特許 7324863 ユーザ機器を追跡するための方法およびネットワークノード

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-08-02

(45)【発行日】2023-08-10

(54)【発明の名称】ユーザ機器を追跡するための方法およびネットワークノード

(51)【国際特許分類】

   H04W 24/00 20090101AFI20230803BHJP

   H04W 12/06 20210101ALI20230803BHJP

   H04W 12/72 20210101ALI20230803BHJP

   H04W 92/24 20090101ALI20230803BHJP

【ＦＩ】

H04W24/00

H04W12/06

H04W12/72

H04W92/24

【請求項の数】 16

(21)【出願番号】P 2021562316

(86)(22)【出願日】2019-09-09

(65)【公表番号】

(43)【公表日】2022-06-29

(86)【国際出願番号】 CN2019104959

(87)【国際公開番号】W WO2020215586

(87)【国際公開日】2020-10-29

【審査請求日】2021-12-17

(31)【優先権主張番号】PCT/CN2019/084401

(32)【優先日】2019-04-25

(33)【優先権主張国・地域又は機関】CN

(73)【特許権者】

【識別番号】598036300

【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）

(74)【代理人】

【識別番号】100109726

【弁理士】

【氏名又は名称】園田 吉隆

(74)【代理人】

【識別番号】100161470

【弁理士】

【氏名又は名称】冨樫 義孝

(74)【代理人】

【識別番号】100194294

【弁理士】

【氏名又は名称】石岡 利康

(74)【代理人】

【識別番号】100194320

【弁理士】

【氏名又は名称】藤井 亮

(74)【代理人】

【識別番号】100150670

【弁理士】

【氏名又は名称】小梶 晴美

(72)【発明者】

【氏名】ロン， ホンシア

【審査官】鈴木 重幸

(56)【参考文献】

【文献】特表２０１３－５３９６３２（ＪＰ，Ａ）

【文献】3GPP TS 32.422 V15.1.0，2018年06月21日，pp.15-30,107-112,130,150-156,178-180，https://www.3gpp.org/ftp//Specs/archive/32_series/32.422/32422-f10.zip

【文献】3GPP TS 23.003 V15.6.0，2018年12月22日，pp.37-38，https://www.3gpp.org/ftp//Specs/archive/23_series/23.003/23003-f60.zip

【文献】3GPP TS 23.502 V16.0.2，2019年04月01日，p.387，https://www.3gpp.org/ftp//Specs/archive/23_series/23.502/23502-g02.zip

【文献】Ericsson，AUSF Tracing Targeting a PEI[online]，3GPP TSG CT WG4 #91 C4-192205，Internet<URL:https://www.3gpp.org/ftp/tsg_ct/WG4_protocollars_ex-CN4/TSGCT4_91_Reno/Docs/C4-192205.zip>，2019年05月03日

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４－ ７／２６

Ｈ０４Ｗ ４／００－９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１，４

(57)【特許請求の範囲】

【請求項1】

認証サーバ機能（ＡＵＳＦ）ノードにおける、ユーザ機器（ＵＥ）を追跡するための方法（１００）であって、
前記ＵＥの永久機器識別子に基づいて前記ＵＥの追跡を開始するための追跡開始命令を受信する（１１０）ことと、
前記ＵＥに関連する追跡要求データを取得する（１２０）ことと、
アクセスおよび移動管理機能（ＡＭＦ）ノードから前記ＵＥの前記永久機器識別子を含む第１のシグナリングメッセージを受信する（１３０）ことであって、前記第１のシグナリングメッセージはＵＥ認証要求である、ことと、
前記第１のシグナリングメッセージを受信したことに応答して、前記追跡要求データに基づいて前記ＵＥに関係する追跡記録を生成する（１４０）ことと
を含む方法。

【請求項2】

前記追跡要求データは前記追跡開始命令から得られる、請求項１に記載の方法（１００）。

【請求項3】

前記追跡要求データは前記第１のシグナリングメッセージから得られる、請求項１に記載の方法（１００）。

【請求項4】

前記追跡要求データは、１つまたは複数のトリガイベント、および／または、前記ＡＵＳＦノードに関連する１つまたは複数のインターフェースを示す、請求項１から３のいずれか一項に記載の方法（１００）。

【請求項5】

前記追跡記録を生成する（１４０）ことは、
前記１つまたは複数のトリガイベントのうちの１つと関連し、前記１つまたは複数のインターフェースのうちの１つを介して送信または受信された１つまたは複数のシグナリングメッセージに関係する追跡記録を生成することを含む、請求項４に記載の方法（１００）。

【請求項6】

前記第１のシグナリングメッセージは加入者識別子をさらに含み、前記方法（１００）は、前記加入者識別子に関連する前記永久機器識別子を記憶することをさらに含み、
前記追跡記録を生成する（１００）ことは、
前記１つまたは複数のトリガイベントのうちの１つと関連し、前記１つまたは複数のインターフェースのうちの１つを介して送信または受信されたシグナリングメッセージに関係する追跡記録を、前記シグナリングメッセージが、前記永久機器識別子に関連する前記加入者識別子と同じである加入者識別子を含むと決定したことに応答して、生成することを含む、請求項５に記載の方法（１００）。

【請求項7】

前記加入者識別子は、加入者永久識別子（ＳＵＰＩ）、または、暗号化された加入者識別子（ＳＵＣＩ）を含む、請求項６に記載の方法（１００）。

【請求項8】

前記１つまたは複数のトリガイベントは、ＵＥ認証に関連するトリガイベント、ローミングのステアリング（ＳｏＲ）保護に関連するトリガイベント、および／もしくは、ＵＥパラメータ更新（ＵＰＵ）保護に関連するトリガイベントを含み、ならびに／または、
前記１つまたは複数のインターフェースは、前記ＡＵＳＦノードと前記ＡＭＦノードとの間のインターフェース、および／もしくは、前記ＡＵＳＦノードと統合データマネジメント（ＵＤＭ）ノードとの間のインターフェースを含む、請求項４から７のいずれか一項に記載の方法（１００）。

【請求項9】

前記追跡開始命令は報告時間の指示をさらに含み、前記方法は、
前記報告時間において、前記追跡要求データに示される追跡収集エンティティに前記追跡記録を報告することをさらに含む、請求項１から８のいずれか一項に記載の方法（１００）。

【請求項10】

追跡停止命令を受信し、前記ＵＥの追跡を停止させることと、
追跡停止命令を受信したことに応答して、前記追跡要求データに示される追跡収集エンティティに前記追跡記録を報告することと
をさらに含む、請求項１から９のいずれか一項に記載の方法（１００）。

【請求項11】

通信インターフェース（５１０）、プロセッサ（５２０）、および、メモリ（５３０）を具備する認証サーバ機能（ＡＵＳＦ）ノード（５００）であって、
前記メモリ（５３０）は前記プロセッサ（５２０）によって実行可能な命令を含み、それによって、ＡＵＳＦノード（５００）は請求項１から１０のいずれか一項に記載の方法を実行するように動作可能である、ＡＵＳＦノード（５００）。

【請求項12】

コンピュータプログラム命令が記憶されたコンピュータ読取り可能な記憶媒体であって、
前記コンピュータプログラム命令は、認証サーバ機能（ＡＵＳＦ）ノード内のプロセッサによって実行されたとき、前記ＡＵＳＦノードに請求項１から１０のいずれか一項に記載の方法を実行させる、コンピュータ読取り可能な記憶媒体。

【請求項13】

認証サーバ機能（ＡＵＳＦ）ノードにおけるユーザ機器（ＵＥ）の追跡を容易にするための、アクセスおよび移動管理機能（ＡＭＦ）ノードにおける方法（２００）であって、
前記ＵＥの永久機器識別子を含むＵＥ認証要求を前記ＡＵＳＦノードへ送信する（２１０）ことを含む、方法（２００）。

【請求項14】

前記ＵＥ認証要求は、追跡要求データをさらに含む、請求項１３に記載の方法（２００）。

【請求項15】

通信インターフェース（７１０）、プロセッサ（７２０）、および、メモリ（７３０）を具備するアクセスおよび移動管理機能（ＡＭＦ）ノード（７００）であって、
前記メモリ（７３０）は前記プロセッサ（７２０）によって実行可能な命令を含み、それによって、前記ＡＭＦノード（７００）は、請求項１３または１４に記載の方法を実行するように動作可能である、ＡＭＦノード（７００）。

【請求項16】

コンピュータプログラム命令が記憶されたコンピュータ読取り可能な記憶媒体であって、
前記コンピュータプログラム命令は、アクセスおよび移動管理機能（ＡＭＦ）ノード内のプロセッサによって実行されたとき、前記ＡＭＦノードに請求項１３または１４に記載の方法を実行させる、コンピュータ読取り可能な記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、通信技術に関し、より詳しくは、ユーザ機器（ＵＥ）を追跡するための方法およびネットワークノードに関する。

【背景技術】

【0002】

第５世代システム（５ＧＳ）は、（加入者永久識別子（ＳＵＰＩ）を標識とする）加入者追跡および（永久機器識別子（ＰＥＩ）を標識とする）機器追跡を、第３世代パートナーシッププロジェクト（３ＧＰＰ）技術仕様（ＴＳ）３２．４２１ Ｖ１５．０．０にて記述したように、サポートする。この技術仕様の全体は参照により本願明細書に組み込まれたものとする。

【0003】

３ＧＰＰ ＴＳ ２３．５０１ Ｖ１６．０．２、ＴＳ ２３．５０２ Ｖ１６．０．２、および、ＴＳ ２３．５０３ Ｖ１６．０．０（これらの技術仕様全体は参照により本願明細書に組み込まれたものとする）は、ＵＥのための追跡要求データ（または、追跡データと言及する）の供給を５ＧＳシグナリングがどのようにサポートするかについて規定する。追跡要求データの供給は、運用アドミニストレーション保守（ＯＡＭ）システムによってもサポートされ得る。追跡要求データは、例えば、追跡基準、追跡深さ、ネットワークエンティティの種類のリスト、トリガイベントのリスト、追跡収集エンティティのアドレス、および、インターフェースのリストを含む（追跡要求データの詳細については、ＴＳ ３２．４２１を参照することができる）。追跡要求データは、ＵＥの加入データ内に設定され得、他の加入データと共に、統合データマネジメント（ＵＤＭ）ノードから、アクセスおよび移動管理機能（ＡＭＦ）ノードに向けて供給され得る。

【0004】

ＡＭＦノードは、ＵＤＭノードから受信された追跡要求データを、このＵＤＭノードから加入データを取得しないネットワークエンティティに向けて、例えば、アクセスネットワークノード、認証ノード（例えば、認証サーバ機能（ＡＵＳＦ）ノード）、および、ポリシー制御機能（ＰＣＦ）に向けて転送することができる。

【0005】

ＡＵＳＦノードは、ＡＭＦノードがＵＥを認証することを可能にするＵＥ認証サービス（全体が参照により本願明細書に組み込まれる３ＧＰＰ ＴＳ ２９．５０９ Ｖ１５．３．０に規定されたようなＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎサービス）を提供する。ＡＭＦノードは、ＡＵＳＦノードに以下の情報、すなわち、ＵＥ識別子（すなわち、ＳＵＰＩ）およびサービングネットワーク名を提供することによって、ＵＥの認証を開始することができる。ＡＭＦノードによって提供される情報に応じて、ＡＵＳＦノードは、以下の認証手続き、すなわち、５Ｇ認証および鍵合意（ＡＫＡ）または拡張認証プロトコル（ＥＡＰ）に基づく認証のうちの１つを始める。５Ｇ－ＡＫＡのさらなる詳細については、３ＧＰＰ ＴＳ ３３．５０１ Ｖ１５．４．０を参照することができ、ＥＡＰに基づく認証の詳細については、３ＧＰＰ ＴＳ ３３．５０１ Ｖ１５．４．０を参照することができる。いずれの認証手続きでも、ＡＭＦノードは、ＡＵＳＦノードにＵＥ認証要求を送信することができる。ＵＥ認証要求は、以下の表１に規定される認証情報（ＡｕｔｈｅｎｔｉｃａｔｉｏｎＩｎｆｏ）を含む。

【0006】

上記の表１に示されるように、ＵＥ認証要求は、ＳＵＰＩまたは暗号化された加入者識別子（ＳＵＣＩ）、サービングネットワーク名、再同期情報、および、追跡データ（すなわち、追跡要求データ）を含む。表１のさらなる詳細については、３ＧＰＰ ＴＳ ２９．５０９の表６．１．６．２．２－１が参照され得る。

【発明の概要】

【0007】

本開示の１つの目的は、１つのＵＥを追跡するための方法およびネットワークノードを提供することである。

【0008】

本開示の第１の態様によれば、１つのＵＥを追跡するための認証サーバ機能（ＡＵＳＦ）ノードにおける方法が提供される。この方法は、ＵＥの永久機器識別子に基づいてこのＵＥの追跡を開始するための追跡開始命令を受信すること、ＵＥに関連する追跡要求データを取得すること、ＵＥの永久機器識別子を含む第１のシグナリングメッセージをアクセスおよび移動管理機能（ＡＭＦ）ノードから受信すること、および第１のシグナリングメッセージを受信したことに応答して追跡要求データに基づいてＵＥに関係する追跡記録を生成することを含む。

【0009】

一実施形態においては、追跡要求データは、追跡開始命令から取得され得る。

【0010】

一実施形態においては、追跡要求データは、第１のシグナリングメッセージから取得され得る。

【0011】

一実施形態においては、第１のシグナリングメッセージは、ＵＥ認証要求であり得る。

【0012】

一実施形態においては、追跡要求データは、１つまたは複数のトリガイベント、および／または、ＡＵＳＦノードに関連する１つまたは複数のインターフェースを示すことができる。

【0013】

一実施形態においては、生成する動作は、１つまたは複数のトリガイベントのうちの１つと関連し、１つまたは複数のインターフェースのうちの１つを介して送信または受信された１つまたは複数のシグナリングメッセージに関係する追跡記録を生成することを含むことができる。

【0014】

一実施形態においては、前記第１のシグナリングメッセージはさらに加入者識別子を含み得、方法はさらに、加入者識別子に関連する永久機器識別子を記憶することを含むことができる。生成する動作は、１つまたは複数のトリガイベントのうちの１つと関連し、１つまたは複数のインターフェースのうちの１つを介して送信または受信されたシグナリングメッセージに関係する追跡記録を、このシグナリングメッセージが、永久機器識別子に関連する加入者識別子と同じである加入者識別子を含むと決定したことに応答して、生成することを含むことができる。

【0015】

一実施形態においては、加入者識別子は、ＳＵＰＩまたはＳＵＣＩを含むことができる。

【0016】

一実施形態においては、１つまたは複数のトリガイベントは、ＵＥ認証に関連するトリガイベント、ローミングのステアリング（ＳｏＲ：Ｓｔｅｅｒｉｎｇ ｏｆ Ｒｏａｍｉｎｇ）保護に関連するトリガイベント、および／もしくは、ＵＥパラメータ更新（ＵＰＵ）保護に関連するトリガイベントを含むことができ、ならびに／または、１つまたは複数のインターフェースは、ＡＵＳＦノードとＡＭＦノードとの間のインターフェース、および／もしくは、ＡＵＳＦノードとＵＤＭノードとの間のインターフェースを含むことができる。

【0017】

一実施形態においては、追跡開始命令は報告時間の指示をさらに含むことができ、方法は、報告時間において、追跡要求データに示される追跡収集エンティティに追跡記録を報告することをさらに含むことができる。

【0018】

一実施形態においては、方法は、ＵＥの追跡を停止させるための追跡停止命令を受信すること、および、追跡停止命令を受信したことに応答して、追跡要求データに示される追跡収集エンティティに追跡記録を報告することをさらに含むことができる。

【0019】

本開示の第２の態様によれば、ＡＵＳＦノードが提供される。ＡＵＳＦノードは、通信インターフェース、プロセッサ、および、メモリを含む。このメモリは、プロセッサによって実行可能な命令を含み、それによってＡＵＳＦノードが上記の第１の態様による方法を実行するように動作可能である。

【0020】

本開示の第３の態様によれば、コンピュータ読取り可能な記憶媒体が提供される。このコンピュータ読取り可能な記憶媒体には、コンピュータプログラム命令が記憶される。コンピュータプログラム命令は、ＡＵＳＦノードのプロセッサによって実行されたとき、ＡＵＳＦノードに上述の第１の態様に従って方法を実行させる。

【0021】

本開示の第４の態様によれば、ＡＵＳＦノードでＵＥの追跡を容易にするためのＡＭＦノードにおける方法が提供される。この方法は、ＵＥの永久機器識別子を含むＵＥ認証要求をＡＵＳＦノードへ送信することを含む。

【0022】

一実施形態においては、ＵＥ認証要求は、追跡要求データをさらに含むことができる。

【0023】

本開示の第５の態様によれば、ＡＭＦノードが提供される。ＡＭＦノードは、通信インターフェース、プロセッサ、および、メモリを含む。このメモリは、プロセッサによって実行可能な命令を含み、それによってＡＭＦノードが上記の第４の態様による方法を実行するように動作可能である。

【0024】

本開示の第６の態様によれば、コンピュータ読取り可能な記憶媒体が提供される。このコンピュータ読取り可能な記憶媒体には、コンピュータプログラム命令が記憶される。これらのコンピュータプログラム命令は、ＡＭＦノードのプロセッサによって実行されたとき、ＡＭＦノードに上記の第４の態様による方法を実行させる。

【0025】

本開示の実施形態を用いると、ＵＥの永久機器識別子に基づいてＵＥの追跡を開始するための追跡開始命令を受信し、このＵＥに関連する追跡要求データを得た後に、ＡＵＳＦノードは、ＵＥの永久機器識別子を含むシグナリングメッセージを受信し、これに応じて、追跡要求データに基づいてＵＥに関係する追跡記録を生成する。このようにして、ＡＵＳＦノードには、ＵＥの永久機器識別子が提供され得、したがって、その永久機器識別子に基づいて、ＵＥを追跡することが可能にされる。

【0026】

上記および他の目的、特徴、および、利点は、図面を参照する実施形態の以下の説明から、より明らかになるであろう。

【図面の簡単な説明】

【0027】

【図1】本開示の一実施形態によりＵＥを追跡するための認証ノードにおける方法を示すフローチャートである。

【図2】本開示の一実施形態により認証ノードにおけるＵＥの追跡を容易にするためのネットワークノードにおける方法を示すフローチャートである。

【図3】本開示の一実施形態によりＵＥを追跡する手順を示す概略図である。

【図4】本開示の一実施形態による認証ノードのブロック図である。

【図5】本開示の他の実施形態による認証ノードのブロック図である。

【図6】本開示の一実施形態によるネットワークノードのブロック図である。

【図7】本開示の他の実施形態によるネットワークノードのブロック図である。

【発明を実施するための形態】

【0028】

本明細書における、「１つの実施形態」、「一実施形態」、「例示的な一実施形態」等の言及は、記述されている実施形態が特定の特徴、構造、または、特性を含むことができることを示す。しかし、全ての実施形態がこれらの特定の特徴、構造、または、特性を含むことは必要でない。さらに、この種のフレーズが必ずしも同じ実施形態を指しているというわけではない。さらに、特定の特徴、構造、または、特性が一実施形態に関連して記載されるときには、明示的に記載されているか否かを問わず、他の実施形態に関しても、そのような特徴、構造、または、特性に影響を及ぼすことは当業者の知識の範囲内にあると考えられる。

【0029】

本願明細書においては、「第１の」および「第２の」等の用語が様々の要素を記載するために用いられることがあるが、これらの要素がこれらの用語によって限定されているべきものではないと理解されねばならない。これらの用語は、１つの要素をもう１つの要素と区別するためだけに用いられている。例えば、第１の要素は第２の要素と称され得、同様に、第２の要素は、例示的な実施形態の要旨を逸脱しない範囲で、第１の要素と称され得る。本明細書においては、「および／または」という用語は、関連して列挙された用語のうちの１つまたは複数の任意のおよびあらゆる組合せを含む。

【0030】

本願明細書において用いられる用語は、具体的な実施形態を記載するためだけのものであり、例示的な実施形態を限定することを意図しない。本明細書においては、明確にそうでないと示されない限り、単数形「ａ」、「ａn」、または、「ｔｈｅ」は複数形も含むよう意図されている。「具備する（ｃｏｍｐｒｉｓｅｓ）」、「具備している（ｃｏｍｐｒｉｓｉｎｇ）」、「有する（ｈａｓ）」、「有する（ｈａｖｉｎｇ）」、「含む（ｉｎｃｌｕｄｅｓ）」、および／または、「含む（ｉｎｃｌｕｄｉｎｇ）」という用語は、本願明細書において使われるときには、提示された特徴、要素、および／または、コンポーネント等の存在を明記するが、１つまたは複数の他の特徴、要素、コンポーネント、および／または、それらの組合せの存在または追加を排除しないこともさらに理解されるであろう。

【0031】

以下の説明および請求項において、異なるように規定されない限り、本願明細書において用いられる全ての専門的および科学的な用語は、この開示が属する当業者によって一般的に理解されるのと同じ意味を有する。

【0032】

上述のように、ＡＭＦノードは、ＵＤＭノードから受信されるような、（例えば、ＵＥ認証要求内の）ＵＥについての追跡要求データを、ＡＵＳＦノードまで転送することができる。上の表１に示されるように、ＵＥ認証要求は、加入者識別子（例えば、ＳＵＰＩまたはＳＵＣＩ）をも含む。しかしながら、ＡＵＳＦがＵＥの機器識別子を知らない場合には、ＡＵＳＦはＵＥの機器識別子を追跡することは可能でないだろう。

【0033】

図１は、本開示の一実施形態によりＵＥを追跡する方法１００を示すフローチャートである。方法１００は、認証ノード（例えば、ＡＵＳＦノード）において実行され得る。

【0034】

ブロック１１０においては、ＵＥの機器識別子に基づいてＵＥを追跡することを開始させる追跡開始命令が受信される。この追跡開始命令は、オペレータの管理システム（例えば、運用アドミニストレーション保守（ＯＡＭ）システム）から受信され得る。機器識別子はＵＥのＰＥＩであり得る。

【0035】

ブロック１２０においては、ＵＥに関連する追跡要求データが得られる。

【0036】

ブロック１３０においては、ＵＥの機器識別子（例えば、ＰＥＩ）を含む第１のシグナリングメッセージがネットワークノードから受信される。一例においては、ネットワークノードはＡＭＦノードであり得、第１のシグナリングメッセージはＵＥ認証要求であり得る。特に、ＵＥ認証要求は、ＡＭＦノードにおけるセキュリティアンカー機能（ＳＥＡＦ：ＳＥｃｕｒｉｔｙ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎ）から送信され得る。例えば、表１に規定される認証情報ＡｕｔｈｅｎｔｉｃａｔｉｏｎＩｎｆｏは、下の表２に示されるように、ＰＥＩを含めるために延長され得る。

【0037】

認証ノードは、ＵＥの機器識別子を追跡することができるように、他のいずれかの適切なネットワークノードから、他のいずれかの適切なシグナリングメッセージ内の、ＵＥの機器識別子（例えば、ＰＥＩ）を取得することができると理解され得る。

【0038】

例えば、ブロック１２０においては、追跡要求データは、ブロック１１０において受信された追跡開始命令から取得され得る。その代わりに、または、それに加えて、追跡要求データは、ブロック１３０において受信された第１のシグナリングメッセージから取得され得る。上述のように、ＡＭＦノードからＡＵＳＦノードまで送信されたＵＥ認証要求は、追跡要求データ（すなわち、表１に「ｔｒａｃｅＤａｔａ」で示される）を伝えることができる。追跡要求データは、ＵＤＭノードからの、ＵＥのための加入データからＡＭＦノードによって取得され得る。追跡要求データが追跡開始命令によって伝えられるとき、表１に示される「ｔｒａｃｅＤａｔａ」のデータ構造も用いられ得る。例えば、追跡要求データは、以下の表３に規定されるデータ構造を有することができる。

【0039】

表３のさらなる詳細については、３ＧＰＰ ＴＳ ２９．５７１の表５．６．４．１－１ Ｖ１５．３．０を参照することができる。３ＧＰＰ ＴＳ ２９．５７１の表５．６．４．１－１ Ｖ１５．３．０の全体は参照により本願明細書に組み込まれたものとする。

【0040】

ブロック１４０においては、第１のシグナリングメッセージを受信したことに応答して、言い換えると、第１のシグナリングメッセージに含まれる機器識別子が追跡開始命令に含まれる機器識別子と同じであると決定したことに応答して、追跡要求データに基づいてＵＥに関係する追跡記録が生成される。

【0041】

一例においては、追跡要求データは、特に、１つまたは複数のトリガイベント、および／または、認証ノードに関連する１つまたは複数のインターフェースを示すことができる。すなわち、追跡要求データによって要求された各インターフェースを介した各トリガイベントに関連する１つまたは複数のシグナリングメッセージに関係する情報を認証ノードが記録するべきであることをこの追跡要求データにおいて示すことができる。例えば、１つまたは複数のトリガイベントは、（Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎサービスのための）ＵＥ認証に関連するトリガイベント、（Ｎａｕｓｆ＿ＳｏＲＰｒｏｔｅｃｔｉｏｎサービスのための）ＳｏＲ保護に関連するトリガイベント、および／または、（Ｎａｕｓｆ＿ＵＰＵＰｒｏｔｅｃｔｉｏｎサービスのための）ＵＰＵ保護に関連するトリガイベントを含むことができる。１つまたは複数のインターフェースは、認証ノードとＡＭＦノードとの間のインターフェース（ＡＵＳＦノードとＡＭＦノードとの間のインターフェースはＮ１２として知られている）、および／または、認証ノードとＵＤＭノードとの間のインターフェース（ＡＵＳＦノードとＵＤＭノードとの間のインターフェースはＮ１３として知られている）を含むことができる。

【0042】

ブロック１４０においては、１つまたは複数のトリガイベントのうちの１つに関連し、１つまたは複数のインターフェースのうちの１つを介して送信または受信される１つまたは複数のシグナリングメッセージに関係する追跡記録が生成され得る。例えば、追跡要求データがＵＥ認証およびインターフェースＮ１２に関連するトリガイベントを示すときに、認証ノードは、ＵＥ認証要求、および、ＵＥ認証のための後続のＮ１２を介したシグナリングメッセージに関係する情報を含む追跡記録を生成することができる。例えば、追跡要求データがさらに「最大」の追跡深さを示すときには、追跡記録は、ＵＥ認証要求および後続のシグナリングメッセージの生のメッセージを含むことができる。他の例として、追跡要求データがＵＥ認証およびインターフェースＮ１２およびＮ１３に関連するトリガイベントを示すときには、認証ノードは、Ｎ１２およびＮ１３を介したＵＥ認証のための各シグナリングメッセージに関係する情報を含む追跡記録を生成することができる。

【0043】

一例においては、第１のシグナリングメッセージ（例えば、ＵＥ認証要求）は、加入者識別子（例えば、ＳＵＰＩまたはＳＵＣＩ）をさらに含むことができる。認証ノードは、加入者識別子に関連して機器識別子を記憶することができる。そして、追跡要求データに示される１つまたは複数のトリガイベントのうちの１つと関連し、追跡要求データに示される１つまたは複数のインターフェースのうちの１つを介して送信または受信されるシグナリングメッセージを受信すると、このシグナリングメッセージが機器識別子に関連する加入者識別子と同じ加入者識別子を含むと決定するとき、認証ノードはこのシグナリングメッセージに関係する追跡記録を生成することができる。すなわち、シグナリングメッセージが如何なる機器識別子も含まない場合であっても、例えば、認証ノードにおいてＵＥ認証プロセスで追跡されるべき機器識別子に関連付けられた加入者識別子をこのシグナリングメッセージが含む限り、このシグナリングメッセージに関係する情報が機器追跡の目的で記録され得る。

【0044】

一例においては、追跡開始命令が報告時間の指示をさらに含むときに、認証ノードは、この報告時間において、追跡要求データに示される追跡収集エンティティに対して追跡記録を報告することができる。あるいは、認証ノードは、例えば、ＯＡＭシステムからＵＥの追跡を停止させる追跡停止命令を受信すると、これに応じて、追跡要求データに示される追跡収集エンティティに、追跡記録を報告することができる。

【0045】

図２は、本開示の一実施形態により認証ノードでＵＥの追跡を容易にする方法２００を示すフローチャートである。方法２００はネットワークノード（例えば、ＡＭＦノード、または、特にＡＭＦノードのＳＥＡＦ）において実行され得、認証ノードはＡＵＳＦノードであり得る。

【0046】

ブロック２１０で、ＵＥの機器識別子を含むＵＥ認証要求が認証ノードに対して送信される。例えば、機器識別子は、ＰＥＩであり得る。ＵＥ認証要求は、図１のブロック１３０における認証ノードによって受信された第１のシグナリングメッセージに対応することができる。その結果、認証ノードにはＵＥの機器識別子が与えられ、それにより、機器識別子に基づいてＵＥを追跡することが可能にされる。

【0047】

図１に関連して上に述べたように、ＵＥ認証要求は、ＵＥの追跡のための追跡要求データをさらに含むことができる。追跡要求データは、ＵＤＭノードからのＵＥのための加入データから取得され得る。

【0048】

以下に、上記方法１００および２００が図３のシーケンス図を参照してさらに説明される。図３は本開示の一実施形態によりＵＥを追跡する手順を示す。

【0049】

図３に示されるように、３．１において、ＡＵＳＦノードでＰＥＩに基づいてＵＥの追跡を開始するために、ＡＵＳＦノードは、ＵＥのＰＥＩを含む追跡セッション開始をＯＡＭシステムから受信する。追跡セッション開始は、追跡要求データを含むことができ、オプションとして報告時間を含むことができる。次に、ＵＥ認証プロセスが実行される。この例ではＵＥ認証プロセスが５Ｇ－ＡＫＡに基づくが、変形例としてはＥＡＰに基づく認証プロセスが用いられ得る。３．２において、ＡＭＦノードは、１つのＵＥから登録要求を受信する。３．３において、ＡＭＦノード（または、特にＡＭＦノードのＳＥＡＦ）は、ＵＥ認証要求をＡＵＳＦノードに送信する。ＵＥ認証要求は、ＵＥ、ＳＵＰＩ、または、ＳＵＣＩ、およびオプションとして追跡要求データのＰＥＩを含む。この例では、３．１または３．３においてＡＵＳＦノードによって受信された追跡要求データが以下の事項を示すことができると仮定される。
－ｔｒａｃｅＲｅｆ：１２３－４５６－ＩＤ１、
－ｔｒａｃｅＤｅｐｔｈ：最大、
－ｎｅＴｙｐｅＬｉｓｔ：ＡＵＳＦ、
－ｅｖｅｎｔＬｉｓｔ：ＵＥ認証、
－ｃｏｌｌｅｃｔｉｏｎＥｎｔｉｔｙＩｐｖ４Ａｄｄｒ：１９２．１６８．１．１、
－ｉｎｔｅｒｆａｃｅＬｉｓｔ：Ｎ１２、Ｎ１３

【0050】

３．３において受信されたＵＥ認証要求のＰＥＩが追跡セッション開始内のＰＥＩと同じであるときに、ＡＵＳＦノードはＵＥ認証要求が追跡されるべきＵＥのためのものであると決定する。さらに、ＵＥ認証要求がＵＥ認証のトリガイベントに関連付けられ、Ｎ１２を介して受信されるとき、ＡＵＳＦノードはＵＥ認証要求に関係する情報を記録するために追跡記録を生成する。ここで、追跡深さが「最大」にセットされるとき、ＵＥ認証要求の生のメッセージが記録される。３．４で、ＡＵＳＦノードは、ＵＤＭノードに認証ベクター要求を送信する。認証ベクター要求はＵＥ認証のトリガイベントとも関連付けられており、Ｎ１３を介して送信されるとき、ＡＵＳＦノードは、追跡記録内の認証ベクター要求に関係する情報を記録する。そして、ＵＥ認証プロセスは以下のように続く。３．５において、ＵＤＭのノードは、認証ベクター要求への応答をＮ１３を介してＡＵＳＦノードに送信する。３．６において、ＡＵＳＦノードは、Ｎ１２を介してＵＥ認証要求への応答を送信する。３．７において、ＡＭＦノードはＵＥに認証データを送り、３．８において、認証確認を受信する。３．９において、ＡＭＦノードは、ＵＥ認証確認をＮ１２を介してＡＵＳＦに送信する。３．１０において、ＡＵＳＦノードは、認証結果確認をＮ１３を介してＵＤＭノードに送信する。３．１１において、ＡＵＳＦノードは、ＵＤＭノードからＮ１３を介して承認を受信し、３．１２において、Ｎ１２を介してＡＭＦノードに承認を送る。このプロセスでは、ＡＵＳＦノード記録情報は、Ｎ１２またはＮ１３を介して送信または受信される（３．５、３．６、３．９、３．１０、３．１１、および、３．１２において、送信または受信されるシグナリングメッセージを含む）各シグナリングメッセージに関係する情報を追跡記録内に記録する。３．１３において、ＡＵＳＦノードはＯＡＭシステムから追跡セッション停止を受信し、ＵＥの追跡を停止させる。３．１４において、ＡＵＳＦノードは、追跡要求データに示される追跡収集エンティティに、追跡記録を報告する。ＡＵＳＦノードは、追跡セッション停止に応じて追跡記録を報告する代わりに、３．１において受信された追跡セッション開始に示される時間に従って周期的に追跡記録を報告することができる。

【0051】

上述のような方法１００に対応して認証ノードが提供される。図４は、本開示の一実施形態による認証ノード４００のブロック図である。

【0052】

図４に示されるように、認証ノード４００は、ＵＥの機器識別子に基づいてＵＥの追跡を開始するための追跡開始命令を受信するように設定される受信ユニット４１０を含む。認証ノード４００は、ＵＥに関連する追跡要求データを取得するように設定される取得ユニット４２０をさらに含む。受信ユニット４１０は、さらにＵＥの機器識別子を含む第１のシグナリングメッセージをネットワークノードから受信するように設定される。認証ノード４００は、第１のシグナリングメッセージを受信したことに応答して追跡要求データに基づいてＵＥに関係する追跡記録を生成するように設定される生成ユニット４３０をさらに含む。

【0053】

一実施形態においては、追跡要求データは追跡開始命令から取得され得る。

【0054】

一実施形態においては、追跡要求データは第１のシグナリングメッセージから取得され得る。

【0055】

一実施形態においては、ネットワークノードはＡＭＦノードであり得、第１のシグナリングメッセージはＵＥ認証要求であり得る。

【0056】

一実施形態においては、追跡要求データは、１つまたは複数のトリガイベント、および／または、認証ノードに関連する１つまたは複数のインターフェースを示すことができる。

【0057】

一実施形態においては、生成ユニット４３０は、１つまたは複数のトリガイベントのうちの１つに関連し、１つまたは複数のインターフェースのうちの１つを介して送信または受信される１つまたは複数のシグナリングメッセージに関係する追跡記録を生成するように設定され得る。

【0058】

一実施形態においては、第１のシグナリングメッセージは、加入者識別子をさらに含むことができる。認証ノード４００は、加入者識別子に関連して機器識別子を記憶するように設定される記憶装置をさらに含むことができる。シグナリングメッセージが機器識別子に関連する加入者識別子と同じである加入者識別子を含むと決定したことに応答して、生成ユニット４３０は、１つまたは複数のトリガイベントのうちの１つに関連するシグナリングメッセージに関係する追跡記録を生成するように設定され得、１つまたは複数のインターフェースのうちの１つを介して送信または受信され得る。

【0059】

一実施形態においては、加入者識別子はＳＵＰＩまたはＳＵＣＩを含むことができる。

【0060】

一実施形態においては、１つまたは複数のトリガイベントは、ＵＥ認証に関連するトリガイベント、ローミングのステアリング（ＳｏＲ）保護に関連するトリガイベント、および／もしくは、ＵＥパラメータ更新（ＵＰＵ）保護に関連するトリガイベントを含むことができ、ならびに／または、１つまたは複数のインターフェースは、認証ノードとＡＭＦノードとの間のインターフェース、および／もしくは、認証ノードとＵＤＭノードとの間のインターフェースを含むことができる。

【0061】

一実施形態においては、追跡開始命令は報告時間の指示をさらに含むことができる。認証ノード４００は、報告時間において、追跡要求データに示される追跡収集エンティティに追跡記録を報告するように設定される報告ユニットをさらに含むことができる。

【0062】

一実施形態においては、受信ユニット４１０は、さらに、ＵＥの追跡を停止させるための追跡停止命令を受信するように設定され得る。認証ノード４００は、追跡停止命令を受信したことに応答して追跡要求データに示される追跡収集エンティティに追跡記録を報告するように設定される報告ユニットをさらに含むことができる。

【0063】

一実施形態においては、機器識別子はＰＥＩであり得る。

【0064】

一実施形態においては、認証ノードはＡＵＳＦノードであり得る。

【0065】

受信ユニット４１０、取得ユニット４２０、および、生成ユニット４３０は、純粋なハードウェアソリューションとして、または、ソフトウェアおよびハードウェアの組合せとして、例えば、プロセッサまたはマイクロプロセッサ、および、適切なソフトウェア、および、ソフトウェアを記憶するためのメモリ、ならびに、上に記述され、且つ、例えば、図１に示されたた動作を実行するように設定された、プログラマブルロジックデバイス（ＰＬＤ）または他の電子コンポーネントまたは処理回路のうちの１つまたは複数によって実装され得る。

【0066】

図５は、本開示の他の実施態様による認証ノード５００のブロック図である。

【0067】

認証ノード５００は、通信インターフェース５１０、プロセッサ５２０、および、メモリ５３０を含む。メモリ５３０は、プロセッサ５２０によって実行可能な命令を含み、それによって、認証ノード５００は、例えば、図１に関連して前に記述されている手順の動作を実行するように動作可能である。特に、メモリ５３０は、プロセッサ５２０によって実行可能な命令を含み、それによって、認証ノード５００が以下の動作、すなわち、追跡開始命令を受信し、ＵＥの機器識別子に基づいて、ＵＥの追跡を開始させること、ＵＥに関連する追跡要求データを取得すること、ＵＥの機器識別子を含む第１のシグナリングメッセージをネットワークノードから受信すること、および、第１のシグナリングメッセージを受信したことに応答して、追跡要求データに基づいてＵＥに関係する追跡記録を生成することを実行するように動作可能である。

【0068】

一実施形態においては、追跡要求データは、追跡開始命令から取得され得る。

【0069】

一実施形態においては、追跡要求データは、第１のシグナリングメッセージから取得され得る。

【0070】

一実施形態においては、ネットワークノードはＡＭＦノードであり得、第１のシグナリングメッセージはＵＥ認証要求であり得る。

【0071】

一実施形態においては、追跡要求データは、１つまたは複数のトリガイベント、および／または、認証ノードに関連する１つまたは複数のインターフェースを示すことができる。

【0072】

一実施形態においては、生成する動作は、１つまたは複数のトリガイベントのうちの１つに関連し、１つまたは複数のインターフェースのうちの１つを介して送信または受信された１つまたは複数のシグナリングメッセージに関連する追跡記録を生成することを含むことができる。

【0073】

一実施形態においては、第１のシグナリングメッセージは、加入者識別子をさらに含むことができる。メモリ５３０は、プロセッサ５２０によって実行可能な命令をさらに含むことができ、それによって、認証ノード５００が、加入者識別子に関連して機器識別子を記憶することを実行するように動作可能である。生成する動作は、を１つまたは複数のトリガイベントのうちの１つに関連し、１つまたは複数のインターフェースのうちの１つを介して送信または受信されたシグナリングメッセージが、機器識別子に関連する加入者識別子と同じである加入者識別子を含むと決定したことに応答して、シグナリングメッセージに関連する追跡記録を生成すること含むことができる。

【0074】

一実施形態においては、加入者識別子はＳＵＰＩまたはＳＵＣＩを含むことができる。

【0075】

一実施形態においては、１つまたは複数のトリガイベントは、ＵＥ認証に関連するトリガイベント、ローミングのステアリング（ＳｏＲ）保護に関連するトリガイベント、および／もしくは、ＵＥパラメータ更新（ＵＰＵ）保護に関連するトリガイベントを含むことができ、ならびに／または、１つまたは複数のインターフェースは、認証ノードとＡＭＦノードとの間のインターフェース、および／もしくは、認証ノードとＵＤＭノードとの間のインターフェースを含むことができる。

【0076】

一実施形態においては、追跡開始命令は、報告時間の指示をさらに含むことができる。メモリ５３０は、プロセッサ５２０によって実行可能な命令をさらに含むことができ、それによって、認証ノード５００が、る報告時間において、追跡要求データに示される追跡収集エンティティに追跡記録を報告することを実行するように動作可能である。

【0077】

一実施形態においては、メモリ５３０は、プロセッサ５２０によって実行可能な命令をさらに含むことができ、それによって、認証ノード５００が、ＵＥの追跡を停止させるための追跡停止命令を受信すること、および追跡停止命令を受信したことに応答して、追跡要求データに示される追跡収集エンティティに追跡記録を報告することを実行するように動作可能である。

【0078】

一実施形態においては、機器識別子はＰＥＩであり得る。

【0079】

一実施形態においては、認証ノードはＡＵＳＦノードであり得る。

【0080】

方法２００に対応して上述のように、ネットワークノードが提供される。図６は、本開示の一実施形態によるネットワークノード６００のブロック図である。

【0081】

図６に示されるように、ネットワークノード６００は、ＵＥの機器識別子を含むＵＥ認証要求を認証ノードへ送信するように設定される送信ユニット６１０を含む。

【0082】

一実施形態においては、ＵＥ認証要求は、追跡要求データをさらに含むことができる。

【0083】

一実施形態においては、ネットワークノードはＡＭＦノードであり得、認証ノードはＡＵＳＦノードであり得、機器識別子はＰＥＩであり得る。

【0084】

送信ユニット６１０は、純粋なハードウェアソリューションとして、または、ソフトウェアおよびハードウェアの組合せとして、例えばプロセッサまたはマイクロプロセッサ、および、適切なソフトウェア、および、ソフトウェアを記憶するためのメモリ、ならびに、上に記述され、且つ、例えば、図２に示された動作を実行するように設定された、プログラマブルロジックデバイス（ＰＬＤ）または他の電子コンポーネントまたは処理回路のうちの１つまたは複数によって実装され得る。

【0085】

図７は、本開示の別の実施形態によるネットワークノード７００のブロック図である。

【0086】

ネットワークノード７００は、通信インターフェース７１０、プロセッサ７２０、および、メモリ７３０を含む。メモリ７３０は、プロセッサ７２０によって実行可能な複数の命令を含み、それによって、ネットワークノード７００は、例えば、図２に関連して前に記述されている手順の動作を実行するように動作可能である。特に、メモリ７３０は、プロセッサ７２０によって実行可能な命令を含み、それによって、ネットワークノード７００がＵＥの機器識別子を含むＵＥ認証要求を認証ノードへ送信することを実行するように動作可能である。

【0087】

一実施形態においては、ＵＥ認証要求は、追跡要求データをさらに含むことができる。

【0088】

一実施形態においては、ネットワークノードはＡＭＦノードであり得、認証ノードはＡＵＳＦノードであり得、機器識別子はＰＥＩであり得る。

【0089】

本開示は、不揮発性または揮発性メモリの形の少なくとも１つのコンピュータプログラム製品（例えば、コンピュータ読取り可能な固定記憶媒体、電気的に消去可能なプログラマブルリードオンリーメモリ（ＥＥＰＲＯＭ）、フラッシュメモリ、および、ハードドライブ）も提供する。このコンピュータプログラム製品はコンピュータプログラムを含む。このコンピュータプログラムは、プロセッサ５２０によって実行されると、認証ノード５００に、例えば、図１に関連して上に記述されている手順の動作を実行させる、コード／コンピュータ読取可能な命令、または、実行されると、プロセッサ７２０がネットワークノード７００に、例えば、図２に関連して上に記述されている手順の）動作を実行させる、コード／コンピュータ読取可能な命令を含む。

【0090】

コンピュータプログラム製品は、コンピュータプログラムモジュールで構築されるコンピュータプログラムコードとして設定され得る。コンピュータプログラムモジュールは、基本的には図１または図２に図示されるフローの動作を実行することができる。

【0091】

プロセッサは、単一のＣＰＵ（中央演算処理装置）であり得るが、２つ以上の処理ユニットを含むこともできる。例えば、プロセッサは、汎用マイクロプロセッサ、命令セットプロセッサ、および／または、関連するチップセット、および／または、特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）のような特殊目的マイクロプロセッサを含むことができる。プロセッサは、キャッシュ目的のためのボードメモリを含むこともできる。コンピュータプログラムは、プロセッサに接続するコンピュータプログラム製品によって伝えられ得る。コンピュータプログラム製品は、コンピュータプログラムが記憶されたコンピュータ読取り可能な固定記憶媒体を含むことができる。例えば、コンピュータプログラム製品は、フラッシュメモリ、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、または、ＥＥＰＲＯＭであり得る。上述のコンピュータプログラムモジュールは、別の実施形態では、メモリの形で複数の異なるコンピュータプログラム製品上に分散され得る。

【0092】

本開示をその複数の実施形態を参照して説明した。本開示の趣旨および範囲を逸脱することなく様々の修正、変形、および、追加が当業者によりなされ得ることは理解されるべきである。従って、本開示の範囲は、上述の特定の実施形態に限られるものではなく、添付の請求項によってのみ規定される。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】