第1のセキュリティコンテキストを有する現在のサービングネットワークノードから新たなサービングネットワークノードへ、遠隔局を移行するための方法であって、前記遠隔局が、第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供するステップであって、前記第1のセキュリティコンテキストが、前記第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、ステップと、前記遠隔局が、前記第1のセキュリティコンテキストと関連付けられた情報要素に基づき、前記第1のセキュリティコンテキストに従い、少なくとも1つのセッションキーを生成するステップと、前記遠隔局が、第1のメッセージを前記新たなサービングネットワークノードに転送するステップであって、前記第1のメッセージが、前記第1のセキュリティコンテキストと関連付けられた前記情報要素を含む、ステップと、前記遠隔局が、前記第1のメッセージに応答して、前記新たなサービングネットワークノードから第2のメッセージを受信するステップであって、前記第2のメッセージが、前記少なくとも1つの従来のキーまたは前記少なくとも1つのセッションキーのいずれかに基づく応答を有する、ステップと、前記第2のメッセージの前記応答が前記少なくとも1つの従来のキーに基づく場合、前記遠隔局が、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定するステップと、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定すると、前記遠隔局が、前記少なくとも1つの従来のキーに基づいて通信を保護するステップとを含む、方法。前記情報要素がカウント値を含む、請求項1に記載の移行するための方法。前記カウント値がセッションのために更新される、請求項2に記載の移行するための方法。前記第1のセキュリティコンテキストが改善されたUMTSセキュリティコンテキストであり、前記第2のセキュリティコンテキストが従来のセキュリティコンテキストである、請求項1に記載の移行するための方法。前記遠隔局がモバイルユーザ装置を含む、請求項1に記載の移行するための方法。前記第2のメッセージが、メッセージ認証コードを含み、前記遠隔局が、前記MACが前記少なくとも1つの従来のキーを用いて計算されたと判定することによって、前記応答が前記少なくとも1つの従来のキーに基づくと判定する、請求項1に記載の移行するための方法。第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供するための手段であって、現在のサービングネットワークノードの第1のセキュリティコンテキストが、前記第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、手段と、前記第1のセキュリティコンテキストと関連付けられた情報要素に基づき、前記第1のセキュリティコンテキストに従って、少なくとも1つのセッションキーを生成するための手段と、第1のメッセージを新たなサービングネットワークノードに転送するための手段であって、前記第1のメッセージが、前記第1のセキュリティコンテキストと関連付けられた前記情報要素のシグナリングを含む、手段と、前記第1のメッセージに応答して、前記新たなサービングネットワークノードから第2のメッセージを受信するための手段であって、前記第2のメッセージが、前記少なくとも1つの従来のキーまたは前記少なくとも1つのセッションキーのいずれかに基づく応答を有する、手段と、前記第2のメッセージの前記応答が前記少なくとも1つの従来のキーに基づく場合、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定するための手段と、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定すると、前記少なくとも1つの従来のキーに基づいて通信を保護するための手段とを含む、遠隔局。前記情報要素がカウント値を含む、請求項7に記載の遠隔局。前記カウント値がセッションのために更新される、請求項8に記載の遠隔局。前記第1のセキュリティコンテキストが改善されたUMTSセキュリティコンテキストであり、前記第2のセキュリティコンテキストが従来のセキュリティコンテキストである、請求項7に記載の遠隔局。第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供するステップであって、現在のサービングネットワークノードの第1のセキュリティコンテキストが、前記第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、ステップと、前記従来のキーと前記第1のセキュリティコンテキストと関連付けられた情報要素とに基づき、前記第1のセキュリティコンテキストに従い、少なくとも1つのセッションキーを生成するステップと、第1のメッセージを新たなサービングネットワークノードに転送するステップであって、前記第1のメッセージが、前記第1のセキュリティコンテキストと関連付けられた前記情報要素を含む、ステップと、前記第1のメッセージに応答して、前記新たなサービングネットワークノードから第2のメッセージを受信するステップであって、前記第2のメッセージが、前記少なくとも1つの従来のキーまたは前記少なくとも1つのセッションキーのいずれかに基づく応答を有する、ステップと、前記第2のメッセージの前記応答が前記少なくとも1つの従来のキーに基づく場合、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定するステップと、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定すると、前記少なくとも1つの従来のキーに基づいて通信を保護するステップとを行うように構成されたプロセッサを含む遠隔局。前記情報要素がカウント値を含む、請求項11に記載の遠隔局。前記カウント値がセッションのために更新される、請求項12に記載の遠隔局。前記第1のセキュリティコンテキストが改善されたUMTSセキュリティコンテキストであり、前記第2のセキュリティコンテキストが従来のセキュリティコンテキストである、請求項11に記載の遠隔局。コンピュータに、第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供させるためのコードであって、現在のサービングネットワークノードの第1のセキュリティコンテキストが、前記第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、コードと、コンピュータに、前記第1のセキュリティコンテキストと関連付けられた情報要素に基づき、前記第1のセキュリティコンテキストに従い、少なくとも1つのセッションキーを生成させるためのコードと、コンピュータに、第1のメッセージを新たなサービングネットワークノードに転送させるためのコードであって、前記第1のメッセージが、前記第1のセキュリティコンテキストと関連付けられた前記情報要素を含む、コードと、コンピュータに、前記第1のメッセージに応答して、前記新たなサービングネットワークノードから第2のメッセージを受信させるためのコードであって、前記第2のメッセージが、前記少なくとも1つの従来のキーまたは前記少なくとも1つのセッションキーのいずれかに基づく応答を有する、コードと、前記第2のメッセージの前記応答が前記少なくとも1つの従来のキーに基づく場合、コンピュータに、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定させるためのコードと、前記新たなサービングネットワークノードは前記第1のセキュリティコンテキストをサポートしないと判定すると、コンピュータに、前記少なくとも1つの従来のキーに基づいて通信を保護させるためのコードとを含むコンピュータ可読記憶媒体を含むコンピュータプログラム。前記情報要素がカウント値を含む、請求項15に記載のコンピュータプログラム。前記カウント値がセッションのために更新される、請求項16に記載のコンピュータプログラム。前記第1のセキュリティコンテキストが改善されたUMTSセキュリティコンテキストであり、前記第2のセキュリティコンテキストが従来のセキュリティコンテキストである、請求項15に記載のコンピュータプログラム。したがって、改善されたセキュリティコンテキストをサポートするサービングネットワークノードおよび従来のサービングネットワークノードと、遠隔局が相互運用するための技法が必要である。本発明の一態様は、第1のセキュリティコンテキストを有する現在のサービングネットワークノードから新たなサービングネットワークノードへ、遠隔局を移行するための方法に存在し得る。この方法では、遠隔局は、第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供し、第1のセキュリティコンテキストは、第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む。遠隔局は、第1のセキュリティコンテキストと関連付けられた情報要素に基づき、第1のセキュリティコンテキストに従って、少なくとも1つのセッションキーを生成する。遠隔局は、新たなサービングネットワークノードに第1のメッセージを転送する。第1のメッセージは、第1のセキュリティコンテキストと関連付けられた情報要素を含む。遠隔局は、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信する。第2のメッセージは、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する。第2のメッセージの応答が少なくとも1つの従来のキーに基づく場合、遠隔局は、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定する。そして、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定すると、遠隔局は、少なくとも1つの従来のキーに基づいて通信を保護する。本発明のより詳細な態様では、情報要素はカウント値を含み得る。カウント値は、セッションのために更新され得る。第1のセキュリティコンテキストは改善されたUMTSセキュリティコンテキストであってよく、第2のセキュリティコンテキストは従来のセキュリティコンテキストであってよい。第2のメッセージは、メッセージ認証コードを含んでもよく、遠隔局は、MACが少なくとも1つの従来のキーを用いて計算されたと判定することによって、応答が少なくとも1つの従来のキーに基づくと判定することができる。遠隔局は、モバイルユーザ装置を含み得る。本発明の別の態様は、遠隔局に存在してよく、遠隔局は、第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供するための手段であって、現在のサービングネットワークノードの第1のセキュリティコンテキストが、第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、手段と、第1のセキュリティコンテキストと関連付けられた情報要素に基づき、第1のセキュリティコンテキストに従って、少なくとも1つのセッションキーを生成するための手段と、第1のメッセージを新たなサービングネットワークノードに転送するための手段であって、第1のメッセージが、第1のセキュリティコンテキストと関連付けられた情報要素のシグナリングを含む、手段と、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信するための手段であって、第2のメッセージが、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する、手段と、第2のメッセージの応答が少なくとも1つの従来のキーに基づく場合、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定するための手段と、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定すると、少なくとも1つの従来のキーに基づいて通信を保護するための手段とを、含み得る。本発明の別の態様は、プロセッサを含み得る遠隔局に存在してよく、このプロセッサは、第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供するステップであって、現在のサービングネットワークノードの第1のセキュリティコンテキストが、第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、ステップと、第1のセキュリティコンテキストと関連付けられた情報要素に基づき、第1のセキュリティコンテキストに従い、少なくとも1つのセッションキーを生成する、ステップと、第1のメッセージを新たなサービングネットワークノードに転送するステップであって、第1のメッセージが、第1のセキュリティコンテキストと関連付けられた情報要素を含む、ステップと、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信するステップであって、第2のメッセージが、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する、ステップと、第2のメッセージの応答が少なくとも1つの従来のキーに基づく場合、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定するステップと、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定すると、少なくとも1つの従来のキーに基づいて通信を保護するステップとを行うように構成される。本発明の別の態様は、コンピュータ可読記憶媒体を含むコンピュータプログラム製品に存在してよく、コンピュータ可読記憶媒体は、コンピュータに、第2のセキュリティコンテキストと関連付けられた少なくとも1つの従来のキーを提供させるためのコードであって、現在のサービングネットワークノードの第1のセキュリティコンテキストが、第2のセキュリティコンテキストによってサポートされないセキュリティプロパティを含む、コードと、コンピュータに、第1のセキュリティコンテキストと関連付けられた情報要素に基づき、第1のセキュリティコンテキストに従い、少なくとも1つのセッションキーを生成させるためのコードと、コンピュータに、第1のメッセージを新たなサービングネットワークノードに転送させるためのコードであって、第1のメッセージが、第1のセキュリティコンテキストと関連付けられた情報要素を含む、コードと、コンピュータに、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信させるためのコードであって、第2のメッセージが、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する、コードと、第2のメッセージの応答が少なくとも1つの従来のキーに基づく場合、コンピュータに、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定させるためのコードと、新たなサービングネットワークノードは第1のセキュリティコンテキストをサポートしないと判定すると、コンピュータに、少なくとも1つの従来のキーに基づいて通信を保護させるためのコードとを含む。例示的なという言葉は、一例、実例または例として機能するを意味するために本明細書で使用される。例示的として本明細書で説明する任意の実施形態は、必ずしも他の実施形態よりも好ましいまたは有利であると解釈されない。図2~図4を参照すると、本発明の一態様は、改善されたセキュリティコンテキストを有するサービングネットワークノード230から新たなサービングネットワークノード230へ、遠隔局210を移行させるための方法400の中に存在し得る。この方法では、遠隔局は、少なくとも1つの従来のキーを提供し、改善されたセキュリティコンテキストと関連付けられた情報要素に基づき、改善されたセキュリティコンテキストに従って、少なくとも1つのセッションキーを生成する。遠隔局は、新たなサービングネットワークノードに第1のメッセージを転送する。第1のメッセージは、改善されたセキュリティコンテキストと関連付けられた情報要素を含む。遠隔局は、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信する。第2のメッセージは、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する。第2のメッセージの応答が従来のキーに基づく場合、遠隔局は、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定する。そして、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定すると、遠隔局は、従来のキーに基づいて通信を保護する。情報要素は、カウント値を含んでもよい。図8をさらに参照すると、本発明の別の態様は、遠隔局210に存在してよく、遠隔局210は、少なくとも1つの従来のキーを提供するための手段プロセッサ810と、改善されたセキュリティコンテキストと関連付けられた情報要素に基づき、改善されたセキュリティコンテキストに従って、少なくとも1つのセッションキーを生成するための手段と、第1のメッセージを新たなサービングネットワークノードに転送するための手段であって、第1のメッセージが、改善されたセキュリティコンテキストと関連付けられた情報要素のシグナリングを含む、手段と、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信するための手段であって、第2のメッセージが、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する、手段と、第2のメッセージの応答が従来のキーに基づく場合、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定するための手段と、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定すると、従来のキーに基づいて通信を保護するための手段とを、含み得る。本発明の別の態様は、プロセッサ810を含み得る遠隔局210に存在してよく、プロセッサ810は、少なくとも1つの従来のキーを提供するステップと、改善されたセキュリティコンテキストと関連付けられた情報要素に基づき、改善されたセキュリティコンテキストに従って、少なくとも1つのセッションキーを生成するステップと、第1のメッセージを新たなサービングネットワークノードに転送するステップであって、第1のメッセージが、改善されたセキュリティコンテキストと関連付けられた情報要素を含む、ステップと、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信するステップであって、第2のメッセージが、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する、ステップと、第2のメッセージの応答が従来のキーに基づく場合、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定するステップと、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定すると、従来のキーに基づいて通信を保護するステップとを行うように構成される。本発明の別の態様は、コンピュータ可読記憶媒体820を含むコンピュータプログラム製品に存在してよく、コンピュータ可読記憶媒体820は、コンピュータ800に、少なくとも1つの従来のキーを提供させるためのコードと、コンピュータに、改善されたセキュリティコンテキストと関連付けられた情報要素に基づき、改善されたセキュリティコンテキストに従い、少なくとも1つのセッションキーを生成させるためのコードと、コンピュータに、第1のメッセージを新たなサービングネットワークノードに転送させるためのコードであって、第1のメッセージが、改善されたセキュリティコンテキストと関連付けられた情報要素を含む、コードと、コンピュータに、第1のメッセージに応答して、新たなサービングネットワークノードから第2のメッセージを受信させるためのコードであって、第2のメッセージが、少なくとも1つの従来のキーまたは少なくとも1つのセッションキーのいずれかに基づく応答を有する、コードと、第2のメッセージの応答が従来のキーに基づく場合、コンピュータに、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定させるためのコードと、新たなサービングネットワークノードは改善されたセキュリティコンテキストをサポートしないと判定すると、コンピュータに、従来のキーに基づいて通信を保護させるためのコードとを含む。サービングコアネットワーク230は、ワイヤレス通信を遠隔局210に提供するサービングRAN220に接続される。UMTSUTRANアーキテクチャでは、サービングRANはNodeBとRNCとを含む。GERANアーキテクチャでは、サービングRANはBTSとBSCとを含む。サービングコアネットワークは、回線交換サービスを提供するためのMSCVLRと、パケット交換サービスを提供するためのSGSNとを含む。ホームネットワークは、HLRとAuCとを含む。UE210およびサービングコアネットワーク230は、新しいセキュリティプロパティによって改善され、COUNTを使用して改善されたUMTSセキュリティコンテキストを生成することができる。ESCのための256ビットのルートキーは、AKA認証が実行される場合に、CKおよびIKから導出され得る。ルートキーはCKIKと等しくなるように設定されてもよく、または、さらなる有用なセキュリティプロパティをもたらすより複雑な導出を使用して導出されてもよい。COUNTは、UEとサービングコアネットワークとの間で維持される16ビットのカウンタ値であってもよい。、CK、およびIKから構成される。本発明は、改善されたノードから従来のノードへ円滑なフォールバックを行うための技法を提供する。ESCをサポートするモバイル装置ユーザ装置は、UEと指定され得る。ESCをサポートするSGSNおよびMSCVLRは、SGSNおよびMSCVLRと指定され得る。ESCは、第1のセキュリティコンテキストの例である。従来のノードへのフォールバックのための方法は、セッションキーの決定のために用いられる方法とは独立である。ESCをサポートしないことが、第2のセキュリティコンテキストの例である。図10を参照すると、UE210およびSGSNまたはMSCVLRは、UMTSGERANで現在用いられるようなKSIを含むESCと、ルートキーKASMEUとを共有する。セッションキーCKSおよびIKSは、ルートキーKASMEUおよび、UEとSGSNまたはMSCVLRとの間で交換されるパラメータから、計算される。SGSN230またはMSCVLRはまた、KASMEUおよび固定されたパラメータから、従来のキーとして機能するCKLおよびIKLを導出し、それによってCKLおよびIKLは、互いに暗号上独立となり、すなわち、CKLおよびIKLを知ってもKASMEUは明らかにならない。アイドルモビリティの間、またはUEが新たなサービングネットワークをアタッチする時、ESCパラメータは、SGSN230またはMSCVLRから、ESCをサポートしないターゲットのSGSN230またはMSCVLRに移転され得る。そのようなターゲットノードへUEが移動できるように、ソースSGSNまたはMSCVLRは、従来のIKおよびCKを搬送する情報要素に、CKLおよびIKLを含める。KASMEUは、新しいIEの中にある。COUNT値も、セッションキーの導出を可能にするために、ターゲットへ提供される。ターゲットSGSNまたはMSCVLRがESCをサポートしない場合、ターゲットSGSNまたはMSCVLRは新しいIEを無視し、CKLおよびIKLを従来のCKおよびIKとして用いる。UEは、セッションキーを計算するための関連情報を、ターゲットへのメッセージの中に含める。UEは、ターゲットがESCをサポートするかどうかをまだ知らない。ターゲットが従来のノードである場合、ターゲットは、ソースSGSNまたはMSCVLRから受信されたCKLおよびIKLを、従来のUMTSセキュリティコンテキストとして用いる。ターゲットがESCをサポートする場合、ターゲットはESCの使用を継続することができる。ターゲットのSGSNまたはMSCVLRは、ESCのサポートをUEにシグナリングする。UMTSでは、UEは、ターゲットがESCをサポートするかどうかを知ることなく、RNCからSMCを受信することができる。この場合、UEは、IKLとIKSの両方を用いて、ESCがターゲットSGSNによってサポートされるかどうかを判定する。より具体的には、UEは、IKLとIKSの両方を用いて、SMCのためにMACを計算する。UEは、SMCに含まれるMAC値によって、計算されたMACを検査する。受信されたMACがIKSによって計算されたMACと等しい場合、ターゲットはESCをサポートする。受信されたMACがIKLによって計算されたMACと等しい場合、ターゲットはESCをサポートしない。それ以外の場合、UEは、インテグリティ障害のため、受信されたメッセージを拒絶する。GERANPSでは、SGSNは、ESCのサポートを、認証および暗号化メッセージでシグナリングする。GERANCSでは、MSCの能力のシグナリングがUEによって受信できるようになる前にセキュリティが有効になると、CKLおよびIKLから導出されたGERANキーKCまたはKC128が、切り替えが可能になるまで一時的に用いられ得る。ターゲットSGSNまたはMSCVLRがESCをサポートしない場合、ターゲットとUEの両方が、従来のセキュリティコンテキストを、CKおよびIKとしてのCKLおよびIKLについて用いることにフォールバックする。あるいは、ターゲットは、SMCの中でESCのサポートをシグナリングすることができる。そのような表示が受信されない場合、UEは、UEが従来のSGSNまたはMSCVLRと通信していると見なすことができる。この代替的な改善は、RNCへの変更を必要とする。接続モードモビリティでは、UEが、ターゲットSGSNの能力を判定することは不可能である。SGSNが接続モードで変更される場合、ソースSGSNは、従来のCKおよびIKIEの中に、CKSおよびIKSを含める。ターゲットSGSNとUEの両方が、ターゲットSGSNは後続のシグナリングを通じて従来のコンテキストをサポートするのみであり、CKSおよびIKSによる従来のセキュリティコンテキストにフォールバックすることを、認識する。これは、CKLおよびIKLが、従来のノードによってIKおよびCKとして用いられる、アイドルモードとは異なる。ターゲットSGSNがESCをサポートする場合、前に説明されたように、ターゲットSGSNは、ルートキーKASMEUを用いてESCを導出する。図5を参照すると、UMTSアタッチ手順に関連した方法500において、UE210は、UMTSアタッチ要求メッセージの中でESCをサポートするという信号を送ることができる。サポート信号は、メッセージの中の新しい情報要素の存在であってもよい。IEは、COUNT値を含んでもよい。ESCをサポートしないサービングネットワークSN230は、新しいIEを無視する。認証データは、HLRAuC240から取得される。SNは、AKAチャレンジの中でESCサポートをUEに示すことができる。UEは認証手順を実行し、応答RESをSNに返送する。認証が成功すると、UEおよびSNはルートキーKASMEU、ならびにセッションキーCKSおよびIKSを導出する。SNは、SMCメッセージの中でセッションキーをRAN220に転送する。RANは、SMCメッセージの中でUEに転送されたセッションキーIKSを使用して、メッセージ認証コードを生成する。UEは、UEが導出したセッションキーIKSを使用してMACを検査して、完了表示をRANに返送し、RANは完了表示をSNに転送する。次いでUEは、セッションキーを使用して通信を保護することができる。図6を参照すると、アイドルアクティブモードの手順600に関連した方法600で、UE210は、COUNT値を含むサービス要求メッセージをSN230に転送する。UEおよびSNは、ルートキーKASMEUから新しいセッションキーCKSおよびIKSを導出する。SNは、SMCメッセージの中でセッションキーをRAN220に転送する。RANはMACを生成し、MACはSMCメッセージの中でUEに転送される。UEはMACを検査して、完了表示をRANに返送し、RANは完了表示をSNに転送する。次いでUEは、セッションキーを使用して通信を保護することができる。図7を参照すると、モビリティ管理手順700またはロケーションエリア更新などに関連した方法700において、UE210は、COUNT値を含むRAU要求メッセージをSN230に転送する。任意選択で、UEおよびSNは、ルートキーKASMEUから新しいセッションキーCKSおよびIKSを導出してもよい。SNは、SMCメッセージの中でセッションキーをRAN220に転送してもよい。RANはMACを生成することができ、MACはSMCメッセージの中でUEに転送され得る。UEはMACを検査することができ、完了表示をRANに返送することができ、RANは完了表示をSNに転送する。次いで、SNはRAU受諾メッセージをUEに送信する。次いでUEは、セッションキーを使用して通信を保護することができる。アイドル状態からアクティブ状態への各移行のために、新しいアクセス層キーが生成されてもよい。同様に、キーは他のイベントで生成されてもよい。COUNT値は、アイドル、モビリティ、またはサービス要求のために、アイドルモビリティメッセージの中、および、たとえばアタッチ、RAU、LAUなどの初期層3メッセージの中で送られてもよい。SNは、送られたCOUNT値が以前に使用されていないことを検査することができ、処理の中で記憶されたCOUNT値を更新する。COUNT値が新しい場合、UEおよびSNは、ルートキーKASMEUおよび送られたCOUNT値から、HMACSHA256などのキー導出関数を使用して、新しいキーCKSおよびIKSの計算に進む。KDFは新しいキーの計算のために、RANノード識別情報などの追加情報を含んでもよい。検査が不合格であった場合、SNはメッセージを拒絶する。GERANでの使用法については、KCおよびKC128がCKSおよびIKSから計算される場合、その計算はCKおよびIKから計算される場合と同じ方法で行われてもよい。セッションキーには寿命があり得るので、UEおよびサービングネットワークは、UEとネットワークとの間でトラフィックを安全に送信するために、これ以上キーを記憶する必要がないか、またはその後のイベントで新しいコンテキストが作成されるまで、セッションキーを保持して使用する。上で説明された手順はまた、UEがEUTRANからUTRANGERANに移行している時に、従来のノードに円滑にフォールバックするために用いられ得る。EUTRANからUTRANGERANに移行している時、モビリティ管理エンティティが、KASMEと呼ばれる256ビットのキーと、KASMEから導出される暗号キーおよびインテグリティキーと呼ばれるキーのペアとの両方を、SGSNSGSNに送る。SGSNは、CKを従来のCKとして扱い、IKを従来のIKとして扱い、KASMEを無視し、一方SGSNは、KASMEをそのKASMEUであるものとして扱い、CKをそのCKSであるものとして扱い、IKをそのIKSであるものとして扱う。ここで、EUTRANから移転されたセキュリティコンテキストは常に、改善されたセキュリティコンテキストであると考えられるので、MMEおよびEUTRANは、改善されたサービングネットワークであると考えられることに、留意されたい。遠隔局210は、メモリなどの記憶媒体820と、ディスプレイ830と、キーボードなどの入力デバイス840とを含むコンピュータ800を含んでもよい。この装置は、ワイヤレス接続850を含んでもよい。図1を参照すると、ワイヤレス遠隔局102は、ワイヤレス通信システム100の1つまたは複数の基地局104と通信することができる。ワイヤレス通信システム100は、1つまたは複数の基地局コントローラ106と、コアネットワーク108とをさらに含んでもよい。コアネットワークは、適切なバックホールを介して、インターネット110および公衆交換電話網112に接続されてもよい。典型的なワイヤレス遠隔局は、ハンドヘルド電話、またはラップトップコンピュータを含み得る。ワイヤレス通信システム100は、符号分割多元接続、時分割多元接続、周波数分割多元接続、空間分割多元接続、偏波分割多元接続、または当技術分野で知られている他の変調技法など、いくつかの多元接続技法のうちのいずれか1つを採用してもよい。ワイヤレスデバイス102は、ワイヤレスデバイスによって送信される、またはワイヤレスデバイスで受信される信号に基づいて機能を実行する様々な構成要素を含んでもよい。たとえば、ワイヤレスヘッドセットは、受信機を介して受信される信号に基づいて音声出力を提供するように適合された、トランスデューサを含んでもよい。ワイヤレス時計は、受信機を介して受信される信号に基づいて表示を提供するように適合された、ユーザインターフェースを含んでもよい。ワイヤレス感知デバイスは、別のデバイスに送信されるデータを提供するように適合されたセンサを含んでもよい。ワイヤレスデバイスは、任意の適切なワイヤレス通信技術に基づく、あるいは任意の適切なワイヤレス通信技術をサポートする、1つまたは複数のワイヤレス通信リンクを介して通信することができる。たとえば、いくつかの態様では、ワイヤレスデバイスはネットワークと関連していてもよい。いくつかの態様では、ネットワークはボディエリアネットワークまたはパーソナルエリアネットワークを含んでもよい。いくつかの態様では、ネットワークはローカルエリアネットワークまたはワイドエリアネットワークを含んでもよい。ワイヤレスデバイスは、様々なワイヤレス通信技術、プロトコル、または、たとえばCDMA、TDMA、OFDM、OFDMA、WiMAX、およびWiFiなどの規格のうちの1つもしくは複数をサポートし、またはその他の形で使用してもよい。同様に、ワイヤレスデバイスは様々な対応する変調または多重化方式のうちの1つもしくは複数をサポートし、またはその他の形で使用してもよい。したがって、ワイヤレスデバイスは、上記または他のワイヤレス通信技術を使用して1つまたは複数のワイヤレス通信リンクを確立し、それを介して通信するために、適切な構成要素を含んでもよい。たとえば、デバイスは、ワイヤレス媒体を介した通信を可能にする様々な構成要素を含み得る、関連する送信機および受信機の構成要素を持つワイヤレス送受信機を備えてもよい。本明細書の教示は、様々な装置に組み込まれ得る。たとえば、本明細書で教示する1つまたは複数の態様は、電話、携帯情報端末、エンターテインメントデバイス、ヘッドセット、マイクロフォン、医療用デバイス、ユーザIOデバイス、タイヤ圧モニタ、コンピュータ、POSデバイス、エンターテインメントデバイス、補聴器、セットトップボックス、または任意の他の適切なデバイスに組み込まれ得る。これらのデバイスは、異なる電力およびデータ要件を有し得る。いくつかの態様では、本明細書の教示は、低電力アプリケーションでの使用に適合されてもよく、また比較的高いデータレートを含む様々なデータレートをサポートしてもよい。いくつかの態様では、ワイヤレスデバイスは、通信システムのためのアクセスデバイスを含んでもよい。たとえば、そのようなアクセスデバイスは、有線またはワイヤレス通信リンクを介した別のネットワークへのたとえば接続性を提供してもよい。したがって、アクセスデバイスは、別のデバイスが他のネットワークまたはいくつかの他の機能にアクセスすることを可能にし得る。さらに、デバイスのうちの1つまたは両方は携帯型であってもよく、または場合によっては比較的非携帯型であってもよいことを諒解されたい。情報および信号は、多種多様な技術および技法のいずれかを使用して表され得ることが、当業者には理解されよう。たとえば、上記の説明の全体にわたって言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、電圧、電流、電磁波、磁界もしくは粒子、光場もしくは粒子、またはその任意の組合せによって表され得る。さらに、本明細書で開示した実施形態に関して説明した様々な例示的な論理ブロック、モジュール、回路、およびアルゴリズムステップは、電子ハードウェア、コンピュータソフトウェア、または両方の組合せとして実装され得ることを、当業者は諒解されよう。ハードウェアおよびソフトウェアのこの互換性を明確に示すために、様々な例示的構成要素、ブロック、モジュール、回路、およびステップが、それらの機能に関して上記で全体的に説明されている。そのような機能がハードウェアとして実装されるか、ソフトウェアとして実装されるかは、具体的な用途および全体的なシステムに課せられた設計制約に依存する。当業者は、説明した機能を各々の具体的な適用ごとに様々な方法で実装することができるが、そのような実装の決定は、本発明の範囲からの逸脱を生じるものと解釈すべきではない。本明細書で開示する実施形態に関して説明する様々な例示的な論理ブロック、モジュール、および回路は、汎用プロセッサ、デジタルシグナルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイもしくは他のプログラマブル論理デバイス、個別ゲートもしくはトランジスタ論理、個別ハードウェア構成要素、または、本明細書で説明する機能を実行するように設計されたそれらの任意の組合せで、実装または実行することができる。汎用プロセッサはマイクロプロセッサであり得るが、代替として、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、または状態機械であり得る。プロセッサはまた、コンピューティングデバイスの組合せ、たとえば、DSPとマイクロプロセッサとの組合せ、複数のマイクロプロセッサ、DSPコアと連携する1つもしくは複数のマイクロプロセッサ、または任意の他のそのような構成として実装され得る。本明細書で開示する実施形態に関して説明された方法またはアルゴリズムのステップは、直接ハードウェアで実施されるか、プロセッサによって実行されるソフトウェアモジュールで実施されるか、またはその2つの組合せで実施され得る。ソフトウェアモジュールは、RAMメモリ、フラッシュメモリ、ROMメモリ、EPROMメモリ、EEPROMメモリ、レジスタ、ハードディスク、取外し可能ディスク、CDROM、または当技術分野で知られている任意の他の形態の記憶媒体中に常駐し得る。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことができるように、プロセッサに結合される。代替として、記憶媒体はプロセッサと一体であり得る。プロセッサおよび記憶媒体はASIC中に常駐し得る。ASICはユーザ端末中に常駐し得る。代替として、プロセッサおよび記憶媒体は、ユーザ端末中に個別構成要素として常駐し得る。1つまたは複数の例示的な実施形態では、説明した機能はハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装され得る。コンピュータプログラム製品としてソフトウェア中で実装した場合、機能は、1つもしくは複数の命令またはコードとしてコンピュータ可読媒体上に記憶されるか、またはコンピュータ可読媒体を介して送信され得る。コンピュータ可読媒体は、ある場所から別の場所へのコンピュータプログラムの転送を可能にする任意の媒体を含む、コンピュータ記憶媒体とコンピュータ通信媒体の両方を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読媒体は、RAM、ROM、EEPROM、CDROMもしくは他の光ディスクストレージ、磁気ディスクストレージもしくは他の磁気ストレージデバイス、または、命令もしくはデータ構造の形態の所望のプログラムコードを搬送もしくは記憶するために使用できコンピュータによってアクセスできる、任意の他の媒体を含み得る。また、いかなる接続もコンピュータ可読媒体と適切に呼ばれる。たとえば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線、またはワイヤレス技術、たとえば赤外線、無線、およびマイクロ波を使用して、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバケーブル、ツイストペア、DSL、または、赤外線、無線、およびマイクロ波などのワイヤレス技術は、媒体の定義内に含まれる。本明細書で使用する場合、ディスクおよびディスクは、コンパクトディスク、レーザーディスク登録商標、光ディスク、デジタル多用途ディスク、フロッピー登録商標ディスク、およびブルーレイディスクを含み、ディスクは、通常、磁気的にデータを再生し、ディスクは、レーザーで光学的にデータを再生する。上記の組合せもコンピュータ可読媒体の範囲内に含まれるものとする。開示される実施形態の上記の説明は、いかなる当業者も本発明を作成または使用できるようにするために提供される。これらの実施形態への様々な修正が当業者には容易に明らかになることになり、本明細書に定義する一般的な原理は、本発明の趣旨および範囲を逸脱することなく他の実施形態に適用され得る。したがって、本発明は、本明細書に示す実施形態に限定されるものではなく、本明細書で開示する原理および新規の特徴に一致する最大の範囲を与えられるものである。