知財求人 - 知財ポータルサイト「IP Force」
▶ テレフオンアクチーボラゲット エル エム エリクソン（パブル）の特許一覧
特表2025-504854無線通信デバイスによるトラフィック中継のためのセキュリティ
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2025-02-19
(54)【発明の名称】無線通信デバイスによるトラフィック中継のためのセキュリティ
(51)【国際特許分類】
H04W 12/03 20210101AFI20250212BHJP
H04W 12/041 20210101ALI20250212BHJP
H04W 88/04 20090101ALI20250212BHJP
【ＦＩ】
H04W12/03
H04W12/041
H04W88/04
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2024543060
(86)(22)【出願日】2022-11-16
(85)【翻訳文提出日】2024-09-17
(86)【国際出願番号】 EP2022082100
(87)【国際公開番号】W WO2023138813
(87)【国際公開日】2023-07-27
(31)【優先権主張番号】PCT/CN2022/073223
(32)【優先日】2022-01-21
(33)【優先権主張国・地域又は機関】CN
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＷＣＤＭＡ
２．Ｂｌｕ－ｒａｙ
３．ＢＬＵＥＴＯＯＴＨ
４．３ＧＰＰ
５．ＬｏＲａ
６．ＳＩＧＦＯＸ
７．ＺＩＧＢＥＥ
(71)【出願人】
【識別番号】598036300
【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）
(74)【代理人】
【識別番号】100109726
【弁理士】
【氏名又は名称】園田 吉隆
(74)【代理人】
【識別番号】100150670
【弁理士】
【氏名又は名称】小梶 晴美
(74)【代理人】
【識別番号】100199705
【弁理士】
【氏名又は名称】仙波 和之
(74)【代理人】
【識別番号】100194294
【弁理士】
【氏名又は名称】石岡 利康
(72)【発明者】
【氏名】ヴィフヴェッソン， モニカ
(72)【発明者】
【氏名】ワン， チェン
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA42
5K067DD11
5K067EE02
5K067EE16
5K067EE25
(57)【要約】
認証サーバによって実行される方法が提供される。本方法は、リモート無線通信デバイスの認証についての要求を受信することであって、要求が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を受信することを含む。
【選択図】図３Ｂ
【選択図】図３Ｂ
【特許請求の範囲】
【請求項1】
認証サーバによって実行される方法であって、前記方法は、リモート無線通信デバイスの認証についての要求を受信することであって、前記要求が、前記リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を受信すること
を含む、方法。
【請求項2】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項１に記載の方法。
【請求項3】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項１または２に記載の方法。
【請求項4】
前記近傍サービスリレーユーザ鍵が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、請求項１から３のいずれか一項に記載の方法。
【請求項5】
前記要求に対する応答を送信することであって、前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、請求項１から４のいずれか一項に記載の方法。
【請求項6】
前記近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、請求項１から５のいずれか一項に記載の方法。
【請求項7】
前記リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、請求項１から６のいずれか一項に記載の方法。
【請求項8】
前記共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、請求項１から７のいずれか一項に記載の方法。
【請求項9】
前記要求がアクセスおよびモビリティ機能（ＡＭＦ）から受信される、請求項１から８のいずれか一項に記載の方法。
【請求項10】
前記インターフェースがＰＣ５インターフェースである、請求項１から９のいずれか一項に記載の方法。
【請求項11】
データ管理ノードに、前記リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての前記要求が、前記近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信することをさらに含む、請求項１から１０のいずれか一項に記載の方法。
【請求項12】
前記データ管理ノードから、認証証明についての前記要求に対する応答を受信することであって、前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、請求項１１に記載の方法。
【請求項13】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、前記方法は、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を取得することと、
認証についての前記要求に対する応答を送信することであって、認証についての前記要求に対する前記応答は、前記取得された共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、請求項１２に記載の方法。
【請求項14】
前記共有鍵を取得することが、前記認証サーバにおけるローカルストレージから前記近傍サービスリレーユーザ鍵を取り出すことと、前記取り出された近傍サービスリレーユーザ鍵から前記共有鍵を導出することとを含む、請求項１３に記載の方法。
【請求項15】
前記共有鍵を取得することは、認証についての前記要求を、前記近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
前記別の認証サーバから、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を受信することと
を含む、請求項１３に記載の方法。
【請求項16】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、前記要求された認証証明を含み、前記方法は、前記リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、前記リモート無線通信デバイスの前記認証が前記認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
前記生成された近傍サービスリレーユーザ鍵から前記共有鍵を導出することと、
認証についての前記要求に対する応答を送信することであって、認証についての前記要求に対する前記応答が、前記導出された共有鍵を含む、応答を送信することと
をさらに含む、請求項１２に記載の方法。
【請求項17】
認証サーバによって実行される方法であって、前記方法は、データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての前記要求が、前記リモート無線通信デバイスと、前記リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信すること
を含む、方法。
【請求項18】
前記データ管理ノードから、認証証明についての前記要求に対する応答を受信することであって、前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、請求項１７に記載の方法。
【請求項19】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、前記方法は、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を取得することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての前記要求に対する前記応答は、前記取得された共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、請求項１８に記載の方法。
【請求項20】
前記共有鍵を取得することが、前記認証サーバにおけるローカルストレージから前記近傍サービスリレーユーザ鍵を取り出すことと、前記取り出された近傍サービスリレーユーザ鍵から前記共有鍵を導出することとを含む、請求項１９に記載の方法。
【請求項21】
前記共有鍵を取得することは、認証についての前記要求を、前記近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
前記別の認証サーバから、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を受信することと
を含む、請求項２０に記載の方法。
【請求項22】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、前記要求された認証証明を含み、前記方法は、前記リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、前記リモート無線通信デバイスの前記認証が前記認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
前記生成された近傍サービスリレーユーザ鍵から前記共有鍵を導出することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての前記要求に対する前記応答が、前記導出された共有鍵を含む、応答を送信することと
をさらに含む、請求項２１に記載の方法。
【請求項23】
データ管理ノードによって実行される方法であって、前記方法は、認証サーバから、リモート無線通信デバイスのための認証証明についての要求を受信することであって、認証証明についての前記要求が、前記リモート無線通信デバイスと、前記リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するためのものである共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を受信すること
を含む、方法。
【請求項24】
前記認証サーバに、前記要求に対する応答を送信することであって、前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を送信することをさらに含む、請求項２３に記載の方法。
【請求項25】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す、請求項２４に記載の方法。
【請求項26】
前記応答は、前記近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、請求項２５に記載の方法。
【請求項27】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、前記要求された認証証明を含む、請求項２４に記載の方法。
【請求項28】
前記応答を送信することの後に、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示すシグナリングを受信することと、
前記リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、前記近傍サービスリレーユーザ鍵が記憶された前記認証サーバの前記識別情報を示す、情報を前記データ管理ノードにおいて記憶することと
をさらに含む、請求項２７に記載の方法。
【請求項29】
前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを、前記リモート無線通信デバイスのために近傍サービスリレーユーザ鍵が記憶されているかどうかを示す、前記データ管理ノードにおける情報に基づいて、確認することをさらに含む、請求項２３から２８のいずれか一項に記載の方法。
【請求項30】
リモート無線通信デバイスによって実行される方法であって、前記方法は、リレー無線通信デバイスに、前記リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を送信することであって、前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を送信すること
を含む、方法。
【請求項31】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項３０に記載の方法。
【請求項32】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項３０または３１に記載の方法。
【請求項33】
前記近傍サービスリレーユーザ鍵が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、請求項３０から３２のいずれか一項に記載の方法。
【請求項34】
前記リレー無線通信デバイスから、前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、前記要求に対する応答を受信することをさらに含む、請求項３０から３３のいずれか一項に記載の方法。
【請求項35】
前記リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を生成するために前記近傍サービスリレーユーザ鍵を再使用することと、前記共有鍵を使用して前記インターフェースを保護することと
をさらに含む、請求項３０から３４のいずれか一項に記載の方法。
【請求項36】
リレー無線通信デバイスによって実行される方法であって、前記方法は、リモート無線通信デバイスから、前記リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信すること
を含む、方法。
【請求項37】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項３６に記載の方法。
【請求項38】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項３６または３７に記載の方法。
【請求項39】
前記近傍サービスリレーユーザ鍵が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、請求項３６から３８のいずれか一項に記載の方法。
【請求項40】
前記リモート無線通信デバイスに、前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、前記要求に対する応答を送信することをさらに含む、請求項３６から３９のいずれか一項に記載の方法。
【請求項41】
リレー無線通信デバイスによって実行される方法であって、前記方法は、前記リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することであって、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定され、前記共有鍵についての前記要求が、前記共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を送信すること
を含む、方法。
【請求項42】
前記共有鍵についての前記要求が、前記近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項４１に記載の方法。
【請求項43】
前記ネットワークノードから、前記共有鍵についての前記要求に対する応答を受信することであって、前記共有鍵についての前記要求に対する前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、請求項４１または４２に記載の方法。
【請求項44】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項４１から４３のいずれか一項に記載の方法。
【請求項45】
前記リモート無線通信デバイスから、前記リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信することと、前記リモート無線通信デバイスに、前記要求に対する応答を送信することであって、前記応答は、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、請求項４１から４４のいずれか一項に記載の方法。
【請求項46】
リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、前記方法は、前記リレー無線通信デバイスから、リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を受信することであって、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定され、前記要求が、前記共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を受信すること
を含む、方法。
【請求項47】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項４６に記載の方法。
【請求項48】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項４６または４７に記載の方法。
【請求項49】
前記リレー無線通信デバイスに、前記要求に対する応答を送信することであって、前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、請求項４６から４８のいずれか一項に記載の方法。
【請求項50】
リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、前記方法は、認証サーバに、リモート無線通信デバイスの認証についての要求を送信することであって、前記要求が、前記リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を送信すること
を含む、方法。
【請求項51】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項５０に記載の方法。
【請求項52】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項５０または５１に記載の方法。
【請求項53】
前記認証サーバから、前記要求に対する応答を受信することであって、前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、請求項５０から５２のいずれか一項に記載の方法。
【請求項54】
認証サーバであって、処理回路とメモリとを備え、前記メモリが、前記処理回路によって実行可能な命令を含んでおり、それにより、前記認証サーバが、請求項１から２２のいずれか一項に記載の方法のいずれかのステップのいずれかを実行するように設定された、認証サーバ。
【請求項55】
認証サーバの少なくとも１つのプロセッサによって実行されたとき、近傍サービスアンカーノードに、請求項１から２２のいずれか一項に記載の方法のいずれかのステップを行わせる命令を備える、コンピュータプログラム。
【請求項56】
通信回路と、請求項３０から４９のいずれか一項に記載の方法のいずれかのステップのいずれかを実行するように設定された処理回路と
を備える、無線通信デバイス。
【請求項57】
無線通信デバイスの少なくとも１つのプロセッサによって実行されたとき、前記無線通信デバイスに、請求項３０から４９のいずれか一項に記載の方法のいずれかのステップを行わせる命令を備える、コンピュータプログラム。
【請求項58】
通信回路と、請求項２３から２９のいずれか一項に記載の方法のいずれかのステップのいずれかを実行するように設定された処理回路と
を備える、データ管理ノード。
【請求項59】
データ管理ノードの少なくとも１つのプロセッサによって実行されたとき、前記データ管理ノードに、請求項２３から２９のいずれか一項に記載の方法のいずれかのステップを行わせる命令を備える、コンピュータプログラム。
【請求項60】
ネットワークノードであって、請求項５０から５３のいずれか一項に記載の方法のいずれかのステップのいずれかを実行するように設定された処理回路と、
前記ネットワークノードに電力を供給するように設定された電力供給回路と
を備える、ネットワークノード。
【請求項61】
ネットワークノードの少なくとも１つのプロセッサによって実行されたとき、前記ネットワークノードに、請求項５０から５３のいずれか一項に記載の方法のいずれかのステップを行わせる命令を備える、コンピュータプログラム。
【請求項62】
少なくとも１つのプロセッサによって実行されたとき、前記少なくとも１つのプロセッサに、請求項１から５３のいずれか一項に記載の方法のいずれかのステップを行わせる命令を備える、コンピュータプログラム製品。【発明の詳細な説明】
【技術分野】
【0001】
本出願は、一般に、無線通信デバイスによるトラフィックの中継に関し、より詳細には、そのようなトラフィック中継のためのセキュリティに関する。
【背景技術】
【0002】
無線通信ネットワークにおける近傍サービス（ＰｒｏＳｅ）は、互いの近傍にある無線通信デバイスが、ネットワークノードを横断しない経路を介して、直接的に通信することを可能にする。近傍サービス中継は、ある無線通信デバイスが、近傍にある別の無線通信デバイスのためのトラフィックを中継することができるように、ＰｒｏＳｅを活用する。たとえば、いわゆるＰｒｏＳｅデバイス－ネットワークリレーは、リモート無線通信デバイスと無線通信ネットワークとの間のユニキャストトラフィックを中継する無線通信デバイスである。次いで、ＰｒｏＳｅデバイス－ネットワークリレーを介して、リモート無線通信デバイスは、リモート無線通信デバイスがネットワークのカバレッジの外部にある場合でも、ネットワークと通信することができる。
【0003】
リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースは、たとえば、５Ｇネットワークにおいて５ＧＰＲＵＫと呼ばれる、ＰｒｏＳｅリレーユーザ鍵（ＰＲＵＫ）に基づいて保護され得る。リモート無線通信デバイスがリレー無線通信デバイスとのインターフェースを確立するたびに、新しいＰｒｏＳｅリレーユーザ鍵を生成することは、ＰｒｏＳｅリレーユーザ鍵の漏洩が、インターフェースの１つのセッションのみに限定されることになるので、インターフェースを十分に保護することになる。しかしながら、新しいＰｒｏＳｅリレーユーザ鍵を生成することは、リモート無線通信デバイスのプライマリ認証（ｐｒｉｍａｒｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ）の実行を再び行うことを非効率的に必要とすることになる。したがって、インターフェースの異なるセッションにわたってＰｒｏＳｅリレーユーザ鍵を再使用することは、より効率的であることが判明することになる。とはいえ、少なくとも、無線通信ネットワークのための既存の設計原理に適合するやり方で、ＰｒｏＳｅリレーユーザ鍵を再使用することにおける課題が存在する。たとえば、制御プレーン上で５Ｇ ＰｒｏＳｅレイヤ３ ＵＥ－ネットワークリレー（Ｌａｙｅｒ－３ ＵＥ－ｔｏ－Ｎｅｔｗｏｒｋ Ｒｅｌａｙ）を介した５Ｇ ＰｒｏＳｅ通信をセキュアにするための３ＧＰＰ ＴＳ３３．５０３ ｖ０．２．０において説明される手法は、従来のようにただリモート無線通信デバイスのサブスクリプションＩＤを管理しなければならないのではなく、従来とは異なり、ＰＲＵＫについてのＰＲＵＫ ＩＤを管理するために認証サーバ（ＡＵＳＦ）に負担を課することになる。
【発明の概要】
【0004】
本明細書のいくつかの実施形態は、無線通信ネットワークにおける近傍サービスリレーユーザ鍵の再使用をサポートするために、近傍サービスアンカーノードと呼ばれる新しいノードを導入する。近傍サービスアンカーノードは、この点について、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵を記憶し、その鍵に識別子をバインド（ｂｉｎｄ）し得、したがって、その鍵は、その識別子に基づいて（再使用のために）後で取り出され得る。このようにして近傍サービスアンカーノードによってサポートされる近傍サービスリレーユーザ鍵の再使用により、近傍サービスアンカーノードは、通信ネットワークにおける他のノードを、近傍サービスリレーユーザ鍵再使用の詳細から効果的に隔離する。認証サーバは、たとえば、近傍サービスリレーユーザ鍵にバインドされた識別子を管理しなければならないことから隔離されることになり、したがって、従来のように、単に、リモート無線通信デバイスのサブスクリプションＩＤを管理することが可能であることになる。
【0005】
本明細書の他の実施形態は、近傍サービスリレーユーザ鍵の再使用を要求するために近傍サービス再使用シグナリングを導入する。そのようなシグナリングは、たとえば、どんな近傍サービスリレーユーザ鍵が最後に使用されていても、その最後に使用された鍵にバインドされた識別情報を指定することなしに、たとえば、単に、近傍サービスリレーユーザ鍵の再使用を要求し得る。これらの実施形態は、それにより、無線通信ネットワークにおけるノードを、近傍サービスリレーユーザ鍵にバインドされた識別子を管理しなければならないことの負担から効果的に解放する。
【0006】
近傍サービスアンカーノードを介してなのか近傍サービス再使用シグナリングを介してなのかにかかわらず、本明細書のいくつかの実施形態は、有利には、無線通信ネットワークのための既存の設計原理に適合するやり方で近傍サービスリレーユーザ鍵の再使用を可能にし、たとえば、それにより、認証サーバは、依然として、リモート無線通信デバイスのサブスクリプションＩＤに依拠する必要があるにすぎない。
【0007】
より詳細には、本明細書の実施形態は、リモート無線通信デバイスによって実行される方法を含む。本方法は、リレー無線通信デバイスに、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を送信することを含む。この場合、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する。
【0008】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0009】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0010】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0011】
いくつかの実施形態では、本方法は、リレー無線通信デバイスから、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を受信することをさらに含む。
【0012】
いくつかの実施形態では、本方法は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を生成するために近傍サービスリレーユーザ鍵を再使用することと、共有鍵を使用してインターフェースを保護することとをさらに含む。これらの実施形態のうちの１つまたは複数では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。これらの実施形態のうちの１つまたは複数では、インターフェースはＰＣ５インターフェースである。
【0013】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0014】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0015】
本明細書の他の実施形態は、リレー無線通信デバイスによって実行される方法を含む。本方法は、リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することを含む。この場合、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する。
【0016】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0017】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0018】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0019】
いくつかの実施形態では、本方法は、リモート無線通信デバイスに、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を送信することをさらに含む。
【0020】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0021】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0022】
いくつかの実施形態では、本方法は、リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することをさらに含む。この場合、共有鍵についての要求は、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。これらの実施形態のうちの１つまたは複数では、共有鍵についての要求は、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。これらの実施形態のうちの１つまたは複数では、本方法は、ネットワークノードから、共有鍵についての要求に対する応答を受信することをさらに含む。この場合、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0023】
本明細書の他の実施形態は、リレー無線通信デバイスによって実行される方法を含む。本方法は、リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することを含む。この場合、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定され、共有鍵についての要求は、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0024】
いくつかの実施形態では、共有鍵についての要求は、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0025】
いくつかの実施形態では、本方法は、ネットワークノードから、共有鍵についての要求に対する応答を受信することをさらに含む。この場合、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0026】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0027】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0028】
いくつかの実施形態では、本方法は、リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することをさらに含む。この場合、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する。本方法は、リモート無線通信デバイスに、要求に対する応答を送信することをさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0029】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0030】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0031】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0032】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0033】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0034】
本明細書の他の実施形態は、リレー無線通信デバイスをサーブするネットワークノードによって実行される方法を含む。本方法は、リレー無線通信デバイスから、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を受信することを含む。この場合、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定され、要求は、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0035】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0036】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0037】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0038】
いくつかの実施形態では、本方法は、リレー無線通信デバイスに、要求に対する応答を送信することをさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0039】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0040】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0041】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0042】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0043】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0044】
本明細書の他の実施形態は、リレー無線通信デバイスをサーブするネットワークノードによって実行される方法を含む。本方法は、認証サーバに、リモート無線通信デバイスの認証についての要求を送信することを含む。この場合、要求は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定される。
【0045】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0046】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0047】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0048】
いくつかの実施形態では、本方法は、認証サーバから、要求に対する応答を受信することをさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0049】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0050】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0051】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0052】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0053】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0054】
本明細書の他の実施形態は、認証サーバによって実行される方法を含む。本方法は、リモート無線通信デバイスの認証についての要求を受信することを含む。この場合、要求は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定される。
【0055】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0056】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0057】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0058】
いくつかの実施形態では、本方法は、要求に対する応答を送信することをさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0059】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0060】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0061】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0062】
いくつかの実施形態では、要求はアクセスおよびモビリティ機能（ＡＭＦ）から受信される。
【0063】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0064】
いくつかの実施形態では、本方法は、データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することをさらに含む。この場合、認証証明についての要求は、近傍サービスリレーユーザ鍵の再使用を要求する。これらの実施形態のうちの１つまたは複数では、本方法は、データ管理ノードから、認証証明についての要求に対する応答を受信することをさらに含む。この場合、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す。いくつかの実施形態では、本方法は、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することとを含む。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む。この場合、本方法は、リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、リモート無線通信デバイスの認証が認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、導出された共有鍵を含む。これらの実施形態のうちの１つまたは複数では、認証についての要求に対する応答は、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す。代替または追加として、本方法は、近傍サービスリレーユーザ鍵を生成することの後に、データ管理ノードに、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、シグナリングを送信することをさらに含み得る。
【0065】
本明細書の他の実施形態は、認証サーバによって実行される方法を含む。本方法は、データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することを含む。この場合、認証証明についての要求は、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0066】
いくつかの実施形態では、要求は、リレー無線通信デバイスをサーブするネットワークノードから受信される。他の実施形態では、要求は別の認証サーバから受信される。
【0067】
いくつかの実施形態では、本方法は、データ管理ノードから、認証証明についての要求に対する応答を受信することをさらに含む。この場合、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す。この場合、本方法は、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、ネットワークノードに、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することとを含む。
【0068】
いくつかの実施形態では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む。この場合、本方法は、リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することをさらに含む。この場合、リモート無線通信デバイスの認証は認証証明に基づく。本方法は、生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、ネットワークノードに、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、導出された共有鍵を含む。これらの実施形態のうちの１つまたは複数では、認証についての要求に対する応答は、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す。
【0069】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0070】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0071】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0072】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0073】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0074】
本明細書の他の実施形態は、データ管理ノードによって実行される方法を含む。本方法は、認証サーバから、リモート無線通信デバイスのための認証証明についての要求を受信することを含む。この場合、認証証明についての要求は、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するためのものである共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0075】
いくつかの実施形態では、本方法は、認証サーバに、要求に対する応答を送信することをさらに含む。この場合、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む。これらの実施形態のうちの１つまたは複数では、本方法は、応答を送信することの後に、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示すシグナリングを受信することと、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、情報をデータ管理ノードにおいて記憶することとをさらに含む。
【0076】
いくつかの実施形態では、本方法は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを、リモート無線通信デバイスのために近傍サービスリレーユーザ鍵が記憶されているかどうかを示す、データ管理ノードにおける情報に基づいて、確認することをさらに含む。
【0077】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0078】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0079】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0080】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0081】
もちろん、本開示は、上記の特徴および利点に限定されない。実際、当業者は、以下の発明を実行するための形態を読み、添付の図面を見ると、追加の特徴および利点を認識されよう。
【図面の簡単な説明】
【0082】
【図1】いくつかの実施形態による、近傍サービスリレーユーザ鍵再使用のブロック図である。
【図2】いくつかの実施形態による、鍵階層のブロック図である。
【図3A】いくつかの実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図3B】いくつかの実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図4A】他の実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図4B】他の実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図5A】さらに他の実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図5B】さらに他の実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図6A】また他の実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図6B】また他の実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図7】他の実施形態による、近傍サービスリレーユーザ鍵再使用のブロック図である。
【図8A】いくつかの実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図8B】いくつかの実施形態による、近傍サービスリレーユーザ鍵再使用のためのコールフロー図である。
【図9】いくつかの実施形態による、近傍サービスアンカーノードによって実行される方法の論理フロー図である。
【図10】いくつかの実施形態による、認証サーバによって実行される方法の論理フロー図である。
【図11】いくつかの実施形態による、ネットワークノードによって実行される方法の論理フロー図である。
【図12】いくつかの実施形態による、リモート無線通信デバイスによって実行される方法の論理フロー図である。
【図13】いくつかの実施形態による、リレー無線通信デバイスによって実行される方法の論理フロー図である。
【図14】いくつかの実施形態による、リレー無線通信デバイスによって実行される方法の論理フロー図である。
【図15】いくつかの実施形態による、ネットワークノードによって実行される方法の論理フロー図である。
【図16】いくつかの実施形態による、ネットワークノードによって実行される方法の論理フロー図である。
【図17】いくつかの実施形態による、認証サーバによって実行される方法の論理フロー図である。
【図18】いくつかの実施形態による、認証サーバによって実行される方法の論理フロー図である。
【図19】いくつかの実施形態による、データ管理ノードによって実行される方法の論理フロー図である。
【図20】いくつかの実施形態による、無線通信デバイスのブロック図である。
【図21】いくつかの実施形態による、近傍サービスアンカーノードのブロック図である。
【図22】いくつかの実施形態による、認証サーバのブロック図である。
【図23】いくつかの実施形態による、ネットワークノードのブロック図である。
【図24】いくつかの実施形態による、データ管理ノードのブロック図である。
【図25】いくつかの実施形態による、通信システムのブロック図である。
【図26】いくつかの実施形態による、ユーザ機器のブロック図である。
【図27】いくつかの実施形態による、ネットワークノードのブロック図である。
【図28】いくつかの実施形態による、ホストのブロック図である。
【図29】いくつかの実施形態による、仮想化環境のブロック図である。
【図30】いくつかの実施形態による、部分的無線接続上でホストがネットワークノードを介してＵＥと通信することのブロック図である。
【発明を実行するための形態】
【0083】
図１は、いくつかの実施形態による、近傍サービス（ＰｒｏＳｅ）中継を示す。図示のように、無線通信デバイス１２、１４は、互いの近傍にあり、インターフェース１６、たとえば、３ＧＰＰ規格に従って規定されたＰＣ５インターフェース上で直接的に通信する。インターフェース１６上で直接的に通信して、無線通信デバイス１２、１４は、ネットワークノードを横断しない経路を介して通信する。無線通信デバイス１２、１４は、たとえば、それらのデバイスのプロトコルスタックのレイヤ２またはレイヤ３において、無線通信デバイス１２が無線通信デバイス１４のためのトラフィック１８を中継することができるように、この近傍サービス直接的通信を活用する。無線通信デバイス１２は、したがって、リレー無線通信デバイス１２と呼ばれるが、無線通信デバイス１４は、リモート無線通信デバイス１４と呼ばれる。一実施形態では、図示のように、たとえば、リレー無線通信デバイス１２は、リモート無線通信デバイス１４と無線通信ネットワーク２０との間のトラフィック１８を中継する。次いで、リレー無線通信デバイス１２を介して、リモート無線通信デバイス１４は、リモート無線通信デバイス１４がネットワークのカバレッジの外部にある（すなわち、ネットワークのカバレッジに対してリモートである）場合でも、ネットワーク２０と通信することができる。
【0084】
無線通信デバイス１２、１４間のインターフェース１６は、共有鍵２２に基づいて保護され、すなわち、無線通信デバイス１２、１４間で共有される。共有鍵２２は、たとえば、インターフェース１６の機密性保護および／または完全性保護のための暗号鍵が直接的にまたは間接的に導出されるルート鍵であり得る。いくつかの実施形態では、共有鍵２２は、共有鍵２２が両方の無線通信デバイス１２、１４において確立されるという点で、無線通信デバイス１２、１４間で共有される。たとえば、一実施形態では、リモート無線通信デバイス１４は共有鍵２２自体を生成するが、リレー無線通信デバイス１２は、たとえば、アクセスおよびモビリティ機能（ＡＭＦ）を実装する、無線通信ネットワーク２０におけるネットワークノード２４から同じ共有鍵２２を受信する。このようにして両方の無線通信デバイス１２、１４において共有鍵２２が確立されると、各無線通信デバイス１２、１４は、共有鍵２２を使用して、インターフェース１６の機密性保護および／または完全性保護のために暗号鍵（図示せず）を導出することができる。無線通信デバイス１２、１４は、次いで、機密性鍵を使用する機密性保護を適用することによって、および／または完全性鍵を使用する完全性保護を適用することによってインターフェース１６上でセキュアに通信し得る。
【0085】
本明細書の実施形態では、共有鍵２２は、ＰＲＵＫ鍵２６とも呼ばれる近傍サービスリレーユーザ鍵２６から導出され、ここで、ＰＲＵＫはＰｒｏＳｅリレーユーザ鍵を表す。図２は、無線通信ネットワーク２０が５Ｇネットワークである実施形態における、近傍サービスリレーユーザ鍵２６の１つの例示的な実装形態を示す。図示のように、中間鍵ＫＡＵＳＦが、リモート無線通信デバイス１４において、および無線通信ネットワーク１０において確立される。この中間鍵ＫＡＵＳＦから鍵５ＧＰＲＵＫが導出され、ここで、５ＧＰＲＵＫは、近傍サービスリレーユーザ鍵２６を例示する。一実施形態では、５ＧＰＲＵＫは、無線通信デバイス１２、１４間のＰＣ５ユニキャストリンクのセキュリティのルートであるＫＡＵＳＦから導出されたルート証明である。次には、５ＧＰＲＵＫから鍵ＫＮＲ＿ＰｒｏＳｅが導出され、ここで、鍵ＫＮＲ＿ＰｒｏＳｅは共有鍵２２を例示する。一実施形態では、鍵ＫＮＲ＿ＰｒｏＳｅは、新無線（Ｎｅｗ Ｒａｄｉｏ：ＮＲ）ＰＣ５ユニキャストリンクを使用して通信する無線通信デバイス１２、１４間に確立されたルート鍵（たとえば、２５６ビットルート鍵）である。この鍵ＫＮＲ＿ＰｒｏＳｅは、リモート無線通信デバイス１４とリレー無線通信デバイス１２の両方において確立される。無線通信デバイス１２、１４の各々は、鍵ＫＮＲ＿ＰｒｏＳｅを使用して、インターフェース１６上でデバイス１２、１４間のデータの転送を保護する鍵を導出する。この点について、無線通信デバイス１２、１４の各々は、鍵ＫＮＲ＿ＰｒｏＳｅから鍵Ｋｒｅｌａｙ－ｓｅｓｓを導出し、ここで、鍵Ｋｒｅｌａｙ－ｓｅｓｓは、ユニキャストリンクごとに、および／またはユニキャスト通信セッションがデバイス１２、１４間でアクティブにされるたびに、導出される。無線通信デバイス１２、１４の各々は、ＰＣ５－Ｓシグナリング、ＰＣ５無線リソース制御（ＲＲＣ）シグナリング、およびＰＣ５ユーザプレーンデータを保護するために、選定された完全性アルゴリズムおよび選定された暗号化アルゴリズムにおいてそれぞれ使用されるべきである、鍵Ｋｒｅｌａｙ－ｉｎｔおよび鍵Ｋｒｅｌａｙ－ｅｎｃを導出する。
【0086】
とはいえ、無線通信ネットワーク１０が５Ｇネットワークであるか否かにかかわらず、リモート無線通信デバイス１４が同じまたは異なるリレー無線通信デバイスとのインターフェース１６を確立するたびに、新しい近傍サービスリレーユーザ鍵２６を生成することは、近傍サービスリレーユーザ鍵２６の漏洩が、インターフェース１６の１つのセッションのみに限定されることになるので、インターフェース１６を十分に保護することになる。しかしながら、いくつかの実施形態では、近傍サービスリレーユーザ鍵２６は、たとえば、無線通信ネットワーク１０に対する、リモート無線通信デバイス１４のプライマリ認証のためのプライマリ認証手順２８のある実行に基づくおよび／または固有である。これらの実施形態では、次いで、リモート無線通信デバイス１４が同じまたは異なるリレー無線通信デバイスとのインターフェース１６を確立するたびに、新しい近傍サービスリレーユーザ鍵２６を生成することは、毎回プライマリ認証手順２８の実行を再び行うことを非効率的に必要とすることになる。
【0087】
本明細書のいくつかの実施形態は、したがって、たとえば、インターフェース１６の異なるセッションにわたって、近傍サービスリレーユーザ鍵２６を再使用することを容易にする。その上、本明細書のいくつかの実施形態は、無線通信ネットワーク１０のための既存の設計原理に適合するやり方で近傍サービスリレーユーザ鍵２６の再使用を容易にし、たとえば、それにより、認証サーバは、依然として、リモート無線通信デバイスのサブスクリプションＩＤに依拠する必要があるにすぎない。
【0088】
いくつかの実施形態は、この点について、近傍サービスリレーユーザ鍵２６の再使用をサポートするために、近傍サービスアンカーノード３０と呼ばれる新しいノードを導入する。図示のように、近傍サービスアンカーノード３０は、認証サーバ３２から、リモート無線通信デバイス１４に関連付けられた近傍サービスリレーユーザ鍵２６を受信する。近傍サービスアンカーノード３０は、この近傍サービスリレーユーザ鍵２６から共有鍵２２を導出し、リレー無線通信デバイス１２をサーブするネットワークノード２４に、共有鍵２２を送信する。近傍サービスアンカーノード３０は、たとえば、共有鍵２２を要求する、ネットワークノード２４からの共有鍵要求３６に対する応答３４において、ネットワークノード２４に共有鍵２２を送信し得る。
【0089】
近傍サービスアンカーノード３０は、いくつかの実施形態では、近傍サービスリレーユーザ鍵２６を、その鍵２６が再使用のために後で取り出され得るように、たとえば、近傍サービスアンカーノード３０におけるストレージに記憶する。このようにして近傍サービスアンカーノード３０によってサポートされる近傍サービスリレーユーザ鍵２６の再使用により、近傍サービスアンカーノード３０は、無線通信ネットワーク１０における他のノードを、近傍サービスリレーユーザ鍵再使用の詳細から効果的に隔離する。認証サーバ３２は、たとえば、これらの詳細から隔離されることになる。
【0090】
１つまたは複数の実施形態では、図示のように、たとえば、近傍サービスアンカーノード３０はまた、認証サーバ３２から、近傍サービスリレーユーザ鍵２６にバインドされた識別子３８を受信する。識別子３８は、たとえば、ＰＲＵＫ ＩＤと呼ばれることがある。識別子３８を近傍サービスアンカーノード３０に送信した後に、認証サーバ３２は、識別子３８を記憶または管理する必要がない。むしろ、近傍サービスアンカーノード３０は、識別子３８に関連して近傍サービスリレーユーザ鍵２６を記憶する。近傍サービスアンカーノード３０は、次いで、その鍵２６にバインドされた識別子３８を使用して、ストレージから近傍サービスリレーユーザ鍵２６を後で取り出し得る。これは、対応して、共有鍵２２が識別子３８にバインドされた再使用された近傍サービスリレーユーザ鍵から導出されることを要求するためのやり方として、ネットワークノード２４がネットワークノード２４の共有鍵要求３６中にその識別子３８を含めることを可能にする。これらの実施形態は、それにより、近傍サービスリレーユーザ鍵２６にバインドされた識別子３８を管理または記憶しなければならない、すなわち、既存のパラダイムに従う、ことから認証サーバ３２を解放するやり方で、近傍サービスリレーユーザ鍵２６の再使用を可能にする。
【0091】
図３Ａ～図３Ｂは、いくつかの実施形態による、例示的なコールフローを示す。図３Ａに示されているように、リモート無線通信デバイス１４は、インターフェース１６上でセキュアなユニキャストリンクを確立するための直接的通信要求をリレー無線通信デバイス１２に送る（ステップ１）。この直接的通信要求は、無線通信ネットワーク２０へのサブスクリプションを識別するサブスクリプション識別子（ＩＤ）を含む。インターフェース１６上でセキュアなユニキャストリンクを確立するために、リレー無線通信デバイス１２は、対応して、ネットワークノード２４（たとえば、ＡＭＦ）に共有鍵要求を送り、ここで、共有鍵要求は、インターフェース１６を保護するために共有鍵２２を要求し、サブスクリプション識別子を含む（ステップ２）。ネットワークノード２４は、次に、対応する共有鍵要求を近傍サービスアンカーノード３０に送信する（ステップ３）。
【0092】
近傍サービスアンカーノード３０がネットワークノード２４から共有鍵要求を受信した後に、近傍サービスアンカーノード３０は、認証サーバ３２に、リモート無線通信デバイス１４のプライマリ認証についての要求を送信する（ステップ４）。この要求は、リモート無線通信デバイス１４のためのサブスクリプション識別子を含み得る。その要求に基づいて、認証サーバ３２は、プライマリ認証手順２８の実行をトリガし、その間に、リモート無線通信デバイス１４および認証サーバは、近傍サービスリレーユーザ鍵（ＰＲＵＫ）２６、ならびにその近傍サービスリレーユーザ鍵（ＰＲＵＫ）２６にバインドされた（ＰＲＵＫ ＩＤとして示される）識別子３８を生成する（ステップ５）。この後に、認証サーバ３２は、近傍サービスアンカーノード３０に、プライマリ認証についての要求に対する応答を送信し、ここで、応答は、近傍サービスリレーユーザ鍵２６ならびに識別子３８を含む（ステップ６）。いくつかの実施形態では、図示されていないが、応答は、リモート無線通信デバイス１４のためのサブスクリプション識別子をも含み得る。
【0093】
近傍サービスアンカーノード３０は、対応して、認証サーバ３２から、近傍サービスリレーユーザ鍵（ＰＲＵＫ）２６と識別子３８とを含む応答を受信する。近傍サービスリレーユーザ鍵（ＰＲＵＫ）２６を取得すると、近傍サービスアンカーノード３０は、ＰＲＵＫ２６から共有鍵２２を導出する（ステップ７）。近傍サービスアンカーノード３０はまた、たとえば、ＰＲＵＫ２６が識別子３８によってインデックス付けされるように、識別子３８に関連してＰＲＵＫ２６を記憶する（ステップ８）。近傍サービスアンカーノード３０は、共有鍵要求に対する応答を送信し、ここで、応答は共有鍵２２を含む（ステップ９）。ネットワークノード２４は、応答において共有鍵２２を受信し、対応して、たとえば、リレー無線通信デバイス１２からの共有鍵要求に対する応答において共有鍵２２をリレー無線通信デバイス１２に送信する（ステップ１０）。
【0094】
リレー無線通信デバイス１２は、図示のように、リモート無線通信デバイス１４に、たとえば、共有鍵２２が導出可能である、ナンスなど、１つまたは複数の他のパラメータを含む直接的セキュリティモードコマンドを送信する（ステップ１１）。リモート無線通信デバイス１４は、最終的に、ステップ５において生成されたＰＲＵＫ２６から共有鍵２２を導出する（ステップ１２）。
【0095】
図３Ｂは、たとえば、リモート無線通信デバイス１４と、同じまたは異なるリレー無線通信デバイス１２との間のインターフェース１６の後続の確立を保護するために、図３ＡからのＰＲＵＫ２６を再使用するためのコールフロー図を示す。図示のように、リモート無線通信デバイス１４は、同じまたは異なるリレー無線通信デバイス１２に直接的通信要求を送信する（ステップ１３）。とはいえ、このとき、リモート無線通信デバイス１４のためのサブスクリプション識別子を含むのではなく、直接的通信要求は、ＰＲＵＫ２６にバインドされた識別子（ＰＲＵＫ ＩＤ）３８を含む。リレー無線通信デバイス１２は、対応して、ネットワークノード２４に共有鍵要求を送信する（ステップ１４）。これが後続の共有鍵要求であるので、共有鍵要求は、図３Ａにおいて使用された前の共有鍵とは異なる新規共有鍵を効果的に要求する。とはいえ、サブスクリプション識別子を含むのではなく、この新規共有鍵要求は、ＰＲＵＫ２６にバインドされた識別子（ＰＲＵＫ ＩＤ）３８を含む。これは、共有鍵要求が、新規共有鍵を導出するために図３ＡからのＰＲＵＫ２６が再使用されることを効果的に要求することを意味する。いずれの場合も、ネットワークノード２４は、同様に、対応する共有鍵要求を近傍サービスアンカーノード３０に送信する（ステップ１５）。
【0096】
近傍サービスアンカーノード３０は、新規共有鍵要求を受信する。新規共有鍵要求において示される識別子３８を使用して、近傍サービスアンカーノード３０は、近傍サービスアンカーノード３０におけるストレージからＰＲＵＫ２６を取り出す（ステップ１６）。近傍サービスアンカーノード３０は、次いで、取り出されたＰＲＵＫ２６を再使用して、要求される新規共有鍵２２を導出する（ステップ１７）。すなわち、新しいＰＲＵＫ２６の生成のために、認証サーバ３２を介してリモート無線通信デバイス１４のプライマリ認証をトリガするのではなく、近傍サービスアンカーノード３０は、図３Ａにおけるプライマリ認証手順２８の前の実行から生成されたＰＲＵＫ２６を再使用する。その上、ＰＲＵＫ２６が近傍サービスアンカーノード３０において記憶され、ＰＲＵＫ２６の再使用が近傍サービスアンカーノード３０によって達成されると、認証サーバ３２は、ＰＲＵＫ２６の再使用によって関与されるかまたは影響を及ぼされる必要さえない。いずれの場合も、近傍サービスアンカーノード３０は、次いで、新規共有鍵要求に応答してネットワークノード２４に新規共有鍵２２を送信する（ステップ１８）。
【0097】
図３Ａと同様に、ネットワークノード２４は、応答において共有鍵２２を受信し、対応して、たとえば、リレー無線通信デバイス１２からの共有鍵要求に対する応答において共有鍵２２をリレー無線通信デバイス１２に送信する（ステップ１９）。リレー無線通信デバイス１２は、リモート無線通信デバイス１４に直接的セキュリティモードコマンドを再び送信し（ステップ２０）、リモート無線通信デバイス１４は、ステップ５において生成された再使用されたＰＲＵＫ２６から、共有鍵２２を導出する（ステップ２１）。
【0098】
図４Ａ～図４Ｂは、無線通信ネットワーク２０が５Ｇネットワークであるコンテキストにおける、図３Ａ～図３Ｂからの実施形態のより詳細な例を示す。この例では、リモート無線通信デバイス１４はリモートユーザ機器（ＵＥ）として例示され、リレー無線通信デバイス１２は、５Ｇ ＰｒｏＳｅレイヤ３ ＵＥ－ネットワークリレーであるリレーＵＥとして例示され、インターフェース１６はＰＣ５インターフェースであり、ネットワークノード２４は、ＡＭＦを実装するものとして例示され、近傍サービスアンカーノード３０は、ＰｒｏＳｅアンカーネットワーク機能（ＮＦ）を実装するものとして例示され、認証サーバ３２は、認証サーバ機能（ＡＵＳＦ）を実装するものとして例示される。いくつかの実施形態では、Ｐｒｏｓｅアンカー機能は、既存のノードによってホストされ、たとえば、ＰｒｏＳｅ鍵管理機能（ＰＫＭＦ）またはＡＡｎＦを実装するノードとコロケートされる。さらに、近傍サービスリレーユーザ鍵２６はＰＲＵＫとして例示され、共有鍵２２は鍵ＫＮＲ＿ＰｒｏＳｅとして例示される。
【0099】
このコンテキストにおける図４Ａ～図４Ｂにおけるコールフローは、制御プレーン上の５Ｇ ＰｒｏＳｅレイヤ３（Ｌ３）ＵＥ－ネットワーク（Ｕ２Ｎ）リレーを介した５Ｇ ＰｒｏＳｅ通信のためのセキュリティについて説明する。Ｌ３ Ｕ２Ｎリレー認証、許可および鍵管理のためのセキュリティ機構は、ＰＣ５鍵確立のためにプライマリ認証を使用する。この手順では、リモートＵＥは、リモートＵＥとＵＥ－ネットワークリレーとの間のＰＣ５リンクを確立する。その手順は、リモートＵＥが５Ｇ ＰｒｏＳｅ ＰＣ５確立の間にリレーＵＥとリレーＵＥのＡＭＦとを介してＡＵＳＦによってどのように認証されるかを含む。その機構は、カバレッジの外にある間にリモートＵＥによって使用され得る。
０． リモートＵＥとリレーＵＥとが、ネットワークに登録されるものとする。ＵＥ－ネットワークリレーは、リレーＵＥとしてサポートすることをネットワークによって認証および許可されるものとする。リモートＵＥは、リモートＵＥとして働くことをネットワークによって認証および許可されるものとする。
１． リモートＵＥは、それぞれ、ＴＳ２３．３０４ ｖ．１７．０．０の節６．３．１．２または節６．３．１．３において指定されているように、モデルＡ方法またはモデルＢ方法のいずれかを使用してディスカバリ手順を始動するものとする。
２～４． ＵＥ－ネットワークリレーのディスカバリの後に、リモートＵＥは、セキュアＰＣ５ユニキャストリンクを確立するための直接的通信要求（ＤＣＲ）をリレーＵＥに送るものとする。リモートＵＥは、ＴＳ３３．５３６ ｖ．１６．４．０において指定されているように、ＤＣＲメッセージ中にリモートＵＥのセキュリティ能力とセキュリティポリシとを含めるものとする。そのメッセージは、サブスクリプション秘匿化識別子（ＳＵＣＩ）またはＰＲＵＫ ＩＤ、リレーサービスコード（ＲＳＣ）、Ｎｏｎｃｅ＿１をも含むものとする。ＤＣＲメッセージを受信すると、リレーＵＥは、ＤＣＲメッセージ中で受信されたパラメータを含むリレー鍵要求をリレーＡＭＦに送るものとする。リレーＡＭＦは、リレーＵＥがＵ２Ｎリレーとして働くことを許可されるかどうかを検証するものとする。
５． リレーＡＭＦは、ＳＵＣＩまたはＰＲＵＫ ＩＤに基づいてＰｒｏｓｅアンカー機能（ＰＡＮＦ）を選択し、Ｎｐａｎｆ＿ＰｒｏｓｅＫｅｙ＿Ｒｅｑｕｅｓｔメッセージを介して鍵要求をＰＡＮＦに転送するものとする。そのメッセージは、ＳＵＣＩまたはＰＲＵＫ ＩＤ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
Ｐｒｏｓｅアンカー機能（ＰＡＮＦ）は、（ＡＵＳＦおよびＵＤＭのように）リモートＵＥのホームパブリックランドモバイルネットワーク（ＨＰＬＭＮ）に位置する。
６． ＳＵＣＩが受信された場合、ＰＡＮＦは、ＳＵＣＩに基づいてＡＵＳＦを選択し、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを介して鍵要求をＡＵＳＦに転送するものとする。そのメッセージは、ＳＵＣＩ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
ＰＲＵＫ ＩＤが受信された場合、ＰＡＮＦはローカルに記憶されたＰＲＵＫを発見し、ステップ１３に進むものとする。
ＰＲＵＫ ＩＤが有効でないか、またはＰＲＵＫが見つけられ得ない場合、ＰＡＮＦは、リレーＡＭＦを介してＵＥにエラーメッセージを返送し、これは、リモートＵＥがＳＵＣＩを伴ってステップ２を繰り返すことをトリガすることができる。
７～１０． ＡＵＳＦは、ＵＤＭから認証ベクトルを取り出し、リモートＵＥのＵＥ認証をトリガするものとする。
１１． ＵＥ認証の成功時に、ＡＵＳＦおよびリモートＵＥは、ＵＥ認証の間に導出された鍵材料に基づいて、５ＧＰＲＵＫとＰＲＵＫ ＩＤとを生成するものとする。
１２． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介してリモートＵＥのＳＵＰＩと、５Ｇ ＰＲＵＫとＰＲＵＫ ＩＤとをＰＡＮＦに返送するものとする。
１３． ＰＡＮＦは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫとＮｏｎｃｅ＿２とに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出するものとする。
（リモートＵＥのＨＰＬＭＮにおける）ＰＡＮＦはまた、ＫＮＲ＿ＰｒｏＳｅ鍵を導出するとき、入力としてＮｏｎｃｅ＿１とＲＳＣとを使用し得る。
１４． ＰＡＮＦは、Ｎｐａｎｆ＿ＰｒｏｓｅＫｅｙ＿Ｒｅｓｐｏｎｓｅメッセージ中でＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＡＭＦに送るものとする。
１５． リレーＡＭＦは、ＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＵＥに転送する。
１６． リレーＵＥは、直接的セキュリティモードコマンドメッセージ中で、受信されたＮｏｎｃｅ＿２をリモートＵＥに送るものとする。
１７～１８． リモートＵＥは、ステップ１３において規定されているのと同じやり方で、リレーＵＥを介したリモートアクセスのために使用されるべきＫＮＲ＿ＰｒｏＳｅ鍵を生成するものとする。リモートＵＥは、直接的セキュリティモード完了メッセージをＵＥ－ネットワークリレーに送るものとする。
０． リモートＵＥとリレーＵＥとが、ネットワークに登録されるものとする。ＵＥ－ネットワークリレーは、リレーＵＥとしてサポートすることをネットワークによって認証および許可されるものとする。リモートＵＥは、リモートＵＥとして働くことをネットワークによって認証および許可されるものとする。
１． リモートＵＥは、それぞれ、ＴＳ２３．３０４ ｖ．１７．０．０の節６．３．１．２または節６．３．１．３において指定されているように、モデルＡ方法またはモデルＢ方法のいずれかを使用してディスカバリ手順を始動するものとする。
２～４． ＵＥ－ネットワークリレーのディスカバリの後に、リモートＵＥは、セキュアＰＣ５ユニキャストリンクを確立するための直接的通信要求（ＤＣＲ）をリレーＵＥに送るものとする。リモートＵＥは、ＴＳ３３．５３６ ｖ．１６．４．０において指定されているように、ＤＣＲメッセージ中にリモートＵＥのセキュリティ能力とセキュリティポリシとを含めるものとする。そのメッセージは、サブスクリプション秘匿化識別子（ＳＵＣＩ）またはＰＲＵＫ ＩＤ、リレーサービスコード（ＲＳＣ）、Ｎｏｎｃｅ＿１をも含むものとする。ＤＣＲメッセージを受信すると、リレーＵＥは、ＤＣＲメッセージ中で受信されたパラメータを含むリレー鍵要求をリレーＡＭＦに送るものとする。リレーＡＭＦは、リレーＵＥがＵ２Ｎリレーとして働くことを許可されるかどうかを検証するものとする。
５． リレーＡＭＦは、ＳＵＣＩまたはＰＲＵＫ ＩＤに基づいてＰｒｏｓｅアンカー機能（ＰＡＮＦ）を選択し、Ｎｐａｎｆ＿ＰｒｏｓｅＫｅｙ＿Ｒｅｑｕｅｓｔメッセージを介して鍵要求をＰＡＮＦに転送するものとする。そのメッセージは、ＳＵＣＩまたはＰＲＵＫ ＩＤ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
Ｐｒｏｓｅアンカー機能（ＰＡＮＦ）は、（ＡＵＳＦおよびＵＤＭのように）リモートＵＥのホームパブリックランドモバイルネットワーク（ＨＰＬＭＮ）に位置する。
６． ＳＵＣＩが受信された場合、ＰＡＮＦは、ＳＵＣＩに基づいてＡＵＳＦを選択し、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを介して鍵要求をＡＵＳＦに転送するものとする。そのメッセージは、ＳＵＣＩ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
ＰＲＵＫ ＩＤが受信された場合、ＰＡＮＦはローカルに記憶されたＰＲＵＫを発見し、ステップ１３に進むものとする。
ＰＲＵＫ ＩＤが有効でないか、またはＰＲＵＫが見つけられ得ない場合、ＰＡＮＦは、リレーＡＭＦを介してＵＥにエラーメッセージを返送し、これは、リモートＵＥがＳＵＣＩを伴ってステップ２を繰り返すことをトリガすることができる。
７～１０． ＡＵＳＦは、ＵＤＭから認証ベクトルを取り出し、リモートＵＥのＵＥ認証をトリガするものとする。
１１． ＵＥ認証の成功時に、ＡＵＳＦおよびリモートＵＥは、ＵＥ認証の間に導出された鍵材料に基づいて、５ＧＰＲＵＫとＰＲＵＫ ＩＤとを生成するものとする。
１２． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介してリモートＵＥのＳＵＰＩと、５Ｇ ＰＲＵＫとＰＲＵＫ ＩＤとをＰＡＮＦに返送するものとする。
１３． ＰＡＮＦは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫとＮｏｎｃｅ＿２とに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出するものとする。
（リモートＵＥのＨＰＬＭＮにおける）ＰＡＮＦはまた、ＫＮＲ＿ＰｒｏＳｅ鍵を導出するとき、入力としてＮｏｎｃｅ＿１とＲＳＣとを使用し得る。
１４． ＰＡＮＦは、Ｎｐａｎｆ＿ＰｒｏｓｅＫｅｙ＿Ｒｅｓｐｏｎｓｅメッセージ中でＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＡＭＦに送るものとする。
１５． リレーＡＭＦは、ＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＵＥに転送する。
１６． リレーＵＥは、直接的セキュリティモードコマンドメッセージ中で、受信されたＮｏｎｃｅ＿２をリモートＵＥに送るものとする。
１７～１８． リモートＵＥは、ステップ１３において規定されているのと同じやり方で、リレーＵＥを介したリモートアクセスのために使用されるべきＫＮＲ＿ＰｒｏＳｅ鍵を生成するものとする。リモートＵＥは、直接的セキュリティモード完了メッセージをＵＥ－ネットワークリレーに送るものとする。
【0100】
リモートＵＥとネットワークとの間のさらなる通信が、ＵＥ－ネットワークリレーを介してセキュアに行われる。
【0101】
【0102】
図５Ａに示されているように、リモート無線通信デバイス１４は、インターフェース１６上でセキュアなユニキャストリンクを確立するための直接的通信要求をリレー無線通信デバイス１２に送る（ステップ１）。この直接的通信要求は、無線通信ネットワーク２０へのサブスクリプションを識別するサブスクリプション識別子（ＩＤ）を含む。インターフェース１６上でセキュアなユニキャストリンクを確立するために、リレー無線通信デバイス１２は、対応して、ネットワークノード２４（たとえば、ＡＭＦ）に共有鍵要求を送り、ここで、共有鍵要求は、インターフェース１６を保護するために共有鍵２２を要求し、サブスクリプション識別子を含む（ステップ２）。ネットワークノード２４は、これらの実施形態では、認証サーバ３２に、リモート無線通信デバイス１４のプライマリ認証についての要求を送信し、ここで、認証要求はサブスクリプションＩＤを含む（ステップ３）。
【0103】
その要求に基づいて、認証サーバ３２は、プライマリ認証手順２８の実行をトリガし、その間に、リモート無線通信デバイス１４および認証サーバは、近傍サービスリレーユーザ鍵（ＰＲＵＫ）２６、ならびにその近傍サービスリレーユーザ鍵（ＰＲＵＫ）２６にバインドされた（ＰＲＵＫ ＩＤとして示される）識別子３８を生成する（ステップ４）。この後に、認証サーバ３２は、ＰＲＵＫ２６とＰＲＵＫ２６にバインドされた識別子３８とを近傍サービスアンカーノード３０に登録する。この点について、認証サーバ３２は、近傍サービスアンカーノード３０に、ＰＲＵＫ２６を近傍サービスアンカーノード３０に登録するための要求を送信し、ここで、ＰＲＵＫ２６は、ＰＲＵＫ２６を登録するために要求中に含まれる（ステップ５）。ＰＲＵＫ２６を登録するための要求は、ＰＲＵＫ２６にバインドされた識別子３８をも含み、および／またはサブスクリプション識別子をも含み得る。近傍サービスアンカー３０ノードは、この要求に従って、識別子３８に関連してＰＲＵＫ２６を記憶し、たとえば、識別子３８によってインデックス付けされたＰＲＵＫ２６を記憶する（ステップ６）。ＰＲＵＫ２６が近傍サービスアンカーノード３０に登録されると、認証サーバ３２は、識別子３８（ＰＲＵＫ ＩＤ）を含む、認証要求に対する応答を返す（ステップ７）。
【0104】
ＰＲＵＫ２６を登録した後に、近傍サービスアンカーノード３０は、ネットワークノード２４から、ＰＲＵＫ２６にバインドされた識別子３８を示す共有鍵要求を受信する（ステップ８）。共有鍵要求において示される識別子３８を使用して、近傍サービスアンカーノード３０は、近傍サービスアンカーノード３０におけるストレージからＰＲＵＫ２６を取り出す（ステップ９）。近傍サービスアンカーノード３０は、次いで、ストレージから取り出されたＰＲＵＫ２６から共有鍵２２を導出し（ステップ１０）、共有鍵要求に対する応答において共有鍵２２をネットワークノード２４に送信する（ステップ１１）。
【0105】
ネットワークノード２４は、応答において共有鍵２２を受信し、対応して、たとえば、リレー無線通信デバイス１２からの共有鍵要求に対する応答において共有鍵２２をリレー無線通信デバイス１２に送信する（ステップ１２）。
【0106】
リレー無線通信デバイス１２は、図示のように、リモート無線通信デバイス１４に、たとえば、共有鍵２２が導出可能である、ナンスなど、１つまたは複数の他のパラメータを含む直接的セキュリティモードコマンドを送信する（ステップ１３）。リモート無線通信デバイス１４は、最終的に、ステップ５において生成されたＰＲＵＫ２６から共有鍵２２を導出する（ステップ１４）。
【0107】
図５Ｂは、たとえば、リモート無線通信デバイス１４と、同じまたは異なるリレー無線通信デバイス１２との間のインターフェース１６の後続の確立を保護するために、図５ＡからのＰＲＵＫ２６を再使用するためのコールフロー図を示す。図示のように、リモート無線通信デバイス１４は、同じまたは異なるリレー無線通信デバイス１２に直接的通信要求を送信する（ステップ１５）。とはいえ、このとき、リモート無線通信デバイス１４のためのサブスクリプション識別子を含むのではなく、直接的通信要求は、ＰＲＵＫ２６にバインドされた識別子（ＰＲＵＫ ＩＤ）３８を含む。リレー無線通信デバイス１２は、対応して、ネットワークノード２４に共有鍵要求を送信する（ステップ１６）。これが後続の共有鍵要求であるので、共有鍵要求は、図５Ａにおいて使用された前の共有鍵とは異なる新規共有鍵を効果的に要求する。とはいえ、サブスクリプション識別子を含むのではなく、この新規共有鍵要求は、ＰＲＵＫ２６にバインドされた識別子（ＰＲＵＫ ＩＤ）３８を含む。これは、共有鍵要求が、新規共有鍵を導出するために図５ＡからのＰＲＵＫ２６が再使用されることを効果的に要求することを意味する。いずれの場合も、ネットワークノード２４は、同様に、対応する共有鍵要求を近傍サービスアンカーノード３０に送信する（ステップ１７）。
【0108】
近傍サービスアンカーノード３０は、新規共有鍵要求を受信する。新規共有鍵要求において示される識別子３８を使用して、近傍サービスアンカーノード３０は、近傍サービスアンカーノード３０におけるストレージからＰＲＵＫ２６を取り出す（ステップ１８）。近傍サービスアンカーノード３０は、次いで、取り出されたＰＲＵＫ２６を再使用して、要求される新規共有鍵２２を導出する（ステップ１９）。すなわち、新しいＰＲＵＫ２６の生成のために、認証サーバ３２を介してリモート無線通信デバイス１４のプライマリ認証をトリガするのではなく、近傍サービスアンカーノード３０は、図５Ａにおけるプライマリ認証手順２８の前の実行から生成されたＰＲＵＫ２６を再使用する。その上、ＰＲＵＫ２６が近傍サービスアンカーノード３０において記憶され、ＰＲＵＫ２６の再使用が近傍サービスアンカーノード３０によって達成されると、認証サーバ３２は、ＰＲＵＫ２６の再使用によって関与されるかまたは影響を及ぼされる必要さえない。いずれの場合も、近傍サービスアンカーノード３０は、次いで、新規共有鍵要求に応答してネットワークノード２４に新規共有鍵２２を送信する（ステップ２０）。
【0109】
図５Ａと同様に、ネットワークノード２４は、応答において共有鍵２２を受信し、対応して、たとえば、リレー無線通信デバイス１２からの共有鍵要求に対する応答において共有鍵２２をリレー無線通信デバイス１２に送信する（ステップ２１）。リレー無線通信デバイス１２は、リモート無線通信デバイス１４に直接的セキュリティモードコマンドを再び送信し（ステップ２２）、リモート無線通信デバイス１４は、ステップ５において生成された再使用されたＰＲＵＫ２６から、共有鍵２２を導出する（ステップ２３）。
【0110】
図６Ａ～図６Ｂは、無線通信ネットワーク２０が５Ｇネットワークであるコンテキストにおける、図５Ａ～図５Ｂからの実施形態のより詳細な例を示す。この例では、リモート無線通信デバイス１４はリモートユーザ機器（ＵＥ）として例示され、リレー無線通信デバイス１２は、５Ｇ ＰｒｏＳｅレイヤ３ ＵＥ－ネットワークリレーであるリレーＵＥとして例示され、インターフェース１６はＰＣ５インターフェースであり、ネットワークノード２４は、ＡＭＦを実装するものとして例示され、近傍サービスアンカーノード３０は、ＰｒｏＳｅアンカーネットワーク機能（ＮＦ）を実装するものとして例示され、認証サーバ３２は、認証サーバ機能（ＡＵＳＦ）を実装するものとして例示される。いくつかの実施形態では、Ｐｒｏｓｅアンカー機能は、既存のノードによってホストされ、たとえば、ＰｒｏＳｅ鍵管理機能（ＰＫＭＦ）またはＡＡｎＦを実装するノードとコロケートされる。さらに、近傍サービスリレーユーザ鍵２６はＰＲＵＫとして例示され、共有鍵２２は鍵ＫＮＲ＿ＰｒｏＳｅとして例示される。
【0111】
このコンテキストにおける図６Ａ～図６Ｂにおけるコールフローは、制御プレーン上の５Ｇ ＰｒｏＳｅレイヤ３（Ｌ３）ＵＥ－ネットワーク（Ｕ２Ｎ）リレーを介した５Ｇ ＰｒｏＳｅ通信のためのセキュリティについて説明する。Ｌ３ Ｕ２Ｎリレー認証、許可および鍵管理のためのセキュリティ機構は、ＰＣ５鍵確立のためにプライマリ認証を使用する。この手順では、リモートＵＥは、リモートＵＥとＵＥ－ネットワークリレーとの間のＰＣ５リンクを確立する。その手順は、リモートＵＥが５Ｇ ＰｒｏＳｅ ＰＣ５確立の間にリレーＵＥとリレーＵＥのＡＭＦとを介してＡＵＳＦによってどのように認証されるかを含む。その機構は、カバレッジの外にある間にリモートＵＥによって使用され得る。
【0112】
図６Ａにおけるステップ１～４は、図４Ａにおけるステップ１～４と同じである。
５． ＳＵＣＩが受信された場合、リレーＡＭＦは、ＳＵＣＩに基づいてＡＵＳＦを選択し、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを介して鍵要求をＡＵＳＦに転送するものとする。そのメッセージは、ＳＵＣＩ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
ＰＲＵＫ ＩＤが受信された場合、リレーＡＭＦは、ＰＲＵＫ ＩＤに基づいて（リモートＵＥのＨＰＬＭＮにおいて）ＰＡＮＦを発見し、ステップ１４に進むものとする。
図６Ａにおけるステップ６～１０は、図４Ａにおけるステップ７～１１と同じである。
１１～１２． ＡＵＳＦは、Ｎｐａｎｆ＿ＡｎｃｈｏｒＫｅｙ＿Ｒｅｇｉｓｔｅｒ要求／応答を介してリモートＵＥのＳＵＰＩと、５Ｇ ＰＲＵＫとＰＲＵＫ ＩＤとをＰＡＮＦに送るものとする。
１３． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介してＰＲＵＫ ＩＤをリレーＡＭＦに返送するものとする。
１４． リレーＡＭＦは、Ｎｐａｎｆ＿ＰｒｏｓｅＫｅｙ＿Ｒｅｑｕｅｓｔメッセージを介してＰＡＮＦにＰｒｏｓｅ鍵要求を送るものとする。そのメッセージは、ＰＲＵＫ ＩＤ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
図６Ｂにおけるステップ１５～２０は、図４Ｂにおけるステップ１３～１８と同じである。
５． ＳＵＣＩが受信された場合、リレーＡＭＦは、ＳＵＣＩに基づいてＡＵＳＦを選択し、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを介して鍵要求をＡＵＳＦに転送するものとする。そのメッセージは、ＳＵＣＩ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
ＰＲＵＫ ＩＤが受信された場合、リレーＡＭＦは、ＰＲＵＫ ＩＤに基づいて（リモートＵＥのＨＰＬＭＮにおいて）ＰＡＮＦを発見し、ステップ１４に進むものとする。
図６Ａにおけるステップ６～１０は、図４Ａにおけるステップ７～１１と同じである。
１１～１２． ＡＵＳＦは、Ｎｐａｎｆ＿ＡｎｃｈｏｒＫｅｙ＿Ｒｅｇｉｓｔｅｒ要求／応答を介してリモートＵＥのＳＵＰＩと、５Ｇ ＰＲＵＫとＰＲＵＫ ＩＤとをＰＡＮＦに送るものとする。
１３． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介してＰＲＵＫ ＩＤをリレーＡＭＦに返送するものとする。
１４． リレーＡＭＦは、Ｎｐａｎｆ＿ＰｒｏｓｅＫｅｙ＿Ｒｅｑｕｅｓｔメッセージを介してＰＡＮＦにＰｒｏｓｅ鍵要求を送るものとする。そのメッセージは、ＰＲＵＫ ＩＤ、ＲＳＣ、Ｎｏｎｃｅ＿１を含み得る。
図６Ｂにおけるステップ１５～２０は、図４Ｂにおけるステップ１３～１８と同じである。
【0113】
次いで、概して、図３Ａ～図６Ｂは、概して、Ｐｒｏｓｅアンカーネットワーク機能がリモートＵＥのｐｒｏｓｅセキュリティコンテキストを記憶する例を示し、これは、ＵＥの５Ｇ ＰＲＵＫとＰＲＵＫ ＩＤとを含み、随意にＵＥのサブスクリプション永続識別子（ＳＵＰＩ）をも含むことができ、したがって、ＵＥのｐｒｏｓｅセキュリティコンテキストおよび鍵材料は、既存のＮＦ、たとえば、ＡＵＳＦ／ＵＤＭ、ＡＭＦなどに対する余分の影響をもたらすことなしに、完全にこのＮＦによって管理され得る。
【0114】
図７は、最後に使用された近傍サービスリレーユーザ鍵２６の再使用を要求するかまたは示すためのシグナリングを活用する、本明細書の他の実施形態を示す。そのようなシグナリングは、有利には、近傍サービスリレーユーザ鍵２６の再使用を、識別子２８をその鍵２６にバインドする必要なしに、したがって、認証サーバ３２などのノードがその識別子２８を記憶または維持することを必要とすることなしに、可能にし得る。対応して、そのようなシグナリングは、前の実施形態における近傍サービスアンカーノード３０の導入を回避し得る。
【0115】
図７の説明は、以下で言及される差異を除いて、図１の説明と同様である。図７に示されているように、リモート無線通信デバイス１４は、リレー無線通信デバイス１２に、リレー無線通信デバイス１２がリモート無線通信１２のためのトラフィック１８を中継するための要求４２を送信する。このリレー要求４２は、リモート無線通信デバイス１４にすでに関連付けられた近傍サービスリレーユーザ鍵２６の再使用を要求する。要求４２は、たとえば、リモート無線通信デバイス１４のプライマリ認証のためのプライマリ認証手順２８の前の実行（たとえば、最後の実行）からの近傍サービスリレーユーザ鍵２４の再使用を要求し得る。リレー要求４２は、たとえば、リモート無線通信デバイス１４にすでに（たとえば、最後に）関連付けられた近傍サービスリレーユーザ鍵２６の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグ４４を含み得る。
【0116】
リレー無線通信デバイス１２は、対応して、リモート無線通信デバイス１４からそのような要求４２を受信する。リレー無線通信デバイス１２は、ネットワークノード２４に、インターフェース１６を保護するための共有鍵２２についての要求４６を送信し、ここで、共有鍵２２についての要求４６は、共有鍵２２を導出するための近傍サービスリレーユーザ鍵２６の再使用を要求する。たとえば、共有鍵２２についての要求４６は、近傍サービスリレーユーザ鍵２６の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグ４８を含み得る。
【0117】
ネットワークノード２４は、対応して、リレー無線通信デバイス１２から共有鍵要求４２を受信する。ネットワークノード２４は、次いで、認証サーバ３２に、リモート無線通信デバイス１４の認証についての要求５０を送信し、ここで、要求５０は、共有鍵２２を導出するための近傍サービスリレーユーザ鍵２６の再使用を要求する。要求５０は、たとえば、リモート無線通信デバイス１４にすでに関連付けられた近傍サービスリレーユーザ鍵２６の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグ５２を含み得る。
【0118】
認証サーバ３２は、対応して、認証要求５０を受信する。認証サーバ３２は、次いで、データ管理ノード４０に、リモート無線通信デバイス１４のための認証証明についての要求５８を送信し、ここで、認証証明についての要求５８は、共有鍵２２を導出するための近傍サービスリレーユーザ鍵２６の再使用を要求する。認証サーバ３２は、データ管理ノード４０から、認証証明についての要求５８に対する応答６２を受信し得、ここで、応答６２は、近傍サービスリレーユーザ鍵２６が再使用のために利用可能であるかどうかを示す。
【0119】
応答６２が、近傍サービスリレーユーザ鍵２６が再使用のために利用可能であることを示す場合、認証サーバ３２は、認証サーバ３２におけるローカルストレージから近傍サービスリレーユーザ鍵２６を取り出し、その近傍サービスリレーユーザ鍵２６を再使用して、共有鍵２２を導出し得る。または、認証サーバ３２は、再使用されるべき近傍サービスリレーユーザ鍵２６を記憶していた別の認証サーバ（図示せず）から、共有鍵２２を取り出し得る。どちらにしても、近傍サービスリレーユーザ鍵２６の再使用を通して導出された共有鍵２２を取得した後に、認証サーバ３２は、ネットワークノード２４に、認証についての要求に対する応答５４を送信し、ここで、認証についての要求５０に対する応答５４は、導出された共有鍵２２を含み、共有鍵２２を導出するために近傍サービスリレーユーザ鍵２６が再使用されるべきであることを示す。ネットワークノード２４は、対応して、リレー無線通信デバイス１２に、共有鍵要求４６に対する応答を送信し得、その応答は、共有鍵２２を含み、共有鍵２２を導出するために近傍サービスリレーユーザ鍵２６が再使用されるべきであることを（たとえば、フラグ５６を介して）示す。リレー無線通信デバイス１２は、同様に、リモート無線通信デバイス１４に、共有鍵２２を導出するために近傍サービスリレーユーザ鍵２６が再使用されるべきであることをシグナリングし得る。リモート無線通信デバイス１４は、次いで、共有鍵２２を導出するために近傍サービスリレーユーザ鍵２６を再使用し得る。
【0120】
図８Ａ～図８Ｂは、無線通信ネットワーク２０が５Ｇネットワークであるコンテキストにおける、図７からの実施形態のより詳細な例を示す。この例では、リモート無線通信デバイス１４はリモートユーザ機器（ＵＥ）として例示され、リレー無線通信デバイス１２は、５Ｇ ＰｒｏＳｅレイヤ３ ＵＥ－ネットワークリレーであるリレーＵＥとして例示され、インターフェース１６はＰＣ５インターフェースであり、ネットワークノード２４は、ＡＭＦを実装するものとして例示され、認証サーバ３２は、認証サーバ機能（ＡＵＳＦ）を実装するものとして例示され、データ管理ノード４０は、ユーザデータ管理（ＵＤＭ）機能を実装するものとして例示される。さらに、近傍サービスリレーユーザ鍵２６はＰＲＵＫとして例示され、共有鍵２２は鍵ＫＮＲ＿ＰｒｏＳｅとして例示される。
【0121】
このコンテキストにおける図８Ａ～図８Ｂにおけるコールフローは、制御プレーン上の５Ｇ ＰｒｏＳｅレイヤ３（Ｌ３）ＵＥ－ネットワーク（Ｕ２Ｎ）リレーを介した５Ｇ ＰｒｏＳｅ通信のためのセキュリティについて説明する。Ｌ３ Ｕ２Ｎリレー認証、許可および鍵管理のためのセキュリティ機構は、ＰＣ５鍵確立のためにプライマリ認証を使用する。この手順では、リモートＵＥは、リモートＵＥとＵＥ－ネットワークリレーとの間のＰＣ５リンクを確立する。その手順は、リモートＵＥが５Ｇ ＰｒｏＳｅ ＰＣ５確立の間にリレーＵＥとリレーＵＥのＡＭＦとを介してＡＵＳＦによってどのように認証されるかを含む。その機構は、カバレッジの外にある間にリモートＵＥによって使用され得る。
０． リモートＵＥとリレーＵＥとが、ネットワークに登録されるものとする。ＵＥ－ネットワークリレーは、リレーＵＥとしてサポートすることをネットワークによって認証および許可されるものとする。リモートＵＥは、リモートＵＥとして働くことをネットワークによって認証および許可されるものとする。
１． リモートＵＥは、ディスカバリ手順を始動するものとする。
２～４． ＵＥ－ネットワークリレーのディスカバリの後に、リモートＵＥは、セキュアなＰＣ５ユニキャストリンクを確立するために直接的通信要求をリレーＵＥに送るものとする。リモートＵＥは、ＴＳ３３．５３６ ｖ．１６．４．０において指定されているように、ＤＣＲメッセージ中にリモートＵＥのセキュリティ能力とセキュリティポリシとを含めるものとする。そのメッセージは、ＳＵＣＩと、リレーサービスコード（ＲＳＣ）と、Ｎｏｎｃｅ＿１と、本明細書でＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇと呼ばれる、ＵＥがネットワークとの前の対話から取得されたＰＲＵＫを再使用しようとすることを示すためのインジケータとをも含むものとする。ＤＣＲメッセージを受信すると、リレーＵＥは、ＤＣＲメッセージ中で受信されたパラメータを含むリレー鍵要求をリレーＡＭＦに送るものとする。リレーＡＭＦは、リレーＵＥがＵ２Ｎリレーとして働くことを許可されるかどうかを検証するものとする。
５． リレーＡＭＦは、ＳＵＣＩに基づいてＡＵＳＦを選択し、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを介して鍵要求をＡＵＳＦに転送するものとする。そのメッセージは、ＳＵＣＩと、ＲＳＣと、Ｎｏｎｃｅ＿１と、ＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇとを含み得る。
６． ＡＵＳＦは、ＵＤＭに、そのメッセージ中のＳＵＣＩとＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇとを含む認証証明要求を送るものとする。
７． ＵＤＭはＳＵＣＩを秘匿化解除し、ＵＥのＳＵＰＩを得る。
ＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇがメッセージ中で受信された場合、ＵＤＭは、ＵＥについてのＰＲＵＫストレージステータスを確認する。
０． リモートＵＥとリレーＵＥとが、ネットワークに登録されるものとする。ＵＥ－ネットワークリレーは、リレーＵＥとしてサポートすることをネットワークによって認証および許可されるものとする。リモートＵＥは、リモートＵＥとして働くことをネットワークによって認証および許可されるものとする。
１． リモートＵＥは、ディスカバリ手順を始動するものとする。
２～４． ＵＥ－ネットワークリレーのディスカバリの後に、リモートＵＥは、セキュアなＰＣ５ユニキャストリンクを確立するために直接的通信要求をリレーＵＥに送るものとする。リモートＵＥは、ＴＳ３３．５３６ ｖ．１６．４．０において指定されているように、ＤＣＲメッセージ中にリモートＵＥのセキュリティ能力とセキュリティポリシとを含めるものとする。そのメッセージは、ＳＵＣＩと、リレーサービスコード（ＲＳＣ）と、Ｎｏｎｃｅ＿１と、本明細書でＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇと呼ばれる、ＵＥがネットワークとの前の対話から取得されたＰＲＵＫを再使用しようとすることを示すためのインジケータとをも含むものとする。ＤＣＲメッセージを受信すると、リレーＵＥは、ＤＣＲメッセージ中で受信されたパラメータを含むリレー鍵要求をリレーＡＭＦに送るものとする。リレーＡＭＦは、リレーＵＥがＵ２Ｎリレーとして働くことを許可されるかどうかを検証するものとする。
５． リレーＡＭＦは、ＳＵＣＩに基づいてＡＵＳＦを選択し、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを介して鍵要求をＡＵＳＦに転送するものとする。そのメッセージは、ＳＵＣＩと、ＲＳＣと、Ｎｏｎｃｅ＿１と、ＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇとを含み得る。
６． ＡＵＳＦは、ＵＤＭに、そのメッセージ中のＳＵＣＩとＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇとを含む認証証明要求を送るものとする。
７． ＵＤＭはＳＵＣＩを秘匿化解除し、ＵＥのＳＵＰＩを得る。
ＰＲＵＫ＿ｒｅｕｓｅ＿Ｆｌａｇがメッセージ中で受信された場合、ＵＤＭは、ＵＥについてのＰＲＵＫストレージステータスを確認する。
【0122】
ＵＤＭがどのように進むかに関する、以下で説明される２つの代替形態がある。
代替形態１：以下の、ステップ８ａ、その後に続くステップ９ａおよび１０ａ。
８ａ． ＰＲＵＫストレージステータスが、ＵＥについて記憶されたＰＲＵＫと、（本明細書ではＡＵＳＦｐｒｕｋと呼ばれる）ＰＲＵＫを記憶するＡＵＳＦインスタンスとが存在することを示す場合、ＵＤＭは、ＡＵＳＦｐｒｕｋ ＩＤとともに認証証明応答をＡＵＳＦに送る。
９ａ． ＡＵＳＦｐｒｕｋ ＩＤがＡＵＳＦの同じインスタンスである場合、ＡＵＳＦは、ローカルに記憶された５Ｇ ＰＲＵＫをフェッチする。ＡＵＳＦは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出する。
代替形態１：以下の、ステップ８ａ、その後に続くステップ９ａおよび１０ａ。
８ａ． ＰＲＵＫストレージステータスが、ＵＥについて記憶されたＰＲＵＫと、（本明細書ではＡＵＳＦｐｒｕｋと呼ばれる）ＰＲＵＫを記憶するＡＵＳＦインスタンスとが存在することを示す場合、ＵＤＭは、ＡＵＳＦｐｒｕｋ ＩＤとともに認証証明応答をＡＵＳＦに送る。
９ａ． ＡＵＳＦｐｒｕｋ ＩＤがＡＵＳＦの同じインスタンスである場合、ＡＵＳＦは、ローカルに記憶された５Ｇ ＰＲＵＫをフェッチする。ＡＵＳＦは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出する。
【0123】
ＡＵＳＦｐｒｕｋ ＩＤが別のインスタンスである場合、ＡＵＳＦは、ＡＵＳＦｐｒｕｋにＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ要求メッセージを転送する。ＡＵＳＦｐｒｕｋは、ローカルに記憶された５Ｇ ＰＲＵＫをフェッチする。ＡＵＳＦｐｒｕｋは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫと、Ｎｏｎｃｅ＿１と、Ｎｏｎｃｅ＿２と、ＲＳＣとに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出し、ＡＵＳＦに返送する。
１０ａ． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介して、ＫＮＲ＿ＰｒｏＳｅと、Ｎｏｎｃｅ＿２と、（本明細書ではＰＲＵＫ＿ｒｅｕｓｅ＿Ｉｎｄと呼ばれる）ネットワークが前の対話から取得されたＰＲＵＫを使用したことを示すためのインジケータとをリレーＡＭＦに返送するものとする。
代替形態２：以下の、ステップ８ｂ、その後に続くステップ９ｂ、１０ｂ、１１ｂおよび１２ｂ。
８ｂ． ＰＲＵＫストレージステータスが、ＵＥについて記憶されたＰＲＵＫがないことを示すか、またはＵＤＭが、ＰＲＵＫが再使用されないものとすると決定した場合、ＵＤＭは、ＵＥのＳＵＰＩおよび認証ベクトルとともに、認証証明応答をＡＵＳＦに送る。
ＡＵＳＦは、ＵＥ認証手順を進める。
９ｂ． ＵＥ認証の成功時に、ＡＵＳＦおよびリモートＵＥは、ＵＥ認証の間に導出された鍵材料に基づいて、５ＧＰＲＵＫを生成するものとする。
１０ｂ． ＡＵＳＦは、５Ｇ ＰＲＵＫを記憶し、メッセージＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＲｅｓｕｌｔを介してＰＲＵＫストレージステータスをＵＤＭに対して更新する。そのメッセージは、ＳＵＰＩと、ＲＳＣと、ＰＲＵＫストレージステータスと、ＡＵＳＦ ＩＤとを含み得る。
１１ｂ． ＡＵＳＦは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫと、Ｎｏｎｃｅ＿１と、Ｎｏｎｃｅ＿２と、ＲＳＣとに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出する。
１２ｂ． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介してＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＡＭＦに返送するものとする。
１３． リレーＡＭＦは、ＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＵＥに転送する。メッセージは、ＰＲＵＫ＿ｒｅｕｓｅ＿Ｉｎｄを含んでいることがある。
１４． リレーＵＥは、直接的セキュリティモードコマンドメッセージ中で、受信されたＮｏｎｃｅ＿２をリモートＵＥに送るものとする。そのメッセージは、ＰＲＵＫ＿ｒｅｕｓｅ＿Ｉｎｄを含んでいることがある。
１５～１６． リモートＵＥは、ステップ９ａ／ステップ１１ｂにおけるＡＵＳＦと同じやり方で、リレーＵＥを介したリモートアクセスのために使用されるべきＫＮＲ＿ＰｒｏＳｅ鍵を生成するものとする。リモートＵＥは、直接的セキュリティモード完了メッセージをＵＥ－ネットワークリレーに送るものとする。
１０ａ． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介して、ＫＮＲ＿ＰｒｏＳｅと、Ｎｏｎｃｅ＿２と、（本明細書ではＰＲＵＫ＿ｒｅｕｓｅ＿Ｉｎｄと呼ばれる）ネットワークが前の対話から取得されたＰＲＵＫを使用したことを示すためのインジケータとをリレーＡＭＦに返送するものとする。
代替形態２：以下の、ステップ８ｂ、その後に続くステップ９ｂ、１０ｂ、１１ｂおよび１２ｂ。
８ｂ． ＰＲＵＫストレージステータスが、ＵＥについて記憶されたＰＲＵＫがないことを示すか、またはＵＤＭが、ＰＲＵＫが再使用されないものとすると決定した場合、ＵＤＭは、ＵＥのＳＵＰＩおよび認証ベクトルとともに、認証証明応答をＡＵＳＦに送る。
ＡＵＳＦは、ＵＥ認証手順を進める。
９ｂ． ＵＥ認証の成功時に、ＡＵＳＦおよびリモートＵＥは、ＵＥ認証の間に導出された鍵材料に基づいて、５ＧＰＲＵＫを生成するものとする。
１０ｂ． ＡＵＳＦは、５Ｇ ＰＲＵＫを記憶し、メッセージＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＲｅｓｕｌｔを介してＰＲＵＫストレージステータスをＵＤＭに対して更新する。そのメッセージは、ＳＵＰＩと、ＲＳＣと、ＰＲＵＫストレージステータスと、ＡＵＳＦ ＩＤとを含み得る。
１１ｂ． ＡＵＳＦは、Ｎｏｎｃｅ＿２を生成し、５Ｇ ＰＲＵＫと、Ｎｏｎｃｅ＿１と、Ｎｏｎｃｅ＿２と、ＲＳＣとに基づいてＫＮＲ＿ＰｒｏＳｅ鍵を導出する。
１２ｂ． ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＰｒｏｓｅＡｕｔｈ応答メッセージを介してＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＡＭＦに返送するものとする。
１３． リレーＡＭＦは、ＫＮＲ＿ＰｒｏＳｅ、Ｎｏｎｃｅ＿２をリレーＵＥに転送する。メッセージは、ＰＲＵＫ＿ｒｅｕｓｅ＿Ｉｎｄを含んでいることがある。
１４． リレーＵＥは、直接的セキュリティモードコマンドメッセージ中で、受信されたＮｏｎｃｅ＿２をリモートＵＥに送るものとする。そのメッセージは、ＰＲＵＫ＿ｒｅｕｓｅ＿Ｉｎｄを含んでいることがある。
１５～１６． リモートＵＥは、ステップ９ａ／ステップ１１ｂにおけるＡＵＳＦと同じやり方で、リレーＵＥを介したリモートアクセスのために使用されるべきＫＮＲ＿ＰｒｏＳｅ鍵を生成するものとする。リモートＵＥは、直接的セキュリティモード完了メッセージをＵＥ－ネットワークリレーに送るものとする。
【0124】
リモートＵＥとネットワークとの間のさらなる通信が、ＵＥ－ネットワークリレーを介してセキュアに行われる。
【0125】
いくつかの実施形態では、図２中の鍵のうちの１つまたは複数は、鍵導出関数（ＫＤＦ）を使用して導出され得、したがって、導出される鍵は、鍵を使用してストリングＳに関して算出されるＫＤＦに、導出される鍵＝ＨＭＡＣ－ＳＨＡ－２５６（鍵、Ｓ）によって与えられるように、等しくなる。１つのそのような実施形態では、ストリングＳは、以下のようにｎ＋１個の入力パラメータから構築される。
Ｓ＝ＦＣ｜｜Ｐ０｜｜Ｌ０｜｜Ｐ１｜｜Ｌ１｜｜Ｐ２｜｜Ｌ２｜｜Ｐ３｜｜Ｌ３｜｜．．．｜｜Ｐｎ｜｜Ｌｎ
ここで、ＦＣは、アルゴリズムの異なるインスタンスを区別するために使用され、単一のオクテットであるか、または形式ＦＣ１｜｜ＦＣ２の２つのオクテットからなるかのいずれかであり、ここで、ＦＣ１＝０ｘＦＦであり、ＦＣ２は単一のオクテットであり、ここで、Ｐ０．．．Ｐｎは、ｎ＋１個の入力パラメータ符号化であり、Ｌ０．．．Ｌｎは、対応する入力パラメータ符号化Ｐ０．．Ｐｎの長さの２オクテット表現である。
Ｓ＝ＦＣ｜｜Ｐ０｜｜Ｌ０｜｜Ｐ１｜｜Ｌ１｜｜Ｐ２｜｜Ｌ２｜｜Ｐ３｜｜Ｌ３｜｜．．．｜｜Ｐｎ｜｜Ｌｎ
ここで、ＦＣは、アルゴリズムの異なるインスタンスを区別するために使用され、単一のオクテットであるか、または形式ＦＣ１｜｜ＦＣ２の２つのオクテットからなるかのいずれかであり、ここで、ＦＣ１＝０ｘＦＦであり、ＦＣ２は単一のオクテットであり、ここで、Ｐ０．．．Ｐｎは、ｎ＋１個の入力パラメータ符号化であり、Ｌ０．．．Ｌｎは、対応する入力パラメータ符号化Ｐ０．．Ｐｎの長さの２オクテット表現である。
【0126】
いくつかの実施形態では、ＫＡＵＳＦから５ＧＰＲＵＫを導出するとき、ＫＤＦへの入力Ｓを形成するために、以下のパラメータ、すなわち、ＦＣ＝０ｘＸＸ、Ｐ０＝サブスクリプション永続識別子（ＳＵＰＩ）、Ｌ０＝ＳＵＰＩの長さ、Ｐ１＝リレーサービスコード、およびＬ１＝リレーサービスコードの長さが使用される。入力鍵ＫＥＹはＫＡＵＳＦである。
【0127】
同様に、いくつかの実施形態では、５ＧＰＲＵＫ鍵からＫＮＲ＿ＰｒｏＳｅを導出するとき、ＫＤＦへの入力Ｓを形成するために、以下のパラメータ、すなわち、ＦＣ＝０ｘＺＺ、Ｐ０＝Ｎｏｎｃｅ＿２、Ｌ０＝Ｎｏｎｃｅ＿２の長さ、Ｐ１＝Ｎｏｎｃｅ＿１、およびＬ１＝Ｎｏｎｃｅ＿１の長さが使用される。入力鍵ＫＥＹは５ＧＰＲＵＫ鍵である。
【0128】
さらに、ＫＡＵＳＦから５ＧＰＲＵＫ ＩＤを導出するとき、ＫＤＦへの入力Ｓを形成するために、以下のパラメータ、すなわち、ＦＣ＝０ｘＡＡ、Ｐ０＝「ＰＲＵＫ－ＩＤ」、Ｌ０＝「ＰＲＵＫ－ＩＤ」の長さ、Ｐ１＝リレーサービスコード、Ｌ１＝リレーサービスコードの長さ、Ｐ２＝ＳＵＰＩ、およびＬ２＝ＳＵＰＩの長さが使用され得る。入力鍵ＫＥＹはＫＡＵＳＦである。
【0129】
簡単のために、リレー無線通信デバイス１２がリモート無線通信デバイスのホームネットワークによってサーブされるかのように示されているが、そうである必要はない。他の実施形態では、たとえば、リレー無線通信デバイス１２は、リモート無線通信デバイスのホームネットワークとは異なる無線通信ネットワークによってサーブされる。
【0130】
本明細書の修正および変形に鑑みて、図９は、特定の実施形態による、近傍サービスアンカーノードによって実行される方法を示す。本方法は、認証サーバから、リモート無線通信デバイスに関連付けられた近傍サービスリレーユーザ鍵を受信すること（ブロック９００）を含む。本方法は、近傍サービスリレーユーザ鍵から、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出すること（ブロック９１０）をさらに含む。本方法は、リレー無線通信デバイスをサーブするネットワークノードに共有鍵を送信すること（ブロック９２０）をも含む。
【0131】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0132】
いくつかの実施形態では、本方法は、ネットワークノードから、近傍サービスアンカーノードに共有鍵を要求する共有鍵要求を受信することと、共有鍵要求を受信した後に、認証サーバに、リモート無線通信デバイスのプライマリ認証についての要求を送信することと、認証サーバから、プライマリ認証についての要求に対する応答を受信することとをさらに含む。この場合、プライマリ認証についての要求に対する応答は、近傍サービスリレーユーザ鍵を含む。これらの実施形態のうちの１つまたは複数では、共有鍵要求は、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を含む。これらの実施形態のうちの１つまたは複数では、本方法は、ネットワークノードに、共有鍵要求に対する応答を送信することをさらに含む。この場合、共有鍵要求に対する応答は共有鍵を含む。
【0133】
いくつかの実施形態では、本方法は、近傍サービスアンカーノードにおけるストレージに、近傍サービスリレーユーザ鍵にバインドされた識別子に関連して近傍サービスリレーユーザ鍵を記憶すること（ブロック９３０）をさらに含む。これらの実施形態のうちの１つまたは複数では、本方法は、近傍サービスリレーユーザ鍵にバインドされた識別子を示す新規共有鍵要求を受信すること（ブロック９４０）をさらに含む。本方法は、新規共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すこと（ブロック９５０）と、取り出された近傍サービスリレーユーザ鍵から、リモート無線通信デバイスのための新規共有鍵を導出すること（ブロック９６０）とをさらに含み得る。本方法は、次いで、新規共有鍵要求に対する応答において新規共有鍵を送信すること（ブロック９７０）を含み得る。
【0134】
たとえば、いくつかの実施形態では、本方法は、認証サーバから、近傍サービスリレーユーザ鍵にバインドされた識別子を受信することをさらに含む。これらの実施形態のうちの１つまたは複数では、本方法は、近傍サービスアンカーノードにおけるストレージに、受信された識別子に関連して近傍サービスリレーユーザ鍵を記憶することをさらに含む。これらの実施形態のうちの１つまたは複数では、本方法は、要求元ノードから、近傍サービスリレーユーザ鍵にバインドされた識別子を示す新規共有鍵要求を受信することと、新規共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から、リモート無線通信デバイスのための新規共有鍵を導出することと、新規共有鍵要求に対する応答において新規共有鍵を要求元ノードに送信することとをさらに含む。これらの実施形態のうちの１つまたは複数では、本方法は、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子にも関連して、近傍サービスリレーユーザ鍵を記憶することをさらに含む。
【0135】
いくつかの実施形態では、本方法は、認証サーバから、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を受信することをさらに含む。
【0136】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、認証サーバから、近傍サービスリレーユーザ鍵を近傍サービスアンカーノードに登録するための要求において受信される。これらの実施形態のうちの１つまたは複数では、近傍サービスリレーユーザ鍵を登録するための要求は、近傍サービスリレーユーザ鍵にバインドされた識別子をも含み、および／またはリモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む。これらの実施形態のうちの１つまたは複数では、本方法は、近傍サービスアンカーノードにおけるストレージに、受信された識別子に関連して近傍サービスリレーユーザ鍵を記憶することをさらに含む。これらの実施形態のうちの１つまたは複数では、本方法は、近傍サービスリレーユーザ鍵を登録するための要求を受信した後に、ネットワークノードから、近傍サービスリレーユーザ鍵にバインドされた識別子を示す共有鍵要求を受信することと、共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すこととをさらに含む。この場合、共有鍵は、ストレージから取り出された近傍サービスリレーユーザ鍵から導出され、ネットワークノードに共有鍵を送信することは、ネットワークノードに、共有鍵要求に対する応答を送信することを含み、応答は共有鍵を含む。
【0137】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0138】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0139】
いくつかの実施形態では、認証サーバは認証サーバ機能（ＡＵＳＦ）を実装する。
【0140】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0141】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0142】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0143】
図１０は、他の特定の実施形態による、認証サーバによって実行される方法を示す。本方法は、リモート無線通信デバイスに関連付けられた近傍サービスリレーユーザ鍵を生成すること（ブロック１０００）を含む。本方法は、近傍サービスアンカーノードに近傍サービスリレーユーザ鍵を送信すること（ブロック１０１０）をも含む。
【0144】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0145】
いくつかの実施形態では、本方法は、近傍サービスアンカーノードから、リモート無線通信デバイスのプライマリ認証についての要求を受信することと、近傍サービスアンカーノードに、プライマリ認証についての要求に対する応答を送信することであって、プライマリ認証についての要求に対する応答が近傍サービスリレーユーザ鍵を含む、応答を送信することとをさらに含む。これらの実施形態のうちの１つまたは複数では、応答は、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む。
【0146】
いくつかの実施形態では、本方法は、近傍サービスアンカーノードに、近傍サービスリレーユーザ鍵にバインドされた識別子を送信することをさらに含む。
【0147】
いくつかの実施形態では、本方法は、近傍サービスアンカーノードに、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を送信することをさらに含む。
【0148】
いくつかの実施形態では、本方法は、近傍サービスアンカーノードに、近傍サービスリレーユーザ鍵を近傍サービスアンカーノードに登録するための要求を送信することをさらに含む。この場合、近傍サービスリレーユーザ鍵は、近傍サービスリレーユーザ鍵を登録するための要求中に含まれる。これらの実施形態のうちの１つまたは複数では、近傍サービスリレーユーザ鍵を登録するための要求は、近傍サービスリレーユーザ鍵にバインドされた識別子をも含み、および／またはリモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む。
【0149】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0150】
いくつかの実施形態では、認証サーバは認証サーバ機能（ＡＵＳＦ）を実装する。
【0151】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵が導出可能である、証明である。この場合、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定される。これらの実施形態のうちの１つまたは複数では、インターフェースはＰＣ５インターフェースである。これらの実施形態のうちの１つまたは複数では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0152】
図１１は、他の特定の実施形態による、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスをサーブするネットワークノードによって実行される方法を示す。本方法は、近傍サービスアンカーノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信すること（ブロック１１００）を含む。本方法は、要求に対する応答において、近傍サービスアンカーノードから共有鍵を受信すること（ブロック１１１０）と、リレー無線通信デバイスに共有鍵を送信すること（ブロック１１２０）とをも含む。
【0153】
いくつかの実施形態では、共有鍵は、近傍サービスリレーユーザ鍵から導出可能である。この場合、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0154】
いくつかの実施形態では、共有鍵要求は、近傍サービスリレーユーザ鍵にバインドされた識別子を含む。この場合、受信された共有鍵は、近傍サービスリレーユーザ鍵から導出される。これらの実施形態のうちの１つまたは複数では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0155】
いくつかの実施形態では、共有鍵要求は、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を含む。
【0156】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0157】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0158】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0159】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0160】
図１２は、他の特定の実施形態による、リモート無線通信デバイスによって実行される方法を示す。本方法は、リレー無線通信デバイスに、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を送信すること（ブロック１２００）を含む。この場合、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する。
【0161】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0162】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0163】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0164】
いくつかの実施形態では、本方法は、リレー無線通信デバイスから、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を受信することをさらに含む。
【0165】
いくつかの実施形態では、本方法は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を生成するために近傍サービスリレーユーザ鍵を再使用すること（ブロック１２１０）と、共有鍵を使用してインターフェースを保護すること（ブロック１２２０）とをさらに含む。これらの実施形態のうちの１つまたは複数では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。これらの実施形態のうちの１つまたは複数では、インターフェースはＰＣ５インターフェースである。
【0166】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0167】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0168】
図１３は、リレー無線通信デバイスによって実行される方法を示す。本方法は、リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信すること（ブロック１３００）を含む。この場合、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する。
【0169】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0170】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0171】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0172】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0173】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0174】
いくつかの実施形態では、本方法は、リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信すること（ブロック１３１０）をさらに含む。この場合、共有鍵についての要求は、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。これらの実施形態のうちの１つまたは複数では、共有鍵についての要求は、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。これらの実施形態のうちの１つまたは複数では、本方法は、ネットワークノードから、共有鍵についての要求に対する応答を受信すること（ブロック１３２０）をさらに含む。この場合、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0175】
いくつかの実施形態では、本方法は、リモート無線通信デバイスに、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を送信すること（ブロック１３３０）をさらに含む。
【0176】
図１４は、リレー無線通信デバイスによって実行される方法を示す。いくつかの実施形態では、本方法は、リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信すること（ブロック１４１０）を含む。この場合、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定され、共有鍵についての要求は、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0177】
いくつかの実施形態では、共有鍵についての要求は、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0178】
いくつかの実施形態では、本方法は、ネットワークノードから、共有鍵についての要求に対する応答を受信すること（ブロック１４２０）を含む。この場合、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0179】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0180】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0181】
いくつかの実施形態では、本方法は、リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信すること（ブロック１４００）を含む。この場合、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する。本方法は、いくつかの実施形態では、リモート無線通信デバイスに、要求に対する応答を送信すること（ブロック１４３０）をさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0182】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0183】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0184】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0185】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0186】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0187】
図１５は、リレー無線通信デバイスをサーブするネットワークノードによって実行される方法を示す。本方法は、リレー無線通信デバイスから、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を受信すること（ブロック１５００）を含む。この場合、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定され、要求は、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0188】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0189】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0190】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0191】
いくつかの実施形態では、本方法は、リレー無線通信デバイスに、要求に対する応答を送信すること（ブロック１５１０）をさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0192】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0193】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0194】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0195】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0196】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0197】
図１６は、リレー無線通信デバイスをサーブするネットワークノードによって実行される方法を示す。本方法は、認証サーバに、リモート無線通信デバイスの認証についての要求を送信すること（ブロック１６００）を含む。この場合、要求は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定される。
【0198】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0199】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0200】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0201】
いくつかの実施形態では、本方法は、認証サーバから、要求に対する応答を受信すること（ブロック１６１０）をさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0202】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0203】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0204】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0205】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0206】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0207】
図１７は、認証サーバによって実行される方法を示す。本方法は、リモート無線通信デバイスの認証についての要求を受信すること（ブロック１７００）を含む。この場合、要求は、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスは、リモート無線通信デバイスのためのトラフィックを中継するように設定される。
【0208】
いくつかの実施形態では、要求は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する。
【0209】
いくつかの実施形態では、要求は、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む。
【0210】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である。
【0211】
いくつかの実施形態では、本方法は、要求に対する応答を送信すること（ブロック１７１０）をさらに含む。この場合、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。
【0212】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0213】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0214】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0215】
いくつかの実施形態では、要求はアクセスおよびモビリティ機能（ＡＭＦ）から受信される。
【0216】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0217】
いくつかの実施形態では、本方法は、データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することをさらに含む。この場合、認証証明についての要求は、近傍サービスリレーユーザ鍵の再使用を要求する。これらの実施形態のうちの１つまたは複数では、本方法は、データ管理ノードから、認証証明についての要求に対する応答を受信することをさらに含む。この場合、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す。いくつかの実施形態では、本方法は、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することとを含む。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む。この場合、本方法は、リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、リモート無線通信デバイスの認証が認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、導出された共有鍵を含む。これらの実施形態のうちの１つまたは複数では、認証についての要求に対する応答は、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す。代替または追加として、本方法は、近傍サービスリレーユーザ鍵を生成することの後に、データ管理ノードに、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、シグナリングを送信することをさらに含み得る。
【0218】
図１８は、認証サーバによって実行される方法を示す。本方法は、データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信すること（ブロック１８００）を含む。この場合、認証証明についての要求は、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0219】
いくつかの実施形態では、要求は、リレー無線通信デバイスをサーブするネットワークノードから受信される。他の実施形態では、要求は別の認証サーバから受信される。
【0220】
いくつかの実施形態では、本方法は、データ管理ノードから、認証証明についての要求に対する応答を受信すること（ブロック１８１０）をさらに含む。この場合、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す。この場合、本方法は、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、ネットワークノードに、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む。これらの実施形態のうちの１つまたは複数では、共有鍵を取得することは、認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することとを含む。
【0221】
いくつかの実施形態では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む。この場合、本方法は、リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することをさらに含む。この場合、リモート無線通信デバイスの認証は認証証明に基づく。本方法は、生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、ネットワークノードに、認証についての要求に対する応答を送信することとをさらに含む。この場合、認証についての要求に対する応答は、導出された共有鍵を含む。これらの実施形態のうちの１つまたは複数では、認証についての要求に対する応答は、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す。
【0222】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0223】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0224】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0225】
いくつかの実施形態では、ネットワークノードはアクセスおよびモビリティ機能（ＡＭＦ）を実装する。
【0226】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0227】
図１９は、データ管理ノードによって実行される方法を示す。本方法は、認証サーバから、リモート無線通信デバイスのための認証証明についての要求を受信すること（ブロック１９００）を含む。この場合、認証証明についての要求は、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するためのものである共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する。
【0228】
いくつかの実施形態では、本方法は、認証サーバに、要求に対する応答を送信すること（ブロック１９１０）をさらに含む。この場合、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す。これらの実施形態のうちの１つまたは複数では、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む。これらの実施形態のうちの１つまたは複数では、本方法は、応答を送信することの後に、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示すシグナリングを受信することと、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、情報をデータ管理ノードにおいて記憶することとをさらに含む。
【0229】
いくつかの実施形態では、本方法は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを、リモート無線通信デバイスのために近傍サービスリレーユーザ鍵が記憶されているかどうかを示す、データ管理ノードにおける情報に基づいて、確認することをさらに含む。
【0230】
いくつかの実施形態では、近傍サービスリレーユーザ鍵は５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である。
【0231】
いくつかの実施形態では、リレー無線通信デバイスはレイヤ３ ＵＥ－ネットワークリレーである。
【0232】
いくつかの実施形態では、共有鍵は鍵ＫＮＲ＿ＰｒｏＳｅである。
【0233】
いくつかの実施形態では、インターフェースはＰＣ５インターフェースである。
【0234】
本明細書の実施形態は、対応する装置をも含む。本明細書の実施形態は、たとえば、リモート無線通信デバイスまたはリレー無線通信デバイスについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定された無線通信デバイスを含む。
【0235】
実施形態は、処理回路と電力供給回路とを備える無線通信デバイスをも含む。処理回路は、リモート無線通信デバイスまたはリレー無線通信デバイスについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。電力供給回路は、無線通信デバイスに電力を供給するように設定される。
【0236】
実施形態は、処理回路を備える無線通信デバイスをさらに含む。処理回路は、リモート無線通信デバイスまたはリレー無線通信デバイスについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。いくつかの実施形態では、無線通信デバイスは通信回路をさらに備える。
【0237】
実施形態は、処理回路とメモリとを備える無線通信デバイスをさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、無線通信デバイスは、リモート無線通信デバイスまたはリレー無線通信デバイスについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。
【0238】
実施形態は、その上、ユーザ機器（ＵＥ）を含む。ＵＥは、無線信号を送り、受信するように設定されたアンテナを備える。ＵＥは、アンテナおよび処理回路に接続され、アンテナと処理回路との間で通信される信号を調整するように設定された、無線フロントエンド回路をも備える。処理回路は、リモート無線通信デバイスまたはリレー無線通信デバイスについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。いくつかの実施形態では、ＵＥは、処理回路に接続され、ＵＥへの情報の入力が処理回路によって処理されることを可能にするように設定された、入力インターフェースをも備える。ＵＥは、処理回路に接続され、処理回路によって処理されたＵＥからの情報を出力するように設定された、出力インターフェースを備え得る。ＵＥは、処理回路に接続され、ＵＥに電力を供給するように設定された、バッテリーをも備え得る。
【0239】
本明細書の実施形態は、近傍サービスアンカーノードについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定された近傍サービスアンカーノードをも含む。
【0240】
実施形態は、処理回路と電力供給回路とを備える近傍サービスアンカーノードをも含む。処理回路は、近傍サービスアンカーノードについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。電力供給回路は、近傍サービスアンカーノードに電力を供給するように設定される。
【0241】
実施形態は、処理回路を備える近傍サービスアンカーノードをさらに含む。処理回路は、近傍サービスアンカーノードについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。いくつかの実施形態では、近傍サービスアンカーノードは通信回路をさらに備える。
【0242】
実施形態は、処理回路とメモリとを備える近傍サービスアンカーノードをさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、近傍サービスアンカーノードは、近傍サービスアンカーノードについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。
【0243】
本明細書の実施形態は、認証サーバについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定された認証サーバをも含む。
【0244】
実施形態は、処理回路と電力供給回路とを備える認証サーバをも含む。処理回路は、認証サーバについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。電力供給回路は、認証サーバに電力を供給するように設定される。
【0245】
実施形態は、処理回路を備える認証サーバをさらに含む。処理回路は、認証サーバについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。いくつかの実施形態では、認証サーバは通信回路をさらに備える。
【0246】
実施形態は、処理回路とメモリとを備える認証サーバをさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、認証サーバは、認証サーバについて上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。
【0247】
本明細書の実施形態は、ネットワークノード２４について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定されたネットワークノード２４をも含む。
【0248】
実施形態は、処理回路と電力供給回路とを備える認証サーバをも含む。処理回路は、ネットワークノード２４について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。電力供給回路は、ネットワークノード２４に電力を供給するように設定される。
【0249】
実施形態は、処理回路を備えるネットワークノード２４をさらに含む。処理回路は、ネットワークノード２４について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。いくつかの実施形態では、ネットワークノード２４は通信回路をさらに備える。
【0250】
実施形態は、処理回路とメモリとを備えるネットワークノード２４をさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、ネットワークノード２４は、ネットワークノード２４について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。
【0251】
本明細書の実施形態は、データ管理ノード４０について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定されたデータ管理ノード４０をも含む。
【0252】
実施形態は、処理回路と電力供給回路とを備えるデータ管理ノード４０をも含む。処理回路は、データ管理ノード４０について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。電力供給回路は、データ管理ノード４０に電力を供給するように設定される。
【0253】
実施形態は、処理回路を備えるデータ管理ノード４０をさらに含む。処理回路は、データ管理ノード４０について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。いくつかの実施形態では、無線データ管理ノード４０は通信回路をさらに備える。
【0254】
実施形態は、処理回路とメモリとを備えるデータ管理ノード４０をさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、データ管理ノード４０は、データ管理ノード４０について上記で説明された実施形態のいずれかのステップのいずれかを実行するように設定される。
【0255】
より詳細には、上記で説明された装置は、任意の機能的手段、モジュール、ユニット、または回路を実装することによって、本明細書の方法および任意の他の処理を実行し得る。一実施形態では、たとえば、装置は、方法の図に示されているステップを実行するように設定されたそれぞれの回路（ｃｉｒｃｕｉｔ）または回路（ｃｉｒｃｕｉｔｒｙ）を備える。回路（ｃｉｒｃｕｉｔ）または回路（ｃｉｒｃｕｉｔｒｙ）は、この点について、ある機能的処理を実行することに専用の回路および／またはメモリとともに１つまたは複数のマイクロプロセッサを備え得る。たとえば、回路は、１つまたは複数のマイクロプロセッサまたはマイクロコントローラ、ならびに、デジタル信号プロセッサ（ＤＳＰ）、専用デジタル論理などを含み得る、他のデジタルハードウェアを含み得る。処理回路は、読取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ、キャッシュメモリ、フラッシュメモリデバイス、光記憶デバイスなど、１つまたはいくつかのタイプのメモリを含み得るメモリに記憶されたプログラムコードを実行するように設定され得る。メモリに記憶されたプログラムコードは、いくつかの実施形態では、１つまたは複数の通信および／またはデータ通信プロトコルを実行するためのプログラム命令、ならびに本明細書で説明される技法のうちの１つまたは複数を行うための命令を含み得る。メモリを採用する実施形態では、メモリは、１つまたは複数のプロセッサによって実行されたとき、本明細書で説明される技法を行うプログラムコードを記憶する。
【0256】
図２０は、たとえば、１つまたは複数の実施形態に従って実装される無線通信デバイス２０００を示す。無線通信デバイス２０００は、リモート無線通信デバイスまたはリレー無線通信デバイスであり得る。図示のように、無線通信デバイス２０００は、処理回路２０１０と通信回路２０２０とを含む。通信回路２０２０（たとえば、無線回路）は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。そのような通信は、無線通信デバイス２０００の内部または外部のいずれかにある１つまたは複数のアンテナを介して行われ得る。処理回路２０１０は、メモリ２０３０に記憶された命令を実行することなどによって、たとえば、図１２、図１３、および／または図１４中の、上記で説明された処理を実行するように設定される。処理回路２０１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0257】
図２１は、１つまたは複数の実施形態に従って実装される近傍サービスアンカーノード３０を示す。図示のように、近傍サービスアンカーノード３０は、処理回路２１１０と通信回路２１２０とを含む。通信回路２１２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路２１１０は、メモリ２１３０に記憶された命令を実行することなどによって、たとえば、図９中の、上記で説明された処理を実行するように設定される。処理回路２１１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0258】
図２２は、１つまたは複数の実施形態に従って実装される認証サーバ３２を示す。図示のように、認証サーバ３２は、処理回路２２１０と通信回路２２２０とを含む。通信回路２２２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路２２１０は、メモリ２２３０に記憶された命令を実行することなどによって、たとえば、図１０、図１７、および／または図１８中の、上記で説明された処理を実行するように設定される。処理回路２２１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0259】
図２３は、１つまたは複数の実施形態に従って実装されるネットワークノード２４を示す。図示のように、ネットワークノード２４は、処理回路２３１０と通信回路２３２０とを含む。通信回路２３２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路２３１０は、メモリ２３３０に記憶された命令を実行することなどによって、たとえば、図１１、図１５、および／または図１６中の、上記で説明された処理を実行するように設定される。処理回路２３１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0260】
図２４は、１つまたは複数の実施形態に従って実装されるデータ管理ノード４０を示す。図示のように、データ管理ノード４０は、処理回路２４１０と通信回路２４２０とを含む。通信回路２４２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路２４１０は、メモリ２４３０に記憶された命令を実行することなどによって、たとえば、図１９中の、上記で説明された処理を実行するように設定される。処理回路２４１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0261】
また、本明細書の実施形態が、対応するコンピュータプログラムをさらに含むことを、当業者は諒解されよう。
【0262】
コンピュータプログラムは、装置の少なくとも１つのプロセッサ上で実行されたとき、装置に、上記で説明されたそれぞれの処理のいずれかを行わせる命令を備える。コンピュータプログラムは、この点について、上記で説明された手段またはユニットに対応する１つまたは複数のコードモジュールを備え得る。
【0263】
実施形態は、そのようなコンピュータプログラムを含んでいるキャリアをさらに含む。このキャリアは、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つを備え得る。
【0264】
この点について、本明細書の実施形態は、非一時的コンピュータ可読（記憶または記録）媒体に記憶され、装置のプロセッサによって実行されたとき、装置に、上記で説明されたように実行させる命令を備える、コンピュータプログラム製品をも含む。
【0265】
実施形態は、コンピュータプログラム製品であって、コンピュータプログラム製品がコンピューティングデバイスによって実行されたとき、本明細書の実施形態のいずれかのステップを実行するためのプログラムコード部分を備える、コンピュータプログラム製品をさらに含む。このコンピュータプログラム製品は、コンピュータ可読記録媒体に記憶され得る。
【0266】
図２５は、いくつかの実施形態による、通信システム２５００の一例を示す。
【0267】
本例では、通信システム２５００は、無線アクセスネットワーク（ＲＡＮ）などのアクセスネットワーク２５０４と、１つまたは複数のコアネットワークノード２５０８を含むコアネットワーク２５０６とを含む通信ネットワーク２５０２を含む。アクセスネットワーク２５０４は、ネットワークノード２５１０ａおよび２５１０ｂなど、１つまたは複数のアクセスネットワークノード（それらのうちの１つまたは複数は、一般に、ネットワークノード２５１０と呼ばれることがある）、あるいは任意の他の同様の第３世代パートナーシッププロジェクト（３ＧＰＰ）アクセスノードまたは非３ＧＰＰアクセスポイントを含む。ネットワークノード２５１０は、ＵＥ２５１２ａ、２５１２ｂ、２５１２ｃ、および２５１２ｄ（それらのうちの１つまたは複数は、一般に、ＵＥ２５１２と呼ばれることがある）を、１つまたは複数の無線接続上でコアネットワーク２５０６に接続することなどによる、ユーザ機器（ＵＥ）の直接的接続または間接的接続を容易にする。
【0268】
無線接続上での例示的な無線通信は、ワイヤ、ケーブル、または他の材料導体を使用せずに、情報を伝達するのに好適な、電磁波、電波、赤外波、および／または他のタイプの信号を使用して無線信号を送信および／または受信することを含む。その上、異なる実施形態では、通信システム２５００は、任意の数の有線または無線ネットワーク、ネットワークノード、ＵＥ、ならびに／あるいは有線接続を介してかまたは無線接続を介してかにかかわらず、データおよび／または信号の通信を容易にするかまたはその通信に参加し得る、任意の他の構成要素またはシステムを含み得る。通信システム２５００は、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、無線ネットワーク、および／または他の同様のタイプのシステムを含み、および／またはそれらとインターフェースし得る。
【0269】
ＵＥ２５１２は、ネットワークノード２５１０および他の通信デバイスと無線で通信するように構成された、設定された、および／または動作可能な無線デバイスを含む、多種多様な通信デバイスのうちのいずれかであり得る。同様に、ネットワークノード２５１０は、ＵＥ２５１２と、ならびに／あるいは、無線ネットワークアクセスなどのネットワークアクセスを可能にし、および／または提供するための、ならびに／あるいは、通信ネットワーク２５０２におけるアドミニストレーションなどの他の機能を実行するための、通信ネットワーク２５０２中の他のネットワークノードまたは機器と、直接的にまたは間接的に通信するように構成され、そうすることが可能であり、そうするように設定され、および／または動作可能である。
【0270】
図示された例では、コアネットワーク２５０６は、ネットワークノード２５１０を、ホスト２５１６などの１つまたは複数のホストに接続する。これらの接続は、直接的であるか、あるいは１つまたは複数の中間ネットワークまたはデバイスを介して間接的であり得る。他の例では、ネットワークノードは、ホストに直接的に結合され得る。コアネットワーク２５０６は、ハードウェアおよびソフトウェア構成要素で構造化された、１つまたは複数のコアネットワークノード（たとえば、コアネットワークノード２５０８）を含む。これらの構成要素の特徴は、ＵＥ、ネットワークノード、および／またはホストに関して説明されるものと実質的に同様であり得、したがって、それらの説明は、概して、コアネットワークノード２５０８の対応する構成要素に適用可能である。例示的なコアネットワークノードは、モバイルスイッチングセンタ（ＭＳＣ）、モビリティ管理エンティティ（ＭＭＥ）、ホーム加入者サーバ（ＨＳＳ）、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＳＭＦ）、認証サーバ機能（ＡＵＳＦ）、加入識別子秘匿化解除機能（ＳＩＤＦ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ Ｄｅ－ｃｏｎｃｅａｌｉｎｇ Ｆｕｎｃｔｉｏｎ）、統合データ管理（ＵＤＭ）、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、ネットワーク公開機能（ＮＥＦ）、および／またはユーザプレーン機能（ＵＰＦ）のうちの１つまたは複数の機能を含む。
【0271】
ホスト２５１６は、アクセスネットワーク２５０４および／または通信ネットワーク２５０２のオペレータまたはプロバイダ以外の、サービスプロバイダの所有または制御下にあり得、サービスプロバイダによってまたはサービスプロバイダの代わりに動作され得る。ホスト２５１６は、１つまたは複数のサービスを提供するために、様々なアプリケーションをホストし得る。そのようなアプリケーションの例は、ライブおよびあらかじめ記録されたオーディオ／ビデオコンテンツ、複数のＵＥによって検出された様々な周囲条件に関するデータを取り出し、コンパイルすることなど、データ収集サービス、分析機能、ソーシャルメディア、リモートデバイスを制御するかまたは場合によってはリモートデバイスと対話するための機能、アラームおよびサーベイランスセンタのための機能、あるいは、サーバによって実行される任意の他のそのような機能を含む。
【0272】
全体として、図２５の通信システム２５００は、ＵＥ、ネットワークノード、およびホストの間のコネクティビティを可能にする。その意味で、通信システムは、限定はしないが、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ならびに／あるいは他の好適な２Ｇ、３Ｇ、４Ｇ、５Ｇ規格、または任意の適用可能な将来世代規格（たとえば、６Ｇ）、米国電気電子技術者協会（ＩＥＥＥ）８０２．１１規格（ＷｉＦｉ）などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／あるいは、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅ、ニアフィールド通信（ＮＦＣ）ＺｉｇＢｅｅ、ＬｉＦｉ、および／またはＬｏＲａおよびＳｉｇｆｏｘなど、任意の低電力ワイドエリアネットワーク（ＬＰＷＡＮ）規格など、任意の他の適切な無線通信規格を含む、特定の規格などのあらかじめ規定されたルールまたはプロシージャに従って動作するように設定され得る。
【0273】
いくつかの例では、通信ネットワーク２５０２は、３ＧＰＰ規格化された特徴を実装するセルラネットワークである。したがって、通信ネットワーク２５０２は、通信ネットワーク２５０２に接続された異なるデバイスに異なる論理ネットワークを提供するために、ネットワークスライシングをサポートし得る。たとえば、通信ネットワーク２５０２は、いくつかのＵＥに超高信頼低レイテンシ通信（ＵＲＬＬＣ）サービスを提供しながら、他のＵＥに拡張モバイルブロードバンド（ｅＭＢＢ）サービスを提供し、および／または、またさらなるＵＥに大規模マシン型通信（ｍＭＴＣ）／大規模ＩｏＴサービスを提供し得る。
【0274】
いくつかの例では、ＵＥ２５１２は、直接的人間対話なしに情報を送信および／または受信するように設定される。たとえば、ＵＥは、内部または外部イベントによってトリガされたとき、あるいはアクセスネットワーク２５０４からの要求に応答して、所定のスケジュールでアクセスネットワーク２５０４に情報を送信するように設計され得る。さらに、ＵＥは、シングルまたはマルチＲＡＴあるいはマルチスタンダードモードで動作するために設定され得る。たとえば、ＵＥは、Ｗｉ－Ｆｉ、ＮＲ（新無線）およびＬＴＥのうちのいずれか１つまたはそれらの組合せで動作し得、すなわち、Ｅ－ＵＴＲＡＮ（拡張ＵＭＴＳ地上無線アクセスネットワーク）新無線－デュアルコネクティビティ（ＥＮ－ＤＣ）など、マルチ無線デュアルコネクティビティ（ＭＲ－ＤＣ：ｍｕｌｔｉ－ｒａｄｉｏ ｄｕａｌ ｃｏｎｎｅｃｔｉｖｉｔｙ）のために設定される。
【0275】
本例では、ハブ２５１４は、１つまたは複数のＵＥ（たとえば、ＵＥ２５１２ｃおよび／または２５１２ｄ）と、ネットワークノード（たとえば、ネットワークノード２５１０ｂ）との間の間接的通信を容易にするために、アクセスネットワーク２５０４と通信する。いくつかの例では、ハブ２５１４は、コントローラ、ルータ、コンテンツソースおよびコンテンツ分析、またはＵＥに関して本明細書で説明される他の通信デバイスのいずれかであり得る。たとえば、ハブ２５１４は、ＵＥのためのコアネットワーク２５０６へのアクセスを可能にするブロードバンドルータであり得る。別の例として、ハブ２５１４は、ＵＥ中の１つまたは複数のアクチュエータにコマンドまたは命令を送るコントローラであり得る。コマンドまたは命令は、ＵＥ、ネットワークノード２５１０から受信されるか、あるいは、ハブ２５１４における実行可能コード、スクリプト、プロセス、または他の命令によるものであり得る。別の例として、ハブ２５１４は、ＵＥデータのための一時的ストレージとして働くデータコレクタであり得、いくつかの実施形態では、データの分析または他の処理を実行し得る。別の例として、ハブ２５１４は、コンテンツソースであり得る。たとえば、ＶＲヘッドセット、ディスプレイ、ラウドスピーカー、または他のメディア配信デバイスであるＵＥについて、ハブ２５１４は、ネットワークノードを介して、ＶＲアセット、ビデオ、オーディオ、あるいは感覚情報に関係する他のメディアまたはデータを取り出し得、これを、ハブ２５１４は次いで、直接的に、ローカル処理を実行した後に、および／または追加のローカルコンテンツを追加した後に、のいずれかでＵＥに提供する。さらに別の例では、ハブ２５１４は、特に、ＵＥのうちの１つまたは複数が低エネルギーＩｏＴデバイスである場合において、ＵＥのためのプロキシサーバまたはオーケストレータとして働く。
【0276】
ハブ２５１４は、ネットワークノード２５１０ｂへの常時／永続または間欠接続を有し得る。ハブ２５１４はまた、ハブ２５１４とＵＥ（たとえば、ＵＥ２５１２ｃおよび／または２５１２ｄ）との間の、およびハブ２５１４とコアネットワーク２５０６との間の、異なる通信方式および／またはスケジュールを可能にし得る。他の例では、ハブ２５１４は、有線接続を介して、コアネットワーク２５０６および／または１つまたは複数のＵＥに接続される。その上、ハブ２５１４は、アクセスネットワーク２５０４上でＭ２Ｍサービスプロバイダにおよび／または直接的接続上で別のＵＥに接続するように設定され得る。いくつかのシナリオでは、ＵＥは、ネットワークノード２５１０との無線接続を、ハブ２５１４を介して有線接続または無線接続を介して依然として接続されながら、確立し得る。いくつかの実施形態では、ハブ２５１４は、専用ハブ、すなわち、主な機能がＵＥからネットワークノード２５１０ｂに／ネットワークノード２５１０ｂからＵＥに通信をルーティングすることである、ハブであり得る。他の実施形態では、ハブ２５１４は、非専用ハブ、すなわち、ＵＥとネットワークノード２５１０ｂとの間の通信をルーティングするように動作することが可能であるが、いくつかのデータチャネルについての通信開始ポイントおよび／または終了ポイントとして動作することがさらに可能であるデバイスであり得る。
【0277】
図２６は、いくつかの実施形態による、ＵＥ２６００を示す。本明細書で使用されるＵＥは、ネットワークノードおよび／または他のＵＥと無線で通信することが可能な、そうするように設定された、構成された、および／または動作可能なデバイスを指す。ＵＥの例は、限定はしないが、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブル端末デバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、車両搭載または車両組込み／統合無線デバイスなどを含む。他の例は、狭帯域モノのインターネット（ＮＢ－ＩｏＴ）ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥを含む。
【0278】
ＵＥは、たとえば、サイドリンク通信、専用短距離通信（ＤＳＲＣ）、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、またはＶ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートし得る。他の例では、ＵＥは必ずしも、関連のあるデバイスを所有し、および／または動作させる人間ユーザという意味におけるユーザを有するとは限らない。代わりに、ＵＥは、人間のユーザへの販売、または人間のユーザによる動作を意図されるが、特定の人間のユーザに関連付けられないことがあるか、または特定の人間のユーザに初めに関連付けられないことがある、デバイス（たとえば、スマートスプリンクラーコントローラ）を表し得る。代替的に、ＵＥは、エンドユーザへの販売、またはエンドユーザによる動作を意図されないが、ユーザに関連付けられるか、またはユーザの利益のために動作され得る、デバイス（たとえば、スマート電力計）を表し得る。
【0279】
ＵＥ２６００は、バス２６０４を介して、入出力インターフェース２６０６、電源２６０８、メモリ２６１０、通信インターフェース２６１２、および／または任意の他の構成要素、あるいはそれらの任意の組合せに動作可能に結合された、処理回路２６０２を含む。いくつかのＵＥは、図２６に示されている構成要素のすべてまたはサブセットを利用し得る。構成要素間の統合のレベルは、ＵＥごとに変動し得る。さらに、いくつかのＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機など、構成要素の複数のインスタンスを含んでいることがある。
【0280】
処理回路２６０２は、命令およびデータを処理するように設定され、マシン可読コンピュータプログラムとしてメモリ２６１０に記憶された命令を実行するように動作可能な任意の逐次状態マシンを実装するように設定され得る。処理回路２６０２は、（たとえば、ディスクリート論理、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）などにおける）１つまたは複数のハードウェア実装状態マシン、適切なファームウェアと一緒のプログラマブル論理、適切なソフトウェアと一緒のマイクロプロセッサまたはデジタル信号プロセッサ（ＤＳＰ）など、１つまたは複数の記憶されたコンピュータプログラム、汎用プロセッサ、あるいは上記の任意の組合せとして実装され得る。たとえば、処理回路２６０２は、複数の中央処理ユニット（ＣＰＵ）を含み得る。
【0281】
本例では、入出力インターフェース２６０６は、入力デバイス、出力デバイス、あるいは１つまたは複数の入力および／または出力デバイスに１つまたは複数のインターフェースを提供するように設定され得る。出力デバイスの例は、スピーカー、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはそれらの任意の組合せを含む。入力デバイスは、ユーザが、情報をＵＥ２６００にキャプチャすることを可能にし得る。入力デバイスの例は、タッチセンシティブまたはプレゼンスセンシティブディスプレイ、カメラ（たとえば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサー、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含む。プレゼンスセンシティブディスプレイは、ユーザからの入力を検知するための容量性または抵抗性タッチセンサーを含み得る。センサーは、たとえば、加速度計、ジャイロスコープ、チルトセンサー、力センサー、磁力計、光センサー、近接度センサー、生体センサーなど、またはそれらの任意の組合せであり得る。出力デバイスは、入力デバイスと同じタイプのインターフェースポートを使用し得る。たとえば、入力デバイスおよび出力デバイスを提供するために、ユニバーサルシリアルバス（ＵＳＢ）ポートが使用され得る。
【0282】
いくつかの実施形態では、電源２６０８は、バッテリーまたはバッテリーパックとして構造化される。外部電源（たとえば、電気コンセント）、光起電力デバイスまたは電池など、他のタイプの電源が使用され得る。電源２６０８は、入力回路、または電力ケーブルなどのインターフェースを介して、電源２６０８自体、および／または外部電源から、ＵＥ２６００の様々な部分に電力を配信するための、電力回路をさらに含み得る。電力を配信することは、たとえば、電源２６０８の充電のためのものであり得る。電力回路は、電源２６０８からの電力に対して、その電力を、電力が供給されるＵＥ２６００のそれぞれの構成要素に好適であるようにするために、任意のフォーマッティング、変換、または他の修正を実行し得る。
【0283】
メモリ２６１０は、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、ハードディスク、リムーバブルカートリッジ、フラッシュドライブなど、メモリであるか、またはメモリを含むように設定され得る。一例では、メモリ２６１０は、オペレーティングシステム、ウェブブラウザアプリケーション、ウィジェット、ガジェットエンジン、または他のアプリケーションなど、１つまたは複数のアプリケーションプログラム２６１４と、対応するデータ２６１６とを含む。メモリ２６１０は、ＵＥ２６００による使用のために、多様な様々なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶し得る。
【0284】
メモリ２６１０は、独立ディスクの冗長アレイ（ＲＡＩＤ）、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内蔵ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータ記憶（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ）、シンクロナスダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、ＵＳＩＭおよび／またはＩＳＩＭなどの１つまたは複数の加入者識別モジュール（ＳＩＭ）を含むユニバーサル集積回路カード（ＵＩＣＣ）の形態の改ざん防止モジュールなどのスマートカードメモリ、他のメモリ、あるいはそれらの任意の組合せなど、いくつかの物理ドライブユニットを含むように設定され得る。ＵＩＣＣは、たとえば、埋込みＵＩＣＣ（ｅＵＩＣＣ）、統合ＵＩＣＣ（ｉＵＩＣＣ）、または通常「ＳＩＭカード」として知られているリムーバブルＵＩＣＣであり得る。メモリ２６１０は、ＵＥ２６００が、一時的または非一時的メモリ媒体に記憶された命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、あるいはデータをアップロードすることを可能にし得る。通信システムを利用する製造品などの製造品は、メモリ２６１０として、またはメモリ２６１０中に有形に具現され得、メモリ２６１０は、デバイス可読記憶媒体であるか、またはデバイス可読記憶媒体を備え得る。
【0285】
処理回路２６０２は、通信インターフェース２６１２を使用してアクセスネットワークまたは他のネットワークと通信するように設定され得る。通信インターフェース２６１２は、１つまたは複数の通信サブシステムを備え得、アンテナ２６２２を含むか、またはアンテナ２６２２に通信可能に結合され得る。通信インターフェース２６１２は、無線通信が可能な別のデバイス（たとえば、アクセスネットワークにおける別のＵＥまたはネットワークノード）の１つまたは複数のリモートトランシーバと通信することによってなど、通信するために使用される１つまたは複数のトランシーバを含み得る。各トランシーバは、ネットワーク通信（たとえば、光、電気、周波数割り当てなど）を提供するのに適した送信機２６１８および／または受信機２６２０を含み得る。その上、送信機２６１８および受信機２６２０は、１つまたは複数のアンテナ（たとえば、アンテナ２６２２）に結合され得、回路構成要素、ソフトウェアまたはファームウェアを共有し得るか、あるいは、代替的に、別個に実装され得る。
【0286】
示されている実施形態では、通信インターフェース２６１２の通信機能は、セルラ通信、Ｗｉ－Ｆｉ通信、ＬＰＷＡＮ通信、データ通信、ボイス通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、ニアフィールド通信、ロケーションを決定するための全地球測位システム（ＧＰＳ）の使用などのロケーションベース通信、別の同様の通信機能、またはそれらの任意の組合せを含み得る。通信は、ＩＥＥＥ８０２．１１、符号分割多重化アクセス（ＣＤＭＡ）、広帯域符号分割多元接続（ＷＣＤＭＡ）、ＧＳＭ、ＬＴＥ、新無線（ＮＲ）、ＵＭＴＳ、ＷｉＭａｘ、イーサネット、伝送制御プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、同期光ネットワーキング（ＳＯＮＥＴ）、非同期転送モード（ＡＴＭ）、ＱＵＩＣ、ハイパーテキスト転送プロトコル（ＨＴＴＰ）など、１つまたは複数の通信プロトコルおよび／または規格に従って実装され得る。
【0287】
センサーのタイプにかかわらず、ＵＥは、ＵＥのセンサーによってキャプチャされたデータの出力を、ＵＥの通信インターフェース２６１２を通して、無線接続を介してネットワークノードに提供し得る。ＵＥのセンサーによってキャプチャされたデータは、無線接続を通して別のＵＥを介してネットワークノードに通信され得る。出力は、周期的（たとえば、検出された温度を報告する場合、１５分ごとに１回）であるか、トリガリングイベント（たとえば、湿度が検出されたとき、警報が送られる）に応答して、要求（たとえば、ユーザ始動型要求）に応答して、（たとえば、いくつかのセンサーからの報告からの負荷を均一にするために）ランダムであるか、または連続ストリーム（たとえば、患者のライブビデオフィード）であり得る。
【0288】
別の例として、ＵＥは、無線接続を介してネットワークノードから無線入力を受信するように設定された通信インターフェースに関係する、アクチュエータ、モーター、またはスイッチを備える。受信された無線入力に応答して、アクチュエータ、モーター、またはスイッチの状態が変化し得る。たとえば、ＵＥは、受信された入力に従って飛行中のドローンの制御面またはローターを調節するモーター、あるいは受信された入力に従って医学的プロシージャを実行するロボットアームを備え得る。
【0289】
ＵＥは、モノのインターネット（ＩｏＴ）デバイスの形態のとき、１つまたは複数のアプリケーション領域において使用するためのデバイスであり得、これらの領域は、限定はしないが、都市ウェアラブル技術、拡張産業用アプリケーションおよびヘルスケアを含む。そのようなＩｏＴデバイスの非限定的な例は、接続された冷蔵庫または冷凍庫、ＴＶ、接続された照明デバイス、電力量計、ロボット電気掃除機、音声制御されたスマートスピーカー、家庭用防犯カメラ、動き検出器、サーモスタット、煙検出器、ドア／窓センサー、浸水／湿度センサー、電子ドアロック、接続されたドアベル、ヒートポンプのような空調システム、自律車両、サーベイランスシステム、気象監視デバイス、車両駐車監視デバイス、電気車両充電ステーション、スマートウォッチ、フィットネストラッカー、拡張現実（ＡＲ）または仮想現実（ＶＲ）のためのヘッドマウントディスプレイ、触覚増補または知覚拡張のためのウェアラブル、ウォータースプリンクラー、動物または商品トラッキングデバイス、植物または動物を監視するためのセンサー、産業用ロボット、無人航空機（ＵＡＶ）、および心拍数モニタまたはリモート制御された外科的ロボットのような任意の種類の医療デバイスであるデバイスであるか、あるいはそれらに埋め込まれたデバイスである。ＩｏＴデバイスの形態のＵＥは、図２６に示されているＵＥ２６００に関して説明される他の構成要素に加えて、ＩｏＴデバイスの意図されたアプリケーションに応じた回路および／またはソフトウェアを備える。
【0290】
また別の特定の例として、ＩｏＴシナリオでは、ＵＥは、監視および／または測定を実行し、そのような監視および／または測定の結果を別のＵＥおよび／またはネットワークノードに送信する、マシンまたは他のデバイスを表し得る。ＵＥは、この場合、Ｍ２Ｍデバイスであり得、Ｍ２Ｍデバイスは、３ＧＰＰコンテキストではＭＴＣデバイスと呼ばれることがある。１つの特定の例として、ＵＥは、３ＧＰＰ ＮＢ－ＩｏＴ規格を実装し得る。他のシナリオでは、ＵＥは、車、バス、トラック、船、および飛行機など、車両、または、その動作ステータスを監視することおよび／またはその動作ステータスに関して報告すること、あるいはその動作に関連付けられた他の機能が可能である他の機器を表し得る。
【0291】
実際には、単一の使用事例に関して、任意の数のＵＥが一緒に使用され得る。たとえば、第１のＵＥは、ドローンであるか、ドローン中で統合され、（速度センサーを通して取得された）ドローンの速度情報を、ドローンを動作させるリモートコントローラである第２のＵＥに提供し得る。ユーザがリモートコントローラから変更を行うとき、第１のＵＥはドローンの速度を増加または減少させるために、（たとえば、アクチュエータを制御することによって）ドローン上のスロットルを調節し得る。第１および／または第２のＵＥはまた、上記で説明された機能のうちの２つ以上を含むことができる。たとえば、ＵＥは、センサーとアクチュエータとを備え、速度センサーとアクチュエータの両方についてのデータの通信をハンドリングし得る。
【0292】
図２７は、いくつかの実施形態による、ネットワークノード２７００を示す。本明細書で使用されるネットワークノードは、通信ネットワーク中のＵＥと、および／あるいは他のネットワークノードまたは機器と、直接的にまたは間接的に通信することが可能な、そうするように設定された、構成された、および／または動作可能な機器を指す。ネットワークノードの例は、限定はしないが、アクセスポイント（ＡＰ）（たとえば、無線アクセスポイント）、基地局（ＢＳ）（たとえば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含む。
【0293】
基地局は、基地局が提供するカバレッジの量（または、言い方を変えれば、基地局の送信電力レベル）に基づいてカテゴリー分類され得、したがって、カバレッジの提供される量に応じて、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局と呼ばれることがある。基地局は、リレーを制御する、リレーノードまたはリレードナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）など、分散無線基地局の１つまたは複数（またはすべて）の部分をも含み得る。そのようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されることも統合されないこともある。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）におけるノードと呼ばれることもある。
【0294】
ネットワークノードの他の例は、複数送信ポイント（マルチＴＲＰ）５Ｇアクセスノード、マルチ規格無線（ＭＳＲ）ＢＳなどのＭＳＲ機器、無線ネットワークコントローラ（ＲＮＣ）または基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、運用保守（Ｏ＆Ｍ）ノード、運用サポートシステム（ＯＳＳ）ノード、自己組織化ネットワーク（ＳＯＮ）ノード、測位ノード（たとえば、エボルブドサービングモバイルロケーションセンタ（Ｅ－ＳＭＬＣ））、および／あるいはドライブテスト最小化（ＭＤＴ：ｍｉｎｉｍｉｚａｔｉｏｎ ｏｆ ｄｒｉｖｅ ｔｅｓｔ）を含む。
【0295】
ネットワークノード２７００は、処理回路２７０２と、メモリ２７０４と、通信インターフェース２７０６と、電源２７０８とを含む。ネットワークノード２７００は、複数の物理的に別個の構成要素（たとえば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から組み立てられ得、これらは各々、それら自体のそれぞれの構成要素を有し得る。ネットワークノード２７００が複数の別個の構成要素（たとえば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備えるいくつかのシナリオでは、別個の構成要素のうちの１つまたは複数が、いくつかのネットワークノードの間で共有され得る。たとえば、単一のＲＮＣが複数のノードＢを制御し得る。そのようなシナリオでは、各一意のノードＢとＲＮＣとのペアは、いくつかの事例では、単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード２７００は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（たとえば、異なるＲＡＴのための別個のメモリ２７０４）、いくつかの構成要素は再利用され得る（たとえば、同じアンテナ２７１０が異なるＲＡＴによって共有され得る）。ネットワークノード２７００は、ネットワークノード２７００に統合された、異なる無線技術、たとえばＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、Ｚｉｇｂｅｅ、Ｚ－ｗａｖｅ、ＬｏＲａＷＡＮ、無線周波数識別（ＲＦＩＤ）またはＢｌｕｅｔｏｏｔｈ無線技術のための様々な示されている構成要素の複数のセットをも含み得る。これらの無線技術は、同じまたは異なるチップまたはチップのセット、およびネットワークノード２７００内の他の構成要素に統合され得る。
【0296】
処理回路２７０２は、単体で、またはメモリ２７０４などの他のネットワークノード２７００構成要素と併せてのいずれかで、ネットワークノード２７００機能を提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備え得る。
【0297】
いくつかの実施形態では、処理回路２７０２は、システムオンチップ（ＳＯＣ）を含む。いくつかの実施形態では、処理回路２７０２は、無線周波数（ＲＦ）トランシーバ回路２７１２とベースバンド処理回路２７１４とのうちの１つまたは複数を含む。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路２７１２とベースバンド処理回路２７１４とは、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路２７１２とベースバンド処理回路２７１４との一部または全部は、同じチップまたはチップのセット、ボード、あるいはユニット上にあり得る。
【0298】
メモリ２７０４は、限定はしないが、永続ストレージ、固体メモリ、リモートマウントメモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、大容量記憶媒体（たとえば、ハードディスク）、リムーバブル記憶媒体（たとえば、フラッシュドライブ、コンパクトディスク（ＣＤ）またはデジタルビデオディスク（ＤＶＤ））を含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリ、ならびに／あるいは、処理回路２７０２によって使用され得る情報、データ、および／または命令を記憶する、任意の他の揮発性または不揮発性、非一時的デバイス可読および／またはコンピュータ実行可能メモリデバイスを備え得る。メモリ２７０４は、コンピュータプログラム、ソフトウェア、論理、ルール、コード、表のうちの１つまたは複数を含むアプリケーション、および／または処理回路２７０２によって実行されることが可能であり、ネットワークノード２７００によって利用される、他の命令を含む、任意の好適な命令、データまたは情報を記憶し得る。メモリ２７０４は、処理回路２７０２によって行われた計算および／または通信インターフェース２７０６を介して受信されたデータを記憶するために使用され得る。いくつかの実施形態では、処理回路２７０２およびメモリ２７０４は、統合される。
【0299】
通信インターフェース２７０６は、ネットワークノード、アクセスネットワーク、および／またはＵＥの間のシグナリングおよび／またはデータの有線または無線通信において使用される。示されているように、通信インターフェース２７０６は、たとえば有線接続上でネットワークとの間でデータを送るおよび受信するための（１つまたは複数の）ポート／（１つまたは複数の）端末２７１６を備える。通信インターフェース２７０６は、アンテナ２７１０に結合されるか、またはいくつかの実施形態では、アンテナ２７１０の一部であり得る、無線フロントエンド回路２７１８をも含む。無線フロントエンド回路２７１８は、フィルタ２７２０と増幅器２７２２とを備える。無線フロントエンド回路２７１８は、アンテナ２７１０および処理回路２７０２に接続され得る。無線フロントエンド回路は、アンテナ２７１０と処理回路２７０２との間で通信される信号を調整するように設定され得る。無線フロントエンド回路２７１８は、無線接続を介して他のネットワークノードまたはＵＥに送出されるべきであるデジタルデータを受信し得る。無線フロントエンド回路２７１８は、デジタルデータを、フィルタ２７２０および／または増幅器２７２２の組合せを使用して適切なチャネルおよび帯域幅パラメータを有する無線信号に変換し得る。無線信号は、次いで、アンテナ２７１０を介して送信され得る。同様に、データを受信するとき、アンテナ２７１０は無線信号を収集し得、次いで、無線信号は無線フロントエンド回路２７１８によってデジタルデータに変換される。デジタルデータは、処理回路２７０２に受け渡され得る。他の実施形態では、通信インターフェースは、異なる構成要素および／または構成要素の異なる組合せを備え得る。
【0300】
いくつかの代替実施形態では、ネットワークノード２７００は別個の無線フロントエンド回路２７１８を含まず、代わりに、処理回路２７０２は、無線フロントエンド回路を含み、アンテナ２７１０に接続される。同様に、いくつかの実施形態では、ＲＦトランシーバ回路２７１２の全部または一部が、通信インターフェース２７０６の一部である。さらに他の実施形態では、通信インターフェース２７０６は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたは端末２７１６と、無線フロントエンド回路２７１８と、ＲＦトランシーバ回路２７１２とを含み、通信インターフェース２７０６は、デジタルユニット（図示せず）の一部であるベースバンド処理回路２７１４と通信する。
【0301】
アンテナ２７１０は、無線信号を送るおよび／または受信するように設定された、１つまたは複数のアンテナまたはアンテナアレイを含み得る。アンテナ２７１０は、無線フロントエンド回路２７１８に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ２７１０は、ネットワークノード２７００とは別個であり、インターフェースまたはポートを通してネットワークノード２７００に接続可能である。
【0302】
アンテナ２７１０、通信インターフェース２７０６、および／または処理回路２７０２は、ネットワークノードによって実行されるものとして本明細書で説明される任意の受信動作および／またはいくつかの取得動作を実行するように設定され得る。任意の情報、データおよび／または信号が、ＵＥ、別のネットワークノードおよび／または任意の他のネットワーク機器から受信され得る。同様に、アンテナ２７１０、通信インターフェース２７０６、および／または処理回路２７０２は、ネットワークノードによって実行されるものとして本明細書で説明される任意の送信動作を実行するように設定され得る。任意の情報、データおよび／または信号が、ＵＥ、別のネットワークノードおよび／または任意の他のネットワーク機器に送信され得る。
【0303】
電源２７０８は、それぞれの構成要素に好適な形態で（たとえば、各それぞれの構成要素のために必要とされる電圧および電流レベルにおいて）、ネットワークノード２７００の様々な構成要素に電力を提供する。電源２７０８は、本明細書で説明される機能を実行するための電力を、ネットワークノード２７００の構成要素に供給するための、電力管理回路をさらに備えるか、または電力管理回路に結合され得る。たとえば、ネットワークノード２７００は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（たとえば、電力グリッド、電気コンセント）に接続可能であり得、それにより、外部電源は電源２７０８の電力回路に電力を供給する。さらなる例として、電源２７０８は、電力回路に接続された、または電力回路中で統合された、バッテリーまたはバッテリーパックの形態の電力源を備え得る。バッテリーは、外部電源が落ちた場合、バックアップ電力を提供し得る。
【0304】
ネットワークノード２７００の実施形態は、本明細書で説明される機能、および／または本明細書で説明される主題をサポートするために必要な機能のうちのいずれかを含む、ネットワークノードの機能のいくつかの態様を提供するための、図２７に示されている構成要素以外の追加の構成要素を含み得る。たとえば、ネットワークノード２７００は、ネットワークノード２７００への情報の入力を可能にするための、およびネットワークノード２７００からの情報の出力を可能にするための、ユーザインターフェース機器を含み得る。これは、ユーザが、ネットワークノード２７００のための診断、メンテナンス、修復、および他のアドミニストレーティブ機能を実行することを可能にし得る。
【0305】
図２８は、本明細書で説明される様々な態様による、図２５のホスト２５１６の一実施形態であり得る、ホスト２８００のブロック図である。本明細書で使用されるホスト２８００は、スタンドアロンサーバ、ブレードサーバ、クラウド実装サーバ、分散型サーバ、仮想マシン、コンテナ、またはサーバファーム中の処理リソースを含む、ハードウェアおよび／またはソフトウェアの様々な組合せであるか、あるいはハードウェアおよび／またはソフトウェアの様々な組合せを備え得る。ホスト２８００は、１つまたは複数のＵＥに１つまたは複数のサービスを提供し得る。
【0306】
ホスト２８００は、バス２８０４を介して、入出力インターフェース２８０６と、ネットワークインターフェース２８０８と、電源２８１０と、メモリ２８１２とに動作可能に結合された処理回路２８０２を含む。他の実施形態では、他の構成要素が含まれ得る。これらの構成要素の特徴は、図２６および図２７など、前の図のデバイスに関して説明されたものと実質的に同様であり得、したがって、それらの説明は、概して、ホスト２８００の対応する構成要素に適用可能である。
【0307】
メモリ２８１２は、１つまたは複数のホストアプリケーションプログラム２８１４とデータ２８１６とを含む１つまたは複数のコンピュータプログラムを含み得、データ２８１６は、ユーザデータ、たとえば、ホスト２８００のためにＵＥによって生成されたデータ、またはＵＥのためにホスト２８００によって生成されたデータを含み得る。ホスト２８００の実施形態は、示されている構成要素のサブセットのみまたはすべてを利用し得る。ホストアプリケーションプログラム２８１４は、コンテナベースのアーキテクチャにおいて実装され得、ＵＥの複数の異なるクラス、タイプ、または実装形態（たとえば、ハンドセット、デスクトップコンピュータ、ウェアラブルディスプレイシステム、ヘッドアップディスプレイシステム）のためのトランスコーディングを含む、ビデオコーデック（たとえば、多用途ビデオコーディング（ＶＶＣ）、高効率ビデオコーディング（ＨＥＶＣ）、アドバンストビデオコーディング（ＡＶＣ）、ＭＰＥＧ、ＶＰ９）、およびオーディオコーデック（たとえば、ＦＬＡＣ、アドバンストオーディオコーディング（ＡＡＣ）、ＭＰＥＧ、Ｇ．７１１）についてのサポートを提供し得る。ホストアプリケーションプログラム２８１４は、ユーザ認証およびライセンスチェックをも提供し得、健康、ルート、およびコンテンツ利用可能性を、コアネットワーク中のデバイス、またはコアネットワークのエッジ上のデバイスなど、中央ノードに周期的に報告し得る。したがって、ホスト２８００は、ＵＥのためのオーバーザトップサービスのために、異なるホストを選択および／または示し得る。ホストアプリケーションプログラム２８１４は、ＨＴＴＰライブストリーミング（ＨＬＳ）プロトコル、リアルタイムメッセージングプロトコル（ＲＴＭＰ）、リアルタイムストリーミングプロトコル（ＲＴＳＰ）、動的適応ストリーミングオーバーＨＴＴＰ（ＭＰＥＧ－ＤＡＳＨ）など、様々なプロトコルをサポートし得る。
【0308】
図２９は、いくつかの実施形態によって実装される機能が仮想化され得る、仮想化環境２９００を示すブロック図である。本コンテキストでは、仮想化することは、ハードウェアプラットフォーム、記憶デバイスおよびネットワーキングリソースを仮想化することを含み得る、装置またはデバイスの仮想バージョンを作成することを意味する。本明細書で使用される仮想化は、本明細書で説明される任意のデバイス、またはそれらの構成要素に適用され得、機能の少なくとも一部分が１つまたは複数の仮想構成要素として実装される実装形態に関係する。本明細書で説明される機能の一部または全部は、ネットワークノード、ＵＥ、コアネットワークノード、またはホストとして動作するハードウェアコンピューティングデバイスなど、ハードウェアノードのうちの１つまたは複数によってホストされる１つまたは複数の仮想環境２９００において実装される１つまたは複数の仮想マシン（ＶＭ）によって実行される、仮想構成要素として実装され得る。さらに、仮想ノードが無線コネクティビティ（たとえば、コアネットワークノードまたはホスト）を必要としない実施形態では、ノードは、完全に仮想化され得る。
【0309】
（代替的に、ソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれることがある）アプリケーション２９０２は、本明細書で開示される実施形態のうちのいくつかの特徴、機能、および／または利益のうちのいくつかを実装するために、仮想化環境Ｑ４００において稼働される。
【0310】
ハードウェア２９０４は、処理回路、ハードウェア処理回路によって実行可能なソフトウェアおよび／または命令を記憶するメモリ、ならびに／あるいはネットワークインターフェース、入出力インターフェースなど、本明細書で説明される他のハードウェアデバイスを含む。ソフトウェアが、（ハイパーバイザまたは仮想マシンモニタ（ＶＭＭ）とも呼ばれる）１つまたは複数の仮想化レイヤ２９０６をインスタンス化するために、処理回路によって実行され、（それらのうちの１つまたは複数が一般にＶＭ２９０８と呼ばれることがある）ＶＭ２９０８ａおよび２９０８ｂを提供し、ならびに／あるいは、本明細書で説明されるいくつかの実施形態に関して説明される、機能、特徴、および／または利益のいずれかを実行し得る。仮想化レイヤ２９０６は、ＶＭ２９０８に、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示し得る。
【0311】
ＶＭ２９０８は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想ストレージを備え、対応する仮想化レイヤ２９０６によって稼働され得る。仮想アプライアンス２９０２の事例の異なる実施形態が、ＶＭ２９０８のうちの１つまたは複数上で実装され得、実装は異なるやり方で行われ得る。ハードウェアの仮想化は、いくつかのコンテキストにおいて、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、多くのネットワーク機器タイプを、データセンタおよび顧客構内機器中に位置し得る、業界標準高ボリュームサーバハードウェア、物理スイッチ、および物理ストレージ上にコンソリデートするために使用され得る。
【0312】
ＮＦＶのコンテキストでは、ＶＭ２９０８は、プログラムを、それらのプログラムが、物理的な仮想化されていないマシン上で実行しているかのように稼働する、物理マシンのソフトウェア実装形態であり得る。ＶＭ２９０８の各々と、そのＶＭに専用のハードウェアであろうと、および／またはそのＶＭによってＶＭのうちの他のＶＭと共有されるハードウェアであろうと、そのＶＭを実行するハードウェア２９０４のその一部とは、別個の仮想ネットワークエレメントを形成する。さらにＮＦＶのコンテキストでは、仮想ネットワーク機能は、ハードウェア２９０４の上の１つまたは複数のＶＭ２９０８において稼働する特定のネットワーク機能をハンドリングすることを担当し、アプリケーション２９０２に対応する。
【0313】
ハードウェア２９０４は、一般的なまたは特定の構成要素をもつスタンドアロンネットワークノードにおいて実装され得る。ハードウェア２９０４は、仮想化を介していくつかの機能を実装し得る。代替的に、ハードウェア２９０４は、多くのハードウェアノードが協働し、特に、アプリケーション２９０２のライフサイクル管理を監督する、管理およびオーケストレーション２９１０を介して管理される、（たとえば、データセンタまたはＣＰＥの場合のような）ハードウェアのより大きいクラスタの一部であり得る。いくつかの実施形態では、ハードウェア２９０４は、１つまたは複数のアンテナに結合され得る、１つまたは複数の送信機と１つまたは複数の受信機とを各々含む、１つまたは複数の無線ユニットに結合される。無線ユニットは、１つまたは複数の適切なネットワークインターフェースを介して他のハードウェアノードと直接的に通信し得、無線アクセスノードまたは基地局など、無線能力をもつ仮想ノードを提供するために仮想構成要素と組み合わせて使用され得る。いくつかの実施形態では、何らかのシグナリングが、ハードウェアノードと無線ユニットとの間の通信のために代替的に使用され得る制御システム２９１２を使用して、提供され得る。
【0314】
図３０は、いくつかの実施形態による、部分的無線接続上でホスト３００２がネットワークノード３００４を介してＵＥ３００６と通信することの通信図を示す。次に、前の段落において説明された（図２５のＵＥ２５１２ａおよび／または図２６のＵＥ２６００などの）ＵＥ、（図２５のネットワークノード２５１０ａおよび／または図２７のネットワークノード２７００などの）ネットワークノード、および（図２５のホスト２５１６および／または図２８のホスト２８００などの）ホストの様々な実施形態による、例示的な実装形態が、図３０を参照しながら説明される。
【0315】
ホスト２８００と同様に、ホスト３００２の実施形態は、通信インターフェース、処理回路、およびメモリなど、ハードウェアを含む。ホスト３００２は、ホスト３００２に記憶されるかまたはホスト３００２によってアクセス可能であり、処理回路によって実行可能であるソフトウェアをも含む。ソフトウェアは、ＵＥ３００６とホスト３００２との間に延びるオーバーザトップ（ＯＴＴ）接続３０５０を介して接続するＵＥ３００６など、リモートユーザにサービスを提供するように動作可能であり得るホストアプリケーションを含む。リモートユーザにサービスを提供する際に、ホストアプリケーションは、ＯＴＴ接続３０５０を使用して送信されるユーザデータを提供し得る。
【0316】
ネットワークノード３００４は、ネットワークノード３００４がホスト３００２およびＵＥ３００６と通信することを可能にするハードウェアを含む。接続３０６０は、直接的であるか、または、（図２５のコアネットワーク２５０６と同様の）コアネットワーク、および／あるいは１つまたは複数のパブリックネットワーク、プライベートネットワーク、またはホストされたネットワークなど、１つまたは複数の他の中間ネットワークを通過し得る。たとえば、中間ネットワークは、バックボーンネットワークまたはインターネットであり得る。
【0317】
ＵＥ３００６は、ハードウェアと、ＵＥ３００６に記憶されるかまたはＵＥ３００６によってアクセス可能であり、ＵＥの処理回路によって実行可能であるソフトウェアとを含む。ソフトウェアは、ホスト３００２のサポートを伴って、ＵＥ３００６を介して人間のまたは人間でないユーザにサービスを提供するように動作可能であり得るウェブブラウザまたはオペレータ固有の「アプリ」など、クライアントアプリケーションを含む。ホスト３００２では、実行しているホストアプリケーションは、ＵＥ３００６およびホスト３００２において終端するＯＴＴ接続３０５０を介して、実行しているクライアントアプリケーションと通信し得る。ユーザにサービスを提供する際に、ＵＥのクライアントアプリケーションは、ホストのホストアプリケーションから要求データを受信し、要求データに応答してユーザデータを提供し得る。ＯＴＴ接続３０５０は、要求データとユーザデータの両方を転送し得る。ＵＥのクライアントアプリケーションは、ＵＥのクライアントアプリケーションがＯＴＴ接続３０５０を通してホストアプリケーションに提供するユーザデータを生成するためにユーザと対話し得る。
【0318】
ＯＴＴ接続３０５０は、ホスト３００２とＵＥ３００６との間の接続を提供するために、ホスト３００２とネットワークノード３００４との間の接続３０６０を介して、およびネットワークノード３００４とＵＥ３００６との間の無線接続３０７０を介して延び得る。ＯＴＴ接続３０５０が提供され得る接続３０６０および無線接続３０７０は、仲介デバイスとこれらのデバイスを介したメッセージの正確なルーティングとへの明示的言及なしに、ネットワークノード３００４を介したホスト３００２とＵＥ３００６との間の通信を示すために抽象的に描かれている。
【0319】
ＯＴＴ接続３０５０を介してデータを送信する一例として、ステップ３００８において、ホスト３００２はユーザデータを提供し、これは、ホストアプリケーションを実行することによって実行され得る。いくつかの実施形態では、ユーザデータは、ＵＥ３００６と対話する特定の人間のユーザに関連付けられる。他の実施形態では、ユーザデータは、明示的人間対話なしの、ホスト３００２とデータを共有するＵＥ３００６に関連付けられる。ステップ３０１０において、ホスト３００２は、ＵＥ３００６のほうへユーザデータを搬送する送信を始動する。ホスト３００２は、ＵＥ３００６によって送信された要求に応答して、送信を始動し得る。要求は、ＵＥ３００６との人間対話によって、またはＵＥ３００６上で実行するクライアントアプリケーションの動作によって引き起こされ得る。送信は、本開示全体にわたって説明される実施形態の教示に従って、ネットワークノード３００４を介して進み得る。したがって、ステップ３０１２において、ネットワークノード３００４は、本開示全体にわたって説明される実施形態の教示に従って、ホスト３００２が始動した送信において搬送されたユーザデータをＵＥ３００６に送信する。ステップ３０１４において、ＵＥ３００６は、送信において搬送されたユーザデータを受信し、これは、ホスト３００２によって実行されたホストアプリケーションに関連付けられたＵＥ３００６上で実行されるクライアントアプリケーションによって実行され得る。
【0320】
いくつかの例では、ＵＥ３００６は、ホスト３００２にユーザデータを提供するクライアントアプリケーションを実行する。ユーザデータは、ホスト３００２から受信されたデータに反応または応答して提供され得る。したがって、ステップ３０１６において、ＵＥ３００６はユーザデータを提供し得、これは、クライアントアプリケーションを実行することによって実行され得る。ユーザデータを提供する際に、クライアントアプリケーションは、ＵＥ３００６の入出力インターフェースを介してユーザから受信されたユーザ入力をさらに考慮し得る。ユーザデータが提供された特定の様式にかかわらず、ＵＥ３００６は、ステップ３０１８において、ネットワークノード３００４を介したホスト３００２のほうへのユーザデータの送信を始動する。ステップ３０２０において、本開示全体にわたって説明される実施形態の教示に従って、ネットワークノード３００４は、ＵＥ３００６からユーザデータを受信し、ホスト３００２のほうへの受信されたユーザデータの送信を始動する。ステップ３０２２において、ホスト３００２は、ＵＥ３００６によって始動された送信において搬送されたユーザデータを受信する。
【0321】
様々な実施形態のうちの１つまたは複数は、無線接続３０７０が最後のセグメントを形成するＯＴＴ接続３０５０を使用して、ＵＥ３００６に提供されるＯＴＴサービスの性能を改善する。
【0322】
例示的なシナリオでは、ファクトリーステータス情報が、ホスト３００２によって収集され、分析され得る。別の例として、ホスト３００２は、マップを作成する際に使用するために、ＵＥから取り出されていることがあるオーディオおよびビデオデータを処理し得る。別の例として、ホスト３００２は、車両渋滞を制御する（たとえば、交通信号を制御する）のを支援するために、リアルタイムデータを収集し、分析し得る。別の例として、ホスト３００２は、ＵＥによってアップロードされたサーベイランスビデオを記憶し得る。別の例として、ホスト３００２は、ホスト３００２がＵＥにブロードキャスト、マルチキャスト、またはユニキャストすることができる、ビデオ、オーディオ、ＶＲまたはＡＲなど、メディアコンテンツへのアクセスを記憶または制御し得る。他の例として、ホスト３００２は、エネルギー価格設定、発電ニーズのバランスをとるための非時間制約型電気負荷のリモート制御、ロケーションサービス、（リモートデバイスから収集されたデータから図などをコンパイルすることなどの）プレゼンテーションサービス、あるいはデータを収集すること、取り出すこと、記憶すること、分析すること、および／または送信することの任意の他の機能のために使用され得る。
【0323】
いくつかの例では、１つまたは複数の実施形態が改善する、データレート、レイテンシおよび他のファクタを監視する目的での、測定プロシージャが提供され得る。測定結果の変動に応答して、ホスト３００２とＵＥ３００６との間のＯＴＴ接続３０５０を再設定するための随意のネットワーク機能がさらにあり得る。測定プロシージャおよび／またはＯＴＴ接続を再設定するためのネットワーク機能は、ホスト３００２および／またはＵＥ３００６のソフトウェアおよびハードウェアで実装され得る。いくつかの実施形態では、ＯＴＴ接続３０５０が通過する他のデバイスにおいてまたは他のデバイスに関連して、センサー（図示せず）が展開され得、センサーは、上記で例示された監視された量の値を供給すること、あるいはソフトウェアが監視された量を算出または推定し得る他の物理量の値を供給することによって、測定プロシージャに参加し得る。ＯＴＴ接続３０５０の再設定は、メッセージフォーマット、再送信セッティング、好ましいルーティングなどを含み得、再設定は、ネットワークノード３００４の動作を直接的に変更する必要がない。そのようなプロシージャおよび機能は、当技術分野において知られ、実践され得る。いくつかの実施形態では、測定は、ホスト３００２による、スループット、伝搬時間、レイテンシなどの測定を容易にするプロプライエタリＵＥシグナリングを伴い得る。測定は、ソフトウェアが、伝搬時間、誤りなどを監視しながら、ＯＴＴ接続３０５０を使用して、メッセージ、特に空のまたは「ダミー」メッセージが送信されることを引き起こすことにおいて、実装され得る。
【0324】
本明細書で説明されるコンピューティングデバイス（たとえば、ＵＥ、ネットワークノード、ホスト）は、ハードウェア構成要素の示されている組合せを含み得るが、他の実施形態は、構成要素の異なる組合せをもつコンピューティングデバイスを備え得る。これらのコンピューティングデバイスが、本明細書で開示されるタスク、特徴、機能および方法を実行するために必要とされるハードウェアおよび／またはソフトウェアの任意の好適な組合せを備え得ることを理解されたい。本明細書で説明される決定すること、計算すること、取得すること、または同様の動作は、処理回路によって実行され得、処理回路は、たとえば、取得された情報を他の情報に変換すること、取得された情報または変換された情報をネットワークノードに記憶された情報と比較すること、ならびに／あるいは、取得された情報または変換された情報に基づいて、および前記処理が決定を行ったことの結果として、１つまたは複数の動作を実行することによって情報を処理し得る。その上、構成要素が、より大きいボックス内に位置する単一のボックスとして、または複数のボックス内で入れ子にされている単一のボックスとして図示されているが、実際には、コンピューティングデバイスは、単一の示されている構成要素を組成する複数の異なる物理構成要素を備え得、機能が、別個の構成要素間で区分され得る。たとえば、通信インターフェースは、本明細書で説明される構成要素のうちのいずれかを含むように設定され得、および／または、それらの構成要素の機能は、処理回路と通信インターフェースとの間で区分され得る。別の例では、そのような構成要素のうちのいずれかの非計算集約的機能が、ソフトウェアまたはファームウェアで実装され得、計算集約的機能がハードウェアで実装され得る。
【0325】
いくつかの実施形態では、本明細書で説明される機能の一部または全部は、メモリに記憶された命令を実行する処理回路によって提供され得、メモリは、いくつかの実施形態では、非一時的コンピュータ可読記憶媒体の形態のコンピュータプログラム製品であり得る。代替実施形態では、機能の一部または全部は、ハードワイヤード様式などで、別個のまたは個別のデバイス可読記憶媒体に記憶された命令を実行することなしに、処理回路によって提供され得る。それらの特定の実施形態のいずれでも、非一時的コンピュータ可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路は、説明される機能を実行するように設定され得る。そのような機能によって提供される利益は、処理回路単独に、またはコンピューティングデバイスの他の構成要素に限定されないが、全体としてコンピューティングデバイスによって、ならびに／または概してエンドユーザおよび無線ネットワークによって、享受される。
【0326】
特に、本開示の修正および他の実施形態が、上記の説明および関連する図面において提示される教示の恩恵を得る当業者に、想到されるであろう。したがって、本開示が、開示された特定の実施形態に限定されるべきでないことと、修正および他の実施形態が、本開示の範囲内に含められるものであることとを理解されたい。特定の用語が本明細書で採用され得るが、それらの用語は、一般的および説明的な意味において使用されるにすぎず、限定の目的で使用されない。
【0327】
実施形態
【0328】
グループＡの実施形態
Ａ１． 近傍サービスアンカーノードによって実行される方法であって、方法が、
認証サーバから、リモート無線通信デバイスに関連付けられた近傍サービスリレーユーザ鍵を受信することと、
近傍サービスリレーユーザ鍵から、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出することと、
リレー無線通信デバイスをサーブするネットワークノードに共有鍵を送信することと
を含む、方法。
Ａ２． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ａ１に記載の方法。
Ａ３． ネットワークノードから、近傍サービスアンカーノードに共有鍵を要求する共有鍵要求を受信することと、
共有鍵要求を受信した後に、認証サーバに、リモート無線通信デバイスのプライマリ認証についての要求を送信することと、
認証サーバから、プライマリ認証についての要求に対する応答を受信することであって、プライマリ認証についての要求に対する応答が近傍サービスリレーユーザ鍵を含む、応答を受信することと
をさらに含む、実施形態Ａ１またはＡ２に記載の方法。
Ａ４． 共有鍵要求が、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を含む、実施形態Ａ３に記載の方法。
Ａ５． ネットワークノードに、共有鍵要求に対する応答を送信することであって、共有鍵要求に対する応答が共有鍵を含む、応答を送信することをさらに含む、実施形態Ａ３またはＡ４に記載の方法。
Ａ６． 認証サーバから、近傍サービスリレーユーザ鍵にバインドされた識別子を受信することをさらに含む、実施形態Ａ１からＡ５のいずれか１つに記載の方法。
Ａ７． 近傍サービスアンカーノードにおけるストレージに、受信された識別子に関連して近傍サービスリレーユーザ鍵を記憶することをさらに含む、実施形態Ａ６に記載の方法。
Ａ８． 要求元ノードから、近傍サービスリレーユーザ鍵にバインドされた識別子を示す新規共有鍵要求を受信することと、
新規共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すことと、
取り出された近傍サービスリレーユーザ鍵から、リモート無線通信デバイスのための新規共有鍵を導出することと、
新規共有鍵要求に対する応答において新規共有鍵を要求元ノードに送信することと
をさらに含む、実施形態Ａ７に記載の方法。
Ａ９． リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子にも関連して、近傍サービスリレーユーザ鍵を記憶することをさらに含む、実施形態Ａ７またはＡ８に記載の方法。
Ａ１０． 認証サーバから、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を受信することをさらに含む、実施形態Ａ１からＡ９のいずれか１つに記載の方法。
Ａ１１． 近傍サービスリレーユーザ鍵が、認証サーバから、近傍サービスリレーユーザ鍵を近傍サービスアンカーノードに登録するための要求において受信される、実施形態Ａ１からＡ１０のいずれか１つに記載の方法。
Ａ１２． 近傍サービスリレーユーザ鍵を登録するための要求が、近傍サービスリレーユーザ鍵にバインドされた識別子をも含み、および／またはリモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む、実施形態Ａ１１に記載の方法。
Ａ１３． 近傍サービスアンカーノードにおけるストレージに、受信された識別子に関連して近傍サービスリレーユーザ鍵を記憶することをさらに含む、実施形態Ａ１２に記載の方法。
Ａ１４． 近傍サービスリレーユーザ鍵を登録するための要求を受信した後に、ネットワークノードから、近傍サービスリレーユーザ鍵にバインドされた識別子を示す共有鍵要求を受信することと、
共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すことと
をさらに含み、
共有鍵が、ストレージから取り出された近傍サービスリレーユーザ鍵から導出され、
ネットワークノードに共有鍵を送信することが、ネットワークノードに、共有鍵要求に対する応答を送信することを含み、応答は共有鍵を含む、実施形態Ａ１３に記載の方法。
Ａ１５． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ａ１からＡ１４のいずれか１つに記載の方法。
Ａ１６． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ａ１からＡ１５のいずれか１つに記載の方法。
Ａ１７． 認証サーバが認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ａ１からＡ１６のいずれか１つに記載の方法。
Ａ１８． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態Ａ１からＡ１７のいずれか１つに記載の方法。
Ａ１９． インターフェースがＰＣ５インターフェースである、実施形態Ａ１からＡ１８のいずれか１つに記載の方法。
Ａ２０． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ａ１からＡ１９のいずれか１つに記載の方法。
Ａ１． 近傍サービスアンカーノードによって実行される方法であって、方法が、
認証サーバから、リモート無線通信デバイスに関連付けられた近傍サービスリレーユーザ鍵を受信することと、
近傍サービスリレーユーザ鍵から、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出することと、
リレー無線通信デバイスをサーブするネットワークノードに共有鍵を送信することと
を含む、方法。
Ａ２． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ａ１に記載の方法。
Ａ３． ネットワークノードから、近傍サービスアンカーノードに共有鍵を要求する共有鍵要求を受信することと、
共有鍵要求を受信した後に、認証サーバに、リモート無線通信デバイスのプライマリ認証についての要求を送信することと、
認証サーバから、プライマリ認証についての要求に対する応答を受信することであって、プライマリ認証についての要求に対する応答が近傍サービスリレーユーザ鍵を含む、応答を受信することと
をさらに含む、実施形態Ａ１またはＡ２に記載の方法。
Ａ４． 共有鍵要求が、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を含む、実施形態Ａ３に記載の方法。
Ａ５． ネットワークノードに、共有鍵要求に対する応答を送信することであって、共有鍵要求に対する応答が共有鍵を含む、応答を送信することをさらに含む、実施形態Ａ３またはＡ４に記載の方法。
Ａ６． 認証サーバから、近傍サービスリレーユーザ鍵にバインドされた識別子を受信することをさらに含む、実施形態Ａ１からＡ５のいずれか１つに記載の方法。
Ａ７． 近傍サービスアンカーノードにおけるストレージに、受信された識別子に関連して近傍サービスリレーユーザ鍵を記憶することをさらに含む、実施形態Ａ６に記載の方法。
Ａ８． 要求元ノードから、近傍サービスリレーユーザ鍵にバインドされた識別子を示す新規共有鍵要求を受信することと、
新規共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すことと、
取り出された近傍サービスリレーユーザ鍵から、リモート無線通信デバイスのための新規共有鍵を導出することと、
新規共有鍵要求に対する応答において新規共有鍵を要求元ノードに送信することと
をさらに含む、実施形態Ａ７に記載の方法。
Ａ９． リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子にも関連して、近傍サービスリレーユーザ鍵を記憶することをさらに含む、実施形態Ａ７またはＡ８に記載の方法。
Ａ１０． 認証サーバから、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を受信することをさらに含む、実施形態Ａ１からＡ９のいずれか１つに記載の方法。
Ａ１１． 近傍サービスリレーユーザ鍵が、認証サーバから、近傍サービスリレーユーザ鍵を近傍サービスアンカーノードに登録するための要求において受信される、実施形態Ａ１からＡ１０のいずれか１つに記載の方法。
Ａ１２． 近傍サービスリレーユーザ鍵を登録するための要求が、近傍サービスリレーユーザ鍵にバインドされた識別子をも含み、および／またはリモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む、実施形態Ａ１１に記載の方法。
Ａ１３． 近傍サービスアンカーノードにおけるストレージに、受信された識別子に関連して近傍サービスリレーユーザ鍵を記憶することをさらに含む、実施形態Ａ１２に記載の方法。
Ａ１４． 近傍サービスリレーユーザ鍵を登録するための要求を受信した後に、ネットワークノードから、近傍サービスリレーユーザ鍵にバインドされた識別子を示す共有鍵要求を受信することと、
共有鍵要求において示される識別子を使用して、近傍サービスアンカーノードにおけるストレージから近傍サービスリレーユーザ鍵を取り出すことと
をさらに含み、
共有鍵が、ストレージから取り出された近傍サービスリレーユーザ鍵から導出され、
ネットワークノードに共有鍵を送信することが、ネットワークノードに、共有鍵要求に対する応答を送信することを含み、応答は共有鍵を含む、実施形態Ａ１３に記載の方法。
Ａ１５． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ａ１からＡ１４のいずれか１つに記載の方法。
Ａ１６． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ａ１からＡ１５のいずれか１つに記載の方法。
Ａ１７． 認証サーバが認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ａ１からＡ１６のいずれか１つに記載の方法。
Ａ１８． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態Ａ１からＡ１７のいずれか１つに記載の方法。
Ａ１９． インターフェースがＰＣ５インターフェースである、実施形態Ａ１からＡ１８のいずれか１つに記載の方法。
Ａ２０． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ａ１からＡ１９のいずれか１つに記載の方法。
【0329】
グループＢの実施形態
Ｂ１． 認証サーバによって実行される方法であって、方法が、
リモート無線通信デバイスに関連付けられた近傍サービスリレーユーザ鍵を生成することと、
近傍サービスアンカーノードに近傍サービスリレーユーザ鍵を送信することと
を含む、方法。
Ｂ２． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｂ１に記載の方法。
Ｂ３． 近傍サービスアンカーノードから、リモート無線通信デバイスのプライマリ認証についての要求を受信することと、
近傍サービスアンカーノードに、プライマリ認証についての要求に対する応答を送信することであって、プライマリ認証についての要求に対する応答が近傍サービスリレーユーザ鍵を含む、応答を送信することと
をさらに含む、実施形態Ｂ１またはＢ２に記載の方法。
Ｂ４． 応答が、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む、実施形態Ｂ３に記載の方法。
Ｂ５． 近傍サービスアンカーノードに、近傍サービスリレーユーザ鍵にバインドされた識別子を送信することをさらに含む、実施形態Ｂ１からＢ４のいずれか１つに記載の方法。
Ｂ６． 近傍サービスアンカーノードに、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を送信することをさらに含む、実施形態Ｂ１からＢ５のいずれか１つに記載の方法。
Ｂ７． 近傍サービスアンカーノードに、近傍サービスリレーユーザ鍵を近傍サービスアンカーノードに登録するための要求を送信することであって、近傍サービスリレーユーザ鍵が、近傍サービスリレーユーザ鍵を登録するための要求中に含まれる、要求を送信することをさらに含む、実施形態Ｂ１からＢ６のいずれか１つに記載の方法。
Ｂ８． 近傍サービスリレーユーザ鍵を登録するための要求が、近傍サービスリレーユーザ鍵にバインドされた識別子をも含み、および／またはリモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む、実施形態Ｂ７に記載の方法。
Ｂ９． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｂ１からＢ８のいずれか１つに記載の方法。
Ｂ１０． 認証サーバが認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｂ１からＢ９のいずれか１つに記載の方法。
Ｂ１１． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵が導出可能である、証明であり、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、実施形態Ｂ１からＢ１０のいずれか１つに記載の方法。
Ｂ１２． インターフェースがＰＣ５インターフェースである、実施形態Ｂ１１に記載の方法。
Ｂ１３． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｂ１１またはＢ１２に記載の方法。
Ｂ１． 認証サーバによって実行される方法であって、方法が、
リモート無線通信デバイスに関連付けられた近傍サービスリレーユーザ鍵を生成することと、
近傍サービスアンカーノードに近傍サービスリレーユーザ鍵を送信することと
を含む、方法。
Ｂ２． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｂ１に記載の方法。
Ｂ３． 近傍サービスアンカーノードから、リモート無線通信デバイスのプライマリ認証についての要求を受信することと、
近傍サービスアンカーノードに、プライマリ認証についての要求に対する応答を送信することであって、プライマリ認証についての要求に対する応答が近傍サービスリレーユーザ鍵を含む、応答を送信することと
をさらに含む、実施形態Ｂ１またはＢ２に記載の方法。
Ｂ４． 応答が、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む、実施形態Ｂ３に記載の方法。
Ｂ５． 近傍サービスアンカーノードに、近傍サービスリレーユーザ鍵にバインドされた識別子を送信することをさらに含む、実施形態Ｂ１からＢ４のいずれか１つに記載の方法。
Ｂ６． 近傍サービスアンカーノードに、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を送信することをさらに含む、実施形態Ｂ１からＢ５のいずれか１つに記載の方法。
Ｂ７． 近傍サービスアンカーノードに、近傍サービスリレーユーザ鍵を近傍サービスアンカーノードに登録するための要求を送信することであって、近傍サービスリレーユーザ鍵が、近傍サービスリレーユーザ鍵を登録するための要求中に含まれる、要求を送信することをさらに含む、実施形態Ｂ１からＢ６のいずれか１つに記載の方法。
Ｂ８． 近傍サービスリレーユーザ鍵を登録するための要求が、近傍サービスリレーユーザ鍵にバインドされた識別子をも含み、および／またはリモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子をも含む、実施形態Ｂ７に記載の方法。
Ｂ９． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｂ１からＢ８のいずれか１つに記載の方法。
Ｂ１０． 認証サーバが認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｂ１からＢ９のいずれか１つに記載の方法。
Ｂ１１． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵が導出可能である、証明であり、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、実施形態Ｂ１からＢ１０のいずれか１つに記載の方法。
Ｂ１２． インターフェースがＰＣ５インターフェースである、実施形態Ｂ１１に記載の方法。
Ｂ１３． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｂ１１またはＢ１２に記載の方法。
【0330】
グループＣの実施形態
Ｃ１． リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、方法が、
近傍サービスアンカーノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することと、
要求に対する応答において、近傍サービスアンカーノードから共有鍵を受信することと、
リレー無線通信デバイスに共有鍵を送信することと
を含む、方法。
Ｃ２． 共有鍵が、近傍サービスリレーユーザ鍵から導出可能であり、近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｃ２に記載の方法。
Ｃ３． 共有鍵要求が、近傍サービスリレーユーザ鍵にバインドされた識別子を含み、受信された共有鍵が、近傍サービスリレーユーザ鍵から導出される、実施形態Ｃ１またはＣ２に記載の方法。
Ｃ４． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｃ２またはＣ３に記載の方法。
Ｃ５． 共有鍵要求が、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を含む、実施形態Ｃ１またはＣ２に記載の方法。
Ｃ６． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｃ１からＣ５のいずれか１つに記載の方法。
Ｃ７． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態Ｃ１からＣ６のいずれか１つに記載の方法。
Ｃ８． インターフェースがＰＣ５インターフェースである、実施形態Ｃ１からＣ７のいずれか１つに記載の方法。
Ｃ９． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｃ１からＣ８のいずれか１つに記載の方法。
Ｃ１． リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、方法が、
近傍サービスアンカーノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することと、
要求に対する応答において、近傍サービスアンカーノードから共有鍵を受信することと、
リレー無線通信デバイスに共有鍵を送信することと
を含む、方法。
Ｃ２． 共有鍵が、近傍サービスリレーユーザ鍵から導出可能であり、近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｃ２に記載の方法。
Ｃ３． 共有鍵要求が、近傍サービスリレーユーザ鍵にバインドされた識別子を含み、受信された共有鍵が、近傍サービスリレーユーザ鍵から導出される、実施形態Ｃ１またはＣ２に記載の方法。
Ｃ４． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｃ２またはＣ３に記載の方法。
Ｃ５． 共有鍵要求が、リモート無線通信デバイスのホームネットワークへのリモート無線通信デバイスのサブスクリプションを識別するサブスクリプション識別子を含む、実施形態Ｃ１またはＣ２に記載の方法。
Ｃ６． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｃ１からＣ５のいずれか１つに記載の方法。
Ｃ７． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態Ｃ１からＣ６のいずれか１つに記載の方法。
Ｃ８． インターフェースがＰＣ５インターフェースである、実施形態Ｃ１からＣ７のいずれか１つに記載の方法。
Ｃ９． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｃ１からＣ８のいずれか１つに記載の方法。
【0331】
グループＤの実施形態
Ｄ１． リモート無線通信デバイスによって実行される方法であって、方法は、
リレー無線通信デバイスに、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を送信することであって、要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を送信すること
を含む、方法。
Ｄ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｄ１に記載の方法。
Ｄ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｄ１またはＤ２に記載の方法。
Ｄ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｄ１からＤ３のいずれか１つに記載の方法。
Ｄ５． リレー無線通信デバイスから、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を受信することをさらに含む、実施形態Ｄ１からＤ４のいずれか１つに記載の方法。
Ｄ６． リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を生成するために近傍サービスリレーユーザ鍵を再使用することと、
共有鍵を使用してインターフェースを保護することと
をさらに含む、実施形態Ｄ１からＤ５のいずれか１つに記載の方法。
Ｄ７． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｄ６に記載の方法。
Ｄ８． インターフェースがＰＣ５インターフェースである、実施形態Ｄ６またはＤ７に記載の方法。
Ｄ９． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｄ１からＤ８のいずれか１つに記載の方法。
Ｄ１０． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｄ１からＤ９のいずれか１つに記載の方法。
Ｄ１． リモート無線通信デバイスによって実行される方法であって、方法は、
リレー無線通信デバイスに、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を送信することであって、要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を送信すること
を含む、方法。
Ｄ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｄ１に記載の方法。
Ｄ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｄ１またはＤ２に記載の方法。
Ｄ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｄ１からＤ３のいずれか１つに記載の方法。
Ｄ５． リレー無線通信デバイスから、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を受信することをさらに含む、実施形態Ｄ１からＤ４のいずれか１つに記載の方法。
Ｄ６． リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を生成するために近傍サービスリレーユーザ鍵を再使用することと、
共有鍵を使用してインターフェースを保護することと
をさらに含む、実施形態Ｄ１からＤ５のいずれか１つに記載の方法。
Ｄ７． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｄ６に記載の方法。
Ｄ８． インターフェースがＰＣ５インターフェースである、実施形態Ｄ６またはＤ７に記載の方法。
Ｄ９． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｄ１からＤ８のいずれか１つに記載の方法。
Ｄ１０． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｄ１からＤ９のいずれか１つに記載の方法。
【0332】
グループＥの実施形態
Ｅ１． リレー無線通信デバイスによって実行される方法であって、方法は、
リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信すること
を含む、方法。
Ｅ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｅ１に記載の方法。
Ｅ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｅ１またはＥ２に記載の方法。
Ｅ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｅ１からＥ３のいずれか１つに記載の方法。
Ｅ５． リモート無線通信デバイスに、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を送信することをさらに含む、実施形態Ｅ１からＥ４のいずれか１つに記載の方法。
Ｅ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｅ１からＥ５のいずれか１つに記載の方法。
Ｅ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｅ１からＥ６のいずれか１つに記載の方法。
Ｅ８． リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することであって、共有鍵についての要求が、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、要求を送信することをさらに含む、実施形態Ｅ１からＥ７のいずれか１つに記載の方法。
Ｅ９． 共有鍵についての要求が、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｅ８に記載の方法。
Ｅ１０． ネットワークノードから、共有鍵についての要求に対する応答を受信することであって、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、実施形態Ｅ８またはＥ９に記載の方法。
ＥＥ１． リレー無線通信デバイスによって実行される方法であって、方法は、
リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することであって、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定され、共有鍵についての要求が、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を送信すること
を含む、方法。
ＥＥ２． 共有鍵についての要求が、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態ＥＥ１に記載の方法。
ＥＥ３． ネットワークノードから、共有鍵についての要求に対する応答を受信することであって、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、実施形態ＥＥ１または実施形態ＥＥ２に記載の方法。
ＥＥ４． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態ＥＥ１からＥＥ３のいずれか１つに記載の方法。
ＥＥ５． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態ＥＥ１からＥＥ４のいずれか１つに記載の方法。
ＥＥ６． リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信することと、
リモート無線通信デバイスに、要求に対する応答を送信することであって、応答は、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、実施形態ＥＥ１からＥＥ５のいずれか１つに記載の方法。
ＥＥ７． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態ＥＥ１からＥＥ６のいずれか１つに記載の方法。
ＥＥ８． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態ＥＥ１からＥＥ７のいずれか１つに記載の方法。
ＥＥ９． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態ＥＥ１からＥＥ８のいずれか１つに記載の方法。
ＥＥ１０． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態ＥＥ１からＥＥ９のいずれか１つに記載の方法。
ＥＥ１１． インターフェースがＰＣ５インターフェースである、実施形態ＥＥ１からＥＥ１０のいずれか１つに記載の方法。
Ｅ１． リレー無線通信デバイスによって実行される方法であって、方法は、
リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信すること
を含む、方法。
Ｅ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｅ１に記載の方法。
Ｅ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｅ１またはＥ２に記載の方法。
Ｅ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｅ１からＥ３のいずれか１つに記載の方法。
Ｅ５． リモート無線通信デバイスに、近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、要求に対する応答を送信することをさらに含む、実施形態Ｅ１からＥ４のいずれか１つに記載の方法。
Ｅ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｅ１からＥ５のいずれか１つに記載の方法。
Ｅ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｅ１からＥ６のいずれか１つに記載の方法。
Ｅ８． リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することであって、共有鍵についての要求が、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、要求を送信することをさらに含む、実施形態Ｅ１からＥ７のいずれか１つに記載の方法。
Ｅ９． 共有鍵についての要求が、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｅ８に記載の方法。
Ｅ１０． ネットワークノードから、共有鍵についての要求に対する応答を受信することであって、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、実施形態Ｅ８またはＥ９に記載の方法。
ＥＥ１． リレー無線通信デバイスによって実行される方法であって、方法は、
リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することであって、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定され、共有鍵についての要求が、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を送信すること
を含む、方法。
ＥＥ２． 共有鍵についての要求が、近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態ＥＥ１に記載の方法。
ＥＥ３． ネットワークノードから、共有鍵についての要求に対する応答を受信することであって、共有鍵についての要求に対する応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、実施形態ＥＥ１または実施形態ＥＥ２に記載の方法。
ＥＥ４． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態ＥＥ１からＥＥ３のいずれか１つに記載の方法。
ＥＥ５． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態ＥＥ１からＥＥ４のいずれか１つに記載の方法。
ＥＥ６． リモート無線通信デバイスから、リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信することと、
リモート無線通信デバイスに、要求に対する応答を送信することであって、応答は、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、実施形態ＥＥ１からＥＥ５のいずれか１つに記載の方法。
ＥＥ７． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態ＥＥ１からＥＥ６のいずれか１つに記載の方法。
ＥＥ８． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態ＥＥ１からＥＥ７のいずれか１つに記載の方法。
ＥＥ９． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態ＥＥ１からＥＥ８のいずれか１つに記載の方法。
ＥＥ１０． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態ＥＥ１からＥＥ９のいずれか１つに記載の方法。
ＥＥ１１． インターフェースがＰＣ５インターフェースである、実施形態ＥＥ１からＥＥ１０のいずれか１つに記載の方法。
【0333】
グループＦの実施形態
Ｆ１． リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、方法は、
リレー無線通信デバイスから、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を受信することであって、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定され、要求が、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を受信すること
を含む、方法。
Ｆ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｆ１に記載の方法。
Ｆ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｆ１またはＦ２に記載の方法。
Ｆ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｆ１からＦ３のいずれか１つに記載の方法。
Ｆ５． リレー無線通信デバイスに、要求に対する応答を送信することであって、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、実施形態Ｆ１からＦ４のいずれか１つに記載の方法。
Ｆ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｆ１からＦ５のいずれか１つに記載の方法。
Ｆ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｆ１からＦ６のいずれか１つに記載の方法。
Ｆ８． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｆ１からＦ７のいずれか１つに記載の方法。
Ｆ９． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態Ｆ１からＦ８のいずれか１つに記載の方法。
Ｆ１０． インターフェースがＰＣ５インターフェースである、実施形態Ｆ１からＦ９のいずれか１つに記載の方法。
ＦＦ１． リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、方法は、
認証サーバに、リモート無線通信デバイスの認証についての要求を送信することであって、要求が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を送信すること
を含む、方法。
ＦＦ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態ＦＦ１に記載の方法。
ＦＦ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態ＦＦ１またはＦＦ２に記載の方法。
ＦＦ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態ＦＦ１からＦＦ３のいずれか１つに記載の方法。
ＦＦ５． 認証サーバから、要求に対する応答を受信することであって、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、実施形態ＦＦ１からＦＦ４のいずれか１つに記載の方法。
ＦＦ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態ＦＦ１からＦＦ５のいずれか１つに記載の方法。
ＦＦ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態ＦＦ１からＦＦ６のいずれか１つに記載の方法。
ＦＦ８． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態ＦＦ１からＦＦ７のいずれか１つに記載の方法。
ＦＦ９． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態ＦＦ１からＦＦ８のいずれか１つに記載の方法。
ＦＦ１０． インターフェースがＰＣ５インターフェースである、実施形態ＦＦ１からＦＦ９のいずれか１つに記載の方法。
Ｆ１． リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、方法は、
リレー無線通信デバイスから、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を受信することであって、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定され、要求が、共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を受信すること
を含む、方法。
Ｆ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｆ１に記載の方法。
Ｆ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｆ１またはＦ２に記載の方法。
Ｆ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｆ１からＦ３のいずれか１つに記載の方法。
Ｆ５． リレー無線通信デバイスに、要求に対する応答を送信することであって、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、実施形態Ｆ１からＦ４のいずれか１つに記載の方法。
Ｆ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｆ１からＦ５のいずれか１つに記載の方法。
Ｆ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｆ１からＦ６のいずれか１つに記載の方法。
Ｆ８． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｆ１からＦ７のいずれか１つに記載の方法。
Ｆ９． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態Ｆ１からＦ８のいずれか１つに記載の方法。
Ｆ１０． インターフェースがＰＣ５インターフェースである、実施形態Ｆ１からＦ９のいずれか１つに記載の方法。
ＦＦ１． リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、方法は、
認証サーバに、リモート無線通信デバイスの認証についての要求を送信することであって、要求が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を送信すること
を含む、方法。
ＦＦ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態ＦＦ１に記載の方法。
ＦＦ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態ＦＦ１またはＦＦ２に記載の方法。
ＦＦ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態ＦＦ１からＦＦ３のいずれか１つに記載の方法。
ＦＦ５． 認証サーバから、要求に対する応答を受信することであって、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、実施形態ＦＦ１からＦＦ４のいずれか１つに記載の方法。
ＦＦ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態ＦＦ１からＦＦ５のいずれか１つに記載の方法。
ＦＦ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態ＦＦ１からＦＦ６のいずれか１つに記載の方法。
ＦＦ８． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態ＦＦ１からＦＦ７のいずれか１つに記載の方法。
ＦＦ９． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態ＦＦ１からＦＦ８のいずれか１つに記載の方法。
ＦＦ１０． インターフェースがＰＣ５インターフェースである、実施形態ＦＦ１からＦＦ９のいずれか１つに記載の方法。
【0334】
グループＧの実施形態
Ｇ１． 認証サーバによって実行される方法であって、方法は、
リモート無線通信デバイスの認証についての要求を受信することであって、要求が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を受信すること
を含む、方法。
Ｇ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｇ１に記載の方法。
Ｇ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｇ１またはＧ２に記載の方法。
Ｇ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｇ１からＧ３のいずれか１つに記載の方法。
Ｇ５． 要求に対する応答を送信することであって、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、実施形態Ｇ１からＧ４のいずれか１つに記載の方法。
Ｇ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｇ１からＧ５のいずれか１つに記載の方法。
Ｇ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｇ１からＧ６のいずれか１つに記載の方法。
Ｇ８． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｇ１からＧ７のいずれか１つに記載の方法。
Ｇ９． 要求がアクセスおよびモビリティ機能（ＡＭＦ）から受信される、実施形態Ｇ１からＧ８のいずれか１つに記載の方法。
Ｇ１０． インターフェースがＰＣ５インターフェースである、実施形態Ｇ１からＧ９のいずれか１つに記載の方法。
Ｇ１１． データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての要求が、近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信することをさらに含む、実施形態Ｇ１からＧ１０のいずれか１つに記載の方法。
Ｇ１２． データ管理ノードから、認証証明についての要求に対する応答を受信することであって、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、実施形態Ｇ１１に記載の方法。
Ｇ１３． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、方法は、
近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、
認証についての要求に対する応答を送信することであって、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、実施形態Ｇ１２に記載の方法。
Ｇ１４． 共有鍵を取得することが、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む、実施形態Ｇ１３に記載の方法。
Ｇ１５． 共有鍵を取得することは、
認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することと
を含む、実施形態Ｇ１３に記載の方法。
Ｇ１６． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含み、方法は、
リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、リモート無線通信デバイスの認証が認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、
認証についての要求に対する応答を送信することであって、認証についての要求に対する応答が、導出された共有鍵を含む、応答を送信することと
をさらに含む、実施形態Ｇ１２に記載の方法。
Ｇ１７． 認証についての要求に対する応答が、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す、実施形態Ｇ１６に記載の方法。
Ｇ１８． 近傍サービスリレーユーザ鍵を生成することの後に、データ管理ノードに、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、シグナリングを送信することをさらに含む、実施形態Ｇ１６またはＧ１７に記載の方法。
Ｇ１９． 要求が、リレー無線通信デバイスをサーブするネットワークノードから受信される、実施形態Ｇ１からＧ１８のいずれか１つに記載の方法。
Ｇ２０． 要求が、別の認証サーバから受信される、実施形態Ｇ１からＧ１８のいずれか１つに記載の方法。
ＧＧ１． 認証サーバによって実行される方法であって、方法は、
データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての要求が、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信すること
を含む、方法。
ＧＧ２． データ管理ノードから、認証証明についての要求に対する応答を受信することであって、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、実施形態ＧＧ１に記載の方法。
ＧＧ３． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、方法は、
近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、実施形態ＧＧ２に記載の方法。
ＧＧ４． 共有鍵を取得することが、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む、実施形態ＧＧ３に記載の方法。
ＧＧ５． 共有鍵を取得することは、
認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することと
を含む、実施形態ＧＧ３に記載の方法。
ＧＧ６． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含み、方法は、
リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、リモート無線通信デバイスの認証が認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての要求に対する応答が、導出された共有鍵を含む、応答を送信することと
をさらに含む、実施形態ＧＧ２に記載の方法。
ＧＧ７． 認証についての要求に対する応答が、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す、実施形態ＧＧ６に記載の方法。
ＧＧ８． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態ＧＧ１からＧＧ７のいずれか１つに記載の方法。
ＧＧ９． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態ＧＧ１からＧＧ８のいずれか１つに記載の方法。
ＧＧ１０． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態ＧＧ１からＧＧ９のいずれか１つに記載の方法。
ＧＧ１１． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態ＧＧ１からＧＧ１０のいずれか１つに記載の方法。
ＧＧ１２． インターフェースがＰＣ５インターフェースである、実施形態ＧＧ１からＧＧ１１のいずれか１つに記載の方法。
Ｇ１． 認証サーバによって実行される方法であって、方法は、
リモート無線通信デバイスの認証についての要求を受信することであって、要求が、リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、リレー無線通信デバイスが、リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を受信すること
を含む、方法。
Ｇ２． 要求が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、実施形態Ｇ１に記載の方法。
Ｇ３． 要求が、リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、実施形態Ｇ１またはＧ２に記載の方法。
Ｇ４． 近傍サービスリレーユーザ鍵が、リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または固有である、実施形態Ｇ１からＧ３のいずれか１つに記載の方法。
Ｇ５． 要求に対する応答を送信することであって、応答は、共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、実施形態Ｇ１からＧ４のいずれか１つに記載の方法。
Ｇ６． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｇ１からＧ５のいずれか１つに記載の方法。
Ｇ７． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｇ１からＧ６のいずれか１つに記載の方法。
Ｇ８． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｇ１からＧ７のいずれか１つに記載の方法。
Ｇ９． 要求がアクセスおよびモビリティ機能（ＡＭＦ）から受信される、実施形態Ｇ１からＧ８のいずれか１つに記載の方法。
Ｇ１０． インターフェースがＰＣ５インターフェースである、実施形態Ｇ１からＧ９のいずれか１つに記載の方法。
Ｇ１１． データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての要求が、近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信することをさらに含む、実施形態Ｇ１からＧ１０のいずれか１つに記載の方法。
Ｇ１２． データ管理ノードから、認証証明についての要求に対する応答を受信することであって、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、実施形態Ｇ１１に記載の方法。
Ｇ１３． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、方法は、
近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、
認証についての要求に対する応答を送信することであって、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、実施形態Ｇ１２に記載の方法。
Ｇ１４． 共有鍵を取得することが、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む、実施形態Ｇ１３に記載の方法。
Ｇ１５． 共有鍵を取得することは、
認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することと
を含む、実施形態Ｇ１３に記載の方法。
Ｇ１６． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含み、方法は、
リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、リモート無線通信デバイスの認証が認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、
認証についての要求に対する応答を送信することであって、認証についての要求に対する応答が、導出された共有鍵を含む、応答を送信することと
をさらに含む、実施形態Ｇ１２に記載の方法。
Ｇ１７． 認証についての要求に対する応答が、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す、実施形態Ｇ１６に記載の方法。
Ｇ１８． 近傍サービスリレーユーザ鍵を生成することの後に、データ管理ノードに、リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、シグナリングを送信することをさらに含む、実施形態Ｇ１６またはＧ１７に記載の方法。
Ｇ１９． 要求が、リレー無線通信デバイスをサーブするネットワークノードから受信される、実施形態Ｇ１からＧ１８のいずれか１つに記載の方法。
Ｇ２０． 要求が、別の認証サーバから受信される、実施形態Ｇ１からＧ１８のいずれか１つに記載の方法。
ＧＧ１． 認証サーバによって実行される方法であって、方法は、
データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての要求が、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信すること
を含む、方法。
ＧＧ２． データ管理ノードから、認証証明についての要求に対する応答を受信することであって、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、実施形態ＧＧ１に記載の方法。
ＧＧ３． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、方法は、
近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を取得することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての要求に対する応答は、取得された共有鍵を含み、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、実施形態ＧＧ２に記載の方法。
ＧＧ４． 共有鍵を取得することが、認証サーバにおけるローカルストレージから近傍サービスリレーユーザ鍵を取り出すことと、取り出された近傍サービスリレーユーザ鍵から共有鍵を導出することとを含む、実施形態ＧＧ３に記載の方法。
ＧＧ５． 共有鍵を取得することは、
認証についての要求を、近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
別の認証サーバから、近傍サービスリレーユーザ鍵から導出されたものとして共有鍵を受信することと
を含む、実施形態ＧＧ３に記載の方法。
ＧＧ６． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含み、方法は、
リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、リモート無線通信デバイスの認証が認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
生成された近傍サービスリレーユーザ鍵から共有鍵を導出することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての要求に対する応答が、導出された共有鍵を含む、応答を送信することと
をさらに含む、実施形態ＧＧ２に記載の方法。
ＧＧ７． 認証についての要求に対する応答が、共有鍵を導出するために近傍サービスリレーユーザ鍵が再使用されるべきでないことを示す、実施形態ＧＧ６に記載の方法。
ＧＧ８． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態ＧＧ１からＧＧ７のいずれか１つに記載の方法。
ＧＧ９． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態ＧＧ１からＧＧ８のいずれか１つに記載の方法。
ＧＧ１０． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態ＧＧ１からＧＧ９のいずれか１つに記載の方法。
ＧＧ１１． ネットワークノードがアクセスおよびモビリティ機能（ＡＭＦ）を実装する、実施形態ＧＧ１からＧＧ１０のいずれか１つに記載の方法。
ＧＧ１２． インターフェースがＰＣ５インターフェースである、実施形態ＧＧ１からＧＧ１１のいずれか１つに記載の方法。
【0335】
グループＨの実施形態
Ｈ１． データ管理ノードによって実行される方法であって、方法は、
認証サーバから、リモート無線通信デバイスのための認証証明についての要求を受信することであって、認証証明についての要求が、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するためのものである共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を受信すること
を含む、方法。
Ｈ２． 認証サーバに、要求に対する応答を送信することであって、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を送信することをさらに含む、実施形態Ｈ１に記載の方法。
Ｈ３． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す、実施形態Ｈ２に記載の方法。
Ｈ４． 応答は、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、実施形態Ｈ３に記載の方法。
Ｈ５． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む、実施形態Ｈ２に記載の方法。
Ｈ６． 応答を送信することの後に、
近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示すシグナリングを受信することと、
リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、情報をデータ管理ノードにおいて記憶することと
をさらに含む、実施形態Ｈ５に記載の方法。
Ｈ７． 近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを、リモート無線通信デバイスのために近傍サービスリレーユーザ鍵が記憶されているかどうかを示す、データ管理ノードにおける情報に基づいて、確認することをさらに含む、実施形態Ｈ１からＨ６のいずれか１つに記載の方法。
Ｈ８． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｈ１からＨ７のいずれか１つに記載の方法。
Ｈ９． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｈ１からＨ８のいずれか１つに記載の方法。
Ｈ１０． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｈ１からＨ９のいずれか１つに記載の方法。
Ｈ１１． インターフェースがＰＣ５インターフェースである、実施形態Ｈ１からＨ１０のいずれか１つに記載の方法。
Ｈ１． データ管理ノードによって実行される方法であって、方法は、
認証サーバから、リモート無線通信デバイスのための認証証明についての要求を受信することであって、認証証明についての要求が、リモート無線通信デバイスと、リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するためのものである共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を受信すること
を含む、方法。
Ｈ２． 認証サーバに、要求に対する応答を送信することであって、応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を送信することをさらに含む、実施形態Ｈ１に記載の方法。
Ｈ３． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す、実施形態Ｈ２に記載の方法。
Ｈ４． 応答は、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、実施形態Ｈ３に記載の方法。
Ｈ５． 応答は、近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、要求された認証証明を含む、実施形態Ｈ２に記載の方法。
Ｈ６． 応答を送信することの後に、
近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示すシグナリングを受信することと、
リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、情報をデータ管理ノードにおいて記憶することと
をさらに含む、実施形態Ｈ５に記載の方法。
Ｈ７． 近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを、リモート無線通信デバイスのために近傍サービスリレーユーザ鍵が記憶されているかどうかを示す、データ管理ノードにおける情報に基づいて、確認することをさらに含む、実施形態Ｈ１からＨ６のいずれか１つに記載の方法。
Ｈ８． 近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、実施形態Ｈ１からＨ７のいずれか１つに記載の方法。
Ｈ９． リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、実施形態Ｈ１からＨ８のいずれか１つに記載の方法。
Ｈ１０． 共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、実施形態Ｈ１からＨ９のいずれか１つに記載の方法。
Ｈ１１． インターフェースがＰＣ５インターフェースである、実施形態Ｈ１からＨ１０のいずれか１つに記載の方法。
【0336】
グループＪの実施形態
Ｊ１． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、近傍サービスアンカーノード。
Ｊ２． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、近傍サービスアンカーノード。
Ｊ３． 近傍サービスアンカーノードであって、
通信回路と、
グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、近傍サービスアンカーノード。
Ｊ４． 近傍サービスアンカーノードであって、
グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
近傍サービスアンカーノードに電力を供給するように設定された電力供給回路と
を備える、近傍サービスアンカーノード。
Ｊ５． 近傍サービスアンカーノードであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、近傍サービスアンカーノードが、グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、近傍サービスアンカーノード。
Ｊ６． 近傍サービスアンカーノードの少なくとも１つのプロセッサによって実行されたとき、近傍サービスアンカーノードにグループＡの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ７． 実施形態Ｊ６に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ８． グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、認証サーバ。
Ｊ９． グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、認証サーバ。
Ｊ１０． 認証サーバであって、
通信回路と、
グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、認証サーバ。
Ｊ１１． 認証サーバであって、
グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
認証サーバに電力を供給するように設定された電力供給回路と
を備える、認証サーバ。
Ｊ１２． 認証サーバであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、認証サーバが、グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、認証サーバ。
Ｊ１３． 認証サーバの少なくとも１つのプロセッサによって実行されたとき、近傍サービスアンカーノードに、グループＢまたはグループＧの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ１４． 実施形態Ｊ１３に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ１５． グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、ネットワークノード。
Ｊ１６． グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、ネットワークノード。
Ｊ１７． ネットワークノードであって、
通信回路と、
グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、ネットワークノード。
Ｊ１８． ネットワークノードであって、
グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
ネットワークノードに電力を供給するように設定された電力供給回路と
を備える、ネットワークノード。
Ｊ１９． ネットワークノードであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、ネットワークノードが、グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、ネットワークノード。
Ｊ２０． ネットワークノードの少なくとも１つのプロセッサによって実行されたとき、ネットワークノードにグループＣまたはグループＦの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ２１． 実施形態Ｊ２０に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ２２． グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、無線通信デバイス。
Ｊ２３． グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、無線通信デバイス。
Ｊ２４． 無線通信デバイスであって、
通信回路と、
グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、無線通信デバイス。
Ｊ２５． 無線通信デバイスであって、
グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
無線通信デバイスに電力を供給するように設定された電力供給回路と
を備える、無線通信デバイス。
Ｊ２６． 無線通信デバイスであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、無線通信デバイスが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、無線通信デバイス。
Ｊ２７． 無線通信デバイスの少なくとも１つのプロセッサによって実行されたとき、無線通信デバイスにグループＤまたはグループＥの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ２８． 実施形態Ｊ２７に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ２９． ユーザ機器（ＵＥ）であって、
無線信号を送り、受信するように設定されたアンテナと、
アンテナおよび処理回路に接続され、アンテナと処理回路との間で通信される信号を調整するように設定された、無線フロントエンド回路と、
グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
処理回路に接続され、ＵＥへの情報の入力が処理回路によって処理されることを可能にするように設定された、入力インターフェースと、
処理回路に接続され、処理回路によって処理されたＵＥからの情報を出力するように設定された、出力インターフェースと、
処理回路に接続され、ＵＥに電力を供給するように設定された、バッテリーと
を備える、ユーザ機器（ＵＥ）。
Ｊ３０． グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、データ管理ノード。
Ｊ３１． グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、データ管理ノード。
Ｊ３２． データ管理ノードであって、
通信回路と、
グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、データ管理ノード。
Ｊ３３． データ管理ノードであって、
グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
データ管理ノードに電力を供給するように設定された電力供給回路と
を備える、データ管理ノード。
Ｊ３４． データ管理ノードであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、データ管理ノードが、グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、データ管理ノード。
Ｊ３５． データ管理ノードの少なくとも１つのプロセッサによって実行されたとき、データ管理ノードに、グループＨの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ３６． 実施形態Ｊ３５に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ１． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、近傍サービスアンカーノード。
Ｊ２． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、近傍サービスアンカーノード。
Ｊ３． 近傍サービスアンカーノードであって、
通信回路と、
グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、近傍サービスアンカーノード。
Ｊ４． 近傍サービスアンカーノードであって、
グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
近傍サービスアンカーノードに電力を供給するように設定された電力供給回路と
を備える、近傍サービスアンカーノード。
Ｊ５． 近傍サービスアンカーノードであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、近傍サービスアンカーノードが、グループＡの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、近傍サービスアンカーノード。
Ｊ６． 近傍サービスアンカーノードの少なくとも１つのプロセッサによって実行されたとき、近傍サービスアンカーノードにグループＡの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ７． 実施形態Ｊ６に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ８． グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、認証サーバ。
Ｊ９． グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、認証サーバ。
Ｊ１０． 認証サーバであって、
通信回路と、
グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、認証サーバ。
Ｊ１１． 認証サーバであって、
グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
認証サーバに電力を供給するように設定された電力供給回路と
を備える、認証サーバ。
Ｊ１２． 認証サーバであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、認証サーバが、グループＢまたはグループＧの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、認証サーバ。
Ｊ１３． 認証サーバの少なくとも１つのプロセッサによって実行されたとき、近傍サービスアンカーノードに、グループＢまたはグループＧの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ１４． 実施形態Ｊ１３に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ１５． グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、ネットワークノード。
Ｊ１６． グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、ネットワークノード。
Ｊ１７． ネットワークノードであって、
通信回路と、
グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、ネットワークノード。
Ｊ１８． ネットワークノードであって、
グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
ネットワークノードに電力を供給するように設定された電力供給回路と
を備える、ネットワークノード。
Ｊ１９． ネットワークノードであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、ネットワークノードが、グループＣまたはグループＦの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、ネットワークノード。
Ｊ２０． ネットワークノードの少なくとも１つのプロセッサによって実行されたとき、ネットワークノードにグループＣまたはグループＦの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ２１． 実施形態Ｊ２０に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ２２． グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、無線通信デバイス。
Ｊ２３． グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、無線通信デバイス。
Ｊ２４． 無線通信デバイスであって、
通信回路と、
グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、無線通信デバイス。
Ｊ２５． 無線通信デバイスであって、
グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
無線通信デバイスに電力を供給するように設定された電力供給回路と
を備える、無線通信デバイス。
Ｊ２６． 無線通信デバイスであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、無線通信デバイスが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、無線通信デバイス。
Ｊ２７． 無線通信デバイスの少なくとも１つのプロセッサによって実行されたとき、無線通信デバイスにグループＤまたはグループＥの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ２８． 実施形態Ｊ２７に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｊ２９． ユーザ機器（ＵＥ）であって、
無線信号を送り、受信するように設定されたアンテナと、
アンテナおよび処理回路に接続され、アンテナと処理回路との間で通信される信号を調整するように設定された、無線フロントエンド回路と、
グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
処理回路に接続され、ＵＥへの情報の入力が処理回路によって処理されることを可能にするように設定された、入力インターフェースと、
処理回路に接続され、処理回路によって処理されたＵＥからの情報を出力するように設定された、出力インターフェースと、
処理回路に接続され、ＵＥに電力を供給するように設定された、バッテリーと
を備える、ユーザ機器（ＵＥ）。
Ｊ３０． グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、データ管理ノード。
Ｊ３１． グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路を備える、データ管理ノード。
Ｊ３２． データ管理ノードであって、
通信回路と、
グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と
を備える、データ管理ノード。
Ｊ３３． データ管理ノードであって、
グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された処理回路と、
データ管理ノードに電力を供給するように設定された電力供給回路と
を備える、データ管理ノード。
Ｊ３４． データ管理ノードであって、
処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、データ管理ノードが、グループＨの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、データ管理ノード。
Ｊ３５． データ管理ノードの少なくとも１つのプロセッサによって実行されたとき、データ管理ノードに、グループＨの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｊ３６． 実施形態Ｊ３５に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
【0337】
グループＫの実施形態
Ｋ９． ホストコンピュータを含む通信システムであって、ホストコンピュータは、
ユーザデータを提供するように設定された処理回路と、
ユーザ機器（ＵＥ）への送信のためにユーザデータをセルラネットワークに転送するように設定された通信インターフェースと
を備え、
ＵＥが無線インターフェースと処理回路とを備え、ＵＥの構成要素が、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、通信システム。
Ｋ１０． セルラネットワークが、ＵＥと通信するように設定された基地局をさらに含む、実施形態Ｋ９に記載の通信システム。
Ｋ１１． ホストコンピュータの処理回路が、ホストアプリケーションを実行し、それによりユーザデータを提供するように設定され、
ＵＥの処理回路が、ホストアプリケーションに関連付けられたクライアントアプリケーションを実行するように設定された、
実施形態Ｋ９またはＫ１０に記載の通信システム。
Ｋ１２． ホストコンピュータと、基地局と、ユーザ機器（ＵＥ）とを含む通信システムにおいて実装される方法であって、方法は、
ホストコンピュータにおいて、ユーザデータを提供することと、
ホストコンピュータにおいて、基地局を備えるセルラネットワークを介してＵＥにユーザデータを搬送する送信を始動することであって、ＵＥが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行する、送信を始動することと
を含む、方法。
Ｋ１３． ＵＥにおいて、基地局からユーザデータを受信することをさらに含む、実施形態Ｋ１２に記載の方法。
Ｋ１４． ホストコンピュータを含む通信システムであって、ホストコンピュータは、
ユーザ機器（ＵＥ）から基地局への送信から発生したユーザデータを受信するように設定された通信インターフェース
を備え、
ＵＥが無線インターフェースと処理回路とを備え、ＵＥの処理回路が、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、通信システム。
Ｋ１５． ＵＥをさらに含む、実施形態Ｋ１４に記載の通信システム。
Ｋ１６． 基地局をさらに含み、基地局が、ＵＥと通信するように設定された無線インターフェースと、ＵＥから基地局への送信によって搬送されたユーザデータをホストコンピュータに転送するように設定された通信インターフェースとを備える、実施形態Ｋ１４またはＫ１５に記載の通信システム。
Ｋ１７．
ホストコンピュータの処理回路が、ホストアプリケーションを実行するように設定され、
ＵＥの処理回路が、ホストアプリケーションに関連付けられたクライアントアプリケーションを実行し、それによりユーザデータを提供するように設定された、
実施形態Ｋ１４からＫ１６のいずれか１つに記載の通信システム。
Ｋ１８．
ホストコンピュータの処理回路が、ホストアプリケーションを実行し、それにより要求データを提供するように設定され、
ＵＥの処理回路が、ホストアプリケーションに関連付けられたクライアントアプリケーションを実行し、それにより要求データに応答してユーザデータを提供するように設定された、
実施形態Ｋ１４からＫ１７のいずれか１つに記載の通信システム。
Ｋ１９． ホストコンピュータと、基地局と、ユーザ機器（ＵＥ）とを含む通信システムにおいて実装される方法であって、方法は、
ホストコンピュータにおいて、ＵＥから基地局に送信されたユーザデータを受信することであって、ＵＥが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行する、ユーザデータを受信すること
を含む、方法。
Ｋ２０． ＵＥにおいて、基地局にユーザデータを提供することをさらに含む、実施形態Ｋ１９に記載の方法。
Ｋ２１．
ＵＥにおいて、クライアントアプリケーションを実行し、それにより、送信されるべきユーザデータを提供することと、
ホストコンピュータにおいて、クライアントアプリケーションに関連付けられたホストアプリケーションを実行することと
をさらに含む、実施形態Ｋ１９またはＫ２０に記載の方法。
Ｋ２２．
ＵＥにおいて、クライアントアプリケーションを実行することと、
ＵＥにおいて、クライアントアプリケーションへの入力データを受信することであって、入力データが、クライアントアプリケーションに関連付けられたホストアプリケーションを実行することによってホストコンピュータにおいて提供される、入力データを受信することと
をさらに含み、
送信されるべきユーザデータが、入力データに応答してクライアントアプリケーションによって提供される、実施形態Ｋ１９からＫ２１のいずれか１つに記載の方法。
Ｋ２７． ホストコンピュータと、基地局と、ユーザ機器（ＵＥ）とを含む通信システムにおいて実装される方法であって、方法は、
ホストコンピュータにおいて、基地局から、基地局がＵＥから受信した送信から発生したユーザデータを受信することであって、ＵＥが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行する、ユーザデータを受信すること
を含む、方法。
Ｋ２８． 基地局において、ＵＥからユーザデータを受信することをさらに含む、実施形態Ｋ２７に記載の方法。
Ｋ２９． 基地局において、ホストコンピュータへの、受信されたユーザデータの送信を始動することをさらに含む、実施形態Ｋ２７またはＫ２８に記載の方法。
Ｋ９． ホストコンピュータを含む通信システムであって、ホストコンピュータは、
ユーザデータを提供するように設定された処理回路と、
ユーザ機器（ＵＥ）への送信のためにユーザデータをセルラネットワークに転送するように設定された通信インターフェースと
を備え、
ＵＥが無線インターフェースと処理回路とを備え、ＵＥの構成要素が、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、通信システム。
Ｋ１０． セルラネットワークが、ＵＥと通信するように設定された基地局をさらに含む、実施形態Ｋ９に記載の通信システム。
Ｋ１１． ホストコンピュータの処理回路が、ホストアプリケーションを実行し、それによりユーザデータを提供するように設定され、
ＵＥの処理回路が、ホストアプリケーションに関連付けられたクライアントアプリケーションを実行するように設定された、
実施形態Ｋ９またはＫ１０に記載の通信システム。
Ｋ１２． ホストコンピュータと、基地局と、ユーザ機器（ＵＥ）とを含む通信システムにおいて実装される方法であって、方法は、
ホストコンピュータにおいて、ユーザデータを提供することと、
ホストコンピュータにおいて、基地局を備えるセルラネットワークを介してＵＥにユーザデータを搬送する送信を始動することであって、ＵＥが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行する、送信を始動することと
を含む、方法。
Ｋ１３． ＵＥにおいて、基地局からユーザデータを受信することをさらに含む、実施形態Ｋ１２に記載の方法。
Ｋ１４． ホストコンピュータを含む通信システムであって、ホストコンピュータは、
ユーザ機器（ＵＥ）から基地局への送信から発生したユーザデータを受信するように設定された通信インターフェース
を備え、
ＵＥが無線インターフェースと処理回路とを備え、ＵＥの処理回路が、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行するように設定された、通信システム。
Ｋ１５． ＵＥをさらに含む、実施形態Ｋ１４に記載の通信システム。
Ｋ１６． 基地局をさらに含み、基地局が、ＵＥと通信するように設定された無線インターフェースと、ＵＥから基地局への送信によって搬送されたユーザデータをホストコンピュータに転送するように設定された通信インターフェースとを備える、実施形態Ｋ１４またはＫ１５に記載の通信システム。
Ｋ１７．
ホストコンピュータの処理回路が、ホストアプリケーションを実行するように設定され、
ＵＥの処理回路が、ホストアプリケーションに関連付けられたクライアントアプリケーションを実行し、それによりユーザデータを提供するように設定された、
実施形態Ｋ１４からＫ１６のいずれか１つに記載の通信システム。
Ｋ１８．
ホストコンピュータの処理回路が、ホストアプリケーションを実行し、それにより要求データを提供するように設定され、
ＵＥの処理回路が、ホストアプリケーションに関連付けられたクライアントアプリケーションを実行し、それにより要求データに応答してユーザデータを提供するように設定された、
実施形態Ｋ１４からＫ１７のいずれか１つに記載の通信システム。
Ｋ１９． ホストコンピュータと、基地局と、ユーザ機器（ＵＥ）とを含む通信システムにおいて実装される方法であって、方法は、
ホストコンピュータにおいて、ＵＥから基地局に送信されたユーザデータを受信することであって、ＵＥが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行する、ユーザデータを受信すること
を含む、方法。
Ｋ２０． ＵＥにおいて、基地局にユーザデータを提供することをさらに含む、実施形態Ｋ１９に記載の方法。
Ｋ２１．
ＵＥにおいて、クライアントアプリケーションを実行し、それにより、送信されるべきユーザデータを提供することと、
ホストコンピュータにおいて、クライアントアプリケーションに関連付けられたホストアプリケーションを実行することと
をさらに含む、実施形態Ｋ１９またはＫ２０に記載の方法。
Ｋ２２．
ＵＥにおいて、クライアントアプリケーションを実行することと、
ＵＥにおいて、クライアントアプリケーションへの入力データを受信することであって、入力データが、クライアントアプリケーションに関連付けられたホストアプリケーションを実行することによってホストコンピュータにおいて提供される、入力データを受信することと
をさらに含み、
送信されるべきユーザデータが、入力データに応答してクライアントアプリケーションによって提供される、実施形態Ｋ１９からＫ２１のいずれか１つに記載の方法。
Ｋ２７． ホストコンピュータと、基地局と、ユーザ機器（ＵＥ）とを含む通信システムにおいて実装される方法であって、方法は、
ホストコンピュータにおいて、基地局から、基地局がＵＥから受信した送信から発生したユーザデータを受信することであって、ＵＥが、グループＤまたはグループＥの実施形態のいずれか１つに記載のステップのいずれかを実行する、ユーザデータを受信すること
を含む、方法。
Ｋ２８． 基地局において、ＵＥからユーザデータを受信することをさらに含む、実施形態Ｋ２７に記載の方法。
Ｋ２９． 基地局において、ホストコンピュータへの、受信されたユーザデータの送信を始動することをさらに含む、実施形態Ｋ２７またはＫ２８に記載の方法。
【図1】
【図2】
【図3A】
【図3B】
【図4A】
【図4B】
【図5A】
【図5B】
【図6A】
【図6B】
【図7】
【図8A】
【図8B】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【手続補正書】
【提出日】2024-10-08
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
認証サーバによって実行される方法であって、前記方法は、リモート無線通信デバイスの認証についての要求を受信することであって、前記要求が、前記リモート無線通信デバイスとリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を受信すること
を含む、方法。
【請求項2】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項１に記載の方法。
【請求項3】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項１に記載の方法。
【請求項4】
前記近傍サービスリレーユーザ鍵が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または当該実行に固有である、請求項１に記載の方法。
【請求項5】
前記要求に対する応答を送信することであって、前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、請求項１に記載の方法。
【請求項6】
前記近傍サービスリレーユーザ鍵が５Ｇ近傍サービスリレーユーザ鍵（５ＧＰＲＵＫ）である、請求項１に記載の方法。
【請求項7】
前記リレー無線通信デバイスがレイヤ３ ＵＥ－ネットワークリレーである、請求項１に記載の方法。
【請求項8】
前記共有鍵が鍵ＫＮＲ＿ＰｒｏＳｅである、請求項１に記載の方法。
【請求項9】
前記要求がアクセスおよびモビリティ機能（ＡＭＦ）から受信される、請求項１に記載の方法。
【請求項10】
前記インターフェースがＰＣ５インターフェースである、請求項１に記載の方法。
【請求項11】
データ管理ノードに、前記リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての前記要求が、前記近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信することをさらに含む、請求項１に記載の方法。
【請求項12】
前記データ管理ノードから、認証証明についての前記要求に対する応答を受信することであって、前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、請求項１１に記載の方法。
【請求項13】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、前記方法は、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を取得することと、
認証についての前記要求に対する応答を送信することであって、認証についての前記要求に対する前記応答は、前記取得された共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、請求項１２に記載の方法。
【請求項14】
前記共有鍵を取得することが、前記認証サーバにおけるローカルストレージから前記近傍サービスリレーユーザ鍵を取り出すことと、前記取り出された近傍サービスリレーユーザ鍵から前記共有鍵を導出することとを含む、請求項１３に記載の方法。
【請求項15】
前記共有鍵を取得することは、認証についての前記要求を、前記近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
前記別の認証サーバから、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を受信することと
を含む、請求項１３に記載の方法。
【請求項16】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、前記要求された認証証明を含み、前記方法は、前記リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、前記リモート無線通信デバイスの前記認証が前記認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
前記生成された近傍サービスリレーユーザ鍵から前記共有鍵を導出することと、
認証についての前記要求に対する応答を送信することであって、認証についての前記要求に対する前記応答が、前記導出された共有鍵を含む、応答を送信することと
をさらに含む、請求項１２に記載の方法。
【請求項17】
認証サーバによって実行される方法であって、前記方法は、データ管理ノードに、リモート無線通信デバイスのための認証証明についての要求を送信することであって、認証証明についての前記要求が、前記リモート無線通信デバイスと、前記リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を送信すること
を含む、方法。
【請求項18】
前記データ管理ノードから、認証証明についての前記要求に対する応答を受信することであって、前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を受信することをさらに含む、請求項１７に記載の方法。
【請求項19】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、前記方法は、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を取得することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての前記要求に対する前記応答は、前記取得された共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、請求項１８に記載の方法。
【請求項20】
前記共有鍵を取得することが、前記認証サーバにおけるローカルストレージから前記近傍サービスリレーユーザ鍵を取り出すことと、前記取り出された近傍サービスリレーユーザ鍵から前記共有鍵を導出することとを含む、請求項１９に記載の方法。
【請求項21】
前記共有鍵を取得することは、認証についての前記要求を、前記近傍サービスリレーユーザ鍵が記憶された別の認証サーバに転送することと、
前記別の認証サーバから、前記近傍サービスリレーユーザ鍵から導出されたものとして前記共有鍵を受信することと
を含む、請求項２０に記載の方法。
【請求項22】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、前記要求された認証証明を含み、前記方法は、前記リモート無線通信デバイスの認証の間に導出された鍵材料に基づいて近傍サービスリレーユーザ鍵を生成することであって、前記リモート無線通信デバイスの前記認証が前記認証証明に基づく、近傍サービスリレーユーザ鍵を生成することと、
前記生成された近傍サービスリレーユーザ鍵から前記共有鍵を導出することと、
ネットワークノードに、認証についての要求に対する応答を送信することであって、認証についての前記要求に対する前記応答が、前記導出された共有鍵を含む、応答を送信することと
をさらに含む、請求項２１に記載の方法。
【請求項23】
データ管理ノードによって実行される方法であって、前記方法は、認証サーバから、リモート無線通信デバイスのための認証証明についての要求を受信することであって、認証証明についての前記要求が、前記リモート無線通信デバイスと、前記リモート無線通信デバイスのためのトラフィックを中継するように設定されたリレー無線通信デバイスとの間のインターフェースを保護するためのものである共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、認証証明についての要求を受信すること
を含む、方法。
【請求項24】
前記認証サーバに、前記要求に対する応答を送信することであって、前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを示す、応答を送信することをさらに含む、請求項２３に記載の方法。
【請求項25】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示す、請求項２４に記載の方法。
【請求項26】
前記応答は、前記近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示す、請求項２５に記載の方法。
【請求項27】
前記応答は、前記近傍サービスリレーユーザ鍵が再使用のために利用可能でないことを示し、前記要求された認証証明を含む、請求項２４に記載の方法。
【請求項28】
前記応答を送信することの後に、近傍サービスリレーユーザ鍵が記憶された認証サーバの識別情報を示すシグナリングを受信することと、
前記リモート無線通信デバイスのための近傍サービスリレーユーザ鍵が再使用のために利用可能であることを示し、前記近傍サービスリレーユーザ鍵が記憶された前記認証サーバの前記識別情報を示す、情報を前記データ管理ノードにおいて記憶することと
をさらに含む、請求項２７に記載の方法。
【請求項29】
前記リモート無線通信デバイスのために近傍サービスリレーユーザ鍵が記憶されているかどうかを示す、前記データ管理ノードにおける情報に基づいて、前記近傍サービスリレーユーザ鍵が再使用のために利用可能であるかどうかを確認することをさらに含む、請求項２３に記載の方法。
【請求項30】
リモート無線通信デバイスによって実行される方法であって、前記方法は、リレー無線通信デバイスに、前記リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を送信することであって、前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を送信すること
を含む、方法。
【請求項31】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項３０に記載の方法。
【請求項32】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項３０に記載の方法。
【請求項33】
前記近傍サービスリレーユーザ鍵が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または当該実行に固有である、請求項３０に記載の方法。
【請求項34】
前記リレー無線通信デバイスから、前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、前記要求に対する応答を受信することをさらに含む、請求項３０に記載の方法。
【請求項35】
前記リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を生成するために前記近傍サービスリレーユーザ鍵を再使用することと、前記共有鍵を使用して前記インターフェースを保護することと
をさらに含む、請求項３０に記載の方法。
【請求項36】
リレー無線通信デバイスによって実行される方法であって、前記方法は、リモート無線通信デバイスから、前記リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信すること
を含む、方法。
【請求項37】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項３６に記載の方法。
【請求項38】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項３６に記載の方法。
【請求項39】
前記近傍サービスリレーユーザ鍵が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順のある実行に基づくおよび／または当該実行に固有である、請求項３６に記載の方法。
【請求項40】
前記リモート無線通信デバイスに、前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、前記要求に対する応答を送信することをさらに含む、請求項３６に記載の方法。
【請求項41】
リレー無線通信デバイスによって実行される方法であって、前記方法は、前記リレー無線通信デバイスをサーブするネットワークノードに、リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を送信することであって、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定され、前記共有鍵についての前記要求が、前記共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を送信すること
を含む、方法。
【請求項42】
前記共有鍵についての前記要求が、前記近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項４１に記載の方法。
【請求項43】
前記ネットワークノードから、前記共有鍵についての前記要求に対する応答を受信することであって、前記共有鍵についての前記要求に対する前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、請求項４１に記載の方法。
【請求項44】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項４１に記載の方法。
【請求項45】
前記リモート無線通信デバイスから、前記リレー無線通信デバイスがリモート無線通信のためのトラフィックを中継するための要求を受信することであって、前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する、要求を受信することと、前記リモート無線通信デバイスに、前記要求に対する応答を送信することであって、前記応答は、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することと
をさらに含む、請求項４１に記載の方法。
【請求項46】
リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、前記方法は、前記リレー無線通信デバイスから、リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵についての要求を受信することであって、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定され、前記要求が、前記共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求する、共有鍵についての要求を受信すること
を含む、方法。
【請求項47】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項４６に記載の方法。
【請求項48】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項４６に記載の方法。
【請求項49】
前記リレー無線通信デバイスに、前記要求に対する応答を送信することであって、前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を送信することをさらに含む、請求項４６に記載の方法。
【請求項50】
リレー無線通信デバイスをサーブするネットワークノードによって実行される方法であって、前記方法は、認証サーバに、リモート無線通信デバイスの認証についての要求を送信することであって、前記要求が、前記リモート無線通信デバイスと前記リレー無線通信デバイスとの間のインターフェースを保護するための共有鍵を導出するための近傍サービスリレーユーザ鍵の再使用を要求し、前記リレー無線通信デバイスが、前記リモート無線通信デバイスのためのトラフィックを中継するように設定された、認証についての要求を送信すること
を含む、方法。
【請求項51】
前記要求が、前記リモート無線通信デバイスのプライマリ認証のためのプライマリ認証手順の前の実行からの近傍サービスリレーユーザ鍵の再使用を要求する、請求項５０に記載の方法。
【請求項52】
前記要求が、前記リモート無線通信デバイスにすでに関連付けられた近傍サービスリレーユーザ鍵の再使用を要求する近傍サービスリレーユーザ鍵再使用フラグを含む、請求項５０に記載の方法。
【請求項53】
前記認証サーバから、前記要求に対する応答を受信することであって、前記応答は、前記共有鍵を含み、前記共有鍵を導出するために前記近傍サービスリレーユーザ鍵が再使用されるべきであることを示す、応答を受信することをさらに含む、請求項５０に記載の方法。
【請求項54】
認証サーバであって、処理回路とメモリとを備え、前記メモリが、前記処理回路によって実行可能な命令を含んでおり、それにより、前記認証サーバが、請求項１から２２のいずれか一項に記載の方法のステップのいずれかを実行するように設定された、認証サーバ。
【請求項55】
認証サーバの少なくとも１つのプロセッサによって実行されたとき、近傍サービスアンカーノードに、請求項１から２２のいずれか一項に記載の方法のステップのいずれかを行わせる命令を備える、コンピュータプログラム。
【請求項56】
通信回路と、請求項３０から４９のいずれか一項に記載の方法のステップのいずれかを実行するように設定された処理回路と
を備える、無線通信デバイス。
【請求項57】
無線通信デバイスの少なくとも１つのプロセッサによって実行されたとき、前記無線通信デバイスに、請求項３０から４９のいずれか一項に記載の方法のいずれかのステップを行わせる命令を備える、コンピュータプログラム。
【請求項58】
通信回路と、請求項２３から２９のいずれか一項に記載の方法のステップのいずれかを実行するように設定された処理回路と
を備える、データ管理ノード。
【請求項59】
データ管理ノードの少なくとも１つのプロセッサによって実行されたとき、前記データ管理ノードに、請求項２３から２９のいずれか一項に記載の方法のステップのいずれかを行わせる命令を備える、コンピュータプログラム。
【請求項60】
ネットワークノードであって、請求項５０から５３のいずれか一項に記載の方法のステップのいずれかを実行するように設定された処理回路と、
前記ネットワークノードに電力を供給するように設定された電力供給回路と
を備える、ネットワークノード。
【請求項61】
ネットワークノードの少なくとも１つのプロセッサによって実行されたとき、前記ネットワークノードに、請求項５０から５３のいずれか一項に記載の方法のステップのいずれかを行わせる命令を備える、コンピュータプログラム。
【請求項62】
少なくとも１つのプロセッサによって実行されたとき、前記少なくとも１つのプロセッサに、請求項１から５３のいずれか一項に記載の方法のステップのいずれかを行わせる命令を備える、コンピュータプログラム製品。
【国際調査報告】