JP5395955B2 - 通信ネットワークにおける端末識別子 - Google Patents

Description

本発明は、通信ネットワークにおいて端末識別子を提供する分野に関する。

移動電話又はパーソナルコンピュータ等の通信デバイスにより、加入者は、通信ネットワークに接続し且つ他のデバイスと通信できる。更に、成長分野は、通信がユーザの介入なしで種々のデバイス間で送出されるマシンツーマシン（Ｍ２Ｍ）通信の分野である。Ｍ２Ｍ通信の使用例には、センサネットワーク（例えば、天候状態を監視するネットワーク）、監視機器（例えば、アラームシステム及びビデオモニタリング等）、車両管理、自動販売機、並びに製造の監視等を提供することが含まれる。

将来長期的には、数十億のＭ２Ｍデバイスがあり、且つＭ２Ｍデバイスの数がユーザ間の通信のために使用されるデバイス（例えば、移動電話及びパーソナルコンピュータ等）の数をはるかに上回ることが予想される。

デバイスは、既存の３ＧＰＰモバイルアクセスネットワークに接続したい場合、ネットワークに登録し且つ認証されなければならない。登録及び認証は、デバイスにおいて加入者ＩＤモジュール（ＳＩＭ）又は汎用加入者ＩＤモジュール（ＵＳＩＭ）に含まれた情報を使用して処理される。各デバイスは、ＳＩＭ／ＵＳＩＭにおいて格納される国際移動電話加入者ＩＤ（ＩＭＳＩ）により一意に識別される。ＩＭＳＩはＩＴＵ−Ｔにより管理された番号範囲であり、番号は以下のように３つの部分に分割される。

１．国を一意に識別する移動電話国番号（ＭＣＣ）（３桁）。

２．移動加入者のホーム公衆陸上移動通信網（ＰＬＭＮ）を識別する移動電話網番号（ＭＮＣ）（２桁又は３桁）。

３．ＰＬＭＮ内の移動電話加入者を識別する移動電話加入者識別番号（ＭＳＩＮ）（９桁〜１０桁）。

例として、ＭＣＣが４２９であり、ＭＮＣが０１であり、且つＭＳＩＮが１２３４５６７８９０である場合、ＩＭＳＩは４２９０１１２３４５６７８９０である。

Ｍ２Ｍデバイス等の通信デバイスの成長に対する予測が正確な場合、ＩＭＳＩ番号の不足に直面する国もあるだろう。潜在的なＩＭＳＩ番号の不足に対する自明の解決方法は、例えばＭＳＩＮを１２桁の長さにすることによりＩＭＳＩの長さを拡張することである。しかし、これは、端末、アクセスネットワーク手順及び全てのネットワークノードの変更を必要とするため、実際的な解決方法ではない。

数十億のデバイスの予測が成り立つ場合、ＩＭＳＩ番号が不足し始める国もあるだろう。これに対する自明の解決方法は、単にＩＭＳＩの長さを拡張することである。しかし、これは、既存の移動端末及び他の全てのネットワークノード、並びにアクセスネットワーク手順の変更を必要とするため、既存のシステムにおいて困難であろう。

本発明者は、限られた数のＩＭＳＩ番号に関する問題及びＩＭＳＩ番号の長さを拡張することにより限られた数のＩＭＳＩ番号に対処することに固有の問題を認識している。本発明の目的は、既存のＩＭＳＩ番号を変更せずにネットワークにおいてより多くのデバイスをサポートすることである。

本発明の第１の態様によると、通信ネットワークにおいて識別子を端末に割り当てる方法が提供される。モビリティ管理エンティティ（ＭＭＥ）等のコアネットワーク制御ノードは、端末から国際移動電話加入者ＩＤ（ＩＭＳＩ）及び国際移動装置ＩＤ（ＩＭＥＩ）を受信する。加入情報は、ＩＭＳＩ及びＩＭＥＩの双方を使用して判定される。次に、端末を識別するために使用される一時識別子は、加入情報に割り当てられる。ＩＭＳＩだけではなく、ＩＭＳＩ及びＩＭＥＩの双方を使用して加入情報を判定することにより、多くの端末を単一のＩＭＳＩと関連付けることができる。

識別子は、必要に応じて、一時ＩＭＳＩ、パケット一時ＩＭＳＩまたは国際固有一時ＩＤ（Globally Unique Temporary Identity）のうちのいずれかから選択される。

本発明のオプションの一実施形態において、ホーム加入者サーバ（ＨＳＳ）はコアネットワーク制御ノードからＩＭＳＩ及びＩＭＥＩを受信する。ＩＭＳＩはユーザ加入を識別する。次にシーケンス番号カウンタは、ＩＭＳＩとＩＭＥＩとの組合せと関連付けられる。このように、ＩＭＳＩは依然として特定のユーザに固有であるが、ＩＭＳＩとＩＭＥＩとの各組合せが異なる端末を識別するため、シーケンス番号カウンタを各ＩＭＳＩ／ＩＭＥＩの組合せと関連付けることが必要である。

オプションとして、方法は、端末に対してセッションキーを生成する処理の一部として、端末に対する識別子を少なくとも部分的に含む認証チャレンジをコアネットワーク制御ノードに送出することを更に備える。これは、２つの端末が同一のセッションキーに割り当てられないことを保証する。

オプションの一実施形態において、ＨＳＳは、コアネットワーク制御ノードからＩＭＳＩ及びＩＭＥＩを受信し、ＩＭＳＩとＩＭＥＩとの組合せを使用してユーザ加入を識別する。このように、ＩＭＳＩは特定のユーザに固有である必要はなく、２人以上のユーザは同一のＩＭＳＩを有してもよい。

本発明の第２の態様によると、通信ネットワークにおいて使用するためのコアネットワーク制御ノードが提供される。コアネットワーク制御ノードは、端末デバイスからネットワークに接続するための要求を受信する第１の受信機を備える。第１の送信機は、端末を認証するための情報に対する要求をＨＳＳに送出するように提供される。第２の受信機は、ＨＳＳから加入に関する情報を受信するように提供される。プロセッサは、端末に関連するＩＭＳＩ及びＩＭＥＩの双方に基づいて一時識別子を加入情報に割り当てるように構成される。一時識別子は、端末を識別するために使用される。第２の送信機は、一時識別子をユーザ端末に送出するように提供される。

オプションとして、コアネットワーク制御ノードは、モビリティ管理エンティティ、在圏ＧＰＲＳサポートノード及び移動電話交換センタのうちの１つから選択される。

本発明の第３の態様によると、通信ネットワークにおいて使用するためのＨＳＳが提供される。ＨＳＳは、コアネットワーク制御ノードから端末を認証するための情報に対する要求を受信する第１の受信機を備える。受信機は、端末に関連するＩＭＳＩ及びＩＭＥＩを受信するように更に構成される。プロセッサは、ＩＭＳＩとＩＭＥＩとの組合せと関連付けられた加入情報を判定するように更に提供される。

オプションとして、ＨＳＳは、端末に対してセッションキーを生成する処理の一部として認証チャレンジをコアネットワーク制御ノードに送出する送信機を更に備える。認証チャレンジは、端末に対する識別子を少なくとも部分的に含む。

オプションとして、プロセッサは、ＩＭＳＩに基づいてユーザ加入を識別するように構成され、加入情報は、ユーザ加入に関連する一意のカウンタを識別する。この場合、ＨＳＳは、ユーザ加入に関する認証情報をコアネットワーク制御ノードに送出する送信機を更に備える。あるいは、加入情報はユーザ加入を含み、ＨＳＳはユーザ加入に関する認証情報をコアネットワーク制御ノードに送出する送信機を更に備える。

本発明の第４の態様によると、プログラム可能なネットワークノード上で実行される場合に本発明の第１の態様において上述したような方法をプログラム可能なネットワークに実行させるコンピュータ可読コードを含むコンピュータプログラムが提供される。

本発明の第５の態様によると、本発明の第４の態様において上述したようなコンピュータ可読コードを格納する記憶媒体が提供される。

次に、添付の図面を参照して、本発明のいくつかの好適な実施形態を単なる例として説明する。
図１は、本発明の一実施形態に従って、ユーザ機器がネットワークに接続した場合に必要な信号伝送を示す信号伝送図である。 図２は、本発明の一実施形態に従って、コアネットワーク制御ノードとホーム加入者サーバとの信号伝送を示す信号伝送図である。 図３は、本発明の別の一実施形態に従って、コアネットワーク制御ノードとホーム加入者サーバとの信号伝送を示す信号伝送図である。 図４は、本発明の一実施形態に従って、ユーザと、ユーザ機器と、各ユーザ機器に関連する加入との関係を概略的に示すブロック図である。 図５は、本発明の一実施形態に従って、ホーム加入者サーバにおける拡張カウンタ処理を概略的に示すブロック図である。 図６は、本発明の一実施形態に従って、ユーザと、ユーザ機器と、ユーザ及びユーザ機器の各々に関連する加入との関係を概略的に示すブロック図である。 図７は、本発明の一実施形態に従って、ホーム加入者サーバにおける拡張信用証明書処理を概略的に示すブロック図である。 図８は、本発明の一実施形態のステップを示すフローチャートである。 図９は、本発明の一実施形態に係るコアネットワーク制御ノードを概略的に示すブロック図である。 図１０は、本発明の一実施形態に係るホーム加入者サーバを概略的に示すブロック図である。

ネットワークに接続できるデバイスの数を増加させるため、各端末に対する固有の識別子を作成するようにＩＭＳＩに加えて国際移動装置ＩＤ（ＩＭＥＩ）が使用される。ＩＭＥＩは、各３ＧＰＰモバイルデバイスに固有の番号である。一般にＩＭＥＩは、移動端末を識別してそれが盗難端末のブラックリスト上にあるかを判定するために使用される。その場合、移動端末と関連付けられたＳＩＭが変更されているかに拘らず、盗難移動端末が通信ネットワークにアクセスするのを防止する。尚、ＩＭＥＩ（ブラックリストに対してそれをチェックすることにより）とＩＭＳＩとの組合せは、一般に、加入者が特定の移動端末を使用して特定の通信ネットワークに接続できるかを判定するために使用されるが、ＩＭＥＩは、端末を識別するためだけに使用され、ＩＭＳＩと関係がない。

次に、ここで図１を参照すると、ＵＥ１等の端末は、ネットワーク２に接続する場合に接続メッセージＳ１を送出する。ネットワーク２は、識別要求Ｓ２を送出することにより応答する。識別要求に応答して、ＵＥ１は、少なくともＵＥ１のＳＩＭ又はＵＳＩＭにおいて格納されたＩＭＳＩを含む応答Ｓ３を送出する。応答Ｓ３がＵＥ１と関連付けられたＩＭＥＩを更に含まない場合、ネットワーク２は、ＩＭＥＩを要求するＵＥに更なるメッセージＳ４を送出する。ＵＥ１は、ＩＭＥＩを含むメッセージＳ５を送出することにより応答する。ネットワーク２がＩＭＳＩ及びＩＭＥＩを認識すると、以下に説明するような認証手順Ｓ６が実行される。

端末に関する加入情報を識別するために、ネットワーク要素は、従来技術のようにＩＭＳＩのみを使用するのではなく、ＩＭＳＩとＩＭＥＩとの組合せを使用する。ＩＭＳＩとＩＭＥＩとの組合せを使用して加入情報を識別するために、在圏ＧＷ、モビリティ管理エンティティ（ＭＭＥ）、在圏ＧＰＲＳサポートノード（ＳＧＳＮ）、移動通信交換局（ＭＳＣ）及びホーム加入者サーバ（ＨＳＳ）等の殆どのネットワークノードを変更しなければならない。無線アクセスネットワーク（ＧＥＲＡＮ、ＵＴＲＡＮ、Ｅ−ＵＴＲＡＮ）は、ＩＭＳＩとＩＭＥＩとの組合せを使用することによる影響を受けない。

一時ＩＭＳＩ（ＴＭＳＩ）及びパケット一時ＩＭＳＩ（Ｐ−ＴＭＳＩ）は、ユーザの端末（上述のＩＭＳＩ及びＩＭＥＩを使用して判定された）に割り当てられ、位置登録エリア及びルーティングエリアそれぞれの中で端末の一意的な識別を保証するために使用される。あるいは、ＧＵＴＩ（国際固有一時ＩＤ）は、発展型パケットシステム（ＥＰＳ）が使用される場合に割り当てられてもよい。これは、同一のＩＭＳＩを有する２つの端末が偶然同一の位置登録エリア及びルーティングエリアまたはその両方の内にある場合に特に重要である。これは、例えば加入者がネットワークに接続されたパーソナルコンピュータ及び移動端末の双方を有する場合に発生する可能性がある。ＴＭＳＩ、Ｐ−ＴＭＳＩ又はＧＵＴＩは、全ての通信においてＵＥ１とネットワーク２との間で使用される。以下の例において、ＴＭＳＩ及びＰ−ＴＭＳＩが例として使用されるが、ＧＵＴＩが代わりに使用されてもよい。

端末を識別する加入情報をＩＭＳＩとＩＭＥＩとの組合せと関連付けることにより、ネットワークにおいて一意に識別されるＵＥに対する加入数は、ＩＭＳＩのみを使用して一意に識別されるＵＥに対する加入数をはるかに上回る。これは、種々の端末がＩＭＳＩとＩＭＥＩとの双方の組合せを使用して識別されるために多くのＵＥが同一のＩＭＳＩを有することができるためである。

「ユーザ加入」という用語はユーザに関連する加入を示すために使用されるが、「端末加入」という用語は、本明細書において特定のＵＥに関連するユーザ加入の部分を示すために使用される。従って、ユーザが１つのＵＥを有する場合、端末加入はユーザ加入と同一であってもよい。ユーザが登録された２つのＵＥを有する場合、第１のＵＥに対する端末加入は、その端末専用の情報を含むユーザ加入からの加入情報であってもよい。

加入情報を識別するためにＩＭＳＩとＩＭＥＩとの組合せを使用することにより、認証に関するいくつかの問題が発生する。現在、複数の端末上で同一のＩＭＳＩを使用することはできない。これは、認証信用証明書(authentication credential)がＩＭＳＩに結合されるためである。認証信用証明書は、特に、リプレイ攻撃を緩和するために使用されるシーケンス番号カウンタを含む。このカウンタは、常にＵＥとホーム加入者サーバ（ＨＳＳ）との間で同期されなくてはならない。複数のＵＥが同一のＩＭＳＩを有する場合、カウンタは、ＵＥのうちの１つがそれ自身の認証をネットワークで開始すると直ちに、異なるＵＥ間での同期を失う。本発明により複数のＵＥは同一のＩＭＳＩを共有できるため、本発明を使用する場合、これに対処する必要がある。

認証の問題に対処するいくつかの方法があり、加入は、ＩＭＳＩとＩＭＥＩとの組合せを使用して識別される。問題に対処するために提案された２つの方法は、以下の通りである。

１．複数のＵＩＣＣ間でＳＩＭ／ＵＳＩＭ信用証明書を再利用すること
２．一意の信用証明書
これらの双方の例の基本原理を図２に示す。基本原理は、ＵＥ１の認証中にモビリティ管理エンティティ（ＭＭＥ）３がＵＥのＩＭＳＩだけでなくＩＭＥＩをＨＳＳ４に送出する（Ｓ７）ように、ＭＭＥ３等のコアネットワーク制御ノードとＨＳＳ４との間にインタフェースを拡張することである。次にＨＳＳ４は、ＩＭＳＩとＩＭＥＩとの組合せに特有の認証データを返送する（Ｓ８）。

図３は、ＨＳＳがＭＭＥ３からＩＭＥＩを要求する例を示す。この例において、ＭＭＥ３は、認証データ要求をＨＳＳ４に送出する（Ｓ９）。ＨＳＳは、ＩＭＥＩを受信しない場合、ＩＭＥＩを要求するＭＭＥ３に再度要求を送出する（Ｓ１０）。それに応答して、ＭＭＥ３はＩＭＥＩをＨＳＳ４に送出し（Ｓ１１）、ＨＳＳ４は認証データ応答で応答する（Ｓ１２）。

次に、複数のＵＩＣＣ（ＵＩＣＣは、ＳＩＭが配置される汎用ＩＣカードである）の間でＳＩＭ／ＵＳＩＭ信用証明書を再利用する上述の第１の解決方法を参照し、ＩＭＳＩが加入所有者に接続されると仮定する。従って、所有者は、すべてのＨＳＳ４の各々において個々の記録を有する複数のデバイスを有することができる。

例として、図４を参照すると、ユーザＡ５が３つの端末６、７、８を有する場合、各端末は、全てがそれらのＳＩＭに提供された同一のＩＭＳＩを有してもよいが、端末毎の別個の加入情報は、ＩＭＳＩとＩＭＥＩとの組合せにより識別される。このように、一般に特定のＳＩＭに結合される信用証明書は、種々の端末上で使用するために複数のＳＩＭ上で重複してもよい。上述したように、複数の端末間でＩＭＳＩを共有することに関する主な問題は、２つ以上の端末がネットワークに接続される場合、ＩＭＳＩと結合されるシーケンス番号が同期しなくなることである。これを阻止するために、図５に示すように、ＨＳＳ４において拡張シーケンスカウンタ処理を導入する。

ＩＳＩＭ毎にカウンタ領域を作成するのではなく、別個のカウンタ領域９、１０、１１は、ＩＳＩＭ／ＩＭＥＩの組合せにより識別されたＵＥ毎に作成される。図５の例において、どのＵＥも同一のＩＭＳＩを共有するが、ＨＳＳ４は、第１のＵＥに対するカウンタ領域９、第２のＵＥに対する第２のカウンタ領域１０及び第３のＵＥに対する第３のカウンタ領域１１を格納する。ＵＥ１がネットワークに対する認証を行う最初の時、ＨＳＳ４は、ＵＥ１と関連付けられたＩＭＳＩ及びＩＭＥＩ＿２を受信する。ＨＳＳ４は、ＩＭＥＩ＿２に対応するエントリがないことを検出することにより、デフォルトシーケンス番号で新しいエントリ１０を作成する。このように、同一のＩＳＩＭを使用する２つの端末の問題に対処する。

ユーザが^＊ＳＩＭ（及び結果としてＩＳＩＭ）を一方のＵＥから他方のＵＥに移動させる例において、^＊ＳＩＭにおけるシーケンス番号は、ＵＥ１から認証する最初の場合にＨＳＳ４において初期化されるシーケンス番号とは全く異なってもよい。ＵＥ１が、受信することを期待したシーケンス番号を示している同期失敗メッセージを再度ネットワークに送信する既存の誤り処理手順により、これに対処する。次にＨＳＳ４はキャッシュを更新する。

ひとつのＩＳＩＭを共有する複数のＵＥにおいて同一の信用証明書を再利用する危険性は非常に低い。全く同一のチャレンジ及び全く同一のシーケンス番号等が２つの異なるＵＥに送出される場合、ＵＥ毎に同一のセッションキー（Ｃｋ／ｌｋ）が作成され且つ使用され、一方のＵＥへの通信を、同一のセッションキーを有する他方のＵＥの所有者に対して安全でないものにするという危険性がある。新しいチャレンジは常にネットワークから作成されるため、２つのＵＥを同一のセッションキーに割り当てる危険性は、２⁶⁴分の１のオーダである。しかし、このわずかな危険性を除去する１つの方法は、例えば最初の８ビットがＵＥを識別し、且つチャレンジの残りの部分が不規則に作成されるようにチャレンジを作成する方法である。このように、送出される完全なチャレンジは、同一のＩＳＩＭを共有する全てのＵＥ間で一意である。尚、チャレンジが一意であることを保証するのに必要なビット数は、同一のＩＳＩＭを共有するＵＥの数に依存する。上述した８ビットの例は、ＩＳＩＭが最大２５６個の異なるＵＥ間で共有されてもよいことを意味する。

認証の問題に対する第２の解決方法は、一意の信用証明書を使用することである。図６に示すように、各ＩＭＳＩ／ＩＭＥＩの組合せが一意のユーザ加入を識別することにより、多数のユーザ加入が可能になる。図７の例において、ユーザ５、１２、１４の各々はＵＥ（それぞれ、６、１３及び１５）を有する。ＵＥ６、１３、１５の各々は同一のＩＭＳＩを共有する。しかし、ここで各ユーザ加入がＩＭＳＩとＩＭＥＩとの組合せにより識別されるため、各ユーザの加入は、ＵＥがＩＭＳＩを共有するにも拘らず、別個に識別されてもよい。

一意の信用証明書を使用する手法は、図７に示されるように、ＩＭＳＩ毎に、ＵＥを認証するために使用される信用証明書を指し示す１つ以上の設定済みＩＭＥＩが更にあることを示す。図７において、３つの加入１６、１７、１８は固有のＩＭＥＩを有するが、同一のＩＭＳＩを共有する。

ＭＭＥ３がＩＭＳＩ及びＩＭＥＩを使用して認証データ要求を実行する場合、ＨＳＳ４は、最初にデータベースでＩＭＳＩエントリを発見し、次にＩＭＥＩ及びそのＩＭＥＩに関連した認証データを見出す。このように、ＵＥは、ネットワークにおいて認証され得る（あるいは認証されなくてもよい）。

いくつかの点において、信用証明書は、ＩＭＳＩ及びＩＭＥＩの双方に結合されなければならない。これをいつどのように実行するかのいくつかの例は、以下の通りである。
・ＵＥが販売される際に、ＵＥは^＊ＳＩＭとともに引き渡され提供されるため、^＊ＳＩＭが現在提供されるのと同一の方法で、機器を引き渡す前に関連データを提供できる。
・ユーザはデバイスと別個の^＊ＳＩＭとを購入する。ユーザは例えば、事業者のネットワークにおいて^＊ＳＩＭＩＤ及びＩＭＥＩを結合し且つＳＩＭを起動するために、ユーザがその２つを入力する起動ページにログオンすることにより、自己提供システムを使用する必要がある。
・ダウンロード可能なＵＳＩＭによる解決方法は、ＵＥ上で^＊ＳＩＭを自動的に提供する基準としてＩＭＥＩを含むように拡張されてもよい。

複数のＵＩＣＣ間でＳＩＭ／ＵＳＩＭ信用証明書を再利用すること及び一意の信用証明書を使用することの双方が同一のネットワーク内で使用されてもよく、それにより、異なる種類の加入に対してネットワーク事業者を柔軟にすることができる。本発明は、あらゆる種類のＵＥに対して使用できるが、ＵＥが多くの機能性を必要としなくてもよく且つＩＳＩＭが単一のエンティティにより所有されるＭ２Ｍネットワークに対して最も適当であると考えられる。例えば、Ｍ２Ｍネットワークを使用するガスメータの事業者は、メータフローモニタとして動作する２５６個のＵＥを有してもよい。各ＵＥは、同一のＩＳＩＭを有するが異なるＩＭＥＩを有するため、それらは異なる加入を有する。

次に、図８を参照すると、本発明の一実施形態のステップを示すフローチャートが示される。以下の符号は図８の符号に対応する。

Ｓ１３ 図１に示されたように、ネットワーク４のＭＭＥ等のコアネットワーク制御ノードは、ＵＥ１においてＳＩＭと関連付けられているＩＭＳＩ及びＵＥ１自体と関連付けられているＩＭＥＩを受信する。

Ｓ１４ 認証に対する要求がＨＳＳ４に送出される。

Ｓ１５ ＨＳＳは、ＩＭＳＩ及びＩＭＥＩを使用してＵＥ１に関する加入情報を判定し、認証情報をＭＭＥ３に返送する。

Ｓ１６ ＨＳＳはまた、ＩＭＳＩ／ＩＭＥＩの組合せと関連付けられたシーケンス番号カウンタを開始する。カウンタが存在しない場合、デフォルト値を持つ新しいカウンタを作成する。カウンタが存在する場合、既存のカウンタを使用する。

Ｓ１７ ＴＭＳＩ及びＰ−ＴＭＳＩは、通信セッションの持続時間の間、端末の加入に割り当てられる。

Ｓ１８ ＴＭＳＩ及びＰ−ＴＭＳＩは、ネットワーク２とＵＥ１との間で全ての通信に対して使用される。

図９を参照すると、ＭＭＥ等のコアネットワーク制御ノード３が示される。ＭＭＥ３は、ネットワークに登録するための要求をＵＥ１から受信する受信機１９を備える。送信機２０は、ＵＥ１を認証するための要求をＨＳＳ４に送出するために使用され、第２の受信機２１は、ＨＳＳ４から加入情報に関する情報を受信する。プロセッサ２２は、ＵＥ１から受信したＩＭＳＩ及びＩＭＥＩに基づいてＴＭＳＩ及びＰ−ＴＭＳＩ（又はＧＵＴＩ）を割り当て、第２の送信機２３は、ＴＭＳＩ及びＰ−ＴＭＳＩをＵＥ１に送出する。ＭＭＥ３はソフトウェア２４を更に含んでもよく、それによりＭＭＥ３は上述した機能を実行できる。

次に、図１０を参照すると、ＨＳＳ４が示される。受信機２５は、ＭＭＥ３から認証情報に対する要求を受信するように構成される。受信機２５は、ＭＭＥ３からＵＥ１に関連するＩＭＳＩ及びＩＭＥＩを受信するように更に構成される。プロセッサ２６は、シーケンス番号カウンタ２７をＩＭＳＩ／ＩＭＥＩの組合せと関連付ける。データベース２８は、上述したようなＩＭＳＩ又はＩＭＳＩ／ＩＭＥＩの組合せと関連付けられるユーザ加入情報を含む。送信機２９は、ユーザ加入に対する認証情報をＭＭＥ３に送出するように構成される。ＨＳＳ４はソフトウェア３０を更に含んでもよく、それによりＨＳＳ４は上述した機能を実行できる。

本発明により、ネットワークは、ＵＥおよびＵＥとネットワークとの間のインタフェースに影響を及ぼすことなく、より多くの端末に対してＩＭＳＩを再利用できる。これは、従来のＵＥ及び或るネットワーク要素は変更の必要がなく、且つ非常に多くの更なるＵＥがネットワークに提供されることを保証する。

上述の実施形態の変形は、依然として本発明の範囲内にあってもよいことが理解されるだろう。例えば、ＭＭＥがコアネットワーク制御ノードの一例として使用されたが、他の例には、在圏ＧＰＲＳサポートノード（ＳＧＳＮ）及び移動通信交換局（ＭＳＣ）が含まれる。

以下の省略形が本明細書において使用された。

ＥＰＳ 発展型パケットシステム
ＧＵＴＩ 国際固有一時ＩＤ
ＨＳＳ ホーム加入者サーバ
ＩＭＥＩ 国際移動装置ＩＤ
ＩＭＳＩ 国際移動電話加入者ＩＤ
ＭＣＣ 移動電話国番号
ＭＭＥ モビリティ管理エンティティ
ＭＮＣ 移動電話網番号
ＭＳＣ 移動通信交換局
ＭＳＩＮ 移動電話加入者識別番号
ＰＬＭＮ 公衆陸上移動通信網
ＳＧＳＮ 在圏ＧＰＲＳサポートノード
ＳＩＭ 加入者ＩＤモジュール
ＵＥ ユーザ機器
ＵＩＣＣ 汎用ＩＣカード
ＵＳＩＭ 汎用加入者ＩＤモジュール

Claims (9)

1. 通信ネットワークにおいて識別子を端末に割り当てる方法であって、
   ホーム加入者サーバにおいて、コアネットワーク制御ノードから前記端末に関連する国際移動電話加入者ＩＤ及び国際移動装置ＩＤを受信するステップと、
   前記ホーム加入者サーバにおいて、前記国際移動電話加入者ＩＤ及び前記国際移動装置ＩＤの双方を使用して加入情報を識別するステップと、
   前記ホーム加入者サーバにおいて、シーケンス番号カウンタを前記国際移動電話加入者ＩＤと前記国際移動装置ＩＤとの組合せと関連付けるステップと
   を有することを特徴とする方法。
2. 前記端末に対してセッションキーを生成する処理の一部として、前記端末に対する識別子を少なくとも部分的に含む認証チャレンジを前記コアネットワーク制御ノードに送出するステップを更に有することを特徴とする請求項１記載の方法。
3. ホーム加入者サーバにおいて、前記国際移動電話加入者ＩＤと前記国際移動装置ＩＤとの組合せを使用してユーザ加入を識別するステップを更に有することを特徴とする請求項１又は２記載の方法。
4. 通信ネットワークにおいて使用するためのホーム加入者サーバであって、
   コアネットワーク制御ノードから端末を認証するための情報に対する要求を受信する第一の受信機であり、前記端末に関連する国際移動電話加入者ＩＤ及び国際移動装置ＩＤを受信するように更に構成される第一の受信機と、
   前記国際移動電話加入者ＩＤと前記国際移動装置ＩＤとの組合せと関連付けられた加入情報を識別し、シーケンス番号カウンタを前記国際移動電話加入者ＩＤと前記国際移動装置ＩＤとの組合せと関連付けるように構成されたプロセッサとを備えることを特徴とするホーム加入者サーバ。
5. 前記端末に対してセッションキーを生成する処理の一部として、前記端末に対する識別子を少なくとも部分的に含む認証チャレンジを前記コアネットワーク制御ノードに送出する送信機を更に備えることを特徴とする請求項４記載のホーム加入者サーバ。
6. 前記プロセッサは、前記国際移動電話加入者ＩＤに基づいてユーザ加入を識別するように構成され、前記加入情報は、前記ユーザ加入に関連する一意のカウンタを特定し、前記ホーム加入者サーバは、前記ユーザ加入に関する認証情報を前記コアネットワーク制御ノードに送出する送信機を更に備えることを特徴とする請求項４記載のホーム加入者サーバ。
7. 前記加入情報はユーザ加入を含み、前記ホーム加入者サーバは、前記ユーザ加入に関する認証情報を前記コアネットワーク制御ノードに送出する送信機を更に備えることを特徴とする請求項４記載のホーム加入者サーバ。
8. 請求項１から３のいずれか１項に記載の方法をコンピュータに実行させるためのコンピュータプログラム。
9. 請求項８記載のコンピュータプログラムを格納したことを特徴とする記憶媒体。

Images