| 1 |
1
무선 통신에서 네트워크의 비액세스 계층(non-access stratum: NAS) 보안 프로시저를 수행하는 방법에 있어서,단말로부터 NAS 시퀀스 번호를 포함하는 접속 요청 메시지를 수신하는 단계;상기 네트워크에 저장된 NAS 시퀀스 번호와 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호를 이용하여 오버플로우 카운터(overflow counter)를 예측하는 단계; 및상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 상기 오버플로우 카운터를 이용하여 NAS 카운트(NAS COUNT)를 업데이트하는 단계를 포함하되,상기 오버플로우 카운터의 예측 단계는, 상기 네트워크에 저장된 NAS 시퀀스 번호와 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호의 차가, 상기 단말이 NAS 시퀀스 번호를 저장하는 주기인 NAS 시퀀스 주기보다 크거나 같은 경우, 예측된 오버플로우 카운터(overflow counter)를 증가시키는 단계를 포함하는,비액세스 계층 보안 프로시저 수행 방법
|
| 2 |
2
제 1항에 있어서,상기 오버플로우 카운터(overflow counter)의 예측은,상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 NAS 플로우 주기의 합에서 상기 네트워크에 저장된 NAS 시퀀스 번호의 차이 값과 임계값을 비교하여 수행되고,상기 NAS 플로우 주기는 NAS 시퀀스 번호가 랩어라운드(wrap-around)되어 오버플로우 카운터가 증가하는 주기인,비액세스 계층 보안 프로시저 수행 방법
|
| 3 |
3
제 2항에 있어서,상기 임계값은 상기 NAS 플로우 주기와 상기 NAS 시퀀스 주기의 차보다 작거나 같은,비액세스 계층 보안 프로시저 수행 방법
|
| 4 |
4
제 3항에 있어서, 상기 NAS 시퀀스 주기에 관한 정보를 상기 단말로부터 수신하는 단계를 더 포함하는,비액세스 계층 보안 프로시저 수행 방법
|
| 5 |
5
제 1항에 있어서, 상기 NAS 시퀀스 번호는 상기 네트워크와 상기 단말과의 연결상태가 변화할 때마다 증가하는 값이고, 상기 네트워크는 ECM(EPS(Evolved Packet System) Connection Management) 연결 상태에서 ECM 휴지 상태로 변하는 경우 상기 단말과의 연결상태가 변화하는 것으로 판단하는,비액세스 계층 보안 프로시저 수행 방법
|
| 6 |
6
무선 통신 시스템에서 비액세스 계층(non-access stratum: NAS) 보안 프로시저를 수행하는 방법에 있어서,단말과 네트워크의 연결상태 변화의 횟수가 NAS 시퀀스 주기가 되는 경우, NAS 시퀀스 번호를 상기 단말에 저장하는 단계; 상기 단말이 상기 네트워크와의 접속이 해제된 후 상기 네트워크와의 접속을 위한 NAS 시퀀스 번호를 포함하는 접속 요청 메시지를 상기 네트워크에 전송하는 단계; 상기 네트워크는 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 상기 네트워크에 저장된 NAS 시퀀스 번호를 기초로, 오버플로우 카운터(overflow counter)를 예측하는 단계; 및상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 상기 오버플로우 카운터를 이용하여 NAS 카운트(NAS COUNT)를 업데이트하는 단계를 포함하되,상기 오버플로우 카운터 예측 단계는, 상기 네트워크에 저장된 NAS 시퀀스 번호와 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호의 차가, 상기 단말이 NAS 시퀀스 번호를 저장하는 주기인 NAS 시퀀스 주기보다 크거나 같은 경우, 예측된 오버플로우 카운터(overflow counter)를 증가시키는 단계를 포함하는, 비액세스 계층 보안 프로시저 수행 방법
|
| 7 |
7
제 6항에 있어서, 상기 네트워크에서 상기 오버 플로우 카운터(over flow counter)의 예측은상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 NAS 플로우 주기의 합에서 상기 네트워크에 저장된 NAS 시퀀스 번호의 차이 값과 임계값을 비교하여 수행되고,상기 NAS 플로우 주기는 NAS 시퀀스 번호가 랩어라운드(wrap-around)되어 오버플로우 카운터가 증가하는 주기인,비액세스 계층 보안 프로시저 수행 방법
|
| 8 |
8
제 7항에 있어서, 상기 임계값은 상기 NAS 플로우 주기와 상기 NAS 시퀀스 주기의 차보다 작거나 같은,비액세스 계층 보안 프로시저 수행 방법
|
| 9 |
9
제 6항에 있어서, 상기 네트워크는 상기 NAS 시퀀스 주기에 관한 정보를 단말로부터 수신하는 단계를 더 포함하는,비액세스 계층 보안 프로시저 수행 방법
|
| 10 |
10
제 6항에 있어서, ECM(EPS(Evolved Packet System) Connection Management) 연결 상태에서 ECM 휴지 상태로 변하는 경우 상기 단말과의 연결상태가 변화하는 것으로 판단하는,비액세스 계층 보안 프로시저 수행 방법
|
| 11 |
11
무선 통신에서 네트워크의 비액세스 계층(non-access stratum: NAS) 보안 프로시저를 수행함에 있어서,무선신호를 송수신하는 RF부; 및상기 RF부에 연결되어 상기 RF부를 제어하도록 구성된 프로세서를 포함하되, 상기 RF부는 상기 단말로부터 NAS 시퀀스 번호를 포함하는 접속 요청 메시지를 수신하고, 상기 프로세서는 상기 네트워크에 저장된 NAS 시퀀스 번호와 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호를 이용하여 오버플로우 카운터(overflow counter)를 예측하며, 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 상기 오버플로우 카운터를 이용하여 NAS COUNT를 업데이트하도록 구성된, 기지국
|
| 12 |
12
제 11항에 있어서,상기 프로세서는 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 NAS 플로우 주기의 합에서 상기 네트워크에 저장된 NAS 시퀀스 번호의 차이 값과 임계값을 비교하여 상기 오버플로우 카운터를 예측하도록 구성되고,상기 NAS 플로우 주기는 NAS 시퀀스 번호가 랩어라운드(wrap-around)되어 오버플로우 카운터가 하나 증가하는 기간인,기지국
|
| 13 |
13
무선 통신 시스템에서 비액세스 계층(non-access stratum: NAS) 보안 프로시저를 수행함에 있어서,무선신호를 송수신하는 RF부 및 상기 RF부에 연결되어 상기 RF부를 제어하도록 구성된 프로세서를 포함하는 단말; 및 무선신호를 송수신하는 RF부 및 상기 RF부에 연결되어 상기 RF부를 제어하도록 구성된 프로세서를 포함하는 기지국으로 구성되되, 상기 단말의 프로세서는 단말과 네트워크의 연결상태 변화의 횟수가 NAS 시퀀스 주기가 되는 경우, NAS 시퀀스 번호를 단말의 메모리에 저장하도록 단말의 RF부를 제어하고, 상기 기지국의 RF부는, 상기 단말이 네트워크와의 접속이 해제된 후 상기 네트워크와의 접속을 위해 상기 기지국으로 전송하는, NAS 시퀀스 번호를 포함하는 접속 요청 메시지를 수신하고, 상기 기지국의 프로세서는 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 상기 네트워크에 저장된 NAS 시퀀스 번호를 기초로, 오버플로우 카운터(overflow counter)를 예측하고, 상기 접속 요청 메시지에 포함된 NAS 시퀀스 번호와 상기 오버플로우 카운터를 이용하여 NAS 카운트(NAS COUNT)를 업데이트하는,시스템
|
