特表 2024-502247 ＱＯＳルールの導出のための端末デバイス、ネットワークノード、及びその方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-01-18

(54)【発明の名称】ＱＯＳルールの導出のための端末デバイス、ネットワークノード、及びその方法

(51)【国際特許分類】

   H04L 41/0816 20220101AFI20240111BHJP

【ＦＩ】

H04L41/0816

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023537425

(86)(22)【出願日】2021-12-23

(85)【翻訳文提出日】2023-08-21

(86)【国際出願番号】 CN2021140832

(87)【国際公開番号】W WO2022143399

(87)【国際公開日】2022-07-07

(31)【優先権主張番号】PCT/CN2020/142025

(32)【優先日】2020-12-31

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＺＩＧＢＥＥ

(71)【出願人】

【識別番号】598036300

【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）

(74)【代理人】

【識別番号】110003281

【氏名又は名称】弁理士法人大塚国際特許事務所

(72)【発明者】

【氏名】チョウ， ゾンミン

(72)【発明者】

【氏名】セドラチェク， イヴォ

(57)【要約】

本開示は、端末デバイスにおける方法（300）を提供する。本方法（300）は、ダウンリンク（ＤＬ）パケットを受信すること（310）であって、当該ＤＬパケットは、インターネットプロトコル「ＩＰ」セキュリティ（ＩＰＳｅｃ）保護がされている、ことと、ＤＬパケットに基づいて、ＩＰＳｅｃセキュリティアソシエーション（ＳＡ）ごとにＵＬ（アップリンク）方向のための反射型ＱｏＳ（サービス品質）ルールを導出すること（320）と、を含む。

【特許請求の範囲】

【請求項1】

端末装置における方法（300）であって、
ＤＬ（ダウンリンク）パケットを受信すること（310）であって、前記ＤＬパケットは、ＩＰＳｅｃ（ＩＰ（インターネットプロトコル）セキュリティ）保護がされている、ことと、
前記ＤＬパケットに基づいて、ＩＰＳｅｃ ＳＡ（セキュリティアソシエーション）ごとにＵＬ（アップリンク）方向のための反射型ＱｏＳ（サービス品質）ルールを導出すること（320）と、
を含む、方法。

【請求項2】

請求項１に記載の方法（300）であって、前記ＤＬパケットが、ＥＳＰ（カプセル化セキュリティペイロード）／ＵＤＰ（ユーザデータグラムプロトコル）／ＩＰカプセル化、又はＥＳＰ／ＩＰカプセル化を有する、方法。

【請求項3】

請求項２に記載の方法（300）であって、前記反射型ＱｏＳルールを導出すること（320）は、前記ＤＬパケット内のＳＰＩ（セキュリティパラメータインデックス）と関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰｓｅｃ ＳＡがＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合に、
前記ＵＬ ＩＰｓｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出すること（431）を含む、方法。

【請求項4】

請求項３に記載の方法（300）であって、更に、
前記ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出すること（432）を含む、方法。

【請求項5】

請求項２に記載の方法（300）であって、前記反射型ＱｏＳルールを導出すること（320）は、前記ＤＬパケット内のＳＰＩ（セキュリティパラメータインデックス）と関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰｓｅｃ ＳＡがＥＳＰ／ＩＰカプセル化を使用する場合に、
前記ＵＬ ＩＰｓｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出すること（441）を含む、方法。

【請求項6】

請求項５に記載の方法（300）であって、更に、
前記ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出すること（442）を含む、方法。

【請求項7】

請求項３又は６に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、前記ＵＬ ＩＰｓｅｃ ＳＡと関連付けられた前記ＳＰＩに設定されたＳＰＩタイプコンポーネントを含む、方法。

【請求項8】

請求項７に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＵＬ ＩＰＳｅｃ ＳＡの送信元ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、
前記ＵＬ ＩＰＳｅｃ ＳＡの宛先ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントと、
を更に含む、方法。

【請求項9】

請求項８に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、
前記ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、
ＵＤＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントと、
を更に含む、方法。

【請求項10】

請求項７に記載の方法（300）であって、前記ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合、前記ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの宛先ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、
前記ＤＬパケットの送信元ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントと、
を更に含む、方法。

【請求項11】

請求項１０に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、
前記ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、
前記ＤＬパケットのプロトコル識別子フィールド又は最後のネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントと、
を更に含む、方法。

【請求項12】

請求項４又は５に記載の方法（300）であって、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、前記ＵＬ ＩＰｓｅｃ ＳＡと関連付けられた前記ＳＰＩに設定されたＳＰＩタイプコンポーネントを含む、方法。

【請求項13】

請求項１２に記載の方法（300）であって、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、
前記ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、
ＵＤＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントと、
を更に含む、方法。

【請求項14】

請求項１２に記載の方法（300）であって、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、
前記ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、
前記ＤＬパケットのプロトコル識別子フィールド又は最後のネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントと、
を更に含む、方法。

【請求項15】

請求項２乃至１４のいずれか一項に記載の方法（300）であって、前記ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたプロトコル識別子を有するＩＰｖ４（ＩＰバージョン４）パケットであるか、又は前記ＤＬパケットは、ＵＤＰ又はＥＳＰに設定された最後のネクストヘッダを有するＩＰｖ６（ＩＰバージョン６）パケットである、方法。

【請求項16】

請求項１乃至１５のいずれか一項に記載の方法（300）であって、前記ＤＬパケットは、１に設定されたＲＱＩ（反射型ＱｏＳインジケータ）を含む、方法。

【請求項17】

請求項１乃至１６のいずれか一項に記載の方法（300）であって、ＩＰＳｅｃ保護が行われ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、
ＵＬ方向のための反射型ＱｏＳルールが、前記ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、前記ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合に、前記ＵＬパケットを、ＵＬ方向のための前記反射型ＱｏＳルールと関連付けるか、又は
ＵＬ方向のための反射型ＱｏＳルールが、前記ＵＬパケットの前記ＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、前記ＵＬパケットの前記ＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有しない場合に、前記ＵＬパケットを、前記ＵＬパケットの前記ＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けること、を更に含む、方法。

【請求項18】

請求項１乃至１６のいずれか一項に記載の方法（300）であって、ＩＫＥ（インターネットキー交換）保護が行われ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、
前記ＵＬパケットを、前記ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けること、を更に含む、方法。

【請求項19】

端末デバイス（700）であって、通信インタフェース（710）と、プロセッサ（720）と、メモリ（730）とを備え、前記メモリ（730）は、前記プロセッサ（720）が実行可能であり、それによって前記端末デバイス（700）が請求項１乃至１８のいずれか一項に記載の方法を実行するように動作する、命令を含む、端末デバイス。

【請求項20】

コンピュータプログラム命令が格納されたコンピュータ読取可能な記憶媒体であって、前記コンピュータプログラム命令は、端末デバイスのプロセッサによって実行されると前記端末デバイスに、請求項１乃至１８のいずれか一項に記載の方法を実行させる、記憶媒体。

【請求項21】

ネットワークノードにおける方法（500）であって、
端末装置における方法（300）であって、
端末装置を宛先としたＤＬ（ダウンリンク）パケットを受信すること（510）であって、前記ＤＬパケットは、ＩＰＳｅｃ（ＩＰ（インターネットプロトコル）セキュリティ）保護がされており、かつ、ＥＳＰ（カプセル化セキュリティペイロード）／ＵＤＰ（ユーザデータグラムプロトコル）／ＩＰカプセル化を有する、ことと、
前記端末装置における前記ＤＬパケットに基づいて、ＩＰＳｅｃ ＳＡ（セキュリティアソシエーション）ごとにアップリンク方向のための反射型ＱｏＳ（サービス品質）ルールをアクティブ化すること（520）と、
を含む、方法。

【請求項22】

請求項２１に記載の方法（500）であって、ＵＤＰに設定されたプロトコル識別子を有するＩＰｖ４（ＩＰバージョン４）パケットであるか、又は前記ＤＬパケットは、ＵＤＰに設定された最後のネクストヘッダを有するＩＰｖ６（ＩＰバージョン６）パケットである、方法。

【請求項23】

請求項２１又は２２に記載の方法（500）であって、前記導出することは、前記ＤＬパケット内のＳＰＩ（セキュリティパラメータインデックス）と関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰｓｅｃ ＳＡと関連付けられたＳＰＩに基づくパケットフィルタの導出を含む、方法。

【請求項24】

請求項２１乃至２３のいずれか一項に記載の方法（500）であって、前記アクティブ化すること（520）は、前記ＤＬパケット内の反射型ＱｏＳインジケータ（ＲＱＩ）を１に設定することを含む、方法。

【請求項25】

請求項２１乃至２４のいずれか一項に記載の方法（500）であって、前記ネットワークノードはＵＰＦ（ユーザプレーン機能）を実装している、方法。

【請求項26】

ネットワークノード（900）であって、通信インタフェース（910）と、プロセッサ（920）と、メモリ（930）とを備え、前記メモリ（930）は、前記プロセッサ（920）が実行可能であり、それによって前記ネットワークノード（900）が請求項２１乃至２５のいずれか一項に記載の方法を実行するように動作する、命令を含む、ネットワークノード。

【請求項27】

コンピュータプログラム命令が格納されたコンピュータ読取可能な記憶媒体であって、前記コンピュータプログラム命令は、ネットワークノードのプロセッサによって実行されると前記ネットワークノードに、請求項２１乃至２５のいずれか一項に記載の方法を実行させる、記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、通信技術に関し、より具体的には、サービス品質（ＱｏＳ）ルールの導出の端末デバイス、ネットワークノード、及びその方法に関するものである。

【背景技術】

【0002】

インターネットエンジニアリングタスクフォース（ＩＥＴＦ：Internet Engineering Task Force）規格によれば、インターネットプロトコル（ＩＰ）セキュリティ（ＩＰｓｅｃ）保護パケットは、カプセル化セキュリティペイロード（ＥＳＰ）／ＩＰ（Request For Comments（ＲＦＣ）４３０４に規定されているＩＰＳｅｃ ＥＳＰパケットのＩＰカプセル化、その全体が本明細書で援用される）又はＥＳＰ／ユーザデータグラムプロトコル（ＵＤＰ）／ＩＰ（ＲＦＣ ３９４８に規定されているＩＰＳｅｃ ＥＳＰパケットのＵＤＰカプセル化、その全体が本明細書で援用される）を使用して、カプセル化されうる：
ａ） ＩＰＳｅｃ ＥＳＰパケットのＩＰカプセル化（又はＥＳＰ／ＩＰカプセル化と呼ばれる）：ＩＰＳｅｃ保護パケットは、図１の右半分の例に示されるように、ＥＳＰ／ＩＰを使用してカプセル化される。
ｂ） ＩＰＳｅｃ ＥＳＰパケットのＵＤＰカプセル化（又はＥＳＰ／ＵＤＰ／ＩＰカプセル化と呼ばれる）：ＩＰｓｅｃ保護パケットは、ＥＳＰ／ＵＤＰ／ＩＰを使用してカプセル化される。図１の左半分の例に示されるように、それは、以下によって識別される：
‐ ＵＤＰ送信元ポート及び／又はＵＤＰ宛先ポート番号が４５００（１０進数）の場合
‐ データオクテットフィールドが、ＩＥＴＦ ＲＦＣ ３９４８で規定されるように、ＵＤＰカプセル化ＥＳＰヘッダフォーマットで符号化される場合。

【0003】

ＩＥＴＦ規格によれば、ＩＰｓｅｃクライアント（即ち、ユーザ装置（ＵＥ））とＩＰｓｅｃサーバ（即ち、企業サーバ）との間にネットワークアドレス変換器（ＮＡＴｅｒ）がある場合、ＩＰｓｅｃ保護パケットは、ＥＳＰ／ＵＤＰ／ＩＰを使用してカプセル化されなければならない。ＩＰＳｅｃ保護パケットは、ＩＰｓｅｃ クライアントとＩＰｓｅｃサーバの間にＮＡＴｅｒが存在しない場合でも、ＥＳＰ／ＵＤＰ／ＩＰを使用してカプセル化されることも可能である。言い換えれば、ＮＡＴｅｒが検出された場合には、ＥＳＰ／ＵＤＰ／ＩＰカプセル化のみが使用され、又はＮＡＴｅｒが検出されない場合には、いずれのカプセル化が使用されるかは実装に依存する。

【0004】

全体が本明細書で援用されるＲＦＣ ７２９６によれば、ＩＰｓｅｃセキュリティアソシエーション（ＳＡ）は、一般に、ペア（アップリンク（ＵＬ）及びダウンリンク（ＤＬ））で存在する。ＩＰｓｅｃごとにＥＳＰセキュリティパラメータインデックス（ＳＰＩ：Security Parameter Index）がある。ＥＳＰ ＳＰＩは、IPSec ＳＡのペア間のマッチングに使用される。ＲＦＣ ４３０１によれば、２つのＩＰｓｅｃ対応（IPsec-enabled）システム間の典型的な双方向通信をセキュアにするために、ＳＡのペア（各方向に１つ）が必要とされる。しかしながら、単方向通信の場合、対応するＩＰｓｅｃ ＳＡが逆方向には存在しないことがある。

【0005】

ＩＰｓｅｃ ＳＡの各ペアについて、逆方向のＩＰｓｅｃ ＳＡは、以下の表１に示されるように、異なるカプセル化を使用しうる。

【0006】

第５世代（５Ｇ）システムでは、ＵＥは、ＵＬ ＱｏＳルールがユーザプレーンを通じて動的かつ迅速に生成又は更新できるように、ＤＬ ＩＰパケットに基づく反射型ＱｏＳルールの導出をサポートする。導出されたＱｏＳルールは、ＱｏＳフロー識別子（ＱＦＩ：QoS Flow Identifier）、ＵＬ方向のためのパケットフィルタ、及び８０（１０進数）の優先順位値（precedence value）を含む。

【0007】

図２は、反射型ＱｏＳルールの手順を示す。図示されるように、ステップ１において、ユーザプレーン機能（ＵＰＦ）は、ＵＥを宛先とするＤＬパケットを受信し、ＵＥにおける反射型ＱｏＳルールを生成又は更新する必要がある。ＵＰＦは、反射型ＱｏＳインジケータ（ＲＱＩ：Reflective QoS Indicator）を１に設定し、ステップ２で、アクセスネットワーク（ＡＮ）を介してＤＬパケットをＱＦＩ及びＲＱＩとともにＵＥに送信する。ステップ３において、ＵＥは、受信されたＤＬパケットをチェックし、ＲＱＩが１に設定されている場合（この場合にはｙｅｓ）、ＵＥは、当該ＤＬパケットに基づいて、反射型ＱｏＳルールを導出する（新たなルールを生成するか、又は既存のルールを更新する）。特に、導出された反射ＱｏＳルールは、ＤＬパケット内のＱＦＩに設定されたＱＦＩと、ＤＬパケットから導出されたＵＬ方向のためのパケットフィルタ（第３世代パートナシッププロジェクト（３ＧＰＰ(登録商標)）技術仕様（ＴＳ）２３．５０１、Ｖ１６．７．０の５．７．５節を参照）と、８０（１０進数）の優先順位値と、を含みうる。

【0008】

ＩＰプロトコルデータユニット（ＰＤＵ）セッションタイプの場合、パケットフィルタセットは、少なくとも以下の任意の組合せに基づいてパケットフィルタをサポートするものとする：
‐ 送信元／宛先ＩＰアドレス又はＩＰバージョン６（ＩＰｖ６）プレフィックス、
‐ 送信元／宛先ポート番号（ＥＳＰ／ＩＰカプセル化を有するＩＰｓｅｃ保護パケットに含まれない）、
‐ ＩＰ／ネクストヘッダタイプの上のプロトコルのプロトコル識別子（ＩＤ）、
‐ サービスのタイプ（ＴＯＳ：Type of Service）（ＩＰバージョン４（ＩＰｖ４））／トラフィッククラス（ＩＰｖ６）及びマスク、
‐ フローラベル（ＩＰｖ６）、
‐ ＳＰＩ、又は
‐ パケットフィルタの方向。

【発明の概要】

【0009】

３ＧＰＰ仕様（例えば、全体が本明細書において援用される、ＴＳ ２３．５０１及びＴＳ ２４．５０１、Ｖ１７．１．０）は表１のオプション４のみをカバーする。オプション１～３のいずれについても、反射型ＱｏＳルールの導出のための既存のメカニズムは機能せず、それ故に、異なるＩＰＳｅｃ ＳＡに対して、差別化されたＱｏＳ制御を適用することは不可能である。

【0010】

本開示の目的は、反射型ＱｏＳルールを導出するための端末デバイス、ネットワークノード、及びその方法を提供することである。

【0011】

本開示の第１の態様によれば、端末デバイスにおける方法が提供される。本方法は、ＩＰＳｅｃ保護が行われたＤＬパケットを受信することを含む。本方法は更に、ＤＬパケットに基づいてＩＰＳｅｃ ＳＡごとにＵＬ方向のための反射型ＱｏＳルールを導出することを含む。

【0012】

一実施形態では、ＤＬパケットは、ＥＳＰ／ＵＤＰ／ＩＰカプセル化又はＥＳＰ／ＩＰカプセル化を有しうる。

【0013】

一実施形態では、反射型ＱｏＳルールを導出する動作は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡが、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出することを含みうる。

【0014】

一実施形態では、本方法は更に、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出することを含みうる。

【0015】

一実施形態では、反射型ＱｏＳルールを導出する動作は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＩＰカプセル化を使用する場合、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出することを含みうる。

【0016】

一実施形態では、本方法は更に、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出することを含みうる。

【0017】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含みうる。

【0018】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡの送信元ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、ＵＬ ＩＰＳｅｃ ＳＡの宛先ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントとを更に含みうる。

【0019】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＵＤＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0020】

一実施形態では、ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの宛先ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、ＤＬパケットの送信元ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントとを更に含みうる。

【0021】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0022】

一実施形態では、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含みうる。

【0023】

一実施形態では、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＥＳＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0024】

一実施形態では、ＤＬパケットがＥＳＰ／ＩＰカプセル化を有する場合、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0025】

一実施形態では、ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0026】

一実施形態では、ＤＬパケットは、１に設定されたＲＱＩを含んでもよい。

【0027】

一実施形態では、本方法は更に、ＩＰＳｅｃ保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合には、ＵＬパケットを、ＵＬ方向のための反射型ＱｏＳルールと関連付けるか、又は、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合には、ＵＬパケットを、ＵＬパケットのＩＰヘッダコンポーネントと一致し、かつ、ＳＰＩコンポーネントを有しないＩＰヘッダコンポーネントを有する、ＵＬ方向のための反射型ＱｏＳルールと関連付けることを含みうる。

【0028】

一実施形態では、本方法は更に、インターネットキー交換（ＩＫＥ）保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、当該ＵＬパケットを、ＵＬパケットのＩＰヘッダコンポーネントに一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けることを含みうる。

【0029】

本開示の第２の態様によれば、端末デバイスが提供される。端末デバイスは、通信インタフェースと、プロセッサと、メモリとを備える。メモリは、プロセッサが実行可能であり、それによって端末デバイスが上記第１の態様による方法を実行するように動作する命令を含む。

【0030】

本開示の第３の態様によれば、コンピュータ読取可能な記憶媒体が提供される。コンピュータ読取可能な記憶媒体は、それに格納されたコンピュータプログラム命令を有する。コンピュータプログラム命令は、端末デバイスのプロセッサによって実行されると当該端末デバイスに、上記第１の態様による方法を実行させる。

【0031】

本開示の第４の態様によれば、ネットワークノードにおける方法が提供される。本方法は、端末デバイスを宛先とするＤＬパケットであって、ＩＰＳｅｃ保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＤＬパケットを受信することを含む。本方法は更に、端末デバイスにおける、ＤＬパケットに基づく、ＩＰＳｅｃ ＳＡごとのＵＬ方向のための反射型ＱｏＳルールの導出をアクティブ化することを含む。

【0032】

一実施形態では、ＤＬパケットは、ＵＤＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0033】

一実施形態では、上記導出は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づくパケットフィルタの導出を含みうる。

【0034】

一実施形態では、アクティブ化する動作は、ＤＬパケット内のＲＱＩを１に設定することを含みうる。

【0035】

一実施形態では、ネットワークノードはＵＰＦを実装しうる。

【0036】

本開示の第５の態様によれば、ネットワークノードが提供される。ネットワークノードは、通信インタフェースと、プロセッサと、メモリとを備える。メモリは、プロセッサが実行可能であり、それによってネットワークノードが上記第４の態様による方法を実行するように動作する命令を含む。

【0037】

本開示の第６の態様によれば、コンピュータ読取可能な記憶媒体が提供される。コンピュータ読取可能な記憶媒体は、それに格納されたコンピュータプログラム命令を有する。コンピュータプログラム命令は、ネットワークノードのプロセッサによって実行されると当該ネットワークノードに、上記第４の態様による方法を実行させる。

【0038】

本開示の実施形態では、ＩＰＳｅｃ保護がなされたＤＬパケットの受信に応じて、ＤＬパケットに基づいて、ＩＰＳｅｃ ＳＡごとにＵＬ方向のための反射型ＱｏＳルールを導出することができ、これにより、ＤＬ／ＵＬのためにいずれのカプセル化オプションが使用されるかにかかわらず、差別化されたＱｏＳ制御を、異なるＩＰＳｅｃ ＳＡに対して適用することが可能になる。

【図面の簡単な説明】

【0039】

上記及び他の目的、特徴及び利点は、以下の図面を参照した以下の実施形態の説明からより明らかになるであろう：

【0040】

【図1】図１は、それぞれ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化及びＥＳＰ／ＩＰカプセル化の例示的なフォーマットを示す概略図である。

【図2】図２は、反射型ＱｏＳルールの手順を示す概略図である。

【図3】図３は、本開示の実施形態による端末デバイスにおける方法を示すフローチャートである。

【図4】図４は、本開示の実施形態による、ＵＬ方向のためのパケットフィルタの導出のプロセスを示すフローチャートである。

【図5】図５は、本開示の実施形態によるネットワークノードにおける方法を示すフローチャートである。

【図6】図６は、本開示の実施形態による端末デバイスのブロック図である。

【図7】図７は、本開示の別の実施形態による端末デバイスのブロック図である。

【図8】図８は、本開示の実施形態によるネットワークノードのブロック図である。

【図9】図９は、本開示の別の実施形態によるネットワークノードのブロック図である。

【発明を実施するための形態】

【0041】

本明細書で使用される場合、「無線通信ネットワーク」との用語は、ＮＲ、ＬＴＥ－Ａｄｖａｎｃｅｄ（ＬＴＥ－Ａ）、ＬＴＥ、広帯域符号分割多元接続（ＷＣＤＭＡ(登録商標)）、高速パケットアクセス（ＨＳＰＡ）等の、任意の適切な通信規格に従うネットワークを指す。更に、無線通信ネットワークにおける端末デバイスとネットワークノードとの間の通信は、Global System for Mobile Communications（ＧＳＭ(登録商標)）、Universal Mobile Telecommunications System（ＵＭＴＳ）、Long Term Evolution（ＬＴＥ）、及び／又は他の適切な１Ｇ（第１世代）、２Ｇ（第２世代）、２．５Ｇ、２．７５Ｇ、３Ｇ（第３世代）、４Ｇ（第４世代）、４．５Ｇ、５Ｇ（第５世代）通信プロトコル、ＩＥＥＥ ８０２．１１規格等の無線ローカルエリアネットワーク（ＷＬＡＮ）規格、及び／又はWorldwide Interoperability for Microwave Access（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ(登録商標)、及び／又はＺｉｇＢｅｅ規格等の任意の他の適切な無線通信規格、及び／又は、現在知られている若しくは将来開発される任意の他のプロトコルを含みうるが、それらに限定されない。

【0042】

本開示では、ネットワーク機能（又はＮＦ）は、専用ハードウェア上のネットワーク要素として、専用ハードウェア上で実行されるソフトウェアインスタンスとして、又は適切なプラットフォーム上で（例えばクラウドインフラストラクチャ上で）インスタンス化された仮想化機能として実装されうる。「ネットワークノード」との用語は、ネットワーク機能を実装するように構成された任意の物理ノード又は仮想ノードを指す。

【0043】

「端末デバイス」との用語は、無線通信ネットワークにアクセスし、そこからサービスを受けることが可能な任意のエンドデバイスを指す。限定ではなく例として、端末デバイスは、モバイル端末、ユーザ装置（ＵＥ）、又は他の適切なデバイスを指す。ＵＥは、例えば、加入者局（ＳＳ：Subscriber Station）、ポータブル加入者局、移動局（ＭＳ：Mobile Station）、又はアクセス端末（ＡＴ：Access Terminal）でありうる。端末デバイスは、ポータブルコンピュータ、デスクトップコンピュータ、デジタルカメラ等の画像キャプチャ端末デバイス、ゲーム端末デバイス、音楽ストレージ及び再生機器、携帯電話、セルラ電話、スマートフォン、ボイス・オーバＩＰ（ＶｏＩＰ）電話、無線ローカルループ電話、タブレット、パーソナルデジタルアシスタント（ＰＤＡ）、ウェアラブル端末デバイス、車載型無線端末デバイス、無線エンドポイント、移動局、ラップトップ組み込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、ＵＳＢドングル、スマートデバイス、無線カスタマ構内機器（ＣＰＥ）等を含みうるが、これらに限定されない。以下の説明では、「端末デバイス」、「端末」、「ユーザ装置」及び「ＵＥ」という用語は同義で使用されうる。一例として、端末デバイスは、３ＧＰＰのＧＳＭ(登録商標)、ＵＭＴＳ、ＬＴＥ、及び／又は５Ｇ規格等の、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって公表された１つ以上の通信規格に従って通信するように構成されたＵＥを表しうる。本明細書で使用される場合、「ユーザ装置」又は「ＵＥ」は、関連するデバイスを所有する、及び／又はそれを操作する人間のユーザの意味で、必ずしも「ユーザ」を有していなくてもよい。いくつかの実施形態では、端末デバイスは、直接的な人間のインタラクション無しで情報を送信及び／又は受信するように構成されうる。例えば、端末デバイスは、内部又は外部イベントによってトリガされた場合に、又は無線通信ネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計されうる。代わりに、ＵＥは、人間のユーザへの販売又は人間のユーザによる動作を意図されているが、最初は特定の人間のユーザと関連付けられていないデバイスを表しうる。

【0044】

端末デバイスは、例えば、サイドリンク通信のための３ＧＰＰ規格を実装することによって、デバイス・ツー・デバイス（Ｄ２Ｄ）通信をサポートしてもよく、この場合、Ｄ２Ｄ通信デバイスと呼ばれうる。

【0045】

更に別の例として、インターネット・オブ・シングス（ＩＯＴ）シナリオでは、端末デバイスは、監視及び／又は測定を実行し、そのような監視及び／又は測定の結果を別の端末デバイス及び／又はネットワーク機器に送信するマシン又は他のデバイスを表しうる。この場合に端末デバイスは、マシン・ツー・マシン（Ｍ２Ｍ）デバイスであってもよく、３ＧＰＰコンテキストではマシンタイプ通信（ＭＴＣ）デバイスと呼ばれうる。１つの特定の例として、端末デバイスは、３ＧＰＰの狭帯域インターネット・オブ・シングス（ＮＢ－ＩｏＴ）規格を実装するＵＥでありうる。そのようなマシン又はデバイスの特定の例は、センサ、電力メータ等の計測デバイス、産業機械、又は家庭用若しくは個人用機器（例えば、冷蔵庫、テレビ、時計等の個人用ウェアラブル等）である。他のシナリオでは、端末デバイスは、その動作状態又はその動作に関連付けられた他の機能を監視及び／又は報告する能力を有する車両又は他の機器を表しうる。

【0046】

本明細書で使用される場合、ＤＬ送信は、ネットワークノードから端末デバイスへの送信を指し、ＵＬ送信は、反対方向の送信を指す。

【0047】

本明細書において、「一実施形態」、「実施形態」、「例示的な実施形態」等への言及は、記載される実施形態が特定の特徴、構造、又は特性を含みうることを示すが、全ての実施形態が当該特定の特徴、構造、又は特性を含む必要はない。更に、そのようなフレーズは、必ずしも同じ実施形態を参照するものではない。更に、特定の特徴、構造、又は特性が実施形態に関連して説明される場合、明示的に説明されているか否かにかかわらず、他の実施形態に関連してそのような特徴、構造、又は特性に影響を及ぼすことは、当業者の知識の範囲内であると言える。

【0048】

「第１」及び「第２」等の用語は、種々の要素を説明するために本明細書で使用されうるが、これらの要素はこれらの用語によって限定されるべきではないことを理解されたい。これらの用語は、１つの要素を別の要素から区別するためにのみ使用される。例えば、例示的な実施形態の範囲から逸脱することなく、第１の要素を第２の要素と呼ぶことができ、同様に、第２の要素を第１の要素と呼ぶことができる。本明細書で使用される場合、「及び／又は」との用語は、関連する列挙された用語のうちの１つ以上の任意の及び全ての組み合わせを含む。
本明細書で使用される用語は、特定の実施形態を説明することのみを目的としており、例示的な実施形態を限定することを意図したものではない。本明細書で使用される場合、単数形「a」、「an」及び「the」は、コンテキストが明らかにそれ以外を示さない限り、複数形も含むことが意図される。用語「含む、備える（comprises）」、「含む、備える（comprising）」、「有する（has）」、「有する（having）」、「含む、備える（includes）」、及び／又は「含む、備える（including）」は、本明細書で使用される場合、述べられた特徴、要素、及び／又はコンポーネント等の存在を特定するが、１つ以上の他の特徴、要素、及び／又はコンポーネント、又はそれらの組み合わせの存在又は追加を除外するものではないことを更に理解されたい。

【0049】

以下の説明及び請求項では、別途定義されない限り、本明細書で使用される全ての技術用語及び科学用語は、本開示が属する技術分野の当業者によって一般に理解されるのと同じ意味を有する。

【0050】

図３は、本開示の実施形態による方法３００を示すフローチャートである。方法３００は、端末デバイス（例えば、ＵＥ）によって実行されうる。

【0051】

ブロック３１０において、ＩＰＳｅｃ保護がなされたＤＬパケット（例えば、ＤＬユーザデータパケット）が受信される。ＩＰＳｅｃ保護ＤＬパケットは、ＥＳＰを示すプロトコル識別子フィールド又はラストネクストヘッダ（last next header）フィールドを有するか、又はＵＤＰを示すプロトコル識別子フィールド又はラストネクストヘッダフィールドを有し、以下の２つの条件を満たす：
‐ ＵＤＰ送信元ポート及び／又はＵＤＰ宛先ポート番号が４５００（１０進数）の場合
‐ データオクテットフィールドが、ＩＥＴＦ ＲＦＣ ３９４８で規定されるように、ＵＤＰカプセル化ＥＳＰヘッダフォーマットで符号化される場合。

【0052】

ここで、ＤＬパケットは、ＥＳＰ／ＵＤＰ／ＩＰカプセル化又はＥＳＰ／ＩＰカプセル化を有する。一例では、ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうる。別の例では、ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。ＤＬパケットは、１に設定されたＲＱＩを含んでもよい。

【0053】

ブロック３２０において、ＵＬ方向のための反射型ＱｏＳルールが、ＤＬパケットに基づいてＩＰＳｅｃ ＳＡごとに導出される。ここで、上述したように、反射型ＱｏＳルールは、ＤＬパケット内のＱＦＩに設定されたＱＦＩ、ＵＬ方向のためのパケットフィルタ、及び８０（１０進数）の優先順位値を含みうる。導出された反射型ＱｏＳルールは、新たに生成された反射型ＱｏＳルールとされることが可能であるか、又は既存の反射型ＱｏＳルールを更新するために使用可能である。

【0054】

以下では、ＵＬ方向のためのパケットフィルタを導出するためのプロセス４００を示す図４を参照して、ブロック３２０について更に説明する。

【0055】

図４に示されるように、ブロック４１０において、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡが存在するか否かが判定される。存在しない場合（例えば、単方向通信の場合、又はＵＬ ＩＰＳｅｃ ＳＡを上位レイヤから取得できない場合）、ＵＬ方向のためのパケットフィルタは、以下を含むものとして導出されうる：
‐ ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰ（ＩＰｖ４又はＩＰｖ６）リモートアドレスコンポーネント、
‐ ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰ（ＩＰｖ４又はＩＰｖ６）ローカルアドレスコンポーネント；
‐ ＤＬパケットのプロトコルフィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネント；及び
‐ ＤＬパケットのプロトコルフィールド又はラストネクストヘッダフィールドが、ＩＥＴＦ ＲＦＣ ７６８で規定されているＵＤＰを示す場合：
-- 受信されたＤＬパケットの宛先ポートフィールドの値に設定された単一のローカルポートタイプコンポーネント；及び
-- 受信されたＤＬパケットの送信元ポートフィールドの値に設定された単一のリモートポートタイプコンポーネント。

【0056】

ブロック４１０において、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰｓｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡが存在する場合、ブロック４２０において、ＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用するかＥＳＰ／ＩＰカプセル化を使用するかが判定される。ＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合、プロセスはブロック４３１に進み、又はＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＩＰカプセル化を使用する場合、プロセスはブロック４４１に進む。

【0057】

ブロック４３１において、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタが、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて導出される。ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含む。加えて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、更に以下を含む：
‐ ＵＬ ＩＰＳｅｃ ＳＡの送信元ポートフィールドの値（又は、ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合にはＤＬパケットの宛先ポートフィールドの値）に設定された単一のローカルポートタイプコンポーネント、及び
‐ ＵＬ ＩＰＳｅｃ ＳＡの宛先ポートフィールドの値（又は、ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合にはＤＬパケットの送信元ポートフィールドの値）に設定された単一のリモートポートタイプコンポーネント。

【0058】

ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、更に以下を含む：
‐ ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰ（ＩＰｖ４又はＩＰｖ６）リモートアドレスコンポーネント、
‐ ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰ（ＩＰｖ４又はＩＰｖ６）ローカルアドレスコンポーネント、及び
‐ ＵＤＰの値（又は、ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合には、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値）に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネント。

【0059】

ブロック４４１において、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタが、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて導出される。ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含む。加えて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、更に以下を含む：
‐ ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰ（ＩＰｖ４又はＩＰｖ６）リモートアドレスコンポーネント、
‐ ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰ（ＩＰｖ４又はＩＰｖ６）ローカルアドレスコンポーネント、及び
‐ ＥＳＰの値（又は、ＤＬパケットがＥＳＰ／ＩＰカプセル化を有する場合には、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値）に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネント。

【0060】

一例では、ＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合、ブロック４３２において、ブロック４３１において導出されたようなＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタに加えて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタが、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて導出されうる。ここで、ブロック４３２で導出されたパケットフィルタと、ブロック４３１で導出されたパケットフィルタとは、同じ反射型ＱｏＳルールに属してもよいし、異なる反射型ＱｏＳルールに属してもよい。ブロック４３２におけるパケットフィルタの導出の詳細については、ブロック４４１におけるパケットフィルタの導出を参照することができ、ここでは説明を省略する。

【0061】

一例では、ＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＩＰカプセル化を使用する場合、ブロック４４２において、ブロック４４１において導出されたようなＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタに加えて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタが、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて導出されうる。ここで、ブロック４４２で導出されたパケットフィルタと、ブロック４４１で導出されたパケットフィルタとは、同じ反射型ＱｏＳルールに属してもよいし、異なる反射型ＱｏＳルールに属してもよい。ブロック４４２におけるパケットフィルタの導出の詳細については、ブロック４３１におけるパケットフィルタの導出を参照することができ、ここでは説明を省略する。

【0062】

端末デバイスは、いくつかの反射型ＱｏＳルールを有しうる。端末デバイスは、以下のように、ＵＬユーザデータパケットを反射型ＱｏＳルールのうちの１つと関連付けることを試みうる。

【0063】

ＩＰＳｅｃ保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、当該ＵＬパケットのＩＰヘッダコンポーネントに一致するＩＰヘッダコンポーネント（例えば、送信元ＩＰアドレス、宛先ＩＰアドレス、送信元ポート番号、宛先ポート番号、及びプロトコル識別子／ネクストヘッダ）を有する複数の反射型ＱｏＳルールが存在する場合、端末デバイスは、当該ＵＬパケットを複数の反射型ＱｏＳルールのうちの１つに、以下のように優先度の高い順に関連付けうる。ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合、ＵＬパケットは、ＵＬ方向のための反射型ＱｏＳルールと関連付けられうる。一方で、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有しない場合、ＵＬパケットは、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダーコンポネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けられうる。

【0064】

インターネットキー交換（ＩＫＥ）保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、当該ＵＬパケットは、ＵＬパケットのＩＰヘッダコンポーネントに一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けられうる。

【0065】

ＩＰＳｅｃ保護もＩＫＥ保護もなされていないＵＬパケットについて、当該ＵＬパケットは、当該ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けられうる。

【0066】

図５は、本開示の一実施形態による方法５００を示すフローチャートである。方法５００は、ネットワークノード（例えば、ＵＰＦを実装するネットワークノード）によって実行されうる。

【0067】

ブロック５１０において、端末デバイスを宛先とするＤＬパケットが受信される。ＤＬパケットは、ＩＰＳｅｃ保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する。例えば、ＤＬパケットは、ＵＤＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0068】

ブロック５２０において、端末デバイスにおけるＤＬパケットに基づくＩＰＳｅｃ ＳＡごとのＵＬ方向のための反射型ＱｏＳルールの導出は、例えば、ＤＬパケット内のＲＱＩを１に設定することによってアクティブ化される。ここで、上記導出は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づくパケットフィルタの導出を含みうる。更なる詳細については、上述の方法３００及びプロセス４００を参照することができる。

【0069】

一例では、反射型ＱｏＳルールの導出は、新たな反射型ＱｏＳルールを生成すること、又は既存の反射型ＱｏＳルールを更新することを含みうる。

【0070】

上述の方法３００に対応して、端末デバイスが提供される。図６は、本開示の実施形態による端末デバイス６００のブロック図である。

【0071】

図６に示されるように、端末デバイス６００は、ＤＬパケットを受信するように構成された受信ユニット６１０を備え、当該ＤＬパケットはＩＰＳｅｃ保護がされている。端末デバイス６００は、ＤＬパケットに基づいて、ＩＰＳｅｃ ＳＡごとにＵＬ方向のための反射型ＱｏＳルールを導出するように構成された導出ユニット６２０を更に備える。

【0072】

一実施形態では、ＤＬパケットは、ＥＳＰ／ＵＤＰ／ＩＰカプセル化又はＥＳＰ／ＩＰカプセル化を有しうる。

【0073】

一実施形態では、導出ユニット６２０は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡが、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出するように構成されうる。

【0074】

一実施形態では、導出ユニット６２０は更に、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出するように構成されうる。

【0075】

一実施形態では、導出ユニット６２０は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡが、ＥＳＰ／ＩＰカプセル化を使用する場合、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出するように構成されうる。

【0076】

一実施形態では、導出ユニット６２０は更に、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出するように構成されうる。

【0077】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含みうる。

【0078】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡの送信元ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、ＵＬ ＩＰＳｅｃ ＳＡの宛先ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントとを更に含みうる。

【0079】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＵＤＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0080】

一実施形態では、ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの宛先ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、ＤＬパケットの送信元ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントとを更に含みうる。

【0081】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0082】

一実施形態では、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含みうる。

【0083】

一実施形態では、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＥＳＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0084】

一実施形態では、ＤＬパケットがＥＳＰ／ＩＰカプセル化を有する場合、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0085】

一実施形態では、ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0086】

一実施形態では、ＤＬパケットは、１に設定されたＲＱＩを含んでもよい。

【0087】

一実施形態では、端末デバイス６００は、ＩＰＳｅｃ保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合には、ＵＬパケットを、ＵＬ方向のための反射型ＱｏＳルールと関連付けるか、又は、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合には、ＵＬパケットを、ＵＬパケットのＩＰヘッダコンポーネントと一致し、かつ、ＳＰＩコンポーネントを有しないＩＰヘッダコンポーネントを有する、ＵＬ方向のための反射型ＱｏＳルールと関連付けるように構成された、関連付けユニットを更に備えうる。

【0088】

一実施形態では、端末デバイス６００は、ＩＫＥ保護がなされ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、当該ＵＬパケットを、当該ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けるように構成された関連付けユニットを更に含みうる。

【0089】

ユニット６１０及び６２０は、純ハードウェアソリューションとして、又はソフトウェアとハードウェアとの組み合わせとして、例えば、プロセッサ又はマイクロプロセッサと、ソフトウェアを格納するための適切なソフトウェア及びメモリと、上記で説明され、例えば図３に示された動作を実行するように構成された、プログラマブルロジックデバイス（ＰＬＤ）又は（１つ以上の）他の電子コンポーネント又は処理回路と、のうちの１つ以上によって実装されうる。

【0090】

図７は、本開示の別の実施形態による端末デバイス７００のブロック図である。

【0091】

端末デバイス７００は、通信インタフェース７１０と、プロセッサ７２０と、メモリ７３０とを備える。メモリ７３０は、プロセッサ７２０によって実行可能であり、それによって端末デバイス７００が、例えば、図３に関連して前述した手順の動作を実行するように動作する、命令を含む。特に、メモリ７３０は、プロセッサ７２０によって実行可能な命令であって、それによって端末デバイス７００が、ＩＰＳｅｃ保護がされたＤＬパケットを受信し、当該ＤＬパケットに基づいて、ＩＰＳｅｃ ＳＡごとにＵＬ方向のための反射型ＱｏＳルールを導出するように動作する、命令を含む。

【0092】

一実施形態では、ＤＬパケットは、ＥＳＰ／ＵＤＰ／ＩＰカプセル化又はＥＳＰ／ＩＰカプセル化を有しうる。

【0093】

一実施形態では、反射型ＱｏＳルールを導出する動作は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡが、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出することを含みうる。

【0094】

一実施形態では、メモリ７３０は、プロセッサ７２０によって実行可能な命令であって、それによって端末デバイス７００が、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出するように動作する、命令を更に含みうる。

【0095】

一実施形態では、反射型ＱｏＳルールを導出する動作は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡがＥＳＰ／ＩＰカプセル化を使用する場合、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出することを含みうる。

【0096】

一実施形態では、メモリ７３０は、プロセッサ７２０によって実行可能な命令であって、それによって端末デバイス７００が、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出するように動作する、命令を更に含みうる。

【0097】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含みうる。

【0098】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡの送信元ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、ＵＬ ＩＰＳｅｃ ＳＡの宛先ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントとを更に含みうる。

【0099】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＵＤＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0100】

一実施形態では、ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの宛先ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、ＤＬパケットの送信元ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントとを更に含みうる。

【0101】

一実施形態では、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0102】

一実施形態では、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに設定されたＳＰＩタイプコンポーネントを含みうる。

【0103】

一実施形態では、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＥＳＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0104】

一実施形態では、ＤＬパケットがＥＳＰ／ＩＰカプセル化を有する場合、ＥＳＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタは、ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、ＤＬパケットのプロトコル識別子フィールド又はラストネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントとを更に含みうる。

【0105】

一実施形態では、ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0106】

一実施形態では、ＤＬパケットは、１に設定されたＲＱＩを含んでもよい。

【0107】

一実施形態では、メモリ７３０は、プロセッサ７２０によって実行可能な命令であって、それによって端末デバイス７００が、ＩＰＳｅｃ保護がなされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合には、ＵＬパケットを、ＵＬ方向のための反射型ＱｏＳルールと関連付けるか、又は、ＵＬ方向のための反射型ＱｏＳルールが、ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合には、ＵＬパケットを、ＵＬパケットのＩＰヘッダコンポーネントと一致し、かつ、ＳＰＩコンポーネントを有しないＩＰヘッダコンポーネントを有する、ＵＬ方向のための反射型ＱｏＳルールと関連付けるように動作する、命令を更に含みうる。

【0108】

一実施形態では、一実施形態では、メモリ７３０は、プロセッサ７２０によって実行可能な命令であって、それによって端末デバイス７００が、ＩＫＥ保護がなされ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、当該ＵＬパケットを、当該ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けるように動作する、命令を更に含みうる。

【0109】

上述の方法５００に対応して、ネットワークノードが提供される。図８は、本開示の一実施形態によるネットワークノード８００のブロック図である。

【0110】

図８に示されるように、ネットワークノード８００は、端末デバイスに宛てられたＤＬパケットであって、ＩＰＳｅｃ保護が行われ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＤＬパケットを受信するように構成された受信ユニット８１０を備える。ネットワークノード８００は、端末デバイスにおける、ＤＬパケットに基づく、ＩＰＳｅｃ ＳＡごとのＵＬ方向のための反射型ＱｏＳルールの導出をアクティブ化するように構成されたアクティブ化ユニット８２０を更に備える。

【0111】

一実施形態では、ＤＬパケットは、ＵＤＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0112】

一実施形態では、上記導出は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づくパケットフィルタの導出を含みうる。

【0113】

一実施形態では、アクティブ化ユニット８２０は、ＤＬパケット内のＲＱＩを１に設定するように構成されうる。

【0114】

一実施形態では、ネットワークノードはＵＰＦを実装しうる。

【0115】

図９は、本開示の別の実施形態によるネットワークノード９００のブロック図である。

【0116】

ネットワークノード９００は、通信インタフェース９１０と、プロセッサ９２０と、メモリ９３０とを備える。メモリ９３０は、プロセッサ９２０によって実行可能であり、それによってネットワークノード９００が、例えば、図５に関連して前述した手順の動作を実行するように動作する、命令を含む。特に、メモリ９３０は、プロセッサ９２０によって実行可能な命令であって、それによってネットワークノード９００が、端末デバイスを宛先とするＤＬパケットであって、ＩＰＳｅｃ保護がされ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＤＬパケットを受信し、端末デバイスにおけるＤＬパケットに基づくＩＰＳｅｃ ＳＡごとのＵＬ方向のための反射型ＱｏＳルールの導出をアクティブ化するように動作する。

【0117】

一実施形態では、ＤＬパケットは、ＵＤＰに設定されたプロトコル識別子を有するＩＰｖ４パケットでありうるか、又はＤＬパケットは、ＵＤＰに設定されたラストネクストヘッダを有するＩＰｖ６パケットでありうる。

【0118】

一実施形態では、上記導出は、ＤＬパケット内のＳＰＩと関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰＳｅｃ ＳＡと関連付けられたＳＰＩに基づくパケットフィルタの導出を含みうる。

【0119】

ある実施形態では、アクティブ化する動作は、ＤＬパケット内のＲＱＩを１に設定することを含みうる。

【0120】

一実施形態では、ネットワークノードはＵＰＦを実装しうる。

【0121】

本開示は更に、不揮発性メモリ又は揮発性メモリ（例えば、非一時的コンピュータ読み取り可能記憶媒体、電気的消去可能プログラマブル読み出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュメモリ、及びハードドライブ）の形態の、少なくとも１つのコンピュータプログラム製品を提供する。コンピュータプログラム製品は、コンピュータプログラムを含む。コンピュータプログラムは、プロセッサ７２０によって実行されると端末デバイス７００に、例えば、図３に関連して前述した手順のアクションを実行させるコード／コンピュータ読取可能命令、又は、プロセッサ９２０によって実行されるとネットワークノード９００に、例えば、図５に関連して前述した手順のアクションを実行させるコード／コンピュータ読取可能命令を含む。

【0122】

コンピュータプログラム製品は、コンピュータプログラムモジュール内に構造化されたコンピュータプログラムコードとして構成されてもよい。コンピュータプログラムモジュールは、基本的に、図３又は図５に示されるフローのアクションを実行しうる。

【0123】

プロセッサは、単一のＣＰＵ（中央演算処理装置）でありうるが、２つ以上の処理ユニットを備えてもよい。例えば、プロセッサは、汎用マイクロプロセッサ、命令セットプロセッサ及び／又は関連するチップセット及び／又は特定用途向け集積回路（ＡＳＩＣ）等の専用マイクロプロセッサを含みうる。プロセッサは、キャッシュ目的のためのボードメモリを備えてもよい。コンピュータプログラムは、プロセッサに結合されたコンピュータプログラム製品によって担持されうる。コンピュータプログラム製品は、コンピュータプログラムが格納される非一時的コンピュータ読取可能記憶媒体を含みうる。例えば、コンピュータプログラム製品は、フラッシュメモリ、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、又はＥＥＰＲＯＭであってもよく、上記のコンピュータプログラムモジュールは、代替の実施形態ではメモリの形態で種々のコンピュータプログラム製品に分散されうる。

【0124】

本開示について、その実施形態を参照して上述してきた。当業者であれば、本開示の精神及び範囲から逸脱することなく、種々の変形、変更及び追加を行うことが可能であることを理解されたい。したがって、本開示の範囲は、上記の特定の実施形態に限定されず、添付の特許請求の範囲によってのみ定められる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【手続補正書】

【提出日】2023-08-21

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

端末装置における方法（300）であって、
ＤＬ（ダウンリンク）パケットを受信すること（310）であって、前記ＤＬパケットは、ＩＰＳｅｃ（ＩＰ（インターネットプロトコル）セキュリティ）保護がされている、ことと、
前記ＤＬパケットに基づいて、ＩＰＳｅｃ ＳＡ（セキュリティアソシエーション）ごとにＵＬ（アップリンク）方向のための反射型ＱｏＳ（サービス品質）ルールを導出すること（320）と、
を含む、方法。

【請求項2】

請求項１に記載の方法（300）であって、前記ＤＬパケットが、ＥＳＰ（カプセル化セキュリティペイロード）／ＵＤＰ（ユーザデータグラムプロトコル）／ＩＰカプセル化、又はＥＳＰ／ＩＰカプセル化を有する、方法。

【請求項3】

請求項２に記載の方法（300）であって、前記反射型ＱｏＳルールを導出すること（320）は、前記ＤＬパケット内のＳＰＩ（セキュリティパラメータインデックス）と関連付けられたＤＬ ＩＰＳｅｃ ＳＡに対応するＵＬ ＩＰｓｅｃ ＳＡがＥＳＰ／ＵＤＰ／ＩＰカプセル化を使用する場合に、
前記ＵＬ ＩＰｓｅｃ ＳＡと関連付けられたＳＰＩに基づいて、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのためのパケットフィルタを導出すること（431）を含む、方法。

【請求項4】

請求項３に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、前記ＵＬ ＩＰｓｅｃ ＳＡと関連付けられた前記ＳＰＩに設定されたＳＰＩタイプコンポーネントを含む、方法。

【請求項5】

請求項４に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＵＬ ＩＰＳｅｃ ＳＡの送信元ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、
前記ＵＬ ＩＰＳｅｃ ＳＡの宛先ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントと、
を更に含む、方法。

【請求項6】

請求項５に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、
前記ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、
ＵＤＰの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントと、
を更に含む、方法。

【請求項7】

請求項４に記載の方法（300）であって、前記ＤＬパケットがＥＳＰ／ＵＤＰ／ＩＰカプセル化を有する場合、前記ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの宛先ポートフィールドの値に設定された単一のローカルポートタイプコンポーネントと、
前記ＤＬパケットの送信元ポートフィールドの値に設定された単一のリモートポートタイプコンポーネントと、
を更に含む、方法。

【請求項8】

請求項７に記載の方法（300）であって、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を伴うＵＬ ＩＰＳｅｃ保護パケットのための前記パケットフィルタは、
前記ＤＬパケットの送信元アドレスフィールドの値に設定されたＩＰリモートアドレスコンポーネントと、
前記ＤＬパケットの宛先アドレスフィールドの値に設定されたＩＰローカルアドレスコンポーネントと、
前記ＤＬパケットのプロトコル識別子フィールド又は最後のネクストヘッダフィールドの値に設定されたプロトコル識別子又はネクストヘッダタイプコンポーネントと、
を更に含む、方法。

【請求項9】

請求項２乃至８のいずれか一項に記載の方法（300）であって、前記ＤＬパケットは、ＵＤＰ又はＥＳＰに設定されたプロトコル識別子を有するＩＰｖ４（ＩＰバージョン４）パケットであるか、又は前記ＤＬパケットは、ＵＤＰ又はＥＳＰに設定された最後のネクストヘッダを有するＩＰｖ６（ＩＰバージョン６）パケットである、方法。

【請求項10】

請求項１乃至９のいずれか一項に記載の方法（300）であって、前記ＤＬパケットは、１に設定されたＲＱＩ（反射型ＱｏＳインジケータ）を含む、方法。

【請求項11】

請求項１乃至１０のいずれか一項に記載の方法（300）であって、ＩＰＳｅｃ保護が行われ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、
ＵＬ方向のための反射型ＱｏＳルールが、前記ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、前記ＵＬパケットのＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有する場合に、前記ＵＬパケットを、ＵＬ方向のための前記反射型ＱｏＳルールと関連付けるか、又は
ＵＬ方向のための反射型ＱｏＳルールが、前記ＵＬパケットの前記ＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントと、前記ＵＬパケットの前記ＳＰＩコンポーネントと一致するＳＰＩコンポーネントとを有しない場合に、前記ＵＬパケットを、前記ＵＬパケットの前記ＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けること、を更に含む、方法。

【請求項12】

請求項１乃至１１のいずれか一項に記載の方法（300）であって、ＩＫＥ（インターネットキー交換）保護が行われ、かつ、ＥＳＰ／ＵＤＰ／ＩＰカプセル化を有するＵＬパケットについて、
前記ＵＬパケットを、前記ＵＬパケットのＩＰヘッダコンポーネントと一致するＩＰヘッダコンポーネントを有し、かつ、ＳＰＩコンポーネントを有しない、ＵＬ方向のための反射型ＱｏＳルールと関連付けること、を更に含む、方法。

【請求項13】

端末デバイス（700）であって、通信インタフェース（710）と、プロセッサ（720）と、メモリ（730）とを備え、前記メモリ（730）は、前記プロセッサ（720）が実行可能であり、それによって前記端末デバイス（700）が請求項１乃至１２のいずれか一項に記載の方法を実行するように動作する、命令を含む、端末デバイス。

【国際調査報告】