JP2023532016A - 匿名識別情報のためのサブスクリプション取出し - Google Patents

匿名識別情報のためのサブスクリプション取出し Download PDF

Info

Publication number
JP2023532016A
JP2023532016A JP2022580045A JP2022580045A JP2023532016A JP 2023532016 A JP2023532016 A JP 2023532016A JP 2022580045 A JP2022580045 A JP 2022580045A JP 2022580045 A JP2022580045 A JP 2022580045A JP 2023532016 A JP2023532016 A JP 2023532016A
Authority
JP
Japan
Prior art keywords
authentication
network node
subscriber information
network
response
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2022580045A
Other languages
English (en)
Other versions
JP7490095B2 (ja
Inventor
チェン ワン，
サモーラ， ダビド カステリャノス
マジナニ， ヘレナ バヒディ
クリスティーネ ヨースト，
Original Assignee
テレフオンアクチーボラゲット エルエム エリクソン（パブル）
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by テレフオンアクチーボラゲット エルエム エリクソン（パブル） filed Critical テレフオンアクチーボラゲット エルエム エリクソン（パブル）
Publication of JP2023532016A publication Critical patent/JP2023532016A/ja
Application granted granted Critical
Publication of JP7490095B2 publication Critical patent/JP7490095B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

通信ネットワークにおいて動作する第１のネットワークノードが、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信することができる。認証要求は第１の加入者情報を含むことができる。第１のネットワークノードは、第１の加入者情報が匿名識別子を含むと決定することができる。第１の加入者情報が匿名識別子を含むと決定したことに応答して、ネットワークノードは、実施されるべき認証プロシージャを決定することができる。ネットワークノードは、認証プロシージャの一部として通信デバイスに関連する情報を受信することができる。ネットワークノードは、通信デバイスに関連する情報に基づいて第２の加入者情報を生成することができる。【選択図】図３

Description

本開示は、一般に通信に関し、より詳細には、無線通信をサポートする、通信方法ならびに関係するデバイスおよびノードに関する。
図１は、第５世代（「５Ｇ」）基地局（「ｇＮＢ」）と（ユーザ機器（「ＵＥ」）とも呼ばれる）複数の通信デバイス１０４とを含む５Ｇネットワークの一例を示す。
第３世代パートナーシッププロジェクト（「３ＧＰＰ」）は、１次認証のためのおよび５Ｇシステムにアクセスするための、５Ｇ認証および鍵合意（「ＡＫＡ」）または拡張認証プロトコル認証および鍵合意（「ＥＡＰ－ＡＫＡ」）（たとえば、拡張認証プロトコルトランスポートレイヤセキュリティ（「ＥＡＰ－ＴＬＳ」））以外の代替認証方法の使用を導入する。
代替認証方法は、プライベートネットワークにおいて、または隔離展開シナリオにおいてＩｏＴデバイスとともに使用され得る。さらに、５Ｇシステムのための無線および有線コンバージェンス（「ＷＷＣ」）の一部として、これは、有線アクセスを用いるプライベートまたは隔離シナリオにおいて、住宅用ゲートウェイの後ろにある非５Ｇ対応（「Ｎ５ＧＣ」）デバイス（たとえば、非アクセス階層（「ＮＡＳ」）と５Ｇ鍵階層の導出とを含む５Ｇ能力がないデバイス）が、認証のためのおよび５Ｇシステムにアクセスするための代替ＥＡＰ方法を利用することを可能にする。
いくつかの実施形態によれば、通信ネットワークにおいて第１のネットワークノードを動作させる方法が提供される。本方法は、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信することを含むことができる。認証要求は第１の加入者情報を含むことができる。本方法は、第１の加入者情報が匿名識別子を含むと決定することをさらに含むことができる。本方法は、第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定することをさらに含むことができる。本方法は、実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信することをさらに含むことができる。本方法は、通信デバイスに関連する情報に基づいて第２の加入者情報を生成することをさらに含むことができる。
他の実施形態によれば、通信ネットワークにおいて第２のネットワークノードを動作させる方法が提供される。本方法は、第１のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信することを含むことができる。認証要求は第１の加入者情報を含むことができる。本方法は、認証要求を受信したことに応答して、第１の加入者情報が匿名識別子を含むと決定することをさらに含むことができる。本方法は、第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定することをさらに含むことができる。本方法は、実施されるべき認証プロシージャを決定したことに応答して、第１のネットワークノードに認証応答を送信することをさらに含むことができる。認証応答は、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含むことができる。
他の実施形態によれば、第１のネットワークノード、第２のネットワークノード、コンピュータプログラム、および／またはコンピュータプログラム製品が、上記の方法を実施するために提供される。
本明細書で説明される様々な実施形態では、匿名ＳＵＣＩがＵＥの初期登録中に供給されたことに応答して、所定の認証プロシージャが、ネットワークによって選定され、トリガされる。いくつかの実施形態では、ＡＵＳＦノードが、所定の認証プロシージャにわたって取り出された情報に基づいて第２のＳＵＣＩまたはＳＵＰＩを生成し、匿名ＵＥのための実際の認証サブスクリプションデータおよびＳＵＰＩを取り出す。したがって、匿名ＳＵＣＩが５Ｇシステム制御シグナリング上で送られるとき、サブスクリプション取出しが利用可能である。
本開示のさらなる理解を提供するために含まれ、本出願に組み込まれ、本出願の一部をなす、添付の図面は、発明概念のいくつかの非限定的な実施形態を示す。
第５世代（「５Ｇ」）ネットワークの一例を示す概略図である。 初期認証のための５Ｇネットワーク上の拡張認証プロトコルトランスポートレイヤセキュリティ（「ＥＡＰ－ＴＬＳ」）認証プロシージャを使用することの一例を示す信号フロー図の前半部分である。 初期認証のための５Ｇネットワーク上の拡張認証プロトコルトランスポートレイヤセキュリティ（「ＥＡＰ－ＴＬＳ」）認証プロシージャを使用することの一例を示す信号フロー図の後半部分である。 いくつかの実施形態による、匿名識別情報（「ＩＤ」）のためのサブスクリプション取出しの一例を示す信号フロー図である。 いくつかの実施形態による、匿名識別情報（「ＩＤ」）のためのサブスクリプション取出しの別の例を示す信号フロー図である。 いくつかの実施形態による、通信デバイスの一例を示すブロック図である。 いくつかの実施形態による、無線アクセスネットワーク（「ＲＡＮ」）ノードの一例を示すブロック図である。 いくつかの実施形態による、コアネットワーク（「ＣＮ」）ノードの一例を示すブロック図である。 いくつかの実施形態による、認証サーバ機能（「ＡＵＳＦ」）ノードの一例を示すブロック図である。 いくつかの実施形態による、統合データ管理（「ＵＤＭ」）ノードの一例を示すブロック図である。 いくつかの実施形態による、第１のネットワークノード（たとえば、ＡＵＳＦノード）によって実施されるプロセスの例を示すフローチャートである。 いくつかの実施形態による、第１のネットワークノード（たとえば、ＡＵＳＦノード）によって実施されるプロセスの例を示すフローチャートである。 いくつかの実施形態による、第２のネットワークノード（たとえば、ＵＤＭノード）によって実施されるプロセスの例を示すフローチャートである。 いくつかの実施形態による、第２のネットワークノード（たとえば、ＵＤＭノード）によって実施されるプロセスの例を示すフローチャートである。
次に、発明概念の実施形態の例が示されている添付の図面を参照しながら、発明概念が以下でより十分に説明される。しかしながら、発明概念は、多くの異なる形態で具現され得、本明細書に記載される実施形態に限定されるものとして解釈されるべきではない。むしろ、これらの実施形態は、本開示が徹底的かつ完全であり、本発明概念の範囲を当業者に十分に伝達するように提供される。これらの実施形態は相互排他的でないことにも留意されたい。一実施形態からの構成要素が、別の実施形態において存在する／使用されると暗に仮定され得る。
図２は、代替認証プロセスの一例を示す。この例では、５Ｇネットワークとの初期認証のための、拡張認証プロトコルトランスポートレイヤセキュリティ（「ＥＡＰ－ＴＬＳ」）認証プロシージャが示されている。他のＥＡＰ方法が同様にサポートされ得る。
５Ｇシステムでは、加入者プライバシーは、たとえば、５Ｇシステムへの初期アクセスにおいて使用されることが予想されるサブスクリプション秘匿化識別子（「ＳＵＣＩ」）を導入することによって、著しく改善される。ＳＵＣＩは、サブスクリプション永続識別子（「ＳＵＰＩ」）を保護する（たとえば、ＳＵＰＩがオーバージエアで公開されるのを防ぐ）。ＳＵＣＩは、公開鍵（たとえば、ホームネットワーク公開鍵）と、ホームネットワークを制御しているユニバーサル加入者識別モジュール（「ＵＳＩＭ」）においてセキュアにプロビジョニングされた保護方式とを使用してＳＵＰＩを暗号化することによる秘匿化されたＳＵＰＩを含む。
ブロック２０５、２１０、２１５、および２２０は、ＳＥＡＦ２０４と、ＡＵＳＦ２０６と、ＵＤＭ２０８とを含むネットワークへの、ＵＥ２０２の初期登録プロセスの一部であり得る。ブロック２０５において、ＵＥ２０２は、ＳＵＣＩを含む登録要求をＳＥＡＦ２０４に送信する。ブロック２１０において、ＳＥＡＦ２０４は、認証要求（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｑｕｅｓｔ（ＳＵＣＩ、ＳＮ名））をＡＵＳＦ２０６に送信する。ブロック２１５において、ＡＵＳＦ２０６は、認証要求（たとえば、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｅ＿Ｇｅｔ Ｒｅｑｕｅｓｔ（ＳＵＣＩ、ＳＮ名））をＵＤＭ２０８に送信する。ブロック２２０において、ＵＤＭ２０８は、認証方法選択を実施する。この例では、ＵＤＭ２０８は、ＵＥ２０２を認証するためにＥＡＰ－ＴＬＳプロセスを選択する。
ブロック２２５において、ＵＤＭ２０８は、認証応答（たとえば、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｓｐｏｎｓｅ（ＳＵＰＩ、インジケータ（ＥＡＰ－ＴＬＳ）））をＡＵＳＦ２０６に送信する。
ブロック２３０、２３５、２４０、２４５、２５０、２５５、２６０、２６５、２７０、２７５、２８０、２８５、２９０、２９２、２９４、および２９６は、ＥＡＰ－ＴＬＳ認証プロシージャの一例を示す。ブロック２３０において、ＡＵＳＦ２０６は、認証応答（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｓｐｏｎｓｅ（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ Ｓｔａｒｔ）））をＳＥＡＦ２０４に送信する。ブロック２３５において、ＳＥＡＦ２０４は、認証要求（たとえば、Ａｕｔｈ－Ｒｅｑ．（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ Ｓｔａｒｔ）、ｎｇＫＳＩ、ＡＢＢＡ））をＵＥ２０２に送信する。ブロック２４０において、ＵＥ２０２は、認証応答（たとえば、Ａｕｔｈ－Ｒｅｓｐ．（ＥＡＰ応答／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｃｌｉｅｎｔ＿ｈｅｌｌｏ）））をＳＥＡＦ２０４に送信する。ブロック２４５において、ＳＥＡＦ２０４は、認証要求（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｑｕｅｓｔ（ＥＡＰ応答／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｃｌｉｅｎｔ＿ｈｅｌｌｏ）））をＡＵＳＦ２０６に送信する。ブロック２５０において、ＡＵＳＦ２０６は、認証応答（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｓｐｏｎｓｅ（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｓｅｒｖｅｒ＿ｈｅｌｌｏ、ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ、ＴＬＳ ｓｅｒｖｅｒ＿ｋｅｙ＿ｅｘｃｈａｎｇｅ、ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ＿ｒｅｑｕｅｓｔ、ＴＬＳ ｓｅｒｖｅｒ＿ｈｅｌｌｏ＿ｄｏｎｅ）））をＳＥＡＦ２０４に送信する。ブロック２５５において、ＳＥＡＦ２０４は、認証要求（たとえば、Ａｕｔｈ－Ｒｅｑ．（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｓｅｒｖｅｒ＿ｈｅｌｌｏ、ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ、ＴＬＳ ｓｅｒｖｅｒ＿ｋｅｙ＿ｅｘｃｈａｎｇｅ、ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ＿ｒｅｑｕｅｓｔ、ＴＬＳ ｓｅｒｖｅｒ＿ｈｅｌｌｏ＿ｄｏｎｅ）、ｎｇＫＳＩ、ＡＢＢＡ））をＵＥ２０２に送信する。ブロック２６０において、ＵＥ２０２は、ネットワークを認証する。
ブロック２６５において、ＵＥ２０２は、認証応答（たとえば、Ａｕｔｈ－Ｒｅｓｐ．（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ、ＴＬＳ ｃｌｉｅｎｔ＿ｋｅｙ＿ｅｘｃｈａｎｇｅ、ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ＿ｖｅｒｉｆｙ、ＴＬＳ ｃｈａｎｇｅ＿ｃｉｐｈｅｒ＿ｓｐｅｃ、ＴＬＳ ｆｉｎｉｓｈｅｄ）））をＳＥＡＦ２０４に送信する。ブロック２７０において、ＳＥＡＦ２０４は、認証要求（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｑｕｅｓｔ（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ、ＴＬＳ ｃｌｉｅｎｔ＿ｋｅｙ＿ｅｘｃｈａｎｇｅ、ＴＬＳ ｃｅｒｔｉｆｉｃａｔｅ＿ｖｅｒｉｆｙ、ＴＬＳ ｃｈａｎｇｅ＿ｃｉｐｈｅｒ＿ｓｐｅｃ、ＴＬＳ ｆｉｎｉｓｈｅｄ）））をＡＵＳＦ２０６にフォワーディングする。ブロック２７５において、ＡＵＳＦ２０６は、ＵＥを認証する。
ブロック２８０において、ＡＵＳＦ２０６は、認証応答（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｓｐｏｎｓｅ（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｃｈａｎｇｅ＿ｃｉｐｈｅｒ＿ｓｐｅｃ、ＴＬＳ ｆｉｎｉｓｈｅｄ）））をＳＥＡＦ２０４に送信する。ブロック２８５において、ＳＥＡＦ２０４は、認証要求（たとえば、Ａｕｔｈ－Ｒｅｑ．（ＥＡＰ要求／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ（ＴＬＳ ｃｈａｎｇｅ＿ｃｉｐｈｅｒ＿ｓｐｅｃ、ＴＬＳ ｆｉｎｉｓｈｅｄ）、ｎｇＫＳＩ、ＡＢＢＡ））をＵＥ２０２に送信する。ブロック２９０において、ＵＥ２０２は、認証応答（たとえば、Ａｕｔｈ－Ｒｅｓｐ．（ＥＡＰ応答／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ））をＳＥＡＦ２０４に送信する。ブロック２９２において、ＳＥＡＦ２０４は、認証要求（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｑｕｅｓｔ（ＥＡＰ応答／ＥＡＰタイプ＝ＥＡＰ－ＴＬＳ））をＡＵＳＦ２０６に送信する。ブロック２９４において、ＡＵＳＦ２０６は、認証応答（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＡｕｔｈｅｎｔｉｃａｔｅＲｅｓｐｏｎｓｅ（ＥＡＰ成功、ＡｎｃｈｏｒＫｅｙ、ＳＵＰＩ））をＳＥＡＦ２０４に送信する。ブロック２９６において、ＳＥＡＦ２０４は、Ｎ１メッセージ（たとえば、Ｎ１（ＥＡＰ成功、ｎｇＫＳＩ、ＡＢＢＡ））をＵＥ２０２に送信する。
「ヌル方式」は、ＳＵＰＩを秘匿化せず、代わりにクリアテキストにおいてＳＵＰＩを提供するダミー方式である。「ヌル方式」を使用することによって、ＳＵＰＩを秘匿化する能力を有しない、レガシーＵＳＩＭを装備したデバイスまたはＵＥも、５Ｇシステムにアクセスすることができるが、ＳＵＰＩを隠すアビリティ（ａｂｉｌｉｔｙ）をもたない。
５Ｇシステムによって提供されるサブスクライブプライバシー特徴の他に、いくつかの認証方法が、本来の識別子プライバシー機構をサポートすることができる。たとえば、ＥＡＰ ＴＬＳの場合、サブスクリプション識別子プライバシーは、本来的にＴＬＳ１．３において、またはＴＬＳ １．２における別個のプライバシーオプションを介して、サポートされる。
サブスクリプション識別子保護は、５Ｇシステム制御シグナリングとＥＡＰトランザクションの両方（たとえば図２中のブロック２０５および２６５）において対処される必要がある。ＥＡＰ ＴＬＳが代替認証方法として使用され、「ヌル方式」が５Ｇシステム制御シグナリングにおいて（たとえば、ＮＡＳ上で）使用されるとき、サブスクリプション識別子プライバシーは、ＥＡＰ ＴＬＳがそれ自体のプライバシー保護を提供し得るが、「ヌル方式」を用いるＳＵＣＩがクリアテキストにおいてＳＵＰＩを開示するので、効果がないことがある。
それにより、ＳＵＰＩのネットワークアクセス識別子（「ＮＡＩ」）からユーザ名部分を省略するかまたはユーザ名を「匿名」としてセットすることによって、サブスクリプション識別子プライバシーを依然として維持しながら「ヌル方式」が使用され得ることが、３ＧＰＰにおいて推奨される。これは、ＥＡＰにおいて匿名識別子を使用することに類似し、これは、ＮＡＩからの領域（ｒｅａｌｍ）部分のみがＳＵＣＩに含まれることを意味する。このようにして構築されたＳＵＣＩは、匿名ＳＵＣＩと呼ばれることがある。
ただし、１次認証プロシージャにおける１つの必須のステップは、認証サーバ機能（「ＡＵＳＦ」）ノードが、ＳＵＣＩに基づいて、統合データ管理（「ＵＤＭ」）ノードからＵＥの認証サブスクリプションデータと秘匿化解除された（ｄｅ－ｃｏｎｃｅａｌｅｄ）ＳＵＰＩとをフェッチすることができることである。匿名ＳＵＣＩ（たとえば、ユーザ名なしのＳＵＣＩまたは「匿名」としてのユーザ名）を使用することによって、ＵＤＭがＵＥのサブスクリプションの位置を特定することまたは適切なＳＵＰＩをＡＵＳＦに提供することは、実現可能でないことがある。これは、認証プロシージャが失敗することにつながり得る。
本明細書で説明される様々な実施形態は、ＥＡＰ ＴＬＳ上で伝達される情報（たとえば、ＥＡＰトンネリングトランスポートレイヤセキュリティ（「ＴＴＬＳ」：ｔｕｎｎｅｌｅｄ ｔｒａｎｓｐｏｒｔ ｌａｙｅｒ ｓｅｃｕｒｉｔｙ）からなど、ＴＬＳトンネル上で送るユーザの証明書またはＵＥのＩＤ）を第２のＳＵＣＩまたはＳＵＰＩにマッピングすることができるＡＵＳＦノードを提供する。ＡＵＳＦは、次いで、ＵＤＭからＵＥの認証サブスクリプションデータおよび／または本物のＳＵＰＩをフェッチするために、第２のＳＵＣＩまたはＳＵＰＩを使用することができる。
いくつかの実施形態では、ＥＡＰ ＴＬＳ上で伝達される情報を第２のＳＵＣＩまたはＳＵＰＩにマッピングすることは、匿名ＳＵＣＩが５Ｇシステム制御シグナリング上で送られるとき、サブスクリプション取出しを可能にすることができる。
図５は、発明概念の実施形態による、無線通信を提供するように設定された（モバイル端末、モバイル通信端末、無線デバイス、無線通信デバイス、無線端末、モバイルデバイス、無線通信端末、ユーザ機器（ＵＥ）、ユーザ機器ノード／端末／デバイスなどとも呼ばれる）通信デバイス５００のエレメントを示すブロック図である。（通信デバイス５００が提供され得る、）示されているように、通信デバイス５００は、アンテナ５０７と、無線アクセスネットワークの（ＲＡＮノードとも呼ばれる）（１つまたは複数の）基地局とのアップリンク無線通信およびダウンリンク無線通信を提供するように設定された送信機および受信機を含む（トランシーバとも呼ばれる）トランシーバ回路５０１とを含み得る。通信デバイス５００は、トランシーバ回路に結合された（プロセッサとも呼ばれる）処理回路５０３と、処理回路に結合された（メモリとも呼ばれる）メモリ回路５０５とをも含み得る。メモリ回路５０５は、処理回路５０３によって実行されたとき、処理回路に、本明細書で開示される実施形態による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路５０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。通信デバイス５００は、処理回路５０３に結合された（ユーザインターフェースなどの）インターフェースをも含み得、および／または通信デバイスＵＥは車両に組み込まれ得る。
本明細書で説明されるように、通信デバイス５００の動作は、処理回路５０３および／またはトランシーバ回路５０１によって実施され得る。たとえば、処理回路５０３は、（基地局とも呼ばれる）無線アクセスネットワークノードに無線インターフェース上でトランシーバ回路５０１を通して通信を送信し、および／またはＲＡＮノードから無線インターフェース上でトランシーバ回路５０１を通して通信を受信するように、トランシーバ回路５０１を制御し得る。その上、モジュールがメモリ回路５０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路５０３によって実行されたとき、処理回路５０３がそれぞれの動作を実施するように、命令を提供し得る。
図６は、発明概念の実施形態による、セルラ通信を提供するように設定された無線アクセスネットワーク（ＲＡＮ）の（ネットワークノード、基地局、ｅノードＢ／ｅＮＢ、ｇノードＢ／ｇＮＢなどとも呼ばれる）無線アクセスネットワーク（「ＲＡＮ」）ノード６００のエレメントを示すブロック図である。（ＲＡＮノード６００が提供され得る）示されているように、ＲＡＮノード６００は、モバイル端末とのアップリンク無線通信およびダウンリンク無線通信を提供するように設定された送信機および受信機を含む（トランシーバとも呼ばれる）トランシーバ回路６０１を含み得る。ＲＡＮノード６００は、ＲＡＮおよび／またはコアネットワークＣＮの他のノードとの（たとえば、他の基地局との）通信を提供するように設定された（ネットワークインターフェースとも呼ばれる）ネットワークインターフェース回路６０７を含み得る。ＲＡＮノード６００は、トランシーバ回路に結合された（プロセッサとも呼ばれる）処理回路６０３と、処理回路に結合された（メモリとも呼ばれる）メモリ回路６０５とをも含み得る。メモリ回路６０５は、処理回路６０３によって実行されたとき、処理回路に、本明細書で開示される実施形態による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路６０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。
本明細書で説明されるように、ＲＡＮノード６００の動作は、処理回路６０３、ネットワークインターフェース６０７、および／またはトランシーバ６０１によって実施され得る。たとえば、処理回路６０３は、１つまたは複数のモバイル端末ＵＥに、無線インターフェース上でトランシーバ６０１を通してダウンリンク通信を送信し、および／または無線インターフェース上で１つまたは複数のモバイル端末ＵＥからトランシーバ６０１を通してアップリンク通信を受信するように、トランシーバ６０１を制御し得る。同様に、処理回路６０３は、１つまたは複数の他のネットワークノードに、ネットワークインターフェース６０７を通して通信を送信し、および／またはネットワークインターフェースを通して１つまたは複数の他のネットワークノードから通信を受信するように、ネットワークインターフェース６０７を制御し得る。その上、モジュールがメモリ６０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路６０３によって実行されたとき、処理回路６０３がそれぞれの動作（たとえば、ネットワークノードに関係する例示的な実施形態に関して以下で説明される動作）を実施するような命令を提供し得る。
いくつかの他の実施形態によれば、ネットワークノードは、トランシーバがないコアネットワークＣＮノードとして実装され得る。そのような実施形態では、無線通信デバイスＵＥへの送信は、無線通信デバイスＵＥへの送信が、トランシーバを含むネットワークノードを通して（たとえば、基地局またはＲＡＮノードを通して）提供されるように、ネットワークノードによって始動され得る。ネットワークノードが、トランシーバを含むＲＡＮノードである実施形態によれば、送信を始動することは、トランシーバを通して送信することを含み得る。
図７は、発明概念の実施形態による、セルラ通信を提供するように設定された通信ネットワークのコアネットワーク（「ＣＮ」）ノード７００（たとえば、ＳＭＦノード、ＡＭＦノード、ＡＵＳＦノード、ＵＤＭノードなど）のエレメントを示すブロック図である。示されているように、ＣＮノード７００は、コアネットワークおよび／またはＲＡＮの他のノードとの通信を提供するように設定された（ネットワークインターフェースとも呼ばれる）ネットワークインターフェース回路７０７を含み得る。ＣＮノード７００は、ネットワークインターフェース回路に結合された（プロセッサとも呼ばれる）処理回路７０３と、処理回路に結合された（メモリとも呼ばれる）メモリ回路７０５とをも含み得る。メモリ回路７０５は、処理回路７０３によって実行されたとき、処理回路に、本明細書で開示される実施形態による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路７０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。
本明細書で説明されるように、ＣＮノード７００の動作は、処理回路７０３および／またはネットワークインターフェース回路７０７によって実施され得る。たとえば、処理回路７０３は、１つまたは複数の他のネットワークノードにネットワークインターフェース回路７０７を通して通信を送信し、および／または１つまたは複数の他のネットワークノードからネットワークインターフェース回路を通して通信を受信するように、ネットワークインターフェース回路７０７を制御し得る。その上、モジュールがメモリ７０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路７０３によって実行されたとき、処理回路７０３がそれぞれの動作を実施するように、命令を提供し得る。
図８は、発明概念の実施形態による、セルラ通信を提供するように設定された通信ネットワークの認証サーバ機能（「ＡＵＳＦ」）ノード８００のエレメントを示すブロック図である。示されているように、ＡＵＳＦノード８００は、コアネットワークおよび／またはＲＡＮの他のノードとの通信を提供するように設定された（ネットワークインターフェースとも呼ばれる）ネットワークインターフェース回路８０７を含み得る。ＡＵＳＦノード８００は、ネットワークインターフェース回路に結合された（プロセッサとも呼ばれる）処理回路８０３と、処理回路に結合された（メモリとも呼ばれる）メモリ回路８０５とをも含み得る。メモリ回路８０５は、処理回路８０３によって実行されたとき、処理回路に、本明細書で開示される実施形態による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路８０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。
本明細書で説明されるように、ＡＵＳＦノード８００の動作は、処理回路８０３および／またはネットワークインターフェース回路８０７によって実施され得る。たとえば、処理回路８０３は、１つまたは複数の他のネットワークノードにネットワークインターフェース回路８０７を通して通信を送信し、および／または１つまたは複数の他のネットワークノードからネットワークインターフェース回路を通して通信を受信するように、ネットワークインターフェース回路８０７を制御し得る。その上、モジュールがメモリ８０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路８０３によって実行されたとき、処理回路８０３がそれぞれの動作を実施するように、命令を提供し得る。
図９は、発明概念の実施形態による、セルラ通信を提供するように設定された通信ネットワークの統合データ管理（「ＵＤＭ」）ノード９００のエレメントを示すブロック図である。示されているように、ＵＤＭノード９００は、コアネットワークおよび／またはＲＡＮの他のノードとの通信を提供するように設定された（ネットワークインターフェースとも呼ばれる）ネットワークインターフェース回路９０７を含み得る。ＵＤＭノード９００は、ネットワークインターフェース回路に結合された（プロセッサとも呼ばれる）処理回路９０３と、処理回路に結合された（メモリとも呼ばれる）メモリ回路９０５とをも含み得る。メモリ回路９０５は、処理回路９０３によって実行されたとき、処理回路に、本明細書で開示される実施形態による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路９０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。
本明細書で説明されるように、ＵＤＭノード９００の動作は、処理回路９０３および／またはネットワークインターフェース回路９０７によって実施され得る。たとえば、処理回路９０３は、１つまたは複数の他のネットワークノードにネットワークインターフェース回路９０７を通して通信を送信し、および／または１つまたは複数の他のネットワークノードからネットワークインターフェース回路を通して通信を受信するように、ネットワークインターフェース回路９０７を制御し得る。その上、モジュールがメモリ９０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路９０３によって実行されたとき、処理回路９０３がそれぞれの動作を実施するように、命令を提供し得る。
図８～図９は独立したＡＵＳＦノード８００およびＵＤＭノード９００を示すが、いくつかの実施形態では、ＣＮノードが、処理回路とメモリとネットワークインターフェースとを含む１つまたは複数の構成要素を共有するＡＵＳＦレイヤとＵＤＭレイヤとを含むことができる。
図３～図４は、匿名ＩＤのためのサブスクリプション取出しのための２つの異なるプロセスを示す。図３と図４の両方が、ブロック３０５、３１０、３３５、３４０、３４５、３５０、３５５、３６０、および３６５を含む。図３は、ＡＵＳＦ２０６がＳＵＣＩをＵＤＭ２０８（たとえば、ＵＤＭノード９００）に送信し、ＵＤＭ２０８が、ＳＵＣＩが匿名ＩＤを含むと決定し、ダミーＳＵＰＩを生成し、ダミーＳＵＰＩをＡＵＳＦ２０６に送信する、プロセスを示すブロック３１５、３２０、および３２５を含む。図４は、ＳＵＣＩが匿名ＩＤを含むとＡＵＳＦ２０６（たとえば、図８中のＡＵＳＦノード８００）が決定するプロセスを示すブロック４３０を含む。
ブロック３０５において、ＵＥ２０２は、５Ｇシステムに対する初期登録プロシージャをトリガし、加入者識別子として匿名ＳＵＣＩを送る。ＵＥ２０２は、３ＧＰＰ ＵＥまたはＮ５ＧＣであり得る。ＵＥ２０２がＮ５ＧＣである場合、認証要求は、有線アクセスネットワークからの住宅用ゲートウェイ（「ＲＧ」）および有線アクセスゲートウェイ機能（「Ｗ－ＡＧＦ」）など、中間ノードを介してＳＥＡＦ２０４に到達し得る。いくつかの例では、匿名ＳＵＣＩは、Ｎ５ＧＣのためにＷ－ＡＧＦによって生成され得る。
ブロック３１０において、ＳＥＡＦ２０４（または認証管理機能（「ＡＭＦ」）ノード）は、受信された登録要求中のＳＵＣＩのホームネットワーク識別子に基づいてＡＵＳＦ２０６を選択し、認証プロシージャをトリガするために認証要求メッセージ（たとえば、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージ）をＡＵＳＦ２０６に送る。いくつかの例では、ＵＥがＮ５ＧＣである場合、認証要求メッセージは、要求がＮ５ＧＣデバイスのためのものであるというインジケータをも含み得る。
ブロック３１５において、ＡＵＳＦ２０６は、ＵＥ２０２のための認証サブスクリプションデータおよび秘匿化解除されたＳＵＰＩを要求するために認証要求（たとえば、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔ）をＵＤＭ２０８に送る。認証要求は、Ｎ５ＧＣデバイスまたは３ＧＰＰ ＵＥの匿名ＳＵＣＩを含むことができる。
ブロック３２０において、ＵＤＭ２０８は、その匿名ＳＵＣＩをＳＵＰＩにマッピングし、それが匿名ＳＵＣＩであると決定するために、加入者識別情報秘匿化解除機能（「ＳＩＤＦ」：ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ ｄｅ－ｃｏｎｃｅａｌｉｎｇ ｆｕｎｃｔｉｏｎ）を呼び出す。ＵＤＭ２０８は、ダミーＳＵＰＩを生成し、ダミーＳＵＰＩのためのデフォルト認証方法（たとえば、ＥＡＰ－ＴＬＳ）を選択する。
ブロック３２５において、ＵＤＭ２０８は、ダミーＳＵＰＩおよび／またはダミー認証サブスクリプションのインジケータを含む、認証応答（たとえば、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅ）をＡＵＳＦ２０６に送信する。
ブロック３１５、３２０、および３２５の代わりに、図４はブロック４３０を含む。ブロック４３０において、ＡＵＳＦ２０６は、ブロック３１０においてＳＥＡＦ２０４から受信された情報に基づいて、受信されたＳＵＣＩが匿名ＳＵＣＩであるとＡＵＳＦ２０６自体によって決定する。たとえば、ＡＵＳＦ２０６は、ＳＥＡＦ２０４から受信された情報中でＮ５ＧＣインジケータを検出し得る。いくつかの実施形態では、プロセスは、ＡＵＳＦ２０６が、ＵＤＭ２０８から受信された情報に基づいて、受信されたＳＵＣＩが匿名ＳＵＣＩであると決定するように、ブロック３１５、３２０、３２５、および４３０のうちのいくつかを含み得る。たとえば、ＡＵＳＦ２０６は、ＵＤＭ２０８からブロック３２５においてエラーコードを受信し得る。ＡＵＳＦ２０６は、次いで、モバイルネットワークオペレータ（「ＭＮＯ」）ポリシに基づいて、匿名ＳＵＣＩのためのデフォルト認証方法（たとえば、ＥＡＰ－ＴＬＳ）を選択することができる。
ブロック３３５において、認証プロシージャが進行する（たとえば、図２に示されているようなＥＡＰ ＴＬＳフロー）。
ブロック３４０において、ＡＵＳＦ２０６がＵＥ識別子情報（たとえば、ＴＬＳトンネル上で送られたクライアント証明書または識別子）を受信すると、ＡＵＳＦ２０６は、ＥＡＰ認証方法中に使用されるＵＥ識別子情報に基づいて３ＧＰＰ識別子を生成する。ＵＥ識別子情報が、３ＧＰＰ永続識別子（たとえば、ＳＵＰＩ）であるのか、３ＧＰＰサブスクリプションに対する仮名ＩＤとして働くことができる識別子であるのかに応じて、ＡＵＳＦは、ヌル方式またはＳＵＰＩを使用して第２のＳＵＣＩを構築する。たとえば、第２のＳＵＣＩまたはＳＵＰＩは、ＴＬＳトンネル上で送られたクライアント証明書またはユーザ名の一部であるかあるいはそのクライアント証明書またはユーザ名からマッピングされた識別情報を含むことができる。
ブロック３４５において、ＡＵＳＦ２０６は、ＵＥ２０２のための認証サブスクリプションデータおよび／または秘匿化解除されたＳＵＰＩを要求するために認証要求（たとえば、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔ）をＵＤＭ２０８に送信する。認証要求は、第２のＳＵＣＩまたはＳＵＰＩ、および随意に、１つのデフォルト認証方法（たとえばＥＡＰ ＴＬＳ）がＵＥ２０２のために実施されたというインジケータを含む。
ブロック３５０において、第２のＳＵＣＩが受信された場合、ＵＤＭ２０８は、第２のＳＵＣＩをＳＵＰＩにマッピングするためにＳＩＤＦを呼び出す。ＵＤＭ２０８は、次いで、（第２のＳＵＣＩからマッピングされたまたはＡＵＳＦ２０６から受信された）ＳＵＰＩに対応するサブスクリプションデータに基づいて認証方法（たとえば、ＥＡＰ－ＴＬＳ）を選択する。ＵＤＭ２０８は、１つのデフォルト認証方法（たとえばＥＡＰ ＴＬＳ）がＵＥ２０２のために実施されたというインジケータを考慮して、ＳＵＰＩのための実際の認証方法を選択し得る。
ブロック３５５において、ＵＤＭ２０８は、ＳＵＰＩと選択された認証方法（たとえば、ＥＡＰ－ＴＬＳ）のインジケータとを含む認証応答（たとえば、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅ）をＡＵＳＦ２０６に送信する。
ブロック３６０において、ＡＵＳＦ２０６は、ＵＤＭ２０８から受信された情報と、ＵＤＭ２０８による実際の選択された認証方法が以前の動作において実施されたものと一致することとを確認する。
ＵＤＭ２０８によって異なる認証方法が選択された場合、ＡＵＳＦ２０６は、既存の認証トランザクションを閉じ、実際の選択された認証方法に基づいて新しい認証プロシージャをトリガし得る。他の場合、ブロック３６５において、認証プロシージャの残りが進行する（たとえば、図２に示されているＥＡＰ ＴＬＳフローの残り）。いくつかの例では、ＡＵＳＦ２０６は、ＳＥＡＦ２０４に認証結果および／または実際のＳＵＰＩを送信する。
次に、発明概念のいくつかの実施形態による、図１０～図１１のフローチャートを参照しながら、ＡＵＳＦノードの動作が説明される。図１０～図１１は、（図８のブロック図の構造を使用して実装された）ＡＵＳＦノード８００によって実施されるものとして以下で説明される。たとえば、モジュールが図８のメモリ８０５に記憶され得、これらのモジュールは、モジュールの命令がそれぞれのＡＵＳＦ処理回路８０３によって実行されたとき、処理回路８０３がフローチャートのそれぞれの動作を実施するような命令を提供し得る。しかしながら、図１０～図１１中の動作は、任意の好適なネットワークノードによって実施され得る。
図１０は、第１の加入者情報が匿名識別子を含むとき、（匿名識別子をもたない）第２の加入者情報を生成するために第１のネットワークノードによって実施されるプロセスの一例を示す。
ブロック１０１０において、処理回路８０３は、ネットワークインターフェース８０７を介して、第１の加入者情報を含む、通信デバイスに関連する認証要求を受信する。いくつかの実施形態では、認証要求は、５Ｇネットワークである通信ネットワークに登録するための通信デバイスによる要求の一部である。追加または代替の実施形態では、第１の加入者情報は、サブスクリプション秘匿化識別子（ＳＵＣＩ）を含む。追加または代替の実施形態では、認証要求は、通信デバイスがＮ５ＧＣデバイスであることを示すインジケータをさらに含む。
ブロック１０２０において、処理回路８０３は、ネットワークインターフェース８０７を介して、第１の加入者情報を含む第１のメッセージを第２のネットワークノードに送信する。いくつかの実施形態では、第２のネットワークノードは、ＵＤＭノード（たとえば、図９中のＵＤＭノード９００）である。
ブロック１０３０において、処理回路８０３は、ネットワークインターフェース８０７を介して、第２のネットワークノードから第２のメッセージを受信する。いくつかの実施形態では、第２のメッセージは、第１の加入者情報が匿名識別子を含むことを示すインジケータを含む。追加または代替の実施形態では、第２のメッセージは、実施されるべき認証プロシージャを示すインジケータを含む。
ブロック１０４０において、処理回路８０３は、第１の加入者情報が匿名識別子を含むと決定する。いくつかの実施形態では、処理回路８０３は、第２のメッセージ中のインジケータに基づいて、第１の加入者情報が匿名識別子を含むと決定する。追加または代替の実施形態では、処理回路８０３は、通信デバイスがＮ５ＧＣデバイスであることを示すインジケータを含む認証要求に基づいて、第１の加入者情報が匿名識別子を含むと決定する。
ブロック１０５０において、処理回路８０３は、実施されるべき認証プロシージャを決定する。いくつかの実施形態では、認証プロシージャは、第１の加入者情報が匿名識別子を含むことに応答して選択される、所定のまたはデフォルトの認証プロシージャである。追加または代替の実施形態では、認証プロシージャは、ＥＡＰ－ＴＬＳを含む。
ブロック１０６０において、処理回路８０３は、ネットワークインターフェース８０７を介して、認証プロシージャの一部として通信デバイスに関連する情報を受信する。
ブロック１０７０において、処理回路８０３は、通信デバイスに関連する情報に基づいて第２の加入者情報を生成する。いくつかの実施形態では、第２の加入者情報は、ＳＵＣＩまたはＳＵＰＩを含む。
図１１は、第２の加入者情報に関連する認証サブスクリプションデータを確認するために第１のネットワークノードによって実施される追加のプロセスの一例を示す。
ブロック１１７５において、処理回路８０３は、ネットワークインターフェース８０７を介して、第２の加入者情報を含む第３のメッセージを第２のネットワークノードに送信する。
ブロック１１８０において、処理回路８０３は、ネットワークインターフェース８０７を介して、通信デバイスに関連する認証サブスクリプションデータを含む第４のメッセージを第２のネットワークノードから受信する。
ブロック１１９０において、処理回路８０３は、認証サブスクリプションデータを確認する。いくつかの実施形態では、第４のメッセージは、認証サブスクリプションデータに関連する第２の認証プロシージャを含む。第２の認証プロシージャが所定の／デフォルトの認証プロシージャとは異なる場合、処理回路８０３は、第２の認証プロシージャを実施し、第２の認証プロシージャの一部として受信された情報に基づいて第２の加入者情報を再生成し得る。追加または代替の実施形態では、認証サブスクリプションデータを確認することは、認証サブスクリプションデータに関連する第３の加入者情報が第２の加入者情報に一致すると決定することを含むことができる。
図１０～図１１の様々な動作は、通信デバイスおよび関係する方法のいくつかの実施形態に関して随意であり得る。たとえば、以下の例示的な実施形態１の方法に関して、図１０のブロック１０２０、１０３０、１０５０、および１０６０と、図１１のブロック１１７５、１１８０、および１１９０との動作は随意であり得る。
次に、発明概念のいくつかの実施形態による、図１２～図１３のフローチャートを参照しながら、ＵＤＭノードの動作が説明される。図１２～図１３は、（図９のブロック図の構造を使用して実装された）ＵＤＭノード９００によって実施されるものとして以下で説明される。たとえば、モジュールが図９のメモリ９０５に記憶され得、これらのモジュールは、モジュールの命令がそれぞれのＵＤＭ処理回路９０３によって実行されたとき、処理回路９０３がフローチャートのそれぞれの動作を実施するような命令を提供し得る。しかしながら、図１２～図１３中の動作は、任意の好適なネットワークノードによって実施され得る。
図１２は、第１の加入者情報が匿名識別子を含むとき、（匿名識別子をもたない）第２の加入者情報を取得し、確認するために第２のネットワークノードによって実施されるプロセスの一例を示す。
ブロック１２１０において、処理回路９０３は、ネットワークインターフェース９０７を介して、第１の加入者情報を含む、通信デバイスに関連する認証要求を受信する。いくつかの実施形態では、認証要求は、５Ｇネットワークである通信ネットワークに登録するための通信デバイスによる要求の一部である。追加または代替の実施形態では、第１の加入者情報は、サブスクリプション秘匿化識別子（ＳＵＣＩ）を含む。追加または代替の実施形態では、認証要求は、通信デバイスがＮ５ＧＣデバイスであることを示すインジケータをさらに含む。
ブロック１２２０において、処理回路９０３は、第１の加入者情報が匿名識別子を含むと決定する。いくつかの実施形態では、第１の加入者情報が匿名識別子を含むと決定することは、第１の加入者情報を秘匿化解除することを試みることを含む。追加または代替の実施形態では、第１の加入者情報が匿名識別子を含むと決定することは、通信デバイスがＮ５ＧＣデバイスであることを示すインジケータを検出することを含む。
ブロック１２３０において、処理回路９０３は、実施されるべき認証プロシージャを決定する。いくつかの実施形態では、認証プロシージャは、第１の加入者情報が匿名識別子を含むことに応答して選択される、所定のまたはデフォルトの認証プロシージャである。追加または代替の実施形態では、認証プロシージャは、ＥＡＰ－ＴＬＳを含む。
ブロック１２４０において、処理回路９０３は、ネットワークインターフェース９０７を介して、認証プロシージャを示すインジケータと、第１の加入者情報が匿名識別子を含むことを示すインジケータとを含む認証応答を送信する。いくつかの実施形態では、第１の加入者情報が匿名識別子を含むことを示すインジケータは、ダミー加入者情報を含むことができる。
ブロック１２５０において、処理回路９０３は、ネットワークインターフェース９０７を介して、第２の加入者情報を含む、通信デバイスに関連する第２の認証要求を受信する。いくつかの実施形態では、第２の認証要求は、認証プロシージャが実施されたことを示すインジケータをさらに含むことができる。
ブロック１２７０において、処理回路９０３は、第２の加入者情報に関連する第２の認証プロシージャを決定する。
ブロック１２８０において、処理回路９０３は、ネットワークインターフェース９０７を介して、第２の認証プロシージャを示すインジケータを含む第２の認証応答を送信する。
図１３は、第２の加入者情報が、秘匿化された識別子（たとえば、ＳＵＣＩ）を含むことに応答して第２のネットワークノードによって実施される追加の動作の一例を示す。ブロック１３６０において、処理回路９０３は、第２の加入者情報の秘匿化解除されたバージョン、たとえば、ＳＵＰＩを決定する。ブロック１３８０において、処理回路９０３は、ネットワークインターフェース９０７を介して、第２の加入者情報の秘匿化解除されたバージョンを含む第２の認証応答を送信する。
図１２～図１３の様々な動作は、通信デバイスおよび関係する方法のいくつかの実施形態に関して随意であり得る。たとえば、以下の例示的な実施形態９の方法に関して、図１２のブロック１２５０、１２７０、および１２８０と、図１３のブロック１３６０および１３８０との動作は随意であり得る。
例示的な実施形態が以下に含まれる。
実施形態１． 通信ネットワークにおいて第１のネットワークノードを動作させる方法であって、方法は、
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１０１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１０１０）と、
第１の加入者情報が匿名識別子を含むと決定すること（１０４０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１０５０）と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること（１０６０）と、
通信デバイスに関連する情報に基づいて第２の加入者情報を生成すること（１０７０）と
を含む、方法。
実施形態２． 第１のネットワークノードが認証サーバ機能（ＡＵＳＦ）ノードであり、
通信ネットワークが第５世代（５Ｇ）ネットワークである、実施形態１に記載の方法。
実施形態３． 第１の加入者情報が第１のサブスクリプション秘匿化識別子（ＳＵＣＩ）を備え、
第２の加入者情報が第２のＳＵＣＩまたはサブスクリプション永続識別子（ＳＵＰＩ）を備える、実施形態１または２に記載の方法。
実施形態４． 認証要求は、通信デバイスが非５Ｇ対応（Ｎ５ＧＣ）デバイスであることを示すインジケータをさらに含み、
第１の加入者情報が匿名識別子を含むと決定することは、通信デバイスがＮ５ＧＣデバイスであることを示すインジケータを含む認証要求に基づいて、第１の加入者情報が匿名識別子を含むと決定することを含む、実施形態１から３のいずれか１つに記載の方法。
実施形態５．
認証要求を受信したことに応答して、第２のネットワークノードに第１のメッセージを送信すること（１０２０）であって、第１のメッセージが第１の加入者情報を含む、第１のメッセージを送信すること（１０２０）と、
第２のネットワークノードに第１のメッセージを送信したことに応答して、第２のネットワークノードから第２のメッセージを受信すること（１０３０）であって、第２のメッセージは、第１の加入者情報が匿名識別子を含むことを示す第１のインジケータと、認証を示す第２のインジケータとを含む、第２のメッセージを受信すること（１０３０）と
をさらに含み、
第１の加入者情報が匿名識別子を含むと決定することは、第１のインジケータに基づいて、第１の加入者情報が匿名識別子を含むと決定することを含み、
実施されるべき認証プロシージャを決定することは、第２のインジケータに基づいて、実施されるべき認証プロシージャを決定することを含む、実施形態１から４のいずれか１つに記載の方法。
実施形態６．
第２の加入者情報を生成したことに応答して、第２のネットワークノードに第３のメッセージを送信すること（１１７５）であって、第３のメッセージが、第２の加入者情報と、認証方法が実施されたことを示すインジケータとを含む、第３のメッセージを送信すること（１１７５）と、
第３のメッセージを送信したことに応答して、第２のネットワークノードから第４のメッセージを受信すること（１１８０）であって、第４のメッセージが、通信デバイスに関連する認証サブスクリプションデータを含む、第４のメッセージを受信すること（１１８０）と、
第４のメッセージを受信したことに応答して、認証サブスクリプションデータを確認すること（１１９０）と
をさらに含む、実施形態１から５のいずれか１つに記載の方法。
実施形態７． 第４のメッセージが、認証サブスクリプションデータに関連する第２の認証プロシージャをさらに含み、
認証サブスクリプションデータを確認することは、
認証サブスクリプションデータに関連する第３の加入者情報が第２の加入者情報に一致すると決定することと、
第２の認証プロシージャが認証プロシージャに一致すると決定することと
を含む、実施形態６に記載の方法。
実施形態８． 第２のネットワークノードが統合データ管理（ＵＤＭ）ノードである、実施形態５から７のいずれか１つに記載の方法。
実施形態９． 認証プロシージャが、拡張認証プロトコル（ＥＡＰ）トランスポートレイヤセキュリティ（ＴＬＳ）と、ＥＡＰトンネリングトランスポートレイヤセキュリティ（ＴＴＬＳ）とのうちの少なくとも１つを備え、
情報が、クライアント証明書とユーザ名とのうちの少なくとも１つを備え、
認証プロシージャの一部として通信デバイスに関連する情報を受信することが、
ＥＡＰ－ＴＬＳを介してクライアント証明書を受信することと、
ＥＡＰ－ＴＴＬＳを介してユーザ名を受信することと
のうちの少なくとも１つを含む、請求項１から８のいずれか一項に記載の方法。
実施形態１０． 通信ネットワークにおいて第２のネットワークノードを動作させる方法であって、方法は、
第１のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１２１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１２１０）と、
認証要求を受信したことに応答して、第１の加入者情報が匿名識別子を含むと決定すること（１２２０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１２３０）と、
実施されるべき認証プロシージャを決定したことに応答して、第１のネットワークノードに認証応答を送信すること（１２４０）であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること（１２４０）と
を含む、方法。
実施形態１１．
認証応答を送信したことに応答して、通信ネットワークへの登録を要求する通信デバイスに関連する第２の認証要求を受信すること（１２５０）であって、第２の認証要求は、第２の加入者情報と、認証プロシージャが実施されたことを示すインジケータとを含む、第２の認証要求を受信すること（１２５０）と、
第２の認証要求を受信したことに応答して、第２の加入者情報に関連する第２の認証プロシージャを決定すること（１２７０）と、
第２の認証プロシージャを決定したことに応答して、第１のネットワークノードに第２の認証応答を送信すること（１２８０）であって、第２の認証応答が、第２の認証プロシージャを示すインジケータを含む、第２の認証応答を送信すること（１２８０）と
をさらに含む、実施形態１０に記載の方法。
実施形態１２． 第１の加入者情報が第１のサブスクリプション秘匿化識別子（ＳＵＣＩ）を備え、
第２の加入者情報が第２のＳＵＣＩまたはサブスクリプション永続識別子（ＳＵＰＩ）を備える、実施形態１１に記載の方法。
実施形態１３． 第２の加入者情報が第２のＳＵＣＩを備え、
方法が、第２の認証要求を受信したことに応答して、加入者識別情報秘匿化解除機能（ＳＩＤＦ）を使用してＳＵＣＩに基づいてＳＵＰＩを決定すること（１３６０）をさらに含み、
第２の認証応答がＳＵＰＩをさらに含む、実施形態１２に記載の方法。
実施形態１４． 第２のネットワークノードが統合データ管理（ＵＤＭ）ノードであり、
第１のネットワークノードが認証サーバ機能（ＡＵＳＦ）ノードであり、
通信ネットワークが第５世代（５Ｇ）ネットワークである、実施形態１０から１３のいずれか１つに記載の方法。
実施形態１５． 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）であって、第１のネットワークノードが、
処理回路（７０３、８０３）と、
処理回路に結合され、命令を記憶したメモリ（７０５、８０５）と
を備え、命令が、第１のネットワークノードに動作を実施させるために処理回路によって実行可能であり、動作は、
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１０１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１０１０）と、
第１の加入者情報が匿名識別子を含むと決定すること（１０４０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１０５０）と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること（１０６０）と、
通信デバイスに関連する情報に基づいて第２の加入者情報を生成すること（１０７０）と
を含む、第１のネットワークノード（７００、８００）。
実施形態１６． 第１のネットワークノードが認証サーバ機能（ＡＵＳＦ）ノードであり、
通信ネットワークが第５世代（５Ｇ）ネットワークである、実施形態１５に記載の第１のネットワークノード。
実施形態１７． 第１の加入者情報が第１のサブスクリプション秘匿化識別子（ＳＵＣＩ）を備え、
第２の加入者情報が第２のＳＵＣＩまたはサブスクリプション永続識別子（ＳＵＰＩ）を備える、実施形態１５または１６に記載の第１のネットワークノード。
実施形態１８． 認証要求は、通信デバイスが非５Ｇ対応（Ｎ５ＧＣ）デバイスであることを示すインジケータをさらに含み、
第１の加入者情報が匿名識別子を含むと決定することは、通信デバイスがＮ５ＧＣデバイスであることを示すインジケータを含む認証要求に基づいて、第１の加入者情報が匿名識別子を含むと決定することを含む、実施形態１５から１７のいずれか１つに記載の第１のネットワークノード。
実施形態１９． 動作は、
認証要求を受信したことに応答して、第２のネットワークノードに第１のメッセージを送信すること（１０２０）であって、第１のメッセージが第１の加入者情報を含む、第１のメッセージを送信すること（１０２０）と、
第２のネットワークノードに第１のメッセージを送信したことに応答して、第２のネットワークノードから第２のメッセージを受信すること（１０３０）であって、第２のメッセージは、第１の加入者情報が匿名識別子を含むことを示す第１のインジケータと、認証を示す第２のインジケータとを含む、第２のメッセージを受信すること（１０３０）と
をさらに含み、
第１の加入者情報が匿名識別子を含むと決定することは、第１のインジケータに基づいて、第１の加入者情報が匿名識別子を含むと決定することを含み、
実施されるべき認証プロシージャを決定することは、第２のインジケータに基づいて、実施されるべき認証プロシージャを決定することを含む、実施形態１５から１８のいずれか１つに記載の第１のネットワークノード。
実施形態２０． 動作は、
第２の加入者情報を生成したことに応答して、第２のネットワークノードに第３のメッセージを送信すること（１１７５）であって、第３のメッセージが、第２の加入者情報と、認証方法が実施されたことを示すインジケータとを含む、第３のメッセージを送信すること（１１７５）と、
第３のメッセージを送信したことに応答して、第２のネットワークノードから第４のメッセージを受信すること（１１８０）であって、第４のメッセージが、通信デバイスに関連する認証サブスクリプションデータを含む、第４のメッセージを受信すること（１１８０）と、
第４のメッセージを受信したことに応答して、認証サブスクリプションデータを確認すること（１１９０）と
をさらに含む、実施形態１５から１９のいずれか１つに記載の第１のネットワークノード。
実施形態２１． 第４のメッセージが、認証サブスクリプションデータに関連する第２の認証プロシージャをさらに含み、
認証サブスクリプションデータを確認することは、
認証サブスクリプションデータに関連する第３の加入者情報が第２の加入者情報に一致すると決定することと、
第２の認証プロシージャが認証プロシージャに一致すると決定することと
を含む、実施形態２０に記載の第１のネットワークノード。
実施形態２２． 第２のネットワークノードが統合データ管理（ＵＤＭ）ノードである、実施形態１９から２１のいずれか１つに記載の第１のネットワークノード。
実施形態２３． 認証プロシージャが、拡張認証プロトコル（ＥＡＰ）トランスポートレイヤセキュリティ（ＴＬＳ）と、ＥＡＰトンネリングトランスポートレイヤセキュリティ（ＴＴＬＳ）とのうちの少なくとも１つを備え、
情報が、クライアント証明書とユーザ名とのうちの少なくとも１つを備え、
認証プロシージャの一部として通信デバイスに関連する情報を受信することが、
ＥＡＰ－ＴＬＳを介してクライアント証明書を受信することと、
ＥＡＰ－ＴＴＬＳを介してユーザ名を受信することと
のうちの少なくとも１つを含む、請求項１５から２２のいずれか一項に記載の第１のネットワークノード。
実施形態２４． 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）であって、第１のネットワークノードが動作を実施するように適合され、動作は、
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１０１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１０１０）と、
第１の加入者情報が匿名識別子を含むと決定すること（１０４０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１０５０）と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること（１０６０）と、
通信デバイスに関連する情報に基づいて第２の加入者情報を生成すること（１０７０）と
を含む、第１のネットワークノード（７００、８００）。
実施形態２５． 動作が、実施形態２から９に記載のいずれかの動作をさらに含む、実施形態２４に記載の第１のネットワークノード。
実施形態２６． 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）の処理回路（７０３、８０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、プログラムコードの実行が、第１のネットワークノードに動作を実施させ、動作は、
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１０１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１０１０）と、
第１の加入者情報が匿名識別子を含むと決定すること（１０４０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１０５０）と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること（１０６０）と、
通信デバイスに関連する情報に基づいて第２の加入者情報を生成すること（１０７０）と
を含む、コンピュータプログラム。
実施形態２７． 動作が、実施形態２から９に記載のいずれかの動作をさらに含む、実施形態２６に記載のコンピュータプログラム。
実施形態２８． 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）の処理回路（７０３、８０３）によって実行されるべきプログラムコードを含む非一時的記憶媒体（７０５、８０５）を備えるコンピュータプログラム製品であって、それにより、プログラムコードの実行が、第１のネットワークノードに動作を実施させ、動作は、
通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１０１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１０１０）と、
第１の加入者情報が匿名識別子を含むと決定すること（１０４０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１０５０）と、
実施されるべき認証プロシージャを決定したことに応答して、認証プロシージャの一部として通信デバイスに関連する情報を受信すること（１０６０）と、
通信デバイスに関連する情報に基づいて第２の加入者情報を生成すること（１０７０）と
を含む、コンピュータプログラム製品。
実施形態２９． 動作が、実施形態２から９に記載のいずれかの動作をさらに含む、実施形態２６に記載のコンピュータプログラム製品。
実施形態３０． 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）であって、第２のネットワークノードが、
処理回路（７０３、９０３）と、
処理回路に結合され、命令を記憶したメモリ（７０５、９０５）と
を備え、命令が、第２のネットワークノードに動作を実施させるために処理回路によって実行可能であり、動作は、
第１のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１２１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１２１０）と、
認証要求を受信したことに応答して、第１の加入者情報が匿名識別子を含むと決定すること（１２２０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１２３０）と、
実施されるべき認証プロシージャを決定したことに応答して、第１のネットワークノードに認証応答を送信すること（１２４０）であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること（１２４０）と
を含む、第２のネットワークノード（７００、９００）。
実施形態３１． 動作は、
認証応答を送信したことに応答して、通信ネットワークへの登録を要求する通信デバイスに関連する第２の認証要求を受信すること（１２５０）であって、第２の認証要求は、第２の加入者情報と、認証プロシージャが実施されたことを示すインジケータとを含む、第２の認証要求を受信すること（１２５０）と、
第２の認証要求を受信したことに応答して、第２の加入者情報に関連する第２の認証プロシージャを決定すること（１２７０）と、
第２の認証プロシージャを決定したことに応答して、第１のネットワークノードに第２の認証応答を送信すること（１２８０）であって、第２の認証応答が、第２の認証プロシージャを示すインジケータを含む、第２の認証応答を送信すること（１２８０）と
をさらに含む、実施形態３０に記載の第２のネットワークノード。
実施形態３２． 第１の加入者情報が第１のサブスクリプション秘匿化識別子（ＳＵＣＩ）を備え、
第２の加入者情報が第２のＳＵＣＩまたはサブスクリプション永続識別子（ＳＵＰＩ）を備える、実施形態３１に記載の第２のネットワークノード。
実施形態３３． 第２の加入者情報が第２のＳＵＣＩを備え、
動作が、第２の認証要求を受信したことに応答して、加入者識別情報秘匿化解除機能（ＳＩＤＦ）を使用してＳＵＣＩに基づいてＳＵＰＩを決定すること（１３６０）をさらに含み、
第２の認証応答がＳＵＰＩをさらに含む、実施形態３２に記載の第２のネットワークノード。
実施形態３４． 第２のネットワークノードが統合データ管理（ＵＤＭ）ノードであり、
第１のネットワークノードが認証サーバ機能（ＡＵＳＦ）ノードであり、
通信ネットワークが第５世代（５Ｇ）ネットワークである、実施形態３０から３３のいずれか１つに記載の第２のネットワークノード。
実施形態３５． 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）であって、第２のネットワークノードが動作を実施するように適合され、動作は、
第１のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１２１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１２１０）と、
認証要求を受信したことに応答して、第１の加入者情報が匿名識別子を含むと決定すること（１２２０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１２３０）と、
実施されるべき認証プロシージャを決定したことに応答して、第１のネットワークノードに認証応答を送信すること（１２４０）であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること（１２４０）と
を含む、第２のネットワークノード（７００、９００）。
実施形態３６． 動作が、実施形態１１から１４に記載のいずれかの動作をさらに含む、実施形態３３に記載の第２のネットワークノード。
実施形態３７． 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）の処理回路（７０３、９０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、プログラムコードの実行が、第２のネットワークノードに動作を実施させ、動作は、
第１のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１２１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１２１０）と、
認証要求を受信したことに応答して、第１の加入者情報が匿名識別子を含むと決定すること（１２２０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１２３０）と、
実施されるべき認証プロシージャを決定したことに応答して、第１のネットワークノードに認証応答を送信すること（１２４０）であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること（１２４０）と
を含む、コンピュータプログラム。
実施形態３８． 動作が、実施形態１１から１４に記載のいずれかの動作をさらに含む、実施形態３７に記載のコンピュータプログラム。
実施形態３９． 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）の処理回路（７０３、９０３）によって実行されるべきプログラムコードを含む非一時的記憶媒体（７０５、９０５）を備えるコンピュータプログラム製品であって、それにより、プログラムコードの実行が、第２のネットワークノードに動作を実施させ、動作は、
第１のネットワークノードから、通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１２１０）であって、認証要求が第１の加入者情報を含む、認証要求を受信すること（１２１０）と、
認証要求を受信したことに応答して、第１の加入者情報が匿名識別子を含むと決定すること（１２２０）と、
第１の加入者情報が匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１２３０）と、
実施されるべき認証プロシージャを決定したことに応答して、第１のネットワークノードに認証応答を送信すること（１２４０）であって、認証応答が、認証プロシージャを示すインジケータと、加入者情報が匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること（１２４０）と
を含む、コンピュータプログラム製品。
実施形態４０． 動作が、実施形態１１から１４に記載のいずれかの動作をさらに含む、実施形態３９に記載のコンピュータプログラム製品。
追加の参考文献が以下に含まれる。
「Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ａｎｄ Ｐｒｏｃｅｄｕｒｅｓ ｆｏｒ ５Ｇ Ｓｙｓｔｅｍｓ」、３ＧＰＰ ３３．５０１ １６．２．０。
「Ｔｈｅ ＥＡＰ－ＴＬＳ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ」、ＩＥＴＦ ＲＦＣ ５２１６。
追加の説明が以下で提供される。
概して、本明細書で使用されるすべての用語は、異なる意味が、明確に与えられ、および／またはその用語が使用されるコンテキストから暗示されない限り、関連する技術分野における、それらの用語の通常の意味に従って解釈されるべきである。１つの（ａ／ａｎ）／その（ｔｈｅ）エレメント、装置、構成要素、手段、ステップなどへのすべての言及は、別段明示的に述べられていない限り、そのエレメント、装置、構成要素、手段、ステップなどの少なくとも１つの事例に言及しているものとしてオープンに解釈されるべきである。本明細書で開示されるいずれの方法のステップも、ステップが、別のステップに後続するかまたは先行するものとして明示的に説明されない限り、および／あるいはステップが別のステップに後続するかまたは先行しなければならないことが暗黙的である場合、開示される厳密な順序で実施される必要はない。本明細書で開示される実施形態のいずれかの任意の特徴は、適切であればいかなる場合も、任意の他の実施形態に適用され得る。同様に、実施形態のいずれかの任意の利点は、任意の他の実施形態に適用され得、その逆も同様である。
本明細書で開示される任意の適切なステップ、方法、特徴、機能、または利益は、１つまたは複数の仮想装置の１つまたは複数の機能ユニットまたはモジュールを通して実施され得る。各仮想装置は、いくつかのこれらの機能ユニットを備え得る。これらの機能ユニットは、１つまたは複数のマイクロプロセッサまたはマイクロコントローラを含み得る、処理回路、ならびに、デジタル信号プロセッサ（ＤＳＰ）、専用デジタル論理などを含み得る、他のデジタルハードウェアを介して実装され得る。処理回路は、読取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、キャッシュメモリ、フラッシュメモリデバイス、光記憶デバイスなど、１つまたはいくつかのタイプのメモリを含み得るメモリに記憶されたプログラムコードを実行するように設定され得る。メモリに記憶されたプログラムコードは、１つまたは複数の通信および／またはデータ通信プロトコルを実行するためのプログラム命令、ならびに本明細書で説明される技法のうちの１つまたは複数を行うための命令を含む。いくつかの実装形態では、処理回路は、それぞれの機能ユニットに、本開示の１つまたは複数の実施形態による、対応する機能を実施させるために使用され得る。
ユニットという用語は、エレクトロニクス、電気デバイス、および／または電子デバイスの分野での通常の意味を有し得、たとえば、本明細書で説明されるものなど、それぞれのタスク、プロシージャ、算出、出力、および／または表示機能を行うための、電気および／または電子回路、デバイス、モジュール、プロセッサ、メモリ、論理固体および／または個別デバイス、コンピュータプログラムまたは命令などを含み得る。
以下の略語のうちの少なくともいくつかが本開示で使用され得る。略語間の不整合がある場合、その略語が上記でどのように使用されるかが選好されるべきである。以下で複数回リストされる場合、最初のリスティングが（１つまたは複数の）後続のリスティングよりも選好されるべきである。
１ｘ ＲＴＴ ＣＤＭＡ２０００ １ｘ無線送信技術
３ＧＰＰ 第３世代パートナーシッププロジェクト
５Ｇ 第５世代
ＡＢＳ オールモストブランクサブフレーム
ＡＲＱ 自動再送要求
ＡＷＧＮ 加法性白色ガウス雑音
ＢＣＣＨ ブロードキャスト制御チャネル
ＢＣＨ ブロードキャストチャネル
ＣＡ キャリアアグリゲーション
ＣＣ キャリアコンポーネント
ＣＣＣＨ ＳＤＵ 共通制御チャネルＳＤＵ
ＣＤＭＡ 符号分割多重化アクセス
ＣＧＩ セルグローバル識別子
ＣＩＲ チャネルインパルス応答
ＣＰ サイクリックプレフィックス
ＣＰＩＣＨ 共通パイロットチャネル
ＣＰＩＣＨ Ｅｃ／Ｎｏ 帯域中の電力密度で除算されたチップごとのＣＰＩＣＨ受信エネルギー
ＣＱＩ チャネル品質情報
Ｃ－ＲＮＴＩ セルＲＮＴＩ
ＣＳＩ チャネル状態情報
ＤＣＣＨ 専用制御チャネル
ＤＬ ダウンリンク
ＤＭ 復調
ＤＭＲＳ 復調用参照信号
ＤＲＸ 間欠受信
ＤＴＸ 間欠送信
ＤＴＣＨ 専用トラフィックチャネル
ＤＵＴ 被試験デバイス
Ｅ－ＣＩＤ 拡張セルＩＤ（測位方法）
Ｅ－ＳＭＬＣ エボルブドサービングモバイルロケーションセンタ
ＥＣＧＩ エボルブドＣＧＩ
ｅＮＢ Ｅ－ＵＴＲＡＮノードＢ
ｅＰＤＣＣＨ 拡張物理ダウンリンク制御チャネル
Ｅ－ＳＭＬＣ エボルブドサービングモバイルロケーションセンタ
Ｅ－ＵＴＲＡ 拡張ＵＴＲＡ
Ｅ－ＵＴＲＡＮ 拡張ＵＴＲＡＮ
ＦＤＤ 周波数分割複信
ＦＦＳ さらなる検討が必要
ＧＥＲＡＮ ＧＳＭ ＥＤＧＥ無線アクセスネットワーク
ｇＮＢ ＮＲにおける基地局
ＧＮＳＳ グローバルナビゲーション衛星システム
ＧＳＭ 汎欧州デジタル移動電話方式
ＨＡＲＱ ハイブリッド自動再送要求
ＨＯ ハンドオーバ
ＨＳＰＡ 高速パケットアクセス
ＨＲＰＤ 高速パケットデータ
ＬＯＳ 見通し線
ＬＰＰ ＬＴＥ測位プロトコル
ＬＴＥ Ｌｏｎｇ－Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ
ＭＡＣ 媒体アクセス制御
ＭＢＭＳ マルチメディアブロードキャストマルチキャストサービス
ＭＢＳＦＮ マルチメディアブロードキャストマルチキャストサービス単一周波数ネットワーク
ＭＢＳＦＮ ＡＢＳ ＭＢＳＦＮオールモストブランクサブフレーム
ＭＤＴ ドライブテスト最小化
ＭＩＢ マスタ情報ブロック
ＭＭＥ モビリティ管理エンティティ
ＭＳＣ モバイルスイッチングセンタ
ＮＰＤＣＣＨ 狭帯域物理ダウンリンク制御チャネル
ＮＲ 新無線
ＯＣＮＧ ＯＦＤＭＡチャネル雑音生成器
ＯＦＤＭ 直交周波数分割多重
ＯＦＤＭＡ 直交周波数分割多元接続
ＯＳＳ 運用サポートシステム
ＯＴＤＯＡ 観測到達時間差
Ｏ＆Ｍ 運用保守
ＰＢＣＨ 物理ブロードキャストチャネル
Ｐ－ＣＣＰＣＨ １次共通制御物理チャネル
ＰＣｅｌｌ １次セル
ＰＣＦＩＣＨ 物理制御フォーマットインジケータチャネル
ＰＤＣＣＨ 物理ダウンリンク制御チャネル
ＰＤＰ プロファイル遅延プロファイル
ＰＤＳＣＨ 物理ダウンリンク共有チャネル
ＰＧＷ パケットゲートウェイ
ＰＨＩＣＨ 物理ハイブリッド自動再送要求指示チャネル
ＰＬＭＮ パブリックランドモバイルネットワーク
ＰＭＩ プリコーダ行列インジケータ
ＰＲＡＣＨ 物理ランダムアクセスチャネル
ＰＲＳ 測位参照信号
ＰＳＳ １次同期信号
ＰＵＣＣＨ 物理アップリンク制御チャネル
ＰＵＳＣＨ 物理アップリンク共有チャネル
ＲＡＣＨ ランダムアクセスチャネル
ＱＡＭ 直交振幅変調
ＲＡＮ 無線アクセスネットワーク
ＲＡＴ 無線アクセス技術
ＲＬＭ 無線リンク管理
ＲＮＣ 無線ネットワークコントローラ
ＲＮＴＩ 無線ネットワーク一時識別子
ＲＲＣ 無線リソース制御
ＲＲＭ 無線リソース管理
ＲＳ 参照信号
ＲＳＣＰ 受信信号コード電力
ＲＳＲＰ 参照シンボル受信電力または参照信号受信電力
ＲＳＲＱ 参照信号受信品質または参照シンボル受信品質
ＲＳＳＩ 受信信号強度インジケータ
ＲＳＴＤ 参照信号時間差
ＳＣＨ 同期チャネル
ＳＣｅｌｌ ２次セル
ＳＤＵ サービスデータユニット
ＳＦＮ システムフレーム番号
ＳＧＷ サービングゲートウェイ
ＳＩ システム情報
ＳＩＢ システム情報ブロック
ＳＮＲ 信号対雑音比
ＳＯＮ 自己最適化ネットワーク
ＳＳ 同期信号
ＳＳＳ ２次同期信号
ＴＤＤ 時分割複信
ＴＤＯＡ 到達時間差
ＴＯＡ 到達時間
ＴＳＳ ３次同期信号
ＴＴＩ 送信時間間隔
ＵＥ ユーザ機器
ＵＬ アップリンク
ＵＭＴＳ ユニバーサル移動体通信システム
ＵＳＩＭ ユニバーサル加入者識別モジュール
ＵＴＤＯＡ アップリンク到達時間差
ＵＴＲＡ ユニバーサル地上無線アクセス
ＵＴＲＡＮ ユニバーサル地上無線アクセスネットワーク
ＷＣＤＭＡ ワイドＣＤＭＡ
ＷＬＡＮ ワイドローカルエリアネットワーク
さらなる規定および実施形態が以下で説明される。
本発明概念の様々な実施形態の上記の説明では、本明細書で使用される専門用語は、具体的な実施形態を説明するためのものにすぎず、本発明概念を限定するものではないことを理解されたい。別段に規定されていない限り、本明細書で使用される（技術用語および科学用語を含む）すべての用語は、本発明概念が属する技術の当業者によって通常理解されるものと同じ意味を有する。通常使用される辞書において規定される用語など、用語は、本明細書および関連技術のコンテキストにおけるそれらの用語の意味に従う意味を有するものとして解釈されるべきであり、明確にそのように本明細書で規定されない限り、理想的なまたは過度に形式的な意味において解釈されないことをさらに理解されよう。
エレメントが、別のエレメントに「接続された」、「結合された」、「応答する」、またはそれらの変形態であると呼ばれるとき、そのエレメントは、他のエレメントに直接、接続され、結合され、または応答し得、あるいは介在するエレメントが存在し得る。対照的に、エレメントが、別のエレメントに「直接接続された」、「直接結合された」、「直接応答する」、またはそれらの変形態であると呼ばれるとき、介在するエレメントが存在しない。同様の番号は、全体にわたって同様のエレメントを指す。さらに、本明細書で使用される、「結合された」、「接続された」、「応答する」、またはそれらの変形態は、無線で結合された、無線で接続された、または無線で応答する、を含み得る。本明細書で使用される単数形「ａ」、「ａｎ」および「ｔｈｅ」は、コンテキストが別段に明確に指示するのでなければ、複数形をも含むものとする。簡潔および／または明快のために、よく知られている機能または構築が詳細に説明されないことがある。「および／または」（「／」と略される）という用語は、関連するリストされた項目のうちの１つまたは複数の任意のおよび全部の組合せを含む。
様々なエレメント／動作を説明するために、第１の、第２の、第３の、などの用語が本明細書で使用され得るが、これらのエレメント／動作は、これらの用語によって限定されるべきでないことを理解されよう。これらの用語は、あるエレメント／動作を別のエレメント／動作と区別するために使用されるにすぎない。したがって、本発明概念の教示から逸脱することなしに、いくつかの実施形態における第１のエレメント／動作が、他の実施形態において第２のエレメント／動作と呼ばれることがある。同じ参照番号または同じ参照符号は、本明細書全体にわたって同じまたは同様のエレメントを示す。
本明細書で使用される、「備える、含む（ｃｏｍｐｒｉｓｅ）」、「備える、含む（ｃｏｍｐｒｉｓｉｎｇ）」、「備える、含む（ｃｏｍｐｒｉｓｅｓ）」、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｉｎｃｌｕｄｉｎｇ）」、「含む（ｉｎｃｌｕｄｅｓ）」、「有する（ｈａｖｅ）」、「有する（ｈａｓ）」、「有する（ｈａｖｉｎｇ）」という用語、またはそれらの変形態は、オープンエンドであり、１つまたは複数の述べられた特徴、完全体、エレメント、ステップ、構成要素または機能を含むが、１つまたは複数の他の特徴、完全体、エレメント、ステップ、構成要素、機能またはそれらのグループの存在または追加を排除しない。さらに、本明細書で使用される、「たとえば（ｅｘｅｍｐｌｉ ｇｒａｔｉａ）」というラテン語句に由来する「たとえば（ｅ．ｇ．）」という通例の略語は、前述の項目の一般的な１つまたは複数の例を紹介するかまたは具体的に挙げるために使用され得、そのような項目を限定するものではない。「すなわち（ｉｄ ｅｓｔ）」というラテン語句に由来する「すなわち（ｉ．ｅ．）」という通例の略語は、より一般的な具陳から特定の項目を具体的に挙げるために使用され得る。
例示的な実施形態が、コンピュータ実装方法、装置（システムおよび／またはデバイス）および／またはコンピュータプログラム製品のブロック図および／またはフローチャート例示を参照しながら本明細書で説明される。ブロック図および／またはフローチャート例示のブロック、ならびにブロック図および／またはフローチャート例示中のブロックの組合せが、１つまたは複数のコンピュータ回路によって実施されるコンピュータプログラム命令によって実装され得ることを理解されたい。これらのコンピュータプログラム命令は、汎用コンピュータ回路、専用コンピュータ回路、および／またはマシンを作り出すための他のプログラマブルデータ処理回路のプロセッサ回路に提供され得、したがって、コンピュータおよび／または他のプログラマブルデータ処理装置のプロセッサを介して実行する命令は、ブロック図および／またはフローチャートの１つまたは複数のブロックにおいて指定された機能／行為を実装するために、およびそれにより、ブロック図および／またはフローチャートの（１つまたは複数の）ブロックにおいて指定された機能／行為を実装するための手段（機能）および／または構造を作成するために、トランジスタ、メモリロケーションに記憶された値、およびそのような回路内の他のハードウェア構成要素を変換および制御する。
これらのコンピュータプログラム命令はまた、コンピュータまたは他のプログラマブルデータ処理装置に特定の様式で機能するように指示することができる、有形コンピュータ可読媒体に記憶され得、したがって、コンピュータ可読媒体に記憶された命令は、ブロック図および／またはフローチャートの１つまたは複数のブロックにおいて指定された機能／行為を実装する命令を含む製造品を作り出す。したがって、本発明概念の実施形態は、ハードウェアで、および／または「回路」、「モジュール」またはそれらの変形態と総称して呼ばれることがある、デジタル信号プロセッサなどのプロセッサ上で稼働する（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）ソフトウェアで具現され得る。
また、いくつかの代替実装形態では、ブロック中で言及される機能／行為は、フローチャート中で言及される順序から外れて行われ得ることに留意されたい。たとえば、関与する機能／行為に応じて、連続して示されている２つのブロックが、事実上、実質的にコンカレントに実行され得るか、またはブロックが、時々、逆の順序で実行され得る。その上、フローチャートおよび／またはブロック図の所与のブロックの機能が、複数のブロックに分離され得、ならびに／あるいはフローチャートおよび／またはブロック図の２つまたはそれ以上のブロックの機能が、少なくとも部分的に統合され得る。最後に、他のブロックが、示されているブロック間に追加／挿入され得、および／または発明概念の範囲から逸脱することなく、ブロック／動作が省略され得る。その上、図のうちのいくつかが、通信の主要な方向を示すために通信経路上に矢印を含むが、通信が、図示された矢印と反対方向に行われ得ることを理解されたい。
本発明概念の原理から実質的に逸脱することなしに、実施形態に対して多くの変形および修正が行われ得る。すべてのそのような変形および修正は、本発明概念の範囲内で本明細書に含まれるものとする。したがって、上記で開示された主題は、例示であり、限定するものではないと見なされるべきであり、実施形態の例は、本発明概念の趣旨および範囲内に入る、すべてのそのような修正、拡張、および他の実施形態をカバーするものとする。したがって、法によって最大限に許容される限りにおいて、本発明概念の範囲は、実施形態およびそれらの等価物の例を含む、本開示の最も広い許容可能な解釈によって決定されるべきであり、上記の詳細な説明によって制限または限定されるべきでない。

Claims (24)

  1. 通信ネットワークにおいて第１のネットワークノードを動作させる方法であって、前記方法は、
    前記通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１０１０）であって、前記認証要求が第１の加入者情報を含む、認証要求を受信すること（１０１０）と、
    前記第１の加入者情報が匿名識別子を含むと決定すること（１０４０）と、
    前記匿名識別子に基づいて第２の加入者情報を生成すること（１０７０）と
    を含む、方法。
  2. 前記認証要求を受信したことに応答して、第２のネットワークノードに第１のメッセージを送信すること（１０２０）であって、前記第１のメッセージが前記第１の加入者情報を含む、第１のメッセージを送信すること（１０２０）と、
    前記第２のネットワークノードに前記第１のメッセージを送信したことに応答して、前記第２のネットワークノードから第２のメッセージを受信すること（１０３０）であって、前記第２のメッセージは、前記第１の加入者情報が前記匿名識別子を含むことを示す第１のインジケータと、認証プロシージャを示す第２のインジケータとを含む、第２のメッセージを受信すること（１０３０）と
    をさらに含み、
    前記第１の加入者情報が前記匿名識別子を含むと決定することは、前記第１のインジケータに基づいて、前記第１の加入者情報が前記匿名識別子を含むと決定することを含む、
    請求項１に記載の方法。
  3. 前記第１のネットワークノードが認証サーバ機能（ＡＵＳＦ）ノードであり、
    前記通信ネットワークが第５世代（５Ｇ）ネットワークである、請求項１または２に記載の方法。
  4. 前記第１の加入者情報が第１のサブスクリプション秘匿化識別子（ＳＵＣＩ）を備え、
    前記第２の加入者情報が第２のＳＵＣＩまたはサブスクリプション永続識別子（ＳＵＰＩ）を備える、請求項１から３のいずれか一項に記載の方法。
  5. 前記認証要求は、前記通信デバイスが非５Ｇ対応（Ｎ５ＧＣ）デバイスであることを示すインジケータをさらに含み、
    前記第１の加入者情報が前記匿名識別子を含むと決定することは、前記通信デバイスがＮ５ＧＣデバイスであることを示す前記インジケータを含む前記認証要求に基づいて、前記第１の加入者情報が前記匿名識別子を含むと決定することを含む、請求項１から４のいずれか一項に記載の方法。
  6. 前記第２の加入者情報を生成したことに応答して、第２のネットワークノードに第３のメッセージを送信すること（１１７５）であって、前記第３のメッセージが、前記第２の加入者情報と、認証方法が実施されたことを示すインジケータとを含む、第３のメッセージを送信すること（１１７５）と、
    前記第３のメッセージを送信したことに応答して、前記第２のネットワークノードから第４のメッセージを受信すること（１１８０）であって、前記第４のメッセージが、前記通信デバイスに関連する認証サブスクリプションデータを含む、第４のメッセージを受信すること（１１８０）と、
    前記第４のメッセージを受信したことに応答して、前記認証サブスクリプションデータを確認すること（１１９０）と
    をさらに含む、請求項１から５のいずれか一項に記載の方法。
  7. 前記第４のメッセージが、前記認証サブスクリプションデータに関連する第２の認証プロシージャをさらに含み、
    前記認証サブスクリプションデータを確認することは、
    前記認証サブスクリプションデータに関連する第３の加入者情報が前記第２の加入者情報に一致すると決定することと、
    前記第２の認証プロシージャが前記認証プロシージャに一致すると決定することと
    を含む、請求項６に記載の方法。
  8. 前記第２のネットワークノードが統合データ管理（ＵＤＭ）ノードである、請求項１から７のいずれか一項に記載の方法。
  9. 前記第１の加入者情報が前記匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１０５０）と、
    実施されるべき前記認証プロシージャを決定したことに応答して、前記認証プロシージャの一部として前記通信デバイスに関連する情報を受信すること（１０６０）と
    をさらに含み、
    前記第２の加入者情報を生成することが、前記通信デバイスに関連する前記情報に基づいて前記第２の加入者情報を生成することを含む、
    請求項１から８のいずれか一項に記載の方法。
  10. 実施されるべき前記認証プロシージャを決定することは、前記第２のインジケータに基づいて、実施されるべき前記認証プロシージャを決定することを含む、請求項９に記載の方法。
  11. 前記認証プロシージャが、拡張認証プロトコル（ＥＡＰ）トランスポートレイヤセキュリティ（ＴＬＳ）と、ＥＡＰトンネリングトランスポートレイヤセキュリティ（ＴＴＬＳ）とのうちの少なくとも１つを備え、
    前記情報が、クライアント証明書とユーザ名とのうちの少なくとも１つを備え、
    前記認証プロシージャの一部として前記通信デバイスに関連する前記情報を受信することが、
    前記ＥＡＰ－ＴＬＳを介して前記クライアント証明書を受信することと、
    前記ＥＡＰ－ＴＴＬＳを介して前記ユーザ名を受信することと
    のうちの少なくとも１つを含む、請求項９または１０に記載の方法。
  12. 通信ネットワークにおいて第２のネットワークノードを動作させる方法であって、前記方法は、
    第１のネットワークノードから、前記通信ネットワークへの登録を要求する通信デバイスに関連する認証要求を受信すること（１２１０）であって、前記認証要求が第１の加入者情報を含む、認証要求を受信すること（１２１０）と、
    前記認証要求を受信したことに応答して、前記第１の加入者情報が匿名識別子を含むと決定すること（１２２０）と、
    前記第１の加入者情報が前記匿名識別子を含むと決定したことに応答して、実施されるべき認証プロシージャを決定すること（１２３０）と、
    実施されるべき前記認証プロシージャを決定したことに応答して、前記第１のネットワークノードに認証応答を送信すること（１２４０）であって、前記認証応答が、前記認証プロシージャを示すインジケータと、前記加入者情報が前記匿名識別子を含むことを示すインジケータとを含む、認証応答を送信すること（１２４０）と
    を含む、方法。
  13. 前記認証応答を送信したことに応答して、前記通信ネットワークへの登録を要求する前記通信デバイスに関連する第２の認証要求を受信すること（１２５０）であって、前記第２の認証要求は、第２の加入者情報と、前記認証プロシージャが実施されたことを示すインジケータとを含む、第２の認証要求を受信すること（１２５０）と、
    前記第２の認証要求を受信したことに応答して、前記第２の加入者情報に関連する第２の認証プロシージャを決定すること（１２７０）と、
    前記第２の認証プロシージャを決定したことに応答して、前記第１のネットワークノードに第２の認証応答を送信すること（１２８０）であって、前記第２の認証応答が、前記第２の認証プロシージャを示すインジケータを含む、第２の認証応答を送信すること（１２８０）と
    をさらに含む、請求項１２に記載の方法。
  14. 前記第１の加入者情報が第１のサブスクリプション秘匿化識別子（ＳＵＣＩ）を備え、
    前記第２の加入者情報が第２のＳＵＣＩまたはサブスクリプション永続識別子（ＳＵＰＩ）を備える、請求項１３に記載の方法。
  15. 前記第２の加入者情報が前記第２のＳＵＣＩを備え、
    前記方法が、前記第２の認証要求を受信したことに応答して、加入者識別情報秘匿化解除機能（ＳＩＤＦ）を使用して前記ＳＵＣＩに基づいて前記ＳＵＰＩを決定すること（１３６０）をさらに含み、
    前記第２の認証応答が前記ＳＵＰＩをさらに含む、請求項１４に記載の方法。
  16. 前記第２のネットワークノードが統合データ管理（ＵＤＭ）ノードであり、
    前記第１のネットワークノードが認証サーバ機能（ＡＵＳＦ）ノードであり、
    前記通信ネットワークが第５世代（５Ｇ）ネットワークである、請求項１２から１５のいずれか一項に記載の方法。
  17. 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）であって、前記第１のネットワークノードが、
    処理回路（７０３、８０３）と、
    前記処理回路に結合され、命令を記憶したメモリ（７０５、８０５）と
    を備え、前記命令が、前記第１のネットワークノードに、請求項１から１１に記載の動作のいずれかを含む動作を実施させるために前記処理回路によって実行可能である、
    第１のネットワークノード（７００、８００）。
  18. 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）であって、前記第１のネットワークノードが、請求項１から１１に記載の動作のいずれかを含む動作を実施するように適合された、第１のネットワークノード（７００、８００）。
  19. 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）の処理回路（７０３、８０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記第１のネットワークノードに、請求項１から１１に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム。
  20. 通信ネットワークにおいて動作する第１のネットワークノード（７００、８００）の処理回路（７０３、８０３）によって実行されるべきプログラムコードを含む非一時的記憶媒体（７０５、８０５）を備えるコンピュータプログラム製品であって、それにより、前記プログラムコードの実行が、前記第１のネットワークノードに、請求項１から１１に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム製品。
  21. 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）であって、前記第２のネットワークノードが、
    処理回路（７０３、９０３）と、
    前記処理回路に結合され、命令を記憶したメモリ（７０５、９０５）と
    を備え、前記命令が、前記第２のネットワークノードに、請求項１２から１６に記載の動作のいずれかを含む動作を実施させるために前記処理回路によって実行可能である、
    第２のネットワークノード（７００、９００）。
  22. 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）であって、前記第２のネットワークノードが、請求項１２から１６に記載の動作のいずれかを含む動作を実施するように適合された、第２のネットワークノード（７００、９００）。
  23. 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）の処理回路（７０３、９０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記第２のネットワークノードに、請求項１２から１６に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム。
  24. 通信ネットワークにおいて動作する第２のネットワークノード（７００、９００）の処理回路（７０３、９０３）によって実行されるべきプログラムコードを含む非一時的記憶媒体（７０５、９０５）を備えるコンピュータプログラム製品であって、それにより、前記プログラムコードの実行が、前記第２のネットワークノードに、請求項１２から１６に記載の動作のいずれかを含む動作を実施させる、コンピュータプログラム製品。
JP2022580045A 2020-06-26 2021-06-25 匿名識別情報のためのサブスクリプション取出し Active JP7490095B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN2020098322 2020-06-26
CNPCT/CN2020/098322 2020-06-26
PCT/IB2021/055698 WO2021260646A1 (en) 2020-06-26 2021-06-25 Subscription retrieval for anonymous identification

Publications (2)

Publication Number Publication Date
JP2023532016A true JP2023532016A (ja) 2023-07-26
JP7490095B2 JP7490095B2 (ja) 2024-05-24

Family

ID=76730956

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022580045A Active JP7490095B2 (ja) 2020-06-26 2021-06-25 匿名識別情報のためのサブスクリプション取出し

Country Status (6)

Country Link
US (1) US20220279343A1 (ja)
EP (1) EP4173334A1 (ja)
JP (1) JP7490095B2 (ja)
CN (1) CN115885531A (ja)
WO (1) WO2021260646A1 (ja)
ZA (1) ZA202300301B (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI797819B (zh) * 2021-11-08 2023-04-01 光寶科技股份有限公司 認證系統和方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
HUE060301T2 (hu) * 2017-07-25 2023-02-28 Ericsson Telefon Ab L M Elõfizetési rejtett azonosító
CN112956253B (zh) * 2018-11-06 2022-10-04 中兴通讯股份有限公司 用于将用户设备附着到网络切片的方法和装置
US20210400475A1 (en) * 2018-11-12 2021-12-23 Telefonaktiebolaget Lm Ericsson (Publ) Authentication of a Communications Device
US12022287B2 (en) * 2019-07-08 2024-06-25 John A. Nix EAP-TLS authentication with concealed user identities and wireless networks
US20220295276A1 (en) * 2019-08-18 2022-09-15 Apple Inc. Mobile device authentication without electronic subscriber identity module (esim) credentials
CA3180907A1 (en) * 2020-06-03 2021-12-09 Apostolis Salkintzis Methods and apparatuses for determining an authentication type
EP4165888A1 (en) * 2020-06-15 2023-04-19 Lenovo (Singapore) Pte. Ltd. Using a pseudonym for access authentication over non-3gpp access
EP4169279A1 (en) * 2020-06-22 2023-04-26 Lenovo (Singapore) Pte. Ltd. Mobile network authentication using a concealed identity

Also Published As

Publication number Publication date
CN115885531A (zh) 2023-03-31
WO2021260646A1 (en) 2021-12-30
ZA202300301B (en) 2023-09-27
EP4173334A1 (en) 2023-05-03
US20220279343A1 (en) 2022-09-01
JP7490095B2 (ja) 2024-05-24

Similar Documents

Publication Publication Date Title
US12010053B2 (en) Transport block size (TBS) determination for sidelink communication
US11496896B2 (en) User equipment authentication
US11937079B2 (en) Communication terminal, core network device, core network node, network node, and key deriving method
EP3813431B1 (en) Network function handling in the context of inter-management function mobility
WO2020205609A1 (en) Methods and apparatus for secure access control in wireless communications
CN113519147A (zh) 安全模式完整性验证
CN112771902A (zh) 在5gc中处理具有错误配置的路由id的usim
WO2019197276A1 (en) N4 connection establishment for combined upf-nimf
US20240172272A1 (en) Msg3 physical uplink shared channel (pusch) repetition requests
WO2023100116A1 (en) Sensing reference signal adjustments for user equipment participation
JP7490095B2 (ja) 匿名識別情報のためのサブスクリプション取出し
CN115968570A (zh) 集成接入及回程中的时序对准
JP2017531338A (ja) 媒体アクセスコントロール（ｍａｃ）レイヤにおける未使用のリソースの疑似ランダム化
EP4406335A1 (en) Using physical random access channel (prach) to identify multiple features and combinations of features
EP3949455B1 (en) Methods, apparatus and machine-readable mediums relating to establishment of broadcast/multicast bearers
CN115942305A (zh) 一种会话建立方法和相关装置
WO2022058038A1 (en) Mechanism for traffic detection in case of encrypted traffic
WO2021072741A1 (en) Encryption of pdcch ordered rach resource for more secured positioning
US20230164745A1 (en) Inter-user equipment (ue) coordination information for new radio (nr) sidelink communication
US20230163916A1 (en) Techniques for ue positioning measurement in rrc_inactive or rrc_idle
US20240172224A1 (en) Transmission and/or retransmission schemes for data in systems with high carrier frequencies
US20240236990A1 (en) Valid pdschs or puschs with multiple pdsch or pusch scheduling
EP4236439A1 (en) User equipment behavior when pre-configured measurement gap is changed
US20240178939A1 (en) Techniques for multi-transmission-reception point (trp) based uplink channel transmission
US20240236900A1 (en) Bandwidth part switching delay derivation

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230213

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240118

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240123

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240423

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240507

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240514

R150 Certificate of patent or registration of utility model

Ref document number: 7490095

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150