特表 2024-536316 端末を通信ネットワークに登録するための方法、デバイス、及びシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-10-04

(54)【発明の名称】端末を通信ネットワークに登録するための方法、デバイス、及びシステム

(51)【国際特許分類】

   H04W 12/108 20210101AFI20240927BHJP

   H04W 88/18 20090101ALI20240927BHJP

【ＦＩ】

H04W12/108

H04W88/18

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024520034

(86)(22)【出願日】2022-09-23

(85)【翻訳文提出日】2024-04-02

(86)【国際出願番号】 FR2022051791

(87)【国際公開番号】W WO2023057701

(87)【国際公開日】2023-04-13

(31)【優先権主張番号】2110499

(32)【優先日】2021-10-05

(33)【優先権主張国・地域又は機関】FR

(81)【指定国・地域】

(71)【出願人】

【識別番号】591034154

【氏名又は名称】オランジュ

(74)【代理人】

【識別番号】100108453

【弁理士】

【氏名又は名称】村山 靖彦

(74)【代理人】

【識別番号】100110364

【弁理士】

【氏名又は名称】実広 信哉

(74)【代理人】

【識別番号】100133400

【弁理士】

【氏名又は名称】阿部 達彦

(72)【発明者】

【氏名】アントワーヌ・ムーケ

(72)【発明者】

【氏名】トドール・ガミシェフ

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067BB21

5K067DD17

5K067EE02

5K067EE16

5K067FF02

5K067HH22

(57)【要約】

本発明は、端末（１ａ）を通信ネットワーク（Ｒｅｓ）に登録するための方法であって、上記ネットワーク（Ｒｅｓ）への端末（１ａ）の登録を要求するメッセージの受信（１０１）後に方法が管理エンティティ（ＵＤＭ）で実行され、管理エンティティ（ＵＤＭ）が、上記通信ネットワーク（Ｒｅｓ）への上記端末（１ａ）の少なくとも１つの過去の登録を含む、方法に関する。この方法は、少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む、少なくとも１つの送信された要求メッセージ（１０３）に応答する少なくとも１つの受信された応答メッセージ（１０４ｂ）に従って、少なくとも１つの過去の登録の中からアクティブな登録の数を決定すること（１０２）と、決定されたアクティブな登録の数が上記端末に関する登録の最大値よりも小さい場合に、登録を要求する受信されたメッセージ（１０１）に従って少なくとも１つの過去の登録を更新すること（１０５）とを含む。

【特許請求の範囲】

【請求項1】

端末（１ａ）を通信ネットワーク（Ｒｅｓ）に登録するための方法であって、前記ネットワーク（Ｒｅｓ）への前記端末（１ａ）の登録を要求する登録要求メッセージの受信（１０１）後に前記方法が管理エンティティ（ＵＤＭ）で実行され、前記管理エンティティ（ＵＤＭ）が、前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の少なくとも１つの過去の登録を含み、前記方法が、
少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む、少なくとも１つの送信された要請メッセージ（１０３）に応答して受信された少なくとも１つの応答メッセージ（１０４ｂ）に基づいて、前記少なくとも１つの過去の登録の中からアクティブな登録の数を決定すること（１０２）と、
前記決定されたアクティブな登録の数が前記端末（１ａ）に関する登録の最大値よりも小さい場合に、前記受信された登録要求メッセージ（１０１）に基づいて前記少なくとも１つの登録を更新すること（１０５）と
を含む方法。

【請求項2】

前記受信された登録要求メッセージが、前記少なくとも１つの過去の登録を前記管理エンティティが含む端末に対応する端末によって送信されたことをチェックすることを含む、請求項１に記載の登録方法。

【請求項3】

前記チェックが、前記登録要求メッセージで受信された前記端末の一時識別子と、前記少なくとも１つの過去の登録に含まれていた識別子とを比較することを含む、請求項２に記載の登録方法。

【請求項4】

前記受信された登録要求メッセージが、前記通信ネットワークへの前記端末の登録の最大数をさらに含む、請求項１～３のいずれか一項に記載の登録方法。

【請求項5】

登録が追加される前記決定された数が、前記登録要求メッセージで受信された登録の数以下である場合にのみ、前記少なくとも１つの過去の登録が更新される、請求項４に記載の登録方法。

【請求項6】

前記登録要求メッセージでの登録の前記最大数が、前記少なくとも１つの過去の登録に含まれる登録の前記数と等しい場合、前記少なくとも１つの過去の登録が更新される、請求項４又は５に記載の登録方法。

【請求項7】

前記登録メッセージで受信された前記アクセスネットワーク（Ｒｅｓ１、ＡＭＦ１）の識別子が、前記少なくとも１つの過去の登録に含まれるアクセスネットワーク（ＡＭＦ２、ＡＭＦ３、Ｒｅｓ２、Ｒｅｓ３）の識別子と異なる場合にのみ、前記少なくとも１つの過去の登録が更新される、請求項１～６のいずれか一項に記載の登録方法。

【請求項8】

前記端末（１ａ）を、再び登録することができない端末にスライスが関連付けられた前記通信ネットワーク（Ｒｅｓ）の前記スライスに登録すること、及び／又は、
登録が追加される前記決定された数が、前記端末に関して許可されている登録の最大値を超える場合、及び／又は
前記登録要求メッセージに含まれる、前記端末が前記通信ネットワークへの接続を望むアクセスネットワークの数が、以前に前記端末によって送信された登録メッセージに含まれるアクセスネットワークの数と同一でない場合、及び／又は
登録が追加される前記決定された数が、前記端末が接続することを望むアクセスネットワークの数よりも大きい場合
に、前記端末に関してメッセージングサービスを無効化することを含む、請求項１～７のいずれか一項に記載の登録方法。

【請求項9】

端末を通信ネットワークに接続するための方法であって、前記通信ネットワーク（Ｒｅｓ）の管理エンティティ（ＵＤＭ）と通信することが可能な前記端末（１ａ）又はアクセスエンティティ（ＡＭＦ１、ＡＭＦ２、ＡＭＦ３）で実行され、前記管理エンティティ（ＵＤＭ）が、前記通信ネットワークへの前記端末の少なくとも１つの過去の登録を含み、前記方法が、
前記通信ネットワークへの前記端末（１ａ）の登録を要求する登録要求メッセージを前記管理エンティティ（ＵＤＭ）に送信すること（１００）と、
前記管理エンティティ（ＵＤＭ）から、前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の少なくとも１つの過去の登録に関連するデータを含む少なくとも１つの要請メッセージを受信すること（１０３ａ）と、
前記少なくとも１つの受信された要請メッセージに対する少なくとも１つの応答メッセージを前記管理エンティティ（ＵＤＭ）に送信すること（１０３ｂ）と
を含む、方法。

【請求項10】

前記登録要求メッセージが、前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の登録の最大数を含む、請求項９に記載の接続方法。

【請求項11】

端末（１ａ）を通信ネットワーク（Ｒｅｓ）に登録するためのデバイス（２００）であって、前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の少なくとも１つの過去の登録を含む管理エンティティ（ＵＤＭ）に実装され、前記デバイス（２００）が、
前記少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む少なくとも１つの要請メッセージＳｏｌｌを送信することができる送信機（２０１）と、
受信機（２０２）であって、
前記ネットワークへの前記端末の登録を要求する登録要求メッセージＥｎｒ、及び
前記少なくとも１つの送信された要請メッセージに応答して少なくとも１つの応答メッセージＲｅｐ
を受信することができる受信機（２０２）と、
前記少なくとも１つの受信された応答メッセージに基づいて、前記少なくとも１つの過去の登録の中からアクティブな登録の数を決定することができる決定モジュール（２０３）と、
前記決定されたアクティブな登録の数が前記端末に関する登録の最大値よりも小さい場合に、前記受信された登録要求メッセージに基づいて前記少なくとも１つの過去の登録を更新するためのモジュール（２０４）と
を備えるデバイス（２００）。

【請求項12】

端末（１ａ）を通信ネットワーク（Ｒｅｓ）に接続するように構成された接続デバイス（３００）であって、前記通信ネットワーク（Ｒｅｓ）の管理エンティティ（ＵＤＭ）と通信することが可能な前記端末（１ａ）又はアクセスエンティティ（ＡＭＦ１、ＡＭＦ２、ＡＭＦ３）に実装され、前記管理エンティティ（ＵＤＭ）が、前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の少なくとも１つの過去の登録を含み、前記接続デバイス（３００）が、
送信機（３０１）であって、
前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の登録を要求する登録要求メッセージＥｎｒを前記管理エンティティ（ＵＤＭ）に送信し、
前記少なくとも１つの受信された要請メッセージに応答する少なくとも１つの応答メッセージＲｅｐを前記管理エンティティに送信する
ことができる送信機（３０１）と、
前記通信ネットワーク（Ｒｅｓ）への前記端末（１ａ）の少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む少なくとも１つの要請メッセージＳｏｌｌを前記管理エンティティ（ＵＤＭ）から受信することができる受信機（３０２）と
を備える、接続デバイス（３００）。

【請求項13】

前記送信機によって送信される前記登録メッセージが、前記通信ネットワークへの前記端末の登録の最大数を含む、請求項１２に記載の接続デバイス（３００）。

【請求項14】

端末（１ａ）を通信ネットワーク（Ｒｅｓ）に登録するためのシステムであって、
請求項１１に記載の登録デバイス（２００）を備える管理エンティティ（ＵＤＭ）と、
端末（１ａ）及びアクセスエンティティ（ＡＭＦ１、ＡＭＦ２、ＡＭＦ３）と、
を備え、前記端末（１ａ）及び／又はアクセスエンティティ（ＡＭＦ１、ＡＭＦ２、ＡＭＦ３）が、請求項１２又は１３に記載の接続デバイス（３００）を備える、
システム。

【請求項15】

プロセッサによって実行されるときに、請求項１～８のいずれか一項に記載の登録方法を実行するための命令を含むプログラム。

【請求項16】

請求項１１に記載の登録デバイスによって読み出すことができ、請求項１５に記載のプログラムが記録されている記録媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信ネットワークへの端末の登録に関し、より詳細には、大抵は異なる１つ又は複数のＶＰＬＭＮ（Ｖｉｓｉｔｅｄ Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）訪問先ネットワークに同時に接続し、それと同時にネットワーク及び端末のセキュリティを保証することによって、通信ネットワーク、例えばＨＰＬＭＮ（Ｈｏｍｅ Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）親ネットワークに端末が複数回及び同時に登録するのを可能にすることに関する。この方法は、より詳細には、通信ネットワークへの複数の接続を許可すると同時にネットワークのリソースを保護することを狙いとする。

【背景技術】

【0002】

既知の技法によれば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードを備えた端末は、通信ネットワークへの登録を１回だけ許可される。

【0003】

セルラ通信ネットワークとユーザ機器（端末）との相互認証は、一般に「ＳＩＭカード」と呼ばれるＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）に含まれるＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）モジュールによって実行されることを想起されたい。ＳＩＭカードは、端末に挿入され、とりわけユーザの永久識別子に対応するＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）と秘密鍵とからなる認証情報（資格情報とも呼ばれる）を含み、秘密鍵は、対象の通信ネットワークのバージョンに応じて、ＨＬＲ（Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒ）、ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）、又はＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）に関連付けられたＡＣ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｅｒ）と呼ばれるネットワークのサーバにも記憶される。

【0004】

ＵＳＩＭを製造及び配布し、ＡｕＣを提供するプロセスは、所与のユーザの認証情報が単一のＵＳＩＭとＡｕＣとの間で共有の秘密となることを保証することを狙いとする。

【0005】

通信ネットワークの現在の運用に従って、規格、特に２Ｇ／３Ｇ、４Ｇ、さらには５Ｇ規格（０３／２０２１の３ＧＰＰ ＴＳ ２３．５０１バージョン１７．０．０及び０３／２０２１のＴＳ ２３．５０２バージョン１７．０．０）に指定されているように、端末が、ネットワークに既に登録されている端末と同じＩＭＳＩ（又はＳＵＰＩ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）識別子で通信ネットワークでの認証に成功すると、これにより、このＩＭＳＩ（又はＳＵＰＩ）識別子で以前に登録されていた端末の登録が終了される。その後、この端末は、ネットワークのサービスを使用できる可能性を失う。第１の登録を終了するこのメカニズムは、例えばユーザが第１の端末を正しく電源オフにせずに、第１の端末で使用されているＳＩＭカードを第２の端末に挿入した場合に望ましいことがあることを考慮すべきである。この場合、ユーザは通信ネットワークを介してサービスにアクセスするために第２の端末を使用するので、第１の端末の登録の終了が必要であり、したがって有効である。これは、ユーザが自分の端末の電源をオフにし、しばらくしてから別の場所でその端末の電源をオンに戻す場合にも当てはまる。この場合、端末が以前に接続されていた古いＡＭＦがコンテキストを保持し、端末に関する登録の終了を管理していないまま、新しいＡＭＦによって新規登録が受信されることがある。この場合も第１の登録の終了が望ましい。

【0006】

しかし、この実装には問題もあり得ることがわかっている。実際、認証方法をインスタンス化するこれらのプロセスに欠陥があった場合、ＵＳＩＭの認証情報が複製され、例えばアイデンティティスプーフィングを行うために通信ネットワークに第２の端末を登録するために使用される可能性がある。このとき、このスプーフィングされた認証情報を使用する第２の端末は、例えば第１の端末宛ての銀行取引を認証するメッセージを受信し、これは、認証データがスプーフィングされた第１の端末、通信ネットワーク、さらにはこの認証情報を使用するサービスにとって重大なセキュリティリスクとなる。［図１］に示される一例によれば、端末１ａは、通信ネットワークＲｅｓの一部を形成するネットワークＲｅｓ１に事前に登録しており、したがってネットワークＲｅｓ１に接続されている。この例によれば、ネットワークＲｅｓは、親ネットワークＲｅｓ４と、ネットワークＲｅｓ４に相互接続される３つのアクセスネットワークＲｅｓ１、Ｒｅｓ２、Ｒｅｓ３とを備える。同じＩＭＳＩ又はＳＵＰＩ識別子を有する端末１ｂは、ネットワークＲｅｓ２を介してネットワークＲｅｓ４に登録する。この端末１ｂの新規登録は、ネットワークＲｅｓ１を介するネットワークＲｅｓ４への端末１ａの登録を終了する効果を有する。別の例によれば、ネットワークＲｅｓ１とＲｅｓ２とは同一のネットワークである。ＵＳＩＭの認証データが、例えば端末１ａから端末１ｂに不正に複製された場合、端末１ａはその通信サービスにもはやアクセスできなくなる。

【0007】

この種のスプーフィングが発生するとき、ＳＩＭカードのクローン作成が参照される。

【0008】

このシナリオは二重の問題を引き起こす。なぜなら、スプーフィングではない第１の端末が通信ネットワークからサービスにアクセスし続けることができなくなる一方で、スプーフィング端末と呼ばれる第２の端末が通信ネットワークを介してサービスにアクセスでき、第１の端末に固有のデータを取得する可能性があるからである。したがって、ＵＳＩＭクローン作成時、自分のＵＳＩＭがクローン作成されたユーザは、アイデンティティスプーフィングの被害者となるだけでなく、自分の端末でのネットワークサービスも失う。さらに、自分の端末を使用しようとするまで、第１の端末の登録がもはや有効でないので通信不能であることに気づかない。

【0009】

さらに、将来の通信ネットワークアーキテクチャに対する明白なニーズには、特に、例えば他のオペレータを含む様々なアクセスネットワークのリソースを使用して、端末が通信ネットワークに同時に複数回登録できることが含まれる。

【0010】

これらの新たな要件は、同じ永久識別子（例えばＳＵＰＩ識別子）による複数の同時登録を伴うので、上述したセルラネットワークの現在の運用では満たされない。

【発明の概要】

【発明が解決しようとする課題】

【0011】

本発明は、従来技術に対して改良を提供することを狙いとする。

【課題を解決するための手段】

【0012】

本発明は、端末を通信ネットワークに登録するための方法であって、上記ネットワークへの端末の登録を要求する登録要求メッセージの受信後に方法が管理エンティティで実行され、管理エンティティが、上記通信ネットワークへの上記端末の少なくとも１つの過去の登録を含み、上記方法が、
－ 少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む、少なくとも１つの送信された要請メッセージに応答して受信された少なくとも１つの応答メッセージに基づいて、少なくとも１つの過去の登録の中からアクティブな登録の数を決定するステップと、
－ 決定されたアクティブな登録の数が上記端末に関する登録の最大値よりも小さい場合に、受信された登録要求メッセージに基づいて少なくとも１つの登録を更新するステップと
を含む方法によって、この状況を改善することを狙いとする。

【0013】

この登録方法により、有利には、通信ネットワークへの端末の過去の登録がまだ有効であることを保証することができ、さらに同一の端末に関する複数の同時の登録を許可することが可能になる。管理エンティティは、端末の過去の登録に関するデータを保持し、これらのデータは、例えば、端末の識別子、過去の登録で管理機器と対話したアクセスネットワークの機器の識別子及び／又はアドレスであり得る。したがって、管理エンティティは、新たな登録要求に関するメッセージを受信すると、過去の登録がまだ有効であるかどうか、すなわち端末が過去の登録からのデータに従って通信ネットワークへの接続を維持しているか否かをチェックすることができる。このチェックは、有利には、例えば過去の登録要求を送信したアクセス機器にメッセージを送信することによって実行される。この要請メッセージに応答して肯定応答メッセージなどの応答メッセージが受信された場合、管理エンティティはそこから、対象の登録がまだ有効であり、端末のアクティブな、したがって現在の登録で保持されるべきであると推測することができる。端末に関する登録データを更新することによる、接続要求の受諾又は拒否に先立つこのチェックにより、特に、端末の登録の数が端末に関する受諾可能な登録の最大数に達したように見えるときに新規登録を拒否しないことが可能になる。実際、管理エンティティは、端末に対して許可される同時登録の最大数を登録し、したがって、許可された回数だけ端末が既に登録されている場合には、新たな登録要求を却下する。しかし、アクティブな登録を決定するステップには、アクティブな登録、すなわちまだ有効な登録のみが考慮されるという利点がある。データが管理エンティティに保持されているが、端末が電源オフになっているので、又は対象の登録に関して登録したアクセスネットワークにもはや接続されていないので、保持されるべきではない登録は考慮されない。この登録方法により、場合によっては別個のアクセスネットワークを介して、端末の複数の接続を許可すると同時に、複数の登録に割り振られたリソースの割り振りを調整することが可能になる。実際、一方では端末ごとの同時接続の数に制限があり、他方では管理エンティティによって保たれている登録データがまだ有効であることをチェックすることで、登録がもはや有効でない場合に、アクセスネットワーク及び管理エンティティにおいてリソースを解放することができ、通信ネットワークのリソースを確保することが可能になる。

【0014】

本発明の一態様によれば、登録方法は、受信された登録要求メッセージが、少なくとも１つの過去の登録を、管理エンティティが含む端末に対応する端末によって送信されたことをチェックするステップをさらに含む。

【0015】

別の端末のアイデンティティをスプーフィングした端末によって新規登録リクエストが送信されることがある。従来技術によれば、新規登録メッセージの受信は、第１の登録がもはや有効でなくなるという影響を有するが、本発明による登録方法は、有利には、受信された登録要求が実際に同じ端末によって送信されていることのチェックを含むことができ、アイデンティティスプーフィングの可能性を検出し、その場合には、新規登録を追加しない、又は、管理エンティティが過去の登録からデータを有している端末のアイデンティティをスプーフィングした可能性のある端末を隔離するための技法を実装する。

【0016】

本発明の別の態様によれば、登録方法において、チェックが、登録要求メッセージで受信された端末の一時識別子と、少なくとも１つの過去の登録に含まれていた識別子とを比較することを含む。

【0017】

登録要求メッセージが、過去の登録に関連付けられたデータに対応する端末と同じ端末によって実際に送信されたことのチェックは、識別子を比較することによって実施されることがある。したがって、通信ネットワークに既に登録されている端末は、初めて登録するときに管理エンティティからＧＵＴＩ又は５Ｇ－ＧＵＴＩを受信する。同じ識別子（例えばＧＵＴＩ）が端末によって登録要求メッセージで送信される場合、管理エンティティは、そこから、登録要求メッセージを送信している端末が確かに、管理エンティティが過去の登録に関して識別した端末であると推測することができる。したがって、その端末による過去の登録に固有のそのような識別子の送信により、方法のセキュリティ、したがって通信ネットワークのセキュリティを強化することが可能になる。

【0018】

本発明の別の態様によれば、登録方法において、受信された登録要求メッセージは、通信ネットワークへの端末の登録の最大数をさらに含む。

【0019】

端末は、有利には、その登録要求メッセージに、通信ネットワークへの端末の登録の最大数を含むことがある。この情報を利用して、特に管理エンティティによって既に保存されている過去の登録の数に応じて、新規登録を許可する又は許可しない、したがって端末に関する同時登録の数を制限することができる。登録の数に関するこの情報により、特に端末が複数の登録を要求しない特定のケースにおいて、不必要なテスト及びチェックを避けることも可能になる。

【0020】

本発明の別の態様によれば、登録方法において、登録が追加される決定された数が、登録要求メッセージで受信された登録の数以下である場合にのみ、少なくとも１つの過去の登録が更新される。

【0021】

端末が、登録要求メッセージで、その端末に関する通信ネットワークへの登録の数を送信する場合、管理エンティティは、有利には、この数を使用して、この登録を許可する又は許可しないことがあり、許可する場合には登録に関連付けられるデータを更新する。したがって、アクセスネットワークを介したアクティブな登録の数が、登録要求メッセージに示されている登録の数に既に達している場合、管理エンティティはこの新規登録要求を受諾せず、したがって、この新規登録が許可されないので登録データを更新しないことがある。したがって、この実施形態は、送信された登録メッセージによって、同一のアクセスネットワーク又は別のアクセスネットワークを介する登録を望む場合、アクティブな登録の１つをキャンセルするよう端末に促す。

【0022】

本発明の別の態様によれば、登録方法において、登録要求メッセージでの登録の最大数が、少なくとも１つの過去の登録に含まれる登録の数と等しい場合、少なくとも１つの過去の登録が更新される。

【0023】

登録要求メッセージに存在する登録の最大数に関する情報は、連続する登録要求を送信した端末と同じ端末が実際に関与していることを保証するために管理エンティティによって使用され得る。したがって、端末によって送信される様々な連続する登録要求メッセージに存在する登録の最大数を、各登録に関連付けられたデータに保存することにより、管理エンティティは、新規登録要求を送信した端末と同じ端末が関与しているかどうかを検出することができる。実際、様々な登録要求メッセージに存在する数が常に同じではない場合、管理エンティティは、そこから、様々な登録メッセージを送信した端末と同じ端末が関与していないことを推測することができる。

【0024】

本発明の別の態様によれば、登録方法において、登録メッセージで受信されたアクセスネットワークの識別子が、少なくとも１つの過去の登録に含まれるアクセスネットワークの識別子と異なる場合にのみ、少なくとも１つの過去の登録が更新される。

【0025】

管理エンティティは、有利には、端末が以前に登録したアクセスネットワーク識別子（例えば、ＶＰＬＭＮネットワーク識別子）を記憶することができる。したがって、エンティティは、この記憶された情報を使用して、端末がまだこのアクセスネットワークを介して登録していない場合にのみ端末の新規登録を許可することができる。別の実施形態によれば、管理エンティティは、１よりも大きいが、設定可能な限度（例えば２又は３など）内であるアクセスネットワークへの登録の数を許可することができる。アクセスネットワークの識別子に関するこの情報は、登録方法を強化するために同時登録の最大数と組み合わせて使用することができる。

【0026】

本発明の別の態様によれば、登録方法は、さらに、端末を、再び登録することができない端末にスライスが関連付けられた通信ネットワークのスライスに登録するステップ、及び／又は、
－ 登録が追加される決定された数が、上記端末に関して許可されている登録の最大値を超える場合、及び／又は
－ 登録要求メッセージに含まれる、端末が通信ネットワークへの接続を望むアクセスネットワークの数が、以前に端末によって送信された登録メッセージに含まれるアクセスネットワークの数と同一でない場合、及び／又は
－ 登録が追加される決定された数が、端末が接続することを望むアクセスネットワークの数よりも大きい場合
に、端末に関してメッセージングサービスを無効化するステップを含む。

【0027】

新規の端末登録を管理エンティティに追加するためには、実装される実施形態に応じて必須又は任意選択である複数の基準が満たされなければならず、この追加アクションは、少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータの更新に対応する。これらの基準のうちの１つ又は複数が満たされないことがある。例えば、端末は、管理エンティティに登録が既に存在する端末と同一であるものとして識別されないことがあり、及び／又はアクティブな登録の数が、管理エンティティによって許可された登録の数、若しくは新規接続リクエストに存在するアクセスネットワークの数に既に達している。これらの基準のうちの１つ又は複数が満たされない場合、管理エンティティはこの新規登録を追加しないことがあり、及び／又は、通常のサービスに関して登録若しくは再登録できない端末に関連付けられた若しくは固有のネットワークスライスにこの新規登録を割り当てることによって登録することがあり、特定のサービスへのアクセスを許可せず、及び／又はこの端末を位置特定できるようにする。これにより、例えばこの新規登録をカスタマーサービスにリダイレクトし、例えば、この新規登録が適正な端末又は通信ネットワークへのアクセスを許可された端末からのものであり、以前に登録された端末は、例えば適正な端末の識別子を使用したので登録の正当性を有していなかった場合を検出することが可能になる。

【0028】

今述べた登録方法の様々な態様は、互いに独立して、又は互いに組み合わせて実装することができる。

【0029】

本発明はまた、端末を通信ネットワークに接続するための方法であって、通信ネットワークの管理エンティティと通信することが可能な上記端末で実行され、上記管理エンティティが、上記通信ネットワークへの上記端末の少なくとも１つの過去の登録を含み、方法が、
－ 通信ネットワークへの登録を要求する登録要求メッセージを管理エンティティに送信するステップと、
－ 管理エンティティから、通信ネットワークへの端末の少なくとも１つの過去の登録に関連するデータを含む少なくとも１つの要請メッセージを受信するステップと、
－少なくとも１つの受信された要請メッセージに応答する少なくとも１つの肯定応答メッセージを管理エンティティに送信するステップと
を含む、方法に関する。

【0030】

本発明の一態様によれば、登録要求メッセージは、通信ネットワークへの端末の登録の最大数を含む。

【0031】

本発明はまた、端末を通信ネットワークに登録するためのデバイスであって、上記通信ネットワークへの端末の登録を要求する登録要求メッセージの受信後に、通信ネットワークへの端末の少なくとも１つの過去の登録を含む管理エンティティに実装され、上記デバイスが、
－ 少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む少なくとも１つの要請メッセージを送信することができる送信機と、
－ 少なくとも１つの送信された要請メッセージに応答して少なくとも１つの応答メッセージを受信することができる受信機と、
－ 少なくとも１つの受信された応答メッセージに基づいて、少なくとも１つの過去の登録の中からアクティブな登録の数を決定することができる決定モジュールと、
－ 決定されたアクティブな登録の数が上記端末に関する登録の最大値よりも小さい場合に、受信された登録要求メッセージに基づいて少なくとも１つの過去の登録を更新するためのモジュールと
を備えるデバイスに関する。

【0032】

このデバイスは、その全ての実施形態において、今述べた登録方法を実施することができる。

【0033】

本発明はまた、端末を通信ネットワークに接続するように構成された接続デバイスであって、通信ネットワークの管理エンティティと通信することが可能な端末又はアクセスエンティティに実装され、管理エンティティが、上記通信ネットワークへの上記端末の少なくとも１つの過去の登録を含み、接続デバイスが、
－ 送信機であって、
－ 通信ネットワークへの端末の登録を要求する登録要求メッセージを管理エンティティに送信し、
－ 少なくとも１つの受信された要請メッセージに対する少なくとも１つの応答メッセージを管理エンティティに送信する
ことができる送信機と、
－ 通信ネットワークへの端末の少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む少なくとも１つの要請メッセージを管理エンティティから受信することができる受信機と
を備える、接続デバイスに関する。

【0034】

本発明の一態様によれば、接続デバイスにおいて、送信機によって送信される登録メッセージが、通信ネットワークへの端末の登録の最大数を含む。

【0035】

この接続デバイスは、その全ての実施形態において、上述した接続方法を実施することができる。

【0036】

本発明はまた、端末を通信ネットワークに登録するためのシステムであって、登録デバイスを備える管理エンティティと、端末及びアクセスエンティティとを備える、端末及び／又はアクセスが接続デバイスを備える、システムに関する。

【0037】

本発明はまた、これらのプログラムの両方がプロセッサによって実行されるときに、今述べたそれぞれの登録方法及び接続方法のステップを実行するための命令を含むコンピュータプログラム、及び登録デバイス及び接続デバイスそれぞれによって読み出すことができる、コンピュータプログラムが記録されている記録媒体にも関する。

【0038】

上記のプログラムは、任意のプログラミング言語を使用することができ、ソースコード、オブジェクトコード、若しくはソースコードとオブジェクトコードとの間の中間コードの形式、例えば部分的にコンパイルされた形式、又は任意の他の所望の形式でよい。

【0039】

上述した情報媒体は、プログラムを記憶することが可能な任意のエンティティ又はデバイスでよい。例えば、媒体は、ＲＯＭ、例えばＣＤ－ＲＯＭやマイクロエレクトロニクス回路ＲＯＭ、又は磁気記録手段などの記憶手段を含んでもよい。

【0040】

そのような記憶手段は、例えばハードディスクやフラッシュメモリなどでよい。

【0041】

さらに、情報媒体は、電気信号や光信号などの伝送可能な媒体でもよく、これらは、電気ケーブル又は光ケーブルを介して無線又は他の手段によってルーティングすることができる。本発明によるプログラムは、特に、インターネットなどのネットワークからダウンロードすることができる。

【0042】

代替として、情報媒体は、プログラムが組み込まれた集積回路でもよく、回路は、対象の方法を実行する又はその実行に使用されるように設計される。

【0043】

本発明の他の特徴及び利点は、特定の実施形態の以下の説明を読み、添付図面を見ることでより明瞭になろう。それらの実施形態は、単に例示的な非限定的な例として与えられている。

【図面の簡単な説明】

【0044】

【図1】本発明の一態様による通信ネットワークの簡略図である。

【図2】本発明の一態様による登録方法が実装される通信ネットワークの簡略図である。

【図3】本発明の一実施形態による端末を登録するための方法、及び端末を接続するための方法の概要を示す図である。

【図4】本発明の一実施形態による、通信ネットワークに端末を登録するためのデバイスを示す図である。

【図5】本発明の一実施形態による、通信ネットワークに端末を接続するためのデバイスを示す図である。

【発明を実施するための形態】

【0045】

本明細書の残りの部分では、通信ネットワークにおける本発明の実施形態を提示する。このネットワークは、通信データを固定端末又は移動端末にルーティングするために実装することができ、物理機器及び／又は仮想化機能を使用してネットワークを実装することができる。このネットワークを使用して、家庭顧客又は企業顧客データをルーティング及び／又は処理することもできる。

【0046】

まず、［図２］を参照する。この図は、本発明の一態様による登録方法及び接続方法が実装される通信ネットワークの簡略図を示す。

【0047】

［図２］のネットワークＲｅｓは、上述した［図１］のネットワークＲｅｓと同じ構造を有する。さらに、［図２］では、親ネットワークＲｅｓ４がＵＤＭエンティティを備える。物理機器でも仮想化機能でもよいこのエンティティは、特にネットワークの加入者のプロファイル及び加入者のアクセス権、特に端末１ａを使用する加入者のプロファイルを含む。このＵＤＭエンティティは、代替として、ＨＬＲエンティティ又はＨＳＳエンティティでもよい。［図１］はさらに、各訪問先ネットワークＲｅｓ１、Ｒｅｓ２、Ｒｅｓ３にアクセスエンティティを備え、アクセスエンティティは、端末１ａによって送信される、それぞれのネットワークＲｅｓ１、Ｒｅｓ２、及びＲｅｓ３を介するネットワークＲｅｓ４へのモビリティイベント及びアクセス要求を処理する。それぞれのネットワークＲｅｓ１、Ｒｅｓ２、及びＲｅｓ３に関してＡＭＦ１、ＡＭＦ２、及びＡＭＦ３で示されるこのアクセスエンティティは、端末１ａのユーザのプロファイルを検索するために特にＵＤＭエンティティと対話する。また、ＡＭＦアクセスエンティティは、ＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）機器、又は、端末を登録するための登録要求を受信して、直接又は別のエンティティ及び／又は別のネットワークを介してＵＤＭエンティティなどの管理エンティティに送信することができるアクセスネットワークの任意の機器でよい。端末１ａが、登録要求をエンティティＡＭＦ１に送信することによって訪問先ネットワークＲｅｓ１に接続するとき、このエンティティＡＭＦ１は、場合によってはネットワークＲｅｓ１及び／又はネットワークＲｅｓ４の他のエンティティ、例えばＡＵＳＦエンティティを介して登録要求をＵＤＭエンティティに送信する。端末１ａを登録するためのこの登録要求を受信すると、ＵＤＭエンティティはまず、この同じ端末１ａについてメモリ内に既に有している登録を決定する。この決定のために、ＵＤＭエンティティは、例えば、登録要求においてエンティティＡＭＦ１を介して端末１ａによって送信されたＵＳＩＭ識別子を使用する。ＵＤＭエンティティは、端末１ａについてまだ有効であり得る登録を識別した場合、例えば端末が以前に登録しているＡＭＦエンティティに要請メッセージを送信する。一例によれば、端末１ａがエンティティＡＭＦ２を介してネットワークＲｅｓ２を使って以前に登録している場合、ＵＤＭエンティティは、エンティティＡＭＦ２に要請メッセージを送信し、エンティティＡＭＦ２のＵＤＭエンティティは、アドレス又はより一般的には識別子をメモリに保持している。エンティティＡＭＦ２が肯定応答メッセージをＵＤＭエンティティに返信した場合、上記ＵＤＭエンティティは、この登録がアクティブであるとみなす。この代替形態によれば、エンティティＡＭＦ２は、接続デバイスを実装することによって、ＵＤＭエンティティと直接対話して、端末１ａを登録するための登録要求を送信し、ＵＤＭエンティティから受信された要請メッセージに応答する。別の例によれば、エンティティＡＭＦ２は、登録がアクティブであるかどうか、すなわち端末が接続されているかどうかを判断するように端末１に要請することができる。この場合、端末は、その接続デバイスを用いて、エンティティＡＭＦ２を介してＵＤＭエンティティと対話する。別の例によれば、端末１ａとエンティティＡＭＦ２とはどちらも、端末１ａを通信ネットワークＲｅｓに接続するためのデバイスを備える。ＵＤＭエンティティは、端末１ａについてＵＤＭエンティティによって記憶されている登録それぞれに関してこの要請アクションを実行する。受信された肯定応答メッセージから、ＵＤＭエンティティは、端末１ａに関する新規の登録要求を受信したときに、端末１ａに関するアクティブな登録の数を決定することができる。アクティブな登録の数が許可された最大数に既に達している場合、ＵＤＭエンティティは、端末１ａを登録するためのこの新規の登録要求を拒否し、同一の端末に関する同時登録の数を制限し、したがってこれらの登録を維持するために必要とされるリソースの使用を制限する。この最大数に達していない場合、ＵＤＭエンティティは、この新規登録を受諾するための他の条件（認証やアクセス権など）が満たされているときには、この新規登録を受諾し、端末１ａに関連する登録の数を更新する。

【0048】

１つの代替形態によれば、ＵＤＭエンティティは、有利には、ネットワークＲｅｓ１のエンティティＡＭＦ１を介して端末から受信された登録要求メッセージが確かに端末１ａによって送信されたものであることを、端末１ａのアイデンティティをチェックすることによってチェックすることができる。例えば、ＵＤＭエンティティは、登録要求で受信された端末１ａの識別子を、過去の登録に含まれている端末１ａの識別子と比較することができる。

【0049】

ＵＤＭエンティティは、送信された要請メッセージに対する応答、すなわち送信された要請メッセージに応答する肯定応答メッセージを受信しない場合、有利には、送信された要請メッセージに対応する登録を削除することがあり、過去の登録のうちのアクティブな登録のみを保持し、現在の登録を含むアクティブな登録の数が最大値以下である場合には、例えば端末１ａに関する新たな登録を許可する。

【0050】

登録要求は、有利には、端末１ａを登録するための登録要求を送信したエンティティＡＭＦ１の識別子を含むことがあり、例えば、ＵＤＭエンティティがこの情報を過去の登録で記憶しており、端末１ａに関して新規登録要求が受信された場合にこの情報を使用して、必要に応じて要請メッセージを送信できるようにする。

【0051】

端末１ａを登録するための登録要求を送信するアクセスエンティティＡＭＦ１を使用して、登録要求が送信されるアクセスネットワークＲｅｓ１を識別することもできる。ＵＤＭエンティティは、通信ネットワークへの端末１ａの過去の登録がネットワークＲｅｓ１を介して実行されていなかった場合にのみ、アクセスネットワークＲｅｓ１に関するこの情報を利用して、端末１ａの新規登録を許可することができる。したがって、ＵＤＭエンティティは、端末１ａの登録の数を制限することができるが、同一のアクセスネットワークへの端末１ａのいくつかの登録のみを許可すること、又は同一のアクセスネットワークへの端末１ａの複数の登録を禁止することもできる。したがって、この代替形態によれば、端末１ａの過去の登録がネットワークＲｅｓ１を介して既に実行されている場合、ＵＤＭエンティティは端末１ａを登録しないことがある。

【0052】

まず［図３］を参照する。この図は、本発明の一実施形態による端末を登録するための方法、及び端末を接続するための方法の概要を示す。

【0053】

［図２］に示されている様々なエンティティは、同じ参照符号で［図３］にも存在する。

【0054】

ステップ１００で、区別なくスマートフォン、相互接続機器、例えばボックス、オペレータネットワークへのローカルエリアネットワーク、ＩｏＴ（モノのインターネット）機器、タブレットでよい端末１ａは、登録メッセージをアクセスネットワークＲｅｓ１のアクセス機器ＡＭＦ１に送信する。アクセスネットワークＲｅｓ１は、訪問先ネットワーク、例えばＶＰＬＭＮネットワーク、又はモバイルネットワークのアクセスネットワークでよく、モバイルネットワークは、例えば、使用される技術（２Ｇ、３Ｇ、４Ｇ、５Ｇ、Ｗｉ－Ｆｉ、ｘＤＳＬなど）に応じて異なる又は端末１ａの顧客若しくはサービスのタイプに応じて異なる複数のアクセスネットワークを提供する。

【0055】

端末１ａによって送信されるこの登録メッセージは、ネットワークＲｅｓ１の機器、例えば無線ノードを介してエンティティＡＭＦ１に送信することができ、一例によれば登録要求メッセージである。１つの代替形態によれば、エンティティＡＭＦ１を介してステップ１００で送信される登録メッセージは、通信ネットワークへの端末１ａの登録の最大数をさらに含む。この最大数は、端末１ａにおいて設定することができ、一例によれば、［図２］に示されるネットワークＲｅｓ４などの通信ネットワークに接続、したがって登録するために、端末が契約加入しているオペレータによって設定することができる。一例によれば、登録メッセージはさらに、端末が通信ネットワークに登録することができるアクセスネットワークの最大数を含む。したがって、登録メッセージは、端末１ａに関して許可された登録の最大数に関する情報、及び／又は様々なアクセスネットワークと相互接続された通信ネットワークに端末が登録することができる異なるアクセスネットワークの数に関する情報を含むことができる。登録メッセージに任意選択で存在するこの情報は、この登録要求を送信した端末が、過去の登録データをＵＤＭ管理エンティティが保持している端末ではないことを検出するために、端末１ａの登録を担当するＵＤＭ管理エンティティによって使用され得る。これは、端末１ａが、連続する登録において、登録の最大数及び／又は許可された異なるアクセスネットワークの数に関する同じ情報を送信しない場合に当てはまることがある。登録数に関する情報及び／又はアクセスネットワークの数に関する情報は、有利には、端末のＵＩＣＣカード（又はＳＩＭカード）、より特定的にはＵＩＣＣカードのＵＳＩＭモジュールに設定されることがある。以下、端末がメッセージを送受信すると示されるとき、他のエンティティ（ＡＭＦ、ＵＤＭなど）とメッセージを交換するのは端末のＵＩＣＣカードでよいことを理解されたい。１つの代替形態によれば、端末１ａは、その登録メッセージにおいて、過去の登録で取得された、例えば過去の登録のうちの最後に行われた登録で取得された、又はＮＡＳ（Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）プロトコルに関連する別の手順で取得されたＧＵＴＩ又は５Ｇ－ＧＵＴＩ識別子などの一時識別子を送信する。

【0056】

ステップ１０１で、エンティティＡＭＦ１は、場合によってはステップ１００で受信されたメッセージ内の様々な任意選択の情報を含む登録メッセージをＵＤＭ管理エンティティに送信する。ステップ１０１は一般に、端末１ａをアクセスネットワークで認証するステップに続き、この認証ステップは［図３］には示されていない。代替として、ＵＤＭ管理エンティティは、ＨＬＲ若しくはＨＳＳエンティティ、又は端末に関連して登録データを記憶することができる任意の他のエンティティでもよい。一例によれば、ステップ１０１で送信される登録メッセージは、Ｎｕｄｍ＿ＵＥＣＭ＿ｒｅｇｉｓｔｒａｔｉｏｎメッセージである。一例によれば、ステップ１００で端末１ａを登録するための登録メッセージを受信すると、エンティティＡＭＦ１は、［図３］には示されていないステップで端末１ａに一時識別子を割り振る。この一時識別子は、例えばＧＵＴＩ又は５Ｇ－ＧＵＴＩ識別子でよい。エンティティＡＭＦ１は、ステップ１０１で、登録メッセージと同じメッセージで又は異なるメッセージで、一時識別子をＵＤＭ管理エンティティに送信する。１つの代替形態では、エンティティＡＭＦ１は、ステップ１００で端末１ａから受信された一時識別子を、それ自体によって又は別のアクセスエンティティＡＭＦ２及び／又はＡＭＦ３によって割り振られた一時識別子と照合する機能を有する場合、端末１ａから受信された一時識別子をＵＤＭエンティティに送信せず、一時識別子を比較することによって端末１ａのアイデンティティをチェックすることがある。

【0057】

登録メッセージを受信すると、ＵＤＭエンティティは、登録要求の送信元での端末１ａを識別する。この目的のために、例えば、上述した一時識別子の使用の代替又は追加として、ＵＤＭエンティティは、エンティティＡＭＦ１によって送信されるＩＭＳＩ情報又はＳＵＰＩ情報を使用する。一例によれば、エンティティＡＭＦ１は、端末１ａによって送信された５Ｇ－ＧＵＴＩ情報から、すなわち端末１ａによって送信されたＳＵＣＩ識別子から、端末１ａに関連するＳＵＰＩ情報を取得し、ＳＵＰＩ識別子は、ＡＵＳＦエンティティや別のＡＭＦなど別のエンティティに要請することによってエンティティＡＭＦ１が取得することができる。例えば、これがエンティティＡＭＦ１とは異なるＡＭＦである場合、端末１ａが５Ｇ－ＧＵＴＩ識別子でこのＡＭＦに対してそれ自体の識別を行うと、ＡＭＦは、５Ｇ－ＧＵＴＩ識別子でのエンティティＡＭＦ１の識別子を取得し、次いで、ＳＵＰＩ識別子を含むコンテキスト情報を５Ｇ－ＧＵＴＩ識別子から取得するためにエンティティＡＭＦ１に問い合わせる。端末１ａの識別子に基づいて、ＵＤＭエンティティは、ステップ１０２で、例えばＵＤＭエンティティのローカルにある又はＵＤＭエンティティの外部にあるデータベースを参照することによって、この同じ端末に関する登録を既に記憶しているかどうかを判断する。登録が記憶されておらず、ＵＤＭエンティティが登録を管理する通信ネットワークへの端末１ａの登録を許可するための他の全ての条件（アクセス権や有効な認証キーなど）が満たされている場合、ＵＤＭエンティティは、端末１ａの登録を許可し、これをエンティティＡＭＦ１に通知し、エンティティＡＭＦ１は、［図３］には示されていないステップでこの受諾を端末１ａに再送信する。ＵＤＭエンティティが端末１ａの登録を記憶している場合、ＵＤＭエンティティは、これらの登録がまだアクティブであるか、又は実際に有効であるかどうか、すなわち登録要求が受信されたアクセスネットワークに端末がまだ接続されているかどうかを判断する。この例では、ＵＤＭエンティティが端末１ａについて２つの過去の登録を保持しており、これらの登録が、［図２］に示されているアクセスネットワークＲｅｓ２及びＲｅｓ３に対応するエンティティＡＭＦ２及びＡＭＦ３によってそれぞれ確立されたと考えられる。したがって、ＵＤＭエンティティは、端末１ａの連続する登録を記憶し、登録ごとに、アクセスネットワーク（Ｒｅｓ２、Ｒｅｓ３）の識別子及び／又はアクセスネットワークのエンティティ（ＡＭＦ２、ＡＭＦ３）の識別子を記憶し、記憶されている登録がまだアクティブであるかどうかを判断できるようにする。ＵＤＭエンティティは、端末１ａを登録するための登録要求を以前に送信したＡＭＦ（ＡＭＦ２及びＡＭＦ３）によって送信された一時識別子を記憶することもできる。したがって、ＵＤＭエンティティは、一時識別子が実際に端末１ａによって送信される場合に、端末１ａによって送信された一時識別子を使用し、それを記憶されている一時識別子と比較することができる。端末によって送信された一時識別子が、記憶されている一時識別子のどれにも対応しない場合、ＵＤＭエンティティはそこから、登録要求を送信している端末が端末１ａのアイデンティティをスプーフィングしており、登録を受諾すべきではないと推測することができる。

【0058】

１つの代替形態によれば、ＵＤＭエンティティは、エンティティＡＭＦ１を介して登録メッセージで受信された登録の最大数を、過去の登録メッセージで受信された値と比較し、端末のアイデンティティに関する問題を識別し、これらの値が異なる場合には同じ端末が関与していないことを示唆することができる。

【0059】

端末１ａがこの同じアクセスエンティティＡＭＦ１を介して以前に登録しているので、又はエンティティＡＭＦ１が別のアクセスエンティティＡＭＦ２及び／又はＡＭＦ３によって送信された一時識別子を認識するので、端末１ａによって送信された一時識別子をエンティティＡＭＦ１が分析することができる場合、ＡＭＦ１自体が端末１ａのアイデンティティをチェックすることができる。したがって、アイデンティティが有効である場合、エンティティＡＭＦ１は、登録要求をＵＤＭエンティティに送信することを決定することができる。したがって、ＵＤＭエンティティ又は場合によってはエンティティＡＭＦ１は、ＧＵＴＩ若しくは５Ｇ－ＧＵＴＩ識別子などの一時識別子に基づいて、及び／又はＩＭＳＩ若しくはＳＵＰＩ識別子などの固定識別子に基づいて、端末１ａのアイデンティティをチェックすることができる。識別子の一方又は／及び他方が、登録要求を送信した端末を端末１ａであると識別することができない場合には、端末１ａのアイデンティティをスプーフィングしている可能性がある対象の端末が、認識されない端末に専用のネットワークスライスに割り当てられることがあり、及び／又はこの端末に関してメッセージングサービス（ＳＭＳ）が無効化されることがあり、それにより、この端末を位置特定して追跡し、サービスをブロックし、又は情報ページにリダイレクトすることが可能になる。これは、例えば、エンティティＡＭＦ２及び／又はＡＭＦ３を介して登録した第１の端末が端末１ａではなく、したがって過去の登録で登録する正当性を有していなかったことが判明した場合に、対象の端末のユーザに対して、通信ネットワークのオペレータのカスタマーサービスに連絡するように促すことによって行われる。端末１ａのアイデンティティについて任意選択のチェックを実行することができ、このアイデンティティが検証された場合、ＵＤＭエンティティは以下のステップを実行する。

【0060】

ステップ１０３で、ＵＤＭエンティティは、アクセスエンティティＡＭＦ２及びＡＭＦ３にそれぞれ要請メッセージを送信する。この要請メッセージは、検討中のアクセスエンティティ、すなわちＡＭＦ２及びＡＭＦ３の識別子と、ＵＤＭエンティティがエンティティＡＭＦ２及びＡＭＦ３に要請する端末１ａの識別子とを含む。一例によれば、要請メッセージは、ＮＡＭＦ＿Ｃｏｍｍｕｎｉｃａｔｉｏｎ＿Ｎ１Ｎ２ＭｅｓｓａｇｅＴｒａｎｓｆｅｒメッセージに対応する。

【0061】

この例によれば、ＵＤＭエンティティによって記憶されている２つの過去の登録のうち、一方の過去の登録がアクティブであり、これは、アクセスエンティティＡＭＦ２を介して実行された登録であると考えられる。

【0062】

ステップ１０３ａで、エンティティＡＭＦ２は、端末１ａの登録がアクティブであると考えることができるかどうかを判断するために、端末１ａに要請することを試みる。ステップ１０３ｂに従って、応答が端末１ａによってエンティティＡＭＦ２に送信される場合、端末１ａの登録はアクティブであるとみなされる。端末１ａは、エンティティＡＭＦ２によって送信されたデータを受信することがもはやできなくなった場合、エンティティＡＭＦ２に関して非アクティブであると言われ、したがってエンティティＡＭＦ２によって送信された要請メッセージに応答することができないことに留意されたい。逆に、登録がアクティブである場合、端末は「接続」モード又は「スタンバイ」モードのいずれかにあり、どちらの場合にもネットワークから到達可能であり、したがってエンティティＡＭＦ２によって送信された要請メッセージに応答することができる。

【0063】

ステップ１０３ｂで端末１ａからの応答を受信したエンティティＡＭＦ２は、ステップ１０３で受信された要請メッセージに対して、肯定応答メッセージ、又は要請が成功したことを示すメッセージで応答し、このメッセージは、ステップ１０４ｂでＵＤＭエンティティに送信される。

【0064】

端末１ａは、アクセスエンティティＡＭＦ３を介したアクティブな登録をもはや有しておらず、このエンティティは、例えば、場合により、端末１ａから応答が受信されない場合に複数のメッセージを送信することによって、ステップ１０３ａで端末１ａに要請した。エンティティＡＭＦ３は、ステップ１０３で受信された要請メッセージに応答せず、又はステップ１０４ａで、要請が失敗したことをＵＤＭエンティティに示すことによって、受信された要請メッセージに応答し、これにより、ＵＤＭエンティティは、アクセスエンティティＡＭＦ３を介する端末１ａの登録を非アクティブであるとみなす。１つの代替形態によれば、ＵＤＭエンティティは、ステップ１０３で、応答がない場合に複数の要請メッセージをエンティティＡＭＦ３に送信することができ、特に、肯定応答メッセージの受信がないことが、ネットワークの問題、又はエンティティＡＭＦ３が要請メッセージを受信するのを一時的に妨げる何らかの他の問題に起因していないことをチェックする。別の代替形態によれば、エンティティＡＭＦ３は、受信された要請メッセージに対し、肯定応答メッセージがないことによって応答し、それにより、要請メッセージが正しく受信されており、且つエンティティＡＭＦ３を介した端末１ａの登録がアクティブでないことをＵＤＭエンティティに示すことができる。別の例によれば、エンティティＡＭＦ３は、登録がアクティブであるかどうかを判断するように端末１ａに要請しない。実際、エンティティＡＭＦ３は、端末１ａがもはや登録されていないという事実についての情報を保持することができ、この場合、エンティティＡＭＦ３は、ステップ１０４ａにおいて、端末１ａに要請せずに、ステップ１０３でＵＤＭエンティティから受信された要請メッセージに応答する。したがって、メッセージ１０３ａは任意選択である。この例によれば、エンティティＡＭＦ３は、端末１ａを接続するためのデバイスを備え、端末１ａから受信された登録要求メッセージをＵＤＭエンティティに送信し、ＵＤＭエンティティから受信される要請メッセージを受信し、この要請メッセージに応答することを可能にする。

【0065】

ステップ１０４ａ及び１０４ｂで受信されたメッセージ、並びに端末１ａに関する許可された最大登録数に応じて、ＵＤＭエンティティは、エンティティＡＭＦ１を介して端末を登録する又は登録しない。この例によれば、端末１ａに関する登録の最大数が２である場合、ＵＤＭエンティティは、ステップ１０５で端末１ａを登録し、一方、ステップ１０６でエンティティＡＭＦ１を介して端末１ａに合意応答メッセージを送信し、ステップ１０７で、エンティティＡＭＦ１がこの合意メッセージを端末１ａに再送信する。端末１ａがステップ１０７でメッセージを受信すると、端末１ａは、エンティティＡＭＦ２を介して登録されることに加えて、アクセスネットワークＲｅｓ１を介して通信ネットワークに登録されて接続される。

【0066】

さらに、ステップ１０５で、ＵＤＭエンティティは、場合によっては上述したように端末１ａ及びアクセスエンティティＡＭＦ１の様々な固定識別子及び／又は一時識別子を記憶することによって、端末１ａの過去の登録の中から、エンティティＡＭＦ１を介する登録を追加する。一例によれば、ＵＤＭエンティティは、肯定応答メッセージの受信がなかった後、又は肯定応答メッセージがないことを受信した後に、端末１ａの登録が非アクティブであると判断されたため、エンティティＡＭＦ３を介する端末１ａの登録を削除することによって過去の登録を更新することもできる。１つ又は複数の要請メッセージを端末１ａに送信することによるアクティブな登録の数の決定（特に、一時的なカバレッジ又は接続性の問題により第１のメッセージが端末１ａによって受信されない場合）は、管理エンティティの過去の登録に関連付けられたデータを更新するためにＵＤＭエンティティによって使用され得る。実際、例えばＵＤＭエンティティで設定され得る期間内に肯定応答メッセージの受信がなかった場合、又は登録が非アクティブであること若しくは端末１ａの要請が失敗したことを示すメッセージを受信した場合、ＵＤＭエンティティは、受信のこの欠如に対応する登録に関連付けられたデータを削除することによって登録データを更新することができる。これにより、一方では、場合によっては端末１ａが再び登録することができるようになり、他方では、非アクティブであると判断された登録に対応するリソースをネットワークが解放することができるようになる。

【0067】

一例によれば、過去の登録のうちのアクティブな登録がエンティティＡＭＦ１を介して、又はエンティティＡＭＦ１を含むアクセスネットワークＲｅｓ１の任意のＡＭＦエンティティを介して実行されている場合、ＵＤＭエンティティは登録を許可しないこともあることに留意すべきである。登録要求においてエンティティＡＭＦ１によって送信されるネットワークＲｅｓ１及び／又はエンティティＡＭＦ１に関する情報は、例えば、端末がこの同じアクセスネットワークに既に登録されている場合には新規登録を禁止するためにＵＤＭエンティティによって利用され得る。代替形態として、ＵＤＭエンティティは、アクセスエンティティＡＭＦ１及び／又はエンティティＡＭＦ１を備えるアクセスネットワークＲｅｓ１を介して、特定の数の登録を許可することもある。

【0068】

ステップ１０１で受信された登録要求メッセージが端末１ａに関する登録の最大数を含む場合、ＵＤＭエンティティは、この値を使用して登録を許可する又は許可しないこともできる。ＵＤＭエンティティは、この値を使用して、端末１ａに関する登録の最大数を決定することができ、又は、ＵＤＭによって管理される最大値及び／又は所与のアクセスネットワークに関する登録の最大数に加えてこの値を使用することもできる。一例によれば、２つの値のうちの小さい方の値が、超えてはならない最大値を表す。さらに、所与のアクセスネットワークに関する登録の最大数を使用して、新規登録を許可する又は許可しないことができる。

【0069】

１つの代替形態によれば、上で示した１つ又は複数の条件が満たされない場合、登録を拒否するのではなく、端末１ａを特定のネットワークスライスに位置することができ、及び／又はこの端末に関して、メッセージングサービス（ＳＭＳ）を無効化することができる。

【0070】

次いで［図４］を参照する。この図は、本発明の一実施形態による登録デバイス２００を示す。

【0071】

そのような登録デバイスは、［図２］及び［図３］に示されているＵＤＭエンティティ、又はＨＬＲ若しくはＨＳＳエンティティなどの管理エンティティに実装することができる。したがって、この登録デバイスは、デジタルサービスに関連する通信データがルーティングされる通信ネットワークのオペレータによって操作することができ、管理エンティティは、物理機器又は仮想化形式でインスタンス化することができる。

【0072】

例えば、登録デバイス２００は処理ユニット２３０を備え、処理ユニット２３０は、例えばマイクロプロセッサμＰを備え、メモリ２２０に記憶されており本発明による登録方法を実行するコンピュータプログラム２１０によって制御される。初期化の際、コンピュータプログラム２１０のコード命令は、処理ユニット２３０のプロセッサによって実行される前に、例えばＲＡＭメモリにロードされる。そのような登録デバイス２００は、
－ 少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む少なくとも１つの要請メッセージＳｏｌｌを送信することができる送信機と、
－ 受信機２０２であって、
－ 上記ネットワークへの端末の登録を要求する登録要求メッセージＥｎｒ、及び
－ 少なくとも１つの送信された要請メッセージに対する少なくとも１つの応答メッセージＲｅｐ
を受信することができる受信機２０２と、
－ 少なくとも１つの受信された肯定応答メッセージに基づいて、少なくとも１つの過去の登録の中からアクティブな登録の数を決定することができる決定モジュール２０３と、
－ 決定されたアクティブな登録の数が上記端末に関する登録の最大値よりも小さい場合に、受信された登録要求メッセージに基づいて少なくとも１つの過去の登録を更新するためのモジュール２０４と
を備える。

【0073】

次いで［図５］を参照する。この図は、本発明の一実施形態による接続デバイス３００を示す。

【0074】

そのような接続デバイスは、モバイル端末（スマートフォン、ＩｏＴ機器、タブレット、エアボックス）や固定端末（ボックス）などの端末に実装することができ、又は特に［図２］及び［図３］に提示されたＡＭＦエンティティなどの通信ネットワークのアクセスエンティティに実装することもでき、又は通信ネットワークの同等の機器（例えばＭＭＥ）に実装することもできる。したがって、この接続デバイスは、通信ネットワークのオペレータによって操作されるか、又はオペレータ若しくは端末を使用するクライアントによって端末上でインスタンス化されることがある。接続デバイスは、物理機器又は仮想化形式でインスタンス化することができる。

【0075】

例えば、接続デバイス３００は処理ユニット３３０を備え、処理ユニット３３０は、例えばマイクロプロセッサμＰを備え、メモリ３２０に記憶されており本発明による接続方法を実行するコンピュータプログラム３１０によって制御される。初期化の際、コンピュータプログラム３１０のコード命令は、処理ユニット３３０のプロセッサによって実行される前に、例えばＲＡＭメモリにロードされる。

【0076】

そのような接続デバイス３００は、
－ 送信機であって、
－ 通信ネットワーク（Ｒｅｓ）への端末（１ａ）の登録を要求する登録要求メッセージＥｎｒを管理エンティティ（ＵＤＭ）に送信し、
－ 少なくとも１つの受信された要請メッセージに対する少なくとも１つの応答メッセージを管理エンティティに送信する
ことができる送信機と、
－ 通信ネットワークへの端末の少なくとも１つの過去の登録に関連付けられた少なくとも１つのデータを含む少なくとも１つの要請メッセージＳｏｌｌを管理エンティティから受信することができる受信機と
を備える。

【符号の説明】

【0077】

１００ ステップ
１０１ ステップ
１０３ 要請メッセージ
１０４ｂ 応答メッセージ
１０５ ステップ
１０６ ステップ
１０７ ステップ
２００ 登録デバイス
２００ デバイス
２０１ 送信機
２０２ 受信機
２０３ 決定モジュール
２０４ モジュール
２１０ コンピュータプログラム
２２０ メモリ
２３０ 処理ユニット
３００ 接続デバイス
３０１ 送信機
３０２ 受信機
３１０ コンピュータプログラム
３２０ メモリ
３３０ 処理ユニット

【図1】

【図2】

【図3】

【図4】

【図5】

【国際調査報告】