JP2015535153A

JP2015535153A - Ｃａ公開鍵を更新するための方法および装置、ｕｅおよびｃａ

Info

Publication number: JP2015535153A
Application number: JP2015540013A
Authority: JP
Inventors: ▲暁▼宇 ▲ビ▼; ▲環▼ ▲陳▼; 恰▲シャン▼ ▲許▼; 春山熊
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2012-11-07
Filing date: 2012-11-07
Publication date: 2015-12-07
Also published as: CN104137468A; US20150236851A1; WO2014071569A1

Abstract

公開鍵を更新するための方法および装置、ＵＥおよびＣＡを開示する。当該方法は、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するステップとを含む。本発明は、当該ＵＥにおける当該ＣＡ公開鍵の更新を実現することができる。

Description

本発明は通信に関し、特に、ＣＡ公開鍵を更新するための方法および装置、ＵＥおよびＣＡに関する。

警報配信システム（ＰＷＳ、ＰｕｂｌｉｃＷａｒｎｉｎｇＳｙｓｔｅｍ）は、我々の生活や資産の損害を引き起こしうる、ヒューマン・エラーに起因する自然災害または事故を警告するための警報配信システムである。自然災害には、洪水、台風等があり、人為的な事故には、化学気体漏れ、爆発の脅威、核の脅威等がある。ヒューマン・エラーに起因する自然災害または事故が発生したとき、ＰＷＳは、既存のブロードキャスト通信システムを補完する役割を果たし、ＰＷＳ警告メッセージをユーザ機器（ＵＥ、ＵｓｅｒＥｑｕｉｐｍｅｎｔ）に送信して加入者に警告を行う。ＰＷＳサービスは通信会社により加入者に提供され、ＰＷＳサービスの具体的な内容は警告通知プロバイダ（ｗａｒｎｉｎｇｎｏｔｉｆｉｃａｔｉｏｎｐｒｏｖｉｄｅｒ）により提供されうる。何らかの事象が発生したとき、警告通知プロバイダは警告メッセージ（ｗａｒｎｉｎｇｎｏｔｉｆｉｃａｔｉｏｎ）を生成して、当該メッセージを通信会社に提供する。通信会社は通信ネットワークを利用してＰＷＳ警告メッセージをＵＥに送信して、加入者に警告を行う。ＰＷＳ警告メッセージの発行により大衆の混乱が生じるおそれがあるので、セキュリティの要件は比較的高い。ＰＷＳのセキュリティ要件に従って、セキュリティ機構は誤った警告通知を防ぎ、ＰＷＳ警告メッセージの完全性を保護し、ＰＷＳ警告メッセージの送信源を特定するものとされている。

ＰＷＳ公開警告セキュリティは３ＧＰＰ標準化組織のＳＡ３グループにおけるホットな研究領域となっており、様々な機器メーカが様々なセキュリティ・ソリューションを提案している。暗黙な証明書（Ｉｍｐｌｉｃｉｔｃｅｒｔｉｆｉｃａｔｅ）に基づくソリューションの前提が、ＳＡ３標準の第６７カンファレンスで議論されており、具体的なソリューションが第６８カンファレンスで議論されており、当該ソリューションはＴＲ３３．８６９で議論されている代替的なＰＷＳセキュリティ・ソリューションの１つとなっている。暗黙な証明書に基づくソリューションの具体的な実装方法は以下の通りである。即ち、ＰＷＳのセキュア初期ノードとして複数のグローバル認証局（ＣＡ、ｃｅｒｔｉｆｉｃａｔｉｏｎａｕｔｈｏｒｉｔｙ）を世界中に展開し、さらに、これらのグローバルＣＡの公開鍵をＵＥ内で事前構成し、セル・ブロードキャスト・エンティティ（ＣＢＥ、ＣｅｌｌＢｒｏａｄｃａｓｔＥｎｔｉｔｙ）により、暗黙な証明書をグローバルＣＡから定期的に取得し、公開警告事象が生じたとき、ＣＢＥにより、セル・ブロードキャスト・センタ（ＣＢＣ、ＣｅｌｌＢｒｏａｄｃａｓｔＣｅｎｔｒｅ）を通じて警告事象の現場に、メッセージ内容と、ＣＢＥの署名および暗黙な証明書を含むセキュリティ部分とを含むＰＷＳ警告メッセージをブロードキャストし、当該ＰＷＳ警告メッセージを受信した後に、ＵＥにより、当該ＰＷＳ警告メッセージ内の暗黙な証明書とともにローカルに格納されたＣＡ公開鍵を用いてＣＢＥの公開鍵を計算し、当該ＰＷＳ警告メッセージ内のＣＢＥの署名をＣＢＥの公開鍵を通じて検証し、それにより、受信したＰＷＳ警告メッセージが正当な公開警告メッセージであるかどうかを識別する。

暗黙な証明書に基づくソリューションでは、ＵＥ内で事前構成されたＣＡ公開鍵が、ＰＷＳ警告メッセージが正当な公開警告メッセージであるかどうかを検証するための基礎である。したがって、ＵＥに格納されたＣＡ公開鍵の正確性を保証することが、当該ソリューションのキーポイントである。

ＣＡ公開鍵の有効期間は一般に１５年乃至２０年であるが、例えば、公開鍵に対応する秘密鍵の損傷、有効期限切れの公開鍵等といった何らかの理由により、ＵＥで構成されたＣＡ公開鍵を適宜更新することが必要である。しかし、ＵＥで構成されたＣＡ公開鍵を更新するための技術的解決策は現在のところ開示されていない。

本発明の諸実施形態ではＣＡ公開鍵を更新するための方法、装置、ＵＥおよびＣＡを提供する。これらにより、ＵＥで構成されたＣＡ公開鍵の更新を実現することができる。

第１の態様では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するステップとを含む、ＣＡ公開鍵を更新するための方法を提供する。

上述の第１の態様と組み合わせて、第１の可能な実装方式では、第１のメッセージを受信するステップの前に、当該方法は、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップをさらに含み、当該ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第１の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するステップであって、当該更新メッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信されるステップを含む。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって当該ＮＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、当該ＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するステップであって、当該第１のメッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵は当該ＣＡ公開鍵に従って更新されるか、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含み、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。

第２の態様では、ＣＡ公開鍵情報を決定するステップであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップであって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用されるステップとを含む、ＣＡ公開鍵を更新するための方法を提供する。

上述の第２の態様と組み合わせて、第１の可能な実装方式では、ＣＡ公開鍵情報を決定するステップの前に、当該方法はさらに、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含み、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第２の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＡ公開鍵更新メッセージをＵＥに送信するステップであって、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含むステップを含む。

第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、ＣＡ公開鍵情報を決定するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信されるステップと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するステップとを含む。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＮＡＳメッセージをＵＥに送信するステップであって、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＡＳメッセージをＵＥに送信するステップであって、当該ＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、当該関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で当該第１のメッセージをＵＥにプッシュするステップであって、当該第１のメッセージはＣＡ公開鍵情報を含むステップを含む。

第３の態様では、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニットであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニットと、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニットとを備えた、ＣＡ公開鍵を更新するための装置を提供する。

上述の第３の態様と組み合わせて、第１の可能な実装方式では、当該装置は、第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成された第１の送信ユニットであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第１の送信ユニットをさらに備え、当該第１の受信ユニットは、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。

上述の第３の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第１の受信ユニットは、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成され、当該更新メッセージはＣＡ公開鍵情報を含む。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第１の受信ユニットは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、当該第１の受信ユニットは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、当該第１の受信ユニットは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、当該第１の受信ユニットは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。

上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、当該更新ユニットは、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成され、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含み、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。

第４の態様では、ＣＡ公開鍵情報を決定するように構成された決定ユニットであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニットと、当該決定ユニットが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニットであって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニットとを備えた、ＣＡ公開鍵を更新するための装置を提供する。

上述の第４の態様と組み合わせて、第１の可能な実装方式では、当該装置は、当該決定ユニットがＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成された第２の受信ユニットであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第２の受信ユニットをさらに備え、当該第２の送信ユニットは、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。

上述の第４の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第２の送信ユニットは、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成され、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含む。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第２の送信ユニットは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含む。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、当該決定ユニットは、ＣＢＥによりＣＢＣを介してブロードキャストされたＰＷＳ警告メッセージを受信するように構成された第１の受信サブユニットであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される第１の受信サブユニットと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットとを備える。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、当該第２の送信ユニットはＮＡＳメッセージをＵＥに送信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、当該第２の送信ユニットはＡＳメッセージをＵＥに送信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、当該関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、当該第２の送信ユニットはアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュするように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。

第５の態様では、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の無線送受信器であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の無線送受信器と、当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するように構成された第１のデータ・プロセッサとを備えたＵＥを提供する。

上述の第５の態様と組み合わせて、第１の可能な実装方式では、当該第１の無線送受信器はさらに、当該第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成され、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該第１の無線送受信器はさらに、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。

上述の第５の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第１の無線送受信器は、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成され、当該更新メッセージはＣＡ公開鍵情報を含む。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第１の無線送受信器は、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、当該第１の無線送受信器は、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、当該第１の無線送受信器は、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、当該第１の無線送受信器は、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。

上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、当該第１のデータ・プロセッサは、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成され、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含み、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵をＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。

第６の態様では、ＣＡ公開鍵情報を決定するように構成された第２のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第２のデータ・プロセッサと、当該第２のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の無線送受信器とを備えたＣＡを提供する。

上述の第６の態様と組み合わせて、第１の可能な実装方式では、当該ＣＡはさらに以下を含む。当該第２の無線送受信器はさらに、当該第２のデータ・プロセッサがＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該第２の無線送受信器は証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。

上述の第６の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第２の無線送受信器は、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成され、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含む。

上述の第６の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第２の無線送受信器は、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含む。

第７の態様では、ＣＡ公開鍵情報を決定するように構成された第３のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第３のデータ・プロセッサと、当該第３のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第３の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第３の無線送受信器とを備えたコアネットワーク・エンティティを提供する。

上述の第７の態様と組み合わせて、第１の可能な実装方式では、当該第３の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、当該第３のデータ・プロセッサは、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成される。

上述の第７の態様および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第３の無線送受信器は、ＮＡＳメッセージをＵＥに送信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

第８の態様では、ＣＡ公開鍵情報を決定するように構成された第４のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第４のデータ・プロセッサと、当該第４のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第４の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第４の無線送受信器とを備えたアクセス・ネットワーク・エンティティを提供する。

上述の第８の態様と組み合わせて、第１の可能な実装方式では、当該第４の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、当該第４のデータ・プロセッサは、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成される。

上述の第８の態様および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第４の無線送受信器はＡＳメッセージをＵＥに送信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。

第９の態様では、ＣＡ公開鍵情報を決定するように構成された第５のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第５のデータ・プロセッサと、当該第５のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第５の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第５の無線送受信器とを備えたネットワーク・アプリケーション・サーバを提供する。

上述の第９の態様と組み合わせて、第１の可能な実装方式では、当該第５の無線送受信器はアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で当該第１のメッセージをＵＥにプッシュするように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。

本発明の諸実施形態では、ＣＡ公開鍵情報を含む第１のメッセージを受信し、ＵＥにおけるＣＡ公開鍵を当該第１のメッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新することによって、ＵＥで構成された当該ＣＡ公開鍵が更新される。

本発明の諸実施形態または先行技術の技術的解決策をより明確に示すために、当該諸実施形態または先行技術の説明で必要な添付図面の簡単な説明を以下で与える。明らかに、以下の説明における添付図面は本発明の諸実施形態の一部にすぎず、当業者は創造的作業なしにそれらに基づいて他の図面を取得することができる。

本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第１の実施形態の略図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第２の実施形態の略図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第３の実施形態の略図である。証明書の構造の略図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第４の実施形態の略図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第１の実施形態の略図である。ＣＢＣを介してＣＢＥによりＰＷＳ警告メッセージをブロードキャストする流れ図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第６の実施形態の略図である。ＵＥとＭＭＥの間でＮＡＳＳＭＣメッセージを送信する流れ図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第７の実施形態の略図である。ＵＥとｅＮＢの間でＡＳＳＭＣメッセージを送信する流れ図である。本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第８の実施形態の略図である。ＵＥとネットワーク・アプリケーション・サーバの間でＣＡ公開鍵情報を送信する流れ図である。本発明のＣＡ公開鍵を更新するための装置の第１の実施形態の略図である。本発明のＣＡ公開鍵を更新するための装置の第２の実施形態の略図である。本発明のＣＡ公開鍵を更新するための装置の第３の実施形態の略図である。本発明のＣＡ公開鍵を更新するための装置の第４の実施形態の略図である。本発明の１実施形態におけるＵＥの構造の略図である。本発明の１実施形態におけるＣＡの構造の略図である。本発明の１実施形態におけるコアネットワーク・エンティティの構造の略図である。本発明の１実施形態におけるアクセス・ネットワーク・エンティティの構造の略図である。本発明の１実施形態におけるネットワーク・アプリケーション・サーバの構造の略図である。

本発明の諸実施形態の技術的解決策を当業者がより良く理解できるようにし、当業者が上述の目的を達成できるようにし、本発明の諸実施形態の特徴と利点をより明確かつ容易に理解できるようにするために、本発明の諸実施形態の技術的解決策を添付図面と組み合わせて以下でさらに詳細に説明する。

本発明の諸実施形態では、ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む。当該ＣＡ公開鍵情報がさらにＣＡ公開鍵の更新命令を含むことができ、当該ＣＡ公開鍵の更新命令はＣＡ公開鍵を更新するようにＵＥに指示するために使用されることが好ましい。当該ＣＡ公開鍵情報がさらにＣＡ公開鍵の関連情報を含んでもよく、当該関連情報がＣＡ公開鍵のＩＤ、ＣＡ公開鍵の有効期間等を含んでもよいことが好ましい。

図１は、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第１の実施形態の略図である。当該方法はＵＥに適用可能であり、当該方法は以下のステップを含む。

ステップ１０１で、ＣＡ公開鍵情報を含む第１のメッセージを受信する。当該ＣＡ公開鍵情報は少なくともＣＡ公開鍵またはＣＡ公開鍵取得情報を含む。

第１のメッセージを受信するステップの前に、当該方法がさらに、証明書要求メッセージを証明書管理プロトコル（ＣＭＰ、ＣｅｒｔｉｆｉｃａｔｅＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）ｖ２プロトコルでＣＡに送信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含んでもよく、それに応じて、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するステップであって、当該更新メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

当該ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信されるステップを含んでもよいことが好ましい。

ＣＡ公開鍵情報がＰＷＳ警告メッセージに含まれるとき、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、システム情報ブロック（ＳＩＢ、ＳｙｓｔｅｍＩｎｆｏｒｍａｔｉｏｎＢｌｏｃｋ）により、またはＰＷＳ警告メッセージの内容により、またはセキュリティ情報要素により運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵更新命令を含むとき、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵の関連情報を含むとき、ＣＡ公開鍵の関連情報を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬してもよいことが好ましい。

ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、３ＧＰＰロング・ターム・エボリューション（ＬＴＥ、ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ）システムでは、当該コアネットワーク・エンティティが可動性管理エンティティ（ＭＭＥ、ＭｏｂｉｌｉｔｙＭａｎａｇｅｍｅｎｔＥｎｔｉｔｙ）であってもよい。ユニバーサル移動体通信システム（ＵＭＴＳ、ＵｎｉｖｅｒｓａｌＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎＳｙｓｔｅｍ）では、当該コアネットワーク・エンティティがサービスＧＰＲＳサポート・ノード（ＳＧＳＮ、ＳｅｒｖｉｃｅＧＰＲＳＳｕｐｐｏｒｔＮｏｄｅ）であってもよい。グローバル移動通信システム（ＧＳＭ（登録商標）、ＧｌｏｂａｌＳｙｓｔｅｍｆｏｒＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎｓ）では、当該コアネットワーク・エンティティがモバイル・スイッチング・センタ（ＭＳＣ、ＭｏｂｉｌｅＳｗｉｔｃｈｉｎｇＣｅｎｔｅｒ）であってもよい。

ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、当該ＡＳメッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、ＬＴＥシステムでは、当該アクセス・ネットワーク・エンティティが発展型基地局（ｅＮＢ、ｅｖｏｌｖｅｄＮｏｄｅＢ）であってもよい。ＧＳＭ（登録商標）システムでは、当該アクセス・ネットワーク・エンティティが基地局サブシステム（ＢＳＳ、ｂａｓｅｓｔａｔｉｏｎｓｕｂｓｙｓｔｅｍ）であってもよく、ＢＳＳは主に基地送受信局（ＢＴＳ）と基地局コントローラ（ＢＳＣ）を含む。ＵＭＴＳシステムでは、当該アクセス・ネットワーク・エンティティが基地局（ＮｏｄｅＢ）または無線ネットワーク・コントローラ（ＲＮＣ、ＲａｄｉｏＮｅｔｗｏｒｋＣｏｎｔｒｏｌｌｅｒ）であってもよい。

ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ネットワーク・アプリケーション・サーバにより送信された第１のメッセージを、オーバージエア（ＯＴＡ、ＯｖｅｒｔｈｅＡｉｒ）方式またはアプリケーション層のオープン・モバイル・アライアンス・デバイス管理（ＯＭＡ−ＤＭ、ＯｐｅｎＭｏｂｉｌｅＡｌｌｉａｎｃｅｄｅｖｉｃｅｍａｎａｇｅｍｅｎｔ）方式で受信するステップを含んでもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。

ステップ１０２で、ＵＥのローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。

当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンク、ＣＡ公開鍵を取得するためのアドレス等であってもよい。

第１のメッセージがＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するステップが、当該第１のメッセージに含まれるＣＡ公開鍵を用いて当該ローカルＣＡ公開鍵を更新するステップを含んでもよい

第１のメッセージがＣＡ公開鍵取得情報を含み、かつ、ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ローカルＣＡ公開鍵をＣＡ公開鍵取得情報に従って更新するステップが、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含んでもよい。

第１のメッセージがＣＡ公開鍵取得情報を含み、かつ、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のアドレスであるとき、ローカルＣＡ公開鍵を更新するステップが、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含んでもよい。

当該ＣＡ公開鍵情報がＣＡ公開鍵の関連情報をさらに含むとき、ステップ１０２がそれに応じて、例えば当該ＣＡ公開鍵の有効期間、当該ＣＡ公開鍵のＩＤ等の更新のように、ＵＥにより、ＵＥのローカルの対応する情報を当該第１のメッセージで運搬されるＣＡ公開鍵の関連情報に従って更新するステップをさらに含んでもよいことが好ましい。これについては、ここでは冗長に繰り返すことはしない。

ステップ１０１とステップ１０２の間に、当該方法がさらに、当該第１のメッセージがＣＡ公開鍵更新命令を運搬するかどうかを判定するステップを含んでもよいことが好ましい。ＵＥが判定を行うとき、当該第１のメッセージを受信した後、ＵＥが、当該第１のメッセージがＣＡ公開鍵更新命令を運搬すると判定し、さらに、ステップ１０２でＣＡ公開鍵を更新するように、ＣＡ公開鍵更新命令をＣＡ公開鍵情報で運搬する必要がある。ＣＡ公開鍵情報がＣＡ公開鍵更新命令を運搬しない場合には、ＵＥは、当該第１のメッセージがＣＡ公開鍵更新命令を運搬しないと判定し、ＣＡ公開鍵の更新、即ち、ステップ１０２を実施しない。

図１に示す更新方法では、ＣＡ公開鍵情報を含む第１のメッセージが受信され、ＵＥのローカルＣＡ公開鍵が、当該第１のメッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新され、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図２を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第２の実施形態が概略的に示されている。当該方法がｅＮＢ、ＭＭＥ、ＣＡ、ネットワーク・アプリケーション・サーバ等に適用可能であってもよく、当該方法は以下のステップを含む。

ステップ２０１でＣＡ公開鍵情報を決定する。当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む。

当該ＣＡ公開鍵情報がさらにＣＡ公開鍵更新命令、例えば、ＩＤ、有効期間等のようなＣＡ公開鍵の関連情報を含んでもよい。

本実施形態をＣＡに適用するとき、ＣＡ公開鍵をＣＡにより生成してもよく、具体的な生成方法は本明細書では限定されない。または、ＣＡ公開鍵を、ＣＡの上位層エンティティによりＣＡに対して構成してもよく、やはり本明細書では限定されない。

本実施形態をアクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティに適用するとき、ＣＡ公開鍵情報を、アクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティに予め格納してもよく、本ステップの実装が、アクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティにより、ＣＡ公開鍵情報を対応する記憶アドレスから読み出すステップを含んでもよく、または、ＣＡ公開鍵情報をＰＷＳ警告メッセージに含めてもよく、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、ＣＢＥはＣＢＣを介してＰＷＳ警告メッセージをアクセス・ネットワーク・エンティティまたは当該コアネットワーク・エンティティにブロードキャストする。この場合、本ステップが、アクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティにより、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップを含んでもよい。当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、当該ＣＡ公開鍵情報はＰＷＳ警告メッセージから取得される。

本実施形態をネットワーク・アプリケーション・サーバに適用するとき、ＣＡ公開鍵情報を当該ネットワーク・アプリケーション・サーバに予め格納してもよく、本ステップの実装がネットワーク・アプリケーション・サーバによりＣＡ公開鍵情報を対応する記憶アドレスから取得するステップを含んでもよく、または、本ステップの実装がネットワーク・アプリケーション・サーバによりＣＡとネットワーク・アプリケーション・サーバの間のセキュアな接続を介してＣＡ公開鍵情報をＣＡから取得するステップを含んでもよい。

ステップ２０２で、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信する。当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される。

本実施形態をＣＡに適用するとき、ステップ２０１の前に、当該方法がさらに、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含んでもよく、それに応じて、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、ＣＡ公開鍵更新メッセージをＵＥに送信するステップであって、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、ＣＢＥを介してＰＷＳ警告メッセージをブロードキャストするステップを含んでもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むことが好ましい。

本実施形態をコアネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、非アクセス層（ＮＡＳ、ＮｏｎＡｃｃｅｓｓＳｔｒａｔｕｍ）メッセージをＵＥに送信するステップを含んでもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

本実施形態をアクセス・ネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、アクセス層（ＡＳ、ＡｃｃｅｓｓＳｔｒａｔｕｍ）メッセージをＵＥに送信するステップを含んでもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含む。

本実施形態をネットワーク・アプリケーション・サーバに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式でメッセージをＵＥに送信するステップを含んでもよく、当該メッセージはＣＡ公開鍵情報を含む。

図２に示す更新方法では、ＣＡ公開鍵またはＣＡ公開鍵取得情報を含むＣＡ公開鍵情報が決定され、ＣＡ公開鍵情報を含む第１のメッセージがＵＥに送信され、それにより、ＣＡ公開鍵またはＣＡ公開鍵取得情報のＵＥへの送信が実現される。当該方法が図１に示す更新方法と協調して、ＵＥにおけるＣＡ公開鍵の更新を実現してもよい。

図３を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第３の実施形態が概略的に示されている。当該方法は以下のステップを含む。

ステップ３０１で、ＵＥは証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信する。当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である。

一般に、ＣＡ公開鍵は証明書全体の形でＵＥに格納される。図３Ａに示すように、当該証明書には、バージョン番号、シリアル番号、署名アルゴリズム、発行者、有効期間等のようなＣＡ公開鍵の情報が詳細に付されている。したがって、ＵＥが、ＣＡ公開鍵が妥当性期間を超過しようとしているかどうかを、証明書に格納された情報を通じて特定し、ＣＡ公開鍵が当該妥当性期間を超過する前に、ＣＡ公開鍵を更新するようにＣＡに要求してもよい。

ステップ３０２で、ＣＡが証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信する。当該証明書応答メッセージはＣＡ公開鍵情報を含む。

ＩＥＴＦＲＦＣ４２１０プロトコルで定義されたＣＭＰのバージョン２では、証明書要求メッセージ（証明書要求）と対応する証明書応答メッセージ（証明書応答）が定義されている。

本発明の当該実施形態では、どのようにＵＥが証明書要求メッセージを使用してＣＡ公開鍵を要求するか、および、どのようにＣＡが証明書応答メッセージを使用してＣＡ公開鍵情報をＵＥに送信するかは限定されない。

ステップ３０３で、ＵＥが、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信し、ＵＥのローカルＣＡ公開鍵を当該証明書応答メッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。

どのようにＵＥがローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新するかについてはステップ１０２の説明を参照することができ、ここでは冗長に繰り返すことはしない。

図３に示す更新方法では、ＵＥが証明書要求メッセージを通じてＣＡ公開鍵をＣＡに積極的に要求し、ＣＡはそれに応じて当該証明書応答メッセージを通じてＣＡ公開鍵情報を送信し、ＵＥが、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵情報内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図４を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第４の実施形態が概略的に示されている。当該方法は以下のステップを含む。

ステップ４０１で、ＣＡがＣＡ公開鍵更新メッセージをＵＥに送信する。当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含む。

当該ＣＡ公開鍵更新メッセージはＣＡ鍵更新通知内容（ＫｅｙＵｐｄａｔｅＡｎｎｏｕｎｃｅｍｅｎｔＣｏｎｔｅｎｔ）メッセージである。

ＣＡ公開鍵の期限が切れたとき、または、ＣＡ内のＣＡ公開鍵が更新されたとき、ＣＡはアクティブにＣＡ公開鍵更新メッセージをＵＥに送信して、ＣＡ公開鍵および他の関連するＣＡ公開鍵情報を更新のためにＵＥに送信してもよい。

ステップ４０２で、ＵＥがＣＡ公開鍵更新メッセージを受信し、ローカルＣＡ公開鍵を当該更新メッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵情報に従って更新する。

図４に示す更新方法では、ＵＥはＣＡ公開鍵を要求する必要はなく、ＣＡはその代わりＣＡ公開鍵更新メッセージをＵＥにアクティブに送信し、ＵＥは、当該更新メッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従ってローカルＣＡ公開鍵を更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図５を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第５の実施形態が概略的に示されている。当該方法は以下のステップを含む。ステップ５０１で、ＣＡがＣＡ公開鍵情報をＣＢＥに送信する。ステップ５０２で、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストする。当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含む。

本ステップの実装については、先行技術におけるＣＢＣを介してＣＢＥによりＰＷＳ警告メッセージをブロードキャストするプロセスを参照してもよく、相違点は、ブロードキャストされたＰＷＳ警告メッセージがＣＡ公開鍵情報を運搬する点のみである。

ＣＢＣを介してＣＢＥによりＰＷＳ警告メッセージをブロードキャストする実装プロセスを、図５Ａを用いて以下で簡単に説明する。ステップ５００１で、ＣＢＥが緊急ブロードキャスト要求（ＥｍｅｒｇｅｎｃｙＢｒｏａｄｃａｓｔＲｅｑｕｅｓｔ）をＣＢＣに送信する。当該要求はＣＡ公開鍵情報を運搬する。ステップ５００２で、ＣＢＣが書込み置換警告要求（Ｗｒｉｔｅ−ＲｅｐｌａｃｅＷａｒｎｉｎｇＲｅｑｕｅｓｔ）をＭＭＥに送信する。当該要求はＣＡ公開鍵情報を運搬する。ステップ５００３で、ＭＭＥが書込み置換警告確認（Ｗｒｉｔｅ−ＲｅｐｌａｃｅＷａｒｎｉｎｇＣｏｎｆｉｒｍ）をＣＢＣに送信する。ステップ５００４で、ＣＢＣが緊急ブロードキャスト応答（ＥｍｅｒｇｅｎｃｙＢｒｏａｄｃａｓｔＲｅｓｐｏｎｓｅ）をＣＢＥに送信する。ステップ５００５で、ＭＭＥが書込み置換警告要求をｅＮＢに送信する。当該要求はＣＡ公開鍵情報を運搬する。ステップ５００６で、ｅＮＢがブロードキャスト情報（ＢｒｏａｄｃａｓｔＩｎｆｏｒｍａｔｉｏｎ）を送信する。当該ブロードキャスト情報はＣＡ公開鍵情報を含む。

したがって、ＵＥは、ｅＮＢにより送信されたブロードキャスト情報を受信し、ＣＡ公開鍵情報を取得する。

緊急ブロードキャスト要求、書込み置換警告要求およびブロードキャスト情報は集合的にＰＷＳ警告メッセージと称される。

ＣＡ公開鍵またはＣＡ公開鍵取得情報をＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはセキュリティ情報要素により運搬してもよいことが好ましい。

ＣＡ公開鍵またはＣＡ公開鍵取得情報をＳＩＢにより運搬するとき、当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報を特にＳＩＢ１０またはＳＩＢ１１により運搬してもよい。

ＣＡ公開鍵情報がＣＡ公開鍵更新命令を含むとき、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよい。

ＣＡ公開鍵情報がＣＡ公開鍵の関連情報を含むとき、当該関連情報を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬してもよい。

例１：ＳＩＢ１０がＣＡ公開鍵を運搬し、当該ＣＡ公開鍵が長すぎる場合には、当該ＣＡ公開鍵を、ＳＩＢ１１または新たに定義されたＳＩＢで運搬してもよい。特に、以下の方法を実装に使用してもよい。

例２：ＣＡ公開鍵またはＣＡ公開鍵取得情報がＳＩＢ１１により運搬されるとき、以下のプログラムを実装に使用してもよい。

例３：ＣＡ公開鍵更新命令をタイプ情報要素内の１バイトにより運搬してもよい。特に、１つのＲＥＳビット００００１０１を選択して当該ＣＡ公開鍵更新命令を運搬してもよい。具体的な実装については表１を参照されたい。

表１

例４：表２に示すように、ＣＡ公開鍵更新命令をＰＷＳ警告メッセージ内の４つのアイドル・バイトのうち１バイトにより運搬してもよく、ＣＡ公開鍵の関連情報を当該４つのアイドル・バイトのうち別のバイトによって運搬してもよい。

表２

例５：ＣＡ公開鍵情報がセキュリティ情報要素により運搬されるとき、具体的な運搬方法が表３に示されている。ＣＡ公開鍵がセキュリティ情報要素により運搬される場合には、一般に当該セキュリティ情報要素を拡張する必要がある。

表３

例６：ＣＡ公開鍵の妥当性期間をＳＩＢ１０で運搬するときは、以下の方法を実装に使用してもよい。

本発明の１実施形態では、ＣＡ公開鍵情報を含むＰＷＳ警告メッセージが、実際に先行技術における警告のためのＰＷＳ警告メッセージであってもよく、または、当該ＰＷＳ警告メッセージにおけるテスト・メッセージであってもよい。

ＰＷＳ警告メッセージのテスト・メッセージにおいて、テストビットの内容を表４に示す。

表４

先行技術では、テスト・メッセージが受信された後、非テスト目的のＵＥは当該テスト・メッセージを破棄するが、本発明の当該実施形態では、テスト・メッセージがＵＥにより受信された場合には、ＵＥは当該テスト・メッセージがＣＡ公開鍵情報を含むかどうかを判定する必要がある。ＣＡ公開鍵情報が含まれる場合には、ＵＥが当該ＣＡ公開鍵情報をテスト・メッセージから決定してＣＡ公開鍵を更新する。ＣＡ公開鍵情報が含まれない場合には、ＵＥは先行技術の処理原理に従って当該テスト・メッセージを破棄する。

ステップ５０３で、ＵＥがＰＷＳ警告メッセージを受信し、ローカルＣＡ公開鍵を当該ＰＷＳ警告メッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。

本ステップでどのようにＵＥがローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新するかについてはステップ１０２の説明を参照することができ、ここでは冗長に繰り返すことはしない。

図５に示す更新方法では、ＣＡ公開鍵またはＣＡ公開鍵取得情報は既存のＰＷＳ警告メッセージで運搬され、ＣＢＥを介してＵＥにブロードキャストされ、ＵＥは、ＰＷＳ警告メッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従ってローカルＣＡ公開鍵を更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図６を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第６の実施形態が概略的に示されている。本実施形態では、コアネットワーク・エンティティがＭＭＥである例を説明に用いる。図６に示すように、当該方法は以下のステップを含む。ステップ６０１で、ＭＭＥがＣＡ公開鍵情報を決定する。

当該ＣＡ公開鍵情報をＭＭＥに予め格納してもよく、本ステップが、ＭＭＥが当該ＣＡ公開鍵情報を対応する記憶アドレスから読み出すステップを含んでもよい。

あるいは、当該ＣＡ公開鍵情報をＰＷＳ警告メッセージに含めてもよく、ＣＢＥはＣＢＣを介して当該ＰＷＳ警告メッセージをブロードキャストする。この場合、本ステップが、ＭＭＥにより、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含むステップと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するステップとを含んでもよい。当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。

どのようにＭＭＥがＣＢＥによりブロードキャストされたＰＷＳ警告メッセージをＣＢＣを介して受信するかについては、ステップ５Ａのステップ５００１乃至ステップ５００４を参照することができるので、ここでは冗長に繰り返すことはしない。

ステップ６０２で、ＭＭＥがＮＡＳメッセージをＵＥに送信する。当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

当該ＮＡＳメッセージが特に、ＮＡＳセキュリティモードコマンド（ＳＭＣ、Ｓｅｃｕｒｉｔｙｍｏｄｅｃｏｍｍａｎｄ）メッセージ、アタッチ（Ａｔｔａｃｈ）要求メッセージ、追跡領域更新（ＴＡＵ、ＴｒａｃｋｉｎｇＡｒｅａＵｐｄａｔｅ）メッセージ、ルーティング・エリア更新（ＲＡＵ、ＲｏｕｔｉｎｇＡｒｅａｕｐｄａｔｅ）メッセージ、または位置エリア更新（ＬＡＵ、ＬｏｃａｔｉｏｎＡｒｅａＵｐｄａｔｅ）受理（Ａｃｃｅｐｔ）メッセージであってもよい。

一般に、以下のプロセスをＵＥとＭＭＥの間のＮＡＳＳＭＣ送信のために実施する必要がある。図６Ａを参照すると、当該プロセスは以下のステップを含む。ステップ６００１で、ＵＥをアタッチ要求メッセージまたはＴＡＵ要求メッセージをＭＭＥに送信する。ステップ６００２で、セキュリティ認証フローをＵＥおよびＭＭＥの間で実行する。ステップ６００３で、ＭＭＥがＮＡＳＳＭＣメッセージをｅＮＢに送信する。ステップ６００４で、ｅＮＢが当該ＮＡＳＳＭＣメッセージをＵＥに転送する。ステップ６００５で、ＵＥがＮＡＳＳＭＣ完了（ＮＡＳＳＭＣＣｏｍｐｌｅｔｅ）メッセージをｅＮＢに送信する。ステップ６００６で、ｅＮＢが当該ＮＡＳＳＭＣ完了メッセージをＭＭＥに転送する。ステップ６００７で、ＭＭＥがアタッチ受理メッセージまたはＴＡＵ受理メッセージをＵＥに送信する。

ステップ６０２の１実装方式では、ステップ６００３およびステップ６００４で、ＭＭＥがｅＮＢを介してＮＡＳＳＭＣメッセージをＵＥに送信するとき、ＣＡ公開鍵情報が当該ＮＡＳＳＭＣメッセージで運搬される。この場合、ステップ６０１をステップ６００４の前の任意の時点で実施してもよく、本明細書では限定されない。

ステップ６０２の別の実装方式では、ステップ６００７で、ＣＡ公開鍵情報を、ＭＭＥからＵＥに送信されたアタッチ受理メッセージまたはＴＡＵ受理メッセージで運搬してもよい。この場合、ステップ６０１をステップ６００７の前の任意の時点で実施してもよく、本明細書では限定されない。

ステップ６０３で、ＵＥがＮＡＳメッセージを受信し、ＵＥのローカルＣＡ公開鍵を当該ＮＡＳメッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。

図６に示す本発明の実施形態はＬＴＥシステムに基づくものである。本発明の当該実施形態をＵＭＴＳシステムに適用するとき、ＭＭＥに対応する実行体はＳＧＳＮであり、ＮＡＳＳＭＣメッセージに対応するメッセージはＳＭＣメッセージである。本発明の当該実施形態をＧＳＭ（登録商標）システムに適用するとき、ＭＭＥに対応する実行体はＭＳＣであり、ＮＡＳＳＭＣメッセージに対応するメッセージは位置更新メッセージである。

図６に示す更新方法では、ＭＭＥがＣＡ公開鍵情報を決定し、ＮＡＳメッセージで運搬することによって当該ＣＡ公開鍵情報をＵＥに送信し、ＵＥが、当該ローカルＣＡ公開鍵を当該ＣＡ公開鍵情報内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図７を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第７の実施形態が概略的に示されている。本実施形態では、アクセス・ネットワーク・エンティティがｅＮＢである例を説明に用いる。当該方法は以下のステップを含む。ステップ７０１で、ｅＮＢがＣＡ公開鍵情報を決定する。

ＣＡ公開鍵情報をｅＮＢに予め格納してもよく、本ステップがＣＡ公開鍵情報を対応する記憶アドレスから読み出すステップを含んでもよい。

あるいは、ＣＡ公開鍵情報をＰＷＳ警告メッセージに含めてもよく、ＣＢＥはＣＢＣを介してＰＷＳ警告メッセージをブロードキャストする。この場合、本ステップが、ｅＮＢにより、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含むステップと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するステップを含んでもよい。当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。

どのようにｅＮＢがＣＢＥによりブロードキャストされたＰＷＳ警告メッセージをＣＢＣを介して受信するかについてはステップ５Ａのステップ５００１乃至ステップ５００４を参照することができ、ここでは冗長に繰り返すことはしない。

ステップ７０２で、ｅＮＢがＡＳメッセージをＵＥに送信する。当該ＡＳメッセージはＣＡ公開鍵情報を含む。当該ＡＳメッセージがＡＳＳＭＣメッセージ等であってもよい。

一般に、以下のプロセスを、ＵＥとｅＮＢの間のＮＡＳＳＭＣ送信のために実施する必要がある。図７Ａを参照すると、当該プロセスは以下のステップを含む。ステップ７００１で、ｅＮＢがＡＳＳＭＣメッセージをＵＥに送信する。ステップ７００２で、ＵＥはＡＳセキュリティモード完了（ＡＳＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅ）メッセージをｅＮＢに送信する。当該ＡＳセキュリティモード完了メッセージがＡＳＭＡＣメッセージ等であってもよい。

ステップ７０２において、ｅＮＢがステップ７００１で、ＣＡ公開鍵情報をＡＳＳＭＣメッセージで運搬してもよい。この場合、ステップ７０１をステップ７００１の前の任意の時点で実施してもよく、本明細書では限定されない。

ステップ７０３で、ＵＥがＡＳメッセージを受信し、ＵＥのローカルＣＡ公開鍵を当該ＡＳメッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。

図７に示す更新方法では、ｅＮＢがＣＡ公開鍵情報を決定し、ＡＳメッセージで運搬することによって当該ＣＡ公開鍵情報をＵＥに送信し、ＵＥが、ローカルＣＡ公開鍵を当該ＣＡ公開鍵情報内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図８を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第８の実施形態が概略的に示されている。当該方法は以下のステップを含む。

ステップ８０１で、ネットワーク・アプリケーション・サーバがＣＡ公開鍵情報を決定する。当該ネットワーク・アプリケーション・サーバとは、様々なアプリケーションプログラムをクライアントに提供できるサーバをさす。

当該ネットワーク・アプリケーション・サーバがショート・メッセージ・サービス・センタ（ＳＭＳＣ、ＳｈｏｒｔＭｅｓｓａｇｅＳｅｒｖｉｃｅＣｅｎｔｒｅ）または他のアプリケーションプログラムサーバであってもよく、本明細書では限定されない。

ＣＡ公開鍵情報をネットワーク・アプリケーション・サーバに予め格納してもよく、本ステップが、当該ＣＡ公開鍵情報を対応する記憶アドレスから読み取るステップを含んでもよい。

あるいは、ＣＡ公開鍵情報を、ネットワーク・アプリケーション・サーバによりＣＡから取得してもよく、この場合、本ステップが、ネットワーク・アプリケーション・サーバにより、当該ネットワーク・アプリケーション・サーバとＣＡの間のセキュアな接続を通じてＣＡからＣＡ公開鍵を取得するステップを含んでもよい。

あるいは、ＣＡ公開鍵をネットワーク・アプリケーション・サーバにより証明書センタから取得してもよい。この場合、本ステップがＣＡ公開鍵情報を証明書センタから取得するステップを含んでもよい。

ステップ８０２で、ネットワーク・アプリケーション・サーバが、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュする。当該第１のメッセージはＣＡ公開鍵情報を含む。

本ステップを、図８Ａに示すプロセスにより実装してもよいことが好ましい。当該プロセスは以下を含む。ステップ８００１で、ＵＥとネットワーク・アプリケーション・サーバの間でセッションを確立する。ステップ８００２で、ＣＡ公開鍵情報をネットワーク・アプリケーション・サーバからＵＥに送信する。

ネットワーク・アプリケーション・サーバが、ＣＡ公開鍵情報をショート・メッセージ、電子メール等の方式で送信してもよい。

それに応じて、ＣＡ公開鍵情報がＣＡ公開鍵を含む場合、ステップ８０３で、ＵＥがローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って直接更新する。

ＣＡ公開鍵情報が例えばＣＡ公開鍵のリンクまたはＣＡ公開鍵を取得するためのアドレスのようなＣＡ公開鍵を取得するための情報を含む場合には、ステップ８０３で、ＵＥは、ＣＡ公開鍵を、ＣＡ公開鍵を取得するための情報に従って取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新する。

ステップ８０３で、ＵＥが第１のメッセージを受信し、ＵＥのローカルＣＡ公開鍵を当該第１のメッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。

図８に示す更新方法では、ネットワーク・アプリケーション・サーバがＣＡ公開鍵情報を決定し、ＡＳメッセージで運搬することによってＣＡ公開鍵情報をＵＥに送信し、ＵＥが、その中のＣＡ公開鍵またはＣＡ公開鍵取得情報に従ってローカルＣＡ公開鍵を更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

上述の方法に対応して、本発明の１実施形態はさらにＣＡ公開鍵を更新するための装置を提供する。

図９を参照すると、本発明のＣＡ公開鍵を更新するための装置の第１の実施形態が概略的に示されている。当該更新装置をＵＥで構成してもよい。更新装置９００は、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニット９１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニット９１０と、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニット９２０とを備える。

図９Ａを参照すると、更新装置９００がさらに、当該第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成された第１の送信ユニット９３０であって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第１の送信ユニット９３０を備えてもよく、それに応じて、第１の受信ユニット９１０を特に、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成してもよく、当該証明書応答メッセージがＣＡ公開鍵情報を含むことが好ましい。

第１の受信ユニット９１０を特に、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成してもよく、当該更新メッセージがＣＡ公開鍵情報を含むことが好ましい。

第１の受信ユニット９１０を特に、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。この場合、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬してもよい。

ＣＡ公開鍵情報がさらにＣＡ公開鍵更新命令を含んでもよく、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよい。

ＣＡ公開鍵情報がさらにＣＡ公開鍵の関連情報を含んでもよく、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

第１の受信ユニット９１０を特に、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成してもよく、当該ＮＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。

第１の受信ユニット９１０を特に、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成してもよく、当該ＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。

第１の受信ユニット９１０を特に、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成してもよく、当該第１のメッセージがＣＡ公開鍵情報を含むことが好ましい。

更新ユニット９２０を特に、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成してもよいことが好ましい。

あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであり、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含む。

あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報はＣＡ公開鍵を取得するためのアドレスであり、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。

更新ユニット９２０をさらに、ＣＡ公開鍵を更新する前に、第１のメッセージがＣＡ公開鍵更新命令を含むと判定するように構成してもよいことが好ましい。

図９と図９Ａに示す更新装置では、第１の受信ユニット９１０がＣＡ公開鍵情報を含む第１のメッセージを受信し、更新ユニット９２０が、ＵＥのローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

図１０を参照すると、本発明のＣＡ公開鍵を更新するための装置の第３の実施形態が概略的に示されている。当該更新装置を、ＣＡ、コアネットワーク・エンティティ、アクセス・ネットワーク・エンティティまたはネットワーク・アプリケーション・サーバにおいて構成してもよい。更新装置１０００が、ＣＡ公開鍵情報を決定するように構成された決定ユニット１０１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニット１０１０と、決定ユニット１０１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニット１０２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニット１０２０とを備えてもよい。

当該更新装置をＣＡに適用するとき、図１０Ａを参照すると、更新装置９００がさらに、決定ユニット１０１０がＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するするように構成された第２の受信ユニット１０３０であって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第２の受信ユニット１０３０を備えてもよく、それに応じて、第２の受信ユニット１０２０を特に、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成してもよく、当該証明書応答メッセージがＣＡ公開鍵情報を含むことが好ましい。

第２の受信ユニット１０２０を特に、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成してもよく、当該ＣＡ公開鍵更新メッセージがＣＡ公開鍵情報を含むことが好ましい。

第２の受信ユニット１０２０を特に、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、ＣＡ公開鍵情報をＣＢＥに送信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むことが好ましい。

当該更新装置をコアネットワーク・エンティティ、アクセス・ネットワーク・エンティティまたはネットワーク・アプリケーション・サーバに適用するとき、決定ユニット１０１０が、ＣＢＥによりＣＢＣを介してブロードキャストされたＰＷＳ警告メッセージを受信するように構成された第１の受信サブユニットであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される第１の受信サブユニットと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットとを備えてもよいことが好ましい。

当該更新装置をコアネットワーク・エンティティに適用するとき、第２の受信ユニット１０２０を特に、ＮＡＳメッセージをＵＥに送信するように構成してもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。

当該更新装置をアクセス・ネットワーク・エンティティに適用するとき、第２の受信ユニット１０２０を特に、ＡＳメッセージをＵＥに送信するように構成してもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。

ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬してもよい。

当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。

当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、当該関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。

当該更新装置をネットワーク・アプリケーション・サーバに適用するとき、第２の受信ユニット１０２０を特に、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュするように構成してもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。

本実施形態の装置が、ＣＡ公開鍵情報をＵＥに送信する際にＵＥに適用される装置と協調して、ＵＥにおけるＣＡ公開鍵を更新してもよい。

本発明の１実施形態はさらにＵＥを提供する。図１１を参照すると、ＵＥ１１００は、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の無線送受信器１１１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の無線送受信器１１１０と、当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するように構成された第１のデータ・プロセッサ１１２０とを備える。

第１の無線送受信器１１１０をさらに、第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成してもよく、それに応じて、第１の無線送受信器１１１０を特に、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成してもよく、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該証明書応答メッセージはＣＡ公開鍵情報を含むことが好ましい。

第１の無線送受信器１１１０を特に、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成してもよく、当該更新メッセージがＣＡ公開鍵情報を含むことが好ましい。

第１の無線送受信器１１１０を特に、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。

ＣＡ公開鍵またはＣＡ公開鍵取得情報を、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬してもよいことが好ましい。

当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬されることが好ましい。

当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬されることが好ましい。

第１の無線送受信器１１１０を特に、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成してもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。

第１の無線送受信器１１１０を特に、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成してもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。

第１の無線送受信器１１１０を特に、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成してもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。

第１のプロセッサ１１２０を特に、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成してもよいことが好ましい。

あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報が当該ＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含む。

あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。

第１のプロセッサ１１２０をさらに、ＣＡ公開鍵を更新する前に第１のメッセージがＣＡ公開鍵更新命令を含むと判定するように構成してもよいことが好ましい。

本実施形態では、第１の無線送受信器１１１０がＣＡ公開鍵情報を含む第１のメッセージを受信し、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含み、第１のデータ・プロセッサ１１２０が、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。

本発明の１実施形態はさらにＣＡを提供する。図１２を参照すると、ＣＡ１２００は、ＣＡ公開鍵情報を決定するように構成された第２のデータ・プロセッサ１２１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第２のデータ・プロセッサ１２１０と、第２のデータ・プロセッサ１２１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の無線送受信器１２２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の無線送受信器１２２０とを備える。

第２の無線送受信器１２２０をさらに、第２のデータ・プロセッサ１２１０がＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信ように構成してもよく、それに応じて、第２の無線送受信器１２２０を特に、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成してもよく、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該証明書応答メッセージはＣＡ公開鍵情報を含むことが好ましい。

第２の無線送受信器１２２０を特に、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成してもよく、当該ＣＡ公開鍵更新メッセージがＣＡ公開鍵情報を含むことが好ましい。

第２の無線送受信器１２２０を特に、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むことが好ましい。

本実施形態では、ＣＡが、ＵＥでＣＡ公開鍵を更新する際にＵＥと協調してもよい。

本発明の１実施形態はさらにコアネットワーク・エンティティを提供する。図１３を参照すると、コアネットワーク・エンティティ１３００は、ＣＡ公開鍵情報を決定するように構成された第３のデータ・プロセッサ１３１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第３のデータ・プロセッサ１３１０と、第３のデータ・プロセッサ１３１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第３の無線送受信器１３２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第３の無線送受信器１３２０とを備える。

第３の無線送受信器１３２０をさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、第３のデータ・プロセッサ１３１０を特に、ＣＡ公開鍵情報をＰＷＳ警告メッセージから取得するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。

第３の無線送受信器１３２０をさらに、ＮＡＳメッセージをＵＥに送信するように構成してもよく、当該ＮＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。

本実施形態では、コアネットワーク・エンティティが、ＵＥにおけるＣＡ公開鍵を更新する際にＵＥと協調してもよい。

本発明の１実施形態はさらにアクセス・ネットワーク・エンティティを提供する。図１４を参照すると、アクセス・ネットワーク・エンティティ１４００は、ＣＡ公開鍵情報を決定するように構成された第４のデータ・プロセッサ１４１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第４のデータ・プロセッサ１４１０と、第４のデータ・プロセッサ１４１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第４の無線送受信器１４２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第４の無線送受信器１４２０とを備える。

第４の無線送受信器１４２０をさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、第４のデータ・プロセッサ１４１０を特に、ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。

第４のデータ・プロセッサ１４２０をさらに、ＡＳメッセージをＵＥに送信するように構成してもよく、当該ＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。

本実施形態では、アクセス・ネットワーク・エンティティが、ＵＥにおけるＣＡ公開鍵を更新する際にＵＥと協調してもよい。

本発明の１実施形態はさらにネットワーク・アプリケーション・サーバを提供する。図１５を参照すると、ネットワーク・アプリケーション・サーバ１５００は、ＣＡ公開鍵情報を決定するように構成された第５のデータ・プロセッサ１５１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第５のデータ・プロセッサ１５１０と、第５のデータ・プロセッサ１５１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第５の無線送受信器１５２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第５の無線送受信器１５２０とを備える。

第５の無線送受信器１５２０は特に、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュするように構成され、当該第１のメッセージがＣＡ公開鍵情報を含むことが好ましい。

本発明の当該実施形態では、ネットワーク・アプリケーション・サーバが、ＵＥにおけるＣＡ公開鍵を更新する際にＵＥと協調してもよい。

本発明の諸実施形態の技術を、ソフトウェアと必要な汎用的なハードウェア・プラットフォームで実装してもよいことは当業者には明らかに理解される。かかる理解のもと、本発明の諸実施形態の技術的解決策を、本質的にはまたは先行技術に貢献する部分において、ソフトウェア製品の形態で具体化してもよい。当該コンピュータ・ソフトウェア製品を、ＲＯＭ／ＲＡＭ、磁気ディスク、光ディスク等のような記憶媒体に格納してもよく、当該コンピュータ・ソフトウェア製品は、本発明の各実施形態を実施させるかまたは１実施形態の特定の部分で説明した方法を実施するようにコンピュータ装置（パーソナル・コンピュータ、サーバ、またはネットワーク機器等であってもよい）に指示するための幾つかの命令を含む。

本明細書における各実施形態は漸進的に説明され、各実施形態の同一または同様な部分は互いを参照してもよい。各実施形態の説明は、当該実施形態の他の実施形態からの相違点に着目している。特に、システムの実施形態では、基本的に方法の実施形態と同様であるので、説明は簡単なものに留め、関連する部分については方法の実施形態における説明の箇所を参照されたい。

上述した本発明の実装方式は本発明の保護範囲を限定するものではない。本発明の趣旨と原理に適合する任意の修正、均等な置換え、改良等は本発明の保護範囲に入るものとする。

９３０第１の送信ユニット
１０３０第２の受信ユニット
１１１０第１の無線送受信器
１１２０第１のデータ・プロセッサ
１３１０第３のデータ・プロセッサ
１３２０第３の無線送受信器
１５１０第５の無線送受信器
１５２０第５のデータ・プロセッサ

警報配信システム（ＰＷＳ）は、我々の生活や資産の損害を引き起こしうる、ヒューマン・エラーに起因する自然災害または事故を警告するための警報配信システムである。自然災害には、洪水、台風等があり、人為的な事故には、化学気体漏れ、爆発の脅威、核の脅威等がある。ヒューマン・エラーに起因する自然災害または事故が発生したとき、ＰＷＳは、既存のブロードキャスト通信システムを補完する役割を果たし、ＰＷＳ警告メッセージをユーザ機器（ＵＥ）に送信して加入者に警告を行う。ＰＷＳサービスは通信会社により加入者に提供され、ＰＷＳサービスの具体的な内容は警告通知プロバイダ（ｗａｒｎｉｎｇｎｏｔｉｆｉｃａｔｉｏｎｐｒｏｖｉｄｅｒ）により提供されうる。何らかの事象が発生したとき、警告通知プロバイダは警告メッセージ（ｗａｒｎｉｎｇｎｏｔｉｆｉｃａｔｉｏｎ）を生成して、当該メッセージを通信会社に提供する。通信会社は通信ネットワークを利用してＰＷＳ警告メッセージをＵＥに送信して、加入者に警告を行う。ＰＷＳ警告メッセージの発行により大衆の混乱が生じるおそれがあるので、セキュリティの要件は比較的高い。ＰＷＳのセキュリティ要件に従って、セキュリティ機構は誤った警告通知を防ぎ、ＰＷＳ警告メッセージの完全性を保護し、ＰＷＳ警告メッセージの送信源を特定するものとされている。

ＰＷＳ公開警告セキュリティは３ＧＰＰ標準化組織のＳＡ３グループにおけるホットな研究領域となっており、様々な機器メーカが様々なセキュリティ・ソリューションを提案している。暗黙な証明書に基づくソリューションの前提が、ＳＡ３標準の第６７カンファレンスで議論されており、具体的なソリューションが第６８カンファレンスで議論されており、当該ソリューションはＴＲ３３．８６９で議論されている代替的なＰＷＳセキュリティ・ソリューションの１つとなっている。暗黙な証明書に基づくソリューションの具体的な実装方法は以下の通りである。即ち、ＰＷＳのセキュア初期ノードとして複数のグローバル認証局（ＣＡ）を世界中に展開し、さらに、これらのグローバルＣＡの公開鍵をＵＥ内で事前構成し、セル・ブロードキャスト・エンティティ（ＣＢＥ）により、暗黙な証明書をグローバルＣＡから定期的に取得し、公開警告事象が生じたとき、ＣＢＥにより、セル・ブロードキャスト・センタ（ＣＢＣ）を通じて警告事象の現場に、メッセージ内容と、ＣＢＥの署名および暗黙な証明書を含むセキュリティ部分とを含むＰＷＳ警告メッセージをブロードキャストし、当該ＰＷＳ警告メッセージを受信した後に、ＵＥにより、当該ＰＷＳ警告メッセージ内の暗黙な証明書とともにローカルに格納されたＣＡ公開鍵を用いてＣＢＥの公開鍵を計算し、当該ＰＷＳ警告メッセージ内のＣＢＥの署名をＣＢＥの公開鍵を通じて検証し、それにより、受信したＰＷＳ警告メッセージが正当な公開警告メッセージであるかどうかを識別する。

上述の第６の態様と組み合わせて、第１の可能な実装方式では、当該第２の無線送受信器はさらに、当該第２のデータ・プロセッサがＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該第２の無線送受信器は証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。

第１のメッセージを受信するステップの前に、当該方法がさらに、証明書要求メッセージを証明書管理プロトコル（ＣＭＰ）ｖ２プロトコルでＣＡに送信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含んでもよく、それに応じて、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。

ＣＡ公開鍵情報がＰＷＳ警告メッセージに含まれるとき、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、システム情報ブロック（ＳＩＢ）により、またはＰＷＳ警告メッセージの内容により、またはセキュリティ情報要素により運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵更新命令を含むとき、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵の関連情報を含むとき、ＣＡ公開鍵の関連情報を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬してもよいことが好ましい。

当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、３ＧＰＰロング・ターム・エボリューション（ＬＴＥ）システムでは、当該コアネットワーク・エンティティが可動性管理エンティティ（ＭＭＥ）であってもよい。ユニバーサル移動体通信システム（ＵＭＴＳ）では、当該コアネットワーク・エンティティがサービスＧＰＲＳサポート・ノード（ＳＧＳＮ）であってもよい。グローバル移動通信システム（ＧＳＭ）では、当該コアネットワーク・エンティティがモバイル・スイッチング・センタ（ＭＳＣ）であってもよい。

当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、ＬＴＥシステムでは、当該アクセス・ネットワーク・エンティティが発展型基地局（ｅＮＢ）であってもよい。ＧＳＭシステムでは、当該アクセス・ネットワーク・エンティティが基地局サブシステム（ＢＳＳ）であってもよく、ＢＳＳは主に基地送受信局（ＢＴＳ）と基地局コントローラ（ＢＳＣ）を含む。ＵＭＴＳシステムでは、当該アクセス・ネットワーク・エンティティが基地局（ＮｏｄｅＢ）または無線ネットワーク・コントローラ（ＲＮＣ）であってもよい。

ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ネットワーク・アプリケーション・サーバにより送信された第１のメッセージを、オーバージエア（ＯＴＡ）方式またはアプリケーション層のオープン・モバイル・アライアンス・デバイス管理（ＯＭＡ−ＤＭ）方式で受信するステップを含んでもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。

本実施形態をコアネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、非アクセス層（ＮＡＳ）メッセージをＵＥに送信するステップを含んでもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。

本実施形態をアクセス・ネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、アクセス層（ＡＳ）メッセージをＵＥに送信するステップを含んでもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含む。

当該ＮＡＳメッセージが特に、ＮＡＳセキュリティモードコマンド（ＳＭＣ）メッセージ、アタッチ要求メッセージ、追跡領域更新（ＴＡＵ）メッセージ、ルーティング・エリア更新（ＲＡＵ）メッセージ、または位置エリア更新（ＬＡＵ）受理メッセージであってもよい。

当該ネットワーク・アプリケーション・サーバがショート・メッセージ・サービス・センタ（ＳＭＳＣ）または他のアプリケーションプログラムサーバであってもよく、本明細書では限定されない。

Claims

ＣＡ公開鍵を更新するための方法であって、
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するステップと、
を含む、方法。
第１のメッセージを受信するステップの前に、前記方法はさらに、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するステップであって、前記証明書要求メッセージにより要求された証明書は前記ＣＡ公開鍵であるステップを含み、
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、
前記ＣＡにより前記送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含むステップを含む、
請求項１に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するステップであって、前記更新メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信されるステップを含む、請求項１に記載の方法。
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項４に記載の方法。
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項４または５に記載の方法。
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項４乃至６の何れか１項に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するステップであって、前記第１のメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵は前記ＣＡ公開鍵に従って更新され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報が前記ＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項１乃至１０の何れか１項に記載の方法。
ＣＡ公開鍵情報を決定するステップであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップであって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用されるステップと、
を含む、ＣＡ公開鍵を更新するための方法。
前記ＣＡ公開鍵情報を決定するステップの前に、前記方法はさらに、前記ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するステップであって、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含み、
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、証明書応答メッセージを前記ＣＭＰｖ２プロトコルで前記ＵＥに送信するステップであって、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含むステップを含む、
請求項１２に記載の方法。
ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するステップであって、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２に記載の方法。
ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２に記載の方法。
ＣＡ公開鍵情報を決定するステップは、
ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信されるステップと、
前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するステップと、
を含む、請求項１２に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＮＡＳメッセージを前記ＵＥに送信するステップであって、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２または１６に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＡＳメッセージを前記ＵＥに送信するステップであって、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２または１６に記載の方法。
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項１５乃至１８の何れか１項に記載の方法。
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、
請求項１５乃至１９の何れか１項に記載の方法。
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、
請求項１５乃至２０の何れか１項に記載の方法。
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするステップであって、前記第１のメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２に記載の方法。
ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニットであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニットと、
ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニットと、
を備えた、ＣＡ公開鍵を更新するための装置。
前記第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成された第１の送信ユニットであって、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第１の送信ユニット
を備え、
前記第１の受信ユニットは、前記ＣＡにより前記送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項２３に記載の装置。
前記第１の受信ユニットは、前記ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成され、前記更新メッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
前記第１の受信ユニットは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される、請求項２３に記載の装置。
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項２６に記載の装置。
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項２６または２７に記載の装置。
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項２６乃至２８の何れか１項に記載の装置。
前記第１の受信ユニットは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
前記第１の受信ユニットは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
前記第１の受信ユニットは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
前記更新ユニットは、前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵を前記ＣＡ公開鍵に従って更新するように構成され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項２３乃至３２の何れか１項に記載の装置。
ＣＡ公開鍵情報を決定するように構成された決定ユニットであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニットと、
前記決定ユニットが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニットであって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニットと、
を備えた、ＣＡ公開鍵を更新するための装置。
前記決定ユニットが前記ＣＡ公開鍵情報を決定する前に、前記ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成された第２の受信ユニットであって、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第２の受信ユニットをさらに備え、
前記第２の送信ユニットは、証明書応答メッセージを前記ＣＭＰｖ２プロトコルで前記ＵＥに送信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項３４に記載の装置。
前記第２の送信ユニットは、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するように構成され、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含む、請求項３４に記載の装置。
前記第２の送信ユニットは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含む、請求項３４に記載の装置。
前記決定ユニットは、
ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成された第１の受信サブユニットであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される第１の受信サブユニットと、
前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットと、
を備える、請求項３４に記載の装置。
前記第２の送信ユニットはＮＡＳメッセージを前記ＵＥに送信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項３４または３８に記載の装置。
前記第２の送信ユニットはＡＳメッセージを前記ＵＥに送信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項３４または３８に記載の装置。
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項３７乃至４０の何れか１項に記載の装置。
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、
請求項３７乃至４１の何れか１項に記載の装置。
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、
請求項３７乃至４２の何れか１項に記載の装置。
前記第２の送信ユニットはアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項３４に記載の装置。
ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の無線送受信器であって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の無線送受信器と、
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従って前記ＵＥのローカルＣＡ公開鍵を更新するように構成された第１のデータ・プロセッサと、
を備えた、ＵＥ。
前記第１の無線送受信器はさらに、前記第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成され、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、
前記第１の無線送受信器はさらに、前記ＣＡにより前記送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項４５に記載のＵＥ。
前記第１の無線送受信器は、ＣＡが送信したＣＡ公開鍵更新メッセージを受信するように構成され、前記更新メッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
前記第１の無線送受信器は、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される、請求項４５に記載のＵＥ。
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項４８に記載のＵＥ。
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項４８または４９に記載のＵＥ。
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項４８乃至５０の何れか１項に記載のＵＥ。
前記第１の無線送受信器は、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
前記第１の無線送受信器は、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
前記第１の無線送受信器は、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
前記第１のデータ・プロセッサは、前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵を前記ＣＡ公開鍵に従って更新するように構成され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報はＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項４５乃至５４の何れか１項に記載のＵＥ。
ＣＡ公開鍵情報を決定するように構成された第２のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第２のデータ・プロセッサと、
前記第２のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第２の無線送受信器と、
を備える、ＣＡ。
前記第２の無線送受信器はさらに、前記第２のデータ・プロセッサが前記ＣＡ公開鍵情報を決定する前に、前記ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成され、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、
前記第２の無線送受信器は、証明書応答メッセージを前記ＣＭＰｖ２プロトコルで前記ＵＥに送信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項５６に記載のＣＡ。
前記第２の無線送受信器は、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するように構成され、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含む、請求項５６に記載のＣＡ。
前記第２の無線送受信器は、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含む、請求項５６に記載の装置。
ＣＡ公開鍵情報を決定するように構成された第３のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第３のデータ・プロセッサと、
前記第３のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第３の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第３の無線送受信器と、
を備えた、コアネットワーク・エンティティ。
前記第３の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信され、
前記第３のデータ・プロセッサは、前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された、
請求項５７に記載のコアネットワーク・エンティティ。
前記第３の無線送受信器は、ＮＡＳメッセージを前記ＵＥに送信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項６０または６１に記載のコアネットワーク・エンティティ。
ＣＡ公開鍵情報を決定するように構成された第４のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第４のデータ・プロセッサと、
、前記第４のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第４の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第４の無線送受信器と、
を備えた、アクセス・ネットワーク・エンティティ。
前記第４の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信され、
前記第４のデータ・プロセッサは、前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された、
請求項６３に記載のアクセス・ネットワーク・エンティティ。
前記第４の無線送受信器はＡＳメッセージを前記ＵＥに送信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項６３または６４に記載のアクセス・ネットワーク・エンティティ。
ＣＡ公開鍵情報を決定するように構成された第５のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第５のデータ・プロセッサと、
前記第５のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第５の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第５の無線送受信器と、
を備えた、ネットワーク・アプリケーション・サーバ。
前記第５の無線送受信器はアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項６６に記載のネットワーク・アプリケーション・サーバ。