JP2018525916A - 通信方法および関連装置 - Google Patents

Abstract

通信方法および関連装置が開示される。方法は、ｅＮＢによって送信されたアタッチ要求メッセージをＭＭＥによって受信することであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信することと、ＨＳＳがＵＥの前記識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することと、ＡＶを含み、ＨＳＳによって送信された認証データ応答メッセージをＭＭＥによって受信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、受信することと、ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定し、ＡＶに従ってＵＥに対する認証を行うこととを含む。前述の技術的な解決策の実装は、ネットワーク側が、車車間通信中にＵＥに対する認証を行うことを可能にし、それによって、エアインタフェースリソースオーバヘッドを減少させることができる。

Description

本発明は、通信技術の分野に関し、より詳細には、通信方法および関連装置に関する。

車両ネットワークは、近年、人々からのますます高まる注目を集めている。道路交通の安全性、信頼性、および効率は、車車間通信または路側機（Ｒｏａｄ Ｓｉｄｅ Ｕｎｉｔ、ＲＳＵ）車間通信によって改善される。高度道路交通システムの目的は、交通事故を減少させ、交通安全性を改善し、交通渋滞を軽減する助けとなり、エネルギー消費量を減少させ、汚染の放出を減少させ、環境を保護し、輸送効率を改善し、かつ関連産業を押し上げるように、車両または周囲環境の現在のステータスを交換するために、連続的な車車間通信、人車間通信、および道路車間通信を実施することである。

現在、ヨーロッパおよび米国のＩＴＳ（Ｉｎｔｅｌｌｉｇｅｎｔ Ｔｒａｎｓｐｏｒｔ Ｓｙｓｔｅｍ、高度道路交通システム）では、車車間通信は、ＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ ｓｈｏｒｔ ｒａｎｇｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ、専用狭域通信）技術に基づいて実施される。対応する安全性の解決策は、非対称鍵に基づいた証明書である。各ＤＳＲＣメッセージは、証明書およびメッセージ署名を搬送する必要がある。

ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ユーザ機器）は、ネットワーク側ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ、証明機関）から証明書を取得するよう要求する。証明書を取得した後、ＵＥは、証明書をローカルにキャッシュする。ＵＥは、メッセージを１〜１０Ｈｚの周波数で周囲車両にブロードキャストし、ここでメッセージは車両情報（たとえば、ＣＡＭ（協調認識メッセージ、Ｃｏｏｐｅｒａｔｉｖｅ Ａｗａｒｅｎｅｓｓ Ｍｅｓｓａｇｅ）またはＤＥＮＭ（分散型環境通報メッセージ、Ｄｅｃｅｎｔｒａｌｉｚｅｄ ｅｎｖｉｒｏｎｍｅｎｔａｌ ｎｏｔｉｆｉｃａｔｉｏｎ ｍｅｓｓａｇｅ））を搬送する。受信側ＵＥが送出側ＵＥの識別子の有効性を検証することを可能にするために、送出側ＵＥは、送出側ＵＥの証明書をメッセージに追加する必要がある。受信側ＵＥが、ＣＡＭ／ＤＥＮＭメッセージがセキュリティ攻撃（偽造または改ざん）を受けているかどうかを検証することを可能にするために、送出側ＵＥは、証明書に対応する秘密鍵を使用することによってメッセージに署名し、署名値をメッセージに追加する必要がある。受信側ＵＥは、最初に、ＣＡＭ／ＤＥＮＭメッセージ内の証明書の有効性を検証し、次いで、メッセージ内の署名値が正しいかどうかを検証する。Ｖ２Ｖ（車車間、ｖｅｈｉｃｌｅ ｔｏ ｖｅｈｉｃｌｅ）メッセージのフォーマットについては、図１を参照されたい。メッセージは、証明書（ｃｅｒｔｉｆｉｃａｔｅ）および署名（ｓｉｇｎａｔｕｒｅ）を搬送する必要がある。

しかしながら、実際には、ＤＳＲＣ技術に基づく前述の車車間通信の解決策では、ＵＥに対する認証は、証明書に基づいて実施されることが明らかにされている。各ＤＳＲＣメッセージは、証明書および署名を搬送し、大きなエアインタフェースリソースオーバヘッドを引き起こす。さらに、証明書に基づく署名および暗号化の計算時間は長い。遅延に対する感度の高い車車間通信メッセージの処理遅延が過度に大きい場合、比較的大きな影響がもたらされることがある。

本発明の実施形態は、通信方法および関連装置を提供し、ネットワーク側が車車間通信中にＵＥに対する認証を行い、それによってエアインタフェースリソースオーバヘッドを減少させるようにする。

第１の態様は、通信方法を提供し、
進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージをモビリティ管理エンティティＭＭＥによって受信することであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信することと、
ホーム加入者サーバＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することと、
認証ベクトルＡＶを含み、ＨＳＳによって送信された認証データ応答メッセージをＭＭＥによって受信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、受信することと、
ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定し、ＡＶに従ってＵＥに対する認証を行うこととを含む。

第１の態様を参照して、第１の態様の第１の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することは、
ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージを、アタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することを含む。

第１の態様の第１の可能な実装を参照して、第１の態様の第２の可能な実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含む。

第１の態様または第１の態様の第１の可能な実装を参照して、第１の態様の第３の可能な実装では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含む。

第１の態様または第１の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第１の態様の第４の可能な実装では、ＡＶに従ってＵＥに対する認証をＭＭＥによって実行した後、方法は、
ＭＭＥによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢにＭＭＥによって送信することをさらに含む。

第１の態様または第１の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第１の態様の第５の可能な実装では、アタッチ要求メッセージはＵＥのロケーション情報をさらに含み、ＡＶに従ってＵＥに対する認証をＭＭＥによって実行した後、方法は、
ＵＥのロケーション情報を含むエリアキー要求メッセージをＭＭＥによってＶ２Ｘサーバに送信することと、
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージをＭＭＥによって受信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することと、
エリアキー割当メッセージをＭＭＥによってＵＥに送信することであって、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することとをさらに含む。

第１の態様の第５の可能な実装を参照して、第１の態様の第６の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

第１の態様の第５の可能な実装または第６の可能な実装を参照して、第１の態様の第７の可能な実装では、ＭＭＥによって実行されたＵＥに対する認証が成功した後、方法は、
ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストをＭＭＥによって確立することをさらに含み、
ＵＥにエリアキー割当メッセージをＭＭＥによって送信することは、
ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＭＭＥによってＵＥに送信することを含む。

第２の態様は、別の通信方法を提供し、
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを進化型ノードＢ ｅＮＢによって受信することと、
第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージをｅＮＢによって送信することと、
ＭＭＥによって送信され、ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢによって受信することと、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てることとを含む。

第２の態様を参照して、第２の態様の第１の可能な実装では、指示情報に従ってｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てる前に、方法は、
ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求をｅＮＢによって受信することであって、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される、受信することをさらに含む。

第２の態様または第２の態様の第１の可能な実装を参照して、第２の態様の第２の可能な実装では、ｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含む。

第２の態様の第２の可能な実装を参照して、第２の態様の第３の可能な実装では、ＵＥにエリアキー割当メッセージをｅＮＢによって送信する前に、方法は、
Ｖ２Ｘサーバにエリアキー要求メッセージをｅＮＢによって送信することと、
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージをｅＮＢによって受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含む。

第２の態様の第３の可能な実装を参照して、第２の態様の第４の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

第２の態様の第２の可能な実装から第４の可能な実装のいずれか１つを参照して、第２の態様の第５の可能な実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送され、
ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を搬送する初期コンテキスト確立要求メッセージをｅＮＢが受信した後、方法は、
ＵＥとのアクセス層ＡＳセキュリティコンテキストをｅＮＢによって確立することをさらに含み、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することは、
ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをｅＮＢによってＵＥに送信することを含む。

第３の態様は、別の通信方法を提供し、
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信される認証データ要求メッセージを、ホーム加入者サーバＨＳＳによって受信することと、
ＵＥの識別子に従ってＵＥに対する認証をＨＳＳによって行うことと、
認証ベクトルＡＶを含む認証データ応答メッセージをＨＳＳによってＭＭＥに送信することであって、認証データ応答メッセージは、ＭＭＥが、ＵＥはビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うように、ＵＥに対する認証が成功していることを示す、送信することとを含む。

第３の態様を参照して、第３の態様の第１の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
ＵＥの識別子に従ってＵＥに対する認証をＨＳＳによって行うことは、
ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＨＳＳによってＵＥの識別子に従って決定することを含む。

第３の態様を参照して、第３の態様の第２の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

第４の態様は、別の通信方法を提供し、
第１の通信デバイスが配置されているエリアのエリアキーをビークルツーエブリシング Ｖ２Ｘサーバによって生成することと、
第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することとを含む。

第４の態様を参照して、第４の態様の第１の可能な実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
進化型ノードＢ ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をＶ２ＸサーバによってｅＮＢに送信することを含む。

第４の態様を参照して、第４の態様の第２の可能な実装では、対応するデバイスに関連エリアキーをＶ２Ｘサーバによって送信することは、
ｅＮＢによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することと、
ｅＮＢにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、送信することとを含む。

第４の態様を参照して、第４の態様の第３の可能な実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはユーザ機器ＵＥのロケーション情報を含む、受信することと、
ＭＭＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含む。

第４の態様を参照して、第４の態様の第４の可能な実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
Ｖ２Ｘサーバによってユーザ機器ＵＥに対して、汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立することと、
ＵＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＵＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含む。

第５の態様は、別の通信方法を提供し、
進化型ノードＢ ｅＮＢにアタッチ要求メッセージをユーザ機器ＵＥによって送信することと、
ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースをＵＥによって受信することであって、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、受信すること、または、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージをＵＥによって受信することであって、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することとを含む。

第５の態様を参照して、第５の態様の第１の可能な実装では、進化型ノードＢ ｅＮＢによって割り当てられたＶ２Ｘ通信リソースをＵＥによって受信することは、
ｅＮＢによって送信されたエリアキー割当メッセージをＵＥによって受信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することを含む。

第５の態様を参照して、第５の態様の第２の可能な実装では、ｅＮＢにアタッチ要求メッセージをＵＥによって送信することの後、方法は、
ｅＮＢにエリアキー要求メッセージをＵＥによって送信することと、
ｅＮＢによって送信されたエリアキー応答メッセージをＵＥによって受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含む。

第５の態様または第５の態様の第１の可能な実装から第２の可能な実装を参照して、第５の態様の第３の可能な実装では、エリアキー情報はエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

第５の態様の第３の可能な実装を参照して、第５の態様の第４の可能な実装では、方法は、
受信側にＶ２ＸメッセージをＵＥによって送信することであって、Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含み、メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される、送信することをさらに含む。

第５の態様または第５の態様の第１の可能な実装から第４の可能な実装のいずれか１つを参照して、第５の態様の第５の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

第６の態様は、通信装置を提供し、
進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージを受信するように構成された受信モジュールであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信モジュールと、
ホーム加入者サーバＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように構成された送信モジュールであって、
受信モジュールが、認証ベクトルＡＶを含みＨＳＳによって送信された認証データ応答メッセージを受信するようにさらに構成され、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、送信モジュールと、
ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従って決定するように構成された決定モジュールと、
ＡＶに従ってＵＥに対する認証を行うように構成された認証モジュールとを含む。

第６の態様を参照して、第６の態様の第１の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
送信モジュールは、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように特に構成される。

第６の態様の第１の可能な実装を参照して、第６の態様の第２の可能な実装では、決定モジュールは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。

第６の態様または第６の態様の第１の可能な実装を参照して、第６の態様の第３の可能な実装では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
決定モジュールは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。

第６の態様または第６の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第６の態様の第４の可能な実装では、送信モジュールは、認証モジュールによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信するようにさらに構成される。

第６の態様または第６の態様の第１の可能な実装から第３の可能な実装のいずれか１つを参照して、第６の態様の第５の可能な実装では、アタッチ要求メッセージはＵＥのロケーション情報をさらに含み、
送信モジュールは、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信するようにさらに構成され、
受信モジュールは、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、
送信モジュールは、エリアキー割当メッセージをＵＥに送信するようにさらに構成され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。

第６の態様の第５の可能な実装を参照して、第６の態様の第６の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

第６の態様の第５の可能な実装または第６の可能な実装を参照して、第６の態様の第７の可能な実装では、装置は、
認証モジュールによって実行されたＵＥに対する認証が成功した後、ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに含み、
送信モジュールは、ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成される。

第７の態様は、別の通信装置を提供し、
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを受信するように構成された受信モジュールと、
第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを送信するように構成された送信モジュールであって、
受信モジュールは、ＭＭＥによって送信され、ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するようにさらに構成される、送信モジュールと、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＶ２Ｘ通信リソースをＵＥに割り当てるようにさらに構成された割当モジュールとを含む。

第７の態様を参照して、第７の態様の第１の可能な実装では、受信モジュールは、ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信するようにさらに構成され、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される。

第７の態様または第７の態様の第１の可能な実装を参照して、第７の態様の第２の可能な実装では、割当モジュールは、ＵＥにエリアキー割当メッセージを送信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。

第７の態様の第２の可能な実装を参照して、第７の態様の第３の可能な実装では、送信モジュールは、Ｖ２Ｘサーバにエリアキー要求メッセージを送信するようにさらに構成され、
受信モジュールは、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

第７の態様の第３の可能な実装を参照して、第７の態様の第４の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

第７の態様の第２の可能な実装から第４の可能な実装のいずれか１つを参照して、第７の態様の第５の可能な実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送され、
装置は、
ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに含み、
送信モジュールは、ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成される。

第８の態様は、別の通信装置を提供し、
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信された認証データ要求メッセージを受信するように構成された受信モジュールと、
ＵＥの識別子に従ってＵＥに対する認証を行うように構成された認証モジュールと、
認証ベクトルＡＶを含む認証データ応答メッセージをＭＭＥに送信するように構成された送信モジュールであって、認証データ応答メッセージは、ＭＭＥが、ＵＥはビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うように、ＵＥに対する認証が成功していることを示す、送信モジュールとを含む。

第８の態様を参照して、第８の態様の第１の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、
認証モジュールは、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように特に構成される。

第８の態様を参照して、第８の態様の第２の可能な実装では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

第９の態様は、別の通信装置を提供し、
第１の通信デバイスが配置されているエリアのエリアキーを生成するように構成された生成モジュールと、
第１の通信デバイスにエリアキーを送信するように構成された送信モジュールとを含む。

第９の態様を参照して、第９の態様の第１の可能な実装では、送信モジュールは、進化型ノードＢ ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をｅＮＢに送信するように特に構成される。

第９の態様を参照して、第９の態様の第２の可能な実装では、送信モジュールは、装置がｅＮＢによって送信されたエリアキー要求メッセージを受信するとｅＮＢにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

第９の態様を参照して、第９の態様の第３の可能な実装では、送信モジュールは、装置がｅＮＢによって送信されたエリアキー要求メッセージを受信するとｅＮＢにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

第９の態様を参照して、第９の態様の第４の可能な実装では、装置は、
ユーザ機器ＵＥに対して汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するように構成された確立モジュールをさらに含み、
送信モジュールは、装置が、ＵＥによって送信されたエリアキー要求メッセージを受信し、エリアキー要求メッセージがＵＥのロケーション情報を含むとき、ＵＥにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。

第１０の態様は、別の通信装置を提供し、
進化型ノードＢ ｅＮＢにアタッチ要求メッセージを送信するように構成された送信モジュールと、
ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースを受信することであって、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、受信すること、または、モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信することであって、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージが、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することを行うように構成された受信モジュールとを含む。

第１０の態様を参照して、第１０の態様の第１の可能な実装では、受信モジュールは、ｅＮＢによって送信されたエリアキー割当メッセージを受信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

第１０の態様を参照して、第１０の態様の第２の可能な実装では、送信モジュールは、ｅＮＢにエリアキー要求メッセージを送信するようにさらに構成され、
受信モジュールは、ｅＮＢによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

第１０の態様または第１０の態様の第１の可能な実装から第２の可能な実装を参照して、第１０の態様の第３の可能な実装では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

第１０の態様の第３の可能な実装を参照して、第１０の態様の第４の可能な実装では、送信モジュールは、受信側にＶ２Ｘメッセージを送信するように特に構成され、Ｖ２Ｘメッセージは、エリアキーならびにエリアキーに対応するエリアキーＩＤおよびエリアＩＤを使用することによって暗号化されるメッセージ内容を含む。

第１０の態様または第１０の態様の第１の可能な実装から第４の可能な実装のいずれか１つを参照して、第１０の態様の第５の可能な実装では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

従来技術と比較して、本発明の実施形態は、以下の有益な効果を有する。

本発明の実施形態では、ｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信し、ＡＶを含みＨＳＳによって送信された認証データ応答メッセージをさらに受信し、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行ってよい。これにより、ネットワーク側が、車車間通信中にＵＥに対して認証を行うことを可能になり、それによってエアインタフェースリソースオーバヘッドを減少させる。

本発明の実施形態における技術的な解決策をより明確に説明するために、以下、実施形態について説明するために必要とされる添付の図面について簡潔に説明する。明らかに、以下の説明における添付の図面は、本発明のいくつかの実施形態を示すにすぎず、当業者は依然としてこれらの添付の図面から他の図面を創造的な努力なく導き出し得る。
既存のＶ２Ｖメッセージフォーマットの概略図である。 本発明の実施形態による通信方法の概略的フローチャートである。 本発明の実施形態による別の通信方法の概略的フローチャートである。 本発明の実施形態による別の通信方法の概略的フローチャートである。 本発明の実施形態による別の通信方法の概略的フローチャートである。 本発明の実施形態による別の通信方法の概略的フローチャートである。 本発明の実施形態による別の通信方法の概略的フローチャートである。 本発明の実施形態による別の通信方法の概略的フローチャートである。 本発明の実施形態による通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による通信装置の概略的構造図である。 本発明の実施形態による別の通信装置の概略的構造図である。 本発明の実施形態による通信システムの概略的アーキテクチャ図である。

以下、本発明の実施形態における添付の図面を参照しながら、本発明の実施形態における技術的な解決策を明確かつ完全に説明するものである。明らかに、説明される実施形態は、本発明の実施形態のいくつかにすぎず、すべてではない。創造的な努力をせずに本発明の実施形態に基づいて当業者によって取得されるすべての他の実施形態は、本発明の保護範囲に入るものとする。

本発明の実施形態は、通信方法を提供し、その結果ネットワーク側が車車間通信中にＵＥに対する認証を行い、それによって、エアインタフェースリソースオーバヘッドを減少させる。以下、説明を個別に提供する。

図２を参照すると、図２は、本発明の実施形態による通信方法の概略的フローチャートである。図２において説明される通信方法は、主にＭＭＥ側から説明される。図２に示されるように、方法は、以下のステップを含んでよい。

ステップ２０１：ＭＭＥは、ｅＮＢによって送信されたアタッチ要求メッセージを受信し、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む。

本発明のこの実施形態では、ＵＥ（ユーザ機器、Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）がネットワークにアタッチされる必要があるとき、ＵＥは、ｅＮＢ（進化型ノードＢ、ｅｖｏｌｖｅｄ ＮｏｄｅＢ）にアタッチ要求メッセージを送信してよい。アタッチ要求メッセージ（第１のアタッチ要求メッセージ）を受信した後、ｅＮＢは、第１のアタッチ要求メッセージに従ってＭＭＥ（モビリティ管理エンティティ、Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）に第２のアタッチ要求メッセージを送信してよい。

任意選択で、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージを処理するのではなく、第１のアタッチ要求メッセージをＭＭＥに直接的に転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージと同じである。あるいは、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージに対して、対応する処理を実行し、処理されたメッセージを第２のアタッチ要求メッセージへ再カプセル化し、第２のアタッチ要求メッセージをＭＭＥに転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージとは異なってよい。

任意選択の実装では、アタッチ要求メッセージは、Ｖ２Ｘ（ビークルツーエブリシング、Ｖｅｈｉｃｌｅ−ｔｏ−Ｅｖｅｒｙｔｈｉｎｇ）指示情報をさらに含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプである、すなわち、ＵＥがＶ２Ｘ通信を行うことが可能であることを示すために使用される。アタッチ要求メッセージを受信した後、ＭＭＥは、アタッチ要求メッセージに含まれるＶ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを学習してよい。

本発明のこの実施形態では、Ｖ２Ｘは、ＬＴＥ−Ｖ２Ｘ、すなわち、ＬＴＥ（ロングタームエボリューション、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）に基づいたビークルツーエブリシングと呼ばれることもある。Ｖ２Ｘ通信は、Ｖ２Ｖ通信、Ｖ２Ｉ（路車間、Ｖｅｈｉｃｌｅ−ｔｏ−Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）通信、およびＶ２Ｐ（歩車間、Ｖｅｈｉｃｌｅ−ｔｏ−Ｐｅｄｅｓｔｒｉａｎ）通信を含み得るが、これらに限定されない。Ｖ２Ｉ通信は、車両と基地局との間の通信、車両と路側機との間の通信、車両と交通信号灯上の通信モジュールとの間の通信などを含み得るが、これらに限定されない。

ステップ２０２：ＭＭＥは、ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信する。

本発明のこの実施形態では、ｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定する必要がある。

本発明のこの実施形態では、ＵＥの識別子を含みｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥの識別子を含む認証データ要求メッセージをＨＳＳ（ホーム加入者サーバ、Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）に送信してよい。ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、ＵＥの識別子に従って対応する加入情報について問い合わせ、加入情報に従って、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定してよい。ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶ（認証ベクトル、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｖｅｃｔｏｒ）を含む認証データ応答メッセージをＭＭＥに送信してよい。ＵＥの識別子は、ＵＥのＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ、国際移動体加入者識別子）またはＴＭＳＩ（一時的移動体加入者識別子、Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）などを含み得るが、これらに限定されない。

ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を実行してよい。ＭＭＥによってＵＥに対する認証を行う特定の実装については、従来技術における、ＭＭＥによってＵＥに対する認証を行う関連実装を参照されたい。本発明のこの実施形態では、詳細は説明されない。

別の任意選択の実装では、ＵＥのアタッチ要求メッセージがＶ２Ｘ指示情報をさらに含むとき、前述のステップ２０２においてＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することが、
ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージを、アタッチ要求メッセージに従ってＨＳＳにＭＭＥによって送信することを含んでよい。

この実装では、ＵＥがＶ２Ｘタイプであることを学習すると、ＨＳＳは、ＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従って、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定するように、ＭＭＥは、ＨＳＳに送信される認証データ要求メッセージにＶ２Ｘ指示情報を追加する。

ＨＳＳによって受信された認証データ要求メッセージがＶ２Ｘ指示情報を含むとき、ＨＳＳによってＭＭＥに送信された認証データ応答メッセージは、Ｖ２Ｘ指示情報を含むことがあり、またはＶ２Ｘ指示情報を含まないことがある。本発明のこの実施形態は、それに制限を設定しない。

任意選択の実装では、ＨＳＳによってＭＭＥに送信される認証データ応答メッセージはＶ２Ｘ指示情報をさらに含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用され、したがって、ＭＭＥは、ＵＥがＶ２Ｘタイプであることを学習する。

ステップ２０３：ＭＭＥが、ＡＶを含みＨＳＳによって送信される認証データ応答メッセージを受信し、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される。

本発明のこの実施形態では、ＨＳＳによるＵＥに対する認証が成功した後、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。認証データ応答メッセージを受信した後、ＭＭＥは、ＵＥに対する認証が成功していることを決定してよい。さらに、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を行ってよい。

ステップ２０４：ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行う。

任意選択の実装では、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含んでよい。

この実装では、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、ＵＥがＶ２Ｘタイプであることを決定してよい。さらに、ＭＭＥが、ＵＥに対する認証が成功していることを示すために使用される認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。

別の任意選択の実装では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

それに対応して、ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従ってＭＭＥによって決定することは、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従ってＭＭＥによって決定することを含んでよい。

この実装では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥに対する認証が成功していることを決定してよい。さらに、ＭＭＥは、認証データ応答メッセージに含まれるＶ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定してよい。したがって、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。

本発明のこの実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を行ってよい。

特に、ＭＭＥは、ＵＥに認証要求メッセージ（ＵＥ認証要求）を送信し、ＵＥによって返された認証応答メッセージ（ＵＥ認証応答）を受信してよく、認証応答メッセージは、ＲＥＳ（応答、Ｒｅｓｐｏｎｓｅ）値を含む。ＭＭＥは、ＲＥＳ値を、ＡＶに含まれるＸＲＥＳ（予想応答、Ｅｘｐｅｃｔｅｄ Ｒｅｓｐｏｎｓｅ）値と比較してよい。ＲＥＳ値とＸＲＥＳ値が同じである場合、ＵＥに対する認証が成功していることが決定される。そうでない場合は、ＵＥが認証に失敗することが決定される。

さらに、任意選択の実装では、ＡＶに従ってＵＥに対する認証をＭＭＥによって行った後、方法は、
ＭＭＥによって行われたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢにＭＭＥによって送信することをさらに含んでよい。

この実装では、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって行われるＵＥに対する認証が成功した後、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信してよい。

この実装では、指示情報を受信した後、ｅＮＢは、ＵＥはＶ２Ｘタイプの認証されたＵＥであることを決定してよい。したがって、ｅＮＢは、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報をＵＥに割り当ててよい。

この実装では、指示情報を受信した後、ｅＮＢは、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報をＵＥに能動的に割り当ててよい。あるいは、指示情報を受信した後、ｅＮＢは、ＵＥによって送信された要求を取得するＶ２Ｘ通信情報が受信されるまで待機し、次いで、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報をＵＥに送信してよい。

本発明のこの実施形態では、ＵＥがＶ２Ｘ通信を行うときに必要とされる情報は、時間−周波数リソース、ＵＥに現在サービスしているｅＮＢが配置されているエリアのエリアキー情報、および隣接エリアのエリアキー情報を含み得るが、これらに限定されない。

本発明のこの実施形態では、エリアキーが生成および管理され、１つのエリアは同じエリアキーに対応する。したがって、証明書は、各ＵＥに対して構成および管理される必要はなく、それによって、ＣＡのセキュリティ管理作業負荷を減少させる。さらに、Ｖ２Ｘメッセージに対するセキュリティ保護を行うためにエリアキーを使用するとき、ＵＥは、エリアキーＩＤおよびエリアＩＤをメッセージに追加することのみを必要とする。エリアキーＩＤおよびエリアＩＤの大きさは、証明書および署名の大きさよりもはるかに小さい。したがって、ＤＳＲＣ技術に基づいて実施される車車間通信の解決策のそれと比較すると、本発明のこの実施形態において提供される技術的な解決策における車車間通信メッセージは小さく、それによって、セキュリティオーバヘッドを減少させる。さらに、ＤＳＲＣ技術に基づいて実施される車車間通信の解決策における証明書に基づく署名および暗号化の計算時間と比較すると、エリアキーを使用することによって、本発明のこの実施形態において提供される技術的な解決策においてＶ２Ｘメッセージに対するセキュリティ保護を行う際に費やされる時間は短く、それによって、メッセージ処理遅延を減少させる。

別の任意選択の実装では、アタッチ要求メッセージは、ＵＥのロケーション情報をさらに含んでよい。それに対応して、ＡＶに従ってＵＥに対する認証をＭＭＥによって行われた後、方法は、以下のステップをさらに含んでよい。
（１１）．ＭＭＥが、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信する。
（１２）．ＭＭＥが、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信し、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。
（１３）．ＭＭＥが、エリアキー割当メッセージをＵＥに送信し、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される。

この実装では、エリアキーは、Ｖ２Ｘサーバによって生成および記憶される。ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得するように、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信してよい。ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得した後、ＭＭＥは、ＵＥがエリアキー情報に従ってＶ２Ｘメッセージに対するセキュリティ保護を行うように、エリアキー情報をＵＥに割り当ててよい。

任意選択で、エリアキー情報は、エリアキー（Ａｒｅａ Ｋｅｙ）とエリアキーＩＤ（Ａｒｅａ Ｋｅｙ ＩＤ）とエリアＩＤ（Ａｒｅａ ＩＤ）との間の対応関係を含んでよい。エリアキーＩＤは、エリアキーを一意に識別するために使用される。エリアＩＤは、エリアを一意に識別するために使用される。

ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、エリアの隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

送出側ＵＥによって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。

任意選択で、ＭＭＥによって実行されたＵＥに対する認証が成功した後、方法は、
ＵＥとのＮＡＳ（非アクセス層、Ｎｏｎ−Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）セキュリティコンテキストをＭＭＥによって確立すること
をさらに含んでよい。

特に、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥとのＮＡＳセキュリティコンテキストを確立してよい。その特定の実装については、従来技術におけるＮＡＳセキュリティコンテキストを確立する関連プロセスを参照されたい。本発明のこの実施形態では、詳細は説明されない。

それに対応して、ＵＥにエリアキー割当メッセージをＭＭＥによって送信することは、
ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＭＭＥによってＵＥに送信すること
を含む。

本発明のこの実施形態では、エリアは、地理的ロケーションに従って分割によって取得されてよい。たとえば、１つのｅＮＢまたは複数のｅＮＢによって包含されるエリアは、エリアを形成する。あるいは、１または複数のＴＡ（追跡エリア識別子、Ｔｒａｃｋｉｎｇ Ａｒｅａ Ｉｄｅｎｔｉｔｙ）は、エリアとして働く。各エリアは、エリアキーに対応する。エリア内のＶ２ＸタイプのＵＥは、エリアキーを使用することによってＶ２Ｘメッセージに対するセキュリティ保護を行う。

前述のエリア分割ポリシーに基づいて、本発明のこの実施形態では、１つのｅＮＢが複数のエリアを包含してよい。あるいは、１つのエリアが複数のｅＮＢを含んでよい（すなわち、複数のｅＮＢのカバレッジエリアが、１つのエリアを形成する）。

それに対応して、ｅＮＢによってエリアキーをＵＥに割り当てる実装では、１つのｅＮＢが複数のエリアを包含する場合、ＵＥのロケーション情報は、ＵＥがエリアキーをｅＮＢに要求するときに搬送される必要がある。ＵＥによって送信された要求を取得するエリアキーを受信した後、ｅＮＢは、ロケーション情報に対応するエリアのエリアキー情報およびエリアの隣接エリアのエリアキー情報をＵＥのロケーション情報に従って取得し、エリアキー情報をＵＥに割り当てる必要がある。

１つのエリアが複数のｅＮＢを含み得る場合、ＵＥがエリアキーをｅＮＢに要求するとき、ＵＥのロケーション情報が搬送されなくてよい。ＵＥによって送信された要求を取得するエリアキーを受信した後、ｅＮＢは、ｅＮＢ（ｅＮＢ）が配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報を直接的に取得し、エリアキー情報をＵＥに割り当ててよい。

任意選択の実装では、エリアキーは、ｅＮＢによって生成および管理されてよい。

この実装では、エリアキーがｅＮＢによって生成および管理されるとき、エリアキーを生成した後、ｅＮＢは、隣接エリア内のｅＮＢに、ｅＮＢによって生成されたエリアキーのエリアキー情報を通知する必要がある。ｅＮＢ間のエリアキー情報の通知は、既存のＸ２インタフェース命令を修正することによって実施されてよく、または、新しいＸ２インタフェース命令を使用することによって実施されてよい。

別の任意選択の実装では、エリアキーは、Ｖ２Ｘサーバによって生成および管理され、対応するｅＮＢ上に構成されてよい。

この実装では、Ｖ２Ｘサーバは、システム内に展開されてよい。Ｖ２Ｘサーバは、エリアキーを生成および管理し、対応するｅＮＢ上にエリアキーを構成するように構成される。すべてのエリアキーがＶ２Ｘサーバによって生成および管理されるので、エリアキーの再使用は回避可能である。

別の任意選択の実装では、Ｖ２Ｘサーバは、システム内に展開されてよい。Ｖ２Ｘサーバは、エリアキーを生成および管理するように構成される。Ｖ２ＸサーバはｅＮＢにエリアキーを送信しない、すなわち、ｅＮＢは、エリアキーが分からない。Ｖ２Ｘサーバは、エリアキーをＵＥに直接的に割り当ててよく、または、ＭＭＥを使用することによってエリアキーをＵＥに割り当ててよい。

図３を参照すると、図３は、本発明の実施形態による別の通信方法の概略的フローチャートである。図３において説明される通信方法は、主にｅＮＢ側から説明される。図３に示されるように、方法は、以下のステップを含んでよい。

ステップ３０１：ｅＮＢが、ＵＥによって送信された第１のアタッチ要求メッセージを受信する。

ステップ３０２：ｅＮＢが、第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信する。

本発明のこの実施形態では、ＵＥがネットワークにアタッチされる必要があるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージを受信した後、ＮＢは、第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信してよい。

任意選択で、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージを処理するのではなく、第１のアタッチ要求メッセージをＭＭＥに直接的に転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージと同じである。あるいは、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージに対して対応する処理を実行し、処理されたメッセージを第２のアタッチ要求メッセージへと再カプセル化し、第２のアタッチ要求メッセージをＭＭＥに転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージとは異なってよい。

ステップ３０３：ｅＮＢが、ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信する。

本発明のこの実施形態では、ｅＮＢによって送信された第２のアタッチ要求メッセージを受信した後、ＭＭＥは、認証データ要求メッセージをＨＳＳに送信し、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＵＥに対する認証を実行してよい。その特定の実装については、図２に示されるプロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。

本発明のこの実装では、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されるＵＥに対する認証が成功した後、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信してよい。

ステップ３０４：ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＶ２Ｘ通信リソースをＵＥに割り当てる。

任意選択の実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、Ｖ２Ｘ通信リソースをＵＥに能動的に割り当ててよい。

別の任意選択の実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求が受信されるまで待機し、次いで、Ｖ２Ｘ通信リソースをＵＥに割り当ててよい。

それに対応して、この実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てる前に、方法は、
ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求をｅＮＢによって受信することであって、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される、受信すること
をさらに含んでよい。

本発明のこの実施形態では、Ｖ２Ｘ通信リソースは、時間−周波数リソース、ＵＥに現在サービスしているｅＮＢが配置されているエリアのエリアキー情報、および隣接エリアのエリアキー情報を含み得るが、これらに限定されない。

それに対応して、任意選択の実装では、ｅＮＢによってＶ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含んでよい。

本発明のこの実施形態では、エリアキー情報は、ｅＮＢによって生成および管理されてよい。あるいは、エリアキー情報は、Ｖ２Ｘサーバによって生成および管理され、対応するｅＮＢ上に構成されてよい。

それに対応して、任意選択の実装では、ＵＥにエリアキー割当メッセージをｅＮＢによって送信することの前に、方法は、以下のステップをさらに含んでよい。
（２１）．ｅＮＢが、Ｖ２Ｘサーバにエリアキー要求メッセージを送信する。
（２２）．ｅＮＢが、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信し、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

任意選択で、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含んでよい。

それに対応して、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

送出側によって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。

任意選択の実装では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送されてよい。

それに対応して、ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を搬送する初期コンテキスト確立要求メッセージを受信した後、ｅＮＢは、ＵＥとのＡＳ（アクセス層、Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）セキュリティコンテキストを確立してよい。ｅＮＢによってＵＥとのＡＳセキュリティコンテキストを確立する特定の実装については、従来技術における関連プロセスを参照されたい。本発明のこの実施形態では、詳細は説明されない。

それに対応して、この実装では、ＵＥにエリアキー割当メッセージをｅＮＢによって送信することは、
ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをｅＮＢによってＵＥに送信することを含んでよい。

図４を参照すると、図４は、本発明の実施形態による通信方法の概略的フローチャートである。図４において説明される通信方法は、主にＨＳＳ側から説明される。図４に示されるように、方法は、以下のステップを含んでよい。

ステップ４０１：ＨＳＳが、ＵＥの識別子を含みＭＭＥによって送信された認証データ要求メッセージを受信する。

本発明のこの実施形態では、ＵＥの識別子を含みｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥの識別子を含む認証データ要求メッセージをＨＳＳに送信してよい。

本発明のこの実施形態では、ＵＥの識別子は、ＵＥのＩＭＳＩまたはＴＭＳＩなどを含んでよいが、これらに限定されない。

ステップ４０２：ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行う。

本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を実行してよい。

任意選択の実装では、認証データ応答メッセージはＶ２Ｘ指示情報を含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

それに対応して、ＵＥの識別子に従ってＵＥに対する認証をＨＳＳによって行うことは、
ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＨＳＳによってＵＥの識別子に従って決定することを含んでよい。

この実装では、認証データ応答メッセージがＶ２Ｘ指示情報を含むとき、認証データ応答メッセージを受信した後、ＨＳＳは、最初に、認証データ要求メッセージに含まれるＵＥの識別子に従って対応する加入情報について問い合わせ、加入情報に従って、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定してよい。

ステップ４０３：ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信し、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示し、したがって、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行う。

本発明のこの実施形態では、ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定し、ＨＳＳによるＵＥに対する認証が成功していると、ＨＳＳは、ＭＭＥが、ＵＥに対する認証が成功していることを学習するように、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。

本発明のこの実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従ってＭＭＥによって決定し、ＡＶに従ってＵＥに対する認証を行う特定の実装については、図２に示されるプロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。

任意選択の様式では、認証データ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＭＭＥに、ＵＥがＶ２Ｘタイプであることを学習させるために、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含んでよく、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

この実装では、認証データ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＨＳＳが、問い合わせることによって、ＵＥの識別子に従って対応する加入情報を取得した後、ＵＥがＶ２Ｘサービスを実行することが許可されていることが加入情報に従って決定される場合、ＨＳＳは、ＵＥがＶ２Ｘタイプであることを決定してよい。さらに、ＨＳＳは、ＭＭＥが、ＵＥがＶ２Ｘタイプであることを学習するように、Ｖ２Ｘ指示情報を認証データ応答メッセージに追加してよい。

本発明のこの実施形態では、ＭＭＥによって実行されたＵＥに対する認証が成功した後の関連処理については、図２または図３に示されるプロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。

図５を参照すると、図５は、本発明の実施形態による別の通信方法の概略的フローチャートである。図５において説明される通信方法は、主にＶ２Ｘサーバの側から説明される。図５に示されるように、方法は、以下のステップを含んでよい。

ステップ５０１：Ｖ２Ｘサーバが、第１の通信デバイスが配置されているエリアのエリアキーを生成する。

本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理されてよい。

本発明のこの実施形態では、第１の通信デバイスは、ｅＮＢ、ＭＭＥ、ＵＥなどを含んでよいが、これらに限定されない。

ステップ５０２．Ｖ２Ｘサーバが、第１の通信デバイスにエリアキーを送信する。

任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をＶ２ＸサーバによってｅＮＢに送信することを含んでよい。

この実装では、エリアキーは、ｅＮＢによってＵＥに割り当てられる。

エリアキーを生成した後、Ｖ２Ｘサーバは、ｅＮＢが配置されているエリアに従ってｅＮＢにエリアキー情報を能動的に送信してよい。ｅＮＢは、エリアキー情報を対応するＵＥに割り当てる。

別の任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
ｅＮＢによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することと、
ｅＮＢにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。

この実装では、エリアキーは、ｅＮＢによってＵＥに割り当てられる。

エリアキーを生成した後、Ｖ２Ｘサーバは、ｅＮＢにエリアキー情報を能動的に送信しないが、ｅＮＢによって送信されたエリアキー要求メッセージを受信した後、ｅＮＢにエリアキー情報を送信する必要がある。ｅＮＢは、エリアキー情報を対応するＵＥに割り当てる。

さらに別の任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
ＭＭＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＭＭＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。

この実装では、エリアキーは、ＭＭＥによってＵＥに割り当てられる。

ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥのロケーション情報に対応するエリアキー情報を取得するように、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信してよい。

ＭＭＥによって送信されたエリアキー要求メッセージを受信した後、Ｖ２Ｘサーバは、エリアキー要求メッセージに含まれるＵＥのロケーション情報に従って、ＵＥのロケーション情報に対応するエリアのエリアキー情報およびエリアの隣接エリアのエリアキー情報について問い合わせ、エリアキー情報をエリアキー応答メッセージに追加し、エリアキー応答メッセージをＭＭＥに返してよい。ＭＭＥは、エリアキー情報を対応するＵＥに割り当てる。

さらに別の任意選択の実装では、第１の通信デバイスにエリアキーをＶ２Ｘサーバによって送信することは、
Ｖ２ＸサーバによってＵＥに対して、ＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立することと、
ＵＥによって送信されたエリアキー要求メッセージをＶ２Ｘサーバによって受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＵＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキーと、エリアの隣接エリアのエリアキーとを含む、送信することとを含んでよい。

この実装では、エリアキーは、Ｖ２ＸサーバによってＵＥに割り当てられる。

ＵＥが正常にアタッチされた後、ＵＥは、Ｖ２ＸサーバとのＧＢＡ（Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ、汎用ブートストラッピングアーキテクチャ）またはＧＢＡプッシュ（ｐｕｓｈ）セキュリティ機構を確立してよい。ＧＢＡまたはＧＢＡプッシュセキュリティ機構が正常に確立された後、ＵＥは、ＵＥのロケーション情報を搬送する要求を取得するエリアキーをＶ２Ｘサーバに送信してよい。要求を取得するエリアキーを受信した後、Ｖ２Ｘサーバは、要求を取得するエリアキーに含まれるＵＥのロケーション情報に従って対応するエリアキーについて問い合わせ、ＵＥのロケーション情報に対応するエリアのエリアキー情報および隣接エリアのエリアキー情報をＵＥに送信してよい。

ＵＥとＶ２Ｘサーバとの間でＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスでは、Ｖ２Ｘサーバは、ＮＡＦ（ネットワークアプリケーション機能、Ｎｅｔｗｏｒｋ Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）エンティティの役割を果たす。特定のプロセスについては、従来技術におけるＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスにおける関連説明を参照されたい。本発明のこの実施形態では、詳細は説明されない。

任意選択で、本発明のこの実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含んでよい。

本発明のこの実施形態では、ｅＮＢによってエリアキーをＵＥに割り当て、ＭＭＥによってエリアキーをＵＥに割り当て、エリアキー情報を使用することによってＶ２Ｘメッセージに対するセキュリティ保護をＵＥによって行う特定の実装については、図２または図３に示される方法プロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。

図６を参照すると、図６は、本発明の実施形態による別の通信方法の概略的フローチャートである。図６において説明される通信方法は、主にＵＥ側から説明される。図６に示されるように、方法は、以下のステップを含んでよい。

ステップ６０１：ＵＥが、ｅＮＢにアタッチ要求メッセージを送信し、ステップ６０２ａまたは６０２ｂに進む。

本発明のこの実施形態では、ＵＥが開始し、ＵＥがｅＮＢのカバレッジエリア内にあるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージは、ＵＥの識別子と、ＵＥのロケーション情報とを含む。識別子情報は、ＩＭＳＩまたはＴＭＳＩを含んでよいが、これらに限定されない。

任意選択で、アタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

ステップ６０２ａ：ＵＥが、ｅＮＢによって割り当てられたＶ２Ｘ通信リソースを受信し、Ｖ２Ｘ通信リソースは、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、ＵＥに割り当てられる。

本発明のこの実施形態では、ＵＥによって送信されたアタッチ要求メッセージ（第１のアタッチ要求メッセージ）を受信した後、ｅＮＢは、ＭＭＥに第２のアタッチ要求メッセージを送信し、ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースをＵＥに割り当てる。

ｅＮＢによって送信されたアタッチ要求メッセージをＭＭＥによって受信し、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をＭＭＥによってｅＮＢに送信する関連実装については、図２または図３に示されるプロセスの関連説明を参照されたい。詳細は、本明細書では説明されない。

任意選択の実装では、ｅＮＢによって割り当てられたＶ２Ｘ通信リソースをＵＥによって受信することは、
ｅＮＢによって送信されたエリアキー割当メッセージをＵＥによって受信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することを含んでよい。

この実装では、Ｖ２Ｘ通信リソースは、エリアキー情報を含んでよい。ｅＮＢによってエリアキー情報をＵＥに割り当てる特定の実装については、図３に示される方法プロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。

別の任意選択の実装では、ｅＮＢにアタッチ要求メッセージをＵＥによって送信した後、方法は、
ｅＮＢにエリアキー要求メッセージをＵＥによって送信することと、
ｅＮＢによって送信されたエリアキー応答メッセージをＵＥによって受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含んでよい。

この実装では、ｅＮＢによってＵＥに割り当てられたＶ２Ｘ通信リソースは、エリアキー情報を含まない。ＵＥがエリアキーを取得しようとするとき、ＵＥは、ｅＮＢにエリアキー要求メッセージを送信し、ｅＮＢによって返されたエリアキー応答メッセージを受信して、エリアキー応答メッセージに含まれるエリアキー情報を取得する必要がある。

ステップ６０２ｂ：ＵＥが、ＭＭＥによって送信されたエリアキー割当メッセージを受信し、エリアキー割当メッセージは、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。

本発明のこの実施形態では、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、エリアキー情報をＵＥに割り当ててよい。

ＵＥがＶ２Ｘサービスを実行することが許可されていることをＭＭＥによって決定し、ＵＥに対する認証をＭＭＥによって行う特定の実装については、図２に示される方法プロセスにおける関連実装を参照されたい。詳細は、本明細書では説明されない。

任意選択で、本発明のこの実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含んでよい。

さらに、本発明のこの実施形態では、エリアキー情報がＵＥに割り当てられた後、ＵＥは、受信側にＶ２Ｘメッセージをさらに送信してよい。Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含む。メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される。

任意選択で、メッセージ内容は、エリアキーを使用することによって暗号化されたメッセージ内容であってよい。メッセージ内容の特定の実装については、図２または図３に示される方法プロセスにおける関連説明を参照されたい。詳細は、本明細書では説明されない。

図７を参照すると、図７は、本発明の実施形態による別の通信方法の概略的フローチャートである。図７において説明される通信方法は、主に以下の４つの面、すなわち、ＵＥ、ｅＮＢ、ＭＭＥ、およびＨＳＳ、から説明される。図７に示されるように、方法は、以下のステップを含んでよい。

ステップ７０１：ＵＥが、ｅＮＢに第１のアタッチ要求メッセージを送信する。

本発明のこの実施形態では、ＵＥが開始し、ＵＥがｅＮＢのカバレッジエリア内にあるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージは、ＵＥの識別子を含む。識別子情報は、ＩＭＳＩまたはＴＭＳＩを含んでよいが、これらに限定されない。

任意選択で、第１のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。

ステップ７０２：ｅＮＢが、ＭＭＥに第２のアタッチ要求メッセージを送信する。

本発明のこの実施形態では、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、ＭＭＥに第２のアタッチ要求メッセージを送信してよい。

任意選択で、第２のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。

ステップ７０３：ＭＭＥが、ＨＳＳに認証データ要求メッセージを送信し、認証データ要求メッセージは、ＵＥの識別子を含む。

本発明のこの実施形態では、ｅＮＢによって送信された第２のアタッチ要求メッセージを受信した後、ＭＭＥは、ＨＳＳに認証データ要求メッセージを送信して、ＵＥに対する認証を行うようにＨＳＳに要求してよい。

任意選択で、第２のアタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、Ｖ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定し、Ｖ２Ｘ指示情報を認証データ要求メッセージに追加し、認証データ要求メッセージをＨＳＳに送信してよい。

ステップ７０４：ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行う。

本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を実行してよい。

本発明のこの実施形態では、ＵＥに対する認証をＨＳＳによって行うことは、主に、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定することである。ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。

ステップ７０５：ＨＳＳが、ＡＶを含む認証データ応答メッセージをＭＭＥに送信する。

任意選択で、本発明のこの実施形態では、ＵＥによって送信されたアタッチ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＨＳＳによって受信された認証データ要求メッセージもＶ２Ｘ指示情報を含まない。この場合、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＨＳＳによってＭＭＥに送信される認証データ応答メッセージは、ＭＭＥが、ＵＥがＶ２Ｘタイプであることを学習するように、Ｖ２Ｘ指示情報をさらに含んでよい。

任意選択の実装では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。

別の任意選択の実装では、認証データ応答メッセージは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をさらに含んでよい。この実装では、ＨＳＳによって送信された認証データ応答メッセージを受信し、認証データ応答メッセージが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を含むことを決定したときのみ、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。

ステップ７０６：ＭＭＥが、ＡＶに従ってＵＥに対する認証を行う。

本発明のこの実施形態では、ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を行ってよい。

本発明のこの実施形態では、ＭＭＥによって実行されたＵＥに対する認証が成功していると、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信してよい。

任意選択で、指示情報は、初期コンテキスト確立要求メッセージに含まれてよい。

ステップ７０７：ＭＭＥが、ｅＮＢに初期コンテキスト確立要求メッセージを送信し、初期コンテキスト確立要求メッセージは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を含む。

ステップ７０８：ｅＮＢが、ＵＥとのＡＳセキュリティコンテキストを確立する。

本発明のこの実施形態では、ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、ＵＥとのＡＳセキュリティコンテキストを確立してよい。

ＵＥとのＡＳセキュリティコンテキストを正常に確立した後、ｅＮＢは、初期コンテキスト確立応答メッセージをＭＭＥに送信してよい。

ステップ７０９：ｅＮＢが、ＵＥにエリアキー割当メッセージを送信し、エリアキー割当メッセージは、エリアキー情報を含む。

本発明のこの実施形態では、ＭＭＥによって送信され、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信した後、ｅＮＢは、エリアキーをＵＥに割り当ててよい。

任意選択で、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含む。

任意選択で、ｅＮＢは、ＡＳセキュリティコンテキストを使用することによってエリアキー割当メッセージを保護し、保護されたエリアキー割当メッセージをＵＥに送信してよい。

ステップ７１０：ＵＥが、エリアキー割当応答メッセージをｅＮＢに送信する。

本発明のこの実施形態では、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキー割当応答メッセージに含まれるエリアキー情報を記憶し、エリアキー割当応答メッセージをｅＮＢに送信してよい。

任意選択で、エリアキー割当メッセージが、ｅＮＢが配置されているエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含むとき、ＵＥは、対応関係を記憶してよい。

本発明のこの実施形態では、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

送出側によって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。

任意選択の実装では、本発明のこの実施形態では、エリアキーは、ｅＮＢによって生成および管理されてよい。

それに対応して、図７に示される方法の概略的フローチャートは、ステップ７０１の前に、以下のステップ（図７には図示せず）をさらに含んでよい。

ステップ７００ａ：ｅＮＢが、エリアキーを生成および管理する。

別の任意選択の実装では、本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理され、対応するｅＮＢ上に構成されてよい。

それに対応して、図７に示される方法の概略的フローチャートは、ステップ７０１の前に、以下のステップ（図５には図示せず）をさらに含んでよい。

ステップ７００ｂ：Ｖ２Ｘサーバが、エリアキーを生成および管理し、対応するｅＮＢ上にエリアキーを構成する。

任意選択で、本発明のこの実施形態では、Ｖ２Ｘは、独立エンティティとして展開されてよく、または、ＨＳＳもしくはＭＭＥの機能エンティティとして展開されてよい。

本発明のこの実施形態では、図７で説明される通信方法において、ＨＳＳは、ＵＥの識別子に対応する加入情報に従ってＵＥに対する認証を実行し、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定して、ＵＥがＶ２Ｘサービスを実行することが許可されているとき、認証データ応答メッセージをＭＭＥに送信してよく、したがって、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信し、ｅＮＢが、エリアキーをＵＥに割り当てる。さらに、ＵＥは、エリアキーを使用することによって、Ｖ２Ｘメッセージに対するセキュリティ保護を行う。一態様では、ＵＥの識別子の有効性は、ＨＳＳによってＵＥに対する認証を行うことによって保証され、したがって、ＵＥは、証明書をＶ２Ｘメッセージに追加する必要はない。別の態様では、１つのエリアは同じエリアキーを有するので、セキュリティ証明書は、同じエリア内のＵＥごとに個別に構成および管理される必要はなく、それによって、ＣＡの作業負荷を減少させる。

図８を参照すると、図８は、本発明の実施形態による別の通信方法の概略的フローチャートである。図８において説明される通信方法は、主に以下の５つの面、すなわち、ＵＥ、ｅＮＢ、ＭＭＥ、Ｖ２Ｘサーバ、およびＨＳＳから説明される。図８に示されるように、方法は、以下のステップを含んでよい。

ステップ８００：Ｖ２Ｘサーバが、エリアキーを生成および管理する。

本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理される。

ステップ８０１：ＵＥが、ｅＮＢに第１のアタッチ要求メッセージを送信する。

本発明のこの実施形態では、ＵＥが開始し、ＵＥがｅＮＢのカバレッジエリア内にあるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージは、ＵＥの識別子と、ＵＥのロケーション情報とを含む。識別子情報は、ＩＭＳＩまたはＴＭＳＩを含んでよいが、これらに限定されない。

任意選択で、第１のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。

ステップ８０２：ｅＮＢが、第２のアタッチ要求メッセージをＭＭＥに送信する。

本発明のこの実施形態では、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、ＭＭＥに第２のアタッチ要求メッセージを送信する必要がある。

任意選択で、第２のアタッチ要求メッセージは、Ｖ２Ｘ指示情報をさらに含んでよい。

ステップ８０３：ＭＭＥが、ＨＳＳに認証データ要求メッセージを送信し、認証データ要求メッセージは、ＵＥの識別子を含む。

本発明のこの実施形態では、ｅＮＢによって送信された第２のアタッチ要求メッセージを受信した後、ＭＭＥは、ＨＳＳに認証データ要求メッセージを送信して、ＵＥに対する認証を行うようにＨＳＳに要求してよい。

任意選択で、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、Ｖ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定し、Ｖ２Ｘ指示情報を認証データ要求メッセージに追加し、認証データ要求メッセージをＨＳＳに送信してよい。

ステップ８０４：ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行う。

本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を実行してよい。

本発明のこの実施形態では、ＵＥに対する認証をＨＳＳによって行うことは、主に、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定することである。ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。

ステップ８０５：ＨＳＳが、ＡＶを含む認証データ応答メッセージをＭＭＥに送信する。

任意選択で、本発明のこの実施形態では、ＵＥによって送信されたアタッチ要求メッセージがＶ２Ｘ指示情報を含まないとき、ＨＳＳによって受信された認証データ要求メッセージもＶ２Ｘ指示情報を含まない。この場合、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定した後、ＨＳＳによってＭＭＥに送信される認証データ応答メッセージは、ＭＭＥが、ＵＥがＶ２Ｘタイプであることを学習するように、Ｖ２Ｘ指示情報をさらに含んでよい。

任意選択の実装では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。

別の任意選択の実装では、認証データ応答メッセージは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をさらに含んでよい。この実装では、ＨＳＳによって送信された認証データ応答メッセージを受信し、認証データ応答メッセージが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を含むことを決定したときのみ、ＭＭＥは、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定してよい。

ステップ８０６：ＭＭＥが、ＡＶに従ってＵＥに対する認証を行う。

本発明のこの実施形態では、ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに含まれるＡＶに従ってＵＥに対する認証を実行してよい。

ステップ８０７：ＭＭＥが、ＵＥとのＮＡＳセキュリティコンテキストを確立する。

本発明のこの実施形態では、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥは、ＵＥとのＮＡＳセキュリティコンテキストをさらに確立してよい。ＭＭＥによってＵＥとのＮＡＳセキュリティコンテキストを確立する特定の実装については、従来技術におけるＮＡＳセキュリティコンテキストを確立する関連プロセスを参照されたい。詳細は、本明細書では説明されない。

ステップ８０８：ＭＭＥが、Ｖ２Ｘサーバにエリアキー要求メッセージを送信し、エリアキー要求メッセージは、ＵＥのロケーション情報を含む。

本発明のこの実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥは、Ｖ２Ｘサーバにエリアキー要求メッセージを送信して、ＵＥのエリアキーを要求してよい。

ステップ８０９：Ｖ２Ｘサーバが、ＵＥのロケーション情報に従ってＭＭＥにエリアキー応答メッセージを送信する。

本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー要求メッセージを受信した後、Ｖ２Ｘサーバは、ＵＥのロケーション情報に対応するエリアのエリアキーおよび隣接エリアのエリアキーを決定し、エリアキーをエリアキー応答メッセージに追加し、エリアキー応答メッセージをＭＭＥに送信するように、エリアキー要求メッセージに含まれるＵＥのロケーション情報に従って、Ｖ２Ｘサーバによって維持されるエリアキーについて問い合わせてよい。

任意選択で、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含んでよい。

ステップ８１０：ＭＭＥが、ＵＥにエリア割当メッセージを送信し、エリア割当メッセージは、エリアキー情報を含む。

本発明のこの実施形態では、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信した後、ＭＭＥは、エリアキー応答メッセージに含まれるエリアキー情報をＵＥに送信してよい。

任意選択で、エリアキー応答メッセージが、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含むとき、ＭＭＥによってＵＥに送信されるエリアキー割当メッセージも、対応関係を含む。

任意選択で、ＭＭＥは、ＮＡＳセキュリティコンテキストを使用することによってエリアキー割当メッセージを保護し、保護されたエリアキー割当メッセージをＵＥに送信してよい。

ステップ８１１：ＵＥが、エリアキー割当応答メッセージをＭＭＥに送信する。

本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、エリアキー割当応答メッセージに含まれるエリアキー情報を記憶し、エリアキー割当応答メッセージをＭＭＥに送信してよい。

任意選択で、エリアキー割当メッセージが、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを含むとき、ＵＥは、対応関係を記憶してよい。

本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。好ましくは、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

送出側によって送信されたＶ２Ｘメッセージを受信した後、受信側ＵＥは、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤとエリアＩＤの両方に対応するエリアキーを決定し、エリアキーに従ってＶ２Ｘメッセージに対する完全性検証を行うように、Ｖ２Ｘメッセージ内で搬送されるエリアキーＩＤおよびエリアＩＤに従って、エリアキーとエリアキーＩＤとエリアＩＤとの間のものであり、受信側ＵＥによって記憶される対応関係について問い合わせてよい。任意選択で、Ｖ２Ｘメッセージに含まれるメッセージ内容が、暗号化されたメッセージ内容であるとき、受信側ＵＥは、暗号化されたメッセージ内容をエリアキーに従って復号してよい。

本発明のこの実施形態では、図８で説明される通信方法において、ＨＳＳは、ＵＥの識別子に対応する加入情報に従ってＵＥに対する認証を実行し、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかを決定して、ＵＥがＶ２Ｘサービスを実行することが許可されているとき、認証データ応答メッセージをＭＭＥに送信してよく、したがって、ＭＭＥとＵＥとの間の相互認証が成功した後、ＭＭＥが、ＵＥのロケーション情報に対応するエリアキーをＶ２Ｘサーバに要求し、エリアキーをＵＥに送信する。さらに、Ｖ２Ｘ通信中に、ＵＥは、エリアキーを使用することによってＶ２Ｘメッセージに対するセキュリティ保護を行う。一方、ＵＥの識別子の有効性は、ＨＳＳによってＵＥに対する認証を行うことによって保証され、したがって、ＵＥは、証明書をＶ２Ｘメッセージに追加する必要はない。他方、１つのエリアは同じエリアキーを有するので、セキュリティ証明書は、同じエリア内のＵＥごとに個別に構成および管理される必要はなく、それによって、ＣＡの作業負荷を減少させる。さらに、Ｖ２Ｘサーバは、エリアキーをグローバルに生成、管理、および割り当て、それによって、エリアキーの再使用を回避する。

図９を参照すると、図９は、本発明の実施形態による通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＭＭＥに適用されてよい。図９に示されるように、通信装置は、
進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージを受信するように構成された受信モジュール９０１であって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信モジュール９０１と、
ホーム加入者サーバＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように構成された送信モジュール９０２であって、
受信モジュール９０１が、認証ベクトルＡＶを含みＨＳＳによって送信された認証データ応答メッセージを受信するようにさらに構成され、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、送信モジュール９０２と、
ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージに従って決定するように構成された決定モジュール９０３と、
ＡＶに従ってＵＥに対する認証を行うように構成された認証モジュール９０４と を含んでよい。

本発明のこの実施形態では、ｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されているかどうかを決定する必要がある。

本発明のこの実施形態では、ＵＥの識別子を含みｅＮＢによって送信されたアタッチ要求メッセージを受信した後、ＭＭＥは、ＵＥの識別子を含む認証データ要求メッセージをＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ、ホーム加入者サーバ）に送信してよい。ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、ＵＥの識別子に従って対応する加入情報について問い合わせ、加入情報に従って、ＵＥはＶ２Ｘサービスを実行することが許可されているかどうかを決定してよい。ＨＳＳが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定すると、ＨＳＳは、ＡＶを含む認証データ応答メッセージをＭＭＥに送信してよい。ＵＥの識別子は、ＵＥのＩＭＳＩまたはＴＭＳＩなどを含んでよいが、これに限定されない。

ＨＳＳによって送信された認証データ応答メッセージを受信した後、ＭＭＥは、認証データ応答メッセージに従ってＵＥに対する相互認証を実行してよい。ＭＭＥによってＵＥに対する認証を行う特定の実装については、従来技術における、ＭＭＥによってＵＥに対する認証を行う関連実装を参照されたい。本発明のこの実施形態では、詳細は説明されない。

任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

それに対応して、送信モジュール９０２は、ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信するように特に構成される。

任意選択の実施形態では、決定モジュール９０３は、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。

この実施形態では、アタッチ要求メッセージがＶ２Ｘ指示情報を含むとき、ＭＭＥは、ＵＥがＶ２Ｘタイプであることを決定してよい。さらに、ＭＭＥが、ＵＥに対する認証が成功していることを示すために使用される認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。

任意選択の実施形態では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

それに対応して、決定モジュール９０３は、ＵＥがＶ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージと認証データ応答メッセージに含まれるＶ２Ｘ指示情報とに従って決定するように特に構成される。

この実施形態では、ＨＳＳによって送信された認証データ応答メッセージを受信すると、ＭＭＥは、ＵＥに対する認証が成功していることを決定してよい。さらに、ＭＭＥは、認証データ応答メッセージに含まれるＶ２Ｘ指示情報に従って、ＵＥがＶ２Ｘタイプであることを決定してよい。したがって、ＭＭＥは、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定してよい。

任意選択の実施形態では、送信モジュール９０２は、認証モジュールによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢに送信するようにさらに構成されてよい。

任意選択の実施形態では、アタッチ要求メッセージは、ＵＥのロケーション情報をさらに含む。

それに対応して、送信モジュール９０２は、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信するようにさらに構成されてよい。

受信モジュール９０１は、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成されてよく、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。

送信モジュール９０２は、エリアキー割当メッセージをＵＥに送信するようにさらに構成されてよく、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。

この実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および記憶される。ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＭＭＥによって実行されたＵＥに対する認証が成功した後、ＭＭＥは、ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得するように、ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信してよい。ＵＥのロケーション情報に対応するエリアキー情報およびエリアの隣接エリアのエリアキー情報を取得した後、ＭＭＥは、ＵＥがエリアキー情報に従ってＶ２Ｘメッセージに対するセキュリティ保護を行うように、エリアキー情報をＵＥに割り当ててよい。

任意の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

図１０をさらに参照すると、図１０は、本発明の実施形態による別の通信装置の概略的構造図である。図１０に示される通信装置は、図９に示される通信装置を最適化することによって取得される。図９に示される通信装置と比較すると、図１０に示される通信装置は、
認証モジュール９０４によって実行されたＵＥに対する認証が成功した後、ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立するように構成された確立モジュール９０５をさらに含んでよい。

それに対応して、送信モジュール９０２は、ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成されてよい。

図１１を参照すると、図１１は、本発明の実施形態による別の通信装置の概略的構造図である。図１１に示される通信装置は、バス１１０３と、バス１１０３に接続されたプロセッサ１１０１とメモリ１１０２とを含んでよい。メモリ１１０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１１０１は、メモリ１１０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
ｅＮＢによって送信されたアタッチ要求メッセージを受信することであって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、受信することと、
ＨＳＳがＵＥの識別子に従ってＵＥに対する認証を行うように、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってＨＳＳに送信することと、
認証ベクトルＡＶを含みＨＳＳによって送信された認証データ応答メッセージをＭＭＥによって受信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示すために使用される、受信することと、
ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うこととを実行してよい。

任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

ＨＳＳが、ＵＥの識別子に従ってＵＥに対する認証を行うように、プロセッサ１１０１によってＨＳＳにアタッチ要求メッセージに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥの識別子を含む認証データ要求メッセージを送信することは、具体的には、
ＨＳＳが、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように、ＵＥの識別子とＶ２Ｘ指示情報とを含む認証データ要求メッセージを、アタッチ要求メッセージに従ってＨＳＳに送信することを含んでよい。

任意選択の実施形態では、プロセッサ１１０１によって認証データ応答メッセージに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定することは、具体的には、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージとアタッチ要求メッセージに含まれるＶ２Ｘ指示情報とに従って決定することを含んでよい。

任意選択の実施形態では、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

プロセッサ１１０１によって認証データ応答メッセージに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定することは、具体的には、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを、認証データ応答メッセージと認証データ応答メッセージに含まれたＶ２Ｘ指示情報とに従って決定することを含んでよい。

任意選択の実施形態では、ＡＶに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥに対する認証を実行した後、プロセッサ１１０１は、以下の動作、すなわち、
ＭＭＥによって実行されたＵＥに対する認証が成功した後、ｅＮＢがＶ２Ｘ通信リソースをＵＥに割り当てるように、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報をｅＮＢにＭＭＥによって送信することをさらに実行してよい。

任意選択の実施形態では、アタッチ要求メッセージは、ＵＥのロケーション情報をさらに含む。

それに対応して、ＡＶに従って、およびメモリ１１０２に記憶されたプログラムコードを呼び出すことによって、ＵＥに対する認証を実行した後、プロセッサ１１０１は、以下の動作、すなわち、
ＵＥのロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信すること、
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信すること、および
エリアキー割当メッセージをＵＥに送信することであって、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘメッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することをさらに実行してよい。

任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

任意選択の実装では、メモリ１１０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１１０１によって実行されたＵＥに対する認証が成功した後、動作は、
ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立することをさらに含む。

メモリ１１０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１１０１によって、ＵＥにエリアキー割当メッセージを送信することは、具体的には、
ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信することを含んでよい。

図１２を参照すると、図１２は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるｅＮＢに適用されてよい。図１２に示されるように、通信装置は、
ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを受信するように構成された受信モジュール１２０１と、
第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを送信するように構成された送信モジュール１２０２であって、
受信モジュール１２０１が、ＭＭＥによって送信され、ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するようにさらに構成される、送信モジュール１２０２と、
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＶ２Ｘ通信リソースをＵＥに割り当てるようにさらに構成された割当モジュール１２０３とを含んでよい。

本発明のこの実施形態では、ＵＥがネットワークにアタッチされる必要があるとき、ＵＥは、ｅＮＢにアタッチ要求メッセージを送信してよい。アタッチ要求メッセージを受信した後、ＮＢは、第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信してよい。

任意選択で、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージを処理するのではなく、第１のアタッチ要求メッセージをＭＭＥに直接的に転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージと同じである。あるいは、ＵＥによって送信された第１のアタッチ要求メッセージを受信した後、ｅＮＢは、第１のアタッチ要求メッセージに対して対応する処理を実行し、処理されたメッセージを第２のアタッチ要求メッセージへと再カプセル化し、第２のアタッチ要求メッセージをＭＭＥに転送してよい。この場合、第１のアタッチ要求メッセージは、第２のアタッチ要求メッセージとは異なってよい。

任意選択の実施形態では、受信モジュール１２０１は、ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信するようにさらに構成されてよく、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される。

任意選択の実施形態では、割当モジュール１２０３は、ＵＥにエリアキー割当メッセージを送信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対するセキュリティ保護を行うためにエリア内でＵＥによって使用される。

任意選択の実施形態では、送信モジュール１２０２は、Ｖ２Ｘサーバにエリアキー要求メッセージを送信するようにさらに構成されてよい。

受信モジュール１２０１は、Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

任意選択の実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送される。

それに対応して、図１３をさらに参照すると、図１３は、本発明の実施形態による別の通信装置の概略的構造図である。図１３に示される通信装置は、図１２に示される通信装置を最適化することによって取得される。図１２に示される通信装置と比較すると、図１３に示される通信装置は、
ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立するように構成された確立モジュール１２０４をさらに含んでよい。

送信モジュール１２０２は、ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信するように特に構成されてよい。

図１４を参照すると、図１４は、本発明の実施形態による別の通信装置の概略的構造図である。図１４に示される通信装置は、バス１４０３と、バス１４０３に接続されたプロセッサ１４０１とメモリ１４０２とを含んでよい。メモリ１４０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１４０１は、メモリ１４０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
ＵＥによって送信された第１のアタッチ要求メッセージを受信すること、
第１のアタッチ要求メッセージに従ってＭＭＥに第２のアタッチ要求メッセージを送信すること、
ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すること、および
ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報に従ってＵＥにＶ２Ｘ通信リソースを割り当てることを実行してよい。

任意選択の実施形態では、指示情報に従って、およびメモリ１４０２に記憶されたプログラムコードを呼び出すことによって、Ｖ２Ｘ通信リソースをＵＥに割り当てる前に、プロセッサ１４０１は、以下の動作、すなわち、
ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信することであって、Ｖ２Ｘリソーススケジューリング要求は、Ｖ２Ｘ通信リソースを要求するために使用される、受信することをさらに実行してよい。

任意選択の実施形態では、メモリ１４０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１４０１によって、Ｖ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージをｅＮＢによって送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含む。

任意選択の実施形態では、メモリ１４０２に記憶されたプログラムコードを呼び出すことによってＵＥにエリアキー割当メッセージを送信する前に、プロセッサ１４０１は、以下の動作、すなわち、
Ｖ２Ｘサーバにエリアキー要求メッセージを送信すること、および
Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することをさらに実行してよい。

任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

任意選択の実施形態では、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報は、初期コンテキスト確立要求メッセージ内で搬送される。

メモリ１４０２に記憶されたプログラムコードを呼び出すことによって、ＭＭＥによって送信されＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を搬送する初期コンテキスト確立要求メッセージを受信した後、プロセッサ１４０１は、以下の動作、すなわち、
ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立することをさらに実行してよい。

メモリ１４０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１４０１によって、ＵＥにエリアキー割当メッセージを送信することは、具体的には、
ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージをＵＥに送信することを含んでよい。

図１５を参照すると、図１５は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＨＳＳに適用されてよい。図１５に示されるように、通信装置は、
ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信された認証データ要求メッセージを受信するように構成された受信モジュール１５０１と、
ＵＥの識別子に従ってＵＥに対する認証を行うように構成された認証モジュール１５０２と、
認証ベクトルＡＶを含む認証データ応答メッセージをＭＭＥに送信するように構成された送信モジュール１５０３であって、認証データ応答メッセージは、ＭＭＥが、ＵＥはビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うように、ＵＥに対する認証が成功していることを示す、送信モジュール１５０３とを含んでよい。

本発明のこの実施形態では、ＭＭＥによって送信された認証データ要求メッセージを受信した後、ＨＳＳは、認証データ要求メッセージに含まれるＵＥの識別子に従ってＵＥの加入情報について問い合わせ、加入情報に従ってＵＥに対する認証を行ってよい。

任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

それに対応して、認証モジュール１５０２は、ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定するように特に構成されてよい。

任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージはＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

図１６を参照すると、図１６は、本発明の実施形態による別の通信装置の概略的構造図である。図１６に示される通信装置は、バス１６０３と、バス１６０３に接続されたプロセッサ１６０１とメモリ１６０２とを含んでよい。メモリ１６０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１６０１は、メモリ１６０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
ＵＥの識別子を含みＭＭＥによって送信された認証データ要求メッセージを受信すること、
ＵＥの識別子に従ってＵＥに対する認証を行うこと、および
ＡＶを含む認証データ応答メッセージをＭＭＥに送信することであって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示し、したがって、ＭＭＥは、ＵＥはビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行う、送信することを実行してよい。

任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

ＵＥの識別子に従って、およびメモリ１６０２に記憶されたプログラムコードを呼び出すことによって、ＵＥに対する認証をプロセッサ１６０１によって行うことは、具体的は、
ＵＥがＶ２Ｘサービスを実行することが許可されているかどうかをＵＥの識別子に従って決定することを含んでよい。

任意選択の実施形態では、認証データ要求メッセージはＶ２Ｘ指示情報を含まず、認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

図１７を参照すると、図１７は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＶ２Ｘサーバに適用されてよい。図１７に示されるように、通信装置は、
第１の通信デバイスが配置されているエリアのエリアキーを生成するように構成された生成モジュール１７０１と、
第１の通信デバイスにエリアキーを送信するように構成された送信モジュール１７０２とを含んでよい。

本発明のこの実施形態では、エリアキーは、Ｖ２Ｘサーバによって生成および管理されてよい。

本発明のこの実施形態では、第１の通信デバイスは、ｅＮＢ、ＭＭＥ、ＵＥなどを含んでよいが、これらに限定されない。

任意選択の実施形態では、送信モジュール１７０２は、進化型ノードＢ ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をｅＮＢに送信するように特に構成される。

別の任意選択の実施形態では、送信モジュール１７０２は、装置がｅＮＢによって送信されたエリアキー要求メッセージを受信するとｅＮＢにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

さらに別の任意選択の実施形態では、送信モジュール１７０２は、装置が、ＭＭＥによって送信されたエリアキー要求メッセージを受信し、エリアキー要求メッセージがユーザ機器ＵＥのロケーション情報を含むとき、モビリティ管理エンティティＭＭＥにエリアキー応答メッセージを送信するように特に構成され、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。

さらに別の任意選択の実施形態では、図１８をさらに参照すると、図１８は、本発明の実施形態による別の通信装置の概略的構造図である。図１８に示される通信装置は、図１７に示される通信装置を最適化することによって取得される。図１７に示される通信装置と比較すると、図１８に示される通信装置は、
ユーザ機器ＵＥに対して汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するように構成された確立モジュール１７０３をさらに含んでよい。

それに対応して、送信モジュール１７０２は、装置が、ＵＥによって送信されたエリアキー要求メッセージを受信し、エリアキー要求メッセージがＵＥのロケーション情報を含むとき、ＵＥにエリアキー応答メッセージを送信するように特に構成されてよく、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む。

この実施形態では、ＵＥが正常にアタッチされた後、ＵＥは、Ｖ２ＸサーバとのＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立してよい。ＧＢＡまたはＧＢＡプッシュセキュリティ機構が正常に確立された後、ＵＥは、ＵＥのロケーション情報を搬送する要求を取得するエリアキーをＶ２Ｘサーバに送信してよい。要求を取得するエリアキーを受信した後、Ｖ２Ｘサーバは、要求を取得するエリアキーに含まれるＵＥのロケーション情報に従って対応するエリアキーについて問い合わせ、ＵＥのロケーション情報に対応するエリアのエリアキー情報および隣接エリアのエリアキー情報をＵＥに送信してよい。

ＵＥとＶ２Ｘサーバとの間でＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスでは、Ｖ２Ｘサーバは、ＮＡＦエンティティの役割を果たす。特定のプロセスについては、従来技術におけるＧＢＡまたはＧＢＡプッシュセキュリティ機構を確立するプロセスにおける関連説明を参照されたい。本発明のこの実施形態では、詳細は説明されない。

図１９を参照すると、図１９は、本発明の実施形態による別の通信装置の概略的構造図である。図１９に示される通信装置は、バス１９０３と、バス１９０３に接続されたプロセッサ１９０１とメモリ１９０２とを含んでよい。メモリ１９０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ１９０１は、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
第１の通信デバイスが配置されているエリアのエリアキーを生成すること、および
第１の通信デバイスにエリアキーを送信することを実行してよい。

任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって第１の通信デバイスにエリアキーをプロセッサ１９０１によって送信することは、具体的には、
進化型ノードＢ ｅＮＢが配置されているエリアのエリアキー情報およびｅＮＢが配置されているエリアの隣接エリアのエリアキー情報をｅＮＢに送信することを含んでよい。

任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって対応するデバイスに関連エリアキーをプロセッサ１９０１によって送信することは、具体的には、
ｅＮＢによって送信されたエリアキー要求メッセージを受信することと、
エリアキー応答メッセージをｅＮＢに送信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。

任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって第１の通信デバイスにエリアキーをプロセッサ１９０１によって送信することは、具体的には、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー要求メッセージを受信することであって、エリアキー要求メッセージはユーザ機器ＵＥのロケーション情報を含む、受信することと、
ＭＭＥにエリアキー応答メッセージをＶ２Ｘサーバによって送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。

任意選択の実施形態では、メモリ１９０２に記憶されたプログラムコードを呼び出すことによって第１の通信デバイスにエリアキーをプロセッサ１９０１によって送信することは、具体的には、
ユーザ機器ＵＥに対して、汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立することと、
ＵＥによって送信されたエリアキー要求メッセージを受信することであって、エリアキー要求メッセージはＵＥのロケーション情報を含む、受信することと、
ＵＥにエリアキー応答メッセージを送信することであって、エリアキー応答メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、送信することとを含んでよい。

図２０を参照すると、図２０は、本発明の実施形態による別の通信装置の概略的構造図である。通信装置は、前述の方法実施形態におけるＵＥに適用されてよい。図２０に示されるように、通信装置は、
進化型ノードＢ ｅＮＢにアタッチ要求メッセージを送信するように構成された送信モジュール２００１と、
ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースを受信し、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、または、モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信し、ＭＭＥが、ＵＥはＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含むように構成された受信モジュール２００２とを含んでよい。

任意選択の実施形態では、受信モジュール２００２は、ｅＮＢによって送信されたエリアキー割当メッセージを受信するように特に構成され、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

任意選択の実施形態では、送信モジュールは、ｅＮＢにエリアキー要求メッセージを送信するようにさらに構成され、
受信モジュールは、ｅＮＢによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む。

任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

任意選択の実施形態では、送信モジュール２００１は、受信側にＶ２Ｘメッセージを送信するように特に構成されてよく、Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含み、メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される。

任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

図２１を参照すると、図２１は、本発明の実施形態による別の通信装置の概略的構造図である。図２１に示される通信装置は、バス２１０３と、バス２１０３に接続されたプロセッサ２１０１とメモリ２１０２とを含んでよい。メモリ２１０２は、プログラムコードを記憶する。図に示される通信装置の構造は本発明に対する制限を構成するものではないことが、当業者によって理解されてよい。構造は、バス構造またはスター構造であってよく、図に示されるそれらよりも多いまたは少ない構成要素を含んでよい、またはいくつかの構成要素を組み合わせてよい、または異なる構成要素レイアウトを有してよい。本発明のこの実施形態では、プロセッサ２１０１は、メモリ２１０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
進化型ノードＢ ｅＮＢにアタッチ要求メッセージを送信すること、および
ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースを受信することであって、ｅＮＢが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、Ｖ２Ｘ通信リソースがＵＥに割り当てられる、受信すること、または、
モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信することであって、ＭＭＥが、ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥに対する認証が成功した後、エリアキー割当メッセージがＵＥに送信され、エリアキー割当メッセージは、ＵＥのロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含む、受信することを実行してよい。

任意選択の実施形態では、メモリ２１０２に記憶されたプログラムコードを呼び出すことによってプロセッサ２１０１によって、進化型ノードＢ ｅＮＢによって割り当てられたＶ２Ｘ通信リソースを受信することは、具体的には、
ｅＮＢによって送信されたエリアキー割当メッセージを受信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することを含んでよい。

任意選択の実施形態では、進化型ノードＢ ｅＮＢにアタッチ要求メッセージを送信した後、動作は、
ｅＮＢにエリアキー要求メッセージを送信することと、
ｅＮＢによって送信されたエリアキー応答メッセージを受信することであって、エリアキー応答メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含む、受信することとをさらに含む。

任意選択の実施形態では、エリアキー情報は、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む。

任意選択の実施形態では、プロセッサ２１０１は、メモリ２１０２に記憶されたプログラムコードを呼び出すことによって、以下の動作、すなわち、
受信側にＶ２Ｘメッセージを送信することであって、Ｖ２Ｘメッセージは、メッセージ内容と、エリアキーＩＤと、エリアＩＤと、メッセージ検証値とを含み、メッセージ検証値は、エリアキーＩＤおよびエリアＩＤに対応するエリアキーを使用することによって、メッセージ内容、エリアキーＩＤ、およびエリアＩＤに対する完全性保護を行うことによって取得される、送信することをさらに実行してよい。

任意選択の実施形態では、アタッチ要求メッセージはＶ２Ｘ指示情報を含み、Ｖ２Ｘ指示情報は、ＵＥがＶ２Ｘタイプであることを示すために使用される。

図２２を参照すると、図２２は、本発明の実施形態による通信システムの概略的構造図である。図２２に示されるように、通信システムは、
ＭＭＥにアタッチ要求メッセージを送信するように構成されたｅＮＢ２２０１であって、アタッチ要求メッセージは、ネットワークにアタッチするよう要求するためにＵＥによって使用され、アタッチ要求メッセージはＵＥの識別子を含む、ｅＮＢ２２０１と、
進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージを受信し、ＵＥの識別子を含む認証データ要求メッセージをアタッチ要求メッセージに従ってホーム加入者サーバＨＳＳに送信するように構成されたＭＭＥ２２０２と、
ＵＥの識別子に従ってＵＥに対する認証を実行し、認証ベクトルＡＶを含む認証データ応答メッセージをＭＭＥに送信するように構成されたＨＳＳ２２０３であって、認証データ応答メッセージは、ＵＥに対する認証が成功していることを示す、ＨＳＳ２２０３とを含んでよく、
ＭＭＥ２２０２は、ＵＥはビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを認証データ応答メッセージに従って決定し、ＡＶに従ってＵＥに対する認証を行うようにさらに構成される。

任意選択の実施形態では、通信システムは、
第１の通信デバイスが配置されているエリアのエリアキーを生成し、エリアキーを第１の通信デバイスに送信するように構成されたＶ２Ｘサーバ２２０４をさらに含む。

任意選択の実施形態では、通信システムは、
ｅＮＢ２２０１にアタッチ要求メッセージを送信するように構成されたＵＥ２２０５であって、
ｅＮＢ２２０１によって割り当てられたＶ２Ｘ通信リソースを受信し、Ｖ２Ｘ通信リソースは、ｅＮＢ２２０１が、ＵＥ２２０５はＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するときＵＥ２２０５に割り当てられる、または、ＭＭＥ２２０２によって送信されたエリアキー割当メッセージを受信し、エリアキー割当メッセージは、ＭＭＥ２２０２が、ＵＥ２２０５はＶ２Ｘサービスを実行することが許可されていることを決定し、ＵＥ２２０５がＭＭＥ２２０２によって認証された後ＵＥ２２０５に送信され、エリアキー割当メッセージは、ＵＥ２２０５のロケーション情報に対応するエリアのエリアキー情報と、エリアの隣接エリアのエリアキー情報とを含むようにさらに構成されたＵＥ２２０５をさらに含む。

任意選択の実施形態では、ｅＮＢ２２０１は、図１２から図１４のいずれか１つに示される通信装置を含んでよい。

任意選択の実施形態では、ＭＭＥ２２０２は、図９から図１１のいずれか１つに示される通信装置を含んでよい。

任意選択の実施形態では、ＨＳＳ２２０３は、図１５または図１６のどちらかに示される通信装置を含んでよい。

任意選択の実施形態では、Ｖ２Ｘサーバ２２０４は、図１７から図１９のいずれか１つに示される通信装置を含んでよい。

任意選択の実施形態では、ＵＥ２２０５は、図２０または図２１のどちらかに示される通信装置を含んでよい。

前述の実施形態では、各実施形態の説明は、それぞれの焦点を有する。実施形態において詳細に説明されない部分については、他の実施形態において関連説明に対する参照がなされてよい。

簡便で簡単な説明の目的で、前述のシステム、装置、およびユニットの詳細な作業プロセスについては、前述の方法実施形態における対応するプロセスに対する参照がなされてよく、詳細は、本明細書では再度説明されないことが、当業者によって明確に理解されてよい。

本出願において提供されるいくつかの実施形態では、開示の装置および方法が他の様式で実施されてよいことが理解されるべきである。たとえば、説明される装置実施形態は一例にすぎない。たとえば、ユニット分割は論理的機能分割にすぎず、実際の実装においては他の分割であってよい。たとえば、複数のユニットまたは構成要素が、別のシステムへと組み合わされまたは統合されてよく、または、いくつかの特徴は無視されてよく、もしくは実行されなくてよい。さらに、図示または検討された相互結合または直接的な結合もしくは通信接続は、いくつかのインタフェース、装置もしくはユニット間の間接的な結合もしくは通信接続、または電気接続、機械接続、または他の形の接続を通して実施されてよい。

別個の部分として説明されるユニットは、物理的に分離されてもされなくてもよく、ユニットとして示される部分は、物理的ユニットであってもなくてもよい、１つの位置に配置されてよい、または複数のネットワークユニット上に分散されてよい。ユニットのいくつかまたはすべては、本発明の実施形態の解決策の目的を達成するために、実際の必要性に従って選択されてよい。

さらに、本発明の実施形態における機能ユニットが１つの処理ユニットへと統合されてよく、または、ユニットの各々が物理的に単独で存在してよく、または、２つ以上のユニットが１つのユニットへと統合される。統合されたユニットは、ハードウェアの形で実施されてよく、または、ソフトウェア機能ユニットの形で実施されてよい。具体的には、それは、必要なユニバーサルハードウェアに加えて、ソフトウェアによって実施されてよい。ユニバーサルハードウェアは、ユニバーサル集積回路、ユニバーサルＣＰＵ、ユニバーサルメモリ、ユニバーサルデバイスなどを含む。それは、明確に、特定用途向け集積回路、特定用途向けＣＰＵ、特定用途向けメモリ、特定用途向けデバイスなどを含む特定用途向けハードウェアによって実施されてもよい。

統合されたユニットが、ソフトウェア機能ユニットの形で実施され、独立した製品として販売または使用されるとき、統合されたユニットは、コンピュータ可読記憶媒体に記憶されてよい。そのような理解に基づいて、本発明の技術的な解決策は本質的に、または従来技術に寄与する部分、または技術的な解決策のすべてもしくはいくつかは、ソフトウェア製品の形で実施されてよい。ソフトウェア製品は記憶媒体に記憶され、本発明の実施形態において説明される方法のステップのすべてまたはいくつかを実行するようにコンピュータデバイス（パーソナルコンピュータ、サーバ、ネットワークデバイスなどであってよい）に指示するためのいくつかの命令を含む。前述の記憶媒体は、ＵＳＢフラッシュドライブ、リムーバブルハードディスク、読み出し専用メモリ（英語：Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ、略してＲＯＭ）、ランダムアクセスメモリ（英語：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、略してＲＡＭ）、磁気ディスク、または光ディスクなどのプログラムコードを記憶することができる任意の媒体を含む。

前述は、本発明の実施形態において提供される通信方法および関連装置について詳細に説明している。本明細書は、具体的な例を使用することによって、本発明の原理および実装について説明する。前述の実施形態説明は、本発明の方法を理解する助けとなるために使用されるにすぎない。さらに、当業者は、本発明による特定の実装および適用範囲に修正をなしてよい。要約すれば、本明細書の内容は、本発明に対する制限として理解されるべくではないものとする。

ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、エリアの隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

それに対応して、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ｅＮＢが配置されているエリアであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

本発明のこの実施形態では、ｅＮＢによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ｅＮＢが配置されているエリアであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

ステップ８１０：ＭＭＥが、ＵＥにエリアキー割当メッセージを送信し、エリア割当メッセージは、エリアキー情報を含む。

本発明のこの実施形態では、ＭＭＥによって送信されたエリアキー割当メッセージを受信した後、ＵＥは、ＵＥのロケーション情報に対応するエリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係と、隣接エリアのものであるエリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係とを記憶してよく、対応関係は、エリアキー割当メッセージに含まれる。ＵＥがＶ２Ｘ通信を行うことを必要とするとき、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージに対して完全性保護を実行し、Ｖ２Ｘメッセージに、送出側ＵＥが現在配置されたエリアのエリアキーＩＤおよびエリアＩＤを追加してよい。例えば、送出側ＵＥは、送出側ＵＥが現在配置されたエリアのエリアキーを使用することによってＶ２Ｘメッセージのメッセージ内容をさらに暗号化してよい（すなわち、Ｖ２Ｘメッセージは、暗号化されたメッセージ内容と、エリアキーＩＤと、エリアＩＤとを含んでよい）。

任意選択の実施形態では、メモリ１４０２に記憶されたプログラムコードを呼び出すことによってプロセッサ１４０１によって、Ｖ２Ｘ通信リソースをＵＥに割り当てることは、
ＵＥにエリアキー割当メッセージを送信することであって、エリアキー割当メッセージは、ｅＮＢが配置されているエリアのエリアキー情報と、ｅＮＢが配置されているエリアの隣接エリアのエリアキー情報とを含み、エリアキー情報は、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うためにエリア内でＵＥによって使用される、送信することを含む。

Claims (56)

1. 進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージをモビリティ管理エンティティＭＭＥによって受信するステップであって、前記アタッチ要求メッセージが、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、前記アタッチ要求メッセージが前記ＵＥの識別子を含む、受信するステップと、
   ホーム加入者サーバＨＳＳが前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように、前記ＵＥの前記識別子を含む認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに前記ＭＭＥによって送信するステップと、
   認証ベクトルＡＶを含み前記ＨＳＳによって送信された認証データ応答メッセージを前記ＭＭＥによって受信するステップであって、前記認証データ応答メッセージが、前記ＵＥに対する前記認証が成功していることを示すために使用される、受信するステップと、
   前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って前記ＭＭＥによって決定し、前記ＡＶに従って前記ＵＥに対する認証を行うステップと
   を含む通信方法。
2. 前記アタッチ要求メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
   ＨＳＳが、前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように、前記ＵＥの前記識別子を含む認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに前記ＭＭＥによって送信する前記ステップが、
   前記ＨＳＳが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＵＥの前記識別子に従って決定するように、前記ＵＥの前記識別子と前記Ｖ２Ｘ指示情報とを含む前記認証データ要求メッセージを、前記アタッチ要求メッセージに従って前記ＨＳＳに前記ＭＭＥによって送信するステップを含む請求項１に記載の方法。
3. 前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って前記ＭＭＥによって決定する前記ステップが、
   前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージと前記アタッチ要求メッセージ内の前記Ｖ２Ｘ指示情報とに従って前記ＭＭＥによって決定するステップを含む請求項２に記載の方法。
4. 前記認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥが前記Ｖ２Ｘタイプであることを示すために使用され、
   前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージに従って前記ＭＭＥによって決定する前記ステップが、
   前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージと前記認証データ応答メッセージ内の前記Ｖ２Ｘ指示情報とに従って前記ＭＭＥによって決定するステップを含む請求項１または２に記載の方法。
5. 前記ＡＶに従って前記ＵＥに対する認証を前記ＭＭＥによって行う前記ステップの後、前記方法が、
   前記ＭＭＥによって実行された前記ＵＥに対する前記認証が成功した後、前記ｅＮＢがＶ２Ｘ通信リソースを前記ＵＥに割り当てるように、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を前記ｅＮＢに前記ＭＭＥによって送信するステップをさらに含む請求項１乃至４のいずれか一項に記載の方法。
6. 前記アタッチ要求メッセージが前記ＵＥのロケーション情報をさらに含み、前記ＡＶに従って前記ＵＥに対する認証を前記ＭＭＥによって行う前記ステップの後、前記方法が、
   前記ＵＥの前記ロケーション情報を含むエリアキー要求メッセージを前記ＭＭＥによってＶ２Ｘサーバに送信するステップと、
   前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを前記ＭＭＥによって受信するステップであって、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップと、
   エリアキー割当メッセージを前記ＭＭＥによって前記ＵＥに送信するステップであって、前記エリアキー割当メッセージが、前記ＵＥの前記ロケーション情報に対応する前記エリアの前記エリアキー情報と、前記エリアの前記隣接エリアの前記エリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘメッセージに対してセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される、送信するステップとをさらに含む請求項１乃至４のいずれか一項に記載の方法。
7. 前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項６に記載の方法。
8. 前記ＭＭＥによって実行された前記ＵＥに対する前記認証が成功した後、前記方法が、
   前記ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを前記ＭＭＥによって確立するステップをさらに含み、
   前記ＵＥにエリアキー割当メッセージを前記ＭＭＥによって送信する前記ステップが、
   前記ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ＭＭＥによって前記ＵＥに送信するステップを含む請求項６または７に記載の方法。
9. ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを進化型ノードＢ ｅＮＢによって受信するステップと、
   前記第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを前記ｅＮＢによって送信するステップと、
   前記ＭＭＥによって送信された指示情報を前記ｅＮＢによって受信するステップであって、前記指示情報が、前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを示すために使用される、受信するステップと、
   前記指示情報に従って前記ｅＮＢによってＶ２Ｘ通信リソースを前記ＵＥに割り当てるステップと
   を含む通信方法。
10. 前記指示情報に従って前記ｅＮＢによってＶ２Ｘ通信リソースを前記ＵＥに割り当てる前記ステップの前に、前記方法が、
    前記ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を前記ｅＮＢによって受信するステップであって、前記Ｖ２Ｘリソーススケジューリング要求が、前記Ｖ２Ｘ通信リソースを要求するために使用される、受信するステップをさらに含む請求項９に記載の方法。
11. 前記ｅＮＢによってＶ２Ｘ通信リソースを前記ＵＥに割り当てる前記ステップが、
    前記ＵＥにエリアキー割当メッセージを前記ｅＮＢによって送信するステップであって、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘ通信メッセージに対してセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される、送信するステップを含む請求項９または１０に記載の方法。
12. 前記ＵＥにエリアキー割当メッセージを前記ｅＮＢによって送信する前記ステップの前に、前記方法が、
    Ｖ２Ｘサーバにエリアキー要求メッセージを前記ｅＮＢによって送信するステップと、
    前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを前記ｅＮＢによって受信するステップであって、前記エリアキー応答メッセージが、前記ｅＮＢが配置された前記エリアの前記エリアキー情報と、前記ｅＮＢが配置された前記エリアの前記隣接エリアの前記エリアキー情報とを含む、受信するステップとをさらに含む請求項１１に記載の方法。
13. 前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項１２に記載の方法。
14. 前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報が、初期コンテキスト確立要求メッセージ内で搬送され、
    前記ＭＭＥによって送信され、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報を搬送する前記初期コンテキスト確立要求メッセージを前記ｅＮＢが受信した後、前記方法が、
    前記ＵＥとのアクセス層ＡＳセキュリティコンテキストを前記ｅＮＢによって確立するステップをさらに含み、
    前記ＵＥにエリアキー割当メッセージを前記ｅＮＢによって送信する前記ステップが、
    前記ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ｅＮＢによって前記ＵＥに送信するステップを含む請求項１１乃至１３のいずれか一項に記載の方法。
15. ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信される認証データ要求メッセージを、ホーム加入者サーバＨＳＳによって受信するステップと、
    前記ＵＥの前記識別子に従って前記ＵＥに対する認証を前記ＨＳＳによって行うステップと、
    認証ベクトルＡＶを含む認証データ応答メッセージを前記ＨＳＳによって前記ＭＭＥに送信するステップであって、前記ＭＭＥが、前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って決定し、前記ＡＶに従って前記ＵＥに対する認証を行うように、前記ＵＥに対する前記認証が成功していることを示すために前記認証データ応答メッセージが使用される、送信するステップと
    を含む通信方法。
16. 前記認証データ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
    前記ＵＥの前記識別子に従って前記ＵＥに対する認証を前記ＨＳＳによって行う前記ステップが、
    前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＨＳＳによって前記ＵＥの前記識別子に従って決定するステップを含む請求項１５に記載の方法。
17. 前記認証データ要求メッセージがＶ２Ｘ指示情報を含まず、前記認証データ応答メッセージが前記Ｖ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項１５に記載の方法。
18. 第１の通信デバイスが配置されているエリアのエリアキーをビークルツーエブリシング Ｖ２Ｘサーバによって生成するステップと、
    前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信するステップと
    を含む通信方法。
19. 前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
    進化型ノードＢ ｅＮＢが配置されているエリアのエリアキー情報および前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報を前記Ｖ２Ｘサーバによって前記ｅＮＢに送信するステップを含む請求項１８に記載の方法。
20. 対応するデバイスに関連エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
    前記ｅＮＢによって送信されたエリアキー要求メッセージを前記Ｖ２Ｘサーバによって受信するステップと、
    前記ｅＮＢにエリアキー応答メッセージを前記Ｖ２Ｘサーバによって送信するステップであって、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む、送信するステップとを含む請求項１８に記載の方法。
21. 前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
    モビリティ管理エンティティＭＭＥによって送信されたエリアキー要求メッセージを前記Ｖ２Ｘサーバによって受信するステップであって、前記エリアキー要求メッセージがユーザ機器ＵＥのロケーション情報を含む、受信するステップと、
    前記ＭＭＥにエリアキー応答メッセージを前記Ｖ２Ｘサーバによって送信するステップであって、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、送信するステップとを含む請求項１８に記載の方法。
22. 前記第１の通信デバイスに前記エリアキーを前記Ｖ２Ｘサーバによって送信する前記ステップが、
    前記Ｖ２Ｘサーバによってユーザ機器ＵＥに対して、汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するステップと、
    前記ＵＥによって送信されたエリアキー要求メッセージを前記Ｖ２Ｘサーバによって受信するステップであって、前記エリアキー要求メッセージが前記ＵＥのロケーション情報を含む、受信するステップと、
    前記ＵＥにエリアキー応答メッセージを前記Ｖ２Ｘサーバによって送信するステップであって、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、送信するステップとを含む請求項１８に記載の方法。
23. 進化型ノードＢ ｅＮＢにアタッチ要求メッセージをユーザ機器ＵＥによって送信するステップと、
    前記ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースを前記ＵＥによって受信するステップであって、前記ｅＮＢが、前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、前記Ｖ２Ｘ通信リソースが前記ＵＥに割り当てられる、受信するステップ、または、
    モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを前記ＵＥによって受信するステップであって、前記ＭＭＥが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを決定し、前記ＵＥに対する認証が成功した後、前記エリアキー割当メッセージが前記ＵＥに送信され、前記エリアキー割当メッセージが、前記ＵＥのロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップと
    を含む通信方法。
24. 前記進化型ノードＢ ｅＮＢによって割り当てられたＶ２Ｘ通信リソースを前記ＵＥによって受信する前記ステップが、
    前記ｅＮＢによって送信されたエリアキー割当メッセージを前記ＵＥによって受信するステップであって、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップを含む請求項２３に記載の方法。
25. ｅＮＢにアタッチ要求メッセージをＵＥによって送信する前記ステップの後、前記方法が、
    前記ｅＮＢにエリアキー要求メッセージを前記ＵＥによって送信するステップと、
    前記ｅＮＢによって送信されたエリアキー応答メッセージを前記ＵＥによって受信するステップであって、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む、受信するステップとをさらに含む請求項２３に記載の方法。
26. 前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項２３乃至２５のいずれか一項に記載の方法。
27. 前記方法が、
    受信側にＶ２Ｘメッセージを前記ＵＥによって送信するステップであって、前記Ｖ２Ｘメッセージが、メッセージ内容と、前記エリアキーＩＤと、前記エリアＩＤと、メッセージ検証値とを含み、前記メッセージ検証値が、前記エリアキーＩＤおよび前記エリアＩＤに対応する前記エリアキーを使用することによって、前記メッセージ内容、前記エリアキーＩＤ、および前記エリアＩＤに対する完全性保護を行うことによって取得される、送信するステップをさらに含む請求項２６に記載の方法。
28. 前記アタッチ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項２３乃至２７のいずれか一項に記載の方法。
29. 進化型ノードＢ ｅＮＢによって送信されたアタッチ要求メッセージを受信するように構成された受信モジュールであって、前記アタッチ要求メッセージが、ネットワークにアタッチするよう要求するためにユーザ機器ＵＥによって使用され、前記アタッチ要求メッセージが前記ＵＥの識別子を含む、受信モジュールと、
    ホーム加入者サーバＨＳＳが前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように、前記ＵＥの前記識別子を含む認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに送信するように構成された送信モジュールであって、
    受信モジュールが、認証ベクトルＡＶを含み前記ＨＳＳによって送信された認証データ応答メッセージを受信するようにさらに構成され、前記認証データ応答メッセージが、前記ＵＥに対する前記認証が成功していることを示すために使用される、送信モジュールと、
    前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを、前記認証データ応答メッセージに従って決定するように構成された決定モジュールと、
    前記ＡＶに従って前記ＵＥに対する認証を行うように構成された認証モジュールと
    を備える通信装置。
30. 前記アタッチ要求メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
    前記ＨＳＳが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＵＥの前記識別子に従って決定するように、前記ＵＥの前記識別子と前記Ｖ２Ｘ指示情報とを含む前記認証データ要求メッセージを前記アタッチ要求メッセージに従って前記ＨＳＳに送信するように前記送信モジュールが特に構成される請求項２９に記載の装置。
31. 前記決定モジュールが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージと前記アタッチ要求メッセージ内の前記Ｖ２Ｘ指示情報とに従って決定するように特に構成される請求項３０に記載の装置。
32. 前記認証データ応答メッセージがＶ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥが前記Ｖ２Ｘタイプであることを示すために使用され、
    前記決定モジュールが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージと前記認証データ応答メッセージ内の前記Ｖ２Ｘ指示情報とに従って決定するように特に構成される請求項２９または３０に記載の装置。
33. 前記認証モジュールによって実行された前記ＵＥに対する前記認証が成功した後、前記ｅＮＢがＶ２Ｘ通信リソースを前記ＵＥに割り当てるように、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を前記ｅＮＢに送信するように前記送信モジュールがさらに構成される請求項２９乃至３２のいずれか一項に記載の装置。
34. 前記アタッチ要求メッセージが前記ＵＥのロケーション情報をさらに含み、
    前記送信モジュールが、前記ＵＥの前記ロケーション情報を含むエリアキー要求メッセージをＶ２Ｘサーバに送信するようにさらに構成され、
    前記受信モジュールが、前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含み、
    前記送信モジュールが、エリアキー割当メッセージを前記ＵＥに送信するようにさらに構成され、前記エリアキー割当メッセージが、前記ＵＥの前記ロケーション情報に対応する前記エリアの前記エリアキー情報と、前記エリアの前記隣接エリアの前記エリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘメッセージに対するセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される請求項２９乃至３２のいずれか一項に記載の装置。
35. 前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項３４に記載の装置。
36. 前記装置が、
    前記認証モジュールによって実行された前記ＵＥに対する前記認証が成功した後、前記ＵＥとの非アクセス層ＮＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに備え、
    前記送信モジュールが、前記ＮＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ＵＥに送信するように特に構成される請求項３４または３５に記載の装置。
37. ユーザ機器ＵＥによって送信された第１のアタッチ要求メッセージを受信するように構成された受信モジュールと、
    前記第１のアタッチ要求メッセージに従ってモビリティ管理エンティティＭＭＥに第２のアタッチ要求メッセージを送信するように構成された送信モジュールであって、
    前記ＭＭＥによって送信され、前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを示す指示情報を受信するように前記受信モジュールがさらに構成される、送信モジュールと、
    前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報に従ってＶ２Ｘ通信リソースを前記ＵＥに割り当てるようにさらに構成された割当モジュールと
    を備える通信装置。
38. 前記受信モジュールが、前記ＵＥによって送信されたＶ２Ｘリソーススケジューリング要求を受信するようにさらに構成され、前記Ｖ２Ｘリソーススケジューリング要求が前記Ｖ２Ｘ通信リソースを要求するために使用される請求項３７に記載の装置。
39. 前記割当モジュールが、前記ＵＥにエリアキー割当メッセージを送信するように特に構成され、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含み、前記エリアキー情報が、Ｖ２Ｘ通信メッセージに対するセキュリティ保護を行うために前記エリア内で前記ＵＥによって使用される請求項３７または３８に記載の装置。
40. 前記送信モジュールが、Ｖ２Ｘサーバにエリアキー要求メッセージを送信するようにさらに構成され、
    前記受信モジュールが、前記Ｖ２Ｘサーバによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、前記エリアキー応答メッセージが、前記ｅＮＢが配置された前記エリアの前記エリアキー情報と、前記ｅＮＢが配置された前記エリアの前記隣接エリアの前記エリアキー情報とを含む請求項３９に記載の装置。
41. 前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項４０に記載の装置。
42. 前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されていることを示す前記指示情報が、初期コンテキスト確立要求メッセージ内で搬送され、
    前記装置が、
    前記ＵＥとのアクセス層ＡＳセキュリティコンテキストを確立するように構成された確立モジュールをさらに備え、
    前記送信モジュールが、前記ＡＳセキュリティコンテキストを使用することによって保護されるエリアキー割当メッセージを前記ＵＥに送信するように特に構成される請求項３９乃至４１のいずれか一項に記載の装置。
43. ユーザ機器ＵＥの識別子を含み、モビリティ管理エンティティＭＭＥによって送信された認証データ要求メッセージを受信するように構成された受信モジュールと、
    前記ＵＥの前記識別子に従って前記ＵＥに対する認証を行うように構成された認証モジュールと、
    認証ベクトルＡＶを含む認証データ応答メッセージを前記ＭＭＥに送信するように構成された送信モジュールであって、前記ＭＭＥが、前記ＵＥがビークルツーエブリシング Ｖ２Ｘサービスを実行することが許可されていることを前記認証データ応答メッセージに従って決定し、前記ＡＶに従って前記ＵＥに対する認証を行うように、前記ＵＥに対する前記認証が成功していることを前記認証データ応答メッセージが示す、送信モジュールと
    を備える通信装置。
44. 前記認証データ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用され、
    前記認証モジュールが、前記ＵＥが前記Ｖ２Ｘサービスを実行することが許可されているかどうかを前記ＵＥの前記識別子に従って決定するように特に構成される請求項４３に記載の装置。
45. 前記認証データ要求メッセージがＶ２Ｘ指示情報を含まず、前記認証データ応答メッセージが前記Ｖ２Ｘ指示情報をさらに含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項４３に記載の装置。
46. 第１の通信デバイスが配置されているエリアのエリアキーを生成するように構成された生成モジュールと、
    前記第１の通信デバイスに前記エリアキーを送信するように構成された送信モジュールと
    を備える通信装置。
47. 前記送信モジュールが、進化型ノードＢ ｅＮＢが配置されているエリアのエリアキー情報および前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報を前記ｅＮＢに送信するように特に構成される請求項４６に記載の装置。
48. 前記送信モジュールが、前記装置が前記ｅＮＢによって送信されたエリアキー要求メッセージを受信すると前記ｅＮＢにエリアキー応答メッセージを送信するように特に構成され、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む請求項４６に記載の装置。
49. 前記装置が、前記ＭＭＥによって送信されたエリアキー要求メッセージを受信し、前記エリアキー要求メッセージがユーザ機器ＵＥのロケーション情報を含むとき、モビリティ管理エンティティＭＭＥにエリアキー応答メッセージを送信するように前記送信モジュールが特に構成され、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む請求項４６に記載の装置。
50. 前記装置が、
    ユーザ機器ＵＥに対して汎用ブートストラッピングアーキテクチャＧＢＡまたはＧＢＡプッシュセキュリティ機構のセキュリティ接続を確立するように構成された確立モジュールをさらに備え、
    前記装置が、前記ＵＥによって送信されたエリアキー要求メッセージを受信し、前記エリアキー要求メッセージが前記ＵＥのロケーション情報を含むとき、前記ＵＥにエリアキー応答メッセージを送信するように前記送信モジュールが特に構成され、前記エリアキー応答メッセージが、前記ＵＥの前記ロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む請求項４６に記載の装置。
51. 進化型ノードＢ ｅＮＢにアタッチ要求メッセージを送信するように構成された送信モジュールと、
    前記ｅＮＢによって割り当てられたビークルツーエブリシング Ｖ２Ｘ通信リソースを受信することであって、前記ｅＮＢが、前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを示す指示情報を受信すると、前記Ｖ２Ｘ通信リソースが前記ＵＥに割り当てられる、受信すること、または、モビリティ管理エンティティＭＭＥによって送信されたエリアキー割当メッセージを受信することであって、前記ＭＭＥが、前記ＵＥがＶ２Ｘサービスを実行することが許可されていることを決定し、前記ＵＥに対する前記認証が成功した後、前記エリアキー割当メッセージが前記ＵＥに送信され、前記エリアキー割当メッセージが、前記ＵＥのロケーション情報に対応するエリアのエリアキー情報と、前記エリアの隣接エリアのエリアキー情報とを含む、受信することを行うように構成された受信モジュールと
    を備える通信装置。
52. 前記受信モジュールが、前記ｅＮＢによって送信されたエリアキー割当メッセージを受信するように特に構成され、前記エリアキー割当メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む請求項５１に記載の装置。
53. 前記送信モジュールが、前記ｅＮＢにエリアキー要求メッセージを送信するようにさらに構成され、
    前記受信モジュールが、前記ｅＮＢによって送信されたエリアキー応答メッセージを受信するようにさらに構成され、前記エリアキー応答メッセージが、前記ｅＮＢが配置されているエリアのエリアキー情報と、前記ｅＮＢが配置された前記エリアの隣接エリアのエリアキー情報とを含む請求項５１に記載の装置。
54. 前記エリアキー情報が、エリアキーとエリアキーＩＤとエリアＩＤとの間の対応関係を含む請求項５１乃至５３のいずれか一項に記載の装置。
55. 前記送信モジュールが、受信側にＶ２Ｘメッセージを送信するように特に構成され、前記Ｖ２Ｘメッセージが、メッセージ内容と、前記エリアキーＩＤと、前記エリアＩＤと、メッセージ検証値とを含み、前記メッセージ検証値が、前記エリアキーＩＤおよび前記エリアＩＤに対応する前記エリアキーを使用することによって、前記メッセージ内容、前記エリアキーＩＤ、および前記エリアＩＤに対する完全性保護を行うことによって取得される請求項５４に記載の装置。
56. 前記アタッチ要求メッセージがＶ２Ｘ指示情報を含み、前記Ｖ２Ｘ指示情報が、前記ＵＥがＶ２Ｘタイプであることを示すために使用される請求項５１乃至５５のいずれか一項に記載の装置。

Images