(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-10-28
(45)【発行日】2024-11-06
(54)【発明の名称】通信方法、及びユーザ装置
(51)【国際特許分類】
H04W 12/02 20090101AFI20241029BHJP
H04W 12/08 20210101ALI20241029BHJP
H04W 12/75 20210101ALI20241029BHJP
H04W 92/14 20090101ALI20241029BHJP
【ＦＩ】
H04W12/02
H04W12/08
H04W12/75
H04W92/14
【請求項の数】
6
(21)【出願番号】P 2023002193
(22)【出願日】2023-01-11
(62)【分割の表示】P 2021521550の分割
【原出願日】2019-10-28
(65)【公開番号】P2023040195
(43)【公開日】2023-03-22
【審査請求日】2023-01-11
(31)【優先権主張番号】201811041578
(32)【優先日】2018-11-02
(33)【優先権主張国・地域又は機関】IN
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100103894
【弁理士】
【氏名又は名称】家入 健
(72)【発明者】
【氏名】ティワリ クンダン
(72)【発明者】
【氏名】田村 利之
【審査官】桑江 晃
(56)【参考文献】
【文献】特表２０１８－５２５９１６（ＪＰ，Ａ）
【文献】米国特許出願公開第２０１８／０００７５５２（ＵＳ，Ａ１）
【文献】Qualcomm Incorporated，TS 23.501: Privacy considerations for network slicing[online]，3GPP TSG SA WG2 #121 S2-173104，Internet<URL:http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_121_Hangzhou/Docs/S2-173104.zip>，2017年05月19日，１－７頁
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｗ ４／００ － ９９／００
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４
ＣＴ ＷＧ１，４
(57)【特許請求の範囲】
【請求項1】
ユーザ装置（UE：User Equipment）の通信方法であって、無線リソース設定手順を開始するためのTMSI（Temporary Mobile Subscriber Identity）を有する第1のメッセージを基地局に送信し、前記第１のメッセージにはセキュリティがなく、
前記TMSIおよび第1のセキュリティ関連パラメータを含む第2のメッセージが前記基地局からコアネットワーク装置に送信された後、第2のセキュリティ関連パラメータによって保護された前記無線リソース設定手順が実行される、通信方法。
【請求項2】
請求項１に記載のユーザ装置の通信方法であって、前記ユーザ装置は、前記TMSIに基づき前記コアネットワーク装置を前記基地局により識別させるためのセキュリティのない前記第１のメッセージを前記基地局に送信する、通信方法。
【請求項3】
請求項１又は２に記載のユーザ装置の通信方法であって、前記第１のメッセージは、RRC（Radio Resource Control）接続再確立要求メッセージであり、第２のメッセージは、NGAP（NG Application Protocol）メッセージである、通信方法。
【請求項4】
ユーザ装置（UE：User Equipment）であって、トランシーバ回路とコントローラとを備え、
前記コントローラは、
無線リソース設定手順を開始するためのTMSI（Temporary Mobile Subscriber Identity）を有する第1のメッセージを基地局に送信し、前記第１のメッセージにはセキュリティがなく、
前記TMSIおよび第1のセキュリティ関連パラメータを含む第2のメッセージが前記基地局からコアネットワーク装置に送信された後、 第2のセキュリティ関連パラメータによって保護された前記無線リソース設定手順が実行される、ユーザ装置。
【請求項5】
請求項４に記載のユーザ装置であって、前記ユーザ装置は、前記TMSIに基づき前記コアネットワーク装置を前記基地局により識別させるためのセキュリティのない前記第１のメッセージを前記基地局に送信する、ユーザ装置。
【請求項6】
請求項４又は５に記載のユーザ装置であって、前記第１のメッセージは、RRC（Radio Resource Control）接続再確立要求メッセージであり、第２のメッセージは、NGAP（NG Application Protocol）メッセージである、ユーザ装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、モバイル通信システム、ユーザ装置、RANノード、及び通信方法に関する。
【背景技術】
【0002】
5Gシステム（5GS：5G System）は、ネットワークスライス機能（Network Slicing function）を導入する。（シングル）ネットワークスライス選択支援情報（Network Slice Selection Assistance Information）(S-NSSAI)は、ネットワークスライスを識別するための識別子として使用され、(S-)NSSAIは、ネットワークオペレータが関与するサービスレベルアグリーメント（SLA：service-level agreement）を準拠するために、ユーザ装置（UE：User Equipment）、5Gアクセスネットワーク（5G-AN）及び5Gコアネットワーク（5GC）の間で使用される。(S-)NSSAIの処理は、3GPP TS 23.501（非特許文献２）、TS 23.502（非特許文献３）及びTS 38.331（非特許文献６）において規定されている。
【先行技術文献】
【非特許文献】
【0003】
【文献】3GPP TR 21.905: "Vocabulary for 3GPP Specifications"
【文献】3GPP TS 23.501: "System Architecture for the 5G System; Stage 2"
【文献】3GPP TS 23.502: "Procedures for the 5G System; Stage 2" V15.2.0 (2018-06)
【文献】3GPP TS 24.501: "Non-Access-Stratum (NAS) protocol Stage 3" V15.0.0 (2018-06)
【文献】3GPP TS 38.413: "NG Application Protocol (NGAP) " V15.0.0 (2018-06)
【文献】3GPP TS 38.331": "Radio Resource Control (RRC) protocol specification" V15.3.0 (2018-09)
【発明の概要】
【発明が解決しようとする課題】
【0004】
3GPP TS 38.331（非特許文献６）は、RRCメッセージが、(S-)NSSAIのリストをUEからNG-RANに送信（carry）できることを記述しているが、ユーザプライバシが保証できないため、3GPP SA3グループは、(S-)NSSAIをRRCレイヤにおいて平文（clear text）で送信することが受け入れることができないというセキュリティの懸念を表明している。
【0005】
セキュリティの理由により、NSSAI情報が、UEから5G-ANに送信できない場合、ネットワークスライスベースの輻輳制御（congestion control）、又は要求されたNSSAIの初期AMF選択(initial AMF selection)、又は5G-ANにおけるRANベースのリソース割り当てが動作しない。
【0006】
結果として、輻輳したネットワークスライスの大量のトラフィックは、AMFに到達し、AMFは、そのような大きなトラフィックに対して耐えられない可能性があるため、AMFは制御不能になり得る。
【0007】
そのような障害シナリオを解消するために、5G-ANは、ネットワークスライスが輻輳している場合、AMFの前で、そのようなトラフィックを規制すべきである。要求されたNSSAIは、初期AMF選択に使用される。AS接続確立（AS connection establishment）中に、正しいAMFが選択されない場合、AMFの再割り当てが、多くの登録手順において行われる。これは、ネットワークにおけるシグナリングオーバヘッドを発生させる。要求されたNSSAIは、スライシングリソースのRANベースの割り当てをUEに適用するために使用される。要求されたNSSAIがRANにおいて利用可能ではない場合、RANは、ASシグナリング接続確立の間に、リソースのRANベースの割り当てを行うことができない。
【0008】
上述した課題を鑑みて、本開示は、様々な課題のうちの少なくとも１つを解決するための解決策を提供することを目的とする。
【課題を解決するための手段】
【0009】
本開示の第１の態様では、移動通信システムが提供され、前記移動通信システムは、ユーザ装置（UE：user equipment）であって、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを取得し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化し、前記第１のメッセージを送信するUEと、前記ASセキュリティコンテキストを取得し、前記UEから前記第１のメッセージを受信し、前記ASセキュリティコンテキストを用いて、前記第１のメッセージ又は前記センシティブIEを復号化し、前記NSSAIを取得する無線アクセスネットワーク（RAN：radio access network）ノードと、を備える。
【0010】
本開示の第２の態様では、移動通信システムが提供され、前記移動通信システムは、ユーザ装置（UE：user equipment）であって、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを取得し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化するUEと、前記UEから前記第１のメッセージを受信し、前記ASセキュリティコンテキストを用いて、前記第１のメッセージ又は前記センシティブIEを復号化し、前記ASセキュリティコンテキスト、及び前記第１のメッセージの復号化された部分又は前記復号化された第１のメッセージを含む第２のメッセージを送信する第１のコアネットワークノードと、前記第１のコアネットワークノードから前記第２のメッセージを受信し、前記ASセキュリティコンテキスト及び前記NSSAIを取得する無線アクセスネットワーク（RAN：radio access network）ノードと、を備える。
【0011】
本開示の第３の態様では、ユーザ装置（UE）のための通信方法が提供され、前記通信方法は、無線アクセスネットワーク（RAN：radio access network）ノードから、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを受信すること、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化すること、及び前記第１のメッセージを前記RANノードに送信すること、を含む。
【0012】
本開示の第４の態様では、無線アクセスネットワーク（RAN）ノードのための通信方法が提供され、前記通信方法は、UEに、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを送信すること、及び前記ASセキュリティコンテキストを用いることによって、暗号化されたネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を前記UEから受信すること、を含む。
【0013】
本開示の第５の態様では、ユーザ装置（UE）が提供され、前記UEは、トランシーバ回路と、コントローラとを含み、前記コントローラは、無線アクセスネットワーク（RAN：radio access network）ノードから前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを受信し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化し、前記RANノードに前記第１のメッセージを送信する。
【0014】
本開示の第６の態様では、無線アクセスネットワーク（RAN）ノードが提供され、前記RANノードは、トランシーバ回路と、コントローラとを含み、前記コントローラは、ユーザ装置（UE：user equipment）に、前記UEのアクセスストラタム（AS；access stratum）セキュリティコンテキストを送信し、前記UEから前記ASセキュリティコンテキストを用いることによって、暗号化されたネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を受信する。
【図面の簡単な説明】
【0015】
【0016】
【0017】
【0018】
【0019】
【0020】
【0021】
【0022】
【発明を実施するための形態】
【0023】
略語
本開示の目的のために、3GPP TR 21.905（非特許文献１）及び以下に与えられる略語が適用される。本開示で定義された略語は、3GPP TR 21.905（非特許文献１）において同じ略語が存在する場合、その定義よりも優先される。
5GC 5G Core Network
5GS 5G System
5G-AN 5G Access Network
5G-GUTI 5G Globally Unique Temporary Identifier
5G S-TMSI 5G S-Temporary Mobile Subscription Identifier
5QI 5G QoS Identifier
AF Application Function
AMF Access and Mobility Management Function
AN Access Node
AS Access Stratum
AUSF Authentication Server Function
CM Connection Management
CP Control Plane
CSFB Circuit Switched (CS) Fallback
DL Downlink
DN Data Network
DNAI DN Access Identifier
DNN Data Network Name
EDT Early Data Transmission
EPS Evolved Packet System
EPC Evolved Packet Core
FQDN Fully Qualified Domain Name
GFBR Guaranteed Flow Bit Rate
GMLC Gateway Mobile Location Centre
GPSI Generic Public Subscription Identifier
GUAMI Globally Unique AMF Identifier
HR Home Routed (roaming)
I-RNTI I-Radio Network Temporary Identifier
LADN Local Area Data Network
LBO Local Break Out (roaming)
LMF Location Management Function
LRF Location Retrieval Function
MAC Medium Access Control
MFBR Maximum Flow Bit Rate
MICO Mobile Initiated Connection Only
MME Mobility Management Entity
N3IWF Non-3GPP Inter Working Function
NAI Network Access Identifier
NAS Non-Access Stratum
NEF Network Exposure Function
NF Network Function
NG-RAN Next Generation Radio Access Network
NR New Radio
NRF Network Repository Function
NSI ID Network Slice Instance Identifier
NSSAI Network Slice Selection Assistance Information
NSSF Network Slice Selection Function
NSSP Network Slice Selection Policy
NWDAF Network Data Analytics Function
PCF Policy Control Function
PEI Permanent Equipment Identifier
PER Packet Error Rate
PFD Packet Flow Description
PLMN Public land mobile network
PPD Paging Policy Differentiation
PPI Paging Policy Indicator
PSA PDU Session Anchor
QFI QoS Flow Identifier
QoE Quality of Experience
(R)AN (Radio) Access Network
RLC Radio Link Control
RM Registration Management
RQA Reflective QoS Attribute
RQI Reflective QoS Indication
RRC Radio Resource Control
SA NR Standalone New Radio
SBA Service Based Architecture
SBI Service Based Interface
SD Slice Differentiator
SDAP Service Data Adaptation Protocol
SEAF Security Anchor Functionality
SEPP Security Edge Protection Proxy
SMF Session Management Function
S-NSSAI Single Network Slice Selection Assistance Information
SSC Session and Service Continuity
SST Slice/Service Type
SUCI Subscription Concealed Identifier
SUPI Subscription Permanent Identifier
UAC Unified Access Control
UDSF Unstructured Data Storage Function
UL Uplink
UL CL Uplink Classifier
UPF User Plane Function
UDR Unified Data Repository
URSP UE Route Selection Policy
SMS Short Message Service
SMSF SMS Function
MT Mobile Terminated
UAC Unified Access Control
ODACD Operator Defined Access Category Definitions
OS Operating System
MO Mobile Originated
MT Mobile Terminated
USIM Universal Subscriber Identity Module
UICC Universal integrated circuit card
SIB System Information Block
本開示の目的のために、3GPP TR 21.905（非特許文献１）及び以下に与えられる略語が適用される。本開示で定義された略語は、3GPP TR 21.905（非特許文献１）において同じ略語が存在する場合、その定義よりも優先される。
5GC 5G Core Network
5GS 5G System
5G-AN 5G Access Network
5G-GUTI 5G Globally Unique Temporary Identifier
5G S-TMSI 5G S-Temporary Mobile Subscription Identifier
5QI 5G QoS Identifier
AF Application Function
AMF Access and Mobility Management Function
AN Access Node
AS Access Stratum
AUSF Authentication Server Function
CM Connection Management
CP Control Plane
CSFB Circuit Switched (CS) Fallback
DL Downlink
DN Data Network
DNAI DN Access Identifier
DNN Data Network Name
EDT Early Data Transmission
EPS Evolved Packet System
EPC Evolved Packet Core
FQDN Fully Qualified Domain Name
GFBR Guaranteed Flow Bit Rate
GMLC Gateway Mobile Location Centre
GPSI Generic Public Subscription Identifier
GUAMI Globally Unique AMF Identifier
HR Home Routed (roaming)
I-RNTI I-Radio Network Temporary Identifier
LADN Local Area Data Network
LBO Local Break Out (roaming)
LMF Location Management Function
LRF Location Retrieval Function
MAC Medium Access Control
MFBR Maximum Flow Bit Rate
MICO Mobile Initiated Connection Only
MME Mobility Management Entity
N3IWF Non-3GPP Inter Working Function
NAI Network Access Identifier
NAS Non-Access Stratum
NEF Network Exposure Function
NF Network Function
NG-RAN Next Generation Radio Access Network
NR New Radio
NRF Network Repository Function
NSI ID Network Slice Instance Identifier
NSSAI Network Slice Selection Assistance Information
NSSF Network Slice Selection Function
NSSP Network Slice Selection Policy
NWDAF Network Data Analytics Function
PCF Policy Control Function
PEI Permanent Equipment Identifier
PER Packet Error Rate
PFD Packet Flow Description
PLMN Public land mobile network
PPD Paging Policy Differentiation
PPI Paging Policy Indicator
PSA PDU Session Anchor
QFI QoS Flow Identifier
QoE Quality of Experience
(R)AN (Radio) Access Network
RLC Radio Link Control
RM Registration Management
RQA Reflective QoS Attribute
RQI Reflective QoS Indication
RRC Radio Resource Control
SA NR Standalone New Radio
SBA Service Based Architecture
SBI Service Based Interface
SD Slice Differentiator
SDAP Service Data Adaptation Protocol
SEAF Security Anchor Functionality
SEPP Security Edge Protection Proxy
SMF Session Management Function
S-NSSAI Single Network Slice Selection Assistance Information
SSC Session and Service Continuity
SST Slice/Service Type
SUCI Subscription Concealed Identifier
SUPI Subscription Permanent Identifier
UAC Unified Access Control
UDSF Unstructured Data Storage Function
UL Uplink
UL CL Uplink Classifier
UPF User Plane Function
UDR Unified Data Repository
URSP UE Route Selection Policy
SMS Short Message Service
SMSF SMS Function
MT Mobile Terminated
UAC Unified Access Control
ODACD Operator Defined Access Category Definitions
OS Operating System
MO Mobile Originated
MT Mobile Terminated
USIM Universal Subscriber Identity Module
UICC Universal integrated circuit card
SIB System Information Block
【0024】
定義
本開示の目的のために、3GPP TR 21.905（非特許文献１）及び非特許文献２～６に与えられる用語及び定義が適用される。本開示で定義された用語は、3GPP TR 21.905（非特許文献１）において同じ用語が存在する場合、その定義よりも優先される。
本開示の目的のために、3GPP TR 21.905（非特許文献１）及び非特許文献２～６に与えられる用語及び定義が適用される。本開示で定義された用語は、3GPP TR 21.905（非特許文献１）において同じ用語が存在する場合、その定義よりも優先される。
【0025】
第１の態様（課題ステートメントを解決するための解決策１）：
第１の態様は、NG-RANにより、コアネットワークからASセキュリティパラメータをフェッチし、それをUEに送信し、センシティブ情報（sensitive information）を暗号化することを含む。
第１の態様は、NG-RANにより、コアネットワークからASセキュリティパラメータをフェッチし、それをUEに送信し、センシティブ情報（sensitive information）を暗号化することを含む。
【0026】
図１は、解決策１のシグナリングフローを示す。
解決策１を実行するために、UEは、解決策１の手順をサポートするNG-RAN能力（capability）を知る必要がある。これは、以下の２つの方法で実現できる。
－NG-RANは、BCCHを介して、その能力を報知（broadcast）する。
NG-RANは、解決策１に説明されるように、ASセキュリティのサポートを示す情報を報知する。
－NG-RANは、PRACHを介して、PRACH responseメッセージにおいて、その能力を示す。ステップ１が実行される前に、NG-RANは、解決策１で説明されるASセキュリティのサポートを示す情報をUEからのPRACH preambleメッセージの応答として送信する。
解決策１を実行するために、UEは、解決策１の手順をサポートするNG-RAN能力（capability）を知る必要がある。これは、以下の２つの方法で実現できる。
－NG-RANは、BCCHを介して、その能力を報知（broadcast）する。
NG-RANは、解決策１に説明されるように、ASセキュリティのサポートを示す情報を報知する。
－NG-RANは、PRACHを介して、PRACH responseメッセージにおいて、その能力を示す。ステップ１が実行される前に、NG-RANは、解決策１で説明されるASセキュリティのサポートを示す情報をUEからのPRACH preambleメッセージの応答として送信する。
【0027】
解決策１の詳細なステップは、以下に与えられる。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。
UE及びネットワークは、5G非アクセスストラタム（NAS：Non-Access Stratum）セキュリティコンテキストを確立する。ネットワークは、オプションで、5Gアクセスストラタム（Access Stratum）セキュリティコンテキストを確立する。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。
UE及びネットワークは、5G非アクセスストラタム（NAS：Non-Access Stratum）セキュリティコンテキストを確立する。ネットワークは、オプションで、5Gアクセスストラタム（Access Stratum）セキュリティコンテキストを確立する。
【0028】
１．5GMM-IDLE状態にあるUEは、NASシグナリング接続確立手順を開始する。NASシグナリング接続手順の一部として、UEは、最初に、UE一時識別子（UE temporary identity）又は登録されたAMFを識別するAMF識別子又はRRC確立要因（RRC establishment cause）のうち、少なくとも１つを含む、暗号化されていない第１のRRCメッセージを送信することにより、ASシグナリング接続（例えば、RRC接続（RRC Connection））の確立を開始する。
UE一時識別子、又はAMF識別子、又はRRC確立要因の包含は、ASセキュリティコンテキストを取得するために、NG-RANがAMFに接続（contact）する必要があることをNG-RANにより解釈されることができる。
一例では、UE一時識別子は、5G-S-TMSIであり得る。AMF識別子は、登録されたPLMN識別子（MCC及びMNC）又はAMF識別子の少なくとも１つを含み得る。AMF識別子は、AMF Region ID、AMF Set ID及びAMF Pointerであり得る。
UE一時識別子、又はAMF識別子、又はRRC確立要因の包含は、ASセキュリティコンテキストを取得するために、NG-RANがAMFに接続（contact）する必要があることをNG-RANにより解釈されることができる。
一例では、UE一時識別子は、5G-S-TMSIであり得る。AMF識別子は、登録されたPLMN識別子（MCC及びMNC）又はAMF識別子の少なくとも１つを含み得る。AMF識別子は、AMF Region ID、AMF Set ID及びAMF Pointerであり得る。
【0029】
一例では、NG-RANが5GCに接続されたgNBである場合、第１のRRCメッセージは、RRC Setup Requestメッセージ、RRC Reestablishment Requestメッセージ又はRRC Resume Requestメッセージであり得る。
【0030】
一例では、NG-RANが5GCに接続されたNG-RANである場合、第１のRRCメッセージは、RRC Connection Requestメッセージ、RRC Connection Reestablishment Requestメッセージ又はRRC Connection Resume Requestメッセージであり得る。
【0031】
２．NG-RANは、第１のRRCメッセージを受信すると、AMFにUEのASセキュリティコンテキストをNG-RANに送信することを要求する、第１のNGAPメッセージを、登録されたAMF（例えば、登録されたPLMN識別子により識別されるAMF＋UEから受信したAMF識別子）に送信する。
【0032】
NG-RANが、登録されたAMFとしてUEのために受信されたAMFに到達可能でない場合、NG-RANは、任意のAMFを選択してもよく、第１のNGAPメッセージを送信する。
【0033】
一例では、第１のNGAPメッセージは、Initial UEメッセージ又は既知のNGAPメッセージ又は新しいNGAPメッセージであり得る。
【0034】
３．第１のNGAPメッセージで受信された、登録されたPLMN識別子＋AMF識別子の値に応じて、AMF１は、5G ASセキュリティコンテキストをフェッチするために、UE security context requestメッセージをAMF２に送信する。UE security context requestメッセージは、メッセージ番号２で受信された5G S-TMSIを含む。AMF２は、5G S-TMSI又は登録されたAMF識別子及び登録されたPLMN識別子の内容に基づいてAMF１により選択される。このメッセージは、Namf_Communication_UEContextTransfer、又はNudsf_Unstructured Data Management_Query、又は新しいメッセージであり得る。
【0035】
４．AMF２は、UE security context responseメッセージをAMF１に送信する。UE security context responseメッセージは、5G ASセキュリティコンテキストを含む。
このメッセージは、Namf_Communication_UEContextTransferへの応答、又はNudsf_Unstructured Data Management_Queryへの応答、又は新しいメッセージであり得る。
このメッセージは、Namf_Communication_UEContextTransferへの応答、又はNudsf_Unstructured Data Management_Queryへの応答、又は新しいメッセージであり得る。
【0036】
５．AMF１は、5G-S-TMSIを含むUE security context responseメッセージを受信すると、UE一時識別子（例えば、5G-S-TMSI）に対応するAMF２におけるUEセキュリティコンテキストを特定する。又は、AMF１は、メッセージ番号４を受信することにより、5G ASセキュリティコンテキストを取得する。
【0037】
AMF１は、UEの5G ASセキュリティコンテキストを含む第２のNGAPメッセージをNG-RANに送信する。
【0038】
一例では、第２のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージであり得る。
【0039】
６．NG-RANは、UEの5G ASセキュリティコンテキストを記憶する（store）。
【0040】
７．NG-RANは、5G ASセキュリティコンテキスト及びSRB1の無線ベアラ設定（radio bearer configuration）を第２のRRCメッセージでUEに送信する。第２のRRCメッセージは、以下の方法のいずれかで送信される：
ｉ）第２のRRCメッセージは、暗号化されて送信される。
5G ASセキュリティコンテキストは暗号化されない。
ｉｉ）第２のRRCメッセージは、暗号化せずに送信される。
ｉ）第２のRRCメッセージは、暗号化されて送信される。
5G ASセキュリティコンテキストは暗号化されない。
ｉｉ）第２のRRCメッセージは、暗号化せずに送信される。
【0041】
一例では、NG-RANが5GCに接続されたgNBである場合、第２のRRCメッセージは、RRC Setupメッセージ、RRC Reestablishmentメッセージ又はRRC Resumeメッセージであり得る。
【0042】
一例では、NG-RANが5GCに接続されたng-eNBである場合、第２のRRCメッセージは、RRC Connection Setupメッセージ、RRC Connection Reestablishmentメッセージ又はRRC Connection Resumeメッセージであり得る。
【0043】
８．UEが第２のRRCメッセージを受信した場合、UEは、5G ASセキュリティコンテキストを記憶する。
【0044】
９．UEは、第３のRRCメッセージを送信する。第３のRRCメッセージ内の情報要素は、暗号化される。
【0045】
UEのRRCレイヤは、解決策１の第３のRRCメッセージが、ASセキュリティが有効である（AS security enabled）ことを上位レイヤに通知してもよい。このインジケーションにより、UEの上位レイヤは、保護する必要があるパラメータを有するNASメッセージを構築してもよい。例えば、第３のRRCメッセージのNASメッセージは、SUPI、(S-)NSSAI、MSISDN又はIMEISVを有してもよい。
【0046】
一例では、UEは、5G ASセキュリティを用いて、第３のRRCメッセージを暗号化する。
【0047】
一例では、UEは、センシティブ情報要素（例えば、S-NSSAI及び他のIE）のみを暗号化する。
【0048】
一例では、NG-RANが5GCに接続されたgNBである場合、第３のRRCメッセージは、RRC Setup Completeメッセージ、RRC Reestablishment Completeメッセージ、又はRRC Resume Completeメッセージであり得る。
【0049】
一例では、NG-RANが5GCと接続されたng-eNBである場合、第３のRRCメッセージは、RRC Connection Setup Completeメッセージ、RRC Connection Reestablishment Complete メッセージ、又はRRC Connection Resume Completeメッセージであり得る。
【0050】
１０．NG-RANは、記憶された5G ASセキュリティコンテキストを用いて、IEを復号化する。IEが復号化された後、NG-RANは、復号化されたIE及びNG-RANの現在の状況に応じて、動作する。
【0051】
RRC接続（RRC connection）が解放された場合、UE及びNG-RANは、5G ASセキュリティコンテキストを削除する。すなわち、UE及びNG-RANは、記憶されたセキュリティコンテキストを使用しない。
【0052】
１１．NG-RANは、第３のNGAPメッセージをAMF１に送信する。
【0053】
一例では、第３のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージであり得る。
【0054】
新しいRRC接続確立手順が開始された場合、UE及びネットワークは、ステップ１～ステップ１１に従う。
【0055】
一例では、UE及びNG-RANは、5G ASセキュリティコンテキストを維持する。UE及びNG-RANは、後続のRRC確立手順中に、RRCメッセージを暗号化及び復号化するために5G ASセキュリティコンテキストを使用する。
【0056】
一例では、5G ASセキュリティコンテキストは、次の要素の少なくとも１つを含み得る：それらの識別子を有するASレベル（AS level with their identifiers）、ネクストホップパラメータ（NH：Next Hop parameter）、ネクストホップアクセスキー導出に使用されるネクストホップチェーンカウンタパラメータ（NCC：Next Hop Chaining Counter parameter）、選択されたASレベルの暗号化アルゴリズム（selected AS level cryptographic algorithms）の識別子、ネットワーク側のUPセキュリティポリシー（UP Security Policy）及びリプレイ保護（replay protection）に使用されるカウンタ。
【0057】
一例では、5G NASセキュリティコンテキストは、関連するキーセット識別子を有するキーKAMF、UEセキュリティ能力（UE security capabilities）又はアップリンク及びダウンリンクNAS COUNT値のうち少なくとも１つを含み得る。
【0058】
一例では、UEが、有効な5G-GUTIを有する場合、NASレイヤは、常にASレイヤに5G-GUTIを与える。ASレイヤは、5G-S-TMSI及び登録されたAMF識別子を導出するために5G-GUTIを使用する。
【0059】
これに代えて、一例では、NG-RANは、１つ又は複数のAMF識別子を含み、NG-RANが第１のNGAPメッセージを送信すべき、又は送信し得るAMFのリストを示すAMFリストを報知し得る。この場合、UEは、報知されたAMFリストを受信し、AMFリストのうちの１つ又は複数のAMF識別子を第１のRRCメッセージに設定し、第１のRRCメッセージをNG-RANに送信してもよい。NG-RANは、第１のNGAPメッセージを、第１のRRCメッセージに含まれる１つのAMF識別子により示されたAMFに送信する。この例では、上述したステップ０は、必須でなくてもよい。言い換えると、この例では、AMF識別子は、登録されたAMFを識別しなくてもよい。
【0060】
ここで、AMFリストは、Minimum SI（System Information）により報知されてもよい。Minimum SIは、MIB（Master Information Block）及びSIB1（System Information Block type1）の少なくとも１つを含む。これに代えて又はこれに加えて、AMFリストは、他のSI（例えば、SIB2、SIB3、SIB4、．．．SIB9）により報知されてもよい。そのため、AMFリストは、UEの要求に応じて報知されてもよい。
【0061】
第２の態様（課題ステートメントを解決するための解決策２）：
第２の態様は、NG-RANによりコアネットワークからASセキュリティパラメータをフェッチすること、及び暗号化されたアクセスストラタム情報要素（Access Stratum Information Element）を復号化するために、それを使用することを含む。
第２の態様は、NG-RANによりコアネットワークからASセキュリティパラメータをフェッチすること、及び暗号化されたアクセスストラタム情報要素（Access Stratum Information Element）を復号化するために、それを使用することを含む。
【0062】
図２は、解決策２のシグナリングフローを示す。
解決策２を実行するために、UEは、解決策２の手順をサポートすることについてのNG-RAN能力（NG-RAN capability）を知っている必要がある。これは、以下の２つの方法により実現できる。
―NG-RANは、NG-RANの能力を、BCCHを介して報知する。NG-RANは、解決策２に説明されるASセキュリティのサポートを示す情報を報知する。
―NG-RANは、NG-RANの能力を、PRACHを介して、PRACH responseメッセージで示す。ステップ１が実行される前に、NG-RANは、UEからのPRACH preambleメッセージに対する応答として、解決策２に説明されるASセキュリティのサポートを示す情報を送信する。
解決策２を実行するために、UEは、解決策２の手順をサポートすることについてのNG-RAN能力（NG-RAN capability）を知っている必要がある。これは、以下の２つの方法により実現できる。
―NG-RANは、NG-RANの能力を、BCCHを介して報知する。NG-RANは、解決策２に説明されるASセキュリティのサポートを示す情報を報知する。
―NG-RANは、NG-RANの能力を、PRACHを介して、PRACH responseメッセージで示す。ステップ１が実行される前に、NG-RANは、UEからのPRACH preambleメッセージに対する応答として、解決策２に説明されるASセキュリティのサポートを示す情報を送信する。
【0063】
解決策２の詳細なステップは、以下に与えられる。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、5G非アクセスストラタム(NAS：Non-Access Stratum)を確立する。ネットワークは、オプションで、5Gアクセスストラタムセキュリティコンテキストを確立する。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、5G非アクセスストラタム(NAS：Non-Access Stratum)を確立する。ネットワークは、オプションで、5Gアクセスストラタムセキュリティコンテキストを確立する。
【0064】
１．5GMM IDLE状態にあるUEは、NASシグナリング接続確立手順を開始する。NASシグナリング接続手順の一部として、UEは、UE一時識別子を含む、暗号化されていない第１のRRCメッセージを送信することにより、ASシグナリング接続の確立を開始する。
【0065】
一例では、UE一時識別子は、5G-S-TMSIであり得る。
【0066】
一例では、NG-RANが5GCに接続されたgNBである場合、第１のRRCメッセージは、RRC Setup Requestメッセージ、RRC Reestablishment Requestメッセージ、又はRRC Resume Requestメッセージであり得る。
【0067】
一例では、NG-RANが5GCに接続されたng-eNBである場合、第１のRRCメッセージは、RRC Connection Requestメッセージ、RRC Connection Reestablishment Requestメッセージ、又はRRC Connection Resume Requestメッセージであり得る。
【0068】
２．NG-RANは、SRB1の無線ベアラ設定を含む第２のRRCメッセージをUEに送信する。
【0069】
一例では、NG-RANが5GCに接続されたgNBである場合、第２のRRCメッセージは、RRC Setupメッセージ、RRC Reestablishmentメッセージ、又はRRC Resumeメッセージであり得る。
【0070】
一例では、NG-RANが5GCに接続されたng-eNBである場合、第２のRRCメッセージは、RRC Connection Setupメッセージ、RRC Connection Reestablishmentメッセージ、又はRRC Connection Resumeメッセージであり得る。
【0071】
３．UEは、第２のRRCメッセージに応答して、第３のRRCメッセージを送信する。第３のRRCメッセージは、センシティブIE（例えば、S-NSSAI）を含まない。第３のRRCメッセージは、UE一時識別子又は登録されたAMFのAMF識別子を含む。
UE一時識別子、AMF識別子、又はRRC確立要因の包含は、ASセキュリティコンテキストを取得するために、NG-RANがAMFに接続（contact）する必要があることをNG-RANにより解釈されることができる。
UE一時識別子、AMF識別子、又はRRC確立要因の包含は、ASセキュリティコンテキストを取得するために、NG-RANがAMFに接続（contact）する必要があることをNG-RANにより解釈されることができる。
【0072】
一例では、UE一時識別子は、5G-S-TMSIであり得る。AMF識別子は、登録されたPLMN識別子（MCC及びMNC）又はAMF識別子の少なくとも１つを含み得る。AMF識別子は、AMF Region ID、AMF Set ID及びAMF Pointerであり得る。
【0073】
一例では、NG-RANが5GCに接続されたgNBである場合、第３のRRCメッセージは、RRC Setup Completeメッセージ、RRC Reestablishment Completeメッセージ、又はRRC Resume Completeメッセージであり得る。
【0074】
一例では、NG-RANが5GCに接続されたng-eNBである場合、第３のRRCメッセージは、RRC Connection Setup Completeメッセージ、RRC Connection Reestablishment Complete メッセージ、又はRRC Connection Resume Completeメッセージであり得る。
【0075】
４．NG-RANは、第３のRRCメッセージを受信すると、登録されたAMFに第１のNGAPメッセージを送信し、AMFに、UEのASセキュリティコンテキストをNG-RANに送ることを要求する。
【0076】
NG-RANが、登録されたAMFとしてUEのために受信されたAMFに到達可能でない場合、NG-RANは、任意のAMFを選択してもよく、第１のNGAPメッセージを送信する。
【0077】
一例では、第１のNGAPメッセージは、Initial UEメッセージ又は既知のNGAPメッセージであり得る。
【0078】
５．第１のNGAPメッセージで受信された5G S-TMSIの値に応じて、AMF１は、5G ASセキュリティコンテキストをフェッチするために、UE security context requestメッセージをAMF２に送信してもよい。UE security context requestメッセージは、メッセージ番号２で受信される5G S-TMSIを含む。AMF２は、5G S-TMSI又は登録されたAMF識別子及び登録されたPLMNの内容に基づいてAMF１により選択される。このメッセージは、Namf_Communication_UEContextTransfer又はNudsf_Unstructured Data Management_Queryであり得る。
【0079】
６．AMF２は、UE security context responseメッセージをAMF１に送信する。UE security context responseメッセージは、5G ASセキュリティコンテキストを含む。
このメッセージは、Namf_Communication_UEContextTransferへの応答、又はNudsf_Unstructured Data Management_Queryへの応答であり得る。
このメッセージは、Namf_Communication_UEContextTransferへの応答、又はNudsf_Unstructured Data Management_Queryへの応答であり得る。
【0080】
７．AMF１は、5G-S-TMSIを含むUE security context responseメッセージを受信すると、UE一時識別子（例えば、5G-S-TMSI）に対応するAMF２におけるUEセキュリティコンテキストを特定する。又は、AMF１は、メッセージ番号６を受信することにより5G ASセキュリティコンテキストを取得する。
AMF１は、UEの5G ASセキュリティコンテキストを含む第２のNGAPメッセージをNG-RANに送信する。
AMF１は、UEの5G ASセキュリティコンテキストを含む第２のNGAPメッセージをNG-RANに送信する。
【0081】
一例では、第２のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージであり得る。
【0082】
８．NG-RANは、UEの5G ASセキュリティコンテキストを記憶する。
【0083】
９．NG-RANは、5G ASセキュリティコンテキストを含む第４のRRCメッセージをUEに送信する。
【0084】
１０．UEは、5G ASセキュリティコンテキストを記憶する。
【0085】
UEのRRCレイヤは、解決策２の第３のRRCメッセージが、ASセキュリティが有効である（AS security enabled）ことを上位レイヤに通知してもよい。このインジケーションにより、UEの上位レイヤは、保護する必要があるパラメータを有するNASメッセージを構築してもよい。例えば、第３のRRCメッセージのNASメッセージは、SUPI、（S-）NSSAI、MSISDN又はIMEISVを有してもよい。
【0086】
１１．UEは、第３のRRCメッセージをNG-RANに送信する。UEは、以下のステップのいずれかを実行する：
ｉ）第５のRRCメッセージを暗号化し、それをNG-RANに送信する。
ｉｉ）センシティブIE（例えば、S-NSSAI）のみを暗号化し、暗号化されたセンシティブIEを第５のRRCメッセージで送信する。
ｉ）第５のRRCメッセージを暗号化し、それをNG-RANに送信する。
ｉｉ）センシティブIE（例えば、S-NSSAI）のみを暗号化し、暗号化されたセンシティブIEを第５のRRCメッセージで送信する。
【0087】
１２．第５のRRCメッセージを受信するとNG-RANは、以下のステップのいずれかを実行する：
ｉ）RRCメッセージが暗号化されている場合、第５のRRCメッセージを復号化し、センシティブIEを取得する。
ｉｉ）センシティブIEが暗号化されている場合、暗号化されたIEを復号化する。
ｉ）RRCメッセージが暗号化されている場合、第５のRRCメッセージを復号化し、センシティブIEを取得する。
ｉｉ）センシティブIEが暗号化されている場合、暗号化されたIEを復号化する。
【0088】
１３．NG-RANは、第３のNGAPメッセージをAMF１に送信する。
【0089】
一例では、第３のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージであり得る。
【0090】
UEが5GMM-IDLE状態になる場合、つまり、RRC接続が解放された場合、UE及びNG-RANは、5G ASセキュリティを削除する。
【0091】
新しいRRC接続確立手順が開始された場合、UE及びネットワークは、ステップ１～１３に従う。
【0092】
一例では、UE及びNG-RANは、5G ASセキュリティコンテキストを維持する。UE及びNG-RANは、後続のRRC確立手順中にRRCメッセージを暗号化及び復号化するために、5G ASセキュリティコンテキストを使用する。
【0093】
第４のRRCメッセージは、SECURITY MODE COMMANDメッセージ、又は既存のRRCメッセージ、又は新しいRRCメッセージである。第５のRRCメッセージは、SECURITY MODE COMPLETEメッセージ、又は既存のRRCメッセージ、又は新しいRRCメッセージである。
【0094】
一例では、5G ASセキュリティコンテキストは、次の要素の少なくとも１つを含み得る：それらの識別子を有するASレベル（AS level with their identifiers）、ネクストホップパラメータ（NH：Next Hop parameter）、ネクストホップアクセスキー導出に使用されるネクストホップチェーンカウンタパラメータ（NCC：Next Hop Chaining Counter parameter）、選択されたASレベルの暗号化アルゴリズム（selected AS level cryptographic algorithms）の識別子、ネットワーク側のUPセキュリティポリシー（UP Security Policy）及びリプレイ保護（replay protection）に使用されるカウンタ。
【0095】
一例では、5G NASセキュリティコンテキストは、関連するキーセット識別子を有するキーKAMF、UEセキュリティ能力（UE security capabilities）又はアップリンク及びダウンリンクNAS COUNT値のうち少なくとも１つを含み得る。
【0096】
一例では、UEが、有効な5G-GUTIを有する場合、NASレイヤは、常にASレイヤに5G-GUTIを与える。ASレイヤは、5G-S-TMSI及び登録されたAMF識別子を導出するために5G-GUTIを使用する。
【0097】
これに代えて、一例では、NG-RANは、１つ又は複数のAMF識別子を含み、NG-RANが第１のNGAPメッセージを送信すべき、又は送信し得るAMFのリストを示すAMFリストを、専用のシグナリングにより、報知又は送信してもよい。この場合、UEは、AMFリストを受信し、AMFリストのうちの１つ又は複数のAMF識別子を第３のRRCメッセージに設定し、第３のRRCメッセージをNG-RANに送信してもよい。NG-RANは、第１のNGAPメッセージを、第３のRRCメッセージに含まれる１つのAMF識別子により示されたAMFに送信する。この例では、上述したステップ０は、必須でなくてもよい。言い換えると、この例では、AMF識別子は、登録されたAMFを識別しなくてもよい。
【0098】
ここで、AMFリストは、Minimum SI（System Information）により報知されてもよい。Minimum SIは、MIB（Master Information Block）及びSIB1（System Information Block type1）の少なくとも１つを含む。これに代えて又はこれに加えて、AMFリストは、他のSI（例えば、SIB2、SIB3、SIB4、．．．SIB9）により報知されてもよい。そのため、AMFリストは、UEの要求に応じて報知されてもよい。
【0099】
第３の態様（課題ステートメントを解決するための解決策３）：
第３の態様では、コアネットワークは、ASセキュリティコンテキストをUEに提供し、NG-RANは、RRC接続確立手順中に、コアネットワークからセキュリティコンテキストをフェッチする。
第３の態様では、コアネットワークは、ASセキュリティコンテキストをUEに提供し、NG-RANは、RRC接続確立手順中に、コアネットワークからセキュリティコンテキストをフェッチする。
【0100】
図３は、解決策３のシグナリングフローを示す。
解決策３を実行するために、UEは、解決策３の手順をサポートすることについてのNG-RAN能力（NG-RAN capability）を知っている必要がある。これは、以下の２つの方法により実現できる。
―NG-RANは、NG-RANの能力を、BCCHを介して報知する。NG-RANは、解決策３に説明されるASセキュリティのサポートを示す情報を報知する。
―NG-RANは、NG-RANの能力を、PRACHを介して、PRACH responseメッセージで示す。ステップ２が実行される前に、NG-RANは、UEからのPRACH preambleメッセージに対する応答として、解決策３に説明されるASセキュリティのサポートを示す情報を送信する。
解決策３を実行するために、UEは、解決策３の手順をサポートすることについてのNG-RAN能力（NG-RAN capability）を知っている必要がある。これは、以下の２つの方法により実現できる。
―NG-RANは、NG-RANの能力を、BCCHを介して報知する。NG-RANは、解決策３に説明されるASセキュリティのサポートを示す情報を報知する。
―NG-RANは、NG-RANの能力を、PRACHを介して、PRACH responseメッセージで示す。ステップ２が実行される前に、NG-RANは、UEからのPRACH preambleメッセージに対する応答として、解決策３に説明されるASセキュリティのサポートを示す情報を送信する。
【0101】
解決策３の詳細なステップは、以下に与えられる。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、5G非アクセスストラタム（NAS：Non-Access Stratum）セキュリティコンテキスト及び5Gアクセスストラタムセキュリティコンテキストを確立する。UE及びネットワークは、5G非アクセスストラタム(NAS：Non-Access Stratum)を確立する。ネットワークは、登録手順中に、ASセキュリティコンテキストをUEに提供する。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、5G非アクセスストラタム（NAS：Non-Access Stratum）セキュリティコンテキスト及び5Gアクセスストラタムセキュリティコンテキストを確立する。UE及びネットワークは、5G非アクセスストラタム(NAS：Non-Access Stratum)を確立する。ネットワークは、登録手順中に、ASセキュリティコンテキストをUEに提供する。
【0102】
5G ASセキュリティコンテキストは、以下のNASメッセージのいずれかでUEに提供される：
ｉ）registration acceptメッセージにおいて；
ｉｉ）Security Mode Commandメッセージにおいて；
ｉｉｉ）既存のNASメッセージにおいて；又は
ｉｖ）新しいNASメッセージにおいて。
ｉ）registration acceptメッセージにおいて；
ｉｉ）Security Mode Commandメッセージにおいて；
ｉｉｉ）既存のNASメッセージにおいて；又は
ｉｖ）新しいNASメッセージにおいて。
【0103】
１．UEは、5G ASセキュリティコンテキストを記憶する。
【0104】
２．5GMM IDLE状態にあるUEは、NASシグナリング接続確立手順を開始する。UEは、UE一時識別子又は登録されたAMFのAMF識別子を含む、暗号化されていない第１のRRCメッセージを送信することにより、ASシグナリング接続の確立を開始する。
UE一時識別子、AMF識別子、又はRRC確立要因の包含は、ASセキュリティコンテキストを取得するために、NG-RANがAMFに接続（contact）する必要があることをNG-RANにより解釈されることができる。
UE一時識別子、AMF識別子、又はRRC確立要因の包含は、ASセキュリティコンテキストを取得するために、NG-RANがAMFに接続（contact）する必要があることをNG-RANにより解釈されることができる。
【0105】
一例では、UE一時識別子は、5G-S-TMSIで構成される。
【0106】
３．NG-RANは、第１のRRCメッセージを受信すると、UE一時識別子5G-S-TMSIを含む第１のNGAPメッセージをUEの登録されたAMFに送信し、AMFにUEのASセキュリティコンテキストをNG-RANに送信することを要求する。AMFは、第１のRRCメッセージで受信されたAMF識別子を用いて、UEの登録されたAMFを特定する。
【0107】
NG-RANが、登録されたAMFとしてUEのために受信されたAMFに到達可能でない場合、NG-RANは、任意のAMF（例えば、デフォルトAMF）を選択してもよく、第１のNGAPメッセージを送信する。
【0108】
一例では、第１のNGAPメッセージは、Initial UEメッセージ又は既知のNGAPメッセージ又は新しいNGAPメッセージであり得る。
【0109】
４．第１のNGAPメッセージ内の、受信された5G S-TMSI、又は登録されたAMF識別子及び登録されたPLMNの値に応じて、AMF１は、5G ASセキュリティコンテキストをフェッチするために、UE security context requestメッセージをAMF２に送信してもよい。UE security context requestメッセージは、メッセージ番号３で受信された5G S-TMSIを含む。AMF２は、5G S-TMSI又は登録されたPLMN及び登録されたAMF識別子の内容に基づいて、AMF１を選択する。このメッセージは、Namf_Communication_UEContextTransfer又はNudsf_Unstructured Data Management_Query又は新しいメッセージであり得る。
【0110】
５．AMF２は、UE security context responseメッセージをAMF１に送信する。UE security context responseメッセージは、5G ASセキュリティコンテキストを含む。
このメッセージは、Namf_Communication_UEContextTransferへの応答、Nudsf_Unstructured Data Management_Queryへの応答、又は新しいメッセージであり得る。
このメッセージは、Namf_Communication_UEContextTransferへの応答、Nudsf_Unstructured Data Management_Queryへの応答、又は新しいメッセージであり得る。
【0111】
６．AMF１は、5G-S-TMSIを含むUE security context responseメッセージを受信すると、UE一時識別子（例えば、5G-S-TMSI）に対応するAMF２におけるUEセキュリティコンテキストを特定する。又はAMF１は、メッセージ番号５を受信することにより5G ASセキュリティコンテキストを取得する。
【0112】
AMF１は、UEの5G ASセキュリティコンテキストを含む第２のNGAPメッセージをNG-RANに送信する。
【0113】
一例では、第２のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージであり得る。
【0114】
７．NG-RANは、UEの5G ASセキュリティコンテキストを記憶する。
【0115】
８．NG-RANは、SIB1の無線ベアラ設定を含む第２のRRCメッセージを送信する。
【0116】
９．第２のRRCメッセージを受信すると、UEは、以下のステップのいずれかを実行する：
ｉ）ステップ１において、記憶された5G ASセキュリティコンテキストを用いて、センシティブIE（S-NSSAI）又は非センシティブIE（non-sensitive IE）を含む第３のRRCメッセージを暗号化する。
ｉｉ）ステップ１において、記憶された5G ASセキュリティコンテキストを用いて、センシティブIE（例えば、S-NSSAI）のみを暗号化する。
ｉ）ステップ１において、記憶された5G ASセキュリティコンテキストを用いて、センシティブIE（S-NSSAI）又は非センシティブIE（non-sensitive IE）を含む第３のRRCメッセージを暗号化する。
ｉｉ）ステップ１において、記憶された5G ASセキュリティコンテキストを用いて、センシティブIE（例えば、S-NSSAI）のみを暗号化する。
【0117】
１０．UEは、第３のRRCメッセージをNG-RANに送信する。第３のRRCメッセージ内の情報要素は、ステップ９において説明されたように暗号化されている。
【0118】
１１．第３のRRCメッセージを受信すると、NG-RANは、以下のステップのいずれかを実行する：
ｉ）第３のRRCメッセージが暗号化されていた場合、第３のRRCメッセージを復号化し、センシティブIEを取得する。
ｉｉ）センシティブIEのみが暗号化されている場合、第３のRRCメッセージの暗号化されたIEを復号化する。
ｉ）第３のRRCメッセージが暗号化されていた場合、第３のRRCメッセージを復号化し、センシティブIEを取得する。
ｉｉ）センシティブIEのみが暗号化されている場合、第３のRRCメッセージの暗号化されたIEを復号化する。
【0119】
１２．NG-RANは、第３のNGAPメッセージをAMF１に送信する。
【0120】
一例では、第３のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージ又は新しいNGAPメッセージであり得る。
【0121】
UEが5GMM IDLEモードになると、つまり、RRC接続が解放される場合、NG-RANは、5G ASセキュリティを削除し、5G ASセキュリティコンテキストを保持する。
【0122】
UE及びネットワークは、新しいRRC接続確立手順が開始される場合、ステップ２～１２に従う。
【0123】
一例では、UE及びNG-RANは、5G ASセキュリティコンテキストを維持する。UE及びNG-RANは、後続のRRC確立手順中に、RRCメッセージを暗号化及び復号化するために、5G ASセキュリティコンテキストを使用する。
【0124】
NG-RANが5GCに接続されたng-eNBである場合、第１のRRCメッセージは、RRC Connection Requestメッセージであり、第２のRRCメッセージは、RRC Connection setupメッセージであり、第３のRRCメッセージは、RRC Connection setup completeメッセージである。
【0125】
一例では、5G ASセキュリティコンテキストは、次の要素の少なくとも１つにより構成される：それらの識別子を有するASレベル（AS level with their identifiers）、ネクストホップパラメータ（NH：Next Hop parameter）、ネクストホップアクセスキー導出に使用されるネクストホップチェーンカウンタパラメータ（NCC：Next Hop Chaining Counter parameter）、選択されたASレベルの暗号化アルゴリズム（selected AS level cryptographic algorithms）の識別子、ネットワーク側のUPセキュリティポリシー（UP Security Policy）及びリプレイ保護（replay protection）に使用されるカウンタ。
【0126】
一例では、5G NASセキュリティコンテキストは、関連するキーセット識別子を有するキーKAMF、UEセキュリティ能力（UE security capabilities）又はアップリンク及びダウンリンクNAS COUNT値のうち少なくとも１つにより構成される。
【0127】
一例では、UEが、有効な5G-GUTIを有する場合、NASレイヤは、常にASレイヤに5G-GUTIを与える。ASレイヤは、5G-S-TMSI及び登録されたAMF識別子を導出するために5G-GUTIを使用する。
【0128】
第４の態様（課題ステートメントを解決するための解決策４）：
第４の態様では、5GCは、ASセキュリティコンテキストをUEに提供し、NG-RANは、暗号化されたRRC IE又はRRCメッセージを復号化するために、暗号化されたRRC IE又はRRCメッセージをAMFに送信する。
第４の態様では、5GCは、ASセキュリティコンテキストをUEに提供し、NG-RANは、暗号化されたRRC IE又はRRCメッセージを復号化するために、暗号化されたRRC IE又はRRCメッセージをAMFに送信する。
【0129】
図４は、解決策４のシグナリングフローを示す。
解決策４を実行するために、UEは、解決策４の手順をサポートすることについてのNG-RAN能力（NG-RAN capability）を知っている必要がある。これは、以下の２つの方法により実現できる。
―NG-RANは、NG-RANの能力を、BCCHを介して報知する。NG-RANは、解決策４に説明されるASセキュリティのサポートを示す情報を報知する。
―NG-RANは、NG-RANの能力を、PRACHを介して、PRACH responseメッセージで示す。ステップ２が実行される前に、NG-RANは、UEからのPRACH preambleメッセージに対する応答として、解決策４に説明されるASセキュリティのサポートを示す情報を送信する。
―NG-RANは、NG-RANの能力をステップ３で示す。
解決策４を実行するために、UEは、解決策４の手順をサポートすることについてのNG-RAN能力（NG-RAN capability）を知っている必要がある。これは、以下の２つの方法により実現できる。
―NG-RANは、NG-RANの能力を、BCCHを介して報知する。NG-RANは、解決策４に説明されるASセキュリティのサポートを示す情報を報知する。
―NG-RANは、NG-RANの能力を、PRACHを介して、PRACH responseメッセージで示す。ステップ２が実行される前に、NG-RANは、UEからのPRACH preambleメッセージに対する応答として、解決策４に説明されるASセキュリティのサポートを示す情報を送信する。
―NG-RANは、NG-RANの能力をステップ３で示す。
【0130】
解決策４の詳細なステップは、以下に示される。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、登録手順中に、5G非アクセスストラタム(NAS：Non-Access Stratum)セキュリティコンテキストを確立する。ネットワークは、登録手順中に、ASセキュリティコンテキストをUEに提供する。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、登録手順中に、5G非アクセスストラタム(NAS：Non-Access Stratum)セキュリティコンテキストを確立する。ネットワークは、登録手順中に、ASセキュリティコンテキストをUEに提供する。
【0131】
5G ASセキュリティコンテキストは、以下のNASメッセージのいずれかにおいてUEに提供される：
ｉ）registration acceptメッセージにおいて；
ｉｉ）Security Mode Commandメッセージにおいて；
ｉｉｉ）既存のNASメッセージにおいて；又は
ｉｖ）新しいNASメッセージにおいて。
ｉ）registration acceptメッセージにおいて；
ｉｉ）Security Mode Commandメッセージにおいて；
ｉｉｉ）既存のNASメッセージにおいて；又は
ｉｖ）新しいNASメッセージにおいて。
【0132】
１．UEは、5G ASセキュリティコンテキストを記憶する。
２．5GMM-IDLE状態にあるUEは、NASシグナリング接続確立手順を開始する。NASシグナリング接続手順の一部として、UEは、UE一時識別子を含む、暗号化されていない第１のRRCメッセージを送信することにより、ASシグナリング接続の確立を開始する。
２．5GMM-IDLE状態にあるUEは、NASシグナリング接続確立手順を開始する。NASシグナリング接続手順の一部として、UEは、UE一時識別子を含む、暗号化されていない第１のRRCメッセージを送信することにより、ASシグナリング接続の確立を開始する。
【0133】
一例では、UE一時識別子は、5G-S-TMSIで構成される。
【0134】
３．第１のRRCメッセージを受信すると、NG-RANは、SIB1の無線ベアラ設定を含む第２のRRCメッセージを送信する。
【0135】
４．第２のRRCメッセージを受信すると、UEは、以下のステップのいずれかを実行する：
ｉ）5G ASセキュリティコンテキストを用いて、センシティブIE（例えば、(S-NSSAI)又は他のIE）を含む第３のRRCメッセージを暗号化する。
ｉｉ）5G ASセキュリティコンテキストを用いて、センシティブIE（例えば、S-NSSAI）のみを暗号化する。
ｉ）5G ASセキュリティコンテキストを用いて、センシティブIE（例えば、(S-NSSAI)又は他のIE）を含む第３のRRCメッセージを暗号化する。
ｉｉ）5G ASセキュリティコンテキストを用いて、センシティブIE（例えば、S-NSSAI）のみを暗号化する。
【0136】
一例では、NG-RANはまた、第２のNGAPメッセージにおいて5G-S-TMSIを含む。
【0137】
５．UEは、暗号化されたセンシティブIE（例えば、S-NSSAI）、NAS PDU及び非センシティブIE（non-sensitive IE）の少なくとも１つを含む第３のRRCメッセージをネットワークに送信する。
【0138】
６．第３のRRCメッセージを受信すると、NG-RANは、以下のステップのいずれかを実行する：
ｉ）5G-S-TMSI及びステップ５で受信された第３のメッセージを含む第１のNGAPメッセージをAMF１に送信する。
ｉｉ）5G-S-TMSI及び第３のRRCメッセージで受信された、暗号化されたIEを含む第１のNGAPメッセージをAMF１に送信する。
ｉ）5G-S-TMSI及びステップ５で受信された第３のメッセージを含む第１のNGAPメッセージをAMF１に送信する。
ｉｉ）5G-S-TMSI及び第３のRRCメッセージで受信された、暗号化されたIEを含む第１のNGAPメッセージをAMF１に送信する。
【0139】
７．第１のNGAPメッセージ内の受信された5G-S-TMSIの値に応じて、AMF１は、5G ASセキュリティコンテキストをフェッチするために、UE security context requestメッセージをAMF２に送信する。UE security context requestメッセージは、メッセージ番号２で受信された5G S-TMSIを含む。AMF２は、5G S-TMSI又は登録されたAMF識別子及び登録されたPLMNの内容に基づいて、AMF１により選択される。このメッセージは、Namf_Communication_UEContextTransfer又はNudsf_Unstructured Data Management_Query又は新しいメッセージであり得る。
【0140】
８．AMF２は、UE security context responseメッセージをAMF１に送信する。UE security context responseメッセージは、5G ASセキュリティコンテキストを含む。
このメッセージは、Namf_Communication_UEContextTransferへの応答、又はNudsf_Unstructured Data Management_Queryへの応答、又は新しいメッセージであり得る。
このメッセージは、Namf_Communication_UEContextTransferへの応答、又はNudsf_Unstructured Data Management_Queryへの応答、又は新しいメッセージであり得る。
【0141】
９．AMF１は、5G-S-TMSIを含むUE security context responseメッセージを受信すると、UE一時識別子（例えば、5G-S-TMSI）に対応するAMF２におけるUEセキュリティコンテキストを特定する。又は、AMF１は、メッセージ番号８を受信することにより、5G ASセキュリティコンテキストを取得する。
【0142】
AMF１は、以下のステップのいずれかを実施する：
ｉ）第１のNGAPメッセージの暗号化された部分を復号化する。
ｉｉ）第３のRRCメッセージを復号化する。
ｉ）第１のNGAPメッセージの暗号化された部分を復号化する。
ｉｉ）第３のRRCメッセージを復号化する。
【0143】
１０．AMF１は、第１のNGAPメッセージの復号化された部分、又は復号化された第３のRRCメッセージを有する第２のNGAPメッセージをNG-RANに送信する。
【0144】
一例では、第２のNGAPメッセージは、Initial Context Setupメッセージ又は既知のNGAPメッセージ又は新しいNGAPメッセージであり得る。
【0145】
１１．NG-RANは、UEの5G ASセキュリティコンテキストを記憶する。NG-RANは、復号化されたIEを使用してNG-RAN手順、例えば、3GPP仕様で規定されているように、ネットワークスライスの過負荷制御を実行する。
【0146】
UEが5GMM IDLEモードになると、つまりRRC接続が解放されると、NG-RANは、5G ASセキュリティを削除し、UEは、5G ASセキュリティコンテキストを保持する。
【0147】
新しいRRC接続確立手順が開始される場合、UE及びネットワークは、ステップ２～１１に従う。
【0148】
NG-RANが5GCに接続されたng-eNBである場合、第１のRRCメッセージは、RRC Connection Requestメッセージ又はRRC Connection Reestablishment Requestメッセージ又はRRC Resume Requestメッセージであり、第２のRRCメッセージは、RRC Connection setupメッセージ又はRRC Connection Reestablishmentであり、第３のRRCメッセージは、RRC Connection setup completeメッセージ又はRRC Connection Reestablishment completeメッセージである。
【0149】
NG-RANが5GCに接続されたgNBである場合、第１のRRCメッセージは、RRC SETUP REQUEST又はRRC Reestabishment Requestであり、第２のRRCメッセージは、RRC SETUP又はRRC Reestablishmentメッセージであり、第３のRRCメッセージは、RRC SETUP COMPLETEメッセージ又はRRC reestablishment completeメッセージである。
【0150】
一例では、5G ASセキュリティコンテキストは、次の要素の少なくとも１つで構成される：それらの識別子を有するASレベル（AS level with their identifiers）、ネクストホップパラメータ（NH：Next Hop parameter）、ネクストホップアクセスキー導出に使用されるネクストホップチェーンカウンタパラメータ（NCC：Next Hop Chaining Counter parameter）、選択されたASレベルの暗号化アルゴリズム（selected AS level cryptographic algorithms）の識別子、ネットワーク側のUPセキュリティポリシー（UP Security Policy）及びリプレイ保護（replay protection）に使用されるカウンタ。
【0151】
一例では、5G NASセキュリティコンテキストは、関連するキーセット識別子を有するキーKAMF、UEセキュリティ能力（UE security capabilities）又はアップリンク及びダウンリンクNAS COUNT値のうち少なくとも１つで構成される。
【0152】
一例では、UEが有効な5G-GUTIを有している場合、NASレイヤは、常に、ASレイヤに5G-GUTIを与える。ASレイヤは、5G-S-TMSI及び登録されたAMF識別子を導出するために、5G-GUTIを使用する。
【0153】
第５の態様（課題ステートメントを解決するための解決策５）：
第５の態様では、コアネットワークは、登録手順中に、ASセキュリティコンテキストをUE及びNG-RANに提供する。
図５は、解決策５のシグナリングフローを示す。
第５の態様では、コアネットワークは、登録手順中に、ASセキュリティコンテキストをUE及びNG-RANに提供する。
図５は、解決策５のシグナリングフローを示す。
【0154】
解決策５の詳細なステップは、以下に与えられる。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、5G非アクセスストラタム(NAS：Non-Access Stratum)セキュリティコンテキストを確立する。ネットワークは、登録手順中に、ASセキュリティコンテキストをUE及びNG-RANに提供する。
０．UEは、ネットワークへの通常のサービスのための登録手順を正常に実行する。UE及びネットワークは、5G非アクセスストラタム(NAS：Non-Access Stratum)セキュリティコンテキストを確立する。ネットワークは、登録手順中に、ASセキュリティコンテキストをUE及びNG-RANに提供する。
【0155】
5G ASセキュリティコンテキストは、以下のNASメッセージのいずれかにおいてUEに提供される：
ｉ）registration acceptメッセージにおいて；
ｉｉ）Security Mode Commandメッセージにおいて；
ｉｉｉ）既存のNASメッセージにおいて；又は
ｉｖ）新しいNASメッセージにおいて。
ｉ）registration acceptメッセージにおいて；
ｉｉ）Security Mode Commandメッセージにおいて；
ｉｉｉ）既存のNASメッセージにおいて；又は
ｉｖ）新しいNASメッセージにおいて。
【0156】
5G-ASセキュリティコンテキストは、以下のNASメッセージのいずれかにおいてNG-RANに提供される：
ｉ）既存のNGAPメッセージ；又は
ｉｉ）新しいNGAPメッセージ。
ｉ）既存のNGAPメッセージ；又は
ｉｉ）新しいNGAPメッセージ。
【0157】
１ａ．UEは、5G ASセキュリティコンテキストを記憶する。
１ｂ．NG-RANは、5G ASセキュリティコンテキストを記憶する。
１ｂ．NG-RANは、5G ASセキュリティコンテキストを記憶する。
【0158】
２．5GMM IDLE状態にあるUEは、NASシグナリング接続確立手順を開始する。NASシグナリング接続手順の一部として、UEは、UE一時識別子を含む、暗号化されていない第１のRRCメッセージを送信することにより、ASシグナリング接続の確立を開始する。
【0159】
一例では、UE一時識別子は、5G-S-TMSIで構成される。
【0160】
３．第１のRRCメッセージを受信すると、NG-RANは、SIB1の無線ベアラ設定を含む第２のRRCメッセージを送信する。
【0161】
４．第２のRRCメッセージを受信すると、UEは、以下のステップのいずれかを実行する：
ｉ）ステップ１ａにおいて記憶された5G ASセキュリティコンテキストを用いて、IE（S-NSSAI又は他のIE）を含む第３のRRCメッセージを暗号化する。
ｉｉ）ステップ１ａにおいて記憶された5G ASセキュリティキーを用いて、センシティブIE（例えば、S-NSSAI）のみを暗号化する。
ｉ）ステップ１ａにおいて記憶された5G ASセキュリティコンテキストを用いて、IE（S-NSSAI又は他のIE）を含む第３のRRCメッセージを暗号化する。
ｉｉ）ステップ１ａにおいて記憶された5G ASセキュリティキーを用いて、センシティブIE（例えば、S-NSSAI）のみを暗号化する。
【0162】
５．UEは、第３のRRCメッセージをNG-RANに送信する。
【0163】
６．第３のRRCメッセージを受信すると、NG-RANは、以下のステップのいずれかを実行する：
ｉ）RRCメッセージが暗号化されている場合、ステップ１ｂにおいて記憶された5G ASセキュリティコンテキストを用いて、第３のRRCメッセージを復号化する。
ｉｉ）ステップ１ｂにおいて記憶された5G ASセキュリティコンテキトを用いて、第３のRRCメッセージ内の、暗号化されたIEを復号化する。
ｉ）RRCメッセージが暗号化されている場合、ステップ１ｂにおいて記憶された5G ASセキュリティコンテキストを用いて、第３のRRCメッセージを復号化する。
ｉｉ）ステップ１ｂにおいて記憶された5G ASセキュリティコンテキトを用いて、第３のRRCメッセージ内の、暗号化されたIEを復号化する。
【0164】
NG-RANは、復号化されたIEを使用してNG-RAN手順、例えば、3GPP仕様で規定されているように、ネットワークスライスの過負荷制御を実行する。
【0165】
RRC接続が解放される場合、UE及びNG-RANは、UE 5G ASセキュリティコンテキストを維持する。
【0166】
NG-RANが5GCに接続されたng-eNBである場合、第１のRRCメッセージは、RRC Connection RequestメッセージRRC Reestablishment Request又はRRC Resumeメッセージであり、第２のRRCメッセージは、RRC Connection setupメッセージ又はRRC Reestablishment又はRRC Resumeメッセージであり、第３のRRCメッセージは、RRC Connection setup complete又はRRC Reestablishment Complete又はRRC Resume Completeメッセージである。
【0167】
NG-RANが5GCに接続されたgNBである場合、第１のRRCメッセージは、RRC SETUP REQUESTメッセージ又はRRC Reestablishment Requestメッセージ又はRRC Resume Requestメッセージであり、第２のRRCメッセージは、RRC SETUPメッセージ又はRRC Reestablishment又はRRC Resumeメッセージであり、第３のRRCメッセージは、RRC SETUP COMPLETEメッセージ又はRRC Resume Completeメッセージ又は RRC Reestablishment Completeメッセージである。
【0168】
一例では、5G ASセキュリティコンテキストは、次の要素の少なくとも１つで構成される：それらの識別子を有するASレベル（AS level with their identifiers）、ネクストホップパラメータ（NH：Next Hop parameter）、ネクストホップアクセスキー導出に使用されるネクストホップチェーンカウンタパラメータ（NCC：Next Hop Chaining Counter parameter）、選択されたASレベルの暗号化アルゴリズム（selected AS level cryptographic algorithms）の識別子、ネットワーク側のUPセキュリティポリシー（UP Security Policy）及びリプレイ保護（replay protection）に使用されるカウンタ。
【0169】
一例では、5G NASセキュリティコンテキストは、関連するキーセット識別子を有するキーKAMF、UEセキュリティ能力（UE security capabilities）又はアップリンク及びダウンリンクNAS COUNT値のうち少なくとも１つで構成される。
【0170】
一例では、UEが有効な5G-GUTIを有している場合、NASレイヤは、常に、ASレイヤに5G-GUTIを与える。ASレイヤは、5G-TMSI及び登録されたAMF識別子を導出するために5G-GUTIを使用する。
【0171】
第６の態様（課題ステートメントを解決するための解決策６）：
１）解決策１～５の場合、UEが在圏している（camped）現在のセルが、最後の登録エリアとは別の登録エリアに属している場合、NG-RANは、5G-GUTI（5G-S-TMSI及びAMF識別子）を、デフォルトAMF、又は現在のセルをサービングする任意のAMF（例えば、デフォルトAMF）に送信し、デフォルトAMF又は任意のAMFに、登録されたAMFから5G ASセキュリティコンテキストをフェッチするように要求する。5G ASセキュリティコンテキストに加えて、NG-RANはまた、UEの追加のコンテキスト（例えば、アクセス及びモビリティ関連パラメータ、NASセキュリティパラメータ、ESMパラメータ）をフェッチするように要求してもよい。
１）解決策１～５の場合、UEが在圏している（camped）現在のセルが、最後の登録エリアとは別の登録エリアに属している場合、NG-RANは、5G-GUTI（5G-S-TMSI及びAMF識別子）を、デフォルトAMF、又は現在のセルをサービングする任意のAMF（例えば、デフォルトAMF）に送信し、デフォルトAMF又は任意のAMFに、登録されたAMFから5G ASセキュリティコンテキストをフェッチするように要求する。5G ASセキュリティコンテキストに加えて、NG-RANはまた、UEの追加のコンテキスト（例えば、アクセス及びモビリティ関連パラメータ、NASセキュリティパラメータ、ESMパラメータ）をフェッチするように要求してもよい。
【0172】
２）デフォルトAMFは、5G-GUTIに基づいて、登録されたAMFを特定し、5G-GUTIを含むメッセージを、登録されたAMFに送信し、AMFにUE 5G ASセキュリティコンテキスト、及びオプションで、ステップ１）において言及した他のパラメータを送信することを要求する。
【0173】
３）登録されたAMFは、5G-GUTIを用いて、UEコンテキストを特定し、5G ASセキュリティコンテキスト、及びオプションで、メッセージにおける他のUEパラメータを、デフォルトAMFに送信する。
【0174】
４）デフォルトAMFは、UE 5G ASセキュリティコンテキストを取得した後、解決策１～５に定義されている手順にしたがって、これをUE又はNG-RANに送信する。
【0175】
解決策１～５において、一例では、UEは、（例えば、UEが5G NASセキュリティコンテキストのみを有している場合）5G NASセキュリティコンテキストを使用し、センシティブIEを含むRRCメッセージ（例えば、全ての解決策１～５における第３のRRCメッセージ）又はRRCメッセージ（例えば、全ての解決策１～５における第３のRRCメッセージ）内のセンシティブIE自体を暗号化してもよい。
【0176】
解決策１～５において、5G ASセキュリティコンテキストは、少なくとも、ホームネットワークパブリックキー（home network public key）、ホームネットワークパブリックキー識別子（Home Network Public Key Identifier）、及びプロテクションスキーム識別子（Protection Scheme Identifier）、つまり、SUPIからSUCIを算出するために使用されるパラメータで構成される。
【0177】
登録されたAMF識別子は、UEが登録手順を正常に実行した最新のAMFのAMF識別子である。
【0178】
登録されたPLMNは、UEが登録手順を正常に実行した最新のPLMNである。
【0179】
一例では、解決策１～５は、セキュリティ保護なしで（例えば、完全性又は暗号化なしで）、UEがセンシティブ情報（例えば、S-NSSAI）を送信することを禁止するオペレータポリシーを無効にする。つまり、オペレータポリシーで、RRC接続確立中にセンシティブ情報を送信しない、又はセキュリティ保護なしでセンシティブ情報を送信しないように指定されており、UE及びネットワークが解決策１～５をサポートしている場合、UE及びネットワークは、解決策１～５に従い、ネットワークに送信されるオペレータポリシーを無視する。
【0180】
一例では、ネットワーク及びUEが解決策１～６のいずれか１つをサポートしている場合、ネットワークは、RRC接続確立手順中に、NG-RANに、センシティブIEを送信しないようにUEに要求するオペレータポリシーを送信しない。
【0181】
上記の全ての解決策１～６では、UEはオプションで、NAS手順中に（例えば、登録手順中に）又はRRC手順中に（例えば、RRC接続確立手順中に）、5G ASセキュリティコンテキストを用いたASレベルのセキュリティ保護をサポートするために、その能力、又は5G NASセキュリティコンテキストをNG-RAN及び２つのAMFに送信する。一例では、UEは、以下の能力をNG-RAN又はAMFに別々に送信する：
ｉ）UEは、5G ASセキュリティコンテキストを用いて、RRC接続確立中に、センシティブ情報に対するセキュリティ保護をサポートする。
ｉｉ）UEは、5G NASセキュリティコンテキストを用いて、RRC接続確立中に、センシティブ情報に対するセキュリティ保護をサポートする。
ｉｉｉ）UEは、少なくとも、ホームネットワークパブリックキー、ホームネットワークパブリックキー識別子及びプロテクションスキーム識別子を用いて、RRC接続確立中に、センシティブ情報に対するセキュリティ保護をサポートする。
ｉ）UEは、5G ASセキュリティコンテキストを用いて、RRC接続確立中に、センシティブ情報に対するセキュリティ保護をサポートする。
ｉｉ）UEは、5G NASセキュリティコンテキストを用いて、RRC接続確立中に、センシティブ情報に対するセキュリティ保護をサポートする。
ｉｉｉ）UEは、少なくとも、ホームネットワークパブリックキー、ホームネットワークパブリックキー識別子及びプロテクションスキーム識別子を用いて、RRC接続確立中に、センシティブ情報に対するセキュリティ保護をサポートする。
【0182】
一例では、全ての解決策１～５は、暗号化（encryption）は、暗号化（ciphering）を意味する。
【0183】
全ての解決策１～５において、センシティブ情報要素は、不当な開示から保護される、ユーザ情報又はUE能力を意味する。センシティブ情報へのアクセスは保護されるべきである。センシティブ情報の保護は、法的又は倫理的な理由、個人のプライバシーに関連する課題、又は所有権上の考慮事項のために必要になる場合がある。この例は、ユーザの永続的な識別子（user permanent identity）（例えば、SUPI）又はユーザがアクセスしているサービス（例えば、S-NSSAI）に関連する情報である。
【0184】
他の態様
本開示における、ユーザ装置（又は「UE」、「移動局」、「モバイルデバイス」又は「ワイヤレスデバイス」）は、無線インタフェースを介してネットワークに接続されるエンティティである。
本開示における、ユーザ装置（又は「UE」、「移動局」、「モバイルデバイス」又は「ワイヤレスデバイス」）は、無線インタフェースを介してネットワークに接続されるエンティティである。
【0185】
なお、本明細書におけるUEは、専用の通信デバイスに限定されるものではなく、以下の段落で説明するように、本明細書で説明するUEとしての通信機能を有する任意のデバイスに適用できることに留意されたい。
【0186】
（3GPPにより使用されている用語としての）用語「ユーザ装置」又は「UE」、「移動局」、「モバイルデバイス」、及び「ワイヤレスデバイス」は、一般的に互いに同義であることを意図しており、ターミナル、携帯電話、スマートフォン、タブレット、セルラIoT端末、IoTデバイス、機械等のスタンドアローン移動局を含んでもよい。
【0187】
用語「UE」及び「ワイヤレスデバイス」はまた、長期間静止したままのデバイスを包含することが理解される。
【0188】
UEは、例えば、生産設備・製造設備および／またはエネルギー関連機械のアイテム（一例として、ボイラー、機関、タービン、ソーラーパネル、風力発電機、水力発電機、火力発電機、原子力発電機、蓄電池、原子力システム、原子力関連機器、重電機器、真空ポンプなどを含むポンプ、圧縮機、ファン、送風機、油圧機器、空気圧機器、金属加工機械、マニピュレータ、ロボット、ロボット応用システム、工具、金型、ロール、搬送装置、昇降装置、貨物取扱装置、繊維機械、縫製機械、印刷機、印刷関連機械、紙工機械、化学機械、鉱山機械、鉱山関連機械、建設機械、建設関連機械、農業用機械および／または器具、林業用機械および／または器具、漁業用機械および／または器具、安全および／または環境保全器具、トラクター、軸受、精密ベアリング、チェーン、歯車（ギアー）、動力伝動装置、潤滑装置、弁、管継手、および／または上記で述べた任意の機器又は機械のアプリケーションシステムなど）であっても良い。
【0189】
UEは、例えば、輸送用装置のアイテム（一例として、車両、自動車、二輪自動車、自転車、列車、バス、リヤカー、人力車、船舶（ship and other watercraft）、飛行機、ロケット、人工衛星、ドローン、気球など）であっても良い。
【0190】
UEは、例えば、情報通信用装置のアイテム（例えば、電子計算機及び関連装置、通信装置及び関連装置、電子部品等）であっても良い。
【0191】
UEは、例えば、冷凍機、冷凍機応用製品および装置、商業およびサービス用機器、自動販売機、自動サービス機、事務用機械及び装置、民生用電気・電子機械器具（一例として音声機器、スピーカー、ラジオ、映像機器、テレビ、オーブンレンジ、炊飯器、コーヒーメーカー、食洗機、洗濯機、乾燥機、扇風機、換気扇及び関連製品、掃除機など）であっても良い。
【0192】
UEは、例えば、電子応用システムまたは電子応用装置（一例として、X線装置、粒子加速装置、放射性物質応用装置、音波応用装置、電磁応用装置、電力応用装置など）であっても良い。
【0193】
UEは、例えば、電球、照明、計量機、分析機器、試験機及び計測機械（一例として、煙報知器、対人警報センサ、動きセンサ、無線タグなど）、時計（watchまたはclock）、理化学機械、光学機械、医療用機器および／または医療用システム、武器、利器工匠具、または手道具などであってもよい。
【0194】
UEは、例えば、無線通信機能を備えたパーソナルデジタルアシスタントまたは装置（一例として、無線カードや無線モジュールなどを取り付けられる、もしくは挿入するよう構成された電子装置（例えば、パーソナルコンピュータや電子計測器など））であっても良い。
【0195】
UEは、例えば、有線や無線通信技術を使用した「あらゆるモノのインターネット（IoT：Internet of Things）」において、以下のアプリケーション、サービス、ソリューションを提供する装置またはその一部であっても良い。
【0196】
Internet of Thingsデバイス（もしくはモノ）は、デバイスが互いに、および他の通信デバイスとの間で、データ収集およびデータ交換することを可能にする適切な電子機器、ソフトウェア、センサー、ネットワーク接続、などを備える。IoTデバイスは、内部メモリの格納されたソフトウェア指令に従う自動化された機器であっても良い。IoTデバイスは、人間による監督または対応を必要とすることなく動作しても良い。IoTデバイスは、長期間にわたって備え付けられている装置および／または、長期間に渡って非活性状態（inactive）状態のままであっても良い。IoTデバイスは、（一般的に）据え置き型な装置の一部として実装され得る。IoTデバイスは、非据え置き型の装置（例えば車両など）に埋め込まれ得る、または監視される／追跡される動物や人に取り付けられ得る。
【0197】
IoT技術は、データを送受信するために通信ネットワークに接続できる任意の通信デバイスに実装することができ、そのような通信デバイスが人間の入力またはメモリに格納されたソフトウェア命令によって制御されるかどうかに関係がないことは、理解できるであろう。
【0198】
IoTデバイスが、マシンタイプ通信（MTC：Machine Type Communication）デバイス、またはマシンツーマシン（M2M：Machine to Machine）通信デバイス、または狭帯域-IoT UE（NB-IoT UE）と呼ばれることもあるのは理解されよう。UEは、１つまたは複数のIoTまたはMTCアプリケーションをサポートすることができることが理解されよう。MTCアプリケーションのいくつかの例は、以下の表（出典：3GPP TS 22.368 V14.0.1(2017-08) Annex B、その内容は参照により本明細書に組み込まれる）に列挙されている。このリストは、網羅的ではなく、一例としてのマシンタイプ通信アプリケーションを示すものである。
【表1】
【0199】
アプリケーション、サービス、及びソリューションは、MVNO（Mobile Virtual Network Operator）サービス、緊急無線通信システム、PBX（Private Branch eXchange）システム、PHS／デジタルコードレステレコミュニケーションシステム、POS（Point of sale）システム、アドバタイズコーリングシステム、MBMS（Multimedia Broadcast and Multicast Service）、V2X（Vehicle to Everything）システム、電車無線システム、位置関連サービス、災害／緊急無線通信サービス、コミュニティサービス、ビデオストリーミングサービス、フェムトセルアプリケーションサービス、VoLTE（Voice over LTE）サービス、充電サービス、ラジオオンデマンドサービス、ローミングサービス、活動監視サービス、通信事業者／通信NW選択サービス、機能制限サービス、PoC（Proof of Concept）サービス、個人情報管理サービス、アドホックネットワーク／DTN（Delay Tolerant Networking）サービス等でもよい。
【0200】
さらに、上記のUEカテゴリは、本文書に記載されている技術的アイデアおよび例示的な態様の適用例にすぎない。言うまでもなく、これらの技術的アイデアおよび態様は、上記のUEに限定されず、それに様々な修正を加えることができる。
【0201】
ユーザ装置（UE）
図６は、UEの主要なコンポーネントを図示するブロック図である。示されるように、UE１０は、１つ又は複数のアンテナ１２を介して、接続されたノードに信号を送信し、接続されたノードから信号を受信するように動作可能なトランシーバ回路１１を含む。必ずしも図６に示されているわけではないが、ＵＥ１０は、もちろん、従来のモバイルデバイス（ユーザインタフェース１３等）の全ての通常の機能を有し、これは、適切に、ハードウェア、ソフトウェア、及びファームウェアの任意の１つ又は任意の組み合わせによって提供され得る。ソフトウェアは、メモリにプリインストールされているか、電気通信ネットワークを介して、又は、例えば、リムーバブルデータストレージデバイス（RMD）からダウンロードされてもよい。
図６は、UEの主要なコンポーネントを図示するブロック図である。示されるように、UE１０は、１つ又は複数のアンテナ１２を介して、接続されたノードに信号を送信し、接続されたノードから信号を受信するように動作可能なトランシーバ回路１１を含む。必ずしも図６に示されているわけではないが、ＵＥ１０は、もちろん、従来のモバイルデバイス（ユーザインタフェース１３等）の全ての通常の機能を有し、これは、適切に、ハードウェア、ソフトウェア、及びファームウェアの任意の１つ又は任意の組み合わせによって提供され得る。ソフトウェアは、メモリにプリインストールされているか、電気通信ネットワークを介して、又は、例えば、リムーバブルデータストレージデバイス（RMD）からダウンロードされてもよい。
【0202】
コントローラ１４は、メモリ１５に格納されたソフトウェアに従ってUE１０の動作を制御する。例えば、コントローラ１４は、中央処理ユニット（CPU）により実現され得る。ソフトウェアは、とりわけ、オペレーティングシステム１６、及び少なくとも、トランシーバ制御モジュール１８を有する通信制御モジュール１７を含む。通信制御モジュール１７は（そのトランシーバ制御サブモジュールを用いて、）シグナリング、及びUE１０と、基地局／(R)ANノード、MME、AMF（及び他のコアネットワークノード）等の他のノードとの間のシグナリング、アップリンク／ダウンリンクデータパケットを処理（生成／送信／受信）することを担当する。このようなシグナリングは、例えば、接続確立及び保守（例えば、RRCメッセージ）、定期的な位置更新関連メッセージ（例えば、に関連する、適切にフォーマットされたシグナリングメッセージ（tracking area update、paging area updates、location area update）を含み得る。
【0203】
(R)ANノード
図７は、例えば、基地局（LTEにおける'eNB'、5Gにおける'ng-eNB'、'gNB'）等の例示的な(R)ANノードの主要なコンポーネントを図示するブロック図である。示されるように、(R)ANノード２０は、１つ又は複数のアンテナ２２を介して、接続されたUEに信号を送信し、接続されたUEから信号を受信するように動作可能であるトランシーバ回路２１と、ネットワークインタフェース２３を介して、（直接的に又は間接的に）他のネットワークノードに信号を送信し、他のネットワークノードから信号を受信するように構成される。コントローラ２４は、メモリ２５に格納されたソフトウェアに従って(R)ANノード２０の動作を制御する。例えば、コントローラ２４は、中央処理ユニット（CPU）により実現され得る。ソフトウェアは、メモリ２５にプレインストールされ得るか、および／または、例えば、電気通信ネットワークを介して、またはリムーバブルデータストレージデバイス（RMD）からダウンロードされ得る。ソフトウェアは、とりわけ、オペレーティングシステム２６及び少なくともトランシーバ制御モジュール２８を有する通信制御モジュール２７を含む。
図７は、例えば、基地局（LTEにおける'eNB'、5Gにおける'ng-eNB'、'gNB'）等の例示的な(R)ANノードの主要なコンポーネントを図示するブロック図である。示されるように、(R)ANノード２０は、１つ又は複数のアンテナ２２を介して、接続されたUEに信号を送信し、接続されたUEから信号を受信するように動作可能であるトランシーバ回路２１と、ネットワークインタフェース２３を介して、（直接的に又は間接的に）他のネットワークノードに信号を送信し、他のネットワークノードから信号を受信するように構成される。コントローラ２４は、メモリ２５に格納されたソフトウェアに従って(R)ANノード２０の動作を制御する。例えば、コントローラ２４は、中央処理ユニット（CPU）により実現され得る。ソフトウェアは、メモリ２５にプレインストールされ得るか、および／または、例えば、電気通信ネットワークを介して、またはリムーバブルデータストレージデバイス（RMD）からダウンロードされ得る。ソフトウェアは、とりわけ、オペレーティングシステム２６及び少なくともトランシーバ制御モジュール２８を有する通信制御モジュール２７を含む。
【0204】
（トランシーバ制御サブモジュールを用いる）通信制御モジュール２７は、(R)ANノード２０と他のノード、（例えば、直接的に又は間接的に）UE、MME、AMF等との間のシグナリングの処理（生成／送信／受信）することを担当する。シグナリングは、例えば、無線接続及び（特定のUEのための）ロケーション手順に関連する、適切にフォーマットされたシグナリングメッセージを含み、具体的には、接続確立及び保守（例えば、RRC connection establishment及び他のRRCメッセージ）、周期ロケーションアップデート関連メッセージ（例えば、tracking area update、paging area updates、location area update）、S1 APメッセージ及びNG APメッセージ（つまり、N2基準点によるメッセージ）等に関する、適切にフォーマットされたシグナリングメッセージを含む。そのようなシグナリングはまた、例えば、送信ケースにおける報知情報（例えば、マスター情報及びシステム情報）を含む。
【0205】
コントローラ２４はまた、実装される場合、UEモビリティ推定、及び／又は移動軌道推定等の関連タスクを処理するように（ソフトウェア又はハードウェアにより）構成される。
【0206】
AMF
図８は、AMFの主要コンポーネントを図示するブロック図である。AMF３０は、5GCに含まれる。示されるように、AMF３０は、ネットワークインタフェース３２を介して、（UEを含む）他のノードに信号を送信し、他のノードから信号を受信するように動作可能なトランシーバ回路３１を含む。コントローラ３３は、メモリ３４に格納されたソフトウェアに従って、AMF３０の動作を制御する。例えば、コントローラ３３は、中央処理ユニット（CPU）により実現し得る。ソフトウェアは、メモリ３４に予めインストールされてもよく、及び／又は電気通信ネットワークを介して、又は、例えば、リムーバブルデータストレージデバイス（RMD）からダウンロードされてもよい。ソフトウェアは、とりわけ、オペレーティングシステム３５、及び少なくともトランシーバ制御モジュール３７を有する通信制御モジュール３６を含む。
図８は、AMFの主要コンポーネントを図示するブロック図である。AMF３０は、5GCに含まれる。示されるように、AMF３０は、ネットワークインタフェース３２を介して、（UEを含む）他のノードに信号を送信し、他のノードから信号を受信するように動作可能なトランシーバ回路３１を含む。コントローラ３３は、メモリ３４に格納されたソフトウェアに従って、AMF３０の動作を制御する。例えば、コントローラ３３は、中央処理ユニット（CPU）により実現し得る。ソフトウェアは、メモリ３４に予めインストールされてもよく、及び／又は電気通信ネットワークを介して、又は、例えば、リムーバブルデータストレージデバイス（RMD）からダウンロードされてもよい。ソフトウェアは、とりわけ、オペレーティングシステム３５、及び少なくともトランシーバ制御モジュール３７を有する通信制御モジュール３６を含む。
【0207】
（トランシーバ制御サブモジュールを用いる）通信制御モジュール３６は、（直接的に又は間接的に）AMFと、UE、基地局／(R)ANノード（例えば、「gNB」又は「eNB」）等の他のノードとの間のシグナリングを処理（生成／送信／受信）することを担当する。そのようなシグナリングは、例えば、本明細書に記載の手順に関連する、適切にフォーマットされたシグナリングメッセージ、例えば、UEからのNASメッセージ、及びUEへのNASメッセージを伝達するためのNG APメッセージ（つまり、N2基準点によるメッセージ）等を含み得る。
【0208】
当業者によって理解されるように、本開示は、方法およびシステムとして具体化され得る。したがって、本開示は、完全にハードウェアの態様、ソフトウェアの態様、又はソフトウェア及びハードウェアの態様を組み合わせた態様の形式をとることができる。
【0209】
ブロック図の各ブロックは、コンピュータプログラム命令によって実装できることが理解されよう。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、又は他のプログラム可能なデータ処理装置のプロセッサに提供され、コンピュータ又は他のプログラム可能なデータ処理装置のプロセッサを介して実行される命令が、フローチャート及び／又はブロックダイヤグラムブロックに指定された機能／動作を実施するための手段を生成するように、機械を生成することができる。汎用プロセッサは、マイクロプロセッサでもよいが、代替的に、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ又はステートマシンでもよい。プロセッサは、例えば、複数のマイクロプロセッサ、１つ又は複数のマイクロプロセッサ又は任意の他のそのような構成等のコンピュータデバイスの組み合わせにより実装されてもよい。
【0210】
本明細書に開示された例に関連して記載された方法又はアルゴリズムは、ハードウェアで、プロセッサにより実施されるソフトウェアモジュールで、又は２つの組み合わせで直接的に具体化されてもよい。ソフトウェアモジュールは、RAMメモリ、フラッシュメモリ、ROMメモリ、EPROMメモリ、EEPROMメモリ、レジスタ、ハードディスク、リムーバルディスク、CD-ROM又は本技術分野で知られている他の形態の記憶媒体に存在してもよい。記憶媒体は、プロセッサが、記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことができるように、プロセッサに結合されてもよい。代替的に、記憶媒体は、プロセッサに不可欠であり得る。プロセッサと記憶媒体とは、ASICに存在してもよい。
【0211】
開示された例の前述の説明は、当業者が本開示を作成又は使用することを可能にするために提供される。これらの例に対する様々な改変は、当業者には明らかであり、本明細書で定義される一般的な原理は、本開示の精神又は範囲から逸脱することなく、他の例に適用することができる。したがって、本開示は、本明細書に示される例に限定されることを意図するものではなく、本明細書に開示される原理及び新規の特徴と一致する最も広い範囲を与えられるべきである。
【0212】
例えば、上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
ユーザ装置(UE：user equipment)であって、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを取得し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化し、前記第１のメッセージを送信するUEと、
前記ASセキュリティコンテキストを取得し、前記UEから、前記第１のメッセージを受信し、前記ASセキュリティコンテキストを用いて、前記第１のメッセージ又は前記センシティブIEを復号化し、前記NSSAIを取得する無線アクセスネットワーク（RAN：radio access network）ノードと、を備える移動通信システム。
（付記２）
第１のコアネットワークノードをさらに備え、
前記UEは、前記UEのUE識別子を、前記RANノードを介して、前記第１のコアネットワークノードに送信し、前記RANノードから受信された第２のメッセージに含まれる前記ASセキュリティコンテキストを取得し、
前記第１のコアネットワークノードは、前記UE識別子に基づいて、前記ASセキュリティコンテキストをフェッチし、前記ASセキュリティコンテキストを含む第３のメッセージを前記RANノードに送信し、
前記RANノードは、前記第３のメッセージに含まれる前記ASセキュリティコンテキストを取得し、前記ASセキュリティコンテキストを含む前記第２のメッセージを前記UEに送信する、付記１に記載の移動通信システム。
（付記３）
前記第１のコアネットワークノードから前記UE識別子を受信し、前記UE識別子に基づいて前記ASセキュリティコンテキストをフェッチし、前記取得されたASセキュリティコンテキストを送信する第２のコアネットワークノードをさらに備え、
前記第３のメッセージに含まれる前記ASセキュリティコンテキストは、前記第１のコアネットワークノード及び前記第２のコアネットワークノードによりフェッチされる、付記２に記載の移動通信システム。
（付記４）
前記UEは、コアネットワークにより提供される前記ASセキュリティコンテキストを取得する、付記１に記載の移動通信システム。
（付記５）
前記RANノードは、前記コアネットワークにより提供される前記ASセキュリティコンテキストを取得する、付記４に記載の移動通信システム。
（付記６）
ユーザ装置（UE：user equipment）であって、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを取得し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化するUEと、
前記UEから前記第１のメッセージを受信し、前記ASセキュリティコンテキストを用いて、前記第１のメッセージ又は前記センシティブIEを復号化し、前記ASセキュリティコンテキスト、及び前記第１のメッセージの復号化された部分又は前記復号化された第１のメッセージを含む第２のメッセージを送信する第１のコアネットワークノードと、
前記第１のコアネットワークノードから前記第２のメッセージを受信し、前記ASセキュリティコンテキスト及び前記NSSAIを取得する無線アクセスネットワーク（RAN：radio access network）ノードと、を備える移動通信システム。
（付記７）
前記UEは、前記UEのUE識別子を、前記RANノードを介して、前記第１のコアネットワークノードに送信し、
前記第１のコアネットワークノードは、前記UE識別子に基づいて、前記ASセキュリティコンテキストをフェッチする、付記６に記載の移動通信システム。
（付記８）
前記第１のコアネットワークノードから前記UE識別子を受信し、前記UE識別子に基づいて、前記UEの前記ASセキュリティコンテキストをフェッチし、前記取得されたASセキュリティコンテキストを送信する第２のコアネットワークノードをさらに備え、
前記第２のメッセージに含まれる前記ASセキュリティコンテキストは、前記第１のコアネットワークノード及び前記第２のコアネットワークノードによってフェッチされる、付記７に記載の移動通信システム。
（付記９）
前記UEは、コアネットワークにより提供される前記ASセキュリティコンテキストを取得する、付記５～８のいずれか１項に記載の移動通信システム。
（付記１０）
ユーザ装置（UE：user equipment）のための通信方法であって、前記通信方法は、
無線アクセスネットワーク（RAN：radio access network）ノードから前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを受信すること、
前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化すること、及び
前記第１のメッセージを前記RANノードに送信すること、を含む通信方法。
（付記１１）
最後に登録されたコアネットワークノードの識別子を前記RANノードに送信することをさらに含み、前記RANノードは、ASセキュリティコンテキストを取得するために前記識別子を使用する、付記１０に記載の移動通信システム。
（付記１２）
無線アクセスネットワーク（RAN）ノードのための通信方法であって、前記通信方法は、
ユーザ装置（UE：user equipment）に、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを送信すること、及び
前記ASセキュリティコンテキストを用いることによって、暗号化されたネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を前記UEから受信すること、を含む通信方法。
（付記１３）
前記UEから、最後に登録されたコアネットワークノードの識別子を受信すること、
前記識別子をコアネットワークノードに送信すること、及び
前記コアネットワークノードから、前記識別子に関連する前記ASコンテキストを受信すること、をさらに含む付記１２に記載の通信方法。
（付記１４）
ユーザ装置（UE）であって、
トランシーバ回路とコントローラとを備え、
前記コントローラは、
無線アクセスネットワーク（RAN：radio access network）ノードから、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを受信し、
前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化し、
前記第１のメッセージを前記RANノードに送信する、UE。
（付記１５）
無線アクセスネットワーク（RAN）ノードであって、
トランシーバ回路とコントローラとを備え、
前記コントローラは、
ユーザ装置（UE：user equipment）に、前記UEのアクセスストラタム（AS；access stratum）セキュリティコンテキストを送信し、
前記ASセキュリティコンテキストを用いることによって、暗号化されたネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を前記UEから受信する、RANノード。
（付記１）
ユーザ装置(UE：user equipment)であって、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを取得し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化し、前記第１のメッセージを送信するUEと、
前記ASセキュリティコンテキストを取得し、前記UEから、前記第１のメッセージを受信し、前記ASセキュリティコンテキストを用いて、前記第１のメッセージ又は前記センシティブIEを復号化し、前記NSSAIを取得する無線アクセスネットワーク（RAN：radio access network）ノードと、を備える移動通信システム。
（付記２）
第１のコアネットワークノードをさらに備え、
前記UEは、前記UEのUE識別子を、前記RANノードを介して、前記第１のコアネットワークノードに送信し、前記RANノードから受信された第２のメッセージに含まれる前記ASセキュリティコンテキストを取得し、
前記第１のコアネットワークノードは、前記UE識別子に基づいて、前記ASセキュリティコンテキストをフェッチし、前記ASセキュリティコンテキストを含む第３のメッセージを前記RANノードに送信し、
前記RANノードは、前記第３のメッセージに含まれる前記ASセキュリティコンテキストを取得し、前記ASセキュリティコンテキストを含む前記第２のメッセージを前記UEに送信する、付記１に記載の移動通信システム。
（付記３）
前記第１のコアネットワークノードから前記UE識別子を受信し、前記UE識別子に基づいて前記ASセキュリティコンテキストをフェッチし、前記取得されたASセキュリティコンテキストを送信する第２のコアネットワークノードをさらに備え、
前記第３のメッセージに含まれる前記ASセキュリティコンテキストは、前記第１のコアネットワークノード及び前記第２のコアネットワークノードによりフェッチされる、付記２に記載の移動通信システム。
（付記４）
前記UEは、コアネットワークにより提供される前記ASセキュリティコンテキストを取得する、付記１に記載の移動通信システム。
（付記５）
前記RANノードは、前記コアネットワークにより提供される前記ASセキュリティコンテキストを取得する、付記４に記載の移動通信システム。
（付記６）
ユーザ装置（UE：user equipment）であって、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを取得し、前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化するUEと、
前記UEから前記第１のメッセージを受信し、前記ASセキュリティコンテキストを用いて、前記第１のメッセージ又は前記センシティブIEを復号化し、前記ASセキュリティコンテキスト、及び前記第１のメッセージの復号化された部分又は前記復号化された第１のメッセージを含む第２のメッセージを送信する第１のコアネットワークノードと、
前記第１のコアネットワークノードから前記第２のメッセージを受信し、前記ASセキュリティコンテキスト及び前記NSSAIを取得する無線アクセスネットワーク（RAN：radio access network）ノードと、を備える移動通信システム。
（付記７）
前記UEは、前記UEのUE識別子を、前記RANノードを介して、前記第１のコアネットワークノードに送信し、
前記第１のコアネットワークノードは、前記UE識別子に基づいて、前記ASセキュリティコンテキストをフェッチする、付記６に記載の移動通信システム。
（付記８）
前記第１のコアネットワークノードから前記UE識別子を受信し、前記UE識別子に基づいて、前記UEの前記ASセキュリティコンテキストをフェッチし、前記取得されたASセキュリティコンテキストを送信する第２のコアネットワークノードをさらに備え、
前記第２のメッセージに含まれる前記ASセキュリティコンテキストは、前記第１のコアネットワークノード及び前記第２のコアネットワークノードによってフェッチされる、付記７に記載の移動通信システム。
（付記９）
前記UEは、コアネットワークにより提供される前記ASセキュリティコンテキストを取得する、付記５～８のいずれか１項に記載の移動通信システム。
（付記１０）
ユーザ装置（UE：user equipment）のための通信方法であって、前記通信方法は、
無線アクセスネットワーク（RAN：radio access network）ノードから前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを受信すること、
前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化すること、及び
前記第１のメッセージを前記RANノードに送信すること、を含む通信方法。
（付記１１）
最後に登録されたコアネットワークノードの識別子を前記RANノードに送信することをさらに含み、前記RANノードは、ASセキュリティコンテキストを取得するために前記識別子を使用する、付記１０に記載の移動通信システム。
（付記１２）
無線アクセスネットワーク（RAN）ノードのための通信方法であって、前記通信方法は、
ユーザ装置（UE：user equipment）に、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを送信すること、及び
前記ASセキュリティコンテキストを用いることによって、暗号化されたネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を前記UEから受信すること、を含む通信方法。
（付記１３）
前記UEから、最後に登録されたコアネットワークノードの識別子を受信すること、
前記識別子をコアネットワークノードに送信すること、及び
前記コアネットワークノードから、前記識別子に関連する前記ASコンテキストを受信すること、をさらに含む付記１２に記載の通信方法。
（付記１４）
ユーザ装置（UE）であって、
トランシーバ回路とコントローラとを備え、
前記コントローラは、
無線アクセスネットワーク（RAN：radio access network）ノードから、前記UEのアクセスストラタム（AS：access stratum）セキュリティコンテキストを受信し、
前記ASセキュリティコンテキストを用いて、ネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を暗号化し、
前記第１のメッセージを前記RANノードに送信する、UE。
（付記１５）
無線アクセスネットワーク（RAN）ノードであって、
トランシーバ回路とコントローラとを備え、
前記コントローラは、
ユーザ装置（UE：user equipment）に、前記UEのアクセスストラタム（AS；access stratum）セキュリティコンテキストを送信し、
前記ASセキュリティコンテキストを用いることによって、暗号化されたネットワークスライス選択支援情報（NSSAI：Network Slice Selection Assistance Information）を含む、第１のメッセージ、又は前記第１のメッセージに含まれるセンシティブ情報要素（IE：information element）を前記UEから受信する、RANノード。
【0213】
この出願は、２０１８年１１月２日に出願されたインド特許出願第２０１８１１０４１５７８号に基づく優先権の利益を主張し、その開示は、参照により、全体が本明細書に組み込まれる。
【符号の説明】
【0214】
１０ UE
１１ トランシーバ回路
１２ アンテナ
１３ ユーザインタフェース
１４ コントローラ
１５ メモリ
１６ オペレーティングシステム
１７ 通信制御モジュール
１８ トランシーバ制御モジュール
２０ (R)ANノード
２１ トランシーバ回路
２２ アンテナ
２３ ネットワークインタフェース
２４ コントローラ
２５ メモリ
２６ オペレーティングシステム
２７ 通信制御モジュール
２８ トランシーバ制御モジュール
３０ AMF
３１ トランシーバ回路
３２ ネットワークインタフェース
３３ コントローラ
３４ メモリ
３５ オペレーティングシステム
３６ 通信制御モジュール
３７ トランシーバ制御モジュール
１１ トランシーバ回路
１２ アンテナ
１３ ユーザインタフェース
１４ コントローラ
１５ メモリ
１６ オペレーティングシステム
１７ 通信制御モジュール
１８ トランシーバ制御モジュール
２０ (R)ANノード
２１ トランシーバ回路
２２ アンテナ
２３ ネットワークインタフェース
２４ コントローラ
２５ メモリ
２６ オペレーティングシステム
２７ 通信制御モジュール
２８ トランシーバ制御モジュール
３０ AMF
３１ トランシーバ回路
３２ ネットワークインタフェース
３３ コントローラ
３４ メモリ
３５ オペレーティングシステム
３６ 通信制御モジュール
３７ トランシーバ制御モジュール
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】