特許 7457144 セッション確立方法及び関連装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-03-18

(45)【発行日】2024-03-27

(54)【発明の名称】セッション確立方法及び関連装置

(51)【国際特許分類】

   H04W 76/10 20180101AFI20240319BHJP

   H04W 12/069 20210101ALI20240319BHJP

【ＦＩ】

H04W76/10

H04W12/069

【請求項の数】 17

(21)【出願番号】P 2022550863

(86)(22)【出願日】2020-04-26

(65)【公表番号】

(43)【公表日】2023-04-12

(86)【国際出願番号】 CN2020087044

(87)【国際公開番号】W WO2021164125

(87)【国際公開日】2021-08-26

【審査請求日】2022-09-07

(31)【優先権主張番号】202010110499.7

(32)【優先日】2020-02-21

(33)【優先権主張国・地域又は機関】CN

(73)【特許権者】

【識別番号】521126829

【氏名又は名称】ベイジン・ユニソック・コミュニケーションズ・テクノロジー・カンパニー・リミテッド

(74)【代理人】

【識別番号】100079108

【弁理士】

【氏名又は名称】稲葉 良幸

(74)【代理人】

【識別番号】100109346

【弁理士】

【氏名又は名称】大貫 敏史

(74)【代理人】

【識別番号】100117189

【弁理士】

【氏名又は名称】江口 昭彦

(74)【代理人】

【識別番号】100134120

【弁理士】

【氏名又は名称】内藤 和彦

(72)【発明者】

【氏名】フー，チウェイ

(72)【発明者】

【氏名】バイ，イーファン

【審査官】吉江 一明

(56)【参考文献】

【文献】特表２０１６－５２６２２３（ＪＰ，Ａ）

【文献】特表２０１８－５１１２４４（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２０／００５３６２２（ＵＳ，Ａ１）

【文献】3GPP TS 23.503 V16.3.0，3GPP TS，2019年12月22日，https://www.3gpp.org/ftp//Specs/archive/23_series/23.503/23503-g30.zip

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｗ ４／００ ー ９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１，４

(57)【特許請求の範囲】

【請求項1】

ユーザ機器（ＵＥ）によって実行されるセッション確立方法であって、
前記ＵＥがネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを取得することであって、前記第１のアプリケーションが開発者の署名証明書を含む、取得することと、
前記ＵＥが前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子とを照合することであって、前記ＵＲＳＰルールにおける前記アプリケーション記述子は、前記第１のアプリケーションのネットワーク署名に含まれる前記第１のアプリケーションのネットワーク署名証明書又は前記ネットワーク署名証明書のデジタルフィンガープリントを含み、前記第１のアプリケーションの前記ネットワーク署名は、前記ネットワーク側が前記第１のアプリケーションに再署名することによって取得される、照合することと、
前記ＵＥが前記第１のアプリケーションのセッションを確立することと、を含む、
ことを特徴とするセッション確立方法。

【請求項2】

前記セッションは、プロトコルデータユニット（ＰＤＵ）セッションである、
ことを特徴とする請求項１に記載のセッション確立方法。

【請求項3】

前記アプリケーション記述子は、第３世代パートナーシッププロジェクト（３ＧＰＰ）におけるトラフィック記述子によって定義されたアプリケーション記述子である、
ことを特徴とする請求項１に記載のセッション確立方法。

【請求項4】

前記アプリケーション記述子は、オペレーティングシステム識別子（ＯＳＩｄ）及びオペレーティングシステムアプリケーション識別子（ＯＳＡｐｐＩｄ）を含む、
ことを特徴とする請求項１に記載のセッション確立方法。

【請求項5】

前記ＵＥがネットワーク接続を実行する前に、前記セッション確立方法は、
前記ＵＥが配られた前記第１のアプリケーションを受信することを、さらに含み、前記第１のアプリケーションは、前記第１のアプリケーションの前記署名証明書を含む、
ことを特徴とする請求項１～２のいずれか一項に記載のセッション確立方法。

【請求項6】

前記第１のアプリケーションの前記署名証明書の前記デジタルフィンガープリントは、一方向暗号化アルゴリズムによって暗号化された文字列である、
ことを特徴とする請求項１に記載のセッション確立方法。

【請求項7】

前記セッション確立方法は、
前記ＵＥがオペレーターサーバによって配られた前記ＵＲＳＰルールにおける前記アプリケーション記述子を受信すること、をさらに含む、
ことを特徴とする請求項１に記載のセッション確立方法。

【請求項8】

前記ＵＥが前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと、前記ネットワーク側によって配られた前記ＵＲＳＰルールにおける前記アプリケーション記述子とを照合することは、
前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子が一致する場合に、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子がマッチングしたと確定することと、
前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子が異なる場合に、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと前記アプリケーション記述子がマッチングしていないと確定することと、を含む、
ことを特徴とする請求項７に記載のセッション確立方法。

【請求項9】

ネットワーク装置によって実行されるセッション通信方法であって、
前記ネットワーク装置がユーザ機器（ＵＥ）に、第１のアプリケーションに対応するアプリケーション記述子を含むＵＥルート選択ポリシー（ＵＲＳＰ）メッセージを送信することと、
前記ネットワーク装置が、前記ＵＥによって送信されたセッション要求を受信し、前記セッション要求に基づいて前記第１のアプリケーションのセッションを確立することと、を含み、
前記セッション通信方法は、
前記ネットワーク装置が、アプリケーション開発ユーザによって送信された前記第１のアプリケーションを受信することであって、前記第１のアプリケーションが開発者の署名証明書を含む、受信することと、
前記ネットワーク装置が、前記第１のアプリケーションに再署名することによって、前記第１のアプリケーションのネットワーク署名を取得することであって、前記ネットワーク署名が、前記第１のアプリケーションのネットワーク署名証明書又は前記ネットワーク署名証明書のデジタルフィンガープリントを含む、取得することと、
前記ネットワーク装置が、前記ネットワーク署名証明書又は前記ネットワーク署名証明書の前記デジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とすることと、をさらに含む、
ことを特徴とするセッション通信方法。

【請求項10】

前記セッション通信方法は、
前記ネットワーク装置が、アプリケーション開発ユーザによって送信された前記第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを受信することと、
前記ネットワーク装置が、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とすることと、をさらに含む、
ことを特徴とする請求項９に記載のセッション通信方法。

【請求項11】

前記セッション通信方法は、
前記ネットワーク装置が、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信することと、
前記ネットワーク装置が、前記署名証明書に再署名することによって、再署名証明書を取得することと、
前記ネットワーク装置が、前記再署名証明書を前記アプリケーション開発ユーザに送信し、前記アプリケーション開発ユーザに前記再署名証明書を前記アプリケーション開発者の前記署名証明書として前記第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示することと、をさらに含む、
ことを特徴とする請求項９に記載のセッション通信方法。

【請求項12】

前記セッション通信方法は、
前記ネットワーク装置が、アプリケーション開発ユーザによって送信された登録要求を受信することであって、前記登録要求が、前記第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを含むことと、
前記ネットワーク装置が前記登録要求に基づいて、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントを登録することと、をさらに含む、
ことを特徴とする請求項９に記載のセッション通信方法。

【請求項13】

ユーザ機器（ＵＥ）であって、取得ユニットと処理ユニットとを含み、
前記取得ユニットは、ネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は前記署名証明書のデジタルフィンガープリントを取得するように構成されており、前記第１のアプリケーションが開発者の署名証明書を含み、
前記処理ユニットは、前記第１のアプリケーションの前記署名証明書又は前記署名証明書の前記デジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子とを照合するように構成されており、前記ＵＲＳＰルールにおける前記アプリケーション記述子は、前記第１のアプリケーションのネットワーク署名に含まれる前記第１のアプリケーションのネットワーク署名証明書又は前記ネットワーク署名証明書のデジタルフィンガープリントを含み、前記第１のアプリケーションの前記ネットワーク署名は、前記ネットワーク側が前記第１のアプリケーションに再署名することによって取得され、
前記処理ユニットはさらに、前記第１のアプリケーションのセッションを確立するように構成されている、
ことを特徴とするユーザ機器。

【請求項14】

ネットワーク装置であって、通信ユニットと処理ユニットとを含み、
前記通信ユニットは、ユーザ機器（ＵＥ）に、第１のアプリケーションに対応するアプリケーション記述子を含むＵＥルート選択ポリシー（ＵＲＳＰ）メッセージを送信し、前記ＵＥによって送信されたセッション要求を受信するように構成されており、
前記処理ユニットは、前記セッション要求に基づいて前記第１のアプリケーションのセッションを確立するように構成されており、
前記通信ユニットはさらに、アプリケーション開発ユーザによって送信された前記第１のアプリケーションを受信するように構成されており、前記第１のアプリケーションが開発者の署名証明書を含み、
前記処理ユニットはさらに、前記第１のアプリケーションに再署名することによって、前記第１のアプリケーションのネットワーク署名を取得するように構成されており、前記ネットワーク署名が、前記第１のアプリケーションのネットワーク署名証明書又は前記ネットワーク署名証明書のデジタルフィンガープリントを含み、前記処理ユニットはさらに、前記ネットワーク署名証明書又は前記ネットワーク署名証明書の前記デジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とするように構成されている、
ことを特徴とするネットワーク装置。

【請求項15】

端末であって、
プロセッサ、メモリ、通信インターフェース及び１つ又は複数のプログラムを含み、
前記１つ又は複数のプログラムは、前記メモリに記憶されており、前記プロセッサによって実行されるように構成されており、
前記プログラムは、請求項１～８のいずれか一項に記載のセッション確立方法又は請求項９～１２のいずれか一項に記載のセッション通信方法における操作を実行するための命令を含む、
ことを特徴とする端末。

【請求項16】

コンピュータ可読記憶媒体であって、
電子データ交換のために用いられるコンピュータプログラムを記憶しており、
前記コンピュータプログラムは、コンピュータが請求項１～８のいずれか一項に記載のセッション確立方法又は請求項９～１２のいずれか一項に記載のセッション通信方法を実行することを、可能にする、
ことを特徴とするコンピュータ可読記憶媒体。

【請求項17】

コンピュータプログラムであって、コンピュータが請求項１～８のいずれか一項に記載のセッション確立方法又は請求項９～１２のいずれか一項に記載のセッション通信方法を実行することを、可能にするよう動作することができる、
ことを特徴とするコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本出願は通信技術分野に関し、特に、セッション確立方法及び関連装置に関する。

【背景技術】

【0002】

従来の通信システムにおいて、アップリンクデータはセッション確立の方法で伝送される。第３世代パートナーシッププロジェクト（３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ）プロトコルのユーザ機器ルート選択ポリシー（ＵＥ ｒｏｕｔｅ ｓｅｌｅｃｔｉｏｎ ｐｏｌｉｃｙ、ＵＲＳＰ）ルールにおいて、トラフィック記述子（Ｔｒａｆｆｉｃ ｄｅｓｃｒｉｐｔｏｒ）でアプリケーション記述子（ａｐｐｌｉｃａｔｉｏｎ ｄｅｓｃｒｉｐｔｏｒ）が定義された。当該アプリケーション記述子は５Ｇコア（５Ｇ ｃｏｒｅ、５ＧＣ）ネットワーク構成とのマッチングを実現することができるが、従来のアプリケーション記述子が改ざんされ又は偽造される可能性があるため、セッション確立に混乱をもたらし、ネットワークの信頼性に影響を与える結果になる。

【発明の概要】

【0003】

本出願の実施形態において、セッション確立方法が開示されており、それによって、アプリケーション記述子への有効管理、及びセッション確立を実現し、ネットワークの信頼性を向上させることができる。

【0004】

本出願の実施形態の第一態様において、セッション確立方法が開示されている。当該方法は、ユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ、ＵＥ）がネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得することと、ＵＥが第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールにおけるアプリケーション記述子とを照合し、ＵＥが第１のアプリケーションのセッションを確立することと、を含む。

【0005】

本出願の実施形態の第二態様において、セッション通信方法が開示されている。当該方法は、ネットワーク装置がユーザ機器（ＵＥ）に、第１のアプリケーションに対応するアプリケーション記述子を含むＵＲＳＰメッセージを送信するステップと、ネットワーク装置が、ＵＥによって送信されたセッション要求を受信し、セッション要求に基づいて第１のアプリケーションのセッションを確立するステップと、を含む。

【0006】

本出願の実施形態の第三態様において、端末が開示されている。当該端末はプロセッサ、メモリ、通信インターフェース及び１つ又は複数のプログラムを含む。上記１つ又は複数のプログラムは、上記メモリに記憶されており、上記プロセッサによって実行されるように構成されており、上記プログラムは、第一態様に記載の方法における操作又は第二態様に記載の方法における操作を実行するための命令を含む。

【0007】

本出願の実施形態の第四態様において、コンピュータ可読記憶媒体が開示されている。当該コンピュータ可読記憶媒体は、電子データ交換のために用いられるコンピュータプログラムを記憶するように構成されている。コンピュータプログラムは、コンピュータが第一態様又は第二態様に記載の方法を実行することを、可能にする。

【0008】

本出願の実施形態の第五態様において、コンピュータプログラム製品が開示されている。上記コンピュータプログラム製品は、コンピュータプログラムを記憶している非一時的なコンピュータ可読記憶媒体を含む。コンピュータプログラムは、コンピュータが本出願の実施形態の第一態様又は第二態様に記載の方法における操作の一部又は全部を実行することを、可能にするよう動作することができる。当該コンピュータプログラム製品は、ソフトウェアインストールパッケージであり得る。

【0009】

本出願の実施形態を実施することによって、本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。

【図面の簡単な説明】

【0010】

本出願の実施形態の技術的解決策をより明確に説明するために、以下、実施形態の説明に必要な図面を簡単に紹介する。明らかに、説明される図面は本出願のいくつかの実施形態に過ぎず、当業者にとって、創造的な努力なしに、これらの図面によって他の図面を得ることができる。

【図1】図１は、本出願の実施形態に係る通信システムの構造を示す概略図である。

【図2】図２は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。

【図3】図３は、本出願の実施形態に係るセッション通信方法を示すフローチャートである。

【図4】図４は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。

【図5】図５は、本出願の実施形態に係るユーザ機器の構造を示す概略図である。

【図6】図６は、本出願の実施形態に係るネットワーク装置の構造を示す概略図である。

【図7】図７は、本出願の実施形態に係るデバイスの構造を示す概略図である。

【発明を実施するための形態】

【0011】

本出願の実施形態に使用される用語は、本出願の具体的な実施形態を説明するのみに用いられ、本出願を限定するものではない。本出願の明細書と請求項及び図面における「第一」「第二」「第三」「第四」などの用語は、特定のシーケンスの説明のためではなく、異なる対象を区別するために用いられる。また、「含む」、「有する」及び他のいかなるバリアントなどの用語は非排他的な含みをカバーすることを意図する。

【0012】

以下、本出願の実施形態の図面を参照しながら、本出願の実施形態について説明する。

【0013】

本出願では、用語「及び／又は」は単に関連対象の関連関係を説明するものであり、３種類の関係が存在することを示す。例えば、Ａ及び／又はＢの場合は、Ａのみが存在すること、ＡとＢが同時に存在すること、Ｂのみが存在することという３つの状況を示す。また、本明細書では、符号「／」は前後の関連対象が「又は」の関係にあることを示す。

【0014】

本出願の実施形態に現れる「複数」は、２つ以上を意味する。本出願の実施形態における「第一」「第二」などの記述は本出願の実施形態を限定するものでもない。ただ例を挙げ、記述の対象を区別するために用いられ、順序の説明のためではなく、本出願の実施形態におけるデバイスの数への特別な限定でもない。本出願の実施形態に現れる「接続」は、デバイス間の通信を実現するための直接接続、間接接続など様々な接続様態を意味し、本出願の実施形態では、それについて限定されない。

【0015】

図１を参照すると、図１は、本出願の実施形態に係る通信システムの構造を示す概略図である。当該通信システムは、基地局１０及びユーザ機器（ＵＥ）２０を含む。基地局とＵＥは無線通信を介して接続されている。当該無線通信は、ロングタームエボリューション（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）接続、ニューラジオ（ｎｅｗ ｒａｄｉｏ、ＮＲ）接続を含むが、これらに限定されない。当然ながら、実際の応用では、他の接続様態も可能であり、本出願の実施形態では、上記接続の具体的な様態が限定されない。上記基地局は、進化型ノードＢ（ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ、ｅＮｏｄｅＢ）であってもよく、ＮＲ基地局、又はアクセスポイント（ａｃｃｅｓｓ ｐｏｉｎｔ、ＡＰ）であってもよい。

【0016】

本出願の実施形態における端末は、各種類のＵＥ、アクセス端末、ユーザユニット、ユーザステーション、モバイルステーション（ｍｏｂｉｌｅ ｓｔａｔｉｏｎ、ＭＳ）、リモートステーション、リモート端末、モバイルデバイス、ユーザ端末、端末装置（ｔｅｒｍｉｎａｌ ｅｑｕｉｐｍｅｎｔ）、無線通信デバイス、ユーザエージェント、又はユーザデバイスを指すことができる。端末装置は、セルラー電話、コードレス電話、セッション初期化プロトコル（ｓｅｓｓｉｏｎ ｉｎｉｔｉａｔｉｏｎ ｐｒｏｔｏｃｏｌ、ＳＩＰ）電話、無線ローカルループ（ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ｌｏｏｐ、ＷＬＬ）ステーション、パーソナルデジタルアシスタント（ｐｅｒｓｏｎａｌ ｄｉｇｉｔａｌ ａｓｓｉｓｔａｎｔ、ＰＤＡ）、無線通信機能を備えたハンドヘルドデバイス、コンピューティングデバイス、又はワイヤレスモデムに接続されている他の処理デバイス、車載デバイス、ウェアラブルデバイス、将来の５Ｇネットワークにおける端末装置又は将来の進化のパブリックランドモバイルネットワーク（ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ、ＰＬＭＮ）における端末装置などであり得、本出願の実施形態では、それについて限定されない。

【0017】

５ＧＣネットワークは、ネットワークによって配られたＵＥルート選択ポリシー（ＵＲＳＰ）ルールに基づいてアップリンク送信データのルートマッチング及び選択を行うよう端末に要求する。ＵＲＳＰルールに基づいて、確立されたプロトコルデータユニット（ｐｒｏｔｏｃｏｌ ｄａｔａ ｕｎｉｔ、ＰＤＵ）セッションが多重化され、又は、新しいＰＤＵセッションが確立されることができる。３ＧＰＰプロトコルのＵＲＳＰルールにおいて、トラフィック記述子でアプリケーション記述子が定義される。端末はネットワークによって配られたＵＲＳＰルールに基づいて、アプリケーション記述子を介して、アップリンクデータルートとマッチングする。ＵＲＳＰルールにおけるアプリケーション記述子は、異なるアプリケーションに対して、差別化されたサービス品質（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ、ＱｏＳ）を提供するためにネットワークオペレーターによって使用されることができ、それによって、差別化されたトラフィック制御ポリシー又は有料サービスが生まれる。３ＧＰＰプロトコルにおいて、ＵＲＳＰルール及び選択可能なアプリケーション記述子が定義されており、アプリケーション記述子を如何に割り当て又は取得するかが具体的に規定されておらず、具体的に、オペレーターがアプリケーションの割り当てられたアプリケーション識別子（Ａｐｐ Ｉｄ）と５ＧＣネットワーク構成とをマッチングする過程を如何に制御するか、端末がＵＲＳＰルールを評価し及び選択する際にアプリケーションのＡｐｐ Ｉｄを如何に取得するか、及びアプリケーションの配布段階、インストール段階、及び端末のオペレーティングシステムにおいて、アプリケーションのＡｐｐ Ｉｄが改ざんされ又は偽造されることを如何に回避するかが規定されていない。

【0018】

具体的に、３ＧＰＰのネットワーク接続において、異なる技術的なシナリオに基づいて異なるアプリケーションに対して異なるＰＤＵセッションが確立される。異なるアプリケーションが異なるＱｏＳを有する可能性がある。端末がＵＲＳＰルールを評価し及び選択する際に取得したアプリケーションのアプリケーション記述子（例えば、Ａｐｐ Ｉｄ）に基づいて、ＰＤＵセッションが確立される。アプリケーションのプリケーション記述子が改ざんされ又は偽造されれば、セッション確立に混乱をもたらし、ネットワークの信頼性に影響を与える。

【0019】

図２を参照すると、図２は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。当該方法は図１に示された通信システムにおいて実行され、以下のステップを含むが、これらに限定されない。

【0020】

ステップＳ２００：ＵＥはネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得する。

【0021】

具体的に、１つの選択可能な方案において、上記セッションはＰＤＵセッションである。

【0022】

本出願に係るアプリケーション記述子は具体的に、３ＧＰＰプロトコルにおけるトラフィック記述子によって定義されたアプリケーション記述子であり得る。

【0023】

具体的に、上記アプリケーション記述子は、オペレーティングシステム識別子（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ ｉｄｅｎｔｉｆｉｅｒ、ＯＳＩｄ）及びオペレーティング・システム・アプリケーション識別子（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ ａｐｐｌｉｃａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ、ＯＳＡｐｐＩｄ）を含む。１つの選択可能な方案において、上記ＯＳＡｐｐＩｄは複数ある場合に、ＯＳＡｐｐＩｄ（ｓ）と表記されてもよい。

【0024】

ステップＳ２０１：ＵＥは、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。

【0025】

具体的に、１つの選択可能な方案において、ＵＥはアプリケーション記述子１を、ＵＲＳＰルールにおけるアプリケーション記述子としてマッチングし、その後、ＵＥルート選択ＰＤＵセッションを作成し、又は多重化する。

【0026】

具体的に、ステップＳ２００の前に、上記方法は、ＵＥが、第１のアプリケーションの署名証明書を含む第１のアプリケーションを取得すること、をさらに含むことができる。

【0027】

１つの選択可能な方案において、上記ＵＥはローカルに第１のアプリケーションを取得することができる。例えば、ＵＥは有線又は無線の手段で他のデバイス（パソコン、他のＵＥを含むが、これらに限定されない）から当該第１のアプリケーションを取得する。

【0028】

もう１つの選択可能な方案において、上記ＵＥはネットワークを介して第１のアプリケーションを取得することもできる。例えば、ＵＥは、第１のアプリケーションを取得するための要求メッセージをネットワーク装置に送信し、ネットワーク装置によって返された第１のアプリケーションのインストールファイル又はインストールパッケージを受信する。

【0029】

具体的に、上記方法は、ＵＥがオペレーターサーバによって配られたＵＲＳＰルールにおけるアプリケーション記述子を受信することを、さらに含むことができる。

【0030】

本出願の実施形態において、上記第１のアプリケーションの署名証明書のデジタルフィンガープリントは、一方向暗号化アルゴリズムによって暗号化された文字列である。上記一方向暗号化アルゴリズムは、ハッシュアルゴリズム、セキュアハッシュアルゴリズム1（ｓｅｃｕｒｅ ｈａｓｈ ａｌｇｏｒｉｔｈｍ、ＳＨＡ－１）、又は、セキュアハッシュアルゴリズム２５６（ＳＨＡ－２５６）を含むが、これらに限定されない。

【0031】

具体的に、１つの選択可能な方案において、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が一致する場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしたと確定し、
第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が異なる場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしていないと確定する。

【0032】

本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。

【0033】

図３を参照すると、図３は、本出願の実施形態に係るセッション通信方法を示すフローチャートである。当該方法は、図１に示された通信システムにおいて実現される。図１に言及されたＵＥは、アプリケーション開発者のＵＥであり得る。当該方法は、図３に示されたように、以下のステップを含む。

【0034】

ステップＳ３００：ネットワーク装置はＵＥに、第１のアプリケーションに対応するアプリケーション記述子を含むＵＲＳＰメッセージを送信する。

【0035】

ステップＳ３０１：ネットワーク装置は、ＵＥによって送信されたセッション要求を受信し、セッション要求に基づいて第１のアプリケーションのセッションを確立する。

【0036】

具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを受信し、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする。

【0037】

選択的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された第１のアプリケーションを受信し、第１のアプリケーションは開発者の署名証明書を含む。
ネットワーク装置は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得し、ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含む。
ネットワーク装置は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする。

【0038】

具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信する。
ネットワーク装置は、署名証明書に再署名することによって、再署名証明書を取得する。
ネットワーク装置は、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示する。

【0039】

具体的に、１つの選択可能な方案において、ネットワーク装置は、アプリケーション開発ユーザによって送信された登録要求を受信し、登録要求は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを含む。
ネットワーク装置は、登録要求に基づいて、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを登録する。

【0040】

本出願に係る技術的解決策によって、図２に示されたセッション確立方法の実現がサポートされ、ネットワークの安定性が向上することができる。

【0041】

図４を参照すると、図４は、本出願の実施形態に係るセッション確立方法を示すフローチャートである。当該方法は、図１に示されたネットワークアーキテクチャにおいて実現される。当該方法におけるＵＥは２つある。説明の便利のために、ＵＥ１とＵＥ２で区別をつける。ＵＥ１は利用者のＵＥであり得、ＵＥ２はアプリケーション開発者のＵＥであり得る。図４を参照すると、図４に係る方法は以下のステップを含む。

【0042】

ステップＳ４００：ＵＥ２は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを送信する。

【0043】

ステップＳ４０１：ネットワーク装置は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを受信し、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントをＵＲＳＰルールにおけるアプリケーション記述子とする。

【0044】

ステップＳ４０２：ＵＥ２は第１のアプリケーションをリリースする。第１のアプリケーションは、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを含む。

【0045】

ステップＳ４０３、ＵＥ１は第１のアプリケーションを取得し、第１のアプリケーションをインストールする。

【0046】

ステップＳ４０４：ＵＥ１は、ネットワーク装置によって配られたＵＲＳＰルールにおけるアプリケーション記述子を受信する。

【0047】

ステップＳ４０５：ＵＥ１は第１のアプリケーションから、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得する。

【0048】

ステップＳ４０６：ＵＥ１は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。成功にマッチングした後、ＵＥ１は第１のアプリケーションのセッションを確立する。

【0049】

本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。

【0050】

具体的に、１つの選択可能な方案において、図４に示されたステップＳ４０１は、以下のステップに取り替えられることができる。

【0051】

ステップＳ４０１－１：ネットワーク装置は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得し、当該ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含む。ネットワーク装置は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とする。

【0052】

具体的に、もう１つの選択可能な方案において、図４に示された実施形態のステップＳ４００とステップＳ４０１は、以下のステップに取り替えられることができる。
ステップＳ４００－２：ネットワーク装置は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信する。
ステップＳ４０１－２：ネットワーク装置は、署名証明書に再署名することによって再署名証明書を取得し、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示する。

【0053】

この技術的解決策に基づいて、アプリケーション開発ユーザが署名されたため、アプリケーション開発ユーザが変わらない限り、当該アプリケーション開発ユーザの署名は変わらない。こうすれば、同じアプリケーション開発ユーザが複数のアプリケーションを開発する場合に署名と認証を重複する過程が回避される。

【0054】

図５を参照すると、図５はユーザ機器（ＵＥ）５０を示す。上記ＵＥは取得ユニット５０１及び処理ユニット５０２を含むことができる。取得ユニット５０１は、ネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得するように構成されている。処理ユニット５０２は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合し、第１のアプリケーションのセッションを確立するように構成されている。

【0055】

具体的に、１つの選択可能な方法において、上記セッションはＰＤＵセッションである。

【0056】

具体的に、１つの選択可能な方法において、上記アプリケーション記述子は、３ＧＰＰプロトコルにおけるトラフィック記述子によって定義されたアプリケーション記述子である。

【0057】

具体的に、１つの選択可能な方法において、上記アプリケーション記述子は、オペレーティングシステム識別子（ＯＳＩｄ）及びオペレーティング・システム・アプリケーション識別子（ＯＳＡｐｐＩｄ）を含む。

【0058】

具体的に、１つの選択可能な方法において、ＵＥは、配られた第１のアプリケーションを受信するように構成された通信ユニット５０３をさらに含む。第１のアプリケーションは、第１のアプリケーションの署名証明書を含む。

【0059】

具体的に、１つの選択可能な方法において、第１のアプリケーションの署名証明書のデジタルフィンガープリントは、一方向暗号化アルゴリズムによって暗号化された文字列である。

【0060】

具体的に、１つの選択可能な方法において、通信ユニット５０３は、オペレーターサーバによって配られたＵＲＳＰルールにおけるアプリケーション記述子を受信するようにさらに構成されている。

【0061】

具体的に、１つの選択可能な方法において、処理ユニット５０２は具体的に以下のように構成されている。第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が一致する場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしたと確定する。第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子が異なる場合に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと上記アプリケーション記述子がマッチングしていないと確定する。

【0062】

本出願に係る技術的解決策に基づいてセッションが確立される際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントが読み取られる。ＵＥは第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合する。ＵＥは第１のアプリケーションのセッションを確立する。アプリケーション記述子がオペレーターによって管理されるため、他のアプリケーション又はプログラムによるアプリケーション記述子への改ざんが回避され、アプリケーション記述子の安全性とネットワークの安定性が確保される。また、本出願の技術的解決策はハードウェアに依存しない。アプリケーション開発者はオペレーターに登録する。アプリケーションの署名証明書をアプリケーション記述子とするようオペレーターによって管理されたり規制されたりするため、オペレーターによるアプリケーションの権限管理が実現され、ユーザに差別化された付加価値サービス及び技術的なサポートが提供されることができる。端末システムの実現の複雑さが低いため、スマートデバイスの従来の証明書署名メカニズムが直接に利用されることができる。アプリケーションの配布段階及びインストール段階で、アプリケーション記述子が改ざん又は偽造されるリスクが排除される。アプリケーションはデータサービスを使用する前に、ネットワークにアクセスせず認証されたアプリケーション記述子を実現することができる。

【0063】

図６を参照すると、図６はネットワーク装置６０を示す。ネットワーク装置は通信ユニット６０１及び処理ユニット６０２を含むことができる。通信ユニット６０１は、第１のアプリケーションに対応するアプリケーション記述子を含むＵＲＳＰメッセージをＵＥに送信し、前記ＵＥによって送信されたセッション要求を受信するように構成されている。処理ユニット６０２は、セッション要求に基づいて第１のアプリケーションのセッションを確立するように構成されている。

【0064】

具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを受信するようにさらに構成されている。処理ユニット６０２は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とするようにさらに構成されている。

【0065】

具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された第１のアプリケーションを受信するようにさらに構成されている。第１のアプリケーションは開発者の署名証明書を含む。処理ユニット６０２は、第１のアプリケーションに再署名することによって、第１のアプリケーションのネットワーク署名を取得ようにさらに構成されており、上記ネットワーク署名は、第１のアプリケーションのネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを含み、処理ユニット６０２は、ネットワーク署名証明書又はネットワーク署名証明書のデジタルフィンガープリントを、ＵＲＳＰルールにおけるアプリケーション記述子とするようにさらに構成されている。

【0066】

具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信されたアプリケーション開発者の署名証明書を受信するようにさらに構成されている。処理ユニット６０２は、署名証明書に再署名することによって再署名証明書を取得し、再署名証明書をアプリケーション開発ユーザに送信し、アプリケーション開発ユーザに再署名証明書をアプリケーション開発者の署名証明書として第１のアプリケーション内に搬送し、ＵＲＳＰルールにおけるアプリケーション記述子とするよう指示する、ようにさらに構成されている。

【0067】

具体的に、１つの選択可能な方案において、通信ユニット６０１は、アプリケーション開発ユーザによって送信された登録要求を受信ようにさらに構成されており、登録要求は、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを含む。処理ユニット６０２は、登録要求に基づいて、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを登録するようにさらに構成されている。

【0068】

図７を参照すると、図７は、本出願の実施形態に係るデバイス７０の構造を示す概略図である。デバイス７０はプロセッサ７０１、メモリ７０２及び通信インターフェース７０３を含む。プロセッサ７０１、メモリ７０２及び通信インターフェース７０３は、バス７０４を介して互いに接続されている。

【0069】

メモリ７０２は、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）、読み取り専用メモリ（ｒｅａd ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、消去可能なプログラム可能な読み取り専用メモリ（ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ、ＥＰＲＯＭ）、又は携帯用コンパクトディスク読み取り専用メモリ（ｐｏｒｔａｂｌｅ ｃｏｍｐａｃｔ ｄｉｓｋ ＲＯＭ、ＣＤ－ＲＯＭ）を含むが、これらに限定されない。メモリ７０２は、関連コンピュータプログラム及びデータを記憶するために用いられる。通信インターフェース７０３は、データの受送信のために用いられる。

【0070】

プロセッサ７０１は、１つ又は複数の中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）であることができる。プロセッサ７０１は１つのＣＰＵである場合に、当該ＣＰＵはシングルコアＣＰＵであってもよく、マルチコアＧＰＵであってもよい。

【0071】

デバイス７０におけるプロセッサ７０１は、メモリ７０２に記憶されたコンピュータプログラムコードを読み取り、以下の操作を実行するように構成されている。
ネットワーク接続を実行する際に、第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントを取得する。第１のアプリケーションの署名証明書又は署名証明書のデジタルフィンガープリントと、ネットワーク側によって配られたＵＲＳＰルールにおけるアプリケーション記述子とを照合し、第１のアプリケーションのセッションを確立する。

【0072】

なお、各操作の実現については、図２、図３、図４に示された方法実施形態に対応する説明を参照することができることに留意されたい。

【0073】

本出願の実施形態において、チップシステムがさらに提供される。当該チップシステムは、少なくとも１つのプロセッサ、メモリ及びインターフェース回路を含む。メモリ、トランシーバー及び少なくとも１つのプロセッサは、ラインを介して互いに接続されている。少なくとも１つのメモリにコンピュータプログラムが記憶されている。コンピュータプログラムは、プロセッサによって実行される場合に、図２、図３、図４に示された方法が実現される。

【0074】

本出願の実施形態において、コンピュータ可読記憶媒体がさらに提供される。当該コンピュータ可読記憶媒体にコンピュータプログラムが記憶されている。コンピュータプログラムが、ネットワーク装置上で実行される場合に、図２、図３、図４に示された方法が実現される。

【0075】

本出願の実施形態において、コンピュータプログラム製品がさらに提供される。当該コンピュータプログラム製品が端末上で実行される場合に、図２、図３、図４に示された方法が実現される。

【0076】

本出願の実施形態において、端末がさらに提供される。当該端末はプロセッサ、メモリ、通信インターフェース及び１つ又は複数のプログラムを含む。１つ又は複数のプログラムはメモリに記憶されており、且つプロセッサによって実行されるように構成されている。プログラムは、図２、図３、図４に示された実施形態の方法における操作を実行するための命令を含む。

【0077】

以上は、主に方法の実施プロセスの角度から本出願の実施形態の方案を紹介した。上記機能を実現するために、電子デバイスは各機能を実行する対応のハードウェア構造、及び/又はソフトウェアモジュールを含む。本明細書に係る実施形態に記載された各例示的なユニット及びアルゴリズム操作と結びつけて、本出願がハードウェア、又はハードウェアとコンピュータソフトウェアとの組み合わせにより実現され得ることは、当業者にとって明らかである。これらの機能が、ハードウェアにより実行されるかコンピュータソフトウェアにより実行されるかについては、技術的解決策の特定の応用場合や設計の制限条件などによって決められる。当業者は、特定応用ごとに異なる方法を使用して記載される機能を実現できるが、これらの実現は、本出願の範囲を超えると見なされるべきではない。

【0078】

本出願の実施形態において、上記例示的な方法に基づいて電子デバイスに対して機能ユニットの分割を行うことができる。例えば、機能ごとに機能ユニットを分割してもよく、２つ以上の機能を１つの処理ユニットに集積してもよい。上記集積ユニットは、ハードウェア又はソフトウェア機能モジュールの形式で実現されることができる。なお、本出願の実施形態において、ユニットの分割は例示的なものであり、ロジック機能の分割に過ぎず、実際に実現される場合に、別の分割形態を有してもよい。

【0079】

本出願の実施形態において、コンピュータ可読記憶媒体がさらに提供される。当該コンピュータ可読記憶媒体は、電子データ交換（ｅｌｅｃｔｒｏｎｉｃ ｄａｔａ ｉｎｔｅｒｃｈａｎｇｅ、ＥＤＩ）のために用いられるコンピュータプログラムを記憶している。当該コンピュータプログラムは、コンピュータが上記方法実施形態に記載された任意の方法における操作の一部又は全部を実行することを、可能にする。上記コンピュータは電子デバイスを含む。

【0080】

本出願の実施形態において、コンピュータプログラム製品がさらに提供される。上記コンピュータプログラム製品は、コンピュータプログラムを記憶している非一時的なコンピュータ可読記憶媒体を含む。上記コンピュータプログラムは動作可能で、コンピュータが上記方法実施形態に記載された任意の方法における操作の一部又は全部を実行することを、可能にする。当該コンピュータプログラム製品はソフトウェアインストールパッケージであることができる。上記コンピュータは電子デバイスを含む。

【0081】

簡略化のために、前記各方法実施形態は、一連の動作の組み合わせと表現されていることに留意されたい。しかしながら、本出願は説明された動作の順序に限定されず、本出願に基づいて、ある操作が他の順序に従い、又は同時に実行されることができるということを当業者に理解されるべきである。また、明細書に記載された実施形態はいずれも好適な実施形態であり、係る動作とモジュールは必ずしも本出願に必要なものであるとは限らないということを当業者に理解されるべきである。

【0082】

上記実施形態では、各実施形態の説明にはそれぞれ焦点がある。ある実施形態において、詳しく説明されなかった部分については、他の実施形態の関連説明を参照することができる。

【0083】

本出願に係るいくつかの実施形態において、開示される装置は、他の形態により実現され得ると理解されるべきである。例えば、上記装置の実施形態は、例示的なものに過ぎない。例えば、上記ユニットの分割はロジック機能の分割に過ぎず、実際に実現される場合に、別の分割形態を有してもよい。例えば、複数のユニット又はコンポーネントを組み合わせ、又は別のシステムに集積させ、又はその若干の特徴を無視し、又は実行しなくてもよい。さらに、示される又は検討される相互間の結合や直接結合や通信接続は、いくつかのインターフェース、装置、又はユニットによる間接結合や通信接続であってもよく、電気、又は他の形態であってもよい。

【0084】

分離コンポーネントとして記載されたユニットは、物理的に分離してもよく、分離しなくてもよい。ユニットとして表示されるコンポーネントは、物理的なユニットであってもよく、物理的なユニットではなくてもよい。即ち、一つの場所に位置してもよく、複数のネットワークユニットに配置されてもよい。実際のニーズに応じて一部又は全部のユニットを選択して本実施形態の技術的解決策の目的を実現することができる。

【0085】

また、本出願の各実施形態に係る各機能ユニットは、１つの処理ユニットに集積されてもよいし、各ユニットは単独に物理的に存在してもよいし、２つ以上のユニットは１つのユニットに集積されてもよい。上記集積ユニットは、ハードウェア又はソフトウェア機能モジュールの形式で実現されることができる。

【0086】

上記集積ユニットは、ソフトウェア機能モジュールとして実現され、且つ独立の製品として販売されたり使用されたりする場合に、コンピュータ可読記録媒体に記憶されてもよい。この理解によれば、本出願の技術的解決策について、本質的な部分、又は従来技術に貢献できた部分、又は当該技術的解決策の全部又は一部は、ソフトウェア製品として表現され得る。このコンピュータソフトウェア製品は、メモリに記憶されており、１つのコンピュータデバイス（パソコン、サーバ、又はネットワーク装置などであってもよい）が本出願の各実施形態に記載の方法の全部又は一部の操作を実行することを可能にするための複数の命令を含む。前記メモリは、ユニバーサルシリアルバス（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ、ＵＳＢ）フラッシュディスク、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、モバイルハードディスク、磁気ディスク又は光ディスクなどのプログラムコードを記憶可能な各種類の媒体を含む。

【0087】

上記実施形態の各方法における操作の一部又は全部は、プログラムが関連ハードウェアを指示することによって完成され得るということを、当業者は理解できる。当該プログラムはコンピュータ可読記憶媒体に記憶されることができる。記憶媒体は、フラッシュメモリ、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク又は光ディスクなどを含むことができる。

【0088】

以上は本出願の実施形態の詳しい説明である。本明細書では、具体的な例を用いて本出願の原理及び実施形態を説明した。上記実施形態の説明はただ本出願の方法及び中核となる思想の理解を助けるために用いられる。同時に、当業者にとって、本出願の思想に基づいて、具体的な実施形態及び応用範囲はいずれも変わるところがある。上記のように、本明細書は本出願を限定するものと理解されるべきではない。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】