JP6380664B2

JP6380664B2 - コアネットワークノード、基地局、ｕｅ、コアネットワークノードの通信方法、基地局の通信方法、及びｕｅの通信方法

Info

Publication number: JP6380664B2
Application number: JP2017513836A
Authority: JP
Inventors: シャオウェイジャン; 田村　利之; 利之田村; アナンドラガワプラサド
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2014-05-30
Filing date: 2015-05-26
Publication date: 2018-08-29
Anticipated expiration: 2035-05-26
Also published as: US20190037486A1; US10104603B2; JP6610731B2; JP7014212B2; US20190357135A1; EP3150004A1; MX388761B; MX359065B; CN110493772B; CN106416338A; WO2015182111A1; JP2017520208A; US10531377B2; JP2020036346A; JP2018207511A; MX2018011078A; CN110493772A; CN106416338B; US11477726B2; US20170201937A1

Description

本発明は、コアネットワークノード、無線基地局、移動端末、コアネットワークノードの通信方法、無線基地局のための通信方法、及び移動端末のための通信方法に関し、特に、ユーザ端末（ＵＥ：User Equipment）が適切なコアネットワークによって仕えられることを保証するための技術に関する。

近年、専用コアネットワークをサポートするための改善が３ＧＰＰ（3rd Generation Partnership Project）によって研究されている。

専用コアネットワークは、例えば、特定のタイプの加入者（つまり、特定のタイプのＵＥ）が、そのＵＥを専用にサービスするＭＭＥ（Mobility Management Entity）／ＳＧＳＮ（Serving GPRS (General Packet Radio Service) Support Node）へリダイレクトされることを意味する。専用コアネットワークは、また、「特定コアネットワーク（Specific Core Network）」又は「オーバーレイコアネットワーク（Overlay Core Network）」と呼ばれることがある。

非特許文献１は、専用コアネットワークを実現するために最も促進するメッセージフローを開示している。このメッセージフローでは、ＵＥがアタッチ要求メッセージ（Attach Request message）を基地局（eNB：evolved Node B）を介して新しいＭＭＥへ送信するとき（つまり、ＩＭＳＩ（International Mobile Subscriber Identity）アタッチの場合には）、その新しいＭＭＥは、他の特定のＭＭＥを用いるための情報をＨＳＳ（Home Subscriber Server）から取得する。そして、その新しいＭＭＥは、基地局に対して、アタッチ要求メッセージを他の特定のＭＭＥへリダイレクトするように指示する。そのリダイレクトの際には、基地局は、その特定のＭＭＥに対してアタッチ手順（Attach procedure）を再び実行する。

非特許文献２も、非特許文献１に開示されているのと同様のメッセージフローを開示している。

TSG SA WG2 #99 S2-133304, "Addition of Subscription Information for Selecting a Specific Network", 2013-09, pp. 4 SA WG2 #100 S2-133910, "23.401 CR2606R3: Addition of Subscription Information for Selecting a Specific Network", 2013-11, pp. 7 and 9 TSG SA WG2 #100 S2-133909, "Discussion on Core Network Type Selection based on the Subscription Information", 2013-11

しかしながら、本出願の発明者等は、非特許文献１，２に開示されているメッセージフローが専用コアネットワークをサポートする際の効率を下げるという問題点があることを解明した。

具体的には、アタッチ手順を再実行する際に、上記特定のＭＭＥは、上記ＵＥがアタッチを試みた異なるＭＭＥによって既に実行された、ＡＫＡ（Authentication and Key Agreement）手順及びＮＡＳ（Non-Access Stratum）ＳＭＣ（Security Mode Command）手順を重複して実行する。このため、上記特定のＭＭＥに対する過負荷だけでなく、冗長なＡＫＡ／ＮＡＳＳＭＣ手順に関係しているデバイス群／ノード群及びそれらの間のすべてのインターフェイスに対するシグナリングの過負荷が引き起こされる。

さらに、非特許文献２，３は、それぞれ、ＧＵＴＩ（Globally Unique Temporary Identity）アタッチの他のメッセージフローを開示している。この他のメッセージフローでは、上記特定のＭＭＥは、セキュリティコンテキスト（security context）を取得するために、上記ＧＵＴＩによって参照される、或るＭＭＥに連絡する。

しかしながら、このメッセージフローにおいても、上記のシグナリングの過負荷及び上記特定のＭＭＥに対する過負荷が引き起こされる。これは、上記ＧＵＴＩがタイマの満了後に上記セキュリティコンテキストを削除した可能性のある上記旧ＭＭＥ（old MME）を単に示しているに過ぎないため、結局、上記特定のＭＭＥは冗長な上記ＡＫＡ／ＮＡＳＳＭＣ手順を実行することになるからである。

ここで、これらの問題点の詳細は後述の実施形態において詳しく説明する。

このように、本発明の典型的な目的は、専用コアネットワークをより効率的にサポートするための解決手段を提供することである。

上記の目的を達成するために、本発明の第１の態様のネットワークシステムは、第１ノードと、第２ノードとを含んでいる。上記第１ノードは、最初にネットワークに対するアタッチを試みるＵＥ（User Equipment）との間で無線基地局（radio base station）を介してセキュアなコネクションを確立する。上記ＵＥは、上記無線基地局を介して上記第１ノードから上記第２ノードへリダイレクトされる。そのリダイレクトの際に、上記第１ノードは、上記第１ノード自体についての情報を、上記無線基地局を介して上記第２ノードへ送る。上記第２ノードは、上記ＵＥとの間の上記コネクションを確立するために必要なセキュリティコンテキストを上記第１ノードから取得するために上記情報を用いる。

さらに、本発明の第２の態様によれば、ネットワークシステムについての制御方法が提供される。該ネットワークシステムは、第１ノードと、第２ノードとを含んでいる。上記第１ノードは、最初にネットワークに対するアタッチを試みるＵＥとの間で無線基地局を介してセキュアなコネクションを確立する。上記ＵＥは、上記無線基地局を介して上記第１ノードから上記第２ノードへリダイレクトされる。この方法は、そのリダイレクトの際に、上記第１ノード自体についての情報を、上記第１ノードから上記無線基地局を介して上記第２ノードへ送ること、及び、上記ＵＥとの間の上記コネクションを確立するために必要なセキュリティコンテキストを上記第１ノードから取得するために、上記第２ノードが上記情報を用いることを含んでいる。

さらに、本発明の第３の態様のネットワークシステムは、第１ノードと、第２ノードとを含んでいる。上記第１ノードは、最初にネットワークに対するアタッチを試みるＵＥからアタッチ要求（attach request）を、無線基地局を介して受け取る。上記アタッチ要求は、上記無線基地局を介して上記第１ノードから上記第２ノードへリダイレクトされる。上記アタッチ要求の受信に際して、上記第１ノードは、上記無線基地局を介した上記ＵＥとの間のセキュアなコネクションの確立をスキップする（飛ばす）。上記リダイレクトの際に、上記第１ノードは、上記ＵＥが上記第２ノードへリダイレクトされるべきＵＥであることを示す署名情報（subscription information）を、上記無線基地局を介して上記第２ノードへ送る。上記署名情報の受信に応じて、上記第２ノードは、上記ＵＥとの間の上記セキュアなコネクションを確立する。

さらに、本発明の第４の態様によれば、ネットワークシステムについての制御方法が提供される。該ネットワークシステムは、第１ノードと、第２ノードとを含んでいる。上記第１ノードは、最初にネットワークに対するアタッチを試みるＵＥとの間で無線基地局を介してセキュアなコネクションを確立する。上記ＵＥは、上記無線基地局を介して上記第１ノードから上記第２ノードへリダイレクトされる。この方法は、上記第１ノードが上記アタッチ要求を受信したときに上記無線基地局を介した上記ＵＥとの間のセキュアなコネクションの確立をスキップすること、上記リダイレクトに際して、上記第１ノードが、上記ＵＥが上記第２ノードへリダイレクトされるべきＵＥであることを示す署名情報（subscription information）を、上記無線基地局を介して上記第２ノードへ送ること、及び、上記署名情報の受信に応じて、上記第２ノードが、上記ＵＥとの間の上記セキュアなコネクションを確立することを含んでいる。

さらに、本発明の第５の態様のネットワークシステムは、第１ノードと、第２ノードと、第３ノードとを含んでいる。上記第１ノードは、無線基地局を介したＵＥとの間のセキュアなコネクションを、上記ＵＥがあらかじめネットワークへアタッチしたときに確立し、上記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる。上記第２ノードは、上記無線基地局を介して上記ＵＥから、上記一時的な身元証明書を含むアタッチ要求を受け取る。上記第３ノードは、上記無線基地局を介して上記第２ノードから上記アタッチ要求がリダイレクトされる。上記第２ノードは、上記ＵＥとの間の上記コネクションの確立に必要なセキュリティコンテキストを上記第１ノードから取得し、上記リダイレクトに際して、上記第２ノード自身についての情報を、上記無線基地局を介して上記第３ノードへ送る。上記第３ノードは、上記第２ノードから上記セキュリティコンテキストを取得するために、上記情報を用いる。

さらに、本発明の第６の態様によれば、ネットワークシステムについての制御方法が提供される。該ネットワークシステムは、第１ノードと、第２ノードと、第３ノードとを含んでいる。上記第１ノードは、無線基地局を介したＵＥとの間のセキュアなコネクションを、上記ＵＥがあらかじめネットワークへアタッチしたときに確立し、上記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる。上記第２ノードは、上記無線基地局を介して上記ＵＥから、上記一時的な身元証明書を含むアタッチ要求を受け取る。上記第３ノードは、上記無線基地局を介して上記第２ノードから上記アタッチ要求がリダイレクトされる。この方法は、上記第２ノードが、上記ＵＥとの間の上記コネクションの確立に必要なセキュリティコンテキストを上記第１ノードから取得すること、上記第２ノードが、上記リダイレクトに際して、上記第２ノード自身についての情報を、上記無線基地局を介して上記第３ノードへ送ること、及び、上記第３ノードが、上記第２ノードから上記セキュリティコンテキストを取得するために、上記情報を用いることを含んでいる。

さらに、本発明の第７の態様のネットワークシステムは、第１ノードと、第２ノードと、第３ノードとを含んでいる。上記第１ノードは、無線基地局を介したＵＥとの間のセキュアなコネクションを、上記ＵＥがあらかじめネットワークへアタッチしたときに確立し、上記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる。上記第２ノードは、上記無線基地局を介して上記ＵＥから、上記一時的な身元証明書を含むアタッチ要求を受け取る。上記第３ノードは、上記無線基地局を介して上記第２ノードから上記アタッチ要求がリダイレクトされる。上記第２ノードは、上記ＵＥとの間の上記コネクションの確立に必要なセキュリティコンテキストを上記第１ノードから取得し、上記リダイレクトに際して、上記セキュリティコンテキストを、上記無線基地局を介して上記第３ノードへ送信する。

さらに、本発明の第９の態様によれば、ネットワークシステムについての制御方法が提供される。該ネットワークシステムは、第１ノードと、第２ノードと、第３ノードとを含んでいる。上記第１ノードは、無線基地局を介したＵＥとの間のセキュアなコネクションを、上記ＵＥがあらかじめネットワークへアタッチしたときに確立し、上記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる。上記第２ノードは、上記無線基地局を介して上記ＵＥから、上記一時的な身元証明書を含むアタッチ要求を受け取る。上記第３ノードは、上記無線基地局を介して上記第２ノードから上記アタッチ要求がリダイレクトされる。この方法は、上記第２ノードが、上記ＵＥとの間の上記コネクションの確立に必要なセキュリティコンテキストを上記第１ノードから取得すること、及び、上記第２ノードが、上記リダイレクトに際して、上記セキュリティコンテキストを、上記無線基地局を介して上記第３ノードへ送信することを含む。

さらに、本発明の第９の態様のネットワークシステムは、第１ノードと、第２ノードと、第３ノードとを含んでいる。上記第１ノードは、無線基地局を介したＵＥとの間のセキュアなコネクションを、上記ＵＥがあらかじめネットワークへアタッチしたときに確立し、上記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる。上記第２ノードは、上記無線基地局を介して上記ＵＥから、上記一時的な身元証明書を含むアタッチ要求を受け取る。上記第３ノードは、上記無線基地局を介して上記第２ノードから上記アタッチ要求がリダイレクトされる。上記第１ノードは、上記第３ノードからの身分証明書要求（identification request）を受け取るまでの間、上記ＵＥとの間の上記セキュアなコネクションに必要なセキュリティコンテキストを保持し続ける。上記第３ノードは、上記リダイレクトに際して、上記第１ノードから上記セキュリティコンテキストを取得するために、上記身分証明書要求を上記第１ノードへ送る。

さらに、本発明の第１０の態様によれば、ネットワークシステムについての制御方法が提供される。該ネットワークシステムは、第１ノードと、第２ノードと、第３ノードとを含んでいる。上記第１ノードは、無線基地局を介したＵＥとの間のセキュアなコネクションを、上記ＵＥがあらかじめネットワークへアタッチしたときに確立し、上記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる。上記第２ノードは、上記無線基地局を介して上記ＵＥから、上記一時的な身元証明書を含むアタッチ要求を受け取る。上記第３ノードは、上記無線基地局を介して上記第２ノードから上記アタッチ要求がリダイレクトされる。この方法は、上記第１ノードが、上記第３ノードからの身分証明書要求（identification request）を受け取るまでの間、上記ＵＥとの間の上記セキュアなコネクションに必要なセキュリティコンテキストを保持し続けること、及び、上記第３ノードが、上記リダイレクトに際して、上記第１ノードから上記セキュリティコンテキストを取得するために、上記身分証明書要求を上記第１ノードへ送ることを含んでいる。

さらに、本発明の第１１の態様のコアネットワークシステムは、複数のコアネットワークノードと、サーバとを含んでいる。このシステムにおいて、ＵＥは、メッセージを、無線基地局を介して第１コアネットワークノードへ送る。上記ＵＥは、上記サーバによって与えられた署名情報（subscription information）に基づいて、上記第１コアネットワークノードから第２コアネットワークノードへリダイレクトされる。上記第１コアネットワークノードは、上記リダイレクトについての情報を含む第１メッセージを、上記無線基地局へ送る。上記無線基地局は、上記情報を含む第２メッセージを、上記第２コアネットワークノードへ送る。

さらに、本発明の第１２の態様によれば、複数のコアネットワークノードとサーバとを含むコアネットワークシステムのための方法が提供される。この方法は、ＵＥ（User Equipment）がメッセージを無線基地局を介して第１コアネットワークノードへ送るステップと、上記ＵＥが、上記サーバによって与えられた署名情報（subscription information）に基づいて、上記第１コアネットワークノードから第２コアネットワークノードへリダイレクトされるステップと、上記第１コアネットワークノードが、上記リダイレクトについての情報を含む第１メッセージを、上記無線基地局へ送るステップと、上記無線基地局が、上記情報を含む第２メッセージを、上記第２コアネットワークノードへ送るステップと、を含んでいる。

さらに、本発明の第１３の態様のＵＥは、メッセージを無線基地局を介して第１コアネットワークノードへ送る手段を含んでいる。上記ＵＥは、上記サーバによって与えられた署名情報（subscription information）に基づいて、上記第１コアネットワークノードから第２コアネットワークノードへリダイレクトされる。上記リダイレクトにおいて、上記第１コアネットワークノードが、上記リダイレクトについての情報を含む第１メッセージを、上記無線基地局へ送り、上記無線基地局が、上記情報を含む第２メッセージを、上記第２コアネットワークノードへ送る。

さらに、本発明の第１４の態様によれば、ＵＥについての方法が提供される。この方法は、上記ＵＥが、メッセージを無線基地局を介して第１コアネットワークノードへ送るステップと、上記ＵＥが、上記サーバによって与えられた署名情報（subscription information）に基づいて、上記第１コアネットワークノードから第２コアネットワークノードへリダイレクトされるステップと、を含んでいる。上記リダイレクトにおいて、上記第１コアネットワークノードが、上記リダイレクトについての情報を含む第１メッセージを、上記無線基地局へ送り、上記無線基地局が、上記情報を含む第２メッセージを、上記第２コアネットワークノードへ送る。

本発明によれば、上記の複数の問題のうちの少なくとも１つを解決すること、例えば、専用コアネットワークをより効率的にサポートするための解決手段を提供することが可能となる。

本発明の第１実施形態のネットワークシステムの構成例を示すブロック図である。第１実施形態のネットワークシステムの動作の第１例を示すシーケンス図である。第１実施形態のネットワークシステム動作の第２例を示すシーケンス図である。本発明の第２実施形態のネットワークシステムの動作の第１例を示すシーケンス図である。第２実施形態のネットワークシステムの動作の第２例を示すシーケンス図である。第２実施形態のネットワークシステムの動作の第３例を示すシーケンス図である。典型的なＩＭＳＩアタッチ手順における複数の問題点の説明に供するシーケンス図である。典型的なＧＵＴＩアタッチ手順における複数の問題点の説明に供するシーケンス図である。

以下では、本発明の複数の実施形態を、添付の複数の図面を参照して、説明する。

＜第１実施形態＞
図１に示すように、第１実施形態のネットワークシステムは、例えば、ＭＭＥ３０と、ＭＭＥ４０とを含んでいる。ＭＭＥ３０は、ＵＥ１０が無線基地局としてのｅＮＢ２０を介して最初にアタッチするＭＭＥであり、このため、以下では、「新ＭＭＥ（New MME）」と呼ばれることがある。一方、ＭＭＥ４０は、署名（subscription）に応じてＵＥ１０を専用にサービスするＭＭＥであり、且つ、ＵＥ１０がＭＭＥ３０からリダイレクトされるＭＭＥであり、このため、以下では、「専用ＭＭＥ（Dedicated MME）」又は「ＤＭＭＥ」と呼ばれる。ここで、ＭＭＥ４０は、上記専用コアネットワークが「特定のコアネットワーク（Specific Core Network）」と呼ばれることに合わせて、「特定のＭＭＥ（Specific MME）」と呼ぶこともできる。必要ならば、ＭＭＥ３０及びＭＭＥ４０は、それぞれ、ＨＳＳ５０から、ＵＥ１０についての署名情報（subscription information）、及び、ＵＥ１０を認証するために必要な情報等を取得することができる。新ＭＭＥ３０は、また、Ｓ−ＧＷ（Serving Gateway）及び／又はＰ−ＧＷ（PDN (Public Data Network) Gateway）に接続される。同様に、専用ＭＭＥ４０も、専用Ｓ−ＧＷ及び／又は専用Ｐ−ＧＷに接続される。

概して、第１実施形態は、Ｅ−ＵＴＲＡＮ（Evolved Universal Terrestrial Radio Access Network）におけるＩＭＳＩアタッチを扱い、特に、新ＭＭＥ３０が、ｅＮＢ２０から受け取ったアタッチ要求メッセージ（Attach Request message）を、ＨＳＳ５０から取得したＵＥ１０についての署名情報に基づいて、ＤＭＭＥ４０へリダイレクトするケースを扱う。

次に、第１実施形態の動作例を記述する前に、図７を参照して、非特許文献１，２に開示されている典型的なＩＭＳＩアタッチ手順における問題点を、最初に明らかにする。それから、複数の動作例として、これらの問題点を解決するための複数の解決策を説明する。該複数の解決策は、図２に示されたオプション１及び図３に示されたオプション２を含む。

明らかにされた問題点：
図７に示すように、典型的なＩＭＳＩアタッチ手順において、ＵＥ１１０は、それのＩＭＳＩを含むアタッチ要求メッセージを、ｅＮＢ１２０へ送り（ステップＳ１０１）、ｅＮＢ１２０は、上記アタッチ要求メッセージを新ＭＭＥ１３０へ転送する（ステップＳ１０２）。

上記アタッチ要求メッセージを受け取ると、新ＭＭＥ１３０は、認証データ要求メッセージ（Authentication data request message）をＨＳＳ１５０へ送り、それに対する応答として、ＡＶ群（Authentication Vectors）を含む認証データ応答メッセージ（Authentication data response message）を受け取る（ステップＳ１０３）。それから、新ＭＭＥ１３０は、ＵＥ１１０と協働して、ＡＫＡ手順及びＮＡＳＳＭＣ手順を実行する（ステップＳ１０４）。結果として、ＵＥ１０及び新ＭＭＥ１３０は、それぞれ、Ｋａｓｍｅ（Key for access security management entity）及びＮＡＳキー群（NAS keys）を共有することができ、この結果、セキュアなコネクションがＵＥ１０と新ＭＭＥ１３０の間に確立される（ステップＳ１０５）。

その後に、新ＭＭＥ１３０は、更新位置要求メッセージ（Update Location Request message）をＨＳＳ１５０へ送り、これに対する応答として、更新位置応答メッセージ（Update Location Response message）を受け取る（ステップＳ１０６）。更新位置応答メッセージは、上記ＩＭＳＩ及び上記署名情報／データを含んでいる。さらに、上記署名情報は、専用ＭＭＥ１４０についての情報（以下では、「ＤＭＭＥ情報」と呼ばれることがある）を含んでいる。

それから、新ＭＭＥ１３０は、上記ＵＥ１１０がリダイレクトされるべき専用ＭＭＥ１４０を、上記ＤＭＭＥ情報に基づいて選択し（ステップＳ１０７）、リダイレクトメッセージ（Redirect message）をｅＮＢ１２０へ送る（ステップＳ１０８）。該リダイレクトメッセージを受け取ると、ｅＮＢ１２０は、上記アタッチ要求メッセージを専用ＭＭＥ１４０へ転送する（ステップＳ１０９）。

しかしながら、このとき、以下の複数の問題点が生じる。
（ａ）上記アタッチ要求メッセージは保護されていないので、専用ＭＭＥ１４０は、ＵＥ１０に対するＡＫＡ手順を開始する。
（ｂ）上記（ａ）に起因して、専用ＭＭＥ１４０は、認証データ要求メッセージをＨＳＳ１５０へ送ると共に認証データ応答メッセージをＨＳＳ１５０から受信し、更新位置要求メッセージをＨＳＳ１５０へ送ると共に更新位置応答メッセージをＨＳＳ１５０から受信し、ＵＥ１１０と協力してＡＫＡ手順及びＮＡＳＳＭＣ手順を実行する。
（ｃ）上記（ａ）及び（ｂ）に起因して、鍵の計算（key computation）に関する専用ＭＭＥ１４０に対する過負荷だけではなく、ＨＳＳ１５０、専用ＭＭＥ１４０、ｅＮＢ１２０、ＵＥ１１０、及びそれらのすべてのインターフェイスに対するシグナリングの過負荷が引き起こされる。

解決策：
（オプション１）
図２は、オプション１についてのシーケンス図である。ステップＳ１からステップＳ７は、上記の図７のステップＳ１０１からステップＳ１０７と同じように実行される。

一方で、上記リダイレクトの際に、新ＭＭＥ３０は、新ＭＭＥ３０自体の情報（以下では、そのような情報を「ＭＭＥ情報」と呼ぶことがある）を含むリダイレクトメッセージをｅＮＢ２０へ送信する（ステップＳ８）。例えば、上記ＭＭＥ情報は、ＩＤ（identification, identity）、ＦＱＤＮ（完全修飾ドメイン名：Fully Qualified Domain Name）、又は、新ＭＭＥ３０に割り当てられたＩＰ（Internet Protocol）アドレスを含んでいる。そして、ｅＮＢ２０は、アタッチ要求メッセージに含まれた状態で、上記ＭＭＥ情報を専用ＭＭＥ４０へ転送する（ステップＳ９）。

専用ＭＭＥ４０は、既にＵＥ１０と新ＭＭＥ３０との間で確立されているセキュアなコネクションについてのセキュリティコンテキストを新ＭＭＥ３０から取得するために、受信したＭＭＥ情報を用いる。具体的には、専用ＭＭＥ４０は、身分証明書要求（identification request）メッセージを新ＭＭＥ３０へ送信し（ステップＳ１０）、これに対する応答として、ＵＥコンテキストを含む身分証明書応答（Identification Response）メッセージを受信する（ステップＳ１１）。ＵＥコンテキストは、上記ＡＶ群及びすべてのセキュリティコンテキストを含んでいる。そして、専用ＭＭＥ４０は、受信したＵＥコンテキストから、上記Ｋａｓｍｅ及び上記ＮＡＳキー群を抽出する（ステップＳ１２）。

その後に、３ＧＰＰＴＳ２３．４０１のセクション５．３．２．１に記載されているメッセージ５ｂ及びそれに続く複数のメッセージシーケンスが続く。

このオプション１によれば、専用ＭＭＥ４０は、専用ＭＭＥ４０が新ＭＭＥ３０から必要なセキュリティコンテキストを取得できるように、上記ＭＭＥ情報について示される。それゆえ、上記の典型的なＩＭＳＩアタッチ手順と異なり、専用ＭＭＥ４０は、ＡＫＡ手順及びＮＡＳＳＭＣ手順を実行する必要がない。このため、上記の典型的なＩＭＳＩアタッチ手順と比較して、鍵の計算（key computation）に関する専用ＭＭＥに対する過負荷だけではなく、シグナリングの過負荷を劇的に減らすことができる。さらに、現存の複数のメッセージシーケンスを再利用することができる（後述するように、身分証明書要求（identification request）メッセージ及び身分証明書応答（Identification Response）メッセージも現存するメッセージである）ので、上記移動通信システムに対するインパクトを最小化することができる。

さらに、上記ステップＳ１１で、新ＭＭＥ３０は、身分証明書応答メッセージの中に、ＵＥ１０が専用ＭＭＥ４０へリダイレクトされるべきものとして既に認証されていることを示す、認証表示（Authentication Indication）を含めてもよい。この場合、専用ＭＭＥ４０は、ＵＥ１０を認証する目的でＨＳＳ５０と接触する必要はなく、この結果として、シグナリングの過負荷をさらに減らすことができる。

（オプション２）
図３は、オプション２のシーケンス図を示す。ステップＳ２１及びステップＳ２２は、図２のステップＳ１及びステップＳ２と同様に実行される。

一方で、上記アタッチ要求メッセージを受信する際に、新ＭＭＥ３０は、最初に、上記ＤＭＭＥ情報を含む上記署名情報（subscription information）をＨＳＳ５０から取得する（ステップＳ２３ａ）。

上記の通り、上記ＤＭＭＥ情報は、ＵＥ１０が専用ＭＭＥ４０へリダイレクトされるべきであることを示している。それゆえ、新ＭＭＥ３０は、ＵＥ１０との間でセキュアコネクションを確立することをスキップすることができる。具体的には、新ＭＭＥ３０は、上記ＡＫＡ手順、上記ＮＡＳＳＭＣ手順、及びＮＡＳ鍵の計算等を実行しない。

それから、新ＭＭＥ３０は、上記ＤＭＭＥ情報に基づいて、専用ＭＭＥ４０を選択し（ステップＳ２４）、署名情報を含んでいるリダイレクトメッセージ（これはＤＭＭＥ情報も含んでいる）をｅＮＢ２０へ送信する（ステップＳ２５）。それから、ｅＮＢ２０は、アタッチ要求メッセージに含まれた状態で上記署名情報を専用ＭＭＥ４０へ転送する（ステップＳ２６）。

上記署名情報（すなわち、ＤＭＭＥ情報）の受信に応答して、専用ＭＭＥ４０は、新ＭＭＥ３０の代わりとして、ｅＮＢ２０を介してＵＥ１０との間でセキュアコネクションを確立する。具体的には、専用ＭＭＥ４０は、認証データ要求メッセージをＨＳＳ５０へ送り、それに対する応答として、上記ＡＶ群を含む認証データ応答メッセージを受信する（ステップＳ２７）。そして、専用ＭＭＥ４０は、ＵＥ１０と効力してＡＫＡ手順及びＮＡＳＳＭＣ手順を実行する（ステップＳ２８）。結果として、ＵＥ１０及び専用ＭＭＥ４０は、それぞれ、Ｋａｓｍｅ及びＮＡＳ鍵群を共有することができ、この結果、ＵＥ１０と専用ＭＭＥ４０との間でｅＮＢ２０を介してセキュアなコネクションが確立される（ステップＳ２９）。

オプション２によれば、図２及び図３に示されているシーケンスを比較することでえ理解されるように、上記オプション１と比べて、シグナリング量を減らすことができる。さらに、新ＭＭＥ３０はセキュアなコネクションを確立することをスキップするので、新ＭＭＥ３０に対する過負荷を減らすこともできる。

さらに、上記ステップＳ２３ａの代わりとして、新ＭＭＥ３０において、ＤＭＭＥ情報が事前に構成されてもよい（ステップＳ２３ｂ）。この場合、新ＭＭＥ３０は、ＵＥ１０から最初のアタッチ要求を受信したときに、ＨＳＳ５０から署名情報を取得することもスキップすることができ、結果として、シグナリング量をさらに減らすことができる。

さらに、上記ステップＳ２３ａで、新ＭＭＥ３０は、さらに、ＨＳＳ５０から上記ＡＶ群を取得してもよい。上記ＡＶ群は、上記ステップＳ２５で示されたリダイレクトメッセージ及びステップＳ２６で示されたアタッチ要求メッセージと一緒に、ｅＮＢ２０を介して専用ＭＭＥ４０へ転送されることができる。この場合、専用ＭＭＥ４０は、上記ステップＳ２７に示された、ＨＳＳ５０からＡＶ群を取得することをスキップすることができ、この結果、シグナリング量をさらに減らすことができる。

＜第２実施形態＞
図４に示すように、第２実施形態のネットワークシステムは、上記のＭＭＥ３０及びＭＭＥ４０に加えて、ＭＭＥ６０をさらに含んでいる。ＭＭＥ６０は、ＵＥ１０が前にアタッチしたＭＭＥであり、このため、以下では、「旧ＭＭＥ（Old MME）」と呼ばれることがある。必要であれば、旧ＭＭＥ６０は、上記署名情報、ＤＭＭＥ情報、上記ＡＶ群等を、ＨＳＳ５０から取得することもできる。ここで、ＵＥ１０は前にＳＧＳＮ（つまり、「旧ＳＧＳＮ」）へアタッチするケースもある。このケースであっても、旧ＭＭＥについての以下の記述は、旧ＳＧＳＮについての記述へ同様に適用することができる。

概して、第２実施形態は、Ｅ−ＵＴＲＡＮ（Evolved Universal Terrestrial Radio Access Network）におけるＩＭＳＩアタッチを扱い、特に、新ＭＭＥ３０が、ｅＮＢ２０から受け取ったアタッチ要求メッセージ（Attach Request message）を、旧ＭＭＥ６０から取得した上記ＤＭＭＥ情報に基づいて、ＤＭＭＥ４０へリダイレクトするケースを扱う。

次に、第２実施形態の動作例を記述する前に、図８を参照して、非特許文献２，３に開示されている典型的なＧＵＴＩアタッチ手順における問題点を、最初に明らかにする。それから、複数の動作例として、これらの問題点を解決するための複数の解決策を説明する。該複数の解決策は、図４に示されたオプション１、図５に示されたオプション２、及び、図６に示されたオプション３を含む。

明らかにされた問題点：
図８において点線で示されるように、ＵＥ１１０は前に旧ＭＭＥ１６０へアタッチしており、旧ＭＭＥ１６０がＵＥ１１０へＧＵＴＩを割り当てており、この結果、ＵＥ１１０がＧＵＴＩを取得しているものとする。

典型的なＧＵＴＩアタッチ手順において、ＵＥ１１０は、ＧＵＴＩを含むアタッチ要求メッセージをｅＮＢ１２０へ送信し（ステップＳ２０１）、ｅＮＢ１２０は新ＭＭＥ１３０へアタッチ要求メッセージを転送する（ステップＳ２０２）。

アタッチ要求メッセージを受信すると、新ＭＭＥ１３０は、ＧＵＴＩを含む身分証明書要求メッセージ及び完了アタッチ要求（complete Attach Request）メッセージを、旧ＭＭＥ１６０へ送信し（ステップＳ２０３）、これに対する応答として、ＵＥ１１０のＩＭＳＩとＭＭ（移動性管理：Mobility Management）コンテキストとを含む身分証明書応答メッセージを受信する（ステップＳ２０４）。

それから、新ＭＭＥ１３０は、専用ＭＭＥ１４０を選択し（ステップＳ２０５）、ｅＮＢ１２０へリダイレクトメッセージを送信する（ステップＳ２０６）。リダイレクトメッセージを受信すると、ｅＮＢ１２０は、専用ＭＭＥ１４０へ上記アタッチ要求メッセージを転送する（ステップＳ２０７）。

しかしながら、旧ＭＭＥ１６０は、予め決められたタイマが満了した後に、ＵＥコンテキスト（つまり、セキュリティコンテキスト）を削除するかもしれない。さらに、ＧＵＴＩは、旧ＭＭＥ１６０を単に示しているだけである。それゆえ、専用ＭＭＥ１４０は、旧ＭＭＥ１６０から上記ＡＶ群及びセキュリティコンテキストを受信することに失敗し、このため、ＡＫＡ手順を開始する。

これにより、典型的なＩＭＳＩアタッチ手順と同様に、以下の複数の問題点が生じる。すなわち、ＨＳＳ１５０、専用ＭＭＥ１４０、ｅＮＢ１２０、ＵＥ１１０、及びそれらのインターフェイスに対する、シグナリングの過負荷、及び、鍵の計算に関する専用ＭＭＥ１４０に対する過負荷である。

解決策：
（オプション１）
図４は、オプション１についてのシーケンス図である。ステップＳ３１からステップＳ３５のプロセスは、上記の図８のステップＳ２０１からステップＳ１０５と同じように実行される。

一方で、リダイレクトの際に、新ＭＭＥ３０は、新ＭＭＥ３０自身についての情報（つまり、ＭＭＥ情報）を含むリダイレクトメッセージをｅＮＢ２０へ送信する（ステップＳ３６）。それから、ｅＮＢ２０は、上記ＭＭＥ情報をアタッチ要求メッセージに含められた状態で専用ＭＭＥ４０へ転送する（ステップＳ３７）。

専用ＭＭＥ４０は、上記ステップＳ３４で旧ＭＭＥ６０から新ＭＭＥ３０によって既に取得されている上記セキュリティコンテキストを新ＭＭＥ３０から取得するために、受信したＭＭＥ情報を用いる。具体的には、専用ＭＭＥ４０は、身分証明書要求メッセージを新ＭＭＥ３０へ送信し（ステップＳ３８）、それに対する応答として、ＵＥコンテキストを含む身分証明書応答メッセージを受信する（ステップＳ３９）。上記の通り、上記ＵＥコンテキストは、ＡＶ群及びすべてのセキュリティコンテキストを含んでいる。それから、専用ＭＭＥ４０は、受信したＵＥコンテキストから、上記Ｋａｓｍｅ及びＮＡＳ鍵群を抽出する（ステップＳ４０）。

このオプション１により、専用ＭＭＥ４０は、ＭＭＥ情報について示されることで、専用ＭＭＥ４０は、新ＭＭＥ４０から必要なセキュリティコンテキストを取得することができる。それゆえ、典型的なＧＵＴＩと異なり、専用ＭＭＥ４０は、旧ＭＭＥ６０から上記ＡＶ群及びセキュリティコンテキストを取得する目的で、旧ＭＭＥ６０へ接触する必要がなく、これにより、旧ＭＭＥ６０から上記セキュリティコンテキストを取得することに失敗した場合でも、ＡＫＡ手順を開始する必要がない。このため、典型的なＧＵＴＩと比較して、鍵の計算に関する専用ＭＭＥに対する過負荷だけではなく、シグナリングの過負荷を劇的に減らすことができる。さらに、現存の複数のメッセージシーケンスを再利用することができるので、上記移動通信システムに対するインパクトを最小化することができる。

さらに、上記ステップＳ３９において、新ＭＥ３０は、ＵＥ１０が専用ＭＭＥ４０へリダイレクトされるべきものとして既に認証されていることを示す、認証表示（Authentication Indication）を、上記身分証明書要求メッセージの中に含めてもよい。この場合、専用ＭＭＥ４０は、ＵＥ１０を認証する目的でＨＳＳ５０と接触する必要はなく、この結果として、シグナリングの過負荷をさらに減らすことができる。

（オプション２）
図５は、オプション２のシーケンス図を示す。ステップＳ４１からステップＳ４５は、図４のステップＳ３１からステップＳ３５と同様に実行される。

一方で、リダイレクトの際に、新ＭＭＥ３０は、上記ＵＥコンテキストを含むリダイレクトメッセージをｅＮＢ２０へ送信する（ステップＳ４６）。それから、ｅＮＢ２０は、上記ＵＥコンテキストをアタッチ要求メッセージに含められた状態で、専用ＭＭＥ４０へ転送する（ステップＳ４７）。上記の通り、ＵＥコンテキストは、上記ＡＶ群及びすべてのセキュリティコンテキストを含んでいる。

それから、専用ＭＭＥ４０は、受信したＵＥコンテキストから、上記Ｋａｓｍｅ及びＮＡＳ鍵群を抽出する（ステップＳ４８）。

このオプション２によれば、専用ＭＭＥ４０は、ＵＥコンテキストを取得するために、いかなるＭＭＥとも接触する必要がない。それゆえ、上記オプション１に比べて、シグナリング量を減らすことができ、また、専用ＭＭＥ４０に対する過負荷も減らすことができる。

さらに、このオプション２は、上記ステップＳ４３で上記アタッチ要求メッセージについてのインテグリティチェック（integrity check）が為されたことを旧ＭＭＥ６０が記憶しているように、最適化されてもよい。この場合、専用ＭＭＥ４０は、上記ステップＳ４７で再度インテグリティチェックを行う必要がなく、この結果として、専用ＭＭＥ４０に対する過負荷をさらに減らすことができる。

（オプション３）
図６は、オプション３についてのシーケンス図である。ステップＳ５１からステップＳ５５は、上記の図４のステップＳ３１からステップＳ３５と同じように実行される。

一方で、このオプション３において、旧ＭＭＥ６０は、加入者のための上記ＤＭＭＥとして仕えるので、旧ＭＭＥ６０は、専用ＭＭＥから第２の身分証明書要求メッセージを受信するまでのしばらくの間、上記セキュリティコンテキストを除去することなく保持する。

リダイレクトの際に、新ＭＭＥ３０は、リダイレクトメッセージをｅＮＢ２０へ送信する（ステップＳ５６）。それから、ｅＮＢ２０は、上記アタッチ要求メッセージを専用ＭＭＥ４０へ転送する（ステップＳ５７）。

上記アタッチ要求メッセージを受信すると、専用ＭＭＥ４０は、ＧＵＴＩを含む身分証明書要求メッセージ及び完了アタッチ要求メッセージを、旧ＭＭＥ１６０へ送信する（ステップＳ５８）。

ここで、上記第２の身分証明書要求メッセージが受信されるので、旧ＭＭＥ６０は、上記保持していたＭＭコンテキスト（セキュリティコンテキスト）を含む身分証明書応答メッセージを専用ＭＭＥ４０へ送り返す（ステップＳ５９）。

それから、専用ＭＭＥ４０は、受信したＭＭコンテキストから、上記Ｋａｓｍｅ及びＮＡＳ鍵群を抽出する（ステップＳ６０）。

このオプション３によれば、典型的なＧＵＴＩと同様に、専用ＭＭＥ４０は、ＧＵＴＩを使うことだけによって、必要なセキュリティコンテキストを旧ＭＭＥ６０から取得することができ、これにより、ＡＫＡ手順を開始する必要がない。それゆえ、鍵の計算に関する専用ＭＭＥに対する過負荷だけではなく、シグナリングの過負荷を劇的に減らすことができる。さらに、専用ＭＭＥは、ＧＵＴＩによって示されたＭＭＥにだけ接触すればよいので、言い換えれば、専用ＭＭＥだけが上記現存の複数のメッセージシーケンスを実行するので、専用ＭＭＥに対するインパクトを最小化することができる。

さらに、好ましくは、新ＭＭＥ３０は、上記ステップＳ５６及びステップＳ５７で示したリダイレクトメッセージ及びアタッチ要求メッセージによって、専用ＭＭＥ４０に対して、ＡＶが取得されていないことを知らせ、旧ＭＭＥ６０は、上記ステップＳ５９で示した第２の身分証明書要求メッセージにおいて、有効なＡＶ群だけを専用ＭＭＥ４０に対して知らせる。これにより、専用ＭＭＥ４０は、ＵＥ１０との間の通信を行うために、上記有効なＡＶ群を用いることができる。ここで、上記有効なＡＶ群の代わりとして又はこれに追加して、旧ＭＭＥ６０は、他の追加的な情報を専用ＭＭＥ４０に対して知らせてもよい。

さらに、このオプション３は、上記ステップＳ５３で上記アタッチ要求メッセージについてのインテグリティチェックが為されたことを旧ＭＭＥ６０が記憶しているように、最適化されてもよい。この場合、専用ＭＭＥ４０は、上記ステップＳ５７で再度インテグリティチェックを行う必要がなく、また、旧ＭＭＥ６０も上記ステップＳ５８で再度インテグリティチェックを行う必要がなく、この結果として、専用ＭＭＥ４０及び旧ＭＭＥ６０に対する過負荷をさらに減らすことができる。

ここで、本実施形態の以上の説明ではＥ−ＵＴＲＡＮを例にとることにより説明を行ったが、本発明は、ＵＴＲＡＮにおける、ＩＭＳＩアタッチ及びＰ−ＴＭＳＩ（パケット−ＴＭＳＩ（Temporary Mobile Subscriber Identity））アタッチに対して適用することもできる。そのメカニズムは、例えば専用ＭＭＥ／ＳＧＳＮ情報を伝えるためにメッセージが交換されることを除いて、基本的にはＥ−ＵＴＲＡＮにおけるアタッチと同じである。

上記実施形態がＵＴＲＡＮ及びＧＥＲＡＮ（ＧＳＭ（登録商標）（Global System for Mobile communications）ＥＤＧＥ（Enhanced Data GSM（登録商標） Environment）ＲＡＮ）を参照する場合には、以下の置き換えを行う必要がある。
・ＭＭＥをＳＧＳＮで置き換えること。
・ＤＭＭＥをＤＳＧＳＮで置き換えること。
・ｅＮＢをＢＴＳ（Base Transceiver Station）／ＢＳＣ（Base Station Controller）で置き換えること。
・ＨＳＳをＨＬＲ（Home Location Register）／ＨＳＳで置き換えること。
・ＧＵＴＩをＰ−ＴＭＳＩで置き換えること。

さらに、図示は省略されているが、新ＭＭＥ３０、専用ＭＭＥ４０、及び旧ＭＭＥ６０は、それぞれ、１つ又は複数の通信機、及び、ＣＰＵ（Central Processing Unit）のようなコントローラによって、構成されてもよい。その１つ又は複数の通信機は、例えば、ｅＮＢ２０を介してＵＥ１０と通信を行い、ｅＮＢ２０を介して又は介さずにＭＭＥ３０，４０，６０との間の通信を行い、且つ、ＨＳＳ５０との間の通信を行う。そのコントローラは、図示したシーケンス図に示したプロセス又はそれと同等のプロセスを実行するために、これらの通信機を制御する。

ここで、本発明は、上記実施形態に限定されるものではなく、クレームの記述に基づいて当業者によって種々の変更が為され得ることは明らかである。

上記の複数の実施形態の全部又は一部は、これに限定されるものではないが、以下の付記として記載されてもよい。

（付記１）
無線基地局を介して最初にネットワークへアタッチすることを試みて、ＵＥ(User Equipment)との間でセキュアなコネクションを確立する第１ノードと、
前記ＵＥが前記無線基地局を介して前記第１ノードからリダイレクトされる第２ノードと、
を具備し、
前記リダイレクトの際に、前記第１ノードは、前記第１ノード自身についての情報を、前記無線基地局を介して前記第２ノードへ送信し、
前記第２ノードは、前記情報を用いて、前記第１ノードから前記ＵＥとの間の前記コネクションを確立するために必要なセキュリティコンテキストを取得する、
ネットワークシステム。

（付記２）
無線基地局を介して最初にネットワークへアタッチすることを試みて、ＵＥとの間でセキュアなコネクションを確立する第１ノードと、前記ＵＥが前記無線基地局を介して前記第１ノードからリダイレクトされる第２ノードと、を具備するネットワークシステムのための制御方法であって、
上記リダイレクトの際に、前記第１ノードから前記第２ノードへ前記無線基地局を介して前記第１ノードについての情報を送信し、
前記第２ノードが前記情報を用いて、前記第１ノードから前記ＵＥとの間の前記コネクションを確立するために必要なセキュリティコンテキストを取得する、
制御方法。

（付記３）
無線基地局を介して最初にネットワークへアタッチすることを試みて、ＵＥからアタッチ要求を受信する第１ノードと、
前記アタッチ要求が前記無線基地局を介して前記第１ノードからリダイレクトされる第２ノードと、
を具備し、
前記アタッチ要求のリダイレクトの際に、前記第１ノードは、前記無線基地局を介した前記ＵＥとの間のセキュアなコネクションの確立をスキップし、
前記リダイレクトの際に、前記第１ノードは、前記無線基地局を介して前記第２ノードへ、前記ＵＥが前記第２ノードへリダイレクトされるものであることを示す加入者情報を送信し、
前記加入者情報の受信に応じて、前記第２ノードは、前記ＵＥとの間で前記セキュアなコネクションを確立する、
ネットワークシステム。

（付記４）
無線基地局を介して最初にネットワークへアタッチすることを試みて、ＵＥからアタッチ要求を受信する第１ノードと、前記アタッチ要求が前記無線基地局を介して前記第１ノードからリダイレクトされる第２ノードと、を具備するネットワークシステムのための制御方法であって、
前記アタッチ要求のリダイレクトの際に、前記第１ノードが、前記無線基地局を介した前記ＵＥとの間のセキュアなコネクションの確立をスキップし、
前記リダイレクトの際に、前記第１ノードが、前記無線基地局を介して前記第２ノードへ、前記ＵＥが前記第２ノードへリダイレクトされるものであることを示す加入者情報を送信し、
前記加入者情報の受信に応じて、前記第２ノードが、前記ＵＥとの間で前記セキュアなコネクションを確立する、
制御方法。

（付記５）
ＵＥが以前にネットワークへアタッチしたときに、無線基地局を介して前記ＵＥとの間でセキュアなコネクションを確立し、前記ＵＥに対して一時的な身元証明書（temporary identity）を割り当てる第１ノードと、
前記無線基地局を介して前記ＵＥから前記一時的な身元証明書を含むアタッチ要求を受信する第２ノードと、
前記アタッチ要求が前記無線基地局を介して前記第２ノードからリダイレクトされる第３ノードと、
を具備し、
前記第２ノードは、前記ＵＥとの間で前記コネクションを確立するために必要なセキュリティコンテキストを前記第１ノードから取得し、前記リダイレクトの際に、前記第２ノード自身についての情報を、前記無線基地局を介して前記第３ノードへ送信し、
前記第３ノードは、前記情報を用いて、前記第２ノードから前記セキュリティコンテキストを取得する、
ネットワークシステム。

（付記６）
ＵＥが以前にネットワークへアタッチしたときに、無線基地局を介して前記ＵＥとの間でセキュアなコネクションを確立し、前記ＵＥに対して一時的な身元証明書を割り当てる第１ノードと、前記無線基地局を介して前記ＵＥから前記一時的な身元証明書を含むアタッチ要求を受信する第２ノードと、前記アタッチ要求が前記無線基地局を介して前記第２ノードからリダイレクトされる第３ノードと、を具備するネットワークシステムのための制御方法であって、
前記第２ノードが、前記ＵＥとの間で前記コネクションを確立するために必要なセキュリティコンテキストを前記第１ノードから取得し、
前記リダイレクトの際に、前記第２ノード自身についての情報を、前記無線基地局を介して前記第２ノードから前記第３ノードへ送信し、
前記第３ノードが、前記情報を用いて、前記第２ノードから前記セキュリティコンテキストを取得する、
制御方法。

（付記７）
ＵＥが以前にネットワークへアタッチしたときに、無線基地局を介して前記ＵＥとの間でセキュアなコネクションを確立し、前記ＵＥに対して一時的な身元証明書を割り当てる第１ノードと、
前記無線基地局を介して前記ＵＥから前記一時的な身元証明書を含むアタッチ要求を受信する第２ノードと、
前記アタッチ要求が前記無線基地局を介して前記第２ノードからリダイレクトされる第３ノードと、
を具備し、
前記第２ノードは、前記ＵＥとの間で前記コネクションを確立するために必要なセキュリティコンテキストを前記第１ノードから取得し、前記リダイレクトの際に、前記セキュリティコンテキストを、前記無線基地局を介して前記第３ノードへ送信する、
ネットワークシステム。

（付記８）
ＵＥが以前にネットワークへアタッチしたときに、無線基地局を介して前記ＵＥとの間でセキュアなコネクションを確立し、前記ＵＥに対して一時的な身元証明書を割り当てる第１ノードと、前記無線基地局を介して前記ＵＥから前記一時的な身元証明書を含むアタッチ要求を受信する第２ノードと、前記アタッチ要求が前記無線基地局を介して前記第２ノードからリダイレクトされる第３ノードと、を具備するネットワークシステムのための制御方法であって、
前記第２ノードが、前記ＵＥとの間で前記コネクションを確立するために必要なセキュリティコンテキストを前記第１ノードから取得し、
前記リダイレクトの際に、前記セキュリティコンテキストを、前記無線基地局を介して前記第２ノードから前記第３ノードへ送信する、
制御装置。

（付記９）
ＵＥが以前にネットワークへアタッチしたときに、無線基地局を介して前記ＵＥとの間でセキュアなコネクションを確立し、前記ＵＥに対して一時的な身元証明書を割り当てる第１ノードと、
前記無線基地局を介して前記ＵＥから前記一時的な身元証明書を含むアタッチ要求を受信する第２ノードと、
前記アタッチ要求が前記無線基地局を介して前記第２ノードからリダイレクトされる第３ノードと、
を具備し、
前記第１ノードは、前記第３ノードからの身分証明書要求（identification request）を受け取るまでの間、前記ＵＥとの間の前記セキュアなコネクションに必要なセキュリティコンテキストを保持し、
前記リダイレクトの際に、前記第３ノードは、前記身分証明書要求を前記第１ノードへ送信して、前記第１ノードから前記セキュリティコンテキストを取得する、
ネットワークシステム。

（付記１０）
ＵＥが以前にネットワークへアタッチしたときに、無線基地局を介して前記ＵＥとの間でセキュアなコネクションを確立し、前記ＵＥに対して一時的な身元証明書を割り当てる第１ノードと、前記無線基地局を介して前記ＵＥから前記一時的な身元証明書を含むアタッチ要求を受信する第２ノードと、前記アタッチ要求が前記無線基地局を介して前記第２ノードからリダイレクトされる第３ノードと、を具備するネットワークシステムのための制御方法であって、
前記第１ノードが、前記第３ノードからの身分証明書要求を受け取るまでの間、前記ＵＥとの間の前記セキュアなコネクションに必要なセキュリティコンテキストを保持し、
前記リダイレクトの際に、前記第３ノードが、前記身分証明書要求を前記第１ノードへ送信して、前記第１ノードから前記セキュリティコンテキストを取得する、
制御方法。

本願は、２０１４年５月３０日に出願された日本特許出願２０１４−１１２２６９に基づくと共にその優先権の利益を主張し、その開示は全体として参照することによって本願に組み込まれる。

１０，１１０ＵＥ
２０，１２０ｅＮＢ
３０，４０，６０，１３０，１４０，１６０ＭＭＥ
５０，１５０ＨＳＳ

Claims

ＵＥ（User Equipment）と基地局を介して接続する第１ＭＭＥ（Mobility Management Entity）又は第１ＳＧＳＮ（Serving GPRS Support Node）と、
前記ＵＥと前記基地局を介して接続する第２ＭＭＥ又は第２ＳＧＳＮと、
を具備し、
前記ＵＥは、アタッチ要求メッセージを、前記基地局を介して前記第１ＭＭＥ又は前記第１ＳＧＳＮへ送信し、
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、ＨＳＳ（Home Subscriber Server）又はＨＬＲ（Home Location Register）／ＨＳＳからリダイレクトに関する情報とＡＶ群（Authentication Vectors）とを受信し、前記ＵＥとの認証及びセキュリティ手順をスキップし、
前記基地局は、前記第１ＭＭＥ又は前記第１ＳＧＳＮから前記情報を含むリダイレクトメッセージを受信し、前記第２ＭＭＥ又は前記第２ＳＧＳＮを選択し、
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、前記ＵＥとの認証及びセキュリティ手順を実行する、
コアネットワークノード。
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、専用コアネットワーク（Dedicated Core Network）に含まれる、
請求項１記載のコアネットワークノード。
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、前記情報を事前に設定する、
請求項１記載のコアネットワークノード。
ＵＥ（User Equipment）と基地局を介して接続する第１ＭＭＥ（Mobility Management Entity）又は第１ＳＧＳＮ（Serving GPRS Support Node）と、前記ＵＥと前記基地局を介して接続する第２ＭＭＥ又は第２ＳＧＳＮとを含むコアネットワークノードの通信方法であって、
前記第１ＭＭＥ又は前記第１ＳＧＳＮが、前記ＵＥから前記基地局を介して、アタッチ要求メッセージを受信し、ＨＳＳ（Home Subscriber Server）又はＨＬＲ（Home Location Register）／ＨＳＳからリダイレクトに関する情報とＡＶ群（Authentication Vectors）とを受信し、前記ＵＥとの認証及びセキュリティ手順をスキップするステップと、
前記第２ＭＭＥ又は前記第２ＳＧＳＮが、前記第１ＭＭＥ又は前記第１ＳＧＳＮから前記情報を含むリダイレクトメッセージを受信した前記基地局によって選択され、前記ＵＥとの前記認証及びセキュリティ手順を実行するステップと、
を具備する、
通信方法。
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、専用コアネットワーク（Dedicated Core Network）に含まれる、
請求項４記載の通信方法。
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、前記情報を事前に設定する、
請求項４記載の通信方法。
ＵＥ（User Equipment）と、前記ＵＥと基地局を介して接続する第１ＭＭＥ（Mobility Management Entity）又は第１ＳＧＳＮ（Serving GPRS Support Node）と、前記ＵＥと前記基地局を介して接続する第２ＭＭＥ又は第２ＳＧＳＮと、ＨＳＳ（Home Subscriber Server）又はＨＬＲ（Home Location Register）／ＨＳＳとを含む、移動通信システムのための基地局であって、
前記ＵＥから受け取ったアタッチ要求メッセージを受信し、前記ＨＳＳ又は前記ＨＬＲ／ＨＳＳからリダイレクトに関する情報とＡＶ群（Authentication Vectors）とを受信し、前記ＵＥとの認証及びセキュリティ手順をスキップする前記第１ＭＭＥ又は前記第１ＳＧＳＮから、前記情報を含むリダイレクトメッセージを受信する受信部と、
前記第２ＭＭＥ又は前記第２ＳＧＳＮを選択する選択部と、
を具備し、
前記ＵＥと、前記第２ＭＭＥ又は前記第２ＳＧＳＮとの間の前記認証及びセキュリティ手順が実行される、
基地局。
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、専用コアネットワーク（Dedicated Core Network）に含まれる、
請求項７記載の基地局。
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、前記情報を事前に設定する、
請求項７記載の基地局。
ＵＥ（User Equipment）と、前記ＵＥと基地局を介して接続する第１ＭＭＥ（Mobility Management Entity）又は第１ＳＧＳＮ（Serving GPRS Support Node）と、前記ＵＥと前記基地局を介して接続する第２ＭＭＥ又は第２ＳＧＳＮと、ＨＳＳ（Home Subscriber Server）又はＨＬＲ（Home Location Register）／ＨＳＳとを含む、移動通信システムのための基地局の通信方法であって、
前記ＵＥからアタッチ要求メッセージを受信し、前記ＨＳＳ又は前記ＨＬＲ／ＨＳＳからリダイレクトに関する情報とＡＶ群（Authentication Vectors）とを受信し、前記ＵＥとの認証及びセキュリティ手順をスキップする前記第１ＭＭＥ又は前記第１ＳＧＳＮから、前記情報を含むリダイレクトメッセージを受信するステップと、
前記第２ＭＭＥ又は前記第２ＳＧＳＮを選択するステップと、
を具備し、
前記ＵＥと、前記第２ＭＭＥ又は前記第２ＳＧＳＮとの間の前記認証及びセキュリティ手順が実行される、
通信方法。
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、専用コアネットワーク（Dedicated Core Network）に含まれる、
請求項１０記載の通信方法。
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、前記情報を事前に設定する、
請求項１０記載の通信方法。
ＵＥ（User Equipment）と基地局を介して接続する第１ＭＭＥ（Mobility Management Entity）又は第１ＳＧＳＮ（Serving GPRS Support Node）と、前記ＵＥと前記基地局を介して接続する第２ＭＭＥ又は第２ＳＧＳＮと、ＨＳＳ（Home Subscriber Server）又はＨＬＲ（Home Location Register）／ＨＳＳとを含む、移動通信システムのための前記ＵＥであって、
アタッチ要求メッセージを、前記ＨＳＳ又は前記ＨＬＲ／ＨＳＳからリダイレクトに関する情報とＡＶ群（Authentication Vectors）とを受信し、前記ＵＥとの認証及びセキュリティ手順をスキップする前記第１ＭＭＥ又は前記第１ＳＧＳＮへ送信する送信部と、
前記第１ＭＭＥ又は前記第１ＳＧＳＮから前記情報を含むリダイレクトメッセージを受信した前記基地局が選択した前記第２ＭＭＥ又は前記第２ＳＧＳＮと、前記認証及びセキュリティ手順を実行する制御部と、
を具備する、
ＵＥ。
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、専用コアネットワーク（Dedicated Core Network）に含まれる、
請求項１３記載のＵＥ。
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、前記情報を事前に設定する、
請求項１３記載のＵＥ。
ＵＥ（User Equipment）と基地局を介して接続する第１ＭＭＥ（Mobility Management Entity）又は第１ＳＧＳＮ（Serving GPRS Support Node）と、前記ＵＥと前記基地局を介して接続する第２ＭＭＥ又は第２ＳＧＳＮと、ＨＳＳ（Home Subscriber Server）又はＨＬＲ（Home Location Register）／ＨＳＳとを含む、移動通信システムのための前記ＵＥの通信方法であって、
アタッチ要求メッセージを、前記ＨＳＳ又は前記ＨＬＲ／ＨＳＳからリダイレクトに関する情報とＡＶ群（Authentication Vectors）とを受信し、前記ＵＥとの認証及びセキュリティ手順をスキップする前記第１ＭＭＥ又は前記第１ＳＧＳＮへ送信するステップと、
前記第１ＭＭＥ又は前記第１ＳＧＳＮから前記情報を含むリダイレクトメッセージを受信した前記基地局が選択した前記第２ＭＭＥ又は前記第２ＳＧＳＮと、前記認証及びセキュリティ手順を実行するステップと、
を具備する、
通信方法。
前記第２ＭＭＥ又は前記第２ＳＧＳＮは、専用コアネットワーク（Dedicated Core Network）に含まれる、
請求項１６記載の通信方法。
前記第１ＭＭＥ又は前記第１ＳＧＳＮは、前記情報を事前に設定する、
請求項１６記載の通信方法。