JP7414796B2 - 情報送信方法、鍵生成方法、及び機器 - Google Patents

情報送信方法、鍵生成方法、及び機器 Download PDF

Info

Publication number
JP7414796B2
JP7414796B2 JP2021501070A JP2021501070A JP7414796B2 JP 7414796 B2 JP7414796 B2 JP 7414796B2 JP 2021501070 A JP2021501070 A JP 2021501070A JP 2021501070 A JP2021501070 A JP 2021501070A JP 7414796 B2 JP7414796 B2 JP 7414796B2
Authority
JP
Japan
Prior art keywords
network element
access network
message
terminal device
key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021501070A
Other languages
English (en)
Other versions
JP2021516935A (ja
Inventor
リー，ホーァ
チェン，ジーン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of JP2021516935A publication Critical patent/JP2021516935A/ja
Application granted granted Critical
Publication of JP7414796B2 publication Critical patent/JP7414796B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/04—Interfaces between hierarchically different network devices
    • H04W92/14—Interfaces between hierarchically different network devices between access point controllers and backbone network device

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本願は、２０１８年４月８日に中国特許庁に出願された、「情報送信方法、鍵生成方法、及び機器”INFORMATION SENDING METHOD, KEY GENERATION METHOD, AND APPARATUS”」という表題の中国特許出願第２０１８１０３０８２３２．１号についての優先権を主張するものであり、この文献はその全体が参照により本明細書に組み入れられる。
本願は、通信技術の分野に関し、特に、情報送信方法、鍵生成方法、及び機器に関する。
モバイルサービスの開発は、ワイヤレス通信におけるセキュリティに対して益々高い要件を課している。端末装置がコアネットワークからサービスデータを要求する前に、端末装置及びコアネットワークは、セキュリティ保護機能のアクティブ化手順を実行する必要がある。
第４世代（4th generation, 4G）通信システムでは、端末装置及びコアネットワークは、固定された手順を使用してセキュリティ保護機能をアクティブ化する。具体的な手順は次の通りである：端末装置は、最初に、初期非アクセス層（non-access stratum : NAS）メッセージをモビリティ管理エンティティ（mobility management entity : MME）に送信し、ＭＭＥエンティティをトリガして、端末装置に対して認証を実行する。認証が成功した後に、ＭＭＥエンティティは、端末装置とのＮＡＳセキュリティ保護機能をアクティブ化する。ＭＭＥエンティティが端末装置との非アクセス層のセキュリティ保護機能をアクティブ化した後に、ＭＭＥエンティティは、基地局と端末装置との間のアクセス層（access stratum :AS）セキュリティ保護機能をアクティブ化する。ＭＭＥエンティティが端末装置とのＡＳセキュリティをアクティブ化した後に、コアネットワークと、端末装置と、アクセスネットワーク装置との間のセキュリティ保護機能がアクティブ化される。
第５世代（5th generation, 5G）通信システムは、広く変化するサービス要件を満たすために柔軟性な方法で構築される。例えば、ネットワーク機能は、様々なアプリケーションシナリオ及び様々な要件に基づいて柔軟性且つ動的にカスタマイズできる。例えば、いくつかの５Ｇシステムは、超低レイテンシのサービスを提供するために使用される。このタイプの５Ｇシステムでは、４Ｇシステムの複雑なアクティブ化手順が依然として使用されている場合に、比較的大きなレイテンシが発生し、５Ｇシステムの要件を満たすことができない。４Ｇシステムのセキュリティ保護機能に使用されるアクティブ化手順は、５Ｇシステムの柔軟性要件を満たすことができないことが分かる。
本願の実施形態は、セキュリティ保護機能に使用されるアクティブ化手順が５Ｇシステムの柔軟性要件を満たすことができないという従来技術の技術的問題を解決するための情報送信方法、鍵生成方法、及び機器を提供する。
第１の態様によれば、本願は、情報送信方法を提供する。この方法では、コアネットワーク要素は、最初に、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定し、次に、第１のメッセージをアクセスネットワーク要素に送信する。第１のメッセージは、アクセスネットワーク要素が、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用される。第１のメッセージを受信した後に、アクセスネットワーク要素は、第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定し、第２のメッセージを端末装置に送信する必要があると判定した場合に、第２のメッセージを端末装置に送信する。
前述した技術的解決策では、コアネットワーク要素は、最初に、鍵アクティブ化手順を実行する必要があるかどうかを判定し、判定結果を第１のメッセージによってアクセスネットワーク要素に示す。アクセスネットワーク要素が、第１のメッセージのコンテンツに基づいて、鍵アクティブ化手順をトリガする必要があると判定した後に、アクセスネットワーク要素は、第２のメッセージを端末装置に送信して鍵アクティブ化手順をトリガする。このようにして、アクセスネットワーク要素は、実際の状況に基づいて、鍵アクティブ化手順を選択的にトリガすることができる。これは、５Ｇシステムの柔軟性要件を満たすことができる。さらに、アクセスネットワーク要素が、鍵アクティブ化手順を実行する必要がないと判定した場合に、端末装置は、鍵アクティブ化手順を実行しない場合がある。これにより、シグナリングのオーバーヘッドを削減できる。
可能な設計では、第１のメッセージは、
第２のメッセージを保護するために使用される鍵、
鍵を生成するために使用されるルート鍵ＫｇＮＢ、
鍵を示すために使用される鍵識別子、
鍵アクティブ化手順をトリガする必要があるかどうかを示すために使用される指示情報、
端末装置のタイプ、及び
端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む。
前述した技術的解決策では、コアネットワーク要素は、前述した複数の情報ピースの１つ又は複数によって、コアネットワーク要素の判定結果をアクセスネットワーク要素に示すことができる。これにより、システムの柔軟性が向上し得る。
可能な設計では、端末装置により送信された第４のメッセージを受信した後に、コアネットワーク要素は、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定する。第４のメッセージは、端末装置がコアネットワークにアクセスするために使用される、又は端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される。
前述した技術的解決策では、コアネットワーク要素は、端末装置がアクセス要求又は接続を確立してサービスデータを送信するための要求をコアネットワーク要素に送信した後でのみ、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定する。このようにして、コアネットワーク要素は、端末装置の要件に基づいて、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するプロセスをトリガすることができる。これにより、コアネットワーク要素の電力消費を削減できる。
可能な設計では、コアネットワーク要素は、以下の複数の判定方法のうちの１つで、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。複数の判定方法は次の通りである。
第１の方法では、第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、コアネットワーク要素は、鍵アクティブ化手順を実行する必要があると判定する。
第２の方法では、第４のメッセージに基づいて、端末装置のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプであると判定した場合に、コアネットワーク要素は、鍵アクティブ化手順を実行する必要があると判定する。
第３の方法では、第４のメッセージに基づいて、端末装置によって実行する必要があるサービスが要求するレイテンシが、予め設定されたレイテンシより大きいと判定した場合に、コアネットワーク要素は、鍵アクティブ化手順を実行する必要があると判定する。
前述した技術的解決策では、コアネットワーク要素は、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するために、実際の状況に基づいて複数の方法のうちの１つを選択することができる。これにより、コアネットワーク要素の柔軟性が向上し得る。
可能な設計では、コアネットワーク要素は、コアネットワーク要素が、アクセスネットワーク要素によって送信され、且つ鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される第３のメッセージを受信した後でのみ、第１のメッセージをアクセスネットワーク要素に送信する。
前述した技術的解決策では、端末装置の鍵アクティブ化手順をトリガする必要がある場合に、アクセスネットワーク要素は、コアネットワーク要素に、鍵アクティブ化手順をトリガするために使用されるパラメータをアクティブに要求して、コアネットワーク要素をトリガし、第１のメッセージをアクセスネットワーク要素に送信することができる。このようにして、この解決策を使用することにより、アクセスネットワーク要素は、保護する必要があるメッセージをいつでも端末装置に送信することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。
可能な設計では、アクセスネットワーク要素は、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定する。
前述した技術的解決策では、第１のメッセージを受信した後に、アクセスネットワーク要素は、第１のメッセージのコンテンツ及び予め設定されたポリシーを参照して、第２のメッセージを端末装置に送信する必要があるかどうかをさらに決定することができる。このようにして、アクセスネットワーク要素は、コアネットワーク要素の判定結果に基づいて、鍵アクティブ化手順を直接トリガするか、又はトリガしないことを回避することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。もちろん、コアネットワーク要素が、第１のメッセージによってアクセスネットワーク要素に、鍵アクティブ化手順をトリガする必要があるかどうかを判定する判定結果を示した後に、アクセスネットワーク要素は、代替的に、判定結果に基づいて、第２のメッセージを端末装置に送信する必要があると直接判定することができる。これにより、アクセスネットワーク要素の操作の複雑さが軽減され、判定が簡素化される。
第２の態様によれば、本願は、鍵生成方法を提供する。この方法では、アクセスネットワーク要素は、端末装置によって取得され、且つターゲット鍵を生成するために使用される第１の入力情報と、アクセスネットワーク要素によって取得され、且つターゲット鍵を生成するために使用される第２の入力情報とに基づいて、ターゲット鍵を生成することができる。ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。
前述した技術的解決策では、アクセスネットワーク要素は、第１の入力情報及び第２の入力情報に基づいて、鍵アクティブ化手順を実行するために使用される鍵を直接生成することができる。このようにして、アクセスネットワーク要素のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
可能な設計では、アクセスネットワーク要素は、最初に、端末装置のセキュリティ能力情報を取得し、次に、セキュリティ能力情報に基づいて第２の入力情報を決定する。
前述した技術的解決策では、アクセスネットワーク要素は、端末装置のセキュリティ能力情報に基づいて、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報を決定することができる。処理方法は簡素であり、アクセスネットワーク要素の操作の複雑さが軽減される。
可能な設計では、端末装置は、第１の無線リソース制御（ＲＲＣ）シグナリングをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、第１のＲＲＣシグナリングから端末装置のセキュリティ能力情報を取得する。
前述した技術的解決策では、アクセスネットワーク要素は、端末装置からのＲＲＣシグナリングを使用することにより、端末装置のセキュリティ能力情報を直接取得することができる。新しい処理方法が提供される。アクセスネットワーク要素は、セキュリティ能力情報を取得するために、実際の状況に基づいて方法を選択することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。
可能な設計では、端末装置は、第２の無線リソース制御（ＲＲＣ）シグナリングをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、第２のＲＲＣシグナリングから、端末機器がターゲット鍵を生成するために使用する第１の入力情報を取得する。
前述した技術的解決策では、アクセスネットワーク要素は、端末装置からのＲＲＣシグナリングを使用することにより、第１の入力情報を直接取得することができる。新しい処理方法が提供される。アクセスネットワーク要素は、第１の入力情報を取得するために、実際の状況に基づいて方法を選択することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。
可能な設計では、アクセスネットワーク要素がターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵を使用することにより完全性保護が実行される第１のメッセージを端末装置に送信することができる。第１のメッセージを受信した後に、端末装置は、第１のメッセージのコンテンツに基づいてターゲット鍵を生成し、そのターゲット鍵を使用することにより完全性保護処理が実行される第２のメッセージをアクセスネットワーク要素に送信する。第２のメッセージを受信した後に、アクセスネットワーク要素は、アクセスネットワーク要素によって生成されたターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了する。
前述した技術的解決策では、ターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵に基づいて鍵アクティブ化手順を完了する。このようにして、アクセスネットワーク要素と端末装置との間のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
可能な設計では、アクセスネットワーク要素は、公開鍵を使用することにより署名された第３のメッセージを端末装置に送信する。第３のメッセージを受信した後に、端末装置は、公開鍵を使用することにより第３のメッセージの署名を検証する。第３のメッセージの署名が正しい場合に、端末装置は、第３のメッセージのコンテンツと、端末機器がターゲット鍵を生成するために使用する第１の入力情報とに基づいて、鍵アクティブ化手順を実行するために使用される鍵を生成し、次に、第４のメッセージによって、第１の入力情報をアクセスネットワーク要素に送信し、且つターゲット鍵を使用することにより第４のメッセージに対して完全性保護処理を実行する。第４のメッセージを受信した後に、アクセスネットワーク要素は、第４のメッセージから第１の入力情報を取得する。
前述した技術的解決策では、アクセスネットワーク要素は、最初に、公開鍵を使用することによって、アクセスネットワーク要素がターゲット鍵を生成するために使用する第２の入力情報を端末装置に転送する。このようにして、第２の入力情報のセキュリティを確保することができる。さらに、端末装置は、公開鍵を使用することにより、アクセスネットワーク要素によって送信された情報を検証する。このようにして、第２の入力情報の正確性を保証することができる。さらに、端末装置は、ターゲット鍵を使用することにより第４のメッセージに対して完全性保護を実行し、それによって、コアネットワーク要素によって取得された第１の入力情報の正確性を保証することができる。このようにして、アクセスネットワーク要素と端末装置との間で送信される情報は、公開鍵及びターゲット鍵を使用することにより保護される。これにより、端末装置が使用するターゲット鍵とアクセスネットワーク要素が使用するターゲット鍵の整合性を保証できる。
可能な設計では、アクセスネットワーク要素がターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了する。
前述した技術的解決策では、ターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵に基づいて鍵アクティブ化手順を完了する。このようにして、アクセスネットワーク要素と端末装置との間のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
第３の態様によれば、本願は、鍵生成方法を提供する。この方法では、端末装置は、アクセスネットワーク要素によって送信され、且つ公開鍵を使用することにより署名された第３のメッセージを受信し、次に、端末装置は、公開鍵を使用することにより第３のメッセージの署名を検証する。署名が正しい場合に、端末装置は、第３のメッセージのコンテンツと、鍵アクティブ化手順を実行するために使用される鍵を生成するために端末装置によって使用される第１の入力情報とに基づいて、ターゲット鍵を生成する。
前述した技術的解決策では、アクセスネットワーク要素は、公開鍵を使用することにより、端末装置に送信される情報に署名し、それによって、第３のメッセージのセキュリティを確保することができる。さらに、端末装置は、公開鍵を使用することにより第３のメッセージを検証する。検証が成功すると、端末装置は第３のメッセージのコンテンツを使用することによりターゲット鍵を生成する。これにより、端末装置によって生成されたターゲット鍵の正確性を保証することができる。
可能な設計では、第３のメッセージは、アクセスネットワーク要素がターゲット鍵を生成するために使用する第２の入力情報を含む。
前述した技術的解決策では、アクセスネットワーク要素は、第３のメッセージによって、アクセスネットワーク要素がターゲット鍵を生成するために使用する第２の入力情報を端末装置に送信することができる。このようにして、端末装置は、第２の入力情報に基づいてターゲット鍵を直接生成する。これにより、アクセスネットワーク要素の処理の複雑さを軽減できる。
可能な実施態様では、端末装置がターゲット鍵を生成した後に、端末装置は、アクセスネットワーク要素に、ターゲット鍵を使用することにより完全性保護処理が実行される第４のメッセージを送信することができる。
前述した技術的解決策では、ターゲット鍵を生成した後に、端末装置は、ターゲット鍵を使用することにより第４のメッセージに対して完全性保護を直接実行して、第４のメッセージの正確性を保証し、それによって、アクセスネットワーク要素は、第４のメッセージに基づいて、端末装置と同じターゲット鍵を決定することができる。これにより、アクセスネットワーク要素が使用するターゲット鍵と、端末装置が使用するターゲット鍵との整合性を確保することができる。
可能な設計では、第４のメッセージには第１の入力情報が含まれる。
前述した技術的解決策では、端末装置は、第４のメッセージによって、端末機器がターゲット鍵を生成するために使用する第１の入力情報をコアネットワーク要素に直接送信し、それによって、コアネットワーク要素は、第１の入力情報を使用することによりターゲット鍵を直接決定することができる。これにより、アクセスネットワーク要素の処理の複雑さを軽減できる。
第４の態様によれば、本願は、機器を提供する。機器は、アクセスネットワーク要素であってもよく、又はアクセスネットワーク要素内の機器であってもよい。機器は、受信モジュール及び判定モジュールを含み得る。これらのモジュールは、第１の態様の任意の設計例においてアクセスネットワーク要素によって実行される対応する機能を実行することができる。詳細は次の通りである。
受信モジュールは、第１のメッセージを受信するように構成される。
判定モジュールは、第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するように構成され、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される。
送信モジュールは、判定モジュールが第２のメッセージを端末装置に送信する必要があると判定した場合に、第２のメッセージを端末装置に送信するように構成される。
可能な設計では、第１のメッセージに含まれる特定のコンテンツについては、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
可能な設計では、送信モジュールは、第３のメッセージをコアネットワーク要素に送信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
可能な設計では、判定モジュールは、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するように構成される。
第５の態様によれば、本願は、機器を提供する。機器は、コアネットワーク要素であってもよく、又はコアネットワーク要素内の機器であってもよい。機器は、通信モジュール及び判定モジュールを含み得る。これらのモジュールは、第１の態様の任意の設計例においてコアネットワーク要素によって実行される対応する機能を実行することができる。詳細は次の通りである。
判定モジュールは、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するように構成される。
通信モジュールは、第１のメッセージをアクセスネットワーク要素に送信するように構成される。第１のメッセージは、アクセスネットワーク要素が第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用され、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される。
可能な設計では、第１のメッセージに含まれる特定のコンテンツについて、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
可能な設計では、通信モジュールは、第４のメッセージを受信するようにさらに構成される。第４のメッセージは、端末装置がコアネットワークにアクセスするために使用されるか、又は端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される。
可能な設計では、判定モジュールは、以下の３つの方法で、鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。３つの方法は次の通りである。
第１の方法では、第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、判定モジュールは、鍵アクティブ化手順を実行する必要があると判定する。
第２の方法では、第４のメッセージに基づいて、端末装置のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプであると判定した場合に、判定モジュールは、鍵アクティブ化手順を実行する必要があると判定する。
第３の方法では、第４のメッセージに基づいて、端末装置によって実行する必要があるサービスが要求するレイテンシが、予め設定されたレイテンシよりも大きいと判定した場合に、判定モジュールは、鍵アクティブ化手順を実行する必要があると判定する。
可能な設計では、通信モジュールは、アクセスネットワーク要素によって送信された第３のメッセージを受信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
第６の態様によれば、本願は、機器を提供する。機器は、アクセスネットワーク要素であってもよく、又はアクセスネットワーク要素内の機器であってもよい。機器は、通信モジュール及び判定モジュールを含み得る。これらのモジュールは、第２の態様の任意の設計例においてアクセスネットワーク要素によって実行される対応する機能を実行することができる。詳細は次の通りである。
通信モジュールは、第１の入力情報及び第２の入力情報を取得するように構成される。第１の入力情報は、端末装置によって取得され、且つターゲット鍵を生成するために使用される情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。第２の入力情報は、アクセスネットワーク要素によって取得され、且つターゲット鍵を生成するために使用される情報である。
判定モジュールは、第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成するように構成される。
可能な設計では、通信モジュールは、端末装置のセキュリティ能力情報を取得し、セキュリティ能力情報に基づいて、第２の入力情報を決定するように構成される。
可能な設計では、通信モジュールは、端末装置により送信された第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、第１のＲＲＣシグナリングからセキュリティ能力情報を取得するように構成される。
可能な設計では、通信モジュールは、端末装置により送信された第２の無線リソース制御（ＲＲＣ）シグナリングを受信し、第２のＲＲＣシグナリングから第１の入力情報を取得するように構成される。
可能な設計では、通信モジュールは、第１のメッセージを端末装置に送信することであって、第１のメッセージは、ターゲット鍵を使用することにより完全性保護が実行されるメッセージである、送信すること；端末装置により送信された第２のメッセージを受信することであって、完全性保護処理が、ターゲット鍵を使用することにより第２のメッセージに対して実行される、受信すること；を行うようにさらに構成される。判定モジュールは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
可能な設計では、通信モジュールは、第３のメッセージを端末装置に送信することであって、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、送信すること；端末装置により送信された第４のメッセージを受信することであって、完全性保護処理が、ターゲット鍵を使用することにより第４のメッセージに対して実行され、第４のメッセージには第１の入力情報が含まれる、受信すること；第４のメッセージから第１の入力情報を取得すること；を行うように構成される。
可能な設計では、判定モジュールは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
第７の態様によれば、本願は、機器を提供する。機器は、端末装置であってもよく、又は端末装置内の機器であってもよい。機器は、通信モジュール及び判定モジュールを含み得る。これらのモジュールは、第２の態様の任意の設計例において端末装置によって実行される対応する機能を実行することができる。詳細は次の通りである。
通信モジュールは、アクセスネットワーク要素によって送信された第３のメッセージを受信するように構成され、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである。
判定モジュールは、公開鍵を使用することにより第３のメッセージの署名を検証し、第３のメッセージの署名が正しい場合に、第３のメッセージ及び第１の入力情報に基づいてターゲット鍵を生成するように構成される。第１の入力情報は、機器がターゲット鍵を生成するために使用する情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。
可能な設計では、第３のメッセージには、第２の入力情報が含まれ、第２の入力情報は、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報である。
可能な設計では、通信モジュールは、第４のメッセージをアクセスネットワーク要素に送信するようにさらに構成され、完全性保護処理は、ターゲット鍵を使用することにより第４のメッセージに対して実行される。
可能な設計では、第４のメッセージには第１の入力情報が含まれる。
第８の態様によれば、本願は、機器を提供する。この機器は、第１の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第１の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置は端末装置である。
可能な設計では、機器は、
第１のメッセージを受信するように構成される通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、
第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定し、第２のメッセージを端末装置に送信する必要があると判定した場合に、通信インターフェイスを使用することにより、第２のメッセージを端末装置に送信するプロセッサとを含み、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される。
可能な設計では、第１のメッセージに含まれる特定のコンテンツについて、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
可能な設計では、通信インターフェイスは、第３のメッセージをコアネットワーク要素に送信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
可能な設計では、プロセッサは、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するようにさらに構成される。
第９の態様によれば、本願は、機器を提供する。この機器は、第１の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第１の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置はコアネットワーク要素である。
可能な設計では、機器は、
端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するように構成されるプロセッサと、
第１のメッセージをアクセスネットワーク要素に送信するように構成される通信インターフェイスであって、第１のメッセージは、アクセスネットワーク要素が第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用され、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される、通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、を含む。
可能な設計では、第１のメッセージに含まれる特定のコンテンツについて、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
可能な設計では、通信インターフェイスは、第４のメッセージを受信するようにさらに構成され、第４のメッセージは、端末装置がコアデバイスにアクセスするために使用されるか、又は端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される。
可能な設計では、プロセッサは、以下の３つの方法で、鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。３つの方法は次の通りである。
第１の方法では、第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、プロセッサは、鍵アクティブ化手順を実行する必要があると判定する。
第２の方法では、第４のメッセージに基づいて、端末装置のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプであると判定した場合に、プロセッサは、鍵アクティブ化手順を実行する必要があると判定する。
第３の方法では、第４のメッセージに基づいて、端末装置によって実行する必要があるサービスが要求するレイテンシが予め設定されたレイテンシより大きいと判定した場合に、プロセッサは、鍵アクティブ化手順を実行する必要があると判定する。
可能な設計では、通信インターフェイスは、アクセスネットワーク要素によって送信された第３のメッセージを受信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
第１０の態様によれば、本願は、機器を提供する。この機器は、第２の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第２の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置は端末装置である。
可能な設計では、機器は、
第１の入力情報及び第２の入力情報を取得するように構成される通信インターフェイスであって、第１の入力情報は、端末装置によって取得され、且つターゲット鍵を生成するために使用される情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、及び第２の入力情報は、アクセスネットワーク要素によって取得され、且つターゲット鍵を生成するために使用される情報である、通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、
第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成するように構成されるプロセッサと、を含む。
可能な設計では、通信インターフェイスは、端末装置のセキュリティ能力情報を取得し、セキュリティ能力情報に基づいて、第２の入力情報を決定するように構成される。
可能な設計では、通信インターフェイスは、端末装置により送信された第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、第１のＲＲＣシグナリングからセキュリティ能力情報を取得するように構成される。
可能な設計では、通信インターフェイスは、端末装置により送信された第２の無線リソース制御（ＲＲＣ）シグナリングを受信し、第２のＲＲＣシグナリングから第１の入力情報を取得するように構成される。
可能な設計では、通信インターフェイスは、第１のメッセージを端末装置に送信することであって、第１のメッセージは、ターゲット鍵を使用することにより完全性保護が実行されるメッセージである、送信することと；端末装置により送信された第２のメッセージを受信することであって、完全性保護処理がターゲット鍵を使用することにより第２のメッセージに対して実行される、受信することと；を行うようにさらに構成され、判定モジュールは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
可能な設計では、通信インターフェイスは、第３のメッセージを端末装置に送信することであって、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、送信することと；端末装置により送信された第４のメッセージを受信することであって、完全性保護処理がターゲット鍵を使用することにより第４のメッセージに対して実行され、第４のメッセージには第１の入力情報が含まれる、受信することと；第４のメッセージから第１の入力情報を取得することと；を行うように構成される。
可能な設計では、プロセッサは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
第１１の態様によれば、本願は、機器を提供する。この機器は、第２の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第２の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置はアクセスネットワーク要素である。
可能な設計では、機器は、
アクセスネットワーク要素によって送信された第３のメッセージを受信するように構成される通信インターフェイスであって、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、
公開鍵を使用することにより第３のメッセージの署名を検証し、第３のメッセージの署名が正しい場合に、第３のメッセージ及び第１の入力情報に基づいて、ターゲット鍵を生成するように構成されるプロセッサと、を含み、第１の入力情報は、機器がターゲット鍵を生成するために使用する情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。
可能な設計では、第３のメッセージには、第２の入力情報が含まれ、第２の入力情報は、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報である。
可能な設計では、通信インターフェイスは、第４のメッセージをアクセスネットワーク要素に送信するようにさらに構成され、完全性保護処理が、ターゲット鍵を使用することにより第４のメッセージに対して実行される。
可能な設計では、第４のメッセージには第１の入力情報が含まれる。
第１２の態様によれば、本願は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータ上で実行されると、コンピュータは、第１の態様による方法を実行することが可能になる。
第１３の態様によれば、本願の一実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータ上で実行されると、コンピュータは、第２の態様又は第３の態様による方法を実行することが可能になる。
第１４の態様によれば、本願は、チップシステムを提供する。チップシステムは、第１の態様による方法を実施するために、プロセッサを含み、さらにメモリを含んでもよい。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
第１５の態様によれば、本願は、チップシステムを提供する。チップシステムは、第２の態様又は第３の態様による方法を実施するために、プロセッサを含み、さらにメモリを含んでもよい。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
第１６の態様によれば、本願は、システムを提供する。システムは、第４の態様による機器及び第５の態様による機器を含む。
第１７の態様によれば、本願は、システムを提供する。システムは、第６の態様による機器及び第７の態様による機器を含む。
第１８の態様によれば、本願は、システムを提供する。システムは、第８の態様による機器及び第９の態様による機器を含む。
第１９の態様によれば、本願は、システムを提供する。システムは、第１０の態様による機器及び第１１の態様による機器を含む。
第４の態様から第１９の態様及びその実施態様の有益な効果については、第１の態様から第３の態様及びその実装態様による方法の有益な効果の説明を参照されたい。
従来技術における端末装置とコアネットワークとの間のセキュリティ保護機能のアクティブ化手順のフローチャートである。 本願の一実施形態による通信システムの構造図である。 本願の一実施形態による情報送信方法のフローチャートである。 本願の一実施形態による情報送信方法のフローチャートである。 本願の一実施形態による情報送信方法のフローチャートである。 本願の一実施形態による別の情報送信方法のフローチャートである。 本願の一実施形態による鍵生成方法のフローチャートである。 本願の一実施形態による、アクセスネットワーク要素Ａが第１の入力情報を取得する実施態様のフローチャートである。 本願の一実施形態による別の鍵生成方法のフローチャートである。 本願の一実施形態による機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。 本願の一実施形態による別の機器の概略構造図である。
以下は、本願の実施形態における添付図面を参照して、本願の実施形態における技術的解決策を明確且つ完全に説明する。
以下では、当業者がより良く理解できるように、本願の実施形態のいくつかの用語について説明する。
（１）鍵アクティブ化手順は、ＡＳ ＳＭＣ手順及び／又はＮＡＳ ＳＭＣ手順を含むことができる。もちろん、鍵アクティブ化手順は、代替的に、セキュリティ鍵をアクティブ化し、後続のメッセージを保護するための別の鍵アクティブ化手順であってもよい。これは、本明細書では限定されない。
（２）ネットワーク・エクスポージャ機能（network exposure function : NEF）ネットワーク要素は、主に第３者と相互作用するように構成され、それによって、第３者は、第３世代パートナーシッププロジェクト（3rd generation partnership project : 3GPP）ネットワークのいくつかのネットワーク要素と間接的に相互作用することができる。
（３）ＮＦリポジトリ機能（NF repository function : NRF）ネットワーク要素は、ネットワーク機能サービスの登録、ステータス監視等をサポートし、ネットワーク機能サービスの自動管理、選択、及びスケーラビリティを実行するように構成される。
（４）ポリシー制御機能（policy control function : PCF）ネットワーク要素は、セッションのサービス品質（quality of service : QoS）ルール等のセッション管理関連ルールを格納又は生成し、そのルールをセッション管理機能（session management function : SMF）エンティティに提供するように構成され、さらに、モビリティ管理関連のポリシー情報を生成し、そのポリシー情報をアクセス及びモビリティ管理機能（access and mobility management function : AMF）エンティティに提供するように構成される。
（５）統合データ管理（unified data management : UDM）ネットワーク要素は、端末装置のサブスクリプト（subscription）情報を格納する。
（６）アプリケーション機能（application function : AF）ネットワーク要素は、ＰＣＦエンティティと相互作用し、第３者のサービス要件をＰＣＦエンティティに提供するように構成され、それによって、ＰＣＦエンティティは、サービス要件に基づいて、対応するＱｏＳルールを生成する。
（７）認証サーバ機能（authentication server function AUSF）ネットワーク要素は、セキュリティ認証ベクトルを取得するように構成され、セキュリティ認証ベクトルは、端末装置とネットワーク側との間のセキュリティ認証を実行するために使用される。
（８）ＡＭＦネットワーク要素は、端末装置に対する認証、端末装置のモビリティ管理、ネットワークスライス選択、及びＳＭＦエンティティ選択等の機能を実行し、Ｎ１及びＮ２シグナリング接続のためのアンカーとして機能し、ＳＭＦエンティティにＮ１及びＮ２セッション管理（session management : SM）メッセージのルーティングを提供し、端末装置のステータス情報を維持及び管理するように構成される。
（９）セキュリティアンカー機能（security anchor function : SEAF）ネットワーク要素は、ＡＵＳＦエンティティへの認証要求を開始し、ネットワーク側によって端末装置に対して実行される認証を完了するように構成される。
（１０）ＳＭＦネットワーク要素は、ＵＰＦエンティティ選択、インターネットプロトコル（internet protocol : IP）アドレス割当て、セッションＱｏＳ属性管理、ポリシー制御の取得及びポリシー制御機能（policy control function : PCF）エンティティから課金ルール（policy control and charging : PCC）、ユーザプレーンへのセッションリソースの割当て等を含む、端末装置の全ての制御プレーン機能を管理するように構成される。
（１１）プロトコルデータユニット（protocol data unit : PDU）セッション接続のアンカーとしてのユーザプレーン機能（user plane function : UPF）エンティティは、端末装置のデータパケットフィルタリング、データ送信又は転送、レート制御、課金情報生成等を担当する。
（１２）データネットワーク（data network : DN）エンティティは、端末装置に送信する必要があるダウンリンクデータを生成し、端末装置により送信されたアップリンクデータを受信するように構成される。
（１３）（無線）アクセスネットワーク（(radio) access network: (R)AN）は、複数の（Ｒ）ＡＮノードを含むネットワークであり、無線物理層機能、リソーススケジューリング及び無線リソース管理、無線アクセス制御、及びモビリティ管理機能を実行し、且つＡＭＦエンティティへの制御プレーンシグナリング接続を確立して、無線アクセスベアラ制御等の機能を実行する。（Ｒ）ＡＮは、例えば、３ＧＰＰアクセス技術又は非第３世代パートナーシッププロジェクト（non-3rd generation partnership project : non-3GPP）アクセス技術等の異なるアクセス技術を使用するアクセスネットワークであり得る。（Ｒ）ＡＮネットワーク要素は、アクセスネットワーク要素、例えば、新しい無線（new radio : NR）システムにおけるｇＮＢ（gNodeB）、ＬＴＥシステムの進化型ＮｏｄｅＢ（evolved NodeB, eNB, 又はeNodeB）、新しい無線コントローラ（new radio controller : NR controller）、中央型ユニット（centralized unit）、無線リモートユニット、マイクロ基地局、分散型ユニット（distributed unit）、送信受信ポイント（transmission reception point : TRP）又は送信ポイント（transmission point : TP）、クラウド無線アクセスネットワーク（cloud radio access network : CRAN）シナリオのワイヤレスコントローラであり得る基地局と呼ばれることもあり、又は、ネットワーク装置は、中継局、アクセスポイント、車載装置、ウェアラブル装置、将来の進化した公衆陸上モバイルネットワーク（public land mobile network : PLMN）のネットワーク装置、又は他の無線アクセス装置であり得る。しかしながら、本願の実施形態はそれらに限定されない。アクセスネットワーク要素は、ＳＭＦエンティティによって提供されるＱｏＳルールに従って、適切なリソースをユーザプレーン伝送パスに割り当てる。

（１４）端末装置は、無線端末装置であってもよく、又は有線端末装置であってもよい。ＡＭＦエンティティ又はＡＵＳＦエンティティ等の別のネットワーク要素との認証を実行する場合に、端末装置は、端末装置に格納されているロングターム（long-term）鍵及び関連機能を使用することによりネットワークの信頼性を検証する。無線端末装置は、ユーザに音声及び／又はデータ接続を提供する装置、無線接続機能を含むハンドヘルド装置、又は無線モデムに接続された別の処理装置であり得る。無線端末装置は、ＲＡＮを介して１つ又は複数のコアネットワークと通信することができる。無線端末装置は、携帯電話（又は、「セルラー」電話と呼ばれる）等の移動端末装置、又は移動端末装置を含むコンピュータとすることができる。例えば、無線端末装置は、無線アクセスネットワークと音声及び／又はデータを交換する、ポータブル、ポケットサイズ、ハンドヘルド、コンピュータ内蔵、又は車載モバイル機器であり得る。例えば、モバイル機器は、パーソナル通信サービス（personal communication service : PCS）電話、コードレス電話セット、セッション開始プロトコル（session initiation protocol : SIP）電話、無線ローカルループ（wireless local loop : WLL）ステーション、又は携帯情報端末（personal digital assistant : PDA）等の装置であり得る。無線端末は、システム、加入者ユニット（subscriber unit : SU）、加入者局（subscriber station : SS）、移動局（mobile station : MB）、移動体（mobile）、リモート局（remote station : RS）、アクセスポイント（access point : AP）、リモート端末（remote terminal : RT）、アクセス端末（access terminal : AT）、ユーザ端末（user terminal : UT）、ユーザエージェント（user agent : UA）、端末装置（user device : UD）、又はユーザ機器（user equipment : UE）と呼ばれ得る。
また、本明細書における用語「及び／又は」は、関連するオブジェクトを説明するための関連関係のみを記載しており、３つの関係が存在し得ることを表す。例えば、Ａ及び／又はＢは、次の３つのケースを表し得る：Ａのみが存在する、ＡとＢとの両方が存在する、及びＢのみが存在する。また、本明細書における記号「／」は、特に説明のない限り、通常、関連するオブジェクト同士の間の「又は」の関係を表す。
本明細書におけるいくつかの英語の略語は、例として４Ｇシステム及び現在の５Ｇシステムを使用することにより、本願の実施形態に記載されている。略語は、ネットワークの進化に伴って変わる可能性がある。特定の進化については、対応する規格の説明を参照されたい。
本明細書の各エンティティは物理的に単一の装置であり得るか、又は２つ以上のエンティティが同じ物理装置に統合され得ることを理解されたい。これは、本発明の実施形態では特に限定されない。
本願の実施形態において提供される技術的解決策をより良く理解するために、以下では、最初に、４Ｇシステムにおける端末装置とコアネットワークとの間のセキュリティ保護機能のアクティブ化手順について説明する。図１に示されるように、現在の４Ｇシステムでは、端末装置とコアネットワークとの間のセキュリティ保護機能のアクティブ化手順は以下のように説明される。
１：端末装置は、アクセスネットワーク要素を介して初期ＮＡＳメッセージをＭＭＥエンティティに送信し、ここで、初期ＮＡＳメッセージは、アタッチ（attach）要求であり得る。
２：ＭＭＥエンティティ及び端末装置は、互いに認証を実行する。
３：ＭＭＥエンティティ及び端末装置によって実行される認証が成功した後に、ＭＭＥエンティティは、非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）メッセージを端末装置に送信し、端末装置は、ＮＡＳ ＳＭＣメッセージを受信する。
４：端末装置は、ＮＡＳ ＳＭＣメッセージに基づいて、ＮＡＳセキュリティ保護機能をアクティブ化する。
５：ＮＡＳセキュリティをアクティブ化した後に、端末装置は、非アクセス層セキュリティモード完了（ＮＡＳ ＳＭＰ）メッセージをＭＭＥエンティティに送信し、ＭＭＥエンティティは、ＮＡＳ ＳＭＰメッセージを受信する。
６：ＭＭＥエンティティは、ＮＡＳ ＳＭＰメッセージに基づいて、ＮＡＳセキュリティ保護機能をアクティブ化する。
７：ＭＭＥエンティティが端末装置との非アクセス層セキュリティ検証プロセスを完了した後に、ＭＭＥエンティティは、初期コンテキスト設定要求（initial context setup request）メッセージをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、初期コンテキストセットアップ要求メッセージを受信する。初期コンテキストセットアップ要求メッセージによってセキュリティコンテキストが搬送される。
８：アクセスネットワーク要素は、セキュリティコンテキストに基づいて、アクセス層セキュリティモードコマンド（ＡＳ ＳＭＣ）メッセージを端末装置に送信し、端末装置は、ＡＳ ＳＭＣメッセージを受信する。
９：端末装置は、ＡＳ ＳＭＣメッセージに基づいて、ＡＳセキュリティ保護機能をアクティブ化する。
１０：ＡＳセキュリティをアクティブ化した後に、端末装置は、アクセス層セキュリティモード完了（ＡＳ ＳＭＰ）メッセージをＭＭＥエンティティに送信し、ＭＭＥエンティティは、ＡＳ ＳＭＰメッセージを受信する。
１１：ＭＭＥエンティティは、ＡＳ ＳＭＰメッセージに基づいて、ＡＳセキュリティ保護機能をアクティブ化し、セキュリティ保護機能のアクティブ化手順を完了する。
従来技術におけるセキュリティ保護機能のアクティブ化手順が比較的複雑であることが分かる。ＮＡＳセキュリティ保護機能を最初にアクティブ化してから、ＡＳセキュリティ保護機能をアクティブ化している。セキュリティ保護機能のアクティブ化手順は比較的長いレイテンシを引き起こし、５Ｇシステムの柔軟性要件を満たすことができない。従って、本願の実施形態は、５Ｇシステムにおけるセキュリティ保護機能のアクティブ化手順に適用される情報送信方法を提供する。この方法では、アクセスネットワーク要素は、最初に、端末装置とのセキュリティ保護機能をアクティブ化するかどうかを判定し、セキュリティ保護機能をアクティブ化する必要があると判定した場合にセキュリティ保護機能のアクティブ化手順をトリガする。このようにして、セキュリティ保護機能のアクティブ化手順は、実際の状況に基づいて選択的に実行され得、５Ｇシステムの柔軟性要件を満たすことができる。
本願の実施形態における技術的解決策は、様々な通信システム、例えば、ＮＲシステム、ＬＴＥシステム、ＬＴＥ-Ａ（advanced long term evolution : LTE-A）システム、第３世代パートナーシッププロジェクト（the 3rd generation partnership project : 3GPP）システムに関連するセルラーシステム、５Ｇシステム、及び次世代移動通信システムに適用することができる。
さらに、通信システムは、未来志向の通信技術にさらに適用可能であり得る。本願の実施形態において説明するシステムは、本願の実施形態における技術的解決策をより明確に説明することを意図しており、本願の実施形態において提供される技術的解決策に対する制限を構成しない。当業者は、ネットワークアーキテクチャの進化に伴い、本願の実施形態で提供される技術的解決策が同様の技術的問題にも適用可能であることを分かり得る。
本願の実施形態の適用シナリオを以下に簡単に説明する。図２は、本願の一実施形態による通信システムの構造図である。通信システムにおけるネットワーク要素の機能について上で説明しており、詳細については、ここでは再び説明しない。
以下では、添付の図面を参照して、本願の実施形態において提供される技術的解決策について説明する。以下の説明プロセスでは、本願で提供される技術的解決策が図２に示される適用シナリオに適用される例が使用される。
図３Ａ～図３Ｃはそれぞれ、本願の一実施形態による情報送信方法のフローチャートである。フローチャートの説明は次の通りである。
ステップ３０１：端末装置は、第４のメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、第４のメッセージを受信する。
本願の実施形態では、例えば、コアネットワーク要素は、図２に示される単一のネットワークエンティティ、例えば、ＡＭＦエンティティ又はＳＭＦエンティティである。あるいはまた、コアネットワーク要素は、複数のネットワークエンティティの組合せであってもよく、例えば、ＡＭＦエンティティとＳＭＦエンティティとの組合せ（２つのシグナリングプレーン機能エンティティの組合せを表す）であってもよく、ＡＵＳＦエンティティと、ＡＭＦエンティティと、ＳＥＡＦエンティティとの組合せ（セキュリティ機能エンティティとシグナリングプレーンセキュリティエンティティとの組合せを表す）であってもよく、ＭＥＣエンティティとＵＰＦエンティティとの組合せ（２つのユーザプレーンセキュリティエンティティの組合せを表す）であってもよく、ＳＭＦエンティティとＵＰＦエンティティとの組合せ（シグナリングプレーンセキュリティエンティティとユーザプレーンセキュリティエンティティとの組合せを表す）であってもよく、又はＵＰＦエンティティとＳＥＡＦエンティティとの組合せ（ユーザプレーンエンティティとセキュリティ機能エンティティとの組合せを表す）であってもよい。コアネットワーク要素がＵＰＦエンティティとＳＥＡＦエンティティとの組合せである場合に、コアネットワーク要素は標準化されていない可能性がある。また、コアネットワーク要素は、サービスに対応するネットワーク機能であってもよい。例えば、ネットワーク機能は、仮想化により実現される仮想化機能として理解してもよく、又はサービスベースのネットワークでサービスを提供するネットワーク機能、例えば、端末装置の登録手順のために特に使用されるネットワーク機能、又はビデオサービスデータを端末装置に提供するために特に使用されるネットワーク機能として理解してもよい。もちろん、この場合に、コアネットワーク要素は、単一のネットワーク機能であってもよく、又は複数のサービスに対応するネットワーク機能の組合せであってもよい。特定の組合せ例は、複数のネットワークエンティティの組合せと同様であり得る。具体的には、異なるサービスに対応する異なる機能の組合せを提供することができる。詳細については、ここでは再び説明しない。従って、本発明におけるコアネットワーク要素は、複数のコアネットワーク要素の組合せであってもよい。具体的には、いくつかのコアネットワーク要素が互いに通信した後に、１つのコアネットワーク要素が、アクセスネットワーク装置と相互作用するための出口（egress）として機能する。
本願の実施形態では、ネットワークエンティティ、ネットワーク要素、及び装置等の名前は同等であり、特定の名前に限定されないことに留意されたい。以下の説明では、コアネットワーク要素を使用して説明する。コアネットワーク要素には複数の端末装置が接続されているため、説明を簡単にするために、以下では端末装置１を例として使用して説明する。
本願の実施形態では、第４のメッセージは、端末装置１がコアネットワークにアクセスするために使用されるか、又は端末装置１がコアネットワーク要素に要求して、サービスデータを送信するための接続を確立するように使用される。例えば、第４のメッセージは、初期登録要求メッセージ又はサービス要求メッセージ等のＮＡＳメッセージであり得る。端末装置１がコアネットワークに登録するか、又はコアネットワークからサービスデータを要求する必要がある場合に、端末装置１は、第４のメッセージをコアネットワーク要素に送信する。
ステップ３０２：コアネットワーク要素は、端末装置１が鍵アクティブ化手順を実行する必要があるかどうかを判定する。
本願の実施形態では、鍵アクティブ化手順は、ＡＳ ＳＭＣ手順であってもよく、又はセキュリティ鍵をアクティブ化して後続のメッセージを保護する別の鍵アクティブ化手順であってもよい。以下の説明では、ＡＳ ＳＭＣ手順を例として使用して説明する。
第４のメッセージを受信した後に、コアネットワーク要素は、端末装置１がＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。本願のこの実施形態では、コアネットワーク要素が、端末装置１がＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する特定の方法は、以下の複数の方法のうちの少なくとも１つであり得る。
第１の判定方法
コアネットワーク要素は、第４のメッセージのタイプを判別（determine）し、第４のメッセージのタイプに基づいて、端末装置１がＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。第４のメッセージのタイプが、ユーザプレーンデータの伝送パスを確立する必要があることを示すタイプである場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。
可能な実施態様では、コアネットワーク要素は、第４のメッセージで搬送される情報に基づいて、第４のメッセージのタイプを判別することができる。例えば、第４のメッセージによってＰＤＵセッションに関連するコンテンツが搬送される場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要があることを示すタイプであると判定し、ＡＳ ＳＭＣ手順を実行する必要があると判定する；或いは、第４のメッセージによってプロトコルデータユニット（protocol data unit : PDU）セッションに関連するコンテンツが搬送されない場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要がないことを示すタイプであると判定する。あるいはまた、第４のメッセージがサービス要求メッセージである場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要があることを示すタイプであると判定する。そうでない場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要がないことを示すタイプであると判定する。もちろん、別の判定方法を使用してもよい。これは、本明細書では限定されない。
第２の判定方法
コアネットワーク要素は、端末装置１のタイプを判別し、端末装置１のタイプに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。端末装置１のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプである場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。
可能な実施態様では、第４のメッセージを受信した後に、コアネットワーク要素は、ＳＭＦエンティティ又はＵＤＭエンティティ等の別のネットワーク要素から端末装置１に関連する情報を取得することができ、第４のメッセージ及び端末装置１に関して取得した情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、コアネットワーク要素は、第４のメッセージ内のフィールド、ＵＤＭエンティティ内の端末装置１のサブスクリプト情報、ＰＣＦエンティティによって送信された端末装置１の位置情報等に基づいて、端末装置１のタイプを判別することができる。例えば、端末装置１がｅＭＢＢタイプである場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。端末装置１がｍＭＴＣタイプ又はＵＲＬＬＣタイプである場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要がないと判定する。別の例では、端末装置１が車両又は車載モジュールである場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要がないと判定する。端末装置１が携帯電話である場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。もちろん、端末装置１のタイプが別のタイプである場合に、上述した方法を使用して判定してもよい。詳細については、ここでは再び説明しない。
第３の判定方法
コアネットワーク要素は、第４のメッセージで搬送されるサービス品質（quality of service : QoS）関連情報に基づいて、又は第４のメッセージを受信した後に、別のコアネットワーク要素から得られるＱｏＳ情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、コアネットワーク要素は、ＱｏＳ関連情報に基づいて、端末装置１によって要求されるサービスが必要とするレイテンシを決定することができ、次に、このレイテンシに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、端末装置１によって要求されるサービスが必要とするレイテンシが、予め設定されたレイテンシよりも大きい場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。端末装置１によって要求されるサービスが必要とするレイテンシが、予め設定されたレイテンシ以下である場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要がないと判定する。例えば、予め設定されたレイテンシが１秒である場合に、コアネットワーク要素は、第４のメッセージに基づいて、端末装置１によって要求されるサービスが必要とするレイテンシが０．５秒であると判定する。何故ならば、０．５秒＜１秒であるため、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要がないと判定するからである。
第４の判定方法
コアネットワーク要素は、ＰＣＦエンティティ、ＡＦエンティティ、又は管理ネットワーク要素エンティティ等の別のネットワーク要素から、端末装置１がアクセスを要求する外部ネットワークのステータス情報、例えば、端末装置１がアクセスを要求するネットワークのスライス関連情報、及び端末装置１がアクセスを要求するネットワークのデータネットワーク名（data network name : DNN）を取得し、端末装置１がアクセスを要求するネットワークを決定し、及び端末装置１がアクセスを要求するネットワークのステータス情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。例えば、端末装置１が超低レイテンシの要件でネットワークへのアクセスを要求する場合に、ネットワークは、端末装置１に最速の速度でネットワークにアクセスするように要求し、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要がないと判定する。あるいはまた、コアネットワーク要素は、端末装置１がアクセスを要求するアクセスネットワークの負荷情報を取得してもよい。端末装置１がアクセスを要求するネットワークの負荷がしきい値を超えない場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。もちろん、代替的に、端末装置１がアクセスを要求するネットワークの他の情報に基づいて判定してもよい。ここでは、情報を１つずつ列挙していない。
第５の判定方法
コアネットワーク要素は、コアネットワーク要素、或いはＰＣＦエンティティ又はＡＦエンティティ等の別のネットワーク要素から、端末装置１が現在アクセスしているアクセスネットワーク要素のステータス情報を取得し、現在アクセスしているアクセスネットワーク要素のステータス情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。可能な実施態様では、コアネットワーク要素は、端末装置１が現在アクセスしているアクセスネットワーク要素の位置情報を取得することができる。例えば、現在アクセスしているアクセスネットワーク要素が砂漠に配置され、近くに他のネットワークがない場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要がないと判定する。現在アクセスしているアクセスネットワーク要素がビジネスエリアに配置されている場合に、コアネットワーク要素は、ＡＳ ＳＭＣ手順を実行する必要があると判定する。もちろん、代替的に、現在アクセスしているネットワークの他の情報に基づいて判定を実行してもよい。ここでは、情報を１つずつ列挙していない。
第６の判定方法
コアネットワーク要素によって構成されたポリシー又はネットワーク管理システムによって提供されたポリシーは、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定するために使用される。構成されたポリシーは、オペレータポリシーであってもよい。例えば、オペレータポリシーは、全てのＵＥに対してＡＳ ＳＭＣ手順を実行しないことであり得、それによって、コアネットワーク要素は、端末装置１がＡＳ ＳＭＣ手順を実行する必要がないと判定する。オペレータポリシーが、全てのＵＥに対してＡＳ ＳＭＣ手順を実行する必要があることを示す場合に、コアネットワーク要素は、端末装置１がＡＳ ＳＭＣ手順を実行する必要があると判定する。
第７の判定方法
第４のメッセージを受信した後に、コアネットワーク要素は、第４のメッセージで搬送される指示（indication）情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。指示情報は、アクセスネットワーク要素からのものであってもよく、又は端末装置１からのものであってもよい。例えば、端末装置１は、第４のメッセージ内にビット指示情報を含み、このビット指示情報は、コアネットワーク要素に、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを指示するために使用される。別の例では、アクセスネットワーク装置は、第４のメッセージを送信するために使用されるＮ２メッセージ内にビット指示情報を含み得、ビット指示情報は、コアネットワーク要素に、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを指示するために使用される。
コアネットワーク要素は、前述した７つの方法のうちの１つで判定を実行してもよく、又は前述した７つの方法に優先順位を設定してもよいことに留意されたい。複数の判定手法を使用して判定する場合に、特定の判定手法が優先的に使用される。あるいはまた、各判定手法と実際のケースとの対応関係を設定してもよく、特定のケースで使用される特定の判定手法は、本願の実施形態において限定されない。
ステップ３０１及びステップ３０２はオプションのステップであり、すなわち、必須ではないことに留意されたい。
ステップ３０３：コアネットワーク要素及び端末装置１は、互いに認証を実行する。
ステップ３０４：コアネットワーク要素は、ＮＡＳ ＳＭＣメッセージを端末装置１に送信し、端末装置１は、ＮＡＳ ＳＭＣメッセージを受信する。
ステップ３０５：端末装置１は、ＮＡＳ ＳＭＣメッセージに基づいて、ＮＡＳセキュリティをアクティブ化する。
ステップ３０６：端末装置１は、ＮＡＳ ＳＭＰメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、ＮＡＳ ＳＭＰメッセージを受信し、且つＮＡＳセキュリティをアクティブ化する。
ステップ３０３～ステップ３０６は、図１の対応するステップと同じである。詳細については、ここでは再び説明しない。
なお、ステップ３０２、ステップ３０３～ステップ３０６の実行シーケンスを以下のようにしてもよい：図３Ａに示されるように、最初にステップ３０２を実行し、次にステップ３０３～ステップ３０６を実行する。図３Ｂに示されるように、最初にステップ３０３を実行し、次にステップ３０２を実行し、最後にステップ３０４～ステップ３０６を実行する。図３Ｃに示されるように、最初にステップ３０３～ステップ３０６を実行し、次にステップ３０２を実行する。本願の実施形態では、ステップ３０２、ステップ３０３～ステップ３０６の実行順序は限定されない。
可能な実施態様では、ステップ３０２は、複数回実行してもよい。具体的には、最初にステップ３０２を実行し、次にステップ３０３～ステップ３０６を実行し、その後ステップ３０２を再び実行する。あるいはまた、最初にステップ３０３を実行し、次にステップ３０２を実行し、その後ステップ３０４～ステップ３０６を実行し、最後にステップ３０２を再び実行する。この場合に、ステップ３０２の判定結果は、前述した第１のメッセージの７つのタイプの情報のうちの１つ又は複数を使用することにより最初に判定した後に表示してもよく、又はステップ３０２を最後に実行した後に表示してもよい。コアネットワーク要素は、ステップ３０２を実行する機会、ステップ３０２を実行する回数、及びステップ３０２の判定結果を示すための機会を予め構成することができる。これは、本明細書では限定されない。
ステップ３０３～ステップ３０６は、オプションのステップであり、必須ではないことに注意されたい。具体的には、端末装置１によって送信された第４のメッセージを受信した後に、コアネットワーク要素は、ステップ３０３～ステップ３０６を実行して、認証及びＮＡＳセキュリティ検証プロセスを実行してもよく、又はステップ３０３～ステップ３０６で検証プロセスを実行しなくてもよい。これは、本明細書では限定されない。
ステップ３０７：コアネットワーク要素は、第１のメッセージをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、第１のメッセージを受信する。
本願の実施形態では、アクセスネットワーク要素は、３ＧＰＰネットワークにおける従来のアクセス装置、例えば、４Ｇにおける進化型ＮｏｄｅＢ ｅＮＢ、５ＧにおけるｇＮｏｄｅＢ ｇＮＢ、或いは様々なアップグレード又は進化型３ＧＰＰアクセス技術として理解され得る。本発明では、アクセスネットワーク装置の配置形態は指定しない。本発明において、アクセスネットワーク装置は、アクセスネットワーク機能を有する装置を表し、具体的には、クラウド配置におけるフロントエンド基地局及びバックエンドデータセンターを含み得る。さらに、アクセスネットワーク装置が非３ＧＰＰアクセス技術のワイヤレスアクセスポイント（ＡＰ）又は様々なゲートウェイ装置、例えば、進化型パケットデータゲートウェイ（evolved packet data gateway : ePDG）、Ｎ３ＩＷＦ、及び固定ネットワークアクセス技術で使用されるゲートウェイであることは、ここでは除外されない。
本願の実施形態では、ネットワークエンティティ、ネットワーク要素、及び装置等の名前は同等であり、特定の名前に限定されないことに留意されたい。コアネットワーク要素には複数のアクセスネットワーク要素が接続されているため、説明を簡単にするために、以下ではアクセスネットワーク要素Ａを例として使用して説明する。
以下、第１のメッセージについて説明する。
本願の実施形態では、第１のメッセージは、アクセスネットワーク要素Ａがコアネットワーク要素から受信するメッセージである。メッセージは、アクセスネットワーク装置Ａに参照情報を提供するために使用でき、それによって、アクセスネットワーク装置Ａは、参照情報を使用して、ＡＳ ＳＭＣ手順をトリガする必要があるかどうかを判定することができる。或いはメッセージを使用して、アクセスネットワーク装置ＡがＡＳ ＳＭＣ手順をトリガできるようにするのに必要なパラメータを転送できる。第１のメッセージの形態には、次の３つのタイプが含まれるが、これらに限定されない。
第１の形態では、第１のメッセージは、初期コンテキスト設定要求メッセージと同様のメッセージである。５Ｇアクセス技術では、初期コンテキスト設定メッセージを使用して、セキュリティコンテキストをコアネットワーク要素からアクセスネットワーク要素に転送する。
この場合に、第１のメッセージに含まれるコンテンツは、図１の初期コンテキスト設定要求メッセージに含まれるコンテンツと同じであってもよい。特定の含まれる情報について再び説明しない。
第２の形態では、第１のメッセージは、初期コンテキストセットアップ要求メッセージに情報を含み得、さらに他の情報を含み得る。他の情報は、アクセスネットワーク要素Ａが、端末装置とのＡＳ ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用され得る。
一例では、他の情報は、以下の情報のうちの少なくとも１つを含む。
（１）ＡＳ ＳＭＣ手順を実行するために使用される鍵
例えば、コアネットワーク要素は、コアネットワークにアクセスする各端末装置に対応し、且つＡＳ ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを格納、取得、又は一時的に生成し、ルート鍵ＫｇＮＢに基づいて、ＡＳ ＳＭＣ手順の実行に使用される鍵を生成するために使用される複数のアルゴリズムを格納することができる。従って、コアネットワーク要素がアクセスネットワーク要素Ａと端末装置との間でＡＳ ＳＭＣ手順をトリガする必要がある場合に、コアネットワーク要素は、端末装置に対応するルート鍵ＫｇＮＢ及び選択したアルゴリズムに基づいて、アクセスネットワーク要素Ａと端末装置との間でＡＳ ＳＭＣ手順を実行するために使用される鍵を生成する。もちろん、ルート鍵ＫｇＮＢ、アルゴリズム、及び鍵の複数セットの間にマッピング関係がある。この場合に、代替的に、鍵は、ルート鍵ＫｇＮＢ及び選択したアルゴリズムに基づいて、コアネットワーク要素が予め格納した鍵の複数セットから選択した鍵のセットであってもよい。鍵を取得する方法は本明細書では限定されない。
端末装置は、アクセスネットワーク要素Ａが相互作用する必要がある端末装置であることに留意されたい。説明を簡単にするために、以下の説明では、端末装置を端末装置１と呼ぶ。
（２）ＡＳ ＳＭＣ手順を実行するための鍵を生成するために使用されるルート鍵ＫｇＮＢ
例えば、ルート鍵は、ＫｇＮＢであってもよい。ＫｇＮＢの説明については、（１）の説明を参照されたい。詳細については、ここでは再び説明しない。あるいはまた、ルート鍵は、ＫｇＮＢ以外の別の鍵であってもよい。これは、本明細書では限定されない。ルート鍵を受け取った後に、アクセスネットワーク装置Ａは、アクセスネットワーク装置Ａと端末装置１との間でＡＳ ＳＭＣ手順を実行するための鍵をさらに生成するか、又はルート鍵を使用することによりＡＳ ＳＭＣメッセージを直接保護することができる。
（３）ＡＳ ＳＭＣ手順を実行するための鍵を指示するために使用される鍵識別子
コアネットワーク要素が端末装置１に対応する鍵の複数セットを格納する場合に、鍵識別子を使用して、鍵の複数セットにあり、且つコアネットワークによって決定される鍵のセットを識別し、これは、アクセスネットワーク要素が端末装置１とのＡＳ ＳＭＣ手順を実行する場合に使用される。このようにして、コアネットワーク要素及び端末装置１がそれぞれ鍵の複数セットを格納する場合に、このＡＳ ＳＭＣで使用される鍵は、鍵識別子を使用することにより正確に決定することができる。
なお、鍵識別子を使用することにより決定される鍵は、鍵のグループであってもよく、又は特定の鍵であってもよい。これは、本明細書では限定されない。鍵のグループが決定された場合に、コアネットワーク要素は、鍵のグループの１つをルート鍵として、又はＡＳ ＳＭＣ手順で使用される鍵として直接使用できる、又は、鍵のグループの１つを使用して、ルート鍵又はＡＳ ＳＭＣ手順に使用される鍵をさらに取得できる。例えば、鍵識別子の値が００１の場合に、それは２つのパーティが００１で識別される鍵のセット内の鍵を使用するか、又は鍵のセット内の鍵から導出された鍵を使用することにより、ＡＳ ＳＭＣメッセージを保護することを示す。
（４）ＡＳ ＳＭＣ手順をトリガする必要があるかどうかを示すために使用される指示情報
指示情報は、ビット指示情報であってもよく、又は文字列であってもよい。指示情報を他のタイプの情報と区別するために、指示情報は、明示的通知とも呼ばれ得、ルート鍵又は他の情報を搬送する方法は、暗黙的通知とも呼ばれ得る。
可能な実施態様の方法は以下の通りであり得る：指示情報は、０又は１のビット指示情報である。具体的には、０は、ＡＳ ＳＭＣ手順をトリガする必要がないことを示す。１は、ＡＳ ＳＭＣ手順をトリガする必要があることを示す。
別の可能な実施態様では、指示情報を使用して、３つの異なるタイプのコンテンツを示すことができる：ＡＳ ＳＭＣ手順をトリガする必要があり、ＡＳ ＳＭＣ手順をトリガすることが推奨され、ＡＳ ＳＭＣ手順をトリガする必要はない。指示情報がＡＳ ＳＭＣ手順をトリガする必要があることを示している場合に、アクセスネットワーク要素ＡはＡＳ ＳＭＣ手順をトリガする必要がある。指示情報がＡＳ ＳＭＣ手順のトリガを推奨していることを示している場合に、アクセスネットワーク要素は、ＡＳ ＳＭＣ手順のトリガを選択するか、又はＡＳ ＳＭＣ手順をトリガしないことを選択することができる。指示情報がＡＳ ＳＭＣ手順をトリガする必要がないことを示している場合に、アクセスネットワーク要素Ａは、ＡＳ ＳＭＣ手順をトリガしないことを選択する。指示情報は２ビットを占め得る。例えば、００はＡＳ ＳＭＣ手順をトリガする必要がないことを示し、０１はＡＳ ＳＭＣ手順をトリガする必要があることを示し、１０はＡＳ ＳＭＣ手順のトリガを推奨することを示す。あるいはまた、指示情報は、いくつかの文字列を含み得る。例えば、「不要」はＡＳ ＳＭＣ手順をトリガする必要がないことを示し、「必要」はＡＳ ＳＭＣ手順をトリガする必要があることを示し、「推奨」はＡＳ ＳＭＣ手順のトリガが推奨されることを示す。指示情報の特定の形態は、本明細書では限定されない。
（５）端末装置１のタイプ
複数のタイプの端末装置、例えば、大規模マシンタイプ通信（massive machine type of communication : mMTC）タイプ、超信頼性低レイテンシ通信（ultra reliable low latency communication : URLLC）タイプ、及び拡張モバイルブロードバンド（enhanced mobile broadband : eMMB）タイプが存在し得る。もちろん、アプリケーションのシナリオが増大するにつれて、端末装置のタイプは、別のタイプも含み得るか、又は別の要因に基づいて他のタイプに分類され得る。これは、本明細書では限定されない。
なお、コアネットワーク要素は、複数の方法によって端末装置１のタイプを取得してもよい。例えば、コアネットワーク要素は、サブスクリプト情報によって端末のタイプを知るか、又は端末装置１は、ネットワークにアクセスするときに、端末装置１のタイプをコアネットワーク要素に報告してもよい。コアネットワーク要素が端末装置１のタイプを知るために使用する特定の方法は、本発明では限定されない。
（６）端末装置１が行う必要のあるサービスが要求するレイテンシ
レイテンシは、端末装置１が実行する必要があるサービスが要求する特定のレイテンシであり得る。例えば、レイテンシは、０．５秒、１秒等であり得る。つまり、ネットワークレイテンシは０．５秒又は１秒を超えることはできない。あるいはまた、レイテンシは指示情報であってもよく、指示情報は、端末装置１が要求するレイテンシのレベルを示す。例えば、アクセスネットワーク要素Ａ及びコアネットワーク要素は、０秒～１秒の範囲（０秒及び１秒を含む）のレイテンシが低レベルであり、１秒～２秒の範囲（１秒及び２秒を含む）のレイテンシが中レベルであり、２秒～３秒の範囲（２秒及び３秒を含む）のレイテンシがハイレベルであることについて合意する。端末装置１が要求するレイテンシが０．５秒である場合に、端末装置１が要求するレイテンシのレベルは低レベルである。
コアネットワーク要素は、複数の方法によって、例えば、サブスクリプト情報によって、別のコアネットワーク要素を介して、又は端末装置１が報告した情報によって、端末装置が要求するレイテンシの許容値を取得できることに留意されたい。例えば、コアネットワーク要素は、ＡＭＦサブスクリプト情報からＵＥのレイテンシ情報を取得する。或いは、ＳＭＦ機能は、ＰＣＦ又はサブスクリプト情報からＵＥのレイテンシ情報を取得し、次にＳＭＦ機能は、コアネットワーク装置にＡＳ ＳＭＣ手順が必要かどうかを通知し得、又はＡＭＦ機能によって、コアネットワーク装置にＡＳ ＳＭＣ手順が必要かどうかを通知し得る。或いはＳＭＦ機能はＡＭＦにレイテンシ情報を通知し、次にＡＭＦは、ＡＳ ＳＭＣ手順が必要かどうかを判定した後に、アクセスネットワーク装置に通知する。
（７）端末装置１が現在アクセスしているアクセスネットワーク要素の配置環境
本願の実施形態では、端末装置１が現在アクセスしているアクセスネットワーク要素は、アクセスネットワーク要素Ａであり、端末装置１が現在アクセスしているアクセスネットワーク要素の配置環境は、アクセスネットワーク要素Ａのネットワーク装置の配置環境である。例えば、配置環境は、砂漠環境、住宅地、ビジネスエリア等であり得る。配置環境は、アクセスネットワーク要素Ａの配置環境が第３者によって攻撃される確率を表すためにも使用され得る。第３者は、サービスを要求する人又はアプリケーションである。例えば、アクセスネットワーク要素Ａの配置環境が砂漠環境である場合に、それは、アクセスネットワーク要素Ａが第３者によって攻撃される可能性が低いことを示す。或いは、アクセスネットワーク要素Ａの配置環境がビジネスエリアである場合に、それは、アクセスネットワーク要素Ａが第３者に攻撃される可能性が高いことを示す。これは、本明細書では限定されない。
他の情報は、ステップ３０２における判定結果であり得ることに留意されたい。具体的には、コアネットワーク要素がステップ３０２を実行した後に、コアネットワーク要素は、第１のメッセージ内の前述した７つのタイプの情報のうちの１つ又は複数によって、ステップ３０２における判定結果をアクセスネットワーク要素に送信し得る。具体的には、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する方法は、第１のメッセージ内の他の情報の形態と１対１で対応していない。具体的には、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する方法に関係なく、第１のメッセージ内の他の情報は、第１のメッセージに含まれる７つのタイプの情報のうちの１つ又は複数であり得る。例えば、コアネットワーク要素が第１の方法でＡＳ ＳＭＣ手順を実行する必要があると判定した場合に、コアネットワーク要素は、第１のメッセージ内のタイプ（１）の情報、つまりＡＳ ＳＭＣ手順を実行するために使用される鍵によって、判定結果をアクセスネットワーク要素Ａに通知することができる。コアネットワーク要素が第２の方法でＡＳ ＳＭＣ手順を実行する必要があると判定した場合に、コアネットワーク要素は、第１のメッセージ内のタイプ（４）の情報、つまり、指示情報によって、判定結果をアクセスネットワーク要素Ａに通知することができる。もちろん、コアネットワーク装置の計算の複雑さを簡素化するために、コアネットワーク要素が第３の方法で、具体的には端末装置１が要求するサービスが要求するレイテンシを使用することによりＡＳ ＳＭＣ手順を実行する必要があると判定した場合に、コアネットワーク要素は、第１のメッセージ内のタイプ（６）の情報によって、判定結果をアクセスネットワーク要素Ａに通知することができる。これは、本願の実施形態では限定されない。
第３の形態では、第１のメッセージは、アクセスネットワーク要素Ａが端末装置１とのＡＳ ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用する情報のみを含む。この場合に、第１のメッセージ及び図１に示される初期セキュリティコンテキスト設定要求メッセージは、２つの異なるメッセージとして理解することができる。アクセスネットワーク要素Ａが端末装置１とのＡＳ ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用する情報は、第２の形態の他の情報と同じであると考えられ得る。詳細については、第２の形態の関連説明を参照されたい。詳細については、ここでは再び説明しない。
ステップ３０８：アクセスネットワーク要素Ａは、第１のメッセージに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。
本願の実施形態では、第２のメッセージは、端末装置１をトリガして、アクセス層セキュリティモードコマンド（ＡＳ ＳＭＣ）手順を実行するために使用される。例えば、第２のメッセージは、図１に示されるＡＳ ＳＭＣメッセージであり得、又はもちろん、セキュリティ保護機能をアクティブ化するために使用される別のタイプのメッセージであり得る。これは、本願の実施形態では限定されない。
コアネットワーク要素は、コアネットワーク要素の判定結果をアクセスネットワーク要素Ａに通知し、アクセスネットワーク要素Ａがコアネットワーク要素の結果に従うかどうかは、様々なケースに基づいて判定する必要がある。例えば、アクセスネットワーク要素Ａがコアネットワーク要素の決定に従う必要があるように指定してもよく、この場合に、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツに基づいて判定を実行してもよい。あるいはまた、アクセスネットワーク要素Ａが、アクセスネットワーク要素Ａの現在の状況と第１のメッセージのコンテンツとの両方に基づいて決定を行うか、又はアクセスネットワーク要素Ａが、アクセスネットワーク要素Ａの現在の状況に基づいて、決定を再び行う。アクセスネットワーク要素の動作も、様々な規制の影響を受ける。例えば、アクセスネットワーク装置Ａがコアネットワーク要素の決定に従う必要があると指定されているが、アクセスネットワーク要素Ａがコアネットワーク要素の決定を満たすことができない場合に、アクセスネットワーク装置は現在のアクセスを拒否する。以下の説明では、アクセスネットワーク要素Ａがコアネットワーク要素の決定に従う必要がある例と、アクセスネットワーク要素Ａがアクセスネットワーク要素Ａの現在の状況及び第１のメッセージのコンテンツに基づいて決定を行う例とを使用して説明する。
第１の実施態様では、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツのみに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。具体的には、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があると判定する場合に、アクセスネットワーク要素Ａは、ＡＳ ＳＭＣ手順を実行する必要があると判定する。
第１のメッセージは、前述した３つの形態を有することができることに留意されたい。この場合に、第１のメッセージは、前述した３つの形態のうち、第２の形態又は第３の形態である。具体的には、第１のメッセージには、アクセスネットワーク要素Ａが端末装置とのＡＳ ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用する情報を含める必要がある。
可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージが、ＡＳ ＳＭＣ手順を実行するために使用される鍵、ルート鍵ＫｇＮＢ、又は鍵識別子を含み、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があると判定したことを示すと判定する。この場合に、アクセスネットワーク要素Ａは、ＡＳ ＳＭＣ手順を実行する必要があると判定する。
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージにＡＳ ＳＭＣ手順をトリガする必要があるかどうかを示すために使用される指示情報が含まれていると判定し、アクセスネットワーク要素Ａは、指示情報のコンテンツに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、指示情報は１ビットであり、アクセスネットワーク要素Ａは、指示情報が０である場合に、それがＡＳ ＳＭＣ手順を実行する必要がないことを示し、及び指示情報が１である場合に、それがＡＳ ＳＭＣ手順を実行する必要があることを示すことに関してコアネットワーク要素と同意することができる。このようにして、指示情報が１である場合に、それは、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要があると判定したことを示す。
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、端末装置１の第１のメッセージに含まれるタイプを判別し、アクセスネットワーク要素Ａは、端末装置１のタイプに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、アクセスネットワーク要素Ａは、端末装置１のタイプがｅＭＢＢタイプである場合に、それがＡＳ ＳＭＣ手順を実行する必要があることを示し、それ以外の場合には、それがＡＳ ＳＭＣ手順を実行する必要がないことを示すことに関して、コアネットワーク要素と同意することができる。このようにして、アクセスネットワーク要素Ａが、端末装置１の第１のメッセージに含まれるタイプがｅＭＢＢタイプであると判定する場合に、それは、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要があると判定したことを示す。
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージにレイテンシが含まれると判定し、アクセスネットワーク要素Ａは、そのレイテンシに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、アクセスネットワーク要素Ａは、レイテンシが１秒未満の場合に、それがＡＳ ＳＭＣ手順を実行する必要がないことを示し、それ以外の場合には、それがＡＳ ＳＭＣ手順を実行する必要があることを示すことに関して、コアネットワーク要素と同意することができる。このようにして、アクセスネットワーク要素Ａが第１のメッセージのレイテンシが１．５秒であると判断すると、それは、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要があると判定したことを示す。
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージには端末装置１が現在アクセスしているアクセスネットワーク要素の配置環境が含まれると判定し、アクセスネットワーク要素Ａは、その配置環境に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、アクセスネットワーク要素Ａは、配置環境が砂漠環境である場合に、それがＡＳ ＳＭＣ手順を実行する必要がないことを示し、それ以外の場合には、それがＡＳ ＳＭＣ手順を実行する必要があることを示すことに関して、コアネットワーク要素と同意することができる。このようにして、アクセスネットワーク要素Ａが、第１のメッセージの配置環境がビジネスエリアであると判定した場合に、それは、コアネットワーク要素がＡＳ ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要があると判定したことを示す。
アクセスネットワーク要素Ａの計算の複雑さを簡素化するために、コアネットワーク要素は、アクセスネットワーク要素Ａとの指示に使用される情報を予め規定することができる。このようにして、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは第１のメッセージから対応する情報を直接抽出し、それによって、アクセスネットワーク要素Ａは、第１のメッセージにおいてコアネットワーク要素によって送信された情報のタイプを判別する必要がない。
コアネットワーク要素が、通常、端末装置１に関するより包括的な情報を取得できるため、コアネットワーク要素は、多面的且つ全次元の観点からＡＳ ＳＭＣ手順が必要かどうかを判定することができる。これにより、測定結果の正確性が保証される。さらに、コアネットワーク要素は、ＵＥステータス、判定結果、又は指示情報を使用することにより判定結果をアクセスネットワーク要素Ａに通知し、それによって、アクセスネットワーク要素Ａは、コアネットワーク要素の判定結果に直接従うことができる。これにより、アクセスネットワーク要素の決定が、より簡素で、より便利で、より直感的になる。
なお、第１のメッセージに上述した７つのタイプの情報のうち、複数のタイプの情報が含まれる、例えば、第１のメッセージに端末装置１のタイプと、端末装置１が実行する必要があるサービスが要求するレイテンシとが含まれる場合に、アクセスネットワーク要素Ａは、予め設定された優先順位シーケンスに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定するために使用される情報のタイプを判別することができる。例えば、予め設定された優先順位シーケンスは、端末装置１のタイプの優先順位が、端末装置１が実行する必要があるサービスが要求するレイテンシの優先順位よりも高いことであり得る。この場合に、アクセスネットワーク要素Ａは、端末装置１のタイプのみを使用することにより判定を実行する。もちろん、代替的に、別の方法を使用して判定してもよい。これは、本願の実施形態では限定されない。
第２の実施態様では、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツ及び予め設定されたポリシーに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。
本願の実施形態では、予め設定されたポリシーは、オペレータによって提供されるポリシーであってもよく、又はアクセスネットワーク要素Ａがコアネットワーク要素から取得するポリシーであってもよく、又は特定の情報に基づいてアクセスネットワーク要素がローカルに構成してもよい。予め設定されたポリシーは静的な場合がある。具体的には、アクセスネットワーク要素Ａが予め設定されたポリシーを初めて設定した後に、予め設定されたポリシーは変更されず、予め設定されたポリシーは、その後の判定の度に使用される。あるいはまた、予め設定されたポリシーは動的な場合がある。具体的には、予め設定されたポリシーは変更される場合がある。例えば、アクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要があるかどうかを初めて判定するときに使用されるポリシーは、２回目に使用されるポリシーとは異なる。可能な例では、予め設定されたポリシーは、各判定の前にアクセスネットワーク要素Ａがコアネットワーク要素から取得し、コアネットワーク要素がアクセスネットワーク要素Ａに送信するポリシーは、ネットワークステータスの変化に応じて変化し得る。
可能な実施態様では、第１のメッセージが前述した３つの形態のうち、第１の形態である、具体的には、第１のメッセージが図１に示される初期セキュリティコンテキストセットアップ要求メッセージである場合に、第１のメッセージを取得した後に、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツ及び予め設定されたポリシーに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。
例えば、予め設定されたポリシーは、端末装置のタイプがｅＭＢＢタイプである場合に、ＡＳ ＳＭＣ手順を実行する必要があり、それ以外の場合に、ＡＳ ＳＭＣ手順を実行する必要がないことを示す。第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、端末装置１に関連する情報、例えば、ＰＣＦエンティティから取得されるか又は第１のメッセージで搬送される端末装置１に関する情報を取得することにより、端末装置１のタイプを判別する。例えば、端末装置１のタイプは、ｅＭＢＢタイプである。アクセスネットワーク要素Ａは、予め設定されたポリシーに従って決定された判定結果が、ＡＳ ＳＭＣ手順を実行する必要があることを示すと判定する。
予め設定されたポリシーは、他のコンテンツであってもよい。詳細については、ステップ３０８において第１の方法で複数の可能な実施態様のコンテンツを参照されたい。詳細については、ここでは再び説明しない。
別の可能な実施態様では、第１のメッセージは、前述した３つの形態のうち、第２の形態又は第３の形態であり、アクセスネットワーク要素Ａが、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、ＡＳ ＳＭＣ手順を実行するかどうかを判定する方法は、予め設定されたポリシーに従って判定された判定結果が第１のメッセージに示された判定結果と同じである場合に、アクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要があると判定し、そうでない場合に、アクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行しないと判定することであり得る。例えば、予め設定されたポリシーは、端末装置のタイプがｅＭＢＢタイプである場合に、ＡＳ ＳＭＣ手順を実行する必要があり、それ以外の場合に、ＡＳ ＳＭＣ手順を実行する必要がないことを示す。コアネットワーク要素は、指示情報を使用することにより、コアネットワーク要素の判定結果がＡＳ ＳＭＣ手順を実行する必要があることを示すと表示する。このようにして、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、端末装置１に関する情報、例えば、ＰＣＦエンティティから取得される又は第１のメッセージで搬送される端末装置１に関する情報を取得することにより、端末装置１のタイプを判別する。例えば、端末装置１のタイプは、ｅＭＢＢタイプである。アクセスネットワーク要素Ａは、予め設定されたポリシーに従って判定された判定結果が、ＡＳ ＳＭＣ手順を実行する必要があると示すと判定する。第１のメッセージによって示される判定結果が、ＡＳ ＳＭＣ手順を実行する必要があると示すので、アクセスネットワーク要素Ａは、最終的に、ＡＳ ＳＭＣ手順を実行する必要があると判定する。
この場合に、予め設定されたポリシーに従って、及び第１のメッセージに示される判定結果に基づいて判定された判定結果に優先順位を設定することもでき、アクセスネットワーク要素Ａは、優先順位の高い情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する。このようにして、アクセスネットワーク要素Ａは、実際の状況に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定する方法を決定することができる。
前述した方法では、アクセスネットワーク要素Ａは、予め設定されたポリシーに従って、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。これにより、アクセスネットワーク要素Ａの柔軟性が向上する。
ステップ３０９：第２のメッセージを端末装置１に送信する必要があると判定した場合に、アクセスネットワーク要素Ａは、第２のメッセージを端末装置１に送信し、端末装置１は、第２のメッセージを受信する。
本願のこの実施形態では、コアネットワーク要素が端末装置１に対応する鍵の複数セットを予め格納し、アクセスネットワーク要素Ａが受信する第１のメッセージが鍵識別子を搬送する場合に、第２のメッセージは、鍵識別子を搬送することができる。あるいはまた、アクセスネットワーク要素Ａが受信する第１のメッセージは、鍵識別子を搬送しない。第１のメッセージに基づいて、ＡＳ ＳＭＣ手順を実行するために使用される鍵を決定した後に、アクセスネットワーク要素Ａは、鍵識別子を生成し、鍵識別子を第２のメッセージに含めることができる。もちろん、第２のメッセージは他のコンテンツをさらに含んでもよい。これは、本明細書では限定されない。
アクセスネットワーク要素ＡがＡＳ ＳＭＣ手順を実行する必要がないと判定したが、アクセスネットワーク要素Ａが、第１のメッセージに基づいて、ルート鍵又は端末装置１とのＡＳ ＳＭＣ手順を実行するために使用される鍵を決定できる場合に、アクセスネットワーク要素Ａは、その鍵を格納し、その後端末装置１とのＡＳ ＳＭＣ手順を実行する必要があるときにその鍵を使用することができる。例えば、アクセスネットワーク要素Ａが、保護する必要のあるＲＲＣメッセージを端末装置１に送信する必要がある場合に、アクセスネットワーク要素Ａは、格納された鍵又は導出された鍵を使用することにより、ＲＲＣメッセージを直接保護することができる。アクセスネットワーク要素Ａが、一定期間内に鍵を使用しない場合、又は予め設定されたポリシーに従って、鍵をこれ以上使用しないと決定した場合、又は端末装置１がアイドル状態に変化した場合に、アクセスネットワーク要素Ａは、代替的に、鍵を削除することもできる。さらに、アクセスネットワーク要素Ａは、ＵＥに関する情報の一部のみを格納することができる。例えば、ＵＥの位置が変化しない場合に、アクセスネットワーク要素Ａは、位置情報以外のＵＥに関する情報を格納することができる。このＵＥの場合に、アクセスネットワーク要素Ａは、常に、ＵＥに対応する鍵を格納することができる。もちろん、アクセスネットワーク要素Ａが、ＡＳ ＳＭＣ手順を実行する必要がないと判定した場合に、アクセスネットワーク要素Ａは、鍵を直接破棄してもよい。アクセスネットワーク要素Ａは、実際の状況に基づいて処理を実行することができる。これは、本明細書では限定されない。
ステップ３１０：端末装置１は、第５のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第５のメッセージを受信する。
第５のメッセージを受信した後に、アクセスネットワーク要素Ａは、第５のメッセージに基づいてＡＳセキュリティをアクティブ化して、ＡＳ ＳＭＣ手順を完了する。ステップ３１０は、図１の対応するステップと同じである。詳細については、ここでは再び説明しない。
本願の実施形態において説明する技術的解決策は、例としてステップ３０１～ステップ３１０を使用することにより説明していることに留意されたい。可能な実施態様では、本願の実施形態における技術的解決策は、別のステップをさらに含み得る。例えば、ステップ３０６とステップ３０２との間に別のステップをさらに追加してもよい。これは、本明細書では限定されない。
前述した実施形態では、端末装置が第４のメッセージをコアネットワーク要素に送信した後に、アクセスネットワーク要素は、端末装置とのセキュリティ保護機能のアクティブ化手順をトリガすることができる。可能な場合には、端末装置が第４のメッセージをコアネットワーク要素に送信する前に、アクセスネットワーク要素には、端末装置に送信する必要がある、又は端末装置とネゴシエートする必要があるいくつかの重要なコンテンツがある。重要なコンテンツに対してセキュリティ保護を実行する必要があるが、端末装置は、アクセスネットワーク要素の要件を認識していない。この場合に、アクセスネットワーク要素は、端末装置とのセキュリティ保護機能のアクティブ化手順をアクティブにトリガすることができる。この場合に使用される情報送信方法を以下で説明する。
図４は、本願の実施形態による別の情報送信方法のフローチャートである。フローチャートの説明は次の通りである。
ステップ４０１：アクセスネットワーク要素は、第３のメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、第３のメッセージを受信する。
本願のこの実施形態では、アクセスネットワーク要素及びコアネットワーク要素の説明は、図３Ａ～図３Ｃに示される実施形態のものと同じである。詳細については、ここでは再び説明しない。以下の説明では、コアネットワーク要素及びアクセスネットワーク要素Ａを例として使用して説明する。
本願のこの実施形態では、第３のメッセージを使用して、鍵アクティブ化手順をトリガするためのパラメータを要求する。鍵アクティブ化手順は、図３Ａ～図４に示される実施形態における鍵アクティブ化手順と同じである。詳細については、ここでは再び説明しない。以下の説明では、鍵アクティブ化手順がＡＳ ＳＭＣ手順である例を使用する。この場合に、鍵アクティブ化手順のパラメータは、ＡＳ ＳＭＣ手順を実行するためのパラメータである。具体的には、アクセスネットワーク要素ＡがＡＳ ＳＭＣ手順をトリガする必要があるが、必要なパラメータ（例えば、鍵）がない場合に、アクセスネットワーク要素Ａは、コアネットワーク要素に第１のメッセージをアクティブに要求できる。例えば、アクセスネットワーク要素Ａは、無線リソース制御（radio resource control : RRC）シグナリングを端末装置１と交換する必要があり、ＲＲＣシグナリングは、ＲＲＣシグナリングを保護する場合にのみ送信することができる。しかしながら、アクセスネットワーク要素は、コアネットワーク要素が送信した第１のメッセージを受信しないか、又はアクセスネットワーク要素Ａは、端末装置とのＡＳ ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを格納しない。この場合に、アクセスネットワーク要素Ａは、第３のメッセージをコアネットワーク要素にアクティブに送信する。
前述した方法では、アクセスネットワーク要素Ａは、いつでも、セキュリティ保護を必要とするメッセージを端末装置１に送信することができる。これにより、セキュリティ検証の柔軟性が向上する。
アクセスネットワーク要素Ａが端末装置１とのＡＳ ＳＭＣ手順を一度実行した後に、アクセスネットワーク要素Ａは、端末装置１とのＡＳ ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを格納できる、例えば、非アクティブな手順を使用することによりルート鍵ＫｇＮＢを格納できることに留意されたい。このようにして、端末装置１がアイドル状態から、端末装置１がアクセスネットワーク要素Ａに接続される接続状態に変化すると、アクセスネットワーク要素Ａは、格納したルート鍵ＫｇＮＢに基づいて、ＡＳ ＳＭＣ手順を再びトリガすることができる。あるいはまた、アクセスネットワーク要素Ａが端末装置１とのＡＳ ＳＭＣ手順を一度実行した後に、端末装置１が接続状態からアイドル状態に変化すると、アクセスネットワーク要素Ａは、端末装置１とのＡＳ ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを削除してもよい。このようにして、端末装置１が再び接続状態に変化すると、アクセスネットワーク要素Ａは、ＫｇＮＢを再び取得する必要がある。この場合に、アクセスネットワーク要素Ａは、第３のメッセージをコアネットワーク要素にアクティブに送信して、ＫｇＮＢを要求することができる。オプションで、要求は、第４のメッセージ又は別のＮ２メッセージ等の別のメッセージと共にコアネットワーク要素に送信され得るか、又はコアネットワーク要素に個別に送信され得る。
さらに、アクセスネットワーク要素Ａに接続された、例えば、端末装置１、端末装置２、及び端末装置３を含む複数の端末装置があり得ることに留意されたい。異なるＵＥが、コアネットワーク要素にあり、且つＡＳ ＳＭＣ手順を実行するために使用される異なる鍵に対応する場合に、アクセスネットワーク要素Ａがコアネットワーク要素に送信する第３のメッセージは、端末装置１の識別情報、例えば、端末装置１のサブスクリプト永続識別子（subscription permanent UE identity : SUPI）、グローバルに一意の一時的なＵＥ識別（globally unique temporary UE identity : GUTI）、又はコアネットワーク要素によって提供されるインデックス番号をさらに搬送することができる。このようにして、第３のメッセージを受信した後に、コアネットワーク要素は、端末装置１に対応し、且つＡＳ ＳＭＣ手順を実行するために使用される鍵をアクセスネットワーク要素Ａに通知する。

ステップ４０１はオプションのステップであり、すなわち、必須ではないことに留意されたい。具体的には、アクセスネットワーク要素Ａが、端末装置１とのＡＳ ＳＭＣ手順を実行するために使用されるパラメータ、例えば、ＡＳ ＳＭＣ手順を実行するために使用される鍵又はルート鍵ＫｇＮＢを格納する場合に、ステップ４０１は実行されない。あるいはまた、アクセスネットワーク要素Ａは、別の方法で、端末装置１とのＡＳ ＳＭＣ手順をトリガするために使用されるパラメータを取得してもよい。これは、本明細書では限定されない。
ステップ４０２：コアネットワーク要素及び端末装置１は、互いに認証を実行する。
ステップ４０３：コアネットワーク要素は、ＮＡＳ ＳＭＣメッセージを端末装置１に送信し、端末装置１は、ＮＡＳ ＳＭＣメッセージを受信する。
ステップ４０４：端末装置１は、ＮＡＳ ＳＭＣメッセージに基づいて、ＮＡＳセキュリティをアクティブ化する。
ステップ４０５：端末装置１は、ＮＡＳ ＳＭＰメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、ＮＡＳ ＳＭＰメッセージを受信し、且つＮＡＳセキュリティをアクティブ化する。
ステップ４０２～ステップ４０５は、ステップ３０３～ステップ３０６と同じである。詳細については、ここでは再び説明しない。ステップ４０２～ステップ４０５は、オプションのステップであり、必須ではない。具体的には、アクセスネットワーク要素Ａが送信した第３のメッセージを受信した後に、コアネットワーク要素は、ステップ４０２～ステップ４０５を実行して認証及びＮＡＳセキュリティ検証プロセスを実行するか、又はステップ４０２～ステップ４０５で検証プロセスを実行しない場合がある。これは、本明細書では限定されない。
ステップ４０６：コアネットワーク要素は、端末装置１がアクセス層セキュリティモードコマンド（ＡＳ ＳＭＣ）手順を実行する必要があるかどうかを判定する。
第３のメッセージを受信した後に、コアネットワーク要素は、端末装置１がＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。本願のこの実施形態では、コアネットワーク要素は、端末装置１のタイプを判別し、端末装置１のタイプに基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、コアネットワーク要素は、第３のメッセージを受信した後にのみ、別のコアネットワーク要素から取得したＱｏＳ情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、コアネットワーク要素は、コアネットワーク要素又は別のネットワーク要素から、端末装置１が現在アクセスしているアクセスネットワーク要素のステータス情報を取得して、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、コアネットワーク要素は、構成されたポリシー又はネットワーク管理システムによって提供されたポリシーを使用することにより、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、第３のメッセージを受信した後に、コアネットワーク要素は、第３のメッセージで搬送される指示情報に基づいて、ＡＳ ＳＭＣ手順を実行する必要があるかどうかを判定することができる。指示情報は、アクセスネットワーク要素Ａからのものであり得る。ステップ４０６は、ステップ３０２と同じであり、詳細については、ここでは再び説明しない。
ステップ４０６はオプションのステップであり、すなわち、必須ではないことに留意されたい。
また、ステップ４０６、ステップ４０２～ステップ４０５の実行シーケンス、ステップ４０６の実行回数、ステップ４０６の判定結果の指示機会（occasion：理由）は、ステップ３０２及びステップ３０３～ステップ３０６のそれらと同様である。詳細については、ここでは再び説明しない。
ステップ４０７：コアネットワーク要素は、第１のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第１のメッセージを受信する。
ステップ４０８：アクセスネットワーク要素Ａは、第１のメッセージに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。
ステップ４０９：第２のメッセージを端末装置１に送信する必要があると判定した場合に、アクセスネットワーク要素Ａは、第２のメッセージを端末装置１に送信し、端末装置１は、第２のメッセージを受信する。
ステップ４１０：端末装置１は、第５のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第５のメッセージを受信する。
ステップ４０７～ステップ４１０は、ステップ３０７～ステップ３１０と同じである。詳細については、ここでは再び説明しない。
本願の実施形態で説明する技術的解決策は、例としてステップ４０１～ステップ４１０を使用することにより説明していることに留意されたい。可能な実施態様では、本願の実施形態における技術的解決策は、別のステップをさらに含み得る。これは、本明細書では限定されない。
前述した技術的解決策では、コアネットワーク要素又はアクセスネットワーク要素は、最初に、実際の状況に基づいて、セキュリティ保護機能のアクティブ化手順を実行する必要があるかどうかを判定し、セキュリティ保護機能のアクティブ化手順を実行する必要があると判定した場合にのみ、端末装置とのセキュリティ保護機能のアクティブ化手順をトリガする、又はセキュリティ保護機能のアクティブ化手順を実行する必要がないと判定した場合に、アクティブ化手順の実行を直接スキップする。このようにして、シグナリングリソースの浪費と、４Ｇシステムでアクティブ化手順のみを実行するときに発生するレイテンシとを回避することができる。さらに、アクティブ化手順を実行する前に判定を実行する方法が使用され、それによって、異なるシステム要件に対してシステム内で異なる処理方法を使用することができる。これにより、システムの柔軟性が向上する。
図３Ａ～図４に示される実施形態では、コアネットワーク要素が、セキュリティ保護機能のアクティブ化手順を実行するための鍵を生成し、且つその鍵をアクセスネットワーク要素に示すプロセスについて説明している。アクティブ化手順がアクセスネットワーク要素と端末装置との間で実行されるので、別の方法では、アクセスネットワーク要素は、代替的に、鍵を生成して、コアネットワーク要素の計算の複雑さを簡素化することができる。
図５～図７は、本願の一実施形態による鍵生成方法のフローチャートである。図２に示されるシステムに方法を適用した例が使用される。フローチャートの説明は次の通りである。
ステップ５０１：アクセスネットワーク要素は、第１の入力情報及び第２の入力情報を取得する。
本願のこの実施形態では、第１の入力情報は、端末装置がターゲット鍵を生成するために使用する情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、鍵アクティブ化手順は、図３Ａ～図４に示される実施形態における鍵アクティブ化手順と同じである。詳細については、ここでは再び説明しない。セキュリティ検証がＡＳ ＳＭＣ手順である例を以下で使用する。鍵アクティブ化手順の鍵は、ＡＳ ＳＭＣ手順の鍵である。第２の入力情報は、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報である。
図５の鍵生成方法の適用シナリオが、図３Ａ～図４の実施形態のシナリオと同じであるので、説明を簡単にするために、以下の説明では、アクセスネットワーク要素がアクセスネットワーク要素Ａであり、端末装置が端末装置１である例を依然として使用する。
本願のこの実施形態では、ＡＳ ＳＭＣ手順を実行するための鍵は、図３Ａ～図４に示される実施形態でＡＳ ＳＭＣ手順を実行するための鍵と同じである。詳細については、ここでは再び説明しない。
可能な実施態様では、第１の入力情報は、端末装置１が鍵を生成するために使用する生成材料、例えば、乱数１であってもよい。第２の入力情報は、アクセスネットワーク要素Ａが鍵を生成するために使用する生成材料、例えば、乱数２であってもよい。もちろん、第１の入力情報及び第２の入力情報は、代替的に、他のコンテンツであってもよい。これは、本明細書では限定されない。
本願のこの実施形態では、アクセスネットワーク要素Ａは、第１の入力情報及び第２の入力情報を複数の方法で取得することができる。以下では、アクセスネットワーク要素Ａが第１の入力情報を取得する方法と、アクセスネットワーク要素Ａが第２の入力情報を取得する方法とを別々に説明する。
（ａ）アクセスネットワーク要素Ａが第２の入力情報を取得する方法
第１の方法では、アクセスネットワーク要素Ａは、コアネットワーク要素から第２の入力情報を取得する。
可能な実施態様では、アクセスネットワーク要素Ａは、コアネットワーク要素に第２の入力情報を要求することができる。コアネットワーク要素が第２の入力情報を格納する場合に、コアネットワーク要素は、第２の入力情報をアクセスネットワーク要素Ａに送信する。
別の可能な実施態様では、アクセスネットワーク要素Ａがコアネットワーク要素に第２の入力情報を要求した後に、コアネットワーク要素は、アクセスネットワーク要素Ａに、第２の入力情報を生成するために使用される材料及び／又はアルゴリズムを送信することができ、次に、アクセスネットワーク要素Ａは、第２の入力情報を生成するために使用される材料及び／又はアルゴリズムに基づいて、第２の入力情報を生成する。例えば、第２の入力情報を生成するために使用される材料は、端末装置１のセキュリティ能力情報であり、セキュリティ能力情報は、端末装置１がサポートする暗号化ルール、完全性保護ルール、端末装置１の機能レベル情報等を含み得る。セキュリティ能力情報に含まれるコンテンツは、本願のこの実施形態では限定されない。端末装置１が登録要求メッセージ又はサービス要求メッセージをコアネットワーク要素に送信するときに、端末装置１のセキュリティ能力情報は要求メッセージに含められ、コアネットワーク要素は、要求メッセージから端末装置１のセキュリティ能力情報を取得する。アクセスネットワーク要素Ａがコアネットワーク要素に第２の入力情報を要求すると、コアネットワーク要素は、端末装置１のセキュリティ能力情報をアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、セキュリティ能力情報に基づいて、第２の入力情報を生成する。
第２の方法では、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａに格納された情報に基づいて、第２の入力情報を取得する。
可能な実施態様では、アクセスネットワーク要素Ａは、予め設定された情報に基づいて第２の入力情報を取得することができる。例えば、アクセスネットワーク要素は、複数の利用可能な鍵を格納し、各鍵は、識別情報の１ピース、例えば、インデックス番号に対応する。アクセスネットワーク要素Ａは、中間パラメータを生成するために乱数を生成するか、又はアクセスネットワーク要素Ａは、対称鍵メカニズムを使用することにより中間パラメータを生成し、中間パラメータを使用することにより計算を実行して、ターゲット鍵を取得するためにターゲット鍵のインデックス番号を取得する。
第３の方法では、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａと端末装置１との間の無線リソース制御（ＲＲＣ）シグナリングに含まれる情報に基づいて、第２の入力情報を取得する。
可能な実施態様では、アクセスネットワーク要素Ａは、最初に、端末装置１が送信した第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、第１のＲＲＣシグナリングは、端末装置１が登録要求メッセージ又はサービス要求メッセージをコアネットワーク要素に送信するために使用するベアラシグナリングであり得、端末装置１は、端末装置１のセキュリティ能力情報をＲＲＣシグナリングに含める。具体的には、要求メッセージには２つの層が含まれる。第１の層はＲＲＣ層であり、第２の層はＮＡＳ層であり、ＮＡＳ層はＲＲＣ層よりも上位である。要求メッセージ内のＲＲＣ層とＮＡＳ層との両方がセキュリティ能力情報を搬送することができる。アクセスネットワーク要素Ａが要求メッセージをコアネットワーク要素に転送する必要があるため、アクセスネットワーク要素Ａは、端末装置１がコアネットワーク要素に送信した要求メッセージを取得し、要求メッセージからＲＲＣ層データ、つまり第１のＲＲＣシグナリングを取得する。次に、アクセスネットワーク要素Ａは、第１のＲＲＣシグナリングから端末装置１のセキュリティ能力情報を取得し、端末装置１のセキュリティ能力情報に基づいて、第２の入力情報を生成する。もちろん、第１のＲＲＣシグナリングは、代替的に、コアネットワーク要素に送信される登録要求メッセージ又はサービス要求メッセージに依存しない他のＲＲＣシグナリングであってもよい。例えば、アクセスネットワーク要素Ａは、セキュリティ能力情報を要求するためのＲＲＣシグナリングを端末装置１に送信することができ、その後、端末装置１は、第１のＲＲＣシグナリングを使用することにより、セキュリティ能力情報をアクセスネットワーク要素Ａにフィードバックする。ここで、第１のＲＲＣシグナリングは、端末装置１のセキュリティ能力情報を搬送するために特別に使用されるシグナリングである。もちろん、第１のＲＲＣシグナリングは、代替的に、別の形態であってもよい。これは、本明細書では限定されない。
上述した方法で、アクセスネットワーク要素Ａは、もはやコアネットワーク要素に端末装置１のセキュリティ能力情報を要求する必要がない場合がある。これにより、シグナリングのオーバーヘッドを削減できる。
（ｂ）アクセスネットワーク要素Ａが第１の入力情報を取得する方法
第１の方法では、アクセスネットワーク要素Ａは、コアネットワーク要素から第１の入力情報を取得する。
可能な実施態様では、アクセスネットワーク要素Ａは、コアネットワーク要素に第１の入力情報を要求することができる。コアネットワーク要素が端末装置１の第１の入力情報を格納する場合に、コアネットワーク要素は、第１の入力情報をアクセスネットワーク要素Ａに送信する。コアネットワーク要素が端末装置１の第１の入力情報を格納しない場合に、コアネットワーク要素は、端末装置１と相互作用することにより第１の入力情報を取得し、次に、第１の入力情報をアクセスネットワーク要素Ａに送信することができる。例えば、端末装置１は、登録要求メッセージ又はサービス要求メッセージをコアネットワーク要素に送信し、端末装置１の第１の入力情報を登録要求メッセージ又はサービス要求メッセージに含めることができ、コアネットワーク要素は、登録要求メッセージ又はサービス要求メッセージから第１の入力情報を取得し、第１の入力情報をアクセスネットワーク要素Ａに送信する。
別の可能な実施態様では、コアネットワーク要素は、第１の入力情報をアクセスネットワーク要素Ａに送信する。例えば、第１の入力情報は、登録要求又はセッション要求等のＮＡＳシグナリングで搬送され、コアネットワーク要素は、ＮＡＳシグナリングから第１の入力情報を取得し、次にコアネットワーク要素は、第１の入力情報をアクセスネットワーク要素Ａに送信する。
第２の方法では、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａの記憶ユニットから第１の入力情報を取得する。
可能な実施態様では、アクセスネットワーク要素Ａは、端末装置１の第１の入力情報を予め記憶する。例えば、端末装置１は、現時点の前にアクセスネットワーク要素Ａとデータを交換し、交換したデータは、保護する必要があるデータである。次に、端末装置１は、接続状態から第３の状態、例えば非アクティブ状態に変化する。この場合に、アクセスネットワーク要素Ａが再び端末装置１とデータを交換することを意図し、アクセスネットワーク要素Ａが端末装置１の第１の入力情報をさらに格納する場合に、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａの記憶ユニットから第１の入力情報を直接取得する。
第３の方法では、アクセスネットワーク要素Ａは、無線リソース制御（ＲＲＣ）シグナリングによって第１の入力情報を取得する。
可能な実施態様では、アクセスネットワーク要素Ａは、最初に、端末装置１が送信した第２の無線リソース制御（ＲＲＣ）シグナリングを受信し、第２のＲＲＣシグナリングは、コアネットワーク要素に送信される登録要求メッセージ又はサービス要求メッセージを端末装置１が搬送するために使用するシグナリングであり得る。端末装置１は、端末装置１の第１の入力情報を要求メッセージに含める。この場合に、第２のＲＲＣシグナリング及び第１のＲＲＣシグナリングは同じＲＲＣシグナリングであり、換言すると、第１のＲＲＣシグナリング又は第２のＲＲＣシグナリングは、セキュリティ能力情報と端末装置１の第１の入力情報との両方を搬送する。次に、アクセスネットワーク要素Ａは、ＲＲＣシグナリングから第１の入力情報を取得する。
もちろん、第２のＲＲＣシグナリングは、代替的に、第１のＲＲＣシグナリングとは異なるＲＲＣシグナリングであってもよい。例えば、アクセスネットワーク要素Ａは、ＡＳ ＳＭＰメッセージから第１の入力情報を取得してもよい。あるいはまた、アクセスネットワーク要素Ａは、第１の入力情報を要求するためのＲＲＣシグナリングを端末装置１に送信し、次に、端末装置１は、第２のＲＲＣシグナリングによって、第１の入力情報をアクセスネットワーク要素Ａにフィードバックする。ここで、第２のＲＲＣシグナリングは、第１の入力情報を搬送するために特別に使用されるシグナリングである。もちろん、第２のＲＲＣシグナリングは、代替的に、別の形態であってもよい。これは、本明細書では限定されない。
第４の方法では、アクセスネットワーク要素Ａは、予め設定された手順を使用することにより第１の入力情報を取得する。
可能な実施態様では、図６を参照すると、アクセスネットワーク要素Ａによって第１の入力情報を取得するための方法は、以下のステップを含む。
ステップ６０１：アクセスネットワーク要素Ａは、第３のメッセージを端末装置１に送信し、端末装置１は、第３のメッセージを受信する。
本願のこの実施形態では、第３のメッセージは、公開鍵を使用することにより署名されたメッセージであり、公開鍵は、アクセスネットワーク要素Ａで予め構成される。第３のメッセージは、具体的には、ＡＳ ＳＭＣ手順を実行するために使用されるメッセージ、例えば、ＡＳ ＳＭＣメッセージであり得る。
公開鍵は、代替的に、メッセージに対して完全性保護を実行するために使用される証明書又は他の情報で置き換えてもよいことに留意されたい。これは、本明細書では限定されない。
ステップ６０２：端末装置１は、公開鍵を使用することにより第３のメッセージの署名を検証する。
公開鍵は、端末装置１に予め構成していてもよく、端末装置１がアクセスネットワーク要素Ａから事前に取得してもよく、又は別の方法で取得してもよい。これは、本明細書では限定されない。第３のメッセージを受信した後に、端末装置１は、公開鍵を使用することにより第３のメッセージの署名を検証する。具体的な検証プロセスは、従来技術の検証プロセスと同じである。詳細については、ここでは説明しない。
ステップ６０３：第３のメッセージの署名が正しい場合に、端末装置１は、第３のメッセージ内のパラメータ及び第１の入力情報に基づいて、ターゲット鍵を生成する。
この場合に、ターゲット鍵は、ＡＳ ＳＭＣ手順でアクティブ化される鍵である。具体的には、ＡＳ ＳＭＣ手順を完了した後に、端末装置１は、ターゲット鍵を使用することにより、以降のメッセージの保護を開始する。端末装置１がターゲット鍵を生成する方法は、以下の通りである。
第１のケースでは、第３のメッセージは、アクセスネットワーク要素Ａがターゲット鍵を生成するために使用する第２の入力情報を含み、端末装置１は、第２の入力情報及び第１の入力情報に基づいて、ターゲット鍵を生成する。例えば、端末装置１は、ターゲット鍵を生成するための複数のアルゴリズムを予め記憶している。端末装置１は、複数のアルゴリズムの中から１つのアルゴリズムを選択し、第１の入力情報及び第２の入力情報に対して演算を行うことにより、ターゲット鍵を取得する。
第２のケースでは、第３のメッセージは、第２の入力情報及びターゲット鍵を生成するために使用されるアルゴリズムを含み、端末装置１は、アルゴリズムに従って、及び第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成する。
ステップ６０４：端末装置１は、第４のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第４のメッセージを受信する。
本願のこの実施形態では、完全性保護処理は、ターゲット鍵を使用することにより第４のメッセージに対して実行され、第４のメッセージには第１の入力情報が含まれる。
可能な実施態様では、第３のメッセージがＡＳ ＳＭＣ手順を実行するために使用されるメッセージである場合に、第４のメッセージは、第３のメッセージに関するフィードバックを提供するために使用されるメッセージ、例えばＡＳ ＳＭＰメッセージであり得る。
なお、第３のメッセージがＡＳ ＳＭＣ手順の実行に使用されるメッセージである場合に、ステップ６０４を実行する前に、端末装置１は、第３のメッセージに基づいて、ＡＳセキュリティをアクティブ化してもよい。ＡＳセキュリティをアクティブ化する特定のプロセスは、従来技術のものと同じである。詳細については、ここでは説明しない。
ステップ６０５：アクセスネットワーク要素Ａは、第４のメッセージから第１の入力情報を取得する。
アクセスネットワーク要素Ａは、（ａ）の複数の方法のいずれか１つで第２の入力情報を取得し、（ｂ）の複数の方法のいずれか１つで第１の入力情報を取得できる、つまり（ａ）及び（ｂ）の方法はランダムに組み合わせることができることに留意されたい。例えば、（ａ）では第１の方法で第２の入力情報を取得し、（ｂ）では第２の方法で第１の入力情報を取得する、又は（ａ）では第３の方法で第２の入力情報を取得し、（ｂ）では第１の方法で第１の入力情報を取得する。これは、本明細書では限定されない。
さらに、アクセスネットワーク要素Ａによって第１の入力情報を取得し、第２の入力情報を取得するシーケンスは、本願のこの実施形態では限定されないことに留意されたい。具体的には、アクセスネットワーク要素Ａは、最初に、第１の入力情報を取得し、次に第２の入力情報を取得してもよく、又は最初に、第２の入力情報を取得し、次に第１の入力情報を取得してもよく、又は第１の入力情報及び第２の入力情報を同時に取得してもよい。もちろん、第２の入力情報を使用することにより第１の入力情報を取得する必要がある場合に、例えば、ステップ６０３の最初の２つのケースでは、アクセスネットワーク要素Ａは、最初に第２の入力情報を取得し、次に第１の入力情報を取得する必要がある。
ステップ５０２：アクセスネットワーク要素Ａは、第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成する。
ステップ５０２は、ステップ６０３と同じである。詳細については、ここでは再び説明しない。
アクセスネットワーク要素Ａが（ｂ）の最初の３つの方法のうちの１つで第１の入力情報を取得する場合に、図５を参照すると、本願のこの実施形態における方法は、以下のステップをさらに含み得る。
ステップ５０３：アクセスネットワーク要素Ａは、第１のメッセージを端末装置１に送信する。
本願のこの実施形態では、完全性保護は、ターゲット鍵を使用することにより第１のメッセージに対して実行され、及び／又は第１のメッセージは、ターゲット鍵を使用することにより暗号化される。第１のメッセージの形態及びそのメッセージに含まれるコンテンツは、ステップ６０１における第３のメッセージのものと同じであり、ステップ５０３は、ステップ６０１と同じである。詳細については、ここでは再び説明しない。
ステップ５０４：端末装置１は、第１のメッセージ及び第１の入力情報に基づいてターゲット鍵を生成する。
可能な実施態様では、完全性保護は、公開鍵を使用することにより第１のメッセージに対して実行され、端末装置１は、公開鍵を使用することにより第１のメッセージの署名を検証する。この場合に、ステップ５０４は、ステップ６０２と同じである。詳細については、ここでは再び説明しない。検証が成功した後に、ターゲット鍵は、第１のメッセージにある第２の入力情報及び第１の入力情報を使用することにより生成される。
可能な実施態様では、第１のメッセージは、公開鍵を使用することにより暗号化され、端末装置１は、公開鍵を使用することにより第１のメッセージを復号化する。そして、復号化が成功した場合に、端末装置１は、第１のメッセージにある第２の入力情報及び第１の入力情報を使用することにより、ターゲット鍵を生成する。
ステップ５０５：端末装置１は、第２のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第２のメッセージを受信する。
本願のこの実施形態では、完全性保護処理は、ターゲット鍵を使用することにより第２のメッセージに対して実行される。第２のメッセージは、ステップ６０４における第４のメッセージと同じである。詳細については、ここでは再び説明しない。
ステップ５０６：アクセスネットワーク要素Ａは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、ＡＳ ＳＭＣ手順を完了する。
完全性保護処理が、ターゲット鍵を使用することにより第２のメッセージに対して実行され、アクセスネットワーク要素Ａが、第２のメッセージ内の情報のみを取得でき、第２のメッセージを変更できないため、アクセスネットワーク要素Ａが、アクセスネットワーク要素Ａによって生成されたターゲット鍵を使用することにより第２のメッセージに対する完全性保護処理を成功裏に検証した場合に、それは、検証が成功したことを示し、さらにＡＳ ＳＭＣ手順を完了する。
もちろん、第３者のアプリケーションが端末装置１によって送信された第１の入力情報を改ざんした場合、例えば、第１のＲＲＣシグナリングの第１の入力情報を第３の入力情報に変更する場合に、アクセスネットワーク要素Ａは第３の入力情報を取得する。この場合に、第３の入力情報及び第２の入力情報に基づいてアクセスネットワーク要素Ａが生成する鍵は、第１の入力情報及び第２の入力情報に基づいて端末装置１が生成する鍵とは明らかに異なる。その結果、第２のメッセージを受信した後に、アクセスネットワーク要素Ａは、第２のメッセージに対する完全性保護処理を検証することができない。つまり、それは、検証が失敗し、ＡＳセキュリティをアクティブ化できないことを示す。
本願のこの実施形態では、第１の入力情報は、アクセスネットワーク要素Ａが実際に受信する情報であり、第１の入力情報は、端末装置１がターゲット鍵を生成するために実際に使用する入力情報と同じであってもよく、又は端末装置１がターゲット鍵を生成するために実際に使用する入力情報とは異なっていてもよいことに留意されたい。
アクセスネットワーク要素Ａが（ｂ）の第４の方法で第１の入力情報を取得する場合に、図７を参照すると、本願のこの実施形態における方法は、以下のステップをさらに含み得る。
ステップ５０７：アクセスネットワーク要素Ａは、ターゲット鍵を使用することにより第４のメッセージを検証し、検証が成功すると、ＡＳ ＳＭＣ手順を完了する。
アクセスネットワーク要素Ａがターゲット鍵を使用することにより第４のメッセージを検証するプロセスは、アクセスネットワーク要素Ａがステップ５０６でターゲット鍵を使用することにより第２のメッセージを検証するプロセスと同じである。詳細については、ここで再び説明しない。
本願の実施形態で説明する技術的解決策は、ステップ５０１～ステップ５０７を例として使用することにより説明していることに留意されたい。可能な実施態様では、本願の実施形態における技術的解決策は、別のステップをさらに含み得る。これは、本明細書では限定されない。
前述した技術的解決策では、アクセスネットワーク要素は、第１の入力情報及び第２の入力情報に基づいて、鍵アクティブ化手順を実行するために使用される鍵を直接生成することができる。このようにして、アクセスネットワーク要素のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
本願で提供される前述した実施形態では、本願の実施形態で提供される方法は、ネットワーク装置、端末装置、及びネットワーク装置と端末装置との間の相互作用の観点から別々に説明される。本願の実施形態において提供される前述した方法では機能を実行するために、ネットワーク装置及び端末装置は、ハードウェア構造及び／又はソフトウェアモジュールを含み得、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せの形態で前述した機能を実行し得る。複数の機能のうちの１つの機能がハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せを使用することにより実行されるかどうかは、特定のアプリケーション及び技術的解決策の設計制約条件に依存する。
図８は、機器８００の概略構造図である。機器８００は、アクセスネットワーク要素であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器８００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器８００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器８００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器８００は、受信モジュール８０１及び判定モジュール８０２を含み得る。
受信モジュール８０１は、図３Ａ～図３Ｃに示される実施形態におけるステップ３０７、又は図４に示される実施形態におけるステップ４０７を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。受信モジュール８０１は、機器８００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
判定モジュール８０２は、図３Ａ～図３Ｃに示される実施形態におけるステップ３０８、又は図４に示される実施形態におけるステップ４０８を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
図９は、機器９００の概略構造図である。機器９００は、コアネットワーク要素であってもよく、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行することができる。あるいはまた、機器９００は、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行する際に、コアネットワーク要素をサポートすることができる機器であり得る。機器９００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器９００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器９００は、通信モジュール９０１及び判定モジュール９０２を含み得る。
通信モジュール９０１は、図３Ａ～図３Ｃに示される実施形態におけるステップ３０１、３０３、３０４、３０６、及び３０７のいずれか１つ、又は図４に示される実施形態におけるステップ４０１、４０２、４０３、及び４０７のいずれか１つを実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール９０１は、機器９００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
判定モジュール９０２は、図３Ａ～図３Ｃに示される実施形態におけるステップ３０２、又は図４に示される実施形態におけるステップ４０６を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
図１０は、機器１０００の概略構造図である。機器１０００は、端末装置であってもよく、本願の実施形態で提供される方法で端末装置の機能を実行することができる。あるいはまた、機器１０００は、本願の実施形態で提供される方法において端末装置の機能を実行する際に、端末装置をサポートすることができる機器であり得る。機器１０００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器１０００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器１０００は、通信モジュール１００１及び判定モジュール１００２を含み得る。
通信モジュール１００１は、図５に示される実施形態におけるステップ５０５、又は図６に示される実施形態におけるステップ６０４を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール１００１は、機器１０００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
判定モジュール１００２は、図５に示される実施形態におけるステップ５０４、又は図６に示される実施形態におけるステップ６０２又はステップ６０３を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
図１１は、機器１１００の概略構造図である。機器１１００は、アクセスネットワーク装置であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１１００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１１００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器１１００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。

機器１１００は、通信モジュール１１０１及び判定モジュール１１０２を含み得る。
通信モジュール１１０１は、図５に示される実施形態におけるステップ５０３、又は図６に示される実施形態におけるステップ６０１を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール１１０１は、機器１１００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
判定モジュール１１０２は、図５に示される実施形態におけるステップ５０１、ステップ５０２、及びステップ５０６のいずれか１つ、又は図６に示される実施形態におけるステップ６０５を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
本願の実施形態におけるモジュールへの分割は一例であり、単なる論理的な機能分割であり、実際の実施態様では他の分割であってもよい。また、本願の実施形態における機能モジュールを１つのプロセッサに統合してもよく、又は各モジュールを物理的に単独で存在させてもよく、又は２つ以上のモジュールを１つのモジュールに統合してもよい。統合モジュールは、ハードウェアの形態で実装してもよく、又はソフトウェア機能モジュールの形態で実装してもよい。
図１２は、本願の一実施形態による機器１２００を示す。機器１２００は、図３Ａ～図４に示される実施形態におけるアクセスネットワーク要素であってもよく、本願の実施形態において提供される方法において、アクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１２００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１２００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器１２００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、機器１２００を実装又はサポートするように構成された少なくとも１つのプロセッサ１２２０を含む。例えば、プロセッサ１２２０は、第１のメッセージに基づいて、端末装置をトリガして鍵アクティブ化手順を実行するために使用される第２のメッセージを端末装置に送信するかどうかを判定することができる。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
機器１２００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１２３０をさらに含み得る。メモリ１２３０は、プロセッサ１２２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１２２０は、メモリ１２３０と共に動作し得る。プロセッサ１２２０は、メモリ１２３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
機器１２００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１２１０をさらに含むことができ、それによって、機器１２００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１２２０は、通信インターフェイス１２１０を使用することによりデータを送受信することができる。
通信インターフェイス１２１０と、プロセッサ１２２０と、メモリ１２３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１２では、メモリ１２３０、プロセッサ１２２０、及び通信インターフェイス１２１０は、バス１２４０を介して接続される。バスは、図１２では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１２ではバスを表すために１つの太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
本願のこの実施形態では、プロセッサ１２２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
本願のこの実施形態では、メモリ１２３０は、ハードディスクドライブ（hard disk drive : HDD）又はソリッドステートドライブ（solid-state drive : SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access memory : RAM）等の揮発性メモリ（volatile memory）であってもよい。メモリは、命令又はデータ構造の形態である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
図１３は、本願の一実施形態による機器１３００を示す。機器１３００は、コアネットワーク要素であってもよく、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行することができる。あるいはまた、機器１３００は、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行する際に、コアネットワーク要素をサポートすることができる機器であり得る。機器１３００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器１３００は、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行する際に、機器１３００を実装又はサポートするように構成された少なくとも１つのプロセッサ１３２０を含む。例えば、プロセッサ１３２０は、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
機器１３００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１３３０をさらに含み得る。メモリ１３３０は、プロセッサ１３２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１３２０は、メモリ１３３０と共に動作し得る。プロセッサ１３２０は、メモリ１３３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
機器１３００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１３１０をさらに含むことができ、それによって、機器１３００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１３２０は、通信インターフェイス１３１０を使用することによりデータを送受信することができる。
通信インターフェイス１３１０と、プロセッサ１３２０と、メモリ１３３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１３では、メモリ１３３０、プロセッサ１３２０、及び通信インターフェイス１３１０は、バス１３４０を介して接続される。バスは、図１３では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１３ではバスを表すために１本の太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
本願のこの実施形態では、プロセッサ１３２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
本願のこの実施形態では、メモリ１３３０は、ハードディスクドライブ（hard disk drive : HDD）又はソリッドステートドライブ（solid-state drive : SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access memory : RAM）等の揮発性メモリ（volatile memory）であってもよい。メモリは、命令又はデータ構造の形態である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
図１４は、本願の一実施形態による機器１４００を示す。機器１４００は、図５～図７に示される実施形態におけるアクセスネットワーク要素であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１４００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１４００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器１４００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、機器１４００を実装又はサポートするように構成された少なくとも１つのプロセッサ１４２０を含む。例えば、プロセッサ１４２０は、第１の入力情報及び第２の入力情報に基づいて、鍵アクティブ化手順を実行するために使用されるターゲット鍵を生成することができる。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
機器１４００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１４３０をさらに含み得る。メモリ１４３０は、プロセッサ１４２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士の間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１４２０は、メモリ１４３０と共に動作し得る。プロセッサ１４２０は、メモリ１４３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
機器１４００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１４１０をさらに含むことができ、それによって、機器１４００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１４２０は、通信インターフェイス１４１０を使用することによりデータを送受信することができる。
通信インターフェイス１４１０と、プロセッサ１４２０と、メモリ１４３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１４では、メモリ１４３０、プロセッサ１４２０、及び通信インターフェイス１４１０は、バス１４４０を介して接続される。バスは、図１４では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１４ではバスを表すために１つの太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
本願のこの実施形態では、プロセッサ１４２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
本願のこの実施形態では、メモリ１４３０は、ハードディスクドライブ（hard disk drive : HDD）又はソリッドステートドライブ（solid-state drive : SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access memory : RAM）等の揮発性メモリ（volatile memory）であってもよい。メモリは、命令又はデータ構造の形態である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
図１５は、本願の一実施形態による機器１５００を示す。機器１５００は、図５～図７に示される実施形態における端末装置であってもよく、本願の実施形態で提供される方法で端末装置の機能を実行することができる。あるいはまた、機器１５００は、本願の実施形態で提供される方法で端末装置の機能を実行する際に、端末装置をサポートすることができる機器であり得る。機器１５００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
機器１５００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、機器１５００を実装又はサポートするように構成された少なくとも１つのプロセッサ１５２０を含む。例えば、プロセッサ１５２０は、公開鍵を使用することにより第３のメッセージの署名を検証することができる。署名が正しい場合に、プロセッサ１５２０は、第３のメッセージ及び第１の入力情報に基づいて、鍵アクティブ化手順を実行するために使用されるターゲット鍵を生成する。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
機器１５００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１５３０をさらに含み得る。メモリ１５３０は、プロセッサ１５２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士の間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１５２０は、メモリ１５３０と共に動作し得る。プロセッサ１５２０は、メモリ１５３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
機器１５００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１５１０をさらに含むことができ、それによって、機器１５００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１５２０は、通信インターフェイス１５１０を使用することによりデータを送受信することができる。
通信インターフェイス１５１０と、プロセッサ１５２０と、メモリ１５３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１５では、メモリ１５３０、プロセッサ１５２０、及び通信インターフェイス１５１０は、バス１５４０を介して接続される。バスは、図１５では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１５ではバスを表すために１つの太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
本願のこの実施形態では、プロセッサ１５２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
本願のこの実施形態では、メモリ１５３０は、ハードディスクドライブ（hard disk drive : HDD）又はソリッドステートドライブ（solid-state drive : SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access memory : RAM）等の揮発性メモリ（volatile memory）であってもよい。メモリは、命令又はデータ構造の形である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
本願の実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータで実行されると、コンピュータは、図３Ａ～図７の実施形態のいずれか１つで、アクセスネットワーク要素によって実行される方法を実行することが可能になる。
本願の実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータで実行されると、コンピュータは、図３Ａ～図４の実施形態のいずれか１つで、コアネットワーク要素によって実行される方法を実行することが可能になる。
本願の実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータ上で実行されると、コンピュータは、図３Ａ～図７の実施形態のいずれか１つで、端末装置によって実行される方法を実行することが可能になる。
本願の実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含み得、前述した方法でアクセスネットワーク要素の機能を実行するように構成される。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
本願の実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含み得、前述した方法でコアネットワーク要素の機能を実行するように構成される。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
本願の実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含み得、前述した方法で端末装置の機能を実行するように構成される。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
本願の実施形態は、システムを提供する。システムは、前述したアクセスネットワーク要素及びコアネットワーク要素を含む。
本願の実施形態は、システムを提供する。システムは、前述したアクセスネットワーク要素及び端末装置を含む。
本願の実施形態における前述した方法の全て又はいくつかは、ソフトウェア、ハードウェア、ファームウェア、又はそれらの任意の組合せを使用することにより実装され得る。ソフトウェアを使用して実施形態を実装する場合に、実施形態は、完全に又は部分的に、コンピュータプログラム製品の形態で実装することができる。コンピュータプログラム製品は、１つ又は複数のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータにロードされて実行されると、本発明の実施形態による手順又は機能は、全て又は部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、ネットワーク装置、ユーザ装置、又は他のプログラム可能な機器であり得る。コンピュータ命令は、コンピュータ可読記憶媒体に格納してもよく、又はコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体に送信してもよい。例えば、コンピュータ命令は、有線（例えば、同軸ケーブル、光ファイバ、又はデジタル加入者回線（digital subscriber line、略してDSL））又は無線（例えば、赤外線、ラジオ、又はマイクロ波）方式で、ウェブサイト、コンピュータ、サーバ、又はデータセンターから別のウェブサイト、コンピュータ、サーバ、又はデータセンターに送信してもよい。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の使用可能な媒体、又は１つ又は複数の使用可能な媒体を統合するサーバ又はデータセンター等のデータ記憶装置とすることができる。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスク、又は磁気テープ）、光媒体（例えば、デジタルビデオディスク（digital video disc、略してDVD））、半導体媒体（例えば、ＳＳＤ）等であり得る。
当業者には、本願の範囲から逸脱することなく、本願に様々な修正及び変更を行うことができることは明らかである。本願は、本願のこれらの修正及び変更が以下の特許請求の範囲及びそれらの同等の技術によって規定される範囲内にあるという条件で、本願のそれらの修正及び変更カバーすることを意図している。

Claims (8)

  1. 情報送信方法であって、当該方法は、
    アクセスネットワーク要素が、要求メッセージをアクセス及び管理機能（ＡＭＦ）ネットワーク要素に送信するステップと、
    該ＡＭＦネットワーク要素が、前記アクセスネットワーク要素から前記要求メッセージを受信するステップであって、前記要求メッセージには、指示情報が含まれ、該指示情報は、前記ＡＭＦネットワーク要素が、必要なパラメータを前記アクセスネットワーク要素に送信する必要があるかどうかを示すために使用される、ステップと、
    前記要求メッセージで搬送される前記指示情報に基づいて、前記ＡＭＦネットワーク要素が、前記必要なパラメータを前記アクセスネットワーク要素に送信する必要があるかどうかを判定するステップと、
    前記必要なパラメータを送信する必要があると判定したときに、前記ＡＭＦネットワーク要素が、初期コンテキスト設定要求メッセージを前記アクセスネットワーク要素に送信するステップであって、前記初期コンテキスト設定要求メッセージによって、セキュリティ保護機能の手順をアクティブ化するための前記必要なパラメータが前記アクセスネットワーク要素に搬送される、ステップと、
    前記アクセスネットワーク要素が、前記ＡＭＦネットワーク要素から前記必要なパラメータを受け取るステップと、
    前記アクセスネットワーク要素が、前記必要なパラメータ及び前記アクセスネットワーク要素の現在の状況に基づいて、アクセス層セキュリティモードコマンド（ＡＳ ＳＭＣ）メッセージを端末に送信するかどうかを判定するステップと、
    前記アクセスネットワーク要素が、前記ＡＳ ＳＭＣメッセージを前記端末に送信すると判定したときに、前記ＡＳ ＳＭＣメッセージを端末に送信するステップと、を含む、
    方法。
  2. 前記必要なパラメータはセキュリティコンテキストである、請求項１に記載の方法。
  3. 前記必要なパラメータはルート鍵ＫｇＮＢである、請求項１に記載の方法。
  4. 前記必要なパラメータは、ＡＳ ＳＭＣ手順をトリガするために使用される、請求項１に記載の方法。
  5. 機器とアクセスネットワーク要素とを含むシステムであって、
    前記機器は、
    通信インターフェイスと、
    該通信インターフェイスに結合されるプロセッサと、を含み、
    該プロセッサは、
    アクセスネットワーク要素により送信された要求メッセージを受信することであって、前記要求メッセージには、指示情報が含まれ、該指示情報は、アクセス及び管理機能（ＡＭＦ）ネットワーク要素が、必要なパラメータを前記アクセスネットワーク要素に送信する必要があるかどうかを示すために使用される、こと、
    前記要求メッセージで搬送される前記指示情報に基づいて、前記必要なパラメータを前記アクセスネットワーク要素に送信する必要があるかどうかを判定すること、及び
    前記必要なパラメータを送信する必要があると判定した場合に、前記ＡＭＦネットワーク要素によって、初期コンテキスト設定要求メッセージを前記アクセスネットワーク要素に送信することであって、前記初期コンテキスト設定要求メッセージによって、セキュリティ保護機能の手順をアクティブ化するための前記必要なパラメータが前記アクセスネットワーク要素に搬送される、こと、を行うように構成され、
    前記アクセスネットワーク要素は、前記必要なパラメータ及び前記アクセスネットワーク要素の現在の状況に基づいて、アクセス層セキュリティモードコマンド（ＡＳ ＳＭＣ）メッセージを端末に送信するかどうかを判定し、前記ＡＳ ＳＭＣメッセージを前記端末に送信すると判定したときに、前記ＡＳ ＳＭＣメッセージを前記端末に送信するように構成される、
    システム。
  6. 前記必要なパラメータはセキュリティコンテキストである、請求項５に記載のシステム。
  7. 前記必要なパラメータはルート鍵ＫｇＮＢである、請求項５に記載のシステム。
  8. 前記必要なパラメータは、ＡＳ ＳＭＣ手順をトリガするために使用される、請求項５に記載のシステム。
JP2021501070A 2018-04-08 2019-03-28 情報送信方法、鍵生成方法、及び機器 Active JP7414796B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN201810308232.1A CN110351722B (zh) 2018-04-08 2018-04-08 一种信息发送方法、密钥生成方法以及装置
CN201810308232.1 2018-04-08
PCT/CN2019/080159 WO2019196668A1 (zh) 2018-04-08 2019-03-28 一种信息发送方法、密钥生成方法以及装置

Publications (2)

Publication Number Publication Date
JP2021516935A JP2021516935A (ja) 2021-07-08
JP7414796B2 true JP7414796B2 (ja) 2024-01-16

Family

ID=67819808

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021501070A Active JP7414796B2 (ja) 2018-04-08 2019-03-28 情報送信方法、鍵生成方法、及び機器

Country Status (7)

Country Link
US (1) US20200403788A1 (ja)
EP (1) EP3758402A4 (ja)
JP (1) JP7414796B2 (ja)
CN (2) CN110351722B (ja)
AU (2) AU2019250928C1 (ja)
BR (1) BR112020019989A2 (ja)
WO (1) WO2019196668A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113572801B (zh) * 2020-09-30 2022-08-12 中兴通讯股份有限公司 会话建立方法、装置、接入网设备及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011530839A (ja) 2008-08-12 2011-12-22 日本電気株式会社 通信システム
WO2013183971A1 (en) 2012-06-08 2013-12-12 Samsung Electronics Co., Ltd. Method and system for selective protection of data exchanged between user equipment and network

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7272723B1 (en) * 1999-01-15 2007-09-18 Safenet, Inc. USB-compliant personal key with integral input and output devices
KR101475349B1 (ko) * 2008-11-03 2014-12-23 삼성전자주식회사 이동 통신 시스템에서 단말 보안 능력 관련 보안 관리 방안및 장치
EP2346299A1 (en) * 2008-11-07 2011-07-20 Panasonic Corporation Handover method and mobile terminal and home agent used in the method
CN101505479B (zh) * 2009-03-16 2014-04-30 中兴通讯股份有限公司 一种认证过程中安全上下文协商方法和***
US8321663B2 (en) * 2009-12-31 2012-11-27 General Instrument Corporation Enhanced authorization process using digital signatures
CN102843651B (zh) * 2011-06-22 2017-03-15 中兴通讯股份有限公司 公共警报***及密钥发送、获取方法、安全连接建立方法
US9270453B2 (en) * 2011-06-30 2016-02-23 Verizon Patent And Licensing Inc. Local security key generation
CN102932784B (zh) * 2011-08-12 2015-12-02 华为技术有限公司 终端的通信方法和设备
CN103167492B (zh) * 2011-12-15 2016-03-30 华为技术有限公司 在通信***中生成接入层密钥的方法及其设备
CN103813308B (zh) * 2012-11-13 2017-11-10 电信科学技术研究院 一种上行数据传输方法、装置及***
WO2015061951A1 (zh) * 2013-10-28 2015-05-07 华为技术有限公司 一种安全上下文的提供、获取方法及设备
EP3547739A1 (en) * 2015-02-13 2019-10-02 NEC Corporation Apparatus, system and method for security management
CN107005927B (zh) * 2015-09-22 2022-05-31 华为技术有限公司 用户设备ue的接入方法、设备及***
WO2017092813A1 (en) * 2015-12-03 2017-06-08 Telefonaktiebolaget Lm Ericsson (Publ) Multi-rat access stratum security
CN107276971A (zh) * 2016-04-08 2017-10-20 电信科学技术研究院 一种连接管理方法及相关设备
WO2018056957A1 (en) * 2016-09-20 2018-03-29 Nokia Solutions And Networks Oy Next generation key set identifier
CN110431867B (zh) * 2017-03-18 2021-08-31 华为技术有限公司 一种基于非3gpp网络的入网认证方法、相关设备及***
CN108966220B (zh) * 2017-07-28 2019-07-23 华为技术有限公司 一种密钥推演的方法及网络设备
US11297502B2 (en) * 2017-09-08 2022-04-05 Futurewei Technologies, Inc. Method and device for negotiating security and integrity algorithms
US10542428B2 (en) * 2017-11-20 2020-01-21 Telefonaktiebolaget Lm Ericsson (Publ) Security context handling in 5G during handover
EP3777279B1 (en) * 2018-04-04 2024-06-12 ZTE Corporation Techniques to manage integrity protection

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011530839A (ja) 2008-08-12 2011-12-22 日本電気株式会社 通信システム
WO2013183971A1 (en) 2012-06-08 2013-12-12 Samsung Electronics Co., Ltd. Method and system for selective protection of data exchanged between user equipment and network

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
Ｎｏｋｉａ， Ｍｏｔｏｒｏｌａ Ｍｏｂｉｌｉｔｙ， Ｌｅｎｏｖｏ，"Ｃｌｅａｎ ｕｐ ｏｆ ＥＮｓ ｉｎ Ｃｌａｕｓｅ ７．２．１ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｕｎｔｒｕｓｔｅｄ ｎｏｎ－３ＧＰＰ Ａｃｃｅｓｓ"，３ＧＰＰ ＴＳＧ ＳＡ ＷＧ３ （Ｓｅｃｕｒｉｔｙ） Ｍｅｅｔｉｎｇ ＃９０Ｂｉｓ Ｓ３－１８０９４０，［ｏｎｌｉｎｅ］，２０１８年３月２日アップロード，インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ／ｆｔｐ／ＴＳＧ＿ＳＡ／ＷＧ３＿Ｓｅｃｕｒｉｔｙ／ＴＳＧＳ３＿９０Ｂｉｓ＿ＳａｎＤｉｅｇｏ／Ｄｏｃｓ／Ｓ３－１８０９４０．ｚｉｐ＞，［検索日２０２１年１０月２７日］

Also Published As

Publication number Publication date
EP3758402A4 (en) 2021-04-14
WO2019196668A1 (zh) 2019-10-17
AU2019250928B2 (en) 2022-03-17
AU2019250928A1 (en) 2020-09-24
BR112020019989A2 (pt) 2021-01-26
CN110225517B (zh) 2020-07-14
JP2021516935A (ja) 2021-07-08
CN110351722A (zh) 2019-10-18
CN110351722B (zh) 2024-04-16
AU2019250928C1 (en) 2022-09-29
EP3758402A1 (en) 2020-12-30
CN110225517A (zh) 2019-09-10
AU2022204263A1 (en) 2022-07-07
US20200403788A1 (en) 2020-12-24

Similar Documents

Publication Publication Date Title
US11778459B2 (en) Secure session method and apparatus
CN113271595B (zh) 移动通信方法、装置及设备
US11570617B2 (en) Communication method and communications apparatus
CN109644419A (zh) Pdu会话管理
US11533610B2 (en) Key generation method and related apparatus
EP2938131B1 (en) Capability exposure system, gateway, proxy, and method of wireless network
JP6936393B2 (ja) パラメータ保護方法及びデバイス、並びに、システム
AU2017413023A1 (en) Communication method and related apparatus
US11140545B2 (en) Method, apparatus, and system for protecting data
JP7043631B2 (ja) Ｓｓｃモードを決定するための方法および装置
EP3860176B1 (en) Method, apparatus, and system for obtaining capability information of terminal
JP7389225B2 (ja) セキュリティ保護モードを決定するための方法および装置
JP2022530961A (ja) ハンドオーバー処理方法および装置
EP3745774A1 (en) Policy control method, device and system
WO2021063298A1 (zh) 实现外部认证的方法、通信装置及通信***
WO2019096279A1 (zh) 一种安全通信方法和装置
JP7414796B2 (ja) 情報送信方法、鍵生成方法、及び機器
CN112654046A (zh) 用于注册的方法和装置
WO2021073382A1 (zh) 注册方法及装置
US11706614B2 (en) Direct SMF control plane with gNB
WO2021238280A1 (zh) 一种通信方法、装置及***
WO2024066924A1 (zh) 用户终端策略的配置方法、装置、介质及芯片
JP2024503748A (ja) 通信方法および装置
CN116233848A (zh) 一种数据传输保护方法、设备及***

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200930

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200930

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211028

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211102

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220131

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20220628

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221028

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20221028

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20221107

C21 Notice of transfer of a case for reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C21

Effective date: 20221108

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20230113

C211 Notice of termination of reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C211

Effective date: 20230117

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20230207

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20230404

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230815

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231228

R150 Certificate of patent or registration of utility model

Ref document number: 7414796

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150