"広帯域無線接続システムで端末が領域変更を行う方法において、基地局のレガシーモードをサポートする第1の領域で少なくとも一つのサービスフローを生成すること;前記基地局で改善モードをサポートする第2の領域への領域変更を指示する第1のメッセージを前記第1の領域から受信すること;及び前記領域変更を行うこと;を含み、前記領域変更を行うことは、前記第2の領域で前記少なくとも一つのサービスフローに適用される保安連係を指示する保安連係SecurityAssociation情報を含む第2のメッセージを前記第2の領域から受信することを含む、領域変更遂行方法。前記少なくとも一つのサービスフローのそれぞれに対して、前記レガシーモードでは、保安連係を設定しない第0の保安連係SAID0方式及び機密性と無欠性を保護する第1の保安連係SAID1方式のうちいずれか一つが適用され、前記改善モードでは、前記第0の保安連係方式、前記第1の保安連係方式及び機密性を保護する第2の保安連係SAID2方式のうちいずれか一つが適用されることを特徴とする、請求項1に記載の領域変更遂行方法。前記保安連係情報は、前記第2の保安連係方式が前記少なくとも一つのサービスフローのうちどのサービスフローに適用されるかを指示するビットマップを含む、請求項2に記載の領域変更遂行方法。前記保安連係情報及び予め設定された保安連係マッピング規則に従って前記少なくとも一つのサービスフローに対する保安連係を適用し、前記第2の領域とデータ交換を行うことをさらに含み、前記予め設定された保安連係マッピング規則は、前記少なくとも一つのサービスフローのそれぞれの前記第1の領域での保安連係可否、管理連結可否、ユニキャスト連結可否のうち少なくとも一つを考慮して、前記第2の領域での前記第0の保安連係方式又は前記第1の保安連係方式へのマッピング可否が決定されることを特徴とする、請求項3に記載の領域変更遂行方法。前記第1の領域はLZoneで、前記第2の領域はMZoneで、前記第1のメッセージは、前記LZoneから非要請で伝送されるレンジング応答unsolicitedRNG―RSPメッセージで、前記第2のメッセージは、前記MZoneから伝送されるレンジング応答AAI―RNG―RSPメッセージであることを特徴とする、請求項1に記載の領域変更遂行方法。広帯域無線接続システムでレガシーモードをサポートする改善基地局が端末の領域変更をサポートする方法において、前記レガシーモードをサポートする第1の領域で前記端末に対して少なくとも一つのサービスフローを生成すること;前記基地局で改善モードをサポートする第2の領域への領域変更を指示する第1のメッセージを前記第1の領域を通して前記端末に伝送すること;前記少なくとも一つのサービスフローに対して、前記第2の領域での保安連係に対するマッピングを行うこと;及び前記マッピング結果の前記第2の領域で前記少なくとも一つのサービスフローに適用される保安連係を指示する保安連係SecurityAssociation情報を含む第2のメッセージを前記第2の領域を通して前記端末に伝送すること;を含む、領域変更サポート方法。前記少なくとも一つのサービスフローのそれぞれに対して、前記レガシーモードでは、保安連係を設定しない第0の保安連係SAID0方式及び機密性と無欠性を保護する第1の保安連係SAID1方式のうちいずれか一つが適用され、前記改善モードでは、前記第0の保安連係方式、前記第1の保安連係方式及び機密性を保護する第2の保安連係SAID2方式のうちいずれか一つが適用されることを特徴とする、請求項6に記載の領域変更サポート方法。前記保安連係情報は、前記第2の保安連係方式が前記少なくとも一つのサービスフローのうちどのサービスフローに適用されるかを指示するビットマップを含む、請求項7に記載の領域変更サポート方法。前記マッピングを行うことは、前記少なくとも一つのサービスフローのそれぞれの前記第1の領域での保安連係可否、管理連結可否、ユニキャスト連結可否のうち少なくとも一つを考慮して行われることを特徴とする、請求項8に記載の領域変更サポート方法。前記第1の領域はLZoneで、前記第2の領域はMZoneで、前記第1のメッセージは、前記LZoneから非要請で伝送されるレンジング応答unsolicitedRNG―RSPメッセージで、前記第2のメッセージは、前記MZoneから伝送されるレンジング応答AAI―RNG―RSPメッセージであることを特徴とする、請求項6に記載の領域変更サポート方法。広帯域無線接続システムで領域変更を行う端末装置において、プロセッサ;及び前記プロセッサの制御によって外部との間で無線信号を送受信するための無線通信RFモジュール;を含み、前記プロセッサは、基地局のレガシーモードをサポートする第1の領域で少なくとも一つのサービスフローが生成された後、前記基地局で改善モードをサポートする第2の領域への領域変更を指示する第1のメッセージが前記第1の領域から受信されると、前記第2の領域で前記少なくとも一つのサービスフローに適用される保安連係を指示する保安連係SecurityAssociation情報を含む第2のメッセージを前記第2の領域から受信し、前記領域変更を行うように制御することを特徴とする端末装置。前記少なくとも一つのサービスフローのそれぞれに対して、前記レガシーモードでは、保安連係を設定しない第0の保安連係SAID0方式及び機密性と無欠性を保護する第1の保安連係SAID1方式のうちいずれか一つが適用され、前記改善モードでは、前記第0の保安連係方式、前記第1の保安連係方式及び機密性を保護する第2の保安連係SAID2方式のうちいずれか一つが適用されることを特徴とする、請求項11に記載の端末装置。前記保安連係情報は、前記第2の保安連係方式が前記少なくとも一つのサービスフローのうちどのサービスフローに適用されるかを指示するビットマップを含む、請求項12に記載の端末装置。前記プロセッサは、前記保安連係情報及び予め設定された保安連係マッピング規則に従って前記少なくとも一つのサービスフローに対する保安連係を適用して前記第2の領域とデータ交換を行うように制御し、前記予め設定された保安連係マッピング規則は、前記少なくとも一つのサービスフローのそれぞれの前記第1の領域での保安連係可否、管理連結可否、ユニキャスト連結可否のうち少なくとも一つを考慮して、前記第2の領域での前記第0の保安連係方式又は前記第1の保安連係方式へのマッピング可否が決定されることを特徴とする、請求項13に記載の端末装置。前記第1の領域はLZoneで、前記第2の領域はMZoneで、前記第1のメッセージは、前記LZoneから非要請で伝送されるレンジング応答unsolicitedRNG―RSPメッセージで、前記第2のメッセージは、前記MZoneから伝送されるレンジング応答AAI―RNG―RSPメッセージであることを特徴とする、請求項11に記載の端末装置。本発明は、前記のような一般的な技術の問題を解決するためになされたもので、本発明の目的は、端末の領域変更時、変更された領域で各サービスフローに適用される保安連係を決定する方法を提供することにある。本発明で達成しようとする技術的課題は、以上言及した技術的課題に制限されず、言及していない他の技術的課題は、下記の記載から本発明の属する技術分野で通常の知識を有する者に明確に理解されるだろう。前記技術的課題を達成するために、本発明の一実施例に係る広帯域無線接続システムで端末が領域変更を行う方法は、基地局のレガシーモードをサポートする第1の領域で少なくとも一つのサービスフローを生成すること;前記基地局で改善モードをサポートする第2の領域への領域変更を指示する第1のメッセージを前記第1の領域から受信すること;及び前記領域変更を行うこと;を含み、前記領域変更を行うことは、前記第2の領域で前記少なくとも一つのサービスフローに適用される保安連係を指示する保安連係SecurityAssociation情報を含む第2のメッセージを前記第2の領域から受信することを含むことができる。このとき、前記少なくとも一つのサービスフローのそれぞれに対して、前記レガシーモードでは保安連係を設定しない第0の保安連係SAID0方式及び機密性と無欠性を保護する第1の保安連係SAID1方式のうちいずれか一つが適用され、前記改善モードでは前記第0の保安連係方式、前記第1の保安連係方式及び機密性を保護する第2の保安連係SAID2方式のうちいずれか一つが適用されることが望ましい。また、前記保安連係情報は、前記第2の保安連係方式が前記少なくとも一つのサービスフローのうちどのサービスフローに適用されるかを指示するビットマップを含むことができる。また、前記保安連係情報及び予め設定された保安連係マッピング規則に従って前記少なくとも一つのサービスフローに対する保安連係を適用し、前記第2の領域とデータ交換を行うことをさらに含み、前記予め設定された保安連係マッピング規則は、前記少なくとも一つのサービスフローのそれぞれの前記第1の領域での保安連係可否、管理連結可否、ユニキャスト連結可否のうち少なくとも一つを考慮して、前記第2の領域での前記第0の保安連係方式又は前記第1の保安連係方式へのマッピング可否が決定されるものであり得る。前記技術的課題を達成するために、本発明の一実施例に係る広帯域無線接続システムでレガシーモードをサポートする改善基地局が端末の領域変更をサポートする方法は、前記レガシーモードをサポートする第1の領域で前記端末に対して少なくとも一つのサービスフローを生成すること;前記基地局で改善モードをサポートする第2の領域への領域変更を指示する第1のメッセージを前記第1の領域を通して前記端末に伝送すること;前記少なくとも一つのサービスフローに対して、前記第2の領域での保安連係に対するマッピングを行うこと;及び前記マッピング結果の前記第2の領域で前記少なくとも一つのサービスフローに適用される保安連係を指示する保安連係SecurityAssociation情報を含む第2のメッセージを前記第2の領域を通して前記端末に伝送すること;を含むことができる。このとき、前記少なくとも一つのサービスフローのそれぞれに対して、前記レガシーモードでは保安連係を設定しない第0の保安連係SAID0方式及び機密性と無欠性を保護する第1の保安連係SAID1方式のうちいずれか一つが適用され、前記改善モードでは前記第0の保安連係方式、前記第1の保安連係方式及び機密性を保護する第2の保安連係SAID2方式のうちどれ一つが適用され得る。また、前記保安連係情報は、前記第2の保安連係方式が前記少なくとも一つのサービスフローのうちどのサービスフローに適用されるかを指示するビットマップを含むことができる。併せて、前記マッピングを行うことは、前記少なくとも一つのサービスフローのそれぞれの前記第1の領域での保安連係可否、管理連結可否、ユニキャスト連結可否のうち少なくとも一つを考慮して行われるものであり得る。前記技術的課題を達成するために、本発明の一実施例に係る広帯域無線接続システムで領域変更を行う端末装置は、プロセッサ;及び前記プロセッサの制御によって外部との間で無線信号を送受信するための無線通信RFモジュール;を含む。ここで、前記プロセッサは、基地局のレガシーモードをサポートする第1の領域で少なくとも一つのサービスフローが生成された後、前記基地局で改善モードをサポートする第2の領域への領域変更を指示する第1のメッセージが前記第1の領域から受信されると、前記第2の領域で前記少なくとも一つのサービスフローに適用される保安連係を指示する保安連係SecurityAssociation情報を含む第2のメッセージを前記第2の領域から受信し、前記領域変更を行うように制御することができる。このとき、前記少なくとも一つのサービスフローのそれぞれに対して、前記レガシーモードでは保安連係を設定しない第0の保安連係SAID0方式及び機密性と無欠性を保護する第1の保安連係SAID1方式のうちいずれか一つを適用され、前記改善モードでは前記第0の保安連係方式、前記第1の保安連係方式及び機密性を保護する第2の保安連係SAID2方式のうちいずれか一つが適用され得る。また、前記保安連係情報は、前記第2の保安連係方式が前記少なくとも一つのサービスフローのうちどのサービスフローに適用されるかを指示するビットマップを含むことができる。併せて、前記プロセッサは、前記保安連係情報及び予め設定された保安連係マッピング規則に従って前記少なくとも一つのサービスフローに対する保安連係を適用して前記第2の領域とデータ交換を行うように制御し、前記予め設定された保安連係マッピング規則は、前記少なくとも一つのサービスフローのそれぞれの前記第1の領域での保安連係可否、管理連結可否、ユニキャスト連結可否のうち少なくとも一つを考慮し、前記第2の領域での前記第0の保安連係方式又は前記第1の保安連係方式へのマッピング可否が決定されるものであり得る。上述した各実施例において、前記第1の領域はLZoneで、前記第2の領域はMZoneで、前記第1のメッセージは、前記LZoneから非要請で伝送されるレンジング応答unsolicitedRNG―RSPメッセージで、前記第2のメッセージは、前記MZoneから伝送されるレンジング応答AAI―RNG―RSPメッセージであることが望ましい。本発明の各実施例によると、次のような効果がある。第一に、本発明の各実施例を用いることによって、端末は効率的に領域変更を行うことができる。第二に、本発明の各実施例を通して、端末の領域変更時に変更された領域で各サービスフローに適用される保安連係を決定する方法を定義することができる。本発明で得られる効果は、以上言及した各効果に制限されず、言及していない他の効果は、下記の記載から本発明の属する技術分野で通常の知識を有する者に明確に理解されるだろう。前記技術的課題を解決するために、本発明は、改善端末AMSが領域変更を行うときの望ましいコンテキストマッピング方法を開示する。以下の各実施例は、本発明の各構成要素と各特徴を所定形態で結合したものである。各構成要素又は特徴は、別途の明示的な言及がない限り、選択的なものとして考慮することができる。各構成要素又は特徴は、他の構成要素や特徴と結合されていない形態で実施することができる。また、一部の構成要素及び/又は特徴を結合して本発明の実施例を構成することもできる。本発明の各実施例で説明する各動作の順序は変更可能である。一つの実施例の一部の構成や特徴は、他の実施例に含ませたり、又は、他の実施例の対応する構成又は特徴に取り替えることができる。本明細書において、本発明の各実施例は、基地局と端末との間のデータ送受信関係を中心に説明した。ここで、基地局は、端末と直接通信を行うネットワークの終端ノードterminalnodeとしての意味を有する。本文書において、基地局によって行われると説明した特定動作は、場合に応じては基地局の上位ノードによって行うこともできる。すなわち、基地局を含む多数のネットワークノードからなるネットワークで端末との通信のために行われる多様な動作が、基地局又は基地局以外の他のネットワークノードによって行えることは自明である。基地局BS:BaseStationは、固定局fixedstation、NodeB、eNodeBeNB、アクセスポイントAP:AccessPointなどの用語に取り替えることができる。また、端末Terminalは、UEUserEquipment、MSMobileStation、MSSMobileSubscriberStation、SSSubscriberStationなどの用語に取り替えることができる。本発明の各実施例は多様な手段を通して具現することができる。例えば、本発明の各実施例は、ハードウェア、ファームウェア、ソフトウェア又はそれらの結合などによって具現することができる。ハードウェアによる具現の場合、本発明の各実施例に係る方法は、一つ又はそれ以上のASICsapplicationspecificintegratedcircuits、DSPsdigitalsignalprocessors、DSPDsdigitalsignalprocessingdevices、PLDsprogrammablelogicdevices、FPGAsfieldprogrammablegatearrays、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサなどによって具現することができる。ファームウェアやソフトウェアによる具現の場合、本発明の各実施例に係る方法は、以上説明した機能又は各動作を行うモジュール、手順又は関数などの形態で具現することができる。ソフトウェアコードは、メモリユニットに格納してプロセッサによって駆動することができる。前記メモリユニットは、前記プロセッサの内部又は外部に位置し、既に公知の多様な手段によって前記プロセッサとデータを取り交わすことができる。本発明の各実施例は、各無線接続システムであるIEEE802システム、3GPPシステム、3GPPLTEシステム及び3GPP2システムのうち少なくとも一つに開示された各標準文書によって裏付けることができる。すなわち、本発明の各実施例のうち本発明の技術的思想を明確に示すために説明していない各段階又は各部分は、前記各文書によって裏付けることができる。また、本文書で開示している全ての用語は、前記標準文書によって説明することができる。特に、本発明の各実施例は、IEEE802.16システムの標準文書であるP802.16―2005、P802.16e―2009、P802.16Rev2及びP802.16m文書のうち一つ以上によって裏付けることができる。以下の説明で使用される特定用語は、本発明の理解を促進するために提供されたもので、このような特定用語の使用は、本発明の技術的思想を逸脱しない範囲で他の形態に変更可能である。以下では、本発明に係る保安連係識別子のマッピング遂行の前提となる各領域変更過程を説明する。図2は、領域変更を用いたハンドオーバー過程の一例を示す。図2を参照すると、端末AMSは、レガシーサービング基地局と通信する間、ハンドオーバートリガーHOtrigger条件を用いて各候補基地局candidateHOBSに対するスキャンを開始することができる。端末は、ハンドオーバー条件、例えば、所定の履歴マージンHysterisismargin値を超えた場合、ハンドオーバー要請MOB_MSHO―REQメッセージを伝送し、サービング基地局にハンドオーバー手順遂行を要請することができるS201。サービング基地局は、各候補基地局から獲得したハンドオーバーと関連した各情報をハンドオーバー応答MOB_BSHO―RSPメッセージを介して端末に伝達することができる。ここで、MOB_BSHO―RSPメッセージは、ハンドオーバーのための動作時間ActionTime、ハンドオーバー識別子HO―ID及び専用ハンドオーバーCDMAレンジングコードDedicatedHOCDMArangingcodeなどのハンドオーバーを行うための情報を含むことができるS202。端末は、サービング基地局から受信したMOB_BSHO―RSPメッセージに含まれた情報に基づいて、各候補基地局のうちレガシーサポートABSをターゲット基地局と決定することができる。それによって、端末は、サービングレガシー基地局にハンドオーバー指示メッセージを伝送することができるS203。以後、端末は、ターゲット基地局のLZoneにレンジング要請RNG―REQメッセージを伝送するS204。このとき、レンジング要請メッセージは、端末の媒体接続制御バージョンMACversion情報を含むことができ、その値はAMSに該当する値に設定される。基地局は、レンジング要請メッセージに含まれたMACバージョン情報や以前のサービングレガシー基地局から獲得した情報を通してレンジングメッセージを伝送した端末が改善端末AMSであることを知り、MZoneへの領域変更を行うことができる。そのために、ターゲット基地局は、領域変更のために端末に要求される情報ZoneswitchTLV、以下、ZSTLVという。を含むレンジング応答RNG―RSPメッセージを端末に伝送する。このとき、ZSTLVには下の表1のような情報を含むことができる。表1は、本発明に係るRNG―RSPメッセージに含まれるZSTLV情報の一例を示す。表1を参照すると、ZSTLVは、MZoneで使用されるプリアンブルインデックスMZoneA―Preambleindex情報、TDDフレーム構造でのLZoneとMZoneの区分境界又は比率を示すタイムオフセット情報、領域変更過程で端末がLZoneとの連結を維持するかどうかを指示する領域変更モードZoneSwitchMode情報、MZoneで臨時的に端末を識別するための臨時ステーション識別子TemporarySTID情報、及び臨時ステーション識別子の有効時間を示すレンジング開始限界点Ranginginitiationdeadline情報などを含むことができる。その他にも、表1に示していないが、保安キーPMK生成のためのナンス_基地局NONCE_ABS値を含むこともできる。以後、端末は、ZSTLVに含まれた情報を用いてターゲットABSのMZoneとの同期化を行いS206、領域変更を行うためにレンジング要請AAI_RNG―REQメッセージを伝送するためのアップリンク資源を要請BRrequestforAAI_RNG―REQする図示せず。MZoneから要請したアップリンク資源が割り当てられると、端末は、MZoneにレンジング要請AAI_RNG―REQメッセージを伝送するS207。このとき、レンジング要請メッセージのレンジング目的指示RangingPurposeIndicationフィールドの値は、LZoneからMZoneへの領域変更を指示する値例えば、0b1010に設定される。ターゲットABSは、端末が伝送したレンジング要請メッセージに対する応答としてレンジング応答AAI_RNG―RSPメッセージを端末に伝送するS208。以後、端末は、MZoneへの領域変更を終了し、MZoneを通してターゲットABSと正常な通信を行うことができるS209。図2を参照して説明した方法は、端末がターゲット基地局のLZoneへの網再進入を終了していない状態でMZoneへの領域変更を行うが、端末がLZoneへの網再進入を終了した後、MZoneへの領域変更を行うこともできる。これを図3を参照して説明する。図3は、領域変更を用いたハンドオーバー過程の他の一例を示す。図3のS301段階~S304過程は、図2のS201段階~S204段階と類似するので、明細書の簡明さのために重複する説明は省略する。端末からRNG―REQメッセージを受信したターゲット基地局は、レンジング要請メッセージに含まれたMACバージョン情報や以前のサービングレガシー基地局から獲得した情報を通してレンジングメッセージを伝送した端末が改善端末AMSであることを知り、MZoneへの領域変更を行うことができる。ただし、ターゲット基地局は、LZoneとMZoneとの間の負荷バランシングLoadbalancingなどを理由にして端末の領域変更を留保することができる。それによって、ターゲット基地局は、ZSTLVが含まれていないレンジング応答RNG―RSPメッセージを端末に伝送しS305、端末は、ターゲット基地局のLZoneへの網再進入を終了し、正常な通信を行うことができるS306。以後、ターゲット基地局が該当の端末にMZoneへの領域変更を指示すると決定した場合、ZSTLVを含むレンジング応答RNG―RSPメッセージを非要請でunsolicitedLZoneを通して端末に伝送することができるS307。それによって、端末は、ZSTLVに含まれた情報を用いてターゲットABSのMZoneとの同期化を行いS308、領域変更を行うためにレンジング要請AAI_RNG―REQメッセージを伝送するためのアップリンク資源を要請BRrequestforAAI_RNG―REQする図示せず。MZoneから要請したアップリンク資源が割り当てられると、端末は、MZoneにレンジング要請AAI_RNG―REQメッセージを伝送するS309。このとき、レンジング要請メッセージのレンジング目的指示RangingPurposeIndicationフィールドの値は、LZoneからMZoneへの領域変更を指示する値例えば、0b1010に設定される。ターゲットABSは、端末が伝送したレンジング要請メッセージに対する応答としてレンジング応答AAI_RNG―RSPメッセージを端末に伝送するS310。以後、端末は、MZoneへの領域変更を終了し、MZoneを通してターゲットABSと正常な通信を行うことができるS311。図2及び図3を参照して説明した過程を通して改善端末がLZoneからMZoneへの領域変更を行うとき、サービスの連続性を保障するためにサービスフロー識別子serviceflowidentifierのコンテキストマッピングcontextmapping及び保安連係識別子SAID:securityassociationidentifierのマッピングが行われなければならない。コンテキスト及び保安連係のマッピングは、図3のS306段階のようにLZoneとのデータ経路が構築されてサービスフローが生成された場合、特に重要である。LZoneでのサービスフローは、動的サービス追加/応答DSA―REQ/RSPメッセージの交換を通して行うことができる。ここで、保安連係SAとは、基地局と端末との間の保安通信のために要求される情報例えば、ユニキャスト伝送/制御フローのキーマテリアル提供のセットを意味する。保安連係は、基地局とそのクライアント端末に共有され、保安連係識別子を通して識別される。保安連係は、一般的にユニキャストフローに個別的に適用される。保安連係がユニキャスト伝送フローにマッピングされると、該当のユニキャスト伝送フロー内で交換されるデータ全体に適用され得る。複数のフローに同一の保安連係をマッピングすることができ、媒体接続制御プロトコルデータユニットMACPDUの暗号化可否はMACヘッダー情報を通して受信端に知らせることができる。MACPDU構造は図4に示す通りである。図4は、IEEE802.16mシステムで使用される媒体接続制御プロトコルデータユニットMACPDUの一般的な形態を示す。図4を参照すると、MACPDUは、MACヘッダー、拡張ヘッダーExtendedHeader及びペイロードPayloadを含むことができる。このとき、MACヘッダーは常にMACPDUに含ませ、ペイロードは必要に応じて選択的に含ませることができる。ただし、拡張ヘッダーは、ペイロードがない場合は該当のMACPDUに含まれない。一般的にLZoneのサービスフロー識別子のコンテキストマッピングは、最初の伝送連結識別子transportconnectionCIDから昇順にMZoneのフロー識別子FIDにマッピングされるように自動的に行うことができる。しかし、保安連係識別子SAIDの場合、MZoneとLZoneの標準に定義された規格が互いに異なるので、自動的にマッピングが行われない。より具体的に、LZoneでの連結識別子CIDにマッピングされた保安連係SAは2種類であり、保安連係を設定しない場合NullSAと主保安連係PrimarySAを設定する場合とに区分することができる。保安連係が設定されない場合NullSAの保安連係識別子は0SAID=0x00に設定し、主保安連係PrimarySAが設定される場合の保安連係識別子は1SAID=0x01に設定することができる。ここで、主保安連係には、暗号ブロック連鎖メッセージ認証コードCBC―MAC:CipherBlockChainingMessageAuthenticationCodeが適用されたカウンターCCM改善暗号化標準AES方式以下、AES―CCMという。が適用される。AES―CCMは、機密性ConfidentialityのためのCBC―MAC方式に無欠性Integrityのためのカウンターを結合した形態の暗号化モードであって、機密性と無欠性保護を共に行うことができる。AES―CCMが適用されたMACPDUでは、ペイロードの前端にパッケージナンバーPNが、後端には無欠性チェック値ICV:integritycheckvalueが付着された状態でその全体にカウンター方式の暗号化が適用される形態で具現することができる。これと異なり、MZoneでの保安連係は、上述したLZoneでの2種類の他に保安連係識別子2SAID=0x02をさらに使用する。保安連係識別子2は、カウンターCTR改善暗号化標準AES方式以下、AES―CTRという。を指示する。AES―CTRは、AES―CCMでデータ無欠性のための構成が除外された方式で機密性のみを保護することができる。保安連係識別子1は、ユニキャスト制御/伝送フローunicastcontrol/transportflowに適用し、保安連係識別子2は、基地局と端末が保護されていない伝送フローunprotectedtransportflowを生成すると決定した場合のみに伝送フローunicasttransportflowに適用することができ、保安連係識別子0は保護されていない伝送フローに適用することができる。したがって、上述したようなMZoneとLZoneの保安連係上の差により、領域変更時にサービスフロー識別子別に保安連係識別子が再びマッピングされる必要がある。LZoneからMZoneへの領域変更時の保安連係マッピング本発明の一実施例では、上述した問題を解決するために、端末がLZoneからMZoneへの領域変更を行う場合、基地局が改善レンジング応答AAI―RNG―RSPメッセージを介して端末に保安連係マッピングに対する情報を明示的に知らせることを提案する。本実施例が具現されるためのLZoneのCIDにマッピングされた保安連係をMZoneの保安連係にマッピングさせるための規則の一例として、下記の表2のようなマッピング規則を提案する。表2を参照すると、LZoneで一般的な管理連結Managementconnectionsに対するCID及びAES―CCMが適用される保安連係にマッピングされたユニキャスト伝送CIDの場合、MZoneで主保安連係Primary、SASAID=0x01にマッピングすることができる。また、LZoneでデータ暗号化及びデータ認証なしNodataencryption,nodataauthentication形態の保安が適用される管理連結CID、保安連係が設定されていないNullSAユニキャストCID及び放送/マルチキャスト伝送CIDは、MZoneでも保安連係が設定されないNullSA。ただし、表2では、SAID0及び1に対してのみ定義しており、SAID2に対しては定義していない。SAID2にマッピングされるサービスフローに対する情報は、端末にレンジング応答メッセージを介して伝送される。マッピングが行われた結果情報は、レンジング応答メッセージに下記の表3のような形態で含ませることができる。表3は、本発明の一実施例に係る領域変更手順で保安連係マッピング情報がレンジング応答メッセージAAI―RNG―RSPに含まれる形態の一例を示す。表3を参照すると、レンジング応答メッセージは、領域変更過程で更新が必要なサービスフローの数字を示すフィールドN_SF_updateと、AES―CTR方式の保安連係にマッピングされるサービスフローをビットマップ形態で示す保安連係識別子更新SAIDupdatebitmapフィールドとを含むことができる。すなわち、N_SF_updateフィールドが指示する数字だけのサービスフローのそれぞれに対して順序どおりAES―CTR方式の保安連係にマッピングされるかどうかを保安連係識別子更新ビットマップSAIDupdatebitmapフィールドを通して指示することができる。保安連係マッピング情報がレンジング応答メッセージAAI―RNG―RSPに含まれる形態は、下記の表4のように構成することもできる。表4は、本発明の一実施例に係る領域変更手順で保安連係マッピング情報がレンジング応答メッセージAAI―RNG―RSPに含まれる形態の他の一例を示す。表4を参照すると、AES―CTR方式の保安連係にマッピングされるサービスフローをビットマップ形態で示す保安連係識別子更新SAIDupdatebitmapフィールドと、領域変更過程でCIDのマッピングが完了するにつれて割り当てられたフロー識別子FIDを指示するサービスフロー識別子フィールドSFIDとを含ませることができる。SFIDフィールドが含まれない場合、伝送連結のためのフロー識別子は動的サービス追加AAI―DSA―REQメッセージを介して新たに設定されなければならない。前記表3及び表4は、レンジング応答メッセージに含まれる情報の一部を示すもので、より多くの情報を状況に応じて含ませることができる。また、改善レンジング応答メッセージは、図2のS208又は図3のS310段階に対応することができる。上述した表2の規則に従うマッピング結果は、表3又は表4のような形態でレンジング応答メッセージに含ませて端末に伝送することができる。以後、端末は、基地局とMACPDUなどのデータを交換するにおいて、マッピング結果によってフロー別に保安連係を適用し、LZoneのサービスがMZoneでも適切な保安と共に提供されるようにすることができる。一方、上述した実施例において、SAID0及び1に対しては予め定められた規則に従ってマッピングが行われ、SAID2に対するマッピング結果をレンジング応答メッセージを介して端末に明示的に基地局が知らせることに記述されたが、SAID0~2に対するマッピング結果を全て端末に明示的に知らせるように構成することもできる。MZoneからLZoneへの領域変更時の保安連係マッピングMZoneからLZoneへの領域変更は、ロードバランスLoadbalanceの目的などで基地局の決定によって行うことができる。基地局が端末をMZoneからLZoneに領域変更させようとする場合、基地局は、トリガーのためにLZoneへの領域変更を指示するフィールドが設定されたハンドオーバー命令メッセージを非要請UnsolicitedAAI―HO―CMDで端末に伝送することができる。ハンドオーバー命令メッセージは、LZoneで使用される連結識別子CID、保安パラメーターsecurityparameters、能力capability情報などを含むことができる。この場合も、MZoneとLZoneの保安連係上の差により、領域変更時にサービスフロー識別子別に保安連係識別子が再びマッピングされる必要がある。本実施例では、このために、保安連係のマッピングを予め定められた規則に従って暗示的implicitに行うことを提案する。本実施例を具現するためのMZoneのFIDにマッピングされた保安連係をLZoneの保安連係にマッピングさせるための規則の一例として、下記の表5のようなマッピング規則を提案する。表5を参照すると、MZoneでSAIDが1である伝送フロー識別子及びSAIDが2であるフロー識別子は、LZoneで主保安連係PrimarySAusingAES―CCMにマッピングされる。また、MZoneで保安連係が設定されていないフロー識別子及び放送/マルチキャスト伝送フロー識別子は、LZoneでも保安連係が設定されないNullSA。上述した表5の規則に従うマッピング結果は、領域変更時に端末と基地局に全て暗示的に適用することができる。以後、端末は、基地局とMACPDUなどのデータを交換するにおいて、マッピング結果によってフロー別に保安連係を適用し、MZoneのサービスがLZoneでも適切な保安と共に提供されるようにすることができる。勿論、上述した規則に従うマッピング結果は、LZoneで端末に伝送されるレンジング応答RNG―RSPメッセージ又はMZoneで領域変更をトリガーするためのハンドオーバー命令AAI―HO―CMDメッセージに表3又は表4と類似する形態で含ませて明示的に伝達することもできる。このとき、AES―CTR方式を指示するSAIDにマッピングされた各フロー識別子は、表3又は表4のビットマップでトグルされる形態で指示することもできる。端末及び基地局構造以下、本発明の他の実施例として、上述した本発明の各実施例を行える端末及び基地局FBS、MBSを説明する。端末は、アップリンクでは送信機として動作し、ダウンリンクでは受信機として動作することができる。また、基地局は、アップリンクでは受信機として動作し、ダウンリンクでは送信機として動作することができる。すなわち、端末及び基地局は、情報又はデータの伝送のために送信機及び受信機を含むことができる。送信機及び受信機は、本発明の各実施例を行うためのプロセッサ、モジュール、部分及び/又は手段などを含むことができる。特に、送信機及び受信機は、メッセージを暗号化するためのモジュール手段、暗号化されたメッセージを解釈するためのモジュール、メッセージを送受信するためのアンテナなどを含むことができる。このような送信端と受信端の一例を図5を参照して説明する。図5は、本発明の他の実施例として、送信端及び受信端構造の一例を示すブロック図である。図5を参照すると、左側は送信端の構造を示し、右側は受信端の構造を示す。送信端と受信端のそれぞれは、アンテナ5、10、プロセッサ20、30、伝送モジュールTxmodule40、50、受信モジュールRxmodule60、70及びメモリ80、90を含むことができる。各構成要素は、互いに対応する機能を行うことができる。以下、各構成要素をより詳細に説明する。アンテナ5、10は、伝送モジュール40、50で生成された信号を外部に伝送したり、外部から無線信号を受信して受信モジュール60、70に伝達する機能を行う。多重アンテナMIMO機能がサポートされる場合は2個以上を備えることができる。アンテナ、伝送モジュール及び受信モジュールは、共に無線通信RFモジュールを構成することができる。プロセッサ20、30は、通常、移動端末機全体の全般的な動作を制御する。例えば、上述した本発明の各実施例を行うためのコントローラ機能、サービス特性及び電波環境によるMACMediumAccessControlフレーム可変制御機能、ハンドオーバー機能、認証及び暗号化機能などを行うことができる。より具体的に、プロセッサ20、30は、図2及び図3に示した領域変更を通したハンドオーバーを行うための全般的な制御を行うことができる。特に、移動端末機AMSのプロセッサは、LZoneからMZoneへの領域変更を行うとき、既に設定された規則に従うマッピング結果を基地局から伝送されるレンジング応答AAI―RNG―RSPメッセージを介して獲得することができる。以後、端末のプロセッサは、基地局とMACPDUなどのデータを交換するにおいて、マッピング結果によってフロー別に保安連係を適用し、LZoneのサービスがMZoneでも適切な保安と共に提供されるようにすることができる。この他にも、端末のプロセッサは、上述した各実施例に開示された動作過程の全般的な制御動作を行うことができる。伝送モジュール40、50は、プロセッサ20、30からスケジューリングされて外部に伝送されるデータに対して所定の符号化及び変調を行った後、これをアンテナ10に伝達することができる。受信モジュール60、70は、外部でアンテナ5、10を介して受信された無線信号に対する復号及び復調を行い、これを原本データの形態に復元してプロセッサ20、30に伝達することができる。メモリ80、90は、プロセッサ20、30の処理及び制御のためのプログラムを格納することもでき、入出力される各データの臨時格納のための機能を行うこともできる。また、メモリ80、90は、フラッシュメモリタイプ、ハードディスクタイプ、マルチメディアカードマイクロタイプ、カードタイプのメモリ例えば、SD又はXDメモリなど、RAMRandomAccessMemory、SRAMStaticRandomAccessMemory、ROMRead―OnlyMemory、EEPROMElectricallyErasableProgrammableRead―OnlyMemory、PROMProgrammableRead―OnlyMemory、磁気メモリ、磁気ディスク、光ディスクのうち少なくとも一つのタイプの格納媒体を含むことができる。一方、基地局は、上述した本発明の各実施例を行うためのコントローラ機能、直交周波数分割多重接続OFDMA:OrthogonalFrequencyDivisionMultipleAccessパケットスケジューリング、時分割デュプレックスTDD:TimeDivisionDuplexパケットスケジューリング及びチャンネル多重化機能、サービス特性及び電波環境によるMACフレーム可変制御機能、高速トラフィック実時間制御機能、ハンドオーバー機能、認証及び暗号化機能、データ伝送のためのパケット変復調機能、高速パッケージチャンネルコーディング機能及び実時間モデム制御機能などを上述したモジュールのうち少なくとも一つを通して行ったり、このような機能を行うための別途の手段、モジュール又は部分などをさらに含むことができる。本発明は、その精神及び必須的特徴を逸脱しない範囲で他の特定の形態で具体化することができる。したがって、前記の詳細な説明は、全ての面で制限的に解釈してはならなく、例示的なものとして考慮しなければならない。本発明の範囲は、添付の請求項の合理的解釈によって決定しなければならなく、本発明の等価的範囲内での全ての変更は本発明の範囲に含まれる。また、特許請求の範囲で明示的な引用関係のない各請求項を結合して実施例を構成したり、出願後の補正によって新しい請求項を含ませることができる。"