特表 2024-530862 ワイヤレスネットワークにおける信頼できる時刻の取得のための方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-08-27

(54)【発明の名称】ワイヤレスネットワークにおける信頼できる時刻の取得のための方法および装置

(51)【国際特許分類】

   H04W 56/00 20090101AFI20240820BHJP

   H04W 12/069 20210101ALI20240820BHJP

   H04W 12/037 20210101ALI20240820BHJP

   H04W 64/00 20090101ALI20240820BHJP

   H04W 12/122 20210101ALI20240820BHJP

   H04W 74/0833 20240101ALI20240820BHJP

【ＦＩ】

H04W56/00 130

H04W12/069

H04W12/037

H04W64/00

H04W12/122

H04W74/0833

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024500574

(86)(22)【出願日】2022-06-06

(85)【翻訳文提出日】2024-01-09

(86)【国際出願番号】 US2022032396

(87)【国際公開番号】W WO2023009218

(87)【国際公開日】2023-02-02

(31)【優先権主張番号】17/386,325

(32)【優先日】2021-07-27

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＢＬＵ―ＲＡＹ ＤＩＳＣ

(71)【出願人】

【識別番号】595020643

【氏名又は名称】クゥアルコム・インコーポレイテッド

【氏名又は名称原語表記】ＱＵＡＬＣＯＭＭ ＩＮＣＯＲＰＯＲＡＴＥＤ

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】エッジ、スティーブン・ウィリアム

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA33

5K067EE02

5K067EE10

5K067HH36

(57)【要約】

正確で信頼できる時刻が、ワイヤレスネットワーク内の基地局からユーザ機器（ＵＥ）によって取得される。基地局は、時刻、たとえば、ＵＴＣ時刻またはＧＮＳＳ時刻を取得し得、時刻をブロードキャストする前に時刻の少なくとも一部分を暗号化する。ＵＥは、タイミングアドバンス、ＵＥおよび基地局の既知のロケーション、またはＵＥと基地局との間の実測往復伝搬時間（ＲＴＴ）に基づいて、ＵＥと基地局との間の伝搬遅延を決定する。基地局から受信した時刻と伝搬遅延とに基づいて、補正済み時刻を決定することができる。基地局によってブロードキャストされる時刻に含められているデジタル署名により、信頼性が向上する。攻撃デバイスによるブロードキャストされた時刻のスプーフィングは、伝搬遅延が予想範囲外であることに基づいて、ＵＥによって検出され得る。

【特許請求の範囲】

【請求項1】

ワイヤレスネットワークにおける時刻の取得をサポートするためにユーザ機器（ＵＥ）によって実行される方法であって、
基地局からブロードキャストされたメッセージを受信することと、前記メッセージが現在時刻を含み、前記現在時刻の少なくとも一部分が暗号化され、
前記現在時刻の前記少なくとも前記一部分を解読することによって、平文の現在時刻を取得することと、
前記基地局と前記ＵＥとの間の伝搬遅延を決定することと、
前記平文の現在時刻と前記伝搬遅延とに基づいて、補正済み現在時刻を決定することと、
を備える、方法。

【請求項2】

前記現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を備える、請求項１に記載の方法。

【請求項3】

前記伝搬遅延を決定することが、
前記基地局からタイミングアドバンスを取得すること、前記伝搬遅延が、前記タイミングアドバンスから決定される、
前記ＵＥのロケーションおよび前記基地局のロケーションを取得すること、前記伝搬遅延が、前記ＵＥの前記ロケーションと前記基地局の前記ロケーションとの間の距離に基づいて決定される、または、
前記ＵＥと前記基地局との間の往復伝搬時間（ＲＴＴ）を測定すること、前記伝搬遅延が前記ＲＴＴの半分に等しい、
のうちの１つを備える、請求項１に記載の方法。

【請求項4】

前記ＵＥの前記ロケーションおよび前記基地局の前記ロケーションを取得することが、
システム情報ブロック（ＳＩＢ）中で前記基地局の前記ロケーションのブロードキャストを前記基地局から受信すること、
前記基地局の前記ロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信すること、
前記ＵＥの前記ロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信すること、または、
前記ＵＥの前記ロケーションを決定するために、測位セッションを実行すること、
のうちの少なくとも１つを備える、請求項３に記載の方法。

【請求項5】

前記ＲＴＴを測定することが、
前記基地局用の第１のローカル送信時刻を示す第１のメッセージを前記基地局から受信することと、
前記基地局用の前記第１のローカル送信時刻と前記ＵＥにおける前記第１のメッセージの受信のローカル時刻とに基づいて、前記ＵＥにおけるローカルタイミングを前記基地局用のローカル送信時刻に関連付けることと、
ランダムアクセスチャネル（ＲＡＣＨ）上で前記基地局に第２のメッセージを送信することと、前記第２のメッセージがランダム変数を備え、前記第２のメッセージが第１の時刻に送信され、前記第１の時刻が前記ＵＥにおけるローカル時刻または前記基地局用の関連付けられたローカル送信時刻のいずれか一方である、
前記第２のメッセージに応答して前記基地局から第３のメッセージを受信することと、前記第３のメッセージが第２の時刻と前記ランダム変数とを備え、前記第２の時刻が、前記第２のメッセージが前記基地局において受信された前記基地局用の前記ローカル送信時刻である、
前記第１の時刻と前記第２の時刻とに基づいて前記ＲＴＴを決定することと、
を備える、請求項３に記載の方法。

【請求項6】

前記第３のメッセージが暗号化される、請求項５に記載の方法。

【請求項7】

前記第３のメッセージが、前記基地局用のデジタル署名をさらに含み、前記方法が、
前記基地局用の前記デジタル署名に基づいて前記第３のメッセージを認証すること、
をさらに備える、請求項５に記載の方法。

【請求項8】

攻撃デバイスが、前記ＵＥと前記基地局との間の前記ワイヤレスネットワーク内に存在し、前記メッセージが、リプレイ攻撃中に前記攻撃デバイスを介して受信され、前記方法が、
前記タイミングアドバンスから、または前記ＲＴＴを測定することによって、前記伝搬遅延を決定することと、
前記伝搬遅延が予想範囲外であることに基づいて、前記攻撃デバイスの前記存在を検出することと、
をさらに備える、請求項３に記載の方法。

【請求項9】

前記予想範囲が、前記基地局への最大予想距離に基づく最大伝搬遅延を備える、請求項８に記載の方法。

【請求項10】

前記ＵＥの推定ロケーションおよび前記基地局の前記ロケーションを取得することと、
前記ＵＥの前記推定ロケーションと前記基地局の前記ロケーションとの間の距離推定値を決定することと、
前記距離推定値に基づいて前記予想範囲を決定することと、をさらに備える、請求項８に記載の方法。

【請求項11】

前記メッセージが、基地局サブフレームまたはスロット境界への前記現在時刻の暗黙的または明示的なアライメント、前記現在時刻の不確実性、前記現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに備える、請求項１に記載の方法。

【請求項12】

前記メッセージが、前記基地局用のデジタル署名をさらに含み、前記方法が、
前記基地局用の前記デジタル署名に基づいて、前記メッセージ中の前記現在時刻を認証すること、
をさらに含む、請求項１に記載の方法。

【請求項13】

前記ワイヤレスネットワークから前記基地局用の公開暗号化鍵を受信すること、前記デジタル署名が、前記公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、前記現在時刻を認証することが、前記公開暗号化鍵を使用する、
をさらに備える、請求項１２に記載の方法。

【請求項14】

ワイヤレスネットワークにおける時刻の取得をサポートするように構成されたユーザ機器（ＵＥ）であって、
前記ワイヤレスネットワーク内の基地局とワイヤレス通信するように構成されたワイヤレストランシーバと、
少なくとも１つのメモリと、
前記ワイヤレストランシーバおよび前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、を備え、前記少なくとも１つのプロセッサが、
前記ワイヤレストランシーバを介して、基地局からブロードキャストされたメッセージを受信し、前記メッセージが現在時刻を含み、前記現在時刻の少なくとも一部分が暗号化され、
前記現在時刻の前記少なくとも前記一部分を解読することによって、平文の現在時刻を取得し、
前記基地局と前記ＵＥとの間の伝搬遅延を決定し、
前記平文の現在時刻と前記伝搬遅延とに基づいて、補正済み現在時刻を決定する、
ように構成される、ユーザ機器（ＵＥ）。

【請求項15】

前記現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を備える、請求項１４に記載のＵＥ。

【請求項16】

前記少なくとも１つのプロセッサが、
前記ワイヤレストランシーバを介して、前記基地局からタイミングアドバンスを取得すること、前記伝搬遅延が前記タイミングアドバンスから決定される、
前記ＵＥのロケーションおよび前記基地局のロケーションを取得すること、前記伝搬遅延が、前記ＵＥの前記ロケーションと前記基地局の前記ロケーションとの間の距離に基づいて決定される、または、
前記ＵＥと前記基地局との間の往復伝搬時間（ＲＴＴ）を測定すること、前記伝搬遅延が前記ＲＴＴの半分に等しい、
のうちの１つによって、前記伝搬遅延を決定するように構成される、請求項１４に記載のＵＥ。

【請求項17】

前記少なくとも１つのプロセッサが、
前記ワイヤレストランシーバを介して、システム情報ブロック（ＳＩＢ）中で前記基地局の前記ロケーションのブロードキャストを前記基地局から受信すること、
前記ワイヤレストランシーバを介して、前記基地局の前記ロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信すること、
前記ワイヤレストランシーバを介して、前記ＵＥの前記ロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信すること、または、
前記ＵＥの前記ロケーションを決定するために、測位セッションを実行すること、
のうちの少なくとも１つによって、前記ＵＥの前記ロケーションおよび前記基地局の前記ロケーションを取得するように構成される、請求項１６に記載のＵＥ。

【請求項18】

前記少なくとも１つのプロセッサが、
前記ワイヤレストランシーバを介して、前記基地局用の第１のローカル送信時刻を示す第１のメッセージを前記基地局から受信し、
前記基地局用の前記第１のローカル送信時刻と前記ＵＥにおける前記第１のメッセージの受信のローカル時刻とに基づいて、前記ＵＥにおけるローカルタイミングを前記基地局用のローカル送信時刻に関連付け、
前記ワイヤレストランシーバを介して、ランダムアクセスチャネル（ＲＡＣＨ）上で前記基地局に第２のメッセージを送信し、前記第２のメッセージがランダム変数を備え、前記第２のメッセージが第１の時刻に送信され、前記第１の時刻が、前記ＵＥにおけるローカル時刻または前記基地局用の関連付けられたローカル送信時刻のいずれか一方であり、
前記ワイヤレストランシーバを介して、前記第２のメッセージに応答して前記基地局から第３のメッセージを受信し、前記第３のメッセージが第２の時刻と前記ランダム変数とを含み、前記第２の時刻が、前記第２のメッセージが前記基地局において受信された前記基地局用の前記ローカル送信時刻であり、
前記第１の時刻と前記第２の時刻とに基づいて前記ＲＴＴを決定する、
ように構成されることによって、前記ＲＴＴを測定するように構成される、請求項１６に記載のＵＥ。

【請求項19】

前記第３のメッセージが暗号化される、請求項１８に記載のＵＥ。

【請求項20】

前記第３のメッセージが、前記基地局用のデジタル署名をさらに含み、前記少なくとも１つのプロセッサが、
前記基地局用の前記デジタル署名に基づいて前記第３のメッセージを認証する、
ようにさらに構成される、請求項１８に記載のＵＥ。

【請求項21】

攻撃デバイスが、前記ＵＥと前記基地局との間の前記ワイヤレスネットワーク内に存在し、前記メッセージが、リプレイ攻撃中に前記攻撃デバイスを介して受信され、前記少なくとも１つのプロセッサが、
前記タイミングアドバンスから、または前記ＲＴＴを測定することによって、前記伝搬遅延を決定し、
前記伝搬遅延が予想範囲外であることに基づいて、前記攻撃デバイスの前記存在を検出する、
ようにさらに構成される、請求項１６に記載のＵＥ。

【請求項22】

前記予想範囲が、前記基地局への最大予想距離に基づく最大伝搬遅延を備える、請求項２１に記載のＵＥ。

【請求項23】

前記少なくとも１つのプロセッサが、
前記ＵＥの推定ロケーションおよび前記基地局の前記ロケーションを取得し、
前記ＵＥの前記推定ロケーションと前記基地局の前記ロケーションとの間の距離推定値を決定し、
前記距離推定値に基づいて前記予想範囲を決定する、
ようにさらに構成される、請求項２１に記載のＵＥ。

【請求項24】

前記メッセージが、基地局サブフレームまたはスロット境界への前記現在時刻の暗黙的または明示的なアライメント、前記現在時刻の不確実性、前記現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに備える、請求項１４に記載のＵＥ。

【請求項25】

前記メッセージが、前記基地局用のデジタル署名をさらに含み、前記少なくとも１つのプロセッサが、
前記基地局用の前記デジタル署名に基づいて前記メッセージ中の前記現在時刻を認証する、
ようにさらに構成される、請求項１４に記載のＵＥ。

【請求項26】

前記少なくとも１つのプロセッサが、
前記ワイヤレスネットワークから前記基地局用の公開暗号化鍵を受信し、前記デジタル署名が、前記公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、前記現在時刻を認証することが、前記公開暗号化鍵を使用する、
ようにさらに構成される、請求項２５に記載のＵＥ。

【請求項27】

ワイヤレスネットワークにおける時刻の取得をサポートするように構成されたユーザ機器（ＵＥ）であって、
基地局からブロードキャストされたメッセージを受信するための手段と、前記メッセージが現在時刻を含み、前記現在時刻の少なくとも一部分が暗号化され、
前記現在時刻の前記少なくとも前記一部分を解読することによって、平文の現在時刻を取得するための手段と、
前記基地局と前記ＵＥとの間の伝搬遅延を決定するための手段と、
前記平文の現在時刻と前記伝搬遅延とに基づいて、補正済み現在時刻を決定するための手段と、
を備える、ユーザ機器（ＵＥ）。

【請求項28】

前記伝搬遅延を決定するための前記手段が、
前記基地局からタイミングアドバンスを取得するための手段、前記伝搬遅延が前記タイミングアドバンスから決定される、
前記ＵＥのロケーションおよび前記基地局のロケーションを取得するための手段、前記伝搬遅延が、前記ＵＥの前記ロケーションと前記基地局の前記ロケーションとの間の距離に基づいて決定される、または、
前記ＵＥと前記基地局との間の往復伝搬時間（ＲＴＴ）を測定するための手段、前記伝搬遅延が前記ＲＴＴの半分に等しい、
のうちの１つを備える、請求項２７に記載のＵＥ。

【請求項29】

それに記憶されているプログラムコードを含む非一時的コンピュータ可読記憶媒体であって、前記プログラムコードが、ワイヤレスネットワークにおける時刻の取得をサポートするためにユーザ機器（ＵＥ）内の少なくとも１つのプロセッサを構成するように動作可能であり、前記プログラムコードが、
基地局からブロードキャストされたメッセージを受信し、前記メッセージが現在時刻を含み、前記現在時刻の少なくとも一部分が暗号化され、
前記現在時刻の前記少なくとも前記一部分を解読することによって、平文の現在時刻を取得し、
前記基地局と前記ＵＥとの間の伝搬遅延を決定し、
前記平文の現在時刻と前記伝搬遅延とに基づいて、補正済み現在時刻を決定する、
ための命令を含む、非一時的コンピュータ可読記憶媒体。

【請求項30】

前記伝搬遅延を決定するための前記命令が、
前記基地局からタイミングアドバンスを取得すること、前記伝搬遅延が前記タイミングアドバンスから決定される、
前記ＵＥのロケーションおよび前記基地局のロケーションを取得すること、前記伝搬遅延が、前記ＵＥの前記ロケーションと前記基地局の前記ロケーションとの間の距離に基づいて決定される、または、
前記ＵＥと前記基地局との間の往復伝搬時間（ＲＴＴ）を測定すること、前記伝搬遅延が前記ＲＴＴの半分に等しい、
のうちの１つを行うための命令を含む、請求項２９に記載の非一時的コンピュータ可読記憶媒体。

【発明の詳細な説明】

【優先権の主張】

【0001】

関連出願の相互参照
[0001] 本出願は、本出願の譲受人に譲渡され、その全体が参照により本明細書に明確に組み込まれる、２０２１年７月２７日に出願された「ＭＥＴＨＯＤ ＡＮＤ ＡＰＰＡＲＡＴＵＳ ＦＯＲ ＡＣＱＵＩＳＩＴＩＯＮ ＯＦ ＲＥＬＩＡＢＬＥ ＴＩＭＥ ＩＮ Ａ ＷＩＲＥＬＥＳＳ ＮＥＴＷＯＲＫ」と題する米国非仮特許出願第１７／３８６，３２５号の利益を主張する。

【技術分野】

【0002】

分野
[0002] 本開示は、概して、ネットワークにおけるワイヤレス通信の分野に関し、より具体的には、ワイヤレスネットワークを介した時刻のブロードキャストおよび信頼性のある取得に関する。

【背景技術】

【0003】

情報
[0003] ワイヤレス通信システムは、音声、ビデオ、パケットデータ、メッセージング、ブロードキャストなどの様々なタイプの通信コンテンツを提供するために広く展開されている。これらのシステムは、利用可能なシステムリソース（たとえば、時刻、周波数、および電力）を共有することにより、複数のユーザとの通信をサポートすることができ得る。このような多元接続システムの例は、符号分割多元接続（Code Division Multiple Access：ＣＤＭＡ）システム、時分割多元接続（Time Division Multiple Access：ＴＤＭＡ）システム、周波数分割多元接続（Frequency Division Multiple Access：ＦＤＭＡ）システム、および直交周波数分割多元接続（Orthogonal Frequency Division Multiple Access：ＯＦＤＭＡ）システムを含む。ワイヤレス多元接続通信システムは、各々がユーザ機器（User Equipment：ＵＥ）と呼ばれることがある複数の通信デバイスのための通信を、各々が同時にサポートするいくつかの基地局を含み得る。

【0004】

[0004] これらの多元接続技術は、様々なワイヤレスデバイスが都市レベル、国家レベル、地域レベル、および世界レベルでも通信することを可能にする共通のプロトコルを提供するために、様々な遠隔通信規格において採用されている。新興の遠隔通信規格の一例として、新無線（New Radio：ＮＲ）、たとえば、５Ｇ無線アクセスが挙げられる。ＮＲは、第３世代パートナーシッププロジェクト（Third Generation Partnership Project：３ＧＰＰ（登録商標））により発布されたＬＴＥ（登録商標）モバイル規格に対する改良のセットである。ＮＲは、スペクトル効率の向上、コストの低減、サービスの改善、新しいスペクトルの利用、ダウンリンク（DownLink：ＤＬ）およびアップリンク（UpLink：ＵＬ）上でサイクリックプレフィックス（Cyclic Prefix：ＣＰ）を用いるＯＦＤＭＡを使用する他のオープン規格とのよりよい統合によって、モバイルブロードバンドインターネットアクセスをより強力にサポートするだけでなく、ビームフォーミング、多入力多出力（Multiple-Input Multiple-Output：ＭＩＭＯ）アンテナ技術、およびキャリアアグリゲーションもサポートするように設計されている。

【0005】

[0005] ４Ｇまたは５ＧワイヤレスアクセスをＵＥに提供することの一部として、ワイヤレスネットワークは、現在時刻（たとえば、ＵＴＣ時刻またはＧＰＳ時刻）をＵＥに提供することがあり、この現在時刻は、非常に正確である（たとえば、１マイクロ秒（microsecond：μｓ）までの正確さ）場合もあれば、あまり正確でない（たとえば、１秒までの正確さ）場合もある。たとえば、これは、他のタイミングソース（たとえば、ＧＮＳＳコンスタレーションからのタイミング）が（たとえば、ＧＮＳＳの場合、ＧＮＳＳシステム障害、ＧＮＳＳ信号の利用不可能性、またはジャミングもしくはスプーフィング（spoofing）に起因して）利用不可能であるときに有用であり得る。しかしながら、このようなタイミングサポートは、それ自体が、たとえば、スプーフィングに起因して、信頼性が喪失する可能性がある。

【発明の概要】

【0006】

[0006] 正確で信頼できる時刻が、ワイヤレスネットワーク内の基地局からユーザ機器（ＵＥ）によって取得される。基地局は、時刻、たとえば、協定世界時（Coordinated Universal Time：ＵＴＣ）時刻または全地球航法衛星システム（Global Navigation Satellite System：ＧＮＳＳ）時刻を取得し得、時刻をブロードキャストする前に時刻の少なくとも一部分を暗号化する。ＵＥは、タイミングアドバンス、ＵＥおよび基地局の既知のロケーション、またはＵＥと基地局との間の実測往復伝搬時間（Round Trip Propagation Time：ＲＴＴ）に基づいて、ＵＥと基地局との間の伝搬遅延を決定する。基地局から受信した時刻と伝搬遅延とに基づいて、補正済み時刻を決定することができる。基地局によってブロードキャストされる時刻に含められているデジタル署名により、信頼性が向上する。攻撃デバイスによるブロードキャストされた時刻のスプーフィングは、伝搬遅延が予想範囲外であることに基づいて、ＵＥによって検出され得る。

【0007】

[0007] 一実装形態では、ワイヤレスネットワークにおける時刻の取得をサポートするためにユーザ機器（ＵＥ）によって実行される方法は、基地局からブロードキャストされたメッセージを受信することであって、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化される、受信することと、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得することと、基地局とＵＥとの間の伝搬遅延を決定することと、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定することと、を含む。

【0008】

[0008] 一実装形態では、ワイヤレスネットワークにおける時刻の取得をサポートするように構成されたユーザ機器（ＵＥ）は、ワイヤレスネットワーク内の基地局とワイヤレス通信するように構成されたワイヤレストランシーバと、少なくとも１つのメモリと、ワイヤレストランシーバおよび少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、を備え、少なくとも１つのプロセッサが、ワイヤレストランシーバを介して、基地局からブロードキャストされたメッセージを受信し、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化され、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得し、基地局とＵＥとの間の伝搬遅延を決定し、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、ように構成される。

【0009】

[0009] 一実装形態では、ワイヤレスネットワークにおける時刻の取得をサポートするように構成されたユーザ機器（ＵＥ）は、基地局からブロードキャストされたメッセージを受信するための手段であって、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化される、受信するための手段と、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得するための手段と、基地局とＵＥとの間の伝搬遅延を決定するための手段と、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定するための手段と、を備える。

【0010】

[0010] 一実装形態では、それに記憶されているプログラムコードを含む非一時的コンピュータ可読記憶媒体は、プログラムコードが、ワイヤレスネットワークにおける時刻の取得をサポートするためにユーザ機器（ＵＥ）内の少なくとも１つのプロセッサを構成するように動作可能であり、プログラムコードが、基地局からブロードキャストされたメッセージを受信し、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化され、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得し、基地局とＵＥとの間の伝搬遅延を決定し、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、ための命令を含む。

【0011】

[0011] 一実装形態では、ワイヤレスネットワークにおける、ユーザ機器（ＵＥ）による時刻の取得をサポートするために基地局によって実行される方法は、現在時刻を取得することと、現在時刻の少なくとも一部分を暗号化することと、現在時刻を含むメッセージをブロードキャストすることと、を含み、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する。

【0012】

[0012] 一実装形態では、ワイヤレスネットワークにおけるユーザ機器（ＵＥ）による時刻の取得をサポートするように構成された基地局は、ワイヤレスネットワーク内のエンティティとワイヤレス通信するように構成された外部インターフェースと、少なくとも１つのメモリと、外部インターフェースおよび少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、を含み、少なくとも１つのプロセッサが、現在時刻を取得し、現在時刻の少なくとも一部分を暗号化し、現在時刻を含むメッセージをブロードキャストする、ように構成され、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する。

【0013】

[0013] 一実装形態では、ワイヤレスネットワークにおけるユーザ機器（ＵＥ）による時刻の取得をサポートするように構成された基地局は、現在時刻を取得するための手段と、現在時刻の少なくとも一部分を暗号化するための手段と、現在時刻を含むメッセージをブロードキャストするための手段と、を含み、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する。

【0014】

[0014] 一実装形態では、それに記憶されているプログラムコードを含む非一時的コンピュータ可読記憶媒体であって、プログラムコードが、ワイヤレスネットワークにおける、ユーザ機器（ＵＥ）による時刻の取得をサポートするために基地局内の少なくとも１つのプロセッサを構成するように動作可能であり、プログラムコードが、現在時刻を取得し、現在時刻の少なくとも一部分を暗号化し、現在時刻を含むメッセージをブロードキャストする、ための命令を含み、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、非一時的コンピュータ可読記憶媒体。

【図面の簡単な説明】

【0015】

[0015] 添付の図面は、本開示の様々な態様の説明の助けとなるように提示され、態様の限定ではなく、例示のためにのみ提供される。

【図1】[0016] 本開示の一態様による、ワイヤレス通信システムの高レベルシステムアーキテクチャを示す。

【図2A】[0017] 基地局からのメッセージにおいてブロードキャストされ得る現在時刻のフォーマットを示す。

【図2B】[0018] 基地局からブロードキャストされ得る現在時刻の暗号化を示す。

【図2C】基地局からブロードキャストされ得る現在時刻の暗号化を示す。

【図2D】基地局からブロードキャストされ得る現在時刻の暗号化を示す。

【図2E】[0019] 基地局からブロードキャストされ得る現在時刻についての追加情報を示す。

【図3A】[0020] ワイヤレスネットワークにおける時刻のブロードキャストおよび取得のためのシグナリングフローを示す。

【図3B】[0021] ワイヤレスネットワークにおける時刻のブロードキャストおよび取得、ならびに基地局とＵＥとの間の伝搬遅延の決定のためのシグナリングフローを示す。

【図4A】[0022] 攻撃デバイスが存在し、リプレイ攻撃を実行しているワイヤレスネットワークにおける時刻のブロードキャストおよび取得のためのシグナリングフローを示す。

【図4B】[0023] リプレイ攻撃の存在下で、ワイヤレスネットワークにおける時刻のブロードキャストおよび取得、ならびに基地局とＵＥとの間の伝搬遅延の決定のための信頼性が向上したシグナリングフローを示す。

【図5】[0024] ワイヤレスネットワークにおける時刻のブロードキャストおよび取得、ならびに攻撃デバイスによるリプレイ攻撃の検出のためのシグナリングフローを示す。

【図6】[0025] ワイヤレスネットワークからの現在時刻の取得をサポートするように構成されたＵＥの特定の例示的な特徴を示す概略ブロック図を示す。

【図7】[0026] ワイヤレスネットワークからの現在時刻の取得をサポートするように構成された基地局の特定の例示的な特徴を示す概略ブロック図を示す。

【図8】[0027] ＵＥによって実施される、ワイヤレスネットワークにおけるＵＥによる時刻の取得をサポートするための例示的な方法のフローチャートを示す。

【図9】[0028] 基地局によって実施される、ワイヤレスネットワークにおけるＵＥによる時刻の取得をサポートするための例示的な方法のフローチャートを示す。

【0016】

[0029] 異なる図面における同じ参照ラベルを持っている要素、段階、ステップ、および／またはアクションは、互いに対応し得る（たとえば、互いに類似しており、または同一であり得る）。さらに、様々な図面の中のいくつかの要素は、数字の接頭辞と、それに続く英字または数字の接尾辞を使用して標識される。数字の接頭辞は同じであるが接尾辞が異なる要素は、同じタイプの要素の異なるインスタンスであり得る。接尾辞のない数字の接頭辞は、本明細書ではこの数字の接頭辞を付されたあらゆる要素を言及するために使用される。たとえば、基地局の異なるインスタンス１１０－１、１１０－２、１１０－３が図１に示されている。この場合、基地局１１０への言及は、基地局１１０－１、１１０－２、１１０－３のいずれかを指す。

【発明を実施するための形態】

【0017】

[0030] 本開示の態様は、例示の目的で提供される様々な例を対象とする以下の説明および関連する図面において提供される。本開示の範囲を逸脱することなく、代替の態様が考案され得る。加えて、本開示の周知の要素は、本開示の関連する詳細を不明瞭にしないように、詳細には説明されていないか、または省略されている。

【0018】

[0031] 「例示的」および／または「例」という語は、本明細書では、「例、事例、または例示となる」ことを意味するために使用される。本明細書で「例示的」および／または「例」として説明されるいかなる態様も、必ずしも他の態様よりも好ましい、または有利であると解釈されるべきではない。同様に、「本開示の態様」という用語は、本開示のすべての態様が、論じられる特徴、利点、または動作モードを含むことを必要とするとは限らない。

【0019】

[0032] 以下で説明する情報および信号が、様々な異なる技術および技法のうちのいずれかを使用して表され得ることは、当業者には理解されるであろう。たとえば、以下の説明全体にわたって言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、具体的な用途、所望の設計、対応する技術などに部分的に応じて、電圧、電流、電磁波、磁場もしくは磁性粒子、光場もしくは光学粒子、またはそれらの任意の組合せによって表され得る。

【0020】

[0033] さらに、多くの態様は、たとえば、コンピューティングデバイスの要素によって実行される一連のアクションとして説明される。本明細書で説明される様々なアクションが、特定の回路（たとえば、特定用途向け集積回路（Application Specific Integrated Circuit：ＡＳＩＣ）によって、１つ以上のプロセッサによって実行されるプログラム命令によって、またはその両方の組合せによって実行され得ることが認識されよう。加えて、本明細書で説明される一連（単数または複数）のアクションは、実行されると、デバイスに関連付けられたプロセッサに本明細書で説明する機能性を実行させるかまたは実行するように命令する、コンピュータ命令の対応するセットを記憶している、任意の形態の非一時的コンピュータ可読記憶媒体内で完全に具現化されると見なされ得る。したがって、本開示の様々な態様は、特許請求される主題の範囲内にそのすべてが入ることが企図されている、いくつかの異なる形態で具現化され得る。加えて、本明細書で説明される態様の各々に対して、任意のこのような態様の対応する形態は、たとえば、説明されるアクションを実行する「ように構成された論理」として本明細書で説明されることがある。

【0021】

[0034] 本明細書で使用される「ユーザ機器（ＵＥ）」および「基地局」という用語は、特に明記されていない限り、具体的なものであるか、またはいずれかの特定の無線アクセス技術（Radio Access Technology：ＲＡＴ）に限定することを意図していない。一般に、ＵＥは、ワイヤレス通信ネットワークを介して通信するためにユーザによって使用される任意のワイヤレス通信デバイス（たとえば、モバイルフォン、ルータ、タブレットコンピュータ、ラップトップコンピュータ、消費者のアイテム、パッケージ、アセットまたは個人やペットなどのエンティティを追跡するための消費者向け追跡デバイス、ウェアラブル（たとえば、スマートウォッチ、眼鏡、拡張現実（Augmented Reality：ＡＲ）／仮想現実（Virtual Reality：ＶＲ）ヘッドセットなど）、ビークル（たとえば、自動車、オートバイ、自転車など）、モノのインターネット（Internet of Things：ＩｏＴ）デバイスなど）であり得る。ＵＥはモバイルであってよく、（たとえば、特定のときは）静止していてもよく、無線アクセスネットワーク（Radio Access Network：ＲＡＮ）と通信し得る。本明細書で使用される「ＵＥ」という用語は、「アクセス端末」つまり「ＡＴ」、「クライアントデバイス」、「ワイヤレスデバイス」、「加入者デバイス」、「加入者端末」、「加入者局」、「ユーザ端末」つまり「ＵＴ」、「モバイル端末」、「移動局」、「モバイルデバイス」、またはそれらの変形として互換的に呼ばれることがある。ＵＥは通常、ＲＡＮを介してコアネットワークと通信することができ、コアネットワークを通して、ＵＥは、インターネットなどの外部ネットワークおよび他のＵＥと接続され得る。当然、ワイヤードアクセスネットワーク、（たとえば、ＩＥＥＥ８０２．１１などに基づく）ワイヤレスローカルエリアネットワーク（Wireless Local Area Network：ＷＬＡＮ）ネットワークなどを介した、コアネットワークおよび／またはインターネットに接続する他のメカニズムもＵＥにとって可能である。

【0022】

[0035] 基地局は、それが展開されているネットワークに応じてＵＥと通信しているいくつかのＲＡＴのうちの１つに従って動作し得、代わりに、アクセスポイント（Access Point：ＡＰ）、ネットワークノード、ＮｏｄｅＢ、進化型ＮｏｄｅＢ（evolved NodeB：ｅＮＢ）、新無線（ＮＲ）ノードＢ（ｇＮＢとも呼ばれる）などと呼ばれることがある。加えて、いくつかのシステムでは、基地局は単にエッジノードシグナリング機能を提供し得、他のシステムでは、基地局は追加の制御および／またはネットワーク管理機能を提供し得る。それを通してＵＥが信号を基地局へ送信することができる通信リンクは、アップリンク（ＵＬ）チャネル（たとえば、逆方向トラフィックチャネル、逆方向制御チャネル、アクセスチャネルなど）と呼ばれる。それを通して基地局が信号をＵＥへ送信することができる通信リンクは、ダウンリンク（ＤＬ）チャネルまたは順方向リンクチャネル（たとえば、ページングチャネル、制御チャネル、ブロードキャストチャネル、順方向トラフィックチャネルなど）と呼ばれる。本明細書で使用されるトラフィックチャネル（Traffic Channel：ＴＣＨ）という用語は、ＵＬ／逆方向トラフィックチャネルまたはＤＬ／順方向トラフィックチャネルのいずれかを指すことができる。

【0023】

[0036] 「基地局」という用語は、単一の物理送信ポイント、または、同位置に配置されていてもいなくてもよい複数の物理送信ポイントを指すことがある。たとえば、「基地局」という用語が単一の物理送信ポイントを指す場合、その物理送信ポイントは、基地局のセルに対応する基地局のアンテナであってもよい。「基地局」という用語が複数の同位置に配置されている物理送信ポイントを指す場合、その物理送信ポイントは、基地局のアンテナのアレイであってもよい（たとえば、多入力多出力（ＭＩＭＯ）システムにおけるような、または基地局がビームフォーミングを採用する場合）。「基地局」という用語が複数の同位置に配置されていない物理送信ポイントを指す場合、その物理送信ポイントは、分散アンテナシステム（Distributed Antenna System：ＤＡＳ）（搬送媒体を介して共通ソースに接続されている、空間的に分離されたアンテナのネットワーク）またはリモートラジオヘッド（Remote Radio Head：ＲＲＨ）（サービング基地局に接続されているリモート基地局）であってもよい。代わりに、同位置に配置されていない物理送信ポイントは、ＵＥから測定レポートを受信するサービング基地局と、その基準ＲＦ信号をＵＥが測定している隣接基地局であってもよい。

【0024】

[0037] 協定世界時（ＵＴＣ）などの正確で信頼できる時刻の取得は、発電および配電、電気通信、交通機関、株式取引のタイムスタンプなどの現代経済の多くの重要なインフラストラクチャおよび部門、ならびに多くの他の重要なユースケースおよび重要でないユースケースにとって不可欠であり得る。たとえば、高度に正確な時刻は、全地球航法衛星システム（ＧＮＳＳ）信号から得られることが多い。しかしながら、ＧＮＳＳは、いくつかのロケーション、たとえば、屋内では利用不可能であり得るか、または、たとえば、スプーフィングまたはジャミングに起因して故障し得る。

【0025】

[0038] 全地球航法衛星システム（ＧＮＳＳ）の障害（たとえば、スプーフィングまたはジャミング）に対するフォールバックとしてのワイヤレスネットワークによる信頼できるタイミング提供のサポートは、３ＧＰＰおよび他の規格開発機構（Standards Development Organization：ＳＤＯ）において重要な領域になりつつある。ＧＮＳＳタイミング障害を克服することの他にも、ワイヤレスネットワークを介したタイミング取得の使用はまた、ＧＮＳＳが時々利用不可能である屋内で使用され得る。ワイヤレスネットワークを介したタイミング提供のための重要な要素は、高精度および高信頼性であり、たとえば、タイミングのスプーフィングを回避し、受信したタイミングが正しくかつ正確であるかどうかを受信者が分かるようにすることである。

【0026】

[0039] 本明細書で説明されるように、正確で信頼できる時刻は、少なくとも一部分が暗号化された現在時刻を含むメッセージを基地局がブロードキャストするワイヤレスネットワークを介して取得され得る。現在時刻は、たとえば、協定世界時（ＵＴＣ）時刻、全地球測位システム（Global Positioning System：ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻（たとえば、米国における東部標準時（Eastern Standard Time：ＥＳＴ）または太平洋夏時間（Pacific Daylight Time：ＰＤＴ））であり得る。受信エンティティ、たとえば、ＵＥは、現在時刻を解読し得る。しかしながら、ブロードキャストメッセージの伝搬時間に起因して、ＵＥによって取得された平文の現在時刻は正確でない可能性がある。したがって、ＵＥは、たとえば、基地局から取得されたタイミングアドバンス、ＵＥおよび基地局の既知のロケーション、またはＵＥと基地局との間の実測往復伝搬時間（ＲＴＴ）に基づいて、基地局とそれ自体との間の伝搬遅延を決定し得る。次いで、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定することができる。現在時刻の信頼性は、たとえば、ブロードキャストメッセージに含められている基地局のデジタル署名を使用して認証され得る。さらに、ＵＥは、現在時刻を持っているメッセージが、攻撃デバイスを介さずに、たとえば、リプレイ攻撃を介さずに、基地局から直接受信したものであると判断することによって、現在時刻の信頼性をさらに検証することができる。たとえば、ＵＥおよび基地局は、伝搬遅延を決定するためにＲＴＴ測定手順を実行し得、ＵＥは、たとえば、実測ＲＴＴを、基地局までの予想距離に基づくＲＴＴの予想範囲と比較することによって、リプレイ攻撃を使用する攻撃デバイスがないことを検証し得る。

【0027】

[0040] ワイヤレスネットワークは、１つ以上のＧＮＳＳコンスタレーションから正確な時刻を決定することができる基準デバイスもしくは基準ネットワーク、ワイヤレスネットワークの１つ以上の内部クロックソース（たとえば、原子時計）、または、たとえばネットワークタイムプロトコル（Network Time Protocol：ＮＴＰ）を使用して時刻を提供し得る外部サーバクロックソースを含み得る、正確な現在時刻を取得するための様々な既知の技法を使用し得ることに留意されたい。

【0028】

[0041] 図１は、本明細書で説明されるような、ＵＥによるワイヤレスネットワークを介した信頼できる時刻の取得をサポートする非ローミング５Ｇ ＮＲネットワークに基づくアーキテクチャを示す。図１は、ＵＥ１０２と、次世代無線アクセスネットワーク（Next Generation Radio Access Network：ＮＧ－ＲＡＮ）１１２を含む第５世代（Fifth Generation：５Ｇ）ネットワークの構成要素と、を備える通信システム１００を示し、構成要素は、新無線（ＮＲ）ＮｏｄｅＢまたはｇＮＢ１１０－１、１１０－２、１１０－３とも呼ばれる基地局（Base Station：ＢＳ）、次世代進化型ＮｏｄｅＢ（next generation evolved NodeB：ｎｇ－ｅＮＢ）１１４、および外部クライアント１３０と通信している５Ｇコアネットワーク（5G Core Network：５ＧＣＮ）１５０を含む。ｇＮＢ１１０のアーキテクチャは、たとえば、ｇＮＢ中央ユニット（gNB Central Unit：ｇＮＢ－ＣＵ）、１つ以上のｇＮＢ分散ユニット（gNB Distributed Unit：ｇＮＢ－ＤＵ）、および１つ以上のｇＮＢ遠隔ユニット（gNB Remote Unit：ｇＮＢ－ＲＵ）のうちの１つ以上を含む機能部分に分割されてもよく、これらのうちのどれも、ｇＮＢ１１０の他の部分と物理的に同位置に配置されてもよく、または物理的に分離されてもよい。５Ｇネットワークは、新無線（ＮＲ）ネットワークとも呼ばれ得る。ＮＧ－ＲＡＮ１１２は、ＮＲ ＲＡＮまたは５Ｇ ＲＡＮと呼ばれることもあり、５ＧＣＮ１５０は、次世代（Next Generation：ＮＧ）コアネットワーク（Next Generation(NG)Core network：ＮＧＣ）と呼ばれることがある。通信システム１００は、さらに、ＧＰＳ、ＧＬＯＮＡＳＳ、ＧａｌｉｌｅｏもしくはＢｅｉｄｏｕのような全地球航法衛星システム（ＧＮＳＳ）、または、ＩＲＮＳＳ、ＥＧＮＯＳもしくはＷＡＡＳなど、何らかの他のローカルまたは地域的衛星測位システム（Satellite Positioning System：ＳＰＳ）用のスペースビークル（Space Vehicle：ＳＶ）１９０からの情報を利用し得る。通信システム１００の追加の構成要素について、以下で説明する。通信システム１００は、追加または代替の構成要素を含み得る。

【0029】

[0042] 図１は、ＵＥ１０２用のサービングｇＮＢ１１０－１と、隣接ｇＮＢ１１０－２、１１０－３、およびｎｇ－ｅＮＢ１１４とを示す。隣接ｇＮＢは、ＵＥ１０２のロケーション特定をサポートするために、ＵＥ１０２によって送信されてきたアップリンク（ＵＬ）信号を受信および測定することが可能であり、ならびに／または、ＵＥ１０２によって受信および測定され得るダウンリンク（ＤＬ）基準信号（Reference Signal：ＲＳ）、たとえば、測位基準信号（Positioning Reference Signal：ＰＲＳ）を送信することが可能である、ｇＮＢであり得る。

【0030】

[0043] 図１は、様々な構成要素の一般化された例示のみを与え、構成要素のいずれかまたはすべてが適宜利用されてもよく、それらの各々が、必要に応じて複製され、または省略されてもよいことに留意されたい。具体的には、１つのＵＥ１０２のみが図示されているが、多くのＵＥ（たとえば、数百、数千、数百万など）が通信システム１００を利用してもよいことが理解されよう。同様に、通信システム１００は、より多数またはより少数のＳＶ１９０、ｇＮＢ１１０－１、１１０－２、外部クライアント１３０、および／または他の構成要素を含み得る。通信システム１００の中の様々な構成要素を接続する図示の接続は、追加（中間）の構成要素、直接もしくは間接的な物理接続および／もしくはワイヤレス接続、ならびに／または追加のネットワークを含み得る、データおよびシグナリング接続を含む。さらに、構成要素は、所望の機能性に応じて、並べ替えられ、組み合わせられ、分離され、置換され、および／または省略されてもよい。

【0031】

[0044] 図１は５Ｇベースのネットワークを示すが、同様のネットワーク実装および構成が、３Ｇ、４Ｇとも呼ばれるロングタームエボリューション（ＬＴＥ）、およびＩＥＥＥ ８０２．１１ ＷｉＦｉなどの他の通信技術に使用されてもよい。たとえば、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）、たとえば、ＩＥＥＥ ８０２．１１無線インターフェースが使用される場合、ＵＥ１０２は、ＮＧ－ＲＡＮではなく、アクセスネットワーク（Access Network：ＡＮ）と通信してもよく、したがって、構成要素１１２は、本明細書では、「ＲＡＮ」、「（Ｒ）ＡＮ」、または「（Ｒ）ＡＮ １１２」という用語で表され、ＡＮまたはＲＡＮと呼ばれることがある。ＡＮ（たとえば、ＩＥＥＥ８０２．１１ ＡＮ）の場合、ＡＮは、（たとえば、５ＧＣＮ１５０内の）（図１に示されていない）ＡＭＦ１５４に接続されている非３ＧＰＰインターワーキング機能（Non-3GPP Interworking Function：Ｎ３ＩＷＦ）に接続され得る。

【0032】

[0045] ＵＥ１０２は、任意の電子デバイスであり得、デバイス、モバイルデバイス、ワイヤレスデバイス、モバイル端末、端末、移動局（Mobile Station：ＭＳ）、セキュアユーザプレーンロケーション（Secure User Plane Location：ＳＵＰＬ）対応端末（Secure User Plane Location（ＳＵＰＬ）Enabled Terminal：ＳＥＴ）と呼ばれるか、または、何らかの他の名前で呼ばれることがある。ＵＥ１０２は、スタンドアロンデバイスであり得るか、あるいは、監視または追跡されることになっているである別のデバイス、たとえば、工場ツール内に埋め込まれ得る。その上、ＵＥ１０２は、スマートウォッチ、デジタルグラス、フィットネスモニタ、スマートカー、スマートアプライアンス、セルフォン、スマートフォン、ラップトップ、タブレット、ＰＤＡ、消費者のアイテム、パッケージ、アセット、または個人およびペットなどのエンティティを追跡するための消費者向け追跡デバイス、制御デバイス、または何らかの他のポータブルデバイスもしくは可動デバイスに対応し得る。ＵＥ１０２は、単一エンティティを含んでもよく、または、たとえば、ユーザが、オーディオ、ビデオ、および／もしくはデータＩ／Ｏデバイス、ならびに／または身体センサおよび別個のワイヤラインモデムもしくはワイヤレスモデムを利用し得るような、パーソナルエリアネットワークなどにおける複数のエンティティを含んでもよい。必ずしもそうではないが、ＵＥ１０２は通常、ＧＳＭ（登録商標）、符号分割多元接続（ＣＤＭＡ）、広帯域ＣＤＭＡ（Wideband CDMA：ＷＣＤＭＡ（登録商標））、ＬＴＥ、高レートパケットデータ（High Rate Packet Data：ＨＲＰＤ）、（Ｗｉ－Ｆｉとも呼ばれる）ＩＥＥＥ ８０２．１１ ＷｉＦｉ、Ｂｌｕｅｔｏｏｔｈ（登録商標）（ＢＴ）、世界規模相互運用マイクロ波アクセス（Worldwide Interoperability for Microwave Access：ＷｉＭＡＸ）、５Ｇ新無線（ＮＲ）（たとえば、ＮＧ－ＲＡＮ１１２および５ＧＣ１５０の使用して）などの、１つ以上の無線アクセス技術（ＲＡＴ）を使用するワイヤレス通信をサポートし得る。ＵＥ１０２はまた、たとえば、デジタル加入者ライン（Digital Subscriber Line：ＤＳＬ）またはパケットケーブルを使用して他のネットワーク（たとえば、インターネット）に接続し得るワイヤレスローカルエリアネットワーク（ＷＬＡＮ）を使用してワイヤレス通信をサポートし得る。これらのＲＡＴのうちの１つ以上の使用は、ＵＥ１０２が、（たとえば図１に示されていない５ＧＣＮ１５０の要素を介して、または場合によってはゲートウェイモバイルロケーションセンター（Gateway Mobile Location Center：ＧＭＬＣ）１６０を介して）外部クライアント１３０と通信することを可能にし、および／または外部クライアント１３０が、（たとえば、ＧＭＬＣ１６０を介して）ＵＥ１０２に関するロケーション情報を受信することを可能にする。

【0033】

[0046] ＵＥ１０２は、ＮＧ－ＲＡＮ１１２を含み得るワイヤレス通信ネットワークとの接続状態に入り得る。一例では、ＵＥ１０２は、ｇＮＢ１１０－１など、ＮＧ－ＲＡＮ１１２中のセルラートランシーバにワイヤレス信号を送信するか、またはセルラートランシーバからワイヤレス信号を受信することによって、セルラー通信ネットワークと通信し得る。トランシーバは、ＵＥ１０２のほうへユーザプレーンおよび制御プレーンプロトコル終端を提供し、基地局、基地トランシーバ局、無線基地局、無線トランシーバ、無線ネットワークコントローラ、トランシーバ機能、基地局サブシステム（Base Station Subsystem：ＢＳＳ）、拡張サービスセット（Extended Service Set：ＥＳＳ）と呼ばれるか、または何らかの他の好適な用語で呼ばれることがある。

【0034】

[0047] 特定の実装形態では、ＵＥ１０２は、ロケーション関連測定値を取得することが可能な回路構成および処理リソースを有し得る。ＵＥ１０２によって取得されるロケーション関連測定値は、ＧＰＳ、ＧＬＯＮＡＳＳ、ＧａｌｉｌｅｏまたはＢｅｉｄｏｕなど、衛星測位システム（ＳＰＳ）または全地球航法衛星システム（ＧＮＳＳ）に属する衛星ビークル（ＳＶ）１９０から受信した信号測定値を含み得、および／あるいは、（たとえば、ｇＮＢなどの）既知のロケーションに固定されている地上波送信機から受信した信号測定値を含み得る。次いで、ＵＥ１０２、またはＵＥ１０２の測定値の送り先であり得るｇＮＢ１１０－１は、たとえば、ＧＮＳＳ、支援型ＧＮＳＳ（Assisted GNSS：Ａ－ＧＮＳＳ）、アドバンストフォワードリンクトリラテラレーション（Advanced Forward Link Trilateration：ＡＦＬＴ）、放射角度（Angle of Departure：ＡＯＤ）、到着時間差（Time Difference Of Arrival：ＴＤＯＡ）、往復時間（ＲＴＴ）、（ＷｉＦｉとも呼ばれる）ＷＬＡＮ測位、または拡張セルＩＤ（Enhanced Cell ID：ＥＣＩＤ）、あるいはそれらの組合せなど、いくつかの測位方法のいずれか１つを使用して、これらのロケーション関連測定値に基づいて、ＵＥ１０２についてのロケーション推定値を取得し得る。これらの技法（たとえば、Ａ－ＧＮＳＳ、ＡＦＬＴ、ＡＯＤおよびＴＤＯＡ）のうちのいくつかでは、擬似範囲またはタイミング差が、ＵＥ１０２において、パイロット、測位基準信号（ＰＲＳ）、あるいは送信機または衛星によって送信され、ＵＥ１０２において受信される他の測位関連信号に少なくとも部分的に基づいて、既知のロケーションにおいて固定されている３つ以上の地上波送信機（たとえばｇＮＢ）と相対的に、または正確に知られている軌道データを持っている４つ以上のＳＶ１９０と相対的に、あるいはそれらの組合せと相対的に測定され得る。

【0035】

[0048] 図１中のロケーションサーバは、たとえば、ロケーション管理機能（Location Management Function：ＬＭＦ）１５２またはセキュアユーザプレーンロケーション（ＳＵＰＬ）ロケーションプラットフォーム（Secure User Plane Location（ＳＵＰＬ）Location Platform：ＳＬＰ）１６２に対応し得、Ａ－ＧＮＳＳ、ＡＦＬＴ、ＡＯＤ、ＴＤＯＡ、ＲＴＴおよびＥＣＩＤなどの測位技法を容易にするために、たとえば、測定されることになっている信号に関する情報（たとえば、予想信号タイミング、信号コーディング、信号周波数、信号ドップラー）、地上波送信機（たとえばｇＮＢ）のロケーションおよび識別情報、ならびに／またはＧＮＳＳ ＳＶの信号、タイミングおよび軌道情報を含む測位支援データをＵＥ１０２に提供することができ得る。この容易化は、ＵＥ１０２による信号収集および測定精度を改善することと、いくつかの場合には、ＵＥ１０２がロケーション測定値に基づいてそれの推定ロケーションを算出することを可能にすることとを含み得る。たとえば、ロケーションサーバ（たとえばＬＭＦ１５２またはＳＬＰ１６２）は、特定のイベント会場などの特定の１つ以上の領域中のセルラートランシーバおよび／またはローカルトランシーバのロケーションおよび識別情報を示す、基地局アルマナック（Base Station Almanac：ＢＳＡ）とも呼ばれる、アルマナックを備え得、送信電力および信号タイミングなど、セルラー基地局またはＡＰ（たとえばｇＮＢ）によって送信される信号を記述する情報を提供し得る。ＵＥ１０２は、セルラートランシーバおよび／またはローカルトランシーバから受信した信号についての信号強度（たとえば受信信号強度指示（Received Signal Strength Indication：ＲＳＳＩ））測定値を取得し得、ならびに／あるいは信号対雑音比（Signal to Noise ratio：Ｓ／Ｎ）、基準信号受信電力（Reference Signal Received Power：ＲＳＲＰ）、基準信号受信品質（Reference Signal Received Quality：ＲＳＲＱ）、到着時間（Time Of Arrival：ＴＯＡ）、到着角度（Angle Of Arrival：ＡＯＡ）、放射角度（ＡＯＤ）、送受信時間差（Receive time-Transmission time difference：Ｒｘ－Ｔｘ）、またはＵＥ１０２とセルラートランシーバ（たとえばｇＮＢ）もしくはローカルトランシーバ（たとえばＷｉＦｉアクセスポイント（ＡＰ））との間の往復信号伝搬時間（ＲＴＴ）を取得し得る。ＵＥ１０２は、ＵＥ１０２についてのロケーションを決定するために、ロケーションサーバ（たとえばＬＭＦ１５２またはＳＬＰ１６２）から受信した、またはＮＧ－ＲＡＮ１１２中の基地局（たとえばｇＮＢ１１０－１、１１０－２）によってブロードキャストされた支援データ（たとえば、ＧＮＳＳアルマナックおよび／またはＧＮＳＳエフェメリス情報などの地上アルマナックデータまたはＧＮＳＳ衛星データ）とともにこれらの測定値を用い得る。

【0036】

[0049] いくつかの実装形態では、ネットワークエンティティは、ＵＥ１０２のロケーション特定を支援するために使用される。たとえば、ｇＮＢ１１０－１、１１０－２など、ネットワーク中のエンティティは、ＵＥ１０２によって送信されてきたＵＬ信号を測定し得る。ＵＬ信号は、ＵＬ測位基準信号（ＰＲＳ）またはＵＬサウンディング基準信号（Sounding Reference Signal：ＳＲＳ）などのＵＬ基準信号を含むかまたは備え得る。ロケーション測定値を取得するエンティティ（たとえばｇＮＢ１１０－１、１１０－２）は、次いで、ＵＥ１０２またはＬＭＦ１５２にロケーション測定値を転達し得、ＵＥ１０２またはＬＭＦ１５２は、複数のトランシーバペアについての実時間差（Real Time Differences：ＲＴＤ）を求めるためにその測定値を用い得る。ＵＬ信号を使用し得るロケーション測定値の例は、ＲＳＳＩ、ＲＳＲＰ、ＲＳＲＱ、ＴＯＡ、Ｒｘ－Ｔｘ、ＡＯＡおよびＲＴＴを含み得る。

【0037】

[0050] ＵＥ１０２のロケーションの推定値は、ロケーション、ロケーション推定値、ロケーションフィックス、フィックス、位置、位置推定値、または位置フィックスと呼ばれることもあり、地理的なものであってもよく、したがって、高度成分（たとえば、標高、および地面、床面、または地下からの高さまたは深さ）を含むことも含まないこともある、ＵＥ１０２のロケーション座標（たとえば、緯度および経度）を提供する。代わりに、ＵＥ１０２のロケーションは、シビックロケーションとして（たとえば、住所、または、特定の部屋もしくはフロアなどの建物の中のいくつかの地点または狭いエリアの呼称として）表現されてもよい。

【0038】

[0051] 図１に示されているように、ＮＧ－ＲＡＮ１１２中のｇＮＢのペアは、たとえば、図１に示されているように、直接的に、または他のｇＮＢ１１０－１、１１０－２を介して間接的に、互いに接続され得る。５Ｇネットワークへのアクセスは、ＵＥ１０２と、ｇＮＢ１１０－１、１１０－２のうちの１つ以上との間のワイヤレス通信を介してＵＥ１０２に提供され、ｇＮＢ１１０－１、１１０－２は、５Ｇ（たとえばＮＲ）を使用するＵＥ１０２のために５ＧＣＮ１５０へのワイヤレス通信アクセスを提供し得る。図１では、ＵＥ１０２用のサービングｇＮＢは、ｇＮＢ１１０－１であると仮定されるが、他のｇＮＢ（たとえば、ｇＮＢ１１０－２、１１０－３、またはｎｇ－ｅＮＢ１１４）は、ＵＥ１０２が別のロケーションに移動する場合にサービングｇＮＢとしての機能を果たし得るか、またはＵＥ１０２に追加のスルーアウトおよび帯域幅を提供するための２次ｇＮＢとしての機能を果たし得る。

【0039】

[0052] 上記のように、図１は、５Ｇ通信プロトコルに従って通信するように構成されたノードを示すが、たとえばＬＴＥプロトコルなど、他の通信プロトコルに従って通信するように構成されたノードも使用され得る。別のプロトコルを使用して通信するように構成されたこのようなノードは、少なくとも部分的に、５ＧＣＮ１５０によって制御され得る。したがって、ＮＧ－ＲＡＮ１１２は、ｇＮＢ、ＬＴＥをサポートする進化型ノードＢ（ｅＮＢ）、あるいは他のタイプの基地局またはアクセスポイントの任意の組合せを含み得る。一例として、ＮＧ－ＲＡＮ１１２は、ＵＥ１０２にＬＴＥワイヤレスアクセスを提供し、ＡＭＦ１５４などの５ＧＣ１５０中のエンティティに接続し得る１つ以上のｎｇ－ｅＮＢ１１４を含み得る。

【0040】

[0053] ｇＮＢ１１０－１、１１０－２、１１０－３、およびｎｇ－ｅＮＢ１１４は、測位機能性のためにロケーション管理機能（ＬＭＦ）１５２と通信し得る、アクセスおよびモビリティ管理機能（Access and Mobility Management Function：ＡＭＦ）１５４と通信することができる。ＡＭＦ１５４は、セル変更とハンドオーバとを含む、ＵＥ１０２のモビリティをサポートし得、ＵＥ１０２へのシグナリング接続をサポートすることと、場合によっては、ＵＰＦ１５８によってサポートされるＵＥ１０２用のプロトコルデータユニット（Protocol Data Unit：ＰＤＵ）セッションを確立およびリリースするのを助けることとに関与し得る。ＡＭＦ１５４の他の機能は、以下を含み得る。ＮＧ－ＲＡＮ１１２からの制御プレーン（Control Plane：ＣＰ）インターフェースの終了、ＵＥ１０２などのＵＥからの非アクセス層（Non-Access Stratum：ＮＡＳ）シグナリング接続の終了、ＮＡＳ暗号化および完全性保護、登録管理、接続管理、到達可能性管理、モビリティ管理、アクセス認証および認可。

【0041】

[0054] ｇＮＢ１１０－１は、ＵＥ１０２がＮＧ－ＲＡＮ１１２にアクセスするとき、ＵＥ１０２の測位をサポートし得る。ｇＮＢ１１０－１はまた、たとえば、ＧＭＬＣ１６０から直接または間接的に受信した、ＵＥ１０２についてのロケーションサービス要求を処理し得る。いくつかの実施形態では、ｇＮＢ１１０－１を実装するノード／システムは、加えてまたは代わりに、拡張サービングモバイルロケーションセンター（Enhanced Serving Mobile Location Center：Ｅ－ＳＭＬＣ）またはセキュアユーザプレーンロケーション（ＳＵＰＬ）ロケーションプラットフォーム（ＳＬＰ）１６２など、他のタイプのロケーション特定サポートモジュールを実装し得る。いくつかの実施形態では、（ＵＥ１０２のロケーションの導出を含む）測位機能性の少なくとも一部は、（たとえば、ワイヤレスノードによって送信されてきた信号についての信号測定値と、ＵＥ１０２に提供される支援データとを使用して）ＵＥ１０２において実施され得ることに留意されたい。

【0042】

[0055] ＧＭＬＣ１６０は、外部クライアント１３０から受信したＵＥ１０２についてのロケーション情報要求をサポートし得、このようなロケーション情報要求をＵＥ１０２用のサービングＡＭＦ１５４に転送し得る。ＡＭＦ１５４は、次いで、ロケーション情報要求をｇＮＢ１１０－１またはＬＭＦ１５２のいずれかに転送し得、ｇＮＢ１１０－１またはＬＭＦ１５２は、（たとえば外部クライアント１３０からの要求に従って）ＵＥ１０２についての１つ以上のロケーション推定値を取得し得、ロケーション推定値（単数または複数）をＡＭＦ１５４に返し得、ＡＭＦ１５４は、ＧＭＬＣ１６０を介して外部クライアント１３０にロケーション推定値（単数または複数）を返し得る。ＧＭＬＣ１６０は、外部クライアント１３０のサブスクリプション情報を含んでいることがあり、外部クライアント１３０からのＵＥ１０２についてのロケーション情報要求を認証および認可し得る。ＧＭＬＣ１６０は、さらに、ＵＥ１０２についてのロケーション情報要求をＡＭＦ１５４に送信することによってＵＥ１０２についてのロケーションセッションを始動し得、ロケーション情報要求中に、ＵＥ１０２についての識別情報と、（たとえば、現在のロケーション、あるいは周期的またはトリガーされたロケーションのシーケンスなどの）要求されているロケーションのタイプとを含め得る。

【0043】

[0056] 図示のように、統合データ管理（Unified Data Management：ＵＤＭ）１６１が、ＧＭＬＣ１６０に接続され得る。ＵＤＭ１６１は、ＬＴＥアクセスのためのホーム加入者サーバ（Home Subscriber Server：ＨＳＳ）に類似しており、必要に応じて、ＵＤＭ１６１は、ＨＳＳと組み合わされ得る。ＵＤＭ１６１は、ＵＥ１０２に関するユーザ関連およびサブスクリプション関連の情報を含む中央データベースであり、以下の機能、すなわち、ＵＥ認証、ＵＥ識別、アクセス認可、登録およびモビリティ管理、サブスクリプション管理、ならびにショートメッセージサービス管理を実行し得る。

【0044】

[0057] 図１にさらに示されているように、外部クライアント１３０は、ＧＭＬＣ１６０および／またはＳＬＰ１６２を介してコアネットワーク１５０に接続され得る。外部クライアント１３０は、オプションで、インターネット１７５を介して、コアネットワーク１５０に、および／または５ＧＣＮ１５０の外部にあるＳＬＰ１６４に接続され得る。外部クライアント１３０は、サーバ、ウェブサーバ、またはパーソナルコンピュータ、ＵＥなどのユーザデバイスであり得る。

【0045】

[0058] ＧＭＬＣ１６０およびＡＭＦ１５４に、ネットワーク公開機能（Network Exposure Function：ＮＥＦ）１６３が接続され得る。いくつかの実装形態では、ＮＥＦ１６３は、外部クライアント１３０またはアプリケーション機能（Application Function：ＡＦ）１３２と直接通信するように接続され得る。ＮＥＦ１６３は、５ＧＣＮ１５０およびＵＥ１０２に関する能力およびイベントの、外部クライアント１３０またはＡＦ１３２への安全な公開をサポートし得、外部クライアント１３０またはＡＦ１３２から５ＧＣＮ１５０への情報の安全な提供を可能にし得る。たとえば、ＮＥＦ１６３はまた、ＵＥ１０２の現在または既知の最後のロケーションを取得するように機能し得、ＵＥ１０２のロケーションの変化の指示、またはＵＥ１０２が利用可能（もしくは到達可能）になったときの指示を取得し得る。外部クライアント１３０またはＡＦ１３２は、ＵＥ１０２に関するロケーション情報を取得するためにＮＥＦ１６３にアクセスし得る。

【0046】

[0059] ＬＭＦ１５２とｇＮＢ１１０－１とは、新無線測位プロトコルＡ（New Radio Position Protocol A：ＮＲＰＰａ）を使用して通信し得る。ＮＲＰＰａメッセージがｇＮＢ１１０－１とＬＭＦ１５２との間で転達されることで、ＮＲＰＰａは３ＧＰＰ ＴＳ３８．４５５において定義されているものであり得る。さらに、ＬＭＦ１５２とＵＥ１０２とは、３ＧＰＰ ＴＳ３７．３５５において定義されているＬＴＥ測位プロトコル（LTE Positioning Protocol：ＬＰＰ）を使用して通信し得、ＬＰＰメッセージは、ＵＥ１０２用のサービングＡＭＦ１５４とサービングｇＮＢ１１０－１とを介してＵＥ１０２とＬＭＦ１５２との間で転達される。ＬＰＰプロトコルは、支援型ＧＮＳＳ（Ａ－ＧＮＳＳ）、リアルタイムキネマティク（Real Time Kinematic：ＲＴＫ）、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）、到着角度（ＡＯＡ）、到着時間差（ＴＤＯＡ）、往復時間（ＲＴＴ）、および／または拡張セル識別情報（ＥＣＩＤ）など、ＵＥ支援および／またはＵＥベースの位置特定方法を使用するＵＥ１０２の測位をサポートするために使用され得る。ＮＲＰＰａプロトコルは、（ｇＮＢ１１０－１、１１０－２、１１０－３、もしくはｎｇ－ｅＮＢ１１４によって取得されたかまたはそれらから受信した測定値とともに使用されるとき）ＥＣＩＤなど、ネットワークベースの測位方法を使用してＵＥ１０２の測位をサポートするために使用され得、および／または、ＴＤＯＡのサポートのためのｇＮＢからの測位基準信号（ＰＲＳ）送信を定義するパラメータなど、ｇＮＢ１１０からのロケーション関連情報を取得するためにＬＭＦ１５２によって使用され得る。

【0047】

[0060] ｇＮＢ１１０－１、１１０－２、１１０－３、またはｎｇ－ｅＮＢ１１４は、たとえば３ＧＰＰ技術仕様（Technical Specification：ＴＳ）３８．４１３において定義されているように、次世代アプリケーションプロトコル（Next Generation Application Protocol：ＮＧＡＰ）を使用して、ＡＭＦ１５４と通信し得る。ＮＧＡＰは、ＡＭＦ１５４がＵＥ１０２のロケーションをＵＥ１０２用のｇＮＢ１１０－１に要求することを可能にし得、ｇＮＢ１１０－１がＵＥ１０２についてのロケーションをＡＭＦ１５４に返すことを可能にし得る。

【0048】

[0061] ｇＮＢ１１０－１、１１０－２、１１０－３、またはｎｇ－ｅＮＢ１１４は、たとえば３ＧＰＰ ＴＳ ３８．４２３において定義されているように、Ｘｎアプリケーションプロトコル（Xn Application Protocol：ＸＮａＰ）を使用して互いに通信し得る。ＸｎＡＰは、あるｇＮＢ１１０が、別のｇＮＢ１１０に、ＵＥ１０２についてのＵＬロケーション測定値を取得し、ＵＬロケーション測定値を返すことを要求することを可能にし得る。ＸｎＡＰはまた、ｇＮＢ１１０が、別のｇＮＢ１１０に、ダウンリンク（ＤＬ）ＲＳまたはＰＲＳを送信することを要求することを可能にして、ＵＥ１０２が送信されてきたＤＬ ＲＳまたはＰＲＳのＤＬロケーション測定値を取得することを可能にし得る。

【0049】

[0062] ｇＮＢ（たとえば、ｇＮＢ１１０－１）は、たとえば、３ＧＰＰ ＴＳ ３８．３３１において定義されているように、無線リソース制御（Radio Resource Control：ＲＲＣ）プロトコルを使用してＵＥ１０２と通信し得る。ＲＲＣは、ｇＮＢ（たとえばｇＮＢ１１０－１）が、ｇＮＢ１１０－１によっておよび／あるいは他のｇＮＢ１１０－２、１１０－３、またはｎｇ－ｅＮＢ１１４によって送信されてきたＤＬ ＲＳまたはＤＬ ＰＲＳのロケーション測定値をＵＥ１０２に要求し、それらのロケーション測定値の一部または全部を返すことを可能にし得る。ＲＲＣはまた、ｇＮＢ（たとえばｇＮＢ１１０－１）が、ＵＥ１０２に、ＵＬ ＲＳまたはＰＲＳを送信することを要求することを可能にして、ｇＮＢ１１０－１または他のｇＮＢ１１０－２、１１０－３、あるいはｎｇ－ｅＮＢ１１４が、送信されてきたＵＬ ＲＳまたはＰＲＳのＵＬロケーション測定値を取得することを可能にし得る。

【0050】

[0063] 図示のように、セッション管理機能（Session Management Function：ＳＭＦ）１５６は、ＡＭＦ１５４とＵＰＦ１５８とを接続する。ＳＭＦ１５６は、ＵＥ１０２のためのＰＤＵセッションの確立、修正およびリリースを管理し、ＵＥ１０２のためのＩＰアドレス割振りおよび管理を実施し、ＵＥ１０２のための動的ホスト構成プロトコル（Dynamic Host Configuration Protocol：ＤＨＣＰ）サーバの役割を果たし、ＵＥ１０２のためにＵＰＦ１５８を選択し、制御し得る。

【0051】

[0064] ユーザプレーン機能（User Plane Function：ＵＰＦ）１５８は、ＵＥ１０２のための音声およびデータベアラをサポートし得、インターネット１７５などの他のネットワークへのＵＥ１０２の音声およびデータアクセスを可能にし得る。ＵＰＦ１５８の機能は、データネットワークへの相互接続の外部ＰＤＵセッションポイント、パケット（たとえばインターネットプロトコル（Internet Protocol：ＩＰ））のルーティングおよび転送、パケットの検査およびポリシールール適用のユーザプレーン部分、ユーザプレーンのサービス品質（Quality of Service：ＱｏＳ）の処理、ならびにダウンリンクパケットのバッファリングおよびダウンリンクデータ通知のトリガーを含み得る。ＵＰＦ１５８は、ＳＬＰ１６２に接続されて、オープンモバイルアライアンス（Open Mobile Alliance：ＯＭＡ）に定義されているＳＵＰＬロケーションソリューションを使用してＵＥ１０２のロケーションのサポートを可能にし得る。ＳＬＰ１６２は、さらに、外部クライアント１３０に接続されるかまたは外部クライアント１３０からアクセス可能であり得る。

【0052】

[0065] ＵＥ１０２による信頼できる時刻の取得をサポートするために、ｇＮＢ１１０および／またはｎｇ－ｅＮＢ１１４のうちの１つ以上は、１つ以上のＧＮＳＳコンスタレーションに属するスペースビークル（ＳＶ）からの信号を受信し、復号し、処理することができるＧＮＳＳ受信機を含み得る。たとえば、信号は、ナビゲーション信号であり得、正確な時刻（たとえば、ＧＰＳ時刻またはＵＴＣ時刻）を示し得る。いくつかの他の場合には、ｇＮＢ１１０は、正確なＧＮＳＳ時刻をｇＮＢ１１０に提供することができるＧＮＳＳ基準ネットワークに接続され得る。さらに、ｇＮＢ１１０（および／またはｎｇ－ｅＮＢ１１４）は、（ｉ）ＧＮＳＳ受信機を有さず、ＧＮＳＳ基準ネットワークに接続されていない、またはＧＮＳＳ受信機を有するが、現在ＧＮＳＳ ＳＶから信号を受信することができないｇＮＢ１１０またはｎｇ－ｅＮＢ１１４に正確な時刻を提供することと、（ｉｉ）１つ以上のｇＮＢ１１０（またはｎｇ－ｅＮＢ１１４）による時刻決定が（たとえば、外部ジャミングまたはスプーフィングに起因して）誤っている可能性があるかどうかを検出するために、時刻情報を比較することと、および／または（ｉｉｉ）複数のｇＮＢ１１０からの時刻決定を組み合わせる（たとえば、平均化する）ことによってタイミング精度を高めることと、のために、タイミング情報を交換することができ得る。加えてまたは代わりに、１つ以上のｇＮＢ１１０および／またはｎｇ－ｅＮＢ１１４が、ＡＭＦ１５４またはＵＰＦ１５８から（たとえば、ＮＴＰを使用して）正確なタイミング情報を受信することができる。今度は、ＡＭＦ１５４および／またはＵＰＦ１５８は、同様に正確な時刻のソース（たとえば、原子時計）を含むか、またはそれに接続され得るか、あるいは何らかの外部時刻ソース（たとえば、政府機関によって所有および運営されるＧＮＳＳ基準ネットワークまたはセキュアサーバ）から時刻を受信し得るＵＤＭ１６１またはＮＥＦ１６３のような何らかの他のエンティティから、正確なタイミングを受信することができる。ｇＮＢ１１０またはｎｇ－ｅＮＢ１１４によって取得される（たとえば、ＡＭＦ１５４またはＵＰＦ１５８を介してＵＤＭ１６１またはＮＥＦ１６３から受信される）タイミング情報は、（たとえば、政府運営の原子時計ソースまたはＧＮＳＳ基準ネットワークを識別することができる）時刻のソースの識別情報を含み得、精度のレベルを示すことができる（たとえば、時刻が１マイクロ秒、１ミリ秒（ｍｓ）、または１秒まで正確であることを示すことができる）。ｇＮＢ１１０もしくはｎｇ－ｅＮＢ１１４による正確な現在時刻の決定、またはｇＮＢ１１０もしくはｎｇ－ｅＮＢ１１４への正確な現在時刻の提供は、本明細書で説明されるように、ｇＮＢまたはｎｇ－ｅＮＢが正確な時刻をＵＥ１０２に提供することを可能にし得る。

【0053】

[0066] 図１は、非ローミングＵＥのためのネットワークアーキテクチャを示すが、好適な周知の変更がなされた対応するネットワークアーキテクチャがローミングＵＥのために提供され得ることを理解されたい。

【0054】

[0067] 上記で説明したように、正確で信頼できる時刻の取得は、現代経済の多くの重要なインフラストラクチャおよびセクタ、ならびに多くの他の重要なユースケースおよび重要でないユースケースにとって不可欠であり得る。たとえば、非常に正確な時刻が、ＳＶ１９０からのＧＮＳＳ信号から、ＵＥ１０２などのＵＥによって受信され得る。しかしながら、いくつかの状況では、ＳＶ１９０からの信号は、屋内またはアーバンキャニオンロケーションなどでは利用不可能であり得る。加えて、ＳＶ１９０からの信号は、スプーフィングまたはジャミングなどの攻撃に起因して利用不可能であり得る。

【0055】

[0068] 現在時刻は、ワイヤレスシステム１００を介してＵＥ１０２によって取得されてもよい。たとえば、ｇＮＢ１１０は、ＵＥ１０２によって受信され得、現在時刻を含み得るメッセージをブロードキャストし得る。ｇＮＢ１１０は、たとえば、前に説明したように、ＳＶ１９０からの信号から、またはコアネットワーク１５０内のＡＭＦ１５４もしくはＵＰＦ１５８などのエンティティからの信号から、現在時刻を取得することができる。例として、現在時刻は、ＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、ＧＮＳＳ時刻、またはローカル時刻（たとえば、ＥＳＴまたはＰＤＴ）であり得る。ｇＮＢ１１０は、１つ以上のメッセージにおいて、たとえば、システム情報ブロック（System Information Block：ＳＩＢ）において、現在時刻をＵＥ１０２に周期的に提供することができる。

【0056】

[0069] 図２Ａは、例として、ｇＮＢ１１０からのメッセージにおいてブロードキャストされ得る現在時刻２００のフォーマットを示す。現在時刻２００は、ＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、ＧＮＳＳ時刻、またはローカル時刻（たとえば、ＥＳＴまたはＰＤＴ）などであり得る。現在時刻２００は、ＩＳＯ８６０１または任意の他の所望のフォーマットに従って表され得る。図２Ａに示すように、ＵＴＣ時刻の場合、現在時刻２００は、年（ｙｙｙｙ）、月（ＭＭ）、週（ｗｗ）、日（Ｄ）、時（ｈｈ）、分（ｍｍ）、秒（ｓｓ）、および秒の端数（ｆ．．．）を含み得る。秒の端数（ｆ．．．）は、小数であってもよく、必要なだけの小数位を含んでもよい。ＵＴＣ時刻は、周知のように、秒（ｓｓ）フィールドに対して、それぞれ、「６０」値を含めるか、または「５９」値を省略することによって、うるう秒の加算または減算に対応することができる。当然、必要に応じて、たとえば、週は含めず、日は２桁（ＤＤ）で表すなど、他のフォーマットを使用してもよい。ＧＰＳ時刻、Ｇａｌｉｌｅｏ時刻、またはＢｅｉｄｏｕ時刻の場合、時刻は、何らかの開始時刻（たとえば、ＧＰＳの場合、１９８０年１月５日から６日のＵＴＣ００：００（真夜中））から経過した秒数として表され得る。さらに、場合によっては、現在時刻２００は、以前に提供された時刻からの時間間隔として提供されることもある。

【0057】

[0070] ｇＮＢ１１０によってブロードキャストされたタイミング情報は、完全に暗号化され得るか、またはタイミング情報の一部分が暗号化され得る。暗号化された時刻を受信するサブスクリプションを有するＵＥ１０２は、ｇＮＢ１１０から、または５ＧＣＮ１５０内のエンティティ（たとえば、ＡＭＦ１５４）から暗号化鍵を受信することができ、暗号化鍵は、たとえば、ＵＥ１０２が５ＧＣＮ１５０への登録を実行するときに（たとえば、ＡＭＦ１５４によって）提供され得る。ＵＥ１０２は、暗号化鍵を使用して、暗号化されたタイミング情報または暗号化されたタイミング情報の一部分を解読し得る。暗号化は、アメリカ国立標準技術研究所（United States National Institute of Standards and Technology：ＮＩＳＴ）によって定義される高度暗号化標準（Advanced Encryption Standard：ＡＥＳ）アルゴリズムのうちの１つなどの任意の暗号化アルゴリズムを使用してもよい。たとえば、一実施形態では、ＡＥＳカウンタモードアルゴリズムを使用することができる。この場合、異なるカウンタが、現在時刻を搬送する各ブロードキャストメッセージ（またはＳＩＢ）において使用され得る。ブロードキャストメッセージ中の暗号化されたビットの数が、暗号鍵中のビットの数よりも少ないことがあるので（たとえば、図２Ｃおよび図２Ｄについて以下で説明する変形形態の場合）、場合によっては、（たとえば、ＡＥＳカウンタモードの場合）共通暗号文ストリームを使用して連続ブロードキャストメッセージ（または連続ブロードキャストメッセージの部分）を暗号化し、各ブロードキャストメッセージに使用されている暗号文ストリームの部分を示すことが、より容易、より便利、またはより安全であり得る。

【0058】

[0071] ｇＮＢ１１０による暗号化は、たとえば、非常に正確なタイミング情報のサブスクリプションベースのサービスを可能にし、タイミング情報の信頼性を保証することを支援することができる。いくつかの実装形態では、下位ビットまたはフィールドのみが暗号化され得、これは、暗号化鍵を有さないＵＥ１０２が近似時刻（たとえば、小数秒のみが暗号化される場合、１秒までの正確さの時刻）を取得することを可能にし、一方、暗号化鍵を有するＵＥ１０２は、より正確な時刻（たとえば、１μｓまでの正確さの時刻）を取得することができる。

【0059】

[0072] 図２Ｂ、図２Ｃ、および図２Ｄは、例として、ｇＮＢ１１０からのメッセージ内でブロードキャストされる現在のＵＴＣ時刻２００のフォーマットを示し、陰影は、現在時刻２００の暗号化された部分を表す。図２Ｂに示すように、現在時刻２００のすべてが暗号化され得る。一方で、図２Ｃにおいて陰影で示されるように、秒の端数のみが暗号化され得、これは、任意のＵＥ１０２が１秒の精度で現在時刻を取得することを可能にするが、暗号化鍵を有するＵＥ１０２は、より正確な時刻を取得し得る。図２Ｄは、たとえば、１０分の１、１００分の１、１０００分の１００００分の１などの秒の端数の個々の単位を示す現在時刻２００の拡張フォーマットを示し、いくつかの端数（たとえば、１０分の１および１００分の１）が暗号化され得ず、より低い位（たとえば、１０００分の１以下）が暗号化され得ることを陰影で示す。

【0060】

[0073] 図２Ｅは、ＵＥ１０２にブロードキャストされるメッセージ（たとえば、ＳＩＢ）中に現在時刻とともにｇＮＢ１１０によって含められ得る追加情報を示す。情報は、現在時刻（たとえば、図２Ａ～図２ＤのいずれかにおけるようなＵＴＣ）、ｇＮＢ１１０におけるローカル送信時刻（以下で説明するように、これは、現在時刻をより正確に示すために使用され得、メッセージ送信がｇＮＢ１１０のローカル送信時刻フレームおよび／またはサブフレーム構造に関連付けられているか、またはその一部である場合、その包含または指示は暗黙的であり得る）、現在時刻のソース（たとえば、ＧＰＳ、Ｇａｌｉｌｅｏ、ＧＬＯＮＡＳＳ、Ｂｅｉｄｏｕ、ＧＮＳＳ、ローカル原子時計、原子時計を備えている外部サーバ、ＧＮＳＳ基準ネットワーク、ｇＮＢ１１０のローカル時計）、および／または現在時刻の精度もしくは不確実性（たとえば、１秒、１ｍｓ、または１μｓ）、場合によっては、デジタル署名（Digital Signature：ＤｉｇＳｉｇ）を含むことができる。デジタル署名（ＤｉｇＳｉｇ）の目的は、ＵＥ１０２によって受信される現在時刻の信頼性を改善することであり得、信頼性は、特にクリティカルユースケースの場合、重要な考慮事項であり得る。現在時刻情報をより信頼できるものにするために、ワイヤレスネットワーク（たとえば、５ＧＣＮ１５０）に接続されているＵＥ１０２はまず、既存の（たとえば、３ＧＰＰ）セキュリティメカニズムを使用してワイヤレスネットワークを認証し、ワイヤレスネットワークへの（たとえば、サービングｇＮＢ１１０－１および／またはサービングＡＭＦ１５４への）安全な（たとえば、暗号化された）接続を確立することができる。次いで、ネットワークエンティティ（たとえば、サービングＡＭＦ１５４またはサービングｇＮＢ１１０－１）が、１つのｇＮＢ１１０（たとえば、サービングｇＮＢ１１０－１）またはｇＮＢ１１０の多くもしくはすべてに適用可能な公開暗号化鍵（公開鍵とも呼ばれる）をＵＥ１０２に提供することができる。次いで、ｇＮＢ１１０が、（たとえば、ＳＩＢメッセージ中で）現在時刻をブロードキャストし、ネットワークのみに知られている（秘密鍵（private key）とも呼ばれる）対応する秘密暗号化鍵に基づいて現在時刻を認証するために、デジタル署名（ＤｉｇＳｉｇ）を含めることができる。認証は、余分なシグナリングおよび処理を低減するために、低頻度でのみ（たとえば、毎分または５分ごとに１回ＤｉｇＳｉｇを含めることによって）実行されてもよい。デジタル署名が公開鍵を使用してＵＥ１０２によって認証された場合、ＵＥ１０２は、受信した現在時刻を信頼することができる。ネットワークおよびＵＥは、ＲＳＡアルゴリズムまたはデジタル許可基準型アルゴリズム（Digital Signature Algorithm：ＤＳＡ）に基づくものなど、デジタル署名の任意の標準化されたタイプを使用することができる。

【0061】

[0074] 上記のようにデジタル署名を使用する公開鍵－秘密鍵形式の認証は、（図２Ｂ～図２Ｄに示されるような）現在時刻の全部または一部の暗号化に基づく認証よりも信頼性が高い可能性があることに留意されたい。これは、暗号化が、通常、攻撃デバイスによって（たとえば、ワイヤレスネットワークから、またはＵＥ１０２から）容易に取得され得る、ｇＮＢ１１０とＵＥ１０２の両方に知られている単一の暗号化鍵に基づくからである。しかしながら、公開鍵と秘密鍵とのペアでは、秘密鍵はＵＥ１０２に開示されず、ワイヤレスネットワーク内でのみ知ることができる。

【0062】

[0075] 図３Ａは、ｇＮＢ１１０およびＵＥ１０２を含むワイヤレスネットワークにおける信頼できる時刻のブロードキャストおよび取得のためのシグナリングフロー３００を示し、縦軸は（時刻が下向きに進む）時刻を表し、横軸はエンティティ間の距離を表す。図３Ａは、非限定的な例として与えられるものである。たとえば、図３Ａは、５Ｇネットワークエンティティ、すなわち、ｇＮＢ１１０またはｎｇ－ｅＮＢ１１４の使用を示すが、必要に応じて、ｅＮＢがｇＮＢ１１０の代わりに使用され得るＬＴＥネットワークなど、他のタイプのネットワークが使用され得る。加えて、追加のシグナリングおよびプロセスが存在し得ること、およびｇＮＢ１１０によって送信されるメッセージが追加の構成要素を含み得ることが理解されよう。

【0063】

[0076] 図示のように、現在時刻Ｔまたはそれに近い（その１μｓまたは１ｍｓ以内の）時刻において、ｇＮＢ１１０は、時刻Ｔ＋ΔにおいてＵＥ１０２によって受信されるメッセージ３０２をブロードキャストする。メッセージ３０２は、システム情報ブロック（ＳＩＢ）中に含められ得、現在時刻Ｔを含み、ｇＮＢ１１０における関連付けられたローカル送信時刻ｔの暗黙的または明示的な指示（たとえば、次のサブフレームの開始または現在のサブフレームの終了など）を含み得る。関連付けは、ローカル時刻が正確にｔであるとき、現在時刻が正確にＴであるというものであり得る。暗黙のローカル時刻ｔは、（たとえば）３ＧＰＰ ＴＳにおいて定義されているものであり得、メッセージ３０２に明示的に含まれていないことがある。ローカル時刻ｔは、現在時刻Ｔのより正確な伝達を可能にすることができ、必ずしもｇＮＢ１１０が正確に時刻Ｔにおいてメッセージ３０２をブロードキャストすることを必要としない。ローカル時刻ｔがなければ、ｇＮＢ１１０は、時刻Ｔにおいて、または可能な限り時刻Ｔの近い時刻において、メッセージ３０２をブロードキャストする必要があり得、ＵＥ１０２は、メッセージ３０２の到着をタイムスタンプする必要があり得る。現在時刻Ｔは、たとえば、ＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、ＧＮＳＳ時刻またはローカル地域時刻（たとえば、ＥＳＴまたはＰＤＴ）であり得る。たとえば、ｇＮＢ１１０は、前に説明したように、現在時刻Ｔを取得することができ、たとえば、ＳＶ１９０または図１に示すＡＭＦ１５４などの別のネットワークエンティティからＴを周期的に取得することができ、ＳＶ１９０または他のネットワークエンティティからの更新の間の短い期間にローカルクロックを使用して時刻Ｔを維持することができる。ローカルクロックは、たとえば、ＮＧ－ＲＡＮ１１２内のｇＮＢ１１０のローカル送信時刻ｔを維持することもできる。上記で説明したように、現在時刻Ｔの少なくとも一部分は、図２Ｂ～図２Ｄについて説明したように、ｇＮＢ１１０によって暗号化され得る。

【0064】

[0077] いくつかの実装形態では、メッセージ３０２は、たとえば図２Ｅについて説明したように、追加情報を含み得る。一例では、メッセージ３０２は、ｇＮＢ１１０によって送信されてきたサブフレーム境界またはスロット境界との現在時刻Ｔのアライメント（または関連付け）を示し得る（たとえば、上記のような）ローカル時刻ｔを含むかまたは参照し得る。一例では、メッセージ３０２は、現在時刻Ｔの不確実性を含み得る。一例では、メッセージ３０２は、現在時刻Ｔのソース、たとえば、現在時刻ＴがＳＶまたはネットワークエンティティから取得されたかどうか、および現在時刻がＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、ＧＮＳＳ時刻などであるかどうかを含み得る。メッセージ３０２は、さらなる追加情報（たとえば、図２Ｅについて説明したデジタル署名）および／または上記の任意の組合せを含み得る。

【0065】

[0078] 現在時刻Ｔを持っているブロードキャストメッセージ３０２が、ｇＮＢ１１０から信号伝搬遅延Δ後にＵＥ１０２に到着するので、時刻Ｔ＋ΔにおいてＵＥ１０２によって取得されたメッセージ３０２内の現在時刻Ｔは、いくつかのユースケースの場合十分に正確でない可能性がある。これは、メッセージ３０２が暗黙的または明示的なローカル時刻ｔを含むか否かにかかわらず適用され得る。ローカル時刻ｔが（暗黙的または明示的に）含まれていないとき、ＵＥ１０２は、現在時刻Ｔが、Ｔ＋Δにおけるメッセージ３０２の受信時刻（たとえば、メッセージ３０２の開始またはメッセージ３０２の終了の受信時刻）に当たると仮定するだけでよい。したがって、Δに等しい誤差を有し得る。ローカル時刻ｔが（暗黙的にまたは明示的に）含まれているかまたは示されているとき、ＵＥ１０２は、現在または次のサブフレームまたはスロットの開始または終了など、ｇＮＢ１１０から受信した特定の送信時刻ｔに現在時刻Ｔを関連付け得る。この関連付けは、通常、ｇＮＢ１１０での送信に対して正しいが、ローカル送信時刻ｔ指示（たとえば、サブフレームまたはスロットの開始または終了）がＵＥ１０２に到着したとき、時間Δだけ遅延される。これは再びΔの誤差を引き起こす。

【0066】

[0079] したがって、非常に正確な現在時刻Ｔの提供は、ＵＥ１０２がそれ自身とｇＮＢ１１０との間の伝搬遅延Δを決定する能力を必要とし得る。伝搬遅延Δの情報を用いて、ＵＥ１０２は、ブロードキャストメッセージ３０２のＵＥ１０２による受信時刻、または暗黙的もしくは明示的なローカル時刻ｔのＵＥ１０２による受信時刻のいずれかにおいて、受信した現在時刻Ｔに伝搬遅延Δを加算して、正しい現在時刻Ｔ＋Δを取得し得る。

【0067】

[0080] ＵＥ１０２は、様々な方法で、ブロードキャストｇＮＢ１１０とそれ自体との間の伝搬遅延Δを決定し得る。たとえば、ＵＥ１０２は、ＮＲ無線インターフェースの無線リソース制御（ＲＲＣ）プロトコルまたは媒体アクセス制御（Medium Access Control：ＭＡＣ）プロトコルのメッセージなど、別のメッセージ（図３Ａに図示せず）中でｇＮＢ１１０からタイミングアドバンス（Timing Advance：ＴＡ）を取得し得る。ＴＡは、ＵＥ１０２によるｇＮＢ１１０への送信が、ｇＮＢ１１０から受信した送信タイミングより先行するべき時間間隔を示し得る。たとえば、ＵＥ１０２がローカルＵＥ時刻Ｔ１においてｇＮＢ１１０から新しいサブフレームの開始を受信した場合、ＵＥ１０２は、ＵＥ１０２がローカルＵＥ時刻Ｔ１－ＴＡにおいてｇＮＢ１１０に向けて新しいサブフレームの開始を送信するように、ｇＮＢ１１０に向けた送信タイミングをサポートし得る。ＴＡ値は、各ＵＥ１０２に対して個別であり得、すべてのサポートされるＵＥ１０２からの送信がｇＮＢ１１０によって同期された方式で受信される（たとえば、ｇＮＢ１１０が、すべてのサポートされるＵＥ１０２から新しいサブフレームの開始を同時に受信する）ことを確実にするためにｇＮＢ１１０によって使用され得る。場合によっては、ｇＮＢ１１０における異なるＵＥ１０２からの送信の到着時刻を同期させるための使用に影響を及ぼすことなく、すべてのＵＥ１０２によってタイミングアドバンスオフセットがＴＡ値に加算され得る。（周知のように）通常、ＴＡ値は、ＵＥ１０２とｇＮＢ１１０との間の往復信号伝搬時間（ＲＴＴ）に等しい。よって、一方向伝搬遅延は、ＴＡ値の半分として取得され得る（したがって、Δ＝ＴＡ／２）。タイミングアドバンスを使用することの制限は、ＵＥ１０２が通常、ＲＲＣ ＣＯＮＮＥＣＴＥＤ状態にあり、ｇＮＢ１１０へのＲＲＣシグナリング接続を有する必要があることである。したがって、タイミングアドバンスの使用は、ｇＮＢ１１０から現在時刻Ｔを受信するＲＲＣ ＩＤＬＥ状態またはＲＲＣ ＩＮＡＣＴＩＶＥ状態にあるＵＥ１０２には適しない可能性がある。

【0068】

[0081] 別の実装形態では、ＵＥ１０２は、既知の測位技法を使用して、ｇＮＢ１１０までの範囲、たとえば距離を決定することができ、その範囲を、ワイヤレス信号の速度に基づいて伝搬遅延Δに変換することができる（Δ＝範囲／ｃ、ここで、ｃは光速とする）。

【0069】

[0082] たとえば、いくつかの実装形態では、ＵＥ１０２は、たとえば、ＵＥベースの測位技法において、Ａ－ＧＮＳＳ、ＷｉＦｉ、ＤＬ－ＴＤＯＡ、ＤＬ－ＡＯＤ、マルチセルＲＴＴ、ＥＣＩＤなど、既知の測位技法を使用して、ロケーションサーバ（たとえば、ＬＭＦ１５２またはＳＬＰ１６２）との測位セッションにおいてそれのロケーションを取得し得、ブロードキャストｇＮＢ１１０のロケーションを取得し得る。ＵＥ１０２は、ＵＥ１０２のロケーションとｇＮＢ１１０のロケーションとの間の距離に基づいて、ｇＮＢ１１０までの範囲を決定し得る。いくつかの実装形態では、ｇＮＢ１１０のロケーションは、ｇＮＢ１１０のロケーションを含むｇＮＢ１１０からのブロードキャストＳＩＢメッセージから、または測位セッション中にｇＮＢ１１０を介してロケーションサーバ（たとえば、ＬＭＦ１５２またはＳＬＰ１６２）から受信したｇＮＢ１１０のロケーションを含むＬＰＰ支援データメッセージから、ＵＥ１０２によって取得され得る。ＵＥ１０２のロケーションは、モバイル発信ロケーション情報要求（Mobile Originated Location Request：ＭＯ－ＬＲ）に応答して、たとえば、ＵＥ支援測位技法において、Ａ－ＧＮＳＳ、ＷｉＦｉ、ＤＬ－ＴＤＯＡ、ＤＬ－ＡＯＤ、マルチセルＲＴＴ、ＥＣＩＤなどの既知の測位技法を使用して、ロケーションサーバ、たとえば、ＬＭＦ１５２またはＳＬＰ１６２によって決定され得、ロケーションサーバは、次いで、ＭＯ－ＬＲ応答メッセージ中でロケーションをＵＥ１０２に送り得る。ＵＥ１０２のロケーションはまた、ＵＥベースのまたはスタンドアロンの測位技法において、ＧＮＳＳ、Ａ－ＧＮＳＳ、ＷｉＦｉ、ＤＬ－ＴＤＯＡ、ＤＬ－ＡＯＤ、マルチセルＲＴＴ、ＥＣＩＤなど、既知の測位技法を使用して、ロケーションサーバとやり取りすることなしにＵＥ１０２によって決定され得る。

【0070】

[0083] 別の例では、ＵＥ１０２は、ＵＥ１０２とｇＮＢ１１０との間の往復伝搬時間（ＲＴＴ）に基づいて、ｇＮＢ１１０までの範囲を決定し得る（たとえば、伝搬遅延Δは、ＲＴＴの半分である）。ＲＴＴは、したがって、伝搬遅延Δは、たとえば、ランダムアクセスチャネル（Random Access Channel：ＲＡＣＨ）を使用して測定され得る。高精度現在時刻Ｔのサブスクリプションを持っているＵＥのみにＲＡＣＨ手順を制限するために、ｇＮＢ ＲＡＣＨ応答メッセージの暗号化は、高精度現在時刻のサブスクリプションを持っているＵＥのみに知られている暗号化鍵を使用して実行され得る。たとえば、図２Ｂ～図２Ｄのように現在時刻の一部または全部を暗号化するためと、ｇＮＢ ＲＡＣＨ応答メッセージの一部または全部を暗号化するためとの両方に、同じ暗号化鍵が使用され得る。これは、ＲＴＴ決定をサポートするためにｇＮＢ１１０にかかる負荷を制限し得る。

【0071】

[0084] 図３Ｂは、図３Ａと同様であり、ｇＮＢ１１０とＵＥ１０２との間の伝搬遅延Δを決定するためのＲＴＴ手順を含む、ワイヤレスネットワークにおける信頼できる時刻のブロードキャストおよび取得のためのシグナリングフロー３５０を示す。図３Ｂは、非限定的な例として与えられるものである。たとえば、追加のシグナリングおよびプロセスが存在し得ること、ならびにｇＮＢ１１０とＵＥ１０２との間で送信されるメッセージが追加の構成要素を含み得ることが理解されよう。図３Ｂに示される手順の利点は、それが、タイミングアドバンスが利用可能でない可能性があるＲＲＣ ＩＤＬＥまたはＲＲＣ ＩＮＡＣＴＩＶＥ状態にあるＵＥ１０２によって使用され得ることである。

【0072】

[0085] 図示のように、図３Ａに示されるメッセージ３０２と同様に、現在時刻Ｔまたはそれに近い時刻において、ｇＮＢ１１０は、時刻Ｔ＋ΔにおいてＵＥ１０２によって受信されるメッセージ３５２をブロードキャストする。メッセージ３５２は、図３Ａのメッセージ３０２と同じまたは同様であり得る。したがって、メッセージ３５２はＳＩＢ中に含められ得、現在時刻Ｔの少なくとも一部分は暗号化され得、メッセージ３５２は、ｇＮＢ１１０における暗黙的または明示的なローカルＮＲ送信時刻ｔ、基地局サブフレームまたはスロット境界への現在時刻Ｔのアライメントの暗黙的または明示的な指示、現在時刻Ｔの不確実性、現在時刻Ｔのソース、またはそれらの組合せなどの追加情報を含み得る。ＵＥ１０２は、以前に取得された暗号化鍵に基づいて、現在時刻Ｔ、および暗号化される場合には追加情報を解読して、平文の現在時刻Ｔ（および平文の追加情報）を取得することができる。

【0073】

[0086] ｇＮＢ１１０は、ｇＮＢ１１０において、ローカル時刻ｔにおいてＵＥ１０２にメッセージまたは信号３５４を送信することができる。メッセージまたは信号３５４は、たとえば、同期信号ブロック（Synchronization Signal Block：ＳＳＢ）またはチャネル状態情報基準信号（Channel State Information Reference Signal：ＣＳＩ－ＲＳ）であり得る。メッセージまたは信号３５４は、送信のローカル時刻ｔを含み得るか、またはそれを示し得る。ＵＥ１０２は、受信したローカル送信時刻ｔと、メッセージまたは信号３５４のＵＥ１０２におけるローカル受信時刻とに基づいて、ＵＥにおけるローカルタイミング、たとえば、ＵＥ１０２の内部タイミングソースまたは内部クロックを、ｇＮＢ１１０のローカル送信時刻に関連付け得る。

【0074】

[0087] メッセージまたは信号３５４に応答して、ＵＥ１０２は、たとえば、ＲＡＣＨ要求メッセージであるＲＲＣメッセージであり得るメッセージ３５６をｇＮＢ１１０に送り得る。メッセージ３５６は、ｇＮＢ１１０用のＲＡＣＨ上でＵＥ１０２によって送信され得る。ＵＥ１０２は、メッセージ３５６中に、ランダム変数（Random Variable：ＲＶ）、たとえば、８～１６ビットを含むランダムビット列を含め得る。メッセージ３５６は、ＵＥのローカル時刻またはｇＮＢ１１０の関連付けられたローカル送信時刻のいずれか一方であり得る、（たとえば、メッセージ３５６の開始または終了の送信の時刻に対応し得る）第１の時刻に送信される。メッセージ３５６は、第２の時刻、たとえば、ローカル時刻ｔ＋２ΔにおいてｇＮＢ１１０によって受信される。図３Ｂは、ＵＥ１０２におけるメッセージまたは信号３５４の受信時に発生するものとして第１の時刻を示しており、したがって、第１の時刻は、メッセージまたは信号３５４に含まれているか、またはそれによって示されているローカル時刻ｔに対応することに留意されたい。しかしながら、第１の時刻が、メッセージまたは信号３５４のＵＥ１０２への到着の直後（たとえば、１～１００ｍｓ後）に発生することも可能であり、この場合、第１の時刻は、ＵＥ１０２によって知られており、かつｔを超えているｇＮＢ１１０の何らかのローカル送信時刻に対応することができる。

【0075】

[0088] ｇＮＢ１１０は、メッセージ３５６の到着時刻（たとえば、メッセージ３５６の開始または終了の到着時刻）を取得し（たとえば、測定し）、メッセージ３５６に応答して応答メッセージ３５８をＵＥ１０２に返す。応答メッセージ３５８は、たとえば、ｇＮＢ１１０用の共通制御チャネル（Common Control CHannel：ＣＣＣＨ）上で送信されるＲＲＣメッセージであり得る。上記で説明したように、ＲＡＣＨ手順を高精度現在時刻Ｔのサブスクリプションを持っているＵＥのみに制限するために、応答メッセージ３５８は、高精度現在時刻のサブスクリプションを持っているＵＥのみに知られている暗号化鍵を使用して暗号化され得る。したがって、ＵＥ１０２は、暗号化される場合、応答メッセージ３５８の一部または全部を解読し得る。応答メッセージ３５８は、メッセージ３５６からのランダム変数（ＲＶ）を含み、第２の時刻、たとえば、ｇＮＢ１１０におけるメッセージ３５６の受信のローカル時刻（この例ではｔ＋２Δ）を含み得る。同じメッセージの時刻が、メッセージの同じ部分、たとえばメッセージの開始または終了に当たるように、送信時刻および受信時刻は、本明細書で説明されるすべての手順において一貫して測定される必要があることに留意されたい。したがって、ここで説明される第１および第２の時刻は、両方ともメッセージ３５６の開始に当たり得、または両方ともメッセージ３５６の終了に当たり得る。

【0076】

[0089] ＵＥ１０２は、応答メッセージ３５８を受信し、ランダム変数（ＲＶ）を認識する。次いで、ＵＥ１０２は、第１の時刻（たとえば、ｔの既知の値）と応答メッセージ３５８から取得された第２の時刻（たとえば、この例ではｔ＋２Δ）とに基づいて、伝搬遅延Δを取得することができる。伝搬遅延Δの情報を用いて、ＵＥ１０２は、ブロードキャストメッセージ３５２の受信時刻、またはメッセージ３５２に暗黙的または明示的に含まれているか、または示されている場合には関連付けられたローカル時刻ｔのいずれかにおいて、メッセージ３５２中で受信した現在時刻Ｔに伝搬遅延Δを加算して、正しい現在時刻Ｔ＋Δを取得し得る。メッセージ３５４、３５６、および３５８によって示されるＲＴＴ手順（ならびにＵＥ１０２のロケーションを決定するための任意の測位手順）は、必ずしもメッセージ３５２の受信後に行われるとは限らないことを理解されたい。たとえば、伝搬遅延Δを取得するためにＲＴＴ手順（または測位手順）が実行されるが、これは現在時刻Ｔの受信の前に行われてもよく後に行われてもよい。さらに、ＲＴＴ手順（または測位手順）は、ＵＥ１０２が移動していないか、またはゆっくりと移動している場合、必ずしも現在時刻Ｔの受信に時間的に近接して実行される必要はない。

【0077】

[0090] ＵＥ１０２が応答メッセージ３５８を（たとえば、メッセージ３５６を送信した後に何らかの最大予想応答時間が経過しても）受信していない場合、ＵＥ１０２は、後の時刻ｔ’にメッセージ３５６（図３Ｂに図示せず）を再送信し、応答メッセージ３５８と同様の応答メッセージ（図３Ｂに図示せず）を受信するのを待つことができる。これは、たとえば、干渉に起因して、またはメッセージ３５６の送信用のＵＥ１０２からの送信電力が低すぎることに起因して、ｇＮＢ１１０がメッセージ３５６を正しく受信していない場合に発生し得る。メッセージ３５６の再送信について、ｇＮＢ１１０が応答メッセージ３５８と同様の応答メッセージを送信すると仮定すると、ＵＥ１０２は、時刻ｔの代わりに時刻ｔ’を用いて、上記のように伝搬遅延Δを得ることができる。

【0078】

[0091] ＵＥ１０２によって受信された現在時刻Ｔの信頼性は、特にクリティカルユースケースの場合、重要な考慮事項であり得る。現在時刻情報を信頼できるものにするために、ワイヤレスネットワークに接続されているＵＥ１０２はまず、既存のセキュリティメカニズムを使用してワイヤレスネットワークを認証し得る。次いで、ネットワークエンティティ（たとえば、ＡＭＦ１５４またはｇＮＢ１１０）は、１つのｇＮＢ１１０（たとえば、サービングｇＮＢ１１０－１）またはｇＮＢ１１０の多くもしくはすべてに適用可能な公開暗号化鍵をＵＥ１０２に提供することができる。次いで、ｇＮＢ１１０は、たとえば、ＳＩＢメッセージ３０２または３５２中で現在時刻Ｔをブロードキャストし、ネットワークのみに知られている対応する秘密鍵に基づいて現在時刻Ｔを認証するためのデジタル署名（ＤｉｇＳｉｇ）を含めることができる。認証は、余分なシグナリングおよび処理を低減するために、低頻度でのみ（たとえば、毎分または５分ごとに１回）実行されてもよい。ＵＥ１０２は、デジタル署名が公開鍵を使用して認証された場合、受信した現在時刻Ｔを信頼することができる。

【0079】

[0092] したがって、現在時刻Ｔとともに含められるデジタル署名の使用は、現在時刻Ｔの信頼性を向上させ得る。含まれている現在時刻ＴがｇＮＢ１１０によってまだ送信されていない将来の時刻である場合、攻撃エンティティは、攻撃エンティティによってＵＥ１０２に向けて送信される、メッセージ３０２またはメッセージ３５２と同様のメッセージに正しいデジタル署名を含めることができないので、デジタル署名は、たとえば、リプレイ攻撃を除く、何らかの攻撃エンティティによる現在時刻Ｔのスプーフィングを防止することができる。しかしながら、リプレイ攻撃では、攻撃エンティティは、ｇＮＢ１１０からブロードキャストされた現在時刻Ｔを取得し、後の（遅延後の）時刻において現在時刻Ｔおよびデジタル署名をＵＥ１０２に再送信し、それによって、正しい現在時刻よりも以前のＵＥ１０２内の不正確な時刻を誘発し得る。例として、図１では、攻撃デバイス１０８は、ｇＮＢ１１０－１から（デジタル署名などとともに）現在時刻Ｔを含むブロードキャストメッセージを受信し得、リプレイ攻撃中にメッセージをＵＥ１０２に送り得る。デジタル署名はリプレイされるメッセージに含まれているため、デジタル署名だけではリプレイ攻撃を検出することができない。したがって、ＵＥ１０２が攻撃デバイス１０８からリプレイされたメッセージを受信すると、ＵＥ１０２は、現在時刻がＴ＋Δであると信じ得る。実際には、遅延のために現在時刻がもっと後の時刻であり得る。

【0080】

[0093] 図４Ａは、図３Ａと同様であり、攻撃デバイス１０８が存在し、リプレイ攻撃を実行している、ｇＮＢ１１０およびＵＥ１０２を含むワイヤレスネットワークにおける信頼できる時刻のブロードキャストおよび取得のためのシグナリングフロー４００を示す。

【0081】

[0094] 図示のように、現在時刻Ｔまたはそれに近い（その１μｓまたは１ｍｓ以内の）時刻において、ｇＮＢ１１０は、時刻Ｔ＋Δにおいて、またはそれに近い時刻において、ＵＥ１０２によって受信されるメッセージ４０２をブロードキャストする。メッセージ４０２は、図３Ａおよび図３Ｂについて説明したメッセージ３０２および３５２と同じまたは同様であり得る。したがって、メッセージ４０２は、ＳＩＢメッセージであり得、現在時刻Ｔ、オプションの暗黙的または明示的なローカル時刻ｔ、およびデジタル署名（ＤｉｇＳｉｇ）を含み得る。メッセージ４０２は、基地局サブフレームまたはスロット境界への現在時刻Ｔのアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せをさらに含むか、または示し得る。攻撃デバイス１０８は、メッセージ４０２を受信し得、遅延Δ１後、リプレイ攻撃中に、時刻Ｔ＋Δ＋Δ１においてＵＥ１０２によって受信されるメッセージ４０３を送り得る。遅延Δは、ｇＮＢ１１０から攻撃デバイス１０８への伝搬時間と攻撃デバイス１０８からＵＥ１０２への伝搬時間との合計を含むことができる。遅延Δ１は、攻撃デバイス１０８におけるメッセージ４０２の受信（たとえば、開始）とメッセージ４０３の送信（たとえば、開始）との間の遅延を含むことができる。メッセージ４０３は、メッセージ４０２のコピーであり得、したがって、（ｇＮＢ１１０によって少なくとも部分的に暗号化され得る）現在時刻Ｔ、ならびにｇＮＢ１１０用のデジタル署名（ＤｉｇＳｉｇ）を含み得る。ＵＥ１０２は、現在時刻の少なくとも一部分を解読して、平文の現在時刻を取得し得る。

【0082】

[0095] ＵＥ１０２による攻撃デバイス１０８の検出がない場合、ＵＥ１０２は、メッセージ４０３中で受信した現在時刻Ｔに不適切に依存する可能性があり、この現在時刻は少なくともΔ１の誤差を有する可能性がある。したがって、ＵＥ１０２にとって、現在時刻Ｔを持っているメッセージが、たとえば、リプレイ攻撃中に、攻撃デバイス１０８を介して受信したのではなく、ｇＮＢ１１０から直接受信したと判定することによって、現在時刻Ｔの信頼性を検証することが望ましい場合がある。

【0083】

[0096] 現在時刻Ｔの信頼性の検証は、ＵＥ１０２とｇＮＢ１１０との間の伝搬遅延が予想範囲内にあるか、または予想値に等しいことを周期的に検証することによって、ＵＥ１０２によって実行され得る。ＵＥ１０２がＲＲＣ ＣＯＮＮＥＣＴＥＤ状態にある場合、ＵＥ１０２は、ｇＮＢ１１０からタイミングアドバンス（ＴＡ）を周期的に受信することができ、これは、前に説明したように、（ＴＡの半分として）伝搬遅延を決定するために使用され得る。ｇＮＢ１１０とＲＲＣ ＣＯＮＮＥＣＴＥＤにあるＵＥ１０２との間の通信は、攻撃デバイス１０８が解読または修正することが不可能な（または非常に困難な）方法で暗号化され得るので、攻撃デバイス１０８は、タイミングアドバンスを偽造またはスプーフすることが不可能であり得、よって、リプレイ攻撃が実行される場合、ＵＥ１０２は、タイミングアドバンスを受信し得、次いで、ＵＥ１０２は、攻撃デバイス１０８が存在し得るかどうかを判定するために、以下でさらに説明されるようにタイミングアドバンスを処理することができる。

【0084】

[0097] しかしながら、ＵＥ１０２がＲＲＣ ＩＤＬＥまたはＲＲＣ ＩＮＡＣＴＩＶＥ状態にある場合、ＵＥ１０２は、ｇＮＢ１１０からタイミングアドバンスを受信していない可能性があり、図３Ｂについて説明したものと同様の手順を使用してｇＮＢ１１０との伝搬遅延を測定する必要があり得るが、攻撃デバイス１０８が存在するときにその検出を可能にするためにいくつかの追加が加えられる。次いで、ＵＥ１０２は、図３Ｂに示されるものと同様に、ＲＡＣＨ手順を使用して、ｇＮＢ１１０からＵＥ１０２への伝搬遅延Δを周期的に取得することができる。攻撃デバイス１０８がＲＡＣＨ手順をブロックするか、または不正のＲＡＣＨ応答を返す場合、ＵＥ１０２は、これを検出し（たとえば、デジタル署名またはＲＡＣＨ応答の欠如を使用して）、攻撃デバイス１０８の存在を判定することができる。たとえば、ｇＮＢ１１０は、ＲＡＣＨ応答メッセージをも、現在時刻を持っているブロードキャストメッセージをも、デジタル署名する、すなわちデジタル署名（ＤｉｇＳｉｇ）を含めることができる。したがって、効果的な攻撃のために、攻撃デバイス１０８は、中間者としての役割を果たすことによってＲＡＣＨ手順を可能にする必要がある。攻撃デバイス１０８が中間者リプレイ攻撃を成功裏に実行することができる場合、攻撃デバイス１０８によって伝搬遅延に挿入される誤差は、たとえば、ＵＥ１０２からｇＮＢ１１０までの可能な最大範囲によって制限される、たとえば、１００μｓ未満または１０μｓ未満など、必然的に小さくなる。その上、ＵＥ１０２は、任意の可能な誤差を、たとえば、１μｓ未満にさらに低減し得る、予想伝搬遅延を実測伝搬遅延と比較することによって、現在時刻誤差が非常に小さいときであってもスプーフィングを検出し得る。この技術は以下にさらに詳述される。

【0085】

[0098] 図４Ｂは、図４Ａと同様であり、攻撃デバイス１０８が存在し、リプレイ攻撃を実行しているワイヤレスネットワークにおけるブロードキャストおよび信頼できる時刻の取得、およびＲＴＴ手順を使用したリプレイ攻撃の検出のためのシグナリングフロー４５０を示す。図４Ｂは、非限定的な例として与えられるものである。たとえば、追加のシグナリングおよびプロセスが存在し得ること、ならびにｇＮＢ１１０とＵＥ１０２との間で送信されるメッセージが追加の構成要素を含み得ることが理解されよう。ＲＴＴおよび伝搬遅延を決定するための図４Ｂにおける手順は、通常図４Ｂに、ＵＥ１０２によって取得される時刻およびタイミング測定値に影響を及ぼす攻撃デバイス１０８が存在することを除いて、ＵＥ１０２およびｇＮＢ１１０の視点から見た図３Ｂについて説明した手順と同じであり得る。図４Ｂに示される手順の利点は、それが、ＲＲＣ ＩＤＬＥまたはＲＲＣ ＩＮＡＣＴＩＶＥ状態にあり、タイミングアドバンスが利用可能でない可能性があるＵＥ１０２によって使用され得ることである。

【0086】

[0099] 図４Ｂに示すように、図４Ａに示されるメッセージ４０２および４０３と同様に、現在時刻Ｔまたはそれに近い時刻において、ｇＮＢ１１０はメッセージ４５２をブロードキャストし、このメッセージは攻撃デバイス１０８によって受信され、コピーされ、遅延Δ１の後、リプレイ攻撃中に、メッセージ４５３としてＵＥ１０２に送信され、これにより、ＵＥ１０２は時刻Ｔ＋Δ＋Δ１においてコピーされたメッセージ４５３内の現在時刻Ｔを受信することとなる。メッセージ４５２（したがってメッセージ４５３）は、その一部分が暗号化され得る現在時刻Ｔ、ならびにｇＮＢ１１０におけるオプションの明示的または暗黙的なローカルＮＲ送信時刻ｔ、およびデジタル署名（ＤｉｇＳｉｇ）を含む。メッセージ４５２（したがって、メッセージ４５３）は、基地局サブフレームまたはスロット境界への現在時刻Ｔのアライメントの暗黙的または明示的指示、現在時刻Ｔの不確実性、現在時刻Ｔのソース、またはそれらの組合せをさらに含み得る。ＵＥ１０２は、現在時刻Ｔの少なくとも一部分を解読して、平文の現在時刻Ｔを取得し得る。

【0087】

[0100] 図３Ｂにおいて説明したＲＴＴ手順と同様に、ｇＮＢ１１０は、ｇＮＢ１１０におけるローカル時刻ｔにおいて、メッセージまたは信号４５４（たとえば、ＳＳＢメッセージまたはＣＳＩ－ＲＳ信号）をＵＥ１０２に送信し得る。メッセージまたは信号４５４は、攻撃デバイス１０８によって受信され、コピーされ、遅延Δ１の後にメッセージまたは信号４５５としてＵＥ１０２に送信される。メッセージまたは信号４５４、したがってメッセージまたは信号４５５は、ｇＮＢ１１０による送信のローカル時刻ｔを含むかまたは示すことができ、ＵＥ１０２は、ｇＮＢ１１０からの時刻ｔに一致するようにその内部タイミングを設定することができる。攻撃デバイス１０８は、ＵＥ１０２によって検出されることなく、メッセージ４５３の送信および（後述する）メッセージ４５９の送信における遅延Δ１に対する、メッセージまたは信号４５５の送信における遅延Δ１を変化させることができず、したがって、ＵＥは、攻撃デバイス１０８の存在またはｇＮＢ１１０からの送信に少なくとも何らかの重大なエラーが生じたことを推測することができることに留意されたい。攻撃デバイス１０８が遅延Δ１を変化させる場合、ＵＥ１０２は、ＵＥ１０２内のローカル時刻ソースと比較して、（通常、メッセージまたは信号４５５ならびにメッセージ４５３および４５９内で暗黙的または明示的に搬送される）ｇＮＢ１１０におけるローカル送信時刻ｔの対応する変動を検出することができる。ＵＥ１０２内のローカル時刻ソースは、ｇＮＢ１１０内のローカル時刻ｔほど正確ではない可能性があるが、攻撃デバイス１０８が遅延Δ１を変化させた場合に、ＵＥ１０２の視点から見た発生し得るｇＮＢ１１０のローカル時刻ｔの大幅な（たとえば、１０μｓ以上の）変化を検出するのに十分に正確であり得る。

【0088】

[0101] メッセージまたは信号４５５に応答して、ＵＥ１０２は、たとえば、ＲＡＣＨ要求メッセージであるＲＲＣメッセージであり得るメッセージ４５６をｇＮＢ１１０に送り得る。メッセージ４５６は、ｇＮＢ１１０用のＲＡＣＨ上でＵＥ１０２によって送信され得る。ＵＥ１０２は、メッセージ４５６中に、ランダム変数（ＲＶ）、たとえば、８～１６ビットを含むランダムビット列を含め得る。メッセージ４５６は、ＵＥのローカル時刻またはｇＮＢ１１０の関連付けられたローカル送信時刻のいずれか一方であり得る第１の時刻に送信される。攻撃デバイス１０８は、メッセージ４５６を受信し、遅延Δ２の後にコピーされたメッセージ４５７をｇＮＢ１１０に送信することができる。したがって、ｇＮＢ１１０は、ここでは第２の時刻と呼ぶローカル時刻ｔ＋２Δ＋Δ１＋Δ２においてコピーされたメッセージ４５７を受信する。遅延Δ２が遅延Δ１に等しい場合、攻撃デバイス１０８によって挿入された遅延２ｘΔ１を含む、信号４５３の受信の総伝搬遅延Δ＋Δ１は、ＵＥ１０２とｇＮＢ１１０との間の往復時間（ＲＴＴ）に基づいて、ＵＥ１０２によって決定され得る。したがって、遅延Δ２はΔ１と異なると推定し得る。また、図４Ｂは（図３Ｂと同様に）、ＵＥ１０２におけるメッセージまたは信号４５５の受信時に発生するものとして第１の時刻を示しており、したがって、第１の時刻は、メッセージまたは信号４５５に含まれているか、またはそれによって示されている時刻ｔに対応することに留意されたい。しかしながら、第１の時刻が、メッセージまたは信号４５５のＵＥ１０２への到着の直後（たとえば、１～１００ｍｓ後）に発生することも可能であり、この場合、第１の時刻は、ＵＥ１０２によって知られており、かつｔを超えているｇＮＢ１１０の何らかのローカル送信時刻に対応することができる。

【0089】

[0102] ｇＮＢ１１０は、コピーされたメッセージ４５７の到着時刻を取得し（たとえば、測定し）（すなわち、第２の時刻を測定し）、応答メッセージ４５８、たとえば、ｇＮＢ１１０用のＣＣＣＨ上で送信されるＲＲＣメッセージをＵＥ１０２に返す。応答メッセージ４５８は、ランダム変数（ＲＶ）、デジタル署名（ＤｉｇＳｉｇ）、および図４Ｂでは、コピーされたメッセージ４５７のｇＮＢ１１０におけるローカル受信時刻ｔ＋２Δ＋Δ１＋Δ２である第２の時刻を含む。応答メッセージ４５８は、ｇＮＢ１１０によって暗号化され得る。攻撃デバイス１０８は、応答メッセージ４５８を受信し、応答メッセージ４５８のコピーであるメッセージ４５９を、たとえば遅延Δ１の後に、ＵＥ１０２に送信する。応答メッセージ４５８にデジタル署名（ＤｉｇＳｉｇ）を含めることにより、ｇＮＢ１１０が応答メッセージ４５８を発信したことが検証される。したがって、デジタル署名検証が失敗するとＵＥ１０２がメッセージ４５９の変更を検出するので、攻撃デバイス１０８は、応答メッセージ４５８を変更することができない。さらに、応答メッセージがないことからＵＥ１０２が攻撃を検出するので、攻撃デバイス１０８は、応答メッセージ４５８をブロックすることができない。したがって、ＵＥ１０２は、ランダム変数（ＲＶ）および（図４ＢにおいてｇＮＢ１１０におけるコピーされたメッセージ４５７の受信のローカル時刻ｔ＋２Δ＋Δ１＋Δ２に対応する）第２の時刻を持っている、コピーされた応答メッセージ４５９を受信する。ＵＥ１０２は、伝搬遅延をΔ＋（Δ１＋Δ２）／２として取得し得る。

【0090】

[0103] 図３Ｂのシグナリングフロー３５０と同様に、ＵＥ１０２が（たとえば、メッセージ４５６を送信した後に何らかの最大予想応答時間が経過しても）コピーされた応答メッセージ４５９を受信していない場合、ＵＥ１０２は、後の時刻ｔ’においてメッセージ４５６（図４Ｂに図示せず）を再送信し、コピーされた応答メッセージ４５９と同様の応答メッセージ（図４Ｂに図示せず）を受信するのを待つことができる。これは、たとえば、干渉またはＵＥ１０２によるメッセージ４５７の送信または攻撃デバイス１０８によるコピーされたメッセージ４５６の送信のいずれかの低送信電力に起因して、ｇＮＢ１１０がコピーされたメッセージ４５７を正しく受信していない場合に起こり得る。メッセージ４５６の再送信について、ｇＮＢ１１０が応答メッセージ４５８と同様の応答メッセージを送信すると仮定すると、ＵＥ１０２は、時刻ｔの代わりに時刻ｔ’を用いて、上記のように伝搬遅延Δ＋（Δ１＋Δ２）／２を取得することができる。

【0091】

[0104] 攻撃デバイス１０８が大きすぎる遅延Δ１および／またはΔ２を伝搬遅延中に挿入する場合、ＵＥ１０２は攻撃を検出することができる。たとえば、ワイヤレスセルは、伝搬時間の可能な量を制限する限られたサイズを有する。中継なしのＵＥ１０２とｇＮＢ１１０との間の最大可能範囲は、たとえば、大きいセルサイズに基づいて３０ｋｍであり得、これは、約１００μｓの伝搬遅延に変換される。通常、地方地域でのみ行われ得る中継が存在するとき、最大可能範囲は（たとえば、１００ｋｍに）増加し得、この場合、ＵＥ１０２は、既知の環境（たとえば、都市、郊外、もしくは地方）、またはネットワーク事業者もしくはＵＥベンダーによってＵＥ１０２に環境が構成され得る、ＵＥ１０２のおおよその既知のロケーションに基づいて、最大可能範囲の予想を調整することができる。したがって、ＵＥ１０２が１００μｓを超える総伝搬遅延を検出し、かつ中継が存在していない場合、ＵＥ１０２は、攻撃デバイスが伝搬遅延に追加の遅延を挿入した可能性があり、したがって、メッセージ４５３中で受信した現在時刻Ｔは信頼できず、破棄されるべきであると推測することができる。ＵＥ１０２はさらに、攻撃を検出するために、より小さいまたはより大きい閾値、たとえば、都市もしくは郊外環境での１０μｓ、または中継が存在し得る田舎環境での１ｍｓを使用し得る。したがって、検出を回避するために、攻撃デバイス１０８は、図４Ｂに示す手順をブロックすることも、応答メッセージ４５８をスプーフィングすることもできず、その結果、攻撃デバイス１０８が伝搬遅延に挿入できる誤差の量は、伝搬遅延を検証するためにＵＥ１０２によって使用される、ほとんどの環境で１０～１００μｓであり得る閾値未満に制限される。

【0092】

[0105] 加えて、ＵＥ１０２が、たとえば、前の位置推定からそれ自体のロケーションを知っており、かつｇＮＢ１１０のロケーションを知っている場合、ＵＥ１０２は、２つのロケーション間の距離に基づいて、予想伝搬遅延Δを独立して決定することができる。次いで、ＵＥ１０２は、伝搬遅延の予想値Δと、（たとえば、図４Ｂの手順に従って、またはタイミングアドバンスを使用して取得される）伝搬遅延の実測値Δとの間の不一致に基づいて、攻撃デバイス１０８によるスプーフィングを検出し得る。不一致が閾値、たとえば、１μｓよりも大きい場合、ＵＥ１０２は、攻撃デバイスが伝搬遅延に追加の遅延を挿入した可能性があり、したがって、メッセージ４５３中で受信した現在時刻Ｔは信頼できず、破棄されるべきであると決定することができる。（リプレイまたは中間者攻撃のために）攻撃デバイス１０８によって加えられる遅延は通常、実測伝搬遅延を検証するためにＵＥ１０２によって使用される閾値（たとえば、１μｓ）よりもはるかに大きいので、この追加のロケーションベース検証を用いて、ＵＥ１０２は、攻撃デバイス１０８の存在または不在を高い確率で検証することができる。

【0093】

[0106] 前に説明したように、ＵＥ１０２がＲＲＣ ＣＯＮＮＥＣＴＥＤ状態にあるときにｇＮＢ１１０によってＵＥ１０２に提供されるタイミングアドバンス値を用いてＵＥ１０２によって、伝搬遅延が取得されるとき、上記のような実測伝搬遅延と予想伝搬遅延との比較はまた、ＵＥ１０２によって実行され得る。攻撃デバイスがＵＥ１０２に対して中間者攻撃を実行している場合、（たとえば、図４Ｂに示すように）ＵＥ１０２とｇＮＢ１１０との間のすべてのシグナリングが攻撃デバイス１０８によって受信され、コピーされ、転送され、かつｇＮＢ１１０によるタイミングアドバンス決定が攻撃デバイス１０８によって追加された遅延を含むので、ｇＮＢ１１０によってＵＥ１０２に提供されるタイミングアドバンスもまた遅延Δ１およびΔ２を含む。次いで、ＵＥ１０２は、伝搬遅延をタイミングアドバンスの半分として取得し、これを、ＵＥ１０２とｇＮＢ１１０との間の最大可能範囲に基づく予想値、またはＵＥ１０２とｇＮＢ１１０との既知のロケーションに基づくＵＥ１０２とｇＮＢ１１０との間の算出された範囲と比較することができる。次いで、攻撃デバイス１０８の存在の推論は、図４ＢのＲＴＴ手順について前に説明したものと全く同じであり得る。

【0094】

[0107] ＵＥ１０２は、攻撃デバイス１０８の存在または不在を判定するための手段として、伝搬遅延の代わりに、ＵＥ１０２とｇＮＢ１１０との間のＲＴＴを（たとえば、図４Ｂの手順に）使用ができることに留意されたい。ＲＴＴは、伝搬遅延の２倍であり、したがって、伝搬遅延と同様にＵＥ１０２によって測定または取得され得る。同様に、ＲＴＴの予想範囲は、伝搬遅延の予想範囲の２倍になる。よって、攻撃デバイス１０８の存在を検出するための伝搬遅延の使用に関する本明細書の様々な記述は、ＲＴＴの使用にも適用することができる。

【0095】

[0108] 図５は、ＵＥ１０２、ｇＮＢ１１０、およびＬＭＦ１５２、ならびに攻撃デバイス１０８によるリプレイ攻撃の検出を含むワイヤレスネットワークにおける信頼できる時刻のブロードキャストおよび取得のためのシグナリングフロー５００を示す。

【0096】

[0109] 段階１では、ＵＥ１０２は、ＵＥ１０２とｇＮＢ１１０との間の予想範囲を決定する。予想範囲の決定は、たとえば、ＵＥ１０２およびｇＮＢ１１０の既知のロケーションに基づき得る。ＵＥ１０２のロケーションは、ＤＬ－ＴＤＯＡ、ＤＬ－ＡＯＤ、マルチセルＲＴＴ、Ａ－ＧＮＳＳ、ＷｉＦｉ、ＥＣＩＤなど、既知の測位技法を使用して、ＵＥ１０２とＬＭＦ１５２（または図５に示されていないＳＬＰ１６２）との間の測位セッションを使用して、ＵＥ１０２によって、またはＬＭＦ１５２によって決定され得る（次いで、ＬＭＦ１５２はロケーションをＵＥ１０２に与え得る）。ＵＥ１０２は、ｇＮＢ１１０のロケーションを、ＬＭＦ１５２から（もしくはＳＬＰ１６２から）、ｇＮＢ１１０から（たとえば、現在時刻Ｔを含むメッセージもしくは他のブロードキャストメッセージ中にｇＮＢ１１０によって含められている場合）、またはｇＮＢロケーションが近似的に決定されているＰＬＭＮ用のインターネットウェブサーバから利用可能な情報から取得し得る。それによって、いくつかの実装形態では、ＵＥ１０２は、ＵＥ１０２とｇＮＢ１１０との間の予想範囲を決定することができる。他の実装形態では、ＬＭＦ１５２が、予想範囲を決定することができ、予想範囲をＵＥ１０２に与えることができる。

【0097】

[0110] 段階２では、ｇＮＢ１１０は、現在時刻Ｔを、ｇＮＢ１１０におけるローカル送信時刻ｔの暗黙的または明示的な指示およびデジタル署名（ＤｉｇＳｉｇ）とともに、たとえばＳＩＢメッセージ中でブロードキャストし、これは、攻撃デバイス１０８によって受信および記憶され得る。

【0098】

[0111] 段階３では、攻撃デバイス１０８は、遅延Δ１の後に、ローカル送信時刻ｔの暗黙的または明示的指示およびデジタル署名（ＤｉｇＳｉｇ）とともに、現在時刻Ｔを持っているＳＩＢメッセージのコピーをＵＥ１０２に送信する。

【0099】

[0112] 段階４では、ＵＥ１０２は、攻撃デバイスによって挿入された遅延（たとえば、Δ＋（Δ１＋Δ２）／２）を含む、ＵＥ１０２とｇＮＢ１１０との間の総伝搬遅延を取得する。総伝搬遅延は、たとえば、（たとえば、ＵＥ１０２がＲＲＣ ＩＤＬＥまたはＲＲＣ ＩＮＡＣＴＩＶＥ状態にある場合）図４Ｂで説明したように測定され得るか、または（たとえば、ＵＥ１０２がＲＲＣ ＣＯＮＮＥＣＴＥＤ状態にある場合）ｇＮＢ１１０によって与えられたタイミングアドバンスからＵＥ１０２によって決定され得る。

【0100】

[0113] 段階５では、ＵＥ１０２は、段階１で取得した予想範囲と、段階４で測定した総伝搬遅延（たとえばΔ＋（Δ１＋Δ２）／２）とに基づいて、攻撃デバイス１０８の存在を検出し得る。たとえば、予想伝搬遅延は、ＵＥ１０２とｇＮＢ１１０との間の予想範囲に基づいて決定され得、予想伝搬遅延は、段階４からの実測伝搬遅延と比較され得る。閾値（たとえば、１００μｓ、１０μｓ、または１μｓ）よりも大きい不一致は、攻撃デバイスの存在と、段階２で受信した現在時刻の非信頼性とを示し得る。別の例では、実測範囲は、段階４で測定された総伝搬遅延に基づいて決定され、ＵＥ１０２とｇＮＢ１１０との間の予想範囲と比較され得る。閾値距離（たとえば、３０ｋｍ、３ｋｍ、または３００メートル）よりも大きい不一致は、攻撃デバイスの存在と、段階２で受信した現在時刻の非信頼性とを示し得る。

【0101】

[0114] したがって、ＵＥ１０２は、ワイヤレスネットワークにおいて正確な現在時刻を受信し得、現在時刻が信頼できるものであることを検証することができる。スプーフィングが発生した場合、ＵＥ１０２は、スプーフィングを検出し、したがって、受信した現在時刻が信頼できないものであることを知り得るか、またはスプーフィングによって正常に挿入された誤差の量が最小限（たとえば、１００μｓ、１０μｓ、または１μｓ未満）で、ＵＥ１０２によって取得される現在時刻を著しく損なわない可能性がある。

【0102】

[0115] 図６は、本明細書で説明されるように、ワイヤレスネットワークからの現在時刻の取得をサポートするために構成された、たとえば、図１、図３Ａ、図３Ｂ、図４Ａ、図４Ｂ、および図５に示すＵＥ１０２であり得る、ＵＥ６００の特定の例示的な特徴を示す概略ブロック図を示す。ＵＥ６００は、たとえば、図３Ａ、図３Ｂ、図４Ａ、図４Ｂ、および図５に示される信号フロー、図８に示されるプロセスフロー、ならびに本明細書で開示されるアルゴリズムを実行し得る。ＵＥ６００は、たとえば、１つ以上の接続６０６（たとえば、バス、配線、ファイバ、リンクなど）を用いて非一時的コンピュータ可読媒体６２０およびメモリ６０４に動作可能に結合され得る、１つ以上のプロセッサ６０２と、メモリ６０４と、ＷＷＡＮトランシーバ６１０およびＷＬＡＮトランシーバ６１２として図示されている少なくとも１つのワイヤレストランシーバ（たとえば、ワイヤレスネットワークインターフェース）などの外部インターフェースと、ＳＰＳ受信機６１５と、１つ以上のセンサ６１３と、を含み得る。ＳＰＳ受信機６１５は、たとえば、図１に示されているＳＶ１９０からＳＰＳ信号を受信し、処理し得る。１つ以上のセンサ６１３は、たとえば、１つ以上の加速度計、１つ以上のジャイロスコープ、磁力計などを含み得る慣性測定ユニット（Inertial Measurement Unit：ＩＭＵ）であり得る。ＵＥ６００はさらに、ユーザがそれを通じてＵＥとインターフェースし得る、ディスプレイ、キーパッド、またはディスプレイ上の仮想キーパッドなどの他の入力デバイスを含み得るユーザインターフェースなど、示されていない追加のアイテムをさらに含み得る。特定の例示的な実装形態では、ＵＥ６００の全部または一部が、チップセットおよび／またはそれに類するものの形態であり得る。

【0103】

[0116] 少なくとも１つのワイヤレストランシーバは、ＷＷＡＮ通信システム用のトランシーバ６１０およびＷＬＡＮ通信システム用のトランシーバ６１２であってもよく、または、ＷＷＡＮとＷＬＡＮの両方用の複合トランシーバであってもよい。ＷＷＡＮトランシーバ６１０は、ワイヤレス信号を（たとえば、１つ以上のアップリンクチャネルおよび／または１つ以上のサイドリンクチャネル上で）送信および／または（たとえば、１つ以上のダウンリンクチャネルおよび／または１つ以上のサイドリンクチャネル上で）受信し、ワイヤレス信号からワイヤード（たとえば、電気および／または光）信号に、およびワイヤード（たとえば、電気および／または光）信号からワイヤレス信号に信号を変換するために、１つ以上のアンテナ６１１に結合された送信機６１０ｔおよび受信機６１０ｒを含み得る。ＷＬＡＮトランシーバ６１２は、ワイヤレス信号を（たとえば、１つ以上のアップリンクチャネルおよび／または１つ以上のサイドリンクチャネル上で）送信および／または（たとえば、１つ以上のダウンリンクチャネルおよび／または１つ以上のサイドリンクチャネル上で）受信し、ワイヤレス信号からワイヤード（たとえば、電気および／または光）信号に、およびワイヤード（たとえば、電気および／または光）信号からワイヤレス信号に信号を変換するために、１つ以上のアンテナ６１１または別個のアンテナに結合された送信機６１２ｔおよび受信機６１２ｒを含み得る。送信機６１０ｔおよび６１２ｔは、個別の構成要素もしくは複合／統合された構成要素であり得る複数の送信機を含んでもよく、ならびに／または、受信機６１０ｒおよび６１２ｒは、個別の構成要素もしくは複合／統合された構成要素であり得る複数の受信機を含んでもよい。ＷＷＡＮトランシーバ６１０は、６Ｇ新無線（ＮＲ）、移動体用グローバルシステム(Global System for Mobiles：ＧＳＭ）、ユニバーサル移動体通信システム（Universal Mobile Telecommunications System：ＵＭＴＳ）、高度携帯電話システム（Advanced Mobile Phone System：ＡＭＰＳ）、符号分割多元接続（Code Division Multiple Access：ＣＤＭＡ）、広帯域ＣＤＭＡ（Wideband CDMA：ＷＣＤＭＡ）、ロングタームエボリューション（Long-Term Evolution：ＬＴＥ）、ＬＴＥダイレクト（LTE Direct：ＬＴＥ－Ｄ）、３ＧＰＰ ＬＴＥ－Ｖ２Ｘ（ＰＣ５）などの様々な無線アクセス技術（ＲＡＴ）に従って、信号を（たとえば、基地局および／または１つ以上の他のデバイスと）通信するように構成され得る。新無線（ＮＲ）は、ミリ波周波数および／またはサブ６ＧＨｚ周波数を使用し得る。ＷＬＡＮトランシーバ６１２は、３ＧＰＰ ＬＴＥ－Ｖ２Ｘ（ＰＣ５）、（ＩＥＥＥ ８０２．１１ｐを含む）ＩＥＥＥ ８０２．１１、ＷｉＦｉ、ＷｉＦｉダイレクト（ＷｉＦｉ－Ｄ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｚｉｇｂｅｅ（登録商標）などの様々な無線アクセス技術（ＲＡＴ）に従って、信号を（たとえば、アクセスポイントおよび／または１つ以上の他のデバイスと）通信するように構成され得る。トランシーバ６１０および６１２は、たとえば、トランシーバ６１０および６１２と少なくとも部分的に統合され得る、光接続および／または電気接続によって、トランシーバインターフェースに通信可能に結合され得る。

【0104】

[0117] いくつかの実施形態では、ＵＥ６００は、内部または外部にあり得るアンテナ６１１を含み得る。ＵＥアンテナ６１１は、ワイヤレストランシーバ６１０および６１２によって処理される信号を送信および／または受信するために使用され得る。いくつかの実施形態では、ＵＥアンテナ６１１はワイヤレストランシーバ６１０および６１２に結合され得る。いくつかの実施形態では、ＵＥ６００によって受信される（送信される）信号の測定は、ＵＥアンテナ６１１とワイヤレストランシーバ６１０および６１２との接続点において実行され得る。たとえば、受信される（送信される）ＲＦ信号の測定基準点は、受信機６１０ｒ（送信機６１０ｔ）の入力（出力）端子およびＵＥアンテナ６１１の出力（入力）端子であり得る。複数のＵＥアンテナ６１１またはアンテナアレイを備えているＵＥ６００では、アンテナコネクタは、複数のＵＥアンテナの集約出力（入力）を表す仮想的な点と見なされ得る。いくつかの実施形態では、ＵＥ６００は、信号強度とＴＯＡ測定値とを含めて、受信した信号を測定し得、生の測定値は、１つ以上のプロセッサ６０２によって処理され得る。

【0105】

[0118] １つ以上のプロセッサ６０２は、ハードウェアと、ファームウェアと、ソフトウェアとの組合せを使用して実装され得る。たとえば、１つ以上のプロセッサ６０２は、媒体６２０および／またはメモリ６０４などの非一時的コンピュータ可読媒体上に１つ以上の命令またはプログラムコード６０８を実装することによって、本明細書で説明される機能を実行するように構成され得る。いくつかの実施形態では、１つ以上のプロセッサ６０２は、ＵＥ６００の動作に関連するデータ信号計算手順またはプロセスの少なくとも一部分を実行するように構成可能な１つ以上の回路を表し得る。

【0106】

[0119] 媒体６２０および／またはメモリ６０４は、１つ以上のプロセッサ６０２によって実行されると、本明細書で開示される技法を実行するようにプログラムされた専用コンピュータとして１つ以上のプロセッサ６０２を動作させる実行可能コードまたはソフトウェア命令を含む、命令またはプログラムコード６０８を記憶し得る。ＵＥ６００に示されるように、媒体６２０および／またはメモリ６０４は、本明細書で説明される方法を実行するように１つ以上のプロセッサ６０２によって実装され得る１つ以上の構成要素またはモジュールを含み得る。構成要素またはモジュールが、１つ以上のプロセッサ６０２によって実行可能な媒体６２０の中のソフトウェアとして示されているが、構成要素もしくはモジュールはメモリ６０４内に記憶されていてもよく、または、１つ以上のプロセッサ６０２の内もしくはプロセッサ外のどちらか一方にある専用ハードウェアであってもよいことを理解されたい。

【0107】

[0120] いくつかのソフトウェアモジュールおよびデータテーブルが、媒体６２０および／またはメモリ６０４の中に常駐し、本明細書で説明される通信と機能性の両方を管理するために１つ以上のプロセッサ６０２によって利用され得る。ＵＥ６００に示されるような媒体６２０および／またはメモリ６０４のコンテンツの編成は例示的なものにすぎず、したがって、モジュールおよび／またはデータ構造の機能性は、ＵＥ６００の実装形態に応じて異なる方法で組み合わせられ、分離され、および／または構造化され得ることを理解されたい。

【0108】

[0121] 媒体６２０および／またはメモリ６０４は、１つ以上のプロセッサ６０２によって実行されると、基地局によってブロードキャストされたＳＩＢメッセージなどのメッセージ中の現在時刻を、たとえば、ワイヤレストランシーバ６１０を介して受信するように１つ以上のプロセッサ６０２を構成する現在時刻モジュール６２２を含み得る。１つ以上のプロセッサ６０２は、受信した現在時刻と決定された伝搬遅延とに基づいて、補正済み現在時刻を決定するようにさらに構成され得る。現在時刻の少なくとも一部分が暗号化され得る。現在時刻は、たとえば、ＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、ＧＮＳＳ時刻であり得る。メッセージは、基地局用のローカル送信時刻をさらに含み得る。１つ以上のプロセッサ６０２は、基地局サブフレームまたはスロット境界への現在時刻のアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つなどの追加情報をメッセージ中で受信するようにさらに構成され得る。１つ以上のプロセッサ６０２は、メッセージ中で基地局のデジタル署名を受信するようにさらに構成され得る。

【0109】

[0122] 媒体６２０および／またはメモリ６０４は、１つ以上のプロセッサ６０２によって実行されると、現在時刻の少なくとも一部分を含む基地局からのメッセージを解読して、平文の現在時刻を取得し、および／またはＵＥと基地局との間の伝搬遅延を決定するために基地局から受信したメッセージを解読するように１つ以上のプロセッサ６０２を構成するセキュリティモジュール６２４を含み得る。１つ以上のプロセッサ６０２は、メッセージ中に含められている基地局用のデジタル署名に基づいて、基地局から送られてきたメッセージを認証するようにさらに構成され得る。１つ以上のプロセッサ６０２は、たとえば、ワイヤレスネットワークに接続し、それを認証した後に、たとえば、ワイヤレストランシーバ６１０を介して、ワイヤレスネットワークから基地局用の公開暗号化鍵を受信するように構成され得、公開暗号化鍵は、メッセージおよびデジタル署名を解読するために使用され得る。

【0110】

[0123] 媒体６２０および／またはメモリ６０４は、１つ以上のプロセッサ６０２によって実行されると、基地局とＵＥとの間の伝搬遅延を決定するように１つ以上のプロセッサ６０２を構成する伝搬遅延モジュール６２６を含み得る。たとえば、１つ以上のプロセッサ６０２は、ワイヤレスを介して基地局からタイミングアドバンスを受信し、タイミングアドバンスを伝搬遅延として使用するように構成され得、すなわち、伝搬遅延はタイミングアドバンスに等しい。別の例では、１つ以上のプロセッサ６０２は、たとえば、測位セッションからＵＥのロケーションおよび基地局のロケーションを取得し、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて伝搬遅延を決定し得る。１つ以上のプロセッサ６０２は、ＳＩＢ中で基地局のロケーションを持っているブロードキャストを基地局から受信する、基地局のロケーションを含むＬＰＰ支援データメッセージを受信する、ＵＥのロケーションを含むＭＯ－ＬＲ応答メッセージを受信する、測位セッションを実行してＵＥのロケーションを決定する、またはそれらの組合せを行う、ように構成されることによって、ＵＥのロケーションおよび基地局のロケーションを取得するように構成され得る。別の例では、１つ以上のプロセッサ６０２は、ＵＥと基地局との間のＲＴＴを測定し、ＲＴＴの半分に基づいて伝搬遅延を決定するように構成され得る。たとえば、１つ以上のプロセッサ６０２は、図３Ｂおよび図４Ｂに示されるＲＴＴ手順を実行するように構成され得る。１つ以上のプロセッサ６０２は、トランシーバ６１０を介して、基地局用のローカル送信時刻を含む第１のメッセージを基地局から受信するように構成され得、たとえば、受信した基地局用のローカル送信時刻とＵＥにおけるメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付け得る。１つ以上のプロセッサ６０２は、トランシーバ６１０を介して、ランダム変数を含むＲＡＣＨ要求メッセージなどの第２のメッセージを基地局に送信し、それに応答して、トランシーバ６１０を介して、ランダム変数と、要求メッセージが基地局において受信された基地局用のローカル送信時刻とを含む第３のメッセージ、たとえば、ＲＡＣＨ応答メッセージを基地局から受信するように構成され得る。第３のメッセージは暗号化され得、基地局用のデジタル署名を含み得る。１つ以上のプロセッサ６０２は、第１の時刻および第３のメッセージ中で基地局によって提供される時刻に基づいてＲＴＴを決定するように構成され得る。

【0111】

[0124] 媒体６２０および／またはメモリ６０４は、１つ以上のプロセッサ６０２によって実行されると、サービング基地局を通して、たとえば、ワイヤレストランシーバ６１０を介してロケーションサーバとの、測位能力要求メッセージを受信することと、基地局から測位支援データおよび／またはブロードキャストロケーション情報を受信することと、ロケーション情報の要求を受信することと、１つ以上の基地局から受信したＴＤＯＡ、ＡＯＤ、マルチＲＴＴ、ＥＣＩＤなどのＰＲＳ信号の測位測定を実行することとを含む測位セッションに関与し、たとえば、ＵＥ支援測位プロセスの測位測定値などのロケーション情報を報告するか、またはＵＥベースの測位プロセスの位置推定値を決定するように、１つ以上のプロセッサ６０２を構成する測位セッションモジュール６２８を含み得る。

【0112】

[0125] 媒体６２０および／またはメモリ６０４は、１つ以上のプロセッサ６０２によって実行されると、ワイヤレスネットワークにおける攻撃デバイスの存在を検出するように１つ以上のプロセッサ６０２を構成する攻撃検出モジュール６３０を含み得る。攻撃デバイスの存在は、伝搬遅延が予想範囲外であると決定される実測ＲＴＴに基づいて検出され得る。予想範囲は、たとえば、基地局までの最大予想距離に基づく最大ＲＴＴ値であり得る。予想範囲は、たとえば、たとえば測位セッションにおいて決定されるＵＥの推定ロケーションと、基地局のロケーションとの間の決定される距離に基づいて決定され得る。

【0113】

[0126] 本明細書で説明される方法は、用途に応じて様々な手段によって実装され得る。たとえば、これらの方法は、ハードウェア、ファームウェア、ソフトウェア、またはこれらの任意の組合せで実装され得る。ハードウェア実装形態の場合、１つ以上のプロセッサ６０２は、１つ以上の特定用途向け集積回路（ＡＳＩＣ）、デジタル信号プロセッサ（Digital Signal Processor：ＤＳＰ）、デジタル信号処理デバイス（Digital Signal Processing Device：ＤＳＰＤ）、プログラマブル論理デバイス（Programmable Logic Device：ＰＬＤ）、フィールドプログラマブルゲートアレイ（Field Programmable Gate Array：ＦＰＧＡ）、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサ、電子デバイス、本明細書で説明される機能を実行するように設計された他の電子ユニット、またはそれらの組合せで実装され得る。

【0114】

[0127] ファームウェアおよび／またはソフトウェアの実装形態の場合、方法は、本明細書で説明される機能を実行する（たとえば、手順、機能などの）モジュールを用いて実装され得る。命令を有形に具現化する任意の機械可読媒体が、本明細書で説明される方法の実装に使用され得る。たとえば、ソフトウェアコードは、１つ以上のプロセッサ６０２に接続され、１つ以上のプロセッサ６０２によって実行される非一時的コンピュータ可読媒体６２０またはメモリ６０４内に記憶されていてもよい。メモリは、１つ以上のプロセッサの内部に、または１つ以上のプロセッサの外部に実装されてもよい。本明細書で使用される「メモリ」という用語は、任意のタイプの長期メモリ、短期メモリ、揮発性メモリ、不揮発性メモリ、またはその他のメモリを指し、特定のタイプのメモリもしくは特定のメモリ数に限定するものではなく、または、メモリが格納されている媒体を特定のタイプに限定するものではない。

【0115】

[0128] ファームウェアおよび／またはソフトウェアで実装される場合、機能は、媒体６２０および／またはメモリ６０４などの非一時的コンピュータ可読媒体上に１つ以上の命令またはプログラムコード６０８として記憶されていてもよい。例は、データ構造を用いて符号化されたコンピュータ可読媒体、およびコンピュータプログラムコード６０８を用いて符号化されたコンピュータ可読媒体を含む。たとえば、その上に記憶されているプログラムコード６０８を含む非一時的コンピュータ可読媒体は、開示されている実施形態に一致する方法を用いた、ＵＥによるワイヤレスネットワークからの現在時刻の取得をサポートするためのプログラムコード６０８を含み得る。非一時的コンピュータ可読媒体６２０は、物理コンピュータ記憶媒体を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、このような非一時的コンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ（登録商標）、ＣＤ－ＲＯＭまたは他の光学ディスク記憶装置、磁気ディスク記憶装置または他の磁気記憶デバイス、あるいは命令またはデータ構造の形態で所望のプログラムコード６０８を記憶するために使用することができ、コンピュータによってアクセスされ得る任意の他の媒体を含むことができる。本明細書で使用される「ｄｉｓｋ」および「ｄｉｓｃ」は、コンパクトディスク（Compact Disc：ＣＤ）、レーザーディスク（登録商標）（laser disc）、光学ディスク（optical disc）、デジタル多用途ディスク（Digital Versatile Disc：ＤＶＤ）、フロッピー（登録商標）ディスク（floppy disk）およびＢｌｕｅ－ｒａｙディスク（Blu-ray（登録商標） disc）を含むが、「ｄｉｓｋ」は通常、データを磁気的に再生し、「ｄｉｓｃ」は、レーザーを用いてデータを光学的に再生する。上記の組合せも、コンピュータ可読媒体の範囲内に含まれるものとする。

【0116】

[0129] コンピュータ可読媒体６２０上での記憶に加えて、命令および／またはデータは、通信装置内に含められている伝送媒体上の信号として提供され得る。たとえば、通信装置は、命令およびデータを示す信号を有するワイヤレストランシーバ６１０を含み得る。命令およびデータは、１つ以上のプロセッサに、請求項に概説されている機能を実行させるように構成される。すなわち、通信装置は、開示されている機能を実行するための情報を示す信号を持っている送信媒体を含む。

【0117】

[0130] メモリ６０４は、任意のデータ記憶メカニズムを表し得る。メモリ６０４は、たとえば、１次メモリおよび／または２次メモリを含み得る。１次メモリは、たとえば、ランダムアクセスメモリ、読み取り専用メモリなどを含み得る。この例では１つ以上のプロセッサ６０２とは別個であるものとして示されているが、１次メモリの全部または一部が１つ以上のプロセッサ６０２内で提供されてもよいこと、または別様にそれと同位置に配置され／結合されてもよいことを理解されたい。２次メモリは、たとえば、１次メモリと同じかまたは類似のタイプのメモリ、および／または、たとえば、ディスクドライブ、光学ディスクドライブ、テープドライブ、ソリッドステートメモリドライブなどの１つ以上のデータ記憶デバイスもしくはシステムを含み得る。

【0118】

[0131] 特定の実装形態では、２次メモリは、非一時的コンピュータ可読媒体６２０を動作可能に受け入れてもよく、または別様に結合するように構成可能であってもよい。したがって、特定の例示的な実装形態では、本明細書で提示されている方法および／または装置は、全体的または部分的に、その上に記憶されているコンピュータ実装可能プログラムコード６０８を含み得るコンピュータ可読媒体６２０の形態を取ってもよく、コンピュータ実装可能プログラムコードは、１つ以上のプロセッサ６０２によって実行されると、本明細書で説明されるような例示的な動作の全部または部分を実行するように動作可能に有効化され得る。コンピュータ可読媒体６２０はメモリ６０４の一部であり得る。

【0119】

[0132] 図７は、ｇＮＢ、ｎｇ－ｅＮＢ（たとえばｅＮＢ（たとえば、ｎｇ－ｅＮＢ１１４）またはｅＮＢであり得、たとえば、図１、図３Ａ、図３Ｂ、図４Ａ、図４Ｂ、および図５に示すｇＮＢ１１０であり得る、基地局７００の特定の例示的な特徴を示す概略ブロック図を示す。基地局７００は、たとえば、本明細書で説明されるように、現在時刻のブロードキャストとＵＥによる現在時刻の取得とをサポートするように構成される。基地局７００は、たとえば、図３Ａ、図３Ｂ、図４Ａ、図４Ｂ、および図５に示される信号フロー、ならびに図９に示されるプロセスフロー、および本明細書で開示されるアルゴリズムを実行するように構成され得る。基地局７００は、１つ以上の接続７０６（たとえば、バス、回線、ファイバ、リンクなど）を用いて非一時的コンピュータ可読媒体７２０およびメモリ７０４に動作可能に結合され得る、たとえば、１つ以上のプロセッサ７０２と、メモリ７０４と、トランシーバ７１０（たとえば、ワイヤレスネットワークインターフェース）と外部インターフェース７１６（たとえば、他の基地局および／またはコアネットワークへのワイヤラインまたはワイヤレスネットワークインターフェース）とを含み得る通信インターフェースと、ＳＰＳ受信機７１５と、を含み得る。基地局７００は、たとえば、ユーザがそれを通じてＵＥとインターフェースし得る、ディスプレイ、キーパッド、またはディスプレイ上の仮想キーパッドなどの他の入力デバイスを含み得るユーザインターフェースなど、示されていない追加のアイテムをさらに含み得る。特定の例示的な実装形態では、基地局７００の全部または一部が、チップセットおよび／またはそれに類するものの形態であり得る。トランシーバ７１０は、たとえば、１つ以上のタイプのワイヤレス通信ネットワークを介して１つ以上の信号を送信することを可能にされた送信機７１２と、１つ以上のタイプのワイヤレス通信ネットワークを介して送信されてきた１つ以上の信号を受信するための受信機７１４とを含み得る。外部インターフェース７１６は、ＲＡＮ内の他の基地局または図１に示されるＡＭＦ１５４およびＬＭＦ１５２などのネットワークエンティティに接続可能なワイヤードまたはワイヤレスインターフェースであり得る。ＳＰＳ受信機７１５は、たとえば、図１に示されるＳＶ１９０からＳＰＳ信号を受信し処理して、たとえば、ＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、およびＧＮＳＳ時刻などの現在時刻を取得し得る。

【0120】

[0133] いくつかの実施形態では、基地局７００は、内部にあっても外部にあってもよいアンテナ７１１を含み得る。アンテナ７１１は、トランシーバ７１０によって処理される信号を送信および／または受信するために使用され得る。いくつかの実施形態では、アンテナ７１１は、トランシーバ７１０に結合され得る。いくつかの実施形態では、基地局７００によって受信される（送信される）信号の測定は、アンテナ７１１とトランシーバ７１０の接続点において実行され得る。たとえば、受信される（送信される）ＲＦ信号の測定基準点は、受信機７１４（送信機７１２）の入力（出力）端子およびアンテナ７１１の出力（入力）端子であり得る。複数のアンテナ７１１またはアンテナアレイを備えている基地局７００では、アンテナコネクタは、複数のアンテナの集約出力（入力）を表す仮想的な点であると見なされ得る。いくつかの実施形態では、基地局７００は、信号強度とＴＯＡ測定値とを含めて、受信した信号を測定し得、生の測定値は、１つ以上のプロセッサ７０２によって処理され得る。

【0121】

[0134] １つ以上のプロセッサ７０２は、ハードウェアと、ファームウェアと、ソフトウェアとの組合せを使用して実装され得る。たとえば、１つ以上のプロセッサ７０２は、媒体７２０および／またはメモリ７０４などの非一時的コンピュータ可読媒体上に１つ以上の命令またはプログラムコード７０８を実装することによって、本明細書で説明される機能を実行するように構成され得る。いくつかの実施形態では、１つ以上のプロセッサ７０２は、基地局７００の動作に関連するデータ信号算出手順またはプロセスの少なくとも一部分を実行するように構成可能な１つ以上の回路を表し得る。

【0122】

[0135] 媒体７２０および／またはメモリ７０４は、１つ以上のプロセッサ７０２によって実行されると、本明細書で開示される技法を実行するようにプログラムされた専用コンピュータとして１つ以上のプロセッサ７０２を動作させる実行可能コードまたはソフトウェア命令を含む、命令またはプログラムコード７０８を記憶し得る。基地局７００に示されるように、媒体７２０および／またはメモリ７０４は、本明細書で説明される方法を実行するように１つ以上のプロセッサ７０２によって実装され得る１つ以上の構成要素またはモジュールを含み得る。構成要素またはモジュールが、１つ以上のプロセッサ７０２によって実行可能な媒体７２０の中のソフトウェアとして示されているが、構成要素またはモジュールはメモリ７０４内に記憶されていてもよく、または、１つ以上のプロセッサ７０２の内もしくはプロセッサ外のどちらか一方にある専用ハードウェアであってもよいことを理解されたい。

【0123】

[0136] いくつかのソフトウェアモジュールおよびデータテーブルが、媒体７２０および／またはメモリ７０４の中に常駐し、本明細書で説明される通信と機能性の両方を管理するために１つ以上のプロセッサ７０２によって利用され得る。基地局７００に示されるような媒体７２０および／またはメモリ７０４のコンテンツの編成は例示的なものにすぎず、したがって、モジュールおよび／またはデータ構造の機能性は、基地局７００の実装形態に応じて異なる方法で組み合わせられ、分離され、および／または構造化され得ることを理解されたい。

【0124】

[0137] 媒体７２０および／またはメモリ７０４は、１つ以上のプロセッサ７０２によって実行されると、たとえば、ＳＰＳ受信機７１５を介してＳＶ１９０から、または外部インターフェース７１６を介してＡＭＦ１５４などのネットワークエンティティから、現在時刻を取得するように１つ以上のプロセッサ７０２を構成する現在時刻モジュール７２２を含み得る。現在時刻は、たとえば、ＵＴＣ時刻、ＧＰＳ時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、ＧＮＳＳ時刻であり得る。１つ以上のプロセッサ７０２は、たとえば、ワイヤレストランシーバ７１０を介して、ＳＩＢメッセージなどのメッセージ中で現在時刻をブロードキャストするようにさらに構成され得る。現在時刻の少なくとも一部分が暗号化され得る。ブロードキャストメッセージは、基地局用のローカル送信時刻をさらに含み得る。１つ以上のプロセッサ７０２は、サブフレームまたはスロット境界への現在時刻のアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つなどの追加情報をメッセージ中でブロードキャストするようにさらに構成され得る。１つ以上のプロセッサ７０２は、基地局用のデジタル署名を持っているメッセージをブロードキャストするようにさらに構成され得る。

【0125】

[0138] 媒体７２０および／またはメモリ７０４は、１つ以上のプロセッサ７０２によって実行されると、現在時刻の少なくとも一部分を含む基地局からのメッセージ、および／またはＵＥと基地局との間の伝搬遅延を決定するためにＵＥに送信されるメッセージを暗号化するように１つ以上のプロセッサ７０２を構成するセキュリティモジュール７２４を含み得る。１つ以上のプロセッサ７０２は、ＵＥへの１つ以上のメッセージ中に基地局用のデジタル署名を含めるようにさらに構成され得る。１つ以上のプロセッサ７０２は、トランシーバ７１０を介して、基地局用の公開暗号化鍵をＵＥに送信するようにさらに構成され得、デジタル署名は、公開暗号化鍵に対応する秘密暗号化鍵に基づくものである。

【0126】

[0139] 媒体７２０および／またはメモリ７０４は、１つ以上のプロセッサ７０２によって実行されると、伝搬遅延の決定においてＵＥを支援するように１つ以上のプロセッサ７０２を構成する伝搬遅延モジュール７２６を含み得る。たとえば、１つ以上のプロセッサ７０２は、タイミングアドバンスを取得し、ワイヤレスを介してＵＥに送信するように構成され得、伝搬遅延はタイミングアドバンスに等しい。別の例では、１つ以上のプロセッサ７０２は、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送り得、伝搬遅延は、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定され得る。１つ以上のプロセッサ７０２は、たとえば、ＳＩＢ中で基地局のロケーションをブロードキャストする、基地局のロケーションを含むＬＰＰ支援データメッセージを転送する、ＵＥのロケーションを含むＭＯ－ＬＲ応答メッセージをＵＥに送信する、ＵＥとＵＥ用のロケーション実行との間でのＬＰＰメッセージを転達して、ＵＥのロケーションを決定する、またはそれらの組合せを行う、ように構成され得る。別の例では、１つ以上のプロセッサ７０２は、ＵＥと基地局との間のＲＴＴの測定においてＵＥを支援するように構成され得、伝搬遅延はＲＴＴの半分に等しい。たとえば、１つ以上のプロセッサ７０２は、図３Ｂおよび図４Ｂに示されるＲＴＴ手順を実行するように構成され得る。１つ以上のプロセッサ７０２は、トランシーバ７１０を介して、基地局用のローカル送信時刻を持っている第１のメッセージをＵＥに送信するように構成され得る。１つ以上のプロセッサ７０２は、トランシーバ７１０を介して、ランダム変数を含むＲＡＣＨ要求メッセージなどの第２のメッセージをＵＥから受信し、それに応答して、トランシーバ７１０を介して、ランダム変数と、基地局が要求メッセージを受信したローカル送信時刻とを含む第３のメッセージ、たとえば、ＲＡＣＨ応答メッセージをＵＥに送信するように構成され得る。第３のメッセージは暗号化され得、基地局用のデジタル署名を含み得る。

【0127】

[0140] 媒体７２０および／またはメモリ７０４は、１つ以上のプロセッサ７０２によって実行されると、たとえば、ワイヤレストランシーバ７１０および外部インターフェース７１６を介して、ＵＥおよびロケーションサーバとの測位セッションに関与するように１つ以上のプロセッサ７０２を構成する測位セッションモジュール７２８を含み得る。測位セッションは、たとえば、ＬＰＰ測位メッセージを転達することと、測定のためにＵＥにＰＲＳ信号を送信することと、および／またはＵＥからアップリンクＰＲＳ信号を受信および測定することと、外部インターフェース７１６を介してロケーションサーバに、またはトランシーバ７１０を介してＵＥに、ＵＬ測定値を転送することと、を含み得る。

【0128】

[0141] 本明細書で説明される方法は、用途に応じて様々な手段によって実装され得る。たとえば、これらの方法は、ハードウェア、ファームウェア、ソフトウェア、またはこれらの任意の組合せで実装され得る。ハードウェア実装形態の場合、１つ以上のプロセッサ７０２は、１つ以上の特定用途向け集積回路（ＡＳＩＣ）、デジタル信号プロセッサ（ＤＳＰ）、デジタル信号処理デバイス（ＤＳＰＤ）、プログラマブル論理デバイス（ＰＬＤ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサ、電子デバイス、本明細書で説明される機能を実行するように設計された他の電子ユニット、またはそれらの組合せで実装され得る。

【0129】

[0142] ファームウェアおよび／またはソフトウェアの実装形態の場合、方法は、本明細書で説明される機能を実行する（たとえば、手順、機能などの）モジュールを用いて実装され得る。命令を有形に具現化する任意の機械可読媒体が、本明細書で説明される方法の実装に使用され得る。たとえば、ソフトウェアコードは、１つ以上のプロセッサ７０２に接続され、１つ以上のプロセッサ７０２によって実行される非一時的コンピュータ可読媒体７２０またはメモリ７０４内に記憶されていてもよい。メモリは、１つ以上のプロセッサの内部に、または１つ以上のプロセッサの外部に実装されてもよい。本明細書で使用される「メモリ」という用語は、任意のタイプの長期メモリ、短期メモリ、揮発性メモリ、不揮発性メモリ、またはその他のメモリを指し、特定のタイプのメモリもしくは特定のメモリ数に限定するものではなく、または、メモリが格納されている媒体を特定のタイプに限定するものではない。

【0130】

[0143] ファームウェアおよび／またはソフトウェアで実装される場合、機能は、媒体７２０および／またはメモリ７０４などの非一時的コンピュータ可読媒体上に１つ以上の命令またはプログラムコード７０８として記憶されていてもよい。例は、データ構造を用いて符号化されたコンピュータ可読媒体、およびコンピュータプログラムコード７０８を用いて符号化されたコンピュータ可読媒体を含む。たとえば、その上に記憶されているプログラムコード７０８を含む非一時的コンピュータ可読媒体は、開示されている実施形態に一致する方法を用いた、現在時刻のブロードキャスト、およびＵＥによる現在時刻をサポートするためのプログラムコード７０８を含み得る。非一時的コンピュータ可読媒体７２０は、物理コンピュータ記憶媒体を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、このような非一時的コンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ－ＲＯＭまたは他の光学ディスク記憶装置、磁気ディスク記憶装置または他の磁気記憶デバイス、あるいは命令またはデータ構造の形態で所望のプログラムコード７０８を記憶するために使用することができ、コンピュータによってアクセスされ得る任意の他の媒体を含むことができる。本明細書で使用される「ｄｉｓｋ」および「ｄｉｓｃ」は、コンパクトディスク（Compact Disc：ＣＤ）、レーザーディスク（laser disc）、光学ディスク（optical disc）、デジタル多用途ディスク（Digital Versatile Disc：ＤＶＤ）、フロッピーディスク（floppy disk）およびＢｌｕｅ－ｒａｙディスク（Blu-ray disc）を含むが、「ｄｉｓｋ」は通常、データを磁気的に再生し、「ｄｉｓｃ」は、レーザーを用いてデータを光学的に再生する。上記の組合せも、コンピュータ可読媒体の範囲内に含まれるものとする。

【0131】

[0144] コンピュータ可読媒体７２０上での記憶に加えて、命令および／またはデータは、通信装置内に含められている伝送媒体上の信号として提供され得る。たとえば、通信装置は、命令およびデータを示す信号を有するトランシーバ７１０を含み得る。命令およびデータは、１つ以上のプロセッサに、請求項に概説されている機能を実行させるように構成される。すなわち、通信装置は、開示されている機能を実行するための情報を示す信号を持っている送信媒体を含む。

【0132】

[0145] メモリ７０４は、任意のデータ記憶メカニズムを表し得る。メモリ７０４は、たとえば、１次メモリおよび／または２次メモリを含み得る。１次メモリは、たとえば、ランダムアクセスメモリ、読み取り専用メモリなどを含み得る。この例では１つ以上のプロセッサ７０２とは別個であるものとして示されているが、１次メモリの全部または一部が１つ以上のプロセッサ７０２内で提供されてもよいこと、または別様にそれと同位置に配置され／結合されてもよいことを理解されたい。２次メモリは、たとえば、１次メモリと同じかまたは類似のタイプのメモリ、および／または、たとえば、ディスクドライブ、光学ディスクドライブ、テープドライブ、ソリッドステートメモリドライブなどの１つ以上のデータ記憶デバイスもしくはシステムを含み得る。

【0133】

[0146] 特定の実装形態では、２次メモリは、非一時的コンピュータ可読媒体７２０を動作可能に受け入れてもよく、または別様に結合するように構成可能であってもよい。したがって、特定の例示的な実装形態では、本明細書で提示されている方法および／または装置は、全体的または部分的に、その上に記憶されているコンピュータ実装可能プログラムコード７０８を含み得るコンピュータ可読媒体７２０の形態を取ってもよく、コンピュータ実装可能プログラムコードは、１つ以上のプロセッサ７０２によって実行されると、本明細書で説明されるような例示的な動作の全部または部分を実行するように動作可能に有効化され得る。コンピュータ可読媒体７２０はメモリ７０４の一部であり得る。

【0134】

[0147] 図８は、開示されている実装形態に一致する方法を用いた、図１、図３Ａ、図３Ｂ、図４Ａ、図４Ｂ、図５、および図６に示されるユーザ機器（ＵＥ）１０２などのＵＥによって実行される、ワイヤレスネットワークにおけるＵＥによる信頼できる時刻の取得をサポートするための例示的な方法８００のフローチャートを示す。

【0135】

[0148] ブロック８０２では、ＵＥは、基地局（たとえば、ｇＮＢ１１０またはｎｇ－ｅＮＢ１１４）からブロードキャストされたメッセージを受信し、メッセージは、たとえば、図３Ａのメッセージ３０２、図３Ｂのメッセージ３５２、図４Ａのメッセージ４０２および４０３、ならびに図４Ｂのメッセージ４５２および４５３に示すように、現在時刻を含み、現在時刻の少なくとも一部分が暗号化される。現在時刻は、たとえば、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含み得る。メッセージは、たとえば図２Ｅについて説明したように、基地局サブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに含み得る。基地局からブロードキャストされたメッセージを受信するための手段であって、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化される、手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、現在時刻モジュール６２２内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0136】

[0149] ブロック８０４では、ＵＥは、たとえば、図２Ｂ～図２Ｅ、図３Ａ、図３Ｂ、図４Ａ、および図４Ｂにおいて説明したように、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得する。現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得するための手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、セキュリティモジュール６２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。

【0137】

[0150] ブロック８０６では、ＵＥは、たとえば、図３Ａ、図３Ｂ、図４Ａおよび図４Ｂにおいて説明したように、基地局とＵＥとの間の伝搬遅延を決定する。基地局とＵＥとの間の伝搬遅延を決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0138】

[0151] ブロック８０８では、ＵＥは、たとえば、図３Ａ、図３Ｂ、図４Ａおよび図４Ｂにおいて説明したように、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する。平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、セキュリティモジュール６２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。

【0139】

[0152] 一実装形態では、たとえば、図３Ａおよび図３Ｂで説明したように、ＵＥは、基地局からタイミングアドバンスを取得することによって伝搬遅延を決定し得、伝搬遅延は、タイミングアドバンスから決定される（たとえば、タイミングアドバンスの値の半分として決定される）。基地局からタイミングアドバンスを取得するための手段であって、伝搬遅延がタイミングアドバンスから決定される、手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0140】

[0153] 一実装形態では、ＵＥは、ＵＥのロケーションおよび基地局のロケーションを取得することによって伝搬遅延を決定し得、伝搬遅延は、たとえば、図３Ａ、図３Ｂ、図４Ａおよび図４Ｂにおいて説明したように、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定される。ＵＥのロケーションおよび基地局のロケーションを取得するための手段であって、伝搬遅延がＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定される、手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。図３Ａについて説明したように、ＵＥは、システム情報ブロック（ＳＩＢ）中の基地局のロケーションのブロードキャストを基地局から受信すること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信すること、または、測位セッションを実行してＵＥのロケーションを決定すること、のうちの少なくとも１つによって、ＵＥのロケーションおよび基地局のロケーションを取得し得る。システム情報ブロック（ＳＩＢ）中の基地局のロケーションのブロードキャストを基地局から受信するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、測位セッションモジュール６２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、測位セッションモジュール６２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、測位セッションモジュール６２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。測位セッションを実行してＵＥのロケーションを決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、測位セッションモジュール６２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0141】

[0154] 一実装形態では、ＵＥは、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）を測定することによって伝搬遅延を決定し得、伝搬遅延は、たとえば、図３Ａ、図３Ｂ、図４Ａおよび図４Ｂにおいて説明したように、ＲＴＴの半分に等しい。ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）を測定するための手段であって、伝搬遅延がＲＴＴの半分に等しい、手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0142】

[0155] 一実装形態では、ＵＥは、たとえば、図３Ｂ中のメッセージ３５４および図４Ｂ中のメッセージ４５５によって示されるように、基地局用の第１のローカル送信時刻を示す第１のメッセージを基地局から受信することによって、ＲＴＴを測定し得る。基地局用の第１のローカル送信時刻を示す第１のメッセージを基地局から受信するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。ＵＥは、たとえば、図３Ｂおよび図４Ｂにおいて説明したように、基地局用の第１のローカル送信時刻と、ＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付け得る。基地局用の第１のローカル送信時刻と、ＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付けるための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。ＵＥは、ランダムアクセスチャネル（ＲＡＣＨ）上で基地局に第２のメッセージを送信し得、第２のメッセージはランダム変数を含み、第２のメッセージは第１の時刻に送信され、第１の時刻は、たとえば、図３Ｂ中のメッセージ３５６および図４Ｂ中のメッセージ４５６によって示されるように、ＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である。ランダムアクセスチャネル（ＲＡＣＨ）上で基地局に第２のメッセージを送信するための手段であって、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である、手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。ＵＥは、第２のメッセージに応答して基地局から第３のメッセージを受信し得、第３のメッセージは第２の時刻とランダム変数とを含み、第２の時刻は、たとえば、図３Ｂ中のメッセージ３５８および図４Ｂ中のメッセージ４５９によって示されるように、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である。第２のメッセージに応答して基地局から第３のメッセージを受信するための手段であって、第３のメッセージが第２の時刻とランダム変数とを含み、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である、手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。ＵＥは、たとえば、図３Ｂおよび図４Ｂにおいて説明したように、第１の時刻と第２の時刻とに基づいてＲＴＴを決定し得る。第１の時刻と第２の時刻とに基づいてＲＴＴを決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0143】

[0156] いくつかの実装形態では、第３のメッセージは、たとえば、図３Ｂおよび図４Ｂで説明したように、暗号化され得る。第３のメッセージは、基地局用のデジタル署名をさらに含み得、ＵＥは、たとえば、図３Ｂおよび図４Ｂにおいて説明したように、基地局用のデジタル署名に基づいて第３のメッセージを認証し得る。基地局用のデジタル署名に基づいて第３のメッセージを認証するための手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、セキュリティモジュール６２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。

【0144】

[0157] 攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し得、メッセージが、たとえば、図４Ａ、図４Ｂ、および図５に示すように、リプレイ攻撃中に攻撃デバイスを介して受信される。ＵＥは、タイミングアドバンスから、または（前に説明したように）ＲＴＴを測定することによって伝搬遅延を決定し得、たとえば、図４Ｂおよび図５において説明したように、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出し得る。タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出するための手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、攻撃検出モジュール６３０内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。予想範囲は、たとえば、基地局への最大予想距離に基づく最大伝搬遅延を含み得る。ＵＥは、たとえば、図５の段階１において説明したように、ＵＥの推定ロケーションおよび基地局のロケーションを取得し得る。ＵＥは、たとえば、図５の段階１において説明したように、ＵＥの推定ロケーションと基地局のロケーションとの間の距離推定値を決定し得る。ＵＥは、たとえば、図５の段階１において説明したように、距離推定値に基づいて予想範囲を決定し得る。ＵＥの推定ロケーションおよび基地局のロケーションを取得するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、測位セッションモジュール６２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。ＵＥの推定ロケーションと基地局のロケーションとの間の距離推定値を決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。距離推定値に基づいて予想範囲を決定するための手段が、たとえば、図６に示すように、ＵＥ６００内の、ワイヤレストランシーバ６１０と、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、伝搬遅延モジュール６２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２とを含み得る。

【0145】

[0158] 一実装形態では、メッセージは、たとえば、図３Ａのメッセージ３０２、図３Ｂのメッセージ３５２、図４Ａのメッセージ４０２、ならびに図４Ｂのメッセージ４５２および４５３に示すように、基地局用のデジタル署名をさらに含む。ＵＥは、たとえば、図３Ｂにおいて説明したように、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証し得る。基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証するための手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、セキュリティモジュール６２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。ＵＥは、たとえば、ワイヤレスネットワークから基地局用の公開暗号化鍵を受信し得、デジタル署名は、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、現在時刻を認証することは、たとえば、図３Ａ、図３Ｂ、図４Ａ、および図４Ｂにおいて説明したように、公開暗号化鍵を使用する。ワイヤレスネットワークから基地局用の公開暗号化鍵を受信するための手段であって、デジタル署名が公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、現在時刻を認証することが公開暗号化鍵を使用する、手段が、たとえば、図６に示すように、ＵＥ６００内の、専用のハードウェアを備えているか、またはメモリ６０４および／または媒体６２０内の、たとえば、セキュリティモジュール６２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ６０２を含み得る。

【0146】

[0159] 図９は、開示されている実装形態に一致する方法を用いた、図１、図３Ａ、図３Ｂ、図４Ａ、図４Ｂ、図５、および図７に示されるｇＮＢ１１０などの基地局によって実行される、ワイヤレスネットワークにおけるユーザ機器（ＵＥ）による信頼できる時刻の取得をサポートするための例示的な方法９００のフローチャートを示す。

【0147】

[0160] ブロック９０２では、基地局は、たとえば、図１および図３Ａに関連して説明したように、現在時刻を取得し得る。現在時刻は、たとえば、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含み得る。現在時刻を取得するための手段が、たとえば、ＳＰＳ受信機７１５もしくは外部トランシーバ７１６と、図７に示すように、基地局７００内の、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、現在時刻モジュール７２２内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２を含み得る。

【0148】

[0161] ブロック９０４では、基地局は、たとえば、図３Ａのメッセージ３０２および図３Ｂのメッセージ３５２について説明したように、現在時刻の少なくとも一部分を暗号化する。現在時刻の少なくとも一部分を暗号化するための手段が、たとえば、図７に示すように、基地局７００内の、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、セキュリティモジュール７２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２を含み得る。

【0149】

[0162] ブロック９０６では、基地局は、現在時刻を含むメッセージをブロードキャストし、ＵＥは、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥは、たとえば、図３Ａのメッセージ３０２、図３Ｂのメッセージ３５２、図４Ａのメッセージ４０２、および図４Ｂのメッセージ４５２について説明したように、平文の現在時刻と伝搬遅延とに基づいて補正済み現在時刻を決定する。いくつかの実装形態では、基地局は、基地局用のサブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻の取得元となるソース、またはそれらの組合せのうちの少なくとも１つをメッセージ中に含め得る。現在時刻を含むメッセージをブロードキャストするための手段、および基地局用のサブフレームまたはスロット境界への現在時刻のアライメント、現在時刻の不確実性、現在時刻の取得元となるソース、またはそれらの組合せのうちの少なくとも１つをメッセージ中に含めるための手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、現在時刻モジュール７２２内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0150】

[0163] 一実装形態では、基地局は、タイミングアドバンスをＵＥに送信することによって伝搬遅延の決定においてＵＥを支援し得、タイミングアドバンスは、たとえば、図３Ａおよび図４Ａで説明したように、ＵＥによる伝搬遅延の決定を可能にする（たとえば、伝搬遅延がタイミングアドバンスの半分として取得される）。タイミングアドバンスをＵＥに送信するための手段であって、タイミングアドバンスがＵＥによる伝搬遅延の決定を可能にする、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0151】

[0164] 一実装形態では、基地局は、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信することによって、伝搬遅延の決定においてＵＥを支援し得、伝搬遅延は、たとえば、図３Ａについて説明したように、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいてＵＥによって決定される。ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信するための手段であって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいてＵＥによって決定される、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。図３Ａについて説明したように、基地局は、たとえば、システム情報ブロック（ＳＩＢ）中の基地局のロケーションをブロードキャストすること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージをＵＥに転送すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージをＵＥに送信すること、または、ＵＥとＵＥ用のロケーションサーバ（たとえば、ＬＭＦ１５２またはＳＬＰ１６２）との間でＬＰＰメッセージを転達して、ＵＥのロケーションを決定すること、あるいはそれらの任意の組合せによって、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送り得る。システム情報ブロック（ＳＩＢ）中の基地局のロケーションをブロードキャストするための手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、測位セッションモジュール７２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージをＵＥに転送するための手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、測位セッションモジュール７２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージをＵＥに送信するための手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、測位セッションモジュール７２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。ＵＥとＵＥ用のロケーションサーバとの間でＬＰＰメッセージを転達して、ＵＥのロケーションを決定するための手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、測位セッションモジュール７２８内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0152】

[0165] 一実装形態では、基地局は、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）の測定においてＵＥを支援することによって、伝搬遅延の決定においてＵＥを支援し得、伝搬遅延は、たとえば、図３Ｂおよび図４Ｂにおいて説明したように、ＲＴＴの半分に等しい。ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）の測定においてＵＥを支援するための手段であって、伝搬遅延がＲＴＴの半分に等しい、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0153】

[0166] 一実装形態では、基地局は、基地局用の第１のローカル送信時刻を示す第１のメッセージをＵＥに送信することによって、ＲＴＴの測定においてＵＥを支援し得、ＵＥは、たとえば、図３Ｂ中のメッセージ３５４および図４Ｂ中のメッセージ４５４によって示されるように、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付ける。基地局用の第１のローカル送信時刻を示す第１のメッセージをＵＥに送信するための手段であって、ＵＥが、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付ける、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。基地局は、ランダムアクセスチャネル（ＲＡＣＨ）上でＵＥから第２のメッセージを受信し得、第２のメッセージはランダム変数を含み、第２のメッセージは第１の時刻に送信され、第１の時刻は、たとえば、図３Ｂ中のメッセージ３５６および図４Ｂ中のメッセージ４５７によって示されるように、ＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である。ランダムアクセスチャネル（ＲＡＣＨ）上でＵＥから第２のメッセージを受信するための手段であって、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥ内のローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。基地局は、第２の時刻を測定することができ、第２の時刻は、たとえば、図３Ｂ中のメッセージ３５６および図４Ｂ中のメッセージ４５７によって示されるように、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である。第２の時刻を測定するための手段であって、第２の時刻が、基地局において第２のメッセージが受信された基地局用のローカル送信時刻である、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。基地局は、第２のメッセージに応答して第３のメッセージをＵＥに送り得、第３のメッセージは第２の時刻とランダム変数とを含み、ＵＥは、たとえば、図３Ｂ中のメッセージ３５８ならびに図４Ｂ中のメッセージ４５８および４５９によって示されるように、第１の時刻と第２の時刻とに基づいてＲＴＴを決定する。第２のメッセージに応答して第３のメッセージをＵＥに送信するための手段であって、第３のメッセージが第２の時刻とランダム変数とを含む、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、伝搬遅延モジュール７２６内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0154】

[0167] いくつかの実装形態では、基地局は、たとえば、図３Ｂおよび図４Ｂで説明したように、第３のメッセージを暗号化し得る。第３のメッセージを暗号化するための手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、セキュリティモジュール７２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。基地局は、基地局用のデジタル署名を第３のメッセージ中に含め得、ＵＥは、たとえば、図３Ｂおよび図４Ｂにおいて説明したように、基地局用のデジタル署名に基づいて第３のメッセージを認証する。基地局用のデジタル署名を第３のメッセージ中に含めるための手段であって、ＵＥが基地局用のデジタル署名に基づいて第３のメッセージを認証する、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、セキュリティモジュール７２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0155】

[0168] いくつかの実装形態では、攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し得、メッセージが、たとえば、図４Ａおよび図４Ｂに示すように、リプレイ攻撃中に攻撃デバイスを介してＵＥによって受信される。ＵＥは、タイミングアドバンスから、または（上記のように）ＲＴＴを測定することによって伝搬遅延を決定し得、たとえば、図４Ｂおよび図５に示すように、伝搬遅延が予想範囲外であることに基づいて、攻撃デバイスの存在を検出し得る。予想範囲は、たとえば、ＵＥと基地局との間の最大予想距離に基づく最大伝搬遅延であり得る。予想範囲は、たとえば、ＵＥの推定ロケーションと、ＵＥによって取得された基地局のロケーションとに基づき得る。

【0156】

[0169] 一実装形態では、基地局は、基地局用のデジタル署名をメッセージ中に含め得、ＵＥは、たとえば、図３Ａのメッセージ３０２、図３Ｂのメッセージ３５２、図４Ａのメッセージ４０２、ならびに図４Ｂのメッセージ４５２および４５３に示すように、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する。基地局用のデジタル署名をメッセージ中に含めるための手段であって、ＵＥが基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、現在時刻モジュール７２２内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。基地局は、基地局用の公開暗号化鍵をＵＥに送り得、デジタル署名は、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、ＵＥは、たとえば、図３Ａおよび図３Ｂで説明したように、公開暗号化鍵を使用して現在時刻を認証する。基地局用の公開暗号化鍵をＵＥに送信するための手段であって、デジタル署名が公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、ＵＥが公開暗号化鍵を使用して現在時刻を認証する、手段が、たとえば、図７に示すように、基地局７００内の、トランシーバ７１０と、専用のハードウェアを備えているか、またはメモリ７０４および／または媒体７２０内の、たとえば、セキュリティモジュール７２４内の実行可能コードまたはソフトウェア命令を実行する１つ以上のプロセッサ７０２とを含み得る。

【0157】

[0170] 本明細書全体にわたる「一例」、「ある例」、「特定の例」、または「例示的な実装形態」への言及は、特徴および／または例について説明した特定の特徴、構造、または特性が、特許請求される主題の少なくとも１つの特徴および／または例に含まれ得ることを意味する。したがって、本明細書全体にわたる様々な場所における「一例では」、「ある例」、「特定の例では」、もしくは「特定の実装形態では」という句または他の同様の句の出現は、必ずしもすべてが同じ特徴、例、および／または限定に言及しているとは限らない。さらに、特定の特徴、構造、または特性が、１つ以上の例および／または特徴において組み合わせられてもよい。

【0158】

[0171] 本明細書に含まれる詳細な説明のいくつかの部分は、特定の装置または専用コンピューティングデバイスもしくはプラットフォームのメモリに記憶されている２値デジタル信号に対する動作のアルゴリズムまたは記号表現に関して提示される。この特定の明細書の文脈では、特定の装置などという用語は、プログラムされるとプログラムソフトウェアからの命令に従って特定の動作を実行する、汎用コンピュータを含む。アルゴリズムによる説明または記号表現は、信号処理または関連技術の当業者が、自身の仕事の本質を他の当業者に伝えるために使用する技法の例である。ここでいうアルゴリズムとは、一般的には、所望の結果をもたらす自己矛盾のない一連の演算または同様の信号処理であると考えられる。この文脈では、演算または処理は物理数量の物理的操作を伴う。必ずしもそうとは限らないが、通常、このような数量は、記憶、転達、合成、比較、または別様に操作することが可能な電気信号または磁気信号の形態を取ることがある。主に一般的な用法上、このような信号をビット、データ、値、要素、シンボル、文字、用語、数字、数値などと呼ぶことが、時として好都合であることが分かっている。しかしながら、これらまたは類似の用語のすべてが便宜的なラベルにすぎず、適切な物理数量と関連付けなければならないことを理解されたい。別段に明記されていない限り、本明細書の議論から明らかなように、本明細書全体にわたって、「処理する」、「コンピューティングする」、「算出する」、「決定する」などの用語を利用する議論は、専用コンピュータ、専用コンピューティング装置または同様の専用電子コンピューティングデバイスなどの特定の装置のアクションまたはプロセスを指すことを理解されたい。したがって、本明細書の文脈では、専用コンピュータまたは同様の専用電子コンピューティングデバイスは通常、専用コンピュータまたは同様の専用電子コンピューティングデバイスのメモリ、レジスタ、もしくは他の情報記憶デバイス、送信デバイス、またはディスプレイデバイス内の物理的な電子量または磁気量として表される信号を操作または変換することが可能である。

【0159】

[0172] 上述の詳細な説明では、特許請求される主題の完全な理解を与えるために多数の具体的な詳細が記載されている。しかしながら、特許請求される主題がこれらの具体的な詳細なしに実践され得ることが、当業者によって理解されよう。他の場合には、特許請求される主題を不明瞭にしないように、当業者によって知られているであろう方法および装置は、詳細には説明されていない。

【0160】

[0173] 本明細書で使用される「および」、「または」、および「および／または」という用語は、このような用語が使用される文脈に少なくとも部分的に依存することも想定される、様々な意味を含み得る。通常、「または」が、Ａ、ＢまたはＣなどの列挙を関連付けるために使用される場合、ここでは、Ａ、Ｂ、およびＣという包括的な意味で使用される、ならびに、ここでは、Ａ、Ｂ、またはＣという排他的な意味で使用されることが意図されている。加えて、本明細書で使用される「１つ以上の」という用語は、単数の任意の特徴、構造、もしくは特性を説明するために使用されることがあり、あるいは、複数の特徴、構造、もしくは特性、または特徴、構造、もしくは特性の何らかの他の組合せを説明するために使用されることがある。とはいえ、これは例示にすぎず、特許請求される主題がこの例に限定されないことに留意されたい。

【0161】

[0174] 現時点で例示的な特徴であると見なされているものが例示および説明されているが、特許請求される主題から逸脱することなく、様々な他の修正を加えるのも、等価物で置き換えるのも可能であることは、当業者によって理解されよう。加えて、本明細書で説明される中心概念から逸脱することなく、特許請求される主題の教示に特定の状況を適合させるために、多くの修正を加え得る。

【0162】

[0175] 本明細書に鑑みて、実施形態は特徴の様々な組合せを含んでもよい。以下の番号付きの条項において、実装例について説明する。

【0163】

[0176] 条項１。ワイヤレスネットワークにおける時刻の取得をサポートするためにユーザ機器（ＵＥ）によって実行される方法であって、基地局からブロードキャストされたメッセージを受信することであって、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化される、受信することと、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得することと、基地局とＵＥとの間の伝搬遅延を決定することと、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定することと、を含む、方法。

【0164】

[0177] 条項２。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項１に記載の方法。

【0165】

[0178] 条項３。伝搬遅延を決定することが、基地局からタイミングアドバンスを取得することであって、伝搬遅延がタイミングアドバンスから決定される、取得すること、ＵＥのロケーションおよび基地局のロケーションを取得することであって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定される、取得すること、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）を測定することであって、伝搬遅延がＲＴＴの半分に等しい、測定すること、のうちの１つを含む、条項１または２のいずれか一項に記載の方法。

【0166】

[0179] 条項４。ＵＥのロケーションおよび基地局のロケーションを取得することが、システム情報ブロック（ＳＩＢ）中の基地局のロケーションのブロードキャストを基地局から受信すること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信すること、または、測位セッションを実行してＵＥのロケーションを決定すること、のうちの少なくとも１つを含む、条項３に記載の方法。

【0167】

[0180] 条項５。ＲＴＴを測定することが、基地局用の第１のローカル送信時刻を示す第１のメッセージを基地局から受信することと、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付けることと、ランダムアクセスチャネル（ＲＡＣＨ）上で基地局に第２のメッセージを送信することであって、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である、送信することと、第２のメッセージに応答して基地局から第３のメッセージを受信することであって、第３のメッセージが第２の時刻とランダム変数とを含み、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である、受信することと、第１の時刻と第２の時刻とに基づいてＲＴＴを決定することと、を含む、条項３または４のいずれか一項に記載の方法。

【0168】

[0181] 条項６。第３のメッセージが暗号化される、条項５に記載の方法。

【0169】

[0182] 条項７。第３のメッセージが、基地局用のデジタル署名をさらに含み、方法が、基地局用のデジタル署名に基づいて第３のメッセージを認証することをさらに含む、条項５または６のいずれか一項に記載の方法。

【0170】

[0183] 条項８。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介して受信され、方法が、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定することと、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出することと、をさらに含む、条項３～７のいずれか一項に記載の方法。

【0171】

[0184] 条項９。予想範囲が、基地局への最大予想距離に基づく最大伝搬遅延を含む、条項８に記載の方法。

【0172】

[0185] 条項１０。ＵＥの推定ロケーションおよび基地局のロケーションを取得することと、ＵＥの推定ロケーションと基地局のロケーションとの間の距離推定値を決定することと、距離推定値に基づいて予想範囲を決定することと、をさらに含む、条項８または９のいずれか一項に記載の方法。

【0173】

[0186] 条項１１。メッセージが、基地局サブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに含む、条項１～１０のいずれか一項に記載の方法。

【0174】

[0187] 条項１２。メッセージが、基地局用のデジタル署名をさらに含み、方法が、基地局用のデジタル署名に基づいて、メッセージ中の現在時刻を認証することをさらに含む、条項１～１１のいずれか一項に記載の方法。

【0175】

[0188] 条項１３。ワイヤレスネットワークから基地局用の公開暗号化鍵を受信することであって、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、現在時刻を認証することが、公開暗号化鍵を使用する、受信することをさらに含む、条項１２に記載の方法。

【0176】

[0189] 条項１４。ワイヤレスネットワークにおける時刻の取得をサポートするように構成されたユーザ機器（ＵＥ）であって、ワイヤレスネットワーク内の基地局とワイヤレス通信するように構成されたワイヤレストランシーバと、少なくとも１つのメモリと、ワイヤレストランシーバおよび少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、を備え、少なくとも１つのプロセッサが、ワイヤレストランシーバを介して、基地局からブロードキャストされたメッセージを受信し、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化され、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得し、基地局とＵＥとの間の伝搬遅延を決定し、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、ように構成される、ユーザ機器（ＵＥ）。

【0177】

[0190] 条項１５。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項１４に記載のＵＥ。

【0178】

[0191] 条項１６。少なくとも１つのプロセッサが、ワイヤレストランシーバを介して、基地局からタイミングアドバンスを取得することであって、伝搬遅延がタイミングアドバンスから決定される、取得すること、ＵＥのロケーションおよび基地局のロケーションを取得することであって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定される、取得すること、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）を測定することであって、伝搬遅延がＲＴＴの半分に等しい、測定すること、のうちの１つによって、伝搬遅延を決定するように構成される、条項１４または１５のいずれか一項に記載のＵＥ。

【0179】

[0192] 条項１７。少なくとも１つのプロセッサが、ワイヤレストランシーバを介して、システム情報ブロック（ＳＩＢ）中の基地局のロケーションのブロードキャストを基地局から受信すること、ワイヤレストランシーバを介して、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信すること、ワイヤレストランシーバを介して、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信すること、または、測位セッションを実行してＵＥのロケーションを決定すること、のうちの少なくとも１つによって、ＵＥのロケーションおよび基地局のロケーションを取得するように構成される、条項１６に記載のＵＥ。

【0180】

[0193] 条項１８。少なくとも１つのプロセッサが、ワイヤレストランシーバを介して、基地局用の第１のローカル送信時刻を示す第１のメッセージを基地局から受信し、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付け、ワイヤレストランシーバを介して、ランダムアクセスチャネル（ＲＡＣＨ）上で基地局に第２のメッセージを送信し、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻が、ＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方であり、ワイヤレストランシーバを介して、第２のメッセージに応答して基地局から第３のメッセージを受信し、第３のメッセージが第２の時刻とランダム変数とを含み、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻であり、第１の時刻と第２の時刻とに基づいてＲＴＴを決定する、ように構成されることによってＲＴＴを測定するように構成される、条項１６または１７のいずれか一項に記載のＵＥ。

【0181】

[0194] 条項１９。第３のメッセージが暗号化される、条項１８に記載のＵＥ。

【0182】

[0195] 条項２０。第３のメッセージが、基地局用のデジタル署名をさらに含み、少なくとも１つのプロセッサが、基地局用のデジタル署名に基づいて第３のメッセージを認証するようにさらに構成される、条項１８または１９のいずれか一項に記載のＵＥ。

【0183】

[0196] 条項２１。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介して受信され、少なくとも１つのプロセッサが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定し、伝搬遅延が予想範囲外であることに基づいて、攻撃デバイスの存在を検出する、ようにさらに構成される、条項１６～２０のいずれか一項に記載のＵＥ。

【0184】

[0197] 条項２２。予想範囲が、基地局への最大予想距離に基づく最大伝搬遅延を含む、条項２１に記載のＵＥ。

【0185】

[0198] 条項２３。少なくとも１つのプロセッサが、ＵＥの推定ロケーションおよび基地局のロケーションを取得し、ＵＥの推定ロケーションと基地局のロケーションとの間の距離推定値を決定し、距離推定値に基づいて予想範囲を決定する、ようにさらに構成される、条項２１または２２のいずれか一項に記載のＵＥ。

【0186】

[0199] 条項２４。メッセージが、基地局サブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに含む、条項１４～２３のいずれか一項に記載のＵＥ。

【0187】

[0200] 条項２５。メッセージが、基地局用のデジタル署名をさらに含み、少なくとも１つのプロセッサが、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、ようにさらに構成される、条項１４～２４のいずれか一項に記載のＵＥ。

【0188】

[0201] 条項２６。少なくとも１つのプロセッサが、ワイヤレスネットワークから基地局用の公開暗号化鍵を受信し、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、現在時刻を認証することが、公開暗号化鍵を使用する、ようにさらに構成される、条項２５に記載のＵＥ。

【0189】

[0202] 条項２７。ワイヤレスネットワークにおける時刻の取得をサポートするように構成されたユーザ機器（ＵＥ）であって、基地局からブロードキャストされたメッセージを受信するための手段であって、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化される、受信するための手段と、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得するための手段と、基地局とＵＥとの間の伝搬遅延を決定するための手段と、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定するための手段と、を備える、ユーザ機器（ＵＥ）。

【0190】

[0203] 条項２８。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項２７に記載のＵＥ。

【0191】

[0204] 条項２９。伝搬遅延を決定するための手段が、基地局からタイミングアドバンスを取得するための手段であって、伝搬遅延がタイミングアドバンスから決定される、取得するための手段、ＵＥのロケーションおよび基地局のロケーションを取得するための手段であって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定される、取得するための手段、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）を測定するための手段であって、伝搬遅延がＲＴＴの半分に等しい、測定するための手段、のうちの１つを含む、条項２７または２８のいずれか一項に記載のＵＥ。

【0192】

[0205] 条項３０。ＵＥのロケーションおよび基地局のロケーションを取得するための手段が、システム情報ブロック（ＳＩＢ）中の基地局のロケーションのブロードキャストを基地局から受信するための手段、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信するための手段、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信するための手段、または、測位セッションを実行してＵＥのロケーションを決定するための手段、のうちの少なくとも１つを含む、条項２９に記載のＵＥ。

【0193】

[0206] 条項３１。ＲＴＴを測定するための手段が、基地局用の第１のローカル送信時刻を示す第１のメッセージを基地局から受信するための手段と、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付けるための手段と、ランダムアクセスチャネル（ＲＡＣＨ）上で基地局に第２のメッセージを送信するための手段であって、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である、送信するための手段と、第２のメッセージに応答して基地局から第３のメッセージを受信するための手段であって、第３のメッセージが第２の時刻とランダム変数とを含み、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である、受信するための手段と、第１の時刻と第２の時刻とに基づいてＲＴＴを決定するための手段と、を含む、条項２９または３０のいずれか一項に記載のＵＥ。

【0194】

[0207] 条項３２。第３のメッセージが暗号化される、条項３１に記載のＵＥ。

【0195】

[0208] 条項３３。第３のメッセージが、基地局用のデジタル署名をさらに含み、ＵＥが、基地局用のデジタル署名に基づいて第３のメッセージを認証するための手段をさらに備える、条項３１または３２のいずれか一項に記載のＵＥ。

【0196】

[0209] 条項３４。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介して受信され、ＵＥが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定するための手段と、伝搬遅延が予想範囲外であることに基づいて、攻撃デバイスの存在を検出するための手段とをさらに備える、条項２９～３３のいずれか一項に記載のＵＥ。

【0197】

[0210] 条項３５。予想範囲が、基地局への最大予想距離に基づく最大伝搬遅延を含む、条項３４に記載のＵＥ。

【0198】

[0211] 条項３６。ＵＥの推定ロケーションおよび基地局のロケーションを取得するための手段と、ＵＥの推定ロケーションと基地局のロケーションとの間の距離推定値を決定するための手段と、距離推定値に基づいて予想範囲を決定するための手段と、をさらに備える、条項３４または３５のいずれか一項に記載のＵＥ。

【0199】

[0212] 条項３７。メッセージが、基地局サブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに含む、条項２７～３６のいずれか一項に記載のＵＥ。

【0200】

[0213] 条項３８。メッセージが、基地局用のデジタル署名をさらに含み、ＵＥが、基地局用のデジタル署名に基づいて、メッセージ中の現在時刻を認証するための手段をさらに備える、条項２７～３７のいずれか一項に記載のＵＥ。

【0201】

[0214] 条項３９。ワイヤレスネットワークから基地局用の公開暗号化鍵を受信するための手段であって、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、現在時刻を認証することが、公開暗号化鍵を使用する、受信するための手段、をさらに備える、条項３８に記載のＵＥ。

【0202】

[0215] 条項４０。それに記憶されているプログラムコードを含む非一時的コンピュータ可読記憶媒体であって、プログラムコードが、ワイヤレスネットワークにおける時刻の取得をサポートするためにユーザ機器（ＵＥ）内の少なくとも１つのプロセッサを構成するように動作可能であり、プログラムコードが、基地局からブロードキャストされたメッセージを受信し、メッセージが現在時刻を含み、現在時刻の少なくとも一部分が暗号化され、現在時刻の少なくとも一部分を解読することによって、平文の現在時刻を取得し、基地局とＵＥとの間の伝搬遅延を決定し、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、ための命令を含む、非一時的コンピュータ可読記憶媒体。

【0203】

[0216] 条項４１。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項４０に記載の非一時的コンピュータ可読記憶媒体。

【0204】

[0217] 条項４２。伝搬遅延を決定するための命令が、基地局からタイミングアドバンスを取得することであって、伝搬遅延がタイミングアドバンスから決定される、取得すること、ＵＥのロケーションおよび基地局のロケーションを取得することであって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいて決定される、取得すること、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）を測定することであって、伝搬遅延がＲＴＴの半分に等しい、測定すること、のうちの１つを行うための命令を含む、条項４０または４１のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0205】

[0218] 条項４３。ＵＥのロケーションおよび基地局のロケーションを取得するための命令が、システム情報ブロック（ＳＩＢ）中の基地局のロケーションのブロードキャストを基地局から受信すること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージを受信すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージを受信すること、または、測位セッションを実行してＵＥのロケーションを決定すること、のうちの少なくとも１つを行うための命令を含む、条項４２に記載の非一時的コンピュータ可読記憶媒体。

【0206】

[0219] 条項４４。ＲＴＴを測定するための命令が、基地局用の第１のローカル送信時刻を示す第１のメッセージを基地局から受信し、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付け、ランダムアクセスチャネル（ＲＡＣＨ）上で基地局に第２のメッセージを送信し、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方であり、第２のメッセージに応答して基地局から第３のメッセージを受信し、第３のメッセージが第２の時刻とランダム変数とを含み、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻であり、第１の時刻と第２の時刻とに基づいてＲＴＴを決定するための命令を含む、条項４２または４３のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0207】

[0220] 条項４５。第３のメッセージが暗号化される、条項４４に記載の非一時的コンピュータ可読記憶媒体。

【0208】

[0221] 条項４６。第３のメッセージが、基地局用のデジタル署名をさらに含み、プログラムコードが、基地局用のデジタル署名に基づいて第３のメッセージを認証する、ための命令をさらに含む、条項４４または４５のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0209】

[0222] 条項４７。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介して受信され、プログラムコードが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定し、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出する、ための命令をさらに含む、条項４２～４６のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0210】

[0223] 条項４８。予想範囲が、基地局への最大予想距離に基づく最大伝搬遅延を含む、条項４７に記載の非一時的コンピュータ可読記憶媒体。

【0211】

[0224] 条項４９。プログラムコードが、ＵＥの推定ロケーションおよび基地局のロケーションを取得し、ＵＥの推定ロケーションと基地局のロケーションとの間の距離推定値を決定し、距離推定値に基づいて予想範囲を決定する、ための命令をさらに含む、条項４７または４８のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0212】

[0225] 条項５０。メッセージが、基地局サブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻のソース、またはそれらの組合せのうちの少なくとも１つをさらに含む、条項４０～４９のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0213】

[0226] 条項５１。メッセージが、基地局用のデジタル署名をさらに含み、プログラムコードが、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、ための命令をさらに含む、条項４０～５０のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0214】

[0227] 条項５２。プログラムコードが、ワイヤレスネットワークから基地局用の公開暗号化鍵を受信し、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、現在時刻を認証することが、公開暗号化鍵を使用する、ための命令をさらに含む、条項５１に記載の非一時的コンピュータ可読記憶媒体。

【0215】

[0228] 条項５３。ワイヤレスネットワークにおける、ユーザ機器（ＵＥ）による時刻の取得をサポートするために基地局によって実行される方法であって、現在時刻を取得することと、現在時刻の少なくとも一部分を暗号化することと、現在時刻を含むメッセージをブロードキャストすることと、を含み、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、方法。

【0216】

[0229] 条項５４。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項５３に記載の方法。

【0217】

[0230] 条項５５。タイミングアドバンスをＵＥに送信することであって、タイミングアドバンスが、ＵＥによる伝搬遅延の決定を可能にする、送信すること、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信することであって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいてＵＥによって決定される、送信すること、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）の測定においてＵＥを支援することであって、伝搬遅延がＲＴＴの半分に等しい、支援することと、のうちの１つを実行することによって、伝搬遅延の決定においてＵＥを支援することをさらに含む、条項５３または５４のいずれか一項に記載の方法。

【0218】

[0231] 条項５６。ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信することが、システム情報ブロック（ＳＩＢ）中の基地局のロケーションをブロードキャストすること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージをＵＥに転送すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージをＵＥに送信すること、または、ＵＥとＵＥ用のロケーションサーバとの間でＬＰＰメッセージを転達して、ＵＥのロケーションを決定すること、のうちの少なくとも１つを含む、条項５５に記載の方法。

【0219】

[0232] 条項５７。ＲＴＴの測定においてＵＥを支援することが、基地局用の第１のローカル送信時刻を示す第１のメッセージをＵＥに送信することであって、ＵＥが、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付ける、送信することと、ランダムアクセスチャネル（ＲＡＣＨ）上でＵＥから第２のメッセージを受信することであって、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である、受信することと、第２の時刻を測定することであって、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である、測定することと、第２のメッセージに応答してＵＥに第３のメッセージを送信することであって、第３のメッセージが、第２の時刻とランダム変数とを含み、ＵＥが、第１の時刻と第２の時刻とに基づいてＲＴＴを決定する、送信することと、を含む、条項５５または５６のいずれか一項に記載の方法。

【0220】

[0233] 条項５８。第３のメッセージを暗号化することをさらに含む、条項５７に記載の方法。

【0221】

[0234] 条項５９。基地局用のデジタル署名を第３のメッセージ中に含めることであって、ＵＥが、基地局用のデジタル署名に基づいて第３のメッセージを認証する、含めること、をさらに含む、条項５７または５８のいずれか一項に記載の方法。

【0222】

[0235] 条項６０。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介してＵＥによって受信され、ＵＥが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定し、ＵＥが、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出する、条項５５～５９のいずれか一項に記載の方法。

【0223】

[0236] 条項６１。予想範囲が、ＵＥと基地局との間の最大予想距離に基づく最大伝搬遅延を含む、条項６０に記載の方法。

【0224】

[0237] 条項６２。予想範囲が、ＵＥの推定ロケーションと、ＵＥによって取得された基地局のロケーションとに基づくものである、条項６０または６１のいずれか一項に記載の方法。

【0225】

[0238] 条項６３。基地局用のサブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻の取得元となるソース、またはそれらの組合せのうちの少なくとも１つを、メッセージ中に含めることをさらに含む、条項５３～６２のいずれか一項に記載の方法。

【0226】

[0239] 条項６４。基地局用のデジタル署名をメッセージ中に含めることであって、ＵＥが、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、含めること、をさらに含む、条項５３～６３のいずれか一項に記載の方法。

【0227】

[0240] 条項６５。基地局用の公開暗号化鍵をＵＥに送信することであって、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、ＵＥが、公開暗号化鍵を使用して現在時刻を認証する、送信すること、をさらに含む、条項６４に記載の方法。

【0228】

[0241] 条項６６。ワイヤレスネットワークにおけるユーザ機器（ＵＥ）による時刻の取得をサポートするように構成された基地局であって、ワイヤレスネットワーク内のエンティティとワイヤレス通信するように構成された外部インターフェースと、少なくとも１つのメモリと、外部インターフェースおよび少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、を備え、少なくとも１つのプロセッサが、現在時刻を取得し、現在時刻の少なくとも一部分を暗号化し、現在時刻を含むメッセージをブロードキャストする、ように構成され、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、基地局。

【0229】

[0242] 条項６７。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項６６に記載の基地局。

【0230】

[0243] 条項６８。少なくとも１つのプロセッサが、ＵＥにタイミングアドバンスを送信することであって、タイミングアドバンスが、ＵＥによる伝搬遅延の決定を可能にする、送信すること、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信することであって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいてＵＥによって決定される、送信すること、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）の測定においてＵＥを支援することであって、伝搬遅延がＲＴＴの半分に等しい、支援すること、のうちの１つを行うように構成されることによって、伝搬遅延の決定においてＵＥを支援するようにさらに構成される、条項６６または６７のいずれか一項に記載の基地局。

【0231】

[0244] 条項６９。少なくとも１つのプロセッサが、システム情報ブロック（ＳＩＢ）中の基地局のロケーションをブロードキャストすること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージをＵＥに転送すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージをＵＥに送信すること、または、ＵＥとＵＥ用のロケーションサーバとの間でＬＰＰメッセージを転達して、ＵＥのロケーションを決定すること、のうちの少なくとも１つを行うように構成されることによって、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信するようにさらに構成される、条項６８に記載の基地局。

【0232】

[0245] 条項７０。少なくとも１つのプロセッサが、基地局用の第１のローカル送信時刻を示す第１のメッセージをＵＥに送信し、ＵＥが、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付け、ランダムアクセスチャネル（ＲＡＣＨ）上でＵＥから第２のメッセージを受信し、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻が、ＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方であり、第２の時刻を測定し、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻であり、第２のメッセージに応答してＵＥに第３のメッセージを送信し、第３のメッセージが、第２の時刻とランダム変数とを含み、ＵＥが、第１の時刻と第２の時刻とに基づいてＲＴＴを決定する、ように構成されることによって、ＲＴＴの測定においてＵＥを支援するようにさらに構成される、条項６８または６９のいずれか一項に記載の基地局。

【0233】

[0246] 条項７１。少なくとも１つのプロセッサが、第３のメッセージを暗号化するようにさらに構成される、条項７０に記載の基地局。

【0234】

[0247] 条項７２。少なくとも１つのプロセッサが、基地局用のデジタル署名を第３のメッセージ中に含め、ＵＥが、基地局用のデジタル署名に基づいて第３のメッセージを認証する、ようにさらに構成される、条項７０または７１のいずれか一項に記載の基地局。

【0235】

[0248] 条項７３。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介してＵＥによって受信され、ＵＥが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定し、ＵＥが、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出する、条項６８～７２のいずれか一項に記載の基地局。

【0236】

[0249] 条項７４。予想範囲が、ＵＥと基地局との間の最大予想距離に基づく最大伝搬遅延を含む、条項７３に記載の基地局。

【0237】

[0250] 条項７５。予想範囲が、ＵＥの推定ロケーションとＵＥによって取得された基地局のロケーションとに基づくものである、条項７３または７４のいずれか一項に記載の基地局。

【0238】

[0251] 条項７６。少なくとも１つのプロセッサが、基地局用のサブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻の取得元となるソース、またはそれらの組合せのうちの少なくとも１つを、メッセージ中に含めるようにさらに構成される、条項６６～７５のいずれか一項に記載の基地局。

【0239】

[0252] 条項７７。少なくとも１つのプロセッサが、基地局用のデジタル署名をメッセージ中に含め、ＵＥが、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、ようにさらに構成される、条項６６～７６のいずれか一項に記載の基地局。

【0240】

[0253] 条項７８。少なくとも１つのプロセッサが、基地局用の公開暗号化鍵をＵＥに送信し、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、ＵＥが、公開暗号化鍵を使用して現在時刻を認証する、ようにさらに構成される、条項７７に記載の基地局。

【0241】

[0254] 条項７９。ワイヤレスネットワークにおけるユーザ機器（ＵＥ）による時刻の取得をサポートするように構成された基地局であって、現在時刻を取得するための手段と、現在時刻の少なくとも一部分を暗号化するための手段と、現在時刻を含むメッセージをブロードキャストするための手段と、を備え、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、基地局。

【0242】

[0255] 条項８０。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項７９に記載の基地局。

【0243】

[0256] 条項８１。タイミングアドバンスをＵＥに送信するための手段であって、タイミングアドバンスが、ＵＥによる伝搬遅延の決定を可能にする、送信するための手段、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信するための手段であって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいてＵＥによって決定される、送信するための手段、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）の測定においてＵＥを支援するための手段であって、伝搬遅延がＲＴＴの半分に等しい、支援するための手段、のうちの１つを含む、伝搬遅延の決定においてＵＥを支援するための手段をさらに備える、条項７９または８０のいずれか一項に記載の基地局。

【0244】

[0257] 条項８２。ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信するための手段が、システム情報ブロック（ＳＩＢ）中の基地局のロケーションをブロードキャストするための手段、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージをＵＥに転送するための手段、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージをＵＥに送信するための手段、または、ＵＥとＵＥ用のロケーションサーバとの間でＬＰＰメッセージを転達して、ＵＥのロケーションを決定するための手段、のうちの少なくとも１つを含む、条項８１に記載の基地局。

【0245】

[0258] 条項８３。ＲＴＴの測定においてＵＥを支援するための手段が、基地局用の第１のローカル送信時刻を示す第１のメッセージをＵＥに送信するための手段であって、ＵＥが、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付ける、送信するための手段と、ランダムアクセスチャネル（ＲＡＣＨ）上でＵＥから第２のメッセージを受信するための手段であって、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻がＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方である、受信するための手段と、第２の時刻を測定するための手段であって、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻である、測定するための手段と、第２のメッセージに応答してＵＥに第３のメッセージを送信するための手段であって、第３のメッセージが第２の時刻とランダム変数とを含み、ＵＥが、第１の時刻と第２の時刻とに基づいてＲＴＴを決定する、送信するための手段と、を含む、条項８１または８２のいずれか一項に記載の基地局。

【0246】

[0259] 条項８４。第３のメッセージを暗号化するための手段をさらに備える、条項８３に記載の基地局。

【0247】

[0260] 条項８５。基地局用のデジタル署名を第３のメッセージ中に含めるための手段であって、ＵＥが、基地局用のデジタル署名に基づいて第３のメッセージを認証する、含めるための手段をさらに備える、条項８３または８４のいずれか一項に記載の基地局。

【0248】

[0261] 条項８６。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介してＵＥによって受信され、ＵＥが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定し、ＵＥが、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出する、条項８１～８５のいずれか一項に記載の基地局。

【0249】

[0262] 条項８７。予想範囲が、ＵＥと基地局との間の最大予想距離に基づく最大伝搬遅延を含む、条項８６に記載の基地局。

【0250】

[0263] 条項８８。予想範囲が、ＵＥの推定ロケーションと、ＵＥによって取得された基地局のロケーションとに基づくものである、条項８６または８７のいずれか一項に記載の基地局。

【0251】

[0264] 条項８９。基地局用のサブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻の取得元となるソース、またはそれらの組合せのうちの少なくとも１つを、メッセージ中に含めるための手段をさらに備える、条項７９～８８のいずれか一項に記載の基地局。

【0252】

[0265] 条項９０。基地局用のデジタル署名をメッセージ中に含めるための手段であって、ＵＥが、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、含めるための手段をさらに備える、条項７９～８９のいずれか一項に記載の基地局。

【0253】

[0266] 条項９１。基地局用の公開暗号化鍵をＵＥに送信するための手段であって、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、ＵＥが、公開暗号化鍵を使用して現在時刻を認証する、送信するための手段をさらに備える、条項９０に記載の基地局。

【0254】

[0267] 条項９２。それに記憶されているプログラムコードを含む非一時的コンピュータ可読記憶媒体であって、プログラムコードが、ワイヤレスネットワークにおける、ユーザ機器（ＵＥ）による時刻の取得をサポートするために基地局内の少なくとも１つのプロセッサを構成するように動作可能であり、プログラムコードが、現在時刻を取得し、現在時刻の少なくとも一部分を暗号化し、現在時刻を含むメッセージをブロードキャストする、ための命令を含み、ＵＥが、メッセージを受信し、現在時刻の少なくとも一部分を解読することによって平文の現在時刻を取得し、かつ基地局とＵＥとの間の伝搬遅延を決定し、ＵＥが、平文の現在時刻と伝搬遅延とに基づいて、補正済み現在時刻を決定する、非一時的コンピュータ可読記憶媒体。

【0255】

[0268] 条項９３。現在時刻が、協定世界時（ＵＴＣ）時刻、全地球測位システム（ＧＰＳ）時刻、ＧＬＯＮＡＳＳ時刻、Ｂｅｉｄｏｕ時刻、Ｇａｌｉｌｅｏ時刻、全地球航法衛星システム（ＧＮＳＳ）時刻、またはローカル地域時刻を含む、条項９２に記載の非一時的コンピュータ可読記憶媒体。

【0256】

[0269] 条項９４。ＵＥにタイミングアドバンスを送信することであって、タイミングアドバンスが、ＵＥによる伝搬遅延の決定を可能にする、送信すること、ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信することであって、伝搬遅延が、ＵＥのロケーションと基地局のロケーションとの間の距離に基づいてＵＥによって決定される、送信すること、または、ＵＥと基地局との間の往復伝搬時間（ＲＴＴ）の測定においてＵＥを支援することであって、伝搬遅延がＲＴＴの半分に等しい、支援すること、のうちの１つを行うための命令を含む、伝搬遅延の決定においてＵＥを支援するための命令をさらに含む、条項９２または９３のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0257】

[0270] 条項９５。ＵＥのロケーションと基地局のロケーションとのうちの少なくとも一方を含むメッセージをＵＥに送信するための命令が、システム情報ブロック（ＳＩＢ）中の基地局のロケーションをブロードキャストすること、基地局のロケーションを含むロングタームエボリューション（ＬＴＥ）測位プロトコル（ＬＰＰ）支援データメッセージをＵＥに転送すること、ＵＥのロケーションを含むモバイル発信ロケーション情報要求（ＭＯ－ＬＲ）応答メッセージをＵＥに送信すること、または、ＵＥとＵＥ用のロケーションサーバとの間でＬＰＰメッセージを転達して、ＵＥのロケーションを決定すること、のうちの少なくとも１つを行うための命令を含む、条項９４に記載の非一時的コンピュータ可読記憶媒体。

【0258】

[0271] 条項９６。ＲＴＴの測定においてＵＥを支援するための命令が、基地局用の第１のローカル送信時刻を示す第１のメッセージをＵＥに送信し、ＵＥが、基地局用の第１のローカル送信時刻とＵＥにおける第１のメッセージの受信のローカル時刻とに基づいて、ＵＥにおけるローカルタイミングを基地局用のローカル送信時刻に関連付け、ランダムアクセスチャネル（ＲＡＣＨ）上でＵＥから第２のメッセージを受信し、第２のメッセージがランダム変数を含み、第２のメッセージが第１の時刻に送信され、第１の時刻が、ＵＥにおけるローカル時刻または基地局用の関連付けられたローカル送信時刻のいずれか一方であり、第２の時刻を測定し、第２の時刻が、第２のメッセージが基地局において受信された基地局用のローカル送信時刻であり、第２のメッセージに応答してＵＥに第３のメッセージを送信し、第３のメッセージが、第２の時刻とランダム変数とを含み、ＵＥが、第１の時刻と第２の時刻とに基づいてＲＴＴを決定する、ための命令を含む、条項９４または９５のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0259】

[0272] 条項９７。プログラムコードが、第３のメッセージを暗号化するための命令をさらに含む、条項９６に記載の非一時的コンピュータ可読記憶媒体。

【0260】

[0273] 条項９８。プログラムコードが、基地局用のデジタル署名を第３のメッセージ中に含め、ＵＥが、基地局用のデジタル署名に基づいて第３のメッセージを認証する、ための命令をさらに含む、条項９６または９７のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0261】

[0274] 条項９９。攻撃デバイスが、ＵＥと基地局との間のワイヤレスネットワーク内に存在し、メッセージが、リプレイ攻撃中に攻撃デバイスを介してＵＥによって受信され、ＵＥが、タイミングアドバンスから、またはＲＴＴを測定することによって伝搬遅延を決定し、ＵＥが、伝搬遅延が予想範囲外であることに基づいて攻撃デバイスの存在を検出する、条項９４～９８のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0262】

[0275] 条項１００。予想範囲が、ＵＥと基地局との間の最大予想距離に基づく最大伝搬遅延を含む、条項９９に記載の非一時的コンピュータ可読記憶媒体。

【0263】

[0276] 条項１０１。予想範囲が、ＵＥの推定ロケーションと、ＵＥによって取得された基地局のロケーションとに基づくものである、条項９９または１００のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0264】

[0277] 条項１０２。プログラムコードが、基地局用のサブフレームまたはスロット境界への現在時刻の暗黙的または明示的なアライメント、現在時刻の不確実性、現在時刻の取得元となるソース、またはそれらの組合せのうちの少なくとも１つを、メッセージ中に含めるための命令をさらに含む、条項９２～１０１のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0265】

[0278] 条項１０３。プログラムコードが、基地局用のデジタル署名をメッセージ中に含め、ＵＥが、基地局用のデジタル署名に基づいてメッセージ中の現在時刻を認証する、ための命令をさらに含む、条項９２～１０２のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。

【0266】

[0279] 条項１０４。プログラムコードが、基地局用の公開暗号化鍵をＵＥに送信し、デジタル署名が、公開暗号化鍵に対応する秘密暗号化鍵に基づくものであり、ＵＥが、公開暗号化鍵を使用して現在時刻を認証する、ための命令をさらに含む、条項１０３に記載の非一時的コンピュータ可読記憶媒体。

【0267】

[0280] したがって、特許請求される主題は開示されている特定の例に限定されず、このような特許請求される主題が、添付の特許請求の範囲内に入るすべての態様およびその等価物も含み得ることが意図される。

【図1】

【図2A】

【図2B】

【図2C】

【図2D】

【図2E】

【図3A】

【図3B】

【図4A】

【図4B】

【図5】

【図6】

【図7】

【図8】

【図9】

【国際調査報告】