▶ サムスン エレクトロニクス カンパニー リミテッドの特許一覧
特表2023-526539端末認証及び加入者データ転送のためのサーバを検索及び選択する方法及び装置
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2023-06-21
(54)【発明の名称】端末認証及び加入者データ転送のためのサーバを検索及び選択する方法及び装置
(51)【国際特許分類】
H04W 12/06 20210101AFI20230614BHJP
H04W 92/04 20090101ALI20230614BHJP
H04W 12/72 20210101ALI20230614BHJP
【ＦＩ】
H04W12/06
H04W92/04
H04W12/72
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2022571348
(86)(22)【出願日】2021-05-20
(85)【翻訳文提出日】2022-11-21
(86)【国際出願番号】 KR2021006264
(87)【国際公開番号】W WO2021235857
(87)【国際公開日】2021-11-25
(31)【優先権主張番号】10-2020-0061211
(32)【優先日】2020-05-21
(33)【優先権主張国・地域又は機関】KR
(81)【指定国・地域】
(71)【出願人】
【識別番号】503447036
【氏名又は名称】サムスン エレクトロニクス カンパニー リミテッド
(74)【代理人】
【識別番号】110000051
【氏名又は名称】弁理士法人共生国際特許事務所
(72)【発明者】
【氏名】クォン， キソク
(72)【発明者】
【氏名】ムン， サンジュン
(72)【発明者】
【氏名】パク， ジュンシン
(72)【発明者】
【氏名】ペク， ヨンキョ
(72)【発明者】
【氏名】ジョン， サンス
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA32
5K067DD17
5K067EE02
5K067EE16
5K067HH36
(57)【要約】
本発明は、４Ｇシステム以降のより高いデータレートをサポートするための５Ｇ通信システムを、ＩｏＴ技術と融合する通信方法及びそのシステムに関する。本発明は、５Ｇ通信技術とＩｏＴ関連技術とに基づいて、インテリジェントサービス（例えば、スマートホーム、スマートビル、スマートシティ、スマートカー、コネクテッドカー、ヘルスケア、デジタルトレーニング、小売業、セキュリティ、安全関連サービスなど）に適用できる。本発明の実施形態による無線通信システムにおける端末は、オンボーディング（ｏｎｂｏａｒｄｉｎｇ）中のＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）のサーバを選択する。
【選択図】図１
【選択図】図１
【特許請求の範囲】
【請求項1】
無線通信システムにおける端末がオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中である第１のＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）が、サーバを選択する方法であって、前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を、前記端末から受信するステップと、
前記ネットワークアクセス識別子に含まれるデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）のアドレス情報に基づいて、前記デフォルトの資格情報サーバを選択するステップと、
前記デフォルトの資格情報サーバから選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）のアドレス情報を、前記デフォルトの資格情報サーバから受信するステップと、を有することを特徴とする方法。
【請求項2】
前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）を選択するステップをさらに有することを特徴とする請求項１に記載の方法。
【請求項3】
前記端末の認証情報を含む認証要求を、前記デフォルトの資格情報サーバに送信するステップと、前記端末の認証成功への応答を、前記デフォルトの資格情報サーバから受信するステップと、をさらに有することを特徴とする請求項１に記載の方法。
【請求項4】
前記端末にサービスを提供する第２のＳＮＰＮの識別情報を、前記デフォルトの資格情報サーバから受信するステップをさらに含むことを特徴とする、請求項１に記載の方法。
【請求項5】
無線通信システムにおける端末がオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中である第１のＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）が、サーバを選択するための前記端末の動作方法であって、前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を前記第１のＳＮＰＮに送信するステップと、
前記ネットワークアクセス識別子に含まれるアドレス情報に対応するデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）によって選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）と端末認証手順を実行するステップと、を有することを特徴とする方法。
【請求項6】
前記端末にサービスを提供する第２のＳＮＰＮに関する情報を、前記プロビジョニングサーバから受信するステップをさらに有することを特徴とする請求項５に記載の方法。
【請求項7】
前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）が選択されることを特徴とする請求項５に記載の方法。
【請求項8】
無線通信システムにおける端末がオンボーディング中であり、サーバを選択するＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）であって、送受信部と、
前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を、前記端末から受信するように制御し、前記ネットワークアクセス識別子に含まれるデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）のアドレス情報に基づいて、前記デフォルトの資格情報サーバを選択し、前記デフォルトの資格情報サーバから選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）のアドレス情報を、前記デフォルトの資格情報サーバから受信するように制御する制御部と、を有することを特徴とするＳＮＰＮ。
【請求項9】
前記制御部は、前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）を選択することを特徴とする請求項８に記載のＳＮＰＮ。
【請求項10】
前記制御部は、前記端末の認証情報を含む認証要求を、前記デフォルトの資格情報サーバに送信するように制御し、前記端末の認証成功への応答を、前記デフォルトの資格情報サーバから受信するように制御することを特徴とする請求項８に記載のＳＮＰＮ。
【請求項11】
前記制御部は、前記端末にサービスを提供するサービングＳＮＰＮの識別情報を、前記デフォルトの資格情報サーバから受信するように制御することを特徴とする請求項８に記載のＳＮＰＮ。
【請求項12】
無線通信システムにおけるサーバを選択するＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）にオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中の端末であって、送受信部と、
前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を、前記第１のＳＮＰＮに送信するように制御し、前記ネットワークアクセス識別子に含まれるアドレス情報に対応するデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）により選択されるプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）と端末認証手順を実行する制御部と、を有することを特徴とする端末。
【請求項13】
前記制御部は、前記端末にサービスを提供するサービングＳＮＰＮに関する情報を、前記プロビジョニングサーバから受信するように制御することを特徴とする請求項１２に記載の端末。
【請求項14】
前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）が選択されることを特徴とする請求項１２に記載の端末。【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信システムに関し、特に、非公共ネットワーク（Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ、ＮＰＮ）において端末が加入者情報を受信するために、端末認証及び加入者情報データ転送のためのサーバを検索及び選択する方法に関する。
【背景技術】
【0002】
４Ｇ（４ｔｈ ｇｅｎｅｒａｔｉｏｎ）通信システムの商用化の以降、無線データトラフィックの増大する需要を満たすために、改良された５Ｇ（５ｔｈ ｇｅｎｅｒａｔｉｏｎ）通信システム又はプレ５Ｇ（ｐｒｅ－５Ｇ）通信システムを開発するための努力がなされてきた。
このため、５Ｇ通信システム又はプレ５Ｇ通信システムは、４Ｇを超えたネットワーク（Ｂｅｙｏｎｄ ４Ｇ Ｎｅｔｗｏｒｋ）通信システム、又は、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）システム以降（Ｐｏｓｔ ＬＴＥ）のシステムとも呼ばれている。
このため、５Ｇ通信システム又はプレ５Ｇ通信システムは、４Ｇを超えたネットワーク（Ｂｅｙｏｎｄ ４Ｇ Ｎｅｔｗｏｒｋ）通信システム、又は、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）システム以降（Ｐｏｓｔ ＬＴＥ）のシステムとも呼ばれている。
【0003】
５Ｇ通信システムは、より高いデータレートを達成するために、超高周波（ｍｍＷａｖｅ）帯域（例えば、６０ＧＨｚ帯域など）で具現されることが考慮されている。超高周波帯域での電波の伝搬損失を緩和し、電波の伝送距離を増加するために、ビームフォーミング（ｂｅａｍｆｏｒｍｉｎｇ）、大規模多入力多出力（ｍａｓｓｉｖｅ ＭＩＭＯ）、全次元ＭＩＭＯ（Ｆｕｌｌ Ｄｉｍｅｎｓｉｏｎａｌ ＭＩＭＯ：ＦＤ－ＭＩＭＯ）、アレイアンテナ（ａｒｒａｙ ａｎｔｅｎｎａ）、アナログビームフォーミング（ａｎａｌｏｇ ｂｅａｍ ｆｏｒｍｉｎｇ）、及び大規模アンテナ（ｌａｒｇｅ ｓｃａｌｅ ａｎｔｅｎｎａ）技術が、５Ｇ通信システムで論議されている。
【0004】
また、システムのネットワーク改善のために、５Ｇ通信システムでは、進化されたスモールセル、改善されたスモールセル（ａｄｖａｎｃｅｄ ｓｍａｌｌ ｃｅｌｌ）、クラウド無線アクセスネットワーク（ｃｌｏｕｄ Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ：ｃｌｏｕｄ ＲＡＮ）、超高密度ネットワーク（ｕｌｔｒａ－ｄｅｎｓｅ ｎｅｔｗｏｒｋ）、デバイス間通信（Ｄｅｖｉｃｅ ｔｏ Ｄｅｖｉｃｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ、Ｄ２Ｄ）、無線バックホール（ｗｉｒｅｌｅｓｓ ｂａｃｋｈａｕｌ）、移動ネットワーク（ｍｏｖｉｎｇ ｎｅｔｗｏｒｋ）、協調通信（ｃｏｏｐｅｒａｔｉｖｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＣｏＭＰ（Ｃｏｏｒｄｉｎａｔｅｄ Ｍｕｌｔｉ－Ｐｏｉｎｔｓ）、受信側干渉キャンセル（ｉｎｔｅｒｆｅｒｅｎｃｅ ｃａｎｃｅｌｌａｔｉｏｎ）などの技術開発がなされている。
【0005】
その他にも、５Ｇシステムでは、高度なコーディング変調（ａｄｖａｎｃｅｄ ｃｏｄｉｎｇ ｍｏｄｕｌａｔｉｏｎ：ＡＣＭ）としてのＦＱＡＭ（Ｈｙｂｒｉｄ Ｆｒｅｑｕｅｎｃｙ Ｓｈｉｆｔ Ｋｅｙｉｎｇ ａｎｄ Ｑｕａｄｒａｔｕｒｅ Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ）と、ＳＷＳＣ（Ｓｌｉｄｉｎｇ Ｗｉｎｄｏｗ Ｓｕｐｅｒｐｏｓｉｔｉｏｎ Ｃｏｄｉｎｇ）と、高度なアクセス技術としてのＦＢＭＣ（Ｆｉｌｔｅｒ Ｂａｎｋ Ｍｕｌｔｉ Ｃａｒｒｉｅｒ）、ＮＯＭＡ（Ｎｏｎ Ｏｒｔｈｏｇｏｎａｌ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）、及びＳＣＭＡ（Ｓｐａｒｓｅ Ｃｏｄｅ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）などが開発されている。
【0006】
５Ｇシステムでは、既存の４Ｇシステムに対する様々なサービスのサポートを検討している。例えば、最も代表的なサービスには、モバイル超広帯域通信サービス（ｅＭＢＢ：ｅｎｈａｎｃｅｄ ｍｏｂｉｌｅ ｂｒｏａｄ ｂａｎｄ）、超高信頼性／低遅延通信サービス（ＵＲＬＬＣ：ｕｌｔｒａ－ｒｅｌｉａｂｌｅ ａｎｄ ｌｏｗ ｌａｔｅｎｃｙ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、大規模デバイス間通信サービス（ｍＭＴＣ：ｍａｓｓｉｖｅ ｍａｃｈｉｎｅ ｔｙｐｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、次世代放送サービス（ｅＭＢＭＳ： ｅｖｏｌｖｅｄ ｍｕｌｔｉｍｅｄｉａ ｂｒｏａｄｃａｓｔ／ｍｕｌｔｉｃａｓｔ Ｓｅｒｖｉｃｅ）などがあり得る。そして、前記ＵＲＬＬＣサービスを提供するシステムをＵＲＬＬＣシステムと、ｅＭＢＢサービスを提供するシステムをｅＭＢＢシステムと呼ぶことができる。さらに、サービスとシステムという用語は、交換可能に使用される。
【0007】
このうち、ＵＲＬＬＣサービスは、従来の４Ｇシステムとは異なり、５Ｇシステムで新たに検討しているサービスであり、他のサービスに対する超高信頼性（例えば、パケットエラー率約１０‐５）と低遅延（ｌａｔｅｎｃｙ）（例えば、 約０．５ｍｓｅｃ）条件を満たすことを要求する。これらの厳格な要件を満たすために、ＵＲＬＬＣサービスでは、ｅＭＢＢサービスよりも短い送信時間間隔（ＴＴＩ：ｔｒａｎｓｍｉｓｓｉｏｎ ｔｉｍｅ ｉｎｔｅｒｖａｌ）の適用が必要になる場合があり、それらを使用した様々な運用方法が考慮されている。
【0008】
一方、インターネットは、人間が情報を生成及び消費する人間中心の接続ネットワークから、モノなどの分散された構成要素間に、情報を交換し処理するＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ：モノのインターネット） ネットワークに進化している。クラウドサーバなどとの接続によるビッグデータ（Ｂｉｇ ｄａｔａ）処理技術などが、ＩｏＴ技術と組み合わせたＩｏＥ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｅｖｅｒｙｔｈｉｎｇ）技術も台頭している。ＩｏＴの実現には、センシング技術、有線・無線通信やネットワーク基盤、サービスインターフェース技術、セキュリティ技術などの技術要素が求められているため、最近、モノ間の接続のためのセンサーネットワーク（ｓｅｎｓｏｒ ｎｅｔｗｏｒｋ） 、Ｍ２Ｍ（Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ）通信、ＭＴＣ（Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などの技術が研究されている。
【0009】
ＩｏＴ環境では、接続されたモノ間で生成されるデータを、収集及び分析することによって、人間の生活に新しい価値を生み出すインテリジェントなＩＴ（Ｉｎｔｅｒｎｅｔ ｔｅｃｈｎｏｌｏｇｙ）サービスが提供され得る。ＩｏＴは、既存のＩＴ（Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ）技術と、様々な産業との融合と組み合わせを通じて、スマートホーム、スマートビル、スマートシティ、スマートカー又はコネクテッドカー、スマートグリッド、ヘルスケア、スマートアプライアンス、高度な医療サービスなど、様々な分野に適用される可能性がある。
【0010】
これに伴い、５Ｇ通信システムをＩｏＴネットワークに適用するための様々な試みが行われている。例えば、センサーネットワーク（ｓｅｎｓｏｒ ｎｅｔｗｏｒｋ）、モノ通信（Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ、Ｍ２Ｍ）、ＭＴＣ（Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などの技術は、５Ｇ通信技術でるビームフォーミング、ＭＩＭＯ、及びアレイアンテナなどの技法によって具現されている。前述のビッグデータ処理技術としてのクラウド無線アクセスネットワーク（ｃｌｏｕｄ ＲＡＮ）の適用も、５Ｇ技術とＩｏＴ技術との融合の一例として考えられる。
前記の説明やモバイル通信システムの発展に従い、様々なサービスを提供することにより、このような多様なサービスを、工場、学校、企業などで独自のネットワークを利用して提供するためのＮＰＮ（Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）を効率的に使用するための方法が求められている。
前記の説明やモバイル通信システムの発展に従い、様々なサービスを提供することにより、このような多様なサービスを、工場、学校、企業などで独自のネットワークを利用して提供するためのＮＰＮ（Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）を効率的に使用するための方法が求められている。
【発明の概要】
【発明が解決しようとする課題】
【0011】
本発明は、非公共ネットワーク（Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ、ＮＰＮ）で端末認証及び加入者情報データ転送のためのサーバを検索及び選択できる方法及び装置を提供することを目的とする。
【課題を解決するための手段】
【0012】
本発明の実施形態による無線通信システムにおける端末がオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中である第１のＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）が、サーバを選択する方法は、前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を、前記端末から受信するステップと、前記ネットワークアクセス識別子に含まれるデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）のアドレス情報に基づいて、前記デフォルトの資格情報サーバを選択するステップと、前記デフォルトの資格情報サーバから選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）のアドレス情報を、前記デフォルトの資格情報サーバから受信するステップとを含む。
【0013】
前記第１のＳＮＰＮのサーバ選択方法は、前記デフォルトの資格情報サーバから選択されたプロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）とＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）とを選択するステップをさらに有することが好ましい。
前記第１のＳＮＰＮのサーバ選択方法は、前記端末の認証情報を含む認証要求を、前記デフォルトの資格情報サーバに転送するステップと、前記端末の認証成功への応答を、前記デフォルトの資格情報サーバから受信するステップとをさらに有することが好ましい。
前記第１のＳＮＰＮのサーバ選択方法は、前記端末にサービスを提供する第２のＳＮＰＮの識別情報を、前記デフォルトの資格情報サーバから受信するステップをさらに有することが好ましい。
前記第１のＳＮＰＮのサーバ選択方法は、前記端末の認証情報を含む認証要求を、前記デフォルトの資格情報サーバに転送するステップと、前記端末の認証成功への応答を、前記デフォルトの資格情報サーバから受信するステップとをさらに有することが好ましい。
前記第１のＳＮＰＮのサーバ選択方法は、前記端末にサービスを提供する第２のＳＮＰＮの識別情報を、前記デフォルトの資格情報サーバから受信するステップをさらに有することが好ましい。
【0014】
本発明の実施形態による無線通信システムにおける端末がオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中である第１のＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）が、サーバを選択するための前記端末の動作方法は、前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を、前記第１のＳＮＰＮに転送するステップと、前記ネットワークアクセス識別子に含まれるアドレス情報に対応するデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）によって選択されるプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）と端末認証手順を実行するステップとを有する。
【0015】
前記端末の動作方法は、前記端末にサービスを提供する第２のＳＮＰＮに関する情報を、前記プロビジョニングサーバから受信するステップをさらに有することが好ましい。
一実施形態によれば、前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）が選択され得る。
一実施形態によれば、前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）が選択され得る。
【0016】
本発明の実施形態による無線通信システムにおける端末が、オンボーディング（ｏｎｂｏａｒｄｉｎｇ）中であり、サーバを選択するＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）は、送受信部と、前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を端末から受信するように制御し、前記ネットワークアクセス識別子に含まれるデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）のアドレス情報に基づいて、前記デフォルトの資格情報サーバを選択し、前記デフォルトの資格情報 サーバから選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）のアドレス情報を、前記デフォルトの資格情報サーバから受信するように制御する制御部と、を有する。
【0017】
本発明の実施形態による無線通信システムにおけるサーバを選択するＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）にオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中である端末の動作方法は、送受信部と、前記端末の固有識別子として設定されたネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）を、前記第１のＳＮＰＮに送信するように制御し、前記ネットワークアクセス識別子に含まれるアドレス情報に対応するデフォルトの資格情報サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）によって選択されるプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）と端末認証手順を実行する制御部と、を有する。
【発明の効果】
【0018】
本発明の実施形態による方法及び装置は、無線通信システムにおける端末認証及び加入者データ送信のためのサーバを効果的に選択することができる。
【図面の簡単な説明】
【0019】
【図1】本発明の実施形態による５Ｇネットワークの構造を示す図である。
【図2】本発明の実施形態による端末に、ユーザサブスクリプションを送信するためのエンティティを示す図である。
【図3a】本発明の実施形態による端末が、ユーザ加入者情報を送信されるためにＵＥオンボーディング（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）する手順を示すフローチャートである。
【図3b】本発明の実施形態による端末が、ユーザ加入者情報を送信されるためにＵＥオンボーディング（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）する手順を示すフローチャートである。
【図4】本発明の実施形態によるネットワークエンティティ又はサーバの構造を説明するためのブロック図である。
【図5】本発明の実施形態による端末の構成を説明するためのブロック図である。
【発明を実施するための形態】
【0020】
以下、添付の図面を参照して本発明の好ましい実施形態を詳細に説明する。
このとき、添付の図面において同じ構成要素は、可能な限り同じ符号で示されていることに留意されたい。
なお、本発明の要旨を不明瞭にする可能性のある公知の機能及び構成の詳細な説明は省略する。
本明細書で実施形態を説明するにあたり、本発明が属する技術分野において周知であり、本発明と直接関係のない技術内容については説明を省略する。
これは、不要な説明を省略することにより、本発明の要旨を不明にすることなく、より明確に伝えるためである。
同様の理由で、添付の図面において、いくつかの構成要素は、誇張、省略、又は概略的に示されている。さらに、各構成要素のサイズは、実際のサイズを完全に反映するものではない。
各図面中の同一又は対応する構成要素には、同じ参照番号を付した。
このとき、添付の図面において同じ構成要素は、可能な限り同じ符号で示されていることに留意されたい。
なお、本発明の要旨を不明瞭にする可能性のある公知の機能及び構成の詳細な説明は省略する。
本明細書で実施形態を説明するにあたり、本発明が属する技術分野において周知であり、本発明と直接関係のない技術内容については説明を省略する。
これは、不要な説明を省略することにより、本発明の要旨を不明にすることなく、より明確に伝えるためである。
同様の理由で、添付の図面において、いくつかの構成要素は、誇張、省略、又は概略的に示されている。さらに、各構成要素のサイズは、実際のサイズを完全に反映するものではない。
各図面中の同一又は対応する構成要素には、同じ参照番号を付した。
【0021】
本発明の利点及び特徴、並びにそれらを達成する方法は、添付の図面と共に詳細に後述される実施形態を参照することによって明らかになるであろう。
しかしながら、本発明は、以下に開示する実施形態に限定されるものではなく、様々な形態で具現することができ、本実施形態は、単に本発明の開示が完全になるようにし、本発明が属する技術分野における通常の知識を有する者に、発明の範疇を完全に知らせるために提供されるものであり、本発明は、特許請求の範囲によって定義されるだけである。
明細書全体にわたって、同じ参照番号は、同じ構成要素を指す。
しかしながら、本発明は、以下に開示する実施形態に限定されるものではなく、様々な形態で具現することができ、本実施形態は、単に本発明の開示が完全になるようにし、本発明が属する技術分野における通常の知識を有する者に、発明の範疇を完全に知らせるために提供されるものであり、本発明は、特許請求の範囲によって定義されるだけである。
明細書全体にわたって、同じ参照番号は、同じ構成要素を指す。
【0022】
このとき、処理フローチャートの各ブロックとフローチャートの組み合わせは、コンピュータプログラムインストラクションによって実行され得ることが理解されよう。
これらのコンピュータプログラムインストラクションは、汎用コンピュータ、特殊コンピュータ、又は他のプログラム可能なデータ処理装置のプロセッサに実装することができるので、コンピュータ又は他のプログラム可能なデータ処理装置のプロセッサを介して実行されるインストラクションは、フローチャートのブロックに記載されている機能を実行する手段を生成する。
これらのコンピュータプログラムインストラクションは、汎用コンピュータ、特殊コンピュータ、又は他のプログラム可能なデータ処理装置のプロセッサに実装することができるので、コンピュータ又は他のプログラム可能なデータ処理装置のプロセッサを介して実行されるインストラクションは、フローチャートのブロックに記載されている機能を実行する手段を生成する。
【0023】
これらのコンピュータプログラムインストラクションは、特定の方法で機能を実施するために、コンピュータ又は他のプログラム可能なデータ処理装置を指向することができるコンピュータ利用可能又はコンピュータ可読メモリに格納することも可能であり、したがって、そのコンピュータ利用可能又はコンピュータ可読メモリに格納されたインストラクションは、フローチャート図のブロックに記載されている機能を実行するインストラクション手段を含む製造品目を製造することも可能である。
コンピュータプログラムインストラクションは、コンピュータ又は他のプログラム可能なデータ処理装置に搭載することも可能であるため、コンピュータ又は他のプログラム可能なデータ処理装置上で一連の動作ステップが実行され、コンピュータで実行されるプロセスを生成して、コンピュータ又は他のプログラム可能なデータ処理装置を実行するインストラクションは、フローチャート図のブロックに記載されている機能を実行するためのステップを提供することも可能である。
さらに、各ブロックは、特定の論理機能を実行するための１つ以上の実行可能なインストラクションを含むモジュール、セグメント、又はコードの一部を示すことができる。
また、いくつかの代替実行例では、ブロックで言及された機能が、順序外で発生することも可能であることに留意されたい。
例えば、連続して示されている２つのブロックは、実質的に同時に実行されてもよく、又はブロックが、時々対応する機能に従って逆順に実行されてもよい。
コンピュータプログラムインストラクションは、コンピュータ又は他のプログラム可能なデータ処理装置に搭載することも可能であるため、コンピュータ又は他のプログラム可能なデータ処理装置上で一連の動作ステップが実行され、コンピュータで実行されるプロセスを生成して、コンピュータ又は他のプログラム可能なデータ処理装置を実行するインストラクションは、フローチャート図のブロックに記載されている機能を実行するためのステップを提供することも可能である。
さらに、各ブロックは、特定の論理機能を実行するための１つ以上の実行可能なインストラクションを含むモジュール、セグメント、又はコードの一部を示すことができる。
また、いくつかの代替実行例では、ブロックで言及された機能が、順序外で発生することも可能であることに留意されたい。
例えば、連続して示されている２つのブロックは、実質的に同時に実行されてもよく、又はブロックが、時々対応する機能に従って逆順に実行されてもよい。
【0024】
このとき、本実施形態で使用される「～部」という用語は、ソフトウェア又はＦＰＧＡ又はＡＳＩＣなどのハードウェア構成要素を意味し、「～部」は、何らかの役割を果たす。 ただし、「～部」は、ソフトウェア又はハードウェアに限定される意味ではない。
「～部」は、アドレス可能な記憶媒体に構成されてもよく、１つ又はそれ以上のプロセッサを再生するように構成されてもよい。
したがって、一例として、「～部」は、ソフトウェア構成要素、オブジェクト指向ソフトウェア構成要素、クラス構成要素、及びタスク構成要素などの構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。
構成要素及び「～部」の中で提供される機能は、より少ない数の構成要素及び「～部」に組み合わせることができ、又は追加の構成要素と「～部」にさらに分離することができる。
さらに、構成要素及び「～部」は、デバイス又はセキュリティマルチメディアカード内の１つ又はそれ以上のＣＰＵを再生するように実装されることもできる。
「～部」は、アドレス可能な記憶媒体に構成されてもよく、１つ又はそれ以上のプロセッサを再生するように構成されてもよい。
したがって、一例として、「～部」は、ソフトウェア構成要素、オブジェクト指向ソフトウェア構成要素、クラス構成要素、及びタスク構成要素などの構成要素と、プロセス、関数、属性、プロシージャ、サブルーチン、プログラムコードのセグメント、ドライバ、ファームウェア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。
構成要素及び「～部」の中で提供される機能は、より少ない数の構成要素及び「～部」に組み合わせることができ、又は追加の構成要素と「～部」にさらに分離することができる。
さらに、構成要素及び「～部」は、デバイス又はセキュリティマルチメディアカード内の１つ又はそれ以上のＣＰＵを再生するように実装されることもできる。
【0025】
以下、基地局は、端末のリソース割り当てを行う主体であり、Ｎｏｄｅ Ｂ、ＢＳ（Ｂａｓｅ Ｓｔａｔｉｏｎ）、ｅＮＢ （ｅＮｏｄｅ Ｂ）、ｇＮＢ （ｇＮｏｄｅ Ｂ）， 無線接続ユニット、基地局コントローラ、又はネットワーク上のノードの内の少なくとも１つであってもよい。
【0026】
端末は、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）、ＭＳ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ）、携帯電話、スマートフォン、コンピュータ、又は通信機能を実行することができるマルチメディアシステムを含むことができる。
また、以下に説明する本発明の実施形態と同様の技術的背景又はチャネル形態を有する他の通信システムにも、本発明の実施形態を適用することができる。
さらに、本発明の実施形態は、熟練した技術的知識を有する者の判断によって、本発明の範囲から大きく逸脱しない範囲で、いくつかの変形によって他の通信システムにも適用することができる。
また、以下に説明する本発明の実施形態と同様の技術的背景又はチャネル形態を有する他の通信システムにも、本発明の実施形態を適用することができる。
さらに、本発明の実施形態は、熟練した技術的知識を有する者の判断によって、本発明の範囲から大きく逸脱しない範囲で、いくつかの変形によって他の通信システムにも適用することができる。
【0027】
以下の説明で使用される接続ノード（ｎｏｄｅ）を識別するための用語、ネットワークオブジェクト（ｎｅｔｗｏｒｋ ｅｎｔｉｔｙ）又はＮＦ（ｎｅｔｗｏｒｋ ｆｕｎｃｔｉｏｎ）を指す用語、メッセージを指す用語、ネットワークオブジェクト間のインターフェースを指す用語、様々な識別情報を指す用語などは、説明の便宜のために例示されている。
したがって、本発明は、後述の用語に限定されず、同等の技術的意味を有する対象を指す他の用語を使用することができる。
したがって、本発明は、後述の用語に限定されず、同等の技術的意味を有する対象を指す他の用語を使用することができる。
【0028】
以下、説明の便宜のために、３ＧＰＰ（登録商標）（３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ）ＬＴＥ（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ）仕様及び／又は３ＧＰＰ（登録商標） ＮＲ（ｎｅｗ ｒａｄｉｏ）仕様で定義している用語及び名称が、一部使用できる。しかしながら、本発明は、前記の用語及び名称によって限定されるものではなく、他の仕様に準拠したシステムにも同様に適用することができる。
【0029】
以下、添付の図面を参照して本発明の実施形態を説明する。
図１は、本発明の実施形態による５Ｇネットワークの構造を示す。５Ｇネットワークを構成するネットワークエンティティ又はネットワークノードの説明は、以下の通りである。
図１を参照すると、５Ｇネットワークを構成する無線通信システムは、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）１００と、複数のネットワークエンティティ１０１～１２５とを含むことができる。
図１は、本発明の実施形態による５Ｇネットワークの構造を示す。５Ｇネットワークを構成するネットワークエンティティ又はネットワークノードの説明は、以下の通りである。
図１を参照すると、５Ｇネットワークを構成する無線通信システムは、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）１００と、複数のネットワークエンティティ１０１～１２５とを含むことができる。
【0030】
（Ｒ）ＡＮ（（Ｒａｄｉｏ） Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）１０１は、端末１００の無線リソース割り当てを行う主体であり、ｅＮｏｄｅ Ｂ、ｇＮｏｄｅ Ｂ、Ｎｏｄｅ Ｂ、ＢＳ（Ｂａｓｅ Ｓｔａｔｉｏｎ）、ＮＧ－ＲＡＮ（ＮｅｘｔＧｅｎｅｒａｔｉｏｎ Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）、５Ｇ－ＡＮ、無線接続ユニット、基地局コントローラ、又はネットワーク上のノードの内の少なくとも１つであり得る。
端末１００は、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）、ＮＧ ＵＥ（ＮｅｘｔＧｅｎｅｒａｔｉｏｎ ＵＥ）、ＭＳ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ）、携帯電話、スマートフォン、又はコンピュータの内の少なくとも１つであり得る。
また、端末１００は、通信機能を実行することができるマルチメディアシステムを含むことができる。
端末１００は、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）、ＮＧ ＵＥ（ＮｅｘｔＧｅｎｅｒａｔｉｏｎ ＵＥ）、ＭＳ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ）、携帯電話、スマートフォン、又はコンピュータの内の少なくとも１つであり得る。
また、端末１００は、通信機能を実行することができるマルチメディアシステムを含むことができる。
【0031】
以下、５Ｇシステムを一例として本発明の実施形態を説明するが、同様の技術的背景を有する他の通信システムにも、本発明の実施形態を適用することができる。
さらに、本発明の実施形態は、熟練した技術的知識を有する者の判断によって、本発明の範囲から大きく逸脱しない範囲で、いくつかの変形によって他の通信システムにも適用することができる。
さらに、本発明の実施形態は、熟練した技術的知識を有する者の判断によって、本発明の範囲から大きく逸脱しない範囲で、いくつかの変形によって他の通信システムにも適用することができる。
【0032】
無線通信システムは、４Ｇシステムから５Ｇシステムに進化しながら、新しいコアネットワーク（Ｃｏｒｅ Ｎｅｔｗｏｒｋ）であるＮｅｘｔＧｅｎ Ｃｏｒｅ（ＮＧ Ｃｏｒｅ）又は５ＧＣ（５Ｇ Ｃｏｒｅ Ｎｅｔｗｏｒｋ）を定義する。
新しいコアネットワークは、既存のネットワークエンティティ（ＮＥ：Ｎｅｔｗｏｒｋ Ｅｎｔｉｔｙ）をすべて仮想化し、ネットワーク機能（ＮＦ：Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ）にした。
本発明の一実施形態によれば、ネットワーク機能とは、ネットワークエンティティ、ネットワーク構成要素、ネットワークリソースを意味する。
本発明の一実施形態によれば、５ＧＣは、図１に示すＮＦを含む。
もちろん、図１の例に限定されず、５ＧＣは、図１に示しているＮＦよりも多くのＮＦを含んでもよく、より少ない数のＮＦを含んでもよい。
新しいコアネットワークは、既存のネットワークエンティティ（ＮＥ：Ｎｅｔｗｏｒｋ Ｅｎｔｉｔｙ）をすべて仮想化し、ネットワーク機能（ＮＦ：Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ）にした。
本発明の一実施形態によれば、ネットワーク機能とは、ネットワークエンティティ、ネットワーク構成要素、ネットワークリソースを意味する。
本発明の一実施形態によれば、５ＧＣは、図１に示すＮＦを含む。
もちろん、図１の例に限定されず、５ＧＣは、図１に示しているＮＦよりも多くのＮＦを含んでもよく、より少ない数のＮＦを含んでもよい。
【0033】
本発明の一実施形態によれば、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１０９は、端末の移動性を管理するネットワーク機能である。
本発明の一実施形態によれば、ＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１１１は、端末に提供するＰＤＮ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ）接続を管理するネットワーク機能である。
ここで、ＰＤＮ接続は、ＰＤＵ（Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）セッションという名称で呼ばれることがある。
本発明の一実施形態によれば、ＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１１１は、端末に提供するＰＤＮ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ）接続を管理するネットワーク機能である。
ここで、ＰＤＮ接続は、ＰＤＵ（Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）セッションという名称で呼ばれることがある。
【0034】
本発明の一実施形態によれば、ＰＣＦ（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）１２１は、端末の移動通信事業者のサービスポリシー、課金ポリシー、及びＰＤＵセッションに対するポリシーを適用するネットワーク機能である。
本発明の一実施形態によれば、ＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）１２３は、加入者に関する情報を記憶するネットワーク機能である。
本発明の一実施形態によれば、ＡＦ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）は、端末メーカー、サービスプロバイダー（Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）、又はＰＬＭＮ事業者が運営するアプリケーション機能である。
ただし、ＡＦが、端末メーカーが運営するアプリケーション機能でなくても、端末の無線能力と無線能力ＩＤを管理する他のアプリケーション機能を意味することもできる。
本発明の一実施形態によれば、ＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）１２３は、加入者に関する情報を記憶するネットワーク機能である。
本発明の一実施形態によれば、ＡＦ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）は、端末メーカー、サービスプロバイダー（Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）、又はＰＬＭＮ事業者が運営するアプリケーション機能である。
ただし、ＡＦが、端末メーカーが運営するアプリケーション機能でなくても、端末の無線能力と無線能力ＩＤを管理する他のアプリケーション機能を意味することもできる。
【0035】
本発明の一実施形態によれば、ＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｒｏｘｙ）１１３は、５Ｇコアサービス伝達の際、プロキシサーバのような役割を担い、ＮＦに適切なＮＦとの通信を中継する。
本発明の一実施形態によれば、ＮＥＦ（Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）１１７は、端末に関する情報を、５Ｇネットワークの外部にあるサーバに提供する機能である。
また、ＮＥＦ１１７は、５Ｇネットワークに、サービスに必要な情報を提供して、ＵＤＲ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ）に格納する機能を提供する。
本発明の一実施形態によれば、ＮＥＦ（Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）１１７は、端末に関する情報を、５Ｇネットワークの外部にあるサーバに提供する機能である。
また、ＮＥＦ１１７は、５Ｇネットワークに、サービスに必要な情報を提供して、ＵＤＲ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ）に格納する機能を提供する。
【0036】
本発明の一実施形態によれば、ＵＰＦ（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ）１０３は、ユーザデータ（ＰＤＵ）を、ＤＮ（Ｄａｔａ Ｎｅｔｗｏｒｋ）１０５に伝達するゲートウェイの役割を果たす機能である。
本発明の一実施形態によれば、ＮＲＦ（Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）１１９は、ＮＦ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ）を発見（Ｄｉｓｃｏｖｅｒｙ）する機能を実行する。
本発明の一実施形態によれば、ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）１０７は、３ＧＰＰ接続ネットワークと非３ＧＰＰ接続ネットワークにおける端末認証を実行する。
本発明の一実施形態によれば、ＮＳＳＦ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１１５は、端末に提供されるネットワークスライスインスタンス（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｉｎｓｔａｎｃｅ）を選択する機能を実行する。
本発明の一実施形態によれば、ＤＮ（Ｄａｔａ Ｎｅｔｗｏｒｋ）１０５は、ネットワーク事業者のサービス又は第３者（３ｒｄ ｐａｒｔｙ）サービスを利用するために、端末１００がデータを送受信するデータネットワークであり得る。
本発明の一実施形態によれば、ＮＲＦ（Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）１１９は、ＮＦ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ）を発見（Ｄｉｓｃｏｖｅｒｙ）する機能を実行する。
本発明の一実施形態によれば、ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）１０７は、３ＧＰＰ接続ネットワークと非３ＧＰＰ接続ネットワークにおける端末認証を実行する。
本発明の一実施形態によれば、ＮＳＳＦ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１１５は、端末に提供されるネットワークスライスインスタンス（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｉｎｓｔａｎｃｅ）を選択する機能を実行する。
本発明の一実施形態によれば、ＤＮ（Ｄａｔａ Ｎｅｔｗｏｒｋ）１０５は、ネットワーク事業者のサービス又は第３者（３ｒｄ ｐａｒｔｙ）サービスを利用するために、端末１００がデータを送受信するデータネットワークであり得る。
【0037】
図２は、本発明の実施形態による端末に、ユーザサブスクリプション（ｓｕｂｓｃｒｉｐｔｉｏｎ）を送信するためのエンティティ（Ｅｎｔｉｔｙ）を示す図である。
図２を参照すると、端末にユーザサブスクリプションを送信するための無線通信システムは、ＵＥ２００、Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）２１０、ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）２２０、ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）２３０、及びユーザ加入者情報を保持するＳＮＰＮネットワーク２４０を含む。
図２を参照すると、端末にユーザサブスクリプションを送信するための無線通信システムは、ＵＥ２００、Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）２１０、ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）２２０、ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）２３０、及びユーザ加入者情報を保持するＳＮＰＮネットワーク２４０を含む。
【0038】
まず、端末（ＵＥ）２００が、加入者情報（Ｕｓｅｒ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｄａｔａ）を有しておらず、端末２００は、ＤＣＳ２２０が割り当てたデフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌｓ）を有すると仮定する。
これに加えて、ＤＣＳ２２０は、端末２００を一意に識別できる一意のＵＥ識別子（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｆｉｅｒ）を端末に割り当てる。
Ｏ－ＳＮＰＮ２１０は、加入者情報（Ｕｓｅｒ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｄａｔａ）のない端末２００が、加入者情報をダウンロードできるように、ユーザプレーン（ＵＰ）ベースのＩＰ接続（ＩＰ Ｃｏｎｎｅｃｔｉｖｉｔｙ）（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）又はコントロールプレーン（ＣＰ）ベースのＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）接続（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）を、端末２００に提供する。
端末２００にオンボーディングサービスを提供するかどうかを決定するために、ＤＣＳ２２０は、端末認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を要求される。
これに加えて、ＤＣＳ２２０は、端末２００を一意に識別できる一意のＵＥ識別子（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｆｉｅｒ）を端末に割り当てる。
Ｏ－ＳＮＰＮ２１０は、加入者情報（Ｕｓｅｒ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｄａｔａ）のない端末２００が、加入者情報をダウンロードできるように、ユーザプレーン（ＵＰ）ベースのＩＰ接続（ＩＰ Ｃｏｎｎｅｃｔｉｖｉｔｙ）（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）又はコントロールプレーン（ＣＰ）ベースのＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）接続（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）を、端末２００に提供する。
端末２００にオンボーディングサービスを提供するかどうかを決定するために、ＤＣＳ２２０は、端末認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を要求される。
【0039】
ＤＣＳ２２０は、端末２００にデフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）と一意のＵＥ識別子（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｆｉｅｒ）とを事前設定（ｐｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ）し、この情報を格納する。
ＤＣＳ２２０は、Ｏ－ＳＮＰＮ２１０からオンボーディング のためのＵＥ登録（ＵＥ Ｒｅｇｉｓｔｒａｔｉｏｎ）を実行すると、端末２００の認証を要求される。
ここで、端末２００の認証は、デフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）を用いて行われる。
また、ＰＳ２３０が端末２００に加入者情報を送信する際に、端末２００が加入者情報の送信を受ける権限を有する端末であるかを決定するために、ＤＣＳ２２０は、ＰＳ２３０から端末２００の認証／認可（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ／Ａｕｔｈｏｒｉｚａｔｉｏｎ）を要求される。
ＤＣＳ２２０は、端末２００のメーカーであっても、メーカーやＳＮＰＮネットワーク事業者が連携された第３者（３ｒｄ ｐａｒｔｙ）であってもよい。
ＤＣＳ２２０は、Ｏ－ＳＮＰＮ２１０からオンボーディング のためのＵＥ登録（ＵＥ Ｒｅｇｉｓｔｒａｔｉｏｎ）を実行すると、端末２００の認証を要求される。
ここで、端末２００の認証は、デフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）を用いて行われる。
また、ＰＳ２３０が端末２００に加入者情報を送信する際に、端末２００が加入者情報の送信を受ける権限を有する端末であるかを決定するために、ＤＣＳ２２０は、ＰＳ２３０から端末２００の認証／認可（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ／Ａｕｔｈｏｒｉｚａｔｉｏｎ）を要求される。
ＤＣＳ２２０は、端末２００のメーカーであっても、メーカーやＳＮＰＮネットワーク事業者が連携された第３者（３ｒｄ ｐａｒｔｙ）であってもよい。
【0040】
ＰＳ２３０は、ネットワーク事業者からネットワーク資格情報（ｎｅｔｗｏｒｋ ｃｒｅｄｅｎｔｉａｌ）及びユーザ設定（ｃｏｎｆｉｇｕｒａｔｉｏｎ）情報などのユーザ加入者情報を受け取り、それを端末２００に送信する。
ＰＳ２３０は、ＤＣＳ２２０と１つのサーバとして存在することができ、ＤＣＳ２２０と同様に、端末のメーカーやＳＮＰＮネットワーク事業者が連携された第３者が所有するサーバであってもよい。
ＰＳ２３０は、端末２００の認証／認可（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ／Ａｕｔｈｏｒｉｚａｔｉｏｎ）のために、ＤＣＳ２２０と通信を実行する。
ユーザ加入者情報を所有するＳＮＰＮネットワーク２４０は、ＰＳ２３０を介して、端末２００にユーザ加入者情報を送信する。
このとき、ネットワーク事業者は、ユーザ加入者情報を提供する端末のＵＥ識別子（ｉｄｅｎｔｉｆｉｅｒ）情報を有し得る。
ＰＳ２３０は、ＤＣＳ２２０と１つのサーバとして存在することができ、ＤＣＳ２２０と同様に、端末のメーカーやＳＮＰＮネットワーク事業者が連携された第３者が所有するサーバであってもよい。
ＰＳ２３０は、端末２００の認証／認可（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ／Ａｕｔｈｏｒｉｚａｔｉｏｎ）のために、ＤＣＳ２２０と通信を実行する。
ユーザ加入者情報を所有するＳＮＰＮネットワーク２４０は、ＰＳ２３０を介して、端末２００にユーザ加入者情報を送信する。
このとき、ネットワーク事業者は、ユーザ加入者情報を提供する端末のＵＥ識別子（ｉｄｅｎｔｉｆｉｅｒ）情報を有し得る。
【0041】
図３ａ及び図３ｂは、本発明の実施形態による端末が、ユーザ加入者情報の転送を受け取るために、ＵＥオンボーディング（ＵＥ Ｏｎｂｏａｒｄｉｎｇ）する手順を示すフローチャートである。
図３ａを参照すると、ＵＥオンボーディング手順を実行する無線通信システムは、ＵＥ３００、５Ｇ－ＡＮ（５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）３１０、５ＧＣ（５Ｇ Ｃｏｒｅ Ｎｅｔｗｏｒｋ）３２０、ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）３３０、ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）３４０、及びサービングネットワーク（ｓｅｒｖｉｎｇ ｎｅｔｗｏｒｋ）３５０を含む。
図３ａを参照すると、ＵＥオンボーディング手順を実行する無線通信システムは、ＵＥ３００、５Ｇ－ＡＮ（５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）３１０、５ＧＣ（５Ｇ Ｃｏｒｅ Ｎｅｔｗｏｒｋ）３２０、ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）３３０、ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）３４０、及びサービングネットワーク（ｓｅｒｖｉｎｇ ｎｅｔｗｏｒｋ）３５０を含む。
【0042】
ここで、５Ｇ－ＡＮ３１０は、ＵＥ３００の無線リソース割り当てを実行し、ＵＥ３００にシステム情報を送信する。
また、５ＧＣ３２０は、ＳＮＰＮ（Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）として実現することができ、サービングネットワーク３５０は、ユーザ加入者情報（ｎｅｔｗｏｒｋ ｃｒｅｄｅｎｔｉａｌ及びｃｏｎｆｉｇｕｒａｔｉｏｎ情報）を保持するネットワーク（ＮＰＮ又はＰＬＭＮ）として実現することができる。
また、５ＧＣ３２０は、ＳＮＰＮ（Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）として実現することができ、サービングネットワーク３５０は、ユーザ加入者情報（ｎｅｔｗｏｒｋ ｃｒｅｄｅｎｔｉａｌ及びｃｏｎｆｉｇｕｒａｔｉｏｎ情報）を保持するネットワーク（ＮＰＮ又はＰＬＭＮ）として実現することができる。
【0043】
ステップＳ３０１において、端末３００は、ＤＣＳ３４０から割り当てられたデフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）と一意のＵＥ識別子（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｆｉｅｒ）とを事前設定（ｐｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ）している。
このとき、端末３００にデフォルトＵＥ資格情報が設定されるが、ネットワーク資格情報が設定されておらず、ネットワーク資格情報は、オンボーディング手順の一部として端末３００に提供されてもよい。
このとき、端末３００にデフォルトＵＥ資格情報が設定されるが、ネットワーク資格情報が設定されておらず、ネットワーク資格情報は、オンボーディング手順の一部として端末３００に提供されてもよい。
【0044】
一実施形態によれば、端末メーカーとＳＮＰＮネットワークとの間の合意がある場合、端末３００は、初期デフォルト構成（ｉｎｉｔｉａｌ ｄｅｆａｕｌｔ ｃｏｎｆｉｇｕｒａｔｉｏｎ）（例えば、ＰＬＭＮ ＩＤ ａｎｄ ＮＩＦ ｏｆ ｔｈｅ ＳＮＰＮ， Ｓ－ＮＳＳＡＩ， ＤＮＮなど）を保持することもできる。
ＤＣＳ３４０で割り当てる端末ＩＤは、一意（ｕｎｉｑｕｅ）に端末３００を識別（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）しなければならない。
ＤＣＳ３４０は、端末、主にＩｏＴ機器を製造するメーカーや一部のメーカーと連携した第３者（３ｒｄ Ｐａｒｔｙ）が担当する可能性が高い。
ＤＣＳ３４０で割り当てる端末ＩＤは、一意（ｕｎｉｑｕｅ）に端末３００を識別（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）しなければならない。
ＤＣＳ３４０は、端末、主にＩｏＴ機器を製造するメーカーや一部のメーカーと連携した第３者（３ｒｄ Ｐａｒｔｙ）が担当する可能性が高い。
【0045】
特定の標準団体なしで、端末に一意（ｕｎｉｑｕｅ）なＩＤを割り当てるために、端末ＩＤにＤＣＳ３４０の情報を含む。
本発明では、端末３００の一意のＩＤを割り当てるために、ＤＣＳ３４０の情報を含むネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ、ＮＡＩ）の形態のＵＥ ＩＤを利用することを提案する。
ＮＡＩの形態は、「ｕｓｅｒ＠ｒｅａｌｍ」の形態であり、レルム（ｒｅａｌｍ）にＤＣＳ３４０の情報を含むことによって、オンボーディングネットワーク（Ｏｎｂｏａｒｄｉｎｇ Ｎｅｔｗｏｒｋ）がその端末の認証のために、複数のＤＣＳサーバの内のどのサーバを選択すべきかが分かる。
特に、レルム情報にＤＣＳサーバのアドレスを含むことができるため、ＤＣＳ発見（Ｄｉｓｃｏｖｅｒｙ）／アドレッシング（Ａｄｄｒｅｓｓｉｎｇ）の問題を一度に解決できる。
本発明では、端末３００の一意のＩＤを割り当てるために、ＤＣＳ３４０の情報を含むネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ、ＮＡＩ）の形態のＵＥ ＩＤを利用することを提案する。
ＮＡＩの形態は、「ｕｓｅｒ＠ｒｅａｌｍ」の形態であり、レルム（ｒｅａｌｍ）にＤＣＳ３４０の情報を含むことによって、オンボーディングネットワーク（Ｏｎｂｏａｒｄｉｎｇ Ｎｅｔｗｏｒｋ）がその端末の認証のために、複数のＤＣＳサーバの内のどのサーバを選択すべきかが分かる。
特に、レルム情報にＤＣＳサーバのアドレスを含むことができるため、ＤＣＳ発見（Ｄｉｓｃｏｖｅｒｙ）／アドレッシング（Ａｄｄｒｅｓｓｉｎｇ）の問題を一度に解決できる。
【0046】
ステップＳ３０３において、初期接続（ｉｎｉｔｉａｌ ａｃｃｅｓｓ）時に、端末３００は、受信したブロードキャストシステム情報（Ｂｒｏａｄｃａｓｔ Ｓｙｓｔｅｍ Ｉｎｆｏｒｍａｔｉｏｎ）に基づいて、Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ ＳＮＰＮ）を検索及び選択する。
このとき、Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ ＳＮＰＮ）は、ネットワーク資格情報（ｎｅｔｗｏｒｋ ｃｒｅｄｅｎｔｉａｌ）を有するＳＮＰＮと必ずしも同じである必要はない。
端末３００は、当該ＳＮＰＮ３２０の加入者情報がないため、初期接続の際に、端末３００の一意のＵＥ ＩＤ（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｔｙ）とデフォルトのＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）とを、ＳＮＰＮ３２０に送信する。
このとき、Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ ＳＮＰＮ）は、ネットワーク資格情報（ｎｅｔｗｏｒｋ ｃｒｅｄｅｎｔｉａｌ）を有するＳＮＰＮと必ずしも同じである必要はない。
端末３００は、当該ＳＮＰＮ３２０の加入者情報がないため、初期接続の際に、端末３００の一意のＵＥ ＩＤ（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｔｙ）とデフォルトのＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）とを、ＳＮＰＮ３２０に送信する。
【0047】
端末３００は、アプリケーション識別子（ａｐｐｌｉｃａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ）やサービスプロバイダー識別子（Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ Ｉｄｅｎｔｉｆｉｅｒ）などの追加情報を、ＳＮＰＮ３２０に送信する。
本発明において、端末３００は、端末３００の一意のＵＥ ＩＤ（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｔｙ）として、ＤＣＳ３４０の情報を含むネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ， ＮＡＩ）を利用することができる。
端末３００は、ＳＮＰＮ３２０にＤＣＳ３４０の情報を含むＮＡＩを送信する。
本発明において、端末３００は、端末３００の一意のＵＥ ＩＤ（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｔｙ）として、ＤＣＳ３４０の情報を含むネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ， ＮＡＩ）を利用することができる。
端末３００は、ＳＮＰＮ３２０にＤＣＳ３４０の情報を含むＮＡＩを送信する。
【0048】
ステップＳ３０５で、ＳＮＰＮ３２０は、端末３００のＮＡＩ形態の一意のＵＥ識別子（ｕｎｉｑｕｅ ＵＥ ｉｄｅｎｔｉｆｉｅｒ）を受信し、ＮＡＩに含まれるレルム情報を用いて、ＤＣＳ３４０を検索及び選択する。
特に、レルム情報は、ＤＣＳ３４０のＵＲＬ情報を含むので、ＳＮＰＮ３２０は、端末認証のためのＵＥ認証（ＵＥ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）メッセージを、当該ＤＣＳ３４０に送信する。
また、ＤＣＳ３４０が、自社の端末のオンボーディングサービスのために、特定のＳＮＰＮネットワークと契約を結ぶ可能性もあるため、ＳＮＰＮ３２０は、ＮＡＩ情報に含まれているレルム情報を介して、端末にオンボーディングのための接続（ｃｏｎｎｅｃｔｉｖｉｔｙ）を提供するか否かを決定することもできる。
特に、レルム情報は、ＤＣＳ３４０のＵＲＬ情報を含むので、ＳＮＰＮ３２０は、端末認証のためのＵＥ認証（ＵＥ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）メッセージを、当該ＤＣＳ３４０に送信する。
また、ＤＣＳ３４０が、自社の端末のオンボーディングサービスのために、特定のＳＮＰＮネットワークと契約を結ぶ可能性もあるため、ＳＮＰＮ３２０は、ＮＡＩ情報に含まれているレルム情報を介して、端末にオンボーディングのための接続（ｃｏｎｎｅｃｔｉｖｉｔｙ）を提供するか否かを決定することもできる。
【0049】
ステップＳ３０７において、ＳＮＰＮ３２０は、端末の一意のＵＥ識別情報とデフォル ＵＥ資格情報を、端末３００を管理しているＤＣＳ３４０に送信することにより、端末３００が、オンボーディング目的でネットワークに接続できるかどうかの認証を要求する。
認証は、一次認証（ｐｒｉｍａｒｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ）又はＮＳＳＡＡ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｐｅｃｉｆｉｃ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｓａｔｉｏｎ）のいずれかを選択して実行する。
認証は、一次認証（ｐｒｉｍａｒｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ）又はＮＳＳＡＡ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｐｅｃｉｆｉｃ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｓａｔｉｏｎ）のいずれかを選択して実行する。
【0050】
ステップＳ３０９で、ＤＣＳ３４０は、端末３００の認証を実行し、認証が成功した場合に、端末３００が受信すべき加入者情報を有するＳＮＰＮ３５０から、加入者情報を受信して、端末３００に送信するプロビジョニングサーバ３３０を選択する。
これは、端末メーカーが契約を結んで、予め加入しておいたＳＮＰＮネットワークリストを有し、これを端末の種類及び現在位置を考慮して、契約されたＳＮＰＮネットワークの中で最も適切なネットワークを選択し、これをサポートできるＰＳ３３０を選択する。
ＰＳ３３０もＳＮＰＮネットワークと同様に、メーカーと契約を結んだＰＳサーバリストの中から選択したＳＮＰＮネットワークをサポートできるＰＳ３００を選択する。
実施形態によれば、選択されたサービングネットワークが複数の場合、優先度（ｐｒｉｏｒｉｔｙ）情報も含むことができる。
これは、端末メーカーが契約を結んで、予め加入しておいたＳＮＰＮネットワークリストを有し、これを端末の種類及び現在位置を考慮して、契約されたＳＮＰＮネットワークの中で最も適切なネットワークを選択し、これをサポートできるＰＳ３３０を選択する。
ＰＳ３３０もＳＮＰＮネットワークと同様に、メーカーと契約を結んだＰＳサーバリストの中から選択したＳＮＰＮネットワークをサポートできるＰＳ３００を選択する。
実施形態によれば、選択されたサービングネットワークが複数の場合、優先度（ｐｒｉｏｒｉｔｙ）情報も含むことができる。
【0051】
ステップＳ３１１において、ＤＣＳ３４０は、端末の認証成功に対するレスポンス（Ｒｅｓｐｏｎｓｅ）と選択されたＰＳ３００のアドレス情報と、選択されたサービングネットワーク３５０のＩＤ（ＰＬＭＮ ＩＤ又はＰＬＭＮ ＩＤ＋ＮＩＤ）とを、オンボーディングネットワーク３２０に転送する。
ステップＳ３１３で、オンボーディングネットワーク３２０は、端末３００に選択されたＰＳ３３０にのみ接続可能な再帰的データ接続（ｒｅｓｔｒｉｃｔｅｄ ｄａｔａ ｃｏｎｎｅｃｔｉｏｎ）を提供するＰＤＵセッションを生成するために、ＳＭＦとＵＰＦとを選択しなければならない。
この目的のために、オンボーディングネットワーク３２０は、ＤＣＳ３４０から送信され選択されたＰＳのアドレスを利用する。
ステップＳ３１３で、オンボーディングネットワーク３２０は、端末３００に選択されたＰＳ３３０にのみ接続可能な再帰的データ接続（ｒｅｓｔｒｉｃｔｅｄ ｄａｔａ ｃｏｎｎｅｃｔｉｏｎ）を提供するＰＤＵセッションを生成するために、ＳＭＦとＵＰＦとを選択しなければならない。
この目的のために、オンボーディングネットワーク３２０は、ＤＣＳ３４０から送信され選択されたＰＳのアドレスを利用する。
【0052】
図３ｂを参照すると、ステップＳ３１５で、オンボーディングネットワーク３２０は、ＤＣＳ３４０から送信された選択されたＰＳのアドレス及びＰＤＵセッション生成のためのＳ－ＮＳＳＡＩ／ＤＮＮ情報を、端末３００に送信する。
端末３００は、受信したＳ－ＮＳＳＡＩ／ＤＮＮ情報を用いて、ＰＤＵセッションを生成し、ＰＳ３３０のアドレス情報を用いて、ＰＳ３３０にデータを送信する。
ＰＳに関する情報は、事前設定（ｐｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ）時に記憶された情報と異なる場合、端末内で更新され得る。
端末３００は、受信したＳ－ＮＳＳＡＩ／ＤＮＮ情報を用いて、ＰＤＵセッションを生成し、ＰＳ３３０のアドレス情報を用いて、ＰＳ３３０にデータを送信する。
ＰＳに関する情報は、事前設定（ｐｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ）時に記憶された情報と異なる場合、端末内で更新され得る。
【0053】
ステップＳ３１７で、端末３００は、構成ＰＤＵセッション（Ｃｏｎｆｉｇｕｒａｔｉｏｎ ＰＤＵ Ｓｅｓｓｉｏｎ）を生成する。
ＰＤＵセッションは、既知の（ｗｅｌｌ－ｋｎｏｗｎ）又は事前設定されたＳ－ＮＳＳＡＩ／ＤＮＮ又はＤＣＳ３４０から受信したＳ－ＮＳＳＡＩ／ＤＮＮ情報を使用して生成される。
ＰＤＵセッションは、既知の（ｗｅｌｌ－ｋｎｏｗｎ）又は事前設定されたＳ－ＮＳＳＡＩ／ＤＮＮ又はＤＣＳ３４０から受信したＳ－ＮＳＳＡＩ／ＤＮＮ情報を使用して生成される。
【0054】
ステップＳ３１９～Ｓ３２３で、アプリケーションレベル（ａｐｐｌｉｃａｔｉｏｎ ｌｅｖｅｌ）で端末３００に事前設定された情報を用いて、ＰＳ３３０に加入者情報を要求し、或いはＤＣＳ３４０から受信した選択されたＰＳアドレス情報を用いて、加入者情報を要求する。
ＰＳ３３０は、端末３００の一意のＵＥ識別子情報のレルムパーツを見て、ＤＳＣ３４０に端末３００のデフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）を送信して、端末認証を要求する。
このとき、端末３００は、ＤＣＳ３４０から受信したサービングネットワークのＩＤ（ＰＬＭＮ ＩＤ又はＰＬＭＮ ＩＤ＋ＮＩＤ）とサービングネットワーク優先度（ｓｅｒｖｉｎｇ ｎｅｔｗｏｒｋ ｐｒｉｏｒｉｔｙ）情報も共に送信する。
ＰＳ３３０は、端末３００の一意のＵＥ識別子情報のレルムパーツを見て、ＤＳＣ３４０に端末３００のデフォルトＵＥ資格情報（ｄｅｆａｕｌｔ ＵＥ ｃｒｅｄｅｎｔｉａｌ）を送信して、端末認証を要求する。
このとき、端末３００は、ＤＣＳ３４０から受信したサービングネットワークのＩＤ（ＰＬＭＮ ＩＤ又はＰＬＭＮ ＩＤ＋ＮＩＤ）とサービングネットワーク優先度（ｓｅｒｖｉｎｇ ｎｅｔｗｏｒｋ ｐｒｉｏｒｉｔｙ）情報も共に送信する。
【0055】
ステップＳ３２５において、ＰＳ３３０は、サービングネットワーク３５０から、サブスクリプションを所有する将来のＳＮＰＮのネットワーク資格情報（ｎｅｔｗｏｒｋ ｃｒｅｄｅｎｔｉａｌｓ ｆｏｒ ｔｈｅ ｆｕｔｕｒｅ ＳＮＰＮ ｏｗｎｉｎｇ ｔｈｅ ｓｕｂｓｃｒｉｐｔｉｏｎ）だけでなく、他のＵＥ構成パラメータ（ＵＥ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｐａｒａｍｅｔｅｒｓ）（例えば、ＰＤＵ ｓｅｓｓｉｏｎ ｐａｒａｍｅｔｅｒｓ， ｓｕｃｈ ａｓ ＳＮＳＳＡＩ， ＤＮＮ， ＵＲＳＰｓ， ＱｏＳ ｒｕｌｅｓ， ａｎｄ ｏｔｈｅｒ ｒｅｑｕｉｒｅｄ ｐａｒａｍｅｔｅｒｓ ｔｏ ａｃｃｅｓｓ ｔｈｅ ＳＮＰＮ ａｎｄ ｅｓｔａｂｌｉｓｈ ａ ｒｅｇｕｌａｒ ＰＤＵ ｓｅｓｓｉｏｎ）を要求して受信する。
【0056】
ステップＳ３２７で、ＰＳ３３０は、ステップＳ３２５でサービングネットワ３５０から受信したデータを、端末３００に送信する。
ステップＳ３２７でデータを正常に受信した場合、ステップＳ３２９で、端末３００は、オンボーディングネットワーク３２０の構成ＰＤＵセッションを終了し、オンボーディングネットワーク３２０の登録抹消（ｄｅｒｅｇｉｓｔｒａｔｉｏｎ）を実行する。
ステップＳ３３１において、端末３００は、受信した加入者情報を用いて、サービングネットワーク３５０に登録して、ネットワークサービスを提供される。
このとき、オンボーディングネットワーク３２０とサービングネットワ３５０とは、同じでも、異なっていてもよい。
ステップＳ３２７でデータを正常に受信した場合、ステップＳ３２９で、端末３００は、オンボーディングネットワーク３２０の構成ＰＤＵセッションを終了し、オンボーディングネットワーク３２０の登録抹消（ｄｅｒｅｇｉｓｔｒａｔｉｏｎ）を実行する。
ステップＳ３３１において、端末３００は、受信した加入者情報を用いて、サービングネットワーク３５０に登録して、ネットワークサービスを提供される。
このとき、オンボーディングネットワーク３２０とサービングネットワ３５０とは、同じでも、異なっていてもよい。
【0057】
図４は、本発明の実施形態によるネットワークエンティティ又はサーバの構造を説明するためのブロック図である。
図１～図３を参照して説明したネットワークエンティティ又はサーバのそれぞれは、図４の構成を含む。
例えば、ＳＭＦ、ＮＥＦ、ＡＦなどの構造は、図４で説明する構造に対応する。
例えば、ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）、ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）などの構造は、図４で説明する構造に対応する。
図１～図３を参照して説明したネットワークエンティティ又はサーバのそれぞれは、図４の構成を含む。
例えば、ＳＭＦ、ＮＥＦ、ＡＦなどの構造は、図４で説明する構造に対応する。
例えば、ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）、ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）などの構造は、図４で説明する構造に対応する。
【0058】
図４を参照すると、本発明の実施形態によるネットワークエンティティ又はサーバは、送受信部４１０、メモリ４２０、及びプロセッサ４３０で構成される。
前述したネットワークエンティティ又はサーバの通信方法に応じて、ネットワークエンティティ又はサーバの送受信部４１０、プロセッサ４３０、及びメモリ４２０が動作する。
ただし、ネットワークエンティティ又はサーバの構成要素は、上記の例に限定されない。
例えば、ネットワークエンティティ又はサーバは、前述の構成要素よりも多くの構成要素を含むか、より少ない構成要素を含み得る。
さらに、送受信部４１０、プロセッサ４３０、及びメモリ４２０が、１つのチップ（ｃｈｉｐ）形態で具現することもできる。
さらに、プロセッサ４３０は、１つ以上のプロセッサを含み得る。
前述したネットワークエンティティ又はサーバの通信方法に応じて、ネットワークエンティティ又はサーバの送受信部４１０、プロセッサ４３０、及びメモリ４２０が動作する。
ただし、ネットワークエンティティ又はサーバの構成要素は、上記の例に限定されない。
例えば、ネットワークエンティティ又はサーバは、前述の構成要素よりも多くの構成要素を含むか、より少ない構成要素を含み得る。
さらに、送受信部４１０、プロセッサ４３０、及びメモリ４２０が、１つのチップ（ｃｈｉｐ）形態で具現することもできる。
さらに、プロセッサ４３０は、１つ以上のプロセッサを含み得る。
【0059】
送受信部４１０は、受信部と送信部を通称したものであり、基地局、端末、ネットワークエンティティ、又はサーバと信号を送受信する。
基地局、端末、ネットワークエンティティ、又はサーバと送受信する信号は、制御情報及びデータを含む。
このために、送受信部４１０は、送信される信号の周波数を、上昇変換及び増幅するＲＦ送信機と、受信される信号を低雑音増幅して、周波数を下降変換するＲＦ受信機などから構成され得る。
ただし、これは、送受信部４１０の一実施形態に過ぎず、送受信部４１０の構成要素は、ＲＦ送信機及びＲＦ受信機に限定されない。
また、送受信部４１０は、無線チャネルを介して信号を受信して、プロセッサ４３０に出力し、プロセッサ４３０から出力された信号を、無線チャネルを介して送信する。
基地局、端末、ネットワークエンティティ、又はサーバと送受信する信号は、制御情報及びデータを含む。
このために、送受信部４１０は、送信される信号の周波数を、上昇変換及び増幅するＲＦ送信機と、受信される信号を低雑音増幅して、周波数を下降変換するＲＦ受信機などから構成され得る。
ただし、これは、送受信部４１０の一実施形態に過ぎず、送受信部４１０の構成要素は、ＲＦ送信機及びＲＦ受信機に限定されない。
また、送受信部４１０は、無線チャネルを介して信号を受信して、プロセッサ４３０に出力し、プロセッサ４３０から出力された信号を、無線チャネルを介して送信する。
【0060】
メモリ４２０は、ネットワークエンティティ又はサーバの動作に必要なプログラム及びデータを記憶する。
さらに、メモリ４２０は、ネットワークエンティティ又はサーバで取得される信号に含まれた制御情報又はデータを記憶する。
メモリ４２０は、ＲＯＭ、ＲＡＭ、ハードディスク、ＣＤ－ＲＯＭ、及びＤＶＤなどの記憶媒体又は記憶媒体の組み合わせから構成され得る。
また、メモリ４２０は、別途存在せず、プロセッサ４３０に含まれて構成されてもよい。
さらに、メモリ４２０は、ネットワークエンティティ又はサーバで取得される信号に含まれた制御情報又はデータを記憶する。
メモリ４２０は、ＲＯＭ、ＲＡＭ、ハードディスク、ＣＤ－ＲＯＭ、及びＤＶＤなどの記憶媒体又は記憶媒体の組み合わせから構成され得る。
また、メモリ４２０は、別途存在せず、プロセッサ４３０に含まれて構成されてもよい。
【0061】
プロセッサ４３０は、前述の本発明の実施形態に従って、ネットワークエンティティ又はサーバが動作するように、一連のプロセスを制御する。
例えば、プロセッサ４３０は、送受信部４１０を介して、制御信号とデータ信号とを受信し、受信した制御信号とデータ信号とを処理する。
また、プロセッサ４３０は、処理した制御信号とデータ信号とを、送受信部４１０を介して送信する。
プロセッサ４３０は、複数であってもよく、プロセッサ４３０は、メモリ４２０に格納されたプログラムを実行することによって、ネットワークエンティティ又はサーバの構成要素制御動作を実行する。
例えば、プロセッサ４３０は、送受信部４１０を介して、制御信号とデータ信号とを受信し、受信した制御信号とデータ信号とを処理する。
また、プロセッサ４３０は、処理した制御信号とデータ信号とを、送受信部４１０を介して送信する。
プロセッサ４３０は、複数であってもよく、プロセッサ４３０は、メモリ４２０に格納されたプログラムを実行することによって、ネットワークエンティティ又はサーバの構成要素制御動作を実行する。
【0062】
図５は、本発明の実施形態による端末の構造を説明するためのブロック図である。
図１～図３を参照して説明した端末は、図５の端末に対応する。
図５を参照すると、端末は、送受信部５１０、メモリ５２０、及びプロセッサ５３０から構成され得る。
前述の端末の通信方法に応じて、端末の送受信部５１０、プロセッサ５３０、及びメモリ５２０が動作する。
ただし、端末の構成要素は、上記の例に限定されない。
図１～図３を参照して説明した端末は、図５の端末に対応する。
図５を参照すると、端末は、送受信部５１０、メモリ５２０、及びプロセッサ５３０から構成され得る。
前述の端末の通信方法に応じて、端末の送受信部５１０、プロセッサ５３０、及びメモリ５２０が動作する。
ただし、端末の構成要素は、上記の例に限定されない。
【0063】
例えば、端末は、前述の構成要素よりも多くの構成要素を含んでもよく、より少ない構成要素を含んでもよい。
さらに、送受信部５１０、プロセッサ５３０、及びメモリ５２０が、１つのチップ（ｃｈｉｐ）形態で具現され得る。
さらに、プロセッサ５３０は、１つ以上のプロセッサを含み得る。
さらに、送受信部５１０、プロセッサ５３０、及びメモリ５２０が、１つのチップ（ｃｈｉｐ）形態で具現され得る。
さらに、プロセッサ５３０は、１つ以上のプロセッサを含み得る。
【0064】
送受信部５１０は、端末の受信部と端末の送信部とを通称したものであり、基地局、ＮＦ、サーバ又は他の端末と信号を送受信する。
基地局、ＮＦ、サーバ、又は他の端末と送受信する信号は、制御情報及びデータを含む。
このために、送受信部５１０は、送信される信号の周波数を上昇変換及び増幅するＲＦ送信機と、受信される信号を低雑音増幅し、周波数を下降変換するＲＦ受信機などから構成され得る。
ただし、これは、送受信部５１０の一実施形態に過ぎず、送受信部５１０の構成要素は、ＲＦ送信機及びＲＦ受信機に限定されない。
また、送受信部５１０は、無線チャネルを介して信号を受信して、プロセッサ５３０に出力し、プロセッサ５３０から出力された信号を、無線チャネルを介して送信する。
基地局、ＮＦ、サーバ、又は他の端末と送受信する信号は、制御情報及びデータを含む。
このために、送受信部５１０は、送信される信号の周波数を上昇変換及び増幅するＲＦ送信機と、受信される信号を低雑音増幅し、周波数を下降変換するＲＦ受信機などから構成され得る。
ただし、これは、送受信部５１０の一実施形態に過ぎず、送受信部５１０の構成要素は、ＲＦ送信機及びＲＦ受信機に限定されない。
また、送受信部５１０は、無線チャネルを介して信号を受信して、プロセッサ５３０に出力し、プロセッサ５３０から出力された信号を、無線チャネルを介して送信する。
【0065】
メモリ５２０は、端末の動作に必要なプログラム及びデータを記憶する。
また、メモリ５２０は、端末で取得される信号に含まれた制御情報又はデータを記憶する。
メモリ５２０は、ＲＯＭ、ＲＡＭ、ハードディスク、ＣＤ－ＲＯＭ及びＤＶＤなどの記憶媒体又は記憶媒体の組み合わせから構成され得る。
また、メモリ５２０は、別途存在せず、プロセッサ５３０に含まれて構成されてもよい。
また、メモリ５２０は、端末で取得される信号に含まれた制御情報又はデータを記憶する。
メモリ５２０は、ＲＯＭ、ＲＡＭ、ハードディスク、ＣＤ－ＲＯＭ及びＤＶＤなどの記憶媒体又は記憶媒体の組み合わせから構成され得る。
また、メモリ５２０は、別途存在せず、プロセッサ５３０に含まれて構成されてもよい。
【0066】
プロセッサ５３０は、前述の本発明の実施形態に従って、端末が動作できるように、一連のプロセスを制御する。
例えば、プロセッサ５３０は、送受信部５１０を介して、制御信号とデータ信号とを受信し、受信した制御信号とデータ信号とを処理する。
また、プロセッサ５３０は、処理した制御信号とデータ信号とを、送受信部５１０を介して送信する。
プロセッサ５３０は、複数であってもよく、プロセッサ５３０は、メモリ５２０に格納されたプログラムを実行することによって、端末の構成要素制御動作を実行する。
例えば、プロセッサ５３０は、送受信部５１０を介して、制御信号とデータ信号とを受信し、受信した制御信号とデータ信号とを処理する。
また、プロセッサ５３０は、処理した制御信号とデータ信号とを、送受信部５１０を介して送信する。
プロセッサ５３０は、複数であってもよく、プロセッサ５３０は、メモリ５２０に格納されたプログラムを実行することによって、端末の構成要素制御動作を実行する。
【0067】
本発明の特許請求の範囲又は明細書に記載の実施形態による方法は、ハードウェア、ソフトウェア、又はハードウェアとソフトウェアの組み合わせの形で実装する（ｉｍｐｌｅｍｅｎｔｅｄ）ことができる。
ソフトウェアで実施される場合、１つ以上のプログラム（ソフトウェアモジュール）を格納するコンピュータ可読記憶媒体を提供する。
コンピュータ可読記憶媒体に格納された１つ以上のプログラムは、電子装置（ｄｅｖｉｃｅ）内の１つ以上のプロセッサによって実行可能に構成される（ｃｏｎｆｉｇｕｒｅｄ ｆｏｒ ｅｘｅｃｕｔｉｏｎ）。
１つ以上のプログラムは、電子装置に本発明の特許請求の範囲又は明細書に記載の実施形態による方法を実行させる命令語（ｉｎｓｔｒｕｃｔｉｏｎｓ）を含む。
ソフトウェアで実施される場合、１つ以上のプログラム（ソフトウェアモジュール）を格納するコンピュータ可読記憶媒体を提供する。
コンピュータ可読記憶媒体に格納された１つ以上のプログラムは、電子装置（ｄｅｖｉｃｅ）内の１つ以上のプロセッサによって実行可能に構成される（ｃｏｎｆｉｇｕｒｅｄ ｆｏｒ ｅｘｅｃｕｔｉｏｎ）。
１つ以上のプログラムは、電子装置に本発明の特許請求の範囲又は明細書に記載の実施形態による方法を実行させる命令語（ｉｎｓｔｒｕｃｔｉｏｎｓ）を含む。
【0068】
このようなプログラム（ソフトウェアモジュール、ソフトウェア）は、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）、フラッシュ（ｆｌａｓｈ）メモリを含む不揮発性（ｎｏｎ－ｖｏｌａｔｉｌｅ）メモリ、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、電気的消去可能プログラム可能ＲＯＭ（ＥＥＰＲＯＭ：Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク記憶装置（ｍａｇｎｅｔｉｃ ｄｉｓｃ ｓｔｏｒａｇｅ ｄｅｖｉｃｅ）、コンパクトディスクロム（ＣＤ－ＲＯＭ：Ｃｏｍｐａｃｔ Ｄｉｓｃ－ＲＯＭ）、デジタル多目的ディスク（ＤＶＤｓ：Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃｓ）又は他の形態の光学記憶装置、磁気カセット（ｍａｇｎｅｔｉｃ ｃａｓｓｅｔｔｅ）に格納することができる。
或いは、それらの一部又は全部の組み合わせからなるメモリに記憶することもできる。
また、各構成メモリは、複数個含まれてもよい。
或いは、それらの一部又は全部の組み合わせからなるメモリに記憶することもできる。
また、各構成メモリは、複数個含まれてもよい。
【0069】
また、プログラムは、インターネット（Ｉｎｔｅｒｎｅｔ）、イントラネット（Ｉｎｔｒａｎｅｔ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＬＡＮ（Ｗｉｄｅ ＬＡＮ）、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などの通信ネットワーク、又はそれらの組み合わせから構成された通信ネットワークを介して、アクセス（ａｃｃｅｓｓ）できる取り付け可能な（ａｔｔａｃｈａｂｌｅ）記憶装置（ｓｔｏｒａｇｅ ｄｅｖｉｃｅ）に記憶することができる。
そのような記憶装置は、外部ポートを介して、本発明の実施形態を実行する装置に接続され得る。
さらに、通信ネットワーク上の別々の記憶装置が、本発明の実施形態を実行する装置に接続され得る。
そのような記憶装置は、外部ポートを介して、本発明の実施形態を実行する装置に接続され得る。
さらに、通信ネットワーク上の別々の記憶装置が、本発明の実施形態を実行する装置に接続され得る。
【0070】
前述の本発明の具体的な実施形態では、本発明に含まれる構成要素は、提示した特定の実施形態に従って、単数又は複数で表されている。
しかしながら、単数又は複数の表現は、説明の便宜のために提示した状況に適して選択されたものであり、本発明が単数又は複数の構成要素に限定されるものではなく、複数で表される構成要素であっても、単数で構成したり、単数で表現した構成要素であっても、複数で構成することもあり得る。
しかしながら、単数又は複数の表現は、説明の便宜のために提示した状況に適して選択されたものであり、本発明が単数又は複数の構成要素に限定されるものではなく、複数で表される構成要素であっても、単数で構成したり、単数で表現した構成要素であっても、複数で構成することもあり得る。
【0071】
一方、本明細書及び図面に開示した本発明の実施形態は、本発明の技術内容を容易に説明し、本発明の理解を助けるために、特定の例を提示したものに過ぎず、本発明の範囲を限定するものではない。
すなわち、本発明の技術的思想に基づいた他の変形例が実施可能であることは、本発明の属する技術分野における通常の知識を有する者に自明なものである。
すなわち、本発明の技術的思想に基づいた他の変形例が実施可能であることは、本発明の属する技術分野における通常の知識を有する者に自明なものである。
【0072】
また、上記の各実施形態は、必要に応じて、互いに組み合わせて運用することができる。
例えば、本発明の一実施形態と他の一実施形態の一部とを組み合わせて、基地局と端末とを運用することができる。
例えば、本発明の一実施形態と他の一実施形態の一部とを組み合わせて、基地局と端末とを運用することができる。
さらに、本発明の実施形態は、他の通信システムにも適用可能であり、実施形態の技術的思想に基づいた他の変形形態も実施可能であろう。
例えば、本発明の一実施形態と他の一実施形態の一部とを組み合わせて、基地局と端末とを運用することができる。
例えば、本発明の一実施形態と他の一実施形態の一部とを組み合わせて、基地局と端末とを運用することができる。
さらに、本発明の実施形態は、他の通信システムにも適用可能であり、実施形態の技術的思想に基づいた他の変形形態も実施可能であろう。
【符号の説明】
【0073】
１００、２００、３００ 端末
１０１～１２５ 複数のネットワークエンティティ
２１０ Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）
２２０、３４０ ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）
２３０、３３０ ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）
２４０ ＳＮＰＮネットワーク
３１０ ５Ｇ－ＡＮ（５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）
３２０ ５ＧＣ（５Ｇ Ｃｏｒｅ Ｎｅｔｗｏｒｋ）
３５０ サービングネットワーク
４１０、５１０ 送受信部
４２０、５２０ メモリ
４３０、５３０ プロセッサ
１０１～１２５ 複数のネットワークエンティティ
２１０ Ｏ－ＳＮＰＮ（Ｏｎｂｏａｒｄｉｎｇ Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ）
２２０、３４０ ＤＣＳ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ）
２３０、３３０ ＰＳ（Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｓｅｒｖｅｒ）
２４０ ＳＮＰＮネットワーク
３１０ ５Ｇ－ＡＮ（５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）
３２０ ５ＧＣ（５Ｇ Ｃｏｒｅ Ｎｅｔｗｏｒｋ）
３５０ サービングネットワーク
４１０、５１０ 送受信部
４２０、５２０ メモリ
４３０、５３０ プロセッサ
【図1】
【図2】
【図3a】
【図3b】
【図4】
【図5】
【手続補正書】
【提出日】2022-11-22
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
無線通信システムにおける端末がオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中であるＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）の動作方法であって、ネットワークアクセス識別子（ｎｅｔｗｏｒｋ ａｃｃｅｓｓ ｉｄｅｎｔｉｆｉｅｒ）の形態で構成された端末の固有識別子を、前記端末から受信するステップと、
前記ネットワークアクセス識別子のレルムパーツに含まれた情報に基づいてデフォルトの資格情報サーバ（ｄｅｆａｕｌｔ ｃｒｅｄｅｎｔｉａｌ ｓｅｒｖｅｒ）を選択するステップと、
前記端末の認証（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）手順時に、プロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）のアドレス情報を、前記デフォルトの資格情報サーバから受信するステップと、を有することを特徴とする方法。
【請求項2】
前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）を選択するステップをさらに有することを特徴とする請求項１に記載の方法。
【請求項3】
前記端末の認証情報を含む認証要求を、前記デフォルトの資格情報サーバに送信するステップと、前記端末の認証成功への応答を、前記デフォルトの資格情報サーバから受信するステップと、をさらに有することを特徴とする、請求項１に記載の方法。
【請求項4】
前記ネットワークアクセス識別子の前記レルムパーツに含まれた情報は、前記デフォルトの資格情報サーバのアドレスに対応することを特徴とする請求項１に記載の方法。
【請求項5】
前記端末の認証手順が成功した場合、前記デフォルトの資格情報サーバによって前記プロビジョニングサーバが選択されることを特徴とする請求項１に記載の方法。
【請求項6】
無線通信システムにおけるＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）にオンボーディング中である端末の動作方法であって、
ネットワークアクセス識別子（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）の形態で構成された端末の固有識別子を前記ＳＮＰＮに送信するステップと、
前記ネットワークアクセス識別子のレルムパーツに含まれた情報に対応するデフォルトの資格情報サーバ（ｄｅｆａｕｌｔ ｃｒｅｄｅｎｔｉａｌ ｓｅｒｖｅｒ）によって選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）と端末の認証手順を実行するステップと、を有することを特徴とする方法。
【請求項7】
前記ネットワークアクセス識別子の前記レルムパーツに含まれた情報は、前記デフォルトの資格情報サーバのアドレスに対応することを特徴とする請求項６に記載の方法。
【請求項8】
前記端末の認証手順が成功した場合、前記デフォルトの資格情報サーバによって前記プロビジョニングサーバが選択されることを特徴とする請求項６に記載の方法。
【請求項9】
無線通信システムにおける端末がオンボーディング中であるＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）であって、
送受信部と、
前記送受信部に接続されて前記送受信部を制御する制御部と、を有し、
前記制御部は、ネットワークアクセス識別子（ｎｅｔｗｏｒｋ ａｃｃｅｓｓ ｉｄｅｎｔｉｆｉｅｒ）の形態で構成された端末の固有識別子を、前記端末から受信するように制御し、前記ネットワークアクセス識別子のレルムパーツに含まれた情報に基づいてデフォルトの資格情報サーバ（ｄｅｆａｕｌｔ ｃｒｅｄｅｎｔｉａｌ ｓｅｒｖｅｒ）を選択し、前記端末の認証（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）手順時に、プロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）のアドレス情報を、前記デフォルトの資格情報サーバから受信するように制御することを特徴とするＳＮＰＮ。
【請求項10】
前記制御部は、前記デフォルトの資格情報サーバから選択された前記プロビジョニングサーバに対応するＳＭＦ（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ）及びＵＰＦ（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ）を選択することを特徴とする請求項９に記載のＳＮＰＮ。
【請求項11】
前記制御部は、前記端末の認証情報を含む認証要求を、前記デフォルトの資格情報サーバに送信するように制御し、前記端末の認証成功への応答を、前記デフォルトの資格情報サーバから受信するように制御することを特徴とする請求項９に記載のＳＮＰＮ。
【請求項12】
前記ネットワークアクセス識別子の前記レルムパーツに含まれた情報は、前記デフォルトの資格情報サーバのアドレスに対応することを特徴とする請求項９に記載のＳＮＰＮ。
【請求項13】
前記端末の認証手順が成功した場合、前記デフォルトの資格情報サーバによって前記プロビジョニングサーバが選択されることを特徴とする請求項９に記載のＳＮＰＮ。
【請求項14】
無線通信システムにおけるＳＮＰＮ（ｓｔａｎｄ－ａｌｏｎｅ ｎｏｎ－ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）にオンボーディング（ｏｎｂｏａｒｄｉｎｇ）中の端末であって、
送受信部と、
前記送受信部に接続されて前記送受信部を制御する制御部と、を有し、
前記制御部は、ネットワークアクセス識別子（ｎｅｔｗｏｒｋ ａｃｃｅｓｓ ｉｄｅｎｔｉｆｉｅｒ）の形態で構成された端末の固有識別子を、前記ＳＮＰＮに送信するように制御し、前記ネットワークアクセス識別子のレルムパーツに含まれた情報に対応するデフォルトの資格情報サーバ（ｄｅｆａｕｌｔ ｃｒｅｄｅｎｔｉａｌ ｓｅｒｖｅｒ）により選択されたプロビジョニングサーバ（ｐｒｏｖｉｓｉｏｎｉｎｇ ｓｅｒｖｅｒ）と端末の認証手順を実行することを特徴とする端末。
【請求項15】
前記ネットワークアクセス識別子の前記レルムパーツに含まれた情報は、前記デフォルトの資格情報サーバのアドレスに対応することを特徴とする請求項１４に記載の端末。
【請求項16】
前記端末の認証手順が成功した場合、前記デフォルトの資格情報サーバによって前記プロビジョニングサーバが選択されることを特徴とする請求項１４に記載の端末。
【国際調査報告】