知財求人 - 知財ポータルサイト「IP Force」
▶ 中国移動通信有限公司研究院の特許一覧 ▶ 中国移動通信集団有限公司の特許一覧
特表2024-528232ネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメント
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-07-26
(54)【発明の名称】ネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメント
(51)【国際特許分類】
H04W 48/16 20090101AFI20240719BHJP
H04W 88/14 20090101ALI20240719BHJP
H04W 92/24 20090101ALI20240719BHJP
H04L 61/503 20220101ALI20240719BHJP
H04L 61/4505 20220101ALI20240719BHJP
【ＦＩ】
H04W48/16 130
H04W88/14
H04W92/24
H04L61/503
H04L61/4505
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2024506783
(86)(22)【出願日】2022-07-28
(85)【翻訳文提出日】2024-02-15
(86)【国際出願番号】 CN2022108614
(87)【国際公開番号】W WO2023011311
(87)【国際公開日】2023-02-09
(31)【優先権主張番号】202110884566.5
(32)【優先日】2021-08-03
(33)【優先権主張国・地域又は機関】CN
(81)【指定国・地域】
(71)【出願人】
【識別番号】518389015
【氏名又は名称】中国移動通信有限公司研究院
【氏名又は名称原語表記】Ｃｈｉｎａ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｃｏ．， Ｌｔｄ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ
【住所又は居所原語表記】３２ Ｘｕａｎｗｕｍｅｎ Ｗｅｓｔ Ｓｔｒｅｅｔ， Ｘｉｃｈｅｎｇ Ｄｉｓｔｒｉｃｔ， Ｂｅｉｊｉｎｇ １０００５３， Ｃｈｉｎａ
(71)【出願人】
【識別番号】518301095
【氏名又は名称】中国移動通信集団有限公司
(74)【代理人】
【識別番号】100118256
【弁理士】
【氏名又は名称】小野寺 隆
(74)【代理人】
【識別番号】100166338
【弁理士】
【氏名又は名称】関口 正夫
(72)【発明者】
【氏名】谷 群
(72)【発明者】
【氏名】李 愛華
(72)【発明者】
【氏名】黄 震寧
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067DD17
5K067EE16
(57)【要約】
本開示は、ネットワークエレメント選択方法、装置及びネットワークエレメントを提供し、当該方法は、第一ネットワークエレメントが、ネットワークスライスのＳ－ＮＳＳＡＩと、ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、データネットワークネーム（ＤＮＮ）と、汎用公共ユーザ識別子（ＧＰＳＩ）と、ユーザ永久識別子（ＳＵＰＩ）と、ユーザ隠し識別子（ＳＵＣＩ）と、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することを含む。
【選択図】 図１
【選択図】 図１
【特許請求の範囲】
【請求項1】
第一ネットワークエレメントによって実行されるネットワークエレメント選択方法であって、ネットワークスライスの単一ネットワークスライス選択支援情報（Ｓ－ＮＳＳＡＩ）と、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することを含む、ネットワークエレメント選択方法。
【請求項2】
第一情報に従って、ＮＳＳＡＡＦネットワークエレメントを選択することは、前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信することと、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦの完全修飾ドメイン名（ＦＱＤＮ）及び／又はアドレス情報が含まれる第一応答メッセージを受信することと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択することとを含む、請求項１に記載の方法。
【請求項3】
第一情報に従って、ＮＳＳＡＡＦネットワークエレメントを選択することの前に、前記方法は、第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組の認証、承認及びアカウンティング（ＡＡＡ）サーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む、請求項１に記載の方法。
【請求項4】
ＮＳＳＡＡＦネットワークエレメントを選択することの後に、前記方法は、前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信することを更に含む、請求項３に記載の方法。
【請求項5】
前記承認要求メッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる、請求項４に記載の方法。
【請求項6】
第二ネットワークエレメントによって実行される情報伝送方法であって、第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信することと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信することとを含む、情報伝送方法。
【請求項7】
ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントによって実行される情報伝送方法であって、第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信することを含む、情報伝送方法。
【請求項8】
前記承認要求メッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる、請求項７に記載の方法。
【請求項9】
前記方法は、前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択することを更に含む、請求項７に記載の方法。
【請求項10】
ＡＡＡサーバに第四ネットワークエレメント及び第五ネットワークエレメントが含まれる場合、前記方法は、前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送することを更に含む、請求項９に記載の方法。
【請求項11】
ＡＡＡサーバに第四ネットワークエレメントが含まれる場合、前記方法は、前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信することを更に含む、請求項９に記載の方法。
【請求項12】
前記ＡＡＡプロトコルメッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる、請求項１０又は１１に記載の方法。
【請求項13】
前記ターゲットアドレス情報は、第三ネットワークエレメントから送信されたユーザ機器の契約情報の中から、前記第一ネットワークエレメントによって得られたものである、請求項７に記載の方法。
【請求項14】
第一ネットワークエレメントによって実行される情報伝送方法であって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントに送信することを含む、情報伝送方法。
【請求項15】
前記承認要求メッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる、請求項１４に記載の方法。
【請求項16】
承認要求メッセージをＮＳＳＡＡＦネットワークエレメントに送信することの前に、前記方法は、第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む、請求項１４に記載の方法。
【請求項17】
第三ネットワークエレメントによって実行される情報記憶方法であって、ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶することを含む、情報記憶方法。
【請求項18】
前記方法は、前記ユーザ機器の契約情報を第一ネットワークエレメントに送信することを更に含む、請求項１７に記載の方法。
【請求項19】
第一ネットワークエレメントに適用されるネットワークエレメント選択装置であって、ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するための選択モジュールを含む、ネットワークエレメント選択装置。
【請求項20】
プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第一ネットワークエレメントであって、前記プロセッサは、ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択する操作を実行するためのものである、第一ネットワークエレメント。
【請求項21】
第二ネットワークエレメントに適用される情報伝送装置であって、第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するための第一受信モジュールと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するための第一送信モジュールとを含む、情報伝送装置。
【請求項22】
プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第二ネットワークエレメントであって、前記プロセッサは、第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信する操作と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信する操作とを実行するためのものである、第二ネットワークエレメント。
【請求項23】
ＮＳＳＡＡＦネットワークエレメントに適用される情報伝送装置であって、第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するための第二受信モジュールを含む、情報伝送装置。
【請求項24】
プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含むＮＳＳＡＡＦネットワークエレメントであって、前記プロセッサは、第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信する操作を実行するためのものである、ＮＳＳＡＡＦネットワークエレメント。
【請求項25】
第一ネットワークエレメントに適用される情報伝送装置であって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信するための第二送信モジュールを含む、情報伝送装置。
【請求項26】
プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第一ネットワークエレメントであって、前記プロセッサは、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するためのものである、第一ネットワークエレメント。
【請求項27】
第三ネットワークエレメントに適用される情報記憶装置であって、ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶するための記憶モジュールを含む、情報記憶装置。
【請求項28】
プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第三ネットワークエレメントであって、前記プロセッサは、ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶する操作を実行するためのものである、第三ネットワークエレメント。
【請求項29】
メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサ上で動作可能なプログラムとを含むネットワークエレメントであって、前記プロセッサによって前記プログラムが実行されると、請求項１～５の何れか一項に記載のネットワークエレメント選択方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項６に記載の情報伝送方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項７～１３の何れか一項に記載の情報伝送方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項１４～１６の何れか一項に記載の情報伝送方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項１７又は１８に記載の情報記憶方法が実現される、ネットワークエレメント。
【請求項30】
コンピュータプログラムを記憶したコンピュータ可読記憶媒体であって、当該プログラムがプロセッサによって実行されると、請求項１～５の何れか一項に記載のネットワークエレメント選択方法におけるステップが実現されるか、又は、当該プログラムがプロセッサによって実行されると、請求項６に記載の情報伝送方法が実現されるか、又は、当該プログラムがプロセッサによって実行されると、請求項７～１３の何れか一項に記載の情報伝送方法が実現されるか、又は、当該プログラムがプロセッサによって実行されると、請求項１４～１６の何れか一項に記載の情報伝送方法が実現されるか、又は、当該プログラムがプロセッサによって実行されると、請求項１７又は１８に記載の情報記憶方法が実現される、コンピュータ可読記憶媒体。
【発明の詳細な説明】
【技術分野】
【0001】
（関連出願の相互参照）
本開示は、２０２１年８月３日に中国で出願された中国特許出願第２０２１１０８８４５６６．５号の優先権を主張し、その内容の全ては、参照により本開示に含まれる。
本開示は、通信技術の分野に関し、特に、ネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメントに関する。
本開示は、２０２１年８月３日に中国で出願された中国特許出願第２０２１１０８８４５６６．５号の優先権を主張し、その内容の全ては、参照により本開示に含まれる。
本開示は、通信技術の分野に関し、特に、ネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメントに関する。
【背景技術】
【0002】
スライス認証及び承認については、事業者による身分認証を完了した上で、スライスの安全性に対して高い要件が求められる垂直産業のアクセス制御ニーズを満たすために、産業顧客による関連スライスへのアクセス権限に対する柔軟な制御を許可することも可能である。
【0003】
この機能では、アクセス及びモビリティ管理機能（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＡＭＦ）は、ネットワークスライス固有の認証及び承認機能（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ－Ｓｐｅｃｉｆｉｃ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｚａｔｉｏｎ、ＮＳＳＡＡＦ）を介して、認証、承認及びアカウンティング（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ、ＡＡＡ）サーバとインタラクションする必要がある一方で、現在の既存ネットワークでは、ＡＭＦは、ローカル構成に基づいて、又はモバイル国コード（Ｍｏｂｉｌｅ Ｃｏｕｎｔｒｙ Ｃｏｄｅ、ＭＣＣ）＋モバイルネットワークコード（Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｃｏｄｅ、ＭＮＣ）を用いて、ユーザが使用するＮＳＳＡＡＦをネットワークリポジトリ機能（Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ、ＮＲＦ）へ照会することしかできず、それに、ＮＳＳＡＡＦは、ローカルに構成された単一ネットワークスライス選択支援情報（Ｓｉｎｇｌｅ－Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ、Ｓ－ＮＳＳＡＩ）とサービスＡＡＡ（ＡＡＡ－Ｓ）／プロキシＡＡＡ（ＡＡＡ－Ｐ）との間の対応関係に基づいて、ＡＡＡ－Ｓ／ＡＡＡ－Ｐを選択することしかできない。
【0004】
その後のトラフィック量の増加につれて、ＮＳＳＡＡＦの展開数量も増加し、単にローカル構成に基づくと、構成作業量が大幅に増加し、それに、ネットワークエレメントの展開が変更されると、全ネットワークの全てのＮＳＳＡＡＦ上の関連マッピング関係を手動で調整する必要があり、メンテナンスに極めて大きいな困難をもたらたす一方で、もしＭＣＣ＋ＭＮＣ基づいたＮＲＦへの照会を用いる場合、ＭＣＣ＋ＭＮＣの粒度が粗すぎるため、全ネットワークの全てのＮＳＳＡＡＦ上で関連マッピング関係を構成する必要があり、構成量が大きく、それに、スライスに基づいて各々のＮＳＳＡＡＦネットワークエレメント上のトラフィック構成及び分離を完了することに不利である。
【0005】
また、その後のトラフィック量の増加につれて、単一顧客が展開するＡＡＡ－Ｓ／ＡＡＡ－Ｐも増加し、この顧客の内部のユーザは、異なるレベルとされる可能性もあり、即ち２組のユーザ（例えば、ゴールドユーザ及び一般ユーザ）とされる可能性があるため、異なるユーザを異なるＡＡＡ－Ｓ／ＡＡＡ－Ｐ選択にオフロードすることも、実現される必要があり、このようにすれば、ＡＡＡ－Ｓ／ＡＡＡ－Ｐのトラフィック構成量を低減できる一方で、異なるユーザのトラフィック分離も実現できる。しかし、上述したようなニーズについても、現在の既存ネットワークメカニズムではサポートできない。
【0006】
要約すると、ローカル構成又はＭＣＣ＋ＭＮＣに基づいてＮＳＳＡＡＦを選択する場合、及び／又は、Ｓ－ＮＳＳＡＩに基づいてＡＡＡ－Ｓ／ＡＡＡ－Ｐを選択する場合は、粒度が粗すぎ、トラフィック構成が複雑すぎて、その後のスライス認証に影響を与えてしまう。
【発明の概要】
【発明が解決しようとする課題】
【0007】
本開示の実施例の目的は、関連技術におけるネットワークエレメント選択の粒度が粗すぎてスライス認証に影響を与えてしまうという問題を解決するためのネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメントを提供することにある。
【課題を解決するための手段】
【0008】
上記問題を解決するために、本開示の実施例には、第一ネットワークエレメントによって実行されるネットワークエレメント選択方法であって、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することを含む、ネットワークエレメント選択方法が提供される。
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することを含む、ネットワークエレメント選択方法が提供される。
【0009】
上記実施例では、第一情報に従って、ＮＳＳＡＡＦネットワークエレメントを選択することは、
前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信することと、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦの完全修飾ドメイン名（ＦＱＤＮ）及び／又はアドレス情報が含まれる第一応答メッセージを受信することと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択することとを含む。
前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信することと、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦの完全修飾ドメイン名（ＦＱＤＮ）及び／又はアドレス情報が含まれる第一応答メッセージを受信することと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択することとを含む。
【0010】
上記実施例では、第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することの前に、前記方法は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
【0011】
上記実施例では、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することの後に、前記方法は、
前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信することを更に含む。
前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信することを更に含む。
【0012】
上記実施例では、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0013】
本開示の実施例には、第二ネットワークエレメントによって実行される情報伝送方法であって、
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信することと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信することとを含む、情報伝送方法が更に提供される。
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信することと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信することとを含む、情報伝送方法が更に提供される。
【0014】
本開示の実施例には、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントによって実行される情報伝送方法であって、
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信することを含む、情報伝送方法が更に提供される。
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信することを含む、情報伝送方法が更に提供される。
【0015】
上記実施例では、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0016】
上記実施例では、前記方法は、
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択することを更に含む。
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択することを更に含む。
【0017】
上記実施例では、ＡＡＡサーバに第四ネットワークエレメント及び第五ネットワークエレメントが含まれる場合、前記方法は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送することを更に含む。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送することを更に含む。
【0018】
上記実施例では、ＡＡＡサーバに第四ネットワークエレメントが含まれる場合、前記方法は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信することを更に含む。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信することを更に含む。
【0019】
上記実施例では、前記ＡＡＡプロトコルメッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0020】
上記実施例では、前記ターゲットアドレス情報は、第三ネットワークエレメントから送信されたユーザ機器の契約情報の中から、前記第一ネットワークエレメントによって得られたものである。
【0021】
本開示の実施例には、第一ネットワークエレメントによって実行される情報伝送方法であって、
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信することを含む、情報伝送方法が更に提供される。
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信することを含む、情報伝送方法が更に提供される。
【0022】
上記実施例では、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0023】
上記実施例では、承認要求メッセージをＮＳＳＡＡＦネットワークエレメントに送信することの前に、前記方法は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
【0024】
本開示の実施例には、第三ネットワークエレメントによって実行される情報記憶方法であって、
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶することを含む、情報記憶方法が更に提供される。
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶することを含む、情報記憶方法が更に提供される。
【0025】
上記実施例では、前記方法は、
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信することを更に含む。
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信することを更に含む。
【0026】
本開示の実施例には、第一ネットワークエレメントに適用されるネットワークエレメント選択装置であって、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するための選択モジュールを含む、ネットワークエレメント選択装置が更に提供される。
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するための選択モジュールを含む、ネットワークエレメント選択装置が更に提供される。
【0027】
本開示の実施例には、プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第一ネットワークエレメントであって、前記プロセッサは、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
【0028】
本開示の実施例には、第二ネットワークエレメントに適用される情報伝送装置であって、
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するための第一受信モジュールと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するための第一送信モジュールとを含む、情報伝送装置が更に提供される。
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するための第一受信モジュールと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するための第一送信モジュールとを含む、情報伝送装置が更に提供される。
【0029】
本開示の実施例には、プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第二ネットワークエレメントであって、前記プロセッサは、
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信する操作と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信する操作とを実行するためのものである、第二ネットワークエレメントが更に提供される。
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信する操作と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信する操作とを実行するためのものである、第二ネットワークエレメントが更に提供される。
【0030】
本開示の実施例には、ＮＳＳＡＡＦネットワークエレメントに適用される情報伝送装置であって、
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するための第二受信モジュールを含む、情報伝送装置が更に提供される。
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するための第二受信モジュールを含む、情報伝送装置が更に提供される。
【0031】
本開示の実施例には、プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含むＮＳＳＡＡＦネットワークエレメントであって、前記プロセッサは、
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信する操作を実行するためのものである、ＮＳＳＡＡＦネットワークエレメントが更に提供される。
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信する操作を実行するためのものである、ＮＳＳＡＡＦネットワークエレメントが更に提供される。
【0032】
本開示の実施例には、第一ネットワークエレメントに適用される情報伝送装置であって、
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信するための第二送信モジュールを含む、情報伝送装置が更に提供される。
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信するための第二送信モジュールを含む、情報伝送装置が更に提供される。
【0033】
本開示の実施例には、プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第一ネットワークエレメントであって、前記プロセッサは、
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
【0034】
本開示の実施例には、第三ネットワークエレメントに適用される情報記憶装置であって、
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶するための記憶モジュールを含む、情報記憶装置が更に提供される。
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶するための記憶モジュールを含む、情報記憶装置が更に提供される。
【0035】
本開示の実施例には、プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第三ネットワークエレメントであって、前記プロセッサは、
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶する操作を実行するためのものである、第三ネットワークエレメントが更に提供される。
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶する操作を実行するためのものである、第三ネットワークエレメントが更に提供される。
【0036】
本開示の実施例には、メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサ上で動作可能なプログラムとを含むネットワークエレメントであって、前記プロセッサによって前記プログラムが実行されると、上記に記載のネットワークエレメント選択方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、上記に記載の情報伝送方法又は情報記憶方法が実現される、ネットワークエレメントが更に提供される。
【0037】
本開示の実施例には、コンピュータプログラムを記憶したコンピュータ可読記憶媒体であって、当該プログラムがプロセッサによって実行されると、上記に記載のネットワークエレメント選択方法におけるステップが実現されるか、又は、当該プログラムがプロセッサによって実行されると、上記に記載の情報伝送方法又は情報記憶方法が実現される、コンピュータ可読記憶媒体が更に提供される。
【発明の効果】
【0038】
本開示の上記技術態様は、少なくとも以下の有益な効果を有する。
本開示の実施例に係るネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメントでは、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となる。
本開示の実施例に係るネットワークエレメント選択方法、情報伝送方法、装置及びネットワークエレメントでは、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となる。
【図面の簡単な説明】
【0039】
【図1】本開示の実施例によるネットワークエレメント選択方法のステップを示す模式図である。
【図2】本開示の実施例によるネットワークエレメント選択方法におけるネットワークエレメントのインタラクションを示す模式図である。
【図3】本開示の実施例による情報伝送方法のステップを示すフローチャートその一である。
【図4】本開示の実施例による情報伝送方法のステップを示すフローチャートその二である。
【図5】本開示の実施例による情報伝送方法のステップを示すフローチャートその三である。
【図6】本開示の実施例によるスライス認証フローを示す原理図である。
【図7】本開示の実施例によるネットワークエレメント選択装置の構造を示す模式図である。
【図8】本開示の実施例による第一ネットワークエレメントの構造を示す模式図その一である。
【図9】本開示の実施例による情報伝送装置の構造を示す模式図その一である。
【図10】本開示の実施例による第二ネットワークエレメントの構造を示す模式図である。
【図11】本開示の実施例による情報伝送装置の構造を示す模式図その二である。
【図12】本開示の実施例によるＮＳＳＡＡＦネットワークエレメントの構造を示す模式図である。
【図13】本開示の実施例による情報伝送装置の構造を示す模式図その三である。
【図14】本開示の実施例による第一ネットワークエレメントの構造を示す模式図その二である。
【発明を実施するための形態】
【0040】
本開示の解決しようとする課題、技術態様及び利点をより明確にするために、以下、図面及び具体的な実施例を参照して詳述する。
【0041】
図１に示すように、本開示の実施例には、第一ネットワークエレメントによって実行されるネットワークエレメント選択方法であって、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ、ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（Ｄａｔａ Ｎｅｔｗｏｒｋ Ｎａｍｅ、ＤＮＮ）と、
汎用公共ユーザ識別子（Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ、ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＳＵＣＩ）と、
外部グループＩＤ（Ｅｘｔｅｒｎａｌ Ｇｒｏｕｐ ＩＤ）と、
内部グループＩＤ（Ｉｎｔｅｒｎａｌ Ｇｒｏｕｐ ＩＤ）と、
ルーティング識別子（Ｒｏｕｔｉｎｇ Ｉｎｄｉｃａｔｏｒ）とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するステップ１０１を含む、ネットワークエレメント選択方法が提供される。
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ、ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（Ｄａｔａ Ｎｅｔｗｏｒｋ Ｎａｍｅ、ＤＮＮ）と、
汎用公共ユーザ識別子（Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ、ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＳＵＣＩ）と、
外部グループＩＤ（Ｅｘｔｅｒｎａｌ Ｇｒｏｕｐ ＩＤ）と、
内部グループＩＤ（Ｉｎｔｅｒｎａｌ Ｇｒｏｕｐ ＩＤ）と、
ルーティング識別子（Ｒｏｕｔｉｎｇ Ｉｎｄｉｃａｔｏｒ）とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するステップ１０１を含む、ネットワークエレメント選択方法が提供される。
【0042】
選択的に、本開示の実施例で言及される第一ネットワークエレメントには、アクセス及びモビリティ管理機能（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＡＭＦ）ネットワークエレメント、又は、セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ）ネットワークエレメント、又は、管理機能を持つ他のネットワークエレメントが含まれる。
【0043】
本開示の少なくとも１つの実施例では、ステップ１０１は、
前記第一情報が含まれる第一要求メッセージであって、選択的に、ローカル情報の照会を第二ネットワークエレメントに要求するために使用される第一要求メッセージを、第二ネットワークエレメントに送信することと、
第二ネットワークエレメントから送信された第一応答メッセージであって、前記第一応答メッセージには、１つ又は１組のＮＳＳＡＡＦの完全修飾ドメイン名（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ、ＦＱＤＮ）及び／又はアドレス情報が含まれ、選択的に、第二ネットワークエレメントが前記第一要求メッセージに基づいて、ローカル情報を照会して、前記第一情報に対応する１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報を得る、第一応答メッセージを受信することと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択することとを含む。
前記第一情報が含まれる第一要求メッセージであって、選択的に、ローカル情報の照会を第二ネットワークエレメントに要求するために使用される第一要求メッセージを、第二ネットワークエレメントに送信することと、
第二ネットワークエレメントから送信された第一応答メッセージであって、前記第一応答メッセージには、１つ又は１組のＮＳＳＡＡＦの完全修飾ドメイン名（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ、ＦＱＤＮ）及び／又はアドレス情報が含まれ、選択的に、第二ネットワークエレメントが前記第一要求メッセージに基づいて、ローカル情報を照会して、前記第一情報に対応する１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報を得る、第一応答メッセージを受信することと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択することとを含む。
【0044】
選択的に、本開示の実施例で言及される第二ネットワークエレメントには、ネットワークリポジトリ機能（ＮＦ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ、ＮＲＦ）ネットワークエレメント、又は、サービス制御ポイント（Ｓｅｒｖｉｃｅ Ｃｏｎｔｒｏｌ Ｐｏｉｎｔ、ＳＣＰ）ネットワークエレメント、又は、リポジトリ機能を持つ他のネットワークエレメントが含まれる。
例えば、ＮＳＳＡＡＦのアドレス情報には、ＮＳＳＡＡＦのＩＰアドレスが含まれる。
例えば、ＮＳＳＡＡＦのアドレス情報には、ＮＳＳＡＡＦのＩＰアドレスが含まれる。
【0045】
選択的に、当該第一要求メッセージは、ネットワーク機能発見要求（Ｎｎｒｆ＿ＮＦＤｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔ）メッセージと称されてもよく、それに応じて、当該第一応答メッセージは、ネットワーク機能発見応答（Ｎｎｒｆ＿ＮＦＤｉｓｃｏｖｅｒｙ＿Ｒｅｐｏｎｓｅ）メッセージと称されてもよい。
【0046】
１つの選択的な実施例として、前記第一情報には、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
【0047】
例えば、図２には、第一情報に基づいたＮＳＳＡＡＦ選択態様として、以下のステップ２１～２３が示されている。
ステップ２１では、ＡＭＦは、ローカル情報の照会をＮＲＦに要求する第一要求メッセージであって、Ｓ－ＮＳＳＡＩ、ＳＵＰＩの公衆陸上モバイルネットワーク（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ、ＰＬＭＮ）識別子（ＰＬＭＮ ＩＤ ｏｆ ｔｈｅ ＳＵＰＩ）、ＤＮＮ、ＧＰＳＩ、ＳＵＰＩ、ＳＵＣＩ、外部グループＩＤ、内部グループＩＤ、ルーティング識別子がキャリーされる第一要求メッセージをＮＲＦに送信し、
ステップ２２では、ＮＲＦは、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ又はＩＰアドレスが含まれる第一応答メッセージをＡＭＦに返し、
ステップ２３では、ＡＭＦは、ローカルの選択ポリシーに基づいて、ＮＳＳＡＡＦを選択する。
ステップ２１では、ＡＭＦは、ローカル情報の照会をＮＲＦに要求する第一要求メッセージであって、Ｓ－ＮＳＳＡＩ、ＳＵＰＩの公衆陸上モバイルネットワーク（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ、ＰＬＭＮ）識別子（ＰＬＭＮ ＩＤ ｏｆ ｔｈｅ ＳＵＰＩ）、ＤＮＮ、ＧＰＳＩ、ＳＵＰＩ、ＳＵＣＩ、外部グループＩＤ、内部グループＩＤ、ルーティング識別子がキャリーされる第一要求メッセージをＮＲＦに送信し、
ステップ２２では、ＮＲＦは、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ又はＩＰアドレスが含まれる第一応答メッセージをＡＭＦに返し、
ステップ２３では、ＡＭＦは、ローカルの選択ポリシーに基づいて、ＮＳＳＡＡＦを選択する。
【0048】
本開示の少なくとも１つの実施例では、ステップ１０１の前に、前記方法は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
【0049】
本開示の実施例では、第三ネットワークエレメントによって契約情報内にターゲットアドレス情報が追加され、そのうち、ネットワークスライスがＳ－ＮＳＳＡＩによって識別され、即ち、契約情報内には、Ｓ－ＮＳＳＡＩに対応付けられたＡＡＡサーバのアドレス情報が追加される。第三ネットワークエレメントは、スライスに関連するターゲットアドレス情報を第一ネットワークエレメントに返す。当該ターゲットアドレス情報は、ＮＳＳＡＡＡａａＡｄｄｒｅｓｓとも称される。
【0050】
選択的に、本開示の実施例で言及される第三ネットワークエレメントには、統合データ管理（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ、ＵＤＭ）ネットワークエレメント、又は、統合データリポジトリ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ、ＵＤＲ）ネットワークエレメント、又は、認可サーバ機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ、ＡＵＳＦ）ネットワークエレメント、又は、ユーザ機器の契約情報を記憶できる他のネットワークエレメントが含まれる。
【0051】
ユーザ機器が初めて認可にパスした後、ＡＭＦは、ＵＤＭ又はＡＵＳＦから取得されたユーザ機器の契約情報であって、スライスに対応するＡＡＡサーバのアドレス情報がキャリーされる契約情報に基づいて、スライスレベルの認証を開始するかどうかを判定する。
【0052】
上記の例に続き、本開示の少なくとも１つの実施例では、ステップ１０１の後に、前記方法は、
前記ターゲットアドレス情報が含まれる承認要求メッセージ（当該承認要求メッセージは、Ｎｎｓｓａａｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔと称されてもよい）を、選択したＮＳＳＡＡＦネットワークエレメントに送信することを更に含む。選択的に、当該承認要求メッセージは、スライス認証フローをトリガするために使用される。
前記ターゲットアドレス情報が含まれる承認要求メッセージ（当該承認要求メッセージは、Ｎｎｓｓａａｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔと称されてもよい）を、選択したＮＳＳＡＡＦネットワークエレメントに送信することを更に含む。選択的に、当該承認要求メッセージは、スライス認証フローをトリガするために使用される。
【0053】
選択的に、前記承認要求メッセージには、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0054】
さらに、ＮＳＳＡＡＦネットワークエレメントは、承認要求メッセージ内のターゲットアドレス情報に基づいて、ユーザのために、対応するＡＡＡサーバを選択し、その後のスライス二次認証フローを実行する。
【0055】
要約すると、本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となり、さらに、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0056】
図３に示すように、本開示の実施例には、第二ネットワークエレメントによって実行される情報伝送方法であって、
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（Ｄａｔａ Ｎｅｔｗｏｒｋ Ｎａｍｅ、ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するステップ３０１と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するステップ３０２とを含む、情報伝送方法が更に提供される。
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（Ｄａｔａ Ｎｅｔｗｏｒｋ Ｎａｍｅ、ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するステップ３０１と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するステップ３０２とを含む、情報伝送方法が更に提供される。
【0057】
選択的に、当該第一要求メッセージは、ローカル情報の照会をＮＲＦに要求するために使用され、第二ネットワークエレメントは、前記第一要求メッセージに基づいてローカル情報を照会して、前記第一情報に対応する１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報を得る。
例えば、ＮＳＳＡＡＦのアドレス情報には、ＮＳＳＡＡＦのＩＰアドレスが含まれる。
例えば、ＮＳＳＡＡＦのアドレス情報には、ＮＳＳＡＡＦのＩＰアドレスが含まれる。
【0058】
選択的に、本開示の実施例で言及される第一ネットワークエレメントには、ＡＭＦネットワークエレメント、又は、ＳＭＦネットワークエレメント、又は、管理機能を持つ他のネットワークエレメントが含まれる。
【0059】
選択的に、当該第一要求メッセージは、ネットワーク機能発見要求（Ｎｎｒｆ＿ＮＦＤｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔ）メッセージと称されてもよく、それに応じて、当該第一応答メッセージは、ネットワーク機能発見応答（Ｎｎｒｆ＿ＮＦＤｉｓｃｏｖｅｒｙ＿Ｒｅｐｏｎｓｅ）メッセージと称されてもよい。
【0060】
１つの選択的な実施例として、前記第一情報には、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
【0061】
要約すると、本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となる。
【0062】
図４に示すように、本開示の実施例には、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントによって実行される情報伝送方法であって、
第一ネットワークエレメントから送信された承認要求メッセージ（当該承認要求メッセージは、Ｎｎｓｓａａｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔと称されてもよい）であって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するステップ４０１を含む、情報伝送方法が更に提供される。選択的に、当該承認要求メッセージは、スライス認証フローをトリガするために使用される。
第一ネットワークエレメントから送信された承認要求メッセージ（当該承認要求メッセージは、Ｎｎｓｓａａｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔと称されてもよい）であって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するステップ４０１を含む、情報伝送方法が更に提供される。選択的に、当該承認要求メッセージは、スライス認証フローをトリガするために使用される。
【0063】
選択的に、当該ターゲットアドレス情報は、ＮＳＳＡＡＡａａＡｄｄｒｅｓｓとも称される。
【0064】
選択的に、前記承認要求メッセージには、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0065】
選択的に、本開示の実施例で言及される第一ネットワークエレメントには、ＡＭＦネットワークエレメント、又は、ＳＭＦネットワークエレメント、又は、管理機能を持つ他のネットワークエレメントが含まれる。
【0066】
そのうち、前記ターゲットアドレス情報は、第三ネットワークエレメントから送信されたユーザ機器の契約情報の中から、前記第一ネットワークエレメントによって得られたものである。
【0067】
選択的に、本開示の実施例で言及される第三ネットワークエレメントには、ＵＤＭネットワークエレメント、又は、ＵＤＲネットワークエレメント、又は、ＡＵＳＦネットワークエレメント、又は、ユーザ機器の契約情報を記憶できる他のネットワークエレメントが含まれる。
【0068】
さらに、本開示の上記実施例では、前記方法は、
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択することを更に含む。
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択することを更に含む。
【0069】
言い換えれば、ＮＳＳＡＡＦネットワークエレメントは、承認要求メッセージ内のターゲットアドレス情報に基づいて、ユーザのために、対応するＡＡＡサーバを選択し、その後のスライス二次認証フローを実行する。
【0070】
本開示の上記実施例では、ＡＡＡサーバに第四ネットワークエレメント及び第五ネットワークエレメントが含まれる場合、前記方法は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送することを更に含む。
そのうち、第四ネットワークエレメントは、ＡＡＡ－Ｓサーバ、即ちサービスＡＡＡサーバであり、直接にＡＡＡサーバと称されてもよく、第五ネットワークエレメントは、ＡＡＡ－Ｐサーバ、即ちプロキシＡＡＡサーバである。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送することを更に含む。
そのうち、第四ネットワークエレメントは、ＡＡＡ－Ｓサーバ、即ちサービスＡＡＡサーバであり、直接にＡＡＡサーバと称されてもよく、第五ネットワークエレメントは、ＡＡＡ－Ｐサーバ、即ちプロキシＡＡＡサーバである。
【0071】
又は、ＡＡＡサーバに第四ネットワークエレメントが含まれる場合（言い換えれば、プロキシＡＡＡサーバが含まれない場合）、前記方法は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信することを更に含む。
そのうち、第四ネットワークエレメントは、ＡＡＡ－Ｓサーバ、即ちサービスＡＡＡサーバであり、直接にＡＡＡサーバと称されてもよい。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信することを更に含む。
そのうち、第四ネットワークエレメントは、ＡＡＡ－Ｓサーバ、即ちサービスＡＡＡサーバであり、直接にＡＡＡサーバと称されてもよい。
【0072】
１つの選択的な実施例として、前記ＡＡＡプロトコルメッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0073】
要約すると、本開示の実施例では、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0074】
図５に示すように、本開示の実施例には、第一ネットワークエレメントによって実行される情報伝送方法であって、
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージ（当該承認要求メッセージは、Ｎｎｓｓａａｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔと称されてもよい）を、ＮＳＳＡＡＦネットワークエレメントに送信するステップ５０１を含む、情報伝送方法が更に提供される。
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージ（当該承認要求メッセージは、Ｎｎｓｓａａｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔと称されてもよい）を、ＮＳＳＡＡＦネットワークエレメントに送信するステップ５０１を含む、情報伝送方法が更に提供される。
【0075】
選択的に、当該承認要求メッセージは、スライス認証フローをトリガするために使用される。
【0076】
選択的に、前記承認要求メッセージには、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0077】
さらに、ＮＳＳＡＡＦネットワークエレメントは、承認要求メッセージ内のターゲットアドレス情報に基づいて、ユーザのために、対応するＡＡＡサーバを選択し、その後のスライス二次認証フローを実行する。
【0078】
本開示の少なくとも１つの実施例では、承認要求メッセージをＮＳＳＡＡＦネットワークエレメントに送信することの前に、前記方法は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む。
【0079】
本開示の実施例では、第三ネットワークエレメントによって契約情報内にターゲットアドレス情報が追加され、そのうち、ネットワークスライスがＳ－ＮＳＳＡＩによって識別され、即ち、契約情報内には、Ｓ－ＮＳＳＡＩに対応付けられたＡＡＡサーバのアドレス情報が追加される。第三ネットワークエレメントは、スライスに関連するターゲットアドレス情報を第一ネットワークエレメントに返す。当該ターゲットアドレス情報は、ＮＳＳＡＡＡａａＡｄｄｒｅｓｓとも称される。
【0080】
ユーザ機器が初めて認可にパスした後、ＡＭＦは、ＵＤＭ又はＡＵＳＦから取得されたユーザ機器の契約情報であって、スライスに対応するＡＡＡサーバのアドレス情報がキャリーされる契約情報に基づいて、スライスレベルの認証を開始するかどうかを判定する。
【0081】
要約すると、本開示の実施例では、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0082】
本開示の実施例には、第三ネットワークエレメントによって実行される情報記憶方法であって、
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶することを含む、情報記憶方法が更に提供される。
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶することを含む、情報記憶方法が更に提供される。
【0083】
選択的に、本開示の実施例で言及される第三ネットワークエレメントには、ＵＤＭネットワークエレメント、又は、ＵＤＲネットワークエレメント、又は、ＡＵＳＦネットワークエレメント、又は、ユーザ機器の契約情報を記憶できる他のネットワークエレメントが含まれる。
【0084】
選択的に、本開示の実施例では、ユーザ機器の契約情報には、関連技術における関連情報がキャリーされるだけでなく、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報もキャリーされ、例えば、当該ネットワークスライスは、ユーザが契約したネットワークスライスであってもよい。
【0085】
本開示の少なくとも１つの実施例では、前記方法は、
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信することを更に含む。これにより、第一ネットワークエレメントは、契約情報の中から取得された各ネットワークスライスに対応するＡＡＡサーバのアドレス情報をＮＳＳＡＡＦに伝達して、ＮＳＳＡＡＦによるＡＡＡサーバの選択を支援することができる。
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信することを更に含む。これにより、第一ネットワークエレメントは、契約情報の中から取得された各ネットワークスライスに対応するＡＡＡサーバのアドレス情報をＮＳＳＡＡＦに伝達して、ＮＳＳＡＡＦによるＡＡＡサーバの選択を支援することができる。
【0086】
要約すると、本開示の実施例では、ＵＤＭ又はＡＵＳＦＵは、契約情報をＡＭＦに送信し、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0087】
図６に示すように、本開示の実施例によるスライス認証のフローは、以下のステップ６１～７０の通りである。
ステップ６１では、ユーザ機器（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＵＥ）は、要求したネットワークスライス選択支援情報（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ、ＮＳＳＡＩ）及びＵＥ能力情報がキャリーされる登録要求を開始する。
ステップ６２では、ＵＥは、初めて認可にパスする。
ステップ６３では、ＡＭＦは、契約情報に基づいて、スライスレベルの認証を開始するかどうかを判定し、契約情報には、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報が含まれる。
ステップ６４では、登録は成功し、許可されたＮＳＳＡＩ及び拡張されたＮＳＳＡＩがキャリーされる。
ステップ６５では、ＡＭＦは、第一情報に基づいて、ＮＳＳＡＡＦをＮＲＦへ照会し、第一情報には、Ｓ－ＮＳＳＡＩ、ＳＵＰＩ内のホームネットワーク識別子、ＤＮＮ、ＧＰＳＩ、ＳＵＰＩ、ＳＵＣＩ、外部グループＩＤ、内部グループＩＤ及びルーティング識別子のうち、少なくとも１つが含まれる。
ステップ６６では、非アクセス層モビリティ管理伝送を行う。
ステップ６７では、ＡＭＦは、承認要求メッセージをＮＳＳＡＡＦに送信し、承認要求メッセージには、ターゲットアドレス情報、ＥＡＰ情報、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ等がキャリーされ、前記ターゲットアドレス情報は、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報である。
ステップ６８では、ＮＳＳＡＡＦは、ターゲットアドレス情報に基づいて、対応するＡＡＡサーバを選択する。
ステップ６９では、ＡＭＦは、ＵＥとＡＡＡ－Ｓとの間のスライスベースのＥＡＰ認証をオンにする。
ステップ７０では、認証結果に従って、ＡＭＦは、ＵＥ構成更新（Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｕｐｄａｔｅ）を開始して、許可されたＮＳＳＡＩ（Ａｌｌｏｗｅｄ ＮＳＳＡＩ）を更新する。
ステップ６１では、ユーザ機器（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＵＥ）は、要求したネットワークスライス選択支援情報（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ、ＮＳＳＡＩ）及びＵＥ能力情報がキャリーされる登録要求を開始する。
ステップ６２では、ＵＥは、初めて認可にパスする。
ステップ６３では、ＡＭＦは、契約情報に基づいて、スライスレベルの認証を開始するかどうかを判定し、契約情報には、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報が含まれる。
ステップ６４では、登録は成功し、許可されたＮＳＳＡＩ及び拡張されたＮＳＳＡＩがキャリーされる。
ステップ６５では、ＡＭＦは、第一情報に基づいて、ＮＳＳＡＡＦをＮＲＦへ照会し、第一情報には、Ｓ－ＮＳＳＡＩ、ＳＵＰＩ内のホームネットワーク識別子、ＤＮＮ、ＧＰＳＩ、ＳＵＰＩ、ＳＵＣＩ、外部グループＩＤ、内部グループＩＤ及びルーティング識別子のうち、少なくとも１つが含まれる。
ステップ６６では、非アクセス層モビリティ管理伝送を行う。
ステップ６７では、ＡＭＦは、承認要求メッセージをＮＳＳＡＡＦに送信し、承認要求メッセージには、ターゲットアドレス情報、ＥＡＰ情報、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ等がキャリーされ、前記ターゲットアドレス情報は、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報である。
ステップ６８では、ＮＳＳＡＡＦは、ターゲットアドレス情報に基づいて、対応するＡＡＡサーバを選択する。
ステップ６９では、ＡＭＦは、ＵＥとＡＡＡ－Ｓとの間のスライスベースのＥＡＰ認証をオンにする。
ステップ７０では、認証結果に従って、ＡＭＦは、ＵＥ構成更新（Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｕｐｄａｔｅ）を開始して、許可されたＮＳＳＡＩ（Ａｌｌｏｗｅｄ ＮＳＳＡＩ）を更新する。
【0088】
本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となり、さらに、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0089】
図７に示すように、本開示の実施例には、第一ネットワークエレメントに適用されるネットワークエレメント選択装置であって、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するための選択モジュール７０１を含む、ネットワークエレメント選択装置が更に提供される。
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択するための選択モジュール７０１を含む、ネットワークエレメント選択装置が更に提供される。
【0090】
１つの選択的な実施例として、前記選択モジュールは、
前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信するための第一サブモジュールと、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを受信するための第二サブモジュールと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択するための第三サブモジュールとを含む。
前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信するための第一サブモジュールと、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを受信するための第二サブモジュールと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択するための第三サブモジュールとを含む。
【0091】
１つの選択的な実施例として、前記第一情報には、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
【0092】
１つの選択的な実施例として、前記装置は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得するための取得モジュールを更に含む。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得するための取得モジュールを更に含む。
【0093】
１つの選択的な実施例として、前記装置は、
前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信するための第三送信モジュールを更に含む。
前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信するための第三送信モジュールを更に含む。
【0094】
１つの選択的な実施例として、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0095】
本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となり、さらに、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0096】
説明すべきなのは、本開示の実施例によるネットワークエレメント選択装置は、上記ネットワークエレメント選択方法を実行できる装置であれば、上記ネットワークエレメント選択方法の全ての実施例は、当該装置に適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0097】
図８に示すように、本開示の実施例には、プロセッサ８００と、プロセッサ８００の制御の下でデータを送受信する送受信機８１０とを含む第一ネットワークエレメントであって、前記プロセッサ８００は、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
【0098】
１つの選択的な実施例として、前記プロセッサは、
前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信する操作と、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを受信する操作と、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択する操作とを実行するために更に使用される。
前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信する操作と、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを受信する操作と、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択する操作とを実行するために更に使用される。
【0099】
１つの選択的な実施例として、前記第一情報には、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
【0100】
１つの選択的な実施例として、前記プロセッサは、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得する操作を実行するために更に使用される。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得する操作を実行するために更に使用される。
【0101】
１つの選択的な実施例として、前記プロセッサは、
前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するために更に使用される。
前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するために更に使用される。
【0102】
１つの選択的な実施例として、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0103】
本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となり、さらに、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0104】
説明すべきなのは、本開示の実施例による第一ネットワークエレメントは、上記ネットワークエレメント選択方法を実行できるネットワークエレメントであれば、上記ネットワークエレメント選択方法の全ての実施例は、当該第一ネットワークエレメントに適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0105】
図９に示すように、本開示の実施例には、第二ネットワークエレメントに適用される情報伝送装置であって、
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するための第一受信モジュール９０１と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するための第一送信モジュール９０２とを含む、情報伝送装置が更に提供される。
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信するための第一受信モジュール９０１と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信するための第一送信モジュール９０２とを含む、情報伝送装置が更に提供される。
【0106】
１つの選択的な実施例として、前記第一情報には、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
【0107】
本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となる。
【0108】
説明すべきなのは、本開示の実施例による情報伝送装置は、上記情報伝送方法を実行できる装置であれば、上記情報伝送方法の全ての実施例は、当該装置に適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0109】
図１０に示すように、本開示の実施例には、プロセッサ１０００と、プロセッサ１０００の制御の下でデータを送受信する送受信機１０１０とを含む第二ネットワークエレメントであって、前記プロセッサ１０００は、
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信する操作と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信する操作とを実行するためのものである、第二ネットワークエレメントが更に提供される。
第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、前記第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信する操作と、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信する操作とを実行するためのものである、第二ネットワークエレメントが更に提供される。
【0110】
１つの選択的な実施例として、前記第一情報には、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる。
【0111】
本開示の実施例では、ＡＭＦは、Ｓ－ＮＳＳＡＩと、ＳＵＰＩ内のホームネットワーク識別子と、ＤＮＮと、ＧＰＳＩと、ＳＵＰＩと、ＳＵＣＩと、外部グループＩＤと、内部グループＩＤと、ルーティング識別子とのうち、少なくとも１つに基づいて、現在のユーザ機器が使用するＮＳＳＡＡＦを取得することで、ＮＳＳＡＡＦの選択の粒度を細かくしているため、ユーザ機器のスライスに基づいて、複数のＮＳＳＡＡＦネットワークエレメント上のトラフィック分離を完了可能となる。
【0112】
説明すべきなのは、本開示の実施例による第二ネットワークエレメントは、上記情報伝送方法を実行できる第二ネットワークエレメントであれば、上記情報伝送方法の全ての実施例は、当該第二ネットワークエレメントに適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0113】
図１１に示すように、本開示の実施例には、ＮＳＳＡＡＦネットワークエレメントに適用される情報伝送装置であって、
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するための第二受信モジュール１１００を含む、情報伝送装置が更に提供される。
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信するための第二受信モジュール１１００を含む、情報伝送装置が更に提供される。
【0114】
１つの選択的な実施例として、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0115】
１つの選択的な実施例として、前記装置は、
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択するための第二選択モジュールを更に含む。
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択するための第二選択モジュールを更に含む。
【0116】
１つの選択的な実施例として、ＡＡＡサーバに第四ネットワークエレメント及び第五ネットワークエレメントが含まれる場合、前記装置は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送するための第四送信モジュールを更に含む。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送するための第四送信モジュールを更に含む。
【0117】
１つの選択的な実施例として、ＡＡＡサーバに第四ネットワークエレメントが含まれる場合、前記装置は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信するための第五送信モジュールを更に含む。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信するための第五送信モジュールを更に含む。
【0118】
１つの選択的な実施例として、前記ＡＡＡプロトコルメッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0119】
本開示の実施例では、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0120】
説明すべきなのは、本開示の実施例による情報伝送装置は、上記情報伝送方法を実行できる装置であれば、上記情報伝送方法の全ての実施例は、当該装置に適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0121】
図１２に示すように、本開示の実施例には、プロセッサ１２００と、プロセッサ１２００の制御の下でデータを送受信する送受信機１２１０とを含むＮＳＳＡＡＦネットワークエレメントであって、前記プロセッサ１２００は、
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信する操作を実行するためのものである、ＮＳＳＡＡＦネットワークエレメントが更に提供される。
第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信する操作を実行するためのものである、ＮＳＳＡＡＦネットワークエレメントが更に提供される。
【0122】
１つの選択的な実施例として、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0123】
１つの選択的な実施例として、前記プロセッサは、
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択する操作を実行するために更に使用される。
前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択する操作を実行するために更に使用される。
【0124】
１つの選択的な実施例として、ＡＡＡサーバに第四ネットワークエレメント及び第五ネットワークエレメントが含まれる場合、前記プロセッサは、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送する操作を実行するために更に使用される。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送する操作を実行するために更に使用される。
【0125】
１つの選択的な実施例として、ＡＡＡサーバに第四ネットワークエレメントが含まれる場合、前記プロセッサは、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信する操作を実行するために更に使用される。
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信する操作を実行するために更に使用される。
【0126】
１つの選択的な実施例として、前記ＡＡＡプロトコルメッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0127】
本開示の実施例では、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0128】
説明すべきなのは、本開示の実施例によるＮＳＳＡＡＦネットワークエレメントは、上記情報伝送方法を実行できるＮＳＳＡＡＦネットワークエレメントであれば、上記情報伝送方法の全ての実施例は、当該ＮＳＳＡＡＦネットワークエレメントに適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0129】
図１３に示すように、本開示の実施例には、第一ネットワークエレメントに適用される情報伝送装置であって、
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信するための第二送信モジュール１３００を含む、情報伝送装置が更に提供される。
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信するための第二送信モジュール１３００を含む、情報伝送装置が更に提供される。
【0130】
１つの選択的な実施例として、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0131】
１つの選択的な実施例として、前記装置は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得するための取得モジュールを更に含む。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得するための取得モジュールを更に含む。
【0132】
本開示の実施例では、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0133】
説明すべきなのは、本開示の実施例による情報伝送装置は、上記情報伝送方法を実行できる装置であれば、上記情報伝送方法の全ての実施例は、当該装置に適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0134】
図１４に示すように、本開示の実施例には、プロセッサ１４００と、プロセッサ１４００の制御の下でデータを送受信する送受信機１４１０とを含む第一ネットワークエレメントであって、前記プロセッサ１４００は、
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ＮＳＳＡＡＦネットワークエレメントに送信する操作を実行するためのものである、第一ネットワークエレメントが更に提供される。
【0135】
１つの選択的な実施例として、前記承認要求メッセージには、
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる。
【0136】
１つの選択的な実施例として、前記プロセッサは、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得する操作を実行するために更に使用される。
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得する操作を実行するために更に使用される。
【0137】
本開示の実施例では、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0138】
説明すべきなのは、本開示の実施例による第一ネットワークエレメントは、上記情報伝送方法を実行できるネットワークエレメントであれば、上記情報伝送方法の全ての実施例は、当該第一ネットワークエレメントに適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0139】
本開示の実施例には、第三ネットワークエレメントに適用される情報記憶装置であって、
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶するための記憶モジュールを含む、情報記憶装置が更に提供される。
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶するための記憶モジュールを含む、情報記憶装置が更に提供される。
【0140】
１つの選択的な実施例として、前記装置は、
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信するための第五送信モジュールを更に含む。
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信するための第五送信モジュールを更に含む。
【0141】
本開示の実施例では、ＵＤＭ又はＡＵＳＦＵは、契約情報をＡＭＦに送信し、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0142】
説明すべきなのは、本開示の実施例による情報記憶装置は、上記情報記憶方法を実行できる装置であれば、上記情報記憶方法の全ての実施例は、当該装置に適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0143】
本開示の実施例には、プロセッサと、プロセッサの制御の下でデータを送受信する送受信機とを含む第三ネットワークエレメントであって、前記プロセッサは、
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶する操作を実行するためのものである、第三ネットワークエレメントが更に提供される。
ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶する操作を実行するためのものである、第三ネットワークエレメントが更に提供される。
【0144】
１つの選択的な実施例として、前記プロセッサは、
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信する操作を実行するために更に使用される。
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信する操作を実行するために更に使用される。
【0145】
本開示の実施例では、ＵＤＭ又はＡＵＳＦＵは、契約情報をＡＭＦに送信し、ＡＭＦは、契約情報の中から各スライスに対応するＡＡＡサーバのアドレス情報を取得し、関連メッセージを介してＮＳＳＡＡＦに伝達することで、ＮＳＳＡＡＦは、受信したＡＡＡサーバのアドレス情報に基づいて、対応するＡＡＡサーバを選択可能となり、ＡＡＡサーバの選択の粒度が細かくされ、異なるレベルのユーザを異なるＡＡＡサーバにオフロードすることが実現される。
【0146】
説明すべきなのは、本開示の実施例による第三ネットワークエレメントは、上記情報記憶方法を実行できる第三ネットワークエレメントであれば、上記情報記憶方法の全ての実施例は、当該第三ネットワークエレメントに適用可能であるとともに、同一又は類似の有益な効果を達成できる。
【0147】
本開示の実施例には、第一ネットワークエレメント又は第二ネットワークエレメント又はＮＳＳＡＡＦネットワークエレメントとされるネットワークエレメントが更に提供され、当該ネットワークエレメントは、メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサで動作可能なコンピュータプログラムとを含み、前記プロセッサによって前記プログラムが実行されると、上記に記載のネットワークエレメント選択方法の実施例における各手順、又は、情報伝送方法の実施例における各手順、又は、情報記憶方法の実施例における各手順が実現されるとともに、同一の技術効果を達成できるが、重複を避けるため、ここで繰り返して述べない。
【0148】
本開示の実施例には、コンピュータプログラムを記憶したコンピュータ可読記憶媒体が更に提供され、当該プログラムがプロセッサによって実行されると、上記に記載のネットワークエレメント選択方法実施例における各手順、又は、情報伝送方法実施例における各手順、又は、情報記憶方法実施例における各手順が実現されるとともに、同一の技術効果を達成できるが、重複を避けるため、ここで繰り返して述べない。そのうち、前記のコンピュータ可読記憶媒体は、例えば読取専用メモリ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ）、磁気ディスク又は光ディスク等である。
【0149】
当業者であれば、本開示の実施例は、方法、システム、又はコンピュータプログラム製品として提供され得ると理解できる。したがって、本開示の実施例は、完全にハードウェアの実施例、完全にソフトウェアの実施例、又はソフトウェアとハードウェアとを組み合わせた実施例の形態を取り得る。しかも、本開示は、コンピュータ利用可能なプログラムコードを含む１つ又は複数のコンピュータ可読記憶媒体（磁気ディスクメモリ、光学メモリなどを含むが、これらに限定されない）で実施されるコンピュータプログラム製品の形態を取り得る。
【0150】
本開示は、本開示の実施例に係る方法、機器（システム）及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して記載されている。フローチャート及び／又はブロック図における各フロー及び／又はブロック、及びフローチャート及び／又はブロック図におけるフロー及び／又はブロックの組み合わせは、コンピュータプログラム命令により実現され得ると理解されるべきである。これらのコンピュータプログラム命令を汎用コンピュータ、専用コンピュータ、嵌め込み式処理装置又は他のプログラマブルデータ処理機器のプロセッサに提供して１つのマシンを形成し、コンピュータ又は他のプログラマブルデータ処理機器のプロセッサで実行される命令により、フローチャートの１つ又は複数のフロー及び／又はブロック図の１つ又は複数のブロックで指定される機能を実現するための装置を形成する。
【0151】
これらのコンピュータプログラム命令は、コンピュータ又は他のプログラマブルデータ処理機器に特定の方式で動作させるように導けるコンピュータ可読記憶媒体に格納されてもよく、当該コンピュータ可読記憶媒体に格納される命令により、命令装置を含む製品を形成する。当該命令装置は、フローチャートの１つ又は複数のフロー及び／又はブロック図の１つ又は複数のブロックで指定される機能を実現する。
【0152】
これらのコンピュータプログラム命令は、コンピュータ又は他のプログラマブルデータ処理機器にロードされてもよく、コンピュータ又は他のプログラマブルデータ処理機器で一連の操作ステップを実行することにより、コンピュータで実現される処理を形成し、コンピュータ又は他のプログラマブルデータ処理機器で実行される命令により、フローチャートの１つ又は複数のフロー及び／又はブロック図の１つ又は複数のブロックで指定される機能を実現するためのステップを提供する。
【0153】
上述したのは、本開示の好ましい実施形態であり、留意されたいのは、当業者にとって、本開示に記載の原理を逸脱しない前提で、若干の改良及び潤色を更に行うことが可能であり、これらの改良及び潤色も、本開示の保護範囲内であると見なされるべきである。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【手続補正書】
【提出日】2024-02-15
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
第一ネットワークエレメントによって実行されるネットワークエレメント選択方法であって、ネットワークスライスの単一ネットワークスライス選択支援情報（Ｓ－ＮＳＳＡＩ）と、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一情報に従って、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントを選択することを含む、ネットワークエレメント選択方法。
【請求項2】
第一情報に従って、ＮＳＳＡＡＦネットワークエレメントを選択することは、前記第一情報が含まれる第一要求メッセージを第二ネットワークエレメントに送信することと、
第二ネットワークエレメントから送信された第一応答メッセージであって、１つ又は１組のＮＳＳＡＡＦの完全修飾ドメイン名（ＦＱＤＮ）及び／又はアドレス情報が含まれる第一応答メッセージを受信することと、
前記第一応答メッセージ及び所定の選択ポリシーに従って、ＮＳＳＡＡＦを選択することとを含む、請求項１に記載の方法。
【請求項3】
第一情報に従って、ＮＳＳＡＡＦネットワークエレメントを選択することの前に、前記方法は、第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組の認証、承認及びアカウンティング（ＡＡＡ）サーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む、請求項１に記載の方法。
【請求項4】
ＮＳＳＡＡＦネットワークエレメントを選択することの後に、前記方法は、前記ターゲットアドレス情報が含まれる承認要求メッセージを、選択したＮＳＳＡＡＦネットワークエレメントに送信することを更に含む、請求項３に記載の方法。
【請求項5】
前記承認要求メッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる、請求項４に記載の方法。
【請求項6】
第二ネットワークエレメントによって実行される情報伝送方法であって、第一ネットワークエレメントから送信された第一要求メッセージであって、前記第一要求メッセージには、第一情報が含まれ、前記第一情報には、
ネットワークスライスのＳ－ＮＳＳＡＩと、
ユーザ永久識別子（ＳＵＰＩ）内のホームネットワーク識別子と、
データネットワークネーム（ＤＮＮ）と、
汎用公共ユーザ識別子（ＧＰＳＩ）と、
ユーザ永久識別子（ＳＵＰＩ）と、
ユーザ隠し識別子（ＳＵＣＩ）と、
外部グループＩＤと、
内部グループＩＤと、
ルーティング識別子とのうち、少なくとも１つが含まれる第一要求メッセージを受信することと、
前記第一要求メッセージに従って、１つ又は１組のＮＳＳＡＡＦのＦＱＤＮ及び／又はアドレス情報が含まれる第一応答メッセージを前記第一ネットワークエレメントに送信することとを含む、情報伝送方法。
【請求項7】
ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントによって実行される情報伝送方法であって、第一ネットワークエレメントから送信された承認要求メッセージであって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを受信することを含む、情報伝送方法。
【請求項8】
前記承認要求メッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれ、
又は、
前記ターゲットアドレス情報は、第三ネットワークエレメントから送信されたユーザ機器の契約情報の中から、前記第一ネットワークエレメントによって得られたものである、請求項７に記載の方法。
【請求項9】
前記方法は、前記ターゲットアドレス情報に従って、ユーザ機器のために、対応するＡＡＡサーバを選択することを更に含む、請求項７に記載の方法。
【請求項10】
ＡＡＡサーバに第四ネットワークエレメント及び第五ネットワークエレメントが含まれる場合、前記方法は、前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第五ネットワークエレメントに送信し、前記第五ネットワークエレメントによって前記ＡＡＡプロトコルメッセージを第四ネットワークエレメントに転送することを更に含み、
又は、
ＡＡＡサーバに第四ネットワークエレメントが含まれる場合、前記方法は、
前記ターゲットアドレス情報がキャリーされるＡＡＡプロトコルメッセージを前記第四ネットワークエレメントに送信することを更に含む、請求項９に記載の方法。
【請求項11】
前記ＡＡＡプロトコルメッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれる、請求項１０に記載の方法。
【請求項12】
第一ネットワークエレメントによって実行される情報伝送方法であって、ユーザ機器が要求したネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報が含まれる承認要求メッセージを、ネットワークスライス固有の認証及び承認機能（ＮＳＳＡＡＦ）ネットワークエレメントに送信することを含む、情報伝送方法。
【請求項13】
前記承認要求メッセージには、ＧＰＳＩと、
ネットワークスライスのＳ－ＮＳＳＡＩと、
拡張可能身分認証プロトコル（ＥＡＰ）情報とのうち、少なくとも１つが更に含まれ、
又は、
承認要求メッセージをＮＳＳＡＡＦネットワークエレメントに送信することの前に、前記方法は、
第三ネットワークエレメントからユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を取得することを更に含む、請求項１２に記載の方法。
【請求項14】
第三ネットワークエレメントによって実行される情報記憶方法であって、ユーザ機器の契約情報であって、ネットワークスライスに対応する１つ又は１組のＡＡＡサーバのアドレス情報となるターゲットアドレス情報がキャリーされる契約情報を記憶することを含み、
前記方法は、
前記ユーザ機器の契約情報を第一ネットワークエレメントに送信することを更に含む、情報記憶方法。
【請求項15】
メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサ上で動作可能なプログラムとを含むネットワークエレメントであって、前記プロセッサによって前記プログラムが実行されると、請求項１～５の何れか一項に記載のネットワークエレメント選択方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項６に記載の情報伝送方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項７～１１の何れか一項に記載の情報伝送方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項１２又は１３に記載の情報伝送方法が実現されるか、又は、前記プロセッサによって前記プログラムが実行されると、請求項１４に記載の情報記憶方法が実現される、ネットワークエレメント。
【国際調査報告】