WO2010047367A1 - 移動通信方法及び交換局 - Google Patents

移動通信方法及び交換局 Download PDF

Info

Publication number
WO2010047367A1
WO2010047367A1 PCT/JP2009/068176 JP2009068176W WO2010047367A1 WO 2010047367 A1 WO2010047367 A1 WO 2010047367A1 JP 2009068176 W JP2009068176 W JP 2009068176W WO 2010047367 A1 WO2010047367 A1 WO 2010047367A1
Authority
WO
WIPO (PCT)
Prior art keywords
radio access
security processing
protocol
access scheme
utra
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2009/068176
Other languages
English (en)
French (fr)
Inventor
幹生 岩村
美波 石井
アルフ ツーゲンマイヤー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to CA2725474A priority Critical patent/CA2725474C/en
Priority to CN2009801164735A priority patent/CN102017680B/zh
Priority to BRPI0919721A priority patent/BRPI0919721A2/pt
Priority to MX2010012135A priority patent/MX2010012135A/es
Priority to EP09822064A priority patent/EP2268070B1/en
Priority to AU2009307353A priority patent/AU2009307353B2/en
Priority to US12/989,801 priority patent/US8346261B2/en
Publication of WO2010047367A1 publication Critical patent/WO2010047367A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/14—Reselecting a network or an air interface
    • H04W36/144—Reselecting a network or an air interface over a different radio air interface technology
    • H04W36/1443—Reselecting a network or an air interface over a different radio air interface technology between licensed networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Definitions

  • the present invention relates to a mobile communication method and a switching center.
  • the mobile station UE performs handover between a cell subordinate to a UTRA radio base station and a cell subordinate to an E-UTRA radio base station.
  • the mobile station UE is configured to perform different security processes for communication performed in a cell subordinate to a UTRA radio base station and communication performed in a cell subordinate to an E-UTRA radio base station. ing.
  • An object of the present invention is to provide a mobile communication method and an exchange that can appropriately transfer information related to security processing from communication before handover to communication after handover in a procedure for performing handover to a cell. .
  • a first feature of the present invention is a mobile communication method, in which a mobile station changes from a first cell under a radio base station of a first radio access scheme to a second cell under a radio base station of a second radio access scheme.
  • the exchange station of the second radio access method selects a security processing algorithm of the first protocol used for communication with the mobile station, and the second radio Step B in which an access-system switching center generates a security processing parameter for the first protocol, and the second radio access-system switching station from the second radio access-system radio base station to the second radio (C) including a transparent container including a security processing algorithm of a second protocol used in communication between a radio base station of an access method and the mobile station.
  • Receiving a handover request response message, and the second radio access scheme switching center sends the transparent container, the first protocol security processing algorithm, A step D of transmitting a first message including a security processing parameter of a first protocol; and the mobile station, in the first cell, the transparent container, the security processing algorithm of the first protocol, and the first protocol in the first cell.
  • the security processing parameters of the second protocol using the security processing algorithm of the first protocol and the security processing parameters of the first protocol.
  • Calculate Step F and the mobile station performs security processing in communication using the first protocol using the security processing algorithm of the first protocol and the security processing parameter of the first protocol in the second cell.
  • Step G to be performed, and the mobile station uses the second protocol security processing algorithm and the second protocol security processing parameter in the second cell to perform security processing in communication using the second protocol. And the process H is performed.
  • a message for a first protocol including a security processing algorithm for the first protocol and a security processing parameter for the first protocol is included in the transparent container. May be sent.
  • the second radio access scheme switching center sends the first protocol security processing algorithm and the first radio access scheme switching center to the first radio access scheme switching station.
  • a first protocol message including a security processing parameter for one protocol may be included in the first message and transmitted separately from the transparent container.
  • the first radio access scheme switching center sends the received first protocol message to the first radio access scheme radio control station.
  • a third protocol message used in communication between the mobile switching station and the mobile station, and a radio control station of the first radio access system from the mobile station of the first radio access system Radio control of the first radio access method is performed using the security processing algorithm of the first protocol and the security processing parameter of the first protocol included in the first protocol message included in the received third protocol message.
  • a step of transmitting by including in a message for the fourth protocol used in communication between the station and the mobile station There.
  • the second radio access scheme switching center sends the first protocol security processing algorithm and the first radio access scheme switching center to the first radio access scheme switching station.
  • a security processing parameter for one protocol is included in the first message and transmitted separately from the transparent container, and the switching center for the first radio access scheme transmits the parameter for the first protocol separately from the transparent container.
  • a first protocol message including a security processing algorithm and a security processing parameter of the first protocol is converted into a third protocol message used in communication between the exchange station of the first radio access method and the mobile station. You may further have the process of including and transmitting.
  • the switching center of the second radio access method performs integrity protection processing using the security processing algorithm of the first protocol and the security processing parameter of the first protocol, Generating the first protocol message, and performing the integrity protection process using the received security processing algorithm of the first protocol and the security processing parameter of the first protocol by the mobile station, Inspecting whether or not the first protocol message has been tampered with, and if the mobile station determines that the first protocol message has been tampered with, for the radio control station of the first radio access scheme, The handover procedure It may further include the step of notifying that failed.
  • the second feature of the present invention is that the mobile station performs handover from the first cell under the radio base station of the first radio access scheme to the second cell under the radio base station of the second radio access scheme.
  • a switching station capable of functioning as a switching center of the second radio access method capable of performing a procedure, wherein a security processing algorithm of a first protocol used in communication with the mobile station in the procedure is
  • a selection unit configured to select;
  • a generation unit configured to generate a security processing parameter of the first protocol in the procedure; and a radio of the second radio access scheme in the procedure.
  • An algorithm for security processing of the second protocol used in communication between the base station and the radio base station of the second radio access method and the mobile station A receiver configured to receive a handover request response message including a transparent container including a network, and in the procedure, for the exchange station of the first radio access scheme, the transparent container and the first protocol
  • the gist of the present invention is to include a transmission unit configured to transmit a first message including a security processing algorithm and a security processing parameter of the first protocol.
  • the mobile station performs handover from the first cell under the radio base station of the first radio access scheme to the second cell under the radio base station of the second radio access scheme.
  • the procedure for performing it is possible to provide a mobile communication method and an exchange that can appropriately take over information related to security processing from communication before handover to communication after handover.
  • FIG. 1 is an overall configuration diagram of a mobile communication system according to a first embodiment of the present invention.
  • FIG. 2 is a functional block diagram of the switching center according to the first embodiment of the present invention.
  • FIG. 3 is a functional block diagram of the radio base station according to the first embodiment of the present invention.
  • FIG. 4 is a functional block diagram of the mobile station according to the first embodiment of the present invention.
  • FIG. 5 is a sequence diagram showing an operation example 1 of the mobile communication system according to the first embodiment of the present invention.
  • FIG. 6 is a sequence diagram showing an operation example 2 of the mobile communication system according to the first embodiment of the present invention.
  • FIG. 7 is a sequence diagram showing an operation example 3 of the mobile communication system according to the first embodiment of the present invention.
  • FIG. 8 is a sequence diagram showing an operation example 4 of the mobile communication system according to the first embodiment of the present invention.
  • FIG. 9 is a sequence diagram showing an operation example 5 of the mobile communication system according to the first embodiment of the present invention.
  • the mobile communication system includes a switching center SGSN of a UTRA scheme (first radio access scheme), a radio control station RNC of a UTRA scheme, a radio base station NB of a UTRA scheme, An E-UTRA system (second radio access system) switching station MME and an E-UTRA system radio base station eNB are provided.
  • a switching center SGSN of a UTRA scheme first radio access scheme
  • a radio control station RNC of a UTRA scheme a radio base station NB of a UTRA scheme
  • An E-UTRA system (second radio access system) switching station MME and an E-UTRA system radio base station eNB are provided.
  • NAS Non Access Stratum, first protocol
  • AS Access Stratum, second protocol
  • NAS It is assumed that "AS (fourth protocol)” is used in communication between the UTRA radio control station RNC and the mobile station UE.
  • the NAS message (first protocol message) transmitted and received between the E-UTRA exchange MME and the mobile station UE is expressed as “NAS PDU (E-UTRA)”, and the E-UTRA radio
  • An AS message (second protocol message) transmitted / received between the base station eNB and the mobile station UE is expressed as “AS PDU (E-UTRA)”, and between the UTRA exchange SGSN and the mobile station UE.
  • the NAS message (third protocol message) transmitted / received in is expressed as “NAS PDU (UTRA)”
  • the AS message (for fourth protocol) transmitted / received between the UTRA radio control station RNC and the mobile station UE Message) is expressed as “AS PDU (UTRA)”.
  • the E-UTRA switching center MME includes an eNB interface 11, an SGSN interface 12, a HO Request generator 13, and a Forward Relocation Response generator 14.
  • the eNB interface 11 is an interface with the E-UTRA radio base station eNB.
  • the eNB interface 11 terminates “S1-Application Protocol” in order to perform communication with the E-UTRA radio base station eNB.
  • the eNB interface 11 is configured so that the mobile station UE performs handover from the first cell under the UTRA radio base station NB to the second cell under the E-UTRA radio base station eNB.
  • “HO Request (S1 message)” is transmitted to the E-UTRA radio base station eNB, or “HO Request Ack (S1 message)” is received from the E-UTRA radio base station eNB Is configured to do.
  • HO Request Ack (S1 message) is a handover request response message including a transparent container “RRCConnectionReconfig” including an AS security processing algorithm of the E-UTRA method.
  • AS security processing includes ciphering processing and integrity protection processing.
  • the AS ciphering process is a process of encrypting the AS message using the security processing parameter on the originating side and decrypting the AS message using the security processing parameter on the called side.
  • the integrity protection processing of the AS is performed by calculating a MAC (Message Authentication Code, for example, 32-bit length) using the AS message and the security processing parameter on the transmission side, and assigning it to the AS message.
  • MAC Message Authentication Code, for example, 32-bit length
  • NULL NULL
  • AES Arithmetic Authentication Standard
  • Snow3G AS integrity protection processing algorithms
  • the SGSN interface 12 is an interface with a UTRA exchange SGSN.
  • the SGSN interface 12 is configured so that the mobile station UE performs a handover from the first cell under the UTRA radio base station NB to the second cell under the E-UTRA radio base station eNB. It is configured to transmit “Forward Relocation Response (first message)” to the UTRA switching center SGSN and to receive “Forward Relocation Request” from the UTRA switching center SGSN.
  • the HO Request generator 13 is configured to generate the above-mentioned “HO Request (S1 message)”.
  • the HO Request generator 13 selects an NAS security algorithm for the E-UTRA method, and sets the NAS security processing parameters. Configured to generate.
  • the HO Request generator 13 selects an E-UTRA NAS security processing algorithm in accordance with “UE security capabilities (mobile station UE security processing capability)” included in the “Forward Relocation Request”. May be.
  • such NAS security processing includes ciphering processing and integrity protection processing.
  • the NAS ciphering process is a process in which the originating side encrypts the NAS message using the security processing parameter, and the receiving side decrypts the NAS message using the security processing parameter.
  • the integrity protection processing of the NAS is performed by calculating the MAC (for example, 32 bits length) using the NAS message and the security processing parameter on the transmission side and attaching it to the NAS message, and on the reception side, the NAS message and the security processing. This is a process for inspecting the presence / absence of falsification in the NAS message using the parameters for use and MAC.
  • NAS NAS
  • AES Access Security
  • Snow3G NAS integrity protection processing algorithms
  • the Forward Relocation Response generating unit 14 is configured to generate the above-mentioned “Forward Relocation Response”.
  • the Forward Relocation Response generating unit 14 includes a “Forward Relocation” including a transparent container “RRCConnectionReconfig”, an E-UTRA NAS security processing algorithm, and an E-UTRA NAS security processing parameter. “Response” is generated.
  • the Forward Relocation Response generator 14 generates an “NAS PDU (E-UTRA method)” including an E-UTRA NAS security processing algorithm and an E-UTRA NAS security processing parameter as a transparent container “ It may be configured to transmit “Forward Relocation Response” in a state included in “RRCConnectionReconfig” (see FIG. 5 described later).
  • the radio base station eNB of the E-UTRA scheme is configured to include the “NAS PDU (E-UTRA scheme)” in the transparent container “RRCConnectionReconfig”.
  • the Forward Relocation Response generation unit 14 generates “NAS PDU (E-UTRA method)” including an E-UTRA NAS security processing algorithm and an E-UTRA NAS security processing parameter as a transparent container “ Apart from “RRCConnectionReconfig”, it may be configured to be included in “Forward Relocation Response” (see FIGS. 6 and 7 described later).
  • the Forward Relocation Response generation unit 14 provides the NAS processing PDU (E-UTRA method) with the E-UTRA NAS security processing algorithm and the E-UTRA NAS security processing parameter. It may be configured to perform the integrity protection processing used.
  • the Forward Relocation Response generator 14 includes the E-UTRA NAS security processing algorithm and the E-UTRA NAS security processing parameter in the “Forward Relocation Response” separately from the transparent container “RRCConnectionReconfig”. It may be configured to be included as an information element visible on the SGSN interface 12 (see FIG. 8 described later).
  • the E-UTRA radio base station eNB includes an MME interface 21 and a HO Request Ack generation unit 22.
  • the MME interface 21 is an interface with an E-UTRA exchange MME.
  • the MME interface 21 terminates “S1-Application Protocol” in order to communicate with the E-UTRA exchange MME.
  • the MME interface 21 is configured so that the mobile station UE performs a handover from the first cell under the UTRA radio base station NB to the second cell under the E-UTRA radio base station eNB.
  • the HO Request Ack generation unit 22 is configured to generate the above-described “HO Request Ack (S1 message)”.
  • the HO Request Ack generation unit 22 selects an E-UTRA AS security processing algorithm when generating the above-described “HO Request Ack (S1 message)”, and the E-UTRA method It is configured to generate AS security processing parameters.
  • the HO Request Ack generating unit 22 performs the AS security processing of the E-UTRA method according to “UE EPS security capabilities (security processing capability of the mobile station UE)” included in the “HO Request (S1 message)”. You may select the algorithm for use.
  • the HO Request Ack generation unit 22 selects the E-UTRA method from the E-UTRA AS security algorithms specified by “allowed AS algorithm” included in the “HO Request (S1 message)”.
  • the AS security processing algorithm may be selected.
  • the mobile station UE includes a handover processing unit 31 and a NAS PDU analysis unit 32.
  • the handover processing unit 31 is requested in a procedure for the mobile station UE to perform a handover from the first cell under the UTRA radio base station NB to the second cell under the E-UTRA radio base station eNB. Is configured to perform processing.
  • the handover processing unit 31 uses the E-UTRA NAS security processing algorithm and the E-UTRA NAS security processing parameter to calculate the E-UTRA AS security processing parameter. It is configured.
  • the handover processing unit 31 uses the E-UTRA NAS in the handover destination cell by using the E-UTRA NAS security processing algorithm and the E-UTRA NAS security processing parameter.
  • Security processing in communication is performed, and security processing in communication using AS of E-UTRA scheme is performed using an algorithm for AS security processing of E-UTRA scheme and security processing parameters of AS of E-UTRA scheme. It is configured.
  • the NAS PDU analysis unit 32 performs the integrity protection process using the received E-UTRA NAS security processing algorithm and the E-UTRA NAS security processing parameter, thereby receiving the received “NAS PDU (E -UTRA system) ”is inspected for tampering.
  • the handover processing unit 31 uses the handover source radio access device (for example, radio control station RNC or It is configured to notify the switching center SGSN) that the above-described handover procedure has failed.
  • the handover source radio access device for example, radio control station RNC or It is configured to notify the switching center SGSN
  • Operation examples 1 to 4 of the mobile communication system according to the first embodiment of the present invention will be described with reference to FIGS. Specifically, a procedure for the mobile station UE to perform handover from the first cell under the UTRA radio base station NB to the second cell under the E-UTRA radio base station eNB will be described.
  • step S1001 the mobile station UE in communication in the first cell under the UTRA radio base station NB transmits “Measurement Report” to the UTRA radio control station RNC. .
  • step S1002 the UTRA radio control station RNC transmits "Relocation Request" to the UTRA exchange SGSN.
  • step S1003 the UTRA switching center SGSN transmits “Forward Relocation Request” to the E-UTRA switching center MME.
  • Such “UE security capabilities” includes “UE EPS security capabilities” indicating the security processing capability of the mobile station UE in the E-UTRA scheme.
  • the “UE security capabilities” may include an information element indicating the security processing capability of the mobile station UE in the UTRA scheme or other radio access schemes.
  • step S1004 the E-UTRA switching center MME generates “NONE MME ”.
  • “NANCE MME ” is a 32 bit long randomly selected bit string.
  • E-UTRA switching center MME generates “K ASME ” by (Equation 1).
  • K ASME KDF (CK
  • step S ⁇ b> 1005 the E-UTRA switching center MME sets “NAS DL COUNT” and “NAS UL COUNT” to “0”, and then generates “K eNB ” according to (Equation 3).
  • NAS DL COUNT is the sequence number of the NAS message of the E-UTRA scheme in the downlink
  • NAS UL COUNT is the sequence number of the NAS message of the E-UTRA scheme in the uplink.
  • K eNB KDF (K ASME , NAS UL COUNT) (Equation 3)
  • the E-UTRA-based switching center MME selects an E-UTRA-based NAS security algorithm in accordance with “UE EPS security capabilities”.
  • step S1007 the E-UTRA-based exchange MME transmits “HO Request (S1 message)” to the E-UTRA-based radio base station eNB.
  • HO Request (S1 message) includes “K eNB” or “allowed A AS algorithms” and “UE EPS security capabilities”. “HO Request (S1 message)” may not include “allowed AS algorithms”.
  • HO Request (S1 message) includes “NAS PDU (E-UTRA system)” including “eKSI”, “NONE MME ”, and “selected NAS algorithm” as transparent containers.
  • selected NAS algorithm indicates the security processing algorithm of the NAS of the E-UTRA method selected in step S1006.
  • step S1008 the E-UTRA radio base station eNB determines whether the E-UTRA AS security processing algorithm specified by “allowed AS algorithms” is based on “UE EPS security capabilities”. One E-UTRA AS security processing algorithm is selected.
  • an E-UTRA AS ciphering processing algorithm and an E-UTRA AS integrity protection processing algorithm are selected.
  • step S1009 the E-UTRA radio base station eNB transmits "HO Request Ack (S1 message)" to the E-UTRA exchange MME.
  • the “HO Request Ack (S1 message)” includes a transparent container “RRCConnectionReconfig”.
  • RRCConnectionReconfig In the transparent container “RRCConnectionReconfig”, “selected AS algorithm”, “eKSI” and “NONE MME ” “NAS PDU” including “NAS algorithm”.
  • selected AS algorithm indicates the security processing algorithm of the AS of the E-UTRA method selected in step S1008.
  • step S1010 the E-UTRA switching center MME transmits a “Forward Relocation Response” including the transparent container “RRCConnectionReconfig” to the UTRA switching center SGSN.
  • step S1011 the UTRA switching center SGSN transmits a “Relocation Command” including the transparent container “RRCConnectionReconfig” to the UTRA radio control station RNC.
  • step S1012 the UTRA radio control station RNC transmits a “HOfromUTRACommand (handover instruction message)” including the transparent container “RRCConnectionReconfig” to the mobile station UE.
  • step S1013 the mobile station UE, and included in the received "HOfromUTRACommand” extracts "NAS PDU (E-UTRA scheme)", “NAS PDU (E-UTRA scheme)” included in the "NONCE MME” Using “CK” and “IK” used in the communication before the handover, “K ASME ” is generated by (Equation 4).
  • K ASME KDF (CK
  • eKSI KSI (Formula 5)
  • the mobile station UE performs “NAS PDU (E-UTRA scheme)” in the received “HOfromUTRA command” instead of “eKSI” generated by (Equation 5) in the security processing of NAS in the E-UTRA scheme.
  • “EKSI” included in “” may be used.
  • step S1014 the mobile station UE sets “NAS DL COUNT” and “NAS UL COUNT” to “0”, and then generates “K eNB ” according to (Equation 6).
  • K eNB KDF (K ASME , NAS UL COUNT) (Formula 6)
  • the mobile station UE performs “RRCConnectionReconfigurationComplete (E-UTRA scheme) in a state where E-UTRA scheme AS security processing using“ K eNB ”is performed on the E-UTRA scheme radio base station eNB. AS message) ”.
  • the mobile station UE uses “K ASME ” and “eKSI” to perform “NAS PDU” included in “HOfromUTRACommand” by using an E-UTRA NAS security processing algorithm (such as “AES”).
  • E-UTRA system is inspected for integrity by performing integrity protection processing, and“ NAS PDU (E-UTRA system) ”is If it is determined that the UTRA radio control station RNC or the switching center SGSN has notified that the handover procedure has failed, the UTRA AS message or the UTRA NAS message is sent. You may send it.
  • step S1016 the E-UTRA radio base station eNB transmits “HO Complete (S1 message)” to the E-UTRA exchange MME.
  • step S1017 the E-UTRA switching center MME transmits “Forward Relocation Complete” to the UTRA switching center SGSN.
  • step S1018 the UTRA switching center SGSN transmits the E-UTRA switching station SGSN. “Forward Relocation Complete Ack” is transmitted to the exchange MME.
  • steps S2001 to S2006 are the same as the operations in steps S1001 to S1006 shown in FIG.
  • step S2007 the E-UTRA-based exchange MME transmits “HO Request (S1 message)” to the E-UTRA-based radio base station eNB.
  • HO Request (S1 message) includes “K eNB ”, “allowed AS algorithms”, and “UE EPS security capabilities”. “HO Request (S1 message)” may not include “allowed AS algorithms”.
  • HO Request S1 message
  • NAS PDU including “eKSI”, “NANCE MME ”, and “selected NAS algorithm” shown in FIG. 5 as transparent containers.
  • step S2008 the E-UTRA radio base station eNB determines whether the E-UTRA AS security processing algorithm specified by “allowed AS algorithms” based on “UE EPS security capabilities” is selected. One E-UTRA AS security processing algorithm is selected.
  • an E-UTRA AS ciphering processing algorithm and an E-UTRA AS integrity protection processing algorithm are selected.
  • step S2009 the E-UTRA radio base station eNB transmits “HO Request Ack (S1 message)” to the E-UTRA exchange MME.
  • the “HO Request Ack (S1 message)” includes a transparent container “RRCConnectionReconfig”.
  • the transparent container “RRCConnectionReconfig” includes only “selected AS algorithm”, and “NAS PDU (E) including“ eKSI ”,“ NONE MME ”, and“ selected NAS algorithm ”as shown in FIG. -UTRA method) "is not included.
  • step S2010 the E-UTRA switching center MME transmits a “Forward Relocation Response” including the transparent container “RRCConnectionReconfig” to the UTRA switching center SGSN.
  • the E-UTRA switching center MME in the “Forward Relocation Response”, separately from the transparent container “RRCConnectionReconfig”, “eKSI”, “NANCE MME ” and “selected NAS algorithm” as shown in FIG. “NAS PDU (E-UTRA system)” is included.
  • step S2011 the UTRA exchange SGSN transmits a “Relocation Command” including the transparent containers “RRCConnectionReconfig” and “NAS PDU (UTRA method)” to the UTRA radio control station RNC.
  • the UTRA exchange SGSN transmits the “NAS PDU (E-UTRA scheme)” received from the E-UTRA exchange MME in the “NAS PDU (UTRA scheme)”.
  • step S2012 the UTRA radio control station RNC transmits a “HOfromUTRACommand (handover instruction message)” including a transparent container “RRCConnectionReconfig” and “NAS PDU (UTRA scheme)” to the mobile station UE.
  • HOfromUTRACommand handover instruction message
  • NAS PDU User Plane Data Unit
  • steps S2013 to S2018 are the same as the operations in steps S1013 to S1018 shown in FIG.
  • steps S3001 to S2011 are the same as the operations in steps S2001 to S2011 shown in FIG.
  • step S3012A the UTRA radio control station RNC transmits “Direct Transfer (AS message)” including “NAS PDU (UTRA method)” included in the “Relocation Command” received from the UTRA exchange SGSN. Separately from the container “RRCConnectionReconfig”, it is transmitted to the mobile station UE.
  • the UTRA radio control station RNC includes a transparent container “RRCConnectionReconfig” and does not include “NAS PDU (UTRA scheme)” or “NAS PDU (E-UTRA scheme)” for the mobile station UE. “HOfromUTRACommand (handover instruction message)” is transmitted.
  • the “Direct Transfer” and “HOfromUTRACommand” may be transmitted by the same radio bearer in which the order is guaranteed so that the order of reception processing of “Direct Transfer” and “HOfromUTRACommand” in the mobile station UE is guaranteed. .
  • the mobile station UE transmits a response signal (UTRA system AS message) to “Direct Transfer” and the UTRA radio control station RNC receives the response signal (UTRA system AS message)
  • the UTRA system The radio control station RNC may be configured to transmit “HOfromUTRACommand”.
  • the mobile station UE transmits a response signal (a UTRA system NAS message) to the “NAS PDU (UTRA system)” included in the “Direct Transfer”, and the UTRA system switching station SGSN receives After receiving the NAS message, the UTRA switching center SGSN notifies the UTRA radio control station RNC that the response signal has been received, and the UTRA radio control station RNC sends the notification. After receiving, “HOfromUTRACommand” may be configured to be transmitted.
  • steps S3013 to S3018 are the same as those in steps S1013 to S1018 shown in FIG.
  • steps S4001 to S4009 are the same as the operations in steps S3001 to S3009 shown in FIG.
  • step S4010 the E-UTRA switching center MME transmits a “Forward Relocation Response” including the above-described transparent container “RRCConnectionReconfig” to the UTRA switching center SGSN.
  • the switching center MME of the E-UTRA method includes information elements “eKSI”, “NANCE MME ”, and “selected NAS algorithm” in the “Forward Relocation Response”, separately from the transparent container “RRCConnectionReconfig”, Include as.
  • step S4011A the UTRA switching center SGSN generates “NAS PDU (UTRA method)” including “eKSI”, “NONE MME ”, and “selected NAS algorithm” included in “Forward Relocation Response”.
  • step S4011B “Ack” indicating that the “NAS PDU (UTRA scheme)” has been received is received from the mobile station UE.
  • the UTRA switching center SGSN includes the transparent container “RRCConnectionReconfig” and does not include the above “eKSI”, “NONE MME ”, and “selected NAS algorithm” for the UTRA radio control station RNC. Send “Relocation Command”.
  • the UTRA radio control station RNC includes a transparent container “RRCConnectionReconfig” and “HOfromUTRACommand (not including“ eKSI ”,“ NANCE MME ”, and“ selected NAS algorithm ”) for the mobile station UE. Handover instruction message) ".
  • steps S4013 to S4018 are the same as those in steps S1013 to S1018 shown in FIG.
  • steps S5001 to S5006 are the same as the operations in steps S1001 to S1006 shown in FIG.
  • step S5007 the E-UTRA-based exchange MME transmits “HO Request (S1 message)” to the E-UTRA-based radio base station eNB.
  • HO Request (S1 message) includes “K eNB ”, “allowed AS algorithms”, “UE EPS security capabilities”, “eKSI”, “NONE MME ”, and “selected NAS algorithm”. Yes. “HO Request (S1 message)” may not include “allowed AS algorithms”.
  • step S5008 the E-UTRA radio base station eNB determines, based on “UE EPS security capabilities”, from among the E-UTRA AS security processing algorithms specified by “allowed AS algorithms”. One E-UTRA AS security processing algorithm is selected.
  • an E-UTRA AS ciphering processing algorithm and an E-UTRA AS integrity protection processing algorithm are selected.
  • step S5009 the E-UTRA radio base station eNB transmits “HO Request Ack (S1 message)” to the E-UTRA exchange MME.
  • the "HO Request Ack (S1 message)" is included the transparent container "RRCConnectionReconfig", in the transparent container “RRCConnectionReconfig", "selected AS algorithm” and “eKSI” and “NONCE MME” and “selected NAS algorithm ".
  • steps S5010 to S5018 are the same as those in steps S1010 to S1018 shown in FIG.
  • the mobile station UE performs handover from a cell under the UTRA radio base station NB to a cell under the E-UTRA radio base station eNB.
  • the UTRA NAS security parameter, the UTRA AS security parameter, etc. as the E-UTRA NAS security parameter, the E-UTRA AS security parameter, etc. It can be taken over properly.
  • E-UTRA NAS security processing parameters “eKSI” and “NANCE MME ” are not directly included as information elements in E-UTRA AS message “RRCConnectionReconfig”. Therefore, the independence of NAS and AS can be maintained.
  • NAS PDU including “selected NAS algorithm”, “eKSI”, and “NONE MME ”.
  • E-UTRA E-UTRA scheme
  • the operations of the mobile station UE, the radio base station NB and eNB, the switching center SGSN and MME, and the radio control station RNC described above may be implemented by hardware or by a software module executed by a processor. Or it may be implemented by a combination of both.
  • Software modules include RAM (Random Access Memory), flash memory, ROM (Read Only Memory), EPROM (Erasable Programmable ROM), EEPROM (Electronically Erasable and Programmable, Removable ROM, and Hard Disk). Alternatively, it may be provided in an arbitrary format storage medium such as a CD-ROM.
  • the storage medium is connected to the processor so that the processor can read and write information from and to the storage medium. Further, such a storage medium may be integrated in the processor. Further, such a storage medium and a processor may be provided in the ASIC. Such an ASIC may be provided in the mobile station UE, the radio base station NB and eNB, the exchange SGSN and MME, and the radio control station RNC. Further, the storage medium and the processor may be provided as a discrete component in the mobile station UE, the radio base station NB and eNB, the exchange SGSN and MME, and the radio control station RNC.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下のセルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下のセルに対してハンドオーバを行うための手順において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢから、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢと移動局ＵＥとの間の通信で用いられるＡＳのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナを含むハンドオーバ要求応答メッセージを受信し、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、トランスペアレントコンテナとＮＡＳのセキュリティ処理用アルゴリズムとＮＡＳのセキュリティ処理用パラメータとを含むＮＡＳ　ＰＤＵを送信する工程を有する。

Description

移動通信方法及び交換局
　本発明は、移動通信方法及び交換局に関する。
　現在、３ＧＰＰにおいて、ＵＴＲＡ（Ｕｎｉｖｅｒｓａｌ　Ｔｅｒｒｅｓｔｒｉａｌ　Ｒａｄｉｏ　Ａｃｃｅｓｓ）方式の無線アクセスネットワーク及びＥ-ＵＴＲＡ（Ｅｖｏｌｖｅｄ　Ｕｎｉｖｅｒｓａｌ　Ｔｅｒｒｅｓｔｒｉａｌ　Ｒａｄｉｏ　Ａｃｃｅｓｓ）方式の無線アクセスネットワークが混在する移動通信システムについての検討がなされている。
　かかる移動通信システムにおいて、移動局ＵＥが、ＵＴＲＡ方式の無線基地局配下のセルとＥ-ＵＴＲＡ方式の無線基地局配下のセルとの間でハンドオーバを行うことが想定されている。
　ここで、移動局ＵＥは、ＵＴＲＡ方式の無線基地局配下のセル内で行う通信と、Ｅ-ＵＴＲＡ方式の無線基地局配下のセル内で行う通信とで、異なるセキュリティ処理を行うように構成されている。
　しかしながら、上述の移動通信システムでは、移動局ＵＥが、ＵＴＲＡ方式の無線基地局配下のセルとＥ-ＵＴＲＡ方式の無線基地局配下のセルとの間でハンドオーバを行う場合に、どのようにして、ハンドオーバ前の通信で用いられていたセキュリティ処理に係る情報をハンドオーバ後の通信に引き継ぐべきかについて明確に規定されていないという問題点があった。
　そこで、本発明は、上述の課題に鑑みてなされたものであり、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、適切に、セキュリティ処理に係る情報を、ハンドオーバ前の通信からハンドオーバ後の通信に引き継ぐことができる移動通信方法及び交換局を提供することを目的とする。
　本発明の第１の特徴は、移動通信方法であって、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、前記第２無線アクセス方式の交換局が、前記移動局との間の通信で用いる第１プロトコルのセキュリティ処理用アルゴリズムを選択する工程Ａと、前記第２無線アクセス方式の交換局が、前記第１プロトコルのセキュリティ処理用パラメータを生成する工程Ｂと、前記第２無線アクセス方式の交換局が、該第２無線アクセス方式の無線基地局から、該第２無線アクセス方式の無線基地局と前記移動局との間の通信で用いられる第２プロトコルのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナを含むハンドオーバ要求応答メッセージを受信する工程Ｃと、前記第２無線アクセス方式の交換局が、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナと前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータとを含む第１メッセージを送信する工程Ｄと、前記移動局が、前記第１セルにおいて、前記トランスペアレントコンテナと前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータとを受信する工程Ｅと、前記移動局が、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いて、前記第２プロトコルのセキュリティ処理用パラメータを算出する工程Ｆと、前記移動局が、前記第２セルにおいて、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いて、該第１プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｇと、前記移動局が、前記第２セルにおいて、前記第２プロトコルのセキュリティ処理用アルゴリズム及び該第２プロトコルのセキュリティ処理用パラメータを用いて、該第２プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｈとを有することを要旨とする。
　本発明の第１の特徴において、前記工程Ｄにおいて、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを含む第１プロトコル用メッセージが、前記トランスペアレントコンテナ内に含まれて送信されてもよい。
　本発明の第１の特徴において、前記工程Ｄにおいて、前記第２無線アクセス方式の交換局は、前記第１無線アクセス方式の交換局に対して、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを含む第１プロトコル用メッセージを、前記トランスペアレントコンテナとは別に、前記第１メッセージ内に含めて送信してもよい。
　本発明の第１の特徴において、前記第１無線アクセス方式の交換局が、該第１無線アクセス方式の無線制御局に対して、受信した前記第１プロトコル用メッセージを、該第１無線アクセス方式の交換局と前記移動局との間の通信で用いられる第３プロトコル用メッセージに含めて送信する工程と、前記第１無線アクセス方式の無線制御局が、前記第１無線アクセス方式の交換局から受信した前記第３プロトコル用メッセージに含まれる前記第１プロトコル用メッセージに含まれる該第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを、該第１無線アクセス方式の無線制御局と前記移動局との間の通信で用いられる第４プロトコル用メッセージに含めて送信する工程とを更に有してもよい。
　本発明の第１の特徴において、前記工程Ｄにおいて、前記第２無線アクセス方式の交換局は、前記第１無線アクセス方式の交換局に対して、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを、前記トランスペアレントコンテナとは別に、前記第１メッセージ内に含めて送信し、前記第１無線アクセス方式の交換局が、前記トランスペアレントコンテナとは別に、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを含む第１プロトコル用メッセージを、該第１無線アクセス方式の交換局と前記移動局との間の通信で用いられる第３プロトコル用メッセージに含めて送信する工程を更に有してもよい。
　本発明の第１の特徴において、前記第２無線アクセス方式の交換局が、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージを生成する工程と、前記移動局が、受信した前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージに対する改竄の有無を検査する工程と、前記移動局が、前記第１プロトコル用メッセージに対する改竄があると判断された場合、前記第１無線アクセス方式の無線制御局に対して、前記ハンドオーバ手順が失敗した旨を通知する工程とを更に有してもよい。
　本発明の第２の特徴は、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順を行うことができる該第２無線アクセス方式の交換局として機能することができる交換局であって、前記手順において、前記移動局との間の通信で用いる第１プロトコルのセキュリティ処理用アルゴリズムを選択するように構成されている選択部と、前記手順において、前記第１プロトコルのセキュリティ処理用パラメータを生成するように構成されている生成部と、前記手順において、前記第２無線アクセス方式の無線基地局から、該第２無線アクセス方式の無線基地局と前記移動局との間の通信で用いられる第２プロトコルのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナを含むハンドオーバ要求応答メッセージを受信するように構成されている受信部と、前記手順において、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナと前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータとを含む第１メッセージを送信するように構成されている送信部とを具備することを要旨とする。
　以上説明したように、本発明によれば、移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、適切に、セキュリティ処理に係る情報を、ハンドオーバ前の通信からハンドオーバ後の通信に引き継ぐことができる移動通信方法及び交換局を提供することができる。
図１は、本発明の第１の実施形態に係る移動通信システムの全体構成図である。 図２は、本発明の第１の実施形態に係る交換局の機能ブロック図である。 図３は、本発明の第１の実施形態に係る無線基地局の機能ブロック図である。 図４は、本発明の第１の実施形態に係る移動局の機能ブロック図である。 図５は、本発明の第１の実施形態に係る移動通信システムの動作例１を示すシーケンス図である。 図６は、本発明の第１の実施形態に係る移動通信システムの動作例２を示すシーケンス図である。 図７は、本発明の第１の実施形態に係る移動通信システムの動作例３を示すシーケンス図である。 図８は、本発明の第１の実施形態に係る移動通信システムの動作例４を示すシーケンス図である。 図９は、本発明の第１の実施形態に係る移動通信システムの動作例５を示すシーケンス図である。
（本発明の第１の実施形態に係る移動通信システムの構成）
　図１乃至図４を参照して、本発明の第１の実施形態に係る移動通信システムの構成について説明する。
　図１に示すように、本実施形態に係る移動通信システムは、ＵＴＲＡ方式（第１無線アクセス方式）の交換局ＳＧＳＮと、ＵＴＲＡ方式の無線制御局ＲＮＣと、ＵＴＲＡ方式の無線基地局ＮＢと、Ｅ-ＵＴＲＡ方式（第２無線アクセス方式）の交換局ＭＭＥと、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢとを具備している。
　ここで、本実施形態に係る移動通信システムにおいて、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥと移動局ＵＥとの間の通信では「ＮＡＳ（Ｎｏｎ　Ａｃｃｅｓｓ　Ｓｔｒａｔｕｍ、第１プロトコル）」が用いられ、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢと移動局ＵＥとの間の通信では「ＡＳ（Ａｃｃｅｓｓ　Ｓｔｒａｔｕｍ、第２プロトコル）」が用いられ、ＵＴＲＡ方式の交換局ＳＧＳＮと移動局ＵＥとの間の通信では「ＮＡＳ（第３プロトコル）」が用いられ、ＵＴＲＡ方式の無線制御局ＲＮＣと移動局ＵＥとの間の通信では「ＡＳ（第４プロトコル）」が用いられるものとする。
　そして、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥと移動局ＵＥとの間で送受信されるＮＡＳメッセージ（第１プロトコル用メッセージ）を「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ）」と表現し、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢと移動局ＵＥとの間で送受信されるＡＳメッセージ（第２プロトコル用メッセージ）を「ＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ）」と表現し、ＵＴＲＡ方式の交換局ＳＧＳＮと移動局ＵＥとの間で送受信されるＮＡＳメッセージ（第３プロトコル用メッセージ）を「ＮＡＳ　ＰＤＵ（ＵＴＲＡ）」と表現し、ＵＴＲＡ方式の無線制御局ＲＮＣと移動局ＵＥとの間で送受信されるＡＳメッセージ（第４プロトコル用メッセージ）を「ＡＳ　ＰＤＵ（ＵＴＲＡ）」と表現する。
　図２に示すように、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥは、ｅＮＢインターフェイス１１と、ＳＧＳＮインターフェイス１２と、ＨＯ　Ｒｅｑｕｅｓｔ生成部１３と、Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４とを具備している。
　ｅＮＢインターフェイス１１は、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢとの間のインターフェイスである。
　また、ｅＮＢインターフェイス１１は、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢとの間の通信を行うために、「Ｓ１-Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ」を終端する。
　例えば、ｅＮＢインターフェイス１１は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信したり、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢから、「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を受信したりするように構成されている。
　ここで、「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」は、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを含むトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含むハンドオーバ要求応答メッセージである。
　例えば、かかるＡＳのセキュリティ処理には、サイファリング（Ｃｉｐｈｅｒｉｎｇ）処理及びインテグリティプロテクション（Ｉｎｔｅｇｒｉｔｙ　Ｐｒｏｔｅｃｔｉｏｎ）処理が含まれる。
　かかるＡＳのサイファリング処理は、発側において、セキュリティ処理用パラメータを用いてＡＳメッセージを暗号化し、着側において、セキュリティ処理用パラメータを用いてＡＳメッセージを復号する処理である。
　また、かかるＡＳのインテグリティプロテクション処理は、送信側において、ＡＳメッセージ及びセキュリティ処理用パラメータを用いてＭＡＣ（Ｍｅｓｓａｇｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏｄｅ、例えば、３２ビット長）を算出してＡＳメッセージに付与し、受信側において、ＡＳメッセージとセキュリティ処理用パラメータとＭＡＣとを用いてＡＳメッセージにおける改竄の有無を検査する処理である。
　また、例えば、かかるＡＳのサイファリング処理用アルゴリズムとしては、「ＮＵＬＬ」や「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定され、かかるＡＳのインテグリティプロテクション処理用アルゴリズムとしては、「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定される。
　ＳＧＳＮインターフェイス１２は、ＵＴＲＡ方式の交換局ＳＧＳＮとの間のインターフェイスである。
　例えば、ＳＧＳＮインターフェイス１２は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ（第１メッセージ）」を送信したり、ＵＴＲＡ方式の交換局ＳＧＳＮから、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ」を受信したりするように構成されている。
　ＨＯ　Ｒｅｑｕｅｓｔ生成部１３は、上述の「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を生成するように構成されている。
　具体的には、ＨＯ　Ｒｅｑｕｅｓｔ生成部１３は、上述の「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を生成する際に、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを選択し、ＮＡＳのセキュリティ処理用パラメータを生成するように構成されている。
　ここで、ＨＯ　Ｒｅｑｕｅｓｔ生成部１３は、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ」に含まれる「ＵＥ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ（移動局ＵＥのセキュリティ処理能力）」に応じて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを選択してもよい。
　例えば、かかるＮＡＳのセキュリティ処理には、サイファリング処理及びインテグリティプロテクション処理が含まれる。
　かかるＮＡＳのサイファリング処理は、発側において、セキュリティ処理用パラメータを用いてＮＡＳメッセージを暗号化し、着側において、セキュリティ処理用パラメータを用いてＮＡＳメッセージを復号する処理である。
　また、かかるＮＡＳのインテグリティプロテクション処理は、送信側において、ＮＡＳメッセージ及びセキュリティ処理用パラメータを用いてＭＡＣ（例えば３２ビット長）を算出してＮＡＳメッセージに付与し、受信側において、ＮＡＳメッセージとセキュリティ処理用パラメータとＭＡＣとを用いてＮＡＳメッセージにおける改竄の有無を検査する処理である。
　また、例えば、かかるＮＡＳのサイファリング処理用アルゴリズムとしては、「ＮＵＬＬ」や「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定され、かかるＮＡＳのインテグリティプロテクション処理用アルゴリズムとしては、「ＡＥＳ」や「Ｓｎｏｗ３Ｇ」等が想定される。
　さらに、かかるＮＡＳのセキュリティ処理用パラメータとしては、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」等が想定される。
　Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４は、上述の「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」を生成するように構成されている。
　具体的には、Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４は、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」と、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムと、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータとを含む「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」を生成するように構成されている。
　なお、Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを含む「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」が、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内に含められた状態の「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」を送信するように構成されていてもよい（後述の図５参照）。
　ここで、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、かかる「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」に含めるように構成されている。
　また、Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを含む「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」内に含めるように構成されていてもよい（後述の図６及び図７参照）。
　ここで、Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４は、かかる「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対して、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を施すように構成されていてもよい。
　また、Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ生成部１４は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」内に、ＳＧＳＮインターフェイス１２上に見える情報要素として含めるように構成されていてもよい（後述の図８参照）。
　図３に示すように、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢは、ＭＭＥインターフェイス２１と、ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ生成部２２とを具備している。
　ＭＭＥインターフェイス２１は、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥとの間のインターフェイスである。
　また、ＭＭＥインターフェイス２１は、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥとの間の通信を行うために、「Ｓ１-Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ」を終端する。
　例えば、ＭＭＥインターフェイス２１は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を送信したり、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥから、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を受信したりするように構成されている。
　ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ生成部２２は、上述の「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を生成するように構成されている。
　具体的には、ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ生成部２２は、上述の「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を生成する際に、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択し、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用パラメータを生成するように構成されている。
　ここで、ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ生成部２２は、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」に含まれる「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ（移動局ＵＥのセキュリティ処理能力）」に応じて、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択してもよい。
　また、ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ生成部２２は、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」に含まれている「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」によって特定されるＥ-ＵＴＲＡ方式のＡＳのセキュリティ用アルゴリズムの中から、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択してもよい。
　図４に示すように、移動局ＵＥは、ハンドオーバ処理部３１と、ＮＡＳ　ＰＤＵ解析部３２とを具備している。
　ハンドオーバ処理部３１は、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順において要求されている処理を行うように構成されている。
　例えば、ハンドオーバ処理部３１は、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いて、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用パラメータを算出するように構成されている。
　また、ハンドオーバ処理部３１は、ハンドオーバ先のセルにおいて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いて、Ｅ-ＵＴＲＡ方式のＮＡＳを用いた通信におけるセキュリティ処理を行い、Ｅ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用パラメータを用いて、Ｅ-ＵＴＲＡ方式のＡＳを用いた通信におけるセキュリティ処理を行うように構成されている。
　ＮＡＳ　ＰＤＵ解析部３２は、受信したＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムとＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、受信した「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄の有無を検査するように構成されている。
　ここで、ＮＡＳ　ＰＤＵ解析部３２が、「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄があると判断された場合、ハンドオーバ処理部３１が、ハンドオーバ元の無線アクセス装置（例えば、無線制御局ＲＮＣ又は交換局ＳＧＳＮ）に対して、上述のハンドオーバ手順が失敗した旨を通知するように構成されている。
（本発明の第１実施形態に係る移動通信システムの動作）
　図５乃至図９を参照して、本発明の第１の実施形態に係る移動通信システムの動作例１乃至４について説明する。具体的には、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下の第２セルに対してハンドオーバを行うための手順について説明する。
　第１に、図５を参照して、本発明の第１の実施形態に係る移動通信システムの動作例１について説明する。
　図５に示すように、ステップＳ１００１において、ＵＴＲＡ方式の無線基地局ＮＢ配下の第１セルにおいて通信中の移動局ＵＥが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、「Ｍｅａｓｕｒｅｍｅｎｔ　Ｒｅｐｏｒｔ」を送信する。
　ステップＳ１００２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、「Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ」を送信する。
　ステップＳ１００３において、ＵＴＲＡ方式の交換局ＳＧＳＮが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ」を送信する。
　ここで、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｑｕｅｓｔ」には、ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータである「ＣＫ」や「ＩＫ」や「ＫＳＩ」や、移動局ＵＥのセキュリティ処理能力を示す「ＵＥ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」が含まれている。
　かかる「ＵＥ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」には、Ｅ-ＵＴＲＡ方式における移動局ＵＥのセキュリティ処理能力を示す「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」が含まれる。
　また、かかる「ＵＥ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」には、ＵＴＲＡ方式や、他の無線アクセス方式における移動局ＵＥのセキュリティ処理能力を示す情報要素が含まれてもよい。
　ステップＳ１００４において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、「ＮＯＮＣＥＭＭＥ」を生成する。ここで、「ＮＯＮＣＥＭＭＥ」は、３２ビット長のランダムに選択されるビットストリングである。
　また、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、（式１）によって、「ＫＡＳＭＥ」を生成する。
　ＫＡＳＭＥ＝ＫＤＦ（ＣＫ｜｜ＩＫ，ＮＯＮＣＥＭＭＥ）　…　（式１）
　また、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、（式２）によって、「ｅＫＳＩ」を生成する。
　ｅＫＳＩ＝ＫＳＩ　…　（式２）
　ステップＳ１００５において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、「ＮＡＳ　ＤＬ　ＣＯＵＮＴ」及び「ＮＡＳ　ＵＬ　ＣＯＵＮＴ」を「０」とした後、（式３）によって、「ＫｅＮＢ」を生成する。ここで、「ＮＡＳ　ＤＬ　ＣＯＵＮＴ」は、下りリンクにおけるＥ-ＵＴＲＡ方式のＮＡＳメッセージのシーケンス番号であり、「ＮＡＳ　ＵＬ　ＣＯＵＮＴ」は、上りリンクにおけるＥ-ＵＴＲＡ方式のＮＡＳメッセージのシーケンス番号である。
　ＫｅＮＢ＝ＫＤＦ（ＫＡＳＭＥ，ＮＡＳ　ＵＬ　ＣＯＵＮＴ）　…　（式３）
　ステップＳ１００６において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」に応じて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを選択する。
　ステップＳ１００７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信する。
　ここで、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ＫｅＮＢ」や「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」や「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」が含まれている。なお、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」が含まれていなくてもよい。
　また、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、トランスペアレントコンテナとして、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」が含まれている。ここで、「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」は、ステップＳ１００６において選択されたＥ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを示す。
　ステップＳ１００８において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」に基づいて、「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」によって指定されているＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムの中から、１つのＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択する。
　具体的には、Ｅ-ＵＴＲＡ方式のＡＳのサイファリング処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのインテグリティプロテクション処理用アルゴリズムが、それぞれ選択される。
　ステップＳ１００９において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を送信する。
　「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」には、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」が含まれており、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内には、「ｓｅｌｅｃｔｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍ」と、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ　ＰＤＵ」とが含まれている。ここで、「ｓｅｌｅｃｔｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍ」は、ステップＳ１００８において選択されたＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを示す。
　ステップＳ１０１０において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」を送信する。
　ステップＳ１０１１において、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｍａｎｄ」を送信する。
　ステップＳ１０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
　ステップＳ１０１３において、移動局ＵＥが、受信した「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」に含まれる「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を抽出し、「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に含まれる「ＮＯＮＣＥＭＭＥ」と、ハンドオーバ前の通信で用いている「ＣＫ」及び「ＩＫ」とを用いて、（式４）によって、「ＫＡＳＭＥ」を生成する。
　ＫＡＳＭＥ＝ＫＤＦ（ＣＫ｜｜ＩＫ，ＮＯＮＣＥＭＭＥ）　…　（式４）
　また、移動局ＵＥが、ハンドオーバ前の通信で用いている「ＫＳＩ」を用いて、（式５）によって、「ｅＫＳＩ」を生成してもよい。
　ｅＫＳＩ＝ＫＳＩ　…　（式５）
　ここで、移動局ＵＥは、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理において、（式５）によって生成された「ｅＫＳＩ」の代わりに、受信した「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」内の「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に含まれる「ｅＫＳＩ」を用いてもよい。
　ステップＳ１０１４において、移動局ＵＥが、「ＮＡＳ　ＤＬ　ＣＯＵＮＴ」及び「ＮＡＳ　ＵＬ　ＣＯＵＮＴ」を「０」とした後、（式６）によって、「ＫｅＮＢ」を生成する。
　ＫｅＮＢ＝ＫＤＦ（ＫＡＳＭＥ，ＮＡＳ　ＵＬ　ＣＯＵＮＴ）　…　（式６）
　ステップＳ１０１５において、移動局ＵＥは、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＫｅＮＢ」を用いたＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理を施した状態の「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ（Ｅ-ＵＴＲＡ方式のＡＳメッセージ）」を送信する。
　ここで、移動局ＵＥは、「ＫＡＳＭＥ」及び「ｅＫＳＩ」を用いて、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズム（「ＡＥＳ」等）によって、「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」に含まれていた「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対して、インテグリティプロテクション処理を行うことによって、「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄の有無を検査し、「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対する改竄があったと判断された場合には、ＵＴＲＡ方式の無線制御局ＲＮＣ、又は、交換局ＳＧＳＮに対して、かかるハンドオーバ手順が失敗したことを通知するＵＴＲＡ方式のＡＳメッセージ、又は、ＵＴＲＡ方式のＮＡＳメッセージを送信してもよい。
　ステップＳ１０１６において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ　Ｃｏｍｐｌｅｔｅ（Ｓ１メッセージ）」を送信する。
　ステップＳ１０１７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｐｌｅｔｅ」を送信し、ステップＳ１０１８において、ＵＴＲＡ方式の交換局ＳＧＳＮが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｐｌｅｔｅ　Ａｃｋ」を送信する。
　第２に、図６を参照して、本発明の第１の実施形態に係る移動通信システムの動作例２について説明する。
　図６に示すように、ステップＳ２００１乃至Ｓ２００６の動作は、図５に示すステップＳ１００１乃至Ｓ１００６の動作と同一である。
　ステップＳ２００７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信する。
　ここで、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ＫｅＮＢ」や「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」や「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」が含まれている。なお、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」が含まれていなくてもよい。
　また、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、トランスペアレントコンテナとして、図５に示す「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ　ＰＤＵ」が含まれていない。
　ステップＳ２００８において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」に基づいて、「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」によって指定されているＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムの中から、１つのＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択する。
　具体的には、Ｅ-ＵＴＲＡ方式のＡＳのサイファリング処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのインテグリティプロテクション処理用アルゴリズムが、それぞれ選択される。
　ステップＳ２００９において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を送信する。
　「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」には、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」が含まれている。また、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内には、「ｓｅｌｅｃｔｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍ」のみが含まれており、図５に示すような「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」は含まれていない。
　ステップＳ２０１０において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、かかるトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」を送信する。
　ここで、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥは、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」内に、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、図５に示すような「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を含める。
　ステップＳ２０１１において、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」及び「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」を含む「Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｍａｎｄ」を送信する。
　ここで、ＵＴＲＡ方式の交換局ＳＧＳＮは、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥから受信した「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を、「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」に含めて送信する。
　ステップＳ２０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」及び「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」を含む「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
　以下、ステップＳ２０１３乃至Ｓ２０１８の動作は、図５に示すステップＳ１０１３乃至Ｓ１０１８の動作と同一である。
　第３に、図７を参照して、本発明の第１の実施形態に係る移動通信システムの動作例３について説明する。
　図７に示すように、ステップＳ３００１乃至Ｓ２０１１の動作は、図６に示すステップＳ２００１乃至Ｓ２０１１の動作と同一である。
　ステップＳ３０１２Ａにおいて、ＵＴＲＡ方式の無線制御局ＲＮＣが、ＵＴＲＡ方式の交換局ＳＧＳＮから受信した「Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｍａｎｄ」に含まれる「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」を含む「Ｄｉｒｅｃｔ　Ｔｒａｎｓｆｅｒ（ＡＳメッセージ）」を、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、移動局ＵＥに対して送信する。
　ステップＳ３０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含み、「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」や「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」を含まない「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
　ここで、移動局ＵＥにおける「Ｄｉｒｅｃｔ　Ｔｒａｎｓｆｅｒ」及び「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」の受信処理の順序が保障されるように、「Ｄｉｒｅｃｔ　Ｔｒａｎｓｆｅｒ」及び「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」が順序保障される同一無線ベアラにて送信されてもよい。
　また、移動局ＵＥが、「Ｄｉｒｅｃｔ　Ｔｒａｎｓｆｅｒ」に対する応答信号（ＵＴＲＡ方式のＡＳメッセージ）を送信し、ＵＴＲＡ方式の無線制御局ＲＮＣが、応答信号（ＵＴＲＡ方式のＡＳメッセージ）を受信した後に、ＵＴＲＡ方式の無線制御局ＲＮＣが、「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」を送信するように構成されていてもよい。
　また、移動局ＵＥが、「Ｄｉｒｅｃｔ　Ｔｒａｎｓｆｅｒ」に含まれる「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」に対する応答信号（ＵＴＲＡ方式のＮＡＳメッセージ）を送信し、ＵＴＲＡ方式の交換局ＳＧＳＮが、応答信号（ＵＴＲＡ方式のＮＡＳメッセージ）を受信した後に、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、かかる応答信号を受信した旨を通知し、ＵＴＲＡ方式の無線制御局ＲＮＣが、かかる通知を受信した後に、「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ」を送信するように構成されていてもよい。
　以下、ステップＳ３０１３乃至Ｓ３０１８の動作は、図５に示すステップＳ１０１３乃至Ｓ１０１８の動作と同一である。
　第４に、図８を参照して、本発明の第１の実施形態に係る移動通信システムの動作例４について説明する。
　図８に示すように、ステップＳ４００１乃至Ｓ４００９の動作は、図６に示すステップＳ３００１乃至Ｓ３００９の動作と同一である。
　ステップＳ４０１０において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、ＵＴＲＡ方式の交換局ＳＧＳＮに対して、上述のトランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含む「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」を送信する。
　ここで、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥは、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」内に、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」とは別に、「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」のそれぞれを、情報要素として含める。
　ＵＴＲＡ方式の交換局ＳＧＳＮが、ステップＳ４０１１Ａにおいて、「Ｆｏｒｗａｒｄ　Ｒｅｌｏｃａｔｉｏｎ　Ｒｅｓｐｏｎｓｅ」に含まれている「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含む「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」を生成して移動局ＵＥに送信し、ステップＳ４０１１Ｂにおいて、かかる「ＮＡＳ　ＰＤＵ（ＵＴＲＡ方式）」を受信した旨を示す「Ａｃｋ」を移動局ＵＥから受信する。
　ステップＳ４０１１において、ＵＴＲＡ方式の交換局ＳＧＳＮが、ＵＴＲＡ方式の無線制御局ＲＮＣに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含み、上述の「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含まない「Ｒｅｌｏｃａｔｉｏｎ　Ｃｏｍｍａｎｄ」を送信する。
　ステップＳ４０１２において、ＵＴＲＡ方式の無線制御局ＲＮＣが、移動局ＵＥに対して、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」を含み、上述の「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」を含まない「ＨＯｆｒｏｍＵＴＲＡＣｏｍｍａｎｄ（ハンドオーバ指示メッセージ）」を送信する。
　以下、ステップＳ４０１３乃至Ｓ４０１８の動作は、図５に示すステップＳ１０１３乃至Ｓ１０１８の動作と同一である。
　第５に、図９を参照して、本発明の第１の実施形態に係る移動通信システムの動作例５について説明する。
　図９に示すように、ステップＳ５００１乃至Ｓ５００６の動作は、図５に示すステップＳ１００１乃至Ｓ１００６の動作と同一である。
　ステップＳ５００７において、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥが、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢに対して、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」を送信する。
　ここで、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ＫｅＮＢ」や「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」や「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」や「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」が含まれている。なお、「ＨＯ　Ｒｅｑｕｅｓｔ（Ｓ１メッセージ）」には、「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」が含まれていなくてもよい。
　ステップＳ５００８において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、「ＵＥ　ＥＰＳ　ｓｅｃｕｒｉｔｙ　ｃａｐａｂｉｌｉｔｉｅｓ」に基づいて、「ａｌｌｏｗｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍｓ」によって指定されているＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムの中から、１つのＥ-ＵＴＲＡ方式のＡＳのセキュリティ処理用アルゴリズムを選択する。
　具体的には、Ｅ-ＵＴＲＡ方式のＡＳのサイファリング処理用アルゴリズム及びＥ-ＵＴＲＡ方式のＡＳのインテグリティプロテクション処理用アルゴリズムが、それぞれ選択される。
　ステップＳ５００９において、Ｅ-ＵＴＲＡ方式の無線基地局ｅＮＢが、Ｅ-ＵＴＲＡ方式の交換局ＭＭＥに対して、「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」を送信する。
　「ＨＯ　Ｒｅｑｕｅｓｔ　Ａｃｋ（Ｓ１メッセージ）」には、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」が含まれており、トランスペアレントコンテナ「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内には、「ｓｅｌｅｃｔｅｄ　ＡＳ　ａｌｇｏｒｉｔｈｍ」や「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」や「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」が含まれている。
　以下、ステップＳ５０１０乃至Ｓ５０１８の動作は、図５に示すステップＳ１０１０乃至Ｓ１０１８の動作と同一である。
（本発明の第１の実施形態に係る移動通信システムの作用・効果）
　本発明の第１の実施形態に係る移動通信システムによれば、移動局ＵＥが、ＵＴＲＡ方式の無線基地局ＮＢ配下のセルからＥ-ＵＴＲＡ方式の無線基地局ｅＮＢ配下のセルに対してハンドオーバを行うための手順において、ＵＴＲＡ方式のＮＡＳのセキュリティ用パラメータやＵＴＲＡ方式のＡＳのセキュリティ用パラメータ等を、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ用パラメータやＥ-ＵＴＲＡ方式のＡＳのセキュリティ用パラメータ等として、適切に引き継がせることができる。
　また、本発明の第１の実施形態に係る移動通信システムによれば、図５乃至図８の例に示すように、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用アルゴリズムを示す「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」や、Ｅ-ＵＴＲＡ方式のＮＡＳのセキュリティ処理用パラメータである「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」が、Ｅ-ＵＴＲＡ方式のＡＳメッセージである「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇ」内に情報要素として直接含まれないように構成されているため、ＮＡＳとＡＳとの独立性を維持することができる。
　また、本発明の第１の実施形態に係る移動通信システムによれば、「ｓｅｌｅｃｔｅｄ　ＮＡＳ　ａｌｇｏｒｉｔｈｍ」や「ｅＫＳＩ」や「ＮＯＮＣＥＭＭＥ」が含まれる「ＮＡＳ　ＰＤＵ」に対して、インテグリティプロテクションを施すことによって、ユーザ側に近いＥ-ＵＴＲＡ方式の無線基地局ｅＮＢにおいて、かかる「ＮＡＳ　ＰＤＵ（Ｅ-ＵＴＲＡ方式）」に対して改竄が行われた場合に、かかるハンドオーバ手順を中止することができる。
　なお、上述の移動局ＵＥや無線基地局ＮＢ及びｅＮＢや交換局ＳＧＳＮ及びＭＭＥや無線制御局ＲＮＣの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
　ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
　かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動局ＵＥや無線基地局ＮＢ及びｅＮＢや交換局ＳＧＳＮ及びＭＭＥや無線制御局ＲＮＣ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動局ＵＥや無線基地局ＮＢ及びｅＮＢや交換局ＳＧＳＮ及びＭＭＥや無線制御局ＲＮＣ内に設けられていてもよい。
　以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。

Claims (4)

  1. 　移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順において、
    　前記第１無線アクセス方式の交換局が、前記第２無線アクセス方式の交換局に対して、前記移動局と該第１無線アクセス方式の交換局との間の通信で用いられる該第１無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータ及び該移動局の該第２無線アクセス方式におけるセキュリティ処理能力を含むハンドオーバ要求メッセージを送信する工程Ａと、
    　前記第２無線アクセス方式の交換局が、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局と該第２無線アクセス方式の交換局との間の通信で用いられる該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムを選択する工程Ｂと、
    　前記第２無線アクセス方式の交換局が、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを生成する工程Ｃと、
    　前記第２無線アクセス方式の交換局が、該第２無線アクセス方式の無線基地局に対して、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力と、前記工程Ｂで選択された該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータとを含むハンドオーバ要求メッセージを送信する工程Ｄと、
    　前記第２無線アクセス方式の無線基地局が、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局と該第２無線アクセス方式の無線基地局との間の通信で用いられる該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを選択する工程Ｅと、
    　前記第２無線アクセス方式の無線基地局が、該第２無線アクセス方式の交換局に対して、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータ、及び、前記工程Ｅで選択された該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを、トランスペアレントコンテナに含むハンドオーバ要求応答メッセージを送信する工程Ｆと、
    　前記第２無線アクセス方式の交換局が、受信した前記ハンドオーバ要求応答メッセージに応じて、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナを含むメッセージを送信する工程Ｇと、
    　前記移動局が、前記第１セルにおいて、前記トランスペアレントコンテナを受信すると、前記第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを用いて、該第２無線アクセス方式の第２プロトコルのセキュリティ処理用パラメータを算出する工程Ｈと、
    　前記移動局が、前記第２セルにおいて、前記第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを用いて、前記第２無線アクセス方式の第１プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｉと、
    　前記移動局が、前記第２セルにおいて、前記第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第２プロトコルのセキュリティ処理用パラメータを用いて、該第２無線アクセス方式の第２プロトコルを用いた通信におけるセキュリティ処理を行う工程Ｊとを有することを特徴とする移動通信方法。
  2. 　前記第２無線アクセス方式の交換局が、前記第１プロトコルのセキュリティ処理用アルゴリズム及び該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージを生成する工程と、
    　前記移動局が、受信した前記第１プロトコルのセキュリティ処理用アルゴリズムと該第１プロトコルのセキュリティ処理用パラメータを用いたインテグリティプロテクション処理を行うことによって、前記第１プロトコル用メッセージに対する改竄の有無を検査する工程と、
    　前記移動局が、前記第１プロトコル用メッセージに対する改竄があると判断された場合、前記第１無線アクセス方式の無線制御局又は該第１無線アクセス方式の交換局に対して、前記ハンドオーバ手順が失敗した旨を通知する工程とを更に有することを特徴とする請求項１に記載の移動通信方法。
  3. 　移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順を行うことができる該第２無線アクセス方式の交換局として機能することができる交換局であって、
    　前記手順において、前記第１無線アクセス方式の交換局から、前記移動局と該第１無線アクセス方式の交換局との間の通信で用いられる該第１無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータ及び前記移動局の前記第２無線アクセス方式におけるセキュリティ処理能力を含むハンドオーバ要求メッセージを受信するように構成されている第１受信部と、
    　前記手順において、前記第１受信部によって受信された前記移動局の前記第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局との間の通信で用いられる該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムを選択するように構成されている選択部と、
    　前記手順において、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを生成するように構成されている生成部と、
    　前記第２無線アクセス方式の無線基地局に対して、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力と、前記選択部によって選択された該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムと、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータとを含むハンドオーバ要求メッセージを送信するように構成されている第１送信部と、
    　前記手順において、前記第２無線アクセス方式の無線基地局から、該第２無線アクセス方式の無線基地局の第１プロトコルのセキュリティ処理用アルゴリズム、該第２無線アクセス方式の無線基地局第１プロトコルのセキュリティ処理用パラメータ、及び、該第２無線アクセス方式の無線基地局と前記移動局との間の通信で用いられる該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを、トランスペアレントコンテナに含むハンドオーバ要求応答メッセージを受信するように構成されている第２受信部と、
    　前記手順において、前記第１無線アクセス方式の交換局に対して、前記トランスペアレントコンテナを含むメッセージを送信するように構成されている第２送信部とを具備することを特徴とする交換局。
  4.  移動局が、第１無線アクセス方式の無線基地局配下の第１セルから第２無線アクセス方式の無線基地局配下の第２セルに対してハンドオーバを行うための手順を行うことができる該第２無線アクセス方式の無線基地局として機能することができる無線基地局であって、
    　前記手順において、前記第２無線アクセス方式の交換局から、前記移動局の該第２無線アクセス方式におけるセキュリティ処理能力と、該移動局と該第２無線アクセス方式の交換局との間の通信で用いられる該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズムと、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータとを含むハンドオーバ要求メッセージを受信するように構成されている受信部と、
    　前記手順において、前記移動局の前記第２無線アクセス方式におけるセキュリティ処理能力に基づいて、該移動局と該第２無線アクセス方式の無線基地局との間で用いられる該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムを選択するように構成されている選択部と、
    　前記手順において、前記第２無線アクセス方式の交換局に対して、前記選択部によって選択された該第２無線アクセス方式の第２プロトコルのセキュリティ処理用アルゴリズムと、該第２無線アクセス方式の第１プロトコルのセキュリティ処理用アルゴリズム及び該第２無線アクセス方式の第１プロトコルのセキュリティ処理用パラメータを含むトランスペアレントコンテナとを含むハンドオーバ要求応答メッセージを送信するように構成されている送信部とを具備することを特徴とする無線基地局。
PCT/JP2009/068176 2008-10-22 2009-10-22 移動通信方法及び交換局 Ceased WO2010047367A1 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
CA2725474A CA2725474C (en) 2008-10-22 2009-10-22 Mobile communication method and switching center
CN2009801164735A CN102017680B (zh) 2008-10-22 2009-10-22 移动通信方法及交换台
BRPI0919721A BRPI0919721A2 (pt) 2008-10-22 2009-10-22 método de comunicação móvel e permuta
MX2010012135A MX2010012135A (es) 2008-10-22 2009-10-22 Metodo de comunicacion movil y centro de conmutacion.
EP09822064A EP2268070B1 (en) 2008-10-22 2009-10-22 Mobile communication method and exchange
AU2009307353A AU2009307353B2 (en) 2008-10-22 2009-10-22 Mobile communication method and switching center
US12/989,801 US8346261B2 (en) 2008-10-22 2009-10-22 Mobile communication method and switching center

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008272517A JP4435254B1 (ja) 2008-10-22 2008-10-22 移動通信方法及び交換局
JP2008-272517 2008-10-22

Publications (1)

Publication Number Publication Date
WO2010047367A1 true WO2010047367A1 (ja) 2010-04-29

Family

ID=42119404

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/068176 Ceased WO2010047367A1 (ja) 2008-10-22 2009-10-22 移動通信方法及び交換局

Country Status (11)

Country Link
US (1) US8346261B2 (ja)
EP (1) EP2268070B1 (ja)
JP (1) JP4435254B1 (ja)
KR (1) KR101039345B1 (ja)
CN (1) CN102017680B (ja)
AU (1) AU2009307353B2 (ja)
BR (1) BRPI0919721A2 (ja)
CA (1) CA2725474C (ja)
MX (1) MX2010012135A (ja)
RU (1) RU2450482C1 (ja)
WO (1) WO2010047367A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011140695A1 (en) 2010-05-10 2011-11-17 Nokia Corporation Key derivation during inter-network handover

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9002357B2 (en) * 2009-06-26 2015-04-07 Qualcomm Incorporated Systems, apparatus and methods to facilitate handover security
ES2675326T3 (es) 2009-10-05 2018-07-10 Telefonaktiebolaget Lm Ericsson (Publ) Método y aparato en un sistema de telecomunicación
US9167424B2 (en) * 2010-01-18 2015-10-20 Htc Corporation Method of handling security in SRVCC handover and related communication device
JP5547340B2 (ja) * 2010-05-04 2014-07-09 クゥアルコム・インコーポレイテッド 共用回線交換セキュリティコンテキスト
EP3300408B1 (en) 2011-10-28 2022-03-16 NEC Corporation Secure method for mtc device triggering
CN104247328B (zh) 2013-04-17 2017-06-06 华为技术有限公司 数据传输方法和装置
CN104969578B (zh) * 2013-04-17 2019-06-21 华为技术有限公司 数据传输方法、装置及系统
WO2016013329A1 (ja) * 2014-07-25 2016-01-28 日本電気株式会社 無線基地局およびその制御方法
CN107241764B (zh) * 2016-03-29 2020-11-06 电信科学技术研究院 一种上行、下行小数据传输方法及装置
US10123243B2 (en) 2016-10-21 2018-11-06 Htc Corporation Device and method of handling tight interworking of two cellular systems
EP3684138B1 (en) * 2017-10-13 2024-08-14 Samsung Electronics Co., Ltd. Method and apparatus for transmitting and receiving data in wireless communication system
CN111971988B (zh) 2018-02-19 2024-05-07 瑞典爱立信有限公司 支持不同无线通信系统之间的互通和/或移动性
CN115696319A (zh) * 2021-07-27 2023-02-03 华为技术有限公司 一种通信方法及装置
CN121100512A (zh) * 2023-05-12 2025-12-09 思科技术公司 各代接入点之间利用不同的安全协议的漫游

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003516000A (ja) * 1999-11-23 2003-05-07 ノキア コーポレイション 移動ターミナルハンドオーバー中のセキュリティ関連性の転送
JP2006332788A (ja) * 2005-05-23 2006-12-07 Toshiba Corp 基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法
JP2007515827A (ja) * 2003-09-12 2007-06-14 株式会社エヌ・ティ・ティ・ドコモ 異種ネットワークにおけるシームレスハンドオーバ

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6137791A (en) * 1997-03-25 2000-10-24 Ericsson Telefon Ab L M Communicating packet data with a mobile station roaming within an incompatible mobile network
US6370380B1 (en) * 1999-02-17 2002-04-09 Telefonaktiebolaget Lm Ericsson (Publ) Method for secure handover
RU2307473C2 (ru) * 2002-08-01 2007-09-27 Нокиа Корпорейшн Передача перемежающихся потоков многокомпонентных данных
KR100889865B1 (ko) * 2002-11-07 2009-03-24 엘지전자 주식회사 무선 이동통신 시스템의 통신방법
KR101514845B1 (ko) 2006-03-31 2015-04-23 삼성전자주식회사 액세스 시스템 간의 핸드오버 시의 인증 절차를 최적화하기위한 시스템 및 방법
US8094817B2 (en) * 2006-10-18 2012-01-10 Telefonaktiebolaget Lm Ericsson (Publ) Cryptographic key management in communication networks
CN101304600B (zh) * 2007-05-08 2011-12-07 华为技术有限公司 安全能力协商的方法及系统
CN101309500B (zh) * 2007-05-15 2011-07-20 华为技术有限公司 不同无线接入技术间切换时安全协商的方法和装置
WO2009020789A2 (en) * 2007-08-03 2009-02-12 Interdigital Patent Holdings, Inc. Security procedure and apparatus for handover in a 3gpp long term evolution system
US20090209259A1 (en) * 2008-02-15 2009-08-20 Alec Brusilovsky System and method for performing handovers, or key management while performing handovers in a wireless communication system
US8179860B2 (en) * 2008-02-15 2012-05-15 Alcatel Lucent Systems and method for performing handovers, or key management while performing handovers in a wireless communication system
DK2266334T3 (en) * 2008-04-04 2019-04-08 Nokia Technologies Oy PROCEDURES, DEVICES AND COMPUTER PROGRAM PRODUCTS TO PROVIDE MULTI-HOP CRYPTOGRAPHY OPERATION FOR HANDLES
US9344924B2 (en) * 2008-11-27 2016-05-17 Htc Corporation Method of handling handover security configuration and related communication device
US20100172500A1 (en) * 2009-01-05 2010-07-08 Chih-Hsiang Wu Method of handling inter-system handover security in wireless communications system and related communication device
US9002357B2 (en) * 2009-06-26 2015-04-07 Qualcomm Incorporated Systems, apparatus and methods to facilitate handover security

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003516000A (ja) * 1999-11-23 2003-05-07 ノキア コーポレイション 移動ターミナルハンドオーバー中のセキュリティ関連性の転送
JP2007515827A (ja) * 2003-09-12 2007-06-14 株式会社エヌ・ティ・ティ・ドコモ 異種ネットワークにおけるシームレスハンドオーバ
JP2006332788A (ja) * 2005-05-23 2006-12-07 Toshiba Corp 基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2268070A4 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011140695A1 (en) 2010-05-10 2011-11-17 Nokia Corporation Key derivation during inter-network handover
EP2569964A4 (en) * 2010-05-10 2015-08-12 Nokia Technologies Oy KEY REMOVAL DURING A TRANSFER BETWEEN NETWORKS
US9264957B2 (en) 2010-05-10 2016-02-16 Nokia Technologies Oy Key derivation during inter-network handover

Also Published As

Publication number Publication date
CN102017680B (zh) 2013-09-25
MX2010012135A (es) 2010-12-06
KR20100131502A (ko) 2010-12-15
RU2450482C1 (ru) 2012-05-10
EP2268070B1 (en) 2013-01-16
EP2268070A4 (en) 2011-05-18
US8346261B2 (en) 2013-01-01
CA2725474C (en) 2011-11-29
KR101039345B1 (ko) 2011-06-08
US20110111731A1 (en) 2011-05-12
CN102017680A (zh) 2011-04-13
CA2725474A1 (en) 2010-04-29
AU2009307353B2 (en) 2013-05-16
BRPI0919721A2 (pt) 2015-12-08
AU2009307353A1 (en) 2010-04-29
JP4435254B1 (ja) 2010-03-17
JP2010103714A (ja) 2010-05-06
EP2268070A1 (en) 2010-12-29

Similar Documents

Publication Publication Date Title
JP4435254B1 (ja) 移動通信方法及び交換局
KR101045560B1 (ko) 이동통신방법
JP4465015B2 (ja) 移動通信方法
CN101399767B (zh) 终端移动时安全能力协商的方法、系统及装置
US8331567B2 (en) Methods and apparatuses for generating dynamic pairwise master keys using an image
JP5038366B2 (ja) 移動通信システム、移動局及び無線基地局
EP2282443A1 (en) A cryptographic key generating method, device and system
JP4394730B1 (ja) 移動通信方法及び移動局
JP5164122B2 (ja) 移動通信方法及び移動通信システム
CN101588579A (zh) 一种对用户设备鉴权的系统、方法及其基站子系统
KR101673827B1 (ko) 단방향 키 전환 방법 및 구현 기기
JP2010104020A (ja) 移動通信方法及び交換局
JP2010074801A (ja) 移動通信方法
CN119109574B (zh) 通信认证方法、装置、终端、网络设备、介质和程序产品
JP5559841B2 (ja) 移動通信方法、リレーノード及び無線基地局
JP2011041158A (ja) 移動通信方法、無線基地局及び移動局
JP2025171779A (ja) 通信装置、通信方法及びコンピュータプログラム
JP4653231B2 (ja) 移動通信方法
JP2010011513A (ja) 移動通信方法及び移動局
Baek et al. FI-based local group key generation/distribution for mobile multicast in a hierarchical mobile IPv6 network.

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980116473.5

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09822064

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2009307353

Country of ref document: AU

ENP Entry into the national phase

Ref document number: 20107024039

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 4036/KOLNP/2010

Country of ref document: IN

WWE Wipo information: entry into national phase

Ref document number: 2725474

Country of ref document: CA

WWE Wipo information: entry into national phase

Ref document number: 12010502481

Country of ref document: PH

WWE Wipo information: entry into national phase

Ref document number: MX/A/2010/012135

Country of ref document: MX

WWE Wipo information: entry into national phase

Ref document number: 2009822064

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2009307353

Country of ref document: AU

Date of ref document: 20091022

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 12989801

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2010144010

Country of ref document: RU

ENP Entry into the national phase

Ref document number: PI0919721

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20110419