JP2023532016A - 匿名識別情報のためのサブスクリプション取出し - Google Patents
匿名識別情報のためのサブスクリプション取出し Download PDFInfo
- Publication number
- JP2023532016A JP2023532016A JP2022580045A JP2022580045A JP2023532016A JP 2023532016 A JP2023532016 A JP 2023532016A JP 2022580045 A JP2022580045 A JP 2022580045A JP 2022580045 A JP2022580045 A JP 2022580045A JP 2023532016 A JP2023532016 A JP 2023532016A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- network node
- subscriber information
- network
- response
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims abstract description 206
- 238000004891 communication Methods 0.000 claims abstract description 150
- 230000004044 response Effects 0.000 claims abstract description 112
- 238000012545 processing Methods 0.000 claims description 100
- 230000015654 memory Effects 0.000 claims description 44
- 230000006870 function Effects 0.000 claims description 28
- 238000004590 computer program Methods 0.000 claims description 19
- 230000009471 action Effects 0.000 claims description 12
- 238000013523 data management Methods 0.000 claims description 9
- 230000002085 persistent effect Effects 0.000 claims description 8
- 238000003860 storage Methods 0.000 claims description 5
- 230000005641 tunneling Effects 0.000 claims description 3
- 238000010586 diagram Methods 0.000 description 25
- 230000008569 process Effects 0.000 description 14
- 230000005540 biological transmission Effects 0.000 description 6
- 238000013475 authorization Methods 0.000 description 4
- 230000010267 cellular communication Effects 0.000 description 4
- 238000007726 management method Methods 0.000 description 4
- 230000011664 signaling Effects 0.000 description 4
- 230000006399 behavior Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 239000000654 additive Substances 0.000 description 1
- 230000000996 additive effect Effects 0.000 description 1
- 230000002776 aggregation Effects 0.000 description 1
- 238000004220 aggregation Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 239000013256 coordination polymer Substances 0.000 description 1
- 125000004122 cyclic group Chemical group 0.000 description 1
- 238000009795 derivation Methods 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 230000000873 masking effect Effects 0.000 description 1
- 239000011159 matrix material Substances 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000002441 reversible effect Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/72—Subscriber identity
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1010)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1010)と、
第1の加入者情報が匿名識別子を含むと決定すること(1040)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1050)と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること(1060)と、
通信デバイスに関連する情報に基づいて第2の加入者情報を生成すること(1070)と
を含む、方法。
通信ネットワークが第5世代(5G)ネットワークである、実施形態1に記載の方法。
第2の加入者情報が第2のSUCIまたはサブスクリプション永続識別子(SUPI)を備える、実施形態1または2に記載の方法。
第1の加入者情報が匿名識別子を含むと決定することは、通信デバイスがN5GCデバイスであることを示すインジケータを含む認証要求に基づいて、第1の加入者情報が匿名識別子を含むと決定することを含む、実施形態1から3のいずれか1つに記載の方法。
認証要求を受信したことに応答して、第2のネットワークノードに第1のメッセージを送信すること(1020)であって、第1のメッセージが第1の加入者情報を含む、第1のメッセージを送信すること(1020)と、
第2のネットワークノードに第1のメッセージを送信したことに応答して、第2のネットワークノードから第2のメッセージを受信すること(1030)であって、第2のメッセージは、第1の加入者情報が匿名識別子を含むことを示す第1のインジケータと、認証を示す第2のインジケータとを含む、第2のメッセージを受信すること(1030)と
をさらに含み、
第1の加入者情報が匿名識別子を含むと決定することは、第1のインジケータに基づいて、第1の加入者情報が匿名識別子を含むと決定することを含み、
実施されるべき認証プロシージャを決定することは、第2のインジケータに基づいて、実施されるべき認証プロシージャを決定することを含む、実施形態1から4のいずれか1つに記載の方法。
第2の加入者情報を生成したことに応答して、第2のネットワークノードに第3のメッセージを送信すること(1175)であって、第3のメッセージが、第2の加入者情報と、認証方法が実施されたことを示すインジケータとを含む、第3のメッセージを送信すること(1175)と、
第3のメッセージを送信したことに応答して、第2のネットワークノードから第4のメッセージを受信すること(1180)であって、第4のメッセージが、通信デバイスに関連する認証サブスクリプションデータを含む、第4のメッセージを受信すること(1180)と、
第4のメッセージを受信したことに応答して、認証サブスクリプションデータを確認すること(1190)と
をさらに含む、実施形態1から5のいずれか1つに記載の方法。
認証サブスクリプションデータを確認することは、
認証サブスクリプションデータに関連する第3の加入者情報が第2の加入者情報に一致すると決定することと、
第2の認証プロシージャが認証プロシージャに一致すると決定することと
を含む、実施形態6に記載の方法。
情報が、クライアント証明書とユーザ名とのうちの少なくとも1つを備え、
認証プロシージャの一部として通信デバイスに関連する情報を受信することが、
EAP-TLSを介してクライアント証明書を受信することと、
EAP-TTLSを介してユーザ名を受信することと
のうちの少なくとも1つを含む、請求項1から8のいずれか一項に記載の方法。
第1のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1210)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1210)と、
認証要求を受信したことに応答して、第1の加入者情報が匿名識別子を含むと決定すること(1220)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1230)と、
実施されるべき認証プロシージャを決定したことに応答して、第1のネットワークノードに認証応答を送信すること(1240)であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること(1240)と
を含む、方法。
認証応答を送信したことに応答して、通信ネットワークへの登録を要求する通信デバイスに関連する第2の認証要求を受信すること(1250)であって、第2の認証要求は、第2の加入者情報と、認証プロシージャが実施されたことを示すインジケータとを含む、第2の認証要求を受信すること(1250)と、
第2の認証要求を受信したことに応答して、第2の加入者情報に関連する第2の認証プロシージャを決定すること(1270)と、
第2の認証プロシージャを決定したことに応答して、第1のネットワークノードに第2の認証応答を送信すること(1280)であって、第2の認証応答が、第2の認証プロシージャを示すインジケータを含む、第2の認証応答を送信すること(1280)と
をさらに含む、実施形態10に記載の方法。
第2の加入者情報が第2のSUCIまたはサブスクリプション永続識別子(SUPI)を備える、実施形態11に記載の方法。
方法が、第2の認証要求を受信したことに応答して、加入者識別情報秘匿化解除機能(SIDF)を使用してSUCIに基づいてSUPIを決定すること(1360)をさらに含み、
第2の認証応答がSUPIをさらに含む、実施形態12に記載の方法。
第1のネットワークノードが認証サーバ機能(AUSF)ノードであり、
通信ネットワークが第5世代(5G)ネットワークである、実施形態10から13のいずれか1つに記載の方法。
処理回路(703、803)と、
処理回路に結合され、命令を記憶したメモリ(705、805)と
を備え、命令が、第1のネットワークノードに動作を実施させるために処理回路によって実行可能であり、動作は、
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1010)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1010)と、
第1の加入者情報が匿名識別子を含むと決定すること(1040)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1050)と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること(1060)と、
通信デバイスに関連する情報に基づいて第2の加入者情報を生成すること(1070)と
を含む、第1のネットワークノード(700、800)。
通信ネットワークが第5世代(5G)ネットワークである、実施形態15に記載の第1のネットワークノード。
第2の加入者情報が第2のSUCIまたはサブスクリプション永続識別子(SUPI)を備える、実施形態15または16に記載の第1のネットワークノード。
第1の加入者情報が匿名識別子を含むと決定することは、通信デバイスがN5GCデバイスであることを示すインジケータを含む認証要求に基づいて、第1の加入者情報が匿名識別子を含むと決定することを含む、実施形態15から17のいずれか1つに記載の第1のネットワークノード。
認証要求を受信したことに応答して、第2のネットワークノードに第1のメッセージを送信すること(1020)であって、第1のメッセージが第1の加入者情報を含む、第1のメッセージを送信すること(1020)と、
第2のネットワークノードに第1のメッセージを送信したことに応答して、第2のネットワークノードから第2のメッセージを受信すること(1030)であって、第2のメッセージは、第1の加入者情報が匿名識別子を含むことを示す第1のインジケータと、認証を示す第2のインジケータとを含む、第2のメッセージを受信すること(1030)と
をさらに含み、
第1の加入者情報が匿名識別子を含むと決定することは、第1のインジケータに基づいて、第1の加入者情報が匿名識別子を含むと決定することを含み、
実施されるべき認証プロシージャを決定することは、第2のインジケータに基づいて、実施されるべき認証プロシージャを決定することを含む、実施形態15から18のいずれか1つに記載の第1のネットワークノード。
第2の加入者情報を生成したことに応答して、第2のネットワークノードに第3のメッセージを送信すること(1175)であって、第3のメッセージが、第2の加入者情報と、認証方法が実施されたことを示すインジケータとを含む、第3のメッセージを送信すること(1175)と、
第3のメッセージを送信したことに応答して、第2のネットワークノードから第4のメッセージを受信すること(1180)であって、第4のメッセージが、通信デバイスに関連する認証サブスクリプションデータを含む、第4のメッセージを受信すること(1180)と、
第4のメッセージを受信したことに応答して、認証サブスクリプションデータを確認すること(1190)と
をさらに含む、実施形態15から19のいずれか1つに記載の第1のネットワークノード。
認証サブスクリプションデータを確認することは、
認証サブスクリプションデータに関連する第3の加入者情報が第2の加入者情報に一致すると決定することと、
第2の認証プロシージャが認証プロシージャに一致すると決定することと
を含む、実施形態20に記載の第1のネットワークノード。
情報が、クライアント証明書とユーザ名とのうちの少なくとも1つを備え、
認証プロシージャの一部として通信デバイスに関連する情報を受信することが、
EAP-TLSを介してクライアント証明書を受信することと、
EAP-TTLSを介してユーザ名を受信することと
のうちの少なくとも1つを含む、請求項15から22のいずれか一項に記載の第1のネットワークノード。
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1010)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1010)と、
第1の加入者情報が匿名識別子を含むと決定すること(1040)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1050)と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること(1060)と、
通信デバイスに関連する情報に基づいて第2の加入者情報を生成すること(1070)と
を含む、第1のネットワークノード(700、800)。
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1010)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1010)と、
第1の加入者情報が匿名識別子を含むと決定すること(1040)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1050)と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること(1060)と、
通信デバイスに関連する情報に基づいて第2の加入者情報を生成すること(1070)と
を含む、コンピュータプログラム。
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1010)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1010)と、
第1の加入者情報が匿名識別子を含むと決定すること(1040)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1050)と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること(1060)と、
通信デバイスに関連する情報に基づいて第2の加入者情報を生成すること(1070)と
を含む、コンピュータプログラム製品。
処理回路(703、903)と、
処理回路に結合され、命令を記憶したメモリ(705、905)と
を備え、命令が、第2のネットワークノードに動作を実施させるために処理回路によって実行可能であり、動作は、
第1のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1210)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1210)と、
認証要求を受信したことに応答して、第1の加入者情報が匿名識別子を含むと決定すること(1220)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1230)と、
実施されるべき認証プロシージャを決定したことに応答して、第1のネットワークノードに認証応答を送信すること(1240)であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること(1240)と
を含む、第2のネットワークノード(700、900)。
認証応答を送信したことに応答して、通信ネットワークへの登録を要求する通信デバイスに関連する第2の認証要求を受信すること(1250)であって、第2の認証要求は、第2の加入者情報と、認証プロシージャが実施されたことを示すインジケータとを含む、第2の認証要求を受信すること(1250)と、
第2の認証要求を受信したことに応答して、第2の加入者情報に関連する第2の認証プロシージャを決定すること(1270)と、
第2の認証プロシージャを決定したことに応答して、第1のネットワークノードに第2の認証応答を送信すること(1280)であって、第2の認証応答が、第2の認証プロシージャを示すインジケータを含む、第2の認証応答を送信すること(1280)と
をさらに含む、実施形態30に記載の第2のネットワークノード。
第2の加入者情報が第2のSUCIまたはサブスクリプション永続識別子(SUPI)を備える、実施形態31に記載の第2のネットワークノード。
動作が、第2の認証要求を受信したことに応答して、加入者識別情報秘匿化解除機能(SIDF)を使用してSUCIに基づいてSUPIを決定すること(1360)をさらに含み、
第2の認証応答がSUPIをさらに含む、実施形態32に記載の第2のネットワークノード。
第1のネットワークノードが認証サーバ機能(AUSF)ノードであり、
通信ネットワークが第5世代(5G)ネットワークである、実施形態30から33のいずれか1つに記載の第2のネットワークノード。
第1のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1210)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1210)と、
認証要求を受信したことに応答して、第1の加入者情報が匿名識別子を含むと決定すること(1220)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1230)と、
実施されるべき認証プロシージャを決定したことに応答して、第1のネットワークノードに認証応答を送信すること(1240)であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること(1240)と
を含む、第2のネットワークノード(700、900)。
第1のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1210)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1210)と、
認証要求を受信したことに応答して、第1の加入者情報が匿名識別子を含むと決定すること(1220)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1230)と、
実施されるべき認証プロシージャを決定したことに応答して、第1のネットワークノードに認証応答を送信すること(1240)であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること(1240)と
を含む、コンピュータプログラム。
第1のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1210)であって、認証要求が第1の加入者情報を含む、認証要求を受信すること(1210)と、
認証要求を受信したことに応答して、第1の加入者情報が匿名識別子を含むと決定すること(1220)と、
第1の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1230)と、
実施されるべき認証プロシージャを決定したことに応答して、第1のネットワークノードに認証応答を送信すること(1240)であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること(1240)と
を含む、コンピュータプログラム製品。
1x RTT CDMA2000 1x無線送信技術
3GPP 第3世代パートナーシッププロジェクト
5G 第5世代
ABS オールモストブランクサブフレーム
ARQ 自動再送要求
AWGN 加法性白色ガウス雑音
BCCH ブロードキャスト制御チャネル
BCH ブロードキャストチャネル
CA キャリアアグリゲーション
CC キャリアコンポーネント
CCCH SDU 共通制御チャネルSDU
CDMA 符号分割多重化アクセス
CGI セルグローバル識別子
CIR チャネルインパルス応答
CP サイクリックプレフィックス
CPICH 共通パイロットチャネル
CPICH Ec/No 帯域中の電力密度で除算されたチップごとのCPICH受信エネルギー
CQI チャネル品質情報
C-RNTI セルRNTI
CSI チャネル状態情報
DCCH 専用制御チャネル
DL ダウンリンク
DM 復調
DMRS 復調用参照信号
DRX 間欠受信
DTX 間欠送信
DTCH 専用トラフィックチャネル
DUT 被試験デバイス
E-CID 拡張セルID(測位方法)
E-SMLC エボルブドサービングモバイルロケーションセンタ
ECGI エボルブドCGI
eNB E-UTRANノードB
ePDCCH 拡張物理ダウンリンク制御チャネル
E-SMLC エボルブドサービングモバイルロケーションセンタ
E-UTRA 拡張UTRA
E-UTRAN 拡張UTRAN
FDD 周波数分割複信
FFS さらなる検討が必要
GERAN GSM EDGE無線アクセスネットワーク
gNB NRにおける基地局
GNSS グローバルナビゲーション衛星システム
GSM 汎欧州デジタル移動電話方式
HARQ ハイブリッド自動再送要求
HO ハンドオーバ
HSPA 高速パケットアクセス
HRPD 高速パケットデータ
LOS 見通し線
LPP LTE測位プロトコル
LTE Long-Term Evolution
MAC 媒体アクセス制御
MBMS マルチメディアブロードキャストマルチキャストサービス
MBSFN マルチメディアブロードキャストマルチキャストサービス単一周波数ネットワーク
MBSFN ABS MBSFNオールモストブランクサブフレーム
MDT ドライブテスト最小化
MIB マスタ情報ブロック
MME モビリティ管理エンティティ
MSC モバイルスイッチングセンタ
NPDCCH 狭帯域物理ダウンリンク制御チャネル
NR 新無線
OCNG OFDMAチャネル雑音生成器
OFDM 直交周波数分割多重
OFDMA 直交周波数分割多元接続
OSS 運用サポートシステム
OTDOA 観測到達時間差
O&M 運用保守
PBCH 物理ブロードキャストチャネル
P-CCPCH 1次共通制御物理チャネル
PCell 1次セル
PCFICH 物理制御フォーマットインジケータチャネル
PDCCH 物理ダウンリンク制御チャネル
PDP プロファイル遅延プロファイル
PDSCH 物理ダウンリンク共有チャネル
PGW パケットゲートウェイ
PHICH 物理ハイブリッド自動再送要求指示チャネル
PLMN パブリックランドモバイルネットワーク
PMI プリコーダ行列インジケータ
PRACH 物理ランダムアクセスチャネル
PRS 測位参照信号
PSS 1次同期信号
PUCCH 物理アップリンク制御チャネル
PUSCH 物理アップリンク共有チャネル
RACH ランダムアクセスチャネル
QAM 直交振幅変調
RAN 無線アクセスネットワーク
RAT 無線アクセス技術
RLM 無線リンク管理
RNC 無線ネットワークコントローラ
RNTI 無線ネットワーク一時識別子
RRC 無線リソース制御
RRM 無線リソース管理
RS 参照信号
RSCP 受信信号コード電力
RSRP 参照シンボル受信電力または参照信号受信電力
RSRQ 参照信号受信品質または参照シンボル受信品質
RSSI 受信信号強度インジケータ
RSTD 参照信号時間差
SCH 同期チャネル
SCell 2次セル
SDU サービスデータユニット
SFN システムフレーム番号
SGW サービングゲートウェイ
SI システム情報
SIB システム情報ブロック
SNR 信号対雑音比
SON 自己最適化ネットワーク
SS 同期信号
SSS 2次同期信号
TDD 時分割複信
TDOA 到達時間差
TOA 到達時間
TSS 3次同期信号
TTI 送信時間間隔
UE ユーザ機器
UL アップリンク
UMTS ユニバーサル移動体通信システム
USIM ユニバーサル加入者識別モジュール
UTDOA アップリンク到達時間差
UTRA ユニバーサル地上無線アクセス
UTRAN ユニバーサル地上無線アクセスネットワーク
WCDMA ワイドCDMA
WLAN ワイドローカルエリアネットワーク
Claims (24)
- 通信ネットワークにおいて第1のネットワークノードを動作させる方法であって、前記方法は、
前記通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1010)であって、前記認証要求が第1の加入者情報を含む、認証要求を受信すること(1010)と、
前記第1の加入者情報が匿名識別子を含むと決定すること(1040)と、
前記匿名識別子に基づいて第2の加入者情報を生成すること(1070)と
を含む、方法。 - 前記認証要求を受信したことに応答して、第2のネットワークノードに第1のメッセージを送信すること(1020)であって、前記第1のメッセージが前記第1の加入者情報を含む、第1のメッセージを送信すること(1020)と、
前記第2のネットワークノードに前記第1のメッセージを送信したことに応答して、前記第2のネットワークノードから第2のメッセージを受信すること(1030)であって、前記第2のメッセージは、前記第1の加入者情報が前記匿名識別子を含むことを示す第1のインジケータと、認証プロシージャを示す第2のインジケータとを含む、第2のメッセージを受信すること(1030)と
をさらに含み、
前記第1の加入者情報が前記匿名識別子を含むと決定することは、前記第1のインジケータに基づいて、前記第1の加入者情報が前記匿名識別子を含むと決定することを含む、
請求項1に記載の方法。 - 前記第1のネットワークノードが認証サーバ機能(AUSF)ノードであり、
前記通信ネットワークが第5世代(5G)ネットワークである、請求項1または2に記載の方法。 - 前記第1の加入者情報が第1のサブスクリプション秘匿化識別子(SUCI)を備え、
前記第2の加入者情報が第2のSUCIまたはサブスクリプション永続識別子(SUPI)を備える、請求項1から3のいずれか一項に記載の方法。 - 前記認証要求は、前記通信デバイスが非5G対応(N5GC)デバイスであることを示すインジケータをさらに含み、
前記第1の加入者情報が前記匿名識別子を含むと決定することは、前記通信デバイスがN5GCデバイスであることを示す前記インジケータを含む前記認証要求に基づいて、前記第1の加入者情報が前記匿名識別子を含むと決定することを含む、請求項1から4のいずれか一項に記載の方法。 - 前記第2の加入者情報を生成したことに応答して、第2のネットワークノードに第3のメッセージを送信すること(1175)であって、前記第3のメッセージが、前記第2の加入者情報と、認証方法が実施されたことを示すインジケータとを含む、第3のメッセージを送信すること(1175)と、
前記第3のメッセージを送信したことに応答して、前記第2のネットワークノードから第4のメッセージを受信すること(1180)であって、前記第4のメッセージが、前記通信デバイスに関連する認証サブスクリプションデータを含む、第4のメッセージを受信すること(1180)と、
前記第4のメッセージを受信したことに応答して、前記認証サブスクリプションデータを確認すること(1190)と
をさらに含む、請求項1から5のいずれか一項に記載の方法。 - 前記第4のメッセージが、前記認証サブスクリプションデータに関連する第2の認証プロシージャをさらに含み、
前記認証サブスクリプションデータを確認することは、
前記認証サブスクリプションデータに関連する第3の加入者情報が前記第2の加入者情報に一致すると決定することと、
前記第2の認証プロシージャが前記認証プロシージャに一致すると決定することと
を含む、請求項6に記載の方法。 - 前記第2のネットワークノードが統合データ管理(UDM)ノードである、請求項1から7のいずれか一項に記載の方法。
- 前記第1の加入者情報が前記匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1050)と、
実施されるべき前記認証プロシージャを決定したことに応答して、前記認証プロシージャの一部として前記通信デバイスに関連する情報を受信すること(1060)と
をさらに含み、
前記第2の加入者情報を生成することが、前記通信デバイスに関連する前記情報に基づいて前記第2の加入者情報を生成することを含む、
請求項1から8のいずれか一項に記載の方法。 - 実施されるべき前記認証プロシージャを決定することは、前記第2のインジケータに基づいて、実施されるべき前記認証プロシージャを決定することを含む、請求項9に記載の方法。
- 前記認証プロシージャが、拡張認証プロトコル(EAP)トランスポートレイヤセキュリティ(TLS)と、EAPトンネリングトランスポートレイヤセキュリティ(TTLS)とのうちの少なくとも1つを備え、
前記情報が、クライアント証明書とユーザ名とのうちの少なくとも1つを備え、
前記認証プロシージャの一部として前記通信デバイスに関連する前記情報を受信することが、
前記EAP-TLSを介して前記クライアント証明書を受信することと、
前記EAP-TTLSを介して前記ユーザ名を受信することと
のうちの少なくとも1つを含む、請求項9または10に記載の方法。 - 通信ネットワークにおいて第2のネットワークノードを動作させる方法であって、前記方法は、
第1のネットワークノードから、前記通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること(1210)であって、前記認証要求が第1の加入者情報を含む、認証要求を受信すること(1210)と、
前記認証要求を受信したことに応答して、前記第1の加入者情報が匿名識別子を含むと決定すること(1220)と、
前記第1の加入者情報が前記匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること(1230)と、
実施されるべき前記認証プロシージャを決定したことに応答して、前記第1のネットワークノードに認証応答を送信すること(1240)であって、前記認証応答が、前記認証プロシージャを示すインジケータと、前記加入者情報が前記匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること(1240)と
を含む、方法。 - 前記認証応答を送信したことに応答して、前記通信ネットワークへの登録を要求する前記通信デバイスに関連する第2の認証要求を受信すること(1250)であって、前記第2の認証要求は、第2の加入者情報と、前記認証プロシージャが実施されたことを示すインジケータとを含む、第2の認証要求を受信すること(1250)と、
前記第2の認証要求を受信したことに応答して、前記第2の加入者情報に関連する第2の認証プロシージャを決定すること(1270)と、
前記第2の認証プロシージャを決定したことに応答して、前記第1のネットワークノードに第2の認証応答を送信すること(1280)であって、前記第2の認証応答が、前記第2の認証プロシージャを示すインジケータを含む、第2の認証応答を送信すること(1280)と
をさらに含む、請求項12に記載の方法。 - 前記第1の加入者情報が第1のサブスクリプション秘匿化識別子(SUCI)を備え、
前記第2の加入者情報が第2のSUCIまたはサブスクリプション永続識別子(SUPI)を備える、請求項13に記載の方法。 - 前記第2の加入者情報が前記第2のSUCIを備え、
前記方法が、前記第2の認証要求を受信したことに応答して、加入者識別情報秘匿化解除機能(SIDF)を使用して前記SUCIに基づいて前記SUPIを決定すること(1360)をさらに含み、
前記第2の認証応答が前記SUPIをさらに含む、請求項14に記載の方法。 - 前記第2のネットワークノードが統合データ管理(UDM)ノードであり、
前記第1のネットワークノードが認証サーバ機能(AUSF)ノードであり、
前記通信ネットワークが第5世代(5G)ネットワークである、請求項12から15のいずれか一項に記載の方法。 - 通信ネットワークにおいて動作する第1のネットワークノード(700、800)であって、前記第1のネットワークノードが、
処理回路(703、803)と、
前記処理回路に結合され、命令を記憶したメモリ(705、805)と
を備え、前記命令が、前記第1のネットワークノードに、請求項1から11に記載の動作のいずれかを含む動作を実施させるために前記処理回路によって実行可能である、
第1のネットワークノード(700、800)。 - 通信ネットワークにおいて動作する第1のネットワークノード(700、800)であって、前記第1のネットワークノードが、請求項1から11に記載の動作のいずれかを含む動作を実施するように適合された、第1のネットワークノード(700、800)。
- 通信ネットワークにおいて動作する第1のネットワークノード(700、800)の処理回路(703、803)によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記第1のネットワークノードに、請求項1から11に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム。
- 通信ネットワークにおいて動作する第1のネットワークノード(700、800)の処理回路(703、803)によって実行されるべきプログラムコードを含む非一時的記憶媒体(705、805)を備えるコンピュータプログラム製品であって、それにより、前記プログラムコードの実行が、前記第1のネットワークノードに、請求項1から11に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム製品。
- 通信ネットワークにおいて動作する第2のネットワークノード(700、900)であって、前記第2のネットワークノードが、
処理回路(703、903)と、
前記処理回路に結合され、命令を記憶したメモリ(705、905)と
を備え、前記命令が、前記第2のネットワークノードに、請求項12から16に記載の動作のいずれかを含む動作を実施させるために前記処理回路によって実行可能である、
第2のネットワークノード(700、900)。 - 通信ネットワークにおいて動作する第2のネットワークノード(700、900)であって、前記第2のネットワークノードが、請求項12から16に記載の動作のいずれかを含む動作を実施するように適合された、第2のネットワークノード(700、900)。
- 通信ネットワークにおいて動作する第2のネットワークノード(700、900)の処理回路(703、903)によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記第2のネットワークノードに、請求項12から16に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム。
- 通信ネットワークにおいて動作する第2のネットワークノード(700、900)の処理回路(703、903)によって実行されるべきプログラムコードを含む非一時的記憶媒体(705、905)を備えるコンピュータプログラム製品であって、それにより、前記プログラムコードの実行が、前記第2のネットワークノードに、請求項12から16に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム製品。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2020098322 | 2020-06-26 | ||
CNPCT/CN2020/098322 | 2020-06-26 | ||
PCT/IB2021/055698 WO2021260646A1 (en) | 2020-06-26 | 2021-06-25 | Subscription retrieval for anonymous identification |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2023532016A true JP2023532016A (ja) | 2023-07-26 |
JP7490095B2 JP7490095B2 (ja) | 2024-05-24 |
Family
ID=76730956
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022580045A Active JP7490095B2 (ja) | 2020-06-26 | 2021-06-25 | 匿名識別情報のためのサブスクリプション取出し |
Country Status (6)
Country | Link |
---|---|
US (1) | US20220279343A1 (ja) |
EP (1) | EP4173334A1 (ja) |
JP (1) | JP7490095B2 (ja) |
CN (1) | CN115885531A (ja) |
WO (1) | WO2021260646A1 (ja) |
ZA (1) | ZA202300301B (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
TWI797819B (zh) * | 2021-11-08 | 2023-04-01 | 光寶科技股份有限公司 | 認證系統和方法 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
HUE060301T2 (hu) * | 2017-07-25 | 2023-02-28 | Ericsson Telefon Ab L M | Elõfizetési rejtett azonosító |
CN112956253B (zh) * | 2018-11-06 | 2022-10-04 | 中兴通讯股份有限公司 | 用于将用户设备附着到网络切片的方法和装置 |
US20210400475A1 (en) * | 2018-11-12 | 2021-12-23 | Telefonaktiebolaget Lm Ericsson (Publ) | Authentication of a Communications Device |
US12022287B2 (en) * | 2019-07-08 | 2024-06-25 | John A. Nix | EAP-TLS authentication with concealed user identities and wireless networks |
US20220295276A1 (en) * | 2019-08-18 | 2022-09-15 | Apple Inc. | Mobile device authentication without electronic subscriber identity module (esim) credentials |
CA3180907A1 (en) * | 2020-06-03 | 2021-12-09 | Apostolis Salkintzis | Methods and apparatuses for determining an authentication type |
EP4165888A1 (en) * | 2020-06-15 | 2023-04-19 | Lenovo (Singapore) Pte. Ltd. | Using a pseudonym for access authentication over non-3gpp access |
EP4169279A1 (en) * | 2020-06-22 | 2023-04-26 | Lenovo (Singapore) Pte. Ltd. | Mobile network authentication using a concealed identity |
-
2021
- 2021-06-25 JP JP2022580045A patent/JP7490095B2/ja active Active
- 2021-06-25 US US17/627,795 patent/US20220279343A1/en active Pending
- 2021-06-25 EP EP21736740.8A patent/EP4173334A1/en active Pending
- 2021-06-25 WO PCT/IB2021/055698 patent/WO2021260646A1/en unknown
- 2021-06-25 CN CN202180045393.6A patent/CN115885531A/zh active Pending
-
2023
- 2023-01-06 ZA ZA2023/00301A patent/ZA202300301B/en unknown
Also Published As
Publication number | Publication date |
---|---|
CN115885531A (zh) | 2023-03-31 |
WO2021260646A1 (en) | 2021-12-30 |
ZA202300301B (en) | 2023-09-27 |
EP4173334A1 (en) | 2023-05-03 |
US20220279343A1 (en) | 2022-09-01 |
JP7490095B2 (ja) | 2024-05-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US12010053B2 (en) | Transport block size (TBS) determination for sidelink communication | |
US11496896B2 (en) | User equipment authentication | |
US11937079B2 (en) | Communication terminal, core network device, core network node, network node, and key deriving method | |
EP3813431B1 (en) | Network function handling in the context of inter-management function mobility | |
WO2020205609A1 (en) | Methods and apparatus for secure access control in wireless communications | |
CN113519147A (zh) | 安全模式完整性验证 | |
CN112771902A (zh) | 在5gc中处理具有错误配置的路由id的usim | |
WO2019197276A1 (en) | N4 connection establishment for combined upf-nimf | |
US20240172272A1 (en) | Msg3 physical uplink shared channel (pusch) repetition requests | |
WO2023100116A1 (en) | Sensing reference signal adjustments for user equipment participation | |
JP7490095B2 (ja) | 匿名識別情報のためのサブスクリプション取出し | |
CN115968570A (zh) | 集成接入及回程中的时序对准 | |
JP2017531338A (ja) | 媒体アクセスコントロール(mac)レイヤにおける未使用のリソースの疑似ランダム化 | |
EP4406335A1 (en) | Using physical random access channel (prach) to identify multiple features and combinations of features | |
EP3949455B1 (en) | Methods, apparatus and machine-readable mediums relating to establishment of broadcast/multicast bearers | |
CN115942305A (zh) | 一种会话建立方法和相关装置 | |
WO2022058038A1 (en) | Mechanism for traffic detection in case of encrypted traffic | |
WO2021072741A1 (en) | Encryption of pdcch ordered rach resource for more secured positioning | |
US20230164745A1 (en) | Inter-user equipment (ue) coordination information for new radio (nr) sidelink communication | |
US20230163916A1 (en) | Techniques for ue positioning measurement in rrc_inactive or rrc_idle | |
US20240172224A1 (en) | Transmission and/or retransmission schemes for data in systems with high carrier frequencies | |
US20240236990A1 (en) | Valid pdschs or puschs with multiple pdsch or pusch scheduling | |
EP4236439A1 (en) | User equipment behavior when pre-configured measurement gap is changed | |
US20240178939A1 (en) | Techniques for multi-transmission-reception point (trp) based uplink channel transmission | |
US20240236900A1 (en) | Bandwidth part switching delay derivation |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230213 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20240118 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240123 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240423 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240507 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240514 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7490095 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |