JP2018537912A5 - - Google Patents

Claims (19)

1. ワイヤレス通信ネットワークにおいてクライアントデバイスを動作させる方法であって、
   第1の資格情報に基づいて接続ネットワークとの接続コンテキストを確立するステップと、
   前記接続ネットワークとの確立された接続コンテキストを利用して、前記接続ネットワークに関連付けられる1つまたは複数のサービスネットワークとの1つまたは複数のサービスコンテキストを確立するステップであって、前記1つまたは複数のサービスコンテキストが、1つまたは複数の第2の資格情報を使用して確立される、ステップとを備え、
   前記1つまたは複数のサービスコンテキストが、それぞれ異なるセキュリティコンテキストを備え、
   前記セキュリティコンテキストの各々が、両方とも同じ第2の資格情報に対応する、非アクセス層(NAS)セキュリティコンテキストおよびアクセス層(AS)セキュリティコンテキストを備える、
   方法。
2. NASセキュリティコンテキストが、前記クライアントデバイスと、ホストモビリティ管理エンティティ(HMME)またはサービス管理エンティティ(SME)のうちの少なくとも1つとの間の制御メッセージを保護するように構成され、
   ASセキュリティコンテキストが、1つまたは複数のシグナリング無線ベアラ、1つまたは複数のデータ無線ベアラ、あるいはシグナリング無線ベアラとデータ無線ベアラとの組合せのうちの少なくとも1つを保護するように構成される、
   請求項１に記載の方法。
3. 1つまたは複数のサービスコンテキストを確立するステップが、
   前記1つまたは複数のサービスネットワーク宛のメッセージを送信するステップを備え、
   前記メッセージが、前記接続ネットワークのホストモビリティ管理エンティティ(HMME)宛のメッセージにカプセル化される、
   請求項１に記載の方法。
4. 前記1つまたは複数のサービスネットワークが、前記接続ネットワーク内に少なくとも部分的に確立された仮想ネットワークを備え、
   前記1つまたは複数のサービスネットワークが、それぞれ異なるサービスに関連付けられる、
   請求項１に記載の方法。
5. 前記サービスコンテキストの各々が、前記対応するASセキュリティコンテキストに基づいて別個の鍵で保護され、対応する仮想進化型パケットシステム(EPS)セッション管理タグによって区別される、
   請求項１に記載の方法。
6. 前記1つまたは複数のサービスネットワークにそれぞれ関連付けられる複数のパケットデータゲートウェイから受信される、またはそこに送信されるパケットを保護するために、複数のユーザプレーン(UP)セキュリティコンテキストを利用するステップをさらに備え、
   前記パケットを保護するステップが、
   前記パケットを暗号化するステップ、
   前記パケットを完全性保護するステップ、または
   前記パケットを暗号化および完全性保護するステップのうちの少なくとも1つを備える、
   請求項１に記載の方法。
7. 接続ネットワークのネットワークノードを動作させる方法であって、
   接続資格情報に基づいてクライアントデバイスとの第1の接続コンテキストを確立するステップと、
   前記クライアントデバイスから、1つまたは複数のサービスネットワークとのサービスコンテキストを確立する要求を受信するステップと、
   前記ネットワークノードをプロキシとして利用して、1つまたは複数のサービス資格情報を使用して前記クライアントデバイス用の前記1つまたは複数のサービスネットワークとの複数のサービスコンテキストをそれぞれ確立するステップであって、前記ネットワークノードがホストモビリティ管理エンティティを備える、ステップとを備え、
   前記1つまたは複数のサービスコンテキストが、それぞれ異なるセキュリティコンテキストを備え、
   前記セキュリティコンテキストの各々が、両方とも同じ第2の資格情報に対応する、非アクセス層(NAS)セキュリティコンテキストおよびアクセス層(AS)セキュリティコンテキストを備える、
   方法。
8. 前記クライアントデバイスからメッセージを受信するステップであって、前記メッセージが、サービスネットワーク宛の別のメッセージをカプセル化する、ステップをさらに備える、
   請求項７に記載の方法。
9. サービスネットワークのネットワークノードを動作させる方法であって、
   クライアントデバイスから、第1の資格情報に基づいて接続コンテキストを確立する要求を受信するステップと、
   接続ネットワークのネットワークノードを介して前記クライアントデバイスとの前記接続コンテキストを確立するステップであって、前記接続ネットワークの前記ネットワークノードがホストモビリティ管理エンティティ(HMME)を備える、ステップと、
   第2の資格情報に基づいて、接続に対応するサービスコンテキストを確立するステップであって、前記サービスコンテキストがセキュリティコンテキストに関連付けられる、ステップとを備え、
   前記サービスコンテキストが、セキュリティコンテキストを備え、
   前記セキュリティコンテキストが、両方とも同じ第2の資格情報に対応する、非アクセス層(NAS)セキュリティコンテキストおよびアクセス層(AS)セキュリティコンテキストを備える、
   方法。
10. ワイヤレス通信ネットワークにおけるクライアントデバイスであって、前記クライアントデバイスは、
    コンピュータ実行可能コードを備えるメモリと、
    接続ネットワークと通信するように構成された通信インターフェースと、
    前記メモリおよび前記通信インターフェースに動作可能に結合されたプロセッサとを備え、
    前記プロセッサが、前記コンピュータ実行可能コードによって、
    第1の資格情報に基づいて接続ネットワークとの接続コンテキストを確立することと、
    前記確立された接続を利用して、前記接続ネットワークに関連付けられる1つまたは複数のサービスネットワークとの1つまたは複数のサービスコンテキストを確立することであって、前記1つまたは複数のサービスコンテキストが、1つまたは複数の第2の資格情報を使用して確立される、ことと、
    前記1つまたは複数のサービス接続にそれぞれ対応する1つまたは複数のサービスコンテキストを確立することとを行うように構成され、
    前記1つまたは複数のサービスコンテキストが、それぞれ異なるセキュリティコンテキストを備え、
    前記セキュリティコンテキストの各々が、両方とも同じ第2の資格情報に対応する、非アクセス層(NAS)セキュリティコンテキストおよびアクセス層(AS)セキュリティコンテキストを備える、
    クライアントデバイス。
11. NASセキュリティコンテキストが、前記クライアントデバイスと、ホストモビリティ管理エンティティ(HMME)またはサービス管理エンティティ(SME)のうちの少なくとも1つとの間の制御メッセージを保護するように構成され、
    ASセキュリティコンテキストが、1つまたは複数のシグナリング無線ベアラ、1つまたは複数のデータ無線ベアラ、またはシグナリング無線ベアラとデータ無線ベアラとの組合せのうちの少なくとも1つを保護するように構成される、
    請求項１０に記載のクライアントデバイス。
12. 前記1つまたは複数のサービスコンテキストを確立するために、前記プロセッサが、1つまたは複数のサービスネットワーク宛のメッセージを送信するようにさらに構成され、
    前記メッセージが、前記接続ネットワークのホストモビリティ管理エンティティ(HMME)宛のメッセージにカプセル化される、
    請求項１０に記載のクライアントデバイス。
13. 前記1つまたは複数のサービスネットワークが、前記接続ネットワーク内に少なくとも部分的に確立された仮想ネットワークを備え、
    前記1つまたは複数のサービスネットワークが、それぞれ異なるサービスに関連付けられる、
    請求項１０に記載のクライアントデバイス。
14. 前記サービス接続の各々が、前記対応するASセキュリティコンテキストに基づいて別個の鍵で保護され、対応する仮想進化型パケットシステム(EPS)セッション管理タグによって区別される、
    請求項１０に記載のクライアントデバイス。
15. 前記プロセッサが、
    前記1つまたは複数のサービスネットワークにそれぞれ関連付けられる複数のパケットデータゲートウェイから受信される、またはそこに送信されるパケットを保護するために、複数のユーザプレーン(UP)セキュリティコンテキストを利用するようにさらに構成され、
    前記プロセッサが、
    前記パケットを暗号化すること、
    前記パケットを完全性保護すること、または
    前記パケットを暗号化および完全性保護することのうちの少なくとも1つによって、前記パケットを保護するようにさらに構成される、
    請求項１０に記載のクライアントデバイス。
16. 接続ネットワークのネットワークノードであって、前記ネットワークノードは、
    コンピュータ実行可能コードを備えるメモリと、
    クライアントデバイスと通信するように構成された通信インターフェースと、
    前記メモリおよび前記通信インターフェースに動作可能に結合されたプロセッサとを備え、
    前記プロセッサが、前記コンピュータ実行可能コードによって、
    接続資格情報に基づいて前記クライアントデバイスとの第1の接続コンテキストを確立することと、
    前記クライアントデバイスから、1つまたは複数のサービスネットワークとのサービスコンテキストを確立する要求を受信することと、
    前記ネットワークノードをプロキシとして利用して、1つまたは複数のサービス資格情報を使用して、前記クライアントデバイス用の前記1つまたは複数のサービスネットワークとの複数のサービスコンテキストをそれぞれ確立することであって、前記ネットワークノードがホストモビリティ管理エンティティ(HMME)を備える、こととを行うように構成され、
    前記1つまたは複数のサービスコンテキストが、それぞれ異なるセキュリティコンテキストを備え、
    前記セキュリティコンテキストの各々が、両方とも同じ第2の資格情報に対応する、非アクセス層(NAS)セキュリティコンテキストおよびアクセス層(AS)セキュリティコンテキストを備える、
    ネットワークノード。
17. サービスネットワークのネットワークノードであって、前記ネットワークノードは、
    コンピュータ実行可能コードを備えるメモリと、
    クライアントデバイスと通信するように構成された通信インターフェースと、
    前記メモリおよび前記通信インターフェースに動作可能に結合されたプロセッサとを備え、
    前記プロセッサが、前記コンピュータ実行可能コードによって、
    前記クライアントデバイスから、第1の資格情報に基づいて接続コンテキストを確立する要求を受信することと、
    接続ネットワークのネットワークノードを介して前記クライアントデバイスとの前記接続コンテキストを確立することであって、前記接続ネットワークの前記ネットワークノードがホストモビリティ管理エンティティ(HMME)を備える、ことと、
    第2の資格情報に基づいて接続に対応するサービスコンテキストを確立することであって、前記サービスコンテキストがセキュリティコンテキストに関連付けられる、こととを行うように構成され、
    前記サービスコンテキストが、セキュリティコンテキストを備え、
    前記セキュリティコンテキストが、両方とも同じ第2の資格情報に対応する、非アクセス層(NAS)セキュリティコンテキストおよびアクセス層(AS)セキュリティコンテキストを備える、
    ネットワークノード。
18. 前記接続が、前記接続ネットワークの前記ネットワークノードを介するIPセキュリティ(IPSec)トンネルを備える、または、
    前記接続が、前記接続ネットワーク内に少なくとも部分的に確立された仮想ネットワークを備える、
    請求項１７に記載のネットワークノード。
19. コンピュータ上で実行された場合に、請求項１〜５のいずれか一項に記載の方法を実行するためのコンピュータ実行可能命令を備えた、
    コンピュータプログラム。