特表 2024-506102 進化型パケットシステム非アクセス層セキュリティアルゴリズムを構成する方法、および関連装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-02-08

(54)【発明の名称】進化型パケットシステム非アクセス層セキュリティアルゴリズムを構成する方法、および関連装置

(51)【国際特許分類】

   H04W 76/18 20180101AFI20240201BHJP

   H04W 12/08 20210101ALI20240201BHJP

   H04W 28/04 20090101ALI20240201BHJP

【ＦＩ】

H04W76/18

H04W12/08

H04W28/04 110

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023548586

(86)(22)【出願日】2022-02-10

(85)【翻訳文提出日】2023-09-29

(86)【国際出願番号】 CN2022075767

(87)【国際公開番号】W WO2022171156

(87)【国際公開日】2022-08-18

(31)【優先権主張番号】202110183922.0

(32)【優先日】2021-02-10

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】504161984

【氏名又は名称】ホアウェイ・テクノロジーズ・カンパニー・リミテッド

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】フ、シアンジ

(72)【発明者】

【氏名】ヤン、リンピン

(72)【発明者】

【氏名】フ、ウェン

(72)【発明者】

【氏名】チアン、リ

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA13

5K067AA33

5K067DD11

5K067EE02

5K067EE10

5K067HH28

(57)【要約】

本願は、通信技術分野におけるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法および関連装置を開示する。本願において提供される技術的解決手段において、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されているかどうかを判断する必要があり、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断した後、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスへ再び提供する。本願において提供される技術的解決手段によれば、アクセスおよびモビリティ管理機能エンティティが端末デバイスのためにＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成できることが保証される。

【特許請求の範囲】

【請求項1】

進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する方法であって、
選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階；および
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
を備える、方法。

【請求項2】

選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する前記段階の前に、
前記アクセスおよびモビリティ管理機能エンティティが第１のメッセージを前記端末デバイスへ送信する段階、ここで、前記第１のメッセージは、前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を含む
をさらに備える、請求項１に記載の方法。

【請求項3】

選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する前記段階は、
第１の完了メッセージが受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階、ここで、前記第１の完了メッセージは、前記端末デバイスが前記第１のメッセージを受信していることを示す
を有する、
請求項１または２に記載の方法。

【請求項4】

第１の完了メッセージが受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する前記段階は、
前記第１の完了メッセージが予め設定された時間内に受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階
を含む、
請求項３に記載の方法。

【請求項5】

前記第１のメッセージは、セキュリティモードコマンドＳＭＣメッセージであり、前記第１の完了メッセージは、ＳＭＣ完了メッセージである、請求項３または４に記載の方法。

【請求項6】

前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する前記段階は、
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素を前記端末デバイスへ送信する段階
を有する、
請求項１から５のいずれか一項に記載の方法。

【請求項7】

前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングする段階
をさらに備える、請求項１から６のいずれか一項に記載の方法。

【請求項8】

前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスへ提供する前記段階の前に、
前記アクセスおよびモビリティ管理機能エンティティが前記端末デバイスから登録要求メッセージを受信する段階
をさらに備える、請求項１から７のいずれか一項に記載の方法。

【請求項9】

前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを更新することを前記アクセスおよびモビリティ管理機能エンティティが決定する段階；および
前記アクセスおよびモビリティ管理機能エンティティが、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
をさらに備える、請求項１に記載の方法。

【請求項10】

前記更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階；および
前記アクセスおよびモビリティ管理機能エンティティが前記更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
をさらに備える、請求項９に記載の方法。

【請求項11】

前記アクセスおよびモビリティ管理機能エンティティは、Ｎ２７インタフェースをサポートし、前記端末デバイスは、Ｓ１モードをサポートする、請求項１から１０のいずれか一項に記載の方法。

【請求項12】

前記端末デバイスにより示される有効な第５世代モバイル通信５Ｇ ＮＡＳセキュリティコンテキストが前記アクセスおよびモビリティ管理機能エンティティ内に存在している、請求項１から１１のいずれか一項に記載の方法。

【請求項13】

進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する方法であって、
第５世代モバイル通信５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階；
前記端末デバイスが前記５Ｇ ＮＡＳセキュリティコンテキストを削除する段階；
前記端末デバイスが第２のメッセージをアクセスおよびモビリティ管理機能エンティティへ送信する段階、ここで、前記第２のメッセージは、前記５Ｇセキュリティコンテキストを要求するために用いられる；および
前記端末デバイスが前記アクセスおよびモビリティ管理機能エンティティから前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を受信する段階
を備える、方法。

【請求項14】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階は、
前記アクセスおよびモビリティ管理機能エンティティからの前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素が受信されていない、と前記端末デバイスが判断する段階
を有する、
請求項１３に記載の方法。

【請求項15】

前記アクセスおよびモビリティ管理機能エンティティからの前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素が受信されていない、と前記端末デバイスが判断する前記段階は、
予め設定された時間内に前記アクセスおよびモビリティ管理機能エンティティから前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素を受信することを前記端末デバイスがスキップする段階
を含む、
請求項１４に記載の方法。

【請求項16】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階の前に、
前記端末デバイスが、前記アクセスおよびモビリティ管理機能エンティティにより送信される第３のメッセージを受信する段階、ここで、前記第３のメッセージは、前記５Ｇ ＮＡＳセキュリティコンテキストを含む；および
前記端末デバイスが第３の完了メッセージを前記アクセスおよびモビリティ管理機能エンティティへ送信する段階、ここで、前記第３の完了メッセージは、前記端末デバイスが前記第３のメッセージを受信していることを示す
をさらに備える、請求項１３から１５のいずれか一項に記載の方法。

【請求項17】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階は、
次世代無線アクセスネットワーク鍵セット識別子ｎｇＫＳＩが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムに対応していない、と判断する段階
を有する、
請求項１３から１６のいずれか一項に記載の方法。

【請求項18】

前記端末デバイスが前記ｎｇＫＳＩを無効値に設定する段階
をさらに備える、請求項１７に記載の方法。

【請求項19】

前記端末デバイスは、ロングタームエボリューションＬＴＥシステムから切断され、前記第２のメッセージは、新無線ＮＲシステムへの登録を要求するために用いられる、請求項１７または１８に記載の方法。

【請求項20】

前記アクセスおよびモビリティ管理機能エンティティがＮ２７インタフェースをサポートしている、と前記端末デバイスが判断する、請求項１９に記載の方法。

【請求項21】

前記アクセスおよびモビリティ管理機能エンティティは、Ｎ２７インタフェースをサポートし、前記端末デバイスは、Ｓ１モードをサポートする、請求項１３から２０のいずれか一項に記載の方法。

【請求項22】

請求項１から１２のいずれか一項に記載の方法を実装するように構成された機能モジュールを備える、進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する装置。

【請求項23】

請求項１３から２１のいずれか一項に記載の方法を実装するように構成された機能モジュールを備える、進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する装置。

【請求項24】

進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成するための装置であって、メモリおよびプロセッサを備え、
前記メモリは、プログラム命令を格納するように構成されている；および
前記プロセッサは、前記メモリ内の前記プログラム命令を呼び出して、請求項１から１２のいずれか一項に記載の方法または請求項１３から２１のいずれか一項に記載の方法を実行するように構成されている
装置。

【請求項25】

少なくとも１つのプロセッサおよび通信インタフェースを備えるチップであって、前記通信インタフェースおよび前記少なくとも１つのプロセッサは、回線を通じて相互接続されており、前記少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、請求項１から１２のいずれか一項に記載の方法または請求項１３から２１のいずれか一項に記載の方法を実行するように構成されている、チップ。

【請求項26】

コンピュータにより実行されるプログラムコードを格納するコンピュータ可読媒体であって、前記プログラムコードは、請求項１から１２のいずれか一項に記載の方法または請求項１３から２１のいずれか一項に記載の方法を実行するために用いられる命令を含む、コンピュータ可読媒体。

【請求項27】

命令を備え、前記命令が実行された場合、コンピュータが請求項１から１２のいずれか一項に記載の方法または請求項１３から２１のいずれか一項に記載の方法を実行することが可能になる、コンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

本願は、２０２１年２月１０日に中国国家知識産権局へ出願され、「進化型パケットシステム非アクセス層セキュリティアルゴリズムを構成する方法、および関連装置」と題する中国特許出願第２０２１１０１８３９２２．０号の優先権を主張する。当該特許出願は、参照により、その全体が本明細書に組み込まれる。

【0002】

本願は、通信技術分野、特に、進化型パケットシステム（ｅｖｏｌｖｅｄ ｐａｃｋｅｔ ｓｙｓｔｅｍ、ＥＰＳ）非アクセス層（ｎｏｎ－ａｃｃｅｓｓ ｓｔｒａｔｕｍ、ＮＡＳ）セキュリティアルゴリズムを構成する方法、および関連装置に関する。

【背景技術】

【0003】

現在、第５世代（５ｔｈ ｇｅｎｅｒａｔｉｏｎ、５Ｇ）ネットワークがＮ２６インタフェースをサポートし、ユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ、ＵＥ）がＳ１モードをサポートする場合、ＵＥの登録処理は、２つのセキュリティモードコマンド（ｓｅｃｕｒｉｔｙ ｍｏｄｅ ｃｏｍｍａｎｄ、ＳＭＣ）処理を含む。

【0004】

ＵＥの登録処理では、第１のＳＭＣ処理が正常であり、第２のＳＭＣ処理が異常である場合が生じる。結果として、ＵＥは、登録が成功した後、ＥＰＳ ＮＡＳセキュリティアルゴリズムを有しない。したがって、ＥＰＳ ＮＡＳセキュリティアルゴリズムがＵＥのために成功裏に構成されるのをどのように保証するかが、解決されるべき喫緊の課題になっている。

【発明の概要】

【0005】

本願は、アクセスおよびモビリティ管理機能エンティティがＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスのために成功裏に構成できることを保証するために、ＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法、および関連装置を提供する。

【0006】

第１の態様によれば、本願は、ＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法を提供し、ここで、方法は、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階を含む。アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する。

【0007】

この方法において、アクセスおよびモビリティ管理機能エンティティが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供することに失敗した場合、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに再び提供する。アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスのために成功裏に構成できることが保証され得る。

【0008】

可能な実装において、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階の前に、方法は、アクセスおよびモビリティ管理機能エンティティが第１のメッセージを端末デバイスへ送信する段階、ここで、第１のメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を含む、をさらに備える。

【0009】

可能な実装において、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階は、第１の完了メッセージが受信されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階、ここで、第１の完了メッセージは、端末デバイスが第１のメッセージを受信していることを示す、を有する。

【0010】

可能な実装において、第１の完了メッセージが受信されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階は、第１の完了メッセージが予め設定された時間内に受信されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階を含む。

【0011】

この実装において、アクセスおよびモビリティ管理機能エンティティは、第１の完了メッセージを予め設定された時間内に受信するのに失敗することにより、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断する。これにより、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていないという、アクセスおよびモビリティ管理機能エンティティによる判断の精度が向上する。

【0012】

可能な実装において、第１のメッセージは、セキュリティモードコマンドＳＭＣメッセージであり、第１の完了メッセージは、ＳＭＣ完了メッセージである。

【0013】

可能な実装において、方法は、アクセスおよびモビリティ管理機能エンティティが、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングする段階を備える。

【0014】

この実装において、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断した後、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングする。アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが無効であることを示すマーキングされた情報に基づいて、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに再び提供することにより、アクセスおよびモビリティ管理機能エンティティが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに成功裏に提供できることを保証し得る。

【0015】

可能な実装において、アクセスおよびモビリティ管理機能エンティティが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する段階の前に、方法は、アクセスおよびモビリティ管理機能エンティティが端末デバイスから登録要求メッセージを受信する段階をさらに備える。

【0016】

可能な実装において、方法は、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを更新することをアクセスおよびモビリティ管理機能エンティティが決定する段階をさらに備える。アクセスおよびモビリティ管理機能エンティティは、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する。

【0017】

可能な実装において、方法は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階をさらに備える。アクセスおよびモビリティ管理機能エンティティは、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する。

【0018】

この実装において、アクセスおよびモビリティ管理機能エンティティは、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断した後、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する。これにより、アクセスおよびモビリティ管理機能エンティティが更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスのために成功裏に構成できることが保証され、その結果、端末デバイス内のＥＰＳ ＮＡＳセキュリティアルゴリズムは、アクセスおよびモビリティ管理機能エンティティにより判断される更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムと一致する。

【0019】

可能な実装において、アクセスおよびモビリティ管理機能エンティティは、Ｎ２６インタフェースをサポートし、端末デバイスは、Ｓ１モードをサポートする。

【0020】

可能な実装において、端末デバイスにより示される有効な第５世代モバイル通信５Ｇ ＮＡＳセキュリティコンテキストがアクセスおよびモビリティ管理機能エンティティ内に存在している。

【0021】

第２の態様によれば、本願は、ＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法を提供し、ここで、方法は、第５世代モバイル通信５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階を備える。端末デバイスは、５Ｇ ＮＡＳセキュリティコンテキストを削除する。端末デバイスは、第２のメッセージをアクセスおよびモビリティ管理機能エンティティへ送信し、ここで、第２のメッセージは、５Ｇ ＮＡＳセキュリティコンテキストを要求するために用いられる。端末デバイスは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素をアクセスおよびモビリティ管理機能エンティティから受信する。

【0022】

この方法において、５Ｇ ＮＡＳセキュリティコンテキストが端末デバイス内に既に存在している場合、対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスの５Ｇ ＮＡＳセキュリティコンテキストに存在しているかどうかが、まず判断される。対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが５Ｇ ＮＡＳセキュリティコンテキストに存在していない、と端末デバイスが判断した場合、端末デバイスは、５Ｇ ＮＡＳセキュリティコンテキストを削除し、アクセスおよびモビリティ管理機能エンティティからの５Ｇ ＮＡＳセキュリティコンテキストを再び要求する。アクセスおよびモビリティ管理機能エンティティは、５Ｇ ＮＡＳセキュリティコンテキスト、および対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を端末デバイスへ再び送信して、端末デバイスがＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成できることを保証する。

【0023】

可能な実装において、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階は、アクセスおよびモビリティ管理機能エンティティからの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素が受信されていない、と端末デバイスが判断する段階を有する。

【0024】

可能な実装において、アクセスおよびモビリティ管理機能エンティティからの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素が受信されていない、と端末デバイスが判断する段階は、
予め設定された時間内にアクセスおよびモビリティ管理機能エンティティから選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を受信することを端末デバイスがスキップする段階
を含む。

【0025】

この実装において、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を予め設定された時間内にアクセスおよびモビリティ管理機能エンティティから受信することの失敗に応答して、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイス内に存在していないと判断される。これにより、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していないという、端末デバイスによる判断の精度が向上する。

【0026】

可能な実装において、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階の前に、方法は、端末デバイスが、アクセスおよびモビリティ管理機能エンティティにより送信される第３のメッセージを受信する段階、ここで、第３のメッセージは、５Ｇ ＮＡＳセキュリティコンテキストを含む、をさらに備える。端末デバイスは、第３の完了メッセージをアクセスおよびモビリティ管理機能エンティティへ送信し、ここで、第３の完了メッセージは、端末デバイスが第３のメッセージを受信していることを示す。

【0027】

この実装において、端末デバイスは、アクセスおよびモビリティ管理機能エンティティにより送信され、かつ、５Ｇ ＮＡＳセキュリティコンテキストを搬送する第３のメッセージを受信することにより５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化し、第３の完了メッセージをアクセスおよびモビリティ管理機能エンティティへ送信する。これにより、端末デバイスが５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化することが保証される。

【0028】

可能な実装において、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階は、次世代無線アクセスネットワーク鍵セット識別子ｎｇＫＳＩが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムに対応していない、と判断する段階を有する。

【0029】

この実装において、次世代無線アクセスネットワーク鍵セット識別子ｎｇＫＳＩが対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを有していない、と判断することにより、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイス内に存在していない、と判断される。これにより、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していないという、端末デバイスによる判断の精度が向上する。

【0030】

可能な実装において、方法は、端末デバイスがｎｇＫＳＩを無効値に設定する段階をさらに備える。

【0031】

この実装において、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断した場合、端末デバイスは、次の登録要求においてアクセスおよびモビリティ管理機能エンティティからの５Ｇ ＮＡＳセキュリティコンテキストを再び要求すべく、ｎｇＫＳＩを無効値に設定する。

【0032】

可能な実装において、端末デバイスは、ロングタームエボリューションＬＴＥシステムから切断され、第２のメッセージは、新無線ＮＲシステムへの登録を要求するために用いられる。

【0033】

可能な実装において、アクセスおよびモビリティ管理機能エンティティがＮ２６インタフェースをサポートしている、と端末デバイスが判断する。

【0034】

可能な実装において、アクセスおよびモビリティ管理機能エンティティは、Ｎ２６インタフェースをサポートし、端末デバイスは、Ｓ１モードをサポートする。

【0035】

第３の態様によれば、本願は、ＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置を提供する。装置は、第１の態様における方法を実装するように構成されたモジュールを備え得る。これらのモジュールは、ソフトウェアおよび／またはハードウェアを通じて実装され得る。

【0036】

第４の態様によれば、本願は、ＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置を提供する。装置は、第２の態様における方法を実装するように構成されたモジュールを備え得る。これらのモジュールは、ソフトウェアおよび／またはハードウェアを通じて実装され得る。

【0037】

第５の態様によれば、本願は、ＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置を提供する。装置は、メモリに連結されたプロセッサを備え得る。メモリは、プログラムコードを格納するように構成されており、プロセッサは、メモリ内のプログラムコードを実行して、第１の態様、第２の態様、または第１の態様または第２の態様の任意の実装における方法を実装するように構成されている。

【0038】

任意選択的に、装置は、メモリをさらに備え得る。

【0039】

第６の態様によれば、本願は、少なくとも１つのプロセッサおよび通信インタフェースを含むチップを提供し、ここで、通信インタフェースおよび少なくとも１つのプロセッサは、回線を通じて相互接続されており、少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、第１の態様、第２の態様、または第１の態様または第２の態様の任意の可能な実装による方法を実行するように構成されている。

【0040】

第７の態様によれば、本願は、コンピュータ可読媒体を提供し、ここで、コンピュータ可読媒体は、デバイスにより実行されるプログラムコードを格納し、プログラムコードは、第１の態様、第２の態様、または第１の態様または第２の態様の任意の可能な実装による方法を含む。

【0041】

第８の態様によれば、本願は、命令を含むコンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、コンピュータは、第１の態様、第２の態様、または第１の態様または第２の態様の任意の可能な実装による方法を実行することが可能になる。

【0042】

第９の態様によれば、本願は、少なくとも１つのプロセッサおよび通信インタフェースを含むアクセスおよびモビリティ管理機能エンティティを提供し、ここで、通信インタフェースおよび少なくとも１つのプロセッサは、回線を通じて相互接続されており、通信インタフェースは、ターゲットシステムと通信し、少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、第１の態様または第１の態様の可能な実装のいずれか１つによる方法を実行するように構成されている。

【0043】

第１０の態様によれば、本願は、少なくとも１つのプロセッサおよび通信インタフェースを含む端末デバイスを提供し、ここで、通信インタフェースおよび少なくとも１つのプロセッサは、回線を通じて相互接続されており、通信インタフェースは、ターゲットシステムと通信し、少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、第２の態様または第２の態様の可能な実装のいずれか１つによる方法を実行するように構成されている。

【0044】

第１１の態様によれば、本願は、少なくとも１つのプロセッサおよび通信インタフェースを含む通信システムを提供し、ここで、通信インタフェースおよび少なくとも１つのプロセッサは、回線を通じて相互接続されており、通信インタフェースは、ターゲットシステムと通信し、少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、第１の態様、第２の態様、または第１の態様または第２の態様の任意の可能な実装による方法を実行するように構成されている。

【図面の簡単な説明】

【0045】

【図1】本願の一実施形態による５Ｇネットワークアーキテクチャの概略図である。

【0046】

【図2】本願の一実施形態による別の５Ｇネットワークアーキテクチャの概略図である。

【0047】

【図3】本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。

【0048】

【図4】本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。

【0049】

【図5】本願の別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。

【0050】

【図6】本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する別の方法の概略フローチャートである。

【0051】

【図7】本願のさらに別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。

【0052】

【図8】本願のさらに別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。

【0053】

【図9】本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置の概略構造図である。

【0054】

【図10】本願の別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置の概略構造図である。

【0055】

【図11】本願のさらに別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置の概略構造図である。

【発明を実施するための形態】

【0056】

図１は、本願の一実施形態による５Ｇネットワークアーキテクチャの概略図である。５Ｇシステムは、新無線通信システム、新アクセス技術（ｎｅｗ ｒａｄｉｏ、ＮＲ）または次世代モバイル通信システムとも称される。

【0057】

図１に示されるように、ネットワークアーキテクチャは、ＵＥ、アクセスネットワーク（ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ＡＮ）、コアネットワークおよびデータネットワーク（ｄａｔａ ｎｅｔｗｏｒｋ、ＤＮ）を含む。アクセスネットワークは主に、無線物理層機能、リソーススケジューリングおよび無線リソース管理、無線アクセス制御およびモビリティ管理などの機能を実装するように構成されている。コアネットワークは、管理デバイスおよびゲートウェイデバイスを含み得る。管理デバイスは主に、端末デバイスのデバイス登録、セキュリティ認証、モビリティ管理および位置管理等に用いられる。ゲートウェイデバイスは主に、端末デバイスとのチャネルを確立し、チャネルを介して端末デバイスおよび外部データネットワークの間でデータパケットを転送するように構成されている。データネットワークは、ネットワークデバイス（サーバおよびルータなど）を含み得る。データネットワークは主に、複数のデータサービスを端末デバイスに提供するために用いられる。図１は例示的なアーキテクチャ図に過ぎないことに留意されたい。図１に示される機能ユニットに加え、ネットワークアーキテクチャは、別の機能ユニットをさらに含み得る。これは、本願の本実施形態において限定されない。

【0058】

５Ｇシステム内のアクセスネットワークは、無線アクセスネットワーク（ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、（Ｒ）ＡＮ）であってよい。５Ｇシステム内の（Ｒ）ＡＮデバイスは、複数の５Ｇ（Ｒ）ＡＮノードを含んでよく、５Ｇ（Ｒ）ＡＮノードは、Ｗｉ－Ｆｉネットワークのアクセスポイント（ａｃｃｅｓｓ ｐｏｉｎｔ、ＡＰ）、および次世代基地局（新世代無線アクセスネットワークノード（ＮＧ－ＲＡＮノード）と総称されることがあり、ここで、次世代基地局は、新エアインタフェース基地局（ＮＲ ＮｏｄｅＢ、ｇＮＢ）、新世代進化型基地局（ＮＧ－ｅＮＢ）、中央ユニット（ｃｅｎｔｒａｌ ｕｎｉｔ、ＣＵ）および分散型ユニット（ｄｉｓｔｒｉｂｕｔｅｄ ｕｎｉｔ、ＤＵ）、別個の形態のｇＮＢ等を含む）、伝送受信ポイント（ｔｒａｎｓｍｉｓｓｉｏｎ ｒｅｃｅｉｖｅ ｐｏｉｎｔ、ＴＲＰ）、伝送ポイント（ｔｒａｎｓｍｉｓｓｉｏｎ ｐｏｉｎｔ、ＴＰ）または別のノードなど、非３ＧＰＰアクセスネットワークを含んでよい。

【0059】

図１に示されるように、コアネットワークは、アクセスおよびモビリティ管理機能（ａｃｃｅｓｓ ａｎｄ ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ、ＡＭＦ）ネットワーク要素、セッション管理機能（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ、ＳＭＦ）ネットワーク要素、ユーザプレーン機能（ｕｓｅｒ ｐｌａｎｅ ｆｕｎｃｔｉｏｎ、ＵＰＦ）ネットワーク要素、認証サーバ機能（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ ｆｕｎｃｔｉｏｎ、ＡＵＳＦ）ネットワーク要素、ポリシー制御機能（ｐｏｌｉｃｙ ｃｏｎｔｒｏｌ ｆｕｎｃｔｉｏｎ、ＰＣＦ）ネットワーク要素、アプリケーション機能（ａｐｐｌｉｃａｔｉｏｎ ｆｕｎｃｔｉｏｎ、ＡＦ）ネットワーク要素、統合データ管理（ｕｎｉｆｉｅｄ ｄａｔａ ｍａｎａｇｅｍｅｎｔ、ＵＤＭ）機能ネットワーク要素およびネットワークスライス選択機能（ｎｅｔｗｏｒｋ ｓｌｉｃｅ ｓｅｌｅｃｔｉｏｎ ｆｕｎｃｔｉｏｎ、ＮＳＳＦ）ネットワーク要素など、複数の機能ユニットを含み得る。

【0060】

ＡＭＦネットワーク要素は主に、モビリティ管理およびアクセス管理など、サービスを担う。ＳＭＦネットワーク要素は主に、セッション管理、ＵＥアドレス管理および割り当て、動的ホスト構成プロトコル機能、およびユーザプレーン機能の選択および制御等を担う。ＵＰＦは主に、データネットワーク（ｄａｔａ ｎｅｔｗｏｒｋ、ＤＮ）およびユーザプレーンに外部接続されたデータパケットのルーティングおよび転送、およびパケットフィルタリング、およびサービス品質（ｑｕａｌｉｔｙ ｏｆ ｓｅｒｖｉｃｅ、ＱｏＳ）制御に関連する機能の実行等を担う。ＡＵＳＦは主に、端末デバイスの認証等を担う。ＰＣＦネットワーク要素は主に、ネットワーク挙動管理の統合ポリシーフレームワークの提供、制御プレーン機能のポリシールールの提供、およびポリシー決定に関連する登録情報の取得等を担う。これらの機能ユニットは、独立して動作してよく、または、いくつかの制御機能、例えば、端末デバイスのアクセス認証、セキュリティ暗号化および位置登録など、アクセス制御およびモビリティ管理機能、および、ユーザプレーン伝送経路の確立、リリースおよび変更など、セッション管理機能を実装するために組み合わされてよいことに留意されたい。

【0061】

５Ｇネットワーク内の機能ユニットは、次世代（ｎｅｘｔ ｇｅｎｅｒａｔｉｏｎ、ＮＧ）ネットワークインタフェースを通じて互いに通信し得る。例えば、ＵＥは、ＮＧインタフェース１（略して、Ｎ１）を通じてＡＭＦネットワーク要素との制御プレーンメッセージを伝送してよく、ＲＡＮデバイスは、ＮＧインタフェース３（略して、Ｎ３）を通じてＵＰＦとのユーザプレーンデータ伝送チャネルを確立してよい。ＡＮ／ＲＡＮデバイスは、ＮＧインタフェース２（略して、Ｎ２）を通じてＡＭＦネットワーク要素への制御プレーンシグナリング接続を確立してよく、ＵＰＦは、ＮＧインタフェース４（略して、Ｎ４）を通じてＳＭＦネットワーク要素と情報を交換してよい。ＵＰＦは、ＮＧインタフェース６（略して、Ｎ６）を通じてデータネットワークＤＮとユーザプレーンデータを交換してよく、ＡＭＦネットワーク要素は、ＮＧインタフェース１１（略して、Ｎ１１）を通じてＳＭＦネットワーク要素と情報を交換してよい。ＳＭＦネットワーク要素は、ＮＧインタフェース７（略して、Ｎ７）を通じてＰＣＦネットワーク要素と情報を交換してよく、ＡＭＦネットワーク要素は、ＮＧインタフェース１２（略して、Ｎ１２）を通じてＡＵＳＦと情報を交換してよい。

【0062】

図１に示されるネットワークアーキテクチャは、基準点ベースのネットワークアーキテクチャであり、このネットワークアーキテクチャは、非ローミングシナリオにおけるネットワークアーキテクチャである。当然ながら、本願にける方法は、ローミングシナリオにも適用されてよく、ネットワークアーキテクチャは、基準点ベースのネットワークアーキテクチャに限定されない。サービスベースのインタフェースに基づくネットワークアーキテクチャも用いられ得る。

【0063】

図２は、本願の別の実施形態による５Ｇネットワークアーキテクチャの概略図である。図２に示されるように、ネットワークアーキテクチャは主に、サービスベースのインタフェースに基づくネットワークアーキテクチャである。図１に示されるネットワークアーキテクチャと比較すると、コアネットワークは、ＮＥＦネットワーク要素およびＮＲＦネットワーク要素をさらに含む。

【0064】

サービスベースのインタフェースに基づくシナリオでは、コアネットワーク内のいくつかのネットワーク要素が、バスを通じて接続されている。図２に示されるように、ＡＵＳＦネットワーク要素、ＡＭＦネットワーク要素、ＳＭＦネットワーク要素、ＡＦネットワーク要素、ＵＤＭ、ＰＣＦネットワーク要素、ネットワークストレージ機能（ｎｅｔｗｏｒｋ ｒｅｐｏｓｉｔｏｒｙ ｆｕｎｃｔｉｏｎ、ＮＲＦ）ネットワーク要素、ネットワーク公開機能（ｎｅｔｗｏｒｋ ｅｘｐｏｓｕｒｅ ｆｕｎｃｔｉｏｎ、ＮＥＦ）ネットワーク要素およびＮＳＳＦネットワーク要素が、バスを通じて相互接続されている。ネットワーク要素がバスを通じて相互接続される場合、サービス指向インタフェースが用いられる。例えば、ＡＵＳＦネットワーク要素は、Ｎａｕｓｆインタフェースを通じてバスに接続され、ＡＭＦネットワーク要素は、Ｎａｍｆインタフェースを通じてバスに接続され、ＳＭＦネットワーク要素は、Ｎｓｍｆインタフェースを通じてバスに接続され、ＡＦネットワーク要素は、ＮＡＦネットワーク要素インタフェースを通じてバスに接続され、ＵＤＭは、Ｎｕｄｍインタフェースを通じてバスに接続され、ＰＣＦネットワーク要素は、ＮＰＣＦネットワーク要素インタフェースを通じてバスに接続され、ＮＲＦは、Ｎｎｒｆインタフェースを通じてバスに接続し、ＮＥＦは、Ｎｎｅｆインタフェースを通じてバスに接続し、ＮＳＳＦは、Ｎｎｓｓｆインタフェースを通じてバスに接続する。

【0065】

現在、５ＧネットワークがＮ２６インタフェースをサポートし、端末デバイスがＳ１モードをサポートする場合、ＵＥの登録処理は、２つのＳＭＣ処理を含み得る。ＵＥの登録処理において、第１のＳＭＣ処理は正常だが第２のＳＭＣ処理は異常であるという場合が生じ得る。この場合、ＵＥが登録要求を再び開始するときは、第１のＳＭＣ処理が正常なので、つまり、ＵＥおよびネットワークの間の５Ｇ ＮＡＳセキュリティコンテキストが正常なので、ネットワークは、第２のＳＭＣ処理を再実行しなくてよい。しかしながら、ＥＰＳ ＮＡＳセキュリティアルゴリズムの構成情報は、ネットワークにより、第２のＳＭＣ処理内のＵＥへ配信される。結果として、ＵＥは、登録が成功した後、ＥＰＳ ＮＡＳセキュリティアルゴリズムを有さず、ＵＥが後にロングタームエボリューション（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）へハンドオーバされた場合、ハンドオーバ失敗、サービス中断および／またはサービス機能不連続などの問題が引き起こされる。

【0066】

前述の問題を考慮して、本願は、新しい技術的解決手段を提供する。本願において提供される技術的解決手段は、アクセスおよびモビリティ管理機能エンティティが端末デバイスのためにＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成できることを保証し得る。

【0067】

図３は、本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。図３に示されるように、方法は、少なくともＳ３０１からＳ３０２を含む。

【0068】

Ｓ３０１。選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する。

【0069】

本実施形態において、アクセスおよびモビリティ管理機能エンティティにより端末デバイスへ提供される選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムは、端末デバイスが有効なＥＰＳ ＮＡＳセキュリティアルゴリズムを有しないシナリオにおいてアクセスおよびモビリティ管理機能エンティティにより端末デバイスのために選択されるＥＰＳ ＮＡＳセキュリティアルゴリズムであってよい。代替的に、アクセスおよびモビリティ管理機能エンティティにより端末デバイスへ提供される選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムは、端末デバイスが有効なＥＰＳ ＮＡＳセキュリティアルゴリズムを既に有しているシナリオにおいてアクセスおよびモビリティ管理機能エンティティにより端末デバイスのために再選択されるＥＰＳ ＮＡＳセキュリティアルゴリズムであってよい。

【0070】

アクセスおよびモビリティ管理機能エンティティが、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する実装は、アクセスおよびモビリティ管理機能エンティティが第１のメッセージを端末デバイスへ送信する、というものであり、ここで、第１のメッセージは、アクセスおよびモビリティ管理機能エンティティにより端末デバイスのために選択されるＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素（ｉｎｆｏｒｍａｔｉｏｎ ｅｌｅｍｅｎｔ、ＩＥ）を含む。第１のメッセージの一例は、ＳＭＣメッセージである。

【0071】

本実施形態におけるＮＡＳセキュリティアルゴリズムの情報要素は、暗号化および完全性保護に用いられるアルゴリズムを示してよく、ＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素は、ＥＰＳ内の暗号化および完全性保護に用いられるアルゴリズムを示してよい。また、本実施形態における情報要素は、情報に置き換えられ得る。情報要素は、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズム自体であってよく、または、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを示すために用いられる情報であってよく、例えば、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを示す有効値であってよい。例えば、本実施形態における特定の形態の情報要素は、ビットであってよい。

【0072】

実装において、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する一例は、端末デバイスから第１の完了メッセージが受信されていない、とアクセスおよびモビリティ管理機能エンティティが判断することを含み、ここで、第１の完了メッセージは、アクセスおよびモビリティ管理機能エンティティにより端末デバイスのために選択されるＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を端末デバイスが受信していることを示す。例えば、アクセスおよびモビリティ管理機能エンティティが端末デバイスから第１の完了メッセージを予め設定された持続時間内に受信していない場合、選択されたＥＰＳ ＮＡＳが端末デバイスへ成功裏に提供されていない、と判断され得る。第１の完了メッセージの一例は、ＳＭＣ完了メッセージである。

【0073】

選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する別の例は、端末デバイスがアクセスおよびモビリティ管理機能エンティティから第１のメッセージを予め設定された時間内に受信していない場合、端末デバイスが第１のインジケーションメッセージをアクセスおよびモビリティ管理機能エンティティへ送信すること、ここで、第１のインジケーションメッセージは、端末デバイスがＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を成功裏に受信していないことを示す；および、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが、第１のインジケーションメッセージを受信した後に判断することを含む。

【0074】

本実施形態のいくつかの実装において、アクセスおよびモビリティ管理機能エンティティは、Ｎ２６インタフェースをサポートし、端末デバイスは、Ｓ１モードをサポートする。Ｎ２６インタフェースは、第４世代（４ｔｈ ｇｅｎｅｒａｔｉｏｎ、４Ｇ）コアネットワークおよび５Ｇコアネットワークの間のインタフェース、すなわち、モビリティ管理エンティティ機能（ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｅｎｔｉｔｙ、ＭＭＥ）ネットワーク要素およびＡＭＦネットワーク要素の間のインタフェースであり、４Ｇおよび５Ｇの間の相互運用に用いられる。端末デバイスがＳ１モードをサポートすることは、端末デバイスがＬＴＥネットワークへの接続をサポートすることを示す。

【0075】

本実施形態のいくつかの実装において、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されているかどうかをアクセスおよびモビリティ管理機能エンティティが判断する前に、または、アクセスおよびモビリティ管理機能エンティティが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末に提供する前に、アクセスおよびモビリティ管理機能エンティティは、端末デバイスから登録要求（Ｒｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを受信し得る。

【0076】

一例において、アクセスおよびモビリティ管理機能エンティティは、端末デバイスから登録要求メッセージを受信した後、登録要求メッセージに応答して、端末デバイスにより示される有効な５Ｇ ＮＡＳセキュリティコンテキストがアクセスおよびモビリティ管理機能エンティティ上に存在しているかどうかを判断し得る。有効な５Ｇ ＮＡＳセキュリティコンテキストが存在している場合、アクセスおよびモビリティ管理機能エンティティが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスへ成功裏に提供しているかどうかが、さらに判断される。有効な５Ｇ ＮＡＳセキュリティコンテキストが存在していない場合、端末デバイスにより示される有効な５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化するために、ＳＭＣ処理が端末デバイスへ配信される。

【0077】

端末デバイスにより示される有効な５Ｇ ＮＡＳセキュリティコンテキストがアクセスおよびモビリティ管理機能エンティティ上に存在していない場合において、端末デバイスがＳ１モードをサポートしており、アクセスおよびモビリティ管理機能エンティティがＮ２６インタフェースをサポートしているときは、アクセスおよびモビリティ管理機能エンティティは、ＳＭＣ処理を端末デバイスへ初めて配信した後、さらに、ＳＭＣ処理を端末デバイスへ再び配信し、端末デバイスのために選択されるＥＰＳ ＮＡＳセキュリティアルゴリズムを搬送し得る。端末デバイスにより示される有効な５Ｇ ＮＡＳセキュリティコンテキストがアクセスおよびモビリティ管理機能エンティティ上に存在していない場合において、端末デバイスがＳ１モードをサポートしておらず、および／または、アクセスおよびモビリティ管理機能エンティティがＮ２６インタフェースをサポートしていないときは、アクセスおよびモビリティ管理機能エンティティは、ＳＭＣ処理を端末デバイスへ初めて配信した後、ＳＭＣ処理を端末デバイスへ再び配信し、端末デバイスのために選択されるＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送しなくてよい。

【0078】

本実施形態において、任意選択的に、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断した後、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスのために成功裏に構成されていないことを示すマーカ情報をマーキングし得る。

【0079】

例えば、アクセスおよびモビリティ管理機能エンティティは、５Ｇネットワーク内のＡＭＦネットワーク要素であってよく、または、６Ｇネットワーク内のアクセスおよびモビリティ管理機能を有するネットワーク要素であってよい。

【0080】

Ｓ３０２。アクセスおよびモビリティ管理機能エンティティが、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する。

【0081】

言い換えると、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断した後、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに再び提供する。

【0082】

例えば、アクセスおよびモビリティ管理機能エンティティが第１のメッセージを端末デバイスへ送信した後、（予め設定された時間内に）端末デバイスから第１の完了メッセージを受信していない場合、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断し得る。したがって、第１のメッセージは、端末デバイスへ再送信される。

【0083】

別の例では、アクセスおよびモビリティ管理機能エンティティが第１のメッセージを端末デバイスへ送信した後、（予め設定された時間内に）端末デバイスから第１の完了メッセージを受信していない場合、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断し、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効値とマーキングし得る。次に、端末デバイスから登録要求メッセージを受信した後、端末デバイスの有効な５Ｇセキュリティコンテキストがアクセスおよびモビリティ管理機能エンティティ上に存在している場合、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが無効値とマーキングされているので、アクセスおよびモビリティ管理機能エンティティは、第１のメッセージを端末デバイスへ再送信する。この例の実装については、図４に示される実施形態が参照され得る。

【0084】

別の例では、アクセスおよびモビリティ管理機能エンティティが端末デバイスへの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを更新し、更新されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、と判断した場合、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを更新するためのインジケーション情報が生成され得る。端末デバイスから初期アクセス要求メッセージ（例えば、登録要求メッセージ）が受信された場合、更新されたＥＰＳ ＮＡＳセキュリティアルゴリズムは、インジケーション情報に基づき、端末デバイスへ再び提供される。この例の実装については、図５に示される実施形態が参照され得る。

【0085】

一例において、アクセスおよびモビリティ管理機能エンティティは、ＥＰＳにおいて用いられる暗号化アルゴリズムおよび完全性アルゴリズムを選択し、例えば、ＳＭＣメッセージを端末デバイスへ送信することにより、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を通じて、選択されたアルゴリズムを端末デバイスに示す。ＳＭＣメッセージは、選択されたアルゴリズムを端末デバイスに示すための選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を含む。

【0086】

本願において提供される技術的解決手段において、アクセスおよびモビリティ管理機能エンティティが選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供することに失敗した場合、アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに再び提供する。アクセスおよびモビリティ管理機能エンティティは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスのために成功裏に構成できることが保証され得る。

【0087】

本願の本実施形態において提供される方法において、アクセスおよびモビリティ管理機能エンティティは、アクセスおよびモビリティ管理機能エンティティにより選択されるＥＰＳ ＮＡＳセキュリティアルゴリズム、または、５Ｇおよび／または６Ｇネットワークをサポートしている端末デバイスが６Ｇネットワークに将来登録する場合に取得される５Ｇセキュリティアルゴリズムを再送信することに留意されたい。５Ｇセキュリティアルゴリズムは、端末デバイスにより、５Ｇ ＮＡＳセキュリティコンテキストを後に生成するために用いられ得る。

【0088】

言い換えると、端末デバイスによりＮＡＳセキュリティコンテキストを後に生成するために用いられるＮＡＳセキュリティコンテキストが端末デバイスへ成功裏に提供されていない、と判断した場合にアクセスおよびモビリティ管理機能エンティティがＮＡＳセキュリティコンテキストを端末デバイスへ送信するあらゆる方法が、本願の技術的解決手段の保護範囲に含まれ得る。

【0089】

図４は、本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。図４に示されるように、方法は、少なくともＳ４０１からＳ４１４を含む。本実施形態において、アクセスおよびモビリティ管理機能エンティティは、ＡＭＦネットワーク要素である。

【0090】

Ｓ４０１。ＵＥが登録要求メッセージをＡＭＦネットワーク要素へ送信し、ここで、登録要求メッセージにおいて搬送されるｎｇＫＳＩの値は７である。説明を簡単にするために、登録要求メッセージは、第１の登録要求メッセージと称され得る。

【0091】

この場合、５Ｇ ＮＡＳセキュリティコンテキストは、ＵＥ側に存在していない。したがって、ＵＥにより開始される第１の登録要求情報においてＡＭＦネットワーク要素へ搬送される次世代無線アクセスネットワークの鍵セット識別子（ｋｅｙ ｓｅｔ ｉｄｅｎｔｉｆｉｅｒ ｆｏｒ ｎｅｘｔ ｇｅｎｅｒａｔｉｏｎ ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ｎｇＫＳＩ）の値は７であり、ここで、７は、５Ｇ ＮＡＳセキュリティコンテキストがＵＥ側に存在していないことを示す。

【0092】

Ｓ４０２。ＡＭＦネットワーク要素がアイデンティティ要求（ｉｄｅｎｔｉｔｙ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0093】

Ｓ４０３。ＵＥがアイデンティティ応答（ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0094】

Ｓ４０４。ＡＭＦネットワーク要素が認証要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0095】

任意選択的に、ＵＥは、ＡＭＦネットワーク要素により送信される認証要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージを受信した後、認証要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージに基づいて、非アクティブな５Ｇ ＮＡＳセキュリティコンテキストを生成し得る。

【0096】

Ｓ４０５。ＵＥが認証応答（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0097】

Ｓ４０２からＳ４０５は、ＵＥおよびＡＭＦネットワーク要素の間のアイデンティティ認証および認証を実行する処理である。ＵＥがＡＭＦネットワーク要素のアイデンティティ認証および認証に成功した後、ＡＭＦネットワーク要素は、以下の登録処理をＵＥと実行する。

【0098】

Ｓ４０６。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、ｎｇＫＳＩの有効値を搬送する。ＳＭＣメッセージは、第１のＳＭＣメッセージと称され得る。

【0099】

ＵＥがＡＭＦネットワーク要素のアイデンティティ認証および認証に成功した後、ＡＭＦネットワーク要素は、第１のＳＭＣメッセージをＵＥへ送信し、ここで、第１のＳＭＣメッセージは、ｎｇＫＳＩの有効値を搬送すると共に、ＵＥにおける５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化するために用いられる。この場合、第１のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値に対応する現在のセキュリティコンテキスト（ｃｕｒｒｅｎｔ ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）は、ＵＥ内に存在する。ｎｇＫＳＩの有効値は、０から６までの任意の整数値であってよく、各整数値は、５Ｇ ＮＡＳセキュリティコンテキストのセットに対応する。

【0100】

Ｓ４０７。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第１のＳＭＣ完了メッセージと称され得る。

【0101】

ＵＥは、ＡＭＦネットワーク要素により送信される第１のＳＭＣメッセージを成功裏に受信し、第１のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値に基づいて５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化した後、第１のＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。これは、ｎｇＫＳＩの有効値に対応する５Ｇ ＮＡＳセキュリティコンテキストがＵＥのために構成されていることを示す。

【0102】

Ｓ４０８。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第２のＳＭＣメッセージと称される。

【0103】

ＡＭＦネットワーク要素は、ＵＥにより送信される第１のＳＭＣ完了メッセージを受信した後、第２のＳＭＣメッセージをＵＥへ送信し、ここで、第２のＳＭＣメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送し、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素に対応するＥＰＳ ＮＡＳセキュリティアルゴリズムをＵＥのために構成するように構成されている。ＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素は、０から７までの任意の整数値であってよく、各整数値は、１つのＥＰＳ ＮＡＳセキュリティアルゴリズムに対応する。

【0104】

本実施形態におけるＵＥはＳ１モードをサポートし、ＡＭＦネットワーク要素はＮ２６インタフェースをサポートすることが理解され得る。

【0105】

Ｓ４０９。第２のＳＭＣメッセージに応答してＵＥにより送信されるＳＭＣ完了メッセージをＡＭＦネットワーク要素が受信していない場合、ＡＭＦネットワーク要素は、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングする。ＳＭＣ完了メッセージは、第２のＳＭＣ完了メッセージと称される。

【0106】

ＡＭＦネットワーク要素が第２のＳＭＣメッセージをＵＥへ送信した後、ＡＭＦネットワーク要素は、ＵＥにより送信される第２のＳＭＣ完了メッセージを受信していない。第２のＳＭＣメッセージにおいてＡＭＦにより搬送される選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素に対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを構成することにＵＥが失敗していることが示されている。

【0107】

可能な実装において、異常なネットワーク信号などの要因に起因して、ＵＥは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送し、かつ、ＡＭＦネットワーク要素により送信される第２のＳＭＣメッセージを受信していない。

【0108】

別の可能な実装において、ＵＥは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送し、かつ、ＡＭＦネットワーク要素により送信される第２のＳＭＣメッセージを受信しているが、対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素に基づいて成功裏に構成することに失敗している。

【0109】

Ｓ４０１からＳ４０９は、第１の登録処理と称され得る。以下で説明される登録処理は、第２の登録処理と称され得る。

【0110】

Ｓ４１０。ＵＥが登録要求メッセージをＡＭＦネットワーク要素へ送信し、ここで、登録要求情報は、ｎｇＫＳＩの有効値を搬送する。登録要求メッセージは、第２の登録要求メッセージと称され得る。

【0111】

ＵＥは、第１の登録処理を実行した後、対応する５Ｇ ＮＡＳセキュリティコンテキストを、第１のＳＭＣメッセージにおいてＡＭＦネットワーク要素により搬送されるｎｇＫＳＩの有効値に基づいて成功裏にアクティブ化している。ＵＥがＡＭＦネットワーク要素への第２の登録要求メッセージを開始する場合、第２の登録要求メッセージにおいて搬送されるｎｇＫＳＩの値は、ＵＥ内の５Ｇ ＮＡＳセキュリティコンテキストに対応するｎｇＫＳＩの有効値である。言い換えると、ＵＥにより第２の登録要求メッセージにおいて搬送されるｎｇＫＳＩの有効値は、第１の登録処理においてＡＭＦネットワーク要素の第１のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値と同じである。

【0112】

Ｓ４１１。ＡＭＦネットワーク要素が第２の登録要求メッセージをチェックする。

【0113】

ＡＭＦネットワーク要素により第２の登録要求メッセージに対して実行されるチェックは、第２の登録要求メッセージに対して完全性チェックを実行すること、および、ＡＭＦネットワーク要素が第２の登録要求メッセージにおけるＮＡＳメッセージコンテナ（ＮＡＳ ｍｅｓｓａｇｅ ｃｏｎｔａｉｎｅｒ）を成功裏に復号化できるかどうかを判断することを含む。

【0114】

Ｓ４１２。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、ｎｇＫＳＩの有効値および選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第３のＳＭＣメッセージと称され得る。

【0115】

詳細は、以下のとおりである。ＡＭＦネットワーク要素は、端末デバイスのｎｇＫＳＩに対応するセキュリティコンテキストに有効なＥＰＳ ＮＡＳセキュリティアルゴリズムが存在しているかどうかをチェックし、有効なＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない場合、ＳＭＣ処理を通じて、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを提供する。

【0116】

本実施形態では、Ｓ４０９において、ＡＭＦネットワーク要素が、現在のセキュリティコンテキストにおけるｎｇＫＳＩに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングするので、ＡＭＦネットワーク要素は、第３のＳＭＣメッセージをＵＥへ送信する。

【0117】

例えば、第３のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値は、ＵＥの第２の登録要求情報において搬送されるｎｇＫＳＩの有効値、および第１の登録要求処理におけるＡＭＦネットワーク要素の第１のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値と同じである。選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、第３のＳＭＣメッセージにおいて搬送される情報要素は、ＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、ＡＭＦネットワーク要素により第２のＳＭＣメッセージにおいて搬送される情報要素と同じである。端末デバイスは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、第３のＳＭＣメッセージにおいて搬送される情報要素に基づいて、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する。

【0118】

Ｓ４１３。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第３のＳＭＣ完了メッセージと称され得る。

【0119】

ＵＥは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、ＡＭＦネットワーク要素により第３のＳＭＣメッセージにおいて搬送される情報要素に対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成した後、第３のＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。

【0120】

Ｓ４１４。ＡＭＦネットワーク要素が登録成功メッセージをＵＥへ送信する。

【0121】

ＵＥが第２の登録要求メッセージに基づいて成功裏に登録した後、ＡＭＦネットワーク要素は、登録成功メッセージをＵＥへ送信する。

【0122】

本願において提供される技術的解決手段において、ＵＥがＡＭＦネットワーク要素への登録要求メッセージを開始する場合、５Ｇ ＮＡＳセキュリティコンテキストが存在しない場合、および、ＵＥがＳ１モードをサポートし、ネットワークがＮ２６インタフェースをサポートする場合、ＵＥは、成功裏に、第１の登録処理において第１のＳＭＣメッセージのみを受信し、５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化している。ＡＭＦネットワーク要素がＵＥから第２のＳＭＣ完了メッセージを受信していない場合、ＡＭＦネットワーク要素は、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが成功裏に構成されていないことをマーキングし、ＵＥが第２の登録要求メッセージを開始する場合、ＡＭＦネットワーク要素は、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが成功裏に構成されていないことを示すマーキングされた情報に基づいて、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムをＵＥに再び提供して、ＡＭＦネットワーク要素が選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムをＵＥのために成功裏に構成できることを保証する。

【0123】

図５は、本願の別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。図５に示されるように、方法は、少なくともＳ５０１からＳ５０７を含む。本実施形態において、アクセスおよびモビリティ管理機能エンティティは、ＡＭＦネットワーク要素である。

【0124】

Ｓ５０１。ＵＥがサービス要求メッセージまたは登録要求メッセージをＡＭＦネットワーク要素へ送信する。サービス要求メッセージは、第１のサービス要求メッセージと称されることがあり、登録要求メッセージは、第１の登録要求メッセージと称されることがある。

【0125】

ＵＥは、第１のサービス要求メッセージまたは第１の登録要求メッセージなど、初期アクセス処理メッセージをＡＭＦへ送信して、リンク確立をトリガし、接続状態に入る。

【0126】

本実施形態において、ＵＥは、有効なＥＰＳ ＮＡＳセキュリティアルゴリズムを有する。

【0127】

Ｓ５０２。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第１のＳＭＣメッセージと称され得る。

【0128】

ＡＭＦネットワーク要素は、ＵＥ内の既存のＥＰＳ ＮＡＳセキュリティアルゴリズムを修正することになる。したがって、ＡＭＦネットワーク要素によりＵＥへ送信される第１のＳＭＣメッセージは、ＵＥのために構成されることになる更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。

【0129】

Ｓ５０３。ＵＥにより送信されるＳＭＣ完了メッセージをＡＭＦネットワーク要素が受信していない場合、ＡＭＦネットワーク要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの構成の失敗をマーキングし、リンクをリリースする。ＳＭＣ完了メッセージは、第１のＳＭＣ完了メッセージと称され得る。

【0130】

ＡＭＦネットワーク要素が第１のＳＭＣ完了メッセージを受信していない場合、サービス要求または登録要求など、初期アクセス処理が終了される。この場合、ＡＭＦネットワーク要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの構成が失敗していることを示すために用いられるマーカ情報をマーキングし、リンクリソースをリリースする必要がある。

【0131】

Ｓ５０４。ＵＥがサービス要求メッセージまたは登録要求メッセージをＡＭＦネットワーク要素へ再び送信する。サービス要求メッセージは、第２のサービス要求メッセージと称されることがあり、登録要求メッセージは、第２の登録要求メッセージと称されることがある。

【0132】

ＵＥは、第２のサービス要求メッセージまたは第２の登録要求メッセージなど、初期アクセス処理メッセージをＡＭＦネットワーク要素へ送信し、リンク確立を再びトリガし、次に、接続状態に入る。

【0133】

Ｓ５０５。更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの構成が失敗していることを示す識別情報が存在している、とＡＭＦネットワーク要素が判断する。

【0134】

ＡＭＦネットワーク要素は、ＵＥにより送信される第２のサービス要求メッセージまたは第２の登録要求メッセージなど、初期アクセス処理メッセージを受信した後、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの構成が失敗していることを示すために用いられる識別情報が存在しているかどうかを判断する必要がある。更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの構成が失敗していることを示す識別情報がＡＭＦネットワーク要素内に存在している場合、ＡＭＦネットワーク要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送するＳＭＣメッセージをＵＥへ再送信する必要がある。

【0135】

Ｓ５０６。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第２のＳＭＣメッセージと称され得る。

【0136】

ＡＭＦネットワーク要素は、第２のＳＭＣメッセージをＵＥへ送信し、ここで、第２のＳＭＣメッセージは、ＵＥのために構成されることになる更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。

【0137】

任意選択的に、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、第２のＳＭＣメッセージにおいて搬送される情報要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、第１のＳＭＣメッセージにおいて搬送される情報要素と同じであってよく、または、第１のＳＭＣメッセージにおいて搬送される更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素とは異なっていてよい。

【0138】

Ｓ５０７。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第２のＳＭＣ完了メッセージと称され得る。

【0139】

ＵＥは、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、ＡＭＦネットワーク要素により第２のＳＭＣメッセージにおいて搬送される情報要素に対応する更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成した後、第２のＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。この場合、ＵＥ内のＥＰＳ ＮＡＳセキュリティアルゴリズムは、ＡＭＦネットワーク要素内の更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムと一致している。

【0140】

本願において提供される技術的解決手段において、ＥＰＳ ＮＡＳセキュリティアルゴリズムは、ＵＥ内に存在し、ＡＭＦネットワーク要素は、ＵＥ内のＥＰＳ ＮＡＳセキュリティアルゴリズムの変更を予想する。ＵＥが接続状態にある場合、ＡＭＦネットワーク要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送するＳＭＣメッセージをＵＥへ送信するが、ＡＭＦネットワーク要素は、ＵＥにより送信されるＳＭＣ完了メッセージに対する応答を受信しておらず、ＡＭＦネットワーク要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが成功裏に修正されていないことを示す情報をマーキングする。ＵＥが再び接続状態にある場合、ＡＭＦネットワーク要素は、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが成功裏に修正されていないことを示すマーキングされた情報に基づいて、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素のＳＭＣメッセージをＵＥへ再配信する。これにより、ＡＭＦネットワーク要素が更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムをＵＥのために成功裏に構成できることが保証され、その結果、ＵＥ内のＥＰＳ ＮＡＳセキュリティアルゴリズムは、ＡＭＦネットワーク要素と一致する。

【0141】

図６は、本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する別の方法の概略フローチャートである。図６に示されるように、方法は、少なくともＳ６０１からＳ６０４を含む。

【0142】

Ｓ６０１。５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する。

【0143】

本実施形態において、５Ｇ ＮＡＳセキュリティコンテキストは、端末デバイス内に既に存在しているが、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムは、存在していない。

【0144】

端末デバイスが５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化する実装は、端末デバイスが登録要求メッセージをアクセスおよびモビリティ管理機能エンティティへ送信した後、アクセスおよびモビリティ管理機能エンティティが第３のメッセージを端末デバイスへ送信し、ここで、第３のメッセージは、５Ｇ ＮＡＳセキュリティコンテキストを含む；端末デバイスが、第３のメッセージを受信し、第３のメッセージに基づいて５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化した後、第３の完了メッセージをアクセスおよびモビリティ管理機能エンティティへ送信し、ここで、第３の完了メッセージは、端末デバイスが第３のメッセージを受信していることを示す；および、アクセスおよびモビリティ管理機能エンティティが、端末デバイスから第３の完了メッセージを受信した後、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを端末デバイスに提供する、というものである。第３のメッセージの一例は、ＳＭＣメッセージであり、第３の完了メッセージの一例は、ＳＭＣ完了メッセージである。

【0145】

この実装において、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する一例は、以下のこと、つまり、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素がアクセスおよびモビリティ管理機能エンティティから受信されていない、と端末デバイスが判断することを含む。例えば、端末デバイスが、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を予め設定された時間内にアクセスおよびモビリティ管理機能エンティティから受信していない場合、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と判断され得る。

【0146】

可能な実装において、アクセスおよびモビリティ管理機能エンティティは、Ｎ２６インタフェースをサポートし、端末デバイスは、Ｓ１モードをサポートする。

【0147】

端末デバイスが５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化する別の実装は、以下のとおりである、つまり、端末デバイスがＬＴＥネットワークに接続される場合、端末デバイスは、ＮＲシステム内のＡＭＦネットワーク要素からの登録を要求し、登録処理を完了する。端末デバイスは、登録処理において５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化する。端末デバイスは、登録処理を完了した後、ＬＴＥネットワークから切断し、ＮＲシステム内のＡＭＦネットワーク要素からの登録を再び要求する。

【0148】

この実装において、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する一例は、以下のこと、つまり、対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスのｎｇＫＳＩに存在していない場合、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と判断され得ることを含む。

【0149】

可能な実装において、端末デバイスは、Ｓ１モードをサポートし、端末デバイスは、ＡＭＦネットワーク要素がＮ２６インタフェースをサポートしている、と判断し得る。

【0150】

Ｓ６０２。端末デバイスが５Ｇ ＮＡＳセキュリティコンテキストを削除する。

【0151】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断した場合、アクティブ化された５Ｇ ＮＡＳセキュリティコンテキストは、削除される。

【0152】

任意選択的に、５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断した場合、端末デバイスは、ｎｇＫＳＩを無効値に設定する、つまり、ｎｇＫＳＩの値を７に設定する。

【0153】

Ｓ６０３。端末デバイスが第２のメッセージをアクセスおよびモビリティ管理機能エンティティへ送信し、ここで、第２のメッセージは、５Ｇ ＮＡＳセキュリティコンテキストを要求するために用いられる。

【0154】

一例において、端末デバイスが第２のメッセージをアクセスおよびモビリティ管理機能エンティティへ送信する場合、第２のメッセージにおいて搬送されるｎｇＫＳＩの値は７であり、７は、５Ｇ ＮＡＳセキュリティコンテキストが端末デバイス内に存在していないことを示す。

【0155】

任意選択的に、アクセスおよびモビリティ管理機能エンティティが、７であるｎｇＫＳＩの値を搬送する第２のメッセージを端末デバイスから受信した後、アクセスおよびモビリティ管理機能エンティティは、第４のメッセージを端末デバイスへ送信し、ここで、第４のメッセージは、ｎｇＫＳＩの有効値を含む。ｎｇＫＳＩの有効値は、０から６までの任意の整数値であってよく、各整数値は、５Ｇ ＮＡＳセキュリティコンテキストのセットに対応する。第４のメッセージの一例は、ＳＭＣメッセージである。

【0156】

端末デバイスが、アクセスおよびモビリティ管理機能エンティティにより送信され、かつ、ｎｇＫＳＩの有効値を搬送する第４のメッセージに基づいて、５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化した場合、端末デバイスは、第４の完了メッセージをアクセスおよびモビリティ管理機能エンティティへ送信し、ここで、第４の完了メッセージは、端末デバイスが、アクセスおよびモビリティ管理機能エンティティにより送信されるｎｇＫＳＩの有効値を受信しており、ｎｇＫＳＩの有効値に対応する５Ｇ ＮＡＳセキュリティコンテキストをｎｇＫＳＩの有効値に基づいて成功裏にアクティブ化していることを示す。第４の完了メッセージの一例は、ＳＭＣ完了メッセージである。

【0157】

任意選択的に、５Ｇ ＮＡＳセキュリティコンテキストが端末デバイスへ提供されていることをアクセスおよびモビリティ管理機能エンティティが通知されるのを可能にするメッセージは、本願の本実施形態において、第２のメッセージと称され得る。

【0158】

例えば、第２のメッセージは、登録要求メッセージであってよい。アクセスおよびモビリティ管理機能エンティティは、５Ｇ ＮＡＳセキュリティコンテキストが端末デバイス内に存在しているかどうかを、登録要求メッセージにおいて搬送されるｎｇＫＳＩの値に基づいて判断し得る。登録要求メッセージにおいて搬送されるｎｇＫＳＩの値が７である場合、これは、５Ｇ ＮＡＳセキュリティコンテキストが端末デバイス内に存在しておらず、アクセスおよびモビリティ管理機能エンティティが５Ｇ ＮＡＳセキュリティコンテキストを端末デバイスに提供する必要があることを示す。

【0159】

Ｓ６０４。端末デバイスが、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素をアクセスおよびモビリティ管理機能エンティティから受信する。

【0160】

一例において、端末デバイスは、５Ｇ ＮＡＳセキュリティコンテキストを再アクティブ化した後、５Ｇ ＮＡＳセキュリティコンテキストにより送信される第５のメッセージを受信でき、ここで、第５のメッセージは、５Ｇ ＮＡＳセキュリティコンテキストにより判断される選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を含む。選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素は、０から７までの任意の整数値であってよく、各整数値は、１つの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムに対応する。第５のメッセージの一例は、ＳＭＣメッセージである。

【0161】

本願において提供される技術的解決手段において、５Ｇ ＮＡＳセキュリティコンテキストが端末デバイス内に既に存在している場合、対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスの５Ｇ ＮＡＳセキュリティコンテキストに存在しているかどうかが、まず判断される。対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが５Ｇ ＮＡＳセキュリティコンテキストに存在していない、と端末デバイスが判断した場合、端末デバイスは、５Ｇ ＮＡＳセキュリティコンテキストを削除し、アクセスおよびモビリティ管理機能エンティティからの５Ｇ ＮＡＳセキュリティコンテキストを再び要求する。アクセスおよびモビリティ管理機能エンティティは、５Ｇ ＮＡＳセキュリティコンテキスト、および対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を端末デバイスへ再び送信して、端末デバイスがＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成できることを保証する。

【0162】

図７は、本願のさらに別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。図７に示されるように、方法は、少なくともＳ７０１からＳ７１９を含む。本実施形態において、アクセスおよびモビリティ管理機能エンティティは、ＡＭＦネットワーク要素である。

【0163】

Ｓ７０１。ＵＥが登録要求メッセージをＡＭＦネットワーク要素へ送信し、ここで、登録要求メッセージにおいて搬送されるｎｇＫＳＩの値は７である。説明を簡単にするために、登録要求メッセージは、第１の登録要求メッセージと称され得る。

【0164】

Ｓ７０２。ＡＭＦネットワーク要素がアイデンティティ要求（ｉｄｅｎｔｉｔｙ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0165】

Ｓ７０３。ＵＥがアイデンティティ応答（ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0166】

Ｓ７０４。ＡＭＦネットワーク要素が認証要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0167】

Ｓ７０５。ＵＥが認証応答（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0168】

Ｓ７０６。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、ｎｇＫＳＩの有効値を搬送する。ＳＭＣメッセージは、第１のＳＭＣメッセージと称され得る。

【0169】

Ｓ７０７。ＵＥがＳＭＣ完了情報をＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第１のＳＭＣ完了メッセージと称され得る。

【0170】

本実施形態におけるＳ７０１からＳ７０７については、Ｓ４０１からＳ４０７が参照され得る。ここでは、詳細について再び説明しない。

【0171】

Ｓ７０８。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第２のＳＭＣメッセージと称される。

【0172】

Ｓ７０９。ＡＭＦネットワーク要素により送信される第２のＳＭＣメッセージをＵＥが受信していない場合、５Ｇ ＮＡＳセキュリティコンテキストが削除される。

【0173】

本実施形態において、ＡＭＦネットワーク要素により送信される第２のＳＭＣメッセージをＵＥが受信していない考えられる理由は、第１の登録処理の中断に起因して第２のＳＭＣメッセージがＵＥへの到達に失敗していることである。別の考えられる理由は、ＡＭＦネットワーク要素がＳ７０８を実行していない、つまり、ＡＭＦネットワーク要素が選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素をＵＥへ送信していないことである。本実施形態におけるＳ７０８は、任意選択的である、つまり、必須の段階ではないことが分かり得る。

【0174】

Ｓ７０７において、ＵＥは、第１のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値に対応する５Ｇ ＮＡＳセキュリティコンテキストをＵＥが成功裏にアクティブ化していることを示す第１のＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。しかしながら、ＡＭＦネットワーク要素により送信される第２のＳＭＣメッセージをＵＥが受信していない場合、これは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、第２のＳＭＣメッセージにおいて搬送される情報要素に対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムがＵＥ内に存在していないことを示す。この場合、ＵＥは、アクティブ化された５Ｇ ＮＡＳセキュリティコンテキストを削除する必要があり、ＡＭＦへの登録要求を再び開始して、５Ｇ ＮＡＳセキュリティコンテキストを要求する。

【0175】

Ｓ７０１からＳ７０９は、第１の登録処理と称され得る。以下で説明される登録処理は、第２の登録処理と称され得る。

【0176】

Ｓ７１０。ＵＥが登録要求メッセージをＡＭＦネットワーク要素へ送信し、ここで、登録要求メッセージにおいて搬送されるｎｇＫＳＩの値は７である。登録要求メッセージは、第２の登録要求メッセージと称され得る。

【0177】

Ｓ７０９においてＵＥが５Ｇ ＮＡＳセキュリティコンテキストを削除するので、ＵＥによりＡＭＦネットワーク要素へ送信される第２の登録要求メッセージにおいて搬送されるｎｇＫＳＩの値は７であり、ここで、７は、５Ｇ ＮＡＳセキュリティコンテキストがＵＥ内に存在していないことを示す。

【0178】

Ｓ７１１。ＡＭＦネットワーク要素がアイデンティティ要求（ｉｄｅｎｔｉｔｙ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0179】

Ｓ７１２。ＵＥがアイデンティティ応答（ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0180】

Ｓ７１３。ＡＭＦネットワーク要素が認証要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0181】

Ｓ７１４。ＵＥが認証応答（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0182】

Ｓ７１１からＳ７１４については、Ｓ４０２からＳ４０５が参照されてよく、ここでは詳細について再び説明しないことに留意されたい。

【0183】

Ｓ７１５。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、ｎｇＫＳＩの有効値を搬送する。ＳＭＣメッセージは、第３のＳＭＣメッセージと称され得る。

【0184】

ＵＥがＡＭＦネットワーク要素のアイデンティティ認証および認証に成功した後、ＡＭＦネットワーク要素は、第３のＳＭＣメッセージをＵＥへ送信し、ここで、第３のＳＭＣメッセージは、ｎｇＫＳＩの有効値を搬送すると共に、ＵＥにおける５Ｇ ＮＡＳセキュリティコンテキストをアクティブ化するために用いられる。

【0185】

任意選択的に、第３のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値は、第１のＳＭＣ情報において搬送されるｎｇＫＳＩの有効値と同じである。

【0186】

Ｓ７１６。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第３のＳＭＣメッセージと称され得る。

【0187】

ＵＥが、ＡＭＦにより送信される第３のＳＭＣメッセージを成功裏に受信し、第３のＳＭＣメッセージにおいて搬送されるｎｇＫＳＩの有効値に基づいて５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化した後、ＵＥは、第３のＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。これは、ｎｇＫＳＩの有効値に対応する５Ｇ ＮＡＳセキュリティコンテキストがＵＥのために成功裏に構成されていることを示す。ｎｇＫＳＩの有効値は、０から６までの任意の整数値であってよく、各整数値は、１つの５Ｇ ＮＡＳセキュリティコンテキストに対応する。

【0188】

Ｓ７１７。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第４のＳＭＣメッセージと称され得る。

【0189】

ＡＭＦネットワーク要素は、ＵＥにより送信される第３のＳＭＣ完了メッセージを受信した後、第４のＳＭＣメッセージをＵＥへ送信し、ここで、第４のＳＭＣメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送し、これは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素に対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムをＵＥのために構成するために用いられる。

【0190】

任意選択的に、第４のＳＭＣメッセージにおいて搬送される選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素は、第２のＳＭＣメッセージにおいて搬送される選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素と同じである。

【0191】

Ｓ７１８。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第４のＳＭＣメッセージと称され得る。

【0192】

ＵＥは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムのものであり、かつ、ＡＭＦネットワーク要素により第４のＳＭＣメッセージにおいて搬送される情報要素に対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成した後、第４のＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。

【0193】

Ｓ７１９。ＡＭＦネットワーク要素が登録成功メッセージをＵＥへ送信する。

【0194】

ＵＥが第２の登録要求メッセージに基づいて成功裏に登録した後、ＡＭＦネットワーク要素は、登録成功メッセージをＵＥへ送信する。この場合、ＵＥは、第２の登録要求メッセージを通じて５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化し、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成する。

【0195】

本願において提供される技術的解決手段において、５Ｇ ＮＡＳセキュリティコンテキストが存在していない場合、ＵＥは、ＡＭＦへの登録要求メッセージを開始する。ＵＥが第１のＳＭＣメッセージのみを受信しているが、ＥＰＳ ＮＡＳセキュリティアルゴリズムが構成される第２のＳＭＣメッセージを受信していない場合、ＵＥは、アクティブ化された５Ｇ ＮＡＳセキュリティコンテキストを事前に削除し、ＡＭＦネットワーク要素へ開始される登録要求メッセージにおいてＡＭＦネットワーク要素からの５Ｇ ＮＡＳセキュリティコンテキストを再び要求する。ＡＭＦネットワーク要素は、５Ｇ ＮＡＳセキュリティコンテキスト、および選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を端末デバイスへ再び送信して、端末デバイスがＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成できることを保証する。

【0196】

図８は、本願のさらに別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法の概略フローチャートである。本実施形態は、端末デバイスがＬＴＥシステム内のＮＲシステムへの登録処理を完了しており、５Ｇ ＮＡＳセキュリティコンテキストを成功裏にアクティブ化している場合、端末デバイスがＬＴＥシステムから切断され、ＮＲシステムへの登録を再び要求するシナリオに適用可能される。図８に示されるように、方法は、少なくともＳ８０１からＳ８１１を含む。本実施形態において、アクセスおよびモビリティ管理機能エンティティは、ＡＭＦネットワーク要素である。

【0197】

Ｓ８０１。ＵＥが、ＥＰＳ ＮＡＳセキュリティアルゴリズムが現在のセキュリティコンテキストに存在していない、と判断し、現在のセキュリティコンテキストを削除する。

【0198】

ＮＲシステムへの登録要求を開始する前に、ＵＥは、ｎｇＫＳＩに対応する有効なＥＰＳ ＮＡＳセキュリティアルゴリズムがＵＥの現在のセキュリティコンテキストに存在しているかどうかを判断する必要がある。ｎｇＫＳＩに対応する有効なＥＰＳ ＮＡＳセキュリティアルゴリズムがＵＥの現在のセキュリティコンテキストに存在していない場合、ＵＥの現在のセキュリティコンテキストは削除され、つまり、ｎｇＫＳＩにおけるＮＡＳ鍵セット識別子の値は、７へ変更され、ここで、７は、５Ｇ ＮＡＳセキュリティコンテキストがＵＥ内に存在していなことを示す。

【0199】

Ｓ８０２。ＵＥが登録要求メッセージをＡＭＦネットワーク要素へ送信し、ここで、登録要求メッセージにおいて搬送されるｎｇＫＳＩの値は７である。

【0200】

Ｓ８０３。ＡＭＦネットワーク要素がアイデンティティ要求（ｉｄｅｎｔｉｔｙ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0201】

Ｓ８０４。ＵＥがアイデンティティ応答（ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0202】

Ｓ８０５。ＡＭＦネットワーク要素が認証要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージをＵＥへ送信する。

【0203】

Ｓ８０６。ＵＥが認証応答（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅ）メッセージをＡＭＦネットワーク要素へ送信する。

【0204】

Ｓ８０７。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、ｎｇＫＳＩの有効値を搬送する。ＳＭＣメッセージは、第１のＳＭＣメッセージと称され得る。

【0205】

Ｓ８０８。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。ＳＭＣ完了メッセージは、第１のＳＭＣ完了メッセージと称され得る。

【0206】

Ｓ８０９。ＡＭＦネットワーク要素がＳＭＣメッセージをＵＥへ送信し、ここで、ＳＭＣメッセージは、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を搬送する。ＳＭＣメッセージは、第２のＳＭＣメッセージと称される。

【0207】

Ｓ８１０。ＵＥがＳＭＣ完了メッセージをＡＭＦネットワーク要素へ送信する。

【0208】

Ｓ８１１。ＡＭＦネットワーク要素が登録完了情報をＵＥへ送信する。ＳＭＣ完了メッセージは、第２のＳＭＣ完了メッセージと称される。

【0209】

本実施形態におけるＳ８０２からＳ８１１については、Ｓ７１０からＳ７１９が参照され得る。ここでは、詳細について再び説明しない。

【0210】

本願において提供される技術的解決手段において、ＵＥがＬＴＥシステムに接続される場合、ＮＲシステムへの登録処理が完了し、５Ｇ ＮＡＳセキュリティコンテキストは、成功裏にアクティブ化されている。ＬＴＥネットワークから切断された後、ＵＥがＮＲシステムへの登録要求を再び開始した場合、まず、ＥＰＳ ＮＡＳセキュリティアルゴリズムがＵＥの５Ｇ ＮＡＳセキュリティコンテキストに存在しているかどうかが判断される。ＥＰＳ ＮＡＳセキュリティアルゴリズムがＵＥの５Ｇ ＮＡＳセキュリティコンテキストに存在していない場合、ＵＥの５Ｇ ＮＡＳセキュリティコンテキストは、削除される。加えて、５Ｇ ＮＡＳセキュリティコンテキストは、登録要求においてＡＭＦネットワーク要素から再び要求され、ＡＭＦネットワーク要素は、５Ｇ ＮＡＳセキュリティコンテキスト、および選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素をＵＥへ送信する。これにより、ＵＥがＥＰＳ ＮＡＳセキュリティアルゴリズムを成功裏に構成できることが保証される。

【0211】

図９は、本願の一実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置の概略構造図である。図９に示されるように、装置９００は、処理モジュール９０１および送信モジュール９０２を含み得る。装置９００は、図３から図５のいずれか１つに示される実施形態におけるアクセスおよびモビリティ管理機能エンティティまたはＡＭＦネットワーク要素により実装される動作を実装するように構成され得る。

【0212】

可能な実装において、装置９００は、図３に示される方法を実装するように構成され得る。例えば、処理モジュール９０１は、Ｓ３０１を実装するように構成されており、送信モジュール９０２は、Ｓ３０２を実装するように構成されている。

【0213】

別の可能な実装において、装置９００は、受信モジュールをさらに含み得る。この実装における装置９００は、図４に示される方法を実装するように構成され得る。例えば、処理モジュール９０１は、Ｓ４０９およびＳ４１１を実装するように構成されており、送信モジュール９０２は、Ｓ４０２、Ｓ４０４、Ｓ４０６、Ｓ４０８、Ｓ４１２およびＳ４１４を実装するように構成されており、受信モジュールは、Ｓ４０１、Ｓ４０３、Ｓ４０５、Ｓ４０７、Ｓ４１０およびＳ４１３を実装するように構成されている。

【0214】

さらに別の可能な実装において、装置９００は、受信モジュールをさらに含み得る。この実装における装置９００は、図５に示される方法を実装するように構成され得る。例えば、処理モジュール９０１は、Ｓ５０３およびＳ５０５を実装するように構成されており、送信モジュール９０２は、Ｓ５０２およびＳ５０６を実装するように構成されており、受信モジュールは、Ｓ５０１、Ｓ５０４およびＳ５０７を実装するように構成されている。

【0215】

図１０は、本願の別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置の概略構造図である。図１０に示されるように、装置１０００は、処理モジュール１００１、送信モジュール１００２および受信モジュール１００３を含み得る。装置１０００は、図６から図８のいずれか１つに示される実施形態における端末デバイスにより実装される動作を実装するように構成され得る。

【0216】

可能な実装において、装置１０００は、図６に示される方法を実装するように構成され得る。例えば、処理モジュール１００１は、Ｓ６０１およびＳ６０２を実装するように構成されており、送信モジュール１００２は、Ｓ６０３を実装するように構成されており、受信モジュール１００３は、Ｓ６０４を実装するように構成されている。

【0217】

別の可能な実装において、装置１０００は、図７に示される方法を実装するように構成され得る。例えば、処理モジュール１００１は、Ｓ７０９を実装するように構成されており、送信モジュール１００２は、Ｓ７０１、Ｓ７０３、Ｓ７０５、Ｓ７０７、Ｓ７１０、Ｓ７１２、Ｓ７１４、Ｓ７１６およびＳ７１８を実装するように構成されており、受信モジュール１００３は、Ｓ７０２、Ｓ７０４、Ｓ７０６、Ｓ７０８、Ｓ７１１、Ｓ７１３、Ｓ７１５、Ｓ７１７およびＳ７１９を実装するように構成されている。

【0218】

さらに別の可能な実装において、装置１０００は、図８に示される方法を実装するように構成され得る。例えば、処理モジュール１００１は、Ｓ８０１を実装するように構成されており、送信モジュール１００２は、Ｓ８０２、Ｓ８０４、Ｓ８０６、Ｓ８０８およびＳ８１０を実装するように構成されており、受信モジュール１００３は、Ｓ８０３、Ｓ８０５、Ｓ８０７、Ｓ８０９およびＳ８１１を実装するように構成されている。

【0219】

図１１は、本願のさらに別の実施形態によるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成するための装置の概略構造図である。図１１に示される装置１１００は、図３から図５に示される実施形態のいずれか１つにおけるアクセスおよびモビリティ管理機能エンティティまたはＡＭＦネットワーク要素により実装される方法を実行するように構成されてよく、または、図６から図８に示される実施形態のいずれか１つにおける端末デバイスにより実装される方法を実行するように構成されてよい。

【0220】

図１１に示されるように、本実施形態における装置１１００は、メモリ１１０１、プロセッサ１１０２、通信インタフェース１１０３およびバス１１０４を含む。メモリ１１０１、プロセッサ１１０２および通信インタフェース１１０３は、バス１１０４を通じて互いに通信する。

【0221】

メモリ１１０１は、リードオンリメモリ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、スタティックストレージデバイス、ダイナミックストレージデバイスまたはランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）であってよい。メモリ１１０１は、プログラムを格納し得る。メモリ１１０１に格納されているプログラムがプロセッサ１１０２により実行された場合、プロセッサ１１０２は、図３から図８に示される方法の段階を実行するように構成され得る。

【0222】

プロセッサ１１０２は、汎用中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）、マイクロプロセッサ、特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、ＡＳＩＣ）または１つまたは複数の集積回路であってよく、関連するプログラムを実行して本願の方法の実施形態におけるＥＰＳ ＮＡＳセキュリティアルゴリズムを構成する方法を実装するように構成されている。

【0223】

プロセッサ１１０２はさらに、集積回路チップであってよく、信号処理能力を有する。実装プロセスにおいて、本願の実施形態における方法の段階は、プロセッサ１１０２内のハードウェアの集積論理回路、またはソフトウェアの形態の命令を通じて完了され得る。

【0224】

プロセッサ１１０２はさらに、汎用プロセッサ、デジタル信号プロセッサ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ、ＦＰＧＡ）または別のプログラマブル論理デバイス、ディスクリートゲートまたはトランジスタロジックデバイス、またはディスクリートハードウェアコンポーネントであってよい。本願の実施形態において開示される方法、段階および論理ブロック図は、実装または実行され得る。汎用プロセッサは、マイクロプロセッサであってよく、または、プロセッサは、任意の従来のプロセッサ等であってよい。

【0225】

本願の実施形態に関連して開示される方法の段階は、ハードウェアデコードプロセッサを通じて直接、実行および完了されてよく、または、デコードプロセッサ内のハードウェアおよびソフトウェアモジュールの組み合わせを通じて、実行および完了されてよい。ソフトウェアモジュールが、ランダムアクセスメモリ、フラッシュメモリ、リードオンリメモリ、プログラマブルリードオンリメモリ、電気的消去可能プログラマブルメモリまたはレジスタなど、当技術分野における成熟した記憶媒体内に位置し得る。記憶媒体は、メモリ１１０１内に位置しており、プロセッサ１１０２は、メモリ１１０１内の情報を読み取り、本願の実施形態における方法において実行される必要がある機能をプロセッサのハードウェアに関連して完了する。例えば、プロセッサは、図３から図８に示される実施形態における段階／機能を実行し得る。

【0226】

通信インタフェース１１０３は、限定されるわけではないが、あるトランシーバタイプのトランシーバ装置を用いて、装置１１００および別のデバイスまたは通信ネットワークの間の通信を実装し得る。

【0227】

バス１１０４は、装置１１００のコンポーネント（例えば、メモリ１１０１、プロセッサ１１０２および通信インタフェース１１０３）の間で情報が伝送されるチャネル内に含まれ得る。

【0228】

本願の本実施形態に示される装置１１００は、電子デバイスであってよく、または電子デバイス内に構成されたチップであってよいことを理解されたい。

【0229】

本願の本実施形態におけるプロセッサは、中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）であってよく、さらに、別の汎用プロセッサ、デジタル信号プロセッサ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰ）、特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ、ＦＰＧＡ）または別のプログラマブル論理デバイス、ディスクリートゲートまたはトランジスタロジックデバイスまたはディスクリートハードウェアコンポーネント等であってよいことを理解されたい。汎用プロセッサは、マイクロプロセッサであってよく、または、プロセッサは、任意の従来のプロセッサ等であってよい。

【0230】

本願の本実施形態におけるメモリは、揮発性メモリまたは不揮発性メモリであってよく、または、揮発性メモリおよび不揮発性メモリを含んでよいことをさらに理解されたい。不揮発性メモリは、リードオンリメモリ（ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、プログラマブルリードオンリメモリ（ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ、ＰＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ｅｒａｓａｂｌｅ ＰＲＯＭ、ＥＰＲＯＭ）、電気的消去可能プログラマブルリードオンリメモリ（ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ、ＥＥＰＲＯＭ）またはフラッシュメモリであってよい。揮発性メモリは、外部キャッシュとして用いられるランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）であってよい。限定的な説明ではなく例を通じて、多くの形態のランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）、例えば、スタティックランダムアクセスメモリ（ｓｔａｔｉｃ ＲＡＭ、ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、シンクロナスダイナミックランダムアクセスメモリ（ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ、ＳＤＲＡＭ）、ダブルデータレートシンクロナスダイナミックランダムアクセスメモリ（ｄｏｕｂｌｅ ｄａｔａ ｒａｔｅ ＳＤＲＡＭ、ＤＤＲ ＳＤＲＡＭ）、エンハンスドシンクロナスダイナミックランダムアクセスメモリ（ｅｎｈａｎｃｅｄ ＳＤＲＡＭ、ＥＳＤＲＡＭ）、シンクリンクダイナミックランダムアクセスメモリ（ｓｙｎｃｈｌｉｎｋ ＤＲＡＭ、ＳＬＤＲＡＭ）およびダイレクトラムバスダイナミックランダムアクセスメモリ（ｄｉｒｅｃｔ ｒａｍｂｕｓ ＲＡＭ、ＤＲ ＲＡＭ）が用いられ得る。

【0231】

前述の実施形態の全部または一部は、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組み合わせを用いて実装され得る。前述の実施形態を実装するためにソフトウェアが用いられる場合、前述の実施形態の全部または一部は、コンピュータプログラム製品の形態で実装され得る。コンピュータプログラム製品は、１つまたは複数のコンピュータ命令またはコンピュータプログラムを含む。コンピュータ命令またはコンピュータプログラムがコンピュータ上でロードおよび実行された場合、本願の実施形態による処理または機能が、全てまたは部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワークまたは別のプログラマブル装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に格納されてよく、または、あるコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体へ伝送されてよい。例えば、コンピュータ命令は、あるウェブサイト、コンピュータ、サーバまたはデータセンタから別のウェブサイト、コンピュータ、サーバまたはデータセンタへ、有線（例えば、赤外線、無線およびマイクロ波）方式で伝送されてよい。コンピュータ可読記憶媒体は、コンピュータからアクセス可能な任意の使用可能な媒体、または、１つまたは複数の使用可能な媒体を統合した、サーバまたはデータセンタなどのデータストレージデバイスであってよい。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスクまたは磁気テープ）、光媒体（例えば、ＤＶＤ）または半導体媒体等であってよい。半導体媒体は、ソリッドステートドライブであってよい。

【0232】

本明細書における「および／または」という用語は、関連する対象を説明するための対応関係のみを説明し、３つの関係が存在し得ることを表していることを理解されたい。例えば、Ａおよび／またはＢは、Ａのみが存在する、ＡおよびＢの両方が存在する、およびＢのみが存在する、という３つの場合を表し得る。ＡおよびＢは、単数または複数であり得る。加えて、本明細書における「／」という文字は通常、関連する対象の間の「または」の関係を示すが、「および／または」の関係も示し得る。詳細については、理解のために文脈を参照されたい。

【0233】

本願において、少なくとも１つは、１つまたは複数を意味し、複数は、２つまたはそれよりも多くを意味する。「以下の項目（要素）のうちの少なくとも１つ」またはその類似表現は、これらの項目のあらゆる組み合わせを指し、単数の項目（要素）または複数の項目（要素）のあらゆる組み合わせを含む。例えば、ａ、ｂまたはｃのうちの少なくとも１つは、ａ、ｂ、ｃ、ａ－ｂ、ａ－ｃ、ｂ－ｃまたはａ－ｂ－ｃを表してよく、ａ、ｂおよびｃは、１つまたは複数であってよい。

【0234】

前述のプロセスのシーケンス番号は、本願の様々な実施形態における実行シーケンスを意味していないことを理解されたい。プロセスの実行シーケンスは、プロセスの機能および内部論理に基づいて決定されるべきであり、本願の実施形態の実装プロセスに関するいかなる限定とも解釈されるべきでない。

【0235】

本明細書において開示される実施形態で説明される例と組み合わせて、ユニットおよびアルゴリズム段階が、電子ハードウェア、またはコンピュータソフトウェアおよび電子ハードウェアの組み合わせにより実装され得ることを、当業者であれば認識し得る。これらの機能がハードウェアにより実行されるか、またはソフトウェアにより実行されるかは、具体的な用途および技術的解決手段の設計上の制約条件によって決まる。当業者であれば、具体的な用途毎に説明された機能を実装するのに異なる方法を用い得るが、この実装が本願の範囲を超えるとみなされるべきではない。

【0236】

簡便かつ簡単な説明を目的として、前述のシステム、装置およびユニットの詳細な動作プロセスについては、前述の方法の実施形態における対応するプロセスが参照され得ることを、当業者であれば明確に理解し得る。ここでは、詳細について再び説明しない。

【0237】

本願において提供されたいくつかの実施形態において、開示されたシステム、装置および方法は別の方式で実装され得ることを理解されたい。例えば、説明された装置の実施形態は、一例に過ぎない。例えば、複数のユニットへの分割は、論理的な機能分割に過ぎず、実際の実装中の別の分割であってよい。例えば、複数のユニットまたはコンポーネントが、組み合わされてよく、または別のシステムへ統合されてよく、または、いくつかの特徴が無視され、または実行されなくてよい。加えて、表示または説明された相互連結または直接的な連結または通信接続は、いくつかのインタフェースを通じて実装されてよい。装置またはユニット間の間接的連結または通信接続は、電子的、機械的または他の形態で実装されてよい。

【0238】

別個の部品として説明されるユニットは、物理的に別個であってよく、またはそうでなくてよく、ユニットとして表示される部品は、物理ユニットであってよく、またはそうでなくてよく、１つの位置に位置していてよく、または複数のネットワークユニット上に分散されていてよい。これらのユニットのいくつかまたは全てが、実施形態の解決手段の目的を実現するための実際の要件に基づいて選択され得る。

【0239】

加えて、本願の実施形態における複数の機能ユニットが１つの処理ユニットへ統合されてよく、これらのユニットの各々が物理的に単独で存在してよく、または、２つまたはそれより多くのユニットが１つのユニットへ統合される。

【0240】

これらの機能がソフトウェア機能ユニットの形態で実装され、独立の製品として販売または使用される場合、これらの機能は、コンピュータ可読記憶媒体に格納されてよい。そのような理解に基づいて、本願の技術的解決手段は本質的に、または、従来の技術に寄与する部分または技術的解決手段の一部は、ソフトウェア製品の形態で実装されてよい。コンピュータソフトウェア製品は、記憶媒体に格納されており、コンピュータデバイス（パーソナルコンピュータ、サーバまたはネットワークデバイス等であってよい）が本願の実施形態において説明された方法の段階の全部または一部を実行することを可能にするためのいくつかの命令を含む。前述の記憶媒体は、ＵＳＢフラッシュドライブ、リムーバブルハードディスク、リードオンリメモリ、ランダムアクセスメモリ、磁気ディスクまたは光ディスクなど、プログラムコードを格納できるあらゆる媒体を含む。

【0241】

前述の説明は、本願の特定の実装に過ぎず、本願の保護範囲を限定するようには意図されていない。本願において開示された技術的範囲内で当業者が容易に想到するあらゆる変形または置換は、本願の保護範囲に含まれるものとする。したがって、本願の保護範囲は、特許請求の範囲の保護範囲に従うものとする。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【手続補正書】

【提出日】2023-09-29

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

進化型パケットシステム（ＥＰＳ）非アクセス層（ＮＡＳ）セキュリティアルゴリズムを構成する方法であって、
アクセスおよびモビリティ管理機能エンティティが端末デバイスから第１の登録要求メッセージを受信する段階；
前記端末デバイスにより示される有効な第５世代モバイル通信（５Ｇ） ＮＡＳセキュリティコンテキストが前記アクセスおよびモビリティ管理機能エンティティ上に存在している場合、前記第１の登録要求メッセージに応答して、前記アクセスおよびモビリティ管理機能エンティティが、選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されているかどうかを判断する段階；および
前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断した場合、前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
を備える、方法。

【請求項2】

選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されているかどうかを前記アクセスおよびモビリティ管理機能エンティティが判断する前記段階の前に、
前記アクセスおよびモビリティ管理機能エンティティが第１のメッセージを前記端末デバイスへ送信する段階、ここで、前記第１のメッセージは、前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を含む；
をさらに備え、
選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する前記段階は、
第１の完了メッセージが受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階、ここで、前記第１の完了メッセージは、前記端末デバイスが前記第１のメッセージを受信していることを示す
を有する、
請求項１に記載の方法。

【請求項3】

第１の完了メッセージが受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する前記段階は、
前記第１の完了メッセージが予め設定された時間内に受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階
を含む、
請求項２に記載の方法。

【請求項4】

前記第１のメッセージは、セキュリティモードコマンド（ＳＭＣ）メッセージであり、前記第１の完了メッセージは、ＳＭＣ完了メッセージである、請求項２または３に記載の方法。

【請求項5】

前記アクセスおよびモビリティ管理機能エンティティが第１のメッセージを前記端末デバイスへ送信する前記段階の前に、
前記アクセスおよびモビリティ管理機能エンティティが前記端末デバイスから第２の登録要求メッセージを受信する段階、ここで、前記第２の登録要求メッセージは、次世代無線アクセスネットワークの鍵セット識別子（ｎｇＫＳＩ）を含み、前記ｎｇＫＳＩは、５Ｇ ＮＡＳセキュリティコンテキストが前記端末デバイス上に存在していないことを示す
をさらに備える、請求項２から４のいずれか一項に記載の方法。

【請求項6】

前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する前記段階は、
前記アクセスおよびモビリティ管理機能エンティティが前記第１のメッセージを前記端末デバイスへ送信する段階、ここで、前記第１のメッセージは、前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素を含み、前記第１のメッセージは、セキュリティモードコマンド（ＳＭＣ）メッセージである
を有する、
請求項５に記載の方法。

【請求項7】

前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されていない場合、前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングする段階
をさらに備える、請求項１から６のいずれか一項に記載の方法。

【請求項8】

前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを更新することを前記アクセスおよびモビリティ管理機能エンティティが決定する段階；および
前記アクセスおよびモビリティ管理機能エンティティが、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
をさらに備える、請求項１に記載の方法。

【請求項9】

前記更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階；および
前記アクセスおよびモビリティ管理機能エンティティが前記更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
をさらに備える、請求項８に記載の方法。

【請求項10】

前記アクセスおよびモビリティ管理機能エンティティは、Ｎ２６インタフェースをサポートし、前記端末デバイスは、Ｓ１モードをサポートする、請求項１から９のいずれか一項に記載の方法。

【請求項11】

進化型パケットシステム（ＥＰＳ）非アクセス層（ＮＡＳ）セキュリティアルゴリズムを構成する方法であって、
第５世代モバイル通信（５Ｇ） ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階；
前記端末デバイスが前記５Ｇ ＮＡＳセキュリティコンテキストを削除する段階；
前記端末デバイスが第２のメッセージをアクセスおよびモビリティ管理機能エンティティへ送信する段階、ここで、前記第２のメッセージは、前記５Ｇ ＮＡＳセキュリティコンテキストを要求するために用いられる；および
前記端末デバイスが前記アクセスおよびモビリティ管理機能エンティティから前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を受信する段階
を備える、方法。

【請求項12】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階は、
前記アクセスおよびモビリティ管理機能エンティティからの前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素が受信されていない、と前記端末デバイスが判断する段階
を有する、
請求項１１に記載の方法。

【請求項13】

前記アクセスおよびモビリティ管理機能エンティティからの前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素が受信されていない、と前記端末デバイスが判断する前記段階は、
予め設定された時間内に前記アクセスおよびモビリティ管理機能エンティティから前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素を受信することを前記端末デバイスがスキップする段階
を含む、
請求項１２に記載の方法。

【請求項14】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階の前に、
前記端末デバイスが、前記アクセスおよびモビリティ管理機能エンティティにより送信される第３のメッセージを受信する段階、ここで、前記第３のメッセージは、前記５Ｇ ＮＡＳセキュリティコンテキストを含む；および
前記端末デバイスが第３の完了メッセージを前記アクセスおよびモビリティ管理機能エンティティへ送信する段階、ここで、前記第３の完了メッセージは、前記端末デバイスが前記第３のメッセージを受信していることを示す
をさらに備える、請求項１１から１３のいずれか一項に記載の方法。

【請求項15】

５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階は、
次世代無線アクセスネットワーク鍵セット識別子（ｎｇＫＳＩ）が前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムに対応していない、と判断する段階
を有する、
請求項１１から１４のいずれか一項に記載の方法。

【請求項16】

前記端末デバイスが前記ｎｇＫＳＩを無効値に設定する段階
をさらに備える、請求項１５に記載の方法。

【請求項17】

前記端末デバイスは、ロングタームエボリューションＬＴＥシステムから切断され、前記第２のメッセージは、新無線ＮＲシステムへの登録を要求するために用いられる、請求項１５または１６に記載の方法。

【請求項18】

前記アクセスおよびモビリティ管理機能エンティティがＮ２６インタフェースをサポートしている、と前記端末デバイスが判断する、請求項１７に記載の方法。

【請求項19】

前記アクセスおよびモビリティ管理機能エンティティは、Ｎ２６インタフェースをサポートし、前記端末デバイスは、Ｓ１モードをサポートする、請求項１３から１８のいずれか一項に記載の方法。

【請求項20】

請求項１から１０のいずれか一項に記載の方法を実装するように構成された機能モジュールを備える、進化型パケットシステム（ＥＰＳ）非アクセス層（ＮＡＳ）セキュリティアルゴリズムを構成する装置。

【請求項21】

請求項１１から１９のいずれか一項に記載の方法を実装するように構成された機能モジュールを備える、進化型パケットシステム（ＥＰＳ）非アクセス層（ＮＡＳ）セキュリティアルゴリズムを構成する装置。

【請求項22】

進化型パケットシステム（ＥＰＳ）非アクセス層（ＮＡＳ）セキュリティアルゴリズムを構成するための装置であって、メモリおよびプロセッサを備え、
前記メモリは、プログラム命令を格納するように構成されている；および
前記プロセッサは、前記メモリ内の前記プログラム命令を呼び出して、請求項１から１０のいずれか一項に記載の方法または請求項１１から１９のいずれか一項に記載の方法を実行するように構成されている
装置。

【請求項23】

少なくとも１つのプロセッサおよび通信インタフェースを備えるチップであって、前記通信インタフェースおよび前記少なくとも１つのプロセッサは、回線を通じて相互接続されており、前記少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、請求項１から１０のいずれか一項に記載の方法または請求項１１から１９のいずれか一項に記載の方法を実行するように構成されている、チップ。

【請求項24】

コンピュータにより実行されるプログラムコードを格納するコンピュータ可読記憶媒体であって、前記プログラムコードは、請求項１から１０のいずれか一項に記載の方法または請求項１１から１９のいずれか一項に記載の方法を実行するために用いられる命令を含む、コンピュータ可読記憶媒体。

【請求項25】

コンピュータに、請求項１から１０のいずれか一項に記載の方法または請求項１１から１９のいずれか一項に記載の方法を実行させるためのコンピュータプログラム。

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】０２４１

【補正方法】変更

【補正の内容】

【0241】

前述の説明は、本願の特定の実装に過ぎず、本願の保護範囲を限定するようには意図されていない。本願において開示された技術的範囲内で当業者が容易に想到するあらゆる変形または置換は、本願の保護範囲に含まれるものとする。したがって、本願の保護範囲は、特許請求の範囲の保護範囲に従うものとする。
他の可能な項目
［項目１］
進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する方法であって、
選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する段階；および
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
を備える、方法。
［項目２］
選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する前記段階の前に、
前記アクセスおよびモビリティ管理機能エンティティが第１のメッセージを前記端末デバイスへ送信する段階、ここで、前記第１のメッセージは、前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を含む
をさらに備える、項目１に記載の方法。
［項目３］
選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが端末デバイスへ成功裏に提供されていない、とアクセスおよびモビリティ管理機能エンティティが判断する前記段階は、
第１の完了メッセージが受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階、ここで、前記第１の完了メッセージは、前記端末デバイスが前記第１のメッセージを受信していることを示す
を有する、
項目１または２に記載の方法。
［項目４］
第１の完了メッセージが受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する前記段階は、
前記第１の完了メッセージが予め設定された時間内に受信されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階
を含む、
項目３に記載の方法。
［項目５］
前記第１のメッセージは、セキュリティモードコマンドＳＭＣメッセージであり、前記第１の完了メッセージは、ＳＭＣ完了メッセージである、項目３または４に記載の方法。
［項目６］
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する前記段階は、
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素を前記端末デバイスへ送信する段階
を有する、
項目１から５のいずれか一項に記載の方法。
［項目７］
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを無効とマーキングする段階
をさらに備える、項目１から６のいずれか一項に記載の方法。
［項目８］
前記アクセスおよびモビリティ管理機能エンティティが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスへ提供する前記段階の前に、
前記アクセスおよびモビリティ管理機能エンティティが前記端末デバイスから登録要求メッセージを受信する段階
をさらに備える、項目１から７のいずれか一項に記載の方法。
［項目９］
前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを更新することを前記アクセスおよびモビリティ管理機能エンティティが決定する段階；および
前記アクセスおよびモビリティ管理機能エンティティが、更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
をさらに備える、項目１に記載の方法。
［項目１０］
前記更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが前記端末デバイスへ成功裏に提供されていない、と前記アクセスおよびモビリティ管理機能エンティティが判断する段階；および
前記アクセスおよびモビリティ管理機能エンティティが前記更新済みの選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムを前記端末デバイスに提供する段階
をさらに備える、項目９に記載の方法。
［項目１１］
前記アクセスおよびモビリティ管理機能エンティティは、Ｎ２７インタフェースをサポートし、前記端末デバイスは、Ｓ１モードをサポートする、項目１から１０のいずれか一項に記載の方法。
［項目１２］
前記端末デバイスにより示される有効な第５世代モバイル通信５Ｇ ＮＡＳセキュリティコンテキストが前記アクセスおよびモビリティ管理機能エンティティ内に存在している、項目１から１１のいずれか一項に記載の方法。
［項目１３］
進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する方法であって、
第５世代モバイル通信５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する段階；
前記端末デバイスが前記５Ｇ ＮＡＳセキュリティコンテキストを削除する段階；
前記端末デバイスが第２のメッセージをアクセスおよびモビリティ管理機能エンティティへ送信する段階、ここで、前記第２のメッセージは、前記５Ｇセキュリティコンテキストを要求するために用いられる；および
前記端末デバイスが前記アクセスおよびモビリティ管理機能エンティティから前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの情報要素を受信する段階
を備える、方法。
［項目１４］
５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階は、
前記アクセスおよびモビリティ管理機能エンティティからの前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素が受信されていない、と前記端末デバイスが判断する段階
を有する、
項目１３に記載の方法。
［項目１５］
前記アクセスおよびモビリティ管理機能エンティティからの前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素が受信されていない、と前記端末デバイスが判断する前記段階は、
予め設定された時間内に前記アクセスおよびモビリティ管理機能エンティティから前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムの前記情報要素を受信することを前記端末デバイスがスキップする段階
を含む、
項目１４に記載の方法。
［項目１６］
５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階の前に、
前記端末デバイスが、前記アクセスおよびモビリティ管理機能エンティティにより送信される第３のメッセージを受信する段階、ここで、前記第３のメッセージは、前記５Ｇ ＮＡＳセキュリティコンテキストを含む；および
前記端末デバイスが第３の完了メッセージを前記アクセスおよびモビリティ管理機能エンティティへ送信する段階、ここで、前記第３の完了メッセージは、前記端末デバイスが前記第３のメッセージを受信していることを示す
をさらに備える、項目１３から１５のいずれか一項に記載の方法。
［項目１７］
５Ｇ ＮＡＳセキュリティコンテキストに対応する選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムが存在していない、と端末デバイスが判断する前記段階は、
次世代無線アクセスネットワーク鍵セット識別子ｎｇＫＳＩが前記選択されたＥＰＳ ＮＡＳセキュリティアルゴリズムに対応していない、と判断する段階
を有する、
項目１３から１６のいずれか一項に記載の方法。
［項目１８］
前記端末デバイスが前記ｎｇＫＳＩを無効値に設定する段階
をさらに備える、項目１７に記載の方法。
［項目１９］
前記端末デバイスは、ロングタームエボリューションＬＴＥシステムから切断され、前記第２のメッセージは、新無線ＮＲシステムへの登録を要求するために用いられる、項目１７または１８に記載の方法。
［項目２０］
前記アクセスおよびモビリティ管理機能エンティティがＮ２７インタフェースをサポートしている、と前記端末デバイスが判断する、項目１９に記載の方法。
［項目２１］
前記アクセスおよびモビリティ管理機能エンティティは、Ｎ２７インタフェースをサポートし、前記端末デバイスは、Ｓ１モードをサポートする、項目１３から２０のいずれか一項に記載の方法。
［項目２２］
項目１から１２のいずれか一項に記載の方法を実装するように構成された機能モジュールを備える、進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する装置。
［項目２３］
項目１３から２１のいずれか一項に記載の方法を実装するように構成された機能モジュールを備える、進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成する装置。
［項目２４］
進化型パケットシステムＥＰＳ非アクセス層ＮＡＳセキュリティアルゴリズムを構成するための装置であって、メモリおよびプロセッサを備え、
前記メモリは、プログラム命令を格納するように構成されている；および
前記プロセッサは、前記メモリ内の前記プログラム命令を呼び出して、項目１から１２のいずれか一項に記載の方法または項目１３から２１のいずれか一項に記載の方法を実行するように構成されている
装置。
［項目２５］
少なくとも１つのプロセッサおよび通信インタフェースを備えるチップであって、前記通信インタフェースおよび前記少なくとも１つのプロセッサは、回線を通じて相互接続されており、前記少なくとも１つのプロセッサは、コンピュータプログラムまたは命令を実行して、項目１から１２のいずれか一項に記載の方法または項目１３から２１のいずれか一項に記載の方法を実行するように構成されている、チップ。
［項目２６］
コンピュータにより実行されるプログラムコードを格納するコンピュータ可読媒体であって、前記プログラムコードは、項目１から１２のいずれか一項に記載の方法または項目１３から２１のいずれか一項に記載の方法を実行するために用いられる命令を含む、コンピュータ可読媒体。
［項目２７］
命令を備え、前記命令が実行された場合、コンピュータが項目１から１２のいずれか一項に記載の方法または項目１３から２１のいずれか一項に記載の方法を実行することが可能になる、コンピュータプログラム製品。

【国際調査報告】