特許 6085615 異なる機密保護コンテキストをサポートする複数のセルラ通信システムノード間の呼のハンドオーバ

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6085615

(24)【登録日】2017年2月3日

(45)【発行日】2017年2月22日

(54)【発明の名称】異なる機密保護コンテキストをサポートする複数のセルラ通信システムノード間の呼のハンドオーバ

(51)【国際特許分類】

   H04W 12/04 20090101AFI20170213BHJP

   H04W 36/14 20090101ALI20170213BHJP

   H04W 88/06 20090101ALI20170213BHJP

   H04L 9/08 20060101ALI20170213BHJP

【ＦＩ】

   H04W12/04

   H04W36/14

   H04W88/06

   H04L9/00 601C

【請求項の数】20

【全頁数】19

(21)【出願番号】特願2014-553747(P2014-553747)

(86)(22)【出願日】2013年1月28日

(65)【公表番号】特表2015-512181(P2015-512181A)

(43)【公表日】2015年4月23日

(86)【国際出願番号】EP2013051550

(87)【国際公開番号】WO2013113647

(87)【国際公開日】20130808

【審査請求日】2015年12月28日

(31)【優先権主張番号】61/592,126

(32)【優先日】2012年1月30日

(33)【優先権主張国】US

(31)【優先権主張番号】13/677,451

(32)【優先日】2012年11月15日

(33)【優先権主張国】US

(73)【特許権者】

【識別番号】598036300

【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）

(74)【代理人】

【識別番号】100076428

【弁理士】

【氏名又は名称】大塚 康徳

(74)【代理人】

【識別番号】100112508

【弁理士】

【氏名又は名称】高柳 司郎

(74)【代理人】

【識別番号】100115071

【弁理士】

【氏名又は名称】大塚 康弘

(74)【代理人】

【識別番号】100116894

【弁理士】

【氏名又は名称】木村 秀二

(74)【代理人】

【識別番号】100130409

【弁理士】

【氏名又は名称】下山 治

(72)【発明者】

【氏名】ノルマン， カール

(72)【発明者】

【氏名】ワイフヴェッソン， モニカ

【審査官】 松野 吉宏

(56)【参考文献】

【文献】 特表２００９−５０４０４９（ＪＰ，Ａ）

【文献】 国際公開第２０１１／１３７５８０（ＷＯ，Ａ１）

【文献】 国際公開第２０１１／１２７７９１（ＷＯ，Ａ１）

【文献】 国際公開第２０１１／１５９９４８（ＷＯ，Ａ２）

【文献】 国際公開第２０１１／１３０６８１（ＷＯ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｂ ７／２４ − ７／２６

Ｈ０４Ｗ ４／００ − ９９／００

Ｈ０４Ｌ ９／０８

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１−４

ＳＡ ＷＧ１−４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

セルラ通信システム（１０１）において、処理回路（８０１）を有する第１のノード（６１１，７１１，８００）を動作させ、クライアント（６０１，７０１）のための機密保護コンテキストを生成する方法であって、前記方法は、前記第１のノード（６１１，７１１，８００）が、
第２のノード（６０７，７０７）から少なくとも１つの暗号化キーを受信する工程（５０１）と、
第３のノード（６０９，７０９）から前記クライアント（６０１，７０１）によりサポートされる機密保護アルゴリズムの識別子を受信する工程（５０３）と、
前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いる工程（５０５）とを実行し、
前記第１及び第３のノード（６１１，７１１，８００，６０９，７０９）はパケット交換ノードであり、前記第２のノード（６０７，７０７）は回線交換ノードであることを特徴とする方法。

【請求項2】

前記第１のノード（７１１，８００）はＭＭＥであり、
前記第２のノード（６０７，７０７）はＭＳＣであり、
前記第３のノード（６０９，７０９）はＳＧＳＮであることを特徴とする請求項１に記載の方法。

【請求項3】

前記第１のノード（６１１，８００）は第１のＳＧＳＮであり、
前記第２のノード（６０７，７０７）はＭＳＣであり、
前記第３のノード（６０９，７０９）は第２のＳＧＳＮであることを特徴とする請求項１に記載の方法。

【請求項4】

前記第１のノード（６１１，７１１，８００）に前記第２のノード（６０７，７０７）からの１つ以上の認証ベクトルを受信させる工程（２'''）と、
前記第２のノード（６０７，７０７）から受信した前記認証ベクトルを廃棄する工程（５０７）とをさらに有することを特徴とする請求項１に記載の方法。

【請求項5】

前記第１のノード（６１１，８００）はＳＧＳＮであり、
前記方法は、
第４のノードと前記クライアント（６０１，７０１）との間のトラフィックを保護するために前記少なくとも１つの暗号化キーの内の１つ以上を用いる工程（５０７，６１５）をさらに有することを特徴とする請求項１に記載の方法。

【請求項6】

前記第１のノード（７１１，８００）はＭＭＥであり、
前記方法は、
前記少なくとも１つの暗号化キーの１つ以上からアクセス機密保護管理エンティティのためのキー（Ｋ＿ＡＳＭＥ）を導出する工程（５０７，７１５）をさらに有することを特徴とする請求項１に記載の方法。

【請求項7】

パケット交換接続において用いるためにパケット交換暗号化キーを前記第３のノード（６０９，７０９）から受信する工程（４''，４'''）と、
前記パケット交換暗号化キーを廃棄する工程（５０７，６１５，７１５）とをさらに有することを特徴とする請求項１に記載の方法。

【請求項8】

前記第３のノード（６０９，７０９）から少なくとも１つの認証ベクトルを受信する工程（４''，４'''）と、
前記受信した少なくとも１つの認証ベクトルを格納する工程（５０７，６１５，７１５）とをさらに有することを特徴とする請求項１に記載の方法。

【請求項9】

前記第３のノード（６０９，７０９）から付加情報を受信する工程をさらに有し、
前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いる工程（５０５）は、前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子と前記付加情報とを用いる工程（５０５）を含むことを特徴とする請求項１に記載の方法。

【請求項10】

セルラ通信システム（１０１）において第１及び第２のノード（６１１，７１１，８００，６０７，７０７）を動作させる方法であって、前記方法は前記第２のノード（６０７，７０７）から前記第１のノード（６１１，７１１，８００）へのクライアント（６０１，７０１）のサポートのハンドオーバの処理の一部として機密保護コンテキストを生成するために動作し、前記第１及び第２のノード（６１１，７１１，８００，６０７，７０７）それぞれは処理回路を有し、前記方法は、
前記第２のノード（６０７，７０７）が、前記クライアント（６０１，７０１）に関係する少なくとも１つの現存キーと前記第２のノード（６０７，７０７）により生成されたノンスから、少なくとも１つの新しい暗号化キーを生成する工程（６１３，７１３）と、
前記第２のノード（６０７，７０７）が、前記第１のノード（６１１，７１１，８００）に対して前記少なくとも１つの暗号化キーを通信する工程（２''，２'''，５０１）と、
前記第１のノード（６１１，７１１，８００）が、第３のノード（６０９，７０９）から前記クライアント（６０１，７０１）によりサポートされる機密保護アルゴリズムの識別子を受信する工程（５０３）と、
前記第１のノード（６１１，７１１，８００）が、前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いる工程（５０５）とを有し、
前記第１及び第３のノード（６１１，７１１，８００，６０９，７０９）はパケット交換ノードであり、前記第２のノード（６０７，７０７）は回線交換ノードであることを特徴とする方法。

【請求項11】

セルラ通信システム（１０１）において、第１のノード（６１１，７１１，８００）を動作させ、クライアント（６０１，７０１）のための機密保護コンテキストを生成する装置（５００，８０１）であって、前記装置は、
第２のノード（６０７，７０７）から少なくとも１つの暗号化キーを受信するよう構成された回路（５０１）と、
第３のノード（６０９，７０９）から前記クライアント（６０１，７０１）によりサポートされる機密保護アルゴリズムの識別子を受信するよう構成された回路（５０３）と、
前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いるよう構成された回路（５０５）とを有し、
前記第１及び第３のノード（６１１，７１１，８００，６０９，７０９）はパケット交換ノードであり、前記第２のノード（６０７，７０７）は回線交換ノードであることを特徴とする装置。

【請求項12】

前記第１のノード（７１１，８００）はＭＭＥであり、
前記第２のノード（６０７，７０７）はＭＳＣであり、
前記第３のノード（６０９，７０９）はＳＧＳＮであることを特徴とする請求項１１に記載の装置。

【請求項13】

前記第１のノード（６１１，８００）は第１のＳＧＳＮであり、
前記第２のノード（６０７，７０７）はＭＳＣであり、
前記第３のノード（６０９，７０９）は第２のＳＧＳＮであることを特徴とする請求項１１に記載の装置。

【請求項14】

前記第２のノード（６０７，７０７）からの１つ以上の認証ベクトルを受信する（２'''）よう構成された回路と、
前記第２のノード（６０７，７０７）から受信した前記認証ベクトルを廃棄する（５０７）よう構成された回路とをさらに有することを特徴とする請求項１１に記載の装置。

【請求項15】

前記第１のノード（６１１，８００）はＳＧＳＮであり、
前記装置は、
第４のノードと前記クライアント（６０１，７０１）との間のトラフィックを保護するために前記少なくとも１つの暗号化キーの内の１つ以上を用いる（５０７，６１５）よう構成された回路をさらに有することを特徴とする請求項１１に記載の装置。

【請求項16】

前記第１のノード（７１１，８００）はＭＭＥであり、
前記装置は、
前記少なくとも１つの暗号化キーの１つ以上からアクセス機密保護管理エンティティのためのキー（Ｋ＿ＡＳＭＥ）を導出する（５０７，７１５）よう構成された回路をさらに有することを特徴とする請求項１１に記載の装置。

【請求項17】

パケット交換接続において用いるためにパケット交換暗号化キーを前記第３のノード（６０９，７０９）から受信する（４''，４'''）よう構成された回路と、
前記パケット交換暗号化キーを廃棄する（５０７，６１５，７１５）よう構成された回路とをさらに有することを特徴とする請求項１１に記載の装置。

【請求項18】

前記第３のノード（６０９，７０９）から少なくとも１つの認証ベクトルを受信する（４''，４'''）よう構成された回路と、
前記受信した少なくとも１つの認証ベクトルを格納する（５０７，６１５，７１５）よう構成された回路とをさらに有することを特徴とする請求項１１に記載の装置。

【請求項19】

前記第３のノード（６０９，７０９）から付加情報を受信するよう構成された回路をさらに有し、
前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いる（５０５）よう構成された回路は、前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子と前記付加情報とを用いる（５０５）よう構成された回路を含むことを特徴とする請求項１１に記載の装置。

【請求項20】

セルラ通信システム（１０１）において第１及び第２のノード（６１１，７１１，８００，６０７，７０７）を動作させる装置であって、前記装置は前記第２のノード（６０７，７０７）から前記第１のノード（６１１，７１１，８００）へのクライアント（６０１，７０１）のサポートをハンドオーバする処理の一部として機密保護コンテキストを生成するために動作し、前記第１及び第２のノード（６１１，７１１，８００，６０７，７０７）それぞれは処理回路を有し、前記装置は、
前記クライアント（６０１，７０１）に関係する少なくとも１つの現存キーと前記第２のノード（６０７，７０７）により生成されたノンスから、少なくとも１つの新しい暗号化キーを生成し（６１３，７１３）、そして、前記第１のノード（６１１，７１１，８００）に対して前記少なくとも１つの暗号化キーを通信する（２''，２'''，５０１）よう構成された第２のノード回路と、
第３のノード（６０９，７０９）から前記クライアント（６０１，７０１）によりサポートされる機密保護アルゴリズムの識別子を受信し（５０３）、そして、前記クライアント（６０１，７０１）のための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いる（５０５）よう構成された第１のノード（６１１，７１１，８００）回路とを有し、
前記第１及び第３のノード（６１１，７１１，８００，６０９，７０９）はパケット交換ノードであり、前記第２のノード（６０７，７０７）は回線交換ノードであることを特徴とする装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は一般にはセルラ通信システムに関し、特に、異なる機密保護コンテキストをサポートする複数のセルラ通信システムの間の呼のハンドオーバに関する。

【背景技術】

【0002】

セルラ通信システムは通常、サービスを受け続ける一方で、ネットワークのカバレッジ領域を移動し続ける移動体端末に無線カバレッジを提供する陸上にベースをもつネットワークを有している。“セルラ”という用語は、カバレッジ領域全体を所謂複数の“セル”へ分割するという事実に由来する。複数のセル各々は、陸上ベースのネットワークに関係する（又は相当する）特定の無線トランシーバ局によりサービスを受ける。そのようなトランシーバ局はしばしば一般的に“基地局”として言及される。それは、基地局の特定のバージョンの明確に異なる能力やアーキテクチュアを非常に正確に指摘するために、特定の通信標準規格の設定団体は、異なる用語（例えば、ＷＣＤＭＡでは“ノードＢ”、ＬＴＥでは“ｅノードＢ”）を適用するときでさえもそうである。移動体機器が１つのセルから別のセルに移動するときに、ネットワークは現在サービスを提供しているセルから新しい“セル”へとその移動体機器にサービスを提供する担当をハンドオーバする。このようにして、移動体機器のユーザは、ネットワークへの接続を再確立することなくサービスの連続性を経験する。ハンドオーバはシステムで定義したセル再選択メカニズムにより制御される。図１は、複数のセル１０３によりシステムカバレッジ領域１０１を提供するセルラ通信システムを図示している。

【0003】

新しい通信システムが存在するようになるとき、そのシステムは新しい特徴、能力、呼を処理する方法を導入する。移動体通信機器（以下、“ユーザ機器”又は“ＵＥ”として言及する）は、通信することが期待されるその新しいシステムとも互換性を維持するようにして動作しなければならない。利用性に関して最大の柔軟性を提供するために、ＵＥはしばしば１つ以上のシステムと互換性をもつように設計される。１つの面からすれば、ＵＥが１つのタイプの通信システムによりカバーされる地理的な領域から異なるタイプの通信システムによりサービスを受ける別の領域に運ばれる際でも、これによりユーザはそのＵＥを使用し続けることを可能になる。

【0004】

マルチモード能力があることも有用である。なぜなら、新しいシステムが断片的にロールアウトされ、たとえユーザは１つの運用者のシステムの地理的境界内に留まっているとしても、ＵＥはしばしば古い装置によりサービスを受けており、別のときには新しい装置によりサービスを受けていることが分かるかもしれないからである。この状況は図２に図示されており、その図ではセルラ通信システムの一部を描いており、そこではＵＥ２０１が古い通信標準規格（例えば、２Ｇ、ＧＥＲＡＮ、３Ｇ、ＵＴＲＡＮ標準規格の１つ）に準拠する装置２０５によりサポートされる第１のセル２０３の中で現在サービスを受けている。この例では、ＵＥ２０１はより新しい通信標準規格（例えば、“ロングタームエボルーション”又は“ＬＴＥ”としても知られるＥ−ＵＴＲＡＮのような４Ｇ技術仕様）に準拠する装置２０９によりサポートされる第２の（隣接）セル２０７の近傍にいる。もしユーザがハンドオーバが古い装置２０５から新しい装置２０９に対して実行されるべき時に呼に係っているなら、呼の中断を最小にする優れた方法でその呼をハンドオーバできることが望ましい。

【0005】

しかしながら、古い通信システムは、新しい装置へのハンドオーバをサポートするのにどんな情報が必要であるのかについての知識を考慮して設計されていないので、システムの設計者はそのようなハンドオーバが生じさせるのに何が最善の方法であるのか（即ち、古い装置により現在サービスを受けている進行中の呼に対するサポートをピックアップするのに最良の位置に新しい装置を設置する情報をその新しい装置にどのように供給するのか）についての問題に直面することになった。それ故に、方法と装置とソフトウェアの内の少なくともいずれかに関係する、この問題に対する解決策が望まれている。

【発明の概要】

【0006】

“有する”及び“有している”という用語がこの明細書において用いられるとき、それは、述べられた特徴、整数、ステップ、或いは、構成要素の存在を特定するためにとられたものであるが、これらの用語を使用することが、そこに示された特徴、整数、ステップ、或いは、構成要素の以外の１つ以上の特徴、整数、ステップ、或いは、構成要素の存在や付加を排除するものではないことを強調しておく。

【0007】

本発明の他の目的、特徴、利点は、非限定的に詳述された以下の開示と、添付された請求の範囲と、図面とから明らかになるであろう。一般に、請求の範囲で用いられた全ての用語は、特に明示的に定義していない限り、この技術分野での通常の意味に従って解釈されるべきものである。“１つの／その（要素、機器、構成要素、手段、ステップなど）への全ての言及は、特に明示的に示されていない限り、前記要素、機器、構成要素、手段、ステップなどの少なくとも１つのインスタンスに対して言及しているものとして広く解釈されるべきものである。ここで開示されるいずれの方法の工程も、明示的に述べられていない限り、開示されたまさしくその順番で実行される必要はない。

【0008】

本発明の１つの側面からすれば、前述の、また他の目的は、例えば、セルラ通信システムにおいて、処理回路を有する第１のノードを動作させ、クライアントのための機密保護コンテキストを生成する方法及び装置によって達成される。そのような動作には、第１のノードが、第２のノードから少なくとも１つの暗号化キーを受信し、第３のノードから、前記クライアントによりサポートされる機密保護の識別子を受信することを含む。前記クライアントのための機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とが用いられる。

【0009】

いくつかの実施例では、前記第１及び第３のノードはパケット交換ノードであり、前記第２のノードは回線交換ノードである。例えば、前記第１のノードはＭＭＥであり、前記第２のノードはＭＳＣであり、前記第３のノードはＳＧＳＮであっても良い。いくつかの代替的な実施例では、前記第１のノードは第１のＳＧＳＮであり、前記第２のノードはＭＳＣであり、前記第３のノードは第２のＳＧＳＮであっても良い。

【0010】

いくつかの実施例では、その動作で、前記第１のノードが前記第２のノードからの１つ以上の認証ベクトルを受信する。それから、前記第２ノードから受信した前記認証ベクトルは廃棄される。

【0011】

前記第１のノードがＳＧＳＮであるいくつかの実施例では、その動作には、第４のノードと前記クライアントとの間のトラフィックを保護するために、前記少なくとも１つの暗号化キーの内の１つ以上を用いることを含む。

【0012】

前記第１のノードがＭＭＥであるいくつかの実施例では、その動作は、前記少なくとも１つの暗号化キーの１つ以上からアクセス機密保護管理エンティティのためのキー（Ｋ＿ＡＳＭＥ）を導出することを含む。

【0013】

いくつかの実施例では、その動作は、パケット交換接続において用いるためにパケット交換暗号化キーを前記第３のノードから受信することと、前記パケット交換暗号化キーを廃棄することとを含む。

【0014】

いくつかの実施例では、その動作は、前記第３のノードから少なくとも１つの認証ベクトルを受信することと、前記受信した少なくとも１つの認証ベクトルを格納することとを含む。

【0015】

いくつかの実施例では、その動作は、前記第３のノードから付加情報を受信することを含み、そして、これら実施例のいくつかでは、前記クライアントのための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いることは、前記クライアントのための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子と前記付加情報とを用いることを含む。

【0016】

いくつかの実施例では、前記第１及び第２のノードの両方における動作をカバーしている。それは、前記第２のノードが、前記クライアントに関係する少なくとも１つの現存キーと前記第２のノードにより生成されたノンスから、少なくとも１つの新しい暗号化キーを生成し、前記第１のノードに対して前記少なくとも１つの暗号化キーを通信するようにする動作である。それから、前記第１のノードが、第３のノードから、前記クライアントによりサポートされる機密保護アルゴリズムの識別子を受信し、前記クライアントのための前記機密保護コンテキストを生成するために、前記少なくとも１つの暗号化キーと前記識別子とを用いる。

【図面の簡単な説明】

【0017】

【図1】複数のセルによりシステムカバレッジ領域を提供するセルラ通信システムを示す図である。

【図2】セルラ通信システムの一部を示しており、そのシステムにおいてＵＥが古い通信標準規格（例えば、２Ｇ又は３Ｇ標準規格）に準拠する装置によりサポートされる第１のセルの中で現在サービスを受けており、より新しい通信標準規格に準拠する装置によりサポートされる第２のセルへハンドオーバされるべき様子を示す図である。

【図3】回線交換ドメインにおいて動作する装置をサポートするハンドオーバ元のＵＲＴＡＮ又はＧＥＲＡＮからＰＳドメインにおいて動作する装置をサポートするハンドオーバ先のＵＲＴＡＮ／ＧＥＲＡＮへの呼のハンドオーバに関係するシグナリングの特徴を示す図である。

【図4】ＣＳドメインにおいて動作する装置をサポートするハンドオーバ元のＵＲＴＡＮ又はＧＥＲＡＮからＰＳドメインにおいて動作する装置をサポートするハンドオーバ先のＥ−ＵＲＴＡＮ（即ち、４Ｇ機器）への呼のハンドオーバに関係するシグナリングの特徴を示す図である。

【図5】一側面において、本発明に一致したハンドオーバのメカニズムの、必ずしも全てである必要はないが、いくつかの代表的な実施例に従って、ハンドオーバ先のＰＳノードにより実行されるステップ／プロセスのフローチャートである。

【図6】本発明に一致したハンドオーバのシグナリングとステップの一実施例の特徴を示すシグナリング図である。

【図7】本発明に一致したハンドオーバのシグナリングとステップの別の実施例を示すシグナリング図である。

【図8】ＰＳドメインにおいて動作するハンドオーバ先のノード（例えば、ＳＧＳＮ／ＭＭＥ）のブロック図である。

【発明を実施するための形態】

【0018】

さて、本発明の種々の特徴について図面を参照して説明する。その図面において、同じ部分については同じ参照記号を用いて識別するものとする。

【0019】

本発明の種々の側面について数多くの代表的な実施例に関連してより詳細に説明する。本発明の理解を容易にするために、本発明の多くの側面は、プログラムされた命令を実行可能なコンピュータシステム又は他のハードウェアにより実行される動作シーケンスによって説明される。それら実施例の各々において、種々の動作は、専用回路（例えば、特化された機能を実行するために相互接続されたアナログ及び／或いは個別の論理ゲート）によって、又は、適切な命令セットでプログラムされた１つのプロセッサによって、又は、それらの両方によって実行されるものであることを認識されたい。１つ以上の説明した動作を実行“するよう構成された回路”という表現は、ここでは、何らかの実施例（即ち、１つ以上の専用回路及び／或いは１つ以上のプログラムされたプロセッサ）に言及するために用いられる。さらにその上、本発明はさらに、ここで説明する技術をプロセッサに実行させるための適切なコンピュータ命令セットを含むソリッドステートメモリ、磁気ディスク、又は、光ディスクのような何らかの形式のコンピュータ可読媒体の中で完全に実施されるものとして考えられる。従って、本発明の種々の側面は多くの異なる形で実施することができ、そのような形の全ては本発明の範囲の中にあるものと考えられる。本発明の種々の特徴各々に関し、上述した実施例のいずれの形もここでは、説明した動作を実行“するよう構成されたロジック回路”、又は、その代わりに、説明した動作を実行“するロジック回路”として言及されることもある。

【0020】

次の開示において、略号がこの技術分野では広く用いられているため、数多くの略号が説明を簡便にするために用いられている。それ故、次の略号とその意味とを理解のために以下に呈示する。各略号は当業者であれば容易に理解される標準的な用語である。それらは、
・３ＧＰＰ（第３世代パートナーシッププロジェクト）
・３ＧＰＰ ＴＳＧ ＳＡ ＷＧ３（第３世代パートナーシッププロジェクト
技術仕様グループ システムアーキテクチュア 作業グループ３）
・ＡＫＡ（認証及びキー合意）
・ＡＭＦ（認証管理フィールド）
・ＡＳ（アクセス層）
・ＢＳＣ（基地局制御装置）
・ＢＳＳ（基地局サブシステム）
・ＣＫ（暗号化キー）
・ＣＫＳＮ（暗号化キーシーケンス番号）
・ＣＲ（変更要求）
・ＣＳ（回線交換）
・ｅＮＢ（ｅノードＢ）
・Ｅ−ＵＴＲＡＮ（発展型全球陸上無線アクセスネットワーク）
・ＥＰＳ（発展型パケットシステム）
・ＦＣ（機能コード）
・ＦＦＳ（更なる研究用）
・ＧＥＲＡＮ（ＧＳＭ／ＥＤＧＥ無線アクセスネットワーク）
・ＨＬＲ（ホームロケーションレジスタ）
・ＨＯ（ハンドオーバ）
・ＨＳＰＡ（高速パケットアクセス）
・ＨＳＳ（ホーム加入者サーバ）
・ＩＥ（情報要素）
・ＩＫ（インテグリティキー）
・ＩＭＳ（ＩＰマルチメディアサブシステム）
・ＩＭＳＩ（国際移動体加入者識別子）
・ＩＲＡＴ（システム間無線アクセス技術）
・ＩＳＤＮ（統合サービスデジタルネットワーク）
・Ｋ_ASME（キーアクセス機密保護管理エンティティ）
・ＫＤＦ（キー導出関数）
・ＫＳＩ（キーセット識別子）
・ＬＡ（ロケーションエリア）
・ＬＴＥ（ロングタイムエボルーション）
・ＭＥ（移動体機器）
・ＭＳＣ（移動体交換センタ）
・ＭＳＩＳＤＮ（移動体加入者ＩＳＤＮ）
・ＭＭ（モビリティ管理）
・ＭＭＥ（モビリティ管理エンティティ）
・ＭＳ（移動局）
・ＮＡＳ（非アクセス層）
・ＮＢ（ノードＢ）
・ＮＯＮＣＥ（“一回のみ使用可能番号”−（擬似）乱数的に発生したビット列 ）
・ＰＬＭＮ（公衆陸上移動ネットワーク）
・ＰＳ（パケット交換）
・ＰＲＮＧ（擬似乱数発生器）
・ＲＡＴ（無線アクセス技術）
・ＲＮＣ（無線ネットワーク制御装置）
・ＲＲＣ（無線資源制御）
・ＳＡ（システムアーキテクチュア）
・ＳＧＳＮ（サービングＧＰＲＳサポートノード）
・ＳＧＷ（シグナリングゲートウェイ）
・ＳＩＭ（加入者識別子モジュール）
・ＳＲＮＣ（サービングＲＮＣ）
・ＳＲＶＣＣ（シングル無線音声呼連続性）
・ＳＱＮ（シーケンス番号）
・ＵＥ（ユーザ機器）
・ＵＳＩＭ（ユニバーサル加入者識別子モジュール）
・ＵＴＲＡＮ（全球陸上無線アクセスネットワーク）
・ＵＭＴＳ（全球移動通信システム）
・ＵＰ（ユーザ平面）
である。

【0021】

この明細書の背景技術の項で述べたように、異なるタイプセルラ通信装置の間にある非互換性は、あるタイプの装置から別のタイプへ呼の高品質なハンドオーバを達成するための障害となっている。一例として、新しい所謂“４Ｇ”装置が、古い“２Ｇ”或いは“３Ｇ”装置によりサービスを現在受けている呼について担当することになるときの機密保護に関して生じる問題を考慮しよう。２Ｇ／３Ｇ装置と同様に４Ｇ装置でも動作するように設計されたデュアル／マルチモードＵＥはおそらく４Ｇ装置に特有の機密保護の能力を備えることになるであろう。それ故に、呼がハンドオーバされる４Ｇネットワークノードでは、そのＵＥの４Ｇ機密保護パラメータ（例えば、キー、選択サポートされる暗号化アルゴリズムなど）が何であるのかを示す情報を受信すべきである。しかしながら、従来の２Ｇ／３Ｇ装置から４Ｇ装置へのハンドオーバの間に何か生じるのかを考えて頂きたい。

【0022】

（排他的にＰＳモードで動作する）４Ｇ装置にハンドオーバされることになる、回線交換（ＣＳモード）或いはパケット交換（ＰＳモード）のいずれかで動作可能な２Ｇ／３Ｇ装置は、その呼をＭＳＣ（ＣＳ装置）への接続により処理されるとしても、少なくともＳＧＳＮ（ＰＳ装置）にアタッチされなければならない。ＵＥがパケット交換ドメインにおいてネットワークにアタッチするとき、ＵＥはＳＧＳＮに、Ｅ−ＵＴＲＡＮにおいて端末がサポートする機密保護アルゴリズムを含む、“ＵＥネットワーク能力”を提供する。３ＧＰＰ ＴＳ２３．０６０ Ｖ１０．６．０（２０１１年１２月）の第６．１４節では、“無線アクセスクラスマーク”が“ＵＥネットワーク能力”を含むことを仕様として規定している。特に、３ＧＰＰ ＴＳ２３，０６０の第６．１４．１節では、ＵＥ（この技術仕様では歴史的な理由から“ＭＳ”、“移動局”として言及している）がその無線アクセス能力をネットワークに送信すると述べている。この点について関心のある読者はさらなる情報について３ＧＰＰ ＴＳ２３．０６０を参照することができる。

【0023】

さて回線交換ドメインについて見てみると、ＵＥは“ＵＥネットワーク能力”をネットワーク（この場合はＭＳＣ）に提供することはないが、その代わりに自分の２Ｇ／３Ｇ（ＵＴＲＡＮ／ＧＥＲＡＮ）に関係した能力を提供するだけである。この点については、３ＧＰＰ ＴＳ２４．００８ Ｖ１０．５．０（２０１１年１２月）の第９．２，１５節に見られるロケーション更新要求メッセージの定義から理解することができる。ロケーション更新要求メッセージはアタッチを実行するために用いられる。

【0024】

ＵＴＲＡＮ（３Ｇ）からＥ−ＵＴＲＡＮ（４Ｇ）へのパケット交換ＲＡＴ間のハンドオーバは３ＧＰＰ ＴＳ ２３．４０１ Ｖ１０．６．０（２０１１年１２月）の第５．５．２．２節に記載されている。特に関心のある部分は、その技術仕様において図５．５．２．２．２−１に示されているステップ３（フォワードリロケーション要求）である。機密保護パラメータ（例えば、キー、選択サポートされる暗号化アルゴリズムなど）はＭＭコンテキストに含まれている。特に、ＭＭコンテキストは、ＵＥネットワーク能力や用いられるＵＭＴＳインテグリティや暗号化アルゴリズムのような機密保護に関係した情報とともに、第５．７．２節（ＭＭＥについての情報格納）に記載されているようなキーを含む。ＵＥネットワーク能力はＥ−ＵＴＲＡＮ機密保護能力を含み、それは、例えば、ＵＥがサポートするＬＴＥ暗号化及びインテグリティアルゴリズムの識別子を含む（これらのアルゴリズム識別子はＬＴＥ機密保護の技術仕様ＴＳ３３．４０１ではＥＰＳ暗号化アルゴリズム及びＥＰＳインテグリティ保護アルゴリズムと呼ばれている）。

【0025】

ＧＥＲＡＮからＥ−ＵＴＲＡＮへのパケット交換ＲＡＴ間ハンドオーバは３ＧＰＰ ＴＳ２３．４０１の第５．５．２．４節に記載されている。

【0026】

ソースノード（ＰＳドメインではＳＧＳＮ）にＵＥネットワーク能力をターゲットノードに転送させるという原理は、呼がＣＳドメインで始まった場合に仕様で規定されるハンドオーバ手順と全く同じものである。しかしながら、ＣＳドメインではソースノードはＭＳＣであり、前述のようにＭＳＣはＵＥのＥ−ＵＴＲＡＮ機密保護能力をもっていない。（全くのところ、ＣＳドメインでは、ターゲットノードもＭＳＣであるために、ＭＳＣがそのような情報をもつ必要はない。）その結果、従来のハンドオーバはこの情報をターゲットノード（Ｅ−ＵＴＲＡＮではＭＭＥ）に供給するどんなメカニズムを提供していない。

【0027】

この状況は図３に図示されている。その図はＣＳドメインにおいて動作している装置をサポートするソースＵＴＲＡＮ又はＧＥＲＡＮからＰＳドメインにおいて動作している装置をターゲットＵＴＲＡＮへの呼のハンドオーバに関係するシグナリングの側面を描いている。このシグナリングにおいて関与する図示された構成要素は、ＵＥ３０１、ソースＢＳＣ／ＲＮＣ３０３、ターゲットＲＮＣ３０５、ＭＳＣサーバ３０７、ソースＳＧＳＮ／ＭＭＥ３０９、ターゲットＳＧＳＮ３１１である。

【0028】

最初に、ＵＥ３０１は種々のソースＵＴＲＡＮ又はＧＥＲＡＮ装置によりサポートされるＣＳ呼に関与している。ＣＳ（ＵＴＲＡＮ又はＧＥＲＡＮ）からＰＳ（ＵＴＲＡＮ）へのハンドオーバを実行するとの決定に応じて、ステップ１では、ソースＢＳＣ／ＲＮＣ３０３はＭＳＣサーバ３０７に対して“ＨＯ要求”メッセージを送信する。

【0029】

それから、ＭＳＣサーバ３０７はＮＯＮＣＥ_MSCを生成し（ステップ３１３）、これを用いて、
ＣＫ’_PS||ＩＫ’_PS＝ＫＤＦ（ＣＫ_CS，ＩＫ_CS，ＮＯＮＣＥ_MSC）
に従って暗号化キーを生成する。ここで、記号“||”は連結関数を示す。

【0030】

ステップ２では、ＭＳＣサーバ３０７は“ＣＳからＰＳへのＨＯ要求”をターゲットＳＧＳＮ３１１に通信し、このメッセージに生成された暗号化キー（ＣＫ’_PS||ＩＫ’_PS）を含める。

【0031】

これに応答して、ステップ３では、ターゲットＳＧＳＮ３１１は、ＵＥ３０１に対するコンテキスト情報を要求するために“コンテキスト要求”をソースＳＧＳＮ／ＭＭＥ３０９に送信する。（こことシグナリングの他の表現で用いられている破線はオプションのステップを表わしている）。それから、ＳＧＳＮ／ＭＭＥ３０９はターゲットＳＧＳＮ３１１に対して（要求された情報を含む）“コンテキスト応答”を返信する（ステップ４）。

【0032】

もしターゲットＳＧＳＮ３１１がＧＰＲＳ Ｋ_c’とＣＫＳＮ’_PSを、ＳＲＶＣＣに対して強化改善されたＭＳＣサーバ３０７から受信したなら、ターゲットＳＧＳＮ３１１はＣＫ’_PSとＩＫ’_PSとをＧＰＲＳ Ｋ_c’から計算する（ステップ３１５）。ターゲットＳＧＳＮ３１１はＣＫ’_PSとＩＫ’_PSとを、ＳＲＶＣＣに対して強化改善されたＭＳＣサーバ３０７から受信したＣＫＳＮ’_PSに等しいように設定されたＫＳＩ’_PSに関係づける。

【0033】

それから、ターゲットＳＧＳＮ３１１はＣＫ’_PSとＩＫ’_PSとをターゲットＲＮＣ３０５に送信する（ステップ５）。これに応答して、ターゲットＲＮＣ３０５は全ての割当て資源応答を送信する（ステップ６）。

【0034】

ステップ７では、ターゲットＳＧＳＮ３１１はソースＭＳＣサーバ３０７にＣＳからＰＳへのＨＯ応答メッセージを送信する。

【0035】

ステップ８では、ＭＳＣサーバ３０７はソースＢＳＣ／ＲＮＣ３０３にＣＳからＰＳへのＨＯ応答を送信する。このＣＳからＰＳへのＨＯ応答は、とりわけ、ＮＯＮＣＥ_MSCを含む。

【0036】

ステップ９では、ソースＢＳＣ／ＲＮＣ３０３はＵＥ３０１にＣＳからＰＳへのＨＯ命令を送信する。この命令は、とりわけ、ＮＯＮＣＥ_MSCを含む。ＵＥ３０１は受信したＮＯＮＣＥ_MSCを用いて、適用可能な標準規格により指定されるキー導出公式を用いてＣＫ’_PSとＩＫ’_PSとを導出する。

【0037】

ステップ１０では、ＵＥ３０１はターゲットＲＮＣ３０５にＣＳからＰＳへのＨＯ確認を返答する。ＣＫ’_PSとＩＫ’_PSは、ＵＥ３０１とターゲットＲＮＣ３０５との両方で設定されるアクティブキーになる。

【0038】

同じタイプの状況の代替的な例示が図４に図示されている。図４では、ＣＳドメインにおいて動作する装置をサポートするソースＵＲＴＡＮ又はＧＥＲＡＮからＰＳドメインにおいて動作する装置をサポートするターゲットＥ−ＵＲＴＡＮ（即ち、４Ｇ装置）への呼のハンドオーバに関係するシグナリングの特徴を示している。このシグナリングに関与する例示された構成要素は、ＵＥ４０１、ソースＢＳＣ／ＲＮＣ４０３、ターゲットｅＮＢ４０５、ＭＳＣサーバ４０７、ソースＳＧＳＮ／ＭＭＥ４０９、ターゲットＭＭＥ４１１である。

【0039】

最初、ＵＥ４０１は種々のソースＵＴＲＡＮ又はＧＥＲＡＮ装置によりサポートされるＣＳ呼に関与している。ＣＳ（ＵＴＲＡＮ又はＧＥＲＡＮ）からＰＳ（Ｅ−ＵＴＲＡＮ）へのハンドオーバを実行するとの決定に応じて、ステップ１’では、ソースＢＳＣ／ＲＮＣ４０３はＭＳＣサーバ４０７に対して“ＨＯ要求”メッセージを送信する。

【0040】

それから、ＭＳＣサーバ４０７はＮＯＮＣＥ_MSCを生成し（ステップ４１３）、これを用いて、
ＣＫ’_PS||ＩＫ’_PS＝ＫＤＦ（ＣＫ_CS，ＩＫ_CS，ＮＯＮＣＥ_MSC）
に従って暗号化キーを生成する。ここで、記号“||”は連結関数を示す。

【0041】

ステップ２’では、ＭＳＣサーバ４０７は“ＣＳからＰＳへのＨＯ要求”をターゲットＭＭＥ４１１に通信し、このメッセージに生成された暗号化キー（ＣＫ’_PS||ＩＫ’_PS）を含める。

【0042】

これに応答して、ステップ３’では、ターゲットＭＭＥ４４１は、ＵＥ４０１に対するコンテキスト情報を要求するために“コンテキスト要求”をソースＳＧＳＮ／ＭＭＥ４０９に送信する。それから、ＳＧＳＮ／ＭＭＥ４０９はターゲットＭＭＥ４４１に対して（要求された情報を含む）“コンテキスト応答”を返信する（ステップ４’）。

【0043】

ステップ４１５では、ターゲットＭＭＥ４１１は、連結ＣＫ’_PS||ＩＫ’_PSに等しいマップされたＥＰＳ機密保護コンテキストのＫ’_ASMEを設定することにより、マップされたＥＰＳ機密保護コンテキストを創成する。ここで、ＣＫ’_PSとＩＫ’_PSとは、ＣＳからＰＳへのＨＯ要求において受信される（ステップ２’を参照）。ターゲットＭＭＥ４１１はさらに、Ｋ’_ASMEをＫＳＩ_SGSNに関係させる。ＫＳＩ_SGSNの値は、ＣＳからＰＳへのＨＯ要求において受信したＫＳＩ’_PSの値と同じである。

【0044】

また、ステップ４１５の一部として、ターゲットＭＭＥ４１１は、アップリンクＮＡＳ ＣＯＵＮＴパラメータの値としてマップされたキーＫ’_ASMEと２³²−１を用いて、適用可能な標準規格において定義されたものとしてＫＤＦを適用することによりＫ_eNBを導出する。

【0045】

それから、ターゲットＭＭＥ４１１はターゲットｅＮＢ４０５にＫ_eNBとＮＡＳパケットとを送信する（ステップ５’）。これに応答して、ターゲットｅＮＢ４０５は全ての割当て資源応答を送信する（ステップ６’）。

【0046】

ステップ７’では、ターゲットＭＭＥ４１１はソースＭＳＣサーバ４０７にＣＳからＰＳへのＨＯ応答メッセージを送信する。

【0047】

ステップ８’では、ＭＳＣサーバ４０７はソースＢＳＣ／ＲＮＣ４０３にＣＳからＰＳへのＨＯ応答を送信する。このＣＳからＰＳへのＨＯ応答は、とりわけ、ＮＯＮＣＥ_MSCを含む。

【0048】

ステップ９’では、ソースＢＳＣ／ＲＮＣ４０３はＵＥ４０１にＣＳからＰＳへのＨＯ命令を送信する。この命令は、とりわけ、ＮＯＮＣＥ_MSCを含む。ＵＥ４０１は受信したＮＯＮＣＥ_MSCを用いて、ＮＡＳセキュリティトランスペアレントコンテナＩＥで受信するＫＳＩ_SGSNに関係するＫ’_ASMEを導出し、ステップ２’、３’、４’において実行されるＭＳＣサーバ４０７とターゲットＭＭＥ４１１と同じキー導出に続いてＮＡＳキーとＫ_eNBとを、これら全て適用可能な標準規格により規定されているものとして、導出する（ステップ４１７）。

【0049】

ステップ１０’では、ＵＥ４０１はターゲットｅＮＢ４０５にＣＳからＰＳへのＨＯ確認を返答する。上述のように確立されたマップされたＥＰＳ機密保護コンテキストは、ＡＳにおいて現在のＥＰＳ機密保護コンテキストになる。

【0050】

新しいハンドオーバのメカニズムは従来の技術が抱える問題を扱う。この新しいハンドオーバメカニズムのいくつかの側面は図５に図示されている。図５は１つの側面からすれば本発明の必ずしも全てではないがいくつかの代表的な実施例に従うターゲットＰＳノード（例えば、ターゲットＳＧＳＮ又はターゲットＭＭＥ）により実行されるステップ／処理のフローチャートである。他の側面からすれば、図５は説明した機能を実行するように構成される種々の例示した回路（例えば、ハードワイヤードされるか、適切にプログラムされるかの少なくともいずれかであるプロセッサ）を含む代表的な手段５００を描くためと考えられる。

【0051】

用語を簡単にするために、この処理の文脈からすれば、ターゲットＰＳはセルラ通信システムにおけるクライアントに対する機密保護コンテキストを生成する“第１のノード”と考えられる。１つの側面からすれば、第１のノードは少なくとも１つの暗号化キーを第２のノードから受信する（ステップ５０１）。第２のノードはＭＳＣのようなソースＣＳノードであると良い。

【0052】

第１のノードは第３のノード（例えば、ソースＳＧＳＮ）から情報を求め、その応答としてクライアントによりサポートされる機密保護アルゴリズムの識別子を受信する（ステップ５０３）。必ずしも全てではないがいくつかの実施例では、第１のノードは、１つ以上の認証ベクトルか暗号化キーの内の少なくともいずれかのような他の情報を受信しても良い。

【0053】

それから、第１のノードは第２のノードから受信した少なくとも１つの暗号化キーと機密保護アルゴリズム識別子とを用いてクライアントに関する機密保護コンテキストを生成する（ステップ５０５）。必ずしも全てではないがいくつかの実施例では、第２のノードから受信した認証ベクトルが同様に用いられても良い。

【0054】

この時点で、第１のノードはクライアントに関する機密保護コンテキストを生成している。必ずしも全てではないがいくつかの実施例では、第１のノードは、これに限定されるものではないが、以下の付加的な機能のいずれか、又は、その組み合わせを実行することができる。その機能とは、
・第２ノードと第３のノードとの内の少なくともいずれかから受信した付加的な情報（例えば、第２ノードと第３のノードとの内の少なくともいずれかから受信した認証ベクトルと、第３のノードから受信した暗号化キー）を破棄することと、
・例えば、ターゲットＰＳノードがＭＭＥであり、後でのハンドオーバが認証ベクトルを受信したのと正しく同じソースＳＧＳＮに対するものであるならば（その場合、その認証ベクトルは後でのハンドオーバ時にＳＧＳＮに返却される）、その認証ベクトルを保存することは有用であり、第２ノードと第３のノードとの内の少なくともいずれかから受信した付加的な情報（例えば、第２ノードと第３のノードとの内の少なくともいずれかから受信した認証ベクトル）を（例えば、ターゲットＰＳノードはＳＧＳＮであれば）用いることと（例えば、ターゲットＰＳノードはＭＭＥであれば）保存することの内の少なくともいずれかを行うことと、
とである。

【0055】

本発明に一致した実施例の付加的な側面が図６から認識される。図６は本発明に一致した１つの実施例のシグナリング図である。特に、この図は、ＣＳドメインにおいて動作する装置をサポートするソースＵＲＴＡＮ又はＧＥＲＡＮからＰＳドメインにおいて動作する装置をサポートするターゲットのＵＲＴＡＮへの呼のハンドオーバの一部としてクライアントに関する機密保護コンテキストを創成することができるターゲットＰＳをサポートする側面について焦点を当てている。この図示された実施例の側面とは、ターゲットＰＳノードが、ソースＰＳノードからとソースＣＳノードからも機密保護に関係する情報を収集し、その収集された情報の選択された一部が組み合わされて機密保護に関係した情報の新しいセットを生成することである。この点については以下に詳述する。

【0056】

このシグナリングに関与する例示された構成要素は、ＵＥ６０１（クライアント）、ソースＢＳＣ／ＲＮＣ６０３、ターゲットＲＮＣ６０５、ＭＳＣサーバ６０７、ソースＳＧＳＮ／ＭＭＥ６０９、ターゲットＳＧＳＮ６１１である。

【0057】

最初に、ＵＥ６０１は種々のソースＵＴＲＡＮ又はＧＥＲＡＮ装置によりサポートされるＣＳ呼に関与している。ＣＳ（ＵＴＲＡＮ又はＧＥＲＡＮ）からＰＳ（Ｅ−ＵＴＲＡＮ）へのハンドオーバを実行するとの決定に応じて、ステップ１''では、ソースＢＳＣ／ＲＮＣ６０３はＭＳＣサーバ６０７に対して“ＨＯ要求”メッセージを送信する。

【0058】

それから、ＭＳＣサーバ６０７はＮＯＮＣＥ_MSCを生成し（ステップ６１３）、これとＵＥ６０１と共有する現存キーとを用いて、
ＣＫ’_PS||ＩＫ’_PS＝ＫＤＦ（ＣＫ_CS，ＩＫ_CS，ＮＯＮＣＥ_MSC）
に従って暗号化キーを生成する。ここで、記号“||”は連結関数を示す。

【0059】

ステップ２''では、ＭＳＣサーバ６０７は“ＣＳからＰＳへのＨＯ要求”をターゲットＳＧＳＮ６１１に通信し、このメッセージに生成された暗号化キー（ＣＫ’_PS||ＩＫ’_PS）と認証ベクトルとを含める。

【0060】

これに応答して、ステップ３''では、ターゲットＳＧＳＮ６１１は、ＵＥ６０１に対するコンテキスト情報を要求するために“コンテキスト要求”をソースＳＧＳＮ／ＭＭＥ６０９に送信する。（こことシグナリングの他の表現で用いられている破線はオプションのステップを表わしている）。それから、ＳＧＳＮ／ＭＭＥ６０９はターゲットＳＧＳＮ６１１に対して（ＰＳ暗号化キーとＵＥ６０１によりサポートされる機密保護アルゴリズムのＩＤのような他の機密保護パラメータとを含む要求された情報を含む）“コンテキスト応答”を返信する（ステップ４''）。

【0061】

ステップ６１５では、ターゲットＳＧＳＮ６１１は次の処理を実行する。即ち、
・ターゲットＳＧＳＮ６１１とＵＥ６０１（即ち、クライアント）との間のトラフィックを保護するためにＭＳＣ６０７から受信した暗号化キーをターゲットＲＮＣ６０５に送信すること、
・ソースＳＧＳＮ／ＭＭＥ６０９から受信したいずれかのＰＳキーを廃棄すること、
・ＭＳＣサーバ６０７から受信したＡＶを廃棄すること、
・必ずしも全ての実施例ではないが、いくつかの実施例では、ソースＳＧＳＮ６０９から受信したＡＶを格納すること、
・必ずしも全ての実施例ではないが、いくつかの実施例では、ＵＥ６０１を再認証するためにＡＶのデータを用いること、
・クライアント（即ち、ＵＥ６０１）に関して新しい機密保護コンテキストを創成するために必要なソースＳＧＳＮ／ＭＭＥ６０９から受信した他の情報を用いること
である。

【0062】

ステップ６１５に続いて、図３に示されており、図３をサポートするために先に記載されたようなステップ５、６、７、８、９、１０に従ってシグナリングがなされる。

【0063】

本発明と一致する実施例の他の側面は図７から認識できる。図７は、本発明に一致した別の実施例のシグナリング図である。特に、その図はＣＳドメインにおいて動作する装置をサポートするソースＵＲＴＡＮ又はＧＥＲＡＮからＰＳドメインにおいて動作する装置をサポートするターゲットＥ−ＵＲＴＡＮ（即ち、４Ｇ）への呼のハンドオーバの一部としてクライアントのための機密保護コンテキストを創成することができるターゲットＰＳノードをサポートするという側面に焦点を合わせている。このシグナリングにおいて関与する例示された構成要素は、ＵＥ７０１（クライアント）、ソースＢＳＣ／ＲＮＣ７０３、ターゲットｅＮＢ７０５、ＭＳＣサーバ７０７、ソースＳＧＳＮ／ＭＭＥ７０９、ターゲットＭＭＥ７１１である。

【0064】

最初、ＵＥ７０１は種々のソースＵＴＲＡＮ又はＧＥＲＡＮ装置によりサポートされるＣＳ呼に関与している。ＣＳ（ＵＴＲＡＮ又はＧＥＲＡＮ）からＰＳ（Ｅ−ＵＴＲＡＮ）へのハンドオーバを実行するとの決定に応じて、ステップ１'''では、ソースＢＳＣ／ＲＮＣ７０３はＭＳＣサーバ７０７に対して“ＨＯ要求”メッセージを送信する。

【0065】

それから、ＭＳＣサーバ７０７はＮＯＮＣＥ_MSCを生成し（ステップ７１３）、これを用いてＵＥ７０１と共有する現存キーから暗号化キーを生成する。このキー導出は、
ＣＫ’_PS||ＩＫ’_PS＝ＫＤＦ（ＣＫ_CS，ＩＫ_CS，ＮＯＮＣＥ_MSC）
に従ってなされる。ここで、記号“||”は連結関数を示す。

【0066】

ステップ２'''では、ＭＳＣサーバ７０７は“ＣＳからＰＳへのＨＯ要求”をターゲットＭＭＥ７１１に通信し、このメッセージに新しく生成された暗号化キー（ＣＫ’_PS||ＩＫ’_PS）とＡＶとを含める。ＭＳＣサーバ７０７はＬＴＥ機密保護パラメータをもっていないことが観察されるであろう。それで、この通信では何も転送されない（又は、できない）。

【0067】

これに応答して、ステップ３'''では、ターゲットＭＭＥ７１１は、ＵＥ７０１に対するコンテキスト情報を要求するために“コンテキスト要求”をソースＳＧＳＮ／ＭＭＥ７０９に送信する。それから、ＳＧＳＮ／ＭＭＥ７０９はターゲットＭＭＥ７１１に対して（要求された情報を含む）“コンテキスト応答”を返信する（ステップ４'''）。この要求された情報は、ＰＳキーとＬＴＥ機密保護パラメータ（即ち、ＵＥ７０１によりサポートされるＬＴＥ機密保護アルゴリズムのＩＤ）を含む。ソースＳＧＳＮ７０９のコンテキストにおいて、そのような情報は、もしソースＳＧＳＮ７０９がＬＴＥ標準規格のリリース８より新しいものをコンパイルしているなら利用可能である。

【0068】

ステップ７１５では、ターゲットＭＭＥ７１１は次の処理を実行する。即ち、
・ＣＫ’_PSとＩＫ’_PSとがＣＳからＰＳへのＨＯ要求において受信された場合（ステップ２'''を参照）、連結ＣＫ’_PS||ＩＫ’_PSに等しいようにマップされたＥＰＳ機密保護コンテキストのＫ’_ASMEを設定することにより、マップされたＥＰＳ機密保護コンテキストを創成すること、
ここでターゲットＭＭＥ７１１はさらに、Ｋ’_ASMEをＫＳＩ_SGSNに関係させる。ＫＳＩ_SGSNの値は、ＣＳからＰＳへのＨＯ要求において受信したＫＳＩ’_PSの値と同じである。また、このステップの一部として、ターゲットＭＭＥ７１１は、アップリンクＮＡＳ ＣＯＵＮＴパラメータの値としてマップされたキーＫ’_ASMEと２³²−１を用いて、適用可能な標準規格において定義されたものとしてＫＤＦを適用することによりＫ_eNBを導出する。マップされたＥＰＳ機密保護コンテキストについてのアップリンクとダウンリンクのＮＡＳ ＣＯＵＮＴ値はターゲットＭＭＥ７１１において値をカウント開始するように（即ち、０）設定される。
・ソースＳＧＳＮ／ＭＭＥ７０９から受信したＰＳキーを廃棄すること、
・ＭＳＣサーバ７０７から受信したＡＶを廃棄すること、
・オプション的には、ソースＳＧＳＮ６０９から受信したＡＶを格納すること（ソースＭＭＥ７０９から受信したＡＶはないであろう）、
これら格納されたＡＶは、もしそれらを送信したものと全く同じソースＳＧＳＮ７０９に返信するＰＳ ＩＲＡＴ ＨＯとなるものがあるならば後で用いられる。（その場合、それらのＡＶはその後でのハンドオーバの時点でそのＳＧＳＮに転送されて返却される。）
・ＵＥ７０１（即ち、クライアント）に関してＬＴＥ機密保護コンテキストを創成するために必要なソースＳＧＳＮ／ＭＭＥ７０９から受信した他の情報を用いること、
である。そのような付加的な情報は、例えば、ＫＳＩ又はＣＫＳＩであり、それぞれ３ビット長のビット列である。例えば、ＭＭＥ７１１はＬＴＥにおける機密保護コンテキストを識別するためにＫＳＩ／ＣＫＳＮを用いることができる。

【0069】

ステップ７１５に続いて、図４に示されており、図４をサポートするために先に記載されたようなステップ５’、６’、７’、８’、９’、１０’に従ってシグナリングがなされる。

【0070】

図８はＰＳドメインにおいて動作するターゲットノード８００（例えば、ＳＧＳＮ／ＭＭＥ）のブロック図である。ここで、ターゲットノード８００は、通常の通信システムノード機能に加えて、上述した図５〜図７の内のいずれか１つ又はそれらの組み合わせに関連して説明した複数の側面のいずれか１つ又は何らかの組み合わせを実行するよう構成された回路であるコントローラ８０１を有する。そのような回路は、例えば、完全にハード配線された回路（例えば、１つ以上のＡＳＩＣ）であっても良い。しかしながら、図８の代表的な実施例において描かれているように、１つ以上のメモリデバイス８０５（例えば、ランダムアクセスメモリ、磁気ディスクドライブ、光ディスクドライブ、読出専用メモリなど）と結合されたプロセッサ８０３を有するプログラム可能な回路であっても良い。メモリデバイス８０５は、プロセッサ８０３に他のノード回路／ハードウェア要素８０９を制御させ上述した複数の機能のいずれかを実行させるよう構成されるプログラム手段８０７（例えば、プロセッサ命令セット）を格納する。また、メモリ８０５は、プロセッサ８０３により、プログラム手段８０７により特定されるような機能を実行する際に、受信、生成、さもなければ必要とされるかの少なくともいずれかである種々の定数や種々のパラメータを表現するデータ８１１を格納することができる。

【0071】

上述したように本発明に一致した実施例の種々の側面は、呼がＣＳドメインで発生したときにＰＳドメインにおいて有用な機密保護コンテキストを生成する方法についての問題を含む、ＣＳ装置とＰＳ装置との間の呼のハンドオーバに関係する問題に対する解決策を提供している。

【0072】

本発明について特定の実施例を参照して説明した。しかしながら、上述した実施例以外の具体的な形で本発明を実施することが可能であることは当業者にはすぐに明らかであろう。

【0073】

例えば、ソースＣＳノードからのいくつかの情報とソースＰＳノードからのいくつかの別の情報を取得し、この情報をフィルタリングするか処理するかの内、少なくともいずれかのことを実行して、ターゲットＰＳノードにおいて有用な機密保護コンテキストを導出するような種々の側面についても、ある他の詳細な事項が返送されても適用可能である。例として、ターゲットＰＳノード（例えば、ターゲットＳＧＳＮ又はＭＭＥ）と通信するＮＯＮＣＥ（ノンス）をＭＳＣに生成させる代わりに、ターゲットノード（ターゲットＭＭＥ）がＮＯＮＣＥそれ自身を生成し、それから、この生成されたＮＯＮＣＥから暗号化キーを導出するという実施例も予見することができる。

【0074】

従って、ここで開示された実施例は単なる例示に過ぎず、如何様にも限定されるものとして理解されるべきではない。本発明の範囲は前述の説明というよりはむしろ添付された請求の範囲により与えられ、請求の範囲の中にある全ての変形例や均等物は、請求の範囲の中に含まれることが意図されている。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】