JP2023544601A - セキュア接続を確立すること - Google Patents

Abstract

通信デバイスが、無線通信ネットワークにおいてセキュア接続を確立する。通信デバイスは、無線通信ネットワークによって提供される通信サービスを使用するための要求を通信し、要求は、通信デバイスが、要求された通信サービス、および無線通信ネットワークによって提供されるアプリケーションのための認証および鍵管理（ＡＫＭＡ）サービスをサポートすることができるという指示を含む。要求を通信したことに応答して、通信デバイスは、要求された通信サービスおよびＡＫＭＡサービスが、無線通信ネットワークにおいてセキュア接続を確立するために、通信デバイスに提供されることができるかどうかを指し示す情報を備える通信を受信する。【選択図】図１４

Description

本開示は、概して通信に関し、より詳細には、無線通信をサポートする、通信方法ならびに関係するデバイスおよびノードに関する。

３ＧＰＰ ＴＲ ２３．７５２において、ＳＡ２は、「ユーザプレーンベースアーキテクチャ」と称するアーキテクチャオプションを開発している。このアーキテクチャは、ＴＳ ２３．３０３において規定されている近傍サービス（ＰｒｏＳｅ）機能のための機能を５Ｇシステムアーキテクチャに採用することを提案する。３ＧＰＰ ＴＳ ２３．３０３によれば、ＰｒｏＳｅ機能の直接発見ネーム管理機能（ＤＤＮＭＦ）および直接プロビジョニング機能（ＤＰＦ）が、５ＧシステムアーキテクチャにおいてＰｒｏＳｅをサポートするために必要である。ＤＰＦは、５Ｇ ＰｒｏＳｅ直接発見および５ＧＰｒｏＳｅ直接通信を使用するために、必要なパラメータをＵＥにプロビジョニングするために使用され、これは、ポリシ制御機能（ＰＣＦ）と置き換えられ得る。ＤＤＮＭＦは、ＰＣ３インターフェース上で以下のプロシージャを提供するために使用される。
－ 直接発見のためのＩＤおよびフィルタを提供するための発見要求／応答プロシージャ。
－ 直接発見を確認し、直接発見のためのマッピング情報を提供するためのマッチ報告プロシージャ。
－ ＰｒｏＳｅ制限付き発見モデルＡの場合に「オンデマンド」ＰｒｏＳｅ直接発見をサポートするための警報告知プロシージャ。
－ 前に割り当てられたＩＤ、フィルタを更新する／取り消すための発見更新プロシージャ。

５ＧＳは、サービスベースのアーキテクチャをサポートし、ＤＤＮＭＦは、（たとえば、Ｎｕｄｍサービス動作をコンシュームするために）５Ｇ ＮＦと対話することが可能であるだけでなく、ＰＣ３インターフェース上でプロシージャをサポートするためのユーザプレーンコネクティビティを介してＵＥと接続することをもするネットワーク機能（ＮＦ）であり得る。アーキテクチャにおいて、図１中に示されているように、５Ｇ ＤＤＮＭＦを導入することが提案される。図１中に図示されている５Ｇ ＤＤＮＭＦは、モバイルネットワークオペレータ（ＭＮＯ）によって管理される。５Ｇ ＤＤＮＭＦは、５ＧＣにおける他のＮＦからのサービス動作をコンシュームすることが可能である（たとえば、ＮｕｄｍまたはＮｐｃｆ）。

ＰＣ３インターフェースは、３ＧＰＰ ＴＳ ２３．３０３において規定されている以下の基本的な機能として、発見要求／応答、マッチ報告プロシージャ、警報告知プロシージャ、および発見更新プロシージャをサポートする。どのネットワークスライス選択支援情報（ＮＳＳＡＩ）またはデータネットワークネーム（ＤＮＮ）が、ＰＣ３インターフェースのためのユーザプレーンコネクティビティのために使用されるべきであるかは、ＭＮＯの設定次第である（たとえば、それは、ＵＥにおけるＵＥルート選択ポリシ（ＵＲＳＰ）またはローカル設定によって制御され得る）。アプリケーションのための認証および鍵管理（ＡＫＭＡ）機能が、３ＧＰＰ ＴＳ ３３．５３５において規定されている。

図２は、ＡＫＭＡのネットワークモデル、ならびにそれらの間のインターフェースを図示する。ＡＫＭＡ機能をサポートするためのＵＥの別個の認証はない。代わりに、それは、ＵＥを認証するために、たとえば、ＵＥ登録中に実行される５Ｇ１次認証プロシージャを再使用する。成功した５Ｇ１次認証は、Ｋ_ＡＵＳＦが、認証サーバ機能（ＡＵＳＦ）およびＵＥに記憶されることを生じる。

１次認証プロシージャ中に、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求サービス動作を使用してサブスクリプション証明（たとえば、ＡＫＡ認証ベクトル）および認証方法などの認証情報をフェッチするために、ユニファイドデータ管理（ＵＤＭ）と対話する。応答において、ＵＤＭはまた、ＡＫＭＡ鍵がＵＥのために生成される必要があるかどうかを、ＡＵＳＦに指し示し得る。ＡＵＳＦが、ＵＤＭからＡＫＭＡ指示を受信した場合、ＡＵＳＦは、１次認証プロシージャが成功裡に完了された後、Ｋ_ＡＵＳＦを記憶し、Ｋ_ＡＵＳＦからＡＫＭＡアンカー鍵（Ｋ_ＡＫＭＡ）およびＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）を生成する。ＡＫＭＡ鍵材料が生成された後、ＡＵＳＦは、図２中に示されているように、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｒａｔｉｏｎ要求サービス動作を使用して、ＵＥ加入者永久識別子（ＳＵＰＩ）とともにＡＫＭＡアンカー機能（ＡＡｎＦ）に生成されたＡ－ＫＩＤおよびＫ_ＡＫＭＡを送る。ＡＡｎＦは、ＡＵＳＦによって送られた最新の情報を記憶する。

ＵＥは、ＡＫＭＡアプリケーション機能との通信を始動する前に、Ｋ_ＡＵＳＦからＡＫＭＡアンカー鍵（Ｋ_ＡＫＭＡ）およびＡ－ＫＩＤを生成する。Ａ－ＫＩＤは、他のＡＫＭＡ鍵がそれから導出されるＵＥのＫ_ＡＫＭＡ鍵を識別する。Ａ－ＫＩＤは、ＩＥＴＦ ＲＦＣ ７５４２の節２．２において指定されているネットワークアクセス識別子（ＮＡＩ）フォーマット、換言すれば、ｕｓｅｒｎａｍｅ＠ｒｅａｌｍのものである。ユーザ名部分は、ルーティング識別子およびＡ－ＴＩＤ（ＡＫＭＡ一時ＵＥ識別子）を含み、領域部分は、ホームネットワーク識別子を含む。

Ａ－ＴＩＤは、付属書類Ａ．３において規定されているように、Ｋ_ＡＵＳＦから導出される。Ｋ_ＡＫＭＡの鍵導出は、ＴＳ ３３．２２０ ［５］において指定されている鍵導出関数（ＫＤＦ）を使用して実施される。Ｋ_ＡＫＭＡは、Ｋ_ＡＫＭＡ＝ＫＤＦ（Ｋ_ＡＵＳＦ、「ＡＫＭＡ」、ＳＵＰＩ）として（付属書類Ａ．２通りに）算出され、ここで、鍵導出パラメータは、静的ストリング「ＡＫＭＡ」およびＳＵＰＩからなる。ＡＫＭＡ鍵は、１次認証稼働からのＫ_ＡＵＳＦに基づくので、ＡＫＭＡ鍵は、フレッシュな１次認証を稼働することによってのみリフレッシュされ得る。図３は、ＡＦが、オペレータのネットワーク中に位置するとき、直接的に５Ｇコア（５ＧＣ）からアプリケーション機能固有ＡＫＭＡ鍵を要求するために、アプリケーション機能（ＡＦ）によって使用されるプロシージャを図示する。

図３は、１次認証が行われた後、ＵＥが、Ｋ_ＡＵＳＦ鍵からＫ_ＡＦを生成し、Ａ－ＫＩＤを生成することを図示する。ＵＥは、ＵＥとのセキュア接続を確立することをＡＦに要求する。ＵＥは、ＡＦへのアプリケーション確立要求メッセージ中にＡＦへのＡ－ＫＩＤを含める。ＡＦは、Ａ－ＫＩＤおよびＡＦ ＩＤを用いてＡＡｎＦにコンタクトする。ＡＡｎＦは、入力としてＡＦ ＩＤを使用して、Ｋ_ＡＵＳＦ鍵からＫＡＦ鍵を生成する。ＡＡｎＦは、ＡＦに、満了時間とともにＫ_ＡＦ鍵を提供する。

４ＧシステムにおけるＰｒｏＳｅにおいて、ＰＣ３インターフェースは、エボルブドパケットシステム（ＥＰＳ）システムにおけるＧＢＡ（汎用ブートストラッピングアーキテクチャ）プロシージャの使用によってＵＥとＰｒｏＳｅ機能との間に共有鍵を確立することによって保護された。ＧＢＡは、ＴＳ ３３．２２０ ［５］において規定されている。５ＧシステムにおけるＰｒｏＳｅにおいて、１つのオプションは、ＡＫＭＡプロシージャの使用によって共有鍵（Ｋ_ＡＦ）を生成することであり得る。しかしながら、現在の解決策は、ＰｒｏＳｅサービスを提供するＡＦが、ＡＫＭＡプロシージャをサポートすること、およびＵＥが、ＡＫＭＡプロシージャを利用することを許可されることを仮定するが、そうならない場合もある。

いくつかの実施形態では、方法は、無線通信ネットワークにおいてセキュア接続を確立するために制御ネットワークノードによって実施される。方法は、無線通信ネットワークによって提供される通信サービスを使用するための要求を受信することであって、要求は、通信デバイスが、要求された通信サービス、および無線通信ネットワークによって提供されるＡＫＭＡサービスをサポートすることができるという指示を含む、要求を受信することと、要求された通信サービスおよびＡＫＭＡサービスが、通信デバイスに提供されることができるかどうかを決定することと、要求された通信サービスおよびＡＫＭＡサービスが、無線通信ネットワークにおいてセキュア接続を確立するために、通信デバイスに提供されることができるかどうかを指し示す情報を、通信デバイスに向かって通信することとを含む。

いくつかの実施形態では、方法は、無線通信ネットワークにおいてセキュア接続を確立するために通信デバイスによって実施される。方法は、無線通信ネットワークによって提供される通信サービスを使用するための要求を通信することであって、要求は、通信デバイスが、要求された通信サービス、および無線通信ネットワークによって提供されるＡＫＭＡサービスをサポートすることができるという指示を含む、要求を通信することと、要求を通信したことに応答して、要求された通信サービスおよびＡＫＭＡサービスが、無線通信ネットワークにおいてセキュア接続を確立するために、通信デバイスに提供されることができるかどうかを指し示す情報を備える通信を受信することとを含む。

いくつかの実施形態では、ネットワークノードは、無線通信ネットワークにおいてセキュア接続を確立するための方法を実施する。方法は、ネットワークノードが、無線通信ネットワークにおいて動作する通信デバイスとネットワークノードとの間に、要求された通信サービスのためにセキュア接続を確立するために、ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報についての要求を、コアネットワークノードから受信することと、ネットワークノードが、要求された通信サービスのためにセキュア接続を確立するために、ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報を、コアネットワークノードに通信することとを含む。

本開示のさらなる理解を提供するために含まれ、本出願に組み込まれ、本出願の一部をなす、添付の図面は、発明概念のいくらかの非限定的な実施形態を図示する。

本開示のいくつかの実施形態による、ＰｒｏＳｅサービスのための例示的な５Ｇシステムアーキテクチャを図示するブロック図である。 本開示のいくつかの実施形態による、ＡＫＭＡの基本ネットワークモデルを図示する図である。 本開示のいくつかの実施形態による、１次認証の後にＡＫＭＡルート鍵を導出するためのプロシージャを図示する信号フロー図である。 本開示のいくつかの実施形態による、直接的に５ＧＣからアプリケーション機能固有ＡＫＡＭＡ鍵を要求するためにＡＦによって使用されるプロシージャを図示する信号フロー図である。 本開示のいくつかの実施形態による、無線デバイスＵＥを図示するブロック図である。 発明概念のいくつかの実施形態による、無線アクセスネットワークＲＡＮノード（たとえば、基地局ｅＮＢ／ｇＮＢ）を図示するブロック図である。 発明概念のいくつかの実施形態による、コアネットワークＣＮノード（たとえば、ＡＭＦノード、ＳＭＦノードなど）を図示するブロック図である。 本開示のいくつかの実施形態による、ＰＣＦが、ＡＫＡＭＡをサポートするためのＡＦの能力についてＡＦに問い合わせることを図示する信号フロー図である。 本開示のいくつかの実施形態による、ＡＦとＵＥとの間にセキュア接続を確立するためのプロシージャを図示する信号フロー図である。 本開示のいくつかの実施形態による、ＡＦとＵＥとの間にセキュア接続を確立するためのプロシージャを図示する信号フロー図である。 本開示のいくつかの実施形態による、ＡＦとＵＥとの間にセキュア接続を確立するためのプロシージャを図示する信号フロー図である。 本開示のいくつかの実施形態による、コアネットワークノードの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、通信デバイスがＡＫＭＡサービスを使用することを許されることを指し示す情報を通信することを含む、コアネットワークノードの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、通信デバイスがＡＫＭＡサービスを使用することができないことを指し示す情報を通信することを含む、コアネットワークノードの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、要求された通信サービスおよびＡＫＭＡサービスが提供されることができないことを指し示す情報を通信することを含む、コアネットワークノードの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、通信デバイスの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、ＰＳＫ識別情報に基づいてＡＦとのセキュア接続を確立することを含む、通信デバイスの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、ネットワークノードの動作を図示するフローチャートである。 本開示のいくつかの実施形態による、ＰＳＫ識別情報に基づいて通信デバイスとのセキュア接続を確立することを含む、ネットワークノードの動作を図示するフローチャートである。 いくつかの実施形態による、無線ネットワークのブロック図である。 いくつかの実施形態による、ユーザ機器のブロック図である。 いくつかの実施形態による、仮想化環境のブロック図である。 いくつかの実施形態による、中間ネットワークを介してホストコンピュータに接続された通信ネットワークのブロック図である。 いくつかの実施形態による、部分的無線接続上で基地局を介してユーザ機器と通信するホストコンピュータのブロック図である。 いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法のブロック図である。 いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法のブロック図である。 いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法のブロック図である。 いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法のブロック図である。

次に、発明概念の実施形態の例が示されている添付の図面を参照しながら、発明概念が以下でより十分に説明される。しかしながら、発明概念は、多くの異なる形態で具現され得、本明細書に記載される実施形態に限定されるものとして解釈されるべきではない。むしろ、これらの実施形態は、本開示が徹底的かつ完全であり、本発明概念の範囲を当業者に十分に伝達するように提供される。これらの実施形態は相互排他的でないことにも留意されたい。一実施形態からの構成要素が、別の実施形態において存在する／使用されると暗に仮定され得る。

以下の説明は、開示される主題の様々な実施形態を提示する。これらの実施形態は、教示例として提示され、開示される主題の範囲を限定するものと解釈されるべきではない。たとえば、説明される実施形態のいくらかの詳細は、説明される主題の範囲から逸脱することなく、修正、省略、または拡大され得る。

図５は、発明概念の請求項による、無線通信を提供するように設定された（モバイル端末、モバイル通信端末、無線デバイス、無線通信デバイス、無線端末、モバイルデバイス、無線通信端末、ユーザ機器（ＵＥ）、ユーザ機器ノード／端末／デバイスなどとも呼ばれる）通信デバイスＵＥ３００のエレメントを図示するブロック図である。（通信デバイス３００は、たとえば、図１８の無線デバイス４１１０に関して以下で論じられるように、提供され得る。）示されているように、通信デバイスＵＥは、（たとえば、図１８のアンテナ４１１１に対応する）アンテナ３０７と、無線アクセスネットワークの（たとえば、ＲＡＮノードとも呼ばれる、図１８のネットワークノード４１６０に対応する）基地局とのアップリンク無線通信およびダウンリンク無線通信を提供するように設定された送信機および受信機を含む（たとえば、図１８のインターフェース４１１４に対応する、トランシーバとも呼ばれる）無線トランシーバ回路３０１とを含み得る。通信デバイスＵＥは、トランシーバ回路に結合された（たとえば、図１８の処理回路４１２０に対応する、プロセッサとも呼ばれる）処理回路３０３と、処理回路に結合された（たとえば、図１８のデバイス可読媒体４１３０に対応する、メモリとも呼ばれる）メモリ回路３０５とをも含み得る。メモリ回路３０５は、処理回路３０３によって実行されたとき、処理回路に、本明細書で開示される請求項による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路３０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。通信デバイスＵＥは、処理回路３０３と結合された（ユーザインターフェースなどの）インターフェースをも含み得、および／または通信デバイスＵＥは、車両に組み込まれ得る。

本明細書で論じられるように、通信デバイスＵＥの動作は、処理回路３０３および／またはトランシーバ回路３０１によって実施され得る。たとえば、処理回路３０３は、（基地局とも呼ばれる）無線アクセスネットワークノードに無線インターフェース上でトランシーバ回路３０１を通して通信を送信し、および／またはＲＡＮノードから無線インターフェース上でトランシーバ回路３０１を通して通信を受信するように、トランシーバ回路３０１を制御し得る。その上、モジュールがメモリ回路３０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路３０３によって実行されたとき、処理回路３０３がそれぞれの動作（たとえば、無線通信デバイスに関係する例示的な実施形態に関して以下で論じられる動作）を実施するような命令を提供し得る。

図６は、発明概念の請求項による、セルラ通信を提供するように設定された無線アクセスネットワーク（ＲＡＮ）の（ネットワークノード、基地局、ｅノードＢ／ｅＮＢ、ｇノードＢ／ｇＮＢなどとも呼ばれる）無線アクセスネットワークＲＡＮノード４００のエレメントを図示するブロック図である。（ＲＡＮノード４００は、たとえば、図１８のネットワークノード４１６０に関して以下で論じられるように、提供され得る。）示されているように、ＲＡＮノードは、モバイル端末とのアップリンク無線通信およびダウンリンク無線通信を提供するように設定された送信機および受信機を含む（たとえば、図１８のインターフェース４１９０の部分に対応する、トランシーバとも呼ばれる）無線トランシーバ回路４０１を含み得る。ＲＡＮノードは、ＲＡＮおよび／またはコアネットワークＣＮの他のノードとの（たとえば、他の基地局との）通信を提供するように設定された（たとえば、図１８のインターフェース４１９０の部分に対応する、ネットワークインターフェースとも呼ばれる）ネットワークインターフェース回路４０７を含み得る。ネットワークノードは、トランシーバ回路に結合された（たとえば、処理回路４１７０に対応する、プロセッサとも呼ばれる）処理回路４０３と、処理回路に結合された（たとえば、図１８のデバイス可読媒体４１８０に対応する、メモリとも呼ばれる）メモリ回路４０５とをも含み得る。メモリ回路４０５は、処理回路４０３によって実行されたとき、処理回路に、本明細書で開示される請求項による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路４０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。

本明細書で論じられるように、ＲＡＮノードの動作は、処理回路４０３、ネットワークインターフェース４０７、および／またはトランシーバ４０１によって実施され得る。たとえば、処理回路４０３は、１つまたは複数のモバイル端末ＵＥに無線インターフェース上でトランシーバ４０１を通してダウンリンク通信を送信し、および／または無線インターフェース上で１つまたは複数のモバイル端末ＵＥからトランシーバ４０１を通してアップリンク通信を受信するように、トランシーバ４０１を制御し得る。同様に、処理回路４０３は、１つまたは複数の他のネットワークノードにネットワークインターフェース４０７を通して通信を送信し、および／または１つまたは複数の他のネットワークノードからネットワークインターフェースを通して通信を受信するように、ネットワークインターフェース４０７を制御し得る。その上、モジュールがメモリ４０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路４０３によって実行されたとき、処理回路４０３がそれぞれの動作（たとえば、ＲＡＮノードに関係する例示的な実施形態に関して以下で論じられる動作）を実施するような命令を提供し得る。

いくつかの他の実施形態によれば、ネットワークノードは、無線トランシーバがないコアネットワークＣＮノードとして実装され得る。そのような実施形態では、無線通信デバイスＵＥへの送信は、無線通信デバイスＵＥへの送信が、無線トランシーバを含むネットワークノードを通して（たとえば、基地局またはＲＡＮノードを通して）提供されるように、ネットワークノードによって始動され得る。ネットワークノードが、トランシーバを含むＲＡＮノードである請求項によれば、送信を始動することは、トランシーバを通して送信することを含み得る。

図７は、発明概念の請求項による、セルラ通信を提供するように設定された通信ネットワークのコアネットワークＣＮノード（たとえば、ＳＭＦノード、ＡＭＦノード、ＰＣＦノードなど）のエレメントを図示するブロック図である。示されているように、ＣＮノードは、コアネットワークおよび／または無線アクセスネットワークＲＡＮの他のノードとの通信を提供するように設定された（ネットワークインターフェースとも呼ばれる）ネットワークインターフェース回路５０７を含み得る。ＣＮノードは、ネットワークインターフェース回路に結合された（プロセッサとも呼ばれる）処理回路５０３と、処理回路に結合された（メモリとも呼ばれる）メモリ回路５０５とをも含み得る。メモリ回路５０５は、処理回路５０３によって実行されたとき、処理回路に、本明細書で開示される請求項による動作を実施させる、コンピュータ可読プログラムコードを含み得る。他の実施形態によれば、処理回路５０３は、別個のメモリ回路が必要とされないようなメモリを含むように規定され得る。

本明細書で論じられるように、ＣＮノードの動作は、処理回路５０３および／またはネットワークインターフェース回路５０７によって実施され得る。たとえば、処理回路５０３は、１つまたは複数の他のネットワークノードにネットワークインターフェース回路５０７を通して通信を送信し、および／または１つまたは複数の他のネットワークノードからネットワークインターフェース回路を通して通信を受信するように、ネットワークインターフェース回路５０７を制御し得る。その上、モジュールがメモリ５０５に記憶され得、これらのモジュールは、モジュールの命令が処理回路５０３によって実行されたとき、処理回路５０３がそれぞれの動作（たとえば、コアネットワークノードに関係する例示的な実施形態に関して以下で論じられる動作）を実施するような命令を提供し得る。

本明細書で説明される方法およびデバイスは、ＡＫＭＡプロシージャが、ＡＦおよびＵＥにおいて動的に新しい事前共有鍵（Ｋ_ＡＦ）を確立するために使用されるという理解に基づく。これは、３ＧＰＰネットワークおよびＡＦが、ＡＫＭＡをサポートする必要があることを暗示する。ＡＦは、ＴＳ ３３．５３５ ［６］において説明されているＡＫＭＡにおいてＡＡｎＦへの接続をサポートする必要がある。本明細書で説明される方法およびデバイスは、任意のサービスのために使用される任意のアプリケーション機能（ＡＦ）にマッピングされ得ることを理解されたい。ＵＥがどのＡＦとコンタクトする必要があるかをポリシ制御機能（ＰＣＦ）が決定するのをサービスが助ける例として、ＰｒｏＳｅサービスが、本開示全体にわたって使用される。

本開示は、ＲＦＣ ８４４６において規定されている事前共有鍵（ＰＳＫ）認証を伴うＴＬＳ ｖ１．３が、ＵＥとＡＦとの間にセキュア接続をセットアップするために使用されることを仮定する。ＵＥは、ＡＦへのクライアントハローメッセージ中に、Ａ－ＫＩＤ（Ｋ_ＡＫＭＡ鍵の識別子）を含める必要があり、「３ＧＰＰ－ａｋｍａ」ヒントを含めることによって、ＵＥが、ＡＫＭＡをサポートし、ＡＫＭＡを使用することを希望するというヒントを含める必要がある。ＡＦは、ＰＳＫ認証を伴うＴＬＳ ｖ１．３をサポートする任意のアプリケーション機能であり得る。ＰｒｏＳｅサービスにおいて、ＡＦは、ＰｒｏＳｅサービスのために使用される任意のアプリケーション機能にマッピングされることができる。たとえば、ＴＳ ２３．５０２ ［８８］において規定されている５Ｇ ＤＤＮＭＦおよびＰＣ３インターフェース、または５ＧにおいてＰｒｏＳｅサービスによって使用される新しい鍵管理機能。別のオプションは、ＲＦＣ ５９９６におけるＩＫＥｖ２においてＰＳＫ認証を伴うＩＰｓｅｃを使用するためのものであり得る。

ＵＥおよびネットワークは、ＵＥおよびＡＦ（アプリケーション機能）において事前共有鍵を確立するためにＡＫＭＡプロシージャを使用するために、セキュアネゴシエーションを実施することができる。セキュア接続が、ＡＫＭＡプロシージャから確立された事前共有鍵を使用して、ＵＥとＡＦとの間で確立されることができる。ＵＥおよびネットワークは、ＡＫＭＡプロシージャが使用されることをセキュアにネゴシエートする必要がある。これは、以下を暗示する。
－ ホームＰＬＭＮが、ＡＫＭＡ能力を有する。
－ ＵＥが、ＡＫＭＡ能力を有する。
－ ＡＦが、ＡＫＭＡ能力と、ＡＡｎＦへのインターフェースとを有する。

ＵＥは、登録要求メッセージにおいてＡＫＭＡプロシージャをサポートするためのそれのＵＥ能力を含む。ＵＥは、ＵＥがＡＫＭＡサービスを使用することを可能にされるか否か、およびＵＥがＰｒｏＳｅサービスを使用することを可能にされるか否かが、ＵＤＭにおけるサブスクリプションにおいて設定される。ＡＫＭＡをサポートするＡＦの能力は、以下の通りであり得る。
ａ） ＰＣＦにプロビジョニングされる、または
ｂ） ＰＣＦが、ＡＫＭＡをサポートするためのＡＦの能力についてＡＦに問い合わせることができる。

図８は、ＰＣＦがＡＫＭＡ能力サポートを要求することを図示する。ケースａ）において、このステップは、ＵＥが３ＧＰＰネットワークにアクセスするより前に行われ、ＡＫＭＡをサポートするためのそれの能力を指し示すことができる。ケースｂ）において、このステップは、ＵＥが３ＧＰＰコアネットワークにアクセスしている時に行われ、ＡＫＭＡをサポートするためのそれの能力を指し示すことができる。ＰＣＦが、ＡＦに問い合わせるとき、それは、ＡＫＭＡをサポートするためのＵＥの能力を含む。

ＵＥが、ＰｒｏＳｅサービスを使用することを希望するとき、ＵＥは、図９Ａ中に示されているように、３ＧＰＰネットワークにＵＥポリシプロビジョニング要求を送り、３ＧＰＰネットワークにＰｒｏＳｅサービスとＡＫＭＡサービスの両方をサポートするためのそれのＵＥ能力を提供し、ＰｒｏＳｅサービスを使用するための要求を提供する。ＵＥサブスクリプションが、ＵＥがＡＫＭＡを使用することを可能にする場合、および３ＧＰＰネットワークがＡＫＭＡプロシージャをサポートし、ＡＦがＡＫＭＡをサポートする場合、ネットワークにおけるＰＣＦは、ＵＥにＡＦアドレスを提供する。ＡＦが、ＡＫＭＡをサポートしない場合、ＰＣＦは、このＡＦを用いてＡＫＭＡを使用しないようにとのＵＥへの指示とともに、ＡＦアドレスを依然として指し示す。

ＵＥにＡＦアドレスを提供するというＰＣＦ決定は、特定のサービス、たとえば、近傍サービス（ＰｒｏＳｅ）をサポートするためのネットワークへのＵＥによって含められる追加のＵＥ能力と組み合わせられることができる。ＰｒｏＳｅのサポートのためのこのＵＥ能力は、ＵＥが、要求されたサービスをサポートするために、どのＡＦにアクセスする必要があるかをＰＣＦが決定するのを助ける。たとえば、ＵＥが、ＰｒｏＳｅサービスを要求し、ＰｒｏＳｅサービスを使用するためのＵＥの能力を指し示した場合、ＡＦは、ＰｒｏＳｅｒｖｉｃｅｓのために鍵管理を実施することができる、ＰｒｏＳｅにおける５ＧＤＤＮＭＦ、またはネットワークにおける任意の他のＰｒｏＳｅ機能にマッピングされることができる。５ＧＤＤＮＭＦの使用は、５ＧＤＤＮＭＦが、別個のエンティティであり、ＰＣＦの機能でないことを仮定することに留意されたい。

この解決策は、ＲＦＣ ８４４６ ［１０］において説明されている、ＵＥとＡＦとの間でセキュア接続を確立するためのセキュリティ機構として、ＰＳＫ認証を伴うトランスポートレイヤセキュリティ（ＴＬＳ）１．３を使用することを提案する。以下のシグナリングフローは、ＰＳＫ認証を伴うＴＬＳ１．３の確立を説明する。ＰＳＫ認証は、ディフィーヘルマン鍵交換と組み合わせられるか（ｐｋ＿ｄｈｅ＿ｋｅ）、またはディフィーヘルマンなし（ｐｓｋ＿ｋｅ）であり得る。ＴＬＳクライアントおよびサーバは、ＴＬＳ １．３に外部ＰＳＫ識別情報をインポートするために、インターフェース（ｄｒａｆｔ－ｉｅｔｆ－ｔｌｓ－ｅｘｔｅｒｎａｌ－ｐｓｋ－ｉｍｐｏｒｔｅｒ）を使用し得る。ＵＥはクライアントハローを送り、ここで、ＣｌｉｅｎｔＨｅｌｌｏは、たとえば、ｐｓｋ＿ｄｈｅ＿ｋｅを指し示すｐｓｋ＿ｋｅｙ＿ｅｘｃｈａｎｇｅ＿ｍｏｄｅｓ拡張とともに、Ａ－ＫＩＤからフォーマットされたＰＳＫ識別情報を含んでいるｐｒｅ＿ｓｈａｒｅｄ＿ｋｅｙ拡張と、「３ＧＰＰ－ａｋｍａ」ヒントとを含んでいる。

ＴＳ ３３．５３５ ［６］において説明されている、ＡＫＭＡ機能をサポートするためのＵＥの別個の認証はない。代わりに、それは、ＵＥを認証するために、たとえば、ＵＥ登録中に実行される５Ｇ１次認証プロシージャを再使用する。成功した５Ｇ１次認証は、Ｋ_ＡＵＳＦが、ＡＵＳＦおよびＵＥに記憶されることを生じる。ＡＵＳＦは、Ｋ_ＡＵＳＦからＫ_ＡＫＭＡを生成し、新しい生成されたＫ_ＡＫＭＡにマッピングされたＡ－ＫＩＤを生成し、ＡＡｎＦにＫ_ＡＫＭＡおよびＡ－ＫＩＤをプッシュする。いくつかの実施形態によれば、ＵＥは、ＵＥがＡＫＭＡサービスを使用することを可能にされるか否かが、ＵＤＭにおけるサブスクリプションにおいて設定される。ＵＥは、ＵＥがＰｒｏＳｅサービスを使用することを可能にされるか否かが、ＵＤＭにおけるサブスクリプションにおいて設定される。いくつかの実施形態では、ＡＫＭＡをサポートするＡＦの能力は、ＰＣＦにプロビジョニングされる。

３ＧＰＰコアネットワークが、図９Ａ中に図示されているステップ１（ａ）より前に、またはステップ１（ａ）の後にのいずれかで１次認証を始動することによって、ＵＥを認証したことが仮定される。ステップ１（ａ）において、ＵＥ９０２が、ＰｒｏＳｅサービスを使用することを希望するとき、ＵＥ９０２は、３ＧＰＰネットワークに、ＰｒｏＳｅサービスを使用するための要求、およびＵＥポリシプロビジョニング要求を送り、３ＧＰＰネットワークに、ＰｒｏＳｅサービスとＡＫＭＡサービスの両方をサポートするためのそれのＵＥ能力を提供する。図９Ａ中に図示されているステップ１（ｂ）において、ＡＭＦ９０６は、対応するＰＣＦ９００を発見するためにサービスベースインターフェース上でＮｐｃｆ＿ＵＥｐｏｌｉｃｙｃｏｎｔｒｏｌ＿ｕｐｄａｔｅ要求を送り、ＰｒｏＳｅサービスのために必要とされるＡＦ９０４アドレスについての要求を送る。ＡＭＦ９０６は、ＰＣＦ９００に、ＰｒｏＳｅサービスを使用するためのＵＥ９０２要求、およびＰｒｏＳｅサービスとＡＫＭＡサービスの両方をサポートするためのＵＥ能力をフォワーディングする。

図９Ａはまた、ステップ１（ｃ）において、ＵＥ９０２がＡＫＭＡを使用することを可能にされるかどうかを、ＰＣＦ９００がＵＤＭ９０８に確認することを図示する。ＰＣＦ９００は、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｒｅｑｕｅｓｔにおけるＵＤＭ９０８への、サブスクリプション秘匿化識別子（ＳＵＣＩ）または５Ｇグローバル一意一時識別子（５Ｇ－ＧＵＴＩ）、およびＰｒｏＳｅサービスとＡＫＭＡサービスの両方をサポートするためのＵＥの能力を用いてＵＤＭにコンタクトする。ＵＤＭ９０８は、ＵＥ９０２がＡＫＭＡを使用することを可能にされるか否かのインジケータを、ＵＥサブスクリプション中に維持する。言い換えれば、ＵＥ９０２は、ＡＫＭＡをサポートし得るが、ＵＥ９０２は、ＡＫＭＡを使用することを可能にされないことがある。ＵＤＭ９０８は、ＵＥ９０２がＰｒｏＳｅサービスを使用することを可能にされるか否かのインジケータを、ＵＥサブスクリプション中に維持する。言い換えれば、ＵＥ９０２は、ＰｒｏＳｅサービスをサポートし得るが、ＵＥ９０２は、ＰｒｏＳｅサービスを使用することを可能にされないことがある。

図９Ａはまた、ステップ１（ｄ）において、ＵＤＭ９０８が、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ｒｅｓｐｏｎｓｅにおいて、ＳＵＰＩ、およびＵＥ９０２がＡＫＭＡサービスを使用することを可能にされる否か、およびＵＥ９０２がＰｒｏＳｅサービスを使用することを可能にされるか否かをもって返答することを図示する。図９Ｂのステップ１（ｅ）は、ＰＣＦ９００が、ＰｒｏＳｅサービスをサポートするＡＦ９０４にコンタクトし、ＡＫＭＡをサポートするためのＵＥ能力とともに、ＡＦ９０４がＡＫＭＡをサポートする否かを質問する、随意のステップである。ＰＣＦが、ＡＫＭＡサービスをサポートするためのＡＦの能力をプロビジョニングされた場合、このステップ１（ｅ）は、必要とされない。図９Ｂのステップ１（ｆ）は、ＰｒｏＳｅサービスをサポートするＡＦ９０４が、ＡＦ９０４がＡＫＭＡをサポートするか否かをＰＣＦ９００に応答する、随意のステップであり、これは、ＡＦのＡＫＭＡ能力、およびＵＥ９０２がＡＫＭＡをサポートするか否かに基づく。次に、ＰＣＦ９００は、ＵＥ９０２が、ＰｒｏＳｅサービスのためのＡＦ９０４を用いてパブリックランドモバイルネットワーク（ＰＬＭＮ）ポリシ通りにＡＫＭＡを使用することを可能にされるかどうかを決定することができる。

ＵＥ９０２が、ＡＫＭＡサービスおよびＰｒｏＳｅサービスを使用することを可能にされ、ＰｒｏＳｅサービスのためのＡＦ９０４が、ＡＫＭＡをサポートする場合、図９Ｂは、ＵＥ９０２がＰｒｏＳｅサービスのためのＡＦ９０４を用いてＡＫＭＡを使用することを可能にされるという指示とともに、ＰｒｏＳｅサービスをサポートするＡＦ９０４のＡＦアドレスをＰＣＦ９００がＵＥ９０２に返す、ステップ１（ｇ）－オプション１という第１のオプションを図示する。ＵＥ９０２が、ＡＫＭＡサービスを使用することを可能にされないが、ＵＥ９０２が、ＰｒｏＳｅサービスを使用することを可能にされる場合、およびＰｒｏＳｅサービスのためのＡＦ９０４が、ＡＫＭＡをサポートする場合、図９Ｂは、ＰＣＦ９００が、ＵＥ９０２にＡＦ９０４アドレスを提供しない、ステップ１（ｇ）－オプション２という第２のオプションを図示する。別の実施形態では、ＵＥ９０２が、ＡＫＭＡサービスを使用することを可能にされ、ＵＥ９０２が、ＰｒｏＳｅサービスを使用することを可能にされるが、ＰｒｏＳｅサービスのためのＡＦ９０４が、ＡＫＭＡをサポートしない場合、ＰＣＦ９００は、ＵＥ９０２が、ＰｒｏＳｅサービスのためのＡＦ９０４を用いてＡＫＭＡを使用することを可能にされないという指示とともに、ＰｒｏＳｅサービスをサポートするＡＦ９０４のＡＦアドレスをＵＥ９０２に返す。

図９Ｂ中に図示されているステップ２（ａ）～２（ｃ）は、ＴＳ ３３．５３５ ［６］におけるＡＫＭＡプロシージャの一部である。図９Ｂは、ＡＵＳＦ９１２が、ステップ２（ａ）において、Ｋ_ＡＵＳＦからＫ_ＡＫＭＡを生成し、Ａ－ＫＩＤを生成することを図示する。ＡＵＳＦ９１２は、図９Ｂ中に図示されているステップ２（ｂ）～２（ｃ）において図示されているように、ＡＡｎＦ９１４にＫ_ＡＫＭＡ鍵およびＡ－ＫＩＤをプッシュする。図９Ｃ中に図示されているステップ３は、ＵＥ９０２が、Ｋ_ＡＵＳＦからＫ_ＡＫＭＡを生成し、Ａ－ＫＩＤを生成する、随意のステップである。ＵＥ９０２は、Ｋ_ＡＫＭＡからＫ_ＡＦを生成する。いくつかの実施形態では、このステップは、ＵＥ９０２がサーバハローメッセージを受信した後、ステップ４（ｅ）において行われることもできる。図９Ｃは、ＵＥ９０２が、ステップ４において、ＡＦ９０４へのアドレスを使用してＡＦサーバ９０４を用いてＰＳＫ認証を伴うＴＬＳ１．３を始動することを図示する。

図９Ｃ中のステップ４（ａ）は、ＵＥ９０２がクライアントハローを送り、ここで、ＣｌｉｅｎｔＨｅｌｌｏは、たとえば、ｐｓｋ＿ｄｈｅ＿ｋｅを指し示すｐｓｋ＿ｋｅｙ＿ｅｘｃｈａｎｇｅ＿ｍｏｄｅｓ拡張とともに、Ａ－ＫＩＤからフォーマットされたＰＳＫ識別情報を含んでいるｐｒｅ＿ｓｈａｒｅｄ＿ｋｅｙ拡張と、３ＧＰＰ－ａｋｍａヒントとを含んでいることを図示する。たとえば、ｄｒａｆｔ－ｉｅｔｆ－ｔｌｓ－ｅｘｔｅｒｎａｌ－ｐｓｋ－ｉｍｐｏｒｔｅｒのようなインターフェースが、ＴＬＳ１．３に外部ＰＳＫをインポートするために使用される場合、ｐｒｅ＿ｓｈａｒｅｄ＿ｋｅｙ拡張中のＰＳＫ識別情報は、インポートされた識別情報である。ＣｌｉｅｎｔＨｅｌｌｏは、他の拡張を含んでいることもある。図９Ｃの以下のステップは、ＴＳ３３．５３５ ［６］において規定されているＡＫＭＡプロシージャの一部である。
４（ｂ）．ＡＦサーバ９０４が、Ａ－ＫＩＤを用いてＡＡｎＦ９１４にコンタクトする。
４（ｃ）．ＡＡｎＦ９１４が、Ａ－ＫＩＤを使用してＫ_ＡＫＭＡ鍵を検索し、Ｋ_ＡＫＭＡ鍵からＫ_ＡＦ鍵を生成する。
４（ｄ）．ＡＡｎＦサーバ９１４が、Ｋ_ＡＦ鍵、およびＫ_ＡＦ鍵のための満了時間でＡＦに応答する。
４（ｅ）．ＡＦサーバ９１４が、選ばれたＰＳＫ識別情報を指し示すｐｒｅ＿ｓｈａｒｅｄ＿ｋｅｙ拡張を伴うサーバハローで応答する。サーバハローは、他の拡張を含み得る。サーバハローとともに、サーバは、たとえば、ＥｎｃｒｙｐｔｅｄＥｘｔｅｎｓｉｏｎｓおよびＦｉｎｉｓｈｅｄのような他のハンドシェイクメッセージを送る。随意のステップ：ＵＥ９０２は、Ｋ_ＡＵＳＦからＫ_ＡＫＭＡを生成し、Ａ－ＫＩＤを生成する。ＵＥは、Ｋ_ＡＫＭＡからＫ_ＡＦを生成する。このステップは、第１のオプションとしてステップ３において行われていてもよい。
４（ｆ）．ＵＥ９０２は、Ｆｉｎｉｓｈｅｄメッセージで応答する。
５．ＵＥ９０２およびＡＦサーバ９０４は、セキュアなリンク上でデータを交換することができる。

次に、本開示のいくつかの実施形態による、図１１～図１３のフローチャートを参照しながら、（図７の構造を使用して実装される）コアネットワークＣＮノード５００の動作が論じられる。上記で説明されたＰＣＦ９００は、本明細書で説明されるいくつかの実施形態による、ＣＮノード５００を備え得ることを理解されたい。たとえば、モジュールは、図７のメモリ５０５に記憶され得、これらのモジュールは、モジュールの命令がそれぞれのＣＮノード処理回路５０３によって実行されたとき、処理回路５０３がフローチャートのそれぞれの動作を実施するような命令を提供し得る。

図１０は、本開示の請求項による、無線通信ネットワークにおいてセキュア接続を確立するための方法を図示する。この実施形態では、方法は、無線通信ネットワークの制御ネットワークノードによって実施される。図１０は、方法が、無線通信ネットワークによって提供される通信サービスを使用するための要求を受信する１０００ことを含むことを図示する。いくつかの実施形態では、要求は、通信デバイスが、要求された通信サービス、および無線通信ネットワークによって提供されるアプリケーションのための認証および鍵管理（ＡＫＭＡ）サービスをサポートすることができるという指示を含む。図１０はまた、方法が、要求された通信サービスおよびＡＫＭＡサービスが、通信デバイスに提供されることができるかどうかを決定する１００２ことをも含むことを図示する。方法は、要求された通信サービスおよびＡＫＭＡサービスが、無線通信ネットワークにおいてセキュア接続を確立するために、通信デバイスに提供されることができるかどうかを指し示す情報を、通信デバイスに向かって通信する１００４ことをも含む。

いくつかの実施形態では、制御ネットワークノードは、たとえば、図８および図９Ａ～図９Ｃに関して上記で説明されたＰＣＦ９００など、無線通信ネットワークのポリシ制御機能（ＰＣＦ）ネットワークノードを備える。いくつかの実施形態では、要求された通信サービスは、無線通信ネットワークのアプリケーション機能（ＡＦ）によって提供される。たとえば、図８および図９Ａ～図９Ｃに関して上記で説明されたＡＦ９０４。要求された通信サービスは、いくつかの実施形態では、ＡＦによって提供される近傍サービス（ＰｒｏＳｅ）を備える。いくつかの実施形態では、方法は、通信デバイスが、ＡＫＭＡサービスを利用することを許可されるかどうかを指し示す情報を得ることを含む。たとえば、図９Ａ～図９Ｃは、ＰＣＦ９００が、図９Ａのステップ１ｃ～１ｄにおいて、通信デバイス９０２がＡＫＭＡサービスを利用することを許可されるかどうかを指し示す情報を得ることを図示する。いくつかの実施形態では、方法は、ＡＦが、ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報を得ることを含む。たとえば、図８および図９Ａ～図９Ｃは、（ＰＣＦ９００など）ＰＣＦが、図９Ｂのステップ１ｅ～１ｆにおいて、ＡＦがＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報を得ることを図示する。

いくつかの実施形態によれば、方法は、図１１中に図示されているように、ＡＫＭＡサービス利用可能性情報に基づいて、ＡＦがＡＫＭＡサービスを提供することができると決定する１１００ことを含む。この実施形態では、方法は、通信デバイスがＡＫＭＡサービスを利用することを許可されるかどうかを指し示す情報に基づいて、通信デバイスがＡＫＭＡサービスを利用することを許可されると決定する１１０２ことをも含む。方法は、この実施形態では、通信デバイスが、要求された通信サービスを受信するためにセキュア接続を確立するために、ＡＦを用いてＡＫＭＡサービスを使用することを許されることを指し示す情報を、通信デバイスに向かって通信する１１０４ことをさらに含む。この実施形態では、情報は、ＡＫＭＡサービスおよび要求された通信サービスを提供することができるＡＦに関連付けられたアドレスを含む。たとえば、図９Ｂは、ＰＣＦ９００が、図９Ｂのステップ１ｇおよび１ｇ－オプション１において、ＵＥ９０２がＡＦ９０４を用いてＡＫＭＡサービスを使用することを許され、ＡＦがＡＫＭＡサービスをサポートすることを指し示す情報と、ＡＦ９０４のアドレスとを通信することを図示する。

図１２は、方法が、実施形態によれば、ＡＫＭＡサービス利用可能性情報に基づいて、ＡＦがＡＫＭＡサービスを提供することができないと決定する（１２００）ことを含むことを図示する。図１２はまた、方法が、この実施形態では、通信デバイスがＡＫＭＡサービスを利用することを許可されるかどうかを指し示す情報に基づいて、通信デバイスがＡＫＭＡサービスを利用することを許可されると決定する（１２０２）ことをも含むことを図示する。図１２は、この実施形態では、通信デバイスが、要求された通信サービスを受信するためにセキュア接続を確立するために、ＡＦ（９０４）を用いてＡＫＭＡサービスを使用することができないことを指し示す情報を、通信デバイスに向かって通信する（１２０４）ことを方法がさらに含むことをさらに図示する。この実施形態では、情報は、ＡＫＭＡサービスおよび要求された通信サービスを提供することができるＡＦに関連付けられたアドレスを含む。たとえば、図９Ｂは、ＰＣＦ９００が、図９Ｂのステップ１ｇおよび１ｇ－オプション１において、ＵＥ９０２がＡＦ９０４を用いてＡＫＭＡサービスを使用することを許されず、ＡＦがＡＫＭＡサービスをサポートしないことを指し示す情報と、ＡＦ９０４のアドレスとを通信することを図示する。

図１３は、方法が、実施形態によれば、ＡＫＭＡサービス利用可能性情報に基づいて、ＡＦがＡＫＭＡサービスを提供することができると決定する１３００ことを含むことを図示する。図１３はまた、この実施形態では、方法が、通信デバイスがＡＫＭＡサービスを利用することを許可されるかどうかを指し示す情報に基づいて、通信デバイスがＡＫＭＡサービスを利用することを許可されないと決定する１３０２ことを含むことを図示する。図１３はまた、この実施形態による、通信デバイスが、ＡＫＭＡサービスを利用することを許可されないことを指し示す情報と、要求された通信サービスを提供するＡＦが、ＡＫＭＡサービスをサポートすることを指し示す情報とに基づいて、要求された通信サービスおよびＡＫＭＡサービスが、通信デバイスに提供されることができないと決定する１３０４ことを方法が含むことを図示する。図１３は、要求された通信サービスおよびＡＫＭＡサービスが、通信デバイスに提供されることができないことを指し示す情報を、通信デバイスに向かって通信する１３０６ことを方法が含むことをさらに図示する。この実施形態では、情報は、要求された通信サービスを提供することができるＡＦのアドレスを含まない。たとえば、図９Ｂは、ＰＣＦ９００が、図９Ｂのステップ１ｇおよび１ｇ－オプション２において、要求された通信サービスおよびＡＫＭＡサービスが提供されることができないことを指し示す情報を通信することを図示する。

次に、発明概念のいくつかの実施形態による、図１４～図１５のフローチャートを参照しながら、（図５のブロック図の構造を使用して実装される）通信デバイス３００の動作が論じられる。たとえば、モジュールが図５のメモリ３０５に記憶され得、これらのモジュールは、モジュールの命令がそれぞれの通信デバイス処理回路３０３によって実行されたとき、処理回路３０３がフローチャートのそれぞれの動作を実施するような命令を提供し得る。

図１４のフローチャートからの様々な動作は、通信デバイスおよび関係する方法のいくつかの実施形態に関して随意であり得る。（以下に記載される）セキュア接続を確立する例示的な実施形態の方法に関して、たとえば、図１４のブロック１４０４の動作は随意であり得る。

図１４は、本開示のいくつかの実施形態による、無線通信ネットワークにおいてセキュア接続を確立するための方法を図示する。この実施形態では、方法は、無線通信ネットワークにおいて動作する通信デバイスによって実施される。図１４は、方法が、無線通信ネットワークによって提供される通信サービスを使用するための要求を通信する１４００ことを含むことを図示する。いくつかの実施形態では、方法は、無線通信ネットワークのポリシ制御機能（ＰＣＦ）ネットワークノードに向かって要求を通信することを含む。たとえば、図９Ａは、例示的なＵＥ９０２が、図９Ａのステップ１ａにおいて、ＰＣＦ９００に向かって要求を通信することを図示する。

図１４はまた、方法が、要求を通信したことに応答して、要求された通信サービスおよびＡＫＭＡサービスが、無線通信ネットワークにおいてセキュア接続を確立するために、通信デバイスに提供されることができるかどうかを指し示す情報を備える通信を受信する１４０２ことを含むことを図示する。いくつかの実施形態では、方法は、ＰＣＦネットワークノードから情報を受信することを含む。たとえば、図９Ｂは、例示的なＵＥ９０２が、図９Ｂのステップ１ｇ（オプション１および２）において、ＰＣＦ９００から情報を受信することを図示する。いくつかの実施形態では、要求された通信サービスは、無線通信ネットワークのアプリケーション機能（ＡＦ）によって提供される。要求された通信サービスは、いくつかの実施形態では、ＡＦによって提供される近傍サービス（ＰｒｏＳｅ）を備える。

図１４に戻ると、方法は、いくつかの実施形態によれば、通信に含まれるＡＦのアドレスと、要求された通信サービスおよびＡＫＭＡサービスが、無線通信ネットワークにおいてセキュア接続を確立するために、通信デバイスに提供されることができることを指し示す情報とに基づいて、要求された通信サービスをＡＦから使用するために、ＡＫＭＡサービスを使用してＡＦとのセキュア接続を確立する１４０４ことを含む。いくつかの実施形態では、図１５は、方法が、ＡＫＭＡサービスに関連付けられたＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）に基づいて、事前共有鍵（ＰＳＫ）識別情報を生成する１５００ことを含むことを図示する。図１５はまた、方法が、ＰＳＫ識別情報を含む事前共有鍵（ＰＳＫ）拡張、Ａ－ＫＩＤ、およびＡＫＭＡヒントを備えるメッセージを、ＡＦに向かって通信する１５０２ことを含むことを図示する。ＡＫＭＡヒントは、通信デバイスが、ＡＫＭＡサービスをサポートし、セキュア接続を確立するためにＡＫＭＡサービス使用することを希望することを、ＡＦに指し示す。

図１５はまた、方法が、セキュア接続のためのＰＳＫ識別情報を備える通信を、ＡＦから受信する１５０４ことを含むことを図示する。方法は、いくつかの実施形態によれば、ＰＳＫ識別情報に基づいて、ＡＦとのセキュア接続を確立する１５０６ことをさらに含む。たとえば、図９Ｃは、例示的なＵＥ９０２が、図９Ｃのステップ３～５において、ＰＳＫ識別情報に基づいて、ＡＦ９０４とのセキュア接続を確立することを図示する。代替的に、いくつかの他の実施形態では、方法は、通信に含まれるＡＦのアドレスと、通信デバイスが、無線通信ネットワークにおいてセキュア接続を確立するために、ＡＫＭＡサービスを利用することなしに、要求された通信サービスが、通信デバイスに提供されることができることを指し示す情報とに基づいて、要求された通信サービスをＡＦから受信するために、ＡＦとのセキュア接続を確立することを含む。

次に、本開示のいくつかの実施形態による、図１６～図１７のフローチャートを参照しながら、（図７の構造を使用して実装される）ネットワークノードの動作が論じられる。上記で説明されたＡＦ９０４は、本明細書で説明されるいくつかの実施形態による、ネットワークノード、またはＣＮノード５００などのコアネットワークノードを備え得ることを理解されたい。たとえば、モジュールが図７のメモリ５０５に記憶され得、これらのモジュールは、モジュールの命令がそれぞれのＣＮノード処理回路５０３によって実行されたとき、処理回路５０３がフローチャートのそれぞれの動作を実施するような命令を提供し得る。

図１６は、いくつかの実施形態による、無線通信ネットワークにおいてセキュア接続を確立するための方法を図示する。方法は、無線通信ネットワークのネットワークノードによって実施される。図１６は、ネットワークノードが、無線通信ネットワークにおいて動作する通信デバイスとネットワークノードとの間に、要求された通信サービスのためにセキュア接続を確立するために、ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報についての要求を、コアネットワークノードから受信する１６００ことを方法が含むことを図示する。いくつかの実施形態では、ネットワークノードは、要求された通信サービスを提供するように設定された無線通信ネットワークのアプリケーション機能（ＡＦ）を備える。コアネットワークノードは、いくつかの実施形態によれば、無線通信ネットワークのポリシ制御機能（ＰＣＦ）ネットワークノードを備える。いくつかの実施形態では、要求された通信サービスは、ＡＦによって提供される近傍サービス（ＰｒｏＳｅ）を備える。

図１６はまた、ネットワークノードが、要求された通信サービスのためにセキュア接続を確立するために、ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報を、コアネットワークノードに通信する１６０２ことを方法がさらに含むことを図示する。たとえば、図９Ｂは、例示的なＡＦ９０４が、図９Ｂのステップ１ｅ～１ｆにおいて、ネットワークノードがＡＫＭＡサービスを提供することができるかどうかを指し示すサービス利用可能性情報を通信することを図示する。いくつかの実施形態では、ＡＫＭＡサービス利用可能性情報は、ネットワークノードがＡＫＭＡサービスを提供することができることを指し示す。

図１７は、方法が、いくつかの実施形態によれば、ＡＫＭＡサービスに関連付けられたＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）に基づく事前共有鍵（ＰＳＫ）拡張、Ａ－ＫＩＤ、およびＡＫＭＡヒントを備えるメッセージを、通信デバイスから受信する１７００ことを含むことを図示する。ＡＫＭＡヒントは、通信デバイスが、ＡＫＭＡサービスをサポートし、セキュア接続を確立するためにＡＫＭＡサービス使用することを希望することを、ＡＦに指し示す。たとえば、図９Ｃは、例示的なＡＦ９０４が、図９Ｃのステップ３～４ａにおいて、Ａ－ＫＩＤに基づくＰＳＫ拡張、Ａ－ＫＩＤ、およびＡＫＭＡヒントを備えるＣｌｉｅｎｔＨｅｌｌｏメッセージを受信することを図示する。図１７はまた、方法が、セキュア接続のためのＰＳＫ識別情報を備える通信を、通信デバイスに向かって通信する１７０２ことと、ＰＳＫ識別情報に基づいて、通信デバイスとのセキュア接続を確立する１７０４こととを含むことを図示する。たとえば、図９Ｃは、例示的なＡＦ９０４が、図９Ｃのステップ４ｂ～５において、例示的なＵＥ９０２とのセキュア接続を確立することを図示する。

いくつかの他の実施形態では、ＡＫＭＡサービス利用可能性情報は、ネットワークノードがＡＫＭＡサービスを提供することができないことを指し示す。この実施形態では、方法は、ＡＫＭＡサービスを利用することなしに、通信デバイスに要求された通信サービスを提供することを含む。たとえば、図８および図９中に図示されているＡＦ９０４は、ＡＫＭＡサービスを提供するように設定されないことがあり、ＡＫＭＡサービスを使用することなしに、要求された通信サービスをＵＥ９０２に提供する。

概して、本明細書で使用されるすべての用語は、異なる意味が、明確に与えられ、および／またはその用語が使用されるコンテキストから暗示されない限り、関連のある技術分野における、それらの用語の通常の意味に従って解釈されるべきである。１つの（ａ／ａｎ）／その（ｔｈｅ）エレメント、装置、構成要素、手段、ステップなどへのすべての言及は、別段に明示的に述べられていない限り、そのエレメント、装置、構成要素、手段、ステップなどの少なくとも１つの事例に言及しているものとしてオープンに解釈されるべきである。本明細書で開示されるいずれの方法のステップも、ステップが、別のステップに後続するかまたは先行するものとして明示的に説明されない限り、および／あるいはステップが別のステップに後続するかまたは先行しなければならないことが暗黙的である場合、開示される厳密な順序で実施される必要はない。本明細書で開示される実施形態のうちのいずれかの任意の特徴は、適切であればいかなる場合も、任意の他の実施形態に適用され得る。同じように、実施形態のうちのいずれかの任意の利点は、任意の他の実施形態に適用され得、その逆も同様である。同封の実施形態の他の目的、特徴、および利点は、以下の説明から明らかになろう。

次に、添付の図面を参照しながら、本明細書で企図される実施形態のうちのいくつかがより十分に説明される。しかしながら、他の実施形態は、本明細書で開示される主題の範囲内に含まれており、開示される主題は、本明細書に記載される実施形態のみに限定されるものとして解釈されるべきではなく、むしろ、これらの実施形態は、当業者に主題の範囲を伝達するために、例として提供される。

図１８は、いくつかの実施形態による、無線ネットワークを図示する。

本明細書で説明される主題は、任意の好適な構成要素を使用する任意の適切なタイプのシステムにおいて実装され得るが、本明細書で開示される実施形態は、図１８中に図示されている例示的な無線ネットワークなどの無線ネットワークに関して説明される。簡単のために、図１８の無線ネットワークは、ネットワーク４１０６、ネットワークノード４１６０および４１６０ｂ、ならびに（モバイル端末とも呼ばれる）ＷＤ４１１０、４１１０ｂ、および４１１０ｃのみを描く。実際には、無線ネットワークは、無線デバイス間の通信、あるいは無線デバイスと、固定電話、サービスプロバイダ、または任意の他のネットワークノードもしくはエンドデバイスなどの別の通信デバイスとの間の通信をサポートするのに好適な任意の追加のエレメントをさらに含み得る。図示されている構成要素のうち、ネットワークノード４１６０および無線デバイス（ＷＤ）４１１０は、追加の詳細とともに描かれる。無線ネットワークは、１つまたは複数の無線デバイスに通信および他のタイプのサービスを提供して、無線デバイスの、無線ネットワークへのアクセス、および／あるいは、無線ネットワークによってまたは無線ネットワークを介して提供されるサービスの使用を容易にし得る。

無線ネットワークは、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、および／または無線ネットワーク、あるいは他の同様のタイプのシステムを備え、および／またはそれらとインターフェースし得る。いくつかの実施形態では、無線ネットワークは、特定の規格あるいは他のタイプのあらかじめ規定されたルールまたはプロシージャに従って動作するように設定され得る。これにより、無線ネットワークの特定の実施形態は、汎欧州デジタル移動電話方式（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ならびに／あるいは他の好適な２Ｇ、３Ｇ、４Ｇ、または５Ｇ規格などの通信規格、ＩＥＥＥ８０２．１１規格などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／あるいは、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅおよび／またはＺｉｇＢｅｅ規格など、任意の他の適切な無線通信規格を実装し得る。

ネットワーク４１０６は、１つまたは複数のバックホールネットワーク、コアネットワーク、ＩＰネットワーク、公衆交換電話網（ＰＳＴＮ）、パケットデータネットワーク、光ネットワーク、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、有線ネットワーク、無線ネットワーク、メトロポリタンエリアネットワーク、およびデバイス間の通信を可能にするための他のネットワークを備え得る。

ネットワークノード４１６０およびＷＤ４１１０は、以下でより詳細に説明される様々な構成要素を備える。これらの構成要素は、無線ネットワークにおいて無線接続を提供することなど、ネットワークノードおよび／または無線デバイス機能を提供するために協働する。異なる実施形態では、無線ネットワークは、任意の数の有線または無線ネットワーク、ネットワークノード、基地局、コントローラ、無線デバイス、中継局、ならびに／あるいは有線接続を介してかまたは無線接続を介してかにかかわらず、データおよび／または信号の通信を容易にするかまたはその通信に参加し得る、任意の他の構成要素またはシステムを備え得る。

本明細書で使用されるネットワークノードは、無線デバイスと、ならびに／あるいは、無線デバイスへの無線アクセスを可能にし、および／または提供するための、および／または、無線ネットワークにおいて他の機能（たとえば、アドミニストレーション）を実施するための、無線ネットワーク中の他のネットワークノードまたは機器と、直接または間接的に通信することが可能な、そうするように設定された、構成された、および／または動作可能な機器を指す。ネットワークノードの例は、限定はしないが、アクセスポイント（ＡＰ）（たとえば、無線アクセスポイント）、基地局（ＢＳ）（たとえば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含む。基地局は、基地局が提供するカバレッジの量（または、言い方を変えれば、基地局の送信電力レベル）に基づいてカテゴリー分類され得、その場合、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局と呼ばれることもある。基地局は、リレーを制御する、リレーノードまたはリレードナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）など、分散無線基地局の１つまたは複数（またはすべて）の部分をも含み得る。そのようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されることも統合されないこともある。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）において、ノードと呼ばれることもある。ネットワークノードのまたさらなる例は、マルチスタンダード無線（ＭＳＲ）ＢＳなどのＭＳＲ機器、無線ネットワークコントローラ（ＲＮＣ）または基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、コアネットワークノード（たとえば、ＭＳＣ、ＭＭＥ）、Ｏ＆Ｍノード、ＯＳＳノード、ＳＯＮノード、測位ノード（たとえば、Ｅ－ＳＭＬＣ）、および／あるいはＭＤＴを含む。別の例として、ネットワークノードは、以下でより詳細に説明されるように、仮想ネットワークノードであり得る。しかしながら、より一般的には、ネットワークノードは、無線ネットワークへのアクセスを可能にし、および／または無線デバイスに提供し、あるいは、無線ネットワークにアクセスした無線デバイスに何らかのサービスを提供することが可能な、そうするように設定された、構成された、および／または動作可能な任意の好適なデバイス（またはデバイスのグループ）を表し得る。

図１８では、ネットワークノード４１６０は、処理回路４１７０と、デバイス可読媒体４１８０と、インターフェース４１９０と、補助機器４１８４と、電源４１８６と、電力回路４１８７と、アンテナ４１６２とを含む。図１８の例示的な無線ネットワーク中に図示されているネットワークノード４１６０は、ハードウェア構成要素の図示されている組合せを含むデバイスを表し得るが、他の実施形態は、構成要素の異なる組合せをもつネットワークノードを備え得る。ネットワークノードが、本明細書で開示されるタスク、特徴、機能および方法を実施するために必要とされるハードウェアおよび／またはソフトウェアの任意の好適な組合せを備えることを理解されたい。その上、ネットワークノード４１６０の構成要素が、より大きいボックス内に位置する単一のボックスとして、または複数のボックス内で入れ子にされている単一のボックスとして描かれているが、実際には、ネットワークノードは、単一の図示されている構成要素を組成する複数の異なる物理構成要素を備え得る（たとえば、デバイス可読媒体４１８０は、複数の別個のハードドライブならびに複数のＲＡＭモジュールを備え得る）。

同様に、ネットワークノード４１６０は、複数の物理的に別個の構成要素（たとえば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から組み立てられ得、これらは各々、それら自体のそれぞれの構成要素を有し得る。ネットワークノード４１６０が複数の別個の構成要素（たとえば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備えるいくらかのシナリオでは、別個の構成要素のうちの１つまたは複数が、数個のネットワークノードの間で共有され得る。たとえば、単一のＲＮＣが、複数のノードＢを制御し得る。そのようなシナリオでは、各一意のノードＢとＲＮＣとのペアは、いくつかの事例では、単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード４１６０は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（たとえば、異なるＲＡＴのための別個のデバイス可読媒体４１８０）、いくつかの構成要素は再使用され得る（たとえば、同じアンテナ４１６２がＲＡＴによって共有され得る）。ネットワークノード４１６０は、ネットワークノード４１６０に統合された、たとえば、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための様々な図示されている構成要素の複数のセットをも含み得る。これらの無線技術は、同じまたは異なるチップあるいはチップのセット、およびネットワークノード４１６０内の他の構成要素に統合され得る。

処理回路４１７０は、ネットワークノードによって提供されるものとして本明細書で説明される、任意の決定動作、計算動作、または同様の動作（たとえば、いくらかの取得動作）を実施するように設定される。処理回路４１７０によって実施されるこれらの動作は、処理回路４１７０によって得られた情報を、たとえば、得られた情報を他の情報に変換することによって、処理すること、得られた情報または変換された情報をネットワークノードに記憶された情報と比較すること、ならびに／あるいは、得られた情報または変換された情報に基づいて、および前記処理が決定を行ったことの結果として、１つまたは複数の動作を実施することを含み得る。

処理回路４１７０は、単体で、またはデバイス可読媒体４１８０などの他のネットワークノード４１６０構成要素と併せてのいずれかで、ネットワークノード４１６０機能を提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備え得る。たとえば、処理回路４１７０は、デバイス可読媒体４１８０に記憶された命令、または処理回路４１７０内のメモリに記憶された命令を実行し得る。そのような機能は、本明細書で論じられる様々な無線特徴、機能、または利益のうちのいずれかを提供することを含み得る。いくつかの実施形態では、処理回路４１７０は、システムオンチップ（ＳＯＣ）を含み得る。

いくつかの実施形態では、処理回路４１７０は、無線周波数（ＲＦ）トランシーバ回路４１７２とベースバンド処理回路４１７４とのうちの１つまたは複数を含み得る。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路４１７２とベースバンド処理回路４１７４とは、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路４１７２とベースバンド処理回路４１７４との一部または全部は、同じチップまたはチップのセット、ボード、あるいはユニット上にあり得る。

いくらかの実施形態では、ネットワークノード、基地局、ｅＮＢまたは他のそのようなネットワークデバイスによって提供されるものとして本明細書で説明される機能の一部または全部は、デバイス可読媒体４１８０、または処理回路４１７０内のメモリに記憶された、命令を実行する処理回路４１７０によって実施され得る。代替実施形態では、機能の一部または全部は、ハードワイヤード様式などで、別個のまたは個別のデバイス可読媒体に記憶された命令を実行することなしに、処理回路４１７０によって提供され得る。それらの実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路４１７０は、説明される機能を実施するように設定され得る。そのような機能によって提供される利益は、処理回路４１７０単独に、またはネットワークノード４１６０の他の構成要素に限定されないが、全体としてネットワークノード４１６０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって、享受される。

デバイス可読媒体４１８０は、限定はしないが、永続ストレージ、固体メモリ、リモートマウントメモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、大容量記憶媒体（たとえば、ハードディスク）、リムーバブル記憶媒体（たとえば、フラッシュドライブ、コンパクトディスク（ＣＤ）またはデジタルビデオディスク（ＤＶＤ））を含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリ、ならびに／あるいは、処理回路４１７０によって使用され得る情報、データ、および／または命令を記憶する、任意の他の揮発性または不揮発性、非一時的デバイス可読および／またはコンピュータ実行可能メモリデバイスを備え得る。デバイス可読媒体４１８０は、コンピュータプログラム、ソフトウェア、論理、ルール、コード、テーブルなどのうちの１つまたは複数を含むアプリケーション、および／あるいは処理回路４１７０によって実行されることが可能であり、ネットワークノード４１６０によって利用される、他の命令を含む、任意の好適な命令、データまたは情報を記憶し得る。デバイス可読媒体４１８０は、処理回路４１７０によって行われた計算および／またはインターフェース４１９０を介して受信されたデータを記憶するために使用され得る。いくつかの実施形態では、処理回路４１７０およびデバイス可読媒体４１８０は、統合されていると見なされ得る。

インターフェース４１９０は、ネットワークノード４１６０、ネットワーク４１０６、および／またはＷＤ４１１０の間のシグナリングおよび／またはデータの有線または無線通信において使用される。図示されているように、インターフェース４１９０は、たとえば有線接続上でネットワーク４１０６との間でデータを送るおよび受信するためのポート／ターミナル４１９４を備える。インターフェース４１９０は、アンテナ４１６２に結合されるか、またはいくらかの実施形態では、アンテナ４１６２の一部であり得る、無線フロントエンド回路４１９２をも含む。無線フロントエンド回路４１９２は、フィルタ４１９８と増幅器４１９６とを備える。無線フロントエンド回路４１９２は、アンテナ４１６２および処理回路４１７０に接続され得る。無線フロントエンド回路は、アンテナ４１６２と処理回路４１７０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路４１９２は、無線接続を介して他のネットワークノードまたはＷＤに送られるべきであるデジタルデータを受信し得る。無線フロントエンド回路４１９２は、デジタルデータを、フィルタ４１９８および／または増幅器４１９６の組合せを使用して適切なチャネルおよび帯域幅パラメータを有する無線信号に変換し得る。無線信号は、次いで、アンテナ４１６２を介して送信され得る。同様に、データを受信するとき、アンテナ４１６２は無線信号を収集し得、次いで、無線信号は無線フロントエンド回路４１９２によってデジタルデータに変換される。デジタルデータは、処理回路４１７０に受け渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または構成要素の異なる組合せを備え得る。

いくらかの代替実施形態では、ネットワークノード４１６０は別個の無線フロントエンド回路４１９２を含まないことがあり、代わりに、処理回路４１７０は、無線フロントエンド回路を備え得、別個の無線フロントエンド回路４１９２なしでアンテナ４１６２に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路４１７２の全部または一部が、インターフェース４１９０の一部と見なされ得る。さらに他の実施形態では、インターフェース４１９０は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたはターミナル４１９４と、無線フロントエンド回路４１９２と、ＲＦトランシーバ回路４１７２とを含み得、インターフェース４１９０は、デジタルユニット（図示せず）の一部であるベースバンド処理回路４１７４と通信し得る。

アンテナ４１６２は、無線信号を送るおよび／または受信するように設定された、１つまたは複数のアンテナまたはアンテナアレイを含み得る。アンテナ４１６２は、無線フロントエンド回路４１９２に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ４１６２は、たとえば２ＧＨｚから６６ＧＨｚの間の無線信号を送信／受信するように動作可能な１つまたは複数の全指向性、セクタまたはパネルアンテナを備え得る。全指向性アンテナは、任意の方向に無線信号を送信／受信するために使用され得、セクタアンテナは、特定のエリア内のデバイスから無線信号を送信／受信するために使用され得、パネルアンテナは、比較的直線ラインで無線信号を送信／受信するために使用される見通し線アンテナであり得る。いくつかの事例では、２つ以上のアンテナの使用は、ＭＩＭＯと呼ばれることがある。いくらかの実施形態では、アンテナ４１６２は、ネットワークノード４１６０とは別個であり得、インターフェースまたはポートを通してネットワークノード４１６０に接続可能であり得る。

アンテナ４１６２、インターフェース４１９０、および／または処理回路４１７０は、ネットワークノードによって実施されるものとして本明細書で説明される任意の受信動作および／またはいくらかの取得動作を実施するように設定され得る。任意の情報、データおよび／または信号が、無線デバイス、別のネットワークノードおよび／または任意の他のネットワーク機器から受信され得る。同様に、アンテナ４１６２、インターフェース４１９０、および／または処理回路４１７０は、ネットワークノードによって実施されるものとして本明細書で説明される任意の送信動作を実施するように設定され得る。任意の情報、データおよび／または信号が、無線デバイス、別のネットワークノードおよび／または任意の他のネットワーク機器に送信され得る。

電力回路４１８７は、電力管理回路を備えるか、または電力管理回路に結合され得、本明細書で説明される機能を実施するための電力を、ネットワークノード４１６０の構成要素に供給するように設定される。電力回路４１８７は、電源４１８６から電力を受信し得る。電源４１８６および／または電力回路４１８７は、それぞれの構成要素に好適な形態で（たとえば、各それぞれの構成要素のために必要とされる電圧および電流レベルにおいて）、ネットワークノード４１６０の様々な構成要素に電力を提供するように設定され得る。電源４１８６は、電力回路４１８７および／またはネットワークノード４１６０に含まれるか、あるいは電力回路４１８７および／またはネットワークノード４１６０の外部にあるかのいずれかであり得る。たとえば、ネットワークノード４１６０は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（たとえば、電気コンセント）に接続可能であり得、それにより、外部電源は電力回路４１８７に電力を供給する。さらなる例として、電源４１８６は、電力回路４１８７に接続された、または電力回路４１８７中で統合された、バッテリーまたはバッテリーパックの形態の電力源を備え得る。バッテリーは、外部電源が落ちた場合、バックアップ電力を提供し得る。光起電力デバイスなどの他のタイプの電源も使用され得る。

ネットワークノード４１６０の代替実施形態は、本明細書で説明される機能、および／または本明細書で説明される主題をサポートするために必要な機能のうちのいずれかを含む、ネットワークノードの機能のいくらかの態様を提供することを担当し得る、図１８中に示されている構成要素以外の追加の構成要素を含み得る。たとえば、ネットワークノード４１６０は、ネットワークノード４１６０への情報の入力を可能にするための、およびネットワークノード４１６０からの情報の出力を可能にするための、ユーザインターフェース機器を含み得る。これは、ユーザが、ネットワークノード４１６０のための診断、メンテナンス、修復、および他のアドミニストレーティブ機能を実施することを可能にし得る。

本明細書で使用される無線デバイス（ＷＤ）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することが可能な、そうするように設定された、構成された、および／または動作可能なデバイスを指す。別段に言及されていない限り、ＷＤという用語は、本明細書ではユーザ機器（ＵＥ）と互換的に使用され得る。無線で通信することは、空中で情報を伝達するのに好適な、電磁波、電波、赤外波、および／または他のタイプの信号を使用して無線信号を送信および／または受信することを伴い得る。いくつかの実施形態では、ＷＤは、直接人間対話なしに情報を送信および／または受信するように設定され得る。たとえば、ＷＤは、内部または外部イベントによってトリガされたとき、あるいはネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。ＷＤの例は、限定はしないが、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカル・ループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブル端末デバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、車載無線端末デバイスなどを含む。ＷＤは、たとえばサイドリンク通信、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートし得、この場合、Ｄ２Ｄ通信デバイスと呼ばれることがある。また別の特定の例として、モノのインターネット（ＩｏＴ）シナリオでは、ＷＤは、監視および／または測定を実施し、そのような監視および／または測定の結果を別のＷＤおよび／またはネットワークノードに送信する、マシンまたは他のデバイスを表し得る。ＷＤは、この場合、マシンツーマシン（Ｍ２Ｍ）デバイスであり得、Ｍ２Ｍデバイスは、３ＧＰＰコンテキストではＭＴＣデバイスと呼ばれることがある。１つの特定の例として、ＷＤは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。そのようなマシンまたはデバイスの特定の例は、センサー、電力計などの計量デバイス、産業用機械類、あるいは家庭用または個人用電気器具（たとえば冷蔵庫、テレビジョンなど）、個人用ウェアラブル（たとえば、時計、フィットネストラッカーなど）である。他のシナリオでは、ＷＤは車両または他の機器を表し得、車両または他の機器は、その動作ステータスを監視することおよび／またはその動作ステータスに関して報告すること、あるいはその動作に関連する他の機能が可能である。上記で説明されたＷＤは無線接続のエンドポイントを表し得、その場合、デバイスは無線端末と呼ばれることがある。そのうえ、上記で説明されたＷＤはモバイルであり得、その場合、デバイスはモバイルデバイスまたはモバイル端末と呼ばれることもある。

図示されているように、無線デバイス４１１０は、アンテナ４１１１と、インターフェース４１１４と、処理回路４１２０と、デバイス可読媒体４１３０と、ユーザインターフェース機器４１３２と、補助機器４１３４と、電源４１３６と、電力回路４１３７とを含む。ＷＤ４１１０は、ＷＤ４１１０によってサポートされる、たとえば、ほんの数個を挙げると、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、ＷｉＭＡＸ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための図示されている構成要素のうちの１つまたは複数の複数のセットを含み得る。これらの無線技術は、ＷＤ４１１０内の他の構成要素と同じまたは異なるチップまたはチップのセットに統合され得る。

アンテナ４１１１は、無線信号を送るおよび／または受信するように設定された、１つまたは複数のアンテナまたはアンテナアレイを含み得、インターフェース４１１４に接続される。いくらかの代替実施形態では、アンテナ４１１１は、ＷＤ４１１０とは別個であり、インターフェースまたはポートを通してＷＤ４１１０に接続可能であり得る。アンテナ４１１１、インターフェース４１１４、および／または処理回路４１２０は、ＷＤによって実施されるものとして本明細書で説明される任意の受信動作または送信動作を実施するように設定され得る。任意の情報、データおよび／または信号が、ネットワークノードおよび／または別のＷＤから受信され得る。いくつかの実施形態では、無線フロントエンド回路および／またはアンテナ４１１１は、インターフェースと見なされ得る。

図示されているように、インターフェース４１１４は、無線フロントエンド回路４１１２とアンテナ４１１１とを備える。無線フロントエンド回路４１１２は、１つまたは複数のフィルタ４１１８と増幅器４１１６とを備える。無線フロントエンド回路４１１２は、アンテナ４１１１および処理回路４１２０に接続され、アンテナ４１１１と処理回路４１２０との間で通信される信号を調整するように設定される。無線フロントエンド回路４１１２は、アンテナ４１１１に結合されるか、またはアンテナ４１１１の一部であり得る。いくつかの実施形態では、ＷＤ４１１０は別個の無線フロントエンド回路４１１２を含まないことがあり、むしろ、処理回路４１２０は、無線フロントエンド回路を備え得、アンテナ４１１１に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路４１２２の一部または全部が、インターフェース４１１４の一部と見なされ得る。無線フロントエンド回路４１１２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきであるデジタルデータを受信し得る。無線フロントエンド回路４１１２は、デジタルデータを、フィルタ４１１８および／または増幅器４１１６の組合せを使用して適切なチャネルおよび帯域幅パラメータを有する無線信号に変換し得る。無線信号は、次いで、アンテナ４１１１を介して送信され得る。同様に、データを受信するとき、アンテナ４１１１は無線信号を収集し得、次いで、無線信号は無線フロントエンド回路４１１２によってデジタルデータに変換される。デジタルデータは、処理回路４１２０に受け渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または構成要素の異なる組合せを備え得る。

処理回路４１２０は、単体で、またはデバイス可読媒体４１３０などの他のＷＤ４１１０構成要素と併せてのいずれかで、ＷＤ４１１０機能を提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備え得る。そのような機能は、本明細書で論じられる様々な無線特徴または利益のうちのいずれかを提供することを含み得る。たとえば、処理回路４１２０は、本明細書で開示される機能を提供するために、デバイス可読媒体４１３０に記憶された命令、または処理回路４１２０内のメモリに記憶された命令を実行し得る。

図示されているように、処理回路４１２０は、ＲＦトランシーバ回路４１２２、ベースバンド処理回路４１２４、およびアプリケーション処理回路４１２６のうちの１つまたは複数を含む。他の実施形態では、処理回路は、異なる構成要素および／または構成要素の異なる組合せを備え得る。いくらかの実施形態では、ＷＤ４１１０の処理回路４１２０は、ＳＯＣを備え得る。いくつかの実施形態では、ＲＦトランシーバ回路４１２２、ベースバンド処理回路４１２４、およびアプリケーション処理回路４１２６は、別個のチップまたはチップのセット上にあり得る。代替実施形態では、ベースバンド処理回路４１２４およびアプリケーション処理回路４１２６の一部または全部は１つのチップまたはチップのセットになるように組み合わせられ得、ＲＦトランシーバ回路４１２２は別個のチップまたはチップのセット上にあり得る。さらに代替の実施形態では、ＲＦトランシーバ回路４１２２およびベースバンド処理回路４１２４の一部または全部は同じチップまたはチップのセット上にあり得、アプリケーション処理回路４１２６は別個のチップまたはチップのセット上にあり得る。また他の代替実施形態では、ＲＦトランシーバ回路４１２２、ベースバンド処理回路４１２４、およびアプリケーション処理回路４１２６の一部または全部は、同じチップまたはチップのセット中で組み合わせられ得る。いくつかの実施形態では、ＲＦトランシーバ回路４１２２は、インターフェース４１１４の一部であり得る。ＲＦトランシーバ回路４１２２は、処理回路４１２０のためのＲＦ信号を調整し得る。

いくらかの実施形態では、ＷＤによって実施されるものとして本明細書で説明される機能の一部または全部は、デバイス可読媒体４１３０に記憶された命令を実行する処理回路４１２０によって提供され得、デバイス可読媒体４１３０は、いくらかの実施形態では、コンピュータ可読記憶媒体であり得る。代替実施形態では、機能の一部または全部は、ハードワイヤード様式などで、別個のまたは個別のデバイス可読記憶媒体に記憶された命令を実行することなしに、処理回路４１２０によって提供され得る。それらの特定の実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路４１２０は、説明される機能を実施するように設定され得る。そのような機能によって提供される利益は、処理回路４１２０単独に、またはＷＤ４１１０の他の構成要素に限定されないが、全体としてＷＤ４１１０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって、享受される。

処理回路４１２０は、ＷＤによって実施されるものとして本明細書で説明される、任意の決定動作、計算動作、または同様の動作（たとえば、いくらかの取得動作）を実施するように設定され得る。処理回路４１２０によって実施されるようなこれらの動作は、処理回路４１２０によって得られた情報を、たとえば、得られた情報を他の情報に変換することによって、処理すること、得られた情報または変換された情報をＷＤ４１１０によって記憶された情報と比較すること、ならびに／あるいは、得られた情報または変換された情報に基づいて、および前記処理が決定を行ったことの結果として、１つまたは複数の動作を実施することを含み得る。

デバイス可読媒体４１３０は、コンピュータプログラム、ソフトウェア、論理、ルール、コード、テーブルなどのうちの１つまたは複数を含むアプリケーション、および／あるいは処理回路４１２０によって実行されることが可能な他の命令を記憶するように動作可能であり得る。デバイス可読媒体４１３０は、コンピュータメモリ（たとえば、ランダムアクセスメモリ（ＲＡＭ）または読取り専用メモリ（ＲＯＭ））、大容量記憶媒体（たとえば、ハードディスク）、リムーバブル記憶媒体（たとえば、コンパクトディスク（ＣＤ）またはデジタルビデオディスク（ＤＶＤ））、ならびに／あるいは、処理回路４１２０によって使用され得る情報、データ、および／または命令を記憶する、任意の他の揮発性または不揮発性、非一時的デバイス可読および／またはコンピュータ実行可能メモリデバイスを含み得る。いくつかの実施形態では、処理回路４１２０およびデバイス可読媒体４１３０は、統合されていると見なされ得る。

ユーザインターフェース機器４１３２は、人間のユーザがＷＤ４１１０と対話することを可能にする構成要素を提供し得る。そのような対話は、視覚、聴覚、触覚など、多くの形態のものであり得る。ユーザインターフェース機器４１３２は、ユーザへの出力を作り出すように、およびユーザがＷＤ４１１０への入力を提供することを可能にするように動作可能であり得る。対話のタイプは、ＷＤ４１１０にインストールされるユーザインターフェース機器４１３２のタイプに応じて変動し得る。たとえば、ＷＤ４１１０がスマートフォンである場合、対話はタッチスクリーンを介したものであり得、ＷＤ４１１０がスマートメーターである場合、対話は、使用量（たとえば、使用されたガロンの数）を提供するスクリーン、または（たとえば、煙が検出された場合）可聴警報を提供するスピーカーを通したものであり得る。ユーザインターフェース機器４１３２は、入力インターフェース、デバイスおよび回路、ならびに、出力インターフェース、デバイスおよび回路を含み得る。ユーザインターフェース機器４１３２は、ＷＤ４１１０への情報の入力を可能にするように設定され、処理回路４１２０が入力情報を処理することを可能にするために、処理回路４１２０に接続される。ユーザインターフェース機器４１３２は、たとえば、マイクロフォン、近接度または他のセンサー、キー／ボタン、タッチディスプレイ、１つまたは複数のカメラ、ＵＳＢポート、あるいは他の入力回路を含み得る。ユーザインターフェース機器４１３２はまた、ＷＤ４１１０からの情報の出力を可能にするように、および処理回路４１２０がＷＤ４１１０からの情報を出力することを可能にするように設定される。ユーザインターフェース機器４１３２は、たとえば、スピーカー、ディスプレイ、振動回路、ＵＳＢポート、ヘッドフォンインターフェース、または他の出力回路を含み得る。ユーザインターフェース機器４１３２の１つまたは複数の入力および出力インターフェース、デバイス、および回路を使用して、ＷＤ４１１０は、エンドユーザおよび／または無線ネットワークと通信し、エンドユーザおよび／または無線ネットワークが本明細書で説明される機能から利益を得ることを可能にし得る。

補助機器４１３４は、概してＷＤによって実施されないことがある、より固有の機能を提供するように動作可能である。これは、様々な目的のために測定を行うための特殊なセンサー、有線通信などの追加のタイプの通信のためのインターフェースなどを備え得る。補助機器４１３４の構成要素の包含およびタイプは、実施形態および／またはシナリオに応じて変動し得る。

電源４１３６は、いくつかの実施形態では、バッテリーまたはバッテリーパックの形態のものであり得る。外部電源（たとえば、電気コンセント）、光起電力デバイスまたは電池など、他のタイプの電源も使用され得る。ＷＤ４１１０は、電源４１３６から、本明細書で説明または指し示される任意の機能を行うために電源４１３６からの電力を必要とする、ＷＤ４１１０の様々な部分に電力を配信するための、電力回路４１３７をさらに備え得る。電力回路４１３７は、いくつかの実施形態では、電力管理回路を備え得る。電力回路４１３７は、追加または代替として、外部電源から電力を受信するように動作可能であり得、その場合、ＷＤ４１１０は、電力ケーブルなどの入力回路またはインターフェースを介して（電気コンセントなどの）外部電源に接続可能であり得る。電力回路４１３７はまた、いくらかの実施形態では、外部電源から電源４１３６に電力を配信するように動作可能であり得る。これは、たとえば、電源４１３６の充電のためのものであり得る。電力回路４１３７は、電源４１３６からの電力に対して、その電力を、電力が供給されるＷＤ４１１０のそれぞれの構成要素に好適であるようにするために、任意のフォーマッティング、変換、または他の修正を実施し得る。

図１９は、いくつかの実施形態による、ユーザ機器を図示する。

図１９は、本明細書で説明される様々な態様による、ＵＥの一実施形態を図示する。本明細書で使用されるユーザ機器またはＵＥは、必ずしも、関連のあるデバイスを所有し、および／または動作させる人間のユーザという意味におけるユーザを有するとは限らないことがある。代わりに、ＵＥは、人間のユーザへの販売、または人間のユーザによる動作を意図されるが、特定の人間のユーザに関連しないことがあるか、または特定の人間のユーザに初めに関連しないことがある、デバイス（たとえば、スマートスプリンクラーコントローラ）を表し得る。代替的に、ＵＥは、エンドユーザへの販売、またはエンドユーザによる動作を意図されないが、ユーザに関連するか、またはユーザの利益のために動作され得る、デバイス（たとえば、スマート電力計）を表し得る。ＵＥ４２２００は、ＮＢ－ＩｏＴ ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥであり得る。図１９中に図示されているＵＥ４２００は、第３世代パートナーシッププロジェクト（３ＧＰＰ）のＧＳＭ、ＵＭＴＳ、ＬＴＥ、および／または５Ｇ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定されたＷＤの一例である。前述のように、ＷＤおよびＵＥという用語は、互換的に使用され得る。したがって、図１９はＵＥであるが、本明細書で論じられる構成要素は、ＷＤに等しく適用可能であり、その逆も同様である。

図１９では、ＵＥ４２００は、入出力インターフェース４２０５、無線周波数（ＲＦ）インターフェース４２０９、ネットワーク接続インターフェース４２１１、ランダムアクセスメモリ（ＲＡＭ）４２１７と読取り専用メモリ（ＲＯＭ）４２１９と記憶媒体４２２１などとを含むメモリ４２１５、通信サブシステム４２３１、電源４２１３、および／または他の構成要素、あるいはそれらの任意の組合せに動作可能に結合された、処理回路４２０１を含む。記憶媒体４２２１は、オペレーティングシステム４２２３と、アプリケーションプログラム４２２５と、データ４２２７とを含む。他の実施形態では、記憶媒体４２２１は、他の同様のタイプの情報を含み得る。いくらかのＵＥは、図１９中に示されている構成要素の全部を利用するか、またはそれらの構成要素のサブセットのみを利用し得る。構成要素間の統合のレベルは、ＵＥごとに変動し得る。さらに、いくらかのＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機など、構成要素の複数のインスタンスを含んでいることがある。

図１９では、処理回路４２０１は、コンピュータ命令およびデータを処理するように設定され得る。処理回路４２０１は、（たとえば、ディスクリート論理、ＦＰＧＡ、ＡＳＩＣなどにおける）１つまたは複数のハードウェア実装状態機械など、機械可読コンピュータプログラムとしてメモリに記憶された機械命令を実行するように動作可能な任意の逐次状態機械、適切なファームウェアと一緒のプログラマブル論理、適切なソフトウェアと一緒のマイクロプロセッサまたはデジタル信号プロセッサ（ＤＳＰ）など、１つまたは複数のプログラム内蔵、汎用プロセッサ、あるいは上記の任意の組合せを実装するように設定され得る。たとえば、処理回路４２０１は、２つの中央処理ユニット（ＣＰＵ）を含み得る。データは、コンピュータによる使用に好適な形態の情報であり得る。

描かれている実施形態では、入出力インターフェース４２０５は、入力デバイス、出力デバイス、または入出力デバイスに通信インターフェースを提供するように設定され得る。ＵＥ４２００は、入出力インターフェース４２０５を介して出力デバイスを使用するように設定され得る。出力デバイスは、入力デバイスと同じタイプのインターフェースポートを使用し得る。たとえば、ＵＥ４２００への入力およびＵＥ４２００からの出力を提供するために、ＵＳＢポートが使用され得る。出力デバイスは、スピーカー、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはそれらの任意の組合せであり得る。ＵＥ４２００は、ユーザがＵＥ４２００に情報をキャプチャすることを可能にするために、入出力インターフェース４２０５を介して入力デバイスを使用するように設定され得る。入力デバイスは、タッチセンシティブまたはプレゼンスセンシティブディスプレイ、カメラ（たとえば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサー、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含み得る。プレゼンスセンシティブディスプレイは、ユーザからの入力を検知するための容量性または抵抗性タッチセンサーを含み得る。センサーは、たとえば、加速度計、ジャイロスコープ、チルトセンサー、力センサー、磁力計、光センサー、近接度センサー、別の同様のセンサー、またはそれらの任意の組合せであり得る。たとえば、入力デバイスは、加速度計、磁力計、デジタルカメラ、マイクロフォン、および光センサーであり得る。

図１９では、ＲＦインターフェース４２０９は、送信機、受信機、およびアンテナなど、ＲＦ構成要素に通信インターフェースを提供するように設定され得る。ネットワーク接続インターフェース４２１１は、ネットワーク４２４３ａに通信インターフェースを提供するように設定され得る。ネットワーク４２４３ａは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワークまたはそれらの任意の組合せなど、有線および／または無線ネットワークを包含し得る。たとえば、ネットワーク４２４３ａは、Ｗｉ－Ｆｉネットワークを備え得る。ネットワーク接続インターフェース４２１１は、イーサネット、ＴＣＰ／ＩＰ、ＳＯＮＥＴ、ＡＴＭなど、１つまたは複数の通信プロトコルに従って通信ネットワーク上で１つまたは複数の他のデバイスと通信するために使用される、受信機および送信機インターフェースを含むように設定され得る。ネットワーク接続インターフェース４２１１は、通信ネットワークリンク（たとえば、光学的、電気的など）に適した受信機および送信機機能を実装し得る。送信機および受信機機能は、回路構成要素、ソフトウェアまたはファームウェアを共有し得るか、あるいは、代替的に、別個に実装され得る。

ＲＡＭ４２１７は、オペレーティングシステム、アプリケーションプログラム、およびデバイスドライバなど、ソフトウェアプログラムの実行中に、データまたはコンピュータ命令の記憶またはキャッシングを提供するために、バス４２０２を介して処理回路４２０１にインターフェースするように設定され得る。ＲＯＭ４２１９は、処理回路４２０１にコンピュータ命令またはデータを提供するように設定され得る。たとえば、ＲＯＭ４２１９は、不揮発性メモリに記憶される、基本入出力（Ｉ／Ｏ）、起動、またはキーボードからのキーストロークの受信など、基本システム機能のための、不変低レベルシステムコードまたはデータを記憶するように設定され得る。記憶媒体４２２１は、ＲＡＭ、ＲＯＭ、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、フロッピーディスク、ハードディスク、リムーバブルカートリッジ、またはフラッシュドライブなど、メモリを含むように設定され得る。一例では、記憶媒体４２２１は、オペレーティングシステム４２２３と、ウェブブラウザアプリケーション、ウィジェットまたはガジェットエンジン、あるいは別のアプリケーションなどのアプリケーションプログラム４２２５と、データファイル４２２７とを含むように設定され得る。記憶媒体４２２１は、ＵＥ４２００による使用のために、多様な様々なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶し得る。

記憶媒体４２２１は、独立ディスクの冗長アレイ（ＲＡＩＤ）、フロッピーディスクドライブ、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内蔵ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータ記憶（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ）、シンクロナスダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、加入者識別情報モジュールまたはリムーバブルユーザ識別情報（ＳＩＭ／ＲＵＩＭ）モジュールなどのスマートカードメモリ、他のメモリ、あるいはそれらの任意の組合せなど、いくつかの物理ドライブユニットを含むように設定され得る。記憶媒体４２２１は、ＵＥ４２００が、一時的または非一時的メモリ媒体に記憶されたコンピュータ実行可能命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、あるいはデータをアップロードすることを可能にし得る。通信システムを利用する製造品などの製造品は、記憶媒体４２２１中に有形に具現され得、記憶媒体４２２１はデバイス可読媒体を備え得る。

図１９では、処理回路４２０１は、通信サブシステム４２３１を使用してネットワーク４２４３ｂと通信するように設定され得る。ネットワーク４２４３ａとネットワーク４２４３ｂとは、同じ１つまたは複数のネットワークあるいは異なる１つまたは複数のネットワークであり得る。通信サブシステム４２３１は、ネットワーク４２４３ｂと通信するために使用される１つまたは複数のトランシーバを含むように設定され得る。たとえば、通信サブシステム４２３１は、ＩＥＥＥ８０２．１１、ＣＤＭＡ、ＷＣＤＭＡ、ＧＳＭ、ＬＴＥ、ＵＴＲＡＮ、ＷｉＭａｘなど、１つまたは複数の通信プロトコルに従って、無線アクセスネットワーク（ＲＡＮ）の別のＷＤ、ＵＥ、または基地局など、無線通信が可能な別のデバイスの１つまたは複数のリモートトランシーバと通信するために使用される、１つまたは複数のトランシーバを含むように設定され得る。各トランシーバは、ＲＡＮリンク（たとえば、周波数割り当てなど）に適した送信機機能または受信機機能をそれぞれ実装するための、送信機４２３３および／または受信機４２３５を含み得る。さらに、各トランシーバの送信機４２３３および受信機４２３５は、回路構成要素、ソフトウェアまたはファームウェアを共有し得るか、あるいは、代替的に、別個に実装され得る。

図示されている実施形態では、通信サブシステム４２３１の通信機能は、データ通信、ボイス通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、ニアフィールド通信、ロケーションを決定するための全地球測位システム（ＧＰＳ）の使用などのロケーションベースの通信、別の同様の通信機能、またはそれらの任意の組合せを含み得る。たとえば、通信サブシステム４２３１は、セルラ通信と、Ｗｉ－Ｆｉ通信と、Ｂｌｕｅｔｏｏｔｈ通信と、ＧＰＳ通信とを含み得る。ネットワーク４２４３ｂは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワークまたはそれらの任意の組合せなど、有線および／または無線ネットワークを包含し得る。たとえば、ネットワーク４２４３ｂは、セルラネットワーク、Ｗｉ－Ｆｉネットワーク、および／またはニアフィールドネットワークであり得る。電源４２１３は、ＵＥ４２００の構成要素に交流（ＡＣ）または直流（ＤＣ）電力を提供するように設定され得る。

本明細書で説明される特徴、利益および／または機能は、ＵＥ４２００の構成要素のうちの１つにおいて実装されるか、またはＵＥ４２００の複数の構成要素にわたって区分され得る。さらに、本明細書で説明される特徴、利益、および／または機能は、ハードウェア、ソフトウェアまたはファームウェアの任意の組合せで実装され得る。一例では、通信サブシステム４２３１は、本明細書で説明される構成要素のうちのいずれかを含むように設定され得る。さらに、処理回路４２０１は、バス４２０２上でそのような構成要素のうちのいずれかと通信するように設定され得る。別の例では、そのような構成要素のうちのいずれかは、処理回路４２０１によって実行されたとき、本明細書で説明される対応する機能を実施する、メモリに記憶されたプログラム命令によって表され得る。別の例では、そのような構成要素のうちのいずれかの機能は、処理回路４２０１と通信サブシステム４２３１との間で区分され得る。別の例では、そのような構成要素のうちのいずれかの非計算集約的機能が、ソフトウェアまたはファームウェアで実装され得、計算集約的機能がハードウェアで実装され得る。

図２０は、いくつかの実施形態による、仮想化環境を図示する。

図２０は、いくつかの実施形態によって実装される機能が仮想化され得る、仮想化環境４３００を図示する概略ブロック図である。本コンテキストでは、仮想化することは、ハードウェアプラットフォーム、記憶デバイスおよびネットワーキングリソースを仮想化することを含み得る、装置またはデバイスの仮想バージョンを作成することを意味する。本明細書で使用される仮想化は、ノード（たとえば、仮想化された基地局または仮想化された無線アクセスノード）に、あるいはデバイス（たとえば、ＵＥ、無線デバイスまたは任意の他のタイプの通信デバイス）またはそのデバイスの構成要素に適用され得、機能の少なくとも一部分が、（たとえば、１つまたは複数のネットワークにおいて１つまたは複数の物理処理ノード上で実行する、１つまたは複数のアプリケーション、構成要素、機能、仮想マシンまたはコンテナを介して）１つまたは複数の仮想構成要素として実装される、実装形態に関する。

いくつかの実施形態では、本明細書で説明される機能の一部または全部は、ハードウェアノード４３３０のうちの１つまたは複数によってホストされる１つまたは複数の仮想環境４３００において実装される１つまたは複数の仮想マシンによって実行される、仮想構成要素として実装され得る。さらに、仮想ノードが、無線アクセスノードではないか、または無線コネクティビティ（たとえば、コアネットワークノード）を必要としない実施形態では、ネットワークノードは完全に仮想化され得る。

機能は、本明細書で開示される実施形態のうちのいくつかの特徴、機能、および／または利益のうちのいくつかを実装するように動作可能な、（代替的に、ソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれることがある）１つまたは複数のアプリケーション４３２０によって実装され得る。アプリケーション４３２０は、処理回路４３６０とメモリ４３９０とを備えるハードウェア４３３０を提供する、仮想化環境４３００において稼働される。メモリ４３９０は、処理回路４３６０によって実行可能な命令４３９５を含んでおり、それにより、アプリケーション４３２０は、本明細書で開示される特徴、利益、および／または機能のうちの１つまたは複数を提供するように動作可能である。

仮想化環境４３００は、１つまたは複数のプロセッサのセットまたは処理回路４３６０を備える、汎用または専用のネットワークハードウェアデバイス４３３０を備え、１つまたは複数のプロセッサのセットまたは処理回路４３６０は、商用オフザシェルフ（ＣＯＴＳ）プロセッサ、専用の特定用途向け集積回路（ＡＳＩＣ）、あるいは、デジタルもしくはアナログハードウェア構成要素または専用プロセッサを含む任意の他のタイプの処理回路であり得る。各ハードウェアデバイスはメモリ４３９０－１を備え得、メモリ４３９０－１は、処理回路４３６０によって実行される命令４３９５またはソフトウェアを一時的に記憶するための非永続的メモリであり得る。各ハードウェアデバイスは、ネットワークインターフェースカードとしても知られる、１つまたは複数のネットワークインターフェースコントローラ（ＮＩＣ）４３７０を備え得、ネットワークインターフェースコントローラ（ＮＩＣ）４３７０は物理ネットワークインターフェース４３８０を含む。各ハードウェアデバイスは、処理回路４３６０によって実行可能なソフトウェア４３９５および／または命令を記憶した、非一時的、永続的、機械可読記憶媒体４３９０－２をも含み得る。ソフトウェア４３９５は、１つまたは複数の（ハイパーバイザとも呼ばれる）仮想化レイヤ４３５０をインスタンス化するためのソフトウェア、仮想マシン４３４０を実行するためのソフトウェア、ならびに、それが、本明細書で説明されるいくつかの実施形態との関係において説明される機能、特徴および／または利益を実行することを可能にする、ソフトウェアを含む、任意のタイプのソフトウェアを含み得る。

仮想マシン４３４０は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想ストレージを備え、対応する仮想化レイヤ４３５０またはハイパーバイザによって稼働され得る。仮想アプライアンス４３２０の事例の異なる実施形態が、仮想マシン４３４０のうちの１つまたは複数上で実装され得、実装は異なるやり方で行われ得る。

動作中に、処理回路４３６０は、ソフトウェア４３９５を実行してハイパーバイザまたは仮想化レイヤ４３５０をインスタンス化し、ハイパーバイザまたは仮想化レイヤ４３５０は、時々、仮想マシンモニタ（ＶＭＭ）と呼ばれることがある。仮想化レイヤ４３５０は、仮想マシン４３４０に、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示し得る。

図２０中に示されているように、ハードウェア４３３０は、一般的なまたは特定の構成要素をもつスタンドアロンネットワークノードであり得る。ハードウェア４３３０は、アンテナ４３２２５を備え得、仮想化を介していくつかの機能を実装し得る。代替的に、ハードウェア４３３０は、多くのハードウェアノードが協働し、特に、アプリケーション４３２０のライフサイクル管理を監督する、管理およびオーケストレーション（ＭＡＮＯ）４３１００を介して管理される、（たとえば、データ・センタまたは顧客構内機器（ＣＰＥ）の場合のような）ハードウェアのより大きいクラスタの一部であり得る。

ハードウェアの仮想化は、いくつかのコンテキストにおいて、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、多くのネットワーク機器タイプを、データ・センタおよび顧客構内機器中に位置し得る、業界標準高ボリュームサーバハードウェア、物理スイッチ、および物理ストレージ上にコンソリデートするために使用され得る。

ＮＦＶのコンテキストでは、仮想マシン４３４０は、プログラムを、それらのプログラムが、物理的な仮想化されていないマシン上で実行しているかのように稼働する、物理マシンのソフトウェア実装形態であり得る。仮想マシン４３４０の各々と、その仮想マシンに専用のハードウェアであろうと、および／またはその仮想マシンによって仮想マシン４３４０のうちの他の仮想マシンと共有されるハードウェアであろうと、その仮想マシンを実行するハードウェア４３３０のその一部とは、別個の仮想ネットワーク・エレメント（ＶＮＥ）を形成する。

さらにＮＦＶのコンテキストでは、仮想ネットワーク機能（ＶＮＦ）は、ハードウェアネットワーキングインフラストラクチャ４３３０の上の１つまたは複数の仮想マシン４３４０において稼働する特定のネットワーク機能をハンドリングすることを担当し、図２０中のアプリケーション４３２０に対応する。

いくつかの実施形態では、各々、１つまたは複数の送信機４３２２０と１つまたは複数の受信機４３２１０とを含む、１つまたは複数の無線ユニット４３２００は、１つまたは複数のアンテナ４３２２５に結合され得る。無線ユニット４３２００は、１つまたは複数の適切なネットワークインターフェースを介してハードウェアノード４３３０と直接通信し得、無線アクセスノードまたは基地局など、無線能力をもつ仮想ノードを提供するために仮想構成要素と組み合わせて使用され得る。

いくつかの実施形態では、何らかのシグナリングが、ハードウェアノード４３３０と無線ユニット４３２００との間の通信のために代替的に使用され得る制御システム４３２３０を使用して、実現され得る。

図２１は、いくつかの実施形態による、中間ネットワークを介してホストコンピュータに接続された通信ネットワークを図示する。

図２１を参照すると、実施形態によれば、通信システムが、無線アクセスネットワークなどのアクセスネットワーク４４１１とコアネットワーク４４１４とを備える、３ＧＰＰタイプセルラネットワークなどの通信ネットワーク４４１０を含む。アクセスネットワーク４４１１は、ＮＢ、ｅＮＢ、ｇＮＢまたは他のタイプの無線アクセスポイントなど、複数の基地局４４１２ａ、４４１２ｂ、４４１２ｃを備え、各々が、対応するカバレッジ・エリア４４１３ａ、４４１３ｂ、４４１３ｃを規定する。各基地局４４１２ａ、４４１２ｂ、４４１２ｃは、有線接続または無線接続４４１５上でコアネットワーク４４１４に接続可能である。カバレッジ・エリア４４１３ｃ中に位置する第１のＵＥ４４９１が、対応する基地局４４１２ｃに無線で接続するか、または対応する基地局４４１２ｃによってページングされるように設定される。カバレッジ・エリア４４１３ａ中の第２のＵＥ４４９２が、対応する基地局４４１２ａに無線で接続可能である。この例では複数のＵＥ４４９１、４４９２が図示されているが、開示される実施形態は、唯一のＵＥがカバレッジ・エリア中にある状況、または唯一のＵＥが、対応する基地局４４１２に接続している状況に等しく適用可能である。

通信ネットワーク４４１０は、それ自体、ホストコンピュータ４４３０に接続され、ホストコンピュータ４４３０は、スタンドアロンサーバ、クラウド実装サーバ、分散サーバのハードウェアおよび／またはソフトウェアにおいて、あるいはサーバファーム中の処理リソースとして具現され得る。ホストコンピュータ４４３０は、サービスプロバイダの所有または制御下にあり得るか、あるいはサービスプロバイダによってまたはサービスプロバイダに代わって動作され得る。通信ネットワーク４４１０とホストコンピュータ４４３０との間の接続４４２１および４４２２は、コアネットワーク４４１４からホストコンピュータ４４３０に直接延び得るか、または随意の中間ネットワーク４４２０を介して進み得る。中間ネットワーク４４２０は、パブリックネットワーク、プライベートネットワーク、またはホストされたネットワークのうちの１つ、またはそれらのうちの２つ以上の組合せであり得、中間ネットワーク４４２０は、もしあれば、バックボーンネットワークまたはインターネットであり得、特に、中間ネットワーク４４２０は、２つまたはそれ以上のサブネットワーク（図示せず）を備え得る。

図２１の通信システムは全体として、接続されたＵＥ４４９１、４４９２とホストコンピュータ４４３０との間のコネクティビティを可能にする。コネクティビティは、オーバーザトップ（ＯＴＴ）接続４４５０として説明され得る。ホストコンピュータ４４３０および接続されたＵＥ４４９１、４４９２は、アクセスネットワーク４４１１、コアネットワーク４４１４、任意の中間ネットワーク４４２０、および考えられるさらなるインフラストラクチャ（図示せず）を媒介として使用して、ＯＴＴ接続４４５０を介して、データおよび／またはシグナリングを通信するように設定される。ＯＴＴ接続４４５０は、ＯＴＴ接続４４５０が通過する、参加する通信デバイスが、アップリンクおよびダウンリンク通信のルーティングに気づいていないという意味で、透過的であり得る。たとえば、基地局４４１２は、接続されたＵＥ４４９１にフォワーディング（たとえば、ハンドオーバ）されるべき、ホストコンピュータ４４３０から発生したデータを伴う着信ダウンリンク通信の過去のルーティングについて、知らされないことがあるかまたは知らされる必要がない。同様に、基地局４４１２は、ＵＥ４４９１から発生してホストコンピュータ４４３０に向かう発信アップリンク通信の将来のルーティングに気づいている必要がない。

図２２は、いくつかの実施形態による、部分的無線接続上で基地局を介してユーザ機器と通信するホストコンピュータを図示する。

次に、実施形態による、前の段落において論じられたＵＥ、基地局およびホストコンピュータの例示的な実装形態が、図２２を参照しながら説明される。通信システム４５００では、ホストコンピュータ４５１０が、通信システム４５００の異なる通信デバイスのインターフェースとの有線接続または無線接続をセットアップおよび維持するように設定された通信インターフェース４５１６を含む、ハードウェア４５１５を備える。ホストコンピュータ４５１０は、記憶能力および／または処理能力を有し得る、処理回路４５１８をさらに備える。特に、処理回路４５１８は、命令を実行するように適応された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る。ホストコンピュータ４５１０は、ホストコンピュータ４５１０に記憶されるかまたはホストコンピュータ４５１０によってアクセス可能であり、処理回路４５１８によって実行可能である、ソフトウェア４５１１をさらに備える。ソフトウェア４５１１はホストアプリケーション４５１２を含む。ホストアプリケーション４５１２は、ＵＥ４５３０およびホストコンピュータ４５１０において終端するＯＴＴ接続４５５０を介して接続するＵＥ４５３０など、リモートユーザにサービスを提供するように動作可能であり得る。リモートユーザにサービスを提供する際に、ホストアプリケーション４５１２は、ＯＴＴ接続４５５０を使用して送信されるユーザデータを提供し得る。

通信システム４５００は、通信システム中に提供される基地局４５２０をさらに含み、基地局４５２０は、基地局４５２０がホストコンピュータ４５１０およびＵＥ４５３０と通信することを可能にするハードウェア４５２５を備える。ハードウェア４５２５は、通信システム４５００の異なる通信デバイスのインターフェースとの有線接続または無線接続をセットアップおよび維持するための通信インターフェース４５２６、ならびに基地局４５２０によってサーブされるカバレッジ・エリア（図２２に図示せず）中に位置するＵＥ４５３０との少なくとも無線接続４５７０をセットアップおよび維持するための無線インターフェース４５２７を含み得る。通信インターフェース４５２６は、ホストコンピュータ４５１０への接続４５６０を容易にするように設定され得る。接続４５６０は直接であり得るか、あるいは、接続４５６０は、通信システムの（図２２中に示されていない）コアネットワークを、および／または通信システムの外側の１つまたは複数の中間ネットワークを通過し得る。示されている実施形態では、基地局４５２０のハードウェア４５２５は、処理回路４５２８をさらに含み、処理回路４５２８は、命令を実行するように適応された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る。基地局４５２０は、内部的に記憶されるかまたは外部接続を介してアクセス可能なソフトウェア４５２１をさらに有する。

通信システム４５００は、すでに言及されたＵＥ４５３０をさらに含む。ＵＥ４５３０のハードウェア４５３５は、ＵＥ４５３０が現在位置するカバレッジ・エリアをサーブする基地局との無線接続４５７０をセットアップおよび維持するように設定された、無線インターフェース４５３７を含み得る。ＵＥ４５３０のハードウェア４５３５は、処理回路４５３８をさらに含み、処理回路４５３８は、命令を実行するように適応された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る。ＵＥ４５３０は、ＵＥ４５３０に記憶されるかまたはＵＥ４５３０によってアクセス可能であり、処理回路４５３８によって実行可能である、ソフトウェア４５３１をさらに備える。ソフトウェア４５３１はクライアントアプリケーション４５３２を含む。クライアントアプリケーション４５３２は、ホストコンピュータ４５１０のサポートのもとに、ＵＥ４５３０を介して人間のまたは人間でないユーザにサービスを提供するように動作可能であり得る。ホストコンピュータ４５１０では、実行しているホストアプリケーション４５１２は、ＵＥ４５３０およびホストコンピュータ４５１０において終端するＯＴＴ接続４５５０を介して、実行しているクライアントアプリケーション４５３２と通信し得る。ユーザにサービスを提供する際に、クライアントアプリケーション４５３２は、ホストアプリケーション４５１２から要求データを受信し、要求データに応答してユーザデータを提供し得る。ＯＴＴ接続４５５０は、要求データとユーザデータの両方を転送し得る。クライアントアプリケーション４５３２は、クライアントアプリケーション４５３２が提供するユーザデータを生成するためにユーザと対話し得る。

図２２中に図示されているホストコンピュータ４５１０、基地局４５２０およびＵＥ４５３０は、それぞれ、図２１のホストコンピュータ４４３０、基地局４４１２ａ、４４１２ｂ、４４１２ｃのうちの１つ、およびＵＥ４４９１、４４９２のうちの１つと同様または同等であり得ることに留意されたい。つまり、これらのエンティティの内部の働きは、図２２中に示されているようなものであり得、別個に、周囲のネットワークトポロジーは、図２１のものであり得る。

図２２では、ＯＴＴ接続４５５０は、仲介デバイスとこれらのデバイスを介したメッセージの正確なルーティングとへの明示的言及なしに、基地局４５２０を介したホストコンピュータ４５１０とＵＥ４５３０との間の通信を図示するために抽象的に描画されている。ネットワークインフラストラクチャが、ルーティングを決定し得、ネットワークインフラストラクチャは、ＵＥ４５３０からまたはホストコンピュータ４５１０を動作させるサービスプロバイダから、またはその両方からルーティングを隠すように設定され得る。ＯＴＴ接続４５５０がアクティブである間、ネットワークインフラストラクチャは、さらに、ネットワークインフラストラクチャが（たとえば、ネットワークの負荷分散考慮または再設定に基づいて）ルーティングを動的に変更する判断を行い得る。

ＵＥ４５３０と基地局４５２０との間の無線接続４５７０は、本開示全体にわたって説明される実施形態の教示に従う。様々な実施形態のうちの１つまたは複数は、無線接続４５７０が最後のセグメントを形成するＯＴＴ接続４５５０を使用して、ＵＥ４５３０に提供されるＯＴＴサービスの性能を改善し得る。より正確には、これらの実施形態の教示は、ランダムアクセス速度を改善し、および／またはランダムアクセス障害レートを低減し、それにより、より速いおよび／またはより信頼できるランダムアクセスなどの利益を提供し得る。

１つまたは複数の実施形態が改善する、データレート、レイテンシおよび他のファクタを監視する目的での、測定プロシージャが提供され得る。測定結果の変動に応答して、ホストコンピュータ４５１０とＵＥ４５３０との間のＯＴＴ接続４５５０を再設定するための随意のネットワーク機能がさらにあり得る。測定プロシージャおよび／またはＯＴＴ接続４５５０を再設定するためのネットワーク機能は、ホストコンピュータ４５１０のソフトウェア４５１１およびハードウェア４５１５でまたはＵＥ４５３０のソフトウェア４５３１およびハードウェア４５３５で、またはその両方で実装され得る。実施形態では、ＯＴＴ接続４５５０が通過する通信デバイスにおいて、またはその通信デバイスに関連して、センサー（図示せず）が展開され得、センサーは、上記で例示された監視された量の値を供給すること、またはソフトウェア４５１１、４５３１が監視された量を算出または推定し得る他の物理量の値を供給することによって、測定プロシージャに参加し得る。ＯＴＴ接続４５５０の再設定は、メッセージフォーマット、再送信セッティング、好ましいルーティングなどを含み得、再設定は、基地局４５２０に影響を及ぼす必要がなく、再設定は、基地局４５２０に知られていないかまたは知覚不可能であり得る。そのようなプロシージャおよび機能は、当技術分野において知られ、実践され得る。いくらかの実施形態では、測定は、スループット、伝搬時間、レイテンシなどのホストコンピュータ４５１０の測定を容易にするプロプライエタリＵＥシグナリングを伴い得る。測定は、ソフトウェア４５１１および４５３１が、ソフトウェア４５１１および４５３１が伝搬時間、エラーなどを監視する間にＯＴＴ接続４５５０を使用して、メッセージ、特に空のまたは「ダミー」メッセージが送信されることを引き起こすことにおいて、実装され得る。

図２３は、いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法を図示する。

図２３は、一実施形態による、通信システムにおいて実装される方法を図示するフローチャートである。通信システムは、図２１および図２２を参照しながら説明されたものであり得る、ホストコンピュータと、基地局と、ＵＥとを含む。本開示の簡単のために、図２３への図面参照のみがこのセクションに含まれる。ステップ４６１０において、ホストコンピュータはユーザデータを提供する。ステップ４６１０の（随意であり得る）サブステップ４６１１において、ホストコンピュータは、ホストアプリケーションを実行することによって、ユーザデータを提供する。ステップ４６２０において、ホストコンピュータは、ＵＥにユーザデータを搬送する送信を始動する。（随意であり得る）ステップ４６３０において、基地局は、本開示全体にわたって説明される実施形態の教示に従って、ホストコンピュータが始動した送信において搬送されたユーザデータをＵＥに送信する。（また、随意であり得る）ステップ４６４０において、ＵＥは、ホストコンピュータによって実行されるホストアプリケーションに関連するクライアントアプリケーションを実行する。

図２４は、いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法を図示する。

図２４は、一実施形態による、通信システムにおいて実装される方法を図示するフローチャートである。通信システムは、図２１および図２２を参照しながら説明されたものであり得る、ホストコンピュータと、基地局と、ＵＥとを含む。本開示の簡単のために、図２４への図面参照のみがこのセクションに含まれる。方法のステップ４７１０において、ホストコンピュータはユーザデータを提供する。随意のサブステップ（図示せず）において、ホストコンピュータは、ホストアプリケーションを実行することによって、ユーザデータを提供する。ステップ４７２０において、ホストコンピュータは、ＵＥにユーザデータを搬送する送信を始動する。送信は、本開示全体にわたって説明される実施形態の教示に従って、基地局を介して進み得る。（随意であり得る）ステップ４７３０において、ＵＥは、送信において搬送されたユーザデータを受信する。

図２５は、いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法を図示する。

図２５は、一実施形態による、通信システムにおいて実装される方法を図示するフローチャートである。通信システムは、図２１および図２２を参照しながら説明されたものであり得る、ホストコンピュータと、基地局と、ＵＥとを含む。本開示の簡単のために、図２５への図面参照のみがこのセクションに含まれる。（随意であり得る）ステップ４８１０において、ＵＥは、ホストコンピュータによって提供された入力データを受信する。追加または代替として、ステップ４８２０において、ＵＥはユーザデータを提供する。ステップ４８２０の（随意であり得る）サブステップ４８２１において、ＵＥは、クライアントアプリケーションを実行することによって、ユーザデータを提供する。ステップ４８１０の（随意であり得る）サブステップ４８１１において、ＵＥは、ホストコンピュータによって提供された受信された入力データに反応してユーザデータを提供する、クライアントアプリケーションを実行する。ユーザデータを提供する際に、実行されたクライアントアプリケーションは、ユーザから受信されたユーザ入力をさらに考慮し得る。ユーザデータが提供された特定の様式にかかわらず、ＵＥは、（随意であり得る）サブステップ４８３０において、ホストコンピュータへのユーザデータの送信を始動する。方法のステップ４８４０において、ホストコンピュータは、本開示全体にわたって説明される実施形態の教示に従って、ＵＥから送信されたユーザデータを受信する。

図２６は、いくつかの実施形態による、ホストコンピュータと、基地局と、ユーザ機器とを含む通信システムにおいて実装される方法を図示する。

図２６は、一実施形態による、通信システムにおいて実装される方法を図示するフローチャートである。通信システムは、図２１および図２２を参照しながら説明されたものであり得る、ホストコンピュータと、基地局と、ＵＥとを含む。本開示の簡単のために、図２６への図面参照のみがこのセクションに含まれる。（随意であり得る）ステップ４９１０において、本開示全体にわたって説明される実施形態の教示に従って、基地局は、ＵＥからユーザデータを受信する。（随意であり得る）ステップ４９２０において、基地局は、ホストコンピュータへの、受信されたユーザデータの送信を始動する。（随意であり得る）ステップ４９３０において、ホストコンピュータは、基地局によって始動された送信において搬送されたユーザデータを受信する。

本明細書で開示される任意の適切なステップ、方法、特徴、機能、または利益は、１つまたは複数の仮想装置の１つまたは複数の機能ユニットまたはモジュールを通して実施され得る。各仮想装置は、いくつかのこれらの機能ユニットを備え得る。これらの機能ユニットは、１つまたは複数のマイクロプロセッサまたはマイクロコントローラを含み得る、処理回路、ならびに、デジタル信号プロセッサ（ＤＳＰ）、専用デジタル論理などを含み得る、他のデジタルハードウェアを介して実装され得る。処理回路は、読取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、キャッシュメモリ、フラッシュメモリデバイス、光記憶デバイスなど、１つまたは数個のタイプのメモリを含み得る、メモリに記憶されたプログラムコードを実行するように設定され得る。メモリに記憶されたプログラムコードは、１つまたは複数の通信および／またはデータ通信プロトコルを実行するためのプログラム命令、ならびに本明細書で説明される技法のうちの１つまたは複数を行うための命令を含む。いくつかの実装形態では、処理回路は、それぞれの機能ユニットに、本開示の１つまたは複数の実施形態による、対応する機能を実施させるために使用され得る。

ユニットという用語は、エレクトロニクス、電気デバイス、および／または電子デバイスの分野での通常の意味を有し得、たとえば、本明細書で説明されるものなど、それぞれのタスク、プロシージャ、算出、出力、および／または表示機能を行うための、電気および／または電子回路、デバイス、モジュール、プロセッサ、メモリ、論理固体および／または個別デバイス、コンピュータプログラムまたは命令などを含み得る。

さらなる規定および実施形態が、以下で論じられる。

本発明概念の様々な実施形態の上記の説明では、本明細書で使用される専門用語は、具体的な実施形態を説明するためのものにすぎず、本発明概念を限定するものではないことを理解されたい。別段に規定されていない限り、本明細書で使用される（技術用語および科学用語を含む）すべての用語は、本発明概念が属する技術の当業者によって通常理解されるものと同じ意味を有する。通常使用される辞書において規定される用語など、用語は、本明細書および関連のある技術のコンテキストにおけるそれらの用語の意味に従う意味を有するものとして解釈されるべきであり、明確にそのように本明細書で規定されない限り、理想的なまたは過度に形式的な意味において解釈されないことをさらに理解されよう。

エレメントが、別のエレメントに「接続された」、「結合された」、「応答する」、またはそれらの変形態であると呼ばれるとき、そのエレメントは、別のエレメントに直接、接続され、結合され、または応答し得、あるいは介在するエレメントが存在し得る。対照的に、エレメントが、別のエレメントに「直接接続された」、「直接結合された」、「直接応答する」、またはそれらの変形態であると呼ばれるとき、介在するエレメントが存在しない。同様の番号は、全体にわたって同様のエレメントを指す。そのうえ、本明細書で使用される、「結合された」、「接続された」、「応答する」、またはそれらの変形態は、無線で結合された、無線で接続された、または無線で応答する、を含み得る。本明細書で使用される単数形「１つの（ａ）」、「１つの（ａｎ）」および「その（ｔｈｅ）」は、コンテキストが別段に明確に指し示さない限り、複数形をも含むものとする。簡潔および／または明快のために、よく知られている機能または構築が詳細に説明されないことがある。「および／または」（「／」と略される）という用語は、関連するリストされた項目のうちの１つまたは複数の任意のおよびすべての組合せを含む。

様々なエレメント／動作を説明するために、第１の、第２の、第３の、などの用語が本明細書で使用され得るが、これらのエレメント／動作は、これらの用語によって限定されるべきでないことを理解されよう。これらの用語は、あるエレメント／動作を別のエレメント／動作と区別するために使用されるにすぎない。これにより、本発明概念の教示から逸脱することなしに、いくつかの実施形態における第１のエレメント／動作が、他の実施形態において第２のエレメント／動作と呼ばれることがある。同じ参照番号または同じ参照符号は、本明細書全体にわたって同じまたは同様のエレメントを示す。

本明細書で使用される、「備える、含む（ｃｏｍｐｒｉｓｅ）」、「備える、含む（ｃｏｍｐｒｉｓｉｎｇ）」、「備える、含む（ｃｏｍｐｒｉｓｅｓ）」、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｉｎｃｌｕｄｉｎｇ）」、「含む（ｉｎｃｌｕｄｅｓ）」、「有する（ｈａｖｅ）」、「有する（ｈａｓ）」、「有する（ｈａｖｉｎｇ）」という用語、またはそれらの変形態は、オープンエンドであり、１つまたは複数の述べられた特徴、完全体、エレメント、ステップ、構成要素または機能を含むが、１つまたは複数の他の特徴、完全体、エレメント、ステップ、構成要素、機能またはそれらのグループの存在または追加を排除しない。そのうえ、本明細書で使用される、「たとえば（ｅｘｅｍｐｌｉ ｇｒａｔｉａ）」というラテン語句に由来する「たとえば（ｅ．ｇ．）」という通例の略語は、前述の項目の一般的な１つまたは複数の例を紹介するかまたは具体的に挙げるために使用され得、そのような項目を限定するものではない。「すなわち（ｉｄ ｅｓｔ）」というラテン語句に由来する「すなわち（ｉ．ｅ．）」という通例の略語は、より一般的な具陳から特定の項目を具体的に挙げるために使用され得る。

例示的な実施形態が、コンピュータ実装方法、装置（システムおよび／またはデバイス）および／またはコンピュータプログラム製品のブロック図および／またはフローチャート図示を参照しながら本明細書で説明された。ブロック図および／またはフローチャート図示のブロック、ならびにブロック図および／またはフローチャート図示中のブロックの組合せが、１つまたは複数のコンピュータ回路によって実施されるコンピュータプログラム命令によって実装され得ることを理解されたい。これらのコンピュータプログラム命令は、汎用コンピュータ回路、専用コンピュータ回路、および／またはマシンを作り出すための他のプログラマブルデータ処理回路のプロセッサ回路に提供され得、したがって、コンピュータおよび／または他のプログラマブルデータ処理装置のプロセッサを介して実行する命令は、ブロック図および／またはフローチャートの１つまたは複数のブロックにおいて指定された機能／行為を実装するために、およびそれにより、ブロック図および／またはフローチャートのブロックにおいて指定された機能／行為を実装するための手段（機能）および／または構造を作成するために、トランジスタ、メモリロケーションに記憶された値、およびそのような回路内の他のハードウェア構成要素を変換および制御する。

これらのコンピュータプログラム命令はまた、コンピュータまたは他のプログラマブルデータ処理装置に特定の様式で機能するように指示することができる、有形コンピュータ可読媒体に記憶され得、したがって、コンピュータ可読媒体に記憶された命令は、ブロック図および／またはフローチャートの１つまたは複数のブロックにおいて指定された機能／行為を実装する命令を含む製造品を作り出す。したがって、本発明概念の実施形態は、ハードウェアで、および／または「回路」、「モジュール」またはそれらの変形態と総称して呼ばれることがある、デジタル信号プロセッサなどのプロセッサ上で稼働する（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）ソフトウェアで具現され得る。

また、いくつかの代替実装形態では、ブロック中で言及される機能／行為は、フローチャート中で言及される順序から外れて行われ得ることに留意されたい。たとえば、関与する機能／行為に応じて、連続して示されている２つのブロックが、事実上、実質的にコンカレントに実行され得るか、またはブロックが、時々、逆の順序で実行され得る。その上、フローチャートおよび／またはブロック図の所与のブロックの機能が、複数のブロックに分離され得、ならびに／あるいはフローチャートおよび／またはブロック図の２つまたはそれ以上のブロックの機能が、少なくとも部分的に統合され得る。最後に、発明概念の範囲から逸脱することなく、他のブロックが、図示されているブロック間に追加／挿入され得、および／またはブロック／動作が省略され得る。その上、図のうちのいくつかが、通信の主要な方向を示すために通信経路上に矢印を含むが、通信が、描画されている矢印と反対方向に行われ得ることを理解されたい。

本発明概念の原理から実質的に逸脱することなしに、実施形態に対して多くの変形および修正が行われ得る。すべてのそのような変形および修正は、本発明概念の範囲内で本明細書に含まれるものとする。したがって、上記で開示された主題は、例示であり、限定するものではないと見なされるべきであり、実施形態の例は、本発明概念の趣旨および範囲内に入る、すべてのそのような修正、拡張、および他の実施形態をカバーするものとする。これにより、法によって最大限に可能にされる限りにおいて、本発明概念の範囲は、実施形態およびそれらの等価物の例を含む、本開示の最も広い許容可能な解釈によって決定されるべきであり、上記の詳細な説明によって制限または限定されるべきでない。

Claims (33)

1. 無線通信ネットワークにおいてセキュア接続を確立するための方法であって、前記方法が、前記無線通信ネットワークの制御ネットワークノード（５００、９００）によって実行され、前記方法は、
   前記無線通信ネットワークによって提供される通信サービスを使用するための要求を受信する（１０００）ことであって、前記要求は、通信デバイス（３００、９０２）が、前記要求された通信サービスおよび前記無線通信ネットワークによって提供されるアプリケーションのための認証および鍵管理（ＡＫＭＡ）サービスをサポートすることができるという指示を含む、要求を受信する（１０００）ことと、
   前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを決定する（１００２）ことと、
   前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記無線通信ネットワークにおいて前記セキュア接続を確立するために、前記通信デバイスに提供されることができるかどうかを指し示す情報を、前記通信デバイス（３００、９０２）に向かって通信する（１００４）ことと
   を含む、方法。
2. 前記制御ネットワークノード（５００、９００）が、前記無線通信ネットワークのポリシ制御機能（ＰＣＦ）ネットワークノード（９００）を含む、請求項１に記載の方法。
3. 前記要求された通信サービスが、前記無線通信ネットワークのアプリケーション機能（ＡＦ）（９０４）によって提供される、請求項１から２のいずれか一項に記載の方法。
4. 前記要求された通信サービスが、ＡＦ（９０４）によって提供される近傍サービス（ＰｒｏＳｅ）を含む、請求項１から３のいずれか一項に記載の方法。
5. 前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを決定することは、
   前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されるかどうかを指し示す情報を得ること
   を含む、
   請求項１から４のいずれか一項に記載の方法。
6. 前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを決定することは、
   ＡＦ（９０４）が、前記ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報を得ること
   を含む、
   請求項１から５のいずれか一項に記載の方法。
7. 前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを決定することは、
   前記ＡＫＭＡサービス利用可能性情報に基づいて、ＡＦ（９０４）が、前記ＡＫＭＡサービスを提供することができると決定する（１１００）ことと、
   前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されるかどうかを指し示す前記情報に基づいて、前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されると決定する（１１０２）ことと
   を含み、
   前記情報を通信することは、
   前記通信デバイス（３００、９０２）が、前記要求された通信サービスを受信するために前記セキュア接続を確立するために、前記ＡＦ（９０４）を用いて前記ＡＫＭＡサービスを使用することを許可されることを指し示す情報を、前記通信デバイス（３００、９０２）に向かって通信する（１１０４）こと
   を含む、
   請求項１から６のいずれか一項に記載の方法。
8. 前記情報が、前記ＡＫＭＡサービスおよび前記要求された通信サービスを提供することができるＡＦ（９０４）に関連付けられたアドレスを含む、請求項１から７のいずれか一項に記載の方法。
9. 前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを決定することは、
   前記ＡＫＭＡサービス利用可能性情報に基づいて、ＡＦ（９０４）が、前記ＡＫＭＡサービスを提供することができないと決定する（１２００）ことと、
   前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されるかどうかを指し示す前記情報に基づいて、前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されると決定する（１２０２）ことと
   を含み、
   前記情報を通信することは、
   前記通信デバイス（３００、９０２）が、前記要求された通信サービスを受信するために前記セキュア接続を確立するために、前記ＡＦ（９０４）を用いて前記ＡＫＭＡサービスを使用することができないことを指し示す情報を、前記通信デバイス（３００、９０２）に向かって通信する（１２０４）こと
   を含む、
   請求項１から６のいずれか一項に記載の方法。
10. 前記情報が、前記要求された通信サービスを提供することができるＡＦ（９０４）に関連付けられたアドレスを含む、請求項１から６および９のいずれか一項に記載の方法。
11. 前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを決定することは、
    前記ＡＫＭＡサービス利用可能性情報に基づいて、ＡＦ（９０４）が、前記ＡＫＭＡサービスを提供することができると決定する（１３００）ことと、
    前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されるかどうかを指し示す前記情報に基づいて、前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されないと決定する（１３０２）ことと、
    前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスを利用することを許可されないことを指し示す情報と、前記要求された通信サービスを提供する前記ＡＦ（９０４）が、前記ＡＫＭＡサービスをサポートすることを指し示す情報とに基づいて、前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができないと決定する（１３０４）ことと
    を含む、
    請求項１から６のいずれか一項に記載の方法。
12. 前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができるかどうかを指し示す情報を、前記通信デバイス（３００、９０２）に向かって通信することは、
    前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記通信デバイス（３００、９０２）に提供されることができないことを指し示す情報を、前記通信デバイス（３００、９０２）に向かって通信する（１３０６）ことであって、前記情報が、前記要求された通信サービスを提供することができるＡＦ（９０４）のアドレスを含まない、こと
    を含む、
    請求項１から６および１１のいずれか一項に記載の方法。
13. 無線通信ネットワークにおいてセキュア接続を確立するための方法であって、前記方法が、前記無線通信ネットワークにおいて動作する通信デバイス（３００、９０２）によって実行され、前記方法は、
    前記無線通信ネットワークによって提供される通信サービスを使用するための要求を通信する（１４００）ことであって、前記要求は、前記通信デバイス（３００、９０２）が、前記要求された通信サービスおよび前記無線通信ネットワークによって提供されるアプリケーションのための認証および鍵管理（ＡＫＭＡ）サービスをサポートすることができるという指示を含む、要求を通信する（１４００）ことと、
    前記要求を通信したことに応答して、前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記無線通信ネットワークにおいて前記セキュア接続を確立するために、前記通信デバイス（３００、９０２）に提供されることができるかどうかを指し示す情報を備える通信を受信する（１４０２）ことと
    を含む、方法。
14. 前記要求を通信することが、前記無線通信ネットワークのポリシ制御機能（ＰＣＦ）ネットワークノード（５００、９００）に向かって前記要求を通信することを含み、
    前記情報を備える前記通信を受信することが、前記ＰＣＦネットワークノード（５００、９００）から前記情報を備える前記情報を受信することを含む、
    請求項１３に記載の方法。
15. 前記要求された通信サービスが、前記無線通信ネットワークのアプリケーション機能（ＡＦ）（９０４）によって提供される、請求項１３から１４のいずれか一項に記載の方法。
16. 前記要求された通信サービスが、ＡＦ（９０４）によって提供される近傍サービス（ＰｒｏＳｅ）を含む、請求項１３から１５のいずれか一項に記載の方法。
17. 前記通信に含まれるＡＦ（９０４）のアドレスと、前記要求された通信サービスおよび前記ＡＫＭＡサービスが、前記無線通信ネットワークにおいて前記セキュア接続を確立するために、前記通信デバイス（３００、９０２）に提供されることができることを指し示す情報とに基づいて、前記ＡＦ（９０４）から前記要求された通信サービスを使用するために、前記ＡＫＭＡサービスを使用して前記ＡＦ（９０４）との前記セキュア接続を確立する（１４０４）こと
    をさらに含む、請求項１３から１６のいずれか一項に記載の方法。
18. 前記セキュア接続を確立することは、
    前記ＡＫＭＡサービスに関連付けられたＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）に基づいて、事前共有鍵（ＰＳＫ）識別情報を生成する（１５００）ことと、
    前記ＰＳＫ識別情報を含む事前共有鍵（ＰＳＫ）拡張、前記Ａ－ＫＩＤ、およびＡＫＭＡヒントを備えるメッセージを、ＡＦ（９０４）に向かって通信する（１５０２）ことであって、前記ＡＫＭＡヒントは、前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスをサポートし、前記セキュア接続を確立するために前記ＡＫＭＡサービス使用することを希望することを、前記ＡＦ（９０４）に指し示す、ことと、
    前記セキュア接続のためのＰＳＫ識別情報を備える通信を、前記ＡＦ（９０４）から受信する（１５０４）ことと、
    前記ＰＳＫ識別情報に基づいて、前記ＡＦ（９０４）との前記セキュア接続を確立する（１５０６）ことと
    を含む、
    請求項１３から１７のいずれか一項に記載の方法。
19. 前記通信に含まれるＡＦ（９０４）のアドレスと、前記通信デバイス（３００、９０２）が、前記無線通信ネットワークにおいて前記セキュア接続を確立するために、前記ＡＫＭＡサービスを利用することなしに、前記要求された通信サービスが、前記通信デバイス（３００、９０２）に提供されることができることを指し示す情報とに基づいて、前記ＡＦ（９０４）から前記要求された通信サービスを受信するために、前記ＡＦ（９０４）との前記セキュア接続を確立すること
    をさらに含む、請求項１３から１６のいずれか一項に記載の方法。
20. 無線通信ネットワークにおいてセキュア接続を確立するための方法であって、前記方法が、前記無線通信ネットワークのネットワークノード（５００、９０４）によって実行され、前記方法は、
    前記ネットワークノードが、前記無線通信ネットワークにおいて動作する通信デバイス（３００、９０２）と前記ネットワークノード（５００、９０４）との間に、要求された通信サービスのためにセキュア接続を確立するために、ＡＫＭＡサービスを提供することができるかどうかを指し示すＡＫＭＡサービス利用可能性情報についての要求を、コアネットワークノード（５００、９０２）から受信する（１６００）ことと、
    前記ネットワークノード（５００、９０４）が、前記要求された通信サービスのために前記セキュア接続を確立するために、前記ＡＫＭＡサービスを提供することができるかどうかを指し示す前記ＡＫＭＡサービス利用可能性情報を、前記コアネットワークノード（５００、９０２）に通信する（１６０２）ことと
    を含む、方法。
21. 前記ネットワークノード（５００、９０４）が、前記要求された通信サービスを提供するように設定された前記無線通信ネットワークのアプリケーション機能（ＡＦ）を含み、
    前記コアネットワークノード（５００、９０２）が、前記無線通信ネットワークのポリシ制御機能（ＰＣＦ）ネットワークノード（９０２）を含む、
    請求項２０に記載の方法。
22. 前記要求された通信サービスが、ＡＦ（９０４）によって提供される近傍サービス（ＰｒｏＳｅ）を含む、請求項２０から２１のいずれか一項に記載の方法。
23. 前記ＡＫＭＡサービス利用可能性情報は、前記ネットワークノード（５００、９０４）が、前記ＡＫＭＡサービスを提供することができることを指し示し、前記方法は、
    前記ＡＫＭＡサービスに関連付けられたＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）に基づく事前共有鍵（ＰＳＫ）拡張、前記Ａ－ＫＩＤ、およびＡＫＭＡヒントを備えるメッセージを、前記通信デバイス（３００、９０２）から受信する（１７００）ことであって、前記ＡＫＭＡヒントは、前記通信デバイス（３００、９０２）が、前記ＡＫＭＡサービスをサポートし、前記セキュア接続を確立するために前記ＡＫＭＡサービス使用することを希望することを、ＡＦ（９０４）に指し示す、ことと、
    前記セキュア接続のためのＰＳＫ識別情報を備える通信を、前記通信デバイス（３００、９０２）に向かって通信する（１７０２）ことと、
    前記ＰＳＫ識別情報に基づいて、前記通信デバイス（３００、９０２）との前記セキュア接続を確立する（１７０４）ことと
    をさらに含む、
    請求項２０から２２のいずれか一項に記載の方法。
24. 前記ＡＫＭＡサービス利用可能性情報は、前記ネットワークノードが、前記ＡＫＭＡサービスを提供することができないことを指し示し、前記方法が、
    前記ＡＫＭＡサービスを利用することなしに、前記通信デバイス（３００、９０２）に前記要求された通信サービスを提供すること
    をさらに含む、
    請求項２０から２２のいずれか一項に記載の方法。
25. 通信デバイス（３００）であって、
    処理回路（３０３）と、
    前記処理回路と結合されたメモリ（３０５）と
    を備え、
    前記メモリが命令を含み、前記命令が前記処理回路によって実行されたとき、前記通信デバイスに、請求項１３から１９のいずれか一項に記載の動作を実行させる、
    通信デバイス（３００）。
26. 請求項１３から１９のいずれか一項に従って実行するように適応された、通信デバイス（３００）。
27. 通信デバイス（３００）の処理回路（３０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記通信デバイス（３００）に、請求項１３から１９のいずれか一項に記載の動作を実行させる、コンピュータプログラム。
28. コアネットワーク（ＣＮ）ノード（５００、９００）であって、
    処理回路（５０３）と、
    前記処理回路と結合されたメモリ（５０５）と
    を備え、
    前記メモリが、命令を含み、前記命令が前記処理回路によって実行されたとき、前記ＣＮノード（５００、９００）に、請求項１から１２のいずれか一項に記載の動作を実行させる、
    コアネットワーク（ＣＮ）ノード（５００、９００）。
29. 請求項１から１２のいずれか一項に従って実行するように適応された、コアネットワーク（ＣＮ）ノード（５００、９００）。
30. コアネットワーク（ＣＮ）ノード（５００、９００）の処理回路（４０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記ＣＮノード（５００、９００）に、請求項１から１２のいずれか一項に記載の動作を実行させる、コンピュータプログラム。
31. ネットワークノード（５００、９０４）であって、
    処理回路（５０３）と、
    前記処理回路と結合されたメモリ（５０５）と
    を備え、
    前記メモリが、命令を含み、前記命令が前記処理回路によって実行されたとき、前記ネットワークノード（５００、９０４）に、請求項２０から２４のいずれか一項に記載の動作を実行させる、
    ネットワークノード（５００、９０４）。
32. 請求項２０から２４のいずれか一項に従って実行するように適応された、ネットワークノード（５００、９０４）。
33. ネットワークノード（５００、９０４）の処理回路（４０３）によって実行されるべきプログラムコードを備えるコンピュータプログラムであって、それにより、前記プログラムコードの実行が、前記ネットワークノード（５００、９０４）に、請求項２０から２４のいずれか一項に記載の動作を実行させる、コンピュータプログラム。

Images