JP2007536844A - Ｉ−ｗｌａｎの一時アイデンティティを記憶する方法及びシステム - Google Patents

Abstract

ユーザ装置のための一時アイデンティティ記憶方法は、認証チャレンジ（呼びかけ）情報と、１以上の一時アイデンティティとを受信する工程と、前記認証チャレンジ情報を処理する工程と、前記処理する工程において認証が成功したか否かを判定する工程と、を備える。ここで、ユーザ装置は、携帯装置と加入者アイデンティティ・モジュールを備えている。前記認証が成功したという判定に応じて、前記受信された１以上の一時アイデンティティは正当であると見なされる。前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の仮名が格納され、以前格納された全ての仮名が上書きされる。前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、前記携帯装置において、前記１以上の仮名が格納され、以前格納された全ての仮名が上書きされる。この要約書は、技術的開示の主題を調査者や他の読者が素早く確認できるようにするために、要約書を必要する規則に適合するものである。この要約書は、請求項の技術的範囲や意味を解釈又は制限するためには、用いられないという理解の下で提出されている。

Description

本発明は、一般的には、無線ローカル・エリア・ネットワークごしにユーザのアイデンティティのプライバシーを保持することに関し、限定するわけではないが、特に、Ｉ−ＷＬＡＮ（Inter-working Wireless Local Area Network）を介して通信するユーザ装置のプライバシーを保持することに関する。

Ｉ−ＷＬＡＮ（Inter-working Wireless Local Area Network）は、無線ＬＡＮネットワークが３ＧＰＰシステムと相互に接続することを可能にする、３ＧＰＰ（3rd Generation Partnership Project）の呼び物の一つである。Ｉ−ＷＬＡＮでは、ユーザのアイデンティティのプライバシー（即ち、ユーザの匿名性）は、加入者のあらゆる永続的な識別情報（例えば、ＩＭＳＩ（international mobile subscriber identifier））を平文で送出することを避けるために用いられる。このような識別情報は、そのユーザのアイデンティティや無線インタフェースの位置の漏洩を招いたり、或いは、その無線インタフェースを用いた同じユーザによる異なる通信を関連づけることを可能にしてしまうからである。ユーザのアイデンティティのプライバシーは、一時アイデンティティ（即ち、仮名(pseudonym:かめい)や再認証アイデンティティ）に基づく。一時アイデンティティの受信は、ＥＡＰ（Extensible Authentication Protocol：拡張可能認証プロトコル）において行われる。この特許出願の目的において、ＷＬＡＮ ＵＥ（WLAN user equipment：ＷＬＡＮユーザ装置）は、ＷＬＡＮと相互動作することのできるユーザ装置である。

ユーザのアイデンティティのプライバシーのために、一時アイデンティティを受信したときにＷＬＡＮ ＵＥが実行しなければならない動作は、現在では仕様が定まっていない。さらに、一時アイデンティティが記憶されるべき場所（例えば、ＵＳＩＭ（UMTS Subscriber Identity Module：ＵＭＴＳ加入者アイデンティティ・モジュール）や、或いは、ＭＥ（mobile equipment：携帯装置））は、まだ標準化されていない。

ユーザ装置のための一時アイデンティティ記憶方法は、認証チャレンジ（呼びかけ）情報と、１以上の一時アイデンティティとを受信する工程と、前記認証チャレンジ情報を処理する工程と、前記処理する工程において認証が成功したか否かを判定する工程と、を備える。ここで、ユーザ装置は、携帯装置と加入者アイデンティティ・モジュールを備えている。前記認証が成功したという判定に応じて、前記受信された１以上の一時アイデンティティは正当であると見なされる。前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の仮名が格納され、以前格納された全ての仮名が上書きされる。前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、前記携帯装置において、前記１以上の仮名が格納され、以前格納された全ての仮名が上書きされる。

一時アイデンティティ記憶システムは、認証チャレンジ情報と、１以上の一時アイデンティティとを受信する手段と、前記認証チャレンジ情報を処理する手段と、前記処理の結果認証が成功したか否かを判定する手段と、前記認証が成功したという判定に応じて、前記受信された１以上の一時アイデンティティを正当であると見なす手段と、前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の仮名を格納し、以前格納された全ての仮名を上書きする手段と、前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、携帯装置において、前記１以上の仮名を格納し、以前格納された全ての仮名を上書きする手段と、を備える。

以下の本発明に係る例示的な実施形態の詳細な説明を添付の図面とともに参照することで、本発明をより完全に理解することができるだろう。

以下、添付図面を参照して本発明の実施形態を詳細に説明する。ただし、本発明は多くの異なる形態で具現することができ、その技術的範囲はここで説明する実施形態に限定されると解釈するべきではない。本発明の技術的範囲は、特許請求の範囲の記載から認められる発明及びその均等物によってのみ画定されると考えるべきである。

ＷＬＡＮ ＵＥにおいて一時アイデンティティを記憶する手法は、Ｉ−ＷＬＡＮの要件を満たし、３ＧＰＰシステムがＷＬＡＮと相互動作できるようにするために必要である。本発明の原理によれば、何らかの一時アイデンティティを受信すると、ＷＬＡＮ ＵＥは、受信したＥＡＰ（Extensible Authentication Protocol：拡張可能認証プロトコル）の認証チャレンジ情報を、一時アイデンティティとともに処理する。この認証チャレンジが成功した場合は、ＷＬＡＮ ＵＥは、新しい一時アイデンティティを正当と見なし、ＷＬＡＮ ＵＥは、以下の行動を行うことができる：

（１）受信した一時アイデンティティが仮名であり、この仮名を格納するための適切なデータファイルがＵＳＩＭで利用可能な場合は、ＷＬＡＮ ＵＥは、その仮名をＵＳＩＭに格納し、以前格納された全ての仮名を上書きする。

（２）受信した一時アイデンティティが仮名であり、適切なデータファイルがＵＳＩＭで利用可能ではない場合は、ＷＬＡＮ ＵＥは、その仮名をＭＥに格納し、以前格納された全ての仮名を上書きする。

（３）受信した一時アイデンティティが再認証アイデンティティであり、この再認証アイデンティティを格納するための適切なデータファイルがＵＳＩＭで利用可能な場合は、ＷＬＡＮ ＵＥは、その再認証アイデンティティを、１以上のセキュリティパラメータ（例えば、新しいマスター鍵、カウンター値、及び、一時的なＥＡＰ鍵）とともにＵＳＩＭに格納し、以前格納された全ての再認証アイデンティティとセキュリティパラメータを上書きする。

（４）受信した一時アイデンティティが再認証アイデンティティであり、この再認証アイデンティティを格納するための適切なデータファイルがＵＳＩＭで利用可能ではない場合は、ＷＬＡＮ ＵＥは、その再認証アイデンティティを、セキュリティパラメータ（例えば、新しいマスター鍵、カウンター値、及び、一時的なＥＡＰ鍵）とともにＭＥに格納する。

一時アイデンティティは１回限りのアイデンティティ（one-time identity）である。このため、ＷＬＡＮ ＵＥが新しい一時アイデンティティを受信しなかった場合は、ＷＬＡＮ ＵＥは、対応する一時アイデンティティをＵＳＩＭ／ＭＥから削除する（例えば、ＷＬＡＮは、正当な再認証アイデンティティが存在しないことを示す「削除」値をユーザ名フィールドに設定する）。一時アイデンティティのユーザ名フィールドが「削除」値を示す場合は、ＷＬＡＮ ＵＥは、次のＥＡＰ認証においてその一時アイデンティティを送出しない。「削除」値は、一時アイデンティティのユーザ名パートの全てのオクテットを、１６進数値のＦＦで符号化することによって示される。一時アイデンティティのユーザ名がＦＦで符号化された場合、この予約済みの値は、ＷＬＡＮ ＵＥに正当な一時アイデンティティが存在しない特別な場合を示すために用いられる。ユーザ名の全体が予約された１６進数値のＦＦで符号化された場合は、ネットワークは一時アイデンティティを割り当てない。

図１は、一時アイデンティティがユーザ装置により受信される処理を示すメッセージング図である。メッセージング図１００は、ＵＳＩＭ１０４とＭＥ１０６を備える、ＷＬＡＮ ＵＥ（WLAN user equipment：ＷＬＡＮユーザ装置）と、ＥＡＰ（ネットワーク）１０８との間の通信を示している。メッセージング図１００において、ＷＬＡＮ ＵＥ１０２とＥＡＰ（ネットワーク）１０８との間でＥＡＰ認証交換１１０が成功して完了すると、ボックス１１２で示すように、一時アイデンティティが受信される。次に、矢印１１４で示すように、一時アイデンティティがＭＥ１０６に格納される。さらに、矢印１１４において、再認証アイデンティティが受信された場合は、セキュリティパラメータがＭＥ１０６に格納される。矢印１１６では、受信された一時アイデンティティＵＳＩＭ１０４に格納されている。また、矢印１１６では、再認証アイデンティティが受信された場合は、セキュリティパラメータがＵＳＩＭ１０４に格納される。

図２は、一時アイデンティティがユーザ装置により受信されない処理を示すメッセージング図である。メッセージング図２００において、ＷＬＡＮ ＵＥ１０２とＥＡＰ（ネットワーク）１０８とは、メッセージング図１００に示したものと同様に通信を行う。ＥＡＰ認証交換の成功に続いて、ブロック２０２では、一時アイデンティティがＷＬＡＮ ＵＥ１０２により受信されていない。次に、矢印２０４に示すように、ＭＥ１０６は、ＭＥ１０６に格納された対応する全ての一時アイデンティティを削除する。矢印２０６において、ＵＳＩＭ１０４は、対応する全ての一時アイデンティティを削除している。

図３は、一時アイデンティティを記憶する処理を示すフロー図である。フロー図３００はステップ３０２で開始する。ステップ３０２から、処理は、ステップ３０４へ進む。ステップ３０４において、ＥＡＰ認証交換が発生する。ステップ３０６では、ステップ３０４のＥＡＰ認証交換が成功したか否かについての判定が実行される。ＥＡＰ認証が成功しなかったと判定された場合は、処理はステップ３３２へ進み、そのステップで処理を終了する。ステップ３０６において、ステップ３０４の認証が成功したと判定された場合は、処理はステップ３０８へ進む。

ステップ３０８では、何らかの一時アイデンティティが受信されたか否かについての判定が実行される。受信された判定された場合は、処理はステップ３１０へ進む。ステップ３１０では、仮名が受信されたか否かについての判定が実行される。受信された判定された場合は、処理はステップ３１２へ進む。ステップ３１２では、ＵＳＩＭにおいて仮名を格納するためのデータファイルが存在するか否かについての判定が実行される。存在しないと判定された場合は、処理はステップ３１４へ進む。ステップ３１４では、仮名がＭＥに格納され、以前格納された全ての仮名が上書きされる。

ステップ３０８の説明に戻るが、そこで一時アイデンティティが受信されなかったと判定された場合は、処理はステップ３１６へ進む。ステップ３１６では、仮名と全ての再認証アイデンティティが、ＵＳＩＭとＭＥから削除される。即ち、正当な仮名／再認証アイデンティティは存在しないことを示すために、ＷＬＡＮ ＵＥは、仮名と再認証アイデンティティのユーザ名フィールドに「削除」値を設定する。ステップ３１０において仮名が受信されていない場合は、処理はステップ３１８へすすみ、そのステップにおいて仮名がＵＳＩＭ又はＭＥから削除される。即ち、ステップ３１８では、ＷＬＡＮは、正当な仮名は存在しないことを示す「削除」値をユーザ名フィールドに設定する。ステップ３１２において、仮名を格納するためのデータファイルがＵＳＩＭに存在すると判定された場合は、実行はステップ３２０へすすみ、そのステップにおいて仮名がＵＳＩＭに格納され、以前格納された全ての仮名が上書きされる。

ステップ３１８、３２０、３１４のそれぞれからは、処理はステップ３２２へ進む。ステップ３２２においては、再認証アイデンティティが受信されたか否かについての判定が実行される。ステップ３２２で受信されたと判定された場合は、処理はステップ３２４へ進む。ステップ３２４では、再認証アイデンティティを格納するためのデータファイルがＵＳＩＭに存在するか否かの判定が実行される。ステップ３２４において存在しないと判定された場合は、処理はステップ３２６へ進む。ステップ３２６では、再認証アイデンティティが、全てのセキュリティパラメータとともに、ＭＥに格納され、以前格納された全ての再認証アイデンティティとセキュリティパラメータが上書きされる。ステップ３２２において、再認証アイデンティティは受信されなかったと判定された場合は、処理はステップ３２８へ進む。ステップ３２８では、再認証アイデンティティはＵＳＩＭ又はＭＥから削除される。即ち、ステップ３２８においては、ＷＬＡＮ ＵＥは、再認証アイデンティティのユーザ名フィールドを、正当な再認証アイデンティティは存在しないことを示す「削除」値に設定する。ステップ３２４において、再認証アイデンティティを格納するためのデータファイルがＵＳＩＭに存在すると判定された場合は、処理はステップ３３０へ進む。ステップ３３０では、再認証アイデンティティが、全てのセキュリティパラメータとともに、ＵＳＩＭに格納され、以前格納された全ての再認証アイデンティティとセキュリティパラメータが上書きされる。ステップ３１６、３２８、３３０、３２６のそれぞれからは、処理はステップ３３２へ進む。ステップ３３２において、処理は終了する。

本発明の様々な実施形態は、ＷＬＡＮ ＵＥにおいてＩ−ＷＬＡＮの一時アイデンティティを記憶する手法を提供するのに役立つ。一時アイデンティティがＵＳＩＭ又はＭＥにおいていつ格納されるべきかだけでなく、一時アイデンティティがいつ正当であるかを示すために、ロジックが用いられている。正当な一時アイデンティティがいつＷＬＡＮ ＵＥに存在しないかを示す、「削除」値のフォーマットも提供される。

「備える／備えている」という用語は、この明細書で使用されているときは、記載された特徴、整数、工程、或いは、構成要素の存在を特定するために使用されるが、他の１以上の、特徴、整数、工程、構成要素、或いは、これらの組合せの、存在又は追加を排除するものではない、ということは強調されるべきである。

これまでの詳細な説明は本発明の実施形態に係るものである。本発明の技術的範囲は、必ずしもこの説明によって限定されるわけではない。代わりに、本発明の技術的範囲は、添付の特許請求の範囲から認められる発明及びその均等物によって定義される。

一時アイデンティティがユーザ装置により受信される処理を示すメッセージング図である。 一時アイデンティティがユーザ装置により受信されない処理を示すメッセージング図である。 一時アイデンティティの記憶処理を示すフロー図である。

Claims (14)

1. ユーザ装置のための一時アイデンティティ記憶方法であって、
   前記ユーザ装置は、携帯装置と加入者アイデンティティ・モジュールを備え、
   認証チャレンジ情報と、１以上の一時アイデンティティとを受信する工程と、
   前記認証チャレンジ情報を処理する工程と、
   前記処理する工程において認証が成功したか否かを判定する工程と、
   前記認証が成功したという判定に応じて、
   前記受信された１以上の一時アイデンティティを正当であると見なし、
   前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の仮名を格納し、以前格納された全ての仮名を上書きし、
   前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、前記携帯装置において、前記１以上の仮名を格納し、以前格納された全ての仮名を上書きする工程と、
   を備える一時アイデンティティ記憶方法。
2. 前記認証が成功したという判定に応じて、
   前記受信された１以上の一時アイデンティティが１以上の再認証アイデンティティであり、前記１以上の再認証アイデンティティを格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の再認証アイデンティティを、１以上のセキュリティパラメータとともに格納し、
   前記受信された１以上の一時アイデンティティが１以上の再認証アイデンティティであり、前記１以上の再認証アイデンティティを格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、前記携帯装置において、前記１以上の再認証アイデンティティと１以上のセキュリティパラメータとを格納する工程
   をさらに備える請求項１に記載の一時アイデンティティ記憶方法。
3. 認証チャレンジ情報と一時アイデンティティなしとを受信する工程と、
   前記認証チャレンジ情報と一時アイデンティティなしとの前記受信に応じて、前記加入者アイデンティティ・モジュールと前記携帯装置とのいずれかにおいて、以前格納された全ての一時アイデンティティを削除する工程と、
   をさらに備える請求項１に記載の一時アイデンティティ記憶方法。
4. 以前格納された全ての一時アイデンティティを削除する前記工程は、ユーザ名フィールドに削除値を設定する工程を備える
   ことを特徴とする請求項３に記載の一時アイデンティティ記憶方法。
5. ユーザ名フィールドに削除値を設定する前記工程は、前記１以上の一時アイデンティティのユーザ名パートの全てのオクテットを１６進数値のＦＦで符号化する工程を備える
   ことを特徴とする請求項４に記載の一時アイデンティティ記憶方法。
6. 前記１６進数値のＦＦは、正当な一時アイデンティティが存在しないことを示す
   ことを特徴とする請求項５に記載の一時アイデンティティ記憶方法。
7. 前記１以上のセキュリティパラメータは、１以上の、
   マスター鍵、
   カウンター値、
   一時的なＥＡＰ鍵、
   を備えることを特徴とする請求項２に記載の一時アイデンティティ記憶方法。
8. 認証チャレンジ情報と、１以上の一時アイデンティティとを受信する手段と、
   前記認証チャレンジ情報を処理する手段と、
   前記処理の結果認証が成功したか否かを判定する手段と、
   前記認証が成功したという判定に応じて、前記受信された１以上の一時アイデンティティを正当であると見なす手段と、
   前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の仮名を格納し、以前格納された全ての仮名を上書きする手段と、
   前記受信された１以上の一時アイデンティティが１以上の仮名であり、前記１以上の仮名を格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、携帯装置において、前記１以上の仮名を格納し、以前格納された全ての仮名を上書きする手段と、
   を備える一時アイデンティティ記憶システム。
9. 前記受信された１以上の一時アイデンティティが１以上の再認証アイデンティティであり、前記１以上の再認証アイデンティティを格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能な場合は、前記加入者アイデンティティ・モジュールにおいて、前記１以上の再認証アイデンティティを、１以上のセキュリティパラメータとともに格納する手段と、
   前記受信された１以上の一時アイデンティティが１以上の再認証アイデンティティであり、前記１以上の再認証アイデンティティを格納するための適切なデータファイルが前記加入者アイデンティティ・モジュールで利用可能ではない場合は、前記携帯装置において、前記１以上の再認証アイデンティティと１以上のセキュリティパラメータとを格納する手段と、
   をさらに備える請求項８に記載の一時アイデンティティ記憶システム。
10. 認証チャレンジ情報と一時アイデンティティなしとを受信する手段と、
    前記加入者アイデンティティ・モジュールと前記携帯装置とのいずれかにおいて、以前格納された全ての一時アイデンティティを削除する手段と、
    をさらに備える請求項８に記載の一時アイデンティティ記憶システム。
11. 以前格納された全ての一時アイデンティティを削除する前記手段は、ユーザ名フィールドに削除値を設定する手段を備える
    ことを特徴とする請求項１０に記載の一時アイデンティティ記憶システム。
12. ユーザ名フィールドに削除値を設定する前記手段は、前記１以上の一時アイデンティティのユーザ名パートの全てのオクテットを１６進数値のＦＦで符号化する手段を備える
    ことを特徴とする請求項１１に記載の一時アイデンティティ記憶システム。
13. 前記１６進数値のＦＦは、正当な一時アイデンティティが存在しないことを示す
    ことを特徴とする請求項１２に記載の一時アイデンティティ記憶システム。
14. 前記１以上のセキュリティパラメータは、１以上の、
    マスター鍵、
    カウンター値、
    一時的なＥＡＰ鍵、
    を備えることを特徴とする請求項９に記載の一時アイデンティティ記憶システム。

Images