[go: up one dir, main page]

JP2018160901A - 基地局とその方法、及びｕｅの方法 - Google Patents

基地局とその方法、及びｕｅの方法 Download PDF

Info

Publication number
JP2018160901A
JP2018160901A JP2018091067A JP2018091067A JP2018160901A JP 2018160901 A JP2018160901 A JP 2018160901A JP 2018091067 A JP2018091067 A JP 2018091067A JP 2018091067 A JP2018091067 A JP 2018091067A JP 2018160901 A JP2018160901 A JP 2018160901A
Authority
JP
Japan
Prior art keywords
base station
key
radio base
traffic
menb
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2018091067A
Other languages
English (en)
Inventor
シャオウェイ ジャン
Xiaowei Zhang
シャオウェイ ジャン
アナンド ラガワ プラサド
Raghawa Prasad Anand
アナンド ラガワ プラサド
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JP2018160901A publication Critical patent/JP2018160901A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

【課題】ＭｅＮＢとＳｅＮＢとで独立した暗号化をサポートするためのソリューションを提供する。
【解決手段】デュアルコネクティビティを構成する基地局であって、他の基地局と接続する第１のインタフェースと、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と接続する第２のインタフェースとを備える。他の基地局からアルゴリズムを示す情報を第１のインタフェースを介して受信し、他の基地局と前記ＵＥとの間の通信を暗号化するために用いられる暗号化鍵を導出するために、アルゴリズムを示す情報を含むパラメータをＵＥへ第２のインタフェースを介して送信する。
【選択図】図４

Description

本発明は、デュアルコネクティビティ（ｄｕａｌ ｃｏｎｎｅｃｔｉｖｉｔｙ）とも呼ばれるＳＣＥ（Ｓｍａｌｌ Ｃｅｌｌ Ｅｎｈａｎｃｅｍｅｎｔ）のための装置、システム、及び方法に関し、特に、ＳＣＥのための鍵（ｋｅｙｓ）を管理する技術に関する。
ＳＣＥのためのプロトコルアーキテクチャは、非特許文献１及び２に開示されているように、３ＧＰＰ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）にて研究が行われている。
また、例えば、非特許文献３には、ＭｅＮＢ（Ｍａｓｔｅｒ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）をオフロードするために、Ｕ−Ｐｌａｎｅ（Ｕｓｅｒ−Ｐｌａｎｅ）トラフィックが、ＭｅＮＢ及びＳｅＮＢ（Ｓｅｃｏｎｄ ｅＮＢ）を介して並行に伝送されることが開示されている。
さらに、非特許文献４には、非特許文献３に開示されているＵ−Ｐｌａｎｅプロトコルアーキテクチャのために、ＭｅＮＢとＳｅＮＢとで独立した暗号化のサポートが必要であることが開示されている。
なお、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）セキュリティ仕様は、例えば非特許文献５に開示されている。
３ＧＰＰ ＴＲ３６．８４２，"Ｅｖｏｌｖｅｄ Ｕｎｉｖｅｒｓａｌ Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ（Ｅ−ＵＴＡＲＡ）； Ｓｔｕｄｙ ｏｎ Ｓｍａｌｌ Ｃｅｌｌ Ｅｎｈａｎｃｅｍｅｎｔｓ ｆｏｒ Ｅ−ＵＴＡＲＡ ａｎｄ Ｅ−ＵＴＡＲＡＮ − Ｈｉｇｈｅｒ ｌａｙｅｒ ａｓｐｅｃｔｓ （Ｒｅｌｅａｓｅ １２）"，Ｖ１．０．０， ２０１３年１１月，第８．１．１節，第３２−４７頁 ３ＧＰＰ ＴＲ３６．９３２，"Ｓｃｅｎａｒｉｏｓ ａｎｄ ｒｅｑｕｉｒｅｍｅｎｔｓ ｆｏｒ ｓｍａｌｌ ｃｅｌｌ ｅｎｈａｎｃｅｍｅｎｔｓ ｆｏｒ Ｅ−ＵＴＡＲＡ ａｎｄ Ｅ−ＵＴＡＲＡＮ （Ｒｅｌｅａｓｅ １２）"，Ｖ１２．１．０， ２０１３年３月 Ｒ２−１３３６５０，３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ２ Ｍｅｅｔｉｎｇ ＃８３ｂｉｓ，"Ｒｅｐｌｙ ＬＳ ｏｎ ｓｅｃｕｒｉｔｙ ａｓｐｅｃｔｓ ｏｆ ｐｒｏｔｏｃｏｌ ａｒｃｈｉｔｅｃｔｕｒｅｓ ｆｏｒ ｓｍａｌｌ ｃｅｌｌ ｅｎｈａｎｃｅｍｅｎｔｓ" ＲＰ−１３２０６９，３ＧＰＰ ＴＳＧ ＲＡＮ Ｍｅｅｔｉｎｇ ＃６２，"Ｎｅｗ Ｗｏｒｋ Ｉｔｅｍ Ｄｅｓｃｒｉｐｔｉｏｎ；Ｄｕａｌ Ｃｏｎｎｅｃｔｉｖｉｔｙ ｆｏｒ ＬＴＥ−Ｃｏｒｅ Ｐａｒｔ"，第８節 ３ＧＰＰ ＴＳ３３．４０１，"３ＧＰＰ Ｓｙｓｔｅｍ Ａｒｃｈｉｔｅｃｔｕｒｅ Ｅｖｏｌｕｔｉｏｎ（ＳＡＥ）；Ｓｅｃｕｒｉｔｙ ａｒｃｈｉｔｅｃｔｕｒｅ （Ｒｅｌｅａｓｅ １２）"Ｖ１２．９．０，２０１３年９月
しかし、本件の発明者は、現行のソリューションでは非特許文献４に開示されている要件を満たさない問題があることを発見した。
したがって、本発明の目的は、ＭｅＮＢとＳｅＮＢとで独立した暗号化をサポートするためのソリューションを提供することである。
上述の目的を達成するために、本発明の第１の実施の態様にかかる無線基地局は、第２の鍵から第１の鍵を導出する導出手段と、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記他の無線基地局へ送信する送信手段と、を備える。
また、本発明の第２の実施の態様にかかる無線基地局は、第１の鍵をコアネットワークから受信する受信手段と、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を、前記他の無線基地局が導出するために、前記第１の鍵を前記他の基地局へ送信する送信手段と、を備え、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。
また、本発明の第３の実施の態様にかかる無線基地局は、ハンドオーバー手順と同様の方法で第２の鍵から第１の鍵を導出する導出手段と、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記他の無線基地局へ送信する送信手段と、を備える。
また、本発明の第４の実施の態様にかかる無線基地局は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために、ランダム値を前記他の基地局へ送信する送信手段を備え、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。
また、本発明の第５の実施の態様にかかる無線基地局は、第２の鍵から第１の鍵を導出する導出手段と、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記他の無線基地局へ送信する送信手段と、を備える。
また、本発明の第６の実施の態様にかかる無線基地局は、ＵＥが無線で接続された他の無線基地局から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を受信する受信手段を備え、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる。
また、本発明の第７の実施の態様にかかる無線基地局は、第１の鍵を、ＵＥが無線で接続された他の無線基地局から受信する受信手段と、前記第１の鍵から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を導出する導出手段と、を備え、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記第２の鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる。
また、本発明の第８の実施の態様にかかる無線基地局は、ランダム値を、ＵＥが無線で接続された他の無線基地局から受信する受信手段と、前記ランダム値の使用によって、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を導出する導出手段と、を備え、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる。
また、本発明の第９の実施の態様にかかるノードは、コアネットワーク内に設置される。このノードは、鍵を導出する導出手段と、前記鍵をＵＥが無線で接続された無線基地局へ送信する送信手段と、を備える。前記鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。
また、本発明の第１０の実施の態様にかかるＵＥは、前記ＵＥが無線で接続された無線基地局とネゴシエートするネゴシエーション手段と、前記ネゴシエーションの結果に基づいて、他の無線基地局と前記ＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を導出する導出手段と、を備え、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。
また、本発明の第１１の実施の態様にかかる通信システムは、ＵＥと、前記ＵＥが無線で接続された第１の無線基地局と、第２の無線基地局と、を備える。前記第１の無線基地局は、第２の鍵から第１の鍵を導出し、前記第１の鍵は、前記第２の無線基地局と前記ＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用され、前記トラフィックは、前記第１の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記第１の無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記第２の無線基地局へ送信する。前記第２の無線基地局は、前記第１の鍵を前記第１の無線基地局から受信する。前記ＵＥは、前記第１の無線基地局とネゴシエートし、前記ネゴシエーションの結果に基づいて前記第１の鍵を導出する。
また、本発明の第１２の実施の態様にかかる通信システムは、ＵＥと、前記ＵＥが無線で接続された第１の無線基地局と、第２の無線基地局と、コアネットワーク内に設置されるノードと、を備える。前記ノードは、第１の鍵を導出し、前記第１の鍵を前記第１の無線基地局へ送信する。前記第１の無線基地局は、前記第１の鍵を前記ノードから受信し、前記第１の鍵を前記第２の無線基地局へ送信する。前記第２の無線基地局は、 前記第１の鍵を前記第１の無線基地局から受信し、前記第１の鍵から、前記ＵＥと前記第２の無線基地局との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を導出し、前記トラフィックは、前記ＵＥと前記第１の無線基地局との間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。前記ＵＥは、前記第１の無線基地局とネゴシエートし、前記ネゴシエーションの結果に基づいて前記第２の鍵を導出する。
また、本発明の第１３の実施の態様にかかる通信システムは、ＵＥと、前記ＵＥが無線で接続された第１の無線基地局と、第２の無線基地局と、を備える。前記第１の無線基地局は、第２の鍵から第１の鍵を導出し、前記第１の鍵は、前記ＵＥと前記第２の無線基地局との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記第２の無線基地局が導出するために使用され、前記トラフィックは、前記ＵＥと前記第１の無線基地局との間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記第１の無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記第２の無線基地局へ送信する。前記第２の無線基地局は、前記第１の鍵を前記第１の無線基地局から受信し、前記第１の鍵の使用によって前記第３の鍵を導出する。前記ＵＥは、前記第１の無線基地局とネゴシエートし、前記ネゴシエーションの結果に基づいて前記第３の鍵を導出する。
また、本発明の第１４の実施の態様にかかる通信システムは、ＵＥと、前記ＵＥが無線で接続された第１の無線基地局と、第２の無線基地局と、を備える。前記第１の無線基地局は、ランダム値を前記第２の無線基地局へ送信する。前記第２の無線基地局は、前記ランダム値を前記第１の無線基地局から受信し、前記ランダム値の使用によって、前記ＵＥと前記第２の無線基地局との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を導出し、前記トラフィックは、前記ＵＥと前記第１の無線基地局との間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。前記ＵＥは、前記第１の無線基地局とネゴシエートし、前記ネゴシエーションの結果に基づいて前記鍵を導出する。
また、本発明の第１５の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、第２の鍵から第１の鍵を導出し、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記他の無線基地局へ送信する、ことを含む。
また、本発明の第１６の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、第１の鍵をコアネットワークから受信し、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を、前記他の無線基地局が導出するために、前記第１の鍵を前記他の基地局へ送信し、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、ことを含む。
また、本発明の第１７の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、ハンドオーバー手順と同様の方法で第２の鍵から第１の鍵を導出し、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記他の無線基地局へ送信する、ことを含む。
また、本発明の第１８の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために、ランダム値を前記他の基地局へ送信し、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、ことを含む。
また、本発明の第１９の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、第２の鍵から第１の鍵を導出し、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、前記第１の鍵を前記他の無線基地局へ送信する、ことを含む。
また、本発明の第２０の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、ＵＥが無線で接続された他の無線基地局から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を受信し、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、ことを含む。
また、本発明の第２１の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、第１の鍵を、ＵＥが無線で接続された他の無線基地局から受信し、前記第１の鍵から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を導出し、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記第２の鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、ことを含む。
また、本発明の第２２の実施の態様にかかる方法は、無線基地局の動作を制御する方法を提供する。この方法は、ランダム値を、ＵＥが無線で接続された他の無線基地局から受信し、前記ランダム値の使用によって、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を導出し、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、ことを含む。
また、本発明の第２３の実施の態様にかかる方法は、コアネットワーク内に設置されるノードの動作を制御する方法を提供する。この方法は、鍵を導出し、前記鍵をＵＥが無線で接続された無線基地局へ送信する、ことを含む。前記鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される。
また、本発明の第２４の実施の態様にかかる方法は、ＵＥの動作を制御する方法を提供する。この方法は、前記ＵＥが無線で接続された無線基地局とネゴシエートし、前記ネゴシエーションの結果に基づいて、他の無線基地局と前記ＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を導出し、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、ことを含む。
また、本発明の第２５の実施の態様にかかる方法は、複数の基地局と、デュアルコネクティビティのために前記複数の基地局に接続可能なＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、を備える移動通信システムにおける通信を保護する方法を提供する。この方法は、第１の基地局によって、第１の鍵から第２の鍵を導出し、前記第１の基地局によって、前記第２の鍵を第２の基地局へ送信し、前記第２の基地局によって、前記第２の鍵から第３の鍵を導出し、前記第１の基地局によって、第４の鍵に関する情報又はパラメータを前記ＵＥへ送信し、前記ＵＥによって、ユーザプレーンの暗号化のための前記第４の鍵を導出する、ことを含む。前記第３の鍵と前記第４の鍵とは同じであり、当該同じ鍵は、前記第２の基地局と前記ＵＥとの間の通信を暗号化するために使用される。
また、本発明の第２６の実施の態様にかかる移動通信システムは、第１の基地局と、第２の基地局と、デュアルコネクティビティのために前記第１の基地局及び前記第２の基地局に接続可能なＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、を備える。第１の基地局は、第１の鍵から第２の鍵を導出し、前記第２の鍵を前記第２の基地局へ送信する。前記第２の基地局は、前記第２の鍵から第３の鍵を導出する。前記第１の基地局は、第４の鍵に関する情報又はパラメータを前記ＵＥへ送信する。前記ＵＥは、ユーザプレーンの暗号化のための前記第４の鍵を導出する。前記第３の鍵と前記第４の鍵とは同じであり、当該同じ鍵は、前記第２の基地局と前記ＵＥとの間の通信を暗号化するために使用される。
また、本発明の第２７の実施の態様にかかる基地局は、移動通信システムにおいてデュアルコネクティビティを実行する。この基地局は、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と接続する第１ユニットと、他の基地局から受信した他の鍵から鍵を導出する第２ユニットと、を備える。前記導出した鍵は、前記ＵＥによって導出された鍵と同じであり、前記ＵＥとの通信を暗号化するために使用される。
さらに、本発明の第２８の実施の態様にかかるＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）は、移動通信システムで用いられる。このＵＥは、デュアルコネクティビティのために第１の基地局及び第２の基地局に接続する第１ユニットと、鍵を導出する第２ユニットと、を備える。前記第１ユニットは、暗号化鍵に関する情報又はパラメータを前記第１の基地局から受信する。前記第２ユニットは、前記暗号化鍵を導出する。前記暗号化鍵は、前記第２の基地局によって導出された鍵と同じであり、前記第２の基地局との通信を暗号化するために使用される。
本発明により、上記の問題を解決することができる。したがって、ＭｅＮＢとＳｅＮＢとで独立した暗号化をサポートするためのソリューションを提供することができる。
本発明の第１から第４の実施の形態に共通の通信システムにおけるＣ−Ｐｌａｎｅプロトコルアーキテクチャの例を示すブロック図である。 第１から第４の実施の形態に共通の通信システムにおけるＵ−Ｐｌａｎｅプロトコルアーキテクチャの例を示すブロック図である。 第１の実施の形態にかかる通信システムにおける鍵階層の一例を示すブロック図である。 第１の実施の形態にかかる通信システムにおける動作の例を示すシーケンス図である。 第１の実施の形態にかかる通信システムにおける鍵階層の他の例を示すブロック図である。 第２の実施の形態にかかる通信システムにおける鍵階層の一例を示すブロック図である。 第２の実施の形態にかかる通信システムにおける動作の一例を示すシーケンス図である。 第２の実施の形態にかかる通信システムにおける鍵階層の他の例を示すブロック図である。 第２の実施の形態にかかる通信システムにおける動作の他の例を示すシーケンス図である。 第３の実施の形態にかかる通信システムにおける動作の例を示すシーケンス図である。 第４の実施の形態にかかる通信システムにおける鍵階層の例を示すブロック図である。 第１から第４の実施の形態に共通の第１の基地局の構成例を示すブロック図である。 第１から第４の実施の形態に共通の第２の基地局の構成例を示すブロック図である。 第２の実施の形態にかかるノードの構成例を示すブロック図である。 第１から第４の実施の形態に共通のＵＥの構成例を示すブロック図である。 非特許文献１に開示されているＵ−Ｐｌａｎｅアーキテクチャ１Ａを示すブロック図である。
以下、本発明の無線基地局、ノード、及びＵＥと、これらの無線基地局、ノード、及びＵＥが適用される通信システムの第１から第４の実施の形態を、図面を用いて説明する。
図１に、第１から第４の実施の形態に共通の通信システムにおけるＣ−Ｐｌａｎｅ（Ｃｏｎｔｒｏｌ−Ｐｌａｎｅ）プロトコルアーキテクチャの一例を示す。
Ｃ−Ｐｌａｎｅのために、通信システムは、ＵＥ １０と、ＭｅＮＢ ２０と、ＳｅＮＢ ３０と、ＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）４０と、を備える。ＵＥ １０は、Ｕｕインタフェースを介してＭｅＮＢ ２０と通信する。ＭｅＮＢ ２０はＸ２−Ｃインタフェースを介してＳｅＮＢ ３０と通信し、Ｓ１−ＭＭＥインタフェースを介してＭＭＥ ４０と通信する。鍵に関するシグナリング（Ｋｅｙｉｎｇ ｒｅｌａｔｅｄ ｓｉｇｎａｌｌｉｎｇ）は、Ｃ−Ｐｌａｎｅ上で実行される。
図２に、通信システムにおけるＵ−Ｐｌａｎｅプロトコルアーキテクチャの一例を示す。
Ｕ−Ｐｌａｎｅのために、通信システムは、ＳＧＷ（Ｓｅｒｖｉｎｇ Ｇａｔｅｗａｙ） ５０をさらに備える。ＭｅＮＢ ２０及びＳｅＮＢ ３０のそれぞれは、Ｓ１−Ｕインタフェースを介してＳＧＷ ５０と通信する。このアーキテクチャにおいて、ＭｅＮＢをオフロードするために（つまり、ＭｅＮＢ ２０とＳＧＷ ５０との間のバックホールＳ１−Ｕインタフェースをオフロードするために）、Ｕ−Ｐｌａｎｅトラフィックが、ＭｅＮＢ ２０及びＳｅＮＢ ３０を介して並行に伝送される。
次に、第１から第４の実施の形態の詳細を、図３から図１１を参照して説明する。なお、ＵＥ １０、ＭｅＮＢ ２０、ＳｅＮＢ ３０、及びＭＭＥ ４０の構成例は、後に図１２から図１５を参照して説明する。
＜第１の実施の形態：同じＫｅＮＢに基づく新たな鍵（Ｎｅｗ ｋｅｙ）＞
本実施の形態において、ＵＥ １０と、ＭｅＮＢ ２０及びＳｅＮＢ ３０との間のＵ−Ｐｌａｎｅトラフィックをコンフィデンシャルに（ｃｏｎｆｉｄｅｎｔｉａｌｌｙ）保護するための新たな鍵（以下、「ＵＰ鍵（ＵＰ ｋｅｙｓ）」とも呼ぶ）が、同じＫｅＮＢから導出される。ＭｅＮＢ ２０は、ＳｅＮＢ ３０のためのＵＰ鍵を導出し、それをＳｅＮＢ ３０へ送信する。
ＵＰ鍵を導出する方法について、以下の通り２つのオプションがある。
（オプション１）
図３に、本オプションにおける鍵階層（ｋｅｙ ｈｉｅｒａｒｃｈｙ）を示す。図示された鍵階層は、ＫｅＮＢ、ＫＲＲＣｅｎｃ、ＫＲＲＣｉｎｔ、ＫＵＰｉｎｔ、ＫＵＰｅｎｃ、及びＫＵＰｅｎｃ−Ｓを含む。
それらの間では、ＫｅＮＢは、ＵＥ １０とＭｅＮＢ ２０との間の通信において共有される鍵であり、ＵＥ １０及びＭＭＥ ４０によりＫＡＳＭＥから導出され得る。ＫＲＲＣｅｎｃは、ＫｅＮＢから導出され、特定の暗号化アルゴリズム（ｐａｒｔｉｃｕｌａｒ ｅｎｃｒｙｐｔｉｏｎ ａｌｇｏｒｉｔｈｍ）によってＲＲＣ（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ）トラフィックを保護するために使われ得る鍵である。ＫＲＲＣｉｎｔは、ＫｅＮＢから導出され、特定の完全性アルゴリズム（ｐａｒｔｉｃｕｌａｒ ｉｎｔｅｇｒｉｔｙ ａｌｇｏｒｉｔｈｍ）によってＲＲＣトラフィックを保護するために使われ得る鍵である。ＫＵＰｉｎｔは、ＫｅＮＢから導出され、特定の完全性アルゴリズムによってＲＮ（Ｒｅｌａｙ Ｎｏｄｅ）とＤｅＮＢ（Ｄｏｎｎｅｒ ｅＮＢ）との間のＵ−Ｐｌａｎｅトラフィックを保護するために使われ得る鍵である。ＫＵＰｅｎｃは、ＫｅＮＢから導出され、特定の暗号化アルゴリズムによってＵＥとｅＮＢとの間のＵ−Ｐｌａｎｅトラフィックを保護するために使われ得る鍵である。
他方、ＫＵＰｅｎｃ−Ｓは、本実施の形態に特有の新たなＵＰ鍵である。以下のオプション２において後に説明するＫＵＰｅｎｃ−Ｍもまた、本実施の形態に特有の新たなＵＰ鍵である。
動作において、図４に示すように、ＭＭＥ ４０は、まず第一に、ＫＡＳＭＥからＫｅＮＢを導出し（ステップＳ１１）、次に、導出されたＫｅＮＢを、ＭｅＮＢ ２０へ送信する（ステップＳ１２）。
ＳｅＮＢ ３０は、必要であれば、アルゴリズム情報（ａｌｇｏｒｉｔｈｍ ｉｎｆｏｒｍａｔｉｏｎ）をＭｅＮＢ ２０に知らせる（ステップＳ１３）。例えば、アルゴリズム情報は、ＳｅＮＢ ３０によりサポートされ得る暗号化のためのアルゴリズム等を示す。
ＭｅＮＢ ２０は、受信したＫｅＮＢから、ＫＵＰｅｎｃ及びＫＵＰｅｎｃ−Ｓを互いに異なるように導出する（ステップＳ１４）。
次に、ＭｅＮＢ ２０は、導出されたＫＵＰｅｎｃ−ＳをＳｅＮＢ ３０へ送信する（ステップＳ１５）。ＭｅＮＢ ２０は、ＳｅＮＢ ３０で暗号化するために必要な他のパラメータを、ＳｅＮＢ ３０へ送信し得る。
上述のステップＳ１４及びＳ１５と並行して、ＭｅＮＢ ２０は、同じＫＵＰｅｎｃ及びＫＵＰｅｎｃ−ＳをＵＥ １０が導出することができるように、ＵＥ １０とネゴシエートする（ステップＳ１６）。具体的には、ＭｅＮＢ ２０は、例えばいくつかのパラメータ、暗号化アルゴリズムを示しているインジケータ（ｉｎｄｉｃａｔｏｒ）等の、ＫＵＰｅｎｃ−Ｍ及びＫＵＰｅｎｃ−Ｓを導出するために必要な情報をＵＥ １０へ送信する。
ＵＥ １０は、ネゴシエーションによって得られた情報に基づいて、ＫＵＰｅｎｃ−Ｍ及びＫＵＰｅｎｃ−Ｓを導出する（ステップＳ１７）。
なお、図示を省略するが、ＭｅＮＢ ２０は、例えばＵＰ鍵の更新及び／又は除去等のＵＰ鍵（特にＳｅＮＢ ３０のためのＵＰ鍵）の管理、及び独立したＰＤＣＰ（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ） ＣＯＵＮＴのための制御を実行する。ＵＥ １０も、ＵＰ鍵の管理をＭｅＮＢ ２０と同様の方法で実行する。これらの説明は、オプション２、及び第２及び第３の実施の形態にも同様に適用することができる。
したがって、図４に点線により示されるように、独立したＫＵＰｅｎｃ及びＫＵＰｅｎｃ−Ｓによって、ＵＥ １０と、ＭｅＮＢ ２０及びＳｅＮＢ ３０との間のＵ−Ｐｌａｎｅトラフィックを保護することできる。
このオプションでは、ＫＵＰｅｎｃは、典型的なｅＮＢによりＫｅＮＢから導出され得る既存のものであり得る。つまり、ＵＰ鍵を効果的に導出することができるように、このオプションを適用することにおける既存のｅＮＢに対するインパクトは、ＫＵＰｅｎｃ−Ｓを導出することだけである。
（オプション２）
図５に、このオプションにおける鍵階層を示す。図示された鍵階層は、独立した ＫＵＰｅｎｃ−Ｍ及びＫＵＰｅｎｃ−ＳがＫＵＰｅｎｃから導出される点で、図３に示されるものと異なる。
動作において、図４に示された上記のステップＳ１４の代替として、ＭｅＮＢ ２０は、まず第一に、受信したＫｅＮＢからＫＵＰｅｎｃを導出し、次に、ＫＵＰｅｎｃからＫＵＰｅｎｃ−Ｍ及びＫＵＰｅｎｃ−Ｓを導出する。
このオプションでは、オプション１に比べてＵ−Ｐｌａｎｅ保護をより保証することができるように、ＫＵＰｅｎｃ−Ｍ及びＫＵＰｅｎｃ−Ｓの両方が新たに導出される。
＜第２の実施の形態：異なるＫｅＮＢに基づく新たな鍵＞
本実施の形態において、ＵＰ鍵は、異なるＫｅＮＢから導出される。ＵＰ鍵を導出する方法について、以下の通り２つのオプションがある。
（オプション１）
図６に、本オプションにおける鍵階層を示す。図示された鍵階層は、独立したＫｅＮＢ−Ｍ及びＫｅＮＢ−Ｓを含む。ＫｅＮＢ−Ｍは、ＭｅＮＢ ２０が、ＫＲＲＣｅｎｃ、ＫＲＲＣｉｎｔ、ＫＵＰｉｎｔ、及びＫＵＰｅｎｃを導出するために使用される鍵である。他方、ＫｅＮＢ−Ｓは、ＳｅＮＢ ３０が、ＫＵＰｅｎｃを導出するために使用される鍵である。ＫｅＮＢ−Ｍ及びＫｅＮＢ−Ｓが、互いに異なるので、ＭｅＮＢ ２０により導出されたＫＵＰｅｎｃは、ＳｅＮＢ ３０により導出されたそれと異なる。
動作において、図７に示すように、ＭＭＥ ４０は、まず第一に、ＫＡＳＭＥから独立したＫｅＮＢ−Ｍ及びＫｅＮＢ−Ｓを導出し（ステップＳ２１）、次に、導出されたＫｅＮＢ−Ｍ及びＫｅＮＢ−Ｓを、ＭｅＮＢ ２０へ送信する（ステップＳ２２）。
ＳｅＮＢ ３０は、必要であれば、アルゴリズム情報をＭｅＮＢ ２０に知らせる（ステップＳ２３）。
ＭｅＮＢ ２０は、受信したＫｅＮＢ−Ｍから、それ自身のＫＵＰｅｎｃを導出し（ステップＳ２４）、受信したＫｅＮＢ−ＳをＳｅＮＢ ３０へ送信する（ステップＳ２５）。
ＳｅＮＢ ３０は、受信したＫｅＮＢ−Ｓから、それ自身のＫＵＰｅｎｃを導出する（ステップＳ２６）。
上記のステップＳ２４からＳ２６と並行して、ＭｅＮＢ ２０は、ＵＥ １０がＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出することができるように、ＵＥ １０とネゴシエートする（ステップＳ２７）。具体的には、ＭｅＮＢ ２０は、例えばいくつかのパラメータ、暗号化アルゴリズムを示しているインジケータ等の、ＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出するために必要な情報をＵＥ １０へ送信する。
ＵＥ １０は、ネゴシエーションによって得られた情報に基づいて、ＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出する（ステップＳ２８）。
したがって、図７に点線により示されるように、独立したＵＰ鍵によって、ＵＥ １０と、ＭｅＮＢ ２０及びＳｅＮＢ ３０との間のＵ−Ｐｌａｎｅトラフィックを保護することできる。
（オプション２）
図８に、本オプションにおける鍵階層を示す。図示された鍵階層は、典型的なハンドオーバー手順と同様の方法でＫｅＮＢ−ＭからＫｅＮＢ ＊＊を導出する点、及びＫｅＮＢ ＊＊がＫｅＮＢ−Ｓとして使用される点で、図６に示されるものと異なる。ＫｅＮＢ ＊＊は、ＭｅＮＢ ２０からＳｅＮＢ ３０へ送信される。
動作において、図９に示すように、ＭＭＥ ４０は、まず第一に、ＫＡＳＭＥからＫｅＮＢ−Ｍを導出し（ステップＳ３１）、次に、導出されたＫｅＮＢ−Ｍを、ＭｅＮＢ ２０へ送信する（ステップＳ３２）。
ＭｅＮＢ ２０は、ＫＵＰｅｎｃを導出し、ハンドオーバーと同様に受信したＫｅＮＢ−ＭからＫｅＮＢ ＊＊を導出する（ステップＳ３３）。
また、ＭｅＮＢ ２０は、導出されたＫｅＮＢ ＊＊をＳｅＮＢ ３０へ送信する（ステップＳ３４）。
ＳｅＮＢ ３０は、ＫｅＮＢ ＊＊をＫｅＮＢ−Ｓとして使用し（ステップＳ３５）、その後、それ自身のＫＵＰｅｎｃをＫｅＮＢ−Ｓから導出する（ステップＳ３６）。
上記のステップＳ３３からＳ３６と並行して、ＭｅＮＢ ２０は、ＵＥ １０がＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出することができるように、ＵＥ １０とネゴシエートする（ステップＳ３７）。具体的には、ＭｅＮＢ ２０は、例えばいくつかのパラメータ、暗号化アルゴリズムを示しているインジケータ等の、ＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出するために必要な情報をＵＥ １０へ送信する。
ＵＥ １０は、ネゴシエーションによって得られた情報に基づいて、ＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出する（ステップＳ３８）。
したがって、オプション１と同様に、図９に点線により示されるように、独立したＵＰ鍵によって、ＵＥ １０と、ＭｅＮＢ ２０及びＳｅＮＢ ３０との間のＵ−Ｐｌａｎｅトラフィックを保護することできる。
また、本オプションにおいて、ＫｅＮＢ−Ｍは、既存のＫｅＮＢであり得る。したがって、このオプションを適用することにより、既存のＭＭＥに対するインパクトを最小化することができる。
＜第３の実施の形態：異なるパラメータに基づく新たな鍵＞
本実施の形態において、ＵＰ鍵は、異なるパラメータから導出される。
具体的には、図１０に示すように、ＭｅＮＢ ２０は、ランダム値（ｒａｎｄｏｍ ｎｕｍｂｅｒ）をＳｅＮＢ ３０へ送信する。ＳｅＮＢ ３０は、ＭｅＮＢ ２０から受信したランダム値を使用することによって、それ自身のＵＰ鍵を導出する。ＳｅＮＢ ３０のためのＵＰ鍵を導出するためのパラメータ等は、ネゴシエーションでＭｅＮＢ ２０からＵＥ １０へ送信され得る。
したがって、本実施の形態では、上述した第１及び第２の実施の形態と同様に、独立したＵＰ鍵によって、ＵＥ １０と、ＭｅＮＢ ２０及びＳｅＮＢ ３０との間のＵ−Ｐｌａｎｅトラフィックを保護することできる。
また、本実施の形態では、ＵＰ鍵自体はＭｅＮＢ ２０からＳｅＮＢ ３０へ送信されない。したがって、ＵＰ鍵が不当に妨害されることを防止することができる。
＜第４の実施の形態＞
図１１に、本実施の形態における鍵階層を示す。図示された鍵階層は、ＫｅＮＢ ＊＊の代替としてＫＸＸがＫｅＮＢ−Ｍから導出され、ＳｅＮＢ ３０のためのＫＵＰｅｎｃがＫＸＸから導出される点で、図８に示されるものと異なる。ＫＸＸは、ＭｅＮＢ ２０からＳｅＮＢ ３０へ送信される。
動作において、図示を省略するが、ＭｅＮＢ ２０は、それ自身のＫＵＰｅｎｃを導出し、ＫｅＮＢ−ＭからＫＸＸを導出する。次に、ＭｅＮＢ ２０は、導出したＫＸＸをＳｅＮＢ ３０へ送信する。
ＳｅＮＢ ３０は、ＫＸＸからそれ自身のＫＵＰｅｎｃを導出する。
これらのプロセスと並行して、ＭｅＮＢ ２０は、ＵＥ １０がＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出することができるように、ＵＥ １０とネゴシエートする。具体的には、ＭｅＮＢ ２０は、例えばいくつかのパラメータ、暗号化アルゴリズムを示しているインジケータ等の、ＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出するために必要な情報をＵＥ １０へ送信する。
ＵＥ １０は、ネゴシエーションによって得られた情報に基づいて、ＭｅＮＢ ２０及びＳｅＮＢ ３０のための両方のＫＵＰｅｎｃを導出する。
したがって、上述した第１から第３の実施の形態と同様に、独立したＵＰ鍵によって、ＵＥ １０と、ＭｅＮＢ ２０及びＳｅＮＢ ３０との間のＵ−Ｐｌａｎｅトラフィックを保護することできる。また、本実施の形態において、ＫｅＮＢ−Ｍは、既存のＫｅＮＢであり得る。したがって、本実施の形態を適用することにより、既存のＭＭＥに対するインパクトを最小化することができる。
次に、ＵＥ １０、ＭｅＮＢ ２０、ＳｅＮＢ ３０、及びＭＭＥ ４０の構成例を説明する。
図１２に示すように、ＭｅＮＢ ２０は、導出部２１と、送信部２２と、を備える。図４に示す動作において、導出部２１は、ＫｅＮＢから、独立したＫＵＰｅｎｃ及びＫＵＰｅｎｃ−Ｓを導出する。送信部２２は、ＫＵＰｅｎｃ−ＳをＳｅＮＢ ３０へ送信する。図７に示す動作のために、ＭｅＮＢ ２０は、受信部２３をさらに備えることができる。受信部２３は、ＫｅＮＢ−Ｍ及びＫｅＮＢ−ＳをＭＭＥ ４０から受信する。導出部２１は、ＫｅＮＢ−ＭからＫＵＰｅｎｃを導出する。送信部２２は、ＫｅＮＢ−ＳをＳｅＮＢ ３０へ送信する。図９に示す動作において、導出部２１は、ＫｅＮＢ−ＭからＫＵＰｅｎｃ及びＫｅＮＢ ＊＊を導出する。送信部２２は、ＫｅＮＢ ＊＊をＳｅＮＢ ３０へ送信する。図１０に示す動作において、導出部２１は、例えば、ＫｅＮＢからＫＵＰｅｎｃを導出する。送信部２２は、ランダム値をＳｅＮＢ ３０へ送信する。また、ＭｅＮＢ ２０は、ＵＥ １０とのネゴシエーションを実行するネゴシエーション部２４を備えることもできる。上述した第４の実施の形態に示す動作において、導出部２１は、ＫｅＮＢ−ＭからＫＵＰｅｎｃ及びＫＸＸを導出する。送信部２２は、ＫＸＸをＳｅＮＢ ３０へ送信する。さらに、ＭｅＮＢ ２０は、ＵＰ鍵の管理を実行する管理部２５を備えることもできる。なお、これらのユニット２１から２５は、バス等を介して相互接続される。これらのユニット２１から２５は、例えば、Ｕｕインタフェースを介してＵＥ １０との通信を実行するトランシーバと、Ｘ２−Ｃインタフェースを介してＳｅＮＢ ３０との通信を実行するトランシーバと、Ｓ１−ＭＭＥインタフェースを介してＭＭＥ ４０との通信を実行するトランシーバと、これらのトランシーバを制御するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等のコントローラと、で構成できる。
図１３に示すように、ＳｅＮＢ ３０は、少なくとも受信部３１を備える。図４に示す動作において、受信部３１は、ＫＵＰｅｎｃ−ＳをＭｅＮＢ ２０から受信する。図７、図９、及び図１０に示す動作のために、ＳｅＮＢ ３０は、導出部３２をさらに備えることができる。図７に示す動作において、受信部３１は、ＫｅＮＢ−ＳをＭｅＮＢ ２０から受信する。導出部３２は、ＫｅＮＢ−ＳからＫＵＰｅｎｃを導出する。図９に示す動作において、受信部３１は、ＫｅＮＢ ＊＊をＭｅＮＢ ２０から受信する。導出部３２は、ＫｅＮＢ ＊＊をＫｅＮＢ−Ｓとして使用し、ＫｅＮＢ−ＳからＫＵＰｅｎｃを導出する。図１０に示す動作において、受信部３１は、ランダム値をＭｅＮＢ ２０から受信する。導出部３２は、ランダム値の使用によってＫＵＰｅｎｃを導出する。上述した第４の実施の形態に示す動作において、受信部３１は、ＫＸＸをＭｅＮＢ ２０から受信する。導出部３２は、ＫＸＸからＫＵＰｅｎｃを導出する。なお、これらのユニット３１及び３２は、バス等を介して相互接続される。これらのユニット３１及び３２は、例えば、Ｘ２−Ｃインタフェースを介してＭｅＮＢ ２０との通信を実行するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図１４に示すように、ＭＭＥ ４０は、図７に示す動作のために、導出部４１と、送信部４２と、を備える。導出部４１は、ＫＡＳＭＥからＫｅＮＢ−Ｍ及びＫｅＮＢ−Ｓを導出する。送信部４２は、ＫｅＮＢ−Ｍ及びＫｅＮＢ−ＳをＭｅＮＢ ２０へ送信する。なお、これらのユニット４１及び４２は、バス等を介して相互接続される。これらのユニット４１及び４２は、例えば、Ｓ１−ＭＭＥインタフェースを介してＭｅＮＢ ２０との通信を実行するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図１５に示すように、ＵＥ １０は、ネゴシエーション部１１と、導出部１２と、を備える。ネゴシエーション部１１は、ＭｅＮＢ ２０とのネゴシエーションを実行する。導出部１２は、ネゴシエーションによって得られた情報に基づいて、独立したＵＰ鍵を導出する。また、ＵＥ １０は、ＵＰ鍵の管理を実行する管理部１３を備えることができる。なお、これらのユニット１１から１３は、バス等を介して相互接続される。これらのユニット１１から１３は、例えば、Ｕｕインタフェースを介してＭｅＮＢ ２０との通信を実行するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
上述した説明に基づいて、下記２つの文書を３ＧＰＰに提案する。
文書のうちの一方では、次のように提案する。
１．序論
ＳＡ３は、ＲＡＮ（Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）により特定されたソリューションによって暗示される潜在的なインパクトの概要を要求しているＳＡ Ｐｌｅｎａｒｙ（ＳＰ−１３０７２０）からＬＳを受領した。
本寄稿において、ユーザプレーンアーキテクチャ１Ａのためのセキュリティインパクトを検討し、ＳＡＰへのレスポンスを提案する。
２．議論
本セクションにおいて、ユーザプレーンアーキテクチャ１Ａのセキュリティインパクトを議論する。
２．１ ユーザプレーンアーキテクチャ１Ａ
ユーザプレーンベアラは、ＳｅＮＢで直接終端され、２つの独立したＰＤＣＰエンティティをもたらす。図１６は、ＴＲ３６．８４２のオプション１Ａを表現する。これは、ＳｅＮＢで終端されるベアラの暗号化が、ＳｅＮＢ ＰＤＣＰで実行されるべきことを意味する。オプション１ＡのためのＲＲＣはＭｅＮＢであり、ひいては鍵管理もＭｅＮＢである。暗号化鍵（ｅｎｃｒｙｐｔｉｏｎ ｋｅｙ）は、ユーザプレーンデータの暗号化及び解読を実行するために、ＳｅＮＢで必要である。
解決方向
オプション１：ＭｅＮＢでＫｅＮＢは、ＳｅＮＢ暗号化鍵導出のために使用され、Ｘｎインタフェース上で伝送される。
Ｘｎは、ＭｅＮＢとＳｅＮＢとの間のインタフェースである。Ｘｎは、例えば、Ｓ１及びＸ２と同じセキュリティソリューションを使用することによって、十分なセキュリティを提供すべきである。
インパクト：
１）ＭｅＮＢは、ＵＥとＳｅＮＢとの間のユーザプレーン暗号化のための新たな鍵を導出すべきである。その鍵は、ＫＵＰｅｎｃとは異なるべきである。
２）ＭｅＮＢは、暗号化のために、その鍵と必要なパラメータとを、Ｘ２インタフェース上でＳｅＮＢへ送信する。
３）ＭｅＮＢは、ＰＤＣＰ ＣＯＵＮＴを管理する。
４）ＵＥは、ＳｅＮＢとのユーザプレーン暗号化のための同じ鍵を導出すべきである。
５）鍵階層に対する変更：新たな鍵は、現在の鍵階層に追加されるべきである。
６）ＡＳ（Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ） ＳＭＣ（Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ）手順は、変更され得る。
オプション２：ＵＥ及びＭｅＮＢは、ＳｅＮＢのためのＫｅＮＢ＊を計算するために、ハンドオーバー手続を使用する。
ＵＥ及びＭｅＮＢは、ＫｅＮＢ＊生成手順（ＫｅＮＢ＊ ｇｅｎｅｒａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）に基づいて、ＳｅＮＢのためのＫｅＮＢ＊（又は、ハンドオーバーケースと区別されるＫｅＮＢ＊＊）を生成する。ＭｅＮＢは、デュアルコネクティビティ（ｄｕａｌ ｃｏｎｎｅｃｔｉｖｉｔｙ）を決定するとすぐにＫｅＮＢ＊を生成し、ＵＥは、デュアルコネクティビティについて知らされるときにそれを行う；ＳｅＮＢは、Ｘｎシグナリングにより知らされる。ＭｅＮＢにおいてＲＲＣは終端されるため、ＲＲＣメッセージ（例えば、ＲＲＣ Ｒｅｃｏｎｆｉｇ ｃｏｍｐｌｅｔｅ）は、依然としてＭｅＮＢでＡＳ鍵により暗号化されていなければならない。このオプションは、ハンドオーバー及びデュアルコネクティビティのための鍵の異なるセットを管理することに関して、複雑さに関連する鍵管理を追加することができた。
インパクト：
１）ＭｅＮＢは、ＳｅＮＢでＫＳｅＮＢとして使用されるＫ＊ｅＮＢを導出するために、Ｋ＊ｅＮＢ生成手順を使用する。
２）ＭｅＮＢは、Ｋ＊ｅＮＢをＸ２インタフェース上でＳｅＮＢへ送信する。
３）ＳｅＮＢは、ＫＳｅＮＢからユーザプレーンデータ暗号化のための暗号化鍵を導出する。
４）ＭｅＮＢは、暗号化のために、その鍵と必要なパラメータとを、Ｘ２インタフェース上でＳｅＮＢへ送信する。
５）ＭｅＮＢは、ＰＤＣＰ ＣＯＵＮＴを管理する。
６）ＵＥは、ＳｅＮＢとのユーザプレーン暗号化のために、同じＫ＊ｅＮＢ及び暗号化鍵を導出する。
７）ＭｅＮＢ及びＵＥの両方は、ＫｅＮＢの保持、及びＫＳｅＮＢのための鍵管理の実行をすべきである。
８）鍵階層に対する変更：新たな鍵は、現在の鍵階層に追加されるべきである。
オプション３：ＳｅＮＢのための新たなＡＫＡ手順を実行する。
ＭＭＥ及びＵＥは、２つのアクティブセキュリティコンテキスト（ａｃｔｉｖｅ ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）を維持する必要があり、また、ハンドオーバーシグナリングは複雑になる。また、ＳＭＣ手順において変更が必要である。ＡＫＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）手順は、ＵＥ実装（ＵＥ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ）において追加のシグナリング負荷及び複雑さに関して費用がかかる。
インパクト：
１）ＭＭＥ及びＵＥは、ＭｅＮＢ及びＳｅＮＢのための２つのＫｅＮＢを導出し、管理すべきである。
２）ＭＭＥは、ＫＳｅＮＢを、ＭｅＮＢを介してＳｅＮＢへ送信する。
３）ＳｅＮＢは、ＫＳｅＮＢからユーザプレーンデータ暗号化のための暗号化鍵を導出すべきである。
４）ＭｅＮＢは、暗号化のために、その鍵と必要なパラメータとを、Ｘ２インタフェース上でＳｅＮＢへ送信する。
５）ＭｅＮＢは、ＰＤＣＰ ＣＯＵＮＴを管理する。
６）ＵＥは、ＳｅＮＢとのユーザプレーン暗号化のための同じ鍵を導出する。
７）鍵階層に対する変更：新たな鍵は、現在の鍵階層に追加されるべきである。
８）ＮＡＳ（Ｎｏｎ−Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）及びＡＳ ＳＭＡ手順は変更され得る。
他の問題
すべてのオプションのために研究すべき他の問題は、セキュリティ・ケイパビリティ（ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓ）、ハンドオーバー、及び鍵変更オンザフライ（ｏｎ−ｔｈｅ−ｆｌｙ）の処理（ｈａｎｄｌｉｎｇ）である。
オペレータがその展開（ｄｅｐｌｏｙｍｅｎｔ）を保証できるのと同じセキュリティ・ケイパビリティを、ＭＭＥ及びＳｅＮＢが有すると仮定してよいだろう。しかし、もし異なるケイパビリティがサポートされるならば、ＵＥは、個々のノードにサポートされているアルゴリズムにしたがって鍵を導出するために、知らされる必要がある。
上記に基づき、ＵＥとＳｅＮＢとの間のＵ−Ｐｌａｎｅコンフィデンシャリティ（ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ）プロテクションを保護するために、現在の鍵階層、ＭｅＮＢ、ＳｅＮＢ、ＵＥ、及び／又はＭＭＥに対してインパクトがあることは明らかである。
結論１：現在の鍵階層、ＵＥ、及び鍵管理のためのネットワークノード（ｅＮＢ及び／又はＭＭＥ）に対してインパクトがある。
３．提案
ＳＡ３へ以下のことを提案する。
結論１によってＳＡインライン（ｉｎ−ｌｉｎｅ）に返答すること。上記によるＳＡインラインへのドラフトＬＳレスポンスは、Ｓ３−１３１ｘｘｘにおいて提供される。
結論１：現在の鍵階層、ＵＥ、及び鍵管理のためのネットワークノード（ｅＮＢ及び／又はＭＭＥ）に対してインパクトがある。
４．リファレンス
１．ＳＰ−１３０７２０ Ｒｅｓｐｏｎｓｅ ｔｏ： ＬＳ ｏｎ Ｓｍａｌｌ Ｃｅｌｌ Ｅｎｈａｎｃｅｍｅｎｔ ｗｏｒｋ ｉｎ ＲＡＮ
文書のうちの他方では、次のように提案する。
１．全般的な説明
ＳＡ３は、ユーザプレーンアーキテクチャ１Ａのためのセキュリティインパクトを議論し、以下の結論を出した。
ユーザプレーンアーキテクチャ１Ａ
ＳＡ３は、独立したＰＤＣＰによりＳｅＮＢにおけるセキュリティコンテキストの処理に対処するためのわずかなソリューション、及びＳｅＮＢのための暗号化鍵を生成する方法を議論した。この段階では、ＳＡ３は、現在の鍵階層、ＵＥ、及びネットワークエンティティ（ｅＮＢ及び／又はＭＭＥ）に対してインパクトがあると信じる。
−鍵階層に対するインパクト
−新たな鍵は、現在の鍵階層に追加されるべきである。
−ＳＭＣ手順に対するインパクト
−ＡＳ ＳＭＣ手順はインパクトを与えられる。
−ＮＡＳ ＳＭＣ手順はインパクトを与えられる。
−ＭｅＮＢに対するインパクト
−ＭｅＮＢは、鍵を導出し、ＳｅＮＢへ送信する。
−ＭｅＮＢは、鍵管理を実行し、ＭｅＮＢでＲＲＣが終端するため、ＰＤＣＰ ＣＯＵＮＴを維持する。
−ＭｅＮＢは、ユーザデータ暗号化のためのパラメータをＳｅＮＢに提供する。
−ＭｅＮＢは、鍵変更オンザフライ、ハンドオーバー、ＲＲＣコネクション失敗（ＲＲＣ Ｃｏｎｎｅｃｔｉｏｎ ｆａｉｌｕｒｅ）にしたがってあらゆる変化を管理する。
−ＳｅＮＢに対するインパクト
−ＳｅＮＢは、暗号化鍵を導出する必要があり得る。
−ＳｅＮＢは、アルゴリズム情報をＭｅＮＢに提供する必要があり得る。
−ＵＥに対するインパクト
−ＵＥは、その（それらの）鍵のための鍵管理を実行すべきである。
なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）
無線基地局であって、
第２の鍵から第１の鍵を導出する導出手段と、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）との間のＵ−Ｐｌａｎｅ（Ｕｓｅｒ−Ｐｌａｎｅ）上で伝送されるトラフィックをコンフィデンシャルに保護するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記他の無線基地局へ送信する送信手段と、
を備える無線基地局。
（付記２）
前記第２の鍵は、標準化されたＫｅＮＢであり、
前記導出手段は、
前記ＫｅＮＢから標準化されたＫＵＰｅｎｃを導出し、
前記第１の鍵として、前記ＫＵＰｅｎｃとは異なる鍵を導出する、
付記１に記載の無線基地局。
（付記３）
前記第２の鍵は、標準化されたＫｅＮＢであり、
前記導出手段は、
前記ＫｅＮＢから標準化されたＫＵＰｅｎｃを導出し、
前記ＫＵＰｅｎｃから、前記第１の鍵及び第３の鍵を互いに異なるように導出し、前記第３の鍵は、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の前記トラフィックを保護するために使用される、
付記１に記載の無線基地局。
（付記４）
前記ＵＥが前記第１の鍵を導出することができるように、前記ＵＥとネゴシエートするネゴシエーション手段、
をさらに備える付記１から３のいずれかに記載の無線基地局。
（付記５）
前記第１の鍵の管理を実行する管理手段、
をさらに備える付記１から４のいずれかに記載の無線基地局。
（付記６）
無線基地局であって、
第１の鍵をコアネットワークから受信する受信手段と、
他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を、前記他の無線基地局が導出するために、前記第１の鍵を前記他の基地局へ送信する送信手段と、を備え、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
無線基地局。
（付記７）
前記第１の鍵は、前記無線基地局に割り当てられたＫｅＮＢとは異なるＫｅＮＢである、
付記６に記載の無線基地局。
（付記８）
前記ＵＥが前記第２の鍵を導出することができるように、前記ＵＥとネゴシエートするネゴシエーション手段、
をさらに備える付記６又は７に記載の無線基地局。
（付記９）
前記第２の鍵の管理を実行する管理手段、
をさらに備える付記６から８のいずれかに記載の無線基地局。
（付記１０）
無線基地局であって、
ハンドオーバー手順と同様の方法で第２の鍵から第１の鍵を導出する導出手段と、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記他の無線基地局へ送信する送信手段と、
を備える無線基地局。
（付記１１）
前記ＵＥが前記第３の鍵を導出することができるように、前記ＵＥとネゴシエートするネゴシエーション手段、
をさらに備える付記１０に記載の無線基地局。
（付記１２）
前記第３の鍵の管理を実行する管理手段、
をさらに備える付記１０又は１１に記載の無線基地局。
（付記１３）
無線基地局であって、
他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために、ランダム値を前記他の基地局へ送信する送信手段を備え、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
無線基地局。
（付記１４）
前記ＵＥが前記鍵を導出することができるように、前記ＵＥとネゴシエートするネゴシエーション手段、
をさらに備える付記１３に記載の無線基地局。
（付記１５）
前記鍵の管理を実行する管理手段、
をさらに備える付記１３又は１４に記載の無線基地局。
（付記１６）
無線基地局であって、
第２の鍵から第１の鍵を導出する導出手段と、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記他の無線基地局へ送信する送信手段と、
を備える無線基地局。
（付記１７）
前記ＵＥが前記第３の鍵を導出することができるように、前記ＵＥとネゴシエートするネゴシエーション手段、
をさらに備える付記１６に記載の無線基地局。
（付記１８）
前記第３の鍵の管理を実行する管理手段、
をさらに備える付記１６又は１７に記載の無線基地局。
（付記１９）
無線基地局であって、
ＵＥが無線で接続された他の無線基地局から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を受信する受信手段を備え、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、
無線基地局。
（付記２０）
無線基地局であって、
第１の鍵を、ＵＥが無線で接続された他の無線基地局から受信する受信手段と、
前記第１の鍵から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を導出する導出手段と、を備え、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記第２の鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、
無線基地局。
（付記２１）
無線基地局であって、
ランダム値を、ＵＥが無線で接続された他の無線基地局から受信する受信手段と、
前記ランダム値の使用によって、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を導出する導出手段と、を備え、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、
無線基地局。
（付記２２）
コアネットワーク内に設置されるノードであって、
鍵を導出する導出手段と、
前記鍵をＵＥが無線で接続された無線基地局へ送信する送信手段と、を備え、
前記鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
ノード。
（付記２３）
ＵＥであって、
前記ＵＥが無線で接続された無線基地局とネゴシエートするネゴシエーション手段と、
前記ネゴシエーションの結果に基づいて、他の無線基地局と前記ＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を導出する導出手段と、を備え、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
ＵＥ。
（付記２４）
前記鍵の管理を実行する管理手段、
をさらに備える付記１２に記載のＵＥ。
（付記２５）
通信システムであって、
ＵＥと、
前記ＵＥが無線で接続された第１の無線基地局と、
第２の無線基地局と、を備え、
前記第１の無線基地局は、
第２の鍵から第１の鍵を導出し、前記第１の鍵は、前記第２の無線基地局と前記ＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用され、前記トラフィックは、前記第１の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記第１の無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記第２の無線基地局へ送信し、
前記第２の無線基地局は、前記第１の鍵を前記第１の無線基地局から受信し、
前記ＵＥは、
前記第１の無線基地局とネゴシエートし、
前記ネゴシエーションの結果に基づいて前記第１の鍵を導出する、
通信システム
（付記２６）
通信システムであって、
ＵＥと、
前記ＵＥが無線で接続された第１の無線基地局と、
第２の無線基地局と、
コアネットワーク内に設置されるノードと、を備え、
前記ノードは、
第１の鍵を導出し、
前記第１の鍵を前記第１の無線基地局へ送信し、
前記第１の無線基地局は、
前記第１の鍵を前記ノードから受信し、
前記第１の鍵を前記第２の無線基地局へ送信し、
前記第２の無線基地局は、
前記第１の鍵を前記第１の無線基地局から受信し、
前記第１の鍵から、前記ＵＥと前記第２の無線基地局との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を導出し、前記トラフィックは、前記ＵＥと前記第１の無線基地局との間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、
前記ＵＥは、
前記第１の無線基地局とネゴシエートし、
前記ネゴシエーションの結果に基づいて前記第２の鍵を導出する、
通信システム
（付記２７）
通信システムであって、
ＵＥと、
前記ＵＥが無線で接続された第１の無線基地局と、
第２の無線基地局と、を備え、
前記第１の無線基地局は、
第２の鍵から第１の鍵を導出し、前記第１の鍵は、前記ＵＥと前記第２の無線基地局との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記第２の無線基地局が導出するために使用され、前記トラフィックは、前記ＵＥと前記第１の無線基地局との間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記第１の無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記第２の無線基地局へ送信し、
前記第２の無線基地局は、
前記第１の鍵を前記第１の無線基地局から受信し、
前記第１の鍵の使用によって前記第３の鍵を導出し、
前記ＵＥは、
前記第１の無線基地局とネゴシエートし、
前記ネゴシエーションの結果に基づいて前記第３の鍵を導出する、
通信システム
（付記２８）
通信システムであって、
ＵＥと、
前記ＵＥが無線で接続された第１の無線基地局と、
第２の無線基地局と、を備え、
前記第１の無線基地局は、ランダム値を前記第２の無線基地局へ送信し、
前記第２の無線基地局は、
前記ランダム値を前記第１の無線基地局から受信し、
前記ランダム値の使用によって、前記ＵＥと前記第２の無線基地局との間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を導出し、前記トラフィックは、前記ＵＥと前記第１の無線基地局との間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、
前記ＵＥは、
前記第１の無線基地局とネゴシエートし、
前記ネゴシエーションの結果に基づいて前記鍵を導出する、
通信システム
（付記２９）
無線基地局の動作を制御する方法であって、
第２の鍵から第１の鍵を導出し、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記他の無線基地局へ送信する、
ことを含む方法。
（付記３０）
無線基地局の動作を制御する方法であって、
第１の鍵をコアネットワークから受信し、
他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を、前記他の無線基地局が導出するために、前記第１の鍵を前記他の基地局へ送信し、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
ことを含む方法。
（付記３１）
無線基地局の動作を制御する方法であって、
ハンドオーバー手順と同様の方法で第２の鍵から第１の鍵を導出し、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記他の無線基地局へ送信する、
ことを含む方法。
（付記３２）
無線基地局の動作を制御する方法であって、
他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために、ランダム値を前記他の基地局へ送信し、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
ことを含む方法。
（付記３３）
無線基地局の動作を制御する方法であって、
第２の鍵から第１の鍵を導出し、前記第１の鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される第３の鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送され、前記第２の鍵は、前記無線基地局と前記ＵＥとの間で共有され、
前記第１の鍵を前記他の無線基地局へ送信する、
ことを含む方法。
（付記３４）
無線基地局の動作を制御する方法であって、
ＵＥが無線で接続された他の無線基地局から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を受信し、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、
ことを含む方法。
（付記３５）
無線基地局の動作を制御する方法であって、
第１の鍵を、ＵＥが無線で接続された他の無線基地局から受信し、
前記第１の鍵から、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される第２の鍵を導出し、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記第２の鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、
ことを含む方法。
（付記３６）
無線基地局の動作を制御する方法であって、
ランダム値を、ＵＥが無線で接続された他の無線基地局から受信し、
前記ランダム値の使用によって、前記ＵＥと前記無線基地局との間のＵ−Ｐｌａｎｅ上で伝送される第１のトラフィックをコンフィデンシャルに保護するために使用される鍵を導出し、前記第１のトラフィックは、前記他の無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上の第２のトラフィックと並行して伝送され、前記鍵は、前記第２のトラフィックをコンフィデンシャルに保護するために使用される鍵とは異なる、
ことを含む方法。
（付記３７）
コアネットワーク内に設置されるノードの動作を制御する方法であって、
鍵を導出し、
前記鍵をＵＥが無線で接続された無線基地局へ送信し、
前記鍵は、他の無線基地局と、前記無線基地局に無線で接続されたＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を、前記他の無線基地局が導出するために使用され、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
ことを含む方法。
（付記３８）
ＵＥの動作を制御する方法であって、
前記ＵＥが無線で接続された無線基地局とネゴシエートし、
前記ネゴシエーションの結果に基づいて、他の無線基地局と前記ＵＥとの間のＵ−Ｐｌａｎｅ上で伝送されるトラフィックをコンフィデンシャルに保護するために使用される鍵を導出し、前記トラフィックは、前記無線基地局と前記ＵＥとの間の前記Ｕ−Ｐｌａｎｅ上のトラフィックと並行して伝送される、
ことを含む方法。
この出願は、２０１３年１２月２４日に出願された日本出願特願２０１３−２６５２７３を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１０ ＵＥ
１１、２４ ネゴシエーション部
１２、２１、３２、４１ 導出部
１３、２５ 管理部
２０ ＭｅＮＢ
２２、４２ 送信部
２３、３１ 受信部
３０ ＳｅＮＢ
４０ ＭＭＥ
５０ ＳＧＷ

Claims (15)

  1. デュアルコネクティビティを構成する基地局であって、
    他の基地局と接続する第１のインタフェースと、
    ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と接続する第２のインタフェースと、
    を備え、
    前記他の基地局からアルゴリズムを示す情報を前記第１のインタフェースを介して受信し、
    前記他の基地局と前記ＵＥとの間の通信を暗号化するために用いられる暗号化鍵を導出するために、前記アルゴリズムを示す情報を含むパラメータを前記ＵＥへ前記第２のインタフェースを介して送信する、
    基地局。
  2. 当該基地局で用いられる第１の鍵から、前記他の基地局で用いられる第２の鍵を導出する手段を、さらに備え、
    前記暗号化鍵を導出するために、前記第２の鍵を前記他の基地局へ前記第１のインタフェースを介して送信する、
    請求項１に記載の基地局。
  3. モビリティ・マネージメント装置と接続する第３のインタフェースを、さらに備え、
    前記第１の鍵を前記モビリティ・マネージメント装置から前記第３のインタフェースを介して受信する、
    請求項２に記載の基地局。
  4. 前記第１のインタフェースはＸ２インタフェースである、
    請求項１乃至３のいずれか１項に記載の基地局。
  5. 当該基地局は、ＭｅＮＢ（Ｍａｓｔｅｒ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）であり、
    前記他の基地局は、ＳｅＮＢ（Ｓｅｃｏｎｄ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）である、
    請求項１乃至４のいずれか１項に記載の基地局。
  6. デュアルコネクティビティのために基地局で用いられる方法であって、
    他の基地局からアルゴリズムを示す情報を受信し、
    前記他の基地局とＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）との間の通信を暗号化するために用いられる暗号化鍵を導出するために、前記アルゴリズムを示す情報を含むパラメータを前記ＵＥへ送信する、基地局で用いられる方法。
  7. 当該基地局で用いられる第１の鍵から、前記他の基地局で用いられる第２の鍵を導出し、
    前記暗号化鍵を導出するために、前記第２の鍵を前記他の基地局へ送信する、
    請求項６に記載の基地局で用いられる方法。
  8. 前記第１の鍵をモビリティ・マネージメント装置から受信する、
    請求項７に記載の基地局で用いられる方法。
  9. 当該基地局は、ＭｅＮＢ（Ｍａｓｔｅｒ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）であり、
    前記他の基地局は、ＳｅＮＢ（Ｓｅｃｏｎｄ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）である、
    請求項６乃至８のいずれか１項に記載の基地局で用いられる方法。
  10. 通信システムで用いられるＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）であって、
    第１の基地局に接続する手段と、第２の基地局に接続する手段と、暗号化鍵を導出する手段と、を備え、
    前記第２の基地局から受信したアルゴリズムを示す情報を、含むパラメータを前記第１の基地局を介して受信し、
    前記アルゴリズムを示す情報に基づいて、前記暗号化鍵を導出し、
    前記暗号化鍵は、前記第２の基地局とのユーザプレーントラフィックを保護するために使用される、ＵＥ。
  11. 前記暗号化鍵は、ＫＵＰｅｎｃである、請求項１０に記載のＵＥ。
  12. 前記第１の基地局は、ＭｅＮＢ（Ｍａｓｔｅｒ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）であり、
    前記第２の基地局は、ＳｅＮＢ（Ｓｅｃｏｎｄ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）である、
    請求項１０または１１に記載のＵＥ。
  13. デュアルコネクティビティにおいて、第１の基地局および第２の基地局に接続するＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）で用いられる方法であって、
    前記第２の基地局から受信したアルゴリズムを示す情報を、含むパラメータを前記第１の基地局を介して受信し、
    前記アルゴリズムを示す情報に基づいて、暗号化鍵を導出し、
    前記暗号化鍵は、前記第２の基地局とのユーザプレーントラフィックを保護するために使用される、ＵＥで用いられる方法。
  14. 前記暗号化鍵は、ＫＵＰｅｎｃである、請求項１３に記載のＵＥで用いられる方法。
  15. 前記第１の基地局は、ＭｅＮＢ（Ｍａｓｔｅｒ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）であり、
    前記第２の基地局は、ＳｅＮＢ（Ｓｅｃｏｎｄ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）である、
    請求項１３または１４に記載のＵＥで用いられる方法。
JP2018091067A 2013-12-24 2018-05-10 基地局とその方法、及びｕｅの方法 Pending JP2018160901A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2013265273 2013-12-24
JP2013265273 2013-12-24

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2016541461A Division JP6337965B2 (ja) 2013-12-24 2014-11-20 Ｓｃｅのための装置、システム、及び方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2019115071A Division JP6597928B1 (ja) 2013-12-24 2019-06-21 セカンダリ基地局、マスタ基地局、ｕｅ、及び通信方法

Publications (1)

Publication Number Publication Date
JP2018160901A true JP2018160901A (ja) 2018-10-11

Family

ID=52103144

Family Applications (4)

Application Number Title Priority Date Filing Date
JP2016541461A Active JP6337965B2 (ja) 2013-12-24 2014-11-20 Ｓｃｅのための装置、システム、及び方法
JP2018091067A Pending JP2018160901A (ja) 2013-12-24 2018-05-10 基地局とその方法、及びｕｅの方法
JP2019115071A Active JP6597928B1 (ja) 2013-12-24 2019-06-21 セカンダリ基地局、マスタ基地局、ｕｅ、及び通信方法
JP2019182661A Pending JP2020025288A (ja) 2013-12-24 2019-10-03 セカンダリ基地局、マスタ基地局、ｕｅ、及び通信方法

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2016541461A Active JP6337965B2 (ja) 2013-12-24 2014-11-20 Ｓｃｅのための装置、システム、及び方法

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2019115071A Active JP6597928B1 (ja) 2013-12-24 2019-06-21 セカンダリ基地局、マスタ基地局、ｕｅ、及び通信方法
JP2019182661A Pending JP2020025288A (ja) 2013-12-24 2019-10-03 セカンダリ基地局、マスタ基地局、ｕｅ、及び通信方法

Country Status (7)

Country Link
US (4) US10652733B2 (ja)
EP (1) EP3087769A1 (ja)
JP (4) JP6337965B2 (ja)
CN (2) CN110366177B (ja)
MX (2) MX363294B (ja)
TW (4) TWI712300B (ja)
WO (1) WO2015097980A1 (ja)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
MX363294B (es) 2013-12-24 2019-03-19 Nec Corp Aparato, sistema y metodo para sce (mejora de celdas pequeñas).
ES2759428T3 (es) 2014-01-28 2020-05-11 Huawei Tech Co Ltd Método de cambio de clave de seguridad y equipo de usuario
CN104936173B (zh) * 2014-03-18 2022-02-25 华为技术有限公司 密钥生成方法、主基站、辅基站及用户设备
CN106375989B (zh) * 2015-07-20 2019-03-12 中兴通讯股份有限公司 实现接入层安全的方法及用户设备和无线接入小节点
US10298549B2 (en) * 2015-12-23 2019-05-21 Qualcomm Incorporated Stateless access stratum security for cellular internet of things
CN109246696B (zh) * 2017-06-16 2021-04-20 华为技术有限公司 密钥处理方法以及相关装置
US11716614B2 (en) * 2018-08-16 2023-08-01 Comcast Cable Communications, Llc Secured data derivation for user devices
JP6586212B2 (ja) * 2018-10-03 2019-10-02 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． セキュリティキー変更方法、基地局、およびユーザ機器
US20210400473A1 (en) * 2018-11-02 2021-12-23 Nec Corporation Procedure to update the parameters related to unified access control
CN112449346B (zh) 2019-09-04 2022-09-23 华为技术有限公司 通信方法、装置及计算机可读存储介质
CN112188447B (zh) * 2020-08-26 2021-09-14 江苏龙睿物联网科技有限公司 一种物联网移动基站通信保护系统及保护方法
CN118488435A (zh) * 2023-02-10 2024-08-13 华为技术有限公司 一种密码算法协商方法及装置

Family Cites Families (71)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3399428B2 (ja) * 2000-01-12 2003-04-21 日本電気株式会社 移動通信システム
US7873163B2 (en) * 2001-11-05 2011-01-18 Qualcomm Incorporated Method and apparatus for message integrity in a CDMA communication system
US7020455B2 (en) * 2001-11-28 2006-03-28 Telefonaktiebolaget L M Ericsson (Publ) Security reconfiguration in a universal mobile telecommunications system
US7236477B2 (en) 2004-10-15 2007-06-26 Motorola, Inc. Method for performing authenticated handover in a wireless local area network
US20070280138A1 (en) * 2006-06-01 2007-12-06 Stern Donald S Information broadcasting system and method
CN101110672A (zh) * 2006-07-19 2008-01-23 华为技术有限公司 通信系统中建立esp安全联盟的方法和系统
US8259688B2 (en) * 2006-09-01 2012-09-04 Wi-Lan Inc. Pre-allocated random access identifiers
US8094817B2 (en) * 2006-10-18 2012-01-10 Telefonaktiebolaget Lm Ericsson (Publ) Cryptographic key management in communication networks
US7805608B2 (en) * 2006-11-03 2010-09-28 Yahoo! Inc. User privacy through one-sided cookies
US20080181411A1 (en) 2007-01-26 2008-07-31 Karl Norrman Method and system for protecting signaling information
CN101309500B (zh) * 2007-05-15 2011-07-20 华为技术有限公司 不同无线接入技术间切换时安全协商的方法和装置
CN101378591B (zh) * 2007-08-31 2010-10-27 华为技术有限公司 终端移动时安全能力协商的方法、系统及装置
PL3598690T3 (pl) * 2007-09-17 2022-04-19 Telefonaktiebolaget Lm Ericsson (Publ) Sposób i układ w systemie telekomunikacyjnym
CN101400059B (zh) * 2007-09-28 2010-12-08 华为技术有限公司 一种active状态下的密钥更新方法和设备
JP5088091B2 (ja) * 2007-10-29 2012-12-05 富士通株式会社 基地局装置、通信方法及び移動通信システム
JP4818345B2 (ja) 2007-12-05 2011-11-16 イノヴァティヴ ソニック リミテッド セキュリティーキー変更を処理する方法及び通信装置
US8483154B2 (en) * 2008-02-06 2013-07-09 Nec Corporation Subcarrier allocation method and apparatus thereof
EP2109278B1 (en) 2008-04-07 2011-09-14 NTT DoCoMo, Inc. Method and apparatus for generating a new key
US8422687B2 (en) * 2008-05-30 2013-04-16 Lantiq Deutschland Gmbh Key management for communication networks
EP2421292B1 (en) * 2009-04-30 2015-04-15 Huawei Technologies Co., Ltd. Method and device for establishing security mechanism of air interface link
CN101883346B (zh) * 2009-05-04 2015-05-20 中兴通讯股份有限公司 基于紧急呼叫的安全协商方法与装置
EP2273820A1 (en) 2009-06-30 2011-01-12 Panasonic Corporation Inter-VPLMN handover via a handover proxy node
BR112012018268B1 (pt) 2010-03-17 2021-02-02 Telefonaktiebolaget Lm Ericsson (Publ) métodos, nó que serve um terminal móvel e terminal móvel
CN102238541B (zh) * 2010-04-29 2015-09-02 电信科学技术研究院 密钥更新方法和基站
CN102238552B (zh) 2010-04-30 2015-08-05 索尼公司 选择成份载波的方法、基站、终端和通信系统
CN102244862A (zh) * 2010-05-10 2011-11-16 北京三星通信技术研究有限公司 一种获取安全密钥的方法
US9385862B2 (en) 2010-06-16 2016-07-05 Qualcomm Incorporated Method and apparatus for binding subscriber authentication and device authentication in communication systems
US20110319066A1 (en) 2010-06-24 2011-12-29 Industrial Technology Research Institute Apparatus and method for relaying content between a macrocell and a femtocell
CN102348244B (zh) 2010-08-03 2014-11-05 华为技术有限公司 蜂窝通信系统、终端在小区间切换的方法及宏基站
US9467285B2 (en) * 2010-09-07 2016-10-11 Nokia Technologies Oy Security of a multimedia stream
WO2012060565A2 (en) 2010-11-04 2012-05-10 Lg Electronics Inc. Method and apparatus for reconfiguring connection to base station at relay node in a wireless communication system
US8687727B2 (en) 2010-11-05 2014-04-01 Intel Corporation Coordinated multi-point transmission using interference feedback
US9137852B2 (en) * 2011-01-06 2015-09-15 Lg Electronics Inc. Data communication method and apparatus via interlock between heterogeneous networks in radio access system supporting multi radio access technology
WO2012134218A2 (ko) 2011-03-31 2012-10-04 엘지전자 주식회사 무선 통신 시스템에서 단말이 네트워크와의 보안 설정 방법 및 이를 위한 장치
US9258839B2 (en) * 2011-08-12 2016-02-09 Blackberry Limited Other network component receiving RRC configuration information from eNB
CN102958052B (zh) * 2011-08-29 2017-07-14 华为技术有限公司 一种数据安全传输方法及相关设备
WO2013063793A1 (en) * 2011-11-04 2013-05-10 Qualcomm Incorporated Methods and apparatus for updating the ue capability in an e-utran
EP2795986A4 (en) * 2011-12-20 2016-01-06 Intel Corp WLAN PEER TO PEER (P2P) CONNECTION AND DISCHARGE WITH SUPPORT THROUGH A NEAR WWAN
CN103188663B (zh) * 2011-12-27 2016-08-03 华为技术有限公司 基站间载波聚合的安全通讯方法及设备
CN103327658B (zh) * 2012-03-19 2016-06-22 中兴通讯股份有限公司 一体化小基站站点并柜工作模式实现方法及系统
CN102740289B (zh) 2012-06-15 2015-12-02 电信科学技术研究院 一种密钥更新方法、装置及系统
CN102740237B (zh) * 2012-06-28 2015-07-29 华为技术有限公司 小基站信息配置的方法及小基站
CN103517355B (zh) 2012-06-28 2017-05-24 华为技术有限公司 辅助主小区的调整方法以及基站
CN104584633B (zh) 2012-08-23 2018-12-18 交互数字专利控股公司 在无线系统中采用多个调度器进行操作
KR20140033657A (ko) 2012-09-10 2014-03-19 삼성전자주식회사 이동 통신 시스템에서 매크로 기지국과 소형 셀 기지국 간 협력 통신 서비스 제공 장치 및 방법
CA2886214C (en) 2012-09-28 2017-10-24 Blackberry Limited Methods and apparatus for enabling enhancements to flexible subframes in lte heterogeneous networks
US9681261B2 (en) 2012-11-01 2017-06-13 Lg Electronics Inc. Method and apparatus of providing integrity protection for proximity-based service discovery with extended discovery range
EP2941048B1 (en) * 2012-12-28 2020-04-01 NEC Corporation Radio communication system, base station, communication control method, and computer-readable medium
KR101672663B1 (ko) 2013-01-11 2016-11-03 엘지전자 주식회사 무선 통신 시스템에서 보안 정보를 적용하기 위한 방법 및 장치
GB2509937A (en) 2013-01-17 2014-07-23 Nec Corp Providing security information to a mobile device in which user plane data and control plane signalling are communicated via different base stations
EP2946582B1 (en) 2013-01-17 2021-05-05 Apple Inc. Communication of security key information
US20160021581A1 (en) 2013-01-17 2016-01-21 Interdigital Patent Holdings, Inc. Packet data convergence protocol (pdcp) placement
CN107809443B (zh) 2013-01-30 2021-01-05 瑞典爱立信有限公司 用于双连接的安全密钥生成
US9526602B1 (en) 2013-03-15 2016-12-27 Anne Piche-Radley Method of applying adhesion barriers
GB201306350D0 (en) * 2013-04-08 2013-05-22 Gen Dynamics Broadband Inc Apparatus and methods for key generation
US10153816B2 (en) * 2013-05-09 2018-12-11 Intel IP Corporation Small data communications
WO2015013964A1 (en) * 2013-08-01 2015-02-05 Nokia Corporation Methods, apparatuses and computer program products for fast handover
KR102078866B1 (ko) 2013-08-09 2020-02-19 삼성전자주식회사 듀얼 커넥티비티 지원을 위한 pdcp 분산 구조의 보안 키 생성 및 관리 방안
CN110086764B (zh) 2013-09-11 2022-04-05 三星电子株式会社 用于使能用于enb间的传输的安全通信的方法和系统
US9497673B2 (en) 2013-11-01 2016-11-15 Blackberry Limited Method and apparatus to enable multiple wireless connections
JP2015095675A (ja) 2013-11-08 2015-05-18 株式会社Ｎｔｔドコモ 移動通信方法
MX363294B (es) 2013-12-24 2019-03-19 Nec Corp Aparato, sistema y metodo para sce (mejora de celdas pequeñas).
ES2759428T3 (es) * 2014-01-28 2020-05-11 Huawei Tech Co Ltd Método de cambio de clave de seguridad y equipo de usuario
EP3886397B1 (en) * 2014-03-21 2023-01-18 Sun Patent Trust Security key derivation in dual connectivity
GB2527518A (en) 2014-06-23 2015-12-30 Nec Corp Communication system
US9467910B2 (en) * 2014-07-11 2016-10-11 Luminate Wireless, Inc. Handover methods and apparatus
US10728756B2 (en) 2016-09-23 2020-07-28 Qualcomm Incorporated Access stratum security for efficient packet processing
US11283770B2 (en) * 2016-11-07 2022-03-22 Koninklijke Kpn N.V. Deriving a security key for relayed communication
CN111052701B (zh) * 2017-06-16 2021-09-14 华为技术有限公司 通信方法、装置、系统和计算机可读存储介质
US11071021B2 (en) * 2017-07-28 2021-07-20 Qualcomm Incorporated Security key derivation for handover
CN109586900B (zh) * 2017-09-29 2020-08-07 华为技术有限公司 数据安全处理方法及装置

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
CATT: "Transmission of SeNB configuration", 3GPP TSG-RAN WG2#84 R2-134056, JPN6018050095, 2 November 2013 (2013-11-02), FR, pages 2, ISSN: 0004029767 *
ERICSSON (RAPPORTEUR): "Summary of email discussion [82#17][LTE/SCE] Control plane aspects", 3GPP TSG-RAN WG2♯83 R2-132691, JPN6018050094, 9 August 2013 (2013-08-09), FR, pages 2 - 1, ISSN: 0004029766 *
NEC CORPORATION: "Small cell enhancements security aspects", 3GPP TSG-SA WG3#73 S3-131000, JPN6018050097, 1 November 2013 (2013-11-01), FR, pages 2, ISSN: 0004147531 *
SAMSUNG: "Discussion on Security Aspects of SCE UP Architecture", 3GPP TSG RAN WG2#84 R2-134278, JPN6019016528, 1 November 2013 (2013-11-01), FR, pages 2 - 1, ISSN: 0004029764 *
ZTE: "Comments to Kenb handling during inter-RAT handover", 3GPP TSG-SA WG3#51 S3-080386, JPN6018050098, 9 April 2008 (2008-04-09), FR, pages 2 - 2, ISSN: 0004147533 *

Also Published As

Publication number Publication date
US20220060890A1 (en) 2022-02-24
TW202029688A (zh) 2020-08-01
CN105850167A (zh) 2016-08-10
CN105850167B (zh) 2019-07-23
JP2017503413A (ja) 2017-01-26
TWI618389B (zh) 2018-03-11
EP3087769A1 (en) 2016-11-02
JP2019208217A (ja) 2019-12-05
CN110366177A (zh) 2019-10-22
CN110366177B (zh) 2022-06-14
US20160330617A1 (en) 2016-11-10
TWI656779B (zh) 2019-04-11
MX2016007818A (es) 2016-09-07
MX363294B (es) 2019-03-19
TW201921885A (zh) 2019-06-01
US10652733B2 (en) 2020-05-12
JP2020025288A (ja) 2020-02-13
TW201818687A (zh) 2018-05-16
JP6337965B2 (ja) 2018-06-06
TW201534091A (zh) 2015-09-01
JP6597928B1 (ja) 2019-10-30
TWI694706B (zh) 2020-05-21
TWI712300B (zh) 2020-12-01
US20200059782A1 (en) 2020-02-20
US11228904B2 (en) 2022-01-18
WO2015097980A1 (en) 2015-07-02
US11729613B2 (en) 2023-08-15
MX2019002963A (es) 2021-09-10
US20200236542A1 (en) 2020-07-23

Similar Documents

Publication Publication Date Title
JP6597928B1 (ja) セカンダリ基地局、マスタ基地局、ｕｅ、及び通信方法
JP7211657B2 (ja) 端末及び通信方法
EP2663107B1 (en) Key generating method and apparatus
JP5625703B2 (ja) 移動通信システム、通信制御方法及び無線基地局
JP5440696B2 (ja) ゲートウェイ装置、基地局、移動管理サーバ、通信方法
US8989381B2 (en) Method, apparatus, and system for data protection on interface in communications system
KR102123210B1 (ko) Ue 및 네트워크 양자에서의 키 도출을 위한 mtc 키 관리
CN107071768B (zh) 建立安全上下文的方法、装置及系统
KR20160037907A (ko) Mtc 그룹 키 관리를 위한 디바이스들 및 방법
US8631234B2 (en) Apparatus and method for establishing encryption information common to a plurality of communication paths coupling two apparatuses

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180529

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180529

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20181225

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190221

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190514

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20191112