知財求人 - 知財ポータルサイト「IP Force」
▶ テレフオンアクチーボラゲット エル エム エリクソン（パブル）の特許一覧
特許7603819非３ＧＰＰアクセス認証のための方法、エンティティ、およびコンピュータ可読媒体
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-12-12
(45)【発行日】2024-12-20
(54)【発明の名称】非３ＧＰＰアクセス認証のための方法、エンティティ、およびコンピュータ可読媒体
(51)【国際特許分類】
H04W 12/037 20210101AFI20241213BHJP
H04W 12/06 20210101ALI20241213BHJP
H04W 12/72 20210101ALI20241213BHJP
H04W 48/08 20090101ALI20241213BHJP
【ＦＩ】
H04W12/037
H04W12/06
H04W12/72
H04W48/08
【請求項の数】
14
(21)【出願番号】P 2023535989
(86)(22)【出願日】2021-12-14
(65)【公表番号】
(43)【公表日】2023-12-19
(86)【国際出願番号】 CN2021137970
(87)【国際公開番号】W WO2022127792
(87)【国際公開日】2022-06-23
【審査請求日】2023-08-28
(31)【優先権主張番号】PCT/CN2020/136618
(32)【優先日】2020-12-15
(33)【優先権主張国・地域又は機関】CN
(31)【優先権主張番号】PCT/CN2021/111518
(32)【優先日】2021-08-09
(33)【優先権主張国・地域又は機関】CN
(73)【特許権者】
【識別番号】598036300
【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）
(74)【代理人】
【識別番号】100109726
【弁理士】
【氏名又は名称】園田 吉隆
(74)【代理人】
【識別番号】100150670
【弁理士】
【氏名又は名称】小梶 晴美
(74)【代理人】
【識別番号】100194294
【弁理士】
【氏名又は名称】石岡 利康
(72)【発明者】
【氏名】ワン， チェン
(72)【発明者】
【氏名】カステリャノス サモーラ， ダビド
【審査官】望月 章俊
(56)【参考文献】
【文献】国際公開第２０１９／１０５６９５（ＷＯ，Ａ１）
【文献】国際公開第２０２０／０３０８５１（ＷＯ，Ａ１）
【文献】3GPP TS 23.501 V16.6.0，フランス，2020年09月24日
【文献】3GPP TS 24.502 V17.0.0，フランス，2020年09月25日
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｗ４／００－Ｈ０４Ｗ９９／００
Ｈ０４Ｂ７／２４－Ｈ０４Ｂ７／２６
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４
ＣＴ ＷＧ１、４
(57)【特許請求の範囲】
【請求項1】
非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスネットワーク内の非３ＧＰＰアクセスエレメントによって実施される方法であって、ネットワークのリストであって、前記非３ＧＰＰアクセスエレメントが前記ネットワークの各々を経由するユーザ機器（ＵＥ）識別情報プライバシーに対するサポートを少なくとも有する、ネットワークのリストをＵＥに送信することと、
前記ＵＥから、前記ＵＥの識別情報を含むアクセス認証の要求メッセージを受信することであって、
前記ネットワークのリストに基づいて前記ＵＥ識別情報プライバシーを使用すべきであると前記ＵＥが判定した場合は、前記アクセス認証の要求メッセージが、前記ＵＥの秘匿化された識別情報を含み、
前記ネットワークのリストに基づいて前記ＵＥ識別情報プライバシーを使用すべきでないと前記ＵＥが判定した場合は、前記アクセス認証の要求メッセージが、前記ＵＥの第１の識別情報を使用すべきであることを含む、
ことと、を含む、方法。
【請求項2】
前記非３ＧＰＰアクセスエレメントが、前記ネットワークのリスト内の各ネットワークを経由する、アクセス認証のための、認証、許可、およびアカウンティング（ＡＡＡ）のエンティティとのコネクティビティに対するサポートをさらに有する、請求項１に記載の方法。
【請求項3】
前記ＡＡＡのエンティティに、前記ＵＥの前記識別情報を含む認証の要求メッセージを送信することをさらに含む、請求項２に記載の方法。
【請求項4】
前記ＵＥの前記秘匿化された識別情報が、前記ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含む、請求項１から３のいずれか一項に記載の方法。
【請求項5】
前記認証の要求メッセージが、前記非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報をさらに含む、請求項１から４のいずれか一項に記載の方法。
【請求項6】
ユーザ機器（ＵＥ）によって実施される方法であって、非３ＧＰＰアクセスエレメントから、ネットワークのリストであって、前記非３ＧＰＰアクセスエレメントが前記ネットワークの各々を経由するＵＥ識別情報プライバシーに対するサポートを少なくとも有する、ネットワークのリストを受信することと、
前記ネットワークのリストに基づいて、ＵＥ識別情報プライバシーを、前記ＵＥに対する非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスネットワークとの通信に使用すべきか否かを判定することと、
前記判定の結果に応じて、前記非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに、前記ＵＥの識別情報を含むアクセス認証の要求メッセージを送信することと
を含み、
前記ＵＥ識別情報プライバシーを使用すべきであると判定された場合は、前記アクセス認証の要求メッセージが、前記ＵＥの秘匿化された識別情報を含み、
前記ＵＥ識別情報プライバシーを使用すべきでないと判定された場合は、前記アクセス認証の要求メッセージが、前記ＵＥの第１の識別情報を使用すべきであることを含む、
方法。
【請求項7】
前記ＵＥの設定、または、前記ＵＥのホームネットワークに関する情報
のうち少なくとも１つにさらに基づいて、前記ＵＥ識別情報プライバシーを、前記ＵＥに対する前記非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かが判定される、請求項６に記載の方法。
【請求項8】
前記ＵＥが前記ＵＥ識別情報プライバシーに対するサポートを有するか否かを示す情報を含む、前記ＵＥの前記設定を、受信またはあらかじめ設定することをさらに含む、請求項７に記載の方法。
【請求項9】
前記非３ＧＰＰアクセスエレメントが、前記ネットワークのリスト内の各ネットワークを経由する、アクセス認証のための、認証、許可、およびアカウンティング（ＡＡＡ）のエンティティとのコネクティビティに対するサポートをさらに有する、請求項６または７に記載の方法。
【請求項10】
前記ホームネットワークから、前記ホームネットワークが前記ＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、前記ホームネットワークに関する前記情報を受信することをさらに含む、請求項７に記載の方法。
【請求項11】
前記ホームネットワークが前記ＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、前記ホームネットワークに関する前記情報が、ＵＥパラメータ更新（ＵＰＵ）手順またはローミングのステアリング（ＳｏＲ）手順において伝達される、請求項１０に記載の方法。
【請求項12】
前記ＵＥ識別情報プライバシーに対する前記サポートが、非３ＧＰＰアクセス認証のためのＵＥ識別情報プライバシーに対するサポートを含む、請求項８に記載の方法。
【請求項13】
前記ＵＥの前記秘匿化された識別情報が、前記ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、前記ＵＥの前記第１の識別情報が、前記ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含む、
請求項６から１２のいずれか一項に記載の方法。
【請求項14】
前記非３ＧＰＰアクセスネットワークとの前記通信が、前記ＵＥに対する前記非３ＧＰＰアクセスネットワークからの非シームレス無線ローカルアクセスネットワークオフロード（ＮＳＷＯ）を含む、請求項６に記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、全体として、通信技術の技術分野に関し、特に、非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセス認証のための方法、エンティティ、およびコンピュータ可読媒体に関する。
【背景技術】
【0002】
このセクションは、本開示で説明される技術の様々な実施形態の背景を提供することを目的とする。このセクションにおける説明は、追求される場合があるが、必ずしも以前に想到または追求されてきたものとは限らない、概念を含むことがある。したがって、本明細書で別段の指示がない限り、このセクションにおいて説明されるものは、本開示の説明および／または請求項にとっての従来技術ではなく、このセクションに単に含まれることによって従来技術であると認められるものではない。
【0003】
エボルブドパケットシステム（ＥＰＳ）では、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）など、ネイティブの第３世代パートナーシッププロジェクト（３ＧＰＰ）アクセス技術の他に、例えば、規格ＩＥＥＥ ８０２．１６によるマイクロ波アクセスのための世界相互運用（ＷｉＭＡＸ）、例えば規格ＩＥＥＥ ８０２．１１ｇ／ｎによる、無線ローカルエリアネットワーク（ＷＬＡＮ）など、特に、非３ＧＰＰアクセス方法／技術／ネットワーク／規格を介する、ホーム公衆陸上移動体ネットワーク（ＨＰＬＭＮ）など、ホームネットワークを通したアクセスを含む、非３ＧＰＰアクセスを介したデータ通信サービスおよび／またはインターネットサービスへのアクセスもサポートしている。
【0004】
５Ｇシステム（５ＧＳ）においても同様に展開されている。
【0005】
しかしながら、エボルブドパケットコア（ＥＰＣ）および５Ｇコア（５ＧＣ）共存のシナリオにおける、非３ＧＰＰアクセス認証に対する従来の技術的解決策にはいくつかの問題がある。
【発明の概要】
【0006】
従来の技術的解決策における上述の問題を少なくとも部分的に解決するため、本開示は、非３ＧＰＰアクセス認証手順において、プライバシー保護された加入者識別情報、例えばＳＵＣＩに基づいて、認証資格証明の検索をサポートするいくつかのメカニズムを提供する。メカニズムは少なくとも次のものを含んでもよい。
－ ＡＡＡのエンティティ（例えば、ＡＡＡサーバ）が、例えば、ＥＰＣで規定されるようなベースライン手順に従ったＮＳＷＯのため、クリアテキストの加入者識別情報を、即ち非秘匿化された識別情報を、５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）から得て、認証を進めることができるようにする、スタンドアロン型の秘匿化された識別情報の非秘匿化サービス、
－ ＡＡＡのエンティティまたはＥＰＣ内の認証のエンティティ（例えば、ＨＳＳ）が、例えば、ＥＰＣで規定されるようなベースライン手順に従ったＮＳＷＯのため、ダイアメータベースのインターフェースおよびＵＤＩＣＯＭインターフェースで秘匿化された識別情報をハンドリングし、認証を進めることができるようにする、ダイアメータベースおよびＵＤＩＣＯＭベースのサービスの強化、
－ ５ＧＣ内の認証のエンティティが、例えば、ＥＰＣで規定されるようなベースライン手順に従ったＮＳＷＯのため、認証資格証明をＥＰＣ内の認証のエンティティからフェッチし、次にＡＡＡのエンティティに渡して、ＡＡＡのエンティティが認証を進めることができるようにする、ＵＤＩＣＯＭベースのサービスの強化、ならびに、
－ 認証されるべきＵＥが、例えば、非３ＧＰＰアクセスエレメントからの情報、例えば非３ＧＰＰアクセスポイント（ＡＰ）、ＵＥのホームネットワークから提供される情報、またはＵＥの設定のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを活性化するか否かを判定してもよい、スキーム。
－ ＡＡＡのエンティティ（例えば、ＡＡＡサーバ）が、例えば、ＥＰＣで規定されるようなベースライン手順に従ったＮＳＷＯのため、クリアテキストの加入者識別情報を、即ち非秘匿化された識別情報を、５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）から得て、認証を進めることができるようにする、スタンドアロン型の秘匿化された識別情報の非秘匿化サービス、
－ ＡＡＡのエンティティまたはＥＰＣ内の認証のエンティティ（例えば、ＨＳＳ）が、例えば、ＥＰＣで規定されるようなベースライン手順に従ったＮＳＷＯのため、ダイアメータベースのインターフェースおよびＵＤＩＣＯＭインターフェースで秘匿化された識別情報をハンドリングし、認証を進めることができるようにする、ダイアメータベースおよびＵＤＩＣＯＭベースのサービスの強化、
－ ５ＧＣ内の認証のエンティティが、例えば、ＥＰＣで規定されるようなベースライン手順に従ったＮＳＷＯのため、認証資格証明をＥＰＣ内の認証のエンティティからフェッチし、次にＡＡＡのエンティティに渡して、ＡＡＡのエンティティが認証を進めることができるようにする、ＵＤＩＣＯＭベースのサービスの強化、ならびに、
－ 認証されるべきＵＥが、例えば、非３ＧＰＰアクセスエレメントからの情報、例えば非３ＧＰＰアクセスポイント（ＡＰ）、ＵＥのホームネットワークから提供される情報、またはＵＥの設定のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを活性化するか否かを判定してもよい、スキーム。
【0007】
本開示の第１の態様によれば、非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントによって実施される方法が提供される。方法は、ネットワークのリストであって、非３ＧＰＰアクセスエレメントが前記ネットワークの各々を経由するＵＥ識別情報プライバシーに対するサポートを少なくとも有する、ネットワークのリストを送信することを含む。
【0008】
例示的実施形態では、非３ＧＰＰアクセスエレメントは、ネットワークのリスト内の各ネットワークを経由する、アクセス認証のための、ＡＡＡのエンティティとのコネクティビティに対するサポートをさらに有する。
【0009】
例示的実施形態では、方法はさらに、ＵＥから、ＵＥの識別情報を含むアクセス認証の要求メッセージを受信することと、ＡＡＡのエンティティに、ＵＥの識別情報を含む認証の要求メッセージを送信することと、を含む。
【0010】
例示的実施形態では、ＵＥの識別情報は、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含む。
【0011】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第１の識別情報は、ＵＥの国際移動体加入者識別（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）（ＩＭＳＩ）を含む。
【0012】
例示的実施形態では、認証の要求メッセージはさらに、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報を含む。
【0013】
例示的実施形態では、ネットワークのリストは、公衆陸上移動体ネットワーク（ＰＬＭＮ）のリストを含み、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含む。
【0014】
本開示の第２の態様によれば、非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントが提供される。非３ＧＰＰアクセスエレメントは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、非３ＧＰＰアクセスエレメントに本開示の第１の態様による方法のいずれかを実施させる。
【0015】
本開示の第３の態様によれば、ＵＥによって実施される方法が提供される。方法は、ＵＥ識別情報プライバシーを、ＵＥに対する非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かを判定することと、判定の結果に応じて、非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに、ＵＥの識別情報を含むアクセス認証の要求メッセージを送信することと、を含む。
【0016】
例示的実施形態では、次のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを、ＵＥに対する非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かが判定される。
ＵＥの設定、
非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに関する情報、または、
ＵＥのホームネットワークに関する情報。
ＵＥの設定、
非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに関する情報、または、
ＵＥのホームネットワークに関する情報。
【0017】
例示的実施形態では、方法はさらに、ＵＥがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す情報を含む、ＵＥの設定を受信またはあらかじめ設定することを含む。
【0018】
例示的実施形態では、方法はさらに、非３ＧＰＰアクセスエレメントから、非３ＧＰＰアクセスエレメントがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、非３ＧＰＰアクセスエレメントに関する情報を受信することを含み、非３ＧＰＰアクセスエレメントに関する情報は、ネットワークのリストであって、非３ＧＰＰアクセスエレメントが前記ネットワークの各々を経由するＵＥ識別情報プライバシーに対するサポートを少なくとも有する、ネットワークのリストを含む。
【0019】
例示的実施形態では、非３ＧＰＰアクセスエレメントは、ネットワークのリスト内の各ネットワークを経由する、アクセス認証のためのＡＡＡのエンティティとのコネクティビティに対するサポートをさらに有する。
例示的実施形態では、方法はさらに、ホームネットワークから、ホームネットワークがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、ホームネットワークに関する情報を受信することを含む。
例示的実施形態では、方法はさらに、ホームネットワークから、ホームネットワークがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、ホームネットワークに関する情報を受信することを含む。
【0020】
例示的実施形態では、ホームネットワークがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、ホームネットワークに関する情報は、ＵＥパラメータ更新（ＵＰＵ）手順またはローミングのステアリング（ＳｏＲ）手順において伝達される。
【0021】
例示的実施形態では、ＵＥ識別情報プライバシーに対するサポートは、非３ＧＰＰアクセス認証のためのＵＥ識別情報プライバシーに対するサポートを含む。
【0022】
例示的実施形態では、ＵＥ識別情報プライバシーを使用すべきであると判定された場合は、アクセス認証の要求メッセージはＵＥの秘匿化された識別情報を含み、ＵＥ識別情報プライバシーを使用すべきでないと判定された場合は、アクセス認証の要求メッセージは、ＵＥの第１の識別情報を使用すべきであることを含む。
【0023】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含む。
【0024】
例示的実施形態では、非３ＧＰＰアクセスネットワークとの通信は、ＵＥに対する非３ＧＰＰアクセスネットワークからのＮＳＷＯを含む。
【0025】
例示的実施形態では、ネットワークのリストはＰＬＭＮのリストを含み、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含む。
【0026】
本開示の第４の態様によれば、ＵＥが提供される。ＵＥは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、ＵＥに本開示の第３の態様による方法のいずれかを実施させる。
【0027】
本開示の第５の態様によれば、ＡＡＡのエンティティによって実施される方法が提供される。方法は、非３ＧＰＰアクセスエレメントから、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含む、認証されるべきＵＥの識別情報を含む認証の要求メッセージを受信することと、受信した認証の要求メッセージから、ＵＥの識別情報を検出することと、インターワーキングエンティティに、検出したＵＥの識別情報を少なくとも含む、認証資格証明の第１の要求メッセージを送信することと、を含む。
【0028】
例示的実施形態では、認証資格証明の第１の要求メッセージは、ルーティングエンティティを介してインターワーキングエンティティに送信される。
例示的実施形態では、受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの秘匿化された識別情報を含む場合、ＵＥの秘匿化された識別情報が検出され、認証資格証明の第１の要求メッセージは、検出したＵＥの秘匿化された識別情報を含み、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて、インターワーキングエンティティに送信される。
例示的実施形態では、受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの秘匿化された識別情報を含む場合、ＵＥの秘匿化された識別情報が検出され、認証資格証明の第１の要求メッセージは、検出したＵＥの秘匿化された識別情報を含み、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて、インターワーキングエンティティに送信される。
【0029】
例示的実施形態では、受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの第１の識別情報またはヌルスキーム（Ｎｕｌｌ Ｓｃｈｅｍｅ）で保護されているＵＥの秘匿化された識別情報を含む場合、ＵＥの第１の識別情報が検出され、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報を含み、ＵＥの第１の識別情報をサポートしているダイアメータベースのインターフェースを通じて、インターワーキングエンティティに送信される。
【0030】
例示的実施形態では、方法はさらに、インターワーキングエンティティから、認証資格証明の第１の応答メッセージを受信することを含み、メッセージは、ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証方法と、５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証ベクトルと、検出したＵＥの識別情報から取得した、ＵＥの第１の識別情報と、を含む。
【0031】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含む。
【0032】
例示的実施形態では、認証の要求メッセージはさらに、非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含み、認証資格証明の第１の要求メッセージはさらに、非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含む。
【0033】
本開示の第６の態様によれば、ＡＡＡのエンティティによって実施される方法が提供される。方法は、非３ＧＰＰアクセスエレメントから、認証されるべきＵＥの秘匿化された識別情報を含む、認証の要求メッセージを受信することと、受信した認証の要求メッセージから、ＵＥの秘匿化された識別情報を検出することと、インターワーキングエンティティに、検出したＵＥの秘匿化された識別情報を含む識別情報要求メッセージを送信することと、を含む。
【0034】
例示的実施形態では、識別情報要求メッセージは、ルーティングエンティティを介してインターワーキングエンティティに送信される。
【0035】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含む。
【0036】
例示的実施形態では、方法はさらに、インターワーキングエンティティから、ＵＥの第１の識別情報を含む識別情報応答メッセージを受信することであって、メッセージが、インターワーキングエンティティによってＵＥの第２の識別情報から変換され、次いでＵＥと関連付けられた５ＧＣ内の認証のエンティティによって、ＵＥの秘匿化された識別情報から非秘匿化される、識別情報応答メッセージを受信することと、識別情報応答メッセージを、ＡＡＡのエンティティに転送することと、を含む。
【0037】
例示的実施形態では、識別情報要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて送信され、識別情報応答メッセージは、ダイアメータベースのインターフェースを通じて受信される。
【0038】
例示的実施形態では、方法はさらに、ＵＥと関連付けられたＥＰＣ内の認証のエンティティに、受信したＵＥの第１の識別情報を少なくとも含む、認証資格証明の第２の要求メッセージを送信することと、ＥＰＣ内の認証のエンティティから、認証資格証明の第２の応答メッセージを受信することであって、メッセージが、ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法と、ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトルとを含む、認証資格証明の第２の応答メッセージを受信することと、を含む。
【0039】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含み、ＵＥの第２の識別情報は、ＵＥの国際モバイル加入者識別子（ＳＵｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）（ＳＵＰＩ）を含む。
【0040】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含み、ルーティングエンティティは、加入者ロケータ機能（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｌｏｃａｔｏｒ Ｆｕｎｃｔｉｏｎ）（ＳＬＦ）／ダイアメータルーティングエージェント（Ｄｉａｍｅｔｅｒ Ｒｏｕｔｉｎｇ Ａｇｅｎｔ）（ＤＲＡ）を含む。
【0041】
本開示の第７の態様によれば、ＡＡＡのエンティティが提供される。ＡＡＡのエンティティは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、ＡＡＡのエンティティに本開示の第５～第６の態様による方法のいずれかを実施させる。
【0042】
本開示の第８の態様によれば、ルーティングエンティティによって実施される方法が提供される。方法は、ＡＡＡのエンティティから、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含む、認証されるべきＵＥの識別情報を少なくとも含む認証資格証明の第１の要求メッセージを受信することと、認証資格証明の第１の要求メッセージをインターワーキングエンティティに転送することと、を含む。
【0043】
例示的実施形態では、ＵＥの識別情報がＵＥの秘匿化された識別情報を含む場合、認証資格証明の第１の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送される。
【0044】
例示的実施形態では、ＵＥの識別情報がＵＥの第１の識別情報を含む場合、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送される。
【0045】
例示的実施形態では、方法はさらに、インターワーキングエンティティから、認証資格証明の第１の応答メッセージを受信することであって、メッセージが、ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証方法と、５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証ベクトルと、ＵＥの識別情報から取得したＵＥの第１の識別情報と、を含む、認証資格証明の第１の応答メッセージを受信することと、認証資格証明の第１の応答メッセージを、ＡＡＡのエンティティに転送することと、を含む。
【0046】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含む。
【0047】
例示的実施形態では、認証資格証明の第１の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含む。
【0048】
本開示の第９の態様によれば、ルーティングエンティティによって実施される方法が提供される。方法は、ＡＡＡのエンティティから、認証されるべきＵＥの秘匿化された識別情報を含む識別情報要求メッセージを受信することと、識別情報要求メッセージをインターワーキングエンティティに転送することと、を含む。
【0049】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含む。
【0050】
例示的実施形態では、方法はさらに、インターワーキングエンティティから、ＵＥの第１の識別情報を含む識別情報応答メッセージを受信することであって、メッセージが、インターワーキングエンティティによってＵＥの第２の識別情報から変換され、次いでＵＥと関連付けられた５ＧＣ内の認証のエンティティによって、ＵＥの秘匿化された識別情報から非秘匿化される、識別情報応答メッセージを受信することを含む。
【0051】
例示的実施形態では、識別情報要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送され、ＵＥの識別情報応答メッセージは、ダイアメータベースのインターフェースを通じて受信され転送される。
【0052】
例示的実施形態では、方法はさらに、ＡＡＡのエンティティから、受信したＵＥの第１の識別情報を少なくとも含む、ＵＥの認証資格証明の第２の要求メッセージを受信することと、ＵＥと関連付けられたＥＰＣ内の認証のエンティティに、受信した認証資格証明の第２の要求メッセージを転送することと、を含む。
【0053】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含み、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含む。
【0054】
例示的実施形態では、方法はさらに、ＥＰＣ内の認証のエンティティから、認証資格証明の第２の応答メッセージを受信することであって、メッセージが、ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法と、ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトルと、を含む、認証資格証明の第２の応答メッセージを受信することと、ＡＡＡのエンティティに、受信した認証資格証明の第２の応答メッセージを転送することと、を含む。
【0055】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含み、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含む。
【0056】
本開示の第１０の態様によれば、ルーティングエンティティが提供される。ルーティングエンティティは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、ルーティングエンティティに本開示の第８～第９の態様による方法のいずれかを実施させる。
【0057】
本開示の第１１の態様によれば、インターワーキングエンティティによって実施される方法が提供される。方法は、ＡＡＡのエンティティから、受信したＵＥの識別情報がＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含む、認証されるべきＵＥの識別情報を少なくとも含む認証資格証明の第１の要求メッセージを受信することと、受信したＵＥの識別情報に基づいて、ＵＥと関連付けられた５ＧＣ内の認証のエンティティを選択することと、５ＧＣ内の選択された認証のエンティティに、認証資格証明の第４の要求メッセージを送信することと、を含む。
【0058】
例示的実施形態では、認証資格証明の第１の要求メッセージは、ルーティングエンティティを介してＡＡＡのエンティティから受信される。
【0059】
例示的実施形態では、方法はさらに、５ＧＣ内の選択された認証のエンティティから、認証資格証明の第４の応答メッセージを受信することを含み、認証資格証明の第４の応答メッセージは、５ＧＣ内の選択された認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証方法と、５ＧＣ内の選択された認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証ベクトルと、を少なくとも含む。
【0060】
例示的実施形態では、受信したＵＥの識別情報がＵＥの秘匿化された識別情報を含む場合、認証資格証明の第１の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され、５ＧＣ内の認証のエンティティは、受信したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて選択され、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿された識別情報を少なくとも含み、認証資格証明の第４の応答メッセージはさらに、ＵＥの秘匿化された識別情報から５ＧＣ内の認証のエンティティによって非秘匿化された、ＵＥの第２の識別情報を含む。
【0061】
例示的実施形態では、受信したＵＥの識別情報がＵＥの第１の識別情報を含む場合、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され、５ＧＣ内の認証のエンティティは、ＵＥの第１の識別情報に基づいて選択され、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびインターワーキングエンティティによってＵＥの第１の識別情報から変換されたＵＥの第２の識別情報を少なくとも含み、認証資格証明の第４の応答メッセージはさらに、ＵＥの第２の識別情報を含む。
【0062】
例示的実施形態では、認証資格証明の第４の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含む。
【0063】
例示的実施形態では、方法はさらに、ＡＡＡのエンティティに、認証方法、認証ベクトル、および受信したＵＥの識別情報から取得したＵＥの第１の識別情報を含む、認証資格証明の第１の応答メッセージを送信することを含む。
【0064】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含む。
【0065】
本開示の第１２の態様によれば、インターワーキングエンティティによって実施される方法が提供される。方法は、ＡＡＡのエンティティから、認証されるべきＵＥの秘匿化された識別情報を含む識別情報要求メッセージを受信することと、受信したＵＥの秘匿化された識別情報に基づいて、ＵＥと関連付けられた５ＧＣ内の認証のエンティティを選択することと、５ＧＣ内の選択された認証のエンティティに、受信したＵＥの秘匿化された識別情報を含む、識別情報非秘匿化の要求メッセージを送信することと、を含む。
【0066】
例示的実施形態では、識別情報要求メッセージは、ルーティングエンティティを介してＡＡＡのエンティティから受信される。
【0067】
例示的実施形態では、識別情報要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され、ＵＥと関連付けられた５ＧＣ内の認証のエンティティは、受信したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて選択される。
【0068】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含む。
【0069】
例示的実施形態では、方法はさらに、５ＧＣ内の選択された認証のエンティティから、ＵＥの秘匿化された識別情報から５ＧＣ内の選択された認証のエンティティによって非秘匿化されたＵＥの第２の識別情報を含む、識別情報非秘匿化の応答メッセージを受信することと、受信したＵＥの第２の識別情報をＵＥの第１の識別情報に変換することと、ＡＡＡのエンティティに、ＵＥの第１の識別情報を含む識別情報応答メッセージを送信することと、を含む。
【0070】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含み、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含む。
【0071】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含み、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含む。
【0072】
本開示の第１３の態様によれば、インターワーキングエンティティが提供される。インターワーキングエンティティは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、インターワーキングエンティティに本開示の第１１～第１２の態様による方法のいずれかを実施させる。
【0073】
本開示の第１４の態様によれば、５ＧＣ内の認証のエンティティによって実施される方法が提供される。方法は、インターワーキングエンティティから、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの識別情報を少なくとも含む、認証されるべきＵＥの認証資格証明の第４の要求メッセージを受信することと、認証資格証明の第４の応答メッセージをインターワーキングエンティティに送信することと、を含む。
【0074】
例示的実施形態では、認証資格証明の第４の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含む。
【0075】
例示的実施形態では、受信したＵＥの識別情報は、ＵＥの秘匿化された識別情報を含み、方法はさらに、ＵＥの第２の識別情報を、受信したＵＥの秘匿化された識別情報から非秘匿化することを含む。
【0076】
例示的実施形態では、受信したＵＥの識別情報はＵＥの第２の識別情報を含む。
【0077】
例示的実施形態では、方法はさらに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証方法を選択することと、ＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成することと、を含む。
【0078】
例示的実施形態では、方法はさらに、ＥＰＣ内の認証のエンティティに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの識別情報を少なくとも含む、認証資格証明の第５の要求メッセージを送信することと、ＥＰＣ内の認証のエンティティから、ＵＥの認証方法およびＵＥの認証ベクトルを含む、認証資格証明の第５の応答メッセージを受信することと、を含む。
【0079】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含む。
【0080】
例示的実施形態では、認証資格証明の第５の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含む。
【0081】
本開示の第１５の態様によれば、５ＧＣ内の認証のエンティティによって実施される方法が提供される。方法は、インターワーキングエンティティから、認証されるべきＵＥの秘匿化された識別情報を含む、識別情報非秘匿化の要求メッセージを受信することと、受信したＵＥの秘匿化された識別情報から、ＵＥの第２の識別情報を非秘匿化することと、インターワーキングエンティティに、ＵＥの第２の識別情報を含む、識別情報非秘匿化の応答メッセージを送信することと、を含む。
【0082】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含み、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含む。
【0083】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含む。
【0084】
本開示の第１６の態様によれば、５ＧＣ内の認証のエンティティが提供される。５ＧＣ内の認証のエンティティは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、５ＧＣ内の認証のエンティティに本開示の第１４～第１５の態様による方法のいずれかを実施させる。
【0085】
本開示の第１７の態様によれば、ＥＰＣ内の認証のエンティティによって実施される方法が提供される。方法は、認証されるべきＵＥと関連付けられた５ＧＣ内の認証のエンティティから、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第１の識別情報を少なくとも含む、認証資格証明の第５の要求メッセージを受信することと、ＵＥの認証資格証明を取得することと、５ＧＣ内の認証のエンティティに、取得したＵＥの認証資格証明を含む、認証資格証明の第５の応答メッセージを送信することと、を含む。
【0086】
例示的実施形態では、ＵＥの認証資格証明は、ＵＥの認証方法およびＵＥの認証ベクトルを含み、上記ＵＥの認証資格証明を取得することは、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証方法を選択することと、ＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成することと、を含む。
【0087】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含む。
【0088】
例示的実施形態では、認証資格証明の第５の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含む。
【0089】
例示的実施形態では、方法はさらに、ネットワークリポジトリのエンティティに、ＥＰＣ内の認証のエンティティがサポートするルーティングインジケータを登録することを含む。
【0090】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含む。
【0091】
本開示の第１８の態様によれば、ＥＰＣ内の認証のエンティティが提供される。ＥＰＣ内の認証のエンティティは、少なくとも１つのプロセッサと、命令を格納する少なくとも１つのメモリとを含み、命令は、少なくとも１つのプロセッサ上で実行されると、ＥＰＣ内の認証のエンティティに本開示の第１７の態様による方法のいずれかを実施させる。
【0092】
本開示第１９の態様によれば、コンピュータ可読記憶媒体が提供される。コンピュータ可読記憶媒体は、格納されたコンピュータプログラム命令を有し、コンピュータプログラム命令は、少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、本開示の第１、第３、第５～第６、第８～第９、第１１～第１２、第１４～第１５、および第１７の態様のいずれかによる方法を実施させる。
【0093】
本開示の技術的解決策は、既存のアクセスネットワーク、例えばＷｉ－Ｆｉおよび５ＧＣに対して最小限の影響で／影響なく、非３ＧＰＰアクセス認証ができるようにして、非３ＧＰＰアクセス認証手順において認証されるべきＵＥの秘匿された識別情報、例えばＳＵＣＩに基づいた、認証資格証明の検索に対するサポートを提供してもよい。特に、本開示の技術的解決策は、次のことを少なくともサポートしてもよい。
ＡＡＡのエンティティ（例えば、ＡＡＡサーバ）における秘匿化された識別情報をハンドリングすること、
ＥＰＣ共存事例の場合、ＵＤＩＣＯＭを通じて、秘匿化された識別情報をハンドリングすること、
５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）からＥＰＣ内の認証のエンティティ（例えば、ＨＳＳ）への、認証資格証明の検索をハンドリングすること、ならびに、
認証されるべきＵＥにおける秘匿化された識別情報の使用を判定すること、など。
ＡＡＡのエンティティ（例えば、ＡＡＡサーバ）における秘匿化された識別情報をハンドリングすること、
ＥＰＣ共存事例の場合、ＵＤＩＣＯＭを通じて、秘匿化された識別情報をハンドリングすること、
５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）からＥＰＣ内の認証のエンティティ（例えば、ＨＳＳ）への、認証資格証明の検索をハンドリングすること、ならびに、
認証されるべきＵＥにおける秘匿化された識別情報の使用を判定すること、など。
【0094】
本開示の目的、利点、および特性は、図面と関連する好ましい実施形態の説明にしたがってより明白となるであろう。
【図面の簡単な説明】
【0095】
【図1】３ＧＰＰアクセスおよび非３ＧＰＰアクセスをサポートするＥＰＳ内の例示的な非ローミングアーキテクチャを示す概略図である。
【図2】本開示の例示的実施形態が適用される、ＥＰＳが共存する５ＧＣ内の例示的な非３ＧＰＰアクセス認証アーキテクチャを示す概略図である。
【図3】本開示の例示的実施形態による、非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントによって実施される例示的な方法を示す概略図である。
【図4】本開示の例示的実施例による、ＵＥによって実施される例示的な方法を示す概略図である。
【図5A】本開示の第１の例示的実施形態による、ＡＡＡのエンティティによって実施される例示的な方法を示す概略図である。
【図5B】本開示の第２の例示的実施形態による、ＡＡＡのエンティティによって実施される例示的な方法を示す概略図である。
【図5C】本開示の第３の例示的実施形態による、ＡＡＡのエンティティによって実施される例示的な方法を示す概略図である。
【図6A】本開示の第１の例示的実施形態による、ルーティングエンティティによって実施される例示的な方法を示す概略図である。
【図6B】本開示の第２の例示的実施形態による、ルーティングエンティティによって実施される例示的な方法を示す概略図である。
【図6C】本開示の第３の例示的実施形態による、ルーティングエンティティによって実施される例示的な方法を示す概略図である。
【図7A】本開示の第１の例示的実施形態による、インターワーキングエンティティによって実施される例示的な方法を示す概略図である。
【図7B】本開示の第２の例示的実施形態による、インターワーキングエンティティによって実施される例示的な方法を示す概略図である。
【図8A】本開示の第１の例示的実施形態による、５ＧＣ内の認証のエンティティによって実施される例示的な方法を示す概略図である。
【図8B】本開示の第２の例示的実施形態による、５ＧＣ内の認証のエンティティによって実施される例示的な方法を示す概略図である。
【図8C】本開示の第３の例示的実施形態による、５ＧＣ内の認証のエンティティによって実施される例示的な方法を示す概略図である。
【図9A】本開示の第１の例示的実施形態による、ＥＰＣ内の認証のエンティティによって実施される例示的な方法を示す概略図である。
【図9B】本開示の第３の例示的実施形態による、ＥＰＣ内の認証のエンティティによって実施される例示的な方法を示す概略図である。
【図11】本開示の第１から第３の例示的実施形態のいずれかによる非３ＧＰＰアクセスエレメントの例示的構造ブロック略図である。
【図12】本開示の第１から第３の例示的実施形態のいずれかによる非３ＧＰＰアクセスエレメントの別の例示的構造ブロック略図である。
【図13】本開示の第１から第３の例示的実施形態のいずれかによるＵＥの例示的構造ブロック略図である。
【図14】本開示の第１から第３の例示的実施形態のいずれかによるＵＥの例示的構造ブロック略図である。
【図15】本開示の第１から第３の例示的実施形態のいずれかによるＡＡＡ用エンティティの例示的構造ブロック略図である。
【図16】本開示の第１から第３の例示的実施形態のいずれかによるＡＡＡ用エンティティの別の例示的構造ブロック略図である。
【図17A】本開示の第１から第２の例示的実施形態のいずれかによるルーティングエンティティの例示的構造ブロック略図である。
【図17B】本開示の第３の例示的実施形態によるルーティングエンティティの例示的構造ブロック略図である。
【図18】本開示の第１から第３の例示的実施形態のいずれかによるルーティングエンティティの別の例示的構造ブロック略図である。
【図19】本開示の第１および第２の例示的実施形態のいずれかによるインターワーキングエンティティの例示的構造ブロック略図である。
【図20】本開示の第１および第２の例示的実施形態のいずれかによるインターワーキングエンティティの別の例示的構造ブロック略図である。
【図21A】本開示の第１の例示的実施形態による５ＧＣ内の認証のエンティティの例示的構造ブロック略図である。
【図21B】本開示の第２および第３の例示的実施形態のいずれかによる５ＧＣ内の認証のエンティティの例示的構造ブロック略図である。
【図22】本開示の第１から第３の例示的実施形態のいずれかによる５ＧＣ内の認証のエンティティの別の例示的構造ブロック略図である。
【図23A】本開示の第１の例示的実施形態によるＥＰＣ内の認証のエンティティの例示的構造ブロック略図である。
【図23B】本開示の第３の例示的実施形態によるＥＰＣ内の認証のエンティティの例示的構造ブロック略図である。
【図24】本開示の第１および第３の例示的実施形態のいずれかによるＥＰＣ内の認証のエンティティの別の例示的構造ブロック略図である。
【発明を実施するための形態】
【0096】
図面全体にわたって、同じまたは同様の参照番号が同じまたは同様のエレメントを指示するために使用され、図面中の様々な部分が、一定の縮尺で描かれておらず、説明の目的のみのためのものであり、したがって、本開示の範囲に対する限定および制約として理解されるべきでないことに留意されたい。
【0097】
以下、本開示の原理および趣旨について、例示の実施形態を参照して説明する。以下、本明細書で想到される実施形態のいくつかについて、添付図面を参照してさらに説明する。しかしながら、他の実施形態が本明細書に開示する主題の範囲内に含まれ、開示する主題は、本明細書に記載する実施形態のみに限定されるものと解釈されるべきではなく、それよりもむしろ、これらの実施形態は、主題の範囲を当業者に伝えるために例として提供される。
【0098】
当業者であれば、「例示的」という用語は、本明細書では「例示の」または「実施例として役立つ」という意味で使用され、特定の実施形態が別の実施形態より好ましいこと、または特定の特徴が必須であることを示唆しようとするものではないことを理解するであろう。同様に、「第１の」および「第２の」という用語、ならびに類似の用語は、単にある項目または特徴の１つの特定の例を別の例と区別するのに使用されるものであって、文脈によって別段の明示がない限り、特定の順序または配置を示すものではない。さらに、「ステップ」という用語は、本明細書で使用されるとき、「動作」または「アクション」と同義であることを意図している。本明細書における一連のステップについての説明はいずれも、説明される動作の文脈または詳細によって別段の明示がない限り、これらの動作が特定の順序で実施されなければならないこと、またはさらにはこれらの動作がどんな順序でも実施されることを示唆するものではない。
【0099】
本明細書における「一実施形態」、「ある実施形態」、「一例の実施形態」などに対する言及は、説明する実施形態が、特定の特徴、構造、または特性を含むが、すべての実施形態が、該特定の特徴、構造、または特性を必ずしも含まなくてもよいことを示す。さらに、かかる語句は必ずしも同じ実施形態を指すものではない。さらに、特定の特徴、構造、または特性がある実施形態と関連して説明される場合、明示的に説明されるか否かにかかかわらず、他の実施形態と関連してかかる特徴、構造、または特性に影響を及ぼすことは、当業者の知識の範囲内にあることが提示される。
【0100】
本明細書で使用する専門用語は、特定の実施形態について説明することのみを目的とするものであり、例示の実施形態を限定しようとするものではない。本明細書で使用するとき、単数形「ａ」、「ａｎ」、および「ｔｈｅ」は、文脈によって別段の明示がない限り、複数形も含むものとする。「備える」、「備えている」、「有する」、「有している」、「含む」、および／または「含んでいる」という用語は、本明細書で使用するとき、提示された特徴、要素、および／または構成要素などが存在することを指定するが、１つもしくは複数の他の特徴、要素、構成要素、および／またはそれらの組合せの存在あるいは追加を除外しないことが、さらに理解されるであろう。
【0101】
本明細書で使用するとき、「および／または」という用語は、関連して列挙される用語の１つまたは複数のあらゆる組合せを含む。
【0102】
以下の説明および特許請求の範囲において、別段の規定がない限り、本明細書で使用されるすべての技術用語および科学用語は、本開示が属する技術分野の当業者によって通常理解されるのと同じ意味を有する。
【0103】
本明細書で使用するとき、「ネットワーク」という用語は、任意の好適な（無線または有線）通信規格にしたがったネットワークを指す。例えば、無線通信規格は、新無線（ＮＲ）、ロングタームエボリューション（ＬＴＥ）、ＬＴＥ－アドバンスト、広帯域符号分割多重アクセス（ＷＣＤＭＡ）、高速パケットアクセス（ＨＳＰＡ）、符号分割多重アクセス（ＣＤＭＡ）、時分割多重アドレス（ＴＤＭＡ）、周波数分割多重アクセス（ＦＤＭＡ）、直交周波数分割多重アクセス（ＯＦＤＭＡ）、シングルキャリア周波数分割多重アクセス（ＳＣ－ＦＤＭＡ）、および他の無線ネットワークを含んでもよい。ＣＤＭＡネットワークは、ユニバーサル地上無線アクセス（ＵＴＲＡ）などの無線技術を実現してもよい。ＵＴＲＡは、ＷＣＤＭＡとＣＤＭＡの他の変形例とを含む。ＴＤＭＡネットワークは、汎欧州デジタル移動電話方式（ＧＳＭ）などの無線技術を実現してもよい。ＯＦＤＭＡネットワークは、拡張ＵＴＲＡ（Ｅ－ＵＴＲＡ）、ウルトラモバイルブロードバンド（ＵＭＢ）、ＩＥＥＥ ８０２．１１（Ｗｉ－Ｆｉ）、ＩＥＥＥ ８０２．１６（ＷｉＭＡＸ）、ＩＥＥＥ ８０２．２０、ＦｌａｓｈーＯＦＤＭＡ、アドホックネットワーク、無線センサネットワークなどの無線技術を実現してもよい。以下の説明では、「ネットワーク」および「システム」という用語は互換可能に使用することができる。
【0104】
さらに、ネットワークの２つのデバイス間の通信は、３ＧＰＰなどの標準化機構によって規定されるような無線通信プロトコル、または有線通信プロトコルを非限定的に含む、任意の好適な通信プロトコルにしたがって実施されてもよい。例えば、無線通信プロトコルは、第１世代（１Ｇ）、２Ｇ、３Ｇ、４Ｇ、４．５Ｇ、５Ｇ通信プロトコル、および／または現在知られているかもしくは今後開発されるであろう他の任意のプロトコルを含んでもよい。
【0105】
本明細書で使用される「エンティティ」または「ネットワークエンティティ」という用語は、通信ネットワークのネットワークデバイスまたはネットワークノードまたはネットワーク機能を指し、また、クラウド上で実現されてもよい仮想化エンティティを指してもよい。例えば、３ＧＰＰタイプのセルラネットワークなどの無線通信ネットワークでは、コアネットワークデバイスは、アクセスネットワークデバイスによって相互接続されている顧客に多数のサービスを提供してもよい。各アクセスネットワークデバイスは、有線または無線接続を通じてコアネットワークデバイスに接続可能である。
【0106】
「ＣＮエンティティ」という用語は、通信ネットワークのネットワークエンティティ（物理または仮想）で実現することができる、任意の好適な機能を指す。例えば、ネットワークエンティティは、専用ハードウェア上でネットワークエレメントとして、または専用ハードウェア上で稼働するソフトウェアインスタンスとして、または適切なプラットフォーム上で、例えばクラウドインフラストラクチャ上でインスタンス化された仮想化機能として、実現することができる。例えば、５Ｇコアネットワークシステム（５ＧＣ）は、ＡＭＦ、ＳＭＦ、ＵＤＭ（統合データ管理）、ＰＣＦ（ポリシー制御機能）、ＵＰＦ（ユーザプレーン機能）、ＮＲＦ（ネットワークリポジトリ機能）など、複数の機能を含んでもよい。例えば、４Ｇコアネットワークシステム（ＥＰＣなど）は、ＭＭＥ、ＨＳＳ（ホーム加入者サーバ）、Ｐ－ＧＷ、ＢＭ－ＳＣなどを含んでもよい。他の実施形態では、ＣＮエンティティは、例えば、特定のネットワークに応じて、異なるタイプの機能を含んでもよい。
【0107】
上述したように、ＥＰＳでは、ＬＴＥなどのネイティブ３ＧＰＰアクセス技術の他に、例えば、規格ＩＥＥＥ ８０２．１６によるＷｉＭＡＸ、例えば規格ＩＥＥＥ ８０２．１１ｇ／ｎによる、ＷＬＡＮなど、特に、非３ＧＰＰアクセス方法／技術／ネットワーク／規格を介する、ＨＰＬＭＮなど、ホームネットワークを通したアクセスを含む、非３ＧＰＰアクセスを介したデータ通信サービスおよび／またはインターネットサービスへのアクセスもサポートしている。
【0108】
非３ＧＰＰアクセスとは、仕様が３ＧＰＰの範囲外にあるアクセス技術を使用するアクセスを意味すると理解することができる。非３ＧＰＰアクセスには、信頼非３ＧＰＰアクセスと、非信頼非３ＧＰＰアクセス（「信頼できない」非３ＧＰＰアクセスとも呼ばれる）との２つのカテゴリがある。
【0109】
図１は、参照により本明細書に全体を組み込む、３ＧＰＰ ＴＳ ２３．４０２ ｖ１６．０．０、「非３ＧＰＰアクセスのためのアーキテクチャ強化（Ａｒｃｈｉｔｅｃｔｕｒｅ ｅｎｈａｎｃｅｍｅｎｔ ｆｏｒ Ｎｏｎ－３ＧＰＰ ａｃｃｅｓｓｅｓ）」で規定されているような、３ＧＰＰアクセスだけではなく非３ＧＰＰアクセスもサポートするＥＰＳ内の例示的な非ローミングアーキテクチャを概略的に示している。
【0110】
３ＧＰＰアクセスの場合、３ＧＰＰアクセスポイント（図１の「３ＧＰＰアクセス」）は、Ｓ６ａ参照ポイント（本明細書では、「インターフェース」とも呼ばれる）を介してユーザ機器（ＵＥ）にいて、ＥＰＣ内の認証のエンティティの一例としての、ホーム加入者サーバ（ＨＳＳ）によって認証する。認証が成功した後、３ＧＰＰアクセスポイントは、エボルブドパケットコア（ＥＰＣ）を介してＵＥに対してＩＰ接続を確立し、即ち、Ｓ５およびＳＧｉ参照ポイントを介してオペレータのＩＰサービスに接続される。
【0111】
信頼非３ＧＰＰアクセスの場合、信頼非３ＧＰＰアクセスポイント（図１の「信頼非３ＧＰＰ ＩＰアクセス」）は、ＡＡＡのエンティティの一例として、即ちＳＴａおよびＳＷｘ参照ポイントを介して、３ＧＰＰ認証、許可、およびアカウンティング（ＡＡＡ）サーバを用いて、ＵＥをＨＳＳによって認証する。認証が成功した後、信頼非３ＧＰＰアクセスポイントは、ＥＰＣを通じてＩＰ接続を確立し、即ち、Ｓ２ａおよびＳＧｉ参照ポイントを介してオペレータのＩＰサービスに接続される。
【0112】
信頼できない非３ＧＰＰアクセスの場合、信頼できない非３ＧＰＰアクセスポイント（図１の「信頼できない非３ＧＰＰ ＩＰアクセス」）は、エボルブドパケットデータゲートウェイ（ｅＰＤＧ）を通じて、３ＧＰＰ ＡＡＡサーバを介してエボルブドパケットコア（ＥＰＣ）に接続される。信頼できないアクセスの場合、ＵＥおよびｅＰＤＧは、ＳＷｕ参照ポイントを通じてＵＥとｅＰＤＧとの間でインターネットプロトコルセキュリティ（ＩＰｓｅｃ）トンネル確立を行う間に、相互認証を実施するものとする。ＵＥはＳＷｕ参照ポイントを介してｅＰＤＧに接続され、ｅＰＤＧは、３ＧＰＰ ＡＡＡサーバを用いて、即ちＳＷｍおよびＳＷｘ参照ポイントを介して、ＨＳＳによってＵＥを認証する。認証が成功した後、ｅＰＤＧは、ＥＰＣを通じて、即ちＳ２ｂおよびＳＧｉ参照ポイントを介して、オペレータのＩＰサービスへのＩＰ接続を確立する。
【0113】
上記３つのタイプのアクセスの共通点は、認証関連情報（例えば、拡張認証プロトコル（ＥＡＰ）－ＡＫＡまたはＥＡＰ－ＡＫＡ’のための認証と鍵共有（ＡＫＡ）認証ベクトル（ＡＶ））が、ＵＥを認証するためにＥＰＣにおいてＨＳＳからフェッチされることであり、認証が成功した後、ＥＰＣを通じてＵＥに対するＩＰ接続が確立され、オペレータのＩＰサービスは、以前の参照ポイントが、Ｓ５（３ＧＰＰアクセスの場合）Ｓ２ａ（信頼非３ＧＰＰアクセスの場合）、またはＳ２ｂ（信頼できない非３ＧＰＰアクセス）のどれであっても、ＳＧｉ参照ポイントを介して接続されてもよい。
【0114】
加えて、非３ＧＰＰアクセスネットワークはまた、「オフロード」機能を提供してもよく、即ち、例えば、ＥＰＣを通じてデータ接続を確立せずに、非３ＧＰＰアクセスネットワークを介してインターネットに直接接続される、例えば、非シームレスＷＬＡＮオフロード（ＮＳＷＯ）であってもよい。
【0115】
図１の例では、例えば、ＵＥとｅＰＤＧとの間のＩＰｓｅｃトンネル確立を実施できるよりも前に、信頼できない非３ＧＰＰアクセスネットワークからオフロードする目的のため、ＵＥは、アクセスネットワークにわたるＩＰコネクティビティを取得する必要があり、それには追加のアクセス認証を要することがある。追加のアクセス認証は、ｅＰＤＧを通じてのＩＰｓｅｃトンネル確立と併せて行うＥＡＰ－ＡＫＡ認証とは独立しており、信頼できない非３ＧＰＰアクセスネットワークのセキュリティが求められ、ＳＷａ参照ポイントを通じて達成されることがある。
【0116】
ＳＷａ参照ポイントは、アクセス認証、許可、および課金に関連する情報を安全な形式で搬送する。３ＧＰＰ ＡＡＡサーバは、認証に関連する情報（例えば、ＥＡＰ－ＡＫＡまたはＥＡＰ－ＡＫＡ’のためのＡＫＡ ＡＶ）、加入、およびパケットデータネットワーク（ＰＤＮ）接続データを、ＳＷｘ参照ポイントを介してＥＰＣのＨＳＳからフェッチする。
【0117】
ＳＷａおよびＳＷｘ参照ポイントを介してＵＥの認証に成功した後、ＵＥは、ＥＰＣを通じてデータ接続を確立するのではなく、例えば、信頼できない非３ＧＰＰアクセスネットワークを介してインターネットに接続し、即ち、信頼できない非３ＧＰＰアクセスネットワークにオフロードする。
【0118】
この追加のアクセス認証の一般的な使用は、例えば、スタジアム、ホテル、コーヒーショップなどにおけるＷｉ－Ｆｉアクセス認証用である。これは、３ＧＰＰ ＡＡＡサーバを有するＳＷａのみが使用され、モビリティおよびＰＤＮコネクティビティサービスはＥＰＣからは求められない（即ち、ｅＰＤＧ／ＳＷｍは求められない）。この配備によって、ＵＥが、モバイルネットワークコアを介して加入者識別情報モバイル（ＳＩＭ）ベースのアクセス認証を使用して、非３ＧＰＰアクセスネットワーク（例えば、ＷＬＡＮ）に接続し、選択されたトラフィックを非３ＧＰＰアクセスネットワークにオフロードすることが可能になる。
【0119】
これは、４Ｇネットワークに配備された特徴であり、この特徴によって、非３ＧＰＰアクセスのための、ならびにオフロードするトラフィックの選択がポリシーに基づく場合、およびオフロードされたトラフィックが３ＧＰＰ規定のエンティティを使用していない場合、選択されたトラフィックを非３ＧＰＰアクセスネットワークにオフロードするための、モバイルネットワークの加入およびローミング契約を使用することが可能になる。
【0120】
３ＧＰＰは、ＥＰＣの場合と同様である、５Ｇシステム（５ＧＳ）における配備の特徴を可能にする、研究項目「３ＧＰＰ資格証明を使用した５ＧＣにおける非シームレスＷＬＡＮオフロードの新しいＳＩＤ（Ｎｅｗ ＳＩＤ ｏｎ Ｎｏｎ Ｓｅａｍｌｅｓｓ ＷＬＡＮ Ｏｆｆｌｏａｄ ｉｎ ５ＧＣ ｕｓｉｎｇ ３ＧＰＰ ｃｒｅｄｅｎｔｉａｌｓ）」（参照により本明細書に全体を組み込む、３ＧＰＰ ＴＳＧ－ＳＡ会議＃９１－ｅ ｅ－ｍｅｅｔｉｎｇ、２０２１年３月１８日～２９日、ＳＰ－２１０２６２）を承認している。研究項目説明（ＳＩＤ）で規定されている目的は次の通りである。
－ ５ＧＳにおいてＮＳＷＯをサポートする解決策
－ 目的１のそれぞれの解決策に対する認証方法をサポートする手順
－ ＷＬＡＮからのＮＳＷＯ認証の場合でも、加入識別子のプライバシーを維持すること。
－ ５ＧＳにおいてＮＳＷＯをサポートする解決策
－ 目的１のそれぞれの解決策に対する認証方法をサポートする手順
－ ＷＬＡＮからのＮＳＷＯ認証の場合でも、加入識別子のプライバシーを維持すること。
【0121】
２０２０年１２月１５日付けのＰＣＴ出願第ＰＣＴ／ＣＮ２０２０／１３６６１８号は、非３ＧＰＰアクセス認証をサポートするいくつかの代替案を提案しており、参照により本明細書に全体を組み込む。代替案は次のものを含んでもよい。
－ 代替案１）ＳＷａ／ＳＷｘが、インターワーキング／プロキシエンティティ、例えばＡＡＡインターワーキング機能（ＩＷＦ）、およびサポートするＥＰＣ共存を介して、５Ｇコア（５ＧＣ）内の認証のエンティティ、例えば統合データ管理（ＵＤＭ）とインターワーキングする
－ 代替案２）ＳＷａ／ＳＷｘが、５ＧＣ内の別の認証のエンティティ、例えば認証サーバ機能（ＡＵＳＦ）、およびＥＰＣ共存を介して、例えば、ＵＤＭとインターワーキングする
－ 代替案３）ＳＷａが、例えばＡＡＡ－ＩＷＦ、およびＥＰＣ共存を介して、例えばＡＵＳＦとインターワーキングする
－ 代替案４）信頼無線ローカルエリアインターワーキング機能（ＴＷＩＦ）を非３ＧＰＰアクセスポイントとして配備する
－ 代替案５）信頼非３ＧＰＰゲートウェイ機能（ＴＮＧＦ）を非３ＧＰＰアクセスポイントとして配備する
－ 代替案１）ＳＷａ／ＳＷｘが、インターワーキング／プロキシエンティティ、例えばＡＡＡインターワーキング機能（ＩＷＦ）、およびサポートするＥＰＣ共存を介して、５Ｇコア（５ＧＣ）内の認証のエンティティ、例えば統合データ管理（ＵＤＭ）とインターワーキングする
－ 代替案２）ＳＷａ／ＳＷｘが、５ＧＣ内の別の認証のエンティティ、例えば認証サーバ機能（ＡＵＳＦ）、およびＥＰＣ共存を介して、例えば、ＵＤＭとインターワーキングする
－ 代替案３）ＳＷａが、例えばＡＡＡ－ＩＷＦ、およびＥＰＣ共存を介して、例えばＡＵＳＦとインターワーキングする
－ 代替案４）信頼無線ローカルエリアインターワーキング機能（ＴＷＩＦ）を非３ＧＰＰアクセスポイントとして配備する
－ 代替案５）信頼非３ＧＰＰゲートウェイ機能（ＴＮＧＦ）を非３ＧＰＰアクセスポイントとして配備する
【0122】
しかしながら、代替案１）の、ＳＷａ／ＳＷｘが、インターワーキングエンティティ、およびＥＰＣ共存を介して、５ＧＣ内の認証のエンティティとインターワーキングすることに関して、従来の技術的解決策は、非３ＧＰＰアクセス認証手順において、プライバシー保護された加入者識別情報（本明細書全体を通して、「秘匿化された識別情報」とも呼ばれる）、例えばサブスクリプション秘匿化識別子（ＳＵＣＩ）に基づいて、認証資格証明の検索をサポートすることができない。例えば、従来の技術的解決策は、ＡＡＡのエンティティ、例えばＡＡＡサーバにおいて、プライバシー保護された加入者識別情報をハンドリングすることができず、ＥＰＣ共存の事例に関して、ユーザデータインターワーキング、共存、およびマイグレーション（ＵＤＩＣＯＭ）を通じて、プライバシー保護された加入者識別情報をハンドリングすることができず、５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）からＥＰＣ内の認証のエンティティ（例えば、ＨＳＳ）への、認証資格証明の検索をハンドリングすることができず、認証されるべきＵＥにおけるプライバシー保護された加入者識別情報の使用を判定することができない、等。
【0123】
したがって、本開示は、非３ＧＰＰアクセス認証手順における、プライバシー保護された加入者識別情報に基づいた認証資格証明の検索をサポートする、いくつかのメカニズムを設計する。
【0124】
本開示は、ＥＰＳが共存する５ＧＣ内の非３ＧＰＰアクセス認証アーキテクチャに適用されてもよい。
【0125】
図２は、本開示の例示的実施形態が適用されてもよい、ＥＰＳが共存する５ＧＣ内の例示的な非３ＧＰＰアクセス認証アーキテクチャを概略的に示している。
【0126】
図２に示されるように、３ＧＰＰ ＡＡＡは、「３ＧＰＰ ＡＡＡサーバ」（ＡＡＡのエンティティの一例）とも呼ばれ、ＳＷｘ／ＳＷｘ’インターフェース（ダイアメータベースのインターフェースの一例、ここで、ＳＷｘは、ＵＥのクリアテキスト識別情報、例えばＩＭＳＩをサポートしているダイアメータベースのインターフェースの一例、ＳＷｘ’は、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしているダイアメータベースのインターフェースの一例である）を通じて、ＨＳＳ（ＥＰＣ内の認証のエンティティ）から、認証されるべきＵＥの認証資格証明（例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’のためのＡＶ、または単純に「ＡＶ」とのみ呼ばれる）を要求してもよい。ＵＥの認証ベクトル生成機能がＨＳＳに配備された場合、ＨＳＳは、ＡＶを３ＧＰＰ ＡＡＡに提供してもよい。ＵＥの認証ベクトル生成機能が、ＵＤＭ／認証資格証明リポジトリおよび処理機能（ＡＲＰＦ）まで移動している場合、ＨＳＳは、ＵＤＩＣＯＭ ＮＵ１インターフェースを通じて、ＵＤＭ／ＡＲＰＦからＡＶを要求してもよい。
【0127】
あるいは、３ＧＰＰ ＡＡＡは、３ＧＰＰ ＡＡＡとＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦとの間のＳＷｘ／ＳＷｘ’インターフェース、およびＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦとＵＤＭ／ＡＲＰＦとの間のＮ５９インターフェースを通じて、ＡＡＡ－ＩＷＦ（インターワーキングエンティティの一例）を介してＵＤＭ／ＡＲＰＦ（５ＧＣ内の認証のエンティティの一例）から認証資格証明（例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’のＡＶ）を要求してもよい。ＡＡＡ－ＩＷＦは、ネットワークスライス固有認証および認可機能（ＮＳＳＡＡＦ）によって実現されてもよく、したがって、「ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦ」としても表されてもよい。ＵＥの認証ベクトル生成機能がＵＤＭ／ＡＲＰＦに配備された場合、ＵＤＭ／ＡＲＰＦは、ＡＶを３ＧＰＰ ＡＡＡに提供してもよい。ＵＥの認証ベクトル生成機能がＨＳＳまで移動している場合、ＵＤＭ／ＡＲＰＦは、ＵＤＩＣＯＭ ＮＵ１インターフェースを通じてＨＳＳからＡＶを要求してもよい。
【0128】
ホームネットワークが、４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザ、および５Ｇのみのユーザの混合をサポートするシナリオでは、ＳＬＦ／ＤＲＡ（ルーティングエンティティの一例）が、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦを介した、３ＧＰＰ ＡＡＡからＨＳＳ（４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザの場合）に向かう、またはＵＤＭ／ＡＲＰＦ（５Ｇのみのユーザの場合）に向かう、認証ベクトル要求のルーティングを支援してもよい。
【0129】
３ＧＰＰ ＡＡＡは、ＵＥのクリアテキスト識別情報（例えば、ＩＭＳＩ）の代わりに秘匿化された識別情報（例えば、ＳＵＣＩ）をサポートしている、ダイアメータベースのインターフェース（例えば、ＳＷｘ’インターフェース）を通じて、認証ベクトル要求を送信してもよい。
【0130】
ＳＬＦ／ＤＲＡはまた、例えば、ダイアメータコマンド、またはＵＥの識別情報（例えば、ＳＵＣＩもしくはＩＭＳＩ）に基づいて、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦを介してＵＤＭ／ＡＲＰＦに向かう、ダイアメータベースのインターフェースを通じた認証ベクトル要求（「ダイアメータコマンド」と呼ばれることもある）のルーティングを支援してもよい。
【0131】
本開示の基本概念は主に次のことから成る。
－ ＡＡＡのエンティティ（例えば、ＡＡＡサーバ）が、例えば、ＥＰＣで規定されるようなベースライン手順後のＮＳＷＯのため、クリアテキストの加入者識別情報を、即ち非秘匿化された識別情報を、５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）から得て、認証を進めることができるようにする、スタンドアロン型の秘匿化された識別情報の非秘匿化サービス、
－ ＡＡＡのエンティティまたはＥＰＣの認証のエンティティ（例えば、ＨＳＳ）が、例えば、ＥＰＣで規定されるようなベースライン手順後のＮＳＷＯのため、ダイアメータベースのインターフェースおよびＵＤＩＣＯＭインターフェースで秘匿化された識別情報をハンドリングし、認証を進めることができるようにする、ダイアメータベースおよびＵＤＩＣＯＭベースのサービスの強化、
－ ５ＧＣ内の認証のエンティティが、例えば、ＥＰＣで規定されるようなベースライン手順後のＮＳＷＯのため、認証資格証明をＥＰＣ内の認証のエンティティからフェッチし、次にＡＡＡのエンティティに渡して、認証を進めることができるようにする、ＵＤＩＣＯＭベースのサービスの強化、ならびに、
－ 認証されるべきＵＥが、例えば、非３ＧＰＰアクセスエレメント、例えば非３ＧＰＰ ＡＰからの情報、ＵＥのホームネットワークから提供される情報、またはＵＥの設定のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを活性化するか否かを判定してもよいスキーム。
－ ＡＡＡのエンティティ（例えば、ＡＡＡサーバ）が、例えば、ＥＰＣで規定されるようなベースライン手順後のＮＳＷＯのため、クリアテキストの加入者識別情報を、即ち非秘匿化された識別情報を、５ＧＣ内の認証のエンティティ（例えば、ＵＤＭ）から得て、認証を進めることができるようにする、スタンドアロン型の秘匿化された識別情報の非秘匿化サービス、
－ ＡＡＡのエンティティまたはＥＰＣの認証のエンティティ（例えば、ＨＳＳ）が、例えば、ＥＰＣで規定されるようなベースライン手順後のＮＳＷＯのため、ダイアメータベースのインターフェースおよびＵＤＩＣＯＭインターフェースで秘匿化された識別情報をハンドリングし、認証を進めることができるようにする、ダイアメータベースおよびＵＤＩＣＯＭベースのサービスの強化、
－ ５ＧＣ内の認証のエンティティが、例えば、ＥＰＣで規定されるようなベースライン手順後のＮＳＷＯのため、認証資格証明をＥＰＣ内の認証のエンティティからフェッチし、次にＡＡＡのエンティティに渡して、認証を進めることができるようにする、ＵＤＩＣＯＭベースのサービスの強化、ならびに、
－ 認証されるべきＵＥが、例えば、非３ＧＰＰアクセスエレメント、例えば非３ＧＰＰ ＡＰからの情報、ＵＥのホームネットワークから提供される情報、またはＵＥの設定のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを活性化するか否かを判定してもよいスキーム。
【0132】
特に、本開示は、４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザ、および５Ｇのみのユーザがサポートされるシナリオにおける、非３ＧＰＰアクセスエレメント、認証されるべきＵＥ、およびＵＥの非３ＧＰＰアクセス認証手順に関与する様々な（ＣＮ）エンティティに対する改善に関する。
【0133】
以下、非３ＧＰＰアクセスエレメント、認証されるべきＵＥ、およびＵＥの非３ＧＰＰアクセス認証手順に関与する様々な（ＣＮ）エンティティに対する、本開示によって提案される改善について、図３～図２４を参照して以下の例示的実施形態で詳細に説明する。
【0134】
図３は、本開示の例示的実施形態による、ＵＥのアクセス認証のため、非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントによって実施される、例示的な方法３００を概略的に示している。例えば、非３ＧＰＰアクセスエレメントは、ＷＬＡＮ ＡＰまたはＷＬＡＮゲートウェイなど、信頼できない非３ＧＰＰ ＡＰであってもよい。
【0135】
図３に示されるように、ステップＳ３０１で、非３ＧＰＰアクセスエレメントは、参照により本明細書に全体を組み込む、３ＧＰＰ ＴＳ ２３．５０１ ｖ１７．１．１の６．３．１２節に指定されているような、ネットワークのリストを送信、例えばブロードキャストしてもよい。
【0136】
アクセス認証のため、ＡＡＡのエンティティ、例えば３ＧＰＰ ＡＡＡサーバとのコネクティビティをサポートすることに加えて、非３ＧＰＰアクセスエレメントは、リスト内のネットワークを介してＵＥ識別情報プライバシーをサポートしてもよい。
【0137】
例えば、ネットワークのリストは、アクセス認証のためのＡＡＡコネクティビティだけではなく、例えば非３ＧＰＰアクセス認証のための、ＵＥ識別情報プライバシーもサポートする、ＰＬＭＮのリストであってもよい。
【0138】
ＵＥが、非３ＧＰＰアクセスネットワークを、即ち非３ＧＰＰアクセスエレメントを選択し、３ＧＰＰベースのアクセス認証を実施するために非３ＧＰＰアクセスエレメントがブロードキャストする際に介する、リスト内のネットワーク（例えば、ＰＬＭＮ）を選択すると、ＵＥは、ＵＥ識別情報プライバシーを非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かを判定してもよい。
【0139】
したがって、方法３００では、ＵＥ識別情報プライバシーを使用すべきであるとＵＥが判定した場合、非３ＧＰＰアクセスエレメントは、ＵＥから、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む、アクセス認証の要求メッセージ（例えば、ＥＡＰ応答／識別情報メッセージ）を受信してもよい。受信されるＵＥの秘匿化された識別情報は、３ＧＰＰ ＴＳ ２３．００３ ｖ１７．２．０で指定されているようなネットワークアクセス識別子（ＮＡＩ）フォーマットに準拠していてもよい。
【0140】
そうではなく、ＵＥ識別情報プライバシーを使用すべきでないとＵＥが判定した場合、非３ＧＰＰアクセスエレメントは、ＵＥから、ＵＥのクリアテキスト識別情報（本明細書全体を通して、「第１の識別情報」とも呼ばれる）、例えばＩＭＳＩを含む、アクセス認証の要求メッセージを受信してもよい。
【0141】
次に、方法３００では、非３ＧＰＰアクセスエレメントは、例えば、３ＧＰＰ ＴＳ ３３．４０２ ｖ１６．０．０で指定されているようなＮＡＩの領域部分に基づいて、ＡＡＡの適正なエンティティに認証のメッセージを送信してもよい。
【0142】
非３ＧＰＰアクセスエレメントによって送信される認証の要求メッセージは、受信したアクセス認証の要求メッセージから取得したＵＥの識別情報を含んでもよい。あるいは、認証の要求メッセージはまた、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0143】
上記に対応して、図４は、本開示の例示的実施例による、アクセス認証のためにＵＥによって実施される例示的な方法４００を概略的に示している。ＵＥによって実施される方法４００は、非３ＧＰＰアクセスエレメントによって実施される方法３００に少なくとも部分的に対応することが理解されるべきである。したがって、方法４００の一部の説明は、上述したような方法３００の説明を参照してもよく、したがって単純にするためにここでは省略される。
【0144】
上述したように、ＵＥは、非３ＧＰＰアクセスネットワーク、即ち非３ＧＰＰアクセスエレメントを選択してもよく、３ＧＰＰベースのアクセス認証を実施するために非３ＧＰＰアクセスエレメントがブロードキャストする際に介する、リスト内のネットワーク（例えば、ＰＬＭＮ）を選択する。
【0145】
次に、ステップＳ４０１で、ＵＥは、選択された非３ＧＰＰアクセスネットワークとの通信にＵＥ識別情報プライバシーを使用すべきか否かを判定してもよい。例示的実施形態では、非３ＧＰＰアクセスネットワークとの通信は、ＵＥのための非３ＧＰＰアクセスネットワークからのＮＳＷＯを含んでもよい。
【0146】
例示的実施形態では、ＵＥは、次のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを、ＵＥのための非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かを判定してもよい。
ＵＥの設定、
非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに関する情報、または、
ＵＥのホームネットワークに関する情報。
ＵＥの設定、
非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに関する情報、または、
ＵＥのホームネットワークに関する情報。
【0147】
例示的実施形態では、ＵＥは、ＵＥの設定を受信またはあらかじめ設定することによって、ＵＥの設定を取得してもよい。ＵＥの設定は、ＵＥがＵＥ識別情報プライバシーをサポートしているか否かを示す情報を含んでもよい。
【0148】
例示的実施形態では、ＵＥは、非３ＧＰＰアクセスエレメントから、非３ＧＰＰアクセスエレメントがＵＥ識別情報プライバシーをサポートしているか否かを示す、非３ＧＰＰアクセスエレメントに関する情報を受信することによって、非３ＧＰＰアクセスエレメントに関する情報を取得してもよい。非３ＧＰＰアクセスエレメントに関する情報は、上述したように、各ネットワークを介して、非３ＧＰＰアクセスエレメントが、アクセス認証のため、ＡＡＡのエンティティ、例えば３ＧＰＰ ＡＡＡサーバとのコネクティビティをサポートするだけでなく、ＵＥ識別情報プライバシーもサポートしていてもよい、ネットワークのリスト、例えばＰＬＭＮのリストを含んでもよい。
【0149】
例示的実施形態では、ＵＥは、ホームネットワークから、ホームネットワークがＵＥ識別情報プライバシーをサポートしているか否かを示す、ホームネットワークに関する情報を受信することによって、ＵＥのホームネットワークに関する情報を取得してもよい。
【0150】
ホームネットワークがＵＥ識別情報プライバシーをサポートしているか否かを示す、ホームネットワークに関する情報は、３ＧＰＰ ＴＳ ３３．５０１ ｖ１７．２．１に規定されているような、ＵＥ ＵＰＵ手順またはＳｏＲ手順によって伝達されてもよい。
【0151】
ＵＥ識別情報プライバシーに対するサポートは、非３ＧＰＰアクセス認証のためのＵＥ識別情報プライバシーに対するサポートを含んでもよい。
【0152】
ＵＥが、ＵＥ識別情報プライバシーを使用すべきか否かを判定した後、ＵＥは、ステップＳ４０３での判定の結果に応じて、アクセス認証の要求メッセージを非３ＧＰＰアクセスエレメントに送信してもよい。アクセス認証の要求メッセージは、ＵＥの識別情報を含んでもよい。ＵＥは、３ＧＰＰ ＴＳ ２３．００３ ｖ１７．２．０で指定されているようなＮＡＩフォーマットに準拠して、自身の識別情報を送信してもよい。
【0153】
特に、ＵＥが、ＵＥ識別情報プライバシーを使用すべきであると判定した場合、アクセス認証の要求メッセージは、ＮＡＩでのＵＥの秘匿化された識別情報、例えばＳＵＣＩを含んでもよい。
【0154】
そうではなく、ＵＥが、ＵＥ識別情報プライバシーを使用すべきでないと判定した場合、アクセス認証の要求メッセージは、ＮＡＩでのＵＥの第１の識別情報、例えばＩＭＳＩを含んでもよい。
【0155】
非３ＧＰＰアクセスエレメントが、ＵＥの識別情報を含む認証の要求メッセージを、ＡＡＡのエンティティに送信した後、４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザ、および５Ｇのみのユーザがサポートされるシナリオでは、様々な（ＣＮ）エンティティが協働して、ＵＥの非３ＧＰＰアクセス認証を実施してもよい。
【0156】
４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザ、および５Ｇのみのユーザがサポートされるシナリオで、ＵＥの非３ＧＰＰアクセス認証のために様々な（ＣＮ）エンティティによって実施される方法に関して、本開示は、少なくとも３つの例示的実施形態を提案し、それら実施形態の例示的なシグナリングシーケンス図を、詳細に後述する図１０Ａ～図１０Ｃにそれぞれ示す。
【0157】
【0158】
第１の例示的実施形態では、ＵＥの認証資格証明（例えば、認証方法、認証ベクトルなど）は、インターワーキングエンティティを介して、５ＧＣ内の認証のエンティティから検索されてもよい。
【0159】
以下、第１の例示的実施形態による、ＡＡＡのエンティティ、ルーティングエンティティ、インターワーキングエンティティ、５ＧＣ内の認証のエンティティ、およびＥＰＣ内の認証のエンティティによって実施される、ＵＥの非３ＧＰＰアクセス認証の方法について、図５Ａ、図６Ａ、図７Ａ、図８Ａ、および図９Ａをそれぞれ参照して説明する。
【0160】
図５Ａは、本開示の第１の例示的実施形態による、ＡＡＡのエンティティによって実施される例示的な方法５００Ａを概略的に示している。ＡＡＡのエンティティは、３ＧＰＰ ＡＡＡサーバ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法５００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0161】
ステップＳ５０１Ａで、ＡＡＡのエンティティは、認証の要求メッセージを非３ＧＰＰアクセスエレメントから受信してもよい。
【0162】
非３ＧＰＰアクセスネットワークから受信した認証の要求メッセージは、認証されるべきＵＥの識別情報を含んでもよい。上述したように、ＵＥの識別情報は、非３ＧＰＰアクセスネットワークとの通信にＵＥ識別情報プライバシーを使用すべきか否かに関するＵＥの判定結果に応じて、ＵＥの秘匿化された識別情報、例えばＳＵＣＩ、またはＵＥの第１の識別情報、例えばＩＭＳＩを含んでもよく、ＵＥから非３ＧＰＰアクセスネットワークへのアクセス認証の要求メッセージ、および／または非３ＧＰＰアクセスネットワークからＡＡＡのエンティティへの認証の要求メッセージによって伝達される、ＮＡＩに包含されてもよい。
【0163】
上述したように、認証の要求メッセージはまた、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0164】
次に、ＡＡＡのエンティティは、ステップＳ５０３Ａで、受信した認証の要求メッセージからＵＥの識別情報を検出してもよい。
【0165】
受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む場合、ＵＥの秘匿化された識別情報は、ＡＡＡのエンティティによって検出されてもよい。
【0166】
受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩ、またはヌルスキームで保護されたＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む場合、ＵＥの第１の識別情報、例えばＩＭＳＩは、ＡＡＡのエンティティによって検出されてもよい。
【0167】
次に、ＡＡＡのエンティティは、ステップＳ５０５Ａで、認証資格証明の第１の要求メッセージをインターワーキングエンティティに送信してもよい。認証資格証明の第１の要求メッセージは、検出したＵＥの識別情報を少なくとも含んでもよい。
【0168】
検出したＵＥの識別情報が、ＵＥの秘匿化された識別情報、例えばＳＵＣＩである場合、認証資格証明の第１の要求メッセージは、ＵＥの秘匿化された識別情報（例えば、ＳＵＣＩ）をサポートする、ダイアメータベースのインターフェース、例えばＳＷｘインターフェースを強化したもの（ＳＷｘ’によって表される）を通じて、インターワーキングエンティティに送信されてもよい。
【0169】
例えば、認証資格証明の第１の要求メッセージは、３ＧＰＰ ＴＳ ３３．４０２ ｖ１６．０．０で指定されているような、Ｍｕｌｔｉｍｅｄｉａ－Ａｕｔｈ－Ｒｅｑｕｅｓｔ／Ｍｕｌｔｉｍｅｄｉａ－Ａｕｔｈ－Ａｎｓｗｅｒなど、ＳＷｘメッセージを強化したものであってもよい。
【0170】
検出したＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩである場合、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報（例えば、ＩＭＳＩ）をサポートする、ダイアメータベースのインターフェース、例えば既存のＳＷｘインターフェースを通じて、インターワーキングエンティティに送信されてもよい。
【0171】
あるいは、認証資格証明の第１の要求メッセージはさらに、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0172】
例示的実施形態では、認証資格証明の第１の要求メッセージは、ルーティングエンティティ、例えばＳＬＦ／ＤＲＡを介して、インターワーキングエンティティに送信される。
【0173】
ルーティングエンティティは任意選択であってもよいものと理解することができる。別個のルーティングエンティティがない場合、対応するルーティング機能はＡＡＡのエンティティによって実現されてもよい。
【0174】
インターワーキングエンティティが、５ＧＣ内の認証のエンティティから認証資格証明を取得した後、ＡＡＡのエンティティは、認証資格証明の第１の応答メッセージをインターワーキングエンティティから受信してもよい。
【0175】
認証資格証明の第１の応答メッセージは、次のものを含んでもよい。
ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’
５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証ベクトル
検出したＵＥの識別情報から取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’
５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証ベクトル
検出したＵＥの識別情報から取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
【0176】
認証方法、ＵＥの認証ベクトル、およびＵＥの第１の識別情報、例えばＩＭＳＩなど、認証資格証明をどのように取得するかに関する詳細は、図７Ａを参照して、インターワーキングエンティティによって実施される方法７００Ａで、また図８Ａを参照して、５ＧＣ内の認証のエンティティによって実施される方法８００Ａで後述する。
【0177】
図６Ａは、本開示の第１の例示的実施形態による、ルーティングエンティティによって実施される例示的な方法６００Ａを概略的に示している。ルーティングエンティティは、ＳＬＦ／ＤＲＡ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法６００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0178】
ルーティングエンティティによって実施される方法６００Ａは、ＡＡＡのエンティティによって実施される方法５００Ａに少なくとも部分的に対応することが理解されるべきである。したがって、方法６００Ａの一部の説明は、上述したような方法５００Ａの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0179】
ステップＳ６０１Ａで、ルーティングエンティティは、認証資格証明の第１の要求メッセージを、ＡＡＡのエンティティ、例えば３ＧＰＰ ＡＡＡサーバから受信してもよい。
【0180】
上述したように、認証資格証明の第１の要求メッセージは、認証されるべきＵＥの識別情報を少なくとも含んでもよい。ＵＥの識別情報は、ＵＥの秘匿化された識別情報、例えばＳＵＣＩ、またはＵＥの第１の識別情報、例えばＩＭＳＩを含んでもよい。
【0181】
あるいは、認証資格証明の第１の要求メッセージはさらに、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0182】
ステップＳ６０３Ａで、ルーティングエンティティは、認証資格証明の第１の要求メッセージを、インターワーキングエンティティに、例えばＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦに転送してもよい。
つまり、ルーティングエンティティは、認証資格証明の第１の要求メッセージを、インターワーキングエンティティを介して、５ＧＣ内の認証のエンティティに向けてルーティングするのを支援してもよい。
つまり、ルーティングエンティティは、認証資格証明の第１の要求メッセージを、インターワーキングエンティティを介して、５ＧＣ内の認証のエンティティに向けてルーティングするのを支援してもよい。
【0183】
ＵＥの識別情報が、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む場合、認証資格証明の第１の要求メッセージは、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしている、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて受信され転送されてもよい。
【0184】
ＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩを含む場合、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報、例えばＩＭＳＩをサポートしている、ダイアメータベースのインターフェース、例えばＳＷｘインターフェースを通じて受信され転送されてもよい。
【0185】
インターワーキングエンティティが、５ＧＣ内の認証のエンティティから認証資格証明を取得した後、ルーティングエンティティは、認証資格証明の第１の応答メッセージをインターワーキングエンティティから受信し、認証資格証明の第１の応答メッセージを、ＡＡＡのエンティティに転送してもよい。
【0186】
上述したように、認証資格証明の第１の応答メッセージは次のものを含んでもよい。
ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’
５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証ベクトル、ならびに
ＵＥの識別情報から取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’
５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証ベクトル、ならびに
ＵＥの識別情報から取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
【0187】
上述したように、認証方法、ＡＶ、およびＵＥの第１の識別情報、例えばＩＭＳＩなど、認証資格証明をどのように取得するかに関する詳細は、図７Ａを参照して、インターワーキングエンティティによって実施される方法７００Ａで、また図８Ａを参照して、５ＧＣ内の認証のエンティティによって実施される方法８００Ａで後述する。
【0188】
ルーティングエンティティによって実施される方法６００Ａを、本明細書では別個に説明しているが、別個のルーティングエンティティが存在しない場合にＡＡＡのエンティティによって実施されてもよいことを、理解することができる。
【0189】
図７Ａは、本開示の第１の例示的実施形態による、インターワーキングエンティティによって実施される例示的な方法７００Ａを概略的に示している。インターワーキングエンティティは、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法７００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0190】
また、インターワーキングエンティティによって実施される方法７００Ａは、ＡＡＡのエンティティによって実施される方法５００Ａに、また任意に、ルーティングエンティティによって実施される方法６００Ａに、少なくとも部分的に対応することが理解されるべきである。したがって、方法７００Ａの一部の説明は、上述したような方法５００Ａの説明および任意に方法６００Ａの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0191】
ステップＳ７０１Ａで、インターワーキングエンティティは、認証資格証明の第１の要求メッセージを、ＡＡＡのエンティティ、例えば３ＧＰＰ ＡＡＡサーバから受信してもよい。
【0192】
上述したように、認証資格証明の第１の要求メッセージは、認証されるべきＵＥの識別情報を少なくとも含んでもよい。受信したＵＥの識別情報は、ＵＥの秘匿化された識別情報（例えば、ＳＵＣＩ）またはＵＥの第１の識別情報（例えば、ＩＭＳＩ）を含んでもよい。
【0193】
あるいは、認証資格証明の第１の要求メッセージはさらに、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0194】
上述したように、認証資格証明の第１の要求メッセージは、ルーティングエンティティを介してＡＡＡのエンティティから受信されてもよい。
【0195】
次に、ステップＳ７０３Ａで、インターワーキングエンティティは、受信したＵＥの識別情報に基づいて、ＵＥと関連付けられた、５ＧＣ内の認証のエンティティ、例えばＵＤＭを選択してもよい。
【0196】
ステップＳ７０５Ａで、インターワーキングエンティティは、認証資格証明の第４の要求メッセージを、５ＧＣ内の選択された認証のエンティティに送信してもよい。例示的実施形態では、認証資格証明の第４の要求メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ／ＳＷｘ’インターフェースを通じて、インターワーキングエンティティによって認証資格証明の第１の要求メッセージから転換される、認証資格証明の新しいサービスベースのインターフェース（ＳＢＩ）要求メッセージであってもよい。
【0197】
受信したＵＥの識別情報が、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む場合、インターワーキングエンティティは、ステップＳ７０１Ａで、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしている、ダイアメータベースのインターフェース（例えば、ＳＷｘ’インターフェース）を通じて、認証資格証明の第１の要求メッセージを受信してもよい。次に、インターワーキングエンティティは、受信したＵＥの秘匿化された識別情報、例えばＳＵＣＩに含まれる、ルーティングインジケータに基づいて、ステップＳ７０３Ａで、５ＧＣ内の認証のエンティティを選択してもよい。次に、インターワーキングエンティティは、ステップＳ７０５Ａで、５ＧＣ内の選択された認証のエンティティに、認証資格証明の第４の要求メッセージを送信してもよく、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿化された識別情報、例えばＳＵＣＩを、少なくとも含んでもよい。
【0198】
受信したＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩを含む場合、インターワーキングエンティティは、ステップＳ７０１Ａで、ＵＥの第１の識別情報、例えばＩＭＳＩをサポートしている、ダイアメータベースのインターフェース（例えば、ＳＷｘインターフェース）を通じて、認証資格証明の第１の要求メッセージを受信してもよい。次に、インターワーキングエンティティは、ＵＥの第１の識別情報、例えばＩＭＳＩに基づいて、ステップＳ７０３Ａで、５ＧＣ内の認証のエンティティを選択してもよい。次に、インターワーキングエンティティは、ステップＳ７０５Ａで、５ＧＣ内の選択された認証のエンティティに、認証資格証明の第４の要求メッセージを送信してもよく、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびインターワーキングエンティティによってＵＥの第１の識別情報から、例えばＩＭＳＩから変換されてもよい、ＵＥの別のクリアテキスト識別情報（本明細書全体を通して、「第２の識別情報」とも呼ばれる）、例えばＳＵＰＩを、少なくとも含んでもよい。
【0199】
あるいは、上記２つの事例のどちらかにおいて、認証資格証明の第４の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連する、アクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0200】
５ＧＣ内の選択された認証のエンティティが、対応する認証資格証明を取得した後、インターワーキングエンティティは、認証資格証明の第４の応答メッセージを５ＧＣ内の選択された認証のエンティティから受信してもよい。
【0201】
認証資格証明の第４の応答メッセージは、次のものを含んでもよい。
５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた、ＥＰＣ内の認証のエンティティ、例えばＨＳＳから、５ＧＣ内の選択された認証のエンティティによって要求された、認証方法、ならびに
５ＧＣ内の選択された認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証ベクトル。
５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた、ＥＰＣ内の認証のエンティティ、例えばＨＳＳから、５ＧＣ内の選択された認証のエンティティによって要求された、認証方法、ならびに
５ＧＣ内の選択された認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証ベクトル。
【0202】
認証資格証明の第１の要求メッセージにおける受信したＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩを含む場合、インターワーキングエンティティは、ＵＥの第１の識別情報、例えばＩＭＳＩを分かっているので、認証資格証明の第４の応答メッセージは、ＵＥの第２の識別情報、例えばＳＵＰＩを含まなくてもよいことを理解することができる。
【0203】
あるいは、認証資格証明の第４の応答メッセージはさらに、認証資格証明の第１の要求メッセージにおける受信したＵＥの識別情報が、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む場合、５ＧＣ内の認証のエンティティによって、ＵＥの秘匿化された識別情報、例えばＳＵＣＩから非秘匿化されてもよい、ＵＥの第２の識別情報、例えばＳＵＰＩを含んでもよく、あるいは、認証資格証明の第１の要求メッセージにおける受信したＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩを含む場合、インターワーキングエンティティによって、受信したＵＥの第１の識別情報、例えばＩＭＳＩから変換されたものであってもよい、ＵＥの第２の識別情報、例えばＳＵＰＩを含んでもよい。
【0204】
次に、インターワーキングエンティティは、認証資格証明の第１の応答メッセージを、ＡＡＡのエンティティに送信してもよい。
【0205】
上述したように、認証資格証明の第１の応答メッセージは次のものを含んでもよい。
５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’
５ＧＣ内の選択された認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証ベクトル、および
受信したＵＥの識別情報から取得された、ＵＥの第１の識別情報。
５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから、５ＧＣ内の認証のエンティティによって要求された、認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’
５ＧＣ内の選択された認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証ベクトル、および
受信したＵＥの識別情報から取得された、ＵＥの第１の識別情報。
【0206】
５ＧＣ内の選択された認証のエンティティから受信される、認証資格証明の第４の応答メッセージが、上述したように、ＵＥの第２の識別情報、例えばＳＵＰＩを含む、例示的実施形態では、インターワーキングエンティティは、ＵＥの第２の識別情報、例えばＳＵＰＩを、ＵＥの第１の識別情報、例えばＩＭＳＩへと変換してもよく、またＵＥの第１の識別情報、例えばＩＭＳＩを、認証資格証明の第１の応答メッセージに含んでもよい。
【0207】
認証資格証明の第１の要求メッセージにおける受信したＵＥの識別情報が、ＵＥの第１の識別情報、例えばＩＭＳＩを含む場合に、インターワーキングエンティティがＵＥの第１の識別情報、例えばＩＭＳＩを分かっている、例示的実施形態では、５ＧＣ内の選択された認証のエンティティから受信される、認証資格証明の第４の応答メッセージは、上述したように、ＵＥ第２の識別情報、例えばＳＵＰＩを含まなくてもよく、インターワーキングエンティティは、ＵＥの第１の識別情報、例えばＩＭＳＩを、認証資格証明の第１の応答メッセージに直接含んでもよい。
【0208】
図８Ａは、本開示の第１の例示的実施形態による、５ＧＣ内の認証のエンティティによって実施される例示的な方法８００Ａを概略的に示している。５ＧＣ内の認証のエンティティは、ＵＤＭ／ＡＲＰＦ／加入識別子非秘匿化機能（ＳＩＤＦ）、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法８００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0209】
また、５ＧＣ内の認証のエンティティによって実施される方法８００Ａは、インターワーキングエンティティによって実施される方法７００Ａに少なくとも部分的に対応することが理解されるべきである。したがって、方法８００Ａの一部の説明は、方法７００Ａの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0210】
ステップＳ８０１Ａで、５ＧＣ内の認証のエンティティは、認証されるべきＵＥの認証資格証明の第４の要求メッセージをインターワーキングエンティティから受信してもよい。
【0211】
上述したように、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの識別情報を少なくとも含んでもよい。ＵＥの識別情報は、ＵＥの秘匿化された識別情報、例えばＳＵＣＩ、またはＵＥの第２の識別情報、例えばＳＵＰＩを含んでもよい。あるいは、認証資格証明の第４の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連する、アクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0212】
受信したＵＥの識別情報が、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含む場合、５ＧＣ内の認証のエンティティは、ＵＥの第２の識別情報、例えばＳＵＰＩを、受信したＵＥの秘匿化された識別情報、例えばＳＵＣＩから非秘匿化してもよい。
【0213】
次に、５ＧＣ内の認証のエンティティは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第２の識別情報、例えばＳＵＰＩに少なくとも基づいて、ＵＥの認証方法、例えば、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’を選択してもよい。ＵＥに対するＥＡＰ ＡＫＡ’の選択はさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連する、アクセスネットワーク識別情報、例えばＡＮＩＤに基づいてもよい。
【0214】
また、５ＧＣ内の認証のエンティティは、ＵＥの第２の識別情報、例えばＳＵＰＩに少なくとも基づいて、ＵＥに対する認証ベクトルを生成してもよい。
【0215】
受信したＵＥの識別情報が、インターワーキングエンティティによってＵＥの第１の識別情報、例えばＩＭＳＩから変換された、ＵＥの第２の識別情報、例えばＳＵＰＩを含む場合、５ＧＣ内の認証のエンティティは、認証方法を選択し、非秘匿化することなく認証ベクトルを生成するため、ＵＥの第２の識別情報、例えばＳＵＰＩを直接使用してもよいことを理解することができる。
【0216】
例示的実施形態では、ＵＥに対する認証ベクトル生成機能は、ＵＥと関連付けられた、ＥＰＣ内の認証のエンティティ、例えばＨＳＳに配備されてもよい。この場合、５ＧＣ内の認証のエンティティは、対応する認証資格証明をＥＰＣ内の認証のエンティティから要求してもよい。
【0217】
特に、５ＧＣ内の認証のエンティティは、認証資格証明の第５の要求メッセージをＥＰＣ内の認証のエンティティに送信してもよい。認証資格証明の第５の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの識別情報を少なくとも含んでもよい。ここで、ＵＥの識別情報は、ＵＥの第２の識別情報、例えばＳＵＰＩを含んでもよく、または５ＧＣ内の認証のエンティティによって変換されてもよい、ＵＥの第１の識別情報、例えばＩＭＳＩを含んでもよい。
【0218】
あるいは、認証資格証明の第５の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0219】
次に、５ＧＣ内の認証のエンティティは、認証資格証明の第５の応答メッセージをＥＰＣ内の認証のエンティティから受信してもよい。認証資格証明の第５の応答メッセージは、ＵＥに対する認証方法およびＵＥに対する認証ベクトルを少なくとも含んでもよい。
【0220】
ＥＰＣ内の認証のエンティティによる、ＵＥの認証方法、ＡＶなど、認証資格証明をどのように取得するかに関する詳細は、図９Ａを参照して、ＥＰＣ内の認証のエンティティによって実施される方法９００Ａにおいて後述する。
【0221】
５ＧＣ内の認証のエンティティが、ＵＥに対する認証方法、ＡＶなど、認証資格証明を取得した後、５ＧＣ内の認証のエンティティは、ステップＳ８０３Ａで、認証資格証明の第４の応答メッセージに認証資格証明を含み、認証資格証明の第４の応答メッセージをインターワーキングエンティティに送信してもよい。
【0222】
図９Ａは、本開示の第１の例示的実施形態による、ＥＰＣ内の認証のエンティティによって実施される例示的な方法９００Ａを概略的に示している。
ＥＰＣ内の認証のエンティティは、ＨＳＳ／認証センター（ＡＵＣ）、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法９００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
ＥＰＣ内の認証のエンティティは、ＨＳＳ／認証センター（ＡＵＣ）、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法９００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0223】
また、ＥＰＣ内の認証のエンティティによって実施される方法９００Ａは、５ＧＣ内の認証のエンティティによって実施される方法８００Ａに少なくとも部分的に対応することが理解されるべきである。したがって、方法９００Ａの一部の説明は、方法８００Ａの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0224】
上述したように、ＵＥに対する認証ベクトル生成機能がＥＰＣ内の認証のエンティティに配備された場合、方法９００Ａは、ＥＰＣ内の認証のエンティティによって実施される。この場合、５ＧＣ内の認証のエンティティは、対応する認証資格証明をＥＰＣ内の認証のエンティティから要求してもよい。
【0225】
ステップＳ９０１Ａで、ＥＰＣ内の認証のエンティティは、認証資格証明の第５の要求メッセージを、認証されるべきＵＥと関連付けられた、５ＧＣ内の認証のエンティティから受信してもよい。
【0226】
上述したように、認証資格証明の第５の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの識別情報を少なくとも含んでもよい。ＵＥの識別情報は、ＵＥの第２の識別情報、例えばＳＵＰＩを含んでもよく、または５ＧＣ内の認証のエンティティによって変換されてもよい、ＵＥの第１の識別情報、例えばＩＭＳＩを含んでもよい。
【0227】
あるいは、認証資格証明の第５の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報、例えばＡＮＩＤを含んでもよい。
【0228】
次に、ステップＳ９０３Ａで、ＥＰＣ内の認証のエンティティは、ＵＥに対する認証資格証明を取得してもよい。ＵＥに対する認証資格証明は、ＵＥに対する認証方法、例えばＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’、およびＵＥに対する認証ベクトルを含んでもよい。
【0229】
特に、ステップＳ９０３Ａで、ＥＰＣ内の認証のエンティティは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの識別情報、例えばＳＵＰＩまたはＩＭＳＩに少なくとも基づいて、ＵＥの認証方法を選択してもよく、ＵＥの識別情報、例えばＳＵＰＩまたはＩＭＳＩに少なくとも基づいて、ＵＥの認証ベクトルを生成してもよい。
【0230】
次に、ステップＳ９０５Ａで、ＥＰＣ内の認証のエンティティは、取得したＵＥの認証資格証明を、認証資格証明の第５の応答メッセージに含め、認証資格証明の第５の応答メッセージを、５ＧＣ内の認証のエンティティに送信してもよい。
【0231】
これ以下、本開示の第１の例示的実施形態によるＵＥの非３ＧＰＰアクセス認証を、図３、４、５Ａ、６Ａ、７Ａ、８Ａおよび９の方法が適用された、図１０Ａに示すような例示的シーケンス図を参照して記載する。図１０Ａに示すような例示的シグナリングシーケンス図の一部の記載は、前に記載したように、方法３００、４００、５００Ａ、６００Ａ、７００Ａ、８００Ａおよび９００Ａのものに言及してもよく、したがって、簡潔化のためにここでは省略される。
【0232】
図１０Ａの例示的シグナリングシーケンス図に関する以下の記載では、ＷＬＡＮ ＡＰは前に記載したように非３ＧＰＰアクセスエレメントの例として図示され、３ＧＰＰ ＡＡＡサーバはＡＡＡのエンティティの例として図示され、ＳＬＦ／ＤＲＡ（図示せず）はルーティングエンティティの例として図示され、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦはインターワーキングエンティティの例として図示され、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは５ＧＣ内の認証のエンティティの例として図示され、ＨＳＳ／ＡＵＳはＥＰＣ内の認証のエンティティの例として図示される。
【0233】
上記例示的エンティティはここでは、図示するために使用され、あらゆる限定を行なうものではないことを理解すべきである。ここに記載されたもの以外のそれぞれのエンティティまたはそのあらゆる組合せは、方法３００、５００Ａ、６００Ａ、７００Ａ、８００Ａおよび９００Ａをそれぞれ実施される限り、ＵＥの非３ＧＰＰアクセス認証を行なうように協働してもよい。
【0234】
以下の説明は方法３００、４００、５００Ａ、６００Ａ、７００Ａ、８００Ａおよび９００Ａに関係するシグナリングに主に焦点を当て、いくつかの他のシグナリングは本開示の原理を不明瞭にすることを回避するために詳細に記載されないことに留意されたい。図１０Ａでは、方法３００、４００、５００Ａ、６００Ａ、７００Ａ、８００Ａおよび９００Ａに関連するシグナリングに関する変更は、太文字イタリックで示され、例えば、シグナリングＳ１０Ａ＿０Ｂ、Ｓ１０Ａ＿５～Ｓ１０Ａ＿７、およびＳ１０Ａ＿９～Ｓ１０Ａ＿１１が関連する。
【0235】
Ｓ１０Ａ＿０ａでは、このＰＬＭＮを介したアクセス認証に基づいて３ＧＰＰを行なうために、ＵＥはＷＬＡＮアクセスネットワーク、およびＰＬＭＮを選択してもよい。
【0236】
この手順中、ＷＬＡＮアクセスネットワーク内のＷＬＡＮ ＡＰは、３ＧＰＰ ＴＳ ２３．５０１ ｖ１７．１．１の節６．３．１２で特定されるように、ＰＬＭＮリストを放送してもよい。ＷＬＡＮ ＡＰは、ＷＬＡＮアクセスネットワークがこれを介してアクセス認証およびＵＥ識別情報プライバシー（例えば、ＳＵＣＩ）用の３ＧＰＰ ＡＡＡサーバとのコネクティビティをサポートしてもよい全てのＰＬＭＮを含むＰＬＭＮリストを放送してもよい。
【0237】
Ｓ１０Ａ＿０ｂでは、ＵＥは、ＵＥ識別情報プライバシーが例えば、ローカル設定、ＷＬＡＮ ＡＰからの情報、およびホームネットワークがアクセス認証、例えばＮＳＷＯのためにＵＥ識別情報プライバシーをサポートするホームネットワークによって提供される情報に基づいて、例えばＮＳＷＯトラフィックのために使用されるべきであるかどうかを判断してもよい。このような情報の提供は、３ＧＰＰ ＴＳ ３３．５０１ ｖ１７．２．１において規定されているようなＵＥ ＵＰＵ手順またはＳｏＲ手順内で運ばれてもよい。
【0238】
Ｓ１０Ａ＿１では、レイヤ－２接続は、ＵＥとＷＬＡＮアクセスネットワークの間に確立されてもよい。
【0239】
Ｓ１０Ａ＿２では、ＷＬＡＮアクセスネットワーク、例えば、ＷＬＡＮアクセスネットワーク内のＥＡＰ認証符号は、ＥＡＰ要求／識別情報をＵＥに送信してもよい。
【0240】
Ｓ１０Ａ＿３では、ＵＥはＥＡＰ要求／識別情報メッセージをＷＬＡＮアクセスネットワーク、すなわち、ＷＬＡＮ ＡＰに送信してもよい。ＵＥは、３ＧＰＰ ＴＳ ２３．００３ ｖ１７．２．０内で特定されるようなＮＡＩフォーマットに適合するその識別情報を送信するものとする。
【0241】
ＵＥがＵＥ識別情報プライバシーが使用されるべきであると判断する場合、ＮＡＩは、認証手順の前の回でＵＥに割り当てられた偽名、または第１の認証の場合のＳＵＣＩのいずれかを含む。
【0242】
その後、Ｓ１０Ａ＿４では、ＷＬＡＮ ＡＰは、例えば、３ＧＰＰ ＴＳ ３３．４０２ ｖ１６．０．０で特定されるようなＮＡＩのアドレス体系部に基づいて、適切な３ＧＰＰ ＡＡＡサーバに向けてＡＡＡ要求メッセージを送信してもよい。ルーティングパスは、１つまたはいくつかのＡＡＡプロキシを含んでいてもよい。このような場合、ＳＵＣＩのＮＡＩは、３ＧＰＰ ＴＳ ２３．００３ ｖ１７．２．０で特定されるような装飾ＮＡＩフォーマットで形成されていてもよい。ＷＬＡＮ ＡＰによって送信されたＡＡＡ要求メッセージは、ＮＡＩ内のＳＵＣＩまたはＩＭＳＩ、および任意では、ＷＬＡＮアクセスネットワークのＡＮＩＤを含んでいてもよい。
【0243】
Ｓ１０Ａ＿５では、３ＧＰＰ ＡＡＡサーバは、ＵＥの識別情報を含むＡＡＡ要求メッセージを受信してもよい。ＵＥがＳＵＣＩを使用することを判断した場合、ＡＡＡ要求メッセージは、ＮＡＩフォーマットのＳＵＣＩを含んでいてもよく、３ＧＰＰ ＡＡＡはＮＡＩからＳＵＣＩを検出してもよい。
【0244】
３ＧＰＰ ＡＡＡは、ＳＷｘ（ＩＭＳＩが検出されている場合）、またはＳＷｘ’（ＳＵＣＩが検出されている場合）上のＵＥのために、ＥＡＰ ＡＫＡ／ＥＡＰ ＡＫＡ’、ＡＶｓなどの認証資格証明を検索することを判断してもよい。
【0245】
ＵＥがＩＭＳＩを使用することを判断した場合、ＡＡＡ要求メッセージは、ＮＡＩフォーマットのＩＭＳＩを含んでもよく、３ＧＰＰ ＡＡＡはＮＡＩからＩＭＳＩを検出してもよく、（ＵＤＩＣＯＭでの）既存のＥＰＣ手順と同様にＳＷｘを介してＨＳＳ／ＡＵＣから認証資格証明を検索することを判断してもよい。
【0246】
Ｓ１０Ａ＿６では、３ＧＰＰ ＡＡＡサーバは、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦを介してＵＤＭ／ＡＲＰＦ／ＳＩＤＦから認証資格証明を検索するために、ＡＶ要求メッセージを送信してもよい。ＡＶ要求メッセージは、ＳＵＣＩまたはＩＭＳＩ、および任意でＡＮＩＤを含んでいてもよい。
【0247】
ＳＵＣＩが検出されている場合、３ＧＰＰ ＡＡＡサーバは、ＡＶ要求メッセージとして更新したダイアメータＳＷｘ’要求メッセージを生成してもよい。このメッセージは、３ＧＰＰ ＴＳ ３３．４０２ ｖ１６．０．０で特定されるように、ＳＷｘメッセージ、例えばマルチメディア認証要求／マルチメディア認証回答に対するエンハンスメントであってもよい。あるいは、ＩＭＳＩが検出されている場合、既存のダイアメータＳＷｘマルチメディア認証要求（ＭＡＲ）コマンドは規定されるように使用されてもよい。
【0248】
任意のＳＬＦ／ＤＲＡ（図示せず）は、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦを介してＵＤＭ／ＡＲＰＦ／ＳＩＤＦに向けて更新したダイアメータＳＷｘ／ＳＷｘ’要求をルーティングするのを助けてもよい。
【0249】
Ｓ１０Ａ＿７では、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、例えば、ＳＵＣＩのルーティング識別子に基づいて、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦを発見および選択してもよい。ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、（ＳＵＣＩが受信されている場合）ＳＵＣＩまたは（ＳＵＣＩが受信されている場合）ＩＭＳＩからＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦによって変換されたＳＵＰＩ、３ＧＰＰ ＡＡＡサーバである要求ノードの指示、および任意ではＡＮＩＤを含んでいてもよい、新しいＳＢＩ ＡＶ要求メッセージ、例えばＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＡａａＡＶにＳＸｘ’／ＳＷｘ ＡＶ要求メッセージを翻訳してもよい。ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、ＳＢＩ ＡＶ要求メッセージを選択したＵＤＭ／ＡＲＰＦ／ＳＩＤＦに送信してもよい。
【0250】
Ｓ１０Ａ＿８では、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、（ＳＵＣＩが受信されている場合）ＳＵＣＩからＳＵＰＩを非秘匿化してもよい。ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、例えば、（ＳＵＣＩが受信されている場合に非秘匿化された、または直接受信された）ＵＥのＳＵＰＩ、および３ＧＰＰ ＡＡＡサーバである要求ノードの指示に少なくとも基づいて、認証方法としてＥＡＰ ＡＫＡを選択する、または、例えば、ＵＥの加入者、ＡＮＩＤ、および３ＧＰＰ ＡＡＡサーバである要求ノードの指示に少なくとも基づいて、認証方法としてＥＡＰ ＡＫＡ’を選択してもよい。ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、ＵＥのＳＵＰＩに少なくとも基づいて、ＥＡＰ－ＡＫＡ／ＥＡＰ－ＡＫＡ’のＡＶｓを生成してもよい。
【0251】
別の方法では、（このユーザに対する）認証ベクトル生成機能がＨＳＳ／ＡＵＣ内で展開されると、Ｓ１０Ａ＿９では、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、ＵＤＩＣＯＭ ＮＵ１ 参照ポイントの新しいサービス動作を使用して、ＨＳＳ／ＡＵＣに対応する認証資格証明のＡＶ要求メッセージを送信してもよい。ＡＶ要求メッセージは、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦによって変換されてもよいＳＵＰＩまたはＩＭＳＩ、３ＧＰＰ ＡＡＡサーバである要求ノードの指示、および任意ではＡＮＩＤを含んでいてもよい。その後、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、ＨＳＳ／ＡＵＣから対応する認証資格証明を受信してもよい。
【0252】
Ｓ１０Ａ＿１０では、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、選択した認証資格証明を備えたＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦ、および任意ではＳＵＰＩにＡＶ応答メッセージを送信してもよい。
【0253】
Ｓ１０Ａ＿１１では、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、（ＳＵＰＩが受信されている場合に）ＳＵＰＩをＩＭＳＩに変換し、選択した認証資格証明およびＩＭＳＩを備えたＳＷｘ／ＳＷｘ’上で３ＧＰＰ ＡＡＡサーバにＡＶ応答メッセージを送信してもよい。
【0254】
その後、Ｓ１０Ａ＿１４では、３ＧＰＰ ＡＡＡサーバおよびＵＥは、ＥＡＰ ＡＫＡ’手順に進み、キー材料、例えば、３ＧＰＰ ＴＳ ３３．４０２ ｖ１６．０．０で特定されたようなＭＳＫ／ＥＭＳＫを導き出してもよい。
【0255】
Ｓ１０Ａ＿１５では、３ＧＰＰ ＡＡＡサーバは、ＷＬＡＮアクセスネットワーク内でＥＡＰ成功メッセージおよびＭＳＫを認証符号に送信してもよい。
【0256】
Ｓ１０Ａ＿１６では、ＷＬＡＮアクセスネットワーク内の認証符号は、ＥＡＰ成功メッセージで成功認証に関してＵＥに報告してもよい。
【0257】
Ｓ１０Ａ＿１７ａでは、ＵＥおよびＷＬＡＮアクセスネットワークは、共有キー材料に基づいてセキュリティ確立に進んでもよい。
【0258】
Ｓ１０Ａ＿１７ｂでは、成功認証後、ＵＥはそのＩＰ設定をＷＬＡＮアクセスネットワークから検索してもよく、ＷＬＡＮを介して直接、すなわち、ＮＳＷＯを使用してＩＰデータトラフィックを交換することができる。
【0259】
第２の例示的実施形態では、ＵＥの認証資格証明（例えば、認証方法、認証ベクトルなど）は、５ＧＣ内の認証のエンティティから非秘匿化されたＵＥの第１の識別情報、例えば、ＩＭＳＩに基づいて、ＥＰＣ内の認証のエンティティから検索されてもよい。
【0260】
これ以下、第２の例示的実施形態による、ＡＡＡのエンティティ、ルーティングエンティティ、インターワーキングエンティティ、および５ＧＣ内の認証のエンティティによって行なわれるＵＥの非３ＧＰＰアクセス認証用の方法が、図５Ｂ、６Ｂ、７Ｂ、および８Ｂを参照してそれぞれ記載される。
【0261】
図５Ｂは、本開示の第２の例示的実施形態による、ＡＡＡのエンティティによって行なわれる例示的方法５００Ｂを略図的に示している。ＡＡＡのエンティティは、３ＧＰＰ ＡＡＡサーバ、またはクラウド上で実施されてもよい仮想化エンティティを含む、以下に記載するような方法５００Ｂを実施するように設定されてもよいあらゆる他のエンティティであってもよいことを理解されたい。
【0262】
ステップＳ５０１Ｂでは、ＡＡＡのエンティティは、非３ＧＰＰアクセスエレメントから認証の要求メッセージを受信してもよい。
【0263】
非３ＧＰＰアクセスネットワークから受信した認証の要求メッセージは、認証されるＵＥの識別情報を含んでいてもよい。ＵＥの識別情報は、ＵＥ識別情報プライバシーが非３ＧＰＰアクセスネットワークとの通信のために使用されるべきであることに関するＵＥの判断結果によるＵＥの秘匿化された識別情報、例えばＳＵＣＩを含んでもよく、非３ＧＰＰアクセスネットワークへのＵＥからのアクセス認証の要求メッセージ、および／またはＡＡＡのエンティティへの非３ＧＰＰアクセスネットワークからの認証の要求メッセージによって運ばれるＮＡＩに含まれていてもよい。
【0264】
その後、ＡＡＡのエンティティは、ステップＳ５０３Ｂにおいて受信した認証の要求メッセージからのＵＥの秘匿化された識別情報、例えば、ＳＵＣＩを検出してもよい。
【0265】
その後、ステップＳ５０５Ｂでは、ＡＡＡのエンティティは、インターワーキングエンティティ、例えば、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦに、ＵＥの非秘匿化された識別情報（「第１の識別情報」とも呼ぶ）、例えば、ＩＭＳＩを検索するための識別情報要求メッセージを送信してもよい。識別情報要求メッセージは、ＵＥの検出された秘匿化された識別情報、例えば、ＳＵＣＩを含んでいてもよい。識別情報要求メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェース上で送信され、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩをサポートしてもよい。
【0266】
例示的実施形態では、識別情報要求メッセージは、ルーティングエンティティ、例えば、ＳＬＦ／ＤＲＡを介してインターワーキングエンティティに送信されてもよい。
【0267】
ルーティングエンティティは任意であってもよいことを理解されたい。別個のルーティングエンティティがない場合、対応するルーティング機能はＡＡＡのエンティティによって実施されてもよい。
【0268】
インターワーキングエンティティが５ＧＣ内の認証のエンティティからＵＥの第１の識別情報、例えば、ＩＭＳＩを得た後に、ＡＡＡのエンティティはインターワーキングエンティティから識別情報応答メッセージを受信してもよい。識別情報応答メッセージは、その後、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩからＵＥに関連付けられた５ＧＣおける認証用エンティティによって非秘匿化されるＵＥの第２の識別情報、例えば、ＳＵＰＩからインターワーキングエンティティによって変換されてもよいＵＥの第１の識別情報、例えば、ＩＭＳＩを含んでいてもよい。
【0269】
識別情報応答メッセージはまた、ダイアメータベースのインターフェース、例えば、ＳＷｘ’インターフェース上で受信されてもよい。
その後、ＡＡＡのエンティティは、５ＧＣ内の認証のエンティティから非秘匿化されたＵＥの第１の識別情報、例えば、ＩＭＳＩに基づいて、既存の認証資格証明検索プロセスを行なってもよい。
その後、ＡＡＡのエンティティは、５ＧＣ内の認証のエンティティから非秘匿化されたＵＥの第１の識別情報、例えば、ＩＭＳＩに基づいて、既存の認証資格証明検索プロセスを行なってもよい。
【0270】
特に、ＡＡＡのエンティティは、任意でルーティングエンティティを介して、ＵＥに関連付けられたＥＰＣ内の認証のエンティティに認証資格証明の要求メッセージ（明細書全体を通して「認証資格証明の第２の要求メッセージ」と呼ばれる）を送信してもよい。認証資格証明の第２の要求メッセージは、少なくとも、ＵＥの受信した第１の識別情報、例えば、ＩＭＳＩを含んでいてもよい。
【0271】
その後、ＡＡＡのエンティティは、任意でルーティングエンティティを介して、ＥＰＣ内の認証のエンティティから認証資格証明の第２の応答メッセージを受信してもよい。
【0272】
認証資格証明の第２の応答メッセージは、
ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証方法、および
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証ベクトルを含んでいてもよい。
ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証方法、および
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証ベクトルを含んでいてもよい。
【0273】
ＵＥの認証方法、認証ベクトルなどの認証資格証明の検索は、本開示の一部ではない既存の認証資格証明検索アプローチでＥＰＣ内の認証のエンティティによって実施され、したがって、単純化のために、ＥＰＣ内の認証のエンティティによって行なわれる方法において後に簡単に記載されることを理解されたい。
【0274】
図６Ｂは、本開示の第２の例示的実施形態による、ルーティングエンティティによって行なわれる例示的方法６００Ｂを略図的に示している。ルーティングエンティティは、ＳＬＦ／ＤＲＡ、またはクラウド上で実施されてもよい仮想化エンティティを含む、以下に記載するような方法６００Ｂを実施するように設定されてもよいあらゆる他のエンティティであってもよいことを理解されたい。
【0275】
また、ルーティングエンティティによって行なわれる方法６００ＢはＡＡＡのエンティティによって行なわれる方法５００Ｂに少なくとも部分的に対応することを理解されたい。したがって、方法６００Ｂのいくつかの記載は、前に記載したような方法５００Ｂのもののことに言及してもよく、したがって、簡潔にするためにここでは省略される。
【0276】
ステップＳ６０１Ｂでは、ルーティングエンティティは、ＡＡＡのエンティティ、例えば、３ＧＰＰ ＡＡＡサーバから、ＵＥの非秘匿化された識別情報（「第１の識別情報」とも呼ぶ）、例えば、ＩＭＳＩを検索するための識別情報要求メッセージを受信してもよい。識別情報要求メッセージは、ＵＥの検出された秘匿化された識別情報、例えば、ＳＵＣＩを含んでいてもよい。
【0277】
その後、ステップＳ６０３Ｂでは、ルーティングエンティティは、識別情報要求メッセージをインターワーキングエンティティ、例えば、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦに転送してもよい。
【0278】
識別情報要求メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェース上で受信および転送され、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩをサポートしてもよい。
【0279】
すなわち、ルーティングエンティティは、インターワーキングエンティティを介して５ＧＣ内の認証のエンティティに向けて識別情報要求メッセージをルーティングするのを助けてもよい。
【0280】
インターワーキングエンティティが５ＧＣ内の認証のエンティティからＵＥの第１の識別情報、例えば、ＩＭＳＩを得た後に、ルーティングエンティティはインターワーキングエンティティから識別情報応答メッセージを受信してもよい。識別情報応答メッセージは、その後、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩからＵＥに関連付けられた５ＧＣおける認証用エンティティによって非秘匿化されるＵＥの第２の識別情報、例えば、ＳＵＰＩからインターワーキングエンティティによって変換されてもよいＵＥの第１の識別情報、例えば、ＩＭＳＩを含んでいてもよい。
【0281】
その後、ルーティングエンティティは、識別情報応答メッセージをＡＡＡのエンティティに転送してもよい。
【0282】
識別情報応答メッセージは、ダイアメータベースのインターフェース、例えば、ＳＷｘ’インターフェース上で受信および転送されてもよい。
【0283】
ルーティングエンティティは、ＡＡＡのエンティティから認証資格証明の第２の要求メッセージを受信してもよい。認証資格証明の第２の要求メッセージは、少なくとも、ＵＥの受信した第１の識別情報、例えば、ＩＭＳＩを含んでいてもよい。
【0284】
その後、ルーティングエンティティは、ＵＥに関連付けられたＥＰＣ内の認証のエンティティに認証資格証明の受信した第２の要求メッセージを転送してもよい。
【0285】
次に、ルーティングエンティティは、任意でルーティングエンティティを介して、ＥＰＣ内の認証のエンティティから認証資格証明の第２の応答メッセージを受信してもよい。
【0286】
認証資格証明の第２の応答メッセージは、
ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証方法、および
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証ベクトルを含んでいてもよい。
ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証方法、および
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証ベクトルを含んでいてもよい。
【0287】
その後、ルーティングエンティティは、ＡＡＡのエンティティに認証資格証明の受信した第２の応答メッセージを転送してもよい。
【0288】
ＵＥの認証方法、認証ベクトルなどの認証資格証明の検索は、本開示の一部ではない既存の認証資格証明検索アプローチでＥＰＣ内の認証のエンティティによって実施され、したがって、単純化のために、ＥＰＣ内の認証のエンティティによって行なわれる方法において後に簡単に記載されることを理解されたい。
【0289】
ルーティングエンティティによって行なわれる方法６００Ｂはここで別に記載されているが、別個のルーティングエンティティがない状態でＡＡＡのエンティティによって行なわれてもよいことを理解されたい。
【0290】
図７Ｂは、本開示の第２の例示的実施形態による、インターワーキングエンティティによって行なわれる例示的方法７００Ｂを略図的に示している。インターワーキングエンティティは、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦ、またはクラウド上で実施されてもよい仮想化エンティティを含む、以下に記載するような方法７００Ｂを実施するように設定されてもよいあらゆる他のエンティティであってもよいことを理解されたい。
【0291】
また、インターワーキングエンティティによって行なわれる方法７００Ｂは、ＡＡＡのエンティティによって行なわれる方法５００Ｂ、および任意では、ルーティングエンティティによって行なわれる方法６００Ｂに少なくとも部分的に対応することを理解されたい。したがって、方法７００Ｂのいくつかの記載は、前に記載したような方法５００Ｂ、および任意では方法６００Ｂのもののことに言及してもよく、したがって、簡潔にするためにここでは省略される。
【0292】
ステップＳ７０１Ｂでは、インターワーキングエンティティは、ＡＡＡのエンティティ、例えば、３ＧＰＰ ＡＡＡサーバから、ＵＥの非秘匿化された識別情報（「第１の識別情報」とも呼ぶ）、例えば、ＩＭＳＩを検索するための識別情報要求メッセージを受信してもよい。
【0293】
前に記載したように、識別情報要求メッセージは、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩを含んでいてもよい。識別情報要求メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェース上で受信され、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩをサポートしてもよい。
【0294】
前に記載したように、識別情報要求メッセージは、ルーティングエンティティを介してＡＡＡのエンティティから受信されてもよい。
【0295】
その後、ステップＳ７０３Ｂでは、インターワーキングエンティティは、ＵＥの受信した秘匿化された識別情報に基づいて、ＵＥに関連付けられた５ＧＣ内の認証のエンティティを選択してもよい。例示的実施形態では、ＵＥに関連付けられた５ＧＣ内の認証のエンティティは、ＵＥの受信した秘匿化された識別情報、例えば、ＳＵＣＩ内に含まれるルーティングインジケータに基づいてインターワーキングエンティティによって選択されてもよい。
【0296】
その後、ステップＳ７０５Ｂでは、インターワーキングエンティティは、５ＧＣにおける認証用の選択されたエンティティに識別情報非秘匿化の要求メッセージを送信してもよい。例示的実施形態では、識別情報非秘匿化の要求メッセージは、ダイアメータベースのインターフェース、例えば、ＳＷｘ’インターフェース上で識別情報要求メッセージからインターワーキングエンティティによって翻訳される識別情報非秘匿化の新しいＳＢＩ要求メッセージであり、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩをサポートしてもよい。
【0297】
識別情報非秘匿化の要求メッセージは、ＵＥの受信された秘匿化された識別情報、例えば、ＳＵＣＩを含んでいてもよい。
【0298】
その後、インターワーキングエンティティは、５ＧＣにおける認証用の選択したエンティティから識別情報非秘匿化用応答メッセージを受信してもよい。識別情報非秘匿化用応答メッセージは、ＵＥの秘匿化された識別情報、例えば、ＳＵＣＩから５ＧＣにおける認証用の選択されたエンティティによって非秘匿化されたＵＥの第２の識別情報、例えば、ＳＵＰＩを含み、ＵＥの第１の識別情報、例えば、ＩＭＳＩにＵＥの受信した第２の識別情報、例えば、ＳＵＰＩを変換し、ＡＡＡのエンティティに識別情報応答メッセージを送信してもよい。識別情報応答メッセージは、ＵＥの第１の識別情報、例えば、ＩＭＳＩを含んでいてもよい。
【0299】
図８Ｂは、本開示の第２の例示的実施形態による、５ＧＣ内の認証のエンティティによって行なわれる例示的方法８００Ｂを略図的に示している。５ＧＣ内の認証のエンティティは、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦ、またはクラウド上で実施されてもよい仮想化エンティティを含む、以下に記載するような方法８００Ｂを実施するように設定されてもよいあらゆる他のエンティティであってもよいことを理解されたい。
【0300】
また、５ＧＣ内の認証のエンティティによって行なわれる方法８００Ｂは、インターワーキングエンティティによって行なわれる方法７００Ｂに少なくとも部分的に対応することを理解されたい。したがって、方法８００Ｂのいくつかの記載は、方法７００Ｂのもののことに言及してもよく、したがって、簡潔にするためにここでは省略される。
【0301】
ステップＳ８０１Ｂでは、５ＧＣ内の認証のエンティティは、インターワーキングエンティティ、例えば、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦから識別情報非秘匿化の要求メッセージを受信してもよい。前に記載したように、識別情報非秘匿化の要求メッセージは、ＵＥの受信された秘匿化された識別情報、例えば、ＳＵＣＩを含んでいてもよい。
【0302】
ステップＳ８０３Ｂでは、５ＧＣ内の認証のエンティティは、ＵＥの受信した秘匿化された識別情報、例えば、ＳＵＣＩからＵＥの第２の識別情報、例えば、ＳＵＰＩを非秘匿化してもよい。
【0303】
その後、ステップＳ８０５Ｂでは、５ＧＣ内の認証のエンティティは、インターワーキングエンティティに識別情報非秘匿化の応答メッセージを送信してもよい。識別情報非秘匿化の応答メッセージは、ＵＥの非秘匿化された第２の識別情報、例えば、ＳＵＰＩを含んでいてもよい。
【0304】
前に記載したように、第２の例示的実施形態における非３ＧＰＰアクセス認証用ＥＰＣ内の認証のエンティティによって行なわれる方法は、本開示の一部ではなく、簡潔化のためにここでは簡単に記載される。
【0305】
ＡＡＡのエンティティがＵＥの第１の識別情報、例えば、ＩＭＳＩを受信した後に、ＵＥの第１の識別情報、例えば、ＩＭＳＩをサポートするダイアメータベースのインターフェース上で、任意ではルーティングエンティティを介して、ＵＥに関連付けられたＥＰＣ内の認証のエンティティに認証資格証明の第２の要求メッセージを送信してもよい。認証資格証明の第２の要求メッセージは、少なくとも、ＵＥの第１の識別情報、例えば、ＩＭＳＩ、および任意では、ＵＥが接続された非３ＧＰＰアクセスネットワークのＡＮＩＤを含んでいてもよい。
【0306】
したがって、ＥＰＣ内の認証のエンティティは、ＡＡＡのエンティティから、ＵＥの第１の識別情報、例えば、ＩＭＳＩをサポートするダイアメータベースのインターフェース上で認証資格証明の第２の要求メッセージを受信してもよい。第２の要求メッセージは、少なくとも、ＵＥの第１の識別情報、例えば、ＩＭＳＩ、および任意では、ＡＮＩＤを含んでいてもよい。
【0307】
ＵＥ用認証ベクトル生成機能がＥＰＣ内の認証のエンティティで展開される場合、ＥＰＣ内の認証のエンティティは、ＵＥ用の認証方法、ＡＶなどの認証資格証明をＡＡＡのエンティティに直接提供してもよい。
【0308】
別の方法では、ＵＥ用認証ベクトル生成機能が５ＧＣ内の認証のエンティティ内で展開される場合、ＥＰＣ内の認証のエンティティは、５ＧＣ内の認証のエンティティからＵＥの認証資格証明を得るために、ＵＤＩＣＯＭ ＮＵ１インターフェース上で５ＧＣ内の認証のエンティティに認証資格証明の別の要求メッセージを送信してもよい。
【0309】
その後、ＥＰＣ内の認証のエンティティは、ＵＥの第１の識別情報、例えば、ＩＭＳＩをサポートするダイアメータベースのインターフェース上で認証資格証明の第２の応答メッセージをＡＡＡのエンティティに送信してもよい。
【0310】
認証資格証明の第２の応答メッセージは、ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証方法、およびＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された認証ベクトルを含んでいてもよい。
【0311】
これ以下、本開示の第２の例示的実施形態によるＵＥの非３ＧＰＰアクセス認証を、図３、４、５Ｂ、６Ｂ、７Ｂ、および８Ｂの方法が適用された、図１０Ｂに示すような例示的シグナリングシーケンス図を参照して記載する。図１０Ｂに示すような例示的シグナリングシーケンス図の一部の記載は、前に記載したように、方法３００、４００、５００Ｂ、６００Ｂ、７００Ｂ、および８００Ｂのものに言及してもよく、したがって、簡潔化のためにここでは省略される。
【0312】
図１０Ａの例示的シグナリングシーケンス図と同様に、図１０Ｂの例示的シグナリングシーケンス図に関する以下の記載では、ＷＬＡＮ ＡＰは前に記載したように非３ＧＰＰアクセスエレメントの例として図示され、３ＧＰＰ ＡＡＡサーバはＡＡＡのエンティティの例として図示され、ＳＬＦ／ＤＲＡ（図示せず）はルーティングエンティティの例として図示され、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦはインターワーキングエンティティの例として図示され、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは５ＧＣ内の認証のエンティティの例として図示され、ＨＳＳ／ＡＵＣはＥＰＣ内の認証のエンティティの例として図示される。
【0313】
上記例示的エンティティはここでは、図示するために使用され、あらゆる限定を行なうものではないことを理解すべきである。ここに記載されたもの以外のそれぞれのエンティティまたはそのあらゆる組合せは、方法３００、５００Ｂ、６００Ｂ、７００Ｂ、および８００Ｂをそれぞれ実施される限り、ＵＥの非３ＧＰＰアクセス認証を行なうように協働してもよい。
【0314】
以下の説明は方法３００、４００、５００Ｂ、６００Ｂ、７００Ｂ、および８００Ｂに関係するシグナリングに主に焦点を当て、いくつかの他のシグナリングは本開示の原理を不明瞭にすることを回避するために詳細に記載されないことに留意されたい。図１０Ｂでは、方法３００、４００、５００Ｂ、６００Ｂ、７００Ｂ、および８００Ｂに関連するシグナリングに関する変更は、太文字イタリックで示され、例えば、シグナリングＳ１０Ｂ＿０ｂ、Ｓ１０Ｂ＿５～Ｓ１０Ｂ＿７、およびＳ１０Ｂ＿９が関連する。
【0315】
図１０Ｂの例示的シグナリングシーケンス図では、図１０ＢのシグナリングＳ１０Ｂ＿０ａ～Ｓ１０Ｂ＿５は、図１０ＡのシグナリングＳ１０Ａ＿０ａ～Ｓ１０Ａ＿５と同様である。唯一の差は、ＵＥが、ＵＥ識別情報プライバシーがＳ１０Ｂ＿０ｂで使用されるべきであることを判断し、したがって、ＮＡＩ内のＳＵＣＩでＳ１０Ｂ＿３でＷＬＡＮ ＡＰにＥＡＰ応答／識別情報メッセージを送信し、３ＧＰＰ ＡＡＡサーバはしたがって、Ｓ１０Ｂ＿５においてＮＡＩからＳＵＣＩを検出することからなる。したがって、これらのシグナリングＳ１０Ｂ＿０ａ～Ｓ１０Ｂ＿５に関する詳細な記載は、シグナリングＳ１０Ａ＿０ａ～Ｓ１０Ａ＿５に関するもののことを言ってもよく、簡潔化のためにここでは省略される。
【0316】
Ｓ１０Ｂ＿６では、３ＧＰＰ ＡＡＡサーバは、Ｓ１０Ｂ＿４から受信され、ＳＷｘ’上で新しいダイアメータベースのコマンドを介してＳ１０Ｂ＿５で検出されたＳＵＣＩを備えたＩＭＳＩ検索要求を送信してもよい。
【0317】
任意のＳＬＦ／ＤＲＡ（図示せず）は、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦを介してＵＤＭ／ＡＲＰＦ／ＳＩＤＦに向けて新しいダイアメータＳＷｘ’要求をルーティングするのを助けてもよい。
【0318】
注：Ｓ１０Ｂ＿４から受信したＮＡＩがヌルスキームで保護されたＳＵＣＩを含んでいる場合、３ＧＰＰ ＡＡＡサーバは、それ自体によってＳＵＣＩからＩＭＳＩを検索し、Ｓ１０Ｂ＿６からＳ１０Ｂ＿１０にスキップしてもよい。
【0319】
Ｓ１０Ｂ＿７では、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、例えば、ＳＵＣＩのルーティング識別子に基づいて、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦを発見および選択してもよい。ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦに、新しいＮｕｄｍサービス、例えば、Ｎｕｄｍ＿ＳＵＣＩＤｅｃｏｎｃｅａｌｍｅｎｔ＿Ｇｅｔを使用してＳＵＣＩ非秘匿化要求を送信してもよい。
【0320】
Ｓ１０Ｂ＿８では、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、ＳＵＣＩからＳＵＰＩを非秘匿化してもよい。
【0321】
Ｓ１０Ｂ＿９では、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、ＳＵＰＩを備えたＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦにＳＵＣＩ非秘匿化応答を送信してもよい。
【0322】
Ｓ１０Ｂ＿１０では、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦは、ＳＵＰＩをＩＭＳＩに変換し、ＳＷｘ’上で３ＧＰＰ ＡＡＡサーバにＩＭＳＩ検索応答を送信してもよい。
【0323】
Ｓ１０Ｂ＿１１では、３ＧＰＰ ＡＡＡサーバは、ＩＭＳＩを備えたＡＶ要求メッセージ、および任意では、Ｓ１０Ｂ＿４で受信されたＡＮＩＤを送信してもよい。ＡＶ要求メッセージは、現在特定されているように、ＳＷｘを介してＨＳＳにルーティングされてもよい。ＵＥのホームネットワーク内に多数のＨＳＳインスタンスが存在する状況で、ＳＬＦ／ＤＲＡは、ＵＥに関連付けられたＨＳＳにＳＷｘ要求をルーティングするのを助ける。
【0324】
ホームネットワークが、４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザ、および５Ｇのみのユーザの混合をサポートするシナリオでは、ＳＬＦ／ＤＲＡが、ＮＳＳＡＡＦによって実現されるＡＡＡ－ＩＷＦを介した、ＨＳＳ／ＡＵＣ（４Ｇのみのユーザ、ＥＰＣとのインターワーキングをサポートしている５Ｇユーザの場合）に向かう、またはＵＤＭ／ＡＲＰＦ／ＳＩＤＦ（５Ｇのみのユーザの場合）に向かう、ＡＶ要求メッセージのルーティングも支援してもよい。
【0325】
Ｓ１０Ｂ＿１２で、ＨＳＳ／ＡＵＣがＵＥの認証ベクトル生成機能をサポートしている場合、ＨＳＳ／ＡＵＣは、ＵＥの認証方法、ＡＶなどの認証資格証明を、現在規定されているような３ＧＰＰ ＡＡＡサーバに提供してもよい。ＵＥの認証ベクトル生成機能が、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦまで移動している場合、ＨＳＳ／ＡＵＣは、現在指定されているようなＵＤＩＣＯＭ ＮＵ１参照ポイントを使用して、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦから認証資格証明を要求してもよい。
【0326】
Ｓ１０Ｂ＿１３で、ＨＳＳ／ＡＵＣは、ダイアメータＳＷｘを通じてＡＶ応答メッセージを３ＧＰＰ ＡＡＡサーバに送信してもよい。このフローはＳ１０Ｂ＿１４に続く。
【0327】
図１０ＢのシグナリングＳ１０Ｂ＿１４～Ｓ１０Ｂ＿１７ｂは、図１０ＡのシグナリングＳ１０Ａ＿１４～Ｓ１０Ａ＿１７ｂと同一である。したがって、これらのシグナリングＳ１０Ｂ＿１４～Ｓ１０Ｂ＿１７ｂに関する説明は、シグナリングＳ１０Ａ＿１４～Ｓ１０Ａ＿１７ｂに関する説明を参照してもよく、単純にするために省略される。
【0328】
第３の例示的実施形態では、ＵＥの認証資格証明（例えば、認証方法、認証ベクトルなど）は、ＵＥの秘匿化された識別情報、例えばＳＵＣＩに基づいて、ＥＰＣ内の認証のエンティティから検索されてもよい。
【0329】
以下、第２の例示的実施形態による、ＡＡＡのエンティティ、ルーティングエンティティ、インターワーキングエンティティ、および５ＧＣ内の認証のエンティティによって実施される、ＵＥの非３ＧＰＰアクセス認証の方法について、図５Ｃ、図６Ｃ、図８Ｃ、および図９Ｂをそれぞれ参照して説明する。
【0330】
図５Ｃは、本開示の第３の例示的実施形態による、ＡＡＡのエンティティによって実施される例示的な方法５００Ｃを概略的に示している。ＡＡＡのエンティティは、３ＧＰＰ ＡＡＡサーバ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法５００Ｃを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0331】
ステップＳ５０１Ｃで、ＡＡＡのエンティティは、認証の要求メッセージを非３ＧＰＰアクセスエレメントから受信してもよい。
【0332】
非３ＧＰＰアクセスネットワークから受信した認証の要求メッセージは、認証されるべきＵＥの識別情報を含んでもよい。ＵＥの識別情報は、非３ＧＰＰアクセスネットワークとの通信にＵＥ識別情報プライバシーを使用すべきか否かに関するＵＥの判定結果に応じて決まる、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを含んでもよく、ＵＥから非３ＧＰＰアクセスネットワークへのアクセス認証の要求メッセージ、および／または非３ＧＰＰアクセスネットワークからＡＡＡのエンティティへの認証の要求メッセージによって伝達される、ＮＡＩに包含されてもよい。
【0333】
次に、ステップＳ５０３Ｃで、ＡＡＡのエンティティは、受信した認証の要求メッセージから、ＵＥの秘匿化された識別情報、例えばＳＵＣＩを検出してもよい。
【0334】
次に、ステップＳ５０５Ｃで、ＡＡＡのエンティティは、認証資格証明の第３の要求メッセージを、ＵＥと関連付けられたＥＰＣ内の認証のエンティティ、例えばＨＳＳに送信してもよい。認証資格証明の第３の要求メッセージは、検出したＵＥの秘匿化された識別情報、例えばＳＵＣＩを少なくとも含んでもよい。
【0335】
例示的実施形態では、ＡＡＡのエンティティは、認証資格証明の第３の要求メッセージを、ルーティングエンティティ、例えばＳＬＦ／ＤＲＡを介して、ＥＰＣ内の認証のエンティティに送信してもよい。この場合、ルーティングエンティティがＥＰＣ内の認証のエンティティを選択するが、これについては以下で詳細に説明する。
【0336】
あるいは、別個のルーティングエンティティが存在しない例示的実施形態では、ＡＡＡのエンティティは、ネットワークリポジトリのエンティティ（例えば、ＮＲＦ）内で、検出したＵＥの秘匿化された識別情報、例えばＳＵＣＩに基づいて、ＥＰＣ内の認証のエンティティを選択してもよい。
【0337】
ＥＰＣ内の認証のエンティティは、検出したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択されてもよい。
【0338】
ステップＳ５０５Ｃで、ＡＡＡのエンティティは、認証資格証明の第３の要求メッセージを、ＥＰＣ内の選択された認証のエンティティに送信してもよい。
認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしている、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて送信されてもよい。
認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしている、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて送信されてもよい。
【0339】
次に、ＡＡＡのエンティティは、認証資格証明の第３の応答メッセージをＥＰＣ内の認証のエンティティから受信してもよい。識別資格証明の第３の応答メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて受信されてもよい。
【0340】
認証資格証明の第３の応答メッセージは、次のものを含んでもよい。
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティ、例えばＵＤＭから、ＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、ならびに
ＵＥの秘匿化された識別情報、例えばＳＵＣＩから取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティ、例えばＵＤＭから、ＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、ならびに
ＵＥの秘匿化された識別情報、例えばＳＵＣＩから取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
【0341】
図６Ｃは、本開示の第３の例示的実施形態による、ルーティングエンティティによって実施される例示的な方法６００Ｃを概略的に示している。ルーティングエンティティは、ＳＬＦ／ＤＲＡ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法６００Ａを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0342】
また、ルーティングエンティティによって実施される方法６００Ｃは、ＡＡＡのエンティティによって実施される方法５００Ｃに少なくとも部分的に対応することが理解されるべきである。したがって、方法６００Ｃの一部の説明は、上述したような方法５００Ｃの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0343】
ステップＳ６０１Ｃで、ルーティングエンティティは、認証資格証明の第３の要求メッセージを、ＡＡＡのエンティティ、例えば３ＧＰＰ ＡＡＡサーバから受信してもよい。認証資格証明の第３の要求メッセージは、認証されるべきＵＥの検出した秘匿化された識別情報、例えばＳＵＣＩを少なくとも含んでもよい。
【0344】
次に、ステップＳ６０３Ｃで、ルーティングエンティティは、ネットワークリポジトリのエンティティ（例えば、ＮＲＦ）内で、検出したＵＥの秘匿化された識別情報、例えばＳＵＣＩに基づいて、ＥＰＣ内の認証のエンティティ（例えば、ＨＳＳ）を選択してもよい。
【0345】
ＥＰＣ内の認証のエンティティは、検出したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択されてもよい。
【0346】
次に、ステップＳ６０５Ｃで、ルーティングエンティティは、認証資格証明の第３の要求メッセージを、ＥＰＣ内の選択された認証のエンティティに転送してもよい。
【0347】
認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしている、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて受信され転送されてもよい。
【0348】
次に、ルーティングエンティティは、認証資格証明の第３の応答メッセージをＥＰＣ内の認証のエンティティから受信し、それをＡＡＡのエンティティに転送してもよい。
【0349】
認証資格証明の第３の応答メッセージは、次のものを含んでもよい。
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティ、例えばＵＤＭから、ＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、ならびに
ＵＥの秘匿化された識別情報、例えばＳＵＣＩから取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティ、例えばＵＤＭから、ＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、ならびに
ＵＥの秘匿化された識別情報、例えばＳＵＣＩから取得された、ＵＥの第１の識別情報、例えばＩＭＳＩ。
【0350】
識別資格証明の第３の応答メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて受信され転送されてもよい。
【0351】
ルーティングエンティティによって実施される方法６００Ｃを、本明細書では別個に説明しているが、別個のルーティングエンティティが存在しない場合にＡＡＡのエンティティによって実施されてもよいことを、理解することができる。
【0352】
図９Ｃは、本開示の第３の例示的実施形態による、ＥＰＣ内の認証のエンティティによって実施される例示的な方法９００Ｃを概略的に示している。ＥＰＣ内の認証のエンティティは、ＨＳＳ／ＡＵＣ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法９００Ｃを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0353】
また、ＥＰＣ内の認証のエンティティによって実施される方法９００Ｃは、ＡＡＡのエンティティによって実施される方法５Ｃに少なくとも部分的に対応することが理解されるべきである。したがって、方法９００Ｃの一部の説明は、方法５００Ｃの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0354】
上述したように、ルーティングエンティティまたはＡＡＡのエンティティは、ネットワークリポジトリのエンティティ（例えば、ＮＲＦ）内で、検出したＵＥの秘匿化された識別情報、例えばＳＵＣＩに含まれるルーティングインジケータに基づいて、ＥＰＣ内の認証のエンティティを選択してもよい。
【0355】
したがって、ルーティングエンティティまたはＡＡＡのエンティティが、ネットワークリポジトリのエンティティから、検出したＵＥの秘匿化された識別情報、例えばＳＵＣＩに含まれるルーティングインジケータに基づいて、ＥＰＣ内の認証のエンティティを選択することができるように、ＥＰＣ内の認証のエンティティは、ネットワークリポジトリのエンティティ内に、ＥＰＣ内の認証のエンティティがサポートしているルーティングインジケータを登録すべきである。
【0356】
ステップＳ９０１Ｃで、ＥＰＣ内の認証のエンティティは、認証資格証明の第３の要求メッセージを、ＡＡＡのエンティティ、例えば３ＧＰＰ ＡＡＡサーバから受信してもよい。認証資格証明の第３の要求メッセージは、認証されるべきＵＥの秘匿化された識別情報、例えばＳＵＣＩを少なくとも含んでもよい。
【0357】
認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報、例えばＳＵＣＩをサポートしている、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて受信されてもよい。
【0358】
次に、ＥＰＣ内の認証のエンティティは、認証資格証明の第６の要求メッセージを、ＵＥと関連付けられた５ＧＣ内の認証のエンティティ、例えばＵＤＭに送信してもよい。認証資格証明の第６の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿化された識別情報、例えばＳＵＣＩを少なくとも含んでもよい。
認証資格証明の第６の要求メッセージは、例えば、ＵＤＩＣＯＭ ＮＵ１参照ポイントを通じて送信されてもよい。
認証資格証明の第６の要求メッセージは、例えば、ＵＤＩＣＯＭ ＮＵ１参照ポイントを通じて送信されてもよい。
【0359】
したがって、ＥＰＣ内の認証のエンティティは、認証資格証明の第６の応答メッセージを、例えばＵＤＩＣＯＭ ＮＵ１参照ポイントを通じて、５ＧＣ内の認証のエンティティから受信してもよい。認証資格証明の第６の応答メッセージは、ＵＥの秘匿化された識別情報（例えば、ＳＵＣＩ）から取得されてもよい、ＵＥの第１の識別情報（例えば、ＩＭＳＩ）または第２の識別情報（例えば、ＳＵＰＩ）を少なくとも含んでもよい。
【0360】
例示的実施形態では、ＥＰＣ内の認証のエンティティは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第１の識別情報、例えばＩＭＳＩに少なくとも基づいて、ＵＥの認証方法を選択してもよく、ＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成してもよい。
【0361】
別の例示的実施形態では、ＥＰＣ内の認証のエンティティは、対応する認証資格証明を５ＧＣ内の認証のエンティティから検索してもよい。この場合、認証資格証明の第６の応答メッセージは、ＵＥの第１の識別情報（例えば、ＩＭＳＩ）または第２の識別情報（例えば、ＳＵＰＩ）に加えて、ＵＥの認証資格証明をさらに含んでもよい。認証資格証明は、５ＧＣ内の認証のエンティティによって選択されたＵＥの認証方法、および５ＧＣ内の認証のエンティティによって生成されたＵＥの認証ベクトルを含んでもよい。
【0362】
次に、ＥＰＣ内の認証のエンティティは、認証資格証明の第３の応答メッセージを、ＡＡＡのエンティティに送信してもよい。認証資格証明の第３の応答メッセージは、認証方法、認証ベクトル、およびＵＥの第２の識別情報、例えばＳＵＰＩから取得されてもよい、ＵＥの第１の識別情報、例えばＩＭＳＩを含んでもよい。
【0363】
識別資格証明の第３の応答メッセージは、ダイアメータベースのインターフェース、例えばＳＷｘ’インターフェースを通じて送信されてもよい。
【0364】
図８Ｃは、本開示の第３の例示的実施形態による、５ＧＣ内の認証のエンティティによって実施される例示的な方法８００Ｃを概略的に示している。５ＧＣ内の認証のエンティティは、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦ、または、クラウド上に実装されてもよい仮想化エンティティを含む、後述するような方法８００Ｃを実施するように設定されてもよい、他の任意のエンティティであってもよいことが理解されるべきである。
【0365】
また、５ＧＣ内の認証のエンティティによって実施される方法８００Ｃは、ＥＰＣ内の認証のエンティティによって実施される方法９００Ｃに少なくとも部分的に対応することが理解されるべきである。したがって、方法８００Ｃの一部の説明は、上述したような方法９００Ｃの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0366】
ステップＳ８０１Ｃで、５ＧＣ内の認証のエンティティは、認証資格証明の第６の要求メッセージを、ＥＰＣ内の認証のエンティティ、例えばＨＳＳから受信してもよい。認証資格証明の第６の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿化された識別情報、例えばＳＵＣＩ、および任意に、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報、例えばＡＮＩＤを少なくとも含んでもよい。
【0367】
認証資格証明の第６の要求メッセージは、例えば、ＵＤＩＣＯＭ ＮＵ１参照ポイントを通じて受信されてもよい。
【0368】
次に、ステップＳ８０３Ｃで、５ＧＣ内の認証のエンティティは、ＵＥの第１の識別情報（例えば、ＩＭＳＩ）または第２の識別情報（例えば、ＳＵＰＩ）を秘匿化された識別情報（例えば、ＳＵＣＩ）から取得してもよい。
【0369】
次に、ステップＳ８０５Ｃで、５ＧＣ内の認証のエンティティは、認証資格証明の第６の応答メッセージを、例えばＵＤＩＣＯＭ ＮＵ１参照ポイントを通じて、ＥＰＣ内の認証のエンティティに送信してもよい。認証資格証明の第６の応答メッセージは、取得したＵＥの第１の識別情報（例えば、ＩＭＳＩ）または第２の識別情報（例えば、ＳＵＰＩ）を少なくとも含んでもよい。
【0370】
例示的実施形態では、５ＧＣ内の認証のエンティティは、ＵＥの第２の識別情報（例えば、ＳＵＰＩ）を、ＵＥの秘匿化された識別情報（例えば、ＳＵＣＩ）から非秘匿化してもよい。任意に、５ＧＣ内の認証のエンティティは、ＵＥの第２の識別情報（例えば、ＳＵＰＩ）をＵＥの第１の識別情報（例えば、ＩＭＳＩ）に変換してもよい。
【0371】
例示的実施形態では、５ＧＣ内の認証のエンティティは、ＵＥの認証方法、認証ベクトルなどの認証資格証明を取得してもよい。特に、５ＧＣ内の認証のエンティティは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第２の識別情報（例えば、ＳＵＰＩ）に少なくとも基づいて、ＵＥの認証方法を選択してもよく、ＵＥの第２の識別情報（例えば、ＳＵＰＩ）に少なくとも基づいて、ＵＥの認証ベクトルを生成してもよい。
【0372】
この場合、５ＧＣ内の認証のエンティティは、認証資格証明およびＵＥの識別情報（例えば、ＩＭＳＩ）をＥＰＣ内の認証のエンティティに提供してもよい。したがって、ＥＰＣ内の認証のエンティティに送信された認証資格証明の第６の応答メッセージは、ＵＥの認証資格証明およびＵＥの識別情報（例えば、ＩＭＳＩ）を含んでもよい。
【0373】
例示的実施形態では、５ＧＣ内の認証のエンティティは、認証資格証明の第６の応答メッセージ内のＵＥの第１または第２の識別情報のみを、ＥＰＣ内の認証のエンティティに送信してもよい。また、対応する認証資格証明はＥＰＣ内の認証のエンティティによって提供されてもよく、これは方法９００Ｃにおいて上記で既に説明している。
【0374】
以下、本開示の第３の例示的実施形態によるＵＥの非３ＧＰＰアクセス認証について、図３、図４、図５Ｃ、図６Ｃ、図８Ｃ、および図９Ｂの方法が適用されてもよい、図１０Ｃに示されるような例示的なシグナリングシーケンス図を参照して説明する。図１０Ｃに示されるような例示的なシグナリングシーケンス図の一部の説明は、上述したような方法３００、４００、５００Ｃ、６００Ｃ、８００Ｃ、および９００Ｃの説明を参照してもよく、したがって単純にするためにここでは省略される。
【0375】
図１０Ａおよび図１０Ｂの例示的なシグナリングシーケンス図と同様に、図１０Ｃの例示的なシグナリングシーケンス図に関する以下の説明では、ＷＬＡＮ ＡＰは上述したような非３ＧＰＰアクセスエレメントの一例として示され、３ＧＰＰ ＡＡＡサーバはＡＡＡのエンティティの一例として示され、ＳＬＦ／ＤＲＡ（図示せず）はルーティングエンティティの一例として示され、ＡＡＡ－ＩＷＦ／ＮＳＳＡＡＦはインターワーキングエンティティの一例として示され、ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは５ＧＣ内の認証のエンティティの一例として示され、ＨＳＳ／ＡＵＣはＥＰＣ内の認証のエンティティの一例として示される。
【0376】
上記例示的なエンティティは、ここでは例示のためにのみ使用され、何ら限定を伴わないことが理解されるべきである。ここで言及されるもの以外のそれぞれのエンティティまたはそのあらゆる組合せは、方法３００、５００Ｃ、６００Ｃ、８００Ｃ、および９００Ｃをそれぞれ実現することができる限り、協働してＵＥの非３ＧＰＰアクセス認証を実施してもよい。
【0377】
以下の説明は、方法３００、４００、５００Ｃ、６００Ｃ、８００Ｃ、および９００Ｃに関連するシグナリングに主に焦点を当てており、本開示の原理が不明瞭になることを回避するため、他の何らかのシグナリングは詳細に説明されないことに留意されたい。図１０Ｃでは、方法３００、４００、５００Ｃ、６００Ｃ、８００Ｃ、および９００Ｃに関連するシグナリングに対する修正は、太文字イタリックで示され、例えば、シグナリングＳ１０Ｃ＿０ｂ、Ｓ１０Ｃ＿５～Ｓ１０Ｃ＿８が関連する。
【0378】
図１０Ｃの例示的なシグナリングシーケンス図では、図１０ＣのシグナリングＳ１０Ｃ＿０ａ～Ｓ１０Ｃ＿５は、図１０ＢのシグナリングＳ１０Ｂ＿０ａ～Ｓ１０Ｂ＿５と同一である。したがって、これらのシグナリングＳ１０Ｃ＿０ａ～Ｓ１０Ｃ＿５に関する詳細な説明は、シグナリングＳ１０Ｂ＿０ａ～Ｓ１０Ｂ＿５に関する説明を参照してもよく、単純にするためにここでは省略される。
【0379】
Ｓ１０Ｃ＿６で、３ＧＰＰ ＡＡＡサーバは、Ｓ１０Ｃ＿４から受信され、ＳＷｘ’を通じて新しいダイアメータベースのコマンドを介してＳ１０Ｃ＿５で検出された、ＳＵＣＩを含むＡＶ要求メッセージを送信してもよい。ＡＶ要求メッセージは、任意に、Ｓ１０Ｃ＿４で受信したＡＮＩＤを含んでもよい。
【0380】
ＡＶ要求メッセージは、（更新された）ＳＷｘ’を介してＨＳＳ／ＡＵＣにルーティングされてもよい。
【0381】
ＵＥのホームネットワーク内に複数のＨＳＳ／ＡＵＣインスタンスが存在する状況で、任意のＳＬＦ／ＤＲＡ（図示せず）は、ＵＥが規定された、即ちＵＥと関連付けられたＨＳＳに、ＳＷｘ’要求をルーティングするのを支援してもよい。
【0382】
ＳＬＦ／ＤＲＡは、例えば、ＳＵＣＩに含まれるルーティングインジケータに基づいて、ＮＲＦからＨＳＳを発見し選択してもよい。この目的のため、ＨＳＳは、それがサポートしているルーティングインジケータをＮＲＦに前もって登録する必要がある。
【0383】
Ｓ１０Ｃ＿７で、ＨＳＳは、ＵＤＩＣＯＭ ＮＵ１参照ポイントの新しいサービスオペレーションを、ＳＵＣＩ、要求ノードが３ＧＰＰ ＡＡＡサーバであることの指示、および任意にＡＮＩＤと共に使用して、認証資格証明およびＩＭＳＩをＵＤＭ／ＡＲＰＦ／ＳＩＤＦから要求してもよい。
【0384】
ＵＤＭ／ＡＲＰＦ／ＳＩＤＦは、ＳＵＰＩをＳＵＣＩから非秘匿化してもよく、ＥＡＰ－ＡＫＡ’のＡＫＡ ＡＶを生成し、ＨＳＳに返送する。
【0385】
Ｓ１０Ｃ＿８で、ＨＳＳは、ダイアメータＳＷｘ／ＳＷｘ’を通じてＡＶ応答メッセージを３ＧＰＰ ＡＡＡサーバに送信してもよい。このフローはＳ１０Ｃ＿１４に続く。
【0386】
図１０ＣのシグナリングＳ１０Ｃ＿１４～Ｓ１０Ｃ＿１７ｂは、図１０ＡのシグナリングＳ１０Ａ＿１４～Ｓ１０Ａ＿１７ｂと同一である。したがって、これらのシグナリングＳ１０Ｃ＿１４～Ｓ１０Ｃ＿１７ｂに関する説明は、シグナリングＳ１０Ａ＿１４～Ｓ１０Ａ＿１７ｂに関する説明を参照してもよく、単純にするために省略される。
【0387】
以下、本開示の第１から第３の例示的実施形態のいずれかによる非３ＧＰＰアクセスエレメントの例示的な構造について、図１１を参照して説明する。図１１は、本開示の第１から第３の例示的実施形態のいずれかによる、非３ＧＰＰアクセスエレメント１１００の例示的な構造ブロック図を概略的に示している。図１１の非３ＧＰＰアクセスエレメント１１００は、図３を参照する方法３００を実施してもよい。したがって、非３ＧＰＰアクセスエレメント１１００に関する一部の詳細な説明は、図１の方法３００および図１０Ａ～図１０Ｃのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0388】
図１１に示されるように、非３ＧＰＰアクセスエレメント１１００は少なくとも送信ユニット１１０１を含んでもよい。
【0389】
送信ユニット１１０１は、各ネットワークを介して非３ＧＰＰアクセスエレメントがＵＥ識別情報プライバシーに対するサポートを少なくとも有してもよい、ネットワークのリストを送信するように設定されてもよい。
【0390】
例示的実施形態では、非３ＧＰＰアクセスエレメントは、ネットワークのリスト内の各ネットワークを介して、アクセス認証のためのＡＡＡのエンティティとのコネクティビティに対するサポートをさらに有してもよい。
【0391】
例示的実施形態では、非３ＧＰＰアクセスエレメント１１００は、ＵＥから、ＵＥの識別情報を含むアクセス認証の要求メッセージを受信するように設定されてもよい、受信ユニット（図示せず）を含んでもよい。次に、送信ユニット１１０１は、ＡＡＡのエンティティに、ＵＥの識別情報を含む認証の要求メッセージを送信するように設定されてもよい。
【0392】
例示的実施形態では、ＵＥの識別情報は、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含んでもよい。
【0393】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0394】
例示的実施形態では、認証の要求メッセージはさらに、非３ＧＰＰアクセスネットワークのアクセスネットワーク識別情報を含んでもよい。
【0395】
例示的実施形態では、ネットワークのリストはＰＬＭＮのリストを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0396】
以下、本開示の第１から第３の例示的実施形態のいずれかによる非３ＧＰＰアクセスエレメント１２００の別の例示的な構造について、図１２を参照して説明する。図１２は、本開示の第１から第３の例示的実施形態のいずれかによる、非３ＧＰＰアクセスエレメント１２００の例示的な構造ブロック図を概略的に示している。図１２の非３ＧＰＰアクセスエレメント１２００は、図３を参照して上述したような方法３００を実施してもよい。したがって、非３ＧＰＰアクセスエレメント１２００に関する一部の詳細な説明は、図３の方法３００および図１０Ａ～図１０Ｃのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0397】
図１２に示されるように、非３ＧＰＰアクセスエレメント１２００は、少なくとも１つのプロセッサ１２０１と少なくとも１つのメモリ１２０３とを含む。少なくとも１つのプロセッサ１２０１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ１２０３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ１２０３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0398】
少なくとも１つのメモリ１２０３は、少なくとも１つのプロセッサ１２０１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ１２０３からロードされ、少なくとも１つのプロセッサ１２０１上で実行されると、非３ＧＰＰアクセスエレメント１２００に、例えば、図３に関連して上述したような手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0399】
以下、本開示の第１から第３の例示的実施形態のいずれかによるＵＥの例示的な構造について、図１３を参照して説明する。図１３は、本開示の第１から第３の例示的実施形態のいずれかによる、ＵＥ １３００の例示的な構造ブロック図を概略的に示している。図１３のＵＥ １３００は、図４を参照して上述したような方法４００を実施してもよい。したがって、ＵＥ １３００に関する一部の詳細な説明は、図４の方法４００および図１０Ａ～図１０Ｃのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0400】
図１３に示されるように、ＵＥ １３００は少なくとも判定ユニット１３０１と送信ユニット１３０３とを含んでもよい。
【0401】
判定ユニット１３０１は、ＵＥ識別情報プライバシーをＵＥのための非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かを判定するように設定されてもよい。送信ユニット１３０３は、判定の結果に応じて、非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに、ＵＥの識別情報を含んでもよいアクセス認証の要求メッセージを送信するように設定されてもよい。
【0402】
例示的実施形態では、次のうち少なくとも１つに基づいて、ＵＥ識別情報プライバシーを、ＵＥのための非３ＧＰＰアクセスネットワークとの通信に使用すべきか否かが判定される。
ＵＥの設定、
非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに関する情報、または、
ＵＥのホームネットワークに関する情報。
ＵＥの設定、
非３ＧＰＰアクセスネットワーク内の非３ＧＰＰアクセスエレメントに関する情報、または、
ＵＥのホームネットワークに関する情報。
【0403】
例示的実施形態では、ＵＥ １３００はさらに、ＵＥの設定を受信またはあらかじめ設定するように設定されてもよい、設定ユニット（図示せず）を含んでもよい。ＵＥの設定は、ＵＥがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す情報を含んでもよい。
【0404】
例示的実施形態では、方法はさらに、非３ＧＰＰアクセスエレメントから、非３ＧＰＰアクセスエレメントがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、非３ＧＰＰアクセスエレメントに関する情報を受信するように設定されてもよい、受信ユニット（図示せず）を含んでもよく、非３ＧＰＰアクセスエレメントに関する情報は、各ネットワークを介して非３ＧＰＰアクセスエレメントがＵＥ識別情報プライバシーに対するサポートを少なくとも有してもよい、ネットワークのリストを含んでもよい。
【0405】
例示的実施形態では、非３ＧＰＰアクセスエレメントは、ネットワークのリスト内の各ネットワークを介して、アクセス認証のためのＡＡＡのエンティティとのコネクティビティに対するサポートをさらに有してもよい。
【0406】
例示的実施形態では、受信ユニットはさらに、ホームネットワークから、ホームネットワークがＵＥ識別情報プライバシーに対するサポートを有するか否かを示す、ホームネットワークに関する情報を受信するように設定されてもよい。
【0407】
例示的実施形態では、ホームネットワークがＵＥ識別情報プライバシーに対するサポートを有し得るか否かを示す、ホームネットワークに関する情報は、ＵＰＵ手順またはＳｏＲ手順で伝達されてもよい。
【0408】
例示的実施形態では、ＵＥ識別情報プライバシーに対するサポートは、非３ＧＰＰアクセス認証のためのＵＥ識別情報プライバシーに対するサポートを含んでもよい。
【0409】
例示的実施形態では、ＵＥ識別情報プライバシーを使用すべきであると判定された場合は、アクセス認証の要求メッセージはＵＥの秘匿化された識別情報を含んでもよく、ＵＥ識別情報プライバシーを使用すべきでないと判定された場合は、アクセス認証の要求メッセージは、ＵＥの第１の識別情報を使用すべきであることを含んでもよい。
【0410】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
例示的実施形態では、非３ＧＰＰアクセスネットワークとの通信は、ＵＥのための非３ＧＰＰアクセスネットワークからのＮＳＷＯを含んでもよい。
例示的実施形態では、非３ＧＰＰアクセスネットワークとの通信は、ＵＥのための非３ＧＰＰアクセスネットワークからのＮＳＷＯを含んでもよい。
【0411】
例示的実施形態では、ネットワークのリストはＰＬＭＮのリストを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0412】
以下、本開示の別の例示的実施形態によるＵＥの別の例示的な構造について、図１４を参照して説明する。図１４は、本開示の例示的実施形態による、ＵＥ １４００の例示的な構造ブロック図を概略的に示している。図１４のＵＥ １４００は、図４を参照して上述したような方法４００を実施してもよい。したがって、ＵＥ １４００に関する一部の詳細な説明は、図４の方法４００および図１０Ａ～図１０Ｃのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0413】
図１４に示されるように、ＵＥ １４００は、少なくとも１つのプロセッサ１４０１と少なくとも１つのメモリ１４０３とを含む。少なくとも１つのプロセッサ１４０１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ１４０３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ１４０３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0414】
少なくとも１つのメモリ１４０３は、少なくとも１つのプロセッサ１４０１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ１４０３からロードされ、少なくとも１つのプロセッサ１４０１上で実行されると、ＵＥ １４００に、例えば、図４に関連して上述したような手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0415】
以下、本開示の第１から第３の例示的実施形態のいずれかによるＡＡＡのエンティティの例示的な構造について、図１５を参照して説明する。図１５は、本開示の第１から第３の例示的実施形態のいずれかによる、ＡＡＡのエンティティ１５００の例示的な構造ブロック図を概略的に示している。図１５のＡＡＡのエンティティ１５００は、図５Ａを参照して上述したような第１の例示的実施形態による方法５００Ａ、図５Ｂを参照して上述したような第２の例示的実施形態による方法５００Ｂ、および図５Ｃを参照して上述したような第３の例示的実施形態による方法５００Ｃそれぞれを実施してもよい。したがって、ＡＡＡのエンティティ１５００に関する一部の詳細な説明は、図５Ａ～図５Ｃそれぞれにおけるそれぞれの方法５００Ａ～５００Ｃ、および図１０Ａ～図１０Ｃのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0416】
図１５に示されるように、ＡＡＡのエンティティ１５００は少なくとも、受信ユニット１５０１と、検出ユニット１５０３と、送信ユニット１５０５とを含んでもよい。
【0417】
図５Ａおよび図１０Ａを参照して説明してきた第１の例示的実施形態では、受信ユニット１５０１は、非３ＧＰＰアクセスエレメントから、認証されるべきＵＥの識別情報を含む認証の要求メッセージを受信するように設定されてもよく、ＵＥの識別情報は、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含んでもよい。検出ユニット１５０３は、受信した認証の要求メッセージからＵＥの識別情報を検出するように設定されてもよい。送信ユニット１５０５は、インターワーキングエンティティに、検出したＵＥの識別情報を少なくとも含んでもよい、認証資格証明の第１の要求メッセージを送信するように設定されてもよい。
【0418】
例示的実施形態では、認証資格証明の第１の要求メッセージは、ルーティングエンティティを介してインターワーキングエンティティに送信されてもよい。
【0419】
例示的実施形態では、受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの秘匿化された識別情報を含み得る場合、ＵＥの秘匿化された識別情報が検出されてもよく、認証資格証明の第１の要求メッセージは、検出したＵＥの秘匿化された識別情報を含んでもよく、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて、インターワーキングエンティティに送信されてもよい。
【0420】
例示的実施形態では、受信した認証の要求メッセージにおけるＵＥの識別情報が、ＵＥの第１の識別情報またはヌルスキームで保護されているＵＥの秘匿化された識別情報を含み得る場合、ＵＥの第１の識別情報が検出されてもよく、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報を含んでもよく、ＵＥの第１の識別情報をサポートしているダイアメータベースのインターフェースを通じて、インターワーキングエンティティに送信されてもよい。
【0421】
例示的実施形態では、受信ユニット１５０１はさらに、インターワーキングエンティティから、認証資格証明の第１の応答メッセージを受信するように設定されてもよく、メッセージは、ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証方法と、５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証ベクトルと、検出したＵＥの識別情報から取得したＵＥの第１の識別情報と、を含んでもよい。
【0422】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0423】
例示的実施形態では、認証の要求メッセージはさらに、非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよく、認証資格証明の第１の要求メッセージはさらに、非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0424】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよく、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ネットワークリポジトリのエンティティはＮＲＦを含んでもよい。
【0425】
図５Ｂおよび図１０Ｂを参照して説明してきた第２の例示的実施形態では、受信ユニット１５０１は、非３ＧＰＰアクセスエレメントから、認証されるべきＵＥの秘匿化された識別情報を含む認証の要求メッセージを受信するように設定されてもよい。検出ユニット１５０３は、受信した認証の要求メッセージからＵＥの秘匿化された識別情報を検出するように設定されてもよい。送信ユニット１５０５は、インターワーキングエンティティに、検出したＵＥの秘匿化された識別情報を含む識別情報要求メッセージを送信するように設定されてもよい。
【0426】
例示的実施形態では、識別情報要求メッセージは、ルーティングエンティティを介してインターワーキングエンティティに送信されてもよい。
【0427】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよい。
【0428】
例示的実施形態では、受信ユニット１５０１はさらに、インターワーキングエンティティから、ＵＥの第１の識別情報を含む識別情報応答メッセージを受信するように設定されてもよく、メッセージは、インターワーキングエンティティによってＵＥの第２の識別情報から変換され、次いでＵＥと関連付けられた５ＧＣ内の認証のエンティティによって、ＵＥの秘匿化された識別情報から非秘匿化される。また、送信ユニット１５０５はさらに、識別情報応答メッセージをＡＡＡのエンティティに転送するように設定されてもよい。
【0429】
例示的実施形態では、識別情報要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて送信されてもよく、識別情報応答メッセージは、ダイアメータベースのインターフェースを通じて受信されてもよい。
【0430】
例示的実施形態では、送信ユニット１５０５はさらに、ＵＥと関連付けられたＥＰＣ内の認証のエンティティに、受信したＵＥの第１の識別情報を少なくとも含んでもよい、認証資格証明の第２の要求メッセージを送信するように設定されてもよい。また、受信ユニット１５０１はさらに、ＥＰＣ内の認証のエンティティから、認証資格証明の第２の応答メッセージを受信するように設定されてもよく、メッセージは、ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法と、ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトルと、を含んでもよい。
【0431】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0432】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよく、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ネットワークリポジトリのエンティティはＮＲＦを含んでもよい。
【0433】
図５Ｃおよび図１０Ｃを参照して説明してきた第３の例示的実施形態では、受信ユニット１５０１は、非３ＧＰＰアクセスエレメントから、認証されるべきＵＥの秘匿化された識別情報を含む認証の要求メッセージを受信するように設定されてもよい。検出ユニット１５０３は、受信した認証の要求メッセージからＵＥの秘匿化された識別情報を検出するように設定されてもよい。送信ユニット１５０５は、ＵＥと関連付けられたＥＰＣ内の認証のエンティティに、検出したＵＥの秘匿化された識別情報を少なくとも含んでもよい、認証資格証明の第３の要求メッセージを送信するように設定されてもよい。
【0434】
例示的実施形態では、ＡＡＡのエンティティ１５００はさらに、検出したＵＥの秘匿化された識別情報に基づいて、ネットワークリポジトリのエンティティ内で、ＥＰＣ内の認証のエンティティを選択するように設定されてもよい、選択ユニット（図示せず）を含んでもよい。送信ユニット１５０５はさらに、認証資格証明の第３の要求メッセージを、ＥＰＣ内の選択された認証のエンティティに送信するように設定されてもよい。
【0435】
例示的実施形態では、ＥＰＣ内の認証のエンティティは、検出したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択されてもよい。
【0436】
例示的実施形態では、認証資格証明の第３の要求メッセージは、ルーティングエンティティを介してインターワーキングエンティティに送信されてもよい。
【0437】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよい。
【0438】
例示的実施形態では、受信ユニット１５０１はさらに、ＥＰＣ内の認証のエンティティから、認証資格証明の第３の応答メッセージを受信するように設定されてもよく、メッセージは、ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法と、ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトルと、ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報と、を含んでもよい。
【0439】
例示的実施形態では、認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて送信されてもよく、認証資格証明の第３の応答メッセージは、ダイアメータベースのインターフェースを通じて受信されてもよい。
【0440】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0441】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよく、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ネットワークリポジトリのエンティティはＮＲＦを含んでもよい。
【0442】
以下、本開示の第１から第３の例示的実施形態のいずれかによるＡＡＡのエンティティの別の例示的な構造について、図１６を参照して説明する。図１６は、本開示の第１から第３の例示的実施形態のいずれかによる、ＡＡＡのエンティティ１６００の例示的な構造ブロック図を概略的に示している。図１６のＡＡＡのエンティティ１６００は、図５Ａを参照して上述したような第１の例示的実施形態による方法５００Ａ、図５Ｂを参照して上述したような第２の例示的実施形態による方法５００Ｂ、および図５Ｃを参照して上述したような第３の例示的実施形態による方法５００Ｃそれぞれを実施してもよい。したがって、ＡＡＡのエンティティ１６００に関する一部の詳細な説明は、図５Ａ～図５Ｃそれぞれにおけるそれぞれの方法５００Ａ～５００Ｃ、および図１０Ａ～図１０Ｃのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0443】
図１６に示されるように、ＡＡＡのエンティティ１６００は、少なくとも１つのプロセッサ１６０１と少なくとも１つのメモリ１６０３とを含む。少なくとも１つのプロセッサ１６０１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ１６０３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ１６０３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0444】
少なくとも１つのメモリ１６０３は、少なくとも１つのプロセッサ１６０１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ１６０３からロードされ、少なくとも１つのプロセッサ１６０１上で実行されると、ＡＡＡのエンティティ１６００に、例えば、図５Ａ～図５Ｃに関連して上述したようなそれぞれの手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0445】
以下、本開示の第１から第２の例示的実施形態のいずれかによるルーティングエンティティの例示的な構造について、図１７Ａを参照して説明する。図１７Ａは、本開示の第１から第２の例示的実施形態のいずれかによる、ルーティングエンティティ１７００の例示的な構造ブロック図を概略的に示している。図１７Ａのルーティングエンティティ１７００は、図６Ａを参照して上述したような第１の例示的実施形態による方法６００Ａ、および図６Ｂを参照して上述したような第２の例示的実施形態による方法６００Ｂそれぞれを実施してもよい。したがって、ルーティングエンティティ１７００に関する一部の詳細な説明は、図６Ａおよび図６Ｂそれぞれにおけるそれぞれの方法６００Ａおよび６００Ｂ、ならびに図１０Ａおよび図１０Ｂのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0446】
図１７Ａに示されるように、ルーティングエンティティ１７００は少なくとも、受信ユニット１７０１と送信ユニット１７０３とを含んでもよい。
【0447】
図６Ａおよび図１０Ａを参照して説明してきた第１の例示的実施形態では、受信ユニット１７０１は、ＡＡＡのエンティティから、認証されるべきＵＥの識別情報を少なくとも含んでもよい認証資格証明の第１の要求メッセージを受信するように設定されてもよく、ＵＥの識別情報は、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含んでもよい。送信ユニット１７０３は、認証資格証明の第１の要求メッセージをインターワーキングエンティティに転送するように設定されてもよい。
【0448】
例示的実施形態では、ＵＥの識別情報がＵＥの秘匿化された識別情報を含み得る場合、認証資格証明の第１の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送されてもよい。
【0449】
例示的実施形態では、ＵＥの識別情報がＵＥの第１の識別情報を含み得る場合、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送されてもよい。
【0450】
例示的実施形態では、受信ユニット１７０１はさらに、インターワーキングエンティティから、認証資格証明の第１の応答メッセージを受信するように設定されてもよく、メッセージは、ＵＥと関連付けられた５ＧＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証方法と、５ＧＣ内の認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の認証のエンティティによって要求された、認証ベクトルと、ＵＥの識別情報から取得したＵＥの第１の識別情報と、を含んでもよい。送信ユニット１７０３はさらに、認証資格証明の第１の応答メッセージをＡＡＡのエンティティに転送するように設定されてもよい。
【0451】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0452】
例示的実施形態では、認証資格証明の第１の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0453】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよく、ネットワークリポジトリのエンティティはＮＲＦを含んでもよい。
【0454】
図６Ｂおよび図１０Ｂを参照して説明してきた第２の例示的実施形態では、受信ユニット１７０１は、ＡＡＡのエンティティから、認証されるべきＵＥの秘匿化された識別情報を含む識別情報要求メッセージを受信するように設定されてもよい。送信ユニット１７０３は、識別情報要求メッセージをインターワーキングエンティティに転送するように設定されてもよい。
【0455】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよい。
【0456】
例示的実施形態では、受信ユニット１７０１はさらに、インターワーキングエンティティから、ＵＥの第１の識別情報を含む識別情報応答メッセージを受信するように設定されてもよく、メッセージは、インターワーキングエンティティによってＵＥの第２の識別情報から変換されてもよく、次いでＵＥと関連付けられた５ＧＣ内の認証のエンティティによって、ＵＥの秘匿化された識別情報から非秘匿化されてもよい。
【0457】
例示的実施形態では、識別情報要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送されてもよく、ＵＥの識別情報応答メッセージは、ダイアメータベースのインターフェースを通じて受信され転送されてもよい。
【0458】
例示的実施形態では、受信ユニット１７０１はさらに、ＡＡＡのエンティティから、受信したＵＥの第１の識別情報を少なくとも含んでもよい、ＵＥの認証資格証明の第２の要求メッセージを受信するように設定されてもよい。送信ユニット１７０３はさらに、ＵＥと関連付けられたＥＰＣ内の認証のエンティティに、受信した認証資格証明の第２の要求メッセージを転送するように設定されてもよい。
【0459】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0460】
例示的実施形態では、受信ユニット１７０１はさらに、ＥＰＣ内の認証のエンティティから、認証資格証明の第２の応答メッセージを受信するように設定されてもよく、メッセージは、ＥＰＣ内の認証のエンティティによって選択された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法と、ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトルと、を含んでもよい。送信ユニット１７０３はさらに、ＡＡＡのエンティティに、受信した認証資格証明の第２の応答メッセージを転送するように設定されてもよい。
【0461】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよく、ネットワークリポジトリのエンティティはＮＲＦを含んでもよい。
【0462】
以下、本開示の第３の例示的実施形態によるルーティングエンティティの例示的な構造について、図１７Ｂを参照して説明する。図１７Ｂは、本開示の第３の例示的実施形態による、ルーティングエンティティ１７００’の例示的な構造ブロック図を概略的に示している。図１７Ｂのルーティングエンティティ１７００’は、図６Ｃを参照して上述したような第３の例示的実施形態による方法６００Ｃを実施してもよい。したがって、ルーティングエンティティ１７００’に関する一部の詳細な説明は、図６Ｃの方法６００Ｃおよび図１０Ｃのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0463】
図１７Ｂに示されるように、ルーティングエンティティ１７００’は少なくとも、受信ユニット１７０１’と、選択ユニット１７０２’と、送信ユニット１７０３’とを含んでもよい。
【0464】
図６Ｃおよび図１０Ｃを参照して説明してきた第３の例示的実施形態では、受信ユニット１７０１’は、ＡＡＡのエンティティから、認証されるべきＵＥの秘匿化された識別情報を少なくとも含んでもよい、認証資格証明の第３の要求メッセージを受信するように設定されてもよい。選択ユニット１７０２’は、ネットワークリポジトリのエンティティ内で、受信したＵＥの秘匿化された識別情報に基づいて、ＥＰＣ内の認証のエンティティを選択するように設定されてもよい。送信ユニット１７０３’は、認証資格証明の第３の要求メッセージを、ＥＰＣ内の選択された認証のエンティティに転送するように設定されてもよい。
【0465】
例示的実施形態では、ＥＰＣ内の認証のエンティティは、ＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択されてもよい。
【0466】
例示的実施形態では、受信ユニット１７０１’はさらに、ＥＰＣ内の認証のエンティティから、認証資格証明の第３の応答メッセージを受信するように設定されてもよく、メッセージは、ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法と、ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトルと、ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報と、を含んでもよい。送信ユニット１７０３’はさらに、ＡＡＡのエンティティに、受信した認証資格証明の第２の応答メッセージを転送するように設定されてもよい。
【0467】
例示的実施形態では、認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送されてもよく、認証資格証明の第３の応答メッセージは、ダイアメータベースのインターフェースを通じて受信され転送されてもよい。
【0468】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0469】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよく、ネットワークリポジトリのエンティティはＮＲＦを含んでもよい。
【0470】
以下、本開示の第１から第３の例示的実施形態のいずれかによるルーティングエンティティの別の例示的な構造について、図１８を参照して説明する。図１８は、本開示の第１から第３の例示的実施形態のいずれかによる、ルーティングエンティティ１８００の例示的な構造ブロック図を概略的に示している。図１８のルーティングエンティティ１８００は、図６Ａを参照して上述したような第１の例示的実施形態による方法６００Ａ、図６Ｂを参照して上述したような第２の例示的実施形態による方法６００Ｂ、および図６Ｃを参照して上述したような第３の例示的実施形態による方法６００Ｃそれぞれを実施してもよい。したがって、ルーティングエンティティ１８００に関する一部の詳細な説明は、図６Ａ～図６Ｃそれぞれにおけるそれぞれの方法６００Ａ～６００Ｃ、および図１０Ａ～図１０Ｃのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0471】
図１８に示されるように、ルーティングエンティティ１８００は、少なくとも１つのプロセッサ１８０１と少なくとも１つのメモリ１８０３とを含む。少なくとも１つのプロセッサ１８０１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ１８０３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ１８０３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0472】
少なくとも１つのメモリ１８０３は、少なくとも１つのプロセッサ１８０１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ１８０３からロードされ、少なくとも１つのプロセッサ１８０１上で実行されると、ルーティングエンティティ１８００に、例えば、図６Ａ～図６Ｃに関連して上述したようなそれぞれの手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0473】
以下、本開示の第１から第２の例示的実施形態のいずれかによるインターワーキングエンティティの例示的な構造について、図１９を参照して説明する。図１９は、本開示の第１から第２の例示的実施形態のいずれかによる、インターワーキングエンティティ１９００の例示的な構造ブロック図を概略的に示している。図１９のインターワーキングエンティティ１９００は、図７Ａを参照して上述したような第１の例示的実施形態による方法７００Ａ、および図７Ｂを参照して上述したような第２の例示的実施形態による方法７００Ｂそれぞれを実施してもよい。したがって、ルーティングエンティティ１７００に関する一部の詳細な説明は、図７Ａおよび図７Ｂそれぞれにおけるそれぞれの方法７００Ａおよび７００Ｂ、ならびに図１０Ａおよび図１０Ｂのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0474】
図１９に示されるように、インターワーキングエンティティ１９００は少なくとも、受信ユニット１９０１と、選択ユニット１９０３と、送信ユニット１９０５とを含んでもよい。
【0475】
図７Ａおよび図１０Ａを参照して説明してきた第１の例示的実施形態では、受信ユニット１９０１は、ＡＡＡのエンティティから、認証されるべきＵＥの識別情報を少なくとも含んでもよい認証資格証明の第１の要求メッセージを受信するように設定されてもよく、受信したＵＥの識別情報は、ＵＥの秘匿化された識別情報またはＵＥの第１の識別情報を含んでもよい。選択ユニット１９０３は、受信したＵＥの識別情報に基づいて、ＵＥと関連付けられた５ＧＣ内の認証のエンティティを選択するように設定されてもよい。送信ユニット１９０５は、５ＧＣ内の選択された認証のエンティティに、認証資格証明の第４の要求メッセージを送信するように設定されてもよい。
【0476】
例示的実施形態では、認証資格証明の第１の要求メッセージは、ルーティングエンティティを介してＡＡＡのエンティティから受信されてもよい。
【0477】
例示的実施形態では、受信ユニット１９０１はさらに、５ＧＣ内の選択された認証のエンティティから、認証資格証明の第４の応答メッセージを受信するように設定されてもよく、認証資格証明の第４の応答メッセージは、５ＧＣ内の選択された認証のエンティティによって選択された、またはＵＥと関連付けられたＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証方法と、５ＧＣ内の選択された認証のエンティティによって生成された、またはＥＰＣ内の認証のエンティティから５ＧＣ内の選択された認証のエンティティによって要求された、認証ベクトルと、を少なくとも含んでもよい。
【0478】
例示的実施形態では、受信したＵＥの識別情報がＵＥの秘匿化された識別情報を含む場合、認証資格証明の第１の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信されてもよく、５ＧＣ内の認証のエンティティは、受信したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて選択されてもよく、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿された識別情報を少なくとも含んでもよく、認証資格証明の第４の応答メッセージはさらに、ＵＥの秘匿化された識別情報から５ＧＣ内の認証のエンティティによって非秘匿化された、ＵＥの第２の識別情報を含んでもよい。
【0479】
例示的実施形態では、受信したＵＥの識別情報がＵＥの第１の識別情報を含む場合、認証資格証明の第１の要求メッセージは、ＵＥの第１の識別情報をサポートしているダイアメータベースのインターフェースを通じて受信されてもよく、５ＧＣ内の認証のエンティティは、ＵＥの第１の識別情報に基づいて選択されてもよく、認証資格証明の第４の要求メッセージは、要求ノードがＡＡＡのエンティティであることの指示、およびインターワーキングエンティティによってＵＥの第１の識別情報から変換されたＵＥの第２の識別情報を少なくとも含んでもよく、認証資格証明の第４の応答メッセージはさらに、ＵＥの第２の識別情報を含んでもよい。
【0480】
例示的実施形態では、認証資格証明の第４の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0481】
例示的実施形態では、送信ユニット１９０５はさらに、ＡＡＡのエンティティに、認証方法、認証ベクトル、および受信したＵＥの識別情報から取得したＵＥの第１の識別情報を含んでもよい、認証資格証明の第１の応答メッセージを送信するように設定されてもよい。
【0482】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0483】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0484】
図７Ｂおよび図１０Ｂを参照して説明してきた第２の例示的実施形態では、受信ユニット１９０１は、ＡＡＡのエンティティから、認証されるべきＵＥの秘匿化された識別情報を含む識別情報要求メッセージを受信するように設定されてもよい。選択ユニット１９０３は、受信したＵＥの秘匿化された識別情報に基づいて、ＵＥと関連付けられた５ＧＣ内の認証のエンティティを選択するように設定されてもよい。送信ユニット１９０５は、５ＧＣ内の選択された認証のエンティティに、受信したＵＥの秘匿化された識別情報を含んでもよい、識別情報非秘匿化の要求メッセージを送信するように設定されてもよい。
【0485】
例示的実施形態では、識別情報要求メッセージは、ルーティングエンティティを介してＡＡＡのエンティティから受信されてもよい。
【0486】
例示的実施形態では、識別情報要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信されてもよく、ＵＥと関連付けられた５ＧＣ内の認証のエンティティは、受信したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて選択されてもよい。
【0487】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよい。
【0488】
例示的実施形態では、受信ユニット１９０１はさらに、５ＧＣ内の選択された認証のエンティティから、５ＧＣ内の選択された認証のエンティティによってＵＥの秘匿化された識別情報から非秘匿化された、ＵＥの第２の識別情報を含んでもよい、識別情報非秘匿化の応答メッセージを受信するように設定されてもよい。インターワーキングエンティティ１９００はさらに、受信したＵＥの第２の識別情報をＵＥの第１の識別情報に変換するように設定されてもよい、変換ユニット（図示せず）を含んでもよい。送信ユニット１９０５はさらに、ＡＡＡのエンティティに、ＵＥの第１の識別情報を含む識別情報応答メッセージを送信するように設定されてもよい。
【0489】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0490】
例示的実施形態では、ルーティングエンティティはＳＬＦ／ＤＲＡを含んでもよく、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0491】
以下、本開示の第１から第２の例示的実施形態のいずれかによるインターワーキングエンティティの別の例示的な構造について、図２０を参照して説明する。図２０は、本開示の第１から第２の例示的実施形態のいずれかによる、インターワーキングエンティティ２０００の例示的な構造ブロック図を概略的に示している。図２０のインターワーキングエンティティ２０００は、図７Ａを参照して上述したような第１の例示的実施形態による方法７００Ａ、および図７Ｂを参照して上述したような第２の例示的実施形態による方法７００Ｂそれぞれを実施してもよい。したがって、インターワーキングエンティティ２０００に関する一部の詳細な説明は、図７Ａおよび図７Ｂそれぞれにおけるそれぞれの方法７００Ａおよび７００Ｂ、ならびに図１０Ａおよび図１０Ｂのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0492】
図２０に示されるように、インターワーキングエンティティ２０００は、少なくとも１つのプロセッサ２００１と少なくとも１つのメモリ２００３とを含む。少なくとも１つのプロセッサ２００１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ２００３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ２００３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0493】
少なくとも１つのメモリ２００３は、少なくとも１つのプロセッサ２００１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ２００３からロードされ、少なくとも１つのプロセッサ２００１上で実行されると、インターワーキングエンティティ２０００に、例えば、図７Ａおよび図７Ｂに関連して上述したようなそれぞれの手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0494】
以下、本開示の第１の例示的実施形態による５ＧＣ内の認証のエンティティの例示的な構造について、図２１Ａを参照して説明する。図２１Ａは、本開示の第１の例示的実施形態による、５ＧＣ内の認証のエンティティ２１００の例示的な構造ブロック図を概略的に示している。図２１Ａの５ＧＣ内の認証のエンティティ２１００は、図８Ａを参照して上述したような方法８００Ａを実施してもよい。したがって、５ＧＣ内の認証のエンティティ２１００に関する一部の詳細な説明は、図７Ａの方法８００Ａおよび図１０Ａのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0495】
図２１Ａに示されるように、５ＧＣ内の認証のエンティティ２１００は少なくとも、受信ユニット２１０１と送信ユニット２１０３とを含んでもよい。
【0496】
受信ユニット２１０１は、インターワーキングエンティティから、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの識別情報を少なくとも含んでもよい、認証されるべきＵＥの認証資格証明の第４の要求メッセージを受信するように設定されてもよい。送信ユニット２１０３は、認証資格証明の第４の応答メッセージをインターワーキングエンティティに送信するように設定されてもよい。
【0497】
例示的実施形態では、認証資格証明の第４の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0498】
例示的実施形態では、受信したＵＥの識別情報はＵＥの秘匿化された識別情報を含んでもよい。５ＧＣ内の認証のエンティティ２１００はさらに、受信したＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化するように設定されてもよい、取得ユニット（図示せず）を含んでもよい。
【0499】
例示的実施形態では、受信したＵＥの識別情報はＵＥの第２の識別情報を含んでもよい。
【0500】
例示的実施形態では、取得ユニットは、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証方法を選択し、ＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成するように設定されてもよい。
【0501】
例示的実施形態では、送信ユニット２１０３はさらに、ＥＰＣ内の認証のエンティティに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの識別情報を少なくとも含んでもよい、認証資格証明の第５の要求メッセージを送信するように設定されてもよい。受信ユニット２１０３はさらに、ＥＰＣ内の認証のエンティティから、ＵＥの認証方法およびＵＥの認証ベクトルを含んでもよい、認証資格証明の第５の応答メッセージを受信するように設定されてもよい。
【0502】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0503】
例示的実施形態では、認証資格証明の第５の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0504】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0505】
以下、本開示の第２および第３の例示的実施形態のいずれかによる５ＧＣ内の認証のエンティティの例示的な構造について、図２１Ｂを参照して説明する。図２１Ｂは、本開示の第２および第３の例示的実施形態のいずれかによる、５ＧＣ内の認証のエンティティ２１００’の例示的な構造ブロック図を概略的に示している。図２１Ｂの５ＧＣ内の認証のエンティティ２１００’は、図８Ｂを参照して上述したような方法８００Ｂ、および図８Ｃを参照して上述したような方法８００Ｃそれぞれを実施してもよい。したがって、５ＧＣ内の認証のエンティティ２１００’に関する一部の詳細な説明は、図７Ｂおよび図７Ｃそれぞれにおける方法８００Ｂおよび８００Ｃ、ならびに図１０Ｂおよび図１０Ｃのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0506】
図２１Ｂに示されるように、５ＧＣ内の認証のエンティティ２１００’は少なくとも、受信ユニット２１０１と、取得ユニット２１０２’と、送信ユニット２１０３’とを含んでもよい。
【0507】
図８Ｂおよび図１０Ｂを参照して説明してきた第２の例示的実施形態では、受信ユニット２１０１’は、インターワーキングエンティティから、認証されるべきＵＥの秘匿化された識別情報を含んでもよい、識別情報非秘匿化の要求メッセージを受信するように設定されてもよい。取得ユニット２１０２’は、受信したＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化するように設定されてもよい。送信ユニット２１０３’は、インターワーキングエンティティに、ＵＥの第２の識別情報を含んでもよい、識別情報非秘匿化の応答メッセージを送信するように設定されてもよい。
【0508】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0509】
図８Ｃおよび図１０Ｃを参照して説明してきた第３の例示的実施形態では、受信ユニット２１０１’は、認証されるべきＵＥと関連付けられたＥＰＣ内の認証のエンティティから、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの秘匿化された識別情報を少なくとも含んでもよい、認証資格証明の第６の要求メッセージを受信するように設定されてもよい。取得ユニット２１０２’は、ＵＥの秘匿化された識別情報からＵＥの第１の識別情報または第２の識別情報を取得するように設定されてもよい。送信ユニット２１０３’は、ＥＰＣ内の認証のエンティティに、取得したＵＥの第１の識別情報または第２の識別情報を少なくとも含んでもよい、認証資格証明の第６の応答メッセージを送信するように設定されてもよい。
【0510】
例示的実施形態では、取得ユニット２１０２’はさらに、ＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化し、ＵＥの第２の識別情報をＵＥの第１の識別情報に変換するように設定されてもよい。
【0511】
例示的実施形態では、取得ユニット２１０２’はさらに、ＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化するように設定されてもよい。
【0512】
例示的実施形態では、取得ユニット２１０２’はさらに、ＵＥの認証資格証明を取得するように設定されてもよく、認証資格証明の第６の応答メッセージはさらに、ＵＥの認証資格証明を含んでもよい。
【0513】
例示的実施形態では、ＵＥの認証資格証明は、ＵＥの認証方法およびＵＥの認証ベクトルを含んでもよい。取得ユニット２１０２’はさらに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証方法を選択し、ＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成するように設定されてもよい。
【0514】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0515】
例示的実施形態では、認証資格証明の第６の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0516】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0517】
以下、本開示の第１から第３の例示的実施形態のいずれかによる５ＧＣ内の認証のエンティティの別の例示的な構造について、図２２を参照して説明する。図２２は、本開示の第１から第３の例示的実施形態のいずれかによる、５ＧＣ内の認証のエンティティ２２００の例示的な構造ブロック図を概略的に示している。５ＧＣ内の認証のエンティティ２２００は、図８Ａを参照して上述したような第１の例示的実施形態による方法８００Ａ、図８Ｂを参照して上述したような第２の例示的実施形態による方法８００Ｂ、および図８Ｃを参照して上述したような第３の例示的実施形態による方法８００Ｃそれぞれを実施してもよい。したがって、５ＧＣ内の認証のエンティティ２２００に関する一部の詳細な説明は、図８Ａ～図８Ｃそれぞれにおけるそれぞれの方法８００Ａ～８００Ｃ、および図１０Ａ～図１０Ｃのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0518】
図２２に示されるように、５ＧＣ内の認証のエンティティ２２００は、少なくとも１つのプロセッサ２２０１と少なくとも１つのメモリ２２０３とを含む。少なくとも１つのプロセッサ２２０１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ２２０３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ２２０３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0519】
少なくとも１つのメモリ２２０３は、少なくとも１つのプロセッサ２２０１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ２２０３からロードされ、少なくとも１つのプロセッサ２２０１上で実行されると、５ＧＣ内の認証のエンティティ２２００に、例えば、図８Ａ～図８Ｃに関連して上述したようなそれぞれの手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0520】
以下、本開示の第１の例示的実施形態によるＥＰＣ内の認証のエンティティの例示的な構造について、図２３Ａを参照して説明する。図２３Ａは、本開示の第１の例示的実施形態による、ＥＰＣ内の認証のエンティティ２３００の例示的な構造ブロック図を概略的に示している。図２３ＡのＥＰＣ内の認証のエンティティ２３００は、図９Ａを参照して上述したような方法９００Ａを実施してもよい。したがって、ＥＰＣ内の認証のエンティティ２３００に関する一部の詳細な説明は、図９Ａの方法９００Ａおよび図１０Ａのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0521】
図２３Ａに示されるように、ＥＰＣ内の認証のエンティティ２３００は少なくとも、受信ユニット２３０１と、取得ユニット２３０３と、送信ユニット２３０５とを含んでもよい。
【0522】
受信ユニット２３０１は、認証されるべきＵＥと関連付けられた５ＧＣ内の認証のエンティティから、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第１の識別情報を少なくとも含んでもよい、認証資格証明の第５の要求メッセージを受信するように設定されてもよい。取得ユニット２３０３は、ＵＥの認証資格証明を取得するように設定されてもよい。送信ユニット２３０５は、５ＧＣ内の認証のエンティティに、取得したＵＥの認証資格証明を含んでもよい、認証資格証明の第５の応答メッセージを送信するように設定されてもよい。
【0523】
例示的実施形態では、ＵＥの認証資格証明は、ＵＥの認証方法およびＵＥの認証ベクトルを含んでもよい。取得ユニット２３０３はさらに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証方法を選択し、ＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成するように設定されてもよい。
【0524】
例示的実施形態では、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよい。
【0525】
例示的実施形態では、認証資格証明の第５の要求メッセージはさらに、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報を含んでもよい。
【0526】
以下、本開示の第３の例示的実施形態によるＥＰＣ内の認証のエンティティの例示的な構造について、図２３Ｂを参照して説明する。図２３Ｂは、本開示の第３の例示的実施形態による、ＥＰＣ内の認証のエンティティ２３００’の例示的な構造ブロック図を概略的に示している。図２３ＢのＥＰＣ内の認証のエンティティ２３００’は、図９Ｂを参照して上述したような方法９００Ｃを実施してもよい。したがって、ＥＰＣ内の認証のエンティティ２３００’に関する一部の詳細な説明は、図９Ｂの方法９００Ｃおよび図１０Ｃのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0527】
図２３Ｃに示されるように、ＥＰＣ内の認証のエンティティ２３００’は少なくとも受信ユニット２３０１’を含んでもよい。
【0528】
受信ユニット２３０１’は、ＡＡＡのエンティティから、認証されるべきＵＥの秘匿化された識別情報を少なくとも含んでもよい、認証資格証明の第３の要求メッセージを受信するように設定されてもよい。
【0529】
例示的実施形態では、ＥＰＣ内の認証のエンティティ２３００’はさらに、ＵＥと関連付けられた５ＧＣ内の認証のエンティティに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの秘匿化された識別情報を少なくとも含んでもよい、認証資格証明の第６の要求メッセージを送信するように設定されてもよい、送信ユニット（図示せず）を含んでもよい。受信ユニット２３０１’はさらに、５ＧＣ内の認証のエンティティから、ＵＥの秘匿化された識別情報から取得されてもよいＵＥの第１の識別情報または第２の識別情報を少なくとも含んでもよい、認証資格証明の第６の応答メッセージを受信するように設定されてもよい。
【0530】
例示的実施形態では、認証資格証明の第６の応答メッセージはさらに、５ＧＣ内の認証のエンティティによって選択されたＵＥの認証方法、および５ＧＣ内の認証のエンティティによって生成されたＵＥの認証ベクトルを含んでもよい、ＵＥの認証資格証明を含んでもよい。
【0531】
例示的実施形態では、ＥＰＣ内の認証のエンティティ２３００’はさらに、要求ノードがＡＡＡのエンティティであることの指示およびＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証方法を選択し、ＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成するように設定されてもよい、取得ユニット（図示せず）を含んでもよい。
【0532】
例示的実施形態では、送信ユニットはさらに、ＡＡＡのエンティティに、認証方法、認証ベクトル、およびＵＥの第２の識別情報から取得したＵＥの第１の識別情報を含んでもよい、認証資格証明の第３の応答メッセージを送信するように設定されてもよい。
【0533】
例示的実施形態では、認証資格証明の第３の要求メッセージは、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信されてもよく、認証資格証明の第３の応答メッセージは、ダイアメータベースのインターフェースを通じて送信されてもよい。
【0534】
例示的実施形態では、ＥＰＣ内の認証のエンティティ２３００’はさらに、ネットワークリポジトリのエンティティ内に、ＥＰＣ内の認証のエンティティがサポートしているルーティングインジケータを登録するように設定されてもよい、登録ユニット（図示せず）を含んでもよい。
【0535】
例示的実施形態では、ＵＥの秘匿化された識別情報はＵＥのＳＵＣＩを含んでもよく、ＵＥの第１の識別情報はＵＥのＩＭＳＩを含んでもよく、ＵＥの第２の識別情報はＵＥのＳＵＰＩを含んでもよい。
【0536】
例示的実施形態では、ＡＡＡのエンティティは３ＧＰＰ ＡＡＡサーバを含んでもよい。
【0537】
以下、本開示の第１から第３の例示的実施形態のいずれかによるＥＰＣ内の認証のエンティティの別の例示的な構造について、図２４を参照して説明する。図２４は、本開示の第１および第３の例示的実施形態のいずれかによる、ＥＰＣ内の認証のエンティティ２４００の例示的な構造ブロック図を概略的に示している。ＥＰＣ内の認証のエンティティ２４００は、図９Ａを参照して上述したような第１の例示的実施形態による方法９００Ａ、および図９Ｂを参照して上述したような第３の例示的実施形態による方法９００Ｃそれぞれを実施してもよい。したがって、ＥＰＣ内の認証のエンティティ２４００に関する一部の詳細な説明は、図９Ａおよび図９Ｃそれぞれにおけるそれぞれの方法９００Ａおよび９００Ｃ、ならびに図１０Ａおよび図１０Ｃのそれぞれのシグナリングシーケンス図の対応する説明を参照してもよく、したがって単純にするためにここでは省略される。
【0538】
図２４に示されるように、ＥＰＣ内の認証のエンティティ２４００は、少なくとも１つのプロセッサ２４０１と少なくとも１つのメモリ２４０３とを含む。少なくとも１つのプロセッサ２４０１は、コンピュータプログラム命令を実行することができる、例えば、任意の好適なＣＰＵ（中央処理装置）、マイクロコントローラ、ＤＳＰ（デジタル信号プロセッサ）などを含む。少なくとも１つのメモリ２４０３は、ＲＡＭ（ランダムアクセスメモリ）およびＲＯＭ（読出し専用メモリ）の任意の組合せであってもよい。少なくとも１つのプロセッサメモリ２４０３はまた、例えば、磁気メモリ、光学メモリ、もしくは固体メモリ、またはさらにはリモートに搭載されるメモリのうちいずれか単独の１つまたは組合せであることができる、永続ストレージを含んでもよい。
【0539】
少なくとも１つのメモリ２４０３は、少なくとも１つのプロセッサ２４０１によって実行可能な命令を格納する。命令は、少なくとも１つのメモリ２４０３からロードされ、少なくとも１つのプロセッサ２４０１上で実行されると、ＥＰＣ内の認証のエンティティ２４００に、例えば、図９Ａおよび図９Ｃに関連して上述したようなそれぞれの手順のアクションを実施させてもよく、したがって単純にするためにここでは省略される。
【0540】
当業者には認識されるように、本明細書に記載する概念は、方法、データ処理システム、コンピュータプログラム製品、および／または実行可能なコンピュータプログラムを格納したコンピュータ記憶媒体として具現化されてもよい。したがって、本明細書に記載する概念は、本明細書ではすべて一般に「回路」もしくは「モジュール」と呼ばれる、全体的にハードウェアの実施形態、全体的にソフトウェアの実施形態、またはソフトウェアとハードウェアの態様を組み合わせた実施形態の形態を取ってもよい。本明細書に記載する任意のプロセス、ステップ、アクション、および／または機能は、対応するモジュールによって実施され、ならびに／あるいは対応するモジュールに関連付けられてもよく、モジュールは、ソフトウェアおよび／またはファームウェアおよび／またはハードウェア内に実装されてもよい。さらに、本開示は、コンピュータによって実行することができる、媒体内で具現化されたコンピュータプログラムコードを有する有形のコンピュータ使用可能な記憶媒体上のコンピュータプログラム製品の形態を取ってもよい。ハードディスク、ＣＤ－ＲＯＭ、電子記憶デバイス、光学記憶デバイス、または磁気記憶デバイスを含む、任意の好適な有形のコンピュータ可読媒体が利用されてもよい。
【0541】
いくつかの実施形態について、方法、システム、およびコンピュータプログラム製品のフローチャート図および／またはブロック図を参照して、本明細書に記載している。フローチャート図および／またはブロック図の各ブロック、ならびにフローチャート図および／またはブロック図におけるブロックの組合せは、コンピュータプログラム命令によって実現することができることが理解される。これらのコンピュータプログラム命令は、汎用コンピュータ（それにより専用コンピュータを作成する）、専用コンピュータ、または他のプログラム可能なデータ処理装置のプロセッサに提供されてマシンを生成してもよく、それにより、命令は、コンピュータまたは他のプログラム可能なデータ処理装置のプロセッサを介して実行されて、フローチャートおよび／またはブロック図のブロック（複数可）で指定された機能／動作を実現する手段を作成する。
【0542】
これらのコンピュータプログラム命令はまた、コンピュータまたは他のプログラム可能なデータ処理装置に対して特定の手法で機能するように指令することができる、コンピュータ可読メモリまたは記憶媒体に格納されてもよく、それにより、コンピュータ可読メモリに格納された命令は、フローチャートおよび／またはブロック図のブロック（複数可）で指定された機能／動作を実現する命令手段を含む製造物を生成する。
【0543】
コンピュータプログラム命令はまた、コンピュータまたは他のプログラム可能なデータ処理装置にロードされて、一連の動作ステップをコンピュータまたは他のプログラム可能なデータ処理装置上で実施させて、コンピュータ実装されたプロセスを生成してもよく、それにより、命令は、コンピュータまたは他のプログラム可能なデータ処理装置上で実行されて、フローチャートおよび／またはブロック図のブロック（複数可）で指定された機能／動作を実現するステップを提供する。
【0544】
ブロックに記載された機能／動作は、動作の図示に記載された順序以外で行われてもよいことが理解されるべきである。例えば、連続して示される２つのブロックが、関与する機能／動作に応じて、実際には実質的に同時に実行されてもよく、または場合によってはブロックは逆順で実行されてもよい。図のうちのいくつかは、通信の主要な方向を示すために通信経路上に矢印を含むが、通信は図示される矢印とは反対の方向で行われてもよいことが理解されるべきである。
【0545】
本明細書に記載する概念の動作を実施するコンピュータプログラムコードは、Ｊａｖａ（登録商標）またはＣ＋＋などのオブジェクト指向型プログラミング言語で書かれてもよい。しかしながら、本開示の動作を実施するコンピュータプログラムコードはまた、「Ｃ」プログラミング言語などの従来の手続き型プログラミング言語で書かれてもよい。プログラムコードは、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロン型のソフトウェアパッケージとして、部分的にユーザのコンピュータ上および部分的にリモートコンピュータ上で、または完全にリモートコンピュータ上で実行されてもよい。後者のシナリオでは、リモートコンピュータは、ローカルエリアネットワーク（ＬＡＮ）または広域ネットワーク（ＷＡＮ）を通してユーザのコンピュータに接続されてもよく、あるいは接続は、外部コンピュータに対して（例えば、インターネットサービスプロバイダを使用してインターネットを通して）なされてもよい。
【0546】
多くの異なる実施形態について、上記の説明および図面と関連して本明細書に開示してきた。これらの実施形態のあらゆる組合せおよび下位組合せを逐語的に説明し図示することは、過度に反復的で不明瞭であろうことが理解されるであろう。したがって、すべての実施形態を任意の方法および／または組合せで組み合わせることができ、本明細書は、図面を含めて、本明細書に記載する実施形態のすべての組合せおよび下位組合せ、ならびにそれらを作成し使用する手法およびプロセスの完全に書き下された説明を構成すると解釈されるものとし、任意のかかる組合せまたは下位組合せに対する権利をサポートするものとする。
【0547】
本明細書に記載する実施形態は、上記で本明細書に詳細に図示し記載してきたものに限定されないことが、当業者には認識されるであろう。加えて、上記で逆の言及がない限り、添付図面のすべては縮尺通りではないことが注目されるべきである。上記の教示に照らして様々な変更形態および変形形態が可能である。
本明細書に記載する技法および装置の実例の実施形態は、以下に列挙する例を含むがこれらに限定されない。
本明細書に記載する技法および装置の実例の実施形態は、以下に列挙する例を含むがこれらに限定されない。
【0548】
グループＡの実施形態
Ａ－１ 認証、許可、およびアカウンティング（ＡＡＡ）のエンティティによって実施される方法（５００Ｃ）であって、
非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスエレメントから、認証されるべきユーザ機器（ＵＥ）の秘匿化された識別情報を含む認証の要求メッセージを受信すること（Ｓ５０１Ｃ）と、
受信した認証の要求メッセージから、ＵＥの秘匿化された識別情報を検出すること（Ｓ５０３Ｃ）と、
ＵＥと関連付けられたエボルブドパケットコア（ＥＰＣ）内の認証のエンティティに、検出したＵＥの秘匿化された識別情報を少なくとも含む、認証資格証明の第３の要求メッセージを送信すること（Ｓ５０５Ｃ）と、を含む、方法（５００Ｃ）。
Ａ－２ ネットワークリポジトリのエンティティ内で、検出したＵＥの秘匿化された識別情報に基づいて、ＥＰＣ内の認証のエンティティを選択することをさらに含み、
認証資格証明の第３の要求メッセージの上記送信が、認証資格証明の第３の要求メッセージをＥＰＣ内の選択された認証のエンティティに送信することを含む、
実施形態Ａ－１に記載の方法（５００Ｃ）。
Ａ－３ ＥＰＣ内の認証のエンティティが、検出したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択される、実施形態Ａ－２に記載の方法（５００Ｃ）。
Ａ－４ 認証資格証明の第３の要求メッセージが、ルーティングエンティティを介してインターワーキングエンティティに送信される、請求項Ａ－１～Ａ－３のいずれか１つに記載の方法（５００Ｃ）。
Ａ－５ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含む、
実施形態Ａ－１～Ａ－４のいずれか１つに記載の方法（５００Ｃ）。
Ａ－６ ＥＰＣ内の認証のエンティティから、認証資格証明の第３の応答メッセージを受信することをさらに含み、認証資格証明の第３の応答メッセージが、
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、および
ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報、を含む、
実施形態Ａ－１～Ａ－５のいずれか１つに記載の方法（５００Ｃ）。
Ａ－７ 認証資格証明の第３の要求メッセージが、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて送信され、
認証資格証明の第３の応答メッセージが、ダイアメータベースのインターフェースを通じて受信される、
実施形態Ａ－６に記載の方法（５００Ｃ）。
Ａ－８ ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含む、
実施形態Ａ－６～Ａ－７のいずれか１つに記載の方法（５００Ｃ）。
Ａ－９ ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含み、
ルーティングエンティティが、加入者ロケータ機能（ＳＬＦ）／ダイアメータルーティングエージェント（ＤＲＡ）を含み、
ネットワークリポジトリのエンティティがネットワークリポジトリ機能（ＮＲＦ）を含む、
実施形態Ａ－１～Ａ－８のいずれかに記載の方法（５００Ｃ）。
Ａ－１０ 認証、許可、およびアカウンティング（ＡＡＡ）のエンティティ（１６００）であって、
少なくとも１つのプロセッサ（１６０１）と、
少なくとも１つのプロセッサ（１６０１）上で実行されると、ＡＡＡのエンティティ（１６００）に、実施形態Ａ－１～Ａ－９の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（１６０３）と
を備える、ＡＡＡのエンティティ（１６００）。
Ａ－１１ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ａ－１～Ａ－９の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
Ａ－１ 認証、許可、およびアカウンティング（ＡＡＡ）のエンティティによって実施される方法（５００Ｃ）であって、
非第３世代パートナーシッププロジェクト（非３ＧＰＰ）アクセスエレメントから、認証されるべきユーザ機器（ＵＥ）の秘匿化された識別情報を含む認証の要求メッセージを受信すること（Ｓ５０１Ｃ）と、
受信した認証の要求メッセージから、ＵＥの秘匿化された識別情報を検出すること（Ｓ５０３Ｃ）と、
ＵＥと関連付けられたエボルブドパケットコア（ＥＰＣ）内の認証のエンティティに、検出したＵＥの秘匿化された識別情報を少なくとも含む、認証資格証明の第３の要求メッセージを送信すること（Ｓ５０５Ｃ）と、を含む、方法（５００Ｃ）。
Ａ－２ ネットワークリポジトリのエンティティ内で、検出したＵＥの秘匿化された識別情報に基づいて、ＥＰＣ内の認証のエンティティを選択することをさらに含み、
認証資格証明の第３の要求メッセージの上記送信が、認証資格証明の第３の要求メッセージをＥＰＣ内の選択された認証のエンティティに送信することを含む、
実施形態Ａ－１に記載の方法（５００Ｃ）。
Ａ－３ ＥＰＣ内の認証のエンティティが、検出したＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択される、実施形態Ａ－２に記載の方法（５００Ｃ）。
Ａ－４ 認証資格証明の第３の要求メッセージが、ルーティングエンティティを介してインターワーキングエンティティに送信される、請求項Ａ－１～Ａ－３のいずれか１つに記載の方法（５００Ｃ）。
Ａ－５ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含む、
実施形態Ａ－１～Ａ－４のいずれか１つに記載の方法（５００Ｃ）。
Ａ－６ ＥＰＣ内の認証のエンティティから、認証資格証明の第３の応答メッセージを受信することをさらに含み、認証資格証明の第３の応答メッセージが、
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、および
ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報、を含む、
実施形態Ａ－１～Ａ－５のいずれか１つに記載の方法（５００Ｃ）。
Ａ－７ 認証資格証明の第３の要求メッセージが、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて送信され、
認証資格証明の第３の応答メッセージが、ダイアメータベースのインターフェースを通じて受信される、
実施形態Ａ－６に記載の方法（５００Ｃ）。
Ａ－８ ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含む、
実施形態Ａ－６～Ａ－７のいずれか１つに記載の方法（５００Ｃ）。
Ａ－９ ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含み、
ルーティングエンティティが、加入者ロケータ機能（ＳＬＦ）／ダイアメータルーティングエージェント（ＤＲＡ）を含み、
ネットワークリポジトリのエンティティがネットワークリポジトリ機能（ＮＲＦ）を含む、
実施形態Ａ－１～Ａ－８のいずれかに記載の方法（５００Ｃ）。
Ａ－１０ 認証、許可、およびアカウンティング（ＡＡＡ）のエンティティ（１６００）であって、
少なくとも１つのプロセッサ（１６０１）と、
少なくとも１つのプロセッサ（１６０１）上で実行されると、ＡＡＡのエンティティ（１６００）に、実施形態Ａ－１～Ａ－９の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（１６０３）と
を備える、ＡＡＡのエンティティ（１６００）。
Ａ－１１ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ａ－１～Ａ－９の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
【0549】
グループＢの実施形態
Ｂ－１ ルーティングエンティティによって実施される方法（６００Ｃ）であって、
認証、許可、およびアカウンティング（ＡＡＡ）のエンティティから、認証されるべきユーザ機器（ＵＥ）の秘匿化された識別情報を少なくとも含む、認証資格証明の第３の要求メッセージを受信すること（Ｓ６０１Ｃ）と、
ネットワークリポジトリのエンティティ内で、受信したＵＥの秘匿化された識別情報に基づいて、エボルブドパケットコア（ＥＰＣ）内の認証のエンティティを選択すること（Ｓ６０３Ｃ）と、
認証資格証明の第３の要求メッセージを、ＥＰＣ内の選択された認証のエンティティに転送すること（Ｓ６０５Ｃ）と
を含む、方法（６００Ｃ）。
Ｂ－２ ＥＰＣ内の認証のエンティティが、ＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択される、実施形態Ｂ－１に記載の方法（６００Ｃ）。
Ｂ－３ ＥＰＣ内の認証のエンティティから、認証資格証明の第３の応答メッセージを受信することであって、認証資格証明の第３の応答メッセージが、
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、および
ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報、を含む、認証資格証明の第３の応答メッセージを受信することと、
ＡＡＡのエンティティに、受信した認証資格証明の第２の応答メッセージを転送することと
をさらに含む、実施形態Ｂ－１またはＢ－２に記載の方法（６００Ｃ）。
Ｂ－４ 認証資格証明の第３の要求メッセージが、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送され、
認証資格証明の第３の応答メッセージが、ダイアメータベースのインターフェースを通じて受信され転送される、
実施形態Ｂ－３に記載の方法（６００Ｃ）。
Ｂ－５ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、
ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含む、
実施形態Ｂ－１～Ｂ－４のいずれか１つに記載の方法（６００Ｃ）。
Ｂ－６ ルーティングエンティティが、加入者ロケータ機能（ＳＬＦ）／ダイアメータルーティングエージェント（ＤＲＡ）を含み、
ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含み、
ネットワークリポジトリのエンティティがネットワークリポジトリ機能（ＮＲＦ）を含む、
実施形態Ｂ－１～Ｂ－６のいずれか１つに記載の方法（６００Ｃ）。
Ｂ－７ 少なくとも１つのプロセッサ（１８０１）と、
少なくとも１つのプロセッサ（１８０１）上で実行されると、ルーティングエンティティ（１８００）に、実施形態Ｂ－１～Ｂ－６の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（１８０３）と
を備える、ルーティングエンティティ（１８００）。
Ｂ－８ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ｂ－１～Ｂ－６の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
Ｂ－１ ルーティングエンティティによって実施される方法（６００Ｃ）であって、
認証、許可、およびアカウンティング（ＡＡＡ）のエンティティから、認証されるべきユーザ機器（ＵＥ）の秘匿化された識別情報を少なくとも含む、認証資格証明の第３の要求メッセージを受信すること（Ｓ６０１Ｃ）と、
ネットワークリポジトリのエンティティ内で、受信したＵＥの秘匿化された識別情報に基づいて、エボルブドパケットコア（ＥＰＣ）内の認証のエンティティを選択すること（Ｓ６０３Ｃ）と、
認証資格証明の第３の要求メッセージを、ＥＰＣ内の選択された認証のエンティティに転送すること（Ｓ６０５Ｃ）と
を含む、方法（６００Ｃ）。
Ｂ－２ ＥＰＣ内の認証のエンティティが、ＵＥの秘匿化された識別情報に含まれるルーティングインジケータに基づいて、ネットワークリポジトリのエンティティ内で選択される、実施形態Ｂ－１に記載の方法（６００Ｃ）。
Ｂ－３ ＥＰＣ内の認証のエンティティから、認証資格証明の第３の応答メッセージを受信することであって、認証資格証明の第３の応答メッセージが、
ＥＰＣ内の認証のエンティティによって選択された、またはＵＥと関連付けられた５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証方法、
ＥＰＣ内の認証のエンティティによって生成された、または５ＧＣ内の認証のエンティティからＥＰＣ内の認証のエンティティによって要求された、認証ベクトル、および
ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報、を含む、認証資格証明の第３の応答メッセージを受信することと、
ＡＡＡのエンティティに、受信した認証資格証明の第２の応答メッセージを転送することと
をさらに含む、実施形態Ｂ－１またはＢ－２に記載の方法（６００Ｃ）。
Ｂ－４ 認証資格証明の第３の要求メッセージが、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され転送され、
認証資格証明の第３の応答メッセージが、ダイアメータベースのインターフェースを通じて受信され転送される、
実施形態Ｂ－３に記載の方法（６００Ｃ）。
Ｂ－５ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、
ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含む、
実施形態Ｂ－１～Ｂ－４のいずれか１つに記載の方法（６００Ｃ）。
Ｂ－６ ルーティングエンティティが、加入者ロケータ機能（ＳＬＦ）／ダイアメータルーティングエージェント（ＤＲＡ）を含み、
ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含み、
ネットワークリポジトリのエンティティがネットワークリポジトリ機能（ＮＲＦ）を含む、
実施形態Ｂ－１～Ｂ－６のいずれか１つに記載の方法（６００Ｃ）。
Ｂ－７ 少なくとも１つのプロセッサ（１８０１）と、
少なくとも１つのプロセッサ（１８０１）上で実行されると、ルーティングエンティティ（１８００）に、実施形態Ｂ－１～Ｂ－６の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（１８０３）と
を備える、ルーティングエンティティ（１８００）。
Ｂ－８ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ｂ－１～Ｂ－６の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
【0550】
グループＣの実施形態
Ｃ－１ ５Ｇコア（５ＧＣ）内の認証のエンティティによって実施される方法（８００Ｃ）であって、
認証されるべきユーザ機器（ＵＥ）と関連付けられたエボルブドパケットコア（ＥＰＣ）内の認証のエンティティから、要求ノードが認証、許可、およびアカウンティング（ＡＡＡ）のエンティティであることの指示、およびＵＥの秘匿化された識別情報を少なくとも含む、認証資格証明の第６の要求メッセージを受信すること（Ｓ８０１Ｃ）と、
ＵＥの秘匿化された識別情報からＵＥの第１の識別情報または第２の識別情報を取得すること（Ｓ８０３Ｃ）と、
ＥＰＣ内の認証のエンティティに、取得したＵＥの第１の識別情報または第２の識別情報を少なくとも含む、認証資格証明の第６の応答メッセージを送信すること（Ｓ８０５Ｃ）と
を含む、方法（８００Ｃ）。
Ｃ－２ ＵＥの第１の識別情報の上記取得が、
ＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化することと、
ＵＥの第２の識別情報をＵＥの第１の識別情報に変換することと
を含む、実施形態Ｃ－１に記載の方法（８００Ｃ）。
Ｃ－３ ＵＥの第２の識別情報の上記取得が、
ＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化すること
を含む、実施形態Ｃ－１に記載の方法。
Ｃ－４ ＵＥの認証資格証明を取得することをさらに含み、
認証資格証明の第６の応答メッセージがＵＥの認証資格証明をさらに含む、
実施形態Ｃ－１～Ｃ－３のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－５ ＵＥの認証資格証明が、ＵＥの認証方法およびＵＥの認証ベクトルを含み、
ＵＥの認証資格証明の上記取得が、
要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証方法を選択することと、
ＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成することと
を含む、実施形態Ｃ－４に記載の方法（８００Ｃ）。
Ｃ－６ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、
ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含み、
ＵＥの第２の識別情報が、ＵＥの国際モバイル加入者識別子（ＳＵＰＩ）を含む、
実施形態Ｃ－１～Ｃ－５のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－７ 認証資格証明の第６の要求メッセージが、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報をさらに含む、実施形態Ｃ－１～Ｃ－６のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－８ ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含む、
実施形態Ｃ－１～Ｃ－７のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－９ ５Ｇコア（５ＧＣ）内の認証のエンティティ（２２００）であって、
少なくとも１つのプロセッサ（２２０１）と、
少なくとも１つのプロセッサ（２２０１）上で実行されると、５ＧＣ内の認証のエンティティ（２２００）に、実施形態Ｃ－１～Ｃ－８の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（２２０３）と
を備える、５ＧＣ内の認証のエンティティ（２２００）。
Ｃ－１０ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ｃ－１～Ｃ－８の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
Ｃ－１ ５Ｇコア（５ＧＣ）内の認証のエンティティによって実施される方法（８００Ｃ）であって、
認証されるべきユーザ機器（ＵＥ）と関連付けられたエボルブドパケットコア（ＥＰＣ）内の認証のエンティティから、要求ノードが認証、許可、およびアカウンティング（ＡＡＡ）のエンティティであることの指示、およびＵＥの秘匿化された識別情報を少なくとも含む、認証資格証明の第６の要求メッセージを受信すること（Ｓ８０１Ｃ）と、
ＵＥの秘匿化された識別情報からＵＥの第１の識別情報または第２の識別情報を取得すること（Ｓ８０３Ｃ）と、
ＥＰＣ内の認証のエンティティに、取得したＵＥの第１の識別情報または第２の識別情報を少なくとも含む、認証資格証明の第６の応答メッセージを送信すること（Ｓ８０５Ｃ）と
を含む、方法（８００Ｃ）。
Ｃ－２ ＵＥの第１の識別情報の上記取得が、
ＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化することと、
ＵＥの第２の識別情報をＵＥの第１の識別情報に変換することと
を含む、実施形態Ｃ－１に記載の方法（８００Ｃ）。
Ｃ－３ ＵＥの第２の識別情報の上記取得が、
ＵＥの秘匿化された識別情報からＵＥの第２の識別情報を非秘匿化すること
を含む、実施形態Ｃ－１に記載の方法。
Ｃ－４ ＵＥの認証資格証明を取得することをさらに含み、
認証資格証明の第６の応答メッセージがＵＥの認証資格証明をさらに含む、
実施形態Ｃ－１～Ｃ－３のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－５ ＵＥの認証資格証明が、ＵＥの認証方法およびＵＥの認証ベクトルを含み、
ＵＥの認証資格証明の上記取得が、
要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証方法を選択することと、
ＵＥの第２の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成することと
を含む、実施形態Ｃ－４に記載の方法（８００Ｃ）。
Ｃ－６ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、
ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含み、
ＵＥの第２の識別情報が、ＵＥの国際モバイル加入者識別子（ＳＵＰＩ）を含む、
実施形態Ｃ－１～Ｃ－５のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－７ 認証資格証明の第６の要求メッセージが、ＵＥが接続される非３ＧＰＰアクセスエレメントに関連するアクセスネットワーク識別情報をさらに含む、実施形態Ｃ－１～Ｃ－６のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－８ ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含む、
実施形態Ｃ－１～Ｃ－７のいずれか１つに記載の方法（８００Ｃ）。
Ｃ－９ ５Ｇコア（５ＧＣ）内の認証のエンティティ（２２００）であって、
少なくとも１つのプロセッサ（２２０１）と、
少なくとも１つのプロセッサ（２２０１）上で実行されると、５ＧＣ内の認証のエンティティ（２２００）に、実施形態Ｃ－１～Ｃ－８の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（２２０３）と
を備える、５ＧＣ内の認証のエンティティ（２２００）。
Ｃ－１０ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ｃ－１～Ｃ－８の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
【0551】
グループＤの実施形態
Ｄ－１ エボルブドパケットコア（ＥＰＣ）内の認証のエンティティによって実施される方法（９００Ｃ）であって、
認証、許可、およびアカウンティング（ＡＡＡ）のエンティティから、認証されるべきユーザ機器（ＵＥ）の秘匿化された識別情報を少なくとも含む、認証資格証明の第３の要求メッセージを受信すること（Ｓ９０１Ｃ）
を含む、方法（９００Ｃ）。
Ｄ－２ ＵＥと関連付けられた５Ｇコア（５ＧＣ）内の認証のエンティティに、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿化された識別情報を少なくとも含む、認証資格証明の第６の要求メッセージを送信することと、
５ＧＣ内の認証のエンティティから、ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報または第２の識別情報を少なくとも含む、認証資格証明の第６の応答メッセージを受信することと
をさらに含む、実施形態Ｄ－１に記載の方法（９００Ｃ）。
Ｄ－３ 認証資格証明の第６の応答メッセージがＵＥの認証資格証明をさらに含み、ＵＥの認証資格証明が、
５ＧＣ内の認証のエンティティによって選択されたＵＥの認証方法と、
５ＧＣ内の認証のエンティティによって生成されたＵＥの認証ベクトルと
を含む、実施形態Ｄ－２に記載の方法（９００Ｃ）。
Ｄ－４ 要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証方法を選択することと、
ＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成することと
をさらに含む、実施形態Ｄ－２に記載の方法（９００Ｃ）。
Ｄ－５ ＡＡＡのエンティティに、認証資格証明の第３の応答メッセージを送信することをさらに含み、認証資格証明の第３の応答メッセージが、
認証方法と、
認証ベクトルと、
ＵＥの第２の識別情報から取得したＵＥの第１の識別情報と
を含む、実施形態Ｄ－３またはＤ－４に記載の方法（９００Ｃ）。
Ｄ－６ 認証資格証明の第３の要求メッセージが、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され、
認証資格証明の第３の応答メッセージが、ダイアメータベースのインターフェースを通じて送信される、
実施形態Ｄ－４に記載の方法（９００Ｃ）。
Ｄ－７ ネットワークリポジトリのエンティティ内に、ＥＰＣ内の認証のエンティティがサポートしているルーティングインジケータを登録すること
をさらに含む、実施形態Ｄ－１～Ｄ－６のいずれか１つに記載の方法（９００Ｃ）。
Ｄ－７ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、
ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含み、
ＵＥの第２の識別情報が、ＵＥの国際モバイル加入者識別子（ＳＵＰＩ）を含む、
実施形態Ｄ－２～Ｄ－６のいずれか１つに記載の方法（９００Ｃ）。
Ｄ－８ ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含む、
実施形態Ｄ－１～Ｄ－７のいずれか１つに記載の方法（９００Ｃ）。
Ｄ－９ エボルブドパケットコア（ＥＰＣ）内の認証のエンティティ（２４００）であって、
少なくとも１つのプロセッサ（２４０１）と、
少なくとも１つのプロセッサ（２４０１）上で実行されると、ＥＰＣ内の認証のエンティティ（２４００）に、実施形態Ｄ－１～Ｄ－８の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（２４０３）と
を備える、ＥＰＣ内の認証のエンティティ（２４００）。
Ｄ－１０ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ｄ－１～Ｄ－８の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
Ｄ－１ エボルブドパケットコア（ＥＰＣ）内の認証のエンティティによって実施される方法（９００Ｃ）であって、
認証、許可、およびアカウンティング（ＡＡＡ）のエンティティから、認証されるべきユーザ機器（ＵＥ）の秘匿化された識別情報を少なくとも含む、認証資格証明の第３の要求メッセージを受信すること（Ｓ９０１Ｃ）
を含む、方法（９００Ｃ）。
Ｄ－２ ＵＥと関連付けられた５Ｇコア（５ＧＣ）内の認証のエンティティに、要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの秘匿化された識別情報を少なくとも含む、認証資格証明の第６の要求メッセージを送信することと、
５ＧＣ内の認証のエンティティから、ＵＥの秘匿化された識別情報から取得したＵＥの第１の識別情報または第２の識別情報を少なくとも含む、認証資格証明の第６の応答メッセージを受信することと
をさらに含む、実施形態Ｄ－１に記載の方法（９００Ｃ）。
Ｄ－３ 認証資格証明の第６の応答メッセージがＵＥの認証資格証明をさらに含み、ＵＥの認証資格証明が、
５ＧＣ内の認証のエンティティによって選択されたＵＥの認証方法と、
５ＧＣ内の認証のエンティティによって生成されたＵＥの認証ベクトルと
を含む、実施形態Ｄ－２に記載の方法（９００Ｃ）。
Ｄ－４ 要求ノードがＡＡＡのエンティティであることの指示、およびＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証方法を選択することと、
ＵＥの第１の識別情報に少なくとも基づいて、ＵＥの認証ベクトルを生成することと
をさらに含む、実施形態Ｄ－２に記載の方法（９００Ｃ）。
Ｄ－５ ＡＡＡのエンティティに、認証資格証明の第３の応答メッセージを送信することをさらに含み、認証資格証明の第３の応答メッセージが、
認証方法と、
認証ベクトルと、
ＵＥの第２の識別情報から取得したＵＥの第１の識別情報と
を含む、実施形態Ｄ－３またはＤ－４に記載の方法（９００Ｃ）。
Ｄ－６ 認証資格証明の第３の要求メッセージが、ＵＥの秘匿化された識別情報をサポートしているダイアメータベースのインターフェースを通じて受信され、
認証資格証明の第３の応答メッセージが、ダイアメータベースのインターフェースを通じて送信される、
実施形態Ｄ－４に記載の方法（９００Ｃ）。
Ｄ－７ ネットワークリポジトリのエンティティ内に、ＥＰＣ内の認証のエンティティがサポートしているルーティングインジケータを登録すること
をさらに含む、実施形態Ｄ－１～Ｄ－６のいずれか１つに記載の方法（９００Ｃ）。
Ｄ－７ ＵＥの秘匿化された識別情報が、ＵＥのサブスクリプション秘匿化識別子（ＳＵＣＩ）を含み、
ＵＥの第１の識別情報が、ＵＥの国際移動体加入者識別（ＩＭＳＩ）を含み、
ＵＥの第２の識別情報が、ＵＥの国際モバイル加入者識別子（ＳＵＰＩ）を含む、
実施形態Ｄ－２～Ｄ－６のいずれか１つに記載の方法（９００Ｃ）。
Ｄ－８ ＡＡＡのエンティティが３ＧＰＰ ＡＡＡサーバを含む、
実施形態Ｄ－１～Ｄ－７のいずれか１つに記載の方法（９００Ｃ）。
Ｄ－９ エボルブドパケットコア（ＥＰＣ）内の認証のエンティティ（２４００）であって、
少なくとも１つのプロセッサ（２４０１）と、
少なくとも１つのプロセッサ（２４０１）上で実行されると、ＥＰＣ内の認証のエンティティ（２４００）に、実施形態Ｄ－１～Ｄ－８の少なくとも１つに記載の方法を実施させる、命令を格納する、少なくとも１つのメモリ（２４０３）と
を備える、ＥＰＣ内の認証のエンティティ（２４００）。
Ｄ－１０ 少なくとも１つのプロセッサによって実行されると、少なくとも１つのプロセッサに、実施形態Ｄ－１～Ｄ－８の少なくとも１つに記載の方法を実施させる、コンピュータプログラム命令が格納された、コンピュータ可読記憶媒体。
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図5C】
【図6A】
【図6B】
【図6C】
【図7A】
【図7B】
【図8A】
【図8B】
【図8C】
【図9A】
【図9B】
【図10A】
【図10B】
【図10C】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17A】
【図17B】
【図18】
【図19】
【図20】
【図21A】
【図21B】
【図22】
【図23A】
【図23B】
【図24】