JP2018529153A5 - - Google Patents

Claims (15)

1. デバイスにおいて実行可能な方法であって、
   第1の許可サーバによって署名された、前記デバイスにおける選択的にアクティブ化される特徴の第1のセットを使用する前記デバイスの権限の証拠を取得するステップであって、前記アクティブ化される特徴が、前記デバイスのアクティブ化される回路、アクティブ化されるサービス、および/またはアクティブ化される機能を参照する、ステップと、
   ネットワークサービスを使用する要求をネットワークノードに送るステップであって、選択的にアクティブ化される特徴の前記第1のセットは、前記ネットワークサービスを使用するために前記デバイスによって必要とされる第1の選択的にアクティブ化される特徴を含む、ステップと、
   前記ネットワークノードから、前記ネットワークサービスを使用する前記要求を送ったことに応答して、前記デバイスの権限の前記証拠を求める要求を取得するステップと、
   前記ネットワークノードに、前記デバイスの権限の前記証拠を送るステップと、
   前記ネットワークノードに、前記ネットワークサービスを提供する前記ネットワークノードの権限の証拠を求める要求を送るステップと、
   前記ネットワークノードから、第2の許可サーバによって署名された、前記ネットワークノードにおいて選択的にアクティブ化される特徴の第2のセットを使用する前記ネットワークノードの権限の前記証拠を取得するステップであって、選択的にアクティブ化される特徴の前記第2のセットが、前記ネットワークサービスを提供するために前記ネットワークノードによって必要とされる第2の選択的にアクティブ化される特徴を含む、ステップと、
   前記ネットワークサービスを使用する前に前記ネットワークノードの権限の前記証拠を確認するステップとを含む、
   方法。
2. 前記デバイスの権限の前記証拠は、前記第1の許可サーバにおいて発生し、前記第1の許可サーバの秘密鍵により署名され、前記第1の選択的にアクティブ化される特徴のリスティングを含み、
   前記方法は、
   前記第1の許可サーバの公開鍵を使用して、前記第1の選択的にアクティブ化される特徴の前記リスティングを確認することによって、前記デバイスの権限の前記証拠を確認するステップと、
   前記デバイスの公開鍵により暗号化された、前記第1の選択的にアクティブ化される特徴に関連する特徴アクティブ化鍵を取得するステップと、
   前記デバイスにのみ知られている、前記デバイスの秘密鍵を使用して、前記特徴アクティブ化鍵を解読するステップと、
   前記特徴アクティブ化鍵により前記第1の選択的にアクティブ化される特徴をアクティブ化し、かつ/または前記第1の選択的にアクティブ化される特徴のアクティブ化を維持するステップとをさらに含む、
   請求項1に記載の方法。
3. 前記ネットワークノードの権限の前記証拠は、前記第2の許可サーバにおいて発生し、前記第2の許可サーバの秘密鍵により署名され、前記第2の選択的にアクティブ化される特徴のリスティングを含み、
   前記方法は、
   前記第2の許可サーバの公開鍵を使用して、前記第2の選択的にアクティブ化される特徴の前記リスティングを確認することによって、前記ネットワークノードの権限の前記証拠を確認するステップをさらに含む、
   請求項1に記載の方法。
4. 前記ネットワークサービスを使用するために前記ネットワークノードによって必要とされる選択的にアクティブ化される特徴の第3のセットを識別するステップと、
   選択的にアクティブ化される特徴の前記第3のセットが選択的にアクティブ化される特徴の前記第2のセットに含まれるかどうかの判断に基づいて、前記ネットワークサービスを使用するステップとをさらに含む、
   請求項1に記載の方法。
5. 前記デバイスの権限の前記証拠は、前記第1の選択的にアクティブ化される特徴をアクティブ化する許可を前記デバイスが取得する特徴アクティブ化プロセス中に、前記第1の許可サーバから取得される、
   請求項1に記載の方法。
6. ネットワーク通信回路と、
   前記ネットワーク通信回路に結合された処理回路とを備えたデバイスであって、前記処理回路は、
   第1の許可サーバによって署名された、前記デバイスにおける選択的にアクティブ化される特徴の第1のセットを使用する前記デバイスの権限の証拠を取得することであって、前記アクティブ化される特徴が、前記デバイスのアクティブ化される回路、アクティブ化されるサービス、および/またはアクティブ化される機能を参照する、ことと、
   ネットワークサービスを使用する要求をネットワークノードに送ることであって、選択的にアクティブ化される特徴の前記第1のセットが、前記ネットワークサービスを使用するために前記デバイスによって必要とされる第1の選択的にアクティブ化される特徴を含む、ことと、
   前記ネットワークノードから、前記ネットワークサービスを使用する前記要求を送ったことに応答して、前記デバイスの権限の前記証拠を求める要求を取得することと、
   前記ネットワークノードに、前記デバイスの権限の前記証拠を送ることと、
   前記ネットワークノードに、前記ネットワークサービスを提供する前記ネットワークノードの権限の証拠を求める要求を送ることと、
   前記ネットワークノードから、第2の許可サーバにおいて署名された、前記ネットワークノードにおいて選択的にアクティブ化される特徴の第2のセットを使用する前記ネットワークノードの権限の前記証拠を取得することであって、選択的にアクティブ化される特徴の前記第2のセットが、前記ネットワークサービスを提供するために前記ネットワークノードによって必要とされる第2の選択的にアクティブ化される特徴を含む、ことと、
   前記ネットワークサービスを使用する前に前記ネットワークノードの権限の前記証拠を確認することとを行うように構成される、
   デバイス。
7. ネットワークノードにおいて実行可能な方法であって、
   デバイスから、ネットワークサービスを使用する要求を取得するステップと、
   許可サーバによって署名された、前記デバイスにおいて選択的にアクティブ化される特徴の第1のセットを使用する前記デバイスの権限の証拠を取得するステップであって、前記アクティブ化される特徴が、前記デバイスのアクティブ化される回路、アクティブ化されるサービス、および/またはアクティブ化される機能を参照する、ステップと、
   前記デバイスの権限の前記証拠を確認するステップと、
   前記ネットワークサービスを使用する前記デバイスによって必要とされる選択的にアクティブ化される特徴の第2のセットを識別するステップと、
   前記デバイスの権限の前記証拠を確認した結果に基づいて前記要求への応答を送るとともに、選択的にアクティブ化される特徴の前記第2のセットが、選択的にアクティブ化される特徴の前記第1のセットに含まれているかどうかを決定するステップとを含む、
   方法。
8. 選択的にアクティブ化される特徴の前記第1のセットは、第1の選択的にアクティブ化される特徴を含み、
   前記デバイスの権限の前記証拠は、前記許可サーバにおいて発生し、前記第1の選択的にアクティブ化される特徴のリスティングを含み、前記許可サーバの秘密鍵によって署名され、
   前記方法は、
   前記許可サーバの公開鍵を使用して、前記第1の選択的にアクティブ化される特徴の前記リスティングを確認することによって、前記デバイスの権限の前記証拠を確認するステップをさらに含む、
   請求項7に記載の方法。
9. 選択的にアクティブ化される特徴の前記第2のセットを識別するステップは、
   前記許可サーバによって維持される許可された選択的にアクティブ化される特徴のモデル固有および/またはデバイス固有のリストから、前記ネットワークサービスを使用するために前記デバイスによって必要とされる選択的にアクティブ化される特徴を導出するステップ、または、
   前記許可サーバによって維持されるライセンス可能な選択的にアクティブ化される特徴のモデル固有および/またはデバイス固有のリストから、前記ネットワークサービスを使用するために前記デバイスによって必要とされる選択的にアクティブ化される特徴を導出するステップを含む、
   請求項7に記載の方法。
10. 前記方法は、
    前記デバイスの権限の前記証拠とともに含まれる前記デバイスの公開鍵に対応する秘密鍵を前記デバイスが保有していることを検証するステップをさらに含み、前記要求への前記応答を送るステップは、前記検証の結果にさらに基づく、
    請求項7に記載の方法。
11. ネットワーク通信回路と
    前記ネットワーク通信回路に結合された処理回路とを備えたネットワークノードであって、前記処理回路は、
    デバイスから、ネットワークサービスを使用する要求を取得することと、
    許可サーバによって署名された、前記デバイスにおいて選択的にアクティブ化される特徴の第1のセットを使用する前記デバイスの権限の証拠を取得することであって、前記アクティブ化される特徴が、前記デバイスのアクティブ化される回路、アクティブ化されるサービス、および/またはアクティブ化される機能を参照する、ことと、
    前記デバイスの権限の前記証拠を確認することと、
    前記ネットワークサービスを使用する前記デバイスによって必要とされる選択的にアクティブ化される特徴の第2のセットを識別することと、
    選択的にアクティブ化される特徴の前記第2のセットが、選択的にアクティブ化される特徴の前記第1のセットに含まれているかどうかの決定に基づいて、前記要求への応答を送ることとを行うように構成される、
    ネットワークノード。
12. サーバにおいて実行可能な方法であって、
    デバイスの選択的にアクティブ化される特徴の第1のリストを取得するステップであって、前記アクティブ化される特徴が、前記デバイスのアクティブ化される回路、アクティブ化されるサービス、および/またはアクティブ化される機能を参照する、ステップと、
    前記第1のリストに基づいて、前記サーバに記憶された、前記デバイスの選択的にアクティブ化される特徴の第2のリストを、前記第2のリストにおける少なくとも1つの選択的にアクティブ化される特徴の許可ステータスの変更を反映するように更新するステップであって、前記第2のリストが、前記デバイスのサブスクリプションプロファイルに関連付けられる、ステップとを含む、
    方法。
13. 前記サーバはホーム加入者サーバ(HSS)であり、
    前記方法は、
    前記デバイスの能力に関するクエリに応答して、前記デバイスの選択的にアクティブ化される特徴の前記第2のリストを含む能力プロファイルを送るステップをさらに含む、
    請求項12に記載の方法。
14. 選択的にアクティブ化される特徴の前記第1のリストは、許可サーバにおいて発生し、前記許可サーバの秘密鍵により署名され、
    前記方法は、
    前記許可サーバの公開鍵を使用して、選択的にアクティブ化される特徴の前記第1のリストを確認するステップをさらに含む、
    請求項12に記載の方法。
15. ネットワークを介して通信するネットワーク通信回路と、
    前記ネットワーク通信回路に結合された処理回路とを備えたサーバであって、前記処理回路は、
    デバイスの選択的にアクティブ化される特徴の第1のリストを取得することであって、前記アクティブ化される特徴が、前記デバイスのアクティブ化される回路、アクティブ化されるサービス、および/またはアクティブ化される機能を参照する、ことと、
    前記第1のリストに基づいて、前記サーバに記憶された、前記デバイスの選択的にアクティブ化される特徴の第2のリストを、前記第2のリストにおける少なくとも1つの選択的にアクティブ化される特徴の許可ステータスの変更を反映するように更新することであって、前記第2のリストが、前記デバイスのサブスクリプションプロファイルに関連付けられる、こととを行うように構成される、
    サーバ。