移動局のセキュリティモードの方法
【課題】 完全性未保護の層３メッセージと完全性保護起動メッセージとを間違った順序で処理した場合でも移動局が呼び出しの取りやめを減らせる、セキュリティモードの方法。
【解決手段】 ネットワークから第１のドメインの層３メッセージを受信し（２１０）、層３メッセージが完全性保護用情報を有しているかを判定し（２２０）、第１のドメインでセキュリティモードが起動されたかを確認し（２４０）、層３メッセージに完全性保護用情報が無く、かつ、第２のドメインでセキュリティモードが起動されていても第１のドメインではセキュリティモードが起動されていない場合、層３メッセージを上位層に回送する（２６０）。この方法で、完全性保護が一方のドメインで起動されていても、他方のドメインからの完全性未保護の層３メッセージを移動局が処理できる。
【解決手段】 ネットワークから第１のドメインの層３メッセージを受信し（２１０）、層３メッセージが完全性保護用情報を有しているかを判定し（２２０）、第１のドメインでセキュリティモードが起動されたかを確認し（２４０）、層３メッセージに完全性保護用情報が無く、かつ、第２のドメインでセキュリティモードが起動されていても第１のドメインではセキュリティモードが起動されていない場合、層３メッセージを上位層に回送する（２６０）。この方法で、完全性保護が一方のドメインで起動されていても、他方のドメインからの完全性未保護の層３メッセージを移動局が処理できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は一般に無線電話通信に関し、特に、移動局での信号メッセージの完全性検査に関する。
【背景技術】
【０００２】
第３世代パートナーシッププロジェクト（３ＧＰＰ）の技術仕様書２５．３３１によると、可変の完全性保護情報（ＩＮＴＥＧＲＩＴＹ ＰＲＯＴＥＣＴＩＯＮ ＩＮＦＯ）は移動局（ＭＳ）の無線リソース制御（ＲＲＣ）層の完全性保護の状態を示す。完全性保護の状態は「未開始」又は「開始」である。可変の完全性保護用の情報が「開始」の値を有していたら、ＭＳにより受信されたあらゆるＲＲＣメッセージが情報要素（ＩＥ）の「完全性検査情報」について検査される。ＩＥの「完全性検査情報」が存在しない場合は、ＭＳはそのメッセージを廃棄することになる。
【０００３】
３ＧＰＰの技術仕様書２４．００８に従い、移動局がＵＭＴＳのネットワークと接続されているモードのときは完全性を保護する信号方式が義務付けられている。しかし、全ての層３信号メッセージが完全性を保護されるというこの条件にも、重大な例外が幾つかある。例えば、回線交換（ＣＳ）ドメインの「認証要求」メッセージ及びパケット交換（ＰＳ）ドメインの「認証及び暗号化の要求」メッセージは、完全性を保護されていなくてもよい。よって、このタイプのメッセージ群にはＩＥの「完全性検査情報」が欠けている場合がある。
【０００４】
ネットワークと移動局との間のＣＳのドメインの接続及びＰＳのドメインの接続が同時にセットアップされているとき、一方のドメインの完全性未保護の層３メッセージが移動局で受信されるのが、他方のドメインのメッセージが完全性保護を起動した後になる場合がある。３ＧＰＰの技術仕様書２５．３３１の要件によって、完全性未保護の層３メッセージをＭＳが廃棄する恐れがある。こうして廃棄したせいで、結局は呼び出しを成立させられなくなる。例えば、ＣＳのドメインの「認証要求」メッセージ（及びそのコピー群）がＭＳに常に廃棄される場合、この呼び出しを成立させられず結局は取りやめることになる。
【０００５】
言い換えると、完全性未保護の層３メッセージをＭＳが一方のドメインで受信したのが、完全性保護を他方のドメインで開始させるコマンドの後だったとき、ＭＳはその完全性未保護の層３メッセージを廃棄する。一方、同一の完全性未保護の層３メッセージをＭＳが一方のドメインで受信したのが、完全性保護を他方のドメインで開始させるコマンドの前だった場合は、ＭＳは完全性未保護の層３メッセージを正しく処理する。ＲＲＣメッセージ群（アクセス階層）と層３メッセージ群（非アクセス階層）とが、異なる無線ベアラを利用し異なる優先権を持っている為に、一方のドメインに向けられた完全性未保護のメッセージと他方のドメインに向けられた完全性保護起動メッセージとが、ＭＳに間違った順序で受信されるという危険が実在する。
【非特許文献１】3rd Generation Partnership Project; Technical Specification Group：Core Network and Terminals; Mobile Radio Interface Layer 3Specification; Core Network Protocols; Stage 3 (Release 6); 3GPP TS24.008 V6.9.0 (2005-06) pgs 1-22, 37-39.
【非特許文献２】3rd Generation Partnership Project; Technical Specification Group： Radio Access Network; Radio Resource Control (RRC); Protocol Specification (Release 6) 3GPP TS 25.331 V6.6.0 (2005-06) pgs 1-28, 245.
【発明の概要】
【発明が解決しようとする課題】
【０００６】
完全性未保護の層３メッセージと完全性保護起動メッセージとを間違った順序で処理したＭＳが呼び出しの取りやめを減らせる可能性がある。以下の図面と添付の詳細な説明とを慎重に検討することで、本開示の種々の態様と、特質と、利点とが、当業者にははっきりと分かるようになる。
【０００７】
回線交換（ＣＳ）及びパケット交換（ＰＳ）の両方のドメインで、コアネットワークが完全性未保護の層３信号メッセージを起動するのが、完全性保護を開始させる無線リソース制御（ＲＲＣ）メッセージを起動する前の場合がある。ＣＳコアネットワーク及びＰＳコアネットワークの両方が移動局（ＭＳ）との接続を同時に確立しているときは、一方のドメインに向けられた完全性未保護の層３信号メッセージがＭＳに到着するのが、他方のドメインに向けられた完全性保護起動メッセージより前だったり後だったりする。ＲＲＣメッセージ（アクセス階層）と層３メッセージ（非アクセス階層）とが、異なる優先権を有した状態で異なる無線搬送により送られるので、一方のドメインに向けられた完全性未保護の層３信号メッセージをＭＳが受信するのが、完全性保護を他方のドメインで開始させるＲＲＣメッセージ（アクセス階層）を受信した後になるという危険が実在する。
【課題を解決するための手段】
【０００８】
移動局のセキュリティモードの方法であって、パケット交換（ＰＳ）又は回線交換（ＣＳ）のいずれかのドメインで層３メッセージを受信し、その層３メッセージが完全性を保護されているかを判定し、そのドメインで完全性保護が起動されたかを判定し、その層３メッセージが完全性を保護されておらず且つそのドメインで完全性保護が起動されていない場合に層３メッセージをＭＳの適正なドメインのモビリティ管理層に回送する。そのドメインで完全性保護が起動されている場合、層３メッセージは廃棄される。この方法は、一方のドメインに向けられた完全性未保護の層３メッセージをＭＳが受信するのが、他方のドメインで完全性保護起動メッセージを受信した後になる、という状況に対応する。
【発明の効果】
【０００９】
モバイル機器が、あるドメインでは完全性保護のなされていないメッセージを受信し、そのドメインではセキュリティモードが起動されていないことが判定された場合、そのメッセージをモバイル機器で処理できる。異なるドメインのセキュリティモードをそれぞれ別のものにすることで、特に一方のドメインの層３メッセージの受信が他方のドメインからの完全性保護起動メッセージの後になる状況で、呼び出しの取りやめを減らすことが可能になり、このようになる可能性が非常に高いのは、ＰＳの接続とＣＳの接続とが同時にセットアップされているときである。
【図面の簡単な説明】
【００１０】
【図１】ある実施形態に一致する、移動局とネットワークとを備えた簡略化された３ＧＰＰシステム。
【図２】第１の実施形態に従う図１に示されている移動局の為のセキュリティモードの方法のフローチャート。
【図３】第１の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の第１の例の信号フロー図。
【図４】第１の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の第２の例の信号フロー図。
【図５】第２の実施形態に従う図１に示されている移動局の為のセキュリティモードの方法のフローチャート。
【図６】第２の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の第３の例の信号フロー図。
【発明を実施するための形態】
【００１１】
図１が示すのは、ある実施形態に従う移動局１８０とネットワーク１９０とを備える簡略化された３ＧＰＰシステム１００である。論じている実施形態では、３ＧＰＰの無線通信システムが示されている。しかし、開示する原理を、次世代の３ＧＰＰシステムなどの他のタイプの無線通信システムに適用してもよい。この移動局１８０は、モバイル機器又は移動端末（ＵＥ）と呼ばれることもあり、無線電話や、無線で接続されたラップトップコンピュータや、無線メッセージング装置や、ネットワーク１９０に適合する他のタイプの無線通信装置などでよい。
【００１２】
このネットワーク１９０には、回線交換（ＣＳ）コアネットワーク１９６並びにパケット交換（ＰＳ）コアネットワーク１９８がある。ＣＳコアネットワーク１９６とＰＳコアネットワーク１９８とは互いに独立して動作する。例えば、ＰＳコアネットワークが完全性保護をある時間に起動し、ＣＳコアネットワークがそれよりも後の時間に完全性保護を起動したとしても、ＰＳコアネットワークの完全性保護起動とＣＳコアネットワークの完全性保護起動とは連係していない。このＣＳコアネットワーク１９６とＰＳコアネットワーク１９８とが、ネットワーク１９０内の無線ネットワーク制御装置（ＲＮＣ）１９４の無線リソース制御（ＲＲＣ）と無線リンク制御（ＲＬＣ）とのエンティティで一体となるので、ＰＳ及びＣＳのメッセージ両方が無線通信リンク１１０の全域において移動局１８０へと送信される。移動局１８０も無線通信リンク１１０の全域においてネットワーク１９０と通信する。
【００１３】
図２が示すのは、第１の実施形態に従う図１に示されている移動局１８０の為のセキュリティモードの方法のフローチャート２００である。工程２１０では、移動局１８０が、図１に示されているネットワーク１９０などのネットワークから、回線交換（ＣＳ）の層３のダウンリンク直接転送（ＤＤＴ）メッセージを受信する。ＣＳのＤＤＴメッセージは、認証要求メッセージ、認証拒否メッセージ、識別情報要求メッセージ、位置更新受諾メッセージ、位置更新拒否メッセージ、中断メッセージ、幾つかの他のタイプの層３メッセージのうち一つなどである。工程２２０では、移動局１８０は、ＣＳのＤＤＴメッセージに完全性保護用情報があるかどうかを判定する。３ＧＰＰの技術仕様書２５．３３１によれば、好都合なことに、層３メッセージに完全性検査用情報があるかどうかを情報要素（ＩＥ）の「完全性検査情報」が示す。この実施形態では、工程２２０に従うと、ＩＥの「完全性検査情報」が存在する場合には、ＣＳのＤＤＴメッセージに完全性保護用情報がある。完全性保護用情報が存在する場合、工程２３０でＣＳのＤＤＴメッセージに対し標準的なＲＲＣ層の完全性保護が実施され、このフローは工程２９０で終了する。
【００１４】
ＣＳのＤＤＴメッセージに完全性保護用情報がない場合、工程２４０では、ＣＳコアネットワークにより完全性保護セキュリティモードの手続きが起動されたかを判定する。移動局１８０が完全性保護を開始させるＣＳのセキュリティモードコマンドメッセージを受信した場合、ＣＳコアネットワークにより完全性保護セキュリティモードの手続きが起動され、このフローが工程２９０で終了する前に工程２５０でＣＳのＤＤＴメッセージが廃棄される。この条件の下でのＣＳのＤＤＴメッセージの廃棄は、３ＧＰＰの技術仕様書２５．３３１の要件に準拠する。交互に、この可変の完全性保護情報が、ＣＳドメイン及びＰＳドメインそれぞれの開始と未開始それぞれの状況を含むよう変更されている場合には、工程２４０の判定は、移動局の完全性保護用の情報の変数を検査することによりなされる。
【００１５】
工程２４０で、ＣＳコアネットワークにより完全性保護セキュリティモードの手続きが起動されていない（例えば、ＰＳコアネットワークによりセキュリティモードが起動されただけ又はどちらのコアネットワークもセキュリティモードを起動していない）と判定された場合、このフローが工程２９０で終了する前に、工程２６０がＣＳのＤＤＴメッセージを移動局１８０の回線交換モビリティ管理（ＭＭ）層に回送する。特定のドメインの完全性保護が起動されていなければ、３ＧＰＰの技術仕様書２４．００８によって完全性未保護の層３メッセージをそのドメインでは処理できる柔軟な状態になるので、層３信号メッセージと完全性保護起動メッセージとが間違った順序で受信されたときに、フローチャート２００によって、呼び出しの取りやめが阻止される。
【００１６】
図３が示すのは、第１の実施形態に従う図１に示されている３ＧＰＰシステム１００でのセキュリティモードの方法の第１の例の信号フロー図３００である。この第１の例では、完全性未保護のＣＳ認証要求メッセージ３７０がＣＳコアネットワーク３９６により起動されるのは、完全性保護起動メッセージ３５０がＰＳコアネットワークにより起動されるよりも前であるが、この完全性未保護のメッセージ３７０が移動局３８０で受信されるのは、完全性保護起動メッセージ３５０が移動局３８０で受信された後である。この例では、移動局３８０は、完全性未保護のＣＳ認証要求メッセージ３７０を廃棄するのではなく呼び出しを起動しており、このメッセージ３７０を移動局３８０は自身の回線交換ドメインモビリティ管理（ＭＭ）層３８６に渡す。
【００１７】
この第１の例の信号フロー図３００には移動局３８０の４つの層が示されている。即ち、無線リンク制御（ＲＬＣ）層３８２、無線リソース制御（ＲＲＣ）層３８４、回線交換ドメインモビリティ管理（ＭＭ）層３８６、パケット交換ドメインＧＰＲＳモビリティ管理（ＧＭＭ）層３８８である。ＲＬＣ層３８２及びＲＲＣ層３８４を「下位」層とみなし、ＭＭ層３８６及びＧＭＭ層３８８を「上位」層とみなす。ＣＳドメインで用いられるＭＭ層３８６は、ＰＳドメインのＧＭＭ層３８８に類似しており、両層ともモビリティ管理層である。
【００１８】
この第１の例の信号フロー図３００にはネットワーク３９０の４つの層も示されている。このネットワーク３９０には、移動局３８０のＲＬＣ層３８２とＲＲＣ層３８４のそれぞれに相当する無線リンク制御（ＲＬＣ）層３９２と無線リソース制御（ＲＲＣ）層３９４がある。ネットワーク３９０にはＣＳコアネットワーク３９６及びＰＳコアネットワーク３９８もあり、このネットワーク群はＣＳコアネットワーク１９６及びＰＳコアネットワーク１９８として図１に示されているネットワークである。前述のように、ＣＳコアネットワーク３９６とＰＳコアネットワーク３９８とは互いに独立して動作する。
【００１９】
種々のメッセージ３１０を用いて移動局３８０とネットワーク３９０との間でＲＲＣ接続が確立された後で、回線交換ＭＭ層３８６によりＣＳ位置更新メッセージ３２０が生成されてＲＲＣ層３８４に渡され、ＲＬＣ層３８２の為に再パッケージされ、更に移動局３８０のＲＬＣ層からメッセージ３２５として送信される。このメッセージ３２５はネットワークのＲＬＣ層３９２で受信され、変換され、ＲＲＣ層３９４に送られ、この層は、そのメッセージを処理すべくＣＳコアネットワーク３９６に回送する。パケット交換を行う際には、パケット交換ＧＭＭ層３８８で連結要求メッセージ３３０が生成され、ＲＲＣ層３８４で再パッケージされ、ＲＬＣ層３８２を介して移動局３８０からメッセージ３３５として送信される。ネットワーク３９０のＲＬＣ層３９２はメッセージ３３５を受信しそれをＲＲＣ層３９４の為に変換し、次にそのＲＲＣ層３９４はそれを処理してＰＳコアネットワーク３９８に回送する。ＣＳ位置更新メッセージ３２０とＰＳ連結要求メッセージ３３０とは、互いに連係しておらず、どの時間系列でも生ずる可能性がある。
【００２０】
そのＣＳ位置更新メッセージ３２０に応えて、ネットワーク３９０は完全性未保護のＣＳ認証要求メッセージ３７０を送り、完全性保護を開始するＣＳのセキュリティモードコマンド（図示せず）が続く。認証要求は、ＣＳコアネットワーク３９６によりメッセージ３７１として生成され、ＲＲＣ層３９４によりメッセージ３７３としてパッケージされる。そのメッセージ３７３のサイズ及び優先権によっては、ＣＳの認証要求メッセージ３７０を含んだ完全性未保護のメッセージ３７５をネットワーク３９２のＲＬＣ層３９０が送信する前に、しばらく時間がかかることがある。その間に、連結要求メッセージ３３０に応えて、ＰＳコアネットワーク３９８は認証及び暗号化の要求メッセージ３４０を起動し、完全性保護を開始するセキュリティモードコマンド３５０が続く。移動局３８０は完全性保護を開始し、移動局３８０でセキュリティモードの手続きが成立したときＲＬＣ層３８２へのセキュリティモード成立メッセージ３６０を準備する。一方で、ＰＳのセキュリティモードが成立していることは、ＲＲＣ層３８４からのメッセージ３６９を用いてパケット交換ＧＭＭ層３８８にも知らされる。
【００２１】
このようにネットワーク３９０からの回線交換ドメインの認証要求メッセージ３７０を運んでいる完全性未保護のメッセージ３７５が移動局３８０に到着したとき、移動局３８０はＰＳドメインに関してはセキュリティモードの状態である。図２に示されているフローチャート２００を利用すれば、移動局３８０は、メッセージ３７５が完全性保護用情報を含んでいないことと、完全性保護がＣＳドメインでは起動されていないこととを判定すると、ＣＳの認証要求を回線交換ＭＭ層３８６に回送する。一般的に、認証要求メッセージ３７０には、完全性保護を開始させる回線交換のセキュリティモードコマンドメッセージが続く。
【００２２】
図２に示されているフローチャート２００を用いない場合は、ＣＳのドメインの認証要求メッセージ３７５が完全性保護用情報を含んでおらず且つセキュリティモードが起動されたということから、このメッセージ３７５は移動局３８０に廃棄される。このメッセージ３７５（及びそのコピー群）を廃棄するということは、結局は呼び出しを取りやめることになる。
【００２３】
図４が示すのは、第１の実施形態に従う図１に示されている３ＧＰＰシステム１００のセキュリティモードの方法の為の第２の例の信号フロー図４００である。この第２の例では、着信呼の受信に備えて移動局４８０をページングしており、完全性未保護のＣＳ認証要求メッセージ４７０がＣＳコアネットワーク４９６により起動されるのは、ＰＳの完全性保護起動メッセージ４５０が起動されるよりも前であるが、この完全性未保護のメッセージ４７０が移動局４８０で受信されるのは、完全性保護起動メッセージ４５０が移動局４８０で受信された後である。この例では、完全性未保護のＣＳ認証要求メッセージ４７０を廃棄するのではなく、このメッセージ４７０を移動局４８０は自身の回線交換モビリティ管理層４８６に渡す。
【００２４】
この第２の例の信号フロー図４００には移動局４８０の４つの層が示されている。即ち、無線リンク制御（ＲＬＣ）層４８２、無線リソース制御（ＲＲＣ）層４８４、回線交換モビリティ管理（ＭＭ）層４８６、パケット交換ドメインＧＰＲＳモビリティ管理（ＧＭＭ）層４８８である。この第２の例の信号フロー図４００にはネットワーク４９０の４つの層も示されている。このネットワーク４９０には、移動局４８０のＲＬＣ層４８２とＲＲＣ層４８４のそれぞれに相当する無線リンク制御（ＲＬＣ）層４９２と無線リソース制御（ＲＲＣ）層４９４がある。ネットワーク４９０にはＣＳコアネットワーク４９６及びＰＳコアネットワーク４９８もあり、このネットワーク群はＣＳコアネットワーク１９６及びＰＳコアネットワーク１９８として図１に示されているネットワークである。前述のように、ＣＳコアネットワーク４９６とＰＳコアネットワーク４９８とは互いに独立して動作する。
【００２５】
最初に、ＣＳコアネットワーク４９６がＲＲＣ層４９４を介してＲＬＣ層４９２にページングメッセージ４０１を送り、ＲＬＣ層４９２はそれをメッセージ４０５として送信する。移動局４８０のＲＬＣ層４８２は受信したメッセージ４０５を変換してそれをＲＲＣ層４８４に渡す。その次に、移動局４８０とネットワーク４９０との間にメッセージ群がＲＲＣ接続４１０を確立する。
【００２６】
次に移動局４８０はＭＭ層４８６からＲＲＣ層４８４にＣＳページング応答メッセージ４２０を供給し、このメッセージはＲＬＣ層４８２に向けたメッセージに変換されネットワーク４９０に送信される。受信されたＣＳページング応答メッセージはＲＬＣ層４９２により変換されてＲＲＣ層４９４に送られ、最後にＣＳコアネットワーク４９６に到達する。一方で、移動局４８０のＧＭＭ層４８８はＰＳのサービス要求メッセージ４３０をＵＭＴＳサービスの為だけに準備する。ＧＭＭ層４８８からの最初のメッセージはＲＲＣ層４８４で変換されてＲＬＣ層４８２から送信される。メッセージ４３０をネットワーク４９０のＲＬＣ層４９２が受信したら、ＲＬＣ層４９２はそれをＲＲＣ層４９４に渡し、ＲＲＣ層４９４は順番にそのメッセージのある種類をＰＳコアネットワーク４９８に渡す。
【００２７】
ＣＳページング応答メッセージ４２０とＰＳのサービス要求メッセージ４３０とは互いに関してはうまく調整されていないが、ネットワーク４９０でＣＳページング応答メッセージ４２０を受信したことにより、次の、ＣＳの認証要求メッセージ４７０がトリガされ、ＣＳのセキュリティモードコマンド（図示せず）が続く。ＣＳページング応答メッセージ４２０がＣＳコアネットワーク４９６により処理された後、ＣＳコアネットワーク４９６はＣＳの認証要求メッセージ４７０で応答する。このメッセージは、ＣＳコアネットワーク４９６からのメッセージ４７１として開始し、ＲＲＣ層４９４によりメッセージ４７３に変換されるが、ＲＬＣ層４９２によりメッセージ４７５として送信されるには少し時間がかかることがある。
【００２８】
その間に、ＰＳコアネットワーク４９８はＰＳのサービス要求メッセージ４３０にＰＳの認証及び暗号化の要求メッセージ４４０で応答し、完全性保護を開始させるＰＳのセキュリティモードコマンドメッセージ４５０が続く。移動局４８０は完全性保護起動メッセージ４５０を受信したとき、それをＲＲＣ層４８４に渡す。ＲＲＣ層は完全性保護を開始して、ＰＳのセキュリティモード成立メッセージ４６０を用いてネットワーク４９０に知らせる。更にＲＲＣ層４８４は、セキュリティモードが成立しているときには、メッセージ４６９を用いてパケット交換ＧＭＭ層４８８に知らせる。
【００２９】
次に移動局４８０は、ＰＳのセキュリティモードが完全となった後で、メッセージ４７５によってＣＳの認証要求メッセージ４７０を受信する。図２に示されているフローチャート２００を利用すれば、移動局４８０は、メッセージ４７５が完全性保護用情報を含んでいないことと、完全性保護がＣＳドメインでは起動されていないこととを判定すると、認証要求４７０を回線交換ＭＭ層４８６に回送する。一般的に、認証要求メッセージ４７０には、完全性保護を開始させる回線交換のセキュリティモードコマンドメッセージが続く。
【００３０】
図２に示されているフローチャート２００を用いない場合は、ＣＳの認証要求メッセージ４７５が完全性保護用情報を含んでおらず且つセキュリティモードが起動されたということから、このメッセージ４７５は移動局４８０に廃棄される。このメッセージ４７５を廃棄することにより、移動局４８０への着信呼の到着が妨げられる。
【００３１】
図２に示されている概念はＰＳドメインに対しても同じように利用できる。図５が示すのは、第２の実施形態に従う図１に示されている移動局１８０のセキュリティモードの方法のフローチャート５００である。工程５１０で、移動局１８０は、図１に示されているネットワーク１９０などのネットワークからパケット交換（ＰＳ）の層３のダウンリンク直接転送（ＤＤＴ）メッセージを受信する。このＰＳのＤＤＴメッセージは、認証及び暗号化の要求メッセージ、認証及び暗号化の拒否メッセージ、識別情報要求メッセージ、ルーティングエリア更新受諾メッセージ、ルーティングエリア更新拒否メッセージ、サービス拒否メッセージ、幾つかの他のタイプの層３メッセージのうちの一つなどである。工程５２０では、移動局１８０はＰＳのＤＤＴメッセージに完全性保護用情報があるかどうかを判定する。３ＧＰＰの技術仕様書２５．３３１によれば、好都合なことに情報要素（ＩＥ）の「完全性検査情報」が、層３メッセージに完全性保護用情報かあるどうかを表示する。この実施形態では、工程５２０に従うと、ＩＥの「完全性検査情報」が存在する場合には、ＰＳのＤＤＴメッセージに完全性保護用情報がある。完全性保護用情報が存在する場合、工程５３０でＰＳのＤＤＴメッセージに対し標準的なＲＲＣ層の完全性保護が実施され、このフローは工程５９０で終了する。
【００３２】
そのＰＳのＤＤＴメッセージに完全性保護用情報がない場合、工程５４０では、ＰＳコアネットワークにより完全性保護セキュリティモードが起動されたかを判定する。移動局１８０が、完全性保護を開始させるＰＳのセキュリティモードコマンドメッセージを受信した場合、ＰＳコアネットワークにより完全性保護セキュリティモードが起動され、このフローが工程５９０で終了する前に工程５５０がＰＳのＤＤＴメッセージを廃棄する。この条件の下でのＰＳのＤＤＴメッセージの廃棄は、３ＧＰＰの技術仕様書２５．３３１の要件に準拠する。交互に、この可変の完全性保護情報が、ＣＳドメイン及びＰＳドメインそれぞれの開始と未開始それぞれの状況を含むよう変更されている場合には、工程５４０の判定は、移動局の完全性保護情報の変数を検査することでなされる。
【００３３】
工程５４０で、ＰＳコアネットワークにより完全性保護セキュリティモードが起動されていない（例えば、セキュリティモードがＣＳコアネットワークによってのみ起動されている又はどちらのコアネットワークもセキュリティモードを起動していない）ことを判定された場合、このフローが工程５９０で終了する前に工程５６０がＰＳのＤＤＴメッセージを移動局１８０のパケット交換ＧＭＭ層に回送する。特定のドメインの完全性保護が起動されていなければ、３ＧＰＰの技術仕様書２４．００８によって完全性未保護の層３メッセージをそのドメインでは処理できる柔軟な状態になるので、層３信号メッセージと完全性保護起動メッセージとが間違った順序で受信されたときに、フローチャート５００によって、呼び出しの取りやめが阻止される。
【００３４】
図６が示すのは、第２の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の為の第３の例の信号フロー図６００である。この第３の例では、完全性未保護のＰＳ認証及び暗号化の要求メッセージ６７０がＰＳコアネットワーク６９８により起動されるのは、完全性保護起動メッセージ６５０が起動される前であるが、完全性未保護のメッセージ６７０が移動局６８０で受信されるのは、完全性保護起動メッセージ６５０が移動局６８０で受信された後である。この例では、移動局６８０は、完全性未保護のＰＳ認証及び暗号化の要求メッセージ６７０を廃棄するのではなく呼び出しを起動しており、このメッセージ６７０を移動局６８０は自身のパケット交換ドメインモビリティ管理層であるＧＭＭ層６８８に渡す。
【００３５】
この第３の例の信号フロー図６００には移動局６８０の４つの層が示されている。即ち、無線リンク制御（ＲＬＣ）層６８２、無線リソース制御（ＲＲＣ）層６８４、回線交換ドメインモビリティ管理（ＭＭ）層６８６、パケット交換ドメインＧＰＲＳモビリティ管理（ＧＭＭ）層６８８である。この第３の例の信号フロー図６００にはネットワーク６９０も示されている。このネットワーク６９０には、移動局６８０のＲＬＣ層６８２とＲＲＣ層６８４のそれぞれに相当する無線リンク制御（ＲＬＣ）層６９２と無線リソース制御（ＲＲＣ）層６９４がある。ネットワーク６９０にはＣＳコアネットワーク６９６及びＰＳコアネットワーク６９８もあり、このネットワーク群はＣＳコアネットワーク１９６及びＰＳコアネットワーク１９８として図１に示されているネットワークである。前述のように、ＣＳコアネットワーク６９６とＰＳコアネットワーク６９８とは互いに独立して動作する。
【００３６】
種々のメッセージ６１０を用いて移動局６８０とネットワーク６９０との間でＲＲＣ接続が確立された後で、ＭＭ層６８６によりＣＳ位置更新メッセージ６２０が生成され、再パッケージの為にＲＲＣ層６８４に渡され、移動局６８０のＲＬＣ層６８２から送信される。このメッセージ６２０はネットワークのＲＬＣ層６９２で受信され、変換され、ＲＲＣ層６９４に送られ、この層は、そのメッセージを処理すべくＣＳコアネットワーク６９６に回送する。パケット交換を行うドメインでは、ＧＭＭ層６８８で連結要求メッセージ６３０が生成され、ＲＲＣ層６８４で再パッケージされ、ＲＬＣ層６８２を介して移動局６８０から送信される。メッセージ６３０をネットワーク６９０のＲＬＣ層６９２が受信し、それをＲＲＣ層６９４の為に変換し、ＲＲＣ層６９４はそれをＰＳコアネットワーク６９８に回送する。ＣＳ位置更新メッセージ６２０とＰＳ連結要求メッセージ６３０とは、互いに連係しておらず、どの時間系列でも生ずる可能性がある。
【００３７】
そのＰＳ連結要求メッセージ６３０に応えて、ネットワーク６９０はＰＳの認証及び暗号化の要求メッセージ６７０を送る。この認証及び暗号化の要求は、ＰＳコアネットワーク６９８によりメッセージ６７１として生成され、ＲＲＣ層６９４によりメッセージ６７３としてパッケージされる。そのメッセージ６７３のサイズ及び優先権によっては、ＰＳの認証及び暗号化の要求メッセージ６７０を含んだ完全性未保護のメッセージ６７５をネットワーク６９０のＲＬＣ層が送信する前に、しばらく時間がかかることがある。
【００３８】
その間に、ＣＳ位置更新メッセージ６２０に応えて、ＣＳコアネットワーク６９６はＣＳの認証要求メッセージ６４０を送り、これに、完全性保護の開始を誘導するＣＳのセキュリティモードコマンドメッセージ６５０が続く。このＣＳのセキュリティモードコマンドメッセージ６５０が移動局６８０のＲＬＣ層６８２で受信されＲＲＣ層６８４に渡されたとき、移動局６８０は完全性保護を開始する。移動局６８０でセキュリティモードの手続きが成立したとき、ネットワーク６９０にセキュリティモード成立メッセージ６６０が送られる。一方で、ＣＳのセキュリティモードが成立していることは、ＲＲＣ層６８４からのメッセージ６６９を用いて回線交換ドメインのＭＭ層６８６にも知らされる。
【００３９】
このようにネットワーク６９０からの認証及び暗号化の要求メッセージ６７０を運んでいる完全性未保護のメッセージ６７５が移動局６８０に到着したとき、移動局６８０はＣＳドメインに関してはセキュリティモードの状態である。図５に示されているフローチャート５００を利用すれば、移動局６８０は、そのメッセージ６７５が完全性保護用情報を含んでいないことと、完全性保護がＰＳドメインでは起動されていないこととを判定すると、ＰＳの認証及び暗号化の要求メッセージ６７０をＧＭＭ層６８８に回送する。一般的に、認証及び暗号化の要求メッセージ６７０には、完全性保護を開始させるパケット交換のセキュリティモードコマンドメッセージが続く。
【００４０】
図５に示されているフローチャート５００を用いない場合は、パケット交換ドメインの認証及び暗号化の要求メッセージ６７５が完全性保護用情報を含んでおらず且つセキュリティモードが起動されたということから、このメッセージ６７５は移動局６８０に廃棄される。このメッセージ６７５（及びそのコピー群）を廃棄するということは、結局は呼び出しを取りやめることになる。
【００４１】
よって、セキュリティモードの方法が３ＧＰＰの技術仕様書に準拠しながらも、依然として異なるドメインのセキュリティモードはそれぞれ別のものである。モバイル機器が、あるドメインでは完全性保護のなされていないメッセージを受信し、そのドメインではセキュリティモードが起動されていないことが判定された場合、そのメッセージをモバイル機器で処理できる。異なるドメインのセキュリティモードをそれぞれ別のものにすることで、特に一方のドメインの層３メッセージの受信が他方のドメインからの完全性保護起動メッセージの後になる状況で、呼び出しの取りやめを減らすことが可能になり、このようになる可能性が非常に高いのは、ＰＳの接続とＣＳの接続とが同時にセットアップされているときである。
【００４２】
本開示には、本発明者が本発明の所有権を認められるよう、且つ当業者が本発明を利用できるよう記載された、本発明の好適な実施形態及び最良の形態であると今のところ考えられる物が含まれているが、本明細書で開示された好適な実施形態には多くの同等物があることと、修正及び変形が本発明の範囲及び精神から逸脱することなくなされることとが理解され且つ認識され、この修正及び変形は、この好適な実施形態によってではなく添付の請求項によって制限されるものであり、この請求項には本出願係属中になされるあらゆる補正と発行された請求項の全ての同等物とが包含される。
【００４３】
更に当然のことながら、第１の（ｆｉｒｓｔ）と第２の（ｓｅｃｏｎｄ）などの関連している用語は、ひとえに、エンティティ、項目、動きなどを個々に区別する為に用いられ、必ずしも、そのようなエンティティ、項目、動き同士が実際のそのような関係又は順番を必要としたり含意したりするわけではない。本発明の機能性のほとんどと本発明の原理の多くが、ソフトウェアプログラム群又は命令群によって又はその中で最も良好に実現される。当業者が、本明細書で開示された概念及び原理により導かれたならば、最大限の努力と多くの設計上の選択とが、例えば、使用可能時間と現行の技術と経済上の考慮とに左右されるにもかかわらず、容易にこのようなソフトウェアの命令及びプログラムを最小の実験で生成できることが予期される。従って、このようなソフトウェアについての更なる議論は、あるとしても、簡略にする為に、且つ、本発明に係る原理及び概念を分かりにくくしてしまう危険を最小にする為に、制限する。
【技術分野】
【０００１】
本開示は一般に無線電話通信に関し、特に、移動局での信号メッセージの完全性検査に関する。
【背景技術】
【０００２】
第３世代パートナーシッププロジェクト（３ＧＰＰ）の技術仕様書２５．３３１によると、可変の完全性保護情報（ＩＮＴＥＧＲＩＴＹ ＰＲＯＴＥＣＴＩＯＮ ＩＮＦＯ）は移動局（ＭＳ）の無線リソース制御（ＲＲＣ）層の完全性保護の状態を示す。完全性保護の状態は「未開始」又は「開始」である。可変の完全性保護用の情報が「開始」の値を有していたら、ＭＳにより受信されたあらゆるＲＲＣメッセージが情報要素（ＩＥ）の「完全性検査情報」について検査される。ＩＥの「完全性検査情報」が存在しない場合は、ＭＳはそのメッセージを廃棄することになる。
【０００３】
３ＧＰＰの技術仕様書２４．００８に従い、移動局がＵＭＴＳのネットワークと接続されているモードのときは完全性を保護する信号方式が義務付けられている。しかし、全ての層３信号メッセージが完全性を保護されるというこの条件にも、重大な例外が幾つかある。例えば、回線交換（ＣＳ）ドメインの「認証要求」メッセージ及びパケット交換（ＰＳ）ドメインの「認証及び暗号化の要求」メッセージは、完全性を保護されていなくてもよい。よって、このタイプのメッセージ群にはＩＥの「完全性検査情報」が欠けている場合がある。
【０００４】
ネットワークと移動局との間のＣＳのドメインの接続及びＰＳのドメインの接続が同時にセットアップされているとき、一方のドメインの完全性未保護の層３メッセージが移動局で受信されるのが、他方のドメインのメッセージが完全性保護を起動した後になる場合がある。３ＧＰＰの技術仕様書２５．３３１の要件によって、完全性未保護の層３メッセージをＭＳが廃棄する恐れがある。こうして廃棄したせいで、結局は呼び出しを成立させられなくなる。例えば、ＣＳのドメインの「認証要求」メッセージ（及びそのコピー群）がＭＳに常に廃棄される場合、この呼び出しを成立させられず結局は取りやめることになる。
【０００５】
言い換えると、完全性未保護の層３メッセージをＭＳが一方のドメインで受信したのが、完全性保護を他方のドメインで開始させるコマンドの後だったとき、ＭＳはその完全性未保護の層３メッセージを廃棄する。一方、同一の完全性未保護の層３メッセージをＭＳが一方のドメインで受信したのが、完全性保護を他方のドメインで開始させるコマンドの前だった場合は、ＭＳは完全性未保護の層３メッセージを正しく処理する。ＲＲＣメッセージ群（アクセス階層）と層３メッセージ群（非アクセス階層）とが、異なる無線ベアラを利用し異なる優先権を持っている為に、一方のドメインに向けられた完全性未保護のメッセージと他方のドメインに向けられた完全性保護起動メッセージとが、ＭＳに間違った順序で受信されるという危険が実在する。
【非特許文献１】3rd Generation Partnership Project; Technical Specification Group：Core Network and Terminals; Mobile Radio Interface Layer 3Specification; Core Network Protocols; Stage 3 (Release 6); 3GPP TS24.008 V6.9.0 (2005-06) pgs 1-22, 37-39.
【非特許文献２】3rd Generation Partnership Project; Technical Specification Group： Radio Access Network; Radio Resource Control (RRC); Protocol Specification (Release 6) 3GPP TS 25.331 V6.6.0 (2005-06) pgs 1-28, 245.
【発明の概要】
【発明が解決しようとする課題】
【０００６】
完全性未保護の層３メッセージと完全性保護起動メッセージとを間違った順序で処理したＭＳが呼び出しの取りやめを減らせる可能性がある。以下の図面と添付の詳細な説明とを慎重に検討することで、本開示の種々の態様と、特質と、利点とが、当業者にははっきりと分かるようになる。
【０００７】
回線交換（ＣＳ）及びパケット交換（ＰＳ）の両方のドメインで、コアネットワークが完全性未保護の層３信号メッセージを起動するのが、完全性保護を開始させる無線リソース制御（ＲＲＣ）メッセージを起動する前の場合がある。ＣＳコアネットワーク及びＰＳコアネットワークの両方が移動局（ＭＳ）との接続を同時に確立しているときは、一方のドメインに向けられた完全性未保護の層３信号メッセージがＭＳに到着するのが、他方のドメインに向けられた完全性保護起動メッセージより前だったり後だったりする。ＲＲＣメッセージ（アクセス階層）と層３メッセージ（非アクセス階層）とが、異なる優先権を有した状態で異なる無線搬送により送られるので、一方のドメインに向けられた完全性未保護の層３信号メッセージをＭＳが受信するのが、完全性保護を他方のドメインで開始させるＲＲＣメッセージ（アクセス階層）を受信した後になるという危険が実在する。
【課題を解決するための手段】
【０００８】
移動局のセキュリティモードの方法であって、パケット交換（ＰＳ）又は回線交換（ＣＳ）のいずれかのドメインで層３メッセージを受信し、その層３メッセージが完全性を保護されているかを判定し、そのドメインで完全性保護が起動されたかを判定し、その層３メッセージが完全性を保護されておらず且つそのドメインで完全性保護が起動されていない場合に層３メッセージをＭＳの適正なドメインのモビリティ管理層に回送する。そのドメインで完全性保護が起動されている場合、層３メッセージは廃棄される。この方法は、一方のドメインに向けられた完全性未保護の層３メッセージをＭＳが受信するのが、他方のドメインで完全性保護起動メッセージを受信した後になる、という状況に対応する。
【発明の効果】
【０００９】
モバイル機器が、あるドメインでは完全性保護のなされていないメッセージを受信し、そのドメインではセキュリティモードが起動されていないことが判定された場合、そのメッセージをモバイル機器で処理できる。異なるドメインのセキュリティモードをそれぞれ別のものにすることで、特に一方のドメインの層３メッセージの受信が他方のドメインからの完全性保護起動メッセージの後になる状況で、呼び出しの取りやめを減らすことが可能になり、このようになる可能性が非常に高いのは、ＰＳの接続とＣＳの接続とが同時にセットアップされているときである。
【図面の簡単な説明】
【００１０】
【図１】ある実施形態に一致する、移動局とネットワークとを備えた簡略化された３ＧＰＰシステム。
【図２】第１の実施形態に従う図１に示されている移動局の為のセキュリティモードの方法のフローチャート。
【図３】第１の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の第１の例の信号フロー図。
【図４】第１の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の第２の例の信号フロー図。
【図５】第２の実施形態に従う図１に示されている移動局の為のセキュリティモードの方法のフローチャート。
【図６】第２の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の第３の例の信号フロー図。
【発明を実施するための形態】
【００１１】
図１が示すのは、ある実施形態に従う移動局１８０とネットワーク１９０とを備える簡略化された３ＧＰＰシステム１００である。論じている実施形態では、３ＧＰＰの無線通信システムが示されている。しかし、開示する原理を、次世代の３ＧＰＰシステムなどの他のタイプの無線通信システムに適用してもよい。この移動局１８０は、モバイル機器又は移動端末（ＵＥ）と呼ばれることもあり、無線電話や、無線で接続されたラップトップコンピュータや、無線メッセージング装置や、ネットワーク１９０に適合する他のタイプの無線通信装置などでよい。
【００１２】
このネットワーク１９０には、回線交換（ＣＳ）コアネットワーク１９６並びにパケット交換（ＰＳ）コアネットワーク１９８がある。ＣＳコアネットワーク１９６とＰＳコアネットワーク１９８とは互いに独立して動作する。例えば、ＰＳコアネットワークが完全性保護をある時間に起動し、ＣＳコアネットワークがそれよりも後の時間に完全性保護を起動したとしても、ＰＳコアネットワークの完全性保護起動とＣＳコアネットワークの完全性保護起動とは連係していない。このＣＳコアネットワーク１９６とＰＳコアネットワーク１９８とが、ネットワーク１９０内の無線ネットワーク制御装置（ＲＮＣ）１９４の無線リソース制御（ＲＲＣ）と無線リンク制御（ＲＬＣ）とのエンティティで一体となるので、ＰＳ及びＣＳのメッセージ両方が無線通信リンク１１０の全域において移動局１８０へと送信される。移動局１８０も無線通信リンク１１０の全域においてネットワーク１９０と通信する。
【００１３】
図２が示すのは、第１の実施形態に従う図１に示されている移動局１８０の為のセキュリティモードの方法のフローチャート２００である。工程２１０では、移動局１８０が、図１に示されているネットワーク１９０などのネットワークから、回線交換（ＣＳ）の層３のダウンリンク直接転送（ＤＤＴ）メッセージを受信する。ＣＳのＤＤＴメッセージは、認証要求メッセージ、認証拒否メッセージ、識別情報要求メッセージ、位置更新受諾メッセージ、位置更新拒否メッセージ、中断メッセージ、幾つかの他のタイプの層３メッセージのうち一つなどである。工程２２０では、移動局１８０は、ＣＳのＤＤＴメッセージに完全性保護用情報があるかどうかを判定する。３ＧＰＰの技術仕様書２５．３３１によれば、好都合なことに、層３メッセージに完全性検査用情報があるかどうかを情報要素（ＩＥ）の「完全性検査情報」が示す。この実施形態では、工程２２０に従うと、ＩＥの「完全性検査情報」が存在する場合には、ＣＳのＤＤＴメッセージに完全性保護用情報がある。完全性保護用情報が存在する場合、工程２３０でＣＳのＤＤＴメッセージに対し標準的なＲＲＣ層の完全性保護が実施され、このフローは工程２９０で終了する。
【００１４】
ＣＳのＤＤＴメッセージに完全性保護用情報がない場合、工程２４０では、ＣＳコアネットワークにより完全性保護セキュリティモードの手続きが起動されたかを判定する。移動局１８０が完全性保護を開始させるＣＳのセキュリティモードコマンドメッセージを受信した場合、ＣＳコアネットワークにより完全性保護セキュリティモードの手続きが起動され、このフローが工程２９０で終了する前に工程２５０でＣＳのＤＤＴメッセージが廃棄される。この条件の下でのＣＳのＤＤＴメッセージの廃棄は、３ＧＰＰの技術仕様書２５．３３１の要件に準拠する。交互に、この可変の完全性保護情報が、ＣＳドメイン及びＰＳドメインそれぞれの開始と未開始それぞれの状況を含むよう変更されている場合には、工程２４０の判定は、移動局の完全性保護用の情報の変数を検査することによりなされる。
【００１５】
工程２４０で、ＣＳコアネットワークにより完全性保護セキュリティモードの手続きが起動されていない（例えば、ＰＳコアネットワークによりセキュリティモードが起動されただけ又はどちらのコアネットワークもセキュリティモードを起動していない）と判定された場合、このフローが工程２９０で終了する前に、工程２６０がＣＳのＤＤＴメッセージを移動局１８０の回線交換モビリティ管理（ＭＭ）層に回送する。特定のドメインの完全性保護が起動されていなければ、３ＧＰＰの技術仕様書２４．００８によって完全性未保護の層３メッセージをそのドメインでは処理できる柔軟な状態になるので、層３信号メッセージと完全性保護起動メッセージとが間違った順序で受信されたときに、フローチャート２００によって、呼び出しの取りやめが阻止される。
【００１６】
図３が示すのは、第１の実施形態に従う図１に示されている３ＧＰＰシステム１００でのセキュリティモードの方法の第１の例の信号フロー図３００である。この第１の例では、完全性未保護のＣＳ認証要求メッセージ３７０がＣＳコアネットワーク３９６により起動されるのは、完全性保護起動メッセージ３５０がＰＳコアネットワークにより起動されるよりも前であるが、この完全性未保護のメッセージ３７０が移動局３８０で受信されるのは、完全性保護起動メッセージ３５０が移動局３８０で受信された後である。この例では、移動局３８０は、完全性未保護のＣＳ認証要求メッセージ３７０を廃棄するのではなく呼び出しを起動しており、このメッセージ３７０を移動局３８０は自身の回線交換ドメインモビリティ管理（ＭＭ）層３８６に渡す。
【００１７】
この第１の例の信号フロー図３００には移動局３８０の４つの層が示されている。即ち、無線リンク制御（ＲＬＣ）層３８２、無線リソース制御（ＲＲＣ）層３８４、回線交換ドメインモビリティ管理（ＭＭ）層３８６、パケット交換ドメインＧＰＲＳモビリティ管理（ＧＭＭ）層３８８である。ＲＬＣ層３８２及びＲＲＣ層３８４を「下位」層とみなし、ＭＭ層３８６及びＧＭＭ層３８８を「上位」層とみなす。ＣＳドメインで用いられるＭＭ層３８６は、ＰＳドメインのＧＭＭ層３８８に類似しており、両層ともモビリティ管理層である。
【００１８】
この第１の例の信号フロー図３００にはネットワーク３９０の４つの層も示されている。このネットワーク３９０には、移動局３８０のＲＬＣ層３８２とＲＲＣ層３８４のそれぞれに相当する無線リンク制御（ＲＬＣ）層３９２と無線リソース制御（ＲＲＣ）層３９４がある。ネットワーク３９０にはＣＳコアネットワーク３９６及びＰＳコアネットワーク３９８もあり、このネットワーク群はＣＳコアネットワーク１９６及びＰＳコアネットワーク１９８として図１に示されているネットワークである。前述のように、ＣＳコアネットワーク３９６とＰＳコアネットワーク３９８とは互いに独立して動作する。
【００１９】
種々のメッセージ３１０を用いて移動局３８０とネットワーク３９０との間でＲＲＣ接続が確立された後で、回線交換ＭＭ層３８６によりＣＳ位置更新メッセージ３２０が生成されてＲＲＣ層３８４に渡され、ＲＬＣ層３８２の為に再パッケージされ、更に移動局３８０のＲＬＣ層からメッセージ３２５として送信される。このメッセージ３２５はネットワークのＲＬＣ層３９２で受信され、変換され、ＲＲＣ層３９４に送られ、この層は、そのメッセージを処理すべくＣＳコアネットワーク３９６に回送する。パケット交換を行う際には、パケット交換ＧＭＭ層３８８で連結要求メッセージ３３０が生成され、ＲＲＣ層３８４で再パッケージされ、ＲＬＣ層３８２を介して移動局３８０からメッセージ３３５として送信される。ネットワーク３９０のＲＬＣ層３９２はメッセージ３３５を受信しそれをＲＲＣ層３９４の為に変換し、次にそのＲＲＣ層３９４はそれを処理してＰＳコアネットワーク３９８に回送する。ＣＳ位置更新メッセージ３２０とＰＳ連結要求メッセージ３３０とは、互いに連係しておらず、どの時間系列でも生ずる可能性がある。
【００２０】
そのＣＳ位置更新メッセージ３２０に応えて、ネットワーク３９０は完全性未保護のＣＳ認証要求メッセージ３７０を送り、完全性保護を開始するＣＳのセキュリティモードコマンド（図示せず）が続く。認証要求は、ＣＳコアネットワーク３９６によりメッセージ３７１として生成され、ＲＲＣ層３９４によりメッセージ３７３としてパッケージされる。そのメッセージ３７３のサイズ及び優先権によっては、ＣＳの認証要求メッセージ３７０を含んだ完全性未保護のメッセージ３７５をネットワーク３９２のＲＬＣ層３９０が送信する前に、しばらく時間がかかることがある。その間に、連結要求メッセージ３３０に応えて、ＰＳコアネットワーク３９８は認証及び暗号化の要求メッセージ３４０を起動し、完全性保護を開始するセキュリティモードコマンド３５０が続く。移動局３８０は完全性保護を開始し、移動局３８０でセキュリティモードの手続きが成立したときＲＬＣ層３８２へのセキュリティモード成立メッセージ３６０を準備する。一方で、ＰＳのセキュリティモードが成立していることは、ＲＲＣ層３８４からのメッセージ３６９を用いてパケット交換ＧＭＭ層３８８にも知らされる。
【００２１】
このようにネットワーク３９０からの回線交換ドメインの認証要求メッセージ３７０を運んでいる完全性未保護のメッセージ３７５が移動局３８０に到着したとき、移動局３８０はＰＳドメインに関してはセキュリティモードの状態である。図２に示されているフローチャート２００を利用すれば、移動局３８０は、メッセージ３７５が完全性保護用情報を含んでいないことと、完全性保護がＣＳドメインでは起動されていないこととを判定すると、ＣＳの認証要求を回線交換ＭＭ層３８６に回送する。一般的に、認証要求メッセージ３７０には、完全性保護を開始させる回線交換のセキュリティモードコマンドメッセージが続く。
【００２２】
図２に示されているフローチャート２００を用いない場合は、ＣＳのドメインの認証要求メッセージ３７５が完全性保護用情報を含んでおらず且つセキュリティモードが起動されたということから、このメッセージ３７５は移動局３８０に廃棄される。このメッセージ３７５（及びそのコピー群）を廃棄するということは、結局は呼び出しを取りやめることになる。
【００２３】
図４が示すのは、第１の実施形態に従う図１に示されている３ＧＰＰシステム１００のセキュリティモードの方法の為の第２の例の信号フロー図４００である。この第２の例では、着信呼の受信に備えて移動局４８０をページングしており、完全性未保護のＣＳ認証要求メッセージ４７０がＣＳコアネットワーク４９６により起動されるのは、ＰＳの完全性保護起動メッセージ４５０が起動されるよりも前であるが、この完全性未保護のメッセージ４７０が移動局４８０で受信されるのは、完全性保護起動メッセージ４５０が移動局４８０で受信された後である。この例では、完全性未保護のＣＳ認証要求メッセージ４７０を廃棄するのではなく、このメッセージ４７０を移動局４８０は自身の回線交換モビリティ管理層４８６に渡す。
【００２４】
この第２の例の信号フロー図４００には移動局４８０の４つの層が示されている。即ち、無線リンク制御（ＲＬＣ）層４８２、無線リソース制御（ＲＲＣ）層４８４、回線交換モビリティ管理（ＭＭ）層４８６、パケット交換ドメインＧＰＲＳモビリティ管理（ＧＭＭ）層４８８である。この第２の例の信号フロー図４００にはネットワーク４９０の４つの層も示されている。このネットワーク４９０には、移動局４８０のＲＬＣ層４８２とＲＲＣ層４８４のそれぞれに相当する無線リンク制御（ＲＬＣ）層４９２と無線リソース制御（ＲＲＣ）層４９４がある。ネットワーク４９０にはＣＳコアネットワーク４９６及びＰＳコアネットワーク４９８もあり、このネットワーク群はＣＳコアネットワーク１９６及びＰＳコアネットワーク１９８として図１に示されているネットワークである。前述のように、ＣＳコアネットワーク４９６とＰＳコアネットワーク４９８とは互いに独立して動作する。
【００２５】
最初に、ＣＳコアネットワーク４９６がＲＲＣ層４９４を介してＲＬＣ層４９２にページングメッセージ４０１を送り、ＲＬＣ層４９２はそれをメッセージ４０５として送信する。移動局４８０のＲＬＣ層４８２は受信したメッセージ４０５を変換してそれをＲＲＣ層４８４に渡す。その次に、移動局４８０とネットワーク４９０との間にメッセージ群がＲＲＣ接続４１０を確立する。
【００２６】
次に移動局４８０はＭＭ層４８６からＲＲＣ層４８４にＣＳページング応答メッセージ４２０を供給し、このメッセージはＲＬＣ層４８２に向けたメッセージに変換されネットワーク４９０に送信される。受信されたＣＳページング応答メッセージはＲＬＣ層４９２により変換されてＲＲＣ層４９４に送られ、最後にＣＳコアネットワーク４９６に到達する。一方で、移動局４８０のＧＭＭ層４８８はＰＳのサービス要求メッセージ４３０をＵＭＴＳサービスの為だけに準備する。ＧＭＭ層４８８からの最初のメッセージはＲＲＣ層４８４で変換されてＲＬＣ層４８２から送信される。メッセージ４３０をネットワーク４９０のＲＬＣ層４９２が受信したら、ＲＬＣ層４９２はそれをＲＲＣ層４９４に渡し、ＲＲＣ層４９４は順番にそのメッセージのある種類をＰＳコアネットワーク４９８に渡す。
【００２７】
ＣＳページング応答メッセージ４２０とＰＳのサービス要求メッセージ４３０とは互いに関してはうまく調整されていないが、ネットワーク４９０でＣＳページング応答メッセージ４２０を受信したことにより、次の、ＣＳの認証要求メッセージ４７０がトリガされ、ＣＳのセキュリティモードコマンド（図示せず）が続く。ＣＳページング応答メッセージ４２０がＣＳコアネットワーク４９６により処理された後、ＣＳコアネットワーク４９６はＣＳの認証要求メッセージ４７０で応答する。このメッセージは、ＣＳコアネットワーク４９６からのメッセージ４７１として開始し、ＲＲＣ層４９４によりメッセージ４７３に変換されるが、ＲＬＣ層４９２によりメッセージ４７５として送信されるには少し時間がかかることがある。
【００２８】
その間に、ＰＳコアネットワーク４９８はＰＳのサービス要求メッセージ４３０にＰＳの認証及び暗号化の要求メッセージ４４０で応答し、完全性保護を開始させるＰＳのセキュリティモードコマンドメッセージ４５０が続く。移動局４８０は完全性保護起動メッセージ４５０を受信したとき、それをＲＲＣ層４８４に渡す。ＲＲＣ層は完全性保護を開始して、ＰＳのセキュリティモード成立メッセージ４６０を用いてネットワーク４９０に知らせる。更にＲＲＣ層４８４は、セキュリティモードが成立しているときには、メッセージ４６９を用いてパケット交換ＧＭＭ層４８８に知らせる。
【００２９】
次に移動局４８０は、ＰＳのセキュリティモードが完全となった後で、メッセージ４７５によってＣＳの認証要求メッセージ４７０を受信する。図２に示されているフローチャート２００を利用すれば、移動局４８０は、メッセージ４７５が完全性保護用情報を含んでいないことと、完全性保護がＣＳドメインでは起動されていないこととを判定すると、認証要求４７０を回線交換ＭＭ層４８６に回送する。一般的に、認証要求メッセージ４７０には、完全性保護を開始させる回線交換のセキュリティモードコマンドメッセージが続く。
【００３０】
図２に示されているフローチャート２００を用いない場合は、ＣＳの認証要求メッセージ４７５が完全性保護用情報を含んでおらず且つセキュリティモードが起動されたということから、このメッセージ４７５は移動局４８０に廃棄される。このメッセージ４７５を廃棄することにより、移動局４８０への着信呼の到着が妨げられる。
【００３１】
図２に示されている概念はＰＳドメインに対しても同じように利用できる。図５が示すのは、第２の実施形態に従う図１に示されている移動局１８０のセキュリティモードの方法のフローチャート５００である。工程５１０で、移動局１８０は、図１に示されているネットワーク１９０などのネットワークからパケット交換（ＰＳ）の層３のダウンリンク直接転送（ＤＤＴ）メッセージを受信する。このＰＳのＤＤＴメッセージは、認証及び暗号化の要求メッセージ、認証及び暗号化の拒否メッセージ、識別情報要求メッセージ、ルーティングエリア更新受諾メッセージ、ルーティングエリア更新拒否メッセージ、サービス拒否メッセージ、幾つかの他のタイプの層３メッセージのうちの一つなどである。工程５２０では、移動局１８０はＰＳのＤＤＴメッセージに完全性保護用情報があるかどうかを判定する。３ＧＰＰの技術仕様書２５．３３１によれば、好都合なことに情報要素（ＩＥ）の「完全性検査情報」が、層３メッセージに完全性保護用情報かあるどうかを表示する。この実施形態では、工程５２０に従うと、ＩＥの「完全性検査情報」が存在する場合には、ＰＳのＤＤＴメッセージに完全性保護用情報がある。完全性保護用情報が存在する場合、工程５３０でＰＳのＤＤＴメッセージに対し標準的なＲＲＣ層の完全性保護が実施され、このフローは工程５９０で終了する。
【００３２】
そのＰＳのＤＤＴメッセージに完全性保護用情報がない場合、工程５４０では、ＰＳコアネットワークにより完全性保護セキュリティモードが起動されたかを判定する。移動局１８０が、完全性保護を開始させるＰＳのセキュリティモードコマンドメッセージを受信した場合、ＰＳコアネットワークにより完全性保護セキュリティモードが起動され、このフローが工程５９０で終了する前に工程５５０がＰＳのＤＤＴメッセージを廃棄する。この条件の下でのＰＳのＤＤＴメッセージの廃棄は、３ＧＰＰの技術仕様書２５．３３１の要件に準拠する。交互に、この可変の完全性保護情報が、ＣＳドメイン及びＰＳドメインそれぞれの開始と未開始それぞれの状況を含むよう変更されている場合には、工程５４０の判定は、移動局の完全性保護情報の変数を検査することでなされる。
【００３３】
工程５４０で、ＰＳコアネットワークにより完全性保護セキュリティモードが起動されていない（例えば、セキュリティモードがＣＳコアネットワークによってのみ起動されている又はどちらのコアネットワークもセキュリティモードを起動していない）ことを判定された場合、このフローが工程５９０で終了する前に工程５６０がＰＳのＤＤＴメッセージを移動局１８０のパケット交換ＧＭＭ層に回送する。特定のドメインの完全性保護が起動されていなければ、３ＧＰＰの技術仕様書２４．００８によって完全性未保護の層３メッセージをそのドメインでは処理できる柔軟な状態になるので、層３信号メッセージと完全性保護起動メッセージとが間違った順序で受信されたときに、フローチャート５００によって、呼び出しの取りやめが阻止される。
【００３４】
図６が示すのは、第２の実施形態に従う図１に示されている３ＧＰＰシステムでのセキュリティモードの方法の為の第３の例の信号フロー図６００である。この第３の例では、完全性未保護のＰＳ認証及び暗号化の要求メッセージ６７０がＰＳコアネットワーク６９８により起動されるのは、完全性保護起動メッセージ６５０が起動される前であるが、完全性未保護のメッセージ６７０が移動局６８０で受信されるのは、完全性保護起動メッセージ６５０が移動局６８０で受信された後である。この例では、移動局６８０は、完全性未保護のＰＳ認証及び暗号化の要求メッセージ６７０を廃棄するのではなく呼び出しを起動しており、このメッセージ６７０を移動局６８０は自身のパケット交換ドメインモビリティ管理層であるＧＭＭ層６８８に渡す。
【００３５】
この第３の例の信号フロー図６００には移動局６８０の４つの層が示されている。即ち、無線リンク制御（ＲＬＣ）層６８２、無線リソース制御（ＲＲＣ）層６８４、回線交換ドメインモビリティ管理（ＭＭ）層６８６、パケット交換ドメインＧＰＲＳモビリティ管理（ＧＭＭ）層６８８である。この第３の例の信号フロー図６００にはネットワーク６９０も示されている。このネットワーク６９０には、移動局６８０のＲＬＣ層６８２とＲＲＣ層６８４のそれぞれに相当する無線リンク制御（ＲＬＣ）層６９２と無線リソース制御（ＲＲＣ）層６９４がある。ネットワーク６９０にはＣＳコアネットワーク６９６及びＰＳコアネットワーク６９８もあり、このネットワーク群はＣＳコアネットワーク１９６及びＰＳコアネットワーク１９８として図１に示されているネットワークである。前述のように、ＣＳコアネットワーク６９６とＰＳコアネットワーク６９８とは互いに独立して動作する。
【００３６】
種々のメッセージ６１０を用いて移動局６８０とネットワーク６９０との間でＲＲＣ接続が確立された後で、ＭＭ層６８６によりＣＳ位置更新メッセージ６２０が生成され、再パッケージの為にＲＲＣ層６８４に渡され、移動局６８０のＲＬＣ層６８２から送信される。このメッセージ６２０はネットワークのＲＬＣ層６９２で受信され、変換され、ＲＲＣ層６９４に送られ、この層は、そのメッセージを処理すべくＣＳコアネットワーク６９６に回送する。パケット交換を行うドメインでは、ＧＭＭ層６８８で連結要求メッセージ６３０が生成され、ＲＲＣ層６８４で再パッケージされ、ＲＬＣ層６８２を介して移動局６８０から送信される。メッセージ６３０をネットワーク６９０のＲＬＣ層６９２が受信し、それをＲＲＣ層６９４の為に変換し、ＲＲＣ層６９４はそれをＰＳコアネットワーク６９８に回送する。ＣＳ位置更新メッセージ６２０とＰＳ連結要求メッセージ６３０とは、互いに連係しておらず、どの時間系列でも生ずる可能性がある。
【００３７】
そのＰＳ連結要求メッセージ６３０に応えて、ネットワーク６９０はＰＳの認証及び暗号化の要求メッセージ６７０を送る。この認証及び暗号化の要求は、ＰＳコアネットワーク６９８によりメッセージ６７１として生成され、ＲＲＣ層６９４によりメッセージ６７３としてパッケージされる。そのメッセージ６７３のサイズ及び優先権によっては、ＰＳの認証及び暗号化の要求メッセージ６７０を含んだ完全性未保護のメッセージ６７５をネットワーク６９０のＲＬＣ層が送信する前に、しばらく時間がかかることがある。
【００３８】
その間に、ＣＳ位置更新メッセージ６２０に応えて、ＣＳコアネットワーク６９６はＣＳの認証要求メッセージ６４０を送り、これに、完全性保護の開始を誘導するＣＳのセキュリティモードコマンドメッセージ６５０が続く。このＣＳのセキュリティモードコマンドメッセージ６５０が移動局６８０のＲＬＣ層６８２で受信されＲＲＣ層６８４に渡されたとき、移動局６８０は完全性保護を開始する。移動局６８０でセキュリティモードの手続きが成立したとき、ネットワーク６９０にセキュリティモード成立メッセージ６６０が送られる。一方で、ＣＳのセキュリティモードが成立していることは、ＲＲＣ層６８４からのメッセージ６６９を用いて回線交換ドメインのＭＭ層６８６にも知らされる。
【００３９】
このようにネットワーク６９０からの認証及び暗号化の要求メッセージ６７０を運んでいる完全性未保護のメッセージ６７５が移動局６８０に到着したとき、移動局６８０はＣＳドメインに関してはセキュリティモードの状態である。図５に示されているフローチャート５００を利用すれば、移動局６８０は、そのメッセージ６７５が完全性保護用情報を含んでいないことと、完全性保護がＰＳドメインでは起動されていないこととを判定すると、ＰＳの認証及び暗号化の要求メッセージ６７０をＧＭＭ層６８８に回送する。一般的に、認証及び暗号化の要求メッセージ６７０には、完全性保護を開始させるパケット交換のセキュリティモードコマンドメッセージが続く。
【００４０】
図５に示されているフローチャート５００を用いない場合は、パケット交換ドメインの認証及び暗号化の要求メッセージ６７５が完全性保護用情報を含んでおらず且つセキュリティモードが起動されたということから、このメッセージ６７５は移動局６８０に廃棄される。このメッセージ６７５（及びそのコピー群）を廃棄するということは、結局は呼び出しを取りやめることになる。
【００４１】
よって、セキュリティモードの方法が３ＧＰＰの技術仕様書に準拠しながらも、依然として異なるドメインのセキュリティモードはそれぞれ別のものである。モバイル機器が、あるドメインでは完全性保護のなされていないメッセージを受信し、そのドメインではセキュリティモードが起動されていないことが判定された場合、そのメッセージをモバイル機器で処理できる。異なるドメインのセキュリティモードをそれぞれ別のものにすることで、特に一方のドメインの層３メッセージの受信が他方のドメインからの完全性保護起動メッセージの後になる状況で、呼び出しの取りやめを減らすことが可能になり、このようになる可能性が非常に高いのは、ＰＳの接続とＣＳの接続とが同時にセットアップされているときである。
【００４２】
本開示には、本発明者が本発明の所有権を認められるよう、且つ当業者が本発明を利用できるよう記載された、本発明の好適な実施形態及び最良の形態であると今のところ考えられる物が含まれているが、本明細書で開示された好適な実施形態には多くの同等物があることと、修正及び変形が本発明の範囲及び精神から逸脱することなくなされることとが理解され且つ認識され、この修正及び変形は、この好適な実施形態によってではなく添付の請求項によって制限されるものであり、この請求項には本出願係属中になされるあらゆる補正と発行された請求項の全ての同等物とが包含される。
【００４３】
更に当然のことながら、第１の（ｆｉｒｓｔ）と第２の（ｓｅｃｏｎｄ）などの関連している用語は、ひとえに、エンティティ、項目、動きなどを個々に区別する為に用いられ、必ずしも、そのようなエンティティ、項目、動き同士が実際のそのような関係又は順番を必要としたり含意したりするわけではない。本発明の機能性のほとんどと本発明の原理の多くが、ソフトウェアプログラム群又は命令群によって又はその中で最も良好に実現される。当業者が、本明細書で開示された概念及び原理により導かれたならば、最大限の努力と多くの設計上の選択とが、例えば、使用可能時間と現行の技術と経済上の考慮とに左右されるにもかかわらず、容易にこのようなソフトウェアの命令及びプログラムを最小の実験で生成できることが予期される。従って、このようなソフトウェアについての更なる議論は、あるとしても、簡略にする為に、且つ、本発明に係る原理及び概念を分かりにくくしてしまう危険を最小にする為に、制限する。
【特許請求の範囲】
【請求項１】
セキュリティモードの方法であって、
移動局で、ネットワークから第１のドメインで層３メッセージを受信する工程と、
前記層３メッセージが完全性保護用情報を有しているかを、移動局が判定する工程と、
前記第１のドメインでセキュリティモードが起動されたかを、移動局が確認する工程と、
ネットワークから第２のドメインでセキュリティモードが起動されたかを、移動局が検出する工程と、
前記層３メッセージに完全性保護用情報が無く、かつ、セキュリティモードが前記第１のドメインでは起動されておらず前記第２のドメインでは起動されている場合には、前記層３メッセージを、移動局の上位層に回送する工程と、
前記層３メッセージが完全性保護用情報を有している場合には、前記層３メッセージに対し完全性保護を移動局が実施する工程と、
前記層３メッセージに完全性保護用情報が無く、かつ、セキュリティモードが前記第１のドメインで起動されている場合には、移動局が前記層３メッセージを廃棄する工程と、
からなる方法。
【請求項２】
前記第１のドメインが回線交換ドメインであり前記第２のドメインがパケット交換ドメインである請求項１に記載のセキュリティモードの方法。
【請求項３】
前記第１のドメインがパケット交換ドメインであり前記第２のドメインが回線交換ドメインである請求項１に記載のセキュリティモードの方法。
【請求項４】
請求項１に記載のセキュリティモードの方法であって、前記層３メッセージが完全性保護用情報を有しているかを移動局が判定する工程が、情報要素「完全性検査情報」を検査する工程からなる方法。
【請求項５】
請求項１に記載のセキュリティモードの方法であって、前記第１のドメインでセキュリティモードが起動されたかを移動局が確認する工程が、
前記第１のドメインでの完全性保護起動コマンドメッセージの受信を検査する工程を含む方法。
【請求項６】
請求項１に記載のセキュリティモードの方法であって、第２のドメインでセキュリティモードが起動されたかを移動局が検出する工程が、
前記第２のドメインでの完全性保護起動コマンドメッセージの受信を検査する工程を含む方法。
【請求項７】
請求項１に記載のセキュリティモードの方法であって、前記第１のドメインでセキュリティモードが起動されたかを移動局が確認する工程が、前記第１のドメインで完全性保護が開始されたことを示す値の変数を検査する工程を含む方法。
【請求項８】
請求項１に記載のセキュリティモードの方法であって、第２のドメインでセキュリティモードが起動されたかを移動局が検出する工程が、前記第２のドメインで完全性保護が開始されたことを示す値の変数を検査する工程を含む方法。
【請求項９】
前記上位層が前記第１のドメインのモビリティ管理層である請求項１に記載のセキュリティモードの方法。
【請求項１０】
セキュリティモードの方法であって、
移動局とネットワークとの間に無線リソース制御接続を確立する工程と、
前記ネットワークから第１のドメインに向けられたセキュリティモード起動メッセージを移動局で受信する工程と、
セキュリティモードの起動を移動局で成立させる工程と、
前記ネットワークから第２のドメインに向けられた層３メッセージを移動局で受信する工程と、
前記層３メッセージを前記第２のドメインのために移動局のモビリティ管理層へ回送する工程と、
前記層３メッセージが完全性保護用情報を有している場合には、前記層３メッセージに対し完全性保護を移動局が実施する工程と、
前記層３メッセージに完全性保護用情報が無く、かつ、セキュリティモードが前記第１のドメインで起動されている場合には、移動局が前記層３メッセージを廃棄する工程と、
を含む方法。
【請求項１１】
前記第１のドメインでは回線交換がなされ前記第２のドメインではパケット交換がなされる請求項１０に記載のセキュリティモードの方法。
【請求項１２】
前記第１のドメインではパケット交換がなされ前記第２のドメインでは回線交換がなされる請求項１０に記載のセキュリティモードの方法。
【請求項１３】
前記層３メッセージが認証要求である請求項１０に記載のセキュリティモードの方法。
【請求項１４】
前記層３メッセージが回線交換ドメインの認証要求である請求項１０に記載のセキュリティモードの方法。
【請求項１５】
前記認証要求がパケット交換ドメインの認証及び暗号化の要求である請求項１３に記載のセキュリティモードの方法。
【請求項１６】
請求項１０に記載のセキュリティモードの方法であって、
前記ネットワークから第１のドメインに向けられたセキュリティモード起動メッセージを受信する工程の前に、前記ネットワークから前記第１のドメインに向けられた層３メッセージを移動局で受信する工程を更に含む方法。
【請求項１７】
請求項１０に記載のセキュリティモードの方法であって、
前記ネットワークから前記第２のドメインに向けられたセキュリティモード起動メッセージを移動局で受信する工程を更に含む方法。
【請求項１】
セキュリティモードの方法であって、
移動局で、ネットワークから第１のドメインで層３メッセージを受信する工程と、
前記層３メッセージが完全性保護用情報を有しているかを、移動局が判定する工程と、
前記第１のドメインでセキュリティモードが起動されたかを、移動局が確認する工程と、
ネットワークから第２のドメインでセキュリティモードが起動されたかを、移動局が検出する工程と、
前記層３メッセージに完全性保護用情報が無く、かつ、セキュリティモードが前記第１のドメインでは起動されておらず前記第２のドメインでは起動されている場合には、前記層３メッセージを、移動局の上位層に回送する工程と、
前記層３メッセージが完全性保護用情報を有している場合には、前記層３メッセージに対し完全性保護を移動局が実施する工程と、
前記層３メッセージに完全性保護用情報が無く、かつ、セキュリティモードが前記第１のドメインで起動されている場合には、移動局が前記層３メッセージを廃棄する工程と、
からなる方法。
【請求項２】
前記第１のドメインが回線交換ドメインであり前記第２のドメインがパケット交換ドメインである請求項１に記載のセキュリティモードの方法。
【請求項３】
前記第１のドメインがパケット交換ドメインであり前記第２のドメインが回線交換ドメインである請求項１に記載のセキュリティモードの方法。
【請求項４】
請求項１に記載のセキュリティモードの方法であって、前記層３メッセージが完全性保護用情報を有しているかを移動局が判定する工程が、情報要素「完全性検査情報」を検査する工程からなる方法。
【請求項５】
請求項１に記載のセキュリティモードの方法であって、前記第１のドメインでセキュリティモードが起動されたかを移動局が確認する工程が、
前記第１のドメインでの完全性保護起動コマンドメッセージの受信を検査する工程を含む方法。
【請求項６】
請求項１に記載のセキュリティモードの方法であって、第２のドメインでセキュリティモードが起動されたかを移動局が検出する工程が、
前記第２のドメインでの完全性保護起動コマンドメッセージの受信を検査する工程を含む方法。
【請求項７】
請求項１に記載のセキュリティモードの方法であって、前記第１のドメインでセキュリティモードが起動されたかを移動局が確認する工程が、前記第１のドメインで完全性保護が開始されたことを示す値の変数を検査する工程を含む方法。
【請求項８】
請求項１に記載のセキュリティモードの方法であって、第２のドメインでセキュリティモードが起動されたかを移動局が検出する工程が、前記第２のドメインで完全性保護が開始されたことを示す値の変数を検査する工程を含む方法。
【請求項９】
前記上位層が前記第１のドメインのモビリティ管理層である請求項１に記載のセキュリティモードの方法。
【請求項１０】
セキュリティモードの方法であって、
移動局とネットワークとの間に無線リソース制御接続を確立する工程と、
前記ネットワークから第１のドメインに向けられたセキュリティモード起動メッセージを移動局で受信する工程と、
セキュリティモードの起動を移動局で成立させる工程と、
前記ネットワークから第２のドメインに向けられた層３メッセージを移動局で受信する工程と、
前記層３メッセージを前記第２のドメインのために移動局のモビリティ管理層へ回送する工程と、
前記層３メッセージが完全性保護用情報を有している場合には、前記層３メッセージに対し完全性保護を移動局が実施する工程と、
前記層３メッセージに完全性保護用情報が無く、かつ、セキュリティモードが前記第１のドメインで起動されている場合には、移動局が前記層３メッセージを廃棄する工程と、
を含む方法。
【請求項１１】
前記第１のドメインでは回線交換がなされ前記第２のドメインではパケット交換がなされる請求項１０に記載のセキュリティモードの方法。
【請求項１２】
前記第１のドメインではパケット交換がなされ前記第２のドメインでは回線交換がなされる請求項１０に記載のセキュリティモードの方法。
【請求項１３】
前記層３メッセージが認証要求である請求項１０に記載のセキュリティモードの方法。
【請求項１４】
前記層３メッセージが回線交換ドメインの認証要求である請求項１０に記載のセキュリティモードの方法。
【請求項１５】
前記認証要求がパケット交換ドメインの認証及び暗号化の要求である請求項１３に記載のセキュリティモードの方法。
【請求項１６】
請求項１０に記載のセキュリティモードの方法であって、
前記ネットワークから第１のドメインに向けられたセキュリティモード起動メッセージを受信する工程の前に、前記ネットワークから前記第１のドメインに向けられた層３メッセージを移動局で受信する工程を更に含む方法。
【請求項１７】
請求項１０に記載のセキュリティモードの方法であって、
前記ネットワークから前記第２のドメインに向けられたセキュリティモード起動メッセージを移動局で受信する工程を更に含む方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−３５２４６（Ｐ２０１０−３５２４６Ａ）
【公開日】平成２２年２月１２日（２０１０．２．１２）
【国際特許分類】
【出願番号】特願２００９−２６１１２０（Ｐ２００９−２６１１２０）
【出願日】平成２１年１１月１６日（２００９．１１．１６）
【分割の表示】特願２００６−２０２８７６（Ｐ２００６−２０２８７６）の分割
【原出願日】平成１８年７月２６日（２００６．７．２６）
【出願人】（３９０００９５９７）モトローラ・インコーポレイテッド (649)
【氏名又は名称原語表記】ＭＯＴＯＲＯＬＡ ＩＮＣＯＲＰＯＲＡＴＥＤ
【Ｆターム（参考）】
【公開日】平成２２年２月１２日（２０１０．２．１２）
【国際特許分類】
【出願日】平成２１年１１月１６日（２００９．１１．１６）
【分割の表示】特願２００６−２０２８７６（Ｐ２００６−２０２８７６）の分割
【原出願日】平成１８年７月２６日（２００６．７．２６）
【出願人】（３９０００９５９７）モトローラ・インコーポレイテッド (649)
【氏名又は名称原語表記】ＭＯＴＯＲＯＬＡ ＩＮＣＯＲＰＯＲＡＴＥＤ
【Ｆターム（参考）】
[ Back to top ]