特表 2024-528153 鍵更新方法、ネットワーク要素、ユーザ機器、及び記憶媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-07-26

(54)【発明の名称】鍵更新方法、ネットワーク要素、ユーザ機器、及び記憶媒体

(51)【国際特許分類】

   H04W 12/0431 20210101AFI20240719BHJP

   H04W 12/041 20210101ALI20240719BHJP

   H04W 88/18 20090101ALI20240719BHJP

【ＦＩ】

H04W12/0431

H04W12/041

H04W88/18

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024506211

(86)(22)【出願日】2022-03-23

(85)【翻訳文提出日】2024-01-31

(86)【国際出願番号】 CN2022082520

(87)【国際公開番号】W WO2023019944

(87)【国際公開日】2023-02-23

(31)【優先権主張番号】202110949003.X

(32)【優先日】2021-08-18

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】511151662

【氏名又は名称】中興通訊股▲ふん▼有限公司

【氏名又は名称原語表記】ＺＴＥ ＣＯＲＰＯＲＡＴＩＯＮ

【住所又は居所原語表記】ＺＴＥ Ｐｌａｚａ，Ｋｅｊｉ Ｒｏａｄ Ｓｏｕｔｈ，Ｈｉ－Ｔｅｃｈ Ｉｎｄｕｓｔｒｉａｌ Ｐａｒｋ，Ｎａｎｓｈａｎ Ｓｈｅｎｚｈｅｎ，Ｇｕａｎｇｄｏｎｇ ５１８０５７ Ｃｈｉｎａ

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】游 世 林

(72)【発明者】

【氏名】劉 宇 澤

(72)【発明者】

【氏名】蔡 継 燕

(72)【発明者】

【氏名】▲シン▼ 真

(72)【発明者】

【氏名】彭 錦

(72)【発明者】

【氏名】林 兆 驥

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067EE02

5K067EE10

(57)【要約】

鍵更新方法、ネットワーク要素、ユーザ機器、及び記憶媒体を提供する。当該方法は、セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信し（１１０）、前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定する（１２０）。

【特許請求の範囲】

【請求項1】

第１ネットワーク要素に適用される鍵更新方法であって、
セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信するステップと、
前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するステップと、を含む、方法。

【請求項2】

鍵更新パラメータを生成するステップをさらに含み、前記鍵更新パラメータは前記アプリケーション鍵更新要求に運ばれている、請求項１に記載の方法。

【請求項3】

前記アプリケーション鍵更新要求に関連するメッセージは前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを含み、
前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定する前記ステップは、
前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するステップを含む、請求項２に記載の方法。

【請求項4】

前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定する前記ステップは、
鍵生成関数に基づいて、前記鍵更新パラメータ及び無効であるアプリケーション鍵を演算し、前記更新されるアプリケーション鍵を得るステップを含む、請求項３に記載の方法。

【請求項5】

前記更新されるアプリケーション鍵の有効期限を設定するステップをさらに含む、請求項２に記載の方法。

【請求項6】

前記鍵更新パラメータはハッシュ関数に基づいて生成された乱数である、請求項２に記載の方法。

【請求項7】

ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信する前記ステップは、
前記第１ネットワーク要素が事業者ネットワークの外にある場合、ネットワーク露出機能ＮＥＦネットワーク要素を介して前記第２ネットワーク要素に前記アプリケーション鍵更新要求を送信するステップを含む、請求項２に記載の方法。

【請求項8】

前記アプリケーション鍵更新要求に関連するメッセージはユーザ機器から再送信されたセッション確立要求メッセージを含み、
前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定する前記ステップは、
前記再送信されたセッション確立要求メッセージに基づいて前記更新されるアプリケーション鍵を照会するステップを含む、請求項１に記載の方法。

【請求項9】

前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、セッション確立に失敗したメッセージをユーザ機器に送信するステップをさらに含む、請求項８に記載の方法。

【請求項10】

第２ネットワーク要素に適用される鍵更新方法であって、
第１ネットワーク要素がユーザ識別子に基づいて送信したアプリケーション鍵更新要求を受信するステップと、
前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信するステップと、を含む、方法。

【請求項11】

前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信する前記ステップは、
前記アプリケーション鍵更新要求に基づいてアクセス管理機能ＡＭＦネットワーク要素にユーザデータ管理通知を送信し、前記ＡＭＦネットワーク要素を介して前記ユーザ機器にダウンリンク非アクセス層伝送メッセージを送信するステップを含む、請求項１０に記載の方法。

【請求項12】

前記アプリケーション鍵更新要求は前記第１ネットワーク要素が生成した鍵更新パラメータを含み、
前記ユーザデータ管理通知は前記鍵更新パラメータを含み、
前記ダウンリンク非アクセス層伝送メッセージは前記鍵更新パラメータに基づいて前記アプリケーション鍵を更新するように前記ユーザ機器に指示することに用いられる、請求項１１に記載の方法。

【請求項13】

前記ユーザデータ管理通知は確認情報の返信指示をさらに含み、
前記方法は、
前記ＡＭＦから送信されたユーザデータ管理応答メッセージを受信するステップであって、前記ユーザデータ管理応答メッセージは前記ＡＭＦが前記ユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものであり、前記アップリンク非アクセス層伝送メッセージは前記ユーザ機器から返信された確認情報を含むステップと、
前記第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信するステップであって、前記アプリケーション鍵更新応答メッセージは前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するように前記第１ネットワーク要素に指示することに用いられるステップと、をさらに含む、請求項１２に記載の方法。

【請求項14】

前記ユーザデータ管理通知は再登録指示情報及びアプリケーション鍵更新指示情報を含み、
前記ダウンリンク非アクセス層伝送メッセージは再登録フローを開始して更新されるアプリケーション鍵を獲得するように前記ユーザ機器に指示することに用いられる、請求項１１に記載の方法。

【請求項15】

前記ユーザデータ管理通知は確認情報の返信指示をさらに含み、
前記方法は、
前記ＡＭＦから送信されたユーザデータ管理応答メッセージを受信するステップであって、前記ユーザデータ管理応答メッセージは前記ＡＭＦが前記ユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものであり、前記アップリンク非アクセス層伝送メッセージは確認情報を含むステップと、
前記第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信するステップであって、前記アプリケーション鍵更新応答メッセージは、前記ユーザ機器にセッション確立に失敗したメッセージを返信し、前記ユーザ機器から再送信されたセッション確立要求を受信するように前記第１ネットワーク要素に指示することに用いられるステップと、をさらに含む、請求項１４に記載の方法。

【請求項16】

ユーザ機器に適用される鍵更新方法であって、
アプリケーション鍵を更新する指示情報を受信するステップと、
前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップと、を含む、方法。

【請求項17】

アプリケーション鍵を更新する指示情報を受信する前記ステップは、
ＡＭＦネットワーク要素から送信されたダウンリンク非アクセス層伝送メッセージを受信するステップを含み、前記ダウンリンク非アクセス層伝送メッセージは前記ＡＭＦが第２ネットワーク要素のユーザデータ管理通知に基づいて送信するものである、請求項１６に記載の方法。

【請求項18】

前記ダウンリンク非アクセス層伝送メッセージは第１ネットワーク要素が生成した鍵更新パラメータを含み、
前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、
鍵生成関数によって、前記鍵更新パラメータ及び前記無効であるアプリケーション鍵を演算し、更新されるアプリケーション鍵を得るステップを含む、請求項１７に記載の方法。

【請求項19】

前記ダウンリンク非アクセス層伝送メッセージは再登録指示情報及びアプリケーション鍵更新指示情報を含み、
前記ダウンリンク非アクセス層伝送メッセージは再登録フローを開始して更新されるアプリケーション鍵を獲得するように前記ユーザ機器に指示することに用いられる、請求項１７に記載の方法。

【請求項20】

前記ダウンリンク非アクセス層伝送メッセージは確認情報の返信指示をさらに含み、
前記方法は、
前記ＡＭＦネットワーク要素にアップリンク非アクセス層伝送メッセージを送信するステップをさらに含み、前記アップリンク非アクセス層伝送メッセージは前記ユーザ機器から返信された確認情報を含む、請求項１８又は１９に記載の方法。

【請求項21】

前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、
鍵セット識別子を所定値に設定するステップであって、前記所定値は、アプリケーション鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられ、前記ネットワーク層鍵は中間鍵又は非アクセス層鍵を含むステップと、
アイドル状態にある場合、前記鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得するステップと、を含む、請求項１９に記載の方法。

【請求項22】

前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、
鍵セット識別子を所定値に設定するステップであって、前記所定値は、ネットワーク鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられ、前記ネットワーク層鍵は中間鍵又は非アクセス層鍵を含むステップと、
第１ネットワーク要素から返信されたセッション確立に失敗したメッセージを受信した場合、前記鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得するステップと、を含む、請求項１９に記載の方法。

【請求項23】

メモリ、プロセッサ、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、前記プロセッサが前記プログラムを実行するときに、請求項１～９のいずれか１項に記載の鍵更新方法又は請求項１０～１５のいずれか１項に記載の鍵更新方法を実現する、ネットワーク要素。

【請求項24】

メモリ、プロセッサ、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、前記プロセッサが前記プログラムを実行するときに、請求項１６～２２のいずれか１項に記載の鍵更新方法を実現する、ユーザ機器。

【請求項25】

コンピュータ読み取り可能な記憶媒体であって、それにコンピュータプログラムが記憶されており、当該プログラムがプロセッサにより実行されるときに、請求項１～２２のいずれか１項に記載の鍵更新方法を実現する、コンピュータ読み取り可能な記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本願は、出願番号が２０２１１０９４９００３．Ｘであり、出願日が２０２１年０８月１８日である中国特許出願に基づいて提出され、当該中国特許出願の優先権を主張し、当該中国特許出願の全内容はここで参照として本願に組み込まれている。

【0002】

本願は無線通信ネットワーク技術の分野に関し、例えば、鍵更新方法、ネットワーク要素、ユーザ機器、及び記憶媒体に関する。

【背景技術】

【0003】

第５世代移動通信（５Ｇ：Ｆｉｆｔｈ Ｇｅｎｅｒａｔｉｏｎ）ネットワークアーキテクチャは、いくつかのネットワーク機能（ＮＦ：Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ）で構成される。例えば、統合データ管理機能（ＵＤＭ：Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）ネットワーク要素は、ユーザが契約したデータの永久保存場所であり、ユーザが契約したホームネットワークにある。アクセス管理機能（ＡＭＦ：Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）ネットワーク要素は、ユーザがネットワークにアクセスする需要を管理し、機器からネットワークへの非アクセス層（ＮＡＳ層：Ｎｏｎ－Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）シグナリング管理、ユーザモビリティ管理等の機能を担う。ＡＭＦネットワーク要素は、セキュリティアンカー機能（ＳＡＦ：Ｓｅｃｕｒｉｔｙ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎ）をさらに有し、認証サーバ機能（ＡＵＳＦ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）ネットワーク要素及びユーザ機器（ＵＥ：Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）とインタラクションすることによって、ＵＥ認証プロセスのために確立された中間鍵（ＫＡＭＦと記す）及び鍵セット識別子（ＫＳＩ：Ｋｅｙ Ｓｅｔ Ｉｄｅｎｔｉｔｙ）を受信し、ＡＵＳＦからセキュリティ関連データ等を取得する。アプリケーション機能（ＡＦ：Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）ネットワーク要素はＵＥのセッションを管理する。また、５Ｇネットワークアーキテクチャはさらに、アプリケーションのための認証および鍵管理（ＡＫＭＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ ｆｏｒ Ａｐｐｌｉｃａｔｉｏｎｓ）鍵アンカー機能（ＡＡｎＦ：ＡＫＭＡ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎ）エンティティを導入する。ＡＡｎＦエンティティは、ホームネットワークにあり、主にＵＥとＡＦエンティティとの間のセッション鍵を生成し、及びＵＥとの間のセキュリティコンテキストを維持することに用いられる。ＡＫＭＡ技術は、５Ｇネットワークのために、ユーザからアプリケーションへのエンドツーエンドのセキュリティ保護を提供する。

【0004】

ＵＥがＡＦに対してアプリケーションセッション確立要求を開始した後、ＡＦは、それに運ばれた鍵識別子に基づいて、対応するアプリケーション鍵を取得することをＡＡｎＦに要求する。アプリケーション鍵はＡＡｎＦがＡＫＭＡ鍵及びアプリケーションサーバ識別子を利用して生成したものである。アプリケーション鍵の鍵生成関数パラメータには、アプリケーションサーバ識別子及びＡＫＭＡ鍵の２つのパラメータのみに関する。アプリケーション鍵が無効である場合、ＡＦは正確なアプリケーション鍵を獲得できず、アプリケーションセッションは安全に行うことができず、ユーザは信頼できるサービスを獲得することができない。

【発明の概要】

【発明が解決しようとする課題】

【0005】

本願は、鍵更新方法、ネットワーク要素、ユーザ機器、及び記憶媒体を提供する。

【課題を解決するための手段】

【0006】

本願の実施例は、第１ネットワーク要素に適用される鍵更新方法を提供する。前記鍵更新方法は、セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信するステップと、前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するステップと、を含む。

【0007】

本願の実施例はさらに、第２ネットワーク要素に適用される鍵更新方法を提供する。前記鍵更新方法は、第１ネットワーク要素がユーザ識別子に基づいて送信したアプリケーション鍵更新要求を受信するステップと、前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信するステップと、を含む。

【0008】

本願の実施例はさらに、ユーザ機器に適用される鍵更新方法を提供する。前記鍵更新方法は、アプリケーション鍵を更新する指示情報を受信するステップと、前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップと、を含む。

【0009】

本願の実施例はさらに、ネットワーク要素を提供する。前記ネットワーク要素は、メモリ、プロセッサ、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、前記プロセッサが前記プログラムを実行するときに、第１ネットワーク要素に適用される又は第２ネットワーク要素に適用される上記鍵更新方法を実現する。

【0010】

本願の実施例はさらに、ユーザ機器を提供する。前記ユーザ機器は、メモリ、プロセッサ、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、前記プロセッサが前記プログラムを実行するときに、ユーザ機器に適用される上記鍵更新方法を実現する。

【0011】

本願の実施例はさらに、コンピュータ読み取り可能な記憶媒体を提供する。コンピュータ読み取り可能な記憶媒体にコンピュータプログラムが記憶されており、当該プログラムがプロセッサにより実行されるときに上記鍵更新方法を実現する。

【図面の簡単な説明】

【0012】

【図1】一実施例に係るアプリケーション鍵生成の模式図である。

【図2】一実施例に係る鍵更新方法のフローチャートである。

【図3】一実施例に係る鍵更新方法の実現模式図である。

【図4】一実施例に係る他の鍵更新方法の実現模式図である。

【図5】一実施例に係る他の鍵更新方法のフローチャートである。

【図6】一実施例に係る更なる他の鍵更新方法のフローチャートである。

【図7】一実施例に係る鍵更新装置の構造模式図である。

【図8】一実施例に係る他の鍵更新装置の構造模式図である。

【図9】一実施例に係る更なる他の鍵更新装置の構造模式図である。

【図10】一実施例に係るネットワーク要素のハードウェアの構造模式図である。

【図11】一実施例に係るユーザ機器のハードウェアの構造模式図である。

【発明を実施するための形態】

【0013】

以下、図面及び実施例を参照して本願を説明する。ここで説明される具体的な実施例は本願を解釈するためのものに過ぎず、本願を限定するものではない。なお、矛盾がない場合、本願の実施例及び実施例の特徴を互いに任意に組み合わせることができる。なお、説明を容易にするために、図面には本願に関連する全部の構造ではなく、一部の構造のみを示している。

【0014】

ＡＫＭＡシーンでは、ＵＥが５Ｇネットワークにアクセスする場合に、５Ｇ－認証および鍵合意（ＡＫＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）、即ち５Ｇ－ＡＫＡ、又は拡張認証プロトコル（ＥＡＰ：Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）－ＡＫＡ’、即ちＥＡＰ－ＡＫＡ’によって、認証に成功した後、ＡＵＳＦとモバイル機器（Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ、ＭＥと略称）に中間鍵（ＫＡＵＳＦと記す）を生成し、鍵ＫＡＵＳＦによってＡＫＭＡアンカー鍵ＫＡＫＭＡを導出し、ＡＫＭＡアンカー鍵ＫＡＫＭＡ関連鍵識別子Ａ－ＫＩＤを生成することができる。

【0015】

図１は一実施例に係るアプリケーション鍵生成の模式図である。図１に示すように、ＵＥ（又はＭＥ）とＡＡｎＦは、まず、主認証フローを完了し、ＫＡＵＳＦによってＫＡＫＭＡを導出し、Ａ－ＫＩＤを生成する。それに基づき、アプリケーション鍵の生成プロセスは以下を含む。

【0016】

ａ．ＵＥはアプリケーションＡＦに対してアプリケーションセッション確立要求を開始し、当該要求にはＵＥが生成したＡ－ＫＩＤが運ばれている。

【0017】

ｂ．ＡＦがＡ－ＫＩＤに関連するコンテキストを見つけず、且つＡＦが事業者ネットワークにある場合、ＡＦはＡＡｎＦに鍵取得要求（Ｎａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ Ｒｅｑｕｅｓｔ）を送信し、当該鍵取得要求には、ＡＦが受信したＡ－ＫＩＤ及びＡＦ自身の識別子ＡＦ ＩＤが運ばれている。ＡＦが第三者アプリケーションに属し、事業者ネットワークの外にある場合、ＡＦはネットワーク露出機能（ＮＥＦ：Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）を介してＡＡｎＦに当該鍵取得要求を送信してもよい。

【0018】

ｃ．ＡＡｎＦはＡＦが（又はＡＦがＮＥＦを介して）送信した鍵取得要求を受信した後、ＫＡＫＭＡに基づいてＫＡＦを生成する。具体的には、ＫＡＦ＝ＫＤＦ（ＡＦ ＩＤ，ＫＡＫＭＡ）、ＫＤＦは鍵生成関数を示す。

【0019】

ｄ．ＡＡｎＦは鍵取得応答メッセージ（Ｎａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅ）をＡＦに送信し、当該応答メッセージは生成されたＫＡＦ及び対応する有効時間（ｅｘｐＴｉｍｅ）を含む。ＡＦが事業者ネットワークにある場合、当該応答メッセージにサブスクリプション永続識別子（ＳＵＰＩ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）又は汎用パブリックサブスクリプション識別子（ＧＰＳＩ：Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）がさらに運ばれている。ＡＦが第三者アプリケーションに属し、事業者ネットワークの外にある場合、ＡＡｎＦはＮＥＦを介してＡＦに当該応答メッセージを送信してもよく、且つユーザ識別子ＧＰＳＩが運ばれている。

【0020】

ｅ．ＡＦはアプリケーションセッション確立応答メッセージをＵＥに送信する。

【0021】

上記アプリケーション鍵の生成プロセスでは、アプリケーション鍵ＫＡＦの鍵生成関数パラメータにはＡＦ ＩＤ及びＫＡＫＭＡの２つのパラメータのみに関するため、ＫＡＦの有効期限がタイムアウトし又はＫＡＦが失効した場合、ＡＦはＫＡＦを更新できず、そのため、アプリケーションセッションの確立に失敗し、サービスの品質を確保することができない。

【0022】

本願の実施例では、鍵更新方法を提供し、当該方法は第１ネットワーク要素に適用できる。第１ネットワーク要素は、ＵＥのセッションを管理するためのネットワーク要素であり、例えば、ＡＦである。

【0023】

図２は一実施例に係る鍵更新方法のフローチャートである。図２に示すように、本実施例に係る方法はステップ１１０と、ステップ１２０と、を含む。

【0024】

ステップ１１０では、セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信する。

【0025】

本実施例では、ＵＥは第１ネットワーク要素に対してセッション確立要求を開始し、それに鍵識別子Ａ－ＫＩＤが運ばれ、第１ネットワーク要素はＡ－ＫＩＤに基づいて対応するアプリケーション鍵ＫＡＦを照会してもよい。ＫＡＦが無効である場合、例えば、ＫＡＦの有効期限がタイムアウトした場合、又はサービスプロバイダが、ＫＡＦが安全ではないと判断した場合、第１ネットワーク要素は第２ネットワーク要素にアプリケーション鍵更新要求を送信し、それには、アプリケーションセッションの確立を要求するＵＥを指示するためのユーザ識別子が運ばれている。ユーザ識別子はＳＵＰＩ又はＧＰＳＩであってもよい。第２ネットワーク要素はユーザが契約したデータを記憶するネットワーク要素であり、例えば、ＵＤＭである。

【0026】

ステップ１２０では、前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定する。

【0027】

本実施例では、アプリケーション鍵更新要求に関連するメッセージは第２ネットワーク要素から返された鍵更新応答メッセージであってもよく、当該鍵更新応答メッセージは所定のパラメータを利用してＫＡＦを更新するように第１ネットワーク要素に指示する。また、第２ネットワーク要素はさらに、所定のパラメータを利用してＫＡＦを更新するようにＵＥに指示してもよく、それによってＵＥと第１ネットワーク要素が使用するアプリケーション鍵の一致性を確保する。アプリケーション鍵更新要求に関連するメッセージはＵＥが再登録フローを完了した後に再開始するセッション確立要求であってもよい。再登録フローでは、ＵＥとＡＵＳＦは既に新しいＡ－ＫＩＤ’及びＫＡＫＭＡ’を生成し、ＡＡｎＦはＫＡＫＭＡ’に基づいてＫＡＦ’を生成する。第１ネットワーク要素は、ＵＥから再送信されたセッション確立要求を受信した後に、Ａ－ＫＩＤ’に基づいてＡＡｎＦから更新されたＫＡＦ’を再取得することができる。

【0028】

本実施例の鍵更新方法は、アプリケーション鍵が無効である場合、更新されるアプリケーション鍵を取得することを第２ネットワーク要素に要求し、アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定することができる。それによって、アプリケーションセッションの安全性及びサービスの信頼性を確保する。

【0029】

一実施例では、当該方法はステップ１００をさらに含む。

【0030】

ステップ１００：鍵更新パラメータを生成し、鍵更新パラメータはアプリケーション鍵更新要求に運ばれる。

【0031】

本実施例では、第１ネットワーク要素はアプリケーション鍵を更新するための鍵更新パラメータを生成し、アプリケーション鍵更新要求に運ぶ。それに基づき、第２ネットワーク要素は、鍵更新パラメータをＵＥに通知することができ、ＵＥは、鍵更新パラメータに基づいてＫＡＦを更新する。それによって、ＵＥと第１ネットワーク要素のアプリケーション鍵の一致性を確保する。いくつかの実施例では、第１ネットワーク要素は、ＵＥが鍵更新パラメータを獲得したと決定した場合にＫＡＦを更新してもよい。例えば、ＵＥが第２ネットワーク要素に確認メッセージを返し、且つ第２ネットワーク要素が第１ネットワーク要素にアプリケーション鍵更新応答メッセージを返す場合、ＫＡＦを更新し、ＵＥと第１ネットワーク要素のアプリケーション鍵の一致性をさらに確保する。

【0032】

一実施例では、アプリケーション鍵更新要求に関連するメッセージは、第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを含む。

【0033】

ステップ１２０では、アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するステップは、第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するステップを含む。

【0034】

本実施例では、アプリケーション鍵更新要求に関連するメッセージは第２ネットワーク要素から返された鍵更新応答メッセージであってもよく、当該鍵更新応答メッセージは所定のパラメータ（即ち、鍵更新パラメータ）を利用してＫＡＦを更新するように第１ネットワーク要素に指示する。第１ネットワーク要素は、Ａ－ＫＩＤに対応するＫＡＦが無効であると発見すると、１つの鍵更新パラメータ（１つの乱数であってもよく、ＲＡＮＤＡＦと記す）を生成してもよい。ＡＦは、ユーザ識別子（ＧＰＳＩ ｏｒ ＳＵＰＩ）に基づいて第２ネットワーク要素に対してアプリケーション鍵更新要求を開始し、メッセージにユーザ識別子及びＲＡＮＤＡＦが運ばれている。第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、当該ＲＡＮＤＡＦを利用してＫＡＦを更新する。それに基づき、第２ネットワーク要素は、さらにＵＥに対してＵＥパラメータ更新要求を開始してもよい。当該ＵＥパラメータ更新要求にＲＡＮＤＡＦが運ばれ、それによってＲＡＮＤＡＦを使用してＫＡＦを更新するようにＵＥに指示する。

【0035】

一実施例では、鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するステップは、鍵生成関数に基づいて、鍵更新パラメータと無効であるアプリケーション鍵を演算し、更新されるアプリケーション鍵を得るステップを含む。

【0036】

本実施例では、ＫＡＫＭＡに基づいてＫＡＦを生成する鍵生成関数（ＫＤＦ）を利用して、ＲＡＮＤＡＦと無効であるＫＡＦを演算することで、更新されたＫＡＦ’を得てもよい。具体的には、ＫＡＦ’＝ＫＤＦ（ＲＡＮＤＡＦ，ＫＡＦ）に応じて得てもよい。

【0037】

一実施例では、当該方法は、更新されるアプリケーション鍵の有効期限を設定するステップ１３０をさらに含む。

【0038】

本実施例では、第１ネットワーク要素は更新されたＫＡＦ’のために有効期限を設定する。有効期限内に、ＫＡＦ’はアプリケーションセッションの確立に用いることができ、有効期限を超えると、ＫＡＦ’は失効し、アプリケーションセッションの確立に用いることができない。それによって、セッションの安全性を確保する。

【0039】

一実施例では、鍵更新パラメータはハッシュ関数に基づいて生成された乱数である。

【0040】

一実施例では、ステップ１１０で、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信するステップは、第１ネットワーク要素が事業者ネットワークの外にある場合、ネットワーク露出機能ＮＥＦネットワーク要素を介して第２ネットワーク要素にアプリケーション鍵更新要求を送信するステップを含む。それに基づき、事業者ネットワークの外にある第１ネットワーク要素もアプリケーション鍵の更新を実現することができる。

【0041】

図３は一実施例に係る鍵更新方法の実現模式図である。図３に示すように、第１ネットワーク要素はＡＦであり、第２ネットワーク要素はＵＤＭである。ＵＥとＡＡｎＦは、まず、主認証フローを完了し、ＫＡＵＳＦによってＫＡＫＭＡを導出し、Ａ－ＫＩＤを生成する。それに基づき、鍵更新プロセスは主に、ＡＦはＡ－ＫＩＤに対応するＫＡＦが無効であると発見すると、１つの鍵更新パラメータＲＡＮＤＡＦを生成することと、ＡＦはユーザ識別子に基づいてＵＤＭにアプリケーション鍵更新要求を送信し、それにユーザ識別子及びＲＡＮＤＡＦが運ばれることと、ＵＤＭはＵＥにＵＥパラメータ更新要求を送信し、それにＲＡＮＤＡＦが運ばれることと、ＵＥはＲＡＮＤＡＦを使用してＫＡＦを更新し、ＫＡＦ’を得ることと、ＡＦはＲＡＮＤＡＦを使用してＫＡＦを更新し、ＫＡＦ’を得て、ＫＡＦ’の有効期限を設定することと、を含む。具体的には以下のとおりである。

【0042】

ステップ２０１：ＵＥはアプリケーションＡＦに対してアプリケーションセッション確立要求を開始し、当該アプリケーションセッション確立要求にはＵＥが生成したＡ－ＫＩＤが運ばれている。

【0043】

ステップ２０２：ＡＦはＡ－ＫＩＤに対応するＫＡＦが無効であると発見する。例えば、ＫＡＦ有効期限がタイムアウトし又はサービスプロバイダが、ＫＡＦが安全ではないと判断し、ＡＦはＫＡＦを無効にする。

【0044】

ステップ２０３：ＡＦはアプリケーション鍵更新パラメータＲＡＮＤＡＦを生成し、ＲＡＮＤＡＦはハッシュ関数に基づいて生成された乱数であってもよい。

【0045】

ステップ２０４：ＡＦはユーザ識別子に基づいてＵＤＭにアプリケーション鍵更新メッセージ（Ｎｕｄｍ＿ＡＰＰ＿Ｋｅｙ＿Ｕｐｄａｔｅ Ｒｅｑｕｅｓｔ）を送信し、アプリケーション鍵更新メッセージにＲＡＮＤＡＦが運ばれる。また、ＡＦが事業者ネットワークにある場合、アプリケーション鍵更新メッセージにユーザ識別子（ＳＵＰＩ又はＧＰＳＩ）がさらに運ばれる。ＡＦが第三者アプリケーションであり、事業者ネットワークの外にある場合、ＡＦはＮＥＦを介してＵＤＭにアプリケーション鍵更新メッセージを送信してもよく、それにＧＰＳＩが運ばれている。

【0046】

ステップ２０５：ＵＤＭはＵＥパラメータ更新プロセスを開始し、具体的には、ＡＭＦにユーザデータ管理通知（Ｎｕｄｍ＿ＳＤＭ＿Ｎｏｔｉｆｉｃａｔｉｏｎ）を送信し、それに鍵更新パラメータＲＡＮＤＡＦが運ばれている。一実施例では、ユーザデータ管理通知には、確認メッセージ（ＡＣＫ）を返信する必要があることをＵＥに指示するための返信指示が含まれてもよい。

【0047】

ステップ２０６：ＡＭＦはＵＥにダウンリンク非アクセス層伝送メッセージ（ＤＬ ＮＡＳ ＴＲＡＮＳＰＯＲＴ）を送信する。それにＵＤＭから受信した透明なコンテナが含まれる。ＵＥはＵＤＭの鍵更新パラメータを検証する。ＵＤＭの鍵更新パラメータに対する安全性チェックに成功した場合、ＵＥは鍵更新パラメータを記憶し、当該位置からＲＡＮＤＡＦを使用し始め、又は鍵更新パラメータをユニバーサル加入者識別モジュール（ＵＳＩＭ：Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）に転送する。安全性チェックに失敗した場合、ＵＥは鍵更新パラメータのコンテンツを廃棄する。

【0048】

ステップ２０７：ＵＥは既に鍵更新パラメータを確認し、且つＵＤＭはＵＤＭにＡＣＫを送信することをＵＥに要求した場合、ＵＥはＡＭＦにアップリンク非アクセス層伝送メッセージ（ＵＬ ＮＡＳ ＴＲＡＮＳＰＯＲＴ）を送信し、それにＡＣＫを含む透明なコンテナが運ばれている。

【0049】

ステップ２０８：ＵＥはＲＡＮＤＡＦを使用してＫＡＦを更新し、具体的には、ＫＡＦ’＝ＫＤＦ（ＲＡＮＤＡＦ，ＫＡＦ）である。

【0050】

ステップ２０９：ＡＭＦが受信したアップリンク非アクセス層伝送メッセージにＡＣＫが運ばれている場合、ＡＭＦはＵＤＭにユーザデータ管理応答メッセージ（Ｎｕｄｍ＿ＳＤＭ＿Ｉｎｆｏ）を送信し、それにＡＣＫを含む透明なコンテナが運ばれている。

【0051】

ステップ２１０：ＵＤＭは（又はＵＤＭはＮＥＦを介して）ＡＦにアプリケーション鍵更新応答メッセージ（Ｎｕｄｍ＿ＡＰＰＫｅｙ＿Ｕｐｄａｔｅ Ｒｅｓｐｏｎｓｅ）を返信する。

【0052】

ステップ２１１：ＡＦはＲＡＮＤＡＦを使用してアプリケーション鍵ＫＡＦを更新し、具体的には、ＫＡＦ’＝ＫＤＦ（ＲＡＮＤＡＦ，ＫＡＦ）である。また、ＡＦはＫＡＦ’のために有効期限を設定してもよい。

【0053】

ＵＥとＡＦはＫＡＦ’を生成し、ＫＡＦ’を使用してセッション通信を行うことができる。本実施例では、ＡＦはさらにＵＥにアプリケーションセッション確立要求応答メッセージを返信してもよい。

【0054】

ユーザデータ管理通知に返信指示が含まれない場合、ステップ２０７、ステップ２０９を省略してもよい。

【0055】

一実施例では、アプリケーション鍵更新要求に関連するメッセージはユーザ機器から再送信されたセッション確立要求メッセージを含み、
アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するステップは、再送信されたセッション確立要求メッセージに基づいて更新されるアプリケーション鍵を照会するステップを含む。

【0056】

本実施例では、アプリケーション鍵更新要求に関連するメッセージは、ＵＥから再送信されたセッション確立要求メッセージであってもよく、再送信された当該セッション確立要求メッセージは、更新されるアプリケーション鍵を取得するように第１ネットワーク要素に指示する。具体的には、第１ネットワーク要素はＡ－ＫＩＤに対応するＫＡＦが無効であると発見すると、ユーザ識別子（ＧＰＳＩ ｏｒ ＳＵＰＩ）に基づいて第２ネットワーク要素に対してアプリケーション鍵更新要求を開始してもよい。第２ネットワーク要素は、ＵＥに対してＵＥパラメータ更新要求を開始してもよく、それに再登録指示及びアプリケーション鍵更新指示が運ばれている。ＵＥは、再登録フローを開始し、再登録フローの後に新しいＫＡＫＭＡ’、Ａ－ＫＩＤ’及びＫＡＦ’を生成する。ＵＥはＡ－ＫＩＤ’を利用して新しいセッション確立要求メッセージを送信し、第１ネットワーク要素は新しいセッション確立要求メッセージを受信した後、その中のＡ－ＫＩＤ’に基づいてＫＡＦ’を照会してもよい。

【0057】

また、ＵＥは再登録フローを開始する前、鍵セット識別子（ｎｇＫＳＩ）を所定値に設定してもよく、アプリケーション鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられる。

【0058】

一実施例では、当該方法は、第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、セッション確立に失敗したメッセージをユーザ機器に送信するステップ１１２をさらに含む。

【0059】

本実施例では、第１ネットワーク要素は、第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、セッション確立に失敗したメッセージをＵＥに送信してもよい。ＵＥは、セッション確立に失敗したメッセージを受信した場合に再登録フローを開始してもよい。

【0060】

図４は一実施例に係る他の鍵更新方法の実現模式図である。図４に示すように、第１ネットワーク要素はＡＦであり、第２ネットワーク要素はＵＤＭである。ＵＥとＡＡｎＦは、まず、主認証フローを完了し、ＫＡＵＳＦによってＫＡＫＭＡを導出し、Ａ－ＫＩＤを生成する。それに基づき、鍵更新プロセスは主に、ＡＦはＡ－ＫＩＤに対応するＫＡＦが無効であると発見すると、ユーザ識別子（ＧＰＳＩ又はＳＵＰＩ）に基づいてＵＤＭに対してアプリケーション鍵更新要求を開始することと、ＵＤＭはＵＥに対してＵＥパラメータ更新要求を開始し、それに再登録指示及びアプリケーション鍵更新指示が運ばれていることと、ＵＥはｎｇＫＳＩを無効に修正し、ｎｇＫＳＩを運んでネットワークに対して再登録フローを開始することと、を含む。具体的なフローは以下のとおりである。

【0061】

ステップ３０１：ＵＥはアプリケーションＡＦに対してアプリケーションセッション確立要求を開始し、当該要求にはＵＥが生成したＡ－ＫＩＤが運ばれている。

【0062】

ステップ３０２：ＡＦはＡ－ＫＩＤに対応するアプリケーション鍵ＫＡＦが無効であると発見し、前記無効は、ＫＡＦ有効期限がタイムアウトしたこと又はサービスプロバイダが、ＫＡＦが安全ではないと判断したことであり、ＡＦはＫＡＦを無効にする。

【0063】

ステップ３０３：ＡＦはユーザ識別子に基づいてＵＤＭにアプリケーション鍵更新メッセージ（Ｎｕｄｍ＿ＡＰＰ＿Ｋｅｙ＿Ｕｐｄａｔｅ Ｒｅｑｕｅｓｔ）を送信し、アプリケーション鍵更新メッセージにＲＡＮＤＡＦが運ばれる。また、ＡＦが事業者ネットワークにある場合、アプリケーション鍵更新メッセージにユーザ識別子（ＳＵＰＩ又はＧＰＳＩ）がさらに運ばれる。ＡＦが第三者アプリケーションであり、事業者ネットワークの外にある場合、ＡＦはＮＥＦを介してＵＤＭにアプリケーション鍵更新メッセージを送信してもよく、それにＧＰＳＩが運ばれている。

【0064】

ステップ３０４：ＵＤＭはＵＥパラメータ更新プロセスを開始し、具体的には、ＡＭＦにユーザデータ管理通知（Ｎｕｄｍ＿ＳＤＭ＿Ｎｏｔｉｆｉｃａｔｉｏｎ）を送信し、それに再登録指示情報及びアプリケーション鍵更新指示情報が運ばれている。

【0065】

一実施例では、ユーザデータ管理通知には、確認メッセージ（ＡＣＫ）を返信する必要があることをＵＥに指示するための返信指示が含まれてもよい。

【0066】

ステップ３０５：ＡＭＦはＵＥにダウンリンク非アクセス層伝送メッセージ（ＤＬ ＮＡＳ ＴＲＡＮＳＰＯＲＴ）を送信し、それにＵＤＭから受信した透明なコンテナが含まれる。ＵＥはＵＤＭの更新データを検証する。ＵＤＭの更新データに対する安全性チェックに成功した場合、ＵＥは更新データに基づいてアプリケーション鍵を更新してもよい。安全性チェックに失敗した場合、ＵＥは更新データのコンテンツを廃棄する。

【0067】

ステップ３０６：ＵＥは既に更新データを確認し、且つＵＤＭはＵＤＭにＡＣＫを送信することをＵＥに要求した場合、ＵＥはＡＭＦにアップリンク非アクセス層伝送メッセージ（ＵＬ ＮＡＳ ＴＲＡＮＳＰＯＲＴ）を送信し、それにＡＣＫを含む透明なコンテナが運ばれている。

【0068】

ステップ３０７：ＵＥはｎｇＫＳＩを無効に修正し、即ち、ｎｇＫＳＩを７に修正する。ＵＥはＡＣＫを返信する必要がない場合、アイドル状態に戻った後、再登録指示に基づいて、ｎｇＫＳＩを運んでネットワークに対して再登録プロセスを開始してもよい。

【0069】

ＵＥはＡＣＫを返信する必要がある場合、ステップ３０９の後、且つＵＥはアプリケーションセッション確立に失敗したメッセージを受信した後、ｎｇＫＳＩを運んでネットワークに対して再登録プロセスを開始してもよい。

【0070】

ステップ３０８：ＡＭＦが受信したアップリンク非アクセス層伝送メッセージにＡＣＫが運ばれている場合、ＡＭＦはＵＤＭにユーザデータ管理応答メッセージ（Ｎｕｄｍ＿ＳＤＭ＿Ｉｎｆｏ）を送信し、それにＡＣＫを含む透明なコンテナが運ばれている。

【0071】

ステップ３０９：ＵＤＭは（又はＵＤＭはＮＥＦを介して）ＡＦにアプリケーション鍵更新応答メッセージ（Ｎｕｄｍ＿ＡＰＰＫｅｙ＿ Ｕｐｄａｔｅ Ｒｅｓｐｏｎｓｅ）を返信する。

【0072】

ＡＦはアプリケーション鍵更新応答メッセージを受信した後、ＵＥにアプリケーションセッション確立に失敗したメッセージを送信する。なお、再登録フローの後に新しいＫＡＫＭＡ’、Ａ－ＫＩＤ’及びＫＡＦ’を生成する。再登録を完了した後、ＵＥはＡ－ＫＩＤ’を使用してアプリケーションセッション確立要求を再開始してもよい。

【0073】

ユーザデータ管理通知に返信指示が含まれない場合、ステップ３０６、ステップ３０８を省略してもよい。

【0074】

本願の実施例では、さらに鍵更新方法を提供し、当該方法は第２ネットワーク要素に適用できる。第２ネットワーク要素はユーザが契約したデータを記憶するためのネットワーク要素であり、例えば、ＵＤＭである。

【0075】

図５は一実施例に係る他の鍵更新方法のフローチャートである。図５に示すように、本実施例に係る方法はステップ４１０と、ステップ４２０と、を含む。

【0076】

ステップ４１０では、第１ネットワーク要素がユーザ識別子に基づいて送信したアプリケーション鍵更新要求を受信する。

【0077】

本実施例では、ＵＥは第１ネットワーク要素に対してセッション確立要求を開始し、それに鍵識別子Ａ－ＫＩＤが運ばれ、第１ネットワーク要素はＡ－ＫＩＤに基づいて対応するアプリケーション鍵ＫＡＦを照会してもよい。ＫＡＦが無効である場合、第１ネットワーク要素は第２ネットワーク要素にアプリケーション鍵更新要求を送信し、それには、アプリケーションセッションの確立を要求するＵＥを識別するためのユーザ識別子が運ばれている。第２ネットワーク要素はアプリケーション鍵更新要求を受信した後、ＫＡＦを更新するように対応するＵＥに指示する。ユーザ識別子はＳＵＰＩ又はＧＰＳＩであってもよい。

【0078】

ステップ４２０では、前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信する。

【0079】

本実施例では、アプリケーション鍵を更新する指示情報はＫＡＦを更新するように対応するＵＥに指示することに用いられ、具体的にはＡＭＦを介して、ＫＡＦを更新するように対応するＵＥに指示する。

【0080】

本実施例の鍵更新方法は、アプリケーション鍵が無効である場合、第１ネットワーク要素のアプリケーション鍵更新要求に基づいて、ＫＡＦを更新するようにＵＥに指示し、それによって、アプリケーションセッションの安全性及びサービスの信頼性を確保する。

【0081】

一実施例では、アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信するステップは、アプリケーション鍵更新要求に基づいてＡＭＦネットワーク要素にユーザデータ管理通知を送信し、ＡＭＦネットワーク要素を介してユーザ機器にダウンリンク非アクセス層伝送メッセージを送信するステップを含む。

【0082】

本実施例では、第２ネットワーク要素はＫＡＦを更新するようにＵＥに指示し、具体的にはＡＭＦを介して指示してもよい。アプリケーション鍵を更新する指示情報を送信することとは、第２ネットワーク要素がＡＭＦにユーザデータ管理通知を送信することを指してもよい。ユーザデータ管理通知には、第１ネットワーク要素が生成した鍵更新パラメータＲＡＮＤＡＦが運ばれてもよく、それによって、鍵更新パラメータに基づいてＫＡＦを更新するようにＵＥに指示する。ユーザデータ管理通知には、再登録指示情報及びアプリケーション鍵更新指示情報が運ばれてもよく、それによって、再登録フローを開始するようにＵＥに指示し、新しいＡ－ＫＩＤ’及びＫＡＦ’を獲得する。また、ユーザデータ管理通知にはさらに、ＵＥが確認情報を返す必要がある返信指示が運ばれてもよい。

【0083】

一実施例では、アプリケーション鍵更新要求は第１ネットワーク要素が生成した鍵更新パラメータを含む。ユーザデータ管理通知は鍵更新パラメータを含む。ダウンリンク非アクセス層伝送メッセージは、鍵更新パラメータに基づいてアプリケーション鍵を更新するようにユーザ機器に指示することに用いられる。

【0084】

本実施例では、第１ネットワーク要素はアプリケーション鍵を更新するための鍵更新パラメータＲＡＮＤＡＦを生成し、アプリケーション鍵更新要求に運ぶ。それに基づき、第２ネットワーク要素はユーザデータ管理通知を介して、鍵更新パラメータをＡＭＦに通知する。ＡＭＦはダウンリンク非アクセス層伝送メッセージを介して、鍵更新パラメータをＵＥに通知する。ＵＥは、鍵更新パラメータに基づいてＫＡＦを更新する（図３のステップ２０３～２０６を参照）。それによって、ＵＥと第１ネットワーク要素のアプリケーション鍵の一致性を確保する。

【0085】

一実施例では、ユーザデータ管理通知は確認情報の返信指示をさらに含み、当該方法は、ステップ４３１０～ステップ４３２０をさらに含む。

【0086】

ステップ４３１０：ＡＭＦから送信されたユーザデータ管理応答メッセージを受信する。ユーザデータ管理応答メッセージは、ＡＭＦがユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものである。アップリンク非アクセス層伝送メッセージはユーザ機器から返信された確認情報を含む。

【0087】

ステップ４３２０：第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信する。アプリケーション鍵更新応答メッセージは、鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するように第１ネットワーク要素に指示することに用いられる。

【0088】

本実施例では、ユーザデータ管理通知は返信指示をさらに含む。第２ネットワーク要素がＡＭＦを介して鍵更新パラメータをＵＥに通知した後、ＵＥは、鍵更新パラメータを利用してＫＡＦを更新する一方、アップリンク非アクセス層伝送メッセージを介してＡＭＦに確認情報を返信してもよい。その後、ＡＭＦは、第２ネットワーク要素にユーザデータ管理応答メッセージを送信してもよい。第２ネットワーク要素は、ユーザデータ管理応答メッセージを受信した後、第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信することで、鍵更新パラメータを利用してＫＡＦを更新するように第１ネットワーク要素に指示してもよい（図３のステップ２０７～２１１を参照）。

【0089】

一実施例では、ユーザデータ管理通知は再登録指示情報及びアプリケーション鍵更新指示情報を含む。ダウンリンク非アクセス層伝送メッセージは、再登録フローを開始して更新されるアプリケーション鍵を獲得するようにユーザ機器に指示することに用いられる。

【0090】

本実施例では、ユーザデータ管理通知は再登録指示情報及びアプリケーション鍵更新指示情報を含む。再登録指示情報は、再登録フローを開始するようにＵＥに指示することに用いられる。再登録フローでは新しいＫＡＫＭＡ’、Ａ－ＫＩＤ’及びＫＡＦ’を生成する。アプリケーション鍵更新指示情報は、ＫＡＦ’を取得するようにＵＥに指示することに用いられる。それに基づき、ＵＥは新しいＡ－ＫＩＤを利用してアプリケーションセッション確立要求を再開始することができる。具体的には、第２ネットワーク要素は、ユーザデータ管理通知を介して、再登録指示情報及びアプリケーション鍵更新指示情報をＡＭＦに送信してもよい。ＡＭＦは、ダウンリンク非アクセス層伝送メッセージを介して、再登録指示情報及びアプリケーション鍵更新指示情報をＵＥに送信し、再登録フローを開始して更新されるアプリケーション鍵を取得するようにＵＥに指示する（図４のステップ３０４～３０５を参照）。それによって、ＵＥと第１ネットワーク要素のアプリケーション鍵の一致性を確保する。

【0091】

本実施例では、ＵＥは再登録フローを開始する前、鍵セット識別子（ｎｇＫＳＩ）を所定値に設定してもよく、アプリケーション鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられる。

【0092】

一実施例では、ユーザデータ管理通知は確認情報の返信指示をさらに含み、当該方法は、ステップ４４１０～ステップ４４２０をさらに含む。

【0093】

ステップ４４１０：ＡＭＦから送信されたユーザデータ管理応答メッセージを受信する。ユーザデータ管理応答メッセージはＡＭＦがユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものである。アップリンク非アクセス層伝送メッセージは確認情報を含む。

【0094】

ステップ４４２０：第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信する。アプリケーション鍵更新応答メッセージは、ユーザ機器にセッション確立に失敗したメッセージを返信し、ユーザ機器から再送信されたセッション確立要求を受信するように第１ネットワーク要素に指示することに用いられる。

【0095】

本実施例では、ユーザデータ管理通知は返信指示をさらに含む。第２ネットワーク要素がＡＭＦを介して再登録指示情報及びアプリケーション鍵更新指示情報をＵＥに送信した後、ＵＥは、再登録フローを開始することで更新されるアプリケーション鍵を取得する一方、アップリンク非アクセス層伝送メッセージを介してＡＭＦに確認情報を返信してもよい。その後、ＡＭＦは第２ネットワーク要素にユーザデータ管理応答メッセージを送信してもよい。第２ネットワーク要素は、ユーザデータ管理応答メッセージを受信した後、第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信することで、ＵＥが既に再登録フローの開始を確認したことを第１ネットワーク要素に通知してもよい（図４のステップ３０６～３０９を参照）。

【0096】

本願の実施例では、さらに鍵更新方法を提供し、当該方法はユーザ機器に適用できる。図６は一実施例に係る更なる他の鍵更新方法のフローチャートである。図６に示すように、本実施例に係る方法はステップ５１０と、ステップ５２０と、を含む。

【0097】

ステップ５１０では、アプリケーション鍵を更新する指示情報を受信する。

【0098】

ステップ５２０では、前記指示情報に基づいて無効であるアプリケーション鍵を更新する。

【0099】

本実施例では、ＵＥはアプリケーション鍵を更新する指示情報に基づいて無効であるアプリケーション鍵を更新してもよい。更新されるアプリケーション鍵は、アプリケーションセッションの安全性及びサービスの信頼性を確保することができる。アプリケーション鍵を更新する指示情報は、第２ネットワーク要素がＡＭＦを介してＵＥに送信するものであってもよい。それには、第１ネットワーク要素が生成した鍵更新パラメータＲＡＮＤＡＦが運ばれてもよく、ＵＥは鍵更新パラメータに基づいてＫＡＦを更新する。指示情報には、再登録指示情報及びアプリケーション鍵更新指示情報が運ばれてもよく、ＵＥはこれに基づいて再登録フローを開始し、新しいアプリケーション鍵を獲得する。また、指示情報にはさらに、ＵＥが確認情報を返す必要がある返信指示が運ばれてもよい。

【0100】

一実施例では、アプリケーション鍵を更新する指示情報を受信するステップは、ＡＭＦネットワーク要素から送信されたダウンリンク非アクセス層伝送メッセージを受信するステップを含み、ダウンリンク非アクセス層伝送メッセージは、ＡＭＦが第２ネットワーク要素のユーザデータ管理通知に基づいて送信するものである。

【0101】

一実施例では、ダウンリンク非アクセス層伝送メッセージは第１ネットワーク要素が生成した鍵更新パラメータを含む。
ステップ５２０では、指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、
鍵生成関数によって、鍵更新パラメータと無効であるアプリケーション鍵を演算し、更新されるアプリケーション鍵を得るステップを含む。

【0102】

本実施例では、第１ネットワーク要素はアプリケーション鍵を更新するための鍵更新パラメータＲＡＮＤＡＦを生成し、アプリケーション鍵更新要求に運ぶ。それに基づき、第２ネットワーク要素はユーザデータ管理通知を介して、鍵更新パラメータをＡＭＦに通知してもよい。ＡＭＦは、ダウンリンク非アクセス層伝送メッセージを介して、鍵更新パラメータをＵＥに通知する。それに基づき、ＵＥは鍵更新パラメータに基づいてＫＡＦを更新し（図３のステップ２０３～２０６を参照）、具体的には、ＫＡＫＭＡに基づいてＫＡＦを生成する鍵生成関数ＫＤＦを利用して、無効であるＫＡＦ及びＲＡＮＤＡＦを演算し、更新されたＫＡＦ’を得てもよい。それによって、ＵＥと第１ネットワーク要素のアプリケーション鍵の一致性を確保する。

【0103】

一実施例では、ダウンリンク非アクセス層伝送メッセージは再登録指示情報及びアプリケーション鍵更新指示情報を含む。
ダウンリンク非アクセス層伝送メッセージは、再登録フローを開始して更新されるアプリケーション鍵を獲得するようにユーザ機器に指示することに用いられる。

【0104】

本実施例では、ユーザデータ管理通知は再登録指示情報及びアプリケーション鍵更新指示情報を含む。再登録指示情報は再登録フローを開始するようにＵＥに指示することに用いられる。再登録フローでは、新しいＫＡＫＭＡ’、Ａ－ＫＩＤ’及びＫＡＦ’を生成する。アプリケーション鍵更新指示情報はＫＡＦ’を取得するようにＵＥに指示することに用いられる。それに基づき、ＵＥは、新しいＡ－ＫＩＤを利用してアプリケーションセッション確立要求を再開始することができる。具体的には、第２ネットワーク要素はユーザデータ管理通知を介して、再登録指示情報及びアプリケーション鍵更新指示情報をＡＭＦに送信してもよい。ＡＭＦは、ダウンリンク非アクセス層伝送メッセージを介して、再登録指示情報及びアプリケーション鍵更新指示情報をＵＥに送信し、再登録フローを開始して更新されたＫＡＦを取得するようにＵＥに指示する（図４のステップ３０４～３０５を参照）。それによって、ＵＥと第１ネットワーク要素のアプリケーション鍵の一致性を確保する。

【0105】

一実施例では、ダウンリンク非アクセス層伝送メッセージは確認情報の返信指示をさらに含み、当該方法は、ＡＭＦネットワーク要素にアップリンク非アクセス層伝送メッセージを送信するステップ５１２をさらに含み、アップリンク非アクセス層伝送メッセージはユーザ機器から返信された確認情報を含む。

【0106】

本実施例では、第２ネットワーク要素がＡＭＦに送信したユーザデータ管理通知に返信指示が含まれる場合、ＵＥがＡＭＦネットワーク要素に送信したアップリンク非アクセス層伝送メッセージに確認情報（ＡＣＫ）が含まれる。

【0107】

一実施例では、指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、ステップ５２１０～ステップ５２２０を含む。

【0108】

ステップ５２１０：鍵セット識別子を所定値に設定する。所定値は、アプリケーション鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられる。ネットワーク層鍵は、中間鍵又は非アクセス層鍵を含む。

【0109】

ステップ５２２０：アイドル状態にある場合、鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得する。

【0110】

本実施例では、ＵＥは鍵セット識別子ｎｇＳＫＩを所定値７に設定し、アプリケーション鍵ＫＡＦが無効であること又はネットワーク層鍵（中間鍵ＫＡＵＳＦ又は非アクセス層鍵）が無効であることを示す。ユーザデータ管理通知に返信指示が含まれない場合、ＵＥは確認情報を返信する必要がなく、アイドル状態で鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得してもよい。

【0111】

一実施例では、指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、ステップ５２３０～ステップ５２４０を含む。

【0112】

ステップ５２３０：鍵セット識別子を所定値に設定する。所定値は、ネットワーク鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられる。ネットワーク層鍵は、中間鍵又は非アクセス層鍵を含む。

【0113】

ステップ５２４０：第１ネットワーク要素から返信されたセッション確立に失敗したメッセージを受信した場合、鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得する。

【0114】

本実施例では、ＵＥは鍵セット識別子ｎｇＳＫＩを所定値７に設定し、アプリケーション鍵ＫＡＦが無効であること又はネットワーク層鍵（中間鍵ＫＡＵＳＦ又は非アクセス層鍵）が無効であることを示す。ユーザデータ管理通知に返信指示が含まれる場合、ＵＥは確認情報を返信する必要がある。具体的には、アップリンク非アクセス層伝送メッセージを介してＡＭＦにＡＣＫを送信してもよい。ＡＭＦは、第２ネットワーク要素にユーザデータ管理応答メッセージを送信し、第２ネットワーク要素は、第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信する（図４のステップ３０６～３０９を参照）。第１ネットワーク要素は、ＵＥが再登録フローを開始しようとすることを確認した後、ＵＥにセッション確立に失敗したメッセージを送信してもよい。その後、ＵＥは鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得してもよい。

【0115】

本願の実施例はさらに鍵更新装置を提供する。図７は一実施例に係る鍵更新装置の構造模式図である。図７に示すように、前記鍵更新装置は、要求モジュール６１０と、鍵決定モジュール６２０と、を含む。

【0116】

要求モジュール６１０は、セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信するように構成される。

【0117】

鍵決定モジュール６２０は、前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するように構成される。

【0118】

本実施例の鍵更新装置は、アプリケーション鍵が無効である場合、更新されるアプリケーション鍵を取得することを第２ネットワーク要素に要求し、アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定することができる。それによって、アプリケーションセッションの安全性及びサービスの信頼性を確保する。

【0119】

一実施例では、当該装置は、鍵更新パラメータを生成するように構成される生成モジュールをさらに含み、前記鍵更新パラメータは前記アプリケーション鍵更新要求に運ばれている。

【0120】

一実施例では、前記アプリケーション鍵更新要求に関連するメッセージは前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを含み、
鍵決定モジュール６２０は、具体的には、
前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するように構成される。

【0121】

一実施例では、鍵決定モジュール６２０は、具体的には、
鍵生成関数に基づいて、前記鍵更新パラメータ及び無効であるアプリケーション鍵を演算し、前記更新されるアプリケーション鍵を得るように構成される。

【0122】

一実施例では、当該装置は、前記更新されるアプリケーション鍵の有効期限を設定するように構成される設定モジュールをさらに含む。

【0123】

一実施例では、鍵更新パラメータはハッシュ関数に基づいて生成された乱数である。

【0124】

一実施例では、要求モジュール６１０は、具体的には、前記第１ネットワーク要素が事業者ネットワークの外にある場合、ネットワーク露出機能ＮＥＦネットワーク要素を介して前記第２ネットワーク要素に前記アプリケーション鍵更新要求を送信するように構成される。

【0125】

一実施例では、アプリケーション鍵更新要求に関連するメッセージはユーザ機器から再送信されたセッション確立要求メッセージを含み、
鍵決定モジュール６２０は、具体的には、前記再送信されたセッション確立要求メッセージに基づいて前記更新されるアプリケーション鍵を照会するように構成される。

【0126】

一実施例では、当該装置は、前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、セッション確立に失敗したメッセージをユーザ機器に送信するように構成される失敗メッセージ送信モジュールをさらに含む。

【0127】

本実施例に係る鍵更新装置は上記実施例に係る鍵更新方法と同一の発明構想に属し、本実施例で詳細に説明していない技術的細部は上記任意の実施例を参照することができ、そして、本実施例は鍵更新方法の実行と同じ有益な効果を有する。

【0128】

本願の実施例はさらに鍵更新装置を提供する。図８は一実施例に係る他の鍵更新装置の構造模式図である。図８に示すように、前記鍵更新装置は、要求受信モジュール７１０と、指示モジュール７２０と、を含む。

【0129】

要求受信モジュール７１０は、第１ネットワーク要素がユーザ識別子に基づいて送信したアプリケーション鍵更新要求を受信するように構成される。

【0130】

指示モジュール７２０は、前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信するように構成される。

【0131】

本実施例の鍵更新装置は、アプリケーション鍵が無効である場合、第１ネットワーク要素のアプリケーション鍵更新要求に基づいて、ＫＡＦを更新するようにＵＥに指示し、それによって、アプリケーションセッションの安全性及びサービスの信頼性を確保する。

【0132】

一実施例では、指示モジュール７２０は、具体的には、前記アプリケーション鍵更新要求に基づいてアクセス管理機能ＡＭＦネットワーク要素にユーザデータ管理通知を送信し、前記ＡＭＦネットワーク要素を介して前記ユーザ機器にダウンリンク非アクセス層伝送メッセージを送信するように構成される。

【0133】

一実施例では、アプリケーション鍵更新要求は、前記第１ネットワーク要素が生成した鍵更新パラメータを含む。前記ユーザデータ管理通知は、前記鍵更新パラメータを含む。前記ダウンリンク非アクセス層伝送メッセージは、前記鍵更新パラメータに基づいて前記アプリケーション鍵を更新するように前記ユーザ機器に指示することに用いられる。

【0134】

一実施例では、ユーザデータ管理通知は、確認情報の返信指示をさらに含む。
当該装置は第１受信モジュールと、第１送信モジュールと、をさらに含む。
第１受信モジュールは、前記ＡＭＦから送信されたユーザデータ管理応答メッセージを受信するように構成される。前記ユーザデータ管理応答メッセージは、前記ＡＭＦが前記ユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものである。前記アップリンク非アクセス層伝送メッセージは前記ユーザ機器から返信された確認情報を含む。
第１送信モジュールは、前記第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信するように構成される。前記アプリケーション鍵更新応答メッセージは、前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するように前記第１ネットワーク要素に指示することに用いられる。

【0135】

一実施例では、ユーザデータ管理通知は再登録指示情報及びアプリケーション鍵更新指示情報を含む。
前記ダウンリンク非アクセス層伝送メッセージは、再登録フローを開始して更新されるアプリケーション鍵を獲得するように前記ユーザ機器に指示することに用いられる。

【0136】

一実施例では、ユーザデータ管理通知は確認情報の返信指示をさらに含み、当該装置は、第２受信モジュールと、第２送信モジュールと、をさらに含む。
第２受信モジュールは、前記ＡＭＦから送信されたユーザデータ管理応答メッセージを受信するように構成される。前記ユーザデータ管理応答メッセージは、前記ＡＭＦが前記ユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものである。前記アップリンク非アクセス層伝送メッセージは、確認情報を含む。
第２送信モジュールは、前記第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信するように構成される。前記アプリケーション鍵更新応答メッセージは、前記ユーザ機器にセッション確立に失敗したメッセージを返信し、前記ユーザ機器から再送信されたセッション確立要求を受信するように前記第１ネットワーク要素に指示することに用いられる。

【0137】

本実施例に係る鍵更新装置は上記実施例に係る鍵更新方法と同一の発明構想に属し、本実施例で詳細に説明していない技術的細部は上記任意の実施例を参照することができ、そして、本実施例は鍵更新方法の実行と同じ有益な効果を有する。

【0138】

本願の実施例はさらに鍵更新装置を提供する。図９は一実施例に係る更なる他の鍵更新装置の構造模式図である。図９に示すように、前記鍵更新装置は、指示受信モジュール８１０と、更新モジュール８２０と、を含む。
指示受信モジュール８１０は、アプリケーション鍵を更新する指示情報を受信するように構成される。
更新モジュール８２０は、前記指示情報に基づいて無効であるアプリケーション鍵を更新するように構成される。

【0139】

本実施例の鍵更新装置は、アプリケーション鍵を更新する指示情報に基づいて無効であるアプリケーション鍵を更新することができる。更新されるアプリケーション鍵はアプリケーションセッションの安全性及びサービスの信頼性を確保することができる。

【0140】

一実施例では、指示受信モジュール８１０は、具体的には、ＡＭＦネットワーク要素から送信されたダウンリンク非アクセス層伝送メッセージを受信するように構成される。前記ダウンリンク非アクセス層伝送メッセージは前記ＡＭＦが第２ネットワーク要素のユーザデータ管理通知に基づいて送信するものである。

【0141】

一実施例では、前記ダウンリンク非アクセス層伝送メッセージは、前記第１ネットワーク要素が生成した鍵更新パラメータを含む。
更新モジュール８２０は、具体的には、鍵生成関数によって、前記鍵更新パラメータ及び前記無効であるアプリケーション鍵を演算し、更新されるアプリケーション鍵を得るように構成される。

【0142】

一実施例では、ダウンリンク非アクセス層伝送メッセージは再登録指示情報及びアプリケーション鍵更新指示情報を含む。
前記ダウンリンク非アクセス層伝送メッセージは、再登録フローを開始して更新されるアプリケーション鍵を獲得するように前記ユーザ機器に指示することに用いられる。

【0143】

一実施例では、ダウンリンク非アクセス層伝送メッセージは確認情報の返信指示をさらに含む。
当該装置は、前記ＡＭＦネットワーク要素にアップリンク非アクセス層伝送メッセージを送信するように構成される確認モジュールをさらに含む。前記アップリンク非アクセス層伝送メッセージは、前記ユーザ機器から返信された確認情報を含む。

【0144】

一実施例では、更新モジュール８２０は、第１設定モジュールと、第１再登録モジュールと、を含む。
第１設定モジュールは、鍵セット識別子を所定値に設定するように構成される。前記所定値は、アプリケーション鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられる。前記ネットワーク層鍵は、合意中間鍵又は非アクセス層鍵を含む。
第１再登録モジュールは、アイドル状態にある場合、前記鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得するように構成される。

【0145】

一実施例では、更新モジュール８２０は、第２設定モジュールと、第２再登録モジュールと、を含む。
第２設定モジュールは、鍵セット識別子を所定値に設定するように構成される。前記所定値は、ネットワーク鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられる。前記ネットワーク層鍵は、合意中間鍵又は非アクセス層鍵を含む。
第２再登録モジュールは、第１ネットワーク要素から返信されたセッション確立に失敗したメッセージを受信した場合、前記鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得するように構成される。

【0146】

本実施例に係る鍵更新装置は上記実施例に係る鍵更新方法と同一の発明構想に属し、本実施例で詳細に説明していない技術的細部は上記任意の実施例を参照することができ、そして、本実施例は鍵更新方法の実行と同じ有益な効果を有する。

【0147】

本願の実施例はさらにネットワーク要素を提供する。図１０は一実施例に係るネットワーク要素のハードウェアの構造模式図である。図１０に示すように、本願に係るネットワーク要素は、メモリ９０２、プロセッサ９０１、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、プロセッサ９０１が前記プログラムを実行するときに、第１ネットワーク要素に適用される又は第２ネットワーク要素に適用される上記鍵更新方法を実現する。

【0148】

ネットワーク要素はメモリ９０２をさらに含んでもよい。当該ネットワーク要素のプロセッサ９０１は１つ又は複数あってもよく、図１０は１つのプロセッサ９０１を例にする。メモリ９０２は１つ又は複数のプログラムを記憶することに用いられ、前記１つ又は複数のプログラムが前記１つ又は複数のプロセッサ９０１により実行され、それによって前記１つ又は複数のプロセッサ９０１は本願の実施例に記載の、第１ネットワーク要素に適用される又は第２ネットワーク要素に適用される鍵更新方法を実現する。

【0149】

ネットワーク要素は通信装置９０３、入力装置９０４及び出力装置９０５をさらに含む。

【0150】

ネットワーク要素のプロセッサ９０１、メモリ９０２、通信装置９０３、入力装置９０４及び出力装置９０５はバス又は他の方式で接続してもよく、図１０はバスで接続することを例にする。

【0151】

入力装置９０４は入力された数字又は文字情報を受信し、ネットワーク要素のユーザ設定及び機能制御に関連するキー信号入力を生成することに用いてもよい。出力装置９０５はディスプレイスクリーン等の表示機器を含んでもよい。

【0152】

通信装置９０３は受信機及び送信機を含んでもよい。通信装置９０３はプロセッサ９０１の制御に基づいて情報の送受信通信を行うように構成される。

【0153】

メモリ９０２はコンピュータ読み取り可能な記憶媒体として、ソフトウェアプログラム、コンピュータ実行可能プログラム及びモジュール、例えば本願の実施例に記載の鍵更新方法に対応するプログラム命令／モジュール（例えば、鍵更新装置の要求モジュール６１０及び鍵決定モジュール６２０）を記憶するように構成してもよい。メモリ９０２はプログラム記憶領域及びデータ記憶領域を含んでもよく、プログラム記憶領域はオペレーティングシステム、少なくとも１つの機能に必要なアプリケーションプログラムを記憶することができ、データ記憶領域はネットワーク要素の使用に基づいて作成されたデータ等を記憶することができる。また、メモリ９０２は高速ランダムアクセスメモリを含んでもよく、不揮発性メモリ、例えば、少なくとも１つのディスク記憶デバイス、フラッシュメモリデバイス、又は他の不揮発性固体記憶デバイスをさらに含んでもよい。いくつかの実例では、メモリ９０２はプロセッサ９０１に対して遠隔的に設置されたメモリを含んでもよく、これらの遠隔メモリはネットワークを介してネットワーク要素に接続してもよい。上記ネットワークの実例はインターネット、イントラネット、ローカルエリアネットワーク、移動通信ネットワーク及びそれらの組み合わせを含むが、それらに限定されない。

【0154】

本願の実施例はさらにユーザ機器を提供する。図１１は一実施例に係るユーザ機器のハードウェアの構造模式図である。図１１に示すように、本願に係るユーザ機器は、メモリ９１２、プロセッサ９１１、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、プロセッサ９１１が前記プログラムを実行するときに、ユーザ機器に適用される上記鍵更新方法を実現する。

【0155】

ユーザ機器はメモリ９１２をさらに含んでもよい。当該ユーザ機器のプロセッサ９１１は１つ又は複数あってもよく、図１１は１つのプロセッサ９１１を例にする。メモリ９１２は１つ又は複数のプログラムを記憶することに用いられ、前記１つ又は複数のプログラムが前記１つ又は複数のプロセッサ９１１により実行され、それによって前記１つ又は複数のプロセッサ９１１は本願の実施例のユーザ機器に適用される鍵更新方法を実現する。

【0156】

ユーザ機器は通信装置９１３、入力装置９１４及び出力装置９１５をさらに含む。

【0157】

ユーザ機器のプロセッサ９１１、メモリ９１２、通信装置９１３、入力装置９１４及び出力装置９１５はバス又は他の方式で接続してもよく、図１１はバスで接続することを例にする。

【0158】

入力装置９１４は入力された数字又は文字情報を受信し、ユーザ機器のユーザ設定及び機能制御に関連するキー信号入力を生成することに用いてもよい。出力装置９１５はディスプレイスクリーン等の表示機器を含んでもよい。

【0159】

通信装置９１３は受信機及び送信機を含んでもよい。通信装置９１３はプロセッサ９１１の制御に基づいて情報の送受信通信を行うように構成される。

【0160】

メモリ９１２はコンピュータ読み取り可能な記憶媒体として、ソフトウェアプログラム、コンピュータ実行可能プログラム及びモジュール、例えば本願の実施例に記載の鍵更新方法に対応するプログラム命令／モジュール（例えば、鍵更新装置の指示受信モジュール８１０及び更新モジュール８２０）を記憶するように構成してもよい。メモリ９１２はプログラム記憶領域及びデータ記憶領域を含んでもよく、プログラム記憶領域はオペレーティングシステム、少なくとも１つの機能に必要なアプリケーションプログラムを記憶することができ、データ記憶領域はユーザ機器の使用に基づいて作成されたデータ等を記憶することができる。また、メモリ９１２は高速ランダムアクセスメモリを含んでもよく、不揮発性メモリ、例えば、少なくとも１つのディスク記憶デバイス、フラッシュメモリデバイス、又は他の不揮発性固体記憶デバイスをさらに含んでもよい。いくつかの実例では、メモリ９１２はプロセッサ９１１に対して遠隔的に設置されたメモリを含んでもよく、これらの遠隔メモリはネットワークを介してユーザ機器に接続してもよい。上記ネットワークの実例はインターネット、イントラネット、ローカルエリアネットワーク、移動通信ネットワーク及びそれらの組み合わせを含むが、それらに限定されない。

【0161】

本願の実施例はさらに記憶媒体を提供し、前記記憶媒体にコンピュータプログラムが記憶されており、前記コンピュータプログラムがプロセッサにより実行されるときに、本願のいずれかの実施例に記載の鍵更新方法を実現する。当該方法は、セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信するステップと、前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するステップと、を含む。

【0162】

又は、当該方法は、第１ネットワーク要素がユーザ識別子に基づいて送信したアプリケーション鍵更新要求を受信するステップと、前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信するステップと、を含む。

【0163】

又は、当該方法は、アプリケーション鍵を更新する指示情報を受信するステップと、前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップと、を含む。

【0164】

本願の実施例のコンピュータ記憶媒体は、１つ又は複数のコンピュータ読み取り可能な媒体の任意の組み合わせを用いてもよい。コンピュータ読み取り可能な媒体はコンピュータ読み取り可能な信号媒体又はコンピュータ読み取り可能な記憶媒体であってもよい。コンピュータ読み取り可能な記憶媒体は、例えば、電気、磁気、光、電磁、赤外線、又は半導体のシステム、装置又はデバイス、又は以上の任意の組み合わせであってもよいが、それらに限定されない。コンピュータ読み取り可能な記憶媒体のより具体的な例（全ての例を挙げるリストではない）は、１つ又は複数の導線を有する電気的接続、ポータブルコンピュータ磁気ディスク、ハードディスク、ランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、読み出し専用メモリ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、消去可能プログラマブル読み出し専用メモリ（ＥＰＲＯＭ：Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリ、光ファイバー、ポータブルＣＤ－ＲＯＭ、光記憶デバイス、磁気記憶デバイス、又は上記の任意の適切な組み合わせを含む。コンピュータ読み取り可能な記憶媒体はプログラムを含む、又は記憶する任意の有形媒体であってもよく、当該プログラムは命令実行システム、装置又はデバイスにより使用されてもよく、又はそれらと組み合わせて使用されてもよい。

【0165】

コンピュータ読み取り可能な信号媒体は、ベースバンドに、又は搬送波の一部として伝播されるデータ信号を含んでもよく、これはコンピュータ読み取り可能なプログラムコードを担持する。このように伝播されるデータ信号は、電磁信号、光信号又は上記の任意の適切な組み合わせを含むが、それらに限定されない複数の形態を用いてもよい。コンピュータ読み取り可能な信号媒体はさらに、コンピュータ読み取り可能な記憶媒体以外の任意のコンピュータ読み取り可能な媒体であってもよく、当該コンピュータ読み取り可能な媒体は、命令実行システム、装置又はデバイスにより使用され又はそれらと組み合わせて使用されるプログラムを送信、伝播又は伝送してもよい。

【0166】

コンピュータ読み取り可能な媒体に含まれるプログラムコードは、無線、電線、光ケーブル、無線周波数（ＲＦ：Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）等、又は上記の任意の適切な組み合わせを含むが、それらに限定されない任意の適切な媒体により伝送してもよい。

【0167】

１つ又は複数のプログラム設計言語又はそれらの組み合わせによって本願の操作を実行するためのコンピュータプログラムコードを作成してもよい。前記プログラム設計言語は、オブジェクト指向のプログラム設計言語、例えばＪａｖａ（登録商標）、Ｓｍａｌｌｔａｌｋ、Ｃ＋＋を含み、通常の手続き型プログラム設計言語、例えば「Ｃ」言語又は類似のプログラム設計言語をさらに含む。プログラムコードは、完全にユーザコンピュータで実行されてもよく、部分的にユーザコンピュータで実行されてもよく、独立した１つのソフトウェアパッケージとして実行されてもよく、部分的にユーザコンピュータで実行されて部分的に遠隔コンピュータで実行されてもよく、又は完全に遠隔コンピュータ又はサーバで実行されてもよい。遠隔コンピュータに関わる状況では、遠隔コンピュータは、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）を含む任意のネットワークを介してユーザコンピュータに接続してもよく、又は、外部コンピュータに接続してもよい（例えば、インターネットサービスプロバイダを利用してインターネットを介して接続する）。

【0168】

以上は、本願の例示的な実施例に過ぎず、本願の保護範囲を限定するためのものではない。

【0169】

ユーザ端末という用語は、例えば、携帯電話、携帯データ処理装置、携帯ウェブブラウザ又は車載移動局等、任意の適切なタイプの無線ユーザ機器をカバーする。

【0170】

一般的に、本願の複数の実施例はハードウェア又は専用回路、ソフトウェア、ロジック又はそれらの任意の組み合わせで実現してもよい。例えば、いくつかの態様はハードウェアで実現してもよく、他の態様は、コントローラ、マイクロプロセッサ又は他のコンピューティング装置により実行可能なファームウェア又はソフトウェアで実現してもよく、本願はそれに限定されない。

【0171】

本願の実施例は、移動装置のデータプロセッサがコンピュータプログラム命令を実行することによって実現してもよく、例えば、プロセッサエンティティにおいて、ハードウェアによって、又はソフトウェアとハードウェアの組み合わせによって実現する。コンピュータプログラム命令は、アセンブリ命令、命令セットアーキテクチャ（Ｉｎｓｔｒｕｃｔｉｏｎ Ｓｅｔ Ａｒｃｈｉｔｅｃｔｕｒｅ、ＩＳＡ）命令、機械命令、機械関連命令、マイクロコード、ファームウェア命令、状態設定データ、又は１つ又は複数のプログラミング言語の任意の組み合わせでプログラミングされたソースコード又はターゲットコードであってもよい。

【0172】

本願の図面における任意のロジックフローのブロック図は、プログラムステップを示してもよく、又は互いに接続されるロジック回路、モジュール及び機能を示してもよく、又はプログラムステップとロジック回路、モジュール及び機能との組み合わせを示してもよい。コンピュータプログラムはメモリに記憶されてもよい。メモリは、ローカル技術環境に適切な任意のタイプを有してもよく、任意の適切なデータ記憶技術で実現してもよく、例えば、読み出し専用メモリ（ＲＯＭ：Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、光メモリ装置及びシステム（デジタル多機能ディスク（ＤＶＤ：Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｄｉｓｃ）又は光ディスク（ＣＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ）等であるが、それらに限定されない。コンピュータ読み取り可能な媒体は非瞬時記憶媒体を含んでもよい。データプロセッサは、ローカル技術環境に適切な任意のタイプであってもよく、例えば、汎用コンピュータ、専用コンピュータ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｉｎｇ）、特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、プログラマブルロジックデバイス（ＦＧＰＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）及びマルチコアプロセッサアーキテクチャに基づくプロセッサであるが、それらに限定されない。

【0173】

以上は、例示的且つ非限定的な例によって、本願の例示的な実施例の詳細な説明を提供した。しかし、図面及び請求項を参照して考慮すると、以上の実施例に対する様々な修正や調整は当業者にとって明らかであり、本願の範囲を逸脱することはない。従って、本願の適切な範囲は請求項に基づいて決定される。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【手続補正書】

【提出日】2024-01-31

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

第１ネットワーク要素に適用される鍵更新方法であって、
セッション確立要求に運ばれている鍵識別子に対応するアプリケーション鍵が無効である場合、ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信するステップと、
前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定するステップと、を含む、方法。

【請求項2】

鍵更新パラメータを生成するステップをさらに含み、前記鍵更新パラメータは前記アプリケーション鍵更新要求に運ばれている、請求項１に記載の方法。

【請求項3】

前記アプリケーション鍵更新要求に関連するメッセージは前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを含み、
前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定する前記ステップは、
前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するステップを含む、請求項２に記載の方法。

【請求項4】

前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定する前記ステップは、
鍵生成関数に基づいて、前記鍵更新パラメータ及び無効であるアプリケーション鍵を演算し、前記更新されるアプリケーション鍵を得るステップを含む、請求項３に記載の方法。

【請求項5】

前記更新されるアプリケーション鍵の有効期限を設定するステップをさらに含む、請求項２に記載の方法。

【請求項6】

前記鍵更新パラメータはハッシュ関数に基づいて生成された乱数である、請求項２に記載の方法。

【請求項7】

ユーザ識別子に基づいて第２ネットワーク要素にアプリケーション鍵更新要求を送信する前記ステップは、
前記第１ネットワーク要素が事業者ネットワークの外にある場合、ネットワーク露出機能ＮＥＦネットワーク要素を介して前記第２ネットワーク要素に前記アプリケーション鍵更新要求を送信するステップを含む、請求項２に記載の方法。

【請求項8】

前記アプリケーション鍵更新要求に関連するメッセージはユーザ機器から再送信されたセッション確立要求メッセージを含み、
前記アプリケーション鍵更新要求に関連するメッセージに基づいて更新されるアプリケーション鍵を決定する前記ステップは、
前記再送信されたセッション確立要求メッセージに基づいて前記更新されるアプリケーション鍵を照会するステップを含み、
前記第２ネットワーク要素から送信されたアプリケーション鍵更新応答メッセージを受信した場合、セッション確立に失敗したメッセージをユーザ機器に送信するステップをさらに含む、請求項１に記載の方法。

【請求項9】

第２ネットワーク要素に適用される鍵更新方法であって、
第１ネットワーク要素がユーザ識別子に基づいて送信したアプリケーション鍵更新要求を受信するステップと、
前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信するステップと、を含む、方法。

【請求項10】

前記アプリケーション鍵更新要求に基づいて、アプリケーション鍵を更新する指示情報を送信する前記ステップは、
前記アプリケーション鍵更新要求に基づいてアクセス管理機能ＡＭＦネットワーク要素にユーザデータ管理通知を送信し、前記ＡＭＦネットワーク要素を介して前記ユーザ機器にダウンリンク非アクセス層伝送メッセージを送信するステップを含む、請求項９に記載の方法。

【請求項11】

前記アプリケーション鍵更新要求は前記第１ネットワーク要素が生成した鍵更新パラメータを含み、
前記ユーザデータ管理通知は前記鍵更新パラメータを含み、
前記ダウンリンク非アクセス層伝送メッセージは前記鍵更新パラメータに基づいて前記アプリケーション鍵を更新するように前記ユーザ機器に指示することに用いられ、
前記ユーザデータ管理通知は確認情報の返信指示をさらに含み、
前記方法は、
前記ＡＭＦから送信されたユーザデータ管理応答メッセージを受信するステップであって、前記ユーザデータ管理応答メッセージは前記ＡＭＦが前記ユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものであり、前記アップリンク非アクセス層伝送メッセージは前記ユーザ機器から返信された確認情報を含むステップと、
前記第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信するステップであって、前記アプリケーション鍵更新応答メッセージは前記鍵更新パラメータに基づいて更新されるアプリケーション鍵を決定するように前記第１ネットワーク要素に指示することに用いられるステップと、をさらに含む、請求項１０に記載の方法。

【請求項12】

前記ユーザデータ管理通知は再登録指示情報及びアプリケーション鍵更新指示情報を含み、
前記ダウンリンク非アクセス層伝送メッセージは再登録フローを開始して更新されるアプリケーション鍵を獲得するように前記ユーザ機器に指示することに用いられ、
前記ユーザデータ管理通知は確認情報の返信指示をさらに含み、
前記方法は、
前記ＡＭＦから送信されたユーザデータ管理応答メッセージを受信するステップであって、前記ユーザデータ管理応答メッセージは前記ＡＭＦが前記ユーザ機器のアップリンク非アクセス層伝送メッセージを受信した後に送信したものであり、前記アップリンク非アクセス層伝送メッセージは確認情報を含むステップと、
前記第１ネットワーク要素にアプリケーション鍵更新応答メッセージを送信するステップであって、前記アプリケーション鍵更新応答メッセージは、前記ユーザ機器にセッション確立に失敗したメッセージを返信し、前記ユーザ機器から再送信されたセッション確立要求を受信するように前記第１ネットワーク要素に指示することに用いられるステップと、をさらに含む、請求項１０に記載の方法。

【請求項13】

ユーザ機器に適用される鍵更新方法であって、
アプリケーション鍵を更新する指示情報を受信するステップと、
前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップと、を含む、方法。

【請求項14】

アプリケーション鍵を更新する指示情報を受信する前記ステップは、
ＡＭＦネットワーク要素から送信されたダウンリンク非アクセス層伝送メッセージを受信するステップを含み、前記ダウンリンク非アクセス層伝送メッセージは前記ＡＭＦが第２ネットワーク要素のユーザデータ管理通知に基づいて送信するものである、請求項１３に記載の方法。

【請求項15】

前記ダウンリンク非アクセス層伝送メッセージは第１ネットワーク要素が生成した鍵更新パラメータを含み、
前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、
鍵生成関数によって、前記鍵更新パラメータ及び前記無効であるアプリケーション鍵を演算し、更新されるアプリケーション鍵を得るステップを含む、請求項１４に記載の方法。

【請求項16】

前記ダウンリンク非アクセス層伝送メッセージは再登録指示情報及びアプリケーション鍵更新指示情報を含み、
前記ダウンリンク非アクセス層伝送メッセージは再登録フローを開始して更新されるアプリケーション鍵を獲得するように前記ユーザ機器に指示することに用いられ、
前記指示情報に基づいて無効であるアプリケーション鍵を更新するステップは、
鍵セット識別子を所定値に設定するステップであって、前記所定値は、アプリケーション鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられ、前記ネットワーク層鍵は中間鍵又は非アクセス層鍵を含むステップと、アイドル状態にある場合、前記鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得するステップと、を含むか、あるいは、
鍵セット識別子を所定値に設定するステップであって、前記所定値は、ネットワーク鍵が無効であること又はネットワーク層鍵が無効であることを指示することに用いられ、前記ネットワーク層鍵は中間鍵又は非アクセス層鍵を含むステップと、第１ネットワーク要素から返信されたセッション確立に失敗したメッセージを受信した場合、前記鍵セット識別子に基づいて再登録フローを開始して更新されるアプリケーション鍵を獲得するステップと、を含む、請求項１４に記載の方法。

【請求項17】

前記ダウンリンク非アクセス層伝送メッセージは確認情報の返信指示をさらに含み、
前記方法は、
前記ＡＭＦネットワーク要素にアップリンク非アクセス層伝送メッセージを送信するステップをさらに含み、前記アップリンク非アクセス層伝送メッセージは前記ユーザ機器から返信された確認情報を含む、請求項１５に記載の方法。

【請求項18】

メモリ、プロセッサ、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、前記プロセッサが前記プログラムを実行するときに、請求項１～８のいずれか１項に記載の鍵更新方法又は請求項９～１２のいずれか１項に記載の鍵更新方法を実現する、ネットワーク要素。

【請求項19】

メモリ、プロセッサ、及びメモリに記憶され、プロセッサで動作可能なコンピュータプログラムを含み、前記プロセッサが前記プログラムを実行するときに、請求項１３～１７のいずれか１項に記載の鍵更新方法を実現する、ユーザ機器。

【請求項20】

コンピュータ読み取り可能な記憶媒体であって、それにコンピュータプログラムが記憶されており、当該プログラムがプロセッサにより実行されるときに、請求項１～１７のいずれか１項に記載の鍵更新方法を実現する、コンピュータ読み取り可能な記憶媒体。

【国際調査報告】