JP6628295B2 - 認証されていないユーザのための３ｇｐｐ進化型パケットコアへのｗｌａｎアクセスを介した緊急サービスのサポート - Google Patents

Description

本発明は、一般にモバイル通信ネットワークおよびシステムに関する。

モバイルネットワークおよびシステムの説明は、特に、たとえば３ＧＰＰ（第３世代パートナーシッププロジェクト）などの標準化団体によって発行された技術仕様書などの文献に見出され得る。

３ＧＰＰモバイルシステムの一例は、ＥＰＳ（進化型パケットシステム）である。ＥＰＳネットワークは、（Ｅ−ＵＴＲＡＮなどの）３ＧＰＰアクセスによって、あるいは（信頼されたまたは信頼されていないＷＬＡＮなどの）信頼されたまたは信頼されていない非３ＧＰＰアクセスによってアクセスされ得る、ＥＰＣ（進化型パケットコア）と呼ばれるコアネットワークを含む。ＥＰＣへの３ＧＰＰアクセスは、特に、Ｅ−ＵＴＲＡＮアクセスについての３ＧＰＰ ＴＳ ２３．４０１において指定されている。ＥＰＣへの非３ＧＰＰアクセスは、特に、３ＧＰＰ ＴＳ ２３．４０２において指定されている。ＥＰＣへの３ＧＰＰおよび非３ＧＰＰ（信頼されたおよび信頼されていない）アクセスのためのアーキテクチャの一例は、３ＧＰＰ ＴＳ ２３．４０２からとられた図１において想起される。

たとえばＥＰＳなどのシステムでは、ＵＥが、（ＰＤＮ接続性と呼ばれる）接続性サービスを提供するＥＰＣを介して、（パケットデータネットワークＰＤＮと呼ばれ、一例が事業者のＩＭＳネットワークである）様々な外部ネットワークに接続し得る。認証は、概して、アクセスを付与し、接続性サービスを提供する前に実行される。しかしながら、緊急サービスなどのいくつかのサービスは、認証されていないユーザ装置のためにもサポートされる必要があり得る。本明細書では、認証されていないユーザ装置は、認証されたユーザ識別子なしにユーザ装置を設計するように意味され、たとえば、ユーザ識別子がネットワークに与えられない（たとえばＵＳＩＭを含んでいないユーザ装置）か、または、ユーザ識別子（たとえばＩＭＳＩ）はネットワークによって認証されない。

３ＧＰＰ ＴＳ ２３．４０１ ３ＧＰＰ ＴＳ ２３．４０２ ３ＧＰＰ ＴＳ ３３．４０２、６．１節 ３ＧＰＰ ＴＳ ２３．４０２、１６．２節 ３ＧＰＰ ＴＳ ３３．４０２、８．２節 ＲＦＣ ４１８７［７］ ＲＦＣ ５４４８［２３］ ＲＦＣ ５９９６［３０］ ３ＧＰＰ ＴＳ ２９．２７３ ３ＧＰＰ ＴＳ ２４．００８ ３ＧＰＰ ＴＳ ２３．１６７ ３ＧＰＰ ＴＳ ２３．００３ ＩＥＴＦ ＲＦＣ ４２８２、２．１節 ３ＧＰＰ ＴＲ ２３．７７１ ３ＧＰＰ ＴＳ ２９．２７３、付属書類Ａ．２−１ ＩＥＴＦ ＲＦＣ ４０７２［５］ ３ＧＰＰ ＴＳ ２９．２２９［２４］

そのようなシステムにおける緊急サービスのサポートを改善する必要がある。特に、現在、認証されていないユーザ装置のための、３ＧＰＰ ＥＰＣへの信頼されたまたは信頼されていないＷＬＡＮアクセスを介した緊急サービスは、サポートされておらず、そのようなサポートを提供する必要がある。

本発明の実施形態は、特にそのような必要に対処する。

これらおよび他の目的は、一態様では、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために：
− アクセス認証のためのユーザ識別子を与えるようにとの要求に応答して、緊急サービスのための認証されていないアクセスを示す領域部分を有する特定のＮＡＩベース（ネットワークアクセス識別子）ユーザ識別子を与える
ように構成されたユーザ装置ＵＥによって、達成される。

これらおよび他の目的は、別の態様では、ＥＰＣへの信頼されたＷＬＡＮアクセスのためのＴＷＡＮエンティティまたはＥＰＣへの信頼されていないＷＬＡＮアクセスのためのｅＰＤＧなど、オーセンティケータであって、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために：
− 緊急サービスのための認証されていないアクセスに専用のドメインをサービスする特定の３ＧＰＰ ＡＡＡサーバに向かって、緊急サービスのための認証されていないアクセスを示すＮＡＩベース（ネットワークアクセス識別子）ユーザ識別子の領域部分に基づいて、ユーザ装置ＵＥからのメッセージを送る
ように構成されたオーセンティケータによって、達成される。

これらおよび他の目的は、別の態様では、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために：
− 緊急サービスのための認証されていないアクセスに専用のドメインをサービスし、
− 認証されていないユーザ装置ＵＥにアクセスを付与し、
− 緊急サービスのためのネットワークアクセスを可能にする特定の許可データを前記ＵＥに与える
ように構成された３ＧＰＰ ＡＡＡサーバによって、達成される。

これらおよび他の目的は、別の態様では、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために：
− ユーザ装置のための緊急事態に関連するアクセス認証試みのためにＨＰＬＭＮにおいて３ＧＰＰ ＡＡＡサーバに交信することが不可能であることを検出すると、ローカルポリシーに基づいて、緊急サービスのための認証されていないアクセスに専用のドメインをサービスするローカルＡＡＡサーバに、アクセス認証要求をリダイレクトする
ように構成された３ＧＰＰ ＡＡＡプロキシによって、達成される。

これらおよび他の目的は、他の態様では、上述のユーザ装置、オーセンティケータ、３ＧＰＰ ＡＡＡサーバ、３ＧＰＰ ＡＡＡプロキシなど、様々なエンティティのうちの１つまたは複数において実行されるステップを含む様々な方法によって、達成される。

次に、本発明の実施形態による装置および／または方法のいくつかの実施形態について、単に例として、および添付の図面を参照しながら説明する：

ＥＰＣへの３ＧＰＰおよび非３ＧＰＰ（信頼されたまたは信頼されていない）アクセスのためのアーキテクチャの一例を想起することを意図する図である。 本発明の実施形態による、シグナリングフローの一例を示すことを意図する図である。

略語
ＡＡＡ 認証許可アカウンティング
ＡＫＡ 認証およびキー合意
ＡＰＮ アクセスポイント名
ＡＶＰ 属性値ペア
ＣＫ 暗号化キー
ＤＥＡ ダイアメータ（Ｄｉａｍｅｔｅｒ）ＥＡＰ回答
ＤＥＲ ダイアメータＥＡＰ要求
ＥＡＰ 拡張認証プロトコル
ＥＰＣ 進化型パケットコア
ｅＰＤＧ 進化型パケットデータゲートウェイ
ＥＰＳ 進化型パケットシステム
Ｅ−ＵＴＲＡＮ 進化型ユニバーサル地上波無線アクセスネットワーク
ＨＰＬＭＮ ホームパブリックランドモバイルネットワーク
ＨＳＳ ホーム加入者サーバ
ＩＫ 完全性キー
ＩＭＳＩ 移動端末識別子
ＩＭＥＩ 移動端末装置識別子
ＩＭＳ ＩＰマルチメディアサブシステム
ＬＴＥ ロングタームエボリューション
ＭＣＭ マルチ接続モード
ＭＫ マスタキー
ＭＳＫ マスタセッションキー
ＮＡＩ ネットワークアクセス識別子
ＰＤＮ パケットデータネットワーク
ＰＤＮ ＧＷ ＰＤＮゲートウェイ
ＰＬＭＮ パブリックランドモバイルネットワーク
ＰＲＦ 擬似ランダム関数
ＳＣＭ 単一接続モード
ＳＩＭ 加入者識別モジュール
ＴＳＣＭ 透過型単一接続モード
ＴＷＡＮ 信頼されたＷＬＡＮアクセスネットワーク
ＵＷＡＮ 信頼されていないＷＬＡＮアクセスネットワーク
ＵＥ ユーザ装置
ＵＳＩＭ 汎用加入者識別モジュール
ＷＬＡＮ ワイヤレスローカルエリアネットワーク
ＷＬＣＰ ＷＬＡＮ制御プロトコル

技術背景：
− ３ＧＰＰ ＴＳ ３３．４０２の６．１節は、原則として、次のことを規定する：「ＥＰＳにおける非３ＧＰＰアクセスのためのアクセス認証は、ＥＡＰ−ＡＫＡ（ＲＦＣ ４１８７［７］）またはＥＡＰ−ＡＫＡ’（ＲＦＣ ５４４８［２３］）に基づくものとする」
− ３ＧＰＰ ＴＳ ２３．４０２の１６．２節において定義されているように、ＴＷＡＮにアクセスするために、ＵＥは、最初に、ＥＡＰを使用することを認証するものとする（「ＥＡＰ認証プロシージャが、ＵＥ、ＴＷＡＮおよび３ＧＰＰ ＡＡＡサーバを伴って開始され、実行される」）。
− ３ＧＰＰ ＴＳ ３３．４０２の８．２節「ＵＥ開始型ＩＰｓｅｃトンネルのセットアップのための機構」において定義されているように、「ＲＦＣ ４１８７［７］において指定されているように、ＥＡＰ−ＡＫＡが、ＲＦＣ ５９９６［３０］において指定されているように、ＩＫＥｖ２内で、ＵＥを認証するために使用されるものとする」
− ３ＧＰＰ ＴＳ ２９．２７３は、現在、ＡＡＡインターフェースを介した、認証されていないＵＥのための認証および許可プロシージャをサポートしていない。

本発明の様々な態様および／または実施形態の説明
いくつかの国では、（ＰＬＭＮと呼ばれる）モバイルネットワークは、ローカル規制により、認証されていないＵＥのために（たとえば、ＵＳＩＭを含んでいないモバイルフォン、すなわち、ＵＥのために）、緊急セッションをサポートする必要がある。この特徴は、ネットワークアクセスレイヤとサービスレイヤの両方が、緊急セッションを発する認証されていないＵＥをサポートすることを暗示する。

３ＧＰＰは、以下について、この能力をすでに与えている：
− ＣＳ（回線交換）ドメイン、したがって、アクセスレイヤとサービスレイヤの両方について。これは、たとえば、３ＧＰＰ ＴＳ ２４．００８において定義されている
− ＩＭＳドメイン、したがって、ＩＰに依拠するセッションセットアップのサービスレイヤについて。これは、３ＧＰＰ ＴＳ ２３．１６７において定義されている
− ＥＵＴＲＡＮ（ＬＴＥ）アクセス、したがって、ＩＰに依拠するセッションセットアップの３ＧＰＰアクセスレイヤについて。これは、３ＧＰＰ ＴＳ ２３．４０１において定義されている。

認証されていないＵＥのための、ＷＬＡＮを介した緊急セッションのサポートが、３ＧＰＰ仕様書において欠如している。このサポートは、信頼されたアクセス（ＴＷＡＮ）および信頼されていないアクセス（ＵＷＡＮ）のどちらの場合も、３ＧＰＰ ＴＳ ２３．４０２において定義されているＥＰＣ（進化型パケットコア）に提供されるべきである。

そのようなサポートを可能にする本発明の様々な態様および／または実施形態について、以下で説明する。

いくつかの実施形態では、緊急セッションを発するためにＷＬＡＮを介したＥＰＣアクセスをセットアップする必要があるＵＥについて、それが、それの識別子を与えるようにとの要求を（ＥＡＰ識別子要求の一部として）オーセンティケータから受信したとき、
− ＵＥはＥＰＣにアクセスするためのクレデンシャルを得ていない（ＵＥはＵＳＩＭを得ていない）が、ＵＥは、ＮＡＩフォーマットをサポートし、それのＩＭＥＩ（３ＧＰＰ ＴＳ ２３．００３において定義されている移動端末装置識別子）と、３ＧＰＰネットワーク内の緊急サービスのサポートに専用の特定の領域とに基づいて構築される、特定の識別子を送信する。
− ＵＥが、クレデンシャル（ＵＳＩＭ）を得ているが、ＵＥが認証され得ないことを知っているとき、ＵＥは、ＮＡＩフォーマットをサポートし、それのＩＭＥＩと、３ＧＰＰネットワーク内の緊急サービスのサポートに専用の特定の領域とに基づいて構築される、特定の識別子を送信する。

いくつかの実施形態では、このアクセス要求は、ＮＡＩの領域に基づいて、特定の３ＧＰＰ ＡＡＡサーバ機能に送られ、特定の３ＧＰＰ ＡＡＡサーバ機能は、アクセスを常に付与するが、緊急サービスのためにのみネットワークアクセスを可能にする特定の許可データを与える。

ＵＥが通常認証されるべきであるいくつかの動作の場合には、ただし、３ＧＰＰ ＡＡＡプロキシが、緊急要求を発するＵＥの適切な認証を妨げる何らかのネットワーク問題を発見した場合には、３ＧＰＰ ＡＡＡプロキシは、（ローカルポリシーに基づいて）同じ特定の３ＧＰＰ ＡＡＡサーバ機能に向けてＵＥの認証／許可に関係するＡＡＡシグナリングの進路を変え得る。これは、アクセスが通常通りに認証され得ない（たとえば、いかなる通常のＥＡＰ−ＡＫＡ／ＥＡＰ−ＡＫＡ’認証も行われ得ない）ことを告げる特定の指示が、特定の３ＧＰＰ ＡＡＡサーバによってＵＥに返送されることを必要とする。

いくつかの実施形態では、認証およびＭＳＫ決定に関係する例外は別として、ＥＡＰ−ＡＫＡ／ＥＡＰ−ＡＫＡ’およびＡＡＡプロシージャは、通常通りに認証されたＵＥの場合のように行われる。ＥＡＰプロシージャは、ＵＥおよびネットワークに、無線インターフェース上でセキュリティのために使用されるべきＭＳＫ（マスタセッションキー）を与える。ＭＳＫは、ＵＥが実際に認証される場合とは異なる手法に基づいて決定される。

本発明の実施形態の利益は以下を含む：
− 緊急サービスへのアクセスのために、通常のＵＥアクセスの原理（および、特にＴＷＡＮアクセスの場合、ＵＥとネットワークとの間の情報の交換（＊））を再利用する：ＥＡＰプロシージャの使用、セキュリティ材料をさらに与える３ＧＰＰ ＡＡＡサーバによって付与されるＥＰＣネットワークにアクセスするためのＵＥ許可
・ （＊）たとえば、認証なしの緊急サービスへのアクセスのための特定のＥＡＰプロシージャは、ＵＥおよびネットワークが、通常の認証の場合にそれらがＥＡＰ−ＡＫＡ’を介して交換するパラメータを交換することを可能にするように実行される
− それは、ローミングの場合、ＨＰＬＭＮによるサポートを必要としない。

いくつかの実施形態では、ＵＥが緊急サービスを発する必要があり、ネットワークにアクセスするためのクレデンシャルを有しない（たとえば、ＵＥが（Ｕ）ＳＩＭを得ていない）とき、ＵＥは、オーセンティケータ（＊）からのＥＡＰ−識別子要求への回答として、以下の性質の一部または全部を有する特定の識別子を送信する：
− ＮＡＩフォーマットをサポートする：識別子は、ＮＡＩの形態をとるものとし、ＩＥＴＦ ＲＦＣ ４２８２の２．１節において指定されているように形式ｕｓｅｒｎａｍｅ＠ｒｅａｌｍを有するものとする
− ＩＭＥＩをＮＡＩのユーザ名部分中に有する
− ３ＧＰＰ端末のための、認証されていない緊急サービスのサポートを示す特定の値をＮＡＩの領域部分中に有する。この領域部分、（本発明の実施形態の一部）は、規格によって、たとえば３ＧＰＰによって、定義されるべきである。
（＊）オーセンティケータは、（３ＧＰＰ）ＡＡＡサーバから来る許可情報に基づいてネットワークへのＵＥアクセスを制御するエンティティである。ＴＷＡＮ（ＥＰＣへの信頼されたＷＬＡＮアクセス）の場合、オーセンティケータはＴＷＡＮ中にあり、ＵＷＡＮ（ＥＰＣへの信頼されていないＷＬＡＮアクセス）の場合、それはｅＰＤＧである。

いくつかの実施形態では、オーセンティケータは、次いで、ＮＡＩの領域部分を担当するＡＡＡサーバに交信することを試みる。いくつかの実施形態では、この領域部分が緊急サービスのサポートに専用であるとき、オーセンティケータは専用ＡＡＡサーバに交信する。この専用ＡＡＡサーバは、オーセンティケータと同じ国にあるものとする。ＵＥがＵＳＩＭを得ていないとき、「ＨＰＬＭＮ」中のどのＡＡＡサーバエンティティも交信され得ず、したがって、ローカルネットワークはＵＥのためのＨＰＬＭＮを決定することができない。

いくつかの実施形態では、信頼されたＷＬＡＮアクセスの場合、以下のステップの一部または全部が行われ得る
− 認証なしの緊急サービスへのアクセスのための特定のＥＡＰプロシージャは、ＵＥおよびネットワークが、通常の認証の場合にそれらがＥＡＰ−ＡＫＡ’を介して交換するパラメータ（たとえば、ＳＣＭにおけるＩＰバージョンについてのＵＥからの要求、ＭＣＭにおけるＴＷＡＮ制御プレーンアドレス）を交換することを可能にするように実行される。このプロシージャは、ＥＡＰ−ＡＫＡ’を再利用するが、ＵＥとネットワークとの間の相互認証がないとき、それを変更する。それにもかかわらず、それは、ＵＥとネットワークとの間でＴＷＡＮモード（ＳＣＭ／ＭＣＭ）をネゴシエートするために、ならびに、ＳＣＭにおけるＰＤＮ接続のパラメータをネゴシエートするために、これまでＥＡＰ−ＡＫＡ’において定義されたすべての機構を再利用する
− 単一接続モード（ＳＣＭ）とマルチプル接続モード（ＭＣＭ）の両方では、ＵＥはまた、ＥＡＰ−ＡＫＡ’における緊急ＰＤＮ接続の確立をＡＡＡサーバに示すための新しい緊急指示情報を含める（この指示は、通常の認証の場合、３ＧＰＰ ＴＲ ２３．７７１においてすでに述べられているが、ＥＡＰ−ＡＫＡ’の一部としてそれを含めることは、本発明の実施形態の一部である）。マルチプル接続モード（ＭＣＭ）における信頼されたＷＬＡＮアクセスの場合、ＵＥはまた、ネットワークへのアタッチメントに続くＷＬＣＰ ＰＤＮ接続要求の一部として（３ＧＰＰ ＴＲ ２３．７７１においてすでに述べられている）新しい緊急指示を含める。

いくつかの実施形態では、ローカル規制が、認証されていない緊急セッションを可能にするとき、緊急サービスのための専用領域をサービスするＡＡＡサーバは、アクセス要求を常に受け付け（認証ベクトルなどのセキュリティ材料はＨＳＳから取り出されず、サブスクリプションデータはＨＳＳからダウンロードされず）、ＵＥが緊急セッションを進めることを可能にするが、いかなる他のサービスをも禁止する許可データを与える：ＡＡＡサーバは、（たとえば、サブスクライブされたＡＰＮに対する、ＵＥがＥＰＣへの非３ＧＰＰアクセスを要求し得るロケーションに対する、ユーザが非３ＧＰＰアクセスサブスクリプションを有するかどうかに対するなど）通例の許可検査を迂回する。信頼されたＷＬＡＮアクセスの場合、ＡＡＡサーバは、ＳＴａ上で、これが緊急アタッチであること、およびしたがって、（３ＧＰＰ ＴＲ ２３．７７１においてすでに述べられている）以下のことをＴＷＡＮに示すための、ＴＷＡＮへの（３ＧＰＰ ＴＲ ２３．７７１においてすでに述べられている）新しい緊急指示ＡＶＰを含める：
・ ＳＣＭでは、ＴＷＡＧは、緊急サービスのためのＰＤＮ接続を確立するものとする
・ ＭＣＭでは、ＴＷＡＧは、緊急サービスのためのＰＤＮ接続についての、ＵＥからのＷＬＣＰ要求のみを受け付けるものとする。

どちらの場合（ＳＣＭ／ＭＣＭ）も、ＴＷＡＧは、確立すべきＰＤＮ接続のパラメータを決定するために、（ＵＥによって与えられる接続性パラメータを使用する代わりに）それのローカルに構成された緊急構成データを使用する。

いくつかの実施形態では、専用ＡＡＡサーバがオーセンティケータと同じ国にあるとき、ローミングの場合、現地国のエンティティのみが、認証されていないＵＥのための緊急サービスをサポートすることに関与する。これは、認証されていないＵＥのための緊急セッションが可能にされないかまたは配備されない国からのローマーが、これが可能にされる国において、認証されていない緊急セッションを発することを可能にする。

一実装オプションとして、この専用ＡＡＡサーバは、オーセンティケータ（ｅＰＤＧ）と並置され得るか、または、オーセンティケータ（ＴＷＡＰ）によって交信されるＡＡＡプロキシ中にあり得る。

本発明のいくつかの実施形態では、ＷＬＡＮを介したＥＰＣへの信頼された／信頼されていないアクセスのための既存のプロシージャの使用は、ＵＥ、ＴＷＡＮおよびｅＰＤＧレベルにおいて可能にされる、すなわち、
− ＥＡＰ、すなわち、ネットワークへのＵＥアクセスを開始するための、および、ＵＥが認証されていない緊急サービスのためのネットワークアクセスを進め得ることをネットワークがＵＥに告げるためのプロシージャの使用。そのようなアクセスが可能にされないとき、ローカルＡＡＡエンティティはＥＡＰ要求を拒否すべきであり、ＳＣＭにおいてＵＥからＴＷＡＮにパラメータを転送するためにＥＡＰが使用され、ＭＣＭにおいてＵＥにＴＷＡＮパラメータ（たとえば、ＴＷＡＮ制御プレーンＩＰｖ４またはＩＰｖ６アドレス）を伝達するためにＥＡＰが使用されるので、ＥＡＰを再利用することは、（ＳＣＭおよびＭＣＭにおいて）信頼されたＷＬＡＮアクセスに介した認証されていないＵＥのために緊急ＰＤＮ接続をサポートするために重要である。
− （信頼されたＷＬＡＮアクセスと信頼されていないＷＬＡＮアクセスの両方のために）ネットワークへのＵＥアクセスを制御するＡＡＡサーバの使用。

いくつかの実施形態では、ＥＡＰが（ＷＬＡＮを介してＥＰＣにアクセスするための既存のプロシージャの一部として）使用されるとき、オーセンティケータ（ＴＷＡＮ／ｅＰＤＧ）およびＵＥは、ＥＡＰプロシージャが、無線インターフェース上でセキュリティのために使用されるべきＭＳＫ（マスタセッションキー）を出力することを予想する（このＭＳＫは、３ＧＰＰ ＡＡＡサーバにおいて、およびＵＥ中で算出される）。

いくつかの実施形態では、同様の原理が再利用される：
− 信頼されたＷＬＡＮアクセスの場合、ＵＥおよび３ＧＰＰ ＡＡＡサーバは、ＮＡＩのユーザ部分を入力として使用する鍵導出関数に基づいてＭＳＫをローカルに決定し、（ＩＥＴＦ ＲＦＣ ５４４８に従う）通常の３ＧＰＰアクセスについてのＭＳＫ決定との差は、ＥＰＣへの認証されていないアクセスの場合、認証がないので、ＡＫＡベース認証プロセスの暗号化キーＣＫ／ＩＫ出力が使用され得ないということである。このＭＳＫは、３ＧＰＰ ＡＡＡサーバからＴＷＡＰに、次いでＷＬＡＮ ＡＮに受け渡され、変更されていないＷＬＡＮ ＡＮの使用を可能にする
・ ＩＥＴＦ ＲＦＣ ５４４８では、鍵導出は次のように行われる：「ＭＫは、以下のように導出され、使用される：
ＭＫ＝ＰＲＦ’（ＩＫ’｜ＣＫ’，“ＥＡＰ−ＡＫＡ’”｜識別子）（ＰＲＦ＝ＲＦＣ ５４４８において定義されている擬似ランダム関数）
Ｋ＿ｅｎｃｒ＝ＭＫ［０．．１２７］、
Ｋ＿ａｕｔ＝ＭＫ［１２８．．３８３］、
Ｋ＿ｒｅ＝ＭＫ［３８４．．６３９］、
ＭＳＫ＝ＭＫ［６４０．．１１５１］」
・ いくつかの実施形態では、ＭＫは、以下のように導出され、使用される：
ＭＫ＝ＰＲＦ’（“ＥＡＰ−ＡＫＡ’”｜識別子）、識別子はＵＥがＥＡＰを介して与えたものに基づく：ＩＭＥＩ（ＳＩＭレス（ＳＩＭｌｅｓｓ）アクセス）またはＩＭＳＩ（ＵＥはＳＩＭをもつがそれを認証する可能性がない）
Ｋ＿ｅｎｃｒ、Ｋ＿ａｕｔ、Ｋ＿ｒｅおよびＭＳＫは、ＩＥＴＦ ＲＦＣ ５４４８において説明されるようにＭＫに基づいて決定される。

いくつかの実施形態では、オーセンティケータの現地国において可能にされるとき、ＵＥがＵＳＩＭを得ているが認証され得ない（ローカルネットワークがＵＥのＨＰＬＭＮとのＡＡＡ関係（直接的または間接的）を有せず、したがって、ＵＥの認証を進めることができない）場合をサポートするために、上記で説明された同じ機構が適用される。

この場合、ＵＥは、特定の領域をもつＮＡＩを作成するが、オーセンティケータによって開始されるＥＡＰ−識別子の回答として与えられるＮＡＩのユーザ名部分においてＩＭＳＩを与える（ＩＭＥＩを与えない）。

これは、緊急セッションをセットアップする必要があるが、ＵＥがそれのＨＰＬＭＮによって認証されることを可能にする任意の好適なＷＬＡＮネットワークを見つけない、ＵＳＩＭをもつＵＥに対応する。

プロシージャの残りは、ＩＭＥＩの代わりにＩＭＳＩがユーザ識別子として使用される（たとえば、ＭＫ、したがってＭＳＫを導出するためにＩＭＥＩの代わりにＩＭＳＩが使用される）ことは別として、ＳＩＭレスＵＥのためのプロシージャよりも同じである。この場合、ＵＥは、ＭＳＫがＥＡＰ−ＡＫＡ’認証の出力に基づいて決定されないように、ＵＥが認証され得ないということを事前に知っている。

いくつかの実施形態では、ＡＡＡプロキシ（たとえば、ローミングの場合、３ＧＰＰ ＡＡＡプロキシ）が、ＨＰＬＭＮ中の３ＧＰＰ ＡＡＡサーバに交信することが不可能であり、アクセス試みが緊急事態に関連することを検出した場合、ローカルポリシーに基づいて、それは、３ＧＰＰ端末のための、認証されていない緊急サービスをサポートするために使用されるものよりも同じ領域をサービスするローカルＡＡＡサーバに、アクセス要求（ＥＡＰ−ＡＫＡシグナリング）をリダイレクトし得る。
これは、たとえば、通常の３ＧＰＰサーバが非稼働中であるか、輻輳しているか、範囲外であるためであり得る。
ローカルポリシーは、ローカル規制が認証されていない緊急セッションを受け付けるかどうかに依存する。

その場合同じプロシージャが適用される：ＵＥは、実際は認証されず、ＭＳＫは、ＡＫＡベース認証プロセスの暗号化キーＣＫ／ＩＫ出力ではなく、文字の固定シーケンスおよびユーザ識別子（ＩＭＳＩ）を考慮に入れる擬似ランダム関数に基づいて決定され、さらに、ＵＥは、その場合、ネットワークを認証することを試みないものとする。

いくつかの実施形態では、ＵＥが、緊急サービスのためのそれのＥＰＣアクセスのために認証が行われないことを事前に知ることができないので、ネットワークは、これが、ＵＥに送信されたＥＡＰ−ＡＫＡ’シグナリングにおける、およびオーセンティケータに送信されたＡＡＡシグナリングにおける認証がない、限定されたサービスのためのアクセスであることを示す。

プロシージャをよりロバストおよびより一般的にするために、この指示はまた、上記で説明された２つの他の場合において、ＵＥ（およびオーセンティケータ）に与えられ得る
− 緊急サービスのためのＳＩＭレスアクセス（ＵＥがそれのＩＭＥＩを識別子として与える）
− ＵＥがそれのＩＭＳＩを与える（ＵＥがＳＩＭを有する）が、ＵＥが認証され得ないことを知っている。

ＳＣＭのためのＴＷＡＮ認証および許可プロシージャ−認証されていない緊急セッションのためのコールフローの一例が、図２に示されている。

以下のステップが与えられ得、ここで、以下の説明において、３ＧＰＰ ＴＳ ２９．２７３の付属書類Ａ．２−１のコールフローとの差に下線が引かれている。

１．ＩＥＥＥ８０２．１１［４０］に基づく特定のプロシージャを使用してＵＥとＴＷＡＮとの間の接続が確立される。

２．ＴＷＡＮは、ＵＥにＥＡＰ要求／識別子を送信する。

３．ＵＥは、ＴＷＡＮに、ユーザ部分中のＩＭＥＩ（ＳＩＭレスＵＥ）（または、認証され得ないＵＥの場合、ＩＭＳＩ）と緊急サービスのための認証されていないアクセスのための特定のドメインとを含んでいるＥＡＰ応答／識別子メッセージを送信する。

４．ＴＷＡＮは、（緊急サービスのための認証されていないアクセスのための特定のドメインをサービスする）３ＧＰＰ ＡＡＡサーバに、ＵＥから受信されたＥＡＰペイロードをフォワーディングし、また、サポートされるＴＷＡＮ接続モードをＤＥＲメッセージ中で示す。

５．無効

６．３ＧＰＰ ＡＡＡサーバは、ＥＡＰ要求／ＡＫＡ’チャレンジを送信し、それにおいて、３ＧＰＰ ＡＡＡサーバは、ネットワークによってサポートされるＴＷＡＮ接続モード（たとえば、ＴＳＣＭ、ＳＣＭおよびＭＣＭ）と、これが、認証なしの、限定されたサービスのためのアクセスであることとをＵＥに示す。ＤＥＡメッセージ中の結果コードＡＶＰは、ＤＩＡＭＥＴＥＲ＿ＭＵＬＴＩ＿ＲＯＵＮＤ＿ＡＵＴＨに設定される。ＴＷＡＮ−Ｓ２ａ接続性インジケータは、ＤＥＡフラグＡＶＰにおいて設定されない。ＤＥＡメッセージは、これが、認証なしの、限定されたサービスのためのアクセスであるという指示をも含んでいる

７．ＴＷＡＮは、ＵＥにＥＡＰペイロードをフォワーディングする。ＵＥは、ネットワークを認証することを試みないものとする

８．ＵＥは、ＥＡＰ応答／ＡＫＡ’チャレンジを送信し、それにおいて、ＵＥは、要求された接続モードを示す。ＵＥがＳＣＭを要求する場合、ＵＥはまた、セッションのための要求されたパラメータ：緊急サービスのインジケータ、ＰＤＮタイプ（その場合、ＡＰＮは与えられない）、ＰＤＮタイプ（ＩＰｖ４またはＩＰｖ６）、初期アタッチ／ハンドオーバ指示および／またはＰＣＯ、を示す。

９．ＴＷＡＮは、３ＧＰＰ ＡＡＡサーバにＥＡＰペイロードをフォワーディングする。

１０．無効。

１１．この場合（緊急）、３ＧＰＰ ＡＡＡサーバは、ＵＥが送信済みであり得るいかなるチャレンジレスポンスも受け付け、ＵＥによって要求されたモード（ここではＳＣＭ）を許可するものとする。３ＧＰＰ ＡＡＡサーバは、セッションのためのＵＥ要求パラメータ：緊急サービスのインジケータ、ＰＤＮタイプ、初期アタッチ／ハンドオーバ指示および／またはＰＣＯ、をＤＩＡＭＥＴＥＲ＿ＭＵＬＴＩ＿ＲＯＵＮＤ＿ＡＵＴＨに設定された結果コードＡＶＰを有するＤＥＡメッセージ中に含める。３ＧＰＰ ＡＡＡサーバはまた、Ｓ２ａ接続性の確立を進めることをＴＷＡＮに要求するために、ＤＥＡフラグＡＶＰにおいてＴＷＡＮ−Ｓ２ａ接続性インジケータを設定する。

１２．ＴＷＡＮは、ＰＤＮ ＧＷに、Ｓ２ａトンネル確立を開始するようにとのセッション作成要求／ＰＢＵメッセージを送信する。ＴＷＡＧは、ＵＥ識別子としてＩＭＥＩ（ＳＩＭレスＵＥ）（または、認証され得ないＵＥの場合、ＩＭＳＩ）を与える。［ＧＴＰ−ｃインターフェースを介してＩＭＥＩをＰＧＷに与えることは、ＳＩＭレスＵＥのための３ＧＰＰアクセスを介した緊急呼セットアップの場合に使用される］

１３．ＰＤＮ ＧＷは、３ＧＰＰ ＡＡＡサーバに、そのＰＤＮ ＧＷ識別子およびＵＥのＰＤＮ接続に対応するＡＰＮを、ならびに、永続的ユーザ識別子（ＰＧＷがｅＰＤＧ／ＴＷＡＧからＩＭＳＩを受信していないとき、ユーザ部分中のＩＭＥＩをもつＮＡＩ）を通知する（Ｓ６ｂ許可要求）。ＡＡＡサーバは、いかなるさらなる検査もなしに緊急ＰＤＮ接続についての要求を許可する。３ＧＰＰ ＡＡＡサーバは、ＰＧＷアドレスでＨＳＳを更新しない。

１４．ＰＤＮ ＧＷは、ＵＥのために割り振られた（１つまたは複数の）ＩＰアドレスを含むセッション作成応答／ＰＢＡメッセージをＴＷＡＮに返す。

１５．ＴＷＡＮは、３ＧＰＰ ＡＡＡサーバへのＤＥＲメッセージにおいて、ＰＤＮ ＧＷから受信された、与えられた接続性パラメータを含め、ＤＥＲフラグＡＶＰにおいてＴＷＡＮ−Ｓ２ａ接続性インジケータを設定する。３ＧＰＰ ＡＡＡサーバは、ＤＥＲメッセージ中に含まれるＥＡＰペイロードを無視する。

１６．３ＧＰＰ ＡＡＡサーバは、ＡＫＡ’通知中にＰＤＮ接続性パラメータを含め、ＴＷＡＮにＤＥＡメッセージを送信する。ＤＥＡメッセージ中の結果コードＡＶＰは、ＤＩＡＭＥＴＥＲ＿ＭＵＬＴＩ＿ＲＯＵＮＤ＿ＡＵＴＨに設定される。ＴＷＡＮ−Ｓ２ａ接続性インジケータは、ＤＥＡフラグＡＶＰにおいて設定されない。

１７．ＴＷＡＮは、ＵＥにＥＡＰペイロードをフォワーディングする。

１８−１９．ＵＥは、ＥＡＰ−ＲＳＰ／ＡＫＡ’通知メッセージで応答し、ＴＷＡＮは、ＥＡＰ−ＲＳＰ／ＡＫＡ’通知メッセージを３ＧＰＰ ＡＡＡサーバにフォワーディングする。

２０−２１．３ＧＰＰ ＡＡＡサーバはＥＡＰ成功メッセージを送信し、ＴＷＡＮは、それをＵＥにフォワーディングする。ＤＥＡメッセージ中の結果コードＡＶＰは、ＤＩＡＭＥＴＥＲ＿ＳＵＣＥＳＳに設定される。

いくつかの実施形態では、一例としてＥＰＣへのＴＷＡＮアクセスを考慮すると、ＡＡＡサーバは、認証されていないＵＥ（たとえば、ＳＩＭレスＵＥ）の場合、認証および許可回答メッセージ（３ＧＰＰ ＴＳ ２９．２７３参照）中でＴＷＡＮに以下の情報を与え得る（これは例示的な例にすぎない）：

本発明の様々な態様は、（それに限定はされないが）以下の態様を含む。

一態様は、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために構成されたユーザ装置ＵＥである。

様々な組合せに従って、単独でまたは組み合わせて用いられ得る、（それに限定はされないが）以下の実施形態を含む様々な実施形態が与えられ得る。

一実施形態では、前記ユーザ装置は：
− アクセス認証のためのユーザ識別子を与えるようにとの要求に応答して、緊急サービスのための認証されていないアクセスを示す領域部分を有する特定のネットワークアクセス識別子ＮＡＩベースユーザ識別子を与える
ように構成される。

一実施形態では、前記ユーザ装置は：
− 以下の場合、すなわち：
・ ＵＥがＩＭＳＩを有しない場合、
・ ＵＥが、ＩＭＳＩを有するが、ＵＥが認証され得ないことを知っている場合
のうちの１つにおいて前記特定のユーザ識別子を与える
ように構成される。

一実施形態では、前記ユーザ装置は：
− ＵＥがＩＭＳＩを有しない場合、ＩＭＥＩに基づくユーザ名部分を有する特定のＮＡＩベースユーザ識別子を与える
ように構成される。

一実施形態では、前記ユーザ装置は：
− 認証なしの緊急サービスのための、ＷＬＡＮを介したＥＰＣへのアクセスのために特定のＥＡＰベースプロシージャを実行するように構成され、前記特定のＥＡＰベースプロシージャが、通常のＥＡＰベースプロシージャに関して：
・ ネットワークを認証することを試みないことと、
・ 暗号化キーＣＫおよび完全性キーＩＫの使用なしにマスタキーＭＫを導出することと
のうちの少なくとも１つを含む。

別の態様は、ＥＰＣへの信頼されたＷＬＡＮアクセスのためのＴＷＡＮエンティティまたはＥＰＣへの信頼されていないＷＬＡＮアクセスのためのｅＰＤＧなど、オーセンティケータであって、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために構成されたオーセンティケータである。

様々な組合せに従って、単独でまたは組み合わせて用いられ得る、（それに限定はされないが）以下の実施形態を含む様々な実施形態が与えられ得る。

一実施形態では、前記オーセンティケータは：
− 緊急サービスのための認証されていないアクセスに専用のドメインをサービスする特定の３ＧＰＰ ＡＡＡサーバに向かって、緊急サービスのための認証されていないアクセスを示すネットワークアクセス識別子ＮＡＩベースユーザ識別子の領域部分に基づいて、ユーザ装置ＵＥからのメッセージを送る
ように構成される。

一実施形態では、前記オーセンティケータは：
− アクセスが、限定されたサービスのためのものであるという、３ＧＰＰ ＡＡＡサーバからの指示を処理し、
− ユーザ識別子が認証されていないという、３ＧＰＰ ＡＡＡサーバからの指示を処理し、この情報をＰＤＮ ＧＷに中継する
ように構成される。

別の態様は、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために構成された３ＧＰＰ ＡＡＡサーバである。

様々な組合せに従って、単独でまたは組み合わせて用いられ得る、（それに限定はされないが）以下の実施形態を含む様々な実施形態が与えられ得る。

一実施形態では、前記３ＧＰＰ ＡＡＡサーバは：
− 緊急サービスのための認証されていないアクセスに専用のドメインをサービスし、
− 認証されていないユーザ装置ＵＥにアクセスを付与し、
− 緊急サービスのためのネットワークアクセスを可能にする特定の許可データを前記ＵＥに与える
ように構成される。

一実施形態では、前記３ＧＰＰ ＡＡＡサーバは：
− 認証なしの緊急サービスへのアクセスのために特定のＥＡＰベースプロシージャを実行するように構成され、前記特定のＥＡＰベースプロシージャが、通常のＥＡＰベースプロシージャに関して：
− ＵＥのための認証ベクトルをＨＳＳから取り出さないことと、
− アクセスが、認証なしの限定されたサービスのためのものであるという指示を与えることと、
− ＵＥによって送信されたいかなるチャレンジレスポンスも受け付けることと、
− ＨＳＳからユーザのサブスクリプション情報をダウンロードしないことと、
− いかなるさらなる検査もなしに緊急ＰＤＮ接続についての要求を受け付けることと、
− 暗号化キーＣＫおよび完全性キーＩＫの使用なしにマスタキーＭＫを導出することと
のうちの少なくとも１つを含み、
− 一方、ＴＷＡＮアクセスの場合など、通常の３ＧＰＰ ＡＡＡサーバの特徴のうちのいくつか、ＥＡＰベースシグナリングとオーセンティケータとの間での、情報の中継またはアクセスのモードのネゴシエーションをサポートする。

一実施形態では、前記３ＧＰＰ ＡＡＡサーバは：
− 前記アクセスが認証なしの限定されたサービスのためのアクセスであることを、ＵＥに、および前記アクセス認証に関与するオーセンティケータにシグナリングする
ように構成される。

一実施形態では、前記３ＧＰＰ ＡＡＡサーバは：
− 前記アクセス認証に関与するオーセンティケータに、オーセンティケータに向かうシグナリングにおいて与えるＩＭＳＩが認証されていないことをシグナリングする
ように構成される。

別の態様は、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのために構成された３ＧＰＰ ＡＡＡプロキシである。

（それに限定はされないが）以下の実施形態を含む様々な実施形態が与えられ得る。

一実施形態では、前記３ＧＰＰ ＡＡＡプロキシは：
− ユーザ装置のための緊急事態に関連するアクセス認証試みのためにＨＰＬＭＮにおいて３ＧＰＰ ＡＡＡサーバに交信することが不可能であることを検出すると、ローカルポリシーに基づいて、緊急サービスのための認証されていないアクセスに専用のドメインをサービスするローカルＡＡＡサーバに、アクセス認証要求をリダイレクトする
ように構成される。

別の態様は、認証されていないユーザ装置のための、３ＧＰＰ進化型パケットコアＥＰＣへのＷＬＡＮアクセスを介した緊急サービスのサポートのための方法である。

様々な組合せに従って、単独でまたは組み合わせて用いられ得る、（それに限定はされないが）以下の実施形態を含む様々な実施形態が与えられ得る。

一実施形態では、前記方法は：
− 緊急サービスのための認証されていないアクセスに専用のドメインをサービスする特定の３ＧＰＰ ＡＡＡサーバが、認証されていないユーザ装置にアクセスを付与し、緊急サービスのためのネットワークアクセスを可能にする特定の許可データを前記ＵＥに与えるステップ
を含む。

一実施形態では、前記方法は：
− アクセス認証のためのユーザ識別子を与えるようにとの要求に応答して、ユーザ装置ＵＥが、緊急サービスのための認証されていないアクセスを示す領域部分を有する特定のＮＡＩベースユーザ識別子を与えるステップ
を含む。

一実施形態では、前記方法は：
− 信頼されたＷＬＡＮアクセスのためのＴＷＡＮエンティティ、または信頼されていないＷＬＡＮアクセスのためのｅＰＤＧなど、オーセンティケータが、前記特定の３ＧＰＰ ＡＡＡサーバに向かって、前記領域部分に基づいて、前記ＵＥからのメッセージを送るステップ
を含む。

一実施形態では、前記方法は：
− ユーザ装置のための緊急事態に関連するアクセス認証試みのためにＨＰＬＭＮにおいて３ＧＰＰ ＡＡＡサーバに交信することが不可能であることを検出すると、３ＧＰＰ ＡＡＡプロキシが、ローカルポリシーに基づいて、緊急サービスのための認証されていないアクセスに専用のドメインをサービスするローカルＡＡＡサーバに、前記ＵＥのためのアクセス認証要求をリダイレクトするステップ
を含む。

一実施形態では、前記方法は：
− ３ＧＰＰ ＡＡＡサーバが、アクセスが、認証されていないデバイスのための緊急サービスへのアクセスに対応し、したがって、緊急サービスのサポートに制限されることを、ＵＥに、およびオーセンティケータに示すステップ
を含む。

様々な他の実施形態が、ユーザ装置、オーセンティケータ、３ＧＰＰ ＡＡＡサーバ、３ＧＰＰ ＡＡＡプロキシのための上述の様々な実施形態に従って、前記方法のために与えられ得る。

様々な上記で説明した方法のステップが、プログラムされたコンピュータによって実行され得ることを、当業者は容易に認識されよう。本明細書では、いくつかの実施形態はまた、機械またはコンピュータ可読であり、命令の機械実行可能プログラムまたはコンピュータ実行可能プログラムを符号化するプログラム記憶デバイス、たとえば、デジタルデータ記憶媒体をカバーするものであり、前記命令は、前記上記で説明した方法のステップの一部または全部を実行する。プログラム記憶デバイスは、たとえば、デジタルメモリ、磁気ディスクおよび磁気テープなどの磁気記憶媒体、ハードドライブ、または光学的に読取り可能なデジタルデータ記憶媒体であり得る。実施形態はまた、上記で説明した方法の前記ステップを実行するようにプログラムされたコンピュータをカバーするものである。

Claims (15)

1. 装置であって、
   プロセッサと、
   実行されたとき、装置に、
   ・ 進化型パケットコアネットワークへの信頼されたワイヤレスローカルエリアネットワークアクセスを介した緊急サービスへのユーザ装置によるアクセスのために、前記ユーザ装置とネットワークとの間の相互認証がない、特定の拡張認証プロトコルベースプロシージャを実行することと、
   ・ 前記プロシージャ内で、前記アクセスが認証なしの限定されたサービスのためのものであるという指示を前記ネットワークから受信することと
   を行わせる命令を記憶するメモリと
   を備える、装置。
2. 実行されたとき、前記命令が、装置に、
   ・ 移動端末識別子ベースユーザ識別子が前記ネットワークによって認証され得ない場合、前記指示を受信すること
   を行わせる、請求項１に記載の装置。
3. 実行されたとき、前記命令が、装置に、
   ・ 前記プロシージャ内で、前記アクセスのための接続モードを前記ネットワークとネゴシエートすること
   を行わせる、請求項１または２に記載の装置。
4. 前記接続モードが、単一接続モードおよびマルチプル接続モードのうちの１つを備える、請求項３に記載の装置。
5. 実行されたとき、前記命令が、装置に、
   ・ 暗号化キーおよび完全性キーを使用せずに、ただしユーザ識別子を使用して、前記アクセスのためのマスタセッションキーを導出すること
   を行わせる、請求項１から４のいずれか一項に記載の装置。
6. ・ 進化型パケットコアネットワークへの信頼されたワイヤレスローカルエリアネットワークアクセスを介した緊急サービスへのユーザ装置によるアクセスのために、前記ユーザ装置とネットワークとの間の相互認証がない、特定の拡張認証プロトコルベースプロシージャを実行するステップと、
   ・ 前記プロシージャ内で、前記アクセスが認証なしの限定されたサービスのためのものであるという指示を前記ネットワークから受信するステップと
   を含む、方法。
7. ・ 移動端末識別子ベースユーザ識別子が前記ネットワークによって認証され得ない場合、前記指示を受信するステップ
   を含む、請求項６に記載の方法。
8. ・ 前記プロシージャ内で、前記アクセスのための接続モードを前記ネットワークとネゴシエートするステップ
   を含む、請求項６または７に記載の方法。
9. 前記接続モードが、単一接続モードおよびマルチプル接続モードのうちの１つを備える、請求項８に記載の方法。
10. ・ 暗号化キーおよび完全性キーを使用せずに、ただしユーザ識別子を使用して、前記アクセスのためのマスタセッションキーを導出するステップ
    を含む、請求項６から９のいずれか一項に記載の方法。
11. 装置であって、
    プロセッサと、
    実行されたとき、装置に、
    ・ 進化型パケットコアネットワークへの信頼されたワイヤレスローカルエリアネットワークアクセスを介した緊急サービスへのユーザ装置によるアクセスのために、前記ユーザ装置とネットワークとの間の相互認証がない、特定の拡張認証プロトコルベースプロシージャを実行することと、
    ・ 前記プロシージャ内で、前記アクセスが認証なしの限定されたサービスのためのものであるという指示を前記ユーザ装置に向かって送信することと
    を行わせる命令を記憶するメモリと
    を備える、装置。
12. 実行されたとき、前記命令が、装置に、
    ・ 移動端末識別子ベースユーザ識別子が前記ネットワークによって認証され得ない場合、前記指示を送信すること
    を行わせる、請求項１１に記載の装置。
13. 実行されたとき、前記命令が、装置に、
    ・ 前記プロシージャ内で、前記アクセスのための接続モードを前記ユーザ装置とネゴシエートすること
    を行わせる、請求項１１または１２に記載の装置。
14. 前記接続モードが、単一接続モードおよびマルチプル接続モードのうちの１つを備える、請求項１３に記載の装置。
15. 実行されたとき、前記命令が、装置に、
    ・ 暗号化キーおよび完全性キーを使用せずに、ただしユーザ識別子を使用して、前記アクセスのためのマスタセッションキーを導出すること
    を行わせる、請求項１１から１３のいずれか一項に記載の装置。

Images