モビリティマネージメントエンティティ及びホーム加入者サービスノードの間の第1ネットワークインタフェースからと、モビリティマネージメントエンティティ及びeNodeBノードの間の第2ネットワークインタフェースからとのデータパケットをモニタリングプローブにより捕捉し、上記第1インタフェースでの認証及びキー一致手順に関連した第1データパケットを識別し、上記第2インタフェースでの認証及びキー一致手順に関連した第2データパケットを識別し、同じパラメータに関連した上記第2データパケットの個別のものに上記第1データパケットの個別のものを相関させ、相関された第1データパケット及び第2データパケットからの情報を含む認証ベクトルテーブルを作成し、上記テーブル内のエンティティが複数のセキュリティコンテキスト用の認証データを含むことを特徴とする捕捉したデータパケットの解読方法。S6aインタフェースに結合されたモニタリングシステムにて認証応答メッセージを捕捉し、上記認証情報応答メッセージ内のセキュリティキーKASMEを識別し、上記セキュリティキーの各々から計算したeNodeBキーKalgeNBを発生し、上記モニタリングシステムにてメモリに各計算したeNodeBキー及び関連したセキュリティキーを蓄積し、特定のユーザ装置コンテキストに関連したコンテキスト要求メッセージをS1-MMEインタフェースから捕捉し、上記コンテキスト要求メッセージ内で割り当てられたeNodeBキーKeNBassignを識別し、上記割り当てられたeNodeBキーを、上記メモリに蓄積された上記計算されたeNodeBキーと比較し、上記割り当てられたeNodeBキーに対応する一致計算済みeNodeBキーを識別し、上記一致計算済みeNodeBに関連するセキュリティキーを用いて、上記コンテキストからのメッセージトラフィックを暗号化することを特徴とするLTEネットワークにおけるデータ解読方法。モニタリングシステムプローブにてS3インタフェースでのGTP―v2フォワード再配置要求メッセージを捕捉し、上記GTP-v2フォワード再配置メッセージからCK、IK及びKSIパラメータを抽出し、上記モニタリングシステムプローブにてS1-MMEインタフェースでのハンドオーバ要求メッセージを捕捉し、上記ハンドオーバ要求メッセージからKSI、アルゴリズム及びノンスパラメータを抽出し、上記モニタリングシステムにて上記CK、IK及びノンスパラメータを用いてK‘ASMEパラメータを計算することを特徴とするハンドオーバ期間中の解読データ識別方法。モニタリングシステムプローブにてS3インタフェースでのGTP-v2コンテキスト応答メッセージを捕捉し、上記GTP-v2コンテキスト応答メッセージからCK、IK及びKSIパラメータを抽出し、上記モニタリングシステムプローブにてS1-MMEインタフェースでのセキュリティモードコマンドメッセージを捕捉し、上記セキュリティモードコマンドメッセージからKSI及びノンスパラメータを抽出し、上記モニタリングシステムにて上記CK、IK及びノンスパラメータを用いてK‘ASMEパラメータを計算することを特徴とするアイドルモードモビリティ期間中のデータ解読識別方法。LTEネットワークにてインタフェースに結合されたモニタリングプローブにより、HSSが送ったS6a認証手順メッセージを捕捉し、MME及びUEの間で交換されたS1AP認証手順メッセージを、上記モニタリングプローブを用いて、捕捉し、上記捕捉されたメッセージ内で認証ベクトルを抽出し、上記S6a認証手順メッセージ内のUE識別子を抽出し、上記認証ベクトルに基づいてS1AP認証手順メッセージに対応するS6a認証手順メッセージを識別し、上記モニタリングシステムでのメモリ装置に蓄積された記録を作成し、上記記録が対応S6a及びS1APメッセージからの認証ベクトル及びUE識別子を含むことを特徴とするユーザ装置識別子を捕捉メッセージに相関させる方法。ネットワーク操作者は、ネットワークインタフェースからのパケットデータユニットPacketDataUnit:PDUを捕捉し分析するモニタリング装置を用いて、LTEネットワークをモニタできる。これらPDUを相関させて、各ユーザ単位でのセッション記録を作成できる。しかし、PDUが暗号化されていると、PDUを相関させることができない。モニタリング装置は、PDUを暗号化するのに正確なキーを持たなければならない。UEは、ネットワークにアタッチし、ネットワークに暗号キーを確立する。モニタリングシステムは、UEがアタッチするとき又はその後のUEの動作期間中に、暗号キー又は暗号キーを発生するのに用いる情報を捕捉しなければならないが、さもないと、UEに関連したメッセージを解読できない。本発明の第1態様によれば、捕捉したデータパケットを解読する方法は;モビリティマネージメントエンティティ及びホーム加入者サービスノードの間の第1ネットワークインタフェースからと、モビリティマネージメントエンティティ及びeNodeBノードの間の第2ネットワークインタフェースからとのデータパケットをモニタリングプローブにより捕捉し;上記第1インタフェースでの認証及びキー一致手順に関連した第1データパケットを識別し;上記第2インタフェースでの認証及びキー一致手順に関連した第2データパケットを識別し;同じパラメータに関連した上記第2データパケットの個別のものに上記第1データパケットの個別のものを相関させ;相関された第1データパケット及び第2データパケットからの情報を含む認証ベクトルテーブルを作成し、上記テーブル内のエンティティが複数のセキュリティコンテキスト用の認証データを含む。本発明の第2態様によれば、上記第1態様の方法は、更に、上記モニタリングプローブでのメモリに上記認証ベクトルテーブルを蓄積すること特徴とする。本発明の第3態様によれば、上記第1態様の方法は;更に;上記第2インタフェースからセキュリティモード手順データパケットを捕捉し;上記セキュリティモードデータパケットからアルゴリズム形式及びセキュリティキーインデックスを抽出し;上記アルゴリズム形式及び上記セキュリティキーインデックスを上記認証ベクトルテーブルに添付することを特徴とする。本発明の第4態様によれば、上記第1態様の方法は;更に;上記モニタリングシステムにより、ネットワークインタフェースから暗号化データパケットを捕捉し;上記暗号化データパケット用のセキュリティコンテキストを識別し;上記暗号化データパケットの上記セキュリティコンテキストを上記認証データテーブル内のエンティティに相関させ;上記認証データテーブルエンティティに蓄積された暗号キーを用いて上記暗号化データパケットを解読することを特徴とする。本発明の第5態様によれば、上記第1態様の方法は、上記第1インタフェースS6aインタフェースであり、上記第2インタフェースがS1-MMEインタフェースであることを特徴とする。本発明の第6態様によれば、上記第1態様の方法は、上記モニタリングシステムにより捕捉されたときに、全てのNAS認証要求メッセージが暗号化されることを特徴とする。本発明の第7態様によれば、上記第1態様の方法は、更に、S3インタフェースからCK及びIKサブキー及びKSIを捕捉することを特徴とする。本発明の第8態様によれば、上記第1態様の方法は、更に、S1APHO要求又はS1APTAU要求からアルゴリズム形式又はセキュリティキーインデックスを抽出することを特徴とする。本発明の第9態様によれば、上記第1態様の方法は;更に;CK及びIKサブキー及び1つ以上のノンス使い捨てパスワードからK‘ASMEを入力として導出し;上記アルゴリズム形式及び上記セキュリティキーインデックスを上記認証ベクトルテーブルに添付することを特徴とする。本発明の第10態様によれば、LTEネットワーク内のデータを解読する方法は;S6aインタフェースに結合されたモニタリングシステムにて認証応答メッセージを捕捉し;上記認証情報応答メッセージ内のセキュリティキーKASMEを識別し;上記セキュリティキーの各々から計算したeNodeBキーKalgeNBを発生し;上記モニタリングシステムにてメモリに各計算したeNodeBキー及び関連したセキュリティキーを蓄積し;特定のユーザ装置コンテキストに関連したコンテキスト要求メッセージをS1-MMEインタフェースから捕捉し;上記コンテキスト要求メッセージ内で割り当てられたeNodeBキーKeNBassignを識別し;上記割り当てられたeNodeBキーを、上記メモリに蓄積された上記計算済みeNodeBキーと比較し;上記割り当てられたeNodeBキーに対応する一致計算済みeNodeBキーを識別し;上記一致計算済みeNodeBに関連するセキュリティキーを用いて、上記コンテキストからのメッセージトラフィックを暗号化する。本発明の第11態様によれば、上記第10態様の方法は、更に、上記一致計算済みeNodeBに関連した上記セキュリティキーからNAS解読キーKNASencを導出することを特徴とする。本発明の第12態様によれば、上記第10態様の方法は、上記コンテキスト要求メッセージがS1AP初期コンテキストセットアップ要求メッセージであることを特徴とする。本発明の第13態様によれば、上記第10態様の方法は、上記コンテキスト要求メッセージがS1APUEコンテキスト変更要求メッセージであることを特徴とする。本発明の第14態様によれば、上記第10態様の方法は;更に;S1-MMEインタフェースからセキュリティモード完了メッセージを捕捉し;上記セキュリティモード完了メッセージの各々内のアップリンクカウントパラメータを識別し;上記セキュリティキー及び対応アップリンクカウントパラメータから上記計算されたeNodeBキーKalgeNBを発生することを特徴とする。本発明の第15態様によれば、ハンドオーバ期間中に解読データを識別する方法は;モニタリングシステムプローブにてS3インタフェースでのGTP―v2フォワード再配置要求メッセージを捕捉し;上記GTP-v2フォワード再配置メッセージからCK、IK及びKSIパラメータを抽出し;上記モニタリングシステムプローブにてS1-MMEインタフェースでのハンドオーバ要求メッセージを捕捉し;上記ハンドオーバ要求メッセージからKSI、アルゴリズム及びノンスパラメータを抽出し;上記モニタリングシステムにて上記CK、IK及びノンスパラメータを用いてK‘ASMEパラメータを計算する。本発明の第16態様によれば、アイドルモードモビリティ期間中に解読データを識別する方法は;モニタリングシステムプローブにてS3インタフェースでのGTP-v2コンテキスト応答メッセージを捕捉し;上記GTP-v2コンテキスト応答メッセージからCK、IK及びKSIパラメータを抽出し;上記モニタリングシステムプローブにてS1-MMEインタフェースでのセキュリティモードコマンドメッセージを捕捉し;上記セキュリティモードコマンドメッセージからKSI及びノンスパラメータを抽出し;上記モニタリングシステムにて上記CK、IK及びノンスパラメータを用いてK‘ASMEパラメータを計算する。本発明の第17態様によれば、ユーザ装置識別子を捕捉メッセージに相関させる方法は;LTEネットワークにてインタフェースに結合されたモニタリングプローブにより、HSSが送ったS6a認証手順メッセージを捕捉し;MME及びUEの間で交換されたS1AP認証手順メッセージを、上記モニタリングプローブを用いて、捕捉し;上記捕捉されたメッセージ内で認証ベクトルを抽出し;上記S6a認証手順メッセージ内のUE識別子を抽出し;上記認証ベクトルに基づいてS1AP認証手順メッセージに対応するS6a認証手順メッセージを識別し;上記モニタリングシステムでのメモリ装置に蓄積された記録を作成し、上記記録が対応S6a及びS1APメッセージからの認証ベクトル及びUE識別子を含む。本発明の第18態様によれば、上記第17態様の方法は、上記UE識別子がIMSIであることを特徴とする。本発明の第19態様によれば、上記第17態様の方法は、上記認証ベクトルが、RAND、AUTN及びXRESパラメータから選択された1つ以上のパラメータを含むことを特徴とする。本発明の第20態様によれば、上記第17態様の方法は;更に、上記S1AP認証メッセージからGUTIパラメータを抽出し;上記記録に上記GUTIを追加することを特徴とする。よって、一般的用語により本発明を説明することによって、添付図に対して説明を行う。以下に添付図を参照して本発明を詳細に説明する。しかし、本発明は、多くの異なる形式で実施でき、ここでの説明の実施例に限定することを意図するものではない。むしろここでの開示が詳細且つ完全になるようにこれら実施例を提供し、当業者に本発明の範囲を充分に示すものである。当業者は、本発明の種々の実施例を用いることができよう。図1は、ロングタームエボリューションLongTermEvolution:LTEネットワーク100の要素と、ある複数のLTE要素の間の関係とを示すブロック図である。LTEネットワークの要素は、当業者に周知である。簡略化のために、LTEネットワーク100のわずかな部分のみを図1に示していることが理解できよう。LTEネットワーク100は、2つの主要セクション、即ち、進化したUMTS地上波無線アクセスネットワークevolvedUMTSTerrestrialRadioAccessNetwork:eUTRAN101と、全IP進化パケットコアEvolvedPacketCore:EPC102とを含む。eUTRAN101及びEPC102は、共に進化したパケットシステムEvolvedPacketSystem:EPSと呼ばれる。eUTRAN101は、複数の進化したNodeBenhancedNodeB:eNodeB基地局103を用いて、LTEネットワーク100用の空中インタフェースを提供する。eNodeB103は、ユーザ装置UserEquipment:UE104をインタフェースし、物理PHYsical:PHYレイヤー、中間アクセス制御MediumAccessControl:MACレイヤー、無線リンク制御RadioLinkControl:RLCレイヤー及びパケットデータコンバージェンスプロトコルPacketDataConvergenceProtocol:PDCPレイヤーをホストする。eNodeB103は、無線リソースマネージメント用の制御プレーンに対応する無線リソース制御RadioResourceControl:RRC機能もホストする。eNodeB103は、無線リソースマネージメント、Uuインタフェースでのユーザ及び制御プレーンデータの暗号化/解読、並びにその他の機能を実行する。eNodeB103は、空中インタフェースUuを介してユーザ装置UserEquipment:UEと通信をするトランシーバコンポーネントを含む。eNodeB103は、S1-MME相互接続106により、EPC内の1つ以上のモビリティマネージメントエンティティMobilityManagementEntity:MME105に結合できる。しかし、特定のUE接続のために、それを処理する1つのみのMMEが一度に存在する。MME105は、LTEアクセスネットワークを制御し、UE104に対してトラッキング及びページング手順の責任がある。MME105は、UE104に対する一時的識別子の発生及び割り当ての責任があり、ベアラ活性化/非活性化処理の一部である。MME105は、また、ホーム加入者サービスHomeSubscriberService:HSS107と相互作用することにより、UE104を認証する責任もある。MME105は、S6aインタフェース108を介してHSS107にリンクする。MME105は、非アクセス層NonAccessStratum:NASシグナリング用の暗号化/インテグリティ保護のための終端点であり、セキュリティキーマネージメントを扱う。UE104がLTEネットワーク100に接続しようとするとき、eNodeB103は、S1-MME相互接続106を介してMME105によりS1アプリケーションパートS1ApplicationPart:S1APセッションを確立する。S1APセッションは、eUTRAN101及びEPC102の間のシグナリングサービスを提供する。S1APセッションのNASシグナリング伝送機能は、eNodeB及びMMEピアの間でNASシグナリング関連情報を伝送する。これらピアにより交換された特定のS1APメッセージにより、このS1APセッション用にMME105及びeNodeB103の両方にてUEコンテキストを確立できる。MMEは、暗号化を用いて、NASシグナリングメッセージの機密性を確実にし、eNodeBにセキュリティマテリアルを提供して、Uuインタフェースでのシグナリング及びユーザデータを暗号化する。インテグリティ保護及びNASシグナリングメッセージの暗号化を提供するセキュリティ機能をEPSNASが実現する。ここで説明し開示するネットワークモニタリングシステムの実施例は、EPSNASシグナリングメッセージを実時間で暗号化する技術を提供する。EPSNAS解読は、3Gネットワークの如き他のネットワークで実行する解読と異なる。EPSNASが新たなキー階層を用い、KASMEアクセスセキュリティマネージメントエンティティキー:AccessSecurityManagementEntityKeyから、EPSNAS解読に用いる基本キーのKNASeneを導出するために、新たなキー導出が必要となる。キーキャシュを用いるので、ネットワーク100にアタッチする毎に、解読キーを再調整する必要がない。eNodeB103にアタッチするとき、UE104は、インデックスが用いるキーKASME、KSIASMEとして知られているキーセット識別子又はeKSIを参照する。eKSIeUTRANキーセット識別子:eUTRANKeySetIdentifierインデックスは、特定のキーに対応する3ビットインデックスである。これは、コンテキストがネイティブであるかマッピングされているかに応じて、KSIASME又はKSISGSNである。eKSIは、AKA手順の間にUEにより受信され、次にアタッチイベントにて再使用されて進行中のキーを参照できる。MME105は、同じUE104からの連続する新たな接続の予測内の時点で、HSS107からの1つ以上のKASMEキーをプリフェッチできる。EPSが確立したセキュリティコンテキスト状態を解読のために追跡する必要がある。この状態は、部分的/全部及び現在/非現在である。LTEネットワーク100において、EPSセキュリティコンテキストの2つの形式、即ち、ネイティブセキュリティコンテキストとマッピングされたセキュリティコンテキストがある。全てのセキュリティパラメータをEPSドメイン内で得ると、セキュリティコンテキストは、ネイティブセキュリティコンテンツとして参照される。他のドメイン内でセキュリティマテリアルをマッピングすることによりセキュリティパラメータを得ると、セキュリティコンテキストは、マッピングされたセキュリティコンテキストとして参照される。マッピングされたセキュリティコンテキストを用いて、eUTRAN101及びUTRANユニバーサル地上波無線アクセスネットワーク:UniversalTerrestrialRadioAccessNetwork又はGERANGSM登録商標EDGE無線アクセスネットワーク:GSM登録商標EDGERadioAccessNetworkの間でのハンドオーバの如きインターRAT無線アクセス技術:RadioAccessTechnologyモビリティを扱う。セキュリティコンテキストマッピングは、HSS107に必要なシグナリングを最小にする。eNodeB103及びUE104の間のUuインタフェースにて、全てのユーザプレーンパケットを暗号化し解読する必要があり、制御プレーンパケット用の秘密性オプション及びインテグリティ保護を提供する必要がある。これは、UE104及びeNodeB103が行う。Uuでのこのセキュリティメカニズムに加えて、UE104及びMME105の間の適当な位置でNASシグナリングに特化した重ね合わせセキュリティ秘密性保護オプションがある。このように一度、eNodeB103は、Uuインタフェースでパケット/メッセージを解読し、S1-Uインタフェースでユーザプレーンパケットをリレーし、S1-MMEインタフェースで暗号化NASメッセージをリレーする。NASシグナリングのセキュリティ秘密性保護のために、S1-MMEインタフェース106での暗号保護用にセキュリティキーを得る必要がある。EPSは、認証及びキー一致authenticationandkeyagreement:AKA手順を用いて、NAS暗号化キー用にかかるキーマテリアルを生成する。セキュリティ特性及びセキュリティメカニズムを含むセキュリティアーキテクチャと、EPC及びeUTRANを含むEPS内で実行されるセキュリティ手順とは、第3世代パートナシッププロジェクトthe3rdGenerationPartnershipProject:3GPPが作成した技術規格に説明されている。関心のある1つの技術規格は、2010年10月付デジタルセル電気通信システムフェーズ2;ユニバーサルモバイル電気通信システムUniversalMobileTelecommunicationSystem:UMTS;3GPPシステムアーキテクチャエボリューションSystemArchitectureEvolution:SAE;セキュリティアーキテクチャ3GPPTS33.401バージョン9.5.0リリース9に示されており、ここではその全部を参照する。関心のある他の技術規格は、2010年10月付ユニバーサルモバイル電気通信システムUniversalMobileTelecommunicationSystem:UMTS;LTE;3Gセキュリティ;セキュリティアーキテクチャ3GPPTS33.102バージョン9.3.0リリース9に示されており、ここではその全部を参照する。EPSNASセキュリティコンテキストは、関連したキーセット識別子eKSIを有するKASME、UE104セキュリティ機能、インテグリティ及び暗号化用の選択されたセキュリティアルゴリズム、アップリンク及びダウンリンクNASCOUNT値から成る。NASCOUNT値の別々の対を各EPSNASセキュリティコンテキスト用に用いる。ネイティブ及びマッピングされたEPSセキュリティコンテキストの間の区別もEPSNASセキュリティコンテキストに適用する。図2は、AKA処理の一部としてEPS内で交換されるメッセージを示す。UE104、eNodeB103、MME105及びHSS107は、相互接続されており、図1に示したように名付けられている。MME105は、S1-MME106及びS6a108のインタフェースを介してeNodeB103及びHSS107に夫々結合されている。典型的には、UE104からeNodeB103を介してMME105へのNASメッセージ201によりAKA手順がトリガされる。MME105自体によっても、AKA手順を任意の時点にトリガできる。NASメッセージ201は、例えば、接続要求又はサービス要求メッセージでもよい。UE104が電源オンにされるか又は能動状態に変化したときに、初期接続要求が生じる。NASメッセージ201は、UE104用のユーザ識別を含み、これをAKA手順にて用いる。UE104から接続要求を受けると、MME105は、S6aインタフェース108でメッセージ202内のHSS107から認証情報を要求する。HSS107は、1つ以上の認証ベクトルauthenticationvector:AVを有するメッセージ203で反応する。AVベクトルの各々は、ランダムチャレンジパラメータrandomchallengeparameter:RAND、期待結果パラメータexpectedresultparameter:XRES、認証トークンauthenticationtoken:AUTN及びKASME基本キーを含む。CK及びIK値からHSS/AUC内でKASMEキーを計算する。次に、RANDパラメータを用いてCK及びIK値を計算するので、CK=f3KRAND及びIK=f4kRANDである。なお、f3及びf4は、キー発生関数である。よって、KASME値は、特定のRAND値に対応する。各認証ベクトルは、UE104及びMME105の間の1つのAKA手順にとって良好である。MMEがAKA手順を開始すると、規則配列から次の認証ベクトルを選択する。認証ベクトルを用いるので、MME105は、RAND及びAUTNパラメータを含む認証要求メッセージ204を伝送することにより、AKA手順をUE104の方へ係合させる。認証要求メッセージ204は、KSIASMEも含んでいる。このKSIASMEをUE104及びMME105が用いて、KASMEと、このKASMEから更に導出された他のキーとを識別する。CK、IK及びサーブネットワーク識別子servingnetworksidentifier:SNidを用いるキー導出関数keyderivationfunction:KDFにより、KASMEを導出する。RAND及び共有機密値Kを用いて、UE104は、MME105からのAUTNパラメータを照合することによりネットワークを認証する。次に、UE104は、メッセージ205内の応答response:RES値を発生し伝送する。MME105は、XRES期待値に対してRES値をチェックして、UE104を認証する。AKA手順の結果、UE104及びMME105は、KASMEキーを共有し、相互に認証する。モニタリングシステム109は、EPC102に結合され、LTEネットワーク内の1つ以上のインタフェースからのデータを受動的にモニタし収集する。モニタリングシステム109は、一実施例において、1つ以上のソフトウェアアプリケーションを実行する1つ以上のプロセッサを備えており、これらソフトウェアアプリケーションは、ネットワーク100からのプロトコルデータユニットProtocolDataUnit:PDUを収集し、相関し、分析する。モニタリングシステム109は、プロトコルアナライザ、セッションアナライザ及び/又はトラフィックアナライザの機能を含んでおり、この機能は、ネットワーク100でのリンク、ノード、アプリケーション及びサーバーによりIPトラフィックを特徴付けることにより、OSIOpenSystemsInterconnection:オープンシステム相互接続レイヤー2からレイヤー7の障害追跡を行う。かかる機能は、例えば、テクトロニクス社製アイリスアナライザツールセットアプリケーション及びSpIプローブを含むGeoProbeG10プラットホームにより提供される。モニタリングシステム109は、高帯域IPトラフィックを扱うのに適する高速、高密度プローブ如きパケット捕捉デバイスによりネットワークインタフェースに結合されている。モニタリングシステム109は、ネットワークの動作を中断することなく、インタフェースからのメッセージトラフィックを受動的に捕捉する。サービスプロバイダ又はネットワーク操作者は、ユーザインタフェースステーション110により、モニタリングシステム109からのデータをアクセスできる。モニタリングシステム109は、捕捉したデータパケット、ユーザセッションデータ、コール記録構成情報、ソフトウェアアプリケーションインストラクションを蓄積する内部又は外部のメモリ111を更に含んでいる。モニタリングシステム109は、ネットワークでの特定のデータセッションに関連したデータを捕捉し相関できる。一実施例において、5組みのアソシエーションメカニズムを用いて、関連したパケットを相関できる。5組のアソシエーション処理は、IP相関キーを用いる。このIP相関キーは、5つのパーツサーバーIPアドレス、クライアントIPアドレス、ソースポート、宛先ポート、レイヤー7プロトコルHTTP、DNS、GTPv2又はS1APから成る。関連パケットをネットワーク100での特定のフロー、セッション又はコールに組み合わせることができる。モニタリングシステムプローブは、メインデータリンクに影響を与えることなく、ネットワーク装置間に流れるデータを反映するように光学又は電気のスプリッタを用いて、接続又はインタフェースに接触する受動プローブを含んでもよい。捕捉されたデータを濾波し、調整し、及び/又はモニタリングシステム内のデータ取込みプロセッサ、機能又は回路に送ってもよい。これらは、個別のメッセージ及びこのメッセージ内のパラメータを識別するなどのように、捕捉されたデータの内容を分析する。別の実施例において、モニタリングシステム109は、例えば、MME103の如きEPCノードに配置され、このノードに又はノードから送られるデータパケットを捕捉するアクセスコンポーネント例えば、ソフトウェアエージェントでもよい。S1-MMEインタフェース106でのトラフィックは、暗号化されておらず、モニタリングシステム109により利用可能であり、関連トラフィックに相関されて、セッション記録を作成する。しかし、S1-MMEでのトラフィックは、しばしば暗号化されている。メッセージを解読する適切な暗号キーがなければ、モニタリングシステム110がトラフィックを使用できない。図3は、モニタリングシステム内でEPSNAS解読を実行する処理を示す流れ図である。ステーション301にて、モニタリングシステムは、認証手順に関連したトラフィック用に、MME及びHSSの間のS6aインタフェースをモニタする。S6aインタフェースで交換されるパラメータは、暗号化されていない。認証手順の目的は、RAND、AUTN、XRES及びKASMEの如き1つ以上の認証ベクトルをMMEに提供して、UEを認証し、セキュリティマテリアルを提供することである。各認証ベクトルを用いてUEを認証できる。1つ以上の認証ベクトルがMMEによりフェッチされると、UE用の次のAKA手順の期間中に過剰のベクトルを用いる。IMSIInternationalMobileSubscriberIdentifier:インターナショナルモバイル加入者識別は、UEの永久的な識別であり、これはS6a認証情報要求メッセージに含まれる一方、認証ベクトルは、うまくいけばS6a認証情報応答メッセージ内で強制的である。IMSI、RAND、AUTN及びKASMEパラメータは、S6aでの認証手順から抽出できる。ステップ302において、モニタリングシステムは、S1-MMEインタフェース上のNAS承認及びキー一致AuthenticationandKeyAgreement:AKA手順をモニタする。AKA手順の目的は、MMEに対して、S1-MMEインタフェースでキーを実際に伝送することなく、UEを認証し、KASMEキーに相互に一致させることである。EPS認証が成功裏に実行されるとき、UE及びネットワークにてEPSセキュリティコンテキストが確立される。認証要求メッセージは、RAND、AUTN及びeKSIを運ぶ。よって、これらの値は、認証手順メッセージから抽出できる。UEからの認証応答メッセージは、RESを運ぶ。これをMMEが用いて、認証が成功したか否かを判断する。UEが送ったRES値が間違いならば即ち、RESがXRESに等しくなければ、MMEは、認証却下メッセージをUEに送り返す。S1AP初期UEメッセージ内のIMSIを用いて、UEが最初にアタッチすると仮定する。モニタリングシステムは、IMSIを抽出でき、IMSIをRAND、AUTN及びeKSIパラメータに相関させる。UEがネットワークにアタッチする最初の時点で認証要求メッセージが非暗号化であるとも仮定する。eKSIは、NASキーセット識別子である。eKSIの値が0~7であり、このeKSIを用いて、これからのトランザクションにて、導出されたKASMEキーを識別する。これは、キャシュされたセキュリティコンテキストの能力をイネーブルする。例えば、UEが認証され、安全なNAS接続が確立されたと仮定する。UEがEMMアイドル状態に遷移し、サービス要求手順によりEMM接続状態に後で再開するとき、UEがeKSIを含む。MMEがAKA手順を開始すると、新たなセキュリティコンテキストが新たなeKSIにより確立される。ステップ303において、モニタリングシステムは、S6a及びS1-MMEでの認証手順の間で相関を行う。モニタリングシステムは、IMSIを用いて、例えば、S1-MME及びS6aインタフェースでの認証手順から捕捉したデータを相関する。モニタリングシステムは、ステップ304にて、ここではEPSAuthVectorと呼ぶデータ構造を作成する。AuthVectorデータ構造は、eKSI、RAND、AUTN、アルゴリズム形式、及びKASMEパラメータを含んでいる。MMEからUEに送られたセキュリティモードコマンドメッセージからアルゴリズム形式が識別できる。プリフェッチされたベクトルが検出され捕捉されると、eKSIがまだ割り当てられていないので、eKSIなしにこれらベクトルがAuthVectorデータ構造に蓄積される。AuthVectorデータは、ユーザレベル毎の認証手順のS6a及びS1-MMEレッグの両方からのデータの組合せである。ステップ305にて、モニタリングシステムは、S1-MMEインタフェースでのNASセキュリティモード手順をモニタする。NASセキュリティモード制御手順の目的は、EPSセキュリティコンテキストを使用できるようにし、対応するNASキー及びセキュリティアルゴリズムを用いてUE及びMMEの間のNASシグナリングセキュリティを初期化することである。MMEは、非暗号化セキュリティモードコマンドメッセージをUEに送る。モニタリングシステムは、このメッセージを捕捉し、アルゴリズム形式及びeKSIパラメータを抽出する。次に、eKSI値を用いて、セキュリティコンテキストがネガティブであるかマッピングされているかを判断し、そのコンテキストに関連するKASMEネガティブセキュリティコンテキスト又はK‘ASMEマッピングされたセキュリティコンテキストを検索する。モニタシステムは、適切なAutoVectorデータ構造を識別し、そこでの情報を用いて、そのセキュリティコンテキスト又はその特定NASチャネル用に捕捉したメッセージを解読する。セキュリティモード手順が完了すると、UE用のPDUのすべてが暗号化される。ステップ306にて、AuthVectorデータ構造からの情報を用いてPDUを解読する。NASPDUが捕捉されると、モニタリングシステムは、ヘッダ情報を用いて、PDUに関連するAuthVectorデータを識別する。モニタリングシステムは、高速キーアクセスを使用でき、PDUの解読を効率化する。これは、動作が全てのPDU用に実行されなければならないためである。モニタリングシステムは、次のパラメータを解読アルゴリズムに提供する。すなわち、KNASenc、NASCOUNT、ベアラ、方向及びアルゴリズム形式である。KNASencは、KASMEから導出され、EPSAuthVectorデータ構造と共に蓄積される。NASCOUNT対では、各値が32ビットCOUNTパラメータである。NASCOUNTのフォーマットを表1に示す。NASCOUNTは、モニタリングシステムにより方向アップリンク及びダウンリンク毎に維持される。NASCOUNTは、成功したAKA実行後に全てのセキュリティモードコマンドメッセージでの両方向にてリセットされる。SNは、各NASメッセージから抽出される。SNが循環する毎に0で開始し1だけ増分することによりモニタリングシステムがONを維持する。ペアラは、5ビットのベアラ識別子であり、NASに対して常に0にセットされる。トランスミッションの方向は、アップリンクに対して0で識別し、ダウンリンクに対して1で識別する。S1APメッセージ形式を用いて、メッセージの方向を割り当てできる。S1APシグナリングメッセージに関連する全てのUEは、単一方向である。この事実を用いて、アップリンク又はダウンリンクの方向を各PDUに割り当てできる。モニタリングシステムは、いずれに方向にても、トラフィックから捕捉したPDUを解読できる。アルゴリズム形式は、EPSAuthVectorデータ構造に蓄積される。EPSNASは、公的に利用可能なSNOW3G及びAESアルゴリズムを用いる。UEは、IMSI及びGUTIグローバルな独自の一時的識別子に割り当てられる。加入者記録を作りS1APコールを追跡するために、モニタリングシステムは、S1APシグナリングに存在するIMSI/GUTI情報と共にeNodeB-UE識別子を用いる。S1APコールがリリースされると、eNodeB-UEIDが除去されるが、IMSI/GUTIがデータベース内に維持される。UEが再びネットワークにアタッチすると、新たなeNodeB-UEIDと共に新たなS1APセッションが確立される。新たなセッションは、IMSI/GUTIを用いて、同じ加入者記録に逆行して相関できる。UEがネットワークに再アタッチすると、これは、MMEによる新たなAKA手順を実行できない。代わりに、UEは、前もって使用されたeKSIを送ることができ、前もって確立したパラメータを用いてパケットの暗号化を継続する。IMSI/GUTIを用いて記録をインデックスするように加入者記録を識別するS1APコール追跡方法を用いて、モニタリングシステムがUE用のAuthVectorを検索できる。これにより、モニタリングシステムは、そのUE用のパケットの暗号化を再開できる。本発明の実施例により、UEがMMEによるAKA手順を実行しないときでさえ、モニタリングシステムはPDUを解読できる。例えば、UEが最初にアタッチしたとき、モニタリングシステムは、S6aインタフェースからキー及び認証データを捕捉できる。この情報を用いて、S1-MMEインタフェースでの対応PDUを解読できる。UEが切り離してその後2度目のアタッチをすると、MME及びUEは、AKA手順を再び実行する必要がないか、又はS1-MME又はS6aのインタフェースでキー情報を交換する必要がない。UE及びMMEの両方は、キーキャッシュを用いて、これらが以前に用いたキーを追跡する。UEが再びアタッチしたときに、これらのキーを用いることができる。よって、モニタリング信号は、S1-MME又はS6aインタフェースでの関連データ又はAKA手順を調べない。代わりに、UE及びMMEは、暗号化したデータの交換を直ちに開始できる。モニタリングシステムは、IMSI/GUTI情報を用いて、UE用の既存の加入者記録を識別できる。代わりに、UEは、サービス要求メッセージにて、又はオプションとしてアタッチ要求/TAU要求メッセージにてeKSI値を送る。MMEは、eKSI値を用いて、既存のKAMSEに戻って参照でき、暗号化したデータを直ちに送ることができる。加入者記録に蓄積されたキー情報を用いて、第2アタッチ用にトラフィックを解読できる。上述のアルゴリズムは、非暗号化認証要求がモニタされると仮定する。モニタリングシステムが非暗号化認証要求メッセージを確かめると、UEからのメッセージの残りを解読するのに必要なキーを発生するのに充分なデータを有する。しかし、いくつかの場合、全ての認証要求メッセージが暗号化される。モニタリングシステムは、UE用のセキュリティキーを依然識別できる。モニタリングシステムは、S1-MMEインタフェースでの初期コンテキストセットアップメッセージ内で送られたKeNBパラメータを捕捉する。モニタリングシステムは、S6aインタフェースからKASMEも受け取れる。モニタリングシステムは、KASMEからKeNBも導出できる。よって、モニタリングシステムがKASMEを発生すると、対応するKeNBを発生でき、それをAuthVector又は加入者記録に蓄積できる。初期コンテキストセットアップ又はUEコンテキスト変更メッセージにてKeNBが捕捉されると、モニタリングシステムは、解読に必要な関連したKASMEを識別できる。HSSと交換されたデータに基づくAKA手順を用いてキーを発生するとき、セキュリティコンテキストをネイティブと呼ぶ。3G又は2Gネットワークの如き他のネットワークからのMMEがキーを受けると、セキュリティコンテキストをマッピングされたと呼ぶ。図4は、3Gネットワーク402からLTEネットワーク100へのUE401のハンドオーバを示すブロック図である。UE401は、最初に3GRNC403と通信し、eNodeB103にハンドオーバされる。3Gネットワーク内のSGSN404は、3GRNC403に結合されると共に、LTEネットワーク内のMME105に結合される。ハンドオーバ処理の一部として、SGSN404及びMME105は、S3インタフェース405を横切って、UE401に関連した情報を交換する。この情報には、CK、IK及びIMSIパラメータが含まれる。ハンドオーバUE401は、マッピングされたセキュリティコンテキストを有する。LTEネットワーク100は、UE401用のトラフィックを暗号化/解読するのに用いるために、マッピングされたセキュリティコンテキスト用のK‘ASMEを作成する。一実施例において、モニタリングシステム109は、S3インタフェース405にも結合でき、CK、IK及びIMSIデータの如きハードウェアUE401に関連したPDUを捕捉できる。この捕捉されたデータにより、モニタリングシステム109は、UE401用のキーを導出できるので、他の捕捉されたトラフィックも解読できる。UTRAN/GERANからeUTRANへのアイドルモードモビリティの場合にも同様の概念を適用できる。いくつかの実施例において、MME105は、ネガティブセキュリティコンテキストで用いるためのキーをプリフェッチできる。MME105は、HSS107から用いる次のキー用のデータを検索する。これにより、MME105は、HSS107からキーデータを得るのに待つことなく、UEがアタッチする次の時点でAKA手順を直ちに実行できる。その結果、この状態でのキーデータは、認証処理が開始する前に、S6aインタフェースを横切って通過する。モニタリングプローブ109は、S6aからプリフェッチキーデータを捕捉し、MME105が必要とするまで、プリフェッチキー用のKASMEを蓄積する。同じUEが再アタッチし、MME105がAKA手順を開始するとき、モニタリングシステム109は、使用するセキュリティキーを既に持っている。次に、モニタリングシステム109は、KASMEを用いて、UEに関連するPDUを解読する。UEがLTEネットワークに接続するとき、eNodeBは、MMEへのストリーム制御トランスミッションプロトコルStreamControlTransmissionProtocol:SCTP伝送セッションを確立する。S1アプリケーションプロトコルS1ApplicationProtocol:S1APをeNodeBが用いて、MMEと通信する。S1APの主機能の1つは、UEコンテキストマネージメント機能であり、これは、S1でユーザの個別のシグナリングをサポートする。EPSNASシグナリングは、eNodeBの解釈が行われることなく、UEからMMEへS1APのトップにて透過で運ばれる。UEがMMEによる初期アタッチ手順を行うとき、UEは、その永続的な加入者識別IMSIを送る。MMEは、UEを識別し、IMSIを用いて提供するのに必要なサービスを有効にする。MMEがこの初期有効化を行うと、UEに一時的な識別GUTIを割り当てる。その点から前方に、UEは、IMSIではなくGUTIを、アタッチが含まれるその後のサービス要求用にMMEに送る。LTEは、主にセキュリティ特性としてのこのメカニズムを用いて、IMSI値がメッセージから捕捉されるのを防ぐ。これは、モニタリングシステムへの呼びかけのポーズをとり、UEが初期アタッチを実行したときにサービス状態ではない。UEは、数日又は数ヶ月にわたってMMEにIMSIを再び送らない。よって、モニタリングシステムがS1APシグナリング内でIMSIの存在を検出することのみを信頼すると、UEへの各S1APシグナリングセッションを識別する成功率が遠く離れ、モニタリングシステムの値を極端に下げる。ここで開示したモニタリングシステムの実施例は、IMSIがS1APシグナリング内に存在しなくても、全てのUE関連S1APシグナリングをIMSIにより識別できる技術を提供する。モニタリングシステムは、S1AP/NAS認証手順をS6aダイアメータ認証手順に相関させることにより、IMSIをS1APに相関できる。MMEがS1AP認証手順をしばしば実行して、UEを認証する。しかし、この手順を行う前に、MMEは、S6a認証にてHSSからUE用のEPS認証ベクトルをフェチしなければならない。EPS認証ベクトルの3つのパラメータRAND、AUTN及びXRESは、S6aにてフェチされたが、S1AP/NAS認証手順にてメッセージにより運ばれる。RANDAUTNパラメータは、MMEによりUEに送られ、次に、XRESによりUE応答がMMEに戻される。よって、EPS認証ベクトルの3つのパラメータRAND、AUTN及びXRESを用いて、S1AP認証処理をS6a認証処理に相関できる。S6a認証要求にて、IMSIは、MMEによりHSSに送られるべき強制パラメータであり、EPS認証ベクトルを要求する。IMSIがS6a認証手順にて強制的であり、S6a認証手順がS1AP認証手順に相関できるので、IMSIは、UEのS1APシグナリング接続にも相関できる。MMEにより割り当てられた一時的な識別GUTIは、この処理にてIMSIにマッピングされる。GUTIパラメータを用いるUEによる任意の次のアタッチは、直ちにマッピングされてUEのIMSIを識別できる。S1APGUTI再配置メッセージ、S1AP追跡領域アップデートTrackingAreaUpdate:TAUメッセージ、S1APアタッチメッセージの如きS1APシグナリング手順から、GUTI変化を追跡される。これにより、モニタリングシステムは、GUTI-IMSIマッピングの傾向を維持できる。この永久加入者追跡メカニズムを有することにより、モニタリングシステムアプリケーションがIMSIにより追跡できる。これらアプリケーションのいくつかは、コールトレーサ、コールデータ記録、S11、S6aインタフェースへのマルチプロトコル相関である。NAS認証手順がS1-MMEで暗号化されると、KeNBを用いる相関アルゴリズムは、S6aインタフェースでモニタされたKASMEをS1APコンテキスト及びIMSIに結びつける。NAS認証手順が非暗号化のとき、上述の一般的なアルゴリズムを他のシナリオでも使用できる。図5は、既に利用可能なキーを用いて先ずNASトラフィックを暗号化するアタッチ手順を示す。AKA手順の後に、新たなKASMEが割り当てられ使用される。アタッチ要求メッセージ501がUE51からeNodeB52を介してMME53に送られる。識別要求及び応答に関連し追加でオプションのNAS手順502がアタッチ要求メッセージ501の後に生じる。MME54は、HSS54からのEPS認証ベクトルの新たな組みをメッセージ503及び504内のS6aインタフェースにて再開する判断ができる。上述の3GPPTS33.401規格は、一度に1つのEPS認証ベクトルのみをフェッチすることを推奨している。認証情報要求503及び認証情報応答504メッセージは、暗号化されない。MME53は、S1AP/NASでの新たなAKA手順505、506を開始して、使用されているキーを変更する。AKAメッセージ505及び506は、暗号化される。よって、AKA手順に続いて用いられるKASMEキーを識別するために、S1AP/NASメッセージ505及びS6aメッセージ504の間のRAND値を結びつける標準アルゴリズムを適用することができない。MME53は、暗号化されていないセキュリティモードコマンドメッセージ507をUE51に送る。UE51は、セキュリティモード完了メッセージ508により戻り応答する。次に、MME53は、eNodeB52にS1AP初期コンテキストセットアップ要求メッセージ509を送って、S1APコンテキストを確立する。S1APコンテキストセットアップ要求メッセージ509は、無線レベルにて適用される関連Uuインタフェースセキュリティキーを今後に導出するのに用いるKeNBキーを含んでいる。コンテキストセットアップが応答メッセージ510により完了し、NASアタッチ手順がメッセージ511により完了する。他のメッセージの流れの場合には、UEコンテキスト変更があるときに、S1APUEコンテキスト変更要求メッセージがKeNB割り当てに含まれる。図5に概略を示す手順により生じた問題は、NAS認証手順が暗号化されているならば使用すべきKASMEをどの様に識別するかである。KeNB相関アルゴリズムを用いて、この問題を解決できる。ネットワークモニタリングシステムは、S6aインタフェースをモニタして、認証手順メッセージ503、504からKASME及びIMSIを得ることができる。S6aインタフェースでモニタされたKASMEキーを蓄積し、関連IMSIによりインデックスを付けることができる。MMEでプリフェッチされるKASMEキーも、この方法で蓄積しインデックスを付けることができる。KDF機能を用いてKeNBキーを計算する。これは、新たらしいKASME及びNASアップリンクカウントを入力として有する。図5に示す例において、成功したAKA実行の後に、UE51は、NASアップリンクカウントを開始値=0に設定する。UE51は、NASセキュリティモード完了メッセージ508にNASアップリンクカウントの連続番号部分も含んでいる。これは、オーバーフローパラメータが0にリセットされるのも確実にする。KeNb相関アルゴリズムは、全てのKASMEからKeNBを導出する。これは、S6aインタフェースで識別され、KeNB値自体を用いてそれにインデックスを付ける。KeNB及びKASMEキーは、例えば、上述の如く、AuthVector又は加入者記録に蓄積できる。KASMEを用いて相関アルゴリズムにより計算されたKeNB値は、KalgeNBと指定できる。このアルゴリズムは、KDF機能により、モニタ済みKASME値及びNASアップリンクカウント値の両方を処理して、KalgeNB候補を得る。モニタリングシステムがS1AP初期コンテキストセットアップ要求メッセージ509又は、別の実施例では、UEコンテキスト変更要求メッセージを検出するやいなや、モニタリングシステムは、メッセージ509内に含まれているKeNB値を検索し、蓄積されたKeNB値を逆に調べて、使用中のKASMEを識別する。モニタリングシステムは、任意のKalgeNB候補即ち、S6aインタフェースでKASMEから計算されたKeNBがS1APレベルでモニタされたKeNBと等しいか否かを判断する。一致が見つかると、KalgeNBに対応するKASMEを用いる。このKASMEから、モニタリングシステムは、NAS解読用にNASencキーを導出できる。一実施例において、初期コンテキストセットアップ要求メッセージ509又はUEコンテキスト変更要求メッセージが検出されるまで、モニタリングシステムは、暗号化済みNASPDUをバッファ又は蓄積する。KASMEが識別されると、バッファに蓄積されたPDUを解読できる。検出された全てのKASME用にKalgeNBを計算しインデックスを付けるためにモニタリングシステムが要求した処理負荷は、非常に重い。処理負荷を制限するために、モニタリングシステムは、最適化されたKeNB相関アルゴリズムを用いる。最適化されたアルゴリズムの概念は、上述のコアアルゴリズムに類似しているが、しかし、全てのKASME及びKalgeNBを処理しインデックスを付ける代わりに、キーがまだ決定していないIMSIに対応するKASMEに対してこの処理を制限する。最適化されたアルゴリズムは、次のように動作する。モニタリングシステムは、S11インタフェース即ち、GTPv2-Cプロトコルからのデータを捕捉すると共に、S1-MME及びS6aインタフェースをモニタする。関連したS11-S6a-S1APレッグは、互いに結合される。明確なテキスト内のS1AP及び/又はピギーバック方式のNASが一時的な識別子例えば、GUTI又はS-TMSIのみを有し、UE用のIMSIを有さなければ、この結合の1つの結果は、IMSIを特定のS1AP接続に相関できる能力である。S6a認証手順がモニタされ、KASME値がモニタリングシステムメモリに蓄積され、IMSIによりインデックスが付けられる。S1AP初期コンテキストセットアップ要求メッセージ又はUEコンテキスト変更要求メッセージが検出されるとき、含まれるIMSIが既知であるのでS11の結合により、モニタリングシステムは、KASMEがそのUE用に既に識別されているか否かをIMSIに基づいて判断できる。KASMEがそのIMSI用に既に利用可能ならば、アルゴリズムは、相関処理の残りのステップをスキップできる。そうでなくKASMEがそのIMSI用に既知でなければ、最適化されたアルゴリズムは、IMSIによる検査を伴う蓄積したKASMEキーを検索し、検索したKASMEキーからKalgeNB値を導出する。最後に、モニタリングシステムは、S1AP初期コンテキストセットアップ要求メッセージ又はUEコンテキスト変更要求メッセージ内でモニタされたKeNB値を、計算したKalgeNB値に一致させようとする。一致が見つかると、モニタリングシステムは、KASMEを識別して用いる。S11及びS1AP結合を確立するために、モニタリングシステムは、以下の処理を用いる。S11のモニタのために、作成セッション手順からのセッション情報を補足する。これは、IMSI、MSISDN、CPトンネルTEID送信機及び受信器、S1-UTEID送信機及び受信器のパラメータを含む。S-GWサイドでのS1-UのトンネルIDの識別子用であるS1-US-GWF-TEIDパラメータは、S11GTPv2-C作成セッション応答メッセージ内及びS1AP初期コンテキストセットアップ応答メッセージに存在する。モニタリングシステムは、S1-US-GWF-TEIDパラメータを用いて、GTPv2-CからのIMSIをS1-MMEUEコンテキストに結合する。同様に、eNodeBサイドでS1-UのトンネルIDの識別子用であるS1-UeNodeBF-TEIDパラメータを、S11GTPv2-C変更ベアラ要求メッセージからS1AP初期コンテキストセットアップ応答に結合することにより、IMSIマッピングを提供する。NAS暗号化/解読に必要なセキュリティパラメータは、EPSNASセキュリティコンテキストの一部である。これらパラメータは、以下を含む。KASMEキー。KNASintキー及びKNASencキー。KNASintキー及びKNASencキー。eKSIインデック。インテグリティ及び暗号化用にサポートされるアルゴリズムの形式の如きUEセキュリティ能力。アップリンクUL及びダウンリンクDLNASCOUNT値。認証要約及びRANDの如きEPSチャレンジ値。これらセキュリティパラメータを2つの異なる方法で得ることができる。これらは、インターMMEモビリティの場合に、S6aを介してHSSに質問をするか他のMMEから得るように、EPS環境にて検索できる。これは、ネイティブセキュリティコンテキストであり、このために、セキュリティパラメータは、KASMEキー、RAND、AUTN及びXRESSである。これらは、一緒にEPS認証ベクトルを形成する。代わりに、インターRATモビリティの場合、これらパラメータをUTRAN/GERANセキュリティパラメータからマッピングできる。これは、マッピングされたセキュリティコンテキストである。ネイティブEPSNASセキュリティコンテキストを基本的なNAS解読シナリオ用に上述した。マッピングされたセキュリティコンテキストにおいて、情報をUTRAN/GERANセキュリティマテリアルからマッピングするため、セキュリティパラメータを得る手順は、ネイティブコントラストと異なる。このマッピングを用いることは、HSSに必要なシグナリングを最小にする。マッピングコンテキストにおいて、キーをインデックスする概念は、依然、ネイティブコンテキストに用いるのと同じである。マッピングされた場合に用いるインデックスは、KSISGSNであり、これは、UTRAN/GERANからのマッピングされた特定のキーを参照する。UE及びネットワークは、ネイティブセキュリティコンテキスト及びマッピングされたセキュリティコンテキストの両方を同時に蓄積できるが、一度にこれらの一方のみがアクティブである。これは、モニタリングシステムが特定のUE用のネイティブ及びマッピング済みセキュリティコンテキスト情報の両方を維持しなければならないことを意味する。UE状態がEMM登録抹消状態に遷移するとき、非現在のネイティブEPSセキュリティコンテキスト及び現在のマッピング済みセキュリティコンテキストがあれば、非現在のネイティブEPSセキュリティコンテキストが現在としてマークされ、マッピング済みセキュリティコンテキストが削除される。UTRAN/GERANネットワークからeUTRANへのハンドオーバ又はアイドルモードモビリティは、モニタリングシステムの能力に影響して、LTEネットワークでのデータを解読できる。UTRAN/GERANネットワークからeUTRANへ移動するUE用のトラフィックをモニタするために、モニタリングシステムは、マッピングされたEPSセキュリティコンテキストからのデータを用いなければならない。UTRAN/GERANからのUEを扱うMMEは、GTPv2-Cメッセージを介してSGSNからCK及びIK値を得る。MMEは、次に、KDF導関数及び1つ以上のノンスを入力として用いて、これらサブキーから新たなK’ASMEを導出する。必要なノンスの数は、アイドルモードモビリティ又はハンドオーバのためにUEが移動したかに応じて決まる。ノンスは、初期NASメッセージを介してUE及びMMEの間で通信される。K’ASMEを計算する式を式1に示す。KASMEHMACSHA256式1Sパラメータは、ハンドオーバ又はeUTRANへのアイドルモードモビリティの間に得なければならない。ハンドオーバの場合、Sの値は、次のように定義される。SFCPOLO式2ここで、FC0x18PONONCEMMELO2つの8ビットバイトコード化=0x000x04におけるNONCEMMEパラメータの長さ;ビット継続演算子図6は、eUTRANへのインターRATハンドオーバの期間中に交換されたメッセージを示す。ソースRNCは、RANAP再配置要求メッセージ601をソースSGSN62に送る。これがターゲットMME63を識別すると、SGSN62は、GTPv2-Cフォワード再配置要求メッセージ602をMME63に送る。メッセージ602は、UTRAN環境で利用可能な現在のセキュリティマテリアルCK、IK及びKSIを含む。MME63は、NONCEMMEを選択し、S1APHO要求メッセージ603をターゲットeNB64に送り、UEコンテキストを確立する。メッセージ603は、NONCEMME、アルゴリズムの及びインデックスKSISGSNを含む。UEは、NONCEMME値及び他のパラメータも必要とする。ソース透過コンテナへのターゲットを作成して、これらパラメータ及び他のものを運ぶ。このコンテナは、S1APHO要求アクノレッジメッセージ604、GTPv2-Cフォワード再配置応答メッセージ605、RANAP再配置コマンドメッセージ606に含まれる。次に、UTRANRNCは、この情報をUEに提供する。ハンドオーバが完了すると、S1APHO通知メッセージ607は、ターゲットMME63に送られ、これは、次に、フォワード再配置完了メッセージ608、609を交換して、ソースSGSN64によりこの手順を閉じる。SGSN62は、次に、Iuインタフェースでリソースをリリースする。解読メッセージ用に要求されるK’ASMEキーを計算するのに必要なパラメータは、GTPv1-Cフォワード再配置要求メッセージ602及びS1APハンドオーバ要求メッセージ604からモニタリングシステムを得ることができる。GTPv2-Cメッセージは、サブキーCK、IK及びインデックスKSIを含んでいる。S1APメッセージは、インデックスと、適用すべきNASアルゴリズムと、NONCEMMEとを再び含む。インデックスを用いて、マッピングされたコンテキストを参照し、パラメータNONCEMME、CK及びIKを用いて新たなキーを得ることができる。モニタリングシステムは、関連UE用のトラフィックを解読するのに必要なK’ASMEキーを計算できる。図7は、UTRANからeUTRANへのアイドルモードモビリティの期間中に交換されるメッセージを示す。ここで、UEは、いかなる現在又はネイティブのEPSセキュリティコンテキストも既に有していない。図示したシナリオは、アイドルモードでのマッピングされたセキュリティコンテキストの使用を説明する。UE71は、TAU要求メッセージを新たなMME72に送る。UE71は、予めUTRANSGSN73に接続されている。TAU要求メッセージ701は、古いP-TMSIシグネチャを含み、それがインターRATシナリオであることを知らせる。また、このメッセージは、値利用できるキーがないを伴うKSIASME、KSISGSN、サポートされたアルゴリズムのリストでもよいUEセキュリティ能力、新たなキーを計算するのに有用なNONCEUEを含む。MME72は、GTPv2-Cコンテキスト要求メッセージ702を用いて古いSGSN73に質問し、MMコンテキストを検索する。古いSGSN73からの応答703は、マッピングされたセキュリティコンテキストパラメータCK、IK及びKSIを含む。これらパラメータは、TAU要求701内に存在するKSISGSN値に応答する。MME72は、次にセキュリティモードコマンドメッセージ704をUE71に送る。メッセージ704は、次のパラメータを備えている。すなわち、マッピングされたKSI=KSISGSNとしてマークされたKSI値、選択されたアルゴリズム、TAU要求にて送られたNONCEUE、MMEで選択されたNONCEMMEである。ノンスパラメータは、新たなK’ASMEを得るためのハシュ関数への入力値であり、これは、インタフェースでクリアに伝送されない。NONCEUEは、UE71が選択した32ビットのノンス値であり、NAS追跡領域要求メッセージ701を介してME72に伝送される。NONCEMMEは、MME72が選択した32ビットのノンス値であり、NASセキュリティモードコマンドメッセージ704を介してUE71に伝送される。セキュリティモード制御及び追跡領域アップデートTAU手順は、メッセージ705~708にて完了する。UTRANからeUTRANへのアイドルモードモビリティの期間中、メッセージを解読するためのパラメータが次のメッセージ内に見つかる。TAU要求メッセージ701は、古いP-TMSIシグネチャ、古いGUTI、KSISGSN、UEネットワーク能力、及びNONCEUEも含むことができる。GTPv2-Cコンテキスト要求メッセージ702は、古いP-TMSIシグネチャ、P-TMSI、RAIも含むことができる。GTPv2-Cコンテキスト応答メッセージ703は、CK、IK及びKSIを含む。KASセキュリティモードコマンドメッセージ704は、KSI、セキュリティ能力、再生NONCEUE、NONCEMMEを含む。ノンス及びCK、IKパラメータは、新たなキーK’ASMEを計算するのに必要である。アイドルモードモビリティシナリオにおいて、K’ASME計算に用いるS値を式3に示す。SFCPOLOP1L1式3ここで、FC0x19;PONONCEUE;LO2つの8ビットバイトコード化0x000x04でのNONCEUEパラメータの長さ;P1NONCEMMEL12つの8ビットバイトコード化0x000x04でのNONCEMMEパラメータの長さ;ビット連結演算子NAS追跡領域要求メッセージ701、NASセキュリティモードコマンドメッセージ704、GTPv2-Cコンテキスト要求は、アイドルモードモビリティ用のK’ASMEを発生するのに必要な情報を運ぶ。モニタリングシステムは、MME及びUTRAN/GERANSGSNの間のインタフェースをモニタしサポートするために、マッピングされたセキュリティコンテキスト用のデータを捕捉し識別する。本発明の多くの変更及び他の実施例が当業者には想定され、本発明は、上述及び添付図に示す利点を有する。よって、本発明は、開示した特定実施例に限定されないことを理解すべきである。特定の用語をここでは用いたが、これらは、汎用且つ説明のためのみであり、限定の目的ではない。