特許 7623072 非アクセス層コンテキストを処理するための方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-01-20

(45)【発行日】2025-01-28

(54)【発明の名称】非アクセス層コンテキストを処理するための方法および装置

(51)【国際特許分類】

   H04W 12/08 20210101AFI20250121BHJP

   H04W 60/00 20090101ALI20250121BHJP

   H04W 48/18 20090101ALI20250121BHJP

   H04W 8/26 20090101ALI20250121BHJP

【ＦＩ】

H04W12/08

H04W60/00

H04W48/18

H04W8/26

【請求項の数】 44

(21)【出願番号】P 2023518728

(86)(22)【出願日】2021-09-23

(65)【公表番号】

(43)【公表日】2023-10-05

(86)【国際出願番号】 CN2021119930

(87)【国際公開番号】W WO2022063181

(87)【国際公開日】2022-03-31

【審査請求日】2023-04-28

(31)【優先権主張番号】202011013180.9

(32)【優先日】2020-09-23

(33)【優先権主張国・地域又は機関】CN

(31)【優先権主張番号】202011163930.0

(32)【優先日】2020-10-27

(33)【優先権主張国・地域又は機関】CN

(73)【特許権者】

【識別番号】504161984

【氏名又は名称】ホアウェイ・テクノロジーズ・カンパニー・リミテッド

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】デン、ジュアン

(72)【発明者】

【氏名】ヤン、リンピン

(72)【発明者】

【氏名】シュ、リン

(72)【発明者】

【氏名】リ、フェイ

【審査官】松野 吉宏

(56)【参考文献】

【文献】国際公開第２０２０／００３８８６（ＷＯ，Ａ１）

【文献】Qualcomm Incorporated，Using Registration Accept to change the security context on the other access，3GPP TSG SA WG3#91Bis S3-181779，フランス，3GPP，2018年05月14日

【文献】Samsung R & D Institute UK, Qualcomm Incorporated，Continued need to align with terminology "emergency PDU session" throughout TS 24.501，3GPP TSG CT WG1#112bis C1-186157，フランス，3GPP，2018年10月05日

【文献】ZTE，Clarification on protection of initial NAS messages，3GPP TSG CT WG1#125e C1-205401，フランス，3GPP，2020年08月27日

【文献】Huawei, HiSilicon，Introduction of algorithm in RRCRelease，3GPP TSG RAN WG2#103bis R2-1814824，フランス，3GPP，2018年09月28日

【文献】Alcatel Lucent，pCR to TR 33.868: MTCe Connectionless Solution: Enhancements，3GPP TSG-SA WG3#72 S3-130661，フランス，3GPP，2013年07月01日

【文献】TNO, THALES，Impact of NR(LEO), NR(MEO, NR(GEO) and NR(OTHERSAT) on 5GS procedures，3GPP TSG SA WG2#140e S2-2006590，フランス，3GPP，2020年09月05日

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４ － ７／２６

Ｈ０４Ｗ ４／００ － ９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

端末デバイスまたは前記端末デバイスにおけるチップに適用される、非アクセス層コンテキストを処理する方法であって、
第１登録要求メッセージを第１公衆陸上移動体ネットワーク（ＰＬＭＮ）（第１ＰＬＭＮ）に送信する段階；
前記第１ＰＬＭＮから登録承諾メッセージを受信する段階；および、
前記端末デバイスが第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除する場合に、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する段階
を備える方法。

【請求項2】

前記端末デバイスが前記第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除した後に、前記方法はさらに、
前記端末デバイスが第２登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記第１ＰＬＭＮ識別子に基づいて、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを決定する段階；
前記第１ＮＡＳセキュリティコンテキストを使用することによって、前記第２登録要求メッセージを保護する段階；および、
前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記第２登録要求メッセージを送信する段階
を備える、請求項１に記載の方法。

【請求項3】

前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する前記段階は、
前記端末デバイスのユニバーサル加入者識別モジュール（ＵＳＩＭ）が登録管理パラメータのストレージをサポートしているならば、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記ＵＳＩＭ上に格納する段階；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの不揮発性記憶媒体に格納する段階
を有する、請求項１または２に記載の方法。

【請求項4】

前記方法はさらに、前記第１ＮＡＳセキュリティコンテキストを有効に設定する段階を備える、請求項１から３の何れか一項に記載の方法。

【請求項5】

前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する前記段階は、
前記端末デバイスの前記記憶媒体が、前記端末デバイスによって確立される前記第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、第１ＮＡＳセキュリティファイルおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する段階；または、
前記端末デバイスの前記記憶媒体が、前記第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを既に格納しているならば、格納されている前記ＮＡＳセキュリティコンテキストを前記第１ＮＡＳセキュリティコンテキストと置き換える段階
を有する、請求項１から４の何れか一項に記載の方法。

【請求項6】

前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する前記段階は、
前記端末デバイスの前記記憶媒体が、前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する段階；または、
前記端末デバイスの前記記憶媒体が、前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを既に格納しているならば、前記第１アクセスネットワークに対応する格納されている前記ＮＡＳセキュリティコンテキストを前記第１ＮＡＳセキュリティコンテキストと置き換え、前記第１ＰＬＭＮ識別子を格納する段階
を有する、請求項１から４の何れか一項に記載の方法。

【請求項7】

前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを前記端末デバイスの記憶媒体に格納する前記段階の前に、前記方法はさらに、
全てのアクセスネットワークを介して前記第１ＰＬＭＮから登録解除する段階
を備える、請求項１から６の何れか一項に記載の方法。

【請求項8】

前記方法はさらに、
第１時間情報を格納する段階、ここで、前記第１時間情報は、前記端末デバイスが最後に前記第１ＮＡＳセキュリティコンテキストを使用した時点、前記端末デバイスが前記第１ＰＬＭＮから登録解除する時点、前記端末デバイスが前記第１ＮＡＳセキュリティコンテキストを格納する時点、または、前記第１ＮＡＳセキュリティコンテキストの有効期間である、
を備える、請求項１から７の何れか一項に記載の方法。

【請求項9】

前記方法はさらに、
前記第１時間情報に基づいて、前記第１ＮＡＳセキュリティコンテキストが無効であると決定する段階；および、
前記端末デバイスの前記記憶媒体に格納されている前記第１ＮＡＳセキュリティコンテキストを削除する、または、前記第１ＮＡＳセキュリティコンテキストを無効に設定する段階
を備える、請求項８に記載の方法。

【請求項10】

前記方法はさらに、
前記端末デバイスの前記記憶媒体から前記第１ＰＬＭＮ識別子を削除する、または、前記第１ＰＬＭＮ識別子を無効に設定する段階
を備える、請求項９に記載の方法。

【請求項11】

前記方法はさらに、
前記第１アクセスネットワークの識別子を前記端末デバイスの前記記憶媒体に格納する段階
を備える、請求項１から１０の何れか一項に記載の方法。

【請求項12】

前記端末デバイスが前記第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除する前に、前記方法はさらに、
前記第１ＰＬＭＮによって割り当てられる第１のグローバルに一意の一時的な識別子（ＧＵＴＩ）（第１ＧＵＴＩ）を受信する段階、ここで、前記第１ＧＵＴＩは、前記端末デバイスを識別するのに使用され、前記第１ＧＵＴＩは前記第１ＰＬＭＮ識別子を含む；および、
前記端末デバイスの前記記憶媒体が、既に第２ＧＵＴＩを格納しているならば、前記第２ＧＵＴＩを削除して前記第１ＧＵＴＩを格納する、または、前記第２ＧＵＴＩを前記第１ＧＵＴＩと置き換える段階；または、
前記端末デバイスの前記記憶媒体が、第２ＧＵＴＩを格納していないならば、前記第１ＧＵＴＩを格納する段階
を備え、
前記第２ＧＵＴＩは、前記第１ＰＬＭＮが前記第１ＧＵＴＩを割り当てる前に前記端末デバイスに送信され、前記第２ＧＵＴＩは前記第１ＰＬＭＮ識別子を含む、
請求項１から１１の何れか一項に記載の方法。

【請求項13】

第１登録要求メッセージを第１公衆陸上移動体ネットワーク（ＰＬＭＮ）（第１ＰＬＭＮ）に送信する前記段階の後に、前記方法はさらに、
前記第１ＰＬＭＮから、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を受信する段階；および、
前記第２ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する段階
を備える、請求項１から１２の何れか一項に記載の方法。

【請求項14】

前記端末デバイスが前記第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除した後に、前記方法はさらに、
前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第３ＧＵＴＩを取得する段階；
前記第３ＧＵＴＩを第３登録要求メッセージに含める段階；および、
前記第３登録要求メッセージを前記第１ＰＬＭＮに送信する段階
を備える、請求項１３に記載の方法。

【請求項15】

前記方法はさらに、
前記第１アクセスネットワークを介して第３ＰＬＭＮに登録する段階；および、
前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除する段階であって、前記端末デバイスが前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除する場合、前記端末デバイスは、前記端末デバイスによって確立される前記第３ＰＬＭＮとの第２ＮＡＳセキュリティコンテキストであって前記第１アクセスネットワークに対応するもの、および前記第３ＰＬＭＮの第３ＰＬＭＮ識別子を前記記憶媒体にさらに格納する、段階
を備える、請求項１から１４の何れか一項に記載の方法。

【請求項16】

端末デバイスまたは前記端末デバイスにおけるチップに適用される、非アクセス層コンテキストを処理する方法であって、
第１アクセスネットワークを介して登録要求メッセージを第１公衆陸上移動体ネットワーク（ＰＬＭＮ）（第１ＰＬＭＮ）に送信する前に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する段階；
前記第１ＮＡＳセキュリティコンテキストを使用することによって前記登録要求メッセージを保護する段階；および、
前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記登録要求メッセージを送信する段階
を備える方法。

【請求項17】

第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する前記段階は、
前記端末デバイスのユニバーサル加入者識別モジュール（ＵＳＩＭ）が登録管理パラメータのストレージをサポートしているならば、前記第１ＰＬＭＮ識別子に基づいて前記ＵＳＩＭから前記第１ＮＡＳセキュリティコンテキストを読み出す段階；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記第１ＰＬＭＮの前記識別子に基づいて前記端末デバイスの不揮発性記憶媒体から前記第１ＮＡＳセキュリティコンテキストを読み出す段階
を有する、請求項１６に記載の方法。

【請求項18】

前記第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する前記段階は、
前記第１ＰＬＭＮ識別子、および、前記第１アクセスネットワークの識別子に基づいて、前記第１アクセスネットワークに対応する前記第１ＮＡＳセキュリティコンテキストであって、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを、前記端末デバイスの前記記憶媒体から取得する段階を有する、
請求項１６または１７に記載の方法。

【請求項19】

前記登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記方法はさらに、
前記端末デバイスの前記記憶媒体から、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を取得する段階；
前記端末デバイスの前記記憶媒体からの前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第２のグローバルに一意の一時的な識別子（ＧＵＴＩ）（第２ＧＵＴＩ）を取得する段階；および、
前記第２ＧＵＴＩを前記登録要求メッセージに含める段階
を備える、請求項１６に記載の方法。

【請求項20】

前記登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記方法はさらに、
前記端末デバイスの前記記憶媒体からの前記第１ＰＬＭＮ識別子に基づいて、前記第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを取得する段階；および、
前記第１ＧＵＴＩを前記登録要求メッセージに含める段階
を備える、請求項１６から１８の何れか一項に記載の方法。

【請求項21】

前記第１ＮＡＳセキュリティコンテキストを取得する段階の前に、前記方法は、
前記第１アクセスネットワークを介して第３ＰＬＭＮに登録する段階；および、
前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除する段階であって、前記端末デバイスが前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除する場合、前記端末デバイスは、前記端末デバイスによって確立される前記第３ＰＬＭＮとの第２ＮＡＳセキュリティコンテキストであって前記第１アクセスネットワークに対応するもの、および前記第３ＰＬＭＮの第３ＰＬＭＮ識別子を前記記憶媒体に格納する、段階
を備える、請求項１６から２０の何れか一項に記載の方法。

【請求項22】

装置であって、前記装置は、端末デバイスまたは前記端末デバイスにおけるチップであり、
第１登録要求メッセージを第１公衆陸上移動体ネットワーク（ＰＬＭＮ）（第１ＰＬＭＮ）に送信するように構成された送信モジュール；
前記第１ＰＬＭＮから登録承諾メッセージを受信するように構成された受信モジュール；および、
前記端末デバイスが第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除する場合に、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納するように構成された処理モジュール
を備える装置。

【請求項23】

前記処理モジュールはさらに、
前記送信モジュールが第２登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記第１ＰＬＭＮ識別子に基づいて、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを決定し；且つ、
前記第１ＮＡＳセキュリティコンテキストを使用することによって、前記第２登録要求メッセージを保護する
ように構成され；および、
前記送信モジュールはさらに、
前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記第２登録要求メッセージを送信するように構成される、
請求項２２に記載の装置。

【請求項24】

前記処理モジュールは、
前記端末デバイスのユニバーサル加入者識別モジュール（ＵＳＩＭ）が、登録管理パラメータのストレージをサポートしているならば、前記ＵＳＩＭ上に前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を格納する；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記端末デバイスの不揮発性記憶媒体に前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を格納する
ように構成される、請求項２２または２３に記載の装置。

【請求項25】

前記処理モジュールはさらに、前記第１ＮＡＳセキュリティコンテキストを有効に設定するように構成される、請求項２２から２４の何れか一項に記載の装置。

【請求項26】

前記処理モジュールは、
前記端末デバイスの前記記憶媒体が、前記端末デバイスによって確立される前記第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、前記端末デバイスの前記記憶媒体に第１ＮＡＳセキュリティファイルおよび前記第１ＰＬＭＮ識別子を格納する；または、
前記端末デバイスの前記記憶媒体が既に、前記第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記ＮＡＳセキュリティコンテキストを格納しているならば、格納されている前記ＮＡＳセキュリティコンテキストを前記第１ＮＡＳセキュリティコンテキストと置き換える
ように構成される、請求項２２から２５の何れか一項に記載の装置。

【請求項27】

前記処理モジュールは、
前記端末デバイスの前記記憶媒体が前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する；または、
前記端末デバイスの前記記憶媒体が前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを既に格納しているならば、前記第１アクセスネットワークに対応する、格納されている前記ＮＡＳセキュリティコンテキストを、前記第１ＮＡＳセキュリティコンテキストと置き換えて、前記第１ＰＬＭＮ識別子を格納する
ように構成される、請求項２２から２６の何れか一項に記載の装置。

【請求項28】

前記処理モジュールはさらに、
全てのアクセスネットワークを介して前記第１ＰＬＭＮから登録解除する
ように構成される、請求項２２から２７の何れか一項に記載の装置。

【請求項29】

前記処理モジュールはさらに、
第１時間情報を格納するように構成され、ここで、前記第１時間情報は、前記端末デバイスが最後に前記第１ＮＡＳセキュリティコンテキストを使用した時点、前記端末デバイスが前記第１ＰＬＭＮから登録解除する時点、前記端末デバイスが前記第１ＮＡＳセキュリティコンテキストを格納する時点、または、前記第１ＮＡＳセキュリティコンテキストの有効期間である、
請求項２２から２８の何れか一項に記載の装置。

【請求項30】

前記処理モジュールはさらに、
前記第１時間情報に基づいて、前記第１ＮＡＳセキュリティコンテキストが無効であると決定して、前記端末デバイスの前記記憶媒体に格納されている前記第１ＮＡＳセキュリティコンテキストを削除する、または、前記第１ＮＡＳセキュリティコンテキストを無効に設定する
ように構成される、請求項２９に記載の装置。

【請求項31】

前記処理モジュールはさらに、
前記端末デバイスの前記記憶媒体から前記第１ＰＬＭＮ識別子を削除する、または、前記第１ＰＬＭＮ識別子を無効に設定する
ように構成される、請求項３０に記載の装置。

【請求項32】

前記処理モジュールはさらに、
前記第１アクセスネットワークの識別子を前記端末デバイスの前記記憶媒体に格納する
ように構成される、請求項２２から３１の何れか一項に記載の装置。

【請求項33】

前記受信モジュールはさらに、
前記第１ＰＬＭＮによって割り当てられる第１のグローバルに一意の一時的な識別子（ＧＵＴＩ）（第１ＧＵＴＩ）を受信するように構成され、ここで、前記第１ＧＵＴＩは、前記端末デバイスを識別するのに使用され、前記第１ＧＵＴＩは、前記第１ＰＬＭＮ識別子を含む；および、
前記処理モジュールはさらに、
前記端末デバイスの前記記憶媒体が第２ＧＵＴＩを既に格納しているならば、前記第２ＧＵＴＩを削除して前記第１ＧＵＴＩを格納する、または、前記第２ＧＵＴＩを前記第１ＧＵＴＩと置き換える；または、
前記端末デバイスの前記記憶媒体が第２ＧＵＴＩを格納していないならば、前記第１ＧＵＴＩを格納する
ように構成され、
前記第２ＧＵＴＩは、前記第１ＰＬＭＮが前記第１ＧＵＴＩを割り当てる前に前記端末デバイスに送信され、前記第２ＧＵＴＩは前記第１ＰＬＭＮ識別子を含む、
請求項２２から３２の何れか一項に記載の装置。

【請求項34】

前記受信モジュールはさらに、
前記第１ＰＬＭＮから、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を受信するように構成され；および、
前記処理モジュールはさらに、前記第２ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納するように構成される、
請求項２２から３３の何れか一項に記載の装置。

【請求項35】

前記処理モジュールはさらに、
前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第３ＧＵＴＩを取得する；および、
前記第３ＧＵＴＩを第３登録要求メッセージに含める
ように構成され；および、
前記送信モジュールはさらに、前記第３登録要求メッセージを前記第１ＰＬＭＮに送信するように構成される、
請求項３４に記載の装置。

【請求項36】

前記処理モジュールはさらに、前記第１アクセスネットワークを介して第３ＰＬＭＮに登録すること、および、前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除すること行うように構成されており、前記端末デバイスが前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除する場合、前記処理モジュールは、前記端末デバイスによって確立される前記第３ＰＬＭＮとの第２ＮＡＳセキュリティコンテキストであって前記第１アクセスネットワークに対応するもの、および前記第３ＰＬＭＮの第３ＰＬＭＮ識別子を前記記憶媒体にさらに格納する、請求項２２から３５の何れか一項に記載の装置。

【請求項37】

装置であって、前記装置は、端末デバイスまたは前記端末デバイスにおけるチップであり、
前記端末デバイスが第１アクセスネットワークを介して登録要求メッセージを第１公衆陸上移動体ネットワーク（ＰＬＭＮ）（第１ＰＬＭＮ）に送信する前に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する；および、前記第１ＮＡＳセキュリティコンテキストを使用することによって前記登録要求メッセージを保護するように構成された処理モジュール；および、
前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記登録要求メッセージを送信するように構成された送信モジュール
を備える装置。

【請求項38】

前記処理モジュールは、
前記端末デバイスのユニバーサル加入者識別モジュール（ＵＳＩＭ）が登録管理パラメータのストレージをサポートしているならば、前記第１ＰＬＭＮ識別子に基づいて前記ＵＳＩＭから前記第１ＮＡＳセキュリティコンテキストを読み出す；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記第１ＰＬＭＮの前記識別子に基づいて、前記端末デバイスの不揮発性記憶媒体から前記第１ＮＡＳセキュリティコンテキストを読み出す
ように構成される、請求項３７に記載の装置。

【請求項39】

前記処理モジュールは、
前記第１ＰＬＭＮ識別子および前記第１アクセスネットワークの識別子に基づいて、前記第１アクセスネットワークに対応する前記第１ＮＡＳセキュリティコンテキストであって、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを、前記端末デバイスの前記記憶媒体から取得する
ように構成される、請求項３７または３８に記載の装置。

【請求項40】

前記処理モジュールは、
前記端末デバイスの前記記憶媒体から、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を取得する；
前記端末デバイスの前記記憶媒体からの前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第２のグローバルに一意の一時的な識別子（ＧＵＴＩ）（第２ＧＵＴＩ）を取得する；および、
前記第２ＧＵＴＩを前記登録要求メッセージに含める
ように構成される、請求項３７に記載の装置。

【請求項41】

前記処理モジュールはさらに、
前記端末デバイスの前記記憶媒体からの前記第１ＰＬＭＮ識別子に基づいて、前記第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを取得する；および、
前記第１ＧＵＴＩを前記登録要求メッセージに含める
ように構成される、請求項３７から３９の何れか一項に記載の装置。

【請求項42】

前記第１ＮＡＳセキュリティコンテキストを取得する前に、前記処理モジュールは、前記第１アクセスネットワークを介して第３ＰＬＭＮに登録すること、および、前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除することを行うように構成されており、前記端末デバイスが前記第１アクセスネットワークを介して前記第３ＰＬＭＮから登録解除する場合、前記処理モジュールは、前記端末デバイスによって確立される前記第３ＰＬＭＮとの第２ＮＡＳセキュリティコンテキストであって前記第１アクセスネットワークに対応するもの、および前記第３ＰＬＭＮの第３ＰＬＭＮ識別子を前記記憶媒体に格納する、請求項３７から４１の何れか一項に記載の装置。

【請求項43】

電子デバイスに請求項１から２１の何れか一項に記載の方法を実行させるプログラム。

【請求項44】

プロセッサを備えるチップであって、メモリに格納されているコンピュータ命令が前記プロセッサ上で動作された場合に、請求項１から２１の何れか一項に記載の方法を実行することをイネーブルにされる、チップ。

【発明の詳細な説明】

【技術分野】

【0001】

本出願は、２０２０年９月２３日に中国国家知識産権局へ出願された、「非アクセス層コンテキストを処理するための方法および装置」と題する中国特許出願第２０２０１１０１３１８０．９、および、２０２０年１０月２７日に中国国家知識産権局へ出願された、「非アクセス層コンテキストを処理するための方法および装置」と題する中国特許出願第２０２０１１１６３９３０．０の優先権を主張し、これらの全体が参照により本明細書に組み込まれる。

【0002】

本出願の実施形態は、通信技術の分野に関連し、特に、非アクセス層コンテキストを処理するための方法および装置に関連する。

【背景技術】

【0003】

端末デバイスは、２つの異なるタイプのアクセスネットワーク、すなわち、第３世代パートナーシッププロジェクト（３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ（登録商標））アクセスネットワーク（ａｃｃｅｓｓ ｎｅｔｗｏｒｋ）および非３ＧＰＰ（登録商標）（ｎｏｎ－３ＧＰＰ（登録商標））アクセスネットワークを介して、端末デバイスおよび公衆陸上移動体ネットワーク（ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ、ＰＬＭＮ）の間に２つの非アクセス層（ｎｏｎ－ａｃｃｅｓｓ ｓｔｒａｔｕｍ、ＮＡＳ）接続：３ＧＰＰ（登録商標） ＮＡＳ接続および非３ＧＰＰ（登録商標） ＮＡＳ接続を同時に確立し得る。図１における（ａ）に示されるように、端末デバイスは、２つのＮＡＳ接続を介して同時にＰＬＭＮに登録し得、ＰＬＭＮの同じアクセスおよびモビリティ管理ノードが端末デバイスにサービスを提供する。あるいは、端末デバイスは、２つのＮＡＳ接続を介してそれぞれ異なるＰＬＭＮに登録し得る。図１における（ｂ）に示されるように、端末デバイスは、ＰＬＭＮ－Ａとの３ＧＰＰ（登録商標） ＮＡＳ接続を確立し、端末デバイスは、ＰＬＭＮ－Ｂとの非３ＧＰＰ（登録商標） ＮＡＳ接続を確立する。

【0004】

端末デバイスがＰＬＭＮから登録解除する場合、端末デバイスおよびＰＬＭＮ（またはＰＬＭＮのアクセスおよびモビリティ管理ノード）の両方が、端末デバイスの現在のネイティブＮＡＳセキュリティコンテキスト（ｃｕｒｒｅｎｔ ｎａｔｉｖｅ ＮＡＳ ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）（最近アクティブ化されたネイティブＮＡＳセキュリティコンテキスト）を格納する必要がある。しかしながら、端末デバイスに格納されるＮＡＳセキュリティコンテキストは、ＰＬＭＮに格納されるＮＡＳセキュリティコンテキストと矛盾する可能性がある。端末デバイスが端末デバイスに格納されているＮＡＳセキュリティコンテキストを使用して登録要求（ｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｑｕｅｓｔ、ＲＲ）メッセージを保護し、ＰＬＭＮが端末デバイスに格納されているＮＡＳセキュリティコンテキストとは異なるＮＡＳセキュリティコンテキストを使用してＲＲメッセージを確認する場合、ＰＬＭＮはＲＲメッセージの確認に失敗し、ＰＬＭＮはプライマリ認証を開始する。プライマリ認証は、余分なシグナリングオーバヘッドを生じさせる。

【0005】

以下は複数の例である。（１）端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノードは、端末デバイスにサービスを提供する。この場合、ＰＬＭＮ－Ａは、３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストおよび非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納する。（２）端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。この場合、端末デバイスは、ＰＬＭＮ－Ａとの端末デバイスの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを、端末デバイスの記憶媒体に格納する。（３）端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録し、端末デバイスは、ＰＬＭＮ－Ｂとの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを確立する。（４）端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除する。この場合、端末デバイスに格納されているＰＬＭＮ－Ａとの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストは上書きされ、上書き後に、ＰＬＭＮ－Ｂに対応する非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストが格納される。（５）端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。この場合、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＲＲメッセージをＰＬＭＮ－Ａに送信する。ＲＲメッセージを送信する前に、端末デバイスは、記憶媒体に格納されている非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを読み出す。非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストは、端末デバイスおよびＰＬＭＮ－Ｂの間に確立されている。端末デバイスは、ＰＬＭＮ－Ｂに対応する非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを使用してＲＲメッセージを保護する。しかしながら、非３ＧＰＰ（登録商標）アクセスネットワークを介して端末デバイスにより送信されたＲＲメッセージを受信した後に、ＰＬＭＮ－Ａは、端末デバイスによってＰＬＭＮ－Ａと共に確立された、（１）に格納されている非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを使用することによって、ＲＲメッセージを確認する。結果として、端末デバイスに格納されている非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストは、ＰＬＭＮ－Ａに格納されている非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストと矛盾し、ＰＬＭＮ－Ａは、ＲＲメッセージの確認に失敗する。この場合、ＰＬＭＮ－Ａはプライマリ認証を開始し、プライマリ認証は余分なシグナリングオーバヘッドを生じさせる。

【発明の概要】

【0006】

本出願において、端末デバイスによって確立される、ＰＬＭＮとのＮＡＳセキュリティコンテキスト、または、ＰＬＭＮとの、端末デバイスのＮＡＳセキュリティコンテキストはまた、略してＮＡＳセキュリティコンテキストとも称され得る。端末デバイスによって確立される、ＰＬＭＮとのＮＡＳセキュリティコンテキストであって、非３ＧＰＰ（登録商標）アクセスネットワークに対応するもの、または、ＰＬＭＮとの、端末デバイスのＮＡＳセキュリティコンテキストであって、非３ＧＰＰ（登録商標）アクセスネットワークに対応するものはまた、略して非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストとも称され得る。端末デバイスによって確立される、ＰＬＭＮとのＮＡＳセキュリティコンテキストであって、３ＧＰＰ（登録商標）アクセスネットワークに対応するもの、または、ＰＬＭＮとの、端末デバイスのＮＡＳセキュリティコンテキストであって、３ＧＰＰ（登録商標）アクセスネットワークに対応するものはまた、略して３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストとも称され得る。

【0007】

本出願書類において、端末デバイスの記憶媒体は、端末デバイスのＵＳＩＭ、移動装置の不揮発性メモリ、または、端末デバイスの不揮発性メモリである。

【0008】

本出願の実施形態は、非アクセス層コンテキストを処理する方法および装置を提供し、端末デバイスに格納されたＮＡＳセキュリティコンテキストがＰＬＭＮに格納されたＮＡＳセキュリティコンテキストと矛盾するためにシグナリングオーバヘッドが増加される問題を解決する。

【0009】

前述の目的を実現するべく、以下の技術的解決手段が本出願の実施形態において使用される。

【0010】

第１態様によれば、非アクセス層コンテキストを処理する方法が提供される。方法は、端末デバイスが第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信することを備える。端末デバイスは、第１ＰＬＭＮから登録承諾メッセージを受信する。端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する場合、端末デバイスは、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する。

【0011】

従来技術では、端末デバイスは、アクセスネットワークのタイプに基づいてＮＡＳセキュリティコンテキストを格納する。しかしながら、端末デバイスがＰＬＭＮ識別子を格納しない場合、登録予定の、アクセスネットワークのタイプのファイルに格納されるＮＡＳセキュリティコンテキストは、登録予定の、ＰＬＭＮのＮＡＳセキュリティコンテキストではないかもしれない。つまり、端末デバイスによって選択されるＮＡＳセキュリティコンテキストは、ＰＬＭＮに格納される、端末デバイスのＮＡＳセキュリティコンテキストと矛盾する。したがって、本出願では、第１ＮＡＳセキュリティコンテキストを格納する場合に、端末デバイスはまた、第１ＮＡＳセキュリティコンテキストを確立する第１ＰＬＭＮの第１ＰＬＭＮ識別子も格納してもよい。このように、再び第１ＰＬＭＮに登録する場合、端末デバイスは、第２登録要求メッセージを保護するべく、第１ＰＬＭＮと確立されるＮＡＳセキュリティコンテキストを、第１ＰＬＭＮの識別子に基づいて選択してもよい。第１ＰＬＭＮが第２登録要求メッセージを受信する場合、第１ＰＬＭＮは、端末デバイスによって送信される登録要求メッセージを処理するべく、ネットワーク側に格納されている、端末デバイスと確立されるＮＡＳセキュリティコンテキストを取得してもよい。このように、ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストが、第２登録要求メッセージを保護するべく端末デバイスによって使用されるＮＡＳセキュリティコンテキストと矛盾する場合に開始されるプライマリ認証プロセスを回避することができ、それにより、追加のシグナリングオーバヘッドを回避することができる。加えて、従来技術では、追加のシグナリングオーバヘッドはさらに、一部のＩｏＴデバイスに大きな影響を与える。本出願では、プライマリ認証を回避しつつ、ＩｏＴデバイスへの影響を低減できる。加えて、従来技術では、プライマリ認証を実行した後、ＰＬＭＮはさらに、新規鍵を生成し、ＰＬＭＮはさらに、アクセスネットワークへ接続する際に当該新規鍵をアクティブ化する必要があり、さらに、当該新規鍵に基づいて、ユーザデータを保護するための新規鍵を生成およびアクティブ化する必要がある。これは、サービスの連続性に影響を及ぼす。しかしながら、本出願では、プライマリ認証を回避するときに、ＰＬＭＮは新規鍵をアクティブ化する必要がなく、新規鍵を生成する必要がないのでサービスの連続性に影響を及ぼさない。

【0012】

ある実現可能な設計例では、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除した後、方法はさらに、端末デバイスが、第１アクセスネットワークを介して再び第１ＰＬＭＮに登録することを意図するならば、端末デバイスが第２登録要求メッセージを第１ＰＬＭＮに送信する前に、端末デバイスが、第１ＰＬＭＮ識別子に基づいて、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを決定することを備える。端末デバイスは、第１ＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。端末デバイスは、第１ＮＡＳセキュリティコンテキストを使用することによって保護される第２登録要求メッセージを、第１アクセスネットワークを介して第１ＰＬＭＮへ送信する。つまり、端末デバイスが第２登録要求メッセージを送信する際に使用されるＮＡＳセキュリティコンテキストが、ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと一致することを確実にするべく、端末デバイスは、端末デバイスおよび端末デバイスが登録することを意図している第１ＰＬＭＮのＮＡＳセキュリティコンテキストを、第１ＰＬＭＮ識別子に基づいて決定してもよい。

【0013】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスが第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子をＵＳＩＭに格納することを備える。ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、端末デバイスの不揮発性記憶媒体に格納する。本明細書において、ＵＳＩＭカードが端末デバイスから取り外されて別の新たな端末デバイス内に挿入されるならば、新たな端末デバイスは依然として、ＵＳＩＭに格納されているデータを使用できるので、データは優先的にＵＳＩＭに格納される。

【0014】

ある実現可能な設計例では、方法はさらに、端末デバイスが第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を有効に設定することを備える。具体的には、端末デバイスが新たな第１ＮＡＳセキュリティコンテキストを格納する度に、新たに格納された第１ＮＡＳセキュリティコンテキストを有効に設定してもよく、有効に設定されたＮＡＳセキュリティコンテキストを後続の登録処理で使用してもよい。

【0015】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、端末デバイスの記憶媒体が、端末デバイスによって確立される、第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスが、端末デバイスの記憶媒体に、第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子を格納することを備える。端末デバイスの記憶媒体が既に、端末デバイスによって確立される、第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納しているならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを第１ＮＡＳセキュリティコンテキストと置き換える。この場合、記憶媒体において、各ＰＬＭＮは、１つのＰＬＭＮ識別子に対応し、各ＰＬＭＮ識別子は、ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用される１つのファイルに対応していると理解され得る。ファイルは、複数のアクセスネットワークタイプを使用することによって、端末デバイスによって確立されるＰＬＭＮとの複数のＮＡＳセキュリティコンテキストを含んでもよい。例えば、第１ＰＬＭＮ識別子に対応するファイルは、第１ＰＬＭＮの３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストおよび非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納している。このように、端末デバイスが第１ＰＬＭＮに登録することを意図している場合、端末デバイスは、第２登録要求メッセージを保護するべく、第１ＰＬＭＮ識別子に対応するファイルから第１ＮＡＳセキュリティコンテキストを選択してもよく、その結果、端末デバイスによって選択された第１ＮＡＳセキュリティコンテキストは、第１ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと一致し、これにより、端末デバイスによって選択される第１ＮＡＳセキュリティコンテキストが第１ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと矛盾する場合にＰＬＭＮによって開始されるプライマリ認証を回避することができる。

【0016】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、端末デバイスの記憶媒体が、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスが、端末デバイスの記憶媒体に、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納することを備える。このように、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮに登録することを意図している場合、端末デバイスは、第２登録要求メッセージを保護するべく、記憶媒体から第１ＮＡＳセキュリティコンテキストを取得してもよく、その結果、端末デバイスによって選択された第１ＮＡＳセキュリティコンテキストは、第１ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと一致し、これにより、端末デバイスによって選択される第１ＮＡＳセキュリティコンテキストが第１ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと矛盾する場合にＰＬＭＮによって開始されるプライマリ認証を回避することができる。

【0017】

端末デバイスの記憶媒体が既に、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納しているならば、端末デバイスは、第１アクセスネットワークに対応する、格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換え、第１ＰＬＭＮ識別子を格納する。このように、端末デバイスが、第１アクセスネットワークを介して第１ＰＬＭＮに登録することを意図している場合、端末デバイスは、端末デバイスによって選択されたＮＡＳセキュリティコンテキストが、端末デバイスが登録することを意図している第１ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストと一致することを確実にするべく、記憶媒体から第１ＮＡＳセキュリティコンテキストを取得してもよい。

【0018】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、端末デバイスの記憶媒体が、第１ＰＬＭＮとの端末デバイスのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスが、端末デバイスの記憶媒体に、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納することを備える。このように、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮに登録することを意図している場合、端末デバイスは、第２登録要求メッセージを保護するべく、記憶媒体から第１ＮＡＳセキュリティコンテキストを取得してもよく、その結果、端末デバイスによって選択された第１ＮＡＳセキュリティコンテキストは、第１ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと一致し、これにより、端末デバイスによって選択される第１ＮＡＳセキュリティコンテキストが第１ＰＬＭＮ側に格納されているＮＡＳセキュリティコンテキストと矛盾する場合にＰＬＭＮによって開始されるプライマリ認証を回避することができる。

【0019】

端末デバイスの記憶媒体が既に、第１ＰＬＭＮ識別子、および、第１ＰＬＭＮとの端末デバイスのＮＡＳセキュリティコンテキストを格納しているならば、端末デバイスは、第１ＰＬＭＮとの端末デバイスの格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換え、第１ＰＬＭＮ識別子を格納する。このように、端末デバイスが、第１アクセスネットワークを介して第１ＰＬＭＮに登録することを意図している場合、端末デバイスは、端末デバイスによって選択されたＮＡＳセキュリティコンテキストが、端末デバイスが登録することを意図している第１ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストと一致することを確実にするべく、記憶媒体から第１ＮＡＳセキュリティコンテキストを取得してもよい。

【0020】

実現可能な設計例では、端末デバイスが、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを端末デバイスの記憶媒体に格納する前に、方法はさらに、端末デバイスが、全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除することを備える。このように、端末デバイスが、複数のアクセスネットワークを介して第１ＰＬＭＮとの複数の接続を確立する場合において、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除した後に、端末デバイスが依然として第２アクセスネットワークを介して第１ＰＬＭＮに登録するならば、端末デバイスは第１に、第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する際に格納される必要がある第１ＮＡＳセキュリティコンテキストをメモリに格納してもよい。端末デバイスがまた、第２アクセスネットワークを介して第１ＰＬＭＮから登録解除する場合、端末デバイスは、全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除することを決定する。この場合、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を記憶媒体に格納し、且つ、第２アクセスネットワークを介して第１ＰＬＭＮに登録する際に確立されたセキュリティコンテキスト、および、第１ＰＬＭＮ識別子を、記憶媒体に格納する。このように、端末デバイスが記憶媒体にアクセスする回数、および、格納されているＮＡＳセキュリティコンテキストが更新される回数を低減することができる。

【0021】

実現可能な設計例では、方法はさらに、端末デバイスが第１時間情報を格納する段階を備え、第１時間情報は、端末デバイスが最後に第１ＮＡＳセキュリティコンテキストを使用した時点、端末デバイスが第１ＰＬＭＮから登録解除する時点、端末デバイスが第１ＮＡＳセキュリティコンテキストを格納する時点、または、第１ＮＡＳセキュリティコンテキストの有効期間である。このように、ＮＡＳセキュリティコンテキストを選択する場合、端末デバイスは、第１時間情報に基づいて、第１ＮＡＳセキュリティコンテキストが最近使用されたかどうか、第１ＮＡＳセキュリティコンテキストが、ごく最近第１ＰＬＭＮから登録解除されたコンテキストであるかどうか、第１ＮＡＳコンテキストがごく最近格納されたコンテキストであるかどうか、または、第１ＮＡＳコンテキストが依然として有効期間であるかどうか、を決定してもよい。端末デバイスは、第１時間情報に基づいて、第１ＮＡＳセキュリティコンテキストを選択するかどうかを決定してもよく、その結果、第１ＰＬＭＮ識別子に対応するＮＡＳセキュリティコンテキストを選択する場合に、端末デバイスは、第１ＰＬＭＮ識別子に対応する最新のＮＡＳセキュリティコンテキストを選択してもよいこと、および、端末デバイスが再び第１ＰＬＭＮに登録する場合には、端末デバイスによって選択されるＮＡＳセキュリティコンテキストが第１ＰＬＭＮに格納されているセキュリティコンテキストと一致することがまた理解され得る。

【0022】

実現可能な設計例では、方法はさらに、端末デバイスが、第１時間情報に基づいて、第１ＮＡＳセキュリティコンテキストが無効であると決定することを備える。端末デバイスは、端末デバイスの記憶媒体に格納されている第１ＮＡＳセキュリティコンテキストを削除する、または、第１ＮＡＳセキュリティコンテキストを無効に設定する。例えば、第１ＮＡＳセキュリティコンテキストは、長時間格納されているが、使用されていない。この場合、第１ＮＡＳセキュリティコンテキストは、削除されてもよく、または、無効に設定されてもよい。無効に設定された第１ＮＡＳセキュリティコンテキストは、格納される新たなＮＡＳセキュリティコンテキストと置き換えられる。このように、記憶媒体のストレージスペースを、より効果的に使用することができる。

【0023】

実現可能な設計例では、方法はさらに、端末デバイスが、端末デバイスの記憶媒体から第１ＰＬＭＮ識別子を削除する、または、第１ＰＬＭＮ識別子を無効に設定することを備える。例えば、端末デバイスは、第１時間情報に基づいて、第１ＰＬＭＮ識別子が長時間格納されているが使用されていないと決定する。この場合、第１ＮＡＳセキュリティコンテキストに対応する第１ＰＬＭＮ識別子はまた、削除されてもよく、または、無効に設定されてもよい。無効に設定される第１ＰＬＭＮ識別子は、格納される新たなＰＬＭＮ識別子と置き換えられる。このように、記憶媒体のストレージスペースを、より効果的に使用することができる。

【0024】

端末デバイスが、第１時間情報に基づいて、第１ＮＡＳセキュリティコンテキストが無効であると決定することは、第１時間情報が、端末デバイスが最後に第１ＮＡＳセキュリティコンテキストを使用した時点、端末デバイスが第１ＰＬＭＮから登録解除する時点、または、端末デバイスが第１ＮＡＳセキュリティコンテキストを格納する時点であるならば、端末デバイスが、第１時間情報によって示される時点よりも後の一定期間後に第１ＮＡＳセキュリティコンテキストが無効であると決定することを備えてもよい。第１時間情報が、第１ＮＡＳセキュリティコンテキストの有効期間であるならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストの有効期間後に、第１ＮＡＳセキュリティコンテキストが無効であると決定する。

【0025】

実現可能な設計例では、方法はさらに、端末デバイスが、端末デバイスの記憶媒体に第１アクセスネットワークの識別子を格納することを備える。具体的には、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納する際に、端末デバイスはさらに、第１アクセスネットワークの対応する識別子を格納してもよい。このように、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮに再登録する場合、端末デバイスは、第１ＰＬＭＮ識別子、および、第１アクセスネットワークの識別子に基づいて、第１アクセスネットワークおよび第１ＰＬＭＮに対応する第１ＮＡＳセキュリティコンテキストを選択してもよい。このように、端末デバイスによって選択された第１ＮＡＳセキュリティコンテキストが、第１ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストと一致する一方で、端末による第１ＮＡＳセキュリティコンテキストを選択する速度をさらに向上することができる。

【0026】

実現可能な設計例では、第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信した後に、端末デバイスは、第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを受信する。第１ＧＵＴＩは、端末デバイスを識別するのに使用される。端末デバイスは、第１ＧＵＴＩを端末デバイスの記憶媒体に格納する。具体的には、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する前に、方法はさらに、端末デバイスが、第１ＰＬＭＮによって割り当てられる第１のグローバルに一意の一時的な識別子ＧＵＴＩを受信することを備えることが理解され得る。第１ＧＵＴＩは、端末デバイスを識別するのに使用される。第１ＧＵＴＩは、第１ＰＬＭＮ識別子を含む。端末デバイスの記憶媒体が既に第２ＧＵＴＩを格納しているならば、端末デバイスは、第２ＧＵＴＩを削除して第１ＧＵＴＩを格納する、または、第２ＧＵＴＩを第１ＧＵＴＩと置き換える。端末デバイスの記憶媒体が第２ＧＵＴＩを格納していないならば、端末デバイスは第１ＧＵＴＩを格納する。第２ＧＵＴＩは、第１ＰＬＭＮが第１ＧＵＴＩを割り当てる前に端末デバイスに送信され、第２ＧＵＴＩは第１ＰＬＭＮ識別子を含む。

【0027】

従来技術では、ＧＵＴＩは、異なるアクセスネットワークに基づいて異なるファイルに格納される。端末デバイスが第２アクセスネットワークを介して第１ＰＬＭＮに登録する場合、第１ＰＬＭＮは、ＧＵＴＩ－２（第２ＧＵＴＩ）を端末デバイスに割り当てる。端末デバイスが第１ＰＬＭＮから登録解除した後に、端末デバイスは、第２アクセスネットワークに対応するＧＵＴＩまたは位置情報を格納するのに使用されるファイルにＧＵＴＩ－２を格納する。その後、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮに登録する場合、第１ＰＬＭＮはＧＵＴＩ－１（第１ＧＵＴＩ）を端末デバイスに割り当てる。この場合、端末デバイスは、第１アクセスネットワークに対応するＧＵＴＩまたは位置情報を格納するのに使用されるファイルにＧＵＴＩ－１を格納する。しかしながら、第１ＰＬＭＮは、端末デバイスに新たに割り当てられるＧＵＴＩ－１を格納する。端末デバイスが第２アクセスネットワークを介して再び第１ＰＬＭＮに登録する場合、端末デバイスは、新たに割り当てられたＧＵＴＩではないＧＵＴＩを選択してもよく、すなわち、格納されたＧＵＴＩ－２が選択される。しかしながら、第１ＰＬＭＮは、ＧＵＴＩ－２を識別することができない。したがって、第１ＰＬＭＮは、プライマリ認証を開始する。しかしながら、本出願では、端末デバイスは、第１ＰＬＭＮによって割り当てられた、事前に格納されているＧＵＴＩ－２を削除してもよく、または、ＧＵＴＩ－２を、第１ＰＬＭＮによって新たに割り当てられたＧＵＴＩ－１と置き換えてもよい。このように、第２アクセスネットワークを介して再び第１ＰＬＭＮに登録する場合、端末デバイスは、ＧＵＴＩ－１を選択し、ＧＵＴＩ－１を登録要求メッセージに含める。第１ＰＬＭＮが登録要求メッセージにおけるＧＵＴＩを識別できなくなり従来技術のプライマリ認証を実行することを回避するべく、ＧＵＴＩ－１は、端末デバイスに新たに割り当てられて第１ＰＬＭＮに格納されるＧＵＴＩ－１と同じである。

【0028】

実現可能な設計例では、端末デバイスが第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信した後、方法はさらに、端末デバイスが、第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を第１ＰＬＭＮから受信することを備える。端末デバイスは、第２ＰＬＭＮ識別子を端末デバイスの記憶媒体に格納する。

【0029】

従来技術では、端末デバイスは、同等のＰＬＭＮの同等のＰＬＭＮ識別子を格納していない。したがって、端末デバイスは、ＧＵＴＩが、端末デバイスが登録することを意図しているＰＬＭＮの同等のＰＬＭＮによって割り当てられているかどうかを決定できず、端末デバイスは、同等のＰＬＭＮによって割り当てられたＧＵＴＩを選択できず、ＰＬＭＮは、端末デバイスのコンテキストを同等のＰＬＭＮから取得できない。しかしながら、本出願では、第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子は、記憶媒体に格納されていてもよい。この場合、同等のＰＬＭＮとして使用される第２ＰＬＭＮがＧＵＴＩを割り当てる場合、端末デバイスは、同等のＰＬＭＮとして使用される第２ＰＬＭＮによって割り当てられたＧＵＴＩを登録要求メッセージに含めてもよい。このように、第１ＰＬＭＮは、同等のＰＬＭＮによって割り当てられるＧＵＴＩに基づいて、端末デバイスのコンテキストを第２ＰＬＭＮから取得してもよく、その結果、第１ＰＬＭＮが同等のＰＬＭＮからコンテキストを取得できない場合を回避することができ、第１ＰＬＭＮは、プライマリ認証を開始する必要がない。

【0030】

実現可能な設計例では、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除した後、方法はさらに、端末デバイスが再び第１ＰＬＭＮに登録することを意図している場合に、端末デバイスが、格納されている第２ＰＬＭＮ識別子に基づいて、第２ＰＬＭＮによって割り当てられている第３ＧＵＴＩを取得することを備える。端末デバイスは、第３登録要求メッセージに第３ＧＵＴＩを含める。端末デバイスは、第３登録要求メッセージを第１ＰＬＭＮに送信する。本明細書において、第３ＧＵＴＩは、同等のＰＬＭＮによって割り当てられるＧＵＴＩと理解される。端末デバイスが第３ＧＵＴＩを保持する第３登録要求メッセージを第１ＰＬＭＮに送信する場合、第１ＰＬＭＮは、同等のＰＬＭＮ（第２ＰＬＭＮ）によって割り当てられるＧＵＴＩ（すなわち第３ＧＵＴＩ）に基づいて、端末デバイスのコンテキストを第２ＰＬＭＮから取得してもよく、その結果、第１ＰＬＭＮがコンテキストを同等のＰＬＭＮから取得できない場合を回避することができ、第１ＰＬＭＮは、プライマリ認証を開始する必要がない。

【0031】

いくつかの実施形態において、端末デバイスが第１ＧＵＴＩを端末デバイスの記憶媒体に格納する前に、方法はさらに、端末デバイスが全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除するかどうかを、端末デバイスが決定することを備える。端末デバイスが全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除すると決定するならば、端末デバイスは、第１ＧＵＴＩを端末デバイスの記憶媒体に格納すると決定する。本出願では、端末デバイスが全てのアクセスネットワークを介して登録解除した後にのみ端末デバイスが第１ＰＬＭＮ識別子を格納するという原則と同様に、端末デバイスが全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除した後に第１ＧＵＴＩを格納することができる。このように、端末デバイスが記憶媒体においてＧＵＴＩを更新する回数を低減することができる。そうでなければ、端末デバイスは、第１ＰＬＭＮが新たなＧＵＴＩを割り当てる度に、記憶媒体においてＧＵＴＩを更新する必要がある。

【0032】

いくつかの実施形態において、端末デバイスが第１ＧＵＴＩを端末デバイスの記憶媒体に格納することは、端末デバイスが、第１ＰＬＭＮによって割り当てられる第２ＧＵＴＩを、第２アクセスネットワークを格納するのに使用されるファイルに格納したと、端末デバイスが決定し、端末デバイスが第２アクセスネットワークを介して第１ＰＬＭＮに登録する際に第２ＧＵＴＩが割り当てられる場合、端末デバイスが、第２ＧＵＴＩを削除すること、および／または、第２アクセスネットワークを格納するのに使用されるファイルに第１ＧＵＴＩを格納することを備える。このように、端末デバイスに格納され、第１ＰＬＭＮによって割り当てられるＧＵＴＩは、最新のＧＵＴＩであり、第１ＰＬＭＮ側に格納される最新のＧＵＴＩと一致する。

【0033】

いくつかの実施形態において、端末デバイスが第１ＧＵＴＩを端末デバイスの記憶媒体に格納することはさらに、端末デバイスがさらに第２時間情報を端末デバイスの記憶媒体に格納することを備える。第２時間情報は、第１ＰＬＭＮが第１ＧＵＴＩを割り当てた時点、または、端末デバイスが第１ＧＵＴＩを格納した時点、または、端末デバイスもしくは第１ＰＬＭＮが最後に第１ＧＵＴＩを使用した時点である。第２時間情報は、端末デバイスによって、第１ＰＬＭＮに登録する際に使用される。端末デバイスは、第１ＰＬＭＮによって新たに割り当てられたＧＵＴＩ、第１ＰＬＭＮによって割り当てられて端末デバイスまたは第１ＰＬＭＮによって最近使用されたＧＵＴＩ、または、第１ＰＬＭＮによって割り当てられて端末デバイスによって最近格納されたＧＵＴＩを第２時間情報に基づいて選択し、選択したＧＵＴＩを、端末デバイスによって第１ＰＬＭＮへと送信される登録要求メッセージに含める。つまり、端末デバイスは、第１ＰＬＭＮと関連付けられる、最近使用したＧＵＴＩを、第２時間情報に基づいて選択してもよく、第１ＰＬＭＮはまた、端末デバイスに新たに割り当てられる最新のＧＵＴＩを格納し、その結果、第１ＰＬＭＮは、端末デバイスによって送信される登録要求メッセージにおけるＧＵＴＩを識別することができ、第１ＰＬＭＮが登録要求メッセージにおけるＧＵＴＩを識別できないために第１ＰＬＭＮがプライマリ認証を開始することを回避することができる。

【0034】

いくつかの実施形態において端末デバイスが第１ＧＵＴＩを端末デバイスの記憶媒体に格納することは、端末デバイスが端末デバイス上の第４ＧＵＴＩを決定することを備える。端末デバイスは、第４ＧＵＴＩを削除する、および／または、第４ＧＵＴＩを格納しているファイルに第１ＧＵＴＩを格納する。第４ＧＵＴＩは、端末デバイスの記憶媒体に格納された最も古いＧＵＴＩである。格納されている最も古いＧＵＴＩは、第１ＰＬＭＮによって端末デバイスに新たに割り当てられるＧＵＴＩとは異なり得る。したがって、端末デバイスは、割り当てられている最も古い第４ＧＵＴＩを、新たに割り当てられる第１ＧＵＴＩと置き換えてもよく、その結果、端末デバイスのＧＵＴＩは、第１ＰＬＭＮによって端末デバイスに新たに割り当てられるＧＵＴＩと一致し、第１ＰＬＭＮが登録要求メッセージにおけるＧＵＴＩを識別できないために第１ＰＬＭＮがプライマリ認証を開始することを回避する。

【0035】

いくつかの実施形態において、端末デバイスが第２登録要求メッセージを第１ＰＬＭＮに送信する前に、方法はさらに、端末デバイスが、複数のＧＵＴＩを格納している複数のファイルを順次に読み出して、読み出したＧＵＴＩが第１ＰＬＭＮによって割り当てられたものである場合に端末デバイスがＧＵＴＩを第２登録要求メッセージに含めることを備える。読み出したＧＵＴＩが第１ＰＬＭＮ識別子と関連付けられている場合、端末デバイスはＧＵＴＩを第２登録要求メッセージに含めることが理解され得る。

【0036】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、ＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を格納している、または、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが既に、ＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を格納しているがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子は無効に設定されているならば、端末デバイスが、格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換え、且つ、格納されているＰＬＭＮ識別子を、第１ＰＬＭＮ識別子と置き換えることを備える。この設計は、アクセスネットワークのタイプに基づいて、第１ＰＬＭＮ識別子および第１ＮＡＳセキュリティコンテキストを格納するものとして理解されてもよい。アクセスネットワークのタイプの各ファイルは、ＰＬＭＮの識別子、および、アクセスネットワークのタイプのＮＡＳセキュリティコンテキストを格納する。

【0037】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスが、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子を格納することを備える。このように、アクセスネットワークのタイプに基づいて第１ＰＬＭＮ識別子および第１ＮＡＳセキュリティコンテキストが格納される場合、アクセスネットワークのファイルは、複数のＰＬＭＮ識別子、および、対応するＮＡＳセキュリティファイルを含んでもよいことが理解され得る。

【0038】

第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、ファイルが既に、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを第１ＰＬＭＮ識別子と共に格納しているならば、または、ファイルに格納されている、ＮＡＳセキュリティコンテキスト、および、第１ＰＬＭＮの第１ＰＬＭＮ識別子が無効に設定されているならば、端末デバイスは、第１ＰＬＭＮおよび端末デバイスの格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換える。このように、アクセスネットワークのタイプに基づいて第１ＰＬＭＮ識別子および第１ＮＡＳセキュリティコンテキストが格納される場合、アクセスネットワークのファイルは、１つのＰＬＭＮ識別子、および、１つのＮＡＳセキュリティファイルを含んでもよいことが理解され得る。

【0039】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストまたはＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスが、第１ＮＡＳセキュリティファイル、および、第１ＰＬＭＮ識別子をファイルに格納することを備える。第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが既に、ＮＡＳセキュリティコンテキスト、または、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納している、または、ＮＡＳセキュリティコンテキスト、または、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納されている第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストが無効に設定されているならば、端末デバイスは、ファイルに格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換える。あるいは、第１アクセスネットワークに対応する、格納されているＮＡＳセキュリティコンテキストは、第１ＮＡＳセキュリティコンテキストと置き換えられる。オプションで、端末デバイスは、第１ＰＬＭＮ識別子を格納する。このように、各ＰＬＭＮは、ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルを有し、ファイルは、第１アクセスネットワークのセキュリティコンテキスト、および、別のアクセスネットワークのセキュリティコンテキストを備えてもよい。例えば、第１アクセスネットワークは３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストに対応し、別のアクセスネットワークは非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストに対応する。

【0040】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納することは、端末デバイスによって、第１ＰＬＭＮの第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納することを備える。このように、各ＰＬＭＮは、ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するための２つのファイルを有してもよく、例えば、１つのファイルは、ＰＬＭＮの３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納するためのものであり、他のファイルは、ＰＬＭＮの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納するためのものである。

【0041】

第２態様によれば、非アクセス層コンテキストを処理するための方法が提供される。方法は、端末デバイスが第１アクセスネットワークを介して登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信する前に、端末デバイスが、端末デバイスの記憶媒体からの第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得することを備える。端末デバイスは、第１ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護する。端末デバイスは、第１ＮＡＳセキュリティコンテキストを使用することによって保護される登録要求メッセージを、第１アクセスネットワークを介して第１ＰＬＭＮへ送信する。

【0042】

第１態様と同様に、第１ＮＡＳセキュリティコンテキストを格納する場合、端末デバイスはまた、第１ＮＡＳセキュリティコンテキストを確立する第１ＰＬＭＮの第１ＰＬＭＮ識別子を格納する。このように、再び第１ＰＬＭＮに登録する場合、端末デバイスは、第１ＰＬＭＮの識別子に基づいて、第１ＰＬＭＮとの確立されるＮＡＳセキュリティコンテキストを選択し、登録要求メッセージを保護してもよい。第１ＰＬＭＮが登録要求メッセージを受信する場合、第１ＰＬＭＮは、第１ＰＬＭＮによって格納される、端末デバイスとの確立されるＮＡＳセキュリティコンテキストに基づいて、端末デバイスによって送信される登録要求メッセージを処理してもよい。このように、ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストが、登録要求メッセージを保護するべく端末デバイスによって使用されるＮＡＳセキュリティコンテキストと矛盾する場合に開始されるプライマリ認証プロセスを回避することができ、それにより、追加のシグナリングオーバヘッドを回避することができる。加えて、プライマリ認証を回避しつつ、ＩｏＴデバイスへの影響を低減することができる。加えて、プライマリ認証を回避するときに、ＰＬＭＮは新規鍵をアクティブ化する必要がなく、新規鍵を生成する必要がないのでサービスの連続性に影響を及ぼさない。

【0043】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体からの第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得することは、端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスが、第１ＰＬＭＮ識別子に基づいて、ＵＳＩＭからの第１ＮＡＳセキュリティコンテキストを読み出すことを備える。ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、第１ＰＬＭＮの識別子に基づいて、端末デバイスの不揮発性記憶媒体から第１ＮＡＳセキュリティコンテキストを読み出す。すなわち、端末デバイスは優先的に、第１ＰＬＭＮ識別子に基づいて、ＵＳＩＭからＮＡＳセキュリティコンテキストを読み出すことを試みる。端末デバイスが、ＵＳＩＭからＮＡＳセキュリティコンテキストを読み出すことに失敗したならば、端末デバイスは、不揮発性記憶媒体から、第１ＰＬＭＮ識別子に対応する第１ＮＡＳセキュリティコンテキストを読み出す。これは、ＵＳＩＭカードが端末デバイスから取り外されて別の新たな端末デバイス内に挿入されるならば、新たな端末デバイスは依然として、ＵＳＩＭに格納されているデータを使用できるためである。

【0044】

ある実現可能な設計例では、端末デバイスが、端末デバイスの記憶媒体からの第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得することは、端末デバイスが、第１ＰＬＭＮ識別子に基づいて、端末デバイスの記憶媒体にある、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルから第１ＮＡＳセキュリティコンテキストを取得することを備え、または、端末デバイスが、第１ＰＬＭＮ識別子に基づいて、第１ＰＬＭＮとの端末デバイスのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルから第１ＮＡＳセキュリティコンテキストを取得することを備え、または、端末デバイスが、第１ＰＬＭＮ識別子に基づいて、第１ＰＬＭＮとの端末デバイスのＮＡＳセキュリティコンテキストを格納するのに使用される、第１アクセスネットワークに対応するファイルから、第１ＮＡＳセキュリティコンテキストを取得することを備える。このように、端末デバイスによって決定される第１ＮＡＳセキュリティコンテキストは、端末デバイスが登録することを意図している第１ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストと一致することができ、その結果、第１ＰＬＭＮは、プライマリ認証を実行する必要がない。

【0045】

ある実現可能な設計例では、端末デバイスが登録要求メッセージを第１ＰＬＭＮに送信する前に、方法はさらに、端末デバイスが、端末デバイスの記憶媒体から、第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を取得することを備える。端末デバイスは、端末デバイスの記憶媒体からの第２ＰＬＭＮ識別子に基づいて、第２ＰＬＭＮによって割り当てられる第２のグローバルに一意の一時的な識別子ＧＵＴＩを取得する。端末デバイスは、第２ＧＵＴＩを登録要求メッセージに含める。

【0046】

端末デバイスの記憶媒体は、第１ＰＬＭＮに同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を格納する。この場合、同等のＰＬＭＮとして使用される第２ＰＬＭＮが第２ＧＵＴＩを割り当てる場合、端末デバイスは、同等のＰＬＭＮとして使用される第２ＰＬＭＮによって割り当てられた第２ＧＵＴＩを登録要求メッセージに含めてもよい。このように、第１ＰＬＭＮは、同等のＰＬＭＮの第２ＧＵＴＩに基づいて、端末デバイスのコンテキストを第２ＰＬＭＮから取得してもよく、その結果、第１ＰＬＭＮが同等のＰＬＭＮからコンテキストを取得できない場合を回避することができ、第１ＰＬＭＮは、プライマリ認証を開始する必要がない。

【0047】

実現可能な設計例では、端末デバイスが登録要求メッセージを第１ＰＬＭＮに送信する前に、方法はさらに、端末デバイスが、端末デバイスの記憶媒体からの第１ＰＬＭＮ識別子に基づいて、第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを取得することを備える。端末デバイスは、第１ＧＵＴＩを登録要求メッセージに含める。この場合、第１ＰＬＭＮは、第１ＧＵＴＩに基づいて、第１ＰＬＭＮおよび端末デバイスによって確立されるＮＡＳセキュリティコンテキストを取得してもよい。

【0048】

第３態様によれば、以下のモジュールを備える端末デバイスが提供される。送信モジュールは、第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信するように構成される。受信モジュールは、第１ＰＬＭＮから登録承諾メッセージを受信するように構成される。処理モジュールは、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する場合に、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納するように構成される。

【0049】

ある実現可能な設計例では、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除した後に、処理モジュールがさらに、送信モジュールが第２登録要求メッセージを第１ＰＬＭＮに送信するように構成される前に、第１ＰＬＭＮ識別子に基づいて、端末デバイスによって確立される、第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを決定し、第１ＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する、ように構成される。送信モジュールはさらに、第１アクセスネットワークを介して第１ＰＬＭＮへと、第１ＮＡＳセキュリティコンテキストを使用することによって保護されている第２登録要求メッセージを送信するように構成される。

【0050】

ある実現可能な設計例では、処理モジュールは、端末デバイスのユニバーサル加入者識別モジュールＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、ＵＳＩＭ上に第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納し、または、ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスの不揮発性記憶媒体に第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納するように構成される。

【0051】

ある実現可能な設計例では、処理モジュールはさらに、第１ＮＡＳセキュリティコンテキストを有効に設定するように構成される。

【0052】

ある実現可能な設計例では、処理モジュールは、端末デバイスの記憶媒体が、端末デバイスによって確立される、第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスの記憶媒体に第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子を格納し、または、端末デバイスの記憶媒体が既に、第１ＰＬＭＮ識別子、および、端末デバイスによって確立される、第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納しているならば、格納されているＮＡＳセキュリティコンテキストを第１ＮＡＳセキュリティコンテキストと置き換えるように構成される。

【0053】

ある実現可能な設計例では、処理モジュールは、端末デバイスの記憶媒体が、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスの記憶媒体に第１ＮＡＳセキュリティコンテキストを格納し、第１ＰＬＭＮ識別子を格納するように構成される。

【0054】

ある実現可能な設計例では、処理モジュールはさらに、全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除するように構成される。

【0055】

ある実現可能な設計例では、処理モジュールはさらに、第１時間情報を格納するように構成され、第１時間情報は、端末デバイスが最後に第１ＮＡＳセキュリティコンテキストを使用した時点、端末デバイスが第１ＰＬＭＮから登録解除する時点、端末デバイスが第１ＮＡＳセキュリティコンテキストを格納する時点、または、第１ＮＡＳセキュリティコンテキストの有効期間である。

【0056】

実現可能な設計例では、処理モジュールはさらに、第１時間情報に基づいて、第１ＮＡＳセキュリティコンテキストが無効であると決定して、端末デバイスの記憶媒体に格納されている第１ＮＡＳセキュリティコンテキストを削除し、または、第１ＮＡＳセキュリティコンテキストを無効に設定するように構成される。

【0057】

ある実現可能な設計例では、処理モジュールはさらに、端末デバイスの記憶媒体から第１ＰＬＭＮ識別子を削除する、または、第１ＰＬＭＮ識別子を無効に設定するように構成される。

【0058】

ある実現可能な設計例では、処理モジュールはさらに、第１アクセスネットワークの識別子を端末デバイスの記憶媒体に格納するように構成される。

【0059】

ある実現可能な設計例では、受信モジュールはさらに、第１ＰＬＭＮによって割り当てられる第１のグローバルに一意の一時的な識別子ＧＵＴＩを受信するように構成され、第１ＧＵＴＩは、端末デバイスを識別するのに使用され、第１ＧＵＴＩは、第１ＰＬＭＮ識別子を含む。処理モジュールはさらに、端末デバイスの記憶媒体が既に第２ＧＵＴＩを格納しているならば、第２ＧＵＴＩを削除して第１ＧＵＴＩを格納する、または、第２ＧＵＴＩを第１ＧＵＴＩと置き換える、または、端末デバイスの記憶媒体が第２ＧＵＴＩを格納していないならば第１ＧＵＴＩを格納する、ように構成される。第２ＧＵＴＩは、第１ＰＬＭＮが第１ＧＵＴＩを割り当てる前に端末デバイスへと送信され、第２ＧＵＴＩは第１ＰＬＭＮ識別子を含む。

【0060】

ある実現可能な設計例では、受信モジュールはさらに、第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を第１ＰＬＭＮから受信するように構成される。処理モジュールはさらに、第２ＰＬＭＮ識別子を端末デバイスの記憶媒体に格納するように構成される。

【0061】

ある実現可能な設計例では、処理モジュールはさらに、第２ＰＬＭＮ識別子に基づいて、第２ＰＬＭＮによって割り当てられる第３ＧＵＴＩを取得し、第３ＧＵＴＩを第３登録要求メッセージに含めるように構成される。送信モジュールはさらに、第３登録要求メッセージを第１ＰＬＭＮへ送信するように構成される。

【0062】

第４態様によれば、以下のモジュールを備える端末デバイスが提供される。処理モジュールは、端末デバイスが第１アクセスネットワークを介して登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮへ送信する前に、端末デバイスの記憶媒体からの第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、端末デバイスによって確立される第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得し、第１ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護するように構成される。送信モジュールは、第１アクセスネットワークを介して第１ＰＬＭＮに、第１ＮＡＳセキュリティコンテキストを使用することによって保護される登録要求メッセージを送信するように構成される。

【0063】

ある実現可能な設計例では、処理モジュールは、端末デバイスのユニバーサル加入者識別モジュールＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、第１ＰＬＭＮ識別子に基づいてＵＳＩＭから第１ＮＡＳセキュリティコンテキストを読み出し、または、ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、第１ＰＬＭＮの識別子に基づいて、端末デバイスの不揮発性記憶媒体から第１ＮＡＳセキュリティコンテキストを読み出すように構成される。

【0064】

ある実現可能な設計例では、処理モジュールは、第１ＰＬＭＮ識別子および第１アクセスネットワークの識別子に基づいて、第１アクセスネットワークに対応する、端末デバイスによって確立される第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを、端末デバイスの記憶媒体から取得するように構成される。

【0065】

ある実現可能な設計例では、処理モジュールは、端末デバイスの記憶媒体から、第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を取得し、端末デバイスの記憶媒体からの第２ＰＬＭＮ識別子に基づいて、第２ＰＬＭＮによって割り当てられる第２のグローバルに一意の一時的な識別子ＧＵＴＩを取得し、第２ＧＵＴＩを登録要求メッセージに含めるように構成される。

【0066】

ある実現可能な設計例では、処理モジュールはさらに、端末デバイスの記憶媒体からの第１ＰＬＭＮ識別子に基づいて、第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを取得し、第１ＧＵＴＩを登録要求メッセージに含めるように構成される。

【0067】

第５態様によれば、本出願の一実施形態は、コンピュータ命令を含むコンピュータ可読記憶媒体を提供する。コンピュータ命令が電子デバイス上で動作される場合、電子デバイスは、複数の前述の態様および可能な実施例の何れか１つにおける、非アクセス層コンテキストを処理するための方法を実行することをイネーブルにされる。

【0068】

第６態様によれば、本出願の一実施形態はコンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で動作される場合、コンピュータは、複数の前述の態様および可能な実施例の何れか１つにおける、非アクセス層コンテキストを処理するための方法を実行することをイネーブルにされる。

【0069】

第７態様によれば、本出願の一実施形態は、システムを提供する。システムは、複数の前述の態様の可能な実施例の何れか１つにおける、端末デバイスおよびＰＬＭＮを備えてもよい。端末デバイスおよびＰＬＭＮは、複数の前述の態様および可能な実施例の何れか１つにおける、非アクセス層コンテキストを処理するための方法を実行してもよい。

【図面の簡単な説明】

【0070】

【図1】本出願の一実施形態による、端末デバイスが異なるアクセスネットワークを介して登録するシナリオの概略図である。

【0071】

【図2】本出願の一実施形態による、ネットワークアーキテクチャの概略図である。

【0072】

【図3】本出願の一実施形態による、非アクセス層コンテキストを処理するための方法の概略フローチャートである。

【0073】

【図4】本出願の一実施形態による、非アクセス層コンテキストを処理するための方法の概略フローチャートである。

【0074】

【図5】本出願の一実施形態による、非アクセス層コンテキストを処理するための方法の概略フローチャートである。

【0075】

【図6】本出願の一実施形態による、端末デバイスの構造の概略図である。

【0076】

【図7】本出願の一実施形態による、端末デバイスの構造の概略図である。

【発明を実施するための形態】

【0077】

理解を容易にするために、本出願の複数の実施形態に関連する幾つかの原則が、複数の例を使用することによって、参照のために説明される。以下のように詳細を示す。

【0078】

３ＧＰＰ（登録商標）アクセスネットワーク：次世代無線アクセスネットワーク（ｎｅｘｔ ｇｅｎｅｒａｔｉｏｎ ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ＮＧ－ＲＡＮ）を含み、ＮＧ－ＲＡＮは、次世代ノードＢ（ＮＲ ＮｏｄｅＢ、ｇＮＢ）および次世代進化型ノードＢ（ｎｇ－ｅＮＢ：Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｅｖｏｌｖｅｄ ＮｏｄｅＢ）を含む。

【0079】

非３ＧＰＰ（登録商標）アクセスネットワーク：例えば、無線ローカルエリアネットワーク（ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ、ＷＬＡＮ）アクセスネットワークは非３ＧＰＰ（登録商標）アクセスネットワークであり、非３ＧＰＰ（登録商標）アクセスネットワークは、非信用（Ｕｎｔｒｕｓｔｅｄ）非３ＧＰＰ（登録商標）アクセスネットワーク、信用（Ｔｒｕｓｔｅｄ）非３ＧＰＰ（登録商標）アクセスネットワーク、および、有線アクセスネットワーク（ｗｉｒｅｌｉｎｅ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ）を含んでもよい。

【0080】

［端末デバイスが複数の異なるアクセスネットワークを介して登録するシナリオにおけるセキュリティコンテキストのストレージおよび処理］

【0081】

端末デバイスが複数の異なるアクセスネットワークを介して登録する２つのシナリオが存在する。

【0082】

複数の異なるアクセスネットワークを介する登録のシナリオ１：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークを介して同じＰＬＭＮに登録し、ＰＬＭＮの同じアクセスおよびモビリティ管理ノード（例えば、ＡＭＦ（アクセスおよびモビリティ管理機能））が、端末デバイスにサービスを提供する。端末デバイスは、ＰＬＭＮとの非３ＧＰＰ（登録商標） ＮＡＳ接続および３ＧＰＰ（登録商標） ＮＡＳ接続を確立する（本出願において、ＰＬＭＮは、アクセスおよびモビリティ管理ノードであってもよい）。図１における（ａ）に示されるように、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮに登録し、端末デバイスおよびＰＬＭＮの間に３ＧＰＰ（登録商標） ＮＡＳ接続が確立される。端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮに登録し、端末デバイスおよびＰＬＭＮの間に非３ＧＰＰ（登録商標） ＮＡＳ接続が確立される。

【0083】

複数の異なるアクセスネットワークを介する登録のシナリオ２：端末デバイスが、３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークを介して、２つの異なるＰＬＭＮにそれぞれ登録し、端末デバイスは、２つのＰＬＭＮ（または２つのアクセスおよびモビリティ管理ノード）の各々とのＮＡＳ接続を確立する。図１における（ｂ）に示されるように、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録し、端末デバイスおよびＰＬＭＮ－Ａの間に３ＧＰＰ（登録商標） ＮＡＳ接続が確立される。端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録し、端末デバイスおよびＰＬＭＮ－Ｂの間に非３ＧＰＰ（登録商標） ＮＡＳ接続が確立される。

【0084】

複数の異なるアクセスネットワークを介する登録のシナリオ１では、端末デバイスによって確立される、ＰＬＭＮとのＮＡＳセキュリティコンテキストは、以下を備えてもよい：
鍵Ｋａｍｆ、および、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、鍵Ｋａｍｆは、ＮＡＳ暗号鍵およびＮＡＳ保全性鍵を生成するのに使用され、ＮＡＳ暗号鍵はＮＡＳメッセージを暗号化するのに使用され、ＮＡＳ保全性鍵はＮＡＳメッセージの保全性を保護するのに使用される；
選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）；および、
３ＧＰＰ（登録商標） ＮＡＳ接続の識別子、および、３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴであってアップリンクＮＡＳ ＣＯＵＮＴおよびダウンリンクＮＡＳ ＣＯＵＮＴを含むもの、および／または、非３ＧＰＰ（登録商標） ＮＡＳ接続の識別子、および、非３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴであってアップリンクＮＡＳ ＣＯＵＮＴおよびダウンリンクＮＡＳ ＣＯＵＮＴを含むもの。

【0085】

３ＧＰＰ（登録商標） ＮＡＳ接続および非３ＧＰＰ（登録商標） ＮＡＳ接続は、同じ鍵Ｋａｍｆ、鍵Ｋａｍｆの同じ鍵識別子ｎｇＫＳＩ、および、同じ選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）を使用するが、異なるＮＡＳ接続識別子およびＮＡＳ ＣＯＵＮＴを使用することに留意されたい。具体的には、３ＧＰＰ（登録商標） ＮＡＳ接続は、３ＧＰＰ（登録商標） ＮＡＳ接続の識別子および３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴを使用する；および、非３ＧＰＰ（登録商標） ＮＡＳ接続は、非３ＧＰＰ（登録商標） ＮＡＳ接続の識別子および非３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴを使用する。

【0086】

複数の異なるアクセスネットワークを介する登録のシナリオ２では、端末デバイスはそれぞれ、２つのＰＬＭＮ（例えば、図１における（ｂ）に示されるＰＬＭＮ－ＡおよびＰＬＭＮ－Ｂ）とのＮＡＳセキュリティコンテキスト、すなわち、（鍵Ｋａｍｆ、および、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、３ＧＰＰ（登録商標） ＮＡＳ接続の識別子および３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴを含む）３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキスト、および、（鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、非３ＧＰＰ（登録商標） ＮＡＳ接続の識別子、および、非３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴを含む）非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを確立してもよい。

【0087】

端末デバイスがＰＬＭＮから登録解除する場合、端末デバイスおよびＰＬＭＮの両方が、端末デバイスの現在のＮＡＳセキュリティコンテキスト（ｃｕｒｒｅｎｔ ＮＡＳ ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）を格納する必要がある。（現在のＮＡＳセキュリティコンテキストは、最近アクティブ化されたＮＡＳセキュリティコンテキストを指す。）

【0088】

端末デバイス上のＮＡＳセキュリティコンテキストストレージについての仕様は、具体的には以下の通りであってもよい。

【0089】

端末デバイスのユニバーサルサブスクリプションアイデンティティモジュール（ＵＭＴＳ（ユニバーサル移動体通信システム、ｕｎｉｖｅｒｓａｌ ｍｏｂｉｌｅ ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｓｙｓｔｅｍ）サブスクライバアイデンティティモジュール、ＵＳＩＭ）が登録管理パラメータのストレージをサポートしているならば、端末デバイスは、ＵＳＩＭ上に現在のＮＡＳセキュリティコンテキストを格納し、ＵＳＩＭ上に格納されたＮＡＳセキュリティコンテキストを有効（ｖａｌｉｄ）としてマークし、ＮＡＳセキュリティコンテキストを移動装置（ｍｏｂｉｌｅ ｅｑｕｉｐｍｅｎｔ、ＭＥ）の不揮発性メモリ（ｎｏｎ－ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）には格納しない。ＵＳＩＭおよびＭＥの両方が、端末デバイスの一部である。

【0090】

ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、ＮＡＳセキュリティコンテキストは、移動装置の不揮発性メモリ（ｎｏｎ－ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）に格納され、不揮発性メモリに格納されたＮＡＳセキュリティコンテキストは有効としてマークされる。

【0091】

［第５世代モバイルネットワーク－グローバルに一意の一時的なＵＥ識別子（５ｔｈ ｇｅｎｅｒａｔｉｏｎ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋｓ－ｇｌｏｂａｌｌｙ ｕｎｉｑｕｅ ｔｅｍｐｏｒａｒｙ ＵＥ Ｉｄｅｎｔｉｔｙ、５Ｇ－ＧＵＴＩ）の割り当て］

【0092】

端末デバイスがアクセスネットワークを介してＰＬＭＮに登録する場合、ＰＬＭＮのアクセスおよびモビリティ管理ノードは、端末デバイスを識別するべく、ＧＵＴＩを端末デバイスに割り当ててもよい。ＰＬＭＮおよび端末デバイスのアクセスおよびモビリティ管理ノードは、ＧＵＴＩを格納している。ＧＵＴＩは、ＰＬＭＮを識別するのに使用されるＰＬＭＮ識別子（ｉｄｅｎｔｉｆｉｅｒ、ＩＤ）を含む。ＧＵＴＩに含まれるＰＬＭＮ識別子は、ＧＵＴＩがＰＬＭＮによって割り当てられることを示す。ＧＵＴＩはさらに、ネットワーク側により、ＧＵＴＩに基づいて端末デバイスのコンテキストを取得するのに使用される。端末デバイスのコンテキストは、ＮＡＳセキュリティコンテキストを含む。

【0093】

ＰＬＭＮについて、端末デバイスは、ＰＬＭＮによって割り当てられる最新のＧＵＴＩを格納する必要がある。例えば、端末デバイスが最初にアクセスネットワーク１を介してＰＬＭＮにアクセスする場合、ＰＬＭＮは、ＧＵＴＩ、例えばＧＵＴＩ－Ａ１を、端末デバイスに割り当ててもよい。端末デバイスがアクセスネットワーク２を介して同じＰＬＭＮにアクセスする場合、ＰＬＭＮは、ＧＵＴＩ、例えばＧＵＴＩ－Ａ２を、端末デバイスに割り当ててもよい。この場合、端末デバイス、および、ＰＬＭＮのアクセスおよびモビリティ管理ノードの両方が、新たに割り当てられるＧＵＴＩ、すなわちＧＵＴＩ－Ａ２を格納して使用する必要がある。

【0094】

端末デバイスが複数のＰＬＭＮに登録する場合、端末デバイスは、各ＰＬＭＮによって割り当てられる最新のＧＵＴＩを格納する必要がある。例えば、端末デバイスが最初にアクセスネットワーク１を介してＰＬＭＮ－Ａにアクセスする場合、ＰＬＭＮ－Ａは、ＧＵＴＩ、例えばＧＵＴＩ－Ａ１を、端末デバイスに割り当ててもよい。端末デバイスがアクセスネットワーク２を介してＰＬＭＮ－Ｂにアクセスする場合、ＰＬＭＮ－Ｂは、ＧＵＴＩ、例えばＧＵＴＩ－Ｂ１を、端末デバイスに割り当ててもよい。この場合、端末デバイスは、ＧＵＴＩ－Ａ１およびＧＵＴＩ－Ａ２を格納する必要がある。

【0095】

ＧＵＴＩを端末デバイス上に格納するための仕様は、具体的には以下の通りである。

【0096】

端末デバイスにおけるＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、ＧＵＴＩはＵＳＩＭ上に格納される。

【0097】

端末デバイスにおけるＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、ＧＵＴＩは、移動装置の不揮発性メモリに格納される。

【0098】

端末デバイスがＧＵＴＩを、ＵＳＩＭ、または、ＭＥの不揮発性メモリに格納している実装は、以下の通りであってもよい：ＰＬＭＮによって割り当てられるＧＵＴＩを受信した後に、端末デバイスは、ＧＵＴＩを格納する；または、端末デバイスは、ＰＬＭＮから登録解除した際にＧＵＴＩを格納する。

【0099】

端末デバイスがＰＬＭＮに登録することを意図している場合、端末デバイスは、登録要求メッセージをＰＬＭＮに送信し、端末デバイスは、ＧＵＴＩを登録要求メッセージに含める。端末デバイスが、含まれるＧＵＴＩを選択する場合：

【0100】

端末デバイスのＭＥの不揮発性メモリ、または、ＵＳＩＭに格納されているＧＵＴＩが、ＰＬＭＮによって、端末デバイスが登録することを意図しているものに割り当てられるならば、端末デバイスは、ＧＵＴＩを選択する；そうでなければ、端末デバイスのＭＥの不揮発性メモリ、または、ＵＳＩＭに格納されている全てのＧＵＴＩが、ＰＬＭＮによって、端末デバイスが登録することを意図しているものに割り当てられていないならば、端末デバイスは、別のＰＬＭＮによって割り当てられるＧＵＴＩを選択する。

【0101】

端末デバイスのＭＥの不揮発性メモリ、または、ＵＳＩＭに格納されているＧＵＴＩが、ＰＬＭＮの同等のＰＬＭＮによって、端末デバイスが登録することを意図しているものに割り当てられるならば、端末デバイスは、登録要求メッセージに含めるべくＧＵＴＩを選択する；そうでなければ、端末デバイスのＭＥの不揮発性メモリ、または、ＵＳＩＭに格納されている全てのＧＵＴＩが、ＰＬＭＮの何れの同等のＰＬＭＮによっても割り当てられていないならば、端末デバイスは、別のＰＬＭＮによって割り当てられるＧＵＴＩを選択する。

【0102】

［端末デバイスのＮＡＳセキュリティコンテキストおよびＧＵＴＩを処理して格納する特有の実装］

【0103】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしていない場合：

【0104】

鍵Ｋａｍｆ、および、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴ、選択されたＮＡＳ保全性アルゴリズム識別子、および、選択されたＮＡＳ暗号アルゴリズム識別子を含む３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納するのに、ＵＳＩＭ上のＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＮＳＣ}ファイルが使用される。

【0105】

鍵Ｋａｍｆ、および、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、非３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴ、選択されたＮＡＳ保全性アルゴリズム識別子、および、選択されたＮＡＳ暗号アルゴリズム識別子を含む非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納するのに、ＵＳＩＭ上のＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＮＳＣ}ファイルが使用される。

【0106】

端末デバイスが２つのアクセスネットワークを介して同じＰＬＭＮに登録する場合、２つのファイル（ＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＮＳＣ}およびＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＮＳＣ}）における複数の鍵Ｋａｍｆ、複数の鍵Ｋａｍｆの複数の鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ保全性アルゴリズム識別子、および、選択されたＮＡＳ暗号アルゴリズム識別子は同じであるが、２つのファイルにおけるＮＡＳ ＣＯＵＮＴは異なっていてもよい。端末デバイスが２つのアクセスネットワークを介して異なるＰＬＭＮにそれぞれ登録する場合、２つのファイルにおける、複数の鍵Ｋａｍｆ、複数の鍵Ｋａｍｆの複数の鍵識別子ｎｇＫＳＩ、ＮＡＳ ＣＯＵＮＴ、選択されたＮＡＳ保全性アルゴリズム識別子、および、選択されたＮＡＳ暗号アルゴリズム識別子は、全て異なっていてもよい。

【0107】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば：

【0108】

端末デバイスのＵＳＩＭ上のＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイル（ファイルは、３ＧＰＰ（登録商標） ＮＡＳ接続の位置情報を格納するのに使用される）は、３ＧＰＰ（登録商標） ＮＡＳ接続上で受信されたＧＵＴＩを格納する。

【0109】

端末デバイスのＵＳＩＭ上のＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイル（ファイルは、非３ＧＰＰ（登録商標） ＮＡＳ接続の位置情報を格納するのに使用される）は、非３ＧＰＰ（登録商標） ＮＡＳ接続上で受信されたＧＵＴＩを格納する。

【0110】

しかしながら、前述の説明に基づいて、端末デバイスがＰＬＭＮに登録する場合、以下の技術課題が生じ得る。

【0111】

［技術課題１：端末デバイス側に格納されるＮＡＳセキュリティコンテキストおよびネットワーク側に格納されるＮＡＳセキュリティコンテキストが一致しない。］

【0112】

例えば、以下のシナリオ：段階１１：端末デバイスは、アクセスネットワーク１およびアクセスネットワーク２を介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノードＡＭＦ１は、端末デバイスにサービスを提供する。

【0113】

段階１２：端末デバイスは、アクセスネットワーク２を介してＰＬＭＮ－Ａから登録解除する。

【0114】

段階１３：端末デバイスは、アクセスネットワーク２を介してＰＬＭＮ－Ｂに登録し、その後、端末デバイスは、アクセスネットワーク２を介してＰＬＭＮ－Ｂから登録解除する。

【0115】

段階１４：端末デバイスは、アクセスネットワーク２を介してＰＬＭＮ－Ａに登録する。

【0116】

段階１４において、端末デバイスは、アクセスネットワーク２を介してＰＬＭＮ－ＡにおけるＡＭＦ１に登録要求（ｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｑｕｅｓｔ、ＲＲ）メッセージを送信する。登録要求メッセージは、ＧＵＴＩを保持し、ＮＡＳセキュリティコンテキストを使用することによって保護される。しかしながら、端末デバイスおよびＡＭＦ１に格納されているＮＡＳセキュリティコンテキストは異なるので、ＡＭＦ１は、登録要求メッセージを確認するのを失敗する。端末デバイスは、端末デバイスがアクセスネットワーク２を介してＰＬＭＮ－Ｂに登録する際に確立されたＮＡＳセキュリティコンテキストを格納しており、ＰＬＭＮ－Ａは、端末デバイスがアクセスネットワーク２を介してＰＬＭＮ－Ａに登録する際に確立されたＮＡＳセキュリティコンテキストを格納している。

【0117】

以下の説明では、説明のために、アクセスネットワーク２が非３ＧＰＰ（登録商標）アクセスネットワークであって、アクセスネットワーク１が３ＧＰＰ（登録商標）アクセスネットワークである一例を使用する。

【0118】

段階２１：端末デバイスは、アクセスネットワーク１（例えば３ＧＰＰ（登録商標）アクセスネットワーク）およびアクセスネットワーク２（例えば非３ＧＰＰ（登録商標）アクセスネットワーク）を介してＰＬＭＮ－Ａに登録し、その後、端末デバイスは、アクセスネットワーク２を介してＰＬＭＮ－Ａから登録解除する。

【0119】

端末デバイスが、アクセスネットワーク１およびアクセスネットワーク２の両方を介してＰＬＭＮ－Ａに登録した後、ＰＬＭＮ－Ａ（またはＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）および端末デバイスは、ＮＡＳセキュリティコンテキストを確立する。端末デバイス上では、ＮＡＳセキュリティコンテキストがメモリに格納される。端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する場合：

【0120】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスは、非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを、ＵＳＩＭにおけるＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＮＳＣ}ファイルに格納する。

【0121】

ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを、ＭＥの不揮発性（ｎｏｎ－ｖｏｌａｔｉｌｅ）メモリに格納する。

【0122】

ＰＬＭＮ－Ａ（すなわち、ＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）は、３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストおよび非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを含むＮＡＳセキュリティコンテキストを格納する。

【0123】

段階２２：端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録し、その後、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除する。

【0124】

端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録した後、端末デバイスおよびＰＬＭＮ－Ｂは、非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを確立する。

【0125】

その後、端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除した場合：

【0126】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスは、ＰＬＭＮ－Ｂの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを、ＵＳＩＭにおけるＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＮＳＣ}ファイルに格納する。この場合、ＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＮＳＣ}ファイルに格納されているＰＬＭＮ－Ａの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストは、上書きされ又は削除される。

【0127】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、ＰＬＭＮ－Ｂの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを、ＭＥの不揮発性メモリに格納する。この場合、ＭＥの不揮発性メモリに格納されているＰＬＭＮ－Ａの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストもまた、上書きされ又は削除されてもよい。

【0128】

段階２３：端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。

【0129】

この場合、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介して登録要求メッセージをＰＬＭＮ－Ａに送信する。登録要求メッセージを送信する前に、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークに基づいて、ＵＳＩＭにおけるＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＮＳＣ}またはＭＥの不揮発性メモリに格納されている非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを読み出し、端末デバイスおよびＰＬＭＮ－Ｂの間でＮＡＳセキュリティコンテキストが確立される。端末デバイスは、ＰＬＭＮ－Ｂの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護する。

【0130】

しかしながら、非３ＧＰＰ（登録商標）アクセスネットワークを介して端末デバイスの登録要求メッセージを受信した後、ＰＬＭＮ－Ａ（またはＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）は、段階２１において格納されたＮＡＳセキュリティコンテキスト（すなわち、端末デバイスによって確立されたＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキスト）を使用することによってＲＲを確認する。端末デバイスは、端末デバイスおよびＰＬＭＮ－Ｂの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを使用して登録要求メッセージを保護しており、その一方で、ＰＬＭＮ－Ａは、端末デバイスおよびＰＬＭＮ－Ａの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを使用する。結果として、ＰＬＭＮ－Ａ（またはＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）は、ＲＲメッセージを確認するのに失敗する。ＰＬＭＮ－Ａは、プライマリ認証を開始する。プライマリ認証によって追加のシグナリングオーバヘッドが発生し、追加のシグナリングオーバヘッドは、いくつかのモノのインターネット（ｉｎｔｅｒｎｅｔ ｏｆ ｔｈｉｎｇｓ、ＩｏＴ）デバイスに大きな影響を与える。加えて、プライマリ認証を実行した後、ＰＬＭＮ－Ａは新たな鍵Ｋａｍｆを生成する。ＰＬＭＮ－Ａはさらに、３ＧＰＰ（登録商標） ＮＡＳ接続上で新たな鍵Ｋａｍｆをアクティブ化する必要があり、さらに、新たな鍵Ｋａｍｆに基づいて、ユーザデータを保護するための新規鍵を生成およびアクティブ化する必要がある。これは、サービスの連続性に影響する。

【0131】

別の例について、ＰＬＭＮ－Ａが、端末デバイスによって送信されるＲＲメッセージを確認するのを失敗する別のシナリオが存在する。例えば、端末デバイスは最初に、アクセスネットワーク１を介してＰＬＭＮ－Ａに登録し、その後、ＰＬＭＮ－Ａから登録解除する。端末デバイスはその後、アクセスネットワーク１を介してＰＬＭＮ－Ｂに登録し、その後、ＰＬＭＮ－Ｂから登録解除する。この場合、端末デバイスの記憶媒体は、アクセスネットワーク１を介したＰＬＭＮ－Ｂへの登録のＮＡＳセキュリティコンテキストを格納する。端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ａに再登録するならば、ＰＬＭＮ－Ａはプライマリ認証を開始する。これは、ＰＬＭＮ－Ａが、端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ａに登録する際に確立されたＮＡＳセキュリティコンテキストを依然として格納しているためである。

【0132】

前述のシナリオでは、端末デバイス上に格納されているＮＡＳセキュリティコンテキストはＰＬＭＮ上に格納されているＮＡＳセキュリティコンテキストと矛盾するので、ＰＬＭＮ－Ａは、端末デバイスの登録要求メッセージを確認するのを失敗し、これは、端末デバイス側がＮＡＳセキュリティコンテキストを格納する際に、ＮＡＳセキュリティコンテキストが、３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークのそれぞれに対して格納され得るだけで、ＰＬＭＮ情報を含まないためである。

【0133】

技術課題２：ネットワーク側は、端末デバイスのコンテキストを取得できない。

【0134】

以下のシナリオでは、一例として３ＧＰＰ（登録商標）アクセスネットワークを使用する。

【0135】

段階３１：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａは、例えばＧＵＴＩ－１として示されるＧＵＴＩを端末デバイスに割り当てる。その後、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。

【0136】

端末デバイスは、ＧＵＴＩ－１を、ＵＳＩＭ（すなわちＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイル）に、または、ＭＥの不揮発性メモリに格納する。

【0137】

段階３２：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録する。ＰＬＭＮ－Ｂは、例えばＧＵＴＩ－２として示されるＧＵＴＩを端末デバイスに割り当てる。その後、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除する。

【0138】

端末デバイスは、ＧＵＴＩ－２を、ＵＳＩＭ（すなわちＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイル）に、または、ＭＥの不揮発性メモリに格納する。この場合、ＰＬＭＮ－Ａによって端末デバイスに割り当てられたＧＵＴＩ－１はＧＵＴＩ－２によって既に上書きされている、または、ＧＵＴＩ－１は削除されてＧＵＴＩ－２が格納されている。

【0139】

段階３３：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。

【0140】

この場合、端末デバイスによってＵＳＩＭ（すなわちＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＬＯＣＩ}）またはＭＥの不揮発性メモリから取得されるＧＵＴＩは、ＧＵＴＩ－２である。端末デバイスは、ＧＵＴＩ－２を保持している登録要求メッセージを、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに送信する。登録要求メッセージを受信した後、ＰＬＭＮ－Ａ（またはＰＬＭＮ－Ａのアクセスおよびモビリティ管理機能）は、登録要求メッセージにおいて保持されているＧＵＴＩに基づいて端末デバイスのコンテキストを取得する。しかしながら、登録要求メッセージにおけるＧＵＴＩ－２は、ＰＬＭＮ－Ｂによって割り当てられており、ＰＬＭＮ－ＡはＧＵＴＩ－２を認識しない。結果として、ＰＬＭＮ－Ａは、端末デバイスのコンテキストを取得できない。したがって、ＰＬＭＮ－Ａは、プライマリ認証を開始して、その後、端末デバイスのコンテキストを再確立できるだけである。これは、シグナリングオーバヘッドを増加させ、端末デバイスがサービスを使用する速度に影響を与える。特に一部のＩｏＴデバイスでは影響が大きくなる。

【0141】

ＰＬＭＮ－Ａが端末デバイスのコンテキストを取得できない理由は主に、端末デバイス側で、ＧＵＴＩが、異なるアクセスネットワークに基づいて独立して格納されていることであると理解され得る。幾つかのシナリオでは、ＧＵＴＩは損失され得る。

【0142】

一例として以下のシナリオを使用する。

【0143】

段階４１：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａは、ＧＵＴＩ－１として示されるＧＵＴＩを端末デバイスに割り当てる。端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。

【0144】

この場合、端末デバイスは、ＧＵＴＩ－１をＵＳＩＭ（具体的にはＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイル）またはＭＥの不揮発性メモリに格納する。

【0145】

段階４２：端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａは、ＧＵＴＩ－２として示されるＧＵＴＩを端末デバイスに割り当てる。端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。

【0146】

この場合、端末デバイスは、ＧＵＴＩ－２を、ＵＳＩＭ（具体的にはＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイル）またはＭＥの不揮発性メモリに格納する。ＧＵＴＩ－２は、ＰＬＭＮ－Ａによって端末デバイスに割り当てられた最新のＧＵＴＩである。この場合、ＧＵＴＩ－２のみがＰＬＭＮ－Ａ（またはＰＬＭＮ－Ａのアクセスおよびモビリティ管理デバイス）に格納され、ＧＵＴＩ－１は削除される。

【0147】

段階４３：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。

【0148】

登録の間、端末デバイスがＵＳＩＭからＧＵＴＩを取得する際に、ＥＦ_{５ＧＳ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイルおよびＥＦ_{５ＧＳＮ３ＧＰＰ（登録商標）ＬＯＣＩ}ファイルの両方が、ＰＬＭＮ－Ａによって端末デバイスに割り当てられたＧＵＴＩを格納する。しかしながら、端末デバイスは、ＧＵＴＩが新たに割り当てられるＧＵＴＩであるファイルを決定することができない。端末デバイスがＧＵＴＩ－１を選択するならば、端末デバイスによってＰＬＭＮ－Ａに送信される登録要求メッセージは、ＧＵＴＩ－１を保持しているが、ＰＬＭＮ－ＡはＧＵＴＩ－２を格納している。ＰＬＭＮ－Ａは、ＧＵＴＩ－１に基づいて、端末デバイスのコンテキストを決定することができない。結果として、ＰＬＭＮ－Ａは、プライマリ認証を開始して端末デバイスのコンテキストを確立できるだけである。そのような影響は、前述のシナリオで説明した影響と同様である。具体的には、プライマリ認証は追加のシグナリングオーバヘッドを生じさせ、追加のシグナリングオーバヘッドは、一部のＩｏＴデバイスに対して大きな影響を有する。加えてプライマリ認証を実行した後、ＰＬＭＮ－Ａは新たな鍵Ｋａｍｆを生成する。ＰＬＭＮ－Ａはさらに、３ＧＰＰ（登録商標） ＮＡＳ接続上で新たな鍵Ｋａｍｆをアクティブ化する必要があり、さらに、新たな鍵Ｋａｍｆに基づいて、ユーザデータを保護するための新規鍵を生成してアクティブ化する必要がある。これはサービスの連続性に影響を与える。

【0149】

技術課題３：端末デバイスは、同等のＰＬＭＮによって割り当てられたＧＵＴＩを選択することができず、ネットワーク側は、同等のネットワークから端末デバイスのコンテキストを取得することができない。

【0150】

端末デバイスがＰＬＭＮに登録することを意図している場合、端末デバイスは登録要求メッセージをＰＬＭＮに送信し、端末デバイスは、ＧＵＴＩを登録要求メッセージに含める。端末デバイスがＧＵＴＩを取得する実装は、以下の通りであってもよい。

【0151】

端末デバイスのＭＥの不揮発性メモリまたはＵＳＩＭに格納されているＧＵＴＩが、端末デバイスが登録することを意図しているＰＬＭＮによって割り当てられたならば、端末デバイスはＧＵＴＩを選択し、そうでなければ、全ての格納されているＧＵＴＩがＰＬＭＮによって割り当てられていないならば、以下の段階を実行する。

【0152】

ＭＥの不揮発性メモリまたはＵＳＩＭに格納されているＧＵＴＩが、端末デバイスが登録することを意図しているＰＬＭＮと同等のＰＬＭＮによって割り当てられたならば、端末デバイスはＧＵＴＩを選択し、そうでなければ、全ての格納されているＧＵＴＩがＰＬＭＮの何れの同等のＰＬＭＮによっても割り当てられていないならば、以下の段階を実行する。

【0153】

端末デバイスは、別のＰＬＭＮによって割り当てられたＧＵＴＩを選択する。

【0154】

端末デバイスによって選択されるＧＵＴＩが、同等のＰＬＭＮによって割り当てられたＧＵＴＩである場合、ＰＬＭＮがＧＵＴＩを含む登録要求メッセージを受信した後に、ＰＬＭＮはＧＵＴＩに基づいて同等のＰＬＭＮから端末デバイスのコンテキストを取得してもよい。

【0155】

しかしながら、端末デバイスがＰＬＭＮから登録解除する場合、端末デバイスは、同等のＰＬＭＮについての情報を格納しない。したがって、ＧＵＴＩが同等のＰＬＭＮによって割り当てられているかどうかを決定できない。結果として、端末デバイスは、同等のＰＬＭＮによって割り当てられたＧＵＴＩを選択できず、ネットワーク側は、同等のＰＬＭＮから端末デバイスのコンテキストを取得できない。ネットワーク側は、プライマリ認証を実行して端末デバイスのコンテキストを確立できるだけである。影響は、上記で説明されたものと同様である。追加のシグナリングオーバヘッドが追加される。追加のシグナリングオーバヘッドは、一部のＩｏＴデバイスに大きな影響を与え、プライマリ認証中にサービスの連続性が影響を受ける。詳細は上記で説明されている。

【0156】

ＭＥの不揮発性メモリまたはＵＳＩＭが、複数の同等のＰＬＭＮによって割り当てられたＧＵＴＩを格納しているならば、既存の規格は、端末デバイスがどのようにＧＵＴＩを選択するのかを定義しない。

【0157】

端末デバイスが別のＰＬＭＮによって割り当てられたＧＵＴＩを選択する場合に、ＭＥの不揮発性メモリまたはＵＳＩＭがＰＬＭＮによって割り当てられた複数のＧＵＴＩを有するならば、既存の規格は、端末デバイスがどのようにＧＵＴＩを選択するのかを定義しない。

【0158】

前述の問題について、本出願は、非アクセス層コンテキストを処理する方法を提供する。方法は、端末デバイスがＰＬＭＮに登録するプロセス、および、端末デバイスがＰＬＭＮから登録解除するプロセスに適用されてもよい。方法によれば、端末デバイスによって格納されている端末デバイスのコンテキスト（ＧＵＴＩおよびＮＡＳセキュリティコンテキストを含む）がネットワーク側に格納されている端末デバイスのコンテキストと矛盾するという問題を解決することができ、ネットワーク側および端末デバイス側の間での追加のプライマリ認証を回避して、追加のシグナリングオーバヘッドを回避する。方法はまた、端末デバイスによるＧＵＴＩを選択する問題を解決する。

【0159】

図２に示されるように、本出願におけるネットワークアーキテクチャは、端末デバイス２１、アクセスネットワーク２２およびコアネットワーク２３を備えてもよい。アクセスネットワーク２２は、例えば、３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークを有してもよい。コアネットワーク２３は、ＰＬＭＮを有してもよく、ＰＬＭＮは、ＡＭＦを含んでもよい。

【0160】

本出願のこの実施形態における端末デバイス２１は、信号を受信または送信するように構成されたＵＥなどのユーザ側エンティティであってもよい。端末デバイスはまた、端末（Ｔｅｒｍｉｎａｌ）、ＵＥ、移動局（ｍｏｂｉｌｅ ｓｔａｔｉｏｎ、ＭＳ）、モバイル端末（ｍｏｂｉｌｅ ｔｅｒｍｉｎａｌ、ＭＴ）等と称されてもよい。端末デバイスは、携帯電話（ｍｏｂｉｌｅ ｐｈｏｎｅ）、タブレットコンピュータ（Ｐａｄ）、無線送受信器機能を有するコンピュータ、仮想現実（ｖｉｒｔｕａｌ ｒｅａｌｉｔｙ、ＶＲ）端末デバイス、拡張現実（ａｕｇｍｅｎｔｅｄ ｒｅａｌｉｔｙ、ＡＲ）端末デバイス、産業用制御（ｉｎｄｕｓｔｒｉａｌ ｃｏｎｔｒｏｌ）における無線端末、自動運転（ｓｅｌｆ－ｄｒｉｖｉｎｇ）における無線端末、遠隔手術（ｒｅｍｏｔｅ ｍｅｄｉｃａｌ ｓｕｒｇｅｒｙ）における無線端末、スマートグリッド（ｓｍａｒｔ ｇｒｉｄ）における無線端末、輸送安全性（ｔｒａｎｓｐｏｒｔａｔｉｏｎ ｓａｆｅｔｙ）における無線端末、スマートシティ（ｓｍａｒｔ ｃｉｔｙ）における無線端末、スマートホーム（ｓｍａｒｔ ｈｏｍｅ）における無線端末などであってもよい。端末デバイスによって使用される特有の技術および特有のデバイスの形成は、本出願の実施形態に限定されない。

【0161】

前述のネットワークアーキテクチャに基づいて、前述の技術的課題１に対して、本出願で提供される解決手段は、以下の通りであってもよい：端末デバイスがＰＬＭＮから登録解除する場合に、端末デバイスによって確立されるＰＬＭＮとのＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子は、端末デバイスの記憶媒体に格納される。このように、端末デバイスが、次回、ＰＬＭＮに登録する場合、端末デバイスは、ＰＬＭＮ識別子に基づいてＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを決定し、ＰＬＭＮに送信される登録要求メッセージを、ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを使用することによって保護してもよい。このように、端末デバイスは、格納されているＰＬＭＮ識別子に基づいて、ＰＬＭＮおよび端末デバイスによって確立されるＮＡＳセキュリティコンテキストを取得してもよく、その結果、端末デバイスが登録要求メッセージを送信する際に使用するＮＡＳセキュリティコンテキストは、ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストと一致する。これにより、ＰＬＭＮに格納されているＮＡＳセキュリティコンテキストが端末デバイスに格納されているＮＡＳセキュリティコンテキストと矛盾する場合にＰＬＭＮによって実行されるプライマリ認証により生じる追加のシグナリングオーバヘッドを回避して、ＩｏＴデバイスへの影響を低減する。これによりまた、ＰＬＭＮによって実行されるプライマリ認証の後に新規鍵の生成を必要とすること、および、ユーザデータを保護するために新規鍵のアクティブ化を必要とすることを回避し、したがって、サービスの連続性への影響を低減する。

【0162】

前述のネットワークアーキテクチャに基づいて、前述の技術的課題２に対して、本出願で提供される解決手段は、以下の通りであってもよい：端末デバイスがＰＬＭＮから登録解除する場合に、記憶媒体は、ＰＬＭＮによって端末デバイスに割り当てられたＧＵＴＩを格納する。この場合、記憶媒体が、ＰＬＭＮによって割り当てられたＧＵＴＩを既に格納しているならば、端末デバイスは、過去に格納されたＧＵＴＩを削除または更新して、今回割り当てられたＧＵＴＩを格納する。このように、端末デバイス側は、今回ＰＬＭＮによって新たに割り当てられたＧＵＴＩのみを格納してもよい。ＰＬＭＮ側はまた、端末デバイスに割り当てられた最新のＧＵＴＩのみを格納するので、端末デバイスが再びＰＬＭＮに登録する場合、ＰＬＭＮは、端末デバイスによって送信される登録要求メッセージ内のＧＵＴＩを識別できる。これにより、端末デバイスによって送信される登録要求メッセージ内のＧＵＴＩ、および、ＰＬＭＮに格納されているＧＵＴＩの間の不一致によって生じる追加のシグナリングオーバヘッドを回避し、ＩｏＴデバイスへの影響を低減する。これによりまた、ＰＬＭＮによって実行されるプライマリ認証の後に新規鍵の生成を必要とすること、および、ユーザデータを保護するために新規鍵のアクティブ化を必要とすることを回避し、したがって、サービスの連続性への影響を低減する。

【0163】

前述のネットワークアーキテクチャに基づいて、前述の技術的課題３に対して、本出願で提供される解決手段は、以下の通りであってもよい：ＰＬＭＮに登録する場合、端末デバイスは、同等のＰＬＭＮの識別子であってＰＬＭＮによって割り当てられたものを受信する。端末デバイスがＰＬＭＮから登録解除する場合、端末デバイスは、ＰＬＭＮの同等のＰＬＭＮの同等のＰＬＭＮ識別子を記憶媒体に格納してもよい。このように、端末デバイスが、記憶媒体に格納されているＧＵＴＩはＰＬＭＮによって割り当てられていないと決定する場合に、端末デバイスが、同等のＰＬＭＮ識別子に基づいて、ＧＵＴＩがＰＬＭＮの同等のＰＬＭＮによって割り当てられていると決定できるならば、端末デバイスは、端末デバイスが再びＰＬＭＮに登録する場合にＧＵＴＩを登録要求メッセージに含めてもよい。ＧＵＴＩは、同等のＰＬＭＮ識別子を含む。このように、登録要求メッセージを受信する場合、ＰＬＭＮは、ＧＵＴＩに基づいて、同等のＰＬＭＮから端末デバイスのコンテキストを取得してもよい。これにより、従来技術における、端末デバイスが同等のＰＬＭＮの同等のＰＬＭＮ識別子を格納していないために端末デバイスが同等のＰＬＭＮによって割り当てられたＧＵＴＩを選択できない、ということを回避でき、したがって、ネットワーク側が、同等のネットワークから端末デバイスのコンテキストを取得できない、という問題が回避される。技術課題３に対して、本出願のこの解決手段はさらに、ＧＵＴＩ選択方法を提供する。端末デバイスが、ＰＬＭＮ、または同等のＰＬＭＮ、または別のＰＬＭＮによって割り当てられた複数のＧＵＴＩを格納する場合、端末デバイスは、最近割り当てられたＧＵＴＩを選択する、または、端末デバイスは、登録のために使用されるアクセスネットワークに基づいてＧＵＴＩを選択する。

【0164】

以下では最初に、前述の技術的課題１の解決手段を説明する。［実施形態１］

【0165】

本出願は、非アクセス層コンテキストを処理する方法を提供する。図３に示すように、本方法は以下の段階を含んでよい。

【0166】

３０１：端末デバイスは、第１アクセスネットワークを介して第１登録要求メッセージを第１ＰＬＭＮに送信する。第１ＰＬＭＮは、登録承諾メッセージを端末デバイスに送信する。

【0167】

第１アクセスネットワークは、３ＧＰＰ（登録商標）アクセスネットワークまたは非３ＧＰＰ（登録商標）アクセスネットワークであってもよい。

【0168】

３０２：端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する場合、端末デバイスは、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立された第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する。

【0169】

本出願書類において、ＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、および、３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。あるいは、第１ＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、および、３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。あるいは、第１ＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータ、および、非３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。鍵Ｋａｍｆは、ＮＡＳ暗号鍵およびＮＡＳ保全性鍵を生成するのに使用される。ＮＡＳ暗号鍵は、ＮＡＳメッセージを暗号化するのに使用され、ＮＡＳ保全性鍵は、ＮＡＳメッセージの保全性を保護するのに使用される。３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータは、３ＧＰＰ（登録商標） ＮＡＳ接続の識別子、および、３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴを含む。非３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータは、非３ＧＰＰ（登録商標） ＮＡＳ接続の識別子、および、非３ＧＰＰ（登録商標） ＮＡＳ接続のＮＡＳ ＣＯＵＮＴを含む。ＮＡＳ ＣＯＵＮＴは、アップリンクＮＡＳ ＣＯＵＮＴおよびダウンリンクＮＡＳ ＣＯＵＮＴを含む。３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、および、３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、および、非３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。第１ＮＡＳセキュリティコンテキストは、端末デバイスによって確立された第１ＰＬＭＮとのＮＡＳセキュリティコンテキスト、または、端末デバイスによって確立された第１ＰＬＭＮとのＮＡＳセキュリティコンテキストであって第１アクセスネットワークに対応するものである。

【0170】

本出願書類において、接続識別子は、３ＧＰＰ（登録商標） ＮＡＳ接続の識別子、または、非３ＧＰＰ（登録商標） ＮＡＳ接続の識別子である。

【0171】

本出願書類において、３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、および、３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。

【0172】

本出願書類において、非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵Ｋａｍｆの鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、および、非３ＧＰＰ（登録商標） ＮＡＳ接続に関連するセキュリティパラメータを含む。

【0173】

本出願書類において、端末デバイスの記憶媒体は、端末デバイスのＵＳＩＭ、移動装置の不揮発性メモリ、または、端末デバイスの不揮発性メモリである。

【0174】

本出願書類において、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する場合とは、「第１アクセスネットワーク上での端末デバイスの登録状態が登録状態から登録解除状態に変化するとき」、「第１アクセスネットワーク上の端末デバイスの登録状態が登録状態から登録解除状態に変化した後」、「端末デバイスが登録解除承諾メッセージを受信したとき」、「端末デバイスが登録解除承諾メッセージを受信した後」、「端末デバイスが登録解除要求メッセージを送信するとき」、または、「端末デバイスが登録解除要求メッセージを送信した後」とみなされてもよい。

【0175】

いくつかの実施形態において、端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子をＵＳＩＭ上に格納し、第１ＰＬＭＮ識別子は第１ＮＡＳセキュリティコンテキストに対応する。

【0176】

ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を端末デバイスの不揮発性記憶媒体に格納し、第１ＰＬＭＮ識別子は第１ＮＡＳセキュリティコンテキストに対応する。

【0177】

いくつかの実施形態において、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を端末デバイスの記憶媒体に格納し、第１ＮＡＳセキュリティコンテキストを有効に設定する。

【0178】

いくつかの実施形態において、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を以下の方式で格納してもよい。

【0179】

［方式１］

【0180】

いくつかの実施形態において、端末デバイスは、ＰＬＭＮに基づいて第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納してもよい。したがって、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納してもよい。オプションで、端末デバイスはさらに、第１アクセスネットワークの識別子を、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納する。

【0181】

端末デバイスが、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納することは、以下を含む：

【0182】

端末デバイスの記憶媒体が、端末デバイスによって確立される第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、または、端末デバイスによって確立される第１ＰＬＭＮとのＮＡＳセキュリティコンテキストであって第１アクセスネットワークに対応するものを格納していないならば、端末デバイスは、第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子を端末デバイスの記憶媒体に格納する。

【0183】

端末デバイスの記憶媒体が、端末デバイスによって確立される第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを既に格納しているならば、または、端末デバイスによって確立される第１ＰＬＭＮとのＮＡＳセキュリティコンテキストであって第１アクセスネットワークに対応するものを既に格納しているならば、端末デバイスは、端末デバイスの、第１ＰＬＭＮとの、格納されているＮＡＳセキュリティコンテキストを、または、端末デバイスによって確立される第１ＰＬＭＮとの、格納されているＮＡＳセキュリティコンテキストであって、第１アクセスネットワークに対応するものを、第１ＮＡＳセキュリティコンテキストと置き換えて、第１ＰＬＭＮ識別子を格納する。つまり、端末デバイスの記憶媒体が既に、第１ＰＬＭＮの第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納しているならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを第１ＮＡＳセキュリティコンテキストと置き換え、オプションで、第１ＰＬＭＮ識別子を格納する。

【0184】

このように、端末デバイスの記憶媒体において、各ＰＬＭＮは、ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに対応し、ＮＡＳセキュリティコンテキストは、３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストおよび非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを含む。

【0185】

例えば、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、ＮＡＳセキュリティコンテキスト、または、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスは、第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子をファイルに格納する。

【0186】

第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、ＮＡＳセキュリティコンテキスト、または、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを既に格納しているならば、または、ファイルに格納されているＮＡＳセキュリティコンテキスト、または、ファイルに格納されていた第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストが無効に設定されているならば、端末デバイスは、ファイルに格納されているＮＡＳセキュリティコンテキストを第１ＮＡＳセキュリティコンテキストと置き換え、または、第１アクセスネットワークに対応する格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換える。オプションで、端末デバイスは、第１ＰＬＭＮ識別子を格納する。

【0187】

このように、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークである場合、端末デバイスの記憶媒体は、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルを含み、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、端末デバイスによって確立される第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストであって３ＧＰＰ（登録商標）アクセスネットワークおよび第１ＰＬＭＮの第１ＰＬＭＮ識別子に対応するものを含む。第１アクセスネットワークが非３ＧＰＰ（登録商標）アクセスネットワークである場合、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、端末デバイスによって確立される第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークおよび第１ＰＬＭＮの第１ＰＬＭＮ識別子に対応するものを含む。

【0188】

いくつかの実施形態において端末デバイスはさらに、第１アクセスネットワークの接続識別子を、第１ＰＬＭＮのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納する。例えば、３ＧＰＰ（登録商標）アクセスネットワークまたは非３ＧＰＰ（登録商標）アクセスネットワークの接続識別子が格納される。

【0189】

［方式２］

【0190】

いくつかの実施形態において、端末デバイスは、アクセスネットワークのタイプに基づいて第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納してもよい。したがって、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、端末デバイスの記憶媒体における、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納してもよい。

【0191】

端末デバイスの記憶媒体が、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を端末デバイスの記憶媒体に格納する。

【0192】

端末デバイスの記憶媒体が、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを既に格納しているならば、端末デバイスは、第１アクセスネットワークに対応する、格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換えて、第１ＰＬＭＮ識別子を格納する。

【0193】

つまり、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが第１ＮＡＳセキュリティコンテキストを格納した後は、第１ＮＡＳセキュリティコンテキストのみが存在し、その後、第１ＰＬＭＮ識別子が格納される。

【0194】

加えて、このように、アクセスネットワークのタイプが３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークを含むならば、端末デバイスの記憶媒体には、ＮＡＳセキュリティコンテキストを格納するのに使用される２つのファイルが存在してもよい。１つのファイルは、３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるものであり、他のファイルは、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるものである。

【0195】

例えば、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスは、第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子をファイルに格納する。

【0196】

例えば、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークである場合、３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納する。別の例では、第１アクセスネットワークが非３ＧＰＰ（登録商標）アクセスネットワークである場合、非３ＧＰＰ（登録商標）アクセスネットワークに対応するセキュリティコンテキストを格納するのに使用されるファイルが、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納していないならば、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、非３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納する。

【0197】

第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキスト、および、第１ＰＬＭＮ識別子を既に格納しているならば、または、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルが、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキスト、および、第１ＰＬＭＮ識別子を既に格納しているがＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子は無効に設定されているならば、端末デバイスは、第１ＰＬＭＮおよび端末デバイスの格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換えて、オプションで、第１ＰＬＭＮ識別子を格納する。

【0198】

このように、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、複数のＰＬＭＮ識別子、および、端末デバイスおよび複数のＰＬＭＮの複数のＮＡＳセキュリティコンテキストを格納してもよい。例えば、３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、複数のＰＬＭＮおよび端末デバイスの、複数の３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを同時に格納してもよく、または、非３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、複数のＰＬＭＮおよび端末デバイスの、複数の非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを同時に格納してもよい。別の例では、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を含まないならば、端末デバイスは、第１ＮＡＳセキュリティファイルおよび第１ＰＬＭＮ識別子をファイルに格納する。

【0199】

第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が格納される前に、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を既に格納しているならば、または、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を既に格納しているがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子が無効に設定されているならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを第１ＮＡＳセキュリティコンテキストと置き換えて、格納されているＰＬＭＮ識別子を第１ＰＬＭＮ識別子と置き換える。

【0200】

本明細書において、格納されているＮＡＳセキュリティコンテキストは、第１アクセスネットワークを介して、端末デバイスにより確立される、第１ＰＬＭＮまたは別のＰＬＭＮとのＮＡＳセキュリティコンテキスト、と理解されてもよい。

【0201】

例えば、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークである場合、３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を既に格納しているならば、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換え、格納されているＰＬＭＮ識別子を第１ＰＬＭＮ識別子と置き換える。

【0202】

例えば、第１アクセスネットワークが非３ＧＰＰ（登録商標）アクセスネットワークである場合、非３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を既に格納しているならば、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納されているＮＡＳセキュリティコンテキストを、第１ＮＡＳセキュリティコンテキストと置き換え、格納されているＰＬＭＮ識別子を第１ＰＬＭＮ識別子と置き換える。

【0203】

この場合、１つのＮＡＳセキュリティコンテキストおよび１つのＰＬＭＮ識別子のみが、１つのアクセスネットワークに対応するファイルであって、当該アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用され、端末デバイスの記憶媒体にあるファイルに格納される。例えば、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、１つのＰＬＭＮ識別子、および、対応するＮＡＳセキュリティコンテキストのみを格納すると理解されてもよい。例えば、３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、１つのＰＬＭＮの１つの３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストのみを格納し、または、非３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルは、１つのＰＬＭＮの１つの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストのみを格納する。

【0204】

［方式３］

【0205】

いくつかの実施形態において、端末デバイスは、ＰＬＭＮ、および、アクセスネットワークのタイプに基づいて第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納してもよい。したがって、端末デバイスは、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を、第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストであって第１アクセスネットワークに対応するものを格納するのに使用されるファイルに格納してもよい。

【0206】

このように、端末デバイスによってアクセスされるアクセスネットワークのタイプが、３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワークを含むならば、端末デバイスの記憶媒体において、各ＰＬＭＮは、ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納するのに使用される２つのファイルに対応してもよい。１つのファイルは、ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストであって３ＧＰＰ（登録商標）アクセスネットワークおよびＰＬＭＮの識別子に対応するものを格納するのに使用され、他のファイルは、ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークおよびＰＬＭＮの識別子に対応するものを格納するのに使用される。

【0207】

前述の複数の方式では、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子が端末デバイスの記憶媒体に格納される前に、方法はさらに、端末デバイスが全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除することを備える。例えば、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除した後に、端末デバイスがさらに、第２アクセスネットワークを介して第１ＰＬＭＮに登録するならば、端末デバイスは、端末デバイスがまた第２アクセスネットワークを介して第１ＰＬＭＮから登録解除した後にのみ、端末デバイスの記憶媒体に、第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、端末デバイスによって確立される第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する。このように、端末デバイスがＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を記憶媒体に格納するプロセスは、単純化されることができる。

【0208】

具体的には、端末デバイスは、端末デバイスが全てのアクセスネットワーク（例えば３ＧＰＰ（登録商標）アクセスネットワークおよび非３ＧＰＰ（登録商標）アクセスネットワーク）を介して登録解除した（すなわち、第１ＰＬＭＮにおける端末デバイスの全てのＮＡＳ接続が登録解除状態になった）後に、第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納すると理解されてもよい。例えば、端末デバイスが３ＧＰＰ（登録商標）アクセスネットワークを介して第１ＰＬＭＮから登録解除した後、端末デバイスが依然として、別のアクセスネットワーク（例えば非３ＧＰＰ（登録商標）アクセスネットワーク）を介して第１ＰＬＭＮと登録されている（すなわち、端末デバイスが依然として、非３ＧＰＰ（登録商標）アクセスネットワーク上の第１ＰＬＭＮにおいて登録状態にある）ならば、端末デバイスは、端末デバイスが別のアクセスネットワーク（例えば非３ＧＰＰ（登録商標）アクセスネットワーク）から登録解除した後にのみ、現在の第１ＮＡＳセキュリティコンテキストおよび第１ＰＬＭＮ識別子を格納する。

【0209】

いくつかの実施形態において、方法はさらに、以下の段階を備えてもよい。

【0210】

端末デバイスはさらに、第１時間情報を格納してもよい。第１時間情報は、端末デバイスが最後に第１ＮＡＳセキュリティコンテキストを使用した時点、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する時点、端末デバイスが第１ＮＡＳセキュリティコンテキストを格納する時点、または、第１ＮＡＳセキュリティコンテキストの有効期間である。

【0211】

このように、端末デバイスは、第１時間情報に基づいて、第１ＮＡＳセキュリティコンテキストが無効であると決定して、端末デバイスの記憶媒体に格納されている第１ＮＡＳセキュリティコンテキストを削除してもよく、または、第１ＮＡＳセキュリティコンテキストを無効に設定してもよい。無効な第１ＮＡＳセキュリティコンテキストは、後で格納されるＮＡＳセキュリティコンテキストと置き換えられてもよい。このように、端末デバイスの記憶媒体のストレージスペースを節約することができる。

【0212】

加えて、端末デバイスが、第１時間情報に基づいて、端末デバイスの記憶媒体に格納されている第１ＮＡＳセキュリティコンテキストを削除する、または、第１ＮＡＳセキュリティコンテキストを無効に設定する場合、端末デバイスは、端末デバイスの記憶媒体における第１ＰＬＭＮ識別子を削除する、または、第１ＰＬＭＮ識別子を無効に設定する。

【0213】

端末デバイスが第１アクセスネットワークを介して再び第１ＰＬＭＮに登録する必要があるならば、方法はさらに、以下の段階を備える。

【0214】

３０３：端末デバイスが第２登録要求メッセージを第１ＰＬＭＮに送信する前に、端末デバイスは、第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて第１ＰＬＭＮおよび端末デバイスの第１ＮＡＳセキュリティコンテキストを取得し、第１ＮＡＳセキュリティコンテキストを使用することによって、第１ＰＬＭＮに送信される第２登録要求メッセージを保護する。

【0215】

端末デバイスは、第１ＰＬＭＮ識別子に基づいて、端末デバイスの記憶媒体から第１ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを取得する。いくつかの実施形態において、端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスは、第１ＰＬＭＮ識別子に基づいてＵＳＩＭから第１ＮＡＳセキュリティコンテキストを読み出す。ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、第１ＰＬＭＮの識別子に基づいて端末デバイスの不揮発性記憶媒体から第１ＮＡＳセキュリティコンテキストを読み出す。

【0216】

端末デバイスが第１ＰＬＭＮ識別子に基づいて第１ＰＬＭＮおよび端末デバイスの第１ＮＡＳセキュリティコンテキストを取得することは、以下の実施形態を含む。

【0217】

いくつかの実施形態において、端末デバイスは、第１アクセスネットワークに対応し、端末デバイスの記憶媒体に格納されている、ＰＬＭＮ識別子およびＮＡＳセキュリティコンテキストを読み出す。第１アクセスネットワークに対応する、読み出したＮＡＳセキュリティコンテキストが、端末デバイスによって確立される第１ＰＬＭＮとのＮＡＳセキュリティコンテキストである（すなわち、読み出したＰＬＭＮ識別子が第１ＰＬＭＮ識別子である）ならば、端末デバイスは、第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを取得して第２登録要求メッセージを保護する。

【0218】

つまり、端末デバイスは、第１ＰＬＭＮ識別子を、第１アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルにおけるストレージ識別子と比較することによって、第１ＮＡＳセキュリティコンテキストを取得してもよい。

【0219】

例えば、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークである場合、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルにおける、ＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を読み出す。ＰＬＭＮ識別子が第１ＰＬＭＮ識別子と同じであるならば、端末デバイスは、ＮＡＳセキュリティコンテキストを取得して、ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護する。第１アクセスネットワークが非３ＧＰＰ（登録商標）アクセスネットワークである場合、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークのＮＡＳセキュリティコンテキストを格納するのに使用されるファイルにおける、ＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を読み出す。ＰＬＭＮ識別子が第１ＰＬＭＮ識別子と同じであるならば、端末デバイスは、ＮＡＳセキュリティコンテキストを取得して、ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護する。

【0220】

幾つかの他の実施形態において、端末デバイスは、端末デバイスの記憶媒体に格納されている、端末デバイスおよびＰＬＭＮのＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を読み出す。ＰＬＭＮ識別子が第１ＰＬＭＮ識別子と同じであるならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを取得して第２登録要求メッセージを保護する。

【0221】

例えば、端末デバイスは、ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納するのに使用される記憶媒体におけるファイルを読み出す。ファイルにおけるＰＬＭＮ識別子が第１ＰＬＭＮ識別子と同じであるならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを取得して、格納されているＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0222】

幾つかの他の実施形態において、端末デバイスは、記憶媒体に格納されている、ＰＬＭＮ識別子、接続識別子およびＮＡＳセキュリティコンテキストを読み出す。格納されているＰＬＭＮ識別子が第１ＰＬＭＮ識別子と同じであり、格納されている接続識別子が、第１アクセスネットワークに対応する接続識別子と同じであるならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを取得して、格納されているＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0223】

例えば、端末デバイスは、ＰＬＭＮおよび端末デバイスのＮＡＳセキュリティコンテキストを格納するのに使用される記憶媒体におけるファイルを読み出す。ファイルにおけるＰＬＭＮ識別子が第１ＰＬＭＮ識別子と同じであり、ファイルにおける接続識別子が、第１アクセスネットワークに対応する接続識別子と同じであるならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストを取得して、ＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0224】

幾つかの他の実施形態において、端末デバイスの記憶媒体が、第１ＰＬＭＮとの端末デバイスのＮＡＳセキュリティコンテキストを含まないならば、端末デバイスは、格納されているＮＡＳセキュリティコンテキストおよび格納されている時間情報に基づいて、最近格納されたＮＡＳセキュリティコンテキストを取得し、ＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。時間情報は、端末デバイスが格納されているＮＡＳセキュリティコンテキストを最後に使用した時点、端末デバイスが格納されているＮＡＳセキュリティコンテキストを格納する時点、または、格納されているＮＡＳセキュリティコンテキストの有効期間である。

【0225】

いくつかの実施形態において、方法はさらに、以下を備えてもよい：端末デバイスは、端末デバイスの記憶媒体上の第１ＧＵＴＩを取得し、第１ＧＵＴＩを第２登録要求メッセージに含める。第１ＧＵＴＩは、第１ＰＬＭＮ識別子を含む。

【0226】

３０４：端末デバイスは、第１アクセスネットワークを介して第１ＰＬＭＮに、第１ＮＡＳセキュリティコンテキストを使用することによって保護されている第２登録要求メッセージを送信する。

【0227】

以下では、説明のための一例として、端末デバイスが、第１ＰＬＭＮから登録解除した後に再び第１ＰＬＭＮに登録するプロセスを使用する。

【0228】

例えば、以下のシナリオにおける：

【0229】

説明のために、アクセスネットワーク１が３ＧＰＰ（登録商標）アクセスネットワークである一例を使用する。アクセスネットワーク２は非３ＧＰＰ（登録商標）アクセスネットワークである。

【0230】

段階５１：端末デバイスは、アクセスネットワーク１（３ＧＰＰ（登録商標）アクセスネットワーク）およびアクセスネットワーク２（非３ＧＰＰ（登録商標）アクセスネットワーク）を介してＰＬＭＮ－Ａに登録し、その後、端末デバイスはアクセスネットワーク２を介してＰＬＭＮ－Ａから登録解除する。

【0231】

端末デバイスがアクセスネットワーク１およびアクセスネットワーク２を介してＰＬＭＮ－Ａに登録した後、ＰＬＭＮ－Ａ（またはＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）および端末デバイスは、ＮＡＳセキュリティコンテキストを確立する。

【0232】

端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する場合：

【0233】

ＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子がアクセスタイプに基づいて格納される場合、端末デバイスは、ＰＬＭＮ－Ａ識別子、および、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストを、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納してもよく、または、端末デバイスは、ＰＬＭＮ－Ａ識別子、および、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納してもよい。

【0234】

あるいは、端末デバイスの記憶媒体がＰＬＭＮタイプに基づいてＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子を格納する場合、端末デバイスは、ＰＬＭＮ－Ａおよび端末のＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに、非３ＧＰＰ（登録商標）アクセスネットワークを介して端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキスト、および、ＰＬＭＮ－Ａ識別子を格納してもよく、または、ＰＬＭＮ－Ａ識別子、および、非３ＧＰＰ（登録商標）アクセスネットワークを介して端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）に対応するものを格納してもよい。端末デバイスはさらに、非３ＧＰＰ（登録商標）アクセスネットワークに対応する接続識別子を、ＰＬＭＮ－Ａおよび端末のＮＡＳセキュリティコンテキストを格納するのに使用されるファイルに格納してもよい。

【0235】

あるいは、ＮＡＳセキュリティコンテキストおよびＰＬＭＮ識別子がＰＬＭＮタイプおよびアクセスタイプに基づいて格納される場合、端末デバイスの記憶媒体において、端末デバイスおよびＰＬＭＮ－ＡのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを格納するのに使用されるファイルは、ＰＬＭＮ－Ａ識別子、および、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストを格納する。

【0236】

いくつかの実施形態において、端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する場合：

【0237】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキスト、および、ＰＬＭＮ－Ａ識別子をＵＳＩＭに格納する。ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキスト、および、ＰＬＭＮ－Ａ識別子を、ＭＥの不揮発性記憶媒体に格納する。ストレージ方式は、ＰＬＭＮタイプ、アクセスタイプ、または、ＰＬＭＮタイプおよびアクセスタイプ、に基づいてもよい。

【0238】

ＰＬＭＮ－Ａについて、ＰＬＭＮ－Ａ（すなわち、ＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）は、３ＧＰＰ（登録商標）アクセスネットワークを介して端末デバイスによって確立されるＰＬＭＮ－Ａとの３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキスト、および、非３ＧＰＰ（登録商標）アクセスネットワークを介して端末デバイスによって確立されるＰＬＭＮ－Ａとの非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを格納する。

【0239】

段階５２：端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録し、その後、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除する。

【0240】

端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録した後、端末デバイスおよびＰＬＭＮ－Ｂは、非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを確立する。

【0241】

その後、端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除する場合：

【0242】

端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスは、ＵＳＩＭに、端末デバイスによって確立されるＰＬＭＮ－ＢとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するもの、およびＰＬＭＮ－Ｂ識別子を格納する。端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、ＭＥの不揮発性メモリに、端末デバイスによって確立されるＰＬＭＮ－ＢとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するもの、およびＰＬＭＮ－Ｂ識別子を格納する。

【0243】

段階５３：端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。

【0244】

端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介して再びＰＬＭＮ－Ａに登録する場合、端末デバイスは、以下の複数のオペレーションの１つを実行してもよい。

【0245】

オペレーション１：ＵＳＩＭまたは端末デバイスの不揮発性記憶媒体が非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキスト、およびＰＬＭＮ－Ａ識別子を格納しているならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、端末デバイスによって確立されるＰＬＭＮ－Ａとのセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを取得する。端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを使用することによって、第２登録要求メッセージを保護する。

【0246】

オペレーション２：端末デバイスの揮発性記憶媒体が、端末デバイスによって確立されるＰＬＭＮ－Ａとの共通のＮＡＳセキュリティコンテキストを含み、端末デバイスの不揮発性記憶媒体またはＵＳＩＭが、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを含むならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、端末デバイスの不揮発性記憶媒体、またはＵＳＩＭにおける、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを取得し、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0247】

オペレーション３：端末デバイスの揮発性記憶媒体が、端末デバイスによって確立されるＰＬＭＮ－Ａとの共通のＮＡＳセキュリティコンテキストを含み、端末デバイスの不揮発性記憶媒体またはＵＳＩＭが、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを含み、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストが有効であるならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、端末デバイスの不揮発性記憶媒体、またはＵＳＩＭにおける、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを取得し、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0248】

オペレーション４：端末デバイスの揮発性記憶媒体が、端末デバイスによって確立されるＰＬＭＮ－Ａとの共通のＮＡＳセキュリティコンテキストを含み、端末デバイスの不揮発性記憶媒体またはＵＳＩＭが、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを含むが、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストが無効であるならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、端末デバイスの揮発性記憶媒体における共通のＮＡＳセキュリティコンテキストを取得し、共通のＮＡＳセキュリティコンテキスト、および、値が０であるアップリンクＮＡＳ ＣＯＵＮＴおよびダウンリンクＮＡＳ ＣＯＵＮＴを使用することによって第２登録要求メッセージを保護する。

【0249】

オペレーション５：端末デバイスの揮発性記憶媒体が、端末デバイスによって確立されるＰＬＭＮ－Ａとの共通のＮＡＳセキュリティコンテキストを含むが、端末デバイスの不揮発性記憶媒体またはＵＳＩＭが、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを含まないならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、端末デバイスの揮発性記憶媒体における共通のＮＡＳセキュリティコンテキストを取得し、共通のＮＡＳセキュリティコンテキスト、および、値が０であるアップリンクＮＡＳ ＣＯＵＮＴおよびダウンリンクＮＡＳ ＣＯＵＮＴを使用することによって第２登録要求メッセージを保護する。

【0250】

オペレーション６：端末デバイスの揮発性記憶媒体が、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストを有さないが、端末デバイスの不揮発性記憶媒体、またはＵＳＩＭが、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって、非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを含み、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストが有効であるならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを取得し、非３ＧＰＰ（登録商標）アクセスネットワークに対応するＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0251】

本出願において、端末デバイスによって確立されるＰＬＭＮとの共通のＮＡＳセキュリティコンテキストは、以下のうちの１または複数を含む：鍵Ｋａｍｆ、鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、ＮＡＳ暗号鍵、およびＮＡＳ保全性鍵。例えば、端末デバイスによって確立されるＰＬＭＮとの共通のＮＡＳセキュリティコンテキストは、鍵識別子ｎｇＫＳＩ、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）、ＮＡＳ暗号鍵、およびＮＡＳ保全性鍵を含む。別の例では、端末デバイスによって確立されるＰＬＭＮとの共通のＮＡＳセキュリティコンテキストは、鍵Ｋａｍｆ、鍵識別子ｎｇＫＳＩ、および、選択されたＮＡＳ暗号および保全性アルゴリズム（またはアルゴリズム識別子）を含む。

【0252】

ＰＬＭＮ－Ａは、端末デバイスによって確立されるＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストであって非３ＧＰＰ（登録商標）アクセスネットワークに対応するものを格納するので、端末デバイスが、ＰＬＭＮ－Ａ識別子に対応する非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護した後、ＰＬＭＮ－Ａは、にＰＬＭＮ－Ａに格納されている非３ＧＰＰ（登録商標） ＮＡＳセキュリティコンテキストに基づいて登録要求メッセージを処理してもよい。これにより、ＰＬＭＮ－Ａが、ＰＬＭＮ－Ａに格納されていれうＮＡＳセキュリティコンテキスト、および、端末デバイスに格納されているＮＡＳセキュリティコンテキストの間の不一致に起因してプライマリ認証を実行することを回避し、したがって、追加のシグナリングオーバヘッドが回避される。

【0253】

別の例では、非マルチ登録シナリオにおいて、端末デバイスは最初に、アクセスネットワーク１を介してＰＬＭＮ－Ａに登録し、その後、ＰＬＭＮ－Ａから登録解除する。この場合、端末デバイスは、端末デバイスがＰＬＭＮ－Ａに登録する際に確立されるＮＡＳセキュリティコンテキスト、および、ＰＬＭＮ－Ａ識別子を格納してもよい。ＰＬＭＮ－Ａは、端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ａに登録する際に確立されるＮＡＳセキュリティコンテキストを格納する。

【0254】

その後、端末デバイスは、アクセスネットワーク１を介してＰＬＭＮ－Ｂに登録し、その後、ＰＬＭＮ－Ｂから登録解除する。この場合、端末デバイスの記憶媒体は、端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ｂに登録する際に確立されるＮＡＳセキュリティコンテキスト、および、ＰＬＭＮ－Ｂ識別子を格納してもよい。ＰＬＭＮ－Ｂは、端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ｂに登録する際に確立されるＮＡＳセキュリティコンテキストを格納する。

【0255】

端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ａに再登録するならば、端末デバイスは、ＰＬＭＮ－Ａ識別子に基づいて、端末デバイスに格納されている、端末デバイスによって確立されたＰＬＭＮ－ＡとのＮＡＳセキュリティコンテキストを取得してもよく、ＰＬＭＮ－Ａは、端末デバイスがアクセスネットワーク１を介してＰＬＭＮ－Ａに登録する際に確立されるＮＡＳセキュリティコンテキストを依然として格納している。このように、端末デバイスが、ＰＬＭＮ－Ａ識別子に対応するＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護した後、ＰＬＭＮ－Ａは、ＰＬＭＮ－Ａに格納されているＮＡＳセキュリティコンテキストに基づいて登録要求メッセージを処理してもよい。これにより、ＰＬＭＮ－Ａが、ＰＬＭＮ－Ａに格納されていれうＮＡＳセキュリティコンテキスト、および、端末デバイスに格納されているＮＡＳセキュリティコンテキストの間の不一致に起因してプライマリ認証を実行することを回避し、したがって、追加のシグナリングオーバヘッドが回避される。

【0256】

以下ではさらに、前述の技術的課題２の解決手段を説明する。［実施形態２］

【0257】

本出願は、非アクセス層コンテキストを処理する方法を提供する。図４に示されるように、方法は、以下の段階を備え得る。

【0258】

４０１：端末デバイスは、第１アクセスネットワークを介して第１登録要求メッセージを第１ＰＬＭＮに送信し、端末デバイスは、第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを受信し、第１ＧＵＴＩは、端末デバイスを識別するのに使用され、第１ＧＵＴＩは第１ＰＬＭＮ識別子を含む。

【0259】

４０２：端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除する場合、端末デバイスは、第１ＧＵＴＩを端末デバイスの記憶媒体に格納する。

【0260】

この場合、端末デバイスのＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、端末デバイスは、第１ＧＵＴＩをＵＳＩＭに格納し、ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、端末デバイスは、第１ＧＵＴＩを不揮発性メモリに格納する。

【0261】

いくつかの実施形態において、端末デバイスが第１ＧＵＴＩを端末デバイスの記憶媒体に格納する場合、端末デバイスの記憶媒体が第２ＧＵＴＩを既に格納しているならば、端末デバイスは第２ＧＵＴＩを削除して第１ＧＵＴＩを格納し、または、第２ＧＵＴＩを第１ＧＵＴＩと置き換える。

【0262】

第２ＧＵＴＩは、第１ＰＬＭＮが第１ＧＵＴＩを割り当てる前に、第１ＰＬＭＮによって端末デバイスに送信されると理解され得る。つまり、端末デバイスが、第１ＰＬＭＮによって割り当てられる第２ＧＵＴＩを既に記憶媒体に格納している場合、端末デバイスは第２ＧＵＴＩを削除し、または、端末デバイスは、第２ＧＵＴＩを第１ＧＵＴＩと置き換える。

【0263】

例えば、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークである場合、第１ＧＵＴＩは、３ＧＰＰ（登録商標）アクセスネットワークの位置情報またはＧＵＴＩを格納するのに使用されるファイルに格納される。加えて、第２ＧＵＴＩが、非３ＧＰＰ（登録商標）アクセスネットワークの位置情報またはＧＵＴＩを格納するのに使用されるファイルに既に存在しており、第２ＧＵＴＩがまた、第１ＰＬＭＮによって割り当てられるならば、端末デバイスは第２ＧＵＴＩを削除し、および／または、第２ＧＵＴＩを第１ＧＵＴＩと置き換える。

【0264】

例えば、第１アクセスネットワークが非３ＧＰＰ（登録商標）アクセスネットワークである場合、第１ＧＵＴＩは、非３ＧＰＰ（登録商標）アクセスネットワークの位置情報またはＧＵＴＩを格納するのに使用されるファイルに格納される。加えて、第２ＧＵＴＩが、３ＧＰＰ（登録商標）アクセスネットワークの位置情報またはＧＵＴＩを格納するのに使用されるファイルに既に存在しており、第２ＧＵＴＩがまた、第１ＰＬＭＮによって割り当てられるならば、端末デバイスは第２ＧＵＴＩを削除し、および／または、第２ＧＵＴＩを第１ＧＵＴＩと置き換える。

【0265】

いくつかの実施形態において、端末デバイスが第１ＧＵＴＩを端末デバイスの記憶媒体に格納する場合、端末デバイスの記憶媒体が第２ＧＵＴＩを格納していない（すなわち、端末デバイスの記憶媒体が、第１ＰＬＭＮによって割り当てられるＧＵＴＩを格納していない）ならば、端末デバイスは第１ＧＵＴＩを格納する。第２ＧＵＴＩは、第１ＧＵＴＩよりも前に、第１ＰＬＭＮによって端末デバイスに送信される。

【0266】

例えば、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークである場合、端末デバイスの記憶媒体が、第１ＰＬＭＮによって端末デバイスに割り当てられる第２ＧＵＴＩを格納しておらず、第２ＧＵＴＩが、端末デバイスが非３ＧＰＰ（登録商標）アクセスネットワークを介して第１ＰＬＭＮに登録する際に割り当てられるならば、端末デバイスは、第１ＧＵＴＩを記憶媒体に格納する。

【0267】

いくつかの実施形態において、端末デバイスは、以下の方式で、端末デバイスの記憶媒体に第１ＧＵＴＩを格納してもよい。

【0268】

端末デバイスは、端末デバイスの記憶媒体に格納されている最も古いＧＵＴＩを決定し、端末デバイスは、格納されている最も古いＧＵＴＩを削除し、および／または、第１ＧＵＴＩを、最も古いＧＵＴＩを格納するのに使用されたファイルに格納する。格納されている最も古いＧＵＴＩは、無効なＧＵＴＩであってもよい。したがって、端末デバイスは、格納されている最も古いＧＵＴＩを新たに割り当てられる第１ＧＵＴＩと置き換えてもよい。

【0269】

いくつかの実施形態において、端末デバイスは、端末デバイスが第１ＰＬＭＮによって送信される第１ＧＵＴＩを受信した後に、または、端末デバイスが第１アクセスネットワークを介して第１ＰＬＭＮから登録解除した後に（すなわち、端末デバイスが、端末デバイスおよび第１ＰＬＭＮの間のＮＡＳ接続であって第１アクセスネットワークを介して確立されるものにおいて登録解除状態となった後に）、第１ＧＵＴＩを格納してもよい。

【0270】

あるいは、いくつかの実施形態において、端末デバイスが、全てのアクセスネットワークを介して第１ＰＬＭＮから登録解除するならば、端末デバイスは、第１ＧＵＴＩを端末デバイスの記憶媒体に格納すると決定する。

【0271】

いくつかの実施形態において、方法はさらに、端末デバイスがさらに、第２時間情報を端末デバイスの記憶媒体に格納することを備えてもよく、第２時間情報は、第１ＰＬＭＮが第１ＧＵＴＩを割り当てる時点、または、端末デバイスが第１ＧＵＴＩを格納する時点である。

【0272】

第２時間情報は、端末デバイスによって、第１ＰＬＭＮに登録する際に使用される。端末デバイスは、第１ＰＬＭＮによって新たに割り当てられたＧＵＴＩ、第１ＰＬＭＮによって割り当てられて端末デバイスまたは第１ＰＬＭＮによって最近使用されたＧＵＴＩ、または、第１ＰＬＭＮによって割り当てられて端末デバイスによって最近格納されたＧＵＴＩを第２時間情報に基づいて選択し、選択したＧＵＴＩを、端末デバイスによって第１ＰＬＭＮへと送信される登録要求メッセージに含める。このように、第２時間情報に基づいて選択されたＧＵＴＩは、端末デバイスが再び第１ＰＬＭＮに登録する際に第１ＰＬＭＮに格納されたＧＵＴＩと一致してもよい。

【0273】

端末デバイスが第１ＰＬＭＮから登録解除した後に第１ＰＬＭＮに再登録する場合、方法はさらに、以下の段階を備えてもよい。

【0274】

４０３：おそらく、再び第１ＰＬＭＮに登録する場合に、端末デバイスは、端末デバイスの記憶媒体上で第１ＧＵＴＩを取得し、第２登録要求メッセージを第１ＰＬＭＮに送信し、第２登録要求メッセージは第１ＧＵＴＩを保持している。

【0275】

例えば、端末デバイスが第１アクセスネットワーク（例えば、３ＧＰＰ（登録商標）アクセスネットワークまたは非３ＧＰＰ（登録商標）アクセスネットワーク）を介して第１ＰＬＭＮに登録する場合、端末デバイスは第２登録要求メッセージを第１ＰＬＭＮに送信する。第２登録要求メッセージを送信する前に、端末デバイスは最初に、第１ＰＬＭＮによって端末デバイスに割り当てられる第１ＧＵＴＩ、および、端末デバイスによって格納されるＮＡＳセキュリティコンテキストであって第１アクセスネットワークを介して第１ＰＬＭＮと共に確立されるものを取得し、第１ＧＵＴＩを第２登録要求メッセージに含ませ、ＮＡＳセキュリティコンテキストを使用することによって第２登録要求メッセージを保護する。

【0276】

いくつかの実施形態において、端末デバイスが第２登録要求メッセージを送信する前に、第１ＧＵＴＩを取得する方式は、以下の通りであってもよい：端末デバイスは、記憶媒体に格納されている全てのＧＵＴＩを読み出し、第１ＰＬＭＮによって割り当てられるＧＵＴＩを選択し、ＧＵＴＩを第２登録要求メッセージに含ませる。第１ＰＬＭＮによって割り当てられるＧＵＴＩは、第１ＧＵＴＩである。

【0277】

端末デバイスの記憶媒体が、第１ＰＬＭＮによって割り当てられる複数のＧＵＴＩを格納しているならば、端末デバイスは、各ＧＵＴＩに対応する時間情報に基づいて、第１ＰＬＭＮによって最近割り当てられたＧＵＴＩを選択してもよい。あるいは、端末デバイスは、アクセスネットワークのタイプに基づいてＧＵＴＩを選択してもよい。本明細書において、時間情報の意味は、第２時間情報のそれと同様である。

【0278】

例えば、端末デバイスの記憶媒体が、第１ＰＬＭＮによって割り当てられる複数のＧＵＴＩを格納しているらば、端末デバイスは、複数のＧＵＴＩから、第１アクセスネットワークに対応するＧＵＴＩを選択し、第１アクセスネットワークに対応するＧＵＴＩを第２登録要求メッセージに含める。この場合、第１アクセスネットワークに対応する、決定されたＧＵＴＩは、選択された第１ＧＵＴＩとして理解されてもよい。例えば、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークであるならば、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークの位置情報またはＧＵＴＩを格納するのに使用されるファイルに格納されるＧＵＴＩを、第１ＧＵＴＩとして選択する。第１アクセスネットワークが非３ＧＰＰ（登録商標）アクセスネットワークであるならば、端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークの位置情報またはＧＵＴＩを格納するのに使用されるファイルに格納されているＧＵＴＩを、第１ＧＵＴＩとして選択する。

【0279】

別の例では、端末デバイスの記憶媒体が、第１ＰＬＭＮによって割り当てられる複数のＧＵＴＩを格納しているならば、端末デバイスは、各ＧＵＴＩに対応する時間情報に基づいて、第１ＰＬＭＮによって最近割り当てられたＧＵＴＩ、または、端末デバイスに最近格納されたＧＵＴＩであって第１ＰＬＭＮによって割り当てられたものを決定する。端末デバイスは、ごく最近格納されたＧＵＴＩ、または、最近割り当てられたＧＵＴＩを、第２登録要求メッセージに含ませ、ごく最近格納されたＧＵＴＩまたは最近割り当てられたＧＵＴＩは第１ＧＵＴＩである。

【0280】

いくつかの実施形態において、端末デバイスが第２登録要求メッセージを送信する前に、端末デバイスが第１ＧＵＴＩを選択する方式はさらに、以下の通りであってもよい。

【0281】

端末デバイスは、記憶媒体から順次、ＧＵＴＩを格納している複数のファイルを読み出す。読み出したＧＵＴＩが第１ＰＬＭＮによって割り当てられている場合、すなわち、読み出したＧＵＴＩが第１ＰＬＭＮの第１ＰＬＭＮ識別子を含む場合、端末デバイスは、ＧＵＴＩのファイルを読み出すことを停止し、ＧＵＴＩを第２登録要求メッセージに含める。

【0282】

以下では、一例を使用することによって、第１アクセスネットワークが３ＧＰＰ（登録商標）アクセスネットワークであるシナリオを説明する。このシナリオにおける実装は、以下の段階を備えてもよい。

【0283】

段階６１：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａは、ＧＵＴＩ－１として示されるＧＵＴＩを端末デバイスに割り当てる。その後、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。

【0284】

端末デバイスは、ＧＵＴＩ－１を、ＵＳＩＭまたは不揮発性メモリに格納して、ＰＬＭＮ－Ａ識別子を格納してもよい。

【0285】

段階６２：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂに登録する。ＰＬＭＮ－Ｂは、ＧＵＴＩ－２として示されるＧＵＴＩを端末デバイスに割り当てる。その後、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ｂから登録解除する。

【0286】

端末デバイスは、ＧＵＴＩ－２を、ＵＳＩＭまたは不揮発性メモリに格納し、ＰＬＭＮ－Ｂ識別子を格納する。この場合、ＧＵＴＩ－１およびＧＵＴＩ－２は、異なるＰＬＭＮによって割り当てられるので、ＰＬＭＮ－Ａによって端末デバイスに割り当てられるＧＵＴＩ－１、および、ＰＬＭＮ－Ａ識別子は、依然として、３ＧＰＰ（登録商標）アクセスネットワークに格納されており、端末デバイスはさらに、ＧＵＴＩ－２を３ＧＰＰ（登録商標）アクセスネットワークに格納する。つまり、本出願においてＧＵＴＩが格納される場合、ＰＬＭＮ識別子がさらに格納されるので、アクセスネットワークのタイプが考慮されるだけでなく、ＰＬＭＮもまた考慮される。端末デバイスが現在格納することを意図しているＧＵＴＩ、および、格納されているＧＵＴＩが、同じＰＬＭＮによって割り当てられていないならば、端末デバイスが現在格納することを意図しているＧＵＴＩ、および、格納されているＧＵＴＩは、端末デバイスが同じアクセスネットワークタイプを介してＰＬＭＮに登録する際に割り当てられ、次のＰＬＭＮによって割り当てられるＧＵＴＩは、依然として格納されている必要があり、同じアクセスネットワークタイプのファイルに過去に格納されているＧＵＴＩを上書きすることができない。

【0287】

段階６３：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。この場合、段階６３では、段階６１において端末デバイスが３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除した後に、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに再登録する。

【0288】

この場合、端末デバイスは、不揮発性メモリのＵＳＩＭから、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａによって端末デバイスに割り当てられるＧＵＴＩを取得し、ＧＵＴＩはＧＵＴＩ－１である。このように、端末デバイスが３ＧＰＰ（登録商標）アクセスネットワークを介して登録要求メッセージをＰＬＭＮ－Ａに送信する場合、ＧＵＴＩ－１が含まれる。登録要求メッセージを受信した後、ＰＬＭＮ－Ａ（または、ＧＵＴＩ－１および登録要求メッセージにおいて保持されているＰＬＭＮ－Ａのアクセスおよびモビリティ管理ノード）は、登録要求メッセージにおいて保持されているＧＵＴＩ－１に基づいて端末デバイスのコンテキストを取得する。登録要求メッセージにおけるＧＵＴＩ－１が、ＰＬＭＮ－Ａによって割り当てられるので、ＰＬＭＮ－Ａは、ＧＵＴＩ－１を識別でき、ＰＬＭＮ－Ａは、端末デバイスが３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する際に、ＧＵＴＩ－１に基づいてＮＡＳセキュリティコンテキストを取得する。これにより、ＰＬＭＮ－Ａが端末デバイスによって送信されるＧＵＴＩを識別できないためにＰＬＭＮ－Ａがプライマリ認証を開始する場合に生じる追加のシグナリングオーバヘッドを回避し、したがって、端末デバイスによってサービスを使用する速度が増加される。さらに、一部のＩｏＴデバイスへの影響が低減される。

【0289】

以下のシナリオもまた、一例として使用する。

【0290】

段階７１：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａは、ＧＵＴＩ－１として示されるＧＵＴＩを端末デバイスに割り当てる。端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。

【0291】

この場合、端末デバイスは、ＧＵＴＩ－１を、ＵＳＩＭまたは不揮発性メモリに格納する。具体的には、ＰＬＭＮ－Ａによって割り当てられるＧＵＴＩ－１は、３ＧＰＰ（登録商標）アクセスネットワークのファイルに格納されてもよい。この場合、３ＧＰＰ（登録商標）アクセスネットワークのファイルは、事前にＰＬＭＮ－Ａによって割り当てられる別のＧＵＴＩを格納していないと仮定する。

【0292】

段階７２：端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。ＰＬＭＮ－Ａは、ＧＵＴＩ－２として示されるＧＵＴＩを端末デバイスに割り当てる。端末デバイスは、非３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａから登録解除する。

【0293】

この場合、端末デバイスは、ＧＵＴＩ－２を、ＵＳＩＭまたは不揮発性メモリに格納する。従来技術とは異なって、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークのファイルに格納されているＧＵＴＩ－１を削除し、ＧＵＴＩ－２を非３ＧＰＰ（登録商標）アクセスネットワークのファイルに格納してもよい。あるいは、端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークのファイルに格納されているＧＵＴＩ－１を削除し、ＧＵＴＩ－２を３ＧＰＰ（登録商標）アクセスネットワークのファイルに格納してもよい。この場合、端末デバイスは、ＰＬＭＮ－Ａによって新たに割り当てられるＧＵＴＩ－２を格納し、同時に、ＰＬＭＮ－Ａ側はまた、ＧＵＴＩ－１をＧＵＴＩ－２と置き換える。

【0294】

あるいは、ＧＵＴＩの時間情報が格納される場合、ＧＵＴＩ－１およびＧＵＴＩ－２の両方がファイルに格納されてもよい。ＧＵＴＩ－１およびＧＵＴＩ－２の両方がＰＬＭＮ－Ａによって割り当てられるので、端末デバイスは、代替的に、時間情報に基づいて、ＰＬＭＮ－Ａによって最近割り当てられたＧＵＴＩ－２を選択してもよい。

【0295】

段階７３：端末デバイスは、３ＧＰＰ（登録商標）アクセスネットワークを介してＰＬＭＮ－Ａに登録する。

【0296】

登録中に、端末デバイスがＵＳＩＭからＧＵＴＩを取得できるならば、非３ＧＰＰ（登録商標）アクセスネットワークのファイル、または、３ＧＰＰ（登録商標）アクセスネットワークのファイルは、新たに割り当てられるＧＵＴＩ－２を格納し、または、端末デバイスは、時間情報に基づいて、新たに割り当てられるＧＵＴＩ－２を選択する。端末デバイスによってＰＬＭＮ－Ａに送信される登録要求メッセージがＧＵＴＩ－２を保持する場合、ＰＬＭＮ－ＡはまたＧＵＴＩ－２を格納しているので、ＰＬＭＮ－Ａは、ＧＵＴＩ－２に基づいて端末デバイスのコンテキストを決定してもよい。したがって、これにより、ＰＬＭＮ－Ａが端末デバイスによって送信されるＧＵＴＩを識別できないことによって生じるプライマリ認証を回避でき、したがって、追加のシグナリングオーバヘッドが回避され、一部のＩｏＴデバイスへの影響が低減され、さらに、サービスの連続性への影響が低減される。

【0297】

以下ではさらに、前述の技術的課題３の解決手段を説明する。［実施形態３］

【0298】

本出願は、非アクセス層コンテキストを処理する方法を提供する。図５に示されるように、方法は以下の段階を備えてもよい。

【0299】

５０１：端末デバイスが第１アクセスネットワークを介して第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信した後、端末デバイスは、第１ＰＬＭＮから、第１ＰＬＭＮと同等（ｅｑｕｉｖａｌｅｎｔ）の第２ＰＬＭＮの第２ＰＬＭＮ識別子を受信する。

【0300】

５０２：端末デバイスは、第２ＰＬＭＮ識別子を記憶媒体に格納する。

【0301】

受信された同等のＰＬＭＮ（すなわち第２ＰＬＭＮ）の第２ＰＬＭＮ識別子が格納される場合：

【0302】

端末デバイスのＵＳＩＭが同等のＰＬＭＮのストレージをサポートしているならば、端末デバイスは、第２ＰＬＭＮ識別子をＵＳＩＭ上に格納してもよい。ＵＳＩＭが同等のＰＬＭＮのストレージをサポートしていないならば、端末デバイスは、第２ＰＬＭＮ識別子を不揮発性メモリに格納する。

【0303】

５０３：端末デバイスは、第１ＰＬＭＮから登録解除する。

【0304】

登録解除処理は、端末デバイスによって開始されてもよく、第１ＰＬＭＮによって開始されてもよい。

【0305】

段階５０３の後に端末デバイスが第３ＰＬＭＮとの登録を開始する必要があるならば、端末デバイスは登録要求メッセージを第３ＰＬＭＮに送信し、登録要求メッセージは第１ＧＵＴＩを含む。登録要求メッセージを送信する前に、端末デバイスは、端末デバイスの記憶媒体から第１ＧＵＴＩを取得する。第３ＰＬＭＮは、段階５０１における第１ＰＬＭＮであってもよく、異なるＰＬＭＮであってもよい。

【0306】

５０４：端末デバイスは、端末デバイスの記憶媒体に格納されている第１ＧＵＴＩを取得する。

【0307】

いくつかの実施形態において、端末デバイスは、記憶媒体から、第３ＰＬＭＮと同等のＰＬＭＮ（すなわち第４ＰＬＭＮ）の第４ＰＬＭＮ識別子を取得し、第４ＰＬＭＮ識別子に基づいて、記憶媒体から、第４ＰＬＭＮによって割り当てられるＧＵＴＩ、すなわち、第４ＰＬＭＮ識別子を含むＧＵＴＩを取得する。ＧＵＴＩは第１ＧＵＴＩである。おそらく、端末デバイスの記憶媒体が、第３ＰＬＭＮと同等のＰＬＭＮによって割り当てられる複数のＧＵＴＩを含むならば：端末デバイスは、第３ＰＬＭＮと同等のＰＬＭＮによって割り当てられるＧＵＴＩをランダムに選択し、ＧＵＴＩは第１ＧＵＴＩであり；端末デバイスは、第３ＰＬＭＮと同等のＰＬＭＮによって最近割り当てられたＧＵＴＩ、または、端末デバイスによって最近格納され、第３ＰＬＭＮと同等のＰＬＭＮによって最近割り当てられたＧＵＴＩを選択し、ＧＵＴＩは第１ＧＵＴＩであり、本明細書において、時間情報の意味は実施形態２における第２時間情報の意味と同様であり；または、端末デバイスは、第３ＰＬＭＮにアクセスするアクセスネットワークに基づいて、アクセスネットワークを介し、第３ＰＬＭＮと同等のＰＬＭＮによって割り当てられるＧＵＴＩを選択し、ＧＵＴＩは第１ＧＵＴＩである。

【0308】

このように、端末デバイスは、同等のＰＬＭＮ識別子に基づいて、ＧＵＴＩが同等のＰＬＭＮによって割り当てられていることを識別してもよい。ＧＵＴＩが、端末デバイスが登録することを意図しているＰＬＭＮの同等のＰＬＭＮの識別子を含む場合、端末デバイスは、ＧＵＴＩを選択してもよく、選択したＧＵＴＩは、同等のＰＬＭＮの識別子を含む。端末デバイスが登録することを意図しているＰＬＭＮが、ＧＵＴＩを受信する場合、端末デバイスは、ＧＵＴＩにおける同等のＰＬＭＮの識別子に基づいて、同等のＰＬＭＮから端末デバイスのＮＡＳセキュリティコンテキストを取得してもよい。これにより、従来技術において端末デバイスが、ＧＵＴＩが同等のＰＬＭＮによって割り当てられているかどうかを決定できずに、同等のＰＬＭＮによって割り当てられるＧＵＴＩを選択できないために、ＰＬＭＮによって実行されるプライマリ認証により生じる追加のシグナリングオーバヘッドを回避できる。

【0309】

いくつかの実施形態において、端末デバイスの記憶媒体が、第３ＰＬＭＮによって割り当てられるＧＵＴＩ、または、第３ＰＬＭＮの同等のネットワークによって割り当てられるＧＵＴＩを有しないならば、端末デバイスは、別のＰＬＭＮ（具体的には、第３ＰＬＭＮ以外のＰＬＭＮであって第３ＰＬＭＮと同等のＰＬＭＮ）によって割り当てられるＧＵＴＩを選択する。おそらく、端末デバイスの記憶媒体が、別のＰＬＭＮによって割り当てられる複数のＧＵＴＩを含むならば：端末デバイスは、別のＰＬＭＮによって割り当てられる任意のＧＵＴＩを選択し、ＧＵＴＩは第１ＧＵＴＩであり；端末デバイスは、第３ＰＬＭＮにアクセスするアクセスネットワークに基づいて、アクセスネットワークを介して別のＰＬＭＮにより割り当てられるＧＵＴＩを選択し、ＧＵＴＩは第１ＧＵＴＩであり；端末は、別のＰＬＭＮによって最近割り当てられたＧＵＴＩを選択し；または、端末デバイスは、サブスクリプション隠し識別子（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＳＵＣＩ）を生成し、ＳＵＣＩは第１ＧＵＴＩとして使用される。ＳＵＣＩは、サブスクリプション永続識別子（ｓｕｂｓｃｒｉｐｔｉｏｎ ｐｅｒｍａｎｅｎｔ ｉｄｅｎｔｉｆｉｅｒ、ＳＵＰＩ）を隠すのに使用される一時的な識別子である。それは、ＳＵＰＩを暗号化して、ＳＵＰＩがエアーインタフェースを介して送信されることを防止することができる。このように、ＳＵＣＩを受信する場合、第１ＰＬＭＮは、ＳＵＣＩに基づいてＳＵＰＩを取得し、ＳＵＰＩに基づいて端末デバイスを識別し、端末デバイスに対応するＮＡＳセキュリティコンテキストを見つけ出してもよい。

【0310】

前述の説明において、端末デバイスが、別のＰＬＭＮによって最近割り当てられたＧＵＴＩを選択すること、または、端末デバイスが、第３ＰＬＭＮと同等のＰＬＭＮによって最近割り当てられたＧＵＴＩを選択することは、時間情報に基づいて、最近割り当てられたＧＵＴＩを選択することであってもよい。本明細書において、時間情報は、ＰＬＭＮがＧＵＴＩを割り当てる時点、または、端末デバイスがＧＵＴＩを格納する時点である。端末デバイスが、第３ＰＬＭＮと同等のＰＬＭＮによって最近割り当てられたＧＵＴＩを選択することは、端末デバイスがＴＡＧに基づいてＧＵＴＩを選択することであってもよい。ＴＡＧは、ＰＬＭＮによって最近割り当てられたＧＵＴＩ、または、端末デバイスに最近格納されたＧＵＴＩを示す。このように、端末デバイスが第１ＧＵＴＩを格納する場合、端末デバイスは、ＴＡＧを第１ＧＵＴＩに追加して、第１ＧＵＴＩがＰＬＭＮによって最近割り当てられたＧＵＴＩ、または、端末デバイスに最近格納されたＧＵＴＩであることを示してもよい。

【0311】

いくつかの実施形態において、端末デバイスは、記憶媒体に格納されているＧＵＴＩであって、３ＧＰＰ（登録商標）アクセスネットワークまたは非３ＧＰＰ（登録商標）アクセスネットワークを使用することによって割り当てられるものを読み出す。２つのＧＵＴＩが同じであるならば、端末デバイスは、第３ＰＬＭＮにアクセスするアクセスネットワークを使用することによって割り当てられる、格納されたＧＵＴＩを選択し、ＧＵＴＩは第１ＧＵＴＩである。

【0312】

いくつかの実施形態において、端末デバイスが前述の説明にしたがって第１ＧＵＴＩを取得した後、第１ＧＵＴＩが、第３ＰＬＭＮにアクセスするアクセスネットワークを使用することによって割り当てられるならば、端末デバイスは、第１ＧＵＴＩに対応する、ＮＡＳセキュリティコンテキストを使用することによって登録要求メッセージを保護する。そうでなければ、端末デバイスは、値が０であるＮＡＳ ＣＯＵＮＴを使用することによって、登録要求メッセージを保護する。

【0313】

５０５：端末デバイスは、第４登録要求メッセージを第３ＰＬＭＮに送信し、第４登録要求メッセージは、第１ＧＵＴＩを含む。

【0314】

５０６：第３ＰＬＭＮは、受信された第１ＧＵＴＩに基づいて端末デバイスのＮＡＳセキュリティコンテキストを取得し、ＮＡＳセキュリティコンテキストに基づいて、端末デバイスによって送信される第４登録要求メッセージを処理する。

【0315】

実施形態３では、端末デバイスが登録解除を実行する場合、端末デバイスは、同等のＰＬＭＮの同等のＰＬＭＮ識別子を格納してもよく、端末デバイスは、ＧＵＴＩが同等のＰＬＭＮによって割り当てられたかどうかを決定してもよい。したがって、端末デバイスは、同等のＰＬＭＮによって割り当てられたＧＵＴＩを選択してもよく、ネットワーク側はまた、同等のネットワークから端末デバイスのコンテキストを取得してもよい。このように、ネットワーク側が端末デバイスのコンテキストを取得できないために実行されるプライマリ認証プロセスを回避することができ、追加のシグナリングオーバヘッドを回避することができる。

【0316】

前述の機能を実装するために、端末デバイスは、各機能を実行するための、対応するハードウェアおよび／またはソフトウェアモジュールを有することが理解され得る。本明細書に開示される複数の実施形態において説明された複数の例示的なアルゴリズム段階と組み合わせて、本出願は、ハードウェア、またはハードウェアおよびコンピュータソフトウェアの組み合わせによって実装されてもよい。機能がハードウェアによって実行されるか、コンピュータソフトウェアによって駆動されたハードウェアによって実行されるかは、技術的解決手段の特定の用途および設計上の制約に応じて決まる。当業者であれば、複数の実施形態を参照し、異なる方法を使用して特定の用途ごとに、説明された機能を実装してよいが、当該実装が本出願の範囲を超えるものとみなされるべきではない。

【0317】

実施形態において、端末デバイスは、前述の方法例に基づいて複数の機能モジュールへと分割されてもよく、例えば、各機能モジュールは、それぞれの対応する機能に基づいて、分割により取得されてもよく、または、２つ以上の機能が１つの処理モジュールへと統合されてもよい。統合されたモジュールは、ハードウェアの形で実装され得る。実施形態において、複数のモジュールへの分割は一例であって、単なる論理的な機能区分に過ぎないことに留意されたい。実際の実装中、別の分割方式が使用され得る。

【0318】

各機能モジュールがそれぞれの対応する機能に基づいて、分割により取得される場合に、図６は、前述の実施形態における端末デバイス６０の考え得る概略構成図である。図６に示されるように、端末デバイス６０は、送信ユニット６０１、受信ユニット６０２、記憶ユニット６０３および処理ユニット６０４を備えてもよい。

【0319】

送信ユニット６０１は、端末デバイス６０が段階３０１、段階３０４、段階４０１、段階５０１、段階５０５など、および／または、本明細書において説明される技術の別の処理を実行する際にサポートするように構成されてもよい。

【0320】

受信ユニット６０２は、端末デバイス６０が前述の段階５０２など、および／または、本明細書において説明される技術の別の処理を実行する際にサポートするように構成されてもよい。

【0321】

記憶ユニット６０３は、端末デバイス６０が段階３０２、段階４０２、段階５０２など、および／または、本明細書において説明される技術の別の処理を実行する際にサポートするように構成されてもよい。

【0322】

処理ユニット６０４は、端末デバイス６０が段階３０３、段階４０３、段階５０３、段階５０４、段階５０６など、および／または、本明細書において説明される技術の別の処理を実行する際にサポートするように構成されてもよい。

【0323】

前述の方法の実施形態における複数の段階の全ての関連するコンテンツが、対応する機能モジュールの機能説明において引用さてもよいことに留意されたい。本明細書では詳細を再び説明しない。

【0324】

本実施形態において提供される端末デバイス６０は、非アクセス層コンテキストを処理する前述の方法を実行するように構成され、ゆえに、前述の実装方法と同じ効果を実現できる。

【0325】

統合されたユニットが使用される場合、端末デバイス６０は、処理モジュール、記憶モジュールおよび通信モジュールを備えてもよい。処理モジュールは、端末デバイス６０のアクションを制御および管理するように構成されてもよく、例えば、端末デバイス６０が、処理ユニット６０４によって実行される複数の段階を実行する際にサポートするように構成されてもよい。記憶モジュールは、端末デバイス６０がプログラムコード、データなどを格納する際にサポートするように構成されてもよく、さらに、端末デバイス６０が、記憶ユニット６０３のアクションを実行する際にサポートするように構成されてもよい。通信モジュールは、端末デバイス６０および別のデバイスの間の通信をサポートするように構成されてもよく、送信ユニット６０１および受信ユニット６０２を有してもよい。例えば、通信モジュールは、ＰＬＭＮとの通信をサポートするように構成されてもよい。

【0326】

処理モジュールは、プロセッサであってもコントローラであってもよい。処理モジュールは、本出願で開示した内容を参照して説明した様々な例示的な論理ブロック、モジュールおよび回路を実装または実行してよい。あるいは、プロセッサは、演算機能を実装するための組み合わせ、例えば、１または複数のマイクロプロセッサ、または、デジタル信号プロセッサ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｉｎｇ、ＤＳＰ）およびマイクロプロセッサの組み合わせを含む組み合わせであってもよい。記憶モジュールは、メモリであり得る。通信モジュールは具体的には、デバイスであってもよく、例えば、別の電子デバイスとやり取りする無線周波数回路、Ｂｌｕｅｔｏｏｔｈ（登録商標）チップ、または、Ｗｉ－Ｆｉ（登録商標）チップであってもよい。

【0327】

一実施形態では、処理モジュールがプロセッサである場合、記憶モジュールはメモリであり、通信モジュールは送受信器であり、本実施形態における端末デバイスは、図７に示される構造を備える電子デバイス７０であってもよい。

【0328】

本出願の一実施形態はさらに、１または複数のプロセッサおよび１または複数のメモリを含む電子デバイスを提供する。１または複数のメモリは、１または複数のプロセッサに結合されている。１または複数のメモリは、コンピュータプログラムコードを格納するように構成され、コンピュータプログラムコードはコンピュータ命令を含む。１または複数のプロセッサがコンピュータ命令を実行した場合、電子デバイスは、前述の関連する方法段階を実行して、前述の実施形態における非アクセス層コンテキストを処理する方法を実装することをイネーブルにされる。

【0329】

本出願の一実施形態はさらに、コンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、コンピュータ命令を格納する。コンピュータ命令が電子デバイス上で動作される場合、電子デバイスは、前述の関連する方法段階を実行して、前述の実施形態における非アクセス層コンテキストを処理する方法を実装することをイネーブルにされる。

【0330】

本出願の一実施形態はさらに、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で動作される場合、コンピュータは、前述の関連する段階を実行して、前述の実施形態における電子デバイスによって実行される、非アクセス層コンテキストを処理する方法を実装することをイネーブルにされる。

【0331】

加えて、本出願の一実施形態はさらに、装置を提供する。装置は具体的には、チップ、コンポーネントまたはモジュールであり得る。装置は、互いに接続されるプロセッサおよびメモリを備え得る。メモリは、コンピュータ実行可能命令を格納するように構成される。装置が動作する場合、プロセッサは、メモリに格納されているコンピュータ実行可能命令を実行してもよく、その結果、チップは、前述の方法の実施形態における電子デバイスによって実行される非アクセス層コンテキストを処理する方法を実行する。

【0332】

複数の実施形態で提供される、電子デバイス、コンピュータ記憶媒体、コンピュータプログラム製品、またはチップは、上記で提供された対応する方法を実行するように構成される。したがって、実現され得る有益な効果については、上記で提供された対応する方法の有益な効果を参照されたい。本明細書では詳細を再び説明しない。

【0333】

本出願の別の実施形態は、システムを提供する。システムは、端末デバイス、および、ＰＬＭＮにおけるＡＭＦなどのデバイスを備えてもよく、非アクセス層コンテキストを処理する前述の方法を実装するように構成されてもよい。

【0334】

当業者であれば、実装の前述の説明に基づいて、便利で簡単な説明を目的に、単に説明用の一例として前述の複数の機能モジュールへの分割を使用しているに過ぎないことを理解し得る。実際の出願の中で、前述の機能は、要求に基づいて、実装のために複数の異なる機能モジュールへと割り当てられ得、すなわち、装置の内部構造は、上記で説明された複数の機能の全てまたは一部を実装するべく、複数の異なる機能モジュールへと分割される。

【0335】

本出願において提供されるいくつかの実施形態では、開示された装置および方法が別の方式で実装されてよいことを理解されたい。例えば、説明された装置の実施形態は、単なる一例に過ぎない。例えば、複数のモジュールまたはユニットへの分割は、単なる論理的な機能区分に過ぎない。実際の実装中には別の分割方式が存在してもよい。例えば、複数のユニットまたはコンポーネントは、組み合わされ得、または、別の装置に統合され得、または、いくつかの特徴が無視され得、または、実行されないことがあり得る。加えて、表示または説明された相互連結または直接的連結または通信接続は、いくつかのインタフェースを通じて実装されてよい。装置間またはユニット間の間接的な結合または通信接続は、電子的形態、機械的形態、または別の形態で実装されてよい。

【0336】

別個のコンポーネントとして説明される複数のユニットは、物理的に別個であってもよく、そうでなくてもよく、ユニットとして示された複数のコンポーネントは、１または複数の物理ユニットであってもよく、すなわち、一箇所に配置されてもよく、複数の異なる箇所に分散されていてもよい。複数のユニットの一部または全てが、実施形態の解決手段の目的を実現するべく、実際の要求に基づいて選択されてもよい。

【0337】

加えて、本出願の実施形態における機能ユニットは、１つの処理ユニットに統合され得、複数のユニットの各々が物理的に単独で存在し得、又は、２又はそれより多くのユニットが１つのユニットに統合され得る。統合されたユニットは、ハードウェアの形で実装されてもよく、ソフトウェア機能ユニットの形で実装されてもよい。

【0338】

統合されたユニットがソフトウェア機能ユニットの形で実装され、独立した製品として販売される又は使用される場合、統合されたユニットは、可読記憶媒体に格納されてよい。そのような理解に基づいて、本出願の実施形態における複数の技術的解決手段は本質的に、または従来技術に貢献する部分は、または、技術的解決手段の全てまたは一部は、ソフトウェア製品の形で実装されてもよい。ソフトウェア製品は、記憶媒体に格納され、（シングルチップマイクロプロセッサ、チップなどであり得る）デバイスまたはプロセッサ（ｐｒｏｃｅｓｓｏｒ）に、本出願の実施形態において説明される方法の複数の段階の全てまたは一部を実行するように命令するための幾つかの命令を有する。前述の記憶媒体は、プログラムコードを格納することができる任意の媒体、例えば、ＵＳＢフラッシュドライブ、取り外し可能なハードディスク、リードオンリメモリ（ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）、磁気ディスク、または光ディスクを含む。

【0339】

前述の説明は、本出願の具体的な実装例に過ぎず、本出願の保護範囲を限定することを意図するものではない。本出願で開示された技術的範囲内で当業者が容易に想到する任意の変形又は置換は、本出願の保護範囲に含まれるものとする。したがって、本出願の保護範囲は、特許請求の範囲の保護範囲に従うものとする。
［他の考え得る項目］
［項目１］
非アクセス層コンテキストを処理する方法であって、
端末デバイスが、第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信する段階；
前記端末デバイスが、前記第１ＰＬＭＮから登録承諾メッセージを受信する段階；および、
前記端末デバイスが第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除する場合に、前記端末デバイスが、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する段階
を備える方法。
［項目２］
前記端末デバイスが前記第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除した後に、前記方法はさらに、
前記端末デバイスが第２登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記端末デバイスが、前記第１ＰＬＭＮ識別子に基づいて、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを決定する段階；
前記端末デバイスが、前記第１ＮＡＳセキュリティコンテキストを使用することによって、前記第２登録要求メッセージを保護する段階；および、
前記端末デバイスが、前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記第２登録要求メッセージを送信する段階
を備える、項目１に記載の方法。
［項目３］
前記端末デバイスが、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する前記段階は、
前記端末デバイスのユニバーサル加入者識別モジュールＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、前記端末デバイスが、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記ＵＳＩＭ上に格納する段階；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記端末デバイスが、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの不揮発性記憶媒体に格納する段階
を有する、項目１または２に記載の方法。
［項目４］
前記方法はさらに、前記端末デバイスが、前記第１ＮＡＳセキュリティコンテキストを有効に設定する段階を備える、項目１から３の何れか一項に記載の方法。
［項目５］
前記端末デバイスが、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する前記段階は、
前記端末デバイスの前記記憶媒体が、前記端末デバイスによって確立される前記第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、前記端末デバイスが、第１ＮＡＳセキュリティファイルおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する段階；または、
前記端末デバイスの前記記憶媒体が、前記第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを既に格納しているならば、前記端末デバイスが、格納されている前記ＮＡＳセキュリティコンテキストを前記第１ＮＡＳセキュリティコンテキストと置き換える段階
を有する、項目１から４の何れか一項に記載の方法。
［項目６］
前記端末デバイスが、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納する前記段階は、
前記端末デバイスの前記記憶媒体が、前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、前記端末デバイスが、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する段階；または、
前記端末デバイスの前記記憶媒体が、前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを既に格納しているならば、前記端末デバイスが、前記第１アクセスネットワークに対応する格納されている前記ＮＡＳセキュリティコンテキストを前記第１ＮＡＳセキュリティコンテキストと置き換え、前記第１ＰＬＭＮ識別子を格納する段階
を有する、項目１から４の何れか一項に記載の方法。
［項目７］
前記端末デバイスが、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを前記端末デバイスの記憶媒体に格納する前記段階の前に、前記方法はさらに、
前記端末デバイスが、全てのアクセスネットワークを介して前記第１ＰＬＭＮから登録解除する段階
を備える、項目１から６の何れか一項に記載の方法。
［項目８］
前記方法はさらに、
前記端末デバイスが、第１時間情報を格納する段階、ここで、前記第１時間情報は、前記端末デバイスが最後に前記第１ＮＡＳセキュリティコンテキストを使用した時点、前記端末デバイスが前記第１ＰＬＭＮから登録解除する時点、前記端末デバイスが前記第１ＮＡＳセキュリティコンテキストを格納する時点、または、前記第１ＮＡＳセキュリティコンテキストの有効期間である、
を備える、項目１から７の何れか一項に記載の方法。
［項目９］
前記方法はさらに、
前記端末デバイスが、前記第１時間情報に基づいて、前記第１ＮＡＳセキュリティコンテキストが無効であると決定する段階；および、
前記端末デバイスが、前記端末デバイスの前記記憶媒体に格納されている前記第１ＮＡＳセキュリティコンテキストを削除する、または、前記第１ＮＡＳセキュリティコンテキストを無効に設定する段階
を備える、項目８に記載の方法。
［項目１０］
前記方法はさらに、
前記端末デバイスが、前記端末デバイスの前記記憶媒体から前記第１ＰＬＭＮ識別子を削除する、または、前記第１ＰＬＭＮ識別子を無効に設定する段階
を備える、項目９に記載の方法。
［項目１１］
前記方法はさらに、
前記端末デバイスが、前記第１アクセスネットワークの識別子を前記端末デバイスの前記記憶媒体に格納する段階
を備える、項目１から１０の何れか一項に記載の方法。
［項目１２］
前記端末デバイスが前記第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除する前に、前記方法はさらに、
前記端末デバイスが、前記第１ＰＬＭＮによって割り当てられる第１のグローバルに一意の一時的なユーザ機器識別子ＧＵＴＩを受信する段階、ここで、前記第１ＧＵＴＩは、前記端末デバイスを識別するのに使用され、前記第１ＧＵＴＩは前記第１ＰＬＭＮ識別子を含む；および、
前記端末デバイスの前記記憶媒体が、既に第２ＧＵＴＩを格納しているならば、前記端末デバイスが、前記第２ＧＵＴＩを削除して前記第１ＧＵＴＩを格納する、または、前記第２ＧＵＴＩを前記第１ＧＵＴＩと置き換える段階；または、
前記端末デバイスの前記記憶媒体が、第２ＧＵＴＩを格納していないならば、前記端末デバイスが、前記第１ＧＵＴＩを格納する段階
を備え、
前記第２ＧＵＴＩは、前記第１ＰＬＭＮが前記第１ＧＵＴＩを割り当てる前に前記端末デバイスに送信され、前記第２ＧＵＴＩは前記第１ＰＬＭＮ識別子を含む、
項目１から１１の何れか一項に記載の方法。
［項目１３］
前記端末デバイスが、第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信する前記段階の後に、前記方法はさらに、
前記端末デバイスが、前記第１ＰＬＭＮから、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を受信する段階；および、
前記端末デバイスが、前記第２ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する段階
を備える、項目１から１２の何れか一項に記載の方法。
［項目１４］
前記端末デバイスが前記第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除した後に、前記方法はさらに、
前記端末デバイスが、前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第３ＧＵＴＩを取得する段階；
前記端末デバイスが、前記第３ＧＵＴＩを第３登録要求メッセージに含める段階；および、
前記端末デバイスが、前記第３登録要求メッセージを前記第１ＰＬＭＮに送信する段階
を備える、項目１３に記載の方法。
［項目１５］
非アクセス層コンテキストを処理する方法であって、
端末デバイスが第１アクセスネットワークを介して登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信する前に、前記端末デバイスが、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する段階；
前記端末デバイスが、前記第１ＮＡＳセキュリティコンテキストを使用することによって前記登録要求メッセージを保護する段階；および、
前記端末デバイスが、前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記登録要求メッセージを送信する段階
を備える方法。
［項目１６］
前記端末デバイスが、第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する前記段階は、
前記端末デバイスのユニバーサル加入者識別モジュールＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、前記端末デバイスが、前記第１ＰＬＭＮ識別子に基づいて前記ＵＳＩＭから前記第１ＮＡＳセキュリティコンテキストを読み出す段階；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記端末デバイスが、前記第１ＰＬＭＮの前記識別子に基づいて前記端末デバイスの不揮発性記憶媒体から前記第１ＮＡＳセキュリティコンテキストを読み出す段階
を有する、項目１５に記載の方法。
［項目１７］
前記端末デバイスが、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する前記段階は、
前記端末デバイスが、前記第１ＰＬＭＮ識別子、および、前記第１アクセスネットワークの識別子に基づいて、前記第１アクセスネットワークに対応する前記第１ＮＡＳセキュリティコンテキストであって、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを、前記端末デバイスの前記記憶媒体から取得する段階を有する、
項目１５または１６に記載の方法。
［項目１８］
前記端末デバイスが前記登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記方法はさらに、
前記端末デバイスが、前記端末デバイスの前記記憶媒体から、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を取得する段階；
前記端末デバイスが、前記端末デバイスの前記記憶媒体からの前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第２のグローバルに一意の一時的なユーザ機器識別子ＧＵＴＩを取得する段階；および、
前記端末デバイスが、前記第２ＧＵＴＩを前記登録要求メッセージに含める段階
を備える、項目１５に記載の方法。
［項目１９］
前記端末デバイスが前記登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記方法はさらに、
前記端末デバイスが、前記端末デバイスの前記記憶媒体からの前記第１ＰＬＭＮ識別子に基づいて、前記第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを取得する段階；および、
前記端末デバイスが、前記第１ＧＵＴＩを前記登録要求メッセージに含める段階
を備える、項目１５から１７の何れか一項に記載の方法。
［項目２０］
端末デバイスであって、
第１登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信するように構成された送信モジュール；
前記第１ＰＬＭＮから登録承諾メッセージを受信するように構成された受信モジュール；および、
前記端末デバイスが第１アクセスネットワークを介して前記第１ＰＬＭＮから登録解除する場合に、前記端末デバイスの記憶媒体に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを格納するように構成された処理モジュール
を備える端末デバイス。
［項目２１］
前記処理モジュールはさらに、
前記送信モジュールが第２登録要求メッセージを前記第１ＰＬＭＮに送信する前に、前記第１ＰＬＭＮ識別子に基づいて、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを決定し；且つ、
前記第１ＮＡＳセキュリティコンテキストを使用することによって、前記第２登録要求メッセージを保護する
ように構成され；および、
前記送信モジュールはさらに、
前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記第２登録要求メッセージを送信するように構成される、
項目２０に記載の端末デバイス。
［項目２２］
前記処理モジュールは、
前記端末デバイスのユニバーサル加入者識別モジュールＵＳＩＭが、登録管理パラメータのストレージをサポートしているならば、前記ＵＳＩＭ上に前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を格納する；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記端末デバイスの不揮発性記憶媒体に前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を格納する
ように構成される、項目２０または２１に記載の端末デバイス。
［項目２３］
前記処理モジュールはさらに、前記第１ＮＡＳセキュリティコンテキストを有効に設定するように構成される、項目２０から２２の何れか一項に記載の端末デバイス。
［項目２４］
前記処理モジュールは、
前記端末デバイスの前記記憶媒体が、前記端末デバイスによって確立される前記第１ＰＬＭＮとのＮＡＳセキュリティコンテキストを格納していないならば、前記端末デバイスの前記記憶媒体に前記第１ＮＡＳセキュリティファイルおよび前記第１ＰＬＭＮ識別子を格納する；または、
前記端末デバイスの前記記憶媒体が既に、前記第１ＰＬＭＮ識別子、および、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記ＮＡＳセキュリティコンテキストを格納しているならば、格納されている前記ＮＡＳセキュリティコンテキストを前記第１ＮＡＳセキュリティコンテキストと置き換える
ように構成される、項目２０から２３の何れか一項に記載の端末デバイス。
［項目２５］
前記処理モジュールは、
前記端末デバイスの前記記憶媒体が前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを格納していないならば、前記第１ＮＡＳセキュリティコンテキストおよび前記第１ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納する；または、
前記端末デバイスの前記記憶媒体が前記第１アクセスネットワークに対応するＮＡＳセキュリティコンテキストを既に格納しているならば、前記第１アクセスネットワークに対応する、格納されている前記ＮＡＳセキュリティコンテキストを、前記第１ＮＡＳセキュリティコンテキストと置き換えて、前記第１ＰＬＭＮ識別子を格納する
ように構成される、項目２０から２４の何れか一項に記載の端末デバイス。
［項目２６］
前記処理モジュールはさらに、
全てのアクセスネットワークを介して前記第１ＰＬＭＮから登録解除する
ように構成される、項目２０から２５の何れか一項に記載の端末デバイス。
［項目２７］
前記処理モジュールはさらに、
第１時間情報を格納するように構成され、ここで、前記第１時間情報は、前記端末デバイスが最後に前記第１ＮＡＳセキュリティコンテキストを使用した時点、前記端末デバイスが前記第１ＰＬＭＮから登録解除する時点、前記端末デバイスが前記第１ＮＡＳセキュリティコンテキストを格納する時点、または、前記第１ＮＡＳセキュリティコンテキストの有効期間である、
項目２０から２６の何れか一項に記載の端末デバイス。
［項目２８］
前記処理モジュールはさらに、
前記第１時間情報に基づいて、前記第１ＮＡＳセキュリティコンテキストが無効であると決定して、前記端末デバイスの前記記憶媒体に格納されている前記第１ＮＡＳセキュリティコンテキストを削除する、または、前記第１ＮＡＳセキュリティコンテキストを無効に設定する
ように構成される、項目２７に記載の端末デバイス。
［項目２９］
前記処理モジュールはさらに、
前記端末デバイスの前記記憶媒体から前記第１ＰＬＭＮ識別子を削除する、または、前記第１ＰＬＭＮ識別子を無効に設定する
ように構成される、項目２８に記載の端末デバイス。
［項目３０］
前記処理モジュールはさらに、
前記第１アクセスネットワークの識別子を前記端末デバイスの前記記憶媒体に格納する
ように構成される、項目２０から２９の何れか一項に記載の端末デバイス。
［項目３１］
前記受信モジュールはさらに、
前記第１ＰＬＭＮによって割り当てられる第１のグローバルに一意の一時的なユーザ機器識別子ＧＵＴＩを受信するように構成され、ここで、前記第１ＧＵＴＩは、前記端末デバイスを識別するのに使用され、前記第１ＧＵＴＩは、前記第１ＰＬＭＮ識別子を含む；および、
前記処理モジュールはさらに、
前記端末デバイスの前記記憶媒体が第２ＧＵＴＩを既に格納しているならば、前記第２ＧＵＴＩを削除して前記第１ＧＵＴＩを格納する、または、前記第２ＧＵＴＩを前記第１ＧＵＴＩと置き換える；または、
前記端末デバイスの前記記憶媒体が第２ＧＵＴＩを格納していないならば、前記第１ＧＵＴＩを格納する
ように構成され、
前記第２ＧＵＴＩは、前記第１ＰＬＭＮが前記第１ＧＵＴＩを割り当てる前に前記端末デバイスに送信され、前記第２ＧＵＴＩは前記第１ＰＬＭＮ識別子を含む、
項目２０から３０の何れか一項に記載の端末デバイス。
［項目３２］
前記受信モジュールはさらに、
前記第１ＰＬＭＮから、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を受信するように構成され；および、
前記処理モジュールはさらに、前記第２ＰＬＭＮ識別子を前記端末デバイスの前記記憶媒体に格納するように構成される、
項目２０から３１の何れか一項に記載の端末デバイス。
［項目３３］
前記処理モジュールはさらに、
前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第３ＧＵＴＩを取得する；および、
前記第３ＧＵＴＩを第３登録要求メッセージに含める
ように構成され；および、
前記送信モジュールはさらに、前記第３登録要求メッセージを前記第１ＰＬＭＮに送信するように構成される、
項目３２に記載の端末デバイス。
［項目３４］
端末デバイスであって、
端末デバイスが第１アクセスネットワークを介して登録要求メッセージを第１公衆陸上移動体ネットワークＰＬＭＮに送信する前に、前記第１ＰＬＭＮの第１ＰＬＭＮ識別子に基づいて、前記端末デバイスの記憶媒体から、前記端末デバイスによって確立される前記第１ＰＬＭＮとの第１ＮＡＳセキュリティコンテキストを取得する；および、前記第１ＮＡＳセキュリティコンテキストを使用することによって前記登録要求メッセージを保護するように構成された処理モジュール；および、
前記第１アクセスネットワークを介して前記第１ＰＬＭＮに、前記第１ＮＡＳセキュリティコンテキストを使用することによって保護されている前記登録要求メッセージを送信するように構成された送信モジュール
を備える端末デバイス。
［項目３５］
前記処理モジュールは、
前記端末デバイスのユニバーサル加入者識別モジュールＵＳＩＭが登録管理パラメータのストレージをサポートしているならば、前記第１ＰＬＭＮ識別子に基づいて前記ＵＳＩＭから前記第１ＮＡＳセキュリティコンテキストを読み出す；または、
ＵＳＩＭが登録管理パラメータのストレージをサポートしていないならば、前記第１ＰＬＭＮの前記識別子に基づいて、前記端末デバイスの不揮発性記憶媒体から前記第１ＮＡＳセキュリティコンテキストを読み出す
ように構成される、項目３４に記載の端末デバイス。
［項目３６］
前記処理モジュールは、
前記第１ＰＬＭＮ識別子および前記第１アクセスネットワークの識別子に基づいて、前記第１アクセスネットワークに対応する前記第１ＮＡＳセキュリティコンテキストであって、前記端末デバイスによって確立される前記第１ＰＬＭＮとの前記第１ＮＡＳセキュリティコンテキストを、前記端末デバイスの前記記憶媒体から取得する
ように構成される、項目３４または３５に記載の端末デバイス。
［項目３７］
前記処理モジュールは、
前記端末デバイスの前記記憶媒体から、前記第１ＰＬＭＮと同等の第２ＰＬＭＮの第２ＰＬＭＮ識別子を取得する；
前記端末デバイスの前記記憶媒体からの前記第２ＰＬＭＮ識別子に基づいて、前記第２ＰＬＭＮによって割り当てられる第２のグローバルに一意の一時的なユーザ機器識別子ＧＵＴＩを取得する；および、
前記第２ＧＵＴＩを前記登録要求メッセージに含める
ように構成される、項目３４に記載の端末デバイス。
［項目３８］
前記処理モジュールはさらに、
前記端末デバイスの前記記憶媒体からの前記第１ＰＬＭＮ識別子に基づいて、前記第１ＰＬＭＮによって割り当てられる第１ＧＵＴＩを取得する；および、
前記第１ＧＵＴＩを前記登録要求メッセージに含める
ように構成される、項目３４から３６の何れか一項に記載の端末デバイス。
［項目３９］
コンピュータ可読記憶媒体であって、コンピュータ命令を格納し、前記コンピュータ命令が電子デバイス上で動作された場合に、前記電子デバイスは、項目１から１９の何れか一項に記載の方法を実行することをイネーブルにされる、記憶媒体。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】