移動通信方法、移動管理ノード及び無線基地局
【課題】既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介したデータ信号の送受信に用いる移動局間通信用鍵を生成する。
【解決手段】本発明に係る移動通信方法は、移動管理ノードＭＭＥが、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されている鍵ＫＡＳＭＥ１及び移動管理ノードＭＭＥと移動局ＵＥ２のみで管理されている鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有する。
【解決手段】本発明に係る移動通信方法は、移動管理ノードＭＭＥが、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されている鍵ＫＡＳＭＥ１及び移動管理ノードＭＭＥと移動局ＵＥ２のみで管理されている鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信方法、移動管理ノード及び無線基地局に関する。
【背景技術】
【０００２】
Ｗ-ＣＤＭＡ（Ｗｉｄｅｂａｎｄ-Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）方式やＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）の方式等のセルラー方式の移動通信システムでは、複数の移動局ＵＥ同士の通信は、無線アクセスネットワーク装置やコアネットワーク装置等を介して行われるように構成されている。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】３ＧＰＰ ＴＳ３６.３００
【非特許文献２】３ＧＰＰ ＴＳ３３.４０１
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のセルラー方式の移動通信システムでは、複数の移動局ＵＥが、同一セル（或いは、無線アクセスネットワーク装置配下のセル）内に配置されている場合であっても、データ信号及び制御信号の両方が、無線アクセスネットワーク装置を介して送受信されるように構成されているため、無線アクセスネットワーク装置の処理負荷が増大してしまうという問題点があった。
【０００５】
かかる問題点を解決するために、複数の移動局が、無線基地局との間で設定されているＵｕインタフェースを介することなく、移動局間インタフェース（以下、Ｕｄインタフェース）を介して、データ信号の送受信を行うことを想定することができる。
【０００６】
しかしながら、かかる場合、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵について生成することができないという問題点があった。
【０００７】
そこで、本発明は、上述の課題に鑑みてなされたものであり、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第１の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記移動管理ノードが、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【０００９】
本発明の第２の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。
【００１０】
本発明の第３の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記無線基地局が、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００１１】
本発明の第４の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。
【００１２】
本発明の第５の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、前記移動管理ノードが、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００１３】
本発明の第６の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを要旨とする。
【００１４】
本発明の第７の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、前記無線基地局が、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００１５】
本発明の第８の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを要旨とする。
【００１６】
本発明の第９の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。
【００１７】
本発明の第１０の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、第１パラメータを取得するように構成されている受信部と、前記第１パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。
【発明の効果】
【００１８】
以上説明したように、本発明によれば、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信するデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の第１の実施形態に係る移動通信システムの全体構成図である。
【図２】本発明の第１の実施形態に係る移動管理ノード及び無線基地局の機能ブロック図である。
【図３】本発明の第１の実施形態に係る移動通信システムにおける鍵Ｋｘの生成方法について説明するための図である。
【図４】本発明の第２の実施形態に係る移動通信システムにおける鍵Ｋｘの生成方法について説明するための図である。
【図５】本発明の第２の実施形態に係る移動局の機能ブロック図である。
【発明を実施するための形態】
【００２０】
（本発明の第１の実施形態に係る移動通信システム）
図１乃至図３を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。
【００２１】
本実施形態に係る移動通信システムは、ＬＴＥ方式の移動通信システムであって、図１に示すように、移動管理ノードＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）と、移動管理ノードＭＭＥ配下に接続されている無線基地局ｅＮＢとを具備している。なお、本発明は、ＬＴＥ方式以外のセルラー方式の移動通信システムにも適用可能である。
【００２２】
ここで、無線基地局ｅＮＢと移動局ＵＥ＃１/ＵＥ＃２との間では、Ｕｕインタフェースを介してデータ信号が送受信されるように構成されており、移動局ＵＥ＃１と移動局ＵＥ＃２との間では、Ｕｄインタフェースを介してデータ信号が送受信されるように構成されている。
【００２３】
すなわち、移動局ＵＥ＃１は、移動局ＵＥ＃２との間で、無線基地局ｅＮＢを介して（Ｕｕインタフェースを介して）データ信号を送受信することもできるし、無線基地局ｅＮＢを介さないで（Ｕｄインタフェースを介して）データ信号を送受信することもできる。
【００２４】
同様に、移動局ＵＥ＃２は、移動局ＵＥ＃１との間で、無線基地局ｅＮＢを介して（Ｕｕインタフェースを介して）データ信号を送受信することもできるし、無線基地局ｅＮＢを介さないで（Ｕｄインタフェースを介して）データ信号を送受信することもできる。
【００２５】
ここで、ＵｕインタフェースやＵｄインタフェースを介して送受信されるデータ信号には、セキュリティ（秘匿や改竄検出）が適用される。セキュリティを適用するために、送受信エンティティ間で、共通の鍵が用意される。
【００２６】
ＬＴＥ方式のＵｕインタフェースにおける鍵の生成方法は、３ＧＰＰのＴＳ３３.４０１等に規定されている。本発明は、Ｕｄインタフェースにおける鍵の生成方法に係るものである。
【００２７】
図２に示すように、移動管理ノードＭＭＥは、管理部１１と、生成部１２と、送信部１３とを具備している。
【００２８】
管理部１１は、３ＧＰＰのＴＳ３３.４０１に規定されている各移動局ＵＥ用の鍵ＫＡＳＭＥ（Ａｃｃｅｓｓ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）を管理するように構成されている。例えば、管理部１１は、移動局ＵＥ＃１用の鍵ＫＡＳＭＥ１や移動局ＵＥ＃２用の鍵ＫＡＳＭＥ２を管理するように構成されている。
【００２９】
ここで、鍵ＫＡＳＭＥ１は、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されており、無線基地局ｅＮＢや移動局ＵＥ＃２によって管理されていない。また、鍵ＫＡＳＭＥ２は、移動管理ノードＭＭＥと移動局ＵＥ＃２のみで管理されており、無線基地局ｅＮＢや移動局ＵＥ＃１によって管理されていない。
【００３０】
生成部１２は、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００３１】
例えば、図３に示すように、生成部１２は、式「Ｋｘ＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００３２】
なお、生成部１２は、鍵ＫＡＳＭＥ１を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃１と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１の生成に必要な鍵ＫｅＮＢ１の生成に必要なパラメータＮＨ１（３ＧＰＰのＴＳ３３.４０１参照）を生成するように構成されていてもよい。
【００３３】
同様に、生成部１２は、鍵ＫＡＳＭＥ２を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃２と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２の生成に必要な鍵ＫｅＮＢ２の生成に必要なパラメータＮＨ２（３ＧＰＰのＴＳ３３.４０１参照）を生成するように構成されていてもよい。
【００３４】
また、生成部１２は、鍵ＫＡＳＭＥ１を用いて鍵ＫｅＮＢ１を生成し、鍵ＫＡＳＭＥ２を用いて鍵ＫｅＮＢ２を生成するように構成されていてもよい。
【００３５】
送信部１３は、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、上述の鍵Ｋｘを送信するように構成されている。
【００３６】
なお、送信部１３は、無線基地局ｅＮＢに対して、上述のパラメータＮＨ１及びＮＨ２を送信するように構成されていてもよい。
【００３７】
また、送信部１３は、無線基地局ｅＮＢ及び移動局ＵＥ＃１に対して、パラメータＮＨ１のカウンタＮＣＣ１を送信し、無線基地局ｅＮＢ及び移動局ＵＥ＃２に対して、パラメータＮＨ２のカウンタＮＣＣ２を送信するように構成されていてもよい。
【００３８】
また、送信部１３は、無線基地局ｅＮＢに対して、鍵ＫｅＮＢ１及びＫｅＮＢ２を送信するように構成されていてもよい。
【００３９】
ここで、移動局ＵＥ＃１は、移動管理ノードＭＭＥから受信した鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃２との間で、データ信号の送受信を行うように構成されている。
【００４０】
同様に、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信した鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃１との間で、データ信号の送受信を行うように構成されている。
【００４１】
なお、移動局ＵＥ＃１は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ｅＮＢ１を用いて、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成し、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を用いて、Ｕｕインタフェースを介して、無線基地局ｅＮＢとの間で、データ信号の送受信を行うように構成されている。
【００４２】
また、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ｅＮＢ２を用いて、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成し、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を用いて、Ｕｕインタフェースを介して、無線基地局ｅＮＢとの間で、データ信号の送受信を行うように構成されている。
【００４３】
本発明の第１の実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥが、既存の移動通信システムで用いられていた鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信することができる。
【００４４】
（変更例１）
以下、本発明の第１の実施形態に係る移動通信システムの変更例１について、本発明の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００４５】
本変更例１に係る移動通信システムでは、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、上述の鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信するように構成されている。
【００４６】
具体的には、図２に示すように、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、管理部１１と、生成部１２と、送信部１３とを具備している。
【００４７】
管理部１１は、３ＧＰＰのＴＳ３３.４０１に規定されている各移動局ＵＥ用の鍵ＫｅＮＢを管理するように構成されている。例えば、管理部１１は、移動局ＵＥ＃１用の鍵ＫｅＮＢ１や移動局ＵＥ＃２用の鍵ＫｅＮＢ２を管理するように構成されている。
【００４８】
ここで、鍵ＫｅＮＢ１は、無線基地局ｅＮＢと移動局ＵＥ＃１のみで管理されており、移動管理ノードＭＭＥ（通信確立時にＭＭＥが生成する初回の鍵ＫｅＮＢ１を除く）や移動局ＵＥ＃２によって管理されていない。また、鍵ＫｅＮＢ２は、無線基地局ｅＮＢと移動局ＵＥ＃２のみで管理されており、移動管理ノードＭＭＥ（通信確立時にＭＭＥが生成する初回の鍵ＫｅＮＢ２を除く）や移動局ＵＥ＃１によって管理されていない。
【００４９】
生成部１２は、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００５０】
例えば、図３に示すように、生成部１２は、式「Ｋｘ＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００５１】
なお、生成部１２は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ＫｅＮＢ１を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃１と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成するように構成されていてもよい。
【００５２】
同様に、生成部１２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ＫｅＮＢ２を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃２と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成するように構成されていてもよい。
【００５３】
送信部１３は、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、上述の鍵Ｋｘを送信するように構成されている。
【００５４】
本発明の第１の実施形態の変更例１に係る移動通信システムによれば、無線基地局ｅＮＢが、既存の移動通信システムで用いられていた鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信することができる。
【００５５】
（本発明の第２の実施形態）
図４及び図５を参照して、本発明の第２の実施形態に係る移動通信システムについて説明する。以下、本発明の第２の実施形態に係る移動通信システムについて、上述の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００５６】
移動管理ノードＭＭＥの生成部１２は、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている。
【００５７】
例えば、図４に示すように、移動管理ノードＭＭＥの生成部１２は、式「Ｋｘ１＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ２，ＫＡＳＭＥ２）」によって、かかるパラメータＫｘ１を生成するように構成されていてもよい（代替として、式「Ｋｘ１＝ＫＤＦ（ＫＡＳＭＥ２）」といった形式の式が用いられてもよい）。
【００５８】
また、図４に示すように、移動管理ノードＭＭＥの生成部１２は、式「Ｋｘ２＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ１，ＫＡＳＭＥ２）」によって、かかるパラメータＫｘ２を生成するように構成されていてもよい（代替として、式「Ｋｘ２＝ＫＤＦ（ＫＡＳＭＥ１）」といった形式の式が用いられてもよい）。
【００５９】
移動管理ノードＭＭＥの送信部１３は、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている。
【００６０】
図５に示すように、移動局ＵＥ＃１及び移動局ＵＥ＃２は、管理部２１と、受信部２２と、生成部２３と、通信部２４とを具備している。
【００６１】
移動局ＵＥ＃１の管理部２１は、上述の鍵ＫＡＳＭＥ１及び鍵ＫｅＮＢ１を管理するように構成されている。また、移動局ＵＥ＃２の管理部２１は、上述の鍵ＫＡＳＭＥ２及び鍵ＫｅＮＢ２を管理するように構成されている。
【００６２】
移動局ＵＥ＃１の受信部２２は、移動管理ノードＭＭＥから、パラメータＮＨ１のカウンタＮＣＣ１やパラメータＫｘ１を受信するように構成されている。また、移動局ＵＥ＃２の受信部２２は、移動管理ノードＭＭＥから、パラメータＮＨ２のカウンタＮＣＣ２やパラメータＫｘ２を受信するように構成されている。
【００６３】
移動局ＵＥ＃１の生成部２３は、パラメータＫｘ１及び自身が管理している鍵ＫＡＳＭＥ１を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００６４】
例えば、図４に示すように、移動局ＵＥ＃１の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ１，ＫＡＳＭＥ１）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００６５】
同様に、移動局ＵＥ＃２の生成部２３は、パラメータＫｘ２及び自身が管理している鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００６６】
例えば、図４に示すように、移動局ＵＥ＃２の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ２，ＫＡＳＭＥ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００６７】
また、移動局ＵＥ＃１の生成部２３は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ｅＮＢ１を用いて、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成するように構成されている。
【００６８】
また、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ｅＮＢ２を用いて、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成するように構成されている。
【００６９】
移動局ＵＥ１の通信部２４は、かかる鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃２との間で、データ信号の送受信を行うように構成されている。
【００７０】
移動局ＵＥ２の通信部２４は、かかる鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃１との間で、データ信号の送受信を行うように構成されている。
【００７１】
本発明の第２の実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥが、既存の移動通信システムで用いられていた鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、パラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信し、移動局ＵＥ＃１及び移動局ＵＥ＃２が、かかるパラメータＫｘ１及びパラメータＫｘ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成することができる。
【００７２】
（変更例２）
以下、本発明の第２の実施形態に係る移動通信システムの変更例２について、本発明の第２の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００７３】
本変更例２に係る移動通信システムでは、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、上述のパラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信するように構成されている。
【００７４】
無線基地局ｅＮＢの生成部１２は、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている。
【００７５】
例えば、図４に示すように、無線基地局ｅＮＢの生成部１２は、式「Ｋｘ１＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ２，ＫｅＮＢ２）」によって、かかるパラメータＫｘ１を生成するように構成されていてもよい（代替として、式「Ｋｘ１＝ＫＤＦ（ＫｅＮＢ２）」といった形式の式が用いられてもよい）。
【００７６】
また、図４に示すように、無線基地局ｅＮＢの生成部１２は、式「Ｋｘ２＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ１，ＫｅＮＢ２）」によって、かかるパラメータＫｘ２を生成するように構成されていてもよい（代替として、式「Ｋｘ２＝ＫＤＦ（ＫｅＮＢ１）」といった形式の式が用いられてもよい）。
【００７７】
無線基地局ｅＮＢの送信部１３は、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている。
【００７８】
移動局ＵＥ＃１の受信部２２は、無線基地局ｅＮＢから、パラメータＫｘ１を受信するように構成されている。また、移動局ＵＥ＃２の受信部２２は、無線基地局ｅＮＢから、パラメータＫｘ２を受信するように構成されている。
【００７９】
移動局ＵＥ＃１の生成部２３は、パラメータＫｘ１及び自身が管理している鍵ＫｅＮＢ１を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００８０】
例えば、図４に示すように、移動局ＵＥ＃１の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ１，ＫｅＮＢ１）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００８１】
同様に、移動局ＵＥ＃２の生成部２３は、パラメータＫｘ２及び自身が管理している鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００８２】
例えば、図４に示すように、移動局ＵＥ＃２の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ２，ＫｅＮＢ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００８３】
本発明の第２の実施形態の変更例２に係る移動通信システムによれば、無線基地局ｅＮＢが、既存の移動通信システムで用いられていた鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、パラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信し、移動局ＵＥ＃１及び移動局ＵＥ＃２が、かかるパラメータＫｘ１及びパラメータＫｘ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成することができる。
【００８４】
なお、以上の全ての実施形態において、実際にＵｄインタフェースを介したデータ送受信で用いられる鍵は、上述の鍵Ｋｘから派生した鍵であってもよい。
【００８５】
例えば、何らかのカウンタやベアラＩＤやベアラ種別や送受信方向等のパラメータに基づき、鍵Ｋｘから派生された鍵が用いられてもよい。
【００８６】
以上に述べた本実施形態の特徴は、以下のように表現されていてもよい。
【００８７】
本実施形態の第１の特徴は、移動局ＵＥ＃１（第１移動局）及び移動局ＵＥ＃２（第２移動局）が、無線基地局ｅＮＢとの間で設定されているＵｕインタフェース（無線基地局インタフェース）を介することなく、移動局ＵＥ＃１と移動局ＵＥ＃２との間で設定されているＵｄインタフェース（移動局間インタフェース）を介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードＭＭＥが、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されている鍵ＫＡＳＭＥ１（第１アクセスセキュリティ管理鍵）及び移動管理ノードＭＭＥと移動局ＵＥ２のみで管理されている鍵ＫＡＳＭＥ２（第２アクセスセキュリティ管理鍵）を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘ（移動局間通信用鍵）を生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００８８】
本実施形態の第２の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードＭＭＥであって、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するように構成されている生成部１２と、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信するように構成されている送信部１３とを具備することを要旨とする。
【００８９】
本実施形態の第３の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局ｅＮＢが、無線基地局ｅＮＢと移動局ＵＥ＃１のみで管理されている鍵ＫｅＮＢ１（第１無線基地局鍵）及び無線基地局ｅＮＢと移動局ＵＥ＃２のみで管理されている鍵ＫｅＮＢ２（第２無線基地局鍵）を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成する工程と、無線基地局ｅＮＢが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００９０】
本実施形態の第４の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局ｅＮＢであって、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するように構成されている生成部１２と、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信するように構成されている送信部１３とを具備することを要旨とする。
【００９１】
本実施形態の第５の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードＭＭＥが、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１（第１パラメータ）及びパラメータＫｘ２（第２パラメータ）を生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信する工程と、移動局ＵＥ＃１が、パラメータＫｘ１を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃２が、パラメータＫｘ２を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００９２】
本実施形態の第６の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードＭＭＥであって、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている生成部１２と、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている送信部１３とを具備することを要旨とする。
【００９３】
本実施形態の第７の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局ｅＮＢが、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成する工程と、無線基地局ｅＮＢが、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信する工程と、移動局ＵＥ＃１が、パラメータＫｘ１を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃２が、パラメータＫｘ２を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００９４】
本実施形態の第８の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局ｅＮＢであって、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている生成部１２と、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている送信部１３とを具備することを要旨とする。
【００９５】
本実施形態の第９の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局ＵＥ＃１として動作する移動局ＵＥであって、無線基地局ｅＮＢ又は移動管理ノードＭＭＥから、鍵Ｋｘを取得するように構成されている受信部２２と、移動局ＵＥ＃２との間で、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行うように構成されている通信部２４とを具備することを要旨とする。
【００９６】
本実施形態の第１０の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局ＵＥ＃１として動作する移動局ＵＥであって、無線基地局ｅＮＢ又は移動管理ノードＭＭＥから、パラメータＫｘ１を取得するように構成されている受信部２２と、パラメータＫｘ１を用いて、鍵Ｋｘを生成するように構成されている生成部２３と、移動局ＵＥ＃２との間で、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行うように構成されている通信部２４とを具備することを要旨とする。
【００９７】
なお、上述の移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等の動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
【００９８】
ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
【００９９】
かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等内に設けられていてもよい。
【０１００】
以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。
【符号の説明】
【０１０１】
ＭＭＥ…移動管理ノード
ｅＮＢ…無線基地局
ＵＥ…移動局
１１、２１…管理部
１２、２３…生成部
１３…送信部
２２…受信部
２４…通信部
【技術分野】
【０００１】
本発明は、移動通信方法、移動管理ノード及び無線基地局に関する。
【背景技術】
【０００２】
Ｗ-ＣＤＭＡ（Ｗｉｄｅｂａｎｄ-Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）方式やＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）の方式等のセルラー方式の移動通信システムでは、複数の移動局ＵＥ同士の通信は、無線アクセスネットワーク装置やコアネットワーク装置等を介して行われるように構成されている。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】３ＧＰＰ ＴＳ３６.３００
【非特許文献２】３ＧＰＰ ＴＳ３３.４０１
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のセルラー方式の移動通信システムでは、複数の移動局ＵＥが、同一セル（或いは、無線アクセスネットワーク装置配下のセル）内に配置されている場合であっても、データ信号及び制御信号の両方が、無線アクセスネットワーク装置を介して送受信されるように構成されているため、無線アクセスネットワーク装置の処理負荷が増大してしまうという問題点があった。
【０００５】
かかる問題点を解決するために、複数の移動局が、無線基地局との間で設定されているＵｕインタフェースを介することなく、移動局間インタフェース（以下、Ｕｄインタフェース）を介して、データ信号の送受信を行うことを想定することができる。
【０００６】
しかしながら、かかる場合、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵について生成することができないという問題点があった。
【０００７】
そこで、本発明は、上述の課題に鑑みてなされたものであり、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第１の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記移動管理ノードが、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【０００９】
本発明の第２の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。
【００１０】
本発明の第３の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、前記無線基地局が、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００１１】
本発明の第４の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを要旨とする。
【００１２】
本発明の第５の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、前記移動管理ノードが、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００１３】
本発明の第６の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを要旨とする。
【００１４】
本発明の第７の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、前記無線基地局が、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００１５】
本発明の第８の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを要旨とする。
【００１６】
本発明の第９の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。
【００１７】
本発明の第１０の特徴は、第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、前記無線基地局又は移動管理ノードから、第１パラメータを取得するように構成されている受信部と、前記第１パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを要旨とする。
【発明の効果】
【００１８】
以上説明したように、本発明によれば、既存の移動通信システムの仕組みを利用して、Ｕｄインタフェースを介して送受信するデータ信号のセキュリティ（秘匿や改竄検出）に用いる移動局間通信用鍵を生成することができる移動通信方法、移動管理ノード及び無線基地局を提供することができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の第１の実施形態に係る移動通信システムの全体構成図である。
【図２】本発明の第１の実施形態に係る移動管理ノード及び無線基地局の機能ブロック図である。
【図３】本発明の第１の実施形態に係る移動通信システムにおける鍵Ｋｘの生成方法について説明するための図である。
【図４】本発明の第２の実施形態に係る移動通信システムにおける鍵Ｋｘの生成方法について説明するための図である。
【図５】本発明の第２の実施形態に係る移動局の機能ブロック図である。
【発明を実施するための形態】
【００２０】
（本発明の第１の実施形態に係る移動通信システム）
図１乃至図３を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。
【００２１】
本実施形態に係る移動通信システムは、ＬＴＥ方式の移動通信システムであって、図１に示すように、移動管理ノードＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）と、移動管理ノードＭＭＥ配下に接続されている無線基地局ｅＮＢとを具備している。なお、本発明は、ＬＴＥ方式以外のセルラー方式の移動通信システムにも適用可能である。
【００２２】
ここで、無線基地局ｅＮＢと移動局ＵＥ＃１/ＵＥ＃２との間では、Ｕｕインタフェースを介してデータ信号が送受信されるように構成されており、移動局ＵＥ＃１と移動局ＵＥ＃２との間では、Ｕｄインタフェースを介してデータ信号が送受信されるように構成されている。
【００２３】
すなわち、移動局ＵＥ＃１は、移動局ＵＥ＃２との間で、無線基地局ｅＮＢを介して（Ｕｕインタフェースを介して）データ信号を送受信することもできるし、無線基地局ｅＮＢを介さないで（Ｕｄインタフェースを介して）データ信号を送受信することもできる。
【００２４】
同様に、移動局ＵＥ＃２は、移動局ＵＥ＃１との間で、無線基地局ｅＮＢを介して（Ｕｕインタフェースを介して）データ信号を送受信することもできるし、無線基地局ｅＮＢを介さないで（Ｕｄインタフェースを介して）データ信号を送受信することもできる。
【００２５】
ここで、ＵｕインタフェースやＵｄインタフェースを介して送受信されるデータ信号には、セキュリティ（秘匿や改竄検出）が適用される。セキュリティを適用するために、送受信エンティティ間で、共通の鍵が用意される。
【００２６】
ＬＴＥ方式のＵｕインタフェースにおける鍵の生成方法は、３ＧＰＰのＴＳ３３.４０１等に規定されている。本発明は、Ｕｄインタフェースにおける鍵の生成方法に係るものである。
【００２７】
図２に示すように、移動管理ノードＭＭＥは、管理部１１と、生成部１２と、送信部１３とを具備している。
【００２８】
管理部１１は、３ＧＰＰのＴＳ３３.４０１に規定されている各移動局ＵＥ用の鍵ＫＡＳＭＥ（Ａｃｃｅｓｓ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）を管理するように構成されている。例えば、管理部１１は、移動局ＵＥ＃１用の鍵ＫＡＳＭＥ１や移動局ＵＥ＃２用の鍵ＫＡＳＭＥ２を管理するように構成されている。
【００２９】
ここで、鍵ＫＡＳＭＥ１は、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されており、無線基地局ｅＮＢや移動局ＵＥ＃２によって管理されていない。また、鍵ＫＡＳＭＥ２は、移動管理ノードＭＭＥと移動局ＵＥ＃２のみで管理されており、無線基地局ｅＮＢや移動局ＵＥ＃１によって管理されていない。
【００３０】
生成部１２は、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００３１】
例えば、図３に示すように、生成部１２は、式「Ｋｘ＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００３２】
なお、生成部１２は、鍵ＫＡＳＭＥ１を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃１と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１の生成に必要な鍵ＫｅＮＢ１の生成に必要なパラメータＮＨ１（３ＧＰＰのＴＳ３３.４０１参照）を生成するように構成されていてもよい。
【００３３】
同様に、生成部１２は、鍵ＫＡＳＭＥ２を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃２と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２の生成に必要な鍵ＫｅＮＢ２の生成に必要なパラメータＮＨ２（３ＧＰＰのＴＳ３３.４０１参照）を生成するように構成されていてもよい。
【００３４】
また、生成部１２は、鍵ＫＡＳＭＥ１を用いて鍵ＫｅＮＢ１を生成し、鍵ＫＡＳＭＥ２を用いて鍵ＫｅＮＢ２を生成するように構成されていてもよい。
【００３５】
送信部１３は、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、上述の鍵Ｋｘを送信するように構成されている。
【００３６】
なお、送信部１３は、無線基地局ｅＮＢに対して、上述のパラメータＮＨ１及びＮＨ２を送信するように構成されていてもよい。
【００３７】
また、送信部１３は、無線基地局ｅＮＢ及び移動局ＵＥ＃１に対して、パラメータＮＨ１のカウンタＮＣＣ１を送信し、無線基地局ｅＮＢ及び移動局ＵＥ＃２に対して、パラメータＮＨ２のカウンタＮＣＣ２を送信するように構成されていてもよい。
【００３８】
また、送信部１３は、無線基地局ｅＮＢに対して、鍵ＫｅＮＢ１及びＫｅＮＢ２を送信するように構成されていてもよい。
【００３９】
ここで、移動局ＵＥ＃１は、移動管理ノードＭＭＥから受信した鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃２との間で、データ信号の送受信を行うように構成されている。
【００４０】
同様に、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信した鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃１との間で、データ信号の送受信を行うように構成されている。
【００４１】
なお、移動局ＵＥ＃１は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ｅＮＢ１を用いて、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成し、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を用いて、Ｕｕインタフェースを介して、無線基地局ｅＮＢとの間で、データ信号の送受信を行うように構成されている。
【００４２】
また、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ｅＮＢ２を用いて、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成し、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を用いて、Ｕｕインタフェースを介して、無線基地局ｅＮＢとの間で、データ信号の送受信を行うように構成されている。
【００４３】
本発明の第１の実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥが、既存の移動通信システムで用いられていた鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信することができる。
【００４４】
（変更例１）
以下、本発明の第１の実施形態に係る移動通信システムの変更例１について、本発明の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００４５】
本変更例１に係る移動通信システムでは、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、上述の鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信するように構成されている。
【００４６】
具体的には、図２に示すように、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、管理部１１と、生成部１２と、送信部１３とを具備している。
【００４７】
管理部１１は、３ＧＰＰのＴＳ３３.４０１に規定されている各移動局ＵＥ用の鍵ＫｅＮＢを管理するように構成されている。例えば、管理部１１は、移動局ＵＥ＃１用の鍵ＫｅＮＢ１や移動局ＵＥ＃２用の鍵ＫｅＮＢ２を管理するように構成されている。
【００４８】
ここで、鍵ＫｅＮＢ１は、無線基地局ｅＮＢと移動局ＵＥ＃１のみで管理されており、移動管理ノードＭＭＥ（通信確立時にＭＭＥが生成する初回の鍵ＫｅＮＢ１を除く）や移動局ＵＥ＃２によって管理されていない。また、鍵ＫｅＮＢ２は、無線基地局ｅＮＢと移動局ＵＥ＃２のみで管理されており、移動管理ノードＭＭＥ（通信確立時にＭＭＥが生成する初回の鍵ＫｅＮＢ２を除く）や移動局ＵＥ＃１によって管理されていない。
【００４９】
生成部１２は、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００５０】
例えば、図３に示すように、生成部１２は、式「Ｋｘ＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００５１】
なお、生成部１２は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ＫｅＮＢ１を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃１と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成するように構成されていてもよい。
【００５２】
同様に、生成部１２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ＫｅＮＢ２を用いて、Ｕｕインタフェースを介した移動局ＵＥ＃２と無線基地局ｅＮＢとの間におけるデータ信号の送受信に用いる鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成するように構成されていてもよい。
【００５３】
送信部１３は、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、上述の鍵Ｋｘを送信するように構成されている。
【００５４】
本発明の第１の実施形態の変更例１に係る移動通信システムによれば、無線基地局ｅＮＢが、既存の移動通信システムで用いられていた鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信することができる。
【００５５】
（本発明の第２の実施形態）
図４及び図５を参照して、本発明の第２の実施形態に係る移動通信システムについて説明する。以下、本発明の第２の実施形態に係る移動通信システムについて、上述の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００５６】
移動管理ノードＭＭＥの生成部１２は、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている。
【００５７】
例えば、図４に示すように、移動管理ノードＭＭＥの生成部１２は、式「Ｋｘ１＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ２，ＫＡＳＭＥ２）」によって、かかるパラメータＫｘ１を生成するように構成されていてもよい（代替として、式「Ｋｘ１＝ＫＤＦ（ＫＡＳＭＥ２）」といった形式の式が用いられてもよい）。
【００５８】
また、図４に示すように、移動管理ノードＭＭＥの生成部１２は、式「Ｋｘ２＝ＫＤＦ（ＫＡＳＭＥ１，ＫＡＳＭＥ１，ＫＡＳＭＥ２）」によって、かかるパラメータＫｘ２を生成するように構成されていてもよい（代替として、式「Ｋｘ２＝ＫＤＦ（ＫＡＳＭＥ１）」といった形式の式が用いられてもよい）。
【００５９】
移動管理ノードＭＭＥの送信部１３は、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている。
【００６０】
図５に示すように、移動局ＵＥ＃１及び移動局ＵＥ＃２は、管理部２１と、受信部２２と、生成部２３と、通信部２４とを具備している。
【００６１】
移動局ＵＥ＃１の管理部２１は、上述の鍵ＫＡＳＭＥ１及び鍵ＫｅＮＢ１を管理するように構成されている。また、移動局ＵＥ＃２の管理部２１は、上述の鍵ＫＡＳＭＥ２及び鍵ＫｅＮＢ２を管理するように構成されている。
【００６２】
移動局ＵＥ＃１の受信部２２は、移動管理ノードＭＭＥから、パラメータＮＨ１のカウンタＮＣＣ１やパラメータＫｘ１を受信するように構成されている。また、移動局ＵＥ＃２の受信部２２は、移動管理ノードＭＭＥから、パラメータＮＨ２のカウンタＮＣＣ２やパラメータＫｘ２を受信するように構成されている。
【００６３】
移動局ＵＥ＃１の生成部２３は、パラメータＫｘ１及び自身が管理している鍵ＫＡＳＭＥ１を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００６４】
例えば、図４に示すように、移動局ＵＥ＃１の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ１，ＫＡＳＭＥ１）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００６５】
同様に、移動局ＵＥ＃２の生成部２３は、パラメータＫｘ２及び自身が管理している鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００６６】
例えば、図４に示すように、移動局ＵＥ＃２の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ２，ＫＡＳＭＥ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００６７】
また、移動局ＵＥ＃１の生成部２３は、移動管理ノードＭＭＥから受信したパラメータＮＨ１及び自身が管理している鍵ｅＮＢ１を用いて、鍵ＫＲＲＣ_ＩＮＴ１や鍵ＫＲＲＣ_ＥＮＣ１や鍵ＫＵＰ_ＥＮＣ１を生成するように構成されている。
【００６８】
また、移動局ＵＥ＃２は、移動管理ノードＭＭＥから受信したパラメータＮＨ２及び自身が管理している鍵ｅＮＢ２を用いて、鍵ＫＲＲＣ_ＩＮＴ２や鍵ＫＲＲＣ_ＥＮＣ２や鍵ＫＵＰ_ＥＮＣ２を生成するように構成されている。
【００６９】
移動局ＵＥ１の通信部２４は、かかる鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃２との間で、データ信号の送受信を行うように構成されている。
【００７０】
移動局ＵＥ２の通信部２４は、かかる鍵Ｋｘを用いて、Ｕｄインタフェースを介して、移動局ＵＥ＃１との間で、データ信号の送受信を行うように構成されている。
【００７１】
本発明の第２の実施形態に係る移動通信システムによれば、移動管理ノードＭＭＥが、既存の移動通信システムで用いられていた鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、パラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信し、移動局ＵＥ＃１及び移動局ＵＥ＃２が、かかるパラメータＫｘ１及びパラメータＫｘ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成することができる。
【００７２】
（変更例２）
以下、本発明の第２の実施形態に係る移動通信システムの変更例２について、本発明の第２の実施形態に係る移動通信システムとの相違点に着目して説明する。
【００７３】
本変更例２に係る移動通信システムでは、移動管理ノードＭＭＥの代わりに、無線基地局ｅＮＢが、上述のパラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信するように構成されている。
【００７４】
無線基地局ｅＮＢの生成部１２は、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている。
【００７５】
例えば、図４に示すように、無線基地局ｅＮＢの生成部１２は、式「Ｋｘ１＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ２，ＫｅＮＢ２）」によって、かかるパラメータＫｘ１を生成するように構成されていてもよい（代替として、式「Ｋｘ１＝ＫＤＦ（ＫｅＮＢ２）」といった形式の式が用いられてもよい）。
【００７６】
また、図４に示すように、無線基地局ｅＮＢの生成部１２は、式「Ｋｘ２＝ＫＤＦ（ＫｅＮＢ１，ＫｅＮＢ１，ＫｅＮＢ２）」によって、かかるパラメータＫｘ２を生成するように構成されていてもよい（代替として、式「Ｋｘ２＝ＫＤＦ（ＫｅＮＢ１）」といった形式の式が用いられてもよい）。
【００７７】
無線基地局ｅＮＢの送信部１３は、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている。
【００７８】
移動局ＵＥ＃１の受信部２２は、無線基地局ｅＮＢから、パラメータＫｘ１を受信するように構成されている。また、移動局ＵＥ＃２の受信部２２は、無線基地局ｅＮＢから、パラメータＫｘ２を受信するように構成されている。
【００７９】
移動局ＵＥ＃１の生成部２３は、パラメータＫｘ１及び自身が管理している鍵ＫｅＮＢ１を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃２との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００８０】
例えば、図４に示すように、移動局ＵＥ＃１の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ１，ＫｅＮＢ１）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００８１】
同様に、移動局ＵＥ＃２の生成部２３は、パラメータＫｘ２及び自身が管理している鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１との間のデータ信号の送受信に用いる鍵Ｋｘを生成するように構成されている。
【００８２】
例えば、図４に示すように、移動局ＵＥ＃２の生成部２３は、式「Ｋｘ＝ＫＤＦ（Ｋｘ２，ＫｅＮＢ２）」によって、かかる鍵Ｋｘを生成するように構成されていてもよい。
【００８３】
本発明の第２の実施形態の変更例２に係る移動通信システムによれば、無線基地局ｅＮＢが、既存の移動通信システムで用いられていた鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、パラメータＫｘ１及びパラメータＫｘ２を生成して、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して送信し、移動局ＵＥ＃１及び移動局ＵＥ＃２が、かかるパラメータＫｘ１及びパラメータＫｘ２を用いて、Ｕｄインタフェースを介した移動局ＵＥ＃１と移動局ＵＥ＃２との間におけるデータ信号の送受信で用いられる鍵Ｋｘを生成することができる。
【００８４】
なお、以上の全ての実施形態において、実際にＵｄインタフェースを介したデータ送受信で用いられる鍵は、上述の鍵Ｋｘから派生した鍵であってもよい。
【００８５】
例えば、何らかのカウンタやベアラＩＤやベアラ種別や送受信方向等のパラメータに基づき、鍵Ｋｘから派生された鍵が用いられてもよい。
【００８６】
以上に述べた本実施形態の特徴は、以下のように表現されていてもよい。
【００８７】
本実施形態の第１の特徴は、移動局ＵＥ＃１（第１移動局）及び移動局ＵＥ＃２（第２移動局）が、無線基地局ｅＮＢとの間で設定されているＵｕインタフェース（無線基地局インタフェース）を介することなく、移動局ＵＥ＃１と移動局ＵＥ＃２との間で設定されているＵｄインタフェース（移動局間インタフェース）を介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードＭＭＥが、移動管理ノードＭＭＥと移動局ＵＥ＃１のみで管理されている鍵ＫＡＳＭＥ１（第１アクセスセキュリティ管理鍵）及び移動管理ノードＭＭＥと移動局ＵＥ２のみで管理されている鍵ＫＡＳＭＥ２（第２アクセスセキュリティ管理鍵）を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘ（移動局間通信用鍵）を生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００８８】
本実施形態の第２の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードＭＭＥであって、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するように構成されている生成部１２と、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信するように構成されている送信部１３とを具備することを要旨とする。
【００８９】
本実施形態の第３の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局ｅＮＢが、無線基地局ｅＮＢと移動局ＵＥ＃１のみで管理されている鍵ＫｅＮＢ１（第１無線基地局鍵）及び無線基地局ｅＮＢと移動局ＵＥ＃２のみで管理されている鍵ＫｅＮＢ２（第２無線基地局鍵）を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成する工程と、無線基地局ｅＮＢが、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００９０】
本実施形態の第４の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局ｅＮＢであって、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するように構成されている生成部１２と、移動局ＵＥ＃１及び移動局ＵＥ＃２に対して、鍵Ｋｘを送信するように構成されている送信部１３とを具備することを要旨とする。
【００９１】
本実施形態の第５の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、移動管理ノードＭＭＥが、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１（第１パラメータ）及びパラメータＫｘ２（第２パラメータ）を生成する工程と、移動管理ノードＭＭＥが、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信する工程と、移動局ＵＥ＃１が、パラメータＫｘ１を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃２が、パラメータＫｘ２を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００９２】
本実施形態の第６の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードＭＭＥであって、鍵ＫＡＳＭＥ１及び鍵ＫＡＳＭＥ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている生成部１２と、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている送信部１３とを具備することを要旨とする。
【００９３】
本実施形態の第７の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行う移動通信方法であって、無線基地局ｅＮＢが、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成する工程と、無線基地局ｅＮＢが、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信する工程と、移動局ＵＥ＃１が、パラメータＫｘ１を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃２が、パラメータＫｘ２を用いて、鍵Ｋｘを生成する工程と、移動局ＵＥ＃１及び移動局ＵＥ＃２が、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行う工程とを有することを要旨とする。
【００９４】
本実施形態の第８の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる無線基地局ｅＮＢであって、鍵ＫｅＮＢ１及び鍵ＫｅＮＢ２を用いて、Ｕｄインタフェースを介して送受信されるデータ信号のセキュリティに用いる鍵Ｋｘを生成するためのパラメータＫｘ１及びパラメータＫｘ２を生成するように構成されている生成部１２と、移動局ＵＥ＃１に対して、パラメータＫｘ１を送信し、移動局ＵＥ＃２に対して、パラメータＫｘ２を送信するように構成されている送信部１３とを具備することを要旨とする。
【００９５】
本実施形態の第９の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局ＵＥ＃１として動作する移動局ＵＥであって、無線基地局ｅＮＢ又は移動管理ノードＭＭＥから、鍵Ｋｘを取得するように構成されている受信部２２と、移動局ＵＥ＃２との間で、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行うように構成されている通信部２４とを具備することを要旨とする。
【００９６】
本実施形態の第１０の特徴は、移動局ＵＥ＃１及び移動局ＵＥ＃２が、Ｕｕインタフェースを介することなく、Ｕｄインタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて移動局ＵＥ＃１として動作する移動局ＵＥであって、無線基地局ｅＮＢ又は移動管理ノードＭＭＥから、パラメータＫｘ１を取得するように構成されている受信部２２と、パラメータＫｘ１を用いて、鍵Ｋｘを生成するように構成されている生成部２３と、移動局ＵＥ＃２との間で、鍵Ｋｘを用いて、Ｕｄインタフェースを介したデータ信号の送受信を行うように構成されている通信部２４とを具備することを要旨とする。
【００９７】
なお、上述の移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等の動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
【００９８】
ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
【００９９】
かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動管理ノードＭＭＥや無線基地局ｅＮＢや移動局ＵＥ等内に設けられていてもよい。
【０１００】
以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。
【符号の説明】
【０１０１】
ＭＭＥ…移動管理ノード
ｅＮＢ…無線基地局
ＵＥ…移動局
１１、２１…管理部
１２、２３…生成部
１３…送信部
２２…受信部
２４…通信部
【特許請求の範囲】
【請求項１】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、
前記移動管理ノードが、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項２】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、
前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、
前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。
【請求項３】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、
前記無線基地局が、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項４】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、
前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、
前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを特徴とする無線基地局。
【請求項５】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、
前記移動管理ノードが、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、
前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項６】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、
前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、
前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。
【請求項７】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、
前記無線基地局が、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、
前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項８】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、
前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、
前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを特徴とする無線基地局。
【請求項９】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、
前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、
前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。
【請求項１０】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、
前記無線基地局又は移動管理ノードから、第１パラメータを取得するように構成されている受信部と、
前記第１パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、
前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。
【請求項１】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、
前記移動管理ノードが、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項２】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、
前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、
前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。
【請求項３】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成する工程と、
前記無線基地局が、前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項４】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、
前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するように構成されている生成部と、
前記第１移動局及び前記第２移動局に対して、前記移動局間通信用鍵を送信するように構成されている送信部とを具備することを特徴とする無線基地局。
【請求項５】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
移動管理ノードが、該移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、
前記移動管理ノードが、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、
前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項６】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる移動管理ノードであって、
前記移動管理ノードと前記第１移動局のみで管理されている第１アクセスセキュリティ管理鍵及び該移動管理ノードと前記第２移動局のみで管理されている第２アクセスセキュリティ管理鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、
前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを特徴とする移動管理ノード。
【請求項７】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行う移動通信方法であって、
前記無線基地局が、該無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成する工程と、
前記無線基地局が、前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信する工程と、
前記第１移動局が、前記第１パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第２移動局が、前記第２パラメータを用いて、前記移動局間通信用鍵を生成する工程と、
前記第１移動局及び前記第２移動局が、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行う工程とを有することを特徴とする移動通信方法。
【請求項８】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムで用いられる前記無線基地局であって、
前記無線基地局と前記第１移動局のみで管理されている第１無線基地局鍵及び該無線基地局と前記第２移動局のみで管理されている第２無線基地局鍵を用いて、前記移動局間インタフェースを介して送受信されるデータ信号のセキュリティに用いる移動局間通信用鍵を生成するための第１パラメータ及び第２パラメータを生成するように構成されている生成部と、
前記第１移動局に対して、前記第１パラメータを送信し、前記第２移動局に対して、前記第２パラメータを送信するように構成されている送信部とを具備することを特徴とする無線基地局。
【請求項９】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、
前記無線基地局又は移動管理ノードから、移動局間通信用鍵を取得するように構成されている受信部と、
前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。
【請求項１０】
第１移動局及び第２移動局が、無線基地局との間で設定されている無線基地局インタフェースを介することなく、該第１移動局と該第２移動局との間で設定されている移動局間インタフェースを介して、データ信号の送受信を行うことができるように構成されている移動通信システムにおいて該第１移動局として動作する移動局であって、
前記無線基地局又は移動管理ノードから、第１パラメータを取得するように構成されている受信部と、
前記第１パラメータを用いて、移動局間通信用鍵を生成するように構成されている生成部と、
前記第２移動局との間で、前記移動局間通信用鍵を用いて、前記移動局間インタフェースを介したデータ信号の送受信を行うように構成されている通信部とを具備することを特徴とする移動局。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１２−２１７１０３（Ｐ２０１２−２１７１０３Ａ）
【公開日】平成２４年１１月８日（２０１２．１１．８）
【国際特許分類】
【出願番号】特願２０１１−８２１９９（Ｐ２０１１−８２１９９）
【出願日】平成２３年４月１日（２０１１．４．１）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２４年１１月８日（２０１２．１１．８）
【国際特許分類】
【出願日】平成２３年４月１日（２０１１．４．１）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]