(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2022-08-17
(45)【発行日】2022-08-25
(54)【発明の名称】ルーティング識別子を動的に更新する方法および装置
(51)【国際特許分類】
H04W 40/24 20090101AFI20220818BHJP
H04W 12/037 20210101ALI20220818BHJP
H04W 12/06 20210101ALI20220818BHJP
【ＦＩ】
H04W40/24
H04W12/037
H04W12/06
【請求項の数】
20
(21)【出願番号】P 2020571761
(86)(22)【出願日】2019-06-25
(65)【公表番号】
(43)【公表日】2021-10-21
(86)【国際出願番号】 US2019038962
(87)【国際公開番号】W WO2020005925
(87)【国際公開日】2020-01-02
【審査請求日】2021-01-25
(31)【優先権主張番号】62/690,095
(32)【優先日】2018-06-26
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】315002955
【氏名又は名称】ノキア テクノロジーズ オーユー
(74)【代理人】
【識別番号】100127188
【弁理士】
【氏名又は名称】川守田 光紀
(72)【発明者】
【氏名】チャンドラモウリ デヴァキ
(72)【発明者】
【氏名】ナイル サレシュ
(72)【発明者】
【氏名】チェボ ー ローラン
【審査官】青木 健
(56)【参考文献】
【文献】特表２０１９－５２５５７９（ＪＰ，Ａ）
【文献】NEC, Nokia, Ericsson，SA2: Analysis on UDM/AUSF Discovery (Agenda 6.5.4)，3GPP TSG SA WG2 #127BIS S2-186078，2018年06月02日
【文献】Qualcomm Incorporated，Simplified symmetric key privacy solution that enable routing to multiple AUSFs，3GPP TSG SA WG3 #87 S3-171327，2017年05月09日
【文献】Huawei，Clarification on routing id，3GPP TSG-RAN WG2♯69 R2-101023，2010年02月15日
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｗ ４／００ － ９９／００
Ｈ０４Ｂ ７／２４ － ７／２６
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４
ＣＴ ＷＧ１，４
(57)【特許請求の範囲】
【請求項1】
セキュリティまたはアクセス管理エンティティから、インテグリティ署名とともに暗号化された新しいルーティング識別子を受信する手段と、キーを使用して、前記インテグリティ署名の有効性を確認する手段と、
前記インテグリティ署名が有効であれば、前記新しいルーティング識別子を解読し、格納する手段と、
を備える、装置。
【請求項2】
前記暗号化された新しいルーティング識別子を受信することは、前記インテグリティ署名とともに、前記暗号化された新しいルーティング識別子を含む、非アクセス層メッセージを受信することを含む、請求項１に記載の装置。
【請求項3】
キーを使用して、前記インテグリティ署名の有効性を確認することは、前記インテグリティ署名の有効性を、インテグリティキーを使用して確認することを含む、請求項１又は２に記載の装置。
【請求項4】
前記インテグリティキーは、前記装置と、前記装置のホーム公衆地上モバイルネットワークのノードによってのみ把握される、請求項３に記載の装置。
【請求項5】
前記暗号化された新しいルーティング識別子を解読することはさらに、暗号鍵を使用して、前記暗号化された新しいルーティング識別子を解読することを含む、請求項１から４のいずれかに記載の装置。
【請求項6】
前記暗号鍵は、前記装置と、前記装置のホーム公衆地上モバイルネットワークのノードによってのみ把握される、請求項５に記載の装置。
【請求項7】
設定、認証、または登録処理の一環として、または前記装置の前記認証完了後に任意の非アクセス層メッセージ内で、前記新しいルーティング識別子を受信する手段を更に備える、請求項１から６のいずれかに記載の装置。
【請求項8】
装置によって、セキュリティまたはアクセス管理エンティティから、インテグリティ署名とともに暗号化された新しいルーティング識別子を受信することと、キーを使用して、前記インテグリティ署名の有効性を確認することと、
前記インテグリティ署名が有効であれば、前記新しいルーティング識別子を解読し、格納することと、
を含む方法。
【請求項9】
前記暗号化された新しいルーティング識別子を受信することはさらに、前記インテグリティ署名とともに、前記暗号化された新しいルーティング識別子を含む、非アクセス層メッセージを受信することを含む、請求項８に記載の方法。
【請求項10】
キーを使用して、前記インテグリティ署名の有効性を確認することはさらに、前記インテグリティ署名の有効性を、インテグリティキーを使用して確認することを含む、請求項８又は９に記載の方法。
【請求項11】
前記インテグリティキーは、前記装置と、前記装置のホーム公衆地上モバイルネットワークのノードによってのみ把握される、請求項１０に記載の方法。
【請求項12】
前記暗号化された新しいルーティング識別子を解読することはさらに、暗号鍵を使用して、前記暗号化された新しいルーティング識別子を解読することを含む、請求項８から１１のいずれかに記載の方法。
【請求項13】
前記暗号鍵は、前記装置と、前記装置のホーム公衆地上モバイルネットワークのノードによってのみ把握される、請求項１２に記載の方法。
【請求項14】
前記新しいルーティング識別子を受信することは、前記装置の設定、認証、または登録処理の一環、または前記装置の前記認証完了後に任意の非アクセス層メッセージ内においてである、請求項８から１３のいずれかに記載の方法。
【請求項15】
少なくとも１つのユーザ機器に対してルーティング識別子を更新すると決定する手段と、前記少なくとも１つのユーザ機器に割り当てられる新しいルーティング識別子を取得または生成する手段と、
暗号鍵で前記新しいルーティング識別子を暗号化する手段と、
インテグリティキーによって、前記暗号化された新しいルーティング識別子のインテグリティ署名を生成する手段と、
前記暗号化された新しいルーティング識別子を、前記インテグリティ署名とともに、前記少なくとも１つのユーザ機器に送信する手段と、
を備える、装置。
【請求項16】
前記暗号鍵および前記インテグリティキーは、前記少なくとも１つのユーザ機器と、前記装置によってのみ把握される、請求項１５に記載の装置。
【請求項17】
前記暗号化された新しいルーティング識別子を、前記インテグリティ署名とともに、前記少なくとも１つのユーザ機器に送信することは、前記少なくとも１つのユーザ機器に、前記暗号化された新しいルーティング識別子を含む非アクセス層メッセージを送信することをさらに含む、請求項１６に記載の装置。
【請求項18】
前記少なくとも１つのユーザ機器の認証が完了した後、または、設定、認証または登録処理の一環として、前記非アクセス層メッセージを前記少なくとも１つのユーザ機器に送信する手段を更に備える、請求項１７に記載の装置。
【請求項19】
処理手段及び記憶手段を備える装置であって、前記記憶手段はプログラム命令を格納し、前記プログラム命令は、前記処理手段に実行されると、前記装置に、請求項８から１４のいずれかに記載の方法を遂行させるように構成される、装置。
【請求項20】
装置の処理手段に実行されると、前記装置に、請求項８から１４のいずれかに記載の方法を遂行させるように構成されるプログラム命令を備える、コンピュータプログラム。
【発明の詳細な説明】
【関連出願の相互参照】
【0001】
本願は、２０１８年６月２６日に出願された米国仮特許出願第６２／６９０，０９５号の優先権を主張し、その内容は全体として本明細書に参照により引用される。
【技術分野】
【0002】
一部の例示的実施形態は、概してモバイルまたは無線電気通信システムに関してもよく、このシステムの例としてロングタームエボリューション（Long Term Evolution：ＬＴＥ）や第５世代（Fifth Generation：５Ｇ）無線アクセス技術すなわち新無線（New Radio：ＮＲ）アクセス技術などの通信システムが挙げられる。例えば、特定の実施形態は、これらのシステムにおける冗長な送信に関してもよい。
【背景】
【0003】
モバイルまたは無線電気通信システムの例としては、ユニバーサルモバイル通信システム（Universal Mobile Telecommunications System：ＵＭＴＳ）地上無線アクセスネットワーク（Terrestrial Radio Access Network）（ＵＴＲＡＮ）、ロングタームエボリューション（Long Term Evolution：ＬＴＥ）Ｅｖｏｌｖｅｄ ＵＴＲＡＮ（Ｅ－ＵＴＲＡＮ）、ＬＴＥ－Ａｄｖａｎｃｅｄ（ＬＴＥ－Ａ）、ＭｕｌｔｅＦｉｒｅ、ＬＴＥ－Ａ Ｐｒｏ、および／または第５世代（５Ｇ）無線アクセス技術すなわち新無線（ＮＲ）アクセス技術が挙げられる。第５世代（Fifth Generation：５Ｇ）すなわち新無線（ＮＲ）ワイヤレスシステムは、無線システムとネットワークアーキテクチャの新世代（ＮＧ）を指す。ＮＲは、毎秒１０～２０ギガビットオーダー以上のビットレートを実現し、少なくともモバイルブロードバンドの高度化（enhanced Mobile Broadband：ｅＭＢＢ）、超高信頼・低遅延通信（Ultra-Reliable Low-Latency-Communication：ＵＲＬＬＣ）、大規模マシンタイプ通信（massive Machine Type Communication：ｍＭＴＣ）に対応することが期待されている。ＮＲは、極めてブロードバンドかつ非常に堅牢で低遅延の接続性と、ＩｏＴ（Internet of Things）に対応するための大規模ネットワーキングを提供することが期待されている。ＩｏＴとマシンツーマシン（Ｍ２Ｍ）通信の普及に伴い、低電力、低データレート、長寿命バッテリの要件を満たすネットワークに対するニーズが高まると考えられる。５ＧすなわちＮＲでは、ユーザ機器（すなわち、Ｅ－ＵＴＲＡＮにおけるノードＢ、またはＬＴＥにおけるｅＮＢと同様）に無線アクセス機能を提供可能なノードを次世代または５ＧノードＢ（ｇＮＢ）と呼ぶ場合がある。
【摘要】
【0004】
一実施形態は方法に関し、当該方法は、ネットワークノードで、少なくとも１つのＵＥに対してルーティングＩＤを更新すると決定することを含んでもよい。前記方法はその後、前記少なくとも１つのＵＥに割り当てられる新しいルーティングＩＤを取得または生成することを含んでもよい。前記方法はさらに、前記新しいルーティングＩＤを認証エンティティに送信することを含んでもよい。
【0005】
別の実施形態は装置に関し、当該装置は、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えてもよい。前記少なくとも１つのメモリおよび前記コンピュータプログラムコードは、前記少なくとも１つのプロセッサによって、前記装置に少なくとも、少なくとも１つのＵＥに対してルーティングＩＤを更新すると決定することと、前記少なくとも１つのＵＥに割り当てられる新しいルーティングＩＤを取得することと、前記新しいルーティングＩＤを認証エンティティに送信することと、を実行させるように構成されていてもよい。
【0006】
別の実施形態は方法に関し、当該方法は、ネットワークエンティティによって、少なくとも１つのＵＥに対する新しいルーティングＩＤを受信することを含んでもよい。前記方法はその後、前記少なくとも１つのＵＥに割り当てられた前記新しいルーティングＩＤを格納することと、前記新しいルーティングＩＤを特定のキーで暗号化することと、前記暗号化された新しいルーティングＩＤパラメータをセキュリティまたはアクセス管理エンティティに送信することと、を含んでもよい。ある実施形態では、送信処理で内容が改変されないことを保証するために、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、前記暗号化された新しいルーティングＩＤを送信してもよい。
【0007】
別の実施形態は装置に関し、当該装置は、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えてもよい。前記少なくとも１つのメモリおよび前記コンピュータプログラムコードは、前記少なくとも１つのプロセッサによって、前記装置に少なくとも、少なくとも１つのＵＥに対する新しいルーティングＩＤを受信することと、前記少なくとも１つのＵＥに割り当てられた前記新しいルーティングＩＤを格納することと、前記新しいルーティングＩＤを特定のキーで暗号化することと、前記暗号化された新しいルーティングＩＤパラメータをセキュリティまたはアクセス管理エンティティに送信することと、を実行させるように構成されていてもよい。ある実施形態では、送信処理で内容が改変されないことを保証するために、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、前記暗号化された新しいルーティングＩＤを送信してもよい。
【0008】
別の実施形態は方法に関し、当該方法は、ＵＥによって、セキュリティまたはアクセス管理エンティティから、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、暗号化された新しいルーティングＩＤを受信することを含んでもよい。前記方法はその後、ＡＫＡ（Authentication and Key Agreement（認証と鍵合意））手順で得られたキーを使用して、前記ＭＡＣルーティングＩＤの有効性を確認することと、前記ＭＡＣルーティングＩＤが有効であれば、前記新しいルーティングＩＤを解読し格納することと、を含んでもよい。
【0009】
別の実施形態は装置に関し、当該装置は、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えてもよい。前記少なくとも１つのメモリおよび前記コンピュータプログラムコードは、前記少なくとも１つのプロセッサによって、前記装置に少なくとも、セキュリティまたはアクセス管理エンティティから、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、暗号化された新しいルーティングＩＤを受信することと、ＡＫＡ手順で得られたキーを使用して、前記ＭＡＣルーティングＩＤの有効性を確認することと、前記ＭＡＣルーティングＩＤが有効であれば、前記新しいルーティングＩＤを解読し格納することと、を実行させるように構成されていてもよい。
【図面の簡単な説明】
【0010】
例示的実施形態を正しく理解するために、以下の添付の図面を参照すべきである。
【0011】
【図1】加入者識別子（Subscription Concealed Identifier：ＳＵＣＩ）のフォーマットの例を示す。
【0012】
【図2】特定の実施形態に係るルーティングＩＤ更新手順についてのシグナリング図の例を示す。
【0013】
【図3a】ある例示的実施形態に係るルーティングＩＤを動的に更新する方法のフローチャートの例を示す。
【0014】
【図3b】ある例示的実施形態に係るルーティングＩＤを動的に更新する方法のフローチャートの例を示す。
【0015】
【図3c】ある例示的実施形態に係るルーティングＩＤを動的に更新する方法のフローチャートの例を示す。
【0016】
【図4a】ある実施形態に係る装置のブロック図の例を示す。
【0017】
【図4b】ある実施形態に係る装置のブロック図の例を示す。
【0018】
【図4c】ある実施形態に係る装置のブロック図の例を示す。
【詳細説明】
【0019】
特定の例示的実施形態の構成要素は、その全容が本明細書に説明され、添付の図面に示されているとおり、様々な異なる構成に配置され、設計され得ることが理解されよう。したがって、ルーティング識別子（ＩＤ）を動的に更新するためのシステム、方法、装置、およびコンピュータプログラム製品の一部の例示的実施形態についての以下の詳細な説明は、特定の実施形態の範囲を限定する意図はなく、選択された例示的実施形態を示すものである。
【0020】
本明細書に説明される例示的実施形態の特性、構造、特徴は、１つまたは複数の例示的実施形態では任意の適切な形で組み合わされてもよい。例えば、本明細書において「特定の実施形態」、「一部の実施形態」、または他の同様な語を使用することによって、ある実施形態との関連で説明された特定の特性、構造、特徴が、少なくとも１つの実施形態に含まれ得ることを示している。したがって、本明細書において「特定の実施形態では」、「一部の実施形態では」、「別の実施形態では」、または同様の語は、必ずしも同一グループの実施形態を示すものではなく、説明された特性、構造、特徴は、１つまたは複数の例示的実施形態では任意の適切な形で組み合わされてもよい。
【0021】
また、必要に応じて、以下に記載される各機能や工程は、異なる順序で、および／または互いに同時に実施されてもよい。さらに、必要に応じて、説明される機能や工程の１つまたは複数は、任意選択であってもよく、組み合わされてもよい。よって、以下の説明は単に特定の例示的実施形態の原理と教示を示すのみとみなされ、限定的に解釈されるべきではない。
【0022】
ユーザ機器（User Equipment：ＵＥ）はネットワークに対して、暗号化された加入者識別子（Subscription Concealed Identifier：ＳＵＣＩ）と称される、自身の加入者識別情報（Subscription Permanent Identifier：ＳＵＰＩ）を暗号化したものを提供し得る（すなわちＵＥ ＩＤである。３ＧＰＰ ＴＳ ２３．５０１参照）。ＵＥがＳＵＣＩをネットワークに提供する際、ＳＵＣＩを復号し、ＵＥのセキュリティ証明書を取得するために、ＵＥのサブスクリプション、セキュリティ証明書、ＳＵＣＩ復号キーにアクセスする認証サーバ機能（Authentication Server Function：ＡＵＳＦ）および／または統合データ管理（Unified Data Management：ＵＤＭ）インスタンスを発見および選択する方法が必要となる。これは、ＵＥに事前設定され、ＵＥからＳＵＣＩ内で暗号化されずにネットワークに提供されるルーティング識別子（ＩＤ）パラメータにより可能となる。同パラメータは、ネットワーク内で、ＳＵＣＩの復号後、ＵＥ認証を開始可能な（セキュリティ関連ストレージに直接アクセスする）適切なＡＵＳＦおよび／またはＵＤＭインスタンスを決定するのに利用される。
【0023】
ルーティングＩＤからＡＵＳＦグループＩＤ、およびルーティングＩＤからＵＤＭグループＩＤのマッピングはオペレータによって、例えばＮＲＦ（Network Repository Function）における運用と管理（Operations & Management：ＯＡ＆Ｍ）、またはＮＲＦによるネットワーク機能（ＵＤＭおよび／またはＡＵＳＦ）登録時に、ネットワーク内に格納されるものとされる。３ＧＰＰ規格によると、ルーティングＩＤとグループＩＤとは互いに独立して変更可能となる。ＡＵＳＦグループ間、ＵＤＭグループ間の加入者移行には、ＵＥにおけるＳＵＣＩ再設定が不要となろう。
【0024】
図１は、ＳＵＣＩフォーマットの例を示す。図１に示すように、ＳＵＣＩは、モバイル国コード、モバイルネットワークコード、ルーティングＩＤ、保護方式ＩＤ、ホームネットワークパブリックキーＩＤ、方式出力を含み得る。
【0025】
現状、１つまたは複数のＵＥについて、ルーティングＩＤ設定の変更、および／またはルーティングＩＤから／へのグループＩＤのマッピングの設定の変更が生じると、ＮＲＦ内のルーティングＩＤから／へのグループＩＤのマッピングを更新する必要があるとされている。これは関連する全てのＵＥ（数百万台にも上る）について設定が更新されるのであれば問題ないが、設定変更の対象があるサブセットのＵＥのみであれば、理想的とは言い難い。
【0026】
ルーティングＩＤについての要件の一つとして、さらにＵＥのグループにマッピングされるべきであって、ＵＥのプライバシーを開示してはならないということがある。さらに同一のルーティングＩＤ値の使用は、ＳＵＣＩ取得者にＵＥのクラスについての情報が漏洩するリスクを伴う。したがって、所与のルーティングＩＤに割り当てられた単一のＵＥ、ＵＥのサブセット、および／または全てのＵＥに対して、ルーティングＩＤを更新するメカニズムが必要となる。また、ＵＥが提供するルーティングＩＤ値が誤っていた場合、ネットワーク側では、再ルーティングが必要となり得るトライアルアンドエラー方式でのＵＤＭ発見を余儀なくされるというリスクがある。
【0027】
さらに、現状ルーティングＩＤに関して、オペレータがＯＴＡ（Over the Air）またはＯＭＡ－ＤＭ（Open Mobile Alliance Device Management）設定によって、ＵＥのルーティングＩＤを設定するものとされている。これは多大な手動の処理を要するため、理想的な状態からはかけ離れている。オペレータは、まずその設定がいつ変化するかを把握している必要があり、さらにその目的のためだけの設定手順を実行しなければならないのである。
【0028】
上述の状況に鑑み、一実施形態はルーティングＩＤをフレキシブルに割り当てる方法を提供する。例えば、特定の実施形態は、登録手順、認証手順、および／またはＵＥ設定更新など、ＵＥで生じる非アクセス層（Non-Access Stratum：ＮＡＳ）手順の一環として、ＵＥ内でルーティングＩＤ（ＳＵＣＩの一部）を更新するメカニズムを提供する。例えば、登録手順時に、ネットワークはルーティングＩＤ更新を登録受付メッセージに含めて提供できる。別の例として、認証手順時に、ネットワークはルーティングＩＤ更新を認証受付メッセージに含めて提供できる。さらに別の例として、ＵＥ設定更新時に、ネットワークは更新されたルーティングＩＤをＵＥ設定更新の一部として提供できる。なお、これらの選択肢は適宜組み合わせられることに留意されたい。
【0029】
一部の実施形態では、ルーティングＩＤの更新は以下の状況の少なくともいずれかで実行され得る。（１）オペレータが１つまたは複数のＵＥに対するルーティングＩＤ設定を変更する。（２）ルーティングＩＤのグループＩＤに対するマッピングの変更によって、オペレータがルーティングＩＤ設定を変更する。（３）ＵＥは、誤ったルーティングＩＤ値を提供する（すなわち、非同期状況）。言い換えると、これら状況の１つまたは複数によって、ルーティングＩＤへの更新がトリガされ得る。
【0030】
特定の実施形態は、さらにルーティングＩＤ割り当てにセキュリティを提供し得る。なお、ホーム公衆地上モバイルネットワーク（Home Public Land Mobile Network：ＨＰＬＭＮ）が所与のＵＥにルーティングＩＤを割り当てる。したがって、この更新が実行された際にＵＥがローミング中であると、ルーティングＩＤは安全に提供されるべきである。ＵＥが訪問先公衆地上モバイルネットワーク（Visited Public Land Mobile Network：ＶＰＬＭＮ）で認証されると、ＡＵＳＦ（ＨＰＬＭＮの制御下）は将来の使用のために、ＡＵＳＦキー（ＫＡＵＳＦ）のコピーを格納する。このキーは、ＡＵＳＦおよびＵＥのみが把握している。一実施形態では、ＵＥへ送信されるルーティングＩＤ情報を暗号化するのに、このキーを直接使用するか、このキーから得られた別の暗号鍵が利用されてもよく、ルーティングＩＤ情報のインテグリティ保護のため、別のインテグリティキーが利用されてもよい。上述の任意の手順時に、ＨＰＬＭＮからの新規のルーティングＩＤは、コンテナ内に格納され、ＵＥに送信されるメッセージ内で暗号化され得る。ＵＥとＨＰＬＭＮにおけるＡＵＳＦのみが把握しているキーでルーティングＩＤ情報が保護されているため、ＶＰＬＭＮによるこのルーティングＩＤ割り当てのあらゆる改ざんが防止される（すなわち、この構成でなければ、ＶＰＬＭＮにより値が改ざんされると、ＵＥに誤った値が提供されるおそれがあるため、改ざんは防止されるべきである）。
【0031】
図２は、特定の実施形態において認証手順の一環として実行されるルーティングＩＤ更新手順についてのシグナリングまたはコールフローチャートの例を示す。図２の例に示すように、ＵＤＭ／認証証明書リポジトリおよび処理機能（Authentication credential Repository and Processing Function：ＡＲＰＦ）が、２０１において、ルーティングＩＤを更新すると決定すると、認証ベクトル（Authentication Vector：ＡＶ）とともにＵＥに割り当てられる新しいルーティングＩＤを取得するか、決定する。ＵＤＭ／ＡＲＰＦは、設定ファイルから、または任意のその他実装特有の手段で、新しいルーティングＩＤを取得するか、決定してもよい。
【0032】
図２の例をさらに続けると、ＵＥ（ＵＥ認証を試みている）に対して、ルーティングＩＤの更新が必要であれば、２０２において、例えばNudm_Authentication_Get応答メッセージに含めて、新しいルーティングＩＤパラメータがＡＵＳＦに送信されてもよい。ＡＵＳＦは、２０３において、ＵＥに割り当てられた新しいルーティングＩＤを格納してもよい。ＵＥに対してルーティングＩＤの更新が必要であれば、２０５において、ＡＵＳＦは、新しいルーティングＩＤパラメータを、例えばNausf_UEAuthentication_Authenticate応答メッセージに含めて、セキュリティアンカー機能（Security Anchor Function：ＳＥＡＦ）／アクセス管理機能（Access Management Function：ＡＭＦ）に送信してもよい。ある実施形態では、新しいルーティングＩＤは、ＫＡＵＳＦまたはこの目的のために特別に得られた別のキーによって、暗号化されてもよい。暗号化されたルーティングＩＤは、図２で「（暗号化された新しいルーティングＩＤ）ＫＡＵＳＦ」と記載される。一実施形態では、２０５において、ＳＥＡＦ／ＡＭＦに送信される情報は、送信処理で内容が改変されないことを保証するために、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）も含んでもよい。
【0033】
特定の実施形態では、２０６において、ＳＥＡＦ／ＡＭＦは、例えば認証処理の一環として、または認証完了後の任意のＮＡＳメッセージに含めて、新しいルーティングＩＤをＵＥに送信してもよい。次に２０７において、ＵＥは、ＡＫＡ（Authentication and Key Agreement（認証と鍵合意））手順で得られたキーを使用して、ＭＡＣルーティングＩＤの有効性を確認してもよい。有効であれば、ＵＥは、新しいルーティングＩＤを解読して格納する。
【0034】
図３ａは、一例示的実施形態に係る、ルーティングＩＤを動的に更新する方法の例示的フローチャートを示す。特定の例示的実施形態において、図３ａのフローチャートは、ＬＴＥまたは５Ｇ ＮＲなどの３ＧＰＰシステムにおけるネットワークエンティティまたはネットワークノードにより実行され得る。例えば、一部の例示的実施形態では、図３ａの方法は、図２の例に示すようなＵＤＭ／ＡＲＰＦエンティティにより実行され得る。
【0035】
一実施形態では、図３ａの方法は、３００において、少なくとも１つのＵＥに対して、ルーティングＩＤを更新すると決定することを含んでもよい。例えば、一部の実施形態では、決定すること３００は、オペレータが１つまたは複数のＵＥに対してルーティングＩＤ設定を変更したとき、ルーティングＩＤからグループＩＤへのマッピングの変化によって、オペレータがルーティングＩＤ設定を変更したとき、および／またはＵＥが正しくないルーティングＩＤ値を提供したとき（すなわち、非同期状況）に、ルーティングＩＤを更新すると決定することを含んでもよい。この方法は、ルーティングＩＤを更新すると決定すると、３１０において、認証ベクトル（ＡＶ）とともに、ＵＥに割り当てる新しいルーティングＩＤを取得または生成することを含んでもよい。ある実施形態では、取得すること３１０は、設定ファイルから、または任意のその他実装特有の手段で、新しいルーティングＩＤを取得することを含んでもよい。特定の実施形態では、この方法は、３２０において、例えば認証または登録応答メッセージに含めて、新しいルーティングＩＤパラメータを認証サーバまたはＡＵＳＦに送信することをさらに含んでもよい。
【0036】
図３ｂは、例示的実施形態に係る、ルーティングＩＤを動的に更新する方法の例示的フローチャートを示す。特定の例示的実施形態において、図３ｂのフローチャートは、ＬＴＥまたは５Ｇ ＮＲなどの３ＧＰＰシステムにおけるネットワークエンティティまたはネットワークノードにより実行され得る。例えば、一部の例示的実施形態では、図３ｂの方法は、図２の例に示すような認証サーバまたはＡＵＳＦにより実行され得る。
【0037】
ある実施形態では、図３ｂの方法は、３３０において、ＵＥ（複数可）に対する新しいルーティングＩＤパラメータを受信することを含んでもよい。例えば、受信すること３３０は、ＵＤＭ／ＡＲＰＦからの認証または登録応答メッセージ内で、新しいルーティングＩＤを受信することを含んでもよい。この方法は、次に３４０において、ＵＥ（複数可）に割り当てる新しいルーティングＩＤを格納することを含んでもよい。この方法は、次に３５０において、ＫＡＵＳＦまたはこの目的のために特別に得られた別のキーにより新しいルーティングＩＤを暗号化することを含んでもよい。さらにこの方法は、３６０において、暗号化された新しいルーティングＩＤパラメータを、例えば認証または登録応答メッセージに含めて、ＳＥＡＦ／ＡＭＦに送信することを含んでもよい。一実施形態では、送信すること３６０は、送信処理で内容が改変されないことを保証するために、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、２０５のＳＥＡＦ／ＡＭＦに情報を送信することを含んでもよい。
【0038】
図３ｃは、例示的実施形態に係る、ルーティングＩＤを動的に更新する方法の例示的フローチャートを示す。特定の例示的実施形態において、図３ｃのフローチャートは、ＵＥ、移動局、モバイル端末、またはＩｏＴデバイスなどにより実行され得る。
【0039】
ある実施形態では、図３ｃの方法は、３７０において、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、暗号化された新しいルーティングＩＤをＳＥＡＦから受信することを含んでもよい。一部の実施形態によると、受信すること３７０は、認証または登録処理の一環として、または認証完了後の任意のＮＡＳメッセージ内で、新しいルーティングＩＤを受信することを含んでもよい。一実施形態では、この方法は次に、３８０において、ＡＫＡ手順で得られたキーを使用して、ＭＡＣルーティングＩＤの有効性を確認することを含んでもよい。ＭＡＣルーティングＩＤが有効であれば、この方法は次に３９０において、新しいルーティングＩＤを解読して格納することを含んでもよい。
【0040】
図４ａは、ある実施形態に係る装置１０の一例を示す。ある実施形態では、装置１０は、通信ネットワークを構成する、またはこのネットワークに対応する、ノード、ホスト、サーバであってもよい。例えば、装置１０は、ＧＳＭネットワーク、ＬＴＥネットワーク、５Ｇ、ＮＲなどの無線アクセスネットワークに関連する基地局、ノードＢ、進化型ノードＢ（evolved node B）、５ＧノードＢまたはアクセスポイント、次世代型ノードＢ（ＮＧ－ＮＢ、ｇＮＢ）、ｇＮＢのＣＵ、ＷＬＡＮアクセスポイント、非３ＧＰＰの相互動作機能（Non 3GPP Interworking Function：Ｎ３ＩＷＦ）、サービングゲートウェイ（ＳＧＷ）、移動性管理エンティティ（Mobility Management Entity：ＭＭＥ）、データ管理エンティティ（例えばＵＤＭ）、および／または認証および処理エンティティ（例えばＡＲＰＦ）であってもよい。
【0041】
なお、一部の例示的実施形態では、装置１０は分散型コンピューティングシステムとして、エッジクラウドサーバで構成されてもよい。ここで、サーバと無線ノードとは、互いに無線路または優先接続を介して互いに通信するスタンドアロン装置として構成されるか、同一エンティティ内に配置され、有線接続を介して通信してもよい。例えば、装置１０がｇＮＢとなる特定の例示的実施形態では、ｇＮＢ機能を分割するように、中央ユニット（ＣＵ）と分散ユニット（ＤＵ）アーキテクチャとして構成されてもよい。当該アーキテクチャの場合、ＣＵは、ユーザデータ転送、移動性制御、無線アクセスネットワーク共有、位置特定、および／またはセッション管理などのｇＮＢ機能を有する論理ノードであってもよい。ＣＵは、フロントホールインタフェースを介して、ＤＵ（複数可）の動作を制御してもよい。ＤＵは、機能分割の選択肢に応じた、ｇＮＢ機能のサブセットを含む論理ノードであってもよい。なお、当業者であれば、装置１０が図４ａに記載のない要素を備えてもよいことが理解されよう。
【0042】
図４ａに示されているように、装置１０は、情報を処理し、命令または操作を実行するためのプロセッサ１２を備えてもよい。プロセッサ１２は、汎用性のあるプロセッサ、特定用途向けのプロセッサなどいかなる種類のものでもよい。さらに言えば、プロセッサ１２は、例えば、多目的用コンピュータ、特殊用途向けのコンピュータ、マイクロプロセッサ、デジタル信号プロセッサ（Digital Signal Processor：ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（Application-Specific Integrated Circuit：ＡＳＩＣ）、マルチコアプロセッサアーキテクチャを基礎とするプロセッサなどの１つまたは複数を備えてもよい。図４ａにはシングルプロセッサ１２が図示されているが、本発明の別の実施形態によると、マルチプロセッサを使用することもできる。例えば、ある実施形態では、装置１０が２つ以上のプロセッサを備えてもよく、これらが、マルチプロセッシングをサポートすることができるマルチプロセッサシステム（例えば、このケースでは、プロセッサ１２がマルチプロセッサを表し得る）を形成してもよいことは理解されるべきである。特定の実施形態では、マルチプロセッサシステムは、強固に接続していてもよいし、緩く接続していてもよい（例えば、コンピュータクラスタを形成するためなど）。
【0043】
プロセッサ１２は、装置１０の動作に関連する機能を実行することができる。この機能としては、例えば、アンテナ利得および／またはアンテナ位相のパラメータのプリコーディング（precoding）、通信メッセージを形成する個々のビットのエンコードおよびデコード、情報のフォーマット、装置１０の制御全般（通信資源の管理に関する処理を含む）が挙げられる。
【0044】
さらに装置１０は、プロセッサ１２と接続可能なメモリ１４を備えるか、またはメモリ１４と（内部または外部で）接続されていてもよく、このメモリ１４は、情報およびプロセッサ１２によって実行され得る命令を格納する。メモリ１４は、１つまたは複数のメモリであってもよいし、ローカルなアプリケーション環境に適したあらゆる種類のものであってよい。例えば、半導体ベースのメモリデバイス、磁気メモリデバイス／システム、光学式メモリデバイス／システム、固定式メモリ、取り外し可能メモリなどの様々な適合する揮発性／不揮発性のデータ格納技術を用いて実装されてもよい。メモリ１４は、例えば、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、磁気または光ディスク、ハードディスクドライブ（ＨＤＤ）などの静的記憶装置、その他のあらゆる種類の非一時的マシンまたはコンピュータ可読媒体のあらゆる組合せからなり得る。メモリ１４に格納された命令は、プログラム命令またはコンピュータプログラムコードを含んでもよく、これらがプロセッサ１２によって実行されると、装置１０に本明細書に記載されたタスクを実施させることができる。
【0045】
ある実施形態では、装置１０がドライブまたはポートをさらに備えるか、またはそれらと（内部または外部で）接続されていてもよい。ここで、これらドライブまたはポートは、光ディスク、ＵＳＢドライブ、フラッシュドライブ、その他の記憶媒体などの外付けのコンピュータ可読記憶媒体に対応し、読み取りを行うように構成されている。例えば、外付けのコンピュータ可読記憶媒体は、プロセッサ１２および／または装置１０によって実行されるコンピュータプログラムまたはソフトウェアを格納してもよい。
【0046】
一部の実施形態では、装置１０はさらに、信号および／またはデータを送受信するための１つまたは複数のアンテナ１５を備えるか、またはこれらアンテナ１５と接続されていてもよい。装置１０はさらに、情報を送受信するように構成された送受信機１８を備えるか、またはこの送受信機１８と接続されていてもよい。送受信機１８は、例えば、アンテナ１５と接続することのできる複数の無線インタフェースを備えていてもよい。この無線インタフェースは、複数の無線アクセス技術に対応してもよい。この技術としては、ＧＳＭ、ＮＢ－ＩｏＴ、ＬＴＥ、５Ｇ、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＢＴ－ＬＥ、ＮＦＣ、ＲＦＩＤ、ＵＷＢ（ultrawideband）、ＭｕｌｔｅＦｉｒｅ、その他これに類するもののうちの１つまたは複数が挙げられる。無線インタフェースは、フィルタ、（例えばＤ／Ａコンバータのような）変換器、マッパー（mapper）、高速フーリエ変換（Fast Fourier Transform：ＦＦＴ）モジュールなどの構成要素を備えてもよく、１つまたは複数のダウンリンクを通じて送信するシンボルを生成し、（例えばアップリンクを通じて）シンボルを受信する。
【0047】
このように、送受信機１８は、アンテナ１５による送信のために情報を変調して搬送波波形に乗せ、装置１０の他の要素によるさらなる処理のためにアンテナ１５を介して受信された情報を復調するように構成されてもよい。別の実施形態では、送受信機１８は、信号またはデータを直接送受信できる場合がある。さらに／あるいは、一部の実施形態では、装置１０は入出力デバイス（Ｉ／Ｏデバイス）を備えてもよい。
【0048】
本発明のある実施形態において、メモリ１４は、プロセッサ１２によって実行されたときに機能を実現するソフトウェアモジュールを格納することができる。上記のモジュールには、例えば、装置１０のオペレーティングシステム機能を提供するオペレーティングシステムが含まれていてもよい。メモリは、装置１０の追加機能を実現するアプリケーションまたはプログラムなど、１つまたは複数の機能モジュールを格納することもできる。装置１０の構成要素は、ハードウェアにて実装、またはハードウェアとソフトウェアとの適切な組合せとして実装される場合がある。
【0049】
一部の実施形態によると、プロセッサ１２およびメモリ１４は、処理回路構造または制御回路構造に含まれるか、その一部を形成してもよい。さらに、一部の実施形態では、送信機１８は、送受信回路構造に含まれるか、その一部を形成してもよい。
【0050】
本明細書に記載の用語「回路構造」は以下を指し得る。すなわち、ハードウェアだけの回路構造実装（例えば、アナログおよび／またはデジタル回路構造）、ハードウェア回路およびソフトウェアの組合せ、アナログおよび／またはデジタルハードウェア回路とソフトウェア／ファームウェアの組合せ、各種機能を実行するため、装置（例えば、装置１０）を収容して協業するハードウェアプロセッサ（複数可）の任意部分とソフトウェア（デジタル信号プロセッサを含む）との組合せ、および／またはソフトウェアを動作に使用するが、動作に不要な時はそのソフトウェアが存在しなくてもよい、ハードウェア回路（複数可）および／またはプロセッサ（複数可）、あるいはその一部である。さらなる例として、本明細書に記載の用語「回路構造」は、ハードウェア回路またはプロセッサ（また複数のプロセッサ）、ハードウェア回路またはプロセッサの一部、およびそれが含むソフトウェアおよび／またはファームウェアのみによる実装も網羅し得る。回路構造という用語はさらに、例えば、サーバ、セルラネットワークノードやデバイス、またはその他コンピューティングデバイスやネットワークデバイス内のベースバンド集積回路を網羅し得る。
【0051】
上述のように、特定の実施形態では、装置１０は、データ管理エンティティ（例えば、ＵＤＭ）、および／または認証処理エンティティ（例えば、ＡＲＰＦ）などのネットワークノードまたはＲＡＮノードであり得る。特定の実施形態では、装置１０は、本明細書に記載の任意の実施形態に関連付けられた機能を実行するように、メモリ１４およびプロセッサ１２により制御されてもよい。例えば、一部の実施形態では、装置１０は、図２に示すシグナリング図または図３ａのフローチャートなど、本明細書に記載のフローチャートまたはシグナリング図に示す１つまたは複数の処理を実行するように構成され得る。例えば、一部の例では、装置１０は、図２のＵＤＭ／ＡＲＰＦに対応するか、それを示し得る。特定の実施形態では、装置１０は、ルーティングＩＤを動的に更新する手順を実行するように構成され得る。
【0052】
一実施形態では、装置１０は、ルーティングＩＤを更新すると決定するように、メモリ１４およびプロセッサ１２に制御されてもよい。例えば、一部の実施形態では、装置１０は、オペレータが１つまたは複数のＵＥに対してルーティングＩＤ設定を変更したとき、ルーティングＩＤからグループＩＤへのマッピングの変化によって、オペレータがルーティングＩＤ設定を変更したとき、および／またはＵＥが正しくないルーティングＩＤ値を提供したとき（すなわち、非同期状況）に、ルーティングＩＤを更新すると決定するように、メモリ１４およびプロセッサ１２により制御されてもよい。ルーティングＩＤを更新すると決定すると、装置１０は、認証ベクトル（ＡＶ）とともに、ＵＥに割り当てる新しいルーティングＩＤを取得または生成するように、メモリ１４およびプロセッサ１２により制御されてもよい。ある実施形態では、装置１０は、設定ファイルから、または任意のその他実装特有の手段で、新しいルーティングＩＤを取得するように、メモリ１４およびプロセッサ１２により制御されてもよい。特定の実施形態では、装置１０はさらに、例えば認証または登録応答メッセージに含めて、新しいルーティングＩＤパラメータを認証サーバまたはＡＵＳＦに送信するように、メモリ１４およびプロセッサ１２により制御されてもよい。
【0053】
図４ｂは、別の例示的実施形態に係る装置２０の例を示す。例示的実施形態では、装置２０は、ＬＴＥネットワーク、５ＧすなわちＮＲなどの無線アクセスネットワーク、あるいは同等の手順から利益を受け得るその他の無線システムに関連付けられたノードまたはサーバであり得る。例えば、特定の実施形態では、装置２０は、認証サーバまたは機能（例えば、ＡＵＳＦ）などの、認証ネットワークノードまたは機能を含み得る。
【0054】
一部の例示的実施形態では、装置２０は、１つまたは複数のプロセッサ、１つまたは複数のコンピュータ可読記憶媒体（例えば、メモリ、ストレージ、その他これに類するもの）、１つまたは複数の無線アクセスコンポーネント（例えば、モデム、送受信機、その他これに類するもの）、および／またはユーザインタフェースを備えてもよい。一部の実施形態によれば、装置２０は、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、ＮＲ、５Ｇ、ＷＬＡＮ、ＷｉＦｉ、ＮＢ－ＩｏＴ、ＭｕｌｔｅＦｉｒｅ、および／またはその他の無線アクセス技術など、１つまたは複数の無線アクセス技術を使用して動作するように構成され得る。当業者であれば、装置２０が、図４ｂに示されていない構成要素または機能を備える場合があることを理解するであろうことは言及すべきである。
【0055】
図４ｂに示されているように、装置２０は、情報を処理し、命令または操作を実行するためのプロセッサ２２を備えるか、またはこれと接続されていてもよい。プロセッサ２２は、汎用性のあるプロセッサ、特定用途向けのプロセッサなどいかなる種類のものでもよい。さらに言えば、プロセッサ２２は、例えば、多目的用コンピュータ、特殊用途向けのコンピュータ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、マルチコアプロセッサアーキテクチャを基礎とするプロセッサなどの１つまたは複数を備えてもよい。図４ｂにはシングルプロセッサ２２が図示されているが、本発明の別の実施形態によると、マルチプロセッサを使用することもできる。例えば、ある実施形態では、装置２０が２つ以上のプロセッサを備えてもよく、これらが、マルチプロセッシングをサポートすることができるマルチプロセッサシステム（例えば、このケースでは、プロセッサ２２がマルチプロセッサを表し得る）を形成してもよいことは理解されるべきである。特定の例示的実施形態では、マルチプロセッサシステムは、強固に接続していてもよいし、緩く接続していてもよい（例えば、コンピュータクラスタを形成するためなど）。
【0056】
プロセッサ２２は、装置２０の動作に関連する機能を実行することができる。この機能としては、例えば、アンテナ利得および／またはアンテナ位相のパラメータのプリコーディング、通信メッセージを形成する個々のビットのエンコードおよびデコード、情報のフォーマット、装置２０の制御全般（通信資源の管理に関する処理を含む）が挙げられる。
【0057】
さらに装置２０は、プロセッサ２２と接続可能なメモリ２４を備えるか、またはメモリ２４と（内部または外部で）接続されていてもよく、このメモリ２４は、情報およびプロセッサ２２によって実行され得る命令を格納する。メモリ２４は、１つまたは複数のメモリであってもよいし、ローカルなアプリケーション環境に適したあらゆる種類のものであってよい。例えば、半導体ベースのメモリデバイス、磁気メモリデバイス／システム、光学式メモリデバイス／システム、固定式メモリ、取り外し可能メモリなどの様々な適合する揮発性／不揮発性のデータ格納技術を用いて実装されてもよい。メモリ２４は、例えば、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、磁気ディスクまたは光ディスク、ハードディスクドライブ（ＨＤＤ）などの静的記憶装置、その他のあらゆる種類の非一時的マシンまたはコンピュータ可読媒体のあらゆる組合せからなり得る。メモリ２４に格納された命令は、プログラム命令またはコンピュータプログラムコードを含んでもよく、これらがプロセッサ２２によって実行されると、装置２０に本明細書に記載されたタスクを実施させることができる。
【0058】
ある実施形態では、装置２０は、ドライブまたはポートをさらに備えるか、またはそれらと（内部または外部で）接続されていてもよい。ここで、これらドライブまたはポートは、光ディスク、ＵＳＢドライブ、フラッシュドライブ、その他の記憶媒体などの外付けのコンピュータ可読記憶媒体に対応し、読み取りを行うように構成されている。例えば、外付けのコンピュータ可読記憶媒体は、プロセッサ２２および／または装置２０によって実行されるコンピュータプログラムまたはソフトウェアを格納してもよい。
【0059】
一部の実施形態では、装置２０はさらに、ダウンリンク信号の受信および装置２０からのアップリンクを介した送信を行うため、１つまたは複数のアンテナ２５を備えるか、またはこれらアンテナ２５と接続されていてもよい。装置２０はさらに、情報を送受信するように構成された送受信機２８を備えてもよい。送受信機２８は、アンテナ２５と接続された無線インタフェース（例えば、モデム）を備えることができる。この無線インタフェースは、複数の無線アクセス技術に対応してもよい。この技術としては、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、５Ｇ、ＮＲ、ＷＬＡＮ、ＮＢ－ＩｏＴ、ＢＴ－ＬＥ、ＲＦＩＤ、ＵＷＢ、その他これに類するもののうちの１つまたは複数が挙げられる。無線インタフェースは、フィルタ、（例えばＤ／Ａコンバータのような）変換器、シンボルデマッパー（symbol demappaer）、信号成形構成要素、逆高速フーリエ変換（Inverse Fast Fourier Transform：ＩＦＦＴ）モジュールなどの構成要素をさらに備えてもよく、これによって、ダウンリンクまたはアップリンクによって搬送されるＯＦＤＭＡシンボルなどのシンボルを処理する。
【0060】
例えば、一例示的実施形態において、送受信機２８は、アンテナ２５による送信のために情報を変調して搬送波波形に乗せ、装置２０の他の要素によるさらなる処理のためにアンテナ２５を介して受信された情報を復調するように構成されてもよい。別の実施形態では、送受信機２８は、信号またはデータを直接送受信できる場合がある。さらに／あるいは、一部の実施形態では、装置１０は入出力デバイス（Ｉ／Ｏデバイス）を備えてもよい。特定の実施形態では、装置２０は、グラフィカルユーザインタフェースやタッチスクリーンなどのユーザインタフェースをさらに備えてもよい。
【0061】
本発明のある実施形態において、メモリ２４は、プロセッサ２２によって実行されたときに機能を実現するソフトウェアモジュールを格納する。上記のモジュールには、例えば、装置２０のオペレーティングシステム機能を提供するオペレーティングシステムが含まれていてもよい。メモリは、装置２０の追加機能を実現するアプリケーションまたはプログラムなど、１つまたは複数の機能モジュールを格納することもできる。装置２０の構成要素は、ハードウェアにて実装、またはハードウェアとソフトウェアとの適切な組合せとして実装される場合がある。ある例示的実施形態によると、装置２０は任意で、ＮＲなどの任意の無線アクセス技術に応じて、無線または有線通信リンク７０を介して装置１０と通信するように構成されてもよい。例えば、ある例示的実施形態では、リンク７０がＸｎインタフェースを示す。
【0062】
一部の実施形態によると、プロセッサ２２およびメモリ２４は、処理回路構造または制御回路構造に含まれるか、その一部を形成してもよい。さらに、一部の実施形態では、送信機２８は、送受信回路構造に含まれるか、その一部を形成してもよい。
【0063】
上述のように、例示的実施形態によると、装置２０は、認証サーバまたは機能などの、ネットワークノードまたは機能であり得る。特定の例によると、装置２０は、本明細書に記載の例示的実施形態に関連付けられた機能を実行するように、メモリ２４およびプロセッサ２２により制御されてもよい。例えば、一部の実施形態では、装置２０は、図２または図３ｂに示すもののような、本明細書に記載の任意の図またはシグナリング図、フローチャートに示す、１つまたは複数の処理を実行するように構成され得る。一例として、装置２０は、図２に示すＡＵＳＦに対応し得る。例示的実施形態では、装置２０は、ルーティングＩＤを動的に更新する手順を実行するように構成されてもよい。
【0064】
特定の実施形態では、装置２０は、ＵＥに対する新しいルーティングＩＤパラメータを受信するように、メモリ２４およびプロセッサ２２に制御されてもよい。例えば、装置２０は、ＵＤＭ／ＡＲＰＦからの認証または登録応答メッセージ内で、新しいルーティングＩＤを受信するように、メモリ２４およびプロセッサ２２に制御されてもよい。ある実施形態では、装置２０は次に、ＵＥに割り当てる新しいルーティングＩＤを格納するように、メモリ２４およびプロセッサ２２に制御されてもよい。一部の実施形態によると、装置２０はさらに、ＫＡＵＳＦまたはこの目的にために特別に得られた別のキーにより新しいルーティングＩＤを暗号化するように、メモリ２４およびプロセッサ２２に制御されてもよい。特定の実施形態では、装置２０はさらに、暗号化された新しいルーティングＩＤパラメータを、例えば認証または登録応答メッセージに含めて、ＳＥＡＦ／ＡＭＦに送信するように、メモリ２４およびプロセッサ２２に制御されてもよい。一実施形態では、装置２０は、送信処理で内容が改変されないことを保証するために、追加のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、ＳＥＡＦ／ＡＭＦに情報を送信するように、メモリ２４およびプロセッサ２２に制御されてもよい。
【0065】
図４ｃは、本発明の別の実施形態に係る装置３０の例を示す。ある例示的実施形態では、装置３０は、ＵＥ、モバイル端末（Mobile Equipment：ＭＥ）、移動局、モバイルデバイス、固定デバイス、ＩｏＴデバイス、その他のデバイスなど、通信ネットワーク内またはこのネットワークに関連するノードもしくは要素であってもよい。本明細書に記載のように、ＵＥは、代替的に例えば、移動局、モバイル端末、モバイルユニット、モバイルデバイス、ユーザデバイス、加入者局、無線端末、タブレット、スマートフォン、ＩｏＴデバイスもしくはＮＢ－ＩｏＴデバイス、コネクテッドカー、その他これに類するものを意味する場合がある。一例として、装置３０は、例えば、無線ハンドヘルドデバイスや無線プラグインアクセサリなどに実装されてもよい。
【0066】
一部の例示的実施形態では、装置３０は、１つまたは複数のプロセッサ、１つまたは複数のコンピュータ可読記憶媒体（例えば、メモリ、ストレージ、その他これに類するもの）、１つまたは複数の無線アクセスコンポーネント（例えば、モデム、送受信機、その他これに類するもの）、および／またはユーザインタフェースを備えてもよい。一部の実施形態によれば、装置３０は、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、ＮＲ、５Ｇ、ＷＬＡＮ、ＷｉＦｉ、ＮＢ－ＩｏＴ、ＭｕｌｔｅＦｉｒｅ、および／またはその他の無線アクセス技術など、１つまたは複数の無線アクセス技術を使用して動作するように構成され得る。当業者であれば、装置３０が、図４ｃに示されていない構成要素または機能を備える場合があることを理解するであろうことは言及すべきである。
【0067】
図４ｃに示されているように、装置３０は、情報を処理し、命令または操作を実行するためのプロセッサ３２を備えるか、または、これと接続されていてもよい。プロセッサ３２は、汎用性のあるプロセッサ、特定用途向けのプロセッサなどいかなる種類のものでもよい。さらに言えば、プロセッサ３２は、例えば、多目的用コンピュータ、特殊用途向けのコンピュータ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、マルチコアプロセッサアーキテクチャを基礎とするプロセッサなどの１つまたは複数を備えてもよい。図４ｃにはシングルプロセッサ３２が図示されているが、本発明の別の実施形態によると、マルチプロセッサを使用することもできる。例えば、ある実施形態では、装置３０が２つ以上のプロセッサを備えてもよく、これらが、マルチプロセッシングをサポートすることができるマルチプロセッサシステム（例えば、このケースでは、プロセッサ３２がマルチプロセッサを表し得る）を形成してもよいことは理解されるべきである。特定の例示的実施形態では、マルチプロセッサシステムは、強固に接続していてもよいし、緩く接続していてもよい（例えば、コンピュータクラスタを形成するためなど）。
【0068】
プロセッサ３２は、装置３０の動作に関連する機能を実行することができる。この機能としては、例えば、アンテナ利得および／またはアンテナ位相のパラメータのプリコーディング、通信メッセージを形成する個々のビットのエンコードおよびデコード、情報のフォーマット、装置３０の制御全般（通信資源の管理に関する処理を含む）が挙げられる。
【0069】
さらに装置３０は、プロセッサ３２に接続可能なメモリ３４を備えるか、またはメモリ３４と（内部または外部で）接続されていてもよく、このメモリ３４は、情報およびプロセッサ３２によって実行され得る命令を格納する。メモリ３４は、１つまたは複数のメモリであってもよいし、ローカルなアプリケーション環境に適した任意の種類のものであってもよい。例えば、半導体ベースのメモリデバイス、磁気メモリデバイス／システム、光メモリデバイス／システム、固定式メモリ、取り外し可能メモリなどの様々な適合する揮発性／不揮発性のデータ格納技術を用いて実装されてもよい。メモリ３４は、例えば、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、磁気ディスクまたは光ディスク、ハードディスクドライブ（ＨＤＤ）などの静的記憶装置、その他のあらゆる種類の非一時的マシンまたはコンピュータ可読媒体のあらゆる組合せからなり得る。メモリ３４に格納された命令は、プログラム命令またはコンピュータプログラムコードを含んでもよく、これらがプロセッサ３２によって実行されると、装置３０に本明細書に記載されたタスクを実施させることができる。
【0070】
例示的実施形態では、装置３０は、ドライブまたはポートをさらに備えるか、またはそれらと（内部または外部で）接続されていてもよい。ここで、これらドライブまたはポートは、光ディスク、ＵＳＢドライブ、フラッシュドライブ、その他の任意の記憶媒体などの外付けのコンピュータ可読記憶媒体に対応し、読み取りを行うように構成されている。例えば、外付けのコンピュータ可読記憶媒体は、プロセッサ３２および／または装置３０によって実行されるコンピュータプログラムまたはソフトウェアを格納してもよい。
【0071】
一部の例示的実施形態では、装置３０は、ダウンリンク信号を受信し、装置３０からアップリンクを介して送信するための、１つまたは複数のアンテナ３５をさらに備えるか、またはそれらと接続されていてもよい。装置３０は、情報を送受信するように構成された送受信機３８をさらに備えてもよい。この送受信機３８は、アンテナ３５に接続された無線インタフェース（例えば、モデム）を備えてもよい。この無線インタフェースは、複数の無線アクセス技術に対応してもよい。この技術としては、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、５Ｇ、ＮＲ、ＷＬＡＮ、ＮＢ－ＩｏＴ、ＢＴ－ＬＥ、ＲＦＩＤ、ＵＷＢ、その他これに類するもののうちの１つまたは複数が挙げられる。無線インタフェースは、フィルタ、（例えば、（例えば、Ｄ／Ａコンバータのような）変換器、シンボルデマッパー、信号成形構成要素、逆高速フーリエ変換（ＩＦＦＴ）モジュールなどの構成要素を備えてもよく、これによって、ダウンリンクまたはアップリンクによって搬送されるＯＦＤＭＡシンボルなどのシンボルを処理する。
【0072】
例えば、送受信機３８は、アンテナ３５による送信のために情報を変調して搬送波波形に乗せ、装置３０の他の要素によるさらなる処理のためにアンテナ３５を介して受信された情報を復調するように構成されてもよい。別の例示的実施形態では、送受信機３８は、信号またはデータを直接送受信可能な場合がある。これに加えて、またはこれに代えて、一部の例示的実施形態では、装置３０は、入力および／または出力デバイス（Ｉ／Ｏデバイス）を備えてもよい。特定の例示的実施形態では、装置３０は、グラフィッカルユーザインタフェースやタッチスクリーンなどのユーザインタフェースをさらに備えてもよい。
【0073】
例示的実施形態では、メモリ３４は、プロセッサ３２によって実行されると機能を実現するソフトウェアモジュールを格納する。このモジュールには、例えば、装置３０のオペレーティングシステム機能を提供するオペレーティングシステムが含まれていてもよい。メモリは、装置３０の追加機能を実現するアプリケーションまたはプログラムなどの１つまたは複数の機能的モジュールをさらに格納してもよい。装置３０の構成要素は、ハードウェアにて実装、またはハードウェアとソフトウェアとの任意の好適な組合せとして実装されてもよい。ある例示的実施形態によると、装置３０は任意で、ＮＲなどの任意の無線アクセス技術に応じて、無線または有線通信リンク７１を介して装置１０と通信するように構成されてもよく、かつ／あるいは無線または有線通信リンク７２を介して装置２０と通信するように構成されてもよい。
【0074】
一部の実施形態によると、プロセッサ３２およびメモリ３４は、処理回路構造または制御回路構造に含まれるか、その一部を形成してもよい。さらに、一部の実施形態では、送信機３８は、送受信回路構造に含まれるか、その一部を形成してもよい。
【0075】
上述のように、一部の例示的実施形態によると、装置３０は、例えば、ＵＥ、モバイルデバイス、移動局、ＭＥ、ＩｏＴデバイスおよび／またはＮＢ－ＩｏＴデバイスであってもよい。特定の特定の例示的実施形態によると、装置３０は、本明細書に記載の任意の例示的実施形態に関連付けられた機能を実行するように、メモリ３４およびプロセッサ３２により制御されてもよい。例えば、一部の実施形態では、装置３０は、図２または図３ｃに示すもののような、本明細書に記載の任意の図またはシグナリング図、フローチャートに示す、１つまたは複数の処理を実行するように構成され得る。一例として、装置３０は、図２に示すＵＥ（複数可）に対応する。
【0076】
特定の実施形態では、装置３０は、ＳＥＡＦから任意のインテグリティ署名（ＭＡＣルーティングＩＤ）とともに、暗号化された新しいルーティングＩＤを受信するように、メモリ３４およびプロセッサ３２に制御されてもよい。一部の実施形態によると、装置３０は、認証または登録処理の一環として、または認証完了後の任意のＮＡＳメッセージ内で、新しいルーティングＩＤを受信するように、メモリ３４およびプロセッサ３２により制御されてもよい。一実施形態では、装置３０は、ＡＫＡ手順で得られたキーを使用して、ＭＡＣルーティングＩＤの有効性を確認するように、メモリ３４およびプロセッサ３２により制御されてもよい。ＭＡＣルーティングＩＤが有効であれば、装置３０は、新しいルーティングＩＤを解読して格納するように、メモリ３４およびプロセッサ３２により制御されてもよい。
【0077】
したがって、特定の例示的実施形態は、いくつかの技術的改良および／または向上および／または利点を提供する。例えば、特定の実施形態によって、オペレータネットワークにおけるルーティングＩＤの柔軟な設定が可能になる。加えて、一部の例示的実施形態では、非同期の設定を滞りなく解消し、また、ネットワーク再設定時に対応するために、動的なシグナリングを活用することが可能になる。さらに、特定の実施形態では、ルーティングＩＤの割り当てを、セキュアで改ざんのない方法で実施することができる。これによって、例示的実施形態では、ネットワークおよびネットワークノード（例えば、アクセスポイント、基地局／ｅＮＢ／ｇＮＢ、およびモバイルデバイス、ＵＥを含む）のパフォーマンス、レイテンシ、および／またはスループットを向上させることができる。したがって、特定の実施形態の使用によって、通信ネットワークおよびそのノードの機能の改良がもたらされる。
【0078】
一部の例示的実施形態では、本明細書に説明された任意の方法、処理、シグナリング図、アルゴリズム、またはフローチャートの機能は、メモリなどのコンピュータ可読または有形媒体に格納され、プロセッサによって実行される、ソフトウェアおよび／またはコンピュータプログラムコードもしくはコードの一部によって実装されてもよい。
【0079】
一部の例示的実施形態では、装置は、少なくとも１つの演算プロセッサによって実行される算術演算として、またはプログラムもしくはその一部（追加もしくは更新されたソフトウェアルーチンを含む）として構成された、少なくとも１つのソフトウェアアプリケーション、モジュール、ユニットまたはエンティティを備えてもよいし、これと関連付けられていてもよい。プログラムは、プログラム製品またはコンピュータプログラムとも呼ばれ、ソフトウェアルーチン、アプレット、およびマクロを含み、任意の装置可読データ記憶媒体に格納されてもよく、特定のタスクを実行するためのプログラム命令を含む。
【0080】
コンピュータプログラム製品は、プログラムが実行されると、一部の例示的実施形態を実施するように構成された１つまたは複数のコンピュータ実行可能な構成要素を備えてもよい。１つまたは複数のコンピュータ実行可能な構成要素は、少なくとも１つのソフトウェアコード、またはその一部であってもよい。例示的実施形態の機能を実装するために必要な変更および設定は、ルーチンとして実行されてもよく、これは、追加または更新されたソフトウェアルーチンとして実装されてもよい。ソフトウェアルーチンが装置にダウンロードされてもよい。
【0081】
一例として、ソフトウェアまたはコンピュータプログラムコードまたはその一部は、ソースコードの形式、オブジェクトコードの形式、または何らかの中間的形式であってもよく、プログラムを保持できる任意のエンティティまたはデバイスであってもよい何らかの種類の保持体、配布媒体、またはコンピュータ可読媒体に格納されてもよい。そのような保持態としては、例えば、記録媒体、コンピュータメモリ、読み取り専用メモリ、光電気および／または電気搬送信号、電気通信信号、およびソフトウェア配布パッケージが挙げられる。必要な処理能力によっては、コンピュータプログラムは、単一の電子的なデジタルコンピュータにおいて実行されてもよく、または複数のコンピュータ間に分散されてもよい。コンピュータ可読媒体またはコンピュータ可読記憶媒体は、非一時的媒体であってもよい。
【0082】
別の例示的実施形態では、前記機能は、装置（例えば、装置１０または装置２０または装置３０）に含まれるハードウェアまたは回路構造によって実行されてもよい。この例としては、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルゲートアレイ（ＰＧＡ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）などのハードウェアおよびソフトウェアの任意の組合せを使用したものが挙げられる。さらに別の例示的実施形態では、前記機能は、信号や、インターネットなどのネットワークからダウンロードされた電磁信号によって搬送可能な無形手段として実装されてもよい。
【0083】
ある例示的実施形態によると、ノード、デバイス、または対応する構成要素などの装置は、回路構造、コンピュータ、またはシングルチップコンピュータ要素などのマイクロプロセッサ、または算術演算に使用されるストレージ容量を提供するメモリおよび算術演算を実行するための演算プロセッサを少なくとも含むチップセットとして構成されてもよい。
【0084】
当業者であれば、上述の例示的実施形態は、開示のものとは異なる順序の工程によって、および／または開示のものとは異なる設定のハードウェア要素によっても実施し得ることが容易に理解されよう。したがって、一部の実施形態を好適な例示的実施形態に沿って説明してきたが、例示的実施形態の主旨や範囲に逸脱しない特定の変形、変更、代替の構成が当業者には自明であろう。
【図1】
【図2】
【図3a】
【図3b】
【図3c】
【図4】