特許 7645912 ５Ｇ認証方法、５Ｇアカウント開設方法及びシステム、電子機器、及びコンピュータ可読記憶媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-03-06

(45)【発行日】2025-03-14

(54)【発明の名称】５Ｇ認証方法、５Ｇアカウント開設方法及びシステム、電子機器、及びコンピュータ可読記憶媒体

(51)【国際特許分類】

   H04W 12/06 20210101AFI20250307BHJP

   H04W 92/24 20090101ALI20250307BHJP

【ＦＩ】

H04W12/06

H04W92/24

【請求項の数】 10

(21)【出願番号】P 2022581453

(86)(22)【出願日】2021-06-24

(65)【公表番号】

(43)【公表日】2023-07-25

(86)【国際出願番号】 CN2021102146

(87)【国際公開番号】W WO2022001832

(87)【国際公開日】2022-01-06

【審査請求日】2023-02-21

(31)【優先権主張番号】202010598962.7

(32)【優先日】2020-06-28

(33)【優先権主張国・地域又は機関】CN

【前置審査】

(73)【特許権者】

【識別番号】511151662

【氏名又は名称】中興通訊股▲ふん▼有限公司

【氏名又は名称原語表記】ＺＴＥ ＣＯＲＰＯＲＡＴＩＯＮ

【住所又は居所原語表記】ＺＴＥ Ｐｌａｚａ，Ｋｅｊｉ Ｒｏａｄ Ｓｏｕｔｈ，Ｈｉ－Ｔｅｃｈ Ｉｎｄｕｓｔｒｉａｌ Ｐａｒｋ，Ｎａｎｓｈａｎ Ｓｈｅｎｚｈｅｎ，Ｇｕａｎｇｄｏｎｇ ５１８０５７ Ｃｈｉｎａ

(74)【代理人】

【識別番号】100112656

【弁理士】

【氏名又は名称】宮田 英毅

(74)【代理人】

【識別番号】100089118

【弁理士】

【氏名又は名称】酒井 宏明

(72)【発明者】

【氏名】馬紅麗

(72)【発明者】

【氏名】劉建華

【審査官】中村 信也

(56)【参考文献】

【文献】中国特許出願公開第１０９７５６８９６（ＣＮ，Ａ）

【文献】中国特許出願公開第１１０５３６２７９（ＣＮ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４－７／２６

Ｈ０４Ｗ ４／００－９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

統合データ管理（ＵＤＭ）装置により実行される５Ｇ認証方法であって、
認証ネットワーク要素（ＡＵＳＦ）から送信された認証ベクトル取得要求に応じて、前記認証ベクトル取得要求に対応する認証データがローカルに存在するか否かを判断することであって、前記認証データが、複数の端末のうち、登録要求を５Ｇネットワークへ送信した所定の端末に対応することと、
前記認証ベクトル取得要求に対応する認証データがローカルに存在しないことに応じて、前記認証ベクトル取得要求に応じてホーム加入サーバ（ＨＳＳ）から前記認証ベクトル取得要求に対応する認証ベクトルを取得することと、
前記認証ベクトル取得要求に対応する前記認証ベクトルを前記ＨＳＳから取得することと、
前記認証ベクトルに基づいてホーム認証ベクトルを生成し、前記ホーム認証ベクトルを前記ＡＵＳＦに送信し、前記ＡＵＳＦに、前記ホーム認証ベクトルに基づいて、前記登録要求を前記５Ｇネットワークへ送信した前記所定の端末に対応する認証検証を行わせることと、
を含む５Ｇ認証方法。

【請求項2】

前記認証ベクトル取得要求は、端末識別子を含み、
前記認証ベクトル取得要求に応じて前記ＨＳＳから前記認証ベクトルを取得することは、
前記端末識別子に基づいて、前記端末識別子に対応する前記認証ベクトルを前記ＨＳＳから取得すること、
を含む請求項１に記載の５Ｇ認証方法。

【請求項3】

前記認証ベクトルに基づいて前記ホーム認証ベクトルを生成することは、
所定の認証アルゴリズムに従って前記認証ベクトルについて計算を行うことで、前記ホーム認証ベクトルを得ること、
を含む請求項１に記載の５Ｇ認証方法。

【請求項4】

前記ＡＵＳＦが前記ホーム認証ベクトルに基づいて行った認証検証に失敗したことに応じて、前記ＡＵＳＦから送信された再同期要求を受信して再同期を行うこと、
を含む請求項１に記載の５Ｇ認証方法。

【請求項5】

前記ＡＵＳＦから送信された前記再同期要求を受信して再同期を行うことは、
前記ＡＵＳＦから送信された前記再同期要求に応じて、認証データがローカルに存在するか否かを判断することと、
認証データがローカルに存在しないことに応じて、前記再同期要求に応じて前記ＨＳＳから前記認証ベクトルを取得することと、
前記認証ベクトルに基づいて前記ホーム認証ベクトルを生成し、前記ホーム認証ベクトルを前記ＡＵＳＦに送信し、前記ＡＵＳＦに、前記ホーム認証ベクトルに基づいて認証検証を行わせることと、
を含む請求項４に記載の５Ｇ認証方法。

【請求項6】

統合データ管理（ＵＤＭ）装置により実行される５Ｇアカウント開設方法であって、
前記複数の端末のうちの前記所定の端末から前記５Ｇネットワークへ送信された前記登録要求に応じて、請求項１から５の何れか１項に記載の５Ｇ認証方法に従って、前記所定の端末について前記所定の端末に対応する認証検証を行うことと、
前記所定の端末に対応する認証検証が成功したことに応じて、アカウント開設システムにアカウント開設指令を送信し、前記アカウント開設システムに、前記アカウント開設指令に従って前記複数の端末のうちの前記所定の端末のデータ移行と５Ｇ登録アカウント開設とを行わせることと、
を含む５Ｇアカウント開設方法。

【請求項7】

前記アカウント開設システムに前記アカウント開設指令を送信し、前記アカウント開設システムに、前記アカウント開設指令に従って前記所定の端末のデータ移行と５Ｇ登録アカウント開設とを行わせることは、
アクセス及びモビリティ管理機能（ＡＭＦ）から送信されたデータ取得要求に応じて、前記所定の端末の加入データがローカルに存在するか否かを判断することと、
前記所定の端末の加入データがローカルに存在しないことに応じて、前記アカウント開設システムにアカウント開設指令を送信し、前記アカウント開設システムに、前記アカウント開設指令に従って前記所定の端末のデータ移行と５Ｇ登録アカウント開設とを行わせることと、
を含む請求項６に記載の５Ｇアカウント開設方法。

【請求項8】

メモリとプロセッサとを備える電子機器であって、
前記メモリは、コンピュータプログラムを記憶するように構成され、
前記プロセッサは、前記コンピュータプログラムを実行し、前記コンピュータプログラムの実行時に請求項１から５の何れか一項に記載の５Ｇ認証方法を実現するように構成されている、
電子機器。

【請求項9】

前記複数の端末と、前記統合データ管理（ＵＤＭ）装置と、アカウント開設システムとを備える５Ｇアカウント開設システムであって、
前記複数の端末のうちの前記所定の端末は、前記所定の端末に対応する前記登録要求を前記５Ｇネットワークへ送信するように構成され、
前記ＵＤＭは、前記所定の端末から送信された前記登録要求を受信し、請求項６から７の何れか１項に記載の５Ｇアカウント開設方法を実行するように構成され、
前記アカウント開設システムは、前記ＵＤＭから送信されたアカウント開設指令に従って、前記複数の端末のうちの前記所定の端末のデータ移行と５Ｇ登録アカウント開設とを行うように構成されている、
５Ｇアカウント開設システム。

【請求項10】

コンピュータプログラムを記憶しているコンピュータ可読記憶媒体であって、前記コンピュータプログラムがプロセッサにより実行されると、前記プロセッサに請求項１から５の何れか一項に記載の５Ｇ認証方法を実現させる、
コンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本願は中国専利局に２０２０年６月２８日に提出された、出願番号が２０２０１０５９８９６２．７である中国特許出願の優先権を主張し、その出願の全ての内容を引用により本願に組み入れる。

【0002】

本願は、移動通信の技術分野に関わる。

【背景技術】

【0003】

無線通信技術の発展に伴い、無線ネットワークは２Ｇ（２－Ｇｅｎｅｒａｔｉｏｎ Ｗｉｒｅｌｅｓｓ Ｔｅｌｅｐｈｏｎｅ Ｔｅｃｈｎｏｌｏｇｙ，第２世代携帯電話通信技術）、３Ｇ（３ｒｄ－Ｇｅｎｅｒａｔｉｏｎ，第３世代移動通信技術）、４Ｇ（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，第４世代移動通信技術）から５Ｇ（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，第５世代移動通信技術）へと進化している。従来のユーザデータはＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ，ホーム加入者サーバ）が保存しているのに対し、５ＧネットワークではユーザデータＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ，統合データ管理）が保存している。そのため、５Ｇサービスをアクティベートする際、ユーザの認証データをＨＳＳからＵＤＭに移行し、５Ｇの加入をする必要がある。

【発明の概要】

【課題を解決するための手段】

【0004】

本願の実施形態の第１の態様によれば、ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ，認証ネットワーク要素）から送信された認証ベクトル取得要求に応じて、認証データがローカルに存在するか否かを判断することと、認証データがローカルに存在しないことに応じて、認証ベクトル取得要求に基づいてＨＳＳから認証ベクトルを取得することと、認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信し、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせることと、を含む５Ｇ認証方法を提供している。

【0005】

本願の実施形態の第２の態様によれば、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ，端末）から送信された登録要求に応じて、上記５Ｇ認証方法に従ってＵＥについて認証検証を行うことと、認証検証が成功したことに応じて、アカウント開設システムにアカウント開設指令を送信し、アカウント開設システムに、アカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを行わせることと、を含む５Ｇアカウント開設方法を提供している。

【0006】

本願の実施形態の第３の態様によれば、メモリとプロセッサとを備える電子機器を提供している。メモリは、コンピュータプログラムを記憶するように構成されている。プロセッサは、コンピュータプログラムを実行し、コンピュータプログラムの実行時に上記５Ｇ認証方法の少なくとも１つのステップを実現するように構成されている。

【0007】

本願の実施形態の第４の態様によれば、ＵＥと、ＵＤＭと、アカウント開設システムとを備える５Ｇアカウント開設システムを提供している。ＵＥは登録要求を送信するように構成されている。ＵＤＭは、ＵＥから送信された登録要求を受信し、上記５Ｇアカウント開設方法の少なくとも１つのステップを実行するように構成されている。アカウント開設システムは、ＵＤＭから送信されたアカウント開設指令に従って、ＵＥのデータ移行と５Ｇ登録アカウント開設とを行うように構成されている。

【0008】

本願の実施形態の第５の態様によれば、コンピュータ可読記憶媒体を提供している。このコンピュータ可読記憶媒体にはコンピュータプログラムが記憶されており、このコンピュータプログラムがプロセッサにより実行されると、上記５Ｇ認証方法または５Ｇアカウント開設方法の少なくとも１つのステップをプロセッサに実現させる。

【図面の簡単な説明】

【0009】

【図1】本願の実施形態が提供する５Ｇ認証方法の模式フローチャートである。

【図2】本願の実施形態が提供する５Ｇ認証方法の模式インタラクション図である。

【図3】本願の実施形態が提供する５Ｇ認証方法における再同期の模式インタラクション図である。

【図4】本願の実施形態が提供する５Ｇアカウント開設方法の模式フローチャートである。

【図5】本願の実施形態が提供する５Ｇアカウント開設方法の模式インタラクション図である。

【図6】本願の実施形態が提供する電子機器の模式なブロック図である。

【図7】本願の実施形態が提供する５Ｇアカウント開設システムの模式構成図である。

【発明を実施するための形態】

【0010】

以下では、本願実施形態における図面と組み合わせ、本願実施形態における技術案を明確且つ完全に説明する。説明される実施形態は本願のすべての実施形態ではなく、本願の一部の実施形態に過ぎないことは明らかである。本願における実施形態に基づいて、当業者が創造的な労働を行わないことを前提に得られる全ての他の実施形態は、本願の保護する範囲に属す。

【0011】

図面に示されたフローチャートは例示的な説明にすぎず、すべての内容及び動作／ステップを含む必要があるわけでもなく、また、記載された順序で実行されなければならないわけでもない。例えば、分解、結合や部分結合が可能な操作／ステップもあるため、実際に実行される順序は実際の状況に応じて変わる可能性がある。

【0012】

本願明細書において使用される用語は、特定の実施形態を説明するためにのみ使用されており、本願を限定することを意図していないことを、理解すべきである。本願明細書および添付の特許請求の範囲で使用されるように、単数形「一」、「一つ」、および「該」は、文脈が他の状況を明確に示していない限り、複数形も含むことを意図している。

【0013】

また、本願明細書および添付の特許請求の範囲において使用される用語「および／または」とは、列挙された関連項目のうちの１つまたは複数の項目の任意の組合せおよびすべての可能な組合せを意味し、これらの組合せを含むことを理解すべきである。

【0014】

関連する認証プロシージャには、認証検証を行うために、ＵＤＭにＨＳＳユーザの認証データを予め格納する必要があるが、過大なユーザ数とデータ量により、ＵＤＭの構築期間が長すぎて、難易度が高い。５Ｇサービスを迅速に展開するためには、５Ｇ ＳＡをサポートするＵＥにカードがユーザで挿入された後、如何にして認証検証を自動的に完了させて５Ｇサービスをアクティベートし、ＵＤＭの構築難易度と構築期間の長さを下げ、５Ｇサービスのアカウント開設の利便性を高めることができるかが早急に解決すべき問題となっている。

【0015】

これに鑑みて、本願の実施形態は、５Ｇ認証方法、５Ｇアカウント開設方法、電子機器、５Ｇアカウント開設システム及びコンピュータ可読記憶媒体を提供する。５Ｇ認証方法によれば、ＵＤＭに認証データを予め格納することなく、５Ｇ ＵＥについて認証検証を行うことが可能となるため、ＵＤＭ構築の難易度と期間を下げることができる。

【0016】

図１は本願の実施形態が提供する５Ｇ認証方法の模式フローチャートである。この５Ｇ認証方法によれば、ＨＳＳから認証データを取得してＵＥについて認証を行うことで、ＵＤＭ構築の難易度と周期を下げる。

【0017】

図１に示すように、この５Ｇ認証方法は、具体的には、ステップＳ１０１からステップＳ１０３を含む。

【0018】

ステップＳ１０１において、ＡＵＳＦから送信された認証ベクトル取得要求に応じて、認証データがローカルに存在するか否かを判断する。

【0019】

ＡＵＳＦは認証サーバ機能を持つネットワーク要素である。５ＧをサポートするＵＥは、電源が投入されると、自動的に５Ｇネットワークに登録要求を送信し、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ，アクセスおよびモビリティ管理機能）は、ＵＥから送信された登録要求を受信すると、ＡＵＳＦに認証ベクトル取得要求を送信することで、ＵＥについて認証検証を行う。ＵＥの電源投入とは、５Ｇ ＵＥへの電話カード挿入であってもよい。

【0020】

ＡＵＳＦは認証ベクトル取得要求をＵＤＭに送信し、ＵＤＭはこの認証ベクトル取得要求に応じて、ローカルにＵＥの認証データが存在するか否かを判断する。

【0021】

一つの可能な実施形態において、認証要求には端末識別子が含まれ、ＵＤＭは、この端末識別子に基づいて、端末識別子に対応する認証データがローカルに存在するか否かを端末識別子から判断し、端末識別子に対応する認証データがローカルに存在する場合、このＵＥについて５Ｇ認証が既に完了したとみなし、ＨＳＳから認証データをさらに取得する必要はない。端末識別子に対応する認証データがローカルに存在しない場合、このＵＥについて５Ｇ認証がまだ行われていないとみなし、認証検証が成功した後にＵＥの５Ｇアカウント開設を行うために、ＨＳＳから認証データを取得して認証検証を行う必要がある。

【0022】

ステップＳ１０２において、認証データがローカルに存在しない場合、認証ベクトル取得要求に応じてＨＳＳから認証ベクトルを取得する。

【0023】

認証データがローカルに存在しないとＵＤＭが判断した場合、ＵＤＭは、認証ベクトル取得要求に応じてＨＳＳから認証ベクトルを取得する。

【0024】

一つの可能な実施形態において、認証ベクトル取得要求は、端末識別子を含み、認証ベクトル取得要求に応じてＨＳＳから認証ベクトルを取得することは、端末識別子に基づいて、端末識別子に対応する認証ベクトルをＨＳＳから取得することを含む。

【0025】

端末識別子に基づいてＨＳＳから認証ベクトルを取得し、取得される認証ベクトルが、登録要求を開始するＵＥに対応することを保証する。認証ベクトルには、ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、およびＩＫが含まれる。ＲＡＮＤは、ＵＥに提供される乱数であり、ＡＵＴＮは、ＵＥがＡＵＴＮに基づいて５Ｇネットワークについて認証を行えるように、ＵＥに提供される認証トークンであり、ＸＲＥＳは、認証が成功したか否かを判断するために使用される所望のＵＥ認証応答パラメータであり、ＣＫは暗号化鍵であり、ＩＫは完全性鍵である。

【0026】

ステップＳ１０３において、認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信し、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせる。

【0027】

ＵＤＭは、認証ベクトルについて計算を行うことで、ホーム認証ベクトルを得る。また、ＵＤＭは、この生成されたホーム認証ベクトルをさらにＡＵＳＦに送信することで、ＡＵＳＦに、このホーム認証ベクトルに基づいて認証検証を行わせる。

【0028】

一つの可能な実施形態において、認証ベクトルに基づいてホーム認証ベクトルを生成することは、
所定の認証アルゴリズムに従って認証ベクトルについて計算を行うことで、ホーム認証ベクトルを得ることを含む。

【0029】

ホーム認証ベクトルは５Ｇ ＨＥ ＡＶｓであり、ＲＡＮＤと、ＡＵＴＮと、ＸＲＥＳ＊とＫａｕｓｆとを含み、所定の認証アルゴリズムに基づいて認証ベクトルについて計算を行う場合、５Ｇ仕様に規定の計算方法に基づいて計算することができる。具体的には、ＴＳ３３．５０１ Ａｎｎｅｘ Ａ．２に従ってＫａｕｓｆを導出し、ＴＳ３３．５０１ Ａｎｎｅｘ Ａ．４に従ってＸＲＥＳ＊を導出し、最終的にホーム認証ベクトル５Ｇ ＨＥ ＡＶｓを作成することができる。

【0030】

ホーム認証ベクトル５Ｇ ＨＥ ＡＶｓを得ると、ＵＤＭはホーム認証ベクトル５Ｇ ＨＥ ＡＶｓをＡＵＳＦに送信し、ＡＵＳＦにより、ホーム認証ベクトル５Ｇ ＨＥ ＡＶｓに基づいて認証検証を行う。

【0031】

ＡＵＳＦによりホーム認証ベクトル５Ｇ ＨＥ ＡＶｓに基づいて認証検証を行う場合、ＡＵＳＦはホーム認証ベクトル５Ｇ ＨＥ ＡＶｓにおけるＸＲＥＳ＊を保存し、そしてホーム認証ベクトル５Ｇ ＨＥ ＡＶｓに基づいて５Ｇ仕様に従って計算して導出することで、ネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを得てから、得られたネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓをＡＭＦに送信することができる。ネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓは、ＲＡＮＤと、ＡＵＴＮとＨＸＲＥＳ＊とを含み、具体的には、ＴＳ３３．５０１ Ａｎｎｅｘ Ａ．５に従ってＸＲＥＳ＊からＨＸＲＥＳ＊を導出し、導出されたＨＸＲＥＳ＊でホーム認証ベクトル５Ｇ ＨＥ ＡＶｓのＸＲＥＳ＊を置換することにより、ネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを得ることができる。

【0032】

ＡＭＦがネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを受信すると、ＡＭＦのセキュリティアンカ（ＳＥＡＦ）は、非アクセス層（ＮＡＳ）メッセージを介してＵＥに対して認証プロシージャを開始し、認証ベクトルにおけるＲＡＮＤ認証パラメータとＡＵＴＮ認証パラメータとを運ぶ。

【0033】

ＵＥにおけるＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ，ユニバーサル加入者識別モジュール）は、受信したＲＡＮＤに基づいてＸＭＡＣを算出し、算出されたＸＭＡＣをＡＵＴＮにおけるＭＡＣ値と比較し、ＭＡＣ＝ＸＭＡＣであれば、検証に成功し、検証に成功してから、ＡＵＴＮにおけるシーケンス番号（ＳＱＮ）が有効であるか否かを検証し、ＳＱＮの検証に成功した場合、ＵＳＩＭは応答（ＲＥＳ）を算出し、ＲＥＳをＭＥに返し、ＭＥはＲＥＳに基づいてＲＥＳ＊を算出し、算出されたＲＥＳ＊をＡＭＦのＳＥＡＦに送信する。具体的には、ＭＡＣとＸＭＡＣとが等しいか否かを検証する場合、ＴＳ ３３．１０２の記述に従って検証し、ＭＥはＴＳ３３．５０１Ａｎｎｅｘ Ａ．４に従ってＲＥＳからＲＥＳ＊を導出することができる。

【0034】

ＳＥＡＦは、算出されたＲＥＳ＊に基づいてＨＲＥＳ＊を算出し、ＨＲＥＳ＊とＨＸＲＥＳ＊が同じであるか否かを比較し、両者が一致した場合、認証に成功したとみなし、ＲＥＳ＊とＵＥの端末識別子とをまとめてＡＵＳＦに送信して認証確認を行う。

【0035】

ＡＵＳＦは、受信したＲＥＳ＊と保存しているＸＲＥＳ＊とが一致しているか否かを比較し、一致した場合、ＡＵＳＦは、認証検証に成功したことを確認するとみなし、検証結果をＳＥＡＦに送信して、認証を完了する。

【0036】

一つの可能な実施形態において、この５Ｇ認証方法は、ＡＵＳＦがホーム認証ベクトルに基づいて行った認証検証に失敗した場合、ＡＵＳＦから送信された再同期要求を受信して再同期を行うことをさらに含んでもよい。

【0037】

ＡＵＳＦは、ホーム認証ベクトルに基づいて行った認証検証に失敗した場合、再同期要求を開始し、再同期要求に応じて認証検証を再実行することができる。

【0038】

一つの可能な実施形態において、ＡＵＳＦから送信された再同期要求を受信して再同期を行うことは、ＡＵＳＦから送信された再同期要求に応じて、認証データがローカルに存在するか否かを判断することと、認証データがローカルに存在しない場合、再同期要求に応じてＨＳＳから認証ベクトルを取得することと、認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信し、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせることと、を含む。

【0039】

ＡＵＳＦがホーム認証ベクトルに基づいて行った認証検証に失敗した場合、ＵＥは認証失敗した旨の情報を返し、ＡＭＦは、ＵＥから返された認証失敗した旨の情報に基づいてＡＵＳＦに対して再同期要求を開始し、ＡＵＳＦは、ＡＭＦから送信された再同期要求を受信すると、ＵＤＭに再同期要求を開始することで、ＵＤＭは、この再同期要求に応じて認証データがローカルに存在するか否かを再判断し、認証データがローカルに存在しない場合、再同期要求に応じてＨＳＳから認証ベクトルを取得することができる。

【0040】

ＵＤＭは、認証ベクトルを受信すると、この認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信することで、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせることができる。ＡＵＳＦがホーム認証ベクトルに基づいて認証検証を行うプロシージャは、前述のプロシージャと類似しているので、ここでは説明を省く。

【0041】

図２は本願の実施形態が提供する５Ｇ認証方法の模式インタラクション図である。図２に示すように、この５Ｇ認証方法のインタラクションプロシージャは、具体的には、以下のステップ１）からステップ１０）を含むことができる。

【0042】

ステップ１）において、５ＧをサポートするＵＥは、電源が投入されると、自動的に５Ｇネットワークに対して登録要求を送信する。

【0043】

ステップ２）において、ＡＭＦは、ＵＥから送信された登録要求に応じて、端末識別子を含む認証要求をＡＵＳＦに開始する。

【0044】

ステップ３）において、ＡＵＳＦは、認証要求に応じて、ＵＤＭに対して認証ベクトルの取得を要求する。

【0045】

ステップ４）において、ＵＤＭは、ＡＵＳＦから送信された要求に応じて、ＵＥに対応する認証データがローカルに存在しないと判断し、ＨＳＳから認証ベクトルを取得する。

【0046】

ステップ５）において、ＨＳＳは、ＵＥに対応する認証ベクトルをＵＤＭに送信してから、ＵＤＭは、認証ベクトルについて計算を行うことで、ホーム認証ベクトル５Ｇ ＨＥ ＡＶｓを得て、生成されたホーム認証ベクトル５Ｇ ＨＥ ＡＶｓをＡＵＳＦに送信する。

【0047】

ステップ６）において、ＡＵＳＦは、ホーム認証ベクトル５Ｇ ＨＥ ＡＶｓに基づいて、ネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを得て、得られたネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓをＡＭＦに送信する。ＡＵＳＦはホーム認証ベクトル５Ｇ ＨＥ ＡＶｓにおけるＸＲＥＳ＊を保存すべきである。

【0048】

ステップ７）において、ＡＭＦがネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを受信すると、ＳＥＡＦは、ＮＡＳメッセージを介してＵＥに対して認証プロシージャを開始し、認証ベクトルにおけるＲＡＮＤ認証パラメータとＡＵＴＮ認証パラメータとを運ぶ。

【0049】

ステップ８）において、ＵＥは受信したＲＡＮＤとＡＵＴＮとに基づいてＳＱＮの検証に成功した場合、ＲＥＳ＊を算出し、算出されたＲＥＳ＊をＡＭＦのＳＥＡＦに送信する。

【0050】

ステップ９）において、ＳＥＡＦは、算出されたＲＥＳ＊に基づいてＨＲＥＳ＊を算出し、ＨＲＥＳ＊とＨＸＲＥＳ＊が比較で一致した場合、認証に成功したとみなし、ＲＥＳ＊とＵＥの端末識別子とをまとめてＡＵＳＦに送信する。

【0051】

ステップ１０）において、ＡＵＳＦは、受信したＲＥＳ＊と保存しているＸＲＥＳ＊が比較で一致した場合、認証検証に成功したことを確認するとみなし、検証結果をＳＥＡＦに送信する。

【0052】

図３は本願の実施形態が提供する５Ｇ認証方法における再同期の模式インタラクション図である。図３に示すように、この５Ｇ認証方法における再同期のインタラクションプロシージャは、具体的には、以下のステップ１）からステップ１１）を含むことができる。

【0053】

ステップ１）において、ＡＭＦがネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを受信すると、ＳＥＡＦは、ＮＡＳメッセージを介してＵＥに対して認証プロシージャを開始し、認証ベクトルにおけるＲＡＮＤ認証パラメータとＡＵＴＮ認証パラメータとを運ぶ。

【0054】

ステップ２）において、ＵＥは受信したＲＡＮＤとＡＵＴＮとに基づいてＳＱＮの検証に失敗した場合、受信した認証ベクトルにおけるＲＡＮＤ認証パラメータとＡＵＴＮ認証パラメータとを含む認証失敗した旨のメッセージをＡＭＦに返す。

【0055】

ステップ３）において、ＡＭＦは、ＵＥから送信された認証失敗した旨のメッセージを受信すると、端末識別子と、ＲＡＮＤ認証パラメータと、ＡＵＴＮ認証パラメータとを含む再同期要求をＡＵＳＦに送信する。

【0056】

ステップ４）において、ＡＵＳＦは、端末識別子と、ＲＡＮＤ認証パラメータと、ＡＵＴＮ認証パラメータとを含む再同期要求をＵＤＭに送信する。

【0057】

ステップ５）において、ＵＤＭは、ＡＵＳＦから送信された要求に応じて、ＵＥに対応する認証データがローカルに存在しないと判断し、ＨＳＳから認証ベクトルを取得する。

【0058】

ステップ６）において、ＨＳＳは、ＵＥに対応する認証ベクトルをＵＤＭに送信してから、ＵＤＭは、認証ベクトルについて計算を行うことで、ホーム認証ベクトル５Ｇ ＨＥ ＡＶｓを得て、生成されたホーム認証ベクトル５Ｇ ＨＥ ＡＶｓをＡＵＳＦに送信する。

【0059】

ステップ７）において、ＡＵＳＦは、ホーム認証ベクトル５Ｇ ＨＥ ＡＶｓに基づいて、ネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを得て、得られたネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓをＡＭＦに送信する。ＡＵＳＦはホーム認証ベクトル５Ｇ ＨＥ ＡＶｓにおけるＸＲＥＳ＊を保存すべきである。

【0060】

ステップ８）において、ＡＭＦがネットワーク要素認証ベクトル５Ｇ ＳＥ ＡＶｓを受信すると、ＳＥＡＦは、ＮＡＳメッセージを介してＵＥに対して認証プロシージャを開始し、認証ベクトルにおけるＲＡＮＤ認証パラメータとＡＵＴＮ認証パラメータとを運ぶ。

【0061】

ステップ９）において、ＵＥは受信したＲＡＮＤとＡＵＴＮとに基づいてＳＱＮの検証に成功した場合、ＲＥＳ＊を算出し、算出されたＲＥＳ＊をＡＭＦのＳＥＡＦに送信する。

【0062】

ステップ１０）において、ＳＥＡＦは、算出されたＲＥＳ＊に基づいてＨＲＥＳ＊を算出し、ＨＲＥＳ＊とＨＸＲＥＳ＊が比較で一致した場合、認証に成功したとみなし、ＲＥＳ＊とＵＥの端末識別子とをまとめてＡＵＳＦに送信する。

【0063】

ステップ１１）において、ＡＵＳＦは、受信したＲＥＳ＊と保存しているＸＲＥＳ＊が比較で一致した場合、認証検証に成功したことを確認するとみなし、検証結果をＳＥＡＦに送信する。

【0064】

本願の実施形態が提供する５Ｇ認証方法によれば、ＡＵＳＦから送信された認証ベクトル取得要求に応じて、認証データがローカルに存在するか否かを判断し、認証データがローカルに存在しない場合、認証ベクトル取得要求に応じてＨＳＳから認証ベクトルを取得し、認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信し、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせる。ＵＥについて５Ｇ認証検証を行う場合、ＵＤＭにＵＥユーザの認証データを予め格納する必要はなく、ＵＥユーザについて５Ｇ認証を行う必要がある場合、ＨＳＳから対応する認証ベクトルを直接取得し、認証データをＵＤＭに保存することができるため、ＵＤＭにまだ５Ｇ ＵＥを使用していないユーザの認証データを記憶することを回避し、ＵＤＭに記憶される無効な記憶データ量を減少させ、ＵＤＭの記憶空間を節約するとともに、ＵＤＭの構築期間と構築難易度を下げる。

【0065】

図４は本願の実施形態が提供する５Ｇアカウント開設方法の模式フローチャートである。この５Ｇアカウント開設方法によれば、ＵＥについての認証に成功すると、ＵＥについて自動的に５Ｇアカウント開設を行うことができるため、５Ｇアカウント開設の利便性が向上する。

【0066】

図４に示すように、この５Ｇアカウント開設方法は、具体的には、ステップＳ２０１とステップＳ２０２とを含む。

【0067】

ステップＳ２０１において、ＵＥから送信された登録要求に応じて、上記５Ｇ認証方法に従ってＵＥについて認証検証を行う。

【0068】

ユーザは、５Ｇ ＳＡを支持しているＵＥを使用し、シムカードをＵＥに挿入して、ＵＥの電源を投入するように制御し、ＵＥは、電源が投入されると、自動的に５Ｇネットワークに対して登録要求を開始する。ＵＤＭは、ＵＥから送信された登録要求に応じて、前記５Ｇ認証方法に従ってＵＥについて認証検証を行う。

【0069】

ステップＳ２０２において、認証検証が成功した場合、アカウント開設システムにアカウント開設指令を送信し、アカウント開設システムに、アカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを行わせる。

【0070】

ＵＤＭによるＵＥの認証検証が成功した場合、ＵＤＭは、アカウント開設システムにアカウント開設指令を送信することで、アカウント開設システムがアカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを行うように制御することができる。

【0071】

一つの可能な実施形態において、アカウント開設システムに、アカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを行わせることは、ＡＭＦから送信されたデータ取得要求に応じて、ＵＥの加入データがローカルに存在するか否かを判断することと、ＵＥの加入データがローカルに存在しない場合、アカウント開設システムに、アカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを行わせることと、を含む。

【0072】

認証検証が成功すると、ＡＭＦは、ＵＤＭに対してＵＥの加入データの取得を要求することができる。加入データには端末識別子が含まれる。ＵＤＭは、端末識別子とＡＭＦから送信されたデータ取得要求とに基づいて、ＵＥの加入データがローカルに保存されているか否かを判断し、ＵＥの加入データがローカルに保存されていないと判断した場合、ユーザが存在しないと判定して、アカウント開設システムにアカウント開設指令を送信することで、アカウント開設システムは、このアカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを自動的に行うことができる。

【0073】

図５は本願の実施形態が提供する５Ｇアカウント開設方法の模式インタラクション図である。図５に示すように、この５Ｇアカウント開設方法のインタラクションプロシージャは、具体的には、以下のステップ１）からステップ５）を含むことができる。

【0074】

ステップ１）において、ＵＥは電源が投入され、自動的にＳＡネットワークに対して登録要求を開始し、ＡＭＦはＵＥの登録要求を受信する。

【0075】

ステップ２）において、ＡＭＦはＵＤＭに対して認証検証要求を開始し、ＵＥについて５Ｇ認証を行うように要求する。

【0076】

ステップ３）において、ＵＤＭによるＵＥの認証検証が成功すると、ＡＭＦはＵＤＭからＵＥの加入データを取得する。

【0077】

ステップ４）において、ＵＤＭは、ユーザの加入データがローカルに存在しないことを検出すると、ＡＭＦにエラーの旨の情報を返す。

【0078】

ステップ５）において、ＵＤＭは、アカウント開設システムにアカウント開設指令を送信し、アカウント開設システムに、このアカウント開設指令に従って５Ｇアカウント開設を行わせる。

【0079】

本願の実施形態が提供する５Ｇアカウント開設方法によれば、ＵＥから送信された登録要求に応じて、前記５Ｇ認証方法に従ってＵＥについて認証検証を行い、認証検証が成功した場合、アカウント開設システムにアカウント開設指令を送信し、アカウント開設システムに、アカウント開設指令に従ってＵＥのデータ移行と５Ｇ登録アカウント開設とを行わせる。認証検証を行う場合、ＵＤＭに認証データを予め格納する必要がなく、ＵＥの認証データをＨＳＳから直接取得するため、ＵＤＭの無効記憶データ量を削減する。認証検証に成功すると、５Ｇの登録アカウント開設を自動的に行うことができるため、無効なカードや不正なカードによるアカウント開設システムへのインパクトを回避し、５Ｇ登録アカウント開設の利便性を高めた。

【0080】

図６は本願の実施形態が提供する電子機器の模式なブロック図である。この電子機器３００は、バスを介して接続できるプロセッサ３０１とメモリ３０２とを含むことができる。

【0081】

メモリ３０２は、不揮発性記憶媒体および内部メモリを含むことができる。

【0082】

不揮発性記憶媒体は、オペレーティングシステム及びコンピュータプログラムを記憶することができる。このコンピュータプログラムはプログラム指令を含み、このプログラム指令が実行されると、プロセッサ３０１に、本願の実施形態が提供する５Ｇ認証方法の少なくとも１つのステップを実行させることができる。

【0083】

プロセッサ３０１は、計算能力と制御能力を提供して電子機器３００全体の稼働をサポートするように構成されている。

【0084】

内部メモリは、不揮発性記憶媒体内のコンピュータプログラムの実行のための環境を提供することが可能であり、該コンピュータプログラムがプロセッサ３０１により実行されると、プロセッサ３０１に、本願の実施形態が提供する５Ｇ認証方法の少なくとも１つのステップを実行させることができる。

【0085】

なお、プロセッサ３０１は、中央プロセッシングユニット（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＣＰＵ）であってもよく、また、このプロセッサ３０１は、他の汎用プロセッサ、デジタル信号プロセッサ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ，ＤＳＰ）、特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ，ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ，ＦＰＧＡ）又は他のプログラマブルロジックデバイス、個別ゲート又はトランジスタロジックデバイス、個別ハードウェア構成要素であってもよい。汎用プロセッサは、マイクロプロセッサであってもよいし、又は、任意の従来のプロセッサ等であってもよい。

【0086】

なお、図６に示された構成は、本願の案に関連する一部構成のブロック図にすぎず、本願の案が適用される電子機器３００に対する限定を構成するものではない。具体的な電子機器３００は、図に示された構成よりも多いまたは少ない部品を含んでもよく、またはいくつかの部品を組み合わせたり、異なる部品配置としたりすることが可能である。

【0087】

一つの可能な実施形態において、プロセッサ３０１は、メモリ３０２に記憶されているコンピュータプログラムを実行することで、ＡＵＳＦから送信された認証ベクトル取得要求に応じて、認証データがローカルに存在するか否かを判断することと、認証データがローカルに存在しない場合、認証ベクトル取得要求に応じてＨＳＳから認証ベクトルを取得することと、認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信し、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせることと、を実現するように構成されている。

【0088】

一つの可能な実施形態において、認証ベクトル取得要求は、端末識別子を含み、プロセッサ３０１は、認証ベクトル取得要求に応じてＨＳＳから認証ベクトルを取得することを実行する場合、端末識別子に基づいて、端末識別子に対応する認証ベクトルをＨＳＳから取得することを実現するように構成されている。

【0089】

一つの可能な実施形態において、プロセッサ３０１は、認証ベクトルに基づいてホーム認証ベクトルを生成することを実行する場合、所定の認証アルゴリズムに従って認証ベクトルについて計算を行うことで、ホーム認証ベクトルを得ることを実現するように構成されている。

【0090】

一つの可能な実施形態において、プロセッサ３０１はさらに、ＡＵＳＦがホーム認証ベクトルに基づいて行った認証検証に失敗した場合、ＡＵＳＦから送信された再同期要求を受信して再同期を行うことを実現するように構成されている。

【0091】

一つの可能な実施形態において、プロセッサ３０１は、ＡＵＳＦから送信された再同期要求を受信して再同期を行うことを実行する場合、ＡＵＳＦから送信された再同期要求に応じて、認証データがローカルに存在するか否かを判断することと、認証データがローカルに存在しない場合、再同期要求に応じてＨＳＳから認証ベクトルを取得することと、認証ベクトルに基づいてホーム認証ベクトルを生成し、ホーム認証ベクトルをＡＵＳＦに送信し、ＡＵＳＦに、ホーム認証ベクトルに基づいて認証検証を行わせることと、を実現するように構成されている。

【0092】

図７は本願の実施形態が提供する５Ｇアカウント開設システムの模式構成図である。この５Ｇアカウント開設システム４００は、ＵＥ４０１と、ＵＤＭ４０２と、アカウント開設システム４０３とを含み、ＵＥ４０１、ＵＤＭ４０２、およびアカウント開設システム４０３は、通信接続されている。

【0093】

ＵＥ４０１は、電源が投入されると登録要求を送信するように構成されている。

【0094】

ＵＤＭ４０２は、ＵＥ４０１から送信された登録要求に応じて、何れか１つの５Ｇアカウント開設方法を実行するように構成されている。

【0095】

アカウント開設システム４０３は、ＵＤＭ４０２から送信されたアカウント開設指令に従って、ＵＥ４０１のデータ移行と５Ｇアカウント開設とを行うように構成されている。

【0096】

ＵＤＭ４０２は、プロセッサとメモリとを含み、メモリはコンピュータプログラムを記憶するように構成され、プロセッサは本願の実施形態が提供する５Ｇアカウント開設方法の少なくとも１つのステップを実行するように構成されている。

【0097】

なお、図７に示された構成は、本願の案に関連する一部構成のブロック図にすぎず、本願の案が適用される５Ｇアカウント開設システム４００に対する限定を構成するものではない。具体的な５Ｇアカウント開設システム４００は、図に示された構成よりも多いまたは少ない部品を含んでもよく、またはいくつかの部品を組み合わせたり、異なる部品配置としたりすることが可能である。

【0098】

一つの可能な実施形態において、プロセッサは、メモリに記憶されているコンピュータプログラムを実行することで、ＵＥ４０１から送信された登録要求に応じて、上記５Ｇ認証方法に従ってＵＥ４０１について認証検証を行うことと、認証検証が成功した場合、アカウント開設システム４０３にアカウント開設指令を送信し、アカウント開設システム４０３に、アカウント開設指令に従ってＵＥ４０１のデータ移行と５Ｇ登録アカウント開設とを行わせることと、を実現するように構成されている。

【0099】

一つの可能な実施形態において、プロセッサは、アカウント開設システム４０３にアカウント開設指令を送信し、アカウント開設システム４０３に、登録情報に基づいてＵＥ４０１のデータ移行と５Ｇ登録アカウント開設とを行わせることを実行する場合、ＡＭＦから送信されたデータ取得要求に応じて、ＵＥ４０１の加入データがローカルに存在するか否かを判断することと、ＵＥ４０１の加入データがローカルに存在しない場合、アカウント開設システム４０３にアカウント開設指令を送信し、アカウント開設システム４０３に、アカウント開設指令に従ってＵＥ４０１のデータ移行と５Ｇ登録アカウント開設とを行わせることと、を実現するように構成されている。

【0100】

本願の実施形態は、コンピュータ可読記憶媒体をさらに提供し、このコンピュータ可読記憶媒体にはコンピュータプログラムが記憶されており、コンピュータプログラムにはプログラム指令が含まれ、プロセッサがプログラム指令を実行することで、本願の実施形態が提供する５Ｇ認証方法または５Ｇアカウント開設方法の少なくとも１つのステップを実現する。

【0101】

コンピュータ可読記憶媒体は、例えば電子機器のハードディスクまたはメモリなどの、前記実施形態における電子機器の内部記憶ユニットであってもよい。コンピュータ可読記憶媒体は、電子機器の外部記憶装置、例えば、電子機器に搭載された外付けハードディスク、スマートメモリカード（Ｓｍａｒｔ Ｍｅｄｉａ Ｃａｒｄ，ＳＭＣ）、セキュアデジタル（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ，ＳＤ）カード、フラッシュメモリカード（Ｆｌａｓｈ Ｃａｒｄ）等であってもよい。

【0102】

以上の記載は、本願の具体的な実施形態に過ぎず、本願の保護範囲はこれに限定されるものではなく、当業者であれば、本願が開示した技術的範囲内で、各種均等な変更または置換を容易に想到可能で、これらの変更または置換はすべて本願の保護範囲内に含まれるものとされるべきである。したがって、本願の保護範囲は特許請求の範囲に準ずるものとする。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】