知財求人 - 知財ポータルサイト「IP Force」
▶ テレフオンアクチーボラゲット エル エム エリクソン（パブル）の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-01-24
(54)【発明の名称】ユーザ機器（ＵＥ）識別子要求
(51)【国際特許分類】
H04W 12/041 20210101AFI20240117BHJP
H04W 12/06 20210101ALI20240117BHJP
【ＦＩ】
H04W12/041
H04W12/06
【審査請求】有
【予備審査請求】有
(21)【出願番号】P 2023541792
(86)(22)【出願日】2021-12-15
(85)【翻訳文提出日】2023-09-05
(86)【国際出願番号】 EP2021085930
(87)【国際公開番号】W WO2022148619
(87)【国際公開日】2022-07-14
(31)【優先権主張番号】PCT/CN2021/071101
(32)【優先日】2021-01-11
(33)【優先権主張国・地域又は機関】CN
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．３ＧＰＰ
２．ＷＣＤＭＡ
３．ＢＬＵＥＴＯＯＴＨ
４．ＺＩＧＢＥＥ
５．Ｂｌｕ－ｒａｙ
(71)【出願人】
【識別番号】598036300
【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）
(74)【代理人】
【識別番号】100109726
【弁理士】
【氏名又は名称】園田 吉隆
(74)【代理人】
【識別番号】100150670
【弁理士】
【氏名又は名称】小梶 晴美
(74)【代理人】
【識別番号】100194294
【弁理士】
【氏名又は名称】石岡 利康
(72)【発明者】
【氏名】カラコ， フェルハト
(72)【発明者】
【氏名】ヨースト， クリスティーネ
(72)【発明者】
【氏名】ワン， チェン
(72)【発明者】
【氏名】レフトヴィルタ， ヴェサ
(72)【発明者】
【氏名】ツィアツィス， ヴラシオス
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA33
5K067AA35
5K067DD17
5K067DD24
5K067HH22
5K067HH23
5K067HH36
(57)【要約】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）によって実行される方法が提供される。方法は、通信ネットワークのネットワーク機能（ＮＦ）に、ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することを含み、鍵要求は、ＵＥの第１の識別子を求める要求、またはＵＥの第２の識別子のうちの１つを含む。方法は、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＮＦから受信することをさらに含む。方法は、応答に基づいて、アプリケーションセッションのためにＵＥを認証することをさらに含む。
【選択図】図７
【選択図】図７
【特許請求の範囲】
【請求項1】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）によって実行される方法であって、前記通信ネットワークのネットワーク機能（ＮＦ）に、前記ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することであって、前記鍵要求が、
前記ＵＥの第１の識別子を求める要求、または
前記ＵＥの第２の識別子
のうちの１つを含む、鍵要求を送信することと、
前記ＮＦから、前記セキュリティ鍵（ＫＡＦ）と、
前記第１の識別子、または
前記第２の識別子もしくは前記第１の識別子に関連付けられた応答コード
のうちの１つとを含む応答を受信することと、
前記応答に基づいて、前記アプリケーションセッションのために前記ＵＥを認証することと
を含む、方法。
【請求項2】
前記ＵＥから前記アプリケーションセッションの確立要求を受信することをさらに含む、請求項１に記載の方法。
【請求項3】
前記アプリケーションセッションのために前記ＵＥを認証することが、前記鍵要求内の前記第２の識別子と前記応答に含まれる前記第１の識別子との間の一致を判定すること、
前記応答コードが、前記第２の識別子が前記通信ネットワークに記憶されている前記ＵＥの識別子と一致することを示すこと、または
前記鍵要求が前記第２の識別子を含み、前記応答に前記応答コードが存在しないこと
のうちの１つに基づく、請求項２に記載の方法。
【請求項4】
前記第２の識別子が前記鍵要求内に含まれており、前記第２の識別子が前記確立要求において受信されること、または
前記第２の識別子が前記ＡＦにおいてローカルに記憶されること
のうちの１つが適用される、請求項２または３に記載の方法。
【請求項5】
前記第２の識別子が、汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり、前記応答において受信される前記第１の識別子が、前記通信ネットワークに記憶されているＧＰＳＩであり、または前記第２の識別子が、前記ＵＥのサブスクリプション永続識別子（ＳＵＰＩ）であり、前記応答において受信される前記第１の識別子が、前記通信ネットワークに記憶されているＳＵＰＩである、請求項２から４のいずれか一項に記載の方法。
【請求項6】
前記確立要求および前記鍵要求が、前記ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含む、請求項２から５のいずれか一項に記載の方法。
【請求項7】
前記鍵要求が、前記ＡＦの識別子を含む、請求項１から６のいずれか一項に記載の方法。
【請求項8】
前記ＡＦが前記通信ネットワークの一部であり、前記鍵要求が、前記通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信され、前記ＡＡｎＦから前記応答が受信される、請求項１から７のいずれか一項に記載の方法。
【請求項9】
前記ＡＦが前記通信ネットワークの外側にあり、前記鍵要求が、前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）に送信され、前記ＮＥＦから前記応答が受信される、請求項１から７のいずれか一項に記載の方法。
【請求項10】
通信ネットワークのネットワーク公開機能（ＮＥＦ）によって実行される方法であって、前記通信ネットワークの外側のアプリケーション機能（ＡＦ）から、前記ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することであって、前記鍵要求が、
前記ＵＥの第１の識別子を求める要求、または
前記ＵＥの第２の識別子
のうちの１つを含む、鍵要求を受信することと、
前記ＡＦに、セキュリティ鍵（ＫＡＦ）と、
前記第１の識別子、または
前記第２の識別子もしくは前記第１の識別子に関連付けられた応答コード
のうちの１つとを含む応答を送信することと
を含む、方法。
【請求項11】
前記ＵＥの前記第１の識別子が前記ＮＥＦにおいてローカルに記憶されているかどうかを判定することをさらに含む、請求項１０に記載の方法。
【請求項12】
前記方法が、前記ＵＥの前記第１の識別子がローカルに記憶されているとの判定に基づいて、前記ＡＦから受信された前記第２の識別子が前記ローカルに記憶されている第１の識別子と一致するかどうかを判定することをさらに含み、前記ＡＦに送信される前記応答コードが、前記ＡＦから受信された前記第２の識別子が前記ローカルに記憶されている第１の識別子と一致するかどうかを示す、請求項１１に記載の方法。
【請求項13】
前記第１の識別子がローカルに記憶されていないとの判定に基づいて、前記通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に、前記ＵＥの前記第１の識別子を求める要求、
前記通信ネットワークの統合データ管理機能（ＵＤＭ）から検索された前記第１の識別子、または
前記ＡＦから受信された前記第２の識別子
のうちの１つを含む、前記セキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することと、
前記ＡＡｎＦから、前記セキュリティ鍵（ＫＡＦ）と、
前記第１の識別子、または
前記第２の識別子もしくは前記第１の識別子に関連付けられた応答コード
のうちの１つとを含む応答を受信することと
をさらに含む、請求項１１または１２に記載の方法。
【請求項14】
前記応答コードが、前記ＡＡｎＦへの前記鍵要求に前記第１の識別子が含まれているときは前記第１の識別子、または
前記ＡＡｎＦへの前記鍵要求に前記第２の識別子が含まれているときは前記第２の識別子
のうちの１つが、前記ＡＡｎＦに記憶されている前記ＵＥの識別子と一致することを示す、請求項１３に記載の方法。
【請求項15】
前記応答コードが、前記第１の識別子が前記ＡＦにとって利用不可能であることを示す、請求項１３に記載の方法。
【請求項16】
前記鍵要求内の前記第２の識別子が、前記ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり、前記ＡＦに送信される前記応答が、
前記通信ネットワークに記憶されたＧＰＳＩ、または
前記第２の識別子が前記通信ネットワークに記憶されているＧＰＳＩと一致することを示す応答コード
のうちの１つを含む、実施形態１０に記載の方法。
【請求項17】
前記鍵要求が前記第２の識別子を含むとき、前記応答内に前記応答コードが存在しないことが、前記第２の識別子が前記通信ネットワークに記憶されている前記ＵＥの識別子と一致することを示す、実施形態１０に記載の方法。
【請求項18】
前記鍵要求が、前記ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含む、請求項１０から１７のいずれか一項に記載の方法。
【請求項19】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）によって実行される方法であって、アプリケーション機能（ＡＦ）とユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することであって、前記鍵要求が、
前記ＵＥの第１の識別子を求める要求、または
前記ＵＥの第２の識別子
のうちの１つを含む、鍵要求を受信することと、
前記ＡＦに、前記セキュリティ鍵（ＫＡＦ）と、
前記第１の識別子、または
前記第２の識別子もしくは前記第１の識別子に関連付けられた応答コード
のうちの１つとを含む応答を送信することと
を含む、方法。
【請求項20】
前記方法が、前記鍵要求において受信された前記第２の識別子が前記通信ネットワークに記憶されている前記ＵＥの識別子と一致するかどうかを判定することをさらに含み、前記ＡＦに送信される前記応答コードが、前記鍵要求において受信された前記第２の識別子が前記通信ネットワークに記憶されている前記第１の識別子と一致するかどうかを示す、請求項１９に記載の方法。
【請求項21】
前記鍵要求が前記第２の識別子を含むとき、前記応答内に前記応答コードが存在しないことが、前記第２の識別子が前記通信ネットワークに記憶されている前記ＵＥの識別子と一致することを示す、請求項１９または２０に記載の方法。
【請求項22】
前記第１の識別子および前記第２の識別子が、汎用パブリックサブスクリプション識別子（ＧＰＳＩ）またはサブスクリプション永続識別子（ＳＵＰＩ）である、請求項１９から２１のいずれか一項に記載の方法。
【請求項23】
前記方法が、前記鍵要求内の前記第１の識別子を求める要求に応答して、前記第１の識別子が前記ＡＦにとって利用可能かどうかを判定することをさらに含み、前記ＡＦに送信される前記応答コードが、前記第１の識別子が前記ＡＦにとって利用可能かどうかを示す、請求項１９に記載の方法。
【請求項24】
前記鍵要求が、前記ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含み、前記方法が、前記識別子（Ａ－ＫＩＤ）に基づいて、前記ＵＥに関連付けられた前記セキュリティ鍵（ＫＡＫＭＡ）から、前記アプリケーションセッションに関連付けられた前記セキュリティ鍵（ＫＡＦ）を導出することをさらに含む、請求項１９から２３のいずれか一項に記載の方法。
【請求項25】
前記鍵要求が、前記ＡＦの識別子を含む、請求項１９から２４のいずれか一項に記載の方法。
【請求項26】
前記アプリケーション機能（ＡＦ）が前記通信ネットワークの外側にあり、前記鍵要求が、前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）から受信され、前記ＮＥＦに前記応答が送信される、実施形態１９から２５のいずれか一項に記載の方法。
【請求項27】
前記鍵要求が、前記通信ネットワーク内にある前記ＡＦから受信され、前記ＡＦに前記応答が送信される、請求項１９から２５のいずれか一項に記載の方法。
【請求項28】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）であって、ユーザ機器（ＵＥ）、ならびに前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）およびアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路および前記インターフェース回路が、請求項１から９に記載の前記方法のいずれかに対応する動作を実行するように設定される、アプリケーション機能。
【請求項29】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）であって、請求項１から９に記載の前記方法のいずれかに対応する動作を実行するように設定される、アプリケーション機能。
【請求項30】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）に関連付けられた処理回路によって実行されたとき、請求項１から９に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＦを設定するコンピュータ実行可能命令を記憶する非一時的コンピュータ可読媒体。
【請求項31】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）に関連付けられた処理回路によって実行されたとき、請求項１から９に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＦを設定するコンピュータ実行可能命令を含むコンピュータプログラム製品。
【請求項32】
通信ネットワークのネットワーク公開機能（ＮＥＦ）であって、前記通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに前記通信ネットワークの外側のアプリケーション機能（ＡＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路および前記インターフェース回路が、請求項１０から１８に記載の前記方法のいずれかに対応する動作を実行するように設定される、ネットワーク公開機能。
【請求項33】
通信ネットワークのネットワーク公開機能（ＮＥＦ）であって、請求項１０から１８に記載の前記方法のいずれかに対応する動作を実行するように設定される、ネットワーク公開機能。
【請求項34】
通信ネットワークのネットワーク公開機能（ＮＥＦ）に関連付けられた処理回路によって実行されたとき、請求項１０から１８に記載の前記方法のいずれかに対応する動作を実行するように前記ＮＥＦを設定するコンピュータ実行可能命令を記憶する、非一時的コンピュータ可読媒体。
【請求項35】
通信ネットワークのネットワーク公開機能（ＮＥＦ）に関連付けられた処理回路によって実行されたとき、１０から１８に記載の前記方法のいずれかに対応する動作を実行するように前記ＮＥＦを設定するコンピュータ実行可能命令を含むコンピュータプログラム製品。
【請求項36】
通信ネットワーク内のアプリケーションための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、ユーザ機器（ＵＥ）、ならびに前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）およびアプリケーション機能（ＡＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路および前記インターフェース回路が、請求項１９から２７に記載の前記方法のいずれかに対応する動作を実行するように設定される、アプリケーションための認証および鍵管理のためのアンカ機能。
【請求項37】
通信ネットワーク内のアプリケーションための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、請求項１９から２７に記載の前記方法のいずれかに対応する動作を実行するように設定される、アプリケーションための認証および鍵管理のためのアンカ機能。
【請求項38】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、請求項１９から２７に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＡｎＦを設定するコンピュータ実行可能命令を記憶する非一時的コンピュータ可読媒体。
【請求項39】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、請求項１９から２７に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＡｎＦを設定するコンピュータ実行可能命令を含むコンピュータプログラム製品。
【発明の詳細な説明】
【技術分野】
【0001】
本出願は、一般に、無線通信ネットワークに関し、より詳細には、通信ネットワークにおいてユーザ機器（ＵＥ：ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ）を認証するための改善された技法に関する。
【背景技術】
【0002】
現在、新無線（ＮＲ）とも呼ばれるセルラシステムの第５世代（「５Ｇ」）が、第３世代パートナーシッププロジェクト（３ＧＰＰ）内で規格化されている。ＮＲは、複数の大幅に異なるユースケースをサポートするように最大限の柔軟性のために開発されている。通常のモバイルブロードバンドユースケースのほかに、マシン型通信（ＭＴＣ：Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、超低レイテンシクリティカル通信（ＵＲＬＣＣ：Ｕｌｔｒａ－ｌｏｗ Ｌａｔｅｎｃｙ Ｃｒｉｔｉｃａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、サイドリンクＤ２Ｄ（Ｄｅｖｉｃｅ－ｔｏ－Ｄｅｖｉｃｅ）、およびいくつかの他のユースケースもある。
【0003】
３ＧＰＰセキュリティワーキンググループＳＡ３は、３ＧＰＰ ＴＳ ３３．５０１（ｖ１５．１１．０）における５Ｇシステム（５ＧＳ）のリリース１５（Ｒｅｌ－１５）のセキュリティ関連機能を指定した。特に、５ＧＳは、（例えば、以前の４Ｇ／ＬＴＥシステムと比較して）新しいセキュリティメカニズムの導入を必要とする多くの新機能を含む。例えば、５ＧＳは、（例えば、無線ＬＡＮ経由の）非３ＧＰＰアクセスと３ＧＰＰアクセス（例えば、ＮＲおよび／またはＬＴＥ）とをシームレスに統合する。したがって、５ＧＳでは、ユーザ機器（ＵＥ、例えば無線デバイス）が、基礎となる無線アクセス技術（ＲＡＴ：ｒａｄｉｏ ａｃｃｅｓｓ ｔｅｃｈｎｏｌｏｇｙ）から独立してサービスにアクセスすることができる。
【0004】
３ＧＰＰ Ｒｅｌ－１６は、モノのインターネット（ＩｏＴ）のユースケースを含む、５Ｇにおける３ＧＰＰユーザ資格情報に基づくアプリケーションのための認証および鍵管理（ＡＫＭＡ：ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｋｅｙ ｍａｎａｇｅｍｅｎｔ ｆｏｒ ａｐｐｌｉｃａｔｉｏｎ）と呼ばれる新機能を導入している。より具体的には、ＡＫＭＡは、ユーザの認証および鍵合意（ＡＫＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）資格情報を活用して、ＵＥとアプリケーション機能（ＡＦ：Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）との間のセキュリティをブートストラップし、これは、ＵＥがアプリケーションサーバとデータをセキュアに交換することを可能にする。ＡＫＭＡアーキテクチャは、Ｒｅｌ－１５で５ＧＣについて指定された汎用ブートストラップピングアーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）の進化版と考えることができ、さらに３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）において指定されている。
【0005】
３ＧＰＰ ＴＳ３３．５３５においてさらに規定されているように、ネットワークおよびＵＥは、ＫＡＫＭＡ鍵および関連するＡ－ＫＩＤ、ならびにＫＡＦ鍵を導出する。ＫＡＦは、ＵＥとアプリケーション機能（ＡＦ）との間の通信のセキュリティをサポートするために使用され、Ａ－ＫＩＤは、ＫＡＦを導出するために使用される、ルート鍵（すなわち、ＫＡＫＭＡ）のＡＫＭＡ鍵識別子（ＩＤｅｎｔｉｆｉｅｒ）である。より具体的には、Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
【0006】
「５ＧＣにおけるエッジコンピューティングのサポート強化のセキュリティ面」に関する３ＧＰＰ Ｒｅｌ－１７検討項目は、エッジコンピューティングサーバに対するＵＥ識別情報の認証に関する要件を含む。３ＧＰＰ ＴＳ２３．５５８（ｖ１．２．０）は、ＵＥを識別するためにＵＥ ＩＤを使用する、エッジイネーブラクライアント（ＥＥＣ）とエッジイネーブラサーバ（ＥＥＳ）またはエッジ設定サーバ（ＥＣＳ）との間の様々な対話を指定している。ＵＥ ＩＤは３ＧＰＰ ＴＳ２３．５５８の７．２．６節において指定されており、その唯一の例は、汎用パブリックサブスクリプション識別子（ＧＰＳＩ：ｇｅｎｅｒｉｃ ｐｕｂｌｉｃ ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ）である。
【0007】
ＡＫＭＡの文脈において、別の可能なＵＥ ＩＤは、上記で説明されたＡ－ＫＩＤであり、これは一時ＵＥ ＩＤと見なされ得る。しかし、Ｒｅｌ－１７について説明されているようにＵＥの認証に関してＡ－ＫＩＤを使用することには、様々な問題、課題、および／または困難がある。
【発明の概要】
【0008】
したがって、本開示の例示的な実施形態は、アプリケーションセッションのためのＵＥの認証に関連するこれらおよび他の問題、課題、および／または困難に対処し、それによって、５ＧのためのセキュアＳＢＡの有利な展開を容易にする。
【0009】
本開示のいくつかの実施形態は、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）によって実行される例示的な方法（例えば、手順）を含む。これらの例示的な方法は、任意の適切なタイプのＡＦによって実行され得る。
【0010】
これらの例示的な方法は、通信ネットワークのネットワーク機能（ＮＦ）に、ＡＦとユーザ機器（ＵＥ）の間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することを含むことができる。鍵要求は、ＵＥの第１の識別子を求める要求、またはＵＥの第２の識別子を含むことができる。これらの例示的な方法は、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＮＦから受信することも含むことができる。これらの例示的な方法は、応答に基づいて、アプリケーションセッションのためにＵＥを認証することも含むことができる。
【0011】
いくつかの実施形態では、アプリケーションセッションのためのＵＥの認証は、以下のうちの１つに基づくことができる。
・鍵要求内の第２の識別子と応答内の第１の識別子との間の一致を判定する。
・応答コードは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
・鍵要求は第２の識別子を含み、応答内に応答コードが存在しない。
・鍵要求内の第２の識別子と応答内の第１の識別子との間の一致を判定する。
・応答コードは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
・鍵要求は第２の識別子を含み、応答内に応答コードが存在しない。
【0012】
いくつかの実施形態では、これらの例示的な方法は、ＵＥからアプリケーションセッションの確立要求を受信することも含むことができる。これらの実施形態のいくつかでは、第２の識別子は鍵要求内に含まれ得、以下のいずれかが適用される。
・第２の識別子は、確立要求において受信される。
・第２の識別子は、ＡＦにおいてローカルに記憶される。
・第２の識別子は、確立要求において受信される。
・第２の識別子は、ＡＦにおいてローカルに記憶される。
【0013】
これらの実施形態のいくつかでは、第２の識別子は、ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり得、応答において受信される第１の識別子は、通信ネットワークに記憶されているＧＰＳＩであり得る。これらの実施形態のいくつかでは、第２の識別子は、ＵＥのサブスクリプション永続識別子（ＳＵＰＩ）であり得、応答において受信される第１の識別子は、通信ネットワークに記憶されているＳＵＰＩであり得る。これらの実施形態のいくつかでは、確立要求および鍵要求は、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含むことができる。いくつかの実施形態では、鍵要求は、ＡＦの識別子（例えば、ＡＦ＿ＩＤ）を含むことができる。
【0014】
いくつかの実施形態では、ＡＦは通信ネットワークの一部であり得る。そのような実施形態では、鍵要求は、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信され、ＡＡｎＦから応答が受信され得る。他の実施形態では、ＡＦは通信ネットワークの外側にあり得る。そのような実施形態では、鍵要求は、通信ネットワーク内のネットワーク公開機能（ＮＥＦ）に送信され、ＮＥＦから応答が受信され得る。他の実施形態は、通信ネットワークのネットワーク公開機能（ＮＥＦ）によって実行される例示的な方法（例えば、手順）を含む。
【0015】
これらの例示的な方法は、通信ネットワークの外側のアプリケーション機能（ＡＦ）から、ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することを含むことができる。鍵要求は、ＵＥの第１の識別子を求める要求、またはＵＥの第２の識別子を含むことができる。これらの例示的な方法は、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＦに送信することも含むことができる。
【0016】
いくつかの実施形態では、これらの例示的な方法は、ＵＥの第１の識別子がＮＥＦにおいてローカルに記憶されているかどうかを判定することも含むことができる。そのような実施形態では、これらの例示的な方法は、ＵＥの第１の識別子がローカルに記憶されているとの判定に基づいて、ＡＦから受信された第２の識別子がローカルに記憶されている第１の識別子と一致するかどうかを判定することも含むことができる。そのような事例では、ＡＦに送信される応答コードは、ＡＦから受信された第２の識別子がローカルに記憶されている第１の識別子と一致するかどうかを示すことができる。
【0017】
これらの実施形態のいくつかでは、これらの例示的な方法は、第１の識別子がローカルに記憶されていないとの判定に基づいて、通信ネットワーク内の（例えば、ＮＥＦによって選択された）ＡＡｎＦに、以下のうちの１つを含む、セキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することも含むことができる。
・ＵＥの第１の識別子を求める要求
・通信ネットワークの統合データ管理機能（ＵＤＭ）から検索された第１の識別子
・ＡＦから受信された第２の識別子
そのような実施形態では、これらの例示的な方法は、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＡｎＦから受信することも含むことができる。いくつかの実施形態では、ＡＡｎＦから受信された情報は、ＡＦへの応答として転送され得る。
・ＵＥの第１の識別子を求める要求
・通信ネットワークの統合データ管理機能（ＵＤＭ）から検索された第１の識別子
・ＡＦから受信された第２の識別子
そのような実施形態では、これらの例示的な方法は、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＡｎＦから受信することも含むことができる。いくつかの実施形態では、ＡＡｎＦから受信された情報は、ＡＦへの応答として転送され得る。
【0018】
これらの実施形態のいくつかでは、応答コードは、以下のうちの１つがＡＡｎＦに記憶されているＵＥの識別子と一致することを示すことができる。
・ＡＡｎＦへの鍵要求に第１の識別子が含まれているときは第１の識別子
・ＡＡｎＦへの鍵要求に第２の識別子が含まれているときは第２の識別子
これらの他の実施形態では、応答コードは、例えばアクセス特権の欠如により、第１の識別子がＡＦにとって利用不可能であることを示すことができる。
・ＡＡｎＦへの鍵要求に第１の識別子が含まれているときは第１の識別子
・ＡＡｎＦへの鍵要求に第２の識別子が含まれているときは第２の識別子
これらの他の実施形態では、応答コードは、例えばアクセス特権の欠如により、第１の識別子がＡＦにとって利用不可能であることを示すことができる。
【0019】
いくつかの実施形態では、鍵要求内の第２の識別子は、ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり得、ＡＦに送信される応答は、通信ネットワークに記憶されているＧＰＳＩ、または第２の識別子が通信ネットワークに記憶されているＧＰＳＩと一致することを示す応答コードのうちの１つを含むことができる。
【0020】
いくつかの実施形態では、鍵要求が第２の識別子を含むとき、応答内に応答コードが存在しないことは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
【0021】
いくつかの実施形態では、鍵要求は、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含むことができる。他の実施形態は、通信ネットワーク内のアプリケーションの認証および鍵管理（ＡＡｎＦ）のためのアンカ機能によって実行される例示的な方法（例えば、手順）を含む。
【0022】
これらの例示的な方法は、アプリケーション機能（ＡＦ）とユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することを含むことができる。鍵要求は、ＵＥの第１の識別子を求める要求、またはＵＥの第２の識別子を含むことができる。これらの例示的な方法は、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＦに送信することも含むことができる。いくつかの実施形態では、第２の識別子は、ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり得る。
【0023】
いくつかの実施形態では、これらの例示的な方法は、鍵要求において受信された第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致するかどうかを判定することも含むことができる。そのような事例では、ＡＦに送信される応答コードは、鍵要求において受信された第２の識別子が通信ネットワークに記憶されている第１の識別子と一致するかどうかを示すことができる。
【0024】
いくつかの実施形態では、鍵要求が第２の識別子を含むとき、応答内に応答コードが存在しないことは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示すことができる。
【0025】
いくつかの実施形態では、これらの例示的な方法は、鍵要求内の第１の識別子を求める要求に応答して、第１の識別子がＡＦにとって利用可能であるかどうかを判定するも含むことができる。そのような事例では、ＡＦに送信される応答コードは、第１の識別子がＡＦにとって利用可能であるかどうかを示すことができる。
【0026】
いくつかの実施形態では、第１の識別子および第２の識別子は、汎用パブリックサブスクリプション識別子（ＧＰＳＩ）またはサブスクリプション永続識別子（ＳＵＰＩ）である。
【0027】
いくつかの実施形態では、鍵要求は、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含むことができる。そのような実施形態では、これらの例示的な方法は、識別子（Ａ－ＫＩＤ）に基づいて、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）から、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することを含むことができる。
【0028】
いくつかの実施形態では、鍵要求は、ＡＦの識別子（例えば、ＡＦ＿ＩＤ）を含むことができる。
【0029】
いくつかの実施形態では、ＡＦは通信ネットワークの一部であり得る。そのような実施形態では、鍵要求は、ＡＦから受信され、ＡＦに送信され得る。他の実施形態では、ＡＦは通信ネットワークの外側にあり得る。そのような実施形態では、鍵要求は、通信ネットワーク内のネットワーク公開機能（ＮＥＦ）から受信され、ＮＥＦに応答が送信され得る。
【0030】
他の実施形態は、本明細書で説明される例示的な方法のいずれかに対応する動作を実行するように設定されたＡＦ、ＡＡｎＦ、およびＮＥＦ（またはそれらをホストするネットワークノード）を含む。他の実施形態は、処理回路によって実行されたとき、そのようなＡＦ、ＡＡｎＦ、およびＮＥＦを本明細書で説明される例示的な方法のいずれかに対応する動作を実行するように設定するコンピュータ実行可能命令を記憶する、非一時的コンピュータ可読媒体を含む。
【0031】
本開示のこれらおよび他の目的、特徴、および利点は、以下に簡単に説明する図面を考慮して以下の詳細な説明を読むことによって明らかになるであろう。
【図面の簡単な説明】
【0032】
【図1】例示的な５Ｇネットワークアーキテクチャの様々な態様を示す図である。
【図2】例示的な５Ｇネットワークアーキテクチャの様々な態様を示す図である。
【図3】５Ｇネットワークにおけるセキュリティ鍵の例示的な階層を示す図である。
【図4】５Ｇネットワークにおけるエッジイネーブラクライアント（ＥＥＣ）とエッジ設定サーバ（ＥＣＳ）との間の例示的な認証／認可手順の信号フロー図である。
【図5】例示的な鍵生成手順の信号フロー図である。
【図6】本開示の様々な実施形態による、セキュリティ鍵の生成および／または認証のための様々な例示的な手順の信号フロー図である。
【図7】本開示の様々な実施形態による、セキュリティ鍵の生成および／または認証のための様々な例示的な手順の信号フロー図である。
【図8】本開示の様々な実施形態による、セキュリティ鍵の生成および／または認証のための様々な例示的な手順の信号フロー図である。
【図9】本開示の様々な実施形態による、セキュリティ鍵の生成および／または認証のための様々な例示的な手順の信号フロー図である。
【図10】本開示の様々な例示的な実施形態による、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）のための例示的な方法（例えば、手順）を示す図である。
【図11】本開示の様々な例示的な実施形態による、通信ネットワークのネットワーク公開機能（ＮＥＦ）のための例示的な方法（例えば、手順）を示す図である。
【図12】本開示の様々な例示的な実施形態による、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）の例示的な方法（例えば、手順）を示す図である。
【図13】本開示の様々な例示的な実施形態による、無線ネットワークを示す図である。
【図14】本明細書に記載の様々な態様による、ＵＥの例示的な一実施形態を示す図である。
【図15】本明細書に記載のネットワークノードまたはＮＦの様々な実施形態の実装に使用可能な例示的な仮想化環境を示すブロック図である。
【図16】本開示の様々な例示的な実施形態による、様々な例示的な通信システムおよび／またはネットワークのブロック図である。
【図17】本開示の様々な例示的な実施形態による、様々な例示的な通信システムおよび／またはネットワークのブロック図である。
【図18】本開示の様々な例示的な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（例えば、手順）の流れ図である。
【図19】本開示の様々な例示的な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（例えば、手順）の流れ図である。
【図20】本開示の様々な例示的な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（例えば、手順）の流れ図である。
【図21】本開示の様々な例示的な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（例えば、手順）の流れ図である。
【発明を実施するための形態】
【0033】
次に、添付の図面を参照しながら、上記で簡潔に要約された例示的な実施形態がより十分に説明される。これらの説明は、当業者に主題について説明するための例として提供され、本明細書で説明される実施形態のみに主題の範囲を限定するものとして解釈されるべきではない。より詳細には、上記で説明された利点に従って様々な実施形態の動作を示す例が、以下で提供される。
【0034】
一般に、本明細書で使用されるすべての用語は、関連する技術分野におけるそれらの通常の意味に従って解釈されるべきであるが、異なる意味を明確に持たせている、かつ／または使用する文脈によって示唆している場合を除く。エレメント、装置、構成要素、手段、ステップなどに対するすべての参照は、別段の明示的な提示がない限り、エレメント、装置、構成要素、手段、ステップなどの少なくとも１つの事例を指すものとオープンに解釈されるべきである。本明細書に開示の如何なる方法および／または手順のステップも、あるステップが別のステップに後続もしくは先行するものとする明示的な記載ならびに／またはあるステップが別のステップに後続もしくは先行する必要がある旨の暗示のない限り、開示の厳密な順序で実行する必要はない。本明細書に開示の実施形態のいずれかの如何なる特徴も、必要に応じて、任意の他の実施形態に適用可能である。同様に、実施形態のいずれかの如何なる利点も、他の任意の実施形態に適用可能であり、その逆もまた同様である。開示された実施形態の他の目的、特徴、および利点は、以下の説明から明らかになろう。
【0035】
さらに、下記で示される記述全体を通して、以下の用語が使用される。
・無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」、または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、基地局（例えば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張もしくはエボルブドノードＢ（ｅＮＢ））と、基地局分散構成要素（例えば、ＣＵおよびＤＵ）と、高電力またはマクロ基地局と、低電力基地局（例えば、マイクロ基地局、ピコ基地局、フェムト基地局、またはホーム基地局など）と、統合アクセスバックホール（ＩＡＢ）ノード（または、ＭＴもしくはＤＵなどのＩＡＢノードの構成要素）と、送信ポイントと、リモートラジオユニット（ＲＲＵまたはＲＲＨ）と、リレーノードとを含むが、これらに限定されない。
・コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、例えば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）などの特定のコアネットワーク機能（ＮＦ）を実装するノードとすることもできる。
・無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークにアクセスできる（すなわち、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線での通信は、電磁波、電波、赤外線波を使用した無線信号、および／または空気中で情報を伝えるのに適した他のタイプの信号の送信および／または受信を伴うことが可能である。別途注記のない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と区別なく使用される。無線デバイスのいくつかの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含むが、これらに限定されない。
・無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（もしくは同等の用語）または「無線デバイス」のいずれかであり得る。
・ネットワークノード：本明細書で使用される「ネットワークノード」は、セルラ通信ネットワークの無線アクセスネットワーク（例えば、無線アクセスノードもしくは同等の用語）またはコアネットワーク（例えば、上記で説明されたコアネットワークノード）のいずれかの一部である任意のノードである。機能的には、ネットワークノードは、セルラ通信ネットワーク内の無線デバイスおよび／もしくは他のネットワークノードもしくは機器と直接的もしくは間接的に通信すること、無線デバイスへの無線アクセスを可能にすることならびに／または無線アクセスを提供すること、ならびに／またはセルラ通信ネットワーク内の他の機能（例えば、管理）を実行することが可能な、そのように設定された、そのように配置された、かつ／またはそのように動作可能な機器である。
・ノード：本明細書で使用される「ノード」という用語（接頭辞なし）は、無線アクセスノード（もしくは同等の用語）、コアネットワークノード、または無線デバイスを含む、無線ネットワーク（ＲＡＮおよび／またはコアネットワークを含む）内または無線ネットワークとともに動作することが可能な任意のタイプのノードであり得る。
・サービス：本明細書で使用される「サービス」という用語は、一般に、１つまたは複数のアプリケーションに関連付けられ、アプリケーションを成功させるために満たす必要がある特定の配信要件とともにネットワークを介して転送されるデータのセットを指す。
・構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信に必要な任意の構成要素を指す。構成要素の例は、ＲＡＮ（例えば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）などのその一部）、ＣＮ（例えば、ＲＡＮとＣＮエンティティとの間の任意のタイプのリンクを含む、ＥＰＣ、５ＧＣ、またはその一部）、および計算、記憶などの関連リソースを有するクラウドインフラストラクチャである。一般に、各構成要素は「マネージャ」を有することができ、「マネージャ」は、リソースの使用状況に関する履歴情報を収集し、その構成要素（例えば、ＲＡＮマネージャ）に関連付けられたリソースの現在および予測される将来の可用性に関する情報を提供することができるエンティティである。
・無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」、または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、基地局（例えば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張もしくはエボルブドノードＢ（ｅＮＢ））と、基地局分散構成要素（例えば、ＣＵおよびＤＵ）と、高電力またはマクロ基地局と、低電力基地局（例えば、マイクロ基地局、ピコ基地局、フェムト基地局、またはホーム基地局など）と、統合アクセスバックホール（ＩＡＢ）ノード（または、ＭＴもしくはＤＵなどのＩＡＢノードの構成要素）と、送信ポイントと、リモートラジオユニット（ＲＲＵまたはＲＲＨ）と、リレーノードとを含むが、これらに限定されない。
・コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、例えば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）などの特定のコアネットワーク機能（ＮＦ）を実装するノードとすることもできる。
・無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークにアクセスできる（すなわち、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線での通信は、電磁波、電波、赤外線波を使用した無線信号、および／または空気中で情報を伝えるのに適した他のタイプの信号の送信および／または受信を伴うことが可能である。別途注記のない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と区別なく使用される。無線デバイスのいくつかの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含むが、これらに限定されない。
・無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（もしくは同等の用語）または「無線デバイス」のいずれかであり得る。
・ネットワークノード：本明細書で使用される「ネットワークノード」は、セルラ通信ネットワークの無線アクセスネットワーク（例えば、無線アクセスノードもしくは同等の用語）またはコアネットワーク（例えば、上記で説明されたコアネットワークノード）のいずれかの一部である任意のノードである。機能的には、ネットワークノードは、セルラ通信ネットワーク内の無線デバイスおよび／もしくは他のネットワークノードもしくは機器と直接的もしくは間接的に通信すること、無線デバイスへの無線アクセスを可能にすることならびに／または無線アクセスを提供すること、ならびに／またはセルラ通信ネットワーク内の他の機能（例えば、管理）を実行することが可能な、そのように設定された、そのように配置された、かつ／またはそのように動作可能な機器である。
・ノード：本明細書で使用される「ノード」という用語（接頭辞なし）は、無線アクセスノード（もしくは同等の用語）、コアネットワークノード、または無線デバイスを含む、無線ネットワーク（ＲＡＮおよび／またはコアネットワークを含む）内または無線ネットワークとともに動作することが可能な任意のタイプのノードであり得る。
・サービス：本明細書で使用される「サービス」という用語は、一般に、１つまたは複数のアプリケーションに関連付けられ、アプリケーションを成功させるために満たす必要がある特定の配信要件とともにネットワークを介して転送されるデータのセットを指す。
・構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信に必要な任意の構成要素を指す。構成要素の例は、ＲＡＮ（例えば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）などのその一部）、ＣＮ（例えば、ＲＡＮとＣＮエンティティとの間の任意のタイプのリンクを含む、ＥＰＣ、５ＧＣ、またはその一部）、および計算、記憶などの関連リソースを有するクラウドインフラストラクチャである。一般に、各構成要素は「マネージャ」を有することができ、「マネージャ」は、リソースの使用状況に関する履歴情報を収集し、その構成要素（例えば、ＲＡＮマネージャ）に関連付けられたリソースの現在および予測される将来の可用性に関する情報を提供することができるエンティティである。
【0036】
本明細書で与えられる説明は３ＧＰＰセルラ通信システムに焦点を当てており、したがって、３ＧＰＰ用語または３ＧＰＰ用語に類似した用語が一般に使用されることに留意されたい。しかし、本明細書に開示される概念は３ＧＰＰシステムに限定されない。限定はしないが、広帯域符号分割多元接続（ＷＣＤＭＡ）、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、ウルトラモバイルブロードバンド（ＵＭＢ）、および汎欧州デジタル移動電話方式（ＧＳＭ）を含む他の無線システムも、本開示で説明される概念、原理、および／または実施形態から恩恵を受け得る。
【0037】
さらに、無線デバイスまたはネットワークノードによって実施されるものとして本明細書に記載されている機能および／または動作は、複数の無線デバイスおよび／またはネットワークノード上で分散され得る。さらに、「セル」という用語が本明細書で使用されるが、（特に、５Ｇ ＮＲについて）セルの代わりにビームが使用されることがあり、したがって、本明細書において説明される概念はセルとビームとの両方に等しく適用されることを理解されたい。
【0038】
高レベルでは、５Ｇシステム（５ＧＳ）は、大まかにアクセスネットワーク（ＡＮ）と、コアネットワーク（ＣＮ）とで構成される。ＡＮは、例えば、後述するｇＮＢまたはｎｇ－ｅＮＢなどの基地局を介して、ＵＥにＣＮへのコネクティビティを提供する。ＣＮは、セッション管理、接続管理、課金、認証などの幅広い異なる機能を提供する様々なネットワーク機能（ＮＦ）を含む。
【0039】
ＵＥと５Ｇネットワーク（ＡＮおよびＣＮ）との間の通信リンクは、２つの異なる階層にグループ化され得る。ＵＥは、非アクセス階層（ＮＡＳ）上でＣＮと通信し、アクセス階層（ＡＳ）上でＡＮと通信する。すべてのＮＡＳ通信は、ＮＡＳプロトコルを介してＵＥとＡＭＦとの間で行われる。これらの階層上での通信のためのセキュリティは、ＮＡＳプロトコル（ＮＡＳの場合）およびＰＤＣＰ（ＡＳの場合）によって提供される。
【0040】
図１は、次世代ＲＡＮ（ＮＧ－ＲＡＮ）１９９および５Ｇコア（５ＧＣ）１９８からなる例示的な５Ｇネットワークアーキテクチャの高レベル図を示す。ＮＧ－ＲＡＮ１９９は、それぞれインターフェース１０２、１５２を介して接続されたｇＮＢ１００、１５０など、１つまたは複数のＮＧインターフェースを介して５ＧＣに接続された１つまたは複数のｇノードＢ（ｇＮＢ）を含むことができる。より具体的には、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｃインターフェースを介して、５ＧＣ１９８における１つまたは複数のアクセスおよびモビリティ管理機能（ＡＭＦ）に接続され得る。同様に、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｕインターフェースを介して、５ＧＣ１９８における１つまたは複数のユーザプレーン機能（ＵＰＦ）に接続され得る。以下でより詳細に説明するように、５ＧＣ１９８には、他の様々なネットワーク機能（ＮＦ）が含まれ得る。
【0041】
さらに、ｇＮＢは、ｇＮＢ１００とｇＮＢ１５０との間のＸｎインターフェース１４０などの１つまたは複数のＸｎインターフェースを介して相互に接続され得る。ＮＧ－ＲＡＮのための無線技術は、しばしば「新無線」（ＮＲ）と呼ばれる。ＵＥに対するＮＲインターフェースに関して、ｇＮＢはそれぞれ、周波数分割複信（ＦＤＤ）、時分割複信（ＴＤＤ）、またはこれらの組合せをサポートすることができる。ｇＮＢはそれぞれ、もう１つのセルを含む地理的カバレッジエリアをサーブすることができ、いくつかの事例では、様々な方向性ビームを使用してそれぞれのセルにカバレッジを提供することもできる。
【0042】
ＮＧ－ＲＡＮ１９９は、無線ネットワークレイヤ（ＲＮＬ）とトランスポートネットワークレイヤ（ＴＮＬ）とに階層化される。ＮＧ－ＲＡＮアーキテクチャ、すなわちＮＧ－ＲＡＮ論理ノードおよびＮＧ－ＲＡＮ論理ノード間のインターフェースは、ＲＮＬの一部として規定される。ＮＧ－ＲＡＮインターフェース（ＮＧ、Ｘｎ、Ｆ１）のそれぞれについて、関連するＴＮＬプロトコルおよび機能が指定されている。ＴＮＬは、ユーザプレーントランスポートおよびシグナリングトランスポートのためのサービスを提供する。いくつかの例示的な設定では、「ＡＭＦ領域」内のすべての５ＧＣノードに各ｇＮＢが接続され、これは、３ＧＰＰ ＴＳ２３．５０１（ｖ１５．５．０）において規定されている。ＮＧ－ＲＡＮインターフェースのＴＮＬ上のＣＰデータおよびＵＰデータのためのセキュリティ保護がサポートされる場合、ＮＤＳ／ＩＰ（３ＧＰＰ ＴＳ３３．４０１（ｖ１５．８．０））が適用されるものとする。
【0043】
図１に示されている（また、３ＧＰＰ ＴＳ３８．４０１（ｖ１５．６．０）および３ＧＰＰ ＴＲ３８．８０１（ｖ１４．０．０）において説明されている）ＮＧ ＲＡＮ論理ノードは、中央ユニット（ＣＵまたはｇＮＢ－ＣＵ）と１つまたは複数の分散ユニット（ＤＵまたはｇＮＢ－ＤＵ）とを含む。例えば、ｇＮＢ１００は、ｇＮＢ－ＣＵ１１０と、ｇＮＢ－ＤＵ１２０および１３０とを含む。ＣＵ（例えば、ｇＮＢ－ＣＵ１１０）は、上位レイヤプロトコルをホストするとともに、ＤＵの動作を制御するなどの様々なｇＮＢ機能を実行する論理ノードである。ＤＵ（例えば、ｇＮＢ－ＤＵ１２０、１３０）は、下位レイヤプロトコルをホストする分散型論理ノードであり、機能分離オプションに応じて、ｇＮＢ機能の様々なサブセットを含むことができる。したがって、ＣＵおよびＤＵはそれぞれ、処理回路、（例えば、通信用の）トランシーバ回路、および電力供給源回路を含む、それぞれの機能を実行するために必要な様々な回路を含むことができる。
【0044】
ｇＮＢ－ＣＵは、図１に示すインターフェース１２２および１３２などのそれぞれのＦ１論理インターフェース上で１つまたは複数のｇＮＢ－ＤＵに接続する。しかしながら、ｇＮＢ－ＤＵは、単一のｇＮＢ－ＣＵのみに接続され得る。ｇＮＢ－ＣＵおよび接続されたｇＮＢ－ＤＵは、他のｇＮＢおよび５ＧＣにとってはｇＮＢとして見えるにすぎない。言い換えれば、Ｆ１インターフェースは、ｇＮＢ－ＣＵの範囲外では不可視である。
【0045】
５ＧＳの（例えば、５ＧＣの）別の変更点は、前世代のネットワークに見られる従来のピアツーピアのインターフェースおよびプロトコルが、１人または複数のサービス使用者に１つまたは複数のサービスをネットワーク機能（ＮＦ）が提供する、サービスベースアーキテクチャ（ＳＢＡ）によって修正されること、および／または置き換えられることである。これは、例えば、ハイパーテキスト転送プロトコル／リプレゼンテーショナルステートトランスファ（ＨＴＴＰ／ＲＥＳＴ）アプリケーションプログラミングインターフェース（ＡＰＩ）によって行われ得る。一般に、様々なサービスは、他のサービスに影響を及ぼすことなく独立した方式で変更および修正され得る自己完結型機能である。このＳＢＡモデルは、ＮＦのモジュール性、再利用性、および自己完結性のような原理も採用して、最新の仮想化およびソフトウェア技術を活用した展開を可能にし得る。
【0046】
５ＧＣにおけるサービスは、ビジネスロジックおよびデータコンテキストが分離されるような、ステートレスなものあり得る。例えば、サービスは、そのサービスのコンテキストを、外部として独自のデータベースに格納することができる。これは、自動スケーリングまたは自動ヒーリングのような様々なクラウドインフラストラクチャ機能を容易にすることができる。さらに、５ＧＣサービスは、サービスの機能性全体をより細かく分割したものである様々な「サービス動作」から構成され得る。サービス利用者とプロデューサーとの間の対話は、「要求／応答」または「加入／通知」というタイプの対話とすることができる。
【0047】
図２は、制御プレーン（ＣＰ：Ｃｏｎｔｒｏｌ Ｐｌａｎｅ）内の、サービスベースインターフェース、および様々な３ＧＰＰが規定したＮＦを伴う例示的な非ローミング５Ｇ参照アーキテクチャを示す。これらは以下のＮＦを含み、本開示に最も関連するものについては、さらに詳細が提供されている。
・アプリケーション機能（ＡＦ、Ｎａｆインターフェースを伴う）は、ネットワークオペレータへの情報をプロビジョニングするため、およびオペレータのネットワーク内で発生する特定のイベントをサブスクライブするために、５ＧＣと対話する。ＡＦは、サービスが要求された層（すなわち、シグナリングレイヤ）とは異なるレイヤ（すなわち、トランスポートレイヤ）においてサービスが提供されるアプリケーションを提供し、フローリソースの制御は、ネットワークとネゴシートされた内容に従う。ＡＦは、トランスポートレイヤによって配信されるメディアの記述を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
・ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを伴う）は、Ｎ７参照ポイントを介して（例えば、ＰＣＣ制御下にある各サービスデータフローの処理に関する）ＰＣＣ規則をＳＭＦに提供することによって、ネットワーク挙動を統制する統一ポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびフローベースの課金（クレジット管理を除く）を含む、ポリシ制御の決定およびフローベースの課金制御をＳＭＦに提供する。ＰＣＦは、セッションおよびメディア関連情報をＡＦから受信し、トラフィック（またはユーザ）プレーンイベントをＡＦに通知する。
・ユーザプレーン機能（ＵＰＦ）－パケット検査および様々な強制アクション（例えば、イベントの検出および報告）を含む、ＳＭＦから受信した規則に基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（後述する）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦ間の通信用である。
・セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを伴う）は、プロトコルデータユニット（ＰＤＵ）セッションの作成、更新、および削除、ならびに、例えばイベント報告のためのユーザプレーン機能（ＵＰＦ）によるセッションコンテキストの管理を含む、分離されたトラフィック（またはユーザ）プレーンと対話する。例えば、ＳＭＦは、（ＰＣＣ規則に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフラインの課金対話、ならびにポリシ強制を実行する。
・課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを伴う）は、集約されたオンライン課金機能およびオフライン課金機能を担う。課金機能は、クォータ管理（オンライン課金の場合）、再認可トリガ、評価条件などを提供し、ＳＭＦから使用状況報告について通知される。クォータ管理は、サービスに特定の単位数（例えば、バイト、秒）を付与することを含む。ＣＨＦは、請求システムとも対話する。
・アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを伴う）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様に）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＡＮ）と通信する。
・Ｎｎｅｆインターフェースを伴うネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク機能およびイベントをＡＦにセキュアに公開すること、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供する方法を提供することによって、オペレータのネットワークへのエントリポイントとして作用する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングできるようにするサービスを提供する。
・Ｎｎｒｆインターフェースを伴うネットワークリポジトリ機能（ＮＲＦ）－サービスの登録および発見を提供するとともに、ＮＦが他のＮＦから利用可能な適切なサービスを識別することを可能にする。
・Ｎｎｓｓｆインターフェースを伴うネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、例えば特定のサービスのサポートにおいて、特定のネットワーク能力および特性を提供する５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ＮＦインスタンスと、ネットワークスライスの能力および特性を提供する必要とされるネットワークリソース（例えば、計算、記憶、通信）のセットである。ＮＳＳＦは、他のＮＦ（例えば、ＡＭＦ）が、ＵＥの所望のサービスに適したネットワークスライスインスタンスを識別することを可能にする。
・Ｎａｕｓｆインターフェースを伴う認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、ユーザ認証を実行し、様々な目的でセキュリティ鍵マテリアルを計算する。
・Ｎｎｗｄａｆインターフェースを伴うネットワークデータ分析機能（ＮＷＤＡＦ）－ネットワーク分析情報（例えば、過去のイベントの統計情報および／または予測情報）をネットワークスライスインスタンスレベルで他のＮＦに提供する。
・Ｎｌｍｆインターフェースを伴う位置管理機能（ＬＭＦ）－ＵＥの位置決定と、ＵＥからのＤＬ位置測定値または位置推定値、ＮＧ ＲＡＮからのＵＬ位置測定値、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのいずれかを取得することとを含む、ＵＥ位置の決定に関連する様々な機能をサポートする。
・アプリケーション機能（ＡＦ、Ｎａｆインターフェースを伴う）は、ネットワークオペレータへの情報をプロビジョニングするため、およびオペレータのネットワーク内で発生する特定のイベントをサブスクライブするために、５ＧＣと対話する。ＡＦは、サービスが要求された層（すなわち、シグナリングレイヤ）とは異なるレイヤ（すなわち、トランスポートレイヤ）においてサービスが提供されるアプリケーションを提供し、フローリソースの制御は、ネットワークとネゴシートされた内容に従う。ＡＦは、トランスポートレイヤによって配信されるメディアの記述を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
・ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを伴う）は、Ｎ７参照ポイントを介して（例えば、ＰＣＣ制御下にある各サービスデータフローの処理に関する）ＰＣＣ規則をＳＭＦに提供することによって、ネットワーク挙動を統制する統一ポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびフローベースの課金（クレジット管理を除く）を含む、ポリシ制御の決定およびフローベースの課金制御をＳＭＦに提供する。ＰＣＦは、セッションおよびメディア関連情報をＡＦから受信し、トラフィック（またはユーザ）プレーンイベントをＡＦに通知する。
・ユーザプレーン機能（ＵＰＦ）－パケット検査および様々な強制アクション（例えば、イベントの検出および報告）を含む、ＳＭＦから受信した規則に基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（後述する）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦ間の通信用である。
・セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを伴う）は、プロトコルデータユニット（ＰＤＵ）セッションの作成、更新、および削除、ならびに、例えばイベント報告のためのユーザプレーン機能（ＵＰＦ）によるセッションコンテキストの管理を含む、分離されたトラフィック（またはユーザ）プレーンと対話する。例えば、ＳＭＦは、（ＰＣＣ規則に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフラインの課金対話、ならびにポリシ強制を実行する。
・課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを伴う）は、集約されたオンライン課金機能およびオフライン課金機能を担う。課金機能は、クォータ管理（オンライン課金の場合）、再認可トリガ、評価条件などを提供し、ＳＭＦから使用状況報告について通知される。クォータ管理は、サービスに特定の単位数（例えば、バイト、秒）を付与することを含む。ＣＨＦは、請求システムとも対話する。
・アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを伴う）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様に）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＡＮ）と通信する。
・Ｎｎｅｆインターフェースを伴うネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク機能およびイベントをＡＦにセキュアに公開すること、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供する方法を提供することによって、オペレータのネットワークへのエントリポイントとして作用する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングできるようにするサービスを提供する。
・Ｎｎｒｆインターフェースを伴うネットワークリポジトリ機能（ＮＲＦ）－サービスの登録および発見を提供するとともに、ＮＦが他のＮＦから利用可能な適切なサービスを識別することを可能にする。
・Ｎｎｓｓｆインターフェースを伴うネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、例えば特定のサービスのサポートにおいて、特定のネットワーク能力および特性を提供する５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ＮＦインスタンスと、ネットワークスライスの能力および特性を提供する必要とされるネットワークリソース（例えば、計算、記憶、通信）のセットである。ＮＳＳＦは、他のＮＦ（例えば、ＡＭＦ）が、ＵＥの所望のサービスに適したネットワークスライスインスタンスを識別することを可能にする。
・Ｎａｕｓｆインターフェースを伴う認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、ユーザ認証を実行し、様々な目的でセキュリティ鍵マテリアルを計算する。
・Ｎｎｗｄａｆインターフェースを伴うネットワークデータ分析機能（ＮＷＤＡＦ）－ネットワーク分析情報（例えば、過去のイベントの統計情報および／または予測情報）をネットワークスライスインスタンスレベルで他のＮＦに提供する。
・Ｎｌｍｆインターフェースを伴う位置管理機能（ＬＭＦ）－ＵＥの位置決定と、ＵＥからのＤＬ位置測定値または位置推定値、ＮＧ ＲＡＮからのＵＬ位置測定値、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのいずれかを取得することとを含む、ＵＥ位置の決定に関連する様々な機能をサポートする。
【0048】
統合データ管理（ＵＤＭ）機能は、３ＧＰＰ認証資格情報の生成、ユーザ識別のハンドリング、サブスクリプションデータに基づくアクセス認可、および他の加入者関連機能をサポートする。この機能を提供するために、ＵＤＭは、５ＧＣ統合データリポジトリ（ＵＤＲ）に格納された（認証データを含む）サブスクリプションデータを使用する。ＵＤＭに加えて、ＵＤＲは、ＰＣＦによるポリシデータの記憶および検索、ならびにＮＥＦによるアプリケーションデータの記憶および検索をサポートする。
【0049】
ＮＲＦは、すべてのＮＦが他のＮＦによって提供されるサービスを発見することを可能にし、データ記憶機能（ＤＳＦ）は、すべてのＮＦがそのコンテキストを記憶することを可能にする。加えて、ＮＥＦは、５ＧＣの能力およびイベントを５ＧＣの内側および外側のＡＦに公開する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングすることを可能にするサービスを提供する。
【0050】
上述したように、３ＧＰＰ Ｒｅｌ－１６は、ＩｏＴユースケースを含む、５Ｇにおける３ＧＰＰユーザ資格情報に基づく新しいＡＫＭＡ機能を導入している。より具体的には、ＡＫＭＡは、ユーザのＡＫＡ資格情報を活用して、ＵＥとＡＦとの間のセキュリティをブートストラップし、これは、ＵＥがアプリケーションサーバとデータをセキュアに交換することを可能にする。ＡＫＭＡアーキテクチャは、Ｒｅｌ－１５において５ＧＣについて指定された汎用ブートストラップピングアーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）の進化版と考えることができ、さらに３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）において指定されている。
【0051】
図２に示され上記で説明されたＮＥＦ、ＡＵＳＦ、およびＡＦに加えて、ＡＫＭＡは、アプリケーションのための認証および鍵管理のためアンカ機能（ＡＡｎＦ）も利用する。この機能は、図２にＮａａｎｆインターフェースとともに示されている。一般に、ＡＡｎＦは、ＡＵＳＦと対話し、例えばアプリケーション機能による後続のブートストラップ要求に使用されるＵＥ ＡＫＭＡコンテキストを維持する。高レベルでは、ＡＡｎＦは、Ｒｅｌ－１５ＧＢＡについて規定されたブートストラッピングサーバ機能（ＢＳＦ）に類似している。
【0052】
一般に、ＡＫＭＡは、ネットワーク登録中にＵＥを認証するために使用される５Ｇプライマリ認証手順の結果を再利用する（「暗黙的ブートストラッピング」とも呼ばれる）。この手順において、ＡＵＳＦは、鍵マテリアルの生成および記憶を担う。特に、ＡＫＭＡの鍵階層は以下を含み、これは図３でさらに説明されている。
・ＫＡＵＳＦ：ルート鍵。プライマリ認証手順の出力であり、ＵＥ（すなわち、モバイル機器、ＭＥ、一部）およびＡＵＳＦに記憶される。さらに、ＡＵＳＦは、３ＧＰＰ ＴＳ３３．５０１において規定されているように、結果と、ＵＤＭでのプライマリ認証結果の出力としてＫＡＵＳＦを生成する特定のＡＵＳＦインスタンスとを報告することができる。
・ＫＡＫＭＡ：ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出され、ＡＡｎＦによってさらなるＡＫＭＡ鍵マテリアルの生成に使用される、アンカ鍵。鍵識別子Ａ－ＫＩＤは、ＫＡＫＭＡのＡＫＭＡ鍵識別子である。Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
・ＫＡＦ：ＭＥおよびＡＡｎＦによってＫＡＫＭＡから導出され、アプリケーションデータをセキュアに交換するためにＵＥおよびアプリケーションによって使用される、アプリケーション鍵。
・ＫＡＵＳＦ：ルート鍵。プライマリ認証手順の出力であり、ＵＥ（すなわち、モバイル機器、ＭＥ、一部）およびＡＵＳＦに記憶される。さらに、ＡＵＳＦは、３ＧＰＰ ＴＳ３３．５０１において規定されているように、結果と、ＵＤＭでのプライマリ認証結果の出力としてＫＡＵＳＦを生成する特定のＡＵＳＦインスタンスとを報告することができる。
・ＫＡＫＭＡ：ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出され、ＡＡｎＦによってさらなるＡＫＭＡ鍵マテリアルの生成に使用される、アンカ鍵。鍵識別子Ａ－ＫＩＤは、ＫＡＫＭＡのＡＫＭＡ鍵識別子である。Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
・ＫＡＦ：ＭＥおよびＡＡｎＦによってＫＡＫＭＡから導出され、アプリケーションデータをセキュアに交換するためにＵＥおよびアプリケーションによって使用される、アプリケーション鍵。
【0053】
ＵＥがＡＫＭＡを使用したいとき、ＵＥは、ＫＡＦおよびＡ－ＫＩＤを構築し、Ａ－ＫＩＤをオペレータのネットワークの内側または外側に位置し得るＡＦに送信する。ＡＦは、ＡＦがオペレータのネットワークの外側に位置するときはＮＥＦを介して、またはＡＦがオペレータのネットワークの内側に位置するときは直接Ａ－ＫＩＤをＡＡｎＦに送信することによって、ＡＡｎＦからのＡ－ＫＩＤに関連付けられたＫＡＦを要求する。オペレータネットワークによるＡＦの認証後、ＡＡｎＦは、場合によってはＮＥＦを介して、対応するＫＡＦをＡＦに送信する。これにより、共有鍵マテリアルＫＡＦが、ＵＥおよびＡＦにおいて利用可能になり、ＵＥとＡＦとの間の通信のセキュリティをサポートする。
【0054】
「５ＧＣにおけるエッジコンピューティングのサポート強化のセキュリティ面」に関する３ＧＰＰ Ｒｅｌ－１７検討項目は、エッジコンピューティングサーバに対するＵＥ識別情報の認証に関する要件を含む。３ＧＰＰ ＴＳ２３．５５８（ｖ１．２．０）は、ＵＥを識別するためにＵＥ ＩＤを使用する、エッジイネーブラクライアント（ＥＥＣ）とエッジイネーブラサーバ（ＥＥＳ）またはエッジ設定サーバ（ＥＣＳ）との間の様々な対話を指定している。ＵＥ ＩＤは３ＧＰＰ ＴＳ２３．５５８の７．２．６節において指定されており、その一例は、汎用パブリックサブスクリプション識別子（ＧＰＳＩ）である。
【0055】
ＥＥＳ／ＥＣＳは、ＵＥ上で稼働するＥＥＣによって提供される、ＵＥのＧＰＳＩを認証する必要がある。可能な解決策の１つは、３ＧＰＰ ＴＲ３３．８３９（ｖ０．３．０）に記載されているようなＡＫＭＡである。図４は、ＥＥＣとＥＣＳとの間の例示的な認証／認可手順の信号フロー図を示す。加えて、図４に示す手順は、ＵＤＭ／ＡＡｎＦとＮＥＦとを含む。図４に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
【0056】
番号付き動作の前提条件は、四角形内に示されており、以下を含む。
・ＥＥＣおよびＥＣＳは、（３ＧＰＰ ＴＳ３３．５３５において指定されているように）ＡＫＭＡを介してＡ－ＫＩＤおよびＫＡＦを共有している。
・ＥＣＳまたは５ＧＣは、ＥＥＣのエッジコンピューティング関連プロファイルを有するように設定される。
・ＥＣＳおよび５ＧＣは、ＥＥＣを識別するためにＵＥ識別子（すなわち、ＧＰＳＩ）を共有する。
・ＥＣＳは、ＥＥＣ ＩＤとＵＥ識別子との間の関連付けを記憶する。この関連付けは、ＥＣＳ管理者によってＥＣＳにおいてあらかじめ設定される。
・ＥＥＣおよびＥＣＳは、（３ＧＰＰ ＴＳ３３．５３５において指定されているように）ＡＫＭＡを介してＡ－ＫＩＤおよびＫＡＦを共有している。
・ＥＣＳまたは５ＧＣは、ＥＥＣのエッジコンピューティング関連プロファイルを有するように設定される。
・ＥＣＳおよび５ＧＣは、ＥＥＣを識別するためにＵＥ識別子（すなわち、ＧＰＳＩ）を共有する。
・ＥＣＳは、ＥＥＣ ＩＤとＵＥ識別子との間の関連付けを記憶する。この関連付けは、ＥＣＳ管理者によってＥＣＳにおいてあらかじめ設定される。
【0057】
動作１において、ＵＥは、（３ＧＰＰ ＴＳ２３．５５８の８．３節でさらに指定されているように）ＥＥＣ ＩＤを含めてサービスプロビジョニング手順を開始する。動作２において、ＥＣＳは、あらかじめ設定されたＥＥＣ ＩＤとの関連付けに基づいてＧＰＳＩを検索する。動作３において、ＵＥのＧＰＳＩの真正性を証明するために、ＥＣＳは、ＧＰＳＩおよびＡ－ＫＩＤを含む関連付け確認要求をＵＤＭに送信する。ＥＣＳが５ＧＣの外部に位置する場合、要求は、ＮＥＦを介して送信されるべきである。動作４において、ＧＰＳＩおよびＡ－ＫＩＤの関連付けを検証するために、ＵＤＭは最初に、ＡＵＳＦとコンタクトを取って、Ａ－ＫＩＤの対応するＳＵＰＩを取得する。その後、ＵＤＭは、ＳＵＰＩとＧＰＳＩとの間の関連付けに基づいて、ＧＰＳＩおよびＡ－ＫＩＤの関連付けを検証する。
【0058】
動作５において、ＵＤＭは、関連付け検証応答をＥＣＳに送り返す。動作６において、検証が成功すると、ＥＣＳは、５ＧＣまたはそのローカルデータベースからＥＥＣのエッジコンピューティング関連プロファイルを検索する。その後、ＥＣＳは、ＥＥＣのプロファイルに基づいてＥＥＣの認可を決定することができる。動作７において、ＥＣＳは、プロビジョニング応答をＥＥＣに送信する。
【0059】
上記で説明された現在のＡＫＭＡソリューションでは、ＡＡｎＦは受信されたＡ－ＫＩＤに対応するＫＡＦをＡＦに返すだけである。ＡＦは、ＫＡＦに関連付けられたＡ－ＫＩＤに基づいてＵＥの識別情報を認証することはできず、そのためには真正な永続的識別子を必要とする。
【0060】
３ＧＰＰ技術文書Ｓ３－２０３１９１は、任意選択的にＵＥ識別子をＡＫＭＡ ＡＦに提供することを可能にするために、ＡＫＭＡ手順の変更を提案している。この提案によれば、ＡＡｎＦは、ＡＦに対するＡＡｎＦローカルポリシに基づいて、ＵＥ識別子（例えば、利用可能な場合はＳＵＰＩまたはＧＰＳＩ）をＫＡＦとともにＡＦに送信することができる。図５は、この提案による例示的な鍵生成手順の信号フロー図を示す。図５に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
【0061】
図４と同様に、ＵＥとＡＡｎＦとの間のプライマリ認証が必要条件である。動作１において、ＵＥは、Ａ－ＫＩＤを含むアプリケーション確立要求をＡＦに送信する。ＵＥは、ＡＦとの通信を開始する前に、ＫＡＵＳＦからＫＡＫＭＡおよびＡ－ＫＩＤを生成する。ＵＥは、メッセージを送信する前または送った後に、ＫＡＦを導出してもよい。
【0062】
動作２において、ＡＦが、受信されたＡ－ＫＩＤに関連付けられたアクティブなコンテキストを有していない場合、ＡＦは、受信されたＡ－ＫＩＤとＡＦ識別子（ＡＦ＿ＩＤ）とを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ要求をＡＡｎＦに送信する。ＡＦ ＩＤは、ＡＦの完全修飾ドメイン名（ＦＱＤＮ：ｆｕｌｌｙ ｑｕａｌｉｆｉｅｄ ｄｏｍａｉｎ ｎａｍｅ）と、ＡＦがＵＥとともに使用するセキュリティプロトコルを識別するＵａ＊セキュリティプロトコル識別子とで構成される。ＡＡｎＦは、この要求を受信すると、設定されたローカルポリシに基づいて、またはＡＦ ＩＤを使用してＮＲＦによって提供された認可情報もしくはポリシに基づいて、ＡＡｎＦがＡＦにサービスを提供できるかどうかを確認する。不成功である場合、ＡＡｎＦは要求を拒否し、手順は終了する。ＡＡｎＦは、Ａ－ＫＩＤによって識別されたＵＥ固有のＫＡＫＭＡの有無に基づいて、加入者がＡＫＭＡの使用を認可されているかどうかを検証する。ＡＡｎＦにＫＡＫＭＡが存在する場合、ＡＡｎＦは動作３を続行し、それ以外の場合、ＡＡｎＦは動作３をスキップし、エラー応答を使用して動作４を実行する。
【0063】
動作３において、ＡＡｎＦが必要なＫＡＦをまだ有していない場合、ＡＡｎＦはＫＡＫＭＡからＡＦ鍵（ＫＡＦ）を導出する。鍵導出手順は、３ＧＰＰ ＴＳ３８．５３５（ｖ１７．０．０）付属書Ａ．４に説明されている。動作４において、ＡＡｎＦは、ＫＡＦと、ＫＡＦ有効期限と、任意選択的にＵＥ識別子（ＵＥ＿ＩＤ）とを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ応答をＡＦに送信する。ＵＥ識別子は、ＡＦのローカルポリシに基づいてＡＡｎＦによって決定される、ＵＥのＳＵＰＩまたはＧＰＳＩ（利用可能な場合）であってもよい。動作５において、ＡＦは、アプリケーションセッション確立応答をＵＥに送信する。動作４で受信された情報がＡＫＭＡ鍵要求の失敗を示していた場合、ＡＦは、失敗の原因を含めることによってアプリケーションセッション確立を拒否する。その後、ＵＥは、ＡＫＭＡ ＡＦに対して最新のＡ－ＫＩＤを使用して新しいアプリケーションセッション確立要求をトリガしてもよい。
【0064】
Ｓ３－２０３１９１によって提案された解決策によれば、動作４においてＵＥ＿ＩＤを返すことは任意選択的であり、ＵＥ＿ＩＤを返すための条件は規定されていない。したがって、ＡＦは、いつ、どのようにＵＥ識別情報を認証するかを制御することはできない。必要なときにＵＥを認証できないこと、および／または認証されていないＵＥにサービスを提供することは、ＡＦに様々な問題、課題、および／または困難を引き起こす可能性がある。
【0065】
本開示の実施形態は、複雑性を低くかつ／または最小限に抑えながらＡＦがＵＥ認証を行えるようにＡＫＭＡタイプの手順を改善するための新規で柔軟かつ効率的な技法を既存のＡＫＭＡタイプの手順に提供することによって、これらおよび他の問題、課題、および／または困難に対処する。
【0066】
高レベルでは、いくつかの実施形態において、ＡＦは、ＵＥ識別子を要求するためにインジケータを（例えば、ＡＡｎＦまたはＮＥＦに）送信することができる。他の実施形態は、ＡＫＭＡ ＡＦにおけるＵＥ識別子（例えば、ＧＰＳＩ）確認メカニズムを含む。これらの実施形態は、説明のために様々な図を使用して、以下でより詳細に説明される。これらの図に示す動作のいくつかには番号ラベルが付されているが、これらのラベルは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
【0067】
【0068】
動作２において、ＡＦは、Ｎａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ要求の中に、ＵＥ識別子を要求するためのインジケータを含める。動作３において、ＡＡｎＦは、このインジケータを受信すると、送信すべきＵＥ識別子（例えば、ＳＵＰＩおよび／またはＧＰＳＩ）を決定し、ローカルポリシまたはＵＥのサブスクリプション情報に基づいて、要求された識別子へのＡＦのアクセスを認可する。要求されたＧＰＳＩがローカルで利用不可能である場合、ＡＡｎＦは、別のＮＦから、例えばＮｕｄｍ識別子変換サービス動作によってＵＤＭから、ＧＰＳＩをフェッチしてもよい。
【0069】
動作４において、要求の中にＵＥ識別子を要求するインジケータが存在していたが、ＳＵＰＩもＧＰＳＩもＡＦに送り返されない場合（例えば、ローカルポリシごとにアクセスが認可されていない）、ＡＡｎＦは、応答の中に、ＵＥ識別子が利用不可能であるとの指示またはエラーを含めてもよい。それ以外の場合、ＡＡｎＦは図５について上記で説明したようにＵＥ＿ＩＤを返す。
【0070】
図７は、本開示のいくつかの実施形態による、例示的なアプリケーション鍵要求手順の信号フロー図を示す。具体的には、図７は、ＡＦがオペレータのネットワークの外側に位置するときに、ＡＦがＮＥＦを介してＡＡｎＦからのＫＡＦを要求するために使用され得る例示的な手順を示す。
【0071】
動作１において、ＡＦがＡＡｎＦからのＵＥのＡＫＭＡアプリケーション鍵を要求しようとしているとき（例えば、図５における動作１のようにＵＥがアプリケーションセッション確立要求を開始するとき）、ＡＦは、Ａ－ＫＩＤに基づいてＵＥのＨＰＬＭＮを発見し、ＮＥＦサービスＡＰＩを介してＡＡｎＦに要求を送信する。要求は、図６における動作２と同様に、Ａ－ＫＩＤおよびＡＦ ＩＤ、ならびにＵＥ識別子を要求するためのインジケータを含む。
【0072】
動作２において、ＡＦが、ＫＡＦを要求することをＮＥＦによって認可されている場合、ＮＥＦは、図５～図６の動作１においてＡＦがＡＡｎＦを選択するのと同様の方式で、ローカル設定に基づいてまたはＮＲＦを介して、ＡＡｎＦを検出および選択する。動作３において、ＮＥＦは、選択されたＡＡｎＦにＫＡＦ要求を転送する。ＡＦの要求を満たすためのＳＵＰＩもＧＰＳＩもＮＥＦにおいてローカルで利用不可能である場合、ＮＥＦは、ＵＥ識別子を要求するインジケータを要求の中に含めてもよい。
【0073】
動作４において、ＡＡｎＦは、上記で説明された方式でＫＡＦを生成し、ＫＡＦと、ＫＡＦ有効期限（ＫＡＦ＿ｅｘｐｔｉｍｅ）と、利用可能な場合はＵＥのＧＰＳＩまたはＳＵＰＩとを伴う応答をＮＥＦに送信する。動作３の要求の中にＵＥ識別子を要求するインジケータが存在するが、ＳＵＰＩもＧＰＳＩもＮＥＦに提供されない場合（例えば、ローカルポリシごとにアクセスが認可されていない）、ＡＡｎＦは、動作４の応答の中に、エラーまたはＵＥ識別子が利用不可能であるとの指示を含めてもよい。
【0074】
動作５において、ＮＥＦは、利用可能な場合はＵＥのＧＰＳＩまたはＳＵＰＩを含む応答をＡＦに転送する（簡略化のため、図７にはＧＰＳＩのみが示されている）。いくつかの実施形態では、ＡＦの要求を満たすためのＳＵＰＩもＧＰＳＩもＮＥＦにおいてローカルで利用不可能である場合、またはＡＡｎＦから利用不可能である場合、ＮＥＦは、別のＮＦから、例えば、Ｎｕｄｍ識別子変換サービス動作によってＵＤＭから、ＧＰＳＩをフェッチしてもよい。動作１の要求の中にＵＥ識別子を要求するインジケータが存在するが、ＳＵＰＩもＧＰＳＩもＡＦに提供されない場合、ＮＥＦは、動作５の応答の中に、エラーまたはＵＥ識別子が利用不可能であるとの指示を含めてもよい。
【0075】
図６～図７に示される実施形態のいずれにおいても、ＡＦは、ＡＡｎＦ（図６）またはＮＥＦ（図７）から受信したＧＰＳＩを確認するために、他の様々な動作を実行することができる。そのような実施形態では、ＡＦがローカルで利用可能なＵＥ識別子（例えば、事前プロビジョニングを通じて、またはＵＥから取得されたＧＰＳＩ１）をすでに有する場合、ＡＦは、最初に、ＵＥがＫＡＦも有することを（例えば、アプリケーションプロトコル依存の方式で）検証することができ、次いで、ＧＰＳＩ１をＡＡｎＦまたはＮＥＦから取得されたＵＥ識別子（例えば、ＧＰＳＩ２）と突き合わせて確認する。ＡＦが、これら２つのＵＥ識別子が同じであることを検証した場合（例えば、ＧＰＳＩ１＝ＧＰＳＩ２）、ＵＥは認証され、ＡＦは通常のアプリケーション固有の論理を続行する。それ以外（例えば、ＧＰＳＩ１！＝ＧＰＳＩ２）の場合、ＡＦは、ＵＥ認証が失敗であると見なし、ＵＥにアプリケーションセッションを提供しない可能性がある。
【0076】
図８は、本開示のいくつかの実施形態による、別の例示的な鍵生成手順の信号フロー図を示す。図８に示すシナリオでは、オペレータのネットワークの内側に位置するＡＦが、ＡＡｎＦからのＡＦ固有のＡＫＭＡ鍵を要求する。このシナリオでは、ＡＦはすでにＵＥ識別子を有しており、ＵＥ識別子は、事前プロビジョニングを通じて、ＵＥから、またはネットワークとの以前の対話から取得されてもよい。図８内の多くの動作は図５に示された動作と実質的に同様であるため、以下では相違点のみを説明する。
【0077】
動作２において、ＡＦは、ＡＡｎＦへのＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ要求の中にＵＥ識別子（例えば、ＧＰＳＩまたはＳＵＰＩ）含める。動作３において、ＡＡｎＦは、ＡＦからのＵＥ識別子が、ローカルで利用可能なＵＥ識別子、例えばＳＵＰＩまたはＧＰＳＩと一致することを確認する。ＧＰＳＩがＡＡｎＦにおいてローカルで利用不可能である場合、ＡＡｎＦは、別のＮＦから、例えばＮｕｄｍ識別子変換サービス動作によってＵＤＭから、ＧＰＳＩをフェッチしてもよい。動作４では、ＡＡｎＦは、ＫＡＦと、ＫＡＦ有効期限と、任意選択的に応答コードとを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ応答をＡＦに送信する。動作３において一致すると判定された場合、この判定は、応答コード、または（一致を暗黙的に示すことができる）他の提供されたパラメータと組み合わせた応答コードの欠如によって示され得る。動作３において一致すると判定されなかった場合、応答コードは、エラー、一致の欠如などを示すことができる。
【0078】
図９は、本開示のいくつかの実施形態による、別の例示的なアプリケーション鍵要求手順の信号フロー図を示す。具体的には、図９は、ＡＦがオペレータのネットワークの内側に位置するときに、ＡＦがＮＥＦを介してＡＡｎＦからのＫＡＦを要求するために使用され得る例示的な手順を示す。図９内の多くの動作は図７に示された動作と実質的に同様であるため、以下では相違点のみを説明する。
【0079】
動作１において、ＡＦがＡＡｎＦからのＵＥのＡＫＭＡアプリケーション鍵を要求しようとしているとき、ＡＦは、ＮＥＦサービスＡＰＩを介してＡＡｎＦに要求を送信する。要求は、図８の動作２に関連して上記で説明されたように、Ａ－ＫＩＤと、ＡＦ ＩＤと、ＡＦですでに利用可能なＵＥ識別子とを含む。いくつかの事例では、ＵＥ識別子を含めることは任意選択であってもよい。
【0080】
動作３において、ＮＥＦは、ＡＦからのＵＥ識別子が、ローカルで利用可能なＵＥ識別子、例えばＳＵＰＩまたはＧＰＳＩと一致することを確認する。それら識別子が一致しない場合、ＮＥＦは、エラーコードを有する応答を送ってもよい。ＧＰＳＩはローカルで利用不可能であるがＳＵＰＩはＮＥＦにおいて利用可能である場合、ＮＥＦは、別のＮＦから（例えばＮｕｄｍ識別子変換サービス動作によってＵＤＭから）ＧＰＳＩをフェッチしてもよい。ＡＡｎＦの選択後、ＮＥＦは、選択されたＡＡｎＦに要求を転送し、ＵＥ識別子を含める。ＳＵＰＩもＧＰＳＩもＮＥＦにおいてローカルで利用不可能である（またはＵＤＭからフェッチされ得る）場合、ＮＥＦは、動作３で送信される要求の中に動作１で受信されたＵＥ識別子を含めてもよい。
【0081】
上述した実施形態のいずれも、ＥＥＣがＵＥの役割を担い、ＥＥＳ／ＥＣＳがＡＦの役割を担うエッジコンピューティングユースケースに同様に適用され得る。このようなシナリオでは、ＡＫＭＡは、ＵＥとＥＥＳ／ＥＣＳとの間の共有鍵ＫＥＣＵＥＩＤ＝ＫＡＦの生成のために使用され得る。この場合、ＥＥＣおよびＥＥＳ／ＥＣＳは、ＧＰＳＩの認証のためにＫＥＣＵＥＩＤを使用することができる。ＧＰＳＩの認証に共有ＫＥＣＵＥＩＤを使用するために、チャレンジレスポンスプロトコルが採用され得る。例えば、ＨＴＴＰがアプリケーションプロトコルとして使用される場合、この目的のために、ＩＥＴＦ ＲＦＣ ７６１６で指定されているＨＴＴＰダイジェストが使用され得る。
【0082】
さらに、Ａ－ＫＩＤを一時識別子として使用することに基づいて、ＧＰＳＩは次の動作に基づいて検証され得る。
１．ＥＥＣは、Ａ－ＫＩＤに加えてＧＰＳＩをＥＥＳ／ＥＣＳに送信する。
２．ＥＥＳ／ＥＣＳは、ＡＦ＿ＩＤとともにＡ－ＫＩＤおよびＧＰＳＩを要求するインジケータまたはＥＥＣから取得したＧＰＳＩを、ＥＥＣ／ＥＣＳの位置に応じてＮＥＦを介してまたは直接ＡＡｎＦに送信する。
３．ＡＡｎＦは、ＡＡｎＦ ＡＫＭＡコンテキストの一部であるＳＵＰＩに基づいてＵＤＭからＧＰＳＩをフェッチする。
４．ＡＡｎＦは、ＡＦが、ＧＰＳＩを取得すること、またはＡＦによって送信されたＧＰＳＩがネットワークで利用可能なＧＰＳＩと一致することを検証することを認可する。検証が成功した場合、ＡＡｎＦは、ＫＡＦおよびＧＰＳＩをＥＥＳ／ＥＣＳに提供する。それ以外の場合、ＡＡｎＦは、適切な失敗メッセージを送信する。
５．ＥＥＳ／ＥＣＳは、ＥＥＣによって送信されたＧＰＳＩとＡＡｎＦによって受信されたＧＰＳＩとが同じかどうかを確認するか、またはネットワークからのＵＥ識別子検証の応答コードを確認する。確認が成功した場合、上述のように、認証のためにＫＥＣＵＥＩＤが使用され得る。
１．ＥＥＣは、Ａ－ＫＩＤに加えてＧＰＳＩをＥＥＳ／ＥＣＳに送信する。
２．ＥＥＳ／ＥＣＳは、ＡＦ＿ＩＤとともにＡ－ＫＩＤおよびＧＰＳＩを要求するインジケータまたはＥＥＣから取得したＧＰＳＩを、ＥＥＣ／ＥＣＳの位置に応じてＮＥＦを介してまたは直接ＡＡｎＦに送信する。
３．ＡＡｎＦは、ＡＡｎＦ ＡＫＭＡコンテキストの一部であるＳＵＰＩに基づいてＵＤＭからＧＰＳＩをフェッチする。
４．ＡＡｎＦは、ＡＦが、ＧＰＳＩを取得すること、またはＡＦによって送信されたＧＰＳＩがネットワークで利用可能なＧＰＳＩと一致することを検証することを認可する。検証が成功した場合、ＡＡｎＦは、ＫＡＦおよびＧＰＳＩをＥＥＳ／ＥＣＳに提供する。それ以外の場合、ＡＡｎＦは、適切な失敗メッセージを送信する。
５．ＥＥＳ／ＥＣＳは、ＥＥＣによって送信されたＧＰＳＩとＡＡｎＦによって受信されたＧＰＳＩとが同じかどうかを確認するか、またはネットワークからのＵＥ識別子検証の応答コードを確認する。確認が成功した場合、上述のように、認証のためにＫＥＣＵＥＩＤが使用され得る。
【0083】
上記で説明された実施形態は、それぞれ、ＡＦ、ＮＥＦ、およびＡＡｎＦための例示的な方法（例えば、手順）を図示する図１０～図１２を参照しながら、さらに説明され得る。言い換えれば、以下で説明される動作の様々な特徴は、上記で説明された様々な実施形態に対応する。図１０～図１２に示される例示的な方法は、本明細書に記載される利益、利点、および／または問題に対する解決策を提供するために協働的に使用され得るように、相互補完的であり得る。図１０～図１２では例示的な方法が特定の順序で特定のブロックによって示されているが、ブロックに対応する動作は、図示されているものとは異なる順序で実行され得、図示されているものとは異なる機能を有する動作へと結合および／または分割され得る。任意選択的なブロックおよび／または動作は破線によって示される。
【0084】
より具体的には、図１０は、本開示の様々な例示的な実施形態による、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）のための例示的な方法（例えば、手順）を示す。図６に示される例示的な方法は、他の図を参照して本明細書で説明されるものなど、任意の適切なタイプのＡＦによって実行され得る。
【0085】
例示的な方法はブロック１０２０の動作を含むことができ、ここで、ＡＦは、通信ネットワークのネットワーク機能（ＮＦ）に、ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することができる。鍵要求は、（例えば、図６～図７に示されているような）ＵＥの第１の識別子を求める要求、または（例えば、図８～図９に示されているような）ＵＥの第２の識別子を含むことができる。例示的な方法はブロック１０３０の動作も含むことができ、ここで、ＡＦは、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＮＦから受信することができる。例示的な方法はブロック１０４０の動作も含むことができ、ここで、ＡＦは、応答に基づいて、アプリケーションセッションのためにＵＥを認証することができる。
【0086】
いくつかの実施形態では、（例えば、ブロック１０４０における）アプリケーションセッションのためのＵＥの認証は、以下のうちの１つに基づくことができる。
・鍵要求内の第２の識別子と応答内の第１の識別子との間の一致を判定する。
・応答コードは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
・鍵要求は第２の識別子を含み、応答内に応答コードが存在しない。
・鍵要求内の第２の識別子と応答内の第１の識別子との間の一致を判定する。
・応答コードは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
・鍵要求は第２の識別子を含み、応答内に応答コードが存在しない。
【0087】
いくつかの実施形態では、例示的な方法はブロック１０１０の動作も含むことができ、ここで、ＡＦは、アプリケーションセッションの確立要求をＵＥから受信することができる。これらの実施形態のいくつかでは、第２の識別子は鍵要求内に含まれ得、以下のいずれかが適用される。
・第２の識別子は、確立要求において受信される。
・第２の識別子は、ＡＦにおいてローカルに記憶される。
・第２の識別子は、確立要求において受信される。
・第２の識別子は、ＡＦにおいてローカルに記憶される。
【0088】
これらの実施形態のいくつかでは、第２の識別子は、ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり得、応答において受信される第１の識別子は、通信ネットワークに記憶されているＧＰＳＩであり得る。これらの実施形態のいくつかでは、確立要求および鍵要求は、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含むことができる。
【0089】
いくつかの実施形態では、鍵要求は、ＡＦの識別子（例えば、ＡＦ＿ＩＤ）を含むことができる。
【0090】
いくつかの実施形態では、ＡＦは通信ネットワークの一部であり得る。そのような実施形態では、鍵要求は、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信され、ＡＡｎＦから応答が受信され得る。図６および図８は、そのような実施形態の例を示す。他の実施形態では、ＡＦは通信ネットワークの外側にあり得る。そのような実施形態では、鍵要求は、通信ネットワーク内のネットワーク公開機能（ＮＥＦ）に送信され、ＮＥＦから応答が受信され得る。図７および図９は、そのような実施形態の例を示す。
【0091】
加えて、図１１は、本開示の様々な例示的な実施形態による、通信ネットワークのネットワーク公開機能（ＮＥＦ）のための例示的な方法（例えば、手順）を示す。図１１に示される例示的な方法は、他の図を参照して本明細書で説明されるものなど、ＮＦによって実行され得る。
【0092】
例示的な方法はブロック１１１０の動作を含むことができ、ここで、ＮＥＦは、通信ネットワークの外側のアプリケーション機能（ＡＦ）から、ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することができる。鍵要求は、（例えば、図７に示されているような）ＵＥの第１の識別子を求める要求、または（例えば、図９に示されているような）ＵＥの第２の識別子を含むことができる。例示的な方法はブロック１１６０の動作も含むことができ、ここで、ＮＦは、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＦに送信することができる。
【0093】
いくつかの実施形態では、例示的な方法はブロック１１２０の動作も含むことができ、ここで、ＮＥＦは、ＵＥの第１の識別子がＮＥＦにおいてローカルに記憶されているかどうかを判定することができる。そのような実施形態では、例示的な方法はブロック１１３０の動作も含むことができ、ここで、ＮＥＦは、ＵＥの第１の識別子がローカルに記憶されているとの判定に基づいて、ＡＦから受信された第２の識別子がローカルに記憶されている第１の識別子と一致するかどうかを判定することができる。そのような事例では、（例えば、ブロック１１６０において）ＡＦに送信される応答コードは、ＡＦから受信された第２の識別子がローカルに記憶されている第１の識別子と一致するかどうかを示す。
【0094】
これらの実施形態のいくつかでは、例示的な方法はブロック１１４０の動作も含むことができ、ここで、ＮＥＦは、第１の識別子がローカルに記憶されていないとの判定に基づいて、通信ネットワーク内の（例えば、ＮＥＦによって選択された）ＡＡｎＦに、以下のうちの１つを含む、セキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することができる。
・ＵＥの第１の識別子を求める要求
・通信ネットワークの統合データ管理機能（ＵＤＭ）から検索された第１の識別子
・ＡＦから受信された第２の識別子
そのような実施形態では、例示的な方法はブロック１１５０の動作も含むことができ、ここで、ＮＥＦは、セキュリティ鍵（ＫＡＦ）と、（例えば、図７に示されるような）第１の識別子、または（例えば、図９に示されるような）第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＡｎＦから受信することができる。いくつかの実施形態では、ブロック１１５０において受信された情報は、ブロック１１６０においてＡＦに転送され得る。
・ＵＥの第１の識別子を求める要求
・通信ネットワークの統合データ管理機能（ＵＤＭ）から検索された第１の識別子
・ＡＦから受信された第２の識別子
そのような実施形態では、例示的な方法はブロック１１５０の動作も含むことができ、ここで、ＮＥＦは、セキュリティ鍵（ＫＡＦ）と、（例えば、図７に示されるような）第１の識別子、または（例えば、図９に示されるような）第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＡｎＦから受信することができる。いくつかの実施形態では、ブロック１１５０において受信された情報は、ブロック１１６０においてＡＦに転送され得る。
【0095】
これらの実施形態のいくつかでは、応答コードは、以下のうちの１つがＡＡｎＦに記憶されているＵＥの識別子と一致することを示すことができる。
・ＡＡｎＦへの鍵要求に第１の識別子が含まれているときは第１の識別子
・ＡＡｎＦへの鍵要求に第２の識別子が含まれているときは第２の識別子
これらの他の実施形態では、応答コードは、例えばアクセス特権の欠如により、第１の識別子がＡＦにとって利用不可能であることを示すことができる。
・ＡＡｎＦへの鍵要求に第１の識別子が含まれているときは第１の識別子
・ＡＡｎＦへの鍵要求に第２の識別子が含まれているときは第２の識別子
これらの他の実施形態では、応答コードは、例えばアクセス特権の欠如により、第１の識別子がＡＦにとって利用不可能であることを示すことができる。
【0096】
いくつかの実施形態では、（例えば、ブロック１１１０における）鍵要求内の第２の識別子は、ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり得、（例えば、ブロック１１６０における）ＡＦに送信される応答は、通信ネットワークに記憶されているＧＰＳＩ、または第２の識別子が通信ネットワークに記憶されているＧＰＳＩと一致することを示す応答コードのうちの１つを含むことができる。
【0097】
いくつかの実施形態では、（例えば、ブロック１１１０における）鍵要求が第２の識別子を含むとき、（例えば、ブロック１１６０における）応答内に応答コードが存在しないことは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
【0098】
いくつかの実施形態では、鍵要求は、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含むことができる。
【0099】
加えて、図１２は、本開示の様々な例示的な実施形態による、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）の例示的な方法（例えば、手順）を示す。図１２に示される例示的な方法は、他の図を参照して本明細書で説明されるものなど、ＡＡｎＦによって実行され得る。
【0100】
例示的な方法はブロック１２１０の動作を含むことができ、ここで、ＡＡｎＦは、アプリケーション機能（ＡＦ）とユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することができる。鍵要求は、（例えば、図６～図７に示されているような）ＵＥの第１の識別子を求める要求、または（例えば、図８～図９に示されているような）ＵＥの第２の識別子を含むことができる。例示的な方法はブロック１２５０の動作も含むことができ、ここで、ＡＡｎＦは、セキュリティ鍵（ＫＡＦ）と、第１の識別子、または第２の識別子もしくは第１の識別子に関連付けられた応答コードのうちの１つとを含む応答をＡＦに送信することができる。いくつかの実施形態では、第２の識別子は、ＵＥの汎用パブリックサブスクリプション識別子（ＧＰＳＩ）であり得る。
【0101】
いくつかの実施形態では、例示的な方法はブロック１２２０の動作も含むことができ、ここで、ＡＡｎＦは、鍵要求において受信された第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致するかどうかを判定することができる。そのような事例では、（例えば、ブロック１２５０における）ＡＦに送信される応答コードは、鍵要求において受信された第２の識別子が通信ネットワークに記憶されている第１の識別子と一致するかどうかを示すことができる。
【0102】
いくつかの実施形態では、（例えば、ブロック１２１０における）鍵要求が第２の識別子を含むとき、（例えば、ブロック１２５０における）応答内に応答コードが存在しないことは、第２の識別子が通信ネットワークに記憶されているＵＥの識別子と一致することを示す。
【0103】
いくつかの実施形態では、例示的な方法はブロック１２３０の動作も含むことができ、ここで、ＡＡｎＦは、鍵要求内の第１の識別子を求める要求に応答して、第１の識別子がＡＦにとって利用可能であるかどうかを判定することができる。そのような事例では、（例えば、ブロック１２５０における）ＡＦに送信される応答コードは、第１の識別子がＡＦにとって利用可能であるかどうかを示すことができる。
【0104】
いくつかの実施形態では、鍵要求は、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含む。そのような実施形態では、例示的な方法はブロック１２４０の動作も含むことができ、ここで、ＡＡｎＦは、識別子（Ａ－ＫＩＤ）に基づいて、ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）から、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することができる。
【0105】
いくつかの実施形態では、（例えば、ブロック１２１０における）鍵要求は、ＡＦの識別子（例えば、ＡＦ＿ＩＤ）を含むことができる。
【0106】
いくつかの実施形態では、ＡＦは通信ネットワークの一部であり得る。そのような実施形態では、鍵要求は、ＡＦから受信され、ＡＦに送信され得る。図６および図８は、そのような実施形態の例を示す。他の実施形態では、ＡＦは通信ネットワークの外側にあり得る。そのような実施形態では、鍵要求は、通信ネットワーク内のネットワーク公開機能（ＮＥＦ）から受信され、ＮＥＦに応答が送信され得る。図７および図９は、そのような実施形態の例を示す。
【0107】
本明細書に記載の主題は、任意の好適な構成要素を使用して任意の適切なタイプのシステムにおいて実装され得るが、本明細書に開示する実施形態は、図１３に示される例示的な無線ネットワークなどの無線ネットワークに関連して説明される。簡略化するために、図１３の無線ネットワークは、ネットワーク１３０６、ネットワークノード１３６０および１３６０ｂ、ならびにＷＤ１３１０、１３１０ｂ、および１３１０ｃのみを図示している。実際には、無線ネットワークは、無線バイス間の通信、または無線デバイスと、固定電話、サービスプロバイダ、もしくは任意の他のネットワークノードもしくはエンドデバイスなどの別の通信デバイスとの間の通信をサポートするのに好適な任意の追加のエレメントをさらに含むことができる。図示された構成要素のうち、ネットワークノード１３６０および無線デバイス（ＷＤ）１３１０は、さらに詳細に描かれている。無線ネットワークは、通信および他のタイプのサービスを１つまたは複数の無線デバイスに提供して、無線デバイスが、無線ネットワークによって、もしくは無線ネットワークを介して提供されるサービスにアクセスすること、および／またはサービスを使用することを容易にすることができる。
【0108】
無線ネットワークは、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、および／または無線ネットワークもしくは他の同様のタイプのシステムを含むこと、ならびに／またはこれらとインターフェースすることができる。いくつかの実施形態において、無線ネットワークは、特定の規格または他のタイプのあらかじめ規定された規則もしくは手順に従って動作するように設定され得る。したがって、無線ネットワークの特定の実施形態は、汎欧州デジタル移動電話方式（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、および／もしくは他の好適な２Ｇ、３Ｇ、４Ｇ、もしくは５Ｇ規格などの通信規格、ＩＥＥＥ８０２．１１規格などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／または、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅおよび／もしくはＺｉｇＢｅｅ規格などの任意の他の適切な無線通信規格を実装することができる。
【0109】
ネットワーク１３０６は、１つまたは複数のバックホールネットワーク、コアネットワーク、ＩＰネットワーク、公衆交換電話網（ＰＳＴＮ）、パケットデータネットワーク、光ネットワーク、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、有線ネットワーク、無線ネットワーク、メトロポリタンエリアネットワーク、およびデバイス間の通信を可能にする他のネットワークを含むことができる。
【0110】
ネットワークノード１３６０およびＷＤ１３１０は、以下でより詳細に説明する様々な構成要素を備える。これらの構成要素は、無線ネットワークにおける無線接続を提供することなど、ネットワークノードおよび／または無線デバイスの機能を提供するために協働する。異なる実施形態において、無線ネットワークは、任意の数の有線もしくは無線ネットワーク、ネットワークノード、基地局、コントローラ、無線デバイス、中継局、ならびに／または有線接続経由か無線接続経由かにかかわらずデータおよび／もしくは信号の通信を容易にすることもしくはその通信に参加することが可能な任意の他の構成要素もしくはシステムを含むことができる。
【0111】
ネットワークノードの例は、アクセスポイント（ＡＰ）（例えば、無線アクセスポイント）、基地局（ＢＳ）（例えば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含むが、これらに限定されない。基地局は、基地局が提供するカバレッジの量（または言い換えれば、基地局の送信電力レベル）に基づいて分類されることがあり、その場合、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局とも称され得る。基地局は、中継ノード、または中継を制御する中継ドナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）などの分散無線基地局の１つまたは複数（またはすべて）の部分も含むことができる。このようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されていてもよいし、統合されていなくてもよい。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）において、ノードとも呼ばれ得る。
【0112】
ネットワークノードのさらなる例は、ＭＳＲ ＢＳなどのマルチスタンダード無線（ＭＳＲ）機器、無線ネットワークコントローラ（ＲＮＣ）もしくは基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、コアネットワークノード（例えば、ＭＳＣ、ＭＭＥ）、Ｏ＆Ｍノード、ＯＳＳノード、ＳＯＮノード、測位ノード（例えば、Ｅ－ＳＭＬＣ）、ならびに／またはＭＤＴを含む。別の例として、ネットワークノードは、以下でより詳細に説明するような仮想ネットワークノードとすることができる。しかしながら、より一般には、ネットワークノードは、無線デバイスが無線ネットワークにアクセスできるようにする、および／もしくは無線ネットワークへのアクセスを無線デバイスに提供する、もしくは無線ネットワークにアクセスしている無線デバイスに何らかのサービスを提供することができる、そのように設定された、そのように配置された、ならびに／またはそのように動作可能な、任意の好適なデバイス（またはデバイスのグループ）を表すことができる。
【0113】
図１３では、ネットワークノード１３６０は、処理回路１３７０、デバイス可読媒体１３８０、インターフェース１３９０、補助機器１３８４、電源１３８６、電力回路１３８７、およびアンテナ１３６２を含む。図１３の例示的な無線ネットワーク内に示されたネットワークノード１３６０は、ハードウェア構成要素の図示された組合せを含むデバイスを表し得るが、他の実施形態は、構成要素の異なる組合せを有するネットワークノードを含むことができる。ネットワークノードが、本明細書に開示されるタスク、特徴、機能、ならびに方法および／もしくは手順を実行するために必要なハードウェアおよび／またはソフトウェアの任意の好適な組合せを含むことを理解されたい。さらに、ネットワークノード１３６０の構成要素は、より大きなボックス内に位置する単一のボックスとして、または複数のボックス内に入れ子にされた単一のボックスとして示されているが、実際には、ネットワークノードは、示された単一の構成要素を構成する複数の異なる物理構成要素を備えることができる（例えば、デバイス可読媒体１３８０は、複数の別個のハードドライブおよび複数のＲＡＭモジュールを備えることができる）。
【0114】
同様に、ネットワークノード１３６０は、それぞれが独自のそれぞれの構成要素を有し得る複数の物理的に別個の構成要素（例えば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から構成され得る。ネットワークノード１３６０が複数の別個の構成要素（例えば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備える特定のシナリオでは、別個の構成要素のうちの１つまたは複数が、いくつかのネットワークノード間で共有され得る。例えば、単一のＲＮＣが複数のノードＢを制御することができる。このようなシナリオにおいて、一意のノードＢとＲＮＣとの各対は、場合により単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード１３６０は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（例えば、異なるＲＡＴに対する別個のデバイス可読媒体１３８０）、いくつかの構成要素は再利用され得る（例えば、同じアンテナ１３６２がＲＡＴによって共有され得る）。ネットワークノード１３６０は、ネットワークノード１３６０に統合された、例えば、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための様々な例示された構成要素の複数のセットも含むことができる。これらの無線技術は、同じもしくは異なるチップまたはチップのセット、およびネットワークノード１３６０内の他の構成要素に統合され得る。
【0115】
処理回路１３７０は、ネットワークノードによって提供されるものとして本明細書に記載されている任意の決定動作、算出動作、または同様の動作（例えば、特定の取得動作）を実行するように設定され得る。処理回路１３７０によって実行されるこれらの動作は、処理回路１３７０によって取得された情報を、例えば、取得された情報を他の情報に変換すること、取得された情報もしくは変換された情報をネットワークノードに記憶された情報と比較すること、および／または取得された情報もしくは変換された情報に基づいて１つもしくは複数の動作を実行することによって、処理することと、前記処理の結果として決定を行うこととを含むことができる。
【0116】
処理回路１３７０は、ネットワークノード１３６０の様々な機能を単体でまたは他のネットワークノード１３６０構成要素（例えば、デバイス可読媒体１３８０）と併せて提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で説明される様々な無線特徴、機能、または利益のうちのいずれかを含むことができる。
【0117】
例えば、処理回路１３７０は、デバイス可読媒体１３８０または処理回路１３７０内のメモリに記憶された命令を実行することができる。いくつかの実施形態では、処理回路１３７０は、システムオンチップ（ＳＯＣ）を含むことができる。より具体的な例として、媒体１３８０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、処理回路１３７０によって実行されたとき、ネットワークノード１３６０を本明細書に記載の様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる命令を含むことができる。
【0118】
いくつかの実施形態では、処理回路１３７０は、無線周波数（ＲＦ）トランシーバ回路１３７２およびベースバンド処理回路１３７４のうちの１つまたは複数を含むことができる。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路１３７２およびベースバンド処理回路１３７４は、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路１３７２およびベースバンド処理回路１３７４の一部または全部は、同じチップもしくはチップのセット、ボード、またはユニット上にあり得る。
【0119】
特定の実施形態では、ネットワークノード、基地局、ｅＮＢ、または他のそのようなネットワークデバイスによって提供されるものとして本明細書に記載されている機能の一部または全部は、デバイス可読媒体１３８０または処理回路１３７０内のメモリに記憶された命令を実行する処理回路１３７０によって実施され得る。代替実施形態では、機能の一部または全部は、別個または個別のデバイス可読媒体に記憶された命令をハードワイヤード方式などで実行することなく、処理回路１３７０によって提供され得る。それらの実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１３７０は、説明される機能を実行するように設定され得る。このような機能によって提供される利益は、処理回路１３７０単独に、またはネットワークノード１３６０の他の構成要素に限定されず、全体としてネットワークノード１３６０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって享受される。
【0120】
デバイス可読媒体１３８０は、限定されないが、永続記憶装置、固体メモリ、遠隔搭載メモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、大容量記憶媒体（例えば、ハードディスク）、リムーバブル記憶媒体（例えば、フラッシュドライブ、コンパクトディスク（ＣＤ）、もしくはデジタルビデオディスク（ＤＶＤ））、ならびに／または処理回路１３７０によって使用され得る情報、データ、および／もしくは命令を記憶する任意の他の揮発性もしくは不揮発性の非一時的デバイス可読および／もしくはコンピュータ実行可能メモリデバイスを含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリを備えることができる。デバイス可読媒体１３８０は、コンピュータプログラム、ソフトウェア、論理、規則、コード、テーブルなどのうちの１つもしくは複数を含むアプリケーション、ならびに／または処理回路１３７０による実行およびネットワークノード１３６０による利用が可能な他の命令を含む、任意の好適な命令、データ、または情報を記憶することができる。デバイス可読媒体１３８０は、処理回路１３７０によって行われた任意の算出および／またはインターフェース１３９０を介して受信された任意のデータを記憶するために使用され得る。いくつかの実施形態では、処理回路１３７０およびデバイス可読媒体１３８０は、統合されていると見なされ得る。
【0121】
インターフェース１３９０は、ネットワークノード１３６０、ネットワーク１３０６、および／またはＷＤ１３１０間のシグナリングおよび／またはデータの有線または無線通信において使用される。図示のように、インターフェース１３９０は、例えば有線接続を介してネットワーク１３０６との間でデータを送受信するためのポート／端末１３９４を備える。インターフェース１３９０は、アンテナ１３６２に結合され得る、または特定の実施形態ではアンテナ１３６２の一部であり得る、無線フロントエンド回路１３９２も含む。無線フロントエンド回路１３９２は、フィルタ１３９８と、増幅器１３９６とを備える。無線フロントエンド回路１３９２は、アンテナ１３６２および処理回路１３７０に接続され得る。無線フロントエンド回路は、アンテナ１３６２と処理回路１３７０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１３９２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきデジタルデータを受信することができる。無線フロントエンド回路１３９２は、フィルタ１３９８および／または増幅器１３９６の組合せを使用して、デジタルデータを、適切なチャネルおよび帯域幅パラメータを有する無線信号に変換することができる。無線信号は、次いで、アンテナ１３６２を介して送信され得る。同様に、データを受信するとき、アンテナ１３６２は無線信号を収集することができ、次いで、無線信号は、無線フロントエンド回路１３９２によってデジタルデータに変換される。デジタルデータは、処理回路１３７０に渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または異なる組合せの構成要素を備えることができる。
【0122】
特定の代替実施形態では、ネットワークノード１３６０は、別個の無線フロントエンド回路１３９２を含まないことがあり、代わりに、処理回路１３７０が、無線フロントエンド回路を備えることができ、別個の無線フロントエンド回路１３９２なしでアンテナ１３６２に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１３７２の全部または一部がインターフェース１３９０の一部と見なされ得る。さらに他の実施形態では、インターフェース１３９０は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたは端子１３９４、無線フロントエンド回路１３９２、およびＲＦトランシーバ回路１３７２を含むことができ、インターフェース１３９０は、デジタルユニット（図示せず）の一部であるベースバンド処理回路１３７４と通信することができる。
【0123】
アンテナ１３６２は、無線信号を送信および／または受信するように設定された１つもしくは複数のアンテナまたはアンテナアレイを含むことができる。アンテナ１３６２は、無線フロントエンド回路１３９０に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ１３６２は、例えば２ＧＨｚから６６ＧＨｚの間の無線信号を送信／受信するように動作可能な１つまたは複数の全指向性アンテナ、セクタアンテナ、またはパネルアンテナを備えることができる。全指向性アンテナは、任意の方向に無線信号を送信／受信するために使用され得、セクタアンテナは、特定のエリア内のデバイスから無線信号を送信／受信するために使用され得、パネルアンテナは、比較的直線状に無線信号を送信／受信するために使用される見通し線アンテナであり得る。いくつかの事例では、２つ以上のアンテナの使用は、ＭＩＭＯと呼ばれることがある。特定の実施形態では、アンテナ１３６２は、ネットワークノード１３６０とは別個であり得、インターフェースまたはポートを通してネットワークノード１３６０に接続可能であり得る。
【0124】
アンテナ１３６２、インターフェース１３９０、および／または処理回路１３７０は、ネットワークノードによって実行されるものとして本明細書に記載されている任意の受信動作および／または特定の取得動作を実行するように設定され得る。任意の情報、データ、および／または信号が、無線デバイス、別のネットワークノード、および／または他の任意のネットワーク機器から受信され得る。同様に、アンテナ１３６２、インターフェース１３９０、および／または処理回路１３７０は、ネットワークノードによって実行されるものとして本明細書に記載されている任意の送信動作を実行するように設定され得る。任意の情報、データ、および／または信号が、無線デバイス、別のネットワークノード、および／または任意の他のネットワーク機器に送信され得る。
【0125】
電力回路１３８７は、電力管理回路を備えるか、電力管理回路に結合され得、本明細書に記載の機能を実行するための電力をネットワークノード１３６０の構成要素に供給するように設定され得る。電源回路１３８７は、電源１３８６から電力を受電することができる。電源１３８６および／または電源回路１３８７は、ネットワークノード１３６０の様々な構成要素に、それぞれの構成要素に好適な形態で（例えば、それぞれの各構成要素に必要な電圧レベルおよび電流レベルで）電力を提供するように設定され得る。電源１３８６は、電源回路１３８７および／もしくはネットワークノード１３６０に含まれるか、またはそれらの外部に存在し得る。例えば、ネットワークノード１３６０は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（例えば、電気コンセント）に接続可能であり得、それにより、外部電源は、電力回路１３８７に電力を供給する。さらなる例として、電源１３８６は、電源回路１３８７に接続もしくは統合されたバッテリまたはバッテリパックの形態の電源を備えることができる。バッテリは、外部電源が故障した場合にバックアップ電力を提供することができる。光起電デバイスなどの他のタイプの電源も使用され得る。
【0126】
ネットワークノード１３６０の代替実施形態は、本明細書に記載の機能のいずれか、および／または本明細書に記載の主題をサポートするために必要な任意の機能を含む、ネットワークノードの機能の特定の態様を提供する役割を担うことができる、図１３に示された構成要素以外の追加の構成要素を含むことができる。例えば、ネットワークノード１３６０は、ネットワークノード１３６０への情報の入力を可能および／または容易にするとともに、ネットワークノード１３６０からの情報の出力を可能および／または容易にするためのユーザインターフェース機器を含むことができる。これは、ユーザがネットワークノード１３６０に対する診断、保守、修復、および他の管理機能を実行することを可能ならびに／または容易にすることができる。
【0127】
さらに、本明細書に記載の様々なネットワーク機能（ＮＦ、例えば、ＵＤＭ、ＡＡｎＦ、ＮＥＦ、ＡＦなど）は、上述の変形例を含む、ネットワークノード１３６０の異なる変形例を用いて実装および／またはホストされ得る。
【0128】
いくつかの実施形態では、無線デバイス（ＷＤ、例えば、ＷＤ１３１０）は、人間による直接の対話なしに情報を送信および／または受信するように設定され得る。例えば、ＷＤは、内部もしくは外部イベントによってトリガされるか、またはネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。ＷＤの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイスなどを含むが、これらに限定されない。
【0129】
ＷＤは、例えば、サイドリンク通信、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートすることができ、この場合、Ｄ２Ｄ通信デバイスと呼ばれることがある。さらに別の特定の例として、モノのインターネット（ＩｏＴ）シナリオでは、ＷＤは、監視および／または測定を実行し、そのような監視および／または測定の結果を別のＷＤおよび／またはネットワークノードに送信するマシンまたは他のデバイスを表すことができる。この場合、ＷＤは、マシンツーマシン（Ｍ２Ｍ）デバイスとすることができ、Ｍ２Ｍデバイスは、３ＧＰＰの文脈においてＭＴＣデバイスと呼ばれることがある。１つの具体的な例として、ＷＤは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。このようなマシンまたはデバイスの具体的な例は、センサ、電力計などの計量デバイス、産業用機械類、または家庭用もしくは個人用電気器具（例えば、冷蔵庫、テレビなど）、個人用ウェアラブル（例えば、時計、フィットネストラッカなど）である。他のシナリオでは、ＷＤは、動作ステータスもしくはその動作と関連付けられた他の機能を監視および／または報告することができる、車両または他の機器を表すことができる。上述のＷＤは、無線接続のエンドポイントを表すことができ、その場合、デバイスは無線端末と呼ばれることがある。さらに、上述のＷＤは、携帯型とすることができ、その場合、ＷＤは、モバイルデバイスまたはモバイル端末と呼ばれることもある。
【0130】
図示のように、無線デバイス１３１０は、アンテナ１３１１、インターフェース１３１４、処理回路１３２０、デバイス可読媒体１３３０、ユーザインターフェース機器１３３２、補助機器１３３４、電源１３３６、および電力回路１３３７を含む。ＷＤ１３１０は、いくつか例を挙げると、例えばＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、ＷｉＭＡＸ、またはＢｌｕｅｔｏｏｔｈ無線技術など、ＷＤ１３１０によってサポートされる異なる無線技術のための、図示された構成要素のうちの１つまたは複数の複数のセットを含むことができる。これらの無線技術は、ＷＤ１３１０内の他の構成要素と同じまたは異なるチップまたはチップのセットに統合され得る。
【0131】
アンテナ１３１１は、無線信号を送信および／または受信するように設定された１つもしくは複数のアンテナまたはアンテナアレイを含むことができ、インターフェース１３１４に接続される。特定の代替実施形態では、アンテナ１３１１は、ＷＤ１３１０とは別個であり得、インターフェースまたはポートを通してＷＤ１３１０に接続可能であり得る。アンテナ１３１１、インターフェース１３１４、および／または処理回路１３２０は、ＷＤによって実行されるものとして本明細書に記載されている任意の受信動作または送信動作を実行するように設定され得る。任意の情報、データ、および／または信号が、ネットワークノードおよび／または別のＷＤから受信され得る。いくつかの実施形態では、無線フロントエンド回路および／またはアンテナ１３１１はインターフェースと見なされ得る。
【0132】
図示のように、インターフェース１３１４は、無線フロントエンド回路１３１２と、アンテナ１３１１とを備える。無線フロントエンド回路１３１２は、１つまたは複数のフィルタ１３１８と、増幅器１３１６とを備える。無線フロントエンド回路１３１４は、アンテナ１３１１および処理回路１３２０に接続され、アンテナ１３１１と処理回路１３２０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１３１２は、アンテナ１３１１に結合されるか、またはアンテナ１３１１の一部であり得る。いくつかの実施形態では、ＷＤ１３１０は、別個の無線フロントエンド回路１３１２を含まないことがあり、そうではなく、処理回路１３２０が、無線フロントエンド回路を備えることができ、アンテナ１３１１に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１３２２の一部または全部が、インターフェース１３１４の一部と見なされ得る。無線フロントエンド回路１３１２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきデジタルデータを受信することができる。無線フロントエンド回路１３１２は、フィルタ１３１８および／または増幅器１３１６の組合せを使用して、デジタルデータを、適切なチャネルおよび帯域幅パラメータを有する無線信号に変換することができる。無線信号は、次いで、アンテナ１３１１を介して送信され得る。同様に、データを受信するとき、アンテナ１３１１は無線信号を収集することができ、次いで、無線信号は、無線フロントエンド回路１３１２によってデジタルデータに変換される。デジタルデータは、処理回路１３２０に渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または異なる組合せの構成要素を備えることができる。
【0133】
処理回路１３２０は、ＷＤ１３１０の機能を単体でまたはデバイス可読媒体１３３０などの他のＷＤ１３１０構成要素と併せて提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で説明される様々な無線特徴または利益のうちのいずれかを含むことができる。
【0134】
例えば、処理回路１３２０は、デバイス可読媒体１３３０または処理回路１３２０内のメモリに記憶された命令を実行して、本明細書に開示される機能を提供することができる。より具体的には、媒体１３３０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、プロセッサ１３２０によって実行されたとき、無線デバイス１３１０を本明細書に記載の様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる命令を含むことができる。
【0135】
図示のように、処理回路１３２０は、ＲＦトランシーバ回路１３２２、ベースバンド処理回路１３２４、およびアプリケーション処理回路１３２６のうちの１つまたは複数を含む。他の実施形態では、処理回路は、異なる構成要素および／または構成要素の異なる組合せを備えることができる。特定の実施形態では、ＷＤ１３１０の処理回路１３２０は、ＳＯＣを備えることができる。いくつかの実施形態では、ＲＦトランシーバ回路１３２２、ベースバンド処理回路１３２４、およびアプリケーション処理回路１３２６は、別個のチップまたはチップのセット上にあり得る。代替実施形態では、ベースバンド処理回路１３２４およびアプリケーション処理回路１３２６の一部または全部は、１つのチップまたはチップのセット内に組み合わされ得、ＲＦトランシーバ回路１３２２は、別個のチップまたはチップのセット上にあり得る。さらに代替実施形態では、ＲＦトランシーバ回路１３２２およびベースバンド処理回路１３２４の一部または全部は、同じチップまたはチップのセット上にあり得、アプリケーション処理回路１３２６は、別個のチップまたはチップのセット上にあり得る。さらに他の代替実施形態では、ＲＦトランシーバ回路１３２２、ベースバンド処理回路１３２４、およびアプリケーション処理回路１３２６の一部または全部は、同じチップまたはチップのセット内に組み合わされ得る。いくつかの実施形態では、ＲＦトランシーバ回路１３２２は、インターフェース１３１４の一部であり得る。ＲＦトランシーバ回路１３２２は、処理回路１３２０のためにＲＦ信号を調整することができる。
【0136】
特定の実施形態では、ＷＤによって実行されるものとして本明細書に記載されている機能の一部または全部は、デバイス可読媒体１３３０に記憶された命令を実行する処理回路１３２０によって提供され得、デバイス可読媒体１３３０は、特定の実施形態ではコンピュータ可読記憶媒体であり得る。代替実施形態では、機能の一部または全部は、別個または個別のデバイス可読記憶媒体に記憶された命令をハードワイヤード方式などで実行することなく、処理回路１３２０によって提供され得る。これらの特定の実施形態のいずれにおいても、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１３２０は、記載された機能を実行するように設定され得る。このような機能によって提供される利益は、処理回路１３２０単独に、またはＷＤ１３１０の他の構成要素に限定されず、全体としてＷＤ１３１０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって享受される。
【0137】
処理回路１３２０は、ＷＤによって実行されるものとして本明細書に記載されている任意の決定、算出、または同様の動作（例えば、特定の取得動作）を実行するように設定され得る。処理回路１３２０によって実行されるこれらの動作は、処理回路１３２０によって取得された情報を、例えば、取得された情報を他の情報に変換すること、取得された情報もしくは変換された情報をＷＤ１３１０によって記憶された情報と比較すること、および／または取得された情報もしくは変換された情報に基づいて１つもしくは複数の動作を実行することによって、処理することと、前記処理の結果として決定を行うこととを含むことができる。
【0138】
デバイス可読媒体１３３０は、コンピュータプログラム、ソフトウェア、論理、規則、コード、テーブルなどのうちの１つもしくは複数を含むアプリケーション、および／または処理回路１３２０によって実行可能な他の命令を記憶するように動作可能であり得る。デバイス可読媒体１３３０は、コンピュータメモリ（例えば、ランダムアクセスメモリ（ＲＡＭ）もしくは読取り専用メモリ（ＲＯＭ））、大容量記憶媒体（例えば、ハードディスク）、リムーバブル記憶媒体（例えば、コンパクトディスク（ＣＤ）もしくはデジタルビデオディスク（ＤＶＤ））、ならびに／または処理回路１３２０によって使用され得る情報、データ、および／もしくは命令を記憶する任意の他の揮発性もしくは不揮発性の非一時的デバイス可読および／もしくはコンピュータ実行可能メモリデバイスを含むことができる。いくつかの実施形態では、処理回路１３２０およびデバイス可読媒体１３３０は、統合されていると見なされ得る。
【0139】
ユーザインターフェース機器１３３２は、人間のユーザがＷＤ１３１０と対話することを可能および／または容易にする構成要素を含むことができる。このような対話は、視覚、聴覚、触覚など多くの形態が可能である。ユーザインターフェース機器１３３２は、ユーザへの出力を作り出すように、ならびにユーザがＷＤ１３１０に入力を提供することを可能および／または容易にするように動作可能であり得る。対話のタイプは、ＷＤ１３１０にインストールされるユーザインターフェース機器１３３２のタイプに応じて変化し得る。例えば、ＷＤ１３１０がスマートフォンである場合、対話はタッチスクリーンを介したものであり得、ＷＤ１３１０がスマートメータである場合、対話は、使用量（例えば、使用されたガロン数）を提供するスクリーン、または（例えば、煙が検出された場合）可聴警報を提供するスピーカを通したものであり得る。ユーザインターフェース機器１３３２は、入力インターフェース、デバイス、および回路、ならびに出力インターフェース、デバイス、および回路を含むことができる。ユーザインターフェース機器１３３２は、ＷＤ１３１０への情報の入力を可能および／または容易にするように設定され得、処理回路１３２０が入力情報を処理することを可能および／または容易にするために、処理回路１３２０に接続される。ユーザインターフェース機器１３３２は、例えば、マイクロフォン、近接センサもしくは他のセンサ、キー／ボタン、タッチディスプレイ、１つもしくは複数のカメラ、ＵＳＢポート、または他の入力回路を含むことができる。ユーザインターフェース機器１３３２はまた、ＷＤ１３１０からの情報の出力を可能および／または容易にするとともに、処理回路１３２０がＷＤ１３１０から情報を出力することを可能および／または容易にするように設定される。ユーザインターフェース機器１３３２は、例えば、スピーカ、ディスプレイ、振動回路、ＵＳＢポート、ヘッドフォンインターフェース、または他の出力回路を含むことができる。ユーザインターフェース機器１３３２の１つまたは複数の入力および出力インターフェース、デバイス、および回路を使用することにより、ＷＤ１３１０は、エンドユーザおよび／または無線ネットワークと通信し、エンドユーザおよび／または無線ネットワークが本明細書に記載されている機能から利益を得ることを可能および／または容易にすることができる。
【0140】
補助機器１３３４は、概してＷＤによって実行されないことがある、より固有の機能を提供するように動作可能である。これは、様々な目的で測定を行うための専用センサ、有線通信などの追加のタイプの通信用のインターフェースなどを備えることができる。補助機器１３３４の構成要素の包含および種類は、実施形態および／またはシナリオに応じて変化し得る。
【0141】
いくつかの実施形態では、電源１３３６は、バッテリまたはバッテリパックの形態のものであり得る。外部電源（例えば、電気コンセント）、光起電デバイス、または電力電池などの他のタイプの電源も使用され得る。ＷＤ１３１０は、本明細書に記載または指示された任意の機能を実施するために電源１３３６からの電力を必要とするＷＤ１３１０の様々な部分に対して電源１３３６からの電力を送達するための電力回路１３３７をさらに備えることができる。電力回路１３３７は、特定の実施形態では、電力管理回路を備えることができる。電力回路１３３７は、追加としてまたは代替として、外部電源から電力を受電するように動作可能であり得、その場合、ＷＤ１３１０は、電力ケーブルなどの入力回路またはインターフェースを介して（電気コンセントなどの）外部電源に接続可能であり得る。電力回路１３３７はまた、特定の実施形態では、外部電源から電源１３３６に電力を送達するように動作可能であり得る。これは、例えば、電源１３３６の充電のためのものであり得る。電力回路１３３７は、電源１３３６からの電力に対して任意の変換または他の修正を実行して、電力を、ＷＤ１３１０のそれぞれの構成要素への供給に好適なものにすることができる。
【0142】
図１４は、本明細書に記載の様々な態様による、ＵＥの一実施形態を示す。本明細書で使用されるユーザ機器またはＵＥは、関連するデバイスを所有し、かつ／または動作させる人間のユーザという意味でのユーザを必ずしも有する必要はない。代わりに、ＵＥは、人間のユーザへの販売または人間のユーザによる動作を意図されるが、特定の人間のユーザと関連付けられないことがあるか、または特定の人間のユーザと最初は関連付けられないことがあるデバイス（例えば、スマートスプリンクラーコントローラ）を表すことができる。代替として、ＵＥは、エンドユーザへの販売またはエンドユーザによる動作を意図されないが、ユーザと関連付けられるか、またはユーザの利益のために動作され得るデバイス（例えば、スマート電力計）を表すことができる。ＵＥ１４００は、ＮＢ－ＩｏＴ ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥであり得る。図１４に示されているＵＥ１４００は、第３世代パートナーシッププロジェクト（３ＧＰＰ）のＧＳＭ、ＵＭＴＳ、ＬＴＥ、および／または５Ｇ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定されたＷＤの一例である。前述のように、ＷＤおよびＵＥという用語は、同義で使用され得る。したがって、図１４はＵＥであるが、本明細書で説明される構成要素は、ＷＤに同等に適用可能であり、その逆も同様である。
【0143】
図１４では、ＵＥ１４００は、入出力インターフェース１４０５、無線周波数（ＲＦ）インターフェース１４０９、ネットワーク接続インターフェース１４１１、ランダムアクセスメモリ（ＲＡＭ）１４１７と読取り専用メモリ（ＲＯＭ）１４１９と記憶媒体１４２１などとを含むメモリ１４１５、通信サブシステム１４３１、電源１４３３、および／もしくは任意の他の構成要素、またはそれらの任意の組合せに動作可能に結合された、処理回路１４０１を含む。記憶媒体１４２１は、オペレーティングシステム１４２３、アプリケーションプログラム１４２５、およびデータ１４２７を含む。他の実施形態では、記憶媒体１４２１は、他の同様のタイプの情報を含むことができる。特定のＵＥは、図１４に示されている構成要素のすべて、または構成要素のサブセットのみを利用することができる。構成要素間の統合のレベルは、ＵＥごとに異なり得る。さらに、特定のＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機などの構成要素の複数のインスタンスを含むことができる。
【0144】
図１４では、処理回路１４０１は、コンピュータ命令およびデータを処理するように設定され得る。処理回路１４０１は、（例えば、ディスクリート論理、ＦＰＧＡ、ＡＳＩＣなどにおける）１つまたは複数のハードウェア実装状態マシンなど、機械可読コンピュータプログラムとしてメモリに記憶された機械命令を実行するように動作可能な任意の逐次状態機械、適切なファームウェアを伴うプログラマブル論理、適切なソフトウェアを伴うマイクロプロセッサもしくはデジタル信号プロセッサ（ＤＳＰ）などの１つもしくは複数のプログラム内蔵、汎用プロセッサ、または上記の任意の組合せを実装するように設定され得る。例えば、処理回路１４０１は、２つの中央処理ユニット（ＣＰＵ）を含むことができる。データは、コンピュータによる使用に好適な形態の情報であり得る。
【0145】
図示の実施形態では、入出力インターフェース１４０５は、入力装デバイス、出力デバイス、または入出力デバイスに通信インターフェースを提供するように設定され得る。ＵＥ１４００は、入出力インターフェース１４０５を介して出力デバイスを使用するように設定され得る。出力デバイスは、入力デバイスと同じタイプのインターフェースポートを使用することができる。例えば、ＵＥ１４００への入力およびＵＥ１４００からの出力を提供するために、ＵＳＢポートが使用され得る。出力デバイスは、スピーカ、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはこれらの任意の組合せであり得る。ＵＥ１４００は、入出力インターフェース１４０５を介して入力デバイスを使用して、ユーザが情報をＵＥ１４００内に捕捉することを可能および／または容易にするように設定され得る。入力デバイスは、タッチセンサ式またはプレゼンスセンサ式ディスプレイ、カメラ（例えば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサ、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含むことができる。プレゼンスセンサ式ディスプレイは、ユーザからの入力を検知するための容量性または抵抗性のタッチセンサを含むことができる。センサは、例えば加速度計、ジャイロスコープ、傾斜センサ、力センサ、磁力計、光学センサ、近接センサ、別の同様のセンサ、またはこれらの任意の組合せであり得る。例えば、入力デバイスは、加速度計、磁力計、デジタルカメラ、マイクロフォン、および光センサであり得る。
【0146】
図１４において、ＲＦインターフェース１４０９は、送信機、受信機、およびアンテナなどのＲＦ構成要素に通信インターフェースを提供するように設定され得る。ネットワーク接続インターフェース１４１１は、ネットワーク１４４３ａに通信インターフェースを提供するように設定され得る。ネットワーク１４４３ａは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワーク、またはこれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。例えば、ネットワーク１４４３ａは、Ｗｉ－Ｆｉネットワークを含むことができる。ネットワーク接続インターフェース１４１１は、Ｅｔｈｅｒｎｅｔ、ＴＣＰ／ＩＰ、ＳＯＮＥＴ、ＡＴＭなどの１つまたは複数の通信プロトコルに従って通信ネットワーク上で１つまたは複数の他のデバイスと通信するために使用される、受信機および送信機インターフェースを含むように設定され得る。ネットワーク接続インターフェース１４１１は、通信ネットワークリンク（例えば、光学的リンク、電気的リンクなど）に適した受信機および送信機の機能を実装することができる。送信機および受信機の機能は、回路構成要素、ソフトウェアもしくはファームウェアを共有することができ、または代替として、別個に実装され得る。
【0147】
ＲＡＭ１４１７は、オペレーティングシステム、アプリケーションプログラム、およびデバイスドライバなどのソフトウェアプログラムの実行中に、データまたはコンピュータ命令の記憶またはキャッシングを提供するために、バス１４０２を介して処理回路１４０１にインターフェースするように設定され得る。ＲＯＭ１４１９は、コンピュータ命令またはデータを処理回路１４０１に提供するように設定され得る。例えば、ＲＯＭ１４１９は、不揮発性メモリに記憶される、基本入出力（Ｉ／Ｏ）、起動、またはキーボードからのキーストロークの受信などの基本システム機能に関する不変の低レベルシステムコードまたはデータを記憶するように設定され得る。記憶媒体１４２１は、ＲＡＭ、ＲＯＭ、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、フロッピーディスク、ハードディスク、リムーバブルカートリッジ、またはフラッシュドライブなどの、メモリを含むように設定され得る。
【0148】
一例では、記憶媒体１４２１は、オペレーティングシステム１４２３、ウェブブラウザアプリケーション、ウィジェットもしくはガジェットエンジン、または別のアプリケーションなどのアプリケーションプログラム１４２５、およびデータファイル１４２７を含むように設定され得る。記憶媒体１４２１は、ＵＥ１４００による使用のために、多種多様なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶することができる。例えば、アプリケーションプログラム１４２５は、プロセッサ１４０１によって実行されたとき、ＵＥ１４００を本明細書に記載された様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）実行可能プログラム命令を含むことができる。
【0149】
記憶媒体１４２１は、独立したディスクの冗長アレイ（ＲＡＩＤ：Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｄｅｐｅｎｄｅｎｔ Ｄｉｓｋｓ）、フロッピーディスクドライブ、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内部ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータストレージ（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ：ｍｉｎｉ－Ｄｕａｌ Ｉｎ－ｌｉｎｅ Ｍｅｍｏｒｙ Ｍｏｄｕｌｅ）、同期型ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、加入者識別情報モジュールもしくはリムーバブルユーザ識別モジュール（ＳＩＭ／ＲＵＩＭ）などのスマートカードメモリ、他のメモリ、またはこれらの任意の組合せなど、多くの物理的ドライブユニットを含むように設定され得る。記憶媒体１４２１は、ＵＥ１４００が一過性または非一時的メモリ媒体に記憶されたコンピュータ実行可能命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、もしくはデータをアップロードすることを可能および／または容易にすることができる。通信システムを利用する製造品などの製造品は、デバイス可読媒体を備え得る記憶媒体１４２１において有形に具現化され得る。
【0150】
図１４では、処理回路１４０１は、通信サブシステム１４３１を使用してネットワーク１４４３ｂと通信するように設定され得る。ネットワーク１４４３ａおよびネットワーク１４４３ｂは、１つもしくは複数の同じネットワーク、または１つもしくは複数の異なるネットワークであり得る。通信サブシステム１４３１は、ネットワーク１４４３ｂと通信するために使用される１つまたは複数のトランシーバを含むように設定され得る。例えば、通信サブシステム１４３１は、ＩＥＥＥ ８０２．１４、ＣＤＭＡ、ＷＣＤＭＡ、ＧＳＭ、ＬＴＥ、ＵＴＲＡＮ、ＷｉＭａｘなどの１つまたは複数の通信プロトコルに従って、無線アクセスネットワーク（ＲＡＮ）の別のＷＤ、ＵＥ、または基地局などの無線通信が可能な別のデバイスの１つまたは複数のリモートトランシーバと通信するために使用される、１つまたは複数のトランシーバを含むように設定され得る。各トランシーバは、ＲＡＮリンク（例えば、周波数割り当てなど）に適した送信機または受信機の機能をそれぞれ実装するための送信機１４３３および／または受信機１４３５を含むことができる。さらに、各トランシーバの送信機１４３３および受信機１４３５は、回路構成要素、ソフトウェアもしくはファームウェアを共有することができ、または代替として、別個に実装され得る。
【0151】
図示の実施形態では、通信サブシステム１４３１の通信機能は、データ通信、音声通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、近距離通信、全地球測位システム（ＧＰＳ）を使用して位置を決定するなどの位置ベースの通信、別の同様の通信機能、またはこれらの任意の組合せを含むことができる。例えば、通信サブシステム１４３１は、セルラ通信、Ｗｉ－Ｆｉ通信、Ｂｌｕｅｔｏｏｔｈ通信、およびＧＰＳ通信を含むことができる。ネットワーク１４４３ｂは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワーク、またはこれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。例えば、ネットワーク１４４３ｂは、セルラネットワーク、Ｗｉ－Ｆｉネットワーク、および／または近距離ネットワークであり得る。電源１４１３は、ＵＥ１４００の構成要素に交流（ＡＣ）または直流（ＤＣ）電力を提供するように設定され得る。
【0152】
本明細書に記載の特徴、利益、および／または機能は、ＵＥ１４００の構成要素のうちの１つにおいて実装されるか、またはＵＥ１４００の複数の構成要素にわたって分割され得る。さらに、本明細書に記載の特徴、利益、および／または機能は、ハードウェア、ソフトウェア、またはファームウェアの任意の組合せで実装され得る。一例では、通信サブシステム１４３１は、本明細書に記載の構成要素のうちのいずれかを含むように設定され得る。さらに、処理回路１４０１は、バス１４０２上でこのような構成要素のうちのいずれかと通信するように設定され得る。別の例では、このような構成要素のうちのいずれかは、処理回路１４０１によって実行されたときに本明細書に記載の対応する機能を実行する、メモリに記憶されたプログラム命令によって表され得る。別の例では、このような構成要素のうちのいずれかの機能は、処理回路１４０１と通信サブシステム１４３１との間で分割され得る。別の例では、このような構成要素のうちのいずれかの非計算集約的機能は、ソフトウェアまたはファームウェアにおいて実装され得、計算集約的機能は、ハードウェアにおいて実装され得る。
【0153】
図１５は、いくつかの実施形態によって実装される機能が仮想化され得る仮想化環境１５００を示す概略ブロック図である。本文脈では、仮想化は、仮想化ハードウェアプラットフォーム、記憶デバイス、およびネットワーキングリソースを含み得る、装置またはデバイスの仮想バージョンを作成することを意味する。本明細書において使用される仮想化は、ノード（例えば、仮想化基地局もしくは仮想化無線アクセスノード）またはデバイス（例えば、ＵＥ、無線デバイス、もしくは他の任意のタイプの通信デバイス）もしくはその構成要素に適用され得、（例えば、１つまたは複数のネットワークにおける１つまたは複数の物理的な処理ノード上で実行する１つまたは複数のアプリケーション、構成要素、機能、仮想マシンまたはコンテナを介して）１つまたは複数の仮想構成要素として機能の少なくとも一部が実装される実装形態に関する。
【0154】
いくつかの実施形態では、本明細書に記載の機能の一部または全部は、ハードウェアノード１５３０のうちの１つまたは複数によってホストされる１つまたは複数の仮想環境１５００において実装された１つまたは複数の仮想マシンによって実行される仮想構成要素として実装され得る。さらに、仮想ノードが無線アクセスノードでないか、または無線コネクティビティを必要としない実施形態（例えば、コアネットワークノード）において、ネットワークノードは完全に仮想化され得る。
【0155】
機能は、本明細書で開示されるいくつかの実施形態のうちのいくつかの特徴、機能、および／または利点のうちのいくつかを実装するように動作可能な、（代替としてソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれ得る）１つまたは複数のアプリケーション１５２０によって実装され得る。アプリケーション１５２０は、処理回路１５６０とメモリ１５９０とを備えるハードウェア１５３０を提供する仮想化環境１５００において稼働される。メモリ１５９０は、処理回路１５６０によって実行可能な命令１５９５を含み、これによりアプリケーション１５２０は、本明細書に開示される特徴、利点、および／または機能のうちの１つまたは複数を提供するように動作可能である。
【0156】
仮想化環境１５００は、１つまたは複数のプロセッサのセットまたは処理回路１５６０を備える、汎用または専用のネットワークハードウェアデバイス（またはノード）１５３０を含むことができ、１つまたは複数のプロセッサのセットまたは処理回路１５６０は、商用オフザシェルフ（ＣＯＴＳ）プロセッサ、専用の特定用途向け集積回路（ＡＳＩＣ）、またはデジタルもしくはアナログハードウェア構成要素もしくは専用プロセッサを含む任意の他のタイプの処理回路であり得る。各ハードウェアデバイスは、メモリ１５９０－１を備えることができ、メモリ１５９０－１は、処理回路１５６０によって実行される命令１５９５またはソフトウェアを一時的に記憶するための非永続的メモリであり得る。例えば、命令１５９５は、処理回路１５６０によって実行されたとき、ハードウェアノード１５２０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。そのような動作は、同じく、ハードウェアノード１５３０によってホストされた仮想ノード１５２０に起因するものであり得る。
【0157】
各ハードウェアデバイスは、物理ネットワークインターフェース１５８０を含む、ネットワークインターフェースカードとしても知られる１つまたは複数のネットワークインターフェースコントローラ（ＮＩＣ）１５７０を備えることができる。各ハードウェアデバイスは、処理回路１５６０によって実行可能なソフトウェア１５９５および／または命令が記憶された非一時的永続的機械可読記憶媒体１５９０－２も含むことができる。ソフトウェア１５９５は、１つまたは複数の仮想化レイヤ１５５０（ハイパーバイザとも呼ばれる）をインスタンス化するためのソフトウェア、仮想マシン１５４０を実行するためのソフトウェア、ならびに本明細書に記載のいくつかの実施形態に関連して説明される機能、特徴、および／もしくは利益を実行することを可能にするソフトウェアを含む、任意のタイプのソフトウェアを含むことができる。
【0158】
仮想マシン１５４０は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想ストレージを備え、対応する仮想化レイヤ１５５０またはハイパーバイザによって稼働され得る。仮想アプライアンス１５２０のインスタンスの異なる実施形態は、仮想マシン１５４０のうちの１つまたは複数上で実装され得、その実装は異なる方法で実行され得る。
【0159】
動作中、処理回路１５６０はソフトウェア１５９５を実行して、仮想マシンモニタ（ＶＭＭ）と呼ばれることもあるハイパーバイザまたは仮想化レイヤ１５５０をインスタンス化する。仮想化レイヤ１５５０は、仮想マシン１５４０に対して、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示することができる。
【0160】
図１５に示すように、ハードウェア１５３０は、汎用または特定の構成要素を有するスタンドアロンネットワークノードであり得る。ハードウェア１５３０は、アンテナ１５２２５を備えることができ、仮想化を介していくつかの機能を実装することができる。代替として、ハードウェア１５３０は、多くのハードウェアノードが協働し、とりわけアプリケーション１５２０のライフサイクル管理を監督する管理およびオーケストレーション（ＭＡＮＯ）１５１００を介して管理される、（例えば、データセンタまたは顧客構内機器（ＣＰＥ）などにおける）より大きいハードウェア群の一部であり得る。
【0161】
ハードウェアの仮想化は、いくつかの文脈において、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、データセンタおよび顧客構内機器内に配置され得る業界標準の大容量サーバハードウェア、物理スイッチ、および物理ストレージ上に多くのネットワーク機器タイプを集約するために使用され得る。
【0162】
ＮＦＶの文脈において、仮想マシン１５４０は、物理的な非仮想化マシン上で実行されているようにプログラムを稼働する物理マシンのソフトウェア実装形態であり得る。仮想マシン１５４０のそれぞれ、および、その仮想マシン専用のハードウェアであろうと、かつ／またはその仮想マシンが他の仮想マシン１５４０と共有するハードウェアであろうと、その仮想マシンを実行するハードウェア１５３０の一部は、別個の仮想ネットワークエレメント（ＶＮＥ）を形成する。
【0163】
さらに、ＮＦＶのコンテキストでは、仮想ネットワーク機能（ＶＮＦ）は、ハードウェアネットワーキングインフラストラクチャ１５３０の上の１つまたは複数の仮想マシン１５４０において稼働する特定のネットワーク機能をハンドリングする役割を担い、図１５におけるアプリケーション１５２０に対応する。
【0164】
いくつかの実施形態では、それぞれが１つまたは複数の送信機１５２２０と１つまたは複数の受信機１５２１０とを含む１つまたは複数の無線ユニット１５２００は、１つまたは複数のアンテナ１５２２５に結合され得る。無線ユニット１５２００は、１つまたは複数の適切なネットワークインターフェースを介してハードウェアノード１５３０と直接通信することができ、無線アクセスノードまたは基地局などの無線能力を仮想ノードに提供するために、仮想構成要素との組合せで使用され得る。このようにして構成されたノードは、本明細書の他の場所で説明されるように、１つまたは複数のＵＥと通信することもできる。
【0165】
いくつかの実施形態では、何らかのシグナリングが、ハードウェアノード１５３０と無線ユニット１５２００との間の通信のために代替的に使用され得る制御システム１５２３０を介して実行され得る。
【0166】
さらに、本明細書に記載の様々なネットワーク機能（ＮＦ、例えば、ＵＤＭ、ＡＡｎＦ、ＮＥＦ、ＡＦなど）は、上述の変形例を含む、ハードウェア１５３０の異なる変形例を用いて実装および／またはホストされ得る。
【0167】
図１６を参照すると、一実施形態によれば、通信システムは、無線アクセスネットワークなどのアクセスネットワーク１６１１とコアネットワーク１６１４とを備える、３ＧＰＰタイプセルラネットワークなどの通信ネットワーク１６１０を含む。アクセスネットワーク１６１１は、ＮＢ、ｅＮＢ、ｇＮＢ、または他のタイプの無線アクセスポイントなどの複数の基地局１６１２ａ、１６１２ｂ、１６１２ｃを備え、それぞれが、対応するカバレッジエリア１６１３ａ、１６１３ｂ、１６１３ｃを規定する。各基地局１６１２ａ、１６１２ｂ、１６１２ｃは、有線または無線接続１６１５上でコアネットワーク１６１４に接続可能である。カバレッジエリア１６１３ｃ内に位置する第１のＵＥ１６９１は、対応する基地局１６１２ｃに無線で接続するか、または対応する基地局１６１２ｃによってページングされるように設定され得る。カバレッジエリア１６１３ａ内の第２のＵＥ１６９２は、対応する基地局１６１２ａに無線で接続可能である。この例では複数のＵＥ１６９１、１６９２が示されているが、本開示の実施形態は、単一のＵＥのみがカバレッジエリア内に存在する状況または単一のＵＥのみが接続されている状況にも等しく適用可能である。
【0168】
通信ネットワーク１６１０自体はホストコンピュータ１６３０に接続されており、ホストコンピュータ１６３０は、スタンドアロンサーバ、クラウド実装サーバ、分散サーバのハードウェアおよび／もしくはソフトウェアにおいて、またはサーバファームにおける処理リソースとして具現化され得る。ホストコンピュータ１６３０は、サービスプロバイダの所有下もしくは制御下にあり得るか、またはサービスプロバイダによってもしくはサービスプロバイダに代わって動作され得る。通信ネットワーク１６１０とホストコンピュータ１６３０との間の接続１６２１および１６２２は、コアネットワーク１６１４からホストコンピュータ１６３０まで直接延在することができ、または任意選択的な中間ネットワーク１６２０を介して進むことができる。中間ネットワーク１６２０は、パブリックネットワーク、プライベートネットワーク、もしくはホスト型ネットワークのうちの１つ、またはそれらのうちの２つ以上の組合せであり得、中間ネットワーク１６２０は、存在する場合、バックボーンネットワークまたはインターネットであり得、特に、中間ネットワーク１６２０は、２つ以上のサブネットワーク（図示せず）を備えることができる。
【0169】
図１６の通信システムは全体として、接続されたＵＥ１６９１、１６９２とホストコンピュータ１６３０との間のコネクティビティを可能にする。このコネクティビティは、オーバーザトップ（ＯＴＴ）接続１６５０として説明され得る。ホストコンピュータ１６３０および接続されたＵＥ１６９１、１６９２は、アクセスネットワーク１６１１、コアネットワーク１６１４、任意の中間ネットワーク１６２０、および可能なさらなるインフラストラクチャ（図示せず）を仲介役として使用して、ＯＴＴ接続１６５０を介してデータおよび／またはシグナリングを通信するように設定される。ＯＴＴ接続１６５０は、ＯＴＴ接続１６５０が通過する関与する通信デバイスがアップリンク通信およびダウンリンク通信のルーティングを認識しないという意味で透過的であり得る。例えば、基地局１６１２は、接続されたＵＥ１６９１に転送（例えば、ハンドオーバ）されるべき、ホストコンピュータ１６３０から発生したデータを伴う着信ダウンリンク通信の過去のルーティングについて通知されなくてもよいか、または知らされる必要がない。同様に、基地局１６１２は、ＵＥ１６９１から発生してホストコンピュータ１６３０に向かう発信アップリンク通信の将来のルーティングを認識する必要はない。
【0170】
次に、前の段落で説明された一実施形態よるＵＥ、基地局、およびホストコンピュータの例示的な実装形態について、図１７を参照して説明する。通信システム１７００において、ホストコンピュータ１７１０は、通信システム１７００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するように設定された通信インターフェース１７１６を含むハードウェア１７１５を備える。ホストコンピュータ１７１０は、記憶能力および／または処理能力を有し得る処理回路１７１８をさらに備える。特に、処理回路１７１８は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備えることができる。ホストコンピュータ１７１０は、ソフトウェア１７１１をさらに備え、ソフトウェア１７１１は、ホストコンピュータ１７１０に記憶されているか、またはホストコンピュータ１７１０によってアクセス可能であり、処理回路１７１８によって実行可能である。ソフトウェア１７１１は、ホストアプリケーション１７１２を含む。ホストアプリケーション１７１２は、ＵＥ１７３０およびホストコンピュータ１７１０において終端するＯＴＴ接続１７５０を介して接続するＵＥ１７３０などのリモートユーザにサービスを提供するように動作可能であり得る。リモートユーザにサービスを提供する際、ホストアプリケーション１７１２は、ＯＴＴ接続１７５０を使用して送信されるユーザデータを提供することができる。
【0171】
通信システム１７００は、通信システム内に提供される基地局１７２０も含むことができ、基地局１７２０は、基地局１７２０がホストコンピュータ１７１０およびＵＥ１７３０と通信することを可能にするハードウェア１７２５を備える。ハードウェア１７２５は、通信システム１７００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するための通信インターフェース１７２６と、基地局１７２０によってサーブされるカバレッジエリア（図１７に図示せず）内に位置するＵＥ１７３０との少なくとも無線接続１７７０をセットアップおよび維持するための無線インターフェース１７２７とを含むことができる。通信インターフェース１７２６は、ホストコンピュータ１７１０への接続１７６０を容易にするように設定され得る。接続１７６０は直接的であり得るか、または接続１７６０は、通信システムのコアネットワーク（図１７に図示せず）および／または通信システムの外部の１つまたは複数の中間ネットワークを通過することができる。図示の実施形態では、基地局１７２０のハードウェア１７２５は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る処理回路１７２８も含むことができる。
【0172】
基地局１７２０は、内部に記憶されるかまたは外部接続を介してアクセス可能なソフトウェア１７２１も含む。例えば、ソフトウェア１７２１は、処理回路１７２８によって実行されたとき、基地局１７２０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。
【0173】
通信システム１７００は、すでに言及されたＵＥ１７３０も含むことができ、ＵＥ１７３０のハードウェア１７３５は、ＵＥ１７３０が現在位置しているカバレッジエリアをサーブする基地局との無線接続１７７０をセットアップおよび維持するように設定された、無線インターフェース１７３７を含むことができる。ＵＥ１７３０のハードウェア１７３５は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る処理回路１７３８も含むことができる。
【0174】
ＵＥ１７３０は、ソフトウェア１７３１も含み、ソフトウェア１７３１は、ＵＥ１７３０に記憶されているか、またはＵＥ１７３０によってアクセス可能であり、処理回路１７３８によって実行可能である。ソフトウェア１７３１は、クライアントアプリケーション１７３２を含む。クライアントアプリケーション１７３２は、ホストコンピュータ１７１０のサポートを伴って、ＵＥ１７３０を介して人間または非人間のユーザにサービスを提供するように動作可能であり得る。ホストコンピュータ１７１０において、実行中のホストアプリケーション１７１２は、ＵＥ１７３０およびホストコンピュータ１７１０において終端するＯＴＴ接続１７５０を介して、実行中のクライアントアプリケーション１７３２と通信することができる。ユーザにサービスを提供する際、クライアントアプリケーション１７３２は、ホストアプリケーション１７１２から要求データを受信し、要求データに応答してユーザデータを提供することができる。ＯＴＴ接続１７５０は、要求データとユーザデータとの両方を転送することができる。クライアントアプリケーション１７３２は、クライアントアプリケーション１７３２が提供するユーザデータを生成するためにユーザと対話することができる。ソフトウェア１７３１は、処理回路１７３８によって実行されたとき、ＵＥ１７３０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令も含むことができる。
【0175】
一例として、図１７に示されるホストコンピュータ１７１０、基地局１７２０、およびＵＥ１７３０は、それぞれ、図１６のホストコンピュータ１６３０、基地局１６１２ａ～１６１２ｃのうちの１つ、およびＵＥ１６９１～ＵＥ１６９２のうちの１つと同様または同一であり得る。すなわち、これらのエンティティの内部作用は図１７に示されているようなものであり、またそれとは別に、周囲のネットワークトポロジは図１６に示されているようなものであり得る。
【0176】
図１７では、ＯＴＴ接続１７５０は、中間デバイスおよびこれらのデバイスを介したメッセージの厳密なルーティングについての明示的言及なしに、基地局１７２０を介したホストコンピュータ１７１０とＵＥ１７３０との間の通信を示すために抽象的に描かれている。ネットワークインフラストラクチャはルーティングを決定することができ、ネットワークインフラストラクチャは、ＵＥ１７３０から、もしくはホストコンピュータ１７１０を動作させるサービスプロバイダから、またはその両方からルーティングを隠すように設定され得る。ＯＴＴ接続１７５０がアクティブである間、ネットワークインフラはさらに、（例えば、負荷分散の考慮またはネットワークの再設定に基づいて）ルーティングを動的に変更する決定を行うことができる。
【0177】
ＵＥ１７３０と基地局１７２０との間の無線接続１７７０は、本開示全体を通して説明される実施形態の教示に従う。様々な実施形態のうちの１つまたは複数は、無線接続１７７０が最後のセグメントを形成するＯＴＴ接続１７５０を使用して、ＵＥ１７３０に提供されるＯＴＴサービスの性能を改善する。より厳密には、本明細書で開示される例示的な実施形態は、ユーザ機器（ＵＥ）と５Ｇネットワークの外部のＯＴＴデータアプリケーションまたはサービスなどの別のエンティティとの間のデータセッションに関連付けられた、それぞれの対応する無線ベアラを含むデータフローのエンドツーエンドサービス品質（ＱｏＳ）をネットワークが監視するためのフレキシビリティを改善することができる。これらの利点および他の利点は、５Ｇ／ＮＲソリューションのより適時な設計、実装、および展開を容易にすることができる。さらに、そのような実施形態は、データセッションＱｏＳの柔軟かつ適時な制御を容易にすることができ、これは、５Ｇ／ＮＲによって想定されるとともにＯＴＴサービスの成長にとって重要である容量、スループット、レイテンシなどの改善につながる可能性がある。
【0178】
１つまたは複数の実施形態が改善するデータレート、レイテンシ、および他のネットワーク動作の態様を監視することを目的として、測定手順が提供され得る。測定結果の変動に応じてホストコンピュータ１７１０とＵＥ１７３０との間のＯＴＴ接続１７５０を再設定するための任意選択的なネットワーク機能がさらに存在し得る。ＯＴＴ接続１７５０を再設定するための測定手順および／またはネットワーク機能は、ホストコンピュータ１７１０のソフトウェア１７１１およびハードウェア１７１５、もしくはＵＥ１７３０のソフトウェア１７３１およびハードウェア１７３５、またはその両方において実装され得る。実施形態では、ＯＴＴ接続１７５０が通過する通信デバイス内にまたは通信デバイスに関連して、センサ（図示せず）が展開され得、センサは、上で例示された監視量の値を供給することによって、またはソフトウェア１７１１、１７３１が監視量を計算もしくは推定することができる他の物理量の値を供給することによって、測定手順に関与することができる。ＯＴＴ接続１７５０の再設定は、メッセージフォーマット、再送信設定、好ましいルーティングなどを含むことができ、再設定は基地局１７２０に影響を与える必要はなく、再設定は基地局１７２０にとって未知または認識不可能であり得る。このような手順および機能は、当技術分野において知られており、実践され得る。特定の実施形態では、測定は、スループット、伝播時間、レイテンシなどのホストコンピュータ１７１０の測定を容易にする独自のＵＥシグナリングを伴うことができる。測定は、ソフトウェア１７１１および１７３１が伝播時間、エラーなどを監視する間にＯＴＴ接続１７５０を使用してメッセージ、具体的には空のメッセージまたは「ダミー」メッセージを送信させるという点において実装され得る。
【0179】
図１８は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、いくつかの例示的な実施形態において本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図１８に対する図面参照のみがこのセクションに含まれる。ステップ１８１０において、ホストコンピュータはユーザデータを提供する。ステップ１８１０の（任意選択的であり得る）サブステップ１８１１において、ホストコンピュータは、ホストアプリケーションを実行することによってユーザデータを提供する。ステップ１８２０において、ホストコンピュータは、ユーザデータをＵＥに搬送する送信を開始する。（任意選択的であり得る）ステップ１８３０において、本開示全体を通して説明される実施形態の教示に従って、基地局は、ホストコンピュータが開始した送信で搬送されたユーザデータをＵＥに送信する。（同様に任意選択的であり得る）ステップ１８４０において、ＵＥは、ホストコンピュータによって実行されるホストアプリケーションに関連付けられたクライアントアプリケーションを実行する。
【0180】
図１９は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図１９に対する図面参照のみがこのセクションに含まれる。方法のステップ１９１０において、ホストコンピュータはユーザデータを提供する。任意選択的なサブステップ（図示せず）において、ホストコンピュータは、ホストアプリケーションを実行することによってユーザデータを提供する。ステップ１９２０において、ホストコンピュータは、ユーザデータをＵＥに搬送する送信を開始する。送信は、本開示全体全体を通して説明される実施形態の教示に従って基地局を経由することができる。（任意選択的であり得る）ステップ１９３０において、ＵＥは、送信において搬送されたユーザデータを受信する。
【0181】
図２０は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２０に対する図面参照のみがこのセクションに含まれる。（任意選択的であり得る）ステップ２０１０において、ＵＥは、ホストコンピュータによって提供された入力データを受信する。追加としてまたは代替として、ステップ２０２０において、ＵＥは、ユーザデータを提供する。ステップ２０２０の（任意選択的であり得る）サブステップ２０２１において、ＵＥは、クライアントアプリケーションを実行することによってユーザデータを提供する。ステップ２０１０の（任意選択的であり得る）サブステップ２０１１において、ＵＥは、ホストコンピュータによって提供された受信された入力データに応答してユーザデータを提供するクライアントアプリケーションを実行する。ユーザデータを提供する際、実行されたクライアントアプリケーションは、ユーザから受信されたユーザ入力をさらに考慮することができる。ユーザデータが提供された特定の様式にかかわらず、ＵＥは、（任意選択的であり得る）サブステップ２０３０において、ホストコンピュータへのユーザデータの送信を開始する。方法のステップ２０４０において、本開示全体を通して説明される実施形態の教示に従って、ホストコンピュータは、ＵＥから送信されたユーザデータを受信する。
【0182】
図２１は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２１に対する図面参照のみがこのセクションに含まれる。（任意選択的であり得る）ステップ２１１０において、本開示全体を通して説明される実施形態の教示に従って、基地局は、ＵＥからユーザデータを受信する。（任意選択的であり得る）ステップ２１２０において、基地局は、ホストコンピュータへの受信されたユーザデータの送信を開始する。（任意選択的であり得る）ステップ２１３０において、ホストコンピュータは、基地局によって開始された送信において搬送されたユーザデータを受信する。
【0183】
本明細書で説明されるように、デバイスおよび／または装置は、半導体チップ、チップセット、またはそのようなチップもしくはチップセットを備える（ハードウェア）モジュールによって表され得るが、これは、デバイスまたは装置の機能が、ハードウェアで実装されるのではなく、プロセッサ上での実行もしくは稼働のための実行可能なソフトウェアコード部分を含むコンピュータプログラムまたはコンピュータプログラム製品などのソフトウェアモジュールとして実装される可能性を排除するものではない。さらに、デバイスまたは装置の機能は、ハードウェアおよびソフトウェアの任意の組合せによって実装され得る。デバイスまたは装置はまた、機能的に互いに協働しているか独立しているかに関係なく、複数のデバイスおよび／または装置のアセンブリと見なされ得る。さらに、デバイスおよび装置は、デバイスまたは装置の機能が保たれる限り、システム全体にわたって分散された方式で実装され得る。このような原理および同様の原理は、当業者には知られていると考えられる。
【0184】
さらに、無線デバイスまたはネットワークノードによって実施されるものとして本明細書に記載されている機能は、複数の無線デバイスおよび／またはネットワークノード上で分散されてもよい。言い換えれば、本明細書に記載のネットワークノードおよび無線デバイスの機能は単一の物理デバイスによる実行に限定されず、実際にはいくつかの物理デバイス間で分散され得ることが企図される。
【0185】
別途規定されない限り、本明細書において使用される（技術用語および科学用語を含む）すべての用語は、本開示が属する技術分野の当業者によって通常理解されるものと同じ意味を有する。本明細書で使用される用語は、本明細書および関連技術の文脈におけるそれらの意味と一致する意味を有するものとして解釈されるべきであり、本明細書で明示的にそのように規定されない限り、理想化された意味または過度に形式的な意味で解釈されないことがさらに理解されよう。
【0186】
加えて、明細書、図面、およびその例示的な実施形態を含む本開示で使用される特定の用語は、例えばデータおよび情報を含むがこれらに限定されない特定の事例において同意語として使用され得る。互いに同義であり得るこれらの単語および／または他の単語は、本明細書では同意語として使用され得、このような単語が同意語として使用されないように意図され得る事例があり得ることを理解されたい。さらに、従来技術の知識が上記で参照により本明細書に明示的に組み込まれていない限り、従来技術の知識は、その全体が本明細書に明示的に組み込まれる。参照されるすべての公報は、その全体が参照により本明細書に組み込まれる。
【0187】
上記は、単に本開示の原理を説明したものにすぎない。説明された実施形態に対する様々な修正形態および代替形態は、本明細書の教示を考慮することにより当業者には明らかであろう。したがって、当業者であれば、本明細書で明示的に示されても説明されてもないが、本開示の原理を具現化する、したがって本開示の思想および範囲内であり得る、多数のシステム、配置、および手順を考案することが可能であることが認識されよう。当業者には理解されるように、様々な例示的な実施形態は、相互に組み合わせて、また交換可能に使用され得る。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【手続補正書】
【提出日】2023-09-14
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）によって実行される方法であって、前記通信ネットワークのネットワーク機能（ＮＦ）に、前記ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を送信することであって、前記鍵要求が前記ＵＥの第１の識別子を求める要求を含む、鍵要求を送信することと、
前記ＮＦから、前記セキュリティ鍵（ＫＡＦ）と前記第１の識別子とを含む応答を受信することと、
前記応答に基づいて、前記アプリケーションセッションのために前記ＵＥを認証することと
を含む、方法。
【請求項2】
前記ＵＥから前記アプリケーションセッションの確立要求を受信することをさらに含む、請求項１に記載の方法。
【請求項3】
前記確立要求および前記鍵要求が、前記ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含む、請求項２に記載の方法。
【請求項4】
前記鍵要求が、前記ＡＦの識別子を含む、請求項１から３のいずれか一項に記載の方法。
【請求項5】
前記ＡＦが前記通信ネットワークの一部であり、前記鍵要求が、前記通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信され、前記ＡＡｎＦから前記応答が受信される、請求項１から４のいずれか一項に記載の方法。
【請求項6】
前記ＡＦが前記通信ネットワークの外側にあり、前記鍵要求が、前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）に送信され、前記ＮＥＦから前記応答が受信される、請求項１から４のいずれか一項に記載の方法。
【請求項7】
通信ネットワークのネットワーク公開機能（ＮＥＦ）によって実行される方法であって、前記通信ネットワークの外側のアプリケーション機能（ＡＦ）から、前記ＡＦとユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することであって、前記鍵要求が前記ＵＥの第１の識別子を求める要求を含む、鍵要求を受信することと、
前記ＡＦに、セキュリティ鍵（ＫＡＦ）と前記第１の識別子とを含む応答を送信することと
を含む、方法。
【請求項8】
前記ＵＥの前記第１の識別子が前記ＮＥＦにおいてローカルに記憶されているかどうかを判定することをさらに含む、請求項７に記載の方法。
【請求項9】
前記鍵要求が、前記ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含む、請求項７または８に記載の方法。
【請求項10】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）によって実行される方法であって、アプリケーション機能（ＡＦ）とユーザ機器（ＵＥ）との間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める鍵要求を受信することであって、前記鍵要求が前記ＵＥの第１の識別子を求める要求を含む、鍵要求を受信することと、
前記ＡＦに、前記セキュリティ鍵（ＫＡＦ）と前記第１の識別子とを含む応答を送信することと
を含む、方法。
【請求項11】
前記第１の識別子が、汎用パブリックサブスクリプション識別子（ＧＰＳＩ）またはサブスクリプション永続識別子（ＳＵＰＩ）である、請求項１０に記載の方法。
【請求項12】
前記方法が、前記鍵要求内の前記第１の識別子を求める要求に応答して、前記第１の識別子が前記ＡＦにとって利用可能かどうかを判定することと、前記第１の識別子が前記ＡＦにとって利用可能かどうかを示す応答コードを前記ＡＦに送信することと
を含む、請求項１０に記載の方法。
【請求項13】
前記鍵要求が、前記ＵＥに関連付けられたセキュリティ鍵（ＫＡＫＭＡ）の識別子（Ａ－ＫＩＤ）を含み、前記方法が、前記識別子（Ａ－ＫＩＤ）に基づいて、前記ＵＥに関連付けられた前記セキュリティ鍵（ＫＡＫＭＡ）から、前記アプリケーションセッションに関連付けられた前記セキュリティ鍵（ＫＡＦ）を導出することをさらに含む、請求項１０から１２のいずれか一項に記載の方法。
【請求項14】
前記鍵要求が、前記ＡＦの識別子を含む、請求項１０から１３のいずれか一項に記載の方法。
【請求項15】
前記アプリケーション機能（ＡＦ）が前記通信ネットワークの外側にあり、前記鍵要求が、前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）から受信され、前記ＮＥＦに前記応答が送信される、請求項１０から１４のいずれか一項に記載の方法。
【請求項16】
前記鍵要求が、前記通信ネットワーク内にある前記ＡＦから受信され、前記ＡＦに前記応答が送信される、請求項１０から１４のいずれか一項に記載の方法。
【請求項17】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）であって、ユーザ機器（ＵＥ）、ならびに前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）およびアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路および前記インターフェース回路が、請求項１から６のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように設定される、アプリケーション機能。
【請求項18】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）であって、請求項１から６に記載の前記方法のいずれかに対応する動作を実行するように設定される、アプリケーション機能。
【請求項19】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）に関連付けられた処理回路によって実行されたとき、請求項１から６に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＦを設定するコンピュータ実行可能命令を記憶する非一時的コンピュータ可読媒体。
【請求項20】
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）に関連付けられた処理回路によって実行されたとき、請求項１から６に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＦを設定するコンピュータ実行可能命令を含むコンピュータプログラム製品。
【請求項21】
通信ネットワークのネットワーク公開機能（ＮＥＦ）であって、前記通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに前記通信ネットワークの外側のアプリケーション機能（ＡＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路および前記インターフェース回路が、請求項７から９のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように設定される、ネットワーク公開機能。
【請求項22】
通信ネットワークのネットワーク公開機能（ＮＥＦ）であって、請求項７から９のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように設定される、ネットワーク公開機能。
【請求項23】
通信ネットワークのネットワーク公開機能（ＮＥＦ）に関連付けられた処理回路によって実行されたとき、請求項７から９のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように前記ＮＥＦを設定するコンピュータ実行可能命令を記憶する、非一時的コンピュータ可読媒体。
【請求項24】
通信ネットワークのネットワーク公開機能（ＮＥＦ）に関連付けられた処理回路によって実行されたとき、請求項７から９のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように前記ＮＥＦを設定するコンピュータ実行可能命令を含むコンピュータプログラム製品。
【請求項25】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、ユーザ機器（ＵＥ）、ならびに前記通信ネットワーク内のネットワーク公開機能（ＮＥＦ）およびアプリケーション機能（ＡＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路および前記インターフェース回路が、請求項１０から１６のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように設定される、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能。
【請求項26】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、請求項１０から１６のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように設定される、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能。
【請求項27】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、請求項１０から１６のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＡｎＦを設定するコンピュータ実行可能命令を記憶する非一時的コンピュータ可読媒体。
【請求項28】
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、請求項１０から１６のいずれか一項に記載の前記方法のいずれかに対応する動作を実行するように前記ＡＡｎＦを設定するコンピュータ実行可能命令を含むコンピュータプログラム製品。
【国際調査報告】