを含む。基地局認証ユニット113にあげられた基地局は、どの地点のものでも良い。しかし基地局は基地局認証ユニット113内のリストにあげられた場合のみ有効となる。同図には1つの装置としてしか示していないが、実際には基地局認証ユニット113はいくつかのパーツから構成され、これらは必ずしも地理的に同じ場所にある必要はない。さらにまた信頼性および性能を改善するために、基地局認証ユニット113の様々なパーツ、あるいは機能の一部あるいはすべてを複製することもできる。基地局認証ユニット113はネットワーク111に通信リンク117を介して接続される。基地局認証ユニット113が複数のパーツから構築されている場合、あるいは複製されている場合には、通信リンク117は、ネットワーク111と様々なパーツとの間の必要な通信パスをカバーするものとして解釈できる。セキュリティセンタ119は、サービスされている全ての有効ワイヤレス端末のリストを含む。さらにまた、セキュリティセンタ119はセキュリティ情報、例えば認証、チャレンジ-応答対および/または各ワイヤレス端末に関連する暗号化キーを含む。セキュリティ情報は、必要によってはセキュリティセンタ119により基地局103に分配される。ワイヤレス端末はどの場所でも110内にリストアップすることができる。しかしワイヤレス端末は、セキュリティセンタ119内のリストに載ったとき初めて有効となる。図では1つの装置として示されているが、実際にはセキュリティセンタ119は数個のパーツから組み合わされ、これらのパーツは必ずしも地理的に同一場所にある必要はない。さらにまた信頼性と性能を改善するために、セキュリティセンタ119の様々なパーツ、あるいは機能の一部、あるいはすべては複製することができる。セキュリティセンタ119はネットワーク111に通信リンク121を介して接続される。セキュリティセンタ119が複数のパーツから構築されている場合、あるいは複製されている場合には、通信リンク121は、ネットワーク111と様々なパーツとの間の必要な通信パスをカバーするものとして解釈できる。図2は、本発明により図1の基地局間のハンドオフを実行するフローチャートを示す。具体的に説明すると、ハンドオフのプロセスの一部として基地局は、基地局の地図の少なくとも一部、すなわち近隣の基地局のパターンとそれの関連情報を見いだし更新する。特定の基地局により見いだされた地図の一部は、それがサービスしている呼がハンドオフされる近隣のものである。ローカル地図全体を見いだすために特定の基地局に対する近隣の基地局でもって、少なくとも1回のハンドオフが行われる。本発明のプロセスは、ステップ201で開始され、ワイヤレス端末、例えばワイヤレス端末101図1が、ワイヤレス端末が通信している基地局、例えば基地局103-1の無線リンクの信号が、別の基地局、例えば基地局103-2のそれよりも弱くなり、この別の基地局がより良好な無線リンクを提供するようになったために、ワイヤレス端末、例えばワイヤレス端末101はハンドオフをリクエストする。次に条件ブランチポイント203では、第1基地局、例えば基地局103-1への接続が存在するか否かを決定する。この理由は、第1基地局から受信した信号がワイヤレス端末で弱くなるか、あるいは第1基地局で受信したワイヤレス端末からの信号が弱くなり、その結果第1基地局とワイヤレス端末との間の接続がハンドオフが行われる前に難しくなるからである。ステップ203のテスト結果がYESの場合は、第1基地局とワイヤレス端末との間の接続が依然と存在していることを示し、制御はステップ205に移り、そこでワイヤレス端末は第1基地局から第2基地局、例えば基地局103-2へのハンドオフを要求する。別法としてワイヤレス端末は、第1基地局と第2基地局に対するワイヤレス端末で受信した信号強度の様々な測定値を、第1基地局に送り、この第1基地局はハンドオフに適した時間を決定する。そのため第1基地局は、ワイヤレス端末に対し第2基地局に接続するよう指示する。次に条件ブランチポイント207は、第1基地局が第2基地局を認識しているか否かを決定する。すなわち第1基地局はその地図情報内にリストアップされている第2基地局を有しているか否かを決定する。このリスティングは、第1基地局と第2基地局の間のワイヤレス端末の前のハンドオフの結果である。具体的に説明すると、地図情報内のリスティングの一部として第1基地局は、a第2基地局の基地局識別子と、b第2基地局のネットワークアドレス、例えばそのIPアドレスと、cセキュリティ情報、例えば本発明により第1基地局と第2基地局との間の通信を確保するのに用いられる第2基地局のパブリックキーを認識している。207のテスト結果がNOの場合は、第1基地局は第2基地局を認識せずに制御はステップ207に進み、そこで第1基地局はワイヤレス端末に対し、第1基地局は第2基地局を認識せずに、そしてワイヤレス端末はそれ自身の上の第2基地局とのワイヤレスリンク接続をアレンジしなければならない。これは例えば、ワイヤレス端末がその基地局のよりサービスされているセル内で最初に電源が入れられた時に、基地局との初期のワイヤレスリンクを確立するのに、ワイヤレス端末が用いる同一のプロセスを用いることにより行われる。ステップ203のテスト結果がNOの場合は、ワイヤレス端末から第1基地局への接続が打ち切られるか、あるいはステップ209の後制御はステップ211に進み、そこでワイヤレス端末は、第2基地局がワイヤレス端末とワイヤレスリンクを確立するようリクエストする。このリクエストに応答して条件ブランチポイント212では、第2基地局は、第2基地局が第1基地局を認識しているか否かを決定する。ステップ212のテスト結果がNOの場合には第2基地局は、第1基地局を認識していないことを示し、制御は213に進み、そこで第2基地局は、ワイヤレス端末を認証しようと試みて、この試みでは図1のセキュリティセンタ119内に記憶された情報の参照を必要とする。その後制御はステップ215に進み、プロセスは以下に説明するよう継続される。ステップ212におけるテスト結果がYESの場合、制御は214に進み、そこでワイヤレスに対するセキュリティ情報が第1基地局で要求され、そこから本発明にしたがって第2基地局が受信する。好ましいことに、第1基地局をすでに認識している第2基地局は、セキュリティセンタによるワイヤレス端末の認証に関わる必要はない。このため、ハンドオフプロセスの容易さとかなりの時間が節約できる。通常行われることであるため図2には示してはいないが、第1基地局でセキュリティ情報が得られない場合には、第1基地局が利用できるセキュリティ情報の全てが使用し尽くされ、制御はステップ213に進む。ステップ207のテスト結果がYESの場合、基地局は第2基地局を認識していることを示し、制御は条件ブランチポイント208に進み、そこでは第1基地局は、第2基地局により用いられるワイヤレス端末に関連するセキュリティ情報が得られるか否かを決定するためにテストする。このようなセキュリティ情報は、チャレンジ-レスポンス認証対および/またはワイヤレス端末に関連する暗号化キー等である。ステップ208のテスト結果がNOの場合は、第1基地局は、第2基地局により使用することのできるワイヤレス端末に関連するセキュリティ情報が得られないことを示し、制御はステップ209に進み、プロセスは上記したように継続する。ステップ208のテスト結果がYESの場合には、第1基地局は第2基地局により使用することのできるワイヤレス端末に関連するセキュリティ情報が得られたことを示し、制御はステップ221に進み、そこで第1基地局は本発明により、例えば自分自身に調和して利用可能なセキュリティ情報を第2基地局に送る。セキュリティ情報の送信は、第1基地局から第2基地局へのワイヤレス端末のハンドオフのリクエストとして第2基地局では解釈される。好ましいことに、第1基地局によりすでに信頼された第2基地局は、セキュリティセンタとともにワイヤレス端末の認証に関与する必要はなく、このためかなりの時間の節約とハンドオフプロセスを容易にできる。次にステップ223において、ワイヤレス端末は、第2基地局がワイヤレス端末とのワイヤレスリンクを確立するよう要求する。その後、あるいはステップ214の実行後、制御は条件ブランチポイント225に進み、そこでワイヤレス端末は、第1基地局とデータを通信するために、暗号技術を用いているか否かを決定するためにテストする。ステップ225のテスト結果がNOの場合は、基地局とデータを通信するためにワイヤレス端末は、暗号リンクを使用していないことを表し、制御はステップ227に進み、そこで第2基地局はワイヤレス端末を認証するために第1基地局から得たセキュリティ情報を用いる。その後条件ブランチポイント215は、ワイヤレス端末が成功裏に認証されたか否かを決定するためにテストする。ステップ215のテスト結果がYESの場合、ワイヤレス端末は、通信するために基地局を用いることが許されたことを示し、制御はステップ231に進み、そこでワイヤレス端末は、ユーザトラフィックを第2基地局の搬送するために接続される。その後プロセスは、ステップ233で終了する。ステップ215のテスト結果がNOの場合、ワイヤレス端末は通信用に基地局を利用することが許されないことを示し、制御はステップ233に進み、プロセスはそこで終了する。ステップ225のテスト結果がYESの場合、暗号化リンクが基地局とデータを通信するためにワイヤレス端末により使用されていることを示し、制御はステップ229に進み、そこでデータプロセスの暗号化と脱暗号化がワイヤレス端末と第2基地局との間で開始される。このための暗号化アルゴリズムが初期化される。ユーザデータがいったん流れ出すと、暗号化あるいは脱暗号化が適宜自動的に行われる。第1基地局から第2基地局へ渡された新たな暗号化キーの暗号化リンクの使用は、ワイヤレス端末を受領するために行われたハンドオフでは関係しなかった基地局のセル内での活性化に基づいて、ワイヤレス端末が認証された後、ワイヤレス端末の直接的な再認証として同じ目的を達成する。次に制御はステップ231に進み、そこでワイヤレス端末は、ユーザトラフィックを搬送するために第2基地局に接続される。このステップの一部として、ワイヤレス端末に第1基地局を介してデータが送信されるネットワークの他の部分は、ワイヤレス端末の第2基地局を介して、例えば公知のモバイルインターネットプロトコルの技術を用いて、新たにデータを転送するために指示される。その後プロセスはステップ233で終了する。ステップ207のテスト結果がYESの場合、第2基地局は同様に第1基地局を知っており、これは非日常的なエラーの場合では真実ではない。このようなエラーは、実行されるハンドオフに参加するために、第2基地局の拒否により開始され、スムーズには実行されないハンドオフを行うために、ステップ209に制御が進むプロセスを必要とする。第1基地局は第2基地局に、第1基地局が最初に受領したセキュリティ情報の全てを送る必要はない。この理由は、第1基地局は、ワイヤレス端末と通信する際にそのセキュリティ情報の一部を用いており、ある種のセキュリティ情報、例えばチャレンジ-応答対、あるいは符号化キーを使用する良好な試作であるセキュリティ攻撃を未然に防ぐのを助ける。さらにまた、第1基地局により得られたセキュリティ情報は、セキュリティセンタあるいは他の別の基地局から得ることもできる。