特開 2023-179495 サービスディスカバリのための方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023179495

(43)【公開日】2023-12-19

(54)【発明の名称】サービスディスカバリのための方法および装置

(51)【国際特許分類】

   H04W 12/08 20210101AFI20231212BHJP

   H04W 12/06 20210101ALI20231212BHJP

【ＦＩ】

H04W12/08

H04W12/06

【審査請求】有

【請求項の数】1

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2023150853

(22)【出願日】2023-09-19

(62)【分割の表示】P 2021562088の分割

【原出願日】2019-11-08

(31)【優先権主張番号】PCT/CN2019/084610

(32)【優先日】2019-04-26

(33)【優先権主張国・地域又は機関】CN

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．３ＧＰＰ

２．Ｂｌｕ－ｒａｙ

(71)【出願人】

【識別番号】598036300

【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）

(74)【代理人】

【識別番号】100109726

【弁理士】

【氏名又は名称】園田 吉隆

(74)【代理人】

【識別番号】100150670

【弁理士】

【氏名又は名称】小梶 晴美

(74)【代理人】

【識別番号】100199705

【弁理士】

【氏名又は名称】仙波 和之

(74)【代理人】

【識別番号】100194294

【弁理士】

【氏名又は名称】石岡 利康

(72)【発明者】

【氏名】ロング， ホンシア

(57)【要約】      （修正有）

【課題】サービスディスカバリのための方法および装置を提供する。
【解決手段】セキュリティアンカー機能（ＳＥＡＦ）をサポートするアクセスおよびモビリティ管理機能（ＡＭＦ）などの、アクセスおよびモビリティ管理ノード中か又はアクセスおよびモビリティ管理ノードにおいて実装されるか或いはアクセス及びモビリティ管理ノードに通信可能に結合された装置が実施する方法（３００）であって、ユーザ機器（ＵＥ）の認証を開始することを決定すること（３０２）と、認証サーバに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送ること（３０４）と、を含む。
【選択図】図３

【特許請求の範囲】

【請求項1】

アクセスおよびモビリティ管理ノードにおける方法（３００）であって、
ユーザ機器（ＵＥ）の認証を開始することを決定すること（３０２）と、
認証サーバに、前記ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送ること（３０４）と
を含む、方法（３００）。

【請求項2】

前記ＵＥの前記加入者の前記暗号化識別情報または前記ＵＥのグローバル一意一時識別情報を含む登録要求メッセージを受信すること（４０２）であって、前記ＵＥの前記グローバル一意一時識別情報が、前記アクセスおよびモビリティ管理ノードによって、前記グローバル一意一時識別情報を前記ＵＥの前記加入者の前記非暗号化識別情報に分解するために使用される、登録要求メッセージを受信すること（４０２）
をさらに含む、請求項１に記載の方法。

【請求項3】

前記ＵＥの前記加入者の前記暗号化識別情報がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、前記ＵＥの前記加入者の前記非暗号化識別情報がサブスクリプション永続識別子（ＳＵＰＩ）であり、前記ＵＥの前記グローバル一意一時識別情報が第５世代グローバル一意一時ＵＥ識別情報（５Ｇ－ＧＵＴＩ）である、請求項２に記載の方法。

【請求項4】

前記ＵＥに識別情報要求メッセージを送ること（５０２）と、
前記ＵＥの前記加入者の前記暗号化識別情報を含む識別情報応答メッセージを受信すること（５０４）と
をさらに含む、請求項１に記載の方法。

【請求項5】

前記ＵＥの前記加入者の前記暗号化識別情報がサブスクリプション秘匿化識別子（ＳＵＣＩ）である、請求項４に記載の方法。

【請求項6】

前記データ管理ノードの前記ルーティング情報が、データ管理ノードグループ識別子またはルーティングインジケータを含む、請求項１から５のいずれか一項に記載の方法。

【請求項7】

前記データ管理ノードグループ識別子が、前記ＵＥの前記加入者の前記非暗号化識別情報に基づいて決定され、前記ルーティングインジケータが、前記ＵＥの前記加入者の前記暗号化識別情報に基づいて決定される、請求項６に記載の方法。

【請求項8】

前記ＵＥの加入者の前記暗号化識別情報または前記非暗号化識別情報に基づいて、前記認証サーバを選択すること（６０４）
をさらに含む、請求項１から７のいずれか一項に記載の方法。

【請求項9】

前記アクセスおよびモビリティ管理ノードが、セキュリティアンカー機能（ＳＥＡＦ）をサポートするアクセスおよびモビリティ管理機能（ＡＭＦ）ノードであり、前記認証サーバが認証サーバ機能（ＡＵＳＦ）ノードであり、前記データ管理ノードが統合データ管理（ＵＤＭ）ノードである、請求項１から８のいずれか一項に記載の方法。

【請求項10】

前記認証要求メッセージがＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージである、請求項９に記載の方法。

【請求項11】

認証サーバにおける方法（７００）であって、
アクセスおよび認証管理ノードから、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを受信すること（７０２）と、
データ管理ノードを、前記データ管理ノードの前記ルーティング情報に基づいて選択すること（７０４）と
を含む、方法（７００）。

【請求項12】

前記データ管理ノードの前記ルーティング情報が、データ管理ノードグループ識別子または前記ＵＥのルーティングインジケータを含む、請求項１１に記載の方法。

【請求項13】

前記ＵＥの前記加入者の前記暗号化識別情報がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、前記ＵＥの前記加入者の前記非暗号化識別情報がサブスクリプション永続識別子（ＳＵＰＩ）である、請求項１１または１２に記載の方法。

【請求項14】

前記認証サーバが認証サーバ機能（ＡＵＳＦ）ノードであり、前記データ管理ノードが統合データ管理（ＵＤＭ）ノードである、請求項１１から１３のいずれか一項に記載の方法。

【請求項15】

前記選択されたデータ管理ノードに、前記ＵＥの加入者の前記暗号化識別情報または前記非暗号化識別情報と前記サービングネットワーク名とを含む、認証データ入手要求を送ること（７０６）と
をさらに含む、請求項１１から１４のいずれか一項に記載の方法。

【請求項16】

前記認証データ入手要求がＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｇｅｔ要求である、請求項１５に記載の方法。

【請求項17】

アクセスおよび認証管理ノードにおける装置（９１０）であって、
プロセッサ（９１１）と、
前記プロセッサ（９１１）に結合されたメモリ（９１２）と
を備え、前記メモリ（９１２）が、前記プロセッサ（９１１）によって実行可能な命令を含んでおり、それにより、前記装置（９１０）が、
ユーザ機器（ＵＥ）の認証を開始することを決定することと、
アクセスおよび認証管理ノードから認証サーバに、前記ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送ることと
を行うように動作可能である、
装置（９１０）。

【請求項18】

前記装置が、請求項２から１０のいずれか一項に記載の方法を実施するようにさらに動作可能である、請求項１７に記載の装置。

【請求項19】

認証サーバにおける装置（９２０）であって、
プロセッサ（９２１）と、
前記プロセッサ（９２１）に結合されたメモリ（９２２）と
を備え、前記メモリ（９２２）が、前記プロセッサ（９２１）によって実行可能な命令を含んでおり、それにより、前記装置（９２０）が、
アクセスおよび認証管理ノードから、アクセスおよび認証管理ノードから、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを受信することと、
データ管理ノードを、前記データ管理ノードの前記ルーティング情報に基づいて選択することと
を行うように動作可能である、
装置（９２０）。

【請求項20】

前記装置が、請求項１２から１６のいずれか一項に記載の方法を実施するようにさらに動作可能である、請求項１９に記載の装置。

【請求項21】

少なくとも１つのプロセッサによって実行されたとき、前記少なくとも１つのプロセッサに、請求項１から１６のいずれか一項に記載の方法を実施させる命令を記憶する、コンピュータ可読記憶媒体。

【請求項22】

少なくとも１つのプロセッサによって実行されたとき、前記少なくとも１つのプロセッサに、請求項１から１６のいずれか一項に記載の方法を実施させる命令を備える、コンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

本開示の非限定的なおよび例示的な実施形態は、一般に通信の技術分野に関し、詳細には、サービスディスカバリ（ｓｅｒｖｉｃｅ ｄｉｓｃｏｖｅｒｙ）のための方法および装置に関する。

【背景技術】

【0002】

このセクションは、本開示のより良い理解を容易にし得る態様を紹介する。したがって、このセクションの記述は、この観点において読み取られるべきであり、従来技術にあるものまたは従来技術にないものに関する承認として理解されるべきではない。

【0003】

現在、新無線（ｎｅｗ ｒａｄｉｏ：ＮＲ）などの第５世代（５Ｇ）ネットワークのためのコアネットワークアーキテクチャが提案されている。図１は、例示的な５Ｇシステムアーキテクチャを示す図であり、これは、その開示の全体が参照により本明細書に組み込まれる、第３世代パートナーシッププロジェクト（３ＧＰＰ）ＴＳ２３．５０１ Ｖ１５．４．０の図４．２．３－１のコピーである。図１に示されているように、５Ｇシステムアーキテクチャは、認証サーバ機能（ＡＵＳＦ）、アクセスおよびモビリティ管理機能（ＡＭＦ）、データネットワーク（ＤＮ）（たとえば、オペレータサービス、インターネットアクセスまたはサードパーティーサービス）、ネットワーク公開機能（ＮＥＦ）、ネットワークリポジトリ機能（ＮＲＦ）、ネットワークスライス選択機能（ＮＳＳＦ）、ポリシ制御機能（ＰＣＦ）、セッション管理機能（ＳＭＦ）、統合データ管理（ＵＤＭ）、ユーザプレーン機能（ＵＰＦ）、アプリケーション機能（ＡＦ）、ユーザ機器（ＵＥ）、（無線）アクセスネットワーク（（Ｒ）ＡＮ）など、複数のネットワーク機能（ＮＦ）を含み得る。

【0004】

ＡＭＦは、その開示の全体が参照により本明細書に組み込まれる、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．４．０において指定されているように、セキュリティアンカー機能（ＳＥＡＦ：Ｓｅｃｕｒｉｔｙ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎａｌｉｔｙ）をサポートし得る。ＳＥＡＦは、サービングネットワークにおいてＡＭＦを介して認証機能を提供し得る。

【0005】

ＮＲＦは、ＮＦサービス登録とＮＦサービスディスカバリとをサポートし得る。ＮＲＦが、利用可能なＮＦインスタンスと、それらのサポートされるサービスとの情報を適切に維持するために、各ＮＦインスタンスは、ＮＦサービス登録中に、そのＮＦインスタンスがサポートするＮＦサービスのリストおよび他のＮＦインスタンス情報をＮＲＦに通知する。各ＮＦインスタンスはＮＦプロファイルを有し得る。ＮＦプロファイルは、ＮＦインスタンス識別子（ＩＤ）、ＮＦタイプ、パブリックランドモバイルネットワーク（ＰＬＭＮ）ＩＤ、（１つまたは複数の）ネットワークスライス関係識別子、ＮＦの完全修飾ドメイン名（ＦＱＤＮ）またはインターネットプロトコル（ＩＰ）アドレス、ＮＦ容量情報、サポートされるサービスの名前、各サポートされるサービスの（１つまたは複数の）インスタンスのエンドポイント情報などを含み得る。

【0006】

ＡＵＳＦは、以下の機能、すなわち、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．４．０において指定されているように、３ＧＰＰアクセスおよび信頼できない非３ＧＰＰアクセスのための認証をサポートする、をサポートし得る。

【0007】

ＵＤＭは、以下の機能、すなわち、３ＧＰＰ認証および鍵合意（ＡＫＡ）認証証明の世代、ユーザ識別子ハンドリング（たとえば、５Ｇシステムにおける各加入者のためのサブスクリプション永続識別子（ＳＵＰＩ）の記憶および管理）、プライバシー保護されたサブスクリプション識別子（ＳＵＣＩ）の秘匿化解除のサポート、サブスクリプションデータに基づくアクセス許可（たとえば、ローミング制限）などについてサポートし得る。この機能を提供するために、ＵＤＭは、統合データリポジトリ（ＵＤＲ）に記憶され得る（認証データを含む）サブスクリプションデータを使用し、その場合、ＵＤＭは、アプリケーション論理を実装し、内部ユーザデータ記憶を必要とせず、次いで、いくつかの異なるＵＤＭが、異なるトランザクションにおいて同じユーザをサーブし得る。ＵＤＭは、ＵＤＭがサーブする加入者のホームパブリックランドモバイルネットワーク（ＨＰＬＭＮ）中にあり、同じＰＬＭＮ中にあるＵＤＲの情報にアクセスし得る。

【0008】

図２は、認証手順の開始および認証方法の選択を示し、これは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．４．０の図６．１．２－１のコピーである。図２に示されているように、ＳＥＡＦは、ＳＥＡＦのポリシに従って、ＵＥとのシグナリング接続を確立する任意の手順中に、ＵＥとの認証を開始し得る。ユーザ機器（ＵＥ）は、登録要求において、ＳＵＣＩまたは第５世代グローバル一意一時ＵＥ識別情報（５Ｇ－ＧＵＴＩ：ｆｉｆｔｈ ｇｅｎｅｒａｔｉｏｎ－Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ ＵＥ Ｉｄｅｎｔｉｔｙ）を使用するものとする。ＳＥＡＦは、ＳＥＡＦが認証を開始することを望むときはいつでも、ＡＵＳＦに、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージを送ることによって、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎサービスを呼び出すものとする。Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージは、現在の仕様において規定されているＳＵＣＩ、または３ＧＰＰ ＴＳ２３．５０１ Ｖ１６．０．２において規定されているＳＵＰＩのいずれかを含んでいるものとする。ＳＥＡＦは、ＳＥＡＦが有効な５Ｇ－ＧＵＴＩを有し、ＵＥを再認証する場合、ＳＵＰＩを、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージ中に含めるものとする。他の場合、ＳＵＣＩは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求中に含まれる。Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求は、サービングネットワーク名をさらに含んでいるものとする。Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージを受信すると、ＡＵＳＦは、サービングネットワークにおける要求元ＳＥＡＦがＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求中のサービングネットワーク名を使用する権利があることを、サービングネットワーク名を予想されるサービングネットワーク名と比較することによって、確認するものとする。ＡＵＳＦは、受信されたサービングネットワーク名を一時的に記憶するものとする。サービングネットワークが、サービングネットワーク名を使用することを許可されない場合、ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ応答において「許可されないサービングネットワーク」で応答するものとする。ＡＵＳＦからＵＤＭに送られたＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求は、以下の情報ＳＵＣＩまたはＳＵＰＩと、サービングネットワーク名とを含む。Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求の受信時に、ＵＤＭは、ＳＵＣＩが受信された場合、サブスクリプション識別子秘匿化解除機能（ＳＩＤＦ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ Ｄｅ－ｃｏｎｃｅａｌｉｎｇ Ｆｕｎｃｔｉｏｎ）を呼び出すものとする。ＳＩＤＦは、ＵＤＭがその要求を処理することができる前に、ＳＵＰＩを獲得するためにＳＵＣＩを秘匿化解除するものとする。ＳＵＰＩに基づいて、ＵＤＭ／認証証明リポジトリおよび処理機能（ＡＲＰＦ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｒｅｄｅｎｔｉａｌ Ｒｅｐｏｓｉｔｏｒｙ ＆ Ｐｒｏｃｅｓｓｉｎｇ Ｆｕｎｃｔｉｏｎ）が、サブスクリプションデータに基づいて、認証方法を選定するものとする。

【0009】

３ＧＰＰ ＴＳ２３．５０１ Ｖ１６．０．２の節６．３．８は、ＵＤＭディスカバリおよび選択を規定した。３ＧＰＰ ＴＳ２３．５０１ Ｖ１６．０．２の節６．３．８において規定されているように、ネットワーク機能（ＮＦ）コンシューマーまたはサービス通信プロキシ（ＳＣＰ）が、ユーザサブスクリプションを管理するＵＤＭインスタンスを発見するために、ＵＤＭディスカバリを実施する。ＮＦコンシューマーがディスカバリおよび選択を実施する場合、ＮＦコンシューマーは、ＵＤＭ情報が、たとえば、ＮＦコンシューマー上でローカルに設定された、他の手段によって利用可能でない限り、（１つまたは複数の）ＵＤＭインスタンスを発見するためにＮＲＦを利用するものとする。ＮＦコンシューマーにおけるＵＤＭ選択機能は、（ＮＲＦから取得されたまたはローカルに設定された）利用可能なＵＤＭインスタンスに基づいて、ＵＤＭインスタンスを選択する。ＵＤＭ選択機能は、３ＧＰＰアクセスと非３ＧＰＰアクセスの両方に適用可能である。ＮＦコンシューマーまたはＳＣＰにおけるＵＤＭ選択機能は、以下のファクタ、すなわち、１）ＳＵＣＩ／ＳＵＰＩのホームネットワーク識別子（たとえば、モバイルネットワークコード（ＭＮＣ）およびモバイル国コード（ＭＣＣ））およびＵＥのルーティングインジケータと、２）ＵＥのＳＵＰＩのＵＤＭグループ識別情報（ＩＤ）と、３）ＳＵＰＩと、４）ＧＰＳＩまたは外部グループＩＤとのうちの１つを考慮し得る。たとえば、ＮＦコンシューマーまたはＳＣＰにおけるＵＤＭ選択機能は、ルーティングインジケータを使用し得る。ＵＥは、その開示の全体が参照により本明細書に組み込まれる、ＴＳ２３．００３ Ｖ１５．６．０において規定されているように、初期登録中に、ＳＵＣＩの一部としてルーティングインジケータをＡＭＦに提供し得る。ＮＦコンシューマーまたはＳＣＰにおけるＵＤＭ選択機能は、ＵＥのＳＵＰＩのＵＤＭグループＩＤを使用し得る。たとえば、ＡＭＦは、ＮＲＦを用いたＵＤＭディスカバリ手順の結果に基づいて、ＵＥのＳＵＰＩが属するＵＤＭグループＩＤを推論することができる。

【発明の概要】

【0010】

本発明の概要は、発明を実施するための形態において以下でさらに説明される概念の選択を簡略化された形で紹介するために提供される。本発明の概要は、請求される主題の主要な特徴または不可欠な特徴を識別するものではなく、請求される主題の範囲を限定するために使用されるものでもない。

【0011】

上記で説明されたように、ＡＭＦとＡＵＳＦとの間のＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージは、ＳＵＣＩまたはＳＵＰＩのいずれかのみを含んでおり、ＡＵＳＦへのＡＭＦにおいて利用可能であるＵＤＭのサービスルーティング情報を含んでいない。３ＧＰＰ ＴＳ２３．５０１ Ｖ１６．０．２において規定されている、この既存のソリューションは、ＵＤＭサービスディスカバリおよびＡＵＳＦにおける選択が、より多くの時間を要することを引き起こし得、エンドツーエンドサービス動作の効率が低くなり得る。

【0012】

上述の問題または他の問題を克服または緩和するために、あるいは有用なソリューションを提供するために、本開示の実施形態は、サービスディスカバリおよび選択がＡＵＳＦなどのＮＦコンシューマーにおいて簡略化されるので、ＡＵＳＦなどのＮＦコンシューマーにおけるサービスディスカバリおよび選択を容易にし、エンドツーエンドサービス動作効率を改善することができる、改善されたサービスディスカバリソリューションを提案する。一実施形態では、ＡＭＦなどのＮＦコンシューマーは、ＵＤＭグループＩＤ、すなわち、ＳＵＰＩをサーブするＵＤＭグループの識別情報、またはＵＥのルーティングインジケータを示すルーティングインジケータをもつ認証情報プロトコルデータにおいて、ＵＤＭについてのサービスルーティング情報を、ＡＵＳＦなどの別のＮＦコンシューマーに提供し得る。次いで、ＡＵＳＦは、ＡＭＦから提供されるサービスルーティング情報、ＵＤＭグループＩＤまたはＵＥのルーティングインジケータのいずれかに基づいて、ＵＤＭディスカバリおよび選択を実施することができる。

【0013】

一実施形態では、ＡＭＦなどの第１のＮＦノードが、ＵＤＭのサービスルーティング情報を、ＡＵＳＦなどの第２のＮＦノードに提供し得る。ＵＤＭのサービスルーティング情報は、ＵＤＭグループＩＤ、すなわち、ＳＵＰＩをサーブするＵＤＭグループの識別情報、またはＵＥのルーティングインジケータを示すルーティングインジケータを含み得る。

【0014】

本開示の第１の態様では、アクセスおよびモビリティ管理ノードにおける方法が提供される。本方法は、ユーザ機器（ＵＥ）との認証を開始することを決定することと、認証サーバに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送ることとを含む。

【0015】

一実施形態では、本開示の第１の態様による方法は、ＵＥの加入者の暗号化識別情報またはＵＥのグローバル一意一時識別情報を含む登録要求メッセージを受信することであって、ＵＥのグローバル一意一時識別情報が、アクセスおよびモビリティ管理ノードによって、グローバル一意一時識別情報をＵＥの加入者の非暗号化識別情報に分解するために使用される、登録要求メッセージを受信することをさらに含み得る。

【0016】

一実施形態では、ＵＥの加入者の暗号化識別情報はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、ＵＥの加入者の非暗号化識別情報はサブスクリプション永続識別子（ＳＵＰＩ）であり得、ＵＥのグローバル一意一時識別情報は第５世代グローバル一意一時ＵＥ識別情報（５Ｇ－ＧＵＴＩ）であり得る。

【0017】

一実施形態では、本開示の第１の態様による方法は、ＵＥに識別情報要求メッセージを送ることと、ＵＥの加入者の暗号化識別情報を含む識別情報応答メッセージを受信することとをさらに含み得る。

【0018】

一実施形態では、ＵＥの加入者の暗号化識別情報はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得る。

【0019】

一実施形態では、データ管理ノードのルーティング情報は、データ管理ノードグループ識別子またはルーティングインジケータを含み得る。

【0020】

一実施形態では、データ管理ノードグループ識別子は、ＵＥの加入者の非暗号化識別情報に基づいて決定され得、ルーティングインジケータは、ＵＥの加入者の暗号化識別情報に基づいて決定され得る。

【0021】

一実施形態では、本開示の第１の態様による方法は、ＵＥの加入者の暗号化識別情報または非暗号化識別情報に基づいて、認証サーバを選択することをさらに含み得る。

【0022】

一実施形態では、アクセスおよびモビリティ管理ノードは、セキュリティアンカー機能（ＳＥＡＦ：ｓｅｃｕｒｉｔｙ ａｎｃｈｏｒ ｆｕｎｃｔｉｏｎ）をサポートするアクセスおよびモビリティ管理機能（ＡＭＦ）ノードであり得、認証サーバは認証サーバ機能（ＡＵＳＦ）ノードであり得、データ管理ノードは統合データ管理（ＵＤＭ）ノードであり得る。

【0023】

一実施形態では、認証要求メッセージは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージであり得る。

【0024】

本開示の第２の態様では、認証サーバにおける方法が提供される。本方法は、アクセスおよび認証管理ノードから、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを受信することと、データ管理ノードを、データ管理ノードのルーティング情報に基づいて選択することとを含む。

【0025】

一実施形態では、本開示の第２の態様による方法は、選択されたデータ管理ノードに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報とサービングネットワーク名とを含む、認証データ入手要求を送ることをさらに含み得る。

【0026】

一実施形態では、認証データ入手要求は、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｇｅｔ要求であり得る。

【0027】

本開示の第３の態様では、第１のネットワーク機能リポジトリノードにおいて実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、ユーザ機器（ＵＥ）の認証を開始することを決定することと、アクセスおよび認証管理ノードから認証サーバに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送ることとを行うように動作可能である。

【0028】

本開示の第４の態様では、第２のネットワーク機能リポジトリノードにおいて実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、アクセスおよび認証管理ノードから、アクセスおよび認証管理ノードから、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを受信することと、データ管理ノードを、データ管理ノードのルーティング情報に基づいて選択することとを行うように動作可能である。

【0029】

本開示の第５の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第１の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。

【0030】

本開示の第６の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第２の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。

【0031】

本開示の第７の態様では、少なくとも１つのプロセッサによって実行されたとき、少なくとも１つのプロセッサに、本開示の第１の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。

【0032】

本開示の第８の態様では、少なくとも１つのプロセッサによって実行されたとき、少なくとも１つのプロセッサに、本開示の第２の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。

【0033】

本開示の実施形態による提案されるソリューションを適用することによって多くの利点が達成され得る。たとえば、本開示のいくつかの実施形態は、サービスディスカバリおよび選択がＡＵＳＦなどのＮＦコンシューマーにおいて簡略化されるので、ＡＵＳＦなどのＮＦコンシューマーにおけるサービスディスカバリおよび選択を容易にし、エンドツーエンドサービス動作効率を改善し得る。

【0034】

本開示の様々な実施形態の上記および他の態様、特徴、および利益が、例として、同様の参照番号または文字が同様のエレメントまたは等価エレメントを指定するために使用される、添付の図面を参照しながら、以下の発明を実施するための形態から、より十分に明らかになろう。図面は、本開示の実施形態のより良い理解を容易にするために示されており、必ずしも一定の縮尺で描かれているとは限らない。

【図面の簡単な説明】

【0035】

【図1】本開示の一実施形態による、例示的な５Ｇシステムアーキテクチャを示す図である。

【図2】認証手順の開始および認証方法の選択を示す図である。

【図3】本開示の一実施形態による、方法のフローチャートである。

【図4】本開示の別の実施形態による、方法のフローチャートである。

【図5】本開示の別の実施形態による、方法のフローチャートである。

【図6】本開示の別の実施形態による、方法のフローチャートである。

【図7】本開示の別の実施形態による、方法のフローチャートである。

【図8】本開示の別の実施形態による、方法のフローチャートである。

【図9a】本開示の一実施形態による、装置の簡略ブロック図である。

【図9b】本開示の別の実施形態による、装置の簡略ブロック図である。

【発明を実施するための形態】

【0036】

添付の図面を参照しながら本開示の実施形態が詳細に説明される。これらの実施形態は、本開示の範囲に対する限定を示唆するのではなく、当業者が、本開示をより良く理解し、したがって実装することを可能にする目的で論じられるにすぎないことを理解されたい。本明細書全体にわたる、特徴、利点、または同様の言い回しへの言及は、本開示とともに実現され得る特徴および利点のすべてが、本開示の単一の実施形態におけるものであるべきであることまたはその実施形態におけるものであることを暗示しない。むしろ、特徴および利点に言及する言い回しは、一実施形態に関して説明される特定の特徴、利点、または特性が、本開示の少なくとも１つの実施形態に含まれることを意味すると理解されたい。さらに、本開示の説明される特徴、利点、および特性は、１つまたは複数の実施形態において任意の好適な様式で組み合わせられ得る。具体的な実施形態の特定の特徴または利点のうちの１つまたは複数なしに本開示が実践され得ることを、当業者は認識されよう。他の事例では、本開示のすべての実施形態に存在するとは限らないことがある追加の特徴および利点が、いくつかの実施形態において認識され得る。

【0037】

本明細書で使用される「ネットワーク」という用語は、新無線（ＮＲ）、ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ＬＴＥアドバンストなどの任意の好適な通信規格に従うネットワークなどを指す。以下の説明では、「ネットワーク」および「システム」という用語は、互換的に使用され得る。さらに、ネットワークにおける２つのデバイス間の通信は、限定はしないが、３ＧＰＰ、国際電気通信連合（ＩＴＵ）、米国電気電子技術者協会（ＩＥＥＥ）、およびインターネットエンジニアリングタスクフォース（ＩＥＴＦ）などの規格団体のうちのいくつかによって規定された通信プロトコルを含む任意の好適な通信プロトコルに従って実施され得る。たとえば、３ＧＰＰによって規定された通信プロトコルは、５Ｇ通信プロトコル、および／あるいは現在知られているかまたは将来において開発されることになる任意の他のプロトコルを含み得る。

【0038】

「ネットワークデバイス」という用語は、端末デバイスがそのデバイスを介して通信ネットワークにアクセスし、通信ネットワークからサービスを受信する、通信ネットワークにおけるネットワークデバイスを指す。たとえば、３ＧＰＰタイプセルラネットワークなどの無線通信ネットワークでは、ネットワークデバイスは、アクセスネットワークデバイスとコアネットワークデバイスとを備え得る。たとえば、アクセスネットワークデバイスは、基地局（ＢＳ）、無線アクセスバックホール統合伝送（ＩＡＢ）ノード、アクセスポイント（ＡＰ）、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）などを備え得る。ＢＳは、たとえば、ノードＢ（ノードＢまたはＮＢ）、エボルブドノードＢ（ｅノードＢまたはｅＮＢ）、次世代ノードＢ（ｇノードＢまたはｇＮＢ）、リモートラジオユニット（ＲＲＵ）、無線ヘッダ（ＲＨ）、リモート無線ヘッド（ＲＲＨ）、リレー、フェムト、ピコなどの低電力ノードなどであり得る。コアネットワークデバイスは、アクセスネットワークデバイスによって相互接続される顧客に多数のサービスを提供し得る複数のネットワークデバイスを備え得る。各アクセスネットワークデバイスは、有線接続または無線接続を介してコアネットワークデバイスに接続可能である。

【0039】

「ネットワーク機能（ＮＦ）」という用語は、無線／有線通信ネットワークのネットワークデバイスにおいて実装され得る任意の好適な機能を指す。たとえば、５Ｇネットワークでは、ネットワーク機能は、ＡＵＳＦ、ＡＭＦ、ＤＮ、ＮＥＦ、ＮＲＦ、ＮＳＳＦ、ＰＣＦ、ＳＭＦ、ＵＤＭ、ＵＰＦ、ＡＦ、ＵＥ、（Ｒ）ＡＮ、５Ｇ機器識別レジスタ（５Ｇ－ＥＩＲ）、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、ネットワークデータ分析機能（ＮＷＤＡＦ）、統合データリポジトリ（ＵＤＲ）、非構造化データ記憶機能（ＵＤＳＦ）などを備え得る。

【0040】

「端末デバイス」という用語は、通信ネットワークにアクセスし、通信ネットワークからサービスを受信することができる任意のエンドデバイスを指す。限定ではなく例として、無線通信ネットワークでは、端末デバイスは、モバイル端末、ユーザ機器（ＵＥ）、端末デバイス、または他の好適なデバイスを指し得る。端末デバイスは、たとえば、加入者局（ＳＳ）、ポータブル加入者局、移動局（ＭＳ）、またはアクセス端末（ＡＴ）であり得る。端末デバイスは、限定はしないが、ポータブルコンピュータ、デジタルカメラなどの画像キャプチャデバイス、ゲーミング端末デバイス、音楽記憶および再生器具、モバイルフォン、セルラフォン、スマートフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、タブレット、ウェアラブルデバイス、携帯情報端末（ＰＤＡ）、ポータブルコンピュータ、デスクトップコンピュータ、ウェアラブルデバイス、車載無線デバイス、無線エンドポイント、移動局、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、ＵＳＢドングル、スマートデバイス、無線顧客構内機器（ＣＰＥ）などを含み得る。以下の説明では、「端末デバイス」、「端末」、「ユーザ機器」および「ＵＥ」という用語は、互換的に使用され得る。一例として、ＵＥは、３ＧＰＰのＬＴＥ規格またはＮＲ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定された端末デバイスを表し得る。本明細書で使用される「ユーザ機器」または「ＵＥ」は、必ずしも、関連のあるデバイスを所有し、および／または動作させる人間のユーザという意味における「ユーザ」を有するとは限らない。いくつかの実施形態では、端末デバイスは、直接人間対話なしに情報を送信および／または受信するように設定され得る。たとえば、ＵＥは、内部または外部イベントによってトリガされたとき、あるいは、無線通信ネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。代わりに、ＵＥは、人間のユーザへの販売、または人間のユーザによる動作を意図されるが、特定の人間のユーザに初めに関連しないことがあるデバイスを表し得る。

【0041】

また別の例として、モノのインターネット（ＩＯＴ）シナリオでは、端末デバイスは、監視および／または測定を実施し、そのような監視および／または測定の結果を別の端末デバイスおよび／またはネットワーク機器に送信する、マシンまたは他のデバイスを表し得る。ＵＥは、この場合、マシンツーマシン（Ｍ２Ｍ）デバイスであり得、Ｍ２Ｍデバイスは、３ＧＰＰコンテキストではマシン型通信（ＭＴＣ）デバイスと呼ばれることがある。１つの特定の例として、端末デバイスは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。そのようなマシンまたはデバイスの特定の例は、センサー、電力計などの計量デバイス、産業用機械類、あるいは家庭用または個人用電気器具、たとえば、冷蔵庫、テレビジョン、時計などの個人用ウェアラブルなどである。他のシナリオでは、ＵＥは車両または他の機器を表し得、車両または他の機器は、その動作ステータスを監視することおよび／またはその動作ステータスに関して報告すること、あるいはその動作に関連する他の機能が可能である。

【0042】

「一実施形態（ｏｎｅ ｅｍｂｏｄｉｍｅｎｔ）」、「一実施形態（ａｎ ｅｍｂｏｄｉｍｅｎｔ）」、「例示的な実施形態」などへの本明細書における言及は、説明される実施形態が、特定の特徴、構造、または特性を含み得ることを指示するが、あらゆる実施形態が、必ずしも、特定の特徴、構造、または特性を含むとは限らない。その上、そのような句は必ずしも同じ実施形態を指しているとは限らない。さらに、特定の特徴、構造、または特性が実施形態に関して説明されるとき、明示的に説明されるか否かにかかわらず、他の実施形態に関してそのような特徴、構造、または特性に影響を及ぼすことは当業者の知識内にあることが具申される。

【0043】

様々なエレメントについて説明するために、「第１の」および「第２の」などの用語が本明細書で使用され得るが、これらのエレメントは、これらの用語によって限定されるべきでないことを理解されよう。これらの用語は、あるエレメントを別のエレメントと区別するために使用されるにすぎない。たとえば、例示的な実施形態の範囲から逸脱することなく、第１のエレメントは第２のエレメントと呼ばれることがあり、同様に、第２のエレメントは第１のエレメントと呼ばれることがある。本明細書で使用される「および／または」という用語は、関連する列挙された用語のうちの１つまたは複数のいずれかのおよびすべての組合せを含む。

【0044】

本明細書で使用される専門用語は、特定の実施形態を説明するためのものにすぎず、例示的な実施形態を限定するものではない。本明細書で使用される単数形「ａ」、「ａｎ」および「ｔｈｅ」は、文脈が別段に明確に指示しない限り、複数形をも含むものとする。本明細書で使用される「備える、含む（ｃｏｍｐｒｉｓｅｓ）」、「備える、含む（ｃｏｍｐｒｉｓｉｎｇ）」、「有する（ｈａｓ）」、「有する（ｈａｖｉｎｇ）」、「含む（ｉｎｃｌｕｄｅｓ）」および／または「含む（ｉｎｃｌｕｄｉｎｇ）」という用語は、述べられた特徴、エレメント、および／または構成要素などの存在を指定するが、１つまたは複数の他の特徴、エレメント、構成要素および／またはそれらの組合せの存在または追加を排除しないことをさらに理解されよう。

【0045】

以下の説明および特許請求の範囲において、別段に規定されていない限り、本明細書で使用されるすべての技術用語および科学用語は、本開示が属する技術の当業者によって通常理解されるものと同じ意味を有する。

【0046】

本明細書で説明される主題は、任意の好適な構成要素を使用する（第６世代（６Ｇ）通信システムなどの）任意の適切なタイプのシステムにおいて実装され得るが、本明細書で開示される実施形態は、図１に示されている例示的なシステムアーキテクチャに適合される通信システムに関して説明される。図１における図は、５Ｇなどの次世代ネットワークにおける高レベルアーキテクチャを表し得る。簡単のために、図１のシステムアーキテクチャは、ＡＵＳＦ、ＡＭＦ、ＤＮ、ＮＥＦ、ＮＲＦ、ＮＳＳＦ、ＰＣＦ、ＳＭＦ、ＵＤＭ、ＵＰＦ、ＡＦ、ＵＥ、（Ｒ）ＡＮなど、いくつかの例示的なエレメントのみを図示する。実際には、通信システムは、端末デバイス間の通信、あるいは無線デバイスと、固定電話、サービスプロバイダ、または任意の他のネットワークノードもしくは端末デバイスなどの別の通信デバイスとの間の通信をサポートするのに好適な任意の追加のエレメントをさらに含み得る。通信システムは、１つまたは複数の端末デバイスに通信および様々なタイプのサービスを提供して、端末デバイスの、通信システムへのアクセス、および／あるいは、通信システムによってまたは通信システムを介して提供されるサービスの使用を容易にし得る。

【0047】

図１にさらに示されているように、例示的なシステムアーキテクチャはまた、ＮＲＦ、ＮＥＦ、ＡＵＳＦ、ＵＤＭ、ＰＣＦ、ＡＭＦおよびＳＭＦなどのＮＦによって呈されるＮｎｒｆ、Ｎｎｅｆ、Ｎａｕｓｆ、Ｎｕｄｍ、Ｎｐｃｆ、ＮａｍｆおよびＮｓｍｆなどのサービスベースインターフェースを含んでいる。さらに、図１はまた、ＮＦにおけるＮＦサービス間の対話をサポートすることができる、Ｎ１、Ｎ２、Ｎ３、Ｎ４、Ｎ６およびＮ９などのいくつかの参照ポイントを示す。たとえば、これらの参照ポイントは、対応するＮＦサービスベースインターフェースを通して、特定のシステム手順を実施するためにいくつかのＮＦサービスコンシューマーおよびプロバイダならびにそれらの対話を指定することによって実現され得る。

【0048】

図１に示されている様々なＮＦは、セッション管理、モビリティ管理、認証およびセキュリティなどの機能を担当し得る。ＡＵＳＦ、ＡＭＦ、ＤＮ、ＮＥＦ、ＮＲＦ、ＮＳＳＦ、ＰＣＦ、ＳＭＦ、ＵＤＭ、ＵＰＦ、ＡＦ、ＵＥ、（Ｒ）ＡＮは、たとえば、３ＧＰＰ ＴＳ２３．５０１ Ｖ１６．０．２において規定されているような機能を含み得る。

【0049】

図３は、図１に示されているＳＥＡＦをサポートするＡＭＦなどのアクセスおよびモビリティ管理ノード中でまたはアクセスおよびモビリティ管理ノードにおいて実装されるかあるいはアクセスおよびモビリティ管理ノードに通信可能に結合された、装置によって実施され得る、本開示の一実施形態による方法３００のフローチャートを示す。したがって、アクセスおよびモビリティ管理ノードは、方法３００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。

【0050】

ブロック３０２において、アクセスおよびモビリティ管理ノードは、ＵＥとの認証を開始することを決定する。たとえば、アクセスおよびモビリティ管理ノードは、ＳＥＡＦのポリシなどのアクセスおよびモビリティ管理ノードのポリシに従って、ＵＥとのシグナリング接続を確立する任意の手順中に、ＵＥとの認証を開始し得る。

【0051】

ブロック３０４において、アクセスおよびモビリティ管理ノードは、認証サーバに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送る。たとえば、認証サーバは、５ＧシステムにおけるＡＵＳＦ、または他の好適な通信システムにおける他の認証サーバであり得る。認証サーバは、様々なやり方で決定され得る。たとえば、アクセスおよびモビリティ管理ノードは、ＵＥの加入者の暗号化識別情報または非暗号化識別情報に基づいて、認証サーバを選択し得る。認証要求メッセージは、５ＧシステムにおけるＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージ、または他の好適な通信システムにおける他の認証要求メッセージであり得る。

【0052】

５Ｇシステムでは、サービングネットワーク名は、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．４．０において指定されているサービングネットワーク名と同様であり得る。５Ｇシステムでは、ＵＥの加入者の暗号化識別情報はＳＵＣＩであり得、ＵＥの加入者の非暗号化識別情報はＳＵＰＩであり得る。ＵＥの加入者の暗号化識別情報または非暗号化識別情報は、様々なやり方で取得され得る。たとえば、３ＧＰＰアクセスのために、ＵＥは、ＡＭＦなどのアクセスおよびモビリティ管理ノードに送られた登録要求中のＳＵＣＩまたは５Ｇ－ＧＵＴＩを使用し得る。ＵＥが登録要求中の５Ｇ－ＧＵＴＩを使用するとき、次いで、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ローカルコンテキストから照会して、５Ｇ－ＧＵＴＩをＳＵＰＩに分解し得る。５Ｇ－ＧＵＴＩに基づいてＳＵＰＩを取り出すことができないとき、ＡＭＦは、ＵＥに識別情報要求メッセージを送り、ＵＥの加入者の暗号化識別情報を含む識別情報応答メッセージを受信し得る。さらに、ＵＥは、ＡＭＦなどのアクセスおよびモビリティ管理ノードに送られた登録要求中のＳＵＰＩを使用し得る。

【0053】

データ管理ノードのルーティング情報は、データ管理ノードグループ識別子またはルーティングインジケータを含み得る。５Ｇシステムでは、データ管理ノードグループ識別子およびルーティングインジケータは、それぞれ、３ＧＰＰ ＴＳ２３．５０１ Ｖ１５．４．０において規定されている「ＵＤＭグループＩＤ」および「ルーティングインジケータ」であり得る。ＵＤＭグループＩＤは、ＳＵＰＩの特定のセットを管理する１つまたは複数のＵＤＭインスタンスを指す。ルーティングインジケータは、ＳＵＣＩ／ＳＵＰＩおよびホームネットワーク識別子とともに、加入者をサーブすることが可能なＡＵＳＦおよびＵＤＭインスタンスにネットワークシグナリングをルーティングすることを可能にする。

【0054】

ＵＤＭなどのデータ管理ノードのルーティング情報は、様々なやり法で、ＡＭＦなどのアクセスおよびモビリティ管理ノードによって決定され得る。５Ｇシステムでは、（ＵＤＭなどの）データ管理ノード情報構造は、ＡＭＦなどのアクセスおよびモビリティ管理ノードにおいてローカルに設定されるか、またはＮＲＦにプロビジョニング／登録され得る。表１は、５ＧシステムにおけるＵＤＭ情報の一例である。

【0055】

ＵＤＭ情報がローカルに設定され、ＡＭＦによって受信されたＵＥの加入者の識別情報が５Ｇ－ＴＵＧＩであるとき、ＡＭＦは、ＡＭＦのローカルコンテキストから照会して、５Ｇ－ＴＵＧＩをＳＵＰＩに分解し、次いで、ＳＵＰＩに基づいて、表１中のｓｕｐｉＲａｎｇｅｓを照合し得る。ＳＵＰＩがｓｕｐｉＲａｎｇｅｓ内にある場合、対応するｇｒｏｕｐＩｄは、後で使用されるべきｕｄｍＧｒｏｕｐＩｄとして決定される。ＵＥの加入者の識別情報がＳＵＣＩであるとき、ＡＭＦは、ＳＵＣＩからルーティングインジケータを復号し、次いで、ルーティングインジケータは、後で使用されるべきｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒとして決定される。代替的に、ＡＭＦは、ＵＥをサーブすることができるＵＤＭを照合するためにルーティングインジケータ（表１中のｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒｓ）に基づき、対応するｇｒｏｕｐＩｄを、後で使用されるべきｕｄｍＧｒｏｕｐＩｄとして決定することができる。

【0056】

ＵＤＭ情報がローカルに設定されないとき、ＡＭＦは、ＡＭＦによって受信されたユーザ識別情報に基づいて、ＵＤＭを照会するためにＮＲＦに要求を送る。受信された識別情報が５Ｇ－ＴＵＧＩである場合、ＡＭＦは、ローカルコンテキストから照会して、５Ｇ－ＴＵＧＩをＳＵＰＩに分解し得、次いで、ＡＭＦは、ＳＵＰＩに基づいてＮＲＦからＵＤＭを照会し得る。ＮＲＦは、ＳＵＰＩに基づいて、表１中のｓｕｐｉＲａｎｇｅｓを照合する。ＳＵＰＩがｓｕｐｉＲａｎｇｅｓ内にある場合、対応するｇｒｏｕｐＩｄが決定され、ＡＭＦに返され、これは後で使用されることになる。受信された識別情報がＳＵＣＩである場合、ＡＭＦは、ＳＵＣＩからルーティングインジケータを復号し、次いで、ルーティングインジケータは、後で使用されるべきｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒとして決定される。代替的に、ＡＭＦは、ＵＥをサーブすることができるＵＤＭを照会するためにルーティングインジケータに基づき、対応するｇｒｏｕｐＩｄを、後で使用されるべきｕｄｍＧｒｏｕｐＩｄとして決定することができる。

【0057】

図４は、図１に示されているＳＥＡＦをサポートするＡＭＦなどのアクセスおよびモビリティ管理ノード中でまたはアクセスおよびモビリティ管理ノードにおいて実装されるかあるいはアクセスおよびモビリティ管理ノードに通信可能に結合された、装置によって実施され得る、本開示の別の実施形態による方法４００のフローチャートを示す。したがって、アクセスおよびモビリティ管理ノードは、方法４００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。この実施形態では、ＵＥは、３ＧＰＰアクセスを介してネットワークにアクセスする。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。

【0058】

ブロック４０２において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥの加入者の暗号化識別情報またはＵＥのグローバル一意一時識別情報を含む登録要求メッセージを受信する。ＵＥのグローバル一意一時識別情報は、アクセスおよびモビリティ管理ノードによって、グローバル一意一時識別情報をＵＥの加入者の非暗号化識別情報に分解するために使用され得る。たとえば、５Ｇシステムでは、ＵＥの加入者の暗号化識別情報はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、ＵＥの加入者の非暗号化識別情報はサブスクリプション永続識別子（ＳＵＰＩ）であり、ＵＥのグローバル一意一時識別情報は第５世代グローバル一意一時ＵＥ識別情報（５Ｇ－ＧＵＴＩ）である。

【0059】

ブロック４０４において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥとの認証を開始することを決定する。ブロック４０４は、図３のブロック３０２と同様である。

【0060】

ブロック４０６において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、認証サーバに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送る。ブロック４０６は、図３のブロック３０４と同様である。

【0061】

図５は、図１に示されているＳＥＡＦをサポートするＡＭＦなどのアクセスおよびモビリティ管理ノード中でまたはアクセスおよびモビリティ管理ノードにおいて実装されるかあるいはアクセスおよびモビリティ管理ノードに通信可能に結合された、装置によって実施され得る、本開示の別の実施形態による方法５００のフローチャートを示す。したがって、アクセスおよびモビリティ管理ノードは、方法５００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。この実施形態では、ＵＥは、たとえば、その開示全体が参照により本明細書に組み込まれる、３ＧＰＰ ＴＳ２３．５０２ Ｖ１６．０．２の４．１２節において指定されているアクセスを介してネットワークにアクセスする。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。

【0062】

ブロック５０２において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥに識別情報要求メッセージを送る。たとえば、ＡＭＦは、ＵＥに非アクセス階層（ＮＡＳ）識別情報要求メッセージを送ることによって、ＳＵＣＩを要求し得る。

【0063】

ブロック５０４において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥの加入者の暗号化識別情報を含む識別情報応答メッセージを受信する。たとえば、ＡＭＦは、ＵＥから、ＳＵＣＩを含む識別情報応答メッセージを受信し得る。

【0064】

ブロック５０６において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥとの認証を開始することを決定する。ブロック５０６は、図３のブロック３０２と同様である。

【0065】

ブロック５０８において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、認証サーバに、ＵＥの加入者の暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送る。ブロック５０８は、図３のブロック３０４と同様である。

【0066】

図６は、図１に示されているＳＥＡＦをサポートするＡＭＦなどのアクセスおよびモビリティ管理ノード中でまたはアクセスおよびモビリティ管理ノードにおいて実装されるかあるいはアクセスおよびモビリティ管理ノードに通信可能に結合された、装置によって実施され得る、本開示の別の実施形態による方法６００のフローチャートを示す。したがって、アクセスおよびモビリティ管理ノードは、方法６００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。

【0067】

ブロック６０２において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥとの認証を開始することを決定する。ブロック６０２は、図３のブロック３０２と同様である。

【0068】

ブロック６０４において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、ＵＥの加入者の暗号化識別情報または非暗号化識別情報に基づいて、認証サーバを選択する。たとえば、５Ｇシステムでは、ＡＭＦは、ＳＵＰＩまたはＳＵＣＩに基づいてＡＵＳＦを選択し得る。

【0069】

ブロック６０６において、ＡＭＦなどのアクセスおよびモビリティ管理ノードは、認証サーバに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送る。ブロック６０６は、図３のブロック３０４と同様である。

【0070】

様々な実施形態では、アクセスおよびモビリティ管理ノードは、ＳＥＡＦをサポートするＡＭＦノードであり得、認証サーバはＡＵＳＦノードであり得、データ管理ノードはＵＤＭノードであり得る。

【0071】

図７は、図１に示されているＡＵＳＦなどの認証サーバ中でまたは認証サーバにおいて実装されるかあるいはＡＵＳＦなどの認証サーバに通信可能に結合された、装置によって実施され得る、本開示の別の実施形態による方法７００のフローチャートを示す。したがって、認証サーバは、方法７００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。

【0072】

ブロック７０２において、ＡＵＳＦなどの認証サーバは、アクセスおよび認証管理ノードから、ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを受信する。たとえば、アクセスおよび認証管理ノードが、図３～図６のブロック３０４、４０６、５０８および６０６中で説明されたように、この認証要求メッセージを送り得、次いで、ＡＵＳＦなどの認証サーバが、この認証要求メッセージを受信し得る。一実施形態では、ＵＥの加入者の暗号化識別情報はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、ＵＥの加入者の非暗号化識別情報はサブスクリプション永続識別子（ＳＵＰＩ）であり得る。

【0073】

ブロック７０４において、ＡＵＳＦなどの認証サーバは、データ管理ノードを、データ管理ノードのルーティング情報に基づいて選択する。たとえば、ＵＤＭ情報などのデータ管理ノードが、ＡＵＳＦなどの認証サーバにおいてローカルに設定されるとき、ＡＵＳＦなどの認証サーバは、対応するデータ管理ノードを照合するためにルーティング情報に基づくことができる。一実施形態では、データ管理ノードのルーティング情報は、データ管理ノードグループ識別子またはＵＥのルーティングインジケータを含み得る。表１など、（ＵＤＭなどの）データ管理ノード情報が、ＡＵＳＦなどの認証サーバにおいてローカルに設定されるとき、ＡＵＳＦなどの認証サーバは、ＵＤＭを照合するために、ルーティングインジケータまたはグループ識別子（上記の表１中のｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒｓまたはｇｒｏｕｐＩｄ）に基づくことができる。

【0074】

ブロック７０６（随意）において、ＡＵＳＦなどの認証サーバは、選択されたデータ管理ノードに、ＵＥの加入者の暗号化識別情報または非暗号化識別情報とサービングネットワーク名とを含む、認証データ入手要求を送る。たとえば、５Ｇシステムでは、認証データ入手要求は、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．４．０の６．１．２節において説明されるように、ＡＵＳＦからＵＤＭに送られたＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求と同様であり得る。

【0075】

一実施形態では、３ＧＰＰ ＴＳ２９．５０９ Ｖ１５．３．０のＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ ＡＰＩ（アプリケーションプログラムインターフェース）は、以下のように更新され得る。

【0076】

一実施形態では、３ＧＰＰ ＴＳ２９．５０９ Ｖ１５．３．０の表６．１．６．２．２－１は、以下のように更新され得る。

【0077】

図８は、５Ｇシステムにおいて実装され得る、本開示の別の実施形態による、方法８００のフローチャートを示す。

【0078】

ステップ１において、ＵＥが、ＡＭＦ／ＳＥＡＦに、登録要求（Ｎ１メッセージ）中のＳＵＣＩまたは５Ｇ－ＴＵＧＩを送り得る。

【0079】

ステップ２において、ＡＭＦ／ＳＥＡＦが、後の段階において使用され得るＵＤＭグループＩＤを（たとえば、ローカル設定に基づいてまたはＮＲＦから照会することによって）分解するためにＳＵＰＩに基づくか、または後の段階において使用され得るＵＥのルーティングインジケータを復号するためにＳＵＣＩに基づき得る。

【0080】

ステップ３において、ＡＭＦは、ＡＭＦ／ＳＥＡＦが、ＡＭＦ／ＳＥＡＦのポリシに従ってＵＥとのシグナリング接続を確立する任意の手順中にＵＥとの認証を開始することを望むとき、ＳＵＰＩまたはＳＵＣＩに基づいてＡＵＳＦを選択し、ＡＵＳＦにＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージを送ることによってＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎサービスを呼び出す。Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求メッセージは、分解されたＵＤＭグループＩＤまたはＵＥのルーティングインジケータを含む。

【0081】

ステップ４において、ＡＵＳＦが、ＡＭＦからのルーティング情報、ｕｄｍＧｒｏｕｐＩｄまたはｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒのいずれかに基づいて、ＵＤＭを発見し、選択する。ｕｄｐＧｒｏｕｐＩｄまたはルーティングインジケータのいずれかがステップ３においてＡＭＦから提供されるので、ＡＵＳＦは、ＵＥをサーブするためにＵＤＭを分解するための複雑な動作を節約することができる。また、ＵＤＭ情報がＡＵＳＦにおいてローカルに確認されるのかＮＲＦにおいてプロビジョニング／登録されるのかに応じて、ＵＤＭ情報がローカルに設定され、ステップ３からの要求中でｕｄｍＧｒｏｕｐＩｄが提供される場合、ＡＵＳＦは、ＵＥをサーブするためにｕｄｍＧｒｏｕｐＩｄを有するＵＤＭを使用し、またはステップ３からの要求中でｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒが提供される場合、ＡＵＳＦは、ＵＥをサーブするためにｒｏｕｔｉｎｇＩｎｄｉｃａｔｏｒを有するＵＤＭを使用する。

【0082】

ステップ５において、ＡＵＳＦは、１次ＵＥ認証手順を続けるために、選択されたＵＤＭにＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｇｅｔ要求を送る。

【0083】

本開示の実施形態による提案されるソリューションを適用することによって多くの利点が達成され得る。たとえば、本開示のいくつかの実施形態は、サービスディスカバリおよび選択がＡＵＳＦなどのＮＦコンシューマーにおいて簡略化されるので、ＡＵＳＦなどのＮＦコンシューマーにおけるサービスディスカバリおよび選択を容易にし、エンドツーエンドサービス動作効率を改善し得る。

【0084】

図３～図８に示されている様々なブロックは、方法ステップ、および／またはコンピュータプログラムコードの動作から生じる動作、および／または関連する（１つまたは複数の）機能を行うために構築された複数の結合された論理回路エレメントと見なされ得る。上記で説明された概略フローチャート図は、概して、論理フローチャート図として記載される。したがって、図示された順序および標示されたステップは、提示された方法の特定の実施形態を示す。示されている方法の、１つまたは複数のステップ、またはそれらの部分と、機能、論理、または効果において等価である他のステップおよび方法が想到され得る。さらに、特定の方法が行われる順序は、示されている対応するステップの順序に厳密に従うことも従わないこともある。

【0085】

図９ａは、本開示の一実施形態による、アクセスおよび認証管理ノードにおいて／として具現され得る装置９１０の簡略ブロック図を示す。図９ｂは、本開示の一実施形態による、認証サーバにおいて／として具現され得る装置９２０を示す。

【0086】

装置９１０は、データプロセッサ（ＤＰ）など、少なくとも１つのプロセッサ９１１と、プロセッサ９１１に結合された少なくとも１つのメモリ（ＭＥＭ）９１２とを備え得る。装置９１０は、プロセッサ９１１に結合された送信機ＴＸおよび受信機ＲＸ９１３をさらに備え得る。ＭＥＭ９１２はプログラム（ＰＲＯＧ）９１４を記憶する。ＰＲＯＧ９１４は、関連するプロセッサ９１１上で実行されたとき、装置９１０が、本開示の実施形態に従って動作すること、たとえば、上記で説明されたような第１のネットワーク機能リポジトリノードに関係する方法のうちのいずれかを実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ９１１と少なくとも１つのＭＥＭ９１２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段９１５を形成し得る。

【0087】

装置９２０は、ＤＰなど、少なくとも１つのプロセッサ９２１と、プロセッサ９２１に結合された少なくとも１つのＭＥＭ９２２とを備える。装置９２０は、プロセッサ９２１に結合された送信機ＴＸおよび受信機ＲＸ９２３をさらに備え得る。ＭＥＭ９２２はＰＲＯＧ９２４を記憶する。ＰＲＯＧ９２４は、関連するプロセッサ９２１上で実行されたとき、装置９２０が、本開示の実施形態に従って動作すること、たとえば、上記で説明されたような第２のネットワーク機能リポジトリノードに関係する方法のうちのいずれかを実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ９２１と少なくとも１つのＭＥＭ９２２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段９２５を形成し得る。

【0088】

本開示の様々な実施形態は、プロセッサ９１１および９２１、ソフトウェア、ファームウェア、ハードウェアのうちの１つまたは複数によって実行可能なコンピュータプログラムによって、またはそれらの組合せにおいて実行可能なコンピュータプログラムによって実装され得る。

【0089】

ＭＥＭ９１２および９２２は、ローカル技術環境に好適な任意のタイプのものであり得、非限定的な例として、半導体ベースメモリデバイス、磁気メモリデバイスおよびシステム、光メモリデバイスおよびシステム、固定メモリおよびリムーバブルメモリなど、任意の好適なデータ記憶技術を使用して実装され得る。

【0090】

プロセッサ９１１および９２１は、ローカル技術環境に好適な任意のタイプのものであり得、非限定的な例として、汎用コンピュータ、専用コンピュータ、マイクロプロセッサ、デジタル信号プロセッサＤＳＰおよびマルチコアプロセッサアーキテクチャに基づくプロセッサのうちの１つまたは複数を含み得る。

【0091】

本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明されたようなアクセスおよび認証管理ノードに関係する方法のうちのいずれかを行わせる命令を含む、コンピュータプログラム製品が提供される。

【0092】

本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明されたような認証サーバに関係する方法のうちのいずれかを行わせる命令を含む、コンピュータプログラム製品が提供される。

【0093】

本開示の一態様によれば、少なくとも１つのプロセッサによって実行されたとき、少なくとも１つのプロセッサに、上記で説明されたようなアクセスおよび認証管理ノードに関係する方法のうちのいずれかを行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。

【0094】

本開示の一態様によれば、少なくとも１つのプロセッサによって実行されたとき、少なくとも１つのプロセッサに、上記で説明されたような認証サーバに関係する方法のうちのいずれかを行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。

【0095】

さらに、本開示は、上述のようなコンピュータプログラムを含んでいるキャリアをも提供し得、そのキャリアは、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである。コンピュータ可読記憶媒体は、たとえば、ＲＡＭ（ランダムアクセスメモリ）、ＲＯＭ（読取り専用メモリ）、フラッシュメモリ、磁気テープ、ＣＤ－ＲＯＭ、ＤＶＤ、Ｂｌｕ－ｒａｙディスクなどのような、光コンパクトディスクまたは電子メモリデバイスであり得る。

【0096】

本明細書で説明される技法は、一実施形態で説明される対応する装置の１つまたは複数の機能を実装する装置が、従来技術の手段だけでなく、その実施形態で説明される対応する装置の１つまたは複数の機能を実装するための手段をも備えるように、および、その装置が、各別個の機能のための別個の手段、あるいは２つまたはそれ以上の機能を実施するように設定され得る手段を備え得るように、様々な手段によって実装され得る。たとえば、これらの技法は、ハードウェア（１つまたは複数の装置）、ファームウェア（１つまたは複数の装置）、ソフトウェア（１つまたは複数のモジュール）、またはそれらの組合せで実装され得る。ファームウェアまたはソフトウェアの場合、実装は、本明細書で説明される機能を実施するモジュール（たとえば、手順、機能など）を通して行われ得る。

【0097】

本明細書の例示的な実施形態が、方法および装置のブロック図およびフローチャート図に関して上記で説明された。ブロック図およびフローチャート図の各ブロック、ならびにブロック図およびフローチャート図中のブロックの組合せが、それぞれ、コンピュータプログラム命令を含む様々な手段によって実装され得ることを理解されよう。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、または機械を製造するための他のプログラマブルデータ処理装置にロードされ得、その結果、コンピュータまたは他のプログラマブルデータ処理装置上で実行する命令は、フローチャートの１つまたは複数のブロックにおいて指定された機能を実装するための手段を作成する。

【0098】

さらに、動作は特定の順序で示されているが、これは、望ましい結果を達成するために、そのような動作が、示されている特定の順序または連続した順序で実施されること、あるいはすべての例示された動作が実施されることを必要とするものとして理解されるべきではない。いくつかの状況では、マルチタスキングおよび並列処理が有利であり得る。同様に、いくつかの特定の実装の詳細が上記の議論中に含まれているが、これらは、本明細書で説明される主題の範囲に対する限定と解釈されるべきではなく、むしろ特定の実施形態に固有であり得る特徴の説明と解釈されるべきである。別個の実施形態のコンテキストにおいて説明されるいくつかの特徴は、単一の実施形態における組合せでも実装され得る。逆に、単一の実施形態のコンテキストにおいて説明される様々な特徴が、複数の実施形態において別々にも実装され、または任意の好適な部分組合せでも実装され得る。

【0099】

本明細書は多くの特定の実装の詳細を含んでいるが、これらは、任意の実装のまたは請求され得るものの範囲に対する限定と解釈されるべきではなく、むしろ特定の実装形態の特定の実施形態に固有であり得る特徴の説明と解釈されるべきである。別個の実施形態のコンテキストにおいて本明細書で説明されるいくつかの特徴は、単一の実施形態における組合せでも実装され得る。逆に、単一の実施形態のコンテキストにおいて説明される様々な特徴が、複数の実施形態において別々にも実装され、または任意の好適な部分組合せでも実装され得る。その上、特徴は、いくつかの組合せで働くものとして上記で説明され、さらには最初にそのようなものとして請求され得るが、請求される組合せからの１つまたは複数の特徴は、いくつかの場合にはその組合せから削除され得、請求される組合せは、部分組合せまたは部分組合せの変形を対象とし得る。

【0100】

技術が進歩するにつれて、発明的概念が様々なやり方で実装され得ることが当業者に明らかであろう。上記で説明された実施形態は、本開示を限定するのではなく説明するために与えられており、当業者が容易に理解するように、本開示の趣旨および範囲から逸脱することなく修正および変形が行われ得ることを理解されたい。そのような修正および変形は、本開示の範囲および添付の特許請求の範囲内にあると見なされる。本開示の保護範囲は、添付の特許請求の範囲によって規定される。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9a】

【図9b】

【手続補正書】

【提出日】2023-10-18

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

アクセスおよびモビリティ管理ノードにおける方法（３００）であって、
ユーザ機器（ＵＥ）の認証を開始することを決定すること（３０２）と、
認証サーバに、前記ＵＥの加入者の暗号化識別情報または非暗号化識別情報と、サービングネットワーク名と、データ管理ノードのルーティング情報とを含む認証要求メッセージを送ること（３０４）と
を含む、方法（３００）。

【外国語明細書】