知財求人 - 知財ポータルサイト「IP Force」
▶ サムスン エレクトロニクス カンパニー リミテッドの特許一覧
特表2024-525633アプリケーションのための認証及びキー管理部（ＡＫＭＡ）におけるキー生成のためのシステム及び方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-07-12
(54)【発明の名称】アプリケーションのための認証及びキー管理部（ＡＫＭＡ）におけるキー生成のためのシステム及び方法
(51)【国際特許分類】
H04W 12/041 20210101AFI20240705BHJP
H04W 12/06 20210101ALI20240705BHJP
H04W 12/30 20210101ALI20240705BHJP
H04W 12/72 20210101ALI20240705BHJP
H04L 9/08 20060101ALI20240705BHJP
【ＦＩ】
H04W12/041
H04W12/06
H04W12/30
H04W12/72
H04L9/08 B
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2024500575
(86)(22)【出願日】2022-07-07
(85)【翻訳文提出日】2024-01-09
(86)【国際出願番号】 KR2022009835
(87)【国際公開番号】W WO2023282656
(87)【国際公開日】2023-01-12
(31)【優先権主張番号】202141030717
(32)【優先日】2021-07-08
(33)【優先権主張国・地域又は機関】IN
(31)【優先権主張番号】202141030717
(32)【優先日】2022-06-13
(33)【優先権主張国・地域又は機関】IN
(81)【指定国・地域】
(71)【出願人】
【識別番号】503447036
【氏名又は名称】サムスン エレクトロニクス カンパニー リミテッド
(74)【代理人】
【識別番号】100133400
【弁理士】
【氏名又は名称】阿部 達彦
(74)【代理人】
【識別番号】100110364
【弁理士】
【氏名又は名称】実広 信哉
(74)【代理人】
【識別番号】100154922
【弁理士】
【氏名又は名称】崔 允辰
(72)【発明者】
【氏名】ラジャヴェルサミー・ラジャデュライ
(72)【発明者】
【氏名】ニヴェディア・パランバス・サシ
(72)【発明者】
【氏名】ラジェンドラン・ロヒニ
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA33
5K067DD11
5K067EE16
5K067HH21
(57)【要約】
本開示は、より高いデータ送信率をサポートするための５Ｇ又は６Ｇ通信システムに関する。本願の実施形態は、アプリケーションのための認証及びキー管理部（ＡＫＭＡ）におけるキーリフレッシュのためのシステム及び方法を提供する。提案される方法は、ＫＡＦがすぐに満了されると、ネットワークからリフレッシュパラメータをリクエストすることによってＫＡＫＭＡリフレッシュをサポートすることである。さらに、提案される方法は、ＫＡＦがすぐに満了されると、ネットワークからリフレッシュパラメータをリクエストすることによってＫＡＦリフレッシュをサポートすることである。また、提案される方法は、特定のメカニズムを用い、ＡＫＭＡリフレッシュ手順の一部として、又はＵＰＵ手順の一部としてＡＵＳＦ、ＡＡｎＦ、及びＵＥにリフレッシュパラメータを提供する。さらに、提案される方法は、５ＧシステムにおいてＡＫＭＡサービスへの影響を制限しながら、ＡＫＭＡキーリフレッシュをサポートする。また、提案される方法は、ユーザ端末（ＵＥ）側、ＡＦ、及びネットワーク側でキー同期化問題を解決するためのメカニズムをサポートするために用いられる。
【特許請求の範囲】
【請求項1】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するために無線ネットワーク内の統合データ管理部（ＵＤＭ）によって行われる方法であって、前記無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＡｎＦ）から第１リクエストを受信する段階であって、前記第１リクエストはＡＫＭＡリフレッシュリクエスト表示を含む、段階と、
前記受信した第１リクエストに基づいてＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する段階と、及び
前記少なくとも１つの新しいＡＫＭＡキーを生成するために前記無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）に前記生成されたＡＫＭＡＲＰを送信する段階と、
を含む、アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するために無線ネットワーク内の統合データ管理部（ＵＤＭ）によって行われる方法。
【請求項2】
前記方法は、前記ＡＵＳＦによって前記少なくとも１つの新しいＡＫＭＡキーを生成すると、前記ＡＵＳＦから少なくとも１つの応答メッセージを受信する段階を含む、請求項１に記載のアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の統合データ管理部（ＵＤＭ）によって行われる方法。
【請求項3】
前記方法は：前記無線ネットワーク内のアクセス及びモビリティ管理機能部（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）（ＡＭＦ）を通じて少なくとも１つのＵＥに前記生成されたＡＫＭＡＲＰを送信する段階と、及び
前記ＵＥから前記ＡＭＦを通じて少なくとも１つの確認応答を受信する段階であって、前記少なくとも一つの確認応答は前記ＵＥによって前記少なくとも一つの新しいＡＫＭＡキーをリフレッシュする場合に受信される、段階と、を含む、請求項１に記載のアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するために無線ネットワーク内の統合データ管理部（ＵＤＭ）によって行われる方法。
【請求項4】
前記少なくとも１つの新しいＡＫＭＡキーは、新しいＡＫＭＡキー識別子に関連付けられる、請求項１に記載のアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するために無線ネットワーク内の統合データ管理部（ＵＤＭ）によって行われる方法。
【請求項5】
無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法であって、前記無線ネットワーク内の統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階であって、前記第１リクエストはＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を含む、段階と、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び関連付けられた新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する段階と、及び
前記生成された少なくとも１つの新しいＡＫＭＡキーを前記無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＡｎＦ）に送信する段階と、を含み
前記ＡＡｎＦは少なくとも１つのＡＦに関連付けられる、無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法。
【請求項6】
前記方法は、前記少なくとも１つの新しいＡＫＭＡキーが生成されると、前記ＵＤＭに少なくとも１つの確認応答を送信する段階を含む、請求項５に記載の無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法。
【請求項7】
前記方法は：ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡ、ＡＫＭＡＲＰ、又は少なくとも１つのＳＵＰＩのうちの少なくとも１つをキー導出機能部（ＫＤＦ）に入力することによってＫＡＫＭＡ’を生成する段階と、
新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成することによってＡ－ＫＩＤ’を生成する段階と、及び
ＫＡＵＳＦ、ＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡＲＰ、又は少なくとも１つのＳＵＰＩのうちの少なくとも１つを前記ＫＤＦに入力することによってＡ－ＴＩＤ’を生成する段階と、を含む、請求項５に記載の無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法。
【請求項8】
無線ネットワーク内のユーザ端末（ＵＥ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法であって、前記無線ネットワーク内の統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階であって、前記第１リクエストは前記少なくとも一つの新しいＡＫＭＡキーを生成するためのアプリケーションのための認証及びキー管理部（ＡＫＭＡ）リフレッシュパラメータ（ＡＫＭＡＲＰ）を含む、段階と、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び関連付けられた新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する段階と、
前記生成された少なくとも１つの新しいＡＫＭＡキーに基づいて第２リクエストを送信する段階と、を含み、
第２リクエストは、前記ＵＥと少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するためのアプリケーションセッション確立リクエストである、無線ネットワーク内のユーザ端末（ＵＥ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法。
【請求項9】
前記方法は、前記少なくとも１つの新しいＡＫＭＡキーを生成することに応答して前記ＵＤＭに少なくとも１つの確認応答を送信する段階を含む、請求項８に記載の無線ネットワーク内のユーザ端末（ＵＥ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法。
【請求項10】
前記生成された少なくとも１つの新しいＡＫＭＡキーは、前記Ａ－ＫＩＤ’に関連付けられる、請求項８に記載の無線ネットワーク内のユーザ端末（ＵＥ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法。
【請求項11】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の統合データ管理部（ＵＤＭ）であって、通信機と
前記通信機に連結されたプロセッサと、を含み、
前記プロセッサは：
前記無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＡｎＦ）から第１リクエストを受信し、前記第１リクエストはＡＫＭＡリフレッシュリクエスト表示を含み、
前記受信した第１リクエストに基づいてＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成し、そして
前記少なくとも１つの新しいＡＫＭＡキーを生成するために前記無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）に前記生成されたＡＫＭＡＲＰを送信するように構成される、アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の統合データ管理部（ＵＤＭ）。
【請求項12】
前記プロセッサは：前記ＡＵＳＦによって前記少なくとも１つの新しいＡＫＭＡキーを生成すると、前記ＡＵＳＦから少なくとも１つの応答メッセージを受信し、
前記無線ネットワーク内のアクセス及びモビリティ管理機能部（ＡＭＦ）を通じて少なくとも１つのＵＥに前記生成されたＡＫＭＡＲＰを送信し、そして
前記ＵＥから前記ＡＭＦを通じて少なくとも１つの確認応答を受信するようにさらに構成され、
前記少なくとも１つの確認応答は、前記ＵＥによって少なくとも１つの新しいＡＫＭＡキーをリフレッシュする場合に受信される、請求項１１に記載のアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の統合データ管理部（ＵＤＭ）。
【請求項13】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）であって、通信機と
前記通信機に連結されたプロセッサと、を含み、
前記プロセッサは：
前記無線ネットワーク内の統合データ管理部ＵＤＭから第１リクエストを受信し、前記第１リクエストはＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を含み、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び関連付けられた新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成し、そして
前記生成された少なくとも１つの新しいＡＫＭＡキーを前記無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＡｎＦ）に送信するように構成される、アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）。
【請求項14】
前記プロセッサは：前記少なくとも１つの新しいＡＫＭＡキーを生成すると、前記ＵＤＭに少なくとも１つの確認応答を送信するようにさらに構成される、請求項１３に記載のアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）。
【請求項15】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内のユーザ端末（ＵＥ）であって、通信機と
前記通信機に連結されたプロセッサと、を含み、
前記プロセッサは：
前記無線ネットワーク内の統合データ管理部（ＵＤＭ）から第１リクエストを受信し、前記第１リクエストは前記少なくとも一つの新しいＡＫＭＡキーを生成するためのアプリケーションのための認証及びキー管理部（ＡＫＭＡ）リフレッシュパラメータ（ＡＫＭＡＲＰ）を含み、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び関連付けられた新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成し、そして
前記生成された少なくとも１つの新しいＡＫＭＡキーに基づいて第２リクエストを送信するように構成され、
前記第２リクエストは、前記ＵＥと少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するためのアプリケーションセッション確立リクエストである、アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内のユーザ端末（ＵＥ）。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、一般に無線ネットワークにおける認証に関し、より具体的には、アプリケーションのための認証及びキー管理部（ＡＫＭＡ）におけるキー生成のためのシステム及び方法に関する。
【背景技術】
【0002】
５Ｇ移動通信技術は、高い送信率と新しいサービスを可能にするために広い周波数帯域を定義しており、３．５ＧＨｚのような「６ＧＨｚ未満」帯域だけでなく、２８ＧＨｚ及び３９ＧＨｚを含むｍｍＷａｖｅと呼ばれる「６ＧＨｚ超」帯域でも具現されることができる。また、５Ｇ移動通信技術より５０倍速い送信率と５Ｇ移動通信技術の１０分の１水準の超低遅延を達成するために、テラヘルツ帯域（例えば、９５ＧＨｚ乃至３ＴＨｚ帯域）で６Ｇ移動通信技術（Ｂｅｙｏｎｄ ５Ｇシステムと呼ばれる）を具現することが考慮されている。
【0003】
５Ｇ移動通信開発の初期段階において、ｅＭＢＢ（ｅｎｈａｎｃｅｄ Ｍｏｂｉｌｅ ＢｒｏａｄＢａｎｄ）、ＵＲＬＬＣ（Ｕｌｔｒａ Ｒｅｌｉａｂｌｅ Ｌｏｗ Ｌａｔｅｎｃｙ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、及びｍＭＴＣ（ｍａｓｓｉｖｅ Ｍａｃｈｉｎｅ－Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）に関連付けられたサービスサポート及び要求事項を満たすために、ｍｍＷａｖｅで伝播経路損失を軽減し、伝搬伝送距離を増やすためのビームフォーミング及び大規模ＭＩＭＯ、ｍｍＷａｖｅリソースを効率的に活用し、スロット形式の動的操作のためのサポートニューマロロジー（例えば、多数の動作サブキャリア間隔）と、マルチビーム送信及び広帯域サポートのための初期アクセス技術と、ＢＷＰ（ＢａｎｄＷｉｄｔｈ Ｐａｒｔ）の定義及び操作と、大容量データ送信のためのＬＤＰＣ（Ｌｏｗ Ｄｅｎｓｉｔｙ Ｐａｒｉｔｙ Ｃｈｅｃｋ）コード及び高信頼性の制御情報伝送のためのポーラコード（ｐｏｌａｒ ｃｏｄｅ）などの新しいチャネルコーディング方法と、Ｌ２前処理と、特定サービスに特化した専用ネットワークを提供するためのネットワークスライシングの標準化が進行中である。
【0004】
現在、５Ｇ移動通信技術によりサポートされるサービスの観点で、初期５Ｇ移動通信技術の改善及び性能向上についての議論が進行しつつあり、自律走行車両が伝送する車両の位置及び状態に関する情報に基づいて自律走行車両の走行判断をサポートし、ユーザの利便性を向上させるためのＶ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）、非免許帯域で様々な規制関連要求事項に符合するシステム操作を目指すＮＲ－Ｕ（Ｎｅｗ Ｒａｄｉｏ Ｕｎｌｉｃｅｎｓｅｄ）、ＮＲ ＵＥ省電力、地上ネットワークとの通信が不可能な地域でカバレッジを提供し、ポジショニングのためのＵＥ－衛星直接通信である非地上ネットワーク（Ｎｏｎ－Ｔｅｒｒｅｓｔｒｉａｌ Ｎｅｔｗｏｒｋ）（ＮＴＮ）のような技術に関する物理階層標準化が進行中である。
【0005】
また、他の産業との連動と融合を通じて新たなサービスをサポートするためのＩＩＯＴ（Ｉｎｄｕｓｔｒｉａｌ Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）、無線バックホールリンクとアクセスリンクを統合方式にサポートすることにより、ネットワークサービスエリア拡張のためのノードを提供するためのＩＡＢ（Ｉｎｔｅｇｒａｔｅｄ Ａｃｃｅｓｓ ａｎｄ Ｂａｃｋｈａｕｌ）、条件付きハンドオーバ及びＤＡＰＳ（Ｄｕａｌ Ａｃｔｉｖｅ Ｐｒｏｔｏｃｏｌ Ｓｔａｃｋ）ハンドオーバを含むモビリティの向上、及びランダムアクセス手順を簡素化するための２－段階ランダムアクセス（２－段階ＲＡＣＨ ｆｏｒ ＮＲ）などの技術に関する無線インターフェースアーキテクチャ／プロトコルの標準化が進行中である。また、ＮＦＶ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎｓ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ）及びＳＤＮ（Ｓｏｆｔｗａｒｅ－Ｄｅｆｉｎｅｄ Ｎｅｔｗｏｒｋｉｎｇ）技術を結合するための５Ｇ基本アーキテクチャ（例えば、サービスベースのアーキテクチャ又はサービスベースのインターフェイス）とＵＥ位置に基づいたサービスを受信するためのＭＥＣ（Ｍｏｂｉｌｅ Ｅｄｇｅ Ｃｏｍｐｕｔｉｎｇ）に関するシステムアーキテクチャ／サービスの標準化が進行中である。
【0006】
５Ｇ移動通信システムが商用化されるにつれて、幾何級数的に増加しているコネクテッドデバイスが通信ネットワークに接続され、それに応じて５Ｇ移動通信システムの機能及び性能の向上及びコネクテッドデバイスの統合操作が必要であると予想される。このために、人工知能（Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）（ＡＩ）及びマシンラーニング（Ｍａｃｈｉｎｅ Ｌｅａｒｎｉｎｇ）（ＭＬ)、ＡＩサービスサポート、メタバスサービスサポート、及びドローン通信を活用し、拡張現実（Ａｕｇｍｅｎｔｅｄ Ｒｅａｌｉｔｙ）（ＡＲ）、仮想現実（Ｖｉｒｔｕａｌ Ｒｅａｌｉｔｙ）（ＶＲ）、混合現実（Ｍｉｘｅｄ Ｒｅａｌｉｔｙ）（ＭＲ）などを効率的にサポートするためのエクステンデッド・リアリティ（ｅＸｔｅｎｄｅｄ Ｒｅａｌｉｔｙ）（ＸＲ）、５Ｇ性能向上及び複雑性減少と連係した新しい研究が予定されている。
【0007】
また、このような５Ｇ移動通信システムの開発は、６Ｇ移動通信技術、テラヘルツ帯域信号のカバレッジを向上させるためのＦＤ－ＭＩＭＯ（Ｆｕｌｌ Ｄｉｍｅｎｓｉｏｎａｌ ＭＩＭＯ）、アレイアンテナ及び大規模アンテナ、メタ物質ベースのレンズ及びアンテナなどの多重アンテナ送信技術、ＯＡＭ（Ｏｒｂｉｔａｌ Ａｎｇｕｌａｒ Ｍｏｍｅｎｔｕｍ）及びＲＩＳ（Ｒｅｃｏｎｆｉｇｕｒａｂｌｅ Ｉｎｔｅｌｌｉｇｅｎｔ Ｓｕｒｆａｃｅ）を用いた高次元空間多重化技術のテラヘルツ帯域のカバレッジを提供するための新しい波形だけでなく、６Ｇ移動通信技術の周波数効率を高め、システムネットワークを向上させるための全二重技術（ｆｕｌｌ－ｄｕｐｌｅｘ ｔｅｃｈｎｏｌｏｇｙ）、設計段階から人工衛星と人工知能（ＡＩ）を活用し、エンドツーエンドＡＩサポート機能を内在化してシステム最適化を具現するためのＡＩベースの通信技術、超高性能通信、及びコンピューティングリソースを活用し、ＵＥ操作能力の限界を超える複雑性水準のサービスを具現するための次世代分散型コンピューティング技術を開発するための基盤として機能するだろう。
【0008】
３世代パートナーシッププロジェクト（３ＧＰＰ）（登録商標）Ｒｅｌ－１６は、５Ｇで３ＧＰＰユーザのクレデンシャルに基づくアプリケーションのための認証及びキー管理部（ＡＫＭＡ）として知られている新しい特徴を導入している。ＡＫＭＡは、ユーザの認証及びキー管理部（ＡＫＡ）クレデンシャルを活用してユーザ端末（ＵＥ）とアプリケーション機能部（ＡＦ）との間のセキュリティをブートストラップし、これによりＵＥはＡＦと安全にデータを交換することができる。
【0009】
３ＧＰＰによれば、ＴＳ ３３．５３５に説明されたように、１次認証を実行してＡＫＭＡキー（ＫＡＫＭＡ）をリフレッシュしたり、新しいＡＫＭＡキーを生成し、新しいＫＡＫＭＡを生成の際、ＡＦキー（ＫＡＦ）をリフレッシュしたり、新しいＫＡＦを生成する。しかしながら、ＫＡＦはＫＡＦの有効期間を示すタイマーに連関される。ＫＡＦの有効期間が切れると、ＡＦはＡＦへのＵＥアクセスを拒否することができる。ＫＡＦの満了の際、及び１次認証の成功的な実行によってＡＵＳＦキー（ＫＡＵＳＦ）が変更された場合、ＵＥは新しいＫＡＵＳＦから派生した新しいＡ－ＫＩＤ（ＡＫＭＡ Ｋｅｙ Ｉｄｅｎｔｉｔｙ）を用いてＡＦにアクセスすることを再試行することができる。
【0010】
したがって、ＫＡＦは、新しい１次認証が発生するまで、ＫＡＦの有効期間が終了した直後にリフレッシュされることができない。したがって、ユーザは、ＫＡＦが終了した後（非常に長い期間が経過した後に発生することができる）新しい１次認証手順が発生するまで（ＡＫＭＡを用いた認証を必要とする）アプリケーションを使用できない可能性がある。しかしながら、ＫＡＦは、ＫＡＦに依存するアプリケーションによって必要に応じてリフレッシュされなければならず、したがって、ＡＫＭＡサービスがＡＫＭＡキー及びＡＦキーをリフレッシュするためのリフレッシュパラメータを提供するようにネットワークにリクエストするメカニズムが必要である。また、新しいＫＡＦを作成するたびに１次認証を実行することは、多くの計算が必要であり、大量のメモリを消費する重いアプローチであるため、大きな労力が必要である。
【0011】
３ＧＰＰ ＴＳ ３３．５３５に従ってＫＡＦはＵａ＊を通じてリフレッシュされることができるが、これはＵａ＊プロトコルがこのような機能をサポートするかどうかに応じて異なるだけではなく、オペレータ又はアプリケーションがＵａ＊を通じてＫＡＦリフレッシュを具現することが意図的に望ましくないこともあり、むしろ毎回ネットワークによるＡＫＭＡ検証に依存することができる。キーリフレッシュがＵａ＊プロトコルによってサポートされる場合、キーリフレッシュは回数に関係なく独立して実行され、これにより、５Ｇシステムにおいて加入クレデンシャルを悪用する問題と、特定地域の規制要求事項の一部である合法的な傍受の問題が発生される。
【0012】
このシナリオでは、ＵＥとＡＡｎＦがＫＡＦを持ち、ＡＦが古いＫＡＦキーを持つか、又はＡＦがＵａ＊プロトコルに基づいて新しいキーを導出する一方、ＵＥは新しいキーを導出し、最新のキーを使用すべきであることがわからない。そのような場合、主に異なるエンティティから導出されるコンテキストのミスアライメント及び非調整により、キー同期化問題が発生することがある。
【0013】
したがって、前記の欠点又は他の欠点を解決するか、又は少なくとも有用な代案を提供することが好ましい。
【発明の概要】
【発明が解決しようとする課題】
【0014】
本実施形態の主な目的は、無線ネットワークにおけるアプリケーションのための新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法を提供することである。
【0015】
本実施形態の他の目的は、無線ネットワークにおけるアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するためのシステムを提供することである。
【0016】
本実施形態の別の目的は、アプリケーションキー（ＫＡ）の有効期限が切れるか、直ちに切れたときにＵＥにリフレッシュパラメータを提供するようにネットワークにリクエストすることによってアプリケーションキー（ＫＡＦ）をリフレッシュするためのシステム及び方法を提供することである。
【0017】
本実施形態の他の目的は、キーがＵＥ又はネットワーク側でリフレッシュされたときのキー同期化問題を回避するためのシステム及び方法を提供することである。
【0018】
さらに、提案された方法は、ユーザ端末（ＵＥ）側でキー同期化問題を解決するためのメカニズムをサポートするために用いられる。
【課題を解決するための手段】
【0019】
したがって、本実施形態は、アプリケーションのための新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するために無線ネットワーク内の統合データ管理部(Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）（ＵＤＭ）によって行われる方法を提供することである。この方法は、ＵＤＭによって、無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＫＭＡ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎ）（ＡＡｎＦ）から第１リクエストを受信する段階を含み、ここで第１リクエストはＡＫＭＡリフレッシュリクエスト表示、及び無線ネットワーク内のユーザ端末（ＵＥ）に関連付けられた加入永久識別子（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）（ＳＵＰＩ））を含み、前記第１リクエストは、前記無線ネットワーク内のユーザ端末（ＵＥ）と少なくとも１つのアプリケーション機能部（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）（ＡＦ）との間の通信を確立するために新しいＡＫＭＡキーを生成するためのリクエストを示す。方法はさらに、ＵＤＭによって、受信された第１リクエストに基づいてＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する段階を含む。方法は、少なくとも１つの新しいＡＫＭＡキーを生成するために、ＵＤＭによって、少なくとも１つのＳＵＰＩと共に、生成されたＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を無線ネットワーク内の認証サーバ機能部（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）（ＡＵＳＦ）に送信する段階をさらに含む。
【0020】
したがって、本実施形態は、無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法を提供することである。方法は、ＡＵＳＦによって、無線ネットワーク内の統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階を含み、ここで第１リクエストはＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及び無線ネットワーク内のユーザ端末（ＵＥ）と関連する少なくとも１つの加入永久識別子（ＳＵＰＩ）を含み、前記第１リクエストは、前記無線ネットワーク内のＵＥと少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するために少なくとも１つの新しいＡＫＭＡキーを生成するためのリクエストを示す。方法はさらに、ＡＵＳＦによって、受信された第１リクエストに基づいて少なくとも１つの新しいＡＫＭＡキー及び関連する新しいＡＫＭＡキー識別子を生成する段階を含む。方法は、ＡＵＳＦによって、生成された少なくとも１つの新しいＡＫＭＡキーを無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＡｎＦ）に送信する段階をさらに含み、ここでＡＡｎＦは少なくとも１つのＡＦに関連付けられる。
【0021】
したがって、本実施形態は、無線ネットワーク内のユーザ端末（ＵＥ）によってアプリケーションのための新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法を提供することである。方法は、ユーザ端末（ＵＥ）によって無線ネットワーク内の統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階を含み、ここで第１リクエストはアプリケーションのための認証及びキー管理部（ＡＫＭＡ）リフレッシュパラメータ（ＡＫＭＡＲＰ）を含み、前記第１リクエストは、前記無線ネットワーク内のユーザ端末（ＵＥ）と少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するために少なくとも１つの新しいＡＫＭＡキーを生成するためのリクエストを示す。方法はさらに、ユーザ端末（ＵＥ）によって、受信された第１リクエストに基づいて少なくとも１つの新しいＡＫＭＡキー及び関連する新しいＡＫＭＡキー識別子を生成する段階を含む。方法は、ユーザ端末（ＵＥ）によって、生成された少なくとも１つの新しいＡＫＭＡキーに基づいて第２リクエストを送信する段階をさらに含み、ここで第２リクエストはユーザ端末（ＵＥ）と少なくとも１つのアプリケーション機能部（ＡＦ）間の通信を確立するためのアプリケーションセッション確立リクエストである。
【0022】
本明細書の実施形態のこの態様及び他の態様は、以下の説明及び添付の図面と併せて考慮されると、より良好に認識及び理解されるだろう。しかしながら、以下の説明は好ましい実施形態及びその多くの具体的な詳細を示しているが、例として提供され、制限事項として提供されないことを理解されたい。本実施形態の範囲内で多くの変更及び修正を行うことができ、本明細書の実施形態はこれらすべての修正を含む。
【発明の効果】
【0023】
本開示の実施形態は、１次認証を実行せずにＡＫＭＡキー及びＡＦキーをリフレッシュするための方法及び装置を提供する。
【0024】
本開示の実施形態は、ＡＫＭＡキーＩＤがリフレッシュされたキーを示す方法を定義することによってキー同期化問題を回避するための方法及び装置を提供する。
【0025】
この方法は添付の図面に示されており、図面全体にわたって同様の参照文字は様々な図面において対応する部分を示す。本明細書の実施形態は、図面を参照すると、以下の説明からよりよく理解されるだろう。
【図面の簡単な説明】
【0026】
【図1】従来技術によってユーザ端末（ＵＥ）とアプリケーション機能部（ＡＦ）との間の通信を確立するための方法のシーケンスフローのシナリオを示す図面である。
【図2】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためのネットワークエンティティのブロック図を示す図面である。
【図3】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためのユーザ端末のブロック図を示す図面である。
【図4A】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためにネットワークエンティティによって具現される様々な動作を例示するフローチャートである。
【図4B】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためにネットワークエンティティによって具現される様々な動作を例示するフローチャートである。
【図4C】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためにＵＥによって具現される様々な動作を例示したフローチャートである。
【図5】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した例示的な順次的フローチャートである。
【図6】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した別の例示的な順次的フローチャートである。
【図7】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した別の例示的な順次的フローチャートである。
【図8】本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した別の例示的な順次的フローチャートである。
【図9】本願に開示されたように実施形態によって、新しいＡＦキーの生成を例示した例示的な順次的フローチャートである。
【図10】本願に開示されたように実施形態によって、タイマーに基づく新しいＡＫＭＡキーの生成を例示した例示的な順次的フローチャートである。
【図11】本願に開示されたように実施形態によって、タイマーに基づく新しいＡＦキーの生成を例示した例示的な順次的フローチャートである。
【発明を実施するための形態】
【0027】
本明細書の実施形態及びその実施形態の様々な特徴及び有利な詳細は、添付の図面に示され、以下の説明で詳細に説明される非限定的な実施形態を参照してより完全に説明される。広く知られている構成要素及び処理技術の説明は、本明細書の実施形態を不必要に不明瞭にしないために省略される。さらに、本願に説明された記載の様々な実施形態は、一部の実施形態が１つ以上の他の実施形態と結合されて新しい実施形態を形成することができるため、必ずしも相互に排他的ではない。本願で用いられる「又は」という用語は、別に指示がない限り、非排他的なことを指す。本願で用いられる例は、本明細書の実施形態が実施され得る方法の理解を容易にし、さらに当技術分野の技術者が本明細書の実施形態を実施することを可能にするためのものである。したがって、例は、本明細書の実施形態の範囲を限定すると解釈されてはいけない。
【0028】
当技術分野で伝統的であるように、実施形態は、説明された機能又は機能を実行するブロックの観点から説明及び例示されることができる。本願でユニット又はモジュールなどと呼ぶことができるこれらのブロックは、ロジックゲート、集積回路、マイクロプロセッサ、マイクロコントローラ、メモリ回路、受動電子部品、能動電子部品、光学部品、ハードワイヤード（ｈａｒｄｗｉｒｅｄ）回路などのようなアナログ又はデジタル回路によって物理的に具現され、選択的にはファームウェアによって駆動されることができる。回路は、例えば、１つ以上の半導体チップ内に具現されることができ、又はプリント回路基板などのような基板支持体上に具現されることができる。１つのブロックを構成する回路は、専用ハードウェアによって、又はプロセッサ（例えば、１つ以上のプログラミングされたマイクロプロセッサ及び関連回路）によって具現されてもよく、又は当該ブロックの一部の機能を実行する専用ハードウェア及び当該ブロックの他の機能を実行するプロセッサの組み合わせによって具現されることができる。実施形態の各ブロックは、本発明の範囲から逸脱せず、２つ以上の相互作用する別々のブロックに物理的に分離されることができる。同様に、実施形態のブロックは、本発明の範囲から逸脱せず、より複雑なブロックに物理的に結合されることができる。
【0029】
添付の図面は、様々な技術的特徴を容易に理解するのを助けるために使用されたもので、本願に提示された実施形態は添付の図面によって限定されないことを理解されたい。したがって、本開示は添付の図面に特に指定されたものに加えて、任意の変更、均等物、及び代替物に拡張されると解釈されるべきである。本願で、第１、第２などの用語を様々な要素を説明するために使用されることができるが、これらの要素はこれらの用語によって限定されてはいけない。これらの用語は通常、ある要素を他の要素と区別するためのみに使用される。
【0030】
「電子機器」、「ユーザ端末」、及び「ＵＥ」という用語は同じ意味を有し、この文書全体にかけて交換可能に用いられる。
【0031】
したがって、本実施形態は、無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法を提供することである。方法は、ＡＵＳＦによって、無線ネットワーク内の統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階を含み、ここで第１リクエストはＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及び無線ネットワーク内の少なくとも１つのユーザ端末（ＵＥ）に関連付けられた少なくとも１つの加入永久識別子（ＳＵＰＩ）を含み、第１リクエストは、無線ネットワーク内の少なくとも１つのユーザ端末（ＵＥ）と少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するために少なくとも１つの新しいＡＫＭＡキーを生成するためのリクエストを示す。方法はさらに、ＡＵＳＦによって、受信された第１リクエストに基づいて少なくとも１つの新しいＡＫＭＡキー及び関連する新しいＡＫＭＡキー識別子を生成する段階を含む。方法は、ＡＵＳＦによって、生成された少なくとも１つの新しいＡＫＭＡキーを無線ネットワーク内のＡＫＭＡアンカー機能部（ＡＡｎＦ）に送信する段階をさらに含み、ここでＡＡｎＦは少なくとも１つのＡＦに関連付けられる。
【0032】
従来の方法及びシステムにおいて、ＡＦキー（ＫＡＦ）は、新しい１次認証が発生するまで有効期間が終了した後に直ちにリフレッシュできない。これは、ユーザが、ＫＡＦが切れた後（非常に長い期間が経過した後に発生する可能性がある）、新しい１次認証手順が発生するまで（ＡＫＭＡを用いた認証を必要とする）アプリケーションを使用できない場合があることを意味する。しかしながら、ＫＡＦは、ＫＡＦに依存するアプリケーションによって必要に応じてリフレッシュされなければならず、したがって、ＡＫＭＡサービスがＡＫＭＡキー及びＡＦキーをリフレッシュするためのリフレッシュパラメータを提供するようにネットワークにリクエストするメカニズムが必要である。さらに、新しいＫＡＦを作成する必要があるたびに１次認証を実行することは重いアプローチであるため、大きな努力が必要である。従来の方法及びシステムとは異なり、本開示では、１次認証を実行する必要なしに新しいＡＦキーが生成される。
【0033】
【0034】
図１は、従来技術によるユーザ端末（ＵＥ）とアプリケーション機能部（ＡＦ）との間の通信を確立するための方法のシーケンスフローのシナリオを示す図面である。図１に示すように、段階１１０において、ＵＥ１０２は、ＡＫＭＡサービスのためにＵＥ１０２を登録するようにＡＵＳＦ１０４にリクエストすることによってネットワークアクセス認証手順を開始する。段階１１２において、ネットワークアクセス認証手順が完了されると、ＵＥ１０２はＡＵＳＦキー（ＫＡＵＳＦ）を生成する。同様に、段階１１４において、ＡＵＳＦ１０４はさらにＡＵＳＦキー（ＫＡＵＳＦ）を生成する。段階１１６において、ＵＥ１０２は、生成されたＫＡＵＳＦに基づいてＡＫＭＡキー（ＫＡＫＭＡ）１１６を導出する。その後、ＵＥ１０２は、ＫＡＫＭＡを用いてＡＦキー（ＫＡＦ）を導出する。同様に、段階１１８において、ＡＵＳＦ１０４は、生成されたＫＡＵＳＦに基づいてＫＡＫＭＡを導出する。ＫＡＫＭＡが導出されると、段階１２０において、ＡＵＳＦ１０４はＡＡｎＦ１０６にキー応答を送信する。段階１２２において、ＵＥ１０２は、Ａ－ＫＩＤ１（１１２）を用いてアプリケーションセッション確立リクエストを開始する。段階１２４において、ＡＦ１０８は、ＵＥ１０２からアプリケーションセッション確立リクエストを受信すると、ＡＡＮＦ１０６にキーリクエストを送信するだろう。段階１２６において、ＡＡｎＦ１０は、Ａ－ＫＩＤ１を用いてＫＡＦを導出する（１２６）。段階１２８において、ＡＡｎＦ１０６は、ＫＡＦの生成時にＡＦ１０８にキー応答を送信する。段階１３０において、ＡＦ１０８は、カウンタＡＦを含む初期プロビジョニング応答をＵＥ１０２に送信する。ＫＡＦの効果期限が切れると、段階１３２及び１３４において、ＵＥ１０２が以前のＡ－ＫＩＤ１を用いて初期プロビジョニングリクエストを送信するとき、ＡＦ１０８は、Ａ－ＫＩＤに関連付けられたＫＡＦが有効しないため、リクエストを拒否する。段階１３６において、ＡＦ１０８はＵＥ１０２へのアプリケーションアクセスを提供することができず、ＡＦに対する新しいＫＡＦは、従来の方法に従って次の１次認証が行われるまで生成されることができない。したがって、ＵＥ１０２は、ＡＦ１０８からＡＫＭＡサービスを必要とするアプリケーションを使用できない場合がある。
【0035】
図２は、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためのネットワークエンティティ２００のブロック図を示す図面である。一実施形態で、ネットワークエンティティ２００は、メモリ２１０、プロセッサ２２０、通信機２３０、ＡＫＭＡリフレッシュパラメータ生成器２４０、ＡＫＭＡキー生成器２５０、ＡＫＭＡキー識別子生成器２６０、及びＡＦキー生成器２８０を含む。一実施形態で、ネットワークエンティティ２００は、ＡＭＦ２０１、ＡＵＳＦ２０２、ＵＤＭ２０３、ＡＡｎＦ２０４、及びＡＦ２０５（図２には図示せず）を含む。他の実施形態で、ネットワークエンティティ２００は、ＡＭＦ２０１、ＡＵＳＦ２０２、ＵＤＭ２０３、ＡＡｎＦ２０４、及びＡＦ２０５のうちの１つであってもよい。
【0036】
メモリ２１０はさらに、プロセッサ２２０によって実行されるインストラクションを記憶する。メモリ２１０は不揮発性記憶要素を含むことができる。そのような不揮発性記憶要素の例は、磁気ハードディスク、光ディスク、フロッピーディスク、フラッシュメモリ、又はＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙ ｐｒｏｇｒａｍｍａｂｌｅ ｍｅｍｏｒｙ）の形態、又はＥＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙ ｅｒａｓａｂｌｅ ａｎｄ ｐｒｏｇｒａｍｍａｂｌｅ）メモリの形態を含んでもよい。さらに、メモリ２１０は、一部例で非一時的記憶媒体と見なすことができる。「非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）」という用語は、記憶媒体が搬送波又は伝播される信号として具現されないことを指すことができる。しかしながら、「非一時的」という用語は、メモリ２１０が非移動式であると解釈されてはいけない。一部例で、メモリ２１０は、メモリよりも大量の情報を記憶するように構成されることができる。特定の例では、非一時的記憶媒体は、（例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）又はキャッシュ内）時間を経ることによって変更されることができるデータを記憶することができる。一実施形態で、メモリ２１０は内部記憶ユニットであってもよく、ネットワークエンティティ２００の外部記憶ユニット、クラウドストレージ、又は他の任意の種類の外部ストレージであってもよい。
【0037】
プロセッサ２２０は、メモリ２１０、通信器２３０、ＡＫＭＡリフレッシュパラメータ生成器２４０、ＡＫＭＡキー生成器２５０、ＡＫＭＡキー識別子生成器２６０、及びＡＦキー生成器２７０と通信する。プロセッサ２２０は、メモリ２１０に記憶されたインストラクションを実行し、様々なプロセスを実行するように構成される。通信機２３０は、１つ以上のネットワークを通じて外部装置と内部ハードウェア構成要素との間で内部的に通信するように構成される。
【0038】
一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。ＡＫＭＡＲＰは、受信されたＡＫＭＡリフレッシュ表示リクエストに基づいてＡＵＳＦ２０２、ＵＤＭ２０３、及びＡＡｎＦ２０４のうちの１つによって生成されることができる。一実施形態で、ＡＫＭＡＲＰはランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ、及びカウンタＡＦ値であってもよい。
【0039】
一実施形態で、ＡＫＭＡキー生成器２５０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器２５０は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ１０２に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ１０２に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すように、キー配信機能部（ＫＤＦ）に入力することによって生成される。
［数１］
ＫＡＫＭＡ’＝ＫＤＦ（ＳＵＰＩ，ＫＡＵＳＦ，“ＡＫＭＡ”，ＡＫＭＡＲＰ）
［数１］
ＫＡＫＭＡ’＝ＫＤＦ（ＳＵＰＩ，ＫＡＵＳＦ，“ＡＫＭＡ”，ＡＫＭＡＲＰ）
【0040】
一実施形態で、ＡＫＭＡキー識別子生成器２６０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００（１０２）に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
［数２］
Ａ－ＴＩＤ’＝ＫＤＦ（“Ａ－ＴＩＤ”，ＫＡＵＳＦ，ＡＫＭＡＲＰ，ＳＵＰＩ）
［数２］
Ａ－ＴＩＤ’＝ＫＤＦ（“Ａ－ＴＩＤ”，ＫＡＵＳＦ，ＡＫＭＡＲＰ，ＳＵＰＩ）
【0041】
一実施形態で、ＡＦキー生成器２７０は新しいアプリケーション機能部（ＡＦ）キーを生成する。ＡＦキー生成器２７０は、ＡＫＭＡキー（ＫＡＫＭＡ）、少なくとも１つのＡＦの識別子（ＡＦ－ＩＤ）、及びＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）に基づいて新しいアプリケーション機能部（ＡＦ）キーを生成する。一実施形態で、ＡＦキー生成器２８０は、ＡＫＭＡキー（ＫＡＫＭＡ ）、少なくとも１つのＡＦの識別子（ＡＦ－ＩＤ）、及びＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）のうちの少なくとも１つを数式３に示すように、ＫＤＦに入力することによって新しいアプリケーション機能部（ＡＦ）キー（ＫＡＦ）を生成する。
［数３］
ＫＡＦ’＝ＫＤＦ（ＫＡＫＭＡ，ＡＦ－ＩＤ，ＡＫＭＡＲＰ）
［数３］
ＫＡＦ’＝ＫＤＦ（ＫＡＫＭＡ，ＡＦ－ＩＤ，ＡＫＭＡＲＰ）
【0042】
図２は、ネットワークエンティティ２００の様々なハードウェア構成要素を示すが、他の実施形態がこれに限定されないことを理解されたい。他の実施形態で、ネットワークエンティティ２００は、より少ない又はより多くの構成要素を含むことができる。さらに、構成要素のラベル又は名前は例示目的のためだけに用いられ、本発明の範囲を制限しない。同じ又は実質的に同様の機能を実行する１つ又は複数の構成要素を一緒に結合し、無線ネットワーク内のＵＥ１０２とＡＦ２０５との間の通信を確立するための新しいＡＫＭＡキー及び新しいＡＦキーを生成することができる。
【0043】
図３は、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためのＵＥ３００のブロック図を示す。一実施形態で、ユーザ端末３００は、メモリ３１０、プロセッサ３２０、通信機３３０、ＡＫＭＡキー生成器３４０、ＡＫＭＡキー識別子生成器３５０、及びＡＦキー生成器３６０を含む。
【0044】
メモリ３１０はさらに、プロセッサ３２０によって実行されるインストラクションを記憶する。メモリ３１０は不揮発性記憶要素を含むことができる。そのような不揮発性記憶要素の例は、磁気ハードディスク、光ディスク、フロッピーディスク、フラッシュメモリ、又はＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙ ｐｒｏｇｒａｍｍａｂｌｅ ｍｅｍｏｒｙ）の形態、又はＥＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙ ｅｒａｓａｂｌｅ ａｎｄ ｐｒｏｇｒａｍｍａｂｌｅ）メモリの形態を含んでもよい。さらに、メモリ３１０は、一部例で非一時的記憶媒体と見なすことができる。「非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）」という用語は、記憶媒体が搬送波又は伝播される信号として具現されないことを指すことができる。しかしながら、「非一時的」という用語は、メモリ３１０が非移動式であると解釈されてはいけない。一部例で、メモリ３１０は、メモリよりも大量の情報を記憶するように構成されることができる。特定の例では、非一時的記憶媒体は、（例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）又はキャッシュ内）時間を経ることによって変更されることができるデータを記憶することができる。一実施形態で、メモリ３１０は内部記憶ユニットであってもよく、ネットワークエンティティ３００の外部記憶ユニット、クラウドストレージ、又は他の任意の種類の外部ストレージであってもよい。
【0045】
プロセッサ３２０は、メモリ３１０、通信器３３０、ＡＫＭＡキー生成器３４０、ＡＫＭＡキー識別子生成器３５０、及びＡＦキー生成器３８０と通信する。プロセッサ３２０は、メモリ３１０に記憶された命令を実行し、様々なプロセスを実行するように構成される。通信機３３０は、１つ以上のネットワークを通じて外部装置と内部ハードウェア構成要素との間で内部的に通信するように構成される。
【0046】
一実施形態で、ＡＫＭＡキー生成器３４０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器３６０は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにキー配信機能部ＫＤＦに入力することによって生成される。
【0047】
一実施形態で、ＡＫＭＡキー識別子生成器３５０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３７０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３７０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器３７０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0048】
一実施形態で、ＡＦキー生成器３６０は新しいアプリケーション機能キー（ＫＡＦ’）を生成する。ＡＦキー生成器３６０は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＡＦ２０５の識別子（ＡＦ－ＩＤ）、及びＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）に基づいて、新しいアプリケーション機能キー（ＫＡＦ’）を生成する。一実施形態で、ＡＦキー生成器３６０は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、少なくとも１つのＡＦの識別子（ＡＦ－ＩＤ）、及びＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）のうちの少なくとも１つを数式３に示すようにＫＤＦに入力することによって新しいアプリケーション機能部キー（ＫＡＦ’）を生成する。
【0049】
図３は、ユーザ端末３００の様々なハードウェア構成要素を示すが、他の実施形態がこれに限定されないことを理解されたい。他の実施形態で、ユーザ端末３００は、より少ない又はより多くの構成要素を含むことができる。さらに、構成要素のラベル又は名前は例示目的のためだけに用いられ、本発明の範囲を制限しない。同じ又は実質的に同様の機能を実行する１つ又は複数の構成要素を一緒に結合し、無線ネットワーク内のＵＥ３００とアプリケーション機能部２０５との間の通信を確立するための新しいＡＫＭＡキー及び新しいＡＦキーを生成することができる。
【0050】
図４Ａ及び図４Ｂは、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためにネットワークエンティティ２００によって具現される様々な動作を例示したフローチャートである。
【0051】
４０２において、方法は、ＵＤＭ２０３によって、ＡＡｎＦ２０４からＡＫＭＡリフレッシュリクエストを受信する段階を含む。一実施形態で、ＡＡｎＦ２０４から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュインジケータと、及び少なくとも１つのユーザ端末（ＵＥ）３００に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0052】
ブロック４０４で、方法は、ＵＤＭ２０３によって、受信されたＡＫＭＡリフレッシュリクエストに基づいてＡＫＭＡリフレッシュパラメータを生成する段階を含む。一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。ＡＫＭＡＲＰは、受信されたＡＫＭＡリフレッシュ表示リクエストに基づいてＡＵＳＦ２０２、ＵＤＭ２０３、及びＡＡｎＦ２０４のうちの１つによって生成されることができる。一実施形態で、ＡＫＭＡＲＰは、ランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ 、及びカウンタＡＦ値のうちの少なくとも１つであってもよい。
【0053】
ブロック４０６において、方法は、ＵＤＭ２０３によって、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）をＡＵＳＦ２０２に送信する段階を含む。一実施形態で、ＵＤＭ２０３は、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩと共にＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）をＡＵＳＦ２０２に送信する。
【0054】
ブロック４０８で、方法は、ＡＵＳＦ２０２によって、新しいＡＫＭＡキー（ＫＡＫＭＡ’）及び関連する新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する段階を含む。一実施形態で、ＡＫＭＡキー生成器２５０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器２５０は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器２６０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0055】
ブロック４１０において、方法は、ＡＵＳＦ２０２によって、ＡＫＭＡ応答をＵＤＭ２０３に送信する段階を含む。一実施形態で、ＡＵＳＦ２０２はＡＫＭＡリフレッシュ応答をＵＤＭ２０３に送信する。ＡＫＭＡリフレッシュ応答は、ＵＤＭ２０３から受信したＡＫＭＡリフレッシュリクエストに対する確認応答を含む。ＡＫＭＡリフレッシュ応答はさらにＡＫＭＡ ＭＡＣ－ＩＡＵＳＦとカウンタＡＫＭＡとを含む。
【0056】
ブロック４１２において、方法は、ＡＵＳＦ２０２によって、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答をＡＡｎＦ２０４に送信する段階を含む。一実施形態で、ＡＵＳＦ２０２は、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答をＡＡｎＦ２０４に送信する。一実施形態で、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩ、及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を含む。
【0057】
ブロック４１４で、方法は、ＵＤＭ２０３によって、ＡＭＦ２０１を通じてＵＥ３００に通知を送信する段階を含む。一実施形態で、ＵＤＭ２０３はＡＭＦ２０１を通じてＵＥ３００に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0058】
ブロック４１６において、方法は、ＵＤＭ２０３によって、ＡＭＦ２０１を通じてＵＥ３００から確認応答を受信する段階を含む。一実施形態で、ＵＤＭ２０３はＵＥ３００から確認応答を受信する。
【0059】
図４Ｃは、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び新しいＡＦキーを生成するためにＵＥ３００によって具現される様々な動作を例示したフローチャートである。
【0060】
ブロック４５２で、方法は、ＵＥ３００によって、ＵＤＭ２０３から通知を受信する段階を含む。一実施形態で、ＵＥ３００はＵＤＭ２０３から通知を受信する。一実施形態で、ＵＥ３００は、ＡＭＦ２０１を通じてＵＤＭ２０３から通知を受信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0061】
ブロック４５４で、方法は、ＵＥ３００によって、受信された通知に基づいて新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ）を生成する段階を含む。一実施形態で、ＡＫＭＡキー生成器３４０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器３４０は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器３５０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３７０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３７０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0062】
４５６において、方法は、ＵＥ３００によって確認応答をＵＤＭ２０３に送信する段階を含む。一実施形態で、ＵＥ３００は、ＡＭＦ２０１を通じてＵＤＭ２０３に確認応答を送信する。
【0063】
４５８において、方法は、ＵＥ３００によって、アプリケーションセッション確立リクエストをＡＦ２０５に送信する段階を含む。一実施形態で、ＵＥ３００は、新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）に基づいてアプリケーションセッション確立リクエストをＡＦ２０５に送信する。
【0064】
図５は、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した例示的な順次的フローチャートである。
【0065】
５１０において、ＵＥ３００は、ＵＤＭ２０３に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００及びＡＵＳＦ２０２は、ＴＳ ３３．５０１に規定されているようにＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0066】
５１５において、ＵＥ３００及びＡＦ２０５は、ＴＳ ３３．５３５に従ってＫＡＫＭＡ及びＫＡＦ が生成される。
【0067】
５２０において、ＡＡｎＦ２０４は、ＡＫＭＡリフレッシュリクエストをＵＤＭ２０３に送信する。一実施形態で、ＡＡｎＦ２０４から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュインジケータと、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0068】
５２５において、ＵＤＭ２０３は、受信したＡＫＭＡリフレッシュリクエストに基づいてＡＫＭＡリフレッシュパラメータを生成する。一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。ＡＫＭＡＲＰは、受信されたＡＫＭＡリフレッシュ表示リクエストに基づいてＡＵＳＦ２０２、ＵＤＭ２０３、及びＡＡｎＦ２０４のうちの１つによって生成されることができる。一実施形態で、ＡＫＭＡＲＰは、ランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ、及びカウンタＡＦ値のうちの少なくとも１つであってもよい。
【0069】
５３０で、ＵＤＭ２０３はＡＫＭＡリフレッシュパラメータをＡＵＳＦ２０２に送信する。一実施形態で、ＵＤＭ２０３は、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩと共にＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）をＡＵＳＦ２０２に送信する。
【0070】
５３５において、ＡＵＳＦ２０２は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー生成器２５０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器２５０は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、“ＡＫＭＡ”及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器２６０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0071】
５４０で、ＡＵＳＦ２０２はＡＫＭＡ応答をＵＤＭ２０３に送信する。一実施形態で、ＡＵＳＦ２０２はＡＫＭＡリフレッシュ応答をＵＤＭ２０３に送信する。ＡＫＭＡリフレッシュ応答は、ＵＤＭ２０３から受信したＡＫＭＡリフレッシュリクエストに対する確認応答を含む。ＡＫＭＡリフレッシュ応答はさらにＡＫＭＡ ＭＡＣ－ＩＡＵＳＦとカウンタＡＫＭＡとを含む。
【0072】
５４５において、ＡＵＳＦ２０２は、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答をＡＡｎＦ２０４に送信する。一実施形態で、ＡＵＳＦ２０２は、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答をＡＡｎＦ２０４に送信する。一実施形態で、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩ、及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を含む。
【0073】
５５０において、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。一実施形態で、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0074】
５５５で、ＡＭＦ２０１はＵＥ３００に通知を送信する。一実施形態で、ＡＭＦ２０１はＵＥ３００に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0075】
５６０で、ＵＥ３００は、受信された通知に基づいて新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ）を生成する。一実施形態で、ＡＫＭＡキー生成器３４０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器３４０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“ＡＫＭＡ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すように、ＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器３７０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにキー配布機能部に入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0076】
５６５で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。一実施形態で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。
【0077】
５７０で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。一実施形態で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。
【0078】
５７５で、ＵＥ３００はアプリケーションセッション確立リクエストをＡＦ２０５に送信する。一実施形態で、ＵＥ３００は、新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）に基づいてアプリケーションセッション確立リクエストをＡＦ２０５に送信する。
【0079】
図６は、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した例示的な順次的フローチャートである。
【0080】
６１０において、ＵＥ３００は、ＵＤＭ２０３に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００及びＡＵＳＦ２０２は、ＴＳ ３３．５０１に規定されているようにＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0081】
６１５において、ＵＥ３００及びＡＦ２０５は、ＴＳ ３３．５３５に従ってＫＡＫＭＡ及びＫＡＦ を生成する。
【0082】
６２０において、ＡＡｎＦ２０４は、ＡＫＭＡリフレッシュリクエストをＵＤＭ２０３に送信する。一実施形態で、ＡＡｎＦ２０４から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュインジケータと、及び少なくとも１つのユーザ端末（ＵＥ）に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0083】
６２５において、ＵＤＭ２０３は、受信したＡＫＭＡリフレッシュリクエストに基づいてＡＫＭＡリフレッシュパラメータを生成する。一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。ＡＫＭＡＲＰは、受信されたＡＫＭＡリフレッシュ表示リクエストに基づいてＡＵＳＦ２０２、ＵＤＭ２０３、及びＡＡｎＦ２０４のうちの１つによって生成されることができる。一実施形態で、ＡＫＭＡＲＰは、ランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ、及びカウンタＡＦ値のうちの少なくとも１つであってもよい。
【0084】
６３０で、ＵＤＭ２０３はＡＫＭＡリフレッシュパラメータをＡＵＳＦ２０２に送信する。一実施形態で、ＵＤＭ２０３は、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩと共にＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）をＡＵＳＦ２０２に送信する。
【0085】
６３５において、ＡＵＳＦ２０２は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー生成器２５０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器２５０は、ＡＵＳＦキー（Ｋ ＡＵＳＦ）、“ＡＫＭＡ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態では、ＡＫＭＡキー識別子生成器２６０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0086】
６４０で、ＡＵＳＦ２０２はＡＫＭＡ応答をＵＤＭ２０３に送信する。一実施形態で、ＡＵＳＦ２０２はＵＤＭ２０３にＡＫＭＡリフレッシュ応答を送信する。ＡＫＭＡリフレッシュ応答は、ＵＤＭ２０３から受信したＡＫＭＡリフレッシュリクエストに対する確認応答を含む。ＡＫＭＡリフレッシュ応答はさらにＡＫＭＡ ＭＡＣ－ＩＡＵＳＦとカウンタＡＫＭＡとを含む。
【0087】
６４５において、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。一実施形態で、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0088】
６５０で、ＡＭＦ２０１はＵＥ３００に通知を送信する。一実施形態で、ＡＭＦ２０１はＵＥ３００に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0089】
６５５において、ＵＥ３００は、受信された通知に基づいて新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ）を生成する。一実施形態で、ＡＫＭＡキー生成器３４０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器３４０は、ＡＵＳＦキー（ＫＡＵＳＦ ）、“ＡＫＭＡ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器３５０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0090】
６６０で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。一実施形態で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。
【0091】
６６５で、ＵＤＭ２０３はＡＵＳＦ２０２にリフレッシュ情報を送信する。一実施形態で、ＵＤＭ２０３は、ＡＭＦ２０１からの確認応答の受信に対する確認応答を含むリフレッシュ情報をＡＵＳＦ２０２に送信する。
【0092】
６７０で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。一実施形態で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。
【0093】
６７５で、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストリフレッシュ応答を送信する。一実施形態で、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストリフレッシュ応答を送信する。一実施形態で、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩ、及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を含む。
【0094】
６８０で、ＵＥ３００はＡＦ２０５にアプリケーションセッション確立リクエストを送信する。一実施形態で、ＵＥ３００は、新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）に基づいてＡＦ２０５にアプリケーションセッション確立リクエストを送信する。
【0095】
図７は、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した例示的な順次的フローチャートである。
【0096】
７１０において、ＵＥ３００は、ＵＤＭ２０３に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００及びＡＵＳＦ２０２は、ＴＳ３３．５０１に規定されているようにＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0097】
７１５において、ＵＥ３００及びＡＦ２０５は、ＴＳ ３３．５３５に従って ＫＡＫＭＡ及びＫＡＦ を生成する。
【0098】
７２０において、ＡＡｎＦ２０４は、ＵＤＭ２０３にＡＫＭＡリフレッシュリクエストを送信する。一実施形態で、ＡＡｎＦ２０４から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュインジケータと、及び少なくとも１つのユーザ端末（ＵＥ）に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0099】
７２５で、ＵＤＭ２０３はＡＵＳＦ２０２にＡＫＭＡリフレッシュリクエストを送信する。一実施形態で、ＵＤＭ２０３は、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩと共にＡＫＭＡリフレッシュリクエストをＡＵＳＦ２０２に送信する。
【0100】
７３０において、ＡＵＳＦ２０２は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。一実施形態で、ＡＫＭＡＲＰは、ランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ 、及びカウンタＡＦ値のうちの少なくとも１つであってもよい。一実施形態で、ＡＫＭＡキー生成器２５０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器２５０は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＡＵＳＦキー（ＫＡＵＳＦ）、“ＡＫＭＡ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器２６０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0101】
７３５で、ＡＵＳＦ２０２はＡＫＭＡ応答をＵＤＭ２０３に送信する。一実施形態で、ＡＵＳＦ２０２はＡＫＭＡリフレッシュ応答をＵＤＭ２０３に送信する。ＡＫＭＡリフレッシュ応答は、ＵＤＭ２０３から受信したＡＫＭＡリフレッシュリクエストに対する確認応答を含む。ＡＫＭＡリフレッシュ応答はさらにＡＫＭＡ ＭＡＣ－ＩＡＵＳＦとカウンタＡＫＭＡとを含む。
【0102】
７４０において、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストリフレッシュ応答を送信する。一実施形態で、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストリフレッシュ応答を送信する。一実施形態で、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩ、及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を含む。
【0103】
７４５において、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。一実施形態で、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ 、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0104】
７５０において、ＡＭＦ２０１はＵＥ３００に通知を送信する。一実施形態で、ＡＭＦ２０１はＵＥ３００に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ 、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0105】
７５５において、ＵＥ３００は、受信された通知に基づいて新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ）を生成する。一実施形態で、ＡＫＭＡキー生成器３４０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器３４０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“ＡＫＭＡ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器３５０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0106】
７６０で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。一実施形態で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。
【0107】
７６５で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。一実施形態で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。
【0108】
７７０で、ＵＥ３００はＡＦ２０５にアプリケーションセッション確立リクエストを送信する。一実施形態で、ＵＥ３００は、新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）に基づいてＡＦ２０５にアプリケーションセッション確立リクエストを送信する。
【0109】
図８は、本願に開示されたように実施形態によって、新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子の生成を例示した他の例示的な順次的フローチャートである。
【0110】
８１０において、ＵＥ３００は、ＵＤＭ２０３に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００及びＡＵＳＦ２０２は、ＴＳ３３．５０１に規定されているようにＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0111】
８１５で、ＵＥ３００及びＡＦ２０５は、ＴＳ ３３．５３５に従ってＫＡＫＭＡ及びＫＡＦを生成する。
【0112】
８２０において、ＡＡｎＦ２０４はＡＫＭＡリフレッシュパラメータを生成する。一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。一実施形態で、ＡＫＭＡＲＰは、ランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ、及びカウンタＡＦ値のうちの少なくとも１つであってもよい。
【0113】
８２５において、ＡＡｎＦ２０４は、ＵＤＭ２０３にＡＫＭＡリフレッシュリクエストを送信する。一実施形態で、ＡＡｎＦ２０４から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュパラメータと、少なくとも１つのユーザ端末（ＵＥ）に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0114】
８３０で、ＵＤＭ２０３はＡＫＭＡリフレッシュパラメータをＡＵＳＦ２０２に送信する。一実施形態で、ＵＤＭ２０３は、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩと共にＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）をＡＵＳＦ２０２に送信する。
【0115】
８３５において、ＡＵＳＦ２０２は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー生成器２５０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器２５０は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、“ＡＫＭＡ”、ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態で、ＡＫＭＡキー識別子生成器２６０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器２６０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示するようにキー配布機能部に入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0116】
８４０で、ＡＵＳＦ２０２はＡＫＭＡ応答をＵＤＭ２０３に送信する。一実施形態で、ＡＵＳＦ２０２はＡＫＭＡリフレッシュ応答をＵＤＭ２０３に送信する。ＡＫＭＡリフレッシュ応答は、ＵＤＭ２０３から受信したＡＫＭＡリフレッシュリクエストに対する確認応答を含む。ＡＫＭＡリフレッシュ応答はさらにＡＫＭＡ ＭＡＣ－ＩＡＵＳＦとカウンタＡＫＭＡとを含む。
【0117】
８４５において、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストリフレッシュ応答を送信する。一実施形態で、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストリフレッシュ応答を送信する。一実施形態で、ＡＫＭＡアンカーキー登録リクエストリフレッシュ応答は、新しいＡＫＭＡキー（ＫＡＫＭＡ’）、ＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩ、及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を含む。
【0118】
８５０において、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。一実施形態で、ＵＤＭ２００３はＡＭＦ２０１に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0119】
８５５において、ＡＭＦ２０１はＵＥ３００に通知を送信する。一実施形態で、ＡＭＦ２０１はＵＥ３００に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0120】
８６０において、ＵＥ３００は、受信された通知に基づいて新しいＡＫＭＡキー及び関連するＡＫＭＡキー識別子（Ａ－ＫＩＤ）を生成する。一実施形態で、ＡＫＭＡキー生成器３４０は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。ＡＫＭＡキー生成器３４０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“ＡＫＭＡ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。一実施形態で、新しいＡＫＭＡキー（ＫＡＫＭＡ’）は、ＡＫＭＡ、ＡＵＳＦキー（ＫＡＵＳＦ ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式１に示すようにＫＤＦに入力することによって生成される。さらに、他の実施形態では、ＡＫＭＡキー識別子生成器３５０は新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成して新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する。ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、“Ａ－ＴＩＤ”、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩに基づいて新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。一実施形態で、ＡＫＭＡキー識別子生成器３５０は、ＡＵＳＦキー（ＫＡＵＳＦ）、現在のＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、及びＵＥ３００に関連付けられた少なくとも１つのＳＵＰＩを数式２に示すようにＫＤＦに入力することによって新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成する。
【0121】
８６５で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。一実施形態で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。
【0122】
８７０で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。一実施形態で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。
【0123】
８７５で、ＵＥ３００はＡＦ２０５にアプリケーションセッション確立リクエストを送信する。一実施形態で、ＵＥ３００は、新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）に基づいてＡＦ２０５にアプリケーションセッション確立リクエストを送信する。
【0124】
図９は、本願に開示されたように実施形態によって、新しいＡＦキーの生成を例示した例示的な順次的フローチャートである。
【0125】
９１０において、ＵＥ３００は、ＵＤＭ２０３に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００及びＡＵＳＦ２０２は、ＴＳ３３．５０１に規定されているようにＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0126】
９１５で、ＵＥ３００及びＡＦ２０５は、ＴＳ ３３．５３５に従ってＫＡＫＭＡ及びＫＡＦを生成する。
【0127】
９２０で、ＡＡｎＦ２０４は、ＵＤＭ２０３にＡＫＭＡリフレッシュリクエストを送信する。一実施形態で、ＡＡｎＦ２０４から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュインジケータと、及び少なくとも１つのユーザ端末（ＵＥ）に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0128】
９２５で、ＵＤＭ２０３は、ＡＡｎＦから受信したＡＫＭＡリフレッシュリクエストに基づいて新しいＫＡＦリフレッシュをトリガする。
【0129】
９３０において、ＵＤＭ２０３はＡＵＳＦ２０２にＡＫＭＡリフレッシュリクエストを送信する。一実施形態で、ＡＵＳＦ２０２から受信されたＡＫＭＡリフレッシュリクエストは、ＡＫＭＡリフレッシュインジケータと、及び少なくとも１つのユーザ端末（ＵＥ）に関連付けられた少なくとも１つのＳＵＰＩとを含む。
【0130】
９３５で、ＵＤＭ２０３は、受信したＡＫＭＡリフレッシュリクエストに基づいてＡＫＭＡリフレッシュパラメータを生成する。一実施形態で、ＡＫＭＡリフレッシュパラメータ生成器２４０は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する。一実施形態で、ＡＫＭＡＲＰは、ランダム（ＲＡＮＤ）値、カウンタＡＫＭＡ 、及びカウンタＡＦ値のうちの少なくとも１つであってもよい。
【0131】
９４０で、ＡＵＳＦ２０２はＡＫＭＡ応答をＵＤＭ２０３に送信する。一実施形態で、ＡＵＳＦ２０２はＵＤＭ２０３にＡＫＭＡリフレッシュ応答を送信する。ＡＫＭＡリフレッシュ応答は、ＵＤＭ２０３から受信したＡＫＭＡリフレッシュリクエストに対する確認応答を含む。ＡＫＭＡリフレッシュ応答はさらにＡＫＭＡ ＭＡＣ－ＩＡＵＳＦとカウンタＡＫＭＡとを含む。
【0132】
９４５で、ＵＤＭ２０３はＡＫＭＡリフレッシュ応答をＡＡｎＦ２０４に送信する。一実施形態で、ＡＫＭＡリフレッシュ応答はＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を含む。
【0133】
９５０で、ＡＡｎＦ２０４は、ＡＫＭＡリフレッシュ応答に基づいて新しいＡＦキー（ＫＡＦ）を生成する。
【0134】
９５５において、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。一実施形態で、ＵＤＭ２０３はＡＭＦ２０１に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0135】
９６０において、ＡＭＦ２０１はＵＥ３００に通知を送信する。一実施形態で、ＡＭＦ２０１はＵＥ３００に通知を送信する。通知は、ＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）、ＡＫＭＡ ＭＡＣ－ＩＡＵＳＦ、及びカウンタＡＫＭＡのうちの少なくとも１つを含む。
【0136】
９６５で、ＵＥ３００は、受信された通知に基づいて新しいＡＦキーを生成する。
【0137】
９７０で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。一実施形態で、ＵＥ３００はＡＭＦ２０１に確認応答を送信する。
【0138】
９７５で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。一実施形態で、ＡＭＦ２０１はＵＤＭ２０３に確認応答を送信する。
【0139】
図１０は、本願に開示されたように実施形態によって、タイマーに基づく新しいＡＫＭＡキーの生成を例示した例示的な順次的フローチャートである。
【0140】
１０１０で、ＵＥ３００は、ＡＡｎＦ２０４に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００とＡＵＳＦ２０２はＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0141】
１０１５で、ＵＥ３００はＡＦ２０５にアプリケーションセッション確立リクエストを送信する。一実施形態で、ＵＥ３００は、ＡＫＭＡキー識別子（Ａ－ＫＩＤ）に基づいてＡＦにアプリケーションセッション確立リクエストを送信する。
【0142】
１０２０で、ＡＦ２０５は、ＫＡＦに関連付けられたタイマーが満了したときにＫＡＦを無効であると決定する。
【0143】
１０２５で、ＡＦ２０５は新しいＡＦキー（ＫＡＦ’）リクエストをＡＡｎＦ２０４に送信する。
【0144】
１０３０において、ＡＡｎＦ２０４は、新しいＡＦキー（ＫＡＦ）がＫＡＦの現在のタイマー値と共にＡＡｎＦ２０４で利用できない場合、ＡＦ２０５にリクエスト拒否を送信する。
【0145】
１０３５で、ＡＦ２０５は現在のタイマー値に従って拒否メッセージをＵＥ３００に送信する。
【0146】
１０４０で、ＡＡｎＦ２０４は新しいＡＫＭＡキー（ＫＡＫＭＡ’）をトリガする。
【0147】
１０４５で、ＡＡｎＦ２０４はリフレッシュパラメータリクエストをＵＤＭ２０３に送信する。
【0148】
１０５０で、ＵＤＭ２０３はＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成し、生成されたＡＫＭＡＲＰと共にＡＫＭＡリフレッシュ応答を確認応答としてＡＵＳＦ２０２に送信する。
【0149】
１０５５において、ＡＵＳＦ２０２は、ＵＤＭ２０３からＡＫＭＡリフレッシュパラメータを受信すると、ＡＫＭＡリフレッシュ応答を送信する。
【0150】
１０６０で、ＵＤＭ２０３は、関連する新しいタイマーと共に生成されたＡＫＭＡＲＰをＵＥ３００に送信する。
【0151】
１０６５で、ＵＥ３００は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。
【0152】
１０７０で、ＡＵＳＦ２０２は新しいＡＫＭＡキー（ＫＡＫＭＡ’）を生成する。
【0153】
１０７５で、ＡＵＳＦ２０２はＡＡＮＦ２０４にＡＫＭＡアンカーキー登録リクエストを送信する。一実施形態で、ＡＫＭＡアンカーキー登録リクエストは生成されたＫＡＫＭＡ’を含む。
【0154】
１０８０で、ＡＡｎＦ２０４はＡＵＳＦ２０２にＡＫＭＡアンカーキー登録リクエストを送信する。一実施形態で、ＡＫＭＡアンカーキー登録応答は、ＡＡｎＦ２０４で受信されたＫＡＫＭＡ’に対する確認応答を含む。
【0155】
図１１は、本願に開示されたように実施形態によって、タイマーに基づく新しいＡＦキーの生成を例示した例示的な順次的フローチャートである。
【0156】
１１１０において、ＵＥ３００は、ＡＡｎＦ２０３に登録することによってネットワークエンティティとの１次認証を実行する。１次認証を実行した後、ＵＥ３００とＡＵＳＦ２０２はＡＵＳＦキー（ＫＡＵＳＦ）を導出するだろう。
【0157】
１１１５で、ＵＥ３００はＡＦ２０５にアプリケーションセッション確立リクエストを送信する。一実施形態で、ＵＥ３００は、ＡＫＭＡキー識別子（Ａ－ＫＩＤ）に基づいてＡＦ２０５にアプリケーションセッション確立リクエストを送信する。
【0158】
１１２０で、ＡＦ２０５は、ＫＡＦに関連付けられたタイマーが満了したときにＫＡＦを無効であると決定する。
【0159】
１１２５で、ＡＦ２０５は新しいＡＦキー（ＫＡＦ’）リクエストをＡＡｎＦ２０４に送信する。
【0160】
１１３０において、ＡＡｎＦ２０４は、新しいＡＦキー（ＫＡＦ）がＫＡＦの現在のタイマー値と共にＡＡｎＦ２０４で利用できない場合、ＡＦ２０５にリクエスト拒否を送信する。
【0161】
１１３５で、ＡＦ２０５は現在のタイマー値に従って拒否メッセージをＵＥ３００に送信する。
【0162】
１１４０で、ＡＡｎＦ２０４は新しいＡＦキー（ＫＡＦ’）をトリガする。
【0163】
１１４５で、ＡＡｎＦ２０４はリフレッシュパラメータリクエストをＵＤＭ２０３に送信する。
【0164】
１１５０で、ＵＤＭ２０３はＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成し、生成されたＡＫＭＡＲＰと共にＡＫＭＡリフレッシュ応答を確認応答としてＡＵＳＦ２０４に送信する。
【0165】
１１５５で、ＵＤＭ２０３は、関連する新しいタイマーと共に生成されたＡＫＭＡＲＰをＵＥ３００に送信する。
【0166】
１１６０で、ＵＥ３００は新しいＡＦキー（ＫＡＦ’）を生成する。
【0167】
１１６５で、ＡＡｎＦ２０４は新しいＡＦキー（ＫＡＦ’）を生成する。
【0168】
特定の実施形態の前記説明は、他人が現在の知識を適用することによって、一般的な概念から逸脱せず、特定の実施形態などの様々なアプリケーションのために容易に修正及び／又は適応できるように、本願の実施形態の一般的な特性を完全に明らかにし、したがって、そのような適応及び修正は、開示された実施形態の等価物の意味及び範囲内で理解されるべきであり、理解されるように意図される。本願で用いられる語句又は用語は、制限の目的ではなく説明の目的のためのものであると理解されるべきである。したがって、本願の実施形態は好ましい実施形態の観点から説明されているが、当技術分野の技術者は、本願の実施形態が本願に記載の実施形態の範囲内で修正及び実施されることができることを認識するだろう。
【符号の説明】
【0169】
２００ ネットワークエンティティ
２０５ アプリケーション機能部
２１０ メモリ
２２０ プロセッサ
２３０ 通信機
２４０ ＡＫＭＡリフレッシュパラメータ生成器
２５０ ＡＫＭＡキー生成器
２６０ ＡＫＭＡキー識別子生成器
２７０ ＡＦキー生成器
２８０ ＡＦキー生成器
３００ ユーザ端末
３１０ メモリ
３２０ プロセッサ
３３０ 通信機
３４０ ＡＫＭＡキー生成器
３５０ ＡＫＭＡキー識別子生成器
３６０ ＡＦキー生成器
３７０ ＡＫＭＡキー識別子生成器
３８０ ＡＦキー生成器
２０５ アプリケーション機能部
２１０ メモリ
２２０ プロセッサ
２３０ 通信機
２４０ ＡＫＭＡリフレッシュパラメータ生成器
２５０ ＡＫＭＡキー生成器
２６０ ＡＫＭＡキー識別子生成器
２７０ ＡＦキー生成器
２８０ ＡＦキー生成器
３００ ユーザ端末
３１０ メモリ
３２０ プロセッサ
３３０ 通信機
３４０ ＡＫＭＡキー生成器
３５０ ＡＫＭＡキー識別子生成器
３６０ ＡＦキー生成器
３７０ ＡＫＭＡキー識別子生成器
３８０ ＡＦキー生成器
【図1】
【図2】
【図3】
【図4A】
【図4B】
【図4C】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【手続補正書】
【提出日】2024-01-10
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するために無線ネットワーク内の統合データ管理部（ＵＤＭ）によって行われる方法であって、ＡＫＭＡアンカー機能部（ＡＡｎＦ）から第１リクエストを受信する段階であって、前記第１リクエストはＡＫＭＡリフレッシュリクエスト指示及び少なくとも１つのユーザ端末（ＵＥ）と関連した加入永久識別子（ＳＵＰＩ）を含む、段階と、
前記受信した第１リクエストに基づいてＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成する段階と、
前記少なくとも１つの新しいＡＫＭＡキーを生成するために認証サーバ機能部（ＡＵＳＦ）に前記生成されたＡＫＭＡＲＰを送信する段階と、を含む、方法。
【請求項2】
前記ＡＵＳＦが前記少なくとも１つの新しいＡＫＭＡキーを生成すると、前記ＡＵＳＦから少なくとも１つの応答メッセージを受信する段階を含む、請求項１に記載の方法。
【請求項3】
アクセス及びモビリティ管理機能部（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）（ＡＭＦ）を介して少なくとも１つのユーザ端末に前記生成されたＡＫＭＡＲＰを送信する段階をさらに含む、請求項１に記載の方法。
【請求項4】
前記少なくとも１つの新しいＡＫＭＡキーは、新しいＡＫＭＡキー識別子と関連する、請求項１に記載の方法。
【請求項5】
無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法であって、統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階であって、前記第１リクエストはＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）及び少なくとも１つのユーザ端末（ＵＥ）と関連した加入永久識別子（ＳＵＰＩ）を含む、段階と、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する段階と、
前記生成された少なくとも１つの新しいＡＫＭＡキーをＡＫＭＡアンカー機能部（ＡＡｎＦ）に送信する段階と、を含む、方法。
【請求項6】
前記少なくとも１つの新しいＡＫＭＡキーが生成されると、前記ＵＤＭに少なくとも１つの確認応答を送信する段階を含む、請求項５に記載の方法。
【請求項7】
前記方法は、
ＡＵＳＦキー（ＫＡＵＳＦ）、ＡＫＭＡ、ＡＫＭＡＲＰ、又は少なくとも１つのＳＵＰＩのうちの少なくとも１つをキー導出機能部（ＫＤＦ）に入力することによってＫＡＫＭＡ’を生成する段階と、
新しいＡＫＭＡ臨時識別子（Ａ－ＴＩＤ’）を生成することによってＡ－ＫＩＤ’を生成する段階と、
Ｋ ＡＵＳＦ、ＡＫＭＡ臨時識別子（Ａ－ＴＩＤ）、ＡＫＭＡＲＰ、又は少なくとも１つのＳＵＰＩのうちの少なくとも１つを前記ＫＤＦに入力することによってＡ－ＴＩＤ’を生成する段階と、を含む、請求項５に記載の方法。
【請求項8】
無線ネットワーク内のユーザ端末（ＵＥ）によってアプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成する方法であって、統合データ管理部（ＵＤＭ）から第１リクエストを受信する段階であって、前記第１リクエストは前記少なくとも一つの新しいＡＫＭＡキーを生成するためのアプリケーションのための認証及びキー管理部（ＡＫＭＡ）リフレッシュパラメータ（ＡＫＭＡＲＰ）を含む、段階と、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び関連した新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成する段階と、
前記生成された少なくとも１つの新しいＡＫＭＡキーに基づいて第２リクエストを送信する段階と、を含み、
前記第２リクエストは、前記ＵＥと少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するためのアプリケーションセッション確立リクエストである、方法。
【請求項9】
前記方法は、前記少なくとも１つの新しいＡＫＭＡキーを生成することに応答して前記ＵＤＭに少なくとも１つの確認応答を送信する段階を含む、請求項８に記載の方法。
【請求項10】
前記生成された少なくとも１つの新しいＡＫＭＡキーは、前記Ａ－ＫＩＤ’と関連する、請求項８に記載の方法。
【請求項11】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の統合データ管理部（ＵＤＭ）であって、通信機と、
前記通信機に連結されたプロセッサと、を含み、
前記プロセッサは、
ＡＫＭＡアンカー機能部（ＡＡｎＦ）から第１リクエストを受信し、前記第１リクエストはＡＫＭＡリフレッシュリクエスト指示及び少なくとも１つのユーザ端末（ＵＥ）と関連した加入永久識別子（ＳＵＰＩ）を含み、
前記受信した第１リクエストに基づいてＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）を生成し、
前記少なくとも１つの新しいＡＫＭＡキーを生成するために認証サーバ機能部（ＡＵＳＦ）に前記生成されたＡＫＭＡＲＰを送信するように構成される、ＵＤＭ。
【請求項12】
前記プロセッサは、
前記ＡＵＳＦが前記少なくとも１つの新しいＡＫＭＡキーを生成すると、前記ＡＵＳＦから少なくとも１つの応答メッセージを受信するようにさらに設定される、請求項１１に記載のＵＤＭ。
【請求項13】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内の認証サーバ機能部（ＡＵＳＦ）であって、通信機と、
前記通信機に連結されたプロセッサと、を含み、
前記プロセッサは、
統合データ管理部（ＵＤＭ）から第１リクエストを受信し、前記第１リクエストはＡＫＭＡリフレッシュパラメータ（ＡＫＭＡＲＰ）及び少なくとも１つのユーザ端末（ＵＥ）と関連した加入永久識別子（ＳＵＰＩ）を含み、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成し、
前記生成された少なくとも１つの新しいＡＫＭＡキーをＡＫＭＡアンカー機能部（ＡＡｎＦ）に送信するように設定される、ＡＵＳＦ。
【請求項14】
前記プロセッサは、
前記少なくとも１つの新しいＡＫＭＡキーを生成すると、前記ＵＤＭに少なくとも１つの確認応答を送信するようにさらに設定される、請求項１３に記載のＡＵＳＦ。
【請求項15】
アプリケーションのための少なくとも１つの新しい認証及びキー管理部（ＡＫＭＡ）キーを生成するための無線ネットワーク内のユーザ端末（ＵＥ）であって、通信機と、
前記通信機に連結されたプロセッサと、を含み、
前記プロセッサは、
統合データ管理部（ＵＤＭ）から第１リクエストを受信し、前記第１リクエストは前記少なくとも一つの新しいＡＫＭＡキーを生成するためのアプリケーションのための認証及びキー管理部（ＡＫＭＡ）リフレッシュパラメータ（ＡＫＭＡＲＰ）を含み、
前記受信した第１リクエストに基づいて前記少なくとも１つの新しいＡＫＭＡキー及び関連した新しいＡＫＭＡキー識別子（Ａ－ＫＩＤ’）を生成し、
前記生成された少なくとも１つの新しいＡＫＭＡキーに基づいて第２リクエストを送信するように構成され、
前記第２リクエストは、前記ＵＥと少なくとも１つのアプリケーション機能部（ＡＦ）との間の通信を確立するためのアプリケーションセッション確立リクエストである、ユーザ端末（ＵＥ）。
【国際調査報告】