JP5888715B2 - モバイル端末のハンドオーバを実行する方法及びシステム、並びに無線セルラ通信ネットワークにおいて用いるように意図されたモバイル端末 - Google Patents

Description

本発明は、包括的には、ソース基地局からターゲット基地局へのハンドオーバを実行することに関し、ターゲット基地局のサービスへのアクセスは、そのサービスに加入しているモバイル端末に限定される。

ＬＴＥ（ロングタームエボリューション）において、ＵＥ（ユーザ機器）は、ｅＮｏｄｅＢとも呼ばれる基地局を介してコアネットワークによってサービングされる。各ｅＮｏｄｅＢはセルを管理する。ここでセルとは、その内側に位置するＵＥを、関与する基地局によって取り扱うことができるエリア、すなわちそのＵＥが基地局を介してコアネットワークにアクセスすることによって遠隔通信デバイスと通信することができるエリアである。

ＵＥがセル間を移動するときにハンドオーバが生じる。ＬＴＥには、Ｓ１ハンドオーバとＸ２ハンドオーバという２つのタイプのハンドオーバがある。Ｓ１ハンドオーバは、ソースｅＮｏｄｅＢとターゲットｅＮｏｄｅＢとの間で、それらのＳ１インターフェースを介して実行される。Ｓ１インターフェースは、検討対象のｅＮｏｄｅＢをコアネットワークに接続する。Ｘ２ハンドオーバは、ソースｅＮｏｄｅＢとターゲットｅＮｏｄｅＢとの間で、それらのＸ２インターフェースを介して実行される。Ｘ２インターフェースは、検討対象のｅＮｏｄｅＢを少なくとも１つの隣接するｅＮｏｄｅＢに直接接続する。２つのｅＮｏｄｅＢは、それらのセルが重なり合うときに隣接していると見なされる。ＬＴＥシステム内の移動に関して、ｅＮｏｄｅＢがＸ２インターフェースを介して接続されているとき、一般的にはＸ２ハンドオーバが用いられるが、ターゲットｅＮｏｄｅＢによってサービングされるセルへのアクセスが所定の１組の加入者（ＣＳＧ：限定加入者グループ）に限定されているときは除く。その場合には、コアネットワークエンティティ、より詳細にはＭＭＥ（モバイル管理エンティティ）と呼ばれる接続管理エンティティがセルアクセス制御を実行できるようにするために、Ｓ１ハンドオーバが実行される。

しかしながら、Ｓ１ハンドオーバを実行するのには時間がかかる。さらに、Ｓ１ハンドオーバは、基地局とコアネットワークエンティティとの間のデータ交換を必要とするので、ネットワークリソースも消費する。

通常の無線セルラ通信ネットワーク、より詳細にはＬＴＥ又はＬＴＥ−Ａ通信ネットワークにおいて生じる上記の問題を克服することが望ましい。

詳細には、或る特定のレベルのアクセス制御を確保しながら、ユーザ機器のためのハンドオーバを実行するために必要とされる時間を短縮できるようにする解決策を提供することが望ましい。

或る特定のレベルのアクセス制御を確保しながら、コアネットワークを介してのトラフィックをオフロードできるようにする解決策を提供することが更に望ましい。

プライバシを考慮するために、ＵＥ加入データをできる限りコアネットワークの範囲内に留めることが更に望ましい。

実施するのが容易であり、かつコスト効率の良い解決策を提供することが更に望ましい。

この目的のため、本発明は、ソース基地局からターゲット基地局へのモバイル端末のハンドオーバを実行する方法であって、ソース基地局及びターゲット基地局は、それぞれの第１の通信インターフェースを介して互いに直接通信するように構成され、ソース基地局及びターゲット基地局は、それぞれの第２の通信インターフェースを介してコアネットワークエンティティと通信するように構成され、コアネットワークエンティティは、少なくともターゲット基地局のサービスへの加入を管理し、サービスへの加入者にのみハンドオーバを介してサービスへのアクセスを許可する方法に関する。この方法は、モバイル端末によって与えられる認可チケットを取得するステップと、ターゲット基地局のサービスに関連付けられる暗号復号鍵に基づいて上記取得された認可チケットが有効であると検証されるとき、第１の通信インターフェースを介してハンドオーバを直接実行するステップと、を含む。

このようにして、ターゲット基地局のサービスに対する或る特定のレベルのアクセス制御を確保しながら、モバイル端末のためのハンドオーバを実行するのに必要とされる時間が短縮される。さらに、或る特定のレベルのアクセス制御を確保しながら、コアネットワークを介して当初に実行されたトラフィックのオフロードが達成される。

コアネットワークエンティティは、コアネットワークの単一のデバイス又はコアネットワークの複数のデバイスを表し、ターゲット基地局のサービスに対する加入を管理するとともに、そのサービスへの加入者に対してのみハンドオーバを介してそのサービスへのアクセスを許可する機能を提供することを理解されたい。

特定の特徴によれば、この方法は、ターゲット基地局のサービスに関連付けられる暗号復号鍵に基づいて上記取得された認可チケットが有効であると検証されないとき、モバイル端末がハンドオーバを介してターゲット基地局のサービスにアクセスするためにコアネットワークエンティティから許可を要求するステップを含む。

このようにして、得られた認可チケットの有効性の検証の失敗が、モバイル端末がターゲット基地局のサービスに加入していなかったことを意味しない場合には、ハンドオーバを実行することができる。そのような状況は、認可チケットと暗号復号鍵とが一時的に同期していないときに生じる場合がある。

特定の特徴によれば、モバイル端末がハンドオーバを介してターゲット基地局のサービスにアクセスするためにコアネットワークエンティティから許可を要求することは、第２の通信インターフェースを介してハンドオーバを開始することによって実行される。

このようにして、認可チケットが有効であるとき、ハンドオーバは、コアネットワークエンティティによるアクセス制御を用いることなく、ソース基地局とターゲット基地局との間で直接実行される。ＬＴＥとの関連で実施される場合、それは、認可チケットが有効であるときにはＸ２ハンドオーバが実行され、有効でないときにはＳ１ハンドオーバが実行されることを意味する。

特定の特徴によれば、コアネットワークエンティティは、暗号鍵に基いて暗号化されたデータを復号できるようにする暗号復号鍵を取得するステップと、少なくとも１つの基地局に暗号復号鍵を送信するステップと、暗号鍵に基づいて、認証されたモバイル端末に与えられることを意図した認可チケットを生成するステップと、認可チケットが意図される認証されたモバイル端末に向けて、生成された認可チケットを送信するステップと、を実行する。

このようにして、少なくともターゲット基地局のサービスに対する或る特定のレベルのアクセス制御を確保しながら、アネットワークエンティティは、コアネットワークから基地局に向かうシグナリングのオフロードを管理することができる。

特定の特徴によれば、認可チケットは、コアネットワークエンティティの識別子と、認証されたモバイル端末が加入する少なくとも１つのサービスの識別子、又は認証されたモバイル端末がコアネットワークエンティティから許可を受けてハンドオーバを既にされた先の１つの基地局によって管理される少なくとも１つのセルの識別子と、を含む情報を暗号化することによって生成される。

このようにして、認可チケット内に暗号化されたそのような情報によって、コアネットワークエンティティからの許可が要求されないときに、ターゲット基地局のサービスにアクセスする際のセキュリティを強化できるようになる。

特定の特徴によれば、ターゲット基地局は、暗号鍵に基づいて暗号化されたデータを復号できるようにする暗号復号鍵を取得するステップと、暗号鍵に基づいて、認証されたモバイル端末に与えられることを意図した認可チケットを生成するステップと、生成された認可チケットを認証されたモバイル端末に送信するステップと、を実行する。

このようにして、少なくともターゲット基地局のサービスに対する或る特定のレベルのアクセス制御を確保しながら、ターゲット基地局は、コアネットワークから少なくともターゲット基地局に向かうシグナリングのオフロードを実行することができる。

特定の特徴によれば、認可チケットは、ターゲット基地局の識別子及び／又はターゲット基地局によって管理されるセルの識別子を含む情報を暗号化することによって生成される。

このようにして、認可チケット内に暗号化されたそのような情報によって、コアネットワークエンティティからの許可が要求されないときに、ターゲット基地局のサービスにアクセスする際のセキュリティを強化できるようになる。

特定の特徴によれば、モバイル端末がコアネットワークエンティティからの許可を受けてターゲット基地局へとハンドオーバをされたとき、ターゲット基地局はモバイル端末のための認可チケットを生成する。

このようにして、ハンドオーバの文脈において、モバイル端末がターゲット基地局のサービスに加入していることが示される際に、ターゲット基地局はそのモバイル端末が信用できることを知ることができる。

特定の特徴によれば、モバイル端末によって与えられる認可チケットは、ソース基地局によって取得され、ターゲット基地局は、ソース基地局に暗号復号鍵を送信する。

特定の特徴によれば、モバイル端末によって与えられる認可チケットは、ソース基地局によって取得され、ソース基地局は、取得された許可チケットをターゲット基地局に送信する。

特定の特徴によれば、認可チケットは、認可チケットの失効時刻、又は認可チケットの生成時刻を表すタイムスタンプ情報を含む情報を暗号化することによって生成され、この方法は、タイムスタンプ情報に基づいて、認可チケットが有効であるか否かをチェックするステップを含む。

このようにして、認可チケットの有効性は期限付きであり、認可チケットが失効するとき、コアネットワークエンティティによるアクセス制御が強制される。それにより、ターゲット基地局のサービスにアクセスする際の安全確保(securing)を強化できるようになる。

特定の特徴によれば、認可チケットは、認可チケットの識別子を含む情報を暗号化することによって生成され、この方法は、識別子を取消リスト内に含まれる少なくとも１つの識別子と比較することによって、認可チケットが有効であるか否かをチェックするステップを含む。

このようにして、認証されたモバイル端末から悪意のあるモバイル端末に認可チケットを複製しても、ターゲット基地局のサービスにアクセスする効力を有しない。

また、本発明は、ソース基地局からターゲット基地局へのモバイル端末のハンドオーバを実行するシステムに関し、ソース基地局及びターゲット基地局は、それぞれの第１の通信インターフェースを介して互いに直接通信するように構成され、ソース基地局及びターゲット基地局は、それぞれの第２の通信インターフェースを介してコアネットワークエンティティと通信するように構成され、コアネットワークエンティティは、少なくともターゲット基地局のサービスへの加入を管理し、サービスへの加入者にのみハンドオーバを介してサービスへのアクセスを許可する。このシステムは、モバイル端末によって与えられる認可チケットを取得する手段と、ターゲット基地局のサービスに関連付けられる暗号復号鍵に基づいて上記取得された認可チケットが有効であると検証されるときに実施される、第１の通信インターフェースを介してハンドオーバを直接実行する手段と、を備える。

本明細書において用いられるときに、「システム」という用語は、協働して上記の手段を実装するか、又は上記の手段を実装する１つ又は複数のデバイスを指している。

また、本発明は、無線セルラ通信ネットワークにおいて使用されることを意図したモバイル端末に関し、このモバイル端末は、無線セルラ通信ネットワークの少なくとも１つの基地局から信号を受信する手段と、このモバイル端末が加入しているサービスの指示子及び少なくとも１つの基地局から受信された信号の品質を示す測定報告を無線セルラ通信ネットワークの基地局に送信する手段と、を備える。このモバイル端末は、認可チケットを取得する手段と、取得された認可チケットをこのモバイル端末が加入しているサービスの指示子及び測定報告とともに基地局に送信する手段と、を備える。

また、本発明は、少なくとも１つの実施形態において、通信ネットワークからダウンロードすることができ、及び／又は媒体上に記憶することができ、プロセッサによって実行することができるコンピュータプログラムに関する。この媒体は、コンピュータによって読み出すことができる。このコンピュータプログラムは、そのプログラムがプロセッサによって実行されるときに、本発明の実施形態のうちのいずれか１つにおいて上記の方法を実施する命令を含む。また、本発明は、そのようなコンピュータプログラムを記憶する情報記憶手段に関する。

本システムに、本モバイル端末に、及び本コンピュータプログラムに関連する特徴及び利点は、対応する上記の方法に関して既に言及された特徴及び利点と同じであるので、ここでは繰り返さない。

本発明の特徴は実施形態の一例に関する以下の説明を読むことから更に明らかになり、その説明は添付の図面を参照しながら行われる。

本発明を実施することができる無線セルラ通信ネットワークの一部を表す概略図である。 無線セルラ通信ネットワークの基地局、ホーム基地局又はコアネットワークエンティティのアーキテクチャを表す概略図である。 本発明による、ソース基地局からターゲット基地局へのハンドオーバを実行するためのアルゴリズムを表す概略図である。 ユーザ機器に認可チケットを与えるためにコアネットワークエンティティによって実行されるアルゴリズムを表す概略図である。 第１の実施形態による、ハンドオーバを実行するためにソース基地局によって実行されるアルゴリズムを表す概略図である。 第２の実施形態による、ハンドオーバを実行するためにソース基地局によって実行されるアルゴリズムを表す概略図である。 第２の実施形態による、ハンドオーバを実行するためにターゲット基地局によって実行されるアルゴリズムを表す概略図である。 ユーザ機器に与えられた認可チケットを取り消すためにコアネットワークエンティティによって実行される第１のアルゴリズムを表す概略図である。 ユーザ機器に与えられた認可チケットを取り消すためにコアネットワークエンティティによって実行される第２のアルゴリズムを表す概略図である。

以下の説明では、ＬＴＥ又はＬＴＥ−Ａタイプの無線セルラ通信ネットワークのデプロイの範囲において本発明を詳述するが、以下に詳述される原理は、他の種類の無線セルラ通信ネットワークのデプロイにおいても同様に適用することができる。より詳細には、以下に詳述される原理は、少なくとも第２の基地局のサービスへのアクセスが所定の加入者グループに限定され、かつ、第１の基地局及び第２の基地局が、モバイル端末が少なくとも第２の基地局のサービスにアクセスするのを許可されているか否かをチェックするエンティティを備えるコアネットワークとのインターフェース手段に加えて、互いに直接通信するためのインターフェース手段を備える場合における、第１の基地局から第２の基地局へのハンドオーバの実行にも同様に適用することができる。モバイル端末が基地局のサービスにアクセスするのを許可されているか否かをチェックするために上記コアネットワークエンティティによって実行されるプロセスは、アクセス制御とも呼ばれる。

図１は、本発明を実施することができる無線セルラ通信ネットワーク１００の一部を概略的に表している。

図１に示される無線セルラ通信ネットワーク１００の一部は、コアネットワーク１０１を備えている。３ＧＰＰのＳＡＥ（システムアーキテクチャエボリューション）の文脈において、コアネットワーク１０１は、ＭＭＥ１０２及びＨＳＳ（ホーム加入者サーバ）エンティティ１０３のようなコアネットワークエンティティを備えている。ＭＭＥ１０２は、無線セルラ通信ネットワーク１００内でシグナリングし、無線セルラ通信ネットワーク１００の全体にわたって接続管理を確実にするための役割を担う。無線セルラ通信ネットワーク１００内には、幾つかのＭＭＥが存在することができる。ＨＳＳ１０３は、ユーザ関連情報及び加入権関連情報を含むデータベースである。また、ＭＭＥ１０２は、ＨＳＳ１０３とやり取りすることによって、無線セルラ通信ネットワーク１００のサービスへのアクセスを要求するＵＥ１３０のような任意のＵＥ又はモバイル端末のユーザを認証するための役割も担う。

ＵＥ１３０における無線セルラ通信ネットワーク１００のサービスへのアクセスは、ＵＥ１３０が位置するセルを管理する基地局又はｅＮｏｄｅＢを介して与えられる。

以下の説明において、ソース基地局と呼ばれる第１の基地局１１０によって管理されるセルから、ターゲット基地局と呼ばれる第２の基地局１２０によって管理されるセルへのハンドオーバが検討される。以下において、これらのセルはそれぞれソースセル及びターゲットセルと呼ばれる。

さらに、ターゲットセル１２０はＣＳＧセルであると考えられる。これは、ターゲット基地局のサービスが所与のＣＳＧのメンバーによってのみアクセス可能であることを意味している。そのようなサービスは、例えばターゲットセルへのアクセスである。ＣＳＧは、ＣＳＧ ＩＤとも呼ばれるＣＳＧ識別子によって識別することができる。ＣＳＧセルを管理する各基地局は、ＣＳＧセルに対応するＣＳＧ識別子をセル内でブロードキャストする。

また、ターゲットセルは、ハイブリッドセルとして動作することもできる。これは、そのセルが、対応ＣＳＧのメンバーからはＣＳＧセルとしてアクセスされ、他の全てのモバイル端末又はＵＥからは標準的なセルとしてアクセスされることを意味している。ハイブリッドセルでは、対応ＣＳＧのメンバーが無線セルラ通信ネットワーク１００のサービスへの優先的なアクセスを享受することが期待される。ハイブリッドセルはＣＳＧ管理に関連する機能を含むので、本明細書において用いられるときに、「ＣＳＧセル」という用語の意味はハイブリッドセルも含む。

それゆえ、ＭＭＥ１０２は、ＨＳＳ１０３と協調して、ターゲット基地局１２０のサービスへの加入を管理し、これらのサービスの加入者にのみハンドオーバを介してこれらのサービスへのアクセスを許可する。

ソース基地局１１０とターゲット基地局１２０は、コアネットワークとのそれぞれの通信インターフェース、及び隣接する基地局とのそれぞれの通信インターフェースを備えている。換言すると、ＬＴＥの用語によれば、ソース基地局１１０とターゲット基地局１２０は、Ｓ１インターフェース及びＸ２インターフェースを備えている。

図２は、無線セルラ通信ネットワーク１００の基地局又はコアネットワークエンティティのアーキテクチャを概略的に表している。一般的に言うと、このアーキテクチャは通信デバイスを指している。

図示されるアーキテクチャによれば、通信デバイスは、通信バス２１０によって相互接続される以下の構成要素：プロセッサ、マイクロプロセッサ、マイクロコントローラ又はＣＰＵ（中央処理ユニット）２００と、ＲＡＭ（ランダムアクセスメモリ）２０１と、ＲＯＭ（リードオンリーメモリ）２０２と、ＨＤＤ（ハードディスクドライブ）２０３又は記憶手段に記憶された情報を読み出すように構成される任意の他のデバイスと、少なくとも１つの通信インターフェース２０４とを備えている。

ＣＰＵ２００は、ＲＯＭ２０２、ＳＤ（セキュアデジタル）カードのような外部メモリ、又はＨＤＤ２０３からＲＡＭ２０１にロードされる命令を実行することができる。通信デバイスに電源が投入された後に、ＣＰＵ２００はＲＡＭ２０１から命令を読み出し、これらの命令を実行することができる。それらの命令は１つのコンピュータプログラムを形成し、このコンピュータプログラムによって、ＣＰＵ２００が図３〜図９に関して以下に説明されるアルゴリズムのうちの少なくとも１つのアルゴリズムのステップの幾つか又は全てを実行する。

図３〜図９に関して以下に説明されるアルゴリズムのありとあらゆるステップは、ＰＣ（パーソナルコンピュータ）、ＤＳＰ（ディジタルシグナルプロセッサ）若しくはマイクロコントローラのようなプログラム可能なコンピューティングマシンによって１組の命令若しくはプログラムを実行することによってソフトウェアにおいて実施することもできるし、或いはソフトウェアでなければ、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）若しくはＡＳＩＣ（特定用途集積回路）等のマシン又は専用構成要素によってハードウェアにおいて実施することもできる。

図３は、ソースセルからターゲットセルへのハンドオーバを実行する方法を示すアルゴリズムを概略的に表している。

この方法は、ＵＥ１３０のためにソース基地局１１０からターゲット基地局１２０へのハンドオーバが実行されなければならないことを検出するステップＳ３０１を含んでいる。ハンドオーバが必要とされる可能性のある種々の理由が存在し得る。例えば、以下の理由がある。
− ＵＥ１３０がソースセルによってカバーされるエリアから離れつつあり、ターゲットセルによってカバーされるエリアに入りつつあるときに、ＵＥ１３０がソースセルの範囲外に出たときに呼の終了若しくは接続の終了が起こるのを回避するため；
或いは
− ソースセルにおける新たな呼の接続のための最大容量又は新たな接続を設定するための最大容量に達したときに、他のＵＥのためにソースセル内の幾らかの容量を解放するため。

ＣＳＧセルに入るために、ＵＥ１３０は、好ましくはソース基地局１１０にＣＳＧメンバーシップ指示子を与える。実際には、アクセス制御を容易にするためにＬＴＥ要件に従って、ＵＥ１３０は、自身がアクセスすることを許されているＣＳＧセルに関連付けられる１つ又は複数のＣＳＧ ＩＤを含む、ＣＳＧホワイトリストと呼ばれるリストを記憶している。換言すると、ＣＳＧホワイトリストは、ＵＥ１３０が加入しているサービスのリストである。ＵＥ１３０は、ＣＳＧセル選択及び再選択のために、ＣＳＧセルによってブロードキャストされるＣＳＧ ＩＤとともに、ＣＳＧホワイトリストを用いる。

ＣＳＧホワイトリストは、ＭＭＥ１０２又は別のコアネットワークエンティティによって維持管理され、ＵＥ１３０が位置するセルを管理する基地局を介してＵＥ１３０に与えられる。ＣＳＧホワイトリストは、取扱いに注意を要するＵＥ加入データとみなされるので、基地局にとってトランスペアレントに移送される。すなわち、ＣＳＧホワイトリストは、基地局によって解釈も記憶もされない。ＭＭＥ１０２は、コアネットワーク１０１において、ＣＳＧ加入権（CSG subscription）の管理を担っているＣＳＧサーバ（図示せず）に接続されている。ＣＳＧ加入権に変化が生じ、それによりＵＥ１３０のＣＳＧホワイトリストに変化が生じるとき、ＣＳＧサーバは、最新のＣＳＧホワイトリストをＵＥ１３０に与えるようにＭＭＥ１０２に命令する。

本発明によれば、ＣＳＧセルに入るために、ＵＥ１３０は認可チケットをソース基地局１１０に更に与える。認可チケットは、ＣＳＧアクセス制御に関する情報、及び情報完全性及び信憑性を保証できるようにする１つ又は複数の暗号化署名からなるデータ構造である。有効な認可チケットは、ＭＭＥ１０２又はＨＳＳ１０３のようなコアネットワークエンティティによって認証される。図６及び図７に関して以下に詳述されるように、ソース基地局１１０は、有効性の検証のために、ＵＥ１３０によって与えられた認可チケットをターゲット基地局１２０に送信することができる。

有効な認可チケットは、所与のＣＳＧセルへのハンドオーバの文脈において、ＭＭＥ１０２又は別のコアネットワークエンティティがＵＥ１３０のためのアクセス制御を既に実行したことを示している。

それゆえ、この方法は、ＵＥ１３０から認可チケットを取得する後続のステップＳ３０２を更に含む。

この方法は、ＵＥ１３０によって与えられた認可チケットが有効であるか否かをチェックする後続のステップＳ３０３を更に含む。ＵＥ１３０によって与えられた認可チケットが有効であるか否かをチェックすることは、認可チケットを生成したエンティティによって与えられる暗号復号鍵を用いて認可チケットを復号することと、認可チケットが暗号復号鍵を与えたエンティティによって有効に生成されており改竄も偽造もされていないことを検証することとを含む。暗号復号鍵は公開鍵とも呼ばれる。

ＵＥ１３０によって与えられた認可チケットが有効であるとき、ステップＳ３０４が実行される。有効でない場合には、ステップＳ３０５が実行される。

ステップＳ３０４において、ソース基地局１１０とターゲット基地局１２０との間のハンドオーバが直接実行される。それは、ＭＭＥ１０２又は別のコアネットワークエンティティによってアクセス制御が実行されないことを意味する。それゆえ、ソース基地局１１０とターゲット基地局１２０は、ハンドオーバを開始するためにＸ２インターフェースを使用する。それゆえ、ＭＭＥ１０２又は別のコアネットワークエンティティによってＵＥ１３０についてのＣＳＧ加入権の検証はされず、基地局１２０のサービスへのアクセス制御は、認証された認可チケットの有効性の検証を通して、ソース基地局１１０によって実行される。

ステップＳ３０５において、ＵＥ１３０についてのＣＳＧ加入権がＭＭＥ１０２又は別のコアネットワークエンティティによって検証される。ターゲット基地局１２０のサービスへのアクセスが許可される場合には、ステップＳ３０６においてハンドオーバが実行される。ハンドオーバは、コアネットワーク１１０を介して実行することもできるし、或いはいかなるコアネットワークエンティティも更に介在することなく、ソース基地局１１０とターゲット基地局１２０との間で実行することもできる。

コアネットワーク１０１を介してハンドオーバを開始するとき、すなわちソース基地局１１０がハンドオーバを開始するためにソース基地局１１０のＳ１インターフェースを使用するとき、ターゲット基地局１２０のサービスへのアクセス制御が実行できることに留意されたい。

代替的には、ＵＥ１３０によって与えられた認可チケットが有効でないとき、ステップＳ３０５及びＳ３０６は実行されず、ソース基地局１１０はハンドオーバを拒否するか、又はハンドオーバ決定を取り消す。

このようにして、ソース基地局１１０とターゲット基地局１２０との間でハンドオーバが直接実行されるとき、ハンドオーバプロセスは、コアネットワーク１０１を介する場合よりはるかに速い。認可チケットは、ターゲット基地局１２０によって管理されるセルへのアクセスが適切なＣＳＧ加入権を有するＵＥに限定されることを確実にする。コアネットワーク１０１を介してのシグナリングのオフロードも達成される。

ハンドオーバが実行されると、ターゲット基地局１２０が、本発明の意味におけるソース基地局になることに留意されたい。

２つの実施形態が以下に説明される。第１の実施形態では、ＵＥ１３０によって与えられた認可チケットの有効性確認がソース基地局１１０によって実行される。第１の実施形態は、図５に関して以下に説明される。第２の実施形態では、ＵＥ１３０によって与えられた認可チケットの有効性確認がターゲット基地局１２０によって実行される。第２の実施形態は、図６及び図７に関して以下に説明される。

図４は、ＵＥ１３０に認可チケットを与えるために、ＭＭＥ１０２又は別のコアネットワークエンティティによって実行されるアルゴリズムを概略的に表している。

ステップＳ４０１において、ＭＭＥ１０２は、１つ又は複数の公開鍵を取得する。ＭＭＥ１０２は公開鍵（複数の場合もある）を生成するか、又は例えばＭＭＥ１０２の製造プロセス中若しくは構成段階中に予め書き込まれたメモリゾーンから公開鍵（複数の場合もある）を検索する。公開鍵は、暗号鍵とも呼ばれるそれぞれの対応する秘密鍵に関連付けられる。換言すると、公開鍵によって、対応する秘密鍵に基づいて暗号化されたデータを復号することができる。

公開鍵のうちの１つと対応する秘密鍵は、ＬＴＥにおいてＭＭＥプールとも呼ばれる一群のＭＭＥデバイスの全てのＭＭＥデバイスについて同じにすることができる。別の公開鍵と対応する秘密鍵は、ＣＳＧ又は１組のＣＳＧに属する全ての基地局について同じにすることができる。

後続のステップＳ４０２において、ＭＭＥ１０２は、生成された公開鍵（複数の場合もある）を少なくとも１つの基地局に送信する。一実施形態では、ＭＭＥ１０２は、公開鍵（複数の場合もある）を、ターゲット基地局１２０に隣接するソース基地局１１０を含む基地局に送信する。これにより、ターゲットセルに入ることを要求するＵＥによって与えられる認可チケットの有効性を、ターゲット基地局１２０に隣接する基地局によって検証することができる。別の実施形態では、ＭＭＥ１０２は、公開鍵をターゲット基地局１２０に送信する。これにより、ターゲットセルに入ることを要求するＵＥによって与えられる認可チケットの有効性を、ターゲット基地局１２０によって検証することができる。更に別の実施形態では、ＭＭＥ１０２は公開鍵（複数の場合もある）をターゲット基地局１２０に送信し、ターゲット基地局１２０が、その公開鍵（複数の場合もある）をソース基地局１１０を含むターゲット基地局１２０の隣接する基地局に更に送信する。これにより、ターゲットセルに入ることを要求するＵＥによって与えられる認可チケットの有効性を、ターゲット基地局１２０に隣接する基地局によって検証することができる。

後続のステップＳ４０３において、ＭＭＥ１０２は、ＵＥ１３０についての少なくとも１つのＣＳＧセルに向かうアクセス制御のために、ＭＭＥ１０２から基地局に向かう処理をオフロードすることを決定する。少なくとも１つのＣＳＧセルに向かうＵＥ１３０のための１つ又は複数のＳ１ハンドオーバ又はアクセス制御の実行に成功したとき、ＭＭＥ１０２はこの決定を下すことができる。また、少なくとも１つのＣＳＧセルに向かうＵＥ１３０のために実行されたＳ１ハンドオーバ又はアクセス制御の成功と、少なくとも１つのＣＳＧセルに向かうＵＥ１３０のために実行されたＳ１ハンドオーバ又はアクセス制御の失敗との間の比が或る比に達したときに、ＭＭＥ１０２はこの決定を下すことができる。また、コアネットワーク１０１の負荷が所定の負荷に達したときに、コアネットワークエンティティから基地局へのオフロードを実行するために、ＭＭＥ１０２はこの決定を下すことができる。

ＭＭＥ１０２は、基地局に向かう処理をオフロードすることを決定すると、後続のステップＳ４０４において、ステップＳ４０１において取得された公開鍵（複数の場合もある）に関連付けられる秘密鍵（複数の場合もある）で情報を暗号化することによって、ＵＥ１３０のための認可チケットを取得する。換言すると、ＭＭＥ１０２は、ＭＭＥ１０２がＸ２ハンドオーバのために認証することを望む、少なくとも１つのＣＳＧセルに向かうＵＥのための認可チケットを取得し、それゆえＵＥ１３０は認証されたＵＥになる。

秘密鍵（複数の場合もある）で暗号化されるそのような情報は、好ましくは以下を含む。
− 認可チケットを生成したＭＭＥ１０２のようなエンティティの識別子、
− ＵＥ１３０が加入する少なくとも１つのＣＳＧの識別子、及び／又はＵＥ１３０がＳ１ハンドオーバ又はアクセス制御に既に成功している少なくとも１つのＣＳＧセルの識別子。

暗号化は、認可チケット全体を暗号化すること、及び／又は認可チケットの電子署名を取得することからなることができ、電子署名は認可チケットに含まれる。認可チケット全体を暗号化するか、又は署名するために用いられた秘密鍵とは異なる秘密鍵を用いて少なくとも１つのＣＳＧの識別子、又は少なくとも１つのＣＳＧセルの識別子を暗号化し、及び／又は署名することができる。このようにして、何人かの加入者が今後、ＣＳＧから取り消されるようにＣＳＧメンバーシップが変更される場合には、そのＣＳＧに関連する鍵のみが変更されなければならない。

秘密鍵で暗号化された情報が、ＵＥ１３０が加入する少なくとも１つのＣＳＧの識別子を含むとき、ＵＥ１３０はその少なくとも１つのＣＳＧに属する任意のセルに向けて、その認可チケットを使用してハンドオーバを要求することができる。これは、ＵＥ１３０がその少なくとも１つのＣＳＧに属するその少なくとも１つのセルへのアクセスをＭＭＥ１０２によって既に許可されていることを、認可チケットが示していることを意味する。

秘密鍵（複数の場合もある）で暗号化された情報が、ＵＥ１３０がＳ１ハンドオーバ又はアクセス制御に既に成功している少なくとも１つのＣＳＧセルの識別子を含むとき、ＵＥ１３０はその少なくとも１つのＣＳＧセルに向けて、その認可チケットを使用してハンドオーバを要求することができる。これは、ＵＥ１３０がその少なくとも１つのＣＳＧセルへのアクセスをＭＭＥ１０２によって既に許可されていることを、認可チケットが示していることを意味する。

秘密鍵（複数の場合もある）で暗号化されたそのような情報は、認可チケットの失効時刻を表すタイムスタンプ情報を更に含むことができる。認可チケットが有効であることが検証されたが失効時刻が過ぎているとき、その認可チケットは有効でないと見なされる。代替的には、秘密鍵（複数の場合もある）で暗号化された情報は、認可チケットの作成時刻を表すタイムスタンプ情報を更に含むことができる。認可チケットが有効であることが検証されたが作成時刻から経過した時間が所定の持続時間より長いとき、その認可チケットは有効でないと見なされる。

１つ又は複数の秘密鍵で暗号化されたそのような情報は、認可チケットの識別子を更に含むことができる。認可チケットが有効であることが検証されたとき、取消認可チケットのリスト内で認可チケットの識別子がチェックされる。取消リスト内に認可チケットの識別子が含まれる場合には、その認可チケットは有効でないと見なされる。

後続のステップＳ４０５において、ＭＭＥ１０２は、ＵＥ１３０が位置するセルを管理する基地局を介して、ＵＥ１３０に認可チケットを送信する。例えば、ＭＭＥ１０２は、ＵＥ１３０がハンドオーバされたＣＳＧセルを管理する基地局を介して、ＵＥ１３０に認可チケットを送信する。代替的には、ＭＭＥ１０２は、ＵＥ１３０がＣＳＧセルに向かってハンドオーバされようとしている元のセルを管理している基地局を介して、ＵＥ１３０に認可チケットを送信する。

その後、ＵＥ１３０が適切に加入しているＣＳＧセルに向けてハンドオーバを要求するとき、認可チケットは、後にＵＥ１３０によって、ＵＥ１３０が位置するセルを管理する基地局に送信することができる。より詳細には、その後、ターゲットセルに向けてハンドオーバを要求するときに、認可チケットは、後にＵＥ１３０によってソース基地局１１０に送信することができる。

代替の実施形態では、図４のアルゴリズムはターゲット基地局１２０によって実行される。

ステップＳ４０１において、ターゲット基地局１２０は、公開鍵（複数の場合もある）を生成する。各公開鍵はそれぞれの対応する秘密鍵に関連付けられる。

その後、ステップＳ４０２において、ターゲット基地局１２０は、ソース基地局１１０を含むターゲット基地局１２０の隣接する基地局に公開鍵（複数の場合もある）を与えることができる。それにより、隣接する基地局は、ターゲットセルに向けてハンドオーバを要求するＵＥによって与えられる認可チケットの有効性を検証できるようになる。図６及び図７に関して以下に説明されるように、ターゲットセルに向けてハンドオーバを要求するＵＥによって与えられる認可チケットの有効性がターゲット基地局１２０によって検証されるとき、ステップＳ４０２の実行は不要である。

ステップＳ４０３において、ターゲット基地局１２０は、ＵＥ１３０に関する少なくとも１つのＣＳＧセルに向かうアクセス制御のために、ＭＭＥ１０２から基地局に向かう処理をオフロードすることを決定するか、又はオフロードするように命令される。例えば、ターゲットセルは、少なくとも１つのＵＥのために、ＭＭＥ１０２又は別のコアネットワークエンティティによるアクセス制御を用いることなく、今後はＸ２ハンドオーバを可能にするようにとＭＭＥ１０２によって命令される。ＭＭＥ１０２からのそのような命令によって、ＭＭＥ１０２は、コアネットワーク１０１から基地局に向かうトラフィック及び処理リソースのオフロードを管理できるようになる。また、ターゲット基地局１２０は、Ｓ１ハンドオーバの代わりに、今後はＸ２ハンドオーバを可能にすると自ら決定することもできる。

ステップＳ４０４において、ターゲット基地局１２０は、ステップＳ４０１において取得された公開鍵（複数の場合もある）に関連付けられる秘密鍵で情報を暗号化することによって、ＵＥ１３０のための認可チケットを取得する。換言すると、ターゲット基地局１２０は、ターゲット基地局１２０が認証することを望むＵＥのための認可チケットを取得し、それゆえＵＥ１３０は認証されたＵＥになる。

秘密鍵で暗号化されたそのような情報は、ターゲット基地局１２０又はターゲットセルの識別子を含むことが好ましい。秘密鍵で暗号化されたそのような情報は、認可チケットの失効時刻を表すタイムスタンプ情報、又は認可チケットの作成時刻を表すタイムスタンプ情報を更に含むことができる。秘密鍵で暗号化されたそのような情報は、認可チケットの識別子を更に含むことができる。

ステップＳ４０５において、ターゲット基地局１２０は、ＵＥ１３０がターゲットセル内に位置するときに、ＵＥ１３０に認可チケットを送信する。

図５は、第１の実施形態による、ハンドオーバを実行するためにソース基地局１１０によって実行されるアルゴリズムを概略的に表している。

ステップＳ５０１において、ソース基地局１１０は、ターゲットセルに向けてＵＥ１３０のためのハンドオーバが開始されなければならないことを検出する。ソース基地局１１０は、ＵＥ１３０からの測定報告を受信すると、ＵＥ１３０のためにハンドオーバが開始されなければならないことを検出する。ＵＥ１３０は、ソース基地局１１０、及びターゲット基地局１２０のような隣接する基地局から基準シンボル（ＲＳ）を受信すると、ダウンリンク無線チャネル測定を定期的に実行する。ダウンリンク無線チャネル測定は、３ＧＰＰ仕様書ＴＳ３６．２１４「Evolved Universal Terrestrial Radio Access (E-UTRA) Physical Layer-Measurements」において詳述されているように、基準信号受信電力（ＲＳＲＰ）及び基準信号受信品質（ＲＳＲＱ）に基づく。

ＵＥ１３０は、ソース基地局１１０に測定報告を送信する。測定値は、ターゲット基地局１２０のような隣接する基地局によって送信されてＵＥ１３０によって受信された信号品質を示す。ソース基地局１１０は、測定報告を用いて無線の観点からＵＥ１３０のためのハンドオーバ条件が満たされるか否かを検出し、ハンドオーバをトリガーする。例えば、ＲＳＲＰに基づいてハンドオーバがトリガーされるとき、そのハンドオーバは、ターゲット基地局１２０に対するＲＳＲＰがソース基地局１１０に対するＲＳＲＰより或る特定の時間にわたって所定のデシベル数だけ高いときにトリガーされる。

測定報告は、ＣＧＩ（セルグローバル識別子）情報又はＰＣＩ（物理セル識別子）情報によって識別されるような、ターゲットセルを示す。測定報告は、ＵＥ１３０のＣＳＧメンバーシップを更に示す。すなわち、ＵＥ１３０の視点から、ターゲット基地局１２０によって送信されたＣＳＧ ＩＤがＵＥ１３０によって記憶されるＣＳＧホワイトリスト内に含まれるか否かを示す。

後続のステップＳ５０２において、ソース基地局１１０は、ＵＥ１３０から認可チケットを取得する。既に説明されたように、認可チケットは、ステップＳ４０５においてＭＭＥ１０２によって送信されてＵＥ１３０によって記憶された認可チケットに対応すると想定される。一変形形態では、ＵＥ１３０に記憶される認可チケットは、無線セルラ通信ネットワーク１００の事業者のような、オーサリングを行うユニット又は人によって予めＵＥ１３０に与えられている。

認可チケットは、ＵＥ１３０によって、上記の測定報告とともに又は上記の測定報告内で送信されることが好ましい。

後続のステップＳ５０３において、ソース基地局１１０は、ＵＥ１３０から取得された認可チケットに関連付けられる１つ又は複数の公開鍵を取得する。図４に関して既に説明されたように、取得された１つ又は複数の公開鍵は、ステップＳ４０２においてＭＭＥ１０２によって送信された１つ又は複数の公開鍵に対応すると想定される。一変形形態では、１つ又は複数の公開鍵は、関係する各基地局内に記憶され、無線セルラ通信ネットワーク１００の事業者のような、オーサリングユニット又は人によって予め与えられている。

後続のステップＳ５０４において、ソース基地局１１０は、１つ又は複数の公開鍵及びターゲット基地局１２０によって報告されたＣＳＧ ＩＤを用いて認可チケットの有効性を検証し、後続のステップＳ５０５において、ソース基地局１１０は、認可チケットが有効であるか否かをチェックする。認可チケットが有効であるとき、ソース基地局１１０はステップＳ５０６を実行し、有効でない場合には、ソース基地局１１０はステップＳ５０７を実行する。

ステップＳ５０６において、ソース基地局１１０は、ターゲット基地局１２０とのハンドオーバを直接開始する。それゆえ、ソース基地局１１０とターゲット基地局１２０は、ハンドオーバを開始するためにそれぞれのＸ２インターフェースを使用する。Ｘ２ハンドオーバの開始には、ＭＭＥ１０２もいかなるコアネットワークエンティティも関与しない。しかしながら、ソース基地局１１０とターゲット基地局１２０との間でＸ２ハンドオーバが完了したとき、ＭＭＥ１０２は、ＵＥ１３０のためのハンドオーバが実行されたことをターゲット基地局１２０によって通知される。ＬＴＥでは、ＵＥ１３０がセルを変更したことをＭＭＥ１０２に知らせるため、及びそれに応じてＭＭＥ１０２にユーザープレーンルーティングを更新するように命令するために、ターゲット基地局１２０はＭＭＥ１０２に経路切替要求メッセージを送信する。経路切替要求メッセージを受信すると、ＭＭＥ１０２はＵＥ１３０のためのＸ２ハンドオーバが実行されたと判断する。

ステップＳ５０７において、ソース基地局１１０は、コアネットワーク１０１を介してハンドオーバを実行する。それゆえ、ソース基地局１１０とターゲット基地局１２０は、ハンドオーバを実行するためにそれぞれのＳ１インターフェースを使用する。ソース基地局１１０は、ＭＭＥ１０２にハンドオーバ要求を送信し、ＭＭＥ１０２に対してチェック用に、予めＵＥ１３０から受信されたようなＵＥメンバーシップ指示子及びターゲットセルのＣＳＧ ＩＤを与える。ＭＭＥ１０２は、ＣＳＧサーバと協調して、ＵＥメンバーシップ指示子がＵＥ１３０についてのＣＳＧ加入権に一致すること、及びＵＥ１３０がターゲットセルにアクセスするのを許可されていることをチェックする。チェックに成功すると、ＭＭＥ１０２は、ハンドオーバ要求をターゲット基地局１２０に転送する。ハンドオーバプロセスは、コアネットワーク１０１を介して、すなわちそれらのＳ１インターフェースを介して、ソース基地局１１０とターゲット基地局１２０との間で継続する。ステップＳ３０５及びＳ３０６に関して既に説明されたように、ハンドオーバは、初めにＭＭＥ１０２又は別のコアネットワークエンティティによるアクセス制御を要求し、次にターゲットセルに向けてＸ２ハンドオーバを実行することからなることができる。この場合、ソース基地局１１０は、ＭＭＥ１０２から、ＵＥ１３０に対してターゲットセルへのアクセスが許可されたという指示を受信する。代替的には、図３に関して説明されたように、基地局１１０は、ステップＳ５０７において、その基地局へのハンドオーバ決定を再考し、例えば、ＵＥ１３０のための別のターゲット基地局を選択する。

図６は、第２の実施形態による、ハンドオーバを実行するためにソース基地局１１０によって実行されるアルゴリズムを概略的に表している。

ステップＳ６０１において、ソース基地局１１０は、ターゲットセルに向けてＵＥ１３０のためのハンドオーバが開始されなければならないことを検出する。ステップＳ６０１は、図５に関して既に説明されたように、ステップＳ５０１と同様に実施される。

後続のステップＳ６０２において、ソース基地局１１０は、ＵＥ１３０から認可チケットを取得する。ステップＳ６０２は、図５に関して既に説明されたように、ステップＳ５０２と同様に実施される。

後続のステップＳ６０３において、ソース基地局１１０は、ターゲット基地局１２０に対して、ターゲットセルに向かうＵＥ１３０のためのハンドオーバを基地局間で直接実行する命令を要求するメッセージを送信する。

後続のステップＳ６０４において、ソース基地局１１０は、ターゲット基地局１２０に認可チケットを転送する。それゆえ、ターゲット基地局１２０は、図７に関して以下に説明されるように、認可チケットの有効性を検証する役割を担う。

好ましい実施形態では、認可チケットは、基地局間でハンドオーバが直接実行されることを要求するメッセージとともに、又は基地局間でハンドオーバが直接実行されることを要求するメッセージ内で、ターゲット基地局１２０に転送される。

後続のステップＳ６０５において、ソース基地局１１０は、ターゲット基地局１２０から応答を受信し、ターゲット基地局１２０がソース基地局１２０に対して基地局間でハンドオーバを直接実行するように命令しているか否かをチェックする。ソース基地局が基地局間でハンドオーバを直接実行するように命令されるとき、ステップＳ６０６が実行され、そのように指示されない場合には、ステップＳ６０７が実行される。

ステップＳ６０６において、ソース基地局１１０は、ステップＳ５０６に関して既に説明されたように、ターゲット基地局１２０とのハンドオーバを直接実行する。

ステップＳ６０７において、ソース基地局１１０は、ステップＳ５０７に関して既に説明されたように、コアネットワーク１０１を介してハンドオーバを実行する。ステップＳ３０５及びＳ３０６に関して既に説明されたように、ハンドオーバは、初めにＭＭＥ１０２又は別のコアネットワークエンティティによるアクセス制御を要求し、次にターゲットセルに向けてＸ２ハンドオーバを実行することからなることができる。この場合、ソース基地局１１０は、ＭＭＥ１０２から、ＵＥ１３０に対してターゲットセルへのアクセスが許可されたという指示を受信する。

一変形形態では、ステップＳ６０７において、ソース基地局１１０は、ターゲットセルに向けてハンドオーバを実行するのを中止する。

図７は、第２の実施形態による、ハンドオーバを実行するためにターゲット基地局１２０によって実行されるアルゴリズムを概略的に表している。

ステップＳ７０１において、ターゲット基地局１２０は、ターゲットセルに向かうＵＥ１３０のためのハンドオーバを基地局間で直接実行する命令を要求するメッセージを受信する。このメッセージは、ステップＳ６０３においてソース基地局１１０によって送信されたメッセージに対応する。

後続のステップＳ７０２において、ターゲット基地局１２０は、ＵＥ１３０によってソース基地局１１０に与えられたような認可チケットを受信する。この認可チケットは、ステップＳ６０４においてソース基地局１１０によって送信された認可チケットに対応する。

後続のステップＳ７０３において、ターゲット基地局１２０は、ＵＥ１３０から取得された認可チケットに関連付けられる１つ又は複数の公開鍵を取得する。１つ又は複数の公開鍵は、ステップＳ４０２においてＭＭＥ１０２によって送信された１つ又は複数の公開鍵に対応することが想定される。

後続のステップＳ７０４において、ターゲット基地局１２０は、公開鍵（複数の場合もある）と自身のＣＳＧ ＩＤを用いて認可チケットの有効性を検証し、後続のステップＳ７０５において、ターゲット基地局１２０は、認可チケットが有効であるか否かをチェックする。認可チケットが有効であるとき、ターゲット基地局１２０はステップＳ７０６を実行し、有効でない場合には、ターゲット基地局１２０はステップＳ７０７を実行する。

ステップＳ７０６において、ターゲット基地局１２０は、ソース基地局１１０が基地局間でハンドオーバを直接開始することを許可する。ターゲット基地局１２０は、ソース基地局１１０が基地局間でハンドオーバを直接開始することを許可する応答メッセージを送信する。

ステップＳ７０７において、ターゲット基地局１２０は、ソース基地局１１０が基地局間でハンドオーバを直接実行することを認めない。ターゲット基地局１２０は、基地局間でハンドオーバを直接実行しないようにソース基地局１１０に命令する応答メッセージを送信する。それゆえ、ソース基地局１１０によってＭＭＥ１０２によるアクセス制御が要求されなければならないか、又はソース基地局１１０はＵＥ１３０をハンドオーバするための別のターゲット基地局を選択しなければならない。

図８は、ＵＥ１３０に与えられた認可チケットを取り消すために、ＭＭＥ１０２又は別のコアネットワークエンティティによって実行される、第１のアルゴリズムを概略的に表している。

例えば、ＵＥ１３０の加入権（subscription）から少なくとも１つのＣＳＧが除去されたとき、又は少なくとも１つのＣＳＧへの加入権が失効したとき、ＵＥ１３０を取り消すことができる必要がある。

ステップＳ８０１において、ＭＭＥ１０２は、ＵＥ１３０についてのＣＳＧ加入権の除去を検出する。例えば、この加入権が失効し、ＵＥ１３０は関係するＣＳＧセルを管理する基地局によって提供されるサービスに対してもはやアクセス権を有しない。ＭＭＥ１０２は、ＣＳＧ加入権のこの変化をＣＳＧサーバによって通知されることができる。

後続のステップＳ８０２において、ＭＭＥ１０２は、１つ又は複数の更新された公開鍵を生成する。１つ又は複数の公開鍵がＭＭＥ１０２に関連し、変更されるとき、ＭＭＥ１０２によって送達される全ての認可チケットが無効にされる。１つ又は複数の公開鍵がＣＳＧ加入権に関連し、変更される場合には、関係するＣＳＧメンバーに関連する認可チケットのみが無効にされる。

後続のステップＳ８０３において、ＭＭＥ１０２は、更新された公開鍵（複数の場合もある）を少なくとも１つの基地局に送信する。更新された公開鍵（複数の場合もある）の送信は、図４に関して既に説明されたステップＳ４０２と同様に行われる。

図９は、ＵＥ１３０に与えられた認可チケットを取り消すために、ＭＭＥ１０２又は別のコアネットワークエンティティによって実行される、第２のアルゴリズムを概略的に表している。この第２のアルゴリズムは、図８に関して既に説明された第１のアルゴリズムの代替形態である。

ステップＳ９０１において、ＭＭＥ１０２は、ＵＥ１３０についてのＣＳＧ加入権の除去を検出する。ステップＳ９０１はステップＳ８０１と同様に実施される。

後続のステップＳ９０２において、ＭＭＥ１０２は、自身のメモリリソースから認可チケットを除去するようにＵＥ１３０に指示する。好ましい実施形態では、ＭＭＥ１０２は、この命令をＵＥ１３０についてのＣＳＧ加入権の変化から生じる最新のＣＳＧホワイトリストとともに送信する。

特定の実施形態では、ＭＭＥ１０２がステップＳ４０４に関して説明されたように認可チケットを取得するとき、ＭＭＥ１０２は認可チケット識別子を含む。ＭＭＥ１０２が、ステップＳ９０１に関して説明されたようにＵＥ１３０についてのＣＳＧ加入権の除去を検出するとき、ＭＭＥ１０２は取消認可チケットのリスト内にＵＥ１３０の認可チケット識別子を追加する。取消認可チケットのリストは、ステップＳ８０３に関して説明されたように少なくとも１つの基地局に分配される。

Claims (14)

1. ソース基地局からターゲット基地局へのモバイル端末のハンドオーバを実行する方法であって、
   前記ソース基地局及び前記ターゲット基地局は、それぞれの第１の通信インターフェースを介して互いに直接通信するように構成され、
   前記ソース基地局及び前記ターゲット基地局は、それぞれの第２の通信インターフェースを介してコアネットワークエンティティと通信するように構成され、
   前記コアネットワークエンティティは、少なくとも前記ターゲット基地局のサービスへの加入を管理し、前記サービスへの加入者にのみハンドオーバを介して前記サービスへのアクセスを許可し、
   該方法は、
   − 前記モバイル端末によって与えられる認可チケットを取得するステップと、
   − 前記ターゲット基地局の前記サービスに関連付けられる暗号復号鍵に基づいて前記取得された認可チケットが有効であると検証されるとき、前記第１の通信インターフェースを介してハンドオーバを直接実行するステップと、
   を含むことを特徴とする、ソース基地局からターゲット基地局へのモバイル端末のハンドオーバを実行する方法。
2. 前記ターゲット基地局の前記サービスに関連付けられる前記暗号復号鍵に基づいて前記取得された認可チケットが有効であると検証されないとき、前記モバイル端末がハンドオーバを介して前記ターゲット基地局の前記サービスにアクセスするのを許可されていることを、前記コアネットワークエンティティによって検証するステップを含むことを特徴とする、請求項１に記載の方法。
3. 前記モバイル端末がハンドオーバを介して前記ターゲット基地局の前記サービスにアクセスするのを許可されていることを、前記コアネットワークエンティティによって検証することは、前記第２の通信インターフェースを介してハンドオーバを開始することによって実行されることを特徴とする、請求項２に記載の方法。
4. 前記コアネットワークエンティティは、
   − 暗号鍵に基づいて暗号化されたデータを復号できるようにする前記暗号復号鍵を取得するステップと、
   − 少なくとも１つの基地局に前記暗号復号鍵を送信するステップと、
   − 前記暗号鍵に基づいて、認証されたモバイル端末に与えられることを意図した認可チケットを生成するステップと、
   − 前記認可チケットが意図される認証されたモバイル端末に向けて、前記生成された認可チケットを送信するステップと、
   を実行することを特徴とする、請求項１〜３のいずれか一項に記載の方法。
5. 前記認可チケットは、
   − 前記コアネットワークエンティティの識別子と、
   − 前記認証されたモバイル端末が加入する少なくとも１つのＣＳＧの識別子、又は前記認証されたモバイル端末が前記コアネットワークエンティティから許可を受けてハンドオーバを既にされた先の１つの基地局によって管理される少なくとも１つのセルの識別子と、
   を含む情報を暗号化することによって生成されることを特徴とする、請求項４に記載の方法。
6. 前記ターゲット基地局は、
   − 暗号鍵に基づいて暗号化されたデータを復号できるようにする前記暗号復号鍵を取得するステップと、
   − 前記暗号鍵に基づいて、認証されたモバイル端末に与えられることを意図した認可チケットを生成するステップと、
   − 前記生成された認可チケットを前記認証されたモバイル端末に送信するステップと、
   を実行することを特徴とする、請求項１〜３のいずれか一項に記載の方法。
7. 前記認可チケットは、前記ターゲット基地局の識別子及び／又は前記ターゲット基地局によって管理されるセルの識別子を含む情報を暗号化することによって生成されることを特徴とする、請求項６に記載の方法。
8. 前記モバイル端末が前記コアネットワークエンティティからの許可を受けて前記ターゲット基地局へとハンドオーバをされたとき、前記ターゲット基地局は前記モバイル端末のための前記認可チケットを生成することを特徴とする、請求項６又は７に記載の方法。
9. 前記モバイル端末によって与えられる前記認可チケットは、前記ソース基地局によって取得されることを特徴とし、
   前記ターゲット基地局は、前記ソース基地局に前記暗号復号鍵を送信することを特徴とする、請求項１〜８のいずれか一項に記載の方法。
10. 前記モバイル端末によって与えられる前記認可チケットは、前記ソース基地局によって取得されることを特徴とし、
    前記ソース基地局は、前記取得された認可チケットを前記ターゲット基地局に送信することを特徴とする、請求項１〜８のいずれか一項に記載の方法。
11. 前記認可チケットは、前記認可チケットの失効時刻、又は前記認可チケットの生成時刻を表すタイムスタンプ情報を含む情報を暗号化することによって生成されることを特徴とし、
    前記方法は、前記タイムスタンプ情報に基づいて、前記認可チケットが有効であるか否かをチェックするステップを含むことを特徴とする、請求項１〜１０のいずれか一項に記載の方法。
12. 前記認可チケットは、前記認可チケットの識別子を含む情報を暗号化することによって生成されることを特徴とし、
    前記方法は、前記識別子を取消リスト内に含まれる少なくとも１つの識別子と比較することによって、前記認可チケットが有効であるか否かをチェックするステップを含むことを特徴とする、請求項１〜１１のいずれか一項に記載の方法。
13. ソース基地局からターゲット基地局へのモバイル端末のハンドオーバを実行するシステムであって、
    前記ソース基地局及び前記ターゲット基地局は、それぞれの第１の通信インターフェースを介して互いに直接通信するように構成され、
    前記ソース基地局及び前記ターゲット基地局は、それぞれの第２の通信インターフェースを介してコアネットワークエンティティと通信するように構成され、
    前記コアネットワークエンティティは、少なくとも前記ターゲット基地局のサービスへの加入を管理し、前記サービスへの加入者にのみハンドオーバを介して前記サービスへのアクセスを許可し、
    該システムは、
    − 前記モバイル端末によって与えられる認可チケットを取得する手段と、
    − 前記ターゲット基地局の前記サービスに関連付けられる暗号復号鍵に基づいて前記取得された認可チケットが有効であると検証されるときに実施される、前記第１の通信インターフェースを介してハンドオーバを直接実行する手段と、
    を実装することを特徴とする、ソース基地局からターゲット基地局へのモバイル端末のハンドオーバを実行するシステム。
14. 無線セルラ通信ネットワークにおいて使用されることを意図したモバイル端末であって、
    該モバイル端末は、前記無線セルラ通信ネットワークの少なくとも１つの基地局から信号を受信する手段と、該モバイル端末が加入しているＣＳＧの指示子及び少なくとも１つの基地局から受信された信号の品質を示す測定報告を前記無線セルラ通信ネットワークの基地局に送信する手段とを備え、
    該モバイル端末は、
    − 認可チケットを取得する手段と、
    − 前記取得された認可チケットを該モバイル端末が加入しているＣＳＧの指示子及び前記測定報告とともに基地局に送信する手段と、
    を備えることを特徴とする、無線セルラ通信ネットワークにおいて使用されることを意図したモバイル端末。

Images