JP2018502471A5 - - Google Patents

Claims (15)

1. ネットワークデバイスにおいて動作可能な方法であって、
   デバイスとの認証および鍵共有を実行するステップと、
   前記ネットワークデバイスにおいて、前記デバイスに関連する認証情報を取得するステップであり、前記認証情報が少なくとも認証セッション鍵を含む、ステップと、
   前記ネットワークデバイスにおいて、前記認証セッション鍵、および前記デバイスにサービスを提供するモビリティ管理エンティティ(MME)を識別するMME識別値に部分的に基づいてモビリティセッション鍵を生成するステップと、
   前記モビリティセッション鍵を、前記デバイスにサービスを提供する前記MMEに送信するステップと
   を含む方法。
2. 前記認証情報を取得するステップが、
   前記デバイスに関連する認証情報が前記ネットワークデバイスに記憶されていないと判定するステップと、
   認証情報要求をホーム加入者サーバに送信するステップと、
   前記認証情報要求の送信に応答して、前記ホーム加入者サーバから前記デバイスに関連する前記認証情報を受信するステップと
   を含む、請求項1に記載の方法。
3. 前記認証情報を取得するステップが、
   前記デバイスに関連する認証情報が前記ネットワークデバイスに記憶されていると判定するステップと、
   前記ネットワークデバイスのメモリ回路から前記認証情報を取り出すステップと
   を含む、請求項1に記載の方法。
4. 前記デバイスにサービスを提供するMMEごとに異なるモビリティ管理鍵を生成するステップであり、前記異なるモビリティ管理鍵の各々が、前記認証セッション鍵、および各MMEに関連する異なるMME識別値に部分的に基づく、ステップ
   をさらに含む、請求項1に記載の方法。
5. ネットワークデバイスであって、
   デバイスとの認証および鍵共有を実行するための手段と、
   前記ネットワークデバイスにおいて、前記デバイスに関連する認証情報を取得するための手段であり、前記認証情報が少なくとも認証セッション鍵を含む、手段と、
   前記ネットワークデバイスにおいて、前記認証セッション鍵、および前記デバイスにサービスを提供するモビリティ管理エンティティ(MME)を識別するMME識別値に部分的に基づいてモビリティセッション鍵を生成するための手段と、
   前記モビリティセッション鍵を、前記デバイスにサービスを提供する前記MMEに送信するための手段と
   を含むネットワークデバイス。
6. ネットワークデバイスにおいて動作可能な方法であって、
   デバイスから非アクセス層(NAS)メッセージを受信するステップと、
   前記NASメッセージを、前記デバイスにサービスを提供する前記ネットワークデバイスを識別するネットワークデバイス識別値とともにセッション鍵管理エンティティ(SKME)デバイスに転送するステップと、
   前記SKMEデバイスからモビリティセッション鍵を受信するステップであり、前記モビリティセッション鍵が、前記ネットワークデバイス識別値、および前記デバイスとワイヤレス通信ネットワークとの間で共有される鍵から導出された認証セッション鍵に部分的に基づく、ステップと、
   鍵導出データを前記デバイスに送信するステップであり、前記鍵導出データは前記デバイスが前記モビリティセッション鍵を導出することを可能にする、ステップと
   を含む方法。
7. 前記ネットワークデバイス識別値がグローバル一意モビリティ管理エンティティ識別子(GUMMEI)である、請求項6に記載の方法。
8. 前記SKMEデバイスから受信された前記モビリティセッション鍵が、前記SKMEデバイスで維持されるカウンタ値Key Countにさらに部分的に基づく、請求項6に記載の方法。
9. 第2のネットワークデバイスが前記デバイスにサービスを提供する必要があると判定するステップと、
   前記第2のネットワークデバイスが前記ネットワークデバイスと共通のグループ識別子を共有していると判定するステップと、
   前記モビリティセッション鍵を前記第2のネットワークデバイスに送信するステップと
   をさらに含む、請求項6に記載の方法。
10. ネットワークデバイスであって、
    デバイスから非アクセス層(NAS)メッセージを受信するための手段と、
    前記NASメッセージを、前記デバイスにサービスを提供する前記ネットワークデバイスを識別するネットワークデバイス識別値とともにセッション鍵管理エンティティ(SKME)デバイスに転送するための手段と、
    前記SKMEデバイスからモビリティセッション鍵を受信するための手段であり、前記モビリティセッション鍵が、前記ネットワークデバイス識別値、および前記デバイスとワイヤレス通信ネットワークとの間で共有される鍵から導出された認証セッション鍵に部分的に基づく、手段と、
    鍵導出データを前記デバイスに送信するための手段であり、前記鍵導出データは前記デバイスが前記モビリティセッション鍵を導出することを可能にする、手段と
    を含むネットワークデバイス。
11. デバイスにおいて動作可能な方法であって、
    セッション鍵管理エンティティ(SKME)デバイスとの認証および鍵共有を実行するステップと、
    ホーム加入者サーバ(HSS)と共有される秘密鍵に部分的に基づいて認証セッション鍵を生成するステップであり、前記認証セッション鍵が前記SKMEデバイスに知られている、ステップと、
    前記認証セッション鍵、および前記デバイスにサービスを提供するモビリティ管理エンティティ(MME)を識別するMME識別値に部分的に基づいてモビリティセッション鍵を生成するステップであり、前記モビリティセッション鍵が前記デバイスにサービスを提供する前記MMEに知られている、ステップと、
    前記デバイスからワイヤレス通信ネットワークに送られるデータを、前記モビリティセッション鍵を使用して、暗号で保護するステップと
    を含む方法。
12. 前記認証セッション鍵に基づいて異なるMMEについて異なるモビリティセッション鍵を生成するステップ
    をさらに含む、請求項11に記載の方法。
13. 前記SKMEデバイスで正常に認証された後、前記MMEから鍵導出データを受信するステップであり、前記鍵導出データは前記デバイスが前記モビリティセッション鍵を導出することを可能にする、ステップ
    をさらに含む、請求項11に記載の方法。
14. デバイスであって、
    セッション鍵管理エンティティ(SKME)デバイスとの認証および鍵共有を実行するための手段と、
    ホーム加入者サーバ(HSS)と共有される秘密鍵に部分的に基づいて認証セッション鍵を生成するための手段であり、前記認証セッション鍵が前記SKMEデバイスに知られている、手段と、
    前記認証セッション鍵、および前記デバイスにサービスを提供するモビリティ管理エンティティ(MME)を識別するMME識別値に部分的に基づいてモビリティ管理鍵を生成するための手段であり、前記モビリティ管理鍵が前記デバイスにサービスを提供する前記MMEに知られている、手段と、
    前記デバイスからワイヤレス通信ネットワークに送られるデータを、前記モビリティセッション鍵を使用して、暗号で保護するための手段と
    を含むデバイス。
15. 請求項1から4、6から9、および11から13のいずれか一項に記載の方法を実行するための命令を含む、コンピュータプログラム。