特許 7338070 情報処理方法及び関連するネットワーク機器

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-08-25

(45)【発行日】2023-09-04

(54)【発明の名称】情報処理方法及び関連するネットワーク機器

(51)【国際特許分類】

   H04W 12/06 20210101AFI20230828BHJP

   H04W 12/72 20210101ALI20230828BHJP

   H04W 28/084 20230101ALI20230828BHJP

   H04W 88/14 20090101ALI20230828BHJP

   H04W 92/24 20090101ALI20230828BHJP

   G06F 21/31 20130101ALI20230828BHJP

【ＦＩ】

H04W12/06

H04W12/72

H04W28/084

H04W88/14

H04W92/24

G06F21/31

【請求項の数】 15

(21)【出願番号】P 2022546541

(86)(22)【出願日】2021-01-11

(65)【公表番号】

(43)【公表日】2023-03-22

(86)【国際出願番号】 CN2021071125

(87)【国際公開番号】W WO2021151365

(87)【国際公開日】2021-08-05

【審査請求日】2022-09-22

(31)【優先権主張番号】202010077513.8

(32)【優先日】2020-01-30

(33)【優先権主張国・地域又は機関】CN

(73)【特許権者】

【識別番号】518389015

【氏名又は名称】中国移動通信有限公司研究院

【氏名又は名称原語表記】Ｃｈｉｎａ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｃｏ．， Ｌｔｄ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ

【住所又は居所原語表記】３２ Ｘｕａｎｗｕｍｅｎ Ｗｅｓｔ Ｓｔｒｅｅｔ， Ｘｉｃｈｅｎｇ Ｄｉｓｔｒｉｃｔ， Ｂｅｉｊｉｎｇ １０００５３， Ｃｈｉｎａ

(73)【特許権者】

【識別番号】507142144

【氏名又は名称】中国移動通信集団有限公司

【氏名又は名称原語表記】ＣＨＩＮＡ ＭＯＢＩＬＥ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ ＧＲＯＵＰ ＣＯ．， ＬＴＤ．

(74)【代理人】

【識別番号】100145403

【弁理士】

【氏名又は名称】山尾 憲人

(74)【代理人】

【識別番号】100135703

【弁理士】

【氏名又は名称】岡部 英隆

(72)【発明者】

【氏名】王 珂

(72)【発明者】

【氏名】劉 福文

(72)【発明者】

【氏名】黄 暁▲ティン▼

【審査官】桑江 晃

(56)【参考文献】

【文献】国際公開第２０１９／２０６２８６（ＷＯ，Ａ１）

【文献】特開２０１９－９７１４０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｗ ４／００ － ９９／００

Ｇ０６Ｆ ２１／３１

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１，４

(57)【特許請求の範囲】

【請求項1】

情報処理方法であって、
ネットワーク機器が、アクセス及びモビリティ管理機能（ＡＭＦ）によって送信されたスライス認証のための第１メッセージを受信することであって、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含む、ことと、
前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成することと、
前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信することと、を含む、情報処理方法。

【請求項2】

前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定することは、
事前に記憶された第１マッピングセットに基づいて、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定することであって、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含む、こと、又は、
前記第１スライス識別子を統合データ管理（ＵＤＭ）に送信し、前記ＵＤＭによって送信された前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを取得することであって、前記ＵＤＭに前記第１マッピングセットが記憶される、ことを含む、
請求項１に記載の情報処理方法。

【請求項3】

前記情報処理方法は、
前記ネットワーク機器が、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を記憶することと、
前記ネットワーク機器が、前記認証サーバによって送信された第３メッセージを受信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含む、ことと、
前記第２マッピング関係に基づいて、前記第２メッセージの識別子に対応する前記第１カードユーザ識別子及び前記第１スライス識別子を決定することと、を更に含む、
請求項１に記載の情報処理方法。

【請求項4】

前記情報処理方法は、
前記ネットワーク機器が、前記認証サーバによって送信された第３メッセージを受信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む、ことと、
前記第１マッピングセットに基づいて、前記第１疑似コードに対応する前記第１スライス識別子を決定することと、を更に含む、
請求項２に記載の情報処理方法。

【請求項5】

前記情報処理方法は、
前記ネットワーク機器が、前記認証サーバによって送信されたスライス再認証又はスライス撤回の要求を受信することであって、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む、ことと、
前記第２疑似コードに対応する第２スライス識別子を決定することと、を更に含む、
請求項１ないし４のいずれか一項に記載の情報処理方法。

【請求項6】

前記第２疑似コードに対応する第２スライス識別子を決定することは、
事前に記憶された第１マッピングセットに基づいて、前記第２疑似コードに対応する第２スライス識別子を決定することであって、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含むこと、又は、
前記第２スライス識別子をＵＤＭに送信し、前記ＵＤＭによって送信された前記第２疑似コードに対応する第２スライス識別子を取得することであって、前記ＵＤＭに前記第１マッピングセットが記憶される、ことを含む、
請求項５に記載の情報処理方法。

【請求項7】

情報処理方法であって、
認証サーバが、ネットワーク機器からの第２メッセージを受信することであって、前記第２メッセージは、第１スライスユーザ識別子、第１カードユーザ識別子及び第１疑似コードを含み、前記第１疑似コードは、スライス認証のための第１スライス識別子に対応する、ことと、
前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて認証認可情報を決定することと、を含む、情報処理方法。

【請求項8】

前記情報処理方法は、
前記認証サーバが、前記認証認可情報に基づいて認証を行い、スライス認証結果を取得することと、
第３メッセージを前記ネットワーク機器に送信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、又は、前記第３メッセージは前記第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む、ことと、を更に含む、
請求項７に記載の情報処理方法。

【請求項9】

前記情報処理方法は、
前記認証サーバが、スライス再認証又はスライス撤回の要求を前記ネットワーク機器に送信することを更に含み、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む、
請求項７に記載の情報処理方法。

【請求項10】

ネットワーク機器であって、
第１通信ユニット及び第１処理ユニットを備え、
前記第１通信ユニットは、アクセス及びモビリティ管理機能（ＡＭＦ）によって送信されたスライス認証のための第１メッセージを受信するように構成され、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含み、
前記第１処理ユニットは、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成するように構成され、
前記第１通信ユニットは更に、前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信するように構成される、ネットワーク機器。

【請求項11】

認証サーバであって、
第２通信ユニット及び第２処理ユニットを備え、
前記第２通信ユニットは、ネットワーク機器からの第２メッセージを受信するように構成され、前記第２メッセージは、第１スライスユーザ識別子、第１カードユーザ識別子及び第１疑似コードを含み、前記第１疑似コードは、スライス認証のための第１スライス識別子に対応し、
前記第２処理ユニットは、前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて認証認可情報を決定するように構成される、認証サーバ。

【請求項12】

プロセッサによって実行されるときに、前記プロセッサに、請求項１ないし６のいずれか一項に記載の情報処理方法を実行させるためのコンピュータプログラムを記憶した、コンピュータ可読記憶媒体。

【請求項13】

プロセッサによって実行されるときに、前記プロセッサに、請求項７ないし９のいずれか一項に記載の情報処理方法を実行させるためのコンピュータプログラムを記憶した、コンピュータ可読記憶媒体。

【請求項14】

ネットワーク機器であって、
メモリ、プロセッサ、及びメモリに記憶されたプロセッサで実行可能なコンピュータプログラムを備え、前記プログラムが実行されるときに前記プロセッサに、請求項１ないし６のいずれか一項に記載の情報処理方法を実行させる、ネットワーク機器。

【請求項15】

ネットワーク機器であって、
メモリ、プロセッサ、及びメモリに記憶されたプロセッサで実行可能なコンピュータプログラムを備え、前記プログラムが実行されるときに前記プロセッサに、請求項７ないし９のいずれか一項に記載の情報処理方法を実行させる、ネットワーク機器。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、ネットワークスライス技術分野に関し、具体的には、情報処理方法及び関連するネットワーク機器に関する。

【0002】

（関連出願への相互参照）
本願は、２０２０年０１月３０日に中国特許局に提出された、出願番号が２０２０１００７７５１３．８である中国特許出願に基づいて提出されるものであり、当該中国特許出願の優先権を主張し、当該中国特許出願の全ての内容が参照として本願に組み込まれる。

【背景技術】

【0003】

スライス認証は、５Ｇネットワークにアクセスするための最初の認証の後に行われる認証であり、主に、端末とスライスネットワークとの間のネットワークアクセス認証機能を提供する。スライス認証プロセスにおいて、シングルネットワークスライス選択アシスタント情報（Ｓ－ＮＳＳＡＩ：Ｓｉｎｇｌｅ－Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）は、アクセス及びモビリティ管理機能（ＡＭＦ：Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）によって認証サーバに送信される必要があり、スライス再認証又はスライス認可撤回のプロセスでは、認証サーバがＳ－ＮＳＳＡＩをＡＭＦに送信して、操作が必要なスライスを通知する必要がある。

【発明の概要】

【発明が解決しようとする課題】

【0004】

Ｓ－ＮＳＳＡＩはオペレータに属するため、Ｓ－ＮＳＳＡＩにプライバシ情報が含まれている。したがって、認証サーバがスライス賃借人によって提供及び運用される場合、上記の方式は、オペレータ又は賃借人のプライバシ情報を漏らす可能性がある。

【0005】

Ｓ－ＮＳＳＡＩはオペレータに属するため、Ｓ－ＮＳＳＡＩにプライバシ情報が含まれている。したがって、上記の方式は、オペレータのプライバシ情報を漏らす可能性がある。

【課題を解決するための手段】

【0006】

本開示の実施例は、情報処理方法及び関連するネットワーク機器を提供する。

【0007】

目的を達成するために、本開示の実施例の技術的解決策は、次のように実現される。

【0008】

第１態様によれば、本開示の実施例は、情報処理方法を提供し、前記情報処理方法は、
ネットワーク機器が、ＡＭＦによって送信されたスライス認証のための第１メッセージを受信することであって、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含む、ことと、
前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成することと、
前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信することと、を含む。

【0009】

本開示のいくつかの例示的な実施例では、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定することは、
事前に記憶された第１マッピングセットに基づいて、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定することであって、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含むこと、又は、
前記第１スライス識別子を統合データ管理（ＵＤＭ）に送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを取得すること、を含む。

【0010】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記ネットワーク機器が、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を記憶することと、
前記ネットワーク機器が、前記認証サーバによって送信された第３メッセージを受信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含む、ことと、
前記第２マッピング関係に基づいて、前記第２メッセージの識別子に対応する前記第１カードユーザ識別子及び前記第１スライス識別子を決定することと、を更に含む。

【0011】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記ネットワーク機器が、前記認証サーバによって送信された第３メッセージを受信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む、ことと、
前記第１マッピングセットに基づいて、前記第１疑似コードに対応する前記第１スライス識別子を決定することと、を更に含む。

【0012】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記ネットワーク機器が、前記認証サーバによって送信されたスライス再認証又はスライス撤回の要求を受信することであって、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む、ことと、
前記第２疑似コードに対応する第２スライス識別子を決定することと、を更に含む。

【0013】

本開示のいくつかの例示的な実施例では、前記第２疑似コードに対応する第２スライス識別子を決定することは、
事前に記憶された第１マッピングセットに基づいて、前記第２疑似コードに対応する第２スライス識別子を決定することであって、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含むこと、又は、
前記第２スライス識別子をＵＤＭに送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第２疑似コードに対応する第２スライス識別子を取得すること、を含む。

【0014】

第２態様によれば、本開示の実施例は情報処理方法を更に提供し、前記情報処理方法は、
認証サーバが、ネットワーク機器からの第２メッセージを受信することであって、前記第２メッセージは、第１スライスユーザ識別子、前記第１カードユーザ識別子及び第１疑似コードを含み、前記第１疑似コードは、スライス認証のための第１スライス識別子に対応する、ことと、
前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて認証認可情報を決定することと、を含む。

【0015】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記認証サーバが、前記認証認可情報に基づいて認証を行い、スライス認証結果を取得することと、
第３メッセージを前記ネットワーク機器に送信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、又は、前記第３メッセージは前記第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む、ことと、を更に含む。

【0016】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記認証サーバが、スライス再認証又はスライス撤回の要求を前記ネットワーク機器に送信することを更に含み、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む。

【0017】

第３態様によれば、本開示の実施例はネットワーク機器を更に提供し、前記ネットワーク機器は、第１通信ユニット及び第１処理ユニットを備え、
前記第１通信ユニットは、ＡＭＦによって送信されたスライス認証のための第１メッセージを受信するように構成され、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含み、
前記第１処理ユニットは、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成するように構成され、
前記第１通信ユニットは更に、前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信するように構成される。

【0018】

本開示のいくつかの例示的な実施例では、前記第１処理ユニットは、事前に記憶された第１マッピングセットに基づいて、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定するように構成され、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含み、又は、前記第１処理ユニットは、前記第１通信ユニットを介して前記第１スライス識別子を統合データ管理（ＵＤＭ）に送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを取得するように構成される。

【0019】

本開示のいくつかの例示的な実施例では、前記ネットワーク機器は更に、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を記憶するように構成される記憶ユニットを備え、
前記第１通信ユニットは更に、前記認証サーバによって送信された第３メッセージを受信するように構成され、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、
前記第１処理ユニットは更に、前記第２マッピング関係に基づいて、前記第２メッセージの識別子に対応する前記第１カードユーザ識別子及び前記第１スライス識別子を決定するように構成される。

【0020】

本開示のいくつかの例示的な実施例では、前記第１通信ユニットは更に、前記認証サーバによって送信された第３メッセージを受信するように構成され、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含み、
前記第１処理ユニットは更に、前記第１マッピングセットに基づいて、前記第１疑似コードに対応する前記第１スライス識別子を決定するように構成される。

【0021】

本開示のいくつかの例示的な実施例では、前記第１通信ユニットは更に、前記認証サーバによって送信されたスライス再認証又はスライス撤回の要求を受信するように構成され、前記要求は、第２疑似コード及び第２カードユーザ識別子を含み、
前記第１処理ユニットは更に、前記第２疑似コードに対応する第２スライス識別子を決定するように構成される。

【0022】

本開示のいくつかの例示的な実施例では、前記第１処理ユニットは、事前に記憶された第１マッピングセットに基づいて、前記第２疑似コードに対応する第２スライス識別子を決定するように構成され、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含み、又は、前記第１処理ユニットは、前記第１通信ユニットを介して前記第２スライス識別子をＵＤＭに送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第２疑似コードに対応する第２スライス識別子を取得するように構成される。

【0023】

第４態様によれば、本開示の実施例は認証サーバを更に提供し、前記認証サーバは、第２通信ユニット及び第２処理ユニットを備え、
前記第２通信ユニットは、ネットワーク機器からの第２メッセージを受信するように構成され、前記第２メッセージは、第１スライスユーザ識別子、前記第１カードユーザ識別子及び第１疑似コードを含み、前記第１疑似コードは、スライス認証のための第１スライス識別子に対応し、
前記第２処理ユニットは、前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて認証認可情報を決定するように構成される。

【0024】

本開示のいくつかの例示的な実施例では、前記第２処理ユニットは更に、前記認証認可情報に基づいて認証を行い、スライス認証結果を取得するように構成され、
前記第２通信ユニットは更に、第３メッセージを前記ネットワーク機器に送信するように構成され、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、又は、前記第３メッセージは前記第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む。

【0025】

本開示のいくつかの例示的な実施例では、前記第２通信ユニットは更に、スライス再認証又はスライス撤回の要求を前記ネットワーク機器に送信するように構成され、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む。

【0026】

第５態様によれば、本開示の実施例は、プロセッサによって実行されるときに、前記プロセッサに、本開示の実施例の第１態様又は第２態様に記載の情報処理方法のステップを実行させるためのコンピュータプログラムを記憶したコンピュータ可読記憶媒体を更に提供する。

【0027】

第６態様によれば、本開示の実施例は、ネットワーク機器を更に提供し、前記ネットワーク機器は、メモリ、プロセッサ、及びメモリに記憶された、プロセッサで実行可能なコンピュータプログラムを備え、前記プログラムが実行されるときに前記プロセッサに、本開示の実施例の第１態様又は第２態様に記載の情報処理方法のステップを実行させる。

【0028】

本開示の実施例は、情報処理方法及び関連するネットワーク機器を提供し、前記情報処理方法は、ネットワーク機器が、ＡＭＦによって送信されたスライス認証のための第１メッセージを受信することであって、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含む、ことと、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成することと、前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信することと、を含む。本開示の実施例の技術的解決策を採用することにより、ネットワーク機器によって第１スライス識別子を第１疑似コードとしてマッピングし、第１疑似コードを含む第２メッセージを送信するので、第１疑似コードがプライバシ情報を搬送しないようにし、プライバシ情報の漏洩を回避することができる。

【図面の簡単な説明】

【0029】

【図1】本開示の実施例に係る情報処理方法の第１の例示的なフローチャートである。

【図2】本開示の実施例に係る情報処理方法の第２の例示的なフローチャートである。

【図3】本開示の実施例に係る情報処理方法の相互作用プロセスの第１の概略図である。

【図4】本開示の実施例に係る情報処理方法の相互作用プロセスの第２の概略図である。

【図5】本開示の実施例に係る情報処理方法の相互作用プロセスの第３の概略図である。

【図6】本開示の実施例に係るネットワーク機器の構成の第１の概略構造図である。

【図7】本開示の実施例に係るネットワーク機器の構成の第２の概略構造図である。

【図8】本開示の実施例に係る認証サーバの構成の概略構造図である。

【図9】本開示の実施例に係るネットワーク機器の構成の概略構造図である。

【発明を実施するための形態】

【0030】

以下、図面及び具体的な実施例を参照して、本開示を更に詳細に説明する。

【0031】

本開示の実施例は情報処理方法を提供する。図１は、本開示の実施例に係る情報処理方法の第１の例示的なフローチャートであり、図１に示すように、前記情報処理方法は、次のステップを含む。

【0032】

ステップ１０１において、ネットワーク機器は、ＡＭＦによって送信されたスライス認証のための第１メッセージを受信し、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含む。

【0033】

ステップ１０２において、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成する。

【0034】

ステップ１０３において、前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信する。

【0035】

本実施例では、前記ネットワーク機器はオペレータによって実行されてもよく、前記ネットワーク機器は、ＡＭＦと認証サーバとの間のメッセージを転送（例えば、統一されたインターフェースの外側の認証サーバをアドレス指定する機能を担う）し、本開示の実施例におけるスライス識別子と疑似コードとの間の変換を実行するために使用される。１つの実施形態では、前記ネットワーク機器は、認証プロキシサーバによって実現でき、前記認証プロキシサーバは、例えば、ＡＡＡ－Ｐ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ａｃｃｏｕｎｔｉｎｇ－Ｐｒｏｘｙ）サーバであってもよく、別の実施形態では、前記ネットワーク機器は、通信システムに新たに追加されたネットワーク機器であってもよい。

【0036】

本実施例では、拡張認証プロトコル（ＥＡＰ：Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）を使用してスライス認証を行うことができる。ＡＭＦは、ＥＡＰ認証でオーセンチケータ（ａｕｔｈｅｎｔｉｃａｔｏｒ）として機能し、スライス認証手順をトリガし、端末機器と認証サーバの間で認証メッセージを交換し、ＡＭＦは、認証結果に従って、端末機器が登録するスライスネットワークを決定し、アクセスが許可されたスライス識別子を端末機器に発行する。

【0037】

本実施例では、前記認証サーバは第三者によって運用され、言い換えると、認証サーバはスライス賃借人によって運用される。前記認証サーバは、指定された特定の１つ又は複数のスライスへのアクセスの認証、認可及びアカウンティングを実行するために使用される。理解できることとして、スライス賃借人が特定の１つ又は複数のネットワークスライスをサブスクライブした場合、１つの認証サーバを使用して、サブスクライブされたネットワークスライスへのスライスアクセスの認証、認可及びアカウンティングを実行してもよく、或いは、複数の認証サーバを使用して実行してもよく、前記複数の認証サーバの各認証サーバは、サブスクライブされたいくつかのネットワークスライスの各ネットワークスライスへのスライスアクセスの認証、認可及びアカウンティングを実行することができる。例示的に、前記認証サーバは、例えば、ＡＡＡサーバ（ＡＡＡ－Ｓ：ＡＡＡ Ｓｅｒｖｅｒ）であってもよい。

【0038】

本実施例では、スライス識別子（例えば、前記第１スライス識別子）は、スライスネットワークを一意に識別する識別子であり、これに対応して、前記第１スライス識別子は、特定のスライスネットワークを一意に識別する識別子である。例示的に、前記スライス識別子は、具体的には、シングルスライスネットワーク選択アシスタント情報（Ｓ－ＮＳＳＡＩ：Ｓｉｎｇｌｅ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）であってもよい。前記スライスユーザ識別子は、スライスネットワークにおける端末ユーザの加入識別子であり、これに対応して、前記第１スライスユーザ識別子は、特定のスライスネットワークにおける端末ユーザのスライス識別子である。理解できることとして、ユーザが特定のネットワークスライスサービスを使用する場合、先ず、ユーザ登録する必要があり、登録されたユーザ名をスライスユーザ識別子として使用することができる。例示的に、スライス処理手順（例えば、スライス認証手順、及び後続のスライス撤回手順、スライス再認証手順）がＥＡＰプロトコルを使用する場合、前記スライスユーザ識別子はＥＡＰ ＩＤであり得る。前記カードユーザ識別子は、オペレータネットワークにおける端末機器の加入識別子であり、オペレータネットワークの訪問スユーザとして、ネットワークにアクセスするためのアイデンティティ識別として使用される加入者識別モジュール（ＳＩＭ：Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カードにバインドされる。これに対応して、前記第１カードユーザ識別子は、オペレータネットワークにおける特定の端末機器の加入識別子であり得る。例示的に、前記カードユーザ識別子は、オペレータネットワークにおける端末機器の加入識別子において公に利用可能な加入識別子であってもよい。理解できることとして、オペレータネットワークにおける端末機器の加入識別子は、様々なタイプであり、例えば、サブスクリプション永久識別子（ＳＵＰＩ：ＳＵｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）、サブスクリプション隠蔽識別子（ＳＵＣＩ：ＳＵｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ）、５Ｇのグロバルに唯一の一時的ＵＥ識別子（５Ｇ－ＧＵＴＩ：５Ｇ Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ ＵＥ Ｉｄｅｎｔｉｔｙ）、汎用共有ユーザ識別子（ＧＰＳＩ：Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）等を含み得、本実施例に記載のカードユーザ識別子は、この中で公に利用可能な識別子あってもよく、すなわち、第三者が知ることができる識別子であってもよい。例示的に、前記カードユーザ識別子は、汎用共有ユーザ識別子（ＧＰＳＩ：Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）で表すことができる。

【0039】

理解できることとして、１つの端末機器は、１つ又は複数のネットワークスライスに加入することができ、１つの端末機器に対応するユーザは、同じ又は異なるスライスユーザ識別子を使用して異なるスライスネットワークに加入することができ、例えば、ユーザは、同じユーザ名で２つの異なるネットワークスライスサービスをそれぞれ登録することができる。理解できることとして、１つのカードユーザ識別子は、少なくとも１つのスライスユーザ識別子に対応することができ、各スライスユーザ識別子は、少なくとも１つのスライス識別子に対応することができる。

【0040】

本開示のいくつかの例示的な実施例では、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定することは、事前に記憶された第１マッピングセットに基づいて、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定することであって、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含むこと、又は、前記第１スライス識別子を統合データ管理（ＵＤＭ）に送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを取得することを含む。

【0041】

本実施例では、スライス識別子がプライバシ情報を含むため、スライス識別子がＳ－ＮＳＳＡＩであることを例にとると、Ｓ－ＮＳＳＡＩは、スライス／サービスタイプ（ＳＳＴ：Ｓｌｉｃｅ／Ｓｅｒｖｉｃｅ Ｔｙｐｅ）及びスライス微分器（ＳＤ：Ｓｌｉｃｅ Ｄｉｆｆｅｒｅｎｔｉａｔｏｒ）を含み、ＳＳＴは、特徴及びサービスに関して予想されるネットワークスライスの動作を表し、長さは８ビットであり、ＳＤは、スライスタイプの補足であり、同じＳＳＴの複数のネットワークスライスを更に区別するために使用され、長さは２４ビットである。Ｓ－ＮＳＳＡＩは、オペレータの内部資産に属し、オペレータによるＳ－ＮＳＳＡＩの定義及び割り当てにより、オペレータ又はパートナの情報を漏らす可能性がある。例示的に、Ｓ－ＮＳＳＡＩは、オペレータネットワーク計画及び実施に関する地域情報、プライベートネットワーク顧客の企業及び業界の情報等を搬送する。本開示の実施例に係る認証サーバは、スライスネットワーク賃借人のサーバ装置であり、オペレータのＳ－ＮＳＳＡＩが外部の第三者によって収集されると、オペレータの関連するプライバシ情報が漏らす可能性がある。

【0042】

これに基づいて、本実施例では、第１マッピングセットに基づいて前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成し、前記第２メッセージを前記認証サーバに送信することで、プライバシ情報の漏洩を回避する。

【0043】

本実施例では、第三者がオペレータとスライスネットワークに加入及びサブスクライブした場合、オペレータは、要件を満たすスライス及び対応するスライス識別子（例えば、Ｓ－ＮＳＳＡＩ）を生成し、両者は、その中でスライス認証を実行するために第三者が必要なスライスをネゴシエートし、第三者は、スライス認証を実行する認証サーバのアドレスを提供する。さらに、オペレータは、スライス識別子に対応する疑似コードを生成する。１つの実施形態では、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含む第１マッピングセットがネットワーク機器に事前に記憶され、この場合、ネットワーク機器は、当該第１マッピング関係を照会することにより、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定する。別の実施形態では、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含む第１マッピングセットがＵＤＭに記憶され、この場合、ネットワーク機器は、前記第１スライス識別子をＵＤＭに送信し、ＵＤＭは、当該第１スライス識別子に基づいて、記憶された第１マッピングセットを照会して、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを取得し、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを前記ネットワーク機器に送信する。

【0044】

例示的に、スライス識別子がＳ－ＮＳＳＡＩであり、認証サーバのアドレスがＡＡＡ－Ｓアドレスであり、疑似コードがＳ－ＮＳＳＡＩ’であることを例にとると、前記第１マッピングセットは、以下の表１に示すとおりである。

【0045】

【表1】

【0046】

本実施例では、前記第１マッピングセット内の任意のマッピング関係は、前記マッピング関係内の対応するネットワークスライスがサブスクライブされる場合に生成され、前記第１マッピングセット内に記憶される。

【0047】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記ネットワーク機器が、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を記憶することと、前記ネットワーク機器が、前記認証サーバによって送信された第３メッセージを受信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含む、ことと、前記第２マッピング関係に基づいて、前記第２メッセージの識別子に対応する前記第１カードユーザ識別子及び前記第１スライス識別子を決定することと、を更に含む。

【0048】

本実施例では、ネットワーク機器は、前記第２メッセージを送信する前に、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を記憶する。ここで、前記第２メッセージの識別子は、メッセージの通し番号であってもよく、理解できることとして、各メッセージには、対応する通し番号が割り当てられ、通し番号は、当該メッセージが何番目のメッセージであるかを表し、メッセージの識別子は、メッセージとともに転送される。本実施例では、前記第２メッセージを送信する前、前記第２メッセージを送信するとき、又は前記第２メッセージを送信した後に、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を格納し、これにより、メッセージの識別子に基づいて、対応するスライス識別子を照会することができる。

【0049】

前記第２メッセージを認証サーバに送信した後、認証サーバは、前記第１疑似コード及び前記第１スライスユーザ識別子に基づいて認証認可情報を決定し、認証を行い、スライス認証結果を取得し、前記スライス認証結果を含む第３メッセージをネットワーク機器に送信し、ここで、前記第３メッセージは、前記第２メッセージの識別子を含む。この場合、ネットワーク機器は、記憶された前記第２マッピング関係に基づいて、前記第２メッセージの識別子に対応する前記第１カードユーザ識別子及び前記第１スライス識別子を取得することができる。

【0050】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記ネットワーク機器が、前記認証サーバによって送信された第３メッセージを受信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む、ことと、前記第１マッピングセットに基づいて、前記第１疑似コードに対応する前記第１スライス識別子を決定することと、を更に含む。

【0051】

本実施例では、前記第２メッセージを認証サーバに送信した後、認証サーバは、前記第１疑似コード及び前記第１スライスユーザ識別子に基づいて認証認可情報を決定し、認証を行い、スライス認証結果を取得し、前記スライス認証結果を含む第３メッセージをネットワーク機器に送信し、ここで、前記第３メッセージは、前記第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含み、この場合、ネットワーク機器は、前記第１マッピング関係に基づいて、前記第１疑似コードに対応する前記第１スライス識別子を決定することができる。

【0052】

更に、前記情報処理方法は、前記ネットワーク機器が、前記スライス認証結果、前記第１スライス識別子及び前記第１カードユーザ識別子を含む第４メッセージを生成し、前記第４メッセージを前記ＡＭＦに送信することを更に含み得る。

【0053】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記ネットワーク機器が、前記認証サーバによって送信されたスライス再認証又はスライス撤回の要求を受信することであって、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む、ことと、前記第２疑似コードに対応する第２スライス識別子を決定することと、を更に含む。

【0054】

本実施例では、第三者がオペレータとスライスネットワークに加入及びサブスクライブした場合、一方では、オペレータは、要件を満たすスライス及び対応するスライス識別子を生成し、スライス識別子に対応する疑似コードを生成し、両者は、その中でスライス認証を実行するために第三者が必要なスライスをネゴシエートし、第三者は、スライス認証を実行する認証サーバのアドレスを提供し、もう一方では、オペレータは、疑似コードを第三者（例えば、ネットワークスライス賃借人）に配信し、第三者の認証サーバは、対応する認証認可情報の決定を遂行する。

【0055】

これに基づいて、スライスが再認証又は撤回する必要があるシナリオでは、認証サーバは、スライス再認証又はスライス撤回の要求をネットワーク機器に送信し、前記要求は、第２疑似コード及び第２カードユーザ識別子を含み、ネットワーク機器は、前記要求に含まれた前記第２疑似コードに基づいて、対応する第２スライス識別子を決定することができる。具体的には、ネットワーク機器は、上記の第１マッピングセットに基づいて、前記第２疑似コードに対応する第２スライス識別子を決定することができる。

【0056】

本開示のいくつかの例示的な実施例では、前記第２疑似コードに対応する第２スライス識別子を決定することは、事前に記憶された第１マッピングセットに基づいて、前記第２疑似コードに対応する第２スライス識別子を決定することであって、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含むこと、又は、前記第２スライス識別子をＵＤＭに送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第２疑似コードに対応する第２スライス識別子を取得すること、を含む。

【0057】

上記の実施例に基づき、本開示の実施例は、情報処理方法を更に提供する。図２は、本開示の実施例に係る情報処理方法の第２の例示的なフローチャートであり、図２に示すように、前記情報処理方法は、次のステップを含む。

【0058】

ステップ２０１において、認証サーバは、ネットワーク機器からの第２メッセージを受信し、前記第２メッセージは、第１スライスユーザ識別子、前記第１カードユーザ識別子及び第１疑似コードを含み、前記第１疑似コードは、スライス認証のための第１スライス識別子に対応する。

【0059】

ステップ２０２において、前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて認証認可情報を決定する。

【0060】

本実施例では、前記認証サーバは第三者によって運用され、言い換えると、認証サーバはスライス賃借人によって運用される。前記認証サーバは、指定された特定の１つ又は複数のスライスへのアクセスの認証、認可及びアカウンティングを実行するために使用される。理解できることとして、スライス賃借人が特定の１つ又は複数のネットワークスライスをサブスクライブした場合、１つの認証サーバを使用して、サブスクライブされたネットワークスライスへのスライスアクセスの認証、認可及びアカウンティングを実行してもよく、或いは、複数の認証サーバを使用して実行してもよく、前記複数の認証サーバの各認証サーバは、サブスクライブされたいくつかのネットワークスライスの各ネットワークスライスへのスライスアクセスの認証、認可及びアカウンティングを実行することができる。例示的に、前記認証サーバは、例えば、ＡＡＡ－Ｓであってもよい。

【0061】

１つの第三者の垂直産業は、１つの認証サーバを使用して複数のサービスの認証認可及びアカウンティングを処理してもよく、複数の認証サーバを使用して異なるサービスの認証認可及びアカウンティングを処理してもよい。通常は、１つの認証サーバを使用して、１つのサービスの複数のサービス・レベル・アグリーメント（ＳＬＡ：Ｓｅｒｖｉｃｅ－Ｌｅｖｅｌ Ａｇｒｅｅｍｅｎｔ）レベルを処理し、１つのサービスの１つのＳＬＡは１つのスライスに対応する。したがって、認証サーバとスライス識別子との間には１対多の対応関係があってもよく、つまり、１つの認証サーバは、複数のスライスの認証、認可及びアカウンティングを管理し、例えば、１つの認証サーバは、複数のサービスのスライス又は１つのサービスの複数のＳＬＡスライスを管理する。

【0062】

本実施例では、第三者がオペレータとスライスネットワークに加入及びサブスクライブした場合、一方では、オペレータは、要件を満たすスライス及び対応するスライス識別子（例えば、Ｓ－ＮＳＳＡＩ）を生成し、両者は、その中でスライス認証を実行するために第三者が必要なスライスをネゴシエートし、第三者は、スライス認証を実行する認証サーバのアドレスを提供し、もう一方では、オペレータは、スライス識別子に対応する疑似コードを第三者に配信し、第三者は、認証サーバにおける疑似コードを対応する認証認可情報と対応させる。理解できることとして、端末ユーザが特定のスライスサービスを登録した後、認証サーバは、当該端末ユーザの認証認可情報、対応するスライスユーザ識別子及び対応するスライスサービスに対応する疑似コードを記憶する。これに基づいて、認証サーバが前記第２メッセージを受信した後、前記第２メッセージ内の前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて、対応する認証認可情報を決定することができる。

【0063】

説明すべきこととして、１つのスライスユーザ識別子は少なくとも１つのスライス識別子に対応するため、ユーザは、同じアカウントで複数のネットワークスライスサービスを登録することができる。これに基づいて、認証サーバは、前記第１スライスユーザ識別子及び前記第１疑似コードを使用して端末の認証認可情報を決定する必要があり、これにより、端末ユーザに対応する、当該スライス識別子に対応する認証認可情報を決定する。

【0064】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記認証サーバが、前記認証認可情報に基づいて認証を行い、スライス認証結果を取得することと、第３メッセージを前記ネットワーク機器に送信することであって、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、又は、前記第３メッセージは前記第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む、ことと、を更に含む。

【0065】

本開示のいくつかの例示的な実施例では、前記情報処理方法は、前記認証サーバが、スライス再認証又はスライス撤回の要求を前記ネットワーク機器に送信することを更に含み、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む。

【0066】

本開示の実施例の技術的解決策により、ネットワーク機器によって第１スライス識別子を第１疑似コードとしてマッピングし、第１疑似コードを含む第２メッセージに送信するので、第１疑似コードがプライバシ情報を搬送しないようにし、また、ネットワーク機器は、認証サーバによって送信された第１疑似コードを受信し、第１疑似コードに対応する第１スライス識別子を決定することができ、これにより、処理されるスライスを識別しやすくなり、プライバシ情報の漏洩を回避することができる。

【0067】

以下、具体的な例を参照して本開示の実施例に係る情報処理方法を詳細に説明する。

【0068】

以下の各実施例において、情報処理方法に適用されるシステムアーキテクチャは、端末、ＡＭＦ、ＡＡＡ－Ｐ及びＡＡＡ－Ｓを備えることができ、ここで、ＡＡＡ－Ｐは、本開示の上記の実施例におけるネットワーク機器として使用され、ＡＡＡ－Ｓは本開示の上記の実施例における認証サーバとして使用される。

【0069】

例１
この例は、スライス認証手順のインタラクティブな説明である。図３は、本開示の実施例に係る情報処理方法の相互作用プロセスの第１の概略図であり、図３に示すように、前記情報処理方法は、次のステップを含む。

【0070】

ステップ３０１において、端末がパワーオンされ、登録を行う。

【0071】

ここで、端末は、登録中にカードユーザ識別子を搬送する。例示的に、前記カードユーザ識別子は、ＳＵＰＩ、ＳＵＣＩ又は５Ｇ－ＧＵＴＩであってもよい。

【0072】

ステップ３０２において、ＵＥとコアネットワークとの間で最初の認証を実行して、端末の登録情報を取得し、前記登録情報は、アクセスが許可されたスライスのＳ－ＮＳＳＡＩ情報及び公に送信できる前記端末に対応するカードユーザ識別子を含み、当該カードユーザ識別子はＧＰ ＳＩである。

【0073】

ここで、ステップ３０２によって実行される認証は、端末がモバイル通信ネットワークにアクセスするために実行される最初の認証である。

【0074】

ステップ３０３において、ＡＭＦは、登録成功メッセージを端末に送信する。ここで、ＡＭＦは、登録成功メッセージとともに、端末のアクセスが許可されたネットワークスライスのうち、スライス認証を必要としないＳ－ＮＳＳＡＩ情報を端末に発行する。例示的に、ＡＭＦは、スライス認証を必要としないＳ－ＮＳＳＡＩ情報に基づいて、前記端末のアクセスが許可されたスライスサービスのスライス識別子情報を生成することができ、当該スライス識別子情報は、許可されたＮＳＳＡＩ（Ａｌｌｏｗｅｄ ＮＳＳＡＩ）として記録され、許可されたＮＳＳＡＩを登録成功メッセージとともに端末に発行する。

【0075】

ステップ３０４において、ＡＭＦは、スライス認証が必要なＳ－ＮＳＳＡＩ情報を決定し、スライス認証を開始する。

【0076】

ステップ３０５において、ＡＭＦは、ＥＡＰ要求／アイデンティティ（Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙ）メッセージ及び認証が必要なＳ－ＮＳＳＡＩを端末に送信する。

【0077】

ステップ３０６において、端末は、ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージ及び当該Ｓ－ＮＳＳＡＩに対応するスライスユーザ識別子をＡＭＦに送信する。例示的に、前記スライスユーザ識別子は、ＥＡＰ ＩＤで表され得る。理解できることとして、端末は、前記ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージ及びＳ－ＮＳＳＡＩをＡＭＦに送信し、前記ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージはＥＡＰ ＩＤを含み得る。

【0078】

ここで、ＡＭＦは、端末によって送信されたメッセージ内のいくつかのカードユーザ識別子に従って、それらに対応する前記公に利用可能な別のカードユーザ識別子を取得し、前記公に利用可能な別のカードユーザ識別子はＧＰＳＩで表され得る。

【0079】

ステップ３０７において、ＡＭＦは、ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージ、Ｓ－ＮＳＳＡＩ及びＧＰＳＩをＡＡＡ－Ｐに送信し、前記ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージは、ＥＡＰ ＩＤ及びメッセージの識別子を含み得る。ここで、前記ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージ、Ｓ－ＮＳＳＡＩ及びＧＰＳＩで構成されたメッセージは、上記の実施例における前記第１メッセージとして使用され得る。

【0080】

ステップ３０８において、ＡＡＡ－Ｐは、ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージ、Ｓ－ＮＳＳＡＩ及びＧＰＳＩを受信し、Ｓ－ＮＳＳＡＩに対応するＡＡＡ－Ｓアドレス及びＳ－ＮＳＳＡＩに対応する疑似コードを決定し、ここで、前記疑似コードはＳ－ＮＳＳＡＩ’で表され得る。

【0081】

例示的に、上記の実施例における第１マッピングセットがＡＡＡ－Ｐに記憶されてもよく、前記第１マッピングセットを照会することにより、Ｓ－ＮＳＳＡＩに対応するＡＡＡ－Ｓアドレス及びＳ－ＮＳＳＡＩに対応する疑似コードを取得する。或いは、上記の実施例における第１マッピングセットがＵＤＭに記憶されてもよく、ＡＡＡ－Ｐは、ＵＤＭを介して前記Ｓ－ＮＳＳＡＩを送信し、ＵＤＭを介して前記第１マッピングセットを照会し、Ｓ－ＮＳＳＡＩに対応するＡＡＡ－Ｓアドレス及びＳ－ＮＳＳＡＩに対応する疑似コードを取得し、取得されたＳ－ＮＳＳＡＩに対応するＡＡＡ－Ｓアドレス及びＳ－ＮＳＳＡＩに対応する疑似コードを前記ＡＡＡ－Ｐに送信することができる。

【0082】

ステップ３０９において、ＡＡＡ－Ｐは、Ｓ－ＮＳＳＡＩ’、ＧＰＳＩ及びＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージを含むメッセージを生成してＡＡＡ－Ｓに送信する。ここで、このステップにおけるメッセージは、上記の実施例における前記第２メッセージである。ここで、前記ＥＡＰ応答／アイデンティティ（Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）メッセージは、ＥＡＰ ＩＤ及びメッセージの識別子を含み得る。
ここで、１つの実施形態では、ＡＡＡ－Ｐは、第２メッセージの識別子、ＧＰＳＩ及びＳ－ＮＳＳＡＩの間の関係（即ち、上記の実施例における前記第２マッピング関係）を格納することができる。

【0083】

ステップ３１０において、ＡＡＡ－Ｓは、Ｓ－ＮＳＳＡＩ’及びＥＡＰ ＩＤに従って、端末の認証認可メッセージを決定する。

【0084】

ステップ３１１において、ＡＡＡ－Ｓ及び端末は、ＥＡＰ方法の要件に従って、ＥＡＰ情報を交換し、ＥＡＰ認証を実行する。

【0085】

ステップ３１２において、ＡＡＡ－Ｓは、スライス認証結果を含むメッセージをＡＡＡ－Ｐに送信する。ここで、前記メッセージはＥＡＰメッセージを含み、前記ＥＡＰメッセージは前記スライス認証結果及び第２メッセージの識別子を含み、前記スライス認証結果は、スライス認証成功又はスライス認証失敗といった２つの結果を含み得る。１つの実施形態では、前記メッセージは、前記ＥＡＰメッセージのみを含み、別の実施形態では、前記メッセージは、前記ＥＡＰメッセージ、Ｓ－ＮＳＳＡＩ’及び前記ＧＰＳＩを含み、ここで、前記ＥＡＰメッセージは、第２メッセージの識別子を含み得る。

【0086】

ここで、このステップにおける前記メッセージは、上記の実施例における前記第３メッセージである。

【0087】

ステップ３１３において、ＡＡＡ－Ｐは、対応するＳ－ＮＳＳＡＩを決定することができる。

【0088】

１つの実施形態では、前述第３メッセージがＳ－ＮＳＳＡＩ’及び前記ＧＰＳＩを含まない場合、ＡＡＡ－Ｐは、保存された第２メッセージの識別子、ＧＰＳＩ及びＳ－ＮＳＳＡＩの間の関係（即ち、上記の実施例における前記第２マッピング関係）に従って、前記第２メッセージの識別子を使用して前記第２マッピング関係を照会して、対応するＳ－ＮＳＳＡＩ及びＧＰＳＩを取得する。

【0089】

別の実施形態では、前述第３メッセージがＳ－ＮＳＳＡＩ’及び前記ＧＰＳＩを含む場合、ＡＡＡ－Ｐは、前記第１マッピングセットを照会することにより、Ｓ－ＮＳＳＡＩ’に対応するＳ－ＮＳＳＡＩを取得することができる。

【0090】

ステップ３１４において、ＡＡＡ－Ｐは、スライス認証結果を含むメッセージをＡＭＦに送信する。ここで、前記スライス認証結果は、スライス認証成功又はスライス認証失敗といった２つの結果を含み得る。前記メッセージはＳ－ＮＳＳＡＩ及びＧＰＳＩを含み得る。

【0091】

ステップ３１５において、ＡＭＦは、Ｓ－ＮＳＳＡＩのスライス認証を完了し、スライス認証結果が認証成功である場合、ＡＭＦは、認証が成功したＳ－ＮＳＳＡＩを、ＧＰＳＩで表される、前記端末のアクセスが許可されたスライスサービスのＳ－ＮＳＳＡＩとして格納する。

【0092】

理解できることとして、ＡＭＦは、認証が成功したＳ－ＮＳＳＡＩをステップ３０３における前記許可されたＮＳＳＡＩに追加することができる。

【0093】

ステップ３１６において、ＡＭＦは、許可されたＳ－ＮＳＳＡＩを端末に発行する。

【0094】

例２
この例は、スライス再認証手順のインタラクティブな説明である。図４は、本開示の実施例に係る情報処理方法の相互作用プロセスの第２の概略図であり、図４に示すように、前記情報処理方法は、次のステップを含む。

【0095】

ステップ４０１において、ＡＡＡ－Ｓは、再認証要求をＡＡＡ－Ｐに送信し、前記再認証要求は、Ｓ－ＮＳＳＡＩ’及びＧＰＳＩを含む。

【0096】

ステップ４０２において、ＡＡＡ－Ｐは、Ｓ－ＮＳＳＡＩ’に従って、対応するＳ－ＮＳＳＡＩを取得する。

【0097】

例示的に、１つの実施形態として、ＡＡＡ－Ｐは、それ自身に記憶されている第１マッピングセットに従って、Ｓ－ＮＳＳＡＩ’に対応するＳ－ＮＳＳＡＩを決定することができる。別の実施形態として、第１マッピングセットがＵＤＭに記憶されてもよく、この場合、ＡＡＡ－ＰはＳ－ＮＳＳＡＩ’をＵＤＭに送信し、ＵＤＭが前記第１マッピングセットを照会することにより、Ｓ－ＮＳＳＡＩ’に対応するＳ－ＮＳＳＡＩを取得することができる。

【0098】

ステップ４０３において、ＡＡＡ－Ｐは、再認証要求をＡＭＦに送信し、前記再認証要求は、Ｓ－ＮＳＳＡＩ及びＧＰＳＩを含む。ＡＭＦは、スライス再認証を実行する端末及びネットワークスライスを決定することができる。

【0099】

ステップ４０４において、ＡＭＦは、当該端末アクセススライスＳ－ＮＳＳＡＩのためのスライス再認証を開始し、スライス再認証手順は、図３に示されるスライス認証手順と同様であり、ここではこれを繰り返して説明しない。

【0100】

例３
この例は、スライス撤回手順のインタラクティブな説明である。図５は、本開示の実施例に係る情報処理方法の相互作用プロセスの第３の概略図であり、図５に示すように、前記情報処理方法は、次のステップを含む。

【0101】

ステップ５０１において、ＡＡＡ－Ｓは、認証撤回要求をＡＡＡ－Ｐに送信し、前記認証撤回要求は、Ｓ－ＮＳＳＡＩ’及びＧＰＳＩを含む。

【0102】

ここで、前記認証撤回要求は、端末識別子がＧＰＳＩであるＳ－ＮＳＳＡＩ’ネットワークスライスの認可を撤回するために使用される。

【0103】

ステップ５０２において、ＡＡＡ－Ｐは、Ｓ－ＮＳＳＡＩ’を取得し、Ｓ－ＮＳＳＡＩ’に従って対応するＳ－ＮＳＳＡＩを取得する。

【0104】

例示的に、１つの実施形態として、ＡＡＡ－Ｐは、それ自身に記憶されている第１マッピングセットに従って、Ｓ－ＮＳＳＡＩ’に対応するＳ－ＮＳＳＡＩを決定することができる。別の実施形態として、第１マッピングセットがＵＤＭに記憶されてもよく、この場合、ＡＡＡ－ＰはＳ－ＮＳＳＡＩ’をＵＤＭに送信し、ＵＤＭが前記第１マッピングセットを照会することにより、Ｓ－ＮＳＳＡＩ’に対応するＳ－ＮＳＳＡＩを取得することができる。

【0105】

ステップ５０３において、ＡＡＡ－Ｐは、認証撤回要求をＡＭＦに送信し、前記認証撤回要求は、Ｓ－ＮＳＳＡＩ及びＧＰＳＩを含む。

【0106】

ステップ５０４において、ＡＭＦ及び端末は、アクセスが認可されたＳ－ＮＳＳＡＩを更新（又は削除）する。

【0107】

ここで、端末及びＡＭＦは、許可されたＮＳＳＡＩ（上記のステップ３０２又はステップ３１５を参照できる）を事前に取得して記憶することができ、ＡＭＦの場合、各端末に対応するアクセスが許可されたＳ－ＮＳＳＡＩの情報集合を許可されたＮＳＳＡＩに記憶し、端末の場合、許可されたＮＳＳＡＩは、当該端末のアクセスが許可されたＳ－ＮＳＳＡＩの情報集合である。この場合、端末及びＡＭＦがＳ－ＮＳＳＡＩ及びＧＰＳＩを取得した後、ＡＭＦは、ＧＰＳＩを照会することにより、当該ＧＰＳＩに対応するＳ－ＮＳＳＡＩの情報集合を決定し、Ｓ－ＮＳＳＡＩの情報集合から、認証撤回要求内の前記Ｓ－ＮＳＳＡＩの関連情報を削除し、端末の場合、Ｓ－ＮＳＳＡＩの情報集合から、認証撤回要求内の前記Ｓ－ＮＳＳＡＩの関連情報を直接に削除する。

【0108】

本開示の実施例はネットワーク機器を更に提供し、図６は、本開示の実施例に係るネットワーク機器の構成の第１の概略構造図であり、図６に示すように、前記ネットワーク機器は、第１通信ユニット６１及び第１処理ユニット６２を備え、
前記第１通信ユニット６１は、ＡＭＦによって送信されたスライス認証のための第１メッセージを受信するように構成され、前記第１メッセージは第１スライス識別子、第１スライスユーザ識別子及び第１カードユーザ識別子を含み、
前記第１処理ユニット６２は、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定し、前記第１疑似コード、前記第１スライスユーザ識別子及び前記第１カードユーザ識別子を含む第２メッセージを生成するように構成され、
前記第１通信ユニット６１は更に、前記第１アドレスに基づいて、前記第２メッセージを前記認証サーバに送信するように構成される。

【0109】

本開示のいくつかの例示的な実施例では、前記第１処理ユニット６２は、事前に記憶された第１マッピングセットに基づいて、前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを決定するように構成され、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含み、又は、前記第１処理ユニット６２は、前記第１通信ユニット６１を介して前記第１スライス識別子を統合データ管理（ＵＤＭ）に送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第１スライス識別子に対応する第１疑似コード及び認証サーバの第１アドレスを取得するように構成される。

【0110】

本開示のいくつかの例示的な実施例では、前記マッピングセット内の任意のマッピング関係は、前記マッピング関係内の対応するネットワークスライスがサブスクライブされる場合に生成され、前記マッピングセット内に記憶される。

【0111】

本開示のいくつかの例示的な実施例では、図７に示すように、前記ネットワーク機器は更に、前記第２メッセージの識別子、前記第１カードユーザ識別子及び前記第１スライス識別子の間の第２マッピング関係を記憶するように構成される記憶ユニット６３を備え、
前記第１通信ユニット６１は更に、前記認証サーバによって送信された第３メッセージを受信するように構成され、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、
前記第１処理ユニット６２は更に、前記記憶ユニット６３に記憶された前記第２マッピング関係に基づいて、前記第２メッセージの識別子に対応する前記第１カードユーザ識別子及び前記第１スライス識別子を決定するように構成される。

【0112】

本開示のいくつかの例示的な実施例では、前記第１通信ユニット６１は更に、前記認証サーバによって送信された第３メッセージを受信するように構成され、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含み、
前記第１処理ユニット６２は更に、前記第１マッピングセットに基づいて、前記第１疑似コードに対応する前記第１スライス識別子を決定するように構成される。

【0113】

前記第１通信ユニット６１は更に、前記認証サーバによって送信されたスライス再認証又はスライス撤回の要求を受信するように構成され、前記要求は、第２疑似コード及び第２カードユーザ識別子を含み、
前記第１処理ユニット６２は更に、前記第２疑似コードに対応する第２スライス識別子を決定するように構成される。

【0114】

本開示のいくつかの例示的な実施例では、前記第１処理ユニット６２は、事前に記憶された第１マッピングセットに基づいて、前記第２疑似コードに対応する第２スライス識別子を決定するように構成され、前記第１マッピングセットは、スライス識別子、認証サーバのアドレス及び疑似コードの間の複数のマッピング関係を含み、又は、前記第１処理ユニット６２は、前記第１通信ユニット６１を介して前記第２スライス識別子をＵＤＭに送信し、前記ＵＤＭに前記第１マッピングセットが記憶され、前記ＵＤＭによって送信された前記第２疑似コードに対応する第２スライス識別子を取得するように構成される。

【0115】

本開示の実施例では、実際の応用では、前記ネットワーク機器の第１処理ユニット６２は、前記ネットワーク機器の中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、マイクロコントローラユニット（ＭＣＵ：Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）で実現されることができ、前記ネットワーク機器の記憶ユニット６３は、実際応用では、メモリで実現されることができ、前記ネットワーク機器の第１通信ユニット６１は、実際の応用では、通信コンポーネント（基本的な通信キット、オペレーティングシステム、通信モジュール、標準化されたインターフェース、プロトコルなどを含む）及び送受信アンテナで実現されることができる。

【0116】

上記の実施例に係るネットワーク機器の情報処理については、上述の各プログラムモジュールの分割に関してのみ例として説明したが、実際の応用では、必要に応じて、上記の処理を異なるプログラムモジュールに割り当てることができ、即ち、上記の処理の全て又は一部を遂行するために、ネットワーク機器の内部構造を異なるプログラムモジュールに分割することができることに留意されたい。また、上述の実施例で提供されるネットワーク機器の実施例は、情報処理方法の実施例と同じ構想に属し、その具体的な実施については、方法の実施例を参照でき、ここでは繰り返して説明しない。

【0117】

本開示の実施例は認証サーバを更に提供する。図８は、本開示の実施例に係る認証サーバの構成の概略構造図であり、図８に示すように、前記認証サーバは、第２通信ユニット７１及び第２処理ユニット７２を備え、
前記第２通信ユニット７１は、ネットワーク機器からの第２メッセージを受信するように構成され、前記第２メッセージは、第１スライスユーザ識別子、前記第１カードユーザ識別子及び第１疑似コードを含み、前記第１疑似コードは、スライス認証のための第１スライス識別子に対応し、
前記第２処理ユニット７２は、前記第１スライスユーザ識別子及び前記第１疑似コードに基づいて認証認可情報を決定するように構成される。

【0118】

本開示のいくつかの例示的な実施例では、前記第２処理ユニット７２は更に、前記認証認可情報に基づいて認証を行い、スライス認証結果を取得するように構成され、
前記第２通信ユニット７１は更に、第３メッセージを前記ネットワーク機器に送信するように構成され、前記第３メッセージは、前記第２メッセージに対応する、スライス認証結果を含むメッセージであり、前記第３メッセージは前記第２メッセージの識別子を含み、又は、前記第３メッセージは前記第１疑似コード、前記第１カードユーザ識別子及び前記第２メッセージの識別子を含む。

【0119】

本開示のいくつかの例示的な実施例では、前記第２通信ユニット７１は更に、スライス再認証又はスライス撤回の要求を前記ネットワーク機器に送信するように構成され、前記要求は、第２疑似コード及び第２カードユーザ識別子を含む。

【0120】

本開示の実施例では、実際の応用では、前記認証サーバの第２処理ユニット７２は、前記認証サーバのＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡで実現されることができ、前記認証サーバの第２通信ユニット７１は、実際の応用では、通信コンポーネント（基本的な通信キット、オペレーティングシステム、通信モジュール、標準化されたインターフェース、プロトコルなどを含む）及び送受信アンテナで実現されることができる。

【0121】

上記の実施例に係る認証サーバの情報処理については、上述の各プログラムモジュールの分割に関してのみ例として説明したが、実際の応用では、必要に応じて、上記の処理を異なるプログラムモジュールに割り当てることができ、即ち、上記の処理の全て又は一部を遂行するために、認証サーバの内部構造を異なるプログラムモジュールに分割することができることに留意されたい。また、上述の実施例で提供される認証サーバの実施例は、情報処理方法の実施例と同じ構想に属し、その具体的な実施については、方法の実施例を参照でき、ここでは繰り返して説明しない。

【0122】

本開示の実施例は、ネットワーク機器を更に提供し、前記ネットワーク機器は、上記のＡＭＦ又は認証サーバであり得る。図９は、本開示の実施例に係るネットワーク機器の構成の概略構造図であり、図９に示すように、前記ネットワーク機器８０は、メモリ８２と、プロセッサ８１と、メモリ８２に記憶された、プロセッサ８１によって実行可能なコンピュータプログラムとを備えることができ、前記プログラムを実行するときに、前記プロセッサ８１に、本開示の実施例に記載のネットワーク機器又は認証サーバに適用される情報処理方法のステップを実行させる。

【0123】

本実施例では、ネットワーク機器８０は更に、通信インターフェース８３を備えることができる。例示的に、電子機器８０の各コンポーネントは、バスシステム８４を介して結合できる。理解できることとして、バスシステム８４は、これらのコンポーネント間の接続通信を実現するために使用される。データバスに加えて、バスシステム８４は更に、電力バス、制御バス及び状態信号バスを備える。しかしながら、説明を明確にするために、図９では様々なバスをすべてバスシステム８４として表記する。

【0124】

メモリ８２は、揮発性メモリ又は不揮発性メモリであってもよく、揮発性及び不揮発性メモリの両方を含んでもよいことを理解されたい。ここで、不揮発性メモリは、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、プログラム可能な読み取り専用メモリ（ＰＲＯＭ：Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、消去可能なプログラム可能な読み取り専用メモリ（ＥＰＲＯＭ：Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、電気的に消去可能なプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ：Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、強磁性ランダムアクセスメモリ（ＦＲＡＭ（登録商標）：ｆｅｒｒｏｍａｇｎｅｔｉｃ ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）フラッシュメモリ（Ｆｌａｓｈ Ｍｅｍｏｒｙ）、磁気メモリ、コンパクトディスク、又は読み取り専用コンパクトディスク（ＣＤ－ＲＯＭ：Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）であり得、磁気メモリは、磁気ディスクメモリ又は磁気テープメモリであり得る。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であってもよい。例示的であるが限定的な説明ではないが、例えば、スタティックランダムアクセスメモリ（ＳＲＡＭ：Ｓｔａｔｉｃ ＲＡＭ）、同期スタティックランダムアクセスメモリ（ＳＳＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ：Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダブルデータレートの同期ダイナミックランダムアクセスメモリ（ＤＤＲＳＤＲＡＭ：Ｄｏｕｂｌｅ Ｄａｔａ Ｒａｔｅ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、強化された同期ダイナミックランダムアクセスメモリ（ＥＳＤＲＡＭ：Ｅｎｈａｎｃｅｄ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイナミックランダムアクセスメモリの同期接続（ＳＬＤＲＡＭ：ＳｙｎｃＬｉｎｋ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）及びダイレクトメモリバスランダムアクセスメモリ（ＤＲＲＡＭ：Ｄｉｒｅｃｔ Ｒａｍｂｕｓ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）など様々な形のＲＡＭを使用することができる。本開示の実施例に記載のメモリ８２は、これら及び任意の他の適切なタイプのメモリを含むが、これらに限定されないことを意図する。

【0125】

上記の本開示の実施例で開示される方法は、プロセッサ８１に適用されるか、プロセッサ８１によって実現されることができる。プロセッサ８１は、信号処理機能を備えた集積回路チップであり得る。実現プロセスにおいて、前述した方法の各ステップは、プロセッサ８１におけるハードウェアの集積論理回路又はソフトウェアの形の命令によって遂行することができる。上記のプロセッサ８１は、汎用プロセッサ、ＤＳＰ、又は他のプログラマブルロジックデバイス、ディスクリートゲート又はトランジスタロジックデバイス、ディスクリートハードウェアコンポーネントなどであってもよい。プロセッサ８１は、本開示の実施例で開示された各方法、ステップ及び論理ブロック図を実現又は実行することができる。汎用プロセッサは、マイクロプロセッサであってもよく、任意の従来のプロセッサなどであってもよい。本開示の実施例を組み合たせて開示された方法のステップは、直接に、ハードウェア復号化プロセッサによって実行されて遂行すると具現されることができ、又は復号化プロセッサにおけるハードウェア及びソフトウェアモジュールの組み合わせによって遂行する。ソフトウェアモジュールは記憶媒体に配置されることができ、当該記憶媒体は、メモリ８２に配置され、プロセッサ８１は、メモリ８２内の情報を読み取り、そのハードウェアと組み合わせて前記方法のステップを遂行する。

【0126】

例示的な実施例において、ネットワーク機器８０は、前記方法を実行するために、１つ又は複数の特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、デジタル信号プロセッサ（ＤＳＰ）、プログラマブルロジックデバイス（ＰＬＤ）、複合プログラマブルロジックデバイス（ＣＰＬＤ：Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、ＦＰＧＡ、汎用プロセッサ、コントローラ、ＭＣＵ、マイクロプロセッサ（Ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）又は他の電子素子によって実現されることができる。

【0127】

例示的な実施例において、本開示の実施例は、コンピュータプログラム命令を含むメモリ８２などのコンピュータ可読記憶媒体を更に提供し、上述のコンピュータプログラムは、ネットワーク機器８０のプロセッサ８１によって実行されることにより、上記の方法を遂行することができる。コンピュータ記憶媒体は、ＦＲＡＭ（登録商標）、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、Ｆｌａｓｈ Ｍｅｍｏｒｙ、磁気表面メモリ、光ディスク、又はＣＤ－ＲＯＭなどのメモリであってもよく、上記のメモリのうちの１つ又は任意に組み合わせた様々な機器であってもよい。

【0128】

本開示の実施例は、コンピュータプログラムが記憶されているコンピュータ可読記憶媒体を提供し、当該プログラムがプロセッサによって実行されるときに、前記プロセッサに、本開示の実施例に記載のネットワーク機器又は認証サーバに適用される情報処理方法のステップを実現する。

【0129】

本願で提供されるいくつかの方法の実施例に開示される方法は、競合することなく任意に組み合わせて、新しい方法の実施例を取得することができる。

【0130】

本願で提供されるいくつかの製品の実施例に開示される技術的特徴は、競合することなく任意に組み合わせて、新しい製品の実施例を取得することができる。

【0131】

本願で提供されるいくつかの方法又は機器の実施例に開示される特徴は、競合することなく任意に組み合わせて、新しい方法の実施例又は機器の実施例を取得することができる。

【0132】

本願で提供されるいくつかの実施例において、開示された機器及び方法は、他の方式で実現できることを理解されたい。上記の機器の実施例は例示的なものに過ぎず、例えば、前記モジュールの分割は、論理機能の分割に過ぎず、実際の実現では、他の分割方法があり、例えば、複数のモジュール又はコンポーネントを別のシステムに統合又は集積したり、又は一部の特徴を無視したり、又は実行しないことができる。更に、表示又は議論された各構成要素間の相互結合又は直接結合又は通信接続は、いくつかのインターフェース、機器又はユニットを介した間接な結合又は通信接続であり得、電気的、機械的又は他の形態であり得る。

【0133】

上記の分離部材として説明されたユニットは、物理的に分離されている場合とされていない場合があり、ユニットとして表示された部材は、物理ユニットである場合もそうでない場合もあり、１箇所に配置される場合もあれば、複数のネットワークユニットに分散される場合もあり、実際の必要に応じて、その一部又はすべてのユニットを選択して、本実施例の技術案の目的を具現することができる。

【0134】

更に、本開示の各実施例における各機能ユニットは、全部１つの処理ユニットに統合してもよく、各ユニットを別々に１つのユニットとして使用してもよく、２つ以上のユニットを１つのユニットに統合してもよい。上記の統合されたユニットは、ハードウェアの形態で、又はハードウェア及びソフトウェア機能ユニットの形態で具現することができる。

【0135】

当業者なら自明であるが、上記の方法の実施例のステップの全て又は一部は、プログラムを介して関連するハードウェアに指示することによって実施でき、上記のプログラムは、コンピュータ可読記憶媒体に記憶されることができ、前記プログラムが実行されるときに、上記の方法の実施例のステップを実行する。前記記憶媒体は、モバイル記憶機器、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。

【0136】

あるいは、本開示の上記の統合されたユニットがソフトウェア機能モジュールの形で実現され、スタンドアロン製品として販売又は使用される場合、コンピュータ読み取り可能な記憶媒体に記憶されてもよい。このような理解に基づいて、本開示の実施例の技術的解決策の本質的な部分、すなわち、先行技術に貢献のある部分は、ソフトウェア製品の形で具現されることができ、当該コンピュータソフトウェア製品は、１つの記憶媒体に記憶され、コンピュータ機器（パーソナルコンピュータ、サーバ、又はネットワーク機器等であり得る）に、本開示の各実施例に記載の方法の全部又は一部を実行させるためのいくつかの命令を含む。前述した記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリまたは光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。

【0137】

上記の内容は、本開示の具体的な実施形態に過ぎず、本開示の保護範囲はこれに限定されない。当業者は、本開示に開示された技術的範囲内で容易に想到し得る変更又は置換は、すべて本開示の保護範囲内に含まれるべきである。したがって、本開示の保護範囲は、特許請求の範囲の保護範囲に従うものとする。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】