知財求人 - 知財ポータルサイト「IP Force」
▶ テレフオンアクチーボラゲット エル エム エリクソン（パブル）の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-02-14
(45)【発行日】2024-02-22
(54)【発明の名称】セキュリティのための方法および装置
(51)【国際特許分類】
H04W 12/041 20210101AFI20240215BHJP
H04W 12/69 20210101ALI20240215BHJP
H04W 12/30 20210101ALI20240215BHJP
【ＦＩ】
H04W12/041
H04W12/69
H04W12/30
【請求項の数】
11
(21)【出願番号】P 2021539583
(86)(22)【出願日】2019-01-14
(65)【公表番号】
(43)【公表日】2022-03-07
(86)【国際出願番号】 CN2019071602
(87)【国際公開番号】W WO2020146974
(87)【国際公開日】2020-07-23
【審査請求日】2021-09-17
(73)【特許権者】
【識別番号】598036300
【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）
(74)【代理人】
【識別番号】100109726
【弁理士】
【氏名又は名称】園田 吉隆
(74)【代理人】
【識別番号】100161470
【弁理士】
【氏名又は名称】冨樫 義孝
(74)【代理人】
【識別番号】100194294
【弁理士】
【氏名又は名称】石岡 利康
(74)【代理人】
【識別番号】100194320
【弁理士】
【氏名又は名称】藤井 亮
(74)【代理人】
【識別番号】100150670
【弁理士】
【氏名又は名称】小梶 晴美
(72)【発明者】
【氏名】ワン， チェン
【審査官】齋藤 浩兵
(56)【参考文献】
【文献】特表２０１６－５２６３３５（ＪＰ，Ａ）
【文献】特表２００８－５３８４８２（ＪＰ，Ａ）
【文献】3GPP; TSG SA; Study on authentication and key management for applications; based on 3GPP credential in 5G (Release 16)[online]，3GPP TR 33.835 V0.2.0 (2018-11)，2018年11月16日，pp.17-23
【文献】3GPP; TSG SA; Generic Authentication Architecture (GAA); Generic Bootstrapping Architecture (GBA) (Release 15)[online]，3GPP TS 33.220 V15.4.0 (2018-12)，2018年12月18日，pp.12-20,26-30
【文献】3GPP; TSG SA; Security architecture and procedures for 5G system (Release 15)[online]，3GPP TS 33.501 V15.3.1 (2018-12)，2018年12月26日，pp.43-49
【文献】Ericsson, Huawei，AKMA AF key request via NEF[online]，3GPP TSG SA WG3 #98Bis_e S3-200803，2020年04月17日，Internet<URL:https://www.3gpp.org/ftp/tsg_sa/WG3_Security/TSGS3_98Bis_e/Docs/S3-200803.zip>
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｗ ４／００－９９／００
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４
ＣＴ ＷＧ１，４
(57)【特許請求の範囲】
【請求項1】
５Ｇコアネットワークの第１のネットワーク機能（ＮＦ）において実装される方法（９００）であって、アプリケーション機能（ＡＦ）に関係する鍵材料を取得すること（９０２）であって、前記鍵材料が、少なくとも１つの鍵導出入力パラメータ、および前記５Ｇコアネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得すること（９０２）と、
前記鍵材料を前記ＡＦに提供すること（９０４）と
を含み、
前記少なくとも１つのシェア鍵が、前記５Ｇコアネットワークと前記ＵＥとの間の相互認証手順中に、生成され、共有されており、
前記鍵材料を前記ＡＦに提供することが、前記ＡＦから要求またはサブスクリプションを受信したことに応答したものであり、前記要求またはサブスクリプションが前記少なくとも１つの鍵導出入力パラメータを含む、
方法（９００）。
【請求項2】
前記少なくとも１つのシェア鍵が第２のＮＦに記憶され、前記鍵材料が、前記少なくとも１つの鍵導出入力パラメータ、および前記５Ｇコアネットワークと前記ＵＥとの間の前記少なくとも１つのシェア鍵に基づいて、前記第２のＮＦによって導出され、前記ＡＦに関係する鍵材料を取得することが、前記第２のＮＦから前記ＡＦに関係する前記鍵材料を取得すること
を含む、請求項１に記載の方法。
【請求項3】
前記第２のＮＦから前記ＡＦに関係する前記鍵材料を取得することが、前記第２のＮＦに要求またはサブスクリプションを送出したことに応答したものである、請求項２に記載の方法。
【請求項4】
前記要求またはサブスクリプションが、前記少なくとも１つの鍵導出入力パラメータを含む、請求項３に記載の方法。
【請求項5】
前記少なくとも１つの鍵導出入力パラメータが、前記ＡＦのタイプと、
アプリケーションタイプと、
アプリケーション識別子と、
ユーザ識別子と、
前記ＵＥのアドレスと、
関連付けセッションと、
コンテキスト識別子と、
鍵導出のためのあいまいさ除去ラベルストリングと、
乱数と、
鍵導出ドメインと、
鍵導出関数方式と、
前記少なくとも１つのシェア鍵のタイプと、
日付指示と、
時間指示と、
ネットワーク固有情報と
のうちの少なくとも１つを含む、請求項１から４のいずれか一項に記載の方法。
【請求項6】
前記少なくとも１つのシェア鍵が、認証サーバ機能（ＡＵＳＦ）のための鍵ＫＡＵＳＦと、
セキュリティアンカー機能（ＳＥＡＦ）のための鍵ＫＳＥＡＦと、
アクセスおよびモビリティ管理機能（ＡＭＦ）のための鍵ＫＡＭＦと、
特定の完全性アルゴリズムによる非アクセス階層（ＮＡＳ）シグナリングの保護のための鍵ＫＮＡＳｉｎｔと、
特定の暗号化アルゴリズムによるＮＡＳシグナリングの保護のための鍵ＫＮＡＳｅｎｃと、
非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスインターワーキング機能のための鍵ＫＮ３ＩＷＦと、
次世代無線アクセスネットワークのための鍵ＫｇＮＢと、
特定の完全性アルゴリズムによる無線リソース制御（ＲＲＣ）シグナリングの保護のための鍵ＫＲＲＣｉｎｔと、
特定の暗号化アルゴリズムによるＲＲＣシグナリングの保護のための鍵ＫＲＲＣｅｎｃと、
特定の暗号化アルゴリズムによるユーザプレーン（ＵＰ）トラフィックの保護のための鍵ＫＵＰｉｎｔと、
特定の完全性アルゴリズムによるモバイル機器（ＭＥ）とｇＮＢとの間のＵＰトラフィックの保護のための鍵ＫＵＰｅｎｃと
のうちの少なくとも１つを含む、請求項１から５のいずれか一項に記載の方法。
【請求項7】
５Ｇコアネットワークの第２のネットワーク機能（ＮＦ）において実装される方法（１２００）であって、少なくとも１つの鍵導出入力パラメータ、および前記５Ｇコアネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出すること（１２０２）と、
前記鍵材料を第１のＮＦに提供すること（１２０４）と
を含み、
前記少なくとも１つのシェア鍵が、前記５Ｇコアネットワークと前記ＵＥとの間の相互認証手順中に、生成され、共有されており、
前記鍵材料を前記第１のＮＦに提供することが、前記第１のＮＦから要求またはサブスクリプションを受信したことに応答したものであり、前記要求またはサブスクリプションが、前記少なくとも１つの鍵導出入力パラメータを含む、方法（１２００）。
【請求項8】
前記少なくとも１つの鍵導出入力パラメータが、前記ＡＦのタイプと、
アプリケーションタイプと、
アプリケーション識別子と、
ユーザ識別子と、
前記ＵＥのアドレスと、
関連付けセッションと、
コンテキスト識別子と、
鍵導出のためのあいまいさ除去ラベルストリングと、
乱数と、
鍵導出ドメインと、
鍵導出関数方式と、
前記少なくとも１つのシェア鍵のタイプと、
日付指示と、
時間指示と、
ネットワーク固有情報と
のうちの少なくとも１つを含む、請求項７に記載の方法。
【請求項9】
前記少なくとも１つのシェア鍵が、認証サーバ機能（ＡＵＳＦ）のための鍵ＫＡＵＳＦと、
セキュリティアンカー機能（ＳＥＡＦ）のための鍵ＫＳＥＡＦと、
アクセスおよびモビリティ管理機能（ＡＭＦ）のための鍵ＫＡＭＦと、
特定の完全性アルゴリズムによる非アクセス階層（ＮＡＳ）シグナリングの保護のための鍵ＫＮＡＳｉｎｔと、
特定の暗号化アルゴリズムによるＮＡＳシグナリングの保護のための鍵ＫＮＡＳｅｎｃと、
非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスインターワーキング機能のための鍵ＫＮ３ＩＷＦと、
次世代無線アクセスネットワークのための鍵ＫｇＮＢと、
特定の完全性アルゴリズムによる無線リソース制御（ＲＲＣ）シグナリングの保護のための鍵ＫＲＲＣｉｎｔと、
特定の暗号化アルゴリズムによるＲＲＣシグナリングの保護のための鍵ＫＲＲＣｅｎｃと、
特定の暗号化アルゴリズムによるユーザプレーン（ＵＰ）トラフィックの保護のための鍵ＫＵＰｉｎｔと、
特定の完全性アルゴリズムによるモバイル機器（ＭＥ）とｇＮＢとの間のＵＰトラフィックの保護のための鍵ＫＵＰｅｎｃと
のうちの少なくとも１つを含む、請求項７または８に記載の方法。
【請求項10】
５Ｇコアネットワークの第１のネットワーク機能（ＮＦ）において実装される装置（１６３０）であって、プロセッサ（１６３１）と、
前記プロセッサに結合されたメモリ（１６３２）と
を備え、前記メモリ（１６３２）が、前記プロセッサ（１６３１）によって実行可能な命令を含んでおり、それにより、前記装置（１６３０）が、
アプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、前記鍵材料が、少なくとも１つの鍵導出入力パラメータ、および前記５Ｇコアネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することと、
前記鍵材料を前記ＡＦに提供することと
を行うように動作可能であり、
前記少なくとも１つのシェア鍵が、前記５Ｇコアネットワークと前記ＵＥとの間の相互認証手順中に、生成され、共有されており、
前記鍵材料を前記ＡＦに提供することが、前記ＡＦから要求またはサブスクリプションを受信したことに応答したものであり、前記要求またはサブスクリプションが前記少なくとも１つの鍵導出入力パラメータを含む、
装置（１６３０）。
【請求項11】
５Ｇコアネットワークの第２のネットワーク機能（ＮＦ）において実装される装置（１６４０）であって、プロセッサ（１６４１）と、
前記プロセッサに結合されたメモリ（１６４２）と
を備え、前記メモリ（１６４２）が、前記プロセッサ（１６４１）によって実行可能な命令を含んでおり、それにより、前記装置（１６４０）が、
少なくとも１つの鍵導出入力パラメータ、および前記５Ｇコアネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することと、
前記鍵材料を第１のＮＦに提供することと
を行うように動作可能であり、
前記少なくとも１つのシェア鍵が、前記５Ｇコアネットワークと前記ＵＥとの間の相互認証手順中に、生成され、共有されており、
前記鍵材料を前記第１のＮＦに提供することが、前記第１のＮＦから要求またはサブスクリプションを受信したことに応答したものであり、前記要求またはサブスクリプションが、前記少なくとも１つの鍵導出入力パラメータを含む、
装置（１６４０）。
【発明の詳細な説明】
【技術分野】
【0001】
本開示の非限定的なおよび例示的な実施形態は、一般に通信の技術分野に関し、詳細には、セキュリティのための方法および装置に関する。
【背景技術】
【0002】
このセクションは、本開示のより良い理解を容易にし得る態様を紹介する。したがって、このセクションの記述は、この観点において読み取られるべきであり、従来技術にあるものまたは従来技術にないものに関する承認として理解されるべきではない。
【0003】
現在、新無線（ｎｅｗ ｒａｄｉｏ：ＮＲ）などの第５世代システム（５ＧＳ）のためのコアネットワークアーキテクチャが提案されている。図１は、５Ｇコアネットワーク（５ＧＣ）の高レベルアーキテクチャを示す。図１に示されているように、５ＧＣは、ＡＭＦ（アクセスおよびモビリティ機能）、ＳＭＦ（セッション管理機能）、ＡＵＳＦ（認証サービス機能）、ＵＤＭ（統合データ管理）、ＰＣＦ（ポリシ制御機能）、ＡＦ（アプリケーション機能）、ＮＥＦ（ネットワーク公開機能）、ＵＰＦ（ユーザプレーン機能）およびＮＲＦ（ＮＦリポジトリ機能）など、複数のネットワーク機能（ＮＦ）を備え得る。
【0004】
５ＧＣは、異なる認証方式（たとえば、ＥＰＳ－ＡＫＡ（エボルブドパケットシステム－認証および鍵合意（ＥＰＳ－ＡＫＡ））、ＥＡＰ－ＡＫＡ（拡張認証プロトコル－認証および鍵合意）、ＥＡＰ－ＴＬＳ（拡張認証プロトコル－トランスポートレイヤセキュリティ）、または任意の他の認証方式により、第３世代パートナーシッププロジェクト（３ＧＰＰ）技術、非３ＧＰＰ無線技術、固定ブロードバンドアクセス、信頼できるおよび信頼できない非３ＧＰＰアクセスを含む、異なるアクセスネットワークを介してユーザ機器（ＵＥ）が５ＧＣに接続することを可能にする、統合認証アーキテクチャをサポートするように設計される。
【0005】
３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１は、ＵＥとネットワークとの間の相互認証を可能にし、異なる目的のための後続のセキュリティ手順においてＵＥとネットワークとの間で使用され得る鍵材料を提供する、１次認証および鍵合意手順を導入し、その開示の全体が参照により本明細書に組み込まれる。一方、ＵＥは、様々なＡＦおよび／またはサードパーティエンティティ、たとえば、アプリケーションサーバなど、様々なエンティティと通信することが予想される。
【発明の概要】
【0006】
本発明の概要は、発明を実施するための形態において以下でさらに説明される概念の選択を簡略化された形で紹介するために提供される。本発明の概要は、請求される主題の主要な特徴または不可欠な特徴を識別するものではなく、請求される主題の範囲を限定するために使用されるものでもない。
【0007】
３ＧＰＰ認証インフラストラクチャは、ネットワークとＵＥとが共有鍵（ｓｈａｒｅｄ ｋｅｙ）を確立することを可能にするために活用され得る。一般的な使用事例は、３ＧＰＰ規定汎用ブートストラッピングアーキテクチャ（ＧＢＡ）である。しかしながら、ＧＢＡベースの実装は、残念ながら、情報技術（ＩＴ）産業において極めて限定されている。一方、ＩＴ産業は、ＵＥアクセスアプリケーション（ＡＰＰ）について、強力な／２次認証を実施するためにネットワーク／ＵＥの能力を活用するための多くのプラクティスを有する。たとえば、オンラインバンキングは、通常、強力な認証方法としてショートメッセージングサービス（ＳＭＳ）を利用して、エンドユーザに動的パスワードを配信する。しかしながら、平文ＳＭＳは、たとえば不正アプリケーション／ユニフォームリソースロケータ（ＡＰＰ／ＵＲＬ）などによる、セキュリティ違反の標的である。
【0008】
とはいえ、たとえば認証、暗号化、機密性、完全性検査など、異なる目的のために強力なおよび共有鍵材料をセットアップするための簡単な方法を有することが、アプリケーション設計からの要望である。その方法は、アプリケーションが、たとえば公開鍵インフラストラクチャ（ＰＫＩ）または鍵管理システム（ＫＭＳ）を介して非対称／共有鍵を管理する複雑さおよびオーバーヘッドから解放するのを助けることができる。したがって、アプリケーションのための改善されたセキュリティソリューションを提供する必要があり得る。
【0009】
本開示は、アプリケーションクライアントおよびアプリケーション機能が、それぞれ、ＵＥおよびネットワークから鍵材料を取得することを可能にし得るセキュリティソリューションを提案する。本開示のいくつかの実施形態の方法は、ＵＥ／ネットワーク認証手順中に生成された共有鍵証明を活用し、次いで、アプリケーション固有鍵材料を導出し、それらの鍵材料を、外部使用法のために、たとえばアプリケーションクライアントとアプリケーションサーバなどのＡＦとの間の強力な認証、アプリケーションクライアントとアプリケーションサーバなどのＡＦとの間の通信の暗号化などのために公開し得る。
【0010】
本開示の第１の態様では、ユーザ機器（ＵＥ）において実装される方法が提供される。本方法は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵（ｓｈａｒｅ ｋｅｙ）に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することを含み得る。本方法は、鍵材料をアプリケーションクライアントに提供することをさらに含み得る。
【0011】
本開示の第２の態様では、アプリケーションクライアントにおいて実装される方法が提供される。本方法は、ユーザ機器（ＵＥ）またはＵＥのセキュリティモジュールからアプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することを含み得る。本方法は、アプリケーションクライアントによって送出されたおよび／または受信された少なくとも１つのメッセージに鍵材料を適用することをさらに含み得る。
【0012】
本開示の第３の態様では、第１のネットワーク機能（ＮＦ）において実装される方法が提供される。本方法は、アプリケーション機能（ＡＦ）に関係する鍵材料を取得することを含み得る。鍵材料は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて導出される。本方法は、鍵材料をＡＦに提供することをさらに含み得る。
【0013】
本開示の第４の態様では、第２のネットワーク機能（ＮＦ）において実装される方法が提供される。本方法は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することを含み得る。本方法は、鍵材料を第１のＮＦに提供することをさらに含み得る。
【0014】
本開示の第５の態様では、第３のネットワーク機能（ＮＦ）において実装される方法が提供される。本方法は、第１のＮＦから要求またはサブスクリプションを受信することであって、要求またはサブスクリプションがユーザ機器（ＵＥ）の識別子および少なくとも１つの鍵導出入力パラメータを含む、要求またはサブスクリプションを受信することを含み得る。本方法は、ＵＥの識別子および少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦの位置を特定することをさらに含み得る。本方法は、第２のＮＦに関する情報を含む応答を第１のＮＦに送出することをさらに含み得る。
【0015】
本開示の第６の態様では、ユーザ機器（ＵＥ）において実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え得、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することと、鍵材料をアプリケーションクライアントに提供することとを行うように動作可能である。
【0016】
本開示の第７の態様では、アプリケーションクライアントにおいて実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え得、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、ユーザ機器（ＵＥ）からアプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することと、アプリケーションクライアントによって送出されたおよび／または受信された少なくとも１つのメッセージに鍵材料を適用することとを行うように動作可能である。
【0017】
本開示の第８の態様では、第１のネットワーク機能（ＮＦ）において実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え得、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、アプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を導出することと、鍵材料をＡＦに提供することとを行うように動作可能である。
【0018】
本開示の第９の態様では、第２のネットワーク機能（ＮＦ）において実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え得、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することと、鍵材料を第１のＮＦに提供することとを行うように動作可能である。
【0019】
本開示の第１０の態様では、第３のネットワーク機能（ＮＦ）において実装される装置が提供される。本装置は、プロセッサと、プロセッサに結合されたメモリとを備え得、前記メモリは、前記プロセッサによって実行可能な命令を含んでおり、それにより、前記装置は、第１のＮＦから、ユーザ機器（ＵＥ）の識別子および少なくとも１つの鍵導出入力パラメータを含む、要求またはサブスクリプションを受信することと、ＵＥの識別子および少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦの位置を特定することと、第２のＮＦに関する情報を含む応答を第１のＮＦに送出することとを行うように動作可能である。
【0020】
本開示の第１１の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第１の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。
【0021】
本開示の第１２の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第２の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。
【0022】
本開示の第１３の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第３の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。
【0023】
本開示の第１４の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第４の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。
【0024】
本開示の第１５の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第５の態様による方法を行わせる命令を備えるコンピュータプログラム製品が提供される。
【0025】
本開示の第１６の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第１の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。
【0026】
本開示の第１７の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第２の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。
【0027】
本開示の第１８の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第３の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。
【0028】
本開示の第１９の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第４の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。
【0029】
本開示の第２０の態様では、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、本開示の第５の態様による方法を行わせる命令を記憶するコンピュータ可読記憶媒体が提供される。
【0030】
本開示の第２１の態様では、ユーザ機器（ＵＥ）において実装される装置が提供される。本装置は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することを行うように設定された導出ユニットと、鍵材料をアプリケーションクライアントに提供することを行うように設定された提供ユニットとを備え得る。
【0031】
本開示の第２２の態様では、アプリケーションクライアントにおいて実装される装置が提供される。本装置は、ユーザ機器（ＵＥ）またはＵＥのセキュリティモジュールからアプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することを行うように設定された取得ユニットと、アプリケーションクライアントによって送出されたおよび／または受信された少なくとも１つのメッセージに鍵材料を適用することを行うように設定された適用ユニットとを備え得る。
【0032】
本開示の第２３の態様では、第１のネットワーク機能（ＮＦ）において実装される装置が提供される。本装置は、アプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することを行うように設定された第１の取得ユニットと、鍵材料をＡＦに提供することを行うように設定された提供ユニットとを備え得る。
【0033】
本開示の第２４の態様では、第２のネットワーク機能（ＮＦ）において実装される装置が提供される。本装置は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することを行うように設定された導出ユニットと、鍵材料を第１のＮＦに提供することを行うように設定された提供ユニットとを備え得る。
【0034】
本開示の第２５の態様では、第３のネットワーク機能（ＮＦ）において実装される装置が提供される。本装置は、第１のＮＦから要求またはサブスクリプションを受信することであって、要求またはサブスクリプションがユーザ機器（ＵＥ）の識別子および少なくとも１つの鍵導出入力パラメータを含む、要求またはサブスクリプションを受信することを行うように設定された第１の受信ユニットと、ＵＥの識別子および少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦの位置を特定することを行うように設定された位置特定ユニットと、第２のＮＦに関する情報を含む応答を第１のＮＦに送出することを行うように設定された送出ユニット２１０６とを備え得る。
【0035】
本開示の実施形態は、以下の利点を提供し得る。本開示のいくつかの実施形態は、ＵＥ／ネットワーク認証手順中に生成された、ネットワークとＵＥとの間で共有されるセキュリティ材料を活用して、アプリケーション機能が、アプリケーション認証、アプリケーション通信暗号化のために使用されるものなど、アプリケーション機能自体のセキュリティ鍵材料を作成するための簡単な方法を有することを可能にすることができる。本開示のいくつかの実施形態は、モバイルネットワークオペレータ（ＭＮＯ）のビジネス価値を可能にすることができ、たとえばＭＮＯのネットワーク公開フレームワークは、ＭＮＯのセキュリティ能力を公開し、外部アプリケーションが、それら自体のセキュリティ手順のための異なる鍵材料を得ることを可能にするための、新しいビジネスモデルを有することができる。本開示のいくつかの実施形態は、ＭＮＯネットワークにおけるアプリケーション機能のための自動のおよび真性の鍵材料駆動手順を可能にすることができる。本開示の実施形態のソリューションは、任意の好適なアプリケーションのために拡張可能であり得る。
【0036】
本開示の様々な実施形態の上記および他の態様、特徴、および利益が、例として、同様の参照番号または文字が同様のエレメントまたは等価エレメントを指定するために使用される、添付の図面を参照しながら、以下の発明を実施するための形態から、より十分に明らかになろう。図面は、本開示の実施形態のより良い理解を容易にするために示されており、必ずしも一定の縮尺で描かれているとは限らない。
【図面の簡単な説明】
【0037】
【図1】５Ｇコアネットワークの高レベルアーキテクチャを示す図である。
【図2】５ＧＳにおける鍵階層生成を示す図である。
【図3】本開示の一実施形態による、システムを概略的に示す図である。
【図4】本開示の別の実施形態による、システムを概略的に示す図である。
【図5】本開示の一実施形態による、５ＧＳにおけるソリューションの３つのステージを概略的に示す図である。
【図6】本開示の一実施形態による、方法のフローチャートである。
【図7】本開示の別の実施形態による、方法のフローチャートである。
【図8】本開示の別の実施形態による、方法のフローチャートである。
【図9】本開示の別の実施形態による、方法のフローチャートである。
【図10】本開示の別の実施形態による、方法のフローチャートである。
【図11】本開示の別の実施形態による、方法のフローチャートである。
【図12】本開示の別の実施形態による、方法のフローチャートである。
【図13】本開示の別の実施形態による、方法のフローチャートである。
【図14】本開示の別の実施形態による、方法のフローチャートである。
【図15】本開示の別の実施形態による、方法のフローチャートである。
【図16a】本開示の一実施形態による、装置の簡略ブロック図である。
【図16b】本開示の一実施形態による、装置の簡略ブロック図である。
【図16c】本開示の一実施形態による、装置の簡略ブロック図である。
【図16d】本開示の一実施形態による、装置の簡略ブロック図である。
【図16e】本開示の一実施形態による、装置の簡略ブロック図である。
【図17】本開示の別の実施形態による、装置の簡略ブロック図である。
【図18】本開示の別の実施形態による、装置の簡略ブロック図である。
【図19】本開示の別の実施形態による、装置の簡略ブロック図である。
【図20】本開示の別の実施形態による、装置の簡略ブロック図である。
【図21】本開示の別の実施形態による、装置の簡略ブロック図である。
【発明を実施するための形態】
【0038】
添付の図面を参照しながら本開示の実施形態が詳細に説明される。これらの実施形態は、本開示の範囲に対する限定を示唆するのではなく、当業者が、本開示をより良く理解し、したがって実装することを可能にする目的で論じられるにすぎないことを理解されたい。本明細書全体にわたる、特徴、利点、または同様の言い回しへの言及は、本開示とともに実現され得る特徴および利点のすべてが、本開示の単一の実施形態におけるものであるべきであることまたはその実施形態におけるものであることを暗示しない。むしろ、特徴および利点に言及する言い回しは、一実施形態に関して説明される特定の特徴、利点、または特性が、本開示の少なくとも１つの実施形態に含まれることを意味すると理解されたい。さらに、本開示の説明される特徴、利点、および特性は、１つまたは複数の実施形態において任意の好適な様式で組み合わせられ得る。具体的な実施形態の特定の特徴または利点のうちの１つまたは複数なしに本開示が実施され得ることを、当業者は認識されよう。他の事例では、本開示のすべての実施形態に存在するとは限らないことがある追加の特徴および利点が、いくつかの実施形態において認識され得る。
【0039】
本明細書で使用される「ネットワーク」という用語は、新無線（ＮＲ）、ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ＬＴＥアドバンスト、広帯域符号分割多元接続（ＷＣＤＭＡ）、高速パケットアクセス（ＨＳＰＡ）、符号分割多元接続（ＣＤＭＡ）、時分割多元アドレス（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、直交周波数分割多元接続（ＯＦＤＭＡ）、シングルキャリア周波数分割多元接続（ＳＣ－ＦＤＭＡ）および他の無線ネットワークなど、任意の好適な無線／有線通信規格に従うネットワークを指す。ＣＤＭＡネットワークは、ユニバーサル地上無線アクセス（ＵＴＲＡ）などの無線技術を実装し得る。ＵＴＲＡは、ＷＣＤＭＡとＣＤＭＡの他の変形態とを含む。ＴＤＭＡネットワークは、汎欧州デジタル移動電話方式（ＧＳＭ）などの無線技術を実装し得る。ＯＦＤＭＡネットワークは、拡張ＵＴＲＡ（Ｅ－ＵＴＲＡ）、ウルトラモバイルブロードバンド（ＵＭＢ）、ＩＥＥＥ８０２．１１（Ｗｉ－Ｆｉ）、ＩＥＥＥ８０２．１６（ＷｉＭＡＸ）、ＩＥＥＥ８０２．２０、Ｆｌａｓｈ－ＯＦＤＭＡ、アドホックネットワーク、無線センサーネットワークなどの無線技術を実装し得る。以下の説明では、「ネットワーク」および「システム」という用語は、互換的に使用され得る。さらに、ネットワークにおける２つのデバイス間の通信は、限定はしないが、３ＧＰＰなどの規格団体のうちのいくつかによって規定された通信プロトコルを含む任意の好適な通信プロトコルに従って実施され得る。たとえば、３ＧＰＰによって規定された通信プロトコルは、第２世代（２Ｇ）、第３世代（３Ｇ）、第４世代（４Ｇ）、４．５Ｇ、第４世代（５Ｇ）通信プロトコル、および／あるいは現在知られているかまたは将来において開発されることになる任意の他のプロトコルのいずれかを含み得る。
【0040】
「ネットワークデバイス」という用語は、端末デバイスがそのデバイスを介して通信ネットワークにアクセスし、通信ネットワークからサービスを受信する、通信ネットワークにおけるネットワークデバイスを指す。たとえば、３ＧＰＰタイプセルラネットワークなどの無線通信ネットワークでは、ネットワークデバイスは、アクセスネットワークデバイスとコアネットワークデバイスとを備え得る。たとえば、アクセスネットワークデバイスは、基地局（ＢＳ）、無線アクセスバックホール統合伝送（ＩＡＢ）ノード、アクセスポイント（ＡＰ）、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）などを備え得る。ＢＳは、たとえば、無線ネットワークコントローラ（ＲＮＣ）、ノードＢ（ノードＢまたはＮＢ）、エボルブドノードＢ（ｅノードＢまたはｅＮＢ）、次世代ノードＢ（ｇノードＢまたはｇＮＢ）、リモートラジオユニット（ＲＲＵ）、無線ヘッダ（ＲＨ）、リモート無線ヘッド（ＲＲＨ）、リレー、フェムト、ピコなどの低電力ノードなどであり得る。コアネットワークデバイスは、アクセスネットワークデバイスによって相互接続される顧客に多数のサービスを提供し得る複数のネットワークデバイスを備え得る。各アクセスネットワークデバイスは、有線接続または無線接続を介してコアネットワークデバイスに接続可能である。
【0041】
「ネットワーク機能」という用語は、通信ネットワークのネットワークデバイスにおいて実装され得、端末デバイスがそれを介して通信ネットワークにアクセスすることができ、そこからサービスを受信する、任意の好適な機能を指す。たとえば、５Ｇ通信システムは、ＡＵＳＦ、ＡＭＦ、ＮＥＦ、ＮＲＦ、ネットワークスライス選択機能（ＮＳＳＦ）、ＰＣＦ、ＳＭＦ、ＵＤＭ、ＵＰＦ、ＡＦ、（無線）アクセスネットワーク（（Ｒ）ＡＮ）など、複数のＮＦを含み得る。他の実施形態では、ネットワーク機能は、たとえばネットワークの特定のタイプに応じて、異なるタイプのＮＦを含み得る。
【0042】
「端末デバイス」という用語は、通信ネットワークにアクセスし、通信ネットワークからサービスを受信することができる任意のエンドデバイスを指す。限定ではなく例として、端末デバイスは、モバイル端末、ユーザ機器（ＵＥ）、または他の好適なデバイスを指す。ＵＥは、たとえば、加入者局（ＳＳ）、ポータブル加入者局、移動局（ＭＳ）、またはアクセス端末（ＡＴ）であり得る。端末デバイスは、限定はしないが、ポータブルコンピュータ、デジタルカメラなどの画像キャプチャ端末デバイス、ゲーミング端末デバイス、音楽記憶および再生器具、モバイルフォン、セルラフォン、スマートフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、タブレット、ウェアラブルデバイス、携帯情報端末（ＰＤＡ）、ポータブルコンピュータ、デスクトップコンピュータ、ウェアラブル端末デバイス、車載無線端末デバイス、無線エンドポイント、移動局、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、ＵＳＢドングル、スマートデバイス、無線顧客構内機器（ＣＰＥ）などを含み得る。以下の説明では、「端末デバイス」、「端末」、「ユーザ機器」および「ＵＥ」という用語は、互換的に使用され得る。一例として、端末デバイスは、３ＧＰＰ（第３世代パートナーシッププロジェクト）のＬＴＥ規格またはＮＲ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定されたＵＥを表し得る。本明細書で使用される「ユーザ機器」または「ＵＥ」は、必ずしも、関連のあるデバイスを所有し、および／または動作させる人間のユーザという意味における「ユーザ」を有するとは限らない。いくつかの実施形態では、端末デバイスは、直接人間対話なしに情報を送信および／または受信するように設定され得る。たとえば、端末デバイスは、内部または外部イベントによってトリガされたとき、あるいは、通信ネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。代わりに、ＵＥは、人間のユーザへの販売、または人間のユーザによる動作を意図されるが、特定の人間のユーザに初めに関連しないことがあるデバイスを表し得る。
【0043】
また別の例として、モノのインターネット（ＩＯＴ）シナリオでは、端末デバイスは、監視および／または測定を実施し、そのような監視および／または測定の結果を別の端末デバイスおよび／またはネットワーク機器に送信する、マシンまたは他のデバイスを表し得る。端末デバイスは、この場合、マシンツーマシン（Ｍ２Ｍ）デバイスであり得、Ｍ２Ｍデバイスは、３ＧＰＰコンテキストではマシン型通信（ＭＴＣ）デバイスと呼ばれることがある。１つの特定の例として、端末デバイスは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。そのようなマシンまたはデバイスの特定の例は、センサー、電力計などの計量デバイス、産業用機械類、あるいは家庭用または個人用電気器具、たとえば、冷蔵庫、テレビジョン、時計などの個人用ウェアラブルなどである。他のシナリオでは、端末デバイスは車両または他の機器を表し得、車両または他の機器は、その動作ステータスを監視することおよび／またはその動作ステータスに関して報告すること、あるいはその動作と関連する他の機能が可能である。
【0044】
「一実施形態（ｏｎｅ ｅｍｂｏｄｉｍｅｎｔ）」、「一実施形態（ａｎ ｅｍｂｏｄｉｍｅｎｔ）」、「例示的な実施形態」などへの本明細書における言及は、説明される実施形態が、特定の特徴、構造、または特性を含み得ることを指示するが、あらゆる実施形態が、必ずしも、特定の特徴、構造、または特性を含むとは限らない。その上、そのような句は必ずしも同じ実施形態を指しているとは限らない。さらに、特定の特徴、構造、または特性が実施形態に関して説明されるとき、明示的に説明されるか否かにかかわらず、他の実施形態に関してそのような特徴、構造、または特性に影響を及ぼすことは当業者の知識内にあることが具申される。
【0045】
様々なエレメントについて説明するために、「第１の」および「第２の」などの用語が本明細書で使用され得るが、これらのエレメントは、これらの用語によって限定されるべきでないことを理解されよう。これらの用語は、あるエレメントを別のエレメントと区別するために使用されるにすぎない。たとえば、例示的な実施形態の範囲から逸脱することなく、第１のエレメントは第２のエレメントと呼ばれることがあり、同様に、第２のエレメントは第１のエレメントと呼ばれることがある。本明細書で使用される「および／または」という用語は、関連する列挙された用語のうちの１つまたは複数のいずれかのおよびすべての組合せを含む。
【0046】
本明細書で使用される専門用語は、特定の実施形態を説明するためのものにすぎず、例示的な実施形態を限定するものではない。本明細書で使用される単数形「ａ」、「ａｎ」および「ｔｈｅ」は、文脈が別段に明確に指示しない限り、複数形をも含むものとする。本明細書で使用される「備える、含む（ｃｏｍｐｒｉｓｅｓ）」、「備える、含む（ｃｏｍｐｒｉｓｉｎｇ）」、「有する（ｈａｓ）」、「有する（ｈａｖｉｎｇ）」、「含む（ｉｎｃｌｕｄｅｓ）」および／または「含む（ｉｎｃｌｕｄｉｎｇ）」という用語は、述べられた特徴、エレメント、および／または構成要素などの存在を指定するが、１つまたは複数の他の特徴、エレメント、構成要素および／またはそれらの組合せの存在または追加を排除しないことをさらに理解されよう。
【0047】
本明細書で使用されるダウンリンク（ＤＬ）送信は、ネットワークデバイスから端末デバイスへの送信を指し、アップリンク（ＵＬ）送信は、反対方向における送信を指す。
【0048】
以下の説明および特許請求の範囲において、別段に規定されていない限り、本明細書で使用されるすべての技術用語および科学用語は、本開示が属する技術の当業者によって通常理解されるものと同じ意味を有する。
【0049】
説明の目的で、本開示のいくつかの実施形態が、５ＧＳなどの通信ネットワークのコンテキストにおいて説明される。しかしながら、当業者は、本開示のいくつかの実施形態の概念および原理が、任意の他の好適な通信ネットワークにより一般的に適用可能であり得ることを諒解されよう。
【0050】
３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１は、鍵階層、鍵導出、および分配方式を導入する。図２は、５ＧＳにおける鍵階層生成を示し、これは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の図６．２．１－１のコピーである。図２に示されているように、認証に関係する鍵は、以下の鍵、すなわち、Ｋ（永続鍵）、ＣＫ／ＩＫ（暗号鍵／完全性鍵）を含む。ＥＡＰ－ＡＫＡ’の場合、鍵ＣＫ’、ＩＫ’は、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節６．１．３．１において指定されているように、ＣＫ、ＩＫから導出される。鍵階層は、以下の鍵、すなわち、ＫＡＵＳＦとＫＳＥＡＦとＫＡＭＦとＫＮＡＳｉｎｔとＫＮＡＳｅｎｃとＫＮ３ＩＷＦとＫｇＮＢとＫＲＲＣｉｎｔとＫＲＲＣｅｎｃとＫＵＰｉｎｔとＫＵＰｅｎｃとを含む。
ホームネットワークにおけるＡＵＳＦのための鍵：
－ ＫＡＵＳＦは、
－ ＥＡＰ－ＡＫＡ’の場合、ＭＥおよびＡＵＳＦによってＣＫ’、ＩＫ’から導出される鍵であり、ＣＫ’およびＩＫ’は、ＡＵＳＦによって、ＡＲＰＦ（認証証明リポジトリおよび処理機能）からの変換されたＡＶ（認証ベクトル）の一部として受信される、または、
－ ５Ｇ ＡＫＡの場合、ＭＥおよびＡＲＰＦによってＣＫ、ＩＫから導出される鍵であり、ＫＡＵＳＦは、ＡＵＳＦによって、ＡＲＰＦからの５Ｇ ＨＥ ＡＶ（５Ｇホーム環境認証ベクトル）の一部として受信される。
－ ＫＳＥＡＦは、ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出されるアンカー鍵である。ＫＳＥＡＦは、ＡＵＳＦによってサービングネットワークにおけるＳＥＡＦに提供される。
サービングネットワークにおけるＡＭＦのための鍵：
－ ＫＡＭＦは、ＭＥおよびＳＥＡＦによってＫＳＥＡＦから導出される鍵である。ＫＡＭＦは、さらに、水平鍵導出を実施するときにＭＥおよびソースＡＭＦによって導出される。
ＮＡＳシグナリングのための鍵：
－ ＫＮＡＳｉｎｔは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される鍵であり、その鍵は、特定の完全性アルゴリズムによるＮＡＳシグナリングの保護のためにのみ使用されるものとする。
－ ＫＮＡＳｅｎｃは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される鍵であり、その鍵は、特定の暗号化アルゴリズムによるＮＡＳシグナリングの保護のためにのみ使用されるものとする。
ＮＧ－ＲＡＮ（次世代無線アクセスネットワーク）のための鍵：
－ ＫｇＮＢは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される鍵である。ＫｇＮＢは、さらに、水平または垂直鍵導出を実施するときにＭＥおよびソースｇＮＢによって導出される。ＫｇＮＢは、ＭＥとｎｇ－ｅＮＢとの間のＫｅＮＢとして使用される。
ＵＰ（ユーザプレーン）トラフィックのための鍵：
－ ＫＵＰｅｎｃは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の暗号化アルゴリズムによるＵＰトラフィックの保護のためにのみ使用されるものとする。
－ ＫＵＰｉｎｔは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の完全性アルゴリズムによるＭＥとｇＮＢとの間のＵＰトラフィックの保護のためにのみ使用されるものとする。
無線リソース制御（ＲＲＣ）シグナリングのための鍵：
－ ＫＲＲＣｉｎｔは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の完全性アルゴリズムによるＲＲＣシグナリングの保護のためにのみ使用されるものとする。
－ ＫＲＲＣｅｎｃは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の暗号化アルゴリズムによるＲＲＣシグナリングの保護のためにのみ使用されるものとする。
中間鍵：
－ ＮＨは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節Ａ．１０において説明されるフォワードセキュリティを提供するために、ＭＥおよびＡＭＦによって導出される鍵である。
－ ＫＮＧ－ＲＡＮ＊は、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節Ａ．１１／Ａ．１２において指定されているＫＤＦ（鍵導出関数）を使用して、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節６．９．２．１．１において指定されている水平または垂直鍵導出を実施するときに、ＭＥおよびＮＧ－ＲＡＮ（すなわち、ｇＮＢまたはｎｇ－ｅＮＢ）によって導出される鍵である。
－ Ｋ’ＡＭＦは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１のアネックスＡ．１３において指定されているＫＤＦを使用して、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節６．９．３において指定されているＡＭＦ間モビリティ中に、ＵＥがあるＡＭＦから別のＡＭＦに移動したとき、ＭＥおよびＡＭＦによって導出され得る鍵である。
非３ＧＰＰアクセスのための鍵：
－ ＫＮ３ＩＷＦは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される、非３ＧＰＰアクセスのための鍵である。ＫＮ３ＩＷＦは、Ｎ３ＩＷＦ（非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスインターワーキング機能）間でフォワーディングされない。
ホームネットワークにおけるＡＵＳＦのための鍵：
－ ＫＡＵＳＦは、
－ ＥＡＰ－ＡＫＡ’の場合、ＭＥおよびＡＵＳＦによってＣＫ’、ＩＫ’から導出される鍵であり、ＣＫ’およびＩＫ’は、ＡＵＳＦによって、ＡＲＰＦ（認証証明リポジトリおよび処理機能）からの変換されたＡＶ（認証ベクトル）の一部として受信される、または、
－ ５Ｇ ＡＫＡの場合、ＭＥおよびＡＲＰＦによってＣＫ、ＩＫから導出される鍵であり、ＫＡＵＳＦは、ＡＵＳＦによって、ＡＲＰＦからの５Ｇ ＨＥ ＡＶ（５Ｇホーム環境認証ベクトル）の一部として受信される。
－ ＫＳＥＡＦは、ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出されるアンカー鍵である。ＫＳＥＡＦは、ＡＵＳＦによってサービングネットワークにおけるＳＥＡＦに提供される。
サービングネットワークにおけるＡＭＦのための鍵：
－ ＫＡＭＦは、ＭＥおよびＳＥＡＦによってＫＳＥＡＦから導出される鍵である。ＫＡＭＦは、さらに、水平鍵導出を実施するときにＭＥおよびソースＡＭＦによって導出される。
ＮＡＳシグナリングのための鍵：
－ ＫＮＡＳｉｎｔは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される鍵であり、その鍵は、特定の完全性アルゴリズムによるＮＡＳシグナリングの保護のためにのみ使用されるものとする。
－ ＫＮＡＳｅｎｃは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される鍵であり、その鍵は、特定の暗号化アルゴリズムによるＮＡＳシグナリングの保護のためにのみ使用されるものとする。
ＮＧ－ＲＡＮ（次世代無線アクセスネットワーク）のための鍵：
－ ＫｇＮＢは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される鍵である。ＫｇＮＢは、さらに、水平または垂直鍵導出を実施するときにＭＥおよびソースｇＮＢによって導出される。ＫｇＮＢは、ＭＥとｎｇ－ｅＮＢとの間のＫｅＮＢとして使用される。
ＵＰ（ユーザプレーン）トラフィックのための鍵：
－ ＫＵＰｅｎｃは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の暗号化アルゴリズムによるＵＰトラフィックの保護のためにのみ使用されるものとする。
－ ＫＵＰｉｎｔは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の完全性アルゴリズムによるＭＥとｇＮＢとの間のＵＰトラフィックの保護のためにのみ使用されるものとする。
無線リソース制御（ＲＲＣ）シグナリングのための鍵：
－ ＫＲＲＣｉｎｔは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の完全性アルゴリズムによるＲＲＣシグナリングの保護のためにのみ使用されるものとする。
－ ＫＲＲＣｅｎｃは、ＭＥおよびｇＮＢによってＫｇＮＢから導出される鍵であり、その鍵は、特定の暗号化アルゴリズムによるＲＲＣシグナリングの保護のためにのみ使用されるものとする。
中間鍵：
－ ＮＨは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節Ａ．１０において説明されるフォワードセキュリティを提供するために、ＭＥおよびＡＭＦによって導出される鍵である。
－ ＫＮＧ－ＲＡＮ＊は、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節Ａ．１１／Ａ．１２において指定されているＫＤＦ（鍵導出関数）を使用して、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節６．９．２．１．１において指定されている水平または垂直鍵導出を実施するときに、ＭＥおよびＮＧ－ＲＡＮ（すなわち、ｇＮＢまたはｎｇ－ｅＮＢ）によって導出される鍵である。
－ Ｋ’ＡＭＦは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１のアネックスＡ．１３において指定されているＫＤＦを使用して、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１の節６．９．３において指定されているＡＭＦ間モビリティ中に、ＵＥがあるＡＭＦから別のＡＭＦに移動したとき、ＭＥおよびＡＭＦによって導出され得る鍵である。
非３ＧＰＰアクセスのための鍵：
－ ＫＮ３ＩＷＦは、ＭＥおよびＡＭＦによってＫＡＭＦから導出される、非３ＧＰＰアクセスのための鍵である。ＫＮ３ＩＷＦは、Ｎ３ＩＷＦ（非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスインターワーキング機能）間でフォワーディングされない。
【0051】
たとえば、認証ランは、ＫＡＵＳＦと呼ばれる中間鍵を生じることがある。ＫＡＵＳＦは、ネットワークとＵＥとの間のシェア鍵のうちの１つであり、２５６ビット長である。ＫＡＵＳＦは、後続の認証および鍵合意手順間で、ＡＵＳＦおよびＵＥに記憶され得る。ＫＡＵＳＦの使用法は、オペレータのポリシごとに規定され得る。
【0052】
５ＧＣは、様々なサービス、たとえば、それぞれ、大規模ＩｏＴ、クリティカル通信、および拡張モバイルブロードバンドに適応するように設計される。サードパーティ／ＵＥが、ネットワークによって提供されるサービスに関する情報（たとえばコネクティビティ情報、サービス品質（ＱｏＳ）、モビリティなど）にアクセスすることと、オペレータによってセットされた制限内で、異なる多様な使用事例のためにネットワーク能力を動的にカスタマイズすることとを可能にするために、５ＧＣは、サードパーティまたはＵＥに対するネットワーク情報の好適なアクセス／交換を可能にするためのネットワーク公開能力を提供する。
【0053】
ＮＥＦは、ネットワーク機能の能力のそのような公開をサポートし、３ＧＰＰネットワーク内部インターフェースを介して集める情報を利用し、適切なアプリケーションプログラミングインターフェース（ＡＰＩ）を介してＡＦのほうへ公開する。
【0054】
ＮＲＦは、ＮＦディスカバリとＮＦサービスディスカバリとをサポートする。３ＧＰＰ ＴＳ２３．５０１ Ｖ１５．４．０によれば、ＮＲＦは、以下の機能をサポートする。
－ サービスディスカバリ機能をサポートする。ＮＦインスタンスからＮＦディスカバリ要求を受信し、発見された（発見される）ＮＦインスタンスの情報をＮＦインスタンスに提供する。
－ 利用可能なＮＦインスタンスと、それらのサポートされるサービスとのＮＦプロファイルを維持する。
－ サービスディスカバリ機能をサポートする。ＮＦインスタンスからＮＦディスカバリ要求を受信し、発見された（発見される）ＮＦインスタンスの情報をＮＦインスタンスに提供する。
－ 利用可能なＮＦインスタンスと、それらのサポートされるサービスとのＮＦプロファイルを維持する。
【0055】
ＮＦサービスディスカバリは、ＮＲＦを使用することによって実装される。ＮＦ選択は、ＮＦサービスディスカバリ中に発見される（１つまたは複数の）ＮＦインスタンスのうちの１つのＮＦインスタンスを選択することにある。ＮＦ選択は要求側ＮＦによって実装され、たとえば、ＳＭＦ選択はＡＭＦによってサポートされる。
【0056】
ＮＲＦが、利用可能なＮＦインスタンスと、それらのサポートされるサービスとの情報を適切に維持するために、各ＮＦインスタンスは、そのＮＦインスタンスがサポートするＮＦサービスのリスト、および他のＮＦインスタンス情報をＮＲＦに知らせ、これは、ＮＦプロファイルと呼ばれる。ＮＦプロファイルの一般的な情報は、３ＧＰＰ ＴＳ ２３．５０１ Ｖ１５．４．０によると、以下であり得る。
－ ＮＦインスタンスＩＤ（識別子）
－ ＮＦタイプ
－ ＰＬＭＮ（パブリックランドモバイルネットワーク）ＩＤ
－ （１つまたは複数の）ネットワークスライス関係識別子、たとえばＳ－ＮＳＳＡＩ（単一ネットワークスライス選択支援情報）、ＮＳＩ（ネットワークスライスインスタンス）ＩＤ
－ ＮＦのＦＱＤＮ（完全修飾ドメイン名）またはＩＰ（インターネットプロトコル）アドレス
－ ＮＦ容量情報
－ ＮＦ固有サービス許可情報
－ サポートされるサービスの名前
－ 各サポートされるサービスの（１つまたは複数の）インスタンスのエンドポイント情報
－ 他のサービスパラメータ、たとえば、ＤＮＮ（データネットワーク名）、ＮＦサービスが、受信することに関心がある、各タイプの通知についての通知エンドポイント
－ など。
－ ＮＦインスタンスＩＤ（識別子）
－ ＮＦタイプ
－ ＰＬＭＮ（パブリックランドモバイルネットワーク）ＩＤ
－ （１つまたは複数の）ネットワークスライス関係識別子、たとえばＳ－ＮＳＳＡＩ（単一ネットワークスライス選択支援情報）、ＮＳＩ（ネットワークスライスインスタンス）ＩＤ
－ ＮＦのＦＱＤＮ（完全修飾ドメイン名）またはＩＰ（インターネットプロトコル）アドレス
－ ＮＦ容量情報
－ ＮＦ固有サービス許可情報
－ サポートされるサービスの名前
－ 各サポートされるサービスの（１つまたは複数の）インスタンスのエンドポイント情報
－ 他のサービスパラメータ、たとえば、ＤＮＮ（データネットワーク名）、ＮＦサービスが、受信することに関心がある、各タイプの通知についての通知エンドポイント
－ など。
【0057】
その場合、ＮＦごとに静的情報と動的情報の両方を保持するＮＦプロファイル、ならびに複数のＮＦおよびそれらのＮＦプロファイルがＮＲＦに記憶されることがわかり得る。
【0058】
３ＧＰＰ ＴＳ２３．５０２ Ｖ１５．４．１によると、ＮＲＦは、Ｎｎｒｆ＿ＮＦＭａｎａｇｅｍｅｎｔサービスおよびＮｎｒｆ＿ＮＦＤｉｓｃｏｖｅｒサービスを提供することができる。Ｎｎｒｆ＿ＮＦＭａｎａｇｅｍｅｎｔサービスは、ＮＦサービスプロバイダが、そのＮＦプロファイル、たとえばサポートされるＮＦサービスおよび他のＮＦインスタンス情報をＮＲＦに登録し、そのＮＦプロファイルを、（１つまたは複数の）他のＮＦによって発見されるために利用可能にすることを可能にする。Ｎｎｒｆ＿ＮＦＤｉｓｃｏｖｅｒサービスは、ＮＦサービスコンシューマーが、ＮＲＦに照会することによって、ＮＦサービスプロバイダによって提供されるサービスを発見することを可能にする。要求元ＮＦおよびターゲットＮＦに応じて、異なる入力パラメータが、ディスカバリ要求中に含まれ、その場合、ＮＲＦが、要求元ＮＦを最も良くサーブするターゲットＮＦをマッチングすることを可能にする。
【0059】
本明細書で使用される「ネットワーク鍵材料」または「シェア鍵」という用語は、相互認証手順中に、生成され、ネットワークとＵＥとの間で共有される、中間鍵を指す。中間鍵は、図２に示されている鍵、たとえば、ＫＡＵＳＦとＫＳＥＡＦとＫＡＭＦとＫＮＡＳｉｎｔとＫＮＡＳｅｎｃとＫＮ３ＩＷＦとＫｇＮＢとＫＲＲＣｉｎｔとＫＲＲＣｅｎｃとＫＵＰｉｎｔとＫＵＰｅｎｃとを含み得る。別の実施形態では、中間鍵は、他の通信システムにおける任意の他の好適な鍵を含み得る。中間鍵の使用法に応じて、中間鍵は、ネットワークにおけるＵＥおよび異なるＮＦに記憶され得る。たとえば、５ＧＣでは、ＫＡＵＳＦは、ＨＰＬＭＮ（ホームＰＬＭＮ）においてＡＵＳＦに記憶され、ＫＳＥＡＦは、ＶＰＬＭＮ（訪問先ＰＬＭＮ）においてＳＥＡＦに記憶される。
【0060】
本明細書で使用される「鍵導出入力パラメータ」という用語は、アプリケーション固有鍵を導出するための、ＡＦとＮＥＦなどのＮＦとの間の、および／あるいはアプリケーションクライアントと、ＵＥまたはＵＥのセキュリティモジュールとの間の情報交換を指す。
【0061】
本明細書で使用される「鍵材料」または「エクスポートされる鍵材料」という用語は、ネットワークおよびＵＥにおいて導出され、対応して、ＡＰＰサーバなどのＡＦおよびクライアントにエクスポートされる、アプリケーション固有鍵を指す。ネットワークおよびＵＥは、鍵導出入力パラメータに基づいて鍵材料を導出するために、同じ鍵導出関数を使用するものとする。鍵導出関数の実装形態は、異なる使用法に応じて変更され得る。鍵導出関数は、たとえば、３ＧＰＰ ＴＳ３３．２２０ Ｖ１５．４．０において指定された鍵導出関数（ＫＤＦ）、または２００８年８月に発行されたコメント要請（ＲＦＣ）５２４６において規定されているＴＬＳ ＰＲＦ（擬似ランダム関数）であり得る。
【0062】
本明細書で使用される「ＵＥ ＡＰＩ」という用語は、ＵＥに記憶された情報に基づいて鍵材料を導出するためのインターフェースおよび／または手順を指す。ＵＥ ＡＰＩは、ＵＥのセキュリティモジュール、たとえば鍵材料を所有し、記憶するユニバーサル集積回路カード（ＵＩＣＣ）によって、提供され得る。ＡＰＰクライアントは、このＡＰＩを介して鍵材料を要求するために、鍵導出入力パラメータを使用することができる。いくつかの実施形態では、アプリケーションクライアントと、ＵＥまたはＵＥのセキュリティモジュールとの間の相互認証およびセキュリティ関連付けは、様々なやり方で実装され得、本開示は、それに対する限定を有しない。
【0063】
本明細書で使用される「５Ｇ ＳＢＩ」という用語は、３ＧＰＰ仕様、たとえば３ＧＰＰ ＴＳ２３．５０１ Ｖ１５．４．０、３ＧＰＰ ＴＳ２３．５０２ Ｖ１５．４．１によって規定されたサービスベースインターフェース（ＳＢＩ）を指す。たとえば、ＵＤＭが関係するとき、このＳＢＩは、ＵＤＭによって提供されるＮｕｄｍサービスを指す。
【0064】
本明細書で使用される「公開ＡＰＩ」という用語は、３ＧＰＰ仕様、たとえば３ＧＰＰ ＴＳ２３．５０１ Ｖ１５．４．０、３ＧＰＰ ＴＳ２３．５０２ Ｖ１５．４．１によって規定された、ネットワーク公開のためのサービスベースインターフェースを指す。特に、その用語は、外部公開使用事例をサポートするためにＮＥＦによって提供されるＮｎｅｆサービスを指すことがある。アプリケーションサーバなどのＡＦとＮＥＦなどのＮＦとの間の相互認証およびセキュリティ関連付けは、様々なやり方で実装され得、本開示は、それに対する限定を有しない。一実施形態では、ＮＦがＮＥＦであるとき、公開ＡＰＩは、ＮＥＦサービスＡＰＩを含み得る。
【0065】
本明細書で使用される「ＡＰＰ ＡＰＩ」という用語は、たとえばアプリケーションサーバなどのＡＦとアプリケーションクライアントとの間の、あるアプリケーションに固有であるインターフェースおよび／または手順を指す。ＡＰＰ ＡＰＩは、たとえば認証および／または許可のためのアプリケーションによって規定されたセキュリティ手順を含み得る。ＡＰＰ ＡＰＩは、アプリケーション固有サービス手順をも含む。
【0066】
図３は、本開示のいくつかの実施形態が実装され得る、本開示の一実施形態によるシステムを概略的に示す。図３に示されているように、システム３００は、ＮＦ３０２とＵＥ３０４とＡＰＰクライアント３０６とＡＦ３０８とを備え得る。１つのＮＦ３０２、１つのＵＥ３０４、１つのＡＰＰクライアント３０６および１つのＡＦ３０８のみが図３に示されているが、他の実施形態では、複数のＮＦ、ＡＦ、ＡＰＰクライアントおよびＵＥがあり得ることに留意されたい。たとえば、単一のＡＦが１つまたは複数のＵＥをサーブすることができ、異なるＡＦが異なるＵＥをサーブすることができる。ＡＦ３０８は、３ＧＰＰから規定されたＡＦ、あるいはたとえばインターネットまたはプライベートネットワークなどの他のネットワークにおける、任意の他の好適なＡＦであり得る。ＮＦ３０２は、たとえば通信ネットワークの特定のタイプに応じて、様々なＮＦを含み得る。たとえば、５ＧＳでは、ＮＦは、ＡＭＦ、ＳＭＦ、ＡＵＳＦ、ＵＤＭ、ＰＣＦ、ＮＥＦ、ＵＰＦ、バインディングサポート機能（ＢＳＦ）、ＮＲＦなどを含み得る。１つまたは複数のＮＦ３０２およびＵＥ３０４は、ネットワークとＵＥとの間の少なくとも１つのシェア鍵を記憶し得る。たとえば、ＵＥ３０４は、ネットワークとＵＥとの間の少なくとも１つのシェア鍵を記憶し得るセキュリティモジュールを備え得る。ＡＰＰクライアント３０６は、ＵＥ３０４中に、またはＵＥ３０４外に位置し得る。ＡＰＰクライアント３０６がＵＥ中に位置しない、たとえば別のＵＥ、またはコンピュータなど、別のエンティティ中に位置するとき。この場合、エンドユーザは、様々なやり方で、たとえばパーソナルコンピュータクライアントにおけるウェブポータルを介して、適用可能なサーバなど、ＡＦにアクセスすることができる。たとえば、エンドユーザは、いくつかの「ブリッジング」方法、たとえばクイックレスポンスコード（ＱＲ）バー走査、リダイレクトユニフォームリソースロケータ（ＵＲＬ）によりポップアップされ得、したがって、ＵＥの外部の適用可能なクライアントも、適切な鍵材料を得るために、ＵＥのＡＰＩにアクセスすることができる。さらに、アプリケーションクライアントは、ＡＦまたは別のＡＦのアプリケーションクライアントであり得る。
【0067】
ＵＥ３０４は、限定はしないが、Ｗｉｎｄｏｗｓ、Ｌｉｎｕｘ、ＵＮＩＸ、Ａｎｄｒｏｉｄ、ｉＯＳおよびそれらの変形態を含む、任意の種類のオペレーティングシステムとともに稼働することができる。たとえば、ＵＥ３０４は、アプリをインストールされたＷｉｎｄｏｗｓ／Ａｎｄｒｏｉｄ／ｉＯＳフォンであり得、ユーザは、そのアプリを用いて、ＡＦ３０６によって提供されるサービスにアクセスすることができる。サービスは、限定はしないが、ニュースサービス、ＬｉｎｋｅｄＩｎ、Ｆａｃｅｂｏｏｋ、Ｔｗｉｔｔｅｒ、ＹｏｕＴｕｂｅなどのソーシャルネットワーキングサービス、ＷｅＣｈａｔ、Ｙａｈｏｏ！メールなどのメッセージングサービス、およびＡｍａｚｏｎ、Ａｌｉｂａｂａ、ＴａｏＢａｏなどのオンラインショッピングサービスを含む、任意の種類のサービスであり得る。ユーザはまた、ウェブブラウザ、たとえばＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、ＣｈｒｏｍｅおよびＦｉｒｅｆｏｘなどのＡＰＰクライアント、またはＵＥ３０４にインストールされた他の好適なアプリケーションを用いてサービスにアクセスすることができる。
【0068】
図４は、本開示のいくつかの実施形態が実装され得る、本開示の別の実施形態によるシステムを概略的に示す。図４に示されているように、通信ネットワークは５ＧＳであり、ＮＦは、ＡＭＦ、ＳＭＦ、ＡＵＳＦ、ＵＤＭ、ＰＣＦ、ＮＥＦ、ＵＰＦ、ＢＳＦ、ＮＲＦなど、５ＧＣのＮＦを含み得る。他のエレメントは、図３のものと同様である。
【0069】
一実施形態では、本開示の実施形態によって提案されるソリューションは、３つのステージを含み得る。図５は、本開示の一実施形態による、５ＧＳにおけるソリューションの３つのステージを概略的に示す。図５に示されているように、ＡＰＰクライアントは、ＵＥ中に位置するものとして示されているが、ＡＰＰクライアントは、ＵＥの外部にも位置し得る。
【0070】
ステージ１は、認証および鍵合意手順であり得る。たとえば、３ＧＰＰネットワークでは、ステージ１は、図５に示されている３ＧＰＰ認証および鍵合意手順であり得る。ステージ１は、ＵＥとネットワークとの間の相互認証を可能にし得、異なる目的のための後続のセキュリティ手順においてＵＥとネットワークとの間で使用され得る鍵材料を生成する。したがって、鍵材料は、それぞれネットワークおよびＵＥによって記憶および維持される。ＫＡＵＳＦなど、任意の好適な生成された鍵材料が、本開示の実施形態のソリューションにおいて使用され得る。
【0071】
ステージ２は、アプリケーションサーバなどのＡＦがネットワークに鍵材料を要求する、ならびに、アプリケーションクライアントがＵＥに鍵材料を要求する、手順を指し得る。図５に示されているように、５ＧＳでは、ＡＦ側は、公開ＡＰＩ、５Ｇ ＳＢＩなどを伴う、手順を含むことができる。アプリケーションクライアント側では、それは、ＵＥ ＡＰＩを伴う手順を含むことができる。
【0072】
ステージ３は、アプリケーションサーバなどのＡＦとアプリケーションクライアントとの間の手順を指し得る。ステージ３は、セキュリティ関係手順であり得、たとえば、アプリケーションサーバおよびアプリケーションクライアントは、それら自体の目的、たとえば認証、暗号化、機密性、完全性検査などのために、鍵確立を実施し、鍵材料をセットアップする。ステージ３は、任意のアプリケーション固有サービス手順をも含むことができる。
【0073】
ステージ２およびステージ３の手順、またはアプリケーションサーバ側などのＡＦおよびクライアント側においてトリガされる手順は、同時に、および単独で、または順序が相関して（たとえば、いくつかのＡＰＰ ＡＰＩ手順によってトリガされて）起こることがあることに留意されたい。
【0074】
図６は、本開示の一実施形態による、方法のフローチャートを示す。この実施形態では、通信ネットワークは５ＧＳである。
【0075】
ステップ６０２において、ＵＥおよびネットワークは、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１において規定されている３ＧＰＰ認証手順を実施する。３ＧＰＰ認証手順中に、ネットワーク鍵材料が、生成され、それに応じて、異なるＮＦおよびＵＥに記憶される。これらの中間鍵材料は、３ＧＰＰ ＴＳ３３．５０１ Ｖ１５．３．１において規定されており、たとえばＫＡＳＵＦ、ＫＳＥＡＦなどである。
【0076】
ステップ６０４において、アプリケーション（ＡＰＰ）サーバは、ネットワーク公開サービスを介して、たとえばＮＥＦを介して、ネットワークのほうへ、エクスポートされる鍵材料を要求する。たとえば、ＡＰＰサーバは、ＮＥＦに、エクスポートされる鍵材料の要求を送出し得る。さらに、ＡＰＰサーバは、それに応じて、たとえば、エクスポートされる鍵材料の要求において、少なくとも１つの鍵導出入力パラメータを送出し得る。他の実施形態では、ＮＥＦは、ＡＰＰサーバの少なくとも１つの鍵導出入力パラメータをあらかじめ記憶し得、この場合、ＡＰＰサーバは、エクスポートされる鍵材料の要求において、少なくとも１つの鍵導出入力パラメータを送出しないことがある。ＡＰＰサーバとＵＥとの間の関連付けは、様々なやり方で、たとえば、ユーザ識別子、セッション識別子、ＩＰアドレスなどのＵＥのアドレス、ＵＥのプロファイルなどによって識別され得る。一実施形態では、この情報は、少なくとも１つの鍵導出入力パラメータの一部としてのものであり得る。
【0077】
ステップ６０６において、ＮＥＦは、たとえば３ＧＰＰ ＴＳ２３．５０２ Ｖ１５．４．１に従って、外部ＵＥ識別子をネットワーク内部識別子にトランスレートするためのＮｕｄｍサービスをＵＤＭに要求し得、その開示の全体が参照により本明細書に組み込まれる。さらに、ＮＥＦはまた、ＵＤＭからの関連するＵＥサービスプロファイルついて照会し得る。外部ＵＥ識別子は、アプリケーションサーバから受信され得る。たとえば、外部ＵＥ識別子は、少なくとも１つの鍵導出入力パラメータの一部としてのものであり得る。外部ＵＥ識別子は、ＵＥを一意に識別することができる任意の好適な識別子、たとえばＧＰＳＩ、外部グループ識別子などであり得る。
【0078】
ネットワーク内部ＵＥ識別子は、通信ネットワークにおいて使用される任意の好適な識別子であり得る。たとえば、５ＧＳでは、ネットワーク内部ＵＥ識別子は、サブスクリプション永続識別子（ＳＵＰＩ）、たとえば国際モバイル加入者識別情報（ＩＭＳＩ）を含み得る。ＵＥサービスプロファイルは、限定はしないが、アプリケーションがそのＵＥについて公開サービスにアクセスすることができるか否か、エクスポートされる鍵がそのＵＥについてサポートされるか否か、鍵導出がどのドメインにおいて可能にされるか、などを含む、ＡＰＰサーバのアプリケーションに関連するＵＥサブスクリプション情報、たとえばアプリケーション許可情報を含み得る。
【0079】
一実施形態では、ＵＥ ＩＰアドレスが受信されたとき、ＮＥＦは、５ＧＣ ＮＦに、ＵＥ ＩＰアドレスをＧＰＳＩ、ＩＭＳＩなどのＵＥ識別子にトランスレートするように依頼し得る。そのようなトランスレーションは、３ＧＰＰ ＴＳ ２３．５０２ Ｖ１５．４．１において規定されているように、そのＵＥをサーブするＰＣＦの位置を特定するために、ＢＳＦ上でＮｂｓｆサービスをトリガし、次いで、ＵＥ ＩＰアドレスからＵＥ識別子を得るために、ＰＣＦ上でＮｐｃｆサービスをトリガすることによって達成され得、その開示の全体が参照により本明細書に組み込まれる。ＮＥＦはＵＥ識別子を得ると、ＮＥＦは、上述のようなＮｕｄｍサービスを進めることができる。
【0080】
ステップ６０８において、受信された少なくとも１つの鍵導出入力パラメータと、ＳＵＰＩおよび／またはＵＥサービスプロファイルなどのフェッチされたネットワーク内部ＵＥ識別子とに基づいて、ＮＥＦは、ネットワーク鍵材料を記憶するＮＦの位置を特定するためのディスカバリ手順を実施する。ＮＥＦは、受信された鍵導出入力パラメータを、ネットワーク内部ＵＥ識別子とともに入力として使用し、ＮＦを発見するためにＮｎｒｆサービスを使用し得る。この実施形態では、ネットワーク鍵材料はＫＡＵＳＦであり、ＫＡＵＳＦを記憶するＮＦはＡＵＳＦである。他の実施形態では、ネットワーク鍵材料は、ＫＳＥＡＦなど、任意の他の好適な鍵材料であり得、ＮＦは、ＳＥＡＦなど、他のＮＦであり得る。
【0081】
さらに、ＡＵＳＦなどのＮＦはまた、そのＮＦが入力としてサポートする少なくとも１つの鍵導出入力パラメータの任意の好適な組合せを使用し、ＮＲＦにそれ自体を登録するためにＮｎｒｆサービスを使用し得る。したがって、ＡＵＳＦなどのＮＦは、たとえば、少なくとも１つの鍵導出入力パラメータをサポートするＮＦの能力に基づいて、ＮＥＦなどの別のＮＦによって発見され得る。
【0082】
ステップ６１０において、ＮＥＦは、ＡＵＳＦのほうへ鍵材料を要求する。たとえば、ＮＥＦは、エクスポートされる鍵材料の要求をＡＵＳＦに送出し得る。さらに、ＮＥＦは、それに応じて、たとえば、エクスポートされる鍵材料の要求において、少なくとも１つの鍵導出入力パラメータを送出し得る。
【0083】
ステップ６１２において、ＡＵＳＦは、少なくとも１つの鍵導出入力パラメータに基づいて、エクスポートされる鍵材料を導出し、エクスポートされる鍵材料を含む応答をＮＥＦに送出する。一実施形態では、鍵導出関数（ＫＤＦ）は、ネットワーク側とＵＥ側とにおいて一貫している。たとえば、静的ＫＤＦが、ＡＰＰサーバのアプリケーションのためにＵＥおよびネットワークにおいて設定され得る。別の例では、ＫＤＦは、たとえば、少なくとも１つの鍵導出入力、またはＵＥとネットワークとの間のネゴシエーションに基づいて、選定され得る。たとえば、ＡＰＰサーバとＡＰＰクライアントとが、ネゴシエートし、それに応じて、ＫＤＦ選択パラメータに合意することができる。
【0084】
ステップ６１４において、ＮＥＦは、エクスポートされる鍵材料を含む応答をＡＰＰサーバに送出する。随意に、ＮＥＦは、１つまたは複数のあらかじめ規定されたＡＦ、ＮＦおよび／またはＵＥが、もしあれば、任意の好適なアクションをとることを可能にするために、鍵導出の完了に関する通知を１つまたは複数のあらかじめ規定されたＡＦ、ＮＦおよび／またはＵＥのほうへ送出し得る。
【0085】
ステップ６０４、６１４およびステップ６１０、６１２は、要求／応答モデルとして図６に示されているが、これらのステップはまた、たとえば、異なる状況に応じて、加入者／通知のモデルで実装され得る。たとえば、アプリケーションサーバは、エクスポートされる鍵材料に関係するイベントをＮＥＦなどのＮＦのほうへサブスクライブすることができる。１つまたは複数の新しいネットワーク鍵材料がネットワーク内で生成されるとき、対応するエクスポートされる鍵材料も生成されることになり、その場合、ＮＥＦなどのＮＦは、対応するエクスポートされる鍵材料を含む通知をアプリケーションサーバのほうへ送出し得る。
【0086】
ステップ６１６において、アプリケーションクライアントは、たとえばＵＥ ＡＰＩを介して、ＵＥまたはＵＥのセキュリティモジュールのほうへ、エクスポートされる鍵材料を要求する。たとえば、ＡＰＰクライアントは、ＵＥに、エクスポートされる鍵材料の要求を送出し得る。アプリケーションクライアントは、それに応じて、たとえば、エクスポートされる鍵材料の要求において、少なくとも１つの鍵導出入力パラメータを送出し得る。
【0087】
ステップ６１８において、ＵＥまたはＵＥのセキュリティモジュールは、少なくとも１つの鍵導出入力パラメータに基づいて、エクスポートされる鍵材料を導出し、エクスポートされる鍵材料を含む応答をＡＰＰライアントに送出し得る。上記で説明されたように、ＫＤＦは、ネットワーク側とＵＥ側とにおいて一貫していることがある。
【0088】
ステップ６１６、６１８は、要求／応答モデルとして図６に示されているが、これらのステップはまた、たとえば、異なる状況に応じて、加入者／通知のモデルで実装され得る。たとえば、ＡＰＰクライアントは、エクスポートされる鍵材料に関係するイベントをＵＥまたはＵＥのセキュリティモジュールのほうへサブスクライブすることができる。１つまたは複数の新しいネットワーク鍵材料がＵＥ内で生成されるときはいつでも、対応するエクスポートされる鍵材料も生成されることになり、その場合、ＵＥまたはＵＥのセキュリティモジュールは、エクスポートされる鍵材料を含む通知をアプリケーションクライアントのほうへ送出することができる。
【0089】
ステップ６２０において、ＡＰＰサーバおよびＡＰＰクライアントは、エクスポートされる鍵材料に基づいて、任意の好適な動作、たとえば、アプリケーションサービスセットアップを実施し得る。任意の好適な動作は、エクスポートされる鍵材料に依存するか、またはエクスポートされる鍵材料を伴うことができる。
【0090】
ステップ６１６～６１８とステップ６０４～６１４とは、同時に、および単独で、または順序が相関して起こることがある。
【0091】
本開示のこの実施形態は、ＵＥ／ネットワーク認証手順中に生成された、ネットワークとＵＥとの間で共有されるセキュリティ材料を活用して、アプリケーション機能が、アプリケーション認証、アプリケーション通信暗号化のために使用されるものなど、アプリケーション機能自体のセキュリティ鍵材料を作成するための簡単な方法を有することを可能にすることができる。本開示のこの実施形態は、モバイルネットワークオペレータ（ＭＮＯ）のビジネス価値を可能にすることができ、たとえばＭＮＯのネットワーク公開フレームワークは、ＭＮＯのセキュリティ能力を公開し、外部アプリケーションが、それら自体のセキュリティ手順のための異なる鍵材料を得ることを可能にするための新しいビジネスモデルを有することができる。本開示のこの実施形態は、ＭＮＯネットワークにおけるアプリケーション機能のための自動のおよび真性の鍵材料駆動手順を可能にすることができる。さらに、方法は、任意の好適なアプリケーションのために拡張可能であり得る。
【0092】
図７は、ＵＥにおいて実装されるかまたはＵＥに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法７００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0093】
ブロック７０２において、ＵＥは、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、ＡＦに関係する鍵材料を導出し得る。ＡＦは、任意の好適なＡＦであり得る。ネットワークは、任意の好適な通信ネットワークであり得る。少なくとも１つの鍵導出入力パラメータは、ＵＥによって、明示的様式または暗黙的様式など、様々なやり方で取得され得る。たとえば、少なくとも１つの鍵導出入力パラメータは、ＡＰＰクライアントによって提供されるか、またはＵＥにあらかじめ設定されるか、またはＵＥにあらかじめ記憶され得る。別の例では、少なくとも１つの鍵導出入力パラメータとＡＰＰクライアントとの間の対応があり得る。この場合、ＵＥが、アプリケーションクライアントから鍵材料に関係する要求／サブスクリプションを受信したとき、ＵＥは、アプリケーションクライアントに関係する少なくとも１つの鍵導出入力パラメータを識別し得る。
【0094】
少なくとも１つの鍵導出入力パラメータは、鍵導出手順において使用されるべき任意の好適なパラメータを含み得る。たとえば、鍵導出入力パラメータは、ＡＦのタイプ、アプリケーションタイプ、アプリケーション識別子、ユーザ識別子（たとえば一般公開サブスクリプション識別子（ＧＰＳＩ：Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）または外部グループ識別子）、ＵＥのアドレス、関連付けセッション（たとえばＵＥとのＡＰＰ関連付け）、コンテキスト識別子、鍵導出のためのあいまいさ除去ラベルストリング（ｄｉｓａｍｂｉｇｕａｔｉｎｇ ｌａｂｅｌ ｓｔｒｉｎｇ）、乱数、鍵導出ドメイン（たとえばＨＰＬＭＮ、ＶＰＬＭＮ）、鍵導出関数方式（たとえば３ＧＰＰ ＫＤＦ、ＴＬＳ ＰＲＦ（擬似ランダム関数））、少なくとも１つのシェア鍵のタイプ、日付指示、時間指示、およびネットワーク固有情報（たとえばデータネットワーク名（ＤＮＮ）、ネットワークスライス選択支援情報（ＮＳＳＡＩ））などのうちの少なくとも１つを含み得る。
【0095】
一実施形態では、少なくとも１つのシェア鍵は、相互認証手順中に、生成され、ネットワークとＵＥとの間で共有され得る。特定の通信ネットワークに応じて、少なくとも１つのシェア鍵の数およびタイプが異なり得る。たとえば、５ＧＳでは、少なくとも１つのシェア鍵は、認証サーバ機能（ＡＵＳＦ）のための鍵ＫＡＵＳＦ、セキュリティアンカー機能（ＳＥＡＦ）のための鍵ＫＳＥＡＦ、アクセスおよびモビリティ管理機能（ＡＭＦ）のための鍵ＫＡＭＦ、特定の完全性アルゴリズムによる非アクセス階層（ＮＡＳ）シグナリングの保護のための鍵ＫＮＡＳｉｎｔ、特定の暗号化アルゴリズムによるＮＡＳシグナリングの保護のための鍵ＫＮＡＳｅｎｃ、非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスインターワーキング機能のための鍵ＫＮ３ＩＷＦ、次世代無線アクセスネットワークのための鍵ＫｇＮＢ、特定の完全性アルゴリズムによる無線リソース制御（ＲＲＣ）シグナリングの保護のための鍵ＫＲＲＣｉｎｔ、特定の暗号化アルゴリズムによるＲＲＣシグナリングの保護のための鍵ＫＲＲＣｅｎｃ、特定の暗号化アルゴリズムによるユーザプレーン（ＵＰ）トラフィックの保護のための鍵ＫＵＰｉｎｔ、および特定の完全性アルゴリズムによるモバイル機器（ＭＥ）とｇＮＢとの間のＵＰトラフィックの保護のための鍵ＫＵＰｅｎｃのうちの少なくとも１つを含み得る。
【0096】
一実施形態では、少なくとも１つのシェア鍵は、汎用加入者識別モジュール（ＵＳＩＭ）または加入者識別モジュール（ＳＩＭ）など、ＵＥのセキュリティモジュールに記憶され得、鍵材料は、セキュリティモジュールによって導出される。
【0097】
一実施形態では、同じ鍵導出関数（ＫＤＦ）が、鍵材料を導出するためにネットワークおよびＵＥによって使用され得る。たとえば、静的ＫＤＦが、ＡＦのアプリケーションのために設定され得る。別の例では、ＫＤＦは、たとえば少なくとも１つの鍵導出入力パラメータ、またはＵＥとネットワークとの間のネゴシエーションに基づいて選定され得る。たとえば、ＡＦとＡＰＰクライアントとが、ネゴシエートし、それに応じて、ＫＤＦ選択パラメータに合意することができる。
【0098】
一実施形態では、ＫＤＦは、異なる使用法に応じて変更され得る。たとえば、異なる使用法は異なるＫＤＦに対応し得る。
【0099】
一実施形態では、ＫＤＦは、少なくとも１つの鍵導出入力パラメータに基づいて選択され得る。ＫＤＦを選択するために少なくとも１つの鍵導出入力パラメータを使用するための、複数のやり方があり得る。たとえば、鍵導出入力パラメータの値が、ＫＤＦを選択するために使用され得る。一例として、異なる鍵導出ドメインが異なるＫＤＦに対応し得、異なる鍵導出関数方式が異なるＫＤＦに対応し得る、などである。
【0100】
一実施形態では、ＫＤＦは、ＵＥとネットワークの間のネゴシエーションに基づいて選択され得る。たとえば、ＵＥとネットワークとは、ネットワークとＵＥの両方によってサポートされるＫＤＦを決定するために、ネゴシエーションを実施し得る。
【0101】
ブロック７０４において、ＵＥは、鍵材料をアプリケーションクライアントに提供し得る。アプリケーションクライアントは、ＵＥ中に、またはＵＥ外に位置し得る。たとえば、アプリケーションクライアントは、ＵＥ、あるいは、別のＵＥまたはコンピュータなどの別のエンティティなどにインストールされ得る。アプリケーションクライアントは、ＡＦまたは別のＡＦのアプリケーションクライアントであり得る。アプリケーションクライアントが別のＡＦのアプリケーションクライアントであるとき、別のＡＦは、ＡＦから鍵材料を取得するためにＡＦと対話することができる。
【0102】
一実施形態では、ＵＥは、アプリケーションクライアントから要求またはサブスクリプションを受信したことに応答して、鍵材料をアプリケーションクライアントに提供し得る。要求またはサブスクリプションは、少なくとも１つの鍵導出入力パラメータを含み得る。別の実施形態では、要求またはサブスクリプションは、少なくとも１つの鍵導出入力パラメータを含まないことがあり、ＵＥは、上記で説明されたように、暗黙的様式で少なくとも１つの鍵導出入力パラメータを決定し得る。
【0103】
一実施形態では、アプリケーションクライアントがＵＥ外に位置するとき、ＵＥは、様々なやり方で鍵材料をアプリケーションクライアントに提供することができる。たとえば、ＵＥとアプリケーションクライアントとは、鍵材料を送信するための接続を確立することができる。さらに、アプリケーションクライアントのエンドユーザが、いくつかの「ブリッジング」方法、たとえばＱＲバー走査、リダイレクトＵＲＬによりポップアップされ得、したがって、ＵＥの外部の適用可能なクライアントも、適切な鍵材料を得るために、ＵＥのＡＰＩにアクセスすることができる。
【0104】
一態様では、方法は、ＵＥ／ネットワーク認証手順中に生成された、ネットワークとＵＥとの間で共有されるセキュリティ材料を活用して、アプリケーション機能が、アプリケーション認証、アプリケーション通信暗号化のために使用されるものなど、アプリケーション機能自体のセキュリティ鍵材料を作成するための簡単な方法を有することを可能にすることができる。別の態様では、方法は、モバイルネットワークオペレータ（ＭＮＯ）のビジネス価値を可能にすることができ、たとえばＭＮＯのネットワーク公開フレームワークは、ＭＮＯのセキュリティ能力を公開し、外部アプリケーションが、それら自体のセキュリティ手順のための異なる鍵材料を得ることを可能にするための新しいビジネスモデルを有することができる。別の態様では、方法は、ＭＮＯネットワークにおけるアプリケーション機能のための自動のおよび真性の鍵材料駆動手順を可能にすることができる。さらに、方法は、任意の好適なアプリケーションのために拡張可能であり得る。
【0105】
図８は、アプリケーションクライアントにおいて実装されるかまたはアプリケーションクライアントに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法８００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0106】
ブロック８０２において、アプリケーションクライアントは、ＵＥまたはＵＥのセキュリティモジュールからＡＦに関係する鍵材料を取得し得、鍵材料は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて導出される。たとえば、ＵＥは、図７のブロック７０４において鍵材料をアプリケーションクライアントに提供し得、アプリケーションクライアントはＵＥから鍵材料を取得し得る。
【0107】
一実施形態では、アプリケーションクライアントは、ＵＥに要求またはサブスクリプションを送出したことに応答して、ＵＥからＡＦに関係する鍵材料を取得し得る。
【0108】
一実施形態では、要求またはサブスクリプションは、少なくとも１つの鍵導出入力パラメータを含み得る。
【0109】
ブロック８０４において、アプリケーションクライアントは、アプリケーションクライアントによって送出されたおよび／または受信された少なくとも１つのメッセージに鍵材料を適用し得る。たとえば、少なくとも１つのメッセージは、セキュリティ関係手順、たとえば、認証、暗号化、機密性、完全性検査などに関係し得る。
【0110】
図９は、第１のＮＦにおいて実装されるかまたは第１のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法９００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0111】
ブロック９０２において、第１のＮＦは、ＡＦに関係する鍵材料を取得し得る。鍵材料は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて導出され得る。第１のＮＦは、鍵材料を取得することができる、ネットワークにおける任意の好適なＮＦであり得る。たとえば、第１のＮＦは、５ＧＳでは、ＮＥＦであり得る。
【0112】
第１のＮＦは、様々なやり方で鍵材料を取得し得る。たとえば、第１のＮＦが鍵材料を導出し得るとき、第１のＮＦは、それ自体によって鍵材料を取得し得る。別の例では、少なくとも１つのシェア鍵は第２のＮＦに記憶され得、鍵材料は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、第２のＮＦによって導出され得、第１のＮＦは、第２のＮＦからＡＦに関係する鍵材料を取得し得る。さらに、第１のＮＦは、第２のＮＦに要求またはサブスクリプションを送出したことに応答して、第２のＮＦからＡＦに関係する鍵材料を取得し得る。要求またはサブスクリプションは、少なくとも１つの鍵導出入力パラメータを含み得る。
【0113】
ブロック９０４において、第１のＮＦは、鍵材料をＡＦに提供し得る。一実施形態では、第１のＮＦは、ＡＦから要求またはサブスクリプションを受信したことに応答して、鍵材料をＡＦに提供し得る。要求またはサブスクリプションは、少なくとも１つの鍵導出入力パラメータを含む。
【0114】
図１０は、第１のＮＦにおいて実装されるかまたは第１のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法１０００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0115】
ブロック１００２において、第１のＮＦは、ＡＦがＵＥのためのネットワーク公開サービスにアクセスすることを可能にされるかどうか、および／または、鍵材料の導出がＵＥについてサポートされるかどうか、および／または、鍵材料の導出が、少なくとも１つの鍵導出入力パラメータのうちの少なくとも１つについて可能にされるかどうかを決定し得る。一実施形態では、その決定は、ＵＥのサブスクリプション情報に基づき得る。
【0116】
ブロック１００４において、ブロック１００２の決定が肯定であるとき、第１のＮＦは、ＡＦに関係する鍵材料を取得し得る。ブロック１００４は、図９のブロック９０２と同様である。
【0117】
ブロック１００６において、第１のＮＦは、鍵材料をＡＦに提供し得る。ブロック１００６は、図９のブロック９０４と同様である。
【0118】
図１１は、第１のＮＦにおいて実装されるかまたは第１のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法１０００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。この実施形態では、第１のＮＦは、第２のＮＦから鍵材料を取得する。
【0119】
ブロック１１０２において、第１のＮＦは、ＵＥの識別子および／または少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦを発見し得る。たとえば、第１のＮＦは、どのＮＦが、少なくとも１つのシェア鍵を記憶するかを識別するために、少なくとも１つの鍵導出入力パラメータを使用し、ＵＥに対応する少なくとも１つのシェア鍵を識別するために、ＵＥの識別子を使用し得る。一実施形態では、第１のＮＦは、第３のＮＦに発見要求またはサブスクリプションを送出することであって、要求またはサブスクリプションがＵＥの識別子および／または少なくとも１つの鍵導出入力パラメータを含む、発見要求またはサブスクリプションを送出することと、第３のＮＦから第２のＮＦに関する情報を含む応答を受信することとを行い得る。第３のＮＦは、ディスカバリサービスを第１のＮＦに提供し得る。たとえば、５ＧＳでは、第３のＮＦはＮＲＦであり得る。
【0120】
一実施形態では、ＵＥの識別子は、ＵＥのネットワーク内部識別子であり、第１のＮＦは、ブロック１１０１において、ＵＥの外部識別子またはＵＥのインターネットプロトコル（ＩＰ）アドレスに基づいてＵＥのネットワーク内部識別子を取得し得る。たとえば、５ＧＳでは、ＮＥＦなどの第１のＮＦは、たとえば３ＧＰＰ ＴＳ２３．５０２ Ｖ１５．４．１に従って、外部ＵＥ識別子をネットワーク内部識別子にトランスレートするためのＮｕｄｍサービスをＵＤＭに要求し得る。他の通信システムでは、同様のまたは異なるトランスレーション手順があり得る。
【0121】
ブロック１１０４において、第１のＮＦは、ＡＦに関係する鍵材料を取得し得る。ブロック１１０４は、図９のブロック９０２と同様である。
【0122】
ブロック１１０６において、第１のＮＦは、鍵材料をＡＦに提供し得る。ブロック１１０６は、図９のブロック９０４と同様である。
【0123】
一実施形態では、第１のＮＦは、ネットワーク公開機能（ＮＥＦ）を含み得、第２のＮＦは、認証サーバ機能（ＡＵＳＦ）、アクセスおよびモビリティ管理機能（ＡＭＦ）またはセキュリティアンカー機能（ＳＥＡＦ）、新無線ノードＢ（ｇＮＢ）、非３ＧＰＰ（第３世代パートナーシッププロジェクト）アクセスインターワーキング機能（Ｎ３ＩＷＦ）を含み得る。
【0124】
図１２は、第２のＮＦにおいて実装されるかまたは第２のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法１２００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0125】
ブロック１２０２において、第２のＮＦは、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、ＡＦに関係する鍵材料を導出し得る。第２のＮＦは、鍵材料を導出することができる、ネットワークにおける任意の好適なＮＦであり得る。たとえば、第２のＮＦは、５ＧＳでは、ＡＵＳＦ、ＳＥＡＦなどであり得る。導出動作は、上記で説明されたものと同様であり得る。
【0126】
ブロック１２０４において、第２のＮＦは、鍵材料を第１のＮＦに提供し得る。一実施形態では、第２のＮＦは、第１のＮＦから要求またはサブスクリプションを受信したことに応答して、鍵材料を第１のＮＦに提供し得る。要求またはサブスクリプションは、少なくとも１つの鍵導出入力パラメータを含む。
【0127】
図１３は、第２のＮＦにおいて実装されるかまたは第２のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法１３００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0128】
ブロック１３０２において、第２のＮＦは、第３のＮＦにおいて、第２のＮＦによってサポートされる少なくとも１つの鍵導出入力パラメータのうちの少なくとも１つを登録し得る。第３のＮＦは、ディスカバリサービスを第１のＮＦに提供し得る。たとえば、５ＧＳでは、第３のＮＦはＮＲＦであり得る。
【0129】
ブロック１３０４において、第２のＮＦは、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、ＡＦに関係する鍵材料を導出し得る。ブロック１３０４は、図１２のブロック１２０２と同様である。
【0130】
ブロック１３０６において、第２のＮＦは、鍵材料を第１のＮＦに提供し得る。ブロック１３０６は、図１２のブロック１２０４と同様であり得る。
【0131】
一実施形態では、第１のＮＦは、ネットワーク公開機能（ＮＥＦ）を含み得、第２のＮＦは、認証サーバ機能（ＡＵＳＦ）、アクセスおよびモビリティ管理機能（ＡＭＦ）またはセキュリティアンカー機能（ＳＥＡＦ）、新無線ノードＢ（ｇＮＢ）、非３ＧＰＰ（第３世代パートナーシッププロジェクト）アクセスインターワーキング機能（Ｎ３ＩＷＦ）を含み得る。
【0132】
図１４は、第３のＮＦにおいて実装されるかまたは第３のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法１４００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0133】
ブロック１４０２において、第３のＮＦは、第１のＮＦから要求またはサブスクリプションを受信し得る。要求またはサブスクリプションは、ユーザ機器（ＵＥ）の識別子および／または少なくとも１つの鍵導出入力パラメータを含み得る。ＵＥの識別子および／または少なくとも１つの鍵導出入力パラメータは、上記で説明されたものと同様であり得る。
【0134】
ブロック１４０４において、第３のＮＦは、ＵＥの識別子および／または少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦの位置を特定し得る。たとえば、第３のＮＦは、たとえば任意の他のＮＦからまたは第２のＮＦの登録要求から、第２のＮＦプロファイルを取得し得る。ＮＦプロファイルは、そのＮＦプロファイルを、（１つまたは複数の）他のＮＦによって発見されるために利用可能にすることができる、任意の好適な情報、たとえば、サポートされるＮＦサービスを含み得る。
【0135】
ブロック１４０６において、第３のＮＦは、第２のＮＦに関する情報を含む応答を第１のＮＦに送出し得る。
【0136】
図１５は、第３のＮＦにおいて実装されるかまたは第３のＮＦに通信可能に結合された装置によって実施され得る、本開示の別の実施形態による、方法のフローチャートを示す。したがって、装置は、方法１５００の様々な部分を達成するための手段、ならびに他の構成要素とともに他のプロセスを達成するための手段を提供し得る。上記の実施形態で説明されたいくつかの部分について、それらの詳細な説明は、簡潔のためにここでは省略される。
【0137】
ブロック１５０２において、第３のＮＦは、第２のＮＦによってサポートされる少なくとも１つの鍵導出入力パラメータを含む登録要求を受信し得る。
【0138】
ブロック１５０４において、第３のＮＦは、第２のＮＦによってサポートされる少なくとも１つの鍵導出入力パラメータを記憶し得る。
【0139】
一実施形態では、第１のＮＦは、ネットワーク公開機能（ＮＥＦ）を含み得、第２のＮＦは、認証サーバ機能（ＡＵＳＦ）、アクセスおよびモビリティ管理機能（ＡＭＦ）またはセキュリティアンカー機能（ＳＥＡＦ）、新無線ノードＢ（ｇＮＢ）、非３ＧＰＰ（第３世代パートナーシッププロジェクト）アクセスインターワーキング機能（Ｎ３ＩＷＦ）を含み得、第３のＮＦは、ネットワーク機能リポジトリ機能を含み得る。
【0140】
図１６ａは、本開示の一実施形態による、ＵＥにおいて／として具現され得る装置１６１０の簡略ブロック図を示す。図１６ｂは、本開示の一実施形態による、アプリケーションクライアントにおいて／として具現され得る装置１６２０を示す。図１６ｃは、本開示の一実施形態による、第１のＮＦにおいて／として具現され得る装置１６３０を示す。図１６ｄは、本開示の一実施形態による、第２のＮＦにおいて／として具現され得る装置１６４０を示す。図１６ｅは、本開示の一実施形態による、第３のＮＦにおいて／として具現され得る装置１６５０を示す。
【0141】
装置１６１０は、データプロセッサ（ＤＰ）など、少なくとも１つのプロセッサ１６１１と、プロセッサ１６１１に結合された少なくとも１つのメモリ（ＭＥＭ）１６１２とを備え得る。装置１６１０は、プロセッサ１６１１に結合された送信機ＴＸおよび受信機ＲＸ１６１３をさらに備え得る。ＭＥＭ１６１２はプログラム（ＰＲＯＧ）１６１４を記憶する。ＰＲＯＧ１６１４は、関連するプロセッサ１６１１上で実行されたとき、装置１６１０が、本開示の実施形態に従って動作すること、たとえば、方法３００、４００を実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ１６１１と少なくとも１つのＭＥＭ１６１２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段１６１５を形成し得る。
【0142】
装置１６２０は、ＤＰなど、少なくとも１つのプロセッサ１６２１と、プロセッサ１６２１に結合された少なくとも１つのＭＥＭ１６２２とを備える。装置１６２０は、プロセッサ１６２１に結合された送信機ＴＸおよび受信機ＲＸ１６２３をさらに備え得る。ＭＥＭ１６２２はＰＲＯＧ１６２４を記憶する。ＰＲＯＧ１６２４は、関連するプロセッサ１６２１上で実行されたとき、装置１６２０が、本開示の実施形態に従って動作すること、たとえば、方法５００を実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ１６２１と少なくとも１つのＭＥＭ１６２２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段１６２５を形成し得る。
【0143】
装置１６３０は、ＤＰなど、少なくとも１つのプロセッサ１６３１と、プロセッサ１６３１に結合された少なくとも１つのＭＥＭ１６３２とを備える。装置１６３０は、プロセッサ１６３１に結合された送信機ＴＸおよび受信機ＲＸ１６３３をさらに備え得る。ＭＥＭ１６３２はＰＲＯＧ１６３４を記憶する。ＰＲＯＧ１６３４は、関連するプロセッサ１６２１上で実行されたとき、装置１６３０が、本開示の実施形態に従って動作すること、たとえば、方法６００を実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ１６３１と少なくとも１つのＭＥＭ１６３２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段１６３５を形成し得る。
【0144】
装置１６４０は、データプロセッサ（ＤＰ）など、少なくとも１つのプロセッサ１６４１と、プロセッサ１６４１に結合された少なくとも１つのメモリ（ＭＥＭ）１６４２とを備え得る。装置１６４０は、プロセッサ１６４１に結合された送信機ＴＸおよび受信機ＲＸ１６４３をさらに備え得る。ＭＥＭ１６４２はプログラム（ＰＲＯＧ）１６４４を記憶する。ＰＲＯＧ１６４４は、関連するプロセッサ１６４１上で実行されたとき、装置１６４０が、本開示の実施形態に従って動作すること、たとえば、方法７００を実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ１６４１と少なくとも１つのＭＥＭ１６４２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段１６４５を形成し得る。
【0145】
装置１６５０は、データプロセッサ（ＤＰ）など、少なくとも１つのプロセッサ１６５１と、プロセッサ１６５１に結合された少なくとも１つのメモリ（ＭＥＭ）１６５２とを備え得る。装置１６５０は、プロセッサ１６５１に結合された送信機ＴＸおよび受信機ＲＸ１６５３をさらに備え得る。ＭＥＭ１６５２はプログラム（ＰＲＯＧ）１６５４を記憶する。ＰＲＯＧ１６５４は、関連するプロセッサ１６５１上で実行されたとき、装置１６５０が、本開示の実施形態に従って動作すること、たとえば、方法８００を実施することを可能にする、命令を含み得る。少なくとも１つのプロセッサ１６５１と少なくとも１つのＭＥＭ１６５２との組合せは、本開示の様々な実施形態を実装するように適応された処理手段１６５５を形成し得る。
【0146】
本開示の様々な実施形態は、プロセッサ１６１１、１６２１、１６３１、１６４１および１６５１、ソフトウェア、ファームウェア、ハードウェアのうちの１つまたは複数によって実行可能なコンピュータプログラムによって、またはそれらの組合せにおいて実行可能なコンピュータプログラムによって実装され得る。
【0147】
ＭＥＭ１６１２、１６２２、１６３２、１６４２および１６５２は、ローカル技術環境に好適な任意のタイプのものであり得、非限定的な例として、半導体ベースメモリデバイス、磁気メモリデバイスおよびシステム、光メモリデバイスおよびシステム、固定メモリおよびリムーバブルメモリなど、任意の好適なデータ記憶技術を使用して実装され得る。
【0148】
プロセッサ１６１１、１６２１、１６３１、１６４１および１６５１は、ローカル技術環境に好適な任意のタイプのものであり得、非限定的な例として、汎用コンピュータ、専用コンピュータ、マイクロプロセッサ、デジタル信号プロセッサＤＳＰおよびマルチコアプロセッサアーキテクチャに基づくプロセッサのうちの１つまたは複数を含み得る。
【0149】
次に、ＵＥのための装置１７００の概略ブロック図を示す図１７への参照が行われる。装置１７００は、上記で説明されたＵＥに関係する例示的な方法を行うように動作可能である。
【0150】
図１７に示されているように、装置１７００は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することを行うように設定された導出ユニット１７０２と、鍵材料をアプリケーションクライアントに提供することを行うように設定された提供ユニット１７０４とを備え得る。
【0151】
次に、アプリケーションクライアントのための装置１８００の概略ブロック図を示す図１８への参照が行われる。装置１８００は、上記で説明されたアプリケーションクライアントに関係する例示的な方法を行うように動作可能である。
【0152】
図１８に示されているように、装置１８００は、ユーザ機器（ＵＥ）またはＵＥのセキュリティモジュールからアプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとＵＥとの間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することを行うように設定された取得ユニット１８０２と、アプリケーションクライアントによって送出されたおよび／または受信された少なくとも１つのメッセージに鍵材料を適用することを行うように設定された適用ユニット１８０４とを備え得る。
【0153】
次に、第１のＮＦのための装置１９００の概略ブロック図を示す図１９への参照が行われる。装置１９００は、上記で説明された第１のＮＦに関係する例示的な方法を行うように動作可能である。
【0154】
図１９に示されているように、装置１９００は、アプリケーション機能（ＡＦ）に関係する鍵材料を取得することであって、鍵材料が、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて導出される、鍵材料を取得することを行うように設定された第１の取得ユニット１９０２と、鍵材料をＡＦに提供することを行うように設定された提供ユニット１９０４とを備え得る。
【0155】
一実施形態では、装置１９００は、ＡＦがＵＥのためのネットワーク公開サービスにアクセスすることを可能にされるかどうか、および／または、鍵材料の導出がＵＥについてサポートされるかどうか、および／または、鍵材料の導出が、少なくとも１つの鍵導出入力パラメータのうちの少なくとも１つについて可能にされるかどうかを決定することを行うように設定された決定ユニット（随意）１９０６をさらに備え得る。
【0156】
一実施形態では、装置１９００は、ＵＥの識別子および少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦを発見することを行うように設定された発見ユニット（随意）１９０８をさらに備え得る。
【0157】
一実施形態では、装置１９００は、ＵＥの外部識別子またはＵＥのインターネットプロトコル（ＩＰ）アドレスに基づいてＵＥのネットワーク内部識別子を取得することを行うように設定された第２の取得ユニット（随意）１９１０をさらに備え得る。
【0158】
次に、第２のＮＦのための装置２０００の概略ブロック図を示す図２０への参照が行われる。装置２０００は、上記で説明された第２のＮＦに関係する例示的な方法を行うように動作可能である。
【0159】
図２０に示されているように、装置２０００は、少なくとも１つの鍵導出入力パラメータ、およびネットワークとユーザ機器（ＵＥ）との間の少なくとも１つのシェア鍵に基づいて、アプリケーション機能（ＡＦ）に関係する鍵材料を導出することを行うように設定された導出ユニット２００２と、鍵材料を第１のＮＦに提供することを行うように設定された提供ユニット２００４とを備え得る。
【0160】
一実施形態では、装置２０００は、第３のＮＦにおいて、第２のＮＦによってサポートされる少なくとも１つの鍵導出入力パラメータのうちの少なくとも１つを登録することを行うように設定された登録ユニット（随意）２００６をさらに備え得る。
【0161】
次に、第３のＮＦのための装置２１００の概略ブロック図を示す図２１への参照が行われる。装置２１００は、上記で説明された第３のＮＦに関係する例示的な方法を行うように動作可能である。
【0162】
図２１に示されているように、装置２１００は、第１のＮＦから要求またはサブスクリプションを受信することであって、要求またはサブスクリプションがユーザ機器（ＵＥ）の識別子および少なくとも１つの鍵導出入力パラメータを含む、要求またはサブスクリプションを受信することを行うように設定された第１の受信ユニット２１０２と、ＵＥの識別子および少なくとも１つの鍵導出入力パラメータに基づいて第２のＮＦの位置を特定することを行うように設定された位置特定ユニット２１０４と、第２のＮＦに関する情報を含む応答を第１のＮＦに送出することを行うように設定された送出ユニット２１０６とを備え得る。
【0163】
一実施形態では、装置２１００は、第２のＮＦによってサポートされる少なくとも１つの鍵導出入力パラメータを含む登録要求を受信することを行うように設定された第２の受信ユニット（随意）２１０８と、第２のＮＦによってサポートされる少なくとも１つの鍵導出入力パラメータを記憶することを行うように設定された記憶ユニット（随意）２１１０とをさらに備え得る。
【0164】
装置１７００、１８００、１９００、２０００または２１００中の、いくつかのユニットまたはモジュールは、いくつかの実装形態において組み合わせられ得ることが諒解されよう。たとえば、一実施形態では、情報を送出および受信するために、単一の送受信ユニットを使用することが可能である。
【0165】
本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明されたＵＥに関係する方法を行わせる命令を含む、コンピュータプログラム製品が提供される。
【0166】
本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明されたアプリケーションクライアントに関係する方法を行わせる命令を含む、コンピュータプログラム製品が提供される。
【0167】
本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明された第１のＮＦに関係する方法を行わせる命令を含む、コンピュータプログラム製品が提供される。
【0168】
本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明された第２のＮＦに関係する方法を行わせる命令を含む、コンピュータプログラム製品が提供される。
【0169】
本開示の一態様によれば、コンピュータ可読記憶媒体に有形に記憶され、少なくとも１つのプロセッサ上で実行されたとき、少なくとも１つのプロセッサに、上記で説明された第３のＮＦに関係する方法を行わせる命令を含む、コンピュータプログラム製品が提供される。
【0170】
さらに、本開示は、上述のようなコンピュータプログラムを含んでいるキャリアをも提供し得、そのキャリアは、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである。コンピュータ可読記憶媒体は、たとえば、ＲＡＭ（ランダムアクセスメモリ）、ＲＯＭ（読取り専用メモリ）、フラッシュメモリ、磁気テープ、ＣＤ－ＲＯＭ、ＤＶＤ、Ｂｌｕ－ｒａｙディスクなどのような、光コンパクトディスクまたは電子メモリデバイスであり得る。
【0171】
本明細書で説明される技法は、一実施形態で説明される対応する装置の１つまたは複数の機能を実装する装置が、従来技術の手段だけでなく、その実施形態で説明される対応する装置の１つまたは複数の機能を実装するための手段をも備えるように、および、その装置が、各別個の機能のための別個の手段、あるいは２つまたはそれ以上の機能を実施するように設定され得る手段を備え得るように、様々な手段によって実装され得る。たとえば、これらの技法は、ハードウェア（１つまたは複数の装置）、ファームウェア（１つまたは複数の装置）、ソフトウェア（１つまたは複数のモジュール）、またはそれらの組合せで実装され得る。ファームウェアまたはソフトウェアの場合、実装は、本明細書で説明される機能を実施するモジュール（たとえば、手順、機能など）を通して行われ得る。
【0172】
本明細書の例示的な実施形態が、方法および装置のブロック図およびフローチャート図を参照しながら上記で説明された。ブロック図およびフローチャート図の各ブロック、ならびにブロック図およびフローチャート図中のブロックの組合せが、それぞれ、コンピュータプログラム命令を含む様々な手段によって実装され得ることを理解されよう。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、または機械を製造するための他のプログラマブルデータ処理装置にロードされ得、その結果、コンピュータまたは他のプログラマブルデータ処理装置上で実行する命令は、フローチャートの１つまたは複数のブロックにおいて指定された機能を実装するための手段を作成する。
【0173】
さらに、動作は特定の順序で示されているが、これは、望ましい結果を達成するために、そのような動作が、示されている特定の順序または連続した順序で実施されること、あるいはすべての例示された動作が実施されることを必要とするものとして理解されるべきではない。いくつかの状況では、マルチタスキングおよび並列処理が有利であり得る。同様に、いくつかの特定の実装の詳細が上記の議論中に含まれているが、これらは、本明細書で説明される主題の範囲に対する限定と解釈されるべきではなく、むしろ特定の実施形態に固有であり得る特徴の説明と解釈されるべきである。別個の実施形態のコンテキストにおいて説明されるいくつかの特徴は、単一の実施形態における組合せでも実装され得る。逆に、単一の実施形態のコンテキストにおいて説明される様々な特徴が、複数の実施形態において別々にも実装され、または任意の好適な部分組合せでも実装され得る。
【0174】
本明細書は多くの特定の実装の詳細を含んでいるが、これらは、任意の実装のまたは請求され得るものの範囲に対する限定と解釈されるべきではなく、むしろ特定の実装形態の特定の実施形態に固有であり得る特徴の説明と解釈されるべきである。別個の実施形態のコンテキストにおいて本明細書で説明されるいくつかの特徴は、単一の実施形態における組合せでも実装され得る。逆に、単一の実施形態のコンテキストにおいて説明される様々な特徴が、複数の実施形態において別々にも実装され、または任意の好適な部分組合せでも実装され得る。その上、特徴は、いくつかの組合せで働くものとして上記で説明され、さらには最初にそのようなものとして請求され得るが、請求される組合せからの１つまたは複数の特徴は、いくつかの場合にはその組合せから削除され得、請求される組合せは、部分組合せまたは部分組合せの変形を対象とし得る。
【0175】
技術が進歩するにつれて、発明概念が様々なやり方で実装され得ることが当業者に明らかであろう。上記で説明された実施形態は、本開示を限定するのではなく説明するために与えられており、当業者が容易に理解するように、本開示の趣旨および範囲から逸脱することなく修正および変形が行われ得ることを理解されたい。そのような修正および変形は、本開示の範囲および添付の特許請求の範囲内にあると見なされる。本開示の保護範囲は、添付の特許請求の範囲によって規定される。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16a】
【図16b】
【図16c】
【図16d】
【図16e】
【図17】
【図18】
【図19】
【図20】
【図21】