JP2021520660A - 通信ネットワーク構成要素及びスライス固有の認証及び認可を開始するための方法 - Google Patents

Abstract

通信ネットワーク構成要素及びスライス固有の認証及び認可を開始するための方法。一実施形態によれば、移動体通信ネットワーク構成要素が開示され、この移動体通信ネットワーク構成要素は、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶するように構成されたメモリと、記憶された情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成された判定部と、判定部が、スライス固有の再認証及び再認可が実行されるべきと判定した場合には、スライス固有の再認証及び再認可を開始するように構成された制御部と、を具備する。

Description

本開示は、通信ネットワーク構成要素及びスライス固有の認証及び認可を開始するための方法に関する。

移動体通信ネットワークでは、一般的に無線アクセスネットワーク及びコアネットワークの両方を含む移動体通信ネットワークへのアクセスが移動端末に許可されているかどうかが検証される、移動端末の（一次）認証及び認可が実行された後に、スライス固有の（二次）認証及び認可を実行してよい。この二次認証及び認可において、移動端末は、その移動端末が要求したコアネットワークの特定のコアネットワークスライスにアクセスしてよいかが検証される。コアネットワークスライスに関してスライス固有の認証及び認可が成功した場合、その旨の指示が、移動端末のコンテキストの一部として、コアネットワーク内のネットワークエンティティのうちの１つに記憶されてよく、それによって例えば移動端末のハンドオーバ後に再登録が行われる場合、そのコアネットワークスライスに関してスライス固有の認証及び認可を実行する必要はない。

しかしながら、ネットワークスライスにアクセスするために、移動端末の認証及び認可が成功していた場合であっても、コアネットワークスライスに関するスライス固有の認証及び認可が再び実行されること、すなわちコアネットワークスライスに関する二次再認証及び再認可が実行されることが所望される場合のユースケースも存在する。

したがって、二次認証及び認可、特に二次再認証及び再認可のよりフレキシブルな実行を可能にするアプローチが所望される。

一実施形態によれば、移動体通信ネットワーク構成要素が提供され、この移動体通信ネットワーク構成要素は、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶するように構成されたメモリと、記憶された情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成された判定部と、判定部が、スライス固有の再認証及び再認可が実行されるべきと判定した場合には、スライス固有の再認証及び再認可を開始するように構成された制御部と、を具備する。

別の実施形態によれば、移動体通信ネットワーク構成要素が提供され、この移動体通信ネットワーク構成要素は、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを示し、且つ移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかについての位置及び／又は時間の依存性を特定してよい情報を記憶するように構成されたメモリと、記憶された情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成された判定部と、判定部が、スライス固有の認証及び認可が実行されるべきと判定した場合には、スライス固有の認証及び認可を開始するように構成された制御部と、を具備する。

更なる実施形態によれば、上記の移動体通信ネットワーク構成要素によりスライス固有の（再）認証及び（再）認可を開始するための方法が提供される。

図中、同様の参照符号は、一般に、異なる図面を通して同じ部分を表す。図面は必ずしも縮尺通りではなく、その代わりに、一般に本発明の原理を示すことに重点が置かれている。以下の説明では、添付の図面を参照して様々な態様を説明する。

移動体通信システムを示す。 通信ネットワーク（ＰＬＭＮ：Public Land Mobile Network）の第１の登録エリアから第２の登録エリアへの移動端末のハンドオーバ又はモビリティに関する登録が示された通信設備を示す。 一実施形態による、登録手順が示されたメッセージフロー図を示す。 一実施形態による、移動端末のサブスクリプション情報に含まれる情報を示す。 登録手順の過程における、アクセス及びモビリティ管理機能（ＡＭＦ：Access and Mobility Management Function）によるユーザ装置（ＵＥ：User Equipment）サブスクリプション検索が示されたメッセージフロー図を示す。 ＡＭＦ再割り当てを含む登録手順の過程における、ＡＭＦによるＵＥサブスクリプション検索が示されたメッセージフロー図を示す。 一実施形態による、移動体通信ネットワーク構成要素を示す。 別の実施形態による、移動体通信ネットワーク構成要素を示す。 スライス固有の再認証及び再認可を開始するための方法が示されたフロー図を示す。 スライス固有の認証及び認可を開始するための方法が示されたフロー図を示す。

以下の詳細な説明は、本発明を実施することができる本開示の特定の詳細及び態様を例示として示す添付の図面を参照する。本発明の範囲から逸脱することなく、他の態様を利用することができ、また構造的、論理的及び電気的な変更を行うことができる。本開示の一部の態様を本開示の１つ以上の他の態様と組み合わせて新たな態様を形成することができるので、本開示の様々な態様は、必ずしも相互排他的ではない。

本開示の態様に対応する様々な実施例を以下に記載する。
実施例１は、移動体通信ネットワーク構成要素であり、この移動体通信ネットワーク構成要素は、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶するように構成されたメモリと、記憶された情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成された判定部と、判定部が、スライス固有の再認証及び再認可が実行されるべきと判定した場合には、スライス固有の再認証及び再認可を開始するように構成された制御部と、を具備する。例えば、前述の情報は、（移動体通信ネットワーク構成要素が属する）移動体通信ネットワークのオペレータ又は第三者によって再設定可能であってよい。

実施例２は、実施例１の移動体通信ネットワーク構成要素であり、データベース、特に統合データ管理（ＵＤＭ：Unified Data Management）に前述の情報を要求するように構成された送信部を具備する。

実施例３は、実施例２の移動体通信ネットワーク構成要素であり、データベースは、前述の情報を含むサブスクリプション情報を記憶する。

実施例４は、実施例２又は３の移動体通信ネットワーク構成要素であり、送信部は、移動端末のサブスクリプション情報を要求し、サブスクリプション情報から前述の情報を抽出するように構成されている。

実施例５は、実施例１から４のいずれかの移動体通信ネットワーク構成要素であり、移動体通信ネットワークのネットワーク機能を実装するように構成されている。

実施例６は、実施例５の移動体通信ネットワーク構成要素であり、通信ネットワークのサーバコンピュータ、特にＡＭＦ、又は認証及び認可サーバ、又は認証及び認可サーバ機能によって実装されている。

実施例７は、実施例１から６のいずれかの移動体通信ネットワーク構成要素であり、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの情報は、位置に応じて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する。

実施例８は、実施例１から７のいずれかの移動体通信ネットワーク構成要素であり、前述の情報は、移動端末に対してスライス固有の再認証及び再認可が実行されるべき位置のリスト、及び／又は、移動端末に対してスライス固有の再認証及び再認可が実行されなくてよい位置のリストを含む。

実施例９は、実施例１から８のいずれかの移動体通信ネットワーク構成要素であり、判定部は、移動端末の位置に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成されている。このために、移動体通信ネットワーク構成要素は、位置報告サービスを用いて、移動端末の位置を取得してよい。例えば、移動体通信ネットワーク構成要素は、移動端末の位置を取得する位置報告サービスに加入してよい。

実施例１０は、実施例１から９のいずれかの移動体通信ネットワーク構成要素であり、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの情報は、移動端末のモビリティイベントが発生したかどうかに応じて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する。

実施例１１は、実施例１から１０のいずれかの移動体通信ネットワーク構成要素であり、判定部は、移動端末のモビリティイベントが発生したかどうかに基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成されている。

実施例１２は、実施例１０又は１１の移動体通信ネットワーク構成要素であり、モビリティイベントは、移動体通信ネットワークへの移動端末の再登録又は各周期的な登録手順又は各モビリティ登録手順である。

実施例１３は、実施例１から１２のいずれかの移動体通信ネットワーク構成要素であり、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの情報は、時間に応じて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する。

実施例１４は、実施例１から１３のいずれかの移動体通信ネットワーク構成要素であり、判定部は、時間に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成されている。

実施例１５は、実施例１から１４のいずれかの移動体通信ネットワーク構成要素であり、スライス固有の再認証及び再認可は、移動端末によって要求されたスライスへのアクセス権に関する移動端末の認証及び認可である。

実施例１６は、実施例１から１５のいずれかの移動体通信ネットワーク構成要素であり、移動体通信ネットワーク構成要素は、移動体通信ネットワークのコアネットワークスライスについてのスライス固有の認証及び認可により移動端末が認証されている移動体通信ネットワークの一部であり、スライス固有の再認証及び再認可は、コアネットワークスライスについての再認証及び再認可である。

実施例１７は、実施例１から１６のいずれかの移動体通信ネットワーク構成要素であり、移動体通信ネットワーク構成要素は、送信部を含み、スライス固有の再認証及び再認可を開始することは、スライス固有の認証及び認可を実行するためのリクエストメッセージを、送信部によって、認証及び認可サーバに送信することを含む。

実施例１８は、スライス固有の再認証及び再認可を開始するための方法であり、この方法は、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶することと、記憶された情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定することと、スライス固有の再認証及び再認可が実行されるべきと判定された場合には、スライス固有の再認証及び再認可を開始することと、を含む。例えば、前述の情報は、（移動体通信ネットワーク構成要素が属する）移動体通信ネットワークのオペレータ又は第三者によって再設定可能であってよい。

実施例１９は、実施例１８の方法であり、データベース、特にＵＤＭに前述の情報を要求することを含む。

実施例２０は、実施例１９の方法であり、データベースは、前述の情報を含むサブスクリプション情報を記憶する。

実施例２１は、実施例１９又は２０の方法であり、移動端末のサブスクリプション情報を要求することと、サブスクリプション情報から前述の情報を抽出することと、を含む。

実施例２２は、実施例１８から２０のいずれかの方法であり、移動体通信ネットワークのネットワーク機能を実装する通信ネットワーク構成要素によって実行される。

実施例２３は、実施例２１の方法であり、通信ネットワークのサーバコンピュータ、特にＡＭＦ、又は認証及び認可サーバ、又は認証及び認可サーバ機能によって実行される。

実施例２４は、実施例１８から２３のいずれかの方法であり、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの情報は、位置に応じて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する。

実施例２５は、実施例１８から２４のいずれかの方法であり、前述の情報は、移動端末に対してスライス固有の再認証及び再認可が実行されるべき位置のリスト、及び／又は、移動端末に対してスライス固有の再認証及び再認可が実行されなくてよい位置のリストを含む。

実施例２６は、実施例１６から２５のいずれかの方法であり、移動端末の位置に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定することを含む。このために、方法は、位置報告サービスを用いて、移動端末の位置を取得することを含んでよい。例えば、方法は、移動端末の位置を取得する位置報告サービスに加入することを含んでよい。

実施例２７は、実施例１８から２６のいずれかの方法であり、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの情報は、移動端末のモビリティイベントが発生したかどうかに応じて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する。

実施例２８は、実施例１８から２７のいずれかの方法であり、移動端末のモビリティイベントが発生したかどうかに基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定することを含む。

実施例２９は、実施例２７又は２８の方法であり、モビリティイベントは、移動体通信ネットワークへの移動端末の再登録又は各周期的な登録手順又は各モビリティ登録手順である。

実施例３０は、実施例１８から２９のいずれかの方法であり、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの情報は、時間に応じて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する。

実施例３１は、実施例１８から３０のいずれかの方法であり、時間に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定することを含む。

実施例３２は、実施例１８から３１のいずれかの方法であり、スライス固有の再認証及び再認可は、移動端末によって要求されたスライスへのアクセス権に関する移動端末の認証及び認可である。

実施例３３は、実施例１８から３２のいずれかの方法であり、移動体通信ネットワークのコアネットワークスライスについてのスライス固有の認証及び認可により移動端末が認証されている移動体通信ネットワークの一部である通信ネットワーク構成要素によって実行され、スライス固有の再認証及び再認可は、コアネットワークスライスについての再認証及び再認可である。

実施例３４は、実施例１８から３３のいずれかの方法であり、スライス固有の再認証及び再認可を開始することは、スライス固有の認証及び認可を実行するためのリクエストメッセージを、認証及び認可サーバに送信することを含む。

実施例３５は、移動体通信ネットワーク構成要素であり、この移動体通信ネットワーク構成要素は、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを示し、且つ移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかについての位置及び／又は時間の依存性を特定する情報を記憶するように構成されたメモリと、記憶された情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成された判定部と、判定部が、スライス固有の認証及び認可が実行されるべきと判定した場合には、スライス固有の認証及び認可を開始するように構成された制御部と、を具備する。例えば、前述の情報は、（移動体通信ネットワーク構成要素が属する）移動体通信ネットワークのオペレータ又は第三者によって再設定可能であってよい。

実施例３６は、実施例３５の移動体通信ネットワーク構成要素であり、データベース、特にＵＤＭに前述の情報を要求するように構成された送信部を具備する。

実施例３７は、実施例３６の移動体通信ネットワーク構成要素であり、データベースは、前述の情報を含むサブスクリプション情報を記憶する。

実施例３８は、実施例３６又は３７の移動体通信ネットワーク構成要素であり、送信部は、移動端末のサブスクリプション情報を要求し、サブスクリプション情報から前述の情報を抽出するように構成されている。

実施例３９は、実施例３５から３８のいずれかの移動体通信ネットワーク構成要素であり、移動体通信ネットワークのネットワーク機能を実装するように構成されている。

実施例４０は、実施例３９の移動体通信ネットワーク構成要素であり、通信ネットワークのサーバコンピュータ、特にＡＭＦ、又は認証及び認可サーバ、又は認証及び認可サーバ機能によって実装されている。

実施例４１は、実施例３５から４０のいずれかの移動体通信ネットワーク構成要素であり、前述の情報は、移動端末に対してスライス固有の認証及び認可が実行されるべき位置のリスト、及び／又は、移動端末に対してスライス固有の認証及び認可が実行されなくてよい位置のリストを含む。

実施例４２は、実施例３５から４１のいずれかの移動体通信ネットワーク構成要素であり、判定部は、移動端末の位置に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成されている。このために、移動体通信ネットワーク構成要素は、位置報告サービスを用いて、移動端末の位置を取得してよい。例えば、移動体通信ネットワーク構成要素は、移動端末の位置を取得する位置報告サービスに加入してよい。

実施例４３は、実施例３５から４２のいずれかの移動体通信ネットワーク構成要素であり、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかの情報は、移動端末のモビリティイベントが発生したかどうかに応じて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを特定する。

実施例４４は、実施例３５から４３のいずれかの移動体通信ネットワーク構成要素であり、判定部は、移動端末のモビリティイベントが発生したかどうかに基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成されている。

実施例４５は、実施例４３又は４４の移動体通信ネットワーク構成要素であり、モビリティイベントは、移動体通信ネットワークへの移動端末の再登録又は各周期的な登録手順又は各モビリティ登録手順である。

実施例４６は、実施例３５から４５のいずれかの移動体通信ネットワーク構成要素であり、判定部は、時間に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成されている。

実施例４７は、実施例３５から４６のいずれかの移動体通信ネットワーク構成要素であり、スライス固有の認証及び認可は、移動端末によって要求されたスライスへのアクセス権に関する移動端末の認証及び認可である。

実施例４８は、実施例３５から４７のいずれかの移動体通信ネットワーク構成要素であり、移動体通信ネットワーク構成要素は、送信部を含み、スライス固有の認証及び認可を開始することは、スライス固有の認証及び認可を実行するためのリクエストメッセージを、送信部によって、認証及び認可サーバに送信することを含む。

実施例４９は、スライス固有の認証及び認可を開始するための方法であり、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを示し、且つ移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかについての位置及び／又は時間の依存性を特定する情報を記憶することと、記憶された情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定することと、スライス固有の認証及び認可が実行されるべきと判定された場合には、スライス固有の認証及び認可を開始することと、を含む。例えば、前述の情報は、（移動体通信ネットワーク構成要素が属する）移動体通信ネットワークのオペレータ又は第三者によって再設定可能であってよい。

実施例５０は、実施例４９の方法であり、データベース、特にＵＤＭに前述の情報を要求することを含む。

実施例５１は、実施例５０の方法であり、データベースは、前述の情報を含むサブスクリプション情報を記憶する。

実施例５２は、実施例５０又は５１の方法であり、移動端末のサブスクリプション情報を要求することと、サブスクリプション情報から前述の情報を抽出することと、を含む。

実施例５３は、実施例４９から５２のいずれかの方法であり、移動体通信ネットワークのネットワーク機能を実装する通信ネットワーク構成要素によって実行される。

実施例５４は、実施例５３の方法であり、通信ネットワークのサーバコンピュータ、特にＡＭＦ、又は認証及び認可サーバ、又は認証及び認可サーバ機能によって実行される。

実施例５５は、実施例４９から５４のいずれかの方法であり、前述の情報は、移動端末に対してスライス固有の認証及び認可が実行されるべき位置のリスト、及び／又は、移動端末に対してスライス固有の認証及び認可が実行されなくてよい位置のリストを含む。

実施例５６は、実施例４９から５５のいずれかの方法であり、移動端末の位置に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定することを含む。このために、方法は、位置報告サービスを用いて、移動端末の位置を取得することを含んでよい。例えば、方法は、移動端末の位置を取得する位置報告サービスに加入することを含んでよい。

実施例５７は、実施例４９から５６のいずれかの方法であり、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかの情報は、移動端末のモビリティイベントが発生したかどうかに応じて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを特定する。

実施例５８は、実施例４９から５７のいずれかの方法であり、移動端末のモビリティイベントが発生したかどうかに基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定することを含む。

実施例５９は、実施例５７又は５８の方法であり、モビリティイベントは、移動体通信ネットワークへの移動端末の再登録又は各周期的な登録手順又は各モビリティ登録手順である。

実施例６０は、実施例４９から５９のいずれかの方法であり、時間に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定することを含む。

実施例６１は、実施例４９から６０のいずれかの方法であり、スライス固有の認証及び認可は、移動端末によって要求されたスライスへのアクセス権に関する移動端末の認証及び認可である。

実施例６２は、実施例４９から６１のいずれかの方法であり、スライス固有の認証及び認可を開始することは、スライス固有の認証及び認可を実行するためのリクエストメッセージを、認証及び認可サーバに送信することを含む。

上記の実施例のいずれかの特徴の１つ以上は、他の実施例のいずれか１つと組み合わせてよいことに留意されたい。以下では、様々な実施例をより詳細に説明する。

図１は、移動体通信システム１００を示す。移動体通信システム１００は、ＵＥ、ナノ装置（ＮＥ：Nano Equipment）等の移動無線端末装置１０２を含む。加入者端末とも称される移動無線端末装置１０２は、端末側を形成し、その一方で、以下に説明する移動体通信システム１００の他の構成要素は、移動体通信ネットワーク側の部分、すなわち移動体通信ネットワークの部分（例えば、ＰＬＭＮ）である。

さらに、移動体通信システム１００は、無線アクセスネットワーク（ＲＡＮ：Radio Access Network）１０３を含み、このＲＡＮ１０３は、複数のＲＡＮノード、すなわち５Ｇ（第５世代）無線アクセス技術（5G New Radio）に準拠する無線アクセスを提供するように構成された基地局を含んでよい。移動体通信システム１００はまた、ロングタームエボリューション（ＬＴＥ：Long Term Evolution）又はＷｉ−Ｆｉ（無線ワイヤレスローカルエリアネットワーキング）又は別の移動体通信規格に準拠するように構成されてもよいが、ここでは一例として５Ｇが使用されていることに留意されたい。各ＲＡＮノードは、エアインターフェースを介して、移動無線端末装置１０２との無線通信を提供してよい。ＲＡＮ１０３は、任意の数のＲＡＮノードを含んでよいことに留意されたい。

移動体通信システム１００は、さらに、ＲＡＮ１０３に接続されたＡＭＦ１０１、ＵＤＭ１０４、ネットワークスライス選択機能（ＮＳＳＦ：Network Slice Selection Function）１０５を含んでいるコアネットワークを含む。ここで、また以下の例において、ＵＤＭは、さらに、目下のＵＥのサブスクリプションデータベースから構成することができ、これは例えば、統合データリポジトリ（ＵＤＲ：Unified Data Repository）として公知である。コアネットワークは、さらに、認証及び認可サーバ機能（ＡＵＳＦ：Authentication and Authorization Server Function）１１４及びポリシー制御機能（ＰＣＦ：Policy Control Function）１１５を含む。

移動体通信システム１００のコアネットワークは、さらに、（少なくとも）ＡＭＦ１０１が接続されているネットワークリポジトリ機能（ＮＲＦ：Network Repository Function）１１６を含む。

移動体通信システム１００は、さらに、（少なくとも）ＮＲＦ１１６に接続されている運用保守（Ｏ＆Ｍ：Operations and Maintenance）システム１１７を含んでよい。Ｏ＆Ｍシステム１１７は、例えば運用支援システム／ビジネス支援システム（ＯＳＳ／ＢＳＳシステム：Operations Support System/Business Support System）に対応してよく、このＯＳＳ／ＢＳＳシステムは、例えば、サービス管理機能（ＳｅｒＭＦ：Service Management Function）及びネットワークスライス管理機能（ＮＳＭＦ：Network Slice Management Function）を含む。

コアネットワークは、複数の（コア）ネットワークスライス１０６、１０７を有してよく、またネットワークスライス１０６、１０７毎に、オペレータは、複数のネットワークスライスインスタンス（ＮＳＩ：Network Slice Instance）１０８、１０９を生成してよい。この例では、コアネットワークは、モバイルブロードバンドのさらなる高度化（ｅＭＢＢ：enhanced Mobile Broadband）を提供するための３つのコアネットワークスライスインスタンス（ＣＮＩ：Core Network slice Instance）１０８を有する第１のコアネットワークスライス１０６と、車とあらゆるものとの通信（Ｖ２Ｘ：Vehicle-to-Everything）を提供するための３つのＣＮＩ１０９を有する第２のコアネットワークスライス１０７と、を含む。

一般的に、ネットワークスライスが展開される場合、ネットワーク機能（ＮＦ：Network Function）はインスタンス化されるか、又は（既にインスタンス化されている場合には）ＮＳＩを形成するために参照され、またＮＳＩに属するＮＦは、ＮＳＩ識別（identification）でもって設定される。

特に、この例では、第１のコアネットワークスライス１０６の各インスタンス１０８は、第１のセッション管理機能（ＳＭＦ：Session Management Function）１１０及び第１のユーザプレーン機能（ＵＰＦ：User Plane Function）１１１を含み、第２のコアネットワークスライス１０７の各インスタンス１０９は、第２のＳＭＦ１１２及び第２のＵＰＦ１１３を含む。

Ｓ−ＮＳＳＡＩ（Single Network Slice Selection Assistance Information）は、ネットワークスライスを識別し、以下を含む：
−特徴（feature）及びサービスに関する、推測されるネットワークスライスの挙動を表すスライス／サービスタイプ（ＳＳＴ：Slice/Service type）；
−ＳＳＴが同一である複数のネットワークスライスを区分するためにＳＳＴ（複数可）を補うオプション情報である、スライス区分子（ＳＤ：Slice Differentiator）。

ＮＳＳＡＩは、１つ以上のＳ−ＮＳＳＡＩを含んでよい。許可ＮＳＳＡＩ（Allowed NSSAI）は、例えば登録手順中に、サービスを提供している（serving）ＰＬＭＮによって提供されるＮＳＳＡＩであり、目下の登録エリアに関してサービスを提供しているＰＬＭＮ内のＵＥにネットワークが許可したＳ−ＮＳＳＡＩ値を示す。設定ＮＳＳＡＩ（Configured NSSAI）は、ＵＥに提供されているＮＳＳＡＩである。これは、１つ以上のＰＬＭＮにも適用可能であってよい。要求ＮＳＳＡＩ（Requested NSSAI）は、ＵＥが登録中にネットワークに提供するＮＳＳＡＩである。

移動端末１０２のユーザは、一般的に、特定の通信ネットワークに加入している、つまり（例えば、通信システム１００のネットワーク側に対応する、すなわちＵＥ１０２を除いた通信システム１００に対応する）通信ネットワークのオペレータと契約している。そのような通信ネットワークは、ユーザのホームネットワーク、例えばホームＰＬＭＮ（ＨＰＬＭＮ：Home Public Land Mobile Network）である。

ユーザは、自身のホームネットワークのカバレッジエリアから離れた場合には、異なるオペレータの通信ネットワークを使用することができ、例えば、ユーザが自国とは異なる国にいる場合には、異なるオペレータの通信ネットワークは、ユーザにとっての在圏ネットワーク（visited network）として機能する。もしくは国内において、ユーザは、別のＰＬＭＮに接続され、その後、加入しているＰＬＭＮに接続される。

通信ネットワークによってサービスが提供されているか、又は通信ネットワークに在圏している（camp）移動端末が通信ネットワークのカバレッジエリア又は通信ネットワークの登録エリアを離れる場合、別の通信ネットワーク又は同一のネットワークの別の登録エリアへの移動端末のハンドオーバ又はモビリティの登録（再選択）が実行されてよい。

図２は、通信ネットワーク（ＰＬＭＮ）の第１の登録エリア２０２から第２の登録エリア２０３への移動端末２０１のハンドオーバ又はモビリティに関する登録が示された通信設備２００を示す。第１の登録エリア２０２は、第１のＲＡＮ２０４によって運用されており、第２の登録エリア２０３は、第２のＲＡＮ２０５によって運用されている。ＲＡＮ２０４、２０５は、同一のＡＭＦ２０６に接続されている。ＡＭＦは、コアネットワークスライス２１３のＡＡＡ（認証及び認可及びアカウンティング）サーバ２０７に接続されている。

ここでの例は、同一のＰＬＭＮの登録エリア間のハンドオーバ又はモビリティに関する登録の例であることに留意されたい。しかしながら、以下の説明は、異なるＰＬＭＮ間のハンドオーバ又はモビリティに関する登録にも適用可能であってよい。このことは、ＲＡＮ２０４、２０５が、異なるＰＬＭＮのＲＡＮであってよいことを意味する。その場合、移動端末のコンテキストを共有することができる異なるＰＬＭＮの２つのＡＭＦが存在することができる。

ハンドオーバのケースでは、移動端末２０１は、最初は第１のＲＡＮ２０４を介して、通信セッションを行う。このことは、移動端末２０１が、第１のＲＡＮ２０４を介して、通信セッションを行うことを意味する。ハンドオーバ後、移動端末２０１は、第２のＲＡＮ２０５を介して通信セッションを継続する。このことは、ハンドオーバ後に、移動端末２０１が、第２のＲＡＮ２０５を介して通信セッションを行い、第１のＲＡＮ２０２を介して行われた先行の通信セッションを継続することを意味する。

モビリティに関する登録のケースでは、ＵＥ２０１は、アイドルモードにあり、またモビリティに関する登録の前は、第１のＲＡＮ２０４に在圏し、モビリティに関する登録の後は、ＵＥ２０１は、第２のＲＡＮ２０５に在圏する。

一例として、移動端末２０１が第１の登録エリア２０２にいるときに、移動端末２０１の電源投入が行われる場合を想定する。２０８において、移動端末２０１は、第１のＲＡＮ２０４を介して、ＡＭＦ２０６への登録手順を実行する。登録手順は、移動端末２０１からＡＭＦ２０６への登録リクエスト（Registration Request）の送信及びＡＭＦ２０６から移動端末２０１への登録受諾（Registration Accept）の送信を含む。さらに、登録手順は、移動端末２０１の認証及び認可を含み、これは移動端末２０１の一次認証及び認可とも呼ばれる。登録手順は、移動端末２０１が第１のＲＡＮ２０４及びＰＬＭＮのコアネットワークへのアクセス権を有しているかどうかの検査を含んでよい。

３ＧＰＰ（第３世代パートナーシッププロジェクト）リリース１６ ５ＧＳ（第５世代システム）では、ネットワークスライス固有の認証及び認可のコンセプトが導入されており、これは、（登録エリア２０２、２０３を含む）ＰＬＭＮによって、又はＰＬＭＮのオペレータとのビジネス関係を有している第三者（企業）によってホストされているＡＡＡサーバ２０７によって実行される。

スライス固有の認証及び認可は、簡潔にするために、（上述の２０８の一次認証及び認可と区別するために）スライス固有の認証又は二次認証及び認可、又は単に二次認証とも呼ばれる。スライス固有の認証及び認可は、移動端末２０１がＰＬＭＮのコアネットワークの特定のスライスへのアクセス権を有しているかどうかの検査を含んでよい。

スライス固有の認証及び許可が移動端末に対して実行されるべきかどうかを、そのサブスクリプション情報において示してよい。例えば、（例えばＡＭＦ１０１に対応する）ＡＭＦ２０６は、ＰＬＭＮの（例えばＵＤＭ１０４に対応する）ＵＤＭから移動端末のサブスクリプション情報を検索してよい。

例えば、移動端末のサブスクリプション情報は、Ｓ−ＮＳＳＡＩ毎に、Ｓ−ＮＳＳＡＩがネットワークスライス固有の二次認証及び認可の対象となるかどうかの指示を含んでよい。

スライス固有の二次認証及び認可が移動端末２０１に対して実行されるべき場合を想定すると、２０９において、ＡＭＦ２０６は、スライス固有の二次認証及び認可が実行されることをＵＥ２０１に示してよい。続いて、ＡＭＦ２０６は、ネットワークスライス固有の二次認証及び認可手順を要求する（ＵＥの要求ＮＳＳＡＩに含まれる）各Ｓ−ＮＳＳＡＩについて、ネットワークスライス固有の二次認証及び認可手順を開始する。二次認証及び認可がコアネットワークスライス２１３について要求されることが想定される（すなわち、コアネットワークスライス２１３のＳ−ＮＳＳＡＩは、ＵＥ２０１の要求ＮＳＳＡＩに含まれることが想定される）図２の例では、特に、ＡＭＦ２０６が、コアネットワークスライス２１３についてのＵＥ２０１の二次認証及び認可を実行することをＵＥ２０１に要求する。例えば、ＡＭＦ２０６は、Ｓ−ＮＳＳＡＩを含むＮＡＳ ＭＭトランスポートメッセージを介して、Ｓ−ＮＳＳＡＩについてのＥＡＰ認証及び認可に関するユーザＩＤ（ＥＡＰ ＩＤ）をＵＥに要求する。ＵＥ２０１がＡＭＦ２０６を介してＡＡＡサーバ２０７にＥＡＰ ＩＤを送信した後に、ＵＥ２０１とＡＡＡサーバ２０７との間でメッセージが交換される。ネットワークスライス固有の認証及び認可が行われると、ＡＡＡサーバ２０７は、ＡＭＦ２０６を介して、ＵＥ２０１に、認証及び認可成功メッセージ又は認証及び認可失敗メッセージのいずれかを送信する。図２は、簡略化されたシグナリングフローであることに留意されたい。実際には、必要に応じて、ＡＭＦ２０６とＡＡＡサーバ２０７、例えばＡＵＳＦ又はＡＡＡプロキシとの間に１つの以上の他のネットワークエンティティが存在することも考えられる。

ＡＭＦ２０６は、二次認証及び認可についての情報をＵＥ２０１に提供してよい。ＡＭＦ２０６は、例えば、「スライス固有の二次認証及び認可の保留」の通知を、（２０８において実行された）登録手順の最後にＵＥ２０１に送信される登録受諾メッセージにおいて、ＵＥ２０１に送信してよい。登録受諾メッセージに応答して、ＵＥは、登録完了メッセージを送信し、ＵＥ２０１は、二次認証及び認可の特徴をサポートするかどうかの情報をＡＭＦ２０６に提供してよい。代替的に、ＵＥは、登録リクエストメッセージ２０８において、二次認証及び認可についての自身のサポートを既に示してよい。その場合、ＡＭＦ２０６は、登録受諾をＵＥに送信した後に、（ＵＥのサブスクリプションに基づいて）二次認証及び許可を実行する。

二次認証及び認可後に、ＵＥ２０１には、ネットワークスライス固有の認証及び認可の対象となるＳ−ＮＳＳＡＩも含み、また二次認証及び認可が成功している、新たな許可ＮＳＳＡＩがＡＭＦ２０６によって提供される。二次認証及び認可が成功しなかったＳ−ＮＳＳＡＩは、許可ＮＳＳＡＩに含まれずに、除外（Rejected）Ｓ−ＮＳＳＡＩのリストに含まれる。

ネットワークスライス固有の二次認証及び認可が実行された後に、ＡＭＦ２０６におけるＵＥコンテキストは、ＵＥがＰＬＭＮに登録されたままである限り（例えば、「RM-REGISTERED」である限り）、関連する固有のＳ−ＮＳＳＡＩに関するＵＥ２０１の認証及び認可状態を保持するので、ＰＬＭＮへの周期的な登録手順の度に、又はＰＬＭＮへのモビリティ登録手順の度に、ＵＥに対するネットワークスライス固有の二次認証及び認可を実行することはＡＭＦに要求されない。ＵＥは、一般的に、（最小期間にわたり）電源が切られない限り、ＰＬＭＮに登録されたままである。

要約すると、ＵＤＭにおけるＵＥのサブスクリプションは、二次認証及び認可が特定のスライスに対して必要であるかどうかの情報を記憶する。ＡＭＦ２０６は、この情報をＵＤＭから検索し、二次認証及び認可を実行し、結果をＵＥに伝える。ＡＭＦは、ＵＥコンテキストに認証及び認可状態（すなわち、二次認証及び認可が成功していること）を記憶するので、二次認証及び認可の再実行は必要ない。

２１０において、ＵＥ２０１が第２の登録エリア２０３に移動することが想定される。２１１において、ＵＥ２０１は、第２のＲＡＮ２０５を介して、登録手順を実行する。

上述したように、ＡＭＦ２０６はここで、既存のＵＥ認証及び認可コンテキストを使用してよく、したがって、ＵＥ２０１を再認証する必要はない。しかしながら、一部のケースでは、新たな登録エリア（この例では、第２の登録エリア２０３）における再認証及び再認可が所望されることもある。例えば、そのような再認証及び再認可は、ＰＬＭＮのオペレータと（例えば、ＡＡＡサーバ２０７を運用している）第三者との間のサービス品質保証（ＳＬＡ：Service Level Agreement）に起因する場合がある。このことは、２１２において、ＡＭＦ２０６が２０９と同様に二次再認証及び再認可をトリガすることが所望される場合もあることを意味している。

例えば、スライス提供サービス（slice-provided service）が特定のＵＥに関する特定の位置においてのみ利用可能であるべき場合のように、二次再認証及び再認可を所望する加入者毎の特定のポリシーメカニズムを用いるビジネスモデルを有してよい。例えば、低料金帯の加入者は、特定の位置（例えば、都市）内でのみサービスにアクセスできるべきであり、その加入者がその位置から移動して離れた場合には、ＵＥは切断されるべきである。したがって、その位置から移動して離れたときには、再認証及び再認可が要求されるべきである。さらに、第三者が自身のビジネスモデルをモバイルオペレータに公開したくないことも考えられる。つまり、切断理由がＰＬＭＮのオペレータに透明である（分からない）ことが所望される場合もある。

ＡＡＡサーバ２０７は、ネットワークスライス固有の二次再認証及び再認可手順もトリガしてよいことに留意されたい。この場合、ＡＡＡサーバ２０７は、リクエストに応じて、ＡＭＦ２０６をトリガして、二次再認証及び再認可を実行させる。

しかしながら、上述したように、二次再認証及び再認可が位置に応じて（例えば、ユーザが都市から離れたときに）実行されることが所望されてよい。ＡＡＡサーバ２０７は、通常の場合、ＵＥの位置を知らないので、位置に基づいた二次再認証及び再認可をトリガすることはできない。特に、ＡＡＡサーバ２０７は、一般的に、以前にＵＥ２０１についての二次認証及び認可が実行された登録エリアからＵＥ２０１が移動していることを認識しない。

上記に鑑み、以下では、ＵＥが別の登録エリアに移動した際に二次認証及び認可を再び実行することを可能にするアプローチを説明する。例えば、二次認証及び認可は、ＰＬＭＮのオペレータと第三者（例えば、企業）との間のＳＬＡに従って再び実行されてよい。

特に、様々な実施形態によれば、二次認証及び認可が所望される（又は必要とされる）ＵＥが移動している、そのＵＥの新たな位置の考慮に基づいた再認証及び再認可がサポートされる。換言すれば、位置ベースの二次再認証及び再認可が提供される。一般的に、位置ベースの二次認証及び認可が提供されてよい。

「二次認証及び認可」という語句は、移動端末の電源投入後の「最初の」二次認証及び認可（すなわち、ＡＭＦに移動端末のコンテキストが存在しない）、並びに二次再認証及び再認可（すなわち、最初の二次認証及び認可が既に実行されていて、ＡＭＦに移動端末のコンテキストが存在する）を含むと理解されるべきである。図２のコンテキストにおいて、最初の二次認証及び認可は２０９に対応し、二次再認証及び再認可は２１２に対応する。例えば、ＵＥ２０１が新たな登録エリアに移動したままである場合（又は、以前に訪れた登録エリアに戻る場合にも）、２回以上の二次再認証及び再認可が実行されてよい。

図３は、一実施形態による、登録手順が示されたメッセージフロー図３００を示す。メッセージフロー３００は、例えばＵＥ２０１に対応するＵＥ３０１と、例えば第２のＲＡＮ２０５に対応するＲＡＮ３０２と、例えばＡＭＦ２０６に対応するＡＭＦ３０３と、ＲＡＮ３０２及びＡＭＦ３０３が属するＰＬＭＮのＵＤＭ３０４との間で行われる。

ＵＥ３０１は、（例えば、図２を参照して説明したようなハンドオーバ又はモビリティに関する登録によって）ＲＡＮ３０２のカバレッジエリアに再配置されてよい。代替的に、登録は、ＵＥ３０１の電源投入が行われた後の登録であってよい。

３０５において、ＵＥ３０１は、登録リクエストをＲＡＮ３０２に送信し、３０６において、ＲＡＮ３０２は、この登録リクエストを、（例えばＡＭＦ選択の実行後に）ＡＭＦ３０３に転送する。図２の例では、ＡＭＦ３０３ではなく、ＲＡＮ２０４、２０５のためのＡＭＦ２０６が、ハンドオーバ又はモビリティに関する登録の前にＵＥ３０１を処理したＡＭＦとは異なるＡＭＦであってもよい。ＵＥ３０１が再配置されており、またＡＭＦ３０３が、再配置前にＵＥを処理したＡＭＦとは異なるケースでは、ＡＭＦ３０３が、ハンドオーバ又はモビリティに関する登録の前にＵＥ３０１を処理したＡＭＦから、ＵＥのコンテキストを取得してよい。

３０７において、ＡＭＦ３０３は、ＵＥ２０１の一次認証及び認可を実行する。その後、ＵＥ３０１の登録に関する様々な動作が実行されるが、簡略化のために、ここでは全ての動作については説明しない。特に、それらの動作は、ＡＭＦ３０３がＵＥのサブスクリプションプロファイルを、３０８においてＵＤＭ３０４に要求し、３０９においてそのサブスクリプションプロファイルをＵＤＭ３０４が提供することを含む。

３１０において、ＡＭＦ３０３は、ＵＥのサブスクリプションプロファイルに基づいて、二次認証及び認可がＵＥ３０１に対して実行されるべきかどうかを判定する。

３１１において、登録に関連するすべての動作が（問題なく）完了した後に、ＡＭＦ３０３は、登録受諾メッセージをＵＥ３０１に送信し、３１２において、ＵＥ３０１は、登録完了（Registration Complete）メッセージでもってこれに応答する。

ＡＭＦ３０３は、二次認証及び認可がＵＥ３０１に対して実行されるべきと判定した場合には、二次認証及び認可の実行が保留されていることを、登録受諾メッセージにおいて示してよい。ＵＥ３０１は、二次認証及び認可をサポートするかどうかを登録リクエストメッセージにおいて示してよい。

ＡＭＦ３０３が、二次認証及び認可はＵＥ３０１に対して実行されるべきであり、またＵＥ３０１は二次認証及び認可をサポートすると判定した場合には、ＡＭＦは、３１３において、ＵＥ３０１の二次認証及び認可をトリガする。二次認証及び認可は、「最初の」二次認証及び認可又は二次再認証及び再認可であってよいことに留意されたい。様々な実施形態によれば、３１０における判定のために、ＡＭＦは、３０８及び３０９において、ＵＤＭ３０４から検索した、拡張されたサブスクリプション情報を使用する。

図４は、移動端末のサブスクリプション情報に含まれる情報４００を示す。情報は、例えば、ＵＤＭ３０４においてＵＥ３０１について記憶されているサブスクリプション情報の一部である。

情報４００は、二次認証及び認可判定情報とみなすことができ、また図４においてはテーブルとして表されている。図４の例では、３つのネットワークスライス、Slice#1、Slice#2、Slice#3についての情報が含まれているが、これは単純な例にすぎず、移動端末についての二次認証及び認可判定情報は、より多くのネットワークスライスについての情報を含むことができる。

第１列４０１は、ＵＥ（又はそのユーザ）が加入しているネットワークスライスである、ネットワークスライスSlice#1、Slice#2、Slice#3を示す。第２列４０２には、各々のスライスについてスライス固有の認証及び認可（すなわち、二次認証及び認可）が実行されるべきかどうかがスライス毎に示されている。第３列４０３には、各々のスライスについてスライス固有の再認証及び再認可（すなわち、二次再認証及び再認可）が実行されるべきかどうかがスライス毎に示されている。第４列４０４には、どの位置に対してスライス固有の認証及び認可が実行されるべきかについて、スライス固有の認証及び認可が（第２列４０２に従い）実行されるべきかどうかがスライス毎に示されている。

列４０２及び４０４は、この文脈において、最初のスライス固有の認証及び認可を表していること、つまり、最初のスライス固有の認証及び認可が（特定の位置について）実行されるべきことを示していることに留意されたい。

第５列４０５には、どの位置に対して、又はどの状況（もしくはイベント）下で、スライス固有の再認証及び再認可が実行されるべきかについて、スライス固有の再認証及び再認可が（第３列４０２に従い）実行されるべきかどうかがスライス毎に示されている。

第５列４０５の第３行におけるエントリは、２つの選択肢を示している。このことは、このエントリが、例えば、「ＲＡ１」であってよいこと、すなわちＵＥが登録エリア♯１に入った際に再認証及び再認可が実行されるべきこと、又は「登録毎に更新（Every Registration Update）」であってよいこと、すなわちＵＥの登録更新毎に再認証及び再認可が実行されるべきことを意味している。

第２列４０２、第３列４０３、第４列４０４及び第５の列４０５の情報の全てが与えられている必要はないことに留意されたい。また、それらの列のサブセットのみを提供すること、例えば第３列４０３のみ、又は第２列４０２及び第４列４０４のみ、又は第３列４０３及び第５列４０５のみを提供することも可能である。

見て取れるように、情報４００は、特に、複数のパラメータ、すなわちスライス固有の再認証及び再認可、及び／又は、位置ベースのスライス固有の（再）認証及び（再）認可をトリガするための（又は阻止するための）指示を含んでよい。（例えば、第２列４０２及び第３列４０３におけるようなフラグの形態の）複数のパラメータを持つ代わりに、より大きい範囲の値の内の１つの値を有することができるパラメータを使用してもよいことに留意されたい。そのようなパラメータとして、以下が挙げられる：
・パラメータ値＝１は、二次認証及び認可が一度だけ必要とされることを示す。
ＡＭＦ３０３が二次認証及び認可の指示を既に有している場合には、二次認証及び認可を再び実行する必要はない。
・パラメータ値＝２は、ＵＥ３０１が新しい登録エリアに移動しており、以前にＵＥについての認証及び認可が実行された各スライスへのアクセスが行われているときには常に二次認証及び認可が必要とされることを示す。
このパラメータは、第２列３０２及び第３列３０３の結合と見なすことができ、また図４に示した複数のパラメータを結合するためのパラメータについて別の値を定義してもよい。

図３を参照して説明したように、ＡＭＦ３０６がＵＥのサブスクリプションプロファイルを例えばNudm_SDM_Getを介して検索した場合には、登録手順中に、スライス固有の再認証及び再認可、及び／又は、位置ベースでスライス／イベントベース固有の（再）認証及び（再認可）をトリガするための（又は阻止するための）パラメータのうちの１つ以上をＡＭＦ３０６に伝えてよい。

図５は、登録手順の過程における、ＡＭＦによるＵＥサブスクリプション検索が示されたメッセージフロー図５００を示す。例えば図３のＡＭＦ３０３に対応するＡＭＦ５０１、及び例えば図３のＵＤＭ３０４に対応するＵＤＭ５０２が、メッセージフローに関係している。ＡＭＦは、登録手順におけるイニシャルＡＭＦ、すなわち、登録されるべきＵＥにサービスを提供するために最初に割り当てられたＡＭＦであってよい。

５０３において、ＡＭＦ５０１は、ＵＤＭ５０２に、Nudm_SDM_Getリクエストメッセージを送信する。リクエスト５０３は、アクセス及びモビリティサブスクリプションデータタイプ、並びにＵＥのサブスクリプション秘匿識別子（ＳＵＰＩ：Subscription Concealed Identifier）を含む。５０４において、ＵＤＭ５０２は、Nudm_SDM_Get応答５０４でもって応答する。

Nudm_SDM_Get応答５０４において、ＵＤＭ５０２は以下を提供する：
・（図４の第１列４０１に対応する）加入Ｓ−ＮＳＳＡＩ（Subscribed S-NSSAI）
・（図４の第２列４０２に対応する）加入Ｓ−ＮＳＳＡＩ毎のスライス固有の認証及び認可の指示
・オプション：（図４の第４列４０４に対応する）スライス固有の認証及び認可が実行されるべきＴＡＩ（Tracking Area Identity）のリスト
・（図４の第３列４０３に対応する）加入Ｓ−ＮＳＳＡＩ毎のスライス固有の再認証及び再認可の指示
・オプション：（図４の第５列４０５に対応する）スライス固有の再認証及び再認可が実行されるべきＴＡＩ（Tracking Area Identity）のリスト

上記のパラメータは、Nudm_SDM_Get応答５０４に含まれているパラメータの網羅的なリストではなく、より多くのパラメータが存在してもよいことに留意されたい。５０３及び５０４は、３０８及び３０９に対応してよいことに留意されたい。

図６は、ＡＭＦ再割り当てを含む登録手順の過程における、ＡＭＦによるＵＥサブスクリプション検索が示されたメッセージフロー図６００を示す。例えば図３のＡＭＦ３０３に対応するＡＭＦ６０１、及び例えば図３のＵＤＭ３０４に対応するＵＤＭ６０２が、メッセージフローに関係している。ＡＭＦは、登録手順におけるイニシャルＡＭＦ、すなわち、登録されるべきＵＥにサービスを提供するために最初に割り当てられたＡＭＦであってよい。この例では、ＡＭＦの再配置が実行されるべき場合、すなわち別のＡＭＦがＵＥにサービスを提供すべき場合を想定する。

６０３において、ＡＭＦ６０１は、ＵＤＭ６０２に、Nudm_SDM_Getリクエストメッセージを送信する。Nudm_SDM_Getリクエストメッセージ６０３は、スライス選択サブスクリプションデータタイプ、並びにＵＥのＳＵＰＩを含む。６０４において、ＵＤＭ６０２は、Nudm_SDM_Get応答６０４でもって応答する。

Nudm_SDM_Get応答６０４において、ＵＤＭ６０２は以下を提供する：
・（図４の第１列４０１に対応する）加入Ｓ−ＮＳＳＡＩ（Subscribed S-NSSAI）
・（図４の第２列４０２に対応する）加入Ｓ−ＮＳＳＡＩ毎のスライス固有の認証及び認可の指示
・オプション：（図４の第４列４０４に対応する）スライス固有の認証及び認可が実行されるべきＴＡＩ（Tracking Area Identity）のリスト
・（図４の第３列４０３に対応する）加入Ｓ−ＮＳＳＡＩ毎のスライス固有の再認証及び再認可の指示
・オプション：（図４の第５列４０５に対応する）スライス固有の再認証及び再認可が実行されるべきＴＡＩ（Tracking Area Identity）のリスト

上記のパラメータは、Nudm_SDM_Get応答５０４に含まれているパラメータの網羅的なリストではなく、より多くのパラメータが存在してもよいことに留意されたい。６０３及び６０４は、３０８及び３０９に対応してよいことに留意されたい。

ＵＤＭから二次認証及び認可判定情報を検索する代わりに、ＡＭＦには、（例えば、運用・管理・保守（ＯＡＭ：Operation, Administration and Management）によって提供される）局所的な設定及び／又はオペレータのポリシーが記憶されてよく、これは、ＵＥに対して再認証及び再認可が必要とされるかどうかを示し、また必要される場合には、ＰＬＭＮ全体に対して、又は特定の位置（特定の登録エリア又はトラッキングエリア）に対して、又は特定の状況／イベント（例えばモビリティの登録更新毎）に対して設定されてよい。さらに、二次認証及び認可判定情報は、二次認証及び認可が特定の位置又は特定の状況／イベントに対して実行されるべきかどうかを示す代わりに、二次認証及び認可がモビリティイベントに基づいて実行されるべきことを示してよい。例えば、再認証及び再認可は、ＵＥに対して実行されるモビリティ登録更新手順の度に、又は周期的な登録更新手順の度に、特定のスライスについて実行されるべきである。

様々な実施形態によれば、二次認証及び認可は、ＡＵＳＦ１１４又はＡＡＡサーバ２０７によってトリガされてよい。このために、ＡＵＳＦ又はＡＡＡサーバは、ＡＭＦにおける位置報告イベントに加入してよいので、ＡＵＳＦ又はＡＡＡサーバは、再認証及び再認可が、ＡＵＳＦ又はＡＡＡサーバにおいて利用可能な位置設定及び／又は局所的な設定及び／又はポリシーに応じて必要とされるかどうかを判定することができる。

ＡＵＳＦ又はＡＡＡサーバは、再認証及び再認可が必要とされるかどうかを示す局所的な設定及び／又はオペレータのポリシーを有してよく、また必要とされる場合には、スライス固有の（再）認証及び（再）認可がいつトリガされるかが設定されてよく、例えば１日に１回のトリガが設定されてよい。

１つの実施形態では、（アプリケーション機能（ＡＦ：Application Function）と見なされる）ＡＡＡサーバが、ＮＥＦ（Network Exposure Function）におけるイベントに加入するためのリクエストを送信し、更に続いて、ＵＤＭを介してＡＭＦにおけるＵＥの位置報告イベントに加入する。これを行うことによって、ＡＡＡサーバは、ＵＤＭを介してＡＭＦからＵＥの位置情報を取得することができ、したがって、ＡＡＡサーバにおいて利用可能な局所的な設定及び／又はポリシーに応じて、スライス固有の再認証及び再認可をトリガすべきかどうかを判定することができる。

第三者（例えば企業）は、オペレータに、二次認証及び認可判定情報、例えば位置ベースのスライス固有の（再）認証及び（再）認可のセッティング、又は、例えば再認証及び再認可を実行するための位置（複数可）を含む再認証及び再認可の指示を変更することを要求してよい。例えば、第三者は、Nnef_ParameterProvisionサービスオペレーションを使用して、又はＯＡＭを使用してこれを行ってもよい。

要約すると、様々な実施形態によれば、図７及び図８に図示したような通信ネットワーク構成要素が提供される。図７は、一実施形態による、移動体通信ネットワーク構成要素７００を示す。移動体通信ネットワーク構成要素７００は、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶するように構成されたメモリ７０１を具備する。移動体通信ネットワーク構成要素７００は、さらに、記憶された情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成された判定部７０２を具備する。さらに、移動体通信ネットワーク構成要素７００は、判定部が、スライス固有の再認証及び再認可が実行されるべきと判定した場合には、スライス固有の再認証及び再認可を開始するように構成された制御部７０３を具備する。

換言すれば、様々な実施形態によれば、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報（位置及び／又は状況及び／又は時間に依存してもよいし、依存していなくてもよい情報）が記憶される。

図８は、別の実施形態による、移動体通信ネットワーク構成要素８００を示す。移動体通信ネットワーク構成要素８００は、移動端末に対してスライス固有の認証及び認可が実行されるべきかを示す情報を記憶するように構成されたメモリ８０１を具備し、この情報は、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかについての、位置及び／又は状況及び／又は時間の依存性を特定する。

移動体通信ネットワーク構成要素８００は、さらに、記憶された情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成された判定部８０２を具備する。さらに、移動体通信ネットワーク構成要素８００は、判定部が、スライス固有の認証及び認可が実行されるべきと判定した場合には、スライス固有の認証及び認可を開始するように構成された制御部８０３を具備する。

換言すれば、様々な実施形態によれば、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかの情報が記憶されてよく、スライス固有の認証及び認可が実行されるべきかどうかは、位置及び／又は時間に依存する。位置及び／又は状況及び／又は時間に依存する判定基準に基づいて、スライス固有の認証及び認可が実行されるべきかどうかが判定される。

通信ネットワーク構成要素７００、８００（例えば、ＰＬＭＮ構成要素）は、例えばＡＭＦであってよいが、ＡＡＡサーバ、ＡＵＳＦ等であってもよい。指示は、例えば、通信ネットワーク構成要素７００、８００による検索のためにＵＤＭによって記憶されてよい。

図７は、二次再認証及び再認可に関するが、図８は、一般的に、二次認証及び認可（最初の二次認証及び認可又は再認証及び再認可であってよい）に関することに留意されたい。最初の二次認証及び認可と再認証及び再認可の両方が含まれることが意図されていることを示す（又は強調する）ために、本明細書では、「（再）認証及び（再）認可」という語句も使用している。

図７及び図８の二次（再）認証及び（再）認可を実行するかどうかの基礎として記憶及び使用される情報を、二次認証及び認可判定情報（又は二次認証及び認可判断情報、二次認証及び認可決定情報又は二次認証及び認可制御情報）と見なすことができる。二次認証及び認可判定情報が、恒久的に通信ネットワーク構成要素に記憶されることは必要ないが、判定を実行するために、すなわち二次（再）認証及び（再）認可を開始するかどうかを判定するために必要とされ、また通信ネットワーク構成要素に一時的に記憶される場合には、二次認証及び認可判定情報を（例えば、ＵＤＭに記憶されているサブスクリプションプロファイルから）検索することもできる。

図７及び図８のアプローチは組み合わせることができる、すなわち、二次認証及び認可判定情報を、（最初の）二次再認証及び認可に関して考慮することができ、また（付加的に）二次認証及び認可判定情報を、二次再認証及び再認可に関して考慮することができ、この場合、（最初の）二次認証及び認可（すなわち、一般的に二次認証及び認可）に関する二次認証及び認可判定情報は、二次認証及び認可が実行されるべきかどうかの位置及び／又は時間依存性を表すことに留意されたい。

特に、これらのアプローチは、ＵＥの位置及び／又は状況（又はイベント）を考慮することによってスライス固有の認証及び認可が実行されること、及び／又は、ＵＥの位置の変化によって、例えばＵＥの位置又は時間も考慮してよいオペレータと第三者との間のＳＬＡを考慮することによってトリガされるスライス固有の再認証及び再認可が実行されることについて説明した。このことは、オペレータ及び第三者に対して、自身のネットワークのどこでスライス固有の再認証及び再認可が必要とされるかを設定することについてのより高いフレキシビリティを提供する。例えば、オペレータ又は第三者は、（例えば、ＡＭＦ又はＡＡＡサーバの）サブスクリプション情報又は局所的な設定を相応に変更することによって、（例えば、自身のネットワークのどこでスライス固有の（再）認証及び（再）認可が必要とされるかを設定するために）二次認証及び認可判定情報をセットしてよい。

通信ネットワーク構成要素７００は、例えば、図９に示したような方法を実行する。図９は、スライス固有の再認証及び再認可を開始するための方法が示されたフロー図９００を示す。９０１において、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報が記憶される。９０２において、記憶された情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかが判定される。９０３において、スライス固有の再認証及び再認可が実行されるべきと判定された場合には、スライス固有の再認証及び再認可が開始される。

通信ネットワーク構成要素８００は、例えば、図１０に示したような方法を実行する。図１０は、スライス固有の認証及び認可を開始するための方法が示されたフロー図１０００を示す。１００１において、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを示す情報が記憶され、この情報は、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかの位置及び／又は状況（イベント）及び／又は時間の依存性を特定する。１００２において、記憶された情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかが判定される。１００３において、スライス固有の認証及び認可が実行されるべきと判定された場合には、スライス固有の認証及び認可が開始される。

移動体通信ネットワーク構成要素の各部（特に、各メモリ、各判定部及び各制御部）は、例えば、１つ以上の回路によって実装されてよい。「回路」は、特定の目的の回路、又はメモリ、ファームウェア、若しくはそれらの任意の組み合わせに格納されたソフトウェアを実行するプロセッサであってよい、あらゆる種類の論理実装エンティティとして理解されてよい。したがって、「回路」は、ハードワイヤード論理回路、又はプログラム可能なプロセッサ、例えばマイクロプロセッサ等のプログラム可能な論理回路であってよい。「回路」は、ソフトウェア、例えばあらゆる種類のコンピュータプログラムを実行するプロセッサであってもよい。上記の各機能の他の任意の種類の実現形態も、「回路」として理解されてもよい。

様々な実施形態によれば、ＡＡＡサーバによってスライス固有の認証及び認可を実行する通信ネットワークのための方法が提供され、この方法は以下を含む：
・ＵＥが、１つ以上のネットワークスライスへのアクセスを要求する、
・第１のネットワーク機能（ＮＦ）が、ＵＥのサブスクリプションプロファイルを記憶し、この際、ＵＥのサブスクリプションプロファイルは、以下を含む：
○ＵＥが加入している、加入ネットワークスライスのリスト、
○スライス固有の認証及び認可を実行することの指示、
・ＮＦ（第１のＮＦ又は第２のＮＦと同一のＮＦ）が、設定又はポリシーを記憶し、この設定又はポリシーは以下を含む（又はサブスクリプションプロファイルは以下をさらに含む）：
○スライス固有の認証及び認可が要求される位置のリスト（例えば、ＴＡリスト）、及び／又は、
○スライス固有の再認証及び再認可が、登録手順の度に実行されるべきことの指示、及び／又は、
○スライス固有の再認証及び再認可が実行されるべきことの指示、及び／又は、
○スライス固有の再認証及び再認可が要求される位置のリスト（例えば、ＴＡリスト）、
・ＮＦ（第１のＮＦ又は第２のＮＦ又は第３のＮＦと同一のＮＦ）が、スライス固有の認証及び認可、又はスライス固有の（再）認証及び（再）認可を、ＵＥサブスクリプションプロファイル及び／又は設定及び／又はポリシーに基づいてトリガする。

二次（再）認証及び（再）認可が実行されるべきかどうかの指示を異なる値で符号化することができ、それによって、スライス固有の認証及び認可を実行する異なるヴァリエーションが実現され、例えば１回だけ実行するかどうか、又は、ＵＥの位置の変化に起因してＵＥが登録リクエストを送信したときには常に実行するかどうか、又は、ＵＥの位置に関して、スライス固有の（再）認証及び（再）認可が要求されるかどうかを考慮することによって、二次（再）認証及び（再）認可を実行するかどうか、等のヴァリエーションが実現される。

特定の態様について説明したが、当業者であれば、添付の特許請求の範囲によって定義される本開示の態様の思想及び範囲から逸脱することなく、形態及び詳細についての様々な変更をそれらの態様において加えてもよいことを理解するであろう。したがって、本開示の範囲は添付の特許請求の範囲によって示されており、また特許請求の範囲の等価物の意図及び範囲に収まるあらゆる変更が包含されることが意図されている。

Claims (15)

1. 移動体通信ネットワーク構成要素であって、
   移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶するように構成されたメモリと、
   記憶された前記情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成された判定部と、
   前記判定部が、スライス固有の再認証及び再認可が実行されるべきと判定した場合には、スライス固有の再認証及び再認可を開始するように構成された制御部と、を具備する、移動体通信ネットワーク構成要素。
2. データベース、特に統合データ管理（Unified Data Management）に前記情報を要求するように構成された送信部を具備する、請求項１に記載の移動体通信ネットワーク構成要素。
3. 前記データベースは、前記情報を含むサブスクリプション情報を記憶する、請求項２に記載の移動体通信ネットワーク構成要素。
4. 前記送信部は、前記移動端末のサブスクリプション情報を要求し、前記サブスクリプション情報から前記情報を抽出するように構成されている、請求項２又は３に記載の移動体通信ネットワーク構成要素。
5. 移動体通信ネットワークのネットワーク機能を実装するように構成されている、請求項１から４のいずれか１項に移動体通信ネットワーク構成要素。
6. 前記通信ネットワークのサーバコンピュータ、特にアクセス及びモビリティ管理機能、又は認証及び認可サーバ、又は認証及び認可サーバ機能によって実装されている、請求項５に記載の移動体通信ネットワーク構成要素。
7. 移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの前記情報は、位置に応じて、前記移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する、請求項１から６のいずれか１項に記載の移動体通信ネットワーク構成要素。
8. 前記情報は、前記移動端末に対してスライス固有の再認証及び再認可が実行されるべき位置のリスト、及び／又は、前記移動端末に対してスライス固有の再認証及び再認可が実行されなくてよい位置のリストを含む、請求項１から７のいずれか１項に記載の移動体通信ネットワーク構成要素。
9. 前記判定部は、前記移動端末の位置に基づいて、前記移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成されている、請求項１から８のいずれか１項に記載の移動体通信ネットワーク構成要素。
10. 移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかの前記情報は、前記移動端末のモビリティイベントが発生したかどうかに応じて、前記移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを特定する、請求項１から９のいずれか１項に記載の移動体通信ネットワーク構成要素。
11. 前記判定部は、前記移動端末のモビリティイベントが発生したかどうかに基づいて、前記移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成されている、請求項１から１０のいずれか１項に記載の移動体通信ネットワーク構成要素。
12. 前記判定部は、前記移動端末のモビリティイベントが発生したかどうかに基づいて、前記移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定するように構成されている、請求項１から１１のいずれか１項に記載の移動体通信ネットワーク構成要素。
13. スライス固有の再認証及び再認可を開始するための方法であって、
    移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを示す情報を記憶することと、
    記憶された前記情報に基づいて、移動端末に対してスライス固有の再認証及び再認可が実行されるべきかどうかを判定することと、
    スライス固有の再認証及び再認可が実行されるべきと判定された場合には、スライス固有の再認証及び再認可を開始することと、を含む、方法。
14. 移動体通信ネットワーク構成要素であって、
    移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを示し、且つ前記移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかについての位置及び／又は時間の依存性を特定する情報を記憶するように構成されたメモリと、
    記憶された前記情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定するように構成された判定部と、
    前記判定部が、スライス固有の認証及び認可が実行されるべきと判定した場合には、スライス固有の認証及び認可を開始するように構成された制御部と、を具備する、移動体通信ネットワーク構成要素。
15. スライス固有の認証及び認可を開始するための方法であって、
    移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを示し、且つ前記移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかについての位置及び／又は時間の依存性を特定する情報を記憶することと、
    記憶された前記情報に基づいて、移動端末に対してスライス固有の認証及び認可が実行されるべきかどうかを判定することと、
    スライス固有の認証及び認可が実行されるべきと判定された場合には、スライス固有の認証及び認可を開始することと、を含む、方法。

Images