▶ サムスン エレクトロニクス カンパニー リミテッドの特許一覧
特許7585241クローズドアクセスグループ関連の手順をハンドリングするための方法及びシステム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-08
(45)【発行日】2024-11-18
(54)【発明の名称】クローズドアクセスグループ関連の手順をハンドリングするための方法及びシステム
(51)【国際特許分類】
H04W 48/16 20090101AFI20241111BHJP
H04W 12/08 20210101ALI20241111BHJP
H04W 12/76 20210101ALI20241111BHJP
H04W 76/27 20180101ALI20241111BHJP
H04W 84/04 20090101ALI20241111BHJP
【ＦＩ】
H04W48/16
H04W12/08
H04W12/76
H04W76/27
H04W84/04
【請求項の数】
15
(21)【出願番号】P 2021573924
(86)(22)【出願日】2020-06-12
(65)【公表番号】
(43)【公表日】2022-08-22
(86)【国際出願番号】 KR2020007655
(87)【国際公開番号】W WO2020251302
(87)【国際公開日】2020-12-17
【審査請求日】2023-06-12
(31)【優先権主張番号】201941023638
(32)【優先日】2019-06-14
(33)【優先権主張国・地域又は機関】IN
(31)【優先権主張番号】202042022690
(32)【優先日】2019-06-14
(33)【優先権主張国・地域又は機関】IN
(31)【優先権主張番号】201941023638
(32)【優先日】2020-04-17
(33)【優先権主張国・地域又は機関】IN
(73)【特許権者】
【識別番号】503447036
【氏名又は名称】サムスン エレクトロニクス カンパニー リミテッド
(74)【代理人】
【識別番号】100133400
【弁理士】
【氏名又は名称】阿部 達彦
(74)【代理人】
【識別番号】100110364
【弁理士】
【氏名又は名称】実広 信哉
(74)【代理人】
【識別番号】100154922
【弁理士】
【氏名又は名称】崔 允辰
(72)【発明者】
【氏名】クンダン・ティワリ
(72)【発明者】
【氏名】ラリト・クマール
(72)【発明者】
【氏名】ナレンドラナート・ドゥルガ・タングドゥ
(72)【発明者】
【氏名】ラジャヴェルサミー・ラジャドゥライ
【審査官】久松 和之
(56)【参考文献】
【文献】特表２０２２－５２１８２１（ＪＰ，Ａ）
【文献】Intel Corporation，RAN2 impact on Non-Public Network Deployment using CAG，3GPP TSG RAN WG2 #105 R2-1900761，2019年02月15日
【文献】Samsung，Discussion for sending multiple CAG IDs during AS procedure or NAS procedure，3GPP TSG CT WG1 #119 C1-194559，2019年08月19日
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｂ ７／２４ － ７／２６
Ｈ０４Ｗ ４／００ － ９９／００
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４、６
ＣＴ ＷＧ１、４
(57)【特許請求の範囲】
【請求項1】
無線通信システムにおける基地局によって実行される方法であって、アクセス及びモビリティ管理機能（access and mobility management function ：ＡＭＦ）エンティティから、ユーザ機器（user equipment：ＵＥ）の許可（allowed）クローズドアクセスグループ（Closed access group：ＣＡＧ）リストを受信するステップと、
ＣＡＧセルにある前記ＵＥから、無線リソース制御（ＲＲＣ）再開要求を受信するステップと、前記ユーザ機器はネットワークに登録され、ＲＲＣインアクティブ（inactive state）状態にあり、
前記ＲＲＣ再開要求の受信に応答して、前記ＣＡＧセルでブロードキャストされる少なくとも１つのＣＡＧ識別子（ＩＤ）が前記ＵＥの許可ＣＡＧリストに含まれているかどうかを識別するステップと、
前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに含まれていない場合、ＲＲＣメッセージを送信することにより、前記ＲＲＣ再開要求を拒絶するステップと、を含む方法。
【請求項2】
前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに含まれている場合、ＲＲＣ再開手順を進行するステップをさらに含む、請求項１に記載の方法。
【請求項3】
前記ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうちの少なくとも１つである、請求項１に記載の方法。
【請求項4】
前記ＲＲＣメッセージは、前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに加入されていないことを示す情報要素を含む、請求項１に記載の方法。
【請求項5】
前記ＲＲＣメッセージは、前記許可ＣＡＧリストを含む、請求項１に記載の方法。
【請求項6】
前記少なくとも１つのＣＡＧ ＩＤは、前記ＡＭＦエンティティから受信されたモビリティ制限に基づいて識別される、請求項１に記載の方法。
【請求項7】
前記モビリティ制限は、前記ＵＥの加入情報に関連するモビリティに対応し、前記ＵＥの加入情報に関連するモビリティは、無線アクセス技術（Radio Access Technology）制限、禁止エリア、サービスエリア制限、コアネットワークタイプ制限、及びＣＡＧ情報のうち少なくとも一つを含む、請求項６に記載の方法。
【請求項8】
前記ＲＲＣ再開要求は、前記ＵＥが前記ＣＡＧセルで前記ＲＲＣインアクティブ状態からＲＲＣ接続状態に遷移するためのＲＲＣ再開手順を開始する、請求項１に記載の方法。
【請求項9】
無線通信システムにおける基地局であって、送受信部と、
前記送受信部に接続された少なくとも一つのプロセッサと、を含み、
前記少なくとも一つのプロセッサは、
アクセス及びモビリティ管理機能（access and mobility management function ：ＡＭＦ）エンティティから、ユーザ機器（user equipment：ＵＥ）の許可（allowed）クローズドアクセスグループ（Closed access group：ＣＡＧ）リストを受信し、ＣＡＧセルにある前記ＵＥから、無線リソース制御（ＲＲＣ）再開要求を受信し、前記ユーザ機器はネットワークに登録され、ＲＲＣインアクティブ状態にあり、
前記ＲＲＣ再開要求の受信に応答して、前記ＣＡＧセルでブロードキャストされる少なくとも１つのＣＡＧ識別子（ＩＤ）が前記ＵＥの許可ＣＡＧリストに含まれるかどうかを識別し、
前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに含まれていない場合、ＲＲＣメッセージを送信することにより、前記ＲＲＣ再開要求を拒絶するように構成される、基地局。
【請求項10】
前記少なくとも一つのプロセッサは、前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに含まれている場合、ＲＲＣ再開手順を進行するように構成される、請求項９に記載の基地局。
【請求項11】
前記少なくとも一つのプロセッサは、請求項３乃至請求項８の方法のうち一つを実行するように構成される、請求項９に記載の基地局。
【請求項12】
無線通信システムにおけるユーザ機器（ＵＥ）によって実行される方法であって、基地局にクローズドアクセスグループ（ＣＡＧ）セルで無線リソース制御（ＲＲＣ）再開要求を送信するステップと、ここで、前記ＵＥは、ネットワークに登録され、ＲＲＣインアクティブ状態（inactive state）にあり、
前記ＣＡＧセルでブロードキャストされる少なくとも１つのＣＡＧ識別子（ＩＤ）が前記ＵＥの許可（allowed）ＣＡＧリストに含まれていないという基地局の識別に対する応答として、前記基地局からＲＲＣ再開要求を拒絶するＲＲＣメッセージを受信するステップと、を含み、
前記ＵＥの許可ＣＡＧリストは、アクセス及びモビリティ管理機能（ＡＭＦ）エンティティから基地局に送信される、方法。
【請求項13】
前記ＣＡＧセルによってブロードキャストされる前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに含まれていない場合、前記少なくとも１つのＣＡＧ ＩＤが加入されていないことを示す情報要素を含む前記ＲＲＣメッセージを前記基地局から受信するステップと、前記基地局から前記許可ＣＡＧリストを含む前記ＲＲＣメッセージを受信するステップと、
前記受信された情報要素に基づいて前記許可ＣＡＧリストから前記少なくとも１つのＣＡＧ ＩＤを削除するステップ、又は、
前記受信された情報要素に基づいて格納されたＣＡＧリストを前記受信された許可ＣＡＧリストに置き換えるステップのうちの１つを実行するステップをさらに含み、
前記ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうちの少なくとも一つである、請求項１２に記載の方法。
【請求項14】
無線通信システムにおけるユーザ機器（ＵＥ）であって、送受信部と、
前記送受信部に接続された少なくとも一つのプロセッサと、を含み、
前記少なくとも一つのプロセッサは、
基地局にクローズドアクセスグループ（ＣＡＧ）セルで無線リソース制御（ＲＡＣ）再開要求を送信し、ここで、前記ＵＥはネットワークに登録され、ＲＲＣインアクティブ状態にあり、
前記ＣＡＧセルでブロードキャストされる少なくとも１つのＣＡＧ識別子（ＩＤ）が前記ＵＥの許可ＣＡＧリストに含まれていないという基地局の識別に対する応答として、前記基地局からＲＲＣ再開要求を拒絶するＲＲＣメッセージを受信するように構成され、
前記ＵＥの許可ＣＡＧリストは、アクセス及びモビリティ管理機能（ＡＭＦ）エンティティから基地局に送信される、ユーザ機器。
【請求項15】
前記少なくとも一つのプロセッサは、
前記ＣＡＧセルによってブロードキャストされる前記少なくとも１つのＣＡＧ ＩＤが前記許可ＣＡＧリストに含まれていない場合、前記少なくとも１つのＣＡＧ ＩＤが加入されていないことを示す情報要素を含む前記ＲＲＣメッセージを前記基地局から受信し、
前記基地局から前記許可ＣＡＧリストを含む前記ＲＲＣメッセージを受信し、
前記受信された情報要素に基づいて前記許可ＣＡＧリストから前記少なくとも１つのＣＡＧ ＩＤを削除し、及び
前記受信された情報要素に基づいて格納されたＣＡＧリストを前記受信された許可ＣＡＧリストに置き換えるようにさらに構成され、
前記ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうちの少なくとも一つである請求項１４に記載のユーザ機器。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、無線通信システムに関し、例えば、無線通信システムにおいてクローズドアクセスグループ（closed access group）関連の手順をハンドリングするための方法及びシステムに関する。
【背景技術】
【0002】
第３世代パートナーシッププロジェクト（３ＧＰＰ）（ＴＳ ２３．５０１）は、クローズドアクセスグループ（Closed Access Group：ＣＡＧ）及び／又はネットワークスライス（network slicing）を利用して、公衆陸上モバイルネットワーク（public land mobile network：ＰＬＭＮ）のサポートを受けて展開される非公衆ネットワーク（Non-Public Network：ＮＰＮ）として、公衆ネットワーク統合非公衆ネットワーク（Public Network integrated Non-Public Networks：ＰＮｉＮＰＮ）を指定する。ＣＡＧは、一つ又はそれ以上のＣＡＧセルへのアクセスが許可されている加入者のグループを識別する。ＣＡＧは、公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）に使用され、ユーザ機器（user equipment：ＵＥ）が自動的に、ＮＰＮへのアクセスを提供しない場所から、又はＮＰＮへのアクセスが許可されていない場所から選択及び登録するのを防ぐ。ＣＡＧは、ＣＡＧセルによってブロードキャストされる、ＣＡＧ識別子（ＣＡＧ ＩＤ）によって識別される。新世代無線アクセスネットワーク（New Generation Radio Access Network：ＮＧ－ＲＡＮ）は、合計１２のＣＡＧ識別子のブロードキャストをサポートする。また、ＣＡＧセルはさらに、ＣＡＧ識別子別に人の読取可能なネットワーク名（human-readable network name）をブロードキャストすることができる。
【0003】
ＣＡＧセルは、公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）を対象としているため、ネットワークによってブロードキャストされるＣＡＧ識別子は、人の読取可能な名称を明らかにする場合もあり、ＮＰＮに関連付けられている。従って、ＣＡＧ識別子と、それに関連するＮＰＮとの間に関係を確立することが可能である。
【0004】
３ＧＰＰ ＴＳ ３３．５０２に従い、サービス要求又は登録管理手順の場合、ＵＥから（Ｒ）ＡＮへのアクセスネットワーク（access network：ＡＮ）パラメータ（即ち、ＲＲＣメッセージでＮＧ－ＲＡＮに送信されるＲＲＣ情報要素）には、ＵＥがＣＡＧセルを用いてＮＧ－ＲＡＮにアクセスしている場合、ＣＡＧ識別子が含まれる。有効なセキュリティコンテキストがない場合（即ち、ＵＥがＧＵＴＩ（Globally Unique Temporary Identifier）を持たない場合、又は格納されたＧＵＴＩが有効でない場合）、ＣＡＧ ＩＤは、エアを介してネットワークに送信される。残念ながら、このようなシナリオでは、「中間者（man-in-the-middle）」 攻撃（attack）により、ＵＥ、クローズドアクセスグループ（ＣＡＧ）、及び関連するＮＰＮ間の可能なリンク（possible linking）を関連付けることができる。これは:
ＵＥがアクセスしているＮＰＮサービスのプライバシーが露出される可能性がある。ＮＰＮは、プライベートネットワークを対象としており、プライバシーに配慮（privacy sensitive）している場合がある。
ＵＥがアクセスしているＮＰＮサービスのプライバシーが露出される可能性がある。ＮＰＮは、プライベートネットワークを対象としており、プライバシーに配慮（privacy sensitive）している場合がある。
【0005】
中間者攻撃は、ＣＡＧセル（及びそのＣＡＧ ＩＤ）にアクセスしているＵＥのグループを識別し、それによって、ＵＥのグループをアクセスしているＮＰＮに関連付けることができる。
【0006】
スタンドアロンの非公衆ネットワークは、公衆ＰＬＭＮのネットワーク機能に依存しない。スタンドアロンの非公衆ネットワークが、クローズドアクセスグループ（ＣＡＧ）及び／又は非公衆ネットワーク識別子（non-public network identifier：ＮＰＮ ＩＤ）を用いて、一つ又はそれ以上のＣＡＧセル又はＮＰＮへのアクセスを許可されているＮＰＮ加入者のグループを識別することも可能である。
【0007】
別の問題シナリオでは、３ＧＰＰ ＴＳ ２３.５０１は、ＰＮｉＮＰＮを、ＣＡＧ及び／又はネットワークスライスを利用して、公衆ＰＬＭＮのサポートと共に展開される非公衆ネットワーク（ＮＰＮ）として指定する。ＣＡＧは、一つ又はそれ以上のＣＡＧセルへのアクセスが許可されている加入者のグループを識別する。ＣＡＧは、ＰＮｉＮＰＮに使用され、ＵＥが、ＮＰＮへのアクセスを提供しない場所から、又はＵＥがＮＰＮへのアクセスが許可されていない場所から、自動的に選択及び登録するのを防ぐ。
【0008】
ＵＥは、ＵＥがアクセスを許可されているＣＡＧ ＩＤのリストを含む、許可ＣＡＧリスト（Allowed ＣＡＧ List）を用いてホームネットワークによって構成される。ＵＥは、このリストを使用して、ＰＮｉＮＰＮにアクセスするＣＡＧ ＩＤ/ＣＡＧセルを選択する。３ＧＰＰ ＴＳ ２３.５０１に従い、ＵＥがアクセスしようとしているＮＧ－ＲＡＮから受信したＣＡＧ識別子が、ＵＥの許可ＣＡＧリストにない場合、サービングネットワークのアクセス及びモビリティ管理機能（Access and Mobility Management Function：ＡＭＦ）は、適切な原因コードで非アクセス層（Non-access Stratum：ＮＡＳ）要求を拒否し、ＮＡＳ拒否を受信すると、ＵＥは、ＴＳ ２４．５０１で定義されているように、ＣＡＧ識別子が存在する場合は、ＵＥの許可ＣＡＧリストから削除する。
【0009】
ＡＭＦが、非保護ＮＡＳ拒否をＵＥに発行した場合、ＵＥのＮＡＳ要求に対して、ＵＥは、ＣＡＧ ＩＤに関連する適切な原因コードを有するＮＡＳ拒否を受信すると、前記リストからＣＡＧ ＩＤを削除することにより、ＵＥの許可ＣＡＧリストを更新するが、ＡＭＦからのＮＡＳ拒否メッセージの信頼性（authenticity）を検証することはできない。従って、ＵＥは、これが許可ＣＡＧリストから削除されたため、ＣＡＧ ＩＤへのアクセスを試みない。
【0010】
上記のシナリオが与えられる場合、攻撃者は、非保護ＮＡＳ拒否メッセージを、ＣＡＧ ＩＤに関連する適切な原因コードとともに、ＵＥに送信する可能性がある。ＵＥが、ＮＡＳ拒否メッセージを受信すると、ＵＥは、許可ＣＡＧリストからＣＡＧ ＩＤを削除し、従って、ＵＥは、ＣＡＧ ＩＤへのアクセスをそれ以上試行しない。この攻撃により、攻撃者は、ＵＥがＣＡＧセル（ＣＡＧ ＩＤ）にアクセスするのを防ぐことができ、これにより、ＣＡＧセルを介して、ＮＰＮサービスにアクセスするＵＥのサービス拒否攻撃（Denial of Service attack）が発生する。
【0011】
別の問題シナリオでは、電力サイクル（cycle）の後、ＵＥは、ＰＬＭＮ固有の試行カウンタを削除する。パワーオンの後、ＵＥが禁止対象のＰＬＭＮ（Forbidden PLMN：ＦＰＬＭＮ）リストの一部であるＰＬＭＮを手動で選択すると、ＵＥは、そのＰＬＭＮへの登録を試みる。ＵＥは、ネットワークから非完全性で保護された拒否メッセージを受信する。ＴＳ２４．５０１で説明されているように、非完全性で保護された拒否メッセージの処理に続いて、ＰＬＭＮ固有の試行カウンタがリセットされると、ＵＥは、「x」回の登録を再試行する。ここで、「x」は、ＰＬＭＮ固有の試行カウンタのＭＡＸ値である。ＵＥによるこれらの登録の再試行は、ネットワークに不要なシグナリングロード（signalling load）を発生する。
【0012】
別の問題シナリオでは、ＵＥは、ＰＬＭＮ（Ｐ１）への登録を試みる。 ＵＥは、原因＃１１を有する非完全性で保護された拒否（non－integrity protected rejection）を受信する。ＵＥは、ＰＬＭＮ固有の試行カウンタを増やす。ＵＥが、例えば、４回試行する場合、ＰＬＭＮ固有の試行カウンタは、４に設定される。この例では、ＵＥ実装ごとのＭＡＸ値が、５であると想定する。ＵＥは、電力サイクルを実行し、ＵＥは、ＰＬＭＮ固有の試行カウンタを削除する。パワーオンの後、ＵＥは、ＰＬＭＮ Ｐ１への登録を再試行する。ＵＥは、ネットワークから非完全性で保護された拒否メッセージを受信する。ＴＳ ２４．５０１のステップ４でＰＬＭＮ固有の試行カウンタがリセットされると、ＴＳ ２４．５０１で説明されている非完全性で保護された拒否メッセージのハンドリングに続いて、「５」が、ＰＬＭＮ固有の試行カウンタのＭＡＸ値である場合、ＵＥは、さらに「５」回の登録を再試行する。ＵＥによるこれらの再試行は、ネットワークに不要なシグナリングロードを発生させる。
【0013】
別の問題シナリオでは、現在の３ＧＰＰ仕様２５．４０１及び３３．５０１に記載されている初期ＮＡＳメッセージ保護手順によれば、ＵＥに有効なＮＡＳセキュリティコンテキストがない場合、ＵＥは、初期ＮＡＳメッセージでクリアテキスト（cleartext）ＩＥのみを送信し、ＮＡＳセキュリティコンテキストが確立された後、ＵＥは、セキュリティモード完了（Security Mode Complete）メッセージで、クリアテキストＩＥ及び非クリアテキストＩＥを送信する。ＵＥに有効な５Ｇ ＮＡＳセキュリティコンテキストがある場合、ＵＥは、初期ＮＡＳメッセージでクリアテキストＩＥ及び非クリアテキストＩＥを送信し、クリアテキストＩＥ及び非クリアテキストＩＥは、現在の５Ｇ ＮＡＳセキュリティコンテキストを用いて暗号化される（encrypted）。新しい情報要素（ＩＥ）低アクセス優先度表示（Low Access priority Indication）、厳密に定期的な登録タイマー表示（Strictly Periodic Registration Timer Indication）、拡張ＤＲＸ（サイクル）、及びクローズドアクセスグループ（ＣＡＧ）識別子は、初期ＮＡＳメッセージ（例えば、登録要求メッセージ）で送信される。しかしながら、ＵＥに有効な５Ｇ ＮＡＳセキュリティコンテキストがない場合、これらのパラメータをネットワークに送信する方法は明確ではない、例えば、これらのパラメータを、暗号化せずに送信するべきか、又は暗号化して送信するべきかである。
【0014】
別の問題シナリオでは、現在の３ＧＰＰ２３．５０１によれば、ＲＲＣ接続確立中に、ＵＥは、ＲＲＣ接続確立中に選択されたＣＡＧ ＩＤを、ＮＧ－ＲＡＮに送信し、ＮＧ－ＲＡＮは、ＣＡＧ ＩＤをＡＭＦに転送する。ＡＭＦは、ＵＥにＣＡＧ ＩＤの有効な加入があるかどうかをチェックする。しかしながら、ＲＲＣインアクティブ（RRC inactive）な５ＧＭＭ－ＣＯＮＮＥＣＴＥＤから５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードへの移行中に、ＵＥがＣＡＧセルへのアクセスを許可されているかどうかを、ＡＭＦがどのように認識するかは明確ではない。
【0015】
別の問題シナリオでは、現在の３ＧＰＰ ＴＳ２３．５０１によれば、ＲＲＣ接続確立中に、ＵＥは、ＲＲＣ接続確立中に選択されたＣＡＧ ＩＤを、ＮＧ－ＲＡＮに送信し、ＮＧ－ＲＡＮは、ＣＡＧ ＩＤをＡＭＦに転送する。ＡＭＦは、ＵＥにＣＡＧ ＩＤの有効な加入があるかどうかをチェックする。しかしながら、サスペンド表示（suspend Indication）付きの５ＧＭＭ－ＩＤＬＥから５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードへの移行中に、ＵＥがＣＡＧセルへのアクセスを許可されているかどうかを、ＡＭＦがどのように認識するかは明確ではない。
【0016】
別の問題シナリオでは、ＵＥは、同じ公衆ネットワーク統合ＮＰＮの複数のＣＡＧ識別子をブロードキャストするＣＡＧセル上にキャンプする。ＵＥは、一つ超過のブロードキャストされたＣＡＧセル識別子を含む許可ＣＡＧリストを有する。ＵＥが、ＲＲＣ接続を開始する場合、ＵＥは、許可ＣＡＧリストに存在するＣＡＧブロードキャストされたＣＡＧ識別子の一つを選んで、ＲＲＣ接続手順中にそれを送信する。次に、ＮＧ－ＲＡＮは、このＣＡＧ識別子をＡＭＦに送信する。ＡＭＦは、ＵＥが受信したＣＡＧ識別子に関連する加入を持っているかどうかをチェックする。ＵＥが、ＣＡＧ識別子に関連する加入を持っている場合、ネットワークは、ＮＡＳ手順を進行する。これ以外の場合、ネットワークは、ＣＡＧ識別子に対応するＣＡＧ加入の期間が切れたことをＵＥに示す。その後、ネットワークは、Ｎ１シグナリング接続を解除し、ＮＡＳ手順は、中止される。しかしながら、ＵＥは、ＣＡＧセルでブロードキャストされた別のＣＡＧ識別子の有効な加入を持っている場合がある。したがって、この場合、ＵＥの動作は正しくない。
【0017】
別の問題シナリオでは、多数のＵＥが、ＣＡＧ識別子に関連するシグナリング要求を生成する災害状況で、ＡＭＦは、全ての要求を処理できない。ＡＭＦが混雑し、正常に動作しない場合がある。最悪の場合、ＡＭＦが、作動を中断する場合がある。現在、ＡＭＦには、ＣＡＧ識別子に関連する、入力トラフィック（traffic）を制限する手順がない。
【0018】
したがって、上記の不利な点又は他の欠点に対処するか、少なくとも有用な代替手段を提供することが望ましい。
【発明の概要】
【発明が解決しようとする課題】
【0019】
本開示の例示的な実施形態は、クローズドアクセスグループ関連の手順をハンドリングするための方法及びシステムを提供する。
【課題を解決するための手段】
【0020】
したがって、本明細書の例示的な実施形態は、無線アクセスネットワークを介して、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするユーザ機器（ＵＥ）をサポートするためのコアネットワーク装置を開示する。コアネットワーク装置は、無線アクセスネットワークとインタフェースするためのインタフェース回路、及び、プロセッシング回路を含む。前記プロセッシング回路は、インタフェース回路を介して、ＵＥに関連付けられた保護されたＣＡＧ識別子（ＩＤ）を含む要求信号を受信するように構成されてもよく、保護されたＣＡＧ ＩＤは、ＵＥのＣＡＧセルへのアクセスを要求するために使用可能である。前記プロセッシング回路は、前記保護されたＣＡＧ ＩＤを秘匿化解除して、ＣＡＧ ＩＤを決定するように構成され得る。ここで、前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含む。
【0021】
一実施形態では、前記プロセッシング回路は、認証のためにＣＡＧ ＩＤを提供するようにさらに構成される。
【0022】
一実施形態では、前記プロセッシング回路は、ＣＡＧ ＩＤが認証されると、ＵＥの登録を進めるようにさらに構成される。
【0023】
一実施形態では、前記プロセッシング回路は、保護されたＣＡＧ ＩＤが要求信号に含まれることを示すインジケータが、要求信号に含まれるかどうかを検出するようにさらに構成される。
【0024】
一実施形態では、前記ＣＡＧ ＩＤは、ＵＥの加入秘匿化識別子（subscription concealed identifier：ＳＵＣＩ）に埋め込まれたＣＡＧ ＩＤである。
【0025】
一実施形態では、前記保護されたＣＡＧ ＩＤは、ＵＥ関連のモバイル加入識別番号（mobile subscription identification number：ＭＳＩＮ）と連結されたＣＡＧ ＩＤである。
【0026】
一実施形態では、前記保護されたＣＡＧ ＩＤは、ＵＥ関連の加入永久識別子（subscription permanent identifier：ＳＵＰＩ）の一部と連結されたＣＡＧ ＩＤである。
【0027】
本明細書の例示的な実施形態は、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするユーザ機器（ＵＥ）を開示する。ＵＥは、無線通信回路及びプロセッシング回路を含む。前記プロセッシング回路は、ＵＥのＣＡＧセルへのアクセスを要求するために使用可能な保護されたＣＡＧ識別子（ＩＤ）を生成するように構成され得る。前記プロセッシング回路は、無線通信回路に、前記保護されたＣＡＧ ＩＤを提供するように構成され得る。前記無線通信回路は、コアネットワークに向けられた要求信号を、無線アクセスネットワークに送信するように構成することができ、前記要求信号は、前記保護されたＣＡＧ ＩＤを含んでもよく、前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含んでもよい。
【0028】
一実施形態では、前記要求信号は、登録要求であり、前記保護されたＣＡＧ ＩＤは、ＣＡＧセルを介して、公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）にアクセスするための攻撃者のリンクからＵＥのＣＡＧ ＩＤを保護する。
【0029】
一実施形態では、前記プロセッシング回路は、ＵＥの加入秘匿化識別子（ＳＵＣＩ）にＣＡＧ ＩＤを埋め込むことによって、保護されたＣＡＧ ＩＤを生成するようにさらに構成される。
【0030】
一実施形態では、前記保護されたＣＡＧ ＩＤは、ＵＥに関連付けられたモバイル加入識別番号（ＭＳＩＮ）と連結されたＣＡＧ ＩＤである。
【0031】
一実施形態では、前記保護されたＣＡＧ ＩＤは、ＵＥに関連付けられた加入永久識別子（ＳＵＰＩ）の一部と連結されたＣＡＧ ＩＤである。
【0032】
一実施形態では、前記プロセッシング回路は、保護されたＣＡＧ ＩＤが、要求信号に含まれることを示すインジケータを、無線通信回路に提供するようにさらに構成され、前記無線通信回路は、無線アクセスネットワークを介して、前記インジケータをコアネットワークに送信するように構成される。
【0033】
本明細書の例示的な実施形態は、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするために、格納されるコンピュータ読取可能な命令（instruction）を有する非一時的コンピュータ読取可能な記憶媒体を開示し、コンピュータ読取可能な命令は、実行されると、１つ又はそれ以上のプロセッシング回路に、ＵＥのＣＡＧセルへのアクセスを要求するために使用可能な保護されたＣＡＧ識別子（ＩＤ）を生成することを指示するように構成される。１つ又はそれ以上のプロセッシング回路は、保護されたＣＡＧ ＩＤを無線通信回路に提供し、コアネットワークに向けられた要求信号を、無線アクセスネットワークに送信させることができる。前記要求信号は、保護されたＣＡＧ ＩＤを含んでもよく、前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含んでもよい。
【0034】
本明細書の例示的な実施形態は、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするためのユーザ機器（ＵＥ）を開示する。前記ＵＥは、無線通信回路及びプロセッシング回路を含むことができる。前記プロセッシング回路は、無線通信回路に結合され、アクセスするＣＡＧセルのＣＡＧ識別子（ＩＤ）を含む初期非アクセス層（ＮＡＳ）メッセージを取得するように構成され、ＣＡＧ ＩＤは、スキームによって保護される。前記プロセッシング回路は、無線通信回路に初期ＮＡＳメッセージを提供するように構成され得、前記無線通信回路は、無線アクセスネットワークに初期ＮＡＳメッセージを送信するように構成され得る。
【0035】
一実施形態では、前記初期ＮＡＳメッセージは、ＣＡＧセルを介して、公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）にアクセスするための登録要求メッセージである。
【0036】
一実施形態では、前記プロセッシング回路は、ＣＡＧ ＩＤをＵＥのモバイル加入識別番号（ＭＳＩＮ）と連結することによって、保護されたＣＡＧ ＩＤを取得するようにさらに構成される。
【0037】
一実施形態では、前記プロセッシング回路は、ＵＥの加入識別子を、前記ＣＡＧ ＩＤと連結することによって、保護されたＣＡＧ ＩＤを取得するようにさらに構成される。
【0038】
一実施形態では、前記加入識別子は、ＵＥの国際加入者識別子（ＩＭＳＩ）の一部である。
【0039】
一実施形態では、前記加入識別子は、ＵＥの加入永久識別子（ＳＵＰＩ）の一部である。
【0040】
一実施形態では、前記保護されたＣＡＧ ＩＤは、ＵＥの加入秘匿化識別子（ＳＵＣＩ）にＣＡＧ ＩＤを秘匿化ことによって取得される。
【0041】
本明細書の例示的な実施形態は、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするためのユーザ機器（ＵＥ）によって実装される方法を開示する。ＵＥは、プロセッシング回路によって、ＵＥのＣＡＧセルへのアクセスを要求するために使用可能な保護されたＣＡＧ識別子（ＩＤ）を生成し、保護されたＣＡＧ ＩＤを無線通信回路に提供することができる。ＵＥは、無線通信回路によって、コアネットワークに向けられた要求信号を、無線アクセスネットワークに送信することができる。前記要求信号は、保護されたＣＡＧ ＩＤを含んでもよく、前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含んでもよい。
【0042】
本明細書の例示的な実施形態は、無線アクセスネットワークを介して、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするユーザ機器（ＵＥ）をサポートするためのコアネットワーク装置によって実装される方法を開示する。コアネットワーク装置は、ＵＥに関連付けられた保護されたＣＡＧ識別子（ＩＤ）を含む要求信号を受信することができる。前記保護されたＣＡＧ ＩＤは、ＵＥのＣＡＧセルへのアクセスを要求するために使用可能である。コアネットワーク装置は、保護されたＣＡＧ ＩＤを秘匿化解除して、ＣＡＧ ＩＤを決定することができ、ここで、前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含んでもよい。
【0043】
本明細書の例示的な実施形態は、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするためのＵＥによる方法を開示する。ＵＥは、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つで初期登録手順をトリガーすることができる。ＵＥは、ＵＥが有効な非アクセス層（ＮＡＳ）セキュリティコンテキストを持たないことを検出することができる。ＵＥは、初期登録手順中の前記検出に基づいて、ＣＡＧ識別子（ＣＡＧ ＩＤ）を保護することができる。
【0044】
本明細書の例示的な実施形態は、無線通信システムにおいてクローズドアクセスグループ（ＣＡＧ）関連の手順をハンドリングするための方法を開示する。ネットワークは、ユーザ機器（ＵＥ）から無線リソース制御（ＲＲＣ）再開要求メッセージを受信する場合がある。ネットワークは、ＲＲＣ再開要求メッセージに応答して、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ識別子（ＩＤ）が、ＵＥの許可ＣＡＧリストに含まれるかどうかを決定することができる。ネットワークは、少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストに含まれているとの決定に応答して、ＲＲＣ再開手順を続行することができる。
【0045】
一実施形態では、前記ネットワークは、少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストに含まれていない場合、ＲＲＣメッセージを送信することによって、ＲＲＣ接続をさらに解除する。
【0046】
一実施形態では、前記ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうち少なくとも１つである。
【0047】
一実施形態では、前記ＲＲＣメッセージは、解除されたＲＲＣ接続に基づいて、少なくとも１つのＣＡＧ ＩＤが加入されていないことを示す情報要素を含む。
【0048】
一実施形態では、前記ＲＲＣメッセージは、解除されたＲＲＣ接続に基づいて、許可ＣＡＧリストを含む。
【0049】
一実施形態では、前記少なくとも１つのＣＡＧ ＩＤは、アクセス及びモビリティ管理機能（ＡＭＦ）エンティティから受信されたモビリティ制限に基づいて決定され、ネットワークは、ＡＭＦエンティティから許可ＣＡＧリストを受信する。
【0050】
一実施形態では、前記モビリティ制限は、ＵＥのモビリティ関連加入情報に対応し、前記モビリティ関連加入情報は、無線アクセス技術（Radio Access Technology：ＲＡＴ）制限、禁止エリア、サービスエリア制限、コアネットワークタイプの制限、及びクローズドアクセスグループ情報のうち少なくとも１つを含む。
【0051】
一実施形態では、ＵＥが、ＣＡＧセルでＲＲＣインアクティブ状態からＲＲＣ接続状態移行へのＲＲＣ再開手順を開始すると、ネットワークは、ＲＲＣ再開要求メッセージを受信する。
【0052】
本明細書の例示的な実施形態は、無線通信システムにおいてクローズドアクセスグループ（ＣＡＧ）関連の手順をハンドリングするためのネットワークを開示する。前記ネットワークは、無線通信回路及びプロセッシング回路を含む。前記プロセッシング回路は、無線通信回路と結合され、無線リソース制御（ＲＲＣ）再開要求メッセージをユーザ機器（ＵＥ）から受信するように構成される。前記プロセッシング回路は、ＲＲＣ再開要求メッセージに応答して、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ識別子（ＩＤ）が、ＵＥの許可ＣＡＧリストに含まれるかどうかを決定するように構成される。前記プロセッシング回路は、少なくとも１つのＣＡＧ ＩＤが許可ＣＡＧリストに含まれているとの決定に応答して、ＲＲＣ再開手順を進めるように構成される。
【0053】
一実施形態では、前記プロセッシング回路は、少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストに含まれていないときに、ＲＲＣメッセージを送信することによって、ＲＲＣ接続を解除するように構成される。
【0054】
一実施形態では、前記ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうち少なくとも１つである。
【0055】
一実施形態では、前記ＲＲＣメッセージは、解除されたＲＲＣ接続に基づいて、少なくとも１つのＣＡＧ ＩＤが、加入されていないことを示す情報要素を含む。
【0056】
一実施形態では、前記ＲＲＣメッセージは、解除されたＲＲＣ接続に基づいて、許可ＣＡＧリストを含む。
【0057】
一実施形態では、前記プロセッシング回路は、アクセス及びモビリティ管理機能（ＡＭＦ）エンティティから受信したモビリティ制限に基づいて、少なくとも１つのＣＡＧ識別子を決定するように構成され、ここで、前記プロセッシング回路は、ＡＭＦエンティティから許可ＣＡＧリストを受信するように構成され、前記プロセッシング回路は、ＵＥが、ＣＡＧセルでＲＲＣインアクティブ状態からＲＲＣ接続状態遷移へのＲＲＣ再開手順を開始するときに、ＲＲＣ再開要求メッセージを受信するように構成される。
【0058】
一実施形態では、前記モビリティ制限は、ＵＥのモビリティ関連加入情報に対応し、前記モビリティ関連加入情報は、無線アクセス技術（ＲＡＴ）制限、禁止エリア、サービスエリア制限、コアネットワークタイプの制限、及びクローズドアクセスグループ情報のうち少なくとも１つを含む。
【0059】
本明細書の例示的な実施形態は、無線通信システムにおいて、クローズドアクセスグループ（ＣＡＧ）関連の手順をハンドリングするための方法を開示する。ユーザ機器（ＵＥ）は、無線リソース制御（ＲＲＣ）再開要求メッセージを、ネットワークに送信することができる。ＵＥは、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ識別子（ＩＤ）が、ＵＥの許可ＣＡＧリストにあるとの決定に応答して、ネットワークからＲＲＣ再開メッセージを受信することができる。
【0060】
一実施形態では、前記ＵＥは、ＣＡＧセルによってブロードキャストされた少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストに含まれない場合、少なくとも１つのＣＡＧ ＩＤが、加入されないことを示す情報要素を含む無線リソース制御（ＲＲＣ）メッセージを、前記ネットワークから受信することができる。ＵＥは、ネットワークから許可ＣＡＧリストを含むＲＲＣメッセージを受信することができる。ＵＥは、受信された情報要素に基づいて、許可ＣＡＧリストから少なくとも１つのＣＡＧ ＩＤを削除すること、及び格納されたＣＡＧリストを、受信された情報要素に基づいて、受信された許可ＣＡＧリストと置き換えること、のうち１つを実行することができる。
【0061】
一実施形態では、ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうち少なくとも１つである。
【0062】
本明細書の例示的な実施形態は、無線通信システムにおいて、クローズドアクセスグループ（ＣＡＧ）関連の手順をハンドリングするためのユーザ機器（ＵＥ）を開示する。ＵＥは、無線通信回路と、無線通信回路と結合されたプロセッシング回路とを備える。前記プロセッシング回路は、無線リソース制御（ＲＲＣ）再開要求メッセージを、ネットワークに送信するように構成され得る。前記プロセッシング回路は、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ識別子（ＩＤ）が、ＵＥの許可ＣＡＧリストにあるという決定に応答して、ネットワークからＲＲＣ再開メッセージを受信するように構成され得る。
【0063】
一実施形態では、前記プロセッシング回路は、ＣＡＧセルによってブロードキャストされた少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストに含まれない場合、少なくとも１つのＣＡＧ ＩＤが、加入されないことを示す情報要素を含む無線リソース制御（ＲＲＣ）メッセージを、ネットワークから受信し、ネットワークから許可ＣＡＧリストを含むＲＲＣメッセージを受信し、及び受信した情報要素に基づいて、許可ＣＡＧリストから少なくとも１つのＣＡＧ ＩＤを削除すること、及び格納されたＣＡＧリストを、受信した情報要素に基づいて、受信した許可ＣＡＧリストと置き換えること、のうち一つを実行するようにさらに構成され得る。前記ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうち少なくとも１つであってもよい。
【0064】
一実施形態では、前記ＣＡＧ ＩＤは、加入秘匿化識別子（ＳＵＣＩ）で保護されている。
【0065】
一実施形態では、前記方法は、ＵＥによって、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つに送信することをさらに含む。
【0066】
一実施形態では、前記ＣＡＧ ＩＤは、ＳＵＣＩへの加入永久識別子（ＳＵＰＩ）でＣＡＧ ＩＤを保護することによって、前記ＳＵＣＩで保護される。
【0067】
一実施形態では、ＵＥは、保護されたＣＡＧ ＩＤをＡＮパラメータとして含む登録要求メッセージを、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つに送信する。
【0068】
一実施形態では、ＵＥによって、保護されたＣＡＧ ＩＤが、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つに対するＳＵＣＩに存在するかどうかを示す。
【0069】
一実施形態では、前記ＣＡＧ ＩＤは、ＵＥがＣＡＧセルを用いて、新しい無線ランダムアクセスネットワーク（ＮＧ－ＲＡＮ）にアクセスしているときに、初期非アクセス層（ＮＡＳ）登録手順中に保護される。
【0070】
一実施形態では、ＳＵＣＩの決定中に、ＵＥは、ＣＡＧ ＩＤをモバイル加入識別番号（ＭＳＩＮ）及び ＵＥのユーザ名のうち少なくとも１つと連結し、ＳＵＣＩでＣＡＧ ＩＤを保護するためのＳＵＣＩのスキーム出力を生成するように構成される。
【0071】
一実施形態では、前記スキーム出力は、楕円曲線暗号（elliptic curve cryptography：ＥＣＣ）の一時的な公開鍵（ephemeral public key）、暗号テキスト値（cipher text value）、及び媒体アクセス制御（Medium Access Control：ＭＡＣ）タグ値に基づいて決定される。
【0072】
一実施形態では、前記ＳＵＰＩが、国際モバイル加入者識別（international mobile subscriber identity：ＩＭＳＩ）のタイプである場合、ＩＭＳＩの加入識別子部分は、スキーム－入力を構築し、ＳＵＣＩでＣＡＧ ＩＤを保護するためのＳＵＣＩのスキーム出力を生成するために、ＣＡＧ ＩＤと連結される。
【0073】
一実施形態では、前記スキーム－入力は、ホームネットワークによってプロビジョニングされた（provisioned）楕円曲線統合暗号化スキーム（elliptic curve integrated encryption scheme：ＥＣＩＥＳ）パラメータに従って、保護されたＣＡＧ ＩＤ、ホームネットワークの公開鍵、及び楕円曲線暗号（ＥＣＣ）の一時的な公開鍵及び秘密鍵のペアによって決定される。
【0074】
一実施形態では、前記ＳＵＰＩが、ネットワーク固有の識別子のタイプである場合、ＳＵＰＩの加入識別子部分は、ＣＡＧ ＩＤと連結され、スキーム－入力を構築し、ＳＵＣＩでＣＡＧ ＩＤを保護するためにＳＵＣＩのスキーム出力を生成するために用いられる。
【0075】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連の手順をハンドリングするための方法を開示する。ＡＭＦエンティティ及びＳＥＡＦエンティティのうちの１つは、ＵＥから保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを受信することができる。ＡＭＦエンティティ及びＳＥＡＦエンティティのいずれかが、登録要求メッセージに基づいて、認証要求メッセージをＡＵＳＦエンティティに送信する場合がある。前記認証要求メッセージは、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む。ＡＭＦエンティティ及びＳＥＡＦエンティティのいずれかが、認証要求メッセージに基づいて、基本認証手順を開始する場合がある。
【0076】
一実施形態では、ＡＭＦエンティティ及びＳＥＡＦエンティティの１つは、Ｎ２パラメータ及びメッセージの１つで保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを、新世代無線アクセスネットワーク（ＮＧ－ＲＡＮ）を介して、ＵＥから受信し、ここで、Ｎ２パラメータは、Ｎ２インタフェース上の次世代アプリケーションプロトコル（next generation application protocol：ＮＧＡＰ）メッセージで送信される情報要素である。
【0077】
前記メッセージは、Nudm_UEAuthentication_Get_Requestメッセージであってもよい。
【0078】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連の手順をハンドリングするための方法を開示する。ＡＵＳＦエンティティは、ＡＭＦエンティティ及びＳＥＡＦエンティティのいずれかから認証要求メッセージを受信する場合がある。前記認証要求メッセージには、保護されたＣＡＧ ＩＤを有するＳＵＣＩが含まれる。ＡＵＳＦエンティティは、認証取得要求メッセージをＵＤＭに送信することができ、ＵＤＭは、認証要求メッセージが、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含むと決定する。ＡＵＳＦエンティティは、ＵＤＭによってＳＵＣＩをＳＵＰＩ及びＣＡＧ ＩＤに秘匿化解除することによって、ＵＤＭから認証取得応答メッセージを受信し、ここで、前記認証取得応答メッセージは、ＳＵＰＩを有する秘匿化解除されたＣＡＧ ＩＤを含む。ＡＵＳＦエンティティは、ＵＤＭからの認証取得応答メッセージを、ＡＭＦ及びＳＥＡＦのうち少なくとも１つと共有することができる。
【0079】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連の手順をハンドリングするためのＵＥを開示する。前記ＵＥは、メモリと結合されたプロセッサを含む。該プロセッサは、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つで初期登録手順をトリガーし、初期登録手順をトリガーしながら、ＵＥに有効なＮＡＳセキュリティコンテキストがないことを検出するように構成されている。前記プロセッサは、初期登録手順中の検出に基づいて、ＣＡＧ ＩＤを保護する。
【0080】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連の手順をハンドリングするためのＡＭＦエンティティ及びＳＥＡＦエンティティを開示する。前記ＡＭＦエンティティ及びＳＥＡＦエンティティの１つは、メモリと結合されたプロセッサを含む。前記プロセッサは、ＵＥから保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを受信するように構成される。また、前記プロセッサは、登録要求メッセージに基づいて、認証要求メッセージをＡＵＳＦエンティティに送信するように構成されている。認証要求メッセージは、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む。さらに、前記プロセッサは、認証要求メッセージに基づいて、基本認証手順を開始するように構成されている。
【0081】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連の手順をハンドリングするためのＡＵＳＦエンティティを開示する。前記ＡＵＳＦエンティティは、メモリと結合されたプロセッサを含む。前記プロセッサは、ＡＭＦエンティティ及びＳＥＡＦエンティティのうちいずれかから認証要求メッセージを受信するように構成されている。認証要求メッセージは、保護されたＣＡＧ ＩＤを有するＳＵＣＩで構成される。また、前記プロセッサは、認証取得要求メッセージを、ＵＤＭに送信するように構成され、ここで、ＵＤＭは、認証要求メッセージが、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含むと決定する。さらに、前記プロセッサは、ＵＤＭを用いて、ＳＵＣＩをＳＵＰＩ及びＣＡＧ ＩＤに秘匿化解除することによって、ＵＤＭから認証取得応答メッセージを受信するように構成されている。認証取得応答メッセージは、ＳＵＰＩで秘匿化解除されたＣＡＧ ＩＤを含む。なお、前記プロセッサは、ＵＤＭからの認証取得応答メッセージを、ＡＭＦ及びＳＥＡＦのうち少なくとも１つと共有するように構成されている。
【0082】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連の手順をハンドリングするための方法を開示する。ＵＥは、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つで初期登録手順をトリガーすることができる。ＵＥは、初期登録手順をトリガーしている間に、ＵＥが有効な非アクセス層（ＮＡＳ）セキュリティコンテキストを持たないことを検出することができる。ＵＥは、クリアテキスト情報要素（ＩＥ）を有する初期ＮＡＳメッセージを送信することができ、ここで、ＵＥは、初期ＮＡＳメッセージに第１の情報要素を含まない。ＵＥは、ＮＡＳセキュリティコンテキストを生成することができる。ＵＥは、初期ＮＡＳ完了メッセージを含むセキュリティモード完了ＮＡＳメッセージを送信することができ、セキュリティモード完了ＮＡＳメッセージは、ＮＡＳセキュリティコンテキストで暗号化される。
【0083】
一実施形態では、前記セキュリティモード完了ＮＡＳメッセージは、第１のＩＥを含む。
【0084】
一実施形態では、前記第１のＩＥは、ＣＡＧ識別子である。
【0085】
一実施形態では、前記ＵＥによって、ＮＡＳセキュリティコンテキストを作成することは、ＵＥとＡＭＦとの間で認証手続きを行い、この認証手続きに基づいて、セキュリティモードコマンドを受信し、受信したセキュリティモードコマンドに基づいて、ＮＡＳセキュリティコンテキストを作成することを含む。
【0086】
本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連手順をハンドリングするためのＵＥを開示する。前記ＵＥは、メモリと結合されたプロセッサを含む。前記プロセッサは、初期登録手順をトリガーしながら、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つで初期登録手順をトリガーする。前記プロセッサは、ＵＥに有効なＮＡＳセキュリティコンテキストがないことを検出する。また、前記プロセッサは、クリアテキスト情報要素（ＩＥ）を有する初期ＮＡＳメッセージを送信し、ここで、ＵＥは、初期ＮＡＳメッセージに、第１の情報要素を含まない。さらに、前記プロセッサは、ＮＡＳセキュリティコンテキストを作成し、初期ＮＡＳ完了メッセージを含むセキュリティモード完了ＮＡＳメッセージを送信し、ここで、前記セキュリティモード完了ＮＡＳメッセージは、ＮＡＳセキュリティコンテキストで暗号化される。
【0087】
本明細書の例示的な実施形態のこれら及び他の態様は、以下の説明及び添付の図面と併せて検討すると、よりよく認識され、理解されるであろう。しかしながら、以下の説明は、好ましい例示的な実施形態及びその多くの特定の詳細を示す一方で、例示として与えられ、限定ではないことを理解されたい。様々な変更及び修正は、本実施形態の精神から逸脱することなく、本明細書の例示的な実施形態の範囲内で行うことができ、本明細書の例示的な実施形態は、そのようなすべての修正を含む。
【0088】
本開示の特定の例示的な実施形態の上記及び他の態様、特徴、及び利点は、添付の図面と併せて、以下の詳細な説明からより明らかになるであろう。
【図面の簡単な説明】
【0089】
【図1】本明細書に開示される例示的な実施形態による、ＵＥがプライバシー（privacy）保護されたＣＡＧ ＩＤをネットワークに送信するときに、暗号化（encryption）でＣＡＧ識別子を送信するための方法を示すシーケンスフロー図である。
【図2】本明細書に開示される例示的な実施形態による、ＡＵＳＦからのＵＥ認証時に非対称暗号化メカニズムを用いて、ＵＤＭの秘匿化ＣＡＧ ＩＤ（Concealed ＣＡＧ ＩＤ）を秘匿化解除する（de－conceal）ために、暗号化でＣＡＧ識別子を送信するための方法を示すシーケンスフロー図である。
【図3】本明細書に開示される例示的な実施形態による、ＡＵＳＦからのＵＥ認証時に非対称暗号化メカニズムを用いて、ＵＤＭの秘匿化ＣＡＧ ＩＤを秘匿化解除するために、暗号化でＣＡＧ識別子を送信するための代替方法を示すシーケンスフロー図である。
【図4】本明細書に開示される例示的な実施形態による、ＡＵＳＦからのＵＥ認証時に非対称暗号化メカニズムを用いて、ＵＤＭの秘匿化ＣＡＧ ＩＤを秘匿化解除するために、暗号化でＣＡＧ識別子を送信するための別の代替方法を示すシーケンスフロー図である。
【図5】本明細書に開示される例示的な実施形態による、完全性保護なしで受信された場合の５ＧＭＭ原因値「ＣＡＧセルは許可されない（ＣＡＧ cell not allowed）」のハンドリングのための方法を示すシーケンスフロー図である。
【図6】本明細書に開示される例示的な実施形態による、完全性保護なしで受信された場合の登録拒否メッセージのハンドリングのための方法を示すシーケンスフロー図である。
【図7】本明細書に開示される例示的な実施形態による、初期ＮＡＳメッセージ送信手順における情報要素の送信方法を示すシーケンスフロー図である。
【図8】本明細書に開示される例示的な実施形態による、再開手順中にＣＡＧ識別子を送信するための方法を示すシーケンスフロー図である。
【図9】本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための代替方法を示すシーケンスフロー図である。
【図10】本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための別の代替方法を示すシーケンスフロー図である。
【図11】本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための別の代替方法を示すシーケンスフロー図である。
【図12】本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための別の代替方法を示すシーケンスフロー図である。
【図13】本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための別の代替方法を示すシーケンスフロー図である。
【図14】本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための別の代替方法を示すシーケンスフロー図である。
【図15】本明細書に開示される例示的な実施形態による、ＣＡＧ ＩＤ最終（CAG ID final）のハンドリングのための方法を示すシーケンスフロー図である。
【図16A】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするためのＵＥの様々なハードウェアコンポーネントを示す。
【図16B】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするためのＡＭＦエンティティ及びＳＥＡＦエンティティの様々なハードウェアコンポーネントを示す。
【図16C】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするためのＡＵＳＦエンティティの様々なハードウェアコンポーネントを示す。
【図16D】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするための基地局（即ち、ＮＧ－ＲＡＮ）の様々なハードウェアコンポーネントを示す。
【図17A】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするための、ＵＥによって実装される方法を示すフローチャートである。
【図17B】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするための、ＡＭＦエンティティ又はＳＥＡＦエンティティによって実装される方法を示すフローチャートである。
【図17C】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするための、ＡＵＳＦエンティティによって実装される方法を示すフローチャートである。
【図17D】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするための方法を示すフローチャートである。
【図17E】本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連手順をハンドリングするための、ＵＥによって実装される方法を示すフローチャートである。
【図18A】本明細書に開示される例示的な実施形態による、無線アクセスネットワークを介して、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするＵＥをサポートするための、コアネットワーク装置によって実装される方法を示すフローチャートである。
【図18B】本明細書に開示される例示的な実施形態による、１つ又はそれ以上のＣＡＧセルにアクセスするための、ＵＥによって実装される方法を示すフローチャートである。
【図18C】本明細書に開示される例示的な実施形態による、１つ又はそれ以上のＣＡＧセルにアクセスするための、ＵＥによって実装される方法を示すフローチャートである。
【発明を実施するための形態】
【0090】
本明細書の例示的な実施形態及びこの様々な特徴及び有利な詳細は、添付の図面に示され、以下の説明に詳述される非限定的な実施形態を参照して、より完全に説明される。本明細書の例示的な実施形態を不要に不明瞭にしないために、周知の構成要素及び処理技術の説明は、省略されている。また、いくつかの実施形態は、１つ又はそれ以上の他の例示的な実施形態と組み合わせて、新しい例示的な実施形態を形成することができるので、本明細書に記載の様々な実施形態は、必ずしも相互に排他的ではない。本明細書で使用される「又は（or）」という用語は、特に明記しない限り、非排他的又は（non－exclusive or）を示す。本明細書で使用される例は、本明細書の実施形態を実施できる方法の理解を容易にし、当業者が本明細書の例示的な実施形態を実施できるようにすることを単に意図している。従って、本明細書における例示的な実施形態の範囲を限定するものとして理解されるべきではない。
【0091】
当該技術分野で一般的であるように、例示的な実施形態は、説明された１つ又は複数の機能を実行するブロックに関して説明及び図示され得る。本明細書で、回路又はユニット又はモジュールなどと呼ばれる、これらのブロックは、論理ゲート、無線通信回路、インタフェース回路、集積回路、マイクロプロセッサ、マイクロコントローラ、メモリ回路、パッシブ電子部品、アクティブ電子部品、光学部品、ハードウェア内蔵回路などのアナログ又はデジタル回路によって物理的に実装され、ファームウェア及びソフトウェアによって選択的に駆動されることができる。前記回路は、一例として、一つ又はそれ以上の半導体チップ、又はプリント回路基板などの基板支持体上に具現化することができる。ブロックを構成する回路は、専用ハードウェアによって、又はプロセッサ又はプロセッシング回路（例えば、一つ又はそれ以上のプログラムされたマイクロプロセッサ又は関連の回路）によって、又はブロックのいくつかの機能を実行するための専用ハードウェアと、ブロックの他の機能を実行するためのプロセッサとの組み合わせによって実装され得る。例示的な実施形態の各ブロックは、本発明の範囲から逸脱することなく、２つ以上の相互作用する個別のブロックに物理的に分離することができる。同様に、例示的な実施形態のブロックは、本発明の範囲から逸脱することなく、より複雑なブロックに物理的に組み合わせることができる。
【0092】
添付の図面は、様々な技術的特徴を容易に理解するのを助けるために使用され、本明細書に提示される例示的な実施形態は、添付の図面によって限定されないことを理解されたい。したがって、本開示は、添付の図面に特に記載されているものに加えて、任意の変更、均等物、及び代替物にまで及ぶと解釈されるべきである。本明細書では、第１、第２などの用語を使用して様々な要素を説明することができるが、これらの要素はこれらの用語によって限定されるべきではない。これらの用語は通常、ある要素を別の要素と区別するためにのみ使用される。
【0093】
以下の定義及び略語は、本特許の開示に適用される：
５ＧＣ：５Ｇコアネットワーク（5G Core Network）
５ＧＬＡＮ：５Ｇローカルエリアネットワーク（5G Local Area Network）
５ＧＳ：５Ｇシステム（5G System）
５Ｇ－ＡＮ：５Ｇアクセスネットワーク（5G Access Network）
５Ｇ－ＥＩＲ：５Ｇ－機器識別子レジスタ（5G-Equipment Identity Register）
５Ｇ－ＧＵＴＩ：５Ｇグローバル一意の一時識別子（5G Globally Unique Temporary Identifier）
５Ｇ－ＢＲＧ：５Ｇブロードバンドレジデンシャルゲートウェイ（5G Broadband Residential Gateway）
５Ｇ－ＣＲＧ：５Ｇケーブルレジデンシャルゲートウェイ（5G Cable Residential Gateway）
５Ｇ－ＲＧ：５Ｇレジデンシャルゲートウェイ（5G Residential Gateway）
５Ｇ－Ｓ－ＴＭＳＩ：５ＧＳ一時的なモバイル加入識別子（5G S－Temporary Mobile Subscription Identifier）
５ＱＩ：５Ｇ ＱｏＳ識別子（5G QoS Identifier）
ＡＦ：アプリケーション機能（Application Function）
ＡＭＦ：アクセス及びモビリティ管理機能（Access and Mobility Management Function）
ＡＳ：アクセス層（Access Stratum）
ＡＴＳＳＳ：アクセストラフィックステアリング、スイッチング、スプリット（Access Traffic Steering、Switching、Splitting）
ＡＴＳＳＳ－ＬＬ：ＡＴＳＳＳ低層（ATSSS Low－Layer）
ＡＵＳＦ：認証サーバー機能（Authentication Server Function）
ＢＳＦ：バインディングサポート機能（Binding Support Function）
ＣＡＧ：クローズドアクセスグループ（Closed Access Group）
ＣＡＰＩＦ：３ＧＰＰノースバウンドＡＰＩ用の共通ＡＰＩフレームワーク（Common API Framework for 3GPP northbound APIs）
ＣＨＦ：充電機能（Charging Function）
ＣＰ：コントロールプレーン（Control Plane）
ＤＬ：ダウンリンク（Downlink）
ＤＮ：データネットワーク（Data Network）
ＤＮＡＩ：ＤＮアクセス識別子（DN Access Identifier）
ＤＮＮ：データネットワーク名称（Data Network Name）
ＤＲＸ：不連続受信（Discontinuous Reception）
ｅＰＤＧ：進化したパケットデータゲートウェイ（evolved Packet Data Gateway）
ＥＢＩ:ＥＰＳベアラーアイデンティティ（EPS Bearer Identity）
ＦＡＲ：転送アクションルール（Forwarding Action rule）
ＦＮ－ＢＲＧ：固定ネットワークブロードバンドＲＧ（Fixed Network Broadband RG）
ＦＮ－ＣＲＧ：固定ネットワークケーブルＲＧ（Fixed Network Cable RG）
ＦＮ－ＲＧ：固定ネットワークＲＧ（Fixed Network RG）
ＦＱＤＮ：完全修飾ドメイン名（Fully Qualified Domain Name）
ＧＦＢＲ：保証フロービットレート（Guaranteed Flow Bit Rate）
ＧＭＬＣ：ゲートウェイモバイルロケーションセンター（Gateway Mobile Location Centre）
ＧＰＳＩ：汎用公衆加入識別子（Generic Public Subscription Identifier）
ＧＵＡＭＩ：グローバル一意のＡＭＦ識別子（Globally Unique AMF Identifier）
ＨＲ：ホームルーティング（ローミング）（Home Routed（roaming））
Ｉ－ＳＭＦ：中間ＳＭＦ（Intermediate SMF）
ＬＡＤＮ：ローカルエリアデータネットワーク（Local Area Data Network）
ＬＢＯ：ローカルブレイクアウト（ローミング）（Local Break Out（roaming））
ＬＭＦ：ロケーション管理機能（Location Management Function）
ＬＲＦ：ロケーション検索機能（Location Retrieval Function）
ＭＣＸ：ミッションクリティカルサービス（Mission Critical Service）
ＭＤＢＶ：最大データバーストボリューム（Maximum Data Burst Volume）
ＭＦＢＲ：最大フロービットレート（Maximum Flow Bit Rate）
ＭＩＣＯ：モバイル開始接続のみ（Mobile Initiated Connection Only）
ＭＰＳ：マルチメディア優先サービス（Multimedia Priority Service）
ＭＰＴＣＰ：マルチパスＴＣＰプロトコル（Multi－Path TCP Protocol）
Ｎ３ＩＷＦ：非３ＧＰＰインターワーキング機能（Non－３GPP InterWorking Function）
ＮＡＩ：ネットワークアクセス識別子（Network Access Identifier）
ＮＥＦ：ネットワーク露出機能（Network Exposure Function）
ＮＦ：ネットワーク機能（Network Function）
ＮＧＡＰ：次世代アプリケーションプロトコル（Next Generation Application Protocol）
ＮＩＤ：ネットワーク識別子（Network identifier）
ＮＰＮ：非公衆ネットワーク（Non－Public Network）
ＮＲ：ニューラジオ（New Radio）
ＮＲＦ：ネットワークリポジトリ機能（Network Repository Function）
ＮＳＩ ＩＤ：ネットワークスライスインスタンス識別子（Network Slice Instance Identifier）
ＮＳＳＡＩ：ネットワークスライス選択支援情報（Network Slice Selection Assistance Information）
ＮＳＳＦ：ネットワークスライス選択機能（Network Slice Selection Function）
ＮＳＳＰ：ネットワークスライス選択ポリシー（Network Slice Selection Policy）
ＮＷＤＡＦ：ネットワークデータ分析機能（Network Data Analytics Function）
ＰＣＦ：ポリシー制御機能（Policy Control Function）
ＰＤＲ：パケット検出ルール（Packet Detection Rule）
ＰＤＵ：プロトコルデータユニット（Protocol Data Unit）
ＰＥＩ：永久機器識別子（Permanent Equipment Identifier）
ＰＥＲ：パケットエラー率（Packet Error Rate）
ＰＦＤ：パケットフローの説明（Packet Flow Description）
ＰＰＤ：ページングポリシーの差別化（Paging Policy Differentiation）
ＰＰＦ：ページング続行フラグ（Paging Proceed Flag）
ＰＰＩ：ページングポリシーインジケータ（Paging Policy Indicator）
ＰＳＡ：ＰＤＵセッションアンカー（PDU Session Anchor）
ＱＦＩ：ＱｏＳフロー識別子（QoS Flow Identifier）
ＱｏＥ：エクスペリエンスの品質（Quality of Experience）
（Ｒ）ＡＮ：（無線）アクセスネットワーク（（Radio）Access Network）
ＲＧ：レジデンシャルゲートウェイ（Residential Gateway）
ＲＱＡ：リフレクティブＱｏＳ属性（Reflective QoS Attribute）
ＲＱＩ：リフレクティブＱｏＳ表示（Reflective QoS Indication）
ＲＳＮ： 冗長シーケンス番号（Redundancy Sequence Number）
ＳＡ ＮＲ：スダンドアローンニューラジオ（Standalone New Radio）
ＳＢＡ：サービスベースのアーキテクチャ（Service Based Architecture）
ＳＢＩ：サービスベースのインタフェース（Service Based Interface）
ＳＣＰ：サービス通信プロキシ（Service Communication Proxy）
ＳＤ：スライス微分器（Slice Differentiator）
ＳＥＡＦ：セキュリティアンカー機能（Security Anchor Functionality）
ＳＥＰＰ：セキュリティエッジ保護プロキシ（Security Edge Protection Proxy）
ＳＭＦ：セッション管理機能（Session Management Function）
ＳＭＳＦ：ショットメッセージサービス機能（Short Message Service Function）
ＳＮ：シーケンス番号（Sequence Number）
ＳＮＰＮ：スタンドアローン非公衆ネットワーク（Stand－alone Non－Public Network）
Ｓ－ＮＳＳＡＩ：シングルネットワークスライス選択支援情報（Single Network Slice Selection Assistance Information）
ＳＳＣ：セッション及びサービスの継続性（Session and Service Continuity）
ＳＳＣＭＳＰ：セッション及びサービス継続性モードの選択ポリシー（Session and Service Continuity Mode Selection Policy）
ＳＳＴ：スライス／サービスタイプ（Slice/Service Type）
ＳＵＣＩ：加入秘匿化識別子（Subscription Concealed Identifier）
ＳＵＰＩ：加入永久識別子（Subscription Permanent Identifier）
ＴＮＡＮ：信頼できる非３ＧＰＰアクセスネットワーク（Trusted Non-3GPP Access Network）
ＴＮＡＰ：信頼できる非３ＧＰＰアクセスポイント（Trusted Non-3GPP Access Point）
ＴＮＧＦ：信頼できる非３ＧＰＰゲートウェイ機能（Trusted Non－３ＧＰＰ Gateway Function）
ＴＮＬ：トランスポートネットワーク層（Transport Network Layer）
ＴＮＬＡ：トランスポートネットワーク層の関連付け（Transport Network Layer Association）
ＴＳＣ：タイムセンシティブ通信（Time Sensitive Communication）
ＴＳＮ：タイムセンシティブネットワーキング（Time Sensitive Networking）
ＴＳＰ：トラフィックステアリングポリシー （Traffic Steering Policy）
ＵＤＭ：統合データ管理（Unified Data Management）
ＵＤＲ：統合データリポジトリ（Unified Data Repository）
ＵＤＳＦ：非構造化データストレージ機能（Unstructured Data Storage Function）
ＵＬ：アップリンク（Uplink）
ＵＬ ＣＬ：アップリンク分類子（Uplink Classifier）
ＵＰＦ：ユーザプレーン機能（User Plane Function）
ＵＲＬＬＣ：超高信頼低レイテンシ通信（Ｕltra Reliable Low Latency Communication）
ＵＲＲＰ－ＡＭＦ：ＡＭＦのＵＥ到達可能性要求パラメータ（UE Reachability Request Parameter for AMF）
ＵＲＳＰ：ＵＥルート選択ポリシー（UE Route Selection Policy）
ＶＩＤ：ＶＬＡＮ 識別子（VLAN Identifier）
ＶＬＡＮ：仮想ローカルエリアネットワーク（Virtual Local Area Network）
Ｗ－５ＧＡＮ：有線５Ｇアクセスネットワーク（Wireline 5G Access Network）
Ｗ－５ＧＢＡＮ：有線ＢＢＦアクセスネットワーク（Wireline BBF Access Network）
Ｗ－５ＧＣＡＮ：有線５Ｇケーブルアクセスネットワーク（Wireline 5G Cable Access Network）
Ｗ－ＡＧＦ：有線アクセスゲートウェイ機能（Wireline Access Gateway Function）
５ＧＭＭ：５Ｇモビリティ管理（5G Mobility Management）
ＣＡＧ ＩＤ：ＣＡＧ識別子（CAG Identifier）
ＮＧＡＰ: ＮＧアプリケーションプロトコル（NG Application Protocol）
ＡＳ：アクセス層（Access Stratum）
ＮＡＳ：非アクセス層（Non Access Stratum）
ＣＡＧアイデンティティ及びＣＡＧ識別子は、全ての例示的な実施形態において同等の用語である。
５ＧＣ：５Ｇコアネットワーク（5G Core Network）
５ＧＬＡＮ：５Ｇローカルエリアネットワーク（5G Local Area Network）
５ＧＳ：５Ｇシステム（5G System）
５Ｇ－ＡＮ：５Ｇアクセスネットワーク（5G Access Network）
５Ｇ－ＥＩＲ：５Ｇ－機器識別子レジスタ（5G-Equipment Identity Register）
５Ｇ－ＧＵＴＩ：５Ｇグローバル一意の一時識別子（5G Globally Unique Temporary Identifier）
５Ｇ－ＢＲＧ：５Ｇブロードバンドレジデンシャルゲートウェイ（5G Broadband Residential Gateway）
５Ｇ－ＣＲＧ：５Ｇケーブルレジデンシャルゲートウェイ（5G Cable Residential Gateway）
５Ｇ－ＲＧ：５Ｇレジデンシャルゲートウェイ（5G Residential Gateway）
５Ｇ－Ｓ－ＴＭＳＩ：５ＧＳ一時的なモバイル加入識別子（5G S－Temporary Mobile Subscription Identifier）
５ＱＩ：５Ｇ ＱｏＳ識別子（5G QoS Identifier）
ＡＦ：アプリケーション機能（Application Function）
ＡＭＦ：アクセス及びモビリティ管理機能（Access and Mobility Management Function）
ＡＳ：アクセス層（Access Stratum）
ＡＴＳＳＳ：アクセストラフィックステアリング、スイッチング、スプリット（Access Traffic Steering、Switching、Splitting）
ＡＴＳＳＳ－ＬＬ：ＡＴＳＳＳ低層（ATSSS Low－Layer）
ＡＵＳＦ：認証サーバー機能（Authentication Server Function）
ＢＳＦ：バインディングサポート機能（Binding Support Function）
ＣＡＧ：クローズドアクセスグループ（Closed Access Group）
ＣＡＰＩＦ：３ＧＰＰノースバウンドＡＰＩ用の共通ＡＰＩフレームワーク（Common API Framework for 3GPP northbound APIs）
ＣＨＦ：充電機能（Charging Function）
ＣＰ：コントロールプレーン（Control Plane）
ＤＬ：ダウンリンク（Downlink）
ＤＮ：データネットワーク（Data Network）
ＤＮＡＩ：ＤＮアクセス識別子（DN Access Identifier）
ＤＮＮ：データネットワーク名称（Data Network Name）
ＤＲＸ：不連続受信（Discontinuous Reception）
ｅＰＤＧ：進化したパケットデータゲートウェイ（evolved Packet Data Gateway）
ＥＢＩ:ＥＰＳベアラーアイデンティティ（EPS Bearer Identity）
ＦＡＲ：転送アクションルール（Forwarding Action rule）
ＦＮ－ＢＲＧ：固定ネットワークブロードバンドＲＧ（Fixed Network Broadband RG）
ＦＮ－ＣＲＧ：固定ネットワークケーブルＲＧ（Fixed Network Cable RG）
ＦＮ－ＲＧ：固定ネットワークＲＧ（Fixed Network RG）
ＦＱＤＮ：完全修飾ドメイン名（Fully Qualified Domain Name）
ＧＦＢＲ：保証フロービットレート（Guaranteed Flow Bit Rate）
ＧＭＬＣ：ゲートウェイモバイルロケーションセンター（Gateway Mobile Location Centre）
ＧＰＳＩ：汎用公衆加入識別子（Generic Public Subscription Identifier）
ＧＵＡＭＩ：グローバル一意のＡＭＦ識別子（Globally Unique AMF Identifier）
ＨＲ：ホームルーティング（ローミング）（Home Routed（roaming））
Ｉ－ＳＭＦ：中間ＳＭＦ（Intermediate SMF）
ＬＡＤＮ：ローカルエリアデータネットワーク（Local Area Data Network）
ＬＢＯ：ローカルブレイクアウト（ローミング）（Local Break Out（roaming））
ＬＭＦ：ロケーション管理機能（Location Management Function）
ＬＲＦ：ロケーション検索機能（Location Retrieval Function）
ＭＣＸ：ミッションクリティカルサービス（Mission Critical Service）
ＭＤＢＶ：最大データバーストボリューム（Maximum Data Burst Volume）
ＭＦＢＲ：最大フロービットレート（Maximum Flow Bit Rate）
ＭＩＣＯ：モバイル開始接続のみ（Mobile Initiated Connection Only）
ＭＰＳ：マルチメディア優先サービス（Multimedia Priority Service）
ＭＰＴＣＰ：マルチパスＴＣＰプロトコル（Multi－Path TCP Protocol）
Ｎ３ＩＷＦ：非３ＧＰＰインターワーキング機能（Non－３GPP InterWorking Function）
ＮＡＩ：ネットワークアクセス識別子（Network Access Identifier）
ＮＥＦ：ネットワーク露出機能（Network Exposure Function）
ＮＦ：ネットワーク機能（Network Function）
ＮＧＡＰ：次世代アプリケーションプロトコル（Next Generation Application Protocol）
ＮＩＤ：ネットワーク識別子（Network identifier）
ＮＰＮ：非公衆ネットワーク（Non－Public Network）
ＮＲ：ニューラジオ（New Radio）
ＮＲＦ：ネットワークリポジトリ機能（Network Repository Function）
ＮＳＩ ＩＤ：ネットワークスライスインスタンス識別子（Network Slice Instance Identifier）
ＮＳＳＡＩ：ネットワークスライス選択支援情報（Network Slice Selection Assistance Information）
ＮＳＳＦ：ネットワークスライス選択機能（Network Slice Selection Function）
ＮＳＳＰ：ネットワークスライス選択ポリシー（Network Slice Selection Policy）
ＮＷＤＡＦ：ネットワークデータ分析機能（Network Data Analytics Function）
ＰＣＦ：ポリシー制御機能（Policy Control Function）
ＰＤＲ：パケット検出ルール（Packet Detection Rule）
ＰＤＵ：プロトコルデータユニット（Protocol Data Unit）
ＰＥＩ：永久機器識別子（Permanent Equipment Identifier）
ＰＥＲ：パケットエラー率（Packet Error Rate）
ＰＦＤ：パケットフローの説明（Packet Flow Description）
ＰＰＤ：ページングポリシーの差別化（Paging Policy Differentiation）
ＰＰＦ：ページング続行フラグ（Paging Proceed Flag）
ＰＰＩ：ページングポリシーインジケータ（Paging Policy Indicator）
ＰＳＡ：ＰＤＵセッションアンカー（PDU Session Anchor）
ＱＦＩ：ＱｏＳフロー識別子（QoS Flow Identifier）
ＱｏＥ：エクスペリエンスの品質（Quality of Experience）
（Ｒ）ＡＮ：（無線）アクセスネットワーク（（Radio）Access Network）
ＲＧ：レジデンシャルゲートウェイ（Residential Gateway）
ＲＱＡ：リフレクティブＱｏＳ属性（Reflective QoS Attribute）
ＲＱＩ：リフレクティブＱｏＳ表示（Reflective QoS Indication）
ＲＳＮ： 冗長シーケンス番号（Redundancy Sequence Number）
ＳＡ ＮＲ：スダンドアローンニューラジオ（Standalone New Radio）
ＳＢＡ：サービスベースのアーキテクチャ（Service Based Architecture）
ＳＢＩ：サービスベースのインタフェース（Service Based Interface）
ＳＣＰ：サービス通信プロキシ（Service Communication Proxy）
ＳＤ：スライス微分器（Slice Differentiator）
ＳＥＡＦ：セキュリティアンカー機能（Security Anchor Functionality）
ＳＥＰＰ：セキュリティエッジ保護プロキシ（Security Edge Protection Proxy）
ＳＭＦ：セッション管理機能（Session Management Function）
ＳＭＳＦ：ショットメッセージサービス機能（Short Message Service Function）
ＳＮ：シーケンス番号（Sequence Number）
ＳＮＰＮ：スタンドアローン非公衆ネットワーク（Stand－alone Non－Public Network）
Ｓ－ＮＳＳＡＩ：シングルネットワークスライス選択支援情報（Single Network Slice Selection Assistance Information）
ＳＳＣ：セッション及びサービスの継続性（Session and Service Continuity）
ＳＳＣＭＳＰ：セッション及びサービス継続性モードの選択ポリシー（Session and Service Continuity Mode Selection Policy）
ＳＳＴ：スライス／サービスタイプ（Slice/Service Type）
ＳＵＣＩ：加入秘匿化識別子（Subscription Concealed Identifier）
ＳＵＰＩ：加入永久識別子（Subscription Permanent Identifier）
ＴＮＡＮ：信頼できる非３ＧＰＰアクセスネットワーク（Trusted Non-3GPP Access Network）
ＴＮＡＰ：信頼できる非３ＧＰＰアクセスポイント（Trusted Non-3GPP Access Point）
ＴＮＧＦ：信頼できる非３ＧＰＰゲートウェイ機能（Trusted Non－３ＧＰＰ Gateway Function）
ＴＮＬ：トランスポートネットワーク層（Transport Network Layer）
ＴＮＬＡ：トランスポートネットワーク層の関連付け（Transport Network Layer Association）
ＴＳＣ：タイムセンシティブ通信（Time Sensitive Communication）
ＴＳＮ：タイムセンシティブネットワーキング（Time Sensitive Networking）
ＴＳＰ：トラフィックステアリングポリシー （Traffic Steering Policy）
ＵＤＭ：統合データ管理（Unified Data Management）
ＵＤＲ：統合データリポジトリ（Unified Data Repository）
ＵＤＳＦ：非構造化データストレージ機能（Unstructured Data Storage Function）
ＵＬ：アップリンク（Uplink）
ＵＬ ＣＬ：アップリンク分類子（Uplink Classifier）
ＵＰＦ：ユーザプレーン機能（User Plane Function）
ＵＲＬＬＣ：超高信頼低レイテンシ通信（Ｕltra Reliable Low Latency Communication）
ＵＲＲＰ－ＡＭＦ：ＡＭＦのＵＥ到達可能性要求パラメータ（UE Reachability Request Parameter for AMF）
ＵＲＳＰ：ＵＥルート選択ポリシー（UE Route Selection Policy）
ＶＩＤ：ＶＬＡＮ 識別子（VLAN Identifier）
ＶＬＡＮ：仮想ローカルエリアネットワーク（Virtual Local Area Network）
Ｗ－５ＧＡＮ：有線５Ｇアクセスネットワーク（Wireline 5G Access Network）
Ｗ－５ＧＢＡＮ：有線ＢＢＦアクセスネットワーク（Wireline BBF Access Network）
Ｗ－５ＧＣＡＮ：有線５Ｇケーブルアクセスネットワーク（Wireline 5G Cable Access Network）
Ｗ－ＡＧＦ：有線アクセスゲートウェイ機能（Wireline Access Gateway Function）
５ＧＭＭ：５Ｇモビリティ管理（5G Mobility Management）
ＣＡＧ ＩＤ：ＣＡＧ識別子（CAG Identifier）
ＮＧＡＰ: ＮＧアプリケーションプロトコル（NG Application Protocol）
ＡＳ：アクセス層（Access Stratum）
ＮＡＳ：非アクセス層（Non Access Stratum）
ＣＡＧアイデンティティ及びＣＡＧ識別子は、全ての例示的な実施形態において同等の用語である。
【0094】
コアネットワーク装置は、５Ｇネットワークエンティティ（ＡＭＦ、ＳＥＡＦ、ＵＤＭ、ＡＲＰＦ、ＳＩＤＦ、又はＡＵＳＦ）うちの１つを含むことができる。コアネットワークは、ＮＧ－ＲＡＮを介してＵＥ１００に接続することができる。
【0095】
したがって、本明細書の例示的な実施形態は、無線通信システムにおいて、ＣＡＧ関連手順をハンドリングするめの方法を開示する。ＵＥは、ＡＭＦエンティティ及びＳＥＡＦエンティティのうち少なくとも１つで初期登録手順をトリガーすることができる。ＵＥは、初期登録手順をトリガーする間に、ＵＥが有効なＮＡＳセキュリティコンテキストを有しないことを検出し、初期登録手順中の検出に基づいて、ＣＡＧ ＩＤを保護することができる。
【0096】
従来の方法及びシステムとは異なり、この方法を用いて、保護された（暗号化及び／又は完全性保護された）ＣＡＧ識別子を送信するための手順を定義することができる。この方法は、ネットワークが、受信したＣＡＧ識別子の加入チェックを実行する方法を定義するために使用できる。さらに、この方法は、ＵＥがインアクティブな５ＧＭＭ－ＣＯＮＮＥＣＴＥＤ又はサスペンド表示（suspend indication）の５ＧＭＭ－ＩＤＬＥに存在するときに、ＣＡＧセルで再開手順を実行する方法を定義することもできる。
【0097】
【0098】
図１は、本明細書に開示される例示的な実施形態による、ＵＥ１００がプライバシー保護されたＣＡＧ ＩＤを、ネットワークに送信するときに、暗号化（encryption）でＣＡＧ識別子を送信するための様々な動作を示すシーケンスフロー図である。
【0099】
この方法は、ＣＡＧセルを用いて公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）にアクセスしているＵＥ１００のプライバシー露出（privacy exposure）を防ぎ、ＣＡＧセルを介して、ＮＰＮにアクセスするＵＥのセットの識別を防ぐために使用できる。対処される問題は、ＵＥ１００がクリアフォーマットでエアを介して、ＣＡＧ識別子を送信することである。以下に説明する様々な実施形態は、アクセスしようとしているＮＰＮ/ＣＡＧセルを、中間者攻撃が識別することを禁止するために、エア（air）を介して送信される（例えば、暗号化及び／又は完全性保護された）ＣＡＧ識別子を保護することによって、この問題に対処する。
【0100】
一実施形態では、プライバシー保護されたＣＡＧ識別子（ＣＣＡＧ ＩＤ）の秘匿化解除が、ネットワーク（即ち、ＵＤＭ４００ａ/ＡＵＳＦ５００）で失敗した場合、サービングネットワーク（ＡＭＦ）３００ａは、適切な原因値とともに登録拒否メッセージを、ＵＥ１００に送信する。ネットワーク（ＵＤＭ４００ａ/ＡＵＳＦ）で、ＣＣＡＧ ＩＤを成功的に秘匿化解除した後（即ち、ＵＥ１００が、有効なＣＡＧ ＩＤを送信した後）、前記ネットワークは、ＴＳ ３３．５０1で指定されている基本認証手順に進む。
【0101】
一実施形態では、ＳＥＡＦ３００ｂとＡＭＦ３００ａとが、同じ場所に配置されていない場合、ＡＭＦ３００ａは、ＳＥＡＦ３００ｂを介してＡＵＳＦに接続する。別の実施形態では、ＳＥＡＦ３００ｂとＡＭＦ３００ａとが、同じ場所に配置されている場合、用語「ＡＭＦ」は、本文書全体を通して「ＡＭＦ/ＳＥＡＦ」を意味する。
【0102】
一実施形態では、ＣＡＧをサポートするために、ＵＥ１００が、許可ＣＡＧリスト（Allowed CAG List）を備えたホームネットワークによって構成されている場合、ホームネットワークはまた、プライバシー保護されるようにＣＡＧ識別子をプロビジョニングする（provision）ことができる。ホームネットワークからのこの構成に基づいて、ＵＥ１００は、ＣＡＧセルを用いて、ＮＧ－ＲＡＮ２００にアクセスするときに、ＣＡＧ ＩＤ（ＵＥ１００によってエアを介してサービングネットワークに送信される）にプライバシー保護を申請することができる。
【0103】
一実施形態では、非公衆ネットワーク識別子（ＮＰＮ ＩＤ）が、ＣＡＧ識別子（ＣＡＧ ＩＤ）の代わりに、又はＣＡＧ識別子（ＣＡＧ ＩＤ）に加えて、非公衆ネットワークの識別及びＵＥ１００が、特定の非公衆ネットワークに加入され、アクセスするのが許可されているかどうかをチェックするために使用される。ＮＰＮ－ＩＤは、スタンドアロン非公衆ネットワーク（即ち、公衆ＰＬＭＮのネットワーク機能に依存しないネットワーク）に使用される。この文書全体を通して、用語「ＣＡＧ識別子」及び「非公衆ネットワーク識別子」は、同じ意味で使われる。一部のシナリオでは、ＣＡＧ ＩＤは、ＣＡＧ ＩＤ及び／又はＮＰＮ－ＩＤを意味する。
【0104】
一実施形態では、ＵＤＭ４００ａは、保護されたＣＡＧ ＩＤを秘匿化解除するとき、ＵＥ１００のＣＡＧ ＩＤの加入チェック（ＳＵＰＩ）を実行することができる。このようなチェックが実行されると、ＵＤＭ４００ａは、ＣＡＧ ＩＤが、ＵＥ１００の許可ＣＡＧリストにある場合にのみ、秘匿化解除されたＣＡＧ ＩＤをサービングネットワークに返し、ＣＡＧ ＩＤが、前記リストにない場合、ＵＤＭ４００ａは、適切な原因値を用いて、サービングネットワークに拒否を返す場合がある。次の代案例では、ＵＤＭ４００ａで加入チェックが実行されないことを考慮している。
【0105】
代案例１：ＵＥ１００が、有効なセキュリティコンテキストを有しない場合（即ち、ＵＥ１００がグローバル一意の一時識別子（ＧＵＴＩ）を持たない場合、又は、格納されたＧＵＴＩが有効でない場合）、ＵＥ１００は、サービス要求又は登録管理手順中に、プライバシー保護されたＣＡＧ ＩＤをネットワークに送信し、ＵＥがＣＡＧセルを用いてＮＧ－ＲＡＮにアクセスしている場合、ＵＥは、プライバシー保護されたＣＡＧ識別子（ＣＣＡＧ ＩＤ）をＡＮパラメータでサービングネットワークに送信する。このプライバシー保護されたＣＡＧ識別子は、本開示では、秘匿化ＣＡＧ識別子（ＣＣＡＧ ＩＤ）と呼ばれる。ＵＥ１００は、ＣＣＡＧ ＩＤを構築し、それをＡＮパラメータでサービングネットワークに送信する。サービングネットワーク（即ち、ＡＭＦ３００ａ）は、登録要求メッセージでＵＥ１００から、又はＮＧ－ＲＡＮ２００から（例えば、Ｎ２メッセージを介してＮ２パラメータでＮＧ－ＲＡＮ２００）秘匿化ＣＡＧ ＩＤ（ＣＣＡＧ ＩＤ）を受信する。Ｎ２パラメータは、Ｎ２インタフェースのＮＧＡＰメッセージで送信される情報要素である。サービングネットワークのＡＭＦ３００ａは、ＣＣＡＧ ＩＤをホームネットワークのＵＤＭ４００ａに転送する。ＵＤＭ４００ａは、ＣＣＡＧ ＩＤを秘匿化解除し、ＣＣＡＧ ＩＤをサービングネットワークに提供する。
【0106】
ＡＭＦ３００ａ/ＳＥＡＦ３００ｂは、秘匿化解除されたＣＡＧ ＩＤを、ＵＤＭ４００ａ（ＨＰＬＭＮ内）から直接受信する。ＵＤＭ４００ａは、ＣＣＡＧ ＩＤの秘匿化解除のために、サービングネットワークのＡＭＦ３００ａ（サービングネットワークも、ＨＰＬＭＮに属している可能性がある）にサービス（説明のために、Nudm（ＵＤＭ４００ａによって示されるサービスベースのインタフェース）を介して又はＴＳ２３．５０１で指定されたＮ８インタフェースを用いてNudm_XXX）を提供することができる。ＵＥの要求中に、ＡＭＦ３００ａは、要求メッセージ又はＮＧ－ＲＡＮ２００（例えば、Ｎ２メッセージを介して）で、ＵＥ１００から（要求メッセージのＵＥ１００から）ＣＣＡＧ ＩＤを取得する。ＡＭＦ３００ａは、Nudm_XXXサービスを介して、ＵＤＭ４００ａから秘匿化解除されたＣＡＧ ＩＤを要求する。ＵＤＭ４００ａは、ＡＭＦ３００ａの要求メッセージからＣＡＧ ＩＤへのＣＣＡＧ ＩＤを秘匿化解除する。次に、ＵＤＭ４００ａは、ＣＣＡＧ ＩＤの秘匿化解除の結果に基づいて、ＡＭＦの要求に応答する。ＵＤＭ４００ａからの応答が、ＣＡＧ ＩＤを有する場合、ＡＭＦ３００ａは、さらなる手順のためにＵＥ１００が要求したＣＡＧ ＩＤを格納する。
【0107】
図２は、本明細書に開示される例示的な実施形態による、ＵＥ１００がＡＵＳＦ５００によって認証された後、非対称暗号化メカニズムを用いて、秘匿化ＣＡＧ ＩＤを秘匿化解除するために、ＵＤＭ４００ａの暗号化を伴うＣＡＧ識別子を送信するための様々な方法を示すシーケンスフロー図である。
【0108】
代案例１．a ：ＵＤＭ４００ａは、ＡＵＳＦ５００からのＵＥ１００認証時に、非対称暗号化メカニズムを用いて秘匿化ＣＡＧ ＩＤを秘匿化解除する。サービス要求又は登録管理手順中に、ＵＥ１００が、有効なセキュリティコンテキスト（security context）を有しない場合（即ち、ＵＥ１００がＧＵＴＩを有しない場合、又は格納されているＧＵＴＩが有効でない場合）、ＵＥ１００が、ＣＡＧセルを用いてＮＧ－ＲＡＮ２００にアクセスしている場合、ＵＥ１００は、プライバシー保護されたＣＡＧ識別子（ＣＣＡＧ ＩＤ）を、ＡＮパラメータでサービングネットワークに送信する。
【0109】
ＣＣＡＧ ＩＤは、ホームネットワーク公開鍵、保護スキーム、及びＳＵＣＩ においてＵＥ識別子を秘匿化するための方法を用いて、ＵＥ１００によって構築される。ＵＥ１００は、ＣＣＡＧ ＩＤを構築し、これをＡＮパラメータでサービスネットワーに送信する。サービングネットワークのＡＭＦ３００ａは、Ｎ２パラメータでＮＧ－ＲＡＮ２００から秘匿化ＣＡＧ ＩＤ（ＣＣＡＧ ＩＤ）を 受信する。サービングネットワークのＡＭＦ３００ａは、ＡＵＳＦを介した認証要求で、ＣＣＡＧ ＩＤをホームネットワークのＵＤＭ４００ａに転送する。ＵＤＭ４００ａは、ＣＣＡＧ ＩＤを秘匿化解除し、基本（primary）認証が成功すると、ＡＵＳＦ５００を介して、サービングネットワークＡＭＦ３００ａに提供する。
【0110】
登録要求手順の一部として、サービングネットワークのＡＭＦ３００ａ/ＳＥＡＦ３００ｂ（サービングネットワークも、ＨＰＬＭＮに属している可能性がある）は、別の可能なパラメータと共に、ＡＵＳＦ５００へのNausf_UEAuthentication_Authenticate要求メッセージに、秘匿化ＣＡＧ識別子（ＣＣＡＧ ＩＤ）を含めることにより、基本認証手順を開始する。ＡＭＦ３００ａは、登録要求メッセージでＵＥ１００から、又はＮＧ－ＲＡＮから（例えば、Ｎ２メッセージを介して）ＣＣＡＧ ＩＤを受信する。ＡＵＳＦ５００は、別の可能なパラメータと共に、ＵＤＭ４００ａへのNudm_UEAuthentication_Get_RequestメッセージにＣＣＡＧ ＩＤを含める。一実施形態では、Nudm_UEAuthentication_Get_Requestメッセージは、ＡＲＰＦ４００ｂ/ＳＩＤＦ４００ｃと共有される。ＵＤＭ４００ａは、Nudm_UEAuthentication_Get_Requestメッセージに含まれているＳＵＣＩ及びＣＣＡＧ ＩＤを秘匿化解除する。ＵＤＭ４００ａは、ホームネットワーク公開鍵やＳＵＣＩでＵＥ識別子を秘匿化解除するために使用される保護メカニズム及び方法などの同じパラメータを用いて、ＣＣＡＧ ＩＤを秘匿化解除する。ＳＵＣＩとＣＣＡＧ ＩＤとが、成功的に秘匿化解除されている場合、ＵＤＭ４００ａは、ＴＳ３３．５０１で指定されている手順を続行する。ＵＤＭ４００ａは、ＡＵＳＦ５００への応答メッセージに、ＣＡＧ ＩＤ及びＳＵＰＩを含め、認証が成功すると、ＡＵＳＦ５００は、それらをＡＭＦ３００ａ/ＳＥＡＦ３００ｂに転送する。
【0111】
ＳＵＣＩ及びＣＣＡＧ ＩＤの導出に用いられるホームネットワーク公開鍵及び保護スキームは、同じであるため、ＳＵＣＩを秘匿化解除するＵＤＭ４００ａは、ＣＣＡＧ ＩＤを秘匿化解除することができる。秘匿化ＣＡＧ ＩＤ（ＣＣＡＧ ＩＤ）を、エア（air）を介してネットワークに送信すると、中間者攻撃は、ＵＥ１００がアクセスしようとしているＮＰＮ/ＣＡＧセルを識別することを防ぐ。
【0112】
一実施形態では、サービングネットワークのＡＭＦ３００ａが、ＵＥのアイデンティティをＳＵＣＩ（秘匿化加入識別子ＳＵＰＩ）としてＵＥ１００からＣＡＧ ＩＤを受信すると、ＡＭＦ３００ａ は、受信されたＣＡＧ ＩＤが、秘匿化ＣＡＧ ＩＤ（ＣＣＡＧ ＩＤ）であると見なし、ＣＣＡＧ ＩＤを秘匿化解除するために、ＳＵＣＩと共にＣＣＡＧ ＩＤを、ホームネットワークのＵＤＭ４００ａに転送する。サービングネットワークのＡＭＦ３００ａが、５Ｇ ＧＵＴＩ（ＵＥの５Ｇ一時識別子）としてＵＥのアイデンティティで、ＵＥ１００からＣＡＧ ＩＤを受信する場合、ＡＭＦ３００ａは、保護されたＮＡＳコンテナ（container）で受信されたＣＡＧ ＩＤが秘匿化されていないと見なす。
【0113】
図３は、本明細書に開示される例示的な実施形態による、ＡＵＳＦ５００からのＵＥ認証時に非対称暗号化メカニズムを用いて、ＵＤＭが、秘匿化ＣＡＧ ＩＤを秘匿化解除するための暗号化を用いて、ＣＡＧ識別子を送信するための代案の様々な操作を示すシーケンスフロー図である。
【0114】
代案例１．ｂ：ＵＤＭ４００ａは、サービス要求中又は登録管理手順中に、ＵＥ１００が有効なセキュリティコンテキスト（security context）を有しない場合（即ち、ＵＥ１００がＧＵＴＩを有しない場合、又は格納されているＧＵＴＩが有効でない場合）、ＡＵＳＦ５００からのＵＥ認証時に、非対称暗号化メカニズムを用いて、秘匿化ＣＡＧ ＩＤを秘匿化解除し、ＵＥ１００が、ＣＡＧセルを用いて、ＮＧ－ＲＡＮ２００にアクセスしている場合、ＵＥ１００によってＵＥ識別子としてサービングネットワークに送信される、ＵＥのＳＵＣＩに埋め込むことによって、ＵＥ１００は、ＣＡＧ識別子（ＵＥ１００がアクセスを試みるＣＡＧセルのＣＡＧ ＩＤ）を保護する。
【0115】
ＣＡＧ ＩＤは、次のように、ＳＣＵＩに埋め込まれる：
【0116】
ＳＵＣＩの計算中に、ＵＥ１００は、ＣＡＧ ＩＤをＭＳＩＮ/ユーザ名と連結し、ＳＵＣＩの保護スキーム出力及びホームネットワーク公開鍵を生成する。
【0117】
ＳＵＰＩのタイプがＩＭＳＩの場合、ＩＭＳＩの加入識別子部分（即ち、ＭＳＩＮ）は、ＣＡＧ ＩＤと連結されて、スキーム－入力を構築し、ＳＵＣＩのスキーム出力を生成する。
【0118】
ＳＵＰＩがネットワーク固有の識別子のタイプである場合、ＳＵＰＩの加入識別子部分は、ＣＡＧ ＩＤと連結され、スキーム入力を構築し、ＳＵＣＩのスキーム出力を生成するために用いられる。
【0119】
一実施形態では、ホームネットワーク公開鍵及び保護スキーム出力は、楕円曲線暗号（ＥＣＣ）の一時的な公開鍵、暗号文の値（cipher text value）及び媒体アクセス制御 （Medium Access Control：ＭＡＣ）のタグ値に基づいて決定される。
【0120】
一実施形態では、ホームネットワークの公開鍵及び保護スキーム入力は、保護されたＣＡＧ ＩＤ、ホームネットワークの公開鍵、及びホームネットワークによってプロビジョニングされた（provisioned）楕円曲線統合暗号化スキーム（Elliptic Curve Integrated Encryption Scheme：ＥＣＩＥＳ）パラメータによる楕円曲線暗号（ＥＣＣ）の一時的な公開鍵及び私設鍵のペア（pair）によって決定される。
【0121】
ＵＥ１００が、ＣＡＧ ＩＤをＳＵＣＩに埋め込むことによって、ＳＵＣＩを構築し、それをＵＥ識別子としてサービングネットワークに送信するとき、ＵＥ１００は、ＣＡＧ ＩＤがＵＥのＳＵＣＩと共に、ＳＵＣＩに埋め込まれていることを示すインジケータ（「ＣＡＧ ＩＤ in ＳＵＣＩ」）を、サービングネットワークのＡＭＦ３００ａに送信する。サービングネットワークのＡＭＦ３００ａは、「ＣＡＧ ＩＤ in ＳＵＣＩ」のインジケータを有するＳＵＣＩを受信すると、ＵＥのＳＵＣＩとＣＡＧ ＩＤ表示（「ＣＡＧ ＩＤ in ＳＵＣＩ」）を、ＡＵＳＦ５００を介した認証要求でホームネットワークのＵＤＭ４００ａに転送する。前記ＣＡＧ ＩＤ表示に基づいて、ＵＤＭ４００ａは、ＳＵＣＩを秘匿化解除して、ＳＵＰＩ及びＣＡＧ ＩＤを導出し、基本認証が成功すると、ＡＵＳＦ５００を介してそれらをサービングネットワークＡＭＦ３００ａに提供する。
【0122】
登録要求手順の一部として、サービングネットワークのＡＭＦ３００ａ/ＳＥＡＦ３００ｂ（サービングネットワークも、ＨＰＬＭＮに属している可能性がある）は、別の可能なパラメータ（例えば、サービングネットワーク情報）と共に、ＡＵＳＦ５００へのNausf_UEAuthentication_Authenticate要求メッセージに、「ＣＡＧ ＩＤ in ＳＵＣＩ」表示と共に、ＵＥのＳＵＣＩを含めることによって、基本認証手順を開始する。ＡＭＦ３００ａは、登録要求メッセージでＵＥ１００から、又はＮＧ－ＲＡＮ２００から（例えば、Ｎ２メッセージを介して）、ＳＵＣＩと「ＣＡＧ ＩＤ in ＳＵＣＩ」表示を受信する。ＡＵＳＦ５００は、他の可能なパラメータと共に、ＵＤＭ４００ａへのNudm_UEAuthentication_Get_Requestメッセージに、ＳＵＣＩと「ＣＡＧ ＩＤ in ＳＵＣＩ」表示を含める。ＡＵＳＦ５００からの「ＣＡＧ ＩＤ in ＳＵＣＩ」表示に基づいて、ＵＤＭ４００ａは、ＳＵＣＩをＳＵＰＩ及びＣＡＧ ＩＤに秘匿化解除するための手順を実行する。ＵＤＭ４００ａは、ＵＥ１００によってＳＵＰＩを秘匿化するために使用されるのと同じメカニズムを用いて、ＳＵＣＩを秘匿化解除して、ＳＵＰＩ及びＣＡＧ ＩＤを識別／導出する。ＳＵＣＩとＣＣＡＧ ＩＤとが、成功的に秘匿化解除されている場合、ＵＤＭ４００ａは、ＴＳ ３３．５０１で指定されている手順へ続行する。ＵＤＭ４００ａは、ＡＵＳＦ５００ａへの応答メッセージに、ＣＡＧ ＩＤ及びＳＵＰＩを含め、認証が成功すると、ＡＵＳＦ５００は、それらをＡＭＦ３００ａ／ＳＥＡＦ３００ｂに転送する。
【0123】
ＳＵＣＩ及びＣＣＡＧ ＩＤの導出に用いられるホームネットワーク公開鍵と、保護スキームとは、同様であるため、ＳＵＣＩを秘匿化解除するＵＤＭ４００ａは、ＣＡＧ ＩＤも秘匿化解除することができる。エアを介して、ＳＵＣＩに隠されたＣＡＧ ＩＤをネットワークに送信すると、中間者攻撃が、ＵＥ１００がアクセスしようとしているＮＰＮ/ＣＡＧセルを識別することを防ぐ。
【0124】
図４は、本明細書に開示される例示的な実施形態による、ＡＵＳＦ５００からのＵＥ認証時に対称暗号化メカニズムを用いて、秘匿化ＣＡＧ ＩＤを秘匿化解除するために、ＵＤＭの暗号化を伴うＣＡＧ識別子を送信するための別の代案的な方法を示すシーケンスフロー図である。
【0125】
代案例１．ｃ：ＵＤＭ４００ａは、ＡＵＳＦ５００からのＵＥ認証時に対称暗号化メカニズムを用いて、秘匿化ＣＡＧ ＩＤを秘匿化解除する。サービス要求又は登録管理手順中に、ＵＥ１００が、有効なセキュリティコンテキストを有しない場合（例えば、ＵＥ１００が、ＧＵＴＩを有しない場合、又は格納されているＧＵＴＩが有効でない場合）、ＵＥ１００は、ＣＡＧセルを用いて、ＮＧ－ＲＡＮ２００にアクセスしている場合、ＵＥ１００は、プライバシー保護されたＣＡＧ識別子（ＣＣＡＧ ＩＤ）を、ＡＮパラメータでサービングネットワークに送信する。
【0126】
ＵＥ１００は、次のようにＣＣＡＧ ＩＤを作成する：
【0127】
ノンス（Nonce）と呼ばれるランダム値を生成する。
【0128】
ホームネットワークは、プロビジョニングされた許可ＣＡＧリスト内のＣＡＧ ＩＤを保護するために用いられる対称暗号化アルゴリズムを使用して、ＵＥ１００をプロビジョニング／構成する。
【0129】
ＵＥ１００は、対称暗号化アルゴリズムへの鍵として、ノンス（Nonce）及びＵＥのＳＵＰＩで鍵ストリーム（key stream）を生成する。
【0130】
生成された鍵ストリームは、ＣＡＧ ＩＤとＸＯＲされ、ＣＣＡＧ ＩＤを生成する。
【0131】
ＵＥ１００は、ＣＣＡＧ ＩＤを構築し、ＣＣＡＧ ＩＤ及びノンスをＡＮパラメータでサービングネットワークに送信する。登録要求手順の一部として、サービングネットワークのＡＭＦ３００ａ／ＳＥＡＦ３００ｂ（サービングネットワークも、ＨＰＬＭＮに属している可能性がある）は、他の可能なパラメータと共に、ＡＵＳＦ５００へのNausf_UEAuthentication_Authenticate要求メッセージに、秘匿化ＣＡＧ識別子（ＣＣＡＧ ＩＤ）とノンスを含めることによって、基本認証手順を開始する。ＡＭＦ３００ａは、登録要求メッセージでＵＥ１００から、又はＮＧ－ＲＡＮ２００から（例えば、Ｎ２メッセージを介して）ＣＣＡＧ ＩＤとノンス（Nonce）を受信する。ＡＵＳＦ５００は、他の可能なパラメータと共に、ＵＤＭ４００ａへのNudm_UEAuthentication_Get_Requestメッセージに、ＣＣＡＧ ＩＤとノンス（Nonce）とを含める。ＵＤＭ４００ａは、Nudm_UEAuthentication_Get_Requestメッセージに含まれているＳＵＣＩとＣＣＡＧ ＩＤとを秘匿化解除する手順を実行する。ＵＤＭ４００ａは、ＳＵＣＩを秘匿化解除し、ＵＥ１００（ＳＵＰＩ）を識別する。ＳＵＰＩに基づいて、ＵＤＭ４００ａは、ＣＣＡＧ ＩＤを秘匿化解除するために用いられる対称暗号化アルゴリズムを識別する。ＵＥ１００と同様に、ＵＤＭ４００ａは、ノンス（Nonce）及びＳＵＰＩを入力パラメータとして使用し、ＣＣＡＧ ＩＤを秘匿化解除する。ＳＵＣＩとＣＣＡＧ ＩＤとが、成功的に秘匿化解除されている場合、ＵＤＭ４００ａは、ＴＳ ３３．５０１で指定されている手順を続行する。ＵＤＭ４００ａは、ＡＵＳＦ５００への応答メッセージに、ＣＡＧ ＩＤ及びＳＵＰＩを含め、認証が成功すると、ＡＵＳＦ５００は、それらをＡＭＦ３００ａ／ＳＥＡＦ３００ｂに転送する。
【0132】
エアを介して秘匿化ＣＡＧ ＩＤ（ＣＣＡＧ ＩＤ）を ネットワークに送信すると、中間者攻撃が、ＵＥがアクセスしようとしているＮＰＮ/ＣＡＧセルを識別することを防止する。
【0133】
ソリューション例２：ＵＥ１００がセキュリティコンテキストの確立後、ＣＡＧ ＩＤをネットワークに送信し、サービス要求又は登録管理手順中に、ＵＥ１００が、有効なセキュリティコンテキストを有しない場合（ＵＥが、ＧＵＴＩを有しない場合、又は格納されているＧＵＴＩが有効でない場合）、ＵＥは、ＣＡＧ識別子をサービングネットワークに送信しない。基本認証が成功し、ＮＡＳとＲＲＣセキュリティコンテキストが、ＵＥとサービングネットワークとの間に確立された後、ＵＥがＣＡＧセルを用いて、ＮＧ－ＲＡＮにアクセスしている場合、ＵＥは、ＣＡＧ ＩＤをサービングネットワークに送信する。
【0134】
図５は、本明細書に開示される例示的な実施形態による、完全性保護なしで受信される際に、５ＧＭＭ原因値「ＣＡＧセルは許可されない（CAG cell not allowed）」をハンドリングするための様々な例示的なプロセスを示すシーケンスフロー図である。
【0135】
例示的な手順は、ＣＡＧセルを用いる公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）にアクセスするＵＥ１００でのサービス拒否を防ぐために使用することができる。考慮すべき問題の例の１つは、ＣＡＧ ＩＤアクセス要求に対する非保護ＮＡＳ拒否メッセージを受信すると、ＵＥ１００が、ホームネットワークで構成された許可ＣＡＧリストを更新することである。
【0136】
サービス要求又は登録管理手順中に、ＵＥ１００は、ＣＡＧ ＩＤアクセス要求に対する非保護ＮＡＳ拒否メッセージを受信しても、ＵＥの「許可ＣＡＧリスト」を更新しない。非保護ＮＡＳ拒否メッセージの受信時、ＵＥ１００がその構成（許可ＣＡＧリスト）を更新するのを防止すると、ＵＥ１００は、ＣＡＧセルを用いて公衆ネットワーク統合非公衆ネットワーク（ＰＮｉＮＰＮ）へのサービス拒否を防ぐことができる。ＣＡＧ ＩＤアクセス要求に対する非保護ＮＡＳ拒否メッセージを受信すると、ＵＥ１００は、Ｘ回及び／又は周期的な時区間でネットワークへの登録を再試行する。この再試行回数（Ｘ）及び／又は周期的な時区間の間隔は、ＵＥ１００から構成され得るか、又はＵＥ１００によってＡＭＦ３００ａから受信され得る。
【0137】
さらに、ＵＥ１００は、電力サイクル中に、ＰＬＭＮ固有の試行カウンタ値を、ＭＥのメモリ（ＮＶ ＲＡＭなど）又はＵＳＩＭに格納する。ＵＥ１００は、パワーオンの後に同じ格納値を使用するため、再試行を回避することができる。
【0138】
図５に示されるように、ステップ１では、ＵＥ１００は、ＣＡＧセルを介して、ＮＰＮネットワークにアクセスを試みる。ステップ２で、ＵＥ１００は、ＳＵＣＩ及びＣＡＧ識別子を含む登録要求を、ＡＭＦ３００ａ／ＳＥＡＦ３００ｂに送信する。ステップ３において、サービングネットワーク内のＡＭＦ３００ａは、セキュリティコンテキストの確立（即ち、基本認証）なしで、登録拒否メッセージを、ＵＥ１００に送信することを決定する。ＡＭＦ３００ａ／ＳＥＡＦ３００ｂは、登録拒否メッセージを、非保護フォーマットでＵＥ１００に送信する。 ステップ４では、ＡＭＦ３００ａ／ＳＥＡＦ３００ｂは、登録拒否（原因値＝ＣＡＧは許可されない）をＵＥ１００に送信する。ステップ５で、ＣＡＧセルは許可されない（CAG Cell not allowed)に関連する原因値を有するＡＭＦ３００ａ／ＳＥＡＦ３００ｂから受信した登録拒否メッセージが、保護されていない場合、ＡＭＦからの登録拒否メッセージは、保護されていないので、ＵＥ１００は、ＣＡＧ ＩＤの削除でその許可ＣＡＧリストを更新しない。また、ＵＥ１００は、ネットワークへの登録を再試行する。ステップ６において、ＵＥ１００は、ＳＵＣＩ及びＣＡＧ識別子を含む登録要求メッセージを、ＡＭＦ３００ａ／ＳＥＡＦ３００ｂに送信する。
【0139】
図６は、本明細書に開示される例示的な実施形態による、完全性保護なしで受信されたときに、登録拒否メッセージをハンドリングするための様々な方法を示すフローチャートである。
【0140】
ＵＥ１００のパワーオンの後、ＵＥ１００は、禁止されたＰＬＭＮリストの一部である全てのＰＬＭＮについて、ＰＬＭＮ固有の試行カウンタ値を最大値（ＭＡＸ）に設定する。この例示的な実施形態は、ＰＬＭＮ固有の試行カウンタの観点から説明されているが、同様の課題及びアプローチが、ＰＬＭＮ固有のＰＳ試行カウンタと、「非ＧＰＲＳサービスに対して無効と見なされるＳＩＭ／ＵＳＩＭ（"SIM/USIM considered invalid for non-GPRS services" ）」イベントのカウンタと、「ＧＰＲＳサ－ビスに対して無効と見なされるＳＩＭ／ＵＳＩＭ（"SIM/USIM considered invalid for GPRS services" ）」イベントのカウンタとに適用可能である。
【0141】
ステップ１において、ＵＥのモデム（modem）は、登録要求メッセージを、ネットワーク６００に送信する。登録要求メッセージに基づいて、ネットワーク６００は、原因＃１１を有する登録拒否メッセージを、ＵＥのモデムに送信する。原因＃１１を有する登録拒否メッセージに基づいて、ＰＬＭＮ固有の試行カウンタが、１に増加し、ＮＡＳタイマーＴ３２４７が開始される。Ｔ３２４７タイマーの期限が切れると、再起動登録手順が開始される。
【0142】
ステップ２では、ＵＥのモデムは、登録要求メッセージをネットワーク６００に送信する。前記登録要求メッセージに基づいて、ネットワーク６００は、原因＃１１を有する登録拒否メッセージを、ＵＥのモデムに送信する。原因＃１１を有する登録拒否メッセージに基づいて、ＰＬＭＮ固有の試行カウンタが、２に増加し、ＮＡＳタイマーＴ３２４７が開始され、Ｔ３２４７の期限が切れた後に登録の再開手順が開始される。
【0143】
ステップ３において、ＵＥのモデムはさらに、登録要求メッセージを、ネットワーク６００に送信する。登録要求メッセージに基づいて、ネットワーク６００は、原因＃１１を有する登録拒否メッセージを、ＵＥのモデムに送信する。原因＃１１を有する登録拒否メッセージに基づいて、ＰＬＭＮ固有の試行カウンタは、３に増加する。例えば、ＭＡＸ試行カウンタ値が３であると仮定する。この場合、ＰＬＭＮ「Ｐ１」が、ＦＰＬＭＮリストに入力される。ＵＥ１００のパワーを、オン及びオフにする。ＵＥ１００は、ＰＬＭＮ固有の試行カウンタコンテキストを削除する。ＵＥのＡＰは、ＰＬＭＮ Ｐ１の手動選択をＵＥのモデムに送信する。
【0144】
次に、ＵＥのモデムは、登録要求メッセージをネットワーク６００に送信する。登録要求に基づいて、ネットワーク６００は、原因＃１１を有する登録拒否メッセージを、モデムに送信する。原因＃１１を有する登録拒否メッセージに基づいて、ＰＬＭＮ固有の試行カウンタが、１に増加し、タイマーＴ３２４７が開始される。Ｔ３２４７の期限が切れると、登録手順は再開され、ステップ２及び３が繰り返されるが、これにより、ネットワークに不要なシグナリングロード（signalling load）が発生する。
【0145】
図７は、本明細書に開示される例示的な実施態様による、初期ＮＡＳメッセージ送信手順における情報要素（information element）の送信のための様々な例示的な動作を示すシーケンスフロー図である。
【0146】
一実施態様では、ＵＥ１００は、有効な５Ｇ非アクセス層（ＮＡＳ）セキュリティコンテキストを有しない。
【0147】
ＵＥ１００は、初期ＮＡＳメッセージ及び第１の情報要素（ＩＥ）を、ＡＭＦ３００ａに送信する必要がある。ＵＥ１００は、クリアテキスト（cleartext）ＩＥのみを用いて初期ＮＡＳメッセージを送信する。ＵＥ１００は、初期ＮＡＳメッセージに第１の情報要素を含まない。
【0148】
ネットワーク（５Ｇコア）は、５Ｇ認証手順を実行する。ＵＥ１００は、５ＧＮＡＳセキュリティコンテキストを確立する。
【0149】
ネットワークは、セキュリティモードコマンドＮＡＳメッセージを、ＵＥ１００に送信する。
【0150】
セキュリティモードコマンドＮＡＳメッセージを受信すると、ステップ２で作成した５Ｇ ＮＡＳセキュリティコンテキストが、現在の５Ｇ ＮＡＳセキュリティコンテキストになる。
【0151】
ＵＥ１００は、第１のＩＥを含む初期ＮＡＳ完了メッセージ（complete initial ＮＡＳ message）を含むセキュリティモード完了ＮＡＳ（security mode complete ＮＡＳ）メッセージを送信する。セキュリティモードの完了ＮＡＳメッセージは、現在の５Ｇ ＮＡＳセキュリティコンテキストで暗号化される。
【0152】
上記のステップにおける第１のＩＥは、以下のような情報要素のうち少なくとも１つを含む可能性がある：
低アクセス優先度表示（Low Access priority Indication）、
厳密に定期的な登録タイマー表示（Strictly Periodic Registration Timer Indication）、
拡張不連続受信（extended Discontinuous Reception：eDRX）、及び
クローズドアクセスグループ（ＣＡＧ）識別子 （CAG Identifier）。
低アクセス優先度表示（Low Access priority Indication）、
厳密に定期的な登録タイマー表示（Strictly Periodic Registration Timer Indication）、
拡張不連続受信（extended Discontinuous Reception：eDRX）、及び
クローズドアクセスグループ（ＣＡＧ）識別子 （CAG Identifier）。
【0153】
上記のステップにおける初期ＮＡＳメッセージは、ＵＥ１００が５Ｇモビリティ管理（５ＧＭＭ）－ＩＤＬＥ状態にあるときに送信される（一例として、登録要求メッセージ、サービス要求メッセージ、又は登録解除要求メッセージ）。
【0154】
別の実施形態では、ＵＥ１００は、有効な５ＧＮＡＳセキュリティコンテキストを持たない。
【0155】
ＵＥ１００は、初期ＮＡＳメッセージ及び第１の情報要素（ＩＥ）を送信する必要がある。ＵＥは、クリアテキストＩＥのみで初期ＮＡＳメッセージを送信し、ＵＥ１００は、初期ＮＡＳメッセージに第１の情報要素を含む。
【0156】
上記のステップにおける第１のＩＥは、以下のような情報要素のうち少なくとも１つを含む可能性がある：
低アクセス優先度表示（Low Access priority Indication）、
厳密に定期的な登録タイマー表示（Strictly Periodic Registration Timer Indication）、
拡張不連続受信（extended Discontinuous Reception：eDRX）、及び
クローズドアクセスグループ（ＣＡＧ） 識別子（CAG Identifier）。
低アクセス優先度表示（Low Access priority Indication）、
厳密に定期的な登録タイマー表示（Strictly Periodic Registration Timer Indication）、
拡張不連続受信（extended Discontinuous Reception：eDRX）、及び
クローズドアクセスグループ（ＣＡＧ） 識別子（CAG Identifier）。
【0157】
上記のステップにおける初期ＮＡＳメッセージは、ＵＥ１００が５Ｇモビリティ管理（５ＧＭＭ）－ＩＤＬＥ状態にあるときに送信される（一例として、登録要求メッセージ、サービス要求メッセージ又は登録解除要求メッセージ）。
【0158】
図７に示されるように、ステップ１では、ＵＥ１００は、有効な５ＧＮＡＳセキュリティコンテキストを持たない。ステップ２で、ＵＥ１００は、初期ＮＡＳメッセージ（クリアテキストＩＥ）を、ＡＭＦ３００ａに送信する。初期ＮＡＳメッセージに基づいて、ステップ３において、ＵＥ１００とＡＭＦ３００ａとの間に認証手続きが行われる。ステップ４では、ＡＭＦ３００ａは、セキュリティモードコマンドをＵＥ１００に送信する。ステップ５では、現在の５ＧＮＡＳセキュリティコンテキストがＵＥ１００で作成される。ステップ６において、ＵＥ１００は、セキュリティモード完了メッセージ（即ち、第１のＩＥを含む初期ＮＡＳ完了メッセージ）をＡＭＦ３００ａに送信する。
【0159】
図８は、本明細書に開示される例示的な実施態様による、再開手順中に、ＣＡＧ識別子を送信するための様々な動作を示すシーケンスフロー図である。
【0160】
ステップ１：ＵＥ１００は、ＣＡＧセル上にキャンプされ、公衆ネットワーク統合ＮＰＮ（Public network integrated ＮＰＮ）に登録される。ＵＥ１００は、ＣＡＧセルの有効な加入を有する。ＵＥ１００は、ＲＲＣインアクティブ表示（RRC inactive indication ）の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードにある。ＣＡＧセルは、単一のＣＡＧ ＩＤをブロードキャストする。
【0161】
ステップ２：ＵＥ１００は、ＣＡＧセルで再開手順を実行する。ＵＥ１００は、再開手順中に、ＲＲＣメッセージでセルのＧＡＧ ＩＤを送信する。一例として、ＵＥ１００は、ＣＡＧセルのＧＡＧ ＩＤ を、ＲＲＣ再開要求（RRCResumeRequest）メッセージ又はＲＲＣ再開完了（RRCResumeComplete）メッセージで、又は新しいＲＲＣメッセージで、又はＮＲの既存のＲＲＣメッセージで送信する。ｎｇ－Ｅｎｂの場合、ＵＥ１００は、ＲＲＣコ接続再開（RRCConnectionResume）メッセージ又はＲＲＣ接続再開完了（RRCConnectionResumeComplete）メッセージでＣＡＧセルのＣＡＧ ＩＤを送信する。一実施形態では、ＵＥは、ＣＡＧ ＩＤなしでＲＲＣ再開要求を送信することができる。
【0162】
ステップ２ａにおいて、ＵＥ１００は、ＣＡＧ ＩＤを含むＲＲＣ再開要求メッセージを、ＮＧ－ＲＡＮ２００に送信する。一実施形態では、ＵＥは、ＣＡＧ ＩＤなしでＲＲＣ再開要求メッセージを送信することができる。ＲＲＣ再開要求に基づいて、ＮＧ－ＲＡＮ２００は、ステップ２ｂでは、ＲＲＣ再開メッセージをＵＥ１００に送信する。ステップ２ｃにおいて、ＵＥ１００は、ＣＡＧ ＩＤ及びＮＡＳメッセージを含むＲＲＣ再開完了メッセージを送信する。一実施形態では、ＮＡＳメッセージは、選択的である。
【0163】
ステップ３：ＮＧ－ＲＡＮ２００は、受信されたＣＡＧ ＩＤを既存のＮ１ＡＰメッセージ又は新しいＮ１ＡＰメッセージでＡＭＦ３００ａに転送する。
【0164】
ステップ４：ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ ＩＤの加入を有するかどうかをチェックする。ＵＥ１００が、ＣＡＧ ＩＤの加入を有する場合、ネットワーク（即ち、ＡＭＦ３００ａ）は、ステップ５ａにおいて、ＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに維持する。ＣＡＧ識別子のＵＥ加入が期限切れになった場合、ステップ５ｂで、ＡＭＦ３００ａは、ＣＡＧ ＩＤに対応するＣＡＧセルの加入が期限切れであることを、ＵＥ１００に示す既存のＮＡＳメッセージ又は新しいＮＡＳメッセージを送信する。ＮＡＳメッセージを送信した後、ネットワークは、Ｎ１シグナリング接続を解除する。
【0165】
別の実施形態では、ＣＡＧセルは、登録された公衆ネットワーク統合ＮＰＮに属するＣＡＧセルで、複数のＣＡＧ ＩＤをブロードキャストし、そして、ＵＥ１００は、ＣＡＧセルでブロードキャストされた複数のＣＡＧ ＩＤに加入する。ＵＥ１００で許可ＣＡＧリストは、ＣＡＧセルでブロードキャストされた複数のＣＡＧ ＩＤを含む。 ステップ２では、ＵＥ１００が、ステップ１で選択されたＣＡＧ ＩＤよりも第２のＣＡＧ ＩＤ を選択するとき（例えば、第１のＧＡＧ識別子が、ＵＥ許可ＣＡＧリストから削除されるとき）、ＵＥ１００は、ステップ２で、第２のＣＡＧ ＩＤを送信する。ＵＥ１００及びＡＭＦ３００ａは、ステップ１～４を実行する。
【0166】
ステップ５ａにおいて、ＵＥ１００が、ＣＡＧ ＩＤへの加入を有する場合、ＡＭＦは、ＮＡＳ手順を継続するか、又はＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤ状態に維持する。ステップ５ｂにおいて、ＣＡＧ ＩＤへの加入がない場合、ＮＡＳメッセージ（ＣＡＧ ＩＤが加入されていないか、又はＣＡＧ許可リスト）が、ＵＥに送信される。
【0167】
図９は、本明細書に開示される例示的な実施態様による、再開手順中に、ＣＡＧ識別子を送信するための代案の様々な動作を示すシーケンスフロー図である。
【0168】
ステップ１で、ＵＥ１００は、ＣＡＧ識別子１をブロードキャストする第１のＣＡＧセル上にキャンプされ、公衆ネットワーク統合ＮＰＮに登録される。ＵＥ１００は、第１のＣＡＧセル及び第２のＣＡＧセルのための有効な加入を有する。ＵＥ１００の許可ＣＡＧリストは、ＣＡＧ識別子１及びＣＡＧ識別子２を有するエントリを含む。ＵＥ１００は、ＲＲＣインアクティブ表示の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードにある 。一実施態様において、ＣＡＧ識別子１及びＣＡＧ識別子２は、登録された公衆ネットワーク統合ＮＰＮに属する。
【0169】
ステップ２では、ＵＥは、ＣＡＧ識別子２をブロードキャストするが、ＣＡＧ識別子１をブロードキャストしない第２のＣＡＧセルを選択する。第２のＣＡＧセルはまた、ＣＡＧ識別子１及びＣＡＧ識別子２とは異なるＣＡＧ識別子をブロードキャストすることができる。
【0170】
ステップ３ａにおいて、ＵＥ１００は、ＣＡＧ ＩＤを含むＲＲＣ再開要求メッセージを、ＮＧ－ＲＡＮ２００に送信する。ＲＲＣ再開要求に基づいて、ＮＧ－ＲＡＮ２００は、ステップ３ｂで、ＲＲＣ再開メッセージをＵＥ１００に送信する。ステップ３ｃにおいて、ＵＥ１００は、ＣＡＧ ＩＤ及びＮＡＳメッセージを含むＲＲＣ再開完了メッセージを送信する。一実施形態では、ＮＡＳメッセージは、選択的である。一般に、ステップ３ａ～ステップ３ｃにおいて、ＵＥ１００は、ＣＡＧ識別子２をブロードキャストするが、ＣＡＧ識別子１をブロードキャストしない第２のＣＡＧセルを選択する。第２のＣＡＧセルはまた、ＣＡＧ識別子１及びＣＡＧ識別子２とは異なるＣＡＧ識別子をブロードキャストすることができる。
【0171】
なお、ＵＥ１００は、上位層（upper layer）からの要求を受信すると、第２のＣＡＧセルで再開手順を実行する。ＵＥ１００は、ＣＡＧ識別子２を選択し、ＵＥ１００は、再開手順中にＲＲＣメッセージでＧＡＧ識別子２を送信する。一例では、ＵＥ１００は、ＣＡＧセルのＧＡＧ ＩＤを、ＲＲＣ再開要求又はＲＲＣ再開完了メッセージ、又は新しいＲＲＣメッセージ、又はＮＲの既存のＲＲＣメッセージで送信する。ｎｇ－Ｅｎｂの場合、ＵＥ１００は、ＲＲＣ接続再開メッセージ又はＲＲＣ接続再開完了メッセージでＣＡＧセルのＣＡＧ ＩＤを送信する。
【0172】
ステップ４で、ＮＧ－ＲＡＮ２００は、受信されたＣＡＧ識別子２を既存のＮ１ＡＰメッセージ又は新しいＮ１ＡＰメッセージでＡＭＦ３００ａに転送する。
【0173】
ステップ５で、ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ識別子２の有効な加入を有するかどうかをチェックする。ＡＭＦ３００ａは、ステップ６ａ又は６ｂのいずれかを実行する。
【0174】
ステップ６ａで、ＵＥ１００がＣＡＧ識別子２の有効な加入を有する場合、ネットワークは、ＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに維持する。ＡＭＦ３００ａが、選択的なＮＡＳメッセージを受信すると、ＡＭＦ３００ａは、ＮＡＳメッセージをハンドリングする。
【0175】
ステップ６ｂで、ＣＡＧ識別子２のＵＥ加入が期限切れになったか、又はＵＥ１００がＣＡＧ識別子２の有効な加入も有しない場合、ＡＭＦ３００ａは、ＣＡＧ識別子２に対応するＣＡＧセル加入の期限が切れたことを示す既存のＮＡＳメッセージ又は新しいＮＡＳメッセージをＵＥ１００に送信する。ＮＡＳメッセージを送信した後、ネットワークは、Ｎ１シグナリング接続を解除する。
【0176】
一実施形態では、第１のＣＡＧセル及び第２のＣＡＧセルは、同じ登録領域に属する。別の一実施形態では、第１のＣＡＧセル及び第２のＣＡＧセルは、同じ登録領域に属さない。
【0177】
一実施形態では、ＮＧ－ＲＡＮ２００は、ステップ１で、ＣＡＧセル識別子１を格納する。ＮＧ－ＲＡＮ２００は、ステップ２～３において、ＣＡＧ識別子を受信し、ＮＧ－ＲＡＮ２００は、ＣＡＧ識別子２を受信し、ＮＧ－ＲＡＮ２００がＣＡＧ識別子１とＣＡＧ識別子２とが異なると判断し、その後、ＮＧ－ＲＡＮ２００は、次のいずれかの手順を実行する：
ＮＧ－ＲＡＮ２００は、ＲＲＣ再開手順を拒否し、ＲＲＣ接続拒否 （RRCConnection Reject）を送信する。
ＮＧ－ＲＡＮ２００は、ＲＲＣ再開手順を拒否し、ＲＲＣ接続拒否 （RRCConnection Reject）を送信する。
【0178】
ＮＧ－ＲＡＮ２００は、ＲＲＣ接続を確立するＲＲＣ接続設定（RRC connection Setup）メッセージを送信し、ＵＥ１００は、ＣＡＧ識別子２を含むＲＲＣ接続設定完了（RRC connection setup complete）メッセージを送信する。
【0179】
ＮＧ－ＲＡＮ２００は、ＲＲＣ接続解除（RRCConnectionRelease）メッセージを送信してＲＲＣ接続を解除する。
【0180】
図１０は、本明細書に開示される例示的な実施態様による、再開手順中にＣＡＧ識別子を送信するための代案の様々な動作を示すシーケンスフロー図である。
【0181】
ステップ１：ＵＥ１００は、ＣＡＧ識別子１をブロードキャストする第１のＣＡＧセル上にキャンプされ、公衆ネットワーク統合ＮＰＮに登録される。ＵＥ１００は、第１のＣＡＧセル及び第２のＣＡＧセルの有効な加入を有する。ＵＥ許可ＣＡＧリストには、ＣＡＧ識別子１及びＣＡＧ識別子２のエントリが含まれる。ＵＥ１００は、ＲＲＣインアクティブ表示の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードにある。一実施態様において、ＣＡＧ識別子１及びＣＡＧ識別子２は、登録された公衆ネットワーク統合ＮＰＮに属する。
【0182】
ステップ２：ＵＥ１００は、ＣＡＧ識別子２をブロードキャストするが、ＣＡＧ識別子１をブロードキャストしない第２のＣＡＧセルを選択する。第２のＣＡＧセルは、ＣＡＧ識別子１及びＣＡＧ識別子２以外のＣＡＧ識別子をブロードキャストすることができる。
【0183】
ＵＥ１００は、ＲＲＣインアクティブ表示の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤ状態から５ＧＭＭ－ＩＤＬＥモードに移行し、格納されているＡＳコンテキストを解除する。また、ＵＥ１００は、上位層から要求を受信すると、ＲＲＣ接続を確立する。ＵＥ１００は、ＲＲＣ接続確立手順中に（例えば、ＲＲＣ設定完了メッセージ又はＲＲＣ接続設定完了メッセージで）ＣＡＧ識別子２を送信する。
【0184】
ステップ３ａにおいて、ＵＥ１００は、ＣＡＧ ＩＤを含むＲＲＣ再開要求メッセージを、ＮＧ－ＲＡＮ２００に送信する。ＮＧ－ＲＡＮ２００は、ＲＲＣ再開要求メッセージに基づいて、ステップ３ｂにおいて、ＲＲＣ再開メッセージをＵＥ１００に送信する。ステップ３ｃにおいて、ＵＥ１００は、ＣＡＧ ＩＤ及びＮＡＳメッセージを含むＲＲＣ再開完了メッセージを送信する。一実施形態では、ＮＡＳメッセージは、選択的である。
【0185】
ステップ４：ＮＧ－ＲＡＮ２００は、受信されたＣＡＧ識別子２を既存のＮ１ＡＰメッセージ又は新しいＮ１ＡＰメッセージでＡＭＦ３００ａに転送する。
【0186】
ステップ５：ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ識別子２の有効な加入を有するかどうかをチェックする。ＵＥ１００が、ＣＡＧ識別子２の有効な加入を有する場合、ネットワークは、ステップ６ａにおいて、ＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに維持する。ＣＡＧ識別子２のＵＥ加入が期限切れになった場合、ＡＭＦ３００ａは、ステップ６ｂにおいて、ＣＡＧ識別子２に対応する加入が、期限切れであることを示す既存のＮＡＳメッセージ又は新しいＮＡＳメッセージを、ＵＥ１００に送信する。ＮＡＳメッセージを送信した後、ネットワークは、Ｎ１シグナリング接続を解除する。
【0187】
一実施形態では、ＡＭＦ３００ａは、更新された許可ＣＡＧリストをＮＧ－ＲＡＮ２００に提供する。ＮＧ－ＲＡＮ２００が、再開手順中に、ＣＡＧ識別子を受信すると、ＮＧ－ＲＡＮ２００は、ＵＥ１００から受信されたＣＡＧ識別子が、許可ＣＡＧリストにあるかどうかを決定する。一実施形態では、ＮＧ－ＲＡＮ２００が、ＲＲＣ再開要求メッセージを受信すると、ＮＧ－ＲＡＮ２００は、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ ＩＤが、ＵＥの許可ＣＡＧリストにあるかどうかを決定する。受信されたＣＡＧ ＩＤ又は少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストにある場合、ＮＧ－ＲＡＮ２００は、再開手順を続行する。そうでない場合、ＮＧ－ＲＡＮ２００は、ＲＲＣ接続を解除し、ＣＡＧ識別子が加入されていないことをＵＥ１００に示す情報要素（ＩＥ）を、既存のＲＲＣメッセージ（例えば、ＲＲＣ接続解除（RRCConnectionRelease）メッセージ又はＲＲＣ接続拒否（RRCConnectionReject）メッセージ）又は新しいＲＲＣメッセージで送信する。一例では、情報要素は、完全性保護されて送信される。ＵＥ１００が、ＲＲＣメッセージ内の情報要素を受信すると、ＵＥ１００は、送信されたＣＡＧ識別子を許可ＣＡＧリストから削除する。別の実施態様において、ＮＧ－ＲＡＮ２００は、ＵＥ１００に関連する許可ＣＡＧリスト全体を、新しいＲＲＣメッセージ又は既存のＲＲＣメッセージで送信する。ＵＥ１００は、許可ＣＡＧリストを受信すると、格納された許可ＣＡＧリストを、ＮＧ－ＲＡＮ２００からの受信された許可ＣＡＧリストに置き換える。別の実施態様において、ＮＧ－ＲＡＮ２００は、ＣＡＧ識別子を含み、またＵＥ１００がＣＡＧ識別子に加入されていないことを示す情報要素も含む。
【0188】
図１１は、本明細書に開示される例示的な実施態様による、再開手順中にＣＡＧ識別子を送信するための別の様々な動作を示すシーケンスフロー図である。
【0189】
ステップ１において、ＵＥ１００は、ＣＡＧセル上にキャンプされ、公衆ネットワーク統合ＮＰＮに登録される。ＵＥ１００には、ＣＡＧセルの有効な加入がある。ＵＥ１００は、サスペンド表示（suspend indication）付きの５ＧＭＭ－ＩＤＬＥモードにある。ＣＡＧセルは、単一のＣＡＧ ＩＤをブロードキャストする。
【0190】
さらに、ＵＥ１００は、ＣＡＧセルで再開手順を行い、再開手順中にＲＲＣメッセージで前記ＧＡＧ ＩＤを送信する。例えば、ＵＥ１００は、ＣＡＧセルのＧＡＧ ＩＤをＲＲＣ再開要求メッセージ又はＲＲＣ再開完了メッセージで、又は新しいＲＲＣメッセージで、又はＮＲの既存のＲＲＣメッセージで送信する。ｎｇ－Ｅｎｂの場合、ＵＥ１００は、ＲＲＣ接続完了メッセージ又はＲＲＣ接続再開完了メッセージで、ＣＡＧセルのＣＡＧ ＩＤを送信する。
【0191】
ステップ２ａにおいて、ＵＥ１００は、ＣＡＧ ＩＤを含むＲＲＣ再開要求メッセージを、ＮＧ－ＲＡＮ２００に送信する。ＮＧ－ＲＡＮ２００は、ＲＲＣ再開要求に基づいて、ステップ２ｂにおいて、ＲＲＣ再開メッセージをＵＥ１００に送信する。ステップ２ｃにおいて、ＵＥ１００は、ＣＡＧ ＩＤ及びＮＡＳメッセージを含むＲＲＣ再開完了メッセージを送信する。一実施形態では、ＮＡＳメッセージは、選択的である。
【0192】
ステップ３において、ＮＧ－ＲＡＮ２００は、受信されたＣＡＧ ＩＤを既存のＮ１ＡＰメッセージで、又は新しいＮ１ＡＰメッセージでＡＭＧ３００に転送する。
【0193】
ステップ４において、ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ ＩＤの有効な加入を有するかどうかをチェックする。ＵＥ１００が、前記ＣＡＧ ＩＤの有効な加入を有する場合、ネットワークは、ステップ５ａにおいて、ＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに維持する。ＣＡＧ識別子のＵＥ加入が、期限切れになった場合、ＡＭＦ３００ａは、ステップ５ｂにおいて、ＣＡＧ ＩＤに対応するＣＡＧセルの加入が、期限切れであることをＵＥ１００に示す既存のＮＡＳメッセージ又は新しいＮＡＳメッセージを送信する。ＮＡＳメッセージを送信した後、ネットワークは、Ｎ１シグナリング接続を解除する。
【0194】
一実施形態では、ＣＡＧセルが、登録された公衆ネットワーク統合ＮＰＮに属するＣＡＧセルで、複数のＣＡＧ ＩＤをブロードキャストし、そして、ＵＥ１００が、ＣＡＧセルでブロードキャストされた複数のＣＡＧ ＩＤに加入するとき、即ち、ＵＥ１００に格納された許可ＣＡＧリストは、ＣＡＧセルでブロードキャストされた複数のＣＡＧ ＩＤを含む。ステップ１において、ＵＥ１００が、第２のＣＡＧ ＩＤを選択し、ステップ２において、第２のＣＡＧ ＩＤを送信すると、ＵＥ及びネットワークは、ステップ１～３を実行する。
【0195】
ステップ４において、ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ ＩＤに加入されているかどうかを決定する。
【0196】
ステップ５ａにおいて、ＵＥ１００が、ＣＡＧ ＩＤの有効な加入を有する場合、ＡＭＦ３００ａは、ＮＡＳ手順を継続するか、又はＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤ状態に維持する。
【0197】
ステップ５ｂにおいて、ＵＥがＣＡＧ ＩＤの有効な加入を有しない場合、ＡＭＦ３００ａは、ＮＡＳメッセージ（ＣＡＧ ＩＤが、加入されていないか、又はＣＡＧ許可リスト）を送信する。
【0198】
図１２は、本明細書に開示される例示的な実施形態による、再開手順中に、ＣＡＧ識別子を送信するための別の代案の例示的な実施形態を示すシーケンスフロー図である。
【0199】
ステップ１において、ＵＥ１００は、ＣＡＧ識別子１をブロードキャストする第１のＣＡＧセル上にキャンプされ、登録された公衆ネットワーク統合ＮＰＮに登録される。ＵＥ１００は、第１のＣＡＧセル及び第２のＣＡＧセルの有効な加入を有する、即ち、ＵＥの許可ＣＡＧリストは、ＣＡＧ識別子１及びＣＡＧ識別子２のエントリを有する。ＵＥ１００は、サスペンド表示付きの５ＧＭＭ－ＩＤＬＥモードにある。一例では、ＣＡＧ識別子１及びＣＡＧ識別子２は、登録された公衆ネットワーク統合ＮＰＮに属する。
【0200】
ステップ２：ＵＥ１００は、ＣＡＧ識別子２をブロードキャストするが、ＣＡＧ識別子１はブロードキャストしない第２のＣＡＧセルを選択する。第２のＣＡＧセルは、ＣＡＧ識別子１及び２以外のＣＡＧ識別子をブロードキャストすることができる。
【0201】
ステップ３ａ～３ｃにおいて、ＵＥ１００は、上位層からの要求を受信すると、ＣＡＧセルで再開手順を実行する。ＵＥ１００は、第２のＣＡＧ識別子２を選択し、再開手順中に、ＲＲＣメッセージでＧＡＧ識別子２を送信する。一例では、ＵＥ１００は、ＣＡＧセルのＧＡＧ ＩＤを、ＲＲＣ再開要求メッセージ又はＲＲＣ再開完了メッセージで、又は新しいＲＲＣメッセージで、又はＮＲの既存のＲＲＣメッセージで送信する。ｎｇ－ＥＮＢの場合、ＵＥ１００は、ＲＲＣ接続再開メッセージ又はＲＲＣ接続再開完了メッセージで、ＣＡＧセルのＣＡＧ ＩＤを送信する。
【0202】
ステップ４において、ＮＧ－ＲＡＮ２００は、受信されたＣＡＧ識別子２を既存のＮ１ＡＰメッセージで、又は新しいＮ１ＡＰメッセージで、ＡＭＦ２００ａに転送する。
【0203】
ステップ５において、ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ識別子２の有効な加入を有するかどうかをチェックする。
【0204】
ステップ６ａにおいて、ＵＥ１００がＣＡＧ識別子２の有効な加入を有する場合、ＡＭＦ３００ａは、ＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに維持する。ＣＡＧ識別子２のＵＥ加入が期限切れになった場合、ＡＭＦ３００ａは、ＣＡＧ識別子２に対応するＣＡＧセルの加入が期限切れであることを、ＵＥ１００に示す既存のＮＡＧメッセージ又は新しいＮＡＳメッセージを送信する。ＮＡＳメッセージを送信した後、ネットワークは、ステップ６ｂでＮ１シグナリング接続を解除する。
【0205】
一例では、第１のＣＡＧセル及び第２のＣＡＧセルは、同じ登録領域に属している。別の例では、第１のＣＡＧセル及び第２のＣＡＧセルは、同じ登録領域に属していない。
【0206】
一例では、ＮＧ－ＲＡＮ２００は、ステップ１でＣＡＧセル識別子１を格納する。ステップ３～４において、ＣＡＧ識別子を受信するとき、及びＮＧ－ＲＡＮ２００がＣＡＧ識別子２を受信するとき、ＮＧ－ＲＡＮ２００は、ＣＡＧ識別子１とＣＡＧ識別子２とが異なると決定し、次のいずれかの手順を実行する：
ＮＧ－ＲＡＮ２００は、ＲＲＣ再開手順を拒否し、ＲＲＣ接続拒否メッセージを送信する。
ＮＧ－ＲＡＮ２００は、ＲＲＣ再開手順を拒否し、ＲＲＣ接続拒否メッセージを送信する。
【0207】
ＮＧ－ＲＡＮ２００は、ＲＲＣ接続を確立するＲＲＣ接続設定メッセージを送信し、ＵＥ１００は、ＣＡＧ識別子２を含むＲＲＣ接続設定完了メッセージを送信する。
【0208】
図１３は、本明細書に開示される例示的な実施態様による、再開手順中に、ＣＡＧ識別子を送信するための様々な動作の別の例を示すシーケンスフロー図である。
【0209】
ステップ１において、ＵＥ１００は、ＣＡＧ識別子１をブロードキャストする第１のＣＡＧセル上にキャンプされ、公衆ネットワーク統合ＮＰＮに登録される。ＵＥ１００は、第１のＣＡＧセル及び第２のＣＡＧセルの有効な加入を有する。即ち、ＵＥ許可ＣＡＧリストは、ＣＡＧ識別子１及びＣＡＧ識別子２のエントリを有する。ＵＥ１００は、サスペンド表示付きの５ＧＭＭ－ＩＤＬＥモードにある。一例では、ＣＡＧ識別子１及びＣＡＧ識別子２は、登録された公衆ネットワーク統合ＮＰＮに属する。
【0210】
ステップ２において、ＵＥ１００は、ＣＡＧ識別子２をブロードキャストするが、ＣＡＧ識別子１をブロードキャストしない第２のＣＡＧセルを選択する。第２のＣＡＧセルは、ＣＡＧ識別子１及びＣＡＧ識別子２以外のＣＡＧ識別子をブロードキャストすることができる。ＵＥ１００は、ＲＲＣインアクティブ表示の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤ状態から５ＧＭＭ－ＩＤＬＥモードに移行し、格納されたＡＳコンテキストを解除する。
【0211】
ステップ３ａ～３ｃにおいて、ＵＥ１００は、上位層（例えば、非アクセス層（ＮＡＳ））からの要求を受信すると、ＲＲＣ接続を確立する。ＵＥ１００は、ＲＲＣ接続確立手順中に（即ち、ＲＲＣ設定完了メッセージ又はＲＲＣ接続設定完了メッセージで）ＣＡＧ識別子２を送信する。
【0212】
ステップ４において、ＮＧ－ＲＡＮ２００は、受信されたＣＡＧ識別子２を既存のＮ１ＡＰメッセージで、又は新しいＮ１ＡＰメッセージで、ＡＭＦ３００ａに転送する。
【0213】
ステップ５において、ＡＭＦ３００ａは、ＵＥ１００がＣＡＧ識別子２の有効な加入を有するかどうかをチェックする。ステップ６ａにおいて、ＵＥ１００が、ＣＡＧ識別子２の有効な加入を有する場合、ネットワーク（即ち、ＡＭＦ３００ａ）は、ＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに維持する。ステップ６ｂにおいて、ＣＡＧ識別子２のＵＥ加入が、期限切れになった場合、ＡＭＦ３００ａは、ＣＡＧ識別子２に対応するＣＡＧセルの加入が、期限切れであることをＵＥ１００に示す既存のＮＡＳメッセージ又は新しいＮＡＳメッセージを送信する。ＮＡＳメッセージを送信した後、ネットワーク（即ち、ＡＭＦ３００ａ）は、Ｎ１シグナリング接続を解除する。
【0214】
一例では、図１０～図１３に開示されたプロセスについて、ＡＭＦ３００ａは、更新された許可ＣＡＧリストを、ＮＧ－ＲＡＮ２００に提供する。ＮＧ－ＲＡＮ２００が、再開手順中に、ＣＡＧ識別子を受信すると、ＮＧ－ＲＡＮ２００は、ＵＥ１００から受信されたＣＡＧ識別子が、許可ＣＡＧリストにあるかどうかを決定する。受信されたＣＡＧ ＩＤが、許可リストにある場合、ＮＧ－ＲＡＮ２００は、再開手順を続行する。そうでない場合、ＮＧ－ＲＡＮ２００は、ＲＲＣ接続を解除し、ＣＡＧ識別子が加入されていないことをＵＥ１００に示す情報要素を、既存のＲＲＣメッセージ（例えば、ＲＲＣ接続解除又はＲＲＣ接続拒否）又は新しいＲＲＣメッセージで送信する。一例では、情報要素は、完全性保護され送信される。ＵＥ１００がＲＲＣメッセージ内の情報要素を受信すると、ＵＥ１００は、送信されたＣＡＧ識別子を許可ＣＡＧリストから削除する。別の例においては、ＮＧ－ＲＡＮ２００は、既存のＲＲＣメッセージで、ＵＥ１００に関連する許可ＣＡＧリストを送信する。ＵＥ１００は、許可ＣＡＧリストを受信すると、格納された許可ＣＡＧリストを、ＮＧ－ＲＡＮ２００からの受信された許可ＣＡＧリストに置き換える。別の例では、ＮＧ－ＲＡＮ２００は、ＣＡＧ識別子と、ＵＥ１００がＣＡＧ識別子に加入されていないことを示す情報要素も含む。
【0215】
図１４は、本明細書に開示される例示的な実施態様による、再開手順中にＣＡＧ識別子を送信するための別の代案の例示的なプロセスを示すシーケンスフロー図である。
【0216】
ステップ１において、ＵＥ１００は、１つを超えるＣＡＧ識別子を含む許可ＣＡＧリストを有する。ＵＥ１００は、同じ公衆ネットワーク統合ＮＰＮの１つを超えるＣＡＧ識別子を、ブロードキャストするＣＡＧセル上にキャンプする。ブロードキャストされた複数のＣＡＧ識別子が、許可ＣＡＧリストに存在する。
【0217】
ステップ２～ステップ３ｃにおいて、ＵＥ１００は、ＲＲＣ接続確立手順を開始し、ＵＥ１００は、ＲＲＣ接続中に、ＵＥ１００の許可ＣＡＧリストに存在する全てのブロードキャストされたＣＡＧ識別子を、ＮＧ－ＲＡＮ２００に送信する。ＵＥ１００は、ステップ３ａにおいて、ＣＡＧ ＩＤのリストを含むＲＲＣ接続要求メッセージを、ＮＧ－ＲＡＮ２００に送信する。ＲＲＣ接続要求に基づいて、ＮＧ－ＲＡＮ２００は、ステップ３ｂにおいて、ＲＲＣ設定メッセージをＵＥ１００に送信する。ＲＲＣ設定に基づいて、ＵＥ１００は、ステップ３ｃにおいて、ＣＡＧ ＩＤのリスト及びＮＡＳメッセージを含むＲＲＣ設定完了メッセージを、ＮＧ－ＲＡＮ２００に送信する。一実施形態では、前記ＮＡＳメッセージは、選択的である。
【0218】
ステップ４において、ＮＧ－ＲＡＮ２００は、ＵＥ１００からの受信された全てのＣＡＧ識別子を、ＡＭＦ３００ａに転送する。
【0219】
ステップ５において、ＡＭＦ３００ａは、ＵＥ１００が、受信されたＣＡＧ識別子の有効な加入を有するかどうかをチェックする。ＡＭＦ３００ａは、ステップ６ａ又は６ｂのいずれかを実行する。
【0220】
ステップ６ａにおいて、ＵＥ１００が受信されたＣＡＧ識別子のうち少なくとも１つの有効な加入を有すると決定した場合、ＡＭＦ３００ａは、ＮＡＳ手順を続行するか、又はＵＥ１００を５ＧＭＭ－ＣＯＮＮＥＣＴＥＤ状態に維持する。
【0221】
ステップ６ｂにおいて、ＵＥ１００がどのＣＳＧ識別子に対しても、有効な加入を持たない場合、ＡＭＦ３００ａは、ＵＥ１００が受信されたＣＡＧ識別子に対して、有効な加入を持たないことをＵＥ１００に知らせる。その後、ＡＭＦ３００ａは、ＮＡＳシグナリング接続を解除する。
【0222】
一実施形態では、ＵＥ許可ＣＡＧリストにも存在する、ＣＡＧセルに登録された公衆ネットワーク統合ＮＰＮの複数のブロードキャストされたＣＡＧ識別子は、ＵＥ１００がＲＲＣインアクティブ表示の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤにあるとき、又はサスペンド表示の５ＧＭＭ－ＩＤＬＥモードにあるとき（即ち、ＲＲＣインアクティブ状態の５ＧＭＭ－ＣＯＮＮＥＣＴＥＤから５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードに、又はサスペンド表示付きの５ＧＭＭ－ＣＯＮＮＥＣＴＥＤから５ＧＭＭ－ＣＯＮＮＥＣＴＥＤモードへの状態遷移中）、再開手順中にＮＧ－ＲＡＮ２００に送信される。ＮＧ－ＲＡＮ２００は、これらのＣＡＧ識別子を、ＡＭＦ３００ａに転送する。次に、ＡＭＦ３００ａは、ステップ５～６ｂを実行する。
【0223】
図１５は、本明細書に開示される例示的な実施形態による、ＣＡＧ ＩＤ最終（ＣＡＧ ＩＤ final）をハンドリングするための様々な例示的な手順を示すシーケンスフロー図である。
【0224】
ステップ１において、ネットワーク（即ち、ＮＧ－ＲＡＮ２００）は、ＣＡＧ識別子（identifier又はidentity）１をサポートし、システム情報ブロック（ＳＩＢ）で、ＣＡＧ１に関連するＣＡＧ識別子１をブロードキャストする。
【0225】
ステップ２において、ＡＭＦ３００ａは、ＣＡＧ識別子１に関連するシグナリングを停止することを決定する（例えば、ＣＡＧ識別子１に関連するシグナリングストーム（signaling storm）によるＡＭＦ３００ａの過負荷（overload）状況のため）。
【0226】
ステップ３において、ＡＭＦ３００ａは、ＣＡＧ識別子１に関連するシグナリングを停止することを、ＮＧ－ＲＡＮ２００に示すＣＡＧ識別子１を含むＮＧＡＰメッセージを、ＮＧ－ＲＡＮ２００に送信する（一例として、過負荷の開始）。ＡＭＦ３００ａは、ＡＭＦ３００ａに接続されたランダムなＮＧ－ＲＡＮに、この要求を送信できない場合がある。一例では、ＡＭＦ３００ａは、このメッセージをＡＭＦ３００ａに接続された全てのＮＧ－ＲＡＮ２００に送信する。ＮＧ－ＲＡＮ２００は、ＮＡＧＰメッセージを受信すると、ステップ４ａ～５ａ又はステップ４ｂのいずれかを実行する。ステップ４ａ～５ａにおいて 、ＮＧ－ＲＡＮ２００は、ＮＧ－ＲＡＮ２００によって運営されるＣＡＧセルで、ＣＡＧアイデンティティ１をブロードキャストするのを停止する。一実施形態では、ＮＧ－ＲＡＮ２００は、ＮＧ－ＲＡＮ２００によって運営されるいくつかのＣＡＧセルで、ＣＡＧ識別子１をブロードキャストすることを停止する。
【0227】
ステップ４ｂにおいて、ＮＧ－ＲＡＮ２００は、ＣＡＧ識別子１に関連するＲＲＣ接続確立手順を拒否するか、又は解除し始める（例えば、ＲＲＣ設定完了メッセージが、ＣＡＧアイデンティティ１を含む場合、ＮＧ－ＲＡＮ２００は、ＲＲＣ接続解除メッセージを送信することによってＲＲＣ接続を解除する）。一実施態様では、ＲＲＣ接続解除メッセージは、待機時間又は待機時間及びＣＡＧ識別子１を含むことができる。ＲＲＣ接続解除メッセージを受信する場合、ＵＥ１００は、待機時間の間、ＣＡＧ識別子１に関連するいかなるＡＳ又はＮＡＳ手順も開始しない。
【0228】
一実施形態では、ＡＭＦ３００ａが、ＣＡＧ識別子１に関連する第１のＮＡＳメッセージを受信すると、ＡＭＦ３００ａは、ＮＡＳ手順を拒否し、ＣＡＧ識別子１に関連するバックオフタイマー（back off timer）を含む第２のＮＡＳメッセージを送信し、ＣＡＧ識別子１に関連するシグナリングを開始しないことをＵＥ１００に示す。第２のＮＡＳメッセージを受信すると、ＵＥ１００は、バックオフタイマーを駆動し、バックオフタイマーが期限切れになるまで、ＣＡＧ識別子１に関連するＡＳ又はＮＡＳ手順を開始してはならない。別の一実施形態では、ＵＥ１００は、まだＣＡＧセルを選択するために、ＣＡＧアイデンティティ１をブロードキャストするＣＧＡセルを考慮する。別の実施例において、ＵＥ１００は、バックオフタイマーが期限切れになるまで、セル選択／再選択の手順のためにＣＡＧ識別子１を考慮しない。
【0229】
図1６Ａは、本明細書に開示される例示的な実施態様による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするためのＵＥ１００の様々なハードウェアコンポーネントを示す。ＵＥ１００は、例えば、携帯電話、タブレット、スマートフォン、ラップトップ、携帯情報端末（ＰＤＡ）、全地球測位システム、マルチメディアデバイス、ビデオデバイス、インターネットオブシングス（internet of things：IoT）デバイス、スマートウオッチ、ゲームコンソール、フォルダブルディスプレイデバイス、無人航空機（ＵＶＡ）、飛行機などを挙げられる。ＵＥ１００はまた、当業者によって、移動局、加入者局、モバイルユニット、加入者ユニット、無線ユニット、リモートユニット（remote unit）、モバイルデバイス、無線デバイス、無線通信装置、移動加入局、アクセス端末、移動端末、無線端末、遠隔端末、携帯電話、ユーザエージェント、移動クライアント、などとも呼ばれることがある。
【0230】
一実施形態では、ＵＥ１００は、プロセッシング回路１１０，無線通信回路１２０、及び他の回路１３０を含む。プロセッシング回路１１０は、無線通信回路１２０及び他の回路１３０と結合されている。プロセッシング回路１１０は、ＣＡＧ識別子保護エンジンを含んでもよい。プロセッシング回路は、他の回路１３０に格納された命令を実行し、様々なプロセスを実行するように構成される。無線通信回路１２０は、１つ又はそれ以上のネットワークを介して、内部ハードウェアコンポーネント間及び外部装置と内部的に通信するように構成される。
【0231】
他の回路１３０は、メモリを含むことができる。メモリは、プロセッシング回路１１１０によって実行される命令を格納する。メモリは、不揮発性記憶素子を含み得る。そのような不揮発性記憶素子の例には、磁気ハードディスク、光ディスク、フロッピーディスク、フラッシュメモリ、又は電気的にプログラム可能なメモリ（electrically programmable memories：ＥＰＲＯＭ）又は電気的に消去及びプログラム可能な（electrically erasable and programmable：ＥＥＰＲＯＭ）メモリの形態が含まれ得る。さらに、メモリは、いくつかの例では、非一時的な記憶媒体と見なされ得る。「非一時的」という用語は、記憶媒体が、搬送波又は伝播信号で具体化されていないことを示すことができる。しかしながら、「非一時的」という用語は、メモリが移動不能であると解釈されるべきではない。いくつかの例において、メモリは、メモリよりも大量の情報を格納するように構成されてもよい。特定の例では、非一時的な記憶媒体は、時間の経過とともに変化する可能性のあるデータを格納することができる（例えば、ランダムアクセスメモリ（Random Access Memory：RAM）又はキャッシュ（cache）内）。
【0232】
一実施形態では、プロセッシング回路１１０に含まれるＣＡＧ識別子保護エンジンは、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち少なくとも１つで初期登録手順をトリガーするように構成される。さらに、ＣＡＧ識別子保護エンジンは、ＵＥ１００が有効なＮＡＳセキュリティコンテキストを持たないことを検出し、初期登録手順中の検出に基づいて、ＣＡＧ ＩＤを保護するように構成される。一実施形態では、ＣＡＧ ＩＤは、ＳＵＣＩで保護されている。
【0233】
ＣＡＧ識別子保護エンジンはさらに、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち少なくとも１つに送信するように構成される。
【0234】
別の実施態様では、ＣＡＧ識別子保護エンジンは、ＵＥ１００が有効なＮＡＳセキュリティコンテキストを持たないことを検出するように構成される。ＣＡＧ識別子保護エンジンはさらに、クリアテキストＩＥで初期ＮＡＳメッセージを送信するように構成され、ここでＵＥ１００は、初期ＮＡＳメッセージに第１の情報要素を含まない。第１のＩＥは、ＣＡＧ識別子である。ＣＡＧ識別子保護エンジンは、ＮＡＳセキュリティコンテキストを作成するようにさらに構成される。ＮＡＳセキュリティコンテキストは、ＵＥ１００とＡＭＦ３００ａとの間で認証手続きを行い、前記認証手続きに基づいて、セキュリティモードコマンドを受信し、受信されたセキュリティモードコマンドに基づいて、ＮＡＳセキュリティコンテキストを作成することにより生成される。ＣＡＧ識別子保護エンジンは、初期ＮＡＳ完了メッセージを含むセキュリティモード完了ＮＡＳメッセージを送信するようにさらに構成される。セキュリティモード完了ＮＡＳメッセージは、ＮＡＳセキュリティコンテキストで暗号化される。セキュリティモード完了ＮＡＳメッセージは、第１のＩＥを含む。
【0235】
一実施形態では、ＣＡＧ ＩＤは、ＳＵＰＩでＣＡＧ ＩＤをＳＵＣＩに保護することによって、ＳＵＣＩ内で保護される。
【0236】
一実施形態では、ＣＡＧ識別子保護エンジンは、アクセスネットワークパラメータとして保護されたＣＡＧ ＩＤを含む登録要求メッセージを、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち少なくとも１つに送信する。
【0237】
一実施形態では、ＣＡＧ識別子保護エンジンは、保護されたＣＡＧ ＩＤが、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち少なくとも１つに対するＳＵＣＩに存在するかどうかを示すようにさらに構成される。
【0238】
別の一実施形態では、ＣＡＧ識別子保護エンジンは、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティのうち少なくとも１つで、初期登録手順をトリガーするように構成される。ＣＡＧ識別子保護エンジンはさらに、初期登録手順をトリガーする中に、ＵＥ１００に有効なＮＡＳセキュリティコンテキストがないことを検出し、クリアテキストＩＥで初期ＮＡＳメッセージを送信するようにさらに構成される。ＵＥ１００は、初期ＮＡＳメッセージに第１のＩＥを含まない。第１のＩＥは、ＣＡＧ識別子及び低アクセス優先度インジケータであり得る。ＣＡＧ識別子保護エンジンは、ＮＡＳセキュリティコンテキストを作成し、初期ＮＡＳ完了メッセージを含むセキュリティモード完了ＮＡＳメッセージを送信するようにさらに構成される。セキュリティモード完了ＮＡＳメッセージは、ＮＡＳセキュリティコンテキストで暗号化される。ＮＡＳセキュリティコンテキストは、ＵＥ１００とＡＭＦ３００ａとの間で認証手続きを行い、前記認証手続に基づいて、セキュリティモードコマンドを受信し、受信されたセキュリティモードコマンドに基づいて、ＮＡＳセキュリティコンテキストを作成することによって生成される。
【0239】
一実施形態では、セキュリティモード完了ＮＡＳメッセージは、第１のＩＥを含む。
【0240】
一実施形態では、ＣＡＧ識別子保護エンジンは、少なくとも１つのＣＡＧ ＩＤがＲＲＣメッセージで加入されていないことをＵＥ１００に示す情報要素を受信するように構成される。情報要素は、ＮＧ－ＲＡＮ２００から受信される。さらに、ＣＡＧ識別子保護エンジンは、以下のいずれかを実行するように構成される：受信された情報要素に基づいて、 許可ＣＡＧリストから少なくとも１つのＣＡＧ ＩＤの削除、及び受信された情報要素に基づいて、格納された許可ＣＡＧリストを、ＮＧ－ＲＡＮからの新しく受信された許可ＣＡＧリストと置き換え。
【0241】
図１６Ａは、ＵＥ１００の様々なハードウェアコンポーネントを示しているが、他の例示的な実施形態は、それに限定されないことが理解されるべきである。さらに、別の例示的な実施形態では、ＵＥ１００は、より少ない又はより多くのコンポーネントを含み得る。さらに、コンポーネントのラベル又は名称は、説明の目的でのみ使用される。１つ又はそれ以上のコンポーネントは、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするために同一であるか、又は実質的に類似の機能を実行するために組み合わせてもよい。
【0242】
図１６Ｂは、本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするためのＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂの様々なハードウェアコンポーネントを示す。ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂは、プロセッシング回路３１０、無線通信回路３２０、及び他の回路３３０を含む。無線通信回路３２０は、インタフェース回路と呼ばれることがある。プロセッシング回路３１０は、他の回路３３０及び無線通信回路３２０と結合されている。無線通信回路３２０は、インタフェース回路と呼ばれることがある。プロセッシング回路３１０は、ＣＡＧ識別子保護エンジンを含み得る。プロセッシング回路３１０は、他の回路３３０に格納された命令を実行し、様々なプロセスを実行するように構成される。無線通信回路３２０は、１つ又はそれ以上のネットワークを介して、内部ハードウェアコンポーネント間及び外部装置と内部的に通信するように構成される。
【0243】
プロセッシング回路３１０は、ＵＥ１００から保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを受信するように構成される。プロセッシング回路３１０は、登録要求メッセージに基づいて、認証要求メッセージをＡＵＳＦエンティティ５００に送信するようにさらに構成される。認証要求メッセージには、保護されたＣＡＧ ＩＤを有するＳＵＣＩが含まれる。プロセッシング回路３１０は、認証要求メッセージに基づいて、基本認証手順を開始するようにさらに構成される。
【0244】
図１６Ｂは、ＡＭＦエンティティ３００ａ又はＳＥＡＦエンティティ３００ｂの様々なハードウェアコンポーネントを示しているが、他の例示的な実施形態は、これに限定されないことを理解されるべきである。他の例示的な実施形態では、ＡＭＦエンティティ３００ａ又はＳＥＡＦエンティティ３００ｂは、より少ないか、又はより多くのコンポーネントを含み得る。また、コンポーネントのラベル又は名称は、説明の目的でのみ使用される。１つ又はそれ以上のコンポーネントは、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするために、同一であるか、又は実質的に類似の機能を行うために組み合わせてもよい。
【0245】
図１６Ｃは、本明細書に開示される例示的な実施態様による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするためのＡＵＳＦエンティティ５００の様々なハードウェアコンポーネントを示す。ＡＵＳＦエンティティ５００は、プロセッシング回路５１０、無線通信回路５２０、及び他の回路５３０を含む。プロセッシング回路５１０は、他の回路５３０及び無線通信回路５２０と結合されている。無線通信回路５２０は、インタフェース回路と呼ばれることがある。プロセッシング回路５１０は、ＣＡＧ識別子保護エンジンを含み得る。プロセッシング回路５１０は、メモリに格納された命令を実行し、様々なプロセスを実行するように構成される。無線通信回路５２０は、１つ又はそれ以上のネットワークを介して、内部ハードウェアコンポーネント間及び外部装置と内部的に通信するように構成される。
【0246】
プロセッシング回路５１０は、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち１つから、認証要求メッセージを受信するように構成される。認証要求メッセージは、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む。プロセッシング回路５１０はさらに、認証要求メッセージが、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含むことを決定するように構成される。プロセッシング回路５１０は、前記決定に基づいて、認証取得要求メッセージを、ＵＤＭ４００ａに送信するようにさらに構成される。プロセッシング回路５１０はさらに、ＵＤＭ４００ａを用いて、ＳＵＣＩをＳＵＰＩ及びＣＡＧ ＩＤで秘匿化解除することにより、認証取得要求メッセージに基づいて、ＵＤＭ４００ａから認証取得応答メッセージを受信するように構成される。認証取得応答メッセージは、ＳＵＰＩを有する秘匿化解除されたＣＡＧ ＩＤで構成される。プロセッシング回路５１０は、ＵＤＭ４００ａから認証取得応答メッセージを、ＡＭＦ３００ａ及びＳＥＡＦ３００ｂの少なくとも１つに共有するようにさらに構成される。
【0247】
図１６Ｃはまた、５Ｇコアネットワークエンティティ（例えば、ＵＤＭ、ＡＲＰＦ又はＳＩＤＦ）うちの１つを含む他の５Ｇコアネットワーク装置に使用され得る。
【0248】
図１６Ｄは、本明細書に開示される例示的な実施態様による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするための基地局（即ち、ＮＧ－ＲＡＮ又はネットワーク）２００の様々なハードウェアコンポーネントを示す。一実施形態では、ＮＧ－ＲＡＮ２００は、プロセッシング回路２１０、無線通信回路２２０及び他の回路２３０を含む。プロセッシング回路２１０は、他の回路２３０及び無線通信回路２２０と結合されている。無線通信回路２２０は、インタフェース回路と呼ばれることがある。プロセッシング回路２１０は、ＣＡＧ識別子保護エンジンを含んでもよい。プロセッシング回路２１０は、メモリに格納された命令を実行し、様々なプロセスを実行するように構成される。無線通信回路２２０は、１つ又はそれ以上のネットワークを介して、内部ハードウェアコンポーネント間及び外部装置と内部的に通信するように構成される。
他の回路２３０は、メモリを含んでもよい。
他の回路２３０は、メモリを含んでもよい。
【0249】
メモリは、プロセッシング回路２１０によって実行される命令を記憶する。メモリは、不揮発性記憶要素を含み得る。このような不揮発性記憶要素の例には、磁気ハードディスク、光ディスク、フロッピーディスク、フラッシュメモリ、又は電気的にプログラム可能なメモリ（electrically programmable memories：ＥＰＲＯＭ）又は電気的に消去及びプログラム可能な（electrically erasable and programmable：ＥＥＰＲＯＭ）メモリの形態が含まれ得る。さらに、メモリは、いくつかの例では、非一時的な記憶媒体と見なされ得る。「非一時的」という用語は、記憶媒体が搬送波又は伝播信号で具体化されていないことを示すことができる。しかしながら、「非一時的」という用語は、メモリが移動不能であると解釈されるべきではない。いくつかの例では、メモリは、メモリよりも大量の情報を記憶するように構成されてもよい。特定の例では、非一時的な記憶媒体は、時間の経過とともに変化する可能性のあるデータを格納することができる（例えば、ランダムアクセスメモリ（Random Access Memory：ＲＡＭ）又はキャッシュ（cache）内）。
【0250】
一実施形態では、ＣＡＧ識別子保護エンジンは、ＵＥ１００が、ＣＡＧセルでＲＲＣインアクティブ状態からＲＲＣ接続状態遷移へのＲＲＣ再開手順を開始するときに、ＲＲＣ再開要求メッセージを受信するように構成される。一実施形態では、許可ＣＡＧリスト内の少なくとも１つのＣＡＧ識別子は、ＡＭＦエンティティ３００ａから受信されたモビリティ制限に基づいて決定される。
【0251】
モビリティ制限は、ＵＥ１００のモビリティ関連の加入情報に対応する。モビリティ関連の加入情報は、ＵＥ１００がサービスを受けることができるセル又はトラッキング領域（tracking area）を決定する。モビリティ関連の加入情報は、ＲＡＴ制限、禁止エリア、サービスエリア制限、コアネットワークタイプ制限、及びクローズドアクセスグループ情報から構成される。
【0252】
さらに、ＣＡＧ識別子保護エンジンは、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ識別子が、許可ＣＡＧリストにあるかどうかを決定するように構成される。少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストにある場合、ＣＡＧ識別子保護エンジンは、ＲＲＣ再開手順を進めるように構成される。少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストにない場合、ＣＡＧ識別子保護エンジンは、ＣＡＧセルによってブロードキャストされた少なくとも１つのＣＡＧ ＩＤが、ＣＡＧ許可リストに含まれていない場合、ＲＲＣメッセージを送信することにより、ＲＲＣ接続を解除するように構成される。また、ＣＡＧ識別子保護エンジンは、解除されたＲＲＣ接続に基づいて、ＲＲＣメッセージで少なくとも１つのＣＡＧ識別子が、加入されていないことをＵＥに示す情報要素を送信するように構成される。一実施形態では、ＲＲＣメッセージは、ＲＲＣ接続解除メッセージ及びＲＲＣ接続拒否メッセージのうち少なくとも１つである。一実施形態では、情報要素は、完全性保護された状態で送信される。
【0253】
図１６Ｄは、ＮＧ－ＲＡＮ２００の様々なハードウェアコンポーネントを示しているが、他の例示的な実施形態は、それに限定されないことを理解されたい。別の一実施形態では、ＮＧ－ＲＡＮ２００は、より少ないか、又はより多くのコンポーネントを含み得る。また、コンポーネントのラベル又は名称は、説明の目的でのみ使用される。１つ又はそれ以上のコンポーネントは、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするために、同一であるか、又は実質的に類似の機能を行うために組み合わせてもよい。
【0254】
図１７Ａは、本明細書に開示される例示的な実施形態による、無線通信システム１０００におけるＣＡＧ関連の手順をハンドリングするための、ＵＥ１００によって実施される方法を示すフローチャート１７００ａである。 動作１７０２ａ及び１７０６ａは、プロセッシング回路１１０によって実行される。ＵＥは、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち少なくとも１つで、初期登録手順をトリガーすることができる（ステップ１７０２ａ）。ＵＥは、初期登録手順をトリガーしている間に、ＵＥ１００が、有効なＮＡＳセキュリティコンテキストを持たないことを検出することができる（ステップ１７０４ａ）。ＵＥは、初期登録手順中の前記検出に基づいて、ＣＡＧ ＩＤを保護することができる（ステップ１７０６ａ）。
【0255】
図１７Ｂは、本明細書に開示される例示的な実施形態による、無線通信システムにおけるＣＡＧ関連の手順をハンドリングするための、ＡＭＦエンティティ又はＳＥＡＦエンティティ３００ｂによって実装される方法を示すフローチャート１７００ｂである。動作１７０２ｂ～１７０６ｂは、プロセッシング回路３１０Ａによって実行される。ＡＭＦエンティティ３００ａ又はＳＥＡＦエンティティ３００ｂは、ＵＥ１００から保護されたＣＡＧ ＩＤを有するＳＵＣＩを含む登録要求メッセージを受信することができる（ステップ１７０２ｂ）。ＡＭＦエンティティ３００ａ又はＳＥＡＦエンティティ３００ｂは、登録要求メッセージに基づいて、認証要求メッセージをＡＵＳＦエンティティ５００に送信することができる（ステップ１７０４ｂ）。認証要求メッセージは、保護されたＣＡＧ ＩＤを有するＳＵＣＩで構成される。ＡＭＦエンティティ３００ａ又はＳＥＡＦエンティティ３００ｂは、認証要求メッセージに基づいて、基本認証手順を開始することができる（ステップ１７０６ｂ）。
【0256】
図１７Ｃは、本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするために、ＡＵＳＦエンティティ５００によって実装される方法を示すフローチャート１７００ｃである。動作１７０２ｃ～１７１０ｃは、プロセッシング回路５１０によって実行される。ＡＵＳＦエンティティ５００は、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち１つから、認証要求メッセージを受信することができる（ステップ１７０２ｃ）。認証要求メッセージは、保護されたＣＡＧ ＩＤを有するＳＵＣＩで構成される。ＡＵＳＦエンティティ５００は、認証要求メッセージが、保護されたＣＡＧ ＩＤを有するＳＵＣＩを含むことを決定することができる（ステップ１７０４ｃ）。ＡＵＳＦエンティティ５００は、前記決定に基づいて、認証取得要求メッセージを、ＵＤＭ４００ａに送信することができる（ステップ１７０６ｃ）。ＡＵＳＦエンティティ５００は、ＵＤＭ４００ａを用いて、ＳＵＣＩをＳＵＰＩ及びＣＡＧ ＩＤに秘匿化解除することにより、認証取得要求メッセージに基づいて、ＵＤＭ４００ａから認証取得応答メッセージを受信する（ステップ１７０８ｃ）。認証取得応答メッセージは、ＳＵＰＩで秘匿化解除されたＣＡＧ ＩＤを含む。ＡＵＳＦエンティティ５００は、ＵＤＭからの認証取得応答メッセージを、ＡＭＦ３００ａ及びＳＥＡＦ３００ｂのうち少なくとも１つと共有することができる（ステップ１７１０ｃ）。
【0257】
図１７Ｄは、本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするための方法を示すフローチャート１７００ｄである。動作１７０２ｄ～１７１０ｄは、プロセッシング回路１１０によって実行される。
【0258】
１７０２ｄにおいて、前記方法は、ＵＥがＣＡＧセルでＲＲＣインアクティブ状態からＲＲＣ接続状態遷移へのＲＲＣ再開手順を開始するときに、ＲＲＣ再開要求メッセージを受信することを含む。１７０４ｄにおいて、この方法は、ＣＡＧセルでブロードキャストされた少なくとも１つのＣＡＧ識別子が、ＵＥ１００の許可ＣＡＧリストにあるかどうかを決定することを含む。少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストにある場合、１７０６ｄにおいて、この方法は、ＲＲＣ再開手順を続行することを含む。少なくとも１つのＣＡＧ ＩＤが、許可ＣＡＧリストにない場合、１７０８ｄにおいて、この方法は、ＲＲＣメッセージを送信することにより、ＲＲＣ接続を解除することを含む。１７１０ｄにおいて、この方法は、解除されたＲＲＣ接続に基づいて、ＲＲＣメッセージで少なくとも１つのＣＡＧ識別子が加入されていないことをＵＥ１００に示す情報要素を送信することをさらに含む。１７１０ｄにおいて、この方法は、解除されたＲＲＣ接続に基づいて、ＲＲＣメッセージでＵＥ関連の許可ＣＡＧリストを送信することをさらに含む。
【0259】
図１７Ｅは、本明細書に開示される例示的な実施形態による、無線通信システムにおいてＣＡＧ関連の手順をハンドリングするために、ＵＥ１００によって実施される方法を示すフローチャート１７００ｅである。動作１７０２ｅ～１７０８ｅは、プロセッシング回路１１０によって実行される。
【0260】
ＵＥは、ＡＭＦエンティティ３００ａ及びＳＥＡＦエンティティ３００ｂのうち少なくとも１つで、初期登録手順をトリガーすることができる（ステップ１７０２ｅ）。ＵＥは、ＵＥ１００が有効なＮＡＳセキュリティコンテキストを持たないことを検出することができる（ステップ１７０４ｅ）。ＵＥは、クリアテキストＩＥで初期ＮＡＳメッセージを送信することができ、ここで、ＵＥ１００は、初期ＮＡＳメッセージに第１のＩＥを含まない（ステップ１７０６ｅ）。ＵＥは、ＮＡＳセキュリティコンテキストを作成することができる（ステップ１７０８ｅ）。ＵＥは、初期ＮＡＳ完了メッセージを含むセキュリティモード完了ＮＡＳメッセージを送信することができる（ステップ１７１０ｅ）。セキュリティモード完了ＮＡＳメッセージは、ＮＡＳセキュリティコンテキストで暗号化される。
【0261】
図１８Ａは、本明細書に開示される例示的な実施形態による、無線アクセスネットワークを介して１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするＵＥ２００をサポートするための、コアネットワーク装置によって実現される方法を示すフローチャートである。動作は、プロセッシング回路によって実行される。
【0262】
コアネットワーク装置は、インタフェース回路を介して、ＵＥに関連付けられた保護されたＣＡＧ識別子（ＩＤ）を含む要求信号を受信することができる（ステップ１８０２ａ）。保護されたＣＡＧ ＩＤは、ＣＡＧセルへのＵＥのアクセスを要求するために使用可能であり得る。コアネットワーク装置は、保護されたＣＡＧ ＩＤを秘匿化解除して、ＣＡＧ ＩＤを決定することができる（ステップ１８０４ａ）。前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含む。
【0263】
図１８Ｂは、本明細書に開示される例示的な実施形態による、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするために、ＵＥ２００によって実現される方法を示すフローチャートである。動作は、プロセッシング回路２１０によって実行される。
【0264】
ＵＥ２００は、ＣＡＧセルへのＵＥのアクセスを要求するために使用可能な保護されたＣＡＧ識別子（ＩＤ）を生成することができる（ステップ１８０２ｂ）。ＵＥは、保護されたＣＡＧ ＩＤを無線通信回路に提供することができる（ステップ１８０４ｂ）。ＵＥは、コアネットワークに向けられた要求信号を、無線アクセスネットワークに送信することができる（ステップ１８０６ｂ）。前記要求信号は、保護されたＣＡＧ ＩＤを含む。前記保護されたＣＡＧ ＩＤは、ＣＡＧ ＩＤを含む。
【0265】
図１８Ｃは、本明細書に開示される例示的な実施形態による、１つ又はそれ以上のクローズドアクセスグループ（ＣＡＧ）セルにアクセスするために、ＵＥ２００によって実現される方法を示すフローチャートである。動作は、プロセッシング回路２１０によって実行される。ＵＥは、アクセスするＣＡＧセルのＣＡＧ識別子（ＩＤ）を含む初期非アクセス層（non access stratum：ＮＡＳ）メッセージを取得することができる（ステップ１８０２ｃ）。ＣＡＧ ＩＤは、スキームによって保護されている。ＵＥは、初期ＮＡＳメッセージを、無線通信回路に提供することができる（ステップ１８０４ｃ）。ＵＥは、初期ＮＡＳメッセージを、無線アクセスネットワークに送信することができる（ステップ１８０６ｃ）。
【0266】
本明細書に開示される例示的な実施形態は、少なくとも１つのハードウェアデバイスで実行され、要素を制御するためのネットワーク管理機能を実行する少なくとも１つのソフトウェアプログラムを用いて実装され得る。
【0267】
フローチャートの様々なアクション、アクト、ブロック、ステップなどは、提示された順序で、異なる順序で、又は同時に実行することができる。また、いくつかの実施形態では、本発明の範囲から逸脱することなく、いくつかのアクション、アクト、ブロック、ステップなどを省略、追加、修正、スッキプなどされてもよい。
【0268】
特定の例示的な実施形態の前述の説明は、本明細書における例示的な実施態様の一般的な性質を完全に明らかにするので、他の人は、現在の知識を適用することによって、一般的な概念から逸脱することなく、そのような特定の例示的な実施形態などの様々な用途に容易に修正及び／又は適応することができる。したがって、そのような適応及び修正は、開示された例示的な実施態様の均等物の意味及び範囲内で理解されるべきであり、理解されることを意図している。本明細書で使用される語法又は用語は、説明を目的とするものであり、限定するものでははいことを理解されたい。したがって、本明細書の例示的な実施形態は、好ましい例示的な実施形態に関して説明されてきたが、当業者は、本明細書の例示的な実施形態が、本明細書に記載の例示的な実施形態の精神及び範囲内で修正して実施できることを認識するであろう。
【符号の説明】
【0269】
110 プロセッシング回路
120 無線通信回路
130 他の回路
210 プロセッシング回路
220 無線通信回路
230 他の回路
300a/300b ＡＭＦエンティティ／ＳＥＡＦエンティティ
310 プロセッシング回路
320 無線通信回路
330 他の回路
500 ＡＵＳＦエンティティ
510 プロセッシング回路
520 無線通信回路
530 他の回路
120 無線通信回路
130 他の回路
210 プロセッシング回路
220 無線通信回路
230 他の回路
300a/300b ＡＭＦエンティティ／ＳＥＡＦエンティティ
310 プロセッシング回路
320 無線通信回路
330 他の回路
500 ＡＵＳＦエンティティ
510 プロセッシング回路
520 無線通信回路
530 他の回路
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16A】
【図16B】
【図16C】
【図16D】
【図17A】
【図17B】
【図17C】
【図17D】
【図17E】
【図18A】
【図18B】
【図18C】